网络与信息安全突发事件关键业务恢复计划.docVIP

PAGE / NUMPAGES 关键业务恢复计划 1 目的 为及时处置公司网络与信息安全突发事件，建立健全信息安全应急响应机制，及时控制或最大程度消除各类信息安全突发事件的负面影响，保障公司关键业务活动的正常开展，特制定本预案。 2 范围 病毒的大规模爆发和异常的网络攻击； 公司的网络服务器（FTP、SVN、Mail等等）被非法入侵，服务器上的数据被非法拷贝、修改、删除； 公司Web网站主页被恶意纂改，或在网站上发布的内容违反国家的法律法规、侵犯知识版权，并造成严重后果。 3 术语和定义 无。 4 职责和权限 4.1 信息安全领导办公室 批准关键业务恢复计划； 组织本计划的实施。 4.2 部门信息安全主管和信息安全员 在信息安全领导办公室的统一组织下，参与本计划的实施。 5 相关活动 5.1 应急团队 应急组领导者：XXX 应急组成员：XXX、XXX、XXX……… 5.2 应急处理 在事件发生现场,应急团队尽最大可能收集事件相关信息，判别事件类别，确定事件来源，保护证据，以便缩短应急响应时间。 检查威胁造成的结果，评估事件带来的影响和损害：如检查系统、服务、数据的完整性、保密性或可用性；检查攻击者是否侵入了系统；以后是否能再次随意进入；损失的程度；确定暴露出的主要危险等。 抑制事件的影响进一步扩大，限制潜在的损失与破坏。 可能的措施包括但不限于： 对发现的网内病毒源通过关闭端口等