網(wǎng)絡(luò )安全應急預案
在日常學(xué)習、工作抑或是生活中，有時(shí)會(huì )有一些突發(fā)事件出現，為降低事故造成的損失，就有可能需要事先制定應急預案。寫(xiě)應急預案需要注意哪些格式呢？下面是小編精心整理的網(wǎng)絡(luò )安全應急預案，歡迎閱讀，希望大家能夠喜歡。
網(wǎng)絡(luò )安全應急預案1
適用范圍，預案適用于公司接入互聯(lián)網(wǎng)的服務(wù)器，虛擬主機以及內部工作電腦等信息系統上的突發(fā)性事件的應急工作。
在公司發(fā)生重大突發(fā)公共事件或者自然災害或上級部門(mén)通知時(shí)，啟動(dòng)本應急預案，上級有關(guān)部門(mén)交辦的重要互聯(lián)網(wǎng)通訊保障工作。那原則上要統一領(lǐng)導，統一指揮，分類(lèi)管理，分級負責，嚴密組織，協(xié)作配合，預防為主，防處結合，發(fā)揮優(yōu)勢，保障安全。應急領(lǐng)導小組，公司信息管理總監，運行維護經(jīng)理以及網(wǎng)絡(luò )管理員組成的網(wǎng)絡(luò )安全應急處理小組。
領(lǐng)導小組我主要職責加強領(lǐng)導，健全組織，強化工作職責，完善各項應急預案的.制定和各項措施的落實(shí)。
充分利用各種渠道進(jìn)行網(wǎng)絡(luò )安全知識的宣傳教育，組織直到集團網(wǎng)絡(luò )安全常識的普及教育，廣泛開(kāi)展網(wǎng)絡(luò )安全和有關(guān)技能的訓練，不斷提高公司員工的防范意識和基本技能。人生做好各項物資保障，嚴格按照預案要求，積極配備網(wǎng)絡(luò )安全設施設備，落實(shí)網(wǎng)絡(luò )線(xiàn)路交換設備，網(wǎng)絡(luò )安全設備等物資強化管理，使之保持良好的工作狀態(tài)。要采取一切必要手段，組織各方面力量，全面進(jìn)行網(wǎng)絡(luò )安全事故處理工作，將不良影響和損失降到最低點(diǎn)。
調動(dòng)一切積極因素，全面保障和促進(jìn)公司網(wǎng)絡(luò )安全穩定的運行。
災害發(fā)生之后，網(wǎng)絡(luò )管理員判定災害級別抽波，估計災害造成的損失，保留相關(guān)證據，并且在十分鐘內上報信息管理總監，由信息管理總監決定是否請啟動(dòng)應急預案。一旦啟動(dòng)應急預案，信息管理中心運行維護組進(jìn)行應急處置工作狀態(tài)，阻斷網(wǎng)絡(luò )連接，進(jìn)行現場(chǎng)保護協(xié)助。調查取證和系統恢復等工作，對相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調查取證有關(guān)違法事件移交公安機關(guān)處理。處置措施，網(wǎng)站不良信息事故處理醫院一旦發(fā)現公司網(wǎng)站上出現不良信息，或者是被黑客攻擊，修改了網(wǎng)頁(yè)，立即關(guān)閉網(wǎng)站。
網(wǎng)絡(luò )安全應急預案2
隨著(zhù)信息技術(shù)的飛速發(fā)展，網(wǎng)絡(luò )的快速發(fā)展已經(jīng)成為我們現代社會(huì )的必然趨勢，網(wǎng)絡(luò )已經(jīng)成為我們生活中不可或缺的一部分。然而，隨著(zhù)網(wǎng)絡(luò )越來(lái)越普及，網(wǎng)絡(luò )安全問(wèn)題也越來(lái)越嚴重，網(wǎng)絡(luò )攻擊已經(jīng)成為了我們時(shí)刻面臨的威脅。因此，建立網(wǎng)絡(luò )安全應急預案非常必要。
網(wǎng)絡(luò )安全應急預案是一份應對網(wǎng)絡(luò )安全問(wèn)題的計劃，它包括預先制定的針對網(wǎng)絡(luò )攻擊和安全漏洞的應急措施，以及應急響應流程和規范。網(wǎng)絡(luò )安全應急預案的建立是保障信息安全的必需措施之一，也是信息化建設的重要內容。它能夠幫助組織對網(wǎng)絡(luò )攻擊做出正確的反應，減少攻擊造成的損失，并盡快恢復到正常運行狀態(tài)。
網(wǎng)絡(luò )安全應急預案應該圍繞以下幾個(gè)方面展開(kāi)。首先，應提前做好網(wǎng)絡(luò )攻擊和安全漏洞的預防工作，減少被攻擊的可能性。其次，應該將網(wǎng)絡(luò )安全問(wèn)題納入到組織的風(fēng)險評估中，及時(shí)發(fā)現并處理安全漏洞。第三，在攻擊或安全漏洞出現后，應及時(shí)啟動(dòng)應急響應預案，開(kāi)展應急處置措施，快速恢復受害者的服務(wù)和業(yè)務(wù)。最后，應該對事件過(guò)程和處置結果進(jìn)行回顧和總結，不斷改進(jìn)和完善應急預案。
建立網(wǎng)絡(luò )安全應急預案需要重視以下幾個(gè)方面。首先，應該對組織內部的信息系統和網(wǎng)絡(luò )現狀進(jìn)行全面了解，及時(shí)發(fā)現安全漏洞。其次，在預案制定過(guò)程中，應該充分考慮組織的業(yè)務(wù)特點(diǎn)和安全風(fēng)險情況，根據不同風(fēng)險情況，采取不同措施。第三，在預案執行時(shí)，需要賦予相關(guān)人員相應的權限和職責，確保執行順暢。最后，應建立應急演練機制，定期檢驗和驗證應急響應預案的可行性。
總之，建立網(wǎng)絡(luò )安全應急預案是保障信息安全、為網(wǎng)絡(luò )應急響應提供依據和指導的重要步驟。要保證預案的實(shí)際效果，需要充分考慮組織業(yè)務(wù)特點(diǎn)和網(wǎng)絡(luò )環(huán)境風(fēng)險，制定合理的應急措施和流程，及時(shí)發(fā)現并修復安全漏洞，合理分配資源和職責，全面檢驗預案的可行性，不斷完善并提高應急響應能力。只有這樣才能有效應對各類(lèi)網(wǎng)絡(luò )安全問(wèn)題，維護企業(yè)的信息安全。在應急預案的制定過(guò)程中，需要充分考慮組織的業(yè)務(wù)特點(diǎn)和網(wǎng)絡(luò )環(huán)境風(fēng)險，綜合評估可能出現的安全問(wèn)題。根據風(fēng)險評估結果，合理分配資源和職責，建立起對應的應急響應措施和應急協(xié)作機制。在制定應急預案的過(guò)程中，需要考慮到以下幾個(gè)因素：
1. 預測網(wǎng)絡(luò )安全風(fēng)險
在制定應急預案之前，需要對組織內部的網(wǎng)絡(luò )運行環(huán)境進(jìn)行全面調研和評估，識別可能存在的安全漏洞和威脅。同時(shí)也要對外部的攻擊手段和技術(shù)進(jìn)行研究和評估，盡量對未來(lái)可能會(huì )出現的網(wǎng)絡(luò )安全風(fēng)險做出準確的預測。在此基礎上，才能更好地制定應對措施。
2. 制訂應急響應計劃
應急預案是制定應急響應計劃的基礎，要根據實(shí)際情況制定出合理的應對方案，將計劃細分成多個(gè)階段并確立階段目標。在應急響應計劃中，需要列出應急響應的程序、流程、職責和應急人員的聯(lián)系方式，還要明確應急響應的部署方案和措施。
3. 建立應急協(xié)作機制
建立應急協(xié)作機制是應急預案的重要組成部分，它涉及到與各種專(zhuān)業(yè)團隊和機構的協(xié)作。應急協(xié)作機制應該根據組織的業(yè)務(wù)特點(diǎn)和風(fēng)險情況，制定出合適的.模式。注意到，應急協(xié)作機制的建立不僅需要內部人員的協(xié)作，還需要考慮到外部專(zhuān)業(yè)團隊的協(xié)助。
4. 加強應急物資與設備準備
進(jìn)行有效的應急響應除了應急人員的準備和熟悉應急預案外，還應該加強應急物資與設備的準備。例如: 應急通訊工具、網(wǎng)絡(luò )安全設備、備用電源設備，強化應急響應的物質(zhì)保障。同時(shí)，也要確保這些物資的實(shí)時(shí)更新和配備。
5. 持續性改進(jìn)
隨著(zhù)網(wǎng)絡(luò )運行環(huán)境和技術(shù)的不斷變化，網(wǎng)絡(luò )安全問(wèn)題也在不停地演進(jìn)和變化。因此，應急預案并非一次性制定即可，需要持續性地更新和改進(jìn)。同時(shí)需要對事故過(guò)程和應急響應的效果進(jìn)行評估和調整，不斷提高應急響應的效率和準確性。
總之，建立網(wǎng)絡(luò )安全應急預案需要的是全面的考慮、合理的規劃和全體人員的配合。應急預案的制定離不開(kāi)實(shí)際情況的評估，也離不開(kāi)各方面資源的支持。通過(guò)制定、完善和實(shí)踐網(wǎng)絡(luò )安全應急預案，未來(lái)可以更有效地應對各類(lèi)安全問(wèn)題，保障網(wǎng)絡(luò )安全與技術(shù)創(chuàng )新的健康發(fā)展。網(wǎng)絡(luò )安全是當今社會(huì )最大的挑戰之一，對于一個(gè)組織而言，網(wǎng)絡(luò )安全的重要性更是不言而喻。一旦發(fā)生網(wǎng)絡(luò )安全事件，組織可能將面臨嚴重的損失，比如阻礙業(yè)務(wù)運營(yíng)，丟失機密信息、客戶(hù)的信任等等。因此，建立完善的網(wǎng)絡(luò )安全應急預案是組織必須做的工作之一。
首先，應急預案需要強調風(fēng)險評估和分類(lèi)。通過(guò)對組織的網(wǎng)絡(luò )和業(yè)務(wù)環(huán)境進(jìn)行評估，可以識別不同類(lèi)型和程度的網(wǎng)絡(luò )安全威脅，并分類(lèi)建立響應機制。例如，對于內網(wǎng)攻擊和外網(wǎng)入侵，需要采取不同的應急措施和協(xié)作機制。
其次，應急響應計劃需要涉及全部層面。在建立應急協(xié)作機制時(shí)，不僅要考慮內部應急響應團隊的配合與協(xié)作，同時(shí)還要考慮如何與外部資源及境外公司、機構協(xié)調應對一些復雜的網(wǎng)絡(luò )安全事件，以便更快地獲得第一手信息。因此，建立良好的外部溝通渠道非常重要。
第三，應急預案需要針對不同類(lèi)型的事件建立不同的應急響應流程，以更好地應對復雜的安全威脅。例如，對于勒索軟件攻擊和惡意程序感染，需要采取不同的應急響應機制和協(xié)作方式。此外，還建議建立常用漏洞的應急預案，并配合相關(guān)的漏洞修補措施。
第四，應急預案的制定應該切合實(shí)際，其應對手段和技術(shù)應該符合組織的實(shí)際情況和業(yè)務(wù)特點(diǎn)。同時(shí)，應對措施還應該考慮到不同的運營(yíng)環(huán)境和地理位置，以保證在面臨不同的安全威脅時(shí)，可以采取最優(yōu)的應急響應方式。
最后，應急預案的實(shí)施需要充分準備和培訓，以確保應急響應人員具備應急實(shí)施的實(shí)際操作經(jīng)驗和高效應對網(wǎng)絡(luò )安全事件的能力。同時(shí)，也需要定期應急演練來(lái)檢測應急響應團隊的協(xié)作和應急響應能力。
總之，建立完善的網(wǎng)絡(luò )安全應急預案對于任何一個(gè)組織而言都是至關(guān)重要的，特別是在當前這個(gè)網(wǎng)絡(luò )安全風(fēng)險越來(lái)越高的時(shí)代，如無(wú)相關(guān)部署，不僅組織自身的安全會(huì )受到威脅，還有可能會(huì )波及到其他有關(guān)聯(lián)的組織和用戶(hù)。因此，成立專(zhuān)業(yè)的網(wǎng)絡(luò )安全團隊，制定完善的應急預案，摸清組織風(fēng)險情況以及制定有效的應對計劃都是非常必要的。同時(shí)，應急預案的更新升級和演練也是必備措施，以讓整個(gè)組織能夠更全面、更有效地應對不可預知的風(fēng)險。網(wǎng)絡(luò )安全已成為現今最為重要的挑戰之一，對于任何組織而言，建立完善的網(wǎng)絡(luò )安全應急預案是必須的。一個(gè)好的預案應該包括風(fēng)險評估和分類(lèi)、全面的應急響應流程、結合業(yè)務(wù)特點(diǎn)針對不同事件采取不同措施、考慮與外部資源協(xié)作和切合實(shí)際的應對技術(shù)方案等方面。同時(shí)，應急預案的實(shí)施還需要做好準備和培訓，定期進(jìn)行應急演練。只有建立了完善的預案，組織才能有效應對一些復雜的安全威脅，保證業(yè)務(wù)的順暢運轉，避免被安全威脅給帶來(lái)的各種損失。而且保證網(wǎng)絡(luò )安全不能是一成不變的，應急預案也需要定期更新升級，確保應急響應團隊的能力跟上環(huán)境的變化，才能更好地強化網(wǎng)絡(luò )安全保障技術(shù)，加強預防，降低風(fēng)險。
網(wǎng)絡(luò )安全應急預案3
一、總則
�。ㄒ唬┚幹颇康�
提高處置突發(fā)事件的能力，促進(jìn)互聯(lián)網(wǎng)應急通信、指揮、調度、處理工作迅速、高效、有序地進(jìn)行，滿(mǎn)足突發(fā)情況下互聯(lián)網(wǎng)通信保障應急和通信恢復工作的需要，維護企業(yè)利益，為保障生產(chǎn)的順利進(jìn)行創(chuàng )造安全穩定可靠的網(wǎng)絡(luò )環(huán)境。
�。ǘ┚幹埔罁�
《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《非經(jīng)營(yíng)型互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規和規章制度。
二、組織指揮體系及職責
設立信息網(wǎng)絡(luò )安全事故應急指揮小組，負責信息網(wǎng)絡(luò )安全事故的組織指揮和應急處置工作�？傊笓]由主要領(lǐng)導擔任，副總指揮由分管領(lǐng)導擔任，指揮部成員由信息中心運行。
三、預測、預警機制及先期處置
�。ㄒ唬┪ｋU源分析及預警級別劃分
危險源分析
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機理，網(wǎng)絡(luò )與信息安全突發(fā)公共事件主要分為以下三類(lèi)：
�。�1）自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�2）事故災難。指電力中斷、網(wǎng)絡(luò )損壞或是軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，網(wǎng)絡(luò )精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
預警級別劃分
1、預警級別劃分
根據預測分析結果，預警劃分為四個(gè)等級：Ⅰ級（特別嚴重）、Ⅰ級（嚴重）、Ⅰ級（較重）、Ⅰ級（一般）。
�、窦墸ㄌ貏e嚴重）：因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個(gè)學(xué)�；ヂ�(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞或意外損壞等情況，及需要通信保障應急準備的重大情況；通信網(wǎng)絡(luò )故障可能升級為造成整個(gè)學(xué)�；ヂ�(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計算機房發(fā)現火情或其他重大自然災害或存在重大自然災害隱患的。
�、窦墸▏乐兀阂蛑卮笸话l(fā)公共事件引發(fā)的'，有可能造成學(xué)校網(wǎng)絡(luò )通信中斷，及需要通信保障應急準備的情況。
�、窦墸ㄒ话悖阂蛞话阃话l(fā)公共事件引發(fā)的，有可能造成局域網(wǎng)內某個(gè)交換點(diǎn)所屬局部網(wǎng)通信故障（不影響正常一般通信）的情況。
�。ǘ╊A防機制
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對各級通信保障機構及全網(wǎng)通信網(wǎng)絡(luò )安全防護工作和應急處置工作的監督檢查，保障通信網(wǎng)絡(luò )的安全暢通。
�。ㄈ╊A警監測
各重要信息系統重要負責人和主管科室要進(jìn)一步完善網(wǎng)絡(luò )與信息安全突發(fā)公共事件監測、預測、預警制度。要落實(shí)責任，制定信息通報工作制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續監測。
�。ㄋ模┫绕谔幹�
當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，發(fā)現事故的人員在按規定向相關(guān)系統管理員報告的同時(shí)，及時(shí)向信息網(wǎng)絡(luò )安全事故應急指揮小組相關(guān)領(lǐng)導報告。負責人員在接手事故報告后要向信息網(wǎng)絡(luò )安全事故應急指揮小組進(jìn)行應急工作進(jìn)程報告和事故分析報告。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
四、應急響應
�。ㄒ唬⿷碧幹梅旨壓蛻碧幹贸绦�
突發(fā)事件發(fā)生時(shí)應急通信保障工作和通信恢復工作，按照快速、機動(dòng)、靈活的原則，根據響應的預警級別分別進(jìn)行處置。
�、窦墸和话l(fā)事件造成全學(xué)校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞等情況，及接到學(xué)校下達的通信保障任務(wù)，由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是核心設備故障要及時(shí)切換到備用核心設備上并測試調通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。面對網(wǎng)絡(luò )精英攻擊或惡意破壞等人為造成的網(wǎng)絡(luò )故障，要及時(shí)通知公安機關(guān)，同時(shí)采取緊急行動(dòng)如切斷數據源等將損失控制在最小范圍。對于發(fā)現的重大自然災害隱患，要及時(shí)匯報信息網(wǎng)絡(luò )安全事故應急指揮小組并迅速通知消防局等相關(guān)部門(mén)，準備好臨時(shí)處理災情需要用到的工具�；馂膶儆诔Ｒ�(jiàn)災情，發(fā)現火情后按如下步驟處置：
�。�1）發(fā)現火情要立即切斷電源，值班員及時(shí)應用消防器材進(jìn)行處理。
�。�2）立即上報領(lǐng)導做好事故處理記錄。
�。�3）如切斷電源并使用機房消防器滅火都不能控制火情，要及時(shí)報警（報警電話(huà)：119），報警時(shí)要準確說(shuō)清火災的地點(diǎn)和火災狀況，并留下聯(lián)系電話(huà)。
�。�4）出現危急情況要利用各種手段及時(shí)逃生。
�、窦墸和话l(fā)事件造成本學(xué)校多個(gè)下屬分公司網(wǎng)絡(luò )通信中斷或接到學(xué)校有關(guān)部門(mén)下達的通信保障任務(wù)時(shí)，由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是關(guān)鍵部位網(wǎng)絡(luò )設備故障要及時(shí)切換到備用設備上并測試調通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。如果是業(yè)務(wù)系統發(fā)生故障按如下辦法處置：
1、當趨勢防病毒服務(wù)器出現以下情況時(shí)，值班員應負責重啟趨勢防病毒服務(wù)器
�。�1）雙擊IE安裝頁(yè)面，出現“該頁(yè)無(wú)法顯示”時(shí)。
�。�2）大量用戶(hù)申告客戶(hù)端無(wú)法連接服務(wù)器。
2、重啟服務(wù)器后系統仍然不能正常應用，則立即通知系統管理員，并及時(shí)做好故障現象及處理過(guò)程記錄。
3、當系統管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應通知科長(cháng)協(xié)調處理。
�。ǘ⿷北Ｕ先蝿�(wù)結束
事故現場(chǎng)得以控制，網(wǎng)絡(luò )環(huán)境符合有關(guān)標準，導致次生、衍生事故隱患消除后可確認網(wǎng)絡(luò )通信保障和通信恢復應急工作任務(wù)完成。由信息網(wǎng)絡(luò )安全事故應急指揮小組下達解除任務(wù)通知書(shū)，現場(chǎng)應急指揮機構收到通知書(shū)后，任務(wù)正式結束。
�。ㄈ┱{查、處理、后果評估與監督檢查
信息網(wǎng)絡(luò )安全事故應急指揮小組負責對重大通信事故原因進(jìn)行調查、分析和處理，對事故后果進(jìn)行評估，并對事故責任處理情況進(jìn)行監督檢查。
�。ㄋ模┬畔l(fā)布
信息網(wǎng)絡(luò )安全事故應急指揮小組負責有關(guān)信息的發(fā)布工作。
�。ㄎ澹┩ㄓ�
在突發(fā)事件的應急響應過(guò)程中，要確保應急處置系統內部機構之間的通信暢通。通信聯(lián)絡(luò )方式主要采用固定電話(huà)、移動(dòng)電話(huà)、衛星電話(huà)。
五、后期處置
�。ㄒ唬┣闆r匯報和經(jīng)驗總結
在突發(fā)事件應急響應過(guò)程中，信息網(wǎng)絡(luò )安全事故應急指揮小組應做好突發(fā)事件中網(wǎng)絡(luò )設施損失情況的統計、匯總、原因分析、應急處置情況總結等，并按程序上報。如有需要維護修理的設備要及時(shí)處理。
�。ǘ┆剳驮u定及表彰
為提高通信保障應急工作的效率和積極性，對于在應對突發(fā)事件過(guò)程中表現突出的單位和個(gè)人應給予通報表?yè)P；對保障不力，給企業(yè)造成損失的單位和個(gè)人按有關(guān)規定進(jìn)行處理。
六、保障措施
�。ㄒ唬┪镔Y保障
信息網(wǎng)絡(luò )安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制，根據通信保障應急工作要求，配備必要的通信保障應急裝備，加強對應急資源及裝備的管理、維護和保養，以備隨時(shí)緊急調用。
�。ǘ┤藛T保障
通信保障應急隊伍主要由信息中心相關(guān)人員組成。信息網(wǎng)絡(luò )安全事故應急指揮小組人員要不斷提高自身專(zhuān)業(yè)水平并聽(tīng)從組長(cháng)的指揮。
�。ㄈ┬麄�、培訓和演習
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信網(wǎng)絡(luò )安全和通信保障應急的宣傳教育工作，定期或不定期地對信息網(wǎng)絡(luò )安全事故應急指揮小組主要技術(shù)人員進(jìn)行技術(shù)培訓和應急演練，保障應急預案的有效實(shí)施，不斷提高通信保障應急的能力。
�。ㄎ澹┩ㄐ疟Ｕ蠎惫ぷ鞅O督檢查制度
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信保障應急工作的監督和檢查，做到居安思危、常備不懈。
3、經(jīng)費保障
由信息網(wǎng)絡(luò )安全事故應急指揮小組根據通信應急保障需要，提出項目支出預算申請，報學(xué)校批準后執行。
網(wǎng)絡(luò )安全應急預案4
為科學(xué)應對網(wǎng)絡(luò )與信息安全突發(fā)事件，建立健全我校網(wǎng)絡(luò )與信息安全應急響應工作機制，有效預防、及時(shí)控制和最大限度消除我校信息安全各類(lèi)突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò )和重要信息系統安全，特制定本預案。
本預案適用于全校范圍內自建自管的網(wǎng)絡(luò )和信息系統，尤其是校園網(wǎng)主干設施和重要信息系統的突發(fā)信息安全事件的應急處置。
一、工作原則與責任
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，防范為主，加強監控，統一領(lǐng)導，快速反應，協(xié)同工作，科學(xué)處置。采取全校統一管理和各部門(mén)分級負責的管理體制，學(xué)校主要負責人是信息技術(shù)安全工作的第一責任人，主管信息化工作的校領(lǐng)導為信息技術(shù)安全工作的分管責任人，各部門(mén)負責人為其部門(mén)信息安全工作的第一責任人。
二、工作要求
遇突發(fā)的網(wǎng)絡(luò )與信息安全事件,應及時(shí)控制事態(tài)，限制在最短時(shí)間、最小范圍內，使影響和損失減少到最低程度，并盡快恢復學(xué)校正常的教學(xué)、科研和生活秩序。落實(shí)工作責任和責任追究制。凡在執行本預案過(guò)程中，因工作延誤、瀆職或不服從指揮、不及時(shí)處理，產(chǎn)生嚴重后果的，要追究相關(guān)人員責任。
三、網(wǎng)絡(luò )與信息安全事件分類(lèi)分級
�。ㄒ唬┚W(wǎng)絡(luò )與信息安全事件分類(lèi)
網(wǎng)絡(luò )與信息安全突發(fā)事件依據發(fā)生過(guò)程、性質(zhì)和特征的不同，可分為以下四類(lèi)：
1.網(wǎng)絡(luò )攻擊事件：校園網(wǎng)絡(luò )與信息系統因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門(mén)二級網(wǎng)站主頁(yè)被惡意篡改，應用系統數據被拷貝、篡改、刪除等。
2.設備故障事件：校園網(wǎng)絡(luò )與信息系統因網(wǎng)絡(luò )設備和計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓。
3.災害性事件：因洪水、火災、雷擊、地震、臺風(fēng)、非正常停電等外力因素導致網(wǎng)絡(luò )與信息系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓。
4.信息內容安全事件：利用校園網(wǎng)絡(luò )在校內外傳播法律法規禁止的信息，組織非法串聯(lián)、煽動(dòng)集會(huì )游行或炒作敏感問(wèn)題并危害國家安全、社會(huì )穩定和公眾利益等。
�。ǘ┚W(wǎng)絡(luò )與信息安全事件分級
網(wǎng)絡(luò )與信息安全突發(fā)事件依據可控性、嚴重程度和影響范圍的不同，可分為以下四級：
I級（特別重大）：學(xué)校網(wǎng)絡(luò )與信息系統發(fā)生全校性大規模癱瘓，對學(xué)校正常工作造成特別嚴重損害，且事態(tài)發(fā)展超出學(xué)�？刂颇芰Φ陌踩录�；
II級（重大）：學(xué)校網(wǎng)絡(luò )與信息系統造成全校性癱瘓，對學(xué)校正常工作造成嚴重損害，事態(tài)發(fā)展超出網(wǎng)絡(luò )與信息中心控制能力，需學(xué)校各部門(mén)協(xié)同處置的安全事件；
III級（較大）：學(xué)校某一區域的網(wǎng)絡(luò )與信息系統癱瘓，對學(xué)校正常工作造成一定損害，網(wǎng)絡(luò )與信息中心可自行處理的安全事件；
IV級（一般）：某一局部網(wǎng)絡(luò )或信息系統受到一定程度損壞，對學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作的安全事件。
四、組織機構
