网络安全事件应急响应与处置预案制定.docxVIP

网络安全事件应急响应与处置预案制定

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.1编制目的．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

1.2编制依据．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

1.3适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

1.4工作原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

1.5指导思想．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

1.6基本概念．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

二、组织架构及职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

2.1应急响应组织架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

2.1.1管理层．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

2.1.2技术实施组．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

2.1.3业务保障组．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

2.1.4外部联络组．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

2.2组织成员及职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

2.2.1管理层职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

2.2.2技术实施组职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

2.2.3业务保障组职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

2.2.4外部联络组职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

三、事件分类及分级．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.1事件类型划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

3.1.1恶意代码攻击类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

3.1.2网络??攻击类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

3.1.3信息泄露类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

3.1.4系统故障类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51

3.1.5其他事件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

3.2事件级别划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．57

3.2.1特别重大事件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．59

3.2.2重大事件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．64

3.2.3较大事件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．67

3.2.4一般事件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．72

四、预防机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．74

4.1安全管理制度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．74

4.1.1访问控制制度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．76

4.1.2密码管理制度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．78

4.1.3数据备份制度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．80

4.1.4安全审计制度．．．．．．．．．．．．．．．．．．．．．．．