網(wǎng)絡(luò )安全應急預案（精選15篇）
在平平淡淡的學(xué)習、工作、生活中，有時(shí)會(huì )面對自然災害、重特大事故、環(huán)境公害及人為破壞等突發(fā)事件，為了控制事故的發(fā)展，常常要提前編制一份優(yōu)秀的應急預案。應急預案要怎么編制呢？下面是小編幫大家整理的網(wǎng)絡(luò )安全應急預案，歡迎大家分享。
網(wǎng)絡(luò )安全應急預案 1
一、總則
�。ㄒ唬┠康�
為科學(xué)應對網(wǎng)絡(luò )與信息安全(以下簡(jiǎn)稱(chēng)信息安全)突發(fā)事件，建立健全信息安全應急響應機制，有效預防、及時(shí)控制和最大限度地消除信息安全各類(lèi)突發(fā)事件的危害和影響，制訂本應急預案。
�。ǘ┕ぷ髟瓌t
預防為主。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和關(guān)系國家安全、經(jīng)濟命脈、社會(huì )穩定的重要信息系統�？焖俜磻�。及時(shí)獲取充分而準確的信息，果斷決策，迅速處置，最大程度地減少危害和影響。
分級負責。按照“誰(shuí)主管誰(shuí)負責”的原則，建立和完善安全責任制及聯(lián)動(dòng)工作機制。加強部門(mén)間的協(xié)調與配合，形成合力，共同履行應急處置工作的管理職責。
常備不懈。規范應急處置措施與操作流程，定期進(jìn)行預案演練，確保應急預案切實(shí)有效，實(shí)現網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的科學(xué)化、程序化與規范化。
�。ㄈ┙M織機構及職責
文檔之家精品
設立信息系統應急工作領(lǐng)導小組，為公司處理信息安全突發(fā)事件應急工作的綜合性議事、協(xié)調機構。
主要職責是：按照研究決定信息安全應急工作的有關(guān)重大問(wèn)題，決定啟動(dòng)網(wǎng)絡(luò )與信息安全突發(fā)事件應急指揮部，統一領(lǐng)導和組織指揮重大信息安全突發(fā)事件的應急處置工作。
二、預警和預防機制
�。ㄒ唬╊A警
信息系統應急工作領(lǐng)導小組接到信息安全突發(fā)事件報告后，在核實(shí)，研究分析可能造成損害程度的基礎上，提出初步行動(dòng)對策，視情況召集協(xié)調會(huì )，并根據應急委的決策實(shí)施行動(dòng)方案，發(fā)布指示和命令。
�。ǘ╊A防機制
積極推行信息安全等級保護，逐步實(shí)行信息安全風(fēng)險評估。各基礎信息網(wǎng)絡(luò )和重要信息系統建設要充分考慮抗毀性與災難恢復，制定完善信息安全應急處理預案。針對基礎信息網(wǎng)絡(luò )的突發(fā)性、大規模安全事件，各相關(guān)部門(mén)建立制度化、程序化的處理流程。
三、應急處理程序
�。ㄒ唬┘墑e的確定
文檔之家精品
根據《信息系統安全等級保護定級報告》確定信息安全事件等級。
�。ǘ╊A案啟動(dòng)
根據網(wǎng)絡(luò )信息安全事件等級的不同，相關(guān)部門(mén)啟動(dòng)相應預案，并負責應急處理工作。
�。ㄈ┈F場(chǎng)應急處理
事件發(fā)生單位和現場(chǎng)應急處理工作組盡最大可能收集事件相關(guān)信息，判別事件類(lèi)別，確定事件來(lái)源，保護證據，以便縮短應急響應時(shí)間。
檢查威脅造成的結果，評估事件帶來(lái)的影響和損害：如檢查系統、服務(wù)、數據的完整性、保密性或可用性；檢查攻擊者是否侵入了系統；以后是否能再次隨意進(jìn)入；損失的程度；確定暴露出的主要危險等。
抑制事件的影響進(jìn)一步擴大，限制潛在的損失與破壞�？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統，從網(wǎng)絡(luò )上斷開(kāi)相關(guān)系統的物理鏈接，修改防火墻和路由器的過(guò)濾規則；封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶(hù)得以進(jìn)入網(wǎng)絡(luò )的通路；提高系統或網(wǎng)絡(luò )行為的監控級別；設置陷阱；啟用緊急事件下的接管系統；實(shí)行特殊“防衛狀態(tài)”安全警戒；反擊攻擊者的系統等。
在事件被抑制之后，通過(guò)對有關(guān)惡意代碼或行為的分析結果，找出事件根源，明確相應的'補救措施并徹底清除。與此同時(shí)，執法部門(mén)和其他相關(guān)機構對攻擊源進(jìn)行準確定位并采取合適的措施將其中斷。
清理系統、恢復數據、程序、服務(wù)。把所有被攻破的系統和網(wǎng)絡(luò )設備徹底還原到正常的任務(wù)狀態(tài)�；謴凸ぷ鲬中⌒�，避免出現操作失誤而導致數據丟失。另外，恢復工作中如果涉及機密數據，需要額外按照機密系統的恢復要求。如果攻擊者獲得了超級用戶(hù)的訪(fǎng)問(wèn)權，一次完整的恢復應強制性地修改所有的口令。
�。ㄋ模﹫蟾婧涂偨Y
回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件的單位應當在事件處理完畢后將處理結果報上級主管部門(mén)備案。
�。ㄎ澹⿷毙袆�(dòng)結束
根據信息安全事件的處置進(jìn)展情況和現場(chǎng)應急處理工作組意見(jiàn)，信息系統應急工作領(lǐng)導小組組織相關(guān)部門(mén)及專(zhuān)家組對信息安全事件處置情況進(jìn)行綜合評估，并提出應急行動(dòng)結束建議，報相關(guān)部門(mén)審批。應急行動(dòng)是否結束，相關(guān)主管部門(mén)決定。
四、保障措施
�。ㄒ唬┘夹g(shù)支撐保障
建立預警與應急處理的技術(shù)平臺，進(jìn)一步提高安全事件的發(fā)現和分析能力：從技術(shù)上逐步實(shí)現發(fā)現、預警、處置、通報等多個(gè)環(huán)節和不同的網(wǎng)絡(luò )、系統、部門(mén)之間應急處理的聯(lián)動(dòng)機制。
�。ǘ⿷标犖楸Ｕ�
加強信息安全人才培養，強化信息安全宣傳教育，建設一支高素質(zhì)、高技術(shù)的信息安全核心人才和管理隊伍，提高全社會(huì )信息安全防御意識。大力發(fā)展信息安全服務(wù)業(yè)，增強社會(huì )應急支援能力。
�。ㄈ┪镔Y條件保障
安排信息化建設專(zhuān)項資金用于預防或應對信息安全突發(fā)事件，提供必要的經(jīng)費保障，強化信息安全應急處理工作的物資保障條件。
�。ㄋ模┘夹g(shù)儲備保障
文檔之家精品
信息系統應急工作領(lǐng)導小組組織有關(guān)專(zhuān)家和科研力量，開(kāi)展應急運作機制、應急處理技術(shù)、預警和控制等研究，組織參加相關(guān)培訓，推廣和普及新的應急技術(shù)。
五、事件處理流程
�。ㄒ唬┖诳凸魰r(shí)的緊急處置流程：
當有關(guān)值班人員發(fā)現平臺內容被篡改，或通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向信息系統應急工作領(lǐng)導小組報告情況。
信息系統應急工作領(lǐng)導小組相關(guān)成員應在十分鐘內趕到現場(chǎng)，并首先應將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)。
