網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作制度(完整版)
【正文】 急調(diào)集、征用有關(guān)單位、個(gè)人的物資， 要按照規(guī)定給予 適當(dāng)?shù)?補(bǔ)助或 獎(jiǎng)勵(lì) 。 七、應(yīng)急技術(shù)支撐 學(xué)校要按照職責(zé)分工和相關(guān)預(yù)案，切實(shí)做好應(yīng)對(duì)網(wǎng)絡(luò)與信息安全事件的人力、物力、財(cái)力等保障工作，保證應(yīng)急救援工作和恢復(fù)重建工作的順利進(jìn)行。對(duì)于病毒庫(kù)、脆弱性評(píng)估系統(tǒng)插件庫(kù)等應(yīng)及時(shí)更新。網(wǎng)管員 一定要及時(shí) 為服務(wù)器和所有的計(jì)算機(jī)操作系統(tǒng)更新補(bǔ)丁，要安裝好防病毒軟件，防止成為黑客利用的工具。應(yīng)急處置工作結(jié)束后，需根據(jù)應(yīng)急過程中暴露的問題和調(diào)查評(píng)估的結(jié)果，對(duì)預(yù)案進(jìn)行相應(yīng)的修改和維護(hù)。 （七）應(yīng)急結(jié)束 對(duì)于重大和特別重大的網(wǎng)絡(luò)與信息安全事件，在應(yīng)急處置工作結(jié)束，或者相關(guān)危險(xiǎn)因素消除后， 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組 根據(jù) 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 的建議，決定終止實(shí)施應(yīng)急措施，轉(zhuǎn)入常態(tài)管理。 （四）信息處理 （ 1）本預(yù)案啟動(dòng)后， 該小組組長(zhǎng) 要抓緊收集相關(guān)信息，掌握現(xiàn)場(chǎng)處置工作狀態(tài)，分析事件發(fā)展態(tài)勢(shì)，研究提出處置方案，統(tǒng)一指揮網(wǎng)絡(luò)與信息應(yīng)急處置工作。 一、二級(jí) 響應(yīng)，由 該 小組 組長(zhǎng)介入，并由事發(fā)部門 網(wǎng)管員 立即報(bào)請(qǐng)網(wǎng)絡(luò)與信息 中心 安全工作小組確定應(yīng)急響應(yīng)等級(jí) 和范圍，啟動(dòng)相應(yīng)應(yīng)急預(yù)案，協(xié)調(diào)有關(guān)部門實(shí)施應(yīng)急處置。 學(xué)院部處 針對(duì)內(nèi)部網(wǎng)絡(luò)系統(tǒng)制定安全運(yùn)行管理流程，制定安全事件應(yīng)急預(yù)案，以提高本 部門 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)能力。 應(yīng)急響應(yīng) 工作 小組 成員 由 我校 “ 網(wǎng)絡(luò)與信息中心 ” 與 二級(jí)學(xué)院、部處網(wǎng)管員 組成 ， 分五個(gè) 分 組， 分別由 朱振蕙、王賢川、應(yīng)一凡、胡劍策、劉巧為小組組長(zhǎng)， 以全業(yè)務(wù)范圍 各自分管的學(xué)院、部處 的網(wǎng)管員。指擴(kuò)散性強(qiáng)，或造成全校系統(tǒng)網(wǎng)絡(luò)或重要信息系統(tǒng)短期內(nèi)（ 8 小時(shí) — 2 天）大面積癱瘓 （ 1 臺(tái)服務(wù)器被攻擊），包括網(wǎng)站被黑客攻擊，網(wǎng)頁 信息 被篡改 。 分類分級(jí) 本預(yù)案所指的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，是指重要網(wǎng)絡(luò)與信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障，發(fā)生對(duì) 學(xué)校 造成或者可能造成重大危害，危及 學(xué)校 安全的緊急事件。 根據(jù)網(wǎng)絡(luò)與信息安全事件的發(fā)生原因、性質(zhì)和機(jī)理，網(wǎng)絡(luò)與信息安全事件主要分為以下三類： （ 1）攻擊類事件：指網(wǎng)絡(luò)與信息系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。 （ 3）較大網(wǎng)絡(luò)與信息安全事件（Ⅲ級(jí)）。 學(xué)院路李洪波、鄭栩配合學(xué)院路的網(wǎng)管員和茶山校區(qū)的 組長(zhǎng)靈活開展工作。 學(xué)院部處 應(yīng)定期進(jìn)行網(wǎng)絡(luò)與信息安全自查，并針對(duì)本 部門 的實(shí)際情況，從物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用和數(shù)據(jù)等多個(gè)層面實(shí)施網(wǎng)絡(luò)安全保障 工作。 響應(yīng)程序。 （ 2）應(yīng)對(duì)事件進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估，及時(shí)將事件的性質(zhì)、危害程度和損失情況及處置工作等情況，及時(shí)報(bào)小組 協(xié)調(diào) ，不得隱瞞、緩報(bào)、謊報(bào)。 對(duì)于一般和較大的網(wǎng)絡(luò)與信息安全事件，應(yīng)急結(jié)束的判斷標(biāo)準(zhǔn)為信息系統(tǒng)和業(yè)務(wù)恢復(fù)正常，由該事件衍生的其它事件已經(jīng)消失，安全隱患已經(jīng)消除。 （三）恢復(fù)重建 恢復(fù)重建工作由事發(fā) 部門 負(fù)責(zé)。服務(wù)器維護(hù)要有嚴(yán)格身 份認(rèn)證，定期進(jìn)行數(shù)據(jù)備份，確保系統(tǒng)安全和數(shù)據(jù)安全。 學(xué)校應(yīng)急響應(yīng)工作小組應(yīng)注意跟蹤最新的技術(shù)發(fā)展動(dòng)態(tài)，收集、整理其他應(yīng)急響應(yīng)相關(guān)工具，包括文件 完整性檢測(cè)工具、木馬 、 后門檢測(cè)工具等等。 六、建立定期演練制度 學(xué)校每年 可以 組織一次應(yīng)急演練，模擬處置影響較大的信息安全事件 ,發(fā)現(xiàn)并解決應(yīng)急工作體系
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1