浙江省農(nóng)業(yè)廳發(fā)文稿紙(編輯修改稿)
2025-08-28 19:46 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 盡快恢復(fù)正常工作。 調(diào)查和評(píng)估應(yīng)急處置工作結(jié)束后，應(yīng)急領(lǐng)導(dǎo)小組辦公室應(yīng)立即組織有關(guān)人員和專(zhuān)家組，對(duì)事件發(fā)生及其處置過(guò)程進(jìn)行全面的調(diào)查，統(tǒng)計(jì)各種數(shù)據(jù)，查清事件發(fā)生的原因及財(cái)產(chǎn)損失狀況，總結(jié)經(jīng)驗(yàn)教訓(xùn)，形成調(diào)查評(píng)估報(bào)告，確定事故責(zé)任。 農(nóng)業(yè)網(wǎng)絡(luò)信息安全應(yīng)急響應(yīng)流程圖事發(fā)單位 風(fēng)險(xiǎn)評(píng)估同級(jí)農(nóng)業(yè)網(wǎng)絡(luò)信息應(yīng)急領(lǐng)導(dǎo)小組辦公室 先期處置省農(nóng)業(yè)網(wǎng)絡(luò)信息應(yīng)急領(lǐng)導(dǎo)小組辦公室4小時(shí)內(nèi)匯報(bào)Ⅰ、Ⅱ級(jí)召集專(zhuān)家組和應(yīng)急處置配合單位應(yīng)急指揮部指揮協(xié)調(diào)各成員單位事件處置 風(fēng)險(xiǎn)排除 應(yīng)急結(jié)束善后處理調(diào)查評(píng)估、存檔預(yù)案啟動(dòng)發(fā)布信息否，擴(kuò)大應(yīng)急是 同級(jí)農(nóng)業(yè)網(wǎng)絡(luò)信息應(yīng)急領(lǐng)導(dǎo)小組4 應(yīng)急措施主要包括：浙江農(nóng)民信箱系統(tǒng)（包括萬(wàn)村聯(lián)網(wǎng)系統(tǒng)、專(zhuān)題專(zhuān)場(chǎng)活動(dòng)網(wǎng)頁(yè)）、各級(jí)農(nóng)業(yè)行政主管部門(mén)門(mén)戶(hù)網(wǎng)站和辦公自動(dòng)化系統(tǒng)(OA)、各類(lèi)項(xiàng)目申報(bào)、統(tǒng)計(jì)等業(yè)務(wù)軟件系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)和設(shè)備、各級(jí)農(nóng)業(yè)行政主管部門(mén)所屬單位子網(wǎng)頁(yè)（站）等。 信息系統(tǒng)發(fā)生涉密信息泄漏時(shí)的處置措施將發(fā)生泄漏事故的信息與網(wǎng)絡(luò)系統(tǒng)與廣域網(wǎng)實(shí)施物理隔離。立即組織相關(guān)人員徹查事故發(fā)生原因，并對(duì)涉密信息泄漏的影響范圍和危害程度進(jìn)行評(píng)估，同時(shí)向涉密信息管理部門(mén)報(bào)告。有關(guān)涉密信息處理的進(jìn)一步措施，嚴(yán)格按照國(guó)家有關(guān)保密制度規(guī)定執(zhí)行。記錄、保存相關(guān)處置信息。 信息系統(tǒng)出現(xiàn)不當(dāng)言論信息時(shí)的處置措施不當(dāng)言論屬網(wǎng)民發(fā)泄不滿(mǎn)情緒等性質(zhì)的，實(shí)施網(wǎng)上輿情跟蹤監(jiān)測(cè)，并可根據(jù)監(jiān)測(cè)情況，采取進(jìn)一步措施。不當(dāng)言論屬造謠中傷、顛覆黨和政府、宣揚(yáng)邪教組織等非法言論信息的，首先采取刪除等必要處置措施，再按相關(guān)程序及時(shí)向公安部門(mén)報(bào)警、向上級(jí)報(bào)告。信息系統(tǒng)在清除不當(dāng)言論信息后，方可重新投入使用，并強(qiáng)化安全防范措施。協(xié)同有關(guān)部門(mén)追查不正當(dāng)信息來(lái)源。系統(tǒng)管護(hù)單位和系統(tǒng)管理員做好必要的記錄，妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。 