信息安全事件应急预案
第一章总则
第一条编制目的
为了保证XXXXXXX风力发电（以下简称公司）信息网络的安全，保障各种业务应用系统的持续、正常运转，防止和减少因各类信息安全事件造成的损失，建立紧急情况下有效的应急机制，根据公司的实际情况制定本预案。
第二条编制依据
本预案依据下列法规、规章制度及预案编制：
《中华人民国生产运营法》
《XXX集团公司信息安全应急预案》
《XX公司生产运营工作规定》
《XXXX风力发电突发事件应急管理规定》
《XXXX风力发电突发事件总体应急预案》
第三条适用围
本预案适用于公司发生的达到公司Ⅰ级应急响应的信息安全事件，即在公司重要的信息系统（FAM、OA、网络等关键系统）发生故障已经（或预期）超过72小时不能恢复正常运行时启动本预案。
第四条与其它预案的关系
本预案为《XXXX风力发电总体事故应急预案》（以下简称《总体预案》）的专项预案，在《总体预案》的基础上制定，可以单独使用，也可以配合《总体预案》使用。
第五条工作原则
公司及所属各风场在突发环境事件的预防与应急处理工作中，坚持“预防为主、常备不懈”的方针，贯彻“统一领导、分级管理、条块结合、以块为主、密切配合、分工协作、各司其职、各尽其责、快速反应、减少损失”的原则。
第二章单位概况
第六条应急资源概况
公司及下属各风场的信息管理维护人员（包括网路管理员、系统管理员等）、技术服务人员、保卫人员等都是信息安全事件应急处理的力量。设备制造（提供）厂家及其技术服务人员、互助协议中的服务提供公司等均可作为外部应急力量。
公司及下属各风场的网络和服务器设备的备件、专业检测及维修工具、通讯器材、交通工具、防护装备等，均可作为应急的物资装备资源。
第七条危险分析
公司系统的主要信息安全事件风险如下：
（1）FAM系统严重故障；
（2）OA系统严重故障；
（3）广域网线路故障；
（4）网络关键设备故障；
（5）病毒大围扩散；
（6）网络攻击事件。
第三章应急保障
第八条与职责
（1）公司综合管理部的应急职责：
1）负责向政府及上级报告（汇报）应急工作情况；
2）负责突发事件应急信息的编辑和对外发布；
3）负责接受公众对突发事件的咨询；
4）负责协调与外部应急力量、政府部门的关系；
5）在信息安全突发事件发生时，负责组建应急指挥部，指挥、协调信息安全突发事件应急工作；
6）负责信息安全突发事件应急预案的编制和演练；
7）指导风场信息安全突发事件的应急工作；
8）保障公司本部在突发事件应急中通信畅通。
第九条物资与装备
用于信息系统监测与故障分析的软硬件包括Device Manager网络管理软件、入侵检测系统、漏洞扫描系统、蠕虫过滤系统、Domino系统管理与监测软件、TSM 管理系统、备用的服务器硬件等。
第十条通信与信息
在应急行动中，所有直接参与或者支持应急响应行动的部门都应当满足以下要求：
（1）建立应急指挥部门与有关单位的通讯联系；
（2）准备数量充足的线、外线，在应急行动中保障应急通讯畅通；
（3）准备一定数量的移动或者便携式无线通讯设备作为备用通讯系统。
第十一条应急人员培训
针对潜在的信息安全事件可能造成的数据丢失、硬件损坏等风险，对所有应急人员进行相应的专业技能培训（包括参加第三方组织的技能培训），增强发现问题并及时处理问题的能力，完善操作围，保证应急人员具备相应的应急能力。
第十二条预案演练
为检验本预案的有效性、可操作性，检测应急设备的可靠性、检验应急组织人员对自身职责和任务的熟知度，每三年进行一次全面演练，每两年至少进行一次组合演练或单项演练。演练结束后，需要对演练的结果进行总结和评估，对本预案在演练中暴露出的问题和不足及时解决。
第十三条员工教育
对员工开展信息安全教育，使之认识到业务数据安全的重要性，加强员工的计算机操作操作技能的培训，减少误操作。通过教育使公司员工在信息安全方面能做到如下几点：
（1）定期检查并升级所用计算机的防毒软件病毒库。
（2）根据系统提示，及时安装系统漏洞补丁程序。
（3）定期进行本机重要档案资料的备份工作。
（4）不随意安装或运行来历不明或可疑的程序、控件等。
（5）在发现计算机安全问题（如病毒扩散、系统长时间运行异常等）时及时报告。
第十四条互助协议
各单位可以结合本单位的需要与相关的IT服务咨询公司等签订互助协议。
第四章应急响应
第十五条接警与通知
（一）生产运营部信息安全事件接警
为：0；
联系人：；
手机：。
（2）值班人员在接到报警后，应做到迅速准确地询问清楚以下信息：
1）故障发生时间及故障描述；
2）已采取的控制措施及其他应对措施；
3）报告部门、联系人员及通讯方式等。
（3）接到报警的部门如果不是综合管理部，接到报警的部门必须告知报警人员向综合管理部再次报警，同时，必须将掌握的报警信息立即通报给综合管理部。第十六条指挥与控制
综合管理部接到事件通报后，立即根据时间通报的详细信息，依据公司的突发事件应急管理规定（见附件“《公司突发事件应急管理规定》摘录”）确定该事件的响应级别。
（1）事件的响应级别为Ⅲ级响应。不进行应急启动，按照日常工作流程或故障处理流程参与事故处理工作。
（2）事件的响应级别为Ⅱ级响应。
1）综合管理部进入预备状态，为应急启动作出初步准备，将事件情况通知公司相关的领导；
2）与事件部门的应急指挥部门建立通信联系，密切关注事件应急工作的进展；3）按照日常工作流程参与事件处理工作，根据事件部门应急指挥部门的报告和请求，负责协调和调配其他有关部门的应急力量及应急装备。
（3）事件响应为Ⅰ级响应或发展为Ⅰ级。
1) 综合管理部成立应急指挥部，指定总指挥，启动本应急预案；
2）系统管理员进行故障判断与分析，并检查备用系统状态；
3）系统管理员确认主系统无法正常运行，启动备用系统；
4）根据实际需要，联络员联系相关的专家组进行远程支持（、Email、MSN、远程桌面等形式）；
5）在远程支持无效的情况下，要求专家组尽快到现场进行技术支持；
6）现场技术支持可能需要一定的技术支持费，需要由联络员协调好财务部门，做好设备及技术服务费用的支付工作；
7）需要进行数据恢复工作时，请示应急总指挥，征得同意并签字后进行数据恢复；
8）若出现硬件故障，进行保修工作。
第十七条报告与公告
当发生公司Ⅰ级应急响应级别的紧急情况后，事件发生单位在1小时向公司突发事件应急管理委员会办公室报告；在2小时向华电集团分公司信息中心报告；事故应急结束后，在48小时将事件应急工作情况总结后向公司汇报。公司综合管理部负责向上级或政府部门报告。
第十八条事态监测与评估
由事件现场应急指挥部负责对信息安全事件的发展态势及影响及时进行动态的监测，并对检测信息作出初步评估，将各阶段的事态监测和初步评估的结果快速反馈给公司生产运营部，为整体应急决策提供依据。
