IT信息系统应急预案

计算机信息系统事故处理应急预案目的为妥当应对和处置XXXXXXXX股份，特制定本应急预案。目的在于维护XXXX股份信息系统正常运行，进一步完善信息系统治理机制，提高突发大事的应急处置力量。适用范围适用对象：XXXX业务范围：适用于预防及处置计算机信息系统突发大事。职责及权限角色职责及权限领导小组1.负责领导、统一协调、组织开展公司计算机信息系统应急管理工作，紧急处理计算机信息系统重大应急大事和隐患。2.发生重大计算机信息系统突发大事时，负责启动本预案，下达应急任务。部门1.2.担当计算机信息系统事故应急处理工作负责实施各项应急措施，定期开展和部署应急预案的培训工作。3.依据领导小组下达的命令和指示，负责组织指挥、协调应急行动，完成应急任务。稽核部门1.负责监视处理工作及验证处理工作。应急措施与工作程序应急措施一、公司网站、网页消灭非法言论大事紧急处置措施按程序报告。关记录及日志，强化安全防范措施，并将网站网页重投入使用。追查非法信息来源，并将有关状况向领导小组负责人汇报。领导小组办公室负责人依据事态严峻程度和公安部门报警。二、黑客攻击大事紧急处置措施恢复还没有得到或破坏机密数据的被入侵系统IP追捕软件来反向追踪攻击者，再断开与他的网络连接，通过添加防火墙规章来阻挡。，并且修改数据库的访问规章。恢复已经得到或删除了机密数据的被入侵系统快断开与攻击源的网络连接。有被影响到，并马上将这些没有影响到的数据进展备份或隔离保护。领导小组办公室负责人依据事态严峻程度和公安部门报警。三、病毒大事紧急处置措施短时间内无法处理完成，需要启动备用设备。信息安全技术人员对该计算机进展数据备份。启用反病毒软件对该机进展杀毒处理算机进展病毒扫描和去除工作。有解决力量的软件厂商争论解决。病毒去除，通过专业检测后，隔离的设备可重投入使用。四、软件系统遭破坏性攻击的紧急处置措施重要的软件系统日常维护时必需指定专人负责，将它们备份并保存于安全处。并将该系统停顿运行。导小组办公室负责人汇报，再恢复软件系统和数据。五、数据库安全紧急处置措施1. 主要数据库系统应按要求做好数据库备份。2.报告。

在备用系统运行期间，信息安全工作人员应对主机系统进展修理并作数据恢复。解决力量的厂商恳求紧急支援。六、广域网外部线路中断紧急处置措施信息安全技术人员接到报告后，应快速推断故障节点，查明故障缘由。如属公司内部网络缘由导致，应马上解决。如由于网络接入商导致，应马上联系网络供给商并令其尽快解决。七、局域网中断紧急处置措施信息化治理机构应指定人员负责对网络设备的日常治理工作。小组办公室负责人汇报，同时做好故障记录。调试通畅。如属路由器、交换机配置文件破坏，信息安全技术人员应快速依据要求重配置，并调测通畅。八、设备安全紧急处置措施效劳器等关键设备损坏后，信息安全技术人员马上查明缘由。假设短时间内无法解决，应当马上启用备用设备，保证业务连续性。假设能够自行修复，应马上用备件替换受损部件。如属不能自行修复的，马上与设备供给商联系，要求派维护人员马上前来修理。依据应急措施实行应急响应确认与验证依据应急措施实行应急响应确认与验证记录事故。验证内容主要包括以下几个方面：各项措施是否全部落实；是