国产亚洲精品AAA大片,五月天综合网在线欧美,久久久久九九精品影院,中文国产日韩欧美二视频

        共贏教育網(wǎng) >范文大全 > 策劃書(shū) > 網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案

        網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案

        更新時(shí)間:2024-04-12 來(lái)源:策劃書(shū) 投訴建議

        【628568.com--策劃書(shū)】

        網(wǎng)絡(luò)是由若干節(jié)點(diǎn)和連接這些節(jié)點(diǎn)的鏈路構(gòu)成,表示諸多對(duì)象及其相互聯(lián)系。互信范文網(wǎng)今天為大家精心準(zhǔn)備了網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案,希望對(duì)大家有所幫助!

          網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案

          為加強(qiáng)審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)安全管理工作,預(yù)防和遏制審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件的發(fā)生,減輕和消除突發(fā)事件造成的危害和影響,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,提高處置網(wǎng)絡(luò)與信息安全突發(fā)事件能力,確保審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)的`實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全。結(jié)合審計(jì)工作實(shí)際情況,特制定本應(yīng)急預(yù)案。

          一、應(yīng)急處理機(jī)構(gòu)及職責(zé)

          為保證突發(fā)情況下應(yīng)急機(jī)制的迅速啟動(dòng)和指揮順暢,成立審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)應(yīng)急處理工作領(lǐng)導(dǎo)小組,下設(shè)工作小組。

          (一)領(lǐng)導(dǎo)小組

          組長(zhǎng)由局長(zhǎng)擔(dān)任,副組長(zhǎng)為分管政府信息公開(kāi)和信息化工作的局領(lǐng)導(dǎo),成員為相關(guān)處室負(fù)責(zé)人。應(yīng)急預(yù)案啟動(dòng)后,負(fù)責(zé)應(yīng)急行動(dòng)的總體組織指揮工作。

          主要職責(zé):

          1.研究布置應(yīng)急行動(dòng)有關(guān)具體事宜。

          2.應(yīng)急行動(dòng)期間的總體組織指揮。

          3.向上級(jí)匯報(bào)應(yīng)急行動(dòng)的進(jìn)展和向有關(guān)部門(mén)通報(bào)相關(guān)情況。

          4.負(fù)責(zé)與有關(guān)部門(mén)進(jìn)行重大事項(xiàng)的工作協(xié)調(diào)。

          5.負(fù)責(zé)應(yīng)急行動(dòng)其它的有關(guān)組織領(lǐng)導(dǎo)工作。

          (二)工作小組

          組長(zhǎng)由局辦公室主任擔(dān)任,成員為局辦公室、信息化管理機(jī)構(gòu)具體人員,根據(jù)領(lǐng)導(dǎo)小組的指揮開(kāi)展相應(yīng)的應(yīng)急行動(dòng)。

          主要職責(zé):

          1.執(zhí)行領(lǐng)導(dǎo)小組下達(dá)的應(yīng)急指令。

          2.負(fù)責(zé)應(yīng)急行動(dòng)物資器材的準(zhǔn)備。

          3.負(fù)責(zé)處理現(xiàn)場(chǎng)一切故障現(xiàn)象。

          4.隨時(shí)向領(lǐng)導(dǎo)小組匯報(bào)應(yīng)急工作的進(jìn)展情況。

          5.負(fù)責(zé)聯(lián)系相關(guān)廠商和技術(shù)人員,獲取技術(shù)支持。

          二、應(yīng)急處理基本程序和主要內(nèi)容

          (一)突發(fā)事件發(fā)生后,應(yīng)急處理工作小組迅速組織技術(shù)力量查明原因、開(kāi)展修復(fù)工作。如果該事件造成重大影響的,及時(shí)向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào),在領(lǐng)導(dǎo)小組統(tǒng)一組織下啟動(dòng)應(yīng)急預(yù)案,開(kāi)展應(yīng)急處理。

          (二)事件響應(yīng)后,應(yīng)急處理工作小組組織相關(guān)技術(shù)人員立即趕到現(xiàn)場(chǎng),確認(rèn)故障,研究解決方案:

