市婦幼保健院網(wǎng)絡(luò)事件應(yīng)急預(yù)案

婦幼保健院網(wǎng)絡(luò)事件應(yīng)急預(yù)案一、總則目的為加強(qiáng)數(shù)據(jù)中心機(jī)房的安全管理，確保單位能夠迅速有效地處理網(wǎng)絡(luò)事件，將事件對數(shù)據(jù)、設(shè)備和環(huán)境等造成的損失降到最小程度，最大限度的保障信息系統(tǒng)的整體安全。適用范圍本規(guī)范適用于市婦幼保健院信息中心針對內(nèi)部及外部網(wǎng)絡(luò)攻擊及網(wǎng)絡(luò)故障應(yīng)急處理工作。3相關(guān)預(yù)案《市婦幼保健院網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》二、應(yīng)急處理組織結(jié)構(gòu)與分工1組織機(jī)構(gòu)具體組織架構(gòu)及職責(zé)參照《市婦幼保健院網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》的應(yīng)急處理組織結(jié)構(gòu)與分工部分。三、預(yù)防和預(yù)警機(jī)制3.1信息監(jiān)測及報告使用網(wǎng)絡(luò)監(jiān)控系統(tǒng)進(jìn)行實(shí)時監(jiān)控。發(fā)生報警后，收到報警信息的日常運(yùn)維人員應(yīng)立即向應(yīng)急響應(yīng)總指揮或應(yīng)急響應(yīng)副總指揮報告。2預(yù)防部署網(wǎng)絡(luò)監(jiān)控平臺，設(shè)置網(wǎng)絡(luò)攻擊聲音、郵件、短信報警，日常運(yùn)維小組每日對關(guān)鍵業(yè)務(wù)系統(tǒng)包含的網(wǎng)絡(luò)設(shè)備、安全設(shè)備巡檢，定期分析設(shè)備運(yùn)行日志，及早發(fā)現(xiàn)網(wǎng)絡(luò)隱患。3預(yù)警技術(shù)保障小組接到網(wǎng)絡(luò)事件報警后，應(yīng)趕赴現(xiàn)場查看現(xiàn)場情況。初步核實(shí)是否發(fā)生網(wǎng)絡(luò)事件；如果為誤報，則解除警報。如發(fā)生了網(wǎng)絡(luò)事件，則應(yīng)將有關(guān)情況向信息科科長和應(yīng)急領(lǐng)導(dǎo)小組匯報。四、應(yīng)急響應(yīng)流程1事件通告遵循《市婦幼保健院網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》信息通告規(guī)定。.2事件定級根據(jù)《市婦幼保健院網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》第四章中事件的分類與定級判斷事件級別。.3應(yīng)急啟動IV級響應(yīng)時，遵循以下步驟：1）由信息科科長將任務(wù)分派給技術(shù)保障小組。2）技術(shù)保障小組搜集、分析相關(guān)日志，進(jìn)一步確認(rèn)攻擊類型、攻擊源；若為設(shè)備或線路故障，則使用備用設(shè)備、線路或根據(jù)實(shí)際情況制定方案；必要時，設(shè)備故障由技術(shù)保障小組聯(lián)系廠商進(jìn)行應(yīng)急支援，同時做好配合工作；3）技術(shù)保障小組制定解決實(shí)施方案；4）由技術(shù)保障小組分析和總結(jié)事件發(fā)生的原因；評估系統(tǒng)的損害程度；總結(jié)經(jīng)驗(yàn)教訓(xùn)；提出改進(jìn)辦法；完善整改措施；上報處理結(jié)果。III級響應(yīng)時，遵循以下步驟：1）由應(yīng)急領(lǐng)導(dǎo)小組組長或副組長將任務(wù)分派給綜合協(xié)調(diào)小組和技術(shù)保障小組。2）根據(jù)應(yīng)急領(lǐng)導(dǎo)小組分派的任務(wù)，綜合協(xié)調(diào)小組負(fù)責(zé)協(xié)調(diào)、通知、通報、聯(lián)系相關(guān)部門進(jìn)行綜合保障，全程參與應(yīng)急響應(yīng)。3）技術(shù)保障小組搜集、分析相關(guān)日志。進(jìn)一步確認(rèn)攻擊類型、攻擊源；向公安部門報警；若為設(shè)備或線路故障,則使用備用設(shè)備、線路或根據(jù)實(shí)際情況制定方案；必要時,設(shè)備故障聯(lián)系廠商進(jìn)行應(yīng)急支援，同時做好配合工作；4）技術(shù)保障小組制定解決實(shí)施方案，邀請專家進(jìn)行審核；5）由綜合協(xié)調(diào)小組和技術(shù)保障小組分析和總結(jié)事件發(fā)生的原因；評估系