網絡信息安全突發(fā)事故應急處置

網絡信息安全突發(fā)事故應急處置網絡信息安全突發(fā)事故應急處置1/2網絡信息安全突發(fā)事故應急處置網絡信息安全突發(fā)事故應急處置一、預防和預警機制措施1預防預警信息通過公安網絡監(jiān)控部門等安全組織發(fā)布的安全預警信息，即時性地向各級教育網絡中心和學校發(fā)布可能招致攻擊的網絡互聯(lián)設備和計算機的安全漏洞、病毒的動態(tài)變化趨勢等預警信息，并對異常流量來源單位實行監(jiān)控及控制。2預防預警行動網絡和信息安全預防措施包括分析安全風險、準備應急處理措施，建立網絡和信息系統(tǒng)的監(jiān)測體系，控制有害信息的傳播，預先制定信息安全重大事件的通報機制。3網絡和信息安全風險分類教育信息中心(設在教育局電化教育與技術裝備站)、校園網的安全風險，一般包括：計算機系統(tǒng)關鍵硬件設備或軟件系統(tǒng)的故障；自然災害(水、火、電等)造成的物理破壞；人為失誤造成的安全事件；病毒等惡意代碼危害；人為的惡意攻擊(包括拒絕服務、系統(tǒng)入侵、篡改主頁、竊取敏感信息、散布有害信息等)。二、應急準備明確職責和管理范圍，校園網、校園網絡中心由學校網絡中心負責。各級信息中心要求安排應急值班，并將值班安排上報。確保到崗到位，聯(lián)絡暢通，處理及時準確。三、具體措施A.物理環(huán)境建立落實管理制度和技術防范措施，建立安全、可靠、穩(wěn)定運行的機房環(huán)境，并落實以下預防措施：防火、防盜、防雷電、防水、防靜電、防塵，對運行關鍵部位實施節(jié)假日值班制度，禁止任何非授權人員進入；建立備份電源系統(tǒng)，并定時檢查系統(tǒng)是否能夠正常工作；網絡信息安全突發(fā)事故應急處置全文共5頁，當前為第1頁。建立校園網計算機室發(fā)生火災時的人員疏散機制；網絡信息安全突發(fā)事故應急處置全文共5頁，當前為第1頁。對所有人員進行防火、防盜等基本技能進行培訓。B.網絡設備和通信線路各級信息中心核心設備備份，避免單點故障；各級信息中心核心路由器操作系統(tǒng)安全、及時安裝補丁程序；禁止未授權訪問，授予管理員不同權限，關閉非必要服務；采用認證方式避免非法接入和虛假路由信息；實時監(jiān)視和監(jiān)測，及時排除故障、處理入侵攻擊；保證足夠帶寬，防止災發(fā)流量造成擁塞導致網絡癱瘓。C.計算機系統(tǒng)重要系統(tǒng)采用高可靠硬件、穩(wěn)定軟件、進行備份等措施，落實數(shù)據(jù)備份機制，遵守安全操作規(guī)范：安裝穩(wěn)定的操作系統(tǒng)和最新補丁，并定期更新；關閉所有不必要端口、服務和賬號；安裝有效的網絡防火墻及防病毒軟件，并及時更新病毒特征庫、升級掃描引擎；嚴格限制內部用戶的訪問權限；對用戶和管理員進行安全技術培訓；對關鍵系統(tǒng)實施實時動態(tài)監(jiān)測；對重要的數(shù)據(jù)定期備份。D.重要的信息系統(tǒng)重要的信息服務實行登記備案制度；建立嚴格的信息上網審查制度；對有重大影響的信息系統(tǒng)，建立每天24小時監(jiān)控機制，及時發(fā)現(xiàn)并解決問題。E.各級網絡邊界控制建立防火墻，在重大安全事件爆發(fā)時可以實施訪問控制；在郵件服務器前配置反病毒和反垃圾郵件網關；網絡信息安全突發(fā)事故應急處置全文共5頁，當前為第2頁。安裝入侵檢測系統(tǒng)，監(jiān)測攻擊、病毒和蠕蟲的發(fā)展，及時發(fā)現(xiàn)重大安全攻擊事件；網絡信息安全突發(fā)事故應急處置全文共5頁，當前為第2頁?？刂朴泻π畔⒔涍^網絡的傳播，建立網關控制、內容過濾等控制手段。四、報告教育信息中心所管轄范圍內的管理對象發(fā)生事件后，立即啟動安全事件處理流程，分析、定位事件的來源和危害程度。教育信息中心所管轄的網絡和信息安全事件時，一般事件在部門內報警并作相關處理。重大事件和影響超出本部門管轄范圍時，向管理上級緊急報警。