1 / 12
文档名称:

信息系统应急与灾难响应规章制度.doc

格式:doc   大小:232KB   页数:12页
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

信息系统应急与灾难响应规章制度.doc

上传人:cxmckate6 2022/1/16 文件大小:232 KB

下载得到文件列表

信息系统应急与灾难响应规章制度.doc

相关文档

文档介绍

文档介绍:word
word
2 / 12
word
27 信息系统应急与灾难响应制度
第一条 总体要求是在统一的应急预案框架下制定不同事件的应急预案,应急预案框架应包括启动预案的条件、应急处理流程、系统恢复流程、事后教育和培训等内容。
word
word
2 / 12
word
27 信息系统应急与灾难响应制度
第一条 总体要求是在统一的应急预案框架下制定不同事件的应急预案,应急预案框架应包括启动预案的条件、应急处理流程、系统恢复流程、事后教育和培训等内容。
第二条 明确应急预案行动小组与小组人员,指定应急责任人,确定人员职责。
第三条 规定应急相应流程:1、对信息安全事件进展通告。2、信息安全事件分类与定级。3、启动应急预案,根据不同类型与不同等级安全事件启动相应应急预案。4、信息系统重建。5,应急响应总结,完善相应应急预案。
第四条 建立信息安全事件通告制度,在信息安全事件发生后,应将相关信息与时报给信息中心,信息中心根据事件的严重程度,组织指定小组与时控制信息外漏,按重要程度进展信息控制。
第五条 事件分类与定级:
事件分类:①、有害程序事件,指蓄意制造、传播有害程序,或是因受到有害程序的影响导致信息安全事件。②、网络攻击事件,指通过网络或其他技术手段,利用信息系统的配置缺陷、协议缺陷用暴力攻击队信息系统进展攻击。③、信息破坏事件,指通过网络或其他手段造成信息被篡改、假冒、泄露、窃取等而导致的信息破坏事件。
word
word
2 / 12
word
④、信息内容安全事件,指利用信息网络发布、传播危害国家社会稳定和公共利益的内容安全事件。
信息安全事件分级:①特别重大事件,指会使特别重要信息系统遭受特别严重的系损失,产生特别重大的社会影响。②重大事件,回事特别重要信息系统遭受严重损失,产生重大社会影响。③较大事件,指能够导致较严重影响的信息安全事件,产生较大社会影响。④一般事件,指不满足以上条件的信息安全事件,产生一般的社会影响。
第六条 启动应急预案,根据不同类型与不同等级安全事件启动相应应急预案
安全事假类型
安全事件等级




特别重大事件
重大事件
较大事件
一般事件
word
word
3 / 12
word
、网页出现非法言论时的处置流程
、网页由主办部门负责随时密切监视信息内容。
发现网上出现非法信息时,计算机信息中心派专人处理,作好必要记录,去除非法信息,确认后,再重新启动。
服务器责任人妥善保存有关记录与日志。
信息安全员通过技术手段追查非法信息来源。
向上级领导汇报处理情况。
如果非法信息不能自行处理或属严重事件的,应保存记录资料并立即向公安部门报警。
黑客攻击的紧急处置流程
当发现网页内容被篡改或通过入侵检测系统发现网络正被攻击时,应立即将被攻击的服务器等设备从网络中隔离出来,保护现场并立刻向领导通报情况。
进展被攻击、破坏系统的恢复、重建工作。
追查非法来源。
向上级领导汇报处理情况。
如果不能自行处理或属严重事件的,应保存记录资料并立即向公安部门报警。
word
word
4 / 12
word
病毒安全紧急处置流程
当发现计算机被感染上病毒后,将该机从网络上隔离开来。
对该设备的硬盘进展数据备份。
启用杀病毒软件对该机器进展杀毒处理工作。
如果现行反病毒软件无法去除该病毒,在确认数据完全备份后,征求使用人同意重装系统。
软件系统遭破坏性攻击的紧急处置流程
重要的软件平时做好备份,并存于异地存储服务器。
一旦软件遭到破坏性攻击,应与时采取相应措施减少或降低损害,并立刻向领导报告。
网络安全人员检查日志等资料,确定攻击来源。
向上级领导汇报处理情况。
事态严重,应保存记录资料并立即向公安部门报警。
数据库安全紧急处置流程
主要数据库系统应做双机热备设置,至少准备两个以上数据库备份,并存于异地。
一旦数据库崩溃,应立即启动备用系统,并立刻向领导报告。
在备用系统运行的同时,应对主机系统进展修复工作。
word
word
5 / 12
word
如果两套系统均崩溃,信息安全小组人员应立即向软硬件提供商请求支援。
系统修复启动后,将数据库备份取出,按照要求将其恢复到主机系统中。
如果两个备份均无法恢复,应立即向有关厂商请求紧急支援。
广域网线路中断紧急处置流程
广域网线路中断后,应立即启动线路接续工作,同时向领导报告。
迅速判断故障节点,查明故障原因与时恢复网络。
如故障节点属电信部门管辖X围,立即与电信维护部门联系,要求修复。
局域网中断紧急处置流程
配置好备