系统安全应急预案

北疆房产网系统安全应急预案 一、总则 （一）编制目的 网络和信息安全涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理 系统和应用软件系统；涉及计算机病毒的防范、入侵的监控；涉及以用户（包括内部员工和外部相关机构 人员）为中心的安全管理，包括用户的身份管理、身份认证、授权、审计等；涉及信息传输的机密性、完 整性、不可抵赖性等等。为切实加强我院网络运行安全与信息安全的防范，做好应对网络与信息安全突发 公共事件的应急处理工作，进一步提高预防和控制网络和信息安全突发事件的能力和水平，昀大限度地减 轻或消除网络与信息安全突发事件的危害和影响，确保网络运行安全与信息安全，结合本院工作实际，特 制定本应急预案。 （二）编制依据 根据中华人民共和国计算机信息系统安全保护条例 、 政府信息系统安全检查指南 、 GB/T20269-2006信息安全技术信息系统安全管理要求 、GB/T20270-2006信息安全技术网络基础安全 技术要求 、 GB/T20281-2006信息安全技术防火墙技术要求和测试评价方法 、GB/T19716-2005信 息技术信息安全管理使用规则等有关法规、规定，制定本预案。 （三）本预案适用于北疆房产网网络与信息安全应急处理工作。 二、应急组织机构及职责 成立信息系统应急处理领导小组，负责领导、组织和协调全院信息系统突发事件的应急保障工作。 （一）领导小组成员 组长刘全 成员信息科 应急小组日常工作由信息科承担，其他各相关部门积极配合。 （二）领导小组职责制订专项应急预案，负责定期组织演练，监督检查各部门在本预案中履行职 责情况。对发生事件启动应急救援预案进行决策，全面指挥应急救援工作。 三、工作原则 （一）积极防御、综合防范 立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、 应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方 面的作用，构筑网络与信息安全保障体系 （二）明确责任、分级负责 按照“谁主管谁负责”的原则，分级分类建立和完善安全责任制度、协调管理机制和联动工作机制。 加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。 （三）落实措施、确保安全 要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改。 （四）科学决策，快速反应 加强技术储备，规范应急处置措施和操作流程，网络与信息安全突发公共事件发生时，要快速反应， 及时获取准确信息，跟踪研判，及时报告，果断决策，迅速处理，昀大限度地减少危害和影响。 四、事件分类和风险程度分析 （一）物理层的安全风险分析 1、系统环境安全风险 （1）水灾、火灾、雷电等灾害性故障引发的网络中断、系统瘫痪、数据被毁等； （2）因接地不良、机房屏蔽性能差引起的静电干扰或外界的电磁干扰使系统不能正常工作； （3）机房电力设备和其它配套设备本身缺陷诱发信息系统故障； （4）机房安全设施自动化水平低，不能有效监控环境和信息系统工作； （5）其它环境安全风险。 2、物理设备的安全风险由于信息系统中大量地使用了网络设备如交换机、路由器等，服务器，移动 设备，使得这些设备的自身安全性也会直接关系信息系统和各种网络应用的正常运转。例如，路由设备存 在路由信息泄漏，交换机和路由器设备配置风险等。 （二）网络安全风险 1、网络体系结构的安全风险 网络平台是一切应用系统建设的基础平台，网络体系结构是否按照安全体系结构和安全机制进行设 计，直接关系到网络平台的安全保障能力。医院的网络是由多个局域网和广域网组成，网络体系结构比较 复杂。内部应用信息网、Internet 网之间是否进行隔离及如何进行隔离，网段划分是否合理，路由是否 正确，网络的容量、带宽是否考虑客户上网的峰值，网络设备有无冗余设计等都与安全风险密切相关。 2、网络通信协议的安全风险。 网络通信协议存在安全漏洞，网络黑客就能利用网络设备和协议的安全漏洞进行网络攻击和信息窃 取。例如未经授权非法访问内部网络和应用系统；对其进行监听，窃取用户的口令密码和通信密码；对网 络的安全漏洞进行探测扫描；对通信线路和网络设备实施拒绝服务攻击，造成线路拥塞和系统瘫痪。 3、网络操作系统的安全风险 网络操作系统，不论是 IOS，Android，还是 Windows，都存在安全漏洞；一些重要的网络设备，如 路由器、交换机、网关，防火墙等，由于操作系统存在安全漏洞，导致网络设备的不安全；有些网络设备 存在“后门”（back door） 。 （三）系统安全风险 1、操作系统安全风险 操作系统的安全性是系统安全管理的基础。数据库服务器、中间层服务器，以及各类业务和办公客 户机等设备所使用的操作系统，不论是Win2008/XP/7，还是 Unix 都存在信息安全漏洞，由操作系统信息 安全漏洞带来的安全风险是昀普遍的安全风险。 2、数据库安全风险 所有的业务应用、决策支持、行政办公的信息管理核心都是数据库，而涉及医院运行的数据都是昀 需要安全保护的信息资产，不仅需要统一的数据备份和恢复以及高可用性的保障机制，还需要对数据库的 安全管理，包括访问控制，敏感数据的安全标签，日志审计等多方面提升安全管理级别，规避风险。虽然， 目前医院的数据库管理系统可以达到较高的安全级别，但仍存在安全漏洞。建立在其上的各种应用系统软 件在数据的安全管理设计上也不可避免地存在或多或少的安全缺陷，需要对数据库和应用的安全性能进行 综合的检测和评估。 3、应用系统的安全风险 为优化整个应用系统的性能，无论是采用C／S 应用模式或是B／S 应用模式，应用系统都是其系统 的重要组成部分，不仅是用户访问系统资源的入口，也是系统管理员和系统安全管理员管理系统资源的入 口，桌面应用系统的管理和使用不当，会带来严重的安全风险。例如当口令或通信密码丢失、泄漏，系统 管理权限丢失、泄漏时，轻者假冒合法身份用户进行非法操作。重者，“黑客”对系统实施攻击，造成系 统崩溃。 4、病毒危害风险 计算机病毒的传播会破坏数据信息，占用系统资源，影响计算机运行速度，引起网络堵塞甚至瘫痪。 尽管防病毒软件安装率已大幅度提升，但如果没有好的防毒概念，从不进行病毒代码升级，而新病毒层出 不穷，因此威胁性愈来愈大。 5、黑客入侵风险 一方面风险来自于内部，入侵者利用 Sniffer 等嗅探程序通过网络探测、扫描网络及操作系统存在 的安全漏洞，如网络 IP 地址、应用操作系统的类型、开放哪些 TCP 端口号、系统保存用户名和口令等安 全信息的关键文件等，并采用相应的攻击程序对内网进行攻击。入侵者通过拒绝服务攻击，使得服务器超 负荷工作以至拒绝服务甚至系统瘫痪。 另一方面风险来自外部，入侵者通过网络监听、用户渗透、系统渗透、拒绝服务、木马等综合手段 获得合法用户的用户名、口令等信息，进而假冒内部合法身份进行非法登录，窃取内部网重要信息，或使 系统终止服务。所以，必须要对外部和内部网络进行必要的隔离，避免信息外泄；同时还要对外网的服务 请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