必要時逐級上報；一般安全事件，可向入侵者所在的網絡管理員投訴；嚴重安全危害事件(如造成重大經濟損失、涉及破壞國家信息安全的反動政治言論)，應當及時消除、保留證據(jù)，并按應急組織體系向上一級報告，請示進一步處理的決策。五、應急響應1網絡中斷響應程序市教育信息中心負責本市范圍內的教育網的正常運行，各級各類學校負責本校網絡的正常運行。當所轄范圍內的網絡，與互聯(lián)網絡通訊中斷時，應及時處置，或敦促網絡運營企業(yè)(或服務商)及時處置。2網絡環(huán)境安全事件的應急處置網絡環(huán)境安全相關事件由教育信息中心(電教中心)自行處置。對火災、盜竊、破壞等緊急事件按照國家消防、公安有關法律法規(guī)處理，影響網絡運行和信息安全的重大事件由教育信息中心指揮處置。遇供電相關緊急事件，教育信息中心(電教中心)、各學校作緊急現(xiàn)場處置，應根據(jù)信息系統(tǒng)的重要程度、停電時間、用電功耗、電池電能儲備、供電管理部門信息、網絡和信息運行情況等條件作調度，包括次要系統(tǒng)停電減輕負載等措施，密切跟蹤參數(shù)變化并反饋調整控制，聯(lián)系相關公司和人員作現(xiàn)場維護。3網絡運行事件處置網絡信息安全突發(fā)事故應急處置全文共5頁，當前為第3頁。網絡運行相關事件由各級網絡中心運行部門負責，重大事件立即向中心應急工作機構負責人報告。事件包括：線路中斷、路由故障、流量異常、域名系統(tǒng)故障等。網絡信息安全突發(fā)事故應急處置全文共5頁，當前為第3頁。4網絡攻擊事件處置由所屬信息中心按分工和應急流程處置。對于大規(guī)模、影響較大的惡意代碼、拒絕服務攻擊、系統(tǒng)入侵和端口掃描處置：1.通知應急負責人和中心主管，決定上報或通報；2.按預案通知相關管理員采取措施，或直接實施控制；3.處置人員記錄事件處理步驟和結果，總結報告。5信息安全事件處置發(fā)生信息安全事件應緊急通知信息主管負責人，及時消除非法信息，恢復系統(tǒng)。無法迅速消除或恢復系統(tǒng)，影響較大時實施緊急關閉，并緊急上報。六、應急保障1組織保障（1）.市教育信息中心、各學校設立突發(fā)網絡安全事故應急處置工作領導小組，統(tǒng)一協(xié)調處理所轄范圍內的教育城域網絡和校園網的信息安全突發(fā)事件。（2）.市教育信息中心負責靖江教育網及網絡中心機房的安全運行保障，并按相關法律法規(guī)、有關協(xié)調機制以及安全管理要求，負責與省教育信息管理中心、市公安局、市計算機網絡應急處理技術協(xié)調中心等網絡運行安全技術支撐機構之間的日常配合和協(xié)作。（3）市教育信息中心具體負責本市教育網和校園網安全運行保障和管理，具體按《中小學校園計算機網絡管理(暫行)辦法》及《學校信息安全與網絡安全管理評估細則》執(zhí)行。2通信保障市教育信息中心負責收集、建立網絡與信息安全突發(fā)事件應急處置工作組內部及其他相關部門的應急聯(lián)絡信息。市教育信息中心負責建立各級網絡中心的通訊聯(lián)絡信息，以及與市公安管理部門的業(yè)務聯(lián)系信息。網絡信息安全突發(fā)事故應急處置全文共5頁，當前為第4頁。上述聯(lián)絡信息需及時更新，確保應急聯(lián)絡渠道暢通。網絡信息安全突發(fā)事故應急處置全文共5頁，當前為第4頁。3環(huán)境保障市教育信息中心、各學校負責建立并保持本中心的電力、空調、機房等網絡安全運行基本環(huán)境，并負責周期性檢查所轄地區(qū)校園網落實運行安全環(huán)境要求的情況。4技術保障市教育信息中心和學校應根據(jù)《中小學校園計算機網絡管理(暫行)辦法》的規(guī)定，建立起符合要求的網絡與信息安全保障技術支持力量，并對接入單位的網絡與信息安全保障工作人員提供力所能及的技術支持和培訓服務，確保靖江地域各級教育網絡安全管理平臺和技術標準的先進、實用和可靠，滿足靖江地域教育網對安全管理的需求。5流程保障市教育信息中心、各學校應建立起所管轄范圍的網絡和信息應急處置流程，負責應急處置各網絡和信息突發(fā)事件。七、善后和恢復市教育信息中心、各學校對網絡和信息應急事件，除在事發(fā)時按安全管理要求上報教育局和其他主管部門以外，應