第十九条公共关系
事件发生后，公司综合管理部负责接受新闻媒体采访、接待受事故影响的相关方和安排公众的咨询，负责事故信息的统一发布，公司各部门、各风场及员工未经授权不得对外发布事故信息或发表对事故的评论。
第二十条应急人员安全
在应急救援过程中必须对应急人员自身的安全问题进行周密的考虑，防止人员触电事故的发生。
第二十一条抢险
本预案抢险的主要任务是抢救故障系统的关键业务数据并尽快恢复故障系统的运行。具体的抢险工作由现场应急队伍（包括现场指挥、系统管理员、联络员/记录员等组成）负责，具体方案的采用要在保证数据安全的基础上选取。根据不同的故障类型，进行相关的处理。
第二十二条警戒与治安
为保障现场应急救援工作的顺利开展，在突发事件现场周围应建立警戒区域，实施交通管制，维护现场治安秩序，其目的是防止与救援无关人员进入突发事件现场，保障救援队伍、物资运输和人群疏散等的交通畅通，并避免发生不必要的伤亡。
为保证应急救援行动的顺利进行，同时也是出于安全和保护事故现场完整的需要，保卫队人员必须在接到通知以后立刻赶赴现场担任警戒工作，并保证在执行任务期间，所进行的警戒活动不得干扰应急行动。由于警戒人员距离事故现场较近，因此，警戒人员必须经过事故方面的相关培训。
第二十三条人群疏散与安置
人群疏散是减少人员伤亡扩大的关键，对疏散的紧急情况、预防性疏散准备、疏散区域、疏散距离、疏散路线、疏散运输工具、安全蔽护场所以及回迁等做出细致的规定和准备，考虑疏散人群的数量、所需要的时间及可利用的时间、环境变化等问题。对已实施临时疏散的人群，要做好临时安置。
第二十四条医疗与卫生
对受伤人员采取及时有效的现场急救以及合理的转送医院进行治疗，是减少突发事件现场人员伤亡的关键。医护人员必须了解相关伤害的救治特点，并经过相应的培训，掌握对受伤害人员进行正确消毒和治疗的方法。
第二十五条现场恢复
清理现场卫生，用完的工器具归位，对恢复运行的系统进行定时检查。
第二十六条应急结束
在充分评估危险和应急情况的基础上，经应急指挥部批准，由现场总指挥宣布应急结束。
第五章预案管理
第二十七条备案
本预案由公司突发事件应急管理委员会办公室负责备案。
第二十八条维护和更新
公司综合管理部负责修改、更新本预案，由公司突发事件应急管理委员会办公室牵头负责对本预案每两年评审一次，提出的修订意见。
第二十九条制定与解释部门
公司综合管理部责制定和解释本预案。
第三十条实施时间
本预案自2010年12月1日起开始实施。
第六章专项应急处置预案
第三十一条现场预案
本预案对公司的信息安全事件应急处理进行了概括性的说明，对于具体现场的具体类型的信息安全事件，各部门及其信息管理部门应根据具体事件风险制定相应的现场预案进行全面的处理。
信息安全应急预案 信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。下面，我为大家分享信息安全应急预案，希望对大家有所帮助！ 为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。结合学校工作实际，制定本预案。 第一章总则 第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。 第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。 第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。 第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。 第二章组织指挥和职责任务 第五条学校成立网络与信息安全应急处置工作小组，工作小组的
主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。 第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。 第三章处置措施和处置程序 第七条处置措施 处置的基本措施分灾害发生前与灾害发生后两种情况。 （一）灾害发生前，信息中心按照岗位职责的要求，技术中心人员各司其责切实加强日常信息网络安全工作的检查、维护，定时升级系统补丁和杀毒软件，检查防火墙、IDS（入侵检测系统）的运行情况，及时消除隐患； 学校各单位切实落实部门网站管理工作职责、安全责任制，特别是对于开办网上论坛、留言板、聊天室、社区等交互式栏目网站的部门要落实关于信息发布审核、信息巡查和版主负责制度的情况，要设有防范措施和专人管理； 加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。 建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安
网络信息安全应急预案 一、总则 1．编制目的 为提高应对网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发事件的危害，特制定本预案。 2．编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。 3．适用范围 本预案适用于发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。 4．分类分级 本预案所指的网络信息安全突发事件，是指网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在网站乃至整个互联网的传播，发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。 事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事
件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。 （1）自然灾害是指地震、台风、雷电、火灾、洪水等。 （2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。 （3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。 事件分级 根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。 （1）I级（特别重大）：造成网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益造成特别严重损害的突发事件。 （2）II级（重大）：造成网站或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。 （3）III级（较大）：造成网站网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。
