《网络与信息安全事件的预防和应急处理工作机制.docx》由会员分享，可在线阅读，更多相关《网络与信息安全事件的预防和应急处理工作机制.docx（9页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、网络与信息安全事件的预防和应急处理工作机制 网络与信息平安应急预案 1 编制目的 建立健全的公司网络与信息平安事务的预防和应急处理工作机制，提高对网络与信息平安突发性危害事务的防范和应急处理实力，形成科学、有效、快速反应的应急响应机制最大限度地削减网络与信息平安突发事务对我公司造成的影响，保障各景区宾馆酒店的网络与业务信息系统的正常运行和数据平安。 2 组织机构 一网管部，负责为公司的网络与信息平安突发事务的监测、预警和应急处理工作供应技术支持，并参加重要信息的判研、事务调查和总结评估工作。 二组建公司网络与信息平安事务处理小组，并与相关信息平安服务机构建立联络机制，为应急处理工作供应决策建议
2、和技术指导，必要时参加网络与信息平安事务的应急处理。 3 预警预防机制 一 事务分类 依据网络与信息平安突发事务的性质、机理和发生过程，公司网 络与信息平安事务分为有害程序事务、网络攻击事务、信息破坏事务、信息内容平安事务、设备设施故障和灾难性事务等。 二 监控与预警信息报送 产品开发中心网管部担当网络与信息平安监测工作。各部门发觉 网络与信息平安预警信息，应刚好通知网管部。网管部依据事务状况进行处判，提出预警等级建议，遇到有可能造成严峻后果的信息平安预警事务，还应按相关规定提报领导审查后发出预警。 三预警响应 网管部技术人员应保持24小时通信通畅。接到预警信息后，应 马上启动应急预案，进入预
3、警状态，加强值班值守工作，做好应急处理各项打算工作。 四预警解除 预警解除后依据相关部门要求，经向领导请示同意以后，刚好进 行解除平安事务预警。 4 应急措施 一 信息报告 发生网络与信息平安事务后，网管部技术人员马上报告部门负责 人，并通知相关业务部门。网管部和有关单位进行研判后，保存证据，检查影响范围和危害程度，提出应急处理建议，报分管领导同意后启动应急预案。遇到有可能造成严峻后果的信息平安事务，还应按相关规定刚好上报上级相关部门。 二 先期处理 当发生网络与信息平安突发事务时，相关工作人员做好先期应急 处理工作，实行措施限制事态，必要时采纳断网、关闭服务器等方式防止事态进一步扩大。依据突
4、发事务发展事态，网管部应组织设备厂商、系统开发商及平安服务商等应急支援力气，保存证据，做好应急处理工作。 三应急处理 1.网络中断紧急处理流程 1）故障排查。网络中断后，网管部技术人员要快速推断故障节 点，查明故障缘由。 2）故障解除。1.如属线路故障，应重新安装线路。2.如属路由器、交换机等网络设备故障，网管部技术人员马上检修并调试通畅。如路由器、交换机配置文件破坏，信息平安员应快速根据要求重新配置，调试通畅。必要时，请有关技术单位帮助调测畅通。3.如需更换设备，应上报分管领导，经批准后立刻更换故障设备，尽快回复系统运行。4.如发觉属于外部线路的问题，应与线路运营商联系，督促尽快复原故障线路
5、。5.网管部无法刚好处理时，应马上通知相关供应商及维护人员，在最短时间内支配修理。 2.黑客攻击的应急处理流程 1）当发觉网络上有黑客攻击行为时，应马上向信息平安员通报 状况，并向分管领导报告。2）信息平安员应马上赶到现场，将被攻击的服务器等设备从网络中隔离出来，爱护现场。3）如事态较为严峻，经向分管领导请示后，马上向公安部门报警，协作公安部门绽开调查。4）网管部技术人员做好被攻击或破坏系统的复原与重建工作。5）网管部负责组织技术力气追查非法信息来源。6）信息平安员将实施时间处理的过程和记过备案存档，必要时向分管领导汇报。 3.大规模病毒（含恶意软件）攻击的应急处理 1）当发觉有计算机被感染上
6、病毒后，计算机运用人员应马上使 用杀毒软件对计算机杀毒，并通知网管部。网管部技术人员应刚好将该机从网络上隔离开来，并刚好赶到现场。2）技术人员对该设备的硬盘进行数据备份。3）技术人员启用发病毒软件对该机进行杀毒处理，并对相关机器进行病毒扫描和消退工作。4）如发觉反病毒软件无法清除该病毒，应向网管部领导汇报，由网管部组织相关技术人员探讨解决。5）状况较为严峻的，还应刚好向有关分管领导报告，并向公安部门报警，协作公安部门绽开调查。 4.软件系统故障的应急处理流程 1）软件系统平常必需存有备份，与软件系统相对应的数据必需 有多日的备份，并将它们保存与平安处，重要的系统如售检票系统须有双机热备。2）软