          1.硬件故障

          (1)應(yīng)急處理工作小組經(jīng)現(xiàn)場(chǎng)確認(rèn)后進(jìn)行更換維修。

          (2)不能進(jìn)行維修的,聯(lián)系代理商報(bào)修,代理商技術(shù)人員到場(chǎng)解決,力保數(shù)據(jù)完整。屬于服務(wù)端設(shè)備故障的,除聯(lián)系代理商報(bào)修以外,及時(shí)聯(lián)系電子政務(wù)中心。終端設(shè)備如需送修,需先行拆下硬盤(pán),避免敏感信息外泄。

          (3)硬件系統(tǒng)發(fā)生嚴(yán)重故障,導(dǎo)致系統(tǒng)不能恢復(fù)并造成嚴(yán)重影響的,應(yīng)急處理領(lǐng)導(dǎo)小組召開(kāi)安全會(huì)議,根據(jù)破壞程度作出處理意見(jiàn)。

          2.軟件故障

          (1)確認(rèn)可靠的最新備份數(shù)據(jù)已經(jīng)轉(zhuǎn)移到其他電腦上。

          (2)分析軟件故障節(jié)點(diǎn),根據(jù)對(duì)應(yīng)的故障解決問(wèn)題。

          (3)不能進(jìn)行處理的,及時(shí)聯(lián)系開(kāi)發(fā)運(yùn)維單位處理。

          3.網(wǎng)絡(luò)故障

          (1)通過(guò)各種技術(shù)手段認(rèn)定故障點(diǎn)。

          (2)根據(jù)故障點(diǎn)位置不同分別處理:若故障點(diǎn)在本局網(wǎng)絡(luò)內(nèi)部的,進(jìn)行故障網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)線路的維護(hù)、更換;故障點(diǎn)在本局網(wǎng)絡(luò)以外的,聯(lián)系電子政務(wù)中心或者電信服務(wù)商,及時(shí)解決問(wèn)題。

          4.病毒爆發(fā)或黑客攻擊突發(fā)事件應(yīng)急處理措施

          (1)當(dāng)發(fā)現(xiàn)有大規(guī)模計(jì)算機(jī)感染病毒或發(fā)現(xiàn)黑客攻擊事件,首先中斷被感染電腦或攻擊主機(jī)的網(wǎng)絡(luò)連接,并在防火墻上對(duì)來(lái)源主機(jī)地址進(jìn)行阻斷。

          (2)應(yīng)急處理工作小組立即組織技術(shù)力量分析攻擊類(lèi)型和病毒爆發(fā)特征,切斷傳播途徑,利用專(zhuān)殺工具對(duì)所有計(jì)算機(jī)進(jìn)行病毒掃描和木馬清除。如果現(xiàn)有手段無(wú)法有效清除

          網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案

          為切實(shí)做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作,進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,確保我局網(wǎng)絡(luò)與信安全,根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信計(jì)算機(jī)信系統(tǒng)安全保護(hù)條例》》、((中華人民共和國(guó)息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法)等有關(guān)法規(guī)文件精神,結(jié)合我局實(shí)際情況,特制定本應(yīng)急預(yù)案。

          一、指導(dǎo)思想

          認(rèn)真落實(shí)“教育在先,預(yù)防在前,積極處置”的工作原則,牢固樹(shù)立安全意識(shí),提高防范和救護(hù)能力,以維護(hù)正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò)環(huán)境為中心,進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制,提高突發(fā)事件的應(yīng)急處置能力。

          二、組織領(lǐng)導(dǎo)及職責(zé)

          成立計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組組長(zhǎng)

          副組長(zhǎng)XX:XX成員:xx主要職責(zé):負(fù)責(zé)召集領(lǐng)導(dǎo)小組會(huì)議,部署工作,安排、檢查落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)重大事宜。副組長(zhǎng)負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實(shí)情況,處理突發(fā)事故,完成局領(lǐng)導(dǎo)交辦的各項(xiàng)任務(wù)。

          三、安全保護(hù)工作職能部門(mén) 1.負(fù)責(zé)人:xx2.信息安全技術(shù)人員:xx

          四、應(yīng)急措施及要求

          1.各處室要加強(qiáng)對(duì)本部門(mén)人員進(jìn)行及時(shí)、全面地教育和引導(dǎo),提高安全防范意識(shí)。2.網(wǎng)站配備信息審核員和安全管理人員,嚴(yán)格執(zhí)行有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度,規(guī)范辦公室、計(jì)算機(jī)機(jī)房等上網(wǎng)場(chǎng)所的管理,落實(shí)上網(wǎng)電腦專(zhuān)人專(zhuān)用和日志留存。

