公司网络与信息安全事件专项应急预案

目录/提纲：……
一、事件风险分析
（一）拒绝服务攻击、后门攻击、漏洞攻击、网络扫描窃听、网络钓鱼、网络干扰等可造成网络攻击事件
（二）计算机病毒、蠕虫、特洛伊木马、僵尸网络、混合程序攻击、网页内嵌恶意代码等可造成有害程序事件
（三）信息篡改、信息假冒、信息泄露、信息窃取、信息丢失等可造成信息破坏事件
（五）软硬件自身故障、外围保障设施故障、人为破坏等可造成设备设施故障
（六）因自然灾害等可造成网络与信息安全灾害性事件
（七）其他因素可造成的网络与信息安全事件
二、应急处置的基本原则
三、应急组织机构及职责
（一）机构
（二）职责
四、信息报告程序
（二）调度指挥中心迅速向公司值班领导、分管领导汇报情况，并同时向省调度指挥中心报告
（三）发生网络安全事件应迅速响应、逐级上报，避免因上报不及时造成信息倒流
五、应急响应
（一）预警处置流程
3、网络与信息安全技术人员迅速通过断网断电等方式启动应急预案
（二）应急处置措施
（三）事件沟通流程
（四）调查与恢复
六、培训演练
1、各单位要积极开展网络与信息安全预案培训学习，提高全员应急处置能力
2、根据本预案，各单位每年至少开展一次应急演练
……
公司网络与信息安全事件专项应急预案

为建立健全网络与信息安全应急工作机制，贯彻落实上级《关于做好国庆期间交通控股系统网络a全防护的通知》要求，有效应对当前网络a全面临的严峻威胁与挑战，切实提高公司预防、应对和控制网络与信息安全事件的能力，减轻或消除网络与信息安全事件造成的危害和影响，确保公司网络与信息安全平稳运行，制定本预案。
一、事件风险分析
网络与信息安全事件类型主要有网络攻击事件、有害程序事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。
（一）拒绝服务攻击、后门攻击、漏洞攻击、网络扫描窃听、网络钓鱼、网络干扰等可造成网络攻击事件。
（二）计算机病毒、蠕虫、特洛伊木马、僵尸网络、混合程序攻击、网页内嵌恶意代码等可造成有害程序事件。
（三）信息篡改、信息假冒、信息泄露、
……（新文秘网https://www.wm114.cn省略565字，正式会员可完整阅读）……　
管理，严格做到s_m信息不上网，上网信息不s_m；加强对办公系统的维护管理，强化监督职能，对新开发的软件进行安全验收，升级监管；加强对办公电脑的安全软件预安装，发现漏洞及时进行补丁。
3.信息技术中心负责对收费、监控网络a全管理，组织构建网络与信息安全保障体系。根据《委外单位三大系统维护考核标准》加大对委外维护单位的考核力度，保证设备正常运行，提高维护质量，安排专人负责收费、监控系统的网络a全工作。
4.调度指挥中心负责对道路情报板信息发布管理，值班人员要经常查看道路情报板的运行情况是否正常，如发现异常及时通知维护单位进行故障排除，确保道路情报板信息发布准确完整、内容更新及时有效。
5.各单位负责修订完善本单位网络与信息安全事件应急预案体系，进一步规范现场处置方案和演练流程，并定期开展预案演练，在发生网络与信息安全事件时做到迅速处置、迅速上报、确保留痕，避免因处置不当造成损失和不良社会影响。
四、信息报告程序
（一）一旦发生网络与信息安全事件，发现单位及人员应立即向本单位负责人汇报，同时上报公司应急办、公司总值班室（调度指挥中心）、信息技术中心。
（二）调度指挥中心迅速向公司值班领导、分管领导汇报情况，并同时向省调度指挥中心报告。
（三）发生网络a全事件应迅速响应、逐级上报，避免因上报不及时造成信息倒流。
五、应急响应
（一）预警处置流程
1.对于可能发生或已经发生的网络系统突发事件，应立即采取有效措施控制事态，并向网络与信息安全应急领导小组报告。
2.网络与信息安全应急领导小组接到报告后，应立即组织会商研究，提出处置意见和建议，研究确定网络与信息安全事件具体情况，决定是否启动相应预案。
3.网络与信息安全技术人员迅速通过断网断电等方式启动应急预案。如经判定不需要启动应急预案，则按照其它故障处理流程进行。
（二）应急处置措施
1.网站不良信息事件处理
一旦发现公司网站上出现不良信息，或者被黑客攻击修改了网页立刻关闭网站。备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的http连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。打印不良信息页面留存。完全隔离出现不良信息的目录，使其不能再被访问。删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接。并进行测试，正常后重新修改该目录的上级链接。
2.网络恶意攻击事件处理
发现出现网络恶意攻击，立刻确定该攻击来自公司内还是公司外，受攻击的设备有哪些，影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断公司的服务器及公网的网络连接以保护重要数据及信息。如果攻击来自公司外，立刻从防火墙中查出对方IP 地址并过滤，同时对防火墙设置对此类攻击 ……（未完，全文共3141字，当前仅显示1586字，请阅读下面提示信息。收藏《公司网络与信息安全事件专项应急预案》）