网络安全事件通报制度.docx

网络安全事件通报制度网络平安事务通报制度 第一条 网络平安事务定义如下： (一) 网络突然发生中断，如停电、线路故障、网络通信设备损坏等。(二) 本系统网络受到黑客攻击，数据被恶意篡改、交互式栏目里发表有煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实，有意散布谣言，扰乱秩序；破坏社会稳定的信息及损害国家声誉和稳定的谣言等。(三) 网络服务器及其他服务器被非法入侵，服务器上的数据被非法拷贝、修改、删除，发生泄密事务。其次条 加强网络平安信息审查工作，若发觉数据被恶意更改，应马上停止服务并复原正确内容，同时检查分析被更改的缘由，在被更改的缘由找到并解除之前，不得重新开放数据服务。信息发布服务，必需落实责任人，实行先审后发，并具备相应的平安防范措施(如：日志留存、平安认证、实时监控、防黑客、防病毒等)。建立有效的网络防病毒工作机制，刚好做好防病毒软件的网上升级，保证病毒库的刚好更新。第三条 单位网络管理部门实行节假日值班制度，开通值班电话，保证与上级主管部门、和当地公安机关的热线联系。若发觉异样应马上向应急小组及有关部门、上级领导报告。第四条 加强突发事务的快速反应。运行维护小组详细负责相应的网络平安和信息平安工作，对突发的信息网络平安事务应做到： (一) 刚好发觉、刚好报告，在发觉后刚好向应急小组及上一级领导报告。(二) 爱护现场，马上与网络隔离，防止影响扩大。(三) 刚好取证，分析、查找缘由。(四) 消退有害信息，防止进一步传播，将事务的影响降到最低。(五) 在处置有害信息的过程中，任何单位和个人不得保留、贮存、散布、传播所发觉的有害信息。第五条 加强网络用户的法律意识和网络平安意识教化，提高其平安意识和防范实力；净化网络环境。第六条 做好网络机房及户外网络设备的防火、防盗窃、防雷击、防鼠害等工作。若发生事故，应马上组织人员自救，并报警。第七条 网络平安事务报告与处置。网络平安事务发生并得到确认后，有关人员应马上将状况报告有关领导，由领导指挥处理网络平安事务。应刚好向当地公安机关报案。阻断网络连接，进行现场爱护，帮助调查取证和系统复原等工作，有关违法事务移交公安机关处理。第八条 为加强网络平安信息共享和统一协调行动，根据“统一领导、归口负责”的原则，由公司办公室负责网络平安事务通报工作的组织、指导和协调。第九条 平安事务通报可实行例行通报、紧急通报两种方式进行。例行通报为定期方式，适用于对网络平安信息的汇总分析。紧急通报为不定期方式，适用于对突发的网络平安事务或重大网络平安预警信息的发布，对具有紧急和有重要指导作用的网络平安事务应在当天内完成通报。第十条 网络平安事务发生通报内容包括事务的性质、类型、影响范围、影响程度、发生时间、持续时间、事务定级，以及目前已经实行的响应措施和实际效果。第十一条 网络平安事务预警通报内容包括可能发生的事务的性质、类型、影响效果、影响程度、可能爆发的时间，以及可采纳的措施等。第十二条 在收到上级单位的网络平安事务通报或下级单位重大网络平安事务报告时，应马上对所收到的通报或报告的平安事务进行分析推断、汇总归纳整理，并依据所收到的内容对本级网络平安系统进行有针对性的整改通报。第十三条 对一些涉及到保密内容的网络平安事务通报，应严格根据有关保密管理规定执行。第十四条 对发生重大信息网络平安事务或网络平安预警事务没有刚好进行通报的，特殊是有意瞒报、缓报、谎报的应追究相关单位、相关责任人的相应行政责任，可处以指责、警告、严峻警告、记过等处分。第十五条