网络信息安全日常监测与预警应急响应及后期处置

发布时间：2014-11-27    来源：平顶山市教育体育局     浏览次数:

日常监测与预警

信息部日常监测与预警

一信息部负责全区教育系统网络信息安全的日常管理、维护、监测与预警。应整合现有的应急服务报警接警资源固定电话、移动电话、短信、E-mail等保证信息报告和联系渠道畅通。按照“早发现、早报告、早处置”的原则建立日值班制度加强对各类突发网络信息安全事件和可能引发突发事件的有关信息的收集、分析判断和持续监测并将综合值班情况形成书面材料日报告、周报告及月报告。

二建立网络信息安全日常监测情况报告制度。日报告报送信息部负责人周报告及月报告报送区教育局办公室于次周或次月的第一天报送由局办公室报送有关领导及相关科室负责人审阅。

各办学单位日常监测与预警

各办学单位负责本单位校园网络信息以及在互联网托管的本校网站安全的日常管理、维护与监控。参考信息部执行日值班制度以及日常监测报告制度。日报告报送信息科组负责人周报告及月报告报送主管校领导并将月报告报送到信息部查阅与备案于次月的第一天报送。

应急响应

报告范围与标准见突发网络信息安全事件的分类分级。

报告方式、时限、程序与应急处置

学校应急响应。发生突发网络信息安全事件后事故现场有关人员应当立即向本单位负责人报告学校领导、安全主任、信息技术科组长、网络管理员及相关责任人必须20分钟内赶到事件现场，立即采取措施控制事态，并在20分钟内进行相应的风险评估。学校突发网络信息安全事件报告人应当在30分钟内将相关信息以电话、传真、E-mail等方式向属地教育行政部门、区教科培中心信息部报告。

如不能做技术处理的应及时聘请有关专家对事件进行技术分析、研判根据问题的性质、危害程度，提出可能达到的安全警报级别，并决定是否扩大应急。属特别重大I级、重大II级、较大III级和一般IV级事件的应立即报告区应急指挥中心、市教育局和市公安局网络监察分局，上报时间不得超过2小时。

信息部应急响应。信息部在突发网络安全事件发生接警后自始至终应跟进事态的发展及时向领导小组、区网络信息中心、市教育网络信息中心报告最新的进展情况及时组建专家队伍进行分析、判断，并及时提供解决办法与措施供领导小组决策，在领导小组的直接指挥下，执行各项应急任务。属轻微突发网络安全事件的或可由学校直接处置的要求信息部提供必要的技术支持和指导，并做好事后工作检查。

报告内容

事件信息

信息报告主要内容包括事件名称、事件类别、事件级别、接报时间、报告人、发现事件时间、地点、网址、主要内容、可能的原因、影响范围、危害程度、已经采取的措施、事件的发展趋势、下一步工作计划等。事件发生、发展、控制过程信息 件发生、发展、控制过程信息分为初次报告、进程报告、结案报告。

①初次报告报告内容包括事件名称、初步判定的事件级别和性质、发生地点、发生时间、网址、主要内容、可能的原因、影响范围、危害程度、已采取的措施、报告单位、报告人员及通讯方式等。

②进程报告

报告事件的发展与变化、处置进程、事件的诊断和原因或可能因素、势态评估、控制措施等内容。同时对初次报告的《xxx区学校突发网络信息安全事件报告表》进行补充和修正。重大及特别重大突发网络信息安全事件要按半天报告于每天上午11时、下午5时前进行进程报告。

③结案报告

突发网络信息安全事件应急反应的终止需符合以下条件突发网络信息安全事件找到肇事人并得到全面控制或事件已经被全面控制并无后遗症或其隐患或相关危险因素消除。由所属事件级别的处置工作领导小组决定是否结案。 在确认事件终止后1周内达到本预案分级标准的突发网络信息安全事件由相应级别网络信息安全行政部门组织评估评估内容主要包括事件概况、现场调查处理概况、技术处理情况、所采取措施的效果评价、应急处理过程中存在的问题和取得的经验及改进建议。

后期处置

善后工作

学校突发网络信息安全事件应急处置完成后工作重点应转入善

后行动争取在最短时间内恢复学校正常的教育教学秩序。1学校要认真做好受破坏网络软硬件系统的修复工作或者清除事件造成的后遗症。

2各有关单位和部门要对突发事件反映出的网络信息安全隐患问题和整改意见及时进行整改。信息部做好督促、检查和指导工作。