1. 준비 목적.
학벽시 교육국이 웹 사이트 네트워크 및 정보 보안 돌발 공개 * * * * 사건 처리 능력을 높이기 위해 웹 사이트 네트워크 정보 보안 업무를 강화하고 당의 17 대 네트워크 정보 보안을 확보하며 과학적이고 효과적이며 신속한 대응 긴급 작업 메커니즘을 형성하여 중요한 컴퓨터 정보 시스템의 물리적 보안, 운영 보안 및 데이터 보안을 보장합니다.
2. 작성 기준.
"중화 인민 * * * 및 국가 컴퓨터 정보 시스템 보안 규정", "중화 인민 * * * 및 국가 컴퓨터 정보 네트워크 국제 네트워크 관리에 관한 잠정 규정", "컴퓨터 정보 네트워크 국제 네트워크 보안 관리 조치", "교육 웹 사이트 및 네트워크 학교 임시 관리 조치"
3. 적용 범위.
이 계획은 본 계획에 정의된 수준 1, 2 웹 사이트 네트워크 및 정보 보안 버스팅 * * * 사건 및 수준 1, 2 웹 사이트 네트워크 및 정보 보안 버스팅으로 이어질 수 있는 처리 작업에 적용됩니다.
본 예안이 가리키는 웹 사이트 네트워크 및 정보 시스템의 중요성은 국가 안보, 경제건설, 사회생활에서의 중요도에 따라 파괴된 후 국가 안보, 사회질서, 경제건설, 공보 * * * 이익, 시민, 법인 및 기타 조직의 합법적인 권익에 대한 피해 정도에 따라 결정된다.
본 예안이 시작된 후 본 시의 다른 사이트 네트워크와 정보안전응급예안이 본 예안과 충돌하여 본 예안에 따라 집행한다. 법률, 규정 및 규정은 별도로 규정되어 있습니다.
4. 분류 등급.
본 예안은 중요한 사이트 네트워크 및 정보 보안 돌발 공개 * * * * 사건을 가리키며, 중요한 사이트 네트워크 및 정보 시스템이 갑자기 예측할 수 없는 외부의 손상, 손상, 고장, 국가, 사회, 대중에게 큰 피해를 입거나 공공 * * * 안전을 위태롭게 할 수 있는 긴급 사건을 말한다
(1) 이벤트 분류.
웹 사이트 네트워크 및 정보 보안 버스팅 * * * 이벤트의 발생 프로세스, 특성 및 특성에 따라 웹 사이트 네트워크 및 정보 보안 버스팅 * * * 이벤트를 웹 사이트 네트워크 보안 버스팅과 정보 보안 버스팅으로 나눌 수 있습니다. 웹 사이트 네트워크 보안 돌발 사건은 자연 재해, 사고 재해 및 인위적 파괴로 인한 웹 사이트 네트워크 및 정보 시스템의 손상을 말합니다. 정보 보안 돌발 사건은 정보 네트워크를 이용한 조직적인 대규모 반동선전, 선동, 침투 등 파괴 활동을 말한다.
자연재해는 지진, 태풍, 번개, 화재, 홍수 등을 말한다.
사고 재해는 전원 중단, 네트워크 손상 또는 소프트웨어, 하드웨어 장비 고장 등을 의미합니다.
인위적인 파괴란 사이버 회선, 통신시설, 해커 공격, 바이러스 공격, 테러 공격 등을 인위적으로 파괴하는 사건을 말한다.
(2) 이벤트 분류.
웹 사이트 네트워크 및 정보 보안 버스트 공개 * * * 이벤트의 제어 가능성, 심각도 및 영향 범위에 따라 웹 사이트 네트워크 및 정보 보안 버스트 공개 * * * 이벤트를 레벨 1 (특히 중요), 레벨 2 (중요), 레벨 3 (; 국가의 관련 법규는 명확하게 규정되어 있으며, 국가의 관련 규정에 따라 집행된다.
