信息安全应急预案.doc

精品 Word 可修改 欢迎下载 必威体育精装版 精品 Word 欢迎下载 可修改 精品 Word 可修改 欢迎下载 郑州裕中能源有限责任公司 信息安全应急预案 总则 信息网络安全事件及突发事件的定义 ： 网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。 网络应用服务器（教务系统、财务系统、办公系统等等）被非法入侵，应用服务器上的数据被非法拷贝、修改、删除。 病毒的大规模爆发和异常的网络攻击。 网络安全事件应急处理机构及职责 ：设立信息网络安全事件应急小组，负责信息网络安全事件的组织指挥和应急处置工作。组长由公司领导担任，副组长由分管领导担任，成员由计划部、总管部、安监部、设备部部门人员组成。 领导小组领导下，有关人员具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。 日常工作 主要检查项目： （1）内网计算机与外网有效屏蔽，定期检查边界设备如防火墙、路由器； （2）落实电力二次防护相关制度； （3）严格管理内部计算机使用互联网的权限。 安装正版防病毒软件，启动实时监控；定期升级病毒库并查杀病毒。 定期升级操作系统，安装系统补丁。 定期备份重要文档。 设置8位以上用户密码，密码应包含数字、特殊字符，并定期更换密码。 注意事项： （一）不要随意登陆不明网站； （二）对MSN 、QQ发来的链接谨慎点击； （三）不要打开不明邮件； （四）重要信息要进行物理隔离； （五）取消LAN不必要的链接。 网络信息安全监测与报告 各部门的网络与信息系统要进一步完善网络与信息安全突发事件监测、预测、预警制度。要落实责任制，制定本部门的信息通报制度。按照“早发现、早报告、早处置”的原则，加强对各类网络信息安全突发事件和可能引发突发事件的有关信息的收集、分析判断和持续监测。当发生网络信息安全突发事件时，事发部门应及时按规定向有关部门报告。初次报告最迟不得超过 2 小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。 信息中心应整合现有的应急服务报警接警资源，比如固定电话、移动电话、短信、邮件等，实行网络与信息安全突发事件的统一接警，保证信息通报和联系渠道畅通。 网络安全事件及突发事件的报告与处置 事件发生并得到确认后，有关人员应立即将情况报告有关领导，由领导决定是否启动该预案，一旦启动该预案，有关人员应及时到位。 信息中心应在事件发生后 24 小时内写出事件书面报告报指挥部。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的 IP 地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告单位 / 人、报告时间等。 网络中心有关人员进入应急处置工作状态，对相关事件进行跟踪，密切关注事件动向，协助调查取证并阻断网络连接，进行现场保护，系统恢复等工作。 对发现的网内病毒源通过关闭端口等措施及时进行隔离，并通知有病毒的计算机负责人进行处理。对于外网进入的网络病毒应在边界防火墙上做针对性地访问控制。对发现的攻击事件，及时分析来源，查堵相关漏洞。 发现异常情况，遵循以下步骤： 第1步：立刻断开网络（内、外网）。切断计算机与网络的物理连接，拔掉计算机网线； 第2步：查杀病毒。对系统进行一次全面的病毒查杀，消除系统和网络中存在的木马程序和病毒； 第3步：升级系统。在其它能正常使用的计算机上，下载操作系统的补丁及升级包，用U盘复制到出现故障的计算机上，升级操作系统，安装系统补丁； 第4步：升级病毒库，在其它能正常使用的计算机上，下载必威体育精装版病毒库，用U盘复制到出现故障的计算机上，更新病毒库后，再次查杀病毒； 第5步：更换用户、系统口令和密码； 第6步：联系技术人员检查、排除其它故障； 第7步：做好有关现场处置工作； 第8步：如发生重大计算机网络受破坏和攻击事件，及时报告本单位领导。 亲爱的用户 亲爱的用户： 烟雨江南，画屏如展。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，感谢你的阅读。 1、最困难的事就是认识自己。 TIME \@ yy.M.d 20.11.8 DATE \@ M.d.yyyy 11.8.2022 DATE \@ HH:mm 22:46 DATE \@ HH:mm:ss 22:46:03 DATE \@ MMM-yy Nov-20 DATE \@ HH:mm 22:46 2、自知之明是最难得的知识。 TIME \@ EEEE年O月A日 二〇二〇年十一月八日 TIME \@ yyyy年M月d日星期W 2022年11月8日星期日 3、越是无能