个人信息安全应急预案

信息安全事件应急预案

第一章 总 则

第一条 编制目的

为了保证XXXXXXX风力发电有限公司（以下简称公司）信息网络的安全，保障各种业务应用系统的持续、正常运转，防止和减少因各类信息安全事件造成的损失，建立紧急情况下有效的应急机制，根据公司的实际情况制定本预案。 第二条 编制依据

本预案依据下列法规、规章制度及预案编制： 《中华人民共和国生产运营法》 《XXX集团公司信息安全应急预案》 《XX公司生产运营工作规定》

《XXXX风力发电有限公司突发事件应急管理规定》 《XXXX风力发电有限公司突发事件总体应急预案》 第三条 适用范围

本预案适用于公司发生的达到公司Ⅰ级应急响应的信息安全事件，即在公司重要的信息系统（FAM、OA、网络等关键系统）发生故障已经（或预期）超过72小时不能恢复正常运行时启动本预案。 第四条 与其它预案的关系

本预案为《XXXX风力发电有限公司总体事故应急预案》（以下简称《总体预案》）的专项预案，在《总体预案》的基础上制定，可以单独使用，也可以配合《总体预案》使用。 第五条 工作原则

公司及所属各风场在突发环境事件的预防与应急处理工作中，坚持“预防为主、常备不懈”的方针，贯彻“统一领导、分级管理、

医院信息安全应急预案

我院计算机网络信息化已经遍布于全院的各个部门，随着各种应用的深入，医院业务对计算机的依赖与日俱增，在享受计算机给医院带来种种好处的同时也存在着不少风险。考虑到医院内外信息系统突发事件可能引起的危害，以及与其它部门和系统的依赖性。为了确保关键业务的连续，必须有系统、有组织地作好应急预案的准备，尽量降低风险，减少损失。为防患于未然，特制定本预案。

一、应急预案的定义

信息安全应急预案是在对各部门的全部业务处理功能的严格调查基础上，针对每项关键业务流程，受信息系统可能发生不同程度突发事件的影响，准备和实施的一套信息安全应急预案，其基本价值在于：在信息系统突发事件出现之前就已经制定相应措施，做好一定准备；一旦信息系统安全事件发生，可以提供和实施这些替代方案，以最大限度地争取时间，减少损失。

二、医院信息系统出现故障报告程序

当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、

医院信息安全应急预案

我院计算机网络信息化已经遍布于全院的各个部门，随着各种应用的深入，医院业务对计算机的依赖与日俱增，在享受计算机给医院带来种种好处的同时也存在着不少风险。考虑到医院内外信息系统突发事件可能引起的危害，以及与其它部门和系统的依赖性。为了确保关键业务的连续，必须有系统、有组织地作好应急预案的准备，尽量降低风险，减少损失。为防患于未然，特制定本预案。 一、应急预案的定义

信息安全应急预案是在对各部门的全部业务处理功能的严格调查基础上，针对每项关键业务流程，受信息系统可能发生不同程度突发事件的影响，准备和实施的一套信息安全应急预案，其基本价值在于：在信息系统突发事件出现之前就已经制定相应措施，做好一定准备；一旦信息系统安全事件发生，可以提供和实施这些替代方案，以最大限度地争取时间，减少损失。 二、医院信息系统出现故障报告程序

当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障

2011年1 2月，中国互联网集中爆发了一系列网络个人信息泄露事件。主要事件有：1 2月21日，国内最大的程序员网站CSDN数据库保存的约600万用户注册信息被黑客泄露；22日，深圳上万名新生儿资料被泄露；25日，国内知名社区网站天涯社区宣称部分用户隐私遭窃，涉及用户数量达4000万；27日，美团网、京东商城等网络购物网站确认系统存在漏洞，部分用户注册信息被泄露；29日，广东省出入境政务服务网泄露了包括真实姓名、护照号码等信息在内的约400万用户资料，等等。这一系列事件泄露的个人信息达上亿条，其规模之大、影响之广、危害之严重前所未有，成为中国互联网发展史上最大的一起个人信息泄露事件，引起了社会各界的广泛关注和广大网民的担忧，也折射出中国互联网安全的脆弱性，以及部分互联网企业对客户个人信息资料保护的轻视与疏忽。