信息安全应急预案 1 总则 1.1 编制目的 建立健全我局网络与信息安全事件应急工作机制，提高应对网络与信息安全事件能力，预防和减少网络与信息安全事件造成的损失和危害，维护国家安全和社会稳定。 1.2 编制依据 依据《中华人民共和国突发事件应对法》、《国家网络与信息安全事件应急预案》。 1.3 适用范围 本预案适用于我局范围内发生的Ⅳ级（一般）网络与信息安全事件的预防和处臵，并配合省、市预防和处臵Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）网络与信息安全事件。基础通信网络的应急处理按照信息产业部有关规定实施，我局积极支持和配合。 1.4 事件分类 网络与信息事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。 （1）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。 （2）网络攻击事件分为拒绝服务攻击事件、后门攻击
事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。 （3）信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。 （4）信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。 （5）设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。 （6）灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。 1.5 事件分级 网络与信息安全事件分为四级：Ⅰ级（特别重大网络与信息安全事件）、Ⅱ级（重大网络与信息安全事件）、Ⅲ级（较大网络与信息安全事件）、Ⅳ级（一般网络与信息安全事件）。 1.5.1 符合下列情形之一的，为特别重大网络与信息安全事件(Ⅰ级)： （1）信息系统中断运行2小时以上，影响人数100 万以上。 （2）信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁，或导致10亿元人民币以上的经济损失。 （3）通过网络传播反动信息、煽动性信息、涉密信息、
网络与信息安全应急预案 一、工作原则 （一）防止为主、综合防范。立足安全防护，加强预警，重点保护基本信息网络和重要信息系统，抓好防止、监控、应急解决、应急保障等环节，构筑网络与信息安全保障体系。 （二）明确责任、分级负责。按照“谁主管谁保障，谁保障谁处置，谁处置谁报告”原则，建立和完善组织机构，明确职责分工，有效履行保障和应对网络与信息系统突发事件职责。 （三）迅速处置，事后整治。按照迅速反映机制，及时获取充分而精确信息，跟踪研判，坚决决策，迅速处置，最大限度地减少危害和影响。事后要剖析因素，总结教训，形成长效机制，实现网络与信息安全突发事件应急处置工作科学化、程序化与规范化。
二、组织机构和工作职责 信息安全领导小组（如下简称领导小组）是我局网络与信息安全应急处置组织协调机构，负责领导、协调应急处置工作。其工作职责是：确认与否达到应急状况原则；视状况严重限度，协调有关部门开展技术保障、办税服务厅涉税业务应急解决、发布税收征管信息、涉税舆情监控与解决等事项。 三、事件分级 依照信息安全事件导致后果严重限度，税务系统信息安全事件可划分为5个级别，其中1级危害限度最高，5级危害限度最低，各级网络与信息安全事件描述如下： 1级网络与信息安全事件：劫难性安全事件。导致税务信息系统业务瘫痪、对税务系统利益或社会公共利益有劫难性影响或危害。 2级网络与信息安全事件：特别重大安全事件。导致税务信息系统业务停顿、对税务系统利益或社会公共利益有极其严重影响或危害。
3级网络与信息安全事件：重大安全事件。导致税务信息系统业务中断、影响系统效率、对税务系统利益或社会公共利益有较为严重影响或危害。 4级网络与信息安全事件：较大安全事件。导致税务信息系统业务短暂停顿但可及时修复、对税务系统利益或社会公共利益有一定影响或危害。 5级网络与信息安全事件：普通安全事件。导致税务信息系统效率受到轻微影响、对税务系统利益或社会公共利益基本不影响或危害极小。 3级和3级以上网络与信息安全事件统称为重大网络与信息安全事件。 四、应急预案启动 （一）事件发现、初判和上报 对于初判为4级和4级以上网络与信息安全事件，在事件发生后应及时上报市局信息安全领导小组，并填写《网络与信息安全事件报告表》。重大网络信息安全突发事件必要实行
信息网络安全应急预案 第一章总则 一、编制目的 为提高*** 处置网络安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络安全突发事件及其造成的损害，特制定本预案。 二、编制依据 依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神。 三、分类分级 本预案所称网络安全突发事件，是指*** 网络信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、企业安全造成或可能造成重大危害，危及公共安全的紧急事件。 1．事件分类 根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类： （1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络信息系统的故障。 （2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络信息系统的故障。
