网络应急预案.doc

神华巴蜀江油发电厂
网络与信息安全应急预案
编制部门:巴蜀江油发电厂工程设备技术部
颁布日期:2012年6月26日
修订日期:2012年9月28日
(姜工:按厂办规定,将序号改为:第章第条(一)… 1、…)
目录
1 总则 1
编制目的 1
编制依据 1
适用范围 1
工作原则 1
与其他预案的关系 2
2 风险与资源分析 2
风险分析 2
资源分析 3
3 突发事件分级 3
一级事件 3
二级事件 3
4 组织机构及职责 3
应急机构设置 3
应急工作小组职责 4
5 预防与预警 4
预警分级 4
预警监测 5
预警发布与行动 5
预警调整与解除 6
6 应急响应与处置 7
应急响应分级 7
信息报告 9
响应程序 11
应急结束 13
信息发布 13
后期处置 14
7 应急保障 14
应急队伍 14
应急物资与装备 14
通信与信息 14
经费 15
其他 15
8 附则 15
应急培训 15
预案演练 15
预案备案 15
维护和更新 15
制定与解释 16
实施时间 16
总则
编制目的
为保证巴蜀江油发电厂网络与信息系统的正常运转,减少因各类网络与信息突发事件造成的损失和影响,建立网络与信息系统紧急情况下有效的应急机制,结合巴蜀江油发电厂工作实际制定本预案。
适用范围
本预案适用于巴蜀江油发电厂网络与信息安全应急响应工作,当网络与信息系统发生突发事件达到Ⅱ级及以上响应标准时,启动本预案。
工作原则
(1)统一指挥,协调配合。在应急指挥机构的统一指挥、调配下,各应急力量快速就位,快速开展网络与信息安全事故应急处置行动。督促相关部门遵照“统一领导、分级负责、各司其职、协调配合”的原则协同配合,开展应急工作。
(2)快速行动,有序处置。发生网络与信息安全突发事件时,要按照处置优先、快速反应的机制,及时获取充分而准确的信息,跟踪研判,果断决策,充分利用现有网络与信息安全应急设施,整合内、外部的信息安全应急力量,充分依靠系统内外信息安全应急力量,形成信息安全应急工作合力。按照相关应急预案进行迅速处置,最大程度地减少危害和影响。
风险与资源分析
风险分析
巴蜀江油发电厂网络与信息系统存在计算机病毒、网络攻击、数据安全以及设备设施故障等风险,由此引起的网络系统、应用系统和数据系统突发事件包括:
(1)有害程序类突发事件:指受到有害程序的影响而导致的网络与信息安全突发事件。有害程序类事件包含(但不限于)计算机病毒、蠕虫、特洛伊木马、僵尸网络、混合攻击程序、网页内嵌恶意代码等事件。
(2)网络攻击类突发事件:指通过网络或其它技术手段,利用配置缺陷、协议缺陷、程序缺陷等攻击网络与信息系统,造成网络与信息系统异常或不可用的网络与信息安全突发事件。网络攻击类事件包括(但不限于)拒绝服务攻击、***攻击、漏洞攻击、网络扫描窃听、网络钓鱼、干扰等事件。
(3)信息安全破坏类突发事件:指通过网络或其它技术手段,造成网络与信息系统中的信息被篡改、假冒、泄漏、窃取等而导致系统瘫痪、数据毁坏、数据泄漏的突发事件。信息安全破坏类事件包括信息篡改、信息假冒、信息泄漏、信息窃取、信息丢失等事件。
(4)系统故障类突发事件:指网络与信息系统因自身或外围设备设施故障、以及人为误操作等导致的信息安全突发事件。系统故障类事件包括软硬件自身故障、外围保障设施故障、人为破坏事故、人为误操作事故和机房电源事故等。
(5)灾害破坏类突发事件:指由于不可抗力对网络与信息系统造成物理破坏而导致的网络与信息安全突发事件。灾害类事件包括水灾、台风、冰灾、火灾、雷击、地震、坍塌、恐怖袭击、战争等导致的网络与信息安全突发事件。
资源分析
内部应急力量
巴蜀江油发电厂所属的网络与信息系统管理人员、系统管理员等是网络与信息安全事件应急处理的力量,神华集团系统内网络与信息专业人员可作为本网络与信息安全事件应急处理的内部应急力量。
外部应急力量
地方政府相关部门、软硬件制造商、供应商、系统集成商以及技术服务提供商,均可作为外部应急力量。
物资和装备资源
巴蜀江油发电厂所属硬件备件、软件介质、数据备份、专业检测及维修工具、消防工具、通讯器材、交通工具等,均可作为应急的物资装备资源。
突发事件分级
一级事件
凡发生下列情况之一者,评价为一级事件一次。
发生网络攻击或有害程序破坏造成局域网全部瘫痪超过2