证券网络信息系统建设

第一篇：证券网络信息系统建设

20世纪90年代，我国证券市场以其特有的魅力吸引了千百万投资者的热情参与。随着用户数的不断增加，证券公司异地业务的迅速扩展，手工喊价的交易方式根本无法满足业务需求，刺激了证券业的电子化建设的迅速发展，证券行业与银行、电信领域一样，成为信息化建设的排头兵。随着时代的发展，计算机与网络通信技术已成为支撑各项证券业务运转的关键。

记者在采访联合证券公司某营业部电脑负责人时获悉，在目前的证券业中，电脑系统维护部门和财务部门已经成为支撑证券公司的两大支柱，系统维护部门尤其承受着巨大的精神压力，一旦系统出了故障，将给证券公司造成巨大的经济损失。这位负责人举例说，曾经有一家证券公司的营业部因电脑故障停止运行20分钟，虽然广大股民在这20分钟之内不见得会抛出或买进股票，但是根据有关规定，证券公司不得不根据这20分钟股票的差价赔给了股民2000万元人民币，给证券公司造成了巨大的经济损失。

面对这样巨大的压力，证券公司的信息化建设一直是在左右摇摆中缓步而行，一方面希望尽快利用新的计算和网络技术提高股票交易效率，方便股民炒股，扩大自身的知名度，从而吸引更多的人加入股民的行列；另一方面又担心技术的不成熟或管理不到位会引发更多的系统问题，造成巨大的经济损失。尤其是出于对网络安全方面的顾虑，大多数券商采取了谨慎的态度，内部交易网和外部网采取的是物理分离的方式，防止外来的侵袭。虽然目前网上股票交易被炒得很热，但是与传统的电话委托交易没有什么分别，证券公司的外部信息网和内部网依然是物理分离的，无法实现真正的在线下单和交易，极大地制约了网络证券业的发展。

除此之外，证券信息化对管理层面的需求也在不断增加。除了建立好基本的信息化应用系统外，如何使这套系统实现设定的目标，牵扯到证券公司的制度建立和管理问题。各大证券公司是如何解决管理问题的呢？为此，记者专门采访了在证券信息化建设领域比较成功的企业中国银河证券有限责任公司信息技术中心的主任陈静女士。她认为，归纳起来，证券机构信息系统规范化建设与管理必须注意如下方面的问题。

有集中统一的管理体制做保障

建立制度是规范化管理的基础，是信息系统建设的重要组成部分。遵循中国证监会的技术规范，银河证券信息技术中心成立了《信息系统管理规章制度》起草组，依据中国证监会《证券经营机构营业部信息系统管理规范（试行）》的有关要求，参考其他证券公司的有关范例，起草了《中国银河证券有限责任公司信息系统管理制度汇编》，其中包括机房管理、网络管理、安全管理、数据管理、设备管理、技术故障应急处理、计算机病毒防范、人员管理、技术资料管理等一系列有关信息系统建设的制度与规范。

银河信息系统的建设与管理走过了从无序到规范的艰难历程。银河证券公司是5家公司合并组成。当初，新加盟公司的各家证券营业部分属不同的机构，管理模式千差万别，公司面对的是营业部网点分散、人员杂乱、管理不规范、思想不统一、经营管理水平参差不齐、潜在风险随时可能发生的复杂形势。为此，公司首先确立了“统一规划、统一标准、统一实施、统一应用、统一采购”的技术管理“五统一”原则，展开了“建章、建制、建网”的规范化建设工程。在其后的3个月中，银河证券公司建成了一个覆盖全国56个大中城市、连接全部172家证券营业部的证券业务通信网络，逐步建起了证券业务中央监控系统、财务管理系统、统一清算系统、内部网信息服务系统等多项应用系统。通过该系统，借助于计算机通信等技术手段，公司的财务、经纪业务管理部等各职能管理部门均可远程实时监控所有下属证券营业部的资金、财务、交易和客户情况，防止了透支等违规行为的发生，最大限度地规避了经营风险。不仅如此，该系统的建成，把分散经营的营业部经系统集成转化为公司集团军作战，从总体上优化配置了公司的有效资源，有效地控制了经营成本，使公司的经营管理工作在一个高技术平台上获得有效支持。

