突发信息网络事件应急预案.doc

突发信息网络事件应急预案二一二年五月目 录1 总则31.1目的31.2工作原则31.3适用范围31.4 编制依据32 组织机构及职责42.1组织机构42.2信息网络事件应急领导小组职责42.3现场应急处理工作组53 有关应急预案53.1数据库安全事件应急预案53.2服务器发生故障应急预案63.3机房设备发生故障应急预案63.4设备发生被盗或人为损害事件应急预案73.5信息网络线路故障应急预案73.6网络病毒事件应急预案83.7计算机应用软件系统故障应急预案84 应急处置95 善后处置96 应急保障96.1通讯保障96.2装备保障96.3数据保障96.4队伍保障97 宣传、培训和演习107.1宣传107.2培训107.3预案演习108 附则108.1预案更新108.2责任与奖惩108.3制定和解释108.4本预案实施或生效时间11信息网络事件应急预案1 总则1.1目的为科学应对信息网络突发事件，提高处理突发信息网络事件的能力，建立健全信息安全应急机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，制定本应急预案。1.2工作原则信息网络突发事件应急工作的基本原则：加强领导、统一指挥、分工负责、协作配合、积极预防、及时预警、防范为主、加强监控、快速处理、确保恢复。1.3适用范围凡在我局范围内发生的严重影响网络信息系统正常运行，造成系统中断、系统破坏、数据破坏、数据丢失、信息被窃取、泄露，以及造成一定程度经济损失的重大网络与信息安全事件，适用本预案。1.4 编制依据根据中华人民共和国计算机信息系统安全保护条例、计算机病毒防治管理办法制定本预案。2 组织机构及职责2.1组织机构设立突发信息网络事件应急领导小组（以下简称应急小组）。组 长：分管信息网络副局长（副经理）成 员：系统管理员、办公室、监督管理科、营销部。2.2信息网络事件应急领导小组职责（1）督促落实上级突发信息网络事件应急领导小组作出的决定和措施；（2）负责编制、修定所辖范围内突发信息网络事件应急预案；（3）负责督促检查我局各部门及下属单位的信息网络安全突发事件的监测、预警工作情况，并给予指导；（4）及时组织对所辖范围内突发信息网络事件的应急处置、事后恢复与重建工作；（5）负责我局突发信息网络事件的调查和处置情况报告。（6）负责组建信息网络安全应急救援队伍并组织培训和演练。2.3现场应急处理工作组（1）发生信息网络安全事件后，我局信息网络事件应急领导小组应立即成立现场应急处理工作组，对计算机系统和网络安全事件的处理提供技术支持和指导，按照正确流程，快速响应，提出事件统计分析报告。 （2）现场应急处理工作组由以下各方面的人员组成： 管理方面包含信息网络事件应急领导小组领导，以及相关成员。主要任务是确保安全策略的制定与执行；识别网络与信息系统正常运行的主要威胁；在出现问题时决定所采取行动的先后顺序；做出关键的决定；批准例外的特殊情况等。 技术方面应包含我局信息安全技术人员。主要负责从技术方面处理发生问题的系统；检测入侵事件，并采取技术手段来降低损失。3 有关应急预案3.1数据库安全事件应急预案 （1）一旦数据库崩溃，系统管理员应立即启动备用系统，并向应急小组报告。（2） 在备用系统运行期间；应急小组技术人员协助进行数据库恢复。（3） 如果备用数据库也无法恢复，应立即向有关厂商请求紧急支援并向应急小组汇报。（4）处置结束后, 事发部门应将事发经过、处置结果等在调查工作结束后一日内报告信息网络事件应急领导小组。3.2服务器发生故障应急预案（1）服务器发生故障后，机房管理人员应立即报告以及小组，应急小组应立即组织查找、确定故障设备及故障原因，并进行先期处置。（2）若服务器属于系统故障，应首先尝试修复系统，若短时间内无法修复，应启动备份服务器，保持系统正常运行；若服务器属于硬件故障，应立即联系相关厂商。将故障设备脱离网络，进行故障排除工作。（3） 故障排除后，在网络空闲时期，替换备用服务器；若故障仍然存在，立即联系相关厂商与市局信息中心，并认真填写设备故障报告单备查。（4） 处置结束后, 事发部门应将事发经过、处置结果等在调查工作结束后一日内报告应急小组。