it信息系統(tǒng)應急預案

it信息系統(tǒng)應急預案

ID:26327775

大?。?6.37 KB

頁數(shù):6頁

時間:2018-11-26

it信息系統(tǒng)應急預案_第1頁
it信息系統(tǒng)應急預案_第2頁
it信息系統(tǒng)應急預案_第3頁
it信息系統(tǒng)應急預案_第4頁
it信息系統(tǒng)應急預案_第5頁
資源描述:

《it信息系統(tǒng)應急預案》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、計算機信息系統(tǒng)事故處理應急預案1目的為妥善應對和處置XXXX股份有限公司計算機信息系統(tǒng)突發(fā)事件,保障XXXX股份有限公司業(yè)務的的正常運行,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法規(guī)文件精神,結(jié)合公司實際情況,特制定本應急預案。目的在于維護XXXX股份有限公司信息系統(tǒng)正常運行,進一步完善信息系統(tǒng)管理機制,提高突發(fā)事件的應急處置能力。2適用范圍適用對象:XXXX技術(shù)部業(yè)務范圍:適用于預防及處置計算機信息系統(tǒng)突發(fā)事件。3職責及權(quán)限角色職責及權(quán)限領(lǐng)

2、導小組1.負責領(lǐng)導、統(tǒng)一協(xié)調(diào)、組織開展公司計算機信息系統(tǒng)應急管理工作,緊急處理計算機信息系統(tǒng)重大應急事件和隱患。2.發(fā)生重大計算機信息系統(tǒng)突發(fā)事件時,負責啟動本預案,下達應急任務。網(wǎng)絡(luò)維護部門、軟件維護部門1.承擔計算機信息系統(tǒng)事故應急處理工作2.負責實施各項應急措施,定期開展和部署應急預案的培訓工作。3.根據(jù)領(lǐng)導小組下達的命令和指示,負責組織指揮、協(xié)調(diào)應急行動,完成應急任務。稽核部門1.負責監(jiān)督處理工作及驗證處理工作。1應急措施與工作程序1.1應急措施一、公司網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施1.公司行政人

3、員負責查看公司網(wǎng)頁信息,發(fā)現(xiàn)在網(wǎng)頁上出現(xiàn)非法信息時,應立即向領(lǐng)導小組辦公室負責人報告;情況緊急的,在保留原始信息后,應先采取刪除等處理措施,再按程序報告。2.信息安全技術(shù)人員應在接到報告后首先做好必要記錄,清理非法信息,妥善保存有關(guān)記錄及日志,強化安全防范措施,并將網(wǎng)站網(wǎng)頁重新投入使用。3.追查非法信息來源,并將有關(guān)情況向領(lǐng)導小組負責人匯報。4.領(lǐng)導小組辦公室負責人按照事態(tài)嚴重程度,決定是否并向政府信息化主管部門報告和公安部門報警。二、黑客攻擊事件緊急處置措施1.恢復還沒有得到或破壞機密數(shù)據(jù)的被入侵系統(tǒng)(1)、先

4、對系統(tǒng)當前狀態(tài)做一個備份,用來做事后分析和證據(jù),然后使用IP追捕軟件來反向追蹤攻擊者,再斷開與他的網(wǎng)絡(luò)連接,通過添加防火墻規(guī)則來阻止?!   。?)、修改數(shù)據(jù)庫管理員帳號名稱和登錄密碼,重新為操作數(shù)據(jù)的用戶建立新的帳戶和密碼,并且修改數(shù)據(jù)庫的訪問規(guī)則?! ?.恢復已經(jīng)得到或刪除了機密數(shù)據(jù)的被入侵系統(tǒng)  發(fā)現(xiàn)系統(tǒng)已經(jīng)被入侵時,攻擊者已經(jīng)得到或刪除了系統(tǒng)中全部或部分的機密數(shù)據(jù),應盡快斷開與攻擊源的網(wǎng)絡(luò)連接?! 嚅_與攻擊源的連接后,應當立即分析數(shù)據(jù)損失的范圍和嚴重程度,了解哪些數(shù)據(jù)還沒有被影響到,并立即將這些沒有影響

