網(wǎng)絡與信息管理應急預案(參考版)
2024-11-09 12:09本頁面
【正文】 七、網(wǎng)站安全檢測服務安排工作人員加強主站的監(jiān)控，發(fā)現(xiàn)問題及時報告上級，并采取初步的應急處理措施；通過對操作系統(tǒng)和網(wǎng)絡服務安全漏洞的周期檢測，實現(xiàn)Web站點主機的安全。六、應急物資器材保障應急行動所需的物資器材應給予充分保障，以確保應急預案落到實處，應堅持對應急行動的設備器材進行定期維護保養(yǎng)，保證完好率達到95%以上，所需的物資應堅持定期補充和更換，始終保持有效性。五、應急行動的基本制度值班制度應急行動啟動后，應急小組成員應建立24小時值班制度，工作開展情況應堅持每日向上級相關部門匯報請示匯報制度應急程序實施期間，應急小組成員在堅持每日值班匯報的前提下，遇有重大情況和自身不能處理的事項應堅持隨時匯報。四、應急小組的職責：研究布置應急行動有關具體事宜；應急行動期間的組織指揮；負責應急行動的宣傳教育和有關解釋工作；負責與有關單位進行重大事項的工作協(xié)調；負責應急行動其它的有關組織領導工作。事件處理完成后歸檔。應急支援 當采用一般應急處置措施仍無法控制事態(tài)時，要迅速研究采取有利于控制事態(tài)的非常措施，并向縣教育局、電教中心請求支援。另外，恢復工作中如果涉及到機密數(shù)據(jù)，需遵照機密系統(tǒng)的恢復要求。在確保安全問題解決后，要及時清理系統(tǒng)、恢復數(shù)據(jù)、程序、服務。在事件被抑制之后，通過對有關事件或行為的分析結果，找出事件根源，明確相應的補救措施，徹底消除安全隱患。及時采取行動遏制事件發(fā)展，限制潛在的損失與破壞，同時要采取積極措施，使危害降到最低。初步確定應急處理方式，確定是否存在針對該事件的預案，如有，則啟動本預案。按照應急響應流程，由學校網(wǎng)絡與信息安全應急小組決定啟動應急預案，并由組長負責應急處理協(xié)調工作。三、應急響應流程在發(fā)生網(wǎng)絡與信息安全事件時，小組成員第一時間報告到領導小組組長，同時與相關的產(chǎn)品技術支持單位聯(lián)系，獲得必要的技術支持。在認真做好日常管理和監(jiān)控的基礎上，充分做好緊急情況下網(wǎng)站運行管理的應急準備，健全防控措施，完善處理機制，加強應急演練，確保在應急情況下做到反應迅速，處置果斷，保障到位。附件：中建一局集團建設發(fā)展有限公司網(wǎng)絡與信息安全事故應急領導小組成員聯(lián)系方式二〇〇八年七月三十日第五篇：網(wǎng)絡與信息安全應急預案網(wǎng)絡與信息安全應急預案為規(guī)范全縣中小學信息應急處理的程序和內(nèi)容，提高學校信息化工作小組的應急處理能力，科學應對網(wǎng)絡與信息安全突發(fā)事件，有效預防、及時控制和最大限度地消除信息安全等各類突發(fā)事件的危害和影響，保障信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，完善門戶網(wǎng)應急機制，確保門戶網(wǎng)的安全、穩(wěn)定運行，特制定信息安全應急預案。原則上每三年修訂一次。6 附則。為提高信息安全突發(fā)事件應急響應水平，各單位應定期或不定期組織預案演練，檢驗應急預案各環(huán)節(jié)之間的通信、協(xié)調、指揮等是否符合快速、高效的要求。監(jiān)督管理公司信息室應利用多種形式開展宣傳，不定期地利用各種安全活動向員工宣傳信息安全應急法律、法規(guī)和預防、應急的常識。重要信息系統(tǒng)均應建立異地容災備份系統(tǒng)和相關工作機制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復。公司要建立預警與應急處理的技術平臺，進一步提高安全事件的發(fā)現(xiàn)和分析能力，從技術上逐步實現(xiàn)發(fā)現(xiàn)、預警、處置、通報等多個環(huán)節(jié)和不同的網(wǎng)絡、系統(tǒng)、部門之間應急處理的聯(lián)動機制。公司在建設系統(tǒng)時應事先預留出一定的應急設備，建立信息網(wǎng)絡硬件、軟件、應急救援設備等應急物資庫。同時，5 可以由公司信息室選擇若干經(jīng)國家有關部門資質認可的，具有管理規(guī)范、服務能力較強的專業(yè)公司作為公司網(wǎng)絡與信息安全的社會應急支援單位，提供技術支持與服務。另外，恢復工作中如果涉及到機密數(shù)據(jù)，需要按照機密系統(tǒng)的恢復要求進行相關操作。應急處置結束后，事發(fā)單位要迅速清理系統(tǒng)、恢復數(shù)據(jù)、程序和服務，把所有被攻擊的系統(tǒng)和網(wǎng)絡設備徹底還原到正常的任務狀態(tài)。在應急處置工作結束后，事發(fā)單位要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統(tǒng)計各種數(shù)據(jù)，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，迅速組織實施并將善后處置的有關情況報公司信息室。事發(fā)單位在網(wǎng)絡與信息安全事故經(jīng)應急處置，得到有效控制后，應將監(jiān)測統(tǒng)計數(shù)據(jù)上報公司信息室，并經(jīng)網(wǎng)絡與信息安全事故應急領導小組批準后，宣布應急結束。經(jīng)應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應實施擴大應急行動?，F(xiàn)場工作組要根據(jù)事件性質迅速組建各類應急工作組，開展應 4 急處置工作。要抓緊收集相關信息，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統(tǒng)一指揮網(wǎng)絡與信息安全應急處置工作。相關聯(lián)動部門按照本預案確定的有關職責立即開展工作。各相關應急聯(lián)動機構應根據(jù)發(fā)布的預警信息，做好相應的網(wǎng)絡與信息安全應急保障準備工作。根據(jù)其可能造成的危害程度、緊急程度和發(fā)展態(tài)勢，預警級別分別用藍色(一般)、黃色(較重)、橙色(嚴重)和紅色(特別嚴重)來表示。對發(fā)生和可能發(fā)生I級或Ⅱ級的網(wǎng)絡與信息安全突發(fā)公共事件時，應迅速召開應急領導小組會議，研究確定網(wǎng)絡與信息安全突發(fā)公共事件的等級，決定啟動本預案，同時確定指揮人員。公司信息室接到報警信息后應及時向網(wǎng)絡與信息安全事故應急領導小組通報情況，并組織有關專家對信息進行技術分析、研判，根據(jù)問題的性質、危害程度，提出安全警報級別，并及時向網(wǎng)絡與信息安全事故應急領導小組組長報告。對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡與信息安全突發(fā)公共事件，事發(fā)單位應立即采取措施控制事態(tài)，并在30分鐘內(nèi)進行風險評估，判定事件等級并發(fā)布預警。對有可能演變?yōu)棰蚣壔颌窦壍木W(wǎng)絡與信息安全突發(fā)公共事件，要向網(wǎng)絡與信息安全事故應急
環(huán)評公示相關推薦
鄂ICP備17016276號-1