信息安全应急预案.docx

信息安全应急预案为保证公司内系信息系统安全防范蓄意攻击、破坏网络系统及传播、粘贴非法信息等紧急突发事件的发生根据省市公司的有关规定结合我县实际特制定本应急预案。一、工作目标及基本原则（一）工作目标保障信息的合法性、完整性、准确性保障网络、计算机、相关配套设备设施及系统运行环境的安全其中重点维护计费融合系统的安全。（二）基本原则1.预防为主。根据《电信公司计算机信息安全管理规定》的要求建立、健全计算机信息安全管理制度有效预防网络与信息安全事故的发生。2.分级负责。计算机信息安全管理实行经理负责制。各部门应积极支持和协助应急处置工作。3.果断处置。一旦发生网络与信息安全事故应迅速反应及时启动应急处置预案尽最大力量减少损失尽快恢复网络与系统运行。二、组织机构成立XX县区电信分公司信息安全领导小组。组长：杨勇副组长：李之君组员：孙建华、乔凤伟、尹先勇、吴永明三、预案的启动1在发生网络与信息安全事故时应根据具体情况启动相应的应急预案。四、应急预案（一）黑客攻击或软件系统遭破坏性攻击时的应急预案1.重要的软件系统平时必须存有备份与软件系统相对应的数据必须有多日的备份并将它们保存于安全处。2.当发现网页内容被篡改或通过入侵监测系统发现有黑客正在进行攻击时应立即向信息安全领导小组日常应急办公室报告。软件遭破坏性攻击（包括严重病毒）时要将系统停止运行。3.日常应急办公室负责人员应在10分钟内赶到现场首先将被攻击（或病毒感染）的服务器等设备从网络中隔离出来保护现场并同时向信息安全领导小组通报情况。4.日常应急办公室负责恢复与重建被攻击或被破坏的系统恢复系统数据并及时追查非法信息来源。主机受到病毒感染时还应立即告知日常应急办公室帮助做好清查补救工作。5.事态严重的立即向信息安全领导小组组长报告并根据指示向上级或公安部门报警。（二）网络线路中断或硬件设备故障时的应急预案1.网络主、备用线路有一条中断或硬件设备发生故障应立即启动备用线路或备用设备接续工作同时向信息安全领导小组报告。2.日常应急办公室接到报告后应派技术人员迅速判断故障节点查明故障原因并及时予以恢复。如广域网线路中断属电信部门原因的应立即与电信维护部门联系要求恢复。23.如果主、备份线路同时中断或者发生故障的硬件设备一时无法修复的网络安全岗人员应在判断故障节点查明故障原因后尽快研究恢复措施并立即向信息安全领导小组汇报。经领导小组组长同意后通知局各单位暂缓上传上报数据。（三）外部电源中断后的应急预案1.外部电源中断后应立即切换到备用电源并立即查明原因并立即向信息安全领导小组汇报。2.如因局内线路故障请局办公室迅速恢复。3.如果是供电局的原因应立即与供电局联系请供电局迅速恢复供电；如果供电局告知需长时间停电应做如下安排：（1）预计停电4小时以内由ups供电；（2）预计停电4-24小时关掉非关键设备确保各主机、路由器、交换机供电；（3）预计停电超过24-72小时白天工作时间关键设备运行晚上所有设备停机；（4）预计停电超过72小时应联系安装小型发电机自行发电。（四）机房发生火灾时的应急预案1.一旦机房发生火灾应遵循下列原则。首先保证人员安全；其次保证关键设备、数据安全；三是保证一般设备安全。2.人员灭火和疏散的程序是。应首先切断所有电源同时通过119电话报警。灭火人员戴好防毒面具从最近的位置取出灭火器进行灭火其他人员按照预先确定的路线迅速从机房中有序撤出。（五）发生自然灾害后的应急预案31.一旦发生自然灾害导致设备损坏由灾害发生单位向上级计算机网络与信息安全领导小组请求支援。2.上级计算机网络与信息安全领导小组接到下级单位的支援请求后应及时给予指示。或带领指定维修人员进行维修或由县局自行安排人员进行处理。3.24小时之内必须恢复系统的正常运作。第二篇：信息安全应急预案XX县区卫生局信息安全应急预案为规范我局信息应急处理的程序和内容提高单位信息化工作小组的应急处理能力科学应对网络与信息安全突发事件有效预防、及时控制和最大限度地消除信息安全等各类突发事件的危害和影响保障信息系统的实体安全、运行安全和数据安全完善信息安全应急机制确保单位日常工作的安全、稳定运行特制定信息安全应急预案。一、应急预案的指导思想卫生局信息安全应急处理应坚持“积极预防严格控制防控并重”的原则。在认真做