信息安全事件应急预案.docx

第三章应急保障

信息安全事件应急预案

第一章总则

第一条编制目的

为了保证XXXXXXX风力发电有限公司(以下简称公司)信息网络的安全，保障各种业务应用系统的持续、正常运转，防止和减少因各类信息安全事件造成的损失，建立紧急情况下有效的应急机制，根据公司的实际情况制定本预案。第二条编制依据

本预案依据下列法规、规章制度及预案编制：《中华人民共和国生产运营法》《XXX集团公司信息安全应急预案》《XX公司生产运营工作规定》

《XXXX风力发电有限公司突发事件应急管理规定》《XXXX风力发电有限公司突发事

件总体应急预案》第三条合用范围

本预案合用于公司发生的达到公司Ⅰ级应急响应的信息安全事件，即在公司重要的信息系统(FAM、OA、网络等关键系统)发生故障已经(或者预期)超过72小时不能恢复正常运行时启动本预案。第四条与其它预案的关系

本预案为《XXXX风力发电有限公司总体事故应急预案》(以下简称《总体预案》)的专项预案，在《总体预案》的基础上制定，可以单独使用，也可以配合《总体预案》使用。第五条工作原则

公司及所属各风场在突发环境事件的预防与应急处理工作中，坚持“预防为主、常备不懈”的方针，贯彻“统一领导、分级管理、条块结合、以块为主、密切配合、分工协作、各司其职、各尽其责、快速反应、减少损失”的原则。

第二章单位概况

第六条应急资源概况

公司及下属各风场的信息管理维护人员(包括网路管理员、系统管理员等)、技术服务人员、保卫人员等都是信息安全事件应急处理的力量。设备创造(提供)厂家及其技术服务人员、互助协议中的服务提供公司等均可作为外部应急力量。

公司及下属各风场的网络和服务器设备的备件、专业检测及维修工具、通讯器材、交通工具、防护装备等，均可作为应急的物资装备资源。第七条危（wei）险分析

公司系统的主要信息安全事件风险如下：(1)FAM系统严重故障；(2)OA系统严

重故障；(3)广域网路线故障；(4)网络关键设备故障；(5)病毒大范围扩散；

(6)网络攻击事件。

第八条机构与职责

(1)公司综合管理部的应急职责：

1)负责向政府及上级报告(汇报)应急工作情况；2)负责突发事件应急信息的编

辑和对外发布；3)负责接受公众对突发事件的咨询；

4)负责协调与外部应急力量、政府部门的关系；

5)在信息安全突发事件发生时，负责组建应急指挥部，指挥、协调信息安全突发事件应急工作；

6)负责信息安全突发事件应急预案的编制和演练；7)指导风场信息安全突发事件的应急工作；8)保障公司本部在突发事件应急中通信畅通。第九条物资与装备

用于信息系统监测与故障分析的软硬件包括DeviceManager网络管理软件、入侵检测系统、漏洞扫描系统、蠕虫过滤系统、Domino系统管理与监测软件、TSM管理系统、备用的服务器硬件等。第十条通信与信息

在应急行动中，所有直接参预或者支持应急响应行动的部门都应当满足以下要求：

(1)建立应急指挥部门与有关单位的通讯联系；

(2)准备数量充足的内线、外线电话，在应急行动中保障应急通讯畅通；(3)准

备一定数量的挪移电话或者便携式无线通讯设备作为备用通讯系统。第十一条应急人

员培训

针对潜在的信息安全事件可能造成的数据丢失、硬件损坏等风险，对所有应急人员进行相应的专业技能培训(包括参加第三方组织的技能培训)，增强发现问题并及时处理问题的能力，完善操作范围，保证应急人员具备相应的应急能力。第十二条预案演练

为检验本预案的有效性、可操作性，检测应急设备的可靠性、检验应急组织人员对自身职责和任务的熟知度，每三年进行一次全面演练，每两年至少进行一次组合演练或者单项演练。演练结束后，需要对演练的结果进行总结和评估，对本预案在演练中暴露出的问题和不足及时解决。第十三条员工教育

对员工开展信息安全教育，使之认识到业务数据安全的重要性，加强员工的计算机操作操作技能的培训，减少误操作。通过教育使公司员工在信息安全方面能做到如下几点：

(1)定期检查并升级所用计算机的防毒软件病毒库。(2)根据系统提示，及时安装系统漏洞补丁程序。(3)定期进行本机重要档案资料的备份工作。

(4)不随意安装或者运行来历不明或者可疑的程序、控件等。

(5)在发现计算机安全问题(如病毒扩散、系统长期运行异常等)时及时报告。

第十四条互助协议

各单位可以结合本单位的需要与相关的IT服务咨询公司等签订互助协议。第四章应急响应

第十五条接警与通知

(一)生产运营部信息安全事件