2024-02-23
2024-02-21
2024-02-21
2024-02-21
2024-02-20
【628568.com--策劃書】
信息安全,ISO(國際標準化組織)的定義為:為數據處理系統(tǒng)建立和采用的技術、管理上的安全保護,為的是保護計算機硬件、軟件、數據不因偶然和惡意的原因而遭到破壞、更改和泄露。中國企業(yè)在信息安全方面始終保持著良好記錄?;バ欧段木W今天為大家精心準備了信息安全應急預案,希望對大家有所幫助!為了切實做好學校校園網絡突發(fā)事件的防范和應急處理工作,進一步提高我校預防和控制網絡突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,確保我校校園網絡與信息安全,妥善處理危害網絡與信息安全的突發(fā)事件,最大限度地遏制突發(fā)事件的影響和有害信息的擴散。結合學校工作實際,制定本預案。
第一章總則
第一條本預案所稱突發(fā)性事件,是指自然因素或者人為活動引發(fā)的危害學校校園網網絡設施及信息安全等有關的災害。
第二條本預案的指導思想是湖北師范學院有關計算機網絡及信息安全基本要求。
第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室(中心)、教學機房、多媒體教室、電子閱覽室等計算機和網絡硬件、軟件,以及學校門戶網站和下屬各部門網站內容發(fā)生突發(fā)性事件的應急處置。
第四條應急處置工作原則:統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。
第二章組織指揮和職責任務
第五條學校成立網絡與信息安全應急處置工作小組,工作小組的主要職責與任務是統(tǒng)一領導全校信息網絡的災害應急工作,在校領導組織指揮下,全面負責學校信息網絡可能出現的各種突發(fā)事件處置工作,協調解決災害處置工作中的重大問題等。
第六條現代信息技術中心(以下簡稱“信息中心”)負責日常信息網絡安全事件的具體處理,其中信息中心是信息網絡安全事件處置控制中心,負責服務器端和網絡層面的安全事件處置,并為各部門、院(系)做好部門辦公用機和個人用機的安全處置提供技術指導。
第三章處置措施和處置程序
第七條處置措施
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
?。ㄒ唬暮Πl(fā)生前,信息中心按照崗位職責的要求,技術中心人員各司其責切實加強日常信息網絡安全工作的檢查、維護,定時升級系統(tǒng)補丁和殺毒軟件,檢查防火墻、IDS(入侵檢測系統(tǒng))的運行情況,及時消除隱患;
學校各單位切實落實部門網站管理工作職責、安全責任制,特別是對于開辦網上論壇、留言板、聊天室、社區(qū)等交互式欄目網站的部門要落實關于信息發(fā)布審核、信息巡查和版主負責制度的情況,要設有防范措施和專人管理;
加強信息網絡安全常識普及,使教職工掌握信息網絡安全常識,并具備一定防范處理突發(fā)事件的基本知識。
建立健全災情速報制度,保障突發(fā)性災害緊急信息報送渠道暢通。屬于重大災害的,在向工作領導小組報告的同時,還應向黃石市公安局網絡監(jiān)察部門報告。
?。ǘ暮Πl(fā)生后,立即啟動應急預案,采取應急處置程序,判定災害級別,并立即將災情向工作小組報告,在處置過程中,應及時報告處置工作進展情況,直至處置工作結束。
第八條處置程序
(一)發(fā)現情況
現代信息技術中心要嚴格執(zhí)行值班制度,做好校園網信息系統(tǒng)安全的日常巡查及其日志保存工作,以保障最先發(fā)現災害并及時處置此突發(fā)性事件。
?。ǘ╊A案啟動
一旦災害發(fā)生,立即啟動應急預案,進入應急預案的處置程序。
?。ㄈ碧幹梅椒?/p>
在災害發(fā)生時,首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況,根據這兩種情況把應急處置方法分為兩個流程。
流程一:當發(fā)生的災害為自然災害時,應根據當時的實際情況,在保障人身安全的前提下,首先保障數據的安全,然后是設備安全。具體方法包括:硬盤的拔出與保存,設備的斷電與拆卸、搬遷等。
流程二:當人為或病毒破壞的災害發(fā)生時,具體按以下順序進行:判斷破壞的來源與性質,斷開影響安全與穩(wěn)定的信息網絡設備,斷開與破壞來源的網絡物理連接,跟蹤并鎖定破壞來源的IP或其它網絡用戶信息,修復被破壞的信息,恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案:
