XXXX公司信息管理系统应急预案.docxVIP

XXXX公司信息管理系统应急预案 XXXXXX公司信息管理系统应急预案1 总那么1.1目的为进步公司处理信息网络突发大事的力量，形成科学、有效、反响快速的应急工作机制，确保重要计算机信息系统的实体平安、运行平安和数据平安，最大限度地削减网络与信息平安突发大事的危害，特制定本预案。1.2适用范围本预案是的专项预案之一，本预案适用于公司发生和可能发生的网络与信息平安突发大事。。1.3工作原那么⑴预防为主。立足平安防护，加强预警，重点爱护根底信息网络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，实行多种措施，共同构筑网络与信息平安保障体系。⑵快速反响。在网络与信息平安突发公共大事发生时，根据快速反应机制，准时猎取充分而精确的信息，快速处置，最大程度地削减危害和影响。⑶以人为本。保障公司利益以及员工合法权益的平安，准时实行措施，最大限度地避开公司财产患病损失。⑷分级负责。根据“谁主管谁负责、谁用法谁负责〞以及“条块结合〞的原那么，建立和完善平安责任制及联开工作机制。依据部门职能，各司其职，加强协调与协作，形成合力，共同履行应急处置工作的管理职责。2 信息网络突发大事分类2.1 关键设备或系统的故障；2.2 自然灾难〔水、火、电等〕造成的物理破坏；2.3 人为失误造成的平安大事；2.4 电脑病毒等恶意代码危害；2.5 人为的恶意攻击；2.6 其他各类突发大事等。3 应急组织机构与职责3.1 组织机构成立XXXX公司信息网络突发大事现场应急处置领导小组〔以下简称现场领导小组〕,现场领导小组设正、副总指挥一个，下另设抢险救援、抢救、后勤保障、善后处理及调查五个小组，每个小组设一名负责人，小组人数视突发大事等级进展适当调整。总指挥：分管信息工作的副总经理副总指挥：IT信息组负责人各应急小组成员：IT信息组全体工作人员及各部门负责人3.2 现场领导小组职责⑴负责编制、修订所辖范围内信息网络突发大事应急预案。⑵通过各种技术沟通、学习等手段猎取平安预警信息，周期性或即时性地向公司各部门发布；对异样流量来源进展监控，并妥当处理各种异样状况。⑶准时组织专业技术人员对公司内信息网络突发大事进展应急处置；负责调查和处置信息网络突发大事，准时上报并根据相关规定作好善后工作。⑷负责组建信息网络平安应急救援队伍并组织培训和演练。4 预防及预警机制信息网络突发大事平安预防措施包括分析平安风险，预备应急处置措施，建立网络和信息系统的监测体系，掌握有害信息的传播，削减可能造成的损失。4.1 应急预备公司IT信息组全体工作人员明确职责和管理范围，依据实际状况，支配应急值班，确保到岗到人，联络畅通，处理准时精确。4.2 详细措施⑴建立平安、牢靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强全部人员防火、防盗等根本技能培训。⑵实行实时监视和监测，采纳受权认证方式避开非法接入和虚假路由信息。⑶重要系统采纳牢靠、稳定硬件，落实数据备份机制，遵守平安操作标准；安装有效的防病毒软件，准时更新晋级扫描引擎；加强对局域网内全部用户和信息系统管理员的平安技术培训。⑷安装具有入侵检测功能的硬件防火墙，监测恶意攻击、病毒等非法侵入，掌握有害信息经过网络的传播，建立网关掌握、内容过滤等掌握手段。5 有关应急预案5.1 机房漏水应急预案⑴发活力房漏水时，第一目睹者应马上通知IT信息组，并准时报告现场领导小组，现场领导小组接报后应马上前往事发地。⑵假设空调系统出现渗漏水，现场领导小组应马上通知生产部动力组进展处理,并准时去除机房积水。⑶假设墙体或窗户渗漏水，现场领导小组应马上实行有效措施确保机房平安，同时通知生产部动力组，准时去除积水，修理墙体或窗户，消退渗漏水隐患。5.2 设备发生被盗或人为损害大事应急预案⑴发生设备被盗或人为损害设备状况时，用法者或管理者应马上报告现场领导小组，同时爱护好现场。⑵现场领导小组接报后，通知安保部门、IT信息组，一同核实审定现场状况，清点被盗物资或盘查人为损害状况，做好必要的影像记录和文字记录。⑶事发部门和当事人应当主动协作相关部门进展调查，并将有关情况向现场领导小组汇报。⑷现场领导小组支配IT信息组、事发部门准时复原设备正常运行，并对大事进展调查。IT信息组和事发部门应在调查完毕后一日内书面报告公司应急领导小组。5.3 机房或公司长时间停电应急预案⑴接到长时间停电通知后，现场领导小组应准时部署应对详细措施，要求各部门在停电前停顿业务、保存数据。⑵现场领导小组应准时与生产部动力组联络,复原供电时准时启动供电系统，保证信息系统准时、正常运