网络与信息安全应急预案
为保证我局信息系统安全,加强和完善网络与信息安全应急管理措施,层层落实责任,有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响,确保信息系统和网络的通畅运行,结合实际,特制定本应急预案。
1.工作原则
统一领导,分级负责,以人为本,预防为主,加强管理,依靠科技,资源整合,快速反应,协同合作。
2.预警防御机制
(一)事件分类及等级
根据网络与信息安全突发事件的性质,机理和发生过程,公司网络与信
息安全事件分为有害程序事件,网络攻击事件,信息破坏事件,信息内容安全事件,设备设施故障和灾害性事件。
根据网络与信息安全突发事件的可控性,严重程度和影响范围,分为四
级:一级(特别重大网络与安全事件),
二级(重大网络与信息安全事件
),三级(较大网络与信息安全事件)
,四级(一般网络与信息安全事件)。
(二)监控与预警信息报送
学校信息中心承担
网络与信息安全检测工作。发现
网络与信息安全预警信
息,应及时
上报并协同上级有关部门
进行处判,提出预警等级建议,遇到可能造成严重后果的
一至三级信息安全预警事件,应
按照相关规定提报领导审查后发出预警.
(三)预 ...
附件列表