下载文档原格式
信息安全应急预案(通用6篇)信息安全应急预案篇一垦利县卫生局信息安全应急预案为规范我局信息应急处理的程序和内容，提高单位信息化工作小组的应急处理能力，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全等各类突发事件的危害和影响，保障信息系统的实体安全、运行安全和数据安全，完善信息安全应急机制，确保单位日常工作的安全、稳定运行，特制定信息安全应急预案。
一、应急预案的指导思想卫生局信息安全应急处理应坚持“积极预防，严格控制，防控并重”的原则。
在认真做好日常管理和监控的基础上，充分做好紧急情况下单位网络系统运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速，处臵果断，保障到位。
二、组织机构为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组，小组人员如下：组长：副组长：成员：三、应急情况的标准（一）、应急响应启动条件实施预警信息等级制度，按照事件严重性和紧急程度及对社会影响的大小，分为以下五级：1级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务以及事发单位利益基本不影响或损害极小；2级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务以及事发单位利益有一定的影响或破坏；对国家安全、社会秩序、经济建设和公共利益产生一定危害；3级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有较为严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生较大危害；4级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有极其严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生严重危害；5级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有灾难性的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生特别严重的危害；当发生3级和3级以上的网络与信息安全事件时，启动本预案，必要时向市网络与信息安全应急领导小组办公室报告。
信息系统故障应急预案为了保障信息系统的安全，避免因硬件、软件或网络故障导致业务和网络中断，我们制定了信息系统安全应急预案。
一、信息系统应急预案组织机构该预案的组织机构旨在应对不同等级的故障。
二、信息系统故障等级划分1、一级故障一级故障包括线路和设备故障、计算机房外围保障设施严重故障、病毒攻击导致网络中断或传输效率下降、大楼网络感染客户端设备10台以上、以及业务数据被修改、假冒、泄漏或窃取的信息系统安全事件。
2、二级故障二级故障会影响信息系统的运行效率，但不会影响主要业务。
这类故障预计在2小时以内恢复。
3、三级故障三级故障不会影响系统全面运行，但存在一定的隐患。
三、信息系统故障处理程序1、故障的发现一旦发现故障，信息中心人员应记录故障发生时间、发现时间、发现部门和人员，并对故障等级进行初步判定，随后报告相关人员进行处理。
2、故障的处理故障处理部门负责通知相关人员到故障科室部门，了解设备和配置变更情况，查清故障影响范围，确定故障等级和可能位置。
对于重大故障，需按照故障升级上报要求进行上报，并及时向主管领导通报故障处理情况。
一般性故障也需按照故障升级上报要求进行上报，并及时通报故障处理情况。
3、故障的记录在故障处理过程中，应详细记录故障处理的负责人、检查内容和结果、故障判断和处理办法，以及各步骤和执行人员。
4、故障的升级上报对于重大和一般性故障，需要按照故障升级上报要求进行上报。
在故障发生时，必须及时上报并记录故障等级和发生时限。
重大故障应由处领导负责上报，一般性故障应由故障处理部门负责上报。
报告内容应包括突发事件发生的时间、地点、过程、状况、原因及影响等。
