千亿国际qy88vip省农林科学院政务信息公开
概况信息 制度建设 公开指南 年度报告 公示目录 决策公开 领导活动 领导讲话 建议提案 科技服务
 
 
千亿国际qy88vip省农科院网络中心信息安全应急处理管理制度

为规范千亿国际qy88vip省农科院网络中心信息应急处理的程序和内容,提高区信息化工作的应急处理能力,完善门户网应急机制,确保门户网的安全、稳定运行,保障信息安全,特制定信息安全应急处理管理制度。
      一、指导思想
      门户网主站应急处理应坚持“积极预防,严格控制,防控并重”的原则。在认真做好日常管理和监控的基础上,充分做好紧急情况下网站运行管理的应急准备,健全防控措施,完善处理机制,加强应急演练,确保在应急情况下做到反应迅速,处置果断,保障到位。
      二、急情标准
      当出现以下所列情况之一时,应确认已达到应急情况标准,并迅速启动相应的应急处理程序:
      门户网主站无法访问;门户网主站服务器控制权限被接管;门户网主站内容被恶意篡改;门户网主站硬件设备被人为破坏;上级确定的其它紧急情况。
      三、机构职责
      为保证应急情况下应急机制的迅速启动和指挥顺畅,应设立应急小组,小组人员配置及职责如下:
      组长:吕军海
      成员:高 倩、王新栋
      当应急预案启动后,应急小组将自动成立并担负如下职责:
      1、向上级汇报应急行动的进展情况和向有关单位通报相关情况;
      2、传达上级的有关指示精神
      3、研究布置应急行动有关具体事宜;
      4、应急行动期间的组织指挥;
      5、负责应急行动的宣传教育和有关解释工作;
      6、负责与有关单位进行重大事项的工作协调;
      7、负责应急行动其它的有关组织领导工作。
      8、负责应急行动技术支持工作;
      9、负责应急行动的网站内容编辑工作;
      10、研究布置并组织应急行动期间网站监管的有关事项;
      11、认真详细地做好监管值班记录;
      12、向上级汇报网站监管的情况;
      13、完成上级赋予的其它任务。
      四、情况设想
      预想情况之一:网站主页或重要的网页被修改
      在工作人员发现网站主页或其他重要的网页被修改的情况后执行该预案。首先切断主服务器的网络连接;通知相关的人员进行修复,并更新相关数据;整理事件的完整过程并按程序上报相关部门;
      预想情况之二:网站无法访问,但服务器网页未被修改
      通知相关人员,包括技术人员,主要的责任领导等;检查网络情况,尽力确定流量的来源与堵赛点;检查服务器,严防骇客植入木马等进一步的破坏行为;必要时采用重新启动服务器/更换IP地址等方式恢复服务;整理事件的完整过程并按程序上报上级相关部门。
      五、基本制度
      (一)值班制度。应急行动启动后,应急小组应建立24小时值班制度,工作开展情况应坚持每日向上级相关部门汇报(每日16:00前)
      (二)请示汇报制度。应急程序实施期间,应急小组在坚持每日值班汇报的前提下,遇有重大情况和自身不能处理的事项应坚持随时汇报。
      (三)演练制度。为保证应急行动的能力,应定期组织应急行动演练,日常情况下每年至少组织一次应急行动的综合演练,遇有可预见的应急情况,应在事前组织演练,以提高处理应急事件的能力。
      六、物资保障
      应急行动所需的物资器材应给予充分保障,以确保应急预案落到实处,应坚持对应急行动的设备器材进行定期维护保养,保证完好率达到95%以上,所需的物资应坚持定期补充和更换,始终保持有效性。
      及时检查备用物资的可靠性。
      七、有关工作
      (一)关键网络设备及服务器备件先行服务。
      (二)网站安全检测服务。安排工作人员加强主站的监控,发现问题及时报告上级,并采取初步的应急处理措施;通过对操作系统和网络服务安全漏洞的周期检测,实现Web站点主机的安全。
      (三)网站安全紧急救援服务。记录厂商联系人的联系方式,出现问题后能及时得到厂商援助。
         
     
     

千亿国际qy88vip省农林科学院网络中心
      2015年9月10日

 
 

千亿国际qy88vip省农林科学院网络中心 制作维护
地址:石家庄市和平西路598号 邮政编码:050051 备案号:冀ICP备09020210号-2