為了保證我司網(wǎng)站及網(wǎng)絡(luò)暢通,安全運(yùn)行,保證網(wǎng)絡(luò)信息安全,特制定網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報(bào)告制度。

一、在公司領(lǐng)導(dǎo)下,貫徹執(zhí)行《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)管理暫行規(guī)定》等相關(guān)法律法規(guī);落實(shí)貫徹公安部門和省、市相關(guān)部門關(guān)于網(wǎng)絡(luò)和信息安全管理的有關(guān)文件精神,堅(jiān)持積極防御、綜合防范的方針,本著以防為主、注重應(yīng)急工作原則,預(yù)防和控制風(fēng)險(xiǎn),在發(fā)生信息安全事故或事件時(shí)最大程度地減少損失,盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常,做好網(wǎng)絡(luò)和信息安全保障工作。

二、信息網(wǎng)絡(luò)安全事件定義

1、網(wǎng)絡(luò)突然發(fā)生中斷,如停電、線路故障、網(wǎng)絡(luò)通信設(shè)備損壞等。

2、網(wǎng)站受到黑客攻擊,主頁(yè)被惡意篡改、交互式欄目里發(fā)表有煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度;煽動(dòng)抗拒、破壞憲法和國(guó)家法律、行政法規(guī)的實(shí)施;捏造或者歪曲事實(shí),故意散布謠言,擾亂秩序;破壞社會(huì)穩(wěn)定的信息及損害國(guó)家、公司聲譽(yù)和穩(wěn)定的謠言等。

3、單位內(nèi)網(wǎng)絡(luò)服務(wù)器及其他服務(wù)器被非法入侵,服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除,發(fā)生泄密事件。

三、設(shè)置網(wǎng)絡(luò)應(yīng)急小組,組長(zhǎng)由單位有關(guān)領(lǐng)導(dǎo)擔(dān)任,成員由技術(shù)部門人員組成。采取統(tǒng)一管理體制,明確責(zé)任人和職責(zé),細(xì)化工作措施和流程,建立完善管理制度和實(shí)施辦法。設(shè)置網(wǎng)絡(luò)運(yùn)行維護(hù)小組,成員由信息中心人員組成,確保網(wǎng)絡(luò)暢通與信息安全。

四、加強(qiáng)網(wǎng)絡(luò)信息審查工作,若發(fā)現(xiàn)主頁(yè)被惡意更改,應(yīng)立即停止主頁(yè)服務(wù)并恢復(fù)正確內(nèi)容,同時(shí)檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放主頁(yè)服務(wù)。信息發(fā)布服務(wù),必須落實(shí)責(zé)任人,實(shí)行先審后發(fā),并具備相應(yīng)的安全防范措施(如:日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等)。建立有效的網(wǎng)絡(luò)防病毒工作機(jī)制,及時(shí)做好防病毒軟件的網(wǎng)上升級(jí),保證病毒庫(kù)的及時(shí)更新。

五、信息部對(duì)公司網(wǎng)絡(luò)實(shí)施24小時(shí)值班責(zé)任制,開通值班電話,保證與上級(jí)主管部門、電信部門和當(dāng)?shù)毓矄挝坏臒峋€聯(lián)系。若發(fā)現(xiàn)異常應(yīng)立即向應(yīng)急小組及有關(guān)部門、上級(jí)領(lǐng)導(dǎo)報(bào)告。

六、加強(qiáng)突發(fā)事件的快速反應(yīng)。運(yùn)行維護(hù)小組具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,網(wǎng)絡(luò)管理員具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,不允許有任何觸犯國(guó)家網(wǎng)絡(luò)管理?xiàng)l例的網(wǎng)絡(luò)信息,對(duì)突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到:

(1)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告,在發(fā)現(xiàn)后在第一時(shí)間向上一級(jí)領(lǐng)導(dǎo)或部門報(bào)告。

(2)保護(hù)現(xiàn)場(chǎng),立即與網(wǎng)絡(luò)隔離,防止影響擴(kuò)大。

(3)及時(shí)取證,分析、查找原因。

(4)消除有害信息,防止進(jìn)一步傳播,將事件的影響降到最低。

(5)在處置有害信息的過(guò)程中,任何單位和個(gè)人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。

(6)追究相關(guān)責(zé)任。根據(jù)實(shí)際情況提出口頭警告、書面警告、停止使用網(wǎng)絡(luò),情節(jié)嚴(yán)重和后果影響較大者,提交公司及國(guó)家司法機(jī)關(guān)處理,追究部門負(fù)責(zé)人和直接責(zé)任人的行政或法律責(zé)任。