          3.信息所要建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制

          4.采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線,發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時(shí)刪除;信息所為第二層防線,負(fù)責(zé)對(duì)所有信息進(jìn)行監(jiān)視及信息審核,發(fā)現(xiàn)有害信息及時(shí)處理。

          5.切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號(hào)非法接入。

          6.所有涉密計(jì)算機(jī)一律不許接入國(guó)際互聯(lián)網(wǎng),做到專(zhuān)網(wǎng)、專(zhuān)機(jī)、專(zhuān)人、專(zhuān)用,做好物理隔離。連接國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)絕對(duì)不能存儲(chǔ)涉及國(guó)家秘密、工作秘密、商業(yè)秘密的文件。

          網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案

          1、總則

          為加強(qiáng)網(wǎng)絡(luò)與信息安全管理,提高應(yīng)急防范能力,保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全,維護(hù)校園安全社會(huì)穩(wěn)定,制定本預(yù)案。

          1.1編制目的

          確?;A(chǔ)網(wǎng)絡(luò)、電子政務(wù)、教務(wù)系統(tǒng)與其他重要信息系統(tǒng)的日常業(yè)務(wù)能夠持續(xù)運(yùn)行;確保信息的保密性、完整性、可靠性;保證學(xué)校突發(fā)公共事件信息傳輸?shù)臅惩ā?/p>

          1.2編制依據(jù)

         ?。?)中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的相關(guān)法律法規(guī)。以及上級(jí)有關(guān)部門(mén)的文件規(guī)定。

          (2)網(wǎng)絡(luò)與信息安全主要威脅及隱患現(xiàn)象。當(dāng)前我校網(wǎng)絡(luò)與信息安全保障工作仍存在一些亟待解決的問(wèn)題:病毒入侵和網(wǎng)絡(luò)攻擊日趨嚴(yán)重,網(wǎng)絡(luò)失泄密事件屢有發(fā)生,網(wǎng)絡(luò)與信息系統(tǒng)的防護(hù)水平不高,應(yīng)急能力不強(qiáng);信息安全管理和技術(shù)人才缺乏;信息安全法律法規(guī)和標(biāo)準(zhǔn)不完善;全社會(huì)信息安全意識(shí)不強(qiáng),信息安全管理薄弱;隨著我校信息化的逐步推進(jìn),特別是互聯(lián)網(wǎng)的廣泛應(yīng)用,信息安全還將面臨更多新的挑戰(zhàn)。

          1.3工作原則

         ?。?)堅(jiān)持積極防御,綜合防范的方針。

         ?。?)堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)和“誰(shuí)主管誰(shuí)負(fù)責(zé)”的原則。

         ?。?)堅(jiān)持條塊結(jié)合、以塊為主的原則。

         ?。?)堅(jiān)持依法管理、規(guī)范有序的原則。

          1.4適用范圍

          校園網(wǎng)絡(luò)與信息系統(tǒng),重點(diǎn)是信息基礎(chǔ)設(shè)施、重要業(yè)務(wù)系統(tǒng)。

          2、預(yù)警級(jí)別

          網(wǎng)絡(luò)與信息安全重大突發(fā)事件是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞、利用計(jì)算機(jī)病毒進(jìn)行破壞,境內(nèi)外敵對(duì)勢(shì)力、敵對(duì)分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模宣傳、煽動(dòng)和滲透活動(dòng),以及對(duì)校內(nèi)信息網(wǎng)絡(luò)或設(shè)施、重點(diǎn)網(wǎng)站進(jìn)行大規(guī)模的破壞活動(dòng)等原因,嚴(yán)重影響到我校網(wǎng)絡(luò)與信息系統(tǒng)的正常運(yùn)行,出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞、信息失竊密或泄密等,形成不良影響并造成一定程度直接或間接經(jīng)濟(jì)損失的事件。

          根據(jù)上級(jí)的要求,我校網(wǎng)絡(luò)與信息安全突發(fā)事件劃分為五個(gè)等級(jí):

