教育信息化
当前位置:淄博教育局
> 服务 > 主题服务 > 教育信息化
教育信息化

关于印发《ManBetX真人厅网络与信息安全事件应急预案》的通知

2018-06-04 访问次数: 信息来源: 字号:[ ]

 

各区县教育(教体)局,高新区、经开区、文昌湖区地事局,局机关各科室、局直属各单位、局属各学校:

为做好网络与信息安全事件应急处置工作,现将《ManBetX真人厅网络与信息安全事件应急预案》 印发给你们,请局机关各科室、局直属各单位、局属各学校认真实施。请各区县参照制定本区域网络与信息安全事件应急预案。

  附:《ManBetX真人厅网络与信息安全事件应急预案》

 

 

                                                                                                      ManBetX真人厅

                                                                                                     2018年6月4日

 

 

 

 

 

 

                               ManBetX真人厅网络与信息安全事件应急预案

 

为加强网络与信息安全工作,及时掌握和处置网络与信息安全事件,协调做好应急响应处理,降低损失与影响,维护正常工作秩序,根据国家《网络安全法》等有关法规要求,特制定本预案。

第一条  根据《信息安全事件分类分级指南》(GB/T 20986-2007)(以下简称《指南》),本预案所称的网络与信息安全事件(以下简称安全事件)是指除信息内容安全事件以外的有害程序事件、网络攻击事件、信息破坏事件、设备设施故障、灾害事件和其他信息安全事件。

第二条  本预案适用于市教育局机关、局直属单位和局属学校发生的网络与信息安全事件的报告与处置工作。涉及信息内容安全事件的报告与处置工作按上级部门相关规定执行。

第三条  根据《指南》将网络与信息安全事件划分为四个等级:特别重大事件(I级)、重大事件(Ⅱ级)、较大事件(Ⅲ级)和一般事件(Ⅳ级)。

(一)特别重大事件(Ⅰ级)是指能够导致特别严重影响或破坏的信息安全事件,包括以下情况:

1. 会使特别重要信息系统遭受特别严重的系统损失;

2. 产生特别重大的社会影响。

(二)重大事件(Ⅱ级)是指能够导致严重影响或破坏的信息安全事件,包括以下情况:

1. 会使特别重要信息系统遭受严重的系统损失,或使重要信息系统遭受特别严重的系统损失;

2. 产生的重大的社会影响。

(三)较大事件(Ⅲ级)是指能够导致较严重影响或破坏的信息安全事件,包括以下情况:

1. 会使特别重要信息系统遭受较大的系统损失,或使重要信息系统遭受严重的系统损失,一般信息信息系统遭受特别严重的系统损失;

2. 产生较大的社会影响。

(四)一般事件(Ⅳ级)是指不满足以上条件的信息安全事件,包括以下情况:

1. 会使特别重要信息系统遭受较小的系统损失,或使重要信息系统遭受较大的系统损失,一般信息系统遭受严重或严重以下级别的系统损失;

2. 产生一般的社会影响。

第四条  一旦发生安全事件,应根据《指南》,视信息系统重要程度、损失情况以及对工作和社会造成的影响自主判定安全事件等级。

第五条  I至Ⅲ级安全事件的报告与处置。报告与处置分为三个步骤:事发紧急报告与处置、事中情况报告与处置和事后整改报告与处置。

(一)事发紧急报告与处置

1.网络与信息系统操作人员一旦发现上述安全事件,应根据实际情况第一时间采取断网等有效措施进行处置,将损害和影响降到最小范围,保留现场,并报告科室(单位)负责人和分管领导。

2.科室(单位)负责人和分管领导接到报告后,应立即组织人员赶赴现场进行紧急处置,同时以口头通讯的方式将相关情况通报至网络安全和信息化办公室(以下简称网信办)。涉及人为主观破坏事件应同时报告当地公安机关。

3.网信办接到报告后,应进一步判定安全事件等级,对确认属I至Ⅲ级安全事件的,应立即向局长汇报,同时通知市电教馆做好技术应急处置。网信办根据网络与信息安全要求,上报市公安局或市政府。

4.紧急报告内容包括:(1)时间地点;(2)简要经过;(3)事件类型与分级;(4)影响范围;(5)危害程度;(6)初步原因分析;(7)已采取的应急措施。

5.对于局直属单位,网信办应立即会同市电教馆组织技术力量赶赴现场进行协助处置工作;对于局属学校,要自主组织本单位技术力量会同当地公安机关等做好应急处置工作。涉及人为主观破坏事件应协助公安机关做好相关取证和处置工作。

