公司網絡安全(quan)應急預案

第一章(zhang) 總(zong)則

第一條 目的和(he)依據

為保障單位(wei)網絡安全(quan)，保障單位(wei)正常(chang)工作秩(zhi)序(xu)和安全(quan)穩定，制定本預案。

本預案制定依據《中華人民共和國網(wang)(wang)絡(luo)安全(quan)法(fa)》、《網(wang)(wang)絡(luo)安全(quan)等級保護管理(li)(li)規(gui)定》、《企業信息化安全(quan)基(ji)本規(gui)范》等法(fa)律(lv)、法(fa)規(gui)、標準(zhun)及本單位(wei)網(wang)(wang)絡(luo)安全(quan)管理(li)(li)制度。

第二條 適用范圍

本預案適用于本單位的網絡安全應急處(chu)理工(gong)作。

第三條(tiao) 定義

網絡安(an)(an)全(quan)應急(ji)處理：是指在信(xin)息安(an)(an)全(quan)事件發生后，為了保障單位網絡的安(an)(an)全(quan)和(he)系統的完整性和(he)可用性，及時(shi)發現、分析、處置(zhi)各種安(an)(an)全(quan)威脅，并將全(quan)過程進行記錄和(he)修正(zheng)的過程。

信(xin)息(xi)安全(quan)(quan)事件：指網絡或計算機(ji)系統中的違法和異(yi)常行為，可能導(dao)致信(xin)息(xi)泄露(lu)、數(shu)據損(sun)壞、計算機(ji)病毒(du)感染等安全(quan)(quan)問題的事件。

網絡安全(quan)事件：指在互聯網、企業內(nei)部網絡等網絡環境中(zhong)出(chu)現的威脅安全(quan)的事件。

第二章 應急(ji)預案的組織和管理(li)

第四條 應(ying)急預案的編(bian)制及修訂

單位應當按照《企業信息(xi)化安全基本規范》規定，制定并不斷完善應急預案。

應急預(yu)案的編制、修訂等必須(xu)由網(wang)絡安全(quan)管理(li)人員負責，并應報領導審批。

第五條 應急預案(an)的保密性

應急預案包(bao)含(han)敏(min)感信息和技術資料(liao)，應保(bao)密管理，未經(jing)領導批準，不得向外泄漏(lou)。

第(di)六條 應急演練

為測試(shi)和(he)完(wan)善應(ying)急預案，經領(ling)導(dao)批準，單位(wei)應(ying)定期進行應(ying)急演練。

應(ying)急演練(lian)的組織、參與和(he)演練(lian)結果的處(chu)理(li)，應(ying)當由(you)網絡安(an)全管理(li)人員負責，并(bing)向領導報告(gao)。

第(di)三章 應(ying)急處理流程

第七條 應急響應流程

一旦發現(xian)信(xin)息安(an)(an)全事件，網(wang)絡安(an)(an)全管理人員應立(li)即啟動應急預案，按照“快(kuai)速(su)評估、有(you)效處(chu)置、修復復查”原則(ze)采取有(you)力措施(shi)進行處(chu)理(li)。

應(ying)急(ji)響(xiang)(xiang)應(ying)流程應(ying)包括預處理、規劃、響(xiang)(xiang)應(ying)、整(zheng)理復查、總(zong)結的(de)五個步驟。

第八條 應(ying)急響應(ying)預處理

當接到威脅或者安(an)全(quan)(quan)事(shi)件的信息(xi)時，網(wang)絡安(an)全(quan)(quan)管(guan)理人(ren)員(yuan)應當盡快收集信息(xi)，并對(dui)該事(shi)件進行(xing)快速評估確定事(shi)件的類型、程度(du)和預估其可(ke)能造成(cheng)的影(ying)響。

根據(ju)評估結果，網絡(luo)安全管理人員應(ying)(ying)該調(diao)集相關專業人員和技術(shu)工具，盡快組織響(xiang)應(ying)(ying)。

第(di)九條 應急響應規劃

網絡安全(quan)管理人員應當快速制(zhi)定應急(ji)響應規劃。

規劃應明(ming)確應急處(chu)理的工作目標、工作時間表、工作人員的職責分工、處(chu)理措施以及(ji)應對措施等(deng)內(nei)容。

第十條 應(ying)急響(xiang)應(ying)

在確定應急響應規劃后(hou)，網絡安全管理人員應當立即啟動應急響應，并按預案規定采取相應的應急措(cuo)施和應對(dui)策(ce)略(lve)進行處理。

在(zai)處理(li)過程(cheng)中，網(wang)絡安(an)全管理(li)人員應當(dang)主動與相關單位溝通(tong)合作，及時匯報事態發展情(qing)況，協(xie)同解決問題。

第十(shi)一(yi)條 整理復(fu)查

安全事(shi)件處(chu)(chu)理(li)完畢后，網絡安全管(guan)理(li)人員(yuan)應當(dang)全面梳理(li)應急處(chu)(chu)理(li)的過程，匯總(zong)處(chu)(chu)理(li)結果和經驗(yan)教訓，并對相關(guan)安全措(cuo)施進行跟蹤和檢(jian)查，保證事(shi)件不再發生。

第十二條 應急響應總結

網(wang)絡安全管理(li)人(ren)員應當(dang)根據應急響應的情況(kuang)進行總結，反思應急響應預(yu)案的缺陷(xian)和不足，完(wan)善應急預(yu)案。

應(ying)(ying)急(ji)響應(ying)(ying)總結應(ying)(ying)當及時報告領導，并向相關單位(wei)進行通報和共享(xiang)。

第四章 應急設備(bei)和技術支持

第十三條 應急設(she)備

單(dan)位(wei)應(ying)當(dang)配備(bei)健全的應(ying)急(ji)設備(bei)和(he)技術支持(chi)，確(que)保(bao)應(ying)急(ji)響應(ying)能(neng)夠高(gao)效(xiao)進行。

應(ying)(ying)(ying)急(ji)設備應(ying)(ying)(ying)當滿足應(ying)(ying)(ying)急(ji)處理(li)的需(xu)要(yao)，例(li)如(ru)計(ji)算機、應(ying)(ying)(ying)急(ji)網絡、應(ying)(ying)(ying)急(ji)存儲(chu)設備、網絡監控設備等。

第十四條 技術支(zhi)持

單位應(ying)當配備專業技術人員，為應(ying)急(ji)響應(ying)提供技術支(zhi)持，保(bao)證應(ying)急(ji)響應(ying)能夠有效進行(xing)。

技術支持應當包括應急信息收集、風險評估、快速處置、修(xiu)復等(deng)等(deng)方面。

第五章 應急響(xiang)應的(de)法律責任

第十五(wu)條(tiao) 法律(lv)責(ze)任

對于(yu)違反本預(yu)案規(gui)定，未(wei)按(an)要求(qiu)制(zhi)定應急(ji)預(yu)案、不及時啟動應急(ji)響應、處理不力等行(xing)為，將依照相關法律(lv)法規(gui)和本單(dan)位(wei)的管(guan)理制(zhi)度(du)追究相應的法律(lv)責任(ren)。

對于造(zao)成的直(zhi)接損失(shi)和間接損失(shi)，依法承擔民事賠償和刑事責任。

第六章 附則(ze)

第十六條 本預案的解釋權

本單位網(wang)絡安全管理(li)人(ren)員有權對本預(yu)案進行(xing)解(jie)釋。

第十(shi)七(qi)條 本預案的施行

本預案(an)自頒布之日起(qi)施(shi)行(xing)。