1. <rp id="zsypk"></rp>

      2. 歡迎來到瑞文網(wǎng)!

        公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案

        公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案

          在我們的學(xué)習(xí)、工作或生活中,保不齊會遇到一些意料之外的事件或事故,為了將危害降到最低,通常會被要求事先編制應(yīng)急預(yù)案。那么編制應(yīng)急預(yù)案需要注意哪些問題呢?以下是小編為大家收集的公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案(通用5篇),僅供參考,大家一起來看看吧。

          公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案1

          為切實(shí)做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作,進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,確保我局網(wǎng)絡(luò)與信息安全,根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法規(guī)文件精神,結(jié)合我局實(shí)際情況,特制定本應(yīng)急預(yù)案。

          一、指導(dǎo)思想

          認(rèn)真落實(shí)“教育在先,預(yù)防在前,積極處置”的工作原則,牢固樹立安全意識,提高防范和救護(hù)能力,以維護(hù)正常的工作秩序和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心,進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制,提高突發(fā)事件的應(yīng)急處置能力。

          二、組織領(lǐng)導(dǎo)及職責(zé)

          成立計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組

          組 長:xx

          副組長:xx

          成 員:xx

          主要職責(zé):負(fù)責(zé)召集領(lǐng)導(dǎo)小組會議,部署工作,安排、檢查落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)重大事宜。副組 長負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實(shí)情況,處理突發(fā)事故,完成局領(lǐng)導(dǎo)交辦的各項(xiàng)任務(wù)。

          三、安全保護(hù)工作職能部門

          1. 負(fù)責(zé)人: xx

          2. 信息安全技術(shù)人員:xx

          四、應(yīng)急措施及要求

          1. 各處室要加強(qiáng)對本部門人員進(jìn)行及時、全面地教育和引導(dǎo),提高安全防范意識。

          2. 網(wǎng)站配備信息審核員和安全管理人員,嚴(yán)格執(zhí)行有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度,規(guī)范辦公室、計(jì)算機(jī)機(jī)房等上網(wǎng)場所的管理,落實(shí)上網(wǎng)電腦專人專用和日志留存。

          3. 信息所要建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。

          4. 采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線,發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除;信息所為第二層防線,負(fù)責(zé)對所有信息進(jìn)行監(jiān)視及信息審核,發(fā)現(xiàn)有害信息及時處理。

          5. 切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防火、防盜 、防雷和防信號非法接入。

          6.所有涉密計(jì)算機(jī)一律不許接入國際互聯(lián)網(wǎng),做到專網(wǎng)、專機(jī)、專人、專用,做好物理隔離。連接國際互聯(lián)網(wǎng)的計(jì)算機(jī)絕對不能存儲涉及國家秘密、工作秘密、商業(yè)秘密的文件。

          五、應(yīng)急處理措施指南

          (一)當(dāng)人為、病毒破壞或設(shè)備損壞的災(zāi)害發(fā)生時,具體按以下順序進(jìn)行:判斷破壞的來源與性質(zhì),斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備,斷開與破壞來源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定破壞來源的ip或其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息,恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案:

          1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施

         。1)網(wǎng)站、網(wǎng)頁由信息所值班人員負(fù)責(zé)隨時密切監(jiān)視信息內(nèi)容。

         。2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)內(nèi)容被篡改或非法信息時,值班人員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報情況;情況緊急的,首先中斷服務(wù)器網(wǎng)線連接,再按程序報告。

          (3)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場,作好必要記錄,清理非法信息,妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄,強(qiáng)化安全防范措施,并將網(wǎng)站網(wǎng)頁重新投入使用。

          (4)追查非法信息來源,并將有關(guān)情況向本單位網(wǎng)絡(luò)領(lǐng)導(dǎo)小組匯報。

          (5)信息化領(lǐng)導(dǎo)小組召開會議,如認(rèn)為事態(tài)嚴(yán)重,則立即向市政府信息化辦公室和公安部門報警。

          2、 攻擊事件緊急處置措施

          (1)當(dāng)發(fā)現(xiàn)正在進(jìn)行攻擊時或者已經(jīng)被攻擊時,首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來,保護(hù)現(xiàn)場,并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報。

         。2)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場,對現(xiàn)場進(jìn)行分析,并做好記錄,必要時上報主管部門。

         。3)恢復(fù)與重建被攻擊或破壞系統(tǒng)。

         。4)信息化領(lǐng)導(dǎo)小組召開會議,如認(rèn)為事態(tài)嚴(yán)重,則立即向市政府信息化辦公室和公安部門報警。

          3、病毒事件緊急處置措施

          (1)當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后,應(yīng)立即向信息安全負(fù)責(zé)人報告,將該機(jī)從網(wǎng)絡(luò)上隔離開來。

         。2)信息安全相關(guān)負(fù)責(zé)人員在接到通報后立即趕到現(xiàn)場。

         。3)對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。

         。4)啟用反病毒軟件對該機(jī)進(jìn)行殺毒處理,同時通過病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除工作。

         。5)如果現(xiàn)行反病毒軟件無法清除該病毒,應(yīng)立即向本單位信息化領(lǐng)導(dǎo)小組報告,并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。

         。6)信息化領(lǐng)導(dǎo)小組開會研究,認(rèn)為情況嚴(yán)重的,應(yīng)立即市政府信息化辦公室和公安部門報警。

          4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施

         。1)重要的軟件系統(tǒng)平時必須存有備份,與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時進(jìn)行備份,并將它們保存于安全處。

         。2)一旦軟件遭到破壞性攻擊,應(yīng)立即向信息安全負(fù)責(zé)人報告,并將該系統(tǒng)停止運(yùn)行。

          (3)檢查信息系統(tǒng)的日志等資料,確定攻擊來源,并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報,再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。

         。4)信息化領(lǐng)導(dǎo)小組召開會議,如認(rèn)為事態(tài)嚴(yán)重,則立即市政府信息化辦公室和公安部門報警。

          5、數(shù)據(jù)庫安全緊急處置措施

          (1)對于重要的信息系統(tǒng),主要數(shù)據(jù)庫系統(tǒng)應(yīng)按雙機(jī)設(shè)備設(shè)置,并至少要準(zhǔn)備兩個以上數(shù)據(jù)庫備份,平時一個備份放在機(jī)房,另一個備份放在另一安全的建筑物中。

