網(wǎng)絡安全管理應急預案-文庫吧資料
2024-08-18 15:34本頁面
【正文】 備份。（二）病毒安全緊急處置流程：當發(fā)現(xiàn)有服務器被感染上病毒后，應立即通知安全管理員，將該機從網(wǎng)絡上隔離開來。會商后，將有關(guān)情況向信息安全領(lǐng)導小組報告，并妥善保存有關(guān)記錄及日志或?qū)徲嬘涗?。信息系統(tǒng)應急工作領(lǐng)導小組負責被攻擊或破壞系統(tǒng)的恢復與重建工作。五、事件處理流程（一）黑客攻擊時的緊急處置流程：當有關(guān)值班人員發(fā)現(xiàn)平臺內(nèi)容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應立即向信息系統(tǒng)應急工作領(lǐng)導小組報告情況。（三）物資條件保障安排信息化建設專項資金用于預防或應對信息安全突發(fā)事件，提供必要的經(jīng)費保障，強化信息安全應急處理工作的物資保障條件。（二）應急隊伍保障加強信息安全人才培養(yǎng)，強化信息安全宣傳教育，建設一支高素質(zhì)、高技術(shù)的信息安全核心人才和管理隊伍，提高全社會信息安全防御意識。應急行動是否結(jié)束，相關(guān)主管部門決定。發(fā)生重大信息安全事件的單位應當在事件處理完畢后將處理結(jié)果報上級主管部門備案。如果攻擊者獲得了超級用戶的訪問權(quán)，一次完整的恢復應強制性地修改所有的口令?；謴凸ぷ鲬中⌒?，避免出現(xiàn)操作失誤而導致數(shù)據(jù)丟失。清理系統(tǒng)、恢復數(shù)據(jù)、程序、服務。在事件被抑制之后，通過對有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源，明確相應的補救措施并徹底清除。抑制事件的影響進一步擴大，限制潛在的損失與破壞。（三）現(xiàn)場應急處理事件發(fā)生單位和現(xiàn)場應急處理工作組盡最大可能收集事件相關(guān)信息，判別事件類別，確定事件來源，保護證據(jù)，以便縮短應急響應時間。三、應急處理程序（一）級別的確定根據(jù)《信息系統(tǒng)安全等級保護定級報告》確定信息安全事件等級。各基礎信息網(wǎng)絡和重要信息系統(tǒng)建設要充分考慮抗毀性與災難恢復，制定完善信息安全應急處理預案。二、預警和預防機制（一）預警信息系統(tǒng)應急工作領(lǐng)導小組接到信息安全突發(fā)事件報告后，在核實，研究分析
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1