公司网络信息安全事件应急预案
网络与信息安全事件应急预案
网络与信息安全事件应急预案一、总则（一）目的为有效应对网络与信息安全事件，提高应急处置能力，保障网络与信息系统的安全稳定运行，保护公众利益和社会秩序，特制定本应急预案。
（二）适用范围本预案适用于本单位网络与信息系统发生的各类安全事件的应急处置。
（三）工作原则1、预防为主，常备不懈。
加强网络与信息安全防护，做好预防、监测、预警和应急处置准备工作。
2、统一领导，分级负责。
在单位统一领导下，按照“谁主管谁负责、谁运营谁负责”的原则，分级分类开展应急处置工作。
3、快速反应，科学处置。
发生网络与信息安全事件时，应迅速采取有效措施，按照相关规定和流程进行处置，最大限度减少损失和影响。
4、协同合作，资源共享。
加强与相关部门、单位的协作配合，实现信息共享和资源整合，共同应对网络与信息安全事件。
二、应急组织机构及职责（一）应急指挥小组成立网络与信息安全事件应急指挥小组（以下简称“指挥小组”），负责领导和协调网络与信息安全事件的应急处置工作。
指挥小组组长由单位主要领导担任，副组长由分管领导担任，成员包括各部门负责人。
指挥小组的主要职责包括：1、研究制定网络与信息安全事件应急处置工作的方针、政策和措施；2、统一指挥和协调网络与信息安全事件的应急处置工作；3、协调与外部相关部门、单位的关系，争取支持和配合；4、发布有关网络与信息安全事件应急处置的指令和信息。
（二）应急工作小组指挥小组下设若干应急工作小组，具体负责网络与信息安全事件的应急处置工作。
应急工作小组包括技术保障组、监测预警组、应急处置组、后勤保障组等。
1、技术保障组负责网络与信息系统的技术保障工作，包括故障排查、系统恢复、安全防护等。
2、监测预警组负责对网络与信息系统进行监测和预警，及时发现安全事件的迹象和苗头，发布预警信息。
3、应急处置组负责对网络与信息安全事件进行应急处置，采取有效措施控制事件的发展，消除事件的影响。
4、后勤保障组负责为应急处置工作提供物资、设备、资金等方面的保障。
网络与信息安全事件应急预案
网络与信息安全事件应急预案为保证我公司信息系统安全,加强和完善网络与信息安全应急管理措施,层层落实责任,有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响,确保信息系统和网络的通畅运行,结合实际,特制定本应急预案.一、总则一工作目标保障信息的合法性、完整性、准确性,保障网络、计算机、相关配套设备设施及系统运行环境的安全,其中重点维护网络系统、运力交易业务系统、基础数据库服务器及公司网站的安全.二编制依据根据中华人民共和国计算机信息系统安全保护条例、互联网信息服务管理办法、计算机病毒防治管理办法等相关法规、规定、文件精神,制定本预案.三基本原则1、预防为主.根据计算机信息安全管理规定的要求,建立、健全公司计算机信息安全管理制度,有效预防网络与信息安全事故的发生.2、分级负责.按照“谁主管谁负责,谁运营谁负责”的原则,建立和完善安全责任制.各部门应积极支持和协助应急处置工作.3、果断处置.一旦发生网络与信息安全事故,应迅速反应,及时启动应急处置预案,尽最大力量减少损失,尽快恢复网络与系统运行.四适用范围本预案适用于公司下属部门及各部门办公室.二、组织体系IT中心立网络与信息作为我公司网络与信息安全应急处置的组织协调机构.职责：1负责和处理公司网络运行日常维护工作,检查督促公司决定网络维护事项的落实.2负责公司网络与信息安全应急预案的管理,指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况.3指导全公司应对网络与信息安全突发公共事件的预案演习、宣传培训、督促应急保障体系建设.三、预防预警1. 信息监测与报告.1按照“早发现、早报告、早处置”的原则,加强对公司属各部门、各办公室有关信息的收集、分析判断和持续监测.当发生网络与信息安全突发公共事件时,按规定及时向IT中心负责人报告,初次报告最迟不得超过1小时,重大网络与信息安全突发公共事件实行态势进程报告和日报告制度.报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等.2建立网络与信息安全报告制度.发现下列情况时应及时向IT中心负责人报告：利用网络从事违法犯罪活动的情况；网络或信息系统通信和资源使用异常,网络和信息系统瘫痪,应用服务中断或数据篡改,丢失等情况；网络恐怖活动的嫌疑情况和预警信息；其他影响网络与信息安全的信息.2. 预警处理与发布.1对于可能发生或已经发生的网络与信息安全突发公共事件,立即采取措施控制事态,并向IT中心负责人汇报情况.2IT中心负责人接到报告后,应迅速召开IT中心会议会议,研究确定网络与信息安全突发公共事件的等级,根据具体情况启动相应的应急预案,并向领导部门进行汇报.