某水务公司网络与信息安全应急预案(doc15)-经营管理(编辑修改稿)

某水务公司网络与信息安全应急预案(doc15)-经营管理(编辑修改稿)内容摘要：

公司局域 网提供有信息交互能力的服务出现非法信息，但尚未在 公司 和社会造成广泛影响的 ；公司 外互联网上出现少量非法信息，经查非法信息确来自 公司 IP 地址机器，但未造成严重影响的 ；公司内 网用户邮箱出现大量非法宣传邮件，但未造成严重影响的。 Ⅱ 级 警告包括下列情况： 公司局域 网提供有信息交互能力的服务出现 非法信息，在 公司 内 、 外 造成了 一定影响，但未造成实质性危害的 ；公司 外互联网上出现非法信息，经查非法信息确来自 公司 IP 地址机器，在社会上造成一定影响但未造成实质性危害的 ；利用 公司 网 络 散布信息，煽动危害国家和社会的行动，尚未造成实质性危害的。 Ⅲ 级 警告包括下列情况： 8 公司 外互联网上出现非法信息，经查非法信息确来自 公司 IP 地址机器，在社会上造成实质性危害的，或利用 公司网 络组 织危害国家和社会的行动 ；公司内 网用户邮箱出现大量煽动性宣传邮件，在社会上造成实质性危害的，或者利用公司 网 络 组织危害国家和社会 的行动 ；公司内 网提供有信息交互能力的服务出现非法信息，在 公司内 外造成实质性危害或利用 公司 网 络 组织危害国家和社会的行动。 预警 响应 应急 工作小组发现或得到举报后，立即定位有害信息，对有害信息立即备份留查，然后删除有害信息并立即报告指挥组和有关单位。 对于不能立即删除或服务器大面积甚至全部出现有害信息时，应立即通知服务器管理管理人员立即停止服务器的网路连接或网络服务，进行隔离，然后管理人员进行善后处理，待问题解决后恢复网络服务。 特殊情况下，工作小组将责成 技术人员 进行单机 或区域隔离，然后通知服务器管理人员进行善后处理。 Ⅰ 级 警告 响应 对 公司 网实施动态监控，做好工作日志，加强防范，监视事件的发展动态，争取主动，控制事件升级。 Ⅱ 级警告响应 （ 1） 启动过滤措施，提高信息安全级别 ； 提高各服务9 器的安全级别与安全级别设置。 （ 2） 追查非法信息的发布源，及早按照 公司 有关规定严肃处理；控制非法信息传播区域。 （ 3） 当发现或接到举报，某用户对于大量接受和发送有害信息邮件的邮件账户，进行临时关闭，并将用户情况报指挥组。 Ⅲ 级警告响应 （ 1）应急工作 小组组长负 责组织实施应急措施，定时向指挥组和有关部门通告最新情况，并按照有关规定上报上级机关。 （ 2） 根据非法信息的不良影响程度，关闭部分服务器及网络设备，以控制非法信息的传播途径。 （ 3） 根据需要购置网络安全系统，更新网络安全设备，以提高技术监控能力。 （ 4） 清查非法信息的传播者，并上报 公司指挥组 及 地方 相关部门，按照国家有关法律政策处理。 5 紧急事件应急响应 建立网络运行安全紧急事件预警 机制 由网络运行安全应急工作小组负责监测、通告和处理。 主要应对网 络。