网站安全事件报告制度.docx

网站安全事件报告制度.docx

《网站安全事件报告制度.docx》由会员分享，可在线阅读，更多相关《网站安全事件报告制度.docx（11页珍藏版）》请在冰豆网上搜索。

网站安全事件报告制度

网站安全事件报告制度

　　篇一：

信息安全事件报告和处置管理制度

　　安全事件报告和处置管理制度

　　文号：

版本号：

　　编制：

审核：

批准：

　　一、目的

　　提高处置网络与信息安全突发公共事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发公共事件的危害，保障国家和人民生命财产的安全，保护公众利益，维护正常的政治、经济和社会秩序。

　　二、适用范围

　　本预案适用于本局发生的网络与信息安全突发公共事件和可能导致网络与信息安全突发公共事件的应对工作。

　　本预案启动后，本局其它网络与信息安全应急预案与本预案相冲突的，按照本预案执行；法律、法规和规章另有规定的从其规定。

　　三、职责

　　本预案由局信中心制订，报局领导批准后实施。

局有关部门应根据本预案，制定部门网络与信息安全应急预案，并报局信息中心备案。

　　结合信息网络快速发展和我局经济社会发展状况，配合相关法律法规的制定、修改和完善，适时修订本预案。

　　本预案自印发之日起实施。

　　四、要求

　　1.工作原则

　　预防为主：

立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。

　　快速反应：

在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

　　以人为本：

把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公民财产遭受损失。

　　分级负责：

按照“谁主管谁负责、谁运营谁负责、谁使用谁负责”以及“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。

根据部门职能，各司其职，加强部门间、地局间的协调与配合，形成合力，共同履行应急处置工作的管理职责。

　　常备不懈：

加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。

　　2组织指挥机构与职责

　　发生网络与信息安全突发公共事件后，应成立局网络与信息安全应急协调小组（以下简称局协调小组），为本局网络与信息安全应急处置的组织协调机构，负责领导、协调全局网络与信息安全突发公共事件的应急处置工作。

局网络与信息安全协调小组下设办公室（以下简称局协调小组办公室），负责日常工作和综合协调，并与公安网监部门进行联系。

　　3先期处置

（1）当发生网络与信息安全突发公共事件时，事发部门应做好先期应急处置工作，立即采取措施控制事态，同时向相关局级主管部门通报。

（2）网络与信息安全事件分为四级:

特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）、一般（Ⅳ级）。

　　（3）局级主管部门在接到本系统网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。

对Ⅲ级或Ⅳ级的网络与信息安全突发公共事件，由该局级主管部门自行负责应急处置工作。

对有可能演变为Ⅱ级或Ⅰ级的网络与信息安全突发公共事件，要为局协调小组处置工作提出建议方案，并作好启动本预案的各项准备工作。

局级主管部门要根据网络与信息安全突发公共事件发展态势，视情况决定赶赴现场指导、组织派遣应急支援力量，支持事发部门做好应急处置工作。

　　4应急处置

　　应急指挥

　　本预案启动后，根据局协调小组会议的部署，担任总指挥的领导和参与指挥的领导迅速赶赴相应的指挥平台，进入指挥岗位，启动指挥系统。

相关联动部门按照本预案确定的有关职责立即开展工作。

　　需要成立现场指挥部的，事发部门立即在现场开设指挥部，并提供现场指挥运作的相关保障。

现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。

现场指挥部在局协调小组的领导下全权负责现场的应急援救工作。

局级主管部门负责对发生网络与信息安全突发公共事件的网络与信息系统的现场应急处置工作。

　　应急支援

　　本预案启动后，局协调小组的应急响应先遣小组，赶赴事发地，督促、指导和协调处置工作。

局协调小组办公室根据事态的发展和处置工作需要，及时增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。

　　参加现场处置工作的局级各有关部门和单位要在现场指挥部统一指挥下，协助开展处置行动。

　　信息处理

（1）现场信息收集、分析和上报。

事发部门应对事件进行动态监测，评估，及时将事件的性质、危害程度和损失情况及处置工作等情况按局委、局政府紧急信息报送的有关规定，及时报局协调小组办公室，不得隐瞒、缓报、谎报。

（2）局级信息处理。

局协调小组办公室要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。

　　（3）信息发布和咨询。

当网络与信息安全突发公共事件发生时，局协调小组办公室要及时做好信息发布工作，通过局级新闻单位发布网络与信息安全突发公共事件预警及应急处置的相关信息，通知社会各界做好应急准备及预防措施，增强公众的信心。

