IT信息系統(tǒng)應急預案

IT信息系統(tǒng)應急預案預案為妥善應對和處置XXXX股分有限公司計算機信息系統(tǒng)突發(fā)事件，保障XXXX股分有限公司業(yè)務的的正常運行，根據(jù)《中華人民共和國計算機信息系護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理XXXX系2合用范圍3職責及權(quán)限職責及權(quán)限職責及權(quán)限1.負責領(lǐng)導、統(tǒng)一協(xié)調(diào)、組織開展公司計算機信息系統(tǒng)應急管理工作，緊急處理計算機信息系統(tǒng)重大應急事件和隱2.發(fā)生重大計算機信息系統(tǒng)突發(fā)事件時，負責啟動本預案，1.承擔計算機信息系統(tǒng)事故應急處理工作2.負責實施各項應急措施，定期開展和部署應急預案的培訓3.根據(jù)領(lǐng)導小組下達的命令和指示，負責組織指揮、協(xié)調(diào)應急行動，完成應急任務。1.負責監(jiān)督處理工作及驗證處理工作。領(lǐng)導小組網(wǎng)絡維護部門、軟件維護部門稽核部門4應急措施與工作程序措施時，室負責人報告；情況緊急的，在保留原始信息后，應先來源，并將有關(guān)情況向領(lǐng)導小組負責人匯報。重程度，決定是否并向政府信息化主 (1)、先對系統(tǒng)當前狀態(tài)做一個備份，用來做事后分析和證據(jù)，然后使用IP與他的網(wǎng)絡連接，通過添加防火墻規(guī)則來 (2)、修改數(shù)據(jù)庫管理員帳號名稱和登錄密碼，重新為操作數(shù)據(jù)的用戶建立新統(tǒng)到或者刪除了系統(tǒng)中全部或者部份的機到的數(shù)據(jù)進行備份或者隔離保信息化主對該計算機進行數(shù)據(jù)備份。對其他該檢測后，隔離的設(shè)備可重新投入使用。1.重要的軟件系統(tǒng)日常維護時必須指定專人負責，將它們備份并保存于安向領(lǐng)導小組辦公室3.信息安全技術(shù)人員檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有施3.在備用系統(tǒng)運行期間，信息安全工作人員應對主機系統(tǒng)進行維修并作數(shù)4.如果系統(tǒng)崩潰而無法恢復，技術(shù)員應即將向領(lǐng)導小組辦公室負責人匯屬公司內(nèi)部網(wǎng)絡原因?qū)е拢瑧磳⒔鉀Q。入商導致，應即將聯(lián)系網(wǎng)絡供應商并令其盡快解決。2.局域網(wǎng)中斷后，信息安全技術(shù)人員應即將判斷故障節(jié)點，查明故障原3.如屬路由器、交換機等網(wǎng)絡設(shè)備故障，信息安全技術(shù)人員應即將更換故4.如屬路由器、交換機配置文件破壞，信息安全技術(shù)人員應迅速按照要求緊急處置措施決，應該即將啟用備用設(shè)備，保證業(yè)務連續(xù)性。備件替換受損部件。4.如屬不能自行修復的，即將與設(shè)備提供商聯(lián)系，要求派維護人員即將前徑不同，分別由部門總經(jīng)理、內(nèi)審員、分管副總，并對措施的實施情況進行監(jiān)控和驗證，直至措施項關(guān)閉。監(jiān)控、驗證內(nèi)容主要包