资源描述：
《电力网络信息系统安全事故应急预案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、电力网络信息系统安全事故应急预案为了切实做好公司网络信息系统突发事件的防范和应急处理工作，建立应对突发事件的防范、指挥、处置体制和机制，进一步提高预防和控制网络信息系统突发事件的能力和水平，确保网络信息系统安全运行，最大限度地减轻网络信息安全突发事件的危害，结合公司实际工作，编制XXXX公司网络信息安全应急预案。一、工作原则 1．预防为主：立足安全防护，加强预警，从预防、监控、应急处理、应急保障等环节，采取多种技术、管理措施，充分发挥各方面的作用，共同构筑网络信息安全保障体系。 2．快速反应：在网络信息安全突发事件发生时，及时获取充分而准确
2、的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。 3．分级负责：按照“谁主管谁负责、谁运营谁负责”，建立和完善安全责任制及联动工作机制。加强协调与配合，形成合力，共同履行应急处置工作的职责。 4．常备不懈：加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络信息安全突发事件应急处置的科学化、程序化与规范化。二、组织体系领导小组：成立XXXX有限公司应急预案领导小组，负责统一组织协调指导公司信息系统应急预案工作。组 长：XXXXXXXX副组长：XXXXXXXXX应急工作小组：成立国电青山热
3、电有限公司应急预案工作小组，总经部具体负责应急预案管理，信通中心提供技术支持。应急组分为监测组、应急处理组和咨询顾问组。组长：XXXXXXXXX成员：XXXXXXXXXXXXXXXXXXXXXXXX技术顾问监测组负责系统日常运行监控和定期报告，及时预测及发现系统非正常状态。应急处理组负责服务器设备、存储设备、网络设备、安全设备、应用系统的应急处理。咨询顾问组负责对安全技术提供指导、咨询、服务。三、工作要求1．高度重视，加强领导。从维护国家安全和国家形象、构建社会主义和谐社会的高度。要明确一名公司负责人具体负责，明确责任部门和人员，建立健全工作机
4、制，切实抓好网络信息安全工作部署落实，组织、协调好本单位的涉奥信息网络安全保卫工作。成立领导小组和工作小组，并将名单报集团公司，在集团公司网络信息安全工作领导小组领导下开展工作。2．统一领导，落实责任。在集团公司的统一领导下，加强对各项工作的协调、督促、检查和指导。迅速建立健全本单位信息网络安全保卫工作责任制，将涉奥期间信息网络安全保卫工作层层落实，明确到岗位。3．各负其责，周密部署。各单位要依据本单位的实际情况，各负其责，精心组织，周密部署，研究制定具体工作计划，明确工作目标、工作任务、工作措施和工作要求，确保各项工作落实到位。各单位要落实必
5、要的资金，对网络信息系统的薄弱环节加强防护，做到技术手段和管理手段相结合，消除信息安全隐患。四、应急处理流程信通中心检测系统运行异常情况初步判断故障类别和故障点情况,并详细记录故障确认应急事件,确认故障处理方法,确认系统恢复难度及时故障排除,恢复系统正常运行组织协调各组进行故障处置专业服务公司需要专业公司支持报告应急事件处理结果宣布应急处理结束应急总结,并制定相应的预警预防措施集团公司应急预案领导小组集团公司应急预案领导小组应急处理流程应急处理小组检测系统运行异常情况初步判断故障类别和故障点情况,并详细记录故障确认应急事件,确认故障处理方法,确
6、认系统恢复难度及时故障排除,恢复系统正常运行组织协调各组进行故障处置专业服务公司需要专业公司支持报告应急事件处理结果宣布应急处理结束应急总结,并制定相应的预警预防措施集团公司集团公司应急预案领导小组集团公司应急预案领导小组处置措施（一）故障发生前，信通中心要加强巡查，进行定期和不定期的检查，加强对重点部位的监测和防范，发现有不良现象时，要及时处理并向应急预案领导小组报告；要建立健全应急速报制度，保障突发性紧急信息报送渠道畅通。（二）故障发生后，信通中心立即将故障情况向国电本部新闻信息中心报告,立即启动应急预案，采取应急处置程序，判定故障级别，应
7、及时报告处置工作进展情况，直至处置工作结束。五、主要网络信息系统应急方案（一）网络系统网络设备风险分析网络设备故障包括整个设备不能启动，可能为硬件故障或IOS故障造成,设备偶尔自动重新启动,模块或部件损坏；背板自然损坏,IOS故障、配置丢失等。网络设备模块故障包括整个模块不能识别，模块上的端口不能正常通讯。网络设备电源故障包括电源不能工作，或电源风扇故障。2.网络设备应急措施中心交换机XXXXX有限公司局域网核心层交换机采用一台CISCO高端交换机，双引擎互为备份。核心交换机配置双电源系统以保证中心网络设备的高可靠性。风险来源：自然损坏；预防措
8、施：做好日常维护与巡检工作，监测系统运行状态。紧急措施：一个引擎出现故障时,网络将在3秒内自动切换到备用引擎，网络仍可使用,但网络的性能不受影响。核心