          第一級(jí)為自主保護(hù)級(jí)。是單一地點(diǎn)及沖擊或損害相對(duì)較小的事件。指一般的信息和信息網(wǎng)絡(luò)系統(tǒng),其受到破壞后,會(huì)對(duì)學(xué)校的權(quán)益有一定影響,但不危害國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益。

          第二級(jí)為指導(dǎo)保護(hù)級(jí)。是對(duì)運(yùn)行造成嚴(yán)重?fù)p害的單一地方安全事件。指一定程度上涉及國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的一般信息,其受到破壞后,會(huì)對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害。

          第三級(jí)為監(jiān)督保護(hù)級(jí)。是兩個(gè)或兩個(gè)以上地點(diǎn)的安全事件,但只造成較小的沖擊或損害。指涉及國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的信息,其受到破壞后,會(huì)對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成較大損害。

          第四級(jí)為強(qiáng)制保護(hù)級(jí)。是對(duì)多地點(diǎn)造成特大沖擊或損害的安全事件。指涉及國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的重要信息,其受到破壞后,會(huì)對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成嚴(yán)重?fù)p害。

          第五級(jí)為專(zhuān)控保護(hù)級(jí)。是對(duì)多點(diǎn)系統(tǒng)造成巨大沖擊或嚴(yán)重?fù)p害的安全事件。指涉及國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的核心信息,其受到破壞后,會(huì)對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害。

          全校網(wǎng)絡(luò)與信息安全突發(fā)事件實(shí)行分等級(jí)響應(yīng)、處置的制度。對(duì)第一、第二級(jí)別的網(wǎng)絡(luò)與信息安全突發(fā)事件由事件發(fā)生部門(mén)自行作應(yīng)急處理;對(duì)第三、四級(jí)別的網(wǎng)絡(luò)與信息安全突發(fā)事件由相應(yīng)主管部門(mén)信息安全突發(fā)事件應(yīng)急機(jī)構(gòu)處理;對(duì)第五級(jí)別的'網(wǎng)絡(luò)與信息安全突發(fā)事件啟動(dòng)報(bào)告上級(jí)處理應(yīng)急預(yù)案。

          3、應(yīng)急組織領(lǐng)導(dǎo)體系及職責(zé)任務(wù)

          3.1應(yīng)急組織領(lǐng)導(dǎo)體系

          全校網(wǎng)絡(luò)與信息安全突發(fā)事件防范及應(yīng)急處置工作由校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組統(tǒng)一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)。

         ?。?)豐海中學(xué)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組組成:

          組長(zhǎng):

          副組長(zhǎng):

          成員:校長(zhǎng)室黨支部校長(zhǎng)辦公室會(huì)計(jì)室教導(dǎo)處總務(wù)處團(tuán)支部工會(huì)學(xué)校網(wǎng)絡(luò)中心的全體成員

         ?。?)豐海中學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室

          設(shè)立豐海中學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室,設(shè)在校網(wǎng)絡(luò)中心辦公室,其組成:

          主任:

          副主任:

          成員:

          3.2職責(zé)及任務(wù)

          (1)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組承擔(dān)網(wǎng)絡(luò)與信息安全方面突發(fā)應(yīng)急事件的主要職責(zé)及任務(wù):

         ?、賹彶榕鷾?zhǔn)學(xué)校信息與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急方案。決定五級(jí)突發(fā)事件應(yīng)急預(yù)案的啟動(dòng),督促檢查三級(jí)和四級(jí)突發(fā)事件處置工作;

         ?、趯?duì)各部門(mén)貫徹執(zhí)行有關(guān)法律法規(guī)、制定應(yīng)急處置預(yù)案、應(yīng)急處置準(zhǔn)備情況進(jìn)行督促檢查;

         ?、蹖?duì)各部門(mén)在突發(fā)事件處置工作中履行職責(zé)情況進(jìn)行督促檢查,開(kāi)展表彰獎(jiǎng)勵(lì)活動(dòng);

         ?、芟蛏霞?jí)部門(mén)報(bào)告突發(fā)事件以及應(yīng)急處置情況;

         ?、莅凑丈霞?jí)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的要求開(kāi)展處置工作。

         ?。?)學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室承擔(dān)突發(fā)應(yīng)急事件的日常工作。其主要職責(zé)及任務(wù):

         ?、俳M織制定網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急方案;