七、做好準(zhǔn)備,加強(qiáng)防范。應(yīng)急小組各部門成員對(duì)相應(yīng)工作要有應(yīng)急準(zhǔn)備。針對(duì)網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問(wèn)題,及時(shí)提出整治方案并具體落實(shí)到位,創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。

八、加強(qiáng)網(wǎng)絡(luò)用戶的法律意識(shí)和網(wǎng)絡(luò)安全意識(shí)教育,提高其安全意識(shí)和防范能力;凈化網(wǎng)絡(luò)環(huán)境,嚴(yán)禁用于上網(wǎng)瀏覽與工作無(wú)關(guān)的網(wǎng)站。

九、做好網(wǎng)絡(luò)機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防火、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故,應(yīng)立即組織人員自救,并報(bào)警。

十、網(wǎng)絡(luò)安全事件報(bào)告與處置。

事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件。應(yīng)及時(shí)向當(dāng)?shù)毓矄挝粓?bào)案。阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場(chǎng)保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,有關(guān)違法事件移交公安單位處理。

篇2:十四中學(xué)校園網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處置預(yù)案

校園網(wǎng)對(duì)外聯(lián)系密切,信息流量大、網(wǎng)絡(luò)訪問(wèn)速度快,一旦在校園網(wǎng)上出現(xiàn)網(wǎng)絡(luò)安全事件或有害信息,將會(huì)嚴(yán)重?fù)p害學(xué)校聲譽(yù),甚至對(duì)社會(huì)穩(wěn)定產(chǎn)生不利影響。為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件,保障校園網(wǎng)作用的正常發(fā)揮,特制定本預(yù)案。一、信息網(wǎng)絡(luò)安全事件定義。1、網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言。

2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)應(yīng)用服務(wù)器被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。3、在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán),已經(jīng)造成嚴(yán)重后果。二、網(wǎng)絡(luò)安全事件報(bào)告與處置。事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件。應(yīng)急處置小組應(yīng)及時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案。阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場(chǎng)保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,有關(guān)違法事件移交公安機(jī)關(guān)處理。三、網(wǎng)絡(luò)安全事件應(yīng)急處理小組成員名單:組長(zhǎng):趙碧野副組長(zhǎng):章楗成員:張文星丁筱華劉風(fēng)馮冬怡李毅各教研組網(wǎng)管杭州第十四中學(xué)網(wǎng)絡(luò)中心2005年9月21日

篇3:大學(xué)校園網(wǎng)信息網(wǎng)絡(luò)安全事件應(yīng)急處置預(yù)案

隨著Internet的普及與發(fā)展,網(wǎng)絡(luò)犯罪已經(jīng)成為當(dāng)今社會(huì)犯罪形態(tài)的一種重要形式,針對(duì)校園網(wǎng)信息網(wǎng)絡(luò)安全事件的主要形式為網(wǎng)絡(luò)攻擊與系統(tǒng)侵入、境內(nèi)外犯罪分子撰寫或轉(zhuǎn)貼的*言論及淫穢圖像為代表的非法有害信息。

我校作為國(guó)家重點(diǎn)建設(shè)的高水平大學(xué)和中國(guó)教育網(wǎng)CERNET的國(guó)家骨干節(jié)點(diǎn),通過(guò)Internet與對(duì)外聯(lián)系密切,信息流量大、網(wǎng)絡(luò)訪問(wèn)速度快,各方面的情況備受國(guó)內(nèi)外的關(guān)注,一旦在校園網(wǎng)上出現(xiàn)網(wǎng)絡(luò)安全事件或有害信息,將會(huì)嚴(yán)重?fù)p害學(xué)校聲譽(yù),甚至對(duì)社會(huì)穩(wěn)定產(chǎn)生不利影響,將影響學(xué)校的發(fā)展。為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件,保障校園網(wǎng)作用的正常發(fā)揮,特制定本預(yù)案。

一、信息網(wǎng)絡(luò)安全事件定義

1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言。

2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)應(yīng)用服務(wù)器(教務(wù)系統(tǒng)、財(cái)務(wù)系統(tǒng)、辦公系統(tǒng)等等)被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。

3、在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán),已經(jīng)造成嚴(yán)重后果。

二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)

1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理指揮部,負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。總指揮由學(xué)校主要負(fù)責(zé)人擔(dān)任,副總指揮由分管領(lǐng)導(dǎo)擔(dān)任,指揮部成員由黨辦、校辦、公安處、宣傳部、學(xué)生工作部、研究生工作部、信息化辦公室、繼續(xù)教育學(xué)院、國(guó)際教育學(xué)院、網(wǎng)絡(luò)中心等部門負(fù)責(zé)人組成。

