网络安全事件发现、与处置流程全版.docVIP

. . 网络平安事件发现、报告与处置流程 网络平安事件报告与处置分为三个步骤：事发紧急报告、事件处置、事后整改报告。 1、各单位网络与信息系统技术人员一旦发现发生平安事件，应根据实际情况第一时间采取断网等有效措施进展处置，将损害和影响降到最小范围，保存现场，并报告本单位主管领导及计算机网络中心协助处理。 2、调度指挥中心接到上级有关部门平安事件通报或自主发现各单位信息系统发生平安事件后，第一时间以口头方式将相关情况通报相关单位主管领导，相关单位主管领导接到通知后，应立即组织技术人员赶赴现场进展緊急处置。随后计算机网络中心以书面形式，将平安事件详情、要求整改内容及时限通报给有关单位。 3、各单位主管领导应立即根据发生平安事件的信息系统重要程度、损失情况以及对工作和社会造成的影响判定平安事件等级。平安事件划分为四个等级：特别重大事件〔I级，如特殊敏感时期网页被篡改〕、重大事件〔Ⅱ级，如网页被篡改、校内重要应用系统瘫痪〕、较大事件〔Ⅲ级，如上级有关部门通报的平安事件〕和一般事件〔Ⅳ级，如自主发现系统漏洞、但尚未被利用〕。对重大事件和特别重大事件，应及时上报学校网络平安工作领导小组，对涉及人为成心破坏事件应同时报告公安机关。 4、事件处置过程中要及时掌握损失情况，查找和分析事件原因，修复系统漏洞，恢复系统效劳，尽可能减少平安事件对正常工作带来的影响。如果涉及人为成心破坏应积极配合公安机关开