         。2)一旦數(shù)據(jù)庫崩潰,值班人員應(yīng)立即啟動備用系統(tǒng),并向信息安全負(fù)責(zé)人報告。

          (3)在備用系統(tǒng)運(yùn)行期間;信息安全工作人員應(yīng)對主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。

         。4)如果兩套系統(tǒng)均崩潰而無法恢復(fù),應(yīng)立即向有關(guān)廠商請求緊急支援。

          6、廣域網(wǎng)外部線路中斷緊急處置措施

         。1)廣域網(wǎng)線路中斷后,值班人員應(yīng)立即向信息安全負(fù)責(zé)人報告。

         。2)信息安全相關(guān)負(fù)責(zé)人員接到報告后,應(yīng)迅速判斷故障節(jié)點(diǎn),查明故障原因。

         。3)如屬我方管轄范圍,由信息安全工作人員立即予以恢復(fù)。

         。4)如屬電信部門管轄范圍,立即與電信維護(hù)部門聯(lián)系,要求修復(fù)。

         。5)如有必要,向本單位信息化領(lǐng)導(dǎo)小組匯報。

          7、局域網(wǎng)中斷緊急處置措施

         。1)設(shè)備管理部門平時應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備,存放在指定的位置。

         。2)局域網(wǎng)中斷后,信息安全相關(guān)負(fù)責(zé)人員應(yīng)立即判斷故節(jié)點(diǎn),查明故障原因,并向網(wǎng)絡(luò)安全組組長匯報。

         。3)如屬線路故障,應(yīng)重新安裝線路。

         。4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即從指定位置將備用設(shè)備取出接上,并調(diào)試通暢。

         。5)如屬路由器、交換機(jī)配置文件破壞,應(yīng)迅速按照要求重新配置,并調(diào)測通暢。

         。6)如有必要,向本單位信息化領(lǐng)導(dǎo)小組匯報。

          8、設(shè)備安全緊急處置措施

         。1)服務(wù)器等關(guān)鍵設(shè)備損壞后,值班人員應(yīng)立即向信息安全負(fù)責(zé)人報告。

         。2)信息安全相關(guān)負(fù)責(zé)人員立即查明原因。

         。3)如果能夠自行恢復(fù),應(yīng)立即用備件替換受損部件。

          (4)如屬不能自行恢復(fù)的,立即與設(shè)備提供商聯(lián)系,請求派維護(hù)人員前來維修。

         。5)如果設(shè)備一時不能修復(fù),應(yīng)向本單位信息化領(lǐng)導(dǎo)小組匯報。

         。ǘ┊(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時,應(yīng)根據(jù)當(dāng)時的.實(shí)際情況,在保障人身安全的前提下,首先保障數(shù)據(jù)的安全,然后是設(shè)備安全。具體方法包括:硬盤的拔出與保存,設(shè)備的斷電與拆卸、搬遷等。

          (三)當(dāng)發(fā)生火災(zāi)時,若因用電等原因引起火災(zāi),立即切斷電源,撥打119報警,組織人員開啟滅火器進(jìn)行撲救。

         。1)對于初起火災(zāi),現(xiàn)場人員應(yīng)立即實(shí)施撲救工作,使用滅火器具實(shí)施滅火撲救工作;

         。2)火勢較大時,應(yīng)立即撥打119火災(zāi)報警電話和根據(jù)火災(zāi)情況啟動有關(guān)消防設(shè)備,通知有關(guān)人員到場滅火;

         。3)在保障人員安全的前提下,按上款保護(hù)數(shù)據(jù)及設(shè)備。

         。ㄋ模┊(dāng)市電不正常時,采用ups供電,供電時間視電池容量而定,一般不超過1小時,若超過此時間,關(guān)團(tuán)服務(wù)器等網(wǎng)絡(luò)設(shè)備,等市電供應(yīng)正常后半小時再重新啟動服務(wù)器。

         。ㄎ澹┢渌

          做好機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故,應(yīng)立即組織人員自救,并報警。

          其它沒有列出的不確定因素造成的災(zāi)害,可根據(jù)總的安全原則,結(jié)合具體的情況,做出相應(yīng)的處理。不能處理的可以請示相關(guān)的專業(yè)人員。

          公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案2

          為確保校園網(wǎng)安全有序平穩(wěn)運(yùn)行,保證校園網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)安全,更好的服務(wù)于學(xué)校的教育教學(xué),為及時處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件,保障校園網(wǎng)作用的正常發(fā)揮,特制定本預(yù)案。

          一、信息網(wǎng)絡(luò)安全事件定義

          1、校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽(yù)的謠言。

          2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵,應(yīng)用計(jì)算機(jī)上的數(shù)據(jù)被非法拷貝、修改、刪除。

          3、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán),已經(jīng)造成嚴(yán)重后果。

          二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)

          1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組,負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。

          2、學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組職責(zé)任務(wù)

         。1)、監(jiān)督檢查各教研組處室網(wǎng)絡(luò)信息安全措施的落實(shí)情況。

         。2)、加強(qiáng)網(wǎng)上信息監(jiān)控巡查,重點(diǎn)監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁。

         。3)、及時組織有關(guān)部門和專業(yè)技術(shù)人員對校園網(wǎng)上出現(xiàn)的突發(fā)事件進(jìn)行處理并根據(jù)情況的嚴(yán)重程度上報有關(guān)部門。

         。4)、與市公安局網(wǎng)絡(luò)安全監(jiān)察部門保持熱線聯(lián)系,協(xié)調(diào)市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡(luò)信息監(jiān)控軟件,并保存相關(guān)資料日志在三個月以上。確保反應(yīng)迅速,做好有關(guān)案件的調(diào)查、取證等工作。

