- 目錄
有哪些制度
應(yīng)急處置報(bào)告制度是企業(yè)管理中不可或缺的一部分,主要包括以下幾個(gè)關(guān)鍵組成部分:
1. 事件識(shí)別與報(bào)告機(jī)制:員工在發(fā)現(xiàn)異常情況或突發(fā)事件時(shí),應(yīng)立即上報(bào)給相關(guān)部門或指定負(fù)責(zé)人。
2. 快速響應(yīng)流程:設(shè)立明確的應(yīng)急響應(yīng)團(tuán)隊(duì),負(fù)責(zé)評估事件影響、啟動(dòng)應(yīng)急預(yù)案,并協(xié)調(diào)資源進(jìn)行處理。
3. 信息記錄與存檔:確保所有的應(yīng)急處置活動(dòng)都有詳細(xì)記錄,便于后期分析和改進(jìn)。
4. 事后評估與反饋:事件處理完畢后,進(jìn)行總結(jié)評估,找出問題根源,提出改進(jìn)建議。
內(nèi)容是什么
應(yīng)急處置報(bào)告制度的內(nèi)容應(yīng)具體、實(shí)用,包括但不限于以下幾點(diǎn):
1. 明確報(bào)告途徑:規(guī)定緊急情況下的報(bào)告路徑,如電話、郵件、企業(yè)內(nèi)部通訊工具等,確保信息傳遞的及時(shí)性。
2. 應(yīng)急預(yù)案:針對不同類型的風(fēng)險(xiǎn),制定相應(yīng)的應(yīng)急預(yù)案,包括人員疏散、財(cái)產(chǎn)保護(hù)、危機(jī)公關(guān)等方面。
3. 培訓(xùn)與演練:定期對員工進(jìn)行應(yīng)急知識(shí)培訓(xùn)和實(shí)戰(zhàn)演練,提高全員應(yīng)對突發(fā)事件的能力。
4. 法規(guī)遵從性:確保應(yīng)急處置措施符合相關(guān)法律法規(guī),避免法律責(zé)任。
5. 跨部門協(xié)作:強(qiáng)調(diào)各部門間的溝通與協(xié)作,共同應(yīng)對危機(jī)。
注意事項(xiàng)
1. 保密性:在處理敏感事件時(shí),務(wù)必遵守保密原則,防止信息泄露。
2. 實(shí)時(shí)更新:隨著業(yè)務(wù)發(fā)展和環(huán)境變化,應(yīng)急處置計(jì)劃應(yīng)適時(shí)調(diào)整和更新。
3. 透明度:在不影響處理效率的前提下,盡可能向員工和利益相關(guān)方透明公開信息,以維護(hù)信任。
4. 人性化:考慮員工的安全和心理需求,制定人性化應(yīng)急措施。
5. 反饋機(jī)制:鼓勵(lì)員工提供改進(jìn)建議,不斷完善應(yīng)急處置體系。
在實(shí)施應(yīng)急處置報(bào)告制度時(shí),需注重靈活性和針對性,以應(yīng)對復(fù)雜多變的企業(yè)環(huán)境。制度的執(zhí)行效果需要通過持續(xù)監(jiān)控和反饋來不斷優(yōu)化,確保企業(yè)在面對危機(jī)時(shí)能迅速、有效地做出反應(yīng)。
應(yīng)急處置報(bào)告制度范文
第1篇 重大信息安全事件應(yīng)急處置報(bào)告制度
為預(yù)防和及時(shí)處置信息安全事件,保證網(wǎng)絡(luò)信息安全,維護(hù)社會(huì)穩(wěn)定,特制訂網(wǎng)絡(luò)信息安全事件應(yīng)急處置預(yù)案
一、在公司領(lǐng)導(dǎo)的統(tǒng)一管理下,貫徹執(zhí)行《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等相關(guān)法律法規(guī),堅(jiān)持積極防御、綜合防范的方針,本著以防為主、注重應(yīng)急工作原則,預(yù)防和控制風(fēng)險(xiǎn),在發(fā)生信息安全事故或事件時(shí)最大程度地減少損失,保障用戶利益,維護(hù)社會(huì)和公司穩(wěn)定,盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常,做好網(wǎng)絡(luò)運(yùn)行和信息安全保障工作。
二、網(wǎng)絡(luò)部對互聯(lián)網(wǎng)實(shí)施24小時(shí)值班責(zé)任制,必要時(shí)實(shí)行遠(yuǎn)程控制。網(wǎng)絡(luò)管理人員應(yīng)定期對互聯(lián)網(wǎng)的硬件設(shè)備進(jìn)行狀態(tài)檢查。若發(fā)現(xiàn)有上本網(wǎng)站人員異常行為應(yīng)立即凍結(jié)該用戶的權(quán)限,及時(shí)記錄在案,情節(jié)嚴(yán)重時(shí)立即上報(bào)有關(guān)部門。
網(wǎng)絡(luò)信息安全事件定義
1、網(wǎng)站受到黑客攻擊,主頁被惡意篡改、交互式欄目里發(fā)表以下內(nèi)容信息的:
1) 煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的;
2) 煽動(dòng)顛覆國家政權(quán)、推翻社會(huì)主義制度的;
3) 煽動(dòng)分裂國家、破壞國家統(tǒng)一的;
4) 煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的;
5) 捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)次序的;
6) 宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殘、恐怖、教唆犯罪的;
7) 公然侮辱他人或者捏造事實(shí)誹謗他人的;
8) 損害網(wǎng)站形象和網(wǎng)站利益的;
9) 其他違反憲法和法律、行政法規(guī)的。
2、網(wǎng)絡(luò)應(yīng)用服務(wù)器被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除,發(fā)生泄密事件。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識(shí)產(chǎn)權(quán)等,已經(jīng)造成嚴(yán)重后果。
三、突發(fā)事件的快速應(yīng)對措施。網(wǎng)絡(luò)管理員具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,不允許有任何觸犯國家網(wǎng)絡(luò)管理?xiàng)l例的網(wǎng)絡(luò)信息,對突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到:
