信息网络故障应急预案

信息网络故障应急预案 1 总则 1.1 目的 为提高处理突发信息网络事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减少网络与信息安全突发事件的危害，保护学校及师生利益，特制定本预案。 1.2 适用范围 本预案适用于 X X X X 公司信息化系统发生和可能发生的网络与信息安全突发事件。 1.3 工作原则 （1）预防为主。立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，采取多种措施，共同构筑网络与信息安全保障体系。 （2）快速反应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。 （3）以人为本。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免学校财产遭受损失。 （4）分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据职责，各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。 1.4 编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》及X X X X 公司相关管理规定等，制定《信息网络故障应急预案》（以下简称预案）。 2 团队职责 2.1 负责编制、修订所辖范围内突发信息网络事件应急预案。 2.2 通过国家互联网应急中心及国内外安全网络信息组织交流等手段获取安全预警 信息，周 期 性 或 即 时性 地向 局 域 网用户 发布 ； 对异 常 流量 来 源 进 行监 控 ，并 妥 善处理各种 异 常 情 况 。 2.3 及时组织专 业 技 术 人员 对 所辖范围内突发信息网络事件进 行应急处置； 负责调查 和处置突发信息网络事件，及时上 报 并 按照相关规定作好 善后 工作。 2.4 负责组建信息网络安全应急救援队伍并组织培训和演练。 3 预警及预警机制 突发信息网络事件安全预防措施包括分析安全风险，准备应急处置措施，建立网络和信息系统的监测体系，控制有害信息的传播，预先制定信息安全重大事件的通报机制。 3.1 突发信息网络故障分类 关键设备或系统的故障；自然灾害（水、火、电等）造成的物理破坏；人为失误造成的安全事件；电脑病毒等恶意代码危害；人为的恶意攻击等...