下载文档原格式
![网络与信息安全机构设置及人员职责[1]](https://img.taocdn.com/s1/m/7234966a3d1ec5da50e2524de518964bcf84d22a.png)
网络与信息安全机构设置及人员职责网络与信息安全机构设置及人员职责一、机构设置1.1 网络与信息安全机构介绍网络与信息安全机构是负责组织和管理企业网络和信息安全工作的专门部门。
其主要职责包括制定网络安全策略、监控网络安全状况、防范网络攻击与数据泄露等。
1.2 网络与信息安全机构人员配置网络与信息安全机构应设置一个专门的团队，包括以下职位：1）网络与信息安全经理：负责制定和执行网络与信息安全策略，并协调各相关部门的安全工作。
2）网络与信息安全工程师：负责网络安全设备的配置与维护，监控网络安全事件的发生与处置。
3）网络与信息安全管理员：负责维护网络系统的安全性，并进行漏洞扫描和弱点测试。
4）网络与信息安全分析师：负责对网络安全事件进行分析和溯源，提供应急响应。
5）网络与信息安全审计师：负责对网络系统的安全性进行审计和评估，发现和修复安全风险。
二、人员职责2.1 网络与信息安全经理职责网络与信息安全经理作为机构的负责人，其主要职责包括：1）制定网络与信息安全管理制度和政策，确保其与国家法律法规和相关标准相一致。
2）组织开展网络和信息安全风险评估，并提出优化措施。
3）协调各部门网络和信息安全工作，建立跨部门的信息沟通和合作机制。
4）组织开展网络安全培训和教育工作，提高员工的安全意识和技能。
5）组织应急响应工作，及时处置网络安全事件，减小损失。
2.2 网络与信息安全工程师职责网络与信息安全工程师作为网络安全的技术支持人员，其主要职责包括：1）配置和维护各种网络安全设备，如防火墙、入侵检测系统等。
2）监控网络安全事件的发生，及时分析和判断其危害程度，并进行处置。
3）跟踪和研究网络安全威胁，提出安全防范和解决方案。
4）定期对网络设备进行漏洞扫描和弱点测试，发现并修复安全漏洞。
5）参与网络安全事故的调查和应急响应工作，恢复正常运营。
2.3 网络与信息安全管理员职责网络与信息安全管理员作为网络系统的日常维护人员，其主要职责包括：1）定期检查和更新网络系统的安全策略和配置。
目录第1章突发事件等级的分类 (2)第2章系统故障突发事件分析 (3)2.1硬件系统 (3)2.2系统软件 (3)2.3数据库系统 (4)2.4应用软件 (4)2.5其他故障 (5)第3章应急方案 (6)3.1应急处理流程图 (6)3.2应急响应流程 (8)3.3组织体系及职责分工 (8)第4章常见应急处理详例 (9)4.1主机故障 (9)4.2局域网故障 (9)4.3应用服务器主机操作系统故障 (10)4.4数据库系统故障 (10)4.5数据库系统故障 (11)4.6通讯故障 (11)4.7病毒感染 (12)4.8备份和存储设备故障 (12)4.9电力故障 (13)第5章附运维人员名单通讯录 (14)第1章突发事件等级的分类依据突发事件发生后可能给系统运行带来的冲击程度，影响业务类别及持续时间将其分成以下四个层次：特别重大（I级）、重大（II级）、较大（III级）、一般（IV级）。
I级（特别重大突发事件），对全行正常经营管理影响特别重大、引发特别重大的风险和损失，或影响金融和社会稳定的突发事件。
如导致全行主要业务全面停顿，持续时间超过5分钟（含）的突发事件；II级（重大突发事件），对全行正常经营管理影响重大、引发重大风险和损失的突发事件。
如导致全行单项核心业务停顿，持续时间超过5分钟（含）的突发事件；III级（较大突发事件），对全行正常经营管理影响较大、引发较大风险和损失的突发事件。
