收費站網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案(11頁).doc
下載文檔
上傳人:故事
編號:570099
2022-09-02
10頁
23KB
1、XXXXXXX收費站網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案為保證我站信息系統(tǒng)安全,加強和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施,層層落實責(zé)任,有效預(yù)防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響,確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運行,結(jié)合實際,特制定本應(yīng)急預(yù)案。 一、總則(一)工作目標(biāo)保障信息的合法性、完整性、準(zhǔn)確性,保障網(wǎng)絡(luò)、計算機、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運行環(huán)境的安全,其中重點維護網(wǎng)絡(luò)系統(tǒng)、收費系統(tǒng)及數(shù)據(jù)庫服務(wù)器的安全。 (二)編制依據(jù) 根據(jù)中華人民共和國計算機信息系統(tǒng)安全保護條例、互聯(lián)網(wǎng)信息服務(wù)管理辦法、計算機病毒防治管理辦法等相關(guān)法規(guī)、規(guī)定、文件精神,制定本預(yù)案。(三)基本原則 1、預(yù)防為主。根據(jù)計算機2、信息安全管理規(guī)定的要求,建立、健全我站計算機信息安全管理制度,有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。 2、分級負(fù)責(zé)。按照“誰主管誰負(fù)責(zé),誰運營誰負(fù)責(zé)”的原則,建立和完善安全責(zé)任制。各部門應(yīng)積極支持和協(xié)助應(yīng)急處置工作。 3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故,應(yīng)迅速反應(yīng),及時啟動應(yīng)急處置預(yù)案,盡最大力量減少損失,盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運行。(四)適用范圍 本預(yù)案適用于全站。二、組織體系 成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組,為我站網(wǎng)絡(luò)與信息安全應(yīng)急處置的組織協(xié)調(diào)機構(gòu)。 1站網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組組長由站長XXX同志擔(dān)任, 副組長由副站長XXX同志擔(dān)任,成員由各股室負(fù)責(zé)人及相關(guān)人員組成。負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急響3、應(yīng)工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。 2網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組下設(shè)辦公室。辦公室主任由XX同志擔(dān)任。職責(zé): (1)負(fù)責(zé)和處理局應(yīng)急領(lǐng)導(dǎo)小組的日常工作,檢查督促站應(yīng)急領(lǐng)導(dǎo)組決定事項的落實。 (2)負(fù)責(zé)局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理,指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善,檢查落實預(yù)案執(zhí)行情況。 (3)指導(dǎo)全站應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)公共事件的預(yù)案演習(xí)、宣傳培訓(xùn)、督促應(yīng)急保障體系建設(shè)。 三、預(yù)防預(yù)警 1. 信息監(jiān)測與報告。 (1)按照“早發(fā)現(xiàn)、早報告、早處置”的原則,加強對站、各股室有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時,按規(guī)定及時向應(yīng)急領(lǐng)導(dǎo)小組報告,初次報告最4、遲不得超過1小時,重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。 (2)建立網(wǎng)絡(luò)與信息安全報告制度。 發(fā)現(xiàn)下列情況時應(yīng)及時向應(yīng)急領(lǐng)導(dǎo)小組報告: 利用網(wǎng)絡(luò)從事違法犯罪活動的情況; 網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常,網(wǎng)絡(luò)和信息系統(tǒng)癱瘓,應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改,丟失等情況; 網(wǎng)絡(luò)恐怖活動的嫌疑情況和預(yù)警信息; 其他影響網(wǎng)絡(luò)與信息安全的信息。 2. 預(yù)警處理與發(fā)布。 (1)對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件,立即采取措施控制事態(tài),并向應(yīng)急領(lǐng)導(dǎo)小組匯報情況。 (2)站應(yīng)急領(lǐng)導(dǎo)小組接到報告后5、,應(yīng)迅速召開應(yīng)急領(lǐng)導(dǎo)小組會議,研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級,根據(jù)具體情況啟動相應(yīng)的應(yīng)急預(yù)案,并向上級部門進行匯報。 四、應(yīng)急預(yù)案(一)網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的應(yīng)急預(yù)案 1、發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時,網(wǎng)站管理員立即向信息安全領(lǐng)導(dǎo)小組通報情況,并作好記錄。 2、網(wǎng)站管理員應(yīng)妥善保存有關(guān)記錄、日志或?qū)徲嬘涗洠瑢⒂嘘P(guān)情況向安全領(lǐng)導(dǎo)小組匯報,并及時追查非法信息來源。 3、事態(tài)嚴(yán)重的,立即向信息安全領(lǐng)導(dǎo)組組長報告,并向相關(guān)部門進行匯報。(二)黑客攻擊或軟件系統(tǒng)遭破壞性攻擊時的應(yīng)急預(yù)案 1、重要的軟件系統(tǒng)平時必須存有備份,與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份,并將它們保存于安全處。 2、當(dāng)系6、統(tǒng)維護員通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時,應(yīng)立即向站信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報告。軟件遭破壞性攻擊(包括嚴(yán)重病毒)時要將系統(tǒng)停止運行。 3、系統(tǒng)維護員首先要將被攻擊(或病毒感染)的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來,保護現(xiàn)場,并同時向信息安全領(lǐng)導(dǎo)小組報告情況。 4、日常應(yīng)急辦公室負(fù)責(zé)恢復(fù)與重建被攻擊或被破壞的系統(tǒng),恢復(fù)系統(tǒng)數(shù)據(jù),并及時追查非法信息來源。 5、事態(tài)嚴(yán)重的,立即向信息安全領(lǐng)導(dǎo)組組長報告,并向上級部門進行匯報。(三)數(shù)據(jù)庫發(fā)生故障時的應(yīng)急預(yù)案 1、主要數(shù)據(jù)庫系統(tǒng)應(yīng)定時進行數(shù)據(jù)庫備份。 2、一旦數(shù)據(jù)庫崩潰,維護員應(yīng)立即進行數(shù)據(jù)及系統(tǒng)修復(fù),修復(fù)困難的,可向市處信息科匯報情況,以取7、得相應(yīng)的技術(shù)支持。 3、在此情況下無法修復(fù)的,應(yīng)向信息安全領(lǐng)導(dǎo)組報告,在征得許可的情況下,可立即向軟硬件提供商請求支援。 4、在取得相應(yīng)技術(shù)支援也無法修復(fù)的,應(yīng)及時向信息安全領(lǐng)導(dǎo)小組組長報告,在征得許可、并可在業(yè)務(wù)操作彌補的情況下,由日常應(yīng)急辦公室信息安全崗人員利用最近備份的數(shù)據(jù)進行恢復(fù)。(四)設(shè)備安全發(fā)生故障時的應(yīng)急預(yù)案 1、小型機、服務(wù)器等關(guān)鍵設(shè)備損壞后,管理員應(yīng)立即向日常應(yīng)急辦公室報告。 2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全崗負(fù)責(zé)人員立即查明原因。 3、如果能夠自行恢復(fù),應(yīng)立即用備件替換受損部件。 4、如屬不能自行恢復(fù)的,立即與設(shè)備提供商聯(lián)系,請求派維護人員前來維修。 5、如果設(shè)備一時不能修復(fù),應(yīng)8、向信息安全領(lǐng)導(dǎo)小組匯報,并告知各股室,暫緩上傳上報數(shù)據(jù),直到故障排除設(shè)備恢復(fù)正常使用。(五)內(nèi)部局域網(wǎng)故障中斷時的應(yīng)急預(yù)案 1、站系統(tǒng)維護室平時應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備,存放在指定的位置。 2、局域網(wǎng)中斷后,網(wǎng)絡(luò)安全崗負(fù)責(zé)人員應(yīng)立即判斷故障節(jié)點,查明故障原因,并向日常應(yīng)急辦公室匯報。 3、如屬線路故障,應(yīng)重新安裝線路。 4、如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即從指定位置將備用設(shè)備取出接上,并調(diào)試通暢。 5、如屬路由器、交換機配置文件破壞,應(yīng)迅速按照要求重新配置,并調(diào)測通暢。 6、如有必要,應(yīng)向信息安全領(lǐng)導(dǎo)組匯報。(六)專用線路中斷時的應(yīng)急預(yù)案 1、專用線路中斷后,維護員應(yīng)向信息安全領(lǐng)導(dǎo)組日常應(yīng)9、急辦公室報告。 2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全崗負(fù)責(zé)人員接到報告后,應(yīng)迅速判斷故障節(jié)點,查明故障原因。 3、如屬可即時恢復(fù)范圍,由網(wǎng)絡(luò)安全組人員立即予以恢復(fù)。 4、如屬電信運營商管轄范圍,應(yīng)立即與電信、聯(lián)通運營商的維護部門聯(lián)系,要求盡快修復(fù)。 5、如果恢復(fù)時間預(yù)計超過兩小時, 應(yīng)立即向信息安全領(lǐng)導(dǎo)小組匯報。經(jīng)領(lǐng)導(dǎo)小組同意后,應(yīng)通知各股室暫緩上傳上報數(shù)據(jù)。(七)外部電中斷后的應(yīng)急預(yù)案 1、外部電中斷后,值班室應(yīng)立即向維護員匯報情況。 2、如因站內(nèi)線路故障,由辦公室通知維修人員迅速恢復(fù)。 