�。ㄒ唬⿲W(xué)校成立網(wǎng)絡(luò )與信息安全事件應急處置工作組（以下簡(jiǎn)稱(chēng)工作組），工作組在網(wǎng)絡(luò )安全與信息化領(lǐng)導小組指導下工作。全面負責和統一指揮校園網(wǎng)絡(luò )與信息安全重大突發(fā)事件的應急處置工作。工作組組長(cháng)由主管信息化工作的副校長(cháng)和主管宣傳的副書(shū)記擔任，小組成員由黨政機關(guān)及有關(guān)單位部門(mén)負責人和各學(xué)院主管網(wǎng)絡(luò )安全與信息化的負責人組成。工作組下設辦公室，設在網(wǎng)絡(luò )與信息中心，辦公室主任由網(wǎng)絡(luò )與信息中心主任擔任。
�。ǘ┚W(wǎng)絡(luò )與信息中心作為學(xué)校校園網(wǎng)建設運行的主管部門(mén)，負責校園主干網(wǎng)絡(luò )與主要信息系統安全事件的預防、監測、報告和應急處置，負責對學(xué)校其他部門(mén)主管的網(wǎng)絡(luò )信息系統的安全防護情況進(jìn)行日常檢查、指導和督促，必要時(shí)網(wǎng)絡(luò )與信息中心協(xié)助相關(guān)主管部門(mén)完成突發(fā)事件的技術(shù)處理。
五、預防措施
�。ㄒ唬┌凑铡缎畔踩录诸�(lèi)分級指南》，對校園網(wǎng)絡(luò )通信平臺、應用平臺和信息系統采取相應安全保障措施。
�。ǘ┙⒔∪踩录A警預報體系，嚴格執行校園網(wǎng)絡(luò )與信息系統安全管理制度，常年堅持校園網(wǎng)絡(luò )安全工作值班制度。加強對校園網(wǎng)絡(luò )與學(xué)校網(wǎng)站等重點(diǎn)信息系統的監控和安全管理，做好相關(guān)數據日志記錄，確定合理規則，對校園網(wǎng)絡(luò )進(jìn)出信息實(shí)行過(guò)濾及預警。實(shí)行信息網(wǎng)上發(fā)布審批制度，對可能引發(fā)校園網(wǎng)絡(luò )與信息安全事件的'信息，要認真收集、分析、判斷，發(fā)現有異常情況時(shí)，及時(shí)防范處理并逐級報告。
�。ㄈ┳龊梅⻊�(wù)器的數據備份及登記工作，建立災難性數據恢復機制。
�。ㄋ模┨厥鈺r(shí)期，根據學(xué)校要求和部署，由網(wǎng)絡(luò )與信息中心進(jìn)行統一安排，組織專(zhuān)業(yè)技術(shù)人員對校園網(wǎng)絡(luò )和信息系統采取加強性保護措施，對校園網(wǎng)絡(luò )通信及信息系統進(jìn)行不間斷監控。
六、處置流程
�。ㄒ唬╊A案啟動(dòng)
發(fā)生校園網(wǎng)絡(luò )與信息安全事件后，網(wǎng)絡(luò )與信息中心和突發(fā)安全事件的信息系統建管部門(mén)應盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來(lái)源，弄清事件范圍，評估事件帶來(lái)的影響和損害，確認突發(fā)事件的類(lèi)別和等級，并參照下述響應機制對突發(fā)事件進(jìn)行處置。
�。ǘ⿷表憫�
1、應急響應機制
III級或IV級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心和突發(fā)安全事件的信息系統建管部門(mén)自行負責應急處置工作，有關(guān)情況報分管校領(lǐng)導。
II級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組，由領(lǐng)導小組統一組織、協(xié)調指揮進(jìn)行應急處置。
I級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組，領(lǐng)導小組再上報至市公安局等相關(guān)部門(mén)，由北京市相關(guān)部門(mén)會(huì )同我校校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組統一組織、協(xié)調指揮應急處置。
2、應急處理方式
根據網(wǎng)絡(luò )與信息安全事件分類(lèi)采取不同應急處置方式。
�。�1）網(wǎng)絡(luò )攻擊事件：判斷攻擊的來(lái)源與性質(zhì)，關(guān)閉影響安全與穩定的網(wǎng)絡(luò )設備和服務(wù)器設備，斷開(kāi)信息系統與攻擊來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照事件發(fā)生的性質(zhì)采取以下方案：
病毒傳播：及時(shí)尋找并斷開(kāi)傳播源，判斷病毒的類(lèi)型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護健康的計算機，必要時(shí)可關(guān)閉相應的端口，甚至相應樓層的網(wǎng)絡(luò )，及時(shí)請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。
外部入侵：判斷入侵的來(lái)源，區分外網(wǎng)與內網(wǎng)，評價(jià)入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價(jià)威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵的IP地址的訪(fǎng)問(wèn)。對于已經(jīng)造成危害的，應立即采用斷開(kāi)網(wǎng)絡(luò )連接的方法，避免造成更大損失和影響。
內部入侵：查清入侵來(lái)源，如IP地址、所在辦公室等信息，同時(shí)斷開(kāi)對應的交換機端口，針對入侵方法調整或更新入侵檢測設備。對于無(wú)法制止的多點(diǎn)入侵和造成損害的，應及時(shí)關(guān)閉被入侵的服務(wù)器或相應設備。
�。�2）設備故障事件：判斷故障發(fā)生點(diǎn)和故障原因，迅速搶修故障設備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò )和主要應用系統的運轉。
�。�3）災害性事件：根據實(shí)際情況，在保障人身安全的前提下，保障數據安全和設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
�。�4）信息內容安全事件：接到校內網(wǎng)站出現不良信息的報案后，應迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò )端口或拔掉網(wǎng)絡(luò )連接線(xiàn)，阻止有害信息的傳播，根據網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理；對公安機關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
�。�5）其它不確定安全事件：可根據總的安全原則，結合具體情況，做出相應處理。不能處理的及時(shí)咨詢(xún)信息安全公司或顧問(wèn)。
�。ㄈ┖罄m處理
1、安全事件進(jìn)行最初的應急處置后，應及時(shí)采取行動(dòng)，抑制其影響進(jìn)一步擴大，限制潛在的損失與破壞，同時(shí)要確保應急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制后，通過(guò)對有關(guān)事件或行為的分析結果，找出問(wèn)題根源，明確相應補救措施并徹底清除。
3、在確保安全事件解決后，要及時(shí)清理系統，恢復數據、程序、服務(wù)，恢復工作應避免出現誤操作導致的數據丟失。
�。ㄋ模┯涗浬蠄�
網(wǎng)絡(luò )與信息系統安全事件發(fā)生時(shí)，應及時(shí)向校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組匯報，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報告處置工作進(jìn)展情況，保存各相關(guān)系統日志，直至處置工作結束。
�。ㄎ澹┙Y束響應
系統恢復運行后，網(wǎng)絡(luò )與信息中心對事件造成的損失、事件處理流程和應急預案進(jìn)行評估，對響應流程、預案提出修改意見(jiàn)，總結事件處理經(jīng)驗和教訓，撰寫(xiě)事件處理報告，同時(shí)確定是否需要上報該事件及其處理過(guò)程，需要上報的應及時(shí)準備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機關(guān)網(wǎng)絡(luò )監察部門(mén)報案。
七、保障措施
校園網(wǎng)絡(luò )與信息安全應急處置是一項長(cháng)期的、隨時(shí)可能發(fā)生的工作，必須做好各項應急保障工作。
�。ㄒ唬┤藛T保障
重視信息系統安全隊伍建設，不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護能力。
�。ǘ┘夹g(shù)保障
重視信息系統的建設和升級換代，重視網(wǎng)絡(luò )安全整體方案的不斷完善，加強技術(shù)管理，確保信息系統的穩定與安全，聘請信息安全顧問(wèn)為應急處置過(guò)程和重建工作提供咨詢(xún)和技術(shù)支持。
�。ㄈ┵Y金保障
網(wǎng)絡(luò )與信息中心應根據校園網(wǎng)絡(luò )與信息系統安全預防和應急處置工作的實(shí)際需要，申報網(wǎng)絡(luò )與信息系統關(guān)鍵設備及軟件的運行維護專(zhuān)項資金，提出本年度應急處置工作相關(guān)設備和工具所需經(jīng)費，并上報至財務(wù)處納入年度財政預算，由學(xué)校給予資金保障。
�。ㄋ模┌踩嘤柡脱菥�
舉辦教職工網(wǎng)絡(luò )與信息系統安全知識培訓，加強對教職工和學(xué)員的計算機操作、信息技能、網(wǎng)絡(luò )和信息系統安全等相關(guān)知識的宣傳普及，增強預防意識和簡(jiǎn)單應急處置能力。有針對性地開(kāi)展應急搶險救災演練，確保發(fā)災后應急救助手段及時(shí)到位和有效。
八、本預案自發(fā)布之日起施行，由網(wǎng)絡(luò )與信息中心負責解釋。
網(wǎng)絡(luò )安全應急預案5
為了建立健全我校校園網(wǎng)絡(luò )與信息安全應急響應工作機制，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《國家信息化工作領(lǐng)導小組關(guān)于加強信息安全保障工作的意見(jiàn)》、公安部、國務(wù)院信息化工作辦公室等四部門(mén)《關(guān)于信息安全等級保護工作的實(shí)施意見(jiàn)》和《國家突發(fā)公共事件總體應急預案》等有關(guān)法規文件精神，結合我校實(shí)際情況,特制定本預案。
第一條、本預案立足于防范和消除以下緊急情況的發(fā)生：
1、攻擊事件：指校園網(wǎng)絡(luò )與信息系統因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門(mén)二級網(wǎng)站主頁(yè)被惡意篡改、交互式欄目和郵件系統發(fā)布有害信息；應用服務(wù)器與相關(guān)應用系統被非法入侵，應用服務(wù)器上的數據被非法拷貝、篡改、刪除；在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權并造成嚴重后果等，由此導致的業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
2、故障事件：指校園網(wǎng)絡(luò )與信息系統因網(wǎng)絡(luò )設備和計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
3、災害事件：指因洪水、火災、雷擊、地震、臺風(fēng)等外力因素導致網(wǎng)絡(luò )與信息系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
第二條、網(wǎng)絡(luò )信息員要定時(shí)巡查和監督網(wǎng)絡(luò )信息情況，通過(guò)以下技術(shù)手段保障網(wǎng)絡(luò )安全：
1、通過(guò)對網(wǎng)絡(luò )行為進(jìn)行管理，降低安全事件發(fā)生的機率。
2、對重要的網(wǎng)絡(luò )設備進(jìn)行硬件冗余，重要的數據定期進(jìn)行本地和異地雙備份。
3、重要節日或敏感時(shí)期由網(wǎng)絡(luò )信息管理中心對校園網(wǎng)絡(luò )作24*7監控，暫時(shí)關(guān)閉含安全隱患的網(wǎng)絡(luò )服務(wù)。
4、網(wǎng)絡(luò )信息管理中心定期對重要的網(wǎng)絡(luò )設備和服務(wù)器作入侵防護檢查，及時(shí)發(fā)現問(wèn)題和解決問(wèn)題。
第三條、若網(wǎng)頁(yè)被惡意更改，應立即停止主頁(yè)服務(wù)并恢復正確內容，同時(shí)檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開(kāi)放網(wǎng)頁(yè)服務(wù)。
第四條、信息服務(wù)板塊內容發(fā)布實(shí)行審核制度，未經(jīng)審核不得發(fā)布。各版主負責本版塊的信息安全，預防繞過(guò)審核程序的'信息被發(fā)布。若出現未經(jīng)審核信息被發(fā)布的情況，應暫時(shí)關(guān)閉信息發(fā)布功能，直至找到原因并排除為止。
第五條、對用戶(hù)上網(wǎng)實(shí)行有效監控，發(fā)現異常情況應立即關(guān)閉該用戶(hù)的網(wǎng)絡(luò )連接，及時(shí)給與警告并記錄在案，情節嚴重的上報有關(guān)安全機構。
