信息系统应急处理预案.doc

信息系统应急解决预案

第一章总则

第一条为提高应对信息系统在运营过程中出现的各种突发事件的应急处置能力，有效防止和最大限度地减少信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运营，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本解决预案。

第二条本解决预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。

第三条信息系统突发事件分为网络袭击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、劫难性事情、其他事件等八类事件。

（一）网络袭击事件：通过网络或其他技术手段，运用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力袭击对信息系统实行袭击，并导致信息系统异常或对信息系统当前运营导致潜在危害的事件。

（二）信息破坏事件：通过网络或其他技术手段，导致信息系统中的数据被篡改、假冒、泄漏等而导致的事件。

（三）信息内容安全事件：运用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。

（四）网络故障事件：因电信、网络设备等因素导致大部分网络线路中断，用户无法登录信息系统的事件。

（五）服务器故障事件：因系统服务器故障而导致的信息系统无法运营的事件。

（六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运营的事件。

（七）灾害性事件：因不可抗力对信息系统导致物理破坏而导致的事件。

（八）其他突发事件：不能归为以上七个基本分类，并也许导致信息系统异常或对信息系统当前运营导致潜在危害的事件。

第四条按照导致信息系统的中断运营时间，将信息系统突发事件级别划分为一般（IV级）、较大（III级）、重大（II级）、特别重大（I级）。

（一）一般（IV级）：信息系统发生也许中断运营２小时以内的故障；

（二）较大（III级）：信息系统发生也许中断运营２小时以上、12小时以内的故障；

（三）重大（II级）：信息系统发生也许中断运营12小时以上、24小时以内的故障；

（四）特别重大（I级）：信息系统发生也许中断运营24小时以上的故障。

第二章组织机构和工作职责

第五条防止和解决信息系统突发事件工作协调小组（以下简称“应急小组”）负责信息系统应急解决工作，决定信息系统应急解决工作的重大事项，组织实行、业务协调和发布信息系统应急指令，发布信息系统应急故障级别、决策解决方案。应急小组组长法人担任，成员为本网吧全体网络管理员。

第三章防止与预警机制

第七条应急小组针对各种也许发生的信息系统突发事件，建立和完善预测预警机制。

第八条预警信息分为外部预警信息和内部预警信息两类。外部预警信息指信息系统外突发的也许需要通信保障、安全防范，或也许对信息系统产生重大影响的事件警报。内部预警信息指信息系统网内的事故征兆或局部信息系统突发事故也许对其他或整个网络导致重大影响的事件警报。

第九条应急小组要加强对信息系统的平常监测工作。监测的内容重要涉及：

（一）局域网通讯性能与流量；

（二）网络设备和安全设备的操作记录、网络访问记录；

（三）服务器性能、数据库性能、应用系统性能等运营状态，以及备份存贮系统状态等；

（四）服务器操作系统、数据库安全审计记录、业务系统安全审计记录；

（五）计算机漏洞公告、网络漏洞扫描报告；

（六）病毒公告、防病毒系统报告；

（七）其他也许影响信息系统的预警内容。

第十条应急小组获得外部重大预警信息或通过监测获得内部预警信息后，应对预警信息加以分析，按照早发现、早报告、早处置的原则，对也许演变为严重事件的情况，部署相应的应对措施，告知相关部门做好防止和保障应急工作的各项准备工作，并及时报告组长。

第四章应急响应程序

第十一条信息系统使用单位或人员发现信息系统突发事件后，应及时报告应急小组。应急小组及时组织相关人员查找故障因素，在短时间内（一般要在半小时以内）依据故障情形和修复时间进行初步判别，拟定故障分类级别，较大（III级）及其以上的突发事件应报告所领导。

第十二条信息系统突发事件发生后，根据突发事件严重限度，由组长决定并指定特定小组或人员及时对外发布信息

第十三条发生较大（III级）及其以上信息系统突发事件时，应急小组除向组长报告外，应立即告知全体员工。同时做好服务对象的解释和疏导工作，并尽也许通过电话、网络、短信等方式告知参保单位经办人员。

第十四条根据不同的事件以及事件的级别，采用相应措施进行应急解决。突发事件解决过程中，可以根据需要调整故障级别。

（一）网络袭击事件应急预案：

1.当发现网络被非法入侵、网页内容被篡改，应用服务器的数据被非法拷贝、修改、删除，或有黑客正在进行袭击等现象