網(wǎng)絡(luò)安全應(yīng)急預(yù)案信航

1、網(wǎng)絡(luò)安全應(yīng)急預(yù)案為了切實(shí)做好本公司網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高公司預(yù)防和控制網(wǎng)絡(luò)安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保公司網(wǎng)絡(luò)正常運(yùn)行與信息安全，依據(jù)國(guó)家有關(guān)法律法規(guī)的規(guī)定，結(jié)合公司網(wǎng)絡(luò)應(yīng)用實(shí)際，制訂本預(yù)案。 第一章 總則 第一條、編制目的 建立健全本公司網(wǎng)絡(luò)應(yīng)急工作機(jī)制，保證公司網(wǎng)絡(luò)安全應(yīng)急工作迅速、高效和有序進(jìn)行，維護(hù)公司網(wǎng)絡(luò)正常運(yùn)行與網(wǎng)絡(luò)信息安全。 第二條、編制依據(jù) 依據(jù)中華人民共和國(guó)電信條例、信息產(chǎn)業(yè)部互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案公安部互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定結(jié)合我公司實(shí)際，制定本預(yù)案。 第三條、適用范圍 1、本預(yù)案適用于本公司接入的服務(wù)器及內(nèi)部工作

2、電腦等信息系統(tǒng)上的突發(fā)性事件的應(yīng)急工作指導(dǎo)。 2、在公司發(fā)生網(wǎng)絡(luò)安全事件，相關(guān)人員通知互聯(lián)網(wǎng)事業(yè)部參考本應(yīng)急預(yù)案。 第二章 公司互聯(lián)網(wǎng)絡(luò)安全應(yīng)急處置措施 處置措施 在問(wèn)題發(fā)生時(shí)，首先應(yīng)區(qū)別災(zāi)害發(fā)生是否人為與不可抗力兩種情況，根據(jù)這兩種情況，把問(wèn)題處置措施分成兩個(gè)流程： 流程一：當(dāng)發(fā)生不可抗力（如通信供應(yīng)商網(wǎng)絡(luò)異?；蚴┕ぴ斐桑┪＜肮揪W(wǎng)絡(luò)與信息安全時(shí)，根據(jù)發(fā)生時(shí)情況，在確保在場(chǎng)人員人身安全前提下，首先保障數(shù)據(jù)安全，其次是設(shè)備安全。具體方法包括：安全關(guān)機(jī)、數(shù)據(jù)設(shè)備強(qiáng)行關(guān)機(jī)、數(shù)據(jù)隨時(shí)備份等。 流程二：當(dāng)人為或因病毒、攻擊、入侵造成災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行： 立即通知總部互聯(lián)網(wǎng)事業(yè)部并隨時(shí)根據(jù)情

3、況輕重報(bào)所在地公安局網(wǎng)絡(luò)監(jiān)管部門(mén)，同時(shí)判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò)用戶(hù)信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照網(wǎng)絡(luò)安全問(wèn)題發(fā)生的性質(zhì)分別采用以下方案： 1病毒傳播：針對(duì)這種現(xiàn)象，要及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應(yīng)的端口，清除相關(guān)病毒文件2入侵和攻擊：對(duì)于網(wǎng)絡(luò)入侵和攻擊，首先要判斷入侵和攻擊的來(lái)源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來(lái)自外網(wǎng)的，定位入侵的ip地址，及時(shí)關(guān)閉入侵的端口，限制入侵地ip地址的訪問(wèn)，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò)連接的方法。入侵來(lái)自?xún)?nèi)網(wǎng)的，查清入侵來(lái)源，如ip地址