第六條、如涉及到在校學(xué)生,則由學(xué)生處與公安處進(jìn)行調查處理。
網(wǎng)絡(luò )安全應急預案6
一、總則
�。ㄒ唬┚幹颇康�
為提高中心處置網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大程度地預防網(wǎng)絡(luò )信息安全突發(fā)事件,減少其造成的損害，保障信息安全，特制定本預案。
�。ǘ┚幹埔罁�
《中華人民共和國突發(fā)事件應對法》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《國家網(wǎng)絡(luò )與信息安全事件應急預案》、《網(wǎng)絡(luò )安全法》、《信息系統安全等級保護基本要求》等相關(guān)法律法規。
�。ㄈ┕ぷ髟瓌t
堅持以預防為主，預防與應急相結合；堅持定期演練與常備不懈相結合；堅持分級管理、逐級負責、責任到人的原則，充分發(fā)揮集體力量，共同做好中心網(wǎng)絡(luò )與信息安全事件的預防與處置工作。
�。ㄋ模┦录诸�(lèi)分級
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全突發(fā)事件，是指中心信息系統突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會(huì )、公眾造成或者可能造成重大危害，危及公共安全的.緊急事件。
1.事件分類(lèi)
網(wǎng)絡(luò )與信息安全事件分為有害程序事件、網(wǎng)絡(luò )攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。
�。�1）有害程序事件分為計算機病毒事件、蠕蟲(chóng)事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò )事件、混合程序攻擊事件、網(wǎng)頁(yè)內嵌惡意代碼事件和其他有害程序事件。
�。�2）網(wǎng)絡(luò )攻擊事件分為拒絕服務(wù)攻擊事件、后門(mén)攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò )掃描竊聽(tīng)事件、網(wǎng)絡(luò )釣魚(yú)事件、干擾事件和其他網(wǎng)絡(luò )攻擊事件。
�。�3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
�。�4）信息內容安全事件是指通過(guò)網(wǎng)絡(luò )傳播法律法規禁止信息，組織非法串聯(lián)、煽動(dòng)集會(huì )游行或炒作敏感問(wèn)題并危害國家安全、社會(huì )穩定和公眾利益的事件。
�。�5）設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
�。�6）災害性事件是指由自然災害等其他突發(fā)事件導致的網(wǎng)絡(luò )與信息安全事件。
2．事件分級
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍，一般分為四級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般）。
�。�1）I級（特別重大）、Ⅱ級（重大）。
網(wǎng)絡(luò )安全應急預案7
一、應急預案適用范圍：
1、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其它配有計算機設備的教室、辦公室。
2、閉路電視系統。
3、廣播播音系統。
二、應急預案啟動(dòng)
有下列情況應啟動(dòng)應急預案：
1、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其他場(chǎng)所發(fā)生火災。
2、設備發(fā)生被盜或人為損壞。
3、發(fā)現利用網(wǎng)絡(luò )傳播不良信息現象。
4、計算機網(wǎng)絡(luò )出現病毒。
三、應急預案啟動(dòng)程序。
1、網(wǎng)絡(luò )設備使用者或管理者發(fā)現上述所列情況之一時(shí)，應立即報告網(wǎng)絡(luò )安全領(lǐng)導小組負責人(網(wǎng)管)，同時(shí)控制好現場(chǎng)，火災時(shí)，還要組織學(xué)生有序地撤離現場(chǎng)。
2、網(wǎng)絡(luò )安全領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織有關(guān)人員對現場(chǎng)進(jìn)行施救或控制，直至問(wèn)題解決。
四、應急預案啟動(dòng)實(shí)施辦法。
(一)火災發(fā)生時(shí)處理辦法：
1、當火災發(fā)生時(shí)，立即切斷電源，同時(shí)組織學(xué)生有序疏散，并將火情通知領(lǐng)導小組。
2、領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織校內有關(guān)人員滅火、疏散學(xué)生，并派人到校門(mén)口引領(lǐng)消防部門(mén)或上級有關(guān)人員到火災現場(chǎng)，直至火勢撲滅。
3、領(lǐng)導小組配合有關(guān)部門(mén)調查分析火災原因，進(jìn)行防火措施改進(jìn)。
(二)設備發(fā)生被盜或人為損害處理辦法：
1、發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，同時(shí)封閉現場(chǎng)。
2、學(xué)校領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
(三)不良信息和網(wǎng)絡(luò )病毒處理辦法：
1、發(fā)現不良信息或網(wǎng)絡(luò )病毒，網(wǎng)絡(luò )管理員應立即終止不良信息或網(wǎng)絡(luò )病毒的傳播，同時(shí)將情況告知學(xué)校機關(guān)負責人。
2、學(xué)校接報后，一方面向學(xué)校信息中心報告，請示處理意見(jiàn)。另一方面通告全校計算機用戶(hù)防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò )處于安全狀態(tài)。對不良信息追查信息來(lái)源，對未經(jīng)學(xué)校同意，擅自發(fā)布信息而造成不良影響者，由學(xué)校校務(wù)會(huì )討論后給予一定的'處分。觸犯法律者交執法部門(mén)追究法律責任。
網(wǎng)絡(luò )安全應急預案8
一、總則
1、編制目的
通過(guò)編制和實(shí)施網(wǎng)絡(luò )安全事故應急預案，提高我局網(wǎng)絡(luò )信息安全事故應急響應和處置能力，對于可能發(fā)生的各種網(wǎng)絡(luò )信息安全事故或災害，能夠在第一時(shí)間做出快速反應并采取應對措施，及時(shí)恢復網(wǎng)絡(luò )和系統運行，減少損失，降低負面影響。
2、指導思想
認真貫徹落實(shí)國家信息化領(lǐng)導小組有關(guān)文件精神，堅持“積極防御、綜合防范”的方針，重點(diǎn)保障基礎信息網(wǎng)絡(luò )和重要信息系統的安全運行，為我局信息化建設和發(fā)展提供有力保障。
3、基本原則
�。�1）加強預防原則。各聯(lián)網(wǎng)股室要隨時(shí)注意信息網(wǎng)絡(luò )系統的運行情況，密切關(guān)注縣信息中心或互聯(lián)網(wǎng)發(fā)布的病毒預告，及時(shí)安裝補丁，增強系統的防護能力，防患于未然。
�。�2）快速反應原則。發(fā)現網(wǎng)絡(luò )異常的股室或個(gè)人要迅速上報，并立即切斷風(fēng)險源，防止事故進(jìn)一步蔓延。
�。�3）統一指揮原則。各聯(lián)網(wǎng)股室必須統一服從局保密工作領(lǐng)導小組的指揮，在處置過(guò)程中，及時(shí)關(guān)注領(lǐng)導小組發(fā)布的公告和通知。
�。�4）依法處置原則。在處置信息網(wǎng)絡(luò )安全事故的過(guò)程中，要堅持依法有序處置、積極穩妥縝密的原則，防止危害進(jìn)一步擴散和蔓延，避免對社會(huì )造成嚴重的負面影響。
4、目標
建立健全網(wǎng)絡(luò )信息安全事故應急處置策略和分級實(shí)施的應急預案體系；建立分離管理、分級負責、條塊結合、屬地為主的.應急管理體制；建立統一指揮、反應靈敏、協(xié)調有序、運轉高效的應急協(xié)調機制；健全專(zhuān)業(yè)化和社會(huì )化相結合的應急保障體系，實(shí)現全方位、實(shí)用的、快捷的網(wǎng)絡(luò )信息安全事故應急處置手段和能力。
5、預案的適用范圍及啟動(dòng)條件
XX本預案適用范圍：縣安全生產(chǎn)監督管理局機關(guān)本預案啟動(dòng)條件：上述范圍內發(fā)生的重大信息安全突發(fā)事故；
二、組織體系
1、縣安監局網(wǎng)絡(luò )信息安全（計算機網(wǎng)絡(luò )）事故應急指揮部
縣安監局網(wǎng)絡(luò )信息安全（計算機網(wǎng)絡(luò )）事故應急指揮部（以下簡(jiǎn)稱(chēng)局應急指揮部），為非常設領(lǐng)導機構，統一領(lǐng)導全局信息安全突發(fā)事故的應急救援工作。
主要職責：
�。�1）組織和領(lǐng)導重大信息安全事故的應急處置，并決定全局網(wǎng)絡(luò )信息安全事故應急工作重大決策；
�。�2）貫徹落實(shí)上級應急委員會(huì )的交辦的有關(guān)任務(wù)，并及時(shí)報告重要情況并提出建議；
�。�3）督導網(wǎng)絡(luò )信息安全事故應急管理領(lǐng)導小組依照有關(guān)要求，做好網(wǎng)絡(luò )信息安全事故預案的編制、修訂和組織實(shí)施工作；
�。�4）突發(fā)網(wǎng)絡(luò )信息安全事故發(fā)生后，根據需要，迅速設立現場(chǎng)指揮部；
�。�5）督導相關(guān)股室做好突發(fā)信息安全事故的預防、應急準備、應急處置和恢復重建等工作。
�。�6）督導所屬專(zhuān)業(yè)應急隊伍做好應急響應有關(guān)軟件工具和技術(shù)準備。
2、縣安監局網(wǎng)絡(luò )信息安全事故應急管理辦公室
網(wǎng)絡(luò )安全應急預案9
1、網(wǎng)絡(luò )管理員應在接到突發(fā)的計算機網(wǎng)絡(luò )故障報告的第一時(shí)間，趕到現計算機或網(wǎng)絡(luò )故障的第一現場(chǎng)，察看、詢(xún)問(wèn)網(wǎng)絡(luò )故障現象和情況。
2、分析設備或系統的故障；判斷故障屬于物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟件引起的系統性癱瘓還是人為的惡意攻擊等。
3、發(fā)生計算機硬件（系統）故障、通信線(xiàn)路中斷、路由故障、流量異常等，網(wǎng)絡(luò )管理員經(jīng)初步判斷后應立即上報應急領(lǐng)導小組組長(cháng)，由應急領(lǐng)導小組組長(cháng)通知做好各部門(mén)做好檢測車(chē)輛的場(chǎng)內秩序維護工作；
�。�1）、屬于計算機硬件（系統）故障；就立即組織電腦公司技術(shù)人員進(jìn)行搶修，屬于計算機系統問(wèn)題的應第一時(shí)間利用備份系統進(jìn)行系統還原操作；還原操作無(wú)效的，如無(wú)大面積計算機停機現象，應排除隱患，除待處理的檢測線(xiàn)外，立即逐步恢復能正常工作的檢測線(xiàn)工位機、計算機，盡快恢復車(chē)輛檢測工作；
�。�2）、屬于計算機網(wǎng)絡(luò )連接問(wèn)題的，能通過(guò)拉接臨時(shí)線(xiàn)解決的，應立即拉接臨時(shí)線(xiàn)纜，再逐步查找連接故障；由于連接交換機故障的，應立即更換上備用交換站；站內各部門(mén)有義務(wù)配合網(wǎng)絡(luò )管理員做好排故工作；
�。�3）、屬于服務(wù)器癱瘓引起的；應立即還原服務(wù)器操作系統，并還原最近備份的服務(wù)器各數據庫。如還原操作無(wú)效的，應第一時(shí)間安排電腦公司技術(shù)人員進(jìn)行搶修，立即聯(lián)系相關(guān)廠(chǎng)商和上級單位，請求技術(shù)支援，作好技術(shù)處理并通知服務(wù)器服務(wù)商。
�。�4）、由網(wǎng)絡(luò )攻擊或病毒、木馬等引起的網(wǎng)絡(luò )堵塞等現象，應立即撥掉網(wǎng)線(xiàn)，將故障計算機（服務(wù)器）脫離網(wǎng)絡(luò )，并關(guān)閉計算機后重新開(kāi)機，下載安裝最新的殺毒軟件對故障計算機逐一進(jìn)行殺毒處理；對連接交換進(jìn)行斷電處理；
�。�5）、當發(fā)現網(wǎng)絡(luò )或服務(wù)器被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除，或通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，各部門(mén)工作崗位工作人員應斷開(kāi)網(wǎng)絡(luò )，網(wǎng)絡(luò )管理員應向應急領(lǐng)導小組組長(cháng)報告。 網(wǎng)絡(luò )管理員接報告應核實(shí)情況，關(guān)閉服務(wù)器或系統，修改防火墻和路由器的過(guò)濾規則，封鎖或刪除被攻破的'登陸帳號，阻斷可疑用戶(hù)進(jìn)入網(wǎng)絡(luò )的通道。
