网络与信息安全应急预案-提供

1、.XXX网络与信息平安应急预案：.； PAGE 10编号: CZSMK-YJ-1106-001版本：1.0.0密级：XXX公司网络与信息平安应急预案V1.0XXX公司2021年6月目录 TOC o 1-3 h z u HYPERLINK l _Toc295746536 一、总那么 PAGEREF _Toc295746536 h 2 HYPERLINK l _Toc295746537 一编制目的 PAGEREF _Toc295746537 h 3 HYPERLINK l _Toc295746538 二编制根据 PAGEREF _Toc295746538 h 3 HYPERLINK l _Toc2

2、95746539 三适用范围 PAGEREF _Toc295746539 h 3 HYPERLINK l _Toc295746540 四任务原那么 PAGEREF _Toc295746540 h 3 HYPERLINK l _Toc295746541 二、组织机构 PAGEREF _Toc295746541 h 3 HYPERLINK l _Toc295746542 三、预警预防机制 PAGEREF _Toc295746542 h 4 HYPERLINK l _Toc295746543 一信息系统概述 PAGEREF _Toc295746543 h 4 HYPERLINK l _Toc2957

3、46544 1、业务系统 PAGEREF _Toc295746544 h 4 HYPERLINK l _Toc295746545 2、XX市XXX计算机信息网络拓扑图 PAGEREF _Toc295746545 h 4 HYPERLINK l _Toc295746546 3、设备配置表 PAGEREF _Toc295746546 h 4 HYPERLINK l _Toc295746547 二事件分类及分级 PAGEREF _Toc295746547 h 5 HYPERLINK l _Toc295746548 三监控与预警信息报送 PAGEREF _Toc295746548 h 5 HYPERL

4、INK l _Toc295746549 四预警呼应 PAGEREF _Toc295746549 h 5 HYPERLINK l _Toc295746550 五预警解除 PAGEREF _Toc295746550 h 5 HYPERLINK l _Toc295746551 四、应急措施 PAGEREF _Toc295746551 h 5 HYPERLINK l _Toc295746552 一信息报告 PAGEREF _Toc295746552 h 5 HYPERLINK l _Toc295746553 二先期处置 PAGEREF _Toc295746553 h 6 HYPERLINK l _To

5、c295746554 三应急处置 PAGEREF _Toc295746554 h 6 HYPERLINK l _Toc295746555 1、电力系统缺点的应急处置流程 PAGEREF _Toc295746555 h 6 HYPERLINK l _Toc295746556 2、消防系统应急处置流程 PAGEREF _Toc295746556 h 6 HYPERLINK l _Toc295746557 3、网络中断紧急处置流程 PAGEREF _Toc295746557 h 6 HYPERLINK l _Toc295746558 4、黑客攻击的应急处置流程 PAGEREF _Toc2957465

6、58 h 7 HYPERLINK l _Toc295746559 5、大规模病毒含恶意软件攻击的应急处置 PAGEREF _Toc295746559 h 7 HYPERLINK l _Toc295746560 6、软件系统缺点的应急处置流程 PAGEREF _Toc295746560 h 7 HYPERLINK l _Toc295746561 7、数据库系统缺点的应急处置流程 PAGEREF _Toc295746561 h 8 HYPERLINK l _Toc295746562 8、设备硬件缺点的应急处置流程 PAGEREF _Toc295746562 h 8 HYPERLINK l _Toc

7、295746563 9、应急缺点处置流程图 PAGEREF _Toc295746563 h 8 HYPERLINK l _Toc295746564 四后期处置 PAGEREF _Toc295746564 h 9 HYPERLINK l _Toc295746565 1、善后处置 PAGEREF _Toc295746565 h 9 HYPERLINK l _Toc295746566 2、调查和评价 PAGEREF _Toc295746566 h 9总那么编制目的建立健全的XXX公司网络与信息平安事件的预防和应急处置任务机制，提高对网络与信息平安事件才干，保证XXX公司网络和重要信息系统平安的运转，

8、编制本预案。编制根据根据、等适用范围本预案适用于江苏省XX市XXX信息系统发生网络与信息平安事件的预防和应急处置任务。任务原那么一致指点，分级担任；以人为本，预防为主；依法规范，加强管理；依托科技，资源整合；快速反响，协同协作。组织机构XX市XXX公司担任本地XXX系统网络与信息平安任务的组织、管理、协调和实施任务，担任本地信息系统的监测、预警和应急处置。联创开发二部，担任为XXX公司的网络与信息平安突发事件的监测、预警和应急处置任务提供技术支持，并参与重要信息的研判、事件调查和总结评价任务。组建网络与信息平安事件专家处置小组，并与相关信息平安效力机构建立联络机制，为应急处置任务提供决策建议和

