軟件通信企業(yè)在遭遇信息安全突發(fā)事件時，應設立應急領導與執(zhí)行小組。對系統(tǒng)故障、自然災害等事件預警預防。同時具備應急處理程序及保障措施，如技術支撐、隊伍建設、物資與技術儲備等，系統(tǒng)故障時能夠按流程處置并及時通報恢復情況。

1.1 總則

（一）制定目的

為科學應網絡與信息系統(tǒng)安全(以下簡稱信息安全)突發(fā)事件，建立健全信息安全應急響應機制，有效預防、及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，制訂本應急預案。

（二）組織指揮

由相關負責人組成應急領導組，負責應急工作的總體管理工作，下設應急執(zhí)行組，由信息技術科成員組成，負責具體的應急執(zhí)行工作。

（三）影響信息系統(tǒng)安全的突發(fā)事件

1.系統(tǒng)故障（軟件故障、硬件故障、數據庫故障、內部網絡故障、黑客攻擊或病毒入侵）

2.地震、火災、雷電、水災等自然災害造成的破壞性事件。

3.數據丟失、泄密。

4.因電力故障、外部網絡中斷等因素導致無法使用等事件。

5.設備被盜、機房存在重大安全隱患等嚴重事件。

1.2 預警和預防措施

（一）預警

在信息安全突發(fā)事件發(fā)生后，應急執(zhí)行組應及時將有關情況向應急領導組報告。在進一步綜合情況，研究分析可能造成損害程度的基礎上，提出初步行動對策，視情況召集協(xié)調會，并根據所研究出的決策實施行動方案，發(fā)布指示和命令。

（二）預防措施

1.數據備用：對每一信息資源需要有足夠備份，并將備份存放于攻擊和災害不能及的地方。

2.系統(tǒng)備用：對核心系統(tǒng)設置備用系統(tǒng)。

3.設備備用：在工作現(xiàn)場有 PC 機、主板、硬盤、光驅、網線等備件，以及備用的外部設備。

4.電源備用：配置不間斷電源。

1.3 應急處理程序

（一）按照國家有關規(guī)定保護現(xiàn)場、相應的日志文件及可以保護的重要數據，

通知有關單位并及時初步上報有關部門所發(fā)生的情況。

（二）聯(lián)系應急領導組，協(xié)調是否采取網絡隔離措施，同時獲得必要的技術支持。

（三）問題解決后，對系統(tǒng)進行恢復或加固處理，密切監(jiān)測系統(tǒng)情況，確保系統(tǒng)恢復后的運行狀態(tài)穩(wěn)定。

（四）對所發(fā)生的信息安全突發(fā)事件進行分析，通過行政和技術手段排除存在的隱患。

（五）必要時將信息安全突發(fā)事件的處理結果上報有關部門。

1.4 保障措施

（一）技術支撐保障建立預警與應急處理的技術平臺，進一步提高信息安全突發(fā)事件的發(fā)現(xiàn)和分

析能力：從技術上逐步實現(xiàn)發(fā)現(xiàn)、預警、處置、通報等多個環(huán)節(jié)和不同的網絡、系統(tǒng)、部門之間應急處理的聯(lián)動機制。

（二）應急隊伍保障

加強信息安全人才培養(yǎng)，強化信息安全宣傳教育，建設一支高素質、高技術的信息安全核心人才和管理隊伍。

（三）物資條件保障

每年申請信息化建設專項資金用于預防或應對信息安全突發(fā)事件，提供必要的經費保障，強化信息安全應急處理工作的物資保障條件。

（四）技術儲備保障

組織有關人員開展應急運作機制、應急處理技術、預警和控制等研究；組織參加相關培訓，推廣和普及新的應急技術。

1.5 系統(tǒng)故障應急響應預案

（一）處理程序

1.當有關工作人員發(fā)現(xiàn)系統(tǒng)故障或接收到部門的系統(tǒng)故障報告時，應告知相關應急執(zhí)行組人員，執(zhí)行組人員應立即向本組組長報告故障。

2.應急執(zhí)行組人員分析系統(tǒng)故障產生的原因（軟件故障、硬件故障、數據庫故障、網絡故障、黑客攻擊或病毒入侵）并將結果報告組長。

3.在應急執(zhí)行組組長授權下，啟動軟件故障、硬件故障、數據庫故障、網絡故障、黑客攻擊或病毒入侵相關應急預案。

4.預計處理時間超過 15 分鐘的，應通知各業(yè)務科室及區(qū)局信息科，告知業(yè)務系統(tǒng)發(fā)生故障，暫停使用業(yè)務系統(tǒng)。

5.處理完畢后，應急執(zhí)行組向本組組長匯報有關情況，同時通知各業(yè)務科室及區(qū)局信息科故障處理完畢，業(yè)務系統(tǒng)恢復正常服務。

6.應急執(zhí)行組組長如認為情況嚴重的，應立即向應急領導組匯報。

關鍵詞：