网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

（2）通过本系统局域网络中心及国内外安全网络信息组织交流等手段获取安全预警信息，周期性或即时性地向局域网和用户网络管理部门发布；对异常流量来源进行监控，并妥善处理各种异常情况。

（3）及时组织专业技术人员对所辖范围内突发信息网络事件进行应急处臵；负责调查和处臵突发信息网络事件， 及时上报并按照相关规定作好善后工作。

（4）负责组建信息网络安全应急救援队伍并组织培训和演练。

3. 网络安全分类分级

3.1 根据互联网网络安全的发生原因、性质和机理，互联网网络安全主要分为以下三类：

（1）攻击类事件：指互联网网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。

（2）故障类事件：指互联网网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

（3）灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致互联网网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

3.2 按照互联网网络安全事件的性质、严重程度、可控性和影响范围，将其分为特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）和一般（Ⅳ级）四级。

（1）特别重大互联网网络安全事件（Ⅰ级）。指扩散性很强，造成全市的重要信息系统大面积瘫痪，影响社会稳定，衍生其他重大安全事件。

（2）重大互联网网络安全事件（Ⅱ级）。指扩散性强，或发生在涉及国计民生的重要信息系统。

（3）较大互联网网络安全事件（Ⅲ级）。指基本无扩散性，或发生在本市个别单位。

（4）一般互联网网络安全事件（Ⅳ级）。指无扩散性，或发生在本市个别单位。

4预警机制与发布

突发信息网络事件安全预防措施包括分析安全风险，准备应急处臵措施，建立网络和信息系统的监测体系，控制有害信息的传播，预先制定信息安全重大事件的通报机制。

4.1 突发信息网络事故分类

关键设备或系统的故障；自然灾害（水、火、电等）造成的物理破坏；人为失误造成的安全事件；电脑病毒等恶意代码危害；人为的恶意攻击等。

4.2根据信息预测分析结果，对可能发生的互联网网络安全事件进行预警。按照互联网网络安全可能造成的危害、紧急程度和发展势态，预警级别分为四级：Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）和Ⅳ级（一般），依次用红色、橙色、黄色和蓝色表示。

（1）Ⅰ级预警（红色）。指发现新的互联网网络安全威胁，可能影响本市所有网络

和重要信息系统，并有扩散到全国的可能性。

（2）Ⅱ级预警（橙色）。指发现新的互联网网络安全威胁，可能影响本市基础运营

网络或2家以上重要信息系统的全部业务，并有继续扩散的可能性。

（3）Ⅲ级预警（黄色）。指发现新的互联网网络安全威胁，可能影响本市1至2家

基础运营网络或1至2家重要信息系统的全部业务，无扩散性。

（4）Ⅳ级预警（蓝色）。指发现新的互联网网络安全威胁，可能影响本市1家基础

运营的部分网络或1至2家重要信息系统的部分业务，无扩散性。

4.3 根据互联网网络安全事件的管理权限、危害性和紧急程度，统一发布、调整和解除预警信息，对严重、特别严重或可能衍生其他安全事件的预警信息，应按照市政府的决定由授权部门发布。

面向信息安全重点单位的预警信息的发布、调整和解除，以电话、电子邮件、传真等方式通知到所有相关单位以及相关的应急响应组织人员，所有被通知的部门和人员需要对接收到的预警信息进行确认；预警信息的发布、调整和解除可通过组织负责人员进行。

4.4 应急准备

市xx信息中心和各单位信息系统管理员明确职责和管理范围，根据实际情况，安排应急值班，确保到岗到人，联络畅通，处理及时准确。

4.5 具体措施

（1）建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。

（2）实行实时监视和监测，采用认证方式避免非法接入和虚假路由信息。

（3）重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操作规范；安装有效的防病毒软件，及时更新升级扫描引擎；加强对局域网内所有用户和信息系统管理员的安全技术培训。

（4）安装反入侵检测系统，监 测恶意攻击、病毒等非法侵入技术的发展，控制有害信息经过网 络的传播，建立网关控制、内容过滤等控制手段。

5有关应急预案及应急处臵

5.1 机房漏水应急预案

（1）发生机房漏水时，第一目击者应立即通知经济信息中心，并及时报告信息网络事件应急领导小组。