網(wǎng)絡(luò)安全風(fēng)險(xiǎn)應(yīng)急預(yù)案(網(wǎng)絡(luò)版)

1、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)應(yīng)急預(yù)案 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)應(yīng)急預(yù)案-------------------------------------------------------------------------------------------------------------------------1 目的建立健全本公司網(wǎng)絡(luò)應(yīng)急工作機(jī)制 保證公司網(wǎng)絡(luò)安全應(yīng)急工作迅速、高效和有序進(jìn)行 提高公司處置突發(fā)事件的能力 維護(hù)公司網(wǎng)絡(luò)正常運(yùn)行與網(wǎng)絡(luò)信息安全。2

2、 編制依據(jù)依據(jù)《中華人民共和國(guó)電信條例》 、信息產(chǎn)業(yè)部《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案》公安部《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》 、 《浙江省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案》 、 《浙江省信息安全等級(jí)保護(hù)管理辦法》 結(jié)合我公司實(shí)際 制定本預(yù)案。3 適用范圍3.1 本預(yù)案適用于本公司接入互聯(lián)網(wǎng)的服務(wù)器、虛擬主機(jī)、及內(nèi)部工作電腦等信息系統(tǒng)上的突發(fā)性事件的應(yīng)急工作。3.2 在公司發(fā)生重大突發(fā)公共事件或自然災(zāi)害 接上級(jí)部門(mén)通知時(shí)啟動(dòng)本應(yīng)急預(yù)案。3.3 上級(jí)有關(guān)部門(mén)

3、交辦的重要互聯(lián)網(wǎng)通信保障任務(wù)。4 原則統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮 分類(lèi)管理、分級(jí)負(fù)責(zé) 嚴(yán)密組織、協(xié)作配合 預(yù)防為主、防處結(jié)合 發(fā)揮優(yōu)勢(shì)、保障安全。5 成立應(yīng)急領(lǐng)導(dǎo)小組公司信息管理總監(jiān)、運(yùn)行維護(hù)經(jīng)理及網(wǎng)絡(luò)管理員組成網(wǎng)絡(luò)安全應(yīng)急處理小組。領(lǐng)導(dǎo)小組主要職責(zé)5.1 加強(qiáng)領(lǐng)導(dǎo) 健全組織 強(qiáng)化工作職責(zé) 完善各項(xiàng)應(yīng)急預(yù)案的制定和各項(xiàng)措施的落實(shí)。5.2 充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識(shí)的宣傳教育 組織、指導(dǎo)集團(tuán)網(wǎng)絡(luò)安全通網(wǎng)站服務(wù) 并測(cè)試網(wǎng)站運(yùn)行。7.1.6 修

4、改該目錄名 對(duì)該目錄進(jìn)行安全性檢測(cè) 升級(jí)安全級(jí)別 升級(jí)程序 去除不安全隱患 關(guān)閉不安全欄目 重新開(kāi)放該目錄的網(wǎng)絡(luò)連接 并進(jìn)行測(cè)試 正常后 重新修改該目錄的上級(jí)鏈接。7.1.7 全面查對(duì) HTTP 日志 防火墻網(wǎng)絡(luò)連接日志 確定該不良信息的源 IP 地址如果來(lái)自公司內(nèi) 則立刻全面升級(jí)此次事件為最高緊急事件 立刻向總經(jīng)理匯報(bào)視情節(jié)嚴(yán)重程度總經(jīng)理可決定是否向公安機(jī)關(guān)報(bào)案。7.1.8 從事故一發(fā)生到處理事件的整個(gè)過(guò)程 必須保持向總經(jīng)理匯報(bào)、解釋

5、此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。7.2 網(wǎng)絡(luò)惡意攻擊事故處理預(yù)案7.2.1 發(fā)現(xiàn)出現(xiàn)網(wǎng)絡(luò)惡意攻擊 立刻確定該攻擊來(lái)自公司內(nèi)還是公司外 受攻擊的設(shè)備有哪些 影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果 判斷是否需要緊急切斷公司的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接 以保護(hù)重要數(shù)據(jù)及信息。7.2.2 如果攻擊來(lái)自公司外 立刻從防火墻中查出對(duì)方 IP 地址并過(guò)濾 同時(shí)對(duì)防火墻設(shè)置對(duì)此類(lèi)攻擊的過(guò)濾 并視情況嚴(yán)重程度決定是否報(bào)警。7.2.3 如果攻擊

6、來(lái)自公司內(nèi) 立刻確定攻擊源 查出該攻擊出自哪臺(tái)交換機(jī) 出自哪臺(tái)電腦。接著立刻趕到現(xiàn)場(chǎng) 關(guān)閉該計(jì)算機(jī)網(wǎng)絡(luò)連接 并立刻對(duì)該計(jì)算機(jī)進(jìn)行分析處理 確定攻擊出于無(wú)意、有意還是被利用。暫時(shí)扣留該電腦。7.2.4 重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò)設(shè)備 直至完全恢復(fù)網(wǎng)絡(luò)通信。7.2.5 對(duì)該電腦進(jìn)行分析 清除所有病毒、惡意程序、木馬程序以及垃圾文件測(cè)試運(yùn)行該電腦 5 小時(shí)以上 并同時(shí)進(jìn)行監(jiān)控 無(wú)問(wèn)題后歸還該電腦。7.2.6 從事故一發(fā)生到處理事件的整個(gè)過(guò)程