市婦幼保健院網(wǎng)絡(luò)事件應(yīng)急預(yù)案

婦幼保健院網(wǎng)絡(luò)事件應(yīng)急預(yù)案一、總則目的為加強(qiáng)數(shù)據(jù)中心機(jī)房的安全管理，確保單位能夠迅速有效地處理網(wǎng)絡(luò)事件，將事件對(duì)數(shù)據(jù)、設(shè)備和環(huán)境等造成的損失降到最小程度，最大限度的保障信息系統(tǒng)的整體安全。適用范圍本規(guī)范適用于市婦幼保健院信息中心針對(duì)內(nèi)部及外部網(wǎng)絡(luò)攻擊及網(wǎng)絡(luò)故障應(yīng)急處理工作。3相關(guān)預(yù)案《市婦幼保健院網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》二、應(yīng)急處理組織結(jié)構(gòu)與分工1組織機(jī)構(gòu)具體組織架構(gòu)及職責(zé)參照《市婦幼保健院網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》的應(yīng)急處理組織結(jié)構(gòu)與分工部分。三、預(yù)防和預(yù)警機(jī)制3.1信息監(jiān)測(cè)及報(bào)告使用網(wǎng)絡(luò)監(jiān)控系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控。發(fā)生報(bào)警后，收到報(bào)警信息的日常運(yùn)維人員應(yīng)立即向應(yīng)急響應(yīng)總指揮或應(yīng)急響應(yīng)副總指揮報(bào)告。2預(yù)防部署網(wǎng)絡(luò)監(jiān)控平臺(tái)，設(shè)置網(wǎng)絡(luò)攻擊聲音、郵件、短信報(bào)警，日常運(yùn)維小組每日對(duì)關(guān)鍵業(yè)務(wù)系統(tǒng)包含的網(wǎng)絡(luò)設(shè)備、安全設(shè)備巡檢，定期分析設(shè)備運(yùn)行日志，及早發(fā)現(xiàn)網(wǎng)絡(luò)隱患。3預(yù)警技術(shù)保障小組接到網(wǎng)絡(luò)事件報(bào)警后，應(yīng)趕赴現(xiàn)場(chǎng)查看現(xiàn)場(chǎng)情況。初步核實(shí)是否發(fā)生網(wǎng)絡(luò)事件；如果為誤報(bào)，則解除警報(bào)。如發(fā)生了網(wǎng)絡(luò)事件，則應(yīng)將有關(guān)情況向信息科科長(zhǎng)和應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。四、應(yīng)急響應(yīng)流程1事件通告遵循《市婦幼保健院網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》信息通告規(guī)定。.2事件定級(jí)根據(jù)《市婦幼保健院網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》第四章中事件的分類(lèi)與定級(jí)判斷事件級(jí)別。.3應(yīng)急啟動(dòng)IV級(jí)響應(yīng)時(shí)，遵循以下步驟：1）由信息科科長(zhǎng)將任務(wù)分派給技術(shù)保障小組。2）技術(shù)保障小組搜集、分析相關(guān)日志，進(jìn)一步確認(rèn)攻擊類(lèi)型、攻擊源；若為設(shè)備或線(xiàn)路故障，則使用備用設(shè)備、線(xiàn)路或根據(jù)實(shí)際情況制定方案；必要時(shí)，設(shè)備故障由技術(shù)保障小組聯(lián)系廠商進(jìn)行應(yīng)急支援，同時(shí)做好配合工作；3）技術(shù)保障小組制定解決實(shí)施方案；4）由技術(shù)保障小組分析和總結(jié)事件發(fā)生的原因；評(píng)估系統(tǒng)的損害程度；總結(jié)經(jīng)驗(yàn)教訓(xùn)；提出改進(jìn)辦法；完善整改措施；上報(bào)處理結(jié)果。III級(jí)響應(yīng)時(shí)，遵循以下步驟：1）由應(yīng)急領(lǐng)導(dǎo)小組組長(zhǎng)或副組長(zhǎng)將任務(wù)分派給綜合協(xié)調(diào)小組和技術(shù)保障小組。2）根據(jù)應(yīng)急領(lǐng)導(dǎo)小組分派的任務(wù)，綜合協(xié)調(diào)小組負(fù)責(zé)協(xié)調(diào)、通知、通報(bào)、聯(lián)系相關(guān)部門(mén)進(jìn)行綜合保障，全程參與應(yīng)急響應(yīng)。3）技術(shù)保障小組搜集、分析相關(guān)日志。進(jìn)一步確認(rèn)攻擊類(lèi)型、攻擊源；向公安部門(mén)報(bào)警；若為設(shè)備或線(xiàn)路故障,則使用備用設(shè)備、線(xiàn)路或根據(jù)實(shí)際情況制定方案；必要時(shí),設(shè)備故障聯(lián)系廠商進(jìn)行應(yīng)急支援，同時(shí)做好配合工作；4）技術(shù)保障小組制定解決實(shí)施方案，邀請(qǐng)專(zhuān)家進(jìn)行審核；5）由綜合協(xié)調(diào)小組和技術(shù)保障小組分析和總結(jié)事件發(fā)生的原因；評(píng)估系