9、技术指点，必要时参与网络与信息平安事件的应急处置。组织机构图预警预防机制事件分类及分级根据网路与信息平安突发事件的性质、机理和发生过程，XXX公司网络与信息平安事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容平安事件、设备设备缺点和灾祸性事件等。根据网路与信息平安突发事件的可控性、严重程度和影响范围，参照我省网络与信息平安事件分级规范，XX市XXX网络与信息平安事件分为四级：I级特别艰苦网络与信息平安事件、II级艰苦网络与信息平安事件、III级较大网络与信息平安事件、IV级普通网络与信息平安事件。监控与预警信息报送XXX公司承当网路与信息平安监测任务。各部门发现网络与信息平安预警信息

10、，应及时通知技术部。技术部会进展处判，提出预警等级建议，遇到有能够呵斥严重后果的I 至III级信息平安预警事件，还应按相关规定提报指点审查后发出预警。预警呼应技术部平安员应坚持24小时通讯畅通。接到预警信息后，应立刻启动应急预案，进入预警形状，加强值班值守任务，做好应急处置各项预备任务。预警解除I 至III级预警解除后根据相关部门要求，经向指点请示赞同以后，及时进展解除平安事件预警。应急措施信息报告发生网络与信息平安事件后，技术部平安员立刻部门担任人，并通知相关业务部门。技术部和有关单位进展研判后，保管证据，检查影响范围和危害程度，提出应急处置建议，报分管指点赞同后启动应急预案。遇到有能够呵斥

11、严重后果的I至III级信息平安事件，还应按相关规定及时上报相关业务单位。先期处置当发生网路与信息平安突发事件时，相关任务人员做好先期应急处置任务，采取措施控制事态，必要时采用断网、封锁效力器等方式防止事态进一步扩展。根据突发事件开展事态，技术部应组织设备厂商、系统开发商及平安效力商等应急援助力量，保管证据，做好应急处置任务。应急处置电力系统缺点的应急处置流程外电中断后，技术部值班人员应立刻检查中心机房UPS电源能否正常供电，并查明中断缘由，及时向技术部担任人报告。如因楼内线路缺点，要求物业管理部门迅速恢复供电。如因供电部门要素导致供电中断，立刻向供电部门联络，请供电部门迅速恢复供电。如告知需求

12、长时间停电，应作如下安排：估计停电1小时以内，由UPS供电；估计停电1小时以上2小时以内，关掉非关键设备，确保各主机、路由器、交换机供电。估计停电超越2小时候，在设备运转1小时候关掉一切机器设备。电力系统恢复供电后，技术部管理人员按照规定流程开启相关设备。消防系统应急处置流程当出现火情、火灾时，发现人员应在最短时间内通知信息部平安员，并通知技术部及分管相关指点，通报物业管理部门。假设火情严重时，应迅速拨打119报警，并尽能够采取一些简单可行的方法做初步的处置，如：科学运用周围的灭火器材或采用其他灭火措施、手段。在灭火的同时，立刻疏散灾情范围的任务人员。进展情况随时向技术部及分管指点报告。网络中

13、断紧急处置流程缺点排查。网络中断后，技术部技术人员要迅速判别缺点节点，查明缺点缘由。缺点排除。如属线路缺点，应重新安装线路。如属路由器、交换机等网络设备缺点，技术部技术人员立刻检修并调试通畅。如路由器、交换机配置文件破坏，信息平安员应迅速按照要求重新配置，调试通畅。必要时，请有关技术单位协助调测畅通。如需改换设备，应上报分管指点，经同意后马上改换缺点设备，尽快恢复系统运转。如发现属于外部线路的问题，应与线路运营商联络，敦促尽快恢复缺点线路。技术部无法及时修缮时，应立刻通知相关供应商及维护人员，在最短时间内安排修缮。黑客攻击的应急处置流程当发现网络上有黑客攻击行为时，应立刻向信息平安员通报情况，

14、并向分管指点报告。信息平安员应立刻赶到现场，将被攻击的效力器等设备从网络中隔离出来，维护现场。如事态较为严重，经向分管指点请示后，立刻向公安部门报警，配合公安部门展开调查。技术部技术人员做好被攻击或破坏系统的恢复与重建任务。技术部担任组织技术力量清查非法信息来源。信息平安员将实施事件处置的过程和结果备案存档，必要时向分管指点汇报。大规模病毒含恶意软件攻击的应急处置当发现有计算机被感染上病毒后，计算机运用人员应立刻便用杀毒软件对计算机杀毒，并通知技术部。技术部技术人员应及时将该机从网络上隔分开来，并及时赶到现场。技术人员对该设备的硬盘进展数据备份。技术人员启用反病毒软件对该机进展杀毒处置，并对相

