網(wǎng)絡(luò)系統(tǒng)應(yīng)急救援預(yù)案與災(zāi)難恢復(fù)制度(編輯修改稿)
2025-05-27 13:09 本頁面
【文章內(nèi)容簡介】 中存在的問題和不足及時補充、完善。第十條 人員培訓(xùn)為確保本應(yīng)急預(yù)案有效運行，應(yīng)定期或不定期地舉辦不同層次、不同類型的技術(shù)講座或研討會，以便不同崗位的應(yīng)急人員能全面熟悉并熟練掌握突發(fā)事件的應(yīng)急處理知識和技能。第十一條 硬件資源保障為了在網(wǎng)絡(luò)設(shè)備發(fā)生故障時能夠盡量降低業(yè)務(wù)系統(tǒng)的受影響程度，須為相應(yīng)的核心網(wǎng)絡(luò)系統(tǒng)提供必要的備份設(shè)備與線纜等硬件資源，并且配備與現(xiàn)有設(shè)備兼容的設(shè)備，確保相似或兼容的設(shè)備可以在應(yīng)急情況下調(diào)配使用。這些備份設(shè)備需預(yù)先采購并保存在專門位置。第十二條 文檔資料準(zhǔn)備包括網(wǎng)絡(luò)系統(tǒng)工程文檔、網(wǎng)絡(luò)系統(tǒng)維護(hù)手冊、網(wǎng)絡(luò)系統(tǒng)操作手冊、網(wǎng)絡(luò)設(shè)備配置參數(shù)、網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D以及IP地址規(guī)范及分布情況等。第十三條 技術(shù)支持保障建立預(yù)警與應(yīng)急處理的技術(shù)平臺，進(jìn)一步提高網(wǎng)絡(luò)突發(fā)事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實現(xiàn)發(fā)現(xiàn)、預(yù)警、處理、通報等多個環(huán)節(jié)和不同的業(yè)務(wù)網(wǎng)絡(luò)、系統(tǒng)以及相關(guān)部門之間應(yīng)急處理的聯(lián)動機制。第十四條 公眾信息交流在應(yīng)急預(yù)案修訂、演練的前后，應(yīng)利用各種信息渠道進(jìn)行宣傳，并不定期的利用各種活動，宣傳網(wǎng)絡(luò)等突發(fā)事件的應(yīng)急處理規(guī)程及其預(yù)防措施等應(yīng)急常識。第六章 網(wǎng)絡(luò)安全防范措施第十五條 建立健全網(wǎng)絡(luò)與信息安全職責(zé)體系和規(guī)章制度。逐步建立健全各種安全制度，包括（1）運行審批制度；（2）日志管理制度；（3）安全審計制度；（4）數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計劃；（5）計算機機房及其他重要區(qū)域的出入制度；（6）硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護(hù)制度；（7）賬戶、密碼、通信保密的管理制度；（8）有害數(shù)據(jù)及計算機病毒預(yù)防、發(fā)現(xiàn)、報告及清除管理制度。 第十六條 明確信息安全等級、信息安全保護(hù)等級根據(jù)信息的性質(zhì)和重要程度劃分為四級：（1）A級，高敏感信息，實行絕對強制保護(hù)；（2）B級，敏感信息，實行強制保護(hù)；（3）C級，內(nèi)部管理信息，實行自主安全保護(hù)；（4）D級，公共信息，實行一般安全保護(hù)。根據(jù)確立的信息安全等級，依據(jù)國家頒布的《計算機信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》，確立計算及系統(tǒng)安全保護(hù)的五個等級，具體為：第一級，用戶自主保護(hù)級；第二級，系統(tǒng)審計保護(hù)級；第三級，安全標(biāo)記保護(hù)級；第四級，結(jié)構(gòu)化保護(hù)級；第五級，訪問驗證保護(hù)級。第十七條 網(wǎng)絡(luò)安全防范對各類網(wǎng)絡(luò)接入設(shè)備采取具體嚴(yán)格的安全控制措施；在網(wǎng)絡(luò)建設(shè)和改造時優(yōu)先考慮網(wǎng)絡(luò)的安全性和冗余；未經(jīng)網(wǎng)絡(luò)信息管理中心許可，嚴(yán)禁將外來的網(wǎng)絡(luò)或終端設(shè)備接入學(xué)院網(wǎng)絡(luò)系統(tǒng)中；各類網(wǎng)絡(luò)設(shè)備及關(guān)鍵主機設(shè)備的密碼要有專人保管并有定期的變更機制；在未采取相應(yīng)的加密措施之前，不得利用電子郵件傳遞涉及機密的信息。第十八條 病毒安全防范入網(wǎng)計算機設(shè)備，應(yīng)配備正版的防病毒軟件，所有的外來軟件或數(shù)據(jù)，必須先進(jìn)行病毒檢查才能安裝和使用。第十九條 軟件系統(tǒng)安全防范學(xué)院各部門要杜絕使用盜版軟件；各類業(yè)務(wù)和應(yīng)用軟件要充分考慮到軟件安全的要求，并進(jìn)行安全性能的評估。第二十條 數(shù)據(jù)安全防范學(xué)院各部門要按照《北京市工業(yè)技師學(xué)院信息化管理制度》統(tǒng)一規(guī)劃和部署使用相關(guān)軟硬件產(chǎn)品，要逐步建立相應(yīng)的數(shù)據(jù)備份、恢復(fù)機制；原則上備份介質(zhì)的存儲不能與主機系統(tǒng)在同一地域。第二十一條 設(shè)備安全防范學(xué)院各部門的計算機設(shè)備都必須有較高的可靠性。中心機房的服務(wù)器和中心網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備等關(guān)鍵設(shè)備要嚴(yán)格按照國家計算機信息系統(tǒng)安全相關(guān)標(biāo)準(zhǔn)進(jìn)行采購，從源頭上把好設(shè)備的性能安全關(guān)。各關(guān)鍵設(shè)備都要有冗余備份或相應(yīng)配件，一旦設(shè)備出現(xiàn)故障能夠及時維護(hù)、更換，確保不影響正常的開展和系統(tǒng)的運行。第二十二條
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1