信息系統應急工作領(lǐng)導小組負責被攻擊或破壞系統的恢復與重建工作。
信息系統應急工作領(lǐng)導小組組織相關(guān)人員追查攻擊來(lái)源。會(huì )商后，將有關(guān)情況向信息安全領(lǐng)導小組報告，并妥善保存有關(guān)記錄及日志或審計記錄。
信息系統應急工作領(lǐng)導小組組長(cháng)召開(kāi)信息安全領(lǐng)導小組會(huì )議，如認為事態(tài)嚴重，則立即向公安部門(mén)或上級機關(guān)報警。
�。ǘ┎《景踩o急處置流程：
當發(fā)現有服務(wù)器被感染上病毒后，應立即通知安全管理員，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。
安全管理員在接到通報后，應在十分鐘內趕到現場(chǎng)。對該設備的硬盤(pán)進(jìn)行數據備份。啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。如果現行反病毒軟件無(wú)法清除該病毒，應立即向信息系統應急工作領(lǐng)導小組報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。信息系統應急工作領(lǐng)導小組會(huì )商后，認為情況嚴重的，應立即將有關(guān)情況向上級主管部門(mén)報告，并妥善保存有關(guān)記錄及日志或審計記錄。
信息系統應急工作領(lǐng)導小組組長(cháng)召開(kāi)信息安全領(lǐng)導小組會(huì )議，如認為事態(tài)嚴重，則立即向公安部門(mén)或上級機關(guān)報告。
�。ㄈ┸浖到y遭破壞性攻擊的緊急處置流程：
重要的軟件系統平時(shí)必須存有備份，與軟件系統相對應的數據必須有多日的備份；并妥善保存。
一旦軟件遭到破壞性攻擊，應立即向信息系統應急工作領(lǐng)導小組報告，并將該系統停止運行。檢查日志等資料，確定攻擊來(lái)源。
網(wǎng)絡(luò )安全應急預案 2
根據國家和市委、市政府的部署，認真做好網(wǎng)絡(luò )與信息安全保障工作，特制定以下齊一小學(xué)網(wǎng)絡(luò )和信息安全應急預案。
一、總的指導思想
按照“誰(shuí)主管誰(shuí)負責，誰(shuí)運行誰(shuí)負責，誰(shuí)使用誰(shuí)負責”的原則，加強本單位的網(wǎng)絡(luò )與信息安全工作，采取切實(shí)可行的措施，提高網(wǎng)絡(luò )信息突發(fā)事件的應變能力，確保本單位的網(wǎng)絡(luò )與信息系統在國慶與世博會(huì )期間安全運行。
二、學(xué)校應急領(lǐng)導小組和人員職責
成立學(xué)校相關(guān)的網(wǎng)絡(luò )信息安全領(lǐng)導小組，小組成員名單和聯(lián)系方式如下：
組長(cháng)：王音（校長(cháng)）
副組長(cháng)：鄔紅衛（書(shū)記）
洪新民（總務(wù)主任）
王雋（校長(cháng)助理）
肖劍（網(wǎng)絡(luò )管理員）
王玨（網(wǎng)站管理員）
成員：學(xué)校信息科技教師和各年級組的信息員
相關(guān)人員的主要職責由：
1）按照市、區信息安全機構的要求開(kāi)展有關(guān)工作；
2）研究決定學(xué)校信息安全工作的有關(guān)重大問(wèn)題；
3）區信息辦交辦的事項，以及其他的`相關(guān)職責。
三、具體的措施
1.成立學(xué)校網(wǎng)絡(luò )信息安全領(lǐng)導小組，由網(wǎng)絡(luò )管理員對各年級組信息員進(jìn)行網(wǎng)絡(luò )安全培訓。
2.學(xué)校網(wǎng)絡(luò )管理員需持證上崗（如”網(wǎng)絡(luò )管理員證書(shū)”、“信息網(wǎng)絡(luò )安全專(zhuān)業(yè)技術(shù)人員證書(shū)”），3.組織開(kāi)展以學(xué)校門(mén)戶(hù)網(wǎng)站為重點(diǎn)的安全自查工作。
4.加強接入環(huán)節管理，關(guān)閉或刪除不必要的應用、服務(wù)、端口和鏈接，電腦設置固定IP地址，并登記備案，強化無(wú)線(xiàn)網(wǎng)絡(luò )設備的管理（設置密碼）
5.加強信息內容上報、上傳、外傳的安全管理，確保發(fā)布內容的準確性和真實(shí)性。
6.備份相關(guān)重要數據，做好防木馬、病毒工作，做好操作系統、病毒防護軟件等的補丁升級工作，客戶(hù)端安裝麥咖啡網(wǎng)絡(luò )版殺毒軟件。
7.遇到網(wǎng)絡(luò )安全問(wèn)題，安全小組召開(kāi)安全小組會(huì )議，如認為情況嚴重的，應及時(shí)向公安部門(mén)報警和向區教育局、區信息中心報告。
8.教職工一旦發(fā)現學(xué)校門(mén)戶(hù)網(wǎng)上有違法犯罪行為和有害的、不健康的信息，必須立即上報學(xué)校網(wǎng)絡(luò )信息安全領(lǐng)導小組。
9.做好必要的記錄，包括網(wǎng)絡(luò )安全問(wèn)題的各種相關(guān)信息，盡可能地把所有情況和解決辦法記錄在案。
10.在所有的節假日里，將關(guān)閉學(xué)校網(wǎng)站和相關(guān)的網(wǎng)絡(luò )電源，以確保安全。
四、日常預防和應急處理流程
1．網(wǎng)站管理員應定期查看學(xué)校網(wǎng)站是否被篡改，同時(shí)進(jìn)行相關(guān)的安全檢查，檢查內容主要包括：網(wǎng)站是否已被“掛馬”、防病毒軟件升級情況、執行漏洞掃描情況等。
2．遇到網(wǎng)絡(luò )安全問(wèn)題，網(wǎng)絡(luò )管理員應第一時(shí)間向學(xué)校網(wǎng)絡(luò )信息安全領(lǐng)導小組組長(cháng)報告。
3．檢查完畢后及時(shí)與區信息中心，將檢查情況進(jìn)行反饋。
4．發(fā)生網(wǎng)絡(luò )及信息安全事故，無(wú)法立即處理的，要及時(shí)斷網(wǎng)（值班人員要會(huì )進(jìn)行斷網(wǎng)操作）；并保護好相關(guān)現場(chǎng)（主要是電腦和網(wǎng)絡(luò )設備），及時(shí)報有關(guān)部門(mén)處理。
5．如仍無(wú)法妥善解決的，將報區信息中心，聘請專(zhuān)業(yè)技術(shù)人員來(lái)校給予解決和處理。
五、責任的追究
在發(fā)生重大信息安全事件后，有關(guān)責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，由學(xué)校網(wǎng)絡(luò )信息安全領(lǐng)導小組予以通報批評；對造成嚴重不良后果的，將視情節追究有關(guān)責任人的責任。
網(wǎng)絡(luò )安全應急預案 3
為確保學(xué)校網(wǎng)絡(luò )運行安全和信息安全，確保教育網(wǎng)絡(luò )暢通，使校園網(wǎng)更好的為學(xué)校管理、教育教學(xué)和對外交流服務(wù)，特制定本預案。
一、指導思想
根據《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》的規定，為確保網(wǎng)絡(luò )運行安全、涉密信息的安全和網(wǎng)絡(luò )暢通，認真落實(shí)各項防范措施，及時(shí)、快速、有效地處理教育網(wǎng)絡(luò )中發(fā)生的突發(fā)事件，將不良影響降至到最低。