< P > 레벨 1 (특히 중요): 웹 사이트 네트워크 및 정보 시스템의 글로벌 대규모 마비, 국가 안보, 사회 질서, 경제 건설 및 공공 * * * 이익에 특히 심각한 피해를 입히는 공공 비상 사태 * * * 사건. < P > 레벨 2 (중요): 웹 사이트 네트워크 및 정보 시스템이 전역적으로 마비되어 국가 안보, 사회질서, 경제건설 및 공공 * * * 이익에 심각한 피해를 입히고 부문 간 공동 처분이 필요한 돌발 공공 * * * 사건.레벨 3 (더 큼): 일부 웹 사이트 네트워크 및 정보 시스템이 마비되어 국가 안보, 사회 질서, 경제 건설 및 공공 * * * * 이익에 일정한 손해를 끼치지만 부서 간, 지역 간 공동 처분이 필요하지 않은 돌발 공공 * * * 사건.
ⅳ 수준 (일반): 웹 사이트 네트워크 및 정보 시스템이 어느 정도 손상되어 시민, 법인 및 기타 조직의 권익에 일정한 영향을 미치지만 국가 안보, 사회질서, 경제건설 및 공공 * * * * 이익의 돌발 공개 * * * 사건을 해치지 않습니다.
5. 작업 원칙.
(1) 적극적인 방어, 종합적인 예방. 안전보호, 경보 강화, 예방, 감시, 응급처리, 응급보장, 범죄 퇴치 등에 힘입어 법률, 관리, 기술, 인재 등에서 다양한 조치를 취하고 각 방면의 역할을 충분히 발휘하며, * * * 웹 사이트 네트워크 및 정보 보안 시스템 구축
(2) 명시적 책임, 분류 책임. "누가 책임지고, 누가 운영하고, 누가 책임지고 있다" 는 원칙에 따라 안전책임제를 확립하고 보완하며, 관리 메커니즘과 연계 작업 메커니즘을 조율한다.
(3) 사람 중심적이고 빠른 반응. 공민 * * * 의 이익과 시민, 법인 및 기타 조직의 합법적 권익을 보호하는 안전을 최우선 과제로, 제때에 조치를 취하여 공민 재산의 손실을 최소화하다. 웹 사이트 네트워크 및 정보 보안 버스트 공개 * * * 사건이 발생할 경우 신속한 대응 메커니즘에 따라 적절하고 정확한 정보를 적시에 얻고, 판단을 추적하고, 결정적인 결정을 내리고, 신속하게 처리하고, 위험과 영향을 최소화해야 합니다.
(4) 과학에 의지하여 평전이 결합되다. 기술 비축 강화, 긴급 폐기 조치 및 운영 절차 표준화, 웹 사이트 네트워크 및 정보 보안 비상 처리 작업의 과학화, 절차 및 표준화 실현 상비지칠 줄 모르는 관념을 세우고, 정기적으로 예안훈련을 실시하여 응급예안이 실용적임을 확보하다.
2, 조직체계
레벨 1, 레벨 2 네트워크 및 정보 보안 돌발 공개 * * * 사건 이후 시 교육국 웹 사이트 네트워크 및 정보 보안 지도부가 시 교육국 웹 사이트 네트워크 및 정보 보안 비상 지도부 (이하 비상 지도부) 로 전환됐다 시 교육국 웹 사이트 네트워크 및 정보 보안 조정팀 사무실은 이에 따라 시 교육국 웹 사이트 네트워크 및 정보 보안 비상 리더십 팀 사무실 (이하 비상 리더십 팀 사무실) 으로 전환된다.
1. 시 교육국 웹 사이트 네트워크 및 정보 보안 응급 팀장은 시 교육국 분관 웹 사이트 담당 부국장이 맡고 있다.
부팀장은 국행, 당무, 종합치실, 전교관, 장비사무소 등 단위 책임자가 맡는다.