          三、網(wǎng)絡(luò)安全事件報告與處置

          事件發(fā)生并得到確認(rèn)后,網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)(組長)決定是否啟動該預(yù)案,一旦啟動該預(yù)案,有關(guān)人員應(yīng)及時到位。

          網(wǎng)絡(luò)中心在事件發(fā)生后24小時內(nèi)寫出事件書面報告。報告應(yīng)包括以下內(nèi)容:事件發(fā)生時間、地點(diǎn)、單位、事件內(nèi)容,涉及計(jì)算機(jī)的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù),損失,事件性質(zhì)及發(fā)生原因,事件處理情況及采取的措施;事故報告人、報告時間等。

          學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組成員承擔(dān)校內(nèi)外的工作聯(lián)系,防止事態(tài)通過網(wǎng)絡(luò)在國內(nèi)蔓延。

          網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài),阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對相關(guān)事件進(jìn)行跟蹤,密切關(guān)注事件動向,協(xié)助調(diào)查取證。

          有關(guān)違法事件移交公安機(jī)關(guān)處理。

          四、一般性安全隱患處理:

          學(xué)校網(wǎng)絡(luò)信息中心配備了正版—防火墻軟件和瑞星防病毒軟件,及時升級,及時清除殺滅網(wǎng)絡(luò)病毒,檢測入侵事件,將向管理員發(fā)出警報,管理員將在第一時間處理入侵事件,并報有關(guān)部門。對來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾,確保不被木馬類病毒侵入并在無意中協(xié)助傳播病毒。

          管理員對定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況,做好設(shè)備維護(hù)記錄,保證設(shè)備高效穩(wěn)定的運(yùn)行。學(xué)校重要計(jì)算機(jī)出現(xiàn)硬件設(shè)備故障,管理員將在第一時間啟用數(shù)據(jù)備份,保證數(shù)據(jù)不丟失,保證網(wǎng)絡(luò)的正常運(yùn)行。

          公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案3

          1、總則

          為加強(qiáng)網(wǎng)絡(luò)與信息安全管理,提高應(yīng)急防范能力,保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全,維護(hù)校園安全社會穩(wěn)定,制定本預(yù)案。

          1.1 編制目的

          確;A(chǔ)網(wǎng)絡(luò)、電子政務(wù)、教務(wù)系統(tǒng)與其他重要信息系統(tǒng)的日常業(yè)務(wù)能夠持續(xù)運(yùn)行;確保信息的保密性、完整性、可靠性;保證學(xué)校突發(fā)公共事件信息傳輸?shù)臅惩ā?/p>

          1.2 編制依據(jù)

          (1)中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的相關(guān)法律法規(guī)。以及上級有關(guān)部門的文件規(guī)定。

         。2)網(wǎng)絡(luò)與信息安全主要威脅及隱患現(xiàn)象。當(dāng)前我校網(wǎng)絡(luò)與信息安全保障工作仍存在一些亟待解決的問題:病毒入侵和網(wǎng)絡(luò)攻擊日趨嚴(yán)重,網(wǎng)絡(luò)失泄密事件屢有發(fā)生,網(wǎng)絡(luò)與信息系統(tǒng)的防護(hù)水平不高,應(yīng)急能力不強(qiáng);信息安全管理和技術(shù)人才缺乏;信息安全法律法規(guī)和標(biāo)準(zhǔn)不完善;全社會信息安全意識不強(qiáng),信息安全管理薄弱;隨著我校信息化的逐步推進(jìn),特別是互聯(lián)網(wǎng)的廣泛應(yīng)用,信息安全還將面臨更多新的挑戰(zhàn)。

          1.3 工作原則

          (1)堅(jiān)持積極防御,綜合防范的方針。

          (2)堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)和“誰主管誰負(fù)責(zé)”的原則。

          (3)堅(jiān)持條塊結(jié)合、以塊為主的原則。

         。4)堅(jiān)持依法管理、規(guī)范有序的原則。

          1.4 適用范圍

          校園網(wǎng)絡(luò)與信息系統(tǒng),重點(diǎn)是信息基礎(chǔ)設(shè)施、重要業(yè)務(wù)系統(tǒng)。

          2、預(yù)警級別

          網(wǎng)絡(luò)與信息安全重大突發(fā)事件是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞、利用計(jì)算機(jī)病毒進(jìn)行破壞,境內(nèi)外敵對勢力、敵對分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模宣傳、煽動和滲透活動,以及對校內(nèi)信息網(wǎng)絡(luò)或設(shè)施、重點(diǎn)網(wǎng)站進(jìn)行大規(guī)模的破壞活動等原因,嚴(yán)重影響到我校網(wǎng)絡(luò)與信息系統(tǒng)的正常運(yùn)行,出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞、信息失竊密或泄密等,形成不良影響并造成一定程度直接或間接經(jīng)濟(jì)損失的事件。

          根據(jù)上級的要求,我校網(wǎng)絡(luò)與信息安全突發(fā)事件劃分為五個等級:

          第一級為自主保護(hù)級。是單一地點(diǎn)及沖擊或損害相對較小的事件。指一般的信息和信息網(wǎng)絡(luò)系統(tǒng),其受到破壞后,會對學(xué)校的權(quán)益有一定影響,但不危害國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益。

          第二級為指導(dǎo)保護(hù)級。是對運(yùn)行造成嚴(yán)重?fù)p害的單一地方安全事件。指一定程度上涉及國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的一般信息,其受到破壞后,會對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害。

          第三級為監(jiān)督保護(hù)級。是兩個或兩個以上地點(diǎn)的安全事件,但只造成較小的沖擊或損害。指涉及國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的信息,其受到破壞后,會對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成較大損害。

          第四級為強(qiáng)制保護(hù)級。是對多地點(diǎn)造成特大沖擊或損害的安全事件。指涉及國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的重要信息,其受到破壞后,會對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成嚴(yán)重?fù)p害。

          第五級為專控保護(hù)級。是對多點(diǎn)系統(tǒng)造成巨大沖擊或嚴(yán)重?fù)p害的安全事件。指涉及國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的核心信息,其受到破壞后,會對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害。

