内部文件严禁外传深圳市益田商业管理有限公司商业信息系统应急预案编制部门:信息技术部编制时间:二○○九年十二月十六日深圳市益田商业管理有限公司商业信息系统应急预案制度名称商业信息系统应急预案编号SY-ZD-XX-2009-006目录一、总则11.1目的11.2适用范围11.3工作原则1二、组织机构及职责12.1组织机构1三、预防及预警机制23.1突发信息网络事件分类23.2应急准备23.3具体措施23.4预警级别及发布2四、有关应急预案34.1机房漏水应急预案34.2设备发生被盗或人为损害事件应急预案34.3通信网络故障应急预案44.4服务器软件系统故障应急预案44.5黑客攻击事件应急预案44.6核心设备硬件故障应急预案54.7业务数据损坏应急预案54.8中心机房断电应急预案5五、应急处置6六、应急保障66.1通信保障66.2数据保障6附录１系统、网络、电话、POS系统紧急联系人7附录2突发信息网络事件应急小组通信联系一览表8修改时间修改页码修改状态修改人审批人编制人：胡航生审核人：杨玉婷批准人：黎志强日期：2009-12-2日期：2009-12-2日期：2009-12-3版本号2009-11制度名称商业信息系统应急预案编号SY-ZD-XX-2009-006页码版本2009-1深圳市益田商业管理有限公司商业信息系统应急预案一、总则1.1目的为提高企业信息系统处理突发信息网络事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减少网络与信息安全突发公共事件的危害，保护公众利益，特制定本预案。1.2适用范围本预案适用于益田商业管理公司信息系统发生和可能发生的网络与信息安全突发事件。益田集团可参考借鉴。1.3工作原则（1）预防为主：立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，从预防、监控、应急处理、应急保障等环节，采取多种措施，共同构筑网络与信息安全保障体系。（2）快速反应：在网络与信息安全突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。（3）分级负责：按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。二、组织机构及职责2.1组织机构成立突发信息网络事件应急小组（以下简称信息网络事件应急小组）1制度名称商业信息系统应急预案编号SY-ZD-XX-2009-006页码版本2009-1组长：杨玉婷副组长：胡航生成员：周云峰、陈伟峰、黄联宗、宋念、唐君健应急小组名单和联系方式见附录2信息网络事件应急小组通信联系一览表三、预防及预警机制突发信息网络事件安全预防措施包括分析安全风险，准备应急处置措施，建立网络和信息系统的监测体系，及时发现问题，预先制定信息安全重大事件的通报机制。3.1突发信息网络事件分类关键设备或系统的故障；自然灾害（水、火、电等）造成的物理破坏；人为失误造成的安全事件；电脑病毒等恶意代码危害；人为的恶意攻击等。3.2应急准备明确信息系统管理员的职责和管理范围，根据实际情况，安排值班，确保到岗到人，联络畅通，处理及时准确。3.3具体措施（1）建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；（2）实行实时监视和监测，采用认证方式避免非法接入和虚假路由信息。（3）重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操作规范；安装有效的防病毒软件，及时更新升级扫描引擎；加强对局域网内所有用户的安全技术培训。（4）安装反入侵检测系统，监测恶意攻击、病毒等非法侵入技术的发展，控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。3.4预警级别及发布信息网络系统突发事件通过四级安全级别标识并及时向应急小组预警。橙色和红色级别预警上报应急小组的同时，必须上报商业公司领导及董事长。四级安2制度名称商业信息系统应急预案编号SY-ZD-XX-2009-006页码版本2009-1全级别如下表所述。级别描述现象公司内部网络上有病毒或恶意攻击，但病毒仅局限于个别单机，异地公司蓝色网络（Internet网络）上没有病毒或恶意