         ?、诮y(tǒng)籌規(guī)劃建立應(yīng)急處理技術(shù)平臺(tái),會(huì)同其他成員制定相關(guān)應(yīng)急措施;

          ③提出啟動(dòng)預(yù)案,加強(qiáng)或撤銷(xiāo)控制措施的建議和意見(jiàn);

         ?、軈f(xié)調(diào)各部門(mén)共同做好網(wǎng)絡(luò)與信息安全突發(fā)事件的處置工作;

         ?、荻酱佟z查應(yīng)急措施的落實(shí)情況;

         ?、夼浜闲?nèi)外各部門(mén)基礎(chǔ)設(shè)施的安全應(yīng)急保障工作,確保信息傳輸通暢。

         ?、哓?fù)責(zé)電子政務(wù)、校務(wù)網(wǎng)絡(luò)應(yīng)急指揮系統(tǒng)的建設(shè)與管理。

         ?、嘭?fù)責(zé)及時(shí)收集、上報(bào)和通報(bào)應(yīng)急事件的有關(guān)情況,向?qū)W校及上級(jí)部門(mén)報(bào)告有關(guān)工作情況。

          (3)學(xué)校網(wǎng)絡(luò)中心:負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息監(jiān)控及網(wǎng)絡(luò)運(yùn)行安全監(jiān)測(cè),實(shí)施網(wǎng)絡(luò)信息、網(wǎng)絡(luò)安全報(bào)警處置平臺(tái)建設(shè);負(fù)責(zé)對(duì)網(wǎng)上有害信息傳播的處置;負(fù)責(zé)對(duì)影響社會(huì)穩(wěn)定的網(wǎng)上熱點(diǎn)問(wèn)題惡意炒作事件的處置;負(fù)責(zé)對(duì)重大敏感時(shí)期、重要活動(dòng)、重要會(huì)議期間重點(diǎn)網(wǎng)站發(fā)生信息安全事件的處置;負(fù)責(zé)計(jì)算機(jī)病毒疫情和大規(guī)模網(wǎng)絡(luò)攻擊事件的處置;會(huì)同有關(guān)部門(mén)提出信息網(wǎng)絡(luò)安全突發(fā)事件的具體等級(jí)標(biāo)準(zhǔn)。

         ?。?)校長(zhǎng)辦公室:負(fù)責(zé)處置利用信息網(wǎng)絡(luò)危害國(guó)家安全的違法犯罪活動(dòng)等。

          (5)校長(zhǎng)室:負(fù)責(zé)組織協(xié)調(diào)有關(guān)部門(mén)查處利用計(jì)算機(jī)網(wǎng)絡(luò)泄露國(guó)家秘密的違法行為。

          (6)總務(wù)處:負(fù)責(zé)校園網(wǎng)絡(luò)等基礎(chǔ)設(shè)施的安全應(yīng)急保障工作,確保信息傳輸通暢。

         ?。?)會(huì)計(jì)室:負(fù)責(zé)建立學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置經(jīng)費(fèi)保障機(jī)制,保證應(yīng)急處理體系建設(shè)和突發(fā)事件應(yīng)急處置所需經(jīng)費(fèi)。

         ?。?)網(wǎng)絡(luò)與信息安全小組主要負(fù)責(zé)網(wǎng)絡(luò)與信息安全技術(shù)方面重大問(wèn)題的咨詢(xún)和處理。

         ?。?0)各有關(guān)部門(mén)負(fù)責(zé)各自范圍內(nèi)的網(wǎng)絡(luò)與信息安全管理和突發(fā)事件應(yīng)急處置工作,應(yīng)參照本預(yù)案,建立本部門(mén)應(yīng)急處置機(jī)制。

          對(duì)基礎(chǔ)網(wǎng)絡(luò)設(shè)施、重要業(yè)務(wù)系統(tǒng)堅(jiān)持“誰(shuí)主管誰(shuí)負(fù)責(zé)”的原則。

          4、應(yīng)急處理程序

          4.1突發(fā)事件報(bào)告

          (1)發(fā)生信息安全突發(fā)事件的部門(mén)應(yīng)當(dāng)在事件被發(fā)現(xiàn)時(shí),應(yīng)立即向校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室報(bào)告。

          (2)發(fā)生信息安全突發(fā)事件的部門(mén)應(yīng)當(dāng)立即對(duì)發(fā)生的事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù),確定事件等級(jí),上報(bào)相關(guān)材料或提出預(yù)案申請(qǐng)。