在故障应急处置方面，必须严格按照预定程序进行。
首先需要对故障进行分类和评估，然后快速采取措施进行应急处置。
在处置过程中，需要保持沟通和协调，及时更新故障处理情况，并向相关人员提供必要的信息和指导。
故障应急处置的过程中，需要注意安全问题，确保处置过程中不会造成二次事故。
信息系统应急预案一、预案启动在发生网络与信息安全事件后，信息安全负责人应尽迅速收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围和评估事件带来的影响和损害，一旦确认为网络与信息安全事件后，立即将事件上报行政人事部并着手处置。
二、应急处理1、电源断电（1）查明故障原因。
（2）检查UPS是否正常供电。
（3）汇报相关领导，确认市电恢复时间，评估UPS供电能力。
（4）备份服务器数据、交换机配置。
（5）通知后勤服务部进行电源维修，做好事件记录。
（6）必要时请示领导，主动关闭服务器、交换机、存储等设备，以免设备损坏或数据损失。
2、局域网中断紧急处理措施（1）信息安全负责人立即判断故障节点，查明故障原因，及时汇报。
（2）若是线路故障，重新安装线路。
（3）若是路由器、交换机等设备故障，应立即从指定位置将备用设备取出接上，并调试畅通。
（4）若是路由器、交换机等配置文件损坏，应迅速按照要求重新配置，并调试畅通。
（5）汇报相关领导，做好事件记录。
3、广域网线路中断（1）信息安全负责人应立即判断故障节点，查明故障原因。
（2）如是我方管辖范围，由信息安全负责人立即维修恢复。
（3）如是电信部门管辖范围，应立即与电信维护部门联系修复。
（4）做好事件记录。
4、核心交换机故障（1）检查、备份核心交换机日志。
（2）启用备用核心交换机，检查接管情况。
（3）备份核心交换机配置信息。
（4）将服务器接入备用核心交换机，检查服务器运行情况，将楼层交换机、接入交换机接入备用核心交换机，检查各交换机运行情况。
（5）汇报有关领导，做好事件记录。
（6）联系维修核心交换机。
5、光缆线路故障（1）立即联系光纤熔接人员携带尾纤等辅助材料，及时熔接连通。
（2）检查并做好备用光缆或备用芯的跳线工作，随时切换到备用网络。
（3）做好事件记录，及时上报。
6、计算机病毒爆发（1）关闭计算机病毒爆发网段上联端口。
（2）隔离中病毒计算机。
（3）关闭中病毒计算机上联端口。
一、总则1.1 目的为保障公司信息系统的稳定运行，提高应对突发事件的能力，降低信息系统故障对公司业务和声誉的影响，特制定本预案。
1.2 原则（1）预防为主，防治结合；（2）统一领导，分级负责；（3）快速响应，协同作战；（4）信息共享，及时通报。
二、组织机构及职责2.1 组织机构成立信息系统应急响应领导小组，负责统筹协调应急响应工作。
下设应急指挥部、技术支持组、信息发布组、物资保障组等。
2.2 职责（1）应急指挥部：负责应急响应工作的全面领导和协调，制定应急响应方案，组织实施应急响应措施。
（2）技术支持组：负责故障排查、修复和系统恢复，确保信息系统恢复正常运行。
（3）信息发布组：负责及时发布应急响应信息，确保内外部信息畅通。
（4）物资保障组：负责应急物资的储备、调配和供应。
三、应急响应流程3.1 事件报告（1）发现信息系统故障，立即向应急指挥部报告；（2）应急指挥部接到报告后，立即启动应急预案，组织开展应急响应工作。
3.2 故障排查（1）技术支持组根据故障现象，进行初步排查；（2）确定故障原因后，制定修复方案。
3.3 系统恢复（1）按照修复方案，进行系统修复；（2）修复完成后，进行系统测试，确保系统恢复正常运行。
3.4 信息发布（1）信息发布组根据应急响应情况，及时发布相关信息；（2）对外发布信息时，确保信息准确、及时。
3.5 总结评估（1）应急响应结束后，对应急响应工作进行总结评估；（2）根据评估结果，修订和完善应急预案。
四、应急物资及设备4.1 应急物资（1）备份硬件设备：硬盘、光驱、UPS电源等；（2）网络设备：路由器、交换机、光纤等；（3）软件工具：操作系统、数据库、安全软件等。
4.2 应急设备（1）应急通信设备：电话、对讲机、卫星电话等；（2）应急交通工具：车辆、摩托车等。