如导致与重要外联单位的通讯中断，日终交易异常或中断，部分部门/分支行主要业务停顿，持续时间超过30分钟（含）的突发事件；IV级（一般），对全行正常经营管理影响一般、引发一定风险和损失的突发事件。
如导致个别部门/分支行局部业务停顿，但整体业务运转正常，持续时间超过1小时（含）的突发事件。
由于统计数据发布平台的用户仅限于行内用户，对外部客户的影响有限，性质属于管理系统，宁夏银行统计数据发布平台的故障对全行正常经营管理影响一般，因此将统计数据发布平台的突发事件定义为IV级（一般）。
一、预案背景为确保医院网络系统发生故障时，能够迅速有效地应对，最大程度地降低故障对医院正常医疗秩序的影响，保障患者生命安全和医院运营的连续性，特制定本预案。
二、预案目标1. 确保医院网络系统故障发生时，能够迅速启动应急预案，保障医疗工作的正常进行。
2. 确保患者就诊体验不受影响，维护医院形象。
3. 提高医院网络系统故障应急处理能力，为医院持续发展提供保障。
三、预案组织架构1. 成立医院网络系统故障应急领导小组，负责应急工作的组织、协调和指挥。
2. 设立应急工作小组，负责具体应急措施的实施和现场协调。
四、预案内容1. 应急启动（1）当医院网络系统发生故障时，信息科立即向应急领导小组报告。
（2）应急领导小组根据故障情况，启动应急预案。
2. 应急响应（1）信息科立即组织人员进行故障排查，确定故障原因。
（2）应急工作小组根据故障原因，采取以下措施：①硬件故障：立即更换故障设备，确保网络系统恢复正常。
②软件故障：立即修复或升级相关软件，确保网络系统恢复正常。
③网络安全事故：立即采取措施，消除安全隐患，恢复网络系统正常运行。
3. 应急措施（1）患者就诊保障：①门诊：导医台为患者发放手工排号票，患者凭票就诊。
②住院：护士站为患者提供手工病历，患者凭病历就诊。
③急诊：急诊科使用备用系统，确保急诊工作正常进行。
（2）信息传递保障：①内部通讯：通过手机、对讲机等设备，确保医院内部通讯畅通。
②外部通讯：通过备用电话线路，确保医院与外部通讯畅通。
（3）医疗工作保障：①医疗设备：确保医疗设备正常运行，为患者提供必要的医疗服务。
②药品供应：确保药品供应充足，满足患者用药需求。
4. 应急恢复（1）故障排除后，信息科立即向应急领导小组报告。
（2）应急领导小组根据实际情况，决定是否终止应急预案。
5. 应急总结（1）应急结束后，应急领导小组组织召开总结会议，分析故障原因、应急措施及效果。
（2）总结经验教训，对应急预案进行修订和完善。
网络与信息安全应急预案范例一、背景介绍随着信息技术的飞速发展和互联网的普及应用，网络安全问题日益突出。
网络与信息安全已经成为各行各业必须面对的重要挑战。
网络攻击和信息泄露会给企业、机构和个人带来严重的损失，因此，制定一套完善的网络与信息安全应急预案显得尤为重要。
二、目标和原则1. 目标：保护网络和信息安全，防止网络攻击和信息泄露，最大限度地减少损失。
2. 原则：（1）预防为主：通过加强系统和网络的安全防护，减少安全风险。
（2）迅速响应：一旦发生网络安全事件，应迅速启动应急预案，快速响应，及时抑制和消除安全威胁。
（3）高效协调：各相关部门之间要建立良好的沟通与协作机制，以便能够高效地应对网络安全事件。
（4）持续改进：通过对应急预案的不断演练和总结，进一步提高应急预案的实施效果。
三、应急预案的组成部分1. 应急响应准备（1）成立网络与信息安全应急响应小组，明确各成员的职责和权限。
（2）建立网络与信息安全事件报告和处理流程，明确事件的报告渠道和处理要求。
（3）建立网络与信息安全事件相关数据的备份和恢复机制。
（4）制定网络与信息安全培训计划，提高员工的安全意识和技能水平。
