網(wǎng)絡(luò)安全事件應(yīng)急處置制度

為保障單位網(wǎng)絡(luò)暢通、安全運(yùn)行以及網(wǎng)絡(luò)信息的安全，我們制定了網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報(bào)告制度。在單位領(lǐng)導(dǎo)的指導(dǎo)下，我們將貫徹執(zhí)行相關(guān)法律法規(guī)，落實(shí)貫徹公安部門和省、市相關(guān)部門關(guān)于網(wǎng)絡(luò)和信息安全管理的有關(guān)文件精神。我們將堅(jiān)持積極防御、綜合防范的方針，以防為主、注重應(yīng)急工作原則，預(yù)防和控制風(fēng)險(xiǎn)，在發(fā)生信息安全事故或事件時(shí)，最大程度地減少損失，盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常，做好網(wǎng)絡(luò)和信息安全保障工作。一旦發(fā)現(xiàn)以下信息網(wǎng)絡(luò)安全事件，應(yīng)立即做出相應(yīng)處理：網(wǎng)絡(luò)突然發(fā)生中斷，如停電、線路故障、網(wǎng)絡(luò)通信設(shè)備損壞等，應(yīng)立即聯(lián)系技術(shù)人員進(jìn)行維修處理；單位內(nèi)網(wǎng)絡(luò)服務(wù)器及其他服務(wù)器被非法入侵，服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，發(fā)生泄密事件，應(yīng)根據(jù)實(shí)際情況第一時(shí)間采取斷網(wǎng)等有效措施進(jìn)行處置，將損害和影響降到最小范圍，并報(bào)告本單位主管領(lǐng)導(dǎo)。隨后以書(shū)面形式，將安全事件詳情、要求整改內(nèi)容及時(shí)限通報(bào)給有關(guān)單位。我們將設(shè)置網(wǎng)絡(luò)應(yīng)急小組，組長(zhǎng)由單位有關(guān)領(lǐng)導(dǎo)擔(dān)任，成員由技術(shù)部門人員組成。采取統(tǒng)一管理體制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善管理制度和實(shí)施辦法。我們還將設(shè)置網(wǎng)絡(luò)運(yùn)行維護(hù)小組，成員由技術(shù)人員組成，應(yīng)立即組織技術(shù)人員趕赴現(xiàn)場(chǎng)進(jìn)行緊急處置，確保網(wǎng)絡(luò)暢通與信息安全。事件處置過(guò)程中要及時(shí)掌握損失情況，查找和分析事件原因，修復(fù)系統(tǒng)漏洞，恢復(fù)系統(tǒng)服務(wù)，盡可能減少安全事件對(duì)正常工作帶來(lái)的影響。如果涉及人為故意破壞應(yīng)積極配合公安機(jī)關(guān)開(kāi)展調(diào)查。我們還將加強(qiáng)網(wǎng)絡(luò)信息審查工作，信息發(fā)布服務(wù)必須落實(shí)責(zé)任人，實(shí)行先審后發(fā)，并具備相應(yīng)的安全防范措施，如日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等。我們將建立有效的網(wǎng)絡(luò)防病毒工作機(jī)制，及時(shí)做好防病毒軟件的網(wǎng)上升級(jí)，保證病毒庫(kù)的及時(shí)更新。我們還將開(kāi)通值班電話，保證與上級(jí)主管部門、電信部門和當(dāng)?shù)毓矄挝坏臒峋€聯(lián)系。若發(fā)現(xiàn)異常應(yīng)立即向應(yīng)急小組及有關(guān)部門、上級(jí)領(lǐng)導(dǎo)報(bào)告。事后整改報(bào)告應(yīng)在安全事件處理完畢后的兩個(gè)工作日內(nèi)以書(shū)面形式或電子版報(bào)送相關(guān)單位。相關(guān)責(zé)任單位應(yīng)進(jìn)一步總結(jié)事件教訓(xùn)，研判安全現(xiàn)狀、排查安全隱患，加強(qiáng)制度建設(shè)和安全設(shè)施建設(shè)，全面提升安全防護(hù)能力，加強(qiáng)突發(fā)事件的快速反應(yīng)。運(yùn)行維護(hù)小組負(fù)責(zé)網(wǎng)絡(luò)安全和信息安全工作，網(wǎng)絡(luò)管理員負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，不得觸犯國(guó)家網(wǎng)絡(luò)管理?xiàng)l例，對(duì)突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到以下兩點(diǎn)