五、培训和演练5.1 培训（1）定期对应急响应人员进行培训，提高其业务能力和应急响应能力；（2）邀请外部专家进行专题讲座，分享应急响应经验。
信息系统安全事件应急预案（精选6篇）信息系统安全事件应急预案 应急预案的体系构成 综合应急预案 综合应急预案是从总体上阐述事故的应急⽅针、政策，应急组织结构及相关应急职责，应急⾏动、措施和保障等基本要求和程序，是应对各类事故的综合性⽂件。
专项应急预案 专项应急预案是针对具体的事故类别（如煤矿⽡斯爆炸、危险化学品泄漏等事故）、危险源和应急保障⽽制定的计划或⽅案，是综合应急预案的组成部分，应按照应急预案的程序和要求组织制定，并作为综合应急预案的附件。
专项应急预案应制定明确的救援程序和具体的应急救援措施。
现场处置⽅案 现场处置⽅案是针对具体的装置、场所或设施、岗位所制定的应急处置措施。
现场处置⽅案应具体、简单、针对性强。
现场处置⽅案应根据风险评估及危险性控制措施逐⼀编制，做到事故相关⼈员应知应会，熟练掌握，并通过应急演练，做到迅速反应、正确处置。
信息系统安全事件应急预案（精选6篇） 在平⽇的学习、⼯作和⽣活⾥，有时会突发意外事故，为了避免造成重⼤损失和危害，往往需要预先编制好应急预案。
应急预案的格式和要求是什么样的呢？下⾯是⼩编整理的信息系统安全事件应急预案（精选6篇），欢迎阅读与收藏。
信息系统安全事件应急预案1 为了切实做好学校校园⽹络突发事件的防范和应急处理⼯作，进⼀步提⾼我校预防和控制⽹络突发事件的能⼒和⽔平，减轻或消除突发事件的危害和影响，确保我校校园⽹络与信息安全，妥善处理危害⽹络与信息安全的突发事件，最⼤限度地遏制突发事件的影响和有害信息的扩散。
结合学校⼯作实际，制定本预案。
第⼀章 总则 第⼀条本预案所称突发性事件，是指⾃然因素或者⼈为活动引发的危害学校校园⽹⽹络设施及信息安全等有关的灾害。
第⼆条本预案的指导思想是湖北师范学院有关计算机⽹络及信息安全基本要求。
第三条本预案适⽤于湖北师范学院内所有个⼈和办公⽤计算机以及各研究所、实验室（中⼼）、教学机房、多媒体教室、电⼦阅览室等计算机和⽹络硬件、软件，以及学校门户⽹站和下属各部门⽹站内容发⽣突发性事件的应急处置。
信息系统故障应急预案一、预案目标和范围1.1 预案目标这个预案的主要目的就是为了搭建一套有效的信息系统故障应对机制。
我们希望在系统出现问题时，能迅速采取行动，尽量减少对日常运营的影响，同时保护好数据安全和用户服务的连续性。
1.2 预案范围这份预案适用于所有与信息系统相关的部门，像是：- 网络管理部- IT支持部- 数据管理部- 业务运营部预案涵盖从故障的识别、报告，到响应、恢复和后续评估的整个过程。
二、风险分析2.1 可能出现的风险1. 硬件故障：比如服务器、存储设备或网络设备出问题。
2. 软件故障：操作系统、应用程序或数据库崩溃或出错。
3. 网络故障：网络中断、带宽不足，甚至DDoS攻击。
4. 人为错误：操作失误或配置错误。
5. 自然灾害：如火灾、洪水等影响数据中心的情况。
6. 安全事件：病毒、恶意软件、黑客入侵等。
2.2 风险影响评估对于不同类型的故障，我们需要评估它们对业务的影响，比如业务中断的时间、数据丢失的风险、财务损失以及客户信任度等。
三、组织机构框架3.1 应急响应组织我们要成立一个信息系统故障应急响应小组，负责这份预案的实施和协调。
领导小组成员- 组长：IT部门的负责人- 副组长：网络管理部的经理- 成员：数据管理部经理、IT支持部经理、业务运营部代表、后勤保障部代表等。
3.2 各部门职责1. IT部门：负责技术支持和系统恢复。
2. 网络管理部：监控和修复网络故障。
3. 数据管理部：负责数据恢复和安全。
4. 业务运营部：负责信息传递和协调。
5. 后勤保障部：提供必要的物资支持。
四、应急处置流程4.1 故障识别与报告1. 故障监测：通过监控系统实时监测信息系统的状态，发现异常。
2. 故障报告：一旦发现故障，现场人员要第一时间向IT支持部报告，并记录故障现象和时间。
4.2 指令下达1. 指令发布：IT部门负责人收到报告后，会立刻召开应急响应会议，评估故障的影响并下达应急指令。
2. 任务分配：根据故障类型，快速分配任务。
