信息安全應(yīng)急預(yù)案

信息安全應(yīng)急預(yù)案為保證企業(yè)內(nèi)系信息系統(tǒng)安全，防備蓄意襲擊、破壞網(wǎng)絡(luò)系統(tǒng)及傳播、粘貼非法信息等緊急突發(fā)事件的發(fā)生，根據(jù)省市企業(yè)的有關(guān)規(guī)定，結(jié)合我縣實(shí)際，特制定本應(yīng)急預(yù)案。一、工作目的及基本原則（一）工作目的保障信息的合法性、完整性、精確性，保障網(wǎng)絡(luò)、計(jì)算機(jī)、有關(guān)配套設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全，其中重點(diǎn)維護(hù)計(jì)費(fèi)融合系統(tǒng)的安全。（二）基本原則1.防止為主。根據(jù)《電信企業(yè)計(jì)算機(jī)信息安全管理規(guī)定》的規(guī)定，建立、健全計(jì)算機(jī)信息安全管理制度，有效防止網(wǎng)絡(luò)與信息安全事故的發(fā)生。2.分級負(fù)責(zé)。計(jì)算機(jī)信息安全管理實(shí)行經(jīng)理負(fù)責(zé)制。各部門應(yīng)積極支持和協(xié)助應(yīng)急處置工作。3.堅(jiān)決處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故，應(yīng)迅速反應(yīng)，及時啟動應(yīng)急處置預(yù)案，盡最大力量減少損失，盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。二、組織機(jī)構(gòu)成立山陰縣電信分企業(yè)信息安全領(lǐng)導(dǎo)小組。組長:楊勇副組長:李之君組員:孫建華、喬鳳偉、尹先勇、吳永明三、預(yù)案的啟動在發(fā)生網(wǎng)絡(luò)與信息安全事故時，應(yīng)根據(jù)詳細(xì)狀況啟動對應(yīng)的應(yīng)急預(yù)案。四、應(yīng)急預(yù)案（一）黑客襲擊或軟件系統(tǒng)遭破壞性襲擊時的應(yīng)急預(yù)案1.重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份，并將它們保留于安全處。2.當(dāng)發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵監(jiān)測系統(tǒng)發(fā)既有黑客正在進(jìn)行襲擊時，應(yīng)立即向信息安全領(lǐng)導(dǎo)小組平常應(yīng)急辦公室匯報。軟件遭破壞性襲擊（包括嚴(yán)重病毒）時要將系統(tǒng)停止運(yùn)行。3.平常應(yīng)急辦公室負(fù)責(zé)人員應(yīng)在10分鐘內(nèi)趕到現(xiàn)場，首先將被襲擊（或病毒感染）的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，并同步向信息安全領(lǐng)導(dǎo)小組通報狀況。4.平常應(yīng)急辦公室負(fù)責(zé)恢復(fù)與重建被襲擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時追查非法信息來源。主機(jī)受到病毒感染時，還應(yīng)立即告知平常應(yīng)急辦公室協(xié)助做好清查補(bǔ)救工作。5.事態(tài)嚴(yán)重的，立即向信息安全領(lǐng)導(dǎo)小組組長匯報，并根據(jù)指示向上級或公安部門報警。（二）網(wǎng)絡(luò)線路中斷或硬件設(shè)備故障時的應(yīng)急預(yù)案1.網(wǎng)絡(luò)主、備用線路有一條中斷或硬件設(shè)備發(fā)生故障，應(yīng)立即啟動備用線路或備用設(shè)備接續(xù)工作，同步向信息安全領(lǐng)導(dǎo)小組匯報。2.平常應(yīng)急辦公室接到匯報后，應(yīng)派技術(shù)人員迅速判斷故障節(jié)點(diǎn)，查明故障原因，并及時予以恢復(fù)。如廣域網(wǎng)線路中斷屬電信部門原因的，應(yīng)立即與電信維護(hù)部門聯(lián)絡(luò)，規(guī)定恢復(fù)。3.假如主、備份線路同步中斷，或者發(fā)生故障的硬件設(shè)備一時無法修復(fù)的，網(wǎng)絡(luò)安全崗人員應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快研究恢復(fù)措施，并立即向信息安全領(lǐng)導(dǎo)小組匯報。經(jīng)領(lǐng)導(dǎo)小組組長同意后，告知局各單位暫緩上傳上報數(shù)據(jù)。（三）外部電源中斷后的應(yīng)急預(yù)案1.外部電源中斷后，應(yīng)立即切換到備用電源，并立即查明原因，并立即向信息安全領(lǐng)導(dǎo)小組匯報。2.如因局內(nèi)線路故障，請局辦公室迅速恢復(fù)。3.假如是供電局的原因，應(yīng)立即與供電局聯(lián)絡(luò)，請供電局迅速恢復(fù)供電；假如供電局告知需長時間停電，應(yīng)做如下安排：（1）估計(jì)停電4小時以內(nèi)，由UPS供電；（2）估計(jì)停電4-24小時，關(guān)掉非關(guān)鍵設(shè)備，保證各主機(jī)、路由器、互換機(jī)供電；（3）估計(jì)停電超過24-72小時，白天工作時間關(guān)鍵設(shè)備運(yùn)行，晚上所有設(shè)備停機(jī)；（4）估計(jì)停電超過72小時，應(yīng)聯(lián)絡(luò)安裝小型發(fā)電機(jī)自行發(fā)電。（四）機(jī)房發(fā)生火災(zāi)時的應(yīng)急預(yù)案1.一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照下列原則：首先保證人員安全；另一方面保證關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保證一般設(shè)備安全。2.人員滅火和疏散的程序是：應(yīng)首先切斷所有電源，同步通過119電話報警。滅火人員戴好防毒面具，從近來的位置取出滅火器進(jìn)行滅火，其他人員按照預(yù)先確定的路線，迅速從機(jī)房中有序撤出。（五）發(fā)生自然災(zāi)害后的應(yīng)急預(yù)案1.一旦發(fā)生自然災(zāi)害，導(dǎo)致設(shè)備損壞，由災(zāi)害發(fā)生單位向上級計(jì)算機(jī)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組祈求支援。2.上級計(jì)算