網(wǎng)絡(luò)安全應(yīng)急預(yù)案-副本-文庫(kù)吧
2024-10-17 18:52 本頁(yè)面
【正文】 如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來(lái)維修。如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向本單位網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組匯報(bào)。第二篇：網(wǎng)絡(luò)安全應(yīng)急預(yù)案網(wǎng)絡(luò)安全應(yīng)急預(yù)案成都百騰科技有限公司為了切實(shí)做好本公司網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作進(jìn)一步提高我公司預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保公司網(wǎng)絡(luò)正常運(yùn)行與信息安全，依據(jù)國(guó)家有關(guān)法律法規(guī)的規(guī)定，結(jié)合公司網(wǎng)絡(luò)應(yīng)用實(shí)際，特制訂本預(yù)案第一章 總則第一條、編制目的建立健全本公司網(wǎng)絡(luò)應(yīng)急工作,保證公司網(wǎng)絡(luò)安全應(yīng)急工作迅速，高效和有序進(jìn)行，提高公司處置突發(fā)事件的能力，維護(hù)公司網(wǎng)絡(luò)正常運(yùn)行和網(wǎng)絡(luò)信息安全第二條、編制依據(jù)根基《中華人民共和國(guó)電信條例》、信息產(chǎn)業(yè)部《互聯(lián)網(wǎng)安全應(yīng)急預(yù)案》，公安部《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》，結(jié)婚我公司實(shí)際，指定本預(yù)案。第三條、適用范圍。虛擬主機(jī)、及內(nèi)部工作電腦等信息系統(tǒng)上的突發(fā)性時(shí)間的應(yīng)急工作。，接上級(jí)部分同志時(shí)啟動(dòng)本應(yīng)急預(yù)案。第四條、工作原則統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、分類管理、分級(jí)負(fù)責(zé)、嚴(yán)密組織、協(xié)作配合、預(yù)防為主、防處結(jié)合、發(fā)揮優(yōu)勢(shì)、保障安全。第二章 公司互聯(lián)網(wǎng)絡(luò)安全應(yīng)急組織機(jī)構(gòu)及職責(zé)第五條、組織機(jī)構(gòu)公司成立網(wǎng)絡(luò)語(yǔ)信息安全領(lǐng)導(dǎo)小組，配合上級(jí)互聯(lián)網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組做好領(lǐng)導(dǎo)、組織和協(xié)調(diào)公司機(jī)房互聯(lián)網(wǎng)絡(luò)安全應(yīng)急工作。網(wǎng)絡(luò)語(yǔ)信息安全領(lǐng)導(dǎo)小組設(shè)在公司702辦公室，負(fù)責(zé)公司互聯(lián)網(wǎng)絡(luò)安全工作的日常聯(lián)絡(luò)和事務(wù)處理。第六條、工作職責(zé)領(lǐng)導(dǎo)小組主任職責(zé)與任務(wù)是負(fù)責(zé)統(tǒng)一臨高公司網(wǎng)絡(luò)語(yǔ)信息安全的災(zāi)害應(yīng)急工作，負(fù)責(zé)處理公司網(wǎng)絡(luò)、網(wǎng)站可能出現(xiàn)的各種突發(fā)事件，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題。第三章 處理程序和處置措施第七條、處置程序?yàn)?zāi)害發(fā)生后，判定災(zāi)害級(jí)別，初步估計(jì)災(zāi)害造成的損失，保留相關(guān)證據(jù)，并在10分鐘內(nèi)上報(bào)公司領(lǐng)導(dǎo)，由相關(guān)領(lǐng)導(dǎo)作出是否啟動(dòng)應(yīng)急預(yù)案，一旦啟動(dòng)應(yīng)急預(yù)案，有關(guān)人員應(yīng)及時(shí)到位，相關(guān)技術(shù)人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)把偶，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作，對(duì)相關(guān)時(shí)間進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證，并將相關(guān)情況上報(bào)上級(jí)有關(guān)主管部門，有關(guān)違法事件移交公安機(jī)關(guān)處理。第八條、處置措施在災(zāi)害發(fā)生時(shí)，首先應(yīng)區(qū)別字啊還發(fā)生是否人為與自然災(zāi)害兩種情況，把災(zāi)害處置措施分成兩個(gè)流程。流程一：當(dāng)發(fā)生自然災(zāi)害維基公司網(wǎng)絡(luò)與信息安全時(shí)，根據(jù)災(zāi)害發(fā)生時(shí)情況，在確保人員人參安全前提下，收錢保障書記安全，其次是設(shè)備安全，具體方法包括，安全關(guān)機(jī)、書記設(shè)備強(qiáng)行關(guān)機(jī)，書記備份物理轉(zhuǎn)移等。流程二：當(dāng)人為或因病毒、攻擊、入侵、造成災(zāi)害發(fā)生時(shí)，具體按一下順序進(jìn)行：立即向成都公安局網(wǎng)監(jiān)大隊(duì)舉報(bào)，同時(shí)判斷破壞的來(lái)源與性質(zhì)，斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定迫害來(lái)源的IP或其他網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，回復(fù)信息系統(tǒng)，按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：：針對(duì)這種現(xiàn)象，要及時(shí)斷開傳播源，判斷病毒的性質(zhì)、采用的端口、然后關(guān)閉相應(yīng)的端口，清楚相關(guān)病毒文件，必要時(shí)在網(wǎng)上公布病毒攻擊信息以及防御方法。：對(duì)于網(wǎng)絡(luò)入侵和攻擊，首先要判斷入侵和攻擊的來(lái)源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來(lái)自外網(wǎng)的，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵地IP地址的方位，在無(wú)法制止的情況下采用斷開網(wǎng)絡(luò)連接的方法，入侵來(lái)至內(nèi)網(wǎng)的查清入侵來(lái)源，如IP地址、上網(wǎng)賬號(hào)等信息，同時(shí)斷開對(duì)應(yīng)的交換機(jī)端口，然后針對(duì)入侵方法跟新入侵檢測(cè)設(shè)備。：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開相應(yīng)的信息上網(wǎng)連接，并盡快回復(fù)。：一旦發(fā)現(xiàn)，可根據(jù)相應(yīng)工作流程盡快排出。，如電信部分故障，聯(lián)通骨干故障等，可根據(jù)總的安全原則，結(jié)合具體的情況，作出相應(yīng)的處理，現(xiàn)有技術(shù)力量不能接觸問(wèn)題時(shí)，召開臨時(shí)會(huì)議，共同研究對(duì)策。第九條、一般性安全隱患處理公司網(wǎng)絡(luò)服務(wù)器配備了相應(yīng)的硬件防火墻和防病毒軟件，及時(shí)升級(jí)，如果沒(méi)有安裝防病毒軟件，則采用技術(shù)手段及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測(cè)到黑客入侵和攻擊事件時(shí)，立即向應(yīng)急領(lǐng)導(dǎo)小組成員發(fā)出警報(bào)，由組長(zhǎng)安排系統(tǒng)工程師在第一事件處理黑客事件，保存相關(guān)的證據(jù)，在24小時(shí)內(nèi)上報(bào)給公安局網(wǎng)監(jiān)大隊(duì)。系統(tǒng)工程師定期檢查設(shè)備和系統(tǒng)的運(yùn)轉(zhuǎn)狀況，
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1