網絡與信息安全事件的預防和應急處理工作機制

1、網絡與信息安全應急預案網絡與信息安全應急預案1編制目的編制目的建立健全的公司網絡與信息安全事件的預防和應急處理工作機制，提高對網絡與信息安全突發(fā)性危害事件的防范和應急處理能力，形成科學、有效、快速反應的應急響應機制最大限度地減少網絡與信息安全突發(fā)事件對我公司造成的影響，保障各景區(qū)賓館酒店的網絡與業(yè)務信息系統(tǒng)的正常運行和數據安全。2組織機構組織機構一網管部，負責為公司的網絡與信息安全突發(fā)事件的監(jiān)測、預警和應急處理工作提供技術支持，并參與重

2、要信息的判研、事件調查和總結評估工作。二組建公司網絡與信息安全事件處理小組，并與相關信息安全服務機構建立聯(lián)絡機制，為應急處理工作提供決策建議和技術指導，必要時參與網絡與信息安全事件的應急處理。3預警預防機制預警預防機制一事件分類根據網絡與信息安全突發(fā)事件的性質、機理和發(fā)生過程，公司網絡與信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。二監(jiān)控與預警信息報送當發(fā)生網絡與信息安全突發(fā)事件

3、時，相關工作人員做好先期應急處理工作，采取措施控制事態(tài)，必要時采用斷網、關閉服務器等方式防止事態(tài)進一步擴大。根據突發(fā)事件發(fā)展事態(tài)，網管部應組織設備廠商、系統(tǒng)開發(fā)商及安全服務商等應急支援力量，保存證據，做好應急處理工作。三應急處理1.網絡中斷緊急處理流程網絡中斷緊急處理流程1）故障排查。網絡中斷后，網管部技術人員要迅速判斷故障節(jié)點，查明故障原因。2）故障排除。1.如屬線路故障，應重新安裝線路。2.如屬路由器、交換機等網絡設備故障，網管部技

4、術人員立即檢修并調試通暢。如路由器、交換機配置文件破壞，信息安全員應迅速按照要求重新配置，調試通暢。必要時，請有關技術單位協(xié)助調測暢通。3.如需更換設備，應上報分管領導，經批準后馬上更換故障設備，盡快回復系統(tǒng)運行。4.如發(fā)現屬于外部線路的問題，應與線路運營商聯(lián)系，督促盡快恢復故障線路。5.網管部無法及時處理時，應立即通知相關供應商及維護人員，在最短時間內安排修理。2.黑客攻擊的應急處理流程黑客攻擊的應急處理流程1）當發(fā)現網絡上有黑客攻擊