重大信息安全事件應(yīng)急處置制度

重大信息安全事件應(yīng)急處置制度重大信息安全事件應(yīng)急處置制度重大信息安全事件應(yīng)急處置制度資料僅供參考文件編號：2022年4月重大信息安全事件應(yīng)急處置制度版本號：A修改號：1頁次：1.0審核：批準(zhǔn):發(fā)布日期：重大信息安全事件應(yīng)急處置制度重大信息安全事件、機(jī)房安全事件指機(jī)房空調(diào)系統(tǒng)、電源系統(tǒng)、服務(wù)器設(shè)備、網(wǎng)絡(luò)及消防等出現(xiàn)重大突發(fā)事件，造成機(jī)房物理環(huán)境或設(shè)備的嚴(yán)重?fù)p害。主要包括:電氣事件：電氣設(shè)備漏電造成電擊傷人，嚴(yán)重的引起火災(zāi)事件；火災(zāi)事件：機(jī)房火災(zāi)造成網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)備損毀；電力系統(tǒng)事件：長時(shí)間電力故障，備用UPS電源無法繼續(xù)供電，造成機(jī)房網(wǎng)絡(luò)設(shè)備、服務(wù)器停止工作。、網(wǎng)絡(luò)中斷事件指造成本公司骨干網(wǎng)絡(luò)中斷24小時(shí)以上的網(wǎng)絡(luò)事件。、數(shù)據(jù)庫系統(tǒng)事件數(shù)據(jù)庫系統(tǒng)故障，造成數(shù)據(jù)損壞或丟失，導(dǎo)致應(yīng)用系統(tǒng)無法正常使用，公司重要數(shù)據(jù)泄露造成公司管理、經(jīng)營的負(fù)面影響和重大損失。、網(wǎng)絡(luò)入侵事件通過非授權(quán)方式侵入公司信息系統(tǒng)，對相關(guān)信息資產(chǎn)進(jìn)行非授權(quán)監(jiān)聽、調(diào)用、篡改、銷毀等，造成公司管理、經(jīng)營的負(fù)面影響和重大損失。、病毒破壞事件指病毒、非預(yù)期程序代碼植入公司信息系統(tǒng)，造成重大破壞。、重要存儲介質(zhì)失竊事件指存儲有公司重要數(shù)據(jù)、商業(yè)秘密等信息的各類存儲介質(zhì)的遺失、失竊等，如紙質(zhì)文件資料、硬盤、U盤、光盤等。2、應(yīng)急處置措施、統(tǒng)一領(lǐng)導(dǎo)，分工協(xié)作在公司統(tǒng)一領(lǐng)導(dǎo)下，明確各部門職責(zé)，督促相關(guān)部門遵照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則，協(xié)同配合，有效地處臵突發(fā)事件和應(yīng)急情況。、明確責(zé)任，依法規(guī)范公司所屬各部門，要按照“屬地管理、分級響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求，依法對信息安全突發(fā)事件進(jìn)行防范、監(jiān)測、預(yù)警、報(bào)告、響應(yīng)、指揮、協(xié)調(diào)和控制。、統(tǒng)籌安排，協(xié)調(diào)配合統(tǒng)籌安排公司所屬各部門應(yīng)急工作任務(wù)，充分利用公司現(xiàn)有的信息安全服務(wù)設(shè)施和技術(shù)力量。各部門在明確職責(zé)的基礎(chǔ)上，加強(qiáng)協(xié)調(diào)，密切配合，保障信息安全。、防范為主，加強(qiáng)監(jiān)控貫徹預(yù)防為主的思想，樹立常備不懈的觀念，宣傳普及信息安全防范知識，做好應(yīng)對信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高公共防范意識以及基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全綜合保障水平。、快速處理，盡快恢復(fù)突發(fā)重大信息安全事件時(shí)，能夠及時(shí)發(fā)現(xiàn)和預(yù)警，準(zhǔn)確判斷并及時(shí)采