2. 安全风险评估与威胁分析（1）制定安全风险评估的标准和方法，定期对系统和网络进行安全风险评估。
（2）建立安全事件和威胁的分析和评估机制，及时掌握安全威胁情况，为应急预案的制定提供依据。
3. 应急处置措施（1）制定网络攻击事件的处置措施，包括快速隔离受攻击系统、封锁攻击源IP地址等。
（2）建立网络信息泄露事件的处理措施，包括停止泄露源、封锁信息传输渠道等。
（3）制定漏洞利用事件的处置措施，包括修复漏洞、更新补丁等。
（4）明确网络与信息安全事件的报告流程和相关责任人，确保信息的及时传递与处理。
4. 应急恢复与调查（1）建立网络与信息安全事件的恢复措施和流程，确保业务能够尽快恢复正常运行。
（2）对网络与信息安全事件进行调查和溯源，查明事件的原因和责任人。
网络部工作流程图及职责网络部工作流程图及职责网络部是公司信息化建设中不可或缺的一个部分。
它是负责公司网络建设、维护和管理的核心部门。
网络部的工作职责非常重要，它直接影响到公司的信息化水平和业务的发展。
一、网络部工作职责1.网络系统规划与建设：根据公司信息系统需求，制定网络系统规划、建议设计方案，确保公司网络系统的稳定可靠性。
联络各项网络设置、规划、实施，包括局域网、数据中心、云计算、安全网组网等。
2.网络安全维护：制定各项网络安全规定和措施，及时发现、防范并解决网络系统安全问题。
严格控制网络数据流，加强对隐私数据的保护，以保障企业客户的经济利益和安全。
3.硬件设备管理：对公司的服务器、交换机、路由器等硬件设备进行维护和管理，保证网络设备的正常运转。
4.软件系统管理：安装、升级、更新、备份和维护各项软件系统及其应用，保障网络的正常运营。
5.数据备份和恢复：定期备份各种重要数据，保障数据安全，及时恢复数据，避免因数据丢失而对企业造成损失。
6.网络性能管理：对公司的网络性能进行监测和调整，提高网络传输速率，保障企业及客户的高效率、可靠的网络服务。
7.技术支持：提供网络技术支持，及时处理用户反馈的问题与咨询，在保障用户使用的同时提高产品自身质量。
8.信息安全管理：负责公司信息系统的安全保障，实施信息安全策略。
加强对公司的机密、密级、保密文件的管理。
二、网络部工作流程图初步规划：在面临业务和规模不断发展变化的情况下，网络部需要制定详细的网络规划，以进行后续维护和建设。
布局规划：确定网络结构、网络设备等资源需求，安排网络工程师进行规划。
设备选型：对网络设备进行选购，根据经济性、可靠性等因素选择合适的设备。
网络架构：确认网络架构，基于技术依据简化网络架构以降低维护难度。
网络设置：进行LAN、WAN等局域网的设置，加强企业使用的安全性和稳定性。
IT维护：化繁为简，通过信息科技的保障，为企业提供新一代的工作方式，实现业务流程的全面数字化。
信息安全管理流程图信息安全是当今社会面临的最大挑战之一。
随着互联网的不断发展和普及，信息安全问题愈发突出。
信息泄露、黑客攻击、网络诈骗等问题层出不穷，对个人、组织乃至整个社会的安全造成了威胁。
信息安全管理的重要性越来越明显，一份有效的信息安全管理流程图能够帮助企业合理制定信息安全策略、进行合理的信息安全管理及应急响应、降低信息安全风险等。
本文主要透过一个信息安全管理流程图来讨论信息安全管理的核心要素和防范措施。
流程图是信息安全管理的关键要素信息安全管理流程图是信息安全管理中的关键要素之一。
信息安全管理流程图通常由一系列防御组件、流程和策略组成，其可以提供的信息包括漏洞评估、安全培训、风险评估、安全监控及应急响应等。
它们都融合在一个流程图内，从而构成一套完整的信息安全管理架构。
一个好的信息安全管理流程图，需要包括以下几个方面的内容：1. 情况评估情况评估是确定信息安全管理策略的第一步。
