信息系统应急预案
信息安全应急预案(通用6篇)
信息安全应急预案(通用6篇)信息安全应急预案篇一垦利县卫生局信息安全应急预案为规范我局信息应急处理的程序和内容，提高单位信息化工作小组的应急处理能力，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全等各类突发事件的危害和影响，保障信息系统的实体安全、运行安全和数据安全，完善信息安全应急机制，确保单位日常工作的安全、稳定运行，特制定信息安全应急预案。
一、应急预案的指导思想卫生局信息安全应急处理应坚持“积极预防，严格控制，防控并重”的原则。
在认真做好日常管理和监控的基础上，充分做好紧急情况下单位网络系统运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速，处臵果断，保障到位。
二、组织机构为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组，小组人员如下：组长：副组长：成员：三、应急情况的标准（一）、应急响应启动条件实施预警信息等级制度，按照事件严重性和紧急程度及对社会影响的大小，分为以下五级：1级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务以及事发单位利益基本不影响或损害极小；2级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务以及事发单位利益有一定的影响或破坏；对国家安全、社会秩序、经济建设和公共利益产生一定危害；3级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有较为严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生较大危害；4级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有极其严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生严重危害；5级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有灾难性的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生特别严重的危害；当发生3级和3级以上的网络与信息安全事件时，启动本预案，必要时向市网络与信息安全应急领导小组办公室报告。
信息系统故障应急预案
信息系统故障应急预案为了保障信息系统的安全，避免因硬件、软件或网络故障导致业务和网络中断，我们制定了信息系统安全应急预案。
一、信息系统应急预案组织机构该预案的组织机构旨在应对不同等级的故障。
二、信息系统故障等级划分1、一级故障一级故障包括线路和设备故障、计算机房外围保障设施严重故障、病毒攻击导致网络中断或传输效率下降、大楼网络感染客户端设备10台以上、以及业务数据被修改、假冒、泄漏或窃取的信息系统安全事件。
2、二级故障二级故障会影响信息系统的运行效率，但不会影响主要业务。
这类故障预计在2小时以内恢复。
3、三级故障三级故障不会影响系统全面运行，但存在一定的隐患。
三、信息系统故障处理程序1、故障的发现一旦发现故障，信息中心人员应记录故障发生时间、发现时间、发现部门和人员，并对故障等级进行初步判定，随后报告相关人员进行处理。
2、故障的处理故障处理部门负责通知相关人员到故障科室部门，了解设备和配置变更情况，查清故障影响范围，确定故障等级和可能位置。
对于重大故障，需按照故障升级上报要求进行上报，并及时向主管领导通报故障处理情况。
一般性故障也需按照故障升级上报要求进行上报，并及时通报故障处理情况。
3、故障的记录在故障处理过程中，应详细记录故障处理的负责人、检查内容和结果、故障判断和处理办法，以及各步骤和执行人员。
4、故障的升级上报对于重大和一般性故障，需要按照故障升级上报要求进行上报。
在故障发生时，必须及时上报并记录故障等级和发生时限。
重大故障应由处领导负责上报，一般性故障应由故障处理部门负责上报。
报告内容应包括突发事件发生的时间、地点、过程、状况、原因及影响等。
在故障应急处置方面，必须严格按照预定程序进行。
首先需要对故障进行分类和评估，然后快速采取措施进行应急处置。
在处置过程中，需要保持沟通和协调，及时更新故障处理情况，并向相关人员提供必要的信息和指导。
故障应急处置的过程中，需要注意安全问题，确保处置过程中不会造成二次事故。
信息系统应急预案
信息系统应急预案一、背景。
随着信息系统在企业中的广泛应用，信息系统的稳定性和安全性变得尤为重要。
然而，由于各种原因，信息系统可能会出现故障、遭受攻击或者遭受自然灾害等不可预测的情况，因此企业需要建立完善的信息系统应急预案，以应对突发情况，保障信息系统的正常运行。
二、目的。
信息系统应急预案的目的在于保障企业信息系统的稳定运行，最大限度地减少因信息系统故障或遭受攻击而造成的损失，保护企业的利益和声誉。
三、应急预案内容。
1. 应急响应团队的建立，企业应当建立专门的信息系统应急响应团队，团队成员应包括信息技术部门的专业人员、安全专家、法务人员等，以便在突发情况下能够迅速响应和处理。
2. 应急响应流程，建立信息系统故障或遭受攻击时的应急响应流程，包括事件的报告、评估、处理和恢复等各个环节，确保在最短的时间内恢复信息系统的正常运行。
3. 应急资源准备，企业应当提前准备好应急资源，包括备用服务器、备用网络设备、备用数据存储设备等，以便在系统故障时能够迅速切换并恢复服务。
4. 应急演练，定期进行信息系统应急演练，以检验应急预案的有效性和可行性，发现问题并及时改进。
5. 应急通知和沟通，建立应急通知和沟通机制，确保在突发情况下能够及时通知相关人员，并与外部合作伙伴、监管机构等进行有效沟通。
四、应急预案执行。
当发生信息系统故障或遭受攻击时，应急响应团队应立即启动应急预案，按照预定的流程和步骤进行响应和处理，直至信息系统恢复正常运行。
