- 1、本文档共10页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
标准文档
信息网络安全应急预案
第一章 总则
一、编制目的
为提高 *** 处置网络安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大程度地预防和减少网络安全突发事件及其造成的损害,特制定本预案。
二、编制依据
依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神。
三、分类分级
本预案所称网络安全突发事件,是指 *** 网络信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、企业安全造成或可能造成重大危害,危及公共安全的紧急事件。
1.事件分类
根据网络与信息安全突发事件的性质、机理和发生过程,网络与信息安全突发事件主要分为以下三类:
1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络信息系统的故障。
实用大全
标准文档
2)事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络信息系统的故障。
3)人为破坏。指人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖袭击等引起的网络信息系统的故障。
事件分级
根据网络与信息安全突发事件的可控性、严重程度和影响范围,一般分为四级:Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)和Ⅳ级(一般)。
1)I 级(特别重大)、Ⅱ级(重大)。重要网络信息系统发生全局大规模瘫痪,事态发展超出 *** 的控制能力,需要由集团公司信息网络安全应急小组协调解决,对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息网络安全突发事件。
2)Ⅲ级(较大)。某一部分的重要网络信息系统瘫痪,对保障企业安全生产重要监测监控系统造成一定影响 , 有可能发生安全事故, 但在 *** 控制之内的突发事件。
3)Ⅳ级(一般)。某节点的网络或网络终端发生故障 , 影响部分用户使用的网络事件。
四、适用范围
本预案是 *** 信息网络安全的专项预案,适用于 *** 发生或可能导致发生网络与信息安全突发事件的应急处置工作
第二章 组织机构及职责分工
一、组织体系
实用大全
标准文档
成立 *** 信息网络安全领导小组,组长由 *** 担任,副组长由 ***
担任。成员包括: *** 。
二、工作职责
1.研究提出信息网络安全应急机制建设规划,检查、指导和督
促网络与信息安全应急机制建设。指导督促重要信息系统应急预案
的修订和完善,检查落实预案执行情况。
2.发生 I 级、Ⅱ级、Ⅲ级信息网络安全突发事件后,决定启动
本预案,组织应急处置工作。如信息网络安全突发事件属于 I 级、
Ⅱ级的,向集团公司有关部门通报并协调配合处理。
3.指导应对信息网络安全突发事件的科学研究、预案演习、宣
传培训,督促应急保障体系建设。
4.及时收集信息网络安全突发事件相关信息,分析重要信息并
提出处置建议。对可能演变为 I 级、Ⅱ级、Ⅲ级的网络与信息安全
突发事件,应及时向领导小组提出启动本预案的建议。
5.负责提供技术咨询、技术支持,参与重要信息的研判,信息
网络安全突发事件的调查和总结评估工作,进行应急处置工作。
第三章 监测、预警和先期处置
一、信息监测与报告
1.要进一步完善信息网络安全突发事件监测、预测、预警制度。
按照“早发现、早报告、早处置”的原则,加强对各类信息网络安
全突发事件和可能引发信息网络安全突发事件的有关信息的收集、
分析判断和持续监测。当发生信息网络安全突发事件时,在按规定
向有关部门报告的同时,按紧急信息报送的规定及时向矿领导汇报,
实用大全
标准文档
汇报内容主要包括信息来源、影响范围、事件性质、事件发展趋势
和采取的措施等。
2.建立 24 小时值班制度,避免因信息网络安全突发事件发生
后,必要的信息通报与指挥协调通信渠道中断。
3.每周应总结信息网络安全自查工作情况:
1)恶意人士利用我局网络从事违法犯罪活动的情况。
2)网络或信息系统通信和资源使用异常,网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。
3)网络恐怖活动的嫌疑情况和预警信息。
4)网络安全状况、安全形势分析预测等信息。
5)其他影响网络与信息安全的信息。二、预警处理与预警发布
1.对于可能发生或已经发生的信息网络安全突发事件,系统管理员应立即采取措施控制事态,并在 2 小时内进行风险评估,判定事件等级并发布预警。必要时应启动相应的预案,同时向信息安全领导小组汇报。
2.领导小组接到汇报后应立即组织现场救援,查明事件状态及
原因,技术人员应及时对信息进行技术分析、研判,根据问题的性
质、危害程度,提出安全警报级别。
三、先期处置
实用大全
标准文档
1.当发生信息网络安全突发事件时,及时做好先期应急处置工
作并立即采取措施控制事态,必要时采用断网、关闭服务器等方式
文档评论(0)