          4.2預(yù)案啟動(dòng)

          (1)各部門(mén)應(yīng)當(dāng)及時(shí)作出是否啟動(dòng)本級(jí)預(yù)案的決定,并報(bào)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室備案,或向?qū)W校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室提出啟動(dòng)預(yù)案的申請(qǐng)。

          (2)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室接到申請(qǐng)后,應(yīng)立即上報(bào)上級(jí)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的領(lǐng)導(dǎo),并會(huì)同成員部門(mén)盡快組織對(duì)突發(fā)事件時(shí)間、性質(zhì)、級(jí)別及啟動(dòng)預(yù)案的時(shí)機(jī)進(jìn)行評(píng)估,提出啟動(dòng)預(yù)案的意見(jiàn),報(bào)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組批準(zhǔn)。

          (3)學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組在作出是否啟動(dòng)市級(jí)預(yù)案的決定后,立即通知與應(yīng)急處理相關(guān)的各部門(mén)。

          4.3現(xiàn)場(chǎng)應(yīng)急處理

          發(fā)生信息安全突發(fā)事件的部門(mén)按各部門(mén)作出啟動(dòng)本級(jí)預(yù)案的決定,或報(bào)經(jīng)學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組批準(zhǔn)啟動(dòng)預(yù)案,須作好現(xiàn)場(chǎng)應(yīng)急處理。

          (1)盡最大可能收集事件相關(guān)信息,正確定位威脅和安全事件的來(lái)源,縮短響應(yīng)時(shí)間。

          (2)檢查威脅造成的結(jié)果:如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性,檢查攻擊者是否侵入了系統(tǒng),再次侵入的可能性,損失的程度,確定暴露出的主要危險(xiǎn)等。

          (3)抑制事件的影響進(jìn)一步擴(kuò)大,限制潛在的損失與破壞??赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng),從網(wǎng)絡(luò)上斷開(kāi)相關(guān)系統(tǒng),修改防火墻和路由器的過(guò)濾規(guī)則,封鎖或刪除被攻破的登錄帳號(hào),阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路,提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別,設(shè)置陷阱,啟用緊急事件下的接管系統(tǒng),實(shí)行特殊防衛(wèi)狀態(tài)安全警戒,反擊攻擊者的系統(tǒng)等。

          (4)根除。在事件被抑制之后,通過(guò)對(duì)有關(guān)惡意代碼或行為的分析結(jié)果,找出事件根源,明確響應(yīng)的補(bǔ)救措施并徹底清除。與此同時(shí),對(duì)攻擊源進(jìn)行定位并采取合適的措施將其中斷。

          (5)恢復(fù)信息。恢復(fù)數(shù)據(jù)、程序、服務(wù)、系統(tǒng)。清理系統(tǒng),把所有被攻擊的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務(wù)狀態(tài)。恢復(fù)中涉及機(jī)密數(shù)據(jù),需要嚴(yán)格遵照機(jī)密系統(tǒng)的恢復(fù)要求。

          4.4應(yīng)急預(yù)案終止

          (1)發(fā)生信息安全突發(fā)事件的部門(mén)根據(jù)信息安全事件的處置進(jìn)展情況,及時(shí)向?qū)W校應(yīng)急辦提出終止應(yīng)急預(yù)案建議。

          (2)學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室接到終止應(yīng)急預(yù)案建議后,組織相關(guān)部門(mén)對(duì)信息安全事件的處置情況進(jìn)行綜合評(píng)估,按預(yù)案級(jí)別做出決定,并報(bào)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組備案。

          (3)總結(jié)?;仡櫜⒄戆l(fā)生事件的各種相關(guān)信息,詳細(xì)記錄所有情況,認(rèn)真總結(jié)經(jīng)驗(yàn)教訓(xùn),提出改進(jìn)措施,逐級(jí)上報(bào)調(diào)查報(bào)告。

          5、保障措施

          各部門(mén)要在學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的統(tǒng)一領(lǐng)導(dǎo)下,認(rèn)真履行各自職責(zé),落實(shí)任務(wù),密切配合,確保應(yīng)急預(yù)案有效實(shí)施,并做好各項(xiàng)保障措施。