这涉及到企业安全策略的制定、确定信息安全的目标、风险评估、态势感知等内容。
企业应该根据企业特点、组织结构、IT 基础设施等方面进行自身的风险评估。
然后形成一份完整的企业信息安全策略，并制定适合自己组织的信息安全管理体系。
2. 设计安全模型在确定企业安全模型后，需要建立相应的安全模型，做好信息安全基础设施建设的规划和设计。
这涉及到信息安全技术对策、技术规范、报告安全事件的影响等方面。
3. 确定信息安全管理流程确定信息安全管理流程的目的，是为了确保企业的安全管理行为得到标准化的执行。
通过执行流程，企业可以更好地控制安全管理活动、减少人为疏忽和误操作等安全风险并及时的制定相应的安全纠正措施和应急响应流程。
4. 安全培训安全培训通常指员工对信息安全意识培训、安全基础知识专题培训、安全技术、安全管理等方面的培训。
良好的安全培训将使员工更好地了解企业的安全政策、安全要求和实际操作流程，提高员工保密意识、信息安全意识和安全技术。
5. 安全检测和响应通过可靠的安全检测和响应流程，可以发现信息安全事件或漏洞，及时进行应急处理。
信息安全应急预案V 1.0第一章总则第一条为提高公司网络与信息系统处理突发事件的能力，形成科学、有效、反应迅速的应急工作机制，减轻或消除突发事件的危害和影响，确保公司信息系统安全运行，最大限度地减少网络与信息安全突发公共事件的危害，特制定本预案。
第二章适用范围第二条本预案适用于公司信息系统安全突发事件的应急响应。
当发生重大信息安全事件时，启动本预案。
第三章编制依据第三条《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《信息安全应急响应计划规范》、《信息安全技术信息安全事件分类分级指南》第四章组织机构与职责第四条公司信息系统网络与信息安全事件应急响应由公司信息安全领导小组统一领导。
负责全中心系统信息安全应急工作的领导、决策和重大工作部署。
第五条由公司董事长担任领导小组组长，技术部负责人担任领导小组副组长，各部门主要负责人担任小组成员。
第六条应急领导小组下设应急响应工作小组，承担领导小组的日常工作，应急响应工作小组办公室设在技术部。
主要负责综合协调网络与信息安全保障工作，并根据网络与信息安全事件的发展态势和实际控制需要，具体负责现场应急处置工作。
工作小组应当经常召开会议，对近期发生的事故案例进行研究、分析，并积极开展应急响应具体实施方案的研究、制定和修订完善。
第五章预防与预警机制第七条公司应从制度建立、技术实现、业务管理等方面建立健全网络与信息安全的预防和预警机制。
第八条信息监测及报告1.应加强网络与信息安全监测、分析和预警工作。
公司应每天定时利用自身监测技术平台实时监测和汇总重要系统运行状态相关信息，如：路由器、交换机、小型机、存储设备、安全设备、应用系统、数据库系统、机房系统的访问、运行、报错及流量等日志信息，分析系统安全状况，及时获得相关信息。
2. 建立网络与信息安全事件通报机制。
发生网络与信息安全事件后应及时处理，并视严重程度向各自网络与信息安全事件的应急响应执行负责人、及上级主管部门报告。
第九条预警应急响应工作小组成员在发生网络与信息安全事件后，应当进行初步核实及情况综合，快速研究分析可能造成损害的程度，提出初步行动对策，并视事件的严重程度决定是否及时报各自应急响应执行负责人。
应急响应执行负责人在接受严重事件的报告后，应及时发布应急响应指令，并视事件严重程度向各自信息安全领导小组汇报。
1.预警范围：(1)易发生事故的设备和系统；(2)存在事故隐患的设备和系统；(3)重要业务使用的设备和系统；(4)发生事故后可能造成严重影响的设备和系统。