4、、上網(wǎng)帳號(hào)等信息，同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口。然后針對(duì)入侵方法更新入侵檢測(cè)設(shè)備。 3信息被篡改：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開(kāi)相應(yīng)的信息上網(wǎng)鏈接，并盡快恢復(fù)。 4網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn)，可根據(jù)相應(yīng)工作流程盡快排除。 5其它沒(méi)有列出的不確定因素造成的，應(yīng)進(jìn)行相關(guān)核實(shí)并通知總部。6.一般性安全隱患處理 ：公司服務(wù)器應(yīng)配備相應(yīng)的硬件防火墻和防病毒軟件并且及時(shí)進(jìn)行升級(jí)等操作，檢測(cè)到入侵和攻擊事件時(shí)，立即向總公司互聯(lián)網(wǎng)事業(yè)部發(fā)出警告，由互聯(lián)網(wǎng)事業(yè)部安排人員在第一時(shí)間處理事件，保存相關(guān)的證據(jù)，并對(duì)后續(xù)進(jìn)行跟進(jìn)。 定期檢查設(shè)備和系統(tǒng)的運(yùn)轉(zhuǎn)情況，保證設(shè)備高效穩(wěn)定的運(yùn)行。一旦主服務(wù)器出現(xiàn)硬件設(shè)備故障或系統(tǒng)故障，總公司

5、將要在第一時(shí)間啟用備份服務(wù)器或備份數(shù)據(jù)，保證公司網(wǎng)絡(luò)的正常運(yùn)行，并對(duì)原服務(wù)器進(jìn)行及時(shí)的檢修，在修復(fù)后替換備份服務(wù)器繼續(xù)運(yùn)行，保證網(wǎng)絡(luò)的正常運(yùn)行。 第3章 公司網(wǎng)絡(luò)安全相關(guān)操作要求 （1）對(duì)工作中使用的計(jì)算機(jī)進(jìn)行定期殺毒操作和對(duì)殺毒軟件定期進(jìn)行升級(jí)操作。 （2）對(duì)于工作中需用到移動(dòng)設(shè)備（如u盤(pán)，移動(dòng)硬盤(pán)）的，需先設(shè)置移動(dòng)設(shè)備不能自動(dòng)打開(kāi)。 （3）如發(fā)現(xiàn)計(jì)算機(jī)被惡意攻擊或感染木馬等惡意程序，立即拔掉網(wǎng)線，斷開(kāi)物理層連接，然后通過(guò)殺毒軟件進(jìn)行查殺。 （4）對(duì)于通過(guò)vpn連接總部服務(wù)器的計(jì)算機(jī)，操作人員需要保證計(jì)算機(jī)只由其本人進(jìn)行操作 （5）如果發(fā)現(xiàn)電腦提示遭到攻擊，ip是192.168開(kāi)頭的內(nèi)網(wǎng)網(wǎng)段ip地址，立即上報(bào)互聯(lián)網(wǎng)事業(yè)部，并在其沒(méi)造成其它影響之前關(guān)閉其計(jì)算機(jī)。并對(duì)當(dāng)事人所做行為上報(bào)總部。 （6）如果發(fā)現(xiàn)網(wǎng)絡(luò)流量長(zhǎng)時(shí)間異常偏高超過(guò)50%（超過(guò)24小時(shí)）立即核實(shí)原因。 （7）除互聯(lián)網(wǎng)事業(yè)部人員外，他人對(duì)任何計(jì)算機(jī)發(fā)起遠(yuǎn)程操控操作一律禁止。如發(fā)現(xiàn)被強(qiáng)制遠(yuǎn)程操控，應(yīng)立即斷開(kāi)網(wǎng)絡(luò)連接。 （8）對(duì)一種新的利用主流操作系統(tǒng)和應(yīng)用程序漏洞的蠕蟲(chóng)或病毒應(yīng)馬上去下載其專(zhuān)殺程序，確保不讓以上安全事件爆發(fā)并留下后門(mén)。第四章 應(yīng)急保障 （1）人員保障 加強(qiáng)應(yīng)急處理人員必要的應(yīng)急處理培訓(xùn)，使應(yīng)急人員熟悉工作原則、工作流程，具備必要的技能，以滿(mǎn)