(1)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告,在發(fā)現(xiàn)后在第一時(shí)間向上一級(jí)領(lǐng)導(dǎo)或部門報(bào)告。
(2)保護(hù)現(xiàn)場,立即與網(wǎng)絡(luò)隔離,防止影響擴(kuò)大。
(3)及時(shí)取證,分析、查找原因。
(4)消除有害信息,防止進(jìn)一步傳播,將事件的影響降到最低。
(5)在處置有害信息的過程中,任何單位和個(gè)人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。
(6)追究相關(guān)責(zé)任。根據(jù)實(shí)際情況提出口頭警告、書面警告、停止使用網(wǎng)絡(luò),情節(jié)嚴(yán)重和后果影響較大者,提交公司及國家司法機(jī)關(guān)處理,追究部門負(fù)責(zé)人和直接責(zé)任人的行政或法律責(zé)任。
四、若發(fā)現(xiàn)網(wǎng)頁被惡意更改,應(yīng)立即停止網(wǎng)頁服務(wù)并恢復(fù)正確內(nèi)容,同時(shí)檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放網(wǎng)頁服務(wù)。各級(jí)各類服務(wù)器提供信息服務(wù),必須事先登記、審批,建立使用規(guī)范,落實(shí)責(zé)任人,并具備相應(yīng)的安全防范措施(如:日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等),加強(qiáng)網(wǎng)絡(luò)設(shè)備日志分析,及時(shí)收集信息,排查不安定因素。加強(qiáng)bbs、留言板等交互式欄日的專人管理,交互式欄目內(nèi)容發(fā)布實(shí)行審核制度,杜絕其蔓延。建立有效的網(wǎng)絡(luò)防病毒工作機(jī)制,及時(shí)做好防病毒軟件的升級(jí),保證病毒庫的及時(shí)更新。
五、及時(shí)整頓,加強(qiáng)防范。各部門要積極配合上級(jí)網(wǎng)絡(luò)安全管理部門的例行檢查,并接受其技術(shù)指導(dǎo)。針對網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問題,及時(shí)提出整治方案并具體落實(shí)到位,完善網(wǎng)絡(luò)安全機(jī)制,防范網(wǎng)絡(luò)安全事件再度發(fā)生。逐步建立網(wǎng)絡(luò)信息安全管理長效工作機(jī)制,實(shí)現(xiàn)公司信息安全管理,創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。
事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)指揮處理信息安全事件。阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,有關(guān)違法事件移交公安機(jī)關(guān)處理。
第2篇 網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報(bào)告制度范本
為了保證本公司網(wǎng)絡(luò)暢通,安全運(yùn)行,保證網(wǎng)絡(luò)信息安全,特制定網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報(bào)告制度。
一、在公司領(lǐng)導(dǎo)下,貫徹執(zhí)行《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等相關(guān)法律法規(guī);落實(shí)貫徹公安部門和省教育廳關(guān)網(wǎng)絡(luò)和信息安全管理的有關(guān)文件精神,堅(jiān)持積極防御、綜合防范的方針,本著以防為主、注重應(yīng)急工作原則,預(yù)防和控制風(fēng)險(xiǎn),在發(fā)生信息安全事故或事件時(shí)最大程度地減少損失,盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常,做好網(wǎng)絡(luò)和信息安全保障工作。
二、信息網(wǎng)絡(luò)安全事件定義
1、網(wǎng)絡(luò)突然發(fā)生中斷,如停電、線路故障、網(wǎng)絡(luò)通信設(shè)備損壞等。
2、公司網(wǎng)站受到黑客攻擊,主頁被惡意篡改、交互式欄目里發(fā)表有煽動(dòng)分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度;煽動(dòng)抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施;捏造或者歪曲事實(shí),故意散布謠言,擾亂秩序;破壞社會(huì)穩(wěn)定的信息及損害國家、學(xué)校聲譽(yù)和穩(wěn)定的謠言等。
3、公司內(nèi)網(wǎng)絡(luò)服務(wù)器及其他服務(wù)器被非法入侵,服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除,發(fā)生泄密事件。
三、設(shè)置網(wǎng)上應(yīng)急小組,組長由公司有關(guān)領(lǐng)導(dǎo)擔(dān)任,成員由技術(shù)部門人員組成。采取統(tǒng)一管理體制,明確責(zé)任人和職責(zé),細(xì)化工作措施和流程,建立完善管理制度和實(shí)施辦法。設(shè)置網(wǎng)絡(luò)運(yùn)行維護(hù)小組,成員由信息中心網(wǎng)絡(luò)技術(shù)部人員組成,確保網(wǎng)絡(luò)暢通與信息安全。
四、加強(qiáng)網(wǎng)絡(luò)信息審查工作,若發(fā)現(xiàn)主頁被惡意更改,應(yīng)立即停止主頁服務(wù)并恢復(fù)正確內(nèi)容,同時(shí)檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放主頁服務(wù)。信息發(fā)布服務(wù),必須落實(shí)責(zé)任人,實(shí)行先審后發(fā),并具備相應(yīng)的安全防范措施(如:日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等)。建立有效的網(wǎng)絡(luò)防病毒工作機(jī)制,及時(shí)做好防病毒軟件的網(wǎng)上升級(jí),保證病毒庫的及時(shí)更新。
