單位網(wǎng)絡(luò)專項應(yīng)急預(yù)案

單位網(wǎng)絡(luò)專項應(yīng)急預(yù)案背景隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)安全問題日益凸顯，網(wǎng)絡(luò)攻擊事件也隨之不斷增加。單位作為一個系統(tǒng)性的組織，其網(wǎng)絡(luò)系統(tǒng)的安全對于單位的日常運營和業(yè)務(wù)安全至關(guān)重要，因此建立網(wǎng)絡(luò)安全應(yīng)急預(yù)案，保障網(wǎng)絡(luò)系統(tǒng)和信息資產(chǎn)的安全，成為單位的必要措施之一。目的單位網(wǎng)絡(luò)專項應(yīng)急預(yù)案的目的是，為了預(yù)防網(wǎng)絡(luò)攻擊事件的發(fā)生，同時建立一套系統(tǒng)性的應(yīng)急響應(yīng)機(jī)制，以便在網(wǎng)絡(luò)攻擊事件發(fā)生時有效控制事件的發(fā)展，盡快恢復(fù)網(wǎng)絡(luò)安全和業(yè)務(wù)運營。范圍此預(yù)案適用于單位的網(wǎng)絡(luò)系統(tǒng)環(huán)境，包括但不限于網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用程序、數(shù)據(jù)庫、軟件和網(wǎng)絡(luò)數(shù)據(jù)等。應(yīng)急響應(yīng)等級此預(yù)案根據(jù)網(wǎng)絡(luò)安全事故的緊急程度，分為四個等級：一級：重大的網(wǎng)絡(luò)安全事故，涉及到國家核心重要信息基礎(chǔ)設(shè)施的二級：一般性網(wǎng)絡(luò)安全事故，影響了單位網(wǎng)絡(luò)的正常運行三級：輕微的網(wǎng)絡(luò)安全事故，僅影響到個別網(wǎng)絡(luò)資源的正常運行四級：無影響的網(wǎng)絡(luò)安全事故，僅發(fā)現(xiàn)安全漏洞，但未造成實質(zhì)的影響應(yīng)急響應(yīng)流程一級應(yīng)急響應(yīng)流程立即啟動一級應(yīng)急響應(yīng)小組，啟動對應(yīng)的預(yù)案流程將一級網(wǎng)絡(luò)安全事件信息通知相關(guān)單位，協(xié)調(diào)相關(guān)單位進(jìn)行應(yīng)急響應(yīng)和處置啟動備份措施，恢復(fù)重要網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)的功能二級應(yīng)急響應(yīng)流程立即啟動二級應(yīng)急響應(yīng)小組，啟動對應(yīng)的預(yù)案流程將二級網(wǎng)絡(luò)安全事件信息通知相關(guān)單位，協(xié)調(diào)相關(guān)單位進(jìn)行應(yīng)急響應(yīng)和處置限制網(wǎng)絡(luò)訪問，篩選和隔離受影響的網(wǎng)絡(luò)設(shè)備和信息系統(tǒng)啟動備份措施，恢復(fù)受影響的網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)的功能三級應(yīng)急響應(yīng)流程立即啟動三級應(yīng)急響應(yīng)小組，啟動對應(yīng)的預(yù)案流程將三級網(wǎng)絡(luò)安全事件信息通知相關(guān)單位，協(xié)調(diào)相關(guān)單位進(jìn)行應(yīng)急響應(yīng)和處置限制網(wǎng)絡(luò)訪問，篩選和隔離受影響的網(wǎng)絡(luò)設(shè)備和信息系統(tǒng)啟動備份措施，恢復(fù)受影響的網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)的功能四級應(yīng)急響應(yīng)流程建立四級應(yīng)急響應(yīng)小組，謹(jǐn)慎評估網(wǎng)絡(luò)安全事件的影響和危害策劃和開展網(wǎng)絡(luò)安全漏洞的修復(fù)工作采取措施加強(qiáng)未受影響的網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)的安全防護(hù)能力應(yīng)急處置措施確認(rèn)網(wǎng)絡(luò)安全事件和危害判斷網(wǎng)絡(luò)安全事件的性質(zhì)和原因，確認(rèn)影響范圍和后果根據(jù)網(wǎng)絡(luò)安全事件的類型和嚴(yán)重程度，制定對應(yīng)的應(yīng)急響應(yīng)計劃阻止網(wǎng)絡(luò)安全事件擴(kuò)散立即暫停相關(guān)系統(tǒng)、服務(wù)、應(yīng)用程序，避免惡意軟件進(jìn)一步擴(kuò)散關(guān)閉與事件相關(guān)的用戶帳號或者網(wǎng)絡(luò)訪問權(quán)限，封禁來自受害設(shè)備和攻擊者的流量隔離黑客入侵設(shè)備，防止安裝木馬或植入其它惡意程序恢復(fù)業(yè)務(wù)正常運行將封存的系統(tǒng)、服務(wù)、應(yīng)用程序等恢復(fù)運行啟動備份措施，恢復(fù)網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)的功能保障安全信息和數(shù)據(jù)對涉及到安全信息和數(shù)據(jù)的網(wǎng)絡(luò)設(shè)備和系統(tǒng)進(jìn)行備份和還原針對不同類型的數(shù)據(jù)，制定恢復(fù)和備份策略應(yīng)急響應(yīng)小組的職責(zé)應(yīng)急小組的職責(zé)設(shè)計、完善、實施單位網(wǎng)絡(luò)安全應(yīng)急預(yù)案，并保證其長期有效性對員工進(jìn)行網(wǎng)絡(luò)安全知識的宣傳和培訓(xùn)及時通知上級單位和有關(guān)部門，協(xié)調(diào)處理網(wǎng)絡(luò)安全事件按照網(wǎng)絡(luò)安全應(yīng)急預(yù)案的規(guī)定，啟動應(yīng)急預(yù)案，并進(jìn)行組織、調(diào)配和指揮各方力量進(jìn)行應(yīng)急響應(yīng)和處置應(yīng)急小組成員的職責(zé)應(yīng)急響應(yīng)組長：策劃和組織網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)工作當(dāng)應(yīng)急響應(yīng)號令下達(dá)時，立即啟動應(yīng)急響應(yīng)預(yù)案應(yīng)急響應(yīng)副組長：協(xié)助組長策劃應(yīng)急響應(yīng)工作對網(wǎng)絡(luò)安全事件信息進(jìn)行匯總和分析應(yīng)急響應(yīng)員：執(zhí)行應(yīng)急響應(yīng)小組的決策協(xié)助組長或副組長進(jìn)行現(xiàn)場的應(yīng)急處置工作總結(jié)單位網(wǎng)絡(luò)專項應(yīng)急預(yù)案是一個完整的體系，其目的是為了在網(wǎng)絡(luò)安全事件發(fā)生時，盡快有效地對事件進(jìn)行控制和處置，保證網(wǎng)絡(luò)系統(tǒng)和信息資產(chǎn)的安全。因此，單位要定