深圳市信息安全应急响应标准体系建设.doc

深圳市XXX 信息安全应急响应预案 深圳市XXX XX年XX月 目录 TOC \o 1-3 \h \z \u 1. 总则 3 1.1 目标 3 1.2 现实状况及其成因 3 2. 组织机构及职责 3 2.1 应急指挥机构 3 3. 预警和预防机制 3 3.1 信息监测及汇报 3 3.2 预警 3 3.3 预警支持系统 3 3.4 预防机制 3 4. 应急处理程序 3 4.1 等级确实定 3 4.2 预案开启 3 4.3 现场应急处理 3 4.4 汇报和总结 3 4.5 应急行动结束 3 5. 保障方法 3 5.1 技术支撑保障 3 5.2 应急队伍保障 3 5.3 物质条件保障 3 5.4 技术贮备保障 3 6. 培训和演练 3 6.1 人员培训 3 6.2 应急演练 3 7. 监督检验和奖惩 3 7.1 预案实施监督 3 7.2 奖惩和责任 3 8. 多种突发事件应急预案 3 8.1 通信网络故障应急预案 3 8.1.1通信网络日常管理 3 8.1.2通信网络故障应急预案清单 3 8.2 业务数据故障应急预案 3 8.2.1业务数据日常管理 3 8.2.2业务数据故障预案清单 3 8.3 服务器软件故障预案 3 8.4 服务器硬件故障应急预案 3 8.4.1服务器硬件日常管理 3 8.4.2服务器硬件故障预案清单 3 8.5 网络攻击事件预案 3 8.6 病毒爆发应急预案 3 8.6.1病毒防护日常管理 3 8.6.2病毒爆发应急预案清单 3 8.7 业务软件故障应急预案 3 8.7.1业务软件日常管理 3 8.7.2业务软件故障预案清单 3 8.8 应急演练 3 8.9 通用表格 3 8.9.1信息安全事件汇报表 3 8.9.2信息安全事件应急处理结果汇报表 3 8.10 深圳市XXX信息突发事件处理组织机构 3 深圳市XXX信息系统突发事件应急预案 本预案内容包含总则、组织指挥体系及职责、预警和预防机制、应急处理程序、保障方法、多种突发事件应急预案等。明确要求了深圳市XXX在发生网络和信息安全重大突发事件情况下各部门相关职能和工作方法，含有一定宏观指导性和可操作性，对降低网络和信息安全突发事件，保障业务系统正常开展起着关键作用。 总则 目标 为科学应对网络和信息安全(以下简称“信息安全”)突发事件建立健全信息安全应急响应机制，有效预防、立即控制和最大程度地消除信息安全各类突发事件危害和影响。 现实状况及其成因 多年来，深圳市XXX信息安全工作得到加强。但信息安全保障基础工作和技术保障方法比较微弱，和信息化快速发展要求和日趋严峻信息安全形势不协调。 信息安全突发事件成因可分为两个方面：一是网络和信息系统本身脆弱性，关键表现在：安全漏洞普遍性，攻击和恶意代码流行性，入侵检测能力不足，网络和系统管理复杂性。二是网络和信息系统外部体制性不安全性，关键表现在：信息安全法制不健全，全社会信息安全意识淡薄，深圳市XXX信息安全自主可控能力不强，技术防御整体水平不高，信息安全专业人才缺乏，专业队伍建设严重滞后。 组织机构及职责 应急指挥机构 2.1.1深圳市XXX信息系统突发事件应急领导小组 在深圳市XXX党组统一领导下，设置深圳市XXX信息系统突发事件应急领导小组(以下简称“信息突发事件应急领导小组”)，为深圳市XXX处理信息安全突发事件应急工作综合性议事、协调机构。 关键职责是：根据国家、广东省、深圳市政府信息安全应急机构要求开展预防和处理工作；研究决定深圳市XXX信息安全应急工作相关重大问题；决定III级和IV级信息安全突发事件应急预案开启，组织力量对III级和IV级突发事件进行处理；接收深圳市政府信息安全应急机构统一领导，组织指挥II级和I级突发事件应急处理工作；指导监督信息安全应急小组工作；法律、法规、规章要求其它职责。 信息突发事件应急领导小组，由（最高领导人）作为主任，（分管信息化工作领导）作为副主任，组员由深圳市XXX各部门部长组成。 信息突发事件应急领导小组下设应急小组，由信息部部长任组长，信息部副部长任副组长，信息部其它组员任组员。负担深圳市XXX信息安全专题应急领导小组日常工作，负责深圳市XXX信息安全突发事件日常监测和预警，其关键职责是： 督促落实上级部门和深圳市XXX信息突发事件应急领导小组做出决定和方法； 拟订或组织拟订深圳市XXX信息部应对信息安全突发事件工作计划和应急预案，报深圳市XXX领导小组同意后