二、適用范圍
本預案所稱(chēng)應急事件是指由于突發(fā)事件（自然災害、人為破壞或其他原因等）引起學(xué)校網(wǎng)絡(luò )服務(wù)中斷或信息失竊等事件。
適用范圍包括網(wǎng)絡(luò )主控室、計算機專(zhuān)用教室、多媒體專(zhuān)用教室、語(yǔ)音教室及其它配有計算機設備的班班通教室、辦公室等。
三、應急預案啟動(dòng)
有下列情況應啟動(dòng)應急預案：
1、主控室、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其他它配有計算機設備的班班通教室、辦公室等地方發(fā)生火災、遭雷擊、透水、停電。
2、設備發(fā)生被盜或人為損壞。
3、發(fā)現利用網(wǎng)絡(luò )傳播不良信息（包括反動(dòng)信息、色情信息）現象。
4、計算機網(wǎng)絡(luò )出現病毒。
四、應急預案啟動(dòng)程序。
1、網(wǎng)絡(luò )設備使用者或管理者發(fā)現上述所列情況之一時(shí)，應立即報告網(wǎng)絡(luò )安全領(lǐng)導小組負責人（組長(cháng)或副組長(cháng)），同時(shí)控制好現場(chǎng)，火災時(shí)，還要組織工作人員有序地撤離現場(chǎng)。
2、網(wǎng)絡(luò )安全領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織有關(guān)人員對現場(chǎng)進(jìn)行施救或控制，直至問(wèn)題解決。
五、應急預案實(shí)施辦法。
�。ㄒ唬┗馂�、透水、停電發(fā)生時(shí)處理辦法
1、當火災、透水、停電發(fā)生時(shí)，立即切斷電源（條件允許的情況下關(guān)閉設備），同時(shí)組織工作人員有序疏散，并將災情通知領(lǐng)導小組。
2、領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，并派人到門(mén)口引領(lǐng)消防部門(mén)或上級有關(guān)人員到災情現場(chǎng)，直至局勢受到控制。
3、領(lǐng)導小組配合有關(guān)部門(mén)調查分析災情發(fā)生原因，進(jìn)行措施改進(jìn)。
4、迅速與網(wǎng)絡(luò )公司聯(lián)系，派技術(shù)人員幫助解決設備故障或其他故障，盡快恢復網(wǎng)絡(luò )運行。
�。ǘ┰O備發(fā)生被盜或人為損害處理辦法
1、發(fā)生上述情況時(shí)，管理者應立即告知領(lǐng)導小組，同時(shí)封閉現場(chǎng)。
2、安全領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員配合公安部門(mén)進(jìn)行調查，追查責任人。
3、提出所損失的設備的采購清單，上報安全領(lǐng)導小組，待批準后，盡快完成設備的采購，恢復教育網(wǎng)絡(luò )的'正常運行。
�。ㄈ┎涣夹畔⒑途W(wǎng)絡(luò )病毒處理辦法
1、發(fā)現網(wǎng)站出現不良信息或網(wǎng)絡(luò )中存在病毒，網(wǎng)絡(luò )管理員應立即終止不良信息或網(wǎng)絡(luò )病毒的傳播，同時(shí)將情況告知安全領(lǐng)導小組負責人。
2、領(lǐng)導接報后，一方面向區教育局有關(guān)部門(mén)報告，請示處理意見(jiàn)。另一方面通告全校計算機用戶(hù)防病毒方法，并督促網(wǎng)管員進(jìn)行控制處理，直至網(wǎng)絡(luò )處于安全狀態(tài)。對不良信息追查信息來(lái)源，對未經(jīng)領(lǐng)導同意，擅自發(fā)布信息而造成不良影響者，由安全領(lǐng)導小組討論后給予處分。對觸犯法律者交由公安部門(mén)追究法律責任。
�。ㄋ模┏霈F黑客攻擊等其它致使校園網(wǎng)絡(luò )不能正常運轉或數據丟失的情況處理辦法
1、發(fā)生上述情況時(shí)，使用者或管理者應立即告知安全領(lǐng)導小組，同時(shí)斷開(kāi)網(wǎng)絡(luò )。
2、安全領(lǐng)導小組接報后，立即組織相關(guān)人員進(jìn)行系統恢復，同時(shí)配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
七、學(xué)校網(wǎng)絡(luò )安全管理領(lǐng)導小組
總指揮：
副指揮：副校長(cháng)
組員：班主任教師
網(wǎng)絡(luò )安全應急預案 4
第一條為提高網(wǎng)絡(luò )輿情突發(fā)事件的應急處置水平，明確網(wǎng)絡(luò )輿情突發(fā)事件預防、預警、應對的組織機構和程序，及時(shí)、準確發(fā)布有關(guān)信息，澄清事實(shí)，引導輿論，制訂本預案。
第二條網(wǎng)絡(luò )輿情是指在互聯(lián)網(wǎng)上流行的對社會(huì )問(wèn)題不同看法的網(wǎng)絡(luò )輿論，是社會(huì )輿論的一種表現形式，是通過(guò)互聯(lián)網(wǎng)傳播的公眾對現實(shí)生活中某些熱點(diǎn)、焦點(diǎn)問(wèn)題所持的有較強影響力、傾向性的言論和觀(guān)點(diǎn)。
第三條網(wǎng)絡(luò )輿情突發(fā)事件處置遵循以下工作原則：
1、及時(shí)主動(dòng)，準確把握。事件發(fā)生后，在第一時(shí)間作出反應，發(fā)布準確信息，穩定公眾情緒，掌控輿論的主導權和話(huà)語(yǔ)權，把不良影響降低到最低限度。
2、強化引導，注重效果。提高正確引導輿論的意識和工作水平，使網(wǎng)絡(luò )輿情的`新聞宣傳有利于審計工作大局，有利于突發(fā)事件的妥善處置。
3、突出導向，分類(lèi)處理。對于影響較大的審計工作突發(fā)公共事件和社會(huì )高度關(guān)注的敏感問(wèn)題，由局辦公室提出新聞處置建議預案并報局主要領(lǐng)導批準后，統籌安排宣傳報道工作。
第四條組織機構
成立網(wǎng)絡(luò )輿情處置領(lǐng)導小組，局長(cháng)任組長(cháng)，其他領(lǐng)導任副組長(cháng)，成員由各股室負責人擔任。
領(lǐng)導小組主要職責：
1、對涉及工作的網(wǎng)絡(luò )輿情采取有效措施，協(xié)調和處理與媒體的相關(guān)事宜；
2、根據需要確定網(wǎng)絡(luò )輿情突發(fā)事件應對新聞發(fā)言人；
3、審定新聞宣傳預案，決定新聞宣傳內容，安排新聞發(fā)布；接待、管理采訪(fǎng)事件的媒體記者；
4、收集、跟蹤、分析、處置境內外輿情，及時(shí)向有關(guān)單位、部門(mén)通報情況，指導相關(guān)單位、部門(mén)解疑釋惑，澄清事實(shí)，批駁謠言，控制和引導輿論；
5、向相關(guān)領(lǐng)導和部門(mén)及時(shí)上報信息。
領(lǐng)導小組下設網(wǎng)絡(luò )輿情處置、預警工作小組，工作小組設在局辦公室，由各相關(guān)人員組成，其中辦公室負責協(xié)調和處理與網(wǎng)監、網(wǎng)宣部門(mén)及媒體的關(guān)系，收集、跟蹤境內外輿情，及時(shí)向有關(guān)單位、部門(mén)通報情況，各股室負責提供情況材料并進(jìn)行核實(shí)、分析。
