15-网络与信息安全事件应急预案.doc

文件编号：1015

版本：1.0.0

页码：第 1 页共 21 页

标题：网络与信息安全事件应急预案

目录

1 目的..........................................................................................2

2 适用范围..................................................................................3

3 组织机构及职责......................................................................3

5.3 预警处理与发布........................................................9

6 应急响应................................................................................10

6.1 应急处置方法.........................................................10

6.2 故障处置方法.........................................................12

6.3 应急联动................................................................16

7 后期处置................................................................................16

8 保障措施................................................................................18

9 培训与演练............................................................................20

文件编号：1015

版本：1.0.0

页码：第 2 页共 21 页

标题：网络与信息安全事件应急预案

附件: 网络与信息安全应急响应流程图.................................21

1 目的

文件编号：1015

版本：1.0.0

页码：第 3 页共 21 页

标题：网络与信息安全事件应急预案

全各类突发事件的危害和影响，保障信息系统的实体安全

提高应对突发网络与信息安全事件的能力。建立完善的信

息系统安全监控和管理机制，保证对网络与信息安全事件

做到快速觉察、快速反应、及时处理、及时恢复。

2 适用范围

适用于×××信息系统遭受各种人为攻击、破坏或自然

毁损等灾情，造成系统中断、设备损坏、数据丢失等故障

的网络与信息安全事件，均适用本预案。

3 组织机构及职责

建立应急团队，在发生信息系统突发事件时，能够做

到及时实施专项应急处置工作。应急团队包括应急领导小

副组长：***

文件编号：1015

版本：1.0.0

页码：第 4 页共 21 页

标题：网络与信息安全事件应急预案

（一）负责信息系统突发事件的应急指挥、组织协调

（三）宣布重大应急响应状态的降级或解除。

（四）向高级管理层报告应急处置进展情况和总结报

告。

应急执行小组组成

组长：运行维护部负责人

成员：系统集成部、综合部、系统工程管理部、经营

部。

应急执行小组职责

（一）实施信息系统突发事件的具体应急处置工作。

（二）对信息系统突发事件业务影响情况进行进行分

（四）向应急领导小组报告应急处置进展情况和事态