信息系统网络攻击应急计划.docVIP

精品word可编辑 精品word可编辑 精品word可编辑 信息系统网络攻击应急方案 1 目的 为提高应对信息系统在运行过程中消灭的各种突发大事的应急处置力量，有效预防和最大程度地降低信息系统各类突发大事的危害和影响，保障信息系统平安、稳定运行，制定本处理预案。 2适用范围 适用于计算机设备、网络设施、计算机软件、效劳器存储数据等组成的计算机网络设备系统的应急。 3职责 综合管理办公室负责信息系统应急处理工作。 4术语和定义 无。 5 管理内容 5.1信息系统使用单位或人员觉察信息系统网络攻击、掉网、系统崩溃等突发大事后，应准时报告综合管理办公室。综合管理办公室准时组织相关人员查找故障缘由，在短时间内〔一般要在半小时以内〕依据故障情形和修复时间进行初步判别，实行相应措施进行应急处理。 5.2网络攻击大事应急 5.2.1当觉察网络被非法入侵、网页内容被篡改，应用效劳器的数据被非法拷贝、修改、删除，或有黑客正在进行攻击等现象时，使用者或管理者应断开网络，并马上报告综合管理办公室。 5.2. 2综合管理办公室马上关闭相关效劳器，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道，并准时清理系统、恢复数据和程序，尽快将系统和网络恢复正常。 5.3信息破坏大事应急 5.3.1当觉察信息被篡改、假冒、泄漏等大事时，信息系统使用单位或个人应马上通知综合管理办公室。 5.3.2综合管理办公室通