- 網(wǎng)絡(luò )安全工作應急預案 推薦度：
- 相關(guān)推薦
網(wǎng)絡(luò )安全工作應急預案
在平凡的學(xué)習、工作、生活中，保不準會(huì )發(fā)生突發(fā)事件，為了避免造成更嚴重的后果，就有可能需要事先制定應急預案。應急預案應該怎么編制呢？下面是小編收集整理的網(wǎng)絡(luò )安全工作應急預案，僅供參考，大家一起來(lái)看看吧。
網(wǎng)絡(luò )安全工作應急預案1
為確保發(fā)生網(wǎng)絡(luò )安全問(wèn)題時(shí)各項應急工作高效、有序地進(jìn)行，最大限度地減少損失，根據互聯(lián)網(wǎng)網(wǎng)絡(luò )安全相關(guān)條例及教育局文件精神，結合我校校園網(wǎng)工作實(shí)際，特制定本預案。
（一）組織機構及職責
1、校園網(wǎng)絡(luò )安全應急領(lǐng)導小組（下稱(chēng)領(lǐng)導小組）及職責
組長(cháng)：校長(cháng)
副組長(cháng)：副校級領(lǐng)導
成員：各處室（委、會(huì )）、年級組負責人
主要職責及應急程序：
�。�1）加強領(lǐng)導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實(shí)；
�。�2）充分利用各種渠道進(jìn)行網(wǎng)絡(luò )安全知識的宣傳教育，組織指導全校網(wǎng)絡(luò )安全常識的普及教育，廣泛開(kāi)展網(wǎng)絡(luò )安全和有關(guān)技能訓練，不斷提高廣大師生的防范意識和基本技能；
�。�3）認真搞好各項物資保障，嚴格按照預案要求積極配備網(wǎng)絡(luò )安全設施設備，落實(shí)網(wǎng)絡(luò )線(xiàn)路、交換設備、網(wǎng)絡(luò )安全設備等物資，強化管理，使之保持良好工作狀態(tài)；
�。�4）采取一切必要手段，組織各方面力量全面進(jìn)行網(wǎng)絡(luò )安全事故處理工作，把不良影響與損失降到最低點(diǎn)；
�。�5）調動(dòng)一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò )安全穩定地運行。
�。�6）網(wǎng)絡(luò )安全事故發(fā)生后，視情況負責向上級匯報。
2、學(xué)校網(wǎng)站不良信息處理小組及職責
組長(cháng)：分管安全的校長(cháng)
副組長(cháng)：分管宣傳的校級領(lǐng)導、招宣處負責人
成員：各處室（委、會(huì )）、年級組負責人、網(wǎng)站管理員
主要職責及應急程序：網(wǎng)站管理員應定期巡檢網(wǎng)絡(luò )信息內容和安全情況，由于我校的.對外宣傳網(wǎng)站是建設在成都為人科技（8211），故學(xué)校網(wǎng)站一旦發(fā)現問(wèn)題均由學(xué)校網(wǎng)站不良信息處理小組指定相關(guān)人員與公司溝通，盡快保全證據并處理事故，將影響降到最低。
�。�1）一旦發(fā)現學(xué)校網(wǎng)站上出現不良信息（或者被黑客攻擊修改了網(wǎng)頁(yè)），網(wǎng)站管理員應要求8211公司立刻切斷學(xué)校網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接；
�。�2）聯(lián)系公司備份不良信息出現的目錄、備份不良信息出現時(shí)間前后一個(gè)星期內的HTTP連接日志、備份防火墻中不良信息出現時(shí)間前后一個(gè)星期內的網(wǎng)絡(luò )連接日志；
�。�3）打印不良信息頁(yè)面留存；
�。�4）立刻向領(lǐng)導小組組長(cháng)匯報，領(lǐng)導小組視情況向上級主管部門(mén)匯報或向公安機關(guān)報案；
�。�5）刪除不良信息，并清查整個(gè)網(wǎng)站所有內容，確保沒(méi)有任何不良信息，重新連接網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接，并測試網(wǎng)站運行；
�。�6）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
3、網(wǎng)絡(luò )惡意攻擊事故處理小組及職責
組長(cháng)：分管安全的校長(cháng)
副組長(cháng)：分管現代教育技術(shù)的校級領(lǐng)導、現代教育技術(shù)中心負責人
