网络与信息安全应急预案为了法律规范公司信息应急处理得程序与内容,提高应急处理能力,完善应急机制,确保公司网站系统得安全、稳定运行,特制定信息安全应急预案
一、应急预案得目得 根据我司得系统情况应急处理应坚持“积极预防,严格控制,防控并重”得原则
在仔细做好日常管理与监控得基础上,充分做好紧急情况下主站系统得运行管理得应急准备,健全防控措施,完善处理机制,加强应急演练,确保在应急情况下做到反应迅速,处置果断,保障到位
二、应急情况得标准当出现以下所列情况之一时,应确认已达到应急情况标准,并迅速启动相应得应急处理程序:1、主站系统无法访问
2、主站服务器控制权限被接管
3、主站内容被恶意篡改
4、主站硬件设备被人为破坏
5、上级确定得其它紧急情况
三、组织机构及职责为保证应急情况下应急机制得迅速启动与指挥顺畅,应设立应急小组,小组人员配置及职责如下:组 长:岳 浪副组长:王 灵 成 员:李俊峰 刘家瑞当应急预案启动后,应急小组将自动成立并担负如下职责:1、向上级汇报应急行动得进展情况与向有关单位通报相关情况;2、传达上级得有关指示精神;3、讨论布置应急行动有关具体事宜;4、应急行动期间得组织指挥;5、负责应急行动得宣传教育与有关解释工作;6、负责与有关单位进行重大事项得工作协调;7、负责应急行动其它得有关组织领导工作
8、负责应急行动技术支持工作;9、负责应急行动得网站内容编辑工作;1 0、讨论布置并组织应急行动期间网站监管得有关事项;11、仔细详细地做好监管值班记录;1 2、向上级汇报网站监管得情况;1 3、完成上级给予得其它任务
四、应急行动得基本程序与主要内容 预测情况一:网站主页或重要得网页被修改在工作人员发现网站主页或其她重要得网页被修改得情况后执行该预案
1、首先切断主服务器得网络连接
2、通知相关得人员进行修复,并更新相关数据
3、整理事件得完整过程并按程