四、应急预案一网站、网页出现非法言论时的应急预案1、网站、网页由负责网站维护的管理员随时监控信息内容.2、发现在网上出现非法信息时,网站管理员立即向IT中心负责人通报情况,并作好记录.清理非法信息,采取必要的安全防范措施,将网站、网页重新投入使用；情况紧急的,应先及时采取删除等处理措施,再按程序报告.3、网站管理员应妥善保存有关记录、日志或审计记录,将有关情况向安全领导小组汇报,并及时追查非法信息来源.4、事态严重的,立即由IT中心负责人向领导部门进行汇报二黑客攻击或软件系统遭破坏性攻击时的应急预案1、重要的软件系统平时必须存有备份,与软件系统相对应的数据必须有多日的备份,并将它们保存于安全处.2、当管理员通过入侵监测系统发现有黑客正在进行攻击时,应立即向公司IT中心公室报告.软件遭破坏性攻击包括严重病毒时要将系统停止运行.3、管理员首先要将被攻击或病毒感染的服务器等设备从网络中隔离出来,保护现场,并同时向IT中心负责人报告情况.4、IT中心负责恢复与重建被攻击或被破坏的系统,恢复系统数据,并及时追查非法信息来源.5、事态严重的,立即由IT中心负责人向领导部门进行汇报. 三数据库发生故障时的应急预案1、主要数据库系统应定时进行数据库备份.2、一旦数据库崩溃,管理员应立即进行数据及系统修复,修复困难的,可向IT中心汇报情况,以取得相应的技术支持.3、在此情况下无法修复的,应向IT中心负责人报告,在征得许可的情况下,可立即向软硬件提供商请求支援.4、在取得相应技术支援也无法修复的,应及时向IT中心负责人组长或公司负责人报告,在征得许可、并可在业务操作弥补的情况下,由IT中心相关负责人员利用最近备份的数据进行恢复,由于我公司的数据放置于云端服务器,因此IT中心负责人员需在规定时间内向云端服务器管理人员递交数据恢复信息,协助公司数据恢复.四设备安全发生故障时的应急预案1、小型机、服务器等关键设备损坏后,管理员应立即向IT 中心继续报告2、IT中心负责人员立即查明原因.3、如果能够自行恢复,应立即用备件替换受损部件.4、如属不能自行恢复的,立即与设备提供商联系,请求派维护人员前来维修.5、如果设备一时不能修复,应向IT中心负责人汇报,并告知各办公室,暂缓上传上报数据,直到故障排除设备恢复正常使用.五内部公司域网故障中断时的应急预案1、公司办公室平时应准备好网络备用设备,存放在指定的位置.2、公司域网中断后,网络管理员应立即判断故障节点,查明故障原因,并向IT中心汇报.3、如属线路故障,应重新安装线路.4、如属路由器、交换机等网络设备故障,应立即从指定位置将备用设备取出接上,并调试通畅.5、如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调测通畅.6、如有必要,应向IT中心负责人汇报.六广域网外部线路中断时的应急预案1、广域网线路中断后,管理员应向IT中心负责人报告2、IT中心负责人接到报告后,应迅速判断故障节点,查明故障原因.3、如属可即时恢复范围,由网络安全组人员立即予以恢复.4、如属地区网络运营商管辖范围,应立即与地区网络运营商的维护部门联系,要求尽快修复.5、如果恢复时间预计超过两小时, 应立即向IT中心负责人汇报.经IT中心负责人同意后,应通知各办公室暂缓上传上报数据.七外部电中断后的应急预案1、外部电中断后,值班室应立即向管理员汇报情况.2、如因公司内线路故障,由办公室通知维修人员迅速恢复.3、如果是公司外部的原因,由办公室立即与供电公司联系,请供电公司迅速恢复供电；如果供电公司告知需长时间停电,应做如下安排：1预计停电2小时以内,等待外部电源响应；2预计停电2-4小时,关掉相关设备,确保各主机、路由器、交换机不会断电引起的内部故障；3预计停电超过4小时,工作时间关闭设备运行,所有设备停机.八网络设备机房发生火灾时的应急预案1、一旦机房发生火灾,应遵循下列原则：首先保证人员安全；其次保证关键设备、数据安全；再是保证一般设备安全.2、人员灭火和疏散的程序是：值班人员应首先切断所有电源,同时通过119电话报警.值班人员从最近的位置取出灭火器进行灭火,其他人员按照预先确定的路线,迅速从机房中有序撤出.五、应急响应1. 先期处置.1当发生网络与信息安全突发公共事件时,值班人员应做好先期应急处置工作,立即采取措施控制事态,同时向公司IT中心报告.2IT中心在接到网络与信息安全突发公共事件发生或可能发生的信息后,应立即向IT中心负责人汇报,并加强与有关方面的联系,并做好启动本预案的各项准备工作.2. 应急指挥.预案启动后,要抓紧收集相关信息,掌握现场处置工作状态,分析事件发展态势,研究提出处置方案,统一指挥网络与信息应急处置工作.3. 应急支援.