网络建设战略

证券网络信息系统的建设可以采取“三步走”战略规划：

第一步，基础网络建设。在营业部现有业务网络基础上，规范营业部局域网，使其高效、安全地运转，保证业务的正常进行；在原有广域通信网络的基础上，建立起一个以公司总部为中心、连接全部所属证券营业部的数据通信网络，实现统一的办公自动化系统，实现审计、财务、人事、交易软件、资金清算等的统一，促进公司的业务经营逐步走向集约化、管理模式迅速转向高度集中的统一法人体制。

第二步，网络应用深度开发。在第一步的基础上建立起集风险监控、资金清算、决策支持、系统备份等关键功能于一体的、安全可靠的中央数据中心。

第三步，网络应用从有地界到无地界的转变。顺应证券行业的发展趋势，充分应用以互联网技术为代表的现代IT技术，拓展网上交易等新型业务模式，为公司创造新的利润增长点，使公司在国际化市场竞争中占据有利地位。

这三步中，网络建设是基础，是首要工作，也是一项复杂的系统工程。既要考虑当前的可行性、效益性和效率性，又要与公司的长远发展战略和管理工程的升级扩展很好地结合起来。其实质是根据证券业务的特点，将信息技术前沿的计算机技术、网络技术融于公司的业务和管理的全部过程，把计算机技术从传统的交易管理延伸到公司全系统、全方位的管理。

核心内容是保证安全

在信息系统建设过程中，如何确保业务系统及其信息安全，已是证券经营机构必须面对和解决的重大课题。

对于安全问题，证券公司应该一手抓安全技术设施的建立与完善，一手抓制度和规范的健全与落实。早在1998年，银河证券公司就成立了信息安全技术专题组，对公司信息系统、特别是证券营业部计算机系统的安全环节和漏洞，进行全面、细致的调查分析；同时展开对网络防火墙等公司技术的跟踪研究，与安全技术顾问举行了多次专题研讨会，就证券经营机构计算机系统的安全技术、可靠性进行交流与探讨。在充分调查研究的基础上，现已完成了《银河证券公司计算机网络安全及安全管理整改计划》，提出了公司网络安全技术和管理策略等问题的分析意见和建议。

在实际应用中，注重加强各项安全规范和措施的落实，经常就网络设施的安全规划与管理、系统的用户权限和密码管理、计算机病毒的防治等进行部署和检查落实。

培养技术力量 信息系统规范化建设与管理的过程，也是人才培养与成长的过程。一方面，公司不断吸收一些具备较高的专业素养和实践经验的人才补充到信息技术中心；另一方面要求各证券营业部技术人员的配备必须符合《证券经营机构营业部信息系统技术管理规范》的规定。证券公司可以建立轮训制度，使每个员工都有机会经历营业部业务第一线的实际锻炼。同时采取集中和分散等多种形式，对营业部技术人员进行专业技术与业务知识的培训。面对证券市场一体化的趋势，充分利用计算机技术和网络技术发展的最新成果，加强信息系统建设和管理的规范化，已成为证券经营机构经营管理规范化和科学化的当务之急和必然途径。

第二篇：信息系统建设情况

信息系统建设情况

系统四位一体，经办无缝对接。我市以全省统一的“城乡居民社会养老保险信息管理系统”为依托，畅通市、区、乡镇（街道）级城乡居保信息网络系统，已经建成“数据集中、网络下延、纵横对接、信息交换”四位一体的信息管理系统，各级业务办理实现“无缝对接”，实现实时共享。监管眼睛向下明亮，基础数据向上集中，服务触角向下延伸。城乡居保参保缴费、养老金发放等全部通过信息系统来办理，业务经办驶入网络“快车道”，大幅提升了城乡居保信息化建设水平。

第三篇：网络证券营销

网络环境下的证券经纪业务营销

网络化浪潮在20世纪中后期开始席卷整个世界，其发展速度是惊人的。以国际互联网为例，我国互联网从1999年到2002年发生了巨大变化，互联网用户群已呈现几何级增长势头。据中国互联网信息中心发布的统计，至2002年6月上网用户数已高达4580万人，上网电脑数达1613万台，与2001年末的统计结果相比，分别增长36％和29％，呈现出快速增长的态势。网络的发展，将证券公司经纪业务营销置于一个全新的环境之中，券商根据网络经济的特点制订并实施针对性的营销成为一个重要而迫切的问题。

