网络安全应急方案.docxVIP

网络平安应急方案 为科学应对网络与信息平安（以下简称信息平安）突发事务，建立健 全信息平安应急机制，有效预防、与时限制和最大限度消退我区信息平安 各类突发事务的危害和影响，确保重要信息系统的实体平安、运行平安和 数据平安，特制定本预案。 本预案适用于我局区域卫生信息平台运行与网络信息方面发生的紧 急事务。 一、工作原则与要求 （一）工作原则 1、防范为主，加强监控 宣扬普与信息平安防范学问，贯彻预防为主的思想，树立常备不懈的 观念，做好应对信息平安突发事务的思想打算、预案打算、机制打算和工 作打算，从法律、管理、技术、人才等方面，实行多种措施，提高公共防 范意识以与基础网络和重要信息系统的信息平安综合保障水平。加强对信 息平安隐患的日常监测，发觉和防范重大信息平安突发性事务，与时实行 有效的可控措施，快速限制事务影响范围，力争将损失降到最低程度。 2、以人为本，协同作战 把保障全区医疗卫生信息化工程的推动作为首要任务，由信息平安应 急工作领导小组统一领导和协调，督促相关部门协同协作、详细实施，完 善应急工作体系和机制。 3、明确责任，条块结合 依据“谁主管谁负责、谁运营谁负责”以与“条块结合，以条为主” 的原则，建立和完善平安责任制与联动工作机制。依据部门职能，各司其 职，共同履行应急处置工作的管理职责。 4、加强储备，常备不懈 加强技术储备，规范应急处置措施与操作流程，定期进行预案演练, 确保应急预案切实有效，实现信息平安突发公共事务应急处置的科学化、 程序化与规范化。 （二）工作要求 限制事态，限制在最短时间、最小范围内，使影响和损失削减到最低 程度，并尽快复原区域卫生信息平台的正常运用。落实工作责任和责任追 究制。凡在执行本预案过程中，因工作延误、渎职或不听从指挥、不与时 处理，从而造成小事拖大、大事拖难、难事拖乱，产生严峻后果的，要追 究相关人员责任。详细要求如下: 1、明确网络信息平安责任 加强和完善平安管理，实行统一管理和各单位分级负责的管理体制, 落实各单位负责人和干脆责任人。各单位要建立健全内部平安保障制度， 依据“谁主管、谁负责、“谁主办、谁负责”的原则，落实责任制，明 确责任人和职责，细化工作措施和流程，建立完善管理制度和实施方法， 加强信息的审查和备案工作，确保网络与信息平安。 2、加强信息审查工作 全部涉密计算机一律不许外接国际互联网，必需做好物理隔离。连接 国际互联网的计算机不得存储涉与机密的文件。各级各类服务器供应信息 服务，必需事先登记、审批，建立运用规范，落实责任人，并具备相应的 平安防范措施(如：日志留存、平安认证、实时监控、防黑客、防病毒等), 加强网络设备日志分析，与时收集信息，排查担心定因素。 3、对平台实施24小时监控，必要时实行远程限制 网络管理员应常常对硬件设备进行状态检查，信息管理员应对信息内 容进行巡查。全部服务器的相关责任人要做到定期检查，仔细做好检查记 录，了解服务器的工作状态，对异样现象和事故与时处理并做好记录。 4、加强突发事务的快速反应 信息中心作为区域卫生信息平台的管理部门，要有严格的网络与系统 的运行状况监控。网络与信息管理员详细负责相应的网络平安和信息平安 工作，不允许有任何触犯国家网络管理条例的网络信息，对突发的网络信 息平安事务应做到： (1)发觉后与时向有关部门与领导报告。 (2)爱护现场，马上与网络隔离，防止影响扩大。 (3)与时取证，分析、查找缘由。 (4)消退有害信息，防止进一步传播，将事务的影响降到最低。 (5)在处置有害信息的过程中，任何单位和个人不得保留、贮存、 散布、传播所发觉的有害信息。 (6)追究相关责任。依据实际状况提出口头警告、书面警告，停止 其运用网络，情节严峻和后果影响较大者，提交学校保卫处与国家司法机 关处理，追究单位负责人和干脆责任人的行政或法律责任。 5、与时整顿加强防范 针对网络存在的平安隐患和出现的问题，与时提出整治方案并详细落 实到位，完善信息平安机制，防范信息平安事务再度发生，逐步建立信息 平安管理长效工作机制。 6、做好防护措施 做好机房与户外网络设备的防火、防水、防盗、防雷、防鼠等工作。 若发生事故，应马上组织人员自救，并报警。 二、应急事务分类与处置方法 （一）事务分级 依据网络信息平安突发公共事务的可控性、严峻程度和影响范围, 般分为四级：I级（特殊重大）、U级（重大）、m级（较大）、W级（ 般）。 1、I级（特殊重大） 重要网络与信息系统发生大规模瘫痪，事态发展超出中心的限制实 力，造成特殊严峻损害的突发事务。 2、II级（重大） 重要网络与信息系统造成大规模瘫痪，造成严峻损害，须要跨单位协 同处置的突发事务。 3、ID级（较大） 某一区域的重要网络与信息系统发生瘫痪，造成肯定损害，但不须要 跨单位协同处置