第五條輿情預警體系
辦公室指定專(zhuān)門(mén)輿情評論員負責文字及宣傳工作，收集輿情動(dòng)態(tài)，發(fā)現涉及審計工作的輿情及時(shí)上報，并在領(lǐng)導小組的指導下引導輿情。
輿情評論員及時(shí)收集輿情危機事件及其苗頭動(dòng)向，分析評估態(tài)勢趨向和可能產(chǎn)生的社會(huì )效果。對發(fā)現的輿情，須第一時(shí)間向領(lǐng)導小組匯報，提出輿情處置建議并根據情況需要逐級上報。在報告的同時(shí)及時(shí)跟帖，確保正確引導輿論走向，有條不紊地開(kāi)展輿情處置工作。
第六條輿情引導機制
輿情突發(fā)事件發(fā)生后，要按照確認事實(shí)，快速反應，妥善處理總體要求，在第一時(shí)間啟動(dòng)響應機制。當網(wǎng)上出現涉及審計工作的負面報道后，應堅持積極正面引導，進(jìn)行有針對性地解答及跟帖，以正視聽(tīng)。有重大影響的輿情在領(lǐng)導小組的指導下，以新聞發(fā)布會(huì )、通氣會(huì )等形式迅速反應，協(xié)調主流媒體，推出相關(guān)報道，引領(lǐng)社會(huì )輿論。
第七條輿情處置預案
按照早發(fā)現、早報告、早處置的基本要求，及時(shí)了解輿情出處，對引發(fā)該輿情的不實(shí)之處進(jìn)行澄清。同時(shí)組織輿情評論員，從普通網(wǎng)民的角度對提出的負面質(zhì)疑進(jìn)行反駁，引導輿情的正面發(fā)展。
當負面影響增大時(shí)，領(lǐng)導小組應有意識地選擇重要信息，有側重地在主流媒體公布信息內容，維護審計部門(mén)的形象。
第八條輿情應對方法
1、明確態(tài)度。應在第一時(shí)間表明態(tài)度，快講事實(shí)，慎講原因，表示對事件的關(guān)注和重視。
2、提高速度。要迅速與有關(guān)單位和媒體取得聯(lián)系，進(jìn)行有效溝通，及時(shí)封堵刪除與事實(shí)不相符的不良信息。
3、統一尺度。要及時(shí)拿出統一的解釋口徑，一時(shí)拿不出完整的調查結論時(shí)，應考慮梯度發(fā)布信息，分階段降低流言的影響。
4、規范法度。在消除負面報道危害時(shí)，要有的放矢，方法得當，分清輕重緩急，密切關(guān)注媒體動(dòng)態(tài)，防止事態(tài)反復。
5、調整角度。對確屬工作失誤的情況，應將著(zhù)眼點(diǎn)放在事后的處理、原因的調查及責任的追究上，舉一反三，落實(shí)整改。
第九條溝通協(xié)調機制
建立與宣傳、通信、公安等網(wǎng)絡(luò )輿情管理部門(mén)的溝通協(xié)調機制。加強聯(lián)系，定期溝通，及時(shí)了解網(wǎng)絡(luò )輿情的新出動(dòng)態(tài)，學(xué)習、提高網(wǎng)絡(luò )輿情應對的科學(xué)方法。
第十條責任獎懲辦法
將輿情處置工作納入年度績(jì)效考評體系，全面推行責任追究和倒查制度。對網(wǎng)絡(luò )輿情突發(fā)事件處置工作做出突出成績(jì)的股室或個(gè)人，給予表彰和獎勵；對遲報、謊報、瞞報和漏報網(wǎng)絡(luò )輿情重要情況或者應急處置工作中有其他玩忽職守、失職、瀆職行為的，或擅自發(fā)布有關(guān)信息或報道虛假情況，導致重大影響和嚴重后果的，依法依規對有關(guān)責任人追究責任。
網(wǎng)絡(luò )安全應急預案 5
物聯(lián)網(wǎng)作為提高互聯(lián)網(wǎng)功能應用的基礎和先導，物聯(lián)網(wǎng)能大大提高人們生產(chǎn)生活的效率，但是在被廣泛應用于生產(chǎn)后，如果出現安全問(wèn)題對人們的生產(chǎn)生活造成的影響是無(wú)法想象的。因此，安全是物聯(lián)網(wǎng)中的首要問(wèn)題，如果沒(méi)有比較完善的保護措施，物聯(lián)網(wǎng)就談不上被有效地應用于生活，安全問(wèn)題會(huì )對物聯(lián)網(wǎng)作用產(chǎn)生較大的影響。本文綜合分析了物聯(lián)網(wǎng)有別于傳統網(wǎng)絡(luò )的安全需求，闡述了物聯(lián)網(wǎng)安全方面的相關(guān)技術(shù)特點(diǎn)，針對物聯(lián)網(wǎng)的安全問(wèn)題，結合傳感網(wǎng)、互聯(lián)網(wǎng)等的比較成熟的安全技術(shù)，給出了相應的安全防護措施。
物聯(lián)網(wǎng)是射頻識別(RFID)與互聯(lián)網(wǎng)高度融合的產(chǎn)物，并伴隨著(zhù)移動(dòng)互聯(lián)的融入和深入，能夠為用戶(hù)提供更具移動(dòng)性的、更融入到人們生活的服務(wù)網(wǎng)絡(luò )框架。物聯(lián)網(wǎng)使用智能手機、掌上電腦、便攜式計算機、專(zhuān)用終端等作為操作終端，目前為2G但必將以3G為主的移動(dòng)通信網(wǎng)絡(luò )或無(wú)線(xiàn)局域網(wǎng)作為接入方式，直接或間接訪(fǎng)問(wèn)互聯(lián)網(wǎng)并使用互聯(lián)網(wǎng)已經(jīng)非常成熟的應用業(yè)務(wù)。物聯(lián)網(wǎng)安全威脅存在于各個(gè)層面，包括感知節點(diǎn)安全威脅、接入傳輸安全威脅和業(yè)務(wù)應用安全威脅。智能終端的應用帶來(lái)了很多新的威脅，如感知節點(diǎn)的非法篡改和資源的非法訪(fǎng)問(wèn)，通過(guò)更換終端信息，利用病毒和惡意代碼進(jìn)行整個(gè)物聯(lián)網(wǎng)信息系統的破壞。
物聯(lián)網(wǎng)信息系統信息通過(guò)無(wú)線(xiàn)通信在空中傳輸，容易被截獲或非法篡改。非法的感知節點(diǎn)可能以假冒合法節點(diǎn)進(jìn)入物聯(lián)網(wǎng)網(wǎng)絡(luò )，進(jìn)行各種非法活動(dòng)，合法身份的節點(diǎn)在進(jìn)入網(wǎng)絡(luò )后，也可能訪(fǎng)問(wèn)相應的網(wǎng)絡(luò )資源。業(yè)務(wù)應用層面的安全威脅包括非法訪(fǎng)問(wèn)應用業(yè)務(wù)、非法訪(fǎng)問(wèn)數據、分布式拒絕服務(wù)攻擊和目前IP網(wǎng)絡(luò )已經(jīng)存在的所有安全威脅。物聯(lián)網(wǎng)直接支撐著(zhù)并影響著(zhù)移動(dòng)互聯(lián)網(wǎng)、云計算、傳統互聯(lián)網(wǎng)等研究領(lǐng)域的發(fā)展。然而隨著(zhù)物聯(lián)網(wǎng)信息系統的增加、處理速度的加快和規模的擴大，必將面對更多的安全風(fēng)險，因此物聯(lián)網(wǎng)面臨的威脅和安全管理措施的分析是物聯(lián)網(wǎng)研究的一個(gè)重要的領(lǐng)域。
1國外發(fā)展概況
