信息系统应急处理预案.docVIP

信息系统应急处理预案 信息系统应急处理预案 信息系统应急处理预案 信息系统应急办理方案 第一章 总 则第一条为提升应付信息系统在运转过程中出现的各样突发事件的应急处理能力，有效预防和最大程度地降低信息系统各种突发事件的危害和影响，保障信息系统安全、稳固运转，依据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件整体应急方案》及有关法律、法例的规定，联合实质，拟订本办理方案。第二条本办理方案所称的信息系统，由计算机设备、网络设备、计算机软件、社会保险数据等构成。第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾害性事情、其余事件等八类事件。（一）网络攻击事件：经过网络或其余技术手段，利用信息系统的配置缺点、协议缺点、程序缺点或使用暴力攻击对信息系统实行攻击，并造成信息系统异样或对信息系统目前运转造成潜伏危害的事件。（二）信息破坏事件：经过网络或其余技术手段，造成信息系统中的数据被窜改、冒充、泄露等而致使的事件。（三）信息内容安全事件：利用信息网络公布、流传危害国家安全、社会稳固和公共利益的不良信息内容的事件。（四）网络故障事件：因电信、网络设备等原由造成大多数网络线路中断，用户没法登录信息系统的事件。（五）服务器故障事件：因系统服务器故障而致使的信息系统没法运转的事件。（六）软件故障事件：因系统软件或应用软件故障而致使的信息系统没法运转的事件。（七）灾祸性事件：因不行抗力对信息系统造成物理破坏而导 致的事件。（八）其余突发事件：不可以归为以上七个基安分类，并可能造成信息系统异样或对信息系统目前运转造成潜伏危害的事件。第四条依照造成信息系统的中断运转时间，将信息系统突发事件级别区分为一般（IV级）、较大（III级）、重要（II级）、特别重要（I级）。（一）一般（IV级）：信息系统发生可能中断运转２小时之内的故障；（二）较大（III级）：信息系统发生可能中断运转２小时以上、12小时之内的故障；（三）重要（II级）：信息系统发生可能中断运转12小时以上、24小时之内的故障；（四）特别重要（I级）：信息系统发生可能中断运转24小时以上的故障。第二章 组织机构和工作职责第五条预防和办理信息系统突发事件工作协调小组（以下简称“应急小组”）负责信息系统应急办理工作，决定信息系统应急办理工作的重要事项，组织实行、业务协调解公布信息系统应急指令，公布信息系统应急故障级别、决议办理方案。应急小组组长由分管信息技术工作的领导担当，成员为信息技术科全体人员。第三章预防与预警体制第七条应急小组针对各样可能发生的信息系统突发事件，成立和完美展望预警体制。第八条预警信息分为外面预警信息和内部预警信息两类。外面预警信息指信息系统外突发的可能需要通信保障、安全防备，或可能对信息系统产生重要影响的事件警报。内部预警信息指信息系统网内的事故征兆或局部信息系统突发事故可能对其余或整个网络造成重要影响的事件警报。第九条应急小组要增强对信息系统的平时监测工作。监测的内容主要包含：（一）局域网通信性能与流量；（二）网络设备和安全设备的操作记录、网络接见记录；（三）服务器性能、数据库性能、应用系统性能等运转状态， 以及备份存贮系统状态等；（四）服务器操作系统、数据库安全审计记录、业务系统安全审计记录；（五）计算机破绽通告、网络破绽扫描报告；（六）病毒通告、防病毒系统报告；（七）其余可能影响信息系统的预警内容。第十条 应急小组获取外面重要预警信息或经过监测获取内部预警信息后，应付预警信息加以剖析，依照早发现、早报告、早处理的原则，对可能演变成严重事件的状况，部署相应的应付举措，通知有关部门做好预防和保障应急工作的各项准备工作，并实时报告所领导。第四章应急响应程序第十一条信息系统使用单位或人员发现信息系统突发事件后，应实时报告应急小组。应急小组实时组织有关人员查找故障原由，在短时间内（一般要在半小时之内）依照故障情况和修复时间进行初步鉴别，确立故障分类级别，较大（III级）及其以上的突发事件应报告所领导。第十二条信息系统突发事件发生后，依据突发事件严重程度，由所领导决定并指定特定小组或人员实时向新闻媒体公布有关信息，所指定的小组或人员应严格依照所领导规定及要求对外公布信息，其余部门或个人不得私自接受新闻媒体采访或对外公布自己的见解和建议。第十三条发生较大（III级）及其以上信息系统突发事件时，应急小组除向所领导报告外，应马上通知各业务部室。各业务部室应在各业务大厅张贴通告牌，同时做好服务对象的解说和劝导工作，并尽可能经过电话、网络、短信等方式通知参保单位经办人员。第十四条依据不一样的事件以及事件的级别，采纳相应举措进行应急办理。突发事件办理过程中，能够依据需要调整故障级别。（一