軟件通信企業(yè)在遭遇信息安全突發(fā)事件時(shí)，應(yīng)設(shè)立應(yīng)急領(lǐng)導(dǎo)與執(zhí)行小組。對(duì)系統(tǒng)故障、自然災(zāi)害等事件預(yù)警預(yù)防。同時(shí)具備應(yīng)急處理程序及保障措施，如技術(shù)支撐、隊(duì)伍建設(shè)、物資與技術(shù)儲(chǔ)備等，系統(tǒng)故障時(shí)能夠按流程處置并及時(shí)通報(bào)恢復(fù)情況。

1.1 總則

（一）制定目的

為科學(xué)應(yīng)網(wǎng)絡(luò)與信息系統(tǒng)安全(以下簡(jiǎn)稱信息安全)突發(fā)事件，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，制訂本應(yīng)急預(yù)案。

（二）組織指揮

由相關(guān)負(fù)責(zé)人組成應(yīng)急領(lǐng)導(dǎo)組，負(fù)責(zé)應(yīng)急工作的總體管理工作，下設(shè)應(yīng)急執(zhí)行組，由信息技術(shù)科成員組成，負(fù)責(zé)具體的應(yīng)急執(zhí)行工作。

（三）影響信息系統(tǒng)安全的突發(fā)事件

1.系統(tǒng)故障（軟件故障、硬件故障、數(shù)據(jù)庫(kù)故障、內(nèi)部網(wǎng)絡(luò)故障、黑客攻擊或病毒入侵）

2.地震、火災(zāi)、雷電、水災(zāi)等自然災(zāi)害造成的破壞性事件。

3.數(shù)據(jù)丟失、泄密。

4.因電力故障、外部網(wǎng)絡(luò)中斷等因素導(dǎo)致無(wú)法使用等事件。

5.設(shè)備被盜、機(jī)房存在重大安全隱患等嚴(yán)重事件。

1.2 預(yù)警和預(yù)防措施

（一）預(yù)警

在信息安全突發(fā)事件發(fā)生后，應(yīng)急執(zhí)行組應(yīng)及時(shí)將有關(guān)情況向應(yīng)急領(lǐng)導(dǎo)組報(bào)告。在進(jìn)一步綜合情況，研究分析可能造成損害程度的基礎(chǔ)上，提出初步行動(dòng)對(duì)策，視情況召集協(xié)調(diào)會(huì)，并根據(jù)所研究出的決策實(shí)施行動(dòng)方案，發(fā)布指示和命令。

（二）預(yù)防措施

1.數(shù)據(jù)備用：對(duì)每一信息資源需要有足夠備份，并將備份存放于攻擊和災(zāi)害不能及的地方。

2.系統(tǒng)備用：對(duì)核心系統(tǒng)設(shè)置備用系統(tǒng)。

3.設(shè)備備用：在工作現(xiàn)場(chǎng)有 PC 機(jī)、主板、硬盤、光驅(qū)、網(wǎng)線等備件，以及備用的外部設(shè)備。

4.電源備用：配置不間斷電源。

1.3 應(yīng)急處理程序

（一）按照國(guó)家有關(guān)規(guī)定保護(hù)現(xiàn)場(chǎng)、相應(yīng)的日志文件及可以保護(hù)的重要數(shù)據(jù)，

通知有關(guān)單位并及時(shí)初步上報(bào)有關(guān)部門所發(fā)生的情況。

（二）聯(lián)系應(yīng)急領(lǐng)導(dǎo)組，協(xié)調(diào)是否采取網(wǎng)絡(luò)隔離措施，同時(shí)獲得必要的技術(shù)支持。

（三）問(wèn)題解決后，對(duì)系統(tǒng)進(jìn)行恢復(fù)或加固處理，密切監(jiān)測(cè)系統(tǒng)情況，確保系統(tǒng)恢復(fù)后的運(yùn)行狀態(tài)穩(wěn)定。

（四）對(duì)所發(fā)生的信息安全突發(fā)事件進(jìn)行分析，通過(guò)行政和技術(shù)手段排除存在的隱患。

（五）必要時(shí)將信息安全突發(fā)事件的處理結(jié)果上報(bào)有關(guān)部門。

1.4 保障措施

（一）技術(shù)支撐保障建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái)，進(jìn)一步提高信息安全突發(fā)事件的發(fā)現(xiàn)和分

析能力：從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報(bào)等多個(gè)環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。

（二）應(yīng)急隊(duì)伍保障

加強(qiáng)信息安全人才培養(yǎng)，強(qiáng)化信息安全宣傳教育，建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才和管理隊(duì)伍。

（三）物資條件保障

每年申請(qǐng)信息化建設(shè)專項(xiàng)資金用于預(yù)防或應(yīng)對(duì)信息安全突發(fā)事件，提供必要的經(jīng)費(fèi)保障，強(qiáng)化信息安全應(yīng)急處理工作的物資保障條件。

（四）技術(shù)儲(chǔ)備保障

組織有關(guān)人員開展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究；組織參加相關(guān)培訓(xùn)，推廣和普及新的應(yīng)急技術(shù)。

1.5 系統(tǒng)故障應(yīng)急響應(yīng)預(yù)案

（一）處理程序

1.當(dāng)有關(guān)工作人員發(fā)現(xiàn)系統(tǒng)故障或接收到部門的系統(tǒng)故障報(bào)告時(shí)，應(yīng)告知相關(guān)應(yīng)急執(zhí)行組人員，執(zhí)行組人員應(yīng)立即向本組組長(zhǎng)報(bào)告故障。

2.應(yīng)急執(zhí)行組人員分析系統(tǒng)故障產(chǎn)生的原因（軟件故障、硬件故障、數(shù)據(jù)庫(kù)故障、網(wǎng)絡(luò)故障、黑客攻擊或病毒入侵）并將結(jié)果報(bào)告組長(zhǎng)。

3.在應(yīng)急執(zhí)行組組長(zhǎng)授權(quán)下，啟動(dòng)軟件故障、硬件故障、數(shù)據(jù)庫(kù)故障、網(wǎng)絡(luò)故障、黑客攻擊或病毒入侵相關(guān)應(yīng)急預(yù)案。

4.預(yù)計(jì)處理時(shí)間超過(guò) 15 分鐘的，應(yīng)通知各業(yè)務(wù)科室及區(qū)局信息科，告知業(yè)務(wù)系統(tǒng)發(fā)生故障，暫停使用業(yè)務(wù)系統(tǒng)。

5.處理完畢后，應(yīng)急執(zhí)行組向本組組長(zhǎng)匯報(bào)有關(guān)情況，同時(shí)通知各業(yè)務(wù)科室及區(qū)局信息科故障處理完畢，業(yè)務(wù)系統(tǒng)恢復(fù)正常服務(wù)。

6.應(yīng)急執(zhí)行組組長(zhǎng)如認(rèn)為情況嚴(yán)重的，應(yīng)立即向應(yīng)急領(lǐng)導(dǎo)組匯報(bào)。

關(guān)鍵詞：