网络与信息安全应急预案74616.pdfVIP

网络与信息安全应急预案 一、工作原则 （一)预防为主、综合防范。立足安全防护,加强预警,重点保 护基础信息网络和重要信息系统，抓好预防、监控、应急 处理、应急保障等环节，构筑网络与信息安全保障体系。感谢 阅读 （二）明确责任、分级负责。按照“谁主管谁保障,谁保障 谁处置，谁处置谁报告”的原则，建立和完善组织机构， 明确职责分工，有效履行保障和应对网络与信息系统突发 事件的职责。谢谢阅读 （三）迅速处置，事后整改。按照快速反应机制，及时获 取充分而准确的信息，跟踪研判 ,果断决策，迅速处置,最大 程度地减少危害和影响。事后要剖析原因，总结教训，形 成长效机制，实现网络与信息安全突发事件应急处置工作 的科学化、程序化与规范化。谢谢阅读 二、组织机构和工作职责 信息安全领导小组( 以下简称领导小组)是我局网络与信息安谢谢阅读 全应急处置的组织协调机构，负责领导、协调应急处置工作。感谢阅读 其工作职责是：确认是否达到应急情况标准；视情况严重程谢谢阅读 度，协调相关部门开展技术保障、办税服务厅涉税业务应急精品文档放心下 载 处理、发布税收征管信息、涉税舆情监控与处理等事项。 三、事件分级 根据信息安全事件造成后果的严重程度，税务系统信息安全谢谢阅读 事件可划分为5 个等级，其中1 级危害程度最高，5 级危害感谢阅读 程度最低，各级网络与信息安全事件的描述如下： 1 级网络与信息安全事件：灾难性安全事件。造成税务信 息系统的业务瘫痪、对税务系统的利益或社会公共利益有 灾难性的影响或危害.感谢阅读 2 级网络与信息安全事件:特别重大安全事件。造成税务信 息系统的业务停顿、对税务系统利益或社会公共利益有极其 严重的影响或危害。精品文档放心下载 3 级网络与信息安全事件：重大安全事件。造成税务信息 系统的业务中断、影响系统效率、对税务系统利益或社会 公共利益有较为严重的影响或危害。感谢阅读 4 级网络与信息安全事件：较大安全事件。造成税务信息 系统的业务短暂停顿但可立即修复、对税务系统利益或社 会公共利益有一定的影响或危害。谢谢阅读 5 级网络与信息安全事件：一般安全事件。造成税务信息 系统的效率受到轻微影响、对税务系统利益或社会公共利 益基本不影响或危害极小.谢谢阅读 3 级和3 级以上的网络与信息安全事件统称为重大网络与信 息安全事件。感谢阅读 四、应急预案的启动 （一)事件发现、初判和上报 对于初判为4 级和4 级以上网络与信息安全事件，在事件发感谢阅读 生后应及时上报市局信息安全领导小组，并填写《网络与信精品文档放心下 载 息安全事件报告表》。重大网络信息安全突发事件必须实行谢谢阅读 态势进程报告和日报告制度。报告内容主要包括信息来源、谢谢阅读 影响范围、事件性质、事件发展趋势和采取的措施等。 （二)启动应急预案 当发生网络安全与信息系统事件时,应立即启动应急预案，根精品文档放心下载 据具体情况进行相应的应急处置。若影响到业务正常开展，精品文档放心下载 由信息安全领导小组协调相关部门进行联合处理。 五、应急处置 （一）局域网中断的应急处置 1。局域网中断后,应立即判断故障节点，查明故障原因，并感谢阅读 向领导小组汇报。 2 。如属线路故障，对线路进行抢修和恢复。 3.如属交换机等网络设备故障，应立即从指定位置提取备用谢谢阅读 设备替换安装,并调试通畅。 4 。如属配置文件被破坏，应重新拷入已备份的配置文件或精品文档放心下 载 按照要求迅速重新配置，必要时联系设备供应商。 （二）广域网中断的应急处置 1。广域网中断后，值班人员应迅速判断故障节点，查明故精品文档放心下载 障原因，同时向领导小组汇报.如故障范围限于单位内部范围,谢谢阅读 技术人员应立即予以恢复；如有困难，请上级部门支持和技精品文档放心下 载 术公司帮助。 2.如属路由器等网络设备故障，应立即从指定位置提取备用谢谢阅读 设备替换安装,并调试通畅。 3.如发生光路设备和线路故障,应立即与运营商维护部门联谢谢阅读 系，尽快进行抢修恢复,必要时联系相关单位联合处理。 4.如发生办税延伸点线路故障，必要时应联系物业所属单位谢谢阅读 联合处理。 (三）病毒入侵的应急处置 1.发现服务器操作系统有重大漏洞或感染病毒，应立即追加谢谢阅读 补丁，启用反病毒软件对该机进行杀毒处理，同时通过病毒精品文档放心下载 检测软件对其他机器进行病毒扫描和清除工作。 2.对该设备的硬盘进行数据备份. 3.如果现行反病毒软件无法清除该病毒，应立即向领导小组感谢阅读