网络与信息安全应急处置预案.pdfVIP

XXXX单位网络与信息安全应急处置预案 为保证本单位系统网络与信息安全， 有效地防范蓄意攻击、 破 坏网络信息系统及传播、 粘贴非法信息等突发紧急事件的发生， 保 障信息的合法性、完整性、准确性，保障网络、计算机及相关配套 设备、 设施的安全及运行环境的安全， 保障网络与信息系统的安全 运行。 根据本单位系统网络和信息系统建设及应用的现状， 并针对 存在的问题与风险，特制定本预案。 一、安全防范措施 （一）建立健全网络与信息安全组织机构 成立本单位网络与信息安全领导小组，由单位领导担任组长、 副组长，成员由信息中心、办公室、后勤中心、人事监督科、财务 部门等组成。 领导小组下设办公室， 具体负责日常工作， 主任由信息中心主 任担任，副主任由办公室和财务部门有关负责人担任。 办公室设在信息中心，下设两个工作小组：综合协调组，信息 网络安全组。 各工作小组工作责任分解并落实到个人。 （二）建立健全单位网络与信息安全岗责体系和规章制度 办公室负责以单位名义在内、 外网站上的信息发布、 审查和监 控；后勤中心协同信息中心负责电力、空调、防火、防雷、防盗、 防电磁干扰等基础设施的监控和维护； 信息中心负责网络的维护和 技术支持以及其他各类应用信息系统的监控和维护。 下设的办公室各工作小组中， 综合协调组负责在发生紧急事件 时联络各小组人员到位并协调开展工作， 并根据事件的严重程度起 草向领导小组、公安部门或上级有关部门的报告或在系统内通报。 信息网络安全组负责各类网站、 各应用系统、 数据库系统的监控防 范、应急处置和数据、系统恢复工作，以及信息安全事件的事后追 查； 负责网络系统的安全防范、 应急处置和网络恢复工作及网络安 全事件的事后追查。 要逐步建立健全各种安全制度， 包括 （1）运行审批制度； （2 ） 日志管理制度；（ 3）安全审计制度；（ 4 ）数据保护、安全备份、 灾难恢复计划； （5）计算机机房及其他重要区域的出入制度； （6 ） 硬件、软件、网络、媒体的使用及维护制度；（ 7）帐户、密码、 通信保密的管理制度；（ 8）有害数据及计算机病毒预防、发现、 报告及清除管理制度。 （三）明确信息安全等级、信息安全保护等级 根据信息的性质和重要程度划分为四级：（ 1）A级，高敏感信 息，实行绝对强制保护； （2 ）B级，敏感信息， 实行强制保护； （3） C级，内部管理信息，实行自主安全保护；（ 4 ）D级，公共信息， 实行一般安全保护。 根据确立的信息安全等级， 依据国家颁布的 《计 算机信息系统安全保护等级划分准则》 ，确立计算机系统安全保护 的五个等级，具体为：第一级，用户自主保护级；第二级，系统审 计保护级；第三级，安全标记保护级：第四级，结构化保护级；第 五级：访问验证保护级。 （四）网站、网页信息安全防范 内、外部 WEB网站、交互式论坛、电子公