一般说来，用户的手机号、邮箱账号等个人资料，通常是由木马病毒、恶意程序在网络上自动收集，这些资料都是黑客个人控制和使用，其影响范围相对较小，对用户的威胁也较小。但是，现在许多国内网站复制发达国家成熟的网络商业模式或者借助心理诱导手段，吸引大量用户注册，从而收集到海量的用户个人信息。于是一些不法分子通过各种非法途径从这些网站大量收集用户个人

案例1

利用个人信息

进行邮包诈骗

XXXX年XX月XX日，厦门捣毁特大“违禁邮包”诈骗团伙，该团伙藏在深山，骗取人民币300万元。

“您好，我是中国邮政，您有个包裹，里面有海洛因。”从当年7月份至11月底，4个骗子躲进深山老林，利用一台电脑加几部手机，冒充邮政人员、警察、银联工作人员，给市民手机发短信、打电话，进行邮包诈骗；另外4人则在全省各地到处取款。他们在厦门甚至全国疯狂作案，初步统计涉案100多起，涉案金额近300万元。

案例2

利用个人信息

入室实施盗窃

从XXXX年XX月开始，朱某川和表弟王某，用微信套取夜店女的信息，然后入室盗窃。

一到晚上，朱某川和王某就打扮得很时尚，跑去厦门福联饭店附近的一些酒吧，拿起手机使用微信“摇一摇”的功能，摇出附近的美女。因为微信上有个人头像，两人就在酒吧中搜寻他们盯上的女子，一旦感觉该女子有钱，就尾随其回家。然后趁晚上的时间给被盯上的女子打电话，如果对方说在上班，他们就开锁入室偷盗。

据悉，二人作案40余起，涉案价值约50万元，其中绝大部分都没有和女子本人搭讪，基本都是通过微信获取对方信息。

案例3

个人信息泄露遭强奸

XXXX年，何小姐在微信上接到一个陌生人通过“摇一摇”向她发来“添加好友”的信息，显示位置距离她仅有一两公

龙源期刊网 http://www.qikan.com.cn

浅析侵犯公民个人信息的犯罪中个人信息的界定

作者：韩伊婷 高 阳

来源：《法制与社会》2010年第24期

摘要《中华人民共和国刑法修正案(七)(草案)》专门增加规定,明确提出要追究泄露、窃取、收买公民个人信息行为的刑事责任。然而,究竟哪些公民的个人信息、哪些主体掌握的个人信息被泄露会成为刑法规制的范围呢!本文将从刑法修正案第二百五十三条之一为切入点对刑法中侵犯公民个人信息的犯罪中个人信息的内容进行分析、界定。 關键词个人信息 刑事责任 刑法规制

中图分类号:D923 文献标识码:A 文章编号:1009-0592(2010)08-085-02

《中华人民共和国刑法修正案(七)(草案)》在《刑法》第二百五十三条后增加一条,作为第二百五十三条之一:“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员,违反国家规定,将本单位在履行职责或者提供服务的过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的,处三年以下有期徒刑或拘役,并处或单处罚金。”“窃取或者以其他方法非法获取上述信息,情节严重的,依照

摘要：大数据时代已经来临，我们在庆幸大数据时代带来的大机遇同时，不可避免地因为个人信息安全问题而感到担心，特别是2013年爆发的“棱镜门”事件更加剧了人们对大数据时代的担忧。大数据时代，个人数据作为“一种新的资产类别”、“未来新石油”，其价值被各类机构和个人广泛发掘和开采；e生活方式的流行也使得我们将过多的个人数据所有权转移给各类服务商；而多重交易和各类第三方渠道的介入也使得个人数据的权利边界更加模糊，甚至逐渐消失。这无疑给个人信息安全带来了前所未有的挑战，加强个人信息安全保护在大数据时代显得尤为迫切。