五、总结。
信息系统应急预案是企业保障信息系统安全和稳定的重要手段，企业应当高度重视并不断完善应急预案，以确保在突发情况下能够迅速、有效地应对并恢复。
信息系统应急预案
信息系统应急预案一、预案启动在发生网络与信息安全事件后，信息安全负责人应尽迅速收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围和评估事件带来的影响和损害，一旦确认为网络与信息安全事件后，立即将事件上报行政人事部并着手处置。
二、应急处理1、电源断电（1）查明故障原因。
（2）检查UPS是否正常供电。
（3）汇报相关领导，确认市电恢复时间，评估UPS供电能力。
（4）备份服务器数据、交换机配置。
（5）通知后勤服务部进行电源维修，做好事件记录。
（6）必要时请示领导，主动关闭服务器、交换机、存储等设备，以免设备损坏或数据损失。
2、局域网中断紧急处理措施（1）信息安全负责人立即判断故障节点，查明故障原因，及时汇报。
（2）若是线路故障，重新安装线路。
（3）若是路由器、交换机等设备故障，应立即从指定位置将备用设备取出接上，并调试畅通。
（4）若是路由器、交换机等配置文件损坏，应迅速按照要求重新配置，并调试畅通。
（5）汇报相关领导，做好事件记录。
3、广域网线路中断（1）信息安全负责人应立即判断故障节点，查明故障原因。
（2）如是我方管辖范围，由信息安全负责人立即维修恢复。
（3）如是电信部门管辖范围，应立即与电信维护部门联系修复。
（4）做好事件记录。
4、核心交换机故障（1）检查、备份核心交换机日志。
（2）启用备用核心交换机，检查接管情况。
（3）备份核心交换机配置信息。
（4）将服务器接入备用核心交换机，检查服务器运行情况，将楼层交换机、接入交换机接入备用核心交换机，检查各交换机运行情况。
（5）汇报有关领导，做好事件记录。
（6）联系维修核心交换机。
5、光缆线路故障（1）立即联系光纤熔接人员携带尾纤等辅助材料，及时熔接连通。
（2）检查并做好备用光缆或备用芯的跳线工作，随时切换到备用网络。
（3）做好事件记录，及时上报。
6、计算机病毒爆发（1）关闭计算机病毒爆发网段上联端口。
（2）隔离中病毒计算机。
（3）关闭中病毒计算机上联端口。
信息系统应急处理预案
信息系统应急处理预案第一章总则第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处置能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。
第二条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。
第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。
（一）网络攻击事件：通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
（二）信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。
（三）信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。
（四）网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。
（五）服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。
（六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。
（七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。
（八）其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
第四条按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般（IV级）、较大（III级）、重大（II级）、特别重大（I级）。
（一）一般（IV级）：信息系统发生可能中断运行２小时以内的故障；（二）较大（III级）：信息系统发生可能中断运行２小时以上、12小时以内的故障；（三）重大（II级）：信息系统发生可能中断运行12小时以上、24小时以内的故障；（四）特别重大（I级）：信息系统发生可能中断运行24小时以上的故障。
信息系统安全措施应急处理预案（3篇）
信息系统安全措施应急处理预案信息系统安全是企业和组织保障其数据和信息资产的重要方面。
为了应对可能出现的威胁和攻击事件，制定和实施一套完整的应急处理预案是非常必要的。
本文将详细介绍信息系统安全措施的应急处理预案，包括预案的目标、原则、要素和步骤。
一、应急处理预案的目标制定和实施应急处理预案的目标主要是：1. 确保及时发现和分析安全事件，防止安全事件扩大和危害数据和信息资产；2. 快速响应和恢复安全事件，最大限度减少安全事件对业务的影响；3. 收集和分析安全事件的信息，改进安全管理和控制措施，防止类似事件再次发生；4. 保护业务关键信息的机密性、完整性和可用性，维护组织的声誉和利益。
二、应急处理预案的原则应急处理预案应遵循以下原则：1. 紧急性原则：对安全事件要迅速响应，减少对业务的影响；2. 应变性原则：根据实际安全事件的情况，及时调整和改进预案；3. 调研性原则：在安全事件发生后，进行详细调查和分析，找出安全事件的原因和漏洞；4. 综合性原则：将技术、管理和人员的应急措施综合考虑，形成多层次、多方面的应急处理预案。
三、应急处理预案的要素应急处理预案应包括以下要素：1. 应急响应组织机构：明确应急响应的组织机构和职责，包括安全负责人、应急处理人员、技术支持人员等；2. 安全事件分类和级别划分：对安全事件进行分类和级别划分，便于确定应急处理的优先级和措施；3. 安全事件的发现和报告：明确安全事件的发现和报告渠道、流程和时限，确保及时发现和报告安全事件；4. 应急处理流程：明确安全事件的应急处理流程，包括事件的追踪、分析、调查、修复和恢复等环节；5. 应急处理工具和设备：配备必要的安全工具和设备，用于快速响应和处理安全事件；6. 应急处理培训和演练：定期开展应急处理培训和演练，提高应急处理人员的应急处理能力；7. 应急处理评估和改进：对应急处理预案进行评估和改进，提高应急处理的效果和效率。
