公司网络信息安全专项应急预案

公司网络信息安全专项应急预案公司网络信息安全专项应急预案全文共4页，当前为第1页。公司网络信息安全专项应急预案全文共4页，当前为第1页。公司网络信息安全专项应急预案1适用范围适用范围本预案适用于玉湖燃气有限公司所属区域内发生的：需要玉湖燃气有限公司处置的网络信息安全事件。网络信息安全突发事件，是指我公司部门网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障，造成公司网络瘫痪，日常工作不能正常运行。不良信息在我公司部门网乃至整个互联网的传播，发生对国家、社会、公众、部门造成或者可能造成危害的紧急网络安全事件。预案体系与衔接本预案做为公司生产安全事故专项应急预案之一，与综合应急预案、其他专项应急预案和现场处置方案，以及部门（分子公司）级和班组级网络信息事件相关预案共同组成玉湖燃气有限公司生产安全事故应急救援预案体系。火灾事故专项应急预案火灾事故专项应急预案爆炸事故专项预案物体打击现场处置方案触电事故现场处置方案高处坠落现场处置方案机械伤害现场处置方案中毒和窒息现场处置方案综合预案网络信息安全专项预案图1本预案与综合应急预案关系图2应急组织机构及职责玉湖燃气有限公司网络信息安全事故应急指挥中心办公室设于总经理办公室，应急组织机构见下图：公司网络信息安全专项应急预案全文共4页，当前为第2页。技术组公司网络信息安全专项应急预案全文共4页，当前为第2页。技术组应急工作小组应急指挥领导组应急救援总指挥现场指挥事故应对组图1应急组织机构图2.1总指挥：AK()职责：负责公司应急指挥的全面工作。副总指挥：DL、贺龙、A、BP、AL、DNM职责：负责各部门及县区分公司应急指挥的全面工作2.2现场指挥：N()职责：负责事故发生时现场应急的全面组织、指挥、决策，是紧急情况发生后总指挥尚未到达时应急救援工作的最高领导，当总指挥到场后，向总指挥移交指挥权，并在随后的救援工作中密切配合总指挥的工作。2.3事故应对组：组长：N副组长：BG、M、O、DH、F、R、S、E、T、C、D、B、H、AB、G、U、J、V、W、X、Y、Z、AA职责：查清事故影响范围、事件性质、事件发展趋势，控制事态，采取措施落实指挥部抢险指令和实施抢险方案。2.4技术组组长：BG()成员：DJ、DK、各部门专兼职IT管理员职责：判断事故原因，快速处理技术问题，及时监测事故排除状况，为指挥负责人提供决策依据。公司网络信息安全专项应急预案全文共4页，当前为第3页。3响应启动公司网络信息安全专项应急预案全文共4页，当前为第3页。3.1当发生网络故障安全突发事件时，接到网络不能正常运行报告时，应及时判断是否为公司全部网络中断，如局部中断则按一般常故障报修处理，如全部网络中断则应及时启动应急预案，按规定向有关部门报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。3.2不良信息在我公司部门网乃至整个互联网的传播，发生对国家、社会、公众、部门造成或者可能造成危害的紧急网络安全事件，则应及时控制事态及时与公安机构联系处理。网络安全事件网络安全事件网络故障网络故障网络故障网络故障部门责任人事故现场相关人员（非公司员工）事故现场相关人员（本公司员工）网络故障及安全事件戒备状态网络故障日常状态网络故障网络故障紧急状态戒备状态、紧急状态班组长应急指挥中心办公室主任（总经理办公室）服务督查部呼叫中心座席员（热线电话5024555）县区区域应急中心办公室主任各应急专业组网络故障网络故障玉湖集团信息部公安部门网监办反恐办：网络电信运营商应急救援总指挥县区区域IT管理员4处置措施步骤处置程序负责人接收报告接到报告，询问事件具体情况，判断是否启动应急程序值班负责人启动应急程序指挥组织启动应急流程，通知应急人员到位值班负责人应急指挥技术组判断因集团中心机房故障导致网络中断，应及时联系等待故障排除。现场指挥技术组判断因电信运营商线路故障导致网络中断，应及时联系等待故障排除。现场指挥技术组判断公共安全信息危害，应及时与网监办联系听候故障排除指令。现场指挥公司网络信息安全专项应急预案全文共4页，当前为第4页。事故应对公司网络信息安全专项应急预案全文共4页，当前为第4页。网络中断应通知各部门网络故障，客户服务部门及时通知顾客停止营业现场指挥信息危害应通知各部门注意上网安全，必要时断网现场指挥注意事项1、接到报警时，通过技术手段及时判断事故原因。2、根据故障网络情况，尽可能预估修复时间，及时通知各部门做好应对。3、对于客户服务部门及时通知顾客，中断营业，做好解释工作，化解顾客不满情绪。4.1处置原则积极防御、综合防范。立足安全防护，加强预警，重点保护公司的重要部门信息系统；从预防、监控、应急处理、应急保障和杜绝不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑我公司网络与信息安全保障体系。加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安