信息系统应急预案管理办法三篇.docVIP

  1. 1、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

第PAGE1页共NUMPAGES28页

信息系统应急预案管理办法三篇

篇一:信息系统应急预案管理办法

一、目标

为提高应对信息系统在运行过程中出现的各种突发事件的应急处理能力,有效预防和最大程度地降低信息系统各类突发事件的危害和影响,保障信息系统安全、稳定运行,《信息技术、安全技术、信息安全事件管理指南》及有关法律、法规的规定,结合实际,制定本处理预案。

二、适用范围

集团信息系统。

三、术语解释

3.1本处理预案所称的信息系统,由计算机设备、网络设施、计算机软件、公司经营数据等组成。

3.2信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。

事件类型

事件描述

网络攻击事件

通过网络或其他技术手段,利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击,并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

信息破坏事件

通过网络或其他技术手段,造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。

信息内容安全事件

利用信息网络发布、传播危害公司利益的不良信息内容的事件。

网络故障事件

因电信、网络设备等原因造成大部分网络线路中断,用户无法登录信息系统的事件。

服务器故障事件

因系统服务器故障而导致的信息系统无法运行的事件。

软件故障事件

因系统软件或应用软件故障而导致的信息系统无法运行的事件。

灾害性事件

因不可抗力对信息系统造成物理破坏而导致的事件。

其他突发事件

不能归为以上七个基本分类,并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

3.3按照造成信息系统的中断运行时间,将信息系统突发事件级别划分为一般(四级)、较大(三级)、重大(二级)、特别重大(一级)。

级别

级别定义

描述

四级

一般

信息系统发生可能中断运行2小时以内的故障

三级

较大

信息系统发生可能中断运行2小时以上、12小时以内的故障

二级

重大

信息系统发生可能中断运行12小时以上、24小时以内的故障

一级

特别重大

信息系统发生可能中断运行24小时以上的故障。

四、原则及管控要求

*/描述工作开展需遵循的基本原则、禁止条例及管控要求/*

五、职责

5.1信息化管理委员会,作为公司信息化最高决策组织,在信息系统突发三级及以上事件中,都需要被知会;如有在出现不可控、极其严重的情况下,信息系统应立即召开信息化管理委员会,商讨应对措施。

5.2预防和处理信息系统突发事件工作协调小组(以下简称“应急小组”)负责信息系统应急处理工作,决定信息系统应急处理工作的重大事项,组织实施、业务协调和发布信息系统应急指令,发布信息系统应急故障级别、决策处理方案。应急小组组长由首席信息官担任,副组长由研发总监、运维经理担任,成员为信息系统全体人员。

组织机构架构:

5.3各类突发事件处理的第一责任人及联系人

级别

描述

第一责任人及联系人

四级

信息系统发生可能中断运行2小时以内的故障

联系人:电话

三级

信息系统发生可能中断运行2小时以上、12小时以内的故障

联系人:电话

二级

信息系统发生可能中断运行12小时以上、24小时以内的故障

联系人:电话

一级

信息系统发生可能中断运行24小时以上的故障。

联系人:电话

六、规定

6.1预防与预警机制

6.1.1应急小组针对各种可能发生的信息系统突发事件,建立和完善预测预警机制。

6.1.2预警信息分为外部预警信息和内部预警信息两类。外部预警信息指信息系统外,突发的可能需要通信保障、安全防范,或可能对信息系统产生重大影响的事件警报。内部预警信息指信息系统网内的事故征兆或局部信息系统突发事故,可能对其他或整个网络造成重大影响的事件警报。

6.1.3应急小组要加强对信息系统的日常监测工作。监测的内容主要包括:

(一)局域网通讯性能与流量监控;

(二)网络设备和安全设备的操作记录、网络访问记录;

(三)服务器性能、数据库性能、应用系统性能等运行状态,以及备份存贮系统状态等;

(四)服务器操作系统、数据库安全审计记录、业务系统安全审计记录;

(五)计算机漏洞公告、网络漏洞扫描报告;

(六)病毒公告、防病毒系统报告;

(七)其他可能影响信息系统的预警内容。

6.1.4应急小组获得外部重大预警信息或通过监测获得内部预警信息后,应对预警信息加以分析,按照早发现、早报告、早处理的原则,对可能演变为严重事件的情况,部署相应的应对措施,通知相关部门做好预防和保障应急工作的各项准备工作,并及时报告首席信息官。

6.2应急响应程序

6.2.1信息系统使用单位或人员发现信息系统突发事件后,应及时报告应急小组。应急小组及时组织相关人员查找故障原因,在短时间内(一般要在半小时以内)依据故障情形和修复时间进行

文档评论(0)

祝秀珍 + 关注
实名认证
文档贡献者

好文档 大家想

1亿VIP精品文档

相关文档