预案启动后,立即成立由IT中心负责人领导带队的应急响应先遣小组,督促、指导和协调处置工作.公司IT中心负责人根据事态的发展和处置工作需要,及时增派人员,调动必需的物资、设备,支援应急工作.4. 信息处理.1应对事件进行动态监测、评估,将事件的性质、危害程度和损失情况及处置工作等情况,及时报IT中心负责人,不得隐瞒、缓报、谎报.2IT中心负责人要明确信息采集、编辑、分析、审核、签发的责任人,做好信息分析、报告和发布工作.5. 应急结束.网络与信息安全突发公共事件经应急处置后,由事发部门向IT中心负责人提出应急结束的建议,经批准后实施.五、后期处置1. 善后处理.在应急处置工作结束后,要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作.2. 调查评估.在应急处置工作结束后,公司IT中心负责人办公室应立即组织有关人员组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失情况,总结经验教训,写出调查评估报告,报IT中心负责人,并根据问责制的有关规定,对有关责任人员作出处理.六、保障措施1. 数据保障.重要信息系统均应建立备份系统和相关工作机制,保证重要数据在受到破坏后,可紧急恢复.2. 应急队伍保障.按照一专多能的要求建立网络信息安全应急保障队伍.3. 经费保障.落实网络与信息系统突发公共事件应急处置资金.七、监督管理1. 宣传教育.要充分利用各种传播媒介及有效的形式,加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传,开展预防、预警、自救、互救和减灾等知识的宣讲活动,普及应急救援的基本知识,提高公司防范意识和应急处置能力.要加强对网络与信息安全等方面的知识培训,提高防范意识及技能,指定专人负责安全技术工作.并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容,增强应急处置工作的组织能力.2.责任与奖惩.网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务,建立监督检查和奖惩机制.IT中心负责人将不定期进行检查,对各项制度、计划、方案、人员等进行实地验证.。
信息安全应急预案范文（8篇）
信息安全应急预案范文为全面加强公司信息系统安全管理，应对信息安全____的发生，提高对安全事件的应急处置能力，保证网络与信息安全协调工作迅速、高效、有序地进行，满足突发情况下信息系统安全稳定、持续运行，根据总公司有关规定，制定本预案。
一、工作原则(一)明确责任。
按照“谁主管谁负责，谁运行谁负责”的要求，建立并落实统计信息系统责任制和应急机制。
(二)积极预防、及时预警。
各部门应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。
(三)协作配合、确保恢复。
部门间要协同配合，确保在最短的时间内完成系统的恢复。
二、应急措施电力系统故障的应急处理流程1.任何部门和人员发现本单位电力系统出现异常情况时，都应及时向公司办公室报告。
2.公司办公室是电力系统故障应急处理的第一责任单位。
公司办公室应立即启动电力系统故障应急处理流程，尽快查清故障原因，提出解决办法，确定故障排除可能需要的时间并通知网络机房管理部门。
3.计算中心机房停电的处理网络运行负责人应根据停电时间和ups电池的供电能力，在保证重点网络关键设备用电的前提下，提出机房设备部分关机或全部关机方案，经认可后按照规定的流程操作实施。
4.电力系统恢复供电后的处理流程电力系统恢复供电后，公司办公室应在第一时间通知技术部门，以便以最快的速度恢复关闭的网络应用。
系统管理人员在接到通知后，按照规定的流程开启关闭相关设备。
(二)消防系统应急处理流程1.报告和简单处理当出现火情、火灾时，发现人员应在最短时间内报告公司办公室及机房管理部门。
若火情严重时，应迅速拨打119电话报警，并尽可能采取一些简单可行的方法作初步处理，如：使用周围的灭火器、水源(在允许用水灭火的场合)或采用其他灭火措施、手段。
进展情况随时向有关领导报告。
2.灭火计算中心机房出现火情并且无法进行局部处理时，机房管理人员在紧急报告有关领导的同时，应立即疏散物理场地楼层以内的工作人员。
公司网络信息安全专项应急预案
公司网络信息安全专项应急预案一、总则（一）编制目的为了有效应对公司可能发生的网络信息安全事件，保障公司网络和信息系统的安全稳定运行，保护公司的重要数据和信息资产，维护公司的正常生产经营秩序，特制定本专项应急预案。
（二）编制依据依据《中华人民共和国网络安全法》、《国家网络安全事件应急预案》等相关法律法规和政策文件，结合公司的实际情况，制定本预案。
