某水務公司網絡與信息安全應急預案(doc15)-經營管理-閱讀頁
2024-09-05 09:20本頁面
【正文】 機制 由網絡運行安全應急工作小組負責監(jiān)測、通告和處理。 網 絡 緊急事件 分級 10 網 絡 緊急事件分為三個等級，即 Ⅰ 級 事件 、 Ⅱ 級 事件 、Ⅲ 級 事件 。 （ 2） 主機由于病毒攻擊或非法入侵，不能正常工作。 Ⅲ 級 事 件 包括下列情況： （ 1） 由于病毒攻擊、非法入侵等原因，網 絡 整體癱瘓，或者 機房 全部 DNS、主 WEB 服務器不能正常工作。 事件響應 Ⅰ 級事件響應 針對網 絡 內發(fā)生的網絡運行安全事件，諸如內部病毒泛濫、惡意攻擊、服務器及網絡設備的運行狀況不佳等，及時公布檢查辦法、補丁下載，做好重要信息備份。 Ⅱ 級 事件 響應 11 （ 1） 對于病毒傳播，病毒性惡意攻擊，在網 絡 上公布病毒攻擊的情況、病毒特征以及相應的處理辦法和工具。 （ 2） 啟動過濾措施，提高網 絡 安全級別。 對于來自網絡外的攻擊，首先確定攻擊源地址，在出口防火墻上過濾該攻擊源，并請求 ISP 提供商 進行技術支援，聯(lián)合監(jiān)控和過濾該攻擊 ； 對來自 網絡內 的攻擊，確定攻擊源，進行個體隔離，如果不能進行個體隔離，將實行區(qū)域隔離，直至大面積關閉相關網絡。 （ 3） 通知用戶進行個人計算機的 病毒清除工作，待系統(tǒng)恢復正常后，再申請開通。 （ 2） 逐個子網試驗性開通，查出導致全網癱瘓的病毒或攻擊源。 對來自內 網 的攻擊，確定攻擊源，進行個體隔離，如果不能進行個體隔離，將實行區(qū)域隔離，直至大面積關閉相關網絡。通知用戶進行個人計算機的病毒和攻擊清除工作，待系統(tǒng)恢復正常后，再申請開通。網絡 內 的接入計算機 ，必須服從應急工作小組的領導、工作安排，積極配合應急工作小組進行工作，排查病毒和惡意攻擊，配合追查惡意攻擊者。在病毒攻擊或其他原因造成網 絡管理設備處理能力不足或網絡設備損壞時，用備用網絡設備替換損壞設備。 （ 2）應急工作小組進入應急狀態(tài) 應急工作小組進入應急狀態(tài) 后 ，由組長全面負責 應急處理工作 ；工作小組成員進入應急狀態(tài)，全力以赴 采取相應處置措施，把損失降至最低。 7 應急保障 內部保障 公司 針對 局域 網 絡 緊急事件的發(fā) 生，應儲備必須的有關物資、設備 、人力 ，避免時間拖延造成不必要的損失。 重慶 市公安局網絡安全監(jiān)察 總隊（電話： 02363757213） 。 本預案由 總經理工作部 /安全質量部編制。 本預案自發(fā)布之日起實施 15 制度 執(zhí)行情況反饋意見表 制度名稱 重慶遠達水務有限公司網絡與信息安全事件應急預案 制度編號 YD― YW－ 11－ 02 執(zhí) 行 中 發(fā) 現(xiàn) 的 問 題
環(huán)評公示相關推薦
鄂ICP備17016276號-1