xx公司信息系统应急处理预案.pdfVIP

xx公司

信息系统应急处理预案

文件编号XAZD-024文件版本V1.0

编制时间20xx年01月01日生效时间20xx年01月01日

编制人xxx审批人xxx

发布范围全公司密级内部

第1页共11页

修订记录

日期修订人修订内容审批人

第2页共11页

第一章总则

第一条为提高应对信息系统在运行过程中出现的各种突发事

件的应急处置能力，有效预防和最大程度地降低信息系统各类突发

事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信

息安全事件分类分级指南》、《信息技术、安全技术、信息安全事

件管理指南》、《国家突发公共事件总体应急预案》及有关法律法

规的规定，结合实际，制定本处理预案。

第二条本处理预案所称的信息系统，由计算机设备、网络设

施、计算机软件、重要数据等组成。

第三条信息系统突发事件分为网络攻击事件、信息破坏事件、

信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事

情、其他事件等八类事件。

（一）网络攻击事件：通过网络或其他技术手段，利用信息系

统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实

施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害

的事件。

（二）信息破坏事件：通过网络或其他技术手段，造成信息系

统中的数据被篡改、假冒、泄漏等而导致的事件。

（三）信息内容安全事件：利用信息网络发布、传播危害国家

安全、社会稳定和公共利益的不良信息内容的事件。

第3页共11页

（四）网络故障事件：因电信、网络设备等原因造成大部分网

络线路中断，用户无法登录信息系统的事件。

（五）服务器故障事件：因系统服务器故障而导致的信息系统

无法运行的事件。

（六）软件故障事件：因系统软件或应用软件故障而导致的信

息系统无法运行的事件。

（七）灾害性事件：因不可抗力对信息系统造成物理破坏而导

致的事件。

（八）其他突发事件：不能归为以上七个基本分类，并可能造

成信息系统异常或对信息系统当前运行造成潜在危害的事件。

第四条按照造成信息系统的中断运行时间，将信息系统突发

事件级别划分为一般（IV级）、较大（III级）、重大（II级）、

特别重大（I级）。

（一）一般（IV级）：信息系统发生可能中断运行２小时以

内的故障；

（二）较大（III级）：信息系统发生可能中断运行２小时以

上、12小时以内的故障；

（三）重大（II级）：信息系统发生可能中断运行12小时以

上、24小时以内的故障；

第4页共11页

（四）特别重大（I级）：信息系统发生可能中断运行24小

时以上的故障。

第二章组织机构和工作职责

第五条预防和处理信息系统突发事件工作协调小组（以下简

称“应急小组”）负责信息系统应急处理工作，决定信息系统应急

处理工作的重大事项，组织实施、业务协调和发布信息系统应急指

令，发布信息系统应急故障级别、决策处理方案。