網(wǎng)絡(luò)事故應(yīng)急預(yù)案-wenkub.com
2025-04-14 08:38 本頁面
【正文】 本預(yù)案由市網(wǎng)安辦負責(zé)編制和解釋，報市政府審定。10通過演練，發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組每年至少開展一次全市系統(tǒng)范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高信息安全防范意識和能力。 監(jiān)督管理各級財政和審計部門要對互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急經(jīng)費的使用進行監(jiān)管和評估。市網(wǎng)安辦負責(zé)組建本市互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)專業(yè)隊伍，培養(yǎng)骨干力量?！「髀毮懿块T、工作機構(gòu)、應(yīng)當(dāng)根據(jù)自己的實際需要做好網(wǎng)絡(luò)信息系統(tǒng)設(shè)備儲備工作。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)在重要部位醒目位置公布報警電話，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組全體人員保證全天 24小時通訊暢通。6由市網(wǎng)安辦宣布應(yīng)急結(jié)束，轉(zhuǎn)入常態(tài)管理?！ 。?）現(xiàn)場指揮部由事發(fā)地區(qū)縣政府和市網(wǎng)安辦視情設(shè)立，在市應(yīng)急處置指揮部的統(tǒng)一指揮下，負責(zé)現(xiàn)場應(yīng)急處置的指揮協(xié)調(diào)。 ?。?）互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件發(fā)生后，事發(fā)單位必須在第一時間實施即時處置，并按職責(zé)和規(guī)定權(quán)限啟動相關(guān)應(yīng)急預(yù)案處置規(guī)程，控制事態(tài)發(fā)展并及時市網(wǎng)安辦、市應(yīng)急聯(lián)動中心或事發(fā)地區(qū)縣政府報告。 ?。?）處置決策與資源調(diào)度?！ 、燮渌匾Y源。 ?。骸 。?）應(yīng)急資源調(diào)配 ①應(yīng)急人員協(xié)調(diào)。分級響應(yīng)可分為： （1）Ⅰ、Ⅱ級應(yīng)急響應(yīng)。事件確認后，根據(jù)掌握的信息，分析事件已經(jīng)造成的損失和預(yù)計損失、事件的嚴(yán)重程度和擴散性等情況?！ 、賹儆诨ヂ?lián)網(wǎng)網(wǎng)絡(luò)安全事件的，應(yīng)參考數(shù)據(jù)庫對該次事件做進一步的事件驗證，確認屬于互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件的，應(yīng)進入事件分析流程?！ 。骸 。?）記錄與了解。 ?。骸 。?）預(yù)測預(yù)警系統(tǒng)監(jiān)測到的互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件信息； ?。?）上級機構(gòu)或其他職能部門通報的互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件信息； ?。?）接到來自社會和各信息安全責(zé)任單位的報告信息。（2） 雷暴天氣結(jié)束后，經(jīng)濟信息中心報經(jīng)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組同意，及時開通服務(wù)器，恢復(fù)內(nèi)部計算機網(wǎng)絡(luò)工作，并通知市局 （公司） 機關(guān)、各指數(shù)單位及時恢復(fù)設(shè)備正常工作，對設(shè)備和數(shù)據(jù)進行檢查。（4）經(jīng)濟信息中心應(yīng) 待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，由相關(guān)系統(tǒng)業(yè)務(wù)員補錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報告，在調(diào)查工作結(jié)束后一日內(nèi)報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。（3） 經(jīng)濟信息中心應(yīng)在 故障排除后，在網(wǎng)絡(luò)空閑時期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，認真填寫設(shè)備故障報告單備查。（2）接報告后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即指令經(jīng)濟信息中心核實情況，關(guān)閉服務(wù)器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網(wǎng)絡(luò)的通道。（4）處置結(jié)束后 , 經(jīng)濟信息中心應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報告 信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組 。 服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案（1）發(fā)生服務(wù)器軟件系統(tǒng)故障后，經(jīng)濟信息中心負責(zé)人應(yīng)立即組織啟動備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用，并及時報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組；同時安排相關(guān)責(zé)任人將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)。如有必要，及時上報nnnnnn應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。（4）應(yīng)急處置結(jié)束后，經(jīng)濟信息中心和事發(fā)單位應(yīng)將故障分析報告，在調(diào)查結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組 。 通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案（1）發(fā)生通信線路中斷、路由故 障、流量異常、域名系統(tǒng)故障后，操作員應(yīng)及時通知本單位信息系統(tǒng)管理員，經(jīng)初步判斷后及時上報信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組和經(jīng)濟信息中心 。（2）停電時間 過長的， 信息網(wǎng)絡(luò)事件 應(yīng)急領(lǐng)導(dǎo)小組應(yīng) 報告市xx應(yīng)急指揮領(lǐng)導(dǎo)小組辦公室，及時通知辦公室，啟動備用電源，保證經(jīng)濟信息中心正常運轉(zhuǎn)。必要時，XXXX應(yīng)急指揮領(lǐng)導(dǎo)小組及時上報市xx應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。（3）事發(fā)單位和當(dāng)事人應(yīng)當(dāng)積極配合公安部門進行調(diào)查， 并將有關(guān)情況向信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組匯報。（2）實行實時監(jiān)視和監(jiān)測，采用認證方式避免非法接入和虛假路由信息。應(yīng)急準(zhǔn)備市xx信息中心和各單位信息系統(tǒng)管理員明確職責(zé)和管理范圍，根據(jù)實際情況，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時準(zhǔn)確?！ ?根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件的管理權(quán)限、危害性和緊急程度，統(tǒng)一發(fā)布、調(diào)整和解除預(yù)警信息，對嚴(yán)重、特別嚴(yán)重或可能衍生其他安全事件的預(yù)警信息，應(yīng)按照市政府的決定由授權(quán)部門發(fā)布?！ 。?）Ⅲ級預(yù)警（黃色）?！ 。?）Ⅰ級預(yù)警（紅色）。 預(yù)警機制與發(fā)布突發(fā)信息網(wǎng)絡(luò)事件安全預(yù)防措施包括分析安全風(fēng)險，準(zhǔn)備應(yīng)急處置措施，建立網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測體系，控制有害信息的傳播，預(yù)先制定信息安全重大事件的通報機制。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1