信息安全应急预案.docxVIP

信息安全应急预案 第1篇：信息平安应急预案信息平安应急预案 ____年4月19日 1 文档仅供参考，不当之处，请联系改正。 垦利县卫生局信息平安应急预案 为要求（规范）我局信息应急处理的程序和内容，提高单位信息化工作小组的应急处理力量，科学应对网络与信息平安突发大事，有效预防、准时掌握和最大限度地消退信息平安等各类突发大事的危害和影响，保障信息系统的实体平安、运行平安和数据平安，完善信息平安应急机制，确保单位日常工作的平安、稳定运行，特制定信息平安应急预案。 一、应急预案的指导思想 卫生局信息平安应急处理应坚持“主动预防，严格掌握，防控并重”的原则。在仔细做好日常管理和监控的基础上，充分做好紧急状况下单位网络系统运行管理的应急预备，健全防控措施，完善处理机制，加强应急演练，确保在应急状况下做到反应快速，处理坚决，保障到位。 二、组织机构 为保证应急状况下应急机制的快速启动和指挥顺畅，应设立应急小组，小组人员如下： 组长： 副组长： 成员： 三、应急状况的规范 （一）、应急响应启动条件 实施预警信息等级制度，根据大事严峻性和紧急程度及对社会影响的大小，分为以下五级： 2 ____年4月19日 文档仅供参考，不当之处，请联系改正。 1级：本级网络与信息平安大事对计算机系统或网络系统所承载的业务以及事发单位利益基本不影响或损害微小； 2级：本级网络与信息平安大事对计算机系统或网络系统所承载的业务以及事发单位利益有肯定的影响或破坏；对国家平安、社会秩序、经济建设和公共利益产生肯定危害； 3级：本级网络与信息平安大事对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有较为严峻的影响或破坏，对国家平安、社会秩序、经济建设和公共利益产生较大危害； 4级：本级网络与信息平安大事对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有极其严峻的影响或破坏，对国家平安、社会秩序、经济建设和公共利益产生严峻危害； 5级：本级网络与信息平安大事对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有灾难性的影响或破坏，对国家平安、社会秩序、经济建设和公共利益产生特殊严峻的危害； 当发生3级和3级以上的网络与信息平安大事时，启动本预案，必要时向市网络与信息平安应急领导小组办公室报告。 特别状况下，上述规范可酌情降低。 （二）应急响应操作流程 3 ____年4月19日 文档仅供参考，不当之处，请联系改正。 在发生网络与信息平安大事时，小组成员第一时间报告到领导小组组长，同时与相关的产品技术支持单位联系，获得必要的技术支持。 1、预案启动 在发生3级（包括3级）以上网络与信息平安大事后，应急处理工作组尽最大可能收集大事相关信息，鉴别大事性质，确定大事来源，以确定大事范围和评估大事带来的影响和损害，确认为网络与信息平安大事后，对大事进行定级和上报。根据应急响应操作流程，由学校网络与信息平安应急小组打算启动应急预案，并由组长负责应急处理协调工作。 2、应急处理 ① 确认阶段。初步确定应急处理方式，确定是否存在针对该大事的预案，如有，则启动本预案。 ② 遏制阶段。准时实行行动遏制大事进展，限制潜在的损失与破坏，同时要实行主动措施，使危害降到最低。 ③ 根除阶段。在大事被抑制之后，经过对有关大事或行为的分析结果，找出大事根源，明确相应的补救措施，完全消退平安隐患。 ④ 复原和跟踪阶段。在确保平安问题解决后，要准时清理系统、复原数据、程序、服务。复原工作应避开出现误操作导致数据的丢失。另外，复原工作中假如涉及到机密数据，需遵照机密系统的复原要求。 4 ____年4月19日 文档仅供参考，不当之处，请联系改正。 ⑤ 问题解决后，还要加强宣扬，公布危害性和解决方法，以避开产生社会负面影响。 3、应急支援 当采纳一般应急处理措施仍无法掌握事态时，要快速讨论实行有利于掌握事态的特别措施，并向市政府网络与信息平安应急领导小组办公室恳求支援。 4、平安大事的处理记录 在大事的上报、接收和处理过程中，大事接收人、处理负责人应准时作好完整的过程记录。大事处理完成后归档。 5、结束响应 系统复原正常运行后，应急响应小组对大事造成的损失、大事处理操作流程和应急预案进行评估，对响应操作流程、预案提出修改看法，总结大事处理阅历和教训，撰写大事处理报告，同时确定是否需要上报该大事及其处理过程，需要上报的应准时预备相关材料，上报相关部门。 对于蠕虫病毒等易造成大范围传播的网络与信息平安大事，应准时向领导小组办公室提交预警信息。 由于重大自然灾难而引起的网络与信息平安大事，可依据灾难造成的损失状况参照上述操作流程进行应对。 四、应急小组的职责： 1、讨论布置应急行动有关详细事宜； 2、应急行动期间的组织指挥； 3、负责应急行动的宣扬训练和有关说明工作； 5 _