网络与信息安全事件应急预案为保证我公司信息系统安全,加强和完善网络与信息安全应急管理措施,层层落实责任,有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响,确保信息系统和网络的通畅运行,结合实际,特制定本应急预案
一、总则(一)工作目标保障信息的合法性、完整性、准确性,保障网络、计算机、相关配套设备设施及系统运行环境的安全,其中重点维护铁路局办公网络信息系统、多元投资集团办公网络信息系统的信息安全
(二)编制依据 根据《中华人民共和国计算机信息系统安全保护条例》《互联网信息服务管理办法》、《计算机网络信息安全保密制度》《涉密存储介质保密管理规定》、计算机网络保密要求“五条禁令,十个不得”等相关法规、规定、文件精神,制定本预案
(三)基本原则1、预防为主
根据《计算机信息安全管理规定》的要求,建立、健全计算机信息安全管理制度,有效预防网络与信息安全事故的发生
2、分级负责
根据“谁主管谁负责,谁运营谁负责”的原则,建立和完善安全责任制
各部门应积极支持和协助应急处置工作
3、果断处置
一旦发生网络与信息安全事故,应迅速反应,及时启动应急处置预案,尽最大力量减少损失,尽快恢复网络与系统运行
(四)适用范围本预案适用于公司所属各单位,公司各部门
二、组织体系成立网络与信息安全领导组,为我公司网络与信息安全应急处置的组织协调机构
1.网络与信息安全应急领导组组长由主管领导担任, 成员由各部门负责人及相关人员组成
负责网络与信息安全应急响应工作的整体规划、组织协调和决策指挥
2.网络与信息安全应急领导组下设办公室
由部门主任担任检查组长
职责: (1)负责和处理应急领导小组的日常工作,检查督促应急领导组决定事项的落实
(2)负责网络与信息安全应急预案的管理,指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况
(3)指导全公司应对网络与信息安全突发公