视力保护色:
网络与信息安全应急处置制度

发布日期:2019-05-15 15:34 浏览次数: 字体:[ ]

1 范围

本制度规定了网络与信息安全应急处置工作内容与要求及责任追究。

本制度适用于交易中心网络与信息安全应急处置工作的管理。

2 职责

2.1分管主任负责领导、协调中心网络与信息安全突发公共事件的应急处置工作。

2.2网络维护管理员负责网络与信息安全突发公共事件处置的预警与信息通报工作。

2.3网络维护管理员负责提供技术咨询,参与重要信息的研判、网络与信息安全突发公共事件的调查和总结评估工作。

3 管理要求

3.1坚持以预防为主的方针,不断加强网络与信息安全监测,及时收集、分析、研判监测信息,主动发现网络与信息安全事件倾向或苗头,及早采取有效措施加以防范,使各种安全隐患消除在萌芽状态。

3.2对网络信息监测中发现可能发生网络与信息安全事件的,要及时发出预警信息,立即报告交易中心分管主任。发生重大事件时,及时向市电政办和市应急办报告。

3.3网络与信息安全事件性质

3.3.1自然灾害。指地震、雷电、火灾、洪水等灾害引起的计算机网络与信息系统的损坏。

3.3.2事故损毁。指电力中断、网络损坏或是软件、硬件设备故障等引起的计算机网络与信息系统的损坏。

3.3.3人为破坏。指人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖袭击等引起的计算机网络与信息系统的损坏。

3.4处置原则

3.4.1属自然灾害事件时,应根据实际情况,在保障人身安全的前提下,首先保障数据安全,然后再保障设备安全(包括硬盘拔出与保存、设备断电与拆卸、搬迁设备等)。

3.4.2属事故损毁事件时,应迅速分析故障特征,查明原因,马上组织人员进行系统修复。

3.4.3属人为破坏事件时,应首先判断破坏来源与性质,然后断开影响安全的网络设备,断开与破坏来源的网络连接,修复被破坏的信息,恢复信息系统。

3.5处置方式

3.5.1有害信息处置。要指派专人对存在问题的网页等进行全时监控;其次,尽快采取屏蔽、删除等有效措施对有害信息进行清理,并做好相关记录;如发现涉及国家安全、稳定的重大有害信息,还要及时向市公安局报告。

3.5.2黑客攻击处置。当发现网页内容被篡改或通过入侵检测系统发现黑客攻击时,首先将被攻击服务器等设备从网络中隔离;然后采取技术手段追查非法攻击来源;最后,恢复或重建被破坏的系统。

3.5.3病毒侵入处置。当发现计算机系统感染病毒后,首先,立即将该计算机从网络上物理隔离,同时备份硬盘数据,然后再启用防病毒软件进行杀毒处理,并使用病毒检测软件对其他机器进行病毒扫描和清除;一时无法查杀的新病毒,要迅速与相关病毒软件供应商联系解决;如感染病毒的是服务器或主机系统,要立即告知管理部门并做好相应清查工作。

3.5.4软件遭受破坏性攻击处置。重要软件系统及其相对应的数据必须存有备份,同时还要采取异地避灾等方式保存于安全处。一旦软件遭受破坏性攻击,应立即报告和停止系统运行;然后检查日志等资料,确认攻击来源,并采取有效措施,恢复软件系统和数据。

3.5.5网络线路中断处置。网络线路中断后,应迅速判断故障节点,查明原因、尽快修复。如属网络运营商负责维护运营的线路,立即与运行商维护部门联系,及时进行修复。如属局域网内部线路故障,应立即判断故障节点,查明故障原因,迅速组织修复;如属路由器、交换机等网络设备故障,立即与设备供应商联系修复;如属路由器、交换机配置文件破坏,迅速按照要求重新配置;如遇无法解决的技术问题,立即向市电政办或有关厂商请求支援。

3.5.6设备安全处置。发现服务器等关键设备损坏,应立即查明设备故障原因;能自行恢复的,立即用备件替换受损部件;难以自行恢复的,立即与设备供应商联系,请求派维修人员前来维修;若设备一时不能修复,应及时采取必要措施,并告知有关科室单位暂缓上传、上报数据。

3.5.7外电中断处置。迅速查明断电原因,如因内部线路故障,马上组织恢复;如因供电部门原因,立即与供电单位联系,尽快恢复供电;如被告知将长时间停电,应做好以下工作:(1)预计停电1小时以内的,由UPS供电;(2)预计停电1-4小时的,关掉非关键设备,确保各主机、路由器、交换机供电;(3)预计停电超过4小时的,做好数据备份工作,及时关闭有关设备。

3.5.8其他故障处置。上述没有列出的、属不确定因素造成的灾害,可根据总的安全原则,结合具体情况做出相应处理;不能自行处理的可咨询或聘请相关机构专业人员进行处置。

3.6结果处理

3.6.1在应急处置工作结束后,应迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作。统计各种数据,查明原因,对事件造成的损失和影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,并迅速组织实施。

3.6.2在应急处置工作结束后,应立即组织有关人员和专家组成事件调查组,在有关部门的配合下,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失情况,总结经验教训,属责任事故的,根据中心有关规定,对有关责任人员作出处理。




【打印本页】【关闭窗口】

分享到:

Produced By 大汉网络 大汉版通发布系统