網路和資訊保安事件應急處置和報告制度

2023-01-04 11:27:02 字數 1497 閱讀 7908

為了保證本單位網路暢通,安全執行,保證網路資訊保安,特制定網路和資訊保安事件應急處置和報告制度。

一、在單位領導下,貫徹執行《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網路國際網際網路管理暫行規定》等相關法律法規;落實貫徹公安、衛生等部門資訊保安管理的有關檔案精神,堅持積極防禦、綜合防範的方針,本著以防為主、注重應急工作原則,預防和控制風險,在發生資訊保安事故或事件時最大程度地減少損失,盡快使網路和系統恢復正常,做好網路和資訊保安保障工作。

二、資訊網路安全事件定義

1、網路突然發生中斷,如停電、線路故障、網路通訊裝置損壞等。

2、單位**受到黑客攻擊,主頁被惡意篡改、互動式欄目裡發表有煽動**國家、破壞國家統一和民族團結、推翻社會主義制度;煽動抗拒、破壞憲法和國家法律、行政法規的實施;捏造或者歪曲事實,故意散布謠言,擾亂秩序;破壞社會穩定的資訊及損害國家、學校聲譽和穩定的謠言等。

3、單位內網路伺服器及其他伺服器被非法入侵,伺服器上的資料被非法拷貝、修改、刪除,發生洩密事件。

三、設定網上應急小組,組長由分管領導擔任,成員由資訊科人員組成。採取統一管理體制,明確責任人和職責,細化工作措施和流程,建立完善管理制度和實施辦法。設定網路執行維護小組,成員由資訊科人員組成,確保網路暢通與資訊保安。

四、加強網路資訊審查工作,若發現主頁被惡意更改,應立即停止主頁服務並恢復正確內容,同時檢查分析被更改的原因,在被更改的原因找到並排除之前,不得重新開放主頁服務。資訊發布服務,必須落實責任人,實行先審後發,並具備相應的安全防範措施(如:日誌留存、安全認證、實時監控、防黑客、防病毒等)。

建立有效的網路防病毒工作機制,及時做好防病毒軟體的網上公升級,保證病毒庫的及時更新。

五、資訊中心對單位網實施24小時值班責任制,開通值班**,保證與上級主管部門、電信部門和當地公安單位的**聯絡。若發現異常應立即向應急小組及有關部門、上級領導報告。

六、加強突發事件的快速反應。執行維護小組具體負責相應的網路安全和資訊保安工作,對突發的資訊網路安全事件應做到:

(1)及時發現、及時報告,在發現後及時向應急小組及上一級領導報告。

(2)保護現場,立即與網路隔離,防止影響擴大。

(3)及時取證,分析、查詢原因。

(4)消除有害資訊,防止進一步傳播,將事件的影響降到最低。

(5)在處置有害資訊的過程中,任何單位和個人不得保留、貯存、散布、傳播所發現的有害資訊。

七、做好準備,加強防範。應急小組各部門成員對相應工作要有應急準備。針對網路存在的安全隱患和出現的問題,及時提出整治方案並具體落實到位,創造良好的網路環境。

八、加強網路使用者的法律意識和網路安全意識教育,提高其安全意識和防範能力;淨化網路環境,嚴禁用於上網瀏覽與工作無關的**。

九、做好網路機房及戶外網路裝置的防火、防盜竊、防雷擊、防鼠害等工作。若發生事故,應立即組織人員自救,並報警。

十、網路安全事件報告與處置。

事件發生並得到確認後,有關人員應立即將情況報告有關領導,由領導指揮處理網路安全事件。應及時向當地公安單位報案。阻斷網路連線,進行現場保護,協助調查取證和系統恢復等工作,有關違法事件移交公安單位處理。

網路和資訊保安事件應急處置和報告制度

為了保證本公司網路暢通,安全執行,保證網路資訊保安,特制定網路和資訊保安事件應急處置和報告制度。一 在公司領導下,貫徹執行 中華人民共和國計算機資訊系統安全保護條例 中華人民共和國計算機資訊網路國際網際網路管理暫行規定 等相關法律法規 落實貫徹公安部門和省教育廳關網路和資訊保安管理的有關檔案精神,堅...

6重大資訊保安事件應急處置和報告制度

3 及時取證,分析 查詢原因。4 消除有害資訊,防止進一步傳播,將事件的影響降到最低。5 在處置有害資訊的過程中,任何單位和個人不得保留 貯存 散布 傳播所發現的有害資訊。6 追究相關責任。根據實際情況提出口頭警告 書面警告 停止使用網路,情節嚴重和後果影響較大者,提交公司及國家司法機關處理,追究部...

資訊保安事件報告和處置管理制度

文號版本號 編制審核批准 一 目的 提高處置網路與資訊保安突發公共事件的能力,形成科學 有效 反應迅速的應急工作機制,確保重要計算機資訊系統的實體安全 執行安全和資料安全,最大限度地減輕網路與資訊保安突發公共事件的危害,保障國家和人民生命財產的安全,保護公眾利益,維護正常的政治 經濟和社會秩序。二 ...