IT信息系統(tǒng)應(yīng)急預(yù)案

IT信息系統(tǒng)應(yīng)急預(yù)案預(yù)案為妥善應(yīng)對和處置XXXX股分有限公司計算機信息系統(tǒng)突發(fā)事件，保障XXXX股分有限公司業(yè)務(wù)的的正常運行，根據(jù)《中華人民共和國計算機信息系護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理XXXX系2合用范圍3職責(zé)及權(quán)限職責(zé)及權(quán)限職責(zé)及權(quán)限1.負責(zé)領(lǐng)導(dǎo)、統(tǒng)一協(xié)調(diào)、組織開展公司計算機信息系統(tǒng)應(yīng)急管理工作，緊急處理計算機信息系統(tǒng)重大應(yīng)急事件和隱2.發(fā)生重大計算機信息系統(tǒng)突發(fā)事件時，負責(zé)啟動本預(yù)案，1.承擔(dān)計算機信息系統(tǒng)事故應(yīng)急處理工作2.負責(zé)實施各項應(yīng)急措施，定期開展和部署應(yīng)急預(yù)案的培訓(xùn)3.根據(jù)領(lǐng)導(dǎo)小組下達的命令和指示，負責(zé)組織指揮、協(xié)調(diào)應(yīng)急行動，完成應(yīng)急任務(wù)。1.負責(zé)監(jiān)督處理工作及驗證處理工作。領(lǐng)導(dǎo)小組網(wǎng)絡(luò)維護部門、軟件維護部門稽核部門4應(yīng)急措施與工作程序措施時，室負責(zé)人報告；情況緊急的，在保留原始信息后，應(yīng)先來源，并將有關(guān)情況向領(lǐng)導(dǎo)小組負責(zé)人匯報。重程度，決定是否并向政府信息化主 (1)、先對系統(tǒng)當(dāng)前狀態(tài)做一個備份，用來做事后分析和證據(jù)，然后使用IP與他的網(wǎng)絡(luò)連接，通過添加防火墻規(guī)則來 (2)、修改數(shù)據(jù)庫管理員帳號名稱和登錄密碼，重新為操作數(shù)據(jù)的用戶建立新統(tǒng)到或者刪除了系統(tǒng)中全部或者部份的機到的數(shù)據(jù)進行備份或者隔離保信息化主對該計算機進行數(shù)據(jù)備份。對其他該檢測后，隔離的設(shè)備可重新投入使用。1.重要的軟件系統(tǒng)日常維護時必須指定專人負責(zé)，將它們備份并保存于安向領(lǐng)導(dǎo)小組辦公室3.信息安全技術(shù)人員檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有施3.在備用系統(tǒng)運行期間，信息安全工作人員應(yīng)對主機系統(tǒng)進行維修并作數(shù)4.如果系統(tǒng)崩潰而無法恢復(fù)，技術(shù)員應(yīng)即將向領(lǐng)導(dǎo)小組辦公室負責(zé)人匯屬公司內(nèi)部網(wǎng)絡(luò)原因?qū)е拢瑧?yīng)即將解決。入商導(dǎo)致，應(yīng)即將聯(lián)系網(wǎng)絡(luò)供應(yīng)商并令其盡快解決。2.局域網(wǎng)中斷后，信息安全技術(shù)人員應(yīng)即將判斷故障節(jié)點，查明故障原3.如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備故障，信息安全技術(shù)人員應(yīng)即將更換故4.如屬路由器、交換機配置文件破壞，信息安全技術(shù)人員應(yīng)迅速按照要求緊急處置措施決，應(yīng)該即將啟用備用設(shè)備，保證業(yè)務(wù)連續(xù)性。備件替換受損部件。4.如屬不能自行修復(fù)的，即將與設(shè)備提供商聯(lián)系，要求派維護人員即將前徑不同，分別由部門總經(jīng)理、內(nèi)審員、分管副總，并對措施的實施情況進行監(jiān)控和驗證，直至措施項關(guān)閉。監(jiān)控、驗證內(nèi)容主要包