本預(yù)案堅持統(tǒng)籌領(lǐng)導(dǎo)、協(xié)調(diào)配合、明確責任、依法規(guī)范、條塊結(jié)合、資源整合、防控為主、加強監(jiān)控的原則。適用于信息管理中心機房可能發(fā)生的網(wǎng)絡(luò)和信息安全突發(fā)事件。

信息管理中心成立信息安全小組，為信息管理中心設(shè)立常見機構(gòu)。緊急組長:馮立強副組長:郭永明組員:李松洋，宋智恒。

一、機房漏水防治應(yīng)急預(yù)案

⑴發(fā)生機房漏水后，第一目擊者應(yīng)立即通知網(wǎng)絡(luò)和信息化安全組。

⑶如果空調(diào)系統(tǒng)漏水，立即停止故障空調(diào)，清除室內(nèi)積水，立即聯(lián)系設(shè)備供應(yīng)商處理，必要時可以用電風扇冷卻服務(wù)器。

⑶如墻壁或窗戶漏水，應(yīng)立即通知總公司辦公室，及時清除積水，修理墻壁或窗戶，避免不必要的損失。

二、設(shè)備發(fā)生盜竊或者人為損害事件應(yīng)急預(yù)案

如果發(fā)生設(shè)備被盜或人為損害設(shè)備，用人單位或管理人員應(yīng)立即報告信息化安全組，同時保護現(xiàn)場。

⑴信息化安全組收到報告后，通知安全保護部門和公安部門，一起審定現(xiàn)場情況，檢查被盜物資和人為損害情況，制作必要的影像記錄和文字記錄。

⑶事件當事人應(yīng)積極配合公安部門調(diào)查，向信息化安全組報告情況。

⑴信息化安全組召開會議研討，事態(tài)嚴重時，應(yīng)向集團總部相關(guān)領(lǐng)導(dǎo)匯報，請示進一步處理的決策。

三、機房長時間停電應(yīng)急預(yù)案

收到長時間停電通知后，應(yīng)立即通過網(wǎng)站發(fā)布或電話通知停電通知，要求內(nèi)部網(wǎng)民在停電前停止辦公室，保存數(shù)據(jù)，正常關(guān)閉。中心室UPS供電設(shè)計時間為2小時，停電1小時50分鐘后，必須關(guān)閉所有室內(nèi)設(shè)備。

四、通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案

⑴發(fā)生通信網(wǎng)絡(luò)故障后，計算機操作員應(yīng)立即通知信息化安全組，通知負責人處理。

⑶信息化網(wǎng)絡(luò)管理人員和負責人及時查詢通信網(wǎng)絡(luò)故障位置，或通知相關(guān)通信網(wǎng)絡(luò)運營商，要求協(xié)助查明原因，同時隔離故障區(qū)域，切斷故障區(qū)域和服務(wù)器的網(wǎng)絡(luò)連接。

⑶系統(tǒng)管理人員與電信技術(shù)人員或負責人檢測故障區(qū)域，逐步恢復(fù)故障區(qū)域與服務(wù)器的網(wǎng)絡(luò)連接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運行。

⑶如無法及時應(yīng)對或無法解決網(wǎng)絡(luò)故障，系統(tǒng)管理人員應(yīng)立即聯(lián)系IT運輸外包商解決問題。

(5)相關(guān)負責人寫故障分析報告書，報告信息化安全組進行調(diào)查。

五、不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案

⑶在發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，網(wǎng)絡(luò)管理者應(yīng)立即切斷網(wǎng)絡(luò)線路，中止不良信息和網(wǎng)絡(luò)病毒的傳播，通知信息化安全組。

⑶收到報告后，信息化安全組應(yīng)立即通知局域網(wǎng)內(nèi)所有計算機用戶如何防止病毒，隔離網(wǎng)絡(luò)，指導(dǎo)各計算機操作者進行殺毒處理，直到網(wǎng)絡(luò)處于安全狀態(tài)。

⑶對不良信息進一步追究來源，未經(jīng)有關(guān)領(lǐng)導(dǎo)同意，擅自發(fā)布信息，產(chǎn)生不良影響，違反法律者，交給執(zhí)法部門追究法律責任。

