奥瑞迪公司网络应急预案.docxVIP

i r行为准則 i r行为准則 10 10 i r行为准則 i r行为准則 10 10 I:行为准則 I:行为准則 10 10 第十六章网络与信息安全突发事件 应急预案 1总则 1.1目的 为提高山西省奥瑞迪物联网络信息应用有限公司处理 信息网络突发事件的能力，形成科学、有效、反应迅速的应 急工作机制，确保重要计算机信息系统的实体安全、运行安 全和数据安全，最大限度地减少网络与信息安全突发公共事 件的危害，保护公众利益，特制定本预案。 1.2适用范围 本预案适用于全局（公司）发生和可能发生的网络与信 息安全突发事件。 1. 3工作原则 （1）预防为主。立足安全防护，加强预警，重点保护 基础信息网络和重要信息系统，从预防、监控、应急处理、 应急保障和打击犯罪等环节，采取多种措施，共同构筑网络 与信息安全保障体系。（2）快速反应。在网络与信息安全突 发公共事件发生时，按照快速反应机制，及时获取充分而准 确的信息，迅速处置，最大程度地减少危害和影响。（3）以 人为本。保障公司利益以及员工合法权益的安全，及时采取措施，最大限度地避免公司财产遭受损失。 （4）分级负责。按照“谁主管谁负责、谁使用谁负责” 以及“条块结合”的原则，建立和完善安全责任制及联动工 作机制。根据部门职能，各司其职，加强协调与配合，形成 合力，共同履行应急处 合力，共同履行应急处 工作的管理职责。 1.4编制依据 根据《中华人民共和国计算机信息系统安全保护条 例》、《计算机病毒防治管理办法》制定《山西省奥瑞迪物 联网络信息应用有限公司信息网络突发事件应急预案》（以 下简称预案）。 2组织机构及职责 2.1组织机构 成立山西省奥瑞迪物联网络信息应用有限公司信息网 络突发事件现场应急处置领导小组（以下简称现场领导小 组），现场领导小组设正、副总指挥一个，下另设抢险救援、 救护、后勤保障、善后处理及调査五个小组，每个小组设一 名负责人，小组人数视突发事件等级进行适当调整。总指 挥：分管信息工作的副总经理副总指挥：信息中心主任务 应急小组成员：信息中心全体工作人员 2.2现场领导小组职责 （1）负责编制、修订所辖范围内信息网络突发事件应急 预案。⑵通过本系统局域网络中心及国内外安全网络信息 i r行为准則 i r行为准則 . .1 10 i r行为准則 i r行为准則 . .1 10 ? ? ?111组织交流等手段获取安全预警信息，周期性或即时性地向局 域网发布；对异常流量来源进行监控，并妥善处理各种异常 情况。（3）及时组织专业技术人员对所辖范围内信息网络突 发事件进行应急处置；负责调查和处置信息网络突发事件, 及时上报并按照相关规定作好善后工作。（4） ? ? ? 111 3预防及预警机制 信息网络突发事件安全预防措施包括分析安全风险， 111准备应急处置措施，建立网络和信息系统的监测体系，控制 有害信息的传播，预先制定信息安全重大事件的通报机制。 111 3.1信息网络突发事件分类 关键设备或系统的故障；自然灾害（水、火、电等） 造成的物理破坏；人为失误造成的安全事件：电脑病毒等恶 意代码危害；人为的恶意攻击等。 3.2应急准备 市局（公司）信息中心全体工作人员明确职责和管理 范围，根据实际情况，安排应急值班，确保到岗到人，联络 畅通，处理及时准确。 3. 3具体措施 （1）建立安全、可靠、稳定运行的机房环境，防火、防 盗、防雷电、防水、防静电、防尘：建立备份电源系统；加 强所有人员防火、防盗等基本技能培训。（2）实行实时监视 和监测，采用证书认证方式避免非法接入和虚假路由信息。 ⑶重要系统釆用可靠、稳定硬件，落实数据备份机制，遵 守安全操作规范；安装有效的防病毒软件，及时更新升级扫 描引擎；加强对局域网内所有用户和信息系统管理员的安全 技术培训。⑷安装具有入侵检测功能的硬件防火墙，监测 恶意攻击、病毒等非法侵入，控制有害信息经过网络的传播, 建立网关控制、内容过滤等控制手段。 4有关应急预案 4. 1机房漏水应急预案 （1）发生机房漏水时，第一目击者应立即通知信息中 心，并及时报告现场领导小组，现场领导小组接报后应立即 前往事发地。⑵若空调系统岀现渗漏水，现场领导小组应 立即通知大厦工程部进行处理，并及时清除机房积水。 ⑶若墙体或窗户渗漏水，现场领导小组应立即采取有效措 施确保机房安全，同时通知大厦物业管理处及工程部，及时 清除积水，维修墙体或窗户，消除渗漏水隐患。 4. 2设备发生被盗或人为损害事件应急预案 （1）发生设备被盗或人为损害设备情况时，使用者或管 理者应立即报告现场领导小组，同时保护好现场。（2）现场 领导小组接报后，通知安保部门、信息中心，一同核实审定 现场情况，清点被盗物资或盘査人为损害情况，做好必要的 影像记录和文字记录。（3）事发部门和当事