企业信息安全事件专项应急预案.docxVIP

公司信息平安事务专项应急预案 书目 1总贝?］错误!未指定书签。 2目的错误!未指定书签。 3平安事务类型及风险分析错误!未指定书签。 3. 1机房平安事务错误!未指定书签。 3. 2网络中断事务错误!未指定书签。 3. 3数据库系统事务错误味指定书签。 3. 4网络入侵事务错误味指定书签。 3. 5病毒破坏事务错误!未指定书签。 3. 6重要存储介质失窃事务错误!未指定书签。 4应急处置基本原则错误!未指定书签。 4. 1统一领导，分工协作错误!未指定书签。 4. 2明确责任，依法规范错误!未指定书签。 4. 3统筹支配，协调协作错误!未指定书签。 4. 4防范为主，加强监控错误!未指定书签。 4. 5快速处理，尽快复原错误!未指定书签。 5应急指挥机构及职责错误味指定书签。 况可到现场进行查看，并依据现场处置结果判定是否须要应急预警。 假如须要，应报告公司应急指挥领导小组组长，组长通知应急处置 小组成员做好应急所需物资、设备、人员等准备。 2应急事务报告 突发事务信息报告分为首报、续报和终报。 a）首报信息内容：突发事务发生时间、地点、事务、可能造 成的伤亡和影响状况；抢险救援状况。 b）续报信息内容：事发单位基本状况，事务起因和性质、基 本过程影响范围、事务发展趋势、处置状况，请求事项和工作建 议。 c）终报信息内容：事务基本状况，缘由分析，处置过程，形 成结果，责任划分及处理、教训及预防措施。 3信息报告程序 报告程序刚好限 信息平安突发事务逐级上报程序刚好限要求：现场相关发觉人 员立刻报告部门负责人一部门负责人通知相关人员开呈现场处置， 并立刻报告应急处置小组组长一应急处置小组报告公司应急指挥领 导小组组长一应急指挥领导小组报告地方政府/警务部门（必要时）。 a） 一般网络中断、机房事务，应在60分钟内上报； b）网络入侵、数据库系统事务、重大病毒危害事务、重要存 储介质失窃等应在30分钟内上报; c）特别状况，如出现人员伤亡状况，应按公司《突发公共事务 总体应急预案》的要求报告。 信息平安事务报告内容及要求 a）事务发生部门/单位、发生地点、发生时间； b）事务现场具体位置和路途，四周环境状况； c）初步说明事务缘由、当前状况等； d）已实行的措施。 警报等级及具体发布部门范围 须要实行I级应急响应的事务警报为I级，须要实行n级应急 响应的事务警报为II级。仅实行in级应急响应的事务，不发布警报。 a） I级警报应发布到事务应急全部参及部门，并报告公司应 急指挥领导小组组长。 b） II级警报发布到事务应急部分参及部门，并报告公司应急 指挥领导小组组长。 报告方式及人员 报告人员的通讯、联络方式见附录1。 7应急响应和处置 1响应分级 本预案管理的事务由高到低分为I级事务、n级事务，以下所 称“以上”均包含本数。 I级事务 符合下列条件之一的为I级事务： a）公司全网业务中断； b）面对研发、生产的关键服务器（企业信息系统、工程平台 等）瘫痪24小时以上； c）中心机房发生火灾； d）涉密数据泄露造成公司经营管理的负面影响和重大损失； e）其他造成特别严峻社会影响或巨大经济损失的信息平安事 务。 II级事务 其它事务或由子公司内部认定的突发信息平安事务。 2响应程序 应急指挥原则、应急行动检查、应急物资调配、扩大应急响应 原则具体执行公司总体应急预案有关规定和要求。 3处置措施 网络平安事务处置 依据网络管理分工，相应的网络平安事务响应及处理时间，从 发觉到处理完毕，原则上不超过24小时。网络平安事务处理流程见 下图： 网络平安事务处理流程图 以下状况属于一般网络故障，原则上各事业部、专业公司信息 部门自行处理，公司本部各部门由公司信息中心处理。 a）本单位局域网网络故障； b）本单位办公室内的网络单点故障。假如二级单位本身无法 处理的网络故障，可上报公司信息中心赐予技术支持和协调解决。 3. 2机房平安事务处置 （一）机房电源紧急处理流程 a）假如由于市电中断报警，机房负责人应立刻联系公司供电 保障部门或其他相关单位，确认断电缘由、时间等。假如在短时间 内无法复原供电，应刚好通知财务、办公等应用系统负责人，作好 应急关机准备； b）接到报警，首先报告机房负责人，认定故障缘由，必要时 上报公司主管信息化工作的领导； c）如出现故障，但服务器和网络设备等仍通过旁路供电，正 常运行，则机房负责人密切监视市电状况，并报告信息中心负责人, 由信息中心通知服务供应商，对进行紧急修复处理； d）问题解除后，对机房内设备逐一检查，确认无误后，填写 设备巡检记录； e）按问题的分级，填写问题记录日志表，并上报相关领导。 （二）机房网络故障处理流程 a）指定的防病毒系统）及补丁更新，负责服务器系统的网络 畅通，负责硬件状态的监控；