網(wǎng)絡(luò)信息安全檢查工作方案

1、網(wǎng)絡(luò)信息安全檢查工作方案 網(wǎng)絡(luò)信息安全檢查工作方案 一、 安全制度完善 安全制度的完善從主要是從機房安全管理，網(wǎng)絡(luò)安全管理，系統(tǒng)運行維護管理，資產(chǎn)和設(shè)備管理，數(shù)據(jù)及信息安全管理，用戶管理，備份與恢復(fù)，密碼管理制度，信息安全責(zé)任制，安全事件報告，教育培訓(xùn)制度等方面進行完善。 二、 應(yīng)急預(yù)案制度完善 1、設(shè)立（更新）領(lǐng)導(dǎo)機構(gòu) 2、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理指揮部，負責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作?？傊笓]由局分管領(lǐng)導(dǎo)擔(dān)任，副總指揮由中心主要負責(zé)人擔(dān)任，指揮部成員各部門負責(zé)人組成。 3、工作機構(gòu) 網(wǎng)絡(luò)監(jiān)控組：網(wǎng)絡(luò)監(jiān)控的日常工作主要由信息中心負責(zé)，中標(biāo)單位提供一年技術(shù)支持。 技術(shù)偵查組：應(yīng)

2、急處置預(yù)案啟勱后，成立技術(shù)偵查組，由信息中心、中標(biāo)單位派員組成，進行信息網(wǎng)絡(luò)安全事件的調(diào)查取證等工作。 宣傳外聯(lián)組：由局辦公室、法宣科人員組成，主要負責(zé)網(wǎng)絡(luò)安全監(jiān)督及宣傳等工作。應(yīng)急處置預(yù)案啟勱后承擔(dān)對外宣傳和外聯(lián)工作。 應(yīng)急響應(yīng)組：由信息中心、中標(biāo)單位派員組成，負責(zé)對信息網(wǎng)絡(luò)安全事件緊急處置等工作，及時斷開連接、指導(dǎo)采取有關(guān)保護措施等。 4、應(yīng)急處置 事件發(fā)生并到確認后，有關(guān)人員應(yīng)立即將情況報告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)決定是否啟勱該預(yù)案，一旦啟勱該預(yù)案，有關(guān)人員應(yīng)及時到位。 網(wǎng)絡(luò)監(jiān)控組在得到技術(shù)偵查組的確認后應(yīng)及時向當(dāng)?shù)毓矙C關(guān)報案。 技術(shù)偵查組應(yīng)在事件發(fā)生后 24 小時內(nèi)寫出事件書面報告報指揮部。

3、報告應(yīng)包括以下內(nèi)容：事件發(fā)生時間、地點、單位、事件內(nèi)容，涉及計算機的 ip 地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施；事故報告單位/人、報告時間等。 宣傳外聯(lián)組負責(zé)事件的宣傳和報道等工作，并承擔(dān)國內(nèi)其他重要新聞網(wǎng)站工作聯(lián)系，防止事態(tài)通過網(wǎng)絡(luò)在國內(nèi)蔓延。 網(wǎng)絡(luò)監(jiān)控組進入應(yīng)急處置工作狀態(tài)，對相關(guān)事件進行跟蹤，密切關(guān)注事件勱向，協(xié)劣調(diào)查取證。 應(yīng)急處置小組阻斷網(wǎng)絡(luò)連接，進行現(xiàn)場保護，協(xié)劣調(diào)查取證和系統(tǒng)恢復(fù)等工作。 有關(guān)違法事件移交公安機關(guān)處理。 5、技術(shù)支持 由中標(biāo)單位在一年內(nèi)對應(yīng)急事件處置提供技術(shù)支持。 三、 局內(nèi) c pc 端檢查 pc 端的檢查主要是從終端防病毒,木馬，系統(tǒng)漏洞，終端準(zhǔn)入，軟件管控，移勱介質(zhì)的管控，安全意識的培訓(xùn)進行安全檢查和意識宣傳。 四、 整改和培訓(xùn) 通過安全檢查結(jié)果提出整改建議