一、网络环境下证券经纪业务的营销优势

网络带来了诸多好处。首先，信息的生产和传递成本降低；其次，网络改变了沟通的效率；第三，网络化使智能辅助得到全面普及，信息随处可取，智能辅助在更大范围内得到应用。证券公司充分利用网络技术构筑网络化资源整合的信息技术系统，可以改造公司经纪业务模式与流程，为经纪业务营销拓展提供有力支持。网络技术为证券经纪业务营销带来诸多优势：中国证券经纪人协作网5 n5 W;W' ]2 `* o, b2 k!f: c

首先，券商将可以转变传统的市场定位观念中国最大的证券经纪人社区--证券营销|证券公司|招聘与求职|证券研究报告|私募基金0 X: g(O0 d7 D

证券经纪业务一直以来都以城市路线为主，大部分公司习惯性地将市场定位于营业部周围的城市居民。其原因是传统经营模式下，营业部的覆盖面积小，不能拓展边远地区客户。由于潜在可户群体规模小，经纪业务也没有将客户进行细分并提供差异化的服务。在网络环境支持下，经纪业务将走出营业部的周围，各证券营业部借助这些手段有能力拓展距离较远的市场。而借助公司网络，公司整体资源可以使经纪业务方便地调配，经纪业务可以将客户进行细分，确定数个目标市场，进行针对性营销，提供差异化服务。

其次，网络支持区域差异化的营销策略

证券公司在大型城市的经纪业务可以坚决走城市化道路。大型城市是信息网络发达的地区，各种智能社区、智能办公区迅速发展，这是拓展网上交易最好的市场。券商的各种信息网络完善后，将可以向非现场客户提供更完善的证券经纪与信息咨询服务。由于大型城市居民的知识水平较高，对证券经纪业务的要求也很高，在传统模式下无法满足客户需求，而在各种网络信息系统支持下，券商完全可以满足这些需求。在中小城市市场及边远地区市场上，鉴于当地市场容量较小，应根据实际情况选择切入产品，在银证通、网上交易、电话委托集中交易方式之中任意选择，并根据市场容量、客户素质、竞争状况等因素，进行服务组合的决策，以最低的成本向客户提供最恰当的服务。

第三，跨越行业界限，通过网络支持和互联，与其他公司企业实现联盟与共生。

证券公司网络可以覆盖经纪业务的所有实体，该网络只需一根线与其他企业互连，就有了合作开展业务的基础。比如与银行进行银证的合作，利用银行信誉度高，网点多，专业化存贷款业务和理财优势等，合作拓展证券经纪业务，这样既可以拓宽公司经纪业务的覆盖范围，又可以为客户提供丰富的综合服务。与电信运营商的合作则表现在通道＋内容的合作服务模式上，双方发挥各自的特长，将证券经纪业务和其他网络内容服务以最适合客户的资费、信息数量和模式提供给客户。因此，随着网络信息技术的发展，在证券网络信息系统的全面支持下，经纪业务的拓展模式将出现一个与其他行业、企业联盟共同成长的新变化。第四，网络技术配合公司的企业文化

网络对于公司企业文化的配合作用主要体现在利用信息系统中与外界进行交互的部分而进行的综合内容发布功能，比如公司综合网站平台，统一资讯平台，呼叫中心及客户关系管理系统等。对于综合类券商而言，优势就更加明显。经纪业务、投行业务、资管业务并重，通过信息系统的综合发布功能，可以突出投行、资管等综合产品优势。从客户角度看，各主要业务部门的客户群体各不相同，每种群体中的客户又可以分为不同级别、不同类型。不同的客户对服务的要求各不相同，在内容服务提供前，明确目标客户群体，将更好的发挥个性化与差异化营销的优势。总之综合利用网络信息系统的发布与交互功能，整合公司资源，全面宣传企业文化精髓，可以更好地感染和取信客户，树立公司的整体形象。证券营销|