1、病毒傳播:針對這種現象,要及時斷開傳播源,判斷病毒的性質、采用的端口,然后關閉相應的端口,在網上公布病毒攻擊信息以及防御方法。
2、入侵:對于網絡入侵,首先要判斷入侵的來源,區(qū)分外網與內網。入侵來自外網的,定位入侵的IP地址,及時關閉入侵的端口,限制入侵地IP地址的訪問,在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的,查清入侵來源,如IP地址、上網帳號等信息,同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3、信息被篡改:這種情況,要求一經發(fā)現馬上斷開相應的信息上網鏈接,并盡快恢復。
4、網絡故障:一旦發(fā)現,可根據相應工作流程盡快排除。
5、其它沒有列出的不確定因素造成的災害,可根據總的安全原則,結合具體的情況,做出相應的處理。不能處理的`可以請示相關的專業(yè)人員。
?。ㄋ模┣闆r報告
災害發(fā)生時,一方面按照應急處置方法進行處置,同時需要判定災害的級別,首先向學校網絡與信息安全應急處置工作小組匯報。在重大災害發(fā)生時,可以同時向市公安局網絡監(jiān)察部門匯報。中、小型級別的災害,可以只向學校的網絡與信息安全應急處置工作小組匯報,并及時報告處置工作進展情況,直至處置工作結束。情況報告內容包括:災害發(fā)生的時間、地點,災害的級別,災害造成的后果,應急處置的過程、結果,災害結束的時間,以后如何防范類似災害發(fā)生的建議與方案等。
?。ㄎ澹┌l(fā)布預警
災害發(fā)生時,可根據災害的危害程度適當地發(fā)布預警,特別是一些在其它地方已經出現,或在安全相關網站發(fā)布了預警而學校信息網絡還沒有出現相應的災害,除了在技術上進行防范以外,還應當向網絡信息用戶發(fā)布預警,直至災害警報解除。
?。╊A案終止
經專家組鑒定,災害險情或災情已消除,或者得到有效控制后,由學校的網絡與信息安全應急處置工作小組宣布險情或災情應急期結束,并予以公告,同時預案終止。
第四章保障措施
災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯系的工作,是有組織的科學與社會行為,必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障,確保在災害發(fā)生前的人員值班,災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
第十條技術保障
重視網絡信息技術的建設和升級換代,在災害發(fā)生前確保網絡信息系統(tǒng)的強勁與安全,災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障
建立應急物資儲備制度,保證應急搶險救災隊伍技術裝備的及時更新,以確保災害應急工作的順利進行。
第十二條訓練和演練
加強全校網絡信息用戶的防災、減災知識的宣傳普及,增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練,確保發(fā)災后應急救助手段及時到位和有效。
第五章附則
第十三條本預案由現代信息技術中心負責解釋。
第十四條本預案自發(fā)布之日起施行。
一、為提高發(fā)生失泄密事件應急處置能力,最大限度地減少失泄密事件所造成的損害,根據《中華人民共和國保守國家秘密法》,制定本預案。
二、我司設置失泄密事件工作領導小組,組長由XX擔任,副組長由XX擔任,成員由各部門助理組成。失泄密事件工作領導小組主要職責:
(一)制定和修改我所失泄密事件應急處置預案;
(二)接收突發(fā)失泄密事件情況報告,并向管理層報告;
?。ㄈ┴撠熓姑苁录碧幹玫慕M織領導工作;
?。ㄋ模碧幹眠^程進行監(jiān)督;
?。ㄎ澹┍匾獣r,聯系國家保密、國家安全和公安部門對事件進行查處;
?。└鶕{查結果,對事件發(fā)生單位和責任人提出處理意見。
三、發(fā)生失泄密事件的單位或發(fā)現失泄密事件的個人,應當在8小時內,以書面或其他形式向失泄密事件工作領導小組報告。報告的內容包括:
?。ㄒ唬┌l(fā)生失泄密事件的部位;
?。ǘ┍恍孤兜墓拘畔⒌闹饕獌热?、密級、數量及載體形式;
