本預案堅持統(tǒng)籌領(lǐng)導、協(xié)調(diào)配合、明確責任、依法規(guī)范、條塊結(jié)合、資源整合、防控為主、加強監(jiān)控的原則。適用于信息管理中心機房可能發(fā)生的網(wǎng)絡和信息安全突發(fā)事件。

信息管理中心成立信息安全小組，為信息管理中心設立常見機構(gòu)。緊急組長:馮立強副組長:郭永明組員:李松洋，宋智恒。

一、機房漏水防治應急預案

⑴發(fā)生機房漏水后，第一目擊者應立即通知網(wǎng)絡和信息化安全組。

⑶如果空調(diào)系統(tǒng)漏水，立即停止故障空調(diào)，清除室內(nèi)積水，立即聯(lián)系設備供應商處理，必要時可以用電風扇冷卻服務器。

⑶如墻壁或窗戶漏水，應立即通知總公司辦公室，及時清除積水，修理墻壁或窗戶，避免不必要的損失。

二、設備發(fā)生盜竊或者人為損害事件應急預案

如果發(fā)生設備被盜或人為損害設備，用人單位或管理人員應立即報告信息化安全組，同時保護現(xiàn)場。

⑴信息化安全組收到報告后，通知安全保護部門和公安部門，一起審定現(xiàn)場情況，檢查被盜物資和人為損害情況，制作必要的影像記錄和文字記錄。

⑶事件當事人應積極配合公安部門調(diào)查，向信息化安全組報告情況。

⑴信息化安全組召開會議研討，事態(tài)嚴重時，應向集團總部相關(guān)領(lǐng)導匯報，請示進一步處理的決策。

三、機房長時間停電應急預案

收到長時間停電通知后，應立即通過網(wǎng)站發(fā)布或電話通知停電通知，要求內(nèi)部網(wǎng)民在停電前停止辦公室，保存數(shù)據(jù)，正常關(guān)閉。中心室UPS供電設計時間為2小時，停電1小時50分鐘后，必須關(guān)閉所有室內(nèi)設備。

四、通信網(wǎng)絡故障應急預案

⑴發(fā)生通信網(wǎng)絡故障后，計算機操作員應立即通知信息化安全組，通知負責人處理。

⑶信息化網(wǎng)絡管理人員和負責人及時查詢通信網(wǎng)絡故障位置，或通知相關(guān)通信網(wǎng)絡運營商，要求協(xié)助查明原因，同時隔離故障區(qū)域，切斷故障區(qū)域和服務器的網(wǎng)絡連接。

⑶系統(tǒng)管理人員與電信技術(shù)人員或負責人檢測故障區(qū)域，逐步恢復故障區(qū)域與服務器的網(wǎng)絡連接，恢復通信網(wǎng)絡，保證正常運行。

⑶如無法及時應對或無法解決網(wǎng)絡故障，系統(tǒng)管理人員應立即聯(lián)系IT運輸外包商解決問題。

(5)相關(guān)負責人寫故障分析報告書，報告信息化安全組進行調(diào)查。

五、不良信息和網(wǎng)絡病毒事件應急預案

⑶在發(fā)現(xiàn)不良信息或網(wǎng)絡病毒時，網(wǎng)絡管理者應立即切斷網(wǎng)絡線路，中止不良信息和網(wǎng)絡病毒的傳播，通知信息化安全組。

⑶收到報告后，信息化安全組應立即通知局域網(wǎng)內(nèi)所有計算機用戶如何防止病毒，隔離網(wǎng)絡，指導各計算機操作者進行殺毒處理，直到網(wǎng)絡處于安全狀態(tài)。

⑶對不良信息進一步追究來源，未經(jīng)有關(guān)領(lǐng)導同意，擅自發(fā)布信息，產(chǎn)生不良影響，違反法律者，交給執(zhí)法部門追究法律責任。

