网络安全响应应急流程.pdf
需积分: 10 46 浏览量
2022-10-28
11:40:42
上传
评论
收藏 473KB PDF 举报
网络安全应急响应流程
㈠病毒爆发处理流程
单位各部门对外服务信息系统一旦发现感染病毒，应执
行以下应急处理流程：
①立即切断感染病毒计算机与网络的联接；
②对该计算机的重要数据进行数据备份；
③启用防病毒软件对该计算机进行杀毒处理，同时通过
防病毒软件对其他计算机进行病毒扫描和清除工作；
④如果满足下列情况之一的，应立即向本部门信息安全
负责人通报情况：
⑴现行防病毒软件无法清除该病毒的；
⑵网站在 2 小时内无法处理完毕的；
⑶业务系统或办公系统在 4 小时内无法处理完毕的。
⑤在计算中心技术部的协助下，清除该病毒；
⑥恢复系统和相关数据，检查数据的完整性；
⑦病毒爆发事件处理完毕，将计算机重新接入网络；
⑧总结事件处理情况，并提出防范病毒再度爆发的解决
方案；
⑨实施必要的安全加固。
㈡网页非法篡改处理流程
各部门和单位对外服务网站一旦发现网页被非法篡改，
应执行以下应急处理流程：
①发现网站网页出现非法信息时，值班人员应立即向本
部门信息安全负责人通报情况，并立即向计算中心网络安全
技术部门报告。情况紧急的，应先采取断网等处理措施，再
按程序报告；
②本部门信息安全负责人应在接到通知后立即赶到现
场，做好必要记录，妥善保存有关记录及日志或审计记录；
③总结事件处理情况，向计算中心网络安全技术部备案，
资源评论
