網絡與信息安全應急處置組織架構圖

1、精選優(yōu)質文檔-傾情為你奉上附件1：網絡與信息安全應急處置組織架構圖線路維護單位網站維護單位網絡設備維護單位教務系統(tǒng)維護單位其余系統(tǒng)維護單位區(qū)公安應急支援小組區(qū)公安應急支援小組其它專業(yè)安全廠商應急支援單位網絡與信息安全應急領導小組網絡與信息安全應急處置組附件2：網絡與信息安全應急響應流程圖、級事件應急領導小組上報網絡與信息安全應急領導小組有關網絡與信息安全事件發(fā)生應急小組分析研判啟動本預案相關單位應急聯(lián)動應急處置組應急支援單位處置網絡與信息安全突發(fā)公共事件、級事件附件3：應急處置程序與措施危害發(fā)生時，應根據現(xiàn)場情況判定危害的性質，分別進入下列不同的處置程序。流程一 攻擊類事件應急處理流程（一）網

2、站、網頁出現(xiàn)不恰當言論時的緊急處置措施1、網站由辦公室的具體負責人員隨時密切監(jiān)視信息內容。2、發(fā)現(xiàn)網上出現(xiàn)非法信息時，負責人員應立即及時的采取刪除等處理措施。3、技術人員應在接到通知后作好必要的記錄，清理非法信息，強化安全防范措施，并將網站網頁重新投入使用。4、網站維護員應妥善保存有關記錄及日志或審計記錄。5、網站維護員工作人員應立即追查非法信息來源。6、將有關情況部門領導匯報有關情況。7、如認為情況嚴重，應及時向有關上級機關和公安部門報警。（二）黑客攻擊時的緊急處置措施1、當有關負責人員網頁內容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時,應立即向網站管理員通報情況。2、網站管理員應盡

3、快趕到現(xiàn)場，并首先應將被攻擊的服務器等設備從網絡中隔離出來，保護現(xiàn)場。3、網絡管理員負責被破壞系統(tǒng)的恢復與重建工作。4、網站管理員協(xié)同有關部門共同追查非法信息來源。5、如認為情況嚴重，則立即向公安部門或上級機關報警。（三）病毒安全緊急處置措施1、當發(fā)現(xiàn)計算機感染有病毒后，應立即將該機從網絡上隔離出來。2、對該設備的硬盤進行數(shù)據備份。3、啟用反病毒軟件對該機進行殺毒處理，同時進行病毒檢測軟件對其他機器進行病毒掃描和清除工作。4、如發(fā)現(xiàn)反病毒軟件無法清楚該病毒，應立即向辦公室報告。5、網站管理員在接到通報后，應在盡快趕到現(xiàn)場。6、經技術人員確認確實無法查殺該病毒后，應作好相關記錄，同時立即向校辦公

4、室報告，并迅速聯(lián)系有關廠商研究解決。7、如認為情況極為嚴重，應立即向公安部門或上級機關報告。流程二 故障類事件應急處理流程（一）軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施1、重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據必須有多日備份，并將它們保存于安全處。2、一旦軟件遭到破壞性攻擊，應立即向網站管理員報告，并將系統(tǒng)停止運行。3、網站管理員負責軟件系統(tǒng)和數(shù)據的恢復。4、網站管理員檢查日志等資料，確認攻擊來源。5、如認為情況極為嚴重的，應立即向公安部門或上級機關報告。（二）數(shù)據庫安全緊急處置措施1、各數(shù)據庫系統(tǒng)要至少準備兩個以上數(shù)據庫備份，分別存放在不同的計算機中。2、一旦數(shù)據庫崩潰，應立即向

5、網絡安全員報告，同時通知各部門暫緩上傳上報數(shù)據。3、網站管理員應對主機系統(tǒng)進行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。4、系統(tǒng)修復啟動后，將第一個數(shù)據庫備份取出，按照要求將其恢復到主機系統(tǒng)中。5、如因第一個備份損壞，導致數(shù)據庫無法恢復，則應取出第二套數(shù)據庫備份加以恢復。6、如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援。（三）廣域網外部線路中斷緊急處置措施1、廣域網主、備用線路中斷一條后，有關人員應立即啟動備用線路接續(xù)工作，同時向網站管理員報告。2、網站管理員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。3、如屬我方管轄范圍，由網絡管理員立即予以恢復。如遇無法恢復

