1、信息平安应急预案 为保证公司内系信息系统平安，防范蓄意攻击、破坏网络系统及传播、粘贴非法信息等紧急突发事件的发生，根据省市公司的有关规定，结合我县实际，特制定本应急预案。 一、工作目标及根本原那么 （一）工作目标 保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的平安，其中重点维护计费融合系统的平安。 （二）根本原那么 1.预防为主。根据电信公司计算机信息平安管理规定的要求，建立、健全计算机信息平安管理制度，有效预防网络与信息平安事故的发生。 2.分级负责。计算机信息平安管理实行经理负责制。各部门应积极支持和协助应急处置工作。 3.果断处置。一旦发生网络与信息
2、平安事故，应迅速反响，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。 二、组织机构 成立XX县区电信分公司信息平安领导小组。组长：杨勇副组长：李之君 组员：孙建华、乔凤伟、尹先勇、吴永明 三、预案的启动 1在发生网络与信息平安事故时，应根据具体情况启动相应的应急预案。 四、应急预案 （一）黑客攻击或软件系统遭破坏性攻击时的应急预案1.重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将它们保存于平安处。 2.当发现网页内容被篡改，或通过入侵监测系统发现有黑客正在进行攻击时，应立即向信息平安领导小组日常应急办公室报告。软件遭破坏性攻击（包括严重病毒）时
3、要将系统停止运行。 3.日常应急办公室负责人员应在10分钟内赶到现场，首先将被攻击（或病毒感染）的效劳器等设备从网络中隔离出来，保护现场，并同时向信息平安领导小组通报情况。 4.日常应急办公室负责恢复与重建被攻击或被破坏的系统，恢复系统数据，并及时追查非法信息来源。主机受到病毒感染时，还应立即告知日常应急办公室帮助做好清查补救工作。 5.事态严重的，立即向信息平安领导小组组长报告，并根据指示向上级或公安部门报警。 （二）网络线路中断或硬件设备故障时的应急预案 1.网络主、备用线路有一条中断或硬件设备发生故障，应立即启动备用线路或备用设备接续工作，同时向信息平安领导小组报告。 2.日常应急办公室
4、接到报告后，应派技术人员迅速判断故障节点，查明故障原因，并及时予以恢复。如广域网线路中断属电信部门原因的，应立即与电信维护部门联系，要求恢复。 23.如果主、备份线路同时中断，或者发生故障的硬件设备一时无法修复的，网络平安岗人员应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向信息平安领导小组汇报。经领导小组组长同意后，通知局各单位暂缓上传上报数据。 （三）外部电源中断后的应急预案 1.外部电源中断后，应立即切换到备用电源，并立即查明原因，并立即向信息平安领导小组汇报。 2.如因局内线路故障，请局办公室迅速恢复。 3.如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电；如果
5、供电局告知需长时间停电，应做如下安排： （1）预计停电4小时以内，由ups供电； （2）预计停电4-24小时，关掉非关键设备，确保各主机、路由器、交换机供电； （3）预计停电超过24-72小时，白天工作时间关键设备运行，晚上所有设备停机； （4）预计停电超过72小时，应联系安装小型发电机自行发电。 （四）机房发生火灾时的应急预案 1.一旦机房发生火灾，应遵循以下原那么。首先保证人员平安；其次保证关键设备、数据平安；三是保证一般设备平安。 2.人员灭火和疏散的程序是。应首先切断所有电源，同时通过119 报警。灭火人员戴好防毒面具，从最近的位置取出灭火器进行灭火，其他人员按照预先确定的路线，迅速从
6、机房中有序撤出。 （五）发生自然灾害后的应急预案 31.一旦发生自然灾害，导致设备损坏，由灾害发生单位向上级计算机网络与信息平安领导小组请求支援。 2.上级计算机网络与信息平安领导小组接到下级单位的支援请求后，应及时给予指示。或带着指定维修人员进行维修或由县局自行安排人员进行处理。 3.24小时之内必须恢复系统的正常运作。 第二篇：信息平安应急预案XX县区卫生局信息平安应急预案 为标准我局信息应急处理的程序和内容，提高单位信息化工作小组的应急处理能力，科学应对网络与信息平安突发事件，有效预防、及时控制和最大限度地消除信息平安等各类突发事件的危害和影响，保障信息系统的实体平安、运行平安和数据平安
7、，完善信息平安应急机制，确保单位日常工作的平安、稳定运行，特制定信息平安应急预案。 一、应急预案的指导思想 卫生局信息平安应急处理应坚持“积极预防，严格控制，防控并重的原那么。在认真做好日常管理和监控的根底上，充分做好紧急情况下单位网络系统运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反响迅速，处臵果断，保障到位。 二、组织机构 为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组，小组人员如下： 组长： 副组长： 成员： 三、应急情况的标准 （一）、应急响应启动条件 实施预警信息等级制度，按照事件严重性和紧急程度及对社会影响的大小，分为以下五级：
