全球旧事资料 分类
会团体等,可按照有关规定,参与应急救援。72应急设备保障721各单位在信息系统建设和运行过程中应建立信息网络预留硬件、软件和应急救援设备等应急物资储备。根据工作需要,各单位应急响应工作缺乏的设备或工具软件应及时采购。在网络与信息安全突发事件发生时,应急物资储备可由领导小组办公室调度使用。
f722各单位应急响应工作小组应加强对应急工具及设备的维护调试,保证其随时处于可用状态,保证在发生网络与信息安全事件时应急工具及设备能够立即投入使用,有效地支持应急响应工作。723各单位应急响应工作小组应注意跟踪最新的技术发展动态,收集、整理其他应急响应相关工具,包括文件完整性检测工具、木马后门检测工具等等。对于病毒库、脆弱性评估系统插件库等应及时更新。73技术资料保障全面的技术资料是高效的应急响应工作的前提和基础,应急技术资料是网络和信息系统重要技术信息,包括网络拓扑结构、重要系统或设备的型号及配置(操作系统及版本号、应用软件及版本号等)、主要设备厂商信息等。各重要信息系统应将这些信息建立技术档案并及时更新,以保证与实际系统的一致性。各单位应根据需要对系统进行风险评估,随时掌握系统安全状况。74经费保障在应急响应工作中,财政部门应对所需的相关经费给予充分保障。75后勤保障各有关部门、单位要做好应急响应工作后勤保障,确保应急响应工作的顺利开展。附件:1市网络与信息安全应急处理组织架构图2市网络与信息安全应急响应流程图
f市突发公共事件应急领导小组
市网络与信息安全应急协调领导小组
市网络与信息安全应急协调领导小组办公室
市信息产业局市公安局省安全厅驻滨州工作站市保密局市发改委市教育局市科技局市财政局市广播电视局市政府新闻办市密码管理局市委610办
市网络与信息安全应急响应技术队伍
市网络与信息安全专家组
附件1:网络与信息安全应急处理组织架构图
f预案启动

结束响应
网络与信息安全事件分析确认

对事件逐级上报
启动特定系统预案

是否有相应的特定系统预案
否是
启动专项预案
是否有针对该类事件的专项预案

采取措施抑制事件扩散
对事件进行根除
恢复系统运行
评估损失
编写事件处理报告
结束响应
附件2:网络与信息安全应急响应流程图
fr
好听全球资料 返回顶部