信息系统安全措施应急处理预案范文(2篇).pdfVIP

信息系统安全措施应急处理预案范文

为全面加强公司信息系统安全管理，应对信息安全___的发生，提

高对安全事件的应急处置能力，保证网络与信息安全协调工作迅速、

高效、有序地进行，满足突发情况下信息系统安全稳定、持续运行，

根据总公司有关规定，制定本预案。

一、工作原则

（一）明确责任。按照“谁主管谁负责，谁运行谁负责”的要

求，建立并落实统计信息系统责任制和应急机制。

（二）积极预防、及时预警。各部门应及早发现安全事件，及时

进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预

防和应急处理能力。

（三）协作配合、确保恢复。部门间要协同配合，确保在最短的

时间内完成系统的恢复。

二、应急措施

电力系统故障的应急处理流程

1.任何部门和人员发现本单位电力系统出现异常情况时，都应及

时向公司办公室报告。

2.公司办公室是电力系统故障应急处理的第一责任单位。公司办

公室应立即启动电力系统故障应急处理流程，尽快查清故障原因，提

出解决办法，确定故障排除可能需要的时间并通知网络机房管理部

门。

3.计算中心机房停电的处理

网络运行负责人应根据停电时间和ups电池的供电能力，在保证

重点网络关键设备用电的前提下，提出机房设备部分关机或全部关机

方案，经认可后按照规定的流程操作实施。

4.电力系统恢复供电后的处理流程

电力系统恢复供电后，公司办公室应在第一时间通知技术部门，

以便以最快的速度恢复关闭的网络应用。系统管理人员在接到通知

后，按照规定的流程开启关闭相关设备。

（二）消防系统应急处理流程

1.报告和简单处理

当出现火情、火灾时，发现人员应在最短时间内报告公司办公室

及机房管理部门。若火情严重时，应迅速拨打119电话报警，并尽可

能采取一些简单可行的方法作初步处理，如：使用周围的灭火器、水

源（在允许用水灭火的场合）或采用其他灭火措施、手段。进展情况

随时向有关领导报告。

2.灭火

计算中心机房出现火情并且无法进行局部处理时，机房管理人员

在紧急报告有关领导的同时，应立即疏散物理场地楼层以内的工作人

员。

三、网络信息系统故障的应急处理流程

1.报告和简单处理

网络设备、网络应用系统故障应由发现人通知机房管理人员，技

术部门立即检查故障，进行初步故障定位。如果网络、应用系统出现

比较严重的问题，对网络业务的正常运行造成较大的影响，需立即向

有关领导报告。

2.故障判断与排除

对简单故障，运维人员应迅速排除故障，解决问题并记录。如果

需要更换设备，应上报有关领导，经批准后马上更换故障设备，尽快

恢复网络、应用系统运行。运维人员判断无法及时修理时，应立即通

知相关的系统运行服务提供商，在最短的时间内安排修理或更换系

统。

3.网络线路故障排除

如发现属外部线路的问题，应与线路服务提供商联系，敦促对方

尽快恢复故障线路。

4.启用备份线路、设备、系统（如果存在的话），迅速恢复相关

的应用。

四、网站检测与自动恢复系统应急处理流程

1.报告和简单处理

发现公司服务网站等对外不能正常打开或网站内容被恶意篡改

时，任何公司人员都有义务向技术部门报告。由技术部们___应急响应

并进行故障排查。

2.处理和恢复使用

先查看网络连接情况，若不是网络故障，再排查软、硬件故障。

待故障处理完成并经过测试后，恢复系统的正常运行和内容的正常应

用。

五、___的应急处理

1.报告和简单处理

发现网络上有黑客攻击行为，任何人员都有义务向技术部门报

告。技术部门立即启动应急响应，切断受攻击计算机与网络的连接，

停止一切操作、保护现场，并上报有关领导。

2.处理和恢复使用

对于黑客攻击，由技术部门与机房管理人员协同查找入侵踪迹，

分析入侵方式和原因，分析入侵事件并内部网计算机进行整改，防止

黑客用同样的手段再次入侵其他系统。检查确定无安全隐患后，才可

将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。

3.应急响应

机房管理人员应做好记录，保护现场，进行日志收集等工作。如

果能追