網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案-wenkub.com
2024-10-25 02:37 本頁面
【正文】 （5）解決后，將處理過程及結(jié)果備案存檔。（1）數(shù)據(jù)庫系統(tǒng)每日都必須備份，與軟件相對應(yīng)的數(shù)據(jù)必須有進(jìn)幾日的備份，并且存在至安全服務(wù)器。應(yīng)用程序故障的應(yīng)急處理流程（1）應(yīng)用程序平時必須存有備份，與軟件系統(tǒng)向?qū)?yīng)的數(shù)據(jù)必須有最近幾次的備份，并將保留著安全處。（3）技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。 如服務(wù)器屬于租賃其他廠商的服務(wù)器，需要迅速與運營商取得聯(lián)系，敦促盡快恢復(fù)線路故障。 如屬于路由器，交換機等網(wǎng)絡(luò)設(shè)備故障，技術(shù)部應(yīng)立即檢修并調(diào)試暢通。（二）先期處理當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時，相關(guān)工作人員做好前期ing及處理工作，采取措施控制事態(tài)，必要時采取斷網(wǎng)，關(guān)閉服務(wù)器等方式防止事態(tài)進(jìn)一步擴(kuò)大。發(fā)現(xiàn)網(wǎng)絡(luò)與信息安全預(yù)警信息，應(yīng)及時通知技術(shù)部，協(xié)同技術(shù)部進(jìn)行處判，提出預(yù)警等級建議，遇到可能造成嚴(yán)重后果的I至III級信息安全預(yù)警事件，應(yīng)an相關(guān)規(guī)定提報領(lǐng)導(dǎo)審查后發(fā)出預(yù)警。（二）工作原則同意領(lǐng)導(dǎo)，分級負(fù)責(zé)，以人為本，預(yù)防為主，加強管理，依靠科技，資源整合，快速反應(yīng)，協(xié)同合作。（三）網(wǎng)站安全緊急救援服務(wù)；記錄廠商聯(lián)系人的聯(lián)系方式，出現(xiàn)問題后能及時得到廠商援助。（二）請示匯報制度應(yīng)急程序?qū)嵤┢陂g，應(yīng)急小組在堅持每日值班匯報的前提下，遇有重大情況和自身不能處理的事項應(yīng)及時向上級部門匯報。檢查服務(wù)器，嚴(yán)防駭客植入木馬等進(jìn)一步的破壞行為。通知相關(guān)的人員進(jìn)行修復(fù)，并更新相關(guān)數(shù)據(jù)。三、組織機構(gòu)及職責(zé)為保證應(yīng)急情況下應(yīng)急機制的迅速啟動和指揮順暢，應(yīng)設(shè)立應(yīng)急小組，小組人員配置及職責(zé)如下：組 長：岳 浪副組長：王 靈成 員：李俊峰 劉家瑞當(dāng)應(yīng)急預(yù)案啟動后，應(yīng)急小組將自動成立并擔(dān)負(fù)如下職責(zé)：向上級匯報應(yīng)急行動的進(jìn)展情況和向有關(guān)單位通報相關(guān)情況；傳達(dá)上級的有關(guān)指示精神；研究布置應(yīng)急行動有關(guān)具體事宜；應(yīng)急行動期間的組織指揮；負(fù)責(zé)應(yīng)急行動的宣傳教育和有關(guān)解釋工作；負(fù)責(zé)與有關(guān)單位進(jìn)行重大事項的工作協(xié)調(diào)；負(fù)責(zé)應(yīng)急行動其它的有關(guān)組織領(lǐng)導(dǎo)工作。主站服務(wù)器控制權(quán)限被接管。公司辦公室（信息管理部）2013年9月10日第四篇：網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案為了規(guī)范公司信息應(yīng)急處理的程序和內(nèi)容，提高應(yīng)急處理能力，完善應(yīng)急機制，確保公司網(wǎng)站系統(tǒng)的安全、穩(wěn)定運行，特制定信息安全應(yīng)急預(yù)案。2．演練建立應(yīng)急預(yù)案 定期演練制度。并定期參加信息安全配訓(xùn)。2．網(wǎng)絡(luò)信息安全預(yù)警處理與發(fā)布（1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)信息安全突發(fā)事件，應(yīng)立即采取措施控制事態(tài)，并在2小時內(nèi)進(jìn)行相應(yīng)的風(fēng)險評估，并及時按規(guī)定向公司領(lǐng)導(dǎo)和有關(guān)部門報告。對于信息安全事件，我公司辦公室（信息管理部）接到報告后，應(yīng)當(dāng)立即上報公司領(lǐng)導(dǎo)，并負(fù)責(zé)組織人員對事件進(jìn)行調(diào)查和處理。初次報告最遲不得超過2小時，重大和特別重大的網(wǎng)絡(luò)信息安全突發(fā)事件必須實行態(tài)勢進(jìn)程報告和日報告制度。要對機房、網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開展安全檢查，對發(fā)現(xiàn)安全漏洞和隱患的進(jìn)行及時整改；密切關(guān)注互聯(lián)網(wǎng)信息動態(tài)，要按照快速反應(yīng)機制，及時獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。2．明確責(zé)任、分級負(fù)責(zé)。（3）III級（較大）：造成我公司網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對國家安全、社會秩序、公共利益或企業(yè)形象造成一定損害，但只需在公司主管部門范圍內(nèi)處置的突發(fā)事件。事件分級根據(jù)網(wǎng)絡(luò)信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，將網(wǎng)絡(luò)信息安全突發(fā)事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進(jìn)行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。2．編制依據(jù)根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定，制定本預(yù)案。嚴(yán)格信息上報制度，及時上報情況。必要時向公安局有關(guān)部門匯報。（二）嚴(yán)重違法犯罪活動：利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模進(jìn)行煽動顛覆國家政權(quán)、推翻社會主義制度、破壞國家統(tǒng)一，煽動民族仇恨，破壞民族團(tuán)結(jié)活動；利用互聯(lián)網(wǎng)、校園網(wǎng)進(jìn)行反動勾聯(lián)、邪教活動；利用網(wǎng)絡(luò)技術(shù)進(jìn)行大規(guī)模破壞社會穩(wěn)定，擾亂金融秩序的活動；利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模制作、傳播計算機病毒，非法入侵，致使計算機系統(tǒng)及通信網(wǎng)絡(luò)遭受重大損失的活動。一、工作原則學(xué)校信息安全突發(fā)事件應(yīng)急工作是在學(xué)校維護(hù)穩(wěn)定安全領(lǐng)導(dǎo)小組和學(xué)校信息工作領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)下，督促相關(guān)部門遵照“統(tǒng)一領(lǐng)導(dǎo)、綜合協(xié)調(diào)、各司其職”的原則，協(xié)同配合、完善應(yīng)急工作的體系和機制。通過演練，發(fā)現(xiàn)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1