企业信息安全应急预案.pdf

企业信息安全应急预案

企业信息安全应急预案

导读：应急预案指面对突发事件如自然灾害、重特大事故、环境

公害及人为破坏的应急管理、指挥、救援计划等。下面店铺为大家带

来企业信息应急预案，希望能帮助到大家。

企业信息安全应急预案

一、总则

（一）编制目的

建立健全的xxx公司网络与信息安全事件的预防和应急处理工作

机制，提高对网络与信息安全事件能力，保障xxx公司网络和重要信

息系统安全的运行，编制本预案。

（二）编制依据

依据《中华人民共和国国家安全法》、《中华人民共和国计算机

信息系统安全保护条例》、《国家突发公共事件总体应急预案》等有

关法规、规定，制定本预案。

（三）适用范围

本预案适用于xxx公司信息系统发生网络与信息安全事件的预防

和应急处理工作。

（四）工作原则

统一领导，分级负责；以人为本，预防为主；依法规范，加强管

理；依靠科技，资源整合；快速反应，协同合作。

二、组织机构

（一）分公司负责全辖下属机构系统网络与信息安全工作的组织、

管理、协调和实施工作，负责本地信息系统的监测、预警和应急处理。

（二）中心支公司综合岗人员负责为本级中心支公司以及下属支

公司的网络与信息安全突发事件的监测、预警和应急处理工作提供技

术支持，并参与重要信息的研判、事件调查和总结评估协助工作。

（三）组织机构

成立xxx分公司信息安全领导小组。

副组长:xxx

组员:xxx

三、预警预防机制

（一）事件分类及分级

根据网路与信息安全突发事件的性质、机理和发生过程，xxx分公

司网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏

事件、信息内容安全事件、设备设施故障和灾害性事件等。

根据网路与信息安全突发事件的可控性、严重程度和影响范围，

参照我省网络与信息安全事件分级标准，xxx分公司网络与信息安全事

件分为四级：I级（特别重大网络与信息安全事件）、II级（重大网络

与信息安全事件）、III级（较大网络与信息安全事件）、IV级（一般

网络与信息安全事件）。

（二）监控与预警信息报送

xxx分公司承担网路与信息安全监测工作。各部门发现网络与信息

安全预警信息，应及时通知信息部。信息部会进行处判，提出预警等

级建议，遇到有可能造成严重后果的I至III级信息安全预警事件，还

应按相关规定提报领导审查后发出预警。

（三）预警响应

信息部安全员应保持24小时通信畅通。接到预警信息后，应立即

启动应急预案，进入预警状态，加强值班值守工作，做好应急处理各

项准备工作。

（四）预警解除

I至III级预警解除后根据相关部门要求，经向领导请示同意以后，

及时进

行解除安全事件预警。

四、应急措施

（一）信息报告

发生网络与信息安全事件后，信息部安全员立即通知部门负责人，

并通知相关业务部门。信息部和有关单位进行研判后，保存证据，检

查影响范围和危害程度，提出应急处理建议，报分管领导同意后启动

应急预案。遇到有可能造成严重后果的I至III级信息安全事件，还应

按相关规定及时上报相关业务单位。

（二）先期处理

当发生网路与信息安全突发事件时，相关工作人员做好先期应急

处理工作，采取措施控制事态，必要时采用断网、关闭服务器等方式

防止事态进一步扩大。根据突发事件发展事态，信息部应组织设备厂

商、系统开发商及安全服务商等应急支援力量，保存证据，做好应急

处理工作。

（三）应急处理

1、电力系统故障的应急处理流程

（1）外电中断后，信息部值班人员应立即检查中心机房UPS电

源是否正常供电，并查明中断原因，及时向技术部负责人报告。

（2）如因楼内线路故障，要求物业管理部门迅速恢复供电。

（3）如因供电部门因素导致供电中断，立即向供电部门联系，

请供电部门迅速恢复供电。

（4