（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络信息系统的故障。 2. 事件分级 根据网络与信息安全突发事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。 （1）I 级（特别重大）、Ⅱ级（重大）。重要网络信息系统发生全局大规模瘫痪，事态发展超出*** 的控制能力，需要由集团公司信息网络安全应急小组协调解决，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息网络安全突发事件。 （2）Ⅲ级（较大）。某一部分的重要网络信息系统瘫痪，对保障企业安全生产重要监测监控系统造成一定影响, 有可能发生安全事故,但在*** 控制之内的突发事件。 （3）Ⅳ级（一般）。某节点的网络或网络终端发生故障, 影响部分用户使用的网络事件。 四、适用范围 本预案是*** 信息网络安全的专项预案，适用于*** 发生或可能导致发生网络与信息安全突发事件的应急处置工作 第二章组织机构及职责分工 一、组织体系 成立*** 信息网络安全领导小组，组长由*** 担任，副组长由*** 担任。成员包括：二、工作职责
xxxx网络与信息安全应急处置预案为了切实做好网络与信息安全突发事件的防范和应急处理工作，进一步提高我院预防保证网和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，络的正常运行，结合本院实际，制定本预案。一、应急处置工作的目标在最短时限内，及时、果断处理在本院范围内发生的危害网络与信息安全的突发性事件，维护网络信息安全与稳定。二、应急预案启动有下列情况应启动应急预案： 1、网站、网页出现非法言论； 2、网络遭受黑客攻击；、计算机网络出现病毒；3 、软件系统遭受破坏性攻击；4 、数据库系统出现故障；5 6、广域网外部线路中断；、局域网大范围中断； 7 、服务器等关键网络设备故障；8 、网络中心机房外电中断。9 三、组织领导1 / 6 成立网络与信息安全领导小组，领导小组的主要职责与任务是统一领导全院网络与信协调全面负责院内网络与信息安全可能出现的各种突发事件处置工作，息安全的应急工作，医务下设网络与信息安全应急处置工作组，解决灾害处置工作中的重大问题等。由办公室、科、保健部成员组成，具体负责网络与信息安全应急处置工作。四、应急预案启动时的应急处理措施、网站、网页出现非法言论时的紧急处置措施15(1)网站、网页由各相关使用部门的具体负责人员随时密切监视信息内容。每天不少于小时监控。次；非常时期，每半小时监控一次，必要时，24情况紧急的发现网上出现非法信息时，(2)负责人员应立即向应急处置工作组通报情况；应先及时采取删除等处理措施，再按程序报告。清理网站(3)应急处置工作组人员应在接到通知后十分钟内进行处理，作好必要的记录，上的非法信息，强化安全防范措施后方可将网站网页重新投入使用。应急处置人员应妥善保存有关记录及日志或审计记录。(4)则由本院保卫处和应急处置人员应立即追查非法信息来源，(5)若非法信息来源于院内，根据管理制度对非法传网络技术人员进行处理，同时报告网络与信息安全领导小组负责人，则立即报知上报公安部并报知上级公安部门备案；若非法信息来自于院外，播者及时处置，地址，以备上级公安部门互联网突发事件处置IP门，并由技术人员将这些信息保存、记录行动组调用。、黑客攻击时的紧急处置措施2入侵检测系统发现有黑客正在当有关负责人员发现网页内容被篡改，或通过防火墙、(1) 应立即向应急处置工作组通报情况。进行攻击时,首先应将被攻击的服务器等设备从网络中隔离应急处置人员应在十分钟内进行处理，(2) 出来，保护现场，同时向网络与信息安全领导小组汇报情况。2 / 6 强化安全措施后方可将修补漏洞、(3)应急处置人员负责被破坏系统的恢复与重建工作，被攻击的服务器设备接入网络。应急处置人员追查非法信息来源。(4) 网络与信息安全领导小组会商后，如认为情况严重，则立即向公安部门汇报。(5) 、计算机网络病毒安全紧急处置措施3 (1)当发现网络上出现病毒，并影响网络的正常运行后，应立即找出感染病毒机器。将感染病毒机器和网络隔离，待病毒彻底清除后方允许再次接入网络。(2) 网络中心技术人员要针对该款病毒进行研究，做好相应的病毒发作特征及解决方案。(3) 、软件系统遭受破坏性攻击的紧急处置措施4并将与软件系统相对应的数据必须有多日备份，(1)重要的软件系统平时必须存有备份，它们保存于安全处。一旦软件遭到破坏性攻击，应立即停止软件系统。(2) 网络管理人员负责软件系统和数据的恢复。(3) (4)网络管理人员检查日志等资料，确认攻击来源。 (5)安全领导小组认为情况极为严重的，应立即向公安部门报告。、数据库安全紧急处置措施5另一份放在另一各数据库系统要至少准备两个以上数据库备份，平时一份放在机房，(1) 安全的建筑物中。立如遇无法解决的问题，应急处置组人员应对主机系统进行维修，(2)一旦数据库崩溃，即向上级单位或软硬件提供商请求支援。3 / 6 系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。(3) (4)如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。并向网络与信息安全领应立即向有关厂商请求紧急支援，(5)如果两个备份均无法恢复，导小组汇报。、广域网
食品安全应急预案 为了有效应急处置我单位可能发生的食品安全事故，确保事故处理高效有序进行，配合政府、相关部门组织的查处与救援工作，最大限度地降低食品安全事故造成的危害和损失，切实保障生命安全，维护社会稳定，特制订本方案。 一、领导机构与职责： 1、机构设置： 1.1成立食品安全应急工作领导小组： 组长（单位法人）： 副组长： 组员：应急工作领导小组人员分工(见附表) 1.2领导小组下设办公室，全面负责日常工作及领导小组交办的事宜，办公室设在，由任办公室主任。 2、机构职责： 2.1领导小组职责： 2.1.1 统一指挥食品安全事故处理，协调各方力量进行应急救援，控制事态发展。统一组织事故善后处理工作，落实整改措施，尽快恢复正常。 2.1.2 定期总结本单位的食品安全工作，形成评估和反馈意见，并负责对本单位食品安全工作年度考核与评价。 2.1.3 食品安全事故发生时，事故处置由食品安全事故应急工作领导小组组长全面负责。组长本人或授权他人迅速向当地政府及疾病预防控制机构报告，并迅速启动突发事件处置预案。 2.2办公室职责：
