• 工作动态
  • 政务活动
  • 通知公告
  • ballbet贝博app下载ballbet贝博app西甲公告
  • ballbet贝博app下载作废公告
  • ballbet贝博app下载其他公告
  • 党建之窗
  • 支部活动
  • 学习园地
  • 办事指南
  • 业务指南
  • 房地产权ballbet贝博app西甲
  • 预告ballbet贝博app西甲
  • 抵押ballbet贝博app西甲
  • 异议、更正ballbet贝博app西甲
  • ballbet贝博app下载查封
  • 林权ballbet贝博app西甲
  • 信息预处理
  • 档案查询
  • 便民服务
  • 业务办理查询
  • 网上预约
  • 办事窗口
  • 表格下载
  • 常见问题
  • 联系我们
  • 业务投诉
  • ballbet贝博足彩西甲ballbet贝博app下载ballbet贝博app西甲交易服务中心欢迎您 设为首页   加入收藏

    ballbet贝博足彩西甲ballbet贝博app下载ballbet贝博app西甲交易服务中心 系统网络信息安全应急预案
             为了建立健全我中心网络与信息安全应急响应工作机制,根据《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际联网安全保护管理办法》《国家信息化工作领导小组关于加强信息安全保障工作的意见》、公安部、国务院信息化工作办公室等四部门《关于信息安全等级保护工作的实施意见》和《国家突发公共事件总体应急预案》等有关法规文件精神,结合我中心实际情况,特制定本预案。 
    一、应急工作小组机构及职责 
    (一)应急处理工作小组 
    组  长:熊  伟  市ballbet贝博app下载ballbet贝博app西甲交易服务中心主任
    副组长:李  星  市ballbet贝博app下载ballbet贝博app西甲交易服务中心副主任
    张  宇  市ballbet贝博app下载ballbet贝博app西甲交易服务中心副主任
    成  员:中心各科室科长、副科长
    系统网络信息安全应急小组下设办公室在ballbet贝博app下载ballbet贝博app西甲交易服务中心综合科,夏凯兼任办公室主任。
    (二)应急处理领导小组 工作职责
            负责定期了解外部支持人员的变动情况,及时更新其技术人员及联系方式等信息;快速响应故障事件、业务部门对网络或应用系统故障的申告;执行故障的诊断、排查和恢复操作;定期通过设备监控软件、系统运行报告等工具对网络、主机及应用系统的使用情况进行分析,尽早发现信息系统的异常状况,排除运行过程中存在的隐患。 及时掌握信息系统故障事件的发展动态,向上级部门报告事件动态;对有关事项做出重大决策;启动应急预案;组织和调度必要的人、财、物等资源。 
    二、预警和预防机制 
    1、网络、主机及应用系统的日常管理和维护应加强监测、分析和预警工作,建立相应的值班制度。 
    2、发生网络、主机或应用系统故障时,应按照“一般故障报科长,严重故障报中心”的原则逐级报告,及时进行故障处理、调查核实、保存相关证据等。 
    3、要充分考虑抗毁性与灾难恢复,制定并不断完善应急处理预案,建立制度化、程序化的处理流程。 
    三、突发事件处理流程 
    (一)网络、主机及应用系统突发事件分类分级的说明 
             根据突发事件的发生原因、性质和机理,突发事件主要分为以下三类: 
    1.攻击类事件:指因计算机病毒感染、有害程序、非法入侵、拒绝服务攻击、后门攻击、漏洞攻击、网络扫描窃听等导致业务中断、系统宕机、网络或应用瘫痪等情况。 
    2.故障类事件:指因软硬件故障、停电、人为误操作等导致业务中断、系统宕机、网络或应用的物理环境、网络环境受到破坏以至于瘫痪等情况。 
    3.灾害类事件:指因爆炸、火灾、雷击、地震、台风等外力因素导致物理破坏而导致的网络与信息安全突发事件,造成业务中断、系统宕机、网络或应用瘫痪等情况。 
    按照突发事件的性质、严重程度、可控性和影响范围,将其分为以下三类:
    1.一般事件 
            事件发生但未影响到整体业务系统运行,通过网络配置、升级补丁程序、修复程序错误等技术手段可以快速修复的,未造成不良社会影响或经济损失的非人为因素造成的突发事件。 
    2.严重事件 
            发生导致中心较大面积业务中断、网络或应用瘫痪的故障,发生比较严重的网络攻击行为,中心网络内部发生不良的信息传输导致业务秩序受到影响的行为,一般事件处理延误造成相关业务中断达到2小时或以上,造成较大面积的业务中断或不良影响。 
    3.重大事件 
            特指发生不可预见的灾难性事故,如火灾、水灾和地震等,发生非常严重的网络攻击行为,或者中心网络发生不良信息传输导致被问责的行为,造成中心网络整体瘫痪、系统崩溃、信息丢失或篡改、不良社会影响,无法恢复。 
    (二)网络、主机及应用系统突发事件的处理流程 
    1、一般事件由发现者报中心领导带班人员,领导带班人员协调管理人员进行处理,将相关处理过程向中心领导报告,并填写相关日志。 
    2、严重事件由发现者报中心领导带班人员,综合科协调相关人员进行处理并将相关情况向中心领导报告,填写相关日志。 
    3、重大事件由发现者报领导带班人员,领导带班人员报告给中心领导,由中心领导协调指挥,填写相关日志。 
    (三)网络、主机及应用系统突发事件的处理原则 
    1、将保障中心整体网络的稳定、安全、快速恢复业务应用系统放在第一位。 
    2、出现突发事件时,尽量使用可替代手段保障网络在工作时段的稳定运行,并于非工作时段进行该事件处理。 
    3、当局部网络影响到整体网络稳定时,应及时断开局部网络,保障整体网络稳定,于非工作时段进行事件处理。 
    4、当个别终端受有害程序影响对整体网络造成异常时,直接对终端进行断网处理,及时协调网络管理人员对服务器故障处理完毕、提供故障分析报告并检测后方可再次接入网络。 
    5、对重大安全事件,中心应积极配合公安部门进行现场取证、分析工作。 
    6、追究相关责任,依照情节轻重对引起安全事件的人员采取如下惩罚措施:警告、通报批评、报请上级有关部门按处分等,触犯国家法律的,按法律程序处理。 

     

    Copyright © 2017 ballbet贝博足彩西甲ballbet贝博app下载ballbet贝博app西甲交易服务中心版权所有 All Rights Reserved
    地址:陕西省ballbet贝博足彩西甲汉台区滨江路  电话:0916-2996092 E-mail:BDC@Hzbdcdj.com
    陕ICP备17010716号 汉中网安ballbet贝博app西甲:61230102