五、信息中心對公司網(wǎng)實(shí)施24小時(shí)值班責(zé)任制,開通值班電話,保證與上級(jí)主管部門、電信部門和當(dāng)?shù)毓矙C(jī)關(guān)的熱線聯(lián)系。若發(fā)現(xiàn)異常應(yīng)立即向應(yīng)急小組及有關(guān)部門、上級(jí)領(lǐng)導(dǎo)報(bào)告。
六、加強(qiáng)突發(fā)事件的快速反應(yīng)。運(yùn)行維護(hù)小組具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,對突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到:
(1)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告,在發(fā)現(xiàn)后及時(shí)向應(yīng)急小組及上一級(jí)領(lǐng)導(dǎo)報(bào)告。
(2)保護(hù)現(xiàn)場,立即與網(wǎng)絡(luò)隔離,防止影響擴(kuò)大。
(3)及時(shí)取證,分析、查找原因。
(4)消除有害信息,防止進(jìn)一步傳播,將事件的影響降到最低。
(5)在處置有害信息的過程中,任何單位和個(gè)人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。
七、做好準(zhǔn)備,加強(qiáng)防范。應(yīng)急小組各部門成員對相應(yīng)工作要有應(yīng)急準(zhǔn)備。針對網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問題,及時(shí)提出整治方案并具體落實(shí)到位,創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。
八、加強(qiáng)網(wǎng)絡(luò)用戶的法律意識(shí)和網(wǎng)絡(luò)安全意識(shí)教育,提高其安全意識(shí)和防范能力;凈化網(wǎng)絡(luò)環(huán)境,嚴(yán)禁用于上網(wǎng)瀏覽與工作無關(guān)的網(wǎng)站。
九、做好網(wǎng)絡(luò)機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防火、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故,應(yīng)立即組織人員自救,并報(bào)警。
十、網(wǎng)絡(luò)安全事件報(bào)告與處置。
事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件。應(yīng)及時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案。阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,有關(guān)違法事件移交公安機(jī)關(guān)處理。
第3篇 食品安全事故應(yīng)急處置預(yù)案報(bào)告制度怎么寫
為規(guī)范食品安全事故應(yīng)急處置工作,及時(shí)高效、合理有序地處理食品安全事故,保障公眾餐飲安全,根據(jù)《食品安全法》、《國家重大食品安全事故應(yīng)急預(yù)案》和《餐飲服務(wù)食品安全監(jiān)督管理辦法》等法律、法規(guī)及規(guī)章要求,結(jié)合本單位實(shí)際,制定本預(yù)案。
一、領(lǐng)導(dǎo)小組
成立食品安全事故應(yīng)急處置領(lǐng)導(dǎo)小組,負(fù)責(zé)本單位食品安全事故應(yīng)急處置工作。
組長:
副組長:
成員:
二、應(yīng)急處置程序
(一)及時(shí)報(bào)告
發(fā)生食品安全事故后,有關(guān)人員立即向主管部門和食品安全事故應(yīng)急處置領(lǐng)導(dǎo)小組報(bào)告;
立即停止生產(chǎn)經(jīng)營活動(dòng),封存導(dǎo)致或者可能導(dǎo)致食品安全事故的食品及其原料、工具及用具、設(shè)備設(shè)施和現(xiàn)場。
自事故發(fā)生之時(shí)起2小時(shí)內(nèi)向所在地縣級(jí)人民政府衛(wèi)生行政部門和食品安全監(jiān)督部門報(bào)告,報(bào)告內(nèi)容有:發(fā)生食品安全事故的單位、地址、時(shí)間、中毒人數(shù)及死亡人數(shù),主要臨床表現(xiàn),可能引起中毒的食物等。
并按照相關(guān)監(jiān)管部門的要求采取控制措施。
(二)立即搶救
在第一時(shí)間組織人員,立即將中毒者送到有急救能力的醫(yī)療機(jī)構(gòu)搶救。
(三)保護(hù)現(xiàn)場
發(fā)生食物中毒后,在向有關(guān)部門報(bào)告的同時(shí)要保護(hù)好現(xiàn)場和可疑食物,病人吃剩的食物不要急于捯掉,食品用工具容器、餐具等不要急于沖洗,病人的排泄物(嘔吐物、大便)要保留,提供留樣食物。
(四)配合調(diào)查
負(fù)責(zé)人及有關(guān)工作人員,要配合食品安全監(jiān)督管理部門進(jìn)行食品安全事故調(diào)查處理,如實(shí)反映食品安全事故情況。
將病人所吃的食物,可疑食物的來源、質(zhì)量、存放條件、加工烹調(diào)的方法和加熱的溫度、時(shí)間等情況如實(shí)向有關(guān)部門反映。
三、對事故延報(bào)、瞞報(bào)、漏報(bào)或處置不當(dāng)?shù)?要追究當(dāng)事人責(zé)任;
食品安全事故應(yīng)急處置領(lǐng)導(dǎo)小組要組織力量做好中毒人員及家屬的安撫工作,確保不讓事態(tài)擴(kuò)大,任何個(gè)人不得自行散布事故情況信息,造成嚴(yán)重后果的要追究其法律責(zé)任。
第4篇 網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報(bào)告制度
為了保證本公司網(wǎng)絡(luò)暢通,安全運(yùn)行,保證網(wǎng)絡(luò)信息安全,特制定網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報(bào)告制度。