책임: 시 교육국 웹 사이트 네트워크 및 정보 보안 비상 처리 작업의 계획, 계획 및 정책을 연구하고 글로벌 웹 사이트 네트워크 및 정보 보안 비상 메커니즘 및 작업 시스템 구축을 조율합니다. I, II 급 웹 사이트 네트워크 및 정보 보안 돌발 공개 * * * 사건이 발생한 후, 본 계획을 가동하고 긴급 폐기 작업을 조직하기로 했다.
2. 지도부 아래 사무실이 교육국 전교관에 설치되어 있고, 사무실 주임은 전교관 관장이 겸임하고 있다.
responsibility:
(1) 국 비상 지도부의 일상 업무를 담당하고 처리하고 감독국 비상 지도부 결정 사항 시행을 감독한다.
(2) 연구는 웹 사이트 네트워크 및 정보 보안 비상 메커니즘 구축 계획을 제시하고 글로벌 웹 사이트 네트워크 및 정보 보안 비상 메커니즘 구축을 검토, 지도 및 촉구합니다.
(3) 글로벌 웹 사이트 네트워크 및 정보 보안 비상 계획 관리를 담당하고, 중요한 정보 시스템 비상 계획의 개정과 개선을 촉구하고, 시행 계획 시행을 점검한다.
(4) 글로벌 대응 사이트 네트워크 및 정보 보안 돌발 공개 * * * 사건의 과학 연구, 예안 훈련, 홍보 훈련, 비상 보장 체계 건설 촉구.
(5) 글로벌 각 부서의 긴급 폐기 업무를 지도, 조정, 감독 및 검사하고 구조할 수 있는 역량을 조직합니다.
(6) 웹 사이트 네트워크 및 정보 보안 비상 공개 * * * 사건 관련 정보를 적시에 수집하고, 중요한 정보를 분석하고, 국 비상 지도부에 폐기 건의를 제출하다. I 급 또는 II 급으로 진화할 수 있는 네트워크 및 정보 보안 돌발 공개 * * * 사건의 경우, 즉시 국 비상 지도부에 이 계획을 시작하는 건의를 제출해야 한다.
셋째, 예방 경보
1. 정보 모니터링 및 보고.
(1) 웹 사이트 네트워크 및 정보 보안 버스트 공개 * * * 이벤트 모니터링, 예측, 경보 시스템을 더욱 개선합니다. 책임제를 실시하기 위해' 조기 발견, 조기 보고, 조기 처분' 원칙에 따라 각종 사이트 네트워크 및 정보 보안 돌발 공개 * * * 사건 및 돌발 공개 * * * 사건을 유발할 수 있는 관련 정보의 수집, 분석 판단 및 지속적인 모니터링을 강화해야 한다. 웹 사이트 네트워크 및 정보 보안 버스팅 공개 * * * 사건이 발생할 경우, 규정에 따라 긴급 지도자
< P > 팀에 초기 보고가 늦어도 30 분을 넘지 않아야 하며, 중대하고 중요한 웹 사이트 네트워크 및 정보 보안 버스팅 공개 * * * 사건은 태세 프로세스 보고 및 일일 보고 제도를 실시한다. 보고 내용에는 주로 정보 출처, 영향 범위, 이벤트 성격, 이벤트 동향, 취해진 조치 등이 포함됩니다.
(2) 웹 사이트 네트워크 및 정보 보안 보고 시스템 구축
인터넷을 사용하여 불법 범죄 활동에 종사하는 상황을 적시에 비상 지도부에 보고해야 합니다.
웹 사이트 네트워크 또는 정보 시스템 통신 및 자원 사용 이상, 웹 사이트 네트워크 및 정보 시스템 마비, 애플리케이션 서비스 중단 또는 데이터 변조, 손실 등
사이버 테러의 혐의 및 경보 정보
웹 사이트 네트워크 및 정보 보안에 영향을 미치는 기타 정보.
2. 경보 처리 및 게재.