?。ㄈ┦姑苁录l(fā)現(生)的時間、地點、簡要過程等;
(四)已造成或可能造成的危害;
(五)事件責任人的基本情況;
(六)已采取或擬采取的查處辦法和補救措施。
四、失泄密事件工作領導小組在接到有關部門或個人報告失泄密事件后,應立即進行調查核實,決定是否啟動本預案。
五、失泄密事件工作領導小組應根據初步調查結果,決定是否向國家保密、國家安全或公安部門報案。
六、失泄密事件的查處
?。ㄒ唬┮严驀冶C堋野踩蚬膊块T報案的,由有關部門負責查處,涉密工作領導小組協助,事件發(fā)生部門配合;
?。ǘ┪聪驀冶C堋野踩蚬膊块T報案的,由涉密工作領導小組組織查處,事件發(fā)生部門配合;
?。ㄈ┱{查失泄密統(tǒng)計信息的密級、內容、保密期限、生產日期、規(guī)定的知悉范圍,事件發(fā)生的時間、渠道和范圍,責任人或嫌疑人等;
?。ㄋ模┎扇」麛啻胧凡樯婷芙y(tǒng)計信息的流失渠道,收繳流失的信息資料,防止失泄密范圍進一步擴大;
?。ㄎ澹┰谑录凑{查清楚之前,應會同有關部門防止媒體、網絡對失泄密事件的報道和炒作;
?。Τ霈F在公共網絡、出版物、廣播、電視等媒體上的泄密信息,協調相關職能部門,責令有關單位立即刪除、收繳、停播、銷售,并收繳有關涉密載體。
七、根據調查結果,由事件發(fā)生部門對相關責任人做出處理;需追究刑事責任的,移交司法機關依法追究刑事責任
為最大限度地減少損失,確保發(fā)生網絡安全問題時各項應急工作高效、有序地進行,根據《互聯網信息服務管理辦法》及上級相關部門文件精神,結合我校校園網實際運行與應用特點,特制定本預案。
工作原則:職責明確、統(tǒng)一管理、處理快速
一、各級處理預案
1、網站不良信息事故處理預案
?。?)一旦發(fā)現校園網站上出現不良信息(或者被黑客攻擊修改了網頁),立刻關掉網站。
?。?)備份不良信息出現的目錄、備份不良信息出現時間、前一個星期內的HTTP連接日志,以備調查。
?。?)留存不良信息頁面。
?。?)隔離出現不良信息的目錄,使其不能再被訪問。
(5)刪除不良信息,并清查整個網站所有資料,確保沒有其他不良信息,重新開通網站服務,并測試網站運行。
?。?)全面查對HTTP日志,防火墻網絡連接日志,確定該不良信息的源IP地址,如果來自校內,則立刻全面升級此次事件為最高緊急事件,立刻向領導小組組長匯報。
2、網絡惡意攻擊事故處理預案
?。?)發(fā)現出現網絡惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結果,決定是否需要緊急切斷校園網的服務器及公網的網絡連接,以保護重要數據及信息。
(2)如果攻擊來自校外,立刻從防火墻中查出對方IP地址并過濾,同時設置對此類攻擊的過濾,并視狀況嚴重程度決定是否報警。
?。?)如果攻擊來自校內,立刻確定攻擊源,斷開相應計算機網絡連接并暫扣該機,立刻對該計算機進行分析處理,確定攻擊原因。
?。?)重新啟動該電腦所連接的網絡設備,直至完全恢復網絡通信。
?。?)對該電腦進行分析,清除所有病毒、惡意程序、木馬程序以及垃圾文件,測試運行該電腦5小時以上,并同時進行監(jiān)控,無問題后歸還該電腦。
二、成立安全應急領導小組
校園全體行政人員及全體網絡管理員組成網絡安全應急領導小組。領導小組主要職責:
1、加強領導,健全組織,強化工作職責,完善各項應急預案的`制定和各項措施的落實。
2、充分利用各種渠道進行網絡安全知識的宣傳教育,組織、指導全校網絡安全常識的普及教育,不斷提高廣大師生的防范意識和基本技能。
3、采取一切必要手段,組織各方面力量全面進行網絡安全事故處理工作,把不良影響與損失降到最低點。
三、網絡信息安全事故善后工作
1、應急小組成員按應急預案,迅速恢復網絡正常運行,并有針對性地加強網絡監(jiān)控與防護措施。
(1)事故處理完成后,逐步恢復網絡運行,監(jiān)控事故源是否仍然存在。
?。?)事后迅速查清事件發(fā)生原因,查明職責人,并報領導小組根據職責狀況進行處理。
?。?)針對此次事故,進一步確定相關安全措施、總結經驗,加強防范。
2、用心做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩(wěn)定。
四、其他
在應急行動中,校園各部門要密切配合,服從領導小組指揮,確保政令暢通和各項措施認真、及時得到落實。
【信息安全應急預案】相關文章:
3、專項應急預案
7、四級防汛應急預案
12、洪澇災害應急預案