企业网络与信息安全事件处置应急预案

企业网络与信息安全事件处置应急预案河北建投灵海发电有限责任企业同意：＿＿＿＿＿＿审核：＿＿＿＿＿＿编制：＿＿＿＿＿＿—05—21公布—05—22实施河北建投灵海发电有限责任企业发布一、总则（一）编制目标为切实加强我企业网络运行安全与信息安全防范，做好应对网络与信息安全事件应急处理工作，深入提升预防和控制网络与信息安全事件能力和水平，减轻或消除网络与信息安全事件危害和影响，做好信息安全保障工作，确保网络运行安全与信息安全，结合我企业工作实际，制订本预案。（二）编制依据《中华人民共和国计算机信息系统安全保护条例》《计算机病毒防治管理方法》《政府信息系统安全检验指南》《河北省网络与信息安全事件应急预案》。（三）工作标准1、主动防御，综合防范立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等步骤，在管理、技术、人才等方面，采取各种方法，充分发挥各方作用，共同构筑我企业网络与信息安全保障体系。2、明确责任，分级负责按照“谁主管谁负责，谁运维谁负责”标准，分级分类建立和完善安全责任制度、协调管理机制和联开工作机制。3、科学决议，快速反应加强技术贮备，规范应急处理方法和操作流程，网络与信息安全突发事件发生时，要快速反应，及时获取准确信息，跟踪研判，及时汇报，果断决议，快速处理，最大程度地降低危害和影响。（四）适用范围本预案适适用于我企业发生网络与信息安全事件和可能造成网络与信息安全事件处理工作。二、组织体系成立网络与信息安全领导小组。组长由副总经理王振兴担任，组员由组成。领导小组下工作组。领导小组主要职责：统一领导网络与信息安全应急工作，全方面负责信息网络可能出现各种突发公共事件处理工作。发生网络与信息安全突发公共事件时，开启本预案，组织应急处理。领导小组工作组主要职责：负责和处理应急领导小组日常工作，执行、检验、督促应急领导小组决定工作事项；组织开展网络与信息安全自查自纠，排查安全隐患，发觉问题立刻整改。天天监控防火墙、入侵监测系统和流量监测系统，检验网络运行状态，做好日志统计；搜集有可能造成网络与信息安全突发公共事件潜在信息，分析情况，预判问题，及时向应急领导小组提出预处理意见；对可能演变为网络与信息安全突发公共事件，尽快向应急领导小组提出开启本预案提议。三、预防预警（一）信息监测与汇报1、深入完善网络与信息安全突发公共事件监测、预测和预警制度。落实工作责任制，按照“早发觉、早汇报、早处理”标准，加强对各类网络与信息安全突发公共事件和可能引发突发网络与信息安全突发公共事件关于信息搜集、分析、判断和连续监测。当检验到有网络与信息安全突发公共事件发生时，立刻向应急领导小组汇报（首次汇报最迟不得超出半小时）。汇报内容主要包含信息起源、影响范围、事件性质、事件发展趋势和采取方法提议等。2、发觉以下情况应及时向应急领导小组汇报：利用网络从事违法犯罪活动；网络或信息系统通信和资源使用异常；网络或信息系统瘫痪，应用服务中止或数据篡改、丢失；网络恐怖活动嫌疑和预警信息；其它影响网络与信息安全信息。（二）预警处理与公布1、对可能发生或已经发生网络与信息安全突发公共事件，立刻采取方法，阻止事件延续、蔓延，并在1小时内进行风险评定，必要时开启对应预案，同时向应急领导小组汇报。2、应急领导小组接到汇报后，对可能发生或已经发生网络与信息安全突发公共事件，快速召开应急领导小组会议，开启本预案，研究确定处理意见。3、对需要向上级相关部门通报，要及时通报，并争取支援。四、应急响应（一）先期处理当我企业网络内计算机受到不明估量或恶意入侵时，应马上关闭网络，并详细立案，同时向应急工作小组组长汇报。处理后，应对网络进行查病毒、查木马，检测是否受到攻击，排查事件原因。领导小组组长接到汇报后，应加强与关于方面联络，掌握最新发展动态，追查原因。对发生重大和有可能演变为重大网络与信息安全突发公共事件，要立刻汇报应急领导小组，并做好开启本预案各项准备工作；应急领导小组在接到汇报后，要依照网络与信息安全突发公共事件发展态势，视情况决定是否赶赴现场指挥，组织派遣应急支援力量。（二）应急指挥本预案开启后，领导小组要抓紧搜集相关信息，掌握现场处理工作状态，分析事件发展态势，研究提出处理方案，统一指挥网络与信息应急处理工作。依照事件性质组建各类应急工作小组，开展应急处理工作，必要时，向相关部门申请应急支援。（三）信息处理应急工作小组应对事件进行动态监测、评定，不得隐瞒、缓报、谎报。要做好信息分析、汇报和公布工作，及时提供事件动态信息给应急领导小组研究决议。应组织教授和关于技术人员研判各类信息，研究提出处理方法，完善应急处理计划方案。五、后期处理（一）善后处理在应急处理工作结束后，应急工作小组要快速采取方法，抓紧组织抢修受损基础设施，降低损失，尽快恢复正常工作。统计各种数据，查明原因，对事件造成损失和影响以及恢复重建所需时间、费用等进行分析评定，认真制订恢复重建计划，并快速组织实施。最终，要将善后处理关于情况报应急领导小组。（二）调查评定应急处理工作结束后，应急工作小组应立刻组织关于人员和教授组成事件调查组，对事件发生及其处理过程进行全方面调查，查清事件发生原因及损失情况，总结经验教训，写出调查评定汇报，报应急领导小组。六、保障方法（一）应急装备保障对于主要网络与信息系统，在建设系统时应事先预留一定应急设备，建立信息网络硬件、软件、应抢救援设备等应急物资库。在网络与信息安全突发公共事件发生时，报应急领导小组同意后，由应急工作小组负责统一调用。（二）数据保障主要信息系统均应建立容灾备份系统和相关工作机制，确保主要数据在遭到破坏后，可紧急恢复。各容灾备份系统应具备一定兼容性，在特殊情况下各系统间可互为备份。七、监督管理（一）要充分利用各种传输媒介及有效形式，加强网络与信息安全事件应急和处理关于法律法规和政策宣传。（二）建立应急预案定时演