村镇银行网络与信息安全应急预案

合集下载

银行网络信息安全应急预案

银行网络信息安全应急预案

一、总则(一)工作目标为确保银行信息系统安全,加强和完善网络与信息安全应急管理措施,层层落实责任,有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响,确保银行信息系统和网络的通畅运行,特制定本预案。

(二)编制依据依据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神,结合本行实际情况,制定本预案。

(三)基本原则1. 预防为主:建立健全信息安全管理制度,加强安全意识教育,提高员工安全防护能力,有效预防网络与信息安全事故的发生。

2. 分级负责:按照“谁主管谁负责,谁运营谁负责”的原则,明确各部门安全责任,加强协同配合,共同应对信息安全事件。

3. 快速响应:一旦发生网络与信息安全事故,立即启动应急预案,迅速采取有效措施,控制事态发展,降低损失。

4. 协同应对:加强与其他金融机构、政府部门、安全厂商的沟通与合作,共同应对信息安全挑战。

(四)适用范围本预案适用于本行各级机构、各部门,以及与银行信息系统相关的第三方服务提供商。

二、组织体系(一)成立网络与信息安全领导小组领导小组负责统筹协调、指导、监督本行网络与信息安全工作,主要职责包括:1. 制定和修订网络与信息安全政策、制度;2. 组织开展信息安全培训和宣传教育;3. 审批重大信息安全项目;4. 组织协调信息安全应急响应工作。

(二)设立网络与信息安全管理部门网络与信息安全管理部门负责具体实施网络与信息安全工作,主要职责包括:1. 负责信息安全事件的监测、预警和应急处置;2. 负责信息系统安全防护措施的落实;3. 负责信息安全事件的调查、处理和报告;4. 负责信息安全培训和教育。

三、预防预警(一)信息监测与报告1. 建立信息安全监测体系,对网络、主机、数据库等关键信息系统进行实时监控;2. 定期开展信息安全检查,发现安全隐患及时整改;3. 建立信息安全事件报告制度,及时上报重大信息安全事件。

银行网络安全及数据安全应急预案

银行网络安全及数据安全应急预案

一、编制目的为提高银行网络安全及数据安全防护能力,确保银行信息系统安全稳定运行,保障客户资金安全,依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规,特制定本预案。

二、适用范围本预案适用于我行所有分支机构及所属子公司,适用于各类网络安全及数据安全事件。

三、事件分类1. 网络安全事件:包括黑客攻击、病毒感染、恶意软件、网络钓鱼等。

2. 数据安全事件:包括数据泄露、数据篡改、数据丢失等。

四、组织架构1. 应急领导小组:负责制定、实施和监督应急预案的执行。

2. 应急指挥部:负责具体组织、协调和指挥应急处置工作。

3. 应急工作小组:负责具体执行应急响应任务。

五、应急处置措施1. 预警与报告(1)建立健全网络安全监测预警体系,实时监测网络安全状况。

(2)发现网络安全及数据安全事件时,立即向应急领导小组报告。

2. 应急响应(1)应急领导小组启动应急预案,指挥应急指挥部开展应急处置工作。

(2)应急指挥部组织应急工作小组,开展以下工作:a. 评估事件影响范围和危害程度,确定事件等级。

b. 根据事件等级,启动相应级别的应急响应。

c. 对受影响系统进行隔离,防止事件蔓延。

d. 采取措施恢复受影响系统,确保业务连续性。

e. 对事件原因进行分析,查找漏洞并进行修复。

3. 应急结束(1)事件得到有效控制,业务恢复正常运行。

(2)应急指挥部向应急领导小组报告事件处理情况。

(3)应急领导小组宣布应急结束。

六、应急演练1. 定期组织应急演练,提高应急处置能力。

2. 演练内容包括网络安全事件、数据安全事件等。

3. 演练结束后,对演练过程进行总结,分析不足,改进应急预案。

七、后期处理1. 对事件原因进行深入分析,查找漏洞,进行整改。

2. 对受影响客户进行安抚,协助客户恢复业务。

3. 对事件进行总结,完善应急预案。

八、附则1. 本预案自发布之日起实施。

2. 本预案由应急领导小组负责解释。

3. 本预案如有修改,需经应急领导小组批准后重新发布。

村镇银行网络与信息安全应急预案

村镇银行网络与信息安全应急预案

村镇银行网络与信息安全应急预案一、总则(一)编制目的提高处置网络与信息安全突发公共事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大程度地预防和减少网络与信息安全突发公共事件及其造成的损害,保障公众的生命财产安全,维护正常的政治、经济和社会秩序,促进经济社会全面、协调、可持续发展。

