信息安全保障制度
一 總則
1、編制目的
建立健全的公司網絡與信息安全事件的預防和應急處理工作機制，提高網絡與信息安全事件能力，保證公司網絡和重要信息安全的運行，編制本預案。 -
2、工作原則
統一領導，分級負責，以人為本，預防為主，加強管理，依靠科技，資源整合，快速反應，協同合作。
二 預警防御機制
1、事件分類及等級
根據網絡與信息安全突發(fā)事件的性質，機理和發(fā)生過程，公司網絡與信息安全事件分為有害程序事件，網絡攻擊事件，信息破壞事件，信息內容安全事件，設備設施故障和災害性事件。
根據網絡與信息安全突發(fā)事件的可控性，嚴重程度和影響范圍，分為四級：I級（特別重大網絡與安全事件），II級(重大網絡與信息安全事件)，III級（較大網絡與信息安全事件）,IV級（一般網絡與信息安全事件）。
2、監(jiān)控與預警信息報送
信息管理中心承擔公司網絡與信息安全檢測工作。發(fā)現網絡與信息安全預警信息，應及時通知網絡中心，協同網絡中心進行判定，提出預警等級建議，遇到可能造成嚴重后果的I至III級信息安全預警事件，應按相關規(guī)定提報領導審查后發(fā)出預警。
3、預警響應
網絡中心主管安全人員應保持24小時通信暢通，接到預警信息后，應立即啟動應急預案，進入預警狀態(tài)，做好應急處理各項準備工作。
4、預警解除
I至III級預警解除后根據要求，經向領導請示同意后，及時進行解除安全事件預警。
三 應急措施
1、信息報告
發(fā)生網絡與信息安全事件后，網絡中心應立即通知部門負責人，并通知相關業(yè)務部門，經和有關部門進行研判后，保存證據，檢查影響范圍和危害程度，提出應急處理建議，報領導同意后，啟動應急預案。
2、先期處理
當發(fā)生網絡與信息安全突發(fā)事件時，相關工作人員做好前期處理工作，采取措施控制事態(tài)，必要時采取斷網，關閉服務器等方式防止事態(tài)進一步擴大。
3、應急處理
（1）網絡中斷緊急處理流程
1）故障排除。網絡中斷后，技術部技術人員要迅速判斷故障節(jié)點，查明故障原因。
①如屬于新路故障，應重新安裝線路。
②如屬于路由器，交換機等網絡設備故障，技術部應立即檢修并調試暢通。如路由器、交換機配置文件損壞，網絡技術人員應迅速安裝并按要求重新配置并調試暢通，必要時請有關技術支持部門協助調測暢通。
③如需更換設備應報上級領導，經批準后馬上更換故障設備，盡快回復系統運行。
④如服務器屬于租賃其他廠商的服務器，需要迅速與運營商取得聯系，敦促盡快恢復線路故障。
⑤技術部門無法及時修理，應立即通知相關供應商及維護人員，在最短時間內安排修理。
（2）黑客攻擊的應急處理流程
①當發(fā)現網絡上有黑客攻擊行為，應立即向領導匯報，并且將被攻擊的服務器設備從網絡中隔離出來，保護現場。
②如事態(tài)較為嚴重，經向分管領導請示后，立即向公安部門報警，配合公安部門展開調查。
③技術人員做好被攻擊或破壞系統的恢復與重建工作。
④技術部門組織技術力量追查非法信息來源。
⑤信息安全員將實施事件處理的過程和結果進行備案存檔。
（3）大規(guī)模病毒（含惡意軟件）攻擊的應急處理
當發(fā)現有計算機被感染病毒后，計算機使用人員應立即使用殺毒軟件對計算機殺毒，并將該計算機從網絡上隔離開來，避免內網感染。
（4）應用程序故障的應急處理流程
①應用程序平時必須存有備份，與軟件系統相對應的數據必須有最近幾次的備份，并將保留在安全區(qū)域。
②應用程序發(fā)生故障后，操作人員應立即向上級進行匯報，經確認后停止該系統，并切換至備份系統保證業(yè)務正常進行。
③技術人員應檢查日志等資料，確定故障原因。
④處理完畢后將處理過程及結果備案存檔。
（5）數據庫系統故障的應急處理流程
①數據庫系統每日都必須備份，與軟件相對應的數據必須有進幾日的備份，并且保存至安全服務器。
②數據庫發(fā)生故障后，應立即向上級匯報，經同意后采用重啟或者其他手段盡快回復數據庫運行，保證業(yè)務不中斷。
③技術部門應及時的做好數據庫系統的切換和有關數據的恢復工作。
④檢查日志等資料，確定故障原因。
⑤解決后，將處理過程及結果備案存檔。