信息发布与新闻报道要按国家的有关规定及时进行。

　　应急结束

　　网络与信息安全突发公共事件经应急处置后，得到有效控制，经各监测统计数据上报局协调小组办公室，由局协调小组办公室向局协调小组提出应急结束的建议，经批准后实施。

　　5后期处置

　　善后处置

　　在应急处置工作结束后，事发单位要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成

　　的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。

有关主管部门要提供必要的人员和技术、物资和装备以及资金等的支持，并将善后处置的有关情况报局协调小组办公室。

　　调查和评估

　　在应急处置工作结束后，局级主管部门应立即组织有关人员和专家组成事件调查组，在当地政府及其有关部门的配合下，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，并根据问责制的有关规定，对有关责任人员做出处理。

　　五相关资源

　　根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《江苏省突发公共事件总体应急预案》，制定本预案。

　　篇二：

6.重大信息安全事件应急处置和报告制度

　　重大信息安全事件应急处置和报告制度

　　为预防和及时处置信息安全事件，保证网络信息安全，维护社会稳定，特制订网络信息安全事件应急处置预案

　　一、在公司领导的统一管理下，贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规，坚持积极防御、综合防范的方针，本着以防为主、注重应急工作原则，预防和控制风险，在发生信息安全事故或事件时最大程度地减少损失，保障用户利益，维护社会和公司稳定，尽快使网络和系统恢复正常，做好网络运行和信息安全保障工作。

　　二、网络部对互联网实施24小时值班责任制，必要时实行远程控制。

网络管理人员应定期对互联网的硬件设备进行状态检查。

若发现有上本网站人员异常行为应立即冻结该用户的权限，及时记录在案，情节严重时立即上报有关部门。

　　网络信息安全事件定义

　　1、网站受到黑客攻击，主页被恶意篡改、交互式栏目里发表以下内容信息的：

　　1）煽动抗拒、破坏宪法和法律、行政法规实施的；

　　2）煽动颠覆国家政权、推翻社会主义制度的；

　　3）煽动分裂国家、破坏国家统一的；

　　4）煽动民族仇恨、民族歧视，破坏民族团结的；

　　5）捏造或者歪曲事实，散布谣言，扰乱社会次序的；

　　6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶残、恐怖、教唆犯罪的；

　　7）公然侮辱他人或者捏造事实诽谤他人的；

　　8）损害网站形象和网站利益的；

　　9）其他违反宪法和法律、行政法规的。

　　2、网络应用服务器被非法入侵，应用服务器上的数据被非法拷贝、修改、删除，发生泄密事件。

　　3、在网站上发布的内容违反国家的法律法规、侵犯知识产权等，已经造成严重后果。

　　三、突发事件的快速应对措施。

网络管理员具体负责相应的网络安全和信息安全工作，不允许有任何触犯国家网络管理条例的网络信息，对突发的信息网络安全事件应做到：

（1）及时发现、及时报告，在发现后在第一时间向上一级领导或部门报告。

（2）保护现场，立即与网络隔离，防止影响扩大。

　　（3）及时取证，分析、查找原因。

　　（4）消除有害信息，防止进一步传播，将事件的影响降到最低。

　　（5）在处置有害信息的过程中，任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。

　　（6）追究相关责任。

根据实际情况提出口头警告、书面警告、停止使用网络，情节严重和后果影响较大者，提交公司及国家司法机关处理，追究部门负责人和直接责任人的行政或法律责任。

　　四、若发现网页被恶意更改，应立即停止网页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放网页服务。

各级各类服务器提供信息服务，必须事先登记、审批，建立使用规范，落实责任人，并具备相应的安全防范措施（如：

日志留存、安全认证、实时监控、防黑客、防病毒等），加强网络设备日志分析，及时收集信息，排查不安定因素。

加强BBS、留言板等交互式栏日的专人管理，交互式栏目内容发布实行审核制度，杜绝其蔓延。

建立有效的网络防病毒工作机制，及时做好防病毒软件的升级，保证病毒库的及时更新。

　　五、及时整顿，加强防范。

各部门要积极配合上级网络安全管理部门的例行检查，并接受其技术指导。

针对网络存在的安全隐患和出现的问题，及时提出整治方案并具体落实到位，完善网络安全机制，防范网络安全事件再度发生。

逐步建立网络信息安全管理长效工作机制，实现公司信息安全管理，创造良好的网络环境。

　　事件发生并得到确认后，有关人员应立即将情况报告有关领导，由领导指挥处理信息安全事件。

阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作，有关违法事件移交公安机关处理。

　　篇三：

信息中心安全事件报告和处置管理制度

　　首都医科大学附属北京朝阳医院信息中心安全事件报告和处置管理制度

　　一、目的

　　提高处置网络与信息安全突发公共事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发公共事件的危害，保障国家和人民生命财产的安全，保护公众利益，维护正常的政治、经济和社会秩序。

