網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案-預(yù)覽頁(yè)
【正文】 關(guān)系統(tǒng)的物理鏈接，修改防火墻和路由器的過(guò)濾規(guī)則；封鎖或刪除被攻破的登錄賬號(hào)，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路；提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別；設(shè)置陷阱；啟用緊急事件下的接管系統(tǒng)；實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒；反擊攻擊者的系統(tǒng)等。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到正常的任務(wù)狀態(tài)。（四）報(bào)告和總結(jié)回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。四、保障措施（一）技術(shù)支撐保障建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái)，進(jìn)一步提高安全事件的發(fā)現(xiàn)和分析能力：從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報(bào)等多個(gè)環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。（四）技術(shù)儲(chǔ)備保障信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組組織有關(guān)專家和科研力量，開展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究，組織參加相關(guān)培訓(xùn)，推廣和普及新的應(yīng)急技術(shù)。信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組組織相關(guān)人員追查攻擊來(lái)源。安全管理員在接到通報(bào)后，應(yīng)在十分鐘內(nèi)趕到現(xiàn)場(chǎng)。信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組會(huì)商后，認(rèn)為情況嚴(yán)重的，應(yīng)立即將有關(guān)情況向上級(jí)主管部門報(bào)告，并妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。檢查日志等資料，確定攻擊來(lái)源。一旦數(shù)據(jù)庫(kù)崩潰，值班人員應(yīng)立即啟動(dòng)備用系統(tǒng)，并向信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組報(bào)告。如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù)。七、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)預(yù)案演練制定好的應(yīng)急響應(yīng)預(yù)案，只做培訓(xùn)還不夠，還需要通過(guò)實(shí)戰(zhàn)演練來(lái)提高應(yīng)對(duì)網(wǎng)絡(luò)突發(fā)事件的行動(dòng)力，針對(duì)網(wǎng)絡(luò)突發(fā)事件的假想情景，按照應(yīng)急響應(yīng)預(yù)案中規(guī)定的職責(zé)和程序來(lái)執(zhí)行應(yīng)急響應(yīng)任務(wù)。通過(guò)實(shí)戰(zhàn)練習(xí)積累經(jīng)驗(yàn)，對(duì)應(yīng)急響應(yīng)預(yù)案內(nèi)容不斷地充實(shí)和完善，使負(fù)責(zé)人員、執(zhí)行人員、應(yīng)急專業(yè)技術(shù)人員應(yīng)對(duì)網(wǎng)絡(luò)突發(fā)事件的應(yīng)變能力得以提升，從而有條不紊地處理突發(fā)事件。演練可以采用對(duì)網(wǎng)絡(luò)系統(tǒng)或者主機(jī)進(jìn)行虛擬攻擊的方式，過(guò)程中要特別注意對(duì)這些危害的掌控。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1