浙江省農(nóng)業(yè)廳發(fā)文稿紙(編輯修改稿)
2025-08-28 19:46 本頁面
【文章內容簡介】 盡快恢復正常工作。 調查和評估應急處置工作結束后，應急領導小組辦公室應立即組織有關人員和專家組，對事件發(fā)生及其處置過程進行全面的調查，統(tǒng)計各種數(shù)據(jù)，查清事件發(fā)生的原因及財產(chǎn)損失狀況，總結經(jīng)驗教訓，形成調查評估報告，確定事故責任。 農(nóng)業(yè)網(wǎng)絡信息安全應急響應流程圖事發(fā)單位 風險評估同級農(nóng)業(yè)網(wǎng)絡信息應急領導小組辦公室 先期處置省農(nóng)業(yè)網(wǎng)絡信息應急領導小組辦公室4小時內匯報Ⅰ、Ⅱ級召集專家組和應急處置配合單位應急指揮部指揮協(xié)調各成員單位事件處置 風險排除 應急結束善后處理調查評估、存檔預案啟動發(fā)布信息否，擴大應急是 同級農(nóng)業(yè)網(wǎng)絡信息應急領導小組4 應急措施主要包括：浙江農(nóng)民信箱系統(tǒng)（包括萬村聯(lián)網(wǎng)系統(tǒng)、專題專場活動網(wǎng)頁）、各級農(nóng)業(yè)行政主管部門門戶網(wǎng)站和辦公自動化系統(tǒng)(OA)、各類項目申報、統(tǒng)計等業(yè)務軟件系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和設備、各級農(nóng)業(yè)行政主管部門所屬單位子網(wǎng)頁（站）等。 信息系統(tǒng)發(fā)生涉密信息泄漏時的處置措施將發(fā)生泄漏事故的信息與網(wǎng)絡系統(tǒng)與廣域網(wǎng)實施物理隔離。立即組織相關人員徹查事故發(fā)生原因，并對涉密信息泄漏的影響范圍和危害程度進行評估，同時向涉密信息管理部門報告。有關涉密信息處理的進一步措施，嚴格按照國家有關保密制度規(guī)定執(zhí)行。記錄、保存相關處置信息。 信息系統(tǒng)出現(xiàn)不當言論信息時的處置措施不當言論屬網(wǎng)民發(fā)泄不滿情緒等性質的，實施網(wǎng)上輿情跟蹤監(jiān)測，并可根據(jù)監(jiān)測情況，采取進一步措施。不當言論屬造謠中傷、顛覆黨和政府、宣揚邪教組織等非法言論信息的，首先采取刪除等必要處置措施，再按相關程序及時向公安部門報警、向上級報告。信息系統(tǒng)在清除不當言論信息后，方可重新投入使用，并強化安全防范措施。協(xié)同有關部門追查不正當信息來源。系統(tǒng)管護單位和系統(tǒng)管理員做好必要的記錄，妥善保存有關記錄及日志或審計記錄。 信息系統(tǒng)遭受黑客入侵時的處置措施通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊信息系統(tǒng)，或發(fā)現(xiàn)信息系統(tǒng)、服務器設備已被黑客篡改帳號密碼、植入木馬程序等情況，均屬于本預案處置范圍。應立即組織有關技術單位和人員，將被入侵的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場；同時對黑客入侵情況進行會商。會商后，認為情況嚴重的，立即向當?shù)毓膊块T報警，并向上級報告。協(xié)同專家組和應急處置配合單位共同追查黑客來源。聯(lián)系相關技術單位對被入侵系統(tǒng)進行全面檢查，必要時應予恢復或重建。系統(tǒng)恢復應用前，由專家組檢查確定無安全隱患后，方可將系統(tǒng)重新連接網(wǎng)絡，投入應用。 信息軟件系統(tǒng)遭受破壞性攻擊的處置措施當信息軟件系統(tǒng)遭到或已發(fā)生破壞性攻擊時，應立即停止信息軟件系統(tǒng)的運行。對信息軟件系統(tǒng)遭受破壞性攻擊的情況進行會商，若認定情況極為嚴重的，應立即向當?shù)毓膊块T報警，并向上級應急指揮部報告。聯(lián)系相關技術單位對信息軟件系統(tǒng)和數(shù)據(jù)的恢復。系統(tǒng)管護單位和系統(tǒng)管理員做好有關日志等記錄，協(xié)同有關部門和技術單位追查攻擊來源。 數(shù)據(jù)庫發(fā)生崩潰時的處置措施一旦發(fā)生數(shù)據(jù)庫崩潰，系統(tǒng)管護單位立即停止數(shù)據(jù)庫運行，并告知相關單位暫緩存儲、讀取數(shù)據(jù)；同時對數(shù)據(jù)庫崩潰進行會商。會商后，若認定為數(shù)據(jù)庫硬件配置、軟件系統(tǒng)等技術方面問題的，應立即組織應急處置配合單位等相關技術單位對主機系統(tǒng)組織修復；若認定是信息軟件系統(tǒng)遭受破壞性攻擊，“信息軟件系統(tǒng)遭受破壞性攻擊的處置措施”。數(shù)據(jù)庫發(fā)生崩潰經(jīng)安全緊急處置后，在啟動修復數(shù)據(jù)庫系統(tǒng)時，首先將存放于機房的第一個數(shù)據(jù)庫備份取出，按照要求將其恢復到主機系統(tǒng)中；若因第一個備份損壞，導致數(shù)據(jù)庫無法恢復，應逐個取出其他數(shù)據(jù)庫備份并加以恢復。若所有數(shù)據(jù)庫備份均無法恢復的，立即商請應急處置配合單位和有關廠商緊急支援。系統(tǒng)管護單位和系統(tǒng)管理員做好有關日志等記錄。 網(wǎng)絡關鍵設備安全緊急處置措施當小型機、服務器等關鍵設備損壞，導致信息網(wǎng)絡系統(tǒng)無
研究報告相關推薦
鄂ICP備17016276號-1