(二)编制依据根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》制定本预案。

(三)分类分级本预案所称网络与信息安全突发事件,是指信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、公众造成或者可能造成重大危害,危及公共安全的紧急事件。

1.事件分类根据网络与信息安全突发公共事件的性质、机理和发生过程,网络与信息安全突发公共事件主要分为以下三类:(1)自然灾害。

指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

(2)事故灾难。

指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

(3)人为破坏。

指人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

2.事件分级根据网络与信息安全突发事件的可控性、严重程度和影响范围,一般分为四级:I级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)和Ⅳ级(一般)。

(1)I级(特别重大)、Ⅱ级(重大)。

重要网络与信息系统发生全市性大规模瘫痪,事态发展超出总行及自治区联社的控制能力,需要由省网络与信息安全应急协调小组跨部门、跨地区协同处置,对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。

(2)Ⅲ级(较大)。

市内某一区域的重要网络与信息系统瘫痪,对国家安全、社会秩序、经济建设和公共利益造成一定损害,但在总行和有关主管部门控制之内的突发公共事件。

(3)Ⅳ级(一般)。

重要网络与信息系统受到一定程度的损坏,对公民、法人和其他组织的权益有一定影响,但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。

村镇银行信息系统突发事件应急预案

村镇银行信息系统突发事件应急预案

村镇银行信息系统突发事件应急预案村镇银行信息系统突发事件应急预案第一章总则为了有效应对村镇银行信息系统突发事件,保障银行业务的正常运作,确保客户资金安全,村镇银行制定了本应急预案。

第二章突发事件分类与预警1. 网络攻击:包括黑客攻击、病毒感染等。

2. 灾难事故:自然灾害如地震、洪水等,以及人为事故如火灾、爆炸等。

3. 电力供应故障:可能导致服务器宕机、数据丢失等。

4. 公共网络故障:如运营商故障、断链等。

第三章应急预案的组织与管理村镇银行设立信息技术部门,并配备应急专员,负责应急预案的制定、管理和执行。

第四章突发事件的应急处理流程1. 事件发生时立即报告应急专员。

2. 应急专员根据事件严重程度召集相关人员组成应急小组,并启动应急预案。

3. 应急小组对事件进行详细分析,采取必要的措施,如关闭受攻击的服务器、隔离感染机器等,以减少对系统和数据的影响。

4. 向相关部门报告事件情况,并寻求协助。

5. 与相关部门紧密合作,共同努力解决问题,并恢复业务。

6. 在事件处理过程中,及时与客户保持沟通,向客户提供必要的信息,并确保客户资金安全。

第五章突发事件的恢复与总结1. 在事件处理完成后,应急小组需进行事件的彻底分析,找出失误和不足之处,并进行改进。

2. 对应急预案进行评估,完善预案,并进行定期的演练和培训,以保持对突发事件的应急能力。

3. 修复受损的系统和数据,确保系统的正常运作。

4. 恢复业务,保障客户的正常使用。

第六章应急演练与培训村镇银行应每年至少进行一次突发事件应急演练,并定期对员工进行相关培训,提高应急响应能力,确保能够迅速应对各种突发事件。

第七章附则本预案的解释权归村镇银行所有,如有需要随时进行修改。

村镇银行将严格按照本预案的要求,确保信息系统的安全可靠,保护客户的利益,提高突发事件应急能力,为客户提供高质量的金融服务。

同时,村镇银行也将与相关部门保持紧密联系,共同抵御各类风险和威胁。

第八章信息系统安全保障措施为了及时发现和应对各类安全风险,村镇银行将采取以下安全保障措施:1. 建立安全监控系统:村镇银行将建立完善的信息系统安全监控系统,对系统进行实时监控,发现异常情况及时采取措施。