目前在全球市場(chǎng)的數據統計分析上看，物聯(lián)網(wǎng)成為未來(lái)10年發(fā)展迅猛的行業(yè)。據美國市場(chǎng)研究公司Forester預測，到20xx年，世界上“物物互連”的應用業(yè)務(wù)，跟人與人之間通信的業(yè)務(wù)相比，前者是后者的30倍，僅在智能電網(wǎng)和機場(chǎng)入侵檢測系統方面的市場(chǎng)就有上千億美元。因此“物聯(lián)網(wǎng)”必將成為是下一個(gè)萬(wàn)億美元級的信息技術(shù)產(chǎn)業(yè)。
從經(jīng)濟發(fā)展角度看，各國齊頭并進(jìn)，相繼推出區域戰略規劃。當前，世界各國的物聯(lián)網(wǎng)基本都處于技術(shù)研究與試驗階段：美、日、韓、歐盟等都正投入巨資深入研究探索物聯(lián)網(wǎng)關(guān)鍵技術(shù)。在20xx年1月，美國總統奧巴馬與美國工商精英們的“圓桌會(huì )議”上，IBM公司CEO提出“智慧地球”的概念，在20xx年5月，歐盟委員會(huì )信息社會(huì )與媒體中心主任魯道夫-施特曼邁爾說(shuō)：“物聯(lián)網(wǎng)及其技術(shù)是我們的未來(lái)”。在20xx年6月，歐盟了新時(shí)期下物聯(lián)網(wǎng)的行動(dòng)計劃。韓國出臺了《基于IP的傳感器網(wǎng)基礎設施構建基本規劃》，將物聯(lián)網(wǎng)確定為新的增長(cháng)動(dòng)力。
2國內發(fā)展概況
我國在物聯(lián)網(wǎng)方面的研究比較早，中國科學(xué)研究院10年前就開(kāi)始了對傳感網(wǎng)絡(luò )的研究，中科院上海微系統與信息技術(shù)研究所、南京航空航天大學(xué)、西北工業(yè)大學(xué)等重點(diǎn)科研單位，目前正重點(diǎn)研究物聯(lián)網(wǎng)關(guān)鍵技術(shù)。在20xx年10月，中國研發(fā)出第一枚物聯(lián)網(wǎng)核心芯片“唐芯一號”。在20xx年11月7日，總投資超過(guò)2.76億元的物聯(lián)網(wǎng)項目在無(wú)錫簽約啟動(dòng)，物聯(lián)網(wǎng)項目研發(fā)涉及到傳感網(wǎng)智能技術(shù)研發(fā)、傳感網(wǎng)絡(luò )應用研究、傳感網(wǎng)絡(luò )系統集成等物聯(lián)網(wǎng)產(chǎn)業(yè)中的多個(gè)前沿研究領(lǐng)域。在20xx年工信部和發(fā)改委出臺了多項政策以支持物聯(lián)網(wǎng)產(chǎn)業(yè)化的發(fā)展，到20xx年之前我國將投入3.86萬(wàn)億元的資金用于物聯(lián)網(wǎng)產(chǎn)業(yè)化的發(fā)展。
在國家重大科技專(zhuān)項、國家自然科學(xué)基金和“863”計劃的支持下，國內新一代寬帶無(wú)線(xiàn)通信、高性能計算與大規模并行處理技術(shù)、光子和微電子器件與集成系統技術(shù)、傳感網(wǎng)技術(shù)、物聯(lián)網(wǎng)體系架構及其演進(jìn)技術(shù)等研究與開(kāi)發(fā)取得重大進(jìn)展，先后建立了傳感技術(shù)國家重點(diǎn)實(shí)驗室、傳感器網(wǎng)絡(luò )實(shí)驗室和傳感器產(chǎn)業(yè)基地等一批專(zhuān)業(yè)性研究機構和產(chǎn)業(yè)化基地，開(kāi)展了一批具有示范意義的重大應用項目。目前，北京、上海、江蘇、浙江、無(wú)錫和深圳等地都作為研究試點(diǎn)進(jìn)行物聯(lián)網(wǎng)發(fā)展戰略研究，制定物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展規劃，出臺扶持物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的相關(guān)鼓勵政策。從全國來(lái)看，物聯(lián)網(wǎng)產(chǎn)業(yè)正在逐步成為各地戰略性新興產(chǎn)業(yè)發(fā)展的重要領(lǐng)域。
3物聯(lián)網(wǎng)特點(diǎn)分析
物聯(lián)網(wǎng)技術(shù)有可跟蹤、可監控、可連接三個(gè)技術(shù)特點(diǎn)。
可跟蹤的特點(diǎn)：在任何時(shí)間，只要與物聯(lián)網(wǎng)連接的物體，它的精確位置，甚至與其相關(guān)的周邊環(huán)境都是可以跟蹤的。例如在物流行業(yè)，通過(guò)使用射頻識別技術(shù)，在運輸中的貨物和車(chē)輛都打上電子標簽，通過(guò)路邊的固定讀寫(xiě)器讀取標簽信息，再通過(guò)通信網(wǎng)絡(luò )將信息傳送給指揮中心，實(shí)時(shí)跟蹤整個(gè)貨運過(guò)程。這樣就可以有效的防止運輸貨物的丟失，確保運輸過(guò)程的安全。
可監控的特點(diǎn)：物聯(lián)網(wǎng)可以使用物體來(lái)實(shí)現對人的監控與管理。例如在醫療系統中的身體情況監測，健康監測用于病人身體的監護、生理參數的測量等，可以對病人的各種狀況進(jìn)行監控，通過(guò)通信網(wǎng)絡(luò )把數據傳送到目的節點(diǎn)終端上，基于數據醫生對被監護病人的病情進(jìn)行實(shí)時(shí)監控，并做出及時(shí)處理。
可連接的特點(diǎn)：物聯(lián)網(wǎng)與移動(dòng)互聯(lián)的高度融合，進(jìn)一步實(shí)現了物體在無(wú)線(xiàn)網(wǎng)絡(luò )下的控制與兼容。例如在汽車(chē)及其鑰匙節點(diǎn)上都植入感應器，如果飲酒的司機使用汽車(chē)鑰匙時(shí)，鑰匙能監測到酒精含量，并發(fā)射無(wú)線(xiàn)信號給汽車(chē)，這樣汽車(chē)就會(huì )無(wú)法啟動(dòng)。
4物聯(lián)網(wǎng)安全分析
物聯(lián)網(wǎng)面臨的安全威脅包括感知層、接入傳輸層和業(yè)務(wù)應用層。由于網(wǎng)絡(luò )環(huán)境的不確定性，感知節點(diǎn)面臨著(zhù)多方面的威脅，感知節點(diǎn)本身就是用于監測和控制各種感知設備。節點(diǎn)對各種檢測對象進(jìn)行監測，從而提供感知設備傳輸的數據信息來(lái)監控網(wǎng)絡(luò )系統的運行情況。這些智能傳感器節點(diǎn)是暴露在攻擊者面前的，最容易被攻擊。因此，與傳統的IP網(wǎng)絡(luò )向比較，所有的監控措施、安全防范策略不僅面臨著(zhù)更復雜的網(wǎng)絡(luò )環(huán)境，而且還有更高的實(shí)時(shí)性要求。
物聯(lián)網(wǎng)面臨的主要威脅。
安全隱私：射頻識別技術(shù)被廣泛用于物聯(lián)網(wǎng)系統中，RFID標簽可能被嵌入到任何物體中，例如人們的生活和生產(chǎn)用品。但是這些物品的擁有者不一定能夠了解相關(guān)情況，會(huì )導致該對象的`擁有者被隨意地掃描、定位和追蹤。
偽造攻擊：與傳統IP網(wǎng)絡(luò )相比，傳感設備和電子標簽都是在攻擊者面前的。與此同時(shí)，接入傳輸網(wǎng)絡(luò )中有一部分是無(wú)線(xiàn)網(wǎng)絡(luò )，竄擾問(wèn)題在傳感網(wǎng)絡(luò )和無(wú)線(xiàn)網(wǎng)絡(luò )中是普遍存在的，而無(wú)線(xiàn)安全研究方面也顯得非常棘手。因此，在網(wǎng)絡(luò )中這些方面面臨的偽造節點(diǎn)攻擊很大程度上威脅著(zhù)傳感器節點(diǎn)的安全，從而影響整個(gè)物聯(lián)網(wǎng)安全。