⑶如果情況嚴重，應(yīng)立即向集團總部相關(guān)領(lǐng)導(dǎo)匯報，采取措施。

六、計算機軟件系統(tǒng)故障應(yīng)急預(yù)案

⑴發(fā)生計算機軟件系統(tǒng)故障后，計算機操作者立即保存數(shù)據(jù)，停止該計算機的應(yīng)用。

⑶由部門負責人將情況報告信息化安全組，不得擅自處理。

⑶信息化安全領(lǐng)導(dǎo)小組迅速派出技術(shù)人員處理，必要時應(yīng)對硬盤備份。

⑶在盡量保持原始數(shù)據(jù)安全的情況下，修復(fù)計算機系統(tǒng)。

七、黑客攻擊事件應(yīng)急預(yù)案

⑶在發(fā)現(xiàn)網(wǎng)絡(luò)被非法侵入、網(wǎng)頁內(nèi)容被篡改的情況下，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法復(fù)制、修改、刪除，或者通過侵入檢測系統(tǒng)發(fā)現(xiàn)黑客正在攻擊的情況下，使用者和管理者切斷網(wǎng)絡(luò)，立即報告信息化安全組。

⑶收到報告后，信息化安全組應(yīng)立即關(guān)閉網(wǎng)絡(luò)，關(guān)閉或刪除被破壞的登錄帳戶，切斷可疑用戶進入網(wǎng)絡(luò)的通道。

⑶及時清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序，盡量恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常情況嚴重時，應(yīng)立即向集團總公司相關(guān)領(lǐng)導(dǎo)報告，采取對策。

八、機房設(shè)備硬件故障應(yīng)急預(yù)案

⑴發(fā)生機房設(shè)備硬件故障后，信息化安全領(lǐng)導(dǎo)小組應(yīng)立即確定故障設(shè)備和故障原因，進行預(yù)處理。

⑶故障設(shè)備短時間內(nèi)無法修復(fù)時，啟動備份設(shè)備，使系統(tǒng)正常運行的故障設(shè)備脫離網(wǎng)絡(luò)，進行故障排除作業(yè)。

⑶故障排除后，在網(wǎng)絡(luò)空閑時代更換備用設(shè)備的故障還存在的情況下，立即聯(lián)系有關(guān)制造商進行修理，認真填寫設(shè)備故障報告書進行檢查。

九、應(yīng)急處置

發(fā)生信息化網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向信息化安全小組報告，應(yīng)急小組組織人員開展先期處置。發(fā)生重大事件應(yīng)向集團總部相關(guān)領(lǐng)導(dǎo)匯報。

十、善后處置

應(yīng)急處置工作結(jié)束后，信息化安全小組組織有關(guān)工作人員和技術(shù)專業(yè)人員組成調(diào)查小組，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應(yīng)急處置能力、復(fù)工復(fù)產(chǎn)等問題進行全面調(diào)查評估，總結(jié)經(jīng)驗教訓(xùn)，整改有隱患的組織，恢復(fù)正常工作秩序。

十一、緊急通信保障

信息化安全組全體人員保證24小時通信順暢。

十二、設(shè)備保障

應(yīng)預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定負責人保管和維護。

十三、數(shù)據(jù)保障

關(guān)鍵信息系統(tǒng)均應(yīng)建立備份系統(tǒng)，保證關(guān)鍵數(shù)據(jù)被毀壞后能夠緊急恢復(fù)。

十四、團隊保障

選擇熟悉本部門軟硬件系統(tǒng)的部門作為突發(fā)信息化網(wǎng)絡(luò)突發(fā)事件的應(yīng)急支援部門，提供技術(shù)支援和服務(wù)。

十五、宣傳

信息化安全團隊應(yīng)組織開展全公司范圍內(nèi)的信息化網(wǎng)絡(luò)安全教育，提升信息化安全防范意識和能力。

十六、培訓(xùn)精品文檔，你值得期待

信息化安全小組應(yīng)組織開展信息化網(wǎng)絡(luò)安全培訓(xùn)，提高信息化網(wǎng)絡(luò)事件的應(yīng)急能力。

十七、預(yù)案演習

網(wǎng)絡(luò)與信息化安全小組應(yīng)組織安排演練，通過演練發(fā)現(xiàn)應(yīng)急工作體系和工作機制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處理能力。