6、情況，立即向有關廠商請求支援。4、如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，請求修復。5、如果主、備用線路同時中斷，網站管理員應在判斷故障節(jié)點，查明故障原因后，盡快與其他相關領導和工作人員研究恢復措施，并立即向辦公室匯報。（四）局域網中斷緊急處置措施1、局域網中斷后，網絡管理員應立即判斷故障節(jié)點，查明故障原因，并向辦公室匯報。2、如屬線路故障，應重新安裝線路。3、如屬路由器、交換機等網絡設備故障，應立即與設備提供商聯(lián)系更換設備，并調試暢通。4、如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調試暢通。如遇無法解決的技術問題，立即向有關廠商請求支援。（五）設備安全緊急處置措施1、小

7、型機、服務器等關鍵設備損壞后，有關人員應立即向網絡管理員匯報。2、網絡管理員應立即查明原因。3、如果能夠自行恢復，應立即用備件替換受損部件。4、如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來維修。5、如果設備一時不能修復，應向安全領導小組領導匯報，并告知各下屬部門，暫緩上傳上報數(shù)據。流程三 災害類事件應急處理流程（一）機房漏水應急預案如下： 1. 發(fā)生機房漏水時，第一目擊者應立即通知機房管理人員。2. 若空調系統(tǒng)出現(xiàn)滲漏水，機房管理人員應立即安排停用故障空調，清除機房積水，并及時聯(lián)系設備供應方處理，同時啟動備用空調，必要情況下可臨時用電扇對服務器進行降溫。3. 若為墻體或窗戶滲漏

8、水，機房管理人員應立即采取有效措施確保機房安全，同時安排通知辦公室，及時清除積水，維修墻體或窗戶，消除滲漏水隱患。（二）機房火災應急預案如下：1. 完善機房環(huán)境，確保機房具備二氧化碳滅火器；禁止攜帶易燃易爆物品進入機房。2. 機房管理人員應熟悉機房內部消防安全操作和規(guī)則，了解消防設備操作原理，掌握消防應急處理步驟、措施和要領，懂得滅火的方法，會撲救初起火災，并定期組織滅火演習。3. 一旦發(fā)生火災，迅速切斷機房電源，避免災情的擴散，并迅速撥打物業(yè)管理和119火警電話。4. 等待消防車到來期間,應組織物業(yè)保安或工作人員在保證安全的前提下滅火,應急領導小組應在第一時間內集中所有二氧化碳滅火器,抓住時

9、機,盡可能的把火撲滅。5. 配合消防部門調查事故原因，對造成的損失和起火原因做好記錄，以便進行災后總結。（三） 雷擊事故應急預案如下：1. 遇雷暴天氣，機房管理人員在下班后應及時關閉所有服務器，切斷電源，暫停內部計算機網絡工作。2. 雷暴天氣結束后，機房管理人員應及時開通服務器，恢復內部計算機網絡工作，對設備和數(shù)據進行檢查。出現(xiàn)故障的，事發(fā)部門應將故障情況及時報告辦公室。3. 因雷擊造成損失的，機房管理人員應會同相關部門進行核實、報損，并在調查工作結束后一日內書面報告領導。（四） 設備防盜被盜或人為損害應急預案如下： 1. 機房管理人員每日查看、清點設備并鎖好機房大門。2. 機房管理人員每日檢

10、查錄像監(jiān)控服務器狀態(tài)，確保監(jiān)控畫面正常，并檢查每日錄像正常性、完整性。3. 發(fā)生設備被盜或人為損害設備情況時，使用者或管理者應立即報告辦公室負責人，同時保護好現(xiàn)場。4. 辦公室接報后，通知保安及公安部門，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。5. 事發(fā)單位和當事人應積極配合公安部門進行調查，并將有關情況向辦公室匯報。附件4：辦公終端安全處理流程辦公終端安全處理流程信息表流程名稱辦公終端處理流程流程編碼流程負責人流程起點：辦公終端發(fā)現(xiàn)安全問題或異常現(xiàn)象流程目的：提高對終端安全的響應能力，最大限度地減小異常事件給本單位帶來的損失。流程終點：終端安全處理備案步驟編號操作步驟操作描述操作崗位1發(fā)現(xiàn)n 終端用戶