信息系統(tǒng)應(yīng)急處理預(yù)案

1、第第1111頁信息系統(tǒng)應(yīng)急處理預(yù)案發(fā)布日期：*公司目錄第一章 總 則第二章 組織機構(gòu)和工作職責第三章預(yù)防與預(yù)警機制第四章應(yīng)急響應(yīng)程序第五章 后期處置 .第六章 應(yīng)急保障 .第七章 附則第一章 總 則第一條 為提高應(yīng)對信息系統(tǒng)在運行過程中出現(xiàn)的各種突發(fā)發(fā)事件的危害和影響第二條 本處理預(yù)案所稱的信息系統(tǒng)施、計算機軟件、交通運輸數(shù)據(jù)等組成。（一的事件。（二統(tǒng)中的數(shù)據(jù)被篡改、假冒、泄漏等而導(dǎo)致的事件。（三信息內(nèi)容安全事件安全、社會穩(wěn)定和公共利益的不良信息內(nèi)容的事件。（四絡(luò)線路中斷，用戶無法登錄信息系統(tǒng)的事件。（五服務(wù)器故障事件無法運行的事件。（六軟件故障事件息系統(tǒng)無法運行的事件。（七致的事件。（八事件

2、級別劃分為一般IV級、較大III級、重大II級別重大。（一）一般IV級的故障；（二）較大III級12（三）重大II級1224（四）特別重大I級：信息系統(tǒng)發(fā)生可能中斷運24以上的故障。第二章 組織機構(gòu)和工作職責稱“應(yīng)急小組）處理工作的重大事項第三章 預(yù)防與預(yù)警機制第七條應(yīng)急小組針對各種可能發(fā)生的信息系統(tǒng)突發(fā)事和完善預(yù)測預(yù)警機制。部預(yù)警信息指信息系統(tǒng)外突發(fā)的可能需要通信保第九條應(yīng)急小組要加強對信息系統(tǒng)的日常監(jiān)測工容主要包括：（一）局域網(wǎng)通訊性能與流量；（二）網(wǎng)絡(luò)設(shè)備和安全設(shè)備的操作記錄、網(wǎng)絡(luò)訪問記錄；（三）以及備份存貯系統(tǒng)狀態(tài)等；（四服務(wù)器操作系統(tǒng)審計記錄；（五）計算機漏洞公告、網(wǎng)絡(luò)漏洞掃描報告；

3、（六）病毒公告、防病毒系統(tǒng)報告；（七）其他可能影響信息系統(tǒng)的預(yù)警內(nèi)容。第十條 應(yīng)急小組獲得外部重大預(yù)警信息或通過監(jiān)測獲得內(nèi)通知相關(guān)部門做好預(yù)防和保障應(yīng)急工作的各項準備工第四章 應(yīng)急響應(yīng)程序第十一條 信息系統(tǒng)使用單位或人員發(fā)現(xiàn)信息系統(tǒng)突發(fā)事件（一般要在半小時以內(nèi)依據(jù)故障情形和修復(fù)時間II級）及其以上的突發(fā)事件應(yīng)報告領(lǐng)導(dǎo)。第十二條 信息系統(tǒng)突發(fā)事件發(fā)生后，根據(jù)突發(fā)事件嚴重程度，由領(lǐng)導(dǎo)決定并指定特定小組或人員及時向新聞媒體發(fā)布相關(guān)信其他部門或個人不得擅自接受新聞媒體采訪或?qū)ν獍l(fā)布自己的看法和意見。第十三條 發(fā)生較應(yīng)急小組除向領(lǐng)導(dǎo)報告外并盡可能通過電話、網(wǎng)絡(luò)、短信等方式通知業(yè)務(wù)相關(guān)人員。（一）網(wǎng)絡(luò)攻擊

4、事件應(yīng)急預(yù)案：當發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報告應(yīng)急小組。（二）信息破壞事件應(yīng)急預(yù)案：當發(fā)現(xiàn)信息被篡改（三）信息內(nèi)容安全事件應(yīng)急預(yù)案：線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報告應(yīng)急小組。（四）網(wǎng)絡(luò)故障事件應(yīng)急預(yù)案：發(fā)生網(wǎng)絡(luò)故障事件后，系統(tǒng)使用人員應(yīng)及時報告應(yīng)急小組。3II級）及其以上的，應(yīng)急小組應(yīng)報告領(lǐng)導(dǎo)。（五）服務(wù)器故障應(yīng)急預(yù)案：服務(wù)器故障后如啟用備份設(shè)備件。（六）軟件故障事件應(yīng)急預(yù)案：應(yīng)急小組組織有關(guān)人員在保持原始數(shù)據(jù)安全的情況據(jù)。（七）災(zāi)害性事件應(yīng)急預(yù)案：一旦發(fā)生災(zāi)害性事件應(yīng)急小組對服務(wù)器及存儲設(shè)備的損壞程序進行評務(wù)程序。根據(jù)服務(wù)器或存儲設(shè)備修復(fù)和恢復(fù)系統(tǒng)所需時（八其他突發(fā)事件應(yīng)急預(yù)案第五章 后期處置第十五條 故障排除后統(tǒng)恢復(fù)正常運行通知。第十六條 系統(tǒng)恢復(fù)運行后第十七條 領(lǐng)導(dǎo)組織有關(guān)人員及有關(guān)技術(shù)專家組成事件調(diào)查應(yīng)