××集团信息安全应急预案
深入推进网络意识形态工作责制网络安全工作责制落实加强信息安全理保障×集团门户网站信息系统安全运行妥善应信息安全突发事件结合工作实际制定应急预案
领导机构
×××集团网络安全理领导组
网络安全理领导组设网络安全办公室负责×集团网络安全工作
二×××集团网络信息安全防护范围
×集团网络信息安全防护象包含×集团电子政务外网×集团门户网站×集团OA系统财务系统建拟建相关信息系统等应×集团信息系统遭受种网络攻击病毒入侵破坏然毁损等灾情造成系统中断设备损坏数丢失等障网络信息安全事件防范邮件攻击防范勒索病毒入侵防范数窃取防范网站攻击篡改防范供应链安全风险重点针网络安全薄弱环节进步强化安全防范措施
三网络信息安全处置原
1高度重视责位×集团部室高度政治敏感性责心切实承担起维护×集团网络信息安全政治责确保网络信息安全事件做快速觉察快速反应时处理时恢复
2统领导规范理网络信息安全事件×集团网络安全办公室统协调领导遵统领导综合协调司职原协配合具体实施完善应急工作体系机制
3预防加强监控积极做日常安全工作严格×集团公司互联网发布信息理制度（试行）进行信息采集审核发布加强网站信息系统运行监测重点监控网页否篡改信息发布否异常网站信息系统运行否异常等问题
4快速响应果断处置旦发生网络信息安全事应迅速反应时启动应急处置预案努力减少损失快恢复网络系统运行
5强化支撑积极联动×集团网络信息安全保障工作托友网络科技股份限公司北京致远互联软件公司阿里云云×数×集团公司等厂家进行技术支撑运行保障
四网络信息安全保障措施
1．加强网站网络信息日常监测监控强化安全理引发网络信息安全事件关信息认真收集分析判断发现异常情况时时处理逐级报告
2加强网络信息数保护进行间断监控旦发生网络信息安全事件立启动应急预案判定事件危害程度采取应急处置措施立情况报告关领导处置程中时报告处置工作进展情况直处置工作结束属重事件存非法犯罪行时公安机关报案
3加强网络安全设备运理时网络安全设备进行病毒库应特征库IPS特征库升级定时查防火墙堡垒机网络行理机运行日志发现危害网络安全事件时处理解决安全问题情况报领导开放网络防火墙核心交换机设备端口省保密局机房安装中孚互联网接入口监测系统便省保密局实时监测网数
4保持网站开发公司网络运营商沟通渠道畅通确保应急处理程中遇困难问题时时获网站开发公司运营商技术支援
5×集团网络安全领导组办公室加强信息安全应急工作监督检查网络信息安全工作做制度化规范化常态化网络信息安全工作费列入专项预算加保障确保员支撑技术支撑设备支撑全面落实
五网络信息安全事件分类分级
（）事件分类
网络信息事件分害程序事件网络攻击事件信息破坏事件信息容安全事件设备设施障灾害性事件等
1害程序事件分计算机病毒事件蠕虫事件特洛伊木马事件僵尸网络事件混合程序攻击事件网页嵌恶意代码事件害程序事件
2网络攻击事件分拒绝服务攻击事件门攻击事件漏洞攻击事件网络扫描窃听事件网络钓鱼事件干扰事件网络攻击事件
3信息破坏事件分信息篡改事件信息假事件信息泄露事件信息窃取事件信息丢失事件信息破坏事件
4信息容安全事件指通网络传播法律法规禁止信息组织非法串联煽动集会游行炒作敏感问题危害国家安全社会稳定公众利益事件
5设备设施障分软硬件身障外围保障设施障破坏事设备设施障
6灾害性事件指然灾害等突发事件导致网络信息安全事件
（二）事件分级
信息安全事件业务造成影响已造成影响严重程度结合资产重程度网络信息安全事件分四级：Ⅰ级（特重网络信息安全事件）Ⅱ级（重网络信息安全事件）Ⅲ级（较网络信息安全事件）Ⅳ级（般网络信息安全事件）
I级（特重网络信息安全事件）×集团系统发生规模瘫痪事态发展超出理单位控制力国家安全社会秩序济建设公利益造成特严重损害突发公事件超工作时间16时恢复
II级（重网络信息安全事件）×集团系统发生规模瘫痪国家安全社会秩序济建设公利益造成严重损害超工作时间8时未恢复需单位协处置突发公事件
III级（较网络信息安全事件）×集团系统发生瘫痪业务单位造成定损害工作时间8时恢复恶意攻击行
Ⅳ级（般网络信息安全事件）×集团系统受定程度损坏户权益定影响工作时间4时恢复
六网络信息安全应急响应
完善网络信息安全应急响应机制规范网络信息安全应急响应工作容流程科学应网络信息安全突发事件效预防时控制限度消信息安全类突发事件危害影响保障信息系统实体安全运行安全数安全
七网络信息安全应急培训演练
×集团网络安全理领导组应网络信息安全应急预案列入年度学计划组织员工认真学做知晓网络安全办公室部门学情况进行抽查
年组织次应急演练演练全业务范围进行分系统进行进行应急演练信息系统运行安全应急工作组负责组织演练结束应急工作组成员演练效果存问题改进措施等进行评估总结
七网络信息安全应急预案
×集团网络信息安全应急预案包括网站攻击篡改应急预案勒索病毒入侵应急预案数窃取应急预案防范邮件攻击应急预案防范供应链安全应急预案发生突发事件启动应预案开展网络信息安全保障工作
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
