信息安全應急預案為保證企業(yè)內(nèi)系信息系統(tǒng)安全，防備蓄意襲擊、破壞網(wǎng)絡系統(tǒng)及傳播、粘貼非法信息等緊急突發(fā)事件的發(fā)生，根據(jù)省市企業(yè)的有關規(guī)定，結(jié)合我縣實際，特制定本應急預案。一、工作目的及基本原則（一）工作目的保障信息的合法性、完整性、精確性，保障網(wǎng)絡、計算機、有關配套設備設施及系統(tǒng)運行環(huán)境的安全，其中重點維護計費融合系統(tǒng)的安全。（二）基本原則1.防止為主。根據(jù)《電信企業(yè)計算機信息安全管理規(guī)定》的規(guī)定，建立、健全計算機信息安全管理制度，有效防止網(wǎng)絡與信息安全事故的發(fā)生。2.分級負責。計算機信息安全管理實行經(jīng)理負責制。各部門應積極支持和協(xié)助應急處置工作。3.堅決處置。一旦發(fā)生網(wǎng)絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，盡快恢復網(wǎng)絡與系統(tǒng)運行。二、組織機構(gòu)成立山陰縣電信分企業(yè)信息安全領導小組。組長:楊勇副組長:李之君組員:孫建華、喬鳳偉、尹先勇、吳永明三、預案的啟動在發(fā)生網(wǎng)絡與信息安全事故時，應根據(jù)詳細狀況啟動對應的應急預案。四、應急預案（一）黑客襲擊或軟件系統(tǒng)遭破壞性襲擊時的應急預案1.重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日的備份，并將它們保留于安全處。2.當發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵監(jiān)測系統(tǒng)發(fā)既有黑客正在進行襲擊時，應立即向信息安全領導小組平常應急辦公室匯報。軟件遭破壞性襲擊（包括嚴重病毒）時要將系統(tǒng)停止運行。3.平常應急辦公室負責人員應在10分鐘內(nèi)趕到現(xiàn)場，首先將被襲擊（或病毒感染）的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場，并同步向信息安全領導小組通報狀況。4.平常應急辦公室負責恢復與重建被襲擊或被破壞的系統(tǒng)，恢復系統(tǒng)數(shù)據(jù)，并及時追查非法信息來源。主機受到病毒感染時，還應立即告知平常應急辦公室協(xié)助做好清查補救工作。5.事態(tài)嚴重的，立即向信息安全領導小組組長匯報，并根據(jù)指示向上級或公安部門報警。（二）網(wǎng)絡線路中斷或硬件設備故障時的應急預案1.網(wǎng)絡主、備用線路有一條中斷或硬件設備發(fā)生故障，應立即啟動備用線路或備用設備接續(xù)工作，同步向信息安全領導小組匯報。2.平常應急辦公室接到匯報后，應派技術人員迅速判斷故障節(jié)點，查明故障原因，并及時予以恢復。如廣域網(wǎng)線路中斷屬電信部門原因的，應立即與電信維護部門聯(lián)絡，規(guī)定恢復。3.假如主、備份線路同步中斷，或者發(fā)生故障的硬件設備一時無法修復的，網(wǎng)絡安全崗人員應在判斷故障節(jié)點，查明故障原因后，盡快研究恢復措施，并立即向信息安全領導小組匯報。經(jīng)領導小組組長同意后，告知局各單位暫緩上傳上報數(shù)據(jù)。（三）外部電源中斷后的應急預案1.外部電源中斷后，應立即切換到備用電源，并立即查明原因，并立即向信息安全領導小組匯報。2.如因局內(nèi)線路故障，請局辦公室迅速恢復。3.假如是供電局的原因，應立即與供電局聯(lián)絡，請供電局迅速恢復供電；假如供電局告知需長時間停電，應做如下安排：（1）估計停電4小時以內(nèi)，由UPS供電；（2）估計停電4-24小時，關掉非關鍵設備，保證各主機、路由器、互換機供電；（3）估計停電超過24-72小時，白天工作時間關鍵設備運行，晚上所有設備停機；（4）估計停電超過72小時，應聯(lián)絡安裝小型發(fā)電機自行發(fā)電。（四）機房發(fā)生火災時的應急預案1.一旦機房發(fā)生火災，應遵照下列原則：首先保證人員安全；另一方面保證關鍵設備、數(shù)據(jù)安全；三是保證一般設備安全。2.人員滅火和疏散的程序是：應首先切斷所有電源，同步通過119電話報警。滅火人員戴好防毒面具，從近來的位置取出滅火器進行滅火，其他人員按照預先確定的路線，迅速從機房中有序撤出。（五）發(fā)生自然災害后的應急預案1.一旦發(fā)生自然災害，導致設備損壞，由災害發(fā)生單位向上級計算機網(wǎng)絡與信息安全領導小組祈求支援。2.上級計算