2.2.1下发上级有关文件和本单位制订的各项制度、通知，指导各相关部门或人员实施应急预案。 2.2.2根据食品安全工作计划和领导小组的指示，在本单位有计划有组织地开展食品安全的宣传、培训等工作，并对开展工作的情况进行定期和不定期的检查，及时向领导小组反馈检查情况，提出阶段性工作建议。 2.2.3接到事故报告，立即向领导小组组长报告，随时掌握应急处理进展情况，协调各方关系，负责人员调度，组织后勤保障，保障应急处理工作有序进行。 2.3调查处理组职责： 负责配合政府及相关部门组织的调查、处理，尽快查明食品突发事件发生的原因、经过、后果、责任等事项。 2.4现场保护组职责： 负责控制和保护与事故相关的场所和物品，以便及时查找致病原因，避免事态进一步扩大，造成更加恶劣的影响，并积极配合相关部门的现场采样和相关技术处理。 2.5医疗救护组职责： 当发生食品卫生安全事故时，医疗救护组人员要及时向就近医疗机构发出医疗求援或拨打“120”医疗急救电话，果断将发病人员送到医院救治，并主动向医疗人员如实报告发病情况。 2.6后勤保障组职责： 负责后勤保障工作，如车辆及驾驶人员安排、相关器具准备、财务保障等事项。 二、日常工作开展： 1、强化督查 在领导小组的具体指导下，由食品安全事故应急工作领导小组办公室牵头，以各项食品卫生制度落实为重点，结合
网络与信息安全事件应急预案 为保证我局信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，确保信息系统和网络的通畅运行，结合实际，特制定本应急预案。 一、总则 （一）工作目标 保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全，其中重点维护网络系统、国土资源业务系统、基础数据库服务器及国土资源网站的安全。 （二）编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神，制定本预案。 （三）基本原则 1、预防为主。根据《计算机信息安全管理规定》的要求，建立、健全国土资源计算机信息安全管理制度，有效预防网络与信息安全事故的发生。 2、分级负责。按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制。各部门应积极支持和协助应急
处置工作。 3、果断处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。 （四）适用范围 本预案适用于局属各单位、机关各股室。 二、组织体系 成立网络与信息安全领导组，为我局网络与信息安全应急处置的组织协调机构。 1．局网络与信息安全应急领导组组长由局长赵学崇同志担任，成员由各股室负责人及相关人员组成。负责网络与信息安全应急响应工作的整体规划、组织协调和决策指挥。2．网络与信息安全应急领导组下设办公室。办公室主任由纪检组长郭占明同志担任。 职责： （1）负责和处理局应急领导小组的日常工作，检查督促局应急领导组决定事项的落实。 （2）负责局网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
文档序号：XXGS-AQSC-001 文档编号：AQSC-20XX-001 XXX（单位）公司 信息安全应急预案管理 编制科室：知丁 日期：年月日
信息安全应急预案管理 1.应急处理和灾难恢复 应急处理和灾难恢复，不同安全等级应有选择地满足以下要求的一项： a）应急处理的基本要求：应对信息系统的应急处理有明确的要求，制定具体的应急处理措施；安全管理人员应协助分管领导落实应急处理措施。 b）应急处理的制度化要求：应制定总体应急计划和灾难恢复计划并由应急处理小组负责落实；制定针对关键应用系统和支持系统的应急计划和灾难恢复计划并进行测试；对计划涉及人员进行培训，保证这些人员具有相应执行能力；与应急需要外部有关单位应签订合同；制定安全事件处理制度；制定系统信息和文档备份制度等等。 c）应急处理的检查要求：信息安全领导小组应有人负责或指定专人负责应急计划和实施恢复计划管理工作；信息系统安全机制集中管理机构应协助应急处理小组负责具体落实；检查或验证应急计划和灾难恢复计划，保证应急计划和灾难恢复计划能够有效执行。 d）应急处理的强制保护要求：针对应急计划和灾难恢复计划实施进行独立审计；针对应急计划和灾难恢复计划进行定期评估，不断改进和完善。 e）应急处理的持续改进要求：制定包括全面管理细则的
应急计划和灾难恢复计划；基于应急计划和灾难恢复计划和安全策略，进行可验证的操作过程监督。 2.应急计划 对应急计划，不同安全等级应满足以下要求： a) 制定应急计划策略，明确制定应急计划所需的职权和相应的管理部门； b) 进行业务影响分析，识别关键信息系统和部件，确定优先次序； c) 确定防御性控制，减小系统中断的影响，提高系统的可用性；注意采取措施，减少应急计划生命周期费用； d) 制定恢复策略，确保系统可以在中断后快速和有效的恢复； e) 制定信息系统应急计划，包括恢复受损系统所需的指导方针和规程； f) 计划测试、培训和演练，发现计划的不足，培训技术人员； g) 计划维护，有规律地更新适应系统发展； h) 制定灾难备份计划，以及启动方式。 3.应急计划的实施保障 对应急计划的实施保障，不同安全等级应有选择地满足以下要求的一项： a）应急计划的责任要求：应对明确应急计划的组织和实
XXXX单位网络与信息安全应急处置预案 为保证本单位系统网络与信息安全，有效地防范蓄意攻击、破坏网络信息系统及传播、粘贴非法信息等突发紧急事件的发生，保障信息的合法性、完整性、准确性，保障网络、计算机及相关配套设备、设施的安全及运行环境的安全，保障网络与信息系统的安全运行。根据本单位系统网络和信息系统建设及应用的现状，并针对存在的问题与风险，特制定本预案。 一、安全防范措施 （一）建立健全网络与信息安全组织机构 成立本单位网络与信息安全领导小组，由单位领导担任组长、副组长，成员由信息中心、办公室、后勤中心、人事监督科、财务部门等组成。 领导小组下设办公室，具体负责日常工作，主任由信息中心主任担任，副主任由办公室和财务部门有关负责人担任。 办公室设在信息中心，下设两个工作小组：综合协调组，信息网络安全组。 各工作小组工作责任分解并落实到个人。 （二）建立健全单位网络与信息安全岗责体系和规章制度 办公室负责以单位名义在内、外网站上的信息发布、审查和监控；后勤中心协同信息中心负责电力、空调、防火、防雷、防盗、防电磁干扰等基础设施的监控和维护；信息中心负责网络的维护和技术支持以及其他各类应用信息系统的监控和维护。 下设的办公室各工作小组中，综合协调组负责在发生紧急事件时联络各小组人员到位并协调开展工作，并根据事件的严重程度起草向领导小组、公安部门或上级有关部门的报告或在系统内通报。信息网络安全组负责各类网站、各应用系统、数据库系统的监控防范、应急处置和数据、系统恢复工作，以及信息安全事件的事后追查；负责网络系统的安全防范、应急处置和网络恢复工作及网络安全事件的事后追查。 要逐步建立健全各种安全制度，包括（1）运行审批制度；（2）
