軟件通信企業(yè)在遭遇信息安全突發(fā)事件時，應設立應急領導與執(zhí)行小組。對系統(tǒng)故障、自然災害等事件預警預防。同時具備應急處理程序及保障措施，如技術支撐、隊伍建設、物資與技術儲備等，系統(tǒng)故障時能夠按流程處置并及時通報恢復情況。

　　1.1 總則

　　(一)制定目的

　　為科學應網絡與信息系統(tǒng)安全(以下簡稱信息安全)突發(fā)事件，建立健全信息安全應急響應機制，有效預防、及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，制訂本應急預案。

　　(二)組織指揮

　　由相關負責人組成應急領導組，負責應急工作的總體管理工作，下設應急執(zhí)行組，由信息技術科成員組成，負責具體的應急執(zhí)行工作。

　　(三)影響信息系統(tǒng)安全的突發(fā)事件

　　1.系統(tǒng)故障(軟件故障、硬件故障、數據庫故障、內部網絡故障、黑客攻擊或病毒入侵)

　　2.地震、火災、雷電、水災等自然災害造成的破壞性事件。

　　3.數據丟失、泄密。

　　4.因電力故障、外部網絡中斷等因素導致無法使用等事件。

　　5.設備被盜、機房存在重大安全隱患等嚴重事件。

　　1.2 預警和預防措施

　　(一)預警

　　在信息安全突發(fā)事件發(fā)生后，應急執(zhí)行組應及時將有關情況向應急領導組報告。在進一步綜合情況，研究分析可能造成損害程度的基礎上，提出初步行動對策，視情況召集協調會，并根據所研究出的決策實施行動方案，發(fā)布指示和命令。

　　(二)預防措施

　　1.數據備用：對每一信息資源需要有足夠備份，并將備份存放于攻擊和災害不能及的地方。

　　2.系統(tǒng)備用：對核心系統(tǒng)設置備用系統(tǒng)。

　　3.設備備用：在工作現場有 PC 機、主板、硬盤、光驅、網線等備件，以及備用的外部設備。

　　4.電源備用：配置不間斷電源。

　　1.3 應急處理程序

　　(一)按照國家有關規(guī)定保護現場、相應的日志文件及可以保護的重要數據，

　　通知有關單位并及時初步上報有關部門所發(fā)生的情況。

　　(二)聯系應急領導組，協調是否采取網絡隔離措施，同時獲得必要的技術支持。

　　(三)問題解決后，對系統(tǒng)進行恢復或加固處理，密切監(jiān)測系統(tǒng)情況，確保系統(tǒng)恢復后的運行狀態(tài)穩(wěn)定。

　　(四)對所發(fā)生的信息安全突發(fā)事件進行分析，通過行政和技術手段排除存在的隱患。

　　(五)必要時將信息安全突發(fā)事件的處理結果上報有關部門。

　　1.4 保障措施

　　(一)技術支撐保障建立預警與應急處理的技術平臺，進一步提高信息安全突發(fā)事件的發(fā)現和分

　　析能力：從技術上逐步實現發(fā)現、預警、處置、通報等多個環(huán)節(jié)和不同的網絡、系統(tǒng)、部門之間應急處理的聯動機制。

　　(二)應急隊伍保障

　　加強信息安全人才培養(yǎng)，強化信息安全宣傳教育，建設一支高素質、高技術的信息安全核心人才和管理隊伍。

　　(三)物資條件保障

　　每年申請信息化建設專項資金用于預防或應對信息安全突發(fā)事件，提供必要的經費保障，強化信息安全應急處理工作的物資保障條件。

　　(四)技術儲備保障

　　組織有關人員開展應急運作機制、應急處理技術、預警和控制等研究;組織參加相關培訓，推廣和普及新的應急技術。

　　1.5 系統(tǒng)故障應急響應預案

　　(一)處理程序

　　1.當有關工作人員發(fā)現系統(tǒng)故障或接收到部門的系統(tǒng)故障報告時，應告知相關應急執(zhí)行組人員，執(zhí)行組人員應立即向本組組長報告故障。

　　2.應急執(zhí)行組人員分析系統(tǒng)故障產生的原因(軟件故障、硬件故障、數據庫故障、網絡故障、黑客攻擊或病毒入侵)并將結果報告組長。

　　3.在應急執(zhí)行組組長授權下，啟動軟件故障、硬件故障、數據庫故障、網絡故障、黑客攻擊或病毒入侵相關應急預案。

　　4.預計處理時間超過 15 分鐘的，應通知各業(yè)務科室及區(qū)局信息科，告知業(yè)務系統(tǒng)發(fā)生故障，暫停使用業(yè)務系統(tǒng)。

　　5.處理完畢后，應急執(zhí)行組向本組組長匯報有關情況，同時通知各業(yè)務科室及區(qū)局信息科故障處理完畢，業(yè)務系統(tǒng)恢復正常服務。

　　6.應急執(zhí)行組組長如認為情況嚴重的，應立即向應急領導組匯報。