网络安全事件应急管理制度

网络安全事件应急管理制度为了切实做好网络与信息安全突发事件的防范和应急处理工作，进一步提高 我院预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的 危害和影响，保证网络的正常运行，结合本院实际，制定本预案。、应急处置工作的目标在最短时限内，及时、果断处理在我司内发生的危害网络与信息安全的突发 性事件，维护网络信息安全与稳定。、应急预案启动有下列情况应启动应急预案:1.网站、网页出现非法言论;2.网络遭受黑客攻击;3.计算机网络出现病毒;4.软件系统遭受破坏性攻击;5.数据库系统出现故障;三、组织领导成立网络与信息安全领导小组，领导小组的主要职责与任务是统一领导我司 网络与信息安全的应急工作，全面负责院内网络与信息安全可能出现的各种突发 事件处置工作，协调解决灾害处置工作中的重大问题等。 下设网络与信息安全应 急处置工作组，由网络运营部成员组成，具体负责网络与信息安全应急处置工作。四、应急预案启动时的应急处理措施1. 网站、网页出现非法言论时的紧急处置措施 网站、网页由各相关使用部门的具体负责人员随时密切监视信息内容。每天不少于5次；非常时期，每半小时监控一次，必要时，24小时监控。(2) 发现网上出现非法信息时，负责人员应立即向应急处置工作组通报情况;情况紧急的应先及时采取删除等处理措施，再按程序报告。(3) 应急处置工作组人员应在接到通知后十分钟内进行处理，作好必要的记 录，清理网站上的非法信息，强化安全防范措施后方可将网站网页重新投入使用。(4)应急处置人员应妥善保存有关记录及日志或审计记录。(5) 应急处置人员应立即追查非法信息来源，若非法信息来源于院内，则由 本院保卫处和网络技术人员进行处理，同时报告网络与信息安全领导小组负责人, 根据管理制度对非法传播者及时处置， 并报知上级公安部门备案；若非法信息来IP自于院外，贝U立即报知上报公安部门，并由技术人员将这些信息保存、记录 地址，以备上级公安部门互联网突发事件处置行动组调用。2. 黑客攻击时的紧急处置措施(1) 当有关负责人员发现网页内容被篡改，或通过防火墙、入侵检测系统发 现有黑客正在进行攻击时，应立即向应急处置工作组通报情况。(2) 应急处置人员应在十分钟内进行处理，首先应将被攻击的服务器等设备 从网络中隔离出来，保护现场，同时向网络与信息安全领导小组汇报情况。(3) 应急处置人员负责被破坏系统的恢复与重建工作，修补漏洞、强化安全 措施后方可将被攻击的服务器设备接入网络。(4) 应急处置人员追查非法信息来源。(5) 网络与信息安全领导小组会商后，如认为情况严重，则立即向公安部门 汇报。3. 计算机网络病毒安全紧急处置措施(1)当发现网络上出现病毒，并影响网络的正常运行后，应立即找出感染病 毒机器。 将感染病毒机器和网络隔离，待病毒彻底清除后方允许再次接入网络。(3)网络中心技术人员要针对该款病毒进行研究，做好相应的病毒发作特征 及解决方案。4. 软件系统遭受破坏性攻击的紧急处置措施(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多 日备份，并将它们保存于安全处。(2) 旦软件遭到破坏性攻击，应立即停止软件系统。网络管理人员负责软件系统和数据的恢复。(4) 网络管理人员检查日志等资料，确认攻击来源。(5)安全领导小组认为情况极为严重的，应立即向公安部门报告。5数据库安全紧急处置措施(1)各数据库系统要至少准备两个以上数据库备份，平时一份放在机房，另 一份放在另一安全的建筑物中。(2) 一旦数据库崩溃，应急处置组人员应对主机系统进行维修，如遇无法解 决的问题，立即向上级单位或软硬件提供商请求支援。(3)系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机 系统中。(4)如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备 份加以恢复。(5)如果两个备份均无法恢复，应立即向有关厂商请求紧急支援，并向网络 与信息安全领导小组汇报。五、保障措施网络与信息安全的防治工作是一项长期的、 持续的、跟踪式的、深层次的和 各阶段相互联系的工作，是有组织的科学与社会行为，而不是随着每次灾害的发 生而开始和结束的活动。因此，必须做好应急保障工作。1.人员保障重视网络管理人员队伍的建设与保障， 确保在灾害发生前的人员值班，灾害 处置过程和灾后重建中的人员在岗与战斗力。2.技术保障重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的安 全与稳定，灾害处置过程中和灾后重建中的相关技术支撑。4.训练和演练加强全院网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾 意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发生灾害时的应 急救助手段及时到位和有效。4