四、应急处理预案的步骤制定和实施应急处理预案的步骤如下：1. 评估和识别安全威胁：对现有的信息系统安全控制措施进行评估，识别可能存在的安全威胁和攻击手段；2. 制定应急处理策略：根据安全威胁的评估结果，制定应急处理策略，包括预防、检测、响应和恢复措施；3. 制定应急处理预案：根据应急处理策略，制定详细的应急处理预案，包括组织机构、发现和报告渠道、处理流程、工具和设备、培训和演练等内容；4. 实施应急处理预案：根据预案的要求，建立应急响应组织机构，指定应急处理人员，提供必要的安全工具和设备，并开展培训和演练；5. 监控和分析安全事件：建立安全事件的监控和分析机制，及时发现和分析安全事件，确定应急处理的优先级和措施；6. 响应和恢复安全事件：根据预案的要求，及时响应和处理安全事件，修复受到影响的系统和数据，恢复业务的正常运行；7. 调查和总结安全事件：对处理过程进行记录和分析，调查安全事件的原因和漏洞，提出改进建议；8. 改进和优化应急处理预案：根据调查和总结的结果，改进和优化应急处理预案，提高应急处理的效果和效率。
信息系统安全事件应急预案（精选6篇）
信息系统安全事件应急预案（精选6篇）信息系统安全事件应急预案 应急预案的体系构成 综合应急预案 综合应急预案是从总体上阐述事故的应急⽅针、政策，应急组织结构及相关应急职责，应急⾏动、措施和保障等基本要求和程序，是应对各类事故的综合性⽂件。
专项应急预案 专项应急预案是针对具体的事故类别（如煤矿⽡斯爆炸、危险化学品泄漏等事故）、危险源和应急保障⽽制定的计划或⽅案，是综合应急预案的组成部分，应按照应急预案的程序和要求组织制定，并作为综合应急预案的附件。
专项应急预案应制定明确的救援程序和具体的应急救援措施。
现场处置⽅案 现场处置⽅案是针对具体的装置、场所或设施、岗位所制定的应急处置措施。
现场处置⽅案应具体、简单、针对性强。
现场处置⽅案应根据风险评估及危险性控制措施逐⼀编制，做到事故相关⼈员应知应会，熟练掌握，并通过应急演练，做到迅速反应、正确处置。
信息系统安全事件应急预案（精选6篇） 在平⽇的学习、⼯作和⽣活⾥，有时会突发意外事故，为了避免造成重⼤损失和危害，往往需要预先编制好应急预案。
应急预案的格式和要求是什么样的呢？下⾯是⼩编整理的信息系统安全事件应急预案（精选6篇），欢迎阅读与收藏。
信息系统安全事件应急预案1 为了切实做好学校校园⽹络突发事件的防范和应急处理⼯作，进⼀步提⾼我校预防和控制⽹络突发事件的能⼒和⽔平，减轻或消除突发事件的危害和影响，确保我校校园⽹络与信息安全，妥善处理危害⽹络与信息安全的突发事件，最⼤限度地遏制突发事件的影响和有害信息的扩散。
结合学校⼯作实际，制定本预案。
第⼀章 总则 第⼀条本预案所称突发性事件，是指⾃然因素或者⼈为活动引发的危害学校校园⽹⽹络设施及信息安全等有关的灾害。
第⼆条本预案的指导思想是湖北师范学院有关计算机⽹络及信息安全基本要求。
第三条本预案适⽤于湖北师范学院内所有个⼈和办公⽤计算机以及各研究所、实验室（中⼼）、教学机房、多媒体教室、电⼦阅览室等计算机和⽹络硬件、软件，以及学校门户⽹站和下属各部门⽹站内容发⽣突发性事件的应急处置。
信息化系统应急预案
信息化系统应急预案一、引言信息化系统是现代企业运营和管理的重要工具，但在面临各种突发事件和灾难时，系统可能会受到威胁或者中断。
为了保障信息化系统的稳定运行和数据安全，制定一套完善的应急预案是必要的。
本文将详细介绍信息化系统应急预案的制定和执行步骤，以及应急响应措施。
二、应急预案制定步骤1. 风险评估和演练首先，对信息化系统可能面临的各种风险进行评估，包括自然灾害、黑客攻击、硬件故障等。
根据评估结果，制定相应的应急预案。
同时，定期进行应急演练，以验证预案的有效性和可行性。
2. 应急组织与人员建立应急组织和指挥体系，明确各个岗位的职责和权限。
指定应急小组成员，包括系统管理员、网络安全专家、数据恢复专家等，确保在应急情况下能够快速响应和处理。
3. 应急设备和备份配置必要的应急设备，如备用服务器、网络设备、数据备份设备等。
定期进行设备检查和维护，确保其可靠性和可用性。
同时，制定数据备份策略，确保数据的完整性和可恢复性。
4. 信息安全保障加强信息安全管理，包括网络安全防护、访问控制、数据加密等措施。
定期进行安全漏洞扫描和风险评估，及时修复和更新系统补丁，确保系统的安全性。
5. 应急响应流程制定应急响应流程，包括事件报告、紧急处理、恢复和恢复验证等环节。
明确各个环节的责任人和工作流程，确保在应急情况下能够迅速响应和处理。
三、应急响应措施1. 事件报告和分析当发生信息化系统故障或者安全事件时，及时向应急小组报告，并进行事件分析和评估。
根据事件的严重性和影响范围，采取相应的紧急处理措施。
2. 紧急处理在紧急处理阶段，应急小组根据预案进行相应的操作。
例如，如果是系统故障，可以切换到备用服务器；如果是黑客攻击，可以封堵攻击源或者调整网络配置等。
3. 恢复和恢复验证在紧急处理后，进行系统的恢复和恢复验证工作。
恢复包括数据恢复、系统配置恢复等；恢复验证则是验证恢复后的系统是否正常运行，并进行相应的测试和验证。
4. 事后总结和改进在应急事件处理完毕后，进行事后总结和改进。
信息系统应急预案(精选)
contents
目录
• 应急预案概述 • 信息系统风险评估 • 应急组织与职责划分 • 应急资源准备与保障措施 • 应急响应流程设计 • 后期处置与恢复重建工作
01 应急预案概述
定义与作用
定义
信息系统应急预案是为应对信息系统 突发事件而预先制定的一套科学、合 理、可行的应急处理方案。
01
物资库存管理
建立物资库存管理制度，对应急所需物 资进行定期盘点和补充，确保物资充足。