          (1)高度重視網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作。各部門(mén)要充分認(rèn)識(shí)到網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作的重要性,落實(shí)工作責(zé)任,加強(qiáng)安全應(yīng)急的宣傳教育和技術(shù)培訓(xùn),確保此項(xiàng)工作落到實(shí)處。

          (2)積極推行信息安全等級(jí)保護(hù),逐步實(shí)行信息安全風(fēng)險(xiǎn)評(píng)估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)。制定并不斷完善信息安全應(yīng)急處置預(yù)案。針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件,各相關(guān)部門(mén)要建立科學(xué)化、制度化的處理流程。

          (3)建立健全指揮調(diào)度機(jī)制和信息安全通報(bào)制度,進(jìn)一步完善信息安全應(yīng)急協(xié)調(diào)機(jī)制。

          (4)建立應(yīng)急處理技術(shù)平臺(tái),進(jìn)一步提高安全事件的發(fā)現(xiàn)和分析能力,從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報(bào)等多個(gè)環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門(mén)之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。

          (5)加強(qiáng)信息安全人才的培養(yǎng),強(qiáng)化信息安全宣傳教育,盡快建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才及管理隊(duì)伍,提高全社會(huì)網(wǎng)絡(luò)與信息安全防御意識(shí)。

          (6)加強(qiáng)對(duì)攻擊網(wǎng)絡(luò)與信息的分析和預(yù)警,進(jìn)一步提高網(wǎng)絡(luò)與信息安全監(jiān)測(cè)能力,加大對(duì)計(jì)算機(jī)犯罪的防范力度。

          (7)大力發(fā)展網(wǎng)絡(luò)與信息安全服務(wù),增強(qiáng)社會(huì)應(yīng)急支援能力。

          (8)提供必要的交通運(yùn)輸保障和經(jīng)費(fèi)保障,優(yōu)化信息安全應(yīng)急處理工作的物資保障條件。

          (9)明確監(jiān)督主體和責(zé)任,對(duì)預(yù)案實(shí)施的全過(guò)程進(jìn)行監(jiān)督檢查,保障應(yīng)急措施到位,預(yù)案實(shí)施有效。

          6、附則

          (1)本預(yù)案自批準(zhǔn)之日起執(zhí)行。

          (2)各有關(guān)部門(mén)應(yīng)參照本預(yù)案,制定各自的網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案。

          (3)本預(yù)案由學(xué)校校長(zhǎng)辦公室負(fù)責(zé)解釋。

        【網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案】相關(guān)文章:

        1、關(guān)于網(wǎng)絡(luò)文學(xué)與傳統(tǒng)文學(xué)的區(qū)別與聯(lián)系

        2、網(wǎng)絡(luò)綜合治理體系實(shí)施方案三篇

        3、對(duì)網(wǎng)絡(luò)營(yíng)銷(xiāo)的認(rèn)識(shí)

        4、公安局防網(wǎng)絡(luò)電信詐騙宣傳工作典型經(jīng)驗(yàn)材料

        5、網(wǎng)絡(luò)輿情應(yīng)對(duì)處置工作的實(shí)施方案3篇

        6、規(guī)范黨員干部網(wǎng)絡(luò)行為的意見(jiàn)

        7、學(xué)校網(wǎng)絡(luò)意識(shí)形態(tài)工作方案

        8、黨委黨組網(wǎng)絡(luò)意識(shí)形態(tài)工作責(zé)任制實(shí)施細(xì)則網(wǎng)絡(luò)意識(shí)形態(tài)責(zé)任制細(xì)則三則

        9、2021年網(wǎng)絡(luò)輿情處置預(yù)案

        10、網(wǎng)絡(luò)意識(shí)形態(tài)工作分析研判報(bào)告意識(shí)形態(tài)報(bào)告2021年

        11、關(guān)于2021上半年網(wǎng)絡(luò)意識(shí)形態(tài)工作開(kāi)展情況匯報(bào)

        12、網(wǎng)絡(luò)意識(shí)形態(tài)工作責(zé)任制

        本文來(lái)源:http://628568.com/fanwen/369483.html

        推薦內(nèi)容

        為您推薦

        京ICP備2021107668號(hào)

        CopyRight 1996-2018 http://628568.com Inc All Rights Reserved. 共贏教育網(wǎng) 版權(quán)所有 投訴建議