(完整版)银行网络安全应急预案

(完整版)银行网络安全应急预案

(完整版)银行网络安全应急预案银行网络安全应急预案一、简介随着信息化的普及和互联网的快速发展,银行在日常运营中面临着越来越多的网络安全威胁。

为了确保银行网络系统的安全稳定运行,应建立完善的网络安全应急预案。

二、目标和原则1. 目标:确保银行网络系统在面对各类安全事件和威胁时能够迅速响应、有效处置,降低损失和风险。

2. 原则:及时响应、科学决策、合理分工、有效协作。

三、组织结构1. 安全应急指挥部:负责组织和协调银行网络安全应急工作。

2. 安全应急响应小组:负责具体应急工作的实施,包括预警、监测、分析、处置等。

四、应急预案流程1. 安全事件报告:任何人员发现或怀疑存在安全事件时,应第一时间向安全应急指挥部报告。

2. 应急响应部署:安全应急指挥部根据所报告的安全事件等级进行评估,并部署相应的应急响应措施。

3. 事件分析与确认:安全应急响应小组对安全事件进行分析和确认,确定事件的性质、范围和等级,并采取相应措施予以初步控制。

4. 应急响应执行:根据安全事件等级和性质,安全应急响应小组进行具体的响应工作,包括系统隔离、数据备份、威胁消除等。

5. 事件处置与恢复:安全应急响应小组对事件进行彻底处置,并进行系统恢复,同时对事件进行总结和分析,提出改进措施。

6. 事后追踪与评估:对应急响应工作进行事后追踪和评估,总结经验教训,完善应急预案。

五、应急响应措施1. 提前建设:根据银行的特点和需求,提前建设安全设备和系统,如入侵检测系统、防火墙等。

2. 实时监控:建立安全监控中心,对网络系统进行实时监测和预警,及时发现安全事件。

3. 快速响应:根据安全事件的等级和性质,作出快速响应,包括系统隔离、封堵、数据备份等。

4. 信息共享:与其他银行和相关机构建立信息共享机制,及时获取行业内的安全胁情报,并加强合作和协作。

5. 培训和演练:定期组织员工进行网络安全培训和应急演练,提高应对安全事件的能力和反应速度。

六、应急演练定期组织应急演练,以检验应急预案的有效性和员工应急响应能力,发现问题并及时改进。

网络安全应急处置预案银行

网络安全应急处置预案银行

一、总则1.1 编制目的为提高银行网络安全突发事件应急处置能力,确保银行信息系统安全稳定运行,维护客户信息安全和合法权益,制定本预案。

1.2 编制依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国突发事件应对法》、《银行业金融机构信息科技风险管理指引》等相关法律法规。

1.3 适用范围本预案适用于银行在运营过程中发生的网络安全突发事件,包括但不限于网络攻击、恶意软件、系统漏洞、数据泄露等。

二、组织机构及职责2.1 组织机构成立网络安全应急处置领导小组,负责统一领导和协调应急处置工作。

2.2 职责(1)网络安全应急处置领导小组:负责组织、协调、指挥应急处置工作,确保应急处置工作高效、有序进行。

(2)网络安全应急指挥部:负责具体指挥应急处置行动,制定应急处置方案,组织实施各项应急措施。

(3)网络安全应急办公室:负责应急信息收集、分析、报告,协调各部门应急行动,保障应急处置工作顺利开展。

三、应急处置流程3.1 预警与监测(1)建立健全网络安全监测系统,实时监测网络运行状态,发现异常情况及时报告。

(2)对网络安全事件进行预警分级,根据事件等级启动相应应急响应。

3.2 应急响应(1)应急启动:接到网络安全事件报告后,立即启动应急预案,启动应急指挥部和应急办公室。

(2)信息报告:应急指挥部组织相关部门进行信息收集、分析、评估,及时向上级部门报告事件情况。

(3)应急处置:根据事件等级和具体情况,采取以下措施:a. 采取隔离、断网等措施,防止事件蔓延;b. 启动应急备份系统,保障业务连续性;c. 恢复被攻击或受损系统,确保信息系统安全稳定运行;d. 采取技术手段,清除恶意软件、修复系统漏洞等。

(4)信息发布:应急指挥部根据实际情况,及时发布事件进展、应急处置措施等信息。

3.3 应急结束(1)事件得到有效控制,信息系统恢复正常运行,经应急指挥部评估后,宣布应急结束。

(2)应急结束后,对事件进行总结评估,完善应急预案。

村镇银行信息系统突发事件应急预案 (一)

村镇银行信息系统突发事件应急预案 (一)

