信息安全事件应急预案

保障第一章总则编制目的为了保证XXXXXXX风力发电有限公司(以下简称公司)信息网络的安全，保障各种业务应用系统的持续、正常运转，防止和减少因各类信息安全事件造成的损失，建立紧急情本预案合用于公司发生的达到公司Ⅰ级应急响应的信息安全事件，即在公司重要的信息系统(FAM、OA、网络等关键系统)发生故障已经(或者预期)超过72小时不能恢复正常本预案为《XXXX风力发电有限公司总体事故应急预案》(以下简称《总体预案》)的基础上制定，可以单独使用，也可以配合《总体预案》使用。工作原则公司及所属各风场在突发环境事件的预防与应急处理工作中，坚持“预防为主、常备、条块结合、以块为主、密切配合、分工协作、位概况应急资源概况公司及下属各风场的信息管理维护人员(包括网路管理员、系统管理员等)、技术服务人员、保卫人员等都是信息安全事件应急处理的力量。设备创造(提供)厂家及其技术急力量。公司及下属各风场的网络和服务器设备的备件、专业检测及维修工具、通讯器材、交(6)网络攻击事件。机构与职责(1)公司综合管理部的应急职责：1)负责向政府及上级报告(汇报)应急工作情况；2)负责突发事件应急信息的编4)负责协调与外部应急力量、政府部门的关系；5)在信息安全突发事件发生时，负责组建应急指挥部，指挥、协调信息安全突发事6)负责信息安全突发事件应急预案的编制和演练；7)指导风场信息安全突发事件测与故障分析的软硬件包括DeviceManager网络管理软件、入侵检(1)建立应急指挥部门与有关单位的通讯联系；(2)准备数量充足的内线、外线电话，在应急行动中保障应急通讯畅通；(3)准针对潜在的信息安全事件可能造成的数据丢失、硬件损坏等风险，对所有应急人员进行相应的专业技能培训(包括参加第三方组织的技能培训)，增强发现问题并及时处理问为检验本预案的有效性、可操作性，检测应急设备的可靠性、检验应急组织人员对自身职责和任务的熟知度，每三年进行一次全面演练，每两年至少进行一次组合演练或者单项演练。演练结束后，需要对演练的结果进行总结和评估，对本预案在演练中暴露出的问题对员工开展信息安全教育，使之认识到业务数据安全的重要性，加强员工的计算机操(1)定期检查并升级所用计算机的防毒软件病毒库。(2)根据系统提示，及时安(4)不随意安装或者运行来历不明或者可疑的程序、控件等。(5)在发现计算机安全问题(如病毒扩散、系统长期运行异常等)时及时报告。条互助协议响应警与通知(2)值班人员在接到报警后，应做到迅速准确地问询清晰以下信息：1)故障发生时间及故障描述；2)已采取的控制措施及其他应对措施；3)报告部(3)接到报警的部门如果不是综合管理部，接到报警的部门必须告知报警人员向综综合管理部接到事件通报后，即将根据时间通报的详细信息，依据公司的突发事件应急管理规定(见附件“《公司突发事件应急管理规定》摘录”)确定该事件的响应级别。(1)事件的响应级别为Ⅲ级响应。不进行应急启动，按照日常工作流程或者故障处理1)综合管理部进入豫备状态，为应急启动作出初步准备，将事件情况通知公司相关3)按照日常工作流程参预事件处理工作，根据事件部门应急指挥部门的报告和请求，负责协调和调配其他有关部门的应急力量及应急装备。(3)事件响应为Ⅰ级响应或者发展为Ⅰ级。运行，启4)根据实际需要，联络员联系相关的专家组进行远程支持(电话、Email、MSN、远程桌面等形式)；5)在远程支持无效的情况下，要求专家组尽快到现场进行技术支持；6)现场技术支持可能需要一定的技术支持费，需要由联络员协调好财务部门，做好设备及技术服务费7)需要进行数据恢复工作时，请示应急总指挥，征得允许并签字后进行数据恢复；8)若浮现硬件故障，进行保修工作。与公告事并对检测信息作出初步评估，将各阶段的事态监测和初步评估的结果快速反馈给公司生产事件发生后，公司综合管理部负责接受新闻媒体采访、接待受事故影响的相关方和安排公众的咨询，负责事故信息的统一发布，公司各部门、各风场及员工未经授权不得对外在应急救援过程中必须对应急人员自身的安全问题进行精密的考虑，防止人员触电事关键业务数据并尽快恢复故障系统的运行。具体的抢险工作由现场应急队伍(包括现场指挥、系统管理员、联络员/记录员等组成)负责，具体方案的采用要在保证数据安全的基础上选取。根据不同的故障类型，进行相关为保障现场应急救援工作的顺利开展，在突发事件现场周围应建立警戒区域，实施交通管制，维护现场治安秩序，其目的是防止与救援无关人员进入突发事件现场，保障救援生不必要的伤亡。为保证应急救援行动的顺利进行