公共资源交易中心信息安全日常监测与预警以及应急响应和后期处置机制

《公共资源交易中心信息安全日常监测与预警以及应急响应和后期处置机制》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、自治区公共资源交易中心信息安全日常监测与预警以及应急响应和后期处置机制日常监测与预譬（一）、信息技术科日常监测与预警1.1、信息技术科负责本中心系统信息安全的日常管理、维护、监测与预警。应整合现有的应急服务报警接警资源（固定电话、移动电话、短信、E-mai1等），保证信息报告和联系渠道畅通。按照“早发现、早报告、早处置”的原则，建立日值班制度，加强对各类突发信息安全事件和可能引发突发事件的有关信息的收集、分析判断和持续监测，并将综合值班情况形成书面材料（日报告、周报告及月报告）。1・2、建立信息安全日常监测情况报告制度

2、。日报告报送信息部负责人，周报告及月报告报送招投标管理局办公室（于次周或次月的第一天报送），由局办公室报送有关领导及相关科室负责人审阅。二.应急响应（一）.报告范围与标准见突发信息安全事件的分类分级。（二）.报告方式.时限.程序与应急处置1、发生突发信息安全事件后，事故现场有关人员应当立即向中心领导报告，信息技术科科长、信息管理员及相关责任人必须20分钟内赶到事件现场，准确判断事件发生的动机、性质、危害程度，立即采取措施控制事态，并在20分钟内进行相应的风险评估。2、信息技术科科长、信息管理员及相关责任人赶赴现场后，要

3、迅速启动应急预案和开展应急、协调、抢救及善后处置工作。如不能做技术处理的，应及时聘请有关专家对事件进行技术分析、研判，根据问题的性质、危害程度，提出可能达到的安全警报级别，并决定是否扩大应急。属特别重大（I级）、重大（II级）、较大（III级）和一般（IV级）事件的，应立即报告招投标管理局、区应急指挥中心和市公安局信息安全部门，上报时间不得超过2小时。3、信息技术科在突发信息安全事件后，自始至终应跟进事态的发展，及时向中心领导、招投标管理局、区信息安全中心报告最新的进展情况，及时组建专家队伍进行分析、判断，并及时提供解

4、决办法与措施供领导小组决策，在领导小组的直接指挥下，执行各项应急任务。属轻微突发信息安全事件的或可由信息技术科直接处置的，要求信息技术科立即采取措施抢救，并做好事后工作检查。（三）、报告内容1、事件信息信息报告主要内容包括：事件名称、事件类别、事件级别、接报时间、报告人、发现事件时间、地点、主要内容、可能的原因、影响范围、危害程度、已经采取的措施、事件的发展趋势、下一步工作计划等。2、事件发生、发展、控制过程信息事件发生、发展、控制过程信息分为初次报告、进程报告、结案报告。2.1、初次报告报告内容包括事件名称、初步判定

5、的事件级别和性质、发生地点、发生时间、主要内容、可能的原因、影响范围、危害程度、已采取的措施、报告人员及通讯方式等。2.2、进程报告报告事件的发展与变化、处置进程、事件的诊断和原或可能因素、势态评估、控制措施等内容。同时，对初次报告进行补充和修正。2・3、结案报告突发网络信息安全事件应急反应的终止需符合以下条件：突发网络信息安全事件找到肇事人并得到全面控制，或事件已经被全面控制并无后遗症，或其隐患或相关危险因素消除。在确认事件终止后1周内，达到本预案分级标准的突发信息安全事件由相应级别信息安全行政部门组织评估，评估内容

6、主要包括事件概况、现场调查处理概况、技术处理情况、所采取措施的效果评价、应急处理过程中存在的问题和取得的经验及改进建议。三、后期处置（一）.善后工作1、本中心突发信息安全事件应急处置完成后，工作重点应转入善后行动，争取在最短时间内恢复中心正常的办公工作秩序。2、信息技术科要认真做好受破坏网络软硬件系统的修复工作，或者清除事件造成的后遗症。3、信息技术科要对突发事件反映出的信息安全隐患问题和整改意见及时进行整改。中心领导做好督促、检查和指导工作。