網絡和信息安全事件應急處置和報告制度(編輯修改稿)
2024-10-25 12:05 本頁面
【文章內容簡介】 機信息網絡國際互聯(lián)網管理暫行規(guī)定》等相關法律法規(guī)；落實貫徹公安、衛(wèi)生等部門信息安全管理的有關文件精神，堅持積極防御、綜合防范的方針，本著以防為主、注重應急工作原則，預防和控制風險，在發(fā)生信息安全事故或事件時最大程度地減少損失，盡快使網絡和系統(tǒng)恢復正常，做好網絡和信息安全保障工作。二、信息網絡安全事件定義網絡突然發(fā)生中斷，如停電、線路故障、網絡通信設備損壞等。單位網站受到黑客攻擊，主頁被惡意篡改、交互式欄目里發(fā)表有煽動分裂國家、破壞國家統(tǒng)一和民族團結、推翻社會主義制度；煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施；捏造或者歪曲事實，故意散布謠言，擾亂秩序；破壞社會穩(wěn)定的信息及損害國家、學校聲譽和穩(wěn)定的謠言等。單位內網絡服務器及其他服務器被非法入侵，服務器上的數(shù)據(jù)被非法拷貝、修改、刪除，發(fā)生泄密事件。三、設置網上應急小組，組長由分管領導擔任，成員由信息科人員組成。采取統(tǒng)一管理體制，明確責任人和職責，細化工作措施和流程，建立完善管理制度和實施辦法。設置網絡運行維護小組，成員由信息科人員組成，確保網絡暢通與信息安全。四、加強網絡信息審查工作，若發(fā)現(xiàn)主頁被惡意更改，應立即停止主頁服務并恢復正確內容，同時檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放主頁服務。信息發(fā)布服務，必須落實責任人，實行先審后發(fā)，并具備相應的安全防范措施(如：日志留存、安全認證、實時監(jiān)控、防黑客、防病毒等)。建立有效的網絡防病毒工作機制，及時做好防病毒軟件的網上升級，保證病毒庫的及時更新。五、信息中心對單位網實施24小時值班責任制，開通值班電話，保證與上級主管部門、電信部門和當?shù)毓矄挝坏臒峋€聯(lián)系。若發(fā)現(xiàn)異常應立即向應急小組及有關部門、上級領導報告。六、加強突發(fā)事件的快速反應。運行維護小組具體負責相應的網絡安全和信息安全工作，對突發(fā)的信息網絡安全事件應做到：（1）及時發(fā)現(xiàn)、及時報告，在發(fā)現(xiàn)后及時向應急小組及上一級領導報告。（2）保護現(xiàn)場，立即與網絡隔離，防止影響擴大。（3）及時取證，分析、查找原因。（4）消除有害信息，防止進一步傳播，將事件的影響降到最低。（5）在處置有害信息的過程中，任何單位和個人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。七、做好準備，加強防范。應急小組各部門成員對相應工作要有應急準備。針對網絡存在的安全隱患和出現(xiàn)的問題，及時提出整治方案并具體落實到位，創(chuàng)造良好的網絡環(huán)境。八、加強網絡用戶的法律意識和網絡安全意識教育，提高其安全意識和防范能力；凈化網絡環(huán)境，嚴禁用于上網瀏覽與工作無關的網站。九、做好網絡機房及戶外網絡設備的防火、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應立即組織人員自救，并報警。十、網絡安全事件報告與處置。事件發(fā)生并得到確認后，有關人員應立即將情況報告有關領導，由領導指揮處理網絡安全事件。應及時向當?shù)毓矄挝粓蟀浮Ｗ钄嗑W絡連接，進行現(xiàn)場保護，協(xié)助調查取證和系統(tǒng)恢復等工作，有關違法事件移交公安單位處理。第四篇：網絡經營許可證備案材料重大信息安全事件應急處置和報告制度重大信息安全事件應急處置和報告制度為預防和及時處置網絡突發(fā)事件，保證網絡信息安全，維護社會穩(wěn)定，特制訂網絡信息安全事件應急處置預案。一、在公司領導的統(tǒng)一管理下，貫徹執(zhí)行《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際互聯(lián)網管理暫行規(guī)定》等相關法律法規(guī)，堅持積極防御、綜合防范的方針，本著以防為主、注重應急工作原則，預防和控制風險，在發(fā)生信息安全事故或事件時最大程度地減少損失，維護社會和公司穩(wěn)定，盡快使網絡和系統(tǒng)恢復正常，做好網絡運行和信息安全保障工作。二、信息網絡安全事件定義網站受到黑客攻擊，主頁被惡意篡改、交互式欄目里發(fā)表煽動分裂國家、破壞國家統(tǒng)一和民族團結、推翻社會主義制度；煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施；捏造或者歪曲事實，故意散布謠言，擾亂社會秩序；公然侮辱他人或者捏造事實誹謗他人；宣揚封建迷信、淫穢色情、暴力、兇殺、恐怖；發(fā)送危害國家安全、宣揚“法輪功”等邪教及宗教極端勢力的信息；破壞社會穩(wěn)定的信息及損害國家、公司聲譽和穩(wěn)定的謠言等。網內網絡應用服務器被非法入侵，應用服務器上的數(shù)據(jù)被非法拷貝、修改、刪除，發(fā)生泄密事件。在網站上發(fā)布的內容違反國家的法律法規(guī)、侵犯知識產權等，已經造成嚴重后果。三、加大培訓和宣傳力度，加強和完善互聯(lián)網安全管理，設置專門管理部門，采取統(tǒng)一管理體制，落實負責人。各部門要建立健全內部安全保障制度，按照“誰主管、誰負責”、“誰主辦、誰負責”的原則，落實責任制，明確責任人和職責，細化工作措施和流程，建立完善管理制度和實施辦法，加強信息的審查和備案工作，確保網絡與信息安全。加強我公司互聯(lián)網絡信息安全管理，連接國際互聯(lián)網的計算機用戶絕對不能存儲涉及國家秘密、公司內部機密的文件。四、加強信息審查工作，若發(fā)現(xiàn)主頁被惡意更改，應立即停止主頁服務并恢
研究報告相關推薦
鄂ICP備17016276號-1