本預(yù)案堅(jiān)持統(tǒng)籌領(lǐng)導(dǎo)、協(xié)調(diào)配合、明確責(zé)任、依法規(guī)范、條塊結(jié)合、資源整合、防控為主、加強(qiáng)監(jiān)控的原則。適用于信息管理中心機(jī)房可能發(fā)生的網(wǎng)絡(luò)和信息安全突發(fā)事件。

信息管理中心成立信息安全小組，為信息管理中心設(shè)立常見(jiàn)機(jī)構(gòu)。緊急組長(zhǎng):馮立強(qiáng)副組長(zhǎng):郭永明組員:李松洋，宋智恒。

一、機(jī)房漏水防治應(yīng)急預(yù)案

⑴發(fā)生機(jī)房漏水后，第一目擊者應(yīng)立即通知網(wǎng)絡(luò)和信息化安全組。

⑶如果空調(diào)系統(tǒng)漏水，立即停止故障空調(diào)，清除室內(nèi)積水，立即聯(lián)系設(shè)備供應(yīng)商處理，必要時(shí)可以用電風(fēng)扇冷卻服務(wù)器。

⑶如墻壁或窗戶漏水，應(yīng)立即通知總公司辦公室，及時(shí)清除積水，修理墻壁或窗戶，避免不必要的損失。

二、設(shè)備發(fā)生盜竊或者人為損害事件應(yīng)急預(yù)案

如果發(fā)生設(shè)備被盜或人為損害設(shè)備，用人單位或管理人員應(yīng)立即報(bào)告信息化安全組，同時(shí)保護(hù)現(xiàn)場(chǎng)。

⑴信息化安全組收到報(bào)告后，通知安全保護(hù)部門(mén)和公安部門(mén)，一起審定現(xiàn)場(chǎng)情況，檢查被盜物資和人為損害情況，制作必要的影像記錄和文字記錄。

⑶事件當(dāng)事人應(yīng)積極配合公安部門(mén)調(diào)查，向信息化安全組報(bào)告情況。

⑴信息化安全組召開(kāi)會(huì)議研討，事態(tài)嚴(yán)重時(shí)，應(yīng)向集團(tuán)總部相關(guān)領(lǐng)導(dǎo)匯報(bào)，請(qǐng)示進(jìn)一步處理的決策。

三、機(jī)房長(zhǎng)時(shí)間停電應(yīng)急預(yù)案

收到長(zhǎng)時(shí)間停電通知后，應(yīng)立即通過(guò)網(wǎng)站發(fā)布或電話通知停電通知，要求內(nèi)部網(wǎng)民在停電前停止辦公室，保存數(shù)據(jù)，正常關(guān)閉。中心室UPS供電設(shè)計(jì)時(shí)間為2小時(shí)，停電1小時(shí)50分鐘后，必須關(guān)閉所有室內(nèi)設(shè)備。

四、通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案

⑴發(fā)生通信網(wǎng)絡(luò)故障后，計(jì)算機(jī)操作員應(yīng)立即通知信息化安全組，通知負(fù)責(zé)人處理。

⑶信息化網(wǎng)絡(luò)管理人員和負(fù)責(zé)人及時(shí)查詢通信網(wǎng)絡(luò)故障位置，或通知相關(guān)通信網(wǎng)絡(luò)運(yùn)營(yíng)商，要求協(xié)助查明原因，同時(shí)隔離故障區(qū)域，切斷故障區(qū)域和服務(wù)器的網(wǎng)絡(luò)連接。

⑶系統(tǒng)管理人員與電信技術(shù)人員或負(fù)責(zé)人檢測(cè)故障區(qū)域，逐步恢復(fù)故障區(qū)域與服務(wù)器的網(wǎng)絡(luò)連接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運(yùn)行。

⑶如無(wú)法及時(shí)應(yīng)對(duì)或無(wú)法解決網(wǎng)絡(luò)故障，系統(tǒng)管理人員應(yīng)立即聯(lián)系IT運(yùn)輸外包商解決問(wèn)題。

(5)相關(guān)負(fù)責(zé)人寫(xiě)故障分析報(bào)告書(shū)，報(bào)告信息化安全組進(jìn)行調(diào)查。

五、不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案

⑶在發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)，網(wǎng)絡(luò)管理者應(yīng)立即切斷網(wǎng)絡(luò)線路，中止不良信息和網(wǎng)絡(luò)病毒的傳播，通知信息化安全組。

⑶收到報(bào)告后，信息化安全組應(yīng)立即通知局域網(wǎng)內(nèi)所有計(jì)算機(jī)用戶如何防止病毒，隔離網(wǎng)絡(luò)，指導(dǎo)各計(jì)算機(jī)操作者進(jìn)行殺毒處理，直到網(wǎng)絡(luò)處于安全狀態(tài)。

⑶對(duì)不良信息進(jìn)一步追究來(lái)源，未經(jīng)有關(guān)領(lǐng)導(dǎo)同意，擅自發(fā)布信息，產(chǎn)生不良影響，違反法律者，交給執(zhí)法部門(mén)追究法律責(zé)任。

