- 1、本文档共9页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
网络与信息安全事件应急预案
(同名11098)
网络与信息安全事件应急预案
为保证信息系统安全,加强和完善网络与信
息安全应急管理措施,层层落实责任,有效预防、
及时控制和最大限度地消除信息安全突发事件
的危害和影响,确保信息系统和网络的通畅运
行,结合实际,特制定本应急预案。
一、总则
(一)工作目标
保障信息的合法性、完整性、准确性,保障
网络、计算机、相关配套设备设施及系统运行环
境的安全,其中重点维护网络系统、资源业务系
统、基础数据库服务器的安全。
(二)编制依据
根据《中华人民共和国计算机信息系统安全保护
条例》、《互联网信息服务管理办法》、《计算
机病毒防治管理办法》等相关法规、规定、文件
精神,制定本预案。
(三)基本原则
1、预防为主。根据《计算机信息安全管理规定》
2
3
4
清理非法信息,采取必要的安全防范措施,将网
站、网页重新投入使用;情况紧急的,应先及时
采取删除等处理措施,再按程序报告。
3、网站管理员应妥善保存有关记录、日志或审
计记录,将有关情况向上级领导汇报,并及时追
查非法信息来源。
4、事态严重的,与领导报告的同时向相关部门
进行汇报。
(二)黑客攻击或软件系统遭破坏性攻击时的应
急预案
1、重要的软件系统平时必须存有备份,与软件
系统相对应的数据必须有多日的备份,并将它们
保存于安全处。
2、当管理员通过入侵监测系统发现有黑客正在
进行攻击时,应立即向局信息安全领导小组日常
应急办公室报告。软件遭破坏性攻击(包括严重
病毒)时要将系统停止运行。
3、管理员首先要将被攻击(或病毒感染)的服
务器等设备从网络中隔离出来,保护现场,并同
时向上级领导报告情况。
4、日常应急办公室负责恢复与重建被攻击或被
破坏的系统,恢复系统数据,并及时追查非法信
5
息来源。
5、事态严重的,与领导报告的同时向相关部门
进行汇报。
(三)数据库发生故障时的应急预案
1、主要数据库系统应定时进行数据库备份。
2、一旦数据库崩溃,管理员应立即进行数据及
系统修复,修复困难的,可向县信息产业中心汇
报情况,以取得相应的技术支持。
3、在此情况下无法修复的,应向上级领导报告,
在征得许可的情况下,可立即向软硬件提供商请
求支援。
(四)设备安全发生故障时的应急预案
3、如果能够自行恢复,应立即用备件替换受损
部件。
4、如属不能自行恢复的,立即与设备提供商联
系,请求派维护人员前来维修。
5、如果设备一时不能修复,应向领导汇报,暂
缓上传上报数据,直到故障排除设备恢复正常使
用。
(五)内部局域网故障中断时的应急预案
1、局域网中断后,网络安全岗负责人员应立即
判断故障节点,查明故障原因。
2、如属线路故障,应重新安装线路。
6
3、如属路由器、交换机等网络设备故障,应立
即从指定位置将备用设备取出接上,并调试通
畅。
4、如属路由器、交换机配置文件破坏,应迅速
按照要求重新配置,并调测通畅。
5、如有必要,应向领导汇报。
(六)广域网外部线路中断时的应急预案
1、广域网线路中断后,管理员应向领导汇报
2、网络安全岗负责人员接到报告后,应迅速判
断故障节点,查明故障原因。
3、如属可即时恢复范围,由网络安全组人员立
即予以恢复。
4、如属电信运营商管辖范围,应立即与电信运
营商的维护部门联系,要求尽快修复。
5、如果恢复时间预计超过两小时,应立即向领
导汇报。经领导同意后,通知各用户暂缓上传上
报数据。
四、应急响应
1.先期处置
7
(1)当发生网络与信息安全突发公共事件
时,值班人员应做好先期应急处置工作,立即采
取措施控制事态,同时向领导报告。
(2)领导在接到网络与信息安全突发公共
文档评论(0)