5、到的數(shù)據(jù)進行備份或隔離保護。3.領(lǐng)導小組辦公室負責人按照事態(tài)嚴重程度,決定是否并向政府信息化主管部門報告和公安部門報警。三、病毒事件緊急處置措施1.當信息安全技術(shù)人員發(fā)現(xiàn)有計算機被感染上病毒后,應立即將該機與網(wǎng)絡(luò)隔離。如果短時間內(nèi)無法處理完成,需要啟動備用設(shè)備。2.信息安全技術(shù)人員對該計算機進行數(shù)據(jù)備份。3.啟用反病毒軟件對該機進行殺毒處理,同時通過病毒檢測軟件對其他該網(wǎng)絡(luò)中的計算機進行病毒掃描和清除工作。4.如果現(xiàn)行反病毒軟件無法清除該病毒,應立即向領(lǐng)導小組負責人報告,并迅速聯(lián)系有解決能力的軟件廠商研究解決。5

6、.病毒清除,通過專業(yè)檢測后,隔離的設(shè)備可重新投入使用。四、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施1.重要的軟件系統(tǒng)日常維護時必須指定專人負責,將它們備份并保存于安全處。2.一旦軟件遭到破壞性攻擊,信息安全技術(shù)人員應立即向領(lǐng)導小組辦公室負責人報告,并將該系統(tǒng)停止運行。3.信息安全技術(shù)人員檢查信息系統(tǒng)的日志等資料,確定攻擊來源,并將有關(guān)情況向領(lǐng)導小組辦公室負責人匯報,再恢復軟件系統(tǒng)和數(shù)據(jù)。五、數(shù)據(jù)庫安全緊急處置措施1.主要數(shù)據(jù)庫系統(tǒng)應按要求做好數(shù)據(jù)庫備份。2.一旦數(shù)據(jù)庫崩潰,信息安全技術(shù)人員應立即啟動備用系統(tǒng),并向領(lǐng)導小

7、組負責責人報告。3.在備用系統(tǒng)運行期間,信息安全工作人員應對主機系統(tǒng)進行維修并作數(shù)據(jù)恢復。4.如果系統(tǒng)崩潰而無法恢復,技術(shù)員應立即向領(lǐng)導小組辦公室負責人匯報,并聯(lián)系有解決能力的廠商請求緊急支援。六、廣域網(wǎng)外部線路中斷緊急處置措施1.信息安全技術(shù)人員接到報告后,應迅速判斷故障節(jié)點,查明故障原因。2.如屬公司內(nèi)部網(wǎng)絡(luò)原因?qū)е?,應立即解決。3.如由于網(wǎng)絡(luò)接入商導致,應立即聯(lián)系網(wǎng)絡(luò)供應商并令其盡快解決。七、局域網(wǎng)中斷緊急處置措施1.信息化管理機構(gòu)應指定人員負責對網(wǎng)絡(luò)設(shè)備的日常管理工作。2.局域網(wǎng)中斷后,信息安全技術(shù)人員應

8、立即判斷故障節(jié)點,查明故障原因,并向領(lǐng)導小組辦公室負責人匯報,同時做好故障記錄。3.如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備故障,信息安全技術(shù)人員應立即更換故障設(shè)備,并調(diào)試通暢。4.如屬路由器、交換機配置文件破壞,信息安全技術(shù)人員應迅速按照要求重新配置,并調(diào)測通暢。八、設(shè)備安全緊急處置措施1.服務器等關(guān)鍵設(shè)備損壞后,信息安全技術(shù)人員立即查明原因。2.如果短時間內(nèi)無法解決,應該立即啟用

當前文檔最多預覽五頁,下載文檔查看全文

此文檔下載收益歸作者所有

當前文檔最多預覽五頁,下載文檔查看全文
溫馨提示:
1. 部分包含數(shù)學公式或PPT動畫的文件,查看預覽時可能會顯示錯亂或異常,文件下載后無此問題,請放心下載。
2. 本文檔由用戶上傳,版權(quán)歸屬用戶,天天文庫負責整理代發(fā)布。如果您對本文檔版權(quán)有爭議請及時聯(lián)系客服。
3. 下載前請仔細閱讀文檔內(nèi)容,確認文檔內(nèi)容符合您的需求后進行下載,若出現(xiàn)內(nèi)容與標題不符可向本站投訴處理。
4. 下載文檔時可能由于網(wǎng)絡(luò)波動等原因無法下載或下載錯誤,付費完成后未能成功下載的用戶請聯(lián)系客服處理。