CHAPTER定义与目的定义IT信息系统应急预案是为应对突发事件或故障，保障信息系统安全、稳定运行，减少损失和影响而预先制定的一系列紧急处置措施和方案。
目的确保在信息系统面临突发事件或故障时，能够迅速、有效地响应，恢复系统正常运行，减少业务中断时间和损失。
适用范围及对象适用范围适用于组织内部所有与IT信息系统相关的部门、人员及资源，包括硬件、软件、网络、数据等。
适用对象组织内的IT部门、业务部门、管理层以及其他相关利益方。
组织架构设立应急指挥部，明确指挥长、副指挥长及各成员职责，确保指挥顺畅、高效。
预案分类根据事件性质和影响程度，将应急预案分为不同级别，如一级预案、二级预案等。
资源保障提前准备必要的应急资源，如备用设备、技术支持团队等，确保在紧急情况下能够及时调用。
演练与评估定期组织应急演练，检验预案的有效性和可行性，并针对演练结果进行评估和改进。
处置流程制定详细的应急处置流程，包括事件发现、报告、评估、处置、恢复等环节，确保处置过程规范、有序。
预案体系架构CHAPTER风险评估方法论述定性评估通过专家经验、历史数据等，对潜在风险进行主观判断和分析。
定量评估运用数学模型、统计分析等工具，对风险进行量化计算和评估。
综合评估结合定性和定量评估方法，全面考虑各种因素，得出综合评估结果。
低风险对系统影响较小，不会造成严重后果的风险。
高风险对系统影响较大，可能造成严重后果，需要立即采取应对措施的风险。
中风险对系统有一定影响，但可以通过一定措施进行控制和应对的风险。
风险等级划分标准监测与发现分析与研判预警信号发布应对措施启动预警信号发布流程通过实时监测和定期检查，及时发现潜在风险和问题。
根据分析和研判结果，按照预警等级划分标准，及时发布相应级别的预警信号。
对发现的风险和问题进行分析和研判，确定其性质、程度和影响范围。
根据预警信号级别，启动相应的应急预案和应对措施，进行风险控制和问题处理。
CHAPTER1 2 3系统全面瘫痪，业务数据大量丢失，恢复时间预计超过4小时。
信息系统应急处理预案在当今数字化的时代，信息系统对于企业、组织甚至个人来说都至关重要。
然而，由于各种原因，信息系统可能会面临突发故障、网络攻击、自然灾害等意外情况，从而影响正常的业务运营。
为了最大程度地减少这些突发事件带来的损失，保障信息系统的安全稳定运行，制定一份完善的信息系统应急处理预案是必不可少的。
一、应急处理预案的目标和原则（一）目标信息系统应急处理预案的首要目标是在最短的时间内恢复信息系统的正常运行，确保业务的连续性。
同时，要尽可能地减少数据丢失和损坏，保护系统的安全性和完整性。
（二）原则1、预防为主通过建立完善的安全防护体系，加强日常的监测和维护，提前发现并消除潜在的安全隐患，降低突发事件发生的概率。
2、快速响应在突发事件发生后，能够迅速启动应急处理预案，组织相关人员和资源进行处理，争取在最短的时间内控制局面。
3、协同配合应急处理需要涉及多个部门和人员，必须加强沟通与协作，形成合力，共同应对突发事件。
4、损失最小化在处理突发事件的过程中，要采取有效的措施，尽可能地减少经济损失、社会影响和声誉损害。
二、应急处理组织机构及职责（一）应急处理领导小组成立以企业高层领导为核心的应急处理领导小组，负责全面指挥和协调应急处理工作。
其职责包括：制定应急处理策略、审批应急处理方案、协调资源调配等。
（二）技术支持小组由信息技术部门的专业人员组成，负责对信息系统进行技术诊断和修复。
其职责包括：分析故障原因、制定技术解决方案、实施系统恢复等。
（三）业务恢复小组由相关业务部门的人员组成，负责评估业务受影响程度，制定业务恢复计划，并组织实施业务恢复工作。
（四）后勤保障小组负责提供应急处理所需的物资、设备和场地等后勤支持，保障应急处理工作的顺利进行。
（五）宣传沟通小组负责与内部员工、客户和外部相关方进行沟通和解释，及时发布应急处理进展情况，消除恐慌和误解。
三、预防措施（一）安全防护部署防火墙、入侵检测系统、防病毒软件等安全设备和软件，加强网络访问控制，定期进行安全漏洞扫描和修复。
一、总则1. 编制目的为加强我单位信息化系统的安全管理，提高应对信息系统突发事件的应急处理能力，确保信息系统安全稳定运行，制定本预案。
