原创力文档- 1、本文档共10页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
某某科技有限公司网络安全应急预案
为切实做好网络安全的防范和应急处理工作，进一步提高预防和控制网络安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我司网络与信息安全，根据《中华人民共和国电信条例》及《互联网网络安全应急预案》、《某某省互联网网络安全应急预案》、《中华人民共和国计算机突发事件应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《计算机信息网络国际联网管理暂行规定》、《国家信息化领导小组关于加强网络与信息安全保障工作的意见》及我司相关管理规定等，制定《某某科技有限公司网络安全应急预案》（以下简称预案）。
一、指导思想
??? 认真落实“教育在先，预防为主，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。
?二、组织领导及职责
成立网络安全应急办公室领导小组：
组?长：某某某
成?员：某某某（电话：123456789）
某某某（电话：123456789）
主要职责：负责召集领导小组会议，部署工作，安排、检查落实网络安全重大事宜，负责网络安全应急预案的落实情况，处理突发事故，完成公司领导交办的各项任务。
三、网络安全应急工作小组：
1. 负责人：某某某
2. 安全技术人员：某某某（电话：123456789）
某某某（电话：123456789）
四、应急措施及要求
?1. 公司各部门要加强对本部门人员进行及时、全面地教育和引导，提高安全防范意识。
?2. 网站配备信息审核员和安全管理人员，严格执行有关计算机网络安全管理制度，规范办公室、计算机机房等上网场所的管理，落实上网电脑专人专用和日志留存。
?3. 重要信息所要建立健全重要数据及时备份和灾难性数据恢复机制。
?4. 采取多层次的有害信息、恶意攻击防范与处理措施。各处室信息员为第一层防线，发现有害信息保留原始数据后及时删除；信息所为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息及时处理。
?5. 切实做好网络设备的防火、防盗 、防雷和防信号非法接入。
?6. 所有涉密计算机一律不许接入国际互联网，做到专网、专机、专人、专用，做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密、商业秘密的文件。
五、预警响应 5.1建立网络安全紧急事件预警机制 由网络安全应急工作小组负责具体监控和处理，主要是应对公司互联网业务以及局域网内可能出现的非法信息的传播。 5.2预警分级 网络安全预警分为三个等级，即：Ⅰ级警告、Ⅱ级警告、Ⅲ级警告。 5.2.1Ⅰ级警告包括下列情况： 公司局域网提供有信息交互能力的服务出现非法信息，但尚未在公司和社会造成广泛影响的；公司互联网业务中出现少量非法信息，经查非法信息的确来自公司 IP 地址机器，但未造成严重影响的；公司互联网业务中客户邮箱出现大量非法宣传邮件，但未造成严重影响的。 5.2.2 Ⅱ级警告包括下列情况： 公司互联网业务与局域网提供有信息交互能力的服务出现非法信息，在公司内、外造成了一定影响，但未造成实质性危害的；公司互联网业务出现非法信息，经查非法信息确来自公司 IP 地址机器，在社会上造成一定影响但未造成实质性危害的；利用公司网络散布信息，煽动危害国家和社会的行动，尚未造成实质性危害的。 5.2.3 Ⅲ级警告包括下列情况： 公司互联网业务中出现非法信息，经查非法信息确来自公司 IP 地址机器，在社会上造成实质性危害的，或利用公司网络组织危害国家和社会的行动；公司互联网业务中客户邮箱出现大量煽动性宣传邮件，在社会上造成实质性危害的，或者利用公司网络组织危害国家和社会的行动；公司内网提供有信息交互能力的服务出现非法信息，在公司内外造成实质性危害或利用公司网络组织危害国家和社会的行动。 5.3预警响应 5.3.1预警情况出现后一般处理方法 网络安全应急工作小组发现或得到举报后，立即定位有害信息，对有害信息立即备份留查，然后删除有害信息并立即报告指挥组和有关单位。对于不能立即删除或服务器大面积甚至全部出现有害信息时，应立即通知服务器管理管理人员立即停止服务器的网路连接或网络服务，进行隔离，然后管理人员进行善后处理，待问题解决后恢复网络服务。特殊情况下，网络安全应急工作小组将责成技术人员进行单机或区域隔离，然后通知服务器管理人员进行善后处理。 5.3.2Ⅰ级警告响应 对公司网络实施动态监控，做好工作日志，加强防范，监视事件的发展动态，争取主动，控制事件升级。 5.3.2 Ⅱ级警告响应 （1）启动过滤措施，提高网络安全级别；提高各服务器的安全级别与安全级别设置。 （2）追查非法信息的发布源，及早按照公司有关规定严肃处理；控
文档评论（0）