網(wǎng)絡(luò)信息安全應(yīng)急響應(yīng)預(yù)案(存儲版)
【正文】 導(dǎo)小組向區(qū)應(yīng)急小組提出應(yīng)急結(jié)束的建議，經(jīng)批準(zhǔn)后實施。3．責(zé)任與獎懲要認(rèn)真貫徹落實預(yù)案的各項要求與任務(wù)，建立監(jiān)督檢查制度。四、組織領(lǐng)導(dǎo)學(xué)校網(wǎng)絡(luò)與信息工作領(lǐng)導(dǎo)小組，負(fù)責(zé)學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。嚴(yán)格工作責(zé)任制，對工作不落實、行動遲緩、措施不力以及清查處理后，網(wǎng)站上仍有相關(guān)有害信息出現(xiàn)的，要追究有關(guān)人員的責(zé)任。（1）自然災(zāi)害是指地震、臺風(fēng)、雷電、火災(zāi)、洪水等。（4）IV級（一般）：造成我公司局域網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對員工和單位的權(quán)益有一定影響，但不危害國家安全、社會秩序和公共利益，可由我公司自行處置的突發(fā)事件。4．依靠科學(xué)、平戰(zhàn)結(jié)合。發(fā)生信息安全事件的部門應(yīng)當(dāng)在事件處理完畢后5個工作日內(nèi)將處理結(jié)果報公司辦公室（信息管理部）備案。五、監(jiān)督管理1．宣傳教育 我公司將充分利用各種傳播媒介及有效的形式，比如公司局域網(wǎng)絡(luò)、職工大會、部門會議等形式，加強對計算機信息網(wǎng)絡(luò)安全的宣傳和教育工作，提高員工的防范意識和應(yīng)急處置能力。一、應(yīng)急預(yù)案的目的根據(jù)我司的系統(tǒng)情況應(yīng)急處理應(yīng)堅持“積極預(yù)防，嚴(yán)格控制，防控并重”的原則。負(fù)責(zé)應(yīng)急行動技術(shù)支持工作；負(fù)責(zé)應(yīng)急行動的網(wǎng)站內(nèi)容編輯工作；研究布置并組織應(yīng)急行動期間網(wǎng)站監(jiān)管的有關(guān)事項；1認(rèn)真詳細(xì)地做好監(jiān)管值班記錄；1向上級匯報網(wǎng)站監(jiān)管的情況；1完成上級賦予的其它任務(wù)。必要時采用重新啟動服務(wù)器/更換IP地址等方式恢復(fù)服務(wù)。（四）網(wǎng)站數(shù)據(jù)日常備份節(jié)假日期間照常進行數(shù)據(jù)備份，確保關(guān)鍵數(shù)據(jù)安全。七、日常工作中需為應(yīng)急行動做好的有關(guān)工作（一）關(guān)鍵網(wǎng)絡(luò)設(shè)備及服務(wù)器備件先行服務(wù)；（二）網(wǎng)站安全檢測服務(wù)；安排工作人員加強主站的監(jiān)控，發(fā)現(xiàn)問題及時報告上級，并采取初步的應(yīng)急處理措施；通過對操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)安全漏洞的周期檢測，實現(xiàn)Web站點主機的安全。檢查網(wǎng)絡(luò)情況，盡力確定流量的來源與堵賽點。上級確定的其它緊急情況。公司將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地督察，對未有效落實預(yù)案各項規(guī)定的進行通報批評，責(zé)令限期改正。四、人員隊伍保障措施應(yīng)急技術(shù)隊伍保障 按照一專多能的要求建立我公司網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)保障隊伍。發(fā)生信息安全事件的部門應(yīng)當(dāng)立即對發(fā)生的事件進行調(diào)查核實、保存相關(guān)證據(jù)，并在事件被發(fā)現(xiàn)或應(yīng)當(dāng)被發(fā)現(xiàn)時起5小時內(nèi)將有關(guān)材料報至我公司辦公室（信息管理部）。3．落實措施、確保安全。（2）II級（重大）：造成我公司或其它上一級部門重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對國家安全、社會秩序、公共利益或企業(yè)形象造成嚴(yán)重?fù)p害，需要上級政府或公安部門協(xié)助，乃至需跨地區(qū)協(xié)同處置的突發(fā)事件。