第頁共頁網(wǎng)絡(luò)安全事件應(yīng)急處置和報告制度為了保證我司網(wǎng)站及網(wǎng)絡(luò)暢通，安全運(yùn)行，保證網(wǎng)絡(luò)信息安全，特制定網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報告制度。一、在公司領(lǐng)導(dǎo)下，貫徹執(zhí)行《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等相關(guān)法律法規(guī);落實(shí)貫徹公安部門和省、市相關(guān)部門關(guān)于網(wǎng)絡(luò)和信息安全管理的有關(guān)文件精神，堅(jiān)持積極防御、綜合防范的方針，本著以防為主、注重應(yīng)急工作原則，預(yù)防和控制風(fēng)險，在發(fā)生信息安全事故或事件時最大程度地減少損失，盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常，做好網(wǎng)絡(luò)和信息安全保障工作。二、信息網(wǎng)絡(luò)安全事件定義1、網(wǎng)絡(luò)突然發(fā)生中斷，如停電、線路故障、網(wǎng)絡(luò)通信設(shè)備損壞等。2、網(wǎng)站受到黑客攻擊，主頁被惡意篡改、交互式欄目里發(fā)表有煽動分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會主義制度;煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施;捏造或者歪曲事實(shí)，故意散布謠言，擾亂秩序;破壞社會穩(wěn)定的信息及損害國家、公司聲譽(yù)和穩(wěn)定的謠言等。3、單位內(nèi)網(wǎng)絡(luò)服務(wù)器及其他服務(wù)器被非法入侵，服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，發(fā)生泄密事件。三、設(shè)置網(wǎng)絡(luò)應(yīng)急小組，組長由單位有關(guān)領(lǐng)導(dǎo)擔(dān)任，成員由技術(shù)部門人員組成。采取統(tǒng)一管理體制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善管理制度和實(shí)施辦法。設(shè)置網(wǎng)絡(luò)運(yùn)行維護(hù)小組，成員由信息中心人員組成，確保網(wǎng)絡(luò)暢通與信息安全。四、加強(qiáng)網(wǎng)絡(luò)信息審查工作，若發(fā)現(xiàn)主頁被惡意更改，應(yīng)立即停止主頁服務(wù)并恢復(fù)正確內(nèi)容，同時檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放主頁服務(wù)。信息發(fā)布服務(wù)，必須落實(shí)責(zé)任人，實(shí)行先審后發(fā)，并具備相應(yīng)的安全防范措施(如:日志留存、安全認(rèn)證、實(shí)時監(jiān)控、防黑客、防病毒等)。建立有效的網(wǎng)絡(luò)防病毒工作機(jī)制，及時做好防病毒軟件的網(wǎng)上升級，保證病毒庫的及時更新。五、信息部對公司網(wǎng)絡(luò)實(shí)施____小時值班責(zé)任制，開通值班電話，保證與上級主管部門、電信部門和當(dāng)?shù)毓矄挝坏臒峋€聯(lián)系。若發(fā)現(xiàn)異常應(yīng)立即向應(yīng)急小組及有關(guān)部門、上級領(lǐng)導(dǎo)報告。六、加強(qiáng)突發(fā)事件的快速反應(yīng)。運(yùn)行維護(hù)小組具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，網(wǎng)絡(luò)管理員具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，不允許有任何觸犯國家網(wǎng)絡(luò)管理?xiàng)l例的網(wǎng)絡(luò)信息，對突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到:(1)及時發(fā)現(xiàn)、及時報告，在發(fā)現(xiàn)后在第一時間向上一級領(lǐng)導(dǎo)或部門報告。(2)保護(hù)現(xiàn)場，立即與網(wǎng)絡(luò)隔離，防止影響擴(kuò)大。(3)及時取證，分析、查找原因。(4)消除有害信息，防止進(jìn)一步傳播，將事件的影響降到最低。