版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
備案號:62698-2019DB11北京市市場監(jiān)督管理局發(fā)布 周堃、菅強(qiáng)、張昕、宋揚(yáng)、金鎂、張紅、石浩、俞詩源、楊虎、王信息安全技術(shù)網(wǎng)絡(luò)安全事件應(yīng)急處置規(guī)范通過采取斷網(wǎng)或者停止服務(wù)等手段控制事態(tài)發(fā)展,防止生的網(wǎng)絡(luò)安全事件分等級響應(yīng)、處置。下文所述的系統(tǒng)級別均為信息安全等級保網(wǎng)絡(luò)攻擊事件、信息破壞事件和物理破壞事件擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害d)物理破壞事件是指蓄意地對保障信息系統(tǒng)正常運(yùn)行的硬件、軟件等實(shí)施竊取、使用非技術(shù)手段無意的造成信息系統(tǒng)設(shè)備設(shè)施損壞的網(wǎng)絡(luò)安全事件。設(shè)備設(shè)施故障包括軟硬件自身故障、外圍保障設(shè)施故障和其它設(shè)備設(shè)施故障等災(zāi)害性事件是指由于不可抗力對信息系統(tǒng)造成物理破壞而導(dǎo)致的網(wǎng)絡(luò)安全事件。災(zāi)害性事件包括符合下列情形之一且未達(dá)到I級的,為Ⅱ級網(wǎng)絡(luò)與網(wǎng)絡(luò)安全事件:a)等級保護(hù)2級信息系統(tǒng),發(fā)生系統(tǒng)中斷運(yùn)行或出現(xiàn)嚴(yán)重泄露,造成較嚴(yán)重影響。發(fā)生I級網(wǎng)絡(luò)安全事件后,事發(fā)單位、監(jiān)管部門、行業(yè)主管、技術(shù)支持單位、公安機(jī)關(guān)應(yīng)按照圖1行業(yè)主管、事發(fā)單位以及技術(shù)支持單位等共同組成。由監(jiān)管部門統(tǒng)一指揮安c)行業(yè)主管負(fù)責(zé)協(xié)助監(jiān)管部門組建處置小組并指導(dǎo)事發(fā)單三方網(wǎng)絡(luò)安全事件分析表》(見附錄B中表B.1);持續(xù)監(jiān)測系統(tǒng)及網(wǎng)絡(luò)狀態(tài),記錄異常流量的遠(yuǎn)程IP、域名和端口,分析原因。事件c)發(fā)生信息內(nèi)容安全類事件時(shí),信息系統(tǒng)被篡改、假冒,造成嚴(yán)重社會影響。記錄、視頻監(jiān)控信息,在系統(tǒng)恢復(fù)后通過該記錄信息查找可疑合同、授權(quán)書及人員保密協(xié)調(diào),以確保實(shí)施內(nèi)容發(fā)生Ⅱ級網(wǎng)絡(luò)安全事件后,事發(fā)單位、監(jiān)管部門、行業(yè)主管、技術(shù)支持單位、公安機(jī)關(guān)應(yīng)按a)事發(fā)單位立即開展應(yīng)急處置工作,同時(shí),上報(bào)監(jiān)管部門、行業(yè)主管b)監(jiān)管部門根據(jù)實(shí)際情況指導(dǎo)指導(dǎo)事發(fā)單位進(jìn)行事件的持續(xù)監(jiān)測系統(tǒng)及網(wǎng)絡(luò)狀態(tài),記錄異常流量的遠(yuǎn)程IP、域名和端口,分析原因。事件處置人員須保存數(shù)據(jù)信息、保存日志、源代碼等文件,用于技術(shù)分析及記錄、視頻監(jiān)控信息,在系統(tǒng)恢復(fù)后通過該記錄信息查找可疑方單位,須簽署合同、授權(quán)書及人員保密協(xié)調(diào),以確保實(shí)施內(nèi)容及發(fā)生Ⅲ級網(wǎng)絡(luò)安全事件后,事發(fā)單位、行業(yè)主管、技術(shù)支持單位、公安機(jī)關(guān)應(yīng)按照圖3所示c)事發(fā)單位根據(jù)情況向公安機(jī)關(guān)報(bào)案并協(xié)助公安且持續(xù)造成破壞,應(yīng)立即斷開網(wǎng)絡(luò),關(guān)閉被破壞系統(tǒng),保護(hù)現(xiàn)場,聯(lián)系公安機(jī)關(guān)做進(jìn)一同時(shí),檢查日志的保存周期,確保日志保存時(shí)間6個(gè)月以上;c)保留被破壞系統(tǒng)的數(shù)據(jù)、文件、拍照、截圖、源代碼等g)操作系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的管理員賬號口令重置,檢測用h)結(jié)束可疑的系統(tǒng)進(jìn)程,并刪除對應(yīng)的m)備品備件與冗余線路、電路的檢查與維護(hù),可隨時(shí)根據(jù)需要替n