成員：各處室（委、會(huì )）、年級組負責人、網(wǎng)絡(luò )管理員
主要職責及應急程序：
網(wǎng)絡(luò )管理員發(fā)現網(wǎng)絡(luò )惡意攻擊，立刻確定該攻擊來(lái)自校內還是校外，受攻擊的設備有哪些，影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要數據及信息，迅速向網(wǎng)絡(luò )惡意攻擊事故處理小組，小組判斷是否須要啟動(dòng)應急預案。
啟動(dòng)應急預案后：
�。�1）緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要的計算機、學(xué)校數據及相關(guān)信息；
�。�2）保全好網(wǎng)絡(luò )惡意攻擊證據，分析重要數據安全及設備安全情況；
�。�3）如果網(wǎng)絡(luò )惡意攻擊來(lái)自校外，立刻從防火墻中查出對方IP地址并過(guò)濾，同時(shí)對防火墻設置對此類(lèi)攻擊的過(guò)濾，并視情況嚴重程度報請領(lǐng)導小組決定是否向上級管理部門(mén)匯報和報警；
�。�4）如果網(wǎng)絡(luò )惡意攻擊來(lái)自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學(xué)生。接著(zhù)立刻趕到現場(chǎng)，關(guān)閉該計算機網(wǎng)絡(luò )連接，暫時(shí)扣留該電腦，并立刻對該計算機帶回進(jìn)行分析處理，確定攻擊出于無(wú)意、有意還是被利用。對該電腦進(jìn)行分析，保全證據，若為有意，報請領(lǐng)導小組是否報警。若不用報警的重新處理電腦系統，監控測試運行該電腦4小時(shí)以上，無(wú)問(wèn)題后歸還該電腦；
�。�5）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
（二）網(wǎng)絡(luò )安全事故應急方案
1、各小組在發(fā)現網(wǎng)絡(luò )安全事故后，第一時(shí)間向領(lǐng)導小組匯報。
2、領(lǐng)導小組得悉網(wǎng)絡(luò )安全緊急情況后立即趕赴現場(chǎng)，各種網(wǎng)絡(luò )安全事故處理小組迅速集結待命。
3、領(lǐng)導小組迅速了解和掌握事故情況，根據情況依法對外發(fā)布有關(guān)消息和向上級進(jìn)行事故匯報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作，各有關(guān)組織隨時(shí)準備執行應急任務(wù)；
4、相關(guān)小組在領(lǐng)導小組的統一組織指揮下，迅速按各小組職責和應急程序組織事故應急防護：
�。�1）確保網(wǎng)站和各類(lèi)數據信息安全為首要任務(wù)，關(guān)閉WEB服務(wù)器的外網(wǎng)連接、學(xué)校公網(wǎng)連接，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案；
�。�2）確保校內其它服務(wù)器的信息安全，經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他服務(wù)器的所有網(wǎng)絡(luò )連接，防止滋生其他服務(wù)器的安全事故；
�。�3）分析網(wǎng)絡(luò )、確定事故源，使用各種網(wǎng)絡(luò )管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理；
�。�4）事故源處理完成后，逐步恢復網(wǎng)絡(luò )運行，監控事故源是否仍然存在；
�。�5）針對此次事故，進(jìn)一步確定相關(guān)安全措施、總結經(jīng)驗，加強防范；
�。�6）從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導小組組長(cháng)匯報，聽(tīng)從安排，注意做好保密工作。
5、組織有關(guān)人員對校園內外所屬網(wǎng)絡(luò )硬件軟件設備及接入網(wǎng)絡(luò )的計算機設備進(jìn)行全面檢查，封堵、更新有安全隱患的設備及網(wǎng)絡(luò )環(huán)境；
6、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。