一、在公司領(lǐng)導(dǎo)下,貫徹執(zhí)行《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等相關(guān)法律法規(guī);落實(shí)貫徹公安部門和省教育廳關(guān)網(wǎng)絡(luò)和信息安全管理的有關(guān)文件精神,堅(jiān)持積極防御、綜合防范的方針,本著以防為主、注重應(yīng)急工作原則,預(yù)防和控制風(fēng)險(xiǎn),在發(fā)生信息安全事故或事件時(shí)最大程度地減少損失,盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常,做好網(wǎng)絡(luò)和信息安全保障工作。
二、信息網(wǎng)絡(luò)安全事件定義
1、網(wǎng)絡(luò)突然發(fā)生中斷,如停電、線路故障、網(wǎng)絡(luò)通信設(shè)備損壞等。
2、公司網(wǎng)站受到黑客攻擊,主頁被惡意篡改、交互式欄目里發(fā)表有煽動(dòng)分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度;煽動(dòng)抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施;捏造或者歪曲事實(shí),故意散布謠言,擾亂秩序;破壞社會(huì)穩(wěn)定的信息及損害國家、學(xué)校聲譽(yù)和穩(wěn)定的謠言等。
3、公司內(nèi)網(wǎng)絡(luò)服務(wù)器及其他服務(wù)器被非法入侵,服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除,發(fā)生泄密事件。
三、設(shè)置網(wǎng)上應(yīng)急小組,組長由公司有關(guān)領(lǐng)導(dǎo)擔(dān)任,成員由技術(shù)部門人員組成。采取統(tǒng)一管理體制,明確責(zé)任人和職責(zé),細(xì)化工作措施和流程,建立完善管理制度和實(shí)施辦法。設(shè)置網(wǎng)絡(luò)運(yùn)行維護(hù)小組,成員由信息中心網(wǎng)絡(luò)技術(shù)部人員組成,確保網(wǎng)絡(luò)暢通與信息安全。
四、加強(qiáng)網(wǎng)絡(luò)信息審查工作,若發(fā)現(xiàn)主頁被惡意更改,應(yīng)立即停止主頁服務(wù)并恢復(fù)正確內(nèi)容,同時(shí)檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放主頁服務(wù)。信息發(fā)布服務(wù),必須落實(shí)責(zé)任人,實(shí)行先審后發(fā),并具備相應(yīng)的安全防范措施(如:日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等)。建立有效的網(wǎng)絡(luò)防病毒工作機(jī)制,及時(shí)做好防病毒軟件的網(wǎng)上升級(jí),保證病毒庫的及時(shí)更新。
五、信息中心對公司網(wǎng)實(shí)施24小時(shí)值班責(zé)任制,開通值班電話,保證與上級(jí)主管部門、電信部門和當(dāng)?shù)毓矙C(jī)關(guān)的熱線聯(lián)系。若發(fā)現(xiàn)異常應(yīng)立即向應(yīng)急小組及有關(guān)部門、上級(jí)領(lǐng)導(dǎo)報(bào)告。
六、加強(qiáng)突發(fā)事件的快速反應(yīng)。運(yùn)行維護(hù)小組具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,對突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到:
(1)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告,在發(fā)現(xiàn)后及時(shí)向應(yīng)急小組及上一級(jí)領(lǐng)導(dǎo)報(bào)告。
(2)保護(hù)現(xiàn)場,立即與網(wǎng)絡(luò)隔離,防止影響擴(kuò)大。
(3)及時(shí)取證,分析、查找原因。
(4)消除有害信息,防止進(jìn)一步傳播,將事件的影響降到最低。
(5)在處置有害信息的過程中,任何單位和個(gè)人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。
七、做好準(zhǔn)備,加強(qiáng)防范。應(yīng)急小組各部門成員對相應(yīng)工作要有應(yīng)急準(zhǔn)備。針對網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問題,及時(shí)提出整治方案并具體落實(shí)到位,創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。
八、加強(qiáng)網(wǎng)絡(luò)用戶的法律意識(shí)和網(wǎng)絡(luò)安全意識(shí)教育,提高其安全意識(shí)和防范能力;凈化網(wǎng)絡(luò)環(huán)境,嚴(yán)禁用于上網(wǎng)瀏覽與工作無關(guān)的網(wǎng)站。
九、做好網(wǎng)絡(luò)機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防火、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故,應(yīng)立即組織人員自救,并報(bào)警。
十、網(wǎng)絡(luò)安全事件報(bào)告與處置。
事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件。應(yīng)及時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案。阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,有關(guān)違法事件移交公安機(jī)關(guān)處理。
第5篇 重大信息安全事件應(yīng)急處置和報(bào)告制度
為預(yù)防和及時(shí)處置信息安全事件,保證網(wǎng)絡(luò)信息安全,維護(hù)社會(huì)穩(wěn)定,特制訂網(wǎng)絡(luò)信息安全事件應(yīng)急處置預(yù)案