)門禁系統(tǒng)與視頻監(jiān)控系統(tǒng)的檢查,確保功能的可用,用于o)檢測審計(jì)系統(tǒng)的工作情況,確保相關(guān)審計(jì)功能開啟、審p)檢測數(shù)據(jù)通信安全的有效性,確認(rèn)數(shù)據(jù)傳輸經(jīng)過加密且保證行取證調(diào)查,通過截圖、拍照、備份等方式收集被攻擊證據(jù),e)系統(tǒng)硬件(主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、安全f)系統(tǒng)軟件(操作系統(tǒng))、應(yīng)用軟件(數(shù)據(jù)庫、);來論證事件產(chǎn)生的原因,回溯事件發(fā)生的過程。網(wǎng)絡(luò)安全事件成因分析應(yīng)采取的方法包含a)了解事件破壞方法、破壞類型、破壞者或惡意程序的標(biāo)識和特征;對異b)明確破壞所跨越網(wǎng)絡(luò)路徑,涉及網(wǎng)絡(luò)區(qū)域(外網(wǎng)、內(nèi)網(wǎng)、);事發(fā)系統(tǒng)相關(guān)證據(jù),為后續(xù)案件偵辦或責(zé)任調(diào)查提b)II級事件發(fā)生后,管轄公安機(jī)關(guān)信息安全管理部門應(yīng)指派相關(guān)工作人員前往事發(fā)單位場證據(jù)進(jìn)行固定,為后續(xù)案件偵辦或責(zé)任調(diào)查提公安機(jī)關(guān)對事件的發(fā)生原因和各單位存在的責(zé)任進(jìn)行調(diào)查。調(diào)查);安全事件進(jìn)行深入分析,提供解決對策預(yù)防此類事件的再次安全運(yùn)維機(jī)制重點(diǎn)關(guān)注信息系統(tǒng)在運(yùn)行過程中的安全性是否符合信息系統(tǒng)運(yùn)營使用者及其行業(yè)主應(yīng)急策略制定與演練等工作,將安全技術(shù)和安全管理統(tǒng)一,形成全面的、無縫的、持續(xù)改進(jìn)標(biāo)準(zhǔn),購置和儲備應(yīng)急所需的物資,制作應(yīng)急物資清單表。對應(yīng)急裝備和物資進(jìn)行定期檢查、維護(hù)與表。制定應(yīng)急物資和裝備的年度采購計(jì)劃,并納入信息系統(tǒng)運(yùn)營使用者的年度總預(yù)算,切實(shí)保證應(yīng)急結(jié)合信息系統(tǒng)運(yùn)營使用者現(xiàn)狀建立處置措施、處練中發(fā)現(xiàn)問題,不斷完善應(yīng)急預(yù)案,形成長效的應(yīng)急事件案例分析、內(nèi)部安全制度等。培訓(xùn)對象不僅包括內(nèi)部員工還應(yīng)包括相關(guān)第三方用戶和服安全攻擊設(shè)備設(shè)施故障信息安全風(fēng)險(xiǎn)級見安全攻擊設(shè)備設(shè)施故障信息安全風(fēng)險(xiǎn)勢位擊□是他事件處置判定事件類型他事件處置□系統(tǒng)硬件設(shè)備及其配置參數(shù)清單(□主機(jī)設(shè)備□網(wǎng)絡(luò)設(shè)備□安全設(shè)備□賬號權(quán)限(角色、組、用戶等)分配列表(□網(wǎng)絡(luò)□操作系統(tǒng)□數(shù)據(jù)
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 進(jìn)貨來源合同模板
- 老板單間出租合同模板
- 鑄造打磨合同模板
- 開票水泥合同模板
- 個(gè)人投資款合同模板
- 餐飲經(jīng)營入股合同模板
- 采購石頭合同模板
- 便宜倉儲租賃合同模板
- 鋁板委托加工合同模板
- 國內(nèi)藝人經(jīng)紀(jì)合同模板
- 2024-2030年中國微孔二氧化硅保溫板市場專題研究及市場前景預(yù)測評估報(bào)告
- 部編版初中語文教材目錄
- 2024-2030年果酒行業(yè)市場發(fā)展分析及前景趨勢與投資研究報(bào)告
- 部編版小學(xué)語文二年級上冊月考達(dá)標(biāo)檢測試題(全冊)
- 人教版道德與法治九年級上冊5.2《凝聚價(jià)值追求》說課稿
- 感控知識應(yīng)知應(yīng)會課件
- 大數(shù)據(jù)與會計(jì)函授專科畢業(yè)實(shí)習(xí)報(bào)告
- 商砼攪拌站大方量混凝土供應(yīng)方案
- 2024年稅務(wù)考試-稅務(wù)稽查員筆試考試歷年高頻考點(diǎn)試題摘選含答案
- 市政工程單位分部分項(xiàng)檢驗(yàn)批工程劃分表
- 高考英語復(fù)習(xí)-600分策略-專題2-七選五閱讀市賽課公開課一等獎(jiǎng)省名師獲獎(jiǎng)?wù)n件
評論
0/150
提交評論