7、事后迅速查清事件發(fā)生原因，查明責任人，并報領(lǐng)導小組根據責任情況進(jìn)行處理。
（三）其他
在應急行動(dòng)中，各部門(mén)要密切配合，服從指揮，確保政令暢通和各項工作的落實(shí)。
網(wǎng)絡(luò )安全工作應急預案2
為了建立健全我校校園網(wǎng)絡(luò )與信息安全應急響應工作機制，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《國家信息化工作領(lǐng)導小組關(guān)于加強信息安全保障工作的意見(jiàn)》、公安部、國務(wù)院信息化工作辦公室等四部門(mén)《關(guān)于信息安全等級保護工作的實(shí)施意見(jiàn)》和《國家突發(fā)公共事件總體應急預案》等有關(guān)法規文件精神，結合我校實(shí)際情況,特制定本預案。
第一條、本預案立足于防范和消除以下緊急情況的發(fā)生：
1、攻擊事件：指校園網(wǎng)絡(luò )與信息系統因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門(mén)二級網(wǎng)站主頁(yè)被惡意篡改、交互式欄目和郵件系統發(fā)布有害信息；應用服務(wù)器與相關(guān)應用系統被非法入侵，應用服務(wù)器上的數據被非法拷貝、篡改、刪除；在網(wǎng)站上發(fā)布的內容違反國家的.法律法規、侵犯知識版權并造成嚴重后果等，由此導致的業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
2、故障事件：指校園網(wǎng)絡(luò )與信息系統因網(wǎng)絡(luò )設備和計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
3、災害事件：指因洪水、火災、雷擊、地震、臺風(fēng)等外力因素導致網(wǎng)絡(luò )與信息系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
第二條、網(wǎng)絡(luò )信息員要定時(shí)巡查和監督網(wǎng)絡(luò )信息情況，通過(guò)以下技術(shù)手段保障網(wǎng)絡(luò )安全：
1、通過(guò)對網(wǎng)絡(luò )行為進(jìn)行管理，降低安全事件發(fā)生的機率。
2、對重要的網(wǎng)絡(luò )設備進(jìn)行硬件冗余，重要的數據定期進(jìn)行本地和異地雙備份。
3、重要節日或敏感時(shí)期由網(wǎng)絡(luò )信息管理中心對校園網(wǎng)絡(luò )作24*7監控，暫時(shí)關(guān)閉含安全隱患的網(wǎng)絡(luò )服務(wù)。
4、網(wǎng)絡(luò )信息管理中心定期對重要的網(wǎng)絡(luò )設備和服務(wù)器作入侵防護檢查，及時(shí)發(fā)現問(wèn)題和解決問(wèn)題。
第三條、若網(wǎng)頁(yè)被惡意更改，應立即停止主頁(yè)服務(wù)并恢復正確內容，同時(shí)檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開(kāi)放網(wǎng)頁(yè)服務(wù)。
第四條、信息服務(wù)板塊內容發(fā)布實(shí)行審核制度，未經(jīng)審核不得發(fā)布。各版主負責本版塊的信息安全，預防繞過(guò)審核程序的信息被發(fā)布。若出現未經(jīng)審核信息被發(fā)布的情況，應暫時(shí)關(guān)閉信息發(fā)布功能，直至找到原因并排除為止。
第五條、對用戶(hù)上網(wǎng)實(shí)行有效監控，發(fā)現異常情況應立即關(guān)閉該用戶(hù)的網(wǎng)絡(luò )連接，及時(shí)給與警告并記錄在案，情節嚴重的上報有關(guān)安全機構。
第六條、如涉及到在校學(xué)生,則由學(xué)生處與公安處進(jìn)行調查處理。
網(wǎng)絡(luò )安全工作應急預案3
為提高應對突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò )安全能力，維護網(wǎng)絡(luò )安全和社會(huì )穩定，保障全局各項工作正常開(kāi)展，特制定本預案。
一、根據互聯(lián)網(wǎng)網(wǎng)絡(luò )安全的發(fā)生原因、性質(zhì)和機理，互聯(lián)網(wǎng)網(wǎng)絡(luò )安全主要分為以下三類(lèi):
