到文鼎文库首页

县审计局网络和信息系统突发事件应急预案

发布时间:2022/5/7 16:51:24 字数:2805
【提纲】一、应急处理机构及职责。(一)领导小组。(二)工作小组。二、应急处理基本程序和主要内容。(一)突发事件发生后,应急处理工作小组迅速组织技术力量查明原因、开展修复工作。(二)事件响应后,应急处理工作小组组织相关技术人员立即赶到现场,确认故障,研究解决方案:。(四)在事故处置过程中,尽最大可能收集事件相关信息,识别事件类别,确定事件来源,保护备份数据。(五)突发事件处理结束后,回顾并整理发生事件的各种相关信息,把所有情况记录到文档中。三、保证措施。(一)做好网络机房服务器的密码保护工作,防止非本单位人员操作数据库。
县审计局网络和信息系统突发事件应急预案
为加强审计网络和信息系统安全管理工作,预防和遏制审计网络和信息系统突发事件的发生,减轻和消除突发事件造成的危害和影响,形成科学、有效、反应迅速的应急工作机制,提高处置网络与信息安全突发事件能力,确保审计网络和信息系统的实体安全、运行安全和数据安全。结合审计工作实际情况,特制定本应急预案。
一、应急处理机构及职责
为保证突发情况下应急机制的迅速启动和指挥顺畅,成立审计网络和信息系统应急处理工作领导小组,下设工作小组。
(一)领导小组
组长由局长担任,副组长为分管政府信息公开和信息化工作的局领导,成员为相关处室负责人。应急预案启动后,负责应急行动的总体组织指挥工作。
主要职责:
1.研究布置应急行动有关具体事宜。
2.应急行动期间的总体组织指挥。
3.向上级汇报应急行动的进展和向有关部门通报相关情况。
4.负责与有关部门进行重大事项的工作协
……(文鼎文库www.wentop.com此处省略589字。不往下看了,点击下载全文)…… 
1)通过各种技术手段认定故障点。
(2)根据故障点位置不同分别处理:若故障点在本局网络内部的,进行故障网络设备和网络线路的维护、更换;故障点在本局网络以外的,联系电子政务中心或者电信服务商,及时解决问题。
4.病毒爆发或黑客攻击突发事件应急处理措施
(1)当发现有大规模计算机感染病毒或发现黑客攻击事件,首先中断被感染电脑或攻击主机的网络连接,并在防火墙上对来源主机地址进行阻断。
(2)应急处理工作小组立即组织技术力量分析攻击类型和病毒爆发特征,切断传播途径,利用专杀工具对所有计算机进行病毒扫描和木马清除。如果现有手段无法有效清除该病毒木马,要立即向应急处理领导小组报告,并迅速联系有关专业安全软件厂商研究解决。
(3)评估系统毁坏程度,备份系统、保存系统日志,通过检查日志、特征等信息,确定病毒爆发和传播原因。分析攻击手段、攻击使用漏洞、攻击过程和发起攻击地址。情节严重并发生严重后果的,向公安机关报案。
(4)恢复被攻击前数据,安装系统补丁,升级系统。
5.s_m信息泄露事件(1)根据掌握情况及时确认x_m事件等级。
(2)应急处理领导小组召开安_议,制定x_m事件补救措施。如降低s_m信息密级、追回s_m信息等。
(3)涉及s_m信息等级高的,要及时通报公安机关追查和采取措施,追回相关s_m信息,尽量减少损失,并追究相关责任人。
6.局网站、网页出现非法言论突发事件应急处理措施(1)网站、网页由网站内容管理人员随时密切监视信息内容。
(2)发现网上出现非法信息时,值班人员立即向应急处理工作小组报告;情况紧急的及时采取对该言论做屏障隐藏等处理措施,再按程序报告;网站维护员要妥善保存有关记录及日志或审计记录。
(3)应急处理工作小组在接到报告后立即清理非法信息,强化安全防范措施,并将网站网页重新投入使用;同时组织技术力量,必要时聘请外部专业机构共同追查非法信息来源。情况严重要向公安部门报警或有关机关报告。
7.视频会议故障应急处理措施(1)发现者立即上报会议负责人。
(2)会议负责人接到报告后,立即组织有关人员按紧急状态处理程序开展工作。根据故障发生的部位、程度,分别联系相关专线服务运营商、视频专用设备提供商,及时进行判断和抢修工作,采用科学、可行的办法排除故障。
(3)当发现故障不能快速解决时,要立即通知相关人员会议延期,如遇紧急会议的,请求省厅对会议进行录播,以便大家学习会议精神。
(三)若事故不能短时间内解决的,及时通知市局各处室及各区县审计局相关负责人员,同时上报省审计厅,紧急业务暂时转入手工处理流程。
(四)在事故处置过程中,尽最大可能收集事件相关信息,识别事件类别,确定事件来源,保护备份数据。清理系统、恢复数据、程序、服务。恢复工作应该十分小心,避免出现误操作导致数据的丢失。
(五)突发事件处理结束后,回顾并整理发生事件的各种相关信息,把所有情况记录到文档中。系统恢复以后,关注其安全状况,特别是对曾经出问题的地方,要进行跟踪,做好防范工作。
三、保证措施
(一)做好网络机房服务器的密码保护工作,防止非本单位人员操作数据库。定期对数据进行检查,对预期发生的问题做好事先防范。服务器上打全补丁,安装杀毒软件,及时更新病毒代码。如发现危害大的病毒,需在OA上张贴公告通知用 ……
预览结束,全文2805字,当前显示1878字,还剩927字
本文5
  下载全文