網(wǎng)絡(luò)安全事件應(yīng)急處置制度

網(wǎng)絡(luò)安全事件應(yīng)急處置制度

為保障單位網(wǎng)絡(luò)暢通、安全運行以及網(wǎng)絡(luò)信息的安全，我們制定了網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報告制度。在單位領(lǐng)導(dǎo)的指導(dǎo)下，我們將貫徹執(zhí)行相關(guān)法律法規(guī)，落實貫徹公安部門和省、市相關(guān)部門關(guān)于網(wǎng)絡(luò)和信息安全管理的有關(guān)文件精神。我們將堅持積極防御、綜合防范的方針，以防為主、注重應(yīng)急工作原則，預(yù)防和控制風險，在發(fā)生信息安全事故或事件時，最大程度地減少損失，盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常，做好網(wǎng)絡(luò)和信息安全保障工作。一旦發(fā)現(xiàn)以下信息網(wǎng)絡(luò)安全事件，應(yīng)立即做出相應(yīng)處理：網(wǎng)絡(luò)突然發(fā)生中斷，如停電、線路故障、網(wǎng)絡(luò)通信設(shè)備損壞等，應(yīng)立即聯(lián)系技術(shù)人員進行維修處理；單位內(nèi)網(wǎng)絡(luò)服務(wù)器及其他服務(wù)器被非法入侵，服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，發(fā)生泄密事件，應(yīng)根據(jù)實際情況第一時間采取斷網(wǎng)等有效措施進行處置，將損害和影響降到最小范圍，并報告本單位主管領(lǐng)導(dǎo)。隨后以書面形式，將安全事件詳情、要求整改內(nèi)容及時限通報給有關(guān)單位。我們將設(shè)置網(wǎng)絡(luò)應(yīng)急小組，組長由單位有關(guān)領(lǐng)導(dǎo)擔任，成員由技術(shù)部門人員組成。采取統(tǒng)一管理體制，明確責任人和職責，細化工作措施和流程，建立完善管理制度和實施辦法。我們還將設(shè)置網(wǎng)絡(luò)運行維護小組，成員由技術(shù)人員組成，應(yīng)立即組織技術(shù)人員趕赴現(xiàn)場進行緊急處置，確保網(wǎng)絡(luò)暢通與信息安全。事件處置過程中要及時掌握損失情況，查找和分析事件原因，修復(fù)系統(tǒng)漏洞，恢復(fù)系統(tǒng)服務(wù)，盡可能減少安全事件對正常工作帶來的影響。如果涉及人為故意破壞應(yīng)積極配合公安機關(guān)開展調(diào)查。我們還將加強網(wǎng)絡(luò)信息審查工作，信息發(fā)布服務(wù)必須落實責任人，實行先審后發(fā)，并具備相應(yīng)的安全防范措施，如日志留存、安全認證、實時監(jiān)控、防黑客、防病毒等。我們將建立有效的網(wǎng)絡(luò)防病毒工作機制，及時做好防病毒軟件的網(wǎng)上升級，保證病毒庫的及時更新。我們還將開通值班電話，保證與上級主管部門、電信部門和當?shù)毓矄挝坏臒峋€聯(lián)系。若發(fā)現(xiàn)異常應(yīng)立即向應(yīng)急小組及有關(guān)部門、上級領(lǐng)導(dǎo)報告。事后整改報告應(yīng)在安全事件處理完畢后的兩個工作日內(nèi)以書面形式或電子版報送相關(guān)單位。相關(guān)責任單位應(yīng)進一步總結(jié)事件教訓，研判安全現(xiàn)狀、排查安全隱患，加強制度建設(shè)和安全設(shè)施建設(shè)，全面提升安全防護能力，加強突發(fā)事件的快速反應(yīng)。運行維護小組負責網(wǎng)絡(luò)安全和信息安全工作，網(wǎng)絡(luò)管理員負責相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，不得觸犯國家網(wǎng)絡(luò)管理條例，對突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到以下兩點