网络与信息安全应急处置预案.pdfVIP

Perhaps when you are about to give up, you are only one wall away from success.精品模板 助您成功（页眉可 删） 网络与信息安全应急处置预案 为了切实做好网络与信息安全突发事件的防范和应急处理 工作，进一步提高我院预防和控制网络与信息安全突发事件的能 力和水平，减轻或消除突发事件的危害和影响，保证网络的正常 运行，结合本院实际，制定本预案。 一、应急处置工作的目标 在最短时限内，及时、果断处理在本院范围内发生的危害网 络与信息安全的突发性事件，维护网络信息安全与稳定。 二、应急预案启动 有下列情况应启动应急预案： 1、网站、网页出现非法言论； 2、网络遭受黑客攻击； 3、计算机网络出现病毒； 4、软件系统遭受破坏性攻击； 5、数据库系统出现故障； 6、广域网外部线路中断； 7、局域网大范围中断； 8、服务器等关键网络设备故障； 9、网络中心机房外电中断。 三、组织领导 成立网络与信息安全领导小组，领导小组的主要职责与任务 是统一领导全院网络与信息安全的应急工作，全面负责院内网络 与信息安全可能出现的各种突发事件处置工作，协调解决灾害处 置工作中的重大问题等。下设网络与信息安全应急处置工作组， 由办公室、医务科、保健部成员组成，具体负责网络与信息安全 应急处置工作。 四、应急预案启动时的应急处理措施 1、网站、网页出现非法言论时的紧急处置措施 (1)网站、网页由各相关使用部门的具体负责人员随时密切 监视信息内容。每天不少于5次；非常时期，每半小时监控一次， 必要时，24小时监控。 (2)发现网上出现非法信息时，负责人员应立即向应急处置 工作组通报情况；情况紧急的应先及时采取删除等处理措施，再 按程序报告。 (3)应急处置工作组人员应在接到通知后十分钟内进行处 理，作好必要的记录，清理网站上的非法信息，强化安全防范措 施后方可将网站网页重新投入使用。 (4)应急处置人员应妥善保存有关记录及日志或审计记录。 (5)应急处置人员应立即追查非法信息来源，若非法信息来 源于院内，则由本院保卫处和网络技术人员进行处理，同时报告 网络与信息安全领导小组负责人，根据管理制度对非法传播者及 时处置，并报知上级公安部门备案；若非法信息来自于院外，则 立即报知上报公安部门，并由技术人员将这些信息保存、记录 IP地址，以备上级公安部门互联网突发事件处置行动组调用。 2、黑客攻击时的紧急处置措施 (1)当有关负责人员发现网页内容被篡改，或通过防火墙、 入侵检测系统发现有黑客正在进行攻击时,应立即向应急处置工 作组通报情况。 (2)应急处置人员应在十分钟内进行处理，首先应将被攻击 的服务器等设备从网络中隔离出来，保护现场，同时向网络与 息安全领导小组汇报情况。 (3)应急处置人员负责被破坏系统的恢复与重建工作，修补 漏洞、强化安全措施后方可将被攻击的服务器设备接入网络。 (4)应急处置人员追查非法信息来源。 (5)网络与信息安全领导小组会商后，如认为情况严重，则 立即向公安部门汇报。 3、计算机网络病毒安全紧急处置措施 (1)当发现网络上出现病毒，并影响网络的正常运行后，应 立即找出感染病毒机器。 (2)将感染病毒机器和网络隔离，待病毒彻底清除后方允许 再次接入网络。 (3)网络中心技术人员要针对该款病毒进行研究，做好相应 的病毒发作特征及解决方案。 4、软件系统遭受破坏性攻击的紧急处置措施 (1)重要的软件系统平时必须存有备份，与软件系统相对应 的数据必须有多日备份，并将它们保存于安全处。 (2)一旦软件遭到破坏性攻击，应立即停止软件系统。 (3)网络管理人员负责软件系统和数据的恢复。 (4)网络管理人员检查日志等资料，确认攻击来源。 (5)安全领导小组认为情况极为严重的，应立即向公安部门 报告。 5、数据库安全紧急处置措施 (1)各数据库系统要至少准备两个以上