網絡與信息安全事件的預防和應急處理工作機制

網絡與信息安全應急預案1編制目的建立健全的公司網絡與信息安全事件的預防和應急處理工作機制，提高對網絡與信息安全突發(fā)性危害事件的防范和應急處理能力，形成科學、有效、快速反應的應急響應機制最大限度地減少網絡與信息安全突發(fā)事件對我公司造成的影響，保障各景區(qū)賓館酒店的網絡與業(yè)務信息系統(tǒng)的正常運行和數據安全。2組織機構一．網管部，負責為公司的網絡與信息安全突發(fā)事件的監(jiān)測、預警和應急處理工作提供技術支持，并參與重要信息的判研、事件調查和總結評估工作。二．組建公司網絡與信息安全事件處理小組，并與相關信息安全服務機構建立聯(lián)絡機制，為應急處理工作提供決策建議和技術指導，必要時參與網絡與信息安全事件的應急處理。3預警預防機制事件分類根據網絡與信息安全突發(fā)事件的性質、機理和發(fā)生過程，公司網絡與信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。監(jiān)控與預警信息報送產品開發(fā)中心網管部承擔網絡與信息安全監(jiān)測工作。各部門發(fā)現(xiàn)網絡與信息安全預警信息，應及時通知網管部。網管部根據事件情況進行處判，提出預警等級建議，遇到有可能造成嚴重后果的信息安全預警事件，還應按相關規(guī)定提報領導審查后發(fā)出預警。三．預警響應網管部技術人員應保持24小時通信通暢。接到預警信息后，應立即啟動應急預案，進入預警狀態(tài)，加強值班值守工作，做好應急處理各項準備工作。四．預警解除預警解除后根據相關部門要求，經向領導請示同意以后，及時進行解除安全事件預警。4應急措施信息報告發(fā)生網絡與信息安全事件后，網管部技術人員立即報告部門負責人，并通知相關業(yè)務部門。網管部和有關單位進行研判后，保存證據，檢查影響范圍和危害程度，提出應急處理建議，報分管領導同意后啟動應急預案。遇到有可能造成嚴重后果的信息安全事件，還應按相關規(guī)定及時上報上級相關部門。先期處理當發(fā)生網絡與信息安全突發(fā)事件時，相關工作人員做好先期應急處理工作，采取措施控制事態(tài)，必要時采用斷網、關閉服務器等方式防止事態(tài)進一步擴大。根據突發(fā)事件發(fā)展事態(tài)，網管部應組織設備廠商、系統(tǒng)開發(fā)商及安全服務商等應急支援力量，保存證據，做好應急時組織本地技術人員，并同時通知研發(fā)人員等技術力量做好數據庫系統(tǒng)切換和有關數據的恢復工作。4）信息安全員檢查日志等資料，確定故障原因。5）網管部會同技術中心相關人員將實施處理的過程和結果備案存檔，并向有關領導匯報。6.設備硬件故障的應急處理流程1）小型機、服務器等關鍵設備損壞后，技術人員應立即向網管部負責人報告。2）網管部負責人立即組織技術人員查明原因，聯(lián)系維保單位更換受損不見。3）如果設備一時不能修復，應向分管領導匯報，并告知各部門暫緩上傳上報數據。4）建立第二機房，實現(xiàn)數據異地存儲及災備快速恢復，保障系統(tǒng)服務能夠正常運行，保證公司業(yè)務不中斷。四．后期處理1.善后處理應急處理工作結束后，網管部應迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統(tǒng)計各種數據，查明原因，對時間造成的損失和影響以及恢復重建能力進行評估，真正制定恢復重建計劃，迅速組織實施。2.調查和評估應急處理工作結束后，網管部立即組織有關人員成立時間調查小組，對時間發(fā)生及其處理過程進行全面的調查，查清時間發(fā)生的原因及財產損失狀況并總結經驗教訓，寫出調查評估報告。五．應急培訓和演練1.培訓應該對系統(tǒng)相關的人員進行培訓使他們指導如何以及何時使用應急計劃中的控制手段及恢復策略，對應急計劃的培訓至少每年舉辦一次，擁有計劃制定職責的新雇員應該在被雇傭后接受短期培訓。和應急計劃相關的人員所接受的培訓最終應該使得他們能夠無需實際文檔的協(xié)助就能夠執(zhí)行相應的恢復規(guī)程。2．演練為保證應急性的能力，應每年至少組織一次應急行動演練，以提高處理應急事件的能力，檢驗物資器材的完好情況，應急響應演練按如下步驟進行：首先，由系統(tǒng)主管單位確定應急響應演練的目標和應急響應演練的范圍。2.按系統(tǒng)主管單位的要求，信息安全管理小組制定應急響應演練的方案，并調配應急響應演練所需的各項資源，在必要時，由系統(tǒng)主管單位協(xié)調應急響應演練過程中涉及的部門和單位。3信息安全管理小組組織相關部門和單位進行應急響應演練。4系統(tǒng)主管單位對應急演練進行評估，并通報應急響應演練結果。5系統(tǒng)主管單位總結經驗，根據演練結果對應急預案的更新，并對本單位的應急工作進行整改。在每次應急響應過程結束之后，信息安全管理