          全校網(wǎng)絡(luò)與信息安全突發(fā)事件實(shí)行分等級響應(yīng)、處置的制度。對第一、第二級別的網(wǎng)絡(luò)與信息安全突發(fā)事件由事件發(fā)生部門自行作應(yīng)急處理;對第三、四級別的網(wǎng)絡(luò)與信息安全突發(fā)事件由相應(yīng)主管部門信息安全突發(fā)事件應(yīng)急機(jī)構(gòu)處理;對第五級別的網(wǎng)絡(luò)與信息安全突發(fā)事件啟動報告上級處理應(yīng)急預(yù)案。

          3、應(yīng)急組織領(lǐng)導(dǎo)體系及職責(zé)任務(wù)

          3.1 應(yīng)急組織領(lǐng)導(dǎo)體系

          全校網(wǎng)絡(luò)與信息安全突發(fā)事件防范及應(yīng)急處置工作由校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組統(tǒng)一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)。

         。1)豐海中學(xué)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組組成:

          組長:

          副組長:

          成員:校長室 黨支部 校長辦公室 會計(jì)室 教導(dǎo)處 總務(wù)處 團(tuán)支部 工會 學(xué)校網(wǎng)絡(luò)中心的全體成員

          (2)豐海中學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室

          設(shè)立豐海中學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室,設(shè)在校網(wǎng)絡(luò)中心辦公室,其組成:

          主任:

          副主任:

          成員:

          3.2 職責(zé)及任務(wù)

         。1)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組承擔(dān)網(wǎng)絡(luò)與信息安全方面突發(fā)應(yīng)急事件的主要職責(zé)及任務(wù):

         、賹彶榕鷾(zhǔn)學(xué)校信息與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急方案。決定五級突發(fā)事件應(yīng)急預(yù)案的啟動,督促檢查三級和四級突發(fā)事件處置工作;

         、趯Ω鞑块T貫徹執(zhí)行有關(guān)法律法規(guī)、制定應(yīng)急處置預(yù)案、應(yīng)急處置準(zhǔn)備情況進(jìn)行督促檢查;

         、蹖Ω鞑块T在突發(fā)事件處置工作中履行職責(zé)情況進(jìn)行督促檢查,開展表彰獎勵活動;

         、芟蛏霞壊块T報告突發(fā)事件以及應(yīng)急處置情況;

          ⑤按照上級網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的要求開展處置工作。

          (2)學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室承擔(dān)突發(fā)應(yīng)急事件的日常工作。其主要職責(zé)及任務(wù):

          ①組織制定網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急方案;

          ②統(tǒng)籌規(guī)劃建立應(yīng)急處理技術(shù)平臺,會同其他成員制定相關(guān)應(yīng)急措施;

         、厶岢鰡宇A(yù)案,加強(qiáng)或撤銷控制措施的建議和意見;

         、軈f(xié)調(diào)各部門共同做好網(wǎng)絡(luò)與信息安全突發(fā)事件的處置工作;

         、荻酱、檢查應(yīng)急措施的落實(shí)情況;

          ⑥配合校內(nèi)外各部門基礎(chǔ)設(shè)施的安全應(yīng)急保障工作,確保信息傳輸通暢。

         、哓(fù)責(zé)電子政務(wù)、校務(wù)網(wǎng)絡(luò)應(yīng)急指揮系統(tǒng)的建設(shè)與管理。

         、嘭(fù)責(zé)及時收集、上報和通報應(yīng)急事件的有關(guān)情況,向?qū)W校及上級部門報告有關(guān)工作情況。

         。3)學(xué)校網(wǎng)絡(luò)中心:負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息監(jiān)控及網(wǎng)絡(luò)運(yùn)行安全監(jiān)測,實(shí)施網(wǎng)絡(luò)信息、網(wǎng)絡(luò)安全報警處置平臺建設(shè);負(fù)責(zé)對網(wǎng)上有害信息傳播的處置;負(fù)責(zé)對影響社會穩(wěn)定的網(wǎng)上熱點(diǎn)問題惡意炒作事件的處置;負(fù)責(zé)對重大敏感時期、重要活動、重要會議期間重點(diǎn)網(wǎng)站發(fā)生信息安全事件的處置;負(fù)責(zé)計(jì)算機(jī)病毒疫情和大規(guī)模網(wǎng)絡(luò)攻擊事件的處置;會同有關(guān)部門提出信息網(wǎng)絡(luò)安全突發(fā)事件的具體等級標(biāo)準(zhǔn)。

          (4)校長辦公室:負(fù)責(zé)處置利用信息網(wǎng)絡(luò)危害國家安全的違法犯罪活動等。

         。5)校長室:負(fù)責(zé)組織協(xié)調(diào)有關(guān)部門查處利用計(jì)算機(jī)網(wǎng)絡(luò)泄露國家秘密的違法行為。

         。6)總務(wù)處:負(fù)責(zé)校園網(wǎng)絡(luò)等基礎(chǔ)設(shè)施的安全應(yīng)急保障工作,確保信息傳輸通暢。

          (7)會計(jì)室:負(fù)責(zé)建立學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置經(jīng)費(fèi)保障機(jī)制,保證應(yīng)急處理體系建設(shè)和突發(fā)事件應(yīng)急處置所需經(jīng)費(fèi)。

         。8)網(wǎng)絡(luò)與信息安全小組主要負(fù)責(zé)網(wǎng)絡(luò)與信息安全技術(shù)方面重大問題的咨詢和處理。

         。10)各有關(guān)部門負(fù)責(zé)各自范圍內(nèi)的網(wǎng)絡(luò)與信息安全管理和突發(fā)事件應(yīng)急處置工作,應(yīng)參照本預(yù)案,建立本部門應(yīng)急處置機(jī)制。

          對基礎(chǔ)網(wǎng)絡(luò)設(shè)施、重要業(yè)務(wù)系統(tǒng)堅(jiān)持“誰主管誰負(fù)責(zé)”的原則。

          4、應(yīng)急處理程序

          4.1 突發(fā)事件報告

         。1)發(fā)生信息安全突發(fā)事件的部門應(yīng)當(dāng)在事件被發(fā)現(xiàn)時,應(yīng)立即向校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室報告。