7、件系统发生故障后，技术人员应马上向部门负责人或总经理室汇报，经确认后停止该系统的运行并切换至备份系统，保证业务正常进行。3）网管部刚好组织本部门技术人员，并同时通知研发人员等技术力气做好软件系统和有关数据的复原工作。4）信息平安员检查日志等资料，确定故障缘由。5）网管部会同技术中心相关人员将实施处理的过程和结果备案存档，并向有关领导汇报 5.数据库系统故障的应急处理流程 1）数据库系统每日必需保存备份，与软件系统相对应的数据必 须有多日的备份，并将它们保存于平安处。2）数据库系统发生故障以后，技术人员马上向部门负责人或总经理室汇报，经同意后采纳重启或其他手段尽快复原数据库运行，保证业务不中断。
8、3）网管部刚好组织本地技术人员，并同时通知研发人员等技术力气做好数据库系统切换和有关数据的复原工作。4）信息平安员检查日志等资料，确定故障缘由。5）网管部会同技术中心相关人员将实施处理的过程和结果备案存档，并向有关领导汇报。 6.设备硬件故障的应急处理流程 1）小型机、服务器等关键设备损坏后，技术人员应马上向网管部负责人报告。2）网管部负责人马上组织技术人员查明缘由，联系维保单位更换受损不见。3）假如设备一时不能修复，应向分管领导汇报，并告知各部门暂缓上传上报数据。4）建立其次机房，实现数据异地存储及灾备快速复原，保障系统服务能够正常运行，保证公司业务不中断。 四后期处理 1.善后处理 应急处
9、理工作结束后，网管部应快速实行措施，抓紧组织抢修受 损的基础设施，削减损失，尽快复原正常工作，统计各种数据，查明缘由，对时间造成的损失和影响以及复原重建实力进行评估，真正制定复原重建安排，快速组织实施。 2.调查和评估 应急处理工作结束后，网管部马上组织有关人员成立时间调查小 组，对时间发生及其处理过程进行全面的调查，查清时间发生的缘由及财产损失状况并总结阅历教训，写出调查评估报告。 五应急培训和演练 1.培训 应当对系统相关的人员进行培训使他们指导如何以及何时运用 应急安排中的限制手段及复原策略，对应急安排的培训至少每年举办一次，拥有安排制定职责的新雇员应当在被雇佣后接受短期培训。和应急安排
10、相关的人员所接受的培训最终应当使得他们能够无需实际文档的帮助就能够执行相应的复原规程。 2演练 为保证应急性的实力，应每年至少组织一次应急行动演练，以提 高处理应急事务的实力，检验物资器材的完好状况，应急响应演练按如下步骤进行： 1.首先，由系统主管单位确定应急响应演练的目标和应急响应演 练的范围。2.按系统主管单位的要求，信息平安管理小组制定应急响应演练的方案，并调配应急响应演练所需的各项资源，在必要时，由系统主管单位协调应急响应演练过程中涉及的部门和单位。3信息平安管理小组组织相关部门和单位进行应急响应演练。4系统主管单位对应急演练进行评估，并通报应急响应演练结果。5系统主管单位总结阅历，
11、依据演练结果对应急预案的更新，并对本单位的应急工作进行整改。 在每次应急响应过程结束之后，信息平安管理小组应针对应急响 应工作过程中遇到的问题，分析应急响应预案的科学性和合理性，针对员中的问题向系统主管单位提出修改建议。系统主管单位组织人员对修改看法进行评估，修改后的员应经评估通过后，发布实施。 网络与信息平安事务的预防和应急处理工作机制 网络与信息平安事务应急机制 生物平安事务应急处理工作预案 预防和处置校内突发事务的应急处理工作预案 计算机信息网络重大平安事务和事故应急处理工作制度 突发事务应急处理工作流程 网络与信息平安事务应急预案 网络与信息平安事务应急预案 网络与信息平安事务应急预案 网络与信息平安事务应急预案 本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！第9页 共9页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页