福建海事局计算机网络及信息安全应急预案.docVIP

福建海事局计算机网络及信息安全应急预案 1 总则 1.1目的 为保障福建海事局计算机系统的运行安全，正确、迅速和有效地处置可能发生的网络通讯故障，最大限度地消除信息各类突发事件的危害和影响决定信息应急预案启动，组织力量对突发事件进行处置。照的要求开展工作决定应急预案启动，组织力量对突发事件进行处置。 各级单位应急管理部门应加强对普通人员安全使用计算机的宣传教育工作，全面提高网络使用人员的安全意识 4.4 应急文档的备存 （1）各类网络设备和服务器、计算机及其附属设备的型号、序列号等； （2）硬件设备供应商、生产厂商的电话、联系人、网址； （3）操作系统、关键业务应用软件开发商或供应商的电话、联系人； （4）网络拓朴图； （5）路由器、防火墙、入侵检测设备的配置文档，服务器登陆用户及原始密码文档； （6）各类软件的技术文档及其他需要保存的文档。 4.5 应急设备及软件备存 （1）正版操作系统启动盘、安装盘； （2）正版防病毒软件（注明安装及升级序列号）； （3）数据库管理系统软件，数据库备份软件及最近完整的数据备份存储介质； （4）相关的设备驱动程序（含主板、显卡、网卡等）及更新到最新的服务器注册表文件； （5）备用网线，万用表、测网仪、螺丝刀等必要工具； （6）其它必备的应急工具。 5预防和预警机制 5.1日常预防管理 （1）定期检查服务器及重要网络设备。 （2）及时更新服务器的防病毒软件病毒库。 （3）定期对所有服务器进行漏洞扫描、补丁修复。 （4）定时备份重要数据 应急工作小组获得外部预警信息后，对预警信息加以分析，通知各单位做好预防和网络保障应急准备工作，并报备应急领导小组；通过监测或普通操作人员报告获得内部预警信息，分析后按照早发现、早报告、早处置的原则，解决可能演变为严重应急事件的情况。 6 应急事件处理 6.1确定事件类型 （1）应急工作小组应及时判断事件的类型和紧急程度； （2）确定事件范围（多少地点发生事件），检查敏感信息失密情况及其程度，分析攻击来源及侵入点； （3）判断事件危害性及损失程度，分析人为原因、事件潜在危害性； （4）确定事件发生时间及延续时间； （5）判断需采用的手段及准备处理事件需要的必备资源； （6）根据损失程度及延续时间等情况确定等级，较大、重大信息险情需报应急领导小组，决策后启动相关应急预案。 6.2事件报告 式 （1）根据事件的类型及紧急程度及时向应急领导小组报告（口头或者书面报告），并制定具体措施。 （2）下属单位应急工作小组确定事件为较大（重大）信息险情时，报本单位应急领导小组同时报上级应急工作小组备案。 容 事件的基本信息（故障发生的时间、故障点、故障情况）、事件的类型、表现出来的现象、涉及的网络，事件当前的状态及可能造成的后果，以及事件解决的建议和措施。 6.3现场处理 抑制事件的影响进一步扩大，限制潜在的损失与破坏清理系统、恢复数据、程序、服务。把所有被攻破的系统和网络设备彻底还原到它们正常的任务状态。恢复工作应该十分小心，避免出现误操作导致数据的丢失。另外，恢复工作中如果涉及到机密数据，需要额外遵照机密系统的恢复要求。 检查威胁造成的结果，评估事件带来的影响和损害：如检查系统、服务、数据的完整性、保密性或可用性，检查攻击者是否侵入了系统，以后是否能再次随意进入，损失的程度，确定暴露出的主要危险等。本预案负责解释。 本预案自发布之日起实施。