二、网络环境下券商经纪业务的营销对策

为了充分发挥网络环境下证券经纪业务的营销优势，券商应当实施网络环境下的特色营销策略，具体可以包括以下几个方面：

（一）重新细分与定位目标市场

券商面临着形形色色的客户群体，各类客户对服务需求存在着很大的差异。这种差异不仅体现在对金融产品类型和档次的需求上，还体现在对服务方式、服务渠道及服务内容等方面。因此，应当全面分析市场，根据顾客的差异性，将顾客市场化分为更小的子系统或顾客群体。传统的划分法是按投资者投入资金的规模分为大户、中户、散户，因为该方法主要是针对现场客户。所以事实证明，并不适合网络环境下的客户细分。新的方法包括按照客户接受服务的方式分为现场和非现场客户；按客户地理位置可以分为中心城市客户和边远地区客户；按年龄的不同分成不同的群体，如青年、中年、老年；按投入时间的多少可以分为专职和兼职等；这样经纪业务面临的市场就不再是笼统、模糊不清的市场，而是明晰的有着不同特征的市场，并易于从中选出对最有利的一个市场或几个作为自己的目标市场。在此基础上，制定与之相适应的营销方案或策略，提供差异化的服务，以实现用最低的成本达到客户最满意的程度。中国证券经纪人协作网

根据以上的市场细分，可以发现，受网络技术进步的推动，非现场客户越来越成为一个规模巨大的市场，客户接受证券经纪业务服务的习惯在改变，方式在转型。另外，从客户的地理位置看，边远地区市场是一个相对空白的市场。在传统模式下，开发这部分市场是非常困难的，但网络技术进步和政策的配合使这个市场逐渐浮现出来，潜在市场正成为现实市场。从其他几个标准来看，中老年市场、受教育程度较高的人群和中高收入人群仍然是需要重点加以关注的市场。

（二）实施以4C为基础的网络营销

券商可以引入网络营销的全新理念和方法，以4C为基础框架进行网络化的营销拓展。在客户（Customer）关注理念、成本（Cost）优势、便利性设计（Convenience）及全面沟通（Communication）出发，发展客户，维护客户忠诚，达到经纪业务稳定持续增长的效果。

1.树立客户关注理念

充分利用网络技术的发展及证券公司经纪业务信息系统的完善，经纪业务服务的方式和服务内容可以发生重大变化。借助客户服务能力增强的优势，超越简单的以客户需要为中心的口号，引进客户关注的理念。即关注客户资料变动，关注客户行为变动，关注客户利润变动等，并与客户形成经常性联系机制，客户服务人员要成为客户的理财助手，成为客户业务需要的搜集者、满足者和开发者。

2.为客户提供成本优势

传统营销理论认为，产品/服务的定价要根据投入成本、目标利润和市场需求等因素来进行。这种方法仍然是以自己为中心的。在网络环境下，由于信息不对称程度的改善，客户很容易知晓价格信息，并作出综合比较选择。因此，证券公司在确定包括佣金率、咨询费等价格时，不能从自己出发，而是要从客户付出成本的多少来出发，为客户提供最需要的最适当的服务。体现客户在接受本公司的证券经纪服务时付出比其他公司更低的成本，或同种支付水平下，客户获得更多增值服务。

3.网络化渠道的便利性设计

针对非现场客户，充分利用各种信息网络，设计最便利的渠道，接通客户或接受客户的呼叫请求。针对“地点”或“渠道”而言，要忘掉固有的地点、渠道和实体分销商及分销体系，从客户进行证券委托及接受信息的便利性着手，通过电话网、计算机互联网络、广播电视网络等多种信息网络，实现与客户的沟通及互动。这种网络化的便利渠道要针对不同客户群体的实际状况，不仅考虑到网络到客户的可达性，还要遵循最低成本、最恰当的服务为原则。比如在同一住宅小区内，收入高且知识水平高的客户最适合网上交易的通道，而低收入的客户可以通过电话委托来接受服务等。这种便利性网络渠道原则应贯穿于营销的全过程，售前、售中、售后，处处、时时让顾客感到方便。

4.全面沟通

用与客户的系统化全面沟通取代传统的推送式促销在经纪业务的网络化营销中尤为重要。全面沟通的策略要求所有经纪业务服务都要以客户的综合调研、客户档案化管理、综合服务思路、7×24小时服务模式、自助与互动相结合方式作为客户交流的基础。公司网站、呼叫中心、客户经理等服务手段，要随时准备满足客户的沟通需求。在沟通内容上，不仅限于接受客户的委托，还要提供客户定制功能、信息推送功能等。营销中要重视与顾客的双向沟通，以积极的方式适应顾客的情感，建立基于共同利益之上的新型的公司—客户关系。双向沟通也有利于协调矛盾，融合感情，培养忠诚的顾客，而忠诚的顾客则既是券商稳固的消费者，也是企业最理想的推销者。