信息安全应急预案 _____________________________________________________ 一、总则 (一)编制目的 为提高我局处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，特制定本预案。 (二)编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病毒防治管理办法》，制定本预案。 (三)分类分级 本预案所称网络与信息安全突发事件，是指我局信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。 1.事件分类
根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类: (1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。 (2)事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。 (3)人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。 2.事件分级 根据网络与信息安全突发事件的可控性、严重程度和影响范围，一般分为四级:Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)和Ⅳ级(一般)。 (1)I级(特别重大)、Ⅱ级(重大)。重要网络与信息系统发生全局大规模瘫痪，事态发展超出我局的控制能力，需要由县网络与信息安全应急协调小组跨部门协调解决，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。 (2)Ⅲ级(较大)。某一部分的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但在我局控制之内的信息安全突发事件。
信息系统安全应急预案 Company number：【WTUT-WT88Y-W8BBGB-BWYTT-19998】
信息系统安全应急预案 一、总则 （一）编制目的 公司网络和信息安全涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及计算机病毒的防范、入侵的监控；涉及以用户（包括内部员工和外部相关机构人员）为中心的安全管理，包括用户的身份管理、身份认证、授权、审计等；涉及信息传输的机密性、完整性、不可抵赖性等等。为切实加强我司网络运行安全与信息安全的防范，做好应对网络与信息安全突发公共事件的应急处理工作，进一步提高预防和控制网络和信息安全突发事件的能力和水平，昀大限度地减轻或消除网络与信息安全突发事件的危害和影响，确保网络运行安全与信息安全，结合公司工作实际，特制定本应急预案。 （二）编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《信息安全3级评级方法》、GB/T20269-2006《信息安全技术信息系统安全管理要求》、GB/T20270-2006《信息安全技术网络基础安全技术要求》、GB/T20281-2006《信息安全技术防火墙技术要求和测试评价方法》、GB/T19716-2005《信息技术信息安全管理使用规则》等有关法规、规定，制定本预案。 （三）本预案适用于深圳市前海好彩金融服务有限公司网络与信息安全应急处理工作。 二、应急组织机构及职责 成立信息系统应急处理领导小组，负责领导、组织和协调全公司信息系统突发事件的应急保障工作。 （一）领导小组成员： 组长：技术主管 副组长：运维经理 成员:开发部. 运维部. 测试部.等部门负责人组成。 应急小组日常工作由公司技术部承担，其他各相关部门积极配合。 （二）领导小组职责：制订专项应急预案，负责定期组织演练，监督检查各部门在本预案中履行职责情况。对发生事件启动应急救援预案进行决策，全面指挥应急救援工作。 三、工作原则 （一）积极防御、综合防范 立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系 （二）明确责任、分级负责
XXXXXXX有限公司信息安全应急预案管理制度 编号：ISMS-L1-001 XXXXXXX有限公司 二0二年二月
目录 第一章总则 (3) 第二章灾害性事件 (4) 第三章组织管理 (4) 第四章预防预警 (4) 第五章网络及信息系统的风险评估 (5) 第六章网络及信息系统安全策略的制定和实施 (6) 第七章应急处置 (8) 第八章后续工作 (12) 第九章应急保障 (13) 第十章宣传、培训和演习 (13) 第十一章附则 (14)
第一章总则 第一条编制目的 科学应对网络与信息安全突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度的消除信息安全各类突发事件的危害和影响，从而最大限度地保障业务正常运营，维护XXXXXXX有限公司（以下简称“本公司”）和客户的利益。 第二条适用范围 本预案适用于下列具有重大影响的突发灾害性事件的应对处置工作： （一）自然灾害。发生洪水、台风、冰雹、沙尘暴、地震、滑坡、泥石流和海啸等自然灾害可能或者已对本公司网络及信息系统造成危害的。 （二）安全事件。发生营业办公楼倒塌和大的交通运输、设备事故等安全事件可能或者已对本公司网络及信息系统造成危害的。 （三）信息安全事件。发生网络攻击、信息泄露、病毒爆发、系统瘫痪等信息安全事件可能或者已经对本公司网络及信息系统造成危害的。 第三条工作原则 （一）防范为主，加强监控。宣传普及信息安全防范知识，牢固树立“预防为主、常抓不懈”的意识，经常性地做好应对信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高公共防范意识以及基础网络和重要信息系统的信息安全综合保障水平。加强对信息安全隐患的日常监测，发现和防范重大信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。
xxxx网络与信息安全应急处置预案 为了切实做好网络与信息安全突发事件的防范和应急处理工作，进一步提高我院预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，保证网络的正常运行，结合本院实际，制定本预案。 一、应急处置工作的目标 在最短时限内，及时、果断处理在本院范围内发生的危害网络与信息安全的突发性事件，维护网络信息安全与稳定。 二、应急预案启动 有下列情况应启动应急预案： 1、、网页出现非法言论； 2、网络遭受黑客攻击； 3、计算机网络出现病毒； 4、软件系统遭受破坏性攻击； 5、数据库系统出现故障； 6、广域网外部线路中断； 7、局域网大范围中断； 8、服务器等关键网络设备故障； 9、网络中心机房外电中断。 三、组织领导
