关于印发玉林市审计局网站网络与信息安全应急(2)
时间:2018-04-20 12:00 来源:网络整理 作者:墨客科技 点击:次
发生网站网络与信息安全突发事件后,玉林市审计局信息安全工作领导小组,转为玉林市审计局信息安全应急领导小组 (以下简称应急领导小组 ),为全局信息系统安全应急处置的组织协调机构。下设应急领导小组办公室,成员由信息安全工作领导小组办公室组成。 三、应急响应 (一)先期处置 当发生网络信息安全突发事件时,应首先以口头方式立即向我局应急领导小组办公室报告,并由其按规定向有关部门报告。初次报告最迟不得超过2小时,重大的网络信息安全突发事件必须实行态势进程报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。 (二)应急指挥 本预案启动后,担任主管指挥的领导应迅速进入指挥岗位,启动指挥程序。 (三)应急处置 本预案启动后,局应急领导小组办公室成员按照本预案确定的有关职责立即开展工作,抓紧收集相关信息,掌握现场处置工作状态,分析事件发展态势,及时反馈给局应急领导小组。领导小组根据掌握的信息,研究提出处置方案,调集和配置应急处置所需的人、财、物等资源,局应急领导小组要明确信息采集、编辑、分析、审核的责任人,做好信息分析、报告和向全局发布的工作,组织专家和技术人员研判各类信息,研究提出处置的对策措施,完善应急处置计划方案。 (四)应急结束 网站网络与信息安全突发公共事件经应急处置后,得到有效控制,事态下降到一定程度或基本得到解决,将应急处置情况上报应急领导小组,并提出应急结束的建议,经批准后实施。在应急处置工作结束后,局应急领导小组应立即组织有关人员和专家组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失情况,总结经验教训,写出调查评估报告,并根据问责制的有关规定,对有关责任人员做出处理。 四、监督管理 (一)宣传教育 要充分利用各种传播媒介及有效的形式,加强网站网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传,加强对网站网络与信息安全等方面的知识培训,提高防范意识及技能,指定专人负责安全技术工作。并将网站网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容,增强应急处置工作的组织能力。 (二)演练 建立应急预案不定期演练制度。通过演练,发现应急工作体系和工作机制存在的问题,不断完善应急预案,提高应急处置能力。 五、附则 (一)本预案由玉林市审计局信息安全工作领导小组负责解释。 (二)本预案从印发之日起实施。 (责任编辑:admin) |
- 上一篇:纠正措施和预防措施控制程序
- 下一篇:计算机网络安全曾策实施论文