在上级预案或相关的法律标准修改后,本预案应进行调整与其保持一致。调整后,应急领导小组办公室应组织专家组进行评审,评审通过后发布实施。
7 保障措施
7.1 应急队伍保障
由应急领导小组办公室组织有关企业、高校等,建立济南市网络与信息安全应急响应技术队伍(包括安全分析员、应急响应人员、灾难恢复人员等),并制定相应的人员培训和演练计划,提高应急响应技术队伍素质。根据工作需要,应急办公室可从有关单位抽调工作人员,各单位工作人员应服从协调和安排。成立应急专家顾问小组,为应急救援决策提供咨询和技术支持。
7.2 设备保障
为保证在发生网络与信息安全事件时应急工具及设备能够立即投入使用,有效地支持应急响应工作,应急响应技术队伍应加强对应急工具及设备的维护调试,保证其随时处于可用状态。
另外,应急响应技术队伍还应注意跟踪最新的技术发展动态,收集、整理其他应急响应相关工具,包括文件完整性检测工具、木马/后门检测工具等等。对于病毒库、脆弱性评估系统插件库等应及时更新;根据工作需要,应急响应工作缺乏的设备或工具软件应及时采购。
7.3 技术资料保障
全面的技术资料是高效的应急响应工作的前提和基础,应急技术资料是网络和信息系统重要技术信息,包括网络拓扑结构、重要系统或设备的型号及配置(操作系统及版本号、应用软件及版本号等)、主要设备厂商信息等。各重要信息系统应将这些信息建立技术档案并及时更新,以保证与实际系统的一致性。各单位应根据需要对系统进行风险评估,随时掌握系统安全状况。
7.4 经费保障
在应急响应工作中,财政部门应对所需的相关经费给予充分保障。
7.5 后勤保障
在应急响应工作中,应急领导小组办公室应做好充分的后勤保障工作,包括应急人员的饮食,交通工具和通信联络,部门的安全保卫等等,确保应急响应工作的顺利开展。
(责任编辑:adminadmin2008)