《网络安全法教程》课件11+第十一章 网络安全监测预警与应急处理制度_第1页
《网络安全法教程》课件11+第十一章 网络安全监测预警与应急处理制度_第2页
《网络安全法教程》课件11+第十一章 网络安全监测预警与应急处理制度_第3页
《网络安全法教程》课件11+第十一章 网络安全监测预警与应急处理制度_第4页
《网络安全法教程》课件11+第十一章 网络安全监测预警与应急处理制度_第5页
已阅读5页,还剩9页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

网络安全法教程第十一章

网络安全监测预警与应急处理制度第十一章

网络安全监测预警与应急处理制度【内容提要】本章主要介绍了网络安全监测预警和应急处理的组织机构和基本原则、网络安全监测预警制度、网络安全信息通报制度、网络安全事件应急处置制度以及网络通信临时管制制度,力图使读者全面了解《网络安全法》中规定的网络安全监测预警与应急处理制度。第一节组织体系及安全事件处置原则二、网络安全事件分级处理原则第一节组织体系及安全事件处置原则表11.1.2网络安全事件与预警、应急响应的简单对照关系事件分级预警分级应急响应特别重大网络安全事件红色Ⅰ级响应重大网络安全事件橙色Ⅱ级响应较大网络安全事件黄色Ⅲ级响应一般网络安全事件蓝色Ⅳ级响应第二节网络安全监测预警制度一、网络安全监测网络安全监测的概念:通过对网络和安全设备日志、系统运行数据等信息进行实时采集,以关联分析等方式对监测对象进行风险识别、威胁发现、安全事件事实告警及可视化展示。网络安全监测是及时、准确预警和有效管控网络安全风险的前提和基础,通过监测研判的结果能够为预警提供科学的依据。网络安全监测的分类:信息安全事件监测、运行状态监测、威胁监测、策略与配置监测网络安全监测的责任主体:“谁主管谁负责、谁运行谁负责”第二节网络安全监测预警制度二、网络安全预警预警信息的发布预警响应预警解除第三节

网络安全信息通报制度二、网络安全信息通报的内容事件信息报送报告的内容包括:事件发生单位概况;事件发生时间;事件简要经过;初步估计的危害和影响;已采取的措施;其他应当报告的情况。预警信息报送的内容包括:信息基本情况描述;可能产生的危害及程度;可能影响的用户及范围;截至信息报送时,已知晓该信息的单位/人员范围;建议应采取的应对措施及建议。事件信息通告内容主要包括:事件统计情况、造成的危害、影响程度、态势分析、典型案例。预警信息通告内容主要包括:受影响的系统、可能产生的危害和危害程度、可能影响的用户及范围、建议应采取的应对措施及建议。第三节

网络安全信息通报制度第四节应急处置制度一、网络安全事件应急预案部门应急预案行业应急预案地方应急预案企事业单位应急预案专项应急预案第四节应急处置制度二、网络安全事件应急处置处置原则:党的领导原则、分级负责原则、预防为主原则、快速反应原则、一切为民原则、开放合作原则处置组织机构与职责:领导机构与职责、办事机构与职责、各部门职责、各省(区、市)职责处置流程事件报告应急响应应急结束调查评估第五节网络通信临时管制制度一、网络通信临时管制措施的意义网络通信管制,是指为社会公共安全和处置重大突发事件的需要,在一定区域和时期内,切断网络通信服务,暂停网络数据传输的强制措施。现实社会中,出现重大突发事件,为确保应急处置、维护国家和公众安全,有关部门往往会采取交通管制等措施。网络空间也不例外。第五节网络通信临时管制制度二、

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论