惡意代碼攻擊：惡意代碼在接入傳輸層和傳感層中都可以找到很多可以攻擊的突破口。對攻擊者而言只要進(jìn)入到網(wǎng)絡(luò )，通過(guò)傳輸網(wǎng)絡(luò )進(jìn)行病毒傳播就變得輕車(chē)熟路。而且具有較強的隱蔽性，這一點(diǎn)與有線(xiàn)網(wǎng)絡(luò )相比就更加難以防御。例如類(lèi)似蠕蟲(chóng)這樣的惡意代碼，本身又不需要寄生文件，在這種環(huán)境中檢測發(fā)現和清除惡意代碼的難度是非常大的。
拒絕服務(wù)攻擊，這種被熟悉的攻擊方式，發(fā)生在感知層與接入傳輸層銜接位置的概率是非常大的。由于物聯(lián)網(wǎng)中感知節點(diǎn)數量龐大，而且多數是以集群的方式存在，因此信息在網(wǎng)絡(luò )中傳輸的時(shí)候，海量的感知節點(diǎn)信息傳遞轉發(fā)請求會(huì )導致網(wǎng)絡(luò )擁塞，產(chǎn)生拒絕服務(wù)攻擊的效果。
信息安全：感知節點(diǎn)一般都具有功能單一、信息處理能力低的特點(diǎn)。因此，感知節點(diǎn)不可能具有高強度的安全防范措施。同時(shí)因為感知層節點(diǎn)的多樣化，采集的數據、傳輸的信息也就不會(huì )有統一的格式，所以提供統一的安全防范策略和安全體系架構是很難做到的。
接入傳輸層和業(yè)務(wù)應用層的安全隱患，在物聯(lián)網(wǎng)的接入傳輸層和業(yè)務(wù)應用層除了面臨傳統有線(xiàn)網(wǎng)絡(luò )的所有安全威脅的同時(shí)，還因為物聯(lián)網(wǎng)在感知層所采集數據格式的不統一，來(lái)自不同類(lèi)型感知節點(diǎn)的數據信息是無(wú)法想象的，并且是多源異構數據，所以接入層和業(yè)務(wù)應用層的安全問(wèn)題也就更加繁雜。
5物聯(lián)網(wǎng)安全防護措施
目前監管體系對不同的物聯(lián)網(wǎng)信息系統的防護管理要求存在沒(méi)有差異和缺乏針對性等問(wèn)題。因此，物聯(lián)網(wǎng)集成化安全管理勢在必行。根據物聯(lián)網(wǎng)的技術(shù)特點(diǎn)，針對物聯(lián)網(wǎng)面臨的安全威脅，我們應構建和完善物聯(lián)網(wǎng)的監管體系，從防范阻止、檢測發(fā)現、應急處置、審計追查和集中管控五個(gè)方面，對物聯(lián)網(wǎng)系統感知層、接入傳輸層和業(yè)務(wù)應用層進(jìn)行安全防護管理。
防范阻止主要指物聯(lián)網(wǎng)系統應該具有安全防護和阻止信息安全威脅影響的措施，從而有效防范上節中提到的安全威脅。從物聯(lián)網(wǎng)的體系結構而言，物聯(lián)網(wǎng)除了面對TCP/IP網(wǎng)絡(luò )、無(wú)線(xiàn)網(wǎng)絡(luò )和移動(dòng)通信網(wǎng)絡(luò )等傳統網(wǎng)絡(luò )安全問(wèn)題之外，還存在著(zhù)大量自身的特殊安全問(wèn)題。因此數據完整性和保密性保護、身份認證、訪(fǎng)問(wèn)控制、安全審計等方面的安全措施必不可少。
檢測發(fā)現主要是指物聯(lián)網(wǎng)系統應該能夠檢測發(fā)現物聯(lián)網(wǎng)系統存在安全隱患，其中包括感知層檢測、接入傳輸層檢測和業(yè)務(wù)應用層檢測，在感知層應能檢測發(fā)現感知設備偽造攻擊。由于感知設備是“”在攻擊者面前的，那么攻擊者就可以輕易地接觸到這些設備，從而對它們造成破壞，甚至通過(guò)本地操作更換機器的軟硬件。接入傳輸層應包括邊界接入系統、視頻接入系統和無(wú)線(xiàn)接入系統三類(lèi)接入傳輸系統的安全管理要求。業(yè)務(wù)應用層應能檢測發(fā)現業(yè)務(wù)應用中的安全隱患，因為T(mén)CP/IP網(wǎng)絡(luò )的所有安全隱患都同樣適用于物聯(lián)網(wǎng)。同時(shí)應能針對物聯(lián)網(wǎng)感知層、接入傳輸層、業(yè)務(wù)應用層三個(gè)層次進(jìn)行風(fēng)險威脅分析，形成反映物聯(lián)網(wǎng)系統安全態(tài)勢的總體視圖。因為安全系統從隱患到影響是一個(gè)態(tài)勢變化的過(guò)程，因此對物聯(lián)網(wǎng)系統態(tài)勢的分析與威脅防范同樣重要。
應急處置主要是指應該能夠具有高效指導系統維護人員開(kāi)展應急處置工作的措施，應制定物聯(lián)網(wǎng)信息安全應急預案，并結合實(shí)際工作情況，對物聯(lián)網(wǎng)信息安全應急預案做出相應修訂。應明確現場(chǎng)總指揮、副總指揮、應急指揮中心以及各應急行動(dòng)小組在應急救援整個(gè)過(guò)程中所擔負的職責。應明確完成應急救援任務(wù)應該包含的所有應急程序，以及對各應急程序能否安全可靠地完成對應的某項應急救援任務(wù)進(jìn)行確認。應急預案應具備實(shí)用性、可操作性、完整性和可讀性的特點(diǎn)。
審計追查主要是指應該能夠為安全管理人員提供安全事件倒查的措施，包括日志采集、查詢(xún)、分析和追查。其中采集應能對分布在感知層、接入傳輸層和業(yè)務(wù)應用層各個(gè)部分的用戶(hù)和管理員操作日志進(jìn)行采集。查詢(xún)應能對物聯(lián)網(wǎng)信息系統日志進(jìn)行查詢(xún)，包括常規查詢(xún)、條件查詢(xún)和權限控制查詢(xún)。分析應能根據統計需求，對物聯(lián)網(wǎng)信息系統日志進(jìn)行統計分析。追查應能根據追查安全事件需求，為安全管理人員提供安全事（案）件的倒查手段。
集中管控主要是指應該能夠為物聯(lián)網(wǎng)系統自身安全管理和控制提供技術(shù)手段。包括集中監控、策略管理、運行監控、異常和用戶(hù)監控。其中集中監控應能通過(guò)監控指揮中心對物聯(lián)網(wǎng)系統進(jìn)行集中管控，包括系統安全管理和監控。策略管理應能對感知層、接入傳輸層和業(yè)務(wù)應用層的安全策略進(jìn)行集中管理，支持管理感知節點(diǎn)的備份與恢復。運行管控應對感知層終端運行情況進(jìn)行監控，應對物聯(lián)網(wǎng)系統運行情況進(jìn)行監控。異常和用戶(hù)監控應能對業(yè)務(wù)應用層異常進(jìn)行監控，應對系統用戶(hù)的操作進(jìn)行監控。
6結束語(yǔ)
隨著(zhù)物聯(lián)網(wǎng)產(chǎn)業(yè)的迅猛發(fā)展，其信息安全問(wèn)題也面臨著(zhù)新的挑戰，所以安全是物聯(lián)網(wǎng)領(lǐng)域的核心問(wèn)題，沒(méi)有完善的安全保護措施，物聯(lián)網(wǎng)就無(wú)法被廣泛地應用，這就會(huì )對物聯(lián)網(wǎng)優(yōu)勢的發(fā)揮產(chǎn)生嚴重的影響。本文在對物聯(lián)網(wǎng)的國內外發(fā)展現狀以及技術(shù)特征進(jìn)行介紹的基礎上，分析了物聯(lián)網(wǎng)面臨的安全威脅，并根據物聯(lián)網(wǎng)技術(shù)特點(diǎn)，針對面臨的安全威脅，給出了相應的安全防護管理措施，從而進(jìn)一步明確物聯(lián)網(wǎng)的安全應用不僅包含技術(shù)方面的問(wèn)題，還需要出臺與物聯(lián)網(wǎng)安全防護相配套的安全管理措施。