02
03
物资运输与调配
与物流公司建立合作关系，确保在需 要时能够快速将应急物资运输到指定 地点。
技术资源准备
技术文档准备
提前准备好系统架构图、网络拓扑图、数 据库结构图等技术文档，以便在发生紧急
情况时能够快速定位问题。
建立应急响应团队
组建具备专业技能和丰富经验的应急响应团队，包括系统管理员、网络管理员、数据库 管理员、安全专家等角色。
培训与演练
对应急响应团队进行定期的培训和演练，提高团队成员的应急响应能力和协同作战能力。
值班制度
建立24小时值班制度，确保在发生紧备
提前准备好关键设备和备用设备，如服务器、网络设备、 存储设备等，确保在设备故障时能够及时替换。
作用
在信息系统发生突发事件时，能够迅 速、有效地进行应急响应和处置，保 障信息系统的安全稳定运行，减少损 失和影响。
适用范围及对象
适用范围
适用于各类组织、机构、企事业单位的信息系统，包括计算机网络系统、应用系统、数据库系统等。
适用对象
信息系统管理员、运维人员、安全管理人员以及其他相关人员。
编制目的和原则
案的针对性和有效性。
资源调配
(完整版)信息系统应急预案
Q/HW 002-2015深圳市汇威科技有限公司企业标准Q/HW 002－2015技术标准体系2015年6月3日发布2015年6月17日实施深圳市汇威科技有限公司发布目录前言 (3)1总则 (4)2应急工作小组机构及职责 (5)3预警和预防机制 (6)4应急处理程序 (6)5保障措施 (8)6分类突发事件应急处理措施 (9)7附则 (13)前言本预案是信息管理部根据公司信息系统建设和运行情况，重点针对公司可能发生的重大突发事件编制的，包括总则、组织指挥体系及职责、预警和预防机制、应急处理程序、保障措施等，其中明确规定了在发生信息系统突发事件情况下，信息系统管理人员的相关职能和工作方法，具有一定的指导性和可操作性。
信息系统应急预案一、总则（一）目的为科学应对信息系统突发事件，建立健全信息系统的应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，制订本应急预案。
（二）工作原则1. 统一领导遇到重大信息系统异常情况，应及时向有关领导报告，以便于统一调度、减少损失。
2. 综合协调明确综合协调的职能机构和人员，做到职能间的相互衔接。
3. 重点突出应急处理的重点放在运行着重要业务系统或可能导致严重事故后果的关键信息系统上。
4.及时反应，积极应对出现信息系统故障时，信息系统维护人员应及时发现、及时报告、及时抢修、及时控制，积极对信息系统突发事件进行防范、监测、预警、报告、响应。
5. 快速恢复信息系统管理人员在坚持快速恢复系统的原则下，根据职责分工，加强团结协作，必要情况下与设备供应商以及系统集成商共同谋求问题的快速解决。
6.防范为主，加强监控经常性地做好应对信息系统突发事件的思想准备、预案准备、机制准备和工作准备，提高基础设备和重要信息系统的综合保障水平。
加强对信息系统应用的日常监视，及时发现信息系统突发性事件并采取有效措施，迅速控制事件影响范围，力争将损失降到最低程度。
二、应急工作小组机构及职责在信息系统事件的处理中，一个组织良好、职责明确、科学管理的应急队伍是成功的关键。
信息化系统应急预案
信息化系统应急预案一、前言信息化系统是现代企业运营的重要工具，其作用不仅仅是提高办公效率和管理水平，更是保障业务连续性和生产安全的重要保障。
然而，在信息化系统运行过程中，难免会遇到各种突发事件和意外情况，因此，建立一套完善的信息化系统应急预案，是确保系统正常运行的关键。
二、预案目标1.保障信息系统运行的安全性和连续性，降低系统故障导致的业务中断；2.及时应对各类突发事件和意外情况，减少损失；3.提高信息系统应急响应的效率和准确性。
三、应急组织1.应急指挥部：由公司高级管理人员和信息化部门主管组成，负责应急工作的组织和决策；2.业务应急小组：由业务相关部门的代表组成，根据突发事件的具体情况，负责制定和执行应急方案；3.技术应急小组：由信息化部门的技术人员组成，负责信息系统的恢复和调试工作；四、应急方案1.系统备份方案对信息系统的各类数据进行定期备份，并将备份数据存储在安全可靠的地方。
每次备份后都要进行数据完整性的验证，确保备份数据的可用性。
2.灾难恢复方案针对不同级别的灾难事件，制定相应的恢复策略和步骤。
包括硬件设备的调配和恢复、系统数据的还原和修复、测试和验证恢复后系统的稳定性。
3.业务中断处理方案根据业务的重要性和紧急程度，制定不同的处理方案。
对于关键业务，要备有备用方案，在主方案无法执行时，快速切换到备用方案，以保证业务的正常进行。
4.安全漏洞处置方案建立安全漏洞发现和处置的工作机制，定期进行系统和应用程序的安全检查。
一旦发现安全漏洞，立即采取相应的补救措施，并及时通知相关部门和用户。
五、应急培训1.定期组织信息系统应急演练，提高员工的应急响应能力和协调能力；2.加强信息安全教育培训，提高员工的信息安全意识和技能。
六、应急预案执行1.应急事件的发生，按照预案的章程和步骤进行应急响应；2.应急处理过程中，及时通知和汇报上级领导，报告处理情况和效果；3.对应急处理的结果进行评估和总结，及时调整和完善应急预案。
信息系统应急预案(精选8篇)
信息系统应急预案信息系统应急预案篇1本预案是信息技术部根据公司有关法规和政策，结合公司信息系统建设和运行情况，重点针对公司可能发生的重大突发事件编制的，包括总则、组织指挥体系及职责、预警和预防机制、应急处理程序、保障措施等，其中明确规定了在发生信息系统突发事件情况下，信息系统管理人员的相关职能和工作方法，具有一定的指导性和可操作性。
一、总则（一）目的为科学应对信息系统突发事件，建立健全信息系统的应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，制订本应急预案。
（二）工作原则1.统一领导遇到重大信息系统异常情况，应及时向有关领导报告，以便于统一调度、减少损失。
2.综合协调明确综合协调的职能机构和人员，做到职能间的相互衔接。
