信息安全应急预案
信息安全应急预案(通用6篇)
信息安全应急预案(通用6篇)信息安全应急预案篇一垦利县卫生局信息安全应急预案为规范我局信息应急处理的程序和内容，提高单位信息化工作小组的应急处理能力，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全等各类突发事件的危害和影响，保障信息系统的实体安全、运行安全和数据安全，完善信息安全应急机制，确保单位日常工作的安全、稳定运行，特制定信息安全应急预案。
一、应急预案的指导思想卫生局信息安全应急处理应坚持“积极预防，严格控制，防控并重”的原则。
在认真做好日常管理和监控的基础上，充分做好紧急情况下单位网络系统运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速，处臵果断，保障到位。
二、组织机构为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组，小组人员如下：组长：副组长：成员：三、应急情况的标准（一）、应急响应启动条件实施预警信息等级制度，按照事件严重性和紧急程度及对社会影响的大小，分为以下五级：1级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务以及事发单位利益基本不影响或损害极小；2级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务以及事发单位利益有一定的影响或破坏；对国家安全、社会秩序、经济建设和公共利益产生一定危害；3级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有较为严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生较大危害；4级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有极其严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生严重危害；5级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有灾难性的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生特别严重的危害；当发生3级和3级以上的网络与信息安全事件时，启动本预案，必要时向市网络与信息安全应急领导小组办公室报告。
信息安全应急预案(最新5篇)
信息安全应急预案(最新5篇)信息安全应急预案篇一一、为提高发生失泄密事件应急处置能力，最大限度地减少失泄密事件所造成的损害，根据《中华人民共和国保守国家秘密法》，制定本预案。
二、我司设置失泄密事件工作领导小组，组长由XX担任，副组长由XX担任，成员由各部门助理组成。
失泄密事件工作领导小组主要职责：（一）制定和修改我所失泄密事件应急处置预案；（二）接收突发失泄密事件情况报告，并向管理层报告；（三）负责失泄密事件应急处置的组织领导工作；（四）对应急处置过程进行监督；（五）必要时，联系国家保密、国家安全和公安部门对事件进行查处；（六）根据调查结果，对事件发生单位和责任人提出处理意见。
三、发生失泄密事件的单位或发现失泄密事件的个人，应当在8小时内，以书面或其他形式向失泄密事件工作领导小组报告。
报告的内容包括：(一)发生失泄密事件的部位；(二)被泄露的公司信息的主要内容、密级、数量及载体形式；(三)失泄密事件发现（生）的`时间、地点、简要过程等；(四)已造成或可能造成的危害；(五)事件责任人的基本情况；(六)已采取或拟采取的查处办法和补救措施。
四、失泄密事件工作领导小组在接到有关部门或个人报告失泄密事件后，应立即进行调查核实，决定是否启动本预案。
五、失泄密事件工作领导小组应根据初步调查结果，决定是否向国家保密、国家安全或公安部门报案。
六、失泄密事件的查处(一)已向国家保密、国家安全或公安部门报案的，由有关部门负责查处，涉密工作领导小组协助，事件发生部门配合；(二)未向国家保密、国家安全或公安部门报案的，由涉密工作领导小组组织查处，事件发生部门配合；(三)调查失泄密统计信息的密级、内容、保密期限、生产日期、规定的知悉范围，事件发生的时间、渠道和范围，责任人或嫌疑人等；(四)采取果断措施，追查涉密统计信息的流失渠道，收缴流失的信息资料，防止失泄密范围进一步扩大；(五)在事件未调查清楚之前，应会同有关部门防止媒体、网络对失泄密事件的报道和炒作；(六)对出现在公共网络、出版物、广播、电视等媒体上的泄密信息，协调相关职能部门，责令有关单位立即删除、收缴、停播、销售，并收缴有关涉密载体。
2024年信息安全应急预案(3篇)
2024年信息安全应急预案【编者按】2024年信息安全应急预案旨在应对未来信息安全领域面临的挑战和威胁，并通过及时的应急响应和有效的措施来保护信息系统和敏感数据的安全。
本文将详细介绍2024年信息安全应急预案的背景、目标、组织结构、预案流程和关键措施等内容。
一、背景随着科技的高速发展和信息化的普及，社会各个领域对信息系统和数据的依赖程度越来越高。
然而，信息安全威胁也随之增加，黑客攻击、数据泄露、恶意软件等威胁不断涌现，给个人、企业和机构带来严重的损失。
