网络安全应急处置流程

网络安全应急处置流程是什么?一般安全事件，可向入侵者所在的网络管理员投诉;严重安全危害事件(如造成重大经济损失、涉及破坏国家信息安全的反动政治言论)，应当及时消除，保留证据，并向公安等相关部门报告，请示进一步的决策、措施。计算机网络安全有哪些基本注意事项?一起和佰佰安全网看看吧。

应急响应 ：

1. 网络环境安全事件的应急处置

网络环境安全相关事件由信息与教育技术中心行政负责处置。对火灾、盗窃、破坏等紧急事件按照国家消防、公安有关法律法规的有关规定处理。影响网络运行和信息安全的重大事件由应急处置工作组统一指挥处置。

2. 网络运行事件处置

网络运行相关事件由网络部负责，重大事件立即向应急处置工作组负责人报告。事件包括：

1)电力中断。对于接到预报的电力中断，进行正常系统关闭步骤。

(1)首先按以下顺序关闭重要的服务器和设备：邮件服务器、数据库服务器、DNS服务器、SAN存储。

(2)依次关闭其他DELL服务器、路由器和交换机。

(3)关闭各个分支电路的开关。

(4)关闭UPS，关闭总开关。

对于意外电力中断，在UPS电池耗尽前尽量按正常系统关闭步骤关闭服务器、存储设备、网络设备。

电力恢复时按正常系统恢复操作步骤：

(1)打开总开关;

(2)启动UPS;

(3)逐个打开分之电路开关;

(4)启动防火墙、核心路由、交换机;

(5)启动SAN存储;

(6)依次启动各个服务器;

(7)检查各个服务器的启动状态，启动相应的服务系统;

网络攻击事件处置

由网络部按应急流程处置。对于大规模、影响较大的恶意代码、拒绝服务攻击、系统入侵和端口扫描处置：

(1)隔离受影响网络;

(2)通知应急处置工作组负责人，决定上报或通报;

(3)分析攻击原因和方式，并采取相应的措施;

(4)处置人员记录事件处理步骤和结果，总结报告。

3. 信息安全事件处置

发生信息安全事件应及时通知网络部安全负责人，及时消除非法信息，恢复系统。步骤：

(1) 断开受影响的服务器;

(2) 分析事件原因;

(3) 恢复系统;

(4) 上报公安部等有关部门。

以上是小编整理的网络安全遭到破坏的处理流程，时刻警惕网络安全网问题，多学习网络安全小知识。

责任编辑:慕丹萍