⑶如果情況嚴(yán)重，應(yīng)立即向集團(tuán)總部相關(guān)領(lǐng)導(dǎo)匯報(bào)，采取措施。

六、計(jì)算機(jī)軟件系統(tǒng)故障應(yīng)急預(yù)案

⑴發(fā)生計(jì)算機(jī)軟件系統(tǒng)故障后，計(jì)算機(jī)操作者立即保存數(shù)據(jù)，停止該計(jì)算機(jī)的應(yīng)用。

⑶由部門(mén)負(fù)責(zé)人將情況報(bào)告信息化安全組，不得擅自處理。

⑶信息化安全領(lǐng)導(dǎo)小組迅速派出技術(shù)人員處理，必要時(shí)應(yīng)對(duì)硬盤(pán)備份。

⑶在盡量保持原始數(shù)據(jù)安全的情況下，修復(fù)計(jì)算機(jī)系統(tǒng)。

七、黑客攻擊事件應(yīng)急預(yù)案

⑶在發(fā)現(xiàn)網(wǎng)絡(luò)被非法侵入、網(wǎng)頁(yè)內(nèi)容被篡改的情況下，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法復(fù)制、修改、刪除，或者通過(guò)侵入檢測(cè)系統(tǒng)發(fā)現(xiàn)黑客正在攻擊的情況下，使用者和管理者切斷網(wǎng)絡(luò)，立即報(bào)告信息化安全組。

⑶收到報(bào)告后，信息化安全組應(yīng)立即關(guān)閉網(wǎng)絡(luò)，關(guān)閉或刪除被破壞的登錄帳戶，切斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。

⑶及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序，盡量恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常情況嚴(yán)重時(shí)，應(yīng)立即向集團(tuán)總公司相關(guān)領(lǐng)導(dǎo)報(bào)告，采取對(duì)策。

八、機(jī)房設(shè)備硬件故障應(yīng)急預(yù)案

⑴發(fā)生機(jī)房設(shè)備硬件故障后，信息化安全領(lǐng)導(dǎo)小組應(yīng)立即確定故障設(shè)備和故障原因，進(jìn)行預(yù)處理。

⑶故障設(shè)備短時(shí)間內(nèi)無(wú)法修復(fù)時(shí)，啟動(dòng)備份設(shè)備，使系統(tǒng)正常運(yùn)行的故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除作業(yè)。

⑶故障排除后，在網(wǎng)絡(luò)空閑時(shí)代更換備用設(shè)備的故障還存在的情況下，立即聯(lián)系有關(guān)制造商進(jìn)行修理，認(rèn)真填寫(xiě)設(shè)備故障報(bào)告書(shū)進(jìn)行檢查。

九、應(yīng)急處置

發(fā)生信息化網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向信息化安全小組報(bào)告，應(yīng)急小組組織人員開(kāi)展先期處置。發(fā)生重大事件應(yīng)向集團(tuán)總部相關(guān)領(lǐng)導(dǎo)匯報(bào)。

十、善后處置

應(yīng)急處置工作結(jié)束后，信息化安全小組組織有關(guān)工作人員和技術(shù)專(zhuān)業(yè)人員組成調(diào)查小組，對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、復(fù)工復(fù)產(chǎn)等問(wèn)題進(jìn)行全面調(diào)查評(píng)估，總結(jié)經(jīng)驗(yàn)教訓(xùn)，整改有隱患的組織，恢復(fù)正常工作秩序。

十一、緊急通信保障

信息化安全組全體人員保證24小時(shí)通信順暢。

十二、設(shè)備保障

應(yīng)預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定負(fù)責(zé)人保管和維護(hù)。

十三、數(shù)據(jù)保障

關(guān)鍵信息系統(tǒng)均應(yīng)建立備份系統(tǒng)，保證關(guān)鍵數(shù)據(jù)被毀壞后能夠緊急恢復(fù)。

十四、團(tuán)隊(duì)保障

選擇熟悉本部門(mén)軟硬件系統(tǒng)的部門(mén)作為突發(fā)信息化網(wǎng)絡(luò)突發(fā)事件的應(yīng)急支援部門(mén)，提供技術(shù)支援和服務(wù)。

十五、宣傳

信息化安全團(tuán)隊(duì)?wèi)?yīng)組織開(kāi)展全公司范圍內(nèi)的信息化網(wǎng)絡(luò)安全教育，提升信息化安全防范意識(shí)和能力。

十六、培訓(xùn)精品文檔，你值得期待

信息化安全小組應(yīng)組織開(kāi)展信息化網(wǎng)絡(luò)安全培訓(xùn)，提高信息化網(wǎng)絡(luò)事件的應(yīng)急能力。

十七、預(yù)案演習(xí)

網(wǎng)絡(luò)與信息化安全小組應(yīng)組織安排演練，通過(guò)演練發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處理能力。