为应对这些威胁，信息安全应急预案成为保护信息系统和数据安全的重要手段。
二、目标2024年信息安全应急预案的目标是：1. 提升信息系统和数据的安全防护能力，减轻信息安全事件造成的损失；2. 提供及时、有效的应急响应，降低信息安全事件对系统和数据的影响；3. 加强协调和合作，形成统一的信息安全应急机制，实现资源共享和信息交流。
三、组织结构2024年信息安全应急预案的组织结构分为三个层级：指挥部、应急处置组和技术支持组。
1. 指挥部负责统筹协调应急工作，包括预案制定、组织演练和应急响应等。
2. 应急处置组负责具体的应急处置工作，包括收集信息、分析形势、采取应急措施等。
3. 技术支持组负责提供技术支持和专业指导，包括安全检测、恢复系统、修复漏洞等。
四、预案流程2024年信息安全应急预案包括以下几个重要流程：预警、应急响应、处置和总结。
1. 预警流程：a. 收集情报信息：定期收集分析信息安全领域的动态和威胁，建立具体的预警机制。
b. 形成预警通知：在发现信息安全威胁或事件时，及时发布预警通知，向相关单位报告。
2. 应急响应流程：a. 接到预警通知后，及时启动应急预案，并成立应急处置组和技术支持组。
b. 调集相关资源和人力，对信息安全事件进行及时的分析和评估。
c. 根据事件的严重程度和影响范围，采取相应的应急措施，包括隔离网络、恢复数据等。
3. 处置流程：a. 进一步分析事件原因和影响，采取进一步的处置措施，包括封堵漏洞、修复系统等。
信息安全突发事件应急预案
信息安全突发事件应急预案信息安全突发事件应急预案在现实生活或工作学习中，保不准会发生突发事件，为了避免造成更严重的后果，可能需要提前进行应急预案编制工作。
那么问题来了，应急预案应该怎么写？下面是小编帮大家整理的信息安全突发事件应急预案，仅供参考，大家一起来看看吧。
信息安全突发事件应急预案1为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。
一、信息网络安全事件定义1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。
3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。
二、网络安全事件应急处理机构及职责1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。
2、学校网格安全领导小组职责任务（1）监督检查各教研组处室网络信息安全措施的落实情况。
（2）加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。
（3）及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。
（4）与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上。
确保反应迅速，做好有关案件的调查、取证等工作。
三、网络安全事件报告与处置事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。
网络中心在事件发生后24小时内写出事件书面报告。
报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP 地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。
信息安全应急预案10篇
信息安全应急预案10篇信息安全应急预案信息安全应急预案（一）：网络信息安全应急预案为最大限度地减少损失，确保发生网络安全问题时各项应急工作高效、有序地进行，根据《互联网信息服务管理办法》及上级相关部门文件精神，结合我校校园网实际运行与应用特点，特制定本预案。
工作原则：职责明确、统一管理、处理快速一、各级处理预案1、网站不良信息事故处理预案（1）一旦发现校园网站上出现不良信息（或者被黑客攻击修改了网页），立刻关掉网站。
（2）备份不良信息出现的目录、备份不良信息出现时间、前一个星期内的HTTP连接日志，以备调查。
（3）留存不良信息页面。
（4）隔离出现不良信息的目录，使其不能再被访问。
（5）删除不良信息，并清查整个网站所有资料，确保没有其他不良信息，重新开通网站服务，并测试网站运行。
（6）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报。
2、网络恶意攻击事故处理预案（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。
并迅速推断出此次攻击的最坏结果，决定是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息。
（2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时设置对此类攻击的过滤，并视状况严重程度决定是否报警。
（3）如果攻击来自校内，立刻确定攻击源，断开相应计算机网络连接并暂扣该机，立刻对该计算机进行分析处理，确定攻击原因。