3.重点突出应急处理的重点放在运行着重要业务系统或可能导致严重事故后果的关键信息系统上。
4.及时反应，积极应对出现信息系统故障时，信息系统维护人员应及时发现、及时报告、及时抢修、及时控制，积极对信息系统突发事件进行防范、监测、预警、报告、响应。
5.快速恢复信息系统管理人员在坚持快速恢复系统的原则下，根据职责分工，加强团结协作，必要情况下与设备供应商以及系统集成商共同谋求问题的快速解决。
6.防范为主，加强监控经常性地做好应对信息系统突发事件的思想准备、预案准备、机制准备和工作准备，提高基础设备和重要信息系统的综合保障水平。
加强对信息系统应用的日常监视，及时发现信息系统突发性事件并采取有效措施，迅速控制事件影响范围，力争将损失降到最低程度。
二、应急工作小组机构及职责在信息系统事件的处理中，一个组织良好、职责明确、科学管理的应急队伍是成功的关键。
组织机构的成立对于事件的响应、决策、恢复，防止类似事件的发生都具有重要意义。
结合公司信息系统的实际情况，将有关应急人员的角色和职责进行了明确的划分。
1.应急处理领导小组及时掌握信息系统故障事件的发展动态，向上级部门报告事件动态；对有关事项做出重大决策；启动应急预案；组织和调度必要的人、财、物等资源。
信息系统突发事件应急预案
一、目的为提高我国信息系统应对突发事件的能力，保障信息系统安全稳定运行，降低突发事件对信息系统的影响，特制定本预案。
二、适用范围本预案适用于我国各级各类信息系统，包括但不限于政府部门、企事业单位、金融机构、医疗机构等。
三、组织机构及职责1.成立信息系统突发事件应急指挥部，负责统一领导和协调信息系统突发事件应急工作。
2.应急指挥部下设以下工作组：（1）信息收集与评估组：负责收集、整理、分析信息系统突发事件相关信息，对事件进行评估。
（2）应急响应组：负责制定应急响应措施，组织实施应急行动。
（3）技术支持组：负责提供技术支持，协助其他工作组开展应急工作。
（4）后勤保障组：负责保障应急物资、设备、人员等后勤需求。
四、事件分类及分级1.事件分类：（1）网络攻击：包括DDoS攻击、木马病毒、恶意代码等。
（2）系统故障：包括硬件故障、软件故障、数据丢失等。
（3）自然灾害：包括地震、洪水、火灾等。
（4）人为破坏：包括恶意破坏、误操作等。
2.事件分级：根据事件的可控性、严重程度和影响范围，将事件分为四个等级：（1）特别重大（I级）：对国家安全、社会稳定、经济发展造成严重影响的事件。
（2）重大（II级）：对局部地区或行业造成严重影响的事件。
（3）较大（III级）：对特定单位或系统造成严重影响的事件。
（4）一般（IV级）：对个别单位或系统造成影响的事件。
五、应急响应措施1.信息收集与评估组：（1）收集事件相关信息，包括事件类型、发生时间、地点、影响范围等。
（2）对事件进行初步评估，确定事件等级。
2.应急响应组：（1）根据事件等级，启动相应级别的应急响应。
（2）制定应急响应措施，包括隔离、修复、恢复等。
（3）组织实施应急行动，确保信息系统尽快恢复正常运行。
3.技术支持组：（1）提供技术支持，协助其他工作组开展应急工作。
（2）针对事件原因，提出修复建议。
4.后勤保障组：（1）保障应急物资、设备、人员等后勤需求。
（2）协调相关部门，确保应急工作顺利进行。
信息系统故障应急预案
一、前言随着信息化建设的不断深入，信息系统已经成为各类企事业单位运营的重要组成部分。
一旦信息系统发生故障，将直接影响企业的正常运营和业务开展。
为提高应对信息系统故障的能力，降低故障带来的影响，特制定本预案。
二、适用范围本预案适用于公司所有信息系统，包括但不限于网络、服务器、数据库、应用软件等。
三、组织机构及职责1. 成立信息系统故障应急领导小组（以下简称“领导小组”），负责统筹协调信息系统故障应急工作。
2. 领导小组组成：（1）组长：由公司总经理担任；（2）副组长：由公司信息化部门负责人担任；（3）成员：各部门负责人及信息化部门全体成员。
3. 领导小组职责：（1）制定和修订信息系统故障应急预案；（2）组织应急演练，提高应急处理能力；（3）协调各部门应对信息系统故障；（4）监督和评估应急响应效果。
四、应急响应流程1. 故障发现与报告（1）各部门发现信息系统故障时，应立即向信息化部门报告；（2）信息化部门接到报告后，应迅速核实故障情况，并向上级领导报告。
2. 故障分析与处理（1）信息化部门对故障进行分析，确定故障原因；（2）根据故障原因，制定相应的修复方案；（3）组织技术人员进行故障修复。
3. 故障恢复与验证（1）故障修复完成后，进行系统恢复和验证；（2）确保系统恢复正常运行，不影响业务开展。
4. 故障总结与改进（1）对本次故障进行总结，分析故障原因及处理过程中的不足；（2）针对问题，提出改进措施，完善应急预案。
五、应急响应措施1. 网络故障（1）立即检查网络设备，确认故障原因；（2）采取相应的修复措施，如重启设备、更换设备等；（3）恢复网络连接，确保业务正常开展。
2. 服务器故障（1）检查服务器硬件设备，确认故障原因；（2）采取相应的修复措施，如重启服务器、更换硬件设备等；（3）恢复服务器运行，确保业务正常开展。
3. 数据库故障（1）分析数据库故障原因，如数据损坏、索引错误等；（2）采取相应的修复措施，如备份恢复、索引重建等；（3）恢复数据库正常运行，确保业务正常开展。
信息化_应急预案
一、总则为了确保我国信息化系统的稳定运行，提高应对突发事件的能力，保障信息化系统的安全与稳定，根据《中华人民共和国网络安全法》及相关法律法规，结合我国信息化系统现状，特制定本预案。
二、适用范围本预案适用于我国各级政府部门、企事业单位及社会组织的信息化系统，包括但不限于电子政务系统、企业信息系统、公共服务系统等。
三、组织架构1. 信息化应急指挥部：负责信息化应急工作的统一领导和协调。
2. 应急指挥部办公室：负责信息化应急工作的日常管理和协调。
3. 应急处置小组：负责信息化应急事件的现场处置和恢复。
四、应急响应程序1. 信息收集与报告（1）各部门发现信息化系统异常情况时，应及时向应急指挥部办公室报告。
