公司网络和信息系统应急预案

第十二条信息系统的安全风险评估要解决下列问题信息系统的安全需求是什么二当前的状况能否满足信息系统安全运行要求三系统所面临的威胁有那些四这些威胁对信息系统业务的潜在影响如何五系统中存在那些技术隐患以及在组织管理上存在那些薄弱环节六这些问题产生的原因是什么七结合实际情况应采取那些对策解决这些问题第十三条信息系统安全风险评估工作由信息管理部牵头，由参与信息系统建设和使用的各部门派遣专人参加。

信息系统安全评估的结果及其对策要及时上报给总裁。

信息管理部负责落实安全策略的制定和实施。

第六章网络及信息系统安全策略的制定和实施第十四条网络及信息系统安全策略的制定和实施包括两个方面的内容网络及信息系统安全管理策略二网络及信息系统安全运行策略。

第十五条网络及信息系统安全管理策略规定了针对信息系统的组织管理和技术管理的安全保护策略，主要包括如下几个方面信息系统组织策略二安全贯彻策略三人员安全策略四物理和环境安全策略。

第十六条信息管理部负责制定网络及信息系统安全管理策略，并形成公司管理文件下发给各部门。

第十七条网络及信息系统安全运行策略规定了信息系统安全运行中的安全保护策略，主要包括如下几个方面信息系统访问控制策略。

包含强口令设置管理身份认证管理访问外网控制。

二网络边界安全策略。

包括网络访问控制，网络入侵检测。

网络访问控制主要任务是保证网络资源不被非法使用和非法访问。

网络入侵检测通过捕获网络数据包，分析是否存在入侵行为，实时发现攻击行为，并立即预警，为动态网络安全防御提供良好的基础设备支持。

本策略由信息管理部负责实施。

三网络系统安全策略。

主要包括线路冗余，网络设备冗余，服务器的高可用性。

线路冗余是为了保证网络系统承载的各项应用系统不受线路故障的影响仍能正常连续运行的重要措施。

网络设备冗余主要是对网络核心交换机路由器等网络设备实行设备冗余，保证在设备发生故障的情况下能够及时切换，将系统的损失降至最低。

服务器的高可用性主要是采用双机热备份或互备措施，对计算要求高的可采用群集或负载均衡技术。

本策略由信息管理部实施。

四计算机系统平台安全策略。

它包括计算机防病毒体系的建立，信息系统的审计，主机入侵检测和系统加固。

防病毒体系的建立主要是指在整个信息系统中安装能够统的实时更新病毒库并制定统杀毒策略的网络版防病毒软件。

信息系统的审计主要是通过网络安全审计系统安全设备审计系统操作系统审计系统实现对系统安全的监管。

本策略由信息管理部负责实施。

第七章应急处置第十八条信息报告报告程序和时限要求发生特别重大灾害性事件应在小时内报告信息管理部，同时按规定向地方政府人民银行和银监会派出机构等有关单位报告。

发生重大灾害事件不得晚于接报后小时或事发后小时报告信息管理部，同时应向地方政府人民银行和银监会派出机构等有关单位报告。

发生较大和般灾害性事件不得晚于接报后小时或事发后小时报告信息管理部。

二报告方式和内容可根据具体情况分别采取电话传真电子邮件派人汇报等方式。

发生特别重大灾害事件或重大灾害事件，可先电话报告或当面汇报，然后再书面报告。

灾害报告的内容主要包括灾害性事件发生的地点和时间灾害类型灾害的规模可能的引发因素责人报告，将该机从网络上隔离开来。

信息安全相关负责人员在接到通报后立即赶到现场。

启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

如果现行反病毒软件无法清除该病毒，应立即向本单位网络及信息系统安全事件应急领导小组报告，并迅速联系有关产品商研究解决。

网络及信息系统安全事件应急领导小组经会商，认为情况严重的，应立即向公安部门报警。

六软件系统遭破坏性攻击的紧急处置措施重要的软件系统平时必须做好备份工作，并将它们保存到安全的地方旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统暂停运行信息安全负责人要认真检查信息系统的日志等资料，确定攻击来源，并将有关情况向网络及信息系统安全事件应急领导小组汇报，再恢复软件系统和数据网络及信息系统安全事件应急领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。

七数据库安全紧急处置措施主要数据库系统应做多个数据库备份旦数据库崩溃，值班人员应立即启动备用系统，并向信息安全负责入报告在备用系统运行期间，信息安全工作人员应对主机系统进行维修并作数据恢复。