（三）实施共生营销的渠道策略中国最大的证券经纪人社区--证券营销|

1.与银行合作，扩大业务覆盖面积

促进银证合作的集中，在集中信息系统支持下，实现银证合作的规模化，降低运营成本。综合发挥网站、呼叫中心等客户服务系统作用来拓展银证合作的业务终端，增强业务拓展能力大大加强。具体实施过程中券商可以组织专门的营销与客户服务队伍，与银行合作营销及客户维护，确保减少银证双方的摩擦，为客户提供最优质的服务。在目标市场的定位上，还可以与银行合作，挖掘中小城镇与经济发达农村的客户资源。由于可以委托银行代理开户、监管资金账户并协助进行清算，因此券商可以直接通过银行卡、存折炒股等工具，将其客户来源拓展到本没有证券营业部的地区与中小城镇以及经济发达农村地区，充分挖掘可能的客户资源。

2.与电信运营商合作开发客户

网络环境给券商带来新的业务和服务模式，这些模式都是依托于一定的信息网络的。因此，在网络环境下的营销拓展中就有了与电信运营商进行合作的基础。这里的电信运营商主要指各种信息网络的运营商，如中国电信、中国网通、铁通、吉通、广电等。同电信运营商的合作主要包括共同发展客户、扩展客户服务内容及提高客户服务水平等方面。双方相互提供资源及协助，优势互补，通过共同努力，向相关客户提供各种优惠及周到、全面的服务。券商提供网上交易、电话委托、银证通等交易手段和信息推送服务，网络运营商提供接入服务，形成捆绑式的服务体系。目的在于提升服务内涵并通过增加各自的客户数量来增加收入与利润。合作的模式可以总结为：交易通道提供＋网络接入＋资讯服务为模式，即共同推广券商的证券经纪业务，共同推广电信商的的接入服务，共建面向客户的资讯服务体系，协议降低客户上网和股票交易的费用，为双方客户提供完善的服务及投资便利。

（四）知识促销锁定客户群体

信息网络时代，证券经纪业务客户对于证券公司的需求已经从从前的交易通道需求转变到全面信息资讯的需求。随着信息网络化的进一步拓展，客户的信息需求又有了新的变化，即增值的知识诉求成为主流。因此，结合公司的综合信息系统，券商可以向客户推送包括证券行情、资讯信息、分析研究、咨询服务、个性信息定制等在内的全方位的知识体系。

1.规模化生产有价值信息，多渠道推送知识

在多部门的配合下，组织多名证券分析师，形成一支大规模、专业化的分析队伍，负责市场研究，产业分析，个股分析等，并且实现持续化的长期跟踪。每位分析师明确自己的职责，分工协作，每天对市场行情，产业发展，股票的走势、形态进行评析，提出有价值的具有可操作性和可参考的建议或报告，分析师负责回答股民或网民提出的相关咨询问题。中国最大的证券经纪人社区--

借助公司先进的信息网络和分布于各地的营业部，将客户最关心的信息通过BP机、手机、PDA及传真传送到客户的手里。同时，客户还可以主动拨打呼叫中心的电话或登陆网站，索取信息，与坐席人员和在线人员进行交流。中国最大的证券经纪人社区

2.逐步推行个性化的知识服务

提供个性化的知识服务是券商的明智选择。以目前的网络技术手段，券商不仅在信息咨询上可以向客户提供一对一的个性化服务，还可以在理财服务上为客户定做产品。如建立客户关系管理系统（CRM），积极拓展与客户的关系，强化全方位的理财服务。通过客户关系管理建立客户关系档案，只要客户一上网，经纪人就可以根据其家庭背景、投资历史品种、财力和投资偏好，为其度身定制一套投资计划或组合；依据网上交易特点对原有业务流程进行重新设计，如开拓客户应答中心、24小时全天候服务、实时大势分析；根据客户的不同层次，设计多元化的产品，提供个性化服务，满足不同客户的需要。

