網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作制度-wenkub
2022-11-01 13:37:24 本頁面
【正文】 事件的發(fā)生原因、性質(zhì)和機理，網(wǎng)絡(luò)與信息安全事件主要分為以下三類： （ 1）攻擊類事件：指網(wǎng)絡(luò)與信息系統(tǒng)因計算機病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓等情況。 （ 1）特別重大網(wǎng)絡(luò)與信息安全事件（Ⅰ級）。 （ 3）較大網(wǎng)絡(luò)與信息安全事件（Ⅲ級）。 工作原則 統(tǒng)一領(lǐng)導(dǎo)， 分級負(fù)責(zé)； 明確 責(zé)任，依法規(guī)范；防范為主，加強監(jiān)控；整合資源，條塊結(jié)合。 學(xué)院路李洪波、鄭栩配合學(xué)院路的網(wǎng)管員和茶山校區(qū)的 組長靈活開展工作。 同一樓宇內(nèi) 相鄰的學(xué)院、部處，網(wǎng)管員們也可 聯(lián)系 討論突發(fā)事件，解決問題根源，使緊急狀況及時得到處理 。 學(xué)院部處 應(yīng)定期進(jìn)行網(wǎng)絡(luò)與信息安全自查，并針對本 部門 的實際情況，從物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用和數(shù)據(jù)等多個層面實施網(wǎng)絡(luò)安全保障 工作。 發(fā)生一般網(wǎng)絡(luò)與信息安全事件（Ⅲ級和Ⅳ級），事發(fā) 部門 必須在半小時內(nèi)向 該 組組長 報告；較大以上網(wǎng)絡(luò)與信息安全事件或特殊情況（Ⅰ級和Ⅱ級），立即 向 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 報告。 響應(yīng)程序。實施處置。 （ 2）應(yīng)對事件進(jìn)行動態(tài)監(jiān)測、評估，及時將事件的性質(zhì)、危害程度和損失情況及處置工作等情況，及時報小組 協(xié)調(diào) ，不得隱瞞、緩報、謊報。 （五）信息 通報 當(dāng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時， 該 小組 組長 應(yīng)及時做好信息 通報 工作， 并協(xié)調(diào)或提供給事發(fā)部門所需的技術(shù)和辦法，加強內(nèi)外結(jié)合 。 對于一般和較大的網(wǎng)絡(luò)與信息安全事件，應(yīng)急結(jié)束的判斷標(biāo)準(zhǔn)為信息系統(tǒng)和業(yè)務(wù)恢復(fù)正常，由該事件衍生的其它事件已經(jīng)消失，安全隱患已經(jīng)消除。 （二）調(diào)查與評估 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 和相關(guān)部門對網(wǎng)絡(luò)與信息安全事件的起因、性質(zhì)、影響、責(zé)任、經(jīng)驗教訓(xùn)和恢復(fù)重建等問題進(jìn)行調(diào)查和評估。 （三）恢復(fù)重建 恢復(fù)重建工作由事發(fā) 部門 負(fù)責(zé)。 學(xué)校 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 根據(jù)工作需要， 應(yīng)及時采購工作 所需 的設(shè)備或工具軟件。服務(wù)器維護(hù)要有嚴(yán)格身 份認(rèn)證，定期進(jìn)行數(shù)據(jù)備份，確保系統(tǒng)安全和數(shù)據(jù)安全。 八、預(yù)案管理 學(xué)校 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 根據(jù)實際情況的變化，及時修訂本預(yù)案。 學(xué)校應(yīng)急響應(yīng)工作小組應(yīng)注意跟蹤最新的技術(shù)發(fā)展動態(tài)，收集、整理其他應(yīng)急響應(yīng)相關(guān)工具，包括文件 完整性檢測工具、木馬 、 后門檢測工具等等。 學(xué)校的網(wǎng)管員應(yīng) 培訓(xùn) 上崗，為學(xué)校的網(wǎng)絡(luò)信息安全提供技術(shù)支持與服務(wù)。 六、建立定期演練制度 學(xué)校每年 可以 組織一次應(yīng)急演練，模擬處置影響較大的信息安全事件 ,發(fā)現(xiàn)并解決應(yīng)急工作體系和工作機制存在的問題，檢驗物資器材的完好情況，提高應(yīng)急處理能力。應(yīng)急處置工作結(jié)束后，實施事件處置的過程和結(jié)果須在辦理歸檔。 五、后期處置 （一）善后處置 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 要積極穩(wěn)妥、深入細(xì)致地搞好善后處置。要迅速召開應(yīng)急領(lǐng)導(dǎo)小組會議，根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向 省教育廳 信息中心 或市公安局 請求支援。要及時編發(fā)事件動態(tài)信息供領(lǐng)導(dǎo)參閱。 （三）先期處置 學(xué)校發(fā)生網(wǎng)絡(luò)與信息安全事件后， 網(wǎng)管員 必須在第一時間 進(jìn)行 處置，并按職責(zé)和規(guī)定權(quán)限啟動相關(guān)應(yīng)急預(yù)案處置規(guī)程，控制事態(tài)發(fā)展并及時向 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 報告。 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 制訂具體處置方案，交由 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組 進(jìn)行審核批準(zhǔn)。 三、四級 應(yīng)急
公司管理相關(guān)推薦
鄂ICP備17016276號-1