網(wǎng)絡(luò)信息應(yīng)急處理預(yù)案

1、網(wǎng)絡(luò)信息應(yīng)急處理預(yù)案為妥善應(yīng)對(duì)和處置計(jì)算機(jī)網(wǎng)絡(luò)及信息安全突發(fā)事件，確保公司工作正常有 序進(jìn)行，根據(jù)有關(guān)文件精神，結(jié)合我公司實(shí)際情況，特制定本應(yīng)急預(yù)案。一、應(yīng)急預(yù)案適用范圍1、裝有計(jì)算機(jī)的各部門(mén)。二、應(yīng)急預(yù)案啟動(dòng)有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：1、發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象。2、網(wǎng)絡(luò)遭受黑客攻擊。3、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒。4、裝有計(jì)算機(jī)的部門(mén)發(fā)生火災(zāi)。5、計(jì)算機(jī)設(shè)備發(fā)生被盜或人為損壞。三、應(yīng)急預(yù)案啟動(dòng)程序1、網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時(shí)，應(yīng)立即報(bào)告網(wǎng)絡(luò) 安全領(lǐng)導(dǎo)小組負(fù)責(zé)人，同時(shí)控制好現(xiàn)場(chǎng)?；馂?zāi)時(shí)，還要組織人員有序地撤離現(xiàn)場(chǎng)。2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報(bào)后，立即向有關(guān)部門(mén)報(bào)告，同時(shí)組織有關(guān)人

2、員 對(duì)現(xiàn)場(chǎng)進(jìn)行施救或控制，直至問(wèn)題解決。四、應(yīng)急預(yù)案啟動(dòng)實(shí)施辦法1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論事件緊急處置措施（1）網(wǎng)站、網(wǎng)頁(yè)由網(wǎng)絡(luò)監(jiān)看小組成員負(fù)責(zé)隨時(shí)密切監(jiān)視信息內(nèi)容。（2）發(fā)現(xiàn)在網(wǎng)上出現(xiàn)違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)、反政府、分 裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言信息時(shí)，信息員應(yīng)立即向 本單位信息安全負(fù)責(zé)人通報(bào)情況；情況緊急的，可先采取隔離、備份、刪除等處 理措施，再按程序報(bào)告。（3）信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后作好必要記錄，指導(dǎo)信息員清 理非法信息、妥善保存有關(guān)記錄并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。（4）追查非法信息來(lái)源，并將有關(guān)情況向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)。（5）事態(tài)嚴(yán)重的，應(yīng)及

3、時(shí)向公安部門(mén)報(bào)警。2、黑客攻擊事件緊急處置措施（1）當(dāng)監(jiān)看信息員發(fā)現(xiàn)網(wǎng)站遭到黑客攻擊、主頁(yè)內(nèi)容被惡意篡改時(shí)，立 即停止主頁(yè)服務(wù)并恢復(fù)正確內(nèi)容。檢查分析被更改的原因，在被更改的原因找到 并排除之前，不得重新開(kāi)放主頁(yè)服務(wù)；同時(shí)向信息安全負(fù)責(zé)人通報(bào)情況。（2）黑客攻擊程度較大情況下（如破壞了服務(wù)器上文件），修復(fù)網(wǎng)站文 件較為麻煩；為使網(wǎng)站盡快能正常訪(fǎng)問(wèn)，使用網(wǎng)站的備份文件或者用其他服務(wù)器 臨時(shí)替用。（3）恢復(fù)與重建被攻擊或破壞的網(wǎng)站。（4）對(duì)現(xiàn)場(chǎng)進(jìn)行分析，并寫(xiě)出分析報(bào)告存檔。（5）網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)召開(kāi)小組會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向 公安部門(mén)報(bào)警。3、病毒事件緊急處置措施（1）當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被

4、感染上病毒后，應(yīng)立即向應(yīng)急小組技術(shù)人員報(bào)告。（2）應(yīng)急小組技術(shù)人員，將該機(jī)從網(wǎng)絡(luò)上隔離開(kāi)來(lái)，并啟用反病毒軟件 對(duì)該機(jī)進(jìn)行殺毒處理。同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工 作。同時(shí)向信息安全負(fù)責(zé)人通報(bào)情況。（3）如果現(xiàn)行反病毒軟件無(wú)法清除該病毒，應(yīng)立即向本單位網(wǎng)絡(luò)信息安 全工作小組報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。（4）網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)召開(kāi)小組會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向 公安部門(mén)報(bào)警。4、火災(zāi)發(fā)生時(shí)處理措施（1）當(dāng)發(fā)生火災(zāi)險(xiǎn)情時(shí)，立即切斷電源，同時(shí)組織人員有序疏散，并將 火情通知安全領(lǐng)導(dǎo)小組。（2）領(lǐng)導(dǎo)小組接報(bào)后，立即向有關(guān)部門(mén)報(bào)告，同時(shí)組織有關(guān)人員進(jìn)行滅 火、疏散人員，并派人到公司門(mén)口引領(lǐng)消防部門(mén)或上級(jí)有關(guān)人員到火災(zāi)現(xiàn)場(chǎng)，直 全火勢(shì)撲滅。（3）領(lǐng)導(dǎo)小組配合有關(guān)部門(mén)調(diào)查分析火災(zāi)原因，進(jìn)行防火措施改進(jìn)。5、設(shè)備發(fā)生被盜或人為損害應(yīng)急措施（1）發(fā)生上述情況時(shí)，使用者或管理者應(yīng)立即告知學(xué)校安全領(lǐng)導(dǎo)小組， 同時(shí)封閉保護(hù)好現(xiàn)場(chǎng)。(2)領(lǐng)導(dǎo)