（4）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。
（5）对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。
二、成立安全应急领导小组校园全体行政人员及全体网络管理员组成网络安全应急领导小组。
领导小组主要职责：1、加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
网络与信息安全应急预案范文(通用6篇)
网络与信息安全应急预案范文（通用6篇）第一篇：网络与信息安全应急预案一、总则（一）编制目的提高处置突发大事的力量，促进互联网应急通信、指挥、调度、处理工作快速、高效、有序地进行，满意突发状况下互联网通信保障应急和通信恢复工作的需要，维护企业利益,为保障生产的顺当进行制造安全稳定牢靠的网络环境。
（二）编制依据《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全爱护条例》、《计算机病毒防治管理方法》、《非经营型互联网信息服务备案管理方法》、《互联网IP地址资源备案管理方法》和《中国互联网域名管理方法》等有关法规和规章制度。
二、组织指挥体系及职责设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置工作。
总指挥由主要领导担当，副总指挥由分管领导担当，指挥部成员由信息中心运行。
三、猜测、预警机制及先期处置（一）危急源分析及预警级别划分1.1危急源分析依据网络与信息安全突发公共大事的发生过程、性质和机理，网络与信息安全突发公共大事主要分为以下三类：（I）自然灾难。
指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
（2）事故灾难。
指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。
（3）人为破坏。
指人为破坏网络线路、通信设施，网络精英攻击、病毒攻击、恐怖攻击等引起的网络与信息系统的损坏。
2.2预警级别划分1、预警级别划分依据猜测分析结果，预警划分为四个等级：I级（特殊严峻）、H级（严峻）、III级（较重）、IV级（一般）。
I级（特殊严峻）：因特殊重大突发公共大事引发的，有可能造成整个学校互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等状况，及需要通信保障应急预备的重大状况；通信网络故障可能升级为造成整个学校互联网通信故障或大面积骨干网中断的状况。
计算机房发觉火情或其他重大自然灾难或存在重大自然灾难隐患的。
信息安全应急处理预案(三篇)
信息安全应急处理预案一、引言随着信息技术的发展和普及，信息安全问题日益凸显。
一旦发生信息安全事件，不仅会对组织的正常运营造成严重影响，还可能直接威胁组织的利益和声誉。
因此，建立一套完善的信息安全应急处理预案显得尤为重要。
本文通过论述信息安全应急处理预案的目标、原则、流程和关键措施，旨在为组织提供一份实用的指导，以便在信息安全事件发生时能够快速、有效地进行应急处理。
二、目标和原则1. 目标：信息安全应急处理的目标是在最短的时间内对信息安全事件进行处置，最大限度地减少损失，并尽可能恢复信息系统的正常运行。
2. 原则：(1) 快速反应：及时察觉、发现和验证信息安全事件，并立即采取相应的应急措施。
(2) 协同配合：信息安全应急处理是一个复杂的工作，需要各部门之间充分合作和配合，形成强大的团队力量。
(3) 管理规范：按照相关法律法规和组织内部的管理规定进行应急处理，确保处置过程的合法性和合规性。
(4) 信息共享：及时将应急处理过程中的关键信息和经验教训进行共享，提供给其他组织参考和借鉴。
三、流程1. 预案制定：a. 成立应急处理小组：由信息安全责任人牵头成立应急处理小组，明确小组成员的职责和权限。
b. 定期演练：定期组织演练，检验应急处理预案的有效性和可行性。
2. 事件察觉和验证：a. 监控预警：建立和完善监控预警机制，及时察觉和发现信息安全事件。
b. 事件验证：对信息安全事件进行初步验证，并评估事件的严重程度和影响范围。
3. 事件响应和处置：a. 应急响应：根据事件的紧急程度和影响范围，启动相应的应急响应级别，并通知相关人员参与应急处理。
b. 信息收集：组织相关人员收集事件发生时的详细信息，包括事件的起因、过程和影响等。
c. 安全隔离和恢复：迅速采取安全隔离措施，防止事件扩散和进一步损害，同时恢复受影响的信息系统和数据。
d. 事件追溯和溯源：对事件进行追溯和溯源，找出事件的来源和责任人，为后续的法律调查和追责提供依据。
信息安全应急预案
信息安全应急预案导读：本文信息安全应急预案，仅供参考，如果觉得很不错，欢迎点评和分享。
信息安全应急预案（一）为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。
结合学校工作实际，制定本预案。
第一章总则第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。
第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。