成立网络与信息安全领导小组，领导小组的主要职责与任务是统一领导全院网络与信息安全的应急工作，全面负责院内网络与信息安全可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。下设网络与信息安全应急处置工作组，由办公室、医务科、保健部成员组成，具体负责网络与信息安全应急处置工作。 四、应急预案启动时的应急处理措施 1、、网页出现非法言论时的紧急处置措施 (1)、网页由各相关使用部门的具体负责人员随时密切监视信息内容。每天不少于5次；非常时期，每半小时监控一次，必要时，24小时监控。 (2)发现网上出现非法信息时，负责人员应立即向应急处置工作组通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。 (3)应急处置工作组人员应在接到通知后十分钟内进行处理，作好必要的记录，清理网站上的非法信息，强化安全防范措施后方可将网站网页重新投入使用。 (4)应急处置人员应妥善保存有关记录及日志或审计记录。 (5)应急处置人员应立即追查非法信息来源，若非法信息来源于院内，则由本院保卫处和网络技术人员进行处理，同时报告网络与信息安全领导小组负责人，根据管理制度对非法传播者及时处置，并报知上级公安部门备案；若非法信息来自于院外，则立即报知上报公安部门，并由技术人员将这些信息保存、记录IP地址，以备上级公安部门互联网突发事件处置行动组调用。 2、黑客攻击时的紧急处置措施 (1)当有关负责人员发现网页内容被篡改，或通过防火墙、入侵检测系统发现有黑客正在进行攻击时,应立即向应急处置工作组通报情况。 (2)应急处置人员应在十分钟内进行处理，首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向网络与信息安全领导小组汇报情况。
信息安全总体应急预案
1.目的 为有序高效地落实xx及各州市xx（公司）及各直属单位信息系统突发事件发生时的应急处理工作，最大限度地减少信息安全突发事件对公司业务、信息系统造成的损失和对服务客户的不良影响，提高公司各级单位信息系统的安全稳定运行水平，完善公司信息系统应急响应机制，建立公司信息系统应急体系，保障信息系统安全有效运行，维护系统承载业务的稳定和发展，特制定本预案。 本预案为省局（公司）及各州市xx（公司）及各直属单位的各类网络与信息系统应急体系的建立提供参照，各单位应力争通过标准规范的全过程应急管理，结合成熟和领先的技术，确保安全应急组织和措施落实到位，为各项业务的安全运行提供切实保障。 2.适用范围 本预案适用省局（公司）信息中心、办公室、安保处以及第三方运维公司面临各级信息安全事件应急处理工作和具体响应工作。 本预案启动后，其他网络与信息安全应急预案与本预案相冲突的，按照本预案执行。法律、法规和规章另有规定的从其规定。 3.信息安全总体应急预案 3.1.编制依据 以国家和xx有关法律、法规、规章、相关政策为依据，开展公司信息安全总体应急预案的编制工作。适用性法规标准主要有： ●《国家通信保障应急预案》 ●《中华人民共和国计算机信息系统安全保护条例》 ●《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003] 27 号） ●国家xx公司维护稳定工作领导小组办公室《关于制定xx行业突发公共事件应 急预案的通知》（国烟办保[2004]62号） ●国家xx公司办公室关于印发《xx行业计算机网络和信息安全技术与管理规范》 的通知（国烟办[2003]17号） ●国家xx公司办公室关于印发《xx行业计算机网络建设技术与管理规范》的通 知（国烟办综〔2006〕312号）
网络与信息安全 应急预案 一、总则 （一）编制目的 为提高集团网络与信息安全突发事件的处置能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件对业务运营造成的负面影响，保障信息资源安全，特制定本预案。 （二）编制依据 集团信息化系统是集团门户展示及业务运行的信息化平台，为保证信息系统正常运行，尽量降低突发事件造成的冲击，参照《中华人民共和国计算机信息系统安全保护条例》，制定本预案。 （三）分类分级 本预案所称网络与信息安全突发事件，是指集团信息系统突然遭受不可预知外力破坏及突发故障，致使系统无法运行，业务无法开展的紧急事件。 1．事件分类 根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下两类：
（1）自然灾害。指地震、雷电、火灾、洪水等引起的网络与信息系统的损坏。 （2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。 2．事件分级 根据网络与信息安全突发事件的可控性、严重程度和影响范围，一般分为三级：Ⅰ级（重大）、Ⅱ级（较大）和Ⅲ（一般）。 （1）I级（重大）：核心数据存储设备损坏，导致系统数据丢失，业务系统瘫痪，恢复成本较高的严重损害信息安全突发事件。 （2）Ⅱ级（较大）：核心设备或服务器损坏，造成系统数小时至数天的运行中断，影响到业务的正常开展。 （3）Ⅲ级（一般）：软硬件系统突发故障造成非全局性或数小时内系统运行故障。 （四）适用范围 本预案是集团网络与信息安全的专项预案，适用于集团内部发生或可能导致发生网络与信息安全突发事件的应急处置工作。 （五）工作原则 1．居安思危，预防为主。立足安全防护，加强预警，重点保护基础信息网络和核心业务的重要信息系统，从预防、
信息安全应急处理预案 一、为提高发生失泄密事件应急处置能力，最大限度地减少失泄密事件所造成的损害，根据《中华人民共和国保守国家秘密法》，制定本预案。 二、我司设置失泄密事件工作领导小组，组长由XX担任，副组长由XX担任，成员由各部门助理组成。失泄密事件工作领导小组主要职责： （一）制定和修改我所失泄密事件应急处置预案； （二）接收突发失泄密事件情况报告，并向管理层报告； （三）负责失泄密事件应急处置的组织领导工作； （四）对应急处置过程进行监督； （五）必要时，联系国家保密、国家安全和公安部门对事件进行查处； （六）根据调查结果，对事件发生单位和
