江西城市学院网络和信息安全类突发事件应急处置

http://net.jxcsedu.com   作者:网络中心    文章来源:城市学院    点击数:10132    更新时间:2007-11-13

举报电话:7129025

 网络与信息安全类突发事件应急处置工作组(以下简称信息类应急处置小组)。组长由党委书记担任,副组长由有关院领导和网络中心主任担任。成员由理事长办、院办、党办、德育室、财务处、教务处、学工处、图书馆、保卫处等处室及各分院主要负责人组成。办公室设在网络中心,日常工作由网络中心承担。主要工作职责为:通过技术手段对校园网有害信息实施24小时监控;及时处置重大有害信息在校园网上大面积传播、或校园网系统遭受大范围黑客攻击和计算机病毒扩散事件;及时处置重大有害信息利用教育电视台和远程教育电视进行传播的事件。

9、网络和信息安全类突发事件应急处置

91网络和信息安全风险分类

1)关键设备或系统的故障;

2)自然灾害(水、火、电等)造成的物理破坏;

3)人为失误造成的安全事件;

4)病毒蠕虫等恶意代码危害;

5)人为的恶意攻击(包括拒绝服务、系统入侵、篡改主页、窃取敏感信息、散布有害信息等)。

6)其他

92预防措施

1)明确职责和范围,安排应急值班,确保到岗到位,联络畅通,处理及时、准确。

2)对机房、网络设备、通讯线路做好防火、防盗、防雷电、防水、防静电、防尘保护;禁止未授权使用;实时监视和入侵检测。

3)使用安全稳定的计算机系统和信息系统,并做到及时更新,安装、升级防病毒软件;对计算机系统、重要信息系统实行授权管理与访问;建立管理、审查、备份机制。

4)制定网络和信息安全突发事件处理流程和事件报告机制。在事件发生后,及时分析、定位事件的来源和危害程度,紧急采取措施,实施控制,消除危害,保留证据,按应急处置体系向上级报告。

93应急响应措施

1)对网络运行环境安全事件的处置。由各级网络和信息中心负责及时消除隐患,减小危害,恢复正常。

2)对网络攻击事件的处置。各级网络和信息中心按部门分工及时采取措施,直接实施控制,并记录事件的处理步聚和结果,总结报告。

3)对信息安全事件的应急处置。及时通知信息主管负责人,或直接消除非法信息,恢复正常;无法消除或恢复时实施紧急关闭,并报上级部门处理。

94应急保障

省厅信息类应急处置小组统一协调处理我省教育系统网络与信息中心和高校校园网的网络与信息安全突发事件。学院网络中心应按国家法律法规和安全管理规定,明确与当地公安部门、教育行政主管部门、通信管理局等国家安全管理相关部门的衔接,明确与当地电信运营商、供电部门等运行安全相关单位的责任划分和应急协调机制。

学院网络中心负责建立并保持校园内网络和通讯线路运行基本环境;建立起符合要求的网络与信息安全保障技术支持力量;按属地管理原则,建立所管辖范围的网络和信息应急处置处理流程,负责应急处置各类网络和信息安全突发事件。

安全事件处置根据事件出现的位置和范围按分级原则进行。出现本层次应急处理流程中断、应急处置无法进行,或者事态无法进行,或者事态范围扩大超出本管理区域时,按照事件升级的原因向更高层次紧急通报处理,避免延误。

 


  • 上一篇文章: 没有了

  • 下一篇文章: