信息系統(tǒng)安全應急預案(存儲版)
【正文】 將事件上報工作組并著手處置。做好事件記錄。（2）如是我方管轄范圍，由信息安全負責人員立即維修恢復。（6）聯(lián)系維修核心交換機。（5）系統(tǒng)損壞計算機在備份其數(shù)據(jù)后，進行重裝。（5）如不能恢復，立即聯(lián)系設備供應商，要求派維護人員前來維修。（4）做好事件記錄，及時上報。（2）確認災害不會造成人身傷害后，盡快將網(wǎng)絡恢復正常，若有設備、數(shù)據(jù)損壞，及時使用備份設備或備用數(shù)據(jù)。（5）關鍵人員到崗后，按照相關規(guī)定進行密碼設定和封存。（二）數(shù)據(jù)保障重要信息系統(tǒng)均應建立容災備份系統(tǒng)和相關工作機制，保證重要數(shù)據(jù)在遭到破壞后，可緊急恢復。七、保障措施（一）應急設備保障對于重要網(wǎng)絡與信息系統(tǒng)，在建設系統(tǒng)時應事先預留一定的應急設備，建立信息網(wǎng)絡硬件、軟件、應急救援設備等應急物資庫。（3）經(jīng)領導小組批準后，啟用公司備份管理員密碼，由備用人員上崗操作。1發(fā)生自然災害后的緊急措施（1）遇到重大雷暴天氣，可能對機房設備造成損害時，應關閉所有服務器，切斷電源，暫停內部計算機網(wǎng)絡工作。（2）發(fā)生數(shù)據(jù)庫數(shù)據(jù)丟失、受損、篡改、泄露等安全事件時，信息安全人員應查明原因，按照情況采取相應措施：如更改數(shù)據(jù)庫密碼，修復錯誤受損數(shù)據(jù)。并檢查備用服務器啟用情況。（3）關閉中病毒計算機上聯(lián)端口。（4）將服務器接入備用核心交換機，檢查服務器運行情況，將樓層交換機、接入交換機接入備用核心交換機，檢查各交換機運行情況。（5）匯報相關領導，做好事件記錄。（4）備份服務器數(shù)據(jù)、交換機配置。一旦發(fā)生網(wǎng)絡與信息安全事件，立即啟動應急預案，采取應急處置措施，判定事件危害程度，并立即將情況向有關領導報告。當檢查到有網(wǎng)絡與信息安全突發(fā)事件發(fā)生或可能發(fā)生時，應及時對發(fā)生事件或可能發(fā)生事件進行調查核實、保存相關證據(jù)，并立即向應急領導小組報告。采用國內經(jīng)過國家密碼管理委員會和公安部批準的加密方式、密碼算法和密鑰管理技術來強化這一環(huán)節(jié)的安全保障。另一方面風險來自外部，入侵者通過網(wǎng)絡監(jiān)聽、用戶滲透、系統(tǒng)滲透、拒絕服務、木馬等綜合手段獲得合法用戶的用戶名、口令等信息，進而假冒內部合法身份進行非法登錄，竊取內部網(wǎng)重要信息，或使系統(tǒng)終止服務。重者，“黑客”對系統(tǒng)實施攻擊，造成系統(tǒng)崩潰。（三）系統(tǒng)安全風險操作系統(tǒng)安全風險操作系統(tǒng)的安全性是系統(tǒng)安全管理的基礎。公司的網(wǎng)絡是由多個局域網(wǎng)和廣域網(wǎng)組成，網(wǎng)絡體系結構比較復雜。三、工作原則（一）積極防御、綜合防范立足安全防護，加強預警，重點保護重要信息網(wǎng)絡和關系社會穩(wěn)定的重要信息系統(tǒng)；從預防、監(jiān)控、應急處理、應急保障和打擊不法行為等環(huán)節(jié)，在管理、技術、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構筑網(wǎng)絡與信息安全保障體系（二）明確責任、分級負責按照“誰主管誰負責”的原則，分級分類建立和完善安全責任制度、協(xié)調管理機制和聯(lián)動工作機制。為切實加強我司網(wǎng)絡運行安全與信息安全的防范，做好應對網(wǎng)絡與信息安全突發(fā)公共事件的應急處理工作，進一步提高預防和控制網(wǎng)絡和信息安全突發(fā)事件的能力和水平，昀大限度地減輕或消除網(wǎng)絡與信息安全突發(fā)事件的危害和影響，確保網(wǎng)絡運行安全與信息安全，結合公司工作實際，特制定本應急預案。（三）本預案適用于******有限責任公司網(wǎng)絡與信息安全應急處理工作。（四）科學決策
教學教案相關推薦
鄂ICP備17016276號-1