网络与信息安全信息通报机制管理办法_第1页
网络与信息安全信息通报机制管理办法_第2页
网络与信息安全信息通报机制管理办法_第3页
网络与信息安全信息通报机制管理办法_第4页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

网络与信息安全信息通报机制管理办法第一章总则第一条为规范股份公司网络与信息安全信息通报工作,建立通报机制,确保在发生网络与信息安全事件时能够统一协调行动,及时有效处理,减少损失和影响,根据国家和股份公司有关规定,制定本网络与信息安全信息通报机制管理办法。第二条本办法规定了网络与信息安全信息通报的管理职责及日常工作机制。第三条本办法适用于X本级及所属各单位。第二章管理职责第四条网络与信息安全信息通报工作是网络安全和信息化工作的重要组成部分,各单位要按照“谁主管、谁负责,谁运营、谁负责”的原则,做好本单位的网络与信息安全信息通报工作。第五条股份公司信息化管理部负责X网络与信息安全信息通报工作,负责收集、汇总、整理各类通报信息,负责接收上级单位下发的各类通报信息,并及时准确的下发给所属单位。各单位信息化管理部门负责本单位网络与信息安全信息的收集、汇总、整理、上报,并对股份公司通报的信息及时展开落实。第六条股份公司向各单位不定期通报各类网络安全信息:(一)上级网络与信息安全信息通报部门发布的通报和预警。(二)各单位网络与信息安全事件及汇总分析。(三)网络与信息安全运行中带有普遍性的安全隐患或趋势。(四)有关网络安全的通知、规定、技术标准、指引等。(五)其他需要及时向各单位通报的信息。第七条各单位在收到网络安全通报后,应及时落实到相关单位与人员,并采取相应措施;各单位负责通报本单位网络与信息安全事件的原因和处理方法,避免同类事件再度发生。第三章日常工作机制第八条各单位应与股份公司建立工作联系制度,确定专门联系人,并保证24小时联络畅通。第九条各单位应确定各自通报机制责任部门、责任人员、联络员和工作任务。按照“第一时间接收信息、第一时间处置、立即进行调查、快速展开整改”的原则,各成员单位责任部门负责人应及时掌握本单位网络和信息系统出现的各类隐患、安全事故苗头和发生的安全事件,组织进行汇总、分析、研判等工作。第十条当发生攻击本单位信息系统等重大网络安全事件,要立即断开网络连接、保护现场,并按照《X网络安全事件管理规定》向股份公司报告,同时向属地公安机关、网安部门报告。第十一条各单位要指定专人负责对本单位发现的各类网络安全信息进行汇总、分析、研判,结果及时向股份公司报告。第十二条股份公司组建通报机制专家组和技术支持队伍。聘请国家、央企通报机制成员单位、网络安全企事业单位、高校和科研机构的技术专家、骨干和负责人,组建通报机制专家组,为通报预警工作提供法律、政策、管理、技术等方面的指导和支持;依托网络安全企业、高校和科研机构等社会力量,建立通报机制技术支持队伍,为通报预警工作提供技术咨询,在遇到突发性网络安全事件时提供应急响应等技术支持。第十三条各单位在国家重大会议、庆典、节假日及其它特殊敏感时期应设专人对网络和信息系统开展值班值守,并每日上报本单位网络与信息系统安全运行状况。第十四条各单位应保证事件上报及时、准确、要素

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论