建工集团有限责任公司网络信息安全应急预案.pdfVIP

建工集团有限责任公司网络信息安全应急预案 第一章 总则 第一条 本预案根据 《中华人民共和国计算机信息系统安全保护条例》 、《信 息系统安全等级保护基本要求》 及 《建工集团有限责任公司网络信息安全管理规 定》等文件编制。 第二条 本预案适用于集团公司计算机网络及信息安全突发事件的组织指 挥、应急行动、后期处置。 第三条 网络信息安全应急响应工作原则是：统一领导、各司其职、整体作 战、发挥优势、准确及时、保障安全。 第四条 实施信息安全事故预警机制。 预警信息分为外部预警信息和内部预 警信息两类。 外部预警信息指集团公司外突发的可能破坏网络或者最新病毒等可 能产生重大影响的事件警报； 内部预警信息指集团公司内通信网络中断或部分计 算机、服务器系统中毒、流量及资源占用异常的事件警报。 第五条 集团公司信息管理部负责应急预案的制定和执行， 并负责协调有关 单位和部门共同开展应急响应工作。 第六条 安全主管负责安全事件发生时的现场指挥和对安全管理员、 网络管 理员、系统管理员等专业人员的调度工作。 第七条 安全管理员负责安全事件的技术分析， 并根据事件及现场情况配合 网络管理员和系统管理员开展具体工作。 第八条 网络管理员负责安全事件发生时的网络设备及网络策略的紧急处 置。 第九条 系统管理员负责安全事件发生时的系统服务器及有关软件的应急 处置。 第十条 计算机管理员负责对外沟通联系、信息传递及可能的人员疏散等。 第二章 应急保障措施 第十一条 应建立完善的数据备份策略，做好备份系统的维护及保养工作。 第十二条 应加强对员工安全使用计算机的宣传教育工作， 全面提高员工的 安全意识。 定期或不定期地对专业岗位人员进行技术培训和应急演练， 提高应急 保障的能力，保证应急预案的有效实施。 1 / 5 第十三条 应急文档的备存： 1、各类网络设备和服务器、磁盘阵列及其附属设备的型号、序列号等； 2、硬件设备供应商、生产厂商的电话、联系人、网址； 3、操作系统、关键业务应用软件开发商或供应商的电话、联系人； 4 、网络拓扑图； 5、路由器、防火墙、入侵检测设备的配置文档，服务器登陆用户及原始密 码文档； 6、各类软件的技术文档及其他需要保存的文档。 第十四条 应急设备及软件备存： 1、操作系统启动盘、安装盘； 2、防病毒软件（注明安装及升级序列号） ； 3、数据库管理系统软件， 数据库备份软件及最近完整的数据备份存储介质； 4 、备用网线、测网仪、螺丝刀等必要工具； 5、其它必备的应急工具。 第十五条 信息安全工作应坚持预防为主的方针， 做好日常预防工作。 主要 包括： 1、定期检查服务器及重要网络设备； 2、及时更新服务器的防病毒软件病毒库； 3、定期对所有服务器进行漏洞扫描、补丁修复； 4 、定时备份重要数据； 5、特殊时期实行值班制度。 第十六条 集团公司信息管理部获得外部预警信息后， 对预警信息加以分析， 通知各单位、 各部门做好预防和网络保障应急准备工作； 通过网络监测或普通操 作人员报告获得内部预警信息，分析后按照早发现、早报告、早处置的原则，解 决可能演变为严重应急事件的情况。