2.预防措施：(1)建立完善的管理制度，并认真实施；(2)设立专门机构或配备专人负责安全工作；(3)适时分析安全情况，制定、完善应急响应具体实施方案。
第十条预防机制积极推行信息系统安全等级保护，逐步实行网络与信息安全风险评估。
基础信息网络和重要信息系统建设要充分考虑抗毁性与故障恢复，制定并不断完善网络与信息安全应急响应具体实施方案；及早发现事故隐患，采取有效措施防止事故发生，逐步建立完善的监控系统，保证预警的信息传递准确、快捷、高效。
第六章事件分类与分级第十一条事件分类公司系统网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等7个基本分类。
有害程序事件：蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的网络与信息安全事件。
网络攻击事件：通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的网络与信息安全事件。
信息破坏事件:通过网络或其他技术手段，造成信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的网络与信息安全事件。
信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的内容的安全事件，利用网络从事违法犯罪活动的情况，网络恐怖活动的嫌疑情况和预警信息。
设备设施故障：由于信息系统自身故障或外围保障设施故障而导致的网络与信息安全事件，以及人为的使用非技术手段有意或无意的造成信息系统破坏而导致的网络与信息安全事件。
灾害性事件：由于不可抗力对信息系统造成物理破坏而导致的网络与信息安全事件。
其他信息安全事件：不能归为以上6个基本分类的网络与信息安全事件。
第十二条事件定级公司系统网络与信息安全事件级别分为四级：一级(特别重大)、二级(重大)、三级(较大)和四级(一般)。
一级(特别重大)：指能够导致特别严重影响或破坏的网络与信息安全事件。
二级(重大)：指能够导致严重影响或破坏的网络与信息安全事件。
三级(较大)：指能够导致相对严重影响或破坏的网络与信息安全事件。
四级(一般)：指能够导致较小影响或破坏的网络与信息安全事件。
第七章应急响应的流程第十三条在发生信息安全事件时，启动下列应急响应流程，应急响应流程下图所示。
1、事件分析事件分析主要完成如下工作：1）在发生信息安全事件后，应急响应工作小组对事件进行确认。
2）确认为信息安全事件后，根据应急处理事件分类规则对事件进行定性、定级和上报。
3）根据对事件的初步分析，确定应急处理方式，如果应急响应工作组以自身力量无法处理的事件，由应急工作小组向上级领导或上级机关提出应急支援请求。
应急响应流程图2、事件处理事件处理主要包括以下内容：1）泄密安全事件发生时，要及时的用口头或书面的形式向保密工作部门如实报告并上报上级主管部门的保密机构，同时采取断开网络、改变或终止用户权限等措施切断泄密源头，控制泄密范围，并及时对系统隐患进行修补。
在对系统的泄漏隐患或风险进行重新评估，确认安全后，系统方能重新运行，对事件类型、发生原因、影响范围、补救措施和最终结果进行详细纪录。
2）系统运行安全事件发生时，应分析是否存在针对该事件的特定系统预案，如果存在则启动特定系统应急预案，如果涉及多个特定系统预案，应同时启动所有涉及的特定系统预案。
分析是否存在针对该事件的专题预案，如果存在则启动专题预案，如果事件涉及多个专题预案，应同时启动所有涉及的专题预案。
