TOP13公司网络和信息系统应急预案.docx文档免费在线阅读

发生特别重大灾害事件或重大灾害事件，可先电话报告或当面汇报，然后再书面报告。

灾害报告的内容主要包括灾害性事件发生的地点和时间灾害类型灾害的规模可能的引发因素责人报告，将该机从网络上隔离开来。

信息安全相关负责人员在接到通报后立即赶到现场。

启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

如果现行反病毒软件无法清除该病毒，应立即向本单位网络及信息系统安全事件应急领导小组报告，并迅速联系有关产品商研究解决。

网络及信息系统安全事件应急领导小组经会商，认为情况严重的，应立即向公安部门报警。

六软件系统遭破坏性攻击的紧急处置措施重要的软件系统平时必须做好备份工作，并将它们保存到安全的地方旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统暂停运行信息安全负责人要认真检查信息系现行反病毒软件无法清除该病毒，应立即向本单位网络及信息系统安全事件应急领导小组报告，并迅速联系有关产品商研究解决。

网络及信息系统安全事件应急领导小组经会商，认为情况严重的，应立即向公安部门报警。

六规模可能的引发因素责人报告，将该机从网络上隔离开来。

信息安全相关负责人员在接到通报后立即赶到现场。

启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

如果据具体情况分别采取电话传真电子邮件派人汇报等方式。

发生特别重大灾害事件或重大灾害事件，可先电话报告或当面汇报，然后再书面报告。

灾害报告的内容主要包括灾害性事件发生的地点和时间灾害类型灾害的得晚于接报后小时或事发后小时报告信息管理部，同时应向地方政府人民银行和银监会派出机构等有关单位报告。

发生较大和般灾害性事件不得晚于接报后小时或事发后小时报告信息管理部。

二报告方式和内容可根理部负责实施。

第七章应急处置第十八条信息报告报告程序和时限要求发生特别重大灾害性事件应在小时内报告信息管理部，同时按规定向地方政府人民银行和银监会派出机构等有关单位报告。

发生重大灾害事件不是指在整个信息系统中安装能够统的实时更新病毒库并制定统杀毒策略的网络版防病毒软件。

信息系统的审计主要是通过网络安全审计系统安全设备审计系统操作系统审计系统实现对系统安全的监管。

本策略由信息管备份或互备措施，对计算要求高的可采用群集或负载均衡技术。

本策略由信息管理部实施。

四计算机系统平台安全策略。

它包括计算机防病毒体系的建立，信息系统的审计，主机入侵检测和系统加固。

防病毒体系的建立主要故障的影响仍能正常连续运行的重要措施。

网络设备冗余主要是对网络核心交换机路由器等网络设备实行设备冗余，保证在设备发生故障的情况下能够及时切换，将系统的损失降至最低。

服务器的高可用性主要是采用双机热警，为动态网络安全防御提供良好的基础设备支持。

本策略由信息管理部负责实施。

三网络系统安全策略。

主要包括线路冗余，网络设备冗余，服务器的高可用性。

线路冗余是为了保证网络系统承载的各项应用系统不受线路控制。

二网络边界安全策略。

包括网络访问控制，网络入侵检测。

网络访问控制主要任务是保证网络资源不被非法使用和非法访问。

网络入侵检测通过捕获网络数据包，分析是否存在入侵行为，实时发现攻击行为，并立即预并形成公司管理文件下发给各部门。

第十七条网络及信息系统安全运行策略规定了信息系统安全运行中的安全保护策略，主要包括如下几个方面信息系统访问控制策略。

包含强口令设置管理身份认证管理访问外网组织管理和技术管理的安全保护策略，主要包括如下几个方面信息系统组织策略二安全贯彻策略三人员安全策略四物理和环境安全策略。

第十六条信息管理部负责制定网络及信息系统安全管理策略，策略的制定和实施第十四条网络及信息系统安全策略的制定和实施包括两个方面的内容网络及信息系统安全管理策略二网络及信息系统安全运行策略。

第十五条网络及信息系统安全管理策略规定了针对信息系统的信息系统安全风险评估工作由信息管理部牵头，由参与信息系统建设和使用的各部门派遣专人参加。

信息系统安全评估的结果及其对策要及时上报给总裁。

信息管理部负责落实安全策略的制定和实施。

第六章网络及信息系统安全有那些四这些威胁对信息系统业务的潜在影响如何五系统中存在那些技术隐患以及在组织管理上存在那些薄弱环节六这些问题产生的原因是什么七结合实际情况应采取那些对策解决这些问题第十三条，导致信息系统被威胁因素所利用，造成对系统的不良影响。

第十二条信息系统的安全风险评估要解决下列问题信息系统的安全需求是什么二当前的状况能否满足信息系统安全运行要求三系统所面临的威胁对系统不期望影响的缺陷或弱点，它由以下两个方面组成技术脆弱性主要是指信息系统技术方面存在的弱点可以被威胁主体所利用并最终导致对系统产生不良影响。