第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。
第二章组织指挥和职责任务第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。
第三章处置措施和处置程序第七条处置措施处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，信息中心按照岗位职责的要求，技术中心人员各司其责切实加强日常信息网络安全工作的检查、维护，定时升级系统补丁和杀毒软件，检查防火墙、IDS（入侵检测系统）的运行情况，及时消除隐患；学校各单位切实落实部门网站管理工作职责、安全责任制，特别是对于开办网上论坛、留言板、聊天室、社区等交互式栏目网站的部门要落实关于信息发布审核、信息巡查和版主负责制度的情况，要设有防范措施和专人管理；加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。
信息系统安全措施应急处理预案范本(5篇)
信息系统安全措施应急处理预案范本第一章总则第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处臵能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。
第二条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。
第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。
(一)网络攻击事件。
通过网络或其他技术手段，利用信息系统的配臵缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
(二)信息破坏事件。
通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。
(三)信息内容安全事件。
利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。
(四)网络故障事件。
因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。
(五)服务器故障事件。
因系统服务器故障而导致的信息系统无法运行的事件。
(六)软件故障事件。
因系统软件或应用软件故障而导致的信息系统无法运行的事件。
(七)灾害性事件。
因不可抗力对信息系统造成物理破坏而导致的事件。
(八)其他突发事件。
不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
第四条按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般(iv级)、较大(iii级)、重大(ii级)、特别重大(i 级)。
(一)一般(iv级)：信息系统发生可能中断运行____小时以内的故障；(二)较大(iii级)：信息系统发生可能中断运行____小时以上、____小时以内的故障；(三)重大(ii级)：信息系统发生可能中断运行____小时以上、____小时以内的故障；(四)特别重大(i级)。
信息安全应急预案(通用2024)
03
利用公司内部网站或社交平台， 发布信息安全相关知识和案例， 鼓励员工在线学习和交流。
专业技能培训课程设计
根据员工岗位和职责，设计针对 性的信息安全培训课程，包括基 础知识、操作规范、应急处理等。
结合实际案例和模拟演练，提高 员工应对信息安全事件的能力。
定期对培训效果进行评估和反馈， 不断优化课程内容和教学方法。
对储备库中的物资装备进行定期检查 和更新，确保其可用性和有效性。
与供应商建立紧密的合作关系，确保 在需要时能够及时获取所需的物资装 备。
专家团队组建及协作方式
组建由信息安全领域专家组成的 顾问团队，为应急响应提供专业
的技术支持和建议。
专家团队成员应具备丰富的实践 经验和深厚的理论知识，能够对 应急情况进行准确的分析和判断。
密切关注国家和行业监管部门的信息安全政 策和标准动态，及时调整和完善应急预案和 措施。
04 资源保障与技术 支持
人力资源配置及培训要求
01
02
03
04
设立专门的信息安全应急小组， 负责应急预案的制定、更新和
执行。
小组成员应具备专业的信息安 全知识和技能，包括网络安全、 系统安全、数据安全等方面。
对参与演练的人员进行培训和指导，确保他们熟悉演练 流程和操作规范。
根据演练计划，组织相关人员进行讨论和评审，确保计 划的合理性和可行性。
按照计划进行演练，并做好记录和影像资料的留存。
演练过程记录与数据分析
对演练过程中的重要事件和操作进行记录，包括 时间、地点、参与人员、事件描述等。
对演练数据进行收集、整理和分析，包括系统日 志、网络流量、安全事件等。
通过不断的演练和改进，提高信息安全应急预案的实用性和有效性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全应急预案（版本号 V1.0）文档发布信息目录1.概述1.1 编写目的为提高公司整体业务的安全性，提高处置网络与信息安全突发公共事件能力，加强网络与信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻业务系统突发网络与信息安全故障造成的危害。