责任人提出处理意见。 三、发生失泄密事件的单位或发现失泄密事件的个人，应当在8小时内，以书面或其他形式向失泄密事件工作领导小组报告。报告的内容包括： (一)发生失泄密事件的部位； (二)被泄露的公司信息的主要内容、密级、数量及载体形式； (三)失泄密事件发现（生）的时间、地点、简要过程等； (四)已造成或可能造成的危害； (五)事件责任人的基本情况； (六)已采取或拟采取的查处办法和补救措施。 四、失泄密事件工作领导小组在接到有关部门或个人报告失泄密事件后，应立即进行调查核实，决定是否启动本预案。
五、失泄密事件工作领导小组应根据初步调查结果，决定是否向国家保密、国家安全或公安部门报案。 六、失泄密事件的查处 (一)已向国家保密、国家安全或公安部门报案的，由有关部门负责查处，涉密工作领导小组协助，事件发生部门配合； (二)未向国家保密、国家安全或公安部门报案的，由涉密工作领导小组组织查处，事件发生部门配合； (三)调查失泄密统计信息的密级、内容、保密期限、生产日期、规定的知悉范围，事件发生的时间、渠道和范围，责任人或嫌疑人等； (四)采取果断措施，追查涉密统计信息的流失渠道，收缴流失的信息资料，防止失泄密范围进一步扩大； (五)在事件未调查清楚之前，应会同有关部门防止媒体、网络对失泄密事件的报道和炒作；
信息安全事件应急预案 第一章总则 第一条编制目的 为了保证XXXXXXX风力发电有限公司（以下简称公司）信息网络的安全，保障各种业务应用系统的持续、正常运转，防止和减少因各类信息安全事件造成的损失，建立紧急情况下有效的应急机制，根据公司的实际情况制定本预案。 第二条编制依据 本预案依据下列法规、规章制度及预案编制： 《中华人民共和国生产运营法》 《XXX集团公司信息安全应急预案》 《XX公司生产运营工作规定》 《XXXX风力发电有限公司突发事件应急管理规定》 《XXXX风力发电有限公司突发事件总体应急预案》 第三条适用范围 本预案适用于公司发生的达到公司Ⅰ级应急响应的信息安全事件，即在公司重要的信息系统（FAM、OA、网络等关键系统）发生故障已经（或预期）超过72小时不能恢复正常运行时启动本预案。 第四条与其它预案的关系 本预案为《XXXX风力发电有限公司总体事故应急预案》（以下简称《总体预案》）的专项预案，在《总体预案》的基础上制定，可以单独使用，也可以配合《总体预案》使用。 第五条工作原则 公司及所属各风场在突发环境事件的预防与应急处理工作中，坚持“预防为主、常备不懈”的方针，贯彻“统一领导、分级管理、条块结合、以块为主、密切配合、分工协作、各司其职、各尽其责、快速反应、减少损失”的原则。 第二章单位概况 第六条应急资源概况 公司及下属各风场的信息管理维护人员（包括网路管理员、系统管理员等）、技术服务人员、保卫人员等都是信息安全事件应急处理的力量。设备制造（提供）厂家及其技术服务人员、互助协议中的服务提供公司等均可作为外部应急力量。
公司及下属各风场的网络和服务器设备的备件、专业检测及维修工具、通讯器材、交通工具、防护装备等，均可作为应急的物资装备资源。 第七条危险分析 公司系统的主要信息安全事件风险如下： （1）FAM系统严重故障； （2）OA系统严重故障； （3）广域网线路故障； （4）网络关键设备故障； （5）病毒大范围扩散； （6）网络攻击事件。 第三章应急保障 第八条机构与职责 （1）公司综合管理部的应急职责： 1）负责向政府及上级报告（汇报）应急工作情况； 2）负责突发事件应急信息的编辑和对外发布； 3）负责接受公众对突发事件的咨询； 4）负责协调与外部应急力量、政府部门的关系； 5）在信息安全突发事件发生时，负责组建应急指挥部，指挥、协调信息安全突发事件应急工作； 6）负责信息安全突发事件应急预案的编制和演练； 7）指导风场信息安全突发事件的应急工作； 8）保障公司本部在突发事件应急中通信畅通。 第九条物资与装备 用于信息系统监测与故障分析的软硬件包括Device Manager网络管理软件、入侵检测系统、漏洞扫描系统、蠕虫过滤系统、Domino系统管理与监测软件、TSM 管理系统、备用的服务器硬件等。 第十条通信与信息 在应急行动中，所有直接参与或者支持应急响应行动的部门都应当满足以下要求：
广东省茂名市交通运输集团有限公 司 日期2013年7月2日 目 录 1?总则 .............................. 1.1编制目的 .......................... 1.2编写依据 .......................... 1.3适用范围 .......................... 1.4应急预案体系 ....................... 1.5应急原则 .......................... 安全生产应急预案
2. .................................................................. 危险源分析
2.1单位概况.......................... 2.2危险源分析......................... 3. 组织机构职责.......................... 3.1应急组织体系........................ 3.2组织机构.......................... 3.3职责........................... 3.4附件........................... 4. 预防与预警.......................... 4.1危险源监控措施....................... 4.2预警行动.......................... 5. 应急响应........................... 5.1响应分级.......................... 5.2发生事故应急响应程序.................... 5.3应急结束.......................... 6. 信息发布........................... 7. 后期处置........................... 8. 保障措施........................... 9. 培训与演练.......................... 9.2预案演练.......................... 10. 奖惩.............................. 10.1表彰奖励......................... 10.2责任追究.........................