�。�6）、雷擊事故；遇雷暴天氣，各部門(mén)應請示網(wǎng)絡(luò )管理員同意后關(guān)閉服務(wù)器，切斷電源，暫停站內所有計算機網(wǎng)絡(luò )工作，暫定車(chē)輛檢測工作。如已受雷電影響，應將站內全部計算機斷網(wǎng)，并逐一檢查計算機、交換機、路由器、防火墻等的受損情況，有損壞的聯(lián)系電腦公司技術(shù)人員進(jìn)行搶修，等雷暴天氣消除后再恢復檢測。
4、網(wǎng)絡(luò )管理員在處理網(wǎng)絡(luò )事故期間，有必要時(shí)應立即聯(lián)系電腦公司技術(shù)人員及時(shí)查清通信網(wǎng)絡(luò )故障位置，隔離故障區域，并將事態(tài)及時(shí)報告計算機網(wǎng)絡(luò )事故應急領(lǐng)導小組組長(cháng)；同時(shí)及時(shí)組織相關(guān)技術(shù)人員檢測故障區域，逐步恢復故障區與服務(wù)器的網(wǎng)絡(luò )聯(lián)接，恢復通信網(wǎng)絡(luò )，保證正常運轉。
如短時(shí)間無(wú)法恢復車(chē)輛檢測的，應在檢測大廳和車(chē)輛候檢區做好故障告示，及檢測車(chē)輛車(chē)主的解釋疏導工作；如要長(cháng)時(shí)間排除故障的，應通過(guò)“象山報”或網(wǎng)絡(luò )媒體等渠道進(jìn)行公告，發(fā)布正式恢復檢測時(shí)間。
5、應急處置結束后，事故情況嚴重的，應將故障分析報告，在調查、排除故障結束后一日內書(shū)面報告站安全生產(chǎn)領(lǐng)導小組。
6、數據保障；重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。
7、各崗位的計算機使用人員應增強應急處置能力。加強對突發(fā)計算機網(wǎng)絡(luò )事故的技術(shù)準備，提高網(wǎng)絡(luò )管理人員的防范意識及技能。網(wǎng)絡(luò )管理員就每月對站內計算機網(wǎng)絡(luò )開(kāi)展一次全站范圍內的計算機網(wǎng)絡(luò )安全檢查，消除網(wǎng)絡(luò )安全隱患，提高站內計算機網(wǎng)絡(luò )的安全防范能力。
網(wǎng)絡(luò )安全應急預案10
一、防范預案
�。�1）幼兒園計算機安裝保護卡，使計算機的系統得到保護，避免全園教師在工作、學(xué)習使用過(guò)程中，由于誤操作而使系統損壞，從而影響校園網(wǎng)的運行。
�。�2）對每個(gè)用戶(hù)都給予相應權限的帳號，使全園教職工既能充分運用校園網(wǎng)的資源，又能方便網(wǎng)絡(luò )管理人員對校園網(wǎng)絡(luò )的管理。
�。�3）對于需要共享的資源統一設定權限，以方便廣大教職工查詢(xún)調用。
�。�4）選擇合適的網(wǎng)絡(luò )管理平臺對校園網(wǎng)運行情況進(jìn)行監視、分析和監控，迅速判斷、查找、排除網(wǎng)絡(luò )故障。
�。�5）加強對外網(wǎng)的管理，嚴格控制外網(wǎng)開(kāi)放時(shí)間。
二、應急預案
�。�1）運用內容過(guò)濾器和防火墻，過(guò)濾器技術(shù)可以屏蔽不良的網(wǎng)站，對網(wǎng)上色情、暴力和xxx等內容有強大的.堵截功能。防火墻技術(shù)包含了動(dòng)態(tài)的封包過(guò)濾、應用代理服務(wù)、用戶(hù)認證、網(wǎng)絡(luò )地址轉換、ip防假冒、預警模塊、日志及計費分析等功能，可以有效地將內部網(wǎng)與外部網(wǎng)隔離開(kāi)來(lái)，保護校園網(wǎng)絡(luò )不受未經(jīng)授權的第三方侵入。
�。�2）利用虛擬網(wǎng)技術(shù)，將園分布在不同部門(mén)、不同網(wǎng)段上的辦公應用服務(wù)器劃分為一個(gè)虛擬子網(wǎng)，限制用戶(hù)對其訪(fǎng)問(wèn)。開(kāi)放必要的端口外，其他端口和服務(wù)安全禁止，以增加安全性。為了避免用戶(hù)濫用網(wǎng)絡(luò )資源，對不同的虛擬子網(wǎng)賦予不同的對外訪(fǎng)問(wèn)權限，如只能訪(fǎng)問(wèn)校內、只能訪(fǎng)問(wèn)中國教育科研網(wǎng)、可以訪(fǎng)問(wèn)整個(gè)互聯(lián)網(wǎng)等，同時(shí)按照ip地址和用戶(hù)帳號進(jìn)行流量控制和統計，力爭是網(wǎng)絡(luò )資源得到更為有效的應用。
�。�3）建立一支具有安全管理意識的網(wǎng)管隊伍。對計算機實(shí)行精確到人，對用戶(hù)進(jìn)行教育，除了對用戶(hù)進(jìn)行有關(guān)網(wǎng)絡(luò )安全的法律法規和規章制度進(jìn)行宣傳教育外，還必須讓用戶(hù)知道如何使用密碼、管理文件、收發(fā)郵件和正確地運行應用程序。對于非法訪(fǎng)問(wèn)和黑客攻擊事件，一旦發(fā)現要嚴肅處理。
網(wǎng)絡(luò )安全應急預案11
為確保發(fā)生網(wǎng)絡(luò )安全問(wèn)題時(shí)各項應急工作高效、有序地進(jìn)行，最大限度地減少損失，根據互聯(lián)網(wǎng)網(wǎng)絡(luò )安全相關(guān)條例及教育局文件精神，結合我校校園網(wǎng)工作實(shí)際，特制定本預案。
�。ㄒ唬┙M織機構及職責
1、校園網(wǎng)絡(luò )安全應急領(lǐng)導小組（下稱(chēng)領(lǐng)導小組）及職責
組長(cháng)：校長(cháng)
副組長(cháng)：副校級領(lǐng)導
成員：各處室（委、會(huì )）、年級組負責人
主要職責及應急程序：
�。�1）加強領(lǐng)導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實(shí)；
�。�2）充分利用各種渠道進(jìn)行網(wǎng)絡(luò )安全知識的宣傳教育，組織指導全校網(wǎng)絡(luò )安全常識的普及教育，廣泛開(kāi)展網(wǎng)絡(luò )安全和有關(guān)技能訓練，不斷提高廣大師生的防范意識和基本技能；
�。�3）認真搞好各項物資保障，嚴格按照預案要求積極配備網(wǎng)絡(luò )安全設施設備，落實(shí)網(wǎng)絡(luò )線(xiàn)路、交換設備、網(wǎng)絡(luò )安全設備等物資，強化管理，使之保持良好工作狀態(tài)；
�。�4）采取一切必要手段，組織各方面力量全面進(jìn)行網(wǎng)絡(luò )安全事故處理工作，把不良影響與損失降到最低點(diǎn)；
�。�5）調動(dòng)一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò )安全穩定地運行。
�。�6）網(wǎng)絡(luò )安全事故發(fā)生后，視情況負責向上級匯報。
2、學(xué)校網(wǎng)站不良信息處理小組及職責
組長(cháng)：分管安全的校長(cháng)
副組長(cháng)：分管宣傳的校級領(lǐng)導、招宣處負責人
成員：各處室（委、會(huì )）、年級組負責人、網(wǎng)站管理員
主要職責及應急程序：網(wǎng)站管理員應定期巡檢網(wǎng)絡(luò )信息內容和安全情況，由于我校的對外宣傳網(wǎng)站是建設在成都為人科技（8211），故學(xué)校網(wǎng)站一旦發(fā)現問(wèn)題均由學(xué)校網(wǎng)站不良信息處理小組指定相關(guān)人員與公司溝通，盡快保全證據并處理事故，將影響降到最低。
�。�1）一旦發(fā)現學(xué)校網(wǎng)站上出現不良信息（或者被黑客攻擊修改了網(wǎng)頁(yè)），網(wǎng)站管理員應要求8211公司立刻切斷學(xué)校網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接；
�。�2）聯(lián)系公司備份不良信息出現的目錄、備份不良信息出現時(shí)間前后一個(gè)星期內的HTTP連接日志、備份防火墻中不良信息出現時(shí)間前后一個(gè)星期內的網(wǎng)絡(luò )連接日志；
�。�3）打印不良信息頁(yè)面留存；
�。�4）立刻向領(lǐng)導小組組長(cháng)匯報，領(lǐng)導小組視情況向上級主管部門(mén)匯報或向公安機關(guān)報案；
�。�5）刪除不良信息，并清查整個(gè)網(wǎng)站所有內容，確保沒(méi)有任何不良信息，重新連接網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接，并測試網(wǎng)站運行；
�。�6）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
3、網(wǎng)絡(luò )惡意攻擊事故處理小組及職責
組長(cháng)：分管安全的校長(cháng)
副組長(cháng)：分管現代教育技術(shù)的校級領(lǐng)導、現代教育技術(shù)中心負責人
成員：各處室（委、會(huì )）、年級組負責人、網(wǎng)絡(luò )管理員
主要職責及應急程序：
網(wǎng)絡(luò )管理員發(fā)現網(wǎng)絡(luò )惡意攻擊，立刻確定該攻擊來(lái)自校內還是校外，受攻擊的設備有哪些，影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要數據及信息，迅速向網(wǎng)絡(luò )惡意攻擊事故處理小組，小組判斷是否須要啟動(dòng)應急預案。
啟動(dòng)應急預案后：
�。�1）緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要的計算機、學(xué)校數據及相關(guān)信息；
�。�2）保全好網(wǎng)絡(luò )惡意攻擊證據，分析重要數據安全及設備安全情況；
�。�3）如果網(wǎng)絡(luò )惡意攻擊來(lái)自校外，立刻從防火墻中查出對方IP地址并過(guò)濾，同時(shí)對防火墻設置對此類(lèi)攻擊的過(guò)濾，并視情況嚴重程度報請領(lǐng)導小組決定是否向上級管理部門(mén)匯報和報警；
�。�4）如果網(wǎng)絡(luò )惡意攻擊來(lái)自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學(xué)生。接著(zhù)立刻趕到現場(chǎng)，關(guān)閉該計算機網(wǎng)絡(luò )連接，暫時(shí)扣留該電腦，并立刻對該計算機帶回進(jìn)行分析處理，確定攻擊出于無(wú)意、有意還是被利用。對該電腦進(jìn)行分析，保全證據，若為有意，報請領(lǐng)導小組是否報警。若不用報警的重新處理電腦系統，監控測試運行該電腦4小時(shí)以上，無(wú)問(wèn)題后歸還該電腦；
�。�5）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
�。ǘ┚W(wǎng)絡(luò )安全事故應急方案
1、各小組在發(fā)現網(wǎng)絡(luò )安全事故后，第一時(shí)間向領(lǐng)導小組匯報。
2、領(lǐng)導小組得悉網(wǎng)絡(luò )安全緊急情況后立即趕赴現場(chǎng)，各種網(wǎng)絡(luò )安全事故處理小組迅速集結待命。
3、領(lǐng)導小組迅速了解和掌握事故情況，根據情況依法對外發(fā)布有關(guān)消息和向上級進(jìn)行事故匯報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作，各有關(guān)組織隨時(shí)準備執行應急任務(wù)；
4、相關(guān)小組在領(lǐng)導小組的.統一組織指揮下，迅速按各小組職責和應急程序組織事故應急防護：
�。�1）確保網(wǎng)站和各類(lèi)數據信息安全為首要任務(wù)，關(guān)閉WEB服務(wù)器的外網(wǎng)連接、學(xué)校公網(wǎng)連接，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案；
�。�2）確保校內其它服務(wù)器的信息安全，經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他服務(wù)器的所有網(wǎng)絡(luò )連接，防止滋生其他服務(wù)器的安全事故；
�。�3）分析網(wǎng)絡(luò )、確定事故源，使用各種網(wǎng)絡(luò )管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理；
�。�4）事故源處理完成后，逐步恢復網(wǎng)絡(luò )運行，監控事故源是否仍然存在；
�。�5）針對此次事故，進(jìn)一步確定相關(guān)安全措施、總結經(jīng)驗，加強防范；
�。�6）從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導小組組長(cháng)匯報，聽(tīng)從安排，注意做好保密的工作。
4、組織有關(guān)人員對校園內外所屬網(wǎng)絡(luò )硬件軟件設備及接入網(wǎng)絡(luò )的計算機設備進(jìn)行全面檢查，封堵、更新有安全隱患的設備及網(wǎng)絡(luò )環(huán)境；
5、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。
6、事后迅速查清事件發(fā)生原因，查明責任人，并報領(lǐng)導小組根據責任情況進(jìn)行處理。
�。ㄈ┢渌�
在應急行動(dòng)中，各部門(mén)要密切配合，服從指揮，確保政令暢通和各項工作的落實(shí)。
網(wǎng)絡(luò )安全應急預案12
