網(wǎng)絡(luò)信息安全應(yīng)急處置預(yù)案(編輯修改稿)
2025-05-29 13:56 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 全領(lǐng)導(dǎo)小組匯報(bào)。2．領(lǐng)導(dǎo)小組接到匯報(bào)后應(yīng)立即組織現(xiàn)場(chǎng)救援，查明事件狀態(tài)及原因，技術(shù)人員應(yīng)及時(shí)對(duì)信息進(jìn)行技術(shù)分析、研判，根據(jù)問(wèn)題的性質(zhì)、危害程度，提出安全警報(bào)級(jí)別。三、先期處置1．當(dāng)發(fā)生信息網(wǎng)絡(luò)安全突發(fā)事件時(shí)，及時(shí)做好先期應(yīng)急處置工作并立即采取措施控制事態(tài)，必要時(shí)采用斷網(wǎng)、關(guān)閉服務(wù)器等方式防止事態(tài)進(jìn)一步擴(kuò)大，同時(shí)向信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組通報(bào)。2．信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組在接到信息網(wǎng)絡(luò)安全突發(fā)事件發(fā)生或可能發(fā)生的信息后，應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢(shì)。對(duì)有可能演變?yōu)棰蠹?jí)信息網(wǎng)絡(luò)安全突發(fā)事件，技術(shù)人員提出建議方案，并作好啟動(dòng)本預(yù)案的各項(xiàng)準(zhǔn)備工作。信息安全領(lǐng)導(dǎo)小組根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)展態(tài)勢(shì)，視情況決定現(xiàn)場(chǎng)指導(dǎo)、組織設(shè)備廠商或系統(tǒng)集成商應(yīng)急支援力量，做好應(yīng)急處置工作。對(duì)有可能演變?yōu)棰蚣?jí)或I級(jí)的信息網(wǎng)絡(luò)安全突發(fā)事件，要根據(jù)集團(tuán)公司的要求，上報(bào)集團(tuán)公司有關(guān)部門(mén)，趕赴現(xiàn)場(chǎng)指揮、組織應(yīng)急支援力量，積極做好應(yīng)急處置工作。第四章 應(yīng)急處置一、應(yīng)急指揮1．本預(yù)案啟動(dòng)后，領(lǐng)導(dǎo)小組要迅速建立與現(xiàn)場(chǎng)通訊聯(lián)系。抓緊收集相關(guān)信息，掌握現(xiàn)場(chǎng)處置工作狀態(tài)，分析事件發(fā)展趨勢(shì)，研究提出處置方案，調(diào)集和配置應(yīng)急處置所需要的人、財(cái)、物等資源，統(tǒng)一指揮信息網(wǎng)絡(luò)安全應(yīng)急處置工作。2．需要成立現(xiàn)場(chǎng)指揮部的，立即在現(xiàn)場(chǎng)開(kāi)設(shè)指揮部，并提供現(xiàn)場(chǎng)指揮運(yùn)作的相關(guān)保障?，F(xiàn)場(chǎng)指揮部要根據(jù)事件性質(zhì)迅速組建各類(lèi)應(yīng)急工作組，開(kāi)展應(yīng)急處置工作。二、應(yīng)急處置在信息安全事件發(fā)生時(shí)，技術(shù)人員應(yīng)對(duì)事件進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估，及時(shí)將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時(shí)報(bào)領(lǐng)導(dǎo)小組，屬于I級(jí)、Ⅱ級(jí)信息安全事件的，同時(shí)報(bào)礦調(diào)度。根據(jù)自然事件或人為破壞這兩種情況把應(yīng)急處置方法分為兩個(gè)流程。 流程一：當(dāng)發(fā)生的信息安全事件為自然安全事件時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤(pán)的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。 流程二：當(dāng)人為或病毒破壞的信息安全事件發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照信息安全事件發(fā)生的性質(zhì)分別采用以下方案
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1