⑶如果情況嚴重，應立即向集團總部相關(guān)領(lǐng)導匯報，采取措施。

六、計算機軟件系統(tǒng)故障應急預案

⑴發(fā)生計算機軟件系統(tǒng)故障后，計算機操作者立即保存數(shù)據(jù)，停止該計算機的應用。

⑶由部門負責人將情況報告信息化安全組，不得擅自處理。

⑶信息化安全領(lǐng)導小組迅速派出技術(shù)人員處理，必要時應對硬盤備份。

⑶在盡量保持原始數(shù)據(jù)安全的情況下，修復計算機系統(tǒng)。

七、黑客攻擊事件應急預案

⑶在發(fā)現(xiàn)網(wǎng)絡被非法侵入、網(wǎng)頁內(nèi)容被篡改的情況下，應用服務器上的數(shù)據(jù)被非法復制、修改、刪除，或者通過侵入檢測系統(tǒng)發(fā)現(xiàn)黑客正在攻擊的情況下，使用者和管理者切斷網(wǎng)絡，立即報告信息化安全組。

⑶收到報告后，信息化安全組應立即關(guān)閉網(wǎng)絡，關(guān)閉或刪除被破壞的登錄帳戶，切斷可疑用戶進入網(wǎng)絡的通道。

⑶及時清理系統(tǒng)、恢復數(shù)據(jù)、程序，盡量恢復系統(tǒng)和網(wǎng)絡正常情況嚴重時，應立即向集團總公司相關(guān)領(lǐng)導報告，采取對策。

八、機房設備硬件故障應急預案

⑴發(fā)生機房設備硬件故障后，信息化安全領(lǐng)導小組應立即確定故障設備和故障原因，進行預處理。

⑶故障設備短時間內(nèi)無法修復時，啟動備份設備，使系統(tǒng)正常運行的故障設備脫離網(wǎng)絡，進行故障排除作業(yè)。

⑶故障排除后，在網(wǎng)絡空閑時代更換備用設備的故障還存在的情況下，立即聯(lián)系有關(guān)制造商進行修理，認真填寫設備故障報告書進行檢查。

九、應急處置

發(fā)生信息化網(wǎng)絡突發(fā)事件后，相關(guān)人員應在5分鐘內(nèi)向信息化安全小組報告，應急小組組織人員開展先期處置。發(fā)生重大事件應向集團總部相關(guān)領(lǐng)導匯報。

十、善后處置

應急處置工作結(jié)束后，信息化安全小組組織有關(guān)工作人員和技術(shù)專業(yè)人員組成調(diào)查小組，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處置能力、復工復產(chǎn)等問題進行全面調(diào)查評估，總結(jié)經(jīng)驗教訓，整改有隱患的組織，恢復正常工作秩序。

十一、緊急通信保障

信息化安全組全體人員保證24小時通信順暢。

十二、設備保障

應預留一定數(shù)量的信息網(wǎng)絡硬件和軟件設備，指定負責人保管和維護。

十三、數(shù)據(jù)保障

關(guān)鍵信息系統(tǒng)均應建立備份系統(tǒng)，保證關(guān)鍵數(shù)據(jù)被毀壞后能夠緊急恢復。

十四、團隊保障

選擇熟悉本部門軟硬件系統(tǒng)的部門作為突發(fā)信息化網(wǎng)絡突發(fā)事件的應急支援部門，提供技術(shù)支援和服務。

十五、宣傳

信息化安全團隊應組織開展全公司范圍內(nèi)的信息化網(wǎng)絡安全教育，提升信息化安全防范意識和能力。

十六、培訓精品文檔，你值得期待

信息化安全小組應組織開展信息化網(wǎng)絡安全培訓，提高信息化網(wǎng)絡事件的應急能力。

十七、預案演習

網(wǎng)絡與信息化安全小組應組織安排演練，通過演練發(fā)現(xiàn)應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處理能力。