深入推进网络意识形态工作责制网络安全工作责制落实加强信息安全理保障×集团门户网站信息系统安全运行妥善应信息安全突发事件结合工作实际制定应急预案
领导机构
×××集团网络安全理领导组
网络安全理领导组设网络安全办公室负责×集团网络安全工作
二×××集团网络信息安全防护范围
×集团网络信息安全防护象包含×集团电子政务外网×集团门户网站×集团OA系统财务系统建拟建相关信息系统等应×集团信息系统遭受种网络攻击病毒入侵破坏然毁损等灾情造成系统中断设备损坏数丢失等障网络信息安全事件防范邮件攻击防范勒索病毒入侵防范数窃取防范网站攻击篡改防范供应链安全风险重点针网络安全薄弱环节进步强化安全防范措施
三网络信息安全处置原
1高度重视责位×集团部室高度政治敏感性责心切实承担起维护×集团网络信息安全政治责确保网络信息安全事件做快速觉察快速反应时处理时恢复
2统领导规范理网络信息安全事件×集团网络安全办公室统协调领导遵统领导综合协调司职原协配合具体实施完善应急工作体系机制
3预防加强监控积极做日常安全工作严格×集团公司互联网发布信息理制度（试行）进行信息采集审核发布加强网站信息系统运行监测重点监控网页否篡改信息发布否异常网站信息系统运行否异常等问题
4快速响应果断处置旦发生网络信息安全事应迅速反应时启动应急处置预案努力减少损失快恢复网络系统运行
5强化支撑积极联动×集团网络信息安全保障工作托友网络科技股份限公司北京致远互联软件公司阿里云云×数×集团公司等厂家进行技术支撑运行保障
四网络信息安全保障措施
1．加强网站网络信息日常监测监控强化安全理引发网络信息安全事件关信息认真收集分析判断发现异常情况时时处理逐级报告
2加强网络信息数保护进行间断监控旦发生网络信息安全事件立启动应急预案判定事件危害程度采取应急处置措施立情况报告关领导处置程中时报告处置工作进展情况直处置工作结束属重事件存非法犯罪行时公安机关报案
3加强网络安全设备运理时网络安全设备进行病毒库应特征库IPS特征库升级定时查防火墙堡垒机网络行理机运行日志发现危害网络安全事件时处理解决安全问题情况报领导开放网络防火墙核心交换机设备端口省保密局机房安装中孚互联网接入口监测系统便省保密局实时监测网数
4保持网站开发公司网络运营商沟通渠道畅通确保应急处理程中遇困难问题时时获网站开发公司运营商技术支援
5×集团网络安全领导组办公室加强信息安全应急工作监督检查网络信息安全工作做制度化规范化常态化网络信息安全工作费列入专项预算加保障确保员支撑技术支撑设备支撑全面落实
五网络信息安全事件分类分级
（）事件分类
网络信息事件分害程序事件网络攻击事件信息破坏事件信息容安全事件设备设施障灾害性事件等
1害程序事件分计算机病毒事件蠕虫事件特洛伊木马事件僵尸网络事件混合程序攻击事件网页嵌恶意代码事件害程序事件
2网络攻击事件分拒绝服务攻击事件门攻击事件漏洞攻击事件网络扫描窃听事件网络钓鱼事件干扰事件网络攻击事件
3信息破坏事件分信息篡改事件信息假事件信息泄露事件信息窃取事件信息丢失事件信息破坏事件
4信息容安全事件指通网络传播法律法规禁止信息组织非法串联煽动集会游行炒作敏感问题危害国家安全社会稳定公众利益事件
5设备设施障分软硬件身障外围保障设施障破坏事设备设施障
6灾害性事件指然灾害等突发事件导致网络信息安全事件
（二）事件分级
信息安全事件业务造成影响已造成影响严重程度结合资产重程度网络信息安全事件分四级：Ⅰ级（特重网络信息安全事件）Ⅱ级（重网络信息安全事件）Ⅲ级（较网络信息安全事件）Ⅳ级（般网络信息安全事件）
I级（特重网络信息安全事件）×集团系统发生规模瘫痪事态发展超出理单位控制力国家安全社会秩序济建设公利益造成特严重损害突发公事件超工作时间16时恢复
II级（重网络信息安全事件）×集团系统发生规模瘫痪国家安全社会秩序济建设公利益造成严重损害超工作时间8时未恢复需单位协处置突发公事件
III级（较网络信息安全事件）×集团系统发生瘫痪业务单位造成定损害工作时间8时恢复恶意攻击行
Ⅳ级（般网络信息安全事件）×集团系统受定程度损坏户权益定影响工作时间4时恢复
六网络信息安全应急响应
完善网络信息安全应急响应机制规范网络信息安全应急响应工作容流程科学应网络信息安全突发事件效预防时控制限度消信息安全类突发事件危害影响保障信息系统实体安全运行安全数安全
七网络信息安全应急培训演练
×集团网络安全理领导组应网络信息安全应急预案列入年度学计划组织员工认真学做知晓网络安全办公室部门学情况进行抽查
年组织次应急演练演练全业务范围进行分系统进行进行应急演练信息系统运行安全应急工作组负责组织演练结束应急工作组成员演练效果存问题改进措施等进行评估总结
七网络信息安全应急预案
×集团网络信息安全应急预案包括网站攻击篡改应急预案勒索病毒入侵应急预案数窃取应急预案防范邮件攻击应急预案防范供应链安全应急预案发生突发事件启动应预案开展网络信息安全保障工作
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