一、在公司領(lǐng)導(dǎo)的統(tǒng)一管理下,貫徹執(zhí)行《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等相關(guān)法律法規(guī),堅(jiān)持積極防御、綜合防范的方針,本著以防為主、注重應(yīng)急工作原則,預(yù)防和控制風(fēng)險(xiǎn),在發(fā)生信息安全事故或事件時(shí)最大程度地減少損失,保障用戶利益,維護(hù)社會(huì)和公司穩(wěn)定,盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常,做好網(wǎng)絡(luò)運(yùn)行和信息安全保障工作。
二、網(wǎng)絡(luò)部對互聯(lián)網(wǎng)實(shí)施24小時(shí)值班責(zé)任制,必要時(shí)實(shí)行遠(yuǎn)程控制。網(wǎng)絡(luò)管理人員應(yīng)定期對互聯(lián)網(wǎng)的硬件設(shè)備進(jìn)行狀態(tài)檢查。若發(fā)現(xiàn)有上本網(wǎng)站人員異常行為應(yīng)立即凍結(jié)該用戶的權(quán)限,及時(shí)記錄在案,情節(jié)嚴(yán)重時(shí)立即上報(bào)有關(guān)部門。
網(wǎng)絡(luò)信息安全事件定義
1、網(wǎng)站受到黑客攻擊,主頁被惡意篡改、交互式欄目里發(fā)表以下內(nèi)容信息的:
1) 煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的;
2) 煽動(dòng)顛覆國家政權(quán)、推翻社會(huì)主義制度的;
3) 煽動(dòng)分裂國家、破壞國家統(tǒng)一的;
4) 煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的;
5) 捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)次序的;
6) 宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殘、恐怖、教唆犯罪的;
7) 公然侮辱他人或者捏造事實(shí)誹謗他人的;
8) 損害網(wǎng)站形象和網(wǎng)站利益的;
9) 其他違反憲法和法律、行政法規(guī)的。
2、網(wǎng)絡(luò)應(yīng)用服務(wù)器被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除,發(fā)生泄密事件。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識(shí)產(chǎn)權(quán)等,已經(jīng)造成嚴(yán)重后果。
三、突發(fā)事件的快速應(yīng)對措施。網(wǎng)絡(luò)管理員具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,不允許有任何觸犯國家網(wǎng)絡(luò)管理?xiàng)l例的網(wǎng)絡(luò)信息,對突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到:
(1)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告,在發(fā)現(xiàn)后在第一時(shí)間向上一級(jí)領(lǐng)導(dǎo)或部門報(bào)告。
(2)保護(hù)現(xiàn)場,立即與網(wǎng)絡(luò)隔離,防止影響擴(kuò)大。
(3)及時(shí)取證,分析、查找原因。
(4)消除有害信息,防止進(jìn)一步傳播,將事件的影響降到最低。
(5)在處置有害信息的過程中,任何單位和個(gè)人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。
(6)追究相關(guān)責(zé)任。根據(jù)實(shí)際情況提出口頭警告、書面警告、停止使用網(wǎng)絡(luò),情節(jié)嚴(yán)重和后果影響較大者,提交公司及國家司法機(jī)關(guān)處理,追究部門負(fù)責(zé)人和直接責(zé)任人的行政或法律責(zé)任。
四、若發(fā)現(xiàn)網(wǎng)頁被惡意更改,應(yīng)立即停止網(wǎng)頁服務(wù)并恢復(fù)正確內(nèi)容,同時(shí)檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放網(wǎng)頁服務(wù)。各級(jí)各類服務(wù)器提供信息服務(wù),必須事先登記、審批,建立使用規(guī)范,落實(shí)責(zé)任人,并具備相應(yīng)的安全防范措施(如:日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等),加強(qiáng)網(wǎng)絡(luò)設(shè)備日志分析,及時(shí)收集信息,排查不安定因素。加強(qiáng)bbs、留言板等交互式欄日的專人管理,交互式欄目內(nèi)容發(fā)布實(shí)行審核制度,杜絕其蔓延。建立有效的網(wǎng)絡(luò)防病毒工作機(jī)制,及時(shí)做好防病毒軟件的升級(jí),保證病毒庫的及時(shí)更新。
五、及時(shí)整頓,加強(qiáng)防范。各部門要積極配合上級(jí)網(wǎng)絡(luò)安全管理部門的例行檢查,并接受其技術(shù)指導(dǎo)。針對網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問題,及時(shí)提出整治方案并具體落實(shí)到位,完善網(wǎng)絡(luò)安全機(jī)制,防范網(wǎng)絡(luò)安全事件再度發(fā)生。逐步建立網(wǎng)絡(luò)信息安全管理長效工作機(jī)制,實(shí)現(xiàn)公司信息安全管理,創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。
事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)指揮處理信息安全事件。阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,有關(guān)違法事件移交公安機(jī)關(guān)處理。
第6篇 食品安全事故應(yīng)急處置預(yù)案及報(bào)告制度