村镇银行信息系统突发事件应急预案 (一)村镇银行作为服务农村地区经济发展的重要机构,其信息系统安全问题一直备受关注。

然而,由于种种因素的影响,银行的信息系统也可能面临各种突发事件,如系统崩溃、黑客攻击、病毒感染等,这时候,村镇银行应急预案的重要性就凸显出来了。

一、制定村镇银行信息系统突发事件应急预案的必要性1.1 突发事件可能导致的损失村镇银行信息系统中含有大量的客户信息和经济交易信息,一旦系统被破坏,将导致客户个人信息的泄露和经济交易的混乱,带来无法估算的经济损失。

1.2 法律责任村镇银行的信息系统安全是依据法规管理的,在安全事故发生之后,村镇银行应遵循相关的法规和规定对事件进行处理并承担相应的法律责任。

1.3 社会形象各种信息安全事件的发生,会严重影响村镇银行的形象,对其声誉也会造成难以挽回的影响。

二、村镇银行信息系统突发事件应急预案的内容2.1 人员安排应急预案中应该明确人员的职责和工作内容,要针对不同的情况进行明确的规定,确保出现紧急事件时,人员能够行动自如,及时处理事件。

2.2 安全层级预案中应该对不同信息层级进行明确的规定,并且对不同信息进行相应的加密和保护措施,避免信息泄露。

2.3 应急通信预案中应该规定应急通信方式和通信协议,包括每个岗位的电话号码,以及国家安全通信的加密技术。

2.4 防范措施预案中应该明确出各种突发事件的处理措施,以及如何防范应对不同的事件。

其中,包括数据备份、防火墙防护等具体措施。

2.5 恢复计划预案中还应该规定针对不同的事件,在处理方案方面的时间、步骤、结果等信息,方便在事件发生后,快速地处理问题,保障银行的运作正常。

三、村镇银行信息系统突发事件应急预案的实施规程3.1 演示演练在制定预案之后,应该进行多次演习和实际操作,以便查找并修正漏洞,提高紧急情况下的反应速度和处理效率。

3.2 安全培训预案的实施还需要对员工进行信息安全培训,让工作人员了解预案的内容和实施的规程,提高员工的应急处理能力,增加预案的实质性效果。

银行网络安全应急处置预案

银行网络安全应急处置预案

一、编制目的为保障我行网络与信息安全,有效预防和应对网络安全事件,最大限度地减少网络安全事件造成的损失,维护我行正常经营秩序,特制定本预案。

二、编制依据1. 《中华人民共和国网络安全法》2. 《银行信息安全规范》3. 《银行网络安全事件应急预案》4. 相关行业标准和政策法规三、适用范围本预案适用于我行各级机构发生的网络安全事件,包括但不限于以下类型:1. 网络攻击、入侵事件;2. 网络病毒、恶意软件事件;3. 数据泄露、篡改事件;4. 系统故障、设备故障事件;5. 其他影响我行网络与信息安全的突发事件。

四、组织指挥体系及职责1. 成立网络安全事件应急指挥部,负责组织、指挥、协调网络安全事件的应急处置工作。

2. 指挥部成员包括:(1)总指挥:由行领导担任,负责应急指挥部的全面工作;(2)副总指挥:由相关部门负责人担任,协助总指挥开展工作;(3)各相关部门负责人:负责本部门网络安全事件的应急处置工作。

五、事件分级与预警1. 事件分级:根据网络安全事件的性质、影响范围、危害程度,将事件分为以下四个等级:(1)一级事件:重大网络安全事件,可能造成我行系统瘫痪、业务中断,严重影响客户利益和银行声誉;(2)二级事件:较大网络安全事件,可能造成我行系统部分功能受损,影响部分业务正常开展;(3)三级事件:一般网络安全事件,可能造成我行系统部分功能受限,影响部分业务正常开展;(4)四级事件:较小网络安全事件,可能造成我行系统部分功能受限,影响部分业务正常开展。

2. 预警:根据网络安全事件的实际情况,发布相应级别的预警信息,要求各部门采取相应措施。

六、应急处置措施1. 立即启动应急预案,通知相关部门和人员;2. 确定事件等级,启动相应级别的应急处置流程;3. 分析事件原因,采取措施隔离、消除安全威胁;4. 对受影响系统进行修复、恢复,确保业务正常运行;5. 按照要求,向监管部门报告事件情况;6. 对事件进行调查分析,总结经验教训,完善应急预案。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

