為了保證本公司網絡暢通,安全運行,保證網絡信息安全,特制定網絡和信息安全事件應急處置和報告制度。

一、在公司領導下,貫徹執行《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》等相關法律法規;落實貫徹公安部門和省教育廳關網絡和信息安全管理的有關文件精神,堅持積極防御、綜合防范的方針,本著以防為主、注重應急工作原則,預防和控制風險,在發生信息安全事故或事件時最大程度地減少損失,盡快使網絡和系統恢復正常,做好網絡和信息安全保障工作。

二、信息網絡安全事件定義

1、網絡突然發生中斷,如停電、線路故障、網絡通信設備損壞等。

2、公司網站受到黑客攻擊,主頁被惡意篡改、交互式欄目里發表有煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度;煽動抗拒、破壞憲法和國家法律、行政法規的實施;捏造或者歪曲事實,故意散布謠言,擾亂秩序;破壞社會穩定的信息及損害國家、學校聲譽和穩定的謠言等。

3、公司內網絡服務器及其他服務器被非法入侵,服務器上的數據被非法拷貝、修改、刪除,發生泄密事件。

三、設置網上應急小組,組長由公司有關領導擔任,成員由技術部門人員組成。采取統一管理體制,明確責任人和職責,細化工作措施和流程,建立完善管理制度和實施辦法。設置網絡運行維護小組,成員由信息中心網絡技術部人員組成,確保網絡暢通與信息安全。

四、加強網絡信息審查工作,若發現主頁被惡意更改,應立即停止主頁服務并恢復正確內容,同時檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放主頁服務。信息發布服務,必須落實責任人,實行先審后發,并具備相應的安全防范措施(如:日志留存、安全認證、實時監控、防黑客、防病毒等)。建立有效的網絡防病毒工作機制,及時做好防病毒軟件的網上升級,保證病毒庫的及時更新。

五、信息中心對公司網實施24小時值班責任制,開通值班電話,保證與上級主管部門、電信部門和當地公安機關的熱線聯系。若發現異常應立即向應急小組及有關部門、上級領導報告。

六、加強突發事件的快速反應。運行維護小組具體負責相應的網絡安全和信息安全工作,對突發的信息網絡安全事件應做到:

(1)及時發現、及時報告,在發現后及時向應急小組及上一級領導報告。

(2)保護現場,立即與網絡隔離,防止影響擴大。

(3)及時取證,分析、查找原因。

(4)消除有害信息,防止進一步傳播,將事件的影響降到最低。

(5)在處置有害信息的過程中,任何單位和個人不得保留、貯存、散布、傳播所發現的有害信息。

七、做好準備,加強防范。應急小組各部門成員對相應工作要有應急準備。針對網絡存在的安全隱患和出現的問題,及時提出整治方案并具體落實到位,創造良好的網絡環境。

八、加強網絡用戶的法律意識和網絡安全意識教育,提高其安全意識和防范能力;凈化網絡環境,嚴禁用于上網瀏覽與工作無關的網站。

九、做好網絡機房及戶外網絡設備的防火、防盜竊、防雷擊、防鼠害等工作。若發生事故,應立即組織人員自救,并報警。

十、網絡安全事件報告與處置。

事件發生并得到確認后,有關人員應立即將情況報告有關領導,由領導指揮處理網絡安全事件。應及時向當地公安機關報案。阻斷網絡連接,進行現場保護,協助調查取證和系統恢復等工作,有關違法事件移交公安機關處理。

收貨部制度

篇2:保衛處部門網站信息安全應急處置預案

　　為妥善應對和處置網站信息安全突發事件、確保網站正常運行，特制定本應急處置預案。本預案主要立足防范和消除以下危害情況的出現：一是網站因毒感染、黑客攻擊導致數據被簒改、丟失、泄密，系統不能正常運行;二是因硬件故障、自然災害、失竊等原因造成數據丟失、系統癱瘓。

　　一、應急處置工作原則

　　(一)統一領導、規范管理。網站突發事件由部門領導遵照“統一領導、綜合協調、各司其職”的原則統一指導，各科室協同配合、具體實施，完善工作體系和機制。

　　(二)預防為主，加強監控。積極做好日常安全工作，提高應對突發網絡與信息安全事件的能力。建立和完善信息安全監控體系，加強對網絡與信息安全隱患的日常監測，重點監控網頁是否被簒改、信息發布是否異常、網站運行是否異常等問題。

　　二、應急預防保障措施

　　(一)建立健全網絡與信息安全管理預案，加強對網站網絡信息的日常監測、監控，強化安全管理，對可能引發網絡與信息安全事件的有關信息，要認真收集、分析判斷，發現有異常情況時，及時處理并逐級報告。

　　(二)重要時間節點和特殊敏感時期啟動網絡與信息安全應急值班制度。在特殊時期進行24小時應急值班，對網絡和信息數據加強保護，進行不間斷監控，一旦發生網絡與信息安全事件，立即啟動應急預案，判定事件危害程度，采取應急處置措施，并立即將情況報告有關領導。在處置過程中，及時報告處置工作進展情況，直至處置工作結束。屬于重大事件或存在非法犯罪行為的，及時向公安機關報告。

　　三、應急響應流程

　　網站應急響應流程主要分為：分析確認、啟動應急預案、故障修復、恢復運行、詳細備案。

　　四、應急處理措施

　　(一)網站、網頁出現非法言論事件緊急處置措施

　　1.發現網站出現非法信息或內容被簒改，立即報告處領導，管理員應及時將非法信息或簒改信息從網絡中隔離出來，必要時斷開網絡服務器。

　　2.情況嚴重，保護現場，保存非法信息或篡改頁面，并斷開網絡服務器，必要時向公安機關進行報案。

　　3.網站管理員應作好必要記錄，追査非法信息來源，清理或修復非法信息，妥善保存有關記錄，強化安全防范措施，并將網站重新投入運行。

　　4.將處理結果向有關部門匯報

　　(二)系統軟件遭受破壞性攻擊、網站癱瘓的緊急處置

　　1.系統軟件遭到破壞性攻擊，立即向處長報告，并將系統停止運行，積極配合信息化中心進行調查取證和網站修復。

　　2.情況嚴重的，要保護好現場，保存非法信息或篡改頁面，并斷開網絡服務器，立即向公安機關報警。