网络信息系统安全事故应急预案-

1、网络信息系统安全事故应急预案1.编制目的通过编制和实施网络信息系统安全事故应急预案,提高公司网络信息系统安全事故应急响应和处置能力,对于可能发生的各种网络信息系统安全事故或灾害,能够在第一时间做出快速反应并采取应对措施,及时恢复网络和系统运行,减少损失,降低负面影响。预案由总经理工作部责任制定,并与公司各部门以及各级电站之间紧密配合,有效地开展应急救援和善后处置工作。按照统一领导、集中指挥、归口负责、分级管理、信息共享、分工协作、反应及时的原则,迅速处置网络与信息系统安全事故和突发事件。2.组织机构和职责公司网络信息系统安全事故应急领导小组由公司信息化建设领导小组成员组成,由总经理工作部牵头,

2、各部门为成员单位。应急领导小组的主要职责:(1统一领导指挥公司网络信息系统安全事故应急救援工作;(2决定启动相关应急预案;(3需要与兄弟单位支援时,负责与有关部门的沟通;(4决定向集团公司有关机构请求支援和报告;(5负责有关紧急事项的决策。3.目标建立健全网络信息系统安全事故应急处置策略和分级实施的应急预案体系;建立分离管理、分级负责、条块结合、属地为主的应急管理体制;建立统一指挥、反应灵敏、协调有序、运转高效的应急协调机制;健全专业化和社会化相结合的应急保障体系,实现全方位、实用的、快捷的网络信息系统安全事故应急处置手段和能力。4 预警主要包括三个方面:一是通过安全日志管理和实施监控等技术手

3、段,发现漏洞和隐患及时提出预警报告;二是总经理工作部负责加强监管,做好网络信息系统安全事故预防工作,同时,收集和发布国内外网络信息系统安全事故预警预测信息;三是加强网络信息系统安全的普及推广和宣传,发现问题及时向有关部门报告,以便及时开展预防。网络信息系统安全事故发生后,根据其性质、等级和危害程度,直接上报网络信息系统安全事故应急管理办公室。5、启动和实施5.1启动应急预案事故发生迅速启动本级应急预案,组织自救,根据领导小组指示,启动网络信息系统安全事故应急预案开展救助工作;5.2实施应急预案的技术处置方案电力中断对于接到预报的电力中断,进行正常系统关闭步骤。首先按以下顺序关闭重要的服务器和设

4、备:OA办公系统服务器、网站服务器、数据库服务器、DNS服务器、SAN存储。电力恢复时按正常系统恢复操作步骤:(1打开总开关;(2启动UPS;(3逐个打开分支电路开关;(4启动防火墙、核心路由、交换机;(5启动SAN存储;(6依次启动各服务器;(7检查各个服务器的启动状态,启动相应的服务系统;由信息中心按应急流程处置。对于大规模、影响较大的恶意代码、拒绝服务攻击、系统入侵和端口扫描处置:(1隔离被攻击服务器或关闭网站;(2通知中心负责人,决定上报或通报;(3更改密码,改变安全策略;(4清查系统,防止黑客留下后门程序。(5处置人员记录事件处理步骤和结果,总结报告。(1锁定病毒源或病毒发作区域,并

5、及时对病毒发作区域进行隔离,防止病毒扩散;(2启动查杀病毒系统。(1立即停止应用软件运行;(2联系应用软件开发商,研究解决问题。(1立即关闭主机系统服务器,启动备用系统服务;(2利用备份系统,重新恢复系统数据;(1判断事故节点,查明故障原因;(2配合运营商启动备用线路或搭建临时线路;(3抢修线路。不可抗拒因素引发的事故主要指因地震、雷电、火灾、水灾等不可预测的自然力导致的网络信息系统安全事故。(1对网络与系统进行必要物理加固,增强对事故的抵抗能力;(2可以按先重要、后次要,先数据、后硬件的顺序将网络和系统撤离危险区域。按照当时最先进的技术、救助方式和手段实施应急处置。(1线路中断。网络出口的光纤