南京日报微信小程序应急响应管理制度.pdfVIP

南京日报微信小程序 应急响应管理制度 2019 年 4 月 第一章 总则 第一条 策略目标： 为了加强南京日报微信小程序信息系统信 息安全保障能力，建立健安全管理体系，提高整体的网络与 信息安全水平，保证网络通信畅通和业务系统的正常运营， 提高网络服务质量，在总的安全体系框架下，本策略加强针 对各系统发生严重和重大安全事件时启用的应急响应能力， 提高网络及业务系统持续有效的运行能力。 第二条 适用范围：本策略适用于 TCP/IP 网络、系统。 第三条 使用人员及角色职责： 本策略适用于安全管理员、 各 系统管理员。 第四条 策略相关性：本策略与《网络监测与事件汇报制度》 相关。 第二章 黑客攻击时的紧急处置措施 第五条 当有关值班人员发现系统内容被篡改， 或通过入侵检 测系统发现有黑客正在进行攻击时，应立即向网络安全组组 长通报情况。 第六条 网络安全组相关负责人员应在十分钟内赶到现场， 并 首先应将被攻击的服务器等设备从网络中隔离出来，保护现 场，并同时向综合协调组通报情况。 第七条 网络安全组或信息安全组负责被攻击或破坏系统的 恢复与重建工作。 第八条 网络安全组会同信息安全组共同追查非法信息来源。 第九条 综合协调组组织会商后， 向安全领导小组办公室汇报 有关情况。 第十条 安全领导小组办公室如认为情况严重， 应立即向安全 领导小组汇报。 第十一条 安全领导小组组长组织召开安全领导小组会议，如 认为事态严重，则立即向公安部门或上级机关报警。 第三章 病毒安全紧急处置措施 第十二条 当发现有计算机被感染上病毒后，应立即向信息安 全组值班人员报告，将该机从网络上隔离开来。 第十三条 信息安全组相关负责人员在接到通报后，应在十分 钟内赶到现场。 第十四条 对该设备的硬盘进行数据备份。 第十五条 启用反病毒软件对该机进行杀毒处理，同时通过病 毒检测软件对其他机器进行病毒扫描和清除工作。 第十六条 如果现行反病毒软件无法清除该病毒，应立即向安 全领导小组办公室报告，并迅速联系有关产品商研究解决。 第十七条 安全领导小组办公室经会商，认为情况严重的，应 立即向安全领导小组汇报。 第十八条 安全领导小组经会商后，认为情况极为严重的，应 立即向公安部门或上级机关报告。 第十九条 如果感染病毒的设备是主机系统，经领导小组办公 室同意，应立即告知各下属单位做好相应的清查工作。 第四章 软件系统遭破坏性攻击的紧急处置措施 第二十条 重要的软件系统平时必须存有备份，与软件系统相 对应的数据必须有多日的备份 ; 并将它们保存于安全处。 第二十一条 一旦软件遭到破坏性攻击，应立即向信息安全 组、综合协调组值班人员报告，并将该系统停止运行。 第二十二条 信息安全组负责软件系统和数据的恢复。 第二十三条 信息安全组和网络安全组人员检查日志等资料， 确定攻击来源。 第二十四条 由综合协调组向安全领导小组办公室汇报。 第二十五条 安全领导小组办公室认为情况严重的，应立即向 安全领导小组汇报。 第二十六条 安全领导小组认为情况极为严重的，应立即向公 安部门或上级机关报告。 第五章 数据库安全紧急处置措施 第二十七条 在有条件的地区