xx局安全应急预案

《xx局安全应急预案》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Xxx局信息系统安全应急预案   为全面加强xxx局信息系统安全管理，应对信息安全突发事件的发生，提高对安全事件的应急处置能力，保证网络与信息安全指挥协调工作迅速、高效、有序地进行，满足突发情况下信息系统安全稳定、持续运行，根据国家、省、市有关规定，制定本预案。   一、组织机构  xx局信息系统安全应急工作，由黑河市林业局信息安全工作领导小组统一领导。成立网络与信息安全应急处理及信息安全通报工作办公室，由局办公室负责信息安全日常事务处理、应急处理及安全通报等事务。   二、工作原则   （一）明确责任、分级负责：按照“谁主管谁负责，谁运行谁

2、负责”的要求，逐级建立并落实统计信息系统责任制和应急机制。   （二）加强领导、分工合作：各单位应按照规定的职责和流程，实施统计信息系统的应急处理工作。   （三）积极预防、及时预警：各单位应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。   （四）协作配合、确保恢复：各单位要协同配合，确保在最短的时间内完成系统的恢复。5   三、应急措施   (一)电力系统故障的应急处理流程   1．报告   任何单位和人员发现本单位电力系统出现异常情况时，都应及时向局办公室报告。   2．局办公室是电

3、力系统故障应急处理的第一责任单位。   局办公室应立即启动电力系统故障应急处理流程，尽快查清故障原因，提出解决办法，确定故障排除可能需要的时间，报网络与信息安全应急处理及信息安全通报工作办公室。   （二）消防系统应急处理流程   1．报告和简单处理   当出现火情、火灾时，发现人员应在最短时间内报告局办公室及网络与信息安全应急处理及信息安全通报工作办公室。若火情严重时，应迅速拨打119电话报警，并尽可能采取一些简单可行的方法作初步处理，如：使用周围的灭火器、水源（在允许用水灭火的场合）或采用其他灭火措施、手段。进展情况随时向有关领导报告。 

4、  2．灭火   计算机房出现火情并且无法进行局部处理时，机房管理人员在紧急报告有关领导的同时，应立即疏散物理场地楼层以内的工作人员。在自动灭火系统未启动时，按下紧急启动按钮。   （三）网络信息系统故障的应急处理流程   1．报告和简单处理5   网络设备、网络应用系统故障应由发现人通知局计算中心，计算中心立即检查故障，进行初步故障定位。如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的影响，需立即向有关领导报告。   2．故障判断与排除   对简单故障，使用人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报有关

5、领导,经批准后马上更换故障设备，尽快恢复网络、应用系统运行。使用部门判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。   3．网络线路故障排除   如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。   （四）黑客入侵的应急处理   1．报告和简单处理   发现网络上有黑客攻击行为，任何人员都有义务向计算中心报告。计算中心立即启动应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，并上报有关领导。   2．处理和恢复使用   5对于黑客攻击，由计算中心组织应急响应小

6、组查找入侵踪迹，分析入侵方式和原因。由安全管理员根据对入侵事件的分析，组织相关人员对内部网计算机整改，防止黑客用同样的手段再次入侵其他系统。安全管理员检查确定无安全隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。   3．应急响应   安全管理员应做好记录，保护现场，进行日志收集等工作。如果能追查到攻击者的相关信息，可以对其发出警告，必要时可以采取进一步的行动，乃至采取法律手段。根据破坏程度，经有关领导同意后，上报公安部门。   若系统已被黑客破坏，无法恢复，应将受黑客攻击的计算机上的重要数据备份到其他存储介质，确保计算机

7、内重要的数据不丢失。如果数据无法恢复，经有关领导同意后，可与国家指定的部门联系，由他们来协助恢复，为保证数据信息安全，需在安全管理部门作记录。   （五）大规模病毒（含恶意软件）攻击的应急处理   1．报告和简单处理   发现网络上有大规模病毒攻击的行为，任何人员都有义务向计算中心报告。由计算中心组织应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，立即上报有关领导。   2．已知病毒的处理和恢复   使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计算机系统进行漏洞修补。安全管理员确定没有病毒和安全漏洞后，再连接网络恢复

8、使用。   3．未知病毒的处理和恢复5   观察网管软件根据监视窗口的链路状态，由此判断感染病毒或恶意程序的客户端、服务器所科的楼层交换机。打开该交换机的端口流量分