村镇银行网络与信息安全应急预案一、总则(一)编制目的提高处置网络与信息安全突发公共事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大程度地预防和减少网络与信息安全突发公共事件及其造成的损害,保障公众的生命财产安全,维护正常的政治、经济和社会秩序,促进经济社会全面、协调、可持续发展。

(二)编制依据根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》制定本预案。

(三)分类分级本预案所称网络与信息安全突发事件,是指信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、公众造成或者可能造成重大危害,危及公共安全的紧急事件。

1(事件分类根据网络与信息安全突发公共事件的性质、机理和发生过程,网络与信息安全突发公共事件主要分为以下三类:(1)自然灾害。

指地震、台风、雷电、火灾、洪水等引起的网络与—— 1 ——信息系统的损坏。

(2)事故灾难。

指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

.(3)人为破坏。

指人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

2(事件分级根据网络与信息安全突发事件的可控性、严重程度和影响范围,一般分为四级:I 级(特别重大)、?级(重大)、?级(较大)和?级(一般)。

(1)I级(特别重大)、?级(重大)。

重要网络与信息系统发生全市性大规模瘫痪,事态发展超出总行及自治区联社的控制能力,需要由省网络与信息安全应急协调小组跨部门、跨地区协同处置,对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。

(2)?级(较大)。

市内某一区域的重要网络与信息系统瘫痪,对国家安全、社会秩序、经济建设和公共利益造成一定损害,但在总行和有关主管部门控制之内的突发公共事件。

(3)?级(一般)。

重要网络与信息系统受到一定程度的损坏,对公民、法人和其他组织的权益有一定影响,但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。

(四)适用范围本预案适用于本行发生或可能导致发生网络与信息安全突发事件的应急处置工作。

本预案所指网络与信息系统主要是指核心业务—— 2 ——系统的网络、门户网站信息系统 (以下简称重要信息系统)。

不包括电信及网通基础网络设施。

(五)工作原则1(居安思危,预防为主。

2(提高素质,快速反应。

3(以人为本,减少损害。

加强管理,分级负责。

4(5(定期演练,常备不懈。

二、组织指挥机构与职责(一)组织体系成立固始天骄村镇银行网络与信息安全应急指挥部(以下简称市应急指挥部) 总指挥由分管行长(李新)担任。

应急指挥部办公室设在科技信息部,成员包括财务会计部、综合管理部、安全保卫部。

(二)工作职责制订全行网络与信息安全应急处置工作的规划、计划和政策,协调推进全行网络与信息安全应急机制和工作体系建设。

发生信息安全突发事件后,决定启动本预案,组织应急处置工作。

负责应急预案管理,指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。

三、监测、预警和先期处置—— 3 ——(一)信息监测与报告信息系统主管部门和运营单位要进一步完善网络与信息安全突发事件监测、预测、预警制度。

按照“早发现、早报告、早处置”的原则,加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。

当发生网络与信息安全突发事件时,按规定向有关部门报告。

报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

(二)先期处置当发生网络与信息安全突发事件时,应做好先期应急处置工作,立即采取措施控制事态,同时向相关主管部门通报。

四、应急处置应急指挥)一(本预案启动后,担任总指挥的领导和参与指挥的有关部门领导迅速赶赴相应的指挥平台,进入指挥岗位,启动指挥系统。

相关部门按照本预案立即开展工作。

(二)应急支援本预案启动后,应急指挥部根据事态的发展和处置工作需要,及时联系专家小组和应急支援单位,调动必需的物资、设备,支援应急工作。

(三)信息处理现场信息收集、分析和上报。

主管部门应对事件进行动态监测、—— 4 ——评估,及时将事件的性质、危害程度和损失情况及处置工作等情况及时报市应急指挥部,不得隐瞒、缓报、谎报。

符合紧急信息报送规定的,同时报监管部门,有违法行为及时报公安局。

(四)扩大应急经应急处置后,事态难以控制或有扩大发展趋势时,应实施扩大应急行动。

根据事态情况,研究采取有利于控制事态的非常措施,并向相关部门(自治区联社、监管部门、市政府)请求支援。

实施应急处置和紧急支援的各有关单位,要及时增加应急处置力量,加大技术、装备、物资、资金等保障力度,加强工作协调,努力控制事态扩大发展。

(五)应急结束网络与信息安全突发公共事件经应急处置后,得到有效控制,经各监测统计数据上报应急指挥部办公室,由应急指挥部办公室向应急指挥部提出应急结束的建议,经批准后实施。