1.2 编写依据《国家网络与信息安全事件应急预案》《重特大生产安全事故预防与应急处理暂行规定》《信息安全事件分类分级指南》1.3 适用范围本预案适用于公司包含的所有业务系统，包括已建的系统、未建的系统、通过信息安全等级保护的系统、未通过信息安全等级保护的系统，还有正在建设的系统。
2.组织机构与职责为保障公司旗下业务系统在突发安全事件时能立即启动应急方案，应成立应急处理组织机构。
机构包括：应急指挥中心、应急工作组，应急工作组包括应用故障小组、平台故障小组、网络故障小组、程序故障小组、后勤保障小组。
2.1 应急指挥中心公司应急指挥中心（以下简称应急指挥中心）是公司应急管理工作的决策指挥机构，属公司常设办事机构。
指挥中心办公地点设置在公司本部，应急指挥中心人员职位分配如下表所示。
表2-1 应急指挥中心人员表应急指挥中心的主要职责：（1）审核、审定信息安全应急预案。
（2）宣布进入和解除应急状态，决定实施和终止应急预案。
（3）对突发事件等级为I 级和级的安全事件进行决策，并统一指挥应急处置工作。
（4）负责组织协调公司各部门进行日常信息安全应急演练。
（5）负责组织协调公司各部门进行日常信息安全的宣传教育与培训。
2.2 应急工作组公司应急工作小组（以下简称应急工作小组）负责实施应急指挥中心部署的方案措施、落实日常信息安全各方面工作、处理突发网络安全事件。
应急工作小组的主要职责：（1）落实应急指挥中心部署的各项任务。
（2）负责应急预案的编制工作。
（3）网络与信息安全事件发生后，应急工作小组要详细记录应急过程所有措施，形成过程记录表、结果报告，并做好信息通报工作。
（4）负责协助应急指挥中心进行日常信息安全应急演练。
（5）负责协助应急指挥中心进行日常信息安全应急宣传教育与培训。
（6）监督执行应急指挥中心下达的应急指令、重大应急决策和部署，协调各方应急资源，组织各单位及故障处理小组进行应急处理。
（7）及时了解和掌握突发事件与应急处置工作情况，向应急指挥中心报告应急处置过程中发现的重大问题，并协调解决。
（8）负责突发事件调查、总结应急处理经验和教训等后期处置工作。
3.事件分类分级3.1 事件分类网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。
（1）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
（2）网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
（3）信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
（4）信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
（5）设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
（6）灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。
3.2 事件分级根据系统故障对服务的对象和公司生产、经营和管理的影响范围、程度、可能产生的后果和损失等因素，将网络与信息安全故障分为重大(Ⅰ级)、较大(Ⅱ级)、一般(Ⅲ级)三个等级。
（1）符合下列情形之一的，为重大网络与信息安全事件(Ⅰ级)：①信息系统中断运行30分钟以上、影响人数10万人以上。
②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁，或导致1亿元人民币以上的经济损失。
③其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络与信息安全事件。
（2）符合下列情形之一且未达到重大网络与信息安全事件(Ⅰ级)的，为较大网络与信息安全事件(Ⅱ级)：①信息系统中断运行造成较严重影响的。
②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁，或导致1000万元人民币以上的经济损失。
③其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络与信息安全事件。
（3）除上述情形外，对国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络与信息安全事件，为一般网络与信息安全事件(Ⅳ级)。
4.应急响应机制4.1 突发事故业务系统一旦突发下列情形之一，信息安全应急方案即刻生效。
（1）通道与网络故障。
（2）主机设备、操作系统、中间件和数据库软件故障。
（3）应用服务故障。
（4）应用程序发布故障或应用系统数据丢失。
（5）数据转接重大错误。
（6）业务流程发生严重错误。
（7）业务迁移重大故障。
（8）机房电源、空调等重大环境故障。
（9）大面积病毒爆发、蠕虫、木马程序、有害移动代码等。
（10）非法入侵，或有组织的攻击。
（11）自然灾害或人为错误操作导致数据严重破坏。
（12）其他导致系统迁移失败的原因。