值得注意的是在个性化知识提供过程中，要注意充分尊重客户的个人需求，向客户提供他所需要的最恰当的有价值的信息知识。这就要求知识的服务不能千篇一律，要走专业化之路。专业化服务应该立足于基本分析、技术分析和数量化组合管理三种基本分析方法，通过深入的宏观经济形势分析、大盘走势预测、投资价值分析和投资组合构造配合股票买卖技巧的运用，为投资者最大限度地规避风险、获取收益。尽管目前证券营业部都安排有客户经理之类的“专家”来解答投资者的询问，但这类解答基本属于简单的技术分析和小道消息的传播，“专家不专”的现象普遍存在。必须改变这种状况，提供真正专业化的服务，实现经纪业务知识服务的创新。

第四篇：网络信息系统应急预案

网络信息系统应急预案

一、总则

（一）目的

为科学应对网络与信息安全(以下简称信息安全)突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，制订本应急预案。

（二）工作原则

1.统一领导，协同配合。全局信息安全突发事件应急工作由省局统一领导和协调，相关部门按照“统一领导、归口负责、综合协调、各司其职”的原则协同配合，具体实施。

2.明确责任，依法规范。各单位各部门按照“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，依法对信息安全突发事件进行防范、监测、预警、报告、响应、协调和控制。按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任分工制和责任追究制。

3.条块结合，整合资源。充分利用现有信息安全应急支援服务设施，整合我局所属信息安全工作力量。充分依靠局各有关部门在地方的信息安全工作力量，进一步完善应急响应服务体系，形成局域信息安全保障工作合力。

4.防范为主，加强监控。宣传普及信息安全防范知识，牢固树立“预防为主、常抓不懈”的意识，经常性地做好应对信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高公共防范意识以及基础网络和重要信息系统的信息安全综合保障水平。加强对信息安全隐患的日常监测，发现和防范重大信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。

二、预警和预防机制

（一）预警

省保障中心接到信息安全突发事件报告后，在经初步核实后，将有关情况及时向上级主管部门报告。在进一步综合情况，研究分析可能造成损害程度的基础上，提出初步行动对策，视情况召集协调会，并根据应急委的决策实施行动方案，发布指示和命令。

（二）预防机制

积极推行信息安全等级保护，逐步实行信息安全风险评估。各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定完善信息安全应急处理预案。针对基础信息网络的突发性、大规模安全事件，各相关部门建立制度化、程序化的处理流程。

三、应急处理程序

（一）级别的确定

根据《信息系统安全等级保护定级报告》确定信息安全事件等级。

（二）预案启动

根据网络信息安全事件等级的不同，相关部门启动相应预案，并负责应急处理工作。

（三）现场应急处理

事件发生单位和现场应急处理工作组尽最大可能收集事件相关信息，判别事件类别，确定事件来源，保护证据，以便缩短应急响应时间。

检查威胁造成的结果，评估事件带来的影响和损害：如检查系统、服务、数据的完整性、保密性或可用性；检查攻击者是否侵入了系统；以后是否能再次随意进入；损失的程度；确定暴露出的主要危险等。

抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统的物理链接，修改防火墙和路由器的过滤规则；封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路；提高系统或网络行为的监控级别；设置陷阱；启用紧急事件下的接管系统；实行特殊“防卫状态”安全警戒；反击攻击者的系统等。

在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。与此同时，执法部门和其他相关机构对攻击源进行准确定位并采取合适的措施将其中断。

清理系统、恢复数据、程序、服务。把所有被攻破的系统和网络设备彻底还原到正常的任务状态。恢复工作应十分小心，避免出现操作失误而导致数据丢失。另外，恢复工作中如果涉及机密数据，需要额外按照机密系统的恢复要求。如果攻击者获得了超级用户的访问权，一次完整的恢复应强制性地修改所有的口令。

（四）报告和总结

回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中。发生重大信息安全事件的单位应当在事件处理完毕后将处理结果报上级主管部门备案。

（五）应急行动结束

根据信息安全事件的处置进展情况和现场应急处理工作组意见，省局组织相关部门及专家组对信息安全事件处置情况进行综合评估，并提出应急行动结束建议，报相关部门审批。应急行动是否结束，相关主管部门决定。

四、保障措施

（一）技术支撑保障

省局建立预警与应急处理的技术平台，进一步提高安全事件的发现和分析能力：从技术上逐步实现发现、预警、处置、通报等多个环节和不同的网络、系统、部门之间应急处理的联动机制。

（二）应急队伍保障

加强信息安全人才培养，强化信息安全宣传教育，建设一支高素质、高技术的信息安全核心人才和管理队伍，提高全社会信息安全防御意识。大力发展信息安全服务业，增强社会应急支援能力。

