網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作制度-資料下載頁
【導(dǎo)讀】為提高學(xué)校處置網(wǎng)絡(luò)與信息安全突發(fā)公共事件能力，保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全運(yùn)行，息化可持續(xù)發(fā)展。建立成員組隊(duì)，在可控范圍內(nèi)及時(shí)得到部署和解決。為此結(jié)合我校實(shí)際情況，制定本預(yù)案。破壞、毀損、故障，發(fā)生對(duì)學(xué)校造成或者可能造成重大危害，危及學(xué)校安全的緊急事件。業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。件上的永久毀壞或不可恢復(fù)，網(wǎng)頁信息數(shù)據(jù)被永久性刪除或不可恢復(fù)。指有擴(kuò)散性，或發(fā)生在本校教學(xué)區(qū)同一幢樓宇范圍內(nèi)的網(wǎng)。絡(luò)或信息系統(tǒng)故障，包括網(wǎng)站服務(wù)器和網(wǎng)頁被注入木馬或病毒。或私人電腦影響整個(gè)網(wǎng)段內(nèi)的上網(wǎng)流量，通常指電腦里有病毒或木馬引起。統(tǒng)一領(lǐng)導(dǎo)，分級(jí)負(fù)責(zé)；明確責(zé)任，依法規(guī)范；防范為主，加強(qiáng)監(jiān)控；整合資源，條塊結(jié)合。保衛(wèi)處領(lǐng)導(dǎo)組成。應(yīng)急響應(yīng)工作小組成員由我?！熬W(wǎng)絡(luò)與信息中心”與二級(jí)學(xué)院、部處網(wǎng)管員組成，分。學(xué)院路李洪波、鄭栩配合學(xué)院路的網(wǎng)管員和茶山校區(qū)的組長(zhǎng)靈活開展工作。
【正文】 策措施，完善應(yīng)急處置計(jì)劃方案。 （五）信息 通報(bào) 當(dāng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)， 該 小組 組長(zhǎng) 應(yīng)及時(shí)做好信息 通報(bào) 工作， 并協(xié)調(diào)或提供給事發(fā)部門所需的技術(shù)和辦法，加強(qiáng)內(nèi)外結(jié)合 。 （六）擴(kuò)大應(yīng)急 經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí)，應(yīng)實(shí)施擴(kuò)大應(yīng)急行動(dòng)。要迅速召開應(yīng)急領(lǐng)導(dǎo)小組會(huì)議，根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向 省教育廳 信息中心 或市公安局 請(qǐng)求支援。 （七）應(yīng)急結(jié)束 對(duì)于重大和特別重大的網(wǎng)絡(luò)與信息安全事件，在應(yīng)急處置工作結(jié)束，或者相關(guān)危險(xiǎn)因素消除后， 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組 根據(jù) 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 的建議，決定終止實(shí)施應(yīng)急措施，轉(zhuǎn)入常態(tài)管理。 對(duì)于一般和較大的網(wǎng)絡(luò)與信息安全事件，應(yīng)急結(jié)束的判斷標(biāo)準(zhǔn)為信息系統(tǒng)和業(yè)務(wù)恢復(fù)正常，由該事件衍生的其它事件已經(jīng)消失，安全隱患已經(jīng)消除。轉(zhuǎn)入常態(tài)管理。 五、后期處置 （一）善后處置 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 要積極穩(wěn)妥、深入細(xì)致地搞好善后處置。對(duì)參與處置的工作人員，以及緊急調(diào)集、征用有關(guān)單位、個(gè)人的物資， 要按照規(guī)定給予 適當(dāng)?shù)?