信息安全應急預案(編輯修改稿)
2025-05-13 22:58 本頁面
【文章內容簡介】 的數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構成較嚴重威脅，或導致1000萬元人民幣以上的經濟損失。③其他對國家安全、社會秩序、經濟建設和公眾利益構成較嚴重威脅、造成較嚴重影響的網絡與信息安全事件。（3）除上述情形外，對國家安全、社會秩序、經濟建設和公眾利益構成一定威脅、造成一定影響的網絡與信息安全事件，為一般網絡與信息安全事件(Ⅳ級)。4. 應急響應機制 突發(fā)事故業(yè)務系統(tǒng)一旦突發(fā)下列情形之一，信息安全應急方案即刻生效。（1） 通道與網絡故障。（2） 主機設備、操作系統(tǒng)、中間件和數(shù)據(jù)庫軟件故障。（3） 應用服務故障。（4） 應用程序發(fā)布故障或應用系統(tǒng)數(shù)據(jù)丟失。（5） 數(shù)據(jù)轉接重大錯誤。（6） 業(yè)務流程發(fā)生嚴重錯誤。（7） 業(yè)務遷移重大故障。（8） 機房電源、空調等重大環(huán)境故障。（9） 大面積病毒爆發(fā)、蠕蟲、木馬程序、有害移動代碼等。（10） 非法入侵，或有組織的攻擊。（11） 自然災害或人為錯誤操作導致數(shù)據(jù)嚴重破壞。（12） 其他導致系統(tǒng)遷移失敗的原因。 應急啟動各應急配合單位、部門須嚴格按照信息安全應急預案的安排完成相關準備工作。應急實施期間各工作檢查人，必須每日對各項工作完成情況進行檢查并簽字確認，記錄未完成工作及原因；關鍵任務要按時間點進行檢查。發(fā)生突發(fā)事件后，事件發(fā)生單位立即向應急工作組匯報。應急工作組接到II級營突發(fā)事件的應急報告后，根據(jù)事件情況，決定是否啟動應急預案，并將結果上報應急指揮中心。應急工作組接到I級突發(fā)事件報告后，立即向公司應急指揮中心報告，公司應急指揮中心根據(jù)事件情況進行應急處置決策，并啟動應急預案。 事件報告發(fā)生突發(fā)事件時，由突發(fā)事件發(fā)現(xiàn)單位或人員直接向應急工作組及本單位領導匯報。報告分為緊急報告和詳細匯報。緊急報告是指事件發(fā)生后，各級單位或部門向應急工作組以口頭和應急報告表（見附件）形式匯報事件的簡要情況；詳細匯報是指由應急處理機構在事件處理暫告一段落后，以書面形式提交的詳細報告。任何單位和個人均不得緩報、瞞報、謊報或者授意他人緩報、瞞報、謊報事件。事件報告的內容和格式要求：（1）口頭報告的內容主要包括事件發(fā)生的時間、概況、可能造成的影響等情況。（2）口頭報告后應按照附件一格式用傳真方式報送應急工作組，要求內容簡潔、清楚、準確。 應急處置應急故障處理流程主要包括系統(tǒng)運行后的應急故障處理。如果系統(tǒng)異常應當先由應急故障處理領導小組進行故障等級判定，后由應急工作組進行故障類型判定及故障處理，以便在盡量短的時間內割接成功。當突發(fā)事件發(fā)生時，首先由應急工作組進行事件等級判定；如果是I級事件（重大事件）需要上報應急指揮中心進行應急處理決策
教學教案相關推薦
鄂ICP備17016276號-1