         。2)發(fā)生信息安全突發(fā)事件的部門應(yīng)當(dāng)立即對發(fā)生的事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù),確定事件等級,上報相關(guān)材料或提出預(yù)案申請。

          4.2 預(yù)案啟動

         。1)各部門應(yīng)當(dāng)及時作出是否啟動本級預(yù)案的決定,并報校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室備案,或向?qū)W校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室提出啟動預(yù)案的申請。

          (2) 校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室接到申請后,應(yīng)立即上報上級網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的領(lǐng)導(dǎo),并會同成員部門盡快組織對突發(fā)事件時間、性質(zhì)、級別及啟動預(yù)案的時機(jī)進(jìn)行評估,提出啟動預(yù)案的.意見,報校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組批準(zhǔn)。

         。3)學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組在作出是否啟動市級預(yù)案的決定后,立即通知與應(yīng)急處理相關(guān)的各部門。

          4.3 現(xiàn)場應(yīng)急處理

          發(fā)生信息安全突發(fā)事件的部門按各部門作出啟動本級預(yù)案的決定,或報經(jīng)學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組批準(zhǔn)啟動預(yù)案,須作好現(xiàn)場應(yīng)急處理。

         。1)盡最大可能收集事件相關(guān)信息,正確定位威脅和安全事件的來源,縮短響應(yīng)時間。

         。2)檢查威脅造成的結(jié)果:如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性,檢查攻擊者是否侵入了系統(tǒng),再次侵入的可能性,損失的程度,確定暴露出的主要危險等。

          (3)抑制事件的影響進(jìn)一步擴(kuò)大,限制潛在的損失與破壞?赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng),從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng),修改防火墻和路由器的過濾規(guī)則,封鎖或刪除被攻破的登錄帳號,阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路,提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別,設(shè)置陷阱,啟用緊急事件下的接管系統(tǒng),實(shí)行特殊防衛(wèi)狀態(tài)安全警戒,反擊攻擊者的系統(tǒng)等。

          (4)根除。在事件被抑制之后,通過對有關(guān)惡意代碼或行為的分析結(jié)果,找出事件根源,明確響應(yīng)的補(bǔ)救措施并徹底清除。與此同時,對攻擊源進(jìn)行定位并采取合適的措施將其中斷。

         。5)恢復(fù)信息;謴(fù)數(shù)據(jù)、程序、服務(wù)、系統(tǒng)。清理系統(tǒng),把所有被攻擊的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務(wù)狀態(tài);謴(fù)中涉及機(jī)密數(shù)據(jù),需要嚴(yán)格遵照機(jī)密系統(tǒng)的恢復(fù)要求。

          4.4 應(yīng)急預(yù)案終止

         。1)發(fā)生信息安全突發(fā)事件的部門根據(jù)信息安全事件的處置進(jìn)展情況,及時向?qū)W校應(yīng)急辦提出終止應(yīng)急預(yù)案建議。

         。2) 學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室接到終止應(yīng)急預(yù)案建議后,組織相關(guān)部門對信息安全事件的處置情況進(jìn)行綜合評估,按預(yù)案級別做出決定,并報網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組備案。

         。3)總結(jié);仡櫜⒄戆l(fā)生事件的各種相關(guān)信息,詳細(xì)記錄所有情況,認(rèn)真總結(jié)經(jīng)驗(yàn)教訓(xùn),提出改進(jìn)措施,逐級上報調(diào)查報告。

          5、保障措施

          各部門要在學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的統(tǒng)一領(lǐng)導(dǎo)下,認(rèn)真履行各自職責(zé),落實(shí)任務(wù),密切配合,確保應(yīng)急預(yù)案有效實(shí)施,并做好各項(xiàng)保障措施。

         。1)高度重視網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作。各部門要充分認(rèn)識到網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作的重要性,落實(shí)工作責(zé)任,加強(qiáng)安全應(yīng)急的宣傳教育和技術(shù)培訓(xùn),確保此項(xiàng)工作落到實(shí)處。

         。2)積極推行信息安全等級保護(hù),逐步實(shí)行信息安全風(fēng)險評估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)。制定并不斷完善信息安全應(yīng)急處置預(yù)案。針對基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件,各相關(guān)部門要建立科學(xué)化、制度化的處理流程。

          (3)建立健全指揮調(diào)度機(jī)制和信息安全通報制度,進(jìn)一步完善信息安全應(yīng)急協(xié)調(diào)機(jī)制。

         。4)建立應(yīng)急處理技術(shù)平臺,進(jìn)一步提高安全事件的發(fā)現(xiàn)和分析能力,從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報等多個環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門之間應(yīng)急處理的聯(lián)動機(jī)制。

         。5)加強(qiáng)信息安全人才的培養(yǎng),強(qiáng)化信息安全宣傳教育,盡快建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才及管理隊(duì)伍,提高全社會網(wǎng)絡(luò)與信息安全防御意識。

         。6)加強(qiáng)對攻擊網(wǎng)絡(luò)與信息的分析和預(yù)警,進(jìn)一步提高網(wǎng)絡(luò)與信息安全監(jiān)測能力,加大對計(jì)算機(jī)犯罪的防范力度。

         。7)大力發(fā)展網(wǎng)絡(luò)與信息安全服務(wù),增強(qiáng)社會應(yīng)急支援能力。

         。8)提供必要的交通運(yùn)輸保障和經(jīng)費(fèi)保障,優(yōu)化信息安全應(yīng)急處理工作的物資保障條件。

         。9)明確監(jiān)督主體和責(zé)任,對預(yù)案實(shí)施的全過程進(jìn)行監(jiān)督檢查,保障應(yīng)急措施到位,預(yù)案實(shí)施有效。

          6、附則

         。1)本預(yù)案自批準(zhǔn)之日起執(zhí)行。

         。2)各有關(guān)部門應(yīng)參照本預(yù)案,制定各自的網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案。