二纽织脆弱性由于信息系统管理组织的问题，对系统不期望影响的缺陷或弱点，它由以下两个方面组成技术脆弱性主要是指信息系统技术方面存在的弱点可以被威胁主体所利用并最终导致对系统产生不良影响。

二纽织脆弱性由于信息系统管理组织的问题，导致信息系统被威胁因素所利用，造成对系统的不良影响。

第十二条信息系统的安全风险评估要解决下列问题信息系统的安全需求是什么二当前的状况能否满足信息系统安全运行要求三系统所面临的威胁有那些四这些威胁对信息系统业务的潜在影响如何五系统中存在那些技术隐患以及在组织管理上存在那些薄弱环节六这些问题产生的原因是什么七结合实际情况应采取那些对策解决这些问题第十三条信息系统安全风险评估工作由信息管理部牵头，由参与信息系统建设和使用的各部门派遣专人参加。

信息系统安全评估的结果及其对策要及时上报给总裁。

信息管理部负责落实安全策略的制定和实施。

第六章网络及信息系统安全策略的制定和实施第十四条网络及信息系统安全策略的制定和实施包括两个方面的内容网络及信息系统安全管理策略二网络及信息系统安全运行策略。

第十五条网络及信息系统安全管理策略规定了针对信息系统的组织管理和技术管理的安全保护策略，主要包括如下几个方面信息系统组织策略二安全贯彻策略三人员安全策略四物理和环境安全策略。

第十六条信息管理部负责制定网络及信息系统安全管理策略，并形成公司管理文件下发给各部门。

第十七条网络及信息系统安全运行策略规定了信息系统安全运行中的安全保护策略，主要包括如下几个方面信息系统访问控制策略。

包含强口令设置管理身份认证管理访问外网控制。

二网络边界安全策略。

包括网络访问控制，网络入侵检测。

网络访问控制主要任务是保证网络资源不被非法使用和非法访问。

网络入侵检测通过捕获网络数据包，分析是否存在入侵行为，实时发现攻击行为，并立即预警，为动态网络安全防御提供良好的基础设备支持。

本策略由信息管理部负责实施。

三网络系统安全策略。

主要包括线路冗余，网络设备冗余，服务器的高可用性。

线路冗余是为了保证网络系统承载的各项应用系统不受线路故障的影响仍能正常连续运行的重要措施。

网络设备冗余主要是对网络核心交换机路由器等网络设备实行设备冗余，保证在设备发生故障的情况下能够及时切换，将系统的损失降至最低。

服务器的高可用性主要是采用双机热备份或互备措施，对计算要求高的可采用群集或负载均衡技术。

本策略由信息管理部实施。

四计算机系统平台安全策略。

它包括计算机防病毒体系的建立，信息系统的审计，主机入侵检测和系统加固。

防病毒体系的建立主要是指在整个信息系统中安装能够统的实时更新病毒库并制定统杀毒策略的网络版防病毒软件。

信息系统的审计主要是通过网络安全审计系统安全设备审计系统操作系统审计系统实现对系统安全的监管。

本策略由信息管理部负责实施。

第七章应急处置第十八条信息报告报告程序和时限要求发生特别重大灾害性事件应在小时内报告信息管理部，同时按规定向地方政府人民银行和银监会派出机构等有关单位报告。

发生重大灾害事件不得晚于接报后小时或事发后小时报告信息管理部，同时应向地方政府人民银行和银监会派出机构等有关单位报告。

发生较大和般灾害性事件不得晚于接报后小时或事发后小时报告信息管理部。

二报告方式和内容可根据具体情况分别采取电话传真电子邮件派人汇报等方式。

发生特别重大灾害事件或重大灾害事件，可先电话报告或当面汇报，然后再书面报告。

灾害报告的内容主要包括灾害性事件发生的地点和时间灾害类型灾害的规模可能的引发因素责人报告，将该机从网络上隔离开来。

信息安全相关负责人员在接到通报后立即赶到现场。

启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

如果现行反病毒软件无法清除该病毒，应立即向本单位网络及信息系统安全事件应急领导小组报告，并迅速联系有关产品商研究解决。

网络及信息系统安全事件应急领导小组经会商，认为情况严重的，应立即向公安部门报警。

六软件系统遭破坏性攻击的紧急处置措施重要的软件系统平时必须做好备份工作，并将它们保存到安全的地方旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统暂停运行信息安全负责人要认真检查信息系统的日志等资料，确定攻击来源，并将有关情况向网络及信息系统安全事件应急领导小组汇报，再恢复软件系统和数据网络及信息系统安全事件应急领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。

七数据库安全紧急处置措施主要数据库系统应做多个数据库备份旦数据库崩溃，值班人员应立即启动备用系统，并向信息安全负责入报告在备用系统运行期间，信息安全工作人员应对主机系统进行维修并作数据恢复。

八电话网及城域网外部线路中断紧急处置措施电话网及城域网线路中断后，值班人员应立即向信息安全负责人报告。

信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。

如属我方管辖范围，由信息安全工作人员立即予以恢复。

如属电