（2）应急指挥部办公室接到报告后，应立即组织人员进行初步判断，确认事件性质和影响范围。
2. 事件评估（1）应急指挥部办公室组织专家对事件进行评估，确定事件等级。
（2）根据事件等级，启动相应级别的应急响应。
3. 应急处置（1）应急处置小组根据事件等级和应急响应计划，采取相应措施进行处置。
（2）对可能引发连锁反应的事件，采取隔离措施，防止事件扩大。
4. 恢复与重建（1）应急处置小组根据事件恢复计划，开展系统恢复工作。
（2）对受损的信息化系统进行修复，确保系统稳定运行。
五、应急保障措施1. 人力资源保障：加强信息化应急队伍建设，提高应急处置能力。
2. 技术保障：建立信息化应急技术支持体系，提高应急响应效率。
3. 物资保障：储备应急物资，确保应急处置工作顺利进行。
4. 资金保障：设立信息化应急专项基金，确保应急资金需求。
六、附则1. 本预案自发布之日起施行。
2. 本预案由应急指挥部办公室负责解释。
3. 各级政府部门、企事业单位及社会组织应根据本预案，结合自身实际情况，制定本单位的实施细则。
4. 本预案如有未尽事宜，由应急指挥部办公室负责解释和修订。
某信息系统故障应急预案
某信息系统故障应急预案一、前言随着信息技术的不断发展，信息系统在各个领域的应用日益广泛。
然而，信息系统不可避免地会面临各种故障和风险，如硬件故障、软件错误、网络攻击、自然灾害等。
这些故障可能会导致业务中断、数据丢失、服务质量下降等严重后果，给企业和用户带来巨大的损失。
为了有效应对信息系统故障，保障业务的连续性和数据的安全性，特制定本应急预案。
二、应急处理原则1、快速响应原则在信息系统故障发生后，应迅速采取措施，尽快恢复系统的正常运行，减少故障造成的损失。
2、优先恢复业务原则在应急处理过程中，应优先恢复关键业务和重要数据，确保业务的连续性。
3、数据安全原则在处理故障的过程中，要确保数据的安全性和完整性，防止数据丢失或泄露。
4、预防为主原则加强信息系统的日常维护和管理，做好预防工作，降低故障发生的概率。
三、应急组织架构及职责1、应急指挥小组职责：全面负责信息系统故障应急处理的指挥和协调工作，制定应急策略和决策，调配资源，协调各部门之间的工作。
成员：包括企业高层领导、信息技术部门负责人等。
2、技术支持小组职责：负责信息系统故障的技术诊断和修复工作，提供技术支持和解决方案。
成员：由信息技术部门的技术专家和工程师组成。
3、业务恢复小组职责：负责协调业务部门，制定业务恢复计划，组织业务恢复工作，确保业务的连续性。
成员：包括业务部门负责人和相关业务人员。
4、后勤保障小组职责：负责应急处理所需的物资、设备和场地等后勤保障工作。
成员：由行政部门和采购部门的人员组成。
5、对外联络小组职责：负责与外部相关单位和用户的沟通和协调工作，及时发布故障信息和处理进展情况。
成员：由公关部门和客服部门的人员组成。
四、预防措施1、定期备份数据制定数据备份策略，定期对重要数据进行备份，并将备份数据存储在安全的地方。
2、系统监测与预警建立信息系统监测机制，实时监控系统的运行状态，及时发现和预警潜在的故障。
3、安全防护加强信息系统的安全防护，安装防火墙、入侵检测系统、防病毒软件等安全设备和软件，防止网络攻击和病毒感染。
信息系统突发事故应急预案
一、编制目的为提高我单位信息系统在面对突发事故时的应急响应能力，确保信息系统安全稳定运行，最大限度地减少信息系统故障带来的影响，特制定本预案。
二、适用范围本预案适用于我单位所有信息系统，包括但不限于办公自动化系统、财务系统、人力资源系统、客户管理系统等。
三、组织机构与职责1. 应急指挥部- 负责统一指挥、协调和调度应急工作。
- 成员包括：单位主要负责人、相关部门负责人、技术支持人员等。
2. 应急响应小组- 负责具体实施应急响应措施。
- 成员包括：技术支持人员、网络管理人员、安全管理人员等。
3. 信息联络组- 负责信息收集、上报和发布。
- 成员包括：办公室、人力资源部门等。
四、应急响应流程1. 事故发现与报告- 任何人员发现信息系统异常，应立即报告应急指挥部。
- 应急指挥部接到报告后，立即启动应急预案。
2. 事故评估- 应急指挥部组织相关人员对事故进行初步评估，确定事故等级和影响范围。
3. 应急响应- 根据事故等级，启动相应的应急响应措施。
- 技术支持人员立即进行故障排查和修复。
- 信息联络组及时向相关部门和领导报告事故情况。
4. 事故处理- 技术支持人员根据故障原因，采取相应措施进行修复。
- 修复过程中，确保不影响其他系统正常运行。
5. 事故恢复- 事故修复完成后，进行系统测试，确保系统恢复正常运行。
- 信息联络组向应急指挥部报告事故恢复情况。
6. 事故总结- 应急指挥部组织相关部门和人员对事故进行总结，分析事故原因，提出改进措施。
五、应急响应措施1. 网络故障- 检查网络设备，确保网络连接正常。
- 检查网络配置，确保网络参数正确。
- 检查网络防火墙和安全策略，确保网络安全。
2. 服务器故障- 检查服务器硬件设备，确保设备正常工作。
- 检查服务器操作系统，确保系统稳定运行。
- 检查服务器配置，确保配置正确。
3. 数据库故障- 检查数据库运行状态，确保数据库正常工作。
- 检查数据库备份，确保数据安全。
重要信息系统应急预案
重要信息系统应急预案重要信息系统应急预案在学习、工作、生活中，难免会发生一些不在自己预期的事件，为了控制事故的发展，常常要根据具体情况预先编制应急预案。
那么你有了解过应急预案吗？以下是店铺整理的重要信息系统应急预案，欢迎阅读，希望大家能够喜欢。
重要信息系统应急预案1第一章总则第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处臵能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。
第二条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。
第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。