6.局直属单位、局属学校应及时跟进事件发展情况,出现新的重大情况应及时补报。

(二)事中情况报告与处置

1.事中情况报告应在安全事件发现后8小时内以书面报告的形式进行报送,报送内容和格式见附件1。

2.事中情况报告由科室(单位)负责人召集技术人员和服务企业共同编写,由科室(单位)主要负责人审核后,签字(单位需加盖公章)报送网信办。

3.安全事件的事中处置包括:及时掌握损失情况、查找和分析事件原因,修复系统漏洞,恢复系统服务,尽可能减少安全事件对正常工作带来的影响。如果涉及人为主观破坏的安全事件应积极配合公安部门开展调查。

(三)事后整改报告与处置

1.事后整改报告应在安全事件处置完毕后5个工作日内以书面报告的形式进行报送,报送内容和格式见附件2。

2.事后情况报告由科室(单位)的负责人召集技术人员和服务企业共同编写,由科室(单位)主要负责人审核后,签字(单位需加盖公章)报送网信办。

3.安全事件事后处置包括:进一步总结事件教训,研判安全现状、排查安全隐患,进一步加强制度建设,提升安全防护能力。如涉及人为主观破坏的安全事件应继续配合公安部门开展调查。

第六条  一般安全事件报告与处置。科室(单位)发生一般安全事件,应及时、自主组织应急处置工作,在事件处置完毕后7天内报送整改报告网信办,报告内容和格式见附件2。

第七条  预警类信息的报告与处置。科室(单位)要按时、按要求完成上级网络信息安全部门以及省教育厅通报的预警类信息的处置工作,并按要求形成书面报告,报送网信办。

第八条  科室(单位)要明确网络信息安全工作联络员和联络方式,若联络员和联络方式发生变更的,应及时通知网信办。

第九条  科室(单位)应根据实际需求,建立网络与信息安全值守制度,做到安全事件早发现、早报告、早控制、早解决。

第十条  科室(单位)应按照本预案及时、如实地报告和妥善处置安全事件。如有瞒报、缓报、处置和整改不力等情况,将对相关人员进行约谈或通报。

本预案自发布之日起施行。

 

附件1:信息技术安全事件情况报告

    附件2:信息技术安全事件整改报告

    附件3:网络与信息安全工作联络人

 

 

 

附件1

网络与信息安全事件情况报告

单位名称(盖章):                     时间:          年  月  日  时  分

联系人姓名


手机号码


电子邮箱


事件分类

□有害程序事件    □网络攻击事件

□信息破坏事件    □设备设施故障

□灾害事件        □其他                     

事件分级

□I级  □II级  □III级  □IV级

事件概况


信息系统基本情况

1. 系统名称:

2. 系统网址和IP地址:

3. 系统主管单位或部门:

4. 系统运维单位或部门:

5. 系统使用单位或部门:

6. 系统主要用途:

7. 是否定级:□是,□否。所定级别:

8. 是否备案:□是,□否。

9. 是否测试:□是,□否。

10. 是否整改:□是,□否。

事件发现与处置的简要经过


事件初步估计的危害和影响


事件原因的初步分析


已采取的应急措施


是否需要应急支援和支援事项


科室负责人意见


分管负责人意见


主要负责人意见


附件2

网络与信息安全事件整改报告

单位名称(盖章):                     时间:          年     月    日  

联系人姓名


手机号码


电子邮箱


事件分类

□有害程序事件    □网络攻击事件

□信息破坏事件    □设备设施故障

□灾害事件        □其他                     

事件分级

□I级  □II级  □III级  □IV级

事件概况


信息系统基本情况

11. 系统名称:

12. 系统网址和IP地址:

13. 系统主管单位或部门:

14. 系统运维单位或部门:

15. 系统使用单位或部门:

16. 系统主要用途:

17. 是否定级:□是,□否。所定级别:

18. 是否备案:□是,□否。

19. 是否测试:□是,□否。

20. 是否整改:□是,□否。

事件发生的最终判定原因(可加附页、图片或其他文件)


事件的影响与恢复情况


事件的安全整改措施


存在的问题及建议


科室负责人意见


单位主要负责人意见


 

 

附件3

网络与信息安全工作联络人

单位名称

分管负责人

联络人

姓名

手机

姓名

手机

邮箱



























































































 

 





打印本页 关闭窗口
Produced By 大汉网络 大汉版通发布系统