2、指揮部下設(shè)辦公室,辦公室主任由黨委辦公室主任擔(dān)任,副主任由公安處、宣傳部、信息化辦公室、學(xué)生工作部、團(tuán)委、網(wǎng)絡(luò)中心等有關(guān)負(fù)責(zé)人擔(dān)任,具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。

指揮部電話:8364701、8364702

3、領(lǐng)導(dǎo)機(jī)構(gòu)

總指揮:趙明順(學(xué)校黨委副書記)

副總指揮:于修平(學(xué)校副校長(zhǎng))

指揮部辦公室主任:周潔

辦公室副主任:任若強(qiáng)、韓明濤、張宇、王海洋

辦公室成員:史永志、夏曉紅、王君松、柴喬林、葛連升

4、工作機(jī)構(gòu)

網(wǎng)絡(luò)監(jiān)控組:由公安處負(fù)責(zé),具體負(fù)責(zé)人張林、盧衛(wèi)國(guó),學(xué)生工作部、網(wǎng)絡(luò)中心及有關(guān)網(wǎng)站建設(shè)單位參與。網(wǎng)絡(luò)監(jiān)控的日常工作主要由公安處負(fù)責(zé),應(yīng)急處置預(yù)案啟動(dòng)后網(wǎng)絡(luò)監(jiān)控工作由公安處、網(wǎng)絡(luò)中心、學(xué)生工作部共同負(fù)責(zé),協(xié)同工作。

技術(shù)偵查組:由公安處牽頭,負(fù)責(zé)人盧衛(wèi)國(guó)、開朗,并協(xié)調(diào)公安機(jī)關(guān),網(wǎng)絡(luò)中心提供技術(shù)支持和協(xié)助,進(jìn)行信息網(wǎng)絡(luò)安全事件的調(diào)查取證等工作。應(yīng)急處置預(yù)案啟動(dòng)后,公安處和網(wǎng)絡(luò)中心協(xié)同工作。

宣傳外聯(lián)組:由宣傳部負(fù)責(zé),負(fù)責(zé)人張青、孟建華,承擔(dān)網(wǎng)站建設(shè)及網(wǎng)站欄目的登記審批、備案工作,監(jiān)督網(wǎng)站建設(shè)和管理,及網(wǎng)絡(luò)安全宣傳等工作。應(yīng)急處置預(yù)案啟動(dòng)后承擔(dān)對(duì)外宣傳和外聯(lián)工作。

應(yīng)急響應(yīng)組:由網(wǎng)絡(luò)中心負(fù)責(zé),負(fù)責(zé)人孟令君、高國(guó)強(qiáng),負(fù)責(zé)對(duì)信息網(wǎng)絡(luò)安全事件緊急處置等工作,及時(shí)斷開連接、指導(dǎo)采取有關(guān)保護(hù)措施等。

三、網(wǎng)絡(luò)安全事件報(bào)告與處置

事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)決定是否啟動(dòng)該預(yù)案,一旦啟動(dòng)該預(yù)案,有關(guān)人員應(yīng)及時(shí)到位。

指揮部辦公室應(yīng)及時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案。

技術(shù)偵查組應(yīng)在事件發(fā)生后24小時(shí)內(nèi)寫出事件書面報(bào)告報(bào)指揮部。報(bào)告應(yīng)包括以下內(nèi)容:事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容,涉及計(jì)算機(jī)的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù),損失,事件性質(zhì)及發(fā)生原因,事件處理情況及采取的措施;事故報(bào)告單位/人、報(bào)告時(shí)間等。

宣傳外聯(lián)組負(fù)責(zé)事件的宣傳和報(bào)道等工作,并承擔(dān)國(guó)內(nèi)其他重要新聞網(wǎng)站工作聯(lián)系,防止事態(tài)通過(guò)網(wǎng)絡(luò)在國(guó)內(nèi)蔓延。

網(wǎng)絡(luò)監(jiān)控組進(jìn)入應(yīng)急處置工作狀態(tài),對(duì)相關(guān)事件進(jìn)行跟蹤,密切關(guān)注事件動(dòng)向,協(xié)助調(diào)查取證。

應(yīng)急處置小組阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場(chǎng)保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。

有關(guān)違法事件移交公安機(jī)關(guān)處理。

公安處、網(wǎng)絡(luò)中心

2004年1月9日