2. 编制依据根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规，结合我单位实际情况，制定本预案。
3. 适用范围本预案适用于我单位所有信息化系统，包括但不限于办公自动化系统、业务管理系统、数据库系统、网络系统等。
二、组织机构及职责1. 应急领导小组应急领导小组负责全面领导信息化系统应急管理工作，组织、协调、指挥应急响应工作。
2. 应急办公室应急办公室负责组织实施应急响应工作，协调各部门开展应急处理。
3. 应急处置小组应急处置小组负责具体执行应急响应措施，对突发事件进行现场处置。
三、应急响应流程1. 事件报告（1）发现信息系统异常情况，立即向应急办公室报告。
（2）应急办公室接到报告后，立即向应急领导小组报告。
2. 应急启动（1）应急领导小组根据事件情况，决定启动应急响应。
（2）应急办公室根据应急领导小组的指示，启动应急响应程序。
3. 应急处置（1）应急处置小组根据应急响应程序，对突发事件进行现场处置。
（2）应急办公室协调各部门，确保应急响应措施得到有效执行。
4. 应急恢复（1）应急处置小组根据事件情况，制定恢复计划。
（2）应急办公室协调各部门，确保信息系统恢复正常运行。
5. 总结评估（1）应急领导小组组织相关部门对应急响应工作进行总结评估。
（2）应急办公室根据评估结果，提出改进措施，完善应急预案。
四、应急保障措施1. 技术保障（1）定期对信息系统进行检查、维护，确保系统稳定运行。
（2）建立信息安全防护体系，提高信息系统安全防护能力。
2. 人员保障（1）加强信息化系统管理人员培训，提高应急处理能力。
（2）建立健全应急值班制度，确保应急响应工作24小时不间断。
3. 资源保障（1）储备必要的应急物资，如备件、工具等。
（2）建立应急资金，确保应急响应工作顺利进行。
某某信息系统应急预案本预案是信息技术部根据公司有关法规和政策，结合公司信息系统建设和运行情况，重点针对公司可能发生的重大突发事件编制的，包括总则、组织指挥体系及职责、预警和预防机制、应急处理程序、保障措施等，其中明确规定了在发生信息系统突发事件情况下，信息系统管理人员的相关职能和工作方法，具有一定的指导性和可操作性。
一、总则（一）目的为科学应对信息系统突发事件，建立健全信息系统的应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，制订本应急预案。
（二）工作原则1. 统一领导遇到重大信息系统异常情况，应及时向有关领导报告，以便于统一调度、减少损失。
2. 综合协调明确综合协调的职能机构和人员，做到职能间的相互衔接。
3. 重点突出应急处理的重点放在运行着重要业务系统或可能导致严重事故后果的关键信息系统上。
4.及时反应，积极应对出现信息系统故障时，信息系统维护人员应及时发现、及时报告、及时抢修、及时控制，积极对信息系统突发事件进行防范、监测、预警、报告、响应。
5. 快速恢复信息系统管理人员在坚持快速恢复系统的原则下，根据职责分工，加强团结协作，必要情况下与设备供应商以及系统集成商共同谋求问题的快速解决。
6.防范为主，加强监控经常性地做好应对信息系统突发事件的思想准备、预案准备、机制准备和工作准备，提高基础设备和重要信息系统的综合保障水平。
加强对信息系统应用的日常监视，及时发现信息系统突发性事件并采取有效措施，迅速控制事件影响范围，力争将损失降到最低程度。
二、应急工作小组机构及职责在信息系统事件的处理中，一个组织良好、职责明确、科学管理的应急队伍是成功的关键。
组织机构的成立对于事件的响应、决策、恢复，防止类似事件的发生都具有重要意义。
结合公司信息系统的实际情况，将有关应急人员的角色和职责进行了明确的划分。
1. 应急处理领导小组及时掌握信息系统故障事件的发展动态，向上级部门报告事件动态；对有关事项做出重大决策；启动应急预案；组织和调度必要的人、财、物等资源。
（应急领导小组成员参见《重大突发事件预案处理和报告制度》）。
2. 应急处理工作小组负责定期了解外部支持人员的变动情况，及时更新其技术人员及联系方式等信息；快速响应信息系统发现的故障事件、业务部门对信息系统故障的申告；执行信息系统故障的诊断、排查和恢复操作；定期通过设备监控软件、系统运行报告等工具对信息系统的使用情况进行分析，尽早发现信息系统的异常状况，排除信息系统的隐患。
