信息系统应急预案.pdfVIP

公司成立信息安全领导小组，由信息部经理任组长，信

息部主管和行政部主管等为领导小组成员，信息安全岗由各

部门系统管理员担任，网络安全岗由信息部网络安全管理员

担任，计算机硬件安全岗由信息部硬件管理员担任。

二、预案的启动

在发生网络与信息安全事故时，应立即启动应急预案。

三、黑客攻击或软件系统遭破坏性攻击时的应急预案

1.重要的软件系统平时必须存有备份，与软件系统相对

应的数据必须有多日的备份，并将它们保存于安全处。

2.当值班人员通过入侵监测系统发现有黑客正在进行

攻击时，应立即向信息安全领导小组日常应急办公室报告；

软件遭破坏性攻击（包括严重病毒）时，应将系统停止运行。

3.管理员首先要将被攻击（或病毒感染）的服务器等设

备从网络中隔离出来，以保护现场，同时向信息安全领导小

组通报情况。

4.日常应急办公室负责恢复与重建被攻击或被破坏的

系统，恢复系统数据，并及时追查非法信息来源。

5.事态严重的应立即向信息部总监和信息安全领导小

组组长报告，并根据指示向公安部门报警。

1

1.一旦数据库崩溃，值班人员应立即进行数