3.3机房设备发生故障应急预案（1）服务器发生故障后，机房管理人员应立即报告以及小组，应急小组应立即组织查找、确定故障设备及故障原因，并进行先期处置。（2）应立即联系相关厂商，确认故障原因，尝试修复，若无法修复应立即启动备用方案，然后联系相关厂商售后服务部门维修设备。（3） 设备修好后，在网络空闲时期，替换备用设备。（4） 处置结束后, 事发部门应将事发经过、处置结果等在调查工作结束后一日内报告应急小组。3.4设备发生被盗或人为损害事件应急预案（1） 发生信息网络设备被盗或有人为损害设备情况时，使用者或管理者应立即报告应急小组，同时保护好现场。（2） 应急小组接报后，通知安全保卫部门及公安部门，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。（3） 事发单位和当事人应积极配合公安部门进行调查，并将有关情况向应急小组汇报。（4） 应急小组组织相关部门应及时启用备份设备恢复网络正常运行。事态或后果严重时，应向我局应急领导小组办公室报告。必要时，我局应急领导小组及时上报市局应急领导小组办公室和相关业务部门。3.5信息网络线路故障应急预案（1） 发生信息网络线路故障后，计算机操作员应及时报告应急小组。（2） 信息网络事件应急小组应及时查清信息网络线路故障原因，排除故障，必要时，告知市局信息中心及相关通信网络运营商，请求协助查清原因，同时，启用备份线路保障业务系统正常运行。（3） 我局系统管理员会同网络运营商技术人员或市局技术人员检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。（4） 相关责任人负责写出故障分析报告，上报信息网络事件应急小组及市局信息中心备查。3.6网络病毒事件应急预案（1） 当发现网络病毒时，网络管理员应立即断开网线，终止网络病毒传播，并报告应急小组。（2） 接到报告后，应急小组应立即组织系统管理人员，采取隔离网络等措施，及时全网杀毒，并追查病毒来源。（3） 事态或后果严重的，应急小组应立即向我局应急领导小组及市局信息中心报告，请求支援。（4） 处置结束后,事发单位应将事发经过、造成影响、处置结果在调查工作结束后一日内书面报告信息网络事件应急领导小组。3.7计算机应用软件系统故障应急预案（1） 发生计算机软件系统故障后，计算机操作人员立即保存数据，并停止该计算机使用应用。（2） 由部门负责人将情况报告应急小组，不得擅自进行处理。（3）应急小组迅速派出技术人员进行处理，必要情况下，应对硬盘进行备份。（4） 在保持原始数据安全的情况下，对计算机系统进行修复；修复系统成功，则检查数据丢失情况，利用备份数据恢复；若修复失败，立即联系相关厂商和市局信息中心请求支援。（5）事态或后果严重的，及时报告我局应急领导小组。如有必要，及时上报市局应急领导小组办公室和相关业务部门。4 应急处置发生信息网络突发事件后，相关人员应在5分钟内向应急小组报告，应急小组组织人员采取有效措施开展先期处置，恢复信息网络正常状态。发生重大事故（事件），无法迅速消除或恢复系统，影响较大时，应急小组应实施紧急关闭，并立即向我局应急领导小组及市局信息网络事件应急领导小组报告。5 善后处置应急处置工作结束后，应急小组组织有关人员及邀请信息中心技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，总结经验教训，整改存在隐患组织，恢复正常工作秩序。6 应急保障6.1通讯保障应急小组应在重要部位醒目位置公布报警电话。应急小组全体人员保证全天24小时通讯畅通。6.2装备保障应预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。6.3数据保障重要信息系统均应建立备份系统，保证重要数据在受到破坏后可紧急恢复。6.4队伍保障建立符合要求的网络与信息安全保障技术支持力量，对网络接入单位的网络与信息安全保障工作人员提供技术支持和培训服务。7 宣传、培训和演习7.1宣传应急小组每年至少开展一次我局范围内的信息网络安全教育，提高信息安全防范意识和能力。7.2培训应急小组每年至少开展一次信息网络安全培训，提高信息网络事件的应急能力。7.3预案演习信息网络事件应急小组每年至少安排一次演练，