網(wǎng)絡(luò)安全應(yīng)急處置工作流程

1、信息安全應(yīng)急預(yù)案V 1.0 文件名稱(chēng) 信息安全應(yīng)急預(yù)案 密級(jí) 內(nèi)部文件編號(hào) 版 本 號(hào) V1.0 編寫(xiě)部門(mén) 編 寫(xiě) 人審 批 人 發(fā)布時(shí)間信息安全應(yīng)急預(yù)案3 1. 應(yīng)加強(qiáng)網(wǎng)絡(luò)與信息安全監(jiān)測(cè)、分析和預(yù)警工作。公司應(yīng)每天定時(shí)利用自身監(jiān)測(cè)技術(shù)平臺(tái)實(shí)時(shí)監(jiān)測(cè)和匯總重要系統(tǒng)運(yùn)行狀態(tài)相關(guān)信息，如：路由器、交換機(jī)、小型機(jī)、存儲(chǔ)設(shè)備、安全設(shè)備、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、機(jī)房系統(tǒng)的訪問(wèn)、運(yùn)行、報(bào)錯(cuò)及流量等日志信息，分析系統(tǒng)安全狀況，及時(shí)獲得相關(guān)信息。2. 建立

2、網(wǎng)絡(luò)與信息安全事件通報(bào)機(jī)制。發(fā)生網(wǎng)絡(luò)與信息安全事件后應(yīng)及時(shí)處理，并視嚴(yán)重程度向各自網(wǎng)絡(luò)與信息安全事件的應(yīng)急響應(yīng)執(zhí)行負(fù)責(zé)人、 及上級(jí)主管部門(mén)報(bào)告。第九條 預(yù)警應(yīng)急響應(yīng)工作小組成員在發(fā)生網(wǎng)絡(luò)與信息安全事件后， 應(yīng)當(dāng)進(jìn)行初步核實(shí)及情況綜合，快速研究分析可能造成損害的程度，提出初步行動(dòng)對(duì)策，并視事件的嚴(yán)重程度決定是否及時(shí)報(bào)各自應(yīng)急響應(yīng)執(zhí)行負(fù)責(zé)人。應(yīng)急響應(yīng)執(zhí)行負(fù)責(zé)人在接受?chē)?yán)重事件的報(bào)告后，應(yīng)及時(shí)發(fā)布應(yīng)急響應(yīng)指令，并視事件嚴(yán)重程度向各自信息安全領(lǐng)導(dǎo)

3、小組匯報(bào)。1. 預(yù)警范圍：(1) 易發(fā)生事故的設(shè)備和系統(tǒng)；(2) 存在事故隱患的設(shè)備和系統(tǒng)；(3) 重要業(yè)務(wù)使用的設(shè)備和系統(tǒng)；(4) 發(fā)生事故后可能造成嚴(yán)重影響的設(shè)備和系統(tǒng)。2. 預(yù)防措施：(1) 建立完善的管理制度，并認(rèn)真實(shí)施；(2) 設(shè)立專(zhuān)門(mén)機(jī)構(gòu)或配備專(zhuān)人負(fù)責(zé)安全工作；(3) 適時(shí)分析安全情況，制定、完善應(yīng)急響應(yīng)具體實(shí)施方案。第十條 預(yù)防機(jī)制積極推行信息系統(tǒng)安全等級(jí)保護(hù)， 逐步實(shí)行網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)評(píng)估。 基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)