网络与信息安全管理应急预案.docx

网络与信息安全管理应急预案一、目的为确保网络正常使用，充分发挥网络在信息时代的作用，遵照互联网信息服务管理办法、有关规定，特制订本预案。以妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。二、工作原则网络与信息安全工作遵循“谁主办、谁负责”的原则，统一管理，分级负责，快速反应，高效处置。网管部门切实承担起公司网络与信息安全工作的责任，落实安全责任制，确保网络安全运作，信息健康流通。三、组织领导建立公司网络与信息安全管理领导小组，由总经理负责对全系统网络与信息安全管理工作的全面领导，贯彻执行各级关于加强网络与信息安全管理的文件，督促指导各部门采取有力措施加强管理。网络与信息安全管理领导小组：组长： 副组长： 成员： 四、危害网络与信息安全突发事件的应急响应网络信息安全事故及突发事件定义：1） 网站主页为恶意篡改、交互栏发表不良信息或谣言；2） 网络应用服务器被非法入侵，应用服务器上的数据被非法拷贝、修改、删除；3） 病毒的大规模爆发和异常的网络攻击。1、如在局域网内发现病毒、木马、黑客入侵等网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。2、突发事件发生在网内或具有外部IP地址的服务器上的，应立即切断与外部的网络连接，如有必要，断开内部各节点的连接；突发事件发生在外部租用空间上的，立即与出租商联系，关闭租用空间。3、如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。4、采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告上级部门和公安部门。5、在确保安全问题解决后，方可恢复网络（网站）的使用。6、计算机用户发现异常情况处理步骤（可在网管指导下进行）：1）立刻断开网络（内、外网），切断计算机与网络的物理连接，拓扑计算机内线；2）查杀病毒，对系统进行一次全面的病毒查杀，消防系统和网络中存在的木马程序和病毒；3）升级系统，在其它能正常使用的计算机，下载操作系统的补丁及升级包，用U盘复制到出现故障的计算机上，升级操作系统，安装系统补丁；4）升级病毒库，在其它能正常使用的计算机上，下载最新病毒库，用U盘复制到出现故障的计算机上，更新病毒库后，再次杀鸡取蛋病毒。5）必要时更换用户、系统口令和密码；6）联系技术人员检查、排除其他故障；7）做好有关现场处理工作；8）如发生重大计算机网络受破坏和攻击事件，及时报告主管领导。五、保障1、加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组。建立由主管领导负责的网络与信息安全管理工作小组，并设立安全专管员。明确工作职责，落实安全责任制；交互性栏目要设有防范措施和专人管理。2、局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。公司网站有专人管理，并及时查看。3、加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因，加强对员工的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。特别要指导员工识别有害信息的能力，引导他们正健康用网。日常使用注意事项：1）不要随意登陆不明网站；2）对MSN、QQ发来的链接谨慎点击；3）不要打开不明邮件；4