（一）网络攻击事件：通过网络或其他技术手段，利用信息系统的配臵缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
（二）信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。
（三）信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。
（四）网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。
（五）服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。
（六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。
（七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。
（八）其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
第四条按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般（IV级）、较大（III级）、重大（II级）、特别重大（I级）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
某某信息系统应急预案本预案就是信息技术部根据公司有关法规与政策,结合公司信息系统建设与运行情况,重点针对公司可能发生的重大突发事件编制的,包括总则、组织指挥体系及职责、预警与预防机制、应急处理程序、保障措施等,其中明确规定了在发生信息系统突发事件情况下,信息系统管理人员的相关职能与工作方法,具有一定的指导性与可操作性。
一、总则(一)目的为科学应对信息系统突发事件,建立健全信息系统的应急响应机制,有效预防、及时控制与最大限度地消除各类突发事件的危害与影响,制订本应急预案。
(二)工作原则1、统一领导遇到重大信息系统异常情况,应及时向有关领导报告,以便于统一调度、减少损失。
2、综合协调明确综合协调的职能机构与人员,做到职能间的相互衔接。
3、重点突出应急处理的重点放在运行着重要业务系统或可能导致严重事故后果的关键信息系统上。
4、及时反应,积极应对出现信息系统故障时,信息系统维护人员应及时发现、及时报告、及时抢修、及时控制,积极对信息系统突发事件进行防范、监测、预警、报告、响应。
5、快速恢复信息系统管理人员在坚持快速恢复系统的原则下,根据职责分工,加强团结协作,必要情况下与设备供应商以及系统集成商共同谋求问题的快速解决。
6、防范为主,加强监控经常性地做好应对信息系统突发事件的思想准备、预案准备、机制准备与工作准备,提高基础设备与重要信息系统的综合保障水平。
加强对信息系统应用的日常监视,及时发现信息系统突发性事件并采取有效措施,迅速控制事件影响范围,力争将损失降到最低程度。
二、应急工作小组机构及职责在信息系统事件的处理中,一个组织良好、职责明确、科学管理的应急队伍就是成功的关键。
组织机构的成立对于事件的响应、决策、恢复,防止类似事件的发生都具有重要意义。
结合公司信息系统的实际情况,将有关应急人员的角色与职责进行了明确的划分。
1、应急处理领导小组及时掌握信息系统故障事件的发展动态,向上级部门报告事件动态;对有关事项做出重大决策;启动应急预案;组织与调度必要的人、财、物等资源。
(应急领导小组成员参见《重大突发事件预案处理与报告制度》)。
2、应急处理工作小组负责定期了解外部支持人员的变动情况,及时更新其技术人员及联系方式等信息;快速响应信息系统发现的故障事件、业务部门对信息系统故障的申告;执行信息系统故障的诊断、排查与恢复操作;定期通过设备监控软件、系统运行报告等工具对信息系统的使用情况进行分析,尽早发现信息系统的异常状况,排除信息系统的隐患。
工作小组组长:信息技术部负责人工作小组成员:信息技术部技术支持室全体成员、信息技术部各室主任3、外部支持人员包括电信运营商、设备供应商以及系统集成商。
负责事先向某某信息技术部提供紧急情况下的应急技术方案与应急技术支援体系;积极配合信息中心应急人员进行故障处理。
名单:设备供应商、系统集成商、电信运营商等三、预警与预防机制(一)信息系统监测及报告1、信息系统的日常管理与维护信息系统的日常管理与维护应加强信息系统应用的监测、分析与预警工作。
2、建立信息系统故障事故报告制度发生信息系统故障时,值班人员应当立即向应急处理小组领导报告,并及时进行故障处理、调查核实、保存相关证据等。
(二)预警在接到突发事件报告后,应当经初步核实之后,将有关情况及时向应急处理小组领导报告,进一步进行情况综合,研究分析可能造成损害的程度,提出初步行动对策。
由上级领导视情况紧急程度召集协调会,决策行动方案,发布指示与实施命令等。
(三)预警支持系统应建立与完善信息监测、消息传递与指挥决策支持系统,保证突发事件处理过程中的资源共享、运转正常、指挥有力。
(四)预防机制各业务信息系统与重要信息系统建设要充分考虑抗毁性与灾难恢复,制定并不断完善应急处理预案。
针对基础信息信息系统的突发性、大规模异常事件,各相关部门建立制度化、程序化的处理流程。
四、应急处理程序(一)信息系统突发事件分类分级的说明根据业务信息系统突发事件的发生原因、性质与机理,业务信息系统突发事件主要分为以下三类:1、攻击类事件:指信息系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、信息系统瘫痪等情况。
2、故障类事件:指信息系统因计算机软硬件故障、停电、人为误操作等导致业务中断、系统宕机、信息系统瘫痪等情况。
3、灾害类事件:指因爆炸、火灾、雷击、地震、台风等外力因素导致信息系统损毁,造成业务中断、系统宕机、信息系统瘫痪等情况。
按照突发事件的性质、严重程度、可控性与影响范围,将其分为一般故障、严重故障、重大故障、特级故障四级。
