信息安全應急預案文件名稱信息安全應急預案密級內部文件編號版本號V1.0編寫部門編寫人審批人發(fā)布時間信息安全應急預案V1.0總則為提高公司網(wǎng)絡與信息系統(tǒng)處理突發(fā)事件的能力，形成科學、有效、反應迅速的應急工作機制，減輕或消除突發(fā)事件的危害和影響，確保公司信息系統(tǒng)安全運行，最大限度地減少網(wǎng)絡與信息安全突發(fā)公共事件的危害，特制定本預案。適用范圍本預案適用于公司信息系統(tǒng)安全突發(fā)事件的應急響應。當發(fā)生重大信息安全事件時，啟動本預案。編制依據(jù)《國家通信保障應急預案》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》、《信息安全應急響應計劃規(guī)范》、《信息安全技術信息安全事件分類分級指南》組織機構與職責公司信息系統(tǒng)網(wǎng)絡與信息安全事件應急響應由公司信息安全領導小組統(tǒng)一領導。負責全中心系統(tǒng)信息安全應急工作的領導、決策和重大工作部署。由公司董事長擔任領導小組組長，技術部負責人擔任領導小組副組長，各部門主要負責人擔任小組成員。應急領導小組下設應急響應工作小組，承擔領導小組的日常工作，應急響應工作小組辦公室設在技術部。主要負責綜合協(xié)調網(wǎng)絡與信息安全保障工作，并根據(jù)網(wǎng)絡與信息安全事件的發(fā)展態(tài)勢和實際控制需要，具體負責現(xiàn)場應急處置工作。工作小組應當經(jīng)常召開會議，對近期發(fā)生的事故案例進行研究、分析，并積極開展應急響應具體實施方案的研究、制定和修訂完善。預防與預警機制公司應從制度建立、技術實現(xiàn)、業(yè)務管理等方面建立健全網(wǎng)絡與信息安全的預防和預警機制。信息監(jiān)測及報告應急響應的流程在發(fā)生信息安全事件時，啟動下列應急響應流程，應急響應流程下圖所示。1、事件分析事件分析主要完成如下工作：1）在發(fā)生信息安全事件后，應急響應工作小組對事件進行確認。2）確認為信息安全事件后，根據(jù)應急處理事件分類規(guī)則對事件進行定性、定級和上報。3）根據(jù)對事件的初步分析，確定應急處理方式，如果應急響應工作組以自身力量無法處理的事件，由應急工作小組向上級領導或上級機關提出應急支援請求。應急響應流程圖2、事件處理事件處理主要包括以下內容：1）泄密安全事件發(fā)生時，要及時的用口頭或書面的形式向保密工作部門如實報告并上報上級主管部門的保密機構，同時采取斷開網(wǎng)絡、改變或終止用戶權限等措施切斷泄密源頭，控制泄密范圍，并及時對系統(tǒng)隱患進行修補。在對系統(tǒng)的泄漏隱患或風險進行重新評估，確認安全后，系統(tǒng)方能重新運行，對事件類型、發(fā)生原因、影響范圍、補救措施和最終結果進行詳細紀錄。2）系統(tǒng)運行安全事件發(fā)生時，應分析是否存在針對該事件的特定系統(tǒng)預案，如果存在則啟動特定系統(tǒng)應急預案，如果涉及多個特定系統(tǒng)預案，應同時啟動所有涉及的特定系統(tǒng)預案。分析是否存在針對該事件的專題預案，如果存在則啟動專題預案，如果事件涉及多個專題預案，應同時啟動所有涉及的專題預案。3）如果沒有針對該事件的應急預案，應根據(jù)事件具體情況，采取抑制措施，抑制事件進一步擴散，并根除事件影響，恢復系統(tǒng)運行；3、結束響應系統(tǒng)恢復運行后，應急響應工作組對事件造成的損失、事件處理流程、應急預案進行評估，對響應流程、預案提出修改意見，撰寫事件處理報告。應急響應工作組應根據(jù)《信息安全應急預案》要求，確定是否需要上報該事件及其處理過程，需要上報的應及時準備相關材料，上報上級機關。對于蠕蟲、病毒等易造成大范圍傳播的信息安全事件，應及時向應急工作小組提交預警信息。應急響應流程結束。應急處置演練制度為保證應急行動的能力，應每年至少組織一次應急行動演練，以提高處理應急事件的能力，檢驗物資器材的完好情況。應急響應演練按如下步驟進行：（1）由信息安全應急響應領導小組確定應急響應演練的目標和應急響應演練的范圍；（2）按信息安全應急響應領導小組的要求，由應急響應工作小組制定應急響應演練的方案；（3）應急響應工作小組調配應急響應演練所需的各項資源，并協(xié)調應急響應演練過程中涉及的部門和單位；（4）應急響應工作小組組織進行應急演練；（5）信息安全應急響應領導小組總結經(jīng)驗，根據(jù)演練結果對應急預案進行更新，并對本單位的應急工作整改。在應急響應演練結束之后，應急響應工作小組應針對應急響應工作過程中遇到的問題，分析應急響應預案的科學性和合理性，針對預案中的問題向應急工作小組提出修改建議。應急工作小組組織對修改意見進行評估，修改后的預案應經(jīng)評估通過后，上報領導小組，經(jīng)批準后發(fā)布實施。在上級機關預案或相關的法律標準修改后，本預案應進行調整與其保持一致。調整后，應急工作小組應組織專家組對其評審，評審通過后上報領導小組，經(jīng)批準后發(fā)布實施。應急響應總結制度應急處置結束后，須進行以下工作：召開應急事件總結會議。分析異常事件發(fā)生的原因，形成信息安全事件原因分析報告。有關人員編制安全事件處置報告。報告內容包括事件發(fā)生事件、地點，監(jiān)測到時間的事件、地點，事件的處理過程，事件的處理方法，事件造成的影響，可吸取的經(jīng)驗報告。對相關責任人員進行嚴肅的批評和教育，指出其工作中的缺陷，并讓其提供總結報告。情節(jié)嚴重的，給予書面警告、除名等處罰措施。針對發(fā)生的事件的起因，分析改進的措施和補救方法，從技術和管理上加以改進，堅決杜絕類似事件在今后發(fā)生。技術改進措施：1）針對脆弱性或漏洞，檢查涉密信息系統(tǒng)的其他位置，找出并進行改進或加固；2）改進應急方案內容，使應急方案滿足今后的日常監(jiān)測和應急需要；3）增加可能出現(xiàn)故障設備的備份設備，增加單點設備的備份設備；4）更換或升級經(jīng)常出故障的產(chǎn)品。5）對本次應急處理的處理方法進行歸檔，作為知識庫進行保管。管理改進措施：1）修改相關制度和崗位工作任務和職責；2）落實人員的崗位職責；3）進一步做好系統(tǒng)的日常運維工作；4）加強教育，培養(yǎng)人員的安全意識；5）進一步加強安全檢查，以檢查促安全。持續(xù)改進為了保證本文件的時效性、可有性，必須根據(jù)相關審核規(guī)定進行評審和修訂，修訂后重新發(fā)布。附則本規(guī)定由技術部制定并負責解釋。本規(guī)定自發(fā)布之日起施行。附件1：通信錄1、應急領導小組成員名單姓名部門及職務電話手機郵件備注2：應急工作小組名單姓名部門及職務電話手機郵件備注3：相關機構和聯(lián)系方式機構名稱聯(lián)系人聯(lián)系電話郵件信息安全服務商電信運營商其他機構附件2：泄密事件報告表泄露國家秘密事件報告表發(fā)生泄密事件部門泄密事項的主要內容發(fā)生（現(xiàn)）時間發(fā)生（現(xiàn)）地點當事人姓名當事人職務泄密的方式泄露密級及載體數(shù)（份、件、項等）絕密機密秘密主要責任人基本情況：泄密事件發(fā)生經(jīng)過：采取補救措施：主管領導（簽字）：填報人：年月日