4.2 应急启动各应急配合单位、部门须严格按照信息安全应急预案的安排完成相关准备工作。
应急实施期间各工作检查人，必须每日对各项工作完成情况进行检查并签字确认，记录未完成工作及原因；关键任务要按时间点进行检查。
发生突发事件后，事件发生单位立即向应急工作组汇报。
应急工作组接到级营突发事件的应急报告后，根据事件情况，决定是否启动应急预案，并将结果上报应急指挥中心。
应急工作组接到I级突发事件报告后，立即向公司应急指挥中心报告，公司应急指挥中心根据事件情况进行应急处置决策，并启动应急预案。
4.3 事件报告发生突发事件时，由突发事件发现单位或人员直接向应急工作组及本单位领导汇报。
报告分为紧急报告和详细汇报。
紧急报告是指事件发生后，各级单位或部门向应急工作组以口头和应急报告表（见附件）形式汇报事件的简要情况；详细汇报是指由应急处理机构在事件处理暂告一段落后，以书面形式提交的详细报告。
任何单位和个人均不得缓报、瞒报、谎报或者授意他人缓报、瞒报、谎报事件。
事件报告的内容和格式要求：（1）口头报告的内容主要包括事件发生的时间、概况、可能造成的影响等情况。
（2）口头报告后应按照附件一格式用传真方式报送应急工作组，要求内容简洁、清楚、准确。
4.4 应急处置应急故障处理流程主要包括系统运行后的应急故障处理。
如果系统异常应当先由应急故障处理领导小组进行故障等级判定，后由应急工作组进行故障类型判定及故障处理，以便在尽量短的时间内割接成功。
当突发事件发生时，首先由应急工作组进行事件等级判定；如果是I级事件（重大事件）需要上报应急指挥中心进行应急处理决策，以确定具体的应急措施；如果是级事件（较大事件），则直接上报应急指挥中心确定应急措施；如果是级事件（一般事件），则协调应急小组进行故障处理。
其次，在事件等级判定完成后，应急工作组需要进行故障类型的判定，并将判定结果交给各分类故障处理小组进行故障处理。
如果是I级事件（重大事件），则由应急指挥中心将应急措施通知分类故障处理小组即刻进行处理。
最后，由分类故障处理小组完成故障排除工作。
在正式上线运行后，如果发现系统无法运行，此时由应急故障处理领导小组进行决策，可以启用容灾中心数据库和应用服务，并修改配置接管生产中心的关键业务，在系统设备或系统软件故障修复后在将数据库和应用服务回切到生产中心。
如果系统性能出现问题，可以依次对网络、程序、配置、数据库及应用服务器问题逐步进行排除，相应的措施包括优化网络、改进程序代码、修正配置、增加应用服务器分担负荷、暂停部分非关键业务以减少业务总量、优化数据库后台操作脚本等。
如果是系统缺陷，则需要修复缺陷。
系统突发事件由级发展为I级或发生I级突发事件后，应急工作组接到应急报告后，立即上报公司应急指挥中心，公司应急指挥中心启动公司应急预案，协调公司其他应急资源支持应急处理，支持事件相关单位及时、有效地进行处理，控制事件发展。
信息网络管理维护部门负责本单位所辖的广域网及局域网的通道、设备的稳定运行。
当发生病毒、非法入侵、网络攻击、有害信息传播、不符合规定的涉密信息传播等事件时，迅速调整网的发展。
当发生外力破坏时迅速修复，并立即启用备用通道，短时络安全设备的安全策略或隔离事件区域，查找源头，采取有效措施，控制事件间内恢复通道正常。
4.5 应急结束在同时满足下列条件下，应急指挥中心可决定宣布解除应急状态：（1）事件已得到有效控制，情况趋缓。
（2）突发事件处理已经结束，设备、系统已经恢复运行。
应急指挥中心应及时向现场应急工作组和参与应急支援的有关单位传达解除应急状态响应的指令，恢复正常生产工作秩序。
上线割接完成后，系统稳定运行，转入运行维护阶段。
4.6 后期处置4.6.1 后期观察I级突发事件应急处理结束后应密切关注、监测系统2周，确认无异常现象。
级突发事件应急处理结束后应密切关注、监测系统1周，确认无异常现象。
级突发事件应急处理结束后应密切关注、监测系统2天，确认无异常现象。
4.6.2 调查与评估突发事件应急处理结束后，严重影响到公司利益和客户利益的重大、较大事件，应急工作组按照相关规定或要求，对事件产生的原因、影响进行调查和评估，对责任进行认定。
调查报告按公司规定报有关部门。
4.6.3 总结与整改突发事件应急处理结束后，相关部门应组织研究事件发生的原因和特点、分析事件发展过程，总结应急处理过程中的经验和教训，进行应急处置知识积累，进一步补充、完善和修订运行维护应急预案。
突发事件应急处理结束后，相关单位应会同应急工作小组结合运行过程中的异常和事件，综合分析营销辅助决策系统中存在的关键点和薄弱点，提出该类事件的整改措施，制定整改实施方案并予以落实，整改措施和方案报公司营销部备案。
5.应急保障措施5.1 物资保障应急物资装备主要包括：车辆、备品备件、常用工具和常用工具软件。
5.2 人员保障应急处理组织机构应长期保持，相关领导及技术人员应定期组织会议，总结近期工作。
各部门要加强突发事件应急技术支持队伍的建设，保证业务和技术骨干人员能够迅速到位。
公司技术人员由指挥中心统一调配，集中管理。
5.3 通信保障应急期间，指挥、通信联络和信息交换的渠道主要有系统程控电话、外线电话、手机、传真、电子邮件等方式，有关应急联系的手机应保持24小时开机状态。
6 应急宣传及演练6.1 应急宣传应急工作组将应急预案发给相关部门、要求各部门加强学习，提高相关工作人员的应急意识。