(1) 발생 가능하거나 이미 발생한 웹 사이트 네트워크 및 정보 보안 버스팅 * * * 사건의 경우 즉시 조치를 취해 사태를 통제하고 1 시간 이내에 위험 평가를 실시하여 사건 등급을 결정합니다. 필요한 경우 적절한 예안을 가동하고 응급팀 사무실에 상황을 통보해야 한다.
(2) 비상 지도부 사무실은 경보 정보를 받은 후 관련 전문가를 적시에 조직하여 정보에 대한 기술 분석, 판단, 문제의 성격, 위험 정도에 따라 안전 경보 수준을 제시하고, 국 비상 지도부에 적시에 보고해야 한다.
(3) 긴급 지도부가 보고서를 받은 후, 레벨 1 또는 2 가 발생할 수 있는 웹 사이트 네트워크 및 정보 보안 버스트 공개 * * * 사건이 발생할 경우, 긴급 리더십 그룹 회의를 신속하게 소집하여 네트워크 및 정보 보안 버스트 공개 * * * 사건의 등급을 결정하고, 이 계획을 시작하기로 결정하고, 관련 부서에 통보하다.
(4) 시 공안국 사이버 경찰대에 통보해야 할 것에 대해 제때에 통보하고 지원을 쟁취해야 한다.
넷째, 긴급 대응
1. 사전 폐기.
(1) 웹 사이트 네트워크 및 정보 보안 비상 공개 * * * 사건이 발생할 경우 당직자는 사전 비상 처리 작업을 잘 수행하고 즉시 조치를 취하여 사태를 통제하고 비상 지도부 사무실에 보고해야 합니다.
(2) 비상 리더십 팀 사무실은 네트워크 및 정보 보안 버스트 공개 * * * 사건이 발생하거나 발생할 수 있는 정보를 받은 후 관련 측과의 연계를 강화하고 최신 개발 동향을 파악해야 한다. ⅲ 급 또는 ⅳ 급 돌발사건에 대해서는 스스로 응급처분 업무를 담당하고, 관련 상황보고국 응급지도팀을 맡고 있다. 국비상지도팀은 II 급 또는 I 급과 II 급 또는 I 급으로 발전할 가능성이 있는 웹 사이트 네트워크 및 정보 보안 돌발 공개 * * * * 사건을 받을 때 응급지도팀 사무실 폐기 작업에 대한 건의안을 제시하고 본 계획을 시작할 준비를 잘 해야 한다. 또한 사이트 네트워크 및 정보 보안 돌발 공개 * * * 사건 발전 태세에 따라 상황에 따라 현장으로 달려가 긴급 지원력을 조직하기로 했다.
2. 비상 사령부.
(1) 본 계획이 시작되면 관련 정보 수집, 현장 폐기 작업 상태 파악, 사건 발전 상황 분석, 처분 방안 제시, 웹 사이트 네트워크 및 정보 응급처치 통합 지휘를 서둘러야 한다.
(2) 현장 지휘부를 설립해야 하는 경우 즉시 현장에 지휘부를 개설해야 하며, 현장 지휘부는 사건의 성격에 따라 각종 응급실무팀을 신속하게 구성해 응급처치 작업을 전개해야 한다.
3. 긴급 지원.
본 사전 계획이 시작된 직후 응급지도팀 지도부가 이끄는 응급대응 선발팀을 구성해 폐기 작업을 감독, 지도 및 조율했다. 국비상지도팀 사무실은 사태의 발전과 처분 업무의 필요에 따라 제때에 전문가 팀을 증파하여 필요한 물자, 설비를 동원하고 응급업무를 지원한다. 현장 폐기 작업에 참여한 각 관련 부서와 단위는 현장 지휘부의 통일된 지휘 아래 폐기 작전을 돕는다.
4. 정보 처리.
(1) 사건을 동적으로 모니터링, 평가하고, 사건의 성격, 피해 및 손실 상황, 처분 등을 적시에 보고하고, 긴급 지도부 사무실에 즉시 신고해야 하며, 숨기고, 늦추고, 거짓말해서는 안 된다.