為規(guī)范食品安全事故應(yīng)急處置工作,及時(shí)高效、合理有序地處理食品安全事故,保障公眾餐飲安全,根據(jù)《食品安全法》、《國家重大食品安全事故應(yīng)急預(yù)案》和《餐飲服務(wù)食品安全監(jiān)督管理辦法》等法律、法規(guī)及規(guī)章要求,結(jié)合本單位實(shí)際,制定本預(yù)案。
一、領(lǐng)導(dǎo)小組
成立食品安全事故應(yīng)急處置領(lǐng)導(dǎo)小組,負(fù)責(zé)本單位食品安全事故應(yīng)急處置工作。
組長:
副組長:
成員:
二、應(yīng)急處置程序
(一)及時(shí)報(bào)告
發(fā)生食品安全事故后,有關(guān)人員立即向主管部門和食品安全事故應(yīng)急處置領(lǐng)導(dǎo)小組報(bào)告;立即停止生產(chǎn)經(jīng)營活動(dòng),封存導(dǎo)致或者可能導(dǎo)致食品安全事故的食品及其原料、工具及用具、設(shè)備設(shè)施和現(xiàn)場。
自事故發(fā)生之時(shí)起2小時(shí)內(nèi)向所在地縣級(jí)人民政府衛(wèi)生行政部門和食品安全監(jiān)督部門報(bào)告,報(bào)告內(nèi)容有:發(fā)生食品安全事故的單位、地址、時(shí)間、中毒人數(shù)及死亡人數(shù),主要臨床表現(xiàn),可能引起中毒的食物等。并按照相關(guān)監(jiān)管部門的要求采取控制措施。
(二)立即搶救
在第一時(shí)間組織人員,立即將中毒者送到有急救能力的醫(yī)療機(jī)構(gòu)搶救。
(三)保護(hù)現(xiàn)場
發(fā)生食物中毒后,在向有關(guān)部門報(bào)告的同時(shí)要保護(hù)好現(xiàn)場和可疑食物,病人吃剩的食物不要急于捯掉,食品用工具容器、餐具等不要急于沖洗,病人的排泄物(嘔吐物、大便)要保留,提供留樣食物。
(四)配合調(diào)查
負(fù)責(zé)人及有關(guān)工作人員,要配合食品安全監(jiān)督管理部門進(jìn)行食品安全事故調(diào)查處理,如實(shí)反映食品安全事故情況。將病人所吃的食物,可疑食物的來源、質(zhì)量、存放條件、加工烹調(diào)的方法和加熱的溫度、時(shí)間等情況如實(shí)向有關(guān)部門反映。
三、對事故延報(bào)、瞞報(bào)、漏報(bào)或處置不當(dāng)?shù)?,要追究?dāng)事人責(zé)任;食品安全事故應(yīng)急處置領(lǐng)導(dǎo)小組要組織力量做好中毒人員及家屬的安撫工作,確保不讓事態(tài)擴(kuò)大,任何個(gè)人不得自行散布事故情況信息,造成嚴(yán)重后果的要追究其法律責(zé)任。
第7篇 食品安全事故應(yīng)急處置預(yù)案報(bào)告制度
為規(guī)范食品安全事故應(yīng)急處置工作,及時(shí)高效、合理有序地處理食品安全事故,保障公眾餐飲安全,根據(jù)《食品安全法》、《國家重大食品安全事故應(yīng)急預(yù)案》和《餐飲服務(wù)食品安全監(jiān)督管理辦法》等法律、法規(guī)及規(guī)章要求,結(jié)合本單位實(shí)際,制定本預(yù)案。
一、領(lǐng)導(dǎo)小組
成立食品安全事故應(yīng)急處置領(lǐng)導(dǎo)小組,負(fù)責(zé)本單位食品安全事故應(yīng)急處置工作。
組長:
副組長:
成員:
二、應(yīng)急處置程序
(一)及時(shí)報(bào)告
發(fā)生食品安全事故后,有關(guān)人員立即向主管部門和食品安全事故應(yīng)急處置領(lǐng)導(dǎo)小組報(bào)告;立即停止生產(chǎn)經(jīng)營活動(dòng),封存導(dǎo)致或者可能導(dǎo)致食品安全事故的食品及其原料、工具及用具、設(shè)備設(shè)施和現(xiàn)場。
自事故發(fā)生之時(shí)起2小時(shí)內(nèi)向所在地縣級(jí)人民政府衛(wèi)生行政部門和食品安全監(jiān)督部門報(bào)告,報(bào)告內(nèi)容有:發(fā)生食品安全事故的單位、地址、時(shí)間、中毒人數(shù)及死亡人數(shù),主要臨床表現(xiàn),可能引起中毒的食物等。并按照相關(guān)監(jiān)管部門的要求采取控制措施。
(二)立即搶救
在第一時(shí)間組織人員,立即將中毒者送到有急救能力的醫(yī)療機(jī)構(gòu)搶救。
(三)保護(hù)現(xiàn)場
發(fā)生食物中毒后,在向有關(guān)部門報(bào)告的同時(shí)要保護(hù)好現(xiàn)場和可疑食物,病人吃剩的食物不要急于捯掉,食品用工具容器、餐具等不要急于沖洗,病人的排泄物(嘔吐物、大便)要保留,提供留樣食物。
(四)配合調(diào)查
負(fù)責(zé)人及有關(guān)工作人員,要配合食品安全監(jiān)督管理部門進(jìn)行食品安全事故調(diào)查處理,如實(shí)反映食品安全事故情況。將病人所吃的食物,可疑食物的來源、質(zhì)量、存放條件、加工烹調(diào)的方法和加熱的溫度、時(shí)間等情況如實(shí)向有關(guān)部門反映。
三、對事故延報(bào)、瞞報(bào)、漏報(bào)或處置不當(dāng)?shù)?要追究當(dāng)事人責(zé)任;食品安全事故應(yīng)急處置領(lǐng)導(dǎo)小組要組織力量做好中毒人員及家屬的安撫工作,確保不讓事態(tài)擴(kuò)大,任何個(gè)人不得自行散布事故情況信息,造成嚴(yán)重后果的要追究其法律責(zé)任。
第8篇 網(wǎng)絡(luò)安全事件應(yīng)急處置和報(bào)告制度制度
為了保證我司網(wǎng)站及網(wǎng)絡(luò)暢通,安全運(yùn)行,保證網(wǎng)絡(luò)信息安全,特制定網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報(bào)告制度。
一、在公司領(lǐng)導(dǎo)下,貫徹執(zhí)行《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等相關(guān)法律法規(guī);落實(shí)貫徹公安部門和省、市相關(guān)部門關(guān)于網(wǎng)絡(luò)和信息安全管理的有關(guān)文件精神,堅(jiān)持積極防御、綜合防范的方針,本著以防為主、注重應(yīng)急工作原則,預(yù)防和控制風(fēng)險(xiǎn),在發(fā)生信息安全事故或事件時(shí)最大程度地減少損失,盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常,做好網(wǎng)絡(luò)和信息安全保障工作。
