11网络与信息安全.pptx

哈尔滨铁路房建集团公司 网络与信息安全事件应急预案;划和应急预案，报区人民政府批准后组织实施； 3．督促检查各分公司、子公司和直属车间网络与信息安全专项 应急预案的制订、修订和执行情况，并给予指导； 4．督促检查各分公司、子公司和直属车间的信息安全突发事件 监测、预警工作情况，并给予指导；;在经初步核实后，将有关情况及时向集团公司应急领导组报告。在进 一步综合情况，研究分析可能造成损害程度的基础上，提出初步行动 对策，视情况召集协调会，并根据应急领导组的决策实施行动方案， 发布指示和命令。;检查威胁造成的结果，评估事件带来的影响和损害：如检查系统、服 务、数据的完整性、保密性或可用性；检查攻击者是否侵入了系统； 以后是否能再次随意进入；损失的程度；确定暴露出的主要危险等。 抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑 制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系 统的物理链接，修改防火墙和路由器的过滤规则；封锁或删除被攻破 的登录账号，阻断可疑用户得以进入网络的通路；提高系统或网络行 为的监控级别；设置陷阱；启用紧急事件下的接管系统；实行特殊 “防卫状态”安全警戒；反击攻击者的系统等。;（一）技术支撑保障;（三）应急演习