網絡信息安全規(guī)范、應急突發(fā)事件預案及處理流程20090625版

1、網絡信息安全規(guī)范、應急突發(fā)事件預案及處理流程網絡信息安全規(guī)范、應急突發(fā)事件預案及處理流程（試行）一、總則一、總則1、編制目的、編制目的為規(guī)范和加強網絡重大信息安全事件的信息報告管理工作，及時掌握和評估重大信息安全事件有關情況，協調組織力量進行事件的應急響應處理，降低信息安全事件的損失和影響，根據中共中央辦公廳、國務院辦公廳轉發(fā)《國家信息化領導小組關于加強信息安全保障工作意見》的通知（中辦發(fā)[2003]27號）和有關法律、法規(guī)的規(guī)定，結合

2、公司實際，制定本規(guī)范。2、工作原則、工作原則統(tǒng)一領導，歸口管理。網絡信息安全應急處理工作應在公司網絡信息安全領導小組的領導下，會同相關部門，齊抓共管、各負其責，共同提高公司網絡系統(tǒng)的信息安全應急處理水平。明確責任，依法規(guī)范。應從公司信息安全保障的高度出發(fā)，明確應急處理管理部門和各業(yè)務部門的安全責任，嚴格依照國家法律和相關規(guī)定進行應急處理工作。防范為主，加強監(jiān)控。應廣泛宣傳網絡信息安全基本知識，提高對信息安全的認識水平，切實落實信息安全防

3、范措施，強化對公司網絡信息系統(tǒng)的監(jiān)控，減少安全事件可能帶來的不良影響。整合資源，協調處理。網絡信息安全應急處理工作應充分加強與專業(yè)信息安全機構的溝通和聯系，以提高公司網絡系統(tǒng)應急處理能力。3、適用范圍、適用范圍本規(guī)范所稱的信息安全重大事件是指由于人為攻擊或破壞以及病毒爆發(fā)等原因所引發(fā)，嚴重影響到網絡與信息系統(tǒng)的正常運行，造成業(yè)務中斷、系統(tǒng)破壞、數據破壞或信息失竊等，從而在政府形象、社會穩(wěn)定或公眾利益等方面造成嚴重影響以及造成一定程度直接

4、和間接重大經濟損失的事件。公司各部門的網絡與信息系統(tǒng)安全事件報告、應急處理，均適用于本規(guī)范。二、應急處理組織機構二、應急處理組織機構各部門應定期對網絡信息系統(tǒng)的運行狀態(tài)、系統(tǒng)日志和安全日志等進行檢查，對重要信息系統(tǒng)如網站、核心數據庫等應每日進行運行檢查，確保及時發(fā)現信息安全事件，減少安全事件所造成的損失。各部門應定期或不定期組織預案演練，進一步明確應急響應各崗位責任，檢驗應急預案各環(huán)節(jié)之間的通信、協調、指揮等是否符合快速、高效的要求，對

5、預案中存在的問題和不足及時補充、完善。4、宣傳培訓、宣傳培訓各部門應大力宣傳信息安全的基本原理、安全事件的預防措施和應急處理的基本知識，提高本部門人員的信息安全意識水平。各部門應定期或不定期地舉辦信息安全基礎培訓，使不同崗位的人員都能熟悉并掌握信息系統(tǒng)應急處理的知識和技能。同時應積極參加由公司網絡安全部門舉辦的各類信息安全培訓，通過不同層次、類型的培訓或研討，提高全公司網絡信息安全水平，減少信息安全事件數量。四、應急處理流程四、應急處理

6、流程1、信息安全事件分類、信息安全事件分類根據信息安全事件可能造成的影響范圍及程度，將應急處理流程分為對外服務信息系統(tǒng)應急處理流程和內部應用信息系統(tǒng)應急處理流程兩大類型。其中對外服務信息系統(tǒng)指公司網站拍賣平臺和互聯網對外提供服務的信息系統(tǒng)。內部應用信息系統(tǒng)指僅對各部門內部人員提供服務的信息系統(tǒng)。同時，根據發(fā)生安全事件的信息系統(tǒng)所提供的服務范圍，在對外服務信息系統(tǒng)應急處理流程和內部應用信息系統(tǒng)應急處理流程中進一步細分了網站、業(yè)務系統(tǒng)和辦公

7、系統(tǒng)三種業(yè)務類別的應急處理流程。網站指公司各部門和單位使用HTML等工具制作的用于發(fā)布拍品信息、提供數據服務的相關網頁的集合。業(yè)務系統(tǒng)指公司各部門和單位提交數據，提供服務、辦理相關業(yè)務的信息系統(tǒng)，如網上業(yè)務辦理系統(tǒng)等。辦公系統(tǒng)指公司各部門和單位處理日常辦公事務的信息系統(tǒng)，如OA系統(tǒng)等。發(fā)生信息安全事件時，公司各部門和單位應按上述處理流程分類方法對安全事件進行分類，并遵循以下各類別信息安全事件處理流程執(zhí)行。2、對外服務信息系統(tǒng)應急處理流程