《網(wǎng)絡(luò)安全事件通報制度》由會員分享,可在線閱讀,更多相關(guān)《網(wǎng)絡(luò)安全事件通報制度(3頁珍藏版)》請在裝配圖網(wǎng)上搜索。
1、網(wǎng)絡(luò)安全事件通報制度
網(wǎng)絡(luò)安全事件通報制度 第1條 網(wǎng)絡(luò)安全事件定義以下: (1) 網(wǎng)絡(luò)突然產(chǎn)生中斷,如停電、線路故障、網(wǎng)絡(luò)通訊裝備破壞等。
(2) 本系統(tǒng)網(wǎng)絡(luò)遭到黑客攻擊,數(shù)據(jù)被歹意篡改、交互式欄目里發(fā)表有煽動分裂國家、破壞國家統(tǒng)1和民族團結(jié)、顛覆社會主義制度;煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實行;捏造或曲解事實,故意散布謊言,擾亂秩序;破壞社會穩(wěn)定的信息及侵害國家名譽和穩(wěn)定的謊言等。
(3) 網(wǎng)絡(luò)服務(wù)器及其他服務(wù)器被非法入侵,服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除,產(chǎn)生泄密事件。
第2條 加強網(wǎng)絡(luò)安全信息審查工作,若發(fā)現(xiàn)數(shù)據(jù)被歹意更改,應(yīng)立即停止服務(wù)并恢復正
2、確內(nèi)容,同時檢查分析被更改的緣由,在被更改的緣由找到并排除之前,不得重新開放數(shù)據(jù)服務(wù)。信息發(fā)布服務(wù),必須落實責任人,實行先審后發(fā),并具有相應(yīng)的安全防范措施(如:日志保存、安全認證、實時監(jiān)控、防黑客、防病毒等)。建立有效的網(wǎng)絡(luò)防病毒工作機制,及時做好防病毒軟件的網(wǎng)上升級,保證病毒庫的及時更新。
第3條 單位網(wǎng)絡(luò)管理部門實行節(jié)假日值班制度,開通值班電話,保證與上級主管部門、和當?shù)毓矙C關(guān)的熱線聯(lián)系。若發(fā)現(xiàn)異常應(yīng)立即向應(yīng)急小組及有關(guān)部門、上級領(lǐng)導報告。
第4條 加強突發(fā)事件的快速反應(yīng)。運行保護小組具體負責相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,對突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到: (1) 及時發(fā)現(xiàn)
3、、及時報告,在發(fā)現(xiàn)后及時向應(yīng)急小組及上1級領(lǐng)導報告。
(2) 保護現(xiàn)場,立即與網(wǎng)絡(luò)隔離,避免影響擴大。
(3) 及時取證,分析、查找緣由。
(4) 消除有害信息,避免進1步傳播,將事件的影響降到最低。
(5) 在處置有害信息的進程中,任何單位和個人不得保存、儲存、散布、傳播所發(fā)現(xiàn)的有害信息。
第5條 加強網(wǎng)絡(luò)用戶的法律意識和網(wǎng)絡(luò)安全意識教育,提高其安全意識和防范能力;凈化網(wǎng)絡(luò)環(huán)境。
第6條 做好網(wǎng)絡(luò)機房及戶外網(wǎng)絡(luò)裝備的防火、防偷盜、防雷擊、防鼠害等工作。若產(chǎn)生事故,應(yīng)立即組織人員自救,并報警。
第7條 網(wǎng)絡(luò)安全事件報告與處置。網(wǎng)絡(luò)安全事件
4、產(chǎn)生并得到確認后,有關(guān)人員應(yīng)立行將情況報告有關(guān)領(lǐng)導,由領(lǐng)導指揮處理網(wǎng)絡(luò)安全事件。應(yīng)及時向當?shù)毓矙C關(guān)報案。阻斷網(wǎng)絡(luò)連接,進行現(xiàn)場保護,協(xié)助調(diào)查取證和系統(tǒng)恢復等工作,有關(guān)背法事件移交公安機關(guān)處理。
第8條 為加強網(wǎng)絡(luò)安全信息同享和統(tǒng)1調(diào)和行動,依照“統(tǒng)1領(lǐng)導、歸口負責”的原則,由公司辦公室負責網(wǎng)絡(luò)安全事件通報工作的組織、指點和調(diào)和。
第9條 安全事件通報可采取例行通報、緊急通報兩種方式進行。例行通報為定期方式,適用于對網(wǎng)絡(luò)安全信息的匯總分析。緊急通報為不定期方式,適用于對突發(fā)的網(wǎng)絡(luò)安全事件或重大網(wǎng)絡(luò)安全預警信息的發(fā)布,對具有緊急和有重要指點作用的網(wǎng)絡(luò)安全事件應(yīng)在當天內(nèi)完成通報。
5、
第10條 網(wǎng)絡(luò)安全事件產(chǎn)生通報內(nèi)容包括事件的性質(zhì)、類型、影響范圍、影響程度、產(chǎn)生時間、延續(xù)時間、事件定級,和目前已采取的響應(yīng)措施和實際效果。
第101條 網(wǎng)絡(luò)安全事件預警通報內(nèi)容包括可能產(chǎn)生的事件的性質(zhì)、類型、影響效果、影響程度、可能爆發(fā)的時間,和可采取的措施等。
第102條 在收到上級單位的網(wǎng)絡(luò)安全事件通報或下級單位重大網(wǎng)絡(luò)安全事件報告時,應(yīng)立即對所收到的通報或報告的安全事件進行分析判斷、匯總歸納整理,并根據(jù)所收到的內(nèi)容對本級網(wǎng)絡(luò)安全系統(tǒng)進行有針對性的整改通報。
第103條 對1些觸及到保密內(nèi)容的網(wǎng)絡(luò)安全事件通報,應(yīng)嚴格依照有關(guān)保密管理規(guī)定履行。
第104條 對產(chǎn)生重大信息網(wǎng)絡(luò)安全事件或網(wǎng)絡(luò)安全預警事件沒有及時進行通報的,特別是故意瞞報、緩報、謊報的應(yīng)追究相干單位、相干責任人的相應(yīng)行政責任,可處以批評、正告、嚴重正告、記過等處罰。
第105條