網(wǎng)絡(luò)安全應(yīng)急方案

1、網(wǎng)絡(luò)安全應(yīng)急方案為科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全（以下簡稱信息安全）突發(fā)事件，建立健全信息安全應(yīng)急機(jī)制，有效預(yù)防、及時(shí)控制和最大限度消除我區(qū)信息安全各類突發(fā)事件的危害和影響，確保重要信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，特制定本預(yù)案。本預(yù)案適用于我局區(qū)域衛(wèi)生信息平臺運(yùn)行與網(wǎng)絡(luò)信息方面發(fā)生的緊急事件。一、工作原則與要求一、工作原則與要求（一）工作原則（一）工作原則1、防范為主，加強(qiáng)監(jiān)控、防范為主，加強(qiáng)監(jiān)控宣傳普及信息安全防范知識，貫徹預(yù)防為主的

2、思想，樹立常備不懈的觀念，做好應(yīng)對信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，從法律、管理、技術(shù)、人才等方面，采取多種措施，提高公共防范意識以及基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全綜合保障水平。加強(qiáng)對信息安全隱患的日常監(jiān)測，發(fā)現(xiàn)和防范重大信息安全突發(fā)性事件，及時(shí)采取有效的可控措施，迅速控制事件影響范圍，力爭將損失降到最低程度。2、以人為本，協(xié)同作戰(zhàn)、以人為本，協(xié)同作戰(zhàn)要建立健全內(nèi)部安全保障制度，按照“誰主管、誰負(fù)責(zé)”、“誰主辦

3、、誰負(fù)責(zé)”的原則，落實(shí)責(zé)任制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善管理制度和實(shí)施辦法，加強(qiáng)信息的審查和備案工作，確保網(wǎng)絡(luò)與信息安全。2、加強(qiáng)信息審查工作、加強(qiáng)信息審查工作所有涉密計(jì)算機(jī)一律不許外接國際互聯(lián)網(wǎng)，必須做好物理隔離。連接國際互聯(lián)網(wǎng)的計(jì)算機(jī)不得存儲涉及機(jī)密的文件。各級各類服務(wù)器提供信息服務(wù)，必須事先登記、審批，建立使用規(guī)范，落實(shí)責(zé)任人，并具備相應(yīng)的安全防范措施(如：日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等)，加強(qiáng)

4、網(wǎng)絡(luò)設(shè)備日志分析，及時(shí)收集信息，排查不安定因素。3、對平臺實(shí)施、對平臺實(shí)施2424小時(shí)監(jiān)控，必要時(shí)實(shí)行遠(yuǎn)程控制小時(shí)監(jiān)控，必要時(shí)實(shí)行遠(yuǎn)程控制網(wǎng)絡(luò)管理員應(yīng)經(jīng)常對硬件設(shè)備進(jìn)行狀態(tài)檢查，信息管理員應(yīng)對信息內(nèi)容進(jìn)行巡查。所有服務(wù)器的相關(guān)責(zé)任人要做到定期檢查，認(rèn)真做好檢查記錄，了解服務(wù)器的工作狀態(tài)，對異常現(xiàn)象和事故及時(shí)處理并做好記錄。4、加強(qiáng)突發(fā)事件的快速反應(yīng)、加強(qiáng)突發(fā)事件的快速反應(yīng)信息中心作為區(qū)域衛(wèi)生信息平臺的管理部門，要有嚴(yán)格的網(wǎng)絡(luò)及系統(tǒng)的運(yùn)行