xx运营分公司网络与信息安全事件应急预案

《xx运营分公司网络与信息安全事件应急预案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XX运营分公司网络与信息系统安全应急预案1前言本标准版本号为2015年第1版、第0次修订。本标准2015年X月X日发布，X年X月XF1起实施。本标准主要起草人:O本标准由企业管理部负责解释。2总则2.1编制目的为科学应对分公司网络与信息安全突发事件，建立健全网络与信息安全应急响应机制,有效预防、控制和最大限度的消除分公司各类网络・信息安全突发事件的危害和影响，制定本应急预案。2.2范围本预案适用于XX运营分公司办公类网络与信息安全应急处理工作。本方案为内部应急方案，仅在分公司内部执行。如方案规定的

2、内容与法律法规相悖，以法律法规为准。2.3编写依据《中华人民共和国计算机信息系统安全保护条例》等法律法规、《国家网络以信息安全事件应急预案》、《山东省网络与信息安全应急预案》、《青岛市突发事件总体应急预案》、《XX集团运营分公司突发事件应急预案管理办法》。2.4处置原则2.4.1分公司网络与信息安全事件应急工作，由分公司企业管理部统一领导和协调，督促相关单位和部门，按照“统一领导、归口负责、综合协调、各负其职”的原则组织实施。2.4.2明确责任，分工负责。对分公司网络与信息安全按照“归口管理、分级

3、响应、及时发现、及时报告、及时处理、及时控制”的要求，依法对突发事件进行防范、监测、预警、报告、响应、指挥、协调和控制。按照“谁主管、谁负责，谁应用、谁负责”的原则，实行责任制和责任追究制。2.4.3积极防御，综合防范。立足安全防护，加强预警，重点保护分公司网络与信息的安全；从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面采取多种措施、充分发挥各方面的作用，共同构筑分公司网络与信息安全保障体系。2.4.4依靠科学，平战结合。加强技术储备，规范应急处置措施与操作流程，

4、实现分公司网络与信息安全突发事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。2.4.5以人为本，快速反应。要大力宣讲网络与信息安全防范知识，贯彻预防为主的思想,树立常'备不懈的观念，加强对•分公司网络与信息安全隐患的FI常监测，及时发现和防范重大网络与信息安全突发性事件，采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。3组织架构及职责3.1应急组织机构及其职责应急组织机构及其职责按照《XX运营突发事件应急处置综合预案（试行）》

5、中冇关应急组织机构的规定成立应急组织机构并履行职责。4事件分级根据分公司网络与信息安全突发事件的可控性、严重程度和影响范围，分为四级:一级（特别重大）,二级（重大）,三级（较大）,四级（一般）。4.1一级（特别垂大）：重要网络与信息安全系统发生分公司内部系统大规模瘫痪，事态发展超出控制能力，对国家财产、公共利益和分公司工作造成特别严重损害的突发事件，需要跨部门协同处置的突发事件。4.2二级（重大）：重要网络与信息安全系统造成系统性瘫痪，对国家安全、公共利益和分公司工作造成严重损害，但不需要跨部门协

6、同处置。4.3三级（较人）：某一区域的重要网络与信息安全系统瘫痪，对国家安全、公共利益和分公司工作造成一定损害。4.4四级（一般）：重要网络与信息安全系统受到一定程度的损坏，但不危害国家安全，公共利益和分公司工作的突发事件。5信息报告及公开5.1信息报告信息报告按照《XX运营突发事件应急处置综合预案（试行）》中有关信息报告的相关规定执行。5.2信息公开信息公开按照《XX运营突发事件应急处置综合预案（试行）》屮有关信息公开的相关规定执行。6应急处置6.1现场组织6.1.1现场抢险负责人第一个赶到事故

7、现场的技术人员，自动成为突发事件抢险现场抢险负责人，负责现场抢险及情况反馈工作。6.1.2现场抢险负责人的职责6.1.2.1负责现场抢险救援的组织、指挥。4.1.2.2组织救援，尽快恢复网络及设备的使用。6.1.2.3在事故发生后负责及时了解、收集木部门受损情况。6.2现场救援6.2.1网络故障应急方案6.2.1.1各部门用户发现办公网络故障，立即通知企业管理部。6.2.1.2山企业管理部來检查网络情况，初步确定故障原因。6.2.1.3如网络设备发生严重故障，导致网络无法正常运转，应立即通知相关人

8、员，并立即启用网络备用设备。6.2.1.4如果是线路故障，应立即启用备用线路。6.2.1.5如果冇重要的信息需要在网上处理，由企业管理部报上级主管批准后，做好记录后,采取其他形式上网。6.2.1.6在此期间，不得擅自使用木单位以外的网络进行信息交流。6.2.2病毒感染应急方案6.2.2.1各部门用户发现计算机感染病毒，马上停止所有操作，切断网络连接，并自行检查。6.2.2.2在感染病毒的计算机上运行杀毒软件，全面检查计算机系统，将病毒彻底清除。6.2.2.3服务器发生病毒感染，应立