重大网络安全事件应急预案.pdf

华能集团公司重大网络 安全事件应急预案 中国华能集团公司编制 2006 年 12 月 目 录 1 总则 1 1.1 编制目的 1 1.2 编制依据 1 1.3 适用范围 1 1.4 应急预案体系 2 1.5 应急工作原则 2 2 危险性与风险分析 2 2.1 现有系统 2 2.2 关键资产 2 2.3 风险分析 3 3 组织机构及职责 4 3.1 应急组织体系 4 3.2 指挥机构及职责 4 4 预防与预警 7 4.1 安全风险的预防 7 4.2 预警行动 8 5 应急响应 9 5.1 响应程序 9 5.2 应急结束 9 6 信息发布 9 7 后期处置 10 8 保障措施 10 8.1 通信与信息保障 10 8.2 应急队伍保障 10 8.3 应急物资装备保障 10 8.4 经费保障 11 9 培训与演练 11 9.1 培训 11 9.2 演练 11 10 奖惩 12 11 附则 12 11.1 术语和定义 12 11.2 应急预案备案 13 11.3 维护和更新 13 11.4 制定与解释 13 11.5 应急预案实施 14 华能集团公司重大网络 安全事件应急预案 1 总则 1.1 编制目的 为加强集团公司处理重大网络突发事件的能力，提高应 对紧急事件的反应速度和协调水平，确保集团公司迅速有效 地处理重大网络安全事件，减轻或消除突发事件的危害和影 响，确保集团公司网络与信息安全，制定本预案。 1.2 编制依据 依据《国家突发公共事件总体应急预案》 、《中华人民共 和国安全生产法》 、《国务院有关部门和单位制定和修订突发 公共事件应急预案框架指南》和《电力二次系统安全防护规 定》等有关法规和规章制度制定本预案。 1.3 适用范围 本预案适用于发生在集团公司通信网络的重大网络安 全事件应急响应工作。 1.4 应急预案体系 应急预案体系包括事件定位、影响分析、控制风险、限 制损害事故的后果、尽快恢复业务处理、减少事件影响，降 低系统风险等。 网络安全应急预案体系是集团公司信息安全防御体系 的重要组成部分，应急预案体系通过预防措施和恢复控制相 结合的方式，使由意外事故（如自然灾害、事故、设备故障 和故意行为）引起的破坏减少至可接受的水平。 1.5 应急工作原则 在集团公司领导下，网络安全工作坚持统一指挥、分级 负责，严密组织、密切协同，快速反应、保障有力的原则。 2 危险性与风险分析 2.1 现有系统 华能集团公司通信网络主要指服务于集团公司管理信 息化需求的，以集团公司本部为核心，连接各直属单位、分 支机构和产业公司的企业通信网络，以及上述单位与其下属 企业之间的通信网络。 2.2 关键资产 系统中的关键资产包括： 路由器 核心交换机 光缆线路 机房动力、空调 应用服务器 数据库服务器 备份服务器