(2) 긴급 리더십 팀 사무실은 정보 수집, 편집, 분석, 감사, 발행 책임자를 명확히 하여 정보 분석, 보고 및 발표 작업을 잘 해야 한다. 지도자가 참고할 수 있도록 이벤트 동적 정보를 제때에 편성해야 한다. 전문가와 관계자를 조직하여 각종 정보를 연구하고, 대책을 제시하고, 응급처치 계획 방안을 보완해야 한다.
5. 정보 공개.
(1) 웹 사이트 네트워크 및 정보 보안 버스트 공개 * * * 사건이 발생할 경우 비상 리더십 팀 사무실은 적시에 정보 게시 작업을 수행하고 관련 부서를 통해 웹 사이트 네트워크 및 정보 보안 버스트 공개 * * * 이벤트 경고 및 비상 처리에 관한 정보를 게시하여 여론과 공공 행동을 안내하고 대중의 신뢰를 향상시켜야합니다.
(2) 비상지도팀 사무실은 국내외 인터넷 및 정보 보안 돌발 * * * * 사건에 대한 뉴스 보도를 면밀히 주시하고, 제때에 조치를 취하고, 사건과 처분에 관한 언론의 잘못된 정보를 명확히 하고, 영향을 바로잡고, 대중상담을 받고, 의혹을 풀고, 마음을 안정시켜야 한다.
6. 비상 사태를 확대하다.
응급처치 후 사태가 통제하기 어렵거나 확대 추세가 있을 경우 확대 응급조치를 실시해야 한다. 긴급지도부 회의를 신속히 소집하거나 조정팀 책임자가 사태상황에 따라 사태를 통제하는 데 유리한 비상조치를 취하고 시 공안국 사이버 경찰지대에 지원을 요청해야 한다.
7. 비상 종료.
웹 사이트 네트워크 및 정보 보안 비상 사태 공개 * * * 사건은 비상 처리 후 효과적으로 통제되고, 사태는 어느 정도 또는 기본적으로 해결되며, 각 모니터링 통계를 비상 지도부 사무실에 보고하고, 비상 지도부 사무실에서 비상 지도부에 긴급 종결 건의를 제출하여 승인 후 실시한다.
5, 사후 처분
1. 사후 처리.
긴급 폐기 작업이 끝난 후, 손상된 인프라를 서둘러 보수하고 손실을 줄이며 가능한 한 빨리 정상 업무를 재개하는 조치를 신속히 취해야 한다. 각종 데이터를 집계하고, 원인을 규명하고, 사건으로 인한 손실과 영향, 복구 재건 능력을 분석하고 평가하고, 복구 재건 계획을 진지하게 세우고, 신속하게 시행을 조직한다. 관련 부서는 필요한 인력과 기술, 물자, 장비, 자금 등을 지원하고 사후 처분과 관련된 상황을 응급 지도부 사무실에 보고해야 한다.
2. 설문 조사 평가.
긴급 폐기 작업이 끝난 후, 국 주관부는 즉시 관계자와 전문가를 조직하여 사건 발생 및 처분 과정에 대한 종합적인 조사를 실시하고, 사건의 원인과 재산 피해 상황을 정확히 파악하고, 경험과 교훈을 요약하고, 조사 평가 보고서를 작성하고, 긴급 지도부에 보고하고, 책임성의 관련 규정에 따라 관련 책임자를 처리해야 한다. 특히 중대 사이트 네트워크 및 정보 보안 돌발 공개 * * * 사건에 대한 조사 평가 보고서, 응급지도팀 사무실의 심사를 거쳐 응급지도팀에 보고하고 필요한 경우 합리적인 형식으로 사회대중에게 통보한다.
6, 안전 조치
1. 비상 장비 지원.
