中国银河证券股份有限公司信息系统突发事件应急预案二〇一一年一月目录1总则...................................................11.1编制目的..........................................11.2编制依据..........................................11.3工作原则..........................................11.4适用范围..........................................22应急组织与职责.........................................22.1突发事件管理领导小组..............................22.2信息系统突发事件管理小组..........................22.3信息技术部........................................32.4各证券营业部......................................42.5其他部门..........................................43事件通报和处置.........................................43.1总部集中交易系统技术故障事件通报和处置............43.1.1事件通报流程..................................43.1.2事件处置流程..................................53.2网上交易系统技术故障事件通报和处置................73.2.1事件通报流程..................................73.2.2事件处置流程..................................83.3网上交易系统遭受恶意攻击事件通报和处置............93.3.1事件通报流程..................................93.3.2事件处置流程.................................103.4证券营业部行情、交易等业务系统技术故障事件通报和处置113.4.1事件通报流程.................................113.4.2事件处置流程.................................123.5证券营业部行情、交易等业务系统遭受恶意侵入事件通报和处置................................................143.5.1事件通报流程.................................143.5.2事件处置流程.................................143.6三方存管系统技术故障事件通报和处置...............143.6.1事件通报流程.................................143.6.2事件处置流程.................................153.7网站技术故障事件通报和处置.......................163.7.1事件通报流程.................................163.7.2事件处置流程.................................173.8网站遭受恶意攻击事件通报和处置...................183.8.1网络仿冒事件处置.............................183.8.2网站遭受DDOS攻击或其他恶意攻击事件处置流程..193.9总部机房电力故障事件通报和处置...................203.9.1事件通报流程.................................203.9.2事件处置流程.................................213.10机房火灾事件通报和处置..........................223.11大规模蠕虫、病毒爆发事件通报和处置..............233.11.1事件通报流程................................233.11.2事件处置流程................................234后续处置..............................................245培训和演练............................................255.1培训.............................................255.2演练.............................................256附则..................................................256.1预案管理.........................................256.2预案解释部门.....................................251总则1.1编制目的建立健全中国银河证券股份有限公司(以下简称公司)信息系统安全事件应急工作机制,提高公司应对信息系统安全事件的应急处置能力,预防和减少信息系统安全事件造成的损失和危害,维护公司稳定和健康发展,维护社会稳定,保护投资者合法权益。1.2编制依据中国证监会证券期货业信息化工作领导小组办公室发布的《证券期货业网络与信息安全事件应急预案》和公司发布的《中国银河证券股份有限公司突发事件管理办法》。1.3工作原则(1)统一指挥、密切协同、快速反应、科学处置。在公司突发事件领导小组的统一领导下,各部门合理分工,相互协作,形成快速、稳...