補(bǔ)助或 獎(jiǎng)勵(lì) 。 （二）調(diào)查與評(píng)估 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 和相關(guān)部門對(duì)網(wǎng)絡(luò)與信息安全事件的起因、性質(zhì)、影響、責(zé)任、經(jīng)驗(yàn)教訓(xùn)和恢復(fù)重建等問題進(jìn)行調(diào)查和評(píng)估。應(yīng)急處置工作結(jié)束后，應(yīng)當(dāng)分析產(chǎn)生該次事件的原因，對(duì)事件進(jìn)行調(diào)查，確定責(zé)任人。應(yīng)急處置工作結(jié)束后，實(shí)施事件處置的過程和結(jié)果須在辦理歸檔。應(yīng)急處置工作結(jié)束后，需根據(jù)應(yīng)急過程中暴露的問題和調(diào)查評(píng)估的結(jié)果，對(duì)預(yù)案進(jìn)行相應(yīng)的修改和維護(hù)。 （三）恢復(fù)重建 恢復(fù)重建工作由事發(fā) 部門 負(fù)責(zé)。事發(fā) 部門 和相關(guān)職能部門在對(duì)可利用的資源進(jìn)行評(píng)估后，制訂重建和恢復(fù) 正 常運(yùn)行 ，迅速采取各種有效措施，恢復(fù)網(wǎng)絡(luò)與信息系統(tǒng)的正常運(yùn)行。 六、建立定期演練制度 學(xué)校每年 可以 組織一次應(yīng)急演練，模擬處置影響較大的信息安全事件 ,發(fā)現(xiàn)并解決應(yīng)急工作體系和工作機(jī)制存在的問題，檢驗(yàn)物資器材的完好情況，提高應(yīng)急處理能力。 七、應(yīng)急技術(shù)支撐 學(xué)校要按照職責(zé)分工和相關(guān)預(yù)案，切實(shí)做好應(yīng)對(duì)網(wǎng)絡(luò)與信息安全事件的人力、物力、財(cái)力等保障工作，保證應(yīng)急救援工作和恢復(fù)重建工作的順利進(jìn)行。 學(xué)校 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 根據(jù)工作需要， 應(yīng)及時(shí)采購工作 所需 的設(shè)備或工具軟件。 學(xué)校網(wǎng)絡(luò)信息安全工作小組應(yīng)加 強(qiáng)對(duì)應(yīng)急工具及設(shè)備的維護(hù)調(diào)試，保證其隨時(shí)處于可用狀態(tài)，保證在發(fā)生網(wǎng)絡(luò)與信息安全事件時(shí)應(yīng)急工具及設(shè)備能夠立即投入使用 。 學(xué)校的網(wǎng)管員應(yīng) 培訓(xùn) 上崗，為學(xué)校的網(wǎng)絡(luò)信息安全提供技術(shù)支持與服務(wù)。網(wǎng)管員 一定要及時(shí) 為服務(wù)器和所有的計(jì)算機(jī)操作系統(tǒng)更新補(bǔ)丁，要安裝好防病毒軟件，防止成為黑客利用的工具。服務(wù)器維護(hù)要有嚴(yán)格身 份認(rèn)證，定期進(jìn)行數(shù)據(jù)備份，確保系統(tǒng)安全和數(shù)據(jù)安全。所有的計(jì)算機(jī) 具有管理員 權(quán)限的 賬戶必須設(shè)置 6 位以上的復(fù)雜密碼。 學(xué)校應(yīng)急響應(yīng)工作小組應(yīng)注意跟蹤最新的技術(shù)發(fā)展動(dòng)態(tài)，收集、整理其他應(yīng)急響應(yīng)相關(guān)工具，包括文件 完整性檢測(cè)工具、木馬 、 后門檢測(cè)工具等等。對(duì)于病毒庫、脆弱性評(píng)估系統(tǒng)插件庫等應(yīng)及時(shí)更新。 八、預(yù)案管理 學(xué)校 網(wǎng)絡(luò)與信息應(yīng)急響應(yīng)工作小組 根據(jù)實(shí)際情況的變化，及時(shí)修訂本預(yù)案。 網(wǎng)絡(luò)與信息中心 二〇一〇年七月
鄂ICP備17016276號(hào)-1