（三）物资条件保障

安排信息化建设专项资金用于预防或应对信息安全突发事件，提供必要的经费保障，强化信息安全应急处理工作的物资保障条件。

（四）技术储备保障

省局组织有关专家和科研力量，开展应急运作机制、应急处理技术、预警和控制等研究，组织参加相关培训，推广和普及新的应急技术。

五、宣传、培训和演习

（一）公众信息交流

省局在应急预案修订、演练的前后，应利用各种新闻媒介开展宣传；不定期地利用各种安全活动向社会大众宣传信息安全应急法律、法规和预防、应急的常识。

（二）人员培训

为确保信息安全应急预案有效运行，定期或不定期举办不同层次、不同类型的培训班或研讨会，以便不同岗位的应急人员都能全面熟悉并掌握信息安全应急处理的知识和技能。

（三）应急演习

为提高信息安全突发事件应急响应水平，定期或不定期组织预案演练；检验应急预案各环节之间的通信、协调、指挥等是否符合快速、高效的要求。通过演习，进一步明确应急响应各岗位责任，对预案中存在的问题和不足及时补充、完善。计算机系统或网络系统。依据计算机系统和网络系统的特点，信息安全事件的客体可分为信息系统、信息内容和网络基础设施三大类。

第五篇：网络信息系统应急预案

网络信息系统应急预案

一、总则

（一）制定目的为科学应对网络与信息安全(以下简称信息安全)突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，制订本应急预案。

（二）工作原则

1.统一领导，协同配合。支队信息安全突发事件应急工作由安全管理小组负责人统一领导和协调，相关部门按照“统一领导、综合协调、分级管理、各司其职”的原则协同配合，具体实施。

2.明确责任，依法规范。各单位各部门按照“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，依法对信息安全突发事件进行防范、监测、预警、报告、响应、协调和控制。按照“谁主管、谁负责，谁使用、谁负责”的原则，实行责任分工制和责任追究制。

3.条块结合，整合资源。充分利用现有信息安全应急支援服务设施，整合信息安全工作力量。充分依靠各有关部门在地方的信息安全工作力量，进一步完善应急响应服务体系，形成局域信息安全保障工作合力。

4.防范为主，加强监控。宣传普及信息安全防范知识，牢固树立“预防为主、常抓不懈”的意识，经常性地做好应对信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高公共防范意识以及基础网络和重要信息系统的信息安全综合保障水平。加强对信息安全隐患的日常监测，发现和防范重大信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。

二、预警和预防机制

（一）预警

在信息安全突发事件发生后，应及时将有关情况向上级主管部门报告。在进一步综合情况，研究分析可能造成损害程度的基础上，提出初步行动对策，视情况召集协调会，并根据所研究出的决策实施行动方案，发布指示和命令。

（二）预防机制

积极推行信息安全等级保护，逐步实行信息安全风险评估。各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定完善信息安全应急处理预案。针对基础信息网络的突发性、大规模安全事件，各相关部门建立制度化、程序化的处理流程。

三、应急处理程序

（一）按照国家有关规定保护现场、相应的日志文件及可以保护的重要数据，通知有关单位并及时初步上报有关部门所发生的情况。

（二）联系上级单位应急小组，协调是否采取网络隔离措施，同时获得必要的技术支持。

（三）对所发生的安全事件进行分析，通过行政和技术手段排出存在的隐患；

（四）对系统进行恢复和加固处理，及时恢复网络通讯和信息服务。

（五）密切监测本单位网络及信息系统情况，确保运行状态稳定。

（六）将安全事件处理结果上报有关部门。

四、保障措施

（一）技术支撑保障

建立预警与应急处理的技术平台，进一步提高安全事件的发现和分析能力：从技术上逐步实现发现、预警、处置、通报等多个环节和不同的网络、系统、部门之间应急处理的联动机制。

（二）应急队伍保障

加强信息安全人才培养，强化信息安全宣传教育，建设一支高素质、高技术的信息安全核心人才和管理队伍。

（三）物资条件保障

安排信息化建设专项资金用于预防或应对信息安全突发事件，提供必要的经费保障，强化信息安全应急处理工作的物资保障条件。

（四）技术储备保障

组织有关专家和科研力量，开展应急运作机制、应急处理技术、预警和控制等研究，组织参加相关培训，推广和普及新的应急技术。