xxx局信息系統(tǒng)安全應(yīng)急響應(yīng)預(yù)案

《xxx局信息系統(tǒng)安全應(yīng)急響應(yīng)預(yù)案》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、XXX局信息系統(tǒng)安全應(yīng)急響應(yīng)預(yù)案XXX局信息系統(tǒng)安全應(yīng)急響應(yīng)預(yù)案2011年11月07日-31-XXX局信息系統(tǒng)安全應(yīng)急響應(yīng)預(yù)案目錄第一章信息系統(tǒng)應(yīng)急預(yù)案組織機(jī)構(gòu)-4-1.1信息系統(tǒng)安全應(yīng)急的組織領(lǐng)導(dǎo)-4-1.1.1領(lǐng)導(dǎo)小組工作職責(zé)-4-1.1.2領(lǐng)導(dǎo)小組的組成及成員電話-4-1.1.3信息系統(tǒng)安全應(yīng)急處置工作小組工作職責(zé)-5-1.2各供應(yīng)商應(yīng)急聯(lián)系人-5-第二章信息系統(tǒng)安全應(yīng)急處置實(shí)施細(xì)則-7-2.1信息系統(tǒng)故障等級(jí)劃分-7-2.1.1一級(jí)故障-7-2.1.2二級(jí)故障-8-2.1.3三級(jí)故障-8-2.1.4四級(jí)故障-8-2.2信息系統(tǒng)故障處理程序-9-2.2.1故障的發(fā)現(xiàn)-9-

2、2.2.2故障的處理-9-2.2.3故障的記錄-9-2.2.4故障的升級(jí)上報(bào)-10-2.2.5報(bào)告內(nèi)容-11-2.2.6應(yīng)急處置-11-2.2.7故障處理后的測試驗(yàn)收-12-2.2.8故障書面報(bào)告-12-2.3故障報(bào)告填寫及報(bào)告-12-第三章信息系統(tǒng)安全應(yīng)急處理流程-14-3.1信息系統(tǒng)安全應(yīng)急處理流程圖-14-3.2故障分類-15-3.3故障升級(jí)時(shí)限-15-3.4越級(jí)報(bào)告-15-第四章應(yīng)急響應(yīng)特定文檔及工具-16-4.1應(yīng)急文檔的備存-16-4.2應(yīng)急設(shè)備及軟件備存-16-第五章應(yīng)急處理預(yù)案-17-5.1電力系統(tǒng)故障的應(yīng)急處理-17-5.2消防系統(tǒng)應(yīng)急處理-17--31-XX

3、X局信息系統(tǒng)安全應(yīng)急響應(yīng)預(yù)案5.3網(wǎng)絡(luò)中斷應(yīng)急處理-18-5.4黑客攻擊的應(yīng)急處理-19-5.4.1應(yīng)急處理-19-5.4.2修復(fù)處理-19-5.5大規(guī)模病毒（含惡意軟件）攻擊的應(yīng)急處理-20-5.6軟件系統(tǒng)故障的應(yīng)急處理-20-5.7數(shù)據(jù)庫系統(tǒng)故障的應(yīng)急處理-21-5.8設(shè)備硬件故障的應(yīng)急處理-21-5.9其他網(wǎng)絡(luò)故障應(yīng)急處理-22-5.9.1故障的發(fā)現(xiàn)-22-5.9.2對(duì)重大故障的處理-22-5.9.3對(duì)一般性故障的處理-22-5.9.4故障的記錄-23-5.9.5請(qǐng)求外協(xié)支持-23-5.9.10故障處理后的測試驗(yàn)收-23-5.9.11故障書面報(bào)告-23-5.10中心機(jī)房停

4、電的應(yīng)急處理-24-5.10.1中心機(jī)房長時(shí)間停電-24-5.10.2UPS供電能力不足-24-5.10.3設(shè)備因溫度過高重啟-24-5.11機(jī)房漏水應(yīng)急處理-25-5.12設(shè)備發(fā)生被盜或人為損害事件應(yīng)急處理-25-5.13雷擊事故應(yīng)急處理-26-第六章后期處理-27-6.1善后處理-27-6.2調(diào)查和評(píng)估-27-6.3應(yīng)急預(yù)案更新-27-第七章應(yīng)急培訓(xùn)和演練-28-7.1宣傳教育與培訓(xùn)-28-7.2預(yù)案定期演練-28-附件：應(yīng)急響應(yīng)相關(guān)表單-30--31-XXX局信息系統(tǒng)安全應(yīng)急響應(yīng)預(yù)案第一章信息系統(tǒng)應(yīng)急預(yù)案組織機(jī)構(gòu)為了保證XXX局XX網(wǎng)絡(luò)和信息系統(tǒng)的安全，防止外部敵對(duì)勢力利