為切實(shí)做好學(xué)校網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保網(wǎng)絡(luò )與信息安全，結合我校網(wǎng)絡(luò )實(shí)際工作，特制定本預案。
第一章總則
第一條本預案所稱(chēng)突發(fā)性事件，是指自然因素或人為活動(dòng)引發(fā)的危害我校網(wǎng)絡(luò )設施及信息安全等有關(guān)的災害。包括校園網(wǎng)運行及網(wǎng)絡(luò )信息方面發(fā)生的有可能影響學(xué)校、社會(huì )和國家安全穩定的緊急事件；由于其他重大事件的發(fā)生影響到我校校園網(wǎng)正常運行或校園網(wǎng)絡(luò )信息安全，并由此可能影響到學(xué)校、社會(huì )、國家安全穩定的事件。
影響或破壞網(wǎng)絡(luò )運行及網(wǎng)絡(luò )信息安全的事件可分為校園網(wǎng)絡(luò )安全事件和網(wǎng)絡(luò )信息安全事件兩類(lèi)：校園網(wǎng)絡(luò )安全事件主要指校園網(wǎng)絡(luò )實(shí)體中線(xiàn)路、網(wǎng)絡(luò )設備、服務(wù)器設備等出現的被病毒和惡意攻擊帶來(lái)的安全事件；網(wǎng)絡(luò )信息安全事件主要指校園網(wǎng)絡(luò )中各信息服務(wù)設備中出現的信息安全事件，如非法信息、泄密事件等。
第二條本預案所稱(chēng)網(wǎng)絡(luò )信息安全事件與網(wǎng)絡(luò )運行事件類(lèi)型
�。ㄒ唬┚W(wǎng)絡(luò )信息安全事件：
1、特別重大的事件： 校園網(wǎng)上出現大面積的串聯(lián)、煽動(dòng)和蠱惑信息；主頁(yè)出現反動(dòng)、煽動(dòng)分裂、破壞穩定等反動(dòng)政治信息及鏈接的，出現較大的泄、失密事件。
2、重大事件： 校園網(wǎng)上出現不良信息、主頁(yè)出現淫穢信息及鏈接的。
3、較大事件： 校園網(wǎng)用戶(hù)郵箱出現大量非法宣傳郵件；校園網(wǎng)用戶(hù)未經(jīng)審批在校園網(wǎng)上私自設立網(wǎng)站并提供非法信息 。
�。ǘ┚W(wǎng)絡(luò )運行安全事件：
1、由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分樓宇或整個(gè)校園網(wǎng)出現網(wǎng)絡(luò )癱瘓。
2、由于病毒攻擊、非法入侵等原因， 部分網(wǎng)站服務(wù)器不能響應用戶(hù)請求。
3、由于病毒攻擊、非法入侵等原因，校園網(wǎng)絡(luò )中心全部DNS、主WEB服務(wù)器不能正常工作。
4、由于病毒攻擊、非法入侵、人為破壞或不可抗力等原因，造成校園網(wǎng)出口中斷。
第三條本預案的指導思想是確保我校相關(guān)計算機網(wǎng)絡(luò )及信息的安全。
第四條本預案適用于發(fā)生在我校網(wǎng)絡(luò )的突發(fā)性事件應急工作。
第五條應急處置工作原則：統一領(lǐng)導、統一指揮、各司其職、整體作戰、發(fā)揮優(yōu)勢、保障安全。
第二章組織指揮和職責任務(wù)
第六條成立學(xué)校網(wǎng)絡(luò )信息安全管理領(lǐng)導小組，由分管安全與分管信息化工作領(lǐng)導任組長(cháng)，成員包括辦公室負責人、教務(wù)處負責人、思政部負責人、總務(wù)后勤負責人、網(wǎng)絡(luò )信息中心負責人。
成立網(wǎng)絡(luò )信息安全應急處置工作小組，工作小組辦公室設在網(wǎng)絡(luò )信息中心。工作小組的主要職責與任務(wù)是統籌全校網(wǎng)絡(luò )信息的災害應急工作，全面負責學(xué)校網(wǎng)絡(luò )可能出現的各種突發(fā)事件處置工作，協(xié)調解決問(wèn)題處置工作中的重大問(wèn)題等。
第三章處置措施和處置程序
第七條處置措施
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
�。ㄒ唬暮Πl(fā)生前，網(wǎng)絡(luò )信息中心要預先對災害預警預報體系進(jìn)行建設，開(kāi)展災害調查，編制災害防治規劃，建設專(zhuān)業(yè)監測網(wǎng)絡(luò )，并規劃建設災害信息管理系統，及時(shí)處理災害訊情信息。
加強災害險情巡查。網(wǎng)絡(luò )信息中心要充分發(fā)揮專(zhuān)業(yè)監測的作用，進(jìn)行定期和不定期的檢查，加強對災害重點(diǎn)部位的監測和防范，發(fā)現有不良險情時(shí)，要及時(shí)處理并向網(wǎng)絡(luò )信息安全管理領(lǐng)導小組報告。
建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于大型災害的，在向領(lǐng)導小組報告的同時(shí)，還應向公安局網(wǎng)監部門(mén)報告。
�。ǘ暮Πl(fā)生后，立即啟動(dòng)應急預案，采取應急處置程序，判定災害級別，并立即將災情向網(wǎng)絡(luò )信息安全管理領(lǐng)導小組報告，在處置過(guò)程中，應及時(shí)報告處置工作進(jìn)展情況，直至處置工作結束。
第八條處置程序
�。ㄒ唬┌l(fā)現情況
網(wǎng)絡(luò )信息中心要嚴格執行值班制度，做好校園網(wǎng)信息系統安全的日常巡查及其每周訪(fǎng)問(wèn)記錄的備份和90天訪(fǎng)問(wèn)日志保存工作，以保障最先發(fā)現災害并及時(shí)處置此突發(fā)性事件。
�。ǘ╊A案啟動(dòng)
一旦災害發(fā)生，立即啟動(dòng)應急預案，進(jìn)入應急預案的處置程序。
�。ㄈ⿷碧幹梅椒�
在災害發(fā)生時(shí)，首先應區分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個(gè)流程。
流程一：當發(fā)生的災害為自然災害時(shí)，應根據當時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數據的'安全，然后是設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩定的信息網(wǎng)絡(luò )設備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照災害發(fā)生的性質(zhì)分別采用以下方案：
1．病毒傳播：針對這種現象，要及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。
2．入侵：對于網(wǎng)絡(luò )入侵，首先要判斷入侵的來(lái)源，區分外網(wǎng)與內網(wǎng)。入侵來(lái)自外網(wǎng)的，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵地IP地址的訪(fǎng)問(wèn)，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò )連接的方法。入侵來(lái)自?xún)染W(wǎng)的，查清入侵來(lái)源，如IP地址、上網(wǎng)賬號等信息，同時(shí)斷開(kāi)對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3．信息被篡改：這種情況，要求一經(jīng)發(fā)現馬上斷開(kāi)相應的信息上網(wǎng)鏈接，并盡快恢復。
4．網(wǎng)絡(luò )故障：一旦發(fā)現，可根據相應工作流程盡快排除。
5．其它沒(méi)有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請教相關(guān)的專(zhuān)業(yè)人員。
�。ㄋ模┣闆r報告
災害發(fā)生時(shí)，一方面按照應急處置方法進(jìn)行處置，同時(shí)需要判定災害的級別，首先向學(xué)校網(wǎng)絡(luò )信息安全管理領(lǐng)導小組匯報。在大型災害發(fā)生時(shí)或上級領(lǐng)導通知的特殊時(shí)間內發(fā)生的災害，同時(shí)向上級主管部門(mén)報告,向公安局網(wǎng)監部門(mén)匯報。中、小型級別的災害，可以只向網(wǎng)絡(luò )信息安全管理領(lǐng)導小組匯報，并及時(shí)報告處置工作進(jìn)展情況，直至處置工作結束。
情況報告內容包括：災害發(fā)生的時(shí)間、地點(diǎn)，災害的級別，災害造成的后果，應急處置的過(guò)程、結果，災害結束的時(shí)間，以后如何防范類(lèi)似災害發(fā)生的建議與方案等。
�。ㄎ澹┌l(fā)布預警
災害發(fā)生時(shí)，可根據災害的危害程度適當地發(fā)布預警，特別是一些在其它地方已經(jīng)出現，或與安全相關(guān)網(wǎng)站發(fā)布了預警而教育網(wǎng)絡(luò )還沒(méi)有出現相應的災害，除了在技術(shù)上進(jìn)行防范以外，還應當向網(wǎng)絡(luò )信息用戶(hù)發(fā)布預警，直至災害警報解除。
�。╊A案終止
經(jīng)專(zhuān)家組鑒定，災害險情或災情已消除，或者得到有效控制后，由網(wǎng)絡(luò )信息安全管理領(lǐng)導小組宣布險情或災情應急期結束，并予以公告，同時(shí)預案終止。
第四章保障措施
災害應急防治是一項長(cháng)期的、持續的、跟蹤式的.、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì )行為，而不是隨每次災害的發(fā)生而開(kāi)始和結束的活動(dòng)。因此，必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過(guò)程和災后重建中的人員的戰斗力。
第十條技術(shù)保障
重視網(wǎng)絡(luò )信息技術(shù)的建設和升級換代，在災害發(fā)生前確保網(wǎng)絡(luò )信息系統的強勁與安全，災害處置過(guò)程中和災后重建中的相關(guān)技術(shù)支撐。
第十一條物資保障
要根據近年網(wǎng)絡(luò )信息系統安全防治工作所需經(jīng)費情況，將本年度災害應急經(jīng)費納入年度計劃和預算，購買(mǎi)相應的應急設施。建立應急物資儲備制度，保證應急搶險救災隊伍技術(shù)裝備的及時(shí)更新，以確保災害應急工作的順利進(jìn)行。
第十二條訓練和演練
加強校園網(wǎng)絡(luò )信息用戶(hù)的防災、減災知識的宣傳普及，增強用戶(hù)的防災意識和自救互救能力。有針對性地開(kāi)展應急搶險救災演練，確保發(fā)災后應急救助手段及時(shí)到位和有效。
網(wǎng)絡(luò )安全應急預案13
為有效制止各種網(wǎng)絡(luò )安全事件的發(fā)生，最大地減少各種網(wǎng)絡(luò )安全事件所造成的破壞和負面影響，特制定本預案。
一、堅持以預防、監控為主的原則，做到響應快、定位準、控制及時(shí)、措施有力，在網(wǎng)絡(luò )安全上把握主動(dòng)權。
二、學(xué)校保衛處對校園網(wǎng)內容進(jìn)行24小時(shí)專(zhuān)人監控，信息與網(wǎng)絡(luò )中心對網(wǎng)絡(luò )安全技術(shù)問(wèn)題進(jìn)行24小時(shí)應急響應，結合嚴格的規章制度，確保網(wǎng)絡(luò )安全的監控隨時(shí)處于有序、有效狀態(tài)。
三、實(shí)行多部門(mén)協(xié)作機制，發(fā)現網(wǎng)絡(luò )安全事件的苗頭后，網(wǎng)絡(luò )中心、保衛處、學(xué)工部，必要時(shí)聯(lián)合當地公安派出所，對安全事件當事人進(jìn)行快速準確的目標定位、對象確定，并在適當時(shí)機實(shí)地控制當事人和相關(guān)設備等。
四、嚴格上網(wǎng)實(shí)名制，所有校園網(wǎng)用戶(hù)均采取有詳細記錄的、由學(xué)校統一管理的身份認證措施；學(xué)校論壇必須實(shí)名注冊。
五、重視服務(wù)器日志的保存和使用，確保發(fā)現問(wèn)題時(shí)能夠有效追查定位。
六、對校園網(wǎng)內各單位或個(gè)人因特殊需要而開(kāi)設的服務(wù)采取登錄備案制度，各單位服務(wù)器要求有專(zhuān)人負責管理，并且對管理員的聯(lián)系信息進(jìn)行詳細備案。
七、網(wǎng)絡(luò )安全事件處置流程：
網(wǎng)絡(luò )事件的處置遵從負面影響最小化的原則。
網(wǎng)絡(luò )內容相關(guān)事件的處理，必須遵從先固定證據、再保留證據、然后再采取措施消除影響的'基本流程。
1、責任到人
事件發(fā)生將直接追究部門(mén)主要負責人及分管領(lǐng)導和技術(shù)負責人的責任。
2、跟蹤監控
發(fā)生安全事件后，保衛處、信息與網(wǎng)絡(luò )中心通過(guò)一定的技術(shù)手段，立即保持對事件的全程跟蹤，同時(shí)根據事件的表現和程度，及時(shí)通知有關(guān)部門(mén)協(xié)同處理。
3、內容取證
在采取跟蹤監控措施的同時(shí)，立即對安全事件的內容進(jìn)行取證，必要時(shí)請公安部門(mén)出面同時(shí)控制當事者的機器和當事人。有關(guān)通過(guò)網(wǎng)絡(luò )遠程取證的內容要注意時(shí)間、位置、涉及人員等盡量全面，注意證據保存位置可靠；現場(chǎng)取證的內容在必要時(shí)要求在當事人現場(chǎng)參與的情況下截圖，并打印、簽字確認。
4、切斷服務(wù)