網(wǎng)絡(luò )安全應急預案 6
為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。
一、校園網(wǎng)絡(luò )安全事件定義
1、校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內網(wǎng)絡(luò )被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權，已經(jīng)造成嚴重后果。
二、網(wǎng)絡(luò )安全事件應急處理機構及職責
1、設立信息網(wǎng)絡(luò )安全事件應急處理小組，負責信息網(wǎng)絡(luò )安全事件的組織指揮和應急處置工作。組長(cháng)由學(xué)校主要負責人擔任，成員由分管領(lǐng)導、網(wǎng)絡(luò )中心等負責人組成。具體承辦有關(guān)工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。
2、領(lǐng)導機構
學(xué)校負責人兼網(wǎng)絡(luò )安全管理中心組長(cháng)：焉永紅
分管領(lǐng)導兼網(wǎng)絡(luò )安全管理中心副組長(cháng)：呂倩
網(wǎng)絡(luò )安全管理中心組員：呂倩、隋文靜、張文欣
三、網(wǎng)絡(luò )安全事件報告與處置
事件發(fā)生并得到確認后，網(wǎng)絡(luò )中心或相關(guān)科室人員應立即將情況報告有關(guān)領(lǐng)導，由領(lǐng)導（組長(cháng)）決定是否啟動(dòng)該預案，一旦啟動(dòng)該預案，并報有關(guān)部門(mén)。對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。一旦主服務(wù)出現硬件設備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò )的正常運行，并對原服務(wù)器進(jìn)行及時(shí)的檢修，在修復后將替換備份服務(wù)器繼續運行，保證網(wǎng)絡(luò )的.正常運行。凡是上網(wǎng)人員，都能通過(guò)防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。信息中心對服務(wù)器重要信息定時(shí)做好備份，提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。
網(wǎng)絡(luò )安全應急預案 7
為提高學(xué)校處理突發(fā)信息網(wǎng)絡(luò )事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保學(xué)校重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大限度地減少網(wǎng)絡(luò )與信息安全突發(fā)公共事件的危害，特制定本預案。
一、工作原則
1.預防為主。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環(huán)節，采取多種措施，共同構筑網(wǎng)絡(luò )與信息安全保障體系。
2.快速反應。在網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生時(shí)，按照快速反應機制，及時(shí)獲取充分而準確的信息，迅速處置，最大程度地減少危害和影響。
3.以人為本。把保障學(xué)校、師生利益的合法權益的安全作為首要任務(wù)，及時(shí)采取措施，最大限度地避免各類(lèi)有形、無(wú)形財產(chǎn)遭受損失。
4.分級負責。按照“誰(shuí)主管誰(shuí)負責、誰(shuí)使用誰(shuí)負責”以及“條塊結合”的原則，建立和完善安全責任制及聯(lián)動(dòng)工作機制。根據部門(mén)職能，各司其職，加強協(xié)調與配合，形成合力，共同履行應急處置工作的管理職責。
二、組織機構
南通理工學(xué)院網(wǎng)絡(luò )安全領(lǐng)導小組。
組長(cháng)：王寶根
副組長(cháng)：李晏墅、陳勇
成員：王振興、韓小祥、張鵬飛、王衛星、王佳
網(wǎng)絡(luò )安全領(lǐng)導小組職責
1.負責編制、修訂突發(fā)網(wǎng)絡(luò )安全事件應急預案。
2.通過(guò)各種渠道和技術(shù)手段獲取安全預警信息，周期性或即時(shí)性地向校園網(wǎng)用戶(hù)發(fā)布安全預警；對異常流量來(lái)源進(jìn)行監控，并妥善處理各種異常情況。
3.及時(shí)組織專(zhuān)業(yè)技術(shù)人員突發(fā)網(wǎng)絡(luò )安全事件進(jìn)行應急處置；負責調查和處置突發(fā)網(wǎng)絡(luò )安全事件，及時(shí)上報并按照相關(guān)規定作好善后工作。
4.負責組建網(wǎng)絡(luò )安全事件應急隊伍并組織培訓和演練。
三、應急準備
學(xué)校信息化建設管理辦公室和各學(xué)院、各部門(mén)信息系統管理員明確職責和管理范圍，根據實(shí)際情況，建立多角度的網(wǎng)絡(luò )安全防護體系，安排應急值班，確保到崗到人，聯(lián)絡(luò )暢通，處理及時(shí)準確。
1.建立安全、可靠、穩定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統；加強所有人員防火、防盜等基本技能培訓。
2.實(shí)行實(shí)時(shí)監視和監測，采用堡壘機賬戶(hù)認證等方式接入，避免非法接入和虛假路由信息。
3.重要系統采用可靠、穩定的硬件和冗余機制，落實(shí)數據備份機制，遵守安全操作規范；安裝有效的防病毒軟件，及時(shí)更新升級掃描引擎；及時(shí)更新操作系統補��；加強對校園網(wǎng)內所有用戶(hù)和信息系統管理員的安全技術(shù)培訓。
4.安裝具有入侵檢測功能的硬件防火墻，監測惡意攻擊、病毒等非法侵入，控制有害信息經(jīng)過(guò)網(wǎng)絡(luò )的傳播，建立網(wǎng)關(guān)控制、內容過(guò)濾等控制手段。
5.信息系統上線(xiàn)前應由安全領(lǐng)導小組、系統供應商或網(wǎng)絡(luò )安全評估單位對信息系統進(jìn)行安全評估，評估合格后再予上線(xiàn)，評估不合格的應進(jìn)行整改后再上線(xiàn)。
四、應急處置措施
1.學(xué)校網(wǎng)站、網(wǎng)頁(yè)被篡改或出現非法言論時(shí)的.緊急處置措施
�。�1）網(wǎng)站、網(wǎng)頁(yè)由具體負責人員隨時(shí)密切監視信息內容。每天早、晚兩次不少于一小時(shí)。
�。�2）發(fā)現學(xué)校網(wǎng)頁(yè)出現非法信息時(shí)，負責人員應立即關(guān)閉學(xué)校網(wǎng)站，并向網(wǎng)絡(luò )安全領(lǐng)導小組組長(cháng)通報情況。
�。�3）具體負責的技術(shù)人員應在接到通知后30分鐘內趕到現場(chǎng)，作好必要的記錄，清理非法信息，強化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新恢復啟用。