3）如果没有针对该事件的应急预案，应根据事件具体情况，采取抑制措施，抑制事件进一步扩散，并根除事件影响，恢复系统运行；3、结束响应系统恢复运行后，应急响应工作组对事件造成的损失、事件处理流程、应急预案进行评估，对响应流程、预案提出修改意见，撰写事件处理报告。
应急响应工作组应根据《信息安全应急预案》要求，确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料，上报上级机关。
对于蠕虫、病毒等易造成大范围传播的信息安全事件，应及时向应急工作小组提交预警信息。
应急响应流程结束。
第十四条应急处置演练制度为保证应急行动的能力，应每年至少组织一次应急行动演练，以提高处理应急事件的能力，检验物资器材的完好情况。
应急响应演练按如下步骤进行：（1）由信息安全应急响应领导小组确定应急响应演练的目标和应急响应演练的范围；（2）按信息安全应急响应领导小组的要求，由应急响应工作小组制定应急响应演练的方案；（3）应急响应工作小组调配应急响应演练所需的各项资源，并协调应急响应演练过程中涉及的部门和单位；（4）应急响应工作小组组织进行应急演练；（5）信息安全应急响应领导小组总结经验，根据演练结果对应急预案进行更新，并对本单位的应急工作整改。
在应急响应演练结束之后，应急响应工作小组应针对应急响应工作过程中遇到的问题，分析应急响应预案的科学性和合理性，针对预案中的问题向应急工作小组提出修改建议。
应急工作小组组织对修改意见进行评估，修改后的预案应经评估通过后，上报领导小组，经批准后发布实施。
在上级机关预案或相关的法律标准修改后，本预案应进行调整与其保持一致。
调整后，应急工作小组应组织专家组对其评审，评审通过后上报领导小组，经批准后发布实施。
第十五条应急响应总结制度应急处置结束后，须进行以下工作：（1）召开应急事件总结会议。
（2）分析异常事件发生的原因，形成信息安全事件原因分析报告。
（3）有关人员编制安全事件处置报告。
报告内容包括事件发生事件、地点，监测到时间的事件、地点，事件的处理过程，事件的处理方法，事件造成的影响，可吸取的经验报告。
（4）对相关责任人员进行严肃的批评和教育，指出其工作中的缺陷，并让其提供总结报告。
情节严重的，给予书面警告、除名等处罚措施。
（5）针对发生的事件的起因，分析改进的措施和补救方法，从技术和管理上加以改进，坚决杜绝类似事件在今后发生。
（6）技术改进措施：1）针对脆弱性或漏洞，检查涉密信息系统的其他位置，找出并进行改进或加固；2）改进应急方案内容，使应急方案满足今后的日常监测和应急需要；3）增加可能出现故障设备的备份设备，增加单点设备的备份设备；4）更换或升级经常出故障的产品。
5）对本次应急处理的处理方法进行归档，作为知识库进行保管。
（7）管理改进措施：1）修改相关制度和岗位工作任务和职责；2）落实人员的岗位职责；3）进一步做好系统的日常运维工作；4）加强教育，培养人员的安全意识；5）进一步加强安全检查，以检查促安全。
第八章持续改进第十六条为了保证本文件的时效性、可有性，必须根据相关审核规定进行评审和修订，修订后重新发布。
第九章附则第十七条本规定由技术部制定并负责解释。
第十八条本规定自发布之日起施行。
附件1：通信录1、应急领导小组成员名单2：应急工作小组名单3：相关机构和联系方式附件2：泄密事件报告表泄露国家秘密事件报告表主管领导（签字）：填报人：年月日附件3：日常监测异常事件记录日常监测异常事件记录表记录人：记录时间：注：发现异常事件须详细记录，并迅速报告应急工作小组。
附件4：事件定级表信息安全事件定级表附件5：演练总结报告应急演练总结报告注：不够可自行添页。
附件6：信息安全事件处置报告信息安全事件处置报告注：不够可自行添页。
主管领导（签字）：填报人：年月日。
