信息安全应急处理措施.docVIP

信息安全应急处理措施 　　为确何政务网络畅通，保护政务信息安全，特制定如下应急措施： 　　一、网站、网页出现非法言论事件紧急处置措施 　　1、网站、网页由主办部门的值班人员负责随时密切监视信息内容。 　　2、发现在网上出现非法信息时，值班人员应立即向单位信息安全负责人通报情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。 　　3、信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。 　　4、追查非法信息来源，并将有关情况向信息主管部门汇报。 　　二、黑客攻击事件紧急处置措施 　　1、当有关值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向信息安全负责人通报情况。 　　2、信息安全相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向网络安全管理领导小组和主管部门汇报，事态严重，则立即向信息主管部门和公安部门报警。必要时上报。 　　3、恢复与重建被攻击或破坏系统 　　三、病毒事件紧急处置措施 　　1、当发现有计算机被感染上病毒后，应立即将该机从网络上隔离。 　　2、信息安全相关负责人员在接到通报后立即赶到现场，对该设备的硬盘进行数据备份。同时，启用反病毒软件对该机进行杀毒处理，通过病毒检测软件对其他机器进行病毒扫描和清除工作。 　　3、如果现行反病毒软件无法清除该病毒，应立即向信息主管部门报告，并迅速联系有关产品商研究解决。 　　四、软件系统遭破坏性攻击的紧急处置措施 　　1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。 　　2、一旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统停止运行。 　　3、检查信息系统的日志等资料，确定攻击来源，并将有关情况向信息主管部门汇报，再恢复软件系统和数据。 　　五、广域网外部线路中断紧急处置措施 　　1、广域网线路中断后，值班人员应立即向信息安全负责人报告。 　　2、信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。 　　3、如属我方管辖范围，由信息安全工作人员立即予以恢复。 　　4、如属电信部门管辖范围，立即与电信维护部门联系，要求修复。 　　六、局域网中断紧急处置措施 　　1、平时应准备好网络备用设备，存放在指定的位置。 　　2、局域网中断后，信息安全相关负责人员应立即判断故节点，查明故障原因，并及时汇报。 　　3、如属线路故障，应重新安装线路。 　　4、如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。 　　5、如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。 　　七、设备安全紧急处置措施 　　1、小型机：服务器等关键设备损坏后，值班人员应立即向信息安全负责人报告。 　　2、信息安全相关负责人员立即查明原因。 　　3、如能自行恢复，应立即用备件替换受损部件。 　　4、如不能自行恢复，应立即与设备提供商联系，请求派维护人员前来维修。 　　5、如设备一时不能修复，应向信息主管部门汇报。 篇二： 部门及员工绩效考评制度 部门及员工绩效考评管理制度 为规范公司对部门和员工的绩效考评制定本制度。 1.目的 通过对部门和员工日常工作和行为规范的考核、考评，建立公司绩效考评管理系统，促进个人工作素养和整体工作效率的不断提高，防止和纠正部门和员工渎职、失职、违纪、违规行为，保证公司绩效目标管理的达成。 2.适用范围 适用于公司内部对部门和员工的各级考评、各类行为规范的考核的管理。 3.职责和权限 3.1总经理或其授权人或公司主管领导对总经理办公室和人力资源部有考评权和考核权，负责对各类考评、考核结果的最终认定。 3.2公司成立由总经理或其授权人、主管领导、总经理办公室和人力资源部等职能部门组成的考核小组，考核小组对各部门有考评权和考核权。 3.3各部门和生产单位负责人对本单位的员工进行管理,行使考评权和考核权。 3.3人力资源部负责归口公司考评和考核结果，并将结果与绩效工资挂钩。 3.4员工和部门对同级和上级单位有考评和考核的建议权。 4.绩效考评管理程序和考核管理办法及考核实施细则 4.1绩效考评、考核管理程序 4.1.1员工每月26日向部门负责