1、一般故障信息系统中单个系统故障,但未影响业务系统运行,也未造成社会影响或经济损失的突发事件。
2、严重故障信息系统中单个分公司节点故障导致分公司业务中断,可能造成较大业务影响或较大经济损失的突发事件。
3、重大故障信息系统中多个分公司节点或总公司骨干节点故障引起的多个业务系统长时间中断,可能造成重大社会影响与巨大经济损失的突发事件。
4、特级故障特指发生不可预见的灾难性事故,如火灾、水灾与地震等。
(二)信息系统应急预案启动根据以上定义的故障分级,当信息系统事件的要素满足启动应急预案要求时,进入相应的应急启动流程。
(1)应急处理工作小组从业务人员或值班人员的故障申告、信息系统监控报告的故障告警中得知信息系统异常事件后,应在第一时间赶赴信息系统故障现场。
(2)应急处理工作小组针对信息系统事件做出初步的分析判断。
若就是电源接触不好、物理连线松动或者能在最短时间内自行解决的信息系统问题,及时按照有关操作规程进行故障处理,并报领导小组备案;否则,应急处理工作小组将故障大致定性为设备故障、线路故障、软件故障等故障之一,及时告知领导小组与受影响的相关部门,并采取措施避免事件影响范围的扩大。
(3)应急处理工作小组向领导小组报告,在领导小组的授权后启动相应的应急预案。
针对灾难事件与影响重要业务运行的重大事件,还要及时向上级机关进行报告。
(4)应急处理工作小组根据故障类型及时与外部支持人员取得联系。
其中,设备故障的,可与设备供应商与集成商联系;软件故障的,可与系统集成商联系,由系统集成商进行现场或远程技术支持;线路故障的,可与电信运营商联系,三方密切协作力求通信线路在短时间内恢复正常。
(5)应急处理工作小组在上级机构或外部支持人员的配合下,充分利用应急预案的资源准备,采取有力措施进行故障处理,及时恢复信息系统的正常工作状态。
(6)应急处理工作小组通知业务部门信息系统恢复正常,并向领导小组报告故障处理的基本情况。
重大事件形成文字资料,以书面形式向上级报告。
(7)总结整个处理过程中出现的问题,并及时改进应急预案。
(三)现场应急处理(1)如遇到预知外界因素(如定时、定点停电)影响业务信息系统系统的正常运行,将根据有关部门的通知,提前安排技术人员到实地关闭信息系统设备并进行现场维护,直至外界因素消除。
(2)如遇到不可抗力因素(如火灾)造成的信息系统系统故障时,接到通知的值班人员要快速到达现场,果断切断相关设备配电柜的电源,积极参与消除不可抗力因素,并及时将情况上报应急处理工作小组领导。
(3)如遇到一般故障、严重故障与重大故障,影响信息系统的正常运行,值班人员要迅速、及时地赶到现场,进行相应突发事件的应急处理。
五、保障措施(一)应急演练为提高信息系统突发事件应急响应水平,信息技术部与相关部门应定期或不定期组织应急预案演练;检验应急预案各环节之间的通信、协调、指挥等就是否符合快速、高效的要求。
通过演习,进一步明确应急响应各岗位责任,对预案中存在的问题与不足及时补充、完善。
(二)人员培训为确保本应急预案有效运行,应定期或不定期地举办不同层次、不同类型的技术讲座或研讨会,以便不同岗位的应急人员能全面熟悉并熟练掌握突发事件的应急处理知识与技能。
(三)硬件资源保障为了在信息系统设备发生故障时能够尽量降低业务系统的受影响程度,须为相应的核心业务信息系统提供必要的备份设备与线缆等硬件资源,并且配备与现有设备兼容的设备,确保相似或兼容的设备可以在应急情况下调配使用。
这些备份设备需预先采购并保存在专门位置。
(四)文档资料准备包括信息系统工程文档、维护手册、操作手册、设备配置参数、拓扑图以及IP地址规范及分布情况等。
(五)技术支持保障建立预警与应急处理的技术平台,进一步提高信息系统突发事件的发现与分析能力,从技术上逐步实现发现、预警、处理、通报等多个环节与不同的业务信息系统、系统以及相关部门之间应急处理的联动机制。
(六)公众信息交流在应急预案修订、演练的前后,应利用各种信息渠道进行宣传,并不定期的利用各种活动,宣传信息系统等突发事件的应急处理规程及其预防措施等应急常识。
六、分类突发事件应急处理措施(一)黑客攻击时的紧急处置措施1、当有关值班人员发现业务系统或网站内容被纂改,或通过入侵监测系统发现有黑客正在进行攻击时,应立即向信息系统管理技术人员通报情况。
2、信息系统管理技术人员应在三十分钟内响应,并首先应将被攻击的服务器等设备从信息系统中隔离出来,保护现场,并同时向应急处理工作小组领导通报情况。
3、信息系统管理技术人员负责被攻击或破坏系统的恢复与重建工作。
4、信息系统管理技术人员会同相关支持人员追查非法信息来源。
5、信息系统管理技术人员组织相关支持人员会商后,向应急处理工作小组组长汇报有关情况。
6、应急处理工作小组组长如认为情况严重,应立即向应急处理领导小组组长汇报。
7、应急处理领导小组组长组织应急处理领导小组召开会议,如认为事态严重,则立即向公安部门或上级机关报警。
(二)病毒安全紧急处置措施1、当发现有计算机被感染上病毒后,应立即向信息系统管理技术人员报告,将该机从信息系统上隔离开来。
2、信息系统管理技术人员在接到通知后,应在三十分钟内响应。
3、对该设备的硬盘进行数据备份。
用反病毒软件对该机进行杀毒处理,同时通过病毒检测软件对其她机器进行病毒扫描与清除工作。
4、如果现行反病毒软件无法清除该病毒,应立即向应急处理工作小组组长报告,并迅速联系有关产品商研究解决。
5、应急处理工作小组经会商,认为情况严重的,应立即向应急处理领导小组组长汇报。
6、应急处理领导小组经会商后,认为情况极为严重的,应立即向公安部门或上级机关报告。
7、如果感染病毒的设备就是中心服务器系统,经领导小组同意,应立即告知各相关部门做好相应的清查工作。
(三)软件系统遭破坏性攻击的紧急处置措施重要的业务系统必须存有备份,与业务系统相对应的数据必须有多日的备份,并将她们保存在安全处。
1、一旦信息系统遭到破坏性攻击,应立即向信息系统管理技术人员、业务系统技术人员报告,并将该系统停止运行。
2、信息系统管理技术人员检查日志等资料,确定攻击来源。
4、由业务系统技术人员向应急处理工作小组组长汇报。