網絡與信息安全應急響應工作制度-資料下載頁
2024-10-21 13:37本頁面
【導讀】為提高學校處置網絡與信息安全突發(fā)公共事件能力，保障基礎信息網絡和重要信息系統(tǒng)安全運行，息化可持續(xù)發(fā)展。建立成員組隊，在可控范圍內及時得到部署和解決。為此結合我校實際情況，制定本預案。破壞、毀損、故障，發(fā)生對學校造成或者可能造成重大危害，危及學校安全的緊急事件。業(yè)務中斷、系統(tǒng)宕機、網絡癱瘓等情況。件上的永久毀壞或不可恢復，網頁信息數據被永久性刪除或不可恢復。指有擴散性，或發(fā)生在本校教學區(qū)同一幢樓宇范圍內的網。絡或信息系統(tǒng)故障，包括網站服務器和網頁被注入木馬或病毒?；蛩饺穗娔X影響整個網段內的上網流量，通常指電腦里有病毒或木馬引起。統(tǒng)一領導，分級負責；明確責任，依法規(guī)范；防范為主，加強監(jiān)控；整合資源，條塊結合。保衛(wèi)處領導組成。應急響應工作小組成員由我?！熬W絡與信息中心”與二級學院、部處網管員組成，分。學院路李洪波、鄭栩配合學院路的網管員和茶山校區(qū)的組長靈活開展工作。
【正文】 策措施，完善應急處置計劃方案。 （五）信息 通報 當網絡與信息安全突發(fā)公共事件發(fā)生時， 該 小組 組長 應及時做好信息 通報 工作， 并協調或提供給事發(fā)部門所需的技術和辦法，加強內外結合 。 （六）擴大應急 經應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應實施擴大應急行動。要迅速召開應急領導小組會議，根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向 省教育廳 信息中心 或市公安局 請求支援。 （七）應急結束 對于重大和特別重大的網絡與信息安全事件，在應急處置工作結束，或者相關危險因素消除后， 網絡與信息應急響應領導小組 根據 網絡與信息應急響應工作小組 的建議，決定終止實施應急措施，轉入常態(tài)管理。 對于一般和較大的網絡與信息安全事件，應急結束的判斷標準為信息系統(tǒng)和業(yè)務恢復正常，由該事件衍生的其它事件已經消失，安全隱患已經消除。轉入常態(tài)管理。 五、后期處置 （一）善后處置 網絡與信息應急響應工作小組 要積極穩(wěn)妥、深入細致地搞好善后處置。對參與處置的工作人員，以及緊急調集、征用有關單位、個人的物資， 要按照規(guī)定給予 適當的 補助或 獎勵 。 （二）調查與評估 網絡與信息應急響應工作小組 和相關部門對網絡與信息安全事件的起因、性質、影響、責任、經驗教訓和恢復重建等問題進行調查和評估。應急處置工作結束后，應當分析產生該次事件的原因，對事件進行調查，確定責任人。應急處置工作結束后，實施事件處置的過程和結果須在辦理歸檔。應急處置工作結束后，需根據應急過程中暴露的問題和調查評估的結果，對預案進行相應的修改和維護。 （三）恢復重建 恢復重建工作由事發(fā) 部門 負責。事發(fā) 部門 和相關職能部門在對可利用的資源進行評估后，制訂重建和恢復 正 常運行 ，迅速采取各種有效措施，恢復網絡與信息系統(tǒng)的正常運行。 六、建立定期演練制度 學校每年 可以 組織一次應急演練，模擬處置影響較大的信息安全事件 ,發(fā)現并解決應急工作體系和工作機制存在的問題，檢驗物資器材的完好情況，提高應急處理能力。 七、應急技術支撐 學校要按照職責分工和相關預案，切實做好應對網絡與信息安全事件的人力、物力、財力等保障工作，保證應急救援工作和恢復重建工作的順利進行。 學校 網絡與信息應急響應工作小組 根據工作需要， 應及時采購工作 所需 的設備或工具軟件。 學校網絡信息安全工作小組應加 強對應急工具及設備的維護調試，保證其隨時處于可用狀態(tài)，保證在發(fā)生網絡與信息安全事件時應急工具及設備能夠立即投入使用 。 學校的網管員應 培訓 上崗，為學校的網絡信息安全提供技術支持與服務。網管員 一定要及時 為服務器和所有的計算機操作系統(tǒng)更新補丁，要安裝好防病毒軟件，防止成為黑客利用的工具。服務器維護要有嚴格身 份認證，定期進行數據備份，確保系統(tǒng)安全和數據安全。所有的計算機 具有管理員 權限的 賬戶必須設置 6 位以上的復雜密碼。 學校應急響應工作小組應注意跟蹤最新的技術發(fā)展動態(tài)，收集、整理其他應急響應相關工具，包括文件 完整性檢測工具、木馬 、 后門檢測工具等等。對于病毒庫、脆弱性評估系統(tǒng)插件庫等應及時更新。 八、預案管理 學校 網絡與信息應急響應工作小組 根據實際情況的變化，及時修訂本預案。 網絡與信息中心 二〇一〇年七月
公司管理相關推薦
鄂ICP備17016276號-1