胜利煤矿网络与信息安全应急预案
23页1、胜利煤矿网络与信息安全应急预案2018 年编制目目 录录1 1 总则总则1 11.1 编制目的 1 1.2 编制依据 1 1.3 适用范围 1 1.4 分类分级 2 1.4.1 事件分类.2 1.4.2 事件分级.2 1.5 工作原则 32 2 组织指挥机构与职责组织指挥机构与职责4 42.1 指挥体系 4 2.2 专家组 53 3 预防监测和预警预防监测和预警6 63.1 预防 6 3.2 监测 6 3.3 预警分级 7 3.4 预警响应 7 3.4.1 蓝色预警响应.7 3.4.2 黄色预警响应.7 3.4.3 橙色预警响应.8 3.4.4 红色预警响应.84 4 应急响应应急响应8 84.1 基本响应 8 4.2 分级响应 9 4.2.1 级响应.9 4.2.2 级响应10 4.2.3 级响应11 4.2.4 级响应11 4.3 信息管理 .124.3.1 信息报告12 4.3.2 信息报告内容125 5 后期处置后期处置12125.1 善后处置 .12 5.2 调查与评估 .12 5.3 恢复重建 .136 6 保障措施保障措施13136.1 专业支撑队伍 .13 6.1.1
2、胜利煤矿网络与信息安全应急队伍建设13 6.1.2 各单位网络与信息安全应急队伍建设14 6.2 应急物资保障 .14 6.3 合作机制建设 .157 7 宣传、培训和演练宣传、培训和演练15157.1 宣传教育 .15 7.2 培训 .15 7.3 演练 .168 8 附则附则16168.1 预案管理与更新 .16 8.2 解释部门 .16 8.3 实施时间 .161 1 总则总则1.11.1 编制目的编制目的为提高胜利煤矿处置网络与信息安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保基础信息通信网络、重要信息系统、工业控制系统(以下简称信息系统)的实体安全、运行安全和数据安全,有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响,制订本应急预案。1.21.2 编制依据编制依据中华人民共和国计算机信息系统安全保护条例 、 中华人民共和国计算机信息网络国际互联网管理暂行规定等法律法规, 信息安全事件分类分级指南 、 山东省突发事件应急预案管理办法 、 山东省网络与信息安全应急预案 等相关规定。1.31.3 适用范围适用范围凡在胜利煤矿范围内发生的,由于自然
3、灾害、软硬件设备故障、人为失误或者破坏等原因严重影响到信息系统的正常运行,出现系统中断、系统破坏、数据破坏或者国家、企业秘密信息被窃取、泄露等,导致在国家安全、社会稳定或者企业利益等方面造成或者可能造成重大危害,危及信息安全的紧急事件,适用本预案。1.41.4 分类分级分类分级1.4.11.4.1 事件分类事件分类网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。(2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。(3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。(4)信息内容安全事件是指通过网络传播法律法规禁止信息,组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和企业利益的事件。(5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破
4、坏事故和其他设备设施故障。(6)灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。1.4.21.4.2 事件分级事件分级网络与信息安全事件分为四级:特别重大(级)、重大(级)、较大(级)、一般(级)。(1)特别重大(级):造成集团公司信息系统发生大规模瘫痪,事态的发展超出集团公司的控制能力,需要政府或公安部门协助处置的突发事件,或通过网络传播反动信息、煽动性信息、涉密信息、谣言等,对国家安全、社会稳定和企业利益造成特别严重威胁或损害的突发事件。(2)重大(级):造成集团公司信息系统发生大规模瘫痪,需调用社会资源协同处置的突发事件,或通过网络传播反动信息、煽动性信息、涉密信息、谣言等,对国家安全、社会稳定和企业利益造成严重威胁或损害的突发事件。(3)较大(级):造成集团公司信息系统区域性瘫痪,需各单位协同处置,对企业利益造成一定威胁或损害,但不危害国家安全、社会稳定的突发事件。(4)一般(级):造成单位信息系统瘫痪,对单位利益有一定影响,但不危害国家安全、社会稳定和企业利益,可由单位信息主管部门处置的突发事件。1.51.5 工作原则工作原则(1)积极防御、综合防范。立足安全
《胜利煤矿网络与信息安全应急预案》由会员liy****000分享,可在线阅读,更多相关《胜利煤矿网络与信息安全应急预案》请在金锄头文库上搜索。
仓前街道北片六村河道保洁项目招标文件
仓前街道污水管网巡查及养护项目招标文件
人民医院快速脑干诱发电位反应仪项目招标文件
人民医院巍山分院CT采购项目招标文件
千年古城复兴一期项目体育场地设施采购项目招标文件
乔司中学物业服务外包项目采购招标文件
“三色预警”河道水质保障服务采购项目招标文件
“甬有碧水”甬新河流域智慧治水人工采集服务项目招标文件
仓前街道2024-2026年余杭塘路以北道路综合养护项目招标文件
美术职业学校2024年物业管理服务项目招标文件
仁和第一幼儿园保安服务外包项目招标文件
人民医院电子内窥镜系统采购项目招标文件
公园区块道路综合养护项目招标文件
仁和第三幼儿园保安服务外包项目招标文件
中心幼儿园2024年物业(保洁及绿化养护)管理服务项目招标文件
工业垃圾打包车及叉车采购(重)招标文件
眼科医院信息化提升项目招标文件
瓶窑镇华兴社区未来社区创建服务采购项目招标文件
新城公园维护Ⅳ标段—2024年新接管公园绿地零星补种项目招标文件
公益中学安保服务项目招标文件
2023-08-29 27页
2023-10-19 13页
2023-09-21 11页
2024-04-19 3页
2023-12-15 11页
2023-12-15 11页
2023-12-15 10页
2023-12-15 11页
2023-12-15 11页
2023-12-15 10页