信息系統(tǒng)遭受黑客入侵時(shí)的處置措施通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊信息系統(tǒng)，或發(fā)現(xiàn)信息系統(tǒng)、服務(wù)器設(shè)備已被黑客篡改帳號(hào)密碼、植入木馬程序等情況，均屬于本預(yù)案處置范圍。應(yīng)立即組織有關(guān)技術(shù)單位和人員，將被入侵的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)；同時(shí)對(duì)黑客入侵情況進(jìn)行會(huì)商。會(huì)商后，認(rèn)為情況嚴(yán)重的，立即向當(dāng)?shù)毓膊块T(mén)報(bào)警，并向上級(jí)報(bào)告。協(xié)同專(zhuān)家組和應(yīng)急處置配合單位共同追查黑客來(lái)源。聯(lián)系相關(guān)技術(shù)單位對(duì)被入侵系統(tǒng)進(jìn)行全面檢查，必要時(shí)應(yīng)予恢復(fù)或重建。系統(tǒng)恢復(fù)應(yīng)用前，由專(zhuān)家組檢查確定無(wú)安全隱患后，方可將系統(tǒng)重新連接網(wǎng)絡(luò)，投入應(yīng)用。 信息軟件系統(tǒng)遭受破壞性攻擊的處置措施當(dāng)信息軟件系統(tǒng)遭到或已發(fā)生破壞性攻擊時(shí)，應(yīng)立即停止信息軟件系統(tǒng)的運(yùn)行。對(duì)信息軟件系統(tǒng)遭受破壞性攻擊的情況進(jìn)行會(huì)商，若認(rèn)定情況極為嚴(yán)重的，應(yīng)立即向當(dāng)?shù)毓膊块T(mén)報(bào)警，并向上級(jí)應(yīng)急指揮部報(bào)告。聯(lián)系相關(guān)技術(shù)單位對(duì)信息軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。系統(tǒng)管護(hù)單位和系統(tǒng)管理員做好有關(guān)日志等記錄，協(xié)同有關(guān)部門(mén)和技術(shù)單位追查攻擊來(lái)源。 數(shù)據(jù)庫(kù)發(fā)生崩潰時(shí)的處置措施一旦發(fā)生數(shù)據(jù)庫(kù)崩潰，系統(tǒng)管護(hù)單位立即停止數(shù)據(jù)庫(kù)運(yùn)行，并告知相關(guān)單位暫緩存儲(chǔ)、讀取數(shù)據(jù)；同時(shí)對(duì)數(shù)據(jù)庫(kù)崩潰進(jìn)行會(huì)商。會(huì)商后，若認(rèn)定為數(shù)據(jù)庫(kù)硬件配置、軟件系統(tǒng)等技術(shù)方面問(wèn)題的，應(yīng)立即組織應(yīng)急處置配合單位等相關(guān)技術(shù)單位對(duì)主機(jī)系統(tǒng)組織修復(fù)；若認(rèn)定是信息軟件系統(tǒng)遭受破壞性攻擊，“信息軟件系統(tǒng)遭受破壞性攻擊的處置措施”。數(shù)據(jù)庫(kù)發(fā)生崩潰經(jīng)安全緊急處置后，在啟動(dòng)修復(fù)數(shù)據(jù)庫(kù)系統(tǒng)時(shí)，首先將存放于機(jī)房的第一個(gè)數(shù)據(jù)庫(kù)備份取出，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中；若因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù)，應(yīng)逐個(gè)取出其他數(shù)據(jù)庫(kù)備份并加以恢復(fù)。若所有數(shù)據(jù)庫(kù)備份均無(wú)法恢復(fù)的，立即商請(qǐng)應(yīng)急處置配合單位和有關(guān)廠商緊急支援。系統(tǒng)管護(hù)單位和系統(tǒng)管理員做好有關(guān)日志等記錄。 網(wǎng)絡(luò)關(guān)鍵設(shè)備安全緊急處置措施當(dāng)小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞，導(dǎo)致信息網(wǎng)絡(luò)系統(tǒng)無(wú)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1