应急计划中 网络攻击对应的措施是什么

wzshll

如题，应急计划中 网络攻击对应的措施是什么

hy_con

6.6.        資訊系統遭受網路攻擊緊急應變措施：
6.6.1.        當發現有駭客入侵跡象後，應立即通知資訊室，並停止一切操作。
6.6.2.        同時切斷受攻擊電腦與網路的連接。
6.6.3.        由資訊室調查具體情況，並立即採取相應的防範措施。
6.6.4.        立即對連接內部網路的所有機器採取防範措施，防止駭客用同樣的手段再次入侵。
6.6.5.        由資訊室判斷損失情況，並立即上報上級主管，對損失的資料與受損的數據立即採取相應的補救措施。
6.6.6.        受攻擊的主機設定更改，原有的使用名稱和密碼要立即更改，設備使用者的其他帳戶也要更改。
6.6.7.        如果有可能會洩露單位內的相關資訊，需要立即更換所有內部網路設定，所有的使用者帳號和密碼都要更改，一切有可能洩露資訊的設定都要立即更改。
6.6.8.        如果受攻擊的為伺服器，則伺服器上的所有相關資訊都要立即更改。
6.6.9.        如有必要，停止使用受攻擊的主機和伺服器，並啟用備用伺服器作業。
6.6.10.        對受攻擊的設備加強監控，隨時注意異常情況。
6.6.11.        如果能追查到攻擊者的相關資訊，可以對其發出警告，在警告無效的情況下，可進一步採取法律行動。

flyerchang

hy_con 发表于 2018-8-22 15:39
6.6.        資訊系統遭受網路攻擊緊急應變措施：
6.6.1.        當發現有駭客入侵跡象後，應立即通知資訊室，並停止一切 ...

谢谢分享

mars10000

hy_con 发表于 2018-8-22 15:39
6.6.        資訊系統遭受網路攻擊緊急應變措施：
6.6.1.        當發現有駭客入侵跡象後，應立即通知資訊室，並停止一切 ...

lwsxsy

1.对外立即通过电话联系交付等事宜；
2.对内通过书面下达生产计划排程等，或当面沟通。
3. 必要时安排紧急加班。
4.。。。。。。。。

LJ18939207678

n123309713

①修復毀損軟硬體、啟動備援系統、復原備份資料。
②改以人工方式開單(多聯單)傳遞，包括訂購、採購、出貨、製令…等重要單據。
③改以人工紀錄方式替代系統自動搜集與紀錄功能。

wx_bBF8H4bt

切断网络，主机重启

11235813cyc

hunter5168

wwj4299

sate1017