××集團信息安全應急預案
為深入推進網(wǎng)絡意識形態(tài)工作責任制和網(wǎng)絡安全工作責任制落實，加強信息安全管理，保障×集團門戶網(wǎng)站和各信息系統(tǒng)的安全運行，妥善應對信息安全突發(fā)事件，結(jié)合工作實際，制定本應急預案。
××集團信息安全應急預案
為深入推進網(wǎng)絡意識形態(tài)工作責任制和網(wǎng)絡安全工作責任制落實，加強信息安全管理，保障×集團門戶網(wǎng)站和各信息系統(tǒng)的安全運行，妥善應對信息安全突發(fā)事件，結(jié)合工作實際，制定本應急預案。
一、領導機構(gòu)
×××集團網(wǎng)絡安全管理領導小組。
網(wǎng)絡安全管理領導小組下設網(wǎng)絡安全辦公室，負責×集團網(wǎng)絡安全工作。
二、×××集團網(wǎng)絡與信息安全防護范圍
×集團網(wǎng)絡與信息安全防護對象包含×集團使用的電子政務外網(wǎng)、×集團門戶網(wǎng)站、×集團OA系統(tǒng)、財務系統(tǒng)及其他在建擬建的相關信息系統(tǒng)等。應對×集團信息系統(tǒng)遭受各種人為網(wǎng)絡攻擊、病毒入侵、破壞或自然毀損等災情，造成系統(tǒng)中斷、設備損壞、數(shù)據(jù)丟失等故障的網(wǎng)絡與信息安全事件。以防范郵件攻擊、防范勒索病毒入侵、防范數(shù)據(jù)被竊取、防范網(wǎng)站攻擊篡改、防范供應鏈安全風險為重點，針對網(wǎng)絡安全薄弱環(huán)節(jié)，進一步強化安全防范措施。
三、網(wǎng)絡和信息安全處置原則
1.高度重視，責任到位。×集團各部室要有高度政治敏感性和責任心，切實承擔起維護×集團網(wǎng)絡信息安全的政治責任，確保對網(wǎng)絡與信息安全事件做到快速覺察、快速反應、及時處理、及時恢復。
2.統(tǒng)一領導、規(guī)范管理。網(wǎng)絡與信息安全事件由×集團網(wǎng)絡安全辦公室統(tǒng)一協(xié)調(diào)領導，遵照“統(tǒng)一領導、綜合協(xié)調(diào)、各司其職”的原則協(xié)同配合、具體實施，完善應急工作體系和機制。
3.預防為主，加強監(jiān)控。積極做好日常安全工作，嚴格按照《×集團公司互聯(lián)網(wǎng)發(fā)布信息管理制度（試行）》進行信息采集、審核和發(fā)布，加強網(wǎng)站及信息系統(tǒng)的運行監(jiān)測，重點監(jiān)控網(wǎng)頁是否被篡改、信息發(fā)布是否異常、網(wǎng)站和信息系統(tǒng)運行是否異常等問題
4.快速響應，果斷處置。一旦發(fā)生網(wǎng)絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大努力減少損失，盡快恢復網(wǎng)絡與系統(tǒng)運行。
5.強化支撐，積極聯(lián)動。×集團網(wǎng)絡和信息安全保障工作，依托用友網(wǎng)絡科技股份有限公司、北京致遠互聯(lián)軟件公司、阿里云、云上×大數(shù)據(jù)×集團公司等廠家進行技術(shù)支撐和運行保障。
四、網(wǎng)絡和信息安全保障措施
1．加強對網(wǎng)站網(wǎng)絡信息的日常監(jiān)測、監(jiān)控，強化安全管理，對可能引發(fā)網(wǎng)絡與信息安全事件的有關信息，要認真收集、分析判斷，發(fā)現(xiàn)有異常情況時，及時處理并逐級報告。
2.加強網(wǎng)絡和信息數(shù)據(jù)的保護，進行不間斷監(jiān)控，一旦發(fā)生網(wǎng)絡與信息安全事件，立即啟動應急預案，判定事件危害程度，采取應急處置措施，并立即將情況報告有關領導。在處置過程中，及時報告處置工作進展情況，直至處置工作結(jié)束。屬于重大事件或存在非法犯罪行為的，及時向公安機關報案。
3.加強網(wǎng)絡安全設備的運用和管理，及時給網(wǎng)絡安全設備進行病毒庫、應用特征庫、IPS特征庫升級，定時查看防火墻、堡壘機、網(wǎng)絡行為管理機的運行日志，發(fā)現(xiàn)危害網(wǎng)絡安全事件，即時處理解決安全問題，并將情況上報領導。開放網(wǎng)絡防火墻、核心交換機設備端口給省保密局在機房安裝的“中孚互聯(lián)網(wǎng)接入口監(jiān)測系統(tǒng)”，便于省保密局實時監(jiān)測上網(wǎng)數(shù)據(jù)。