（三）适用范围本预案适用于公司内部网络和信息系统发生的各类网络信息安全事件的应急处置。
（四）工作原则1、预防为主，常备不懈。
加强网络信息安全的日常监测和防范，建立健全安全管理制度和技术防护措施，提高网络信息安全的预警和防范能力。
2、快速反应，协同处置。
建立健全网络信息安全应急响应机制，一旦发生网络信息安全事件，能够快速响应，及时采取有效的处置措施，同时加强与相关部门和单位的协调配合，共同应对事件。
3、分级负责，分类处置。
根据网络信息安全事件的严重程度和影响范围，实行分级负责、分类处置，确保应急处置工作的高效有序进行。
4、以人为本，保障安全。
在应急处置过程中，始终把保障人员的生命安全和身体健康放在首位，同时最大程度地减少网络信息安全事件对公司造成的损失。
二、应急组织机构及职责（一）应急组织机构成立公司网络信息安全应急领导小组（以下简称“领导小组”），作为公司网络信息安全应急处置的领导机构。
领导小组组长由公司总经理担任，副组长由分管信息安全的副总经理担任，成员包括公司各部门负责人。
领导小组下设网络信息安全应急工作办公室（以下简称“应急办”），作为领导小组的日常办事机构，设在公司信息技术部，由信息技术部负责人担任应急办主任。
（二）应急组织机构职责1、领导小组职责（1）负责公司网络信息安全应急工作的总体指挥和协调。
（2）研究制定公司网络信息安全应急工作的方针、政策和策略。
（3）批准公司网络信息安全专项应急预案。
（4）协调公司内部各部门和外部相关单位之间的应急处置工作。
网络与信息安全事件应急预案
网络与信息安全事件应急预案一、引言在当今数字化时代，网络与信息系统已成为各组织和企业运营的关键基础设施。
然而，随着网络技术的不断发展和应用的日益广泛，网络与信息安全面临的威胁也日益严峻。
为了有效应对可能发生的网络与信息安全事件，保障组织的业务正常运转和信息资产的安全，特制定本应急预案。
二、应急处理原则1、预防为主加强网络与信息安全的日常管理和监测，建立健全安全管理制度和防范措施，预防网络与信息安全事件的发生。
2、快速反应一旦发生网络与信息安全事件，应迅速采取措施，控制事态发展，减少损失。
3、分级处理根据网络与信息安全事件的严重程度和影响范围，实行分级处理，确保处理的有效性和针对性。
4、协同合作在应急处理过程中，各部门应密切配合，协同作战，共同应对网络与信息安全事件。
5、责任追究对因违反网络与信息安全管理制度或在应急处理过程中失职、渎职造成严重后果的，依法追究相关人员的责任。
三、应急处理组织机构及职责1、应急处理领导小组成立网络与信息安全事件应急处理领导小组，负责指挥和协调网络与信息安全事件的应急处理工作。
领导小组组长由组织的主要负责人担任，成员包括相关部门的负责人。
主要职责：（1）制定网络与信息安全事件应急预案，并定期进行修订和完善。
（2）组织开展网络与信息安全知识培训和应急演练，提高员工的安全意识和应急处理能力。
（3）在网络与信息安全事件发生时，指挥和协调各部门进行应急处理，确保事件得到及时有效的控制。
（4）向上级主管部门和相关部门报告网络与信息安全事件的处理情况。
2、应急处理工作小组应急处理工作小组由技术部门、业务部门、安全管理部门等相关人员组成，负责具体的应急处理工作。
主要职责：（1）监测网络与信息系统的运行状况，及时发现和报告网络与信息安全事件。
（2）在网络与信息安全事件发生时，按照应急预案的要求，采取相应的技术措施，进行事件的处理和恢复。
（3）收集和保存网络与信息安全事件的相关证据，为事件的调查和处理提供支持。
公司信息安全应急预案
一、总则（一）编制目的为加强我公司信息系统的安全防护，确保公司信息资产的安全，提高应对信息安全事件的能力，根据国家相关法律法规和行业标准，结合公司实际情况，特制定本信息安全应急预案。
（二）编制依据1. 《中华人民共和国网络安全法》2. 《信息安全技术信息系统安全等级保护基本要求》3. 《计算机信息系统安全保护条例》4. 《信息安全技术网络安全等级保护基本要求》（三）基本原则1. 预防为主：加强信息安全防范意识，建立健全信息安全管理制度，从源头上预防信息安全事件的发生。
2. 及时响应：一旦发生信息安全事件，立即启动应急预案，采取有效措施，迅速控制事态发展。
3. 保障重点：重点关注公司核心信息系统、重要数据、关键业务等方面的安全。
4. 协同处置：各部门协同配合，共同应对信息安全事件。
（四）适用范围本预案适用于公司全体员工，适用于公司所有信息系统及网络。
二、组织体系（一）成立信息安全应急领导小组组长：公司总经理副组长：公司副总经理成员：各部门负责人（二）成立信息安全应急工作组组长：信息安全部门负责人副组长：技术支持部门负责人成员：网络管理员、系统管理员、安全工程师等三、预防与预警（一）信息监测与报告1. 建立信息安全监测系统，实时监控公司网络、主机、数据库等关键信息系统的安全状况。
