房地产公司网络信息系统安全事故应急预案.pdfVIP

房地产公司网络信息系统安全事故应急预案 网络信息系统安全事故应急预案 1.编制目的 通过编制和实施网络信息系统安全事故应急预案，提高公司网 络信息系统安全事故应急响应和处置能力，对于可能发生的各种网络 信息系统安全事故或灾害，能够在第一时间做出快速反应并采取应对 措施，及时恢复网络和系统运行，减少损失，降低负面影响。 预案由综合部信息中心责任制定，并与公司各部门以及各项目 部之间紧密配合，有效地开展应急救援和善后处置工作。按照统一领 导、集中指挥、归口负责、分级管理、信息共享、分工协作、反应及 时的原则，迅速处置网络与信息系统安全事故和突发事件。 2．组织机构和职责 公司网络信息系统安全事故应急领导小组由张元群、金朝晖、 周强、张三联、孙文武组成，由总经理牵头，各部门为成员单位。 应急领导小组的主要职责： （1）统一领导指挥公司网络信息系统安全事故应急救援工作； （2）决定启动相关应急预案； （3）需要与兄弟单位支援时，负责与有关部门的沟通； （4）决定向集团公司有关机构请求支援和报告； （5）负责有关紧急事项的决策。 3. 目标 建立健全网络信息系统安全事故应急处置策略和分级实施的应 急预案体系；建立分离管理、分级负责、条块结合、属地为主的应急 第 1 页 房地产公司网络信息系统安全事故应急预案 管理体制；建立统一指挥、反应灵敏、协调有序、运转高效的应急协 调机制；健全专业化和社会化相结合的应急保障体系，实现全方位、 实用的、快捷的网络信息系统安全事故应急处置手段和能力。 4 预警 主要包括三个方面：一是通过安全日志管理和实施监控等技术 手段，发现漏洞和隐患及时提出预警报告；二是信息中心负责加强监 管，做好网络信息系统安全事故预防工作，同时，收集和发布国内外 网络信息系统安全事故预警预测信息；三是加强网络信息系统安全的 普及推广和宣传，发现问题及时向有关部门报告，以便及时开展预防。 网络信息系统安全事故发生后，根据其性质、等级和危害程度，直接 上报网络信息系统安全事故应急综合管理办公室。 5、启动和实施 5.1 启动应急预案 事故发生迅速启动本级应急预案，组织自救，根据领导小组指 示，启动网络信息系统安全事故应急预案开展救助工作； 5.2 实施应急预案的技术处置方案 电力中断 对于接到预报的电力中断，进行正常系统关闭步骤。 首先按以下顺序关闭重要的服务器和设备：OA 办公系统服务器、 网站服务器、数据库服务器、DNS 服务器、SAN 存储。 电力恢复时按正常系统恢复操作步骤： （1）打开总开关； 第 2 页 房地产公司网络信息系统安全事故应急预案 （2）启动 UPS； （3）逐个打开分支电路开关； （4）启动防火墙、核心路由、交换机； （5）启动 SAN 存储； （6）依次启动各服务器； （7）检查各个服务器的启动状态，启动相应的服务系统； 5.2.1 网络攻击事件处置 由信息中心按应急流程处置。对于大规模、影响较大的恶意代 码、拒绝服务攻击、系统入侵和端口扫描处置： （1）隔离被攻击服务器或关闭网站； （2）通知中心负责人，决定上报或通报； （3）更改密码，改变安全策略； （4）清查系统，防止黑客留下后门程序。 （5）处置人员记录事件处理步骤和结果，总结报告。 5.2.2 病毒大规模爆发事故应急处置措施 （1）锁定病毒源或病毒发作区域，并及时对病毒发作区域进行 隔离，防止病毒扩散； （2）启动查杀病毒系统。 5.2.3 应用软件安全事故的应急处置措施 （1）立即停止应用软件运行； （2）联系应用软件开发