重大信息安全事件應急處置和報告制度

1、此資料由網(wǎng)絡收集而來，如有侵權(quán)請告知上傳者立即刪除。資料共分享，我們負責傳遞知識。重大信息安全事件應急處置和報告制度為預防和及時處置信息安全事件，保證網(wǎng)絡信息安全，維護社會穩(wěn)定，特制訂網(wǎng)絡信息安全事件應急處置預案 一、在公司領(lǐng)導的統(tǒng)一管理下，貫徹執(zhí)行中華人民共和國計算機信息系統(tǒng)安全保護條例、中華人民共和國計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)管理暫行規(guī)定等相關(guān)法律法規(guī)，堅持積極防御、綜合防范的方針，本著以防為主、注重應急工作原則，預防和控制風險，在發(fā)生信息安全事故或事件時最大程度地減少損失，保障用戶利益，維護社會和公司穩(wěn)定，盡快使網(wǎng)絡和系統(tǒng)恢復正常，做好網(wǎng)絡運行和信息安全保障工作。 二、網(wǎng)絡部對互聯(lián)網(wǎng)實施2

2、4小時值班責任制，必要時實行遠程控制。網(wǎng)絡管理人員應定期對互聯(lián)網(wǎng)的硬件設(shè)備進行狀態(tài)檢查。若發(fā)現(xiàn)有上本網(wǎng)站人員異常行為應立即凍結(jié)該用戶的權(quán)限，及時記錄在案，情節(jié)嚴重時立即上報有關(guān)部門。 網(wǎng)絡信息安全事件定義 1、網(wǎng)站受到黑客攻擊，主頁被惡意篡改、交互式欄目里發(fā)表以下內(nèi)容信息的： 1)煽動抗拒、破壞憲法和法律、行政法規(guī)實施的； 2)煽動顛覆國家政權(quán)、推翻社會主義制度的； 3)煽動分裂國家、破壞國家統(tǒng)一的； 4)煽動民族仇恨、民族歧視，破壞民族團結(jié)的； 5)捏造或者歪曲事實，散布謠言，擾亂社會次序的； 6)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殘、恐怖、教唆犯罪的； 7)公然侮辱他人或者捏造事實誹

3、謗他人的； 8)損害網(wǎng)站形象和網(wǎng)站利益的； 9)其他違反憲法和法律、行政法規(guī)的。 2、網(wǎng)絡應用服務器被非法入侵，應用服務器上的數(shù)據(jù)被非法拷貝、修改、刪除，發(fā)生泄密事件。 3、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識產(chǎn)權(quán)等，已經(jīng)造成嚴重后果。 三、突發(fā)事件的快速應對措施。網(wǎng)絡管理員具體負責相應的網(wǎng)絡安全和信息安全工作，不允許有任何觸犯國家網(wǎng)絡管理條例的網(wǎng)絡信息，對突發(fā)的信息網(wǎng)絡安全事件應做到： (1)及時發(fā)現(xiàn)、及時報告，在發(fā)現(xiàn)后在第一時間向上一級領(lǐng)導或部門報告。 (2)保護現(xiàn)場，立即與網(wǎng)絡隔離，防止影響擴大。 (3)及時取證，分析、查找原因。 (4)消除有害信息，防止進一步傳播，將事件的影

4、響降到最低。 (5)在處置有害信息的過程中，任何單位和個人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。 (6)追究相關(guān)責任。根據(jù)實際情況提出口頭警告、書面警告、停止使用網(wǎng)絡，情節(jié)嚴重和后果影響較大者，提交公司及國家司法機關(guān)處理，追究部門負責人和直接責任人的行政或法律責任。 四、若發(fā)現(xiàn)網(wǎng)頁被惡意更改，應立即停止網(wǎng)頁服務并恢復正確內(nèi)容，同時檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放網(wǎng)頁服務。各級各類服務器提供信息服務，必須事先登記、審批，建立使用規(guī)范，落實責任人，并具備相應的安全防范措施(如：日志留存、安全認證、實時監(jiān)控、防黑客、防病毒等)，加強網(wǎng)絡設(shè)備日志分析，及時收集信息，排查不安定因素。加強BBS、留言板等交互式欄日的專人管理，交互式欄目內(nèi)容發(fā)布實行審核制度，杜絕其蔓延。建立有效的網(wǎng)絡防病毒工作機制，及時做好防病毒軟件的升級，保證病毒庫的及時更新。 五、及時整頓，加強防范。各部門要積極配合上級網(wǎng)絡安全管理部門的例行檢查，并接受其技術(shù)指導。針對網(wǎng)絡存在的安全隱患和出現(xiàn)的問題，及時提出整治方案并具體落實到位，完善網(wǎng)絡安全機制，防范網(wǎng)絡安全事件再度發(fā)生。逐步建立網(wǎng)絡信息安全管理長效工作機制，實現(xiàn)公司信息安全管理，創(chuàng)造良好的網(wǎng)絡環(huán)境。 事件發(fā)生并得到確認后，有