信息系统安全应急预案

信息系统安全应急预案1、信息系统应急预案组织机构为了保证酒店信息系统的安全，防止互联网对酒店信息系统进行攻击或传播有害信息，提高酒店处置信息系统安全突发事件的能力，将突发事件对酒店业务工作造成的损失降至最小程度，结合实际，特制订酒店信息系统安全应急方案。1.1 信息系统安全应急的组织领导1.1.1 领导小组工作职责负责领导信息系统安全应急工作，确定并直接领导信息系统安全应急处置工作组。审定信息系统安全应急预案并组织实施，研究解决有关网络与信息系统安全的重大问题。1.1.2 领导小组的组成组长：酒店总经理成员：由前厅部、客房部、财务部、工程部经理及网络管理负责人担当。1.1.3 信息系统安全应急处置工作小组工作职责组长职责：发现异常情况后，负责决断采取何种措施，协调指挥各部门排除故障。成员的主要职责：发现异常情况后，迅速组织人员判断故障原因，查清问题所在；根据故障可能造成的影响情况，适时向领导小组组长报告；按照组长要求，采取相应的紧急措施。成员分工如下：网络管理负责人：信息系统安全处置小组全面工作。（网络安全、系统设备安全）各系统使用部门负责人：协助完成信息系统安全处置小组全面工作。1.2 各现场信息系统安全应急联络人各现场信息系统安全应急联络人由部门使用系统人员组成，信息系统安全处置小组的工作如果需要各现场配合完成的，由该现场的技术联络员协助完成。2 信息系统安全应急处置实施细则2.1 信息系统故障等级划分2.1.1 一级故障信息系统发生故障，预计将或已经严重影响系统业务，导致相关业务中断1小时以上，并预计4小时以内无法恢复的。2.1.2 二级故障1故障发生后，可随时应急处理，不会影响的系统全面运行，但是一种隐患。2故障发生后，影响到信息系统的运行效率，速度变慢，但未影响酒店业务现场。一级故障为重大故障；二级故障为一般性故障。2.2 信息系统故障处理程序2.2.1 故障的发现各岗位人同在发现故障后，首先要记录故障发生时间和发现时间，对故障的等级进行初步判定，并报告网络管理负责人进行处理。2.2.2 故障的处理1. 发生故障的信息系统使用部门为故障处理部门，故障处理部门领导负责通知和落实相应岗位人员到达现场，应先询问了解设备和配置近期的变更情况，查清故障的影响范围，从而确定故障的等级和发生故障的可能位置。2.2.3 故障的记录在故障处理中，应对其过程进行详细记录，其中包括故障处理的负责人，检查的内容及结果，对故障的判断及处理办法，以及故障处理过程中各步骤及执行人员。2.2.4 故障的上报根据故障等级和发生的时限，要对故障的情况进行及时的上报，并对报告人，告知人及时间及内容进行记录。重大故障由处领导负责上报，一般性故障由故障处理部门负责上报。2.2.5 报告内容报告内容包括突发事件发生的时间、部门、过程、状况、原因及影响等。2.2.6 应急处置1网络管理负责人根据故障情况立即进行应急处理，防止事件进一步扩大。同时分析该故障的起因，判断需要的处理时间，并上报。2根据突发事件的性质、级别，决定启动系统安全应急预案。3根据事件级别以及对业务影响程度的评估结果，向信息系统安全应急领导小组报告，应急领导小组决定是否启动应预案。4根据故障可能产生的原因尽早联系线路运营商、设备供应商请求技术支持。2.2.7 故障处理后的测试验收故障的处理后，故障处理部门要进行自测，然后提交用户进行确认，当用户对处理结果认同后，故障最终确认解决。2.2.8 故障书面报告对于重大故障和拖延时间较长的一般性故障，在处理过后，应对故障及处理的全过程进行总结，以文字形式进行报告。对于影响较小的一般故障处理，在维护日志中做完整的说明和记录。2.3 故障报告填写及报告故障报告应包括以下几方面的内容：故障处理过程的原始记录，故障情况描述及故障处理情况说明，报告中要明确说明故障处理是否准确和及时，有无明显的失误，有无违反规定行为。语言应简明扼要，对情况描述要清楚、有条理。