公司重要时间节点网络信息安全保障方案.pdf

公司重要时间节点网络信息安全保障方案--第1页

XXXXXXXX公司重要时间节点网络信息安

全保障方案

为保障供水信息系统安全，加强和完善重要时期网络与

信息安全应急管理措施，有效预防、及时控制和最大限度地

消除重要时期信息安全突发事件的危害和影响，确保信息系

统和网络的通畅运行，结合XXX公司实际情况，特制定本保

障方案。

一、总则

（一）工作目标

保障信息的合法性、完整性、准确性，保障网络、计算

机、相关配套设备设施及系统运行环境的安全，其中重点维

护网络系统的安全。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、

《中华人民共和国网络安全法》、《中华人民共和国数据安

全法》、《计算机病毒防治管理办法》等相关法规、规定、

文件精神，制定本预案。

（三）基本原则

1、预防为主。根据《计算机信息安全管理规定》的要

求，建立、健全公司计算机信息安全管理制度，有效预防网

络与信息安全事故的发生。

2、分级负责。按照“谁主管谁负责，谁使用谁负责”

的原则，建立和完善安全责任制。各部门、科室应积极支持

公司重要时间节点网络信息安全保障方案--第1页

公司重要时间节点网络信息安全保障方案--第2页

和协助应急处置工作。

3、定期演练。由信息主管部门每半年邀请网络安全专

家开展攻防演练，提前发现问题，及时排除隐患，确保网络

安全。

4、果断处置。一旦发生网络与信息安全事故，应迅速

反应，及时启动应急处置预案，尽最大力量减少损失，尽快

恢复网络与系统运行。

5、及时上报。出现网络与信息安全事故后，在应急处

置的同时，要根据事故发生的严重性，及时联系上级领导，

及时汇报情况，防止事故的扩大恶化。

二、组织体系

成立重要时间节点网络信息安全应急领导小组（另见

《XXX公司网络安全工作领导小组》），组长由总经理担任，

副组长由分管副理担任，办公室设在XXXX中心，包含

的成员有公司主要负责人和相关科室负责人，负责网络与信

息安全应急响应工作的整体规划、组织协调和决策指挥。

职责:

（一）负责和处理应急领导小组的日常工作，检查督促

应急领导小组决定事项的落实；

（二）负责网络与信息安全应急预案的管理，指导督促

重要信息系统应急预案的修订和完善，检查落实预案执行情

况；

（三）指导应对网络与信息安全突发公共事件的预案演

习、宣传培训、督促应急保障体系建设。

公司重要时间节点网络信息安全保障方案--第2页

公司重要时间节点网络信息安全保障方案--第3页

三、预防预警

（一）信息监测与报告

1、按照“早发现、早报告、早处置”的原则，加强对

涉及公司有关信息的收集、分析判断和持续监测。当发生网

络与信息安全突发公共事件时，按规定及时向应急领导小组

报告，初次报告最迟不得超过半个小时，重大和特别重大的

网络与信息安全突发公共事件实行态势进程报告和日报告

制度。报告内容主要包括信息来源、影响范围、事件性质、

事件发展趋势和采取的措施等。

2、建立网络与信息安全报告制度。

发现下列情况时应及时向应急领导小组