网络与信息安全事件应急预案为保证公司信息系统安全,加强与完善网络与信息安全应急管理措施,层层落实责任,有效预防、及时控制与最大限度地消除信息安全突发事件得危害与影响,确保信息系统与网络得通畅运行,结合实际,市信息技术部特制定本应急预案
一、总则(一)工作目标保障信息得合法性、完整性、准确性,保障网络、计算机、相关配套设备设施及系统运行环境得安全(二)编制依据根据《中华人民共与国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神,制定本预案
ﻫ (三)基本原则1、预防为主
根据《计算机信息安全管理规定》得要求,建立、健全公司信息安全管理制度,有效预防网络与信息安全事故得发生
2、分级负责
根据“权责明确到人”得原则,建立与完善安全责任制
各部门应积极支持与协助应急处置工作
3、果断处置
一旦发生网络与信息安全事故,应迅速反应,及时启动应急处置预案,尽最大力量减少损失,尽快恢复网络与系统运行
ﻫ二、具体职责 指导全局应对网络与信息安全突发公共事件得预案演习、宣传培训、督促应急保障体系建设
ﻫ三、预防预警 1、 信息监测与报告
(1)根据“早发现、早报告、早处置"得原则,加强对各经营单位与县支公司有关信息得收集、分析推断与持续监测
当发生网络与信息安全突发公共事件时,按规定及时向应急领导小组报告,初次报告最迟不得超过 1 小时,重大与特别重大得网络与信息安全突发公共事件实行态势进程报告与日报告制度
报告内容主要包括信息来源、影响范围、事件性质、事件进展趋势与实行得措施等
(2)建立网络与信息安全报告制度
发现下列情况时应及时向应急领导小组报告: 利用网络从事违法犯罪活动得情况; 网络或信息系统通信与资源使用异常,网络与信息系统瘫痪,应用服务中断或数据篡改,丢失等情况; 网络恐怖活动得嫌疑情况与预警信息; 其她影