5、用互聯(lián)網(wǎng)對(duì)XXX局信息系統(tǒng)進(jìn)行攻擊或傳播有害信息，提高XXX局處置信息系統(tǒng)安全突發(fā)事件的能力，將突發(fā)事件對(duì)業(yè)務(wù)工作造成的損失降至最小程度，在XXX局信息系統(tǒng)網(wǎng)絡(luò)設(shè)備出現(xiàn)緊急故障的情況下，大力提升故障處理反應(yīng)速度和能力，快速高效地處理重大故障，保證XXX局信息系統(tǒng)和網(wǎng)絡(luò)設(shè)備的安全穩(wěn)定的運(yùn)行。1.1信息系統(tǒng)安全應(yīng)急的組織領(lǐng)導(dǎo)1.1.1領(lǐng)導(dǎo)小組工作職責(zé)負(fù)責(zé)領(lǐng)導(dǎo)XXX局信息系統(tǒng)安全應(yīng)急工作，確定并直接領(lǐng)導(dǎo)信息系統(tǒng)安全應(yīng)急處置工作組。審定XX信息系統(tǒng)安全應(yīng)急預(yù)案并組織實(shí)施，研究解決XX有關(guān)網(wǎng)絡(luò)與信息系統(tǒng)安全的重大問題。領(lǐng)導(dǎo)小組下設(shè)處置工作組，其工作職責(zé)由信息中心承擔(dān)。1.1.2領(lǐng)導(dǎo)小組的

6、組成及成員電話姓名職務(wù)聯(lián)系電話組長副組長成員-31-XXX局信息系統(tǒng)安全應(yīng)急響應(yīng)預(yù)案領(lǐng)導(dǎo)小組的組成及成員電話1.1.3信息系統(tǒng)安全應(yīng)急處置工作小組工作職責(zé)1.組長職責(zé)負(fù)責(zé)XX網(wǎng)絡(luò)設(shè)備應(yīng)急預(yù)案的啟動(dòng)，對(duì)XX網(wǎng)絡(luò)設(shè)備故障全權(quán)組織進(jìn)行應(yīng)急處置。XX設(shè)備發(fā)生故障后，啟動(dòng)應(yīng)急預(yù)案、組織應(yīng)急處置的同時(shí)，負(fù)責(zé)向單位負(fù)責(zé)人報(bào)告。2.副組長職責(zé)協(xié)助組長對(duì)XX網(wǎng)絡(luò)設(shè)備故障組織進(jìn)行應(yīng)急處置。負(fù)責(zé)確定合理的技術(shù)處理方案、制定應(yīng)急處置方案。組長不在現(xiàn)場或不便履行職責(zé)時(shí)，行使組長職責(zé)。3.應(yīng)急領(lǐng)導(dǎo)小組其他成員職責(zé)配合組長和副組長，實(shí)施應(yīng)急處置工作。1.2各供應(yīng)商應(yīng)急聯(lián)系人姓名職務(wù)聯(lián)系電話-31-XXX局信

7、息系統(tǒng)安全應(yīng)急響應(yīng)預(yù)案各廠商應(yīng)急聯(lián)系人各廠商應(yīng)急聯(lián)系人，電話保持為24小時(shí)開始，可滿足用戶724小時(shí)應(yīng)急故障處理。當(dāng)XXX局XX網(wǎng)絡(luò)出現(xiàn)故障時(shí)，應(yīng)急領(lǐng)導(dǎo)小組可直接聯(lián)系集成商，由集成商負(fù)責(zé)協(xié)調(diào)相關(guān)工程師到場進(jìn)行處置。-31-XXX局信息系統(tǒng)安全應(yīng)急響應(yīng)預(yù)案第二章信息系統(tǒng)安全應(yīng)急處置實(shí)施細(xì)則2.1信息系統(tǒng)故障等級(jí)劃分XXX局XX信息系統(tǒng)故障等級(jí)，按照《信息安全技術(shù)-信息系統(tǒng)安全等級(jí)保護(hù)基本要求》第二級(jí)的要求，具體劃分為四個(gè)等級(jí)，一級(jí)和二級(jí)故障為重大故障；三級(jí)和四級(jí)故障為一般性故障。2.1.1一級(jí)