         。3)本預(yù)案由學(xué)校校長辦公室負(fù)責(zé)解釋。

          公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案4

          為保障全市審計(jì)工作的順利進(jìn)行,應(yīng)對網(wǎng)絡(luò)信息安全突發(fā)事件,及時采取應(yīng)急措施,保證長沙市審計(jì)局信息系統(tǒng)的正常運(yùn)行,根據(jù)審計(jì)署及市委市政府有關(guān)規(guī)定,特制定本方案。

          一、網(wǎng)絡(luò)信息安全突發(fā)事件涵義

          網(wǎng)絡(luò)信息安全突發(fā)事件指危害信息及信息系統(tǒng)的完整性、保密性和可用性的突發(fā)信息安全事件,這些突發(fā)事件可能導(dǎo)致業(yè)務(wù)系統(tǒng)運(yùn)行效率大幅度降低、運(yùn)行中斷甚至系統(tǒng)崩潰,即:違反安全策略和相關(guān)的應(yīng)用策略,危害數(shù)據(jù)和系統(tǒng)的保密性、完整性、可用性、可控性的事件。

          二、指導(dǎo)思想及工作原則

          從切實(shí)維護(hù)國家的政治安全、經(jīng)濟(jì)安全和財(cái)政安全的高度做好全市審計(jì)系統(tǒng)網(wǎng)絡(luò)與信息安全工作。堅(jiān)持統(tǒng)一指揮、協(xié)調(diào)合作、管理與技術(shù)并重的原則。保障審計(jì)信息的合法性、完整性、準(zhǔn)確性,保障審計(jì)網(wǎng)絡(luò)、計(jì)算機(jī)及相關(guān)配套設(shè)備、設(shè)施的安全及運(yùn)行環(huán)境的安全,保障審計(jì)信息系統(tǒng)的安全運(yùn)行,尤其是要保障審計(jì)網(wǎng)絡(luò)、辦公系統(tǒng)、審計(jì)業(yè)務(wù)系統(tǒng)、電子郵件系統(tǒng)及各類內(nèi)外網(wǎng)站的安全。

          三、組織機(jī)構(gòu)及工作職責(zé)

          成立局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組(名單略)。

          領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在局電子數(shù)據(jù)審計(jì)處。

          領(lǐng)導(dǎo)小組職責(zé):負(fù)責(zé)建立網(wǎng)絡(luò)信息安全應(yīng)急響應(yīng)組織機(jī)構(gòu)和響應(yīng)機(jī)制;聽取應(yīng)急響應(yīng)相關(guān)技術(shù)負(fù)責(zé)人的報告;跟蹤了解應(yīng)急響應(yīng)過程的基本情況,審核應(yīng)急響應(yīng)小組的申請授權(quán)及其工作成果。

          辦公室職責(zé):網(wǎng)絡(luò)信息安全突發(fā)事件發(fā)生時,接受安全事故舉報,根據(jù)時限要求及時申請啟動相關(guān)應(yīng)急措施,并向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組報告有關(guān)情況;負(fù)責(zé)做出啟動應(yīng)急響應(yīng)機(jī)制和終止應(yīng)急響應(yīng)過程的決策,并負(fù)責(zé)向上級機(jī)構(gòu)匯報應(yīng)急響應(yīng)的主要情況,承擔(dān)現(xiàn)場網(wǎng)絡(luò)信息安全突發(fā)事件的處理工作;總結(jié)、交流應(yīng)急處理工作經(jīng)驗(yàn),及時通報應(yīng)急處理工作的典型事例;在應(yīng)急響應(yīng)過程中,協(xié)調(diào)與內(nèi)部其他部門的關(guān)系。

          四、網(wǎng)絡(luò)信息安全突發(fā)事件預(yù)案

          (一)設(shè)備安全突發(fā)事件預(yù)案

          1.服務(wù)器防火墻等關(guān)鍵設(shè)備損壞后,值班人員應(yīng)立即向網(wǎng)絡(luò)信息安全技術(shù)人員報告。

          2.網(wǎng)絡(luò)信息安全相關(guān)技術(shù)人員立即查明原因。

          3.如果能夠自行恢復(fù),應(yīng)立即用備件替換受損部件。不能自行恢復(fù)的,應(yīng)立即與設(shè)備供應(yīng)商聯(lián)系,做好維修服務(wù)。一時不能修復(fù),應(yīng)向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組辦公室匯報,并通過其他途徑告知各相關(guān)單位,暫緩數(shù)據(jù)處理工作。

          (二)局域網(wǎng)中斷突發(fā)事件預(yù)案

          1.局域網(wǎng)中斷后,網(wǎng)絡(luò)信息安全技術(shù)人員應(yīng)立即判斷故障節(jié)點(diǎn),查明故障原因,并向網(wǎng)絡(luò)信息安全技術(shù)負(fù)責(zé)人匯報。

          2.屬線路故障,應(yīng)重新安裝線路;屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即從指定位置將備用設(shè)備取出接上,并調(diào)試通暢;屬路由器、交換機(jī)配置文件損壞,應(yīng)迅速按照要求重新配置,并調(diào)試通暢。

          3.如有必要,應(yīng)向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組辦公室匯報。

          (三)廣域網(wǎng)外部線路中斷突發(fā)事件預(yù)案

          1.廣域網(wǎng)主線路中斷一條后,值班人員應(yīng)立即啟動備用線路接續(xù)工作,同時向網(wǎng)絡(luò)信息安全技術(shù)負(fù)責(zé)人報告。

          2.網(wǎng)絡(luò)信息安全相關(guān)技術(shù)負(fù)責(zé)人接到報告后,應(yīng)迅速判斷故障節(jié)點(diǎn),查明故障原因。

          3.如果屬我方管轄范圍,由網(wǎng)絡(luò)信息安全技術(shù)人員立即予以恢復(fù);屬電信部門管轄范圍,立即與電信維護(hù)部門聯(lián)系,要求修復(fù);主、備用線路同時中斷,網(wǎng)絡(luò)信息安全技術(shù)人員應(yīng)在判斷故障節(jié)點(diǎn),查明故障原因后,盡快研究恢復(fù)措施,并向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組辦公室匯報。

