供电公司计算机网络与信息安全应急预案.docxVIP

中国南方电丙 11 CHINA SOUTHERN POWER GRID XX公司 计算机网络与信息安全应急预案 批准：XX公司应急领导小组 编制：XX公司计算机网络与信息安全应急指挥部 TOC \o 1-5 \h \z 1总贝!J 4 1编制日的 4 1.2编制依据 4 1.3适用范国 4 1.4处置原则 4 2与其他预案的关系 4 1与公司级各专项应急预案的关系 5 2.2与上下级预案的关系 5 3危险与资源分析 5 1危险分析 5 3.2资源分析 6 1应急力量 6 3.2.2物资和装备资源 6 4应急指挥机构及职责 7 1指挥机构的组织体系 7 4.1.1公司计算机网络与信息安全应急指挥部职责 8 4.1.2总指挥工作职责 8 4.1.3副总指挥工作职责 9 4.1.4应急处置工作组职责 9 5应急响应 10 1响应分级 10 5. 1. 1计算机网络与信息安全事故响应标准 10 5. 1.2分级响应主体 10 5. 1.3本预案启动程序 11 5.2信息报告 11 1应急值班电话 11 5. 2. 2计算机网络与信息安全事故初始信息报告程序 11 5. 2. 3计算机网络与信息安全事故初始信息报告内容 11 5. 2. 4计算机网络与信息安全事故应急处置过程中的信息报告 12 5.3应急处置 12 1应急响应程序 12 5.3.2应急响应扩大 13 5.3.3应急处置措施 13 5.4应急结束 14 5信息发布 15 6后期处置 15 1恢复生产 15 6.2事件调查 15 6.3总结及改进 15 7应急保障 16 1应急队伍 16 7.2应急物资与装备 16 7.3通信与信息 16 7.4经费 16 8培训和演练 16 1应急培训 16 8.2预案演练 17 9附则 17 1预案备案 17 9.2维护和更新 17 9. 3制定与解释 17 9. 4实施时间 18 1总则 1.1编制目的 为了防范和减少计算机网络、信息系统安全重特大事故的发牛，及时控制事 故规模、降低事故影响，建立紧急情况下的快速、有效组织事故排除和应急的机 制，保证XX公司计算机网络与信息安全，根据XX公司的实际情况制定本预案。 2编制依据 本预案依据下列规章制度和应急预案编制： 《云南电网公司应急管理工作规定》 《云南电网公司突发事件总体应急预案》 《云南电网公司突发事件应急预案编制指南》 《XX公司突发事件总体应急预案》 1.3适用范围 本预案适用于我公司发生的111级及以上计算机网络与信息系统安全事故， 即全公司范围内发生的计算机网络与信息系统安全突发事件为III级及以上时， 启动本预案。 1.4 处:［原则 1.4 处: ［原则 1. 4.1在我公司突发计算机网络与信息安全事件应急处置工作屮，必须遵循“统 一指挥、分级负责，快速反应、有序行动，科学救援、确保安全”的原则，最大 限度地减少网络和信息系统停运影响的范围和系统停运时间，尽快恢复信息系统 的正常运行。 1. 4. 2我公司发生III级及以上突发计算机网络与信息安全事件后，由公司总经 理担任事故应急处置总指挥，由分管科技信息工作的公司领导担任副总指挥。 2与其他预案的关系 本预案系XX公司突发计算机网络与信息安全事件专项预案，向上与XX公 司突发事件总体应急预案相配合，中间与其他突发事件专项预案相配合，向下与 XX公司计算机网络与信息现场处置方案相配合。 1与公司级各专项应急预案的关系 本预案是公司级突发事件专项应急预案2—，在自然灾害、设备事故、工程 建设事故、火灾事故处置过程中，出现计算机网络与信息安全事故，且事故级别 为ill级及以上突发事件时，由木预案负责公司计算机网络与信息安全事件的应 急处置，配合相关应急预案的应急行动。本预案可能配合的公司级专项应急预案 如下： 《XX公司设备事故应急预案》 《XX公司防风防汛应急预案》 《XX公司破坏性地震应急预案》 《XX公司火灾事故应急预案》 《XX公司工程建设事故应急预案》 2.2与上下级预案的关系 当我公司发生的计算机网络与信息安全事故为IV级及以下时，由公司 基层单位按照计算机网络和信息系统现场处置方案负责处置。 当我公司发生的计算机网络与信息安全事故为III及以上时，由本预 案与事发单位的现场处置方案联合处置，本预案负责指挥、协调下级相关应急处 置方案。 当我公司发生的计算机网络与信息安全事故为I级时，由云南电网公 司计算机网络与信息安全专项应急预案、木预案与现场处置方案联合处置，木预 案负责指挥、协调下级相关应急预案，同时接受云南电网公司专项应急预案的指 挥、协调。 3危险与资源分析 3.1危险分析 XX公司计算机网络与信息突发事故主要包括以下儿个方面： 自然灾害：自然灾害是指地震、台风、雷电、火灾、洪水等。这些自然灾 害