8、1级：本级网络与信息平安事件对计算机系统或网络系统 所承载的业务以及事发单位利益根本不影响或损 害极小； 2级：本级网络与信息平安事件对计算机系统或网络系统 所承载的业务以及事发单位利益有一定的影响或 破坏；对国家平安、社会秩序、经济建设和公共利益产生一定危害； 3级：本级网络与信息平安事件对计算机系统或网络系统 所承载的业务、事发单位利益以及社会公共利益有较为严重的影响或破坏，对国家平安、社会秩序、经济建设和公共利益产生较大危害； 4级：本级网络与信息平安事件对计算机系统或网络系统 所承载的业务、事发单位利益以及社会公共利益有极其严重的影响或破坏，对国家平安、社会秩序、经济建设和公共利益产生
9、严重危害； 5级：本级网络与信息平安事件对计算机系统或网络系统 所承载的业务、事发单位利益以及社会公共利益有灾难性的影响或破坏，对国家平安、社会秩序、经济建设和公共利益产生特别严重的危害； 当发生3级和3级以上的网络与信息平安事件时，启动本预案，必要时向市网络与信息平安应急领导小组办公室报告。 特殊情况下，上述标准可酌情降低。 （二）应急响应流程 在发生网络与信息平安事件时，小组成员第一时间报告到领导小组组长，同时与相关的产品技术支持单位联系，获得必要的技术支持。 1、预案启动 在发生3级（包括3级）以上网络与信息平安事件后，应急处理工作组尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源
10、，以确定事件范围和评估事件带来的影响和损害，确认为网络与信息平安事件后，对事件进行定级和上报。按照应急响应流程，由学校网络与信息平安应急小组决定启动应急预案，并由组长负责应急处理协调工作。 2、应急处理 确认阶段。初步确定应急处理方式，确定是否存在针对该事件的预案，如有，那么启动本预案。 遏制阶段。及时采取行动遏制事件开展，限制潜在的损失与破坏，同时要采取积极措施，使危害降到最低。 铲除阶段。在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施，彻底消除平安隐患。 恢复和跟踪阶段。在确保平安问题解决后，要及时清理系统、恢复数据、程序、效劳。恢复工作应防止出现误操作
11、导致数据的丧失。另外，恢复工作中如果涉及到机密数据，需遵照机密系统的恢复要求。 问题解决后，还要加强宣传，公布危害性和解决方法，以防止产生社会负面影响。 3、应急支援 当采用一般应急处臵措施仍无法控制事态时，要迅速研究采取有利于控制事态的非常措施，并向市政府网络与信息平安应急领导小组办公室请求支援。 4、平安事件的处理记录 在事件的上报、接收和处理过程中，事件接收人、处理负责人应及时作好完整的过程记录。事件处理完成后归档。 5、结束响应 系统恢复正常运行后，应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时
12、确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料，上报相关部门。 对于蠕虫病毒等易造成大范围传播的网络与信息平安事件，应及时向领导小组办公室提交预警信息。 因为重大自然灾害而引起的网络与信息平安事件，可根据灾害造成的损失情况参照上述流程进行应对。 四、应急小组的职责： 1、研究布臵应急行动有关具体事宜； 2、应急行动期间的组织指挥； 3、负责应急行动的宣传教育和有关解释工作； 4、负责与有关单位进行重大事项的工作协调； 5、负责应急行动其它的有关组织领导工作。 6、负责应急行动技术支持工作； 7、负责应急行动的网站内容编辑工作； 8、研究布臵并组织应急行动期间单位网络系统监管的
13、有关事项； 9、认真详细地做好监管值班记录； 10、向上级汇报网站监管的情况； 11、完成上级赋予的其它任务。 五、应急行动的根本制度 1、值班制度 应急行动启动后，应急小组成员应建立24小时值班制度，工作开展情况应坚持每日向上级相关部门汇报 2、请示汇报制度 应急程序实施期间，应急小组成员在坚持每日值班汇报的前提下，遇有重大情况和自身不能处理的事项应坚持随时汇报。 3、演练制度 为保证应急行动的能力，应定期组织应急行动演练，日常情况下每年至少组织一次应急行动的综合演练，遇有可预见的应急情况，应在事前组织演练，以提高处理应急事件的能力。 六、应急物资器材保障 应急行动所需的物资器材应给予充分保
14、障，以确保应急预案落到实处，应坚持对应急行动的设备器材进行定期维护保养，保证完好率到达95%以上，所需的物资应坚持定期补充和更换，始终保持有效性。 及时检查备用物资的可靠性。 七、日常工作中需为应急行动做好的有关工作 （一）网络系统平安检测效劳 1、安排工作人员加强网络系统的监控，发现问题及时报告上级，并采取初步的应急处理措施； 2、通过对操作系统和网络效劳平安漏洞的周期检测，实现网络系统的平安。 （二）网站平安紧急救援效劳； 记录厂商联系人的联系方式，出现问题后能及时得到厂商援助。 第三篇：信息平安应急预案信息平安应急预案 1总那么1.1编制目的 建立健全我局网络与信息平安事件应急工作机制，提高应对网络与信息平安事件能力，预防和减少网络与信息平安事件造成的损失和危害，维护国家平安和社会稳定。 1.2编制依据 依据中华人民共和国突发事件应对法、国家网络与信息平安事件应急预案。 1.3