二、信息網(wǎng)絡(luò)安全事件定義
1、網(wǎng)絡(luò)突然發(fā)生中斷,如停電、線路故障、網(wǎng)絡(luò)通信設(shè)備損壞等。
2、網(wǎng)站受到黑客攻擊,主頁被惡意篡改、交互式欄目里發(fā)表有煽動(dòng)分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度;煽動(dòng)抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施;捏造或者歪曲事實(shí),故意散布謠言,擾亂秩序;破壞社會(huì)穩(wěn)定的信息及損害國家、公司聲譽(yù)和穩(wěn)定的謠言等。
3、單位內(nèi)網(wǎng)絡(luò)服務(wù)器及其他服務(wù)器被非法入侵,服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除,發(fā)生泄密事件。
三、設(shè)置網(wǎng)絡(luò)應(yīng)急小組,組長由單位有關(guān)領(lǐng)導(dǎo)擔(dān)任,成員由技術(shù)部門人員組成。采取統(tǒng)一管理體制,明確責(zé)任人和職責(zé),細(xì)化工作措施和流程,建立完善管理制度和實(shí)施辦法。設(shè)置網(wǎng)絡(luò)運(yùn)行維護(hù)小組,成員由信息中心人員組成,確保網(wǎng)絡(luò)暢通與信息安全。
四、加強(qiáng)網(wǎng)絡(luò)信息審查工作,若發(fā)現(xiàn)主頁被惡意更改,應(yīng)立即停止主頁服務(wù)并恢復(fù)正確內(nèi)容,同時(shí)檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放主頁服務(wù)。信息發(fā)布服務(wù),必須落實(shí)責(zé)任人,實(shí)行先審后發(fā),并具備相應(yīng)的安全防范措施(如:日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等)。建立有效的網(wǎng)絡(luò)防病毒工作機(jī)制,及時(shí)做好防病毒軟件的網(wǎng)上升級(jí),保證病毒庫的及時(shí)更新。
五、信息部對公司網(wǎng)絡(luò)實(shí)施24小時(shí)值班責(zé)任制,開通值班電話,保證與上級(jí)主管部門、電信部門和當(dāng)?shù)毓矄挝坏臒峋€聯(lián)系。若發(fā)現(xiàn)異常應(yīng)立即向應(yīng)急小組及有關(guān)部門、上級(jí)領(lǐng)導(dǎo)報(bào)告。
六、加強(qiáng)突發(fā)事件的快速反應(yīng)。運(yùn)行維護(hù)小組具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,網(wǎng)絡(luò)管理員具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,不允許有任何觸犯國家網(wǎng)絡(luò)管理?xiàng)l例的網(wǎng)絡(luò)信息,對突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到:
(1)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告,在發(fā)現(xiàn)后在第一時(shí)間向上一級(jí)領(lǐng)導(dǎo)或部門報(bào)告。
(2)保護(hù)現(xiàn)場,立即與網(wǎng)絡(luò)隔離,防止影響擴(kuò)大。
(3)及時(shí)取證,分析、查找原因。
(4)消除有害信息,防止進(jìn)一步傳播,將事件的影響降到最低。
(5)在處置有害信息的過程中,任何單位和個(gè)人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。
(6)追究相關(guān)責(zé)任。根據(jù)實(shí)際情況提出口頭警告、書面警告、停止使用網(wǎng)絡(luò),情節(jié)嚴(yán)重和后果影響較大者,提交公司及國家司法機(jī)關(guān)處理,追究部門負(fù)責(zé)人和直接責(zé)任人的行政或法律責(zé)任。
七、做好準(zhǔn)備,加強(qiáng)防范。應(yīng)急小組各部門成員對相應(yīng)工作要有應(yīng)急準(zhǔn)備。針對網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問題,及時(shí)提出整治方案并具體落實(shí)到位,創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。
八、加強(qiáng)網(wǎng)絡(luò)用戶的法律意識(shí)和網(wǎng)絡(luò)安全意識(shí)教育,提高其安全意識(shí)和防范能力;凈化網(wǎng)絡(luò)環(huán)境,嚴(yán)禁用于上網(wǎng)瀏覽與工作無關(guān)的網(wǎng)站。
九、做好網(wǎng)絡(luò)機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防火、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故,應(yīng)立即組織人員自救,并報(bào)警。
十、網(wǎng)絡(luò)安全事件報(bào)告與處置。
事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件。應(yīng)及時(shí)向當(dāng)?shù)毓矄挝粓?bào)案。阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,有關(guān)違法事件移交公安單位處理。
第9篇 網(wǎng)絡(luò)安全事件應(yīng)急處置和報(bào)告制度
為了保證我司網(wǎng)站及網(wǎng)絡(luò)暢通,安全運(yùn)行,保證網(wǎng)絡(luò)信息安全,特制定網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報(bào)告制度。