15、关机器进展病毒扫描和去除任务。如发现反病毒软件无法去除该病毒，应向技术部指点汇报，有技术部组织相关技术人员研讨处理。情况较为严重的，还应及时向有关分管指点报告，并向公安部门报警，配合公安部门展开调查。软件系统缺点的应急处置流程软件系统平常必需存有备份，与软件系统相对应的数据必需有多日的备份；并将它们保管与平安处。软件系统发生缺点后，技术人员应立刻向技术总监或总经理室汇报，经确认后停顿该系统的运转并切换至备份系统，保证业务正常进展。技术部及时组织本部门技术人员，并同时通知XX市研发人员等技术力量做好软件系统和有关数据的恢复任务。信息平安员检查日志等资料，确定缺点缘由。技术部会同技术中心相关人员将

16、实施处置的过程和结果备案存档，并向有关指点汇报。数据库系统缺点的应急处置流程数据库系统每日必需存有备份，与软件系统相对应的数据必需有多日的备份；并将它们保管与平安处。数据库系统发生缺点以后，技术人员立刻向技术总监或总经理室汇报，经赞同后采用重启或其他手段尽快恢复数据库运转，保证业务不中断。技术部及时组织本地技术人员，并同时通知XX市研发人员等技术力量做好数据库系统切换和有关数据的恢复任务。信息平安员检查日志等资料，确定缺点缘由。技术部会同技术中心相关人员将实施处置的过程和结果备案存档，并向有关指点汇报。设备硬件缺点的应急处置流程小型机、效力器等关键设备损坏后，技术人员应立刻向技术部担任人报告。

17、技术部担任人立刻组织技术人员查明缘由。联络维保单位改换受损部件。假设设备一时不能修复，应向分管指点汇报，并告知各部门暂缓上传上报数据。应急缺点处置流程图后期处置善后处置应急处置任务终了后，技术部应迅速采取措施，抓紧组织抢修受损的根底设备，减少损失，尽快恢复正常任务，统计各种数据，查明缘由，对事件呵斥的损失和影响以及恢复重建才干进展分析评价，真正制定恢复重建方案，迅速组织实施。调查和评价应急处置任务终了后，技术部，立刻组织有关人员，专家组，会同技术中心成立事件调查小组，对事件发生及其处置过程进展全面的调查，查清事件发生的缘由及财富损失情况并总结阅历教训，写出调查评价报告。应急培训和演练培训应该对

18、系统相关的人员进展培训使他们知道如何以及何时运用应急方案中的控制手段及恢复战略。对应急方案的培训至少每年举行一次；拥有方案规定职责的新雇员应该在被雇用后接受短期培训。和应急方案相关的人员所接受的培训最终应该使得他们可以无需实践文档的协助就可以执行相应的恢复规程。应急方案相关人员培训主要包括以下内容：方案的目的；团队之间的协调与沟通；汇报规程；个人职责。演练为保证应急行动的才干，应每年至少组织一次应急行动演练，以提高处置应急事件的才干，检验物资器材的完好情况。应急呼应演练按如下步骤进展：1首先，由系统主管单位确定应急呼应演练的目的和应急呼应演练的范围；2按系统主管单位的要求，信息平安管理小组制定

19、应急呼应演练的方案，并调配应急呼应演练所需的各项资源，在必要时，由系统主管单位协调应急呼应演练过程中涉及的部门和单位； 3信息平安管理小组组织相关部门和单位进展应急呼应演练；4系统主管单位对应急演练进展评价，并通报应急呼应演练结果；5系统主管单位总结阅历，根据演练结果对应急预案的更新，并对本单位的应急任务进展整改；在每次应急呼应过程终了之后，信息平安管理小组应针对应急呼应任务过程中遇到的问题，分析应急呼应预案的科学性和合理性，针对预案中的问题向系统主管单位提出修正建议。系统主管单位组织人员对修正意见进展评价，修正后的预案应经评价经过后，发布实施。在上级应急方案或相关的法律规范修正后，本预案应进展调整与其坚持一致。附件：网络与信息平安事件应急培训记录表培训日期演讲人员演讲主题参与人员演讲内容网络与信息平安事件记录表日期事件发生缘由处置方法处置结果操作人员审核人员网络与信息平安事件应急预案摘要表一、应急指点小组成员姓名职位联络方式应急角色指点小组组长应急事件技术处置、协调应急事件业务处置、协调系统技术支撑、处置和协调对外信息披露、通报二、应急支撑力量包含系统运营、开发、技术支持专家等姓名单位联络方式应急角色通讯保证业务问题评价、恢复重建信息平安员运维支撑系统技术支撑三、软硬件效力维保方序号设备维保方联络人联络1平安效力2小型机、存储阵列3UPS不延续电源4防