附件3：日常監(jiān)測異常事件記錄日常監(jiān)測異常事件記錄表記錄人：記錄時間：異常事件名稱異常事件類型[]系統(tǒng)運營事件[]泄密事件異常事件詳細描述注：相關日志等可作為附件粘貼在本記錄表后面。異常事件發(fā)現(xiàn)時間異常事件發(fā)現(xiàn)途徑異常事件監(jiān)測者異常事件影響范圍和嚴重程度異常事件造成的損害已采取的應急措施注：發(fā)現(xiàn)異常事件須詳細記錄，并迅速報告應急工作小組。

附件4：事件定級表信息安全事件定級表事件描述發(fā)生（現(xiàn)）時間當事人姓名影響范圍事件影響程度事件經(jīng)濟損失事件擬定安全級別級（1-4級）處理事件需要的相關資源（人員、設備、保障資源）應急工作小組意見時間：應急領導小組意見時間：

附件5：演練總結報告應急演練總結報告演練名稱______年度應急演練演練時間演練參與人員演練負責人演練目的演練培訓情況演練內容演練過程描述演練結果演練經(jīng)驗及改進建議報告人簽字時間：應急工作小組意見時間：應急領導小組意見時間：注：不夠可自行添頁。

附件6：信息安全事件處置報告信息安全事件處置報告