�。�1）攻擊類(lèi)事件：指互聯(lián)網(wǎng)網(wǎng)絡(luò )系統因計算機病毒感染、非法入侵等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�2）故障類(lèi)事件：指互聯(lián)網(wǎng)網(wǎng)絡(luò )系統因計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�3）災害類(lèi)事件：指因爆炸、火災、雷擊、地震、臺風(fēng)等外力因素導致互聯(lián)網(wǎng)網(wǎng)絡(luò )系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
二、建立應急聯(lián)動(dòng)機制
成立應急預案工作領(lǐng)導小組，由局長(cháng)郭光孝擔任組長(cháng)，秦河擔任副組長(cháng)，按照“誰(shuí)主管誰(shuí)負責”原則，對于較大和一般突發(fā)公共事件進(jìn)行先期處置等工作，并及時(shí)報單位領(lǐng)導處理和政府辦信息科備案。發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡(luò )安全事件，事發(fā)半小時(shí)內向單位主管領(lǐng)導口頭報告，在1小時(shí)內向政府信息科書(shū)面報告；較大以上互聯(lián)網(wǎng)網(wǎng)絡(luò )安全事件或特殊情況，立即報告。
三、 應急處理流程
出現災情后值班人員要及時(shí)通過(guò)電話(huà)、傳真、郵件、短信等方式通知單位領(lǐng)導及相關(guān)技術(shù)負責人。值班人員根據災情信息，初步判定災情程度。能夠自身解決，要及時(shí)加以解決；如果不能自行解決故障，由單位領(lǐng)導現場(chǎng)指揮，協(xié)調各部門(mén)力量，按照分工負責的原則，組織相關(guān)技術(shù)人員進(jìn)入搶險程序。
3.1病毒爆發(fā)處理流程
對外服務(wù)信息系統一旦發(fā)現感染病毒，應執行以下應急處理流程：
(1)立即切斷感染病毒計算機與網(wǎng)絡(luò )的`聯(lián)接；
(2)對該計算機的重要數據進(jìn)行數據備份；
(3)啟用防病毒軟件對該計算機進(jìn)行殺毒處理，同時(shí)通過(guò)防病毒軟件對其他計算機進(jìn)行病毒掃描和清除工作；
(4)如果滿(mǎn)足下列情況之一的，應立即向本單位信息安全負責人通報情況，并向政府辦信息科報告：
1）現行防病毒軟件無(wú)法清除該病毒的；
2）網(wǎng)站在2小時(shí)內無(wú)法處理完畢的；
3）業(yè)務(wù)系統或辦公系統在4小時(shí)內無(wú)法處理完畢的。
4)恢復系統和相關(guān)數據，檢查數據的完整性；
5)病毒爆發(fā)事件處理完畢，將計算機重新接入網(wǎng)絡(luò )；
6)總結事件處理情況，并提出防范病毒再度爆發(fā)的解決方案；
7)實(shí)施必要的安全加固。
3.2網(wǎng)頁(yè)非法篡改處理流程
本單位對外服務(wù)網(wǎng)站一旦發(fā)現網(wǎng)頁(yè)被非法篡改，應執行以下應急處理流程：
(1)發(fā)現網(wǎng)站網(wǎng)頁(yè)出現非法信息時(shí)，值班人員應立即向本單位信息安全負責人通報情況，并立即向縣公安局網(wǎng)監大隊和政府信息科報告。情況緊急的，應先及時(shí)采取斷網(wǎng)等處理措施，再按程序報告；
(2)本單位信息安全負責人應在接到通知后立即趕到現場(chǎng)，做好必要記錄，妥善保存有關(guān)記錄及日志或審計記錄；
四、責任與獎懲
互聯(lián)網(wǎng)網(wǎng)絡(luò )安全事件應急處置工作實(shí)行領(lǐng)導負責制和責任追究制。對于遲報、謊報、瞞報、漏報互聯(lián)網(wǎng)網(wǎng)絡(luò )安全事件重要情況或者應急處置工作中有其他失職、瀆職行為的，依法對有關(guān)責任人給予行政處分；構成犯罪的，依法追究刑事責任。
【網(wǎng)絡(luò )安全工作應急預案】相關(guān)文章：
網(wǎng)絡(luò )安全應急預案12-07
網(wǎng)絡(luò )安全應急預案07-20
小學(xué)網(wǎng)絡(luò )安全應急預案06-21