信息安全应急预案(集合15篇)

　　在日常学习、工作或生活中，有时会突发意外事故，为了避免造成重大损失和危害，常常需要预先准备应急预案。那么优秀的应急预案是什么样的呢？下面是小编整理的信息安全应急预案，欢迎大家分享。

信息安全应急预案(集合15篇)

信息安全应急预案1

　　为保证我局网络与信息系统安全，防范蓄意攻击、破坏网络系统及传播、粘贴非法信息等紧急突发事件的发生，结合我局网络信息化工作实际情况，特制定本应急预案。

　　一、工作目标。

　　保障网络信息的合法性、完整性、准确性，保障计算机及相关配套设备、设施的安全及运行环境的安全，保障网络与信息系统的安全运行。

　　二、组织机构。

　　成立网络与信息安全领导小组。

　　三、应急预案。

　　（一）黑客攻击时的紧急处置措施；

　　1、当有关人员发现网页内容被篡改，或发现有黑客正在攻击时，应立即向局信息安全领导小组办公室通报情况。

　　2、日常应急办公室网络安全管理人员应及时赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并同时向局信息安全领导小组通报情况。

　　3、网络管理员负责被攻击或破坏系统的恢复与重建工作，并及时追查非法信息来源。

　　（二）病毒安全紧急处置措施；

　　1、当发现有计算机被感染上病毒后，应立即向局信息安全小组办公室报告，并及时将该机器从网络上隔离开来。

　　2、接到通报后，应及时赶到现场，对该设备的硬盘进行数据备份，并启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

　　3、如果现行反病毒软件无法清除该病毒，应立即向局信息安全领导小组报告，并迅速联系相关反病毒软件商研究解决。

　　（三）软件系统遭破坏性攻击的紧急处置措施；

　　1、重要的.软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将他们保存于安全处。

　　2、一旦软件遭到破坏性攻击，应立即向局信息安全领导小组日常应急办公室报告，并将该系统停止运行。

　　3、日常应急信息安全岗人员负责软件系统和数据的恢复，并检查日志等资料，确定攻击来源。

　　4、事态严重的，立即向局信息安全领导小组组长报告，并根据组长指示向公安部门或上级机关报警。

　　（四）数据库安全紧急处置措施；

　　1、主要数据库系统应及时进行数据库备份。

　　2、一旦数据库崩溃，值班人员应立即向局信息安全领导小组日常应急办公室报告，并由日常应办共室信息安全人员组织力量对主机系统进行恢复。

　　3、系统修复启动后，按照要求将数据库备份恢复到主机系统中。

　　（五）广域网断线故障紧急处置措施；

　　1、广域网发生断线故障后，使用或管理人员应向及时局信息安全领导小组报告。

　　2、日常应急办公室网络安全人员接到报告后，应迅速判断故障节点，查明故障原因。

　　3、如属我方管辖范围，由网络安全人员立即予以恢复。

　　4、如属联通部门管辖范

【信息安全应急预案】相关文章：