網(wǎng)絡(luò)安全應(yīng)急預(yù)案-副本-資料下載頁
2025-10-08 18:52本頁面
【正文】 導(dǎo)匯報(bào)情況。待現(xiàn)場處理完畢后，要組織相關(guān)人員估計(jì)損毀情況，并聯(lián)系相關(guān)網(wǎng)絡(luò)和設(shè)備廠家，積極做好恢復(fù)工作。第四篇：網(wǎng)絡(luò)安全應(yīng)急預(yù)案XXX網(wǎng)絡(luò)安全應(yīng)急預(yù)案為及時(shí)處置公司局域網(wǎng)信息網(wǎng)絡(luò)安全事件，保障局域網(wǎng)絡(luò)作用的正常發(fā)揮，特制定本預(yù)案。一、網(wǎng)絡(luò)安全事件定義公司局域網(wǎng)絡(luò)被非法入侵，網(wǎng)站、應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽(yù)的謠言。在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長由公司主要負(fù)責(zé)人擔(dān)任，成員由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)中心等負(fù)責(zé)人組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。領(lǐng)導(dǎo)機(jī)構(gòu)負(fù)責(zé)人兼網(wǎng)絡(luò)安全管理中心組長：分管領(lǐng)導(dǎo)兼網(wǎng)絡(luò)安全管理中心副組長：網(wǎng)絡(luò)安全管理中心組員：三、網(wǎng)絡(luò)安全事件報(bào)告與處置 事件發(fā)生并得到確認(rèn)后，信息中心或相關(guān)處室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長）決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。信息中心在事件發(fā)生后24小時(shí)內(nèi)寫出事件書面報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容，涉及計(jì)算機(jī)的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施；事故報(bào)告人、報(bào)告時(shí)間等。信息中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機(jī)關(guān)處理。四、一般性安全隱患處理公司網(wǎng)絡(luò)信息中心配備了相應(yīng)的防火墻硬件設(shè)備和防病毒軟件，平時(shí)做好升級(jí)工作，及時(shí)殺除網(wǎng)絡(luò)病毒。當(dāng)檢測出黑客入侵事件，將立即向網(wǎng)絡(luò)管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理黑客入侵事件，并報(bào)有關(guān)部門。對(duì)來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。管理員要定期檢查網(wǎng)絡(luò)相關(guān)設(shè)備的運(yùn)轉(zhuǎn)情況，保證設(shè)備、網(wǎng)絡(luò)的高效穩(wěn)定的運(yùn)行。當(dāng)出現(xiàn)主設(shè)備硬件故障時(shí)，管理員將在第一時(shí)間啟用備份設(shè)備，保證網(wǎng)絡(luò)的正常運(yùn)行，并對(duì)原設(shè)備進(jìn)行及時(shí)的檢修。信息中心對(duì)服務(wù)器重要信息定時(shí)做好數(shù)據(jù)備份，提高信息存儲(chǔ)安全應(yīng)急響應(yīng)能力。并定期檢查存儲(chǔ)設(shè)備的運(yùn)轉(zhuǎn)情況，保證存儲(chǔ)設(shè)備的安全穩(wěn)定運(yùn)行。XXXXX有限責(zé)任公司2017年6月13日第五篇：網(wǎng)絡(luò)安全應(yīng)急預(yù)案錫盟二中網(wǎng)絡(luò)與信息安全管理應(yīng)急預(yù)案為確保網(wǎng)絡(luò)正常使用，充分發(fā)揮網(wǎng)絡(luò)在信息時(shí)代的作用，促進(jìn)教育信息化健康發(fā)展，根據(jù)國務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定，特制訂本預(yù)案，妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的影響和有害信息的擴(kuò)散。一、危害網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急響應(yīng) 、木馬、黑客入侵等網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要，斷開局內(nèi)各電腦的連接，防止外串和互串。，學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接，如有必要，斷開校內(nèi)各節(jié)點(diǎn)的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關(guān)閉租用空間。、郵件等服務(wù)器上發(fā)現(xiàn)有害信息或數(shù)據(jù)被篡改，要立即切斷服務(wù)器的網(wǎng)絡(luò)連接，使得外部不可訪問。防止有害信息的擴(kuò)散。，徹底清除。如發(fā)現(xiàn)有害信息，在保留有關(guān)記錄后及時(shí)刪除，(情況嚴(yán)重的)報(bào)告盟教育局和公安部門。，方可恢復(fù)網(wǎng)絡(luò)(網(wǎng)站)的使 用。二、保障措施，健全機(jī)構(gòu)，落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任制。建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組，并設(shè)立安全專管員。明確工作職責(zé)，落實(shí)安全責(zé)任制；BBS、聊天室等交互性欄目要設(shè)有防范措施和專人管理。，其他人不得私自拆修設(shè)備，擅接終端設(shè)備。，增強(qiáng)安全意識(shí)，樹立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念。安全意識(shí)淡薄是造成網(wǎng)絡(luò)安全事件的主要原因，各校要加強(qiáng)對(duì)教師、學(xué)生的網(wǎng)絡(luò)安全教育，增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，將網(wǎng)絡(luò)安全意識(shí)與政治意識(shí)、責(zé)任意識(shí)、保密意 識(shí)聯(lián)系起來。特別要指導(dǎo)學(xué)生提高他們識(shí)別有害信息的能力，引導(dǎo)他們健康用網(wǎng)。4。不得關(guān)閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺(tái)電腦安裝殺毒軟件，并及時(shí)更新病毒代碼。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1