工作小组组长：信息技术部负责人工作小组成员：信息技术部技术支持室全体成员、信息技术部各室主任3. 外部支持人员包括电信运营商、设备供应商以及系统集成商。
负责事先向某某信息技术部提供紧急情况下的应急技术方案和应急技术支援体系；积极配合信息中心应急人员进行故障处理。
名单：设备供应商、系统集成商、电信运营商等三、预警和预防机制（一）信息系统监测及报告1.信息系统的日常管理和维护信息系统的日常管理和维护应加强信息系统应用的监测、分析和预警工作。
2.建立信息系统故障事故报告制度发生信息系统故障时，值班人员应当立即向应急处理小组领导报告，并及时进行故障处理、调查核实、保存相关证据等。
（二）预警在接到突发事件报告后，应当经初步核实之后，将有关情况及时向应急处理小组领导报告，进一步进行情况综合，研究分析可能造成损害的程度，提出初步行动对策。
由上级领导视情况紧急程度召集协调会，决策行动方案，发布指示和实施命令等。
（三）预警支持系统应建立和完善信息监测、消息传递和指挥决策支持系统，保证突发事件处理过程中的资源共享、运转正常、指挥有力。
（四）预防机制各业务信息系统和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定并不断完善应急处理预案。
针对基础信息信息系统的突发性、大规模异常事件，各相关部门建立制度化、程序化的处理流程。
四、应急处理程序（一）信息系统突发事件分类分级的说明根据业务信息系统突发事件的发生原因、性质和机理，业务信息系统突发事件主要分为以下三类:1.攻击类事件：指信息系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、信息系统瘫痪等情况。
2.故障类事件：指信息系统因计算机软硬件故障、停电、人为误操作等导致业务中断、系统宕机、信息系统瘫痪等情况。
3.灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致信息系统损毁，造成业务中断、系统宕机、信息系统瘫痪等情况。
按照突发事件的性质、严重程度、可控性和影响范围，将其分为一般故障、严重故障、重大故障、特级故障四级。
1.一般故障信息系统中单个系统故障，但未影响业务系统运行，也未造成社会影响或经济损失的突发事件。
2.严重故障信息系统中单个分公司节点故障导致分公司业务中断，可能造成较大业务影响或较大经济损失的突发事件。
3.重大故障信息系统中多个分公司节点或总公司骨干节点故障引起的多个业务系统长时间中断，可能造成重大社会影响和巨大经济损失的突发事件。
4.特级故障特指发生不可预见的灾难性事故，如火灾、水灾和地震等。
（二）信息系统应急预案启动根据以上定义的故障分级，当信息系统事件的要素满足启动应急预案要求时，进入相应的应急启动流程。
（1）应急处理工作小组从业务人员或值班人员的故障申告、信息系统监控报告的故障告警中得知信息系统异常事件后，应在第一时间赶赴信息系统故障现场。
（2）应急处理工作小组针对信息系统事件做出初步的分析判断。
若是电源接触不好、物理连线松动或者能在最短时间内自行解决的信息系统问题，及时按照有关操作规程进行故障处理，并报领导小组备案；否则，应急处理工作小组将故障大致定性为设备故障、线路故障、软件故障等故障之一，及时告知领导小组和受影响的相关部门，并采取措施避免事件影响范围的扩大。
（3）应急处理工作小组向领导小组报告，在领导小组的授权后启动相应的应急预案。
针对灾难事件和影响重要业务运行的重大事件，还要及时向上级机关进行报告。
（4）应急处理工作小组根据故障类型及时与外部支持人员取得联系。
其中，设备故障的，可与设备供应商和集成商联系；软件故障的，可与系统集成商联系，由系统集成商进行现场或远程技术支持；线路故障的，可与电信运营商联系，三方密切协作力求通信线路在短时间内恢复正常。
（5）应急处理工作小组在上级机构或外部支持人员的配合下，充分利用应急预案的资源准备，采取有力措施进行故障处理，及时恢复信息系统的正常工作状态。
（6）应急处理工作小组通知业务部门信息系统恢复正常，并向领导小组报告故障处理的基本情况。
