校園網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案-資料下載頁(yè)
2024-10-25 01:15本頁(yè)面
【正文】 原則，建立網(wǎng)絡(luò)信息安全責(zé)任人制度，落實(shí)實(shí)名制和信息發(fā)布審核制度。落實(shí)信息安全保護(hù)措施?；A(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，重要網(wǎng)絡(luò)實(shí)現(xiàn)冗余，服務(wù)系統(tǒng)備份，關(guān)鍵數(shù)據(jù)異地容災(zāi)。大型網(wǎng)絡(luò)設(shè)備和系統(tǒng)軟件要求采用經(jīng)過(guò)國(guó)家安全認(rèn)證的產(chǎn)品。日常運(yùn)行中檢查落實(shí)網(wǎng)絡(luò)安全管理規(guī)定的有關(guān)要求，定期備份、定期修改密碼、及時(shí)更新補(bǔ)丁和殺毒、嚴(yán)格執(zhí)行服務(wù)器操作權(quán)限等加強(qiáng)監(jiān)控，常備不懈。充分利用現(xiàn)有的信息安全管理?xiàng)l件和設(shè)施，依靠各部門的信息安全工作力量，加強(qiáng)對(duì)重點(diǎn)部位的防護(hù)、監(jiān)測(cè)和預(yù)警。發(fā)現(xiàn)有險(xiǎn)情時(shí)，要及時(shí)處理并上報(bào)，突發(fā)事件發(fā)生后應(yīng)急手段和措施及時(shí)到位有效。宣傳教育。采取有效的形式，加強(qiáng)網(wǎng)絡(luò)與信息安全有關(guān)法律法規(guī)和政策的宣傳，加強(qiáng)網(wǎng)絡(luò)安全基本知識(shí)的宣傳和學(xué)習(xí)，提高校園網(wǎng)用戶的防范意識(shí)和處置能力。（二）現(xiàn)場(chǎng)應(yīng)急處理事件報(bào)告、發(fā)布。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時(shí)，立即向主管領(lǐng)導(dǎo)報(bào)告，由主管領(lǐng)導(dǎo)會(huì)同相關(guān)部門對(duì)突發(fā)事件性質(zhì)進(jìn)行評(píng)估，判定突發(fā)事件級(jí)別，決定是否啟動(dòng)應(yīng)急預(yù)案。應(yīng)急處理小組按照應(yīng)急處置流程和方法，立即采取措施控制事態(tài)，并及時(shí)上報(bào)處置工作進(jìn)展情況，根據(jù)其危害程度適當(dāng)?shù)叵蛉Ｓ脩舭l(fā)布預(yù)警。依據(jù)事件的影響程度，可啟動(dòng)外部支援。包括中國(guó)教育科研網(wǎng)絡(luò)華南地區(qū)網(wǎng)絡(luò)中心、中國(guó)教育科研網(wǎng)絡(luò)中心、市公安局網(wǎng)警支隊(duì)，網(wǎng)絡(luò)運(yùn)營(yíng)商以及相關(guān)設(shè)備供應(yīng)商。應(yīng)急處置流程。根據(jù)事件發(fā)生情況，應(yīng)急處置方法如下：當(dāng)發(fā)生自然災(zāi)害時(shí)，相關(guān)人員第一時(shí)間到達(dá)現(xiàn)場(chǎng)，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后設(shè)備安全。具體包括設(shè)備斷電、數(shù)據(jù)硬盤和備份磁帶的保護(hù)，設(shè)備搬遷至安全地點(diǎn)，將損失降至最低。設(shè)備和數(shù)據(jù)安全后迅速采取措施，抓緊組織搶修受損的設(shè)施和設(shè)備，盡快恢復(fù)正常。當(dāng)人為破壞發(fā)生時(shí)，值班人員立即斷開(kāi)網(wǎng)絡(luò)聯(lián)接、保護(hù)現(xiàn)場(chǎng)、保留系統(tǒng)日志，聯(lián)系相關(guān)責(zé)任部門；組織力量修復(fù)被破壞的信息，系統(tǒng)安全加固，系統(tǒng)恢復(fù)，將影響降至最低?，F(xiàn)場(chǎng)應(yīng)急處理注意事項(xiàng)：注意收集事件相關(guān)信息，識(shí)別事件類別，確定事件來(lái)源，保護(hù)證據(jù)準(zhǔn)確，以便縮短應(yīng)急響應(yīng)時(shí)間；注意檢查評(píng)估設(shè)備、系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性，檢查系統(tǒng)侵入或損壞的程度，確定暴露出的主要危險(xiǎn)；注意抑制影響。包括關(guān)閉服務(wù)或所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開(kāi)相關(guān)系統(tǒng)，提高系統(tǒng)或網(wǎng)絡(luò)行為的控制級(jí)別，必要時(shí)啟用緊急接管系統(tǒng)；注意通過(guò)分析找出事件根源，明確相應(yīng)的補(bǔ)救措施，根除漏洞，報(bào)有關(guān)部門處理；注意清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到正常狀態(tài)。（三）報(bào)告與總結(jié)根據(jù)事件發(fā)生的級(jí)別，一般級(jí)別的事件，向?qū)W校主管領(lǐng)導(dǎo)匯報(bào)，并報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。嚴(yán)重級(jí)別以上的事件，同時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)上報(bào)。應(yīng)急處置工作結(jié)束后，立即對(duì)事件發(fā)生及其處置過(guò)程進(jìn)行全面的調(diào)查，查清事件發(fā)生的原因及損失狀況，總結(jié)經(jīng)驗(yàn)教訓(xùn)，寫出調(diào)查評(píng)估報(bào)告，上報(bào)學(xué)校網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組。報(bào)告內(nèi)容包括：事件發(fā)生的時(shí)間、地點(diǎn)，事件的級(jí)別，事件造成的影響，應(yīng)急處置的過(guò)程、結(jié)果，事件結(jié)束的時(shí)間，防范類似事件的建議與方案。（四）預(yù)案終止根據(jù)事件險(xiǎn)情已消除或者得到有效控制后，應(yīng)急處置小組提出應(yīng)急行動(dòng)結(jié)束的建議，報(bào)學(xué)校主管領(lǐng)導(dǎo)，會(huì)同相關(guān)部門綜合評(píng)估，決定預(yù)案終止。
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1