关键词：大数据；个人信息安全；隐私保护

中图分类号：tp393 文献标识码：a 文章编号：1009-3044（2015）29-0018-03

随着科技的飞速发展，互联网时代如期而至，伴随着移动技术推陈出新，互联网+、大数据、云计算等新兴技术被广泛运用和认可，我们的生活也逐渐的发生变化。数字化生活的改变，在带来高速便捷的同时，也让我们的个人隐私由隐性变成显现，往往让我们不知所措。信息的泄露给不法分子带来了可乘之机，提供了利益驱动，特别是社交网络中的个人信息已经成为大数据时代商家博弈的一大焦点。大数据时代的利弊就如同双刃剑一

龙源期刊网 http://www.qikan.com.cn

浅析侵犯公民个人信息的犯罪中个人信息的界定

作者：韩伊婷 高 阳

来源：《法制与社会》2010年第24期

摘要《中华人民共和国刑法修正案(七)(草案)》专门增加规定,明确提出要追究泄露、窃取、收买公民个人信息行为的刑事责任。然而,究竟哪些公民的个人信息、哪些主体掌握的个人信息被泄露会成为刑法规制的范围呢!本文将从刑法修正案第二百五十三条之一为切入点对刑法中侵犯公民个人信息的犯罪中个人信息的内容进行分析、界定。 關键词个人信息 刑事责任 刑法规制

中图分类号:D923 文献标识码:A 文章编号:1009-0592(2010)08-085-02

《中华人民共和国刑法修正案(七)(草案)》在《刑法》第二百五十三条后增加一条,作为第二百五十三条之一:“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员,违反国家规定,将本单位在履行职责或者提供服务的过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的,处三年以下有期徒刑或拘役,并处或单处罚金。”“窃取或者以其他方法非法获取上述信息,情节严重的,依照

网购平台个人信息安全研究

1. 前言

网购在带给人们丰富的商品和便捷的服务的同时，也带来了个人信息安全的问题。现代社会，尤其是在网购环境下，消费者的个人信息具有了商品化的性质。对于任何一个商家来说，消费者的个人信息可以说都是一笔无形的财富。谁拥有了更多的消费者信息，谁就有可能获得更大的市场和发展。因此，一些商家就会利用网络平台的虚拟性、及时性和开放性等特点，借助信息技术对消费者的个人信息进行收集、利用、传输。孟利兵认为在网购过程中，电子商务网站会收集消费者在注册、浏览、订单填写及支付过程中所留下的信息，商家通过对这些数据进行分析，能够得出如不同消费者的喜好、对相关商品的评价等信息促使其做出相应的调整，生产或采购更多对路的商品，推动其自身更好的发展。这些都体现出了消费者个人信息对商家的价值。但也正是由于消费者个人信息对商家的巨大价值，使一些商家和个人对消费者个人信息进行不合理的收集和使用，从中牟取暴利，给消费者带来损害。个人信息安全及保护问题已经成为互联网的社会信息化带来的最大困扰之一，给网民的购物安全及财产安全造成了直接的威胁。（孟利兵，2015）

2. 网购平台个人信息安全的相关概念

网购包括以下两种形式：B2C（Business to C

龙源期刊网 http://www.qikan.com.cn

刍议个人信息保护立法

作者：全建明 彭利民

来源：《今日湖北·中旬刊》2014年第04期

之前吵得沸沸扬扬的赵红霞案发生后，部分媒体及网站不断地猜测赵红霞及其家人的各种私人信息，其家人的正常生活不断受到打扰。无奈之后，2013年1月31日，赵红霞家人委托重庆智豪律师事务所对外发布声明，对于赵红霞的家庭信息被人对外发布，将保留法律权利，适时追究法律责任。这一声明迅速被各大媒体转载，再次给人们敲响了一记警钟。据艾瑞市场咨询机构与腾讯电脑管家联合发布的《2012年个人网络安全年度报告》显示：2012年有84.8%的中国网民遭遇到个人资料泄露、网购支付等网络不安全事件，总人数达4.56亿，共造成直接经济损失194亿元，人均损失553.1元。个人信息尤其是网络信息的泄露等事件时有发生，正影响着当下越来越多人的生活。

随着计算机和网络技术的广泛应用，个人信息的收集与利用越发便捷。个人信息的开发、加工、倒卖，严重地危害了个人的人身安全与利益，也在一定程度上破坏了社会秩序。虽然个人信息立法研究2003年已经开始，2005年形成草案，但至今未进入立法程序。2012年12