信息系统的应急预案.pdfVIP

信息系统的应急预案

为保证我局信息系统安全，加强和

完善网络与信息安全应急管理措施，层层落责任，有效预防、

及时控制和最大限度地消除信息安全各类突发事件的危害和影响,

确保信息系统和网络的畅通运行。现结合我局工作际，特制定

本应急预案。

一、总则

（一）工作目标

保障信息的合法性、完整性、准确性，保障网络、计算机、相

关配套设备设施及系统运行环境的安全。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《互

联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法

规、规定、文件精神，制定本预案。

（三）基本原则

1、预防为主。立足安全防护，加强预警，抓好预防、监控、

应急处理等环节，采取各种措施，充分发挥各方作用，有效预防

网络与信息安全事故的发生。

2、分级负责。按照谁主管谁负责，谁运维谁负责的原则，各

部门（单位）应积极支持和协助应急处置工作。

3、果断处置。一旦发生网络与信息安全事故，应迅速反应,

及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与

系统运行。

（四）适用范围

本预案适用于机关各科室、局属事业单位。

二、组织体系

成立工作领导小组，组长由局长担任，副组长由分管局长担

任，组员由各科室、局属事业单位负责人组成。

领导小组下设办公室，办公室设在局综合科，统一协调，负

责处理日常工作。

三、预案的启动

在发生网络与信息安全事故时，应根据具体情况启动相应的

应急预案。

四、预防预警

（一）信息监测与报告

1、进一步完善网络与信息安全突发公共事件监测、预测和预

警制度。落工作责任制，按照早发现、早报告、早处置的原则，

加强对各类网络与信息安全突发公共事件和可能引起突发网络与

信息安全突发公共事件的有关信息的收集、分析、判断和持续监

测。当检查到有网络与信息安全突发公共事件发生时，立即向应

急领导小组报告。报告内容主要包括信息来源、影响范围、事件

性质、事件发展趋势和采取的措施建议等。

2、发现下列情况应及时向应急领导小组报告：利用网络从事

违法犯罪活动；网络或信息系统通信和资源使用异常；网络或信

息系统瘫痪，应用服务中断或数据篡、丢失；网络恐怖活动的

嫌疑和预警信息；其他影响网络与信息安全的信息。

（二）预警处理与发布

1、对可能发生或已经发生的网络与信息安全突发公共事件,

立即采取措施，制止事件的延续、蔓延，并在1小时内进行风险

评估，必要时启动相应预案，同时向应急领导小组报告。

2、应急领导小组接到报告后，对可能发生或已经发生的网络

与信息安全突发公共事件，迅速召开应急领导小组会议，启动本

预案，研究确定处置意见。

3、对需要向上级相关部门通报的，要及时通报，并争取支援。

五、应急响应

（一）先期处置

当我局网络内计算机受到不明估计或恶意入侵时，应立刻关

闭网络，并详细备案，同时向应急工作小组组长报告。处理后，

应对网络进行查病毒、查木马，检测是否受到攻击，排查事件原

So

领导小组组长接到报告后，应加强与有关方面的联系，掌握

最新发展动态，追查原因。对发生重大和有可能演变为重大的网

络与信息安全突发公共事件，要立即报告应急领导小组，并做好

启动本预案的各项准备工作；应急领导小组在接到报告后，要根

据网络与信息安全突发公共事件发展态势，视情况决定是否赶赴

现场指挥，组织派遣应急支援力量。

（二）应急指挥

本预案启动后，领导小组要抓紧收集相关信息，掌握现场处

置工作状态，分析事件发展态势，研究提出