          4.經(jīng)局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組辦公室同意后,應(yīng)將相關(guān)原因通告各相關(guān)單位,并暫緩數(shù)據(jù)處理工作。

          (四)數(shù)據(jù)庫安全突發(fā)事件預(yù)案

          1.主要數(shù)據(jù)庫系統(tǒng)應(yīng)按雙機(jī)熱備設(shè)置,并至少要準(zhǔn)備兩個以上數(shù)據(jù)庫備份,平時一個備份放在機(jī)房,另一個備份放在另一安全的建筑物中

          2.一旦數(shù)據(jù)庫崩潰,值班人員應(yīng)立即啟動備用系統(tǒng),并向信息信息安全技術(shù)負(fù)責(zé)人報告。

          3.在備用系統(tǒng)運(yùn)行期間,網(wǎng)絡(luò)信息安全技術(shù)人員應(yīng)對主機(jī)系統(tǒng)進(jìn)行維修。

          4.如果兩套系統(tǒng)均損壞,網(wǎng)絡(luò)信息安全技術(shù)人員應(yīng)立即向軟硬件提供商請求支援,同時通知各相關(guān)單位暫緩數(shù)據(jù)處理工作。

          5.系統(tǒng)修復(fù)啟動后,將第一個數(shù)據(jù)庫備份取出,按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。

          6.如因第一個備份損壞,導(dǎo)致數(shù)據(jù)庫無法恢復(fù),則應(yīng)取出第二套數(shù)據(jù)庫備份加以恢復(fù)。

          7.如果兩個備份均無法恢復(fù),應(yīng)立即向有關(guān)廠商請求緊急支援。

          (五)軟件系統(tǒng)遭破壞性攻擊突發(fā)事件預(yù)案

          1.重要的軟件系統(tǒng)平時必須存有備份,與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份,并將它們保存于安全處。

          2.一旦軟件遭到破壞性攻擊,值班人員應(yīng)立即向應(yīng)用軟件及信息安全技術(shù)負(fù)責(zé)人報告,并將該系統(tǒng)停止運(yùn)行。

          3.網(wǎng)絡(luò)信息安全技術(shù)人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù),應(yīng)用軟件技術(shù)人員負(fù)責(zé)應(yīng)用軟件的恢復(fù)。

          4.網(wǎng)絡(luò)信息安全技術(shù)人員檢查日志等資料,確定攻擊來源。

          5.網(wǎng)絡(luò)信息安全技術(shù)負(fù)責(zé)人組織會商后,將有關(guān)情況向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組辦公室匯報。

          6.局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組辦公室認(rèn)為情況嚴(yán)重的,應(yīng)立即向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組匯報。

          7.局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組召開安全會議,如認(rèn)為情況極為嚴(yán)重,應(yīng)立即向公安部門或上級機(jī)關(guān)報告。

          (六)病毒安全突發(fā)事件預(yù)案

          1.當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后,應(yīng)立即向網(wǎng)絡(luò)安全技術(shù)人員報告,將該機(jī)從網(wǎng)絡(luò)上隔離開來。

          2.網(wǎng)絡(luò)信息安全相關(guān)技術(shù)人員在接到通報后,應(yīng)立即趕到現(xiàn)場。

          3.對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。

          4.啟用反病毒軟件對該機(jī)進(jìn)行殺毒處理,同時通過病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除工作。

          5.如果現(xiàn)行反病毒軟件無法清除該病毒,應(yīng)立即向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組辦公室有關(guān)負(fù)責(zé)人報告,并迅速聯(lián)系有關(guān)產(chǎn)品供應(yīng)商研究解決。

          6.局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組辦公室經(jīng)會商,認(rèn)為情況嚴(yán)重的,應(yīng)立即向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組匯報。

          7.局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組召開會議,如認(rèn)為情況極為嚴(yán)重,應(yīng)立即向公安部門或上級機(jī)關(guān)報告。

          8.如果感染病毒的設(shè)備是主機(jī)系統(tǒng),經(jīng)局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組辦公室同意,應(yīng)立即告知各相關(guān)單位做好相應(yīng)的清查工作。

          (七)黑客攻擊突發(fā)事件預(yù)案

          1.當(dāng)有關(guān)值班人員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改,或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時,應(yīng)立即向網(wǎng)絡(luò)信息安全技術(shù)人員通報情況。

          2.網(wǎng)絡(luò)信息安全技術(shù)人員應(yīng)立即趕到現(xiàn)場,并首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來,保護(hù)現(xiàn)場,同時向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組辦公室通報情況。

          3.網(wǎng)絡(luò)信息安全技術(shù)人員負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。

          4.網(wǎng)絡(luò)信息安全技術(shù)人員會同電信、網(wǎng)絡(luò)服務(wù)商共同追查非法信息來源。

          5.網(wǎng)絡(luò)信息安全技術(shù)負(fù)責(zé)人組織會商后,向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組辦公室匯報有關(guān)情況,如認(rèn)為情況嚴(yán)重,應(yīng)立即向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組匯報。

          6.局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組召開小組會議,如認(rèn)為事態(tài)嚴(yán)重,則立即向公安部門或上級機(jī)關(guān)報警。

          (八)網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論突發(fā)事件預(yù)案

          1.網(wǎng)站、網(wǎng)頁的值班人員負(fù)責(zé)隨時密切監(jiān)視信息內(nèi)容。

          2.發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時,值班人員應(yīng)立即向網(wǎng)絡(luò)信息安全技術(shù)人員通報情況;情況緊急的,應(yīng)先斷開網(wǎng)絡(luò)、保護(hù)現(xiàn)場,再按程序報告。

          3.網(wǎng)絡(luò)信息安全技術(shù)人員應(yīng)在接到通知后立即趕到現(xiàn)場,做好必要記錄,清理非法信息,強(qiáng)化安全防范措施,并將網(wǎng)站網(wǎng)頁重新投入使用。

          4.網(wǎng)絡(luò)信息安全技術(shù)負(fù)責(zé)人將有關(guān)情況向網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組通報,妥善保存有關(guān)記錄、日志或記錄。

