重大信息安全事件应急处置和报告制度(标准版).pdfVIP

重大信息安全事件应急处置和

报告制度(标准版)

Safetymanagementisanimportantpartofproductionmanagement.Safetyandproductionarein

theimplementationprocess

(安全管理)

单位：

_________________________

姓名：

_________________________

日期：

_________________________

精品文档/Word文档/文字可改

实用文本|DOCUMENTTEMPLATE

通用安全

重大信息安全事件应急处置和报告制度

(标准版)

备注说明：安全管理是生产管理的重要组成部分，安全与生产在实施过程，两

者存在着密切的联系，存在着进行共同管理的基础。

为预防和及时处置信息安全事件，保证网络信息安全，维护社

会稳定，特制订网络信息安全事件应急处置预案

一、在公司领导的统一管理下，贯彻执行《中华人民共和国计

算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国

际互联网管理暂行规定》等相关法律法规，坚持积极防御、综合防

范的方针，本着以防为主、注重应急工作原则，预防和控制风险，

在发生信息安全事故或事件时最大程度地减少损失，保障用户利益，

维护社会和公司稳定，尽快使网络和系统恢复正常，做好网络运行

和信息安全保障工作。

二、网络部对互联网实施24小时值班责任制，必要时实行远程

控制。网络管理人员应定期对互联网的硬件设备进行状态检查。若

第2页

实用文本|DOCUMENTTEMPLATE

通用安全

发现有上本网站人员异常行为应立即冻结该用户的权限，及时记录

在案，情节严重时立即上报有关部门。

网络信息安全事件定义

1、网站受到黑客攻击，主页被恶意篡改、交互式栏目里发表以

下内容信息的：

1)煽动抗拒、破坏宪法和法律、行政法规实施的；

2)煽动颠覆国家政权、推翻社会主义制度的；

3)煽动分裂国家、破坏国家统一的；

4)煽动民族仇恨、民族歧视，破坏民族团结的；

5)捏造或者歪曲事实，散布谣言，扰乱社会次序的；

6)宣扬封建迷信、淫秽、色情、赌博、暴力、凶残、恐怖、教

唆犯罪的；

7)公然侮辱他人或者捏造事实诽谤他人的；

8)损害网站形象和网站利益的；

9)其他违反宪法和法律、行政法规的。

2、网络应用服务器被非法入侵，应用服务器上的数据被非法拷

第3页

实用文本|DOCUMENTTEMPLATE

通用安全

贝、修改、删除，发生泄密事件。

3、在网站上发布的内容违反国家的法律法规、侵犯知识产权等，

已经造成严重后果。

三、突发事件的