绪路安全事故应急预案.doc

网络安全事故应急预案 一、应急预案领导小组：组  长：副组长：组  员： 二、应急预案适用范围：1、公司办公用，设计，财务专用计算机。2、其它计算机辅助设备包括打印机、电视机等。3、广播播音系统。三、应急预案启动出现下列情况应启动应急预案：1、计算机网络出现病毒且传播迅速，对公司网络安全造成潜在危险的情况。2、计算机及相关设备发生被盗或人为恶意损坏。3、发现利用网络传播不良信息现象。4、出现黑客攻击等其它致使公司网络不能正常运转或数据丢失的情况。四、应急预案启动程序。1、网络设备使用者或管理者发现上述所列情况之一时，应立即报告网络领导小组负责人（组长或副组长），同时控制好现场。2、网络安全领导小组接报后，立即向有关部门报告，同时组织有关人员对现场进行控制或维修恢复，直至问题解决。五、应急预案启动实施办法。（一）网络出现病毒且传播迅速，对公司网络安全造成潜在危险的处理办法。1、发生上述情况时，使用者或管理者应立即告知公司应急预案领导小组主管，同时断开网线。2、公司应急预案领导小组接报后，立即报告相关部门，并组织相关人员进行杀毒处理，同时配合有关部门进行调查，直至问题解决，恢复设备使用。（二）计算机及相关设备发生被盗或人为恶意损坏处理办法1、 发生上述情况时，使用者或管理者应立即告知公司应急预案小组，并保护好现场。2、应急预案领导小组接报后，立即报告相关部门，同时组织相关人员配合有关部门进行调查，待取证等相关工作结束并获得允许后，要及时恢复设备使用。并妥善作好善后工作。（三）不良信息和网络病毒处理办法：1、发现不良信息或网络病毒，网络管理员应立即终止不良信息或网络病毒的传播，同时将情况告知小组负责人。2、公司接报后，一方面向上级报告，请示处理意见。另一方面切断公司网络，通告全体人员计算机用户防病毒方法，并督促网管员进行杀毒处理，直至网络处于安全状态。对不良信息追查信息来源，对未经公司同意，擅自发布信息而造成不良影响者，由公司办公会讨论后给予一定的处分。触犯法律者交执法部门追究法律责任。（四）出现黑客攻击等其它致使公司网络不能正常运转或资料丢失的情况处理办法。1、发生上述情况时，使用者或管理者应立即告知公司，同时断开网线。2、公司领导小组接报后，立即报告相关部门，并组织相关人员进行系统恢复，同时配合有关部门进行调查，直至问题解决，恢复设备使用