2. 定期对信息系统进行安全检查，发现安全隐患及时整改。
3. 建立信息安全事件报告制度，发现信息安全事件及时报告。
（二）预警处理与发布1. 对信息安全事件进行风险评估，确定预警级别。
2. 根据预警级别，采取相应的应急措施。
3. 及时发布信息安全预警信息，提醒员工注意防范。
四、应急预案（一）事件分类1. 信息安全事件：包括网络攻击、系统漏洞、数据泄露等。
2. 业务中断事件：包括系统故障、网络中断等。
（二）应急响应流程1. 信息安全事件发生时，立即启动应急预案。
2. 信息安全应急工作组迅速查明事件原因，采取应急措施。
3. 对事件影响范围进行评估，确定应对策略。
公司信息安全事件应急预案
一、总则1.1 目的为提高我公司应对信息安全事件的能力，确保公司信息系统安全稳定运行，最大程度地减少信息安全事件对公司业务、声誉和利益的影响，特制定本预案。
1.2 适用范围本预案适用于公司内部发生的信息安全事件，包括但不限于网络攻击、数据泄露、恶意软件感染、硬件故障等。
1.3 工作原则（1）预防为主：加强安全意识教育，提高员工安全防护能力，从源头上减少信息安全事件的发生。
（2）及时响应：建立健全信息安全事件报告、处理、跟踪和总结机制，确保事件得到及时、有效的处置。
（3）责任明确：明确各部门在信息安全事件中的职责，确保事件处理工作有序进行。
（4）协同作战：加强部门间的沟通与协作，形成合力，共同应对信息安全事件。
二、组织体系2.1 成立信息安全应急领导小组组长：公司总经理副组长：公司副总经理、信息安全负责人成员：各部门负责人、信息安全工程师、技术支持人员等。
2.2 组织架构（1）信息安全应急办公室：负责预案的组织实施、事件报告、协调各部门工作。
（2）技术支持组：负责事件调查、取证、修复和恢复等工作。
（3）宣传培训组：负责信息安全意识教育和员工培训。
（4）后勤保障组：负责应急物资、场地等后勤保障工作。
三、预防预警3.1 信息安全监测（1）建立信息安全监测体系，实时监控公司信息系统安全状况。
（2）对网络流量、系统日志、安全事件等进行实时监测，及时发现异常情况。
3.2 预警处理与发布（1）对监测到的异常情况进行分析，判断是否为信息安全事件。
（2）对确认的信息安全事件，及时启动应急预案，通知相关部门。
四、应急预案4.1 信息安全事件分类（1）一般事件：对公司业务影响较小，可自行处理的事件。
（2）较大事件：对公司业务有一定影响，需采取应急措施的事件。
（3）重大事件：对公司业务造成严重影响，需紧急处置的事件。
4.2 应急响应流程（1）事件报告：发现信息安全事件后，立即向信息安全应急办公室报告。
（2）事件调查：技术支持组对事件进行调查，确定事件原因和影响范围。
单位网络信息安全预案范文
一、总则（一）编制目的为保障本单位的网络信息安全，提高应对网络安全威胁的能力，最大程度地预防和减少网络信息安全事件对单位业务、形象及合法权益的影响，特制定本预案。
（二）编制依据1. 《中华人民共和国网络安全法》2. 《中华人民共和国计算机信息系统安全保护条例》3. 《信息安全技术网络安全等级保护基本要求》4. 《信息系统安全等级保护管理办法》5. 国家及地方相关网络安全政策法规（三）适用范围本预案适用于本单位的计算机网络系统、内部网络、无线网络、移动存储设备等，涉及本单位所有员工及网络设备。
二、组织体系（一）成立网络信息安全领导小组1. 组长：单位主要负责人2. 副组长：单位相关部门负责人3. 成员：单位信息安全管理人员、技术支持人员等（二）领导小组职责1. 制定和修订网络安全管理制度；2. 组织开展网络安全培训和演练；3. 监督网络安全工作的落实；4. 确定网络安全事件应急响应级别；5. 组织协调网络安全事件应急响应工作。
三、预防与预警（一）信息监测与报告1. 建立网络安全监测系统，实时监控网络流量、异常行为等；2. 定期对网络安全设备进行检查和维护；3. 发现网络安全风险时，及时向领导小组报告。
（二）预警处理与发布1. 根据网络安全风险等级，采取相应的预防措施；2. 对重要网络安全事件，及时向全体员工发布预警信息。
四、应急预案（一）事件分类分级1. 按事件影响范围分为：一般事件、较大事件、重大事件、特别重大事件；2. 按事件影响程度分为：低度影响、中度影响、高度影响。
（二）应急响应流程1. 确认事件：发现网络安全事件后，立即确认事件类型、影响范围和程度；2. 启动预案：根据事件类型和影响程度，启动相应的应急预案；3. 应急处置：按照预案要求，开展事件处置工作；4. 恢复运行：确保网络系统恢复正常运行；5. 总结报告：对事件处置情况进行总结，形成报告。