事件分類根據(jù)網(wǎng)絡(luò)信息安全突發(fā)事件的發(fā)生過程、性質(zhì)和特征，網(wǎng)絡(luò)信息安全突發(fā)事件劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。六、應(yīng)急處置工作要求和紀(jì)律各處室在接到案情報告或通知后，應(yīng)立即行動，及時采取處置措施。三、網(wǎng)站以及校園網(wǎng)應(yīng)急處置工作包含的主要內(nèi)容（一）有害信息內(nèi)容：攻擊黨和國家領(lǐng)導(dǎo)人；煽動抗拒、破壞憲法和法律、行政法規(guī)實施；煽動分裂國家、破壞國家統(tǒng)一；捏造或歪曲事實，散布謠言，惡意攻擊黨委、政府領(lǐng)導(dǎo)同志，嚴(yán)重擾亂社會政治、經(jīng)濟秩序；宣傳邪教、色情、暴力、兇殺，教唆犯罪；其他嚴(yán)重危害國家安全和社會治安秩序的信息。2．演練建立應(yīng)急預(yù)案定期演練制度。2．網(wǎng)絡(luò)信息安全預(yù)警處理與發(fā)布（1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)信息安全突發(fā)事件，應(yīng)立即采取措施控制事態(tài)，并在2小時內(nèi)進行相應(yīng)的風(fēng)險評估，并及時按規(guī)定向領(lǐng)導(dǎo)小組組長報告。初次報告最遲不得超過2小時，重大和特別重大的網(wǎng)絡(luò)信息安全突發(fā)事件必須實行態(tài)勢進程報告和日報告制度。2．明確責(zé)任、分級負(fù)責(zé)。事件分級根據(jù)我省對網(wǎng)絡(luò)信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，將網(wǎng)絡(luò)信息安全突發(fā)事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。3．適用范圍本預(yù)案啟動后，單位以前制定的網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案與本預(yù)案相沖突的，按照本預(yù)案執(zhí)行。同時事發(fā)單位要做好先期處置和研究判斷和技術(shù)監(jiān)測、評估，及時將事件的性質(zhì)、危害程度、損失情況、處置等情況按規(guī)定報領(lǐng)導(dǎo)小組辦公室，不得瞞報、緩報、謊報。網(wǎng)絡(luò)與信息安全事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組成員單位（二）領(lǐng)導(dǎo)小組各成員單位的主要職責(zé)科學(xué)技術(shù)與信息產(chǎn)業(yè)：負(fù)責(zé)組織電站電子網(wǎng)絡(luò)與信息安全應(yīng)急處置工作；協(xié)調(diào)指導(dǎo)本重要網(wǎng)絡(luò)與信息系統(tǒng)的災(zāi)難備份工作；負(fù)責(zé)協(xié)調(diào)、指導(dǎo)和監(jiān)督政府部門、重點行業(yè)和公共服務(wù)社會事業(yè)的重要信息系統(tǒng)的網(wǎng)絡(luò)與信息安全應(yīng)急處置和恢復(fù)工作，負(fù)責(zé)無線電監(jiān)測、檢測、干擾查處，等事宜，并指導(dǎo)信息安全技術(shù)研究。全電站網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急工作由電站網(wǎng)絡(luò)與信息安全應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)，相關(guān)部門遵照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則開展工作。（三）適用范圍 本預(yù)案適用于本電站自建自管信息系統(tǒng)特別重大、重大網(wǎng)絡(luò)與信息安全事件。堅持預(yù)防與處置相結(jié)合，以預(yù)防為主，把保障人民群眾生命和財產(chǎn)安全和維護國家信息安全作為首要任務(wù)，重點保護基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全?？茖W(xué)應(yīng)對、資源共享、規(guī)范有序、平戰(zhàn)結(jié)合。
高考資料相關(guān)推薦
鄂ICP備17016276號-1