중요 웹 사이트 네트워크 및 정보 시스템은 시스템을 구축할 때 특정 비상 장비를 미리 예약하고 정보 네트워크 하드웨어, 소프트웨어, 응급 구조 장비 등의 비상 재료 라이브러리를 구축해야 합니다.
웹 사이트 네트워크 및 정보 보안 버스트 공개 * * * 사건이 발생할 경우 비상 리더십 팀 사무실에서 통합 호출을 담당합니다.
2. 데이터 보호.
중요 정보 시스템은 오프사이트 재해 복구 백업 시스템 및 관련 작동 메커니즘을 구축하여 중요 데이터가 손상된 후 긴급 복구가 가능하도록 해야 합니다. 재해 복구 백업 시스템은 특정 호환성을 가져야 하며 특수한 경우 시스템 간에 서로 백업할 수 있습니다.
3. 응급 팀 보호.
다능한 요구 사항에 따라 웹 사이트 네트워크 정보 보안 비상 대응 팀을 구성합니다. 비상지도팀 사무실에서 국가 관련 부처의 자질 승인, 관리 규범, 서비스 능력이 강한 부서를 국웹 사이트 네트워크 및 정보 보안에 대한 응급지원 단위로 선정해 기술 지원 및 서비스를 제공한다. (윌리엄 셰익스피어, 템플릿, 서비스, 서비스, 서비스, 서비스, 서비스, 서비스, 서비스)
4. 경비 보장.
웹 사이트 네트워크 및 정보 시스템 버스트 공개 * * * 이벤트 비상 처리 자금, 자체 자금 조달 형식으로 보장.
7, 감독 관리
1. 홍보 교육.
각종 전파 매체와 효과적인 형식을 최대한 활용하고, 웹 사이트 네트워크 및 정보 보안 돌발 공개 * * * * 사건 긴급 및 처분에 관한 법률 및 규정 및 정책 홍보를 강화하고, 예방, 경보, 자조, 상호 구조, 재해 감소 등의 지식을 선전하고, 응급구조의 기본 지식을 보급하고, 공공예방의식과 응급처리 능력을 높여야 한다
웹 사이트 네트워크 및 정보 보안 등에 대한 지식 교육을 강화하고, 예방 인식 및 기술을 향상시키고, 보안 기술 업무를 담당할 사람을 지명해야 합니다. 웹 사이트 네트워크 및 정보 보안 비상 공개 * * * 사건의 비상 관리, 워크플로우 등을 교육 내용으로 기재하여 긴급 폐기 작업의 조직 능력을 향상시킵니다.
2. 연습.
비상 계획 정기 훈련 시스템 구축 훈련을 통해 비상 작업 체계와 작업 메커니즘에 존재하는 문제를 발견하고, 비상 대책을 지속적으로 보완하고, 비상 처리 능력을 높이다.
3. 책임 및 상벌.
웹 사이트 네트워크 및 정보 시스템 관리 부서는 사전 계획의 요구 사항과 임무를 진지하게 이행하고 감독 검사 및 상벌 메커니즘을 구축해야 합니다. 비상 지도부 사무실은 비정기적으로 점검하고, 각 제도, 계획, 방안, 인력, 물자 등에 대한 현장 검증을 실시하며, 훈련의 평가 결과를 효과적인 시행 예안의 근거로 삼는다.
8, 부칙
1. 학벽시 교육국 웹 사이트 네트워크 및 정보 보안 리더십 팀 구성원 목록
팀장: 왕리 교육국 당위 위원, 부국장
서정빈 교육국 전기화 교육관 관장전진우 교육국 교육장비 사무국 주임
지도부 아래 사무실을 설치하고, 사무실은 교육국 교육관에, 서정빈은 사무실 주임을 겸임하고 있다.
2. 이 계획은 시 교육국 전기화교육관에서 제정해 시 교육청에 승인을 요청했다.
3. 본 계획은 시 교육국 전기화교육관이 해석한다.
4. 본 계획은 발행일로부터 시행된다.