重大事件形成文字资料，以书面形式向上级报告。
（7）总结整个处理过程中出现的问题，并及时改进应急预案。
（三）现场应急处理（1）如遇到预知外界因素（如定时、定点停电）影响业务信息系统系统的正常运行，将根据有关部门的通知，提前安排技术人员到实地关闭信息系统设备并进行现场维护，直至外界因素消除。
（2）如遇到不可抗力因素（如火灾）造成的信息系统系统故障时，接到通知的值班人员要快速到达现场，果断切断相关设备配电柜的电源，积极参与消除不可抗力因素，并及时将情况上报应急处理工作小组领导。
（3）如遇到一般故障、严重故障和重大故障，影响信息系统的正常运行，值班人员要迅速、及时地赶到现场，进行相应突发事件的应急处理。
五、保障措施（一）应急演练为提高信息系统突发事件应急响应水平，信息技术部和相关部门应定期或不定期组织应急预案演练；检验应急预案各环节之间的通信、协调、指挥等是否符合快速、高效的要求。
通过演习，进一步明确应急响应各岗位责任，对预案中存在的问题和不足及时补充、完善。
（二）人员培训为确保本应急预案有效运行，应定期或不定期地举办不同层次、不同类型的技术讲座或研讨会，以便不同岗位的应急人员能全面熟悉并熟练掌握突发事件的应急处理知识和技能。
（三）硬件资源保障为了在信息系统设备发生故障时能够尽量降低业务系统的受影响程度，须为相应的核心业务信息系统提供必要的备份设备与线缆等硬件资源，并且配备与现有设备兼容的设备，确保相似或兼容的设备可以在应急情况下调配使用。
这些备份设备需预先采购并保存在专门位置。
（四）文档资料准备包括信息系统工程文档、维护手册、操作手册、设备配置参数、拓扑图以及IP地址规范及分布情况等。
（五）技术支持保障建立预警与应急处理的技术平台，进一步提高信息系统突发事件的发现和分析能力，从技术上逐步实现发现、预警、处理、通报等多个环节和不同的业务信息系统、系统以及相关部门之间应急处理的联动机制。
（六）公众信息交流在应急预案修订、演练的前后，应利用各种信息渠道进行宣传，并不定期的利用各种活动，宣传信息系统等突发事件的应急处理规程及其预防措施等应急常识。
六、分类突发事件应急处理措施（一）黑客攻击时的紧急处置措施1、当有关值班人员发现业务系统或网站内容被纂改，或通过入侵监测系统发现有黑客正在进行攻击时，应立即向信息系统管理技术人员通报情况。
2、信息系统管理技术人员应在三十分钟内响应，并首先应将被攻击的服务器等设备从信息系统中隔离出来，保护现场，并同时向应急处理工作小组领导通报情况。
3、信息系统管理技术人员负责被攻击或破坏系统的恢复与重建工作。
4、信息系统管理技术人员会同相关支持人员追查非法信息来源。
5、信息系统管理技术人员组织相关支持人员会商后，向应急处理工作小组组长汇报有关情况。
6、应急处理工作小组组长如认为情况严重，应立即向应急处理领导小组组长汇报。
7、应急处理领导小组组长组织应急处理领导小组召开会议，如认为事态严重，则立即向公安部门或上级机关报警。
（二）病毒安全紧急处置措施1、当发现有计算机被感染上病毒后，应立即向信息系统管理技术人员报告，将该机从信息系统上隔离开来。
2、信息系统管理技术人员在接到通知后，应在三十分钟内响应。
3、对该设备的硬盘进行数据备份。
用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
4、如果现行反病毒软件无法清除该病毒，应立即向应急处理工作小组组长报告，并迅速联系有关产品商研究解决。
5、应急处理工作小组经会商，认为情况严重的，应立即向应急处理领导小组组长汇报。
6、应急处理领导小组经会商后，认为情况极为严重的，应立即向公安部门或上级机关报告。
7、如果感染病毒的设备是中心服务器系统，经领导小组同意，应立即告知各相关部门做好相应的清查工作。
（三）软件系统遭破坏性攻击的紧急处置措施重要的业务系统必须存有备份，与业务系统相对应的数据必须有多日的备份，并将他们保存在安全处。
1、一旦信息系统遭到破坏性攻击，应立即向信息系统管理技术人员、业务系统技术人员报告，并将该系统停止运行。
2、信息系统管理技术人员检查日志等资料，确定攻击来源。
4、由业务系统技术人员向应急处理工作小组组长汇报。
