DB23T 3703-2024重大活動(dòng)網(wǎng)絡(luò)安全保障指南

23DB23/T3703—2024重大活動(dòng)網(wǎng)絡(luò)安全保障指南2024-06-13發(fā)布2024-07-12實(shí)施黑龍江省市場(chǎng)監(jiān)督管理局發(fā)布I 2 2 2 6 8 9 1GB/T25069、GB/T20984、GB/T活動(dòng)。比如國(guó)家或本省舉辦的重大會(huì)議、慶?；顒?dòng)、招生2重大活動(dòng)網(wǎng)絡(luò)安全保障工作流程包括保障啟動(dòng)、保障準(zhǔn)備、保障實(shí)施、保障3a)應(yīng)明確網(wǎng)絡(luò)安全保障工作領(lǐng)導(dǎo)小組，明確組長(zhǎng)、成員及組成b)應(yīng)明確網(wǎng)絡(luò)安全保障工作領(lǐng)導(dǎo)小組辦公室及其承擔(dān)部門；c)應(yīng)明確網(wǎng)絡(luò)安全保障工作領(lǐng)導(dǎo)小組各組成全保障工作方案，重大活動(dòng)網(wǎng)絡(luò)安全保障工作方案（模板）見(jiàn)附錄B；b)方案應(yīng)滿足國(guó)家、行業(yè)或地方相關(guān)標(biāo)準(zhǔn)要求；c)方案應(yīng)經(jīng)本地區(qū)、本部門網(wǎng)絡(luò)安全保障工作領(lǐng)導(dǎo)a)活動(dòng)組委會(huì)應(yīng)成立網(wǎng)絡(luò)安全保障工作組，負(fù)責(zé)制定和執(zhí)行主場(chǎng)活動(dòng)網(wǎng)絡(luò)安全保a)應(yīng)梳理本地區(qū)、本部門可能在重大活動(dòng)期間如被攻擊破壞，造成嚴(yán)重影響的資b)清單應(yīng)包括黨政機(jī)關(guān)門戶網(wǎng)站（含移動(dòng)應(yīng)用程序）、重點(diǎn)新聞網(wǎng)站（含移動(dòng)應(yīng)用程序）；e)清單應(yīng)包括電子郵件服務(wù)和提供公共服務(wù)的短4a)應(yīng)核查所梳理出資產(chǎn)的操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等安全a)應(yīng)對(duì)基線安全檢查發(fā)現(xiàn)的重要問(wèn)題進(jìn)行安全配置b)應(yīng)對(duì)網(wǎng)絡(luò)安全檢查發(fā)現(xiàn)的重要問(wèn)題進(jìn)行整改修復(fù)；5b)應(yīng)急預(yù)案應(yīng)結(jié)合實(shí)際情況，確保預(yù)案具有針對(duì)性和可操作性；c)應(yīng)急預(yù)案應(yīng)根據(jù)組織調(diào)整和安全形勢(shì)的變化及時(shí)更新，確保預(yù)案具有時(shí)c)應(yīng)積極參與網(wǎng)絡(luò)安全主管部門組織的跨地區(qū)、跨g)應(yīng)急預(yù)案應(yīng)包括突發(fā)零日漏洞的應(yīng)6a)保障實(shí)施期間機(jī)房（IDC）應(yīng)進(jìn)行封網(wǎng)c)除重啟系統(tǒng)等基本維護(hù)操作外，禁止人員或d)值班表中應(yīng)包括值班電話及具體值班b)應(yīng)對(duì)資產(chǎn)脆弱性、異常行為、安全事件等進(jìn)行監(jiān)測(cè)和告警；a)應(yīng)按照應(yīng)急預(yù)案處置流程，對(duì)安全事件采取相應(yīng)的應(yīng)急處置b)現(xiàn)場(chǎng)處置人員應(yīng)及時(shí)進(jìn)行先期處置，防止危害擴(kuò)大；c)在事件處置過(guò)程中，應(yīng)校驗(yàn)處置結(jié)果，處置不當(dāng)時(shí)應(yīng)d)在恢復(fù)系統(tǒng)后，應(yīng)對(duì)系統(tǒng)恢復(fù)情況開展再評(píng)估，防止系統(tǒng)遭受二次破壞e)應(yīng)監(jiān)測(cè)網(wǎng)絡(luò)安全事件相關(guān)輿情信息，a)應(yīng)同第三方專業(yè)技術(shù)隊(duì)伍共同組建值守團(tuán)隊(duì)，開展保障7端情況進(jìn)行快速有效恢復(fù)，對(duì)突發(fā)零日漏洞迅速f)應(yīng)實(shí)施零報(bào)告制度，定期向活動(dòng)組委會(huì)報(bào)h)應(yīng)監(jiān)測(cè)網(wǎng)絡(luò)安全事件相關(guān)輿情信息，根據(jù)活動(dòng)組委會(huì)有關(guān)規(guī)定，做好輿情應(yīng)對(duì)。9.1基本要求9.1.1復(fù)盤總結(jié)重大活動(dòng)網(wǎng)絡(luò)安全保障總結(jié)（模板）見(jiàn)附錄C；c)應(yīng)總結(jié)提煉保障工作的經(jīng)驗(yàn)和教訓(xùn)，為今后的重大活動(dòng)網(wǎng)絡(luò)安全保障工作提d)如需要報(bào)送保障總結(jié)，應(yīng)經(jīng)保障工作領(lǐng)導(dǎo)小組審議通過(guò)a)應(yīng)對(duì)保障期間表現(xiàn)突出的先進(jìn)集體及個(gè)人進(jìn)行b)應(yīng)對(duì)保障期間造成一定損失的集體和個(gè)人按照有關(guān)規(guī)定