XXX局信息系統应急响应预案.doc

XXX局 信息系统 安全应急响应预案 2011年11月07日 目 录 第一章 信息系统应急预案组织机构 - 4 - 1.1 信息系统安全应急的组织领导 - 4 - 1.1.1 领导小组工作职责 - 4 - 1.1.2 领导小组的组成及成员电话 - 4 - 1.1.3 信息系统安全应急处置工作小组工作职责 - 5 - 1.2 各供应商应急联系人 - 5 - 第二章 信息系统安全应急处置实施细则 - 7 - 2.1 信息系统故障等级划分 - 7 - 2.1.1 一级故障 - 7 - 2.1.2 二级故障 - 8 - 2.1.3 三级故障 - 8 - 2.1.4 四级故障 - 8 - 2.2 信息系统故障处理程序 - 9 - 2.2.1 故障的发现 - 9 - 2.2.2 故障的处理 - 9 - 2.2.3 故障的记录 - 9 - 2.2.4 故障的升级上报 - 10 - 2.2.5 报告内容 - 11 - 2.2.6 应急处置 - 11 - 2.2.7 故障处理后的测试验收 - 12 - 2.2.8 故障书面报告 - 12 - 2.3 故障报告填写及报告 - 12 - 第三章 信息系统安全应急处理流程 - 14 - 3.1 信息系统安全应急处理流程图 - 14 - 3.2 故障分类 - 15 - 3.3 故障升级时限 - 15 - 3.4 越级报告 - 15 - 第四章 应急响应特定文档及工具 - 16 - 4.1 应急文档的备存 - 16 - 4.2 应急设备及软件备存 - 16 - 第五章 应急处理预案 - 17 - 5.1 电力系统故障的应急处理 - 17 - 5.2 消防系统应急处理 - 17 - 5.3 网络中断应急处理 - 18 - 5.4 黑客攻击的应急处理 - 19 - 5.4.1 应急处理 - 19 - 5.4.2 修复处理 - 19 - 5.5 大规模病毒（含恶意软件）攻击的应急处理 - 20 - 5.6 软件系统故障的应急处理 - 20 - 5.7 数据库系统故障的应急处理 - 21 - 5.8 设备硬件故障的应急处理 - 21 - 5.9 其他网络故障应急处理 - 22 - 5.9.1 故障的发现 - 22 - 5.9.2 对重大故障的处理 - 22 - 5.9.3 对一般性故障的处理 - 22 - 5.9.4 故障的记录 - 23 - 5.9.5 请求外协支持 - 23 - 5.9.10 故障处理后的测试验收 - 23 - 5.9.11 故障书面报告 - 23 - 5.10 中心机房停电的应急处理 - 24 - 5.10.1 中心机房长时间停电 - 24 - 5.10.2 UPS供电能力不足 - 24 - 5.10.3设备因温度过高重启 - 24 - 5.11 机房漏水应急处理 - 25 - 5.12 设备发生被盗或人为损害事件应急处理 - 25 - 5.13 雷击事故应急处理 - 26 - 第六章 后期处理 - 27 - 6.1 善后处理 - 27 - 6.2 调查和评估 - 27 - 6.3 应急预案更新 - 27 - 第七章 应急培训和演练 - 28 - 7.1 宣传教育与培训 - 28 - 7.2 预案定期演练 - 28 - 附件：应急响应相关表单 - 30 - 第一章 信息系统应急预案组织机构 为了保证XXX局XX网络和信息系统的安全，防止外部敌对势力利用互联网对XXX局信息系统进行攻击或传播有害信息，提高XXX局处置信息系统安全突发事件的能力，将突发事件对业务工作造成的损失降至最小程度，在XXX局信息系统网络设备出现紧急故障的情况下，大力提升故障处理反应速度和能力，快速高效地处理重大故障，保证XXX局信息系统和网络设备的安全稳定的运行。 1.1 信息系统安全应急的组织领导 1.1.1 领导小组工作职责 负责领导XXX局信息系统安全应急工作，确定并直接领导信息系统安全应急处置工作组。审定XX信息系统安全应急预案并组织实施，研究解决XX有关网络与信息系统安全的重大问题。领导小组下设处置工作组，其工作职责由信息中心承担。 1.1.2 领导小组的组成及成员电话 姓 名 职 务 联 系 电 话 组 长 副组长 成 员 领导小组的组成及成员电话 1.1.3 信息系统安全应急处置工作小组工作职责 1.组长职责 负责XX网络设备应急预案的启动，对XX网络设备故障全权组织进行应急处置。 XX设备发生故障后，启动应急预案、组织应急处置的同时，负责向单位负责人报告。 2.副组长职责 协助组长对XX网络设备故障组织进行应急处置。负责确定合理的技术处理方案、制定应急处置方案。 组长不在现场或不