網(wǎng)絡(luò)與信息安全事件的預(yù)防和應(yīng)急處理工作機(jī)制

1、網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案1編制目的編制目的建立健全的公司網(wǎng)絡(luò)與信息安全事件的預(yù)防和應(yīng)急處理工作機(jī)制，提高對網(wǎng)絡(luò)與信息安全突發(fā)性危害事件的防范和應(yīng)急處理能力，形成科學(xué)、有效、快速反應(yīng)的應(yīng)急響應(yīng)機(jī)制最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)事件對我公司造成的影響，保障各景區(qū)賓館酒店的網(wǎng)絡(luò)與業(yè)務(wù)信息系統(tǒng)的正常運(yùn)行和數(shù)據(jù)安全。2組織機(jī)構(gòu)組織機(jī)構(gòu)一網(wǎng)管部，負(fù)責(zé)為公司的網(wǎng)絡(luò)與信息安全突發(fā)事件的監(jiān)測、預(yù)警和應(yīng)急處理工作提供技術(shù)支持，并參與重

2、要信息的判研、事件調(diào)查和總結(jié)評估工作。二組建公司網(wǎng)絡(luò)與信息安全事件處理小組，并與相關(guān)信息安全服務(wù)機(jī)構(gòu)建立聯(lián)絡(luò)機(jī)制，為應(yīng)急處理工作提供決策建議和技術(shù)指導(dǎo)，必要時(shí)參與網(wǎng)絡(luò)與信息安全事件的應(yīng)急處理。3預(yù)警預(yù)防機(jī)制預(yù)警預(yù)防機(jī)制一事件分類根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的性質(zhì)、機(jī)理和發(fā)生過程，公司網(wǎng)絡(luò)與信息安全事件分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障和災(zāi)害性事件等。二監(jiān)控與預(yù)警信息報(bào)送當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件

3、時(shí)，相關(guān)工作人員做好先期應(yīng)急處理工作，采取措施控制事態(tài)，必要時(shí)采用斷網(wǎng)、關(guān)閉服務(wù)器等方式防止事態(tài)進(jìn)一步擴(kuò)大。根據(jù)突發(fā)事件發(fā)展事態(tài)，網(wǎng)管部應(yīng)組織設(shè)備廠商、系統(tǒng)開發(fā)商及安全服務(wù)商等應(yīng)急支援力量，保存證據(jù)，做好應(yīng)急處理工作。三應(yīng)急處理1.網(wǎng)絡(luò)中斷緊急處理流程網(wǎng)絡(luò)中斷緊急處理流程1）故障排查。網(wǎng)絡(luò)中斷后，網(wǎng)管部技術(shù)人員要迅速判斷故障節(jié)點(diǎn)，查明故障原因。2）故障排除。1.如屬線路故障，應(yīng)重新安裝線路。2.如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，網(wǎng)管部技

4、術(shù)人員立即檢修并調(diào)試通暢。如路由器、交換機(jī)配置文件破壞，信息安全員應(yīng)迅速按照要求重新配置，調(diào)試通暢。必要時(shí)，請有關(guān)技術(shù)單位協(xié)助調(diào)測暢通。3.如需更換設(shè)備，應(yīng)上報(bào)分管領(lǐng)導(dǎo)，經(jīng)批準(zhǔn)后馬上更換故障設(shè)備，盡快回復(fù)系統(tǒng)運(yùn)行。4.如發(fā)現(xiàn)屬于外部線路的問題，應(yīng)與線路運(yùn)營商聯(lián)系，督促盡快恢復(fù)故障線路。5.網(wǎng)管部無法及時(shí)處理時(shí)，應(yīng)立即通知相關(guān)供應(yīng)商及維護(hù)人員，在最短時(shí)間內(nèi)安排修理。2.黑客攻擊的應(yīng)急處理流程黑客攻擊的應(yīng)急處理流程1）當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