一、在公司領(lǐng)導(dǎo)下,貫徹執(zhí)行《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等相關(guān)法律法規(guī);落實(shí)貫徹公安部門和省、市相關(guān)部門關(guān)于網(wǎng)絡(luò)和信息安全管理的有關(guān)文件精神,堅(jiān)持積極防御、綜合防范的方針,本著以防為主、注重應(yīng)急工作原則,預(yù)防和控制風(fēng)險(xiǎn),在發(fā)生信息安全事故或事件時(shí)最大程度地減少損失,盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常,做好網(wǎng)絡(luò)和信息安全保障工作。
二、信息網(wǎng)絡(luò)安全事件定義
1、網(wǎng)絡(luò)突然發(fā)生中斷,如停電、線路故障、網(wǎng)絡(luò)通信設(shè)備損壞等。
2、網(wǎng)站受到黑客攻擊,主頁被惡意篡改、交互式欄目里發(fā)表有煽動(dòng)分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度;煽動(dòng)抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施;捏造或者歪曲事實(shí),故意散布謠言,擾亂秩序;破壞社會(huì)穩(wěn)定的信息及損害國家、公司聲譽(yù)和穩(wěn)定的謠言等。
3、單位內(nèi)網(wǎng)絡(luò)服務(wù)器及其他服務(wù)器被非法入侵,服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除,發(fā)生泄密事件。
三、設(shè)置網(wǎng)絡(luò)應(yīng)急小組,組長由單位有關(guān)領(lǐng)導(dǎo)擔(dān)任,成員由技術(shù)部門人員組成。采取統(tǒng)一管理體制,明確責(zé)任人和職責(zé),細(xì)化工作措施和流程,建立完善管理制度和實(shí)施辦法。設(shè)置網(wǎng)絡(luò)運(yùn)行維護(hù)小組,成員由信息中心人員組成,確保網(wǎng)絡(luò)暢通與信息安全。
四、加強(qiáng)網(wǎng)絡(luò)信息審查工作,若發(fā)現(xiàn)主頁被惡意更改,應(yīng)立即停止主頁服務(wù)并恢復(fù)正確內(nèi)容,同時(shí)檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放主頁服務(wù)。信息發(fā)布服務(wù),必須落實(shí)責(zé)任人,實(shí)行先審后發(fā),并具備相應(yīng)的安全防范措施(如:日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等)。建立有效的網(wǎng)絡(luò)防病毒工作機(jī)制,及時(shí)做好防病毒軟件的網(wǎng)上升級(jí),保證病毒庫的及時(shí)更新。
五、信息部對公司網(wǎng)絡(luò)實(shí)施24小時(shí)值班責(zé)任制,開通值班電話,保證與上級(jí)主管部門、電信部門和當(dāng)?shù)毓矄挝坏臒峋€聯(lián)系。若發(fā)現(xiàn)異常應(yīng)立即向應(yīng)急小組及有關(guān)部門、上級(jí)領(lǐng)導(dǎo)報(bào)告。
六、加強(qiáng)突發(fā)事件的快速反應(yīng)。運(yùn)行維護(hù)小組具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,網(wǎng)絡(luò)管理員具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,不允許有任何觸犯國家網(wǎng)絡(luò)管理?xiàng)l例的網(wǎng)絡(luò)信息,對突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到:
(1)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告,在發(fā)現(xiàn)后在第一時(shí)間向上一級(jí)領(lǐng)導(dǎo)或部門報(bào)告。
(2)保護(hù)現(xiàn)場,立即與網(wǎng)絡(luò)隔離,防止影響擴(kuò)大。
(3)及時(shí)取證,分析、查找原因。
(4)消除有害信息,防止進(jìn)一步傳播,將事件的影響降到最低。
(5)在處置有害信息的過程中,任何單位和個(gè)人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。
(6)追究相關(guān)責(zé)任。根據(jù)實(shí)際情況提出口頭警告、書面警告、停止使用網(wǎng)絡(luò),情節(jié)嚴(yán)重和后果影響較大者,提交公司及國家司法機(jī)關(guān)處理,追究部門負(fù)責(zé)人和直接責(zé)任人的行政或法律責(zé)任。
七、做好準(zhǔn)備,加強(qiáng)防范。應(yīng)急小組各部門成員對相應(yīng)工作要有應(yīng)急準(zhǔn)備。針對網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問題,及時(shí)提出整治方案并具體落實(shí)到位,創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。
八、加強(qiáng)網(wǎng)絡(luò)用戶的法律意識(shí)和網(wǎng)絡(luò)安全意識(shí)教育,提高其安全意識(shí)和防范能力;凈化網(wǎng)絡(luò)環(huán)境,嚴(yán)禁用于上網(wǎng)瀏覽與工作無關(guān)的網(wǎng)站。
九、做好網(wǎng)絡(luò)機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防火、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故,應(yīng)立即組織人員自救,并報(bào)警。
十、網(wǎng)絡(luò)安全事件報(bào)告與處置。
事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件。應(yīng)及時(shí)向當(dāng)?shù)毓矄挝粓?bào)案。阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,有關(guān)違法事件移交公安單位處理。