(5)在處置有害信息的過程中，任何單位和個人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。(6)追究相關(guān)責(zé)任。根據(jù)實(shí)際情況提出口頭警告、書面警告、停止使用網(wǎng)絡(luò)，情節(jié)嚴(yán)重和后果影響較大者，提交公司及國家司法機(jī)關(guān)處理，追究部門負(fù)責(zé)人和直接責(zé)任人的行政或法律責(zé)任。七、做好準(zhǔn)備，加強(qiáng)防范。應(yīng)急小組各部門成員對相應(yīng)工作要有應(yīng)急準(zhǔn)備。針對網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問題，及時提出整治方案并具體落實(shí)到位，創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。八、加強(qiáng)網(wǎng)絡(luò)用戶的法律意識和網(wǎng)絡(luò)安全意識教育，提高其安全意識和防范能力;凈化網(wǎng)絡(luò)環(huán)境，嚴(yán)禁用于上網(wǎng)瀏覽與工作無關(guān)的網(wǎng)站。九、做好網(wǎng)絡(luò)機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防火、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應(yīng)立即組織人員自救，并報警。十、網(wǎng)絡(luò)安全事件報告與處置。事件發(fā)生并得到確認(rèn)后，有關(guān)人員應(yīng)立即將情況報告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件。應(yīng)及時向當(dāng)?shù)毓矄挝粓蟀浮Ｗ钄嗑W(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作，有關(guān)違法事件移交公安單位處理。網(wǎng)絡(luò)安全事件應(yīng)急處置和報告制度（二）為了加強(qiáng)對我局計(jì)算機(jī)網(wǎng)絡(luò)的安全保護(hù)，維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行，根據(jù)省廳和市保密局有關(guān)規(guī)定，結(jié)合內(nèi)部管理的需要，特制定本制度。一、本局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全工作由沈河區(qū)信息中心負(fù)責(zé)，信息中心有專人負(fù)責(zé)網(wǎng)絡(luò)安全工作。二、將我局計(jì)算機(jī)網(wǎng)絡(luò)劃分為三個子網(wǎng)，按安全級別從低到高依次排列為：互聯(lián)網(wǎng)(外網(wǎng))、政府廣域網(wǎng)(內(nèi)網(wǎng))、黨政網(wǎng)(專網(wǎng))，三個子網(wǎng)間實(shí)現(xiàn)物理隔離。三、各科室計(jì)算機(jī)實(shí)行專機(jī)專網(wǎng)，未經(jīng)同意不得擅自更改，嚴(yán)禁不同用途的計(jì)算機(jī)互相串用。四、操作人員必須自覺遵守有關(guān)保密制度，對接入內(nèi)網(wǎng)和專網(wǎng)的計(jì)算機(jī)，不得用于玩游戲或安裝一些來歷不明的軟件，更不能通過無線網(wǎng)卡等方式接入互聯(lián)網(wǎng)；對于接入互聯(lián)網(wǎng)的計(jì)算機(jī)，不得存有專網(wǎng)和內(nèi)網(wǎng)數(shù)據(jù)及信息。五、定期對計(jì)算機(jī)進(jìn)行殺毒，清除不了的病毒，要及時上報。六、建立定期安全備份制度，服務(wù)器和各科室PC機(jī)上的重要數(shù)據(jù)(含數(shù)據(jù)庫、操作系統(tǒng)、主要網(wǎng)絡(luò)設(shè)備的配置)必須定期進(jìn)行備份，服務(wù)器上的數(shù)據(jù)備份由信息中心負(fù)責(zé)，各科室PC機(jī)數(shù)據(jù)備份由科室指定專人負(fù)責(zé)。七、電腦或網(wǎng)絡(luò)出現(xiàn)故障后應(yīng)及時報告信息中心安排處理，不得擅自拆卸機(jī)箱和插拔網(wǎng)線。八、認(rèn)真維護(hù)計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，要始終保持設(shè)施整潔，不得在設(shè)備及工作臺上堆放茶水、零食、