八电话网及城域网外部线路中断紧急处置措施电话网及城域网线路中断后，值班人员应立即向信息安全负责人报告。

信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。

如属我方管辖范围，由信息安全工作人员立即予以恢复。

如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

九设备安全紧急处置措施如果服务器等关键设备损坏后，值班人员应立即向信息安全负责人报告。

信息安全相关负责人员要立即查明原因。

如果能够自行恢复，应立即用备件替换受损部件。

如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。

如果设备时不能修复，应向本单位信息系统安全事件应急领导小组报告。

第二十条应急结束突发灾害性事件应急处置工作基本完成，事件危害被基本消除，经信息系统安全事件应急领导小组研究或总裁批准后，终止应急状态。

应急处置工作结束后，应将情况及时通知参与事件处置的各部门。

第八章后续工作第二十二条善后处置应急结束后要组织力量开展灾害性事件损害核定工作，及时处理现场，对事件情况恢复能力等做出评估，制定事后恢复计划并实施。

凡发生水灾地震等重大自然灾害及安全事件，要迅速通知保险经纪公司保险公司对本公司财产损失进行勘察核准，以开展保险受理赔付工作，尽量减少本公司资产损失。

第二十三条评估分析在灾害性事件处置结束后，信息管理部对事件的起因影响责任应急预案和措施的有效性等进行全面评估，总结经验教训，制定改进措施，并在日内向总裁提交总结报告。

第二十四条问责与处罚在调查评估的基础上，应按照管理权限和组织程序，对事件责任人员实行问责与处罚。

对在预防和处置灾害性事件工作中，由于不按规定制定应急预案或及时报告及时处置，或处置失当并造成严重后果的，要依照有关规定给予相应的党纪政纪处分乃至移送司法机关处理等处罚。

第二十五条奖励与表彰对在预防和处置灾害性事件工作中作出突出贡献的集体和个人，可予以表彰奖励对因参与应急处理工作致病致残死亡的人员，可按有关规定给予相应的补助和抚恤。

第九章应急保障第二十六条技术支撑保障信息管理部自行逐步建立预警与应急处理的技术平台，进步提高安全事件的发现和分析能力从技术上逐步实现发现预警处置通报等多个环节和不同的网络系统部门之间应急处理的联动机制。

第二十七条应急队伍保障加强信息安全人才培养，强化信息安全宣传教育，建设支高素质高技术的信息安全核心人才和管理队伍，提高全公司信息安全防御意识。

第二十八条物资条件保障安排公司信息化建设专项资金用于预防或应对信息安全突发事件，提供必要的经费保障，强化信息安全应急处理工作的物资保障条件。

第二十九条技术储备保障信息系统安全事件应急领导小组组织相关人员，开展应急运作机制应急处理技术预警和控制等研究，组织参加相关培训，推广和普及新的应急技术。

第十章宣传培训和演习第三十条公众信息交流信息管理部在应急预案修订演练的前后，应利用公司各种方式开展宣传不定期地利用各种安全活动向公司员工宣传信息安全应急法律法规和预防应急的常识。

第三十条人员培训为确保信息安全应急预案有效运行，信息系统安全事件应急领导小组定期或不定期举办不同层次不同类型的培训班或研讨会，以便不同岗位的应急人员都能全面熟悉并掌握信息安全应急处理的知识和技能。

第三十二条应急演习为提高信息安全突发事件应急响应水平，信息系统安全事件应急领导小组定期或不定期组织预案演练检验应急预案各环节之间的通信协调指挥等是否符合快速高效的要求。

通过演习，进步明确应急响应各岗位责任，对预案中存在的问题和不足及时补充完善。

第十章附则第三十三条本预案自印发之日起执行。

有限公司网络与信息系统应急预案第章总则第条编制目的科学应对网络与信息安全突发事件，建立健全信息安全应急响应机制，有效预防及时控制和最大限度的消除信息安全各类突发事件的危害和影响，从而最大限度地保障业务正常运营，维护有限公司以下简称本公司和客户的利益。

第二条适用范围本预案适用于下列具有重大影响的突发灾害性事件的应对处置工作自然灾害。

发生洪水台风冰雹沙尘暴地震滑坡泥石流和海啸等自然灾害可能或者已对本公司网络及信息系统造成危害的。

二安全事件。

发生营业办公楼倒塌和大的交通运输设备事故等安全事件可能或者已对本公司网络及信息系统造成危害的。

三信息安全事件。

发生网络攻击信息泄露病毒爆发系统瘫痪等信息安全事件可能或者已经对本公司网络及信息系统造成危害的。

第三条工作原则防范为主，加强监控。

宣传普及信息安全防范知识，牢固树立预防为主常抓不懈的意识，经常性地做好应对信息安全突发事件的思想准备预案准备机制准备和工作准备，提高公共防范意识以及基础网络和重要信息系统的信息安全综合保障水平。

加强对信息安全隐患的日常监测，发现和防范重大信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。

第二章灾害性事件第四条针对网络与信息系统，较大和般灾害性事件定义如下基础网络重要信息系统重点网站瘫痪，导致对外联络对外服务或内部业务中断，可能造成定业务影响社会影响或经济损失的信息安全事件。

第三章组织管理第五条本公司成立网络及信息系统安全事件应急领导小组。

应急领导小组由总裁任组长，分管副总裁任副组长，信息管理部风险管理部门以及发生特别重大或重大信息安全事件部门的主要负责人为成员。

第六条信息管理部负责网络及信息安全突发事件应