信息系統(tǒng)安全突發(fā)事件應(yīng)急預(yù)案

信息系統(tǒng)安全突發(fā)事件應(yīng)急預(yù)案一、總則1.1目的為了建立健全應(yīng)對突發(fā)信息系統(tǒng)安全事件的運行機制，指導(dǎo)和規(guī)范信息系統(tǒng)安全突發(fā)事件的應(yīng)急處置工作，有效預(yù)防、及時控制和消除信息系統(tǒng)安全突發(fā)事件造成的危害，確保國家信息系統(tǒng)安全，結(jié)合公司自身實際，制定本預(yù)案。1.2工作原則1.2.1統(tǒng)一領(lǐng)導(dǎo)，分級負責(zé)。1.2.2預(yù)防為主，常抓不懈。1.2.3反應(yīng)及時，措施果斷。1.2.4依靠科學(xué)，加強協(xié)作。二、組織指揮體系與職責(zé)任務(wù)2.1組織機構(gòu)為加強對信息系統(tǒng)安全突發(fā)事件的應(yīng)對工作，成立公司信息系統(tǒng)安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組（以下簡稱“領(lǐng)導(dǎo)小組”）。領(lǐng)導(dǎo)小組下設(shè)辦公室，設(shè)在公司信息技術(shù)部。2.2職責(zé)分工（1）領(lǐng)導(dǎo)小組職責(zé)：研究制定公司應(yīng)對信息系統(tǒng)安全突發(fā)事件的政策措施和指導(dǎo)意見；負責(zé)統(tǒng)一領(lǐng)導(dǎo)公司系統(tǒng)范圍內(nèi)涉及信息系統(tǒng)安全突發(fā)事件現(xiàn)場應(yīng)急處置工作；負責(zé)建立健全公司安全防范和應(yīng)急處置工作體系，組織指導(dǎo)各單位做好預(yù)防和應(yīng)對工作；負責(zé)及時向上級主管部門報告有關(guān)事件的情況。（2）領(lǐng)導(dǎo)小組辦公室職責(zé)：貫徹落實領(lǐng)導(dǎo)小組的各項決策和部署；負責(zé)信息系統(tǒng)安全突發(fā)事件的預(yù)警工作，會同相關(guān)單位組織有關(guān)安全防范和應(yīng)急處置方面的培訓(xùn)和演習(xí)；協(xié)調(diào)、指導(dǎo)相關(guān)單位實施應(yīng)急處置工作；及時向上級主管部門報告有關(guān)事件的情況。（3）技術(shù)支持單位職責(zé)：負責(zé)信息系統(tǒng)安全突發(fā)事件的技術(shù)支持和保障工作；開展信息系統(tǒng)的風(fēng)險分析和隱患排查工作；提供應(yīng)急處置的技術(shù)咨詢和技術(shù)建議。三、預(yù)防與預(yù)警機制3.1預(yù)防與預(yù)警體系公司建立覆蓋全系統(tǒng)的信息系統(tǒng)安全預(yù)防與預(yù)警體系，加強信息系統(tǒng)安全的日常監(jiān)控和管理，及時發(fā)現(xiàn)并解決存在的安全隱患和問題。3.2預(yù)警等級及發(fā)布根據(jù)信息系統(tǒng)安全突發(fā)事件可能造成的影響范圍和嚴重程度，將預(yù)警等級分為一級、二級、三級和四級，分別用紅色、橙色、黃色和藍色標(biāo)識。預(yù)警級別的劃分標(biāo)準(zhǔn)和發(fā)布程序由領(lǐng)導(dǎo)小組另行制定。四、應(yīng)急響應(yīng)與處置程序4.1一級響應(yīng)程序發(fā)生一級預(yù)警級別的信息系統(tǒng)安全突發(fā)事件，由領(lǐng)導(dǎo)小組啟動本預(yù)案，并組織相關(guān)單位和技術(shù)支持單位實施應(yīng)急處置工作。同時及時上報上級主管部門。4.2二級響應(yīng)程序發(fā)生二級預(yù)警級別的信息系統(tǒng)安全突發(fā)事件，由領(lǐng)導(dǎo)小組辦公室啟動本預(yù)案，并組織相關(guān)單位和技術(shù)支持單位實施應(yīng)急處置工作。同時及時上報上級主管部門。4.3三級響應(yīng)程序發(fā)生三級預(yù)警級別的信息系統(tǒng)安全突發(fā)事件，由相關(guān)