          5.網(wǎng)絡(luò)信息安全技術(shù)人員會同電信部門、網(wǎng)絡(luò)服務(wù)商共同追查非法信息來源。

          6.網(wǎng)絡(luò)信息安全技術(shù)負(fù)責(zé)人組織會商后,將有關(guān)情況向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組辦公室匯報有關(guān)情況,如認(rèn)為情況嚴(yán)重,則立即向局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組匯報。

          8.局網(wǎng)絡(luò)信息安全突發(fā)事件工作領(lǐng)導(dǎo)小組召開會議,如認(rèn)為事態(tài)嚴(yán)重,則立即向公安部門或上級機(jī)關(guān)報警。

          (九)外電中斷后的設(shè)備運(yùn)行突發(fā)事件預(yù)案

          1.外電中斷后,機(jī)房值班人員應(yīng)立即切換到備用電源。

          2.機(jī)房值班人員應(yīng)立即查明原因,并向局電源值班人員匯報。

          3.如果是局內(nèi)線路故障,請局機(jī)關(guān)服務(wù)部門迅速恢復(fù)。

          4.如果是大樓供電局的原因,應(yīng)請求局負(fù)責(zé)電源部門立即與大樓供電局聯(lián)系,請大樓供電局迅速恢復(fù)供電。

          5.如果辦公大樓告知需長時間停電,應(yīng)做如下安排:

          (1)預(yù)計(jì)停電4小時以內(nèi),由UPS供電;

          (2)預(yù)計(jì)停電4-24小時,關(guān)掉非關(guān)鍵設(shè)備,確保各主機(jī)、路由器、交換機(jī)供電;

          (3)預(yù)計(jì)停電24-72小時,白天工作時間關(guān)鍵設(shè)備運(yùn)行,晚上所有設(shè)備停機(jī)。

          公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案5

          為了建立健全我校校園網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作機(jī)制,根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《國家信息化工作領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》、公安部、國務(wù)院信息化工作辦公室等四部門《關(guān)于信息安全等級保護(hù)工作的實(shí)施意見》和《國家突發(fā)公共事件總體應(yīng)急預(yù)案》等有關(guān)法規(guī)文件精神,結(jié)合我校實(shí)際情況,特制定本預(yù)案。

          第一條、本預(yù)案立足于防范和消除以下緊急情況的發(fā)生:

          1、攻擊事件:指校園網(wǎng)絡(luò)與信息系統(tǒng)因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門二級網(wǎng)站主頁被惡意篡改、交互式欄目和郵件系統(tǒng)發(fā)布有害信息;應(yīng)用服務(wù)器與相關(guān)應(yīng)用系統(tǒng)被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、篡改、刪除;在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán)并造成嚴(yán)重后果等,由此導(dǎo)致的業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

          2、故障事件:指校園網(wǎng)絡(luò)與信息系統(tǒng)因網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

          3、災(zāi)害事件:指因洪水、火災(zāi)、雷擊、地震、臺風(fēng)等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀,造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

          第二條、網(wǎng)絡(luò)信息員要定時巡查和監(jiān)督網(wǎng)絡(luò)信息情況,通過以下技術(shù)手段保障網(wǎng)絡(luò)安全:

          1、通過對網(wǎng)絡(luò)行為進(jìn)行管理,降低安全事件發(fā)生的機(jī)率。

          2、對重要的網(wǎng)絡(luò)設(shè)備進(jìn)行硬件冗余,重要的數(shù)據(jù)定期進(jìn)行本地和異地雙備份。

          3、重要節(jié)日或敏感時期由網(wǎng)絡(luò)信息管理中心對校園網(wǎng)絡(luò)作24*7監(jiān)控,暫時關(guān)閉含安全隱患的網(wǎng)絡(luò)服務(wù)。

          4、網(wǎng)絡(luò)信息管理中心定期對重要的網(wǎng)絡(luò)設(shè)備和服務(wù)器作入侵防護(hù)檢查,及時發(fā)現(xiàn)問題和解決問題。

          第三條、若網(wǎng)頁被惡意更改,應(yīng)立即停止主頁服務(wù)并恢復(fù)正確內(nèi)容,同時檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放網(wǎng)頁服務(wù)。

          第四條、信息服務(wù)板塊內(nèi)容發(fā)布實(shí)行審核制度,未經(jīng)審核不得發(fā)布。各版主負(fù)責(zé)本版塊的信息安全,預(yù)防繞過審核程序的信息被發(fā)布。若出現(xiàn)未經(jīng)審核信息被發(fā)布的情況,應(yīng)暫時關(guān)閉信息發(fā)布功能,直至找到原因并排除為止。

          第五條、對用戶上網(wǎng)實(shí)行有效監(jiān)控,發(fā)現(xiàn)異常情況應(yīng)立即關(guān)閉該用戶的網(wǎng)絡(luò)連接,及時給與警告并記錄在案,情節(jié)嚴(yán)重的上報有關(guān)安全機(jī)構(gòu)。

          第六條、如涉及到在校學(xué)生,則由學(xué)生處與公安處進(jìn)行調(diào)查處理。

        【公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案】相關(guān)文章:

        食堂突發(fā)事件應(yīng)急預(yù)案01-13

        緊急突發(fā)事件應(yīng)急預(yù)案02-16

        企業(yè)地震突發(fā)事件應(yīng)急預(yù)案01-10

        生產(chǎn)安全突發(fā)事件應(yīng)急預(yù)案02-16

        社區(qū)各類突發(fā)事件應(yīng)急預(yù)案02-14

        02-14

        突發(fā)事件應(yīng)急預(yù)案(15篇)01-26

        疫情防控突發(fā)事件應(yīng)急預(yù)案01-14

        學(xué)校突發(fā)事件應(yīng)急預(yù)案15篇03-06

        最新突發(fā)事件應(yīng)急預(yù)案6篇02-24

        99热这里只有精品国产7_欧美色欲色综合色欲久久_中文字幕无码精品亚洲资源网久久_91热久久免费频精品无码
          1. <rp id="zsypk"></rp>