五、后期处置善后处置)一(在应急处置工作结束后,事发单位要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作,统计各种数据,查明原因,对事件造成的损失和影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,迅速组织实施。

有关主管部门要提供必要的人员和技术、物资和装备以及资金等支持,并将善后处置的有关情况报应急指挥部办公室。

—— 5 ——(二)调查和评估在应急处置工作结束后,主管部门应立即组织有关人员和专家组成事件调查组,在监管部门及其有关部门的配合下,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失状况和总结经验教训,写出调查评估报告,报应急指挥部办公室,并根据问责制的有关规定,对有关责任人员作出处理。

六、应急保障(一)通信与信息保障在整合各职能部门专业通信网的基础上,加强应急通信装备准备,建立备份系统和紧急保障措施,形成跨部门、多手段、多路由,有线和无线相结合的反应快速、灵活机动、稳定可靠通信系统。

(二)应急装备保障各重要信息系统应事先预留出一定的应急设备,建立信息网络硬件、软件、应急救援设备等应急物资库。

在网络与信息安全突发公共事件发生时,由市应急指挥部办公室负责统一调用。

(三)数据保障重要信息系统均应建立异地容灾备份系统和相关工作机制,保证重要数据在受到破坏后,可紧急恢复。

各容灾备份系统应具有一定兼容性,在特殊情况下各系统间可互为备份。

应急队伍保障)四(按照一专多能的要求建立网络与信息安全应急保障队伍。

由应急指挥部办公室选择若干经国家有关部门资质认可的,具有管理规—— 6 ——范、服务能力较强的企业作为全行网络与信息安全的社会应急支援单位,提供技术支持与服务;必要时能够有效调动机关团体、企事业单位等的保障力量,进行技术支援。

(五)交通运输保障各重要信息系统主管部门均应确定网络与信息安全突发公共事件应急交通工具,确保应急期间人员、物资、信息传递的需要,并根据应急处置工作需要,由应急指挥部调配。

(六)经费保障网络与信息系统突发公共事件应急处置资金,应列入年度财政预算,切实予以保障。

(七)治安保障本预案启动后,当网络与信息安全突发公共事件造成或可能造成严重社会治安问题时,应立即向公安局求援,指导和支持现场治安保障工作,统一协调和指挥,做好治安应急保障工作。

七、监督管理(一)宣传教育和培训各有关部门要充分利用各种传播媒介,采取多种形式,加强有关网络与信息安全突发公共事件应急处置的法律法规和政策的宣传,开展预防、预警、自救、互救和减灾等知识的宣讲活动,普及应急救援的基本知识,提高公众防范意识和应急处置能力。

有关部门要制定相应的教育材料,普遍开展信息安全教育,及时向全行公布有关信息网络突发公共事件应急预案、报警电话等。

—— 7 ——.将网络与信息安全突发公共事件的应急管理、工作流程等列入员工的培训内容,增强应急处置工作中的组织能力。

加强对网络与信息安全突发公共事件的技术准备培训,提高技术人员的防范意识及技能。

(二)预案演练建立应急预案定期演练制度。

通过演练,发现应急工作体系和工作机制存在的问题,不断完善应急预案,提高应急处置能力。

(三)责任与奖惩各重要信息系统主管部门要认真贯彻落实预案的各项要求与任务,建立分级布置、监督检查和奖惩机制。

应急指挥部办公室要按预案的规定不定期进行检查,对各项制度、计划、方案、人员、物资等进行实地验证,并以演习的评定结果作为是否有效落实预案的依据。

对未有效落实预案各项规定的支行和部门进行通报批评,责令限期改正。

八、附则(一)预案管理与更新本预案由总行科技部制订,报总行例会批准后实施。

总行有关部门和各支行应根据本预案,制定部门和各支行区域的网络与信息安全应急预案,并报总行备案。

结合信息网络快速发展和我行的发展状况,及时修订本预案。

(二)解释部门本预案由科技信息部负责解释。

—— 8 ——(三)实施时间本预案自发布之日起实施。

—— 9 ——.。

相关文档
最新文档