1、平安事務報告管理方法修訂記錄版本編號修訂日期主要修訂摘要審核記錄審核人員屬于部門審核日期第一章 總則為提高公司處置網絡與信息平安突發公共事務實力，加強網絡與信息平安保障工作，形成科學、有效、反應快速的應急工作機制，確保重要計算機信息系統的實體平安、運行平安和數據平安，最大限度地減輕網絡與信息平安突發公共事務的危害，維護正常的經濟、政治、社會秩序。依據 中華人民共和國計算機信息系統平安愛護條例、中華人民共和國計算機信息網絡國際聯網管理暫行規定、計算機信息網絡國際聯網平安愛護管理方法等相關法規、規定、文件精神，制定本管理方法。本管理方法所指的網絡與信息平安突發公共事務，是指重要網絡與信息系統突然遭

2、遇不行預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共平安的緊急事務。本管理方法適用于本管理方法定義的級、級網絡與信息平安突發公共事務和可能導致級、級網絡與信息平安突發公共事務的應對處置工作。其次章 組織機構與職責平安事務管理涉及的角色和職責第一發覺人：第一個得到或發覺平安事務信息的技術人員，應馬上向信息中心值班人員剛好報告發覺的平安事務。值班人員：值班人員負責發覺和接收平安事務報告，向專業崗位人員報告平安事務，并記錄平安事務信息。應用系統管理、網絡管理和平安管理等專業崗位人員：專業崗位人員負責對平安事務進行初步推斷，并剛好通知信息中心負責人。信息中心負責人

3、：信息中心負責人負責聽取值班人員及專業崗位人員的報告，協調資源，剛好向公司高層報告平安事務的處理進展。信息技術服務供應商：平安事務發生時，供應符合服務合同范圍的技術支持。第三章 平安事務分類與分級事務分類：依據網絡與信息平安突發公共事務的發生過程、性質和特征，網絡與信息平安突發公共事務可劃分為網絡平安突發事務和信息平安突發事務。網絡平安突發事務是指自然災難，平安事務災難和人為破壞引起的網絡與信息系統的損壞；信息平安突發事務是指利用信息網絡進行有組織的大規模的反動宣揚、煽動和滲透等破壞活動。自然災難是指地震、臺風、雷電、火災、洪水等。平安事務災難是指電力中斷、網絡損壞或者是軟件、硬件設備故障等。

4、人為破壞是指人為破壞網絡線路、通信設施、黑客攻擊、病毒攻擊、恐怖攻擊等事務。計算機平安事務具體包括：信息系統軟硬件故障；網絡通信系統故障；供電系統故障；系統感染計算機病毒；數據處理中心遭水災、火災、雷擊；網絡遭遇入侵或攻擊；信息系統敏感數據泄露；信息系統數據失竊；數據處理設備失竊。事務分級：依據網絡與信息平安突發公共事務的可控性、嚴峻程度和影響范圍，將網絡與信息平安突發公共事務分為四級：級 (特殊重大 )、級 (重大 )、級 (較大 )、級 (一般 )。國家有關法律法規有明確規定的，按國家有關規定執行。級 (特殊重大)：網絡與信息系統發生全局性大規模癱瘓，事態發展超出自己的限制實力，對國家平安

5、、社會秩序、經濟建設和公共利益造成特殊嚴峻損害的突發公共事務。級 (重大)：網絡與信息系統造成全局性癱瘓，對國家平安、社會秩序、經濟建設和公共利益造成嚴峻損害須要跨部門協同處置的突發公共事務。級 (較大)：某一部分的網絡與信息系統癱瘓，對國家平安、社會秩序、經濟建設和公共利益造成肯定損害，但不須要跨部門、跨地區協同處置的突發公共事務。級 (一般)：網絡與信息系統受到肯定程度的損壞，對公民、法人和其他組織的權益有肯定影響，但不危害國家平安、社會秩序、經濟建設和公共利益的突發公共事務。第四章 平安事務處理平安事務處理流程包括平安事務獲得、平安事務判定、平安事務報告、平安事務調查和分析、平安事務解決

6、和服務復原、平安事務記錄和關閉六個過程。處理過程應做到判定過程快速，得出結論精確，報告上級剛好。平安事務獲得：第一發覺人是平安事務獲得的責任人，平安事務發生后，第一發覺人應供應平安事務發生時間、發覺時間、平安事務現象、客戶資料（如屬于客戶報告）等信息，向值班人員匯報狀況。第一發覺人在將信息通報給值班人員后，職責結束。值班人員在信息系統故障報告（附表一）登記第一發覺人供應的平安事務信息；并有責任在平安事務結束后，依據平安事務級別補錄或匯總平安事務發生時間、平安事務發覺時間、平安事務現象、客戶資料等信息。平安事務判定：值班人員將平安事務現象告知各專業崗位人員。各專業崗位人員需盡快依據平安事務現象評

7、估平安事務對業務正常運行的影響，并馬上通知信息中心負責人，由信息中心負責人召集各專業崗位人員一起推斷平安事務的級別。平安事務級別難于界定的，按高級別平安事務判定。平安事務報告：專業崗位人員需在第一時間報告信息中心負責人，在事發24小時內，向信息中心負責人提交信息平安事故報告，填寫信息平安事故報告，并報告給信息技術分管領導，信息平安事故報告包括以下內容：計算機平安事務發生的時間、地點、單位、單位負責人和聯系方式；計算機平安事務的類別、涉及軟硬件系統的狀況和事務發生的過程；計算機平安事務造成的后果和影響范圍；計算機平安事務發生的緣由；責任人或涉案人員；計算機平安事務發生后實行的應急措施。發生計算機

8、平安事務后，依據逐級上報程序，由事務發生單位在事務發生12小時內向本系統上級單位報告，并同時向計算機平安主管部門報告。任何單位或者個人均有權報告公司存在的計算機平安隱患。接到報告的有關部門應當馬上對報告進行初步評估，如有必要應馬上組織對計算機平安隱患進行檢查和處置。計算機平安事務必需剛好上報，報告內容應當要素齊全，客觀精確。平安事務調查和分析：由信息中心負責人召集各專業崗位人員進行平安事務調查和故障定位，制定平安事務處理方案。平安事務解決和復原服務：若屬于存在應急方案的平安事務，嚴格依據應急方案執行；沒有存在應急方案的平安事務由信息中心負責人召集各專業崗位人員制定臨時處理方案。對于沒有應急方案

9、的平安事務且超出技術部處理實力時，由公司領導組織制定臨時處理方案。平安事務處理過程中如須要對系統進行變更，依據緊急變更流程處理，具體見變更管理方法。平安事務記錄和關閉：全部平安事務事后必需具體記錄，應包括平安事務時間、現象、處理流程、處理結果、緣由、改進措施等。值班人員是平安事務現象記錄的責任人，平安事務級別由信息中心負責人召集各專業崗位人員一起確定。平安事務處理人員負責匯總平安事務過程中記錄的各種信息，完善信息系統故障報告相關內容后交配置管理崗存檔保存。第五章 事后培訓和教化平安事務處理完后應把事務處理狀況向全公司進行通報，分析事務發生的緣由，總結閱歷教訓，防止平安事務再次發生。充分利用各種傳播媒介及有效的形式，加強網絡與信息平安突發公共事務報告和處置的有關法律法規和政策的宣揚，開展預防、預警、自救、互救