對安全事件進(jìn)行證據保全后，應當第一時(shí)間根據事件性質(zhì)，分別采取勒令改正、刪除內容、停止服務(wù)等果斷措施。必要時(shí)學(xué)�？蓮娦袛嚅_(kāi)相關(guān)區域的網(wǎng)絡(luò )或與安全事件相關(guān)的服務(wù)。
5、追查定位
結合事件發(fā)生日期時(shí)間、服務(wù)器日志、用戶(hù)賬戶(hù)等信息，對事件當事人進(jìn)行快速定位，以便能夠在必要時(shí)進(jìn)行責任追查。
6、調查處理
確定事件的當事人后，根據國家有關(guān)法規和學(xué)校網(wǎng)絡(luò )管理和安全、保密要求，根據當事人的事件性質(zhì)和危害程度，分別采取學(xué)院或單位內部處置、全校通報處理等措施。學(xué)生當事人聯(lián)合學(xué)工部按有關(guān)規定進(jìn)行處置；其他教工則聯(lián)系人事處、保衛處、紀委等單位，根據有關(guān)規定給予當事人適當的處分。
7、漏洞補救
對安全事件采取適當處置后，有關(guān)單位和個(gè)人必須認真檢討其所存在的疏忽，找出事件發(fā)生的原因，查找存在的安全漏洞，并立即采取有效的補救措施。對于某些事件，必要時(shí)必須由相關(guān)部門(mén)研究后給出適當的回應，以最快地消除負面影響。
八、網(wǎng)絡(luò )緊急響應小組成員：
由分管校長(cháng)及校辦、黨辦、信息與網(wǎng)絡(luò )中心、人事處、保衛處、學(xué)工部、團委各部門(mén)負責人組成。
網(wǎng)絡(luò )安全應急預案14
為貫徹落實(shí)中央、省、市有關(guān)網(wǎng)絡(luò )安全工作的精神，進(jìn)一步完善我局網(wǎng)絡(luò )安全保障體系，切實(shí)提高網(wǎng)絡(luò )安全防護能力和水平，根據《福州市審計局關(guān)于進(jìn)一步加強網(wǎng)絡(luò )安全工作的意見(jiàn)》，結合我局實(shí)際，制定應急預案如下：
一、總則
�。ㄒ唬┲笇枷�
為保障我局網(wǎng)絡(luò )和信息安全，預防和遏制網(wǎng)絡(luò )突發(fā)事件的發(fā)生，消除突發(fā)事件造成的危害和影響，根據有關(guān)要求，按照“統一領(lǐng)導、統一指揮、各司其職、整體作戰、保障安全”的原則，建立健全信息安全應急響應機制，有效預防和及時(shí)控制網(wǎng)絡(luò )安全事件的危害和影響，制定我局的網(wǎng)絡(luò )信息安全應急處置預案。
本預案以《中華人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國計算機信息系統安全保護條例》《國家網(wǎng)絡(luò )安全事件應急預案》和《福建省審計廳網(wǎng)絡(luò )安全事件應急預案》等為指導思想，總結工作中行之有效的經(jīng)驗，以構建預防為主、防治結合的網(wǎng)絡(luò )信息安全長(cháng)效管理與應急處理機制為根本，以保證系統安全穩定運行為目標，努力將網(wǎng)絡(luò )安全工作納入制度化、科學(xué)化和規范化的軌道，提高快速反應和應急處理能力。
�。ǘ┻m用范圍
本應急處置預案適用于福州市審計局各網(wǎng)的網(wǎng)絡(luò )信息安全應急處置。根據事件分級原則，我局網(wǎng)絡(luò )安全事件分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
�。ㄈ┨幹迷瓌t
1、預防為主。通過(guò)建立健全網(wǎng)絡(luò )及信息安全管理制度，組織較好的安全設施建設，開(kāi)展網(wǎng)絡(luò )安全日常監測，組織網(wǎng)絡(luò )安全測評，加強信息系統安全教育，預防網(wǎng)絡(luò )信息系統安全事故的發(fā)生。
2、分級負責。建立局領(lǐng)導統一指揮、計算機審計處、辦公室等各處室（中心）和值班人員積極配合的審計網(wǎng)絡(luò )信息系統應急機制。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò )信息系統安全事故，應迅速啟動(dòng)應急措施，盡最大努力減少損失，盡最快速度恢復網(wǎng)絡(luò )信息系統的安全運行。
二、組織機構及職責
�。ㄒ唬┙M織機構
局網(wǎng)絡(luò )安全工作領(lǐng)導小組負責統籌領(lǐng)導網(wǎng)絡(luò )安全事件應急處置工作，具體通過(guò)網(wǎng)絡(luò )安全領(lǐng)導小組辦公室協(xié)調組織局網(wǎng)絡(luò )安全事件應對工作，建立健全全局聯(lián)動(dòng)處置機制。值班人員、辦公室、計算機處和相關(guān)處室單位按照職責分工負責相關(guān)網(wǎng)絡(luò )安全事件應對工作。
�。ǘ┲饕氊�
1、督促落實(shí)局網(wǎng)絡(luò )安全與信息化領(lǐng)導小組的決定和措施；
2、全面開(kāi)展網(wǎng)絡(luò )安全事件的預防、監測、報告、應急準備、應急處置和事后恢復與重建工作；
3、擬訂網(wǎng)絡(luò )安全事件相關(guān)工作規劃和應急預案；
4、督促檢查各處室、單位，指導各縣（市）區審計機關(guān)信息安全工作；
5、匯總有關(guān)網(wǎng)絡(luò )安全事件的各種重要信息，進(jìn)行綜合分析，并提出建議。
三、預警和預防機制
�。ㄒ唬┍O測及報告
1、加強信息安全監測、分析和預警工作，建立網(wǎng)絡(luò )安全事件報告制度。當網(wǎng)絡(luò )安全事件發(fā)生后，值班人員或相關(guān)處室單位等立即報告網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室(計算機處)。
2、網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室立即組織斷開(kāi)網(wǎng)絡(luò )，并啟動(dòng)應急預案，控制事態(tài)，消除隱患。及時(shí)向網(wǎng)絡(luò )安全工作領(lǐng)導小組組長(cháng)報告，對于初判為較大及以上網(wǎng)絡(luò )安全事件的，立即報告市網(wǎng)安部門(mén)和上級審計機關(guān)。
�。ǘ╊A警機制
網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室接到網(wǎng)絡(luò )安全事件報告后，立即組織調查核實(shí)，并將有關(guān)情況及時(shí)向組長(cháng)報告。組織人員進(jìn)一步進(jìn)行情況綜合分析，研究可能造成損害的程度，提出解決問(wèn)題的對策。組長(cháng)視情況召集協(xié)調會(huì )，研究制定行動(dòng)方案，發(fā)布指示和命令。
�。ㄈ╊A防機制
積極推行信息安全等級保護，逐步實(shí)行信息安全風(fēng)險評估。各基礎信息網(wǎng)絡(luò )和重要信息系統建設要充分考慮抗毀性與災難恢復，制定并不斷完善信息安全應急處理預案。針對基礎信息網(wǎng)絡(luò )的突發(fā)性、大規模安全事件，各相關(guān)部門(mén)建立制度化、程序化的處理流程。
四、應急處置程序
�。ㄒ唬┘墑e的確定
網(wǎng)絡(luò )安全事件分級的參考要素包括信息密級、公眾影響和資產(chǎn)損失三項。各參考要素分別說(shuō)明如下：
1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；
2、公眾影響是衡量信息安全事件所造成的負面影響范圍和程度的要素；
3、資產(chǎn)損失是衡量恢復系統正常運行和消除信息安全事件負面影響所需付出資金代價(jià)的要素。
網(wǎng)絡(luò )安全事件級別分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
IV級：審計局機關(guān)各處室、下屬單位范圍內出現并可能造成損害其他網(wǎng)絡(luò )安全的事件。
III級：審計局機關(guān)各處室、下屬單位范圍內的信息系統、重點(diǎn)網(wǎng)站等正常運作受到大面積影響和沖擊。
II級：審計局機關(guān)各處室、下屬單位范圍內的基礎網(wǎng)絡(luò )、重要信息系統、重點(diǎn)網(wǎng)站癱瘓，并且縱向或橫向延伸可能造成嚴重社會(huì )影響或較大經(jīng)濟損失。
I級：敵對分子利用信息網(wǎng)絡(luò )進(jìn)行有組織的大規模的宣傳、煽動(dòng)和滲透活動(dòng)；或者局機關(guān)各處室、下屬單位范圍多地點(diǎn)或多地區基礎網(wǎng)絡(luò )、重要信息系統、重點(diǎn)網(wǎng)站癱瘓，并且已經(jīng)造成或可能造成嚴重社會(huì )影響或巨大經(jīng)濟損失的網(wǎng)絡(luò )安全事件。
�。ǘ╊A案啟動(dòng)
發(fā)生網(wǎng)絡(luò )安全事件（I級～IV級）后，網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室啟動(dòng)相應預案，并負責指揮和進(jìn)行應急處置工作。
�。ㄈ┈F場(chǎng)應急處理
事件發(fā)生單位和現場(chǎng)應急處理工作，應盡最大可能收集事件相關(guān)信息，區別事件類(lèi)別，確定事件來(lái)源，保護證據，以便縮短應急響應時(shí)間。
檢查威脅造成的結果，評估事件帶來(lái)的影響和損害：如檢查系統、服務(wù)、數據的完整性、保密性或可用性，檢查攻擊者是否侵入了系統，以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險等。
抑制事件的影響進(jìn)一步擴大，限制潛在的損失與破壞�？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統，從網(wǎng)絡(luò )上斷開(kāi)相關(guān)系統，修改防火墻和路由器的過(guò)濾規則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶(hù)得以進(jìn)入網(wǎng)絡(luò )的通路，提高系統或網(wǎng)絡(luò )行為的監控級別，設置陷阱，啟用緊急事件下的`接管系統，實(shí)行特殊“防衛狀態(tài)”安全警戒，反擊攻擊者的系統等。
1、審計管理系統等出現異常，無(wú)法正常服務(wù)時(shí)，首先由計算機審計處與福建省審計廳OA服務(wù)辦聯(lián)系聯(lián)系溝通，確定故障原因，配合福建省審計廳OA服務(wù)辦解決問(wèn)題。（福建省審計廳OA服務(wù)辦聯(lián)系電話(huà)xx）。
2、東部辦公區電子政務(wù)云平臺存儲設備與云平臺網(wǎng)絡(luò )發(fā)生故障時(shí)，首先與東部辦公區電子政務(wù)云平臺值班電話(huà)聯(lián)系溝通，確定故障原因，配合東部辦公區電子政務(wù)云平臺解決問(wèn)題。（東部辦公區電子政務(wù)云平臺值班聯(lián)系電話(huà)xx）。
3、計算機、服務(wù)器硬件設備無(wú)法正常運行時(shí)，首先檢查服務(wù)器設備故障報警指示燈狀態(tài)，初步確定故障原因，使用配套系統硬件檢測軟件檢查確定具體部位。如果不能自行排除，應立即與各設備服務(wù)商聯(lián)系排除故障。（惠普官方維修電話(huà)xxx；戴爾官方維修電話(huà)xxx）
4、網(wǎng)絡(luò )設施或安全設備發(fā)生故障時(shí)，首先檢查分析故障原因，初步判斷故障性質(zhì)，采取重啟設備、已備份配置啟動(dòng)設備等方法排除故障。對不能排除的，區分故障設備，審計專(zhuān)網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)神科技有限公司福建省分公司，互聯(lián)網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)康科技有限公司福建省分公司，確保網(wǎng)絡(luò )暢通。（網(wǎng)神科技有限公司福建省分公司維修電話(huà)xx；網(wǎng)康科技有限公司福建省分公司維修電話(huà)xxxx）
5、門(mén)戶(hù)網(wǎng)站、微信公眾號等政務(wù)新媒體出現非法信息或無(wú)法正常運行等異常，要立即通過(guò)計算機審計處向福州市網(wǎng)站管理部門(mén)反映情況，并積極會(huì )同相關(guān)部門(mén)及時(shí)追查非法信息來(lái)源并及時(shí)處理。緊急情況下，可在保全證據的前提下，采取先刪除非法信息，再按程序報告的處置措施。（網(wǎng)站管理部門(mén)值班電xxx）
�。ㄋ模┖罄m處理
1、安全事件進(jìn)行最初的應急處置以后，應及時(shí)采取行動(dòng)，抑制其影響的進(jìn)一步擴大，限制潛在的損失與破壞，同時(shí)要確保應急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制之后，通過(guò)對有關(guān)事件或行為的分析結果，找出其根源，明確相應的補救措施并徹底清除。
3、在確保安全事件解決后，要及時(shí)清理系統、恢復數據、程序、服務(wù)，恢復工作應避免出現誤操作導致的數據丟失。
�。ㄎ澹┯涗浬蠄�
網(wǎng)絡(luò )安全事件發(fā)生時(shí)，應及時(shí)向網(wǎng)絡(luò )安全工作領(lǐng)導小組匯報，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報告處置工作進(jìn)展情況，保存各相關(guān)系統日志，直至處置工作結束。
�。┙Y束響應