　　二、适用范围

　　本预案适用于本院发生的网络与信息安全突发公共事件和可能导致网络与信息安全突发公共事件的应对工作。

　　三、职责

　　本预案由信息中心制订，报领导批准后实施。

院有关部门应根据本预案，制定部门网络与信息安全应急预案，并报信息中心备案。

结合信息网络快速发展和我院社会发展状况，配合相关法律法规的制定、修改和完善，适时修订本预案。

　　本预案自印发之日起实施。

　　四、要求

　　1.工作原则

　　预防为主：

立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、

　　应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。

　　快速反应：

在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

　　以人为本：

把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公民财产遭受损失。

　　分级负责：

按照“谁主管谁负责、谁运营谁负责、谁使用谁负责”以及“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。

根据部门职能，各司其职，加强部门间、科室间的协调与配合，形成合力，共同履行应急处置工作的管理职责。

　　常备不懈：

加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。

　　2组织指挥机构与职责

　　发生网络与信息安全突发公共事件后，应成立网络与信息安全应急协调小组（以下简称协调小组），为本院网络与信息安全应急处置的组织协调机构，负责领导、协调全院网络与信息安全突发公共事件的应急处置工作。

院网络与信息安全协调小组下设办公室（以下简称院协调小组办公室），负责日常工作和综合协调，并与公安网监部门进

　　行联系。

　　3先期处置

（1）当发生网络与信息安全突发公共事件时，事发部门应做好先期应急处置工作，立即采取措施控制事态，同时向相关院级主管部门通报。

（2）网络与信息安全事件分为四级:

特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）、一般（Ⅳ级）。

　　（3）院级主管部门在接到本系统网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。

对Ⅲ级或Ⅳ级的网络与信息安全突发公共事件，由该院级主管部门自行负责应急处置工作。

对有可能演变为Ⅱ级或Ⅰ级的网络与信息安全突发公共事件，要为院协调小组处置工作提出建议方案，并作好启动本预案的各项准备工作。

院级主管部门要根据网络与信息安全突发公共事件发展态势，视情况决定赶赴现场指导、组织派遣应急支援力量，支持事发部门做好应急处置工作。

　　4应急处置

　　应急指挥

　　本预案启动后，根据院协调小组会议的部署，担任总指挥的领导和参与指挥的领导迅速赶赴相应的指挥平台，进入指挥岗位，启动指挥系统。

相关联动部门按照本预案确定的有关职责立即开展工作。

　　需要成立现场指挥部的，事发部门立即在现场开设指挥部，并提供现场指挥运作的相关保障。

现场指挥部要根据事件性质迅速组建各

　　类应急工作组，开展应急处置工作。

现场指挥部在院协调小组的领导下全权负责现场的应急援救工作。

院级主管部门负责对发生网络与信息安全突发公共事件的网络与信息系统的现场应急处置工作。

　　应急支援

　　本预案启动后，院协调小组的应急响应先遣小组，赶赴事发地，督促、指导和协调处置工作。

院协调小组办公室根据事态的发展和处置工作需要，及时增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。

　　参加现场处置工作的院级各有关部门和单位要在现场指挥部统一指挥下，协助开展处置行动。

　　信息处理

（1）现场信息收集、分析和上报。

事发部门应对事件进行动态监测，评估，及时将事件的性质、危害程度和损失情况及处置工作等情况，及时报院协调小组办公室，不得隐瞒、缓报、谎报。

（2）院级信息处理。

院协调小组办公室要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。

　　（3）信息发布和咨询。

当网络与信息安全突发公共事件发生时，院协调小组办公室要及时做好信息发布工作，通过院级新闻单位发布网络与信息安全突发公共事件预警及应急处置的相关信息，通知社会各界做好应急准备及预防措施，增强公众的信心。

信息发布与新闻报道要按国家的有关规定及时进行。

　　应急结束

　　网络与信息安全突发公共事件经应急处置后，得到有效控制，经各监测统计数据上报院协调小组办公室，由院协调小组办公室向院协调小组提出应急结束的建议，经批准后实施。

　　5后期处置

　　善后处置

　　在应急处置工作结束后，事发单位要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。

有关主管部门要提供必要的人员和技术、物资和装备以及资金等的支持，并将善后处置的有关情况报院协调小组办公室。

　　调查和评估

　　在应急处置工作结束后，院级主管部门应立即组织有关人员和专家组成事件调查组，在当地政府及其有关部门的配合下，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，并根据问责制的有关规定，对有关责任人员做出处理。

　　五相关资源

　　根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《北京市突发公共事件总体应急预案》，制定本预案。

首都医科大学附属北京朝阳医院信息中心XX年4月11日