(信息稳定工作制度.docVIP

信息稳定工作制度 信息稳定工作制度 信息稳定应急小组职责 组 长： 副组长： 组 员： 职 责：领导小组试负责网络与信息安全事件应急建设管理、应急处置的领导机构。 二、信息事故发生时 （1）立即向领导小组组长汇报； （2）根据领导小组组长，通知有关职能部门、相关单位； （3）手机现场资料，及时掌握现场动态和单位处置情况； （4）与吉林油田公司网络与信息安全机构联系请求专家支持 （5）拟定赶赴现场应急人员名单。 三、应急程序 1、处置要点 （1）所属单位应坚持属地处置为主的原则，归口管理部门应立即进行先期处置，阻止事态扩大。 （2）首先保障数据的安全，然后保障设备的安全。 （3）当人为或病毒破坏计算机系统是，可采用隔离故障源、暂时关闭故障系统、保留痕迹、启动备用系统措施。 2、处置程序 （1）领导小组办公室指定相关人员和专家到达事件地点；根据现场需求协调各方应急力量到达现场。 （2）事件认定。收集网络与信息安全事件相关信息，识别事件类别， 判断破坏的来源与性质，确保证据准确，以便缩短应急响应时间。 （3）制定处置方案。技术专家在基本掌握现场事态的情况下，提出应急技术处置建议，提供处置技术支持。 （4）控制事态发展。抑制事态的进一步扩大，减少潜在的损失与破坏。 （5）事件消除。在事件被抑制之后，找出事件根源，明确相应的补救措施并彻底消除。 （6）系统恢复。修复被破坏的信息、清理系统、恢复数据、程序、服务，恢复信息系统。把所有被破坏的系统和网络设备还原到正常运行状态。恢复工作中如果涉及到涉密数据，按公司相关安全必威体育官网网址规定执行。 （7）事件追踪。关注系统恢复以后的安全状况，特别是曾经出现问题的地方；建立跟踪档案，规范记录跟踪结果；对相应效果给出评估，填写《网络与信息安全事件应急处理结果报告表》；对进行司法程序的时间，配合公安保卫部门进行进一步的调查，打击违法犯罪活动。 3、应急终止 经应急处置后，网络与信息安全应急领导确认下列条件同时满足时，由应急工作领导小组组长接到请示后，宣布关闭预案，应急终止。 应急处置结束； 相关危险因素已经得到安全控制； 系统危险完全解除； 信息系统和网络设备正常运行状态已得到充分保证。 4、后期处置 （1）汇总统计 已经处置工作结束后，有关部门和单位做好有关突发事件损失情况的统计汇总、任务完成情况总结和汇报。 （2）行动评估 试油测试公司网络与信息安全应急领导小组办公室对有关单位采取的应急行动进行及时性、有效性评估。 （3）奖惩评定 为提高网络与信息安全事件应急处置工作的成效，吉林油田公司及所属单位应按照有关规定，对在应急处理过程中表现突出的单位和个人给予表彰；对保障不力，给国家、试油测试公司造成损失的单位和个人进行惩处。 网络与信息安全事件应急处置流程示图 - 5 - 网络与信息安全事件现场… 单位（部门） 所属单位信息管理部门 启动预案 公司网络与信息安全领导小组办公室（信息中心） 夜间要向公司值班领导汇报 向信息事件领导小组组长和副组长汇报 向公司应急委员会汇报 向信息中心领导汇报 提出是否需要启动预案建议 决定和宣布是否启动预案 不启动 成立指挥部 第一指挥： 第二指挥： 信息中心按照应急委员会主任授权向上级机关和属地政府进行报告 信息中心通知技术专家组到位 Ⅱ级及以上启动 现场指挥组织技术专家组合领导小组办公室成员进行应急处置 需要扩大应急由请示公司 应急处置结束：决定预案关闭 说明：▲工作岗位发生变动的，以事故发生时岗位人员为准。