系統恢復運行后，網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室對事件造成的損失、事件處理流程和應急預案進(jìn)行評估，對響應流程、預案提出修改意見(jiàn)，總結事件處理經(jīng)驗和教訓，撰寫(xiě)事件處理報告，同時(shí)確定是否需要上報該事件及其處理過(guò)程，需要上報的應及時(shí)準備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機關(guān)相關(guān)部門(mén)報案。
五、保障措施
�。ㄒ唬┘夹g(shù)支撐保障
重視網(wǎng)絡(luò )信息系統的建設和升級換代，加強技術(shù)管理，確保網(wǎng)絡(luò )安全整體方案的不斷完善，聘請信息安全顧問(wèn)為應急處置過(guò)程和重建工作提供咨詢(xún)和技術(shù)支持，確保網(wǎng)絡(luò )信息系統的穩定與安全。
網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室不定期組織有關(guān)專(zhuān)家和科研力量，開(kāi)展應急運作機制、應急處理技術(shù)、預警和控制等研究，推廣和普及新的應急技術(shù)。
�。ǘ⿷标犖楸Ｕ�
重視信息安全隊伍的建設，并不斷提高審計人員的信息安全防范意識和技術(shù)水平，確保安全事件應急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護能力。
�。ㄈ┵Y金保障
根據網(wǎng)絡(luò )及信息系統安全預防和應急處置工作的實(shí)際需要，提出年度應急處置工作相關(guān)設備、工具軟件和技術(shù)支撐服務(wù)所需經(jīng)費，并納入年度部門(mén)預算，給予資金保障。
六、宣傳、培訓和演習
�。ㄒ唬┌踩麄�
不定期舉辦網(wǎng)絡(luò )與信息安全知識培訓，加強干部職工的計算機操作、信息技能、網(wǎng)絡(luò )和信息安全等相關(guān)知識的宣傳普及，增強預防意識和簡(jiǎn)單應急處置能力。
�。ǘ┤藛T培訓
為確保信息安全應急預案有效運行，不定期地舉辦不同層次、不同類(lèi)型的培訓班或研討會(huì )，以便不同崗位的應急人員都能全面熟悉并掌握信息安全應急處理的知識和技能。
�。ㄈ⿷毖萘�
為提高網(wǎng)絡(luò )安全事件應急響應水平，不定期組織預案演練；檢驗應急預案各環(huán)節之間的通信、協(xié)調、指揮等是否符合快速、高效的要求。通過(guò)演習，進(jìn)一步明確應急響應各崗位責任，對預案中存在的問(wèn)題和不足及時(shí)補充、完善。
七、監督檢查與獎懲
�。ㄒ唬╊A案執行監督
網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室對預案實(shí)施的全過(guò)程進(jìn)行監督檢查，督促各單位按本預案指定的職責采取應急措施，確保及時(shí)、到位。
發(fā)生重大網(wǎng)絡(luò )安全事件的處室、單位應當按照規定及時(shí)如實(shí)地報告事件的有關(guān)信息，不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個(gè)人發(fā)現有瞞報、緩報、謊報重大信息安全事件情況時(shí)，有權直接向網(wǎng)絡(luò )與信息安全小組舉報。
應急行動(dòng)結束后，網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室對相關(guān)成員單位采取的應急行動(dòng)的及時(shí)性、有效性進(jìn)行評估。
�。ǘ┴熑巫肪�
在發(fā)生重大網(wǎng)絡(luò )安全事件后，有關(guān)責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，將予以通報批評；對造成嚴重不良后果的，將視情節由有關(guān)主管部門(mén)追究責任領(lǐng)導和責任人的行政責任；構成犯罪的，由有關(guān)部門(mén)依法追究其法律責任。
網(wǎng)絡(luò )安全應急預案15
為切實(shí)做好網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我校網(wǎng)絡(luò )與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法規文件精神，結合我校實(shí)際情況，特制定本應急預案。
一、指導思想
認真落實(shí)“教育在先，預防在前，積極處置”的工作原則，牢固樹(shù)立安全意識，提高防范和救護能力，以維護正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò )環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò )管理機制，提高突發(fā)事件的應急處置能力。
二、組織領(lǐng)導及職責
成立計算機信息系統安全保護工作領(lǐng)導小組
組長(cháng)：白常寶（校長(cháng)）副組長(cháng)：鞠長(cháng)波（副校長(cháng)）
成員：
白薩如拉、包志文、蔡桂榮（主要負責安全疏散等）
李洪斌（主要負責水電暖設備安全）
周曉梅、趙玉彥（主要負責信息技術(shù)安全）
各教研組長(cháng)（主要負責各辦公室應急處置的執行。）
李洪宇（網(wǎng)管員）
組長(cháng)主要職責：負責召集領(lǐng)導小組會(huì )議，部署工作，安排、檢查落實(shí)計算機網(wǎng)絡(luò )系統重大事宜。
副組長(cháng)負責計算機網(wǎng)絡(luò )系統應急預案的落實(shí)情況，處理突發(fā)事故，完成校領(lǐng)導交辦的各項任務(wù)。
三、安全保護工作職能部門(mén)
1.負責人：鞠長(cháng)波
2.信息安全技術(shù)人員：李洪宇
四、應急措施及要求
1.教研室要加強對本室人員進(jìn)行及時(shí)、全面地教育和引導，提高安全防范意識。
2.安全管理人員，嚴格執行有關(guān)計算機網(wǎng)絡(luò )安全管理制度，規范辦公室、計算機機房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專(zhuān)人專(zhuān)用和日志留存。
3.信息所要建立健全重要數據及時(shí)備份和災難性數據恢復機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。教研組長(cháng)及辦公室成員為第一層防線(xiàn)，發(fā)現有害信息保留原始數據后及時(shí)刪除；信息組為第二層防線(xiàn)，負責對所有信息進(jìn)行監視及信息審核，發(fā)現有害信息及時(shí)處理。
5.切實(shí)做好計算機網(wǎng)絡(luò )設備的防火、防盜、防雷和防信號非法接入。
附：應急處理措施指南
�。ㄒ唬┊斎藶�、病毒破壞或設備損壞的災害發(fā)生時(shí)，具體按以下順序進(jìn)行：
1.判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩定的信息網(wǎng)絡(luò )設備，斷開(kāi)與破壞來(lái)源的`網(wǎng)絡(luò )物理連接。
信息化領(lǐng)導小組召開(kāi)會(huì )議，如認為事態(tài)嚴重，則立即向上級匯報事態(tài)進(jìn)展，如有必要向公安部門(mén)報警。
2.黑客攻擊事件緊急處置措施
�。�1）當發(fā)現黑客正在進(jìn)行攻擊時(shí)或者已經(jīng)被攻擊時(shí)，首先進(jìn)行斷網(wǎng)隔離，保護現場(chǎng)，并將有關(guān)情況向本單位信息化領(lǐng)導小組匯報。
�。�2）信息安全相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，對現場(chǎng)進(jìn)行分析，并做好記錄，必要時(shí)上報主管部門(mén)。必要時(shí)向公安部門(mén)報警。
3.病毒事件緊急處置措施
�。�1）當發(fā)現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。
�。�2）信息安全相關(guān)負責人員在接到通報后立即趕到現場(chǎng)。
�。�3）對該設備的硬盤(pán)進(jìn)行數據備份。
�。�4）啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。
4.廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
�。�1）廣域網(wǎng)線(xiàn)路中斷后，值班人員應立即向信息安全負責人報告。
�。�2）信息安全相關(guān)負責人員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。
�。�3）如屬我方管轄范圍，由信息安全工作人員立即予以恢復。
�。�4）如屬電信部門(mén)管轄范圍，立即與電信維護部門(mén)聯(lián)系，要求修復。
�。�5）如有必要，向本單位信息化領(lǐng)導小組匯報。
5.局域網(wǎng)中斷緊急處置措施
�。�1）設備管理部門(mén)平時(shí)應準備好網(wǎng)絡(luò )備用設備，存放在指定的位置。
�。�2）局域網(wǎng)中斷后，信息安全相關(guān)負責人員應立即判斷故節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全組組長(cháng)匯報。
�。�3）如屬線(xiàn)路故障，應重新安裝線(xiàn)路。
�。�4）如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
6.設備安全緊急處置措施
�。�1）如果能夠自行恢復，應立即用備件替換受損部件。
�。�2）如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。
�。�3）如果設備一時(shí)不能修復，應向本單位信息化領(lǐng)導小組匯報。
�。ǘ┊敯l(fā)生的災害為自然災害時(shí)，應根據當時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
�。ㄈ┊敯l(fā)生自然災害時(shí)，若因用電等原因引起火災，水電暖設備安全負責人應立即切斷電源，撥打119報警，安全領(lǐng)導小組組長(cháng)組織人員開(kāi)啟滅火器進(jìn)行撲救。
安全疏散負責人負責組織相關(guān)人員為機房上課學(xué)生打開(kāi)安全通道。組織學(xué)生及時(shí)疏散。
�。�1）對于初起火災，現場(chǎng)人員應立即實(shí)施撲救工作，使用滅火器具實(shí)施滅作
�。�2）火勢較大時(shí)，應立即撥打119火災報警電話(huà)和根據火災情況啟動(dòng)有關(guān)消防設備，通知有關(guān)人員到場(chǎng)滅火；
�。�3）在保障人員安全的前提下，按上款保護數據及設備。
�。ㄎ澹┢渌�
做好機房及戶(hù)外網(wǎng)絡(luò )設備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應立即組織人員自救，并報警。
其它沒(méi)有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關(guān)的專(zhuān)業(yè)人員。
各成員日常職責：
組長(cháng)：白常寶（校長(cháng)）對網(wǎng)絡(luò )信息安全負總責，組織協(xié)調各成員完成好安全工作
副組長(cháng)：鞠長(cháng)波（副校長(cháng)）執行組長(cháng)下達的各項任務(wù)，組織日常網(wǎng)絡(luò )安全檢查，提出整改意見(jiàn)并組織實(shí)施
成員：白薩如拉、包志文、蔡桂榮：主要負責安全疏散等。了解網(wǎng)絡(luò )設備環(huán)境。了解微機室物理位置及微機室安全逃生路線(xiàn)。熟知信息技術(shù)課表，在自然災害發(fā)生時(shí)第一時(shí)間就可以確定微機室是否有學(xué)生需要疏散。如是需要組織人員協(xié)助逃生距離最遠的微機室內的學(xué)生進(jìn)行疏散。
李洪斌：主要負責水電暖設備安全，日常檢查學(xué)校各水電暖設備安全運行情況。特別是微機室，室內管線(xiàn)多。了解學(xué)校各水電暖設備總開(kāi)關(guān)位置，在發(fā)生自然災害等突發(fā)情況時(shí)，可以及時(shí)關(guān)閉需要關(guān)閉的總開(kāi)關(guān)。防止跑水，觸電等二次傷害。
周曉梅、趙玉彥：主要負責信息技術(shù)安全。檢查網(wǎng)絡(luò )安全設備及維護情況，負責上報網(wǎng)絡(luò )安全及信息設備運行情況。及時(shí)發(fā)現安全隱患，提出整改意見(jiàn)并組織實(shí)施。
各教研組長(cháng)：主要負責各辦公室應急處置的執行。日常了解本室的信息設備運行情況。在出現網(wǎng)絡(luò )問(wèn)題時(shí)能簡(jiǎn)單的自行處理和上報網(wǎng)絡(luò )運行和安全狀況。在出現網(wǎng)絡(luò )安全問(wèn)題時(shí)負責執行學(xué)校及信息安全員下達的處置操作如斷網(wǎng)，殺毒等操作。
李洪宇（網(wǎng)管員）檢查維護本校信息設備的運行情況，對出現的設備問(wèn)題進(jìn)行及時(shí)的維護，在出現突發(fā)網(wǎng)絡(luò )安全事故時(shí)及時(shí)判斷并提出處置意見(jiàn)。
【網(wǎng)絡(luò )安全應急預案】相關(guān)文章：
網(wǎng)絡(luò )安全應急預案07-20