信息网络故障应急救援预案.pdf

- 信息网络故障应急预案 1 总则 1.1 目的 为提高处理突发信息网络事件的能力，形成科学、有效、反响迅 速的应急工作机制，确保重要计算机信息系统的实体平安、运行平安 和数据平安，最大限度地减少网络与信息平安突发事件的危害，保护 学校及师生利益，特制定本预案。 1.2 适用范围 本预案适用于****公司信息化系统发生和可能发生的网络与信 息平安突发事件。 1.3 工作原则 〔1〕预防为主。立足平安防护，加强预警，重点保护根底信息 网络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯 罪等环节，采取多种措施，共同构筑网络与信息平安保障体系。 〔2 〕快速反响。在网络与信息平安突发公共事件发生时，按照 快速反响机制，及时获取充分而准确的信息，迅速处置，最大程度地 减少危害和影响。 . z. - 〔3 〕以人为本。把保障公共利益以及公民、法人和其他组织的 合法权益的平安作为首要任务，及时采取措施，最大限度地防止学校 财产遭受损失。 〔4 〕分级负责。按照谁主管谁负责、谁使用谁负责〞以及条 块结合〞的原则，建立和完善平安责任制及联开工作机制。根据职责， 各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管 理职责。 1.4 编制依据 根据 中华人民共和国计算机信息系统平安保护条例、计算机 病毒防治管理方法及****公司相关管理规定等，制定信息网络故障 应急预案 〔以下简称预案〕。 2 团队职责 2.1 负责编制、修订所辖范围内突发信息网络事件应急预案。 2.2 通过国家互联网应急中心及国 内外平安网络信息组织交流等 手段获取平安预警信息，周期性或即 时性地向局域网用户发布；对异 常流量来源进展监控，并妥善处理各种异常情况。 2.3 及时组织专业技术人 员对所辖范围内突发信息网络事件进展 应急处置 ；负责调查和处置 突发信息网络事件，及时上报并按照相关 规定作好善后工作。 . z. - 2.4 负责组建信息网络平安应急救援队伍并组织培训和演练。 3 预警及预警机制 突发信息网络事件平安预防措施包括分析平安风险，准备应急处 置措施，建立网络和信息系统的监测体系，控制有害信息的传播，预 先制定信息平安重大事件的通报机制。 3.1 突发信息网络故障分类 关键设备或系统的故障；自然灾害〔水、火、电等〕造成的物理 破坏；人为失误造成的平安事件；电脑病毒等恶意代码危害；人为的 恶意攻击等。 3.2 应急准备 信息化建立部和各单位信息系统管理员明确职责和管理范围，根 据实际情况，安排应急值班，确保到岗到人，联络畅通，处理及时准 确。 3.3 具体措施 〔1〕建立平安、可靠、稳 定运行的机房环境 ，防火、防盗、防 雷电、防水、防静 电、防尘；建立备份 电源系统；加强所有人员防火、 防盗等根本技能培训。 . z. - 〔2 〕实行实时监视和监测，采用认证方式防止非法接入和虚假 路由信息。 〔3 〕重要系统采用可靠、稳定硬件，落实数据备份机制，遵守 平安操作标准；安装有效的防病毒软件，及时更新升级扫描引擎；加 强对局域网内所有用户和信息系统管理员的平安技术培训。 〔4 〕安装反入侵检测系统，监测恶意攻击、病毒等非法侵入技 术的开展，控制有害信息经过网络的传播，建立网关控制、内容过滤 等控制手段。 4 有关应急预案 4.1