3、如果是站外部的原因,由辦公室立即與供電局聯(lián)系,請供電局迅速恢復(fù)供電;如果供電局告知需長時間停電,應(yīng)做如下安排:10、 (1)預(yù)計停電2小時以內(nèi),由UPS供電; (2)預(yù)計停電2-4小時,關(guān)掉非關(guān)鍵設(shè)備,確保各主機、路由器、交換機供電; (3)預(yù)計停電超過4小時,白天工作時間關(guān)鍵設(shè)備運行,晚上所有設(shè)備停機。(八)機房發(fā)生火災(zāi)時的應(yīng)急預(yù)案 1、一旦機房發(fā)生火災(zāi),應(yīng)遵循下列原則:首先保證人員安全;其次保證關(guān)鍵設(shè)備、數(shù)據(jù)安全;三是保證一般設(shè)備安全。 2、人員滅火和疏散的程序是:值班人員應(yīng)首先切斷所有電源,同時通過119電話報警。值班人員戴好防毒面具,從最近的位置取出滅火器進行滅火,其他人員按照預(yù)先確定的路線,迅速從機房中有序撤出。五、應(yīng)急響應(yīng) 1. 先期處置。 (1)當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時,值班人員應(yīng)做11、好先期應(yīng)急處置工作,立即采取措施控制事態(tài),同時向站應(yīng)急辦公室報告。 (2)應(yīng)急辦公室在接到網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后,應(yīng)立即向應(yīng)急領(lǐng)導(dǎo)小組匯報,并加強與有關(guān)方面的聯(lián)系,并做好啟動本預(yù)案的各項準(zhǔn)備工作。 2. 應(yīng)急指揮。 預(yù)案啟動后,要抓緊收集相關(guān)信息,掌握現(xiàn)場處置工作狀態(tài),分析事件發(fā)展態(tài)勢,研究提出處置方案,統(tǒng)一指揮網(wǎng)絡(luò)與信息應(yīng)急處置工作。 3. 應(yīng)急支援。 預(yù)案啟動后,立即成立由應(yīng)急領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)帶隊的應(yīng)急響應(yīng)先遣小組,督促、指導(dǎo)和協(xié)調(diào)處置工作。站應(yīng)急領(lǐng)導(dǎo)小組根據(jù)事態(tài)的發(fā)展和處置工作需要,及時增派人員,調(diào)動必需的物資、設(shè)備,支援應(yīng)急工作。 4. 信息處理。 (1)應(yīng)對事件12、進行動態(tài)監(jiān)測、評估,將事件的性質(zhì)、危害程度和損失情況及處置工作等情況,及時報應(yīng)急領(lǐng)導(dǎo)小組,不得隱瞞、緩報、謊報。 (2)應(yīng)急領(lǐng)導(dǎo)小組要明確信息采集、編輯、分析、審核、簽發(fā)的責(zé)任人,做好信息分析、報告和發(fā)布工作。 5. 應(yīng)急結(jié)束。 網(wǎng)絡(luò)與信息安全突發(fā)公共事件經(jīng)應(yīng)急處置后,由事發(fā)單位向應(yīng)急領(lǐng)導(dǎo)小組提出應(yīng)急結(jié)束的建議,經(jīng)批準(zhǔn)后實施。 五、后期處置 1. 善后處理。 在應(yīng)急處置工作結(jié)束后,要迅速采取措施,抓緊組織搶修受損的基礎(chǔ)設(shè)施,減少損失,盡快恢復(fù)正常工作。 2. 調(diào)查評估。 在應(yīng)急處置工作結(jié)束后,站應(yīng)急領(lǐng)導(dǎo)小組辦公室應(yīng)立即組織有關(guān)人員組成事件調(diào)查組,對事件發(fā)生及其處置過程進行全面的調(diào)查,查清事件發(fā)13、生的原因及財產(chǎn)損失情況,總結(jié)經(jīng)驗教訓(xùn),寫出調(diào)查評估報告,報應(yīng)急領(lǐng)導(dǎo)小組,并根據(jù)問責(zé)制的有關(guān)規(guī)定,對有關(guān)責(zé)任人員作出處理。 六、保障措施 1. 數(shù)據(jù)保障。 重要信息系統(tǒng)均應(yīng)建立備份系統(tǒng)和相關(guān)工作機制,保證重要數(shù)據(jù)在受到破壞后,可緊急恢復(fù)。 2. 應(yīng)急隊伍保障。 按照一專多能的要求建立網(wǎng)絡(luò)信息安全應(yīng)急保障隊伍。 3. 經(jīng)費保障。 落實網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件應(yīng)急處置資金。 七、監(jiān)督管理 1. 宣傳教育。 要充分利用各種媒介及有效的形式,加強網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急和處置的有關(guān)法律法規(guī)和政策的宣傳,開展預(yù)防、預(yù)警、自救、互救和減災(zāi)等知識的宣講活動,普及應(yīng)急救援的基本知識,提高全體職工的防范意識和應(yīng)急處置能力。 要加強對網(wǎng)絡(luò)與信息安全等方面的知識培訓(xùn),提高防范意識及技能,指定專人負(fù)責(zé)安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容,增強應(yīng)急處置工作的組織能力。 2.責(zé)任與獎懲。 網(wǎng)絡(luò)與信息系統(tǒng)的管理部門要認(rèn)真貫徹落實預(yù)案的各項要求與任務(wù),建立監(jiān)督檢查和獎懲機制。應(yīng)急領(lǐng)導(dǎo)小組將不定期進行檢查,對各項制度、計劃、方案、人員等進行實地驗證。 八、本預(yù)案由站信息化領(lǐng)導(dǎo)小組辦公室制定。 九、本預(yù)案由站信息化領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)解釋。 十、本預(yù)案自印發(fā)之日起實施。