信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案(文件)
【正文】 工作小組，按照“誰主管誰負(fù)責(zé)”原則，對于較大和一般突發(fā)公共事件進(jìn)行先期處置等工作，并及時報領(lǐng)導(dǎo)處理并備案。能夠自身解決，要及時加以解決；如果不能自行解決故障，由領(lǐng)導(dǎo)現(xiàn)場指揮，協(xié)調(diào)各部門力量，按照分工負(fù)責(zé)的原則，組織相關(guān)技術(shù)人員進(jìn)入搶險程序。(4)恢復(fù)與重建被攻擊或破壞系統(tǒng)(5)網(wǎng)絡(luò)安全應(yīng)急小組組長召開小組會議，如認(rèn)為事態(tài)嚴(yán)重，則立即向主管部門和公安部門報警。(4)啟用反病毒軟件對該機進(jìn)行殺毒處理，同時通過病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。軟件系統(tǒng)遭破壞性攻擊的緊急處置措施(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時進(jìn)行備份，并將它們保存于安全處。數(shù)據(jù)庫安全緊急處置措施(1)在有條件的地區(qū)，主要數(shù)據(jù)庫系統(tǒng)應(yīng)按雙機熱備設(shè)置，并至少要準(zhǔn)備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。廣域網(wǎng)外部線路中斷緊急處置措施(1)廣域網(wǎng)主、備用線路中斷一條后，值班人員應(yīng)立即啟動備用線路接續(xù)工作，同時向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報告。(5)如果主、備用線路同時中斷，網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人應(yīng)在判斷故障節(jié)點，查明故障原因后，盡快研究恢復(fù)措施，并立即向本單位領(lǐng)導(dǎo)匯報。(4)如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。(2)網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人員立即查明原因。停電緊急處置措施（1）定期檢查機房供電設(shè)備的運行狀況和電路線纜器材情況，當(dāng)發(fā)生下列突發(fā)事件時，按照以下方案進(jìn)行處置：（2）當(dāng)機房發(fā)生市電供電突然停電或是電源異常時。并及時通知各部門和網(wǎng)絡(luò)安全應(yīng)急小組做好停電應(yīng)急準(zhǔn)備。對于恢復(fù)時間無法預(yù)計的，要通知各部門做好停電應(yīng)急準(zhǔn)備。同時采取關(guān)閉電源總閘等措施，盡量減少可能造成的損失和破壞。其他自然災(zāi)害緊急處置措施發(fā)生自然災(zāi)害后，首先應(yīng)該組織人員撤離現(xiàn)場。第五篇：網(wǎng)絡(luò)安全應(yīng)急預(yù)案XXX網(wǎng)絡(luò)安全應(yīng)急預(yù)案為及時處置公司局域網(wǎng)信息網(wǎng)絡(luò)安全事件，保障局域網(wǎng)絡(luò)作用的正常發(fā)揮，特制定本預(yù)案。二、網(wǎng)絡(luò)安全事件應(yīng)急處理機構(gòu)及職責(zé)設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。信息中心在事件發(fā)生后24小時內(nèi)寫出事件書面報告。有關(guān)違法事件移交公安機關(guān)處理。管理員要定期檢查網(wǎng)絡(luò)相關(guān)設(shè)備的運轉(zhuǎn)情況，保證設(shè)備、網(wǎng)絡(luò)的高效穩(wěn)定的運行。XXXXX有限責(zé)任公司2017年6月13日。信息中心對服務(wù)器重要信息定時做好數(shù)據(jù)備份，提高信息存儲安全應(yīng)急響應(yīng)能力。當(dāng)檢測出黑客入侵事件，將立即向網(wǎng)絡(luò)管理員發(fā)出警報，管理員將在第一時間處理黑客入侵事件，并報有關(guān)部門。信息中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對外信息發(fā)布等工作。網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽的謠言。1發(fā)生盜搶事件緊急處置措施 發(fā)生盜搶事件后，要保護(hù)好現(xiàn)場然后報警，并向網(wǎng)絡(luò)安全應(yīng)急小組組長和省公司領(lǐng)導(dǎo)匯報情況。（3）火情結(jié)束之后，機房相關(guān)人員應(yīng)全體趕赴現(xiàn)場，并向相關(guān)部門匯報。火災(zāi)緊急處置措施（1）上班工作時間發(fā)生火警，還在機房工作的人員應(yīng)及時緊急撤離，并立刻撥打119報警并立刻通知網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人和相關(guān)部門領(lǐng)導(dǎo)。在UPS供電電量僅剩10%之后，嚴(yán)格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機和路由器，等待電力恢復(fù)。檢查不間斷電源的電池可供電時間，確保設(shè)備正常運行，如遇到突然斷電，應(yīng)及時將空調(diào)等不在UPS電源供電范圍內(nèi)的設(shè)備及時斷電，預(yù)防突然來電時瞬間電流過大導(dǎo)致設(shè)備損壞等現(xiàn)象。(4)如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維護(hù)人員前來維修。(6)如有必要，應(yīng)向主管部門領(lǐng)導(dǎo)匯報。(2)局域網(wǎng)中斷后，網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人員應(yīng)立即判斷故節(jié)點，查明故障原因，并向網(wǎng)絡(luò)安全應(yīng)急組組長匯報。(3)如屬我方管轄范圍，由工作人員立即予以恢復(fù)。(3)在備用系統(tǒng)運行期間；信息安全工作人員應(yīng)對主機系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向領(lǐng)導(dǎo)匯報，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。(6)網(wǎng)絡(luò)安全應(yīng)急小組經(jīng)會商，認(rèn)為情況嚴(yán)
語文相關(guān)推薦
鄂ICP備17016276號-1