五、应急响应措施（一）一般事件1. 及时隔离受影响设备；2. 修复漏洞，防止事件扩大；3. 加强安全防护措施；4. 向相关人员进行通报。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络信息安全事件应急预案
一、总则
1．编制目的
为提高XXXX公司网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保网络重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络信息安全突发事件的危害。
2．适用范围
本预案适用于XXXX公司网络发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。
3．分类分级
本预案所指的网络信息安全突发事件，是指办公网、安防网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在企业网乃至整个互联网的传播，发生对国家、社会、公众、公司造成或者可能造成危害的紧急网络安全事件。
（1）事件分类
根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。
网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系
统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。
①自然灾害是指地震、台风、雷电、火灾、洪水等。
②事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
③人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。
（2）事件分级
根据对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。
具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。
①I级（特别重大）：造成网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益或教育形象造成特别严重损害的突发事件。
②II级（重大）：造成公司或集团重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成严重损害，需要集团公司协助，乃至需跨地区协同处置的突发事件。
③III级（较大）：造成公司网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成一定损害，但只需在本公司处置的突发事件。
④IV级（一般）：造成公司网络重要网络与信息系统受到一定程度的损坏，对公司的权益有一定影响，但不危害国家安全、社会秩序和公共利益，可由公司处置的突发事件。
二、工作原则
1．积极防御、综合防范。
立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急
处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系。
2．明确责任、分级负责。
按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。
加强计算机信息网络安全的宣传和教育，进一步提高师生的信息安全意识。
3．落实措施、确保安全。
要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；要实行网络的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
4．依靠科学、平战结合。
根据本预案的标准，加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。
三、监测与预警
1．网络信息安全监测与报告
（1）公司的网络与信息系统要进一步完善网络与信息安全突发事件监测、预测、预警制度。
要落实责任制，制定信息通报制度。
按照“早发现、早报告、早处置”的原则，加强对各类网络信息安全突发事件和可能引发突发事件的有关信息的收集、分析判断和持续监测。
当发生网络信息安全突发事件时，应及时按规定向有关部门报告。
初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。
报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
（2）网络安全负责人应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。