公司信息系统安全事件定级制度.docx

公司信息系统安全事件定级制度 一、安全事件概述　　 根据网络与信息安全突发公共事件的发生过程、性质和特征，网络与信息安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。 （1）自然灾害是指地震、台风、雷电、火灾、洪水等。 （2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。 （3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、等事件二、网络与信息安全事件定级 根据网络与信息安全事件的定义，分别对系统和网络造成不同影响可以分别定级以下四类级别，运营安全管理小组根据定义级别分别制定不同的处理预案提交领导和小组策略文件备案。 1级：其安全内容涉及机密信息、核心系统和网络对整个系统和本单位运营造成瘫痪性影响并无法弥补的损害，是安全管理的最重要内容。 2级：其安全主要是对核心系统、网络和业务运营系统造成严重影响。 3级：其安全将对核心系统、网络系统造成比较重的影响。 4级：其安全一般不对核心系统、网络系统造成影响，但对日程运维工作造成一定影响或识别事件存在的一定危险性。 针对相应的安全事件定级，运营安全管理小组根据定级不同组织相应人员处理事件。 安全事件等级 小组领导 小组成员 Ⅰ级 2级 3级 4级 　　 三、预防措施 　　1．对网络现有信息系统和今后新建设的信息系统，参照国家有关信息安全等级保护的要求，按照最终确定的保护等级采取相应的安全保障措施。 　　2．建设安全事件预警预报体系和网络安全工作值班制度，加强对网络和重点信息系统的监测、监控，加强安全管理，对可能引发网络与信息安全事件的有关信息，要认真收集、分析判断，发现有异常情况时，及时处理并逐级报告。 3．一旦发生网络与信息安全事件，运营安全管理小组立即启动应急预案，判定事件危害程度，并根据安全事件定级不同采取相应应急处置措施，立即将情况向有关领导报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪行为的，还应向公安机关报告。 4．特殊时期，运营安全管理小组可根据本单位的统一要求和部署，运营安全管理小组进行统一安排，组织专业技术人员对网络和信息数据采取加强保护措施，对网络进行不间断的监控。 　四、处置程序 　　1．预案启动 　　在发生网络与信息安全事件后，运营安全管理小组应尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件范围和评估事件带来的影响和损害，确认为网络与信息安全事件后，对事件进行处置和上报。 　　2．应急处置 　　初步确定应急处置方式，根据事件引发原因分为灾害类、故障或攻击类两种情况，区别对待。 　　灾害类：运营安全管理小组根据实际情况，在保障人身安全的前提下，首先保障数据安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。 故障或攻击类：判断故障或攻击的来源与性质，断开影响安全与稳定的信息网络设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。 运营安全管理小组按照事件发生的性质分别采用以下预案处理： 　　（1）病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围；为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的网络，及时请有关技术人员协助，寻找并公布病毒攻击信息，以及杀毒、防御方法。 　　（2）外部入侵：判断入侵的来源，区分外网与内网，评价入侵可能或已经造成的危害。对入侵不成功、未造成损害的，且评价威胁很小的外网入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来恶劣影响。 　　（3）内部入侵：查清入侵来源，如IP地址、所在办公室等信息，同时断开对应的交换机端口。然后针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备。 　　（4）网络故障：判断故障发生点和故障原因，能够迅速解决的尽快排除故障；必要时向外聘信息安全顾问专家求助技术援助，并优先保证主要应用系统的运转。 （5）其它没有列出的不确定因素造成的事件，运营安全管理小组可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的及时咨询外聘信息安全顾问专家。 根据本单位系统可以估计的软/硬件故障可以分别按照以下定义表格处理： 硬件故障处理预案表 故障等级 负责人员 联系方式 预案预定 处理时间 预案处理方法 1