�。�4）網(wǎng)站維護員應妥善保存有關(guān)記錄及日志或審計記錄。
�。�5）網(wǎng)站維護員應立即追查非法信息來(lái)源。
�。�6）工作人員會(huì )商后，將有關(guān)情況向安全領(lǐng)導小組領(lǐng)導匯報。
�。�7）安全領(lǐng)導組召開(kāi)安全領(lǐng)導組會(huì )議，如認為情況嚴重，應及時(shí)向上級機關(guān)和公安部門(mén)報警。
2.黑客攻擊時(shí)的緊急處置措施
�。�1）當系統管理人員通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí),應立即從網(wǎng)絡(luò )中隔離被攻擊的系統，并向網(wǎng)絡(luò )安全員通報情況。
�。�2）網(wǎng)絡(luò )管理員應在30分鐘內趕到現場(chǎng)，收集被攻擊系統的日志等資料，保護現場(chǎng)，同時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組副組長(cháng)匯報情況。
�。�3）網(wǎng)絡(luò )管理員和網(wǎng)絡(luò )安全員負責被破壞系統的恢復與重建工作。
�。�4）網(wǎng)絡(luò )管理員協(xié)同有關(guān)部門(mén)共同追查非法攻擊來(lái)源，評估攻擊危害性。
�。�5）網(wǎng)絡(luò )安全領(lǐng)導小組會(huì )商后，如認為情況嚴重，則立即向校保衛處或公安部門(mén)報警。
3.病毒安全緊急處置措施
�。�1）當發(fā)現計算機感染病毒后，應立即將該機從網(wǎng)絡(luò )上隔離出來(lái)。
�。�2）對該設備的硬盤(pán)進(jìn)行數據備份。
�。�3）啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)用病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除。
�。�4）如發(fā)現反病毒軟件無(wú)法處理該病毒，應對中毒系統進(jìn)行評估后格式化該系統硬盤(pán)，重做系統后進(jìn)行數據恢復。
4.數據庫安全緊急處置措施
�。�1）數據庫系統要至少準備兩個(gè)以上數據庫備份，備份的數據做到異地存儲。
�。�2）一旦數據庫崩潰，應立即向網(wǎng)絡(luò )安全員報告，同時(shí)通知學(xué)校各部門(mén)暫緩上傳上報數據。
�。�3）系統管理員應對主機系統進(jìn)行維修，如遇無(wú)法解決的問(wèn)題，應立即向小組領(lǐng)導報告，并向軟硬件提供商請求支援。
�。�4）系統修復啟動(dòng)后，使用最近的數據庫備份，按照要求將其恢復到主機系統中。
�。�5）如因第一個(gè)備份損壞，導致數據庫無(wú)法恢復，則應取出第二套數據庫備份加以恢復。
�。�6）如果兩個(gè)備份均無(wú)法恢復，應立即向有關(guān)廠(chǎng)商請求緊急支援。
5.廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
�。�1）廣域網(wǎng)線(xiàn)路中斷后，有關(guān)人員應立即調整出口策略，啟動(dòng)備用線(xiàn)路接續工作，同時(shí)向網(wǎng)絡(luò )安全員報告。
�。�2）網(wǎng)絡(luò )管理員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。
�。�3）如屬我方管轄范圍，由網(wǎng)絡(luò )管理員立即予以恢復。如遇無(wú)法恢復情況，立即向有關(guān)廠(chǎng)商請求支援。
�。�4）如屬運營(yíng)商管轄范圍，立即與運營(yíng)商維護部門(mén)聯(lián)系，請求修復。
�。�5）如果多條線(xiàn)路同時(shí)中斷，網(wǎng)絡(luò )管理員應在判斷故障節點(diǎn)，查明故障原因后，盡快與其他相關(guān)領(lǐng)導和工作人員研究恢復措施，并立即向安全領(lǐng)導小組組長(cháng)匯報。
�。�6）經(jīng)安全領(lǐng)導小組同意后，應通告各下屬單位相關(guān)原因，并暫緩使用網(wǎng)絡(luò )服務(wù)。
6.局域網(wǎng)中斷緊急處置措施
�。�1）局域網(wǎng)中斷后，網(wǎng)絡(luò )管理員應立即判斷故障節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全領(lǐng)導小組副組長(cháng)匯報。
�。�2）如屬線(xiàn)路故障，應第一時(shí)間恢復鏈路通信，然后按照布線(xiàn)標準重新安裝線(xiàn)路。
�。�3）如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即與設備提供商聯(lián)系更換設備，并調試暢通。
�。�4）如屬路由器、交換機配置文件破壞，應迅速按照根據備份配置重新配置，并調試暢通。如遇無(wú)法解決的技術(shù)問(wèn)題，立即向有關(guān)廠(chǎng)商請求支援。
�。�5）如有必要，應向安全領(lǐng)導組組長(cháng)匯報。
7.設備安全緊急處置措施
�。�1）小型機、服務(wù)器等關(guān)鍵設備損壞后，有關(guān)人員應立即向網(wǎng)絡(luò )管理員和網(wǎng)絡(luò )安全員匯報。
�。�2）網(wǎng)絡(luò )管理員和網(wǎng)絡(luò )安全員應立即查明原因。
�。�3）如果能夠自行恢復，應立即用備件替換受損部件。
�。�4）如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來(lái)維修。
�。�5）如果設備一時(shí)不能修復，應向安全領(lǐng)導小組領(lǐng)導匯報，并告知學(xué)校各部門(mén)、學(xué)院，暫停相關(guān)服務(wù)。
8.人員疏散與機房滅火預案
�。�1）一旦機房發(fā)生火災，應遵照下列原則：首先保人員安全；其次保關(guān)鍵設備、數據安全；三是保一般設備安全。
�。�2）人員疏散的程序是：機房值班人員立即按響火警警報，并通過(guò)119電話(huà)向公安消防請求支援，所有不參與滅火的人員按照預先確定的線(xiàn)路，迅速從機房中撤出。
�。�3）人員滅火的程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火系統，從指定位置取出泡沫滅火器進(jìn)行滅火。
9.供電中斷后的應急措施
�。�1）供電中斷后，機房值班人員應立即查看是否切換到備用UPS電源，并關(guān)閉不重要的服務(wù)器和網(wǎng)絡(luò )設備，以減少機房用電量，保證UPS給主要設備和服務(wù)器供電。
�。�2）機房值班人員應立即查明原因，并向值班領(lǐng)導匯報，并通過(guò)學(xué)校主要通知渠道發(fā)布相關(guān)公告通知校園網(wǎng)用戶(hù)。
�。�3）如因學(xué)校內部線(xiàn)路故障，應及時(shí)聯(lián)系后勤值班電工迅速恢復。
�。�4）如果是市電供應的原因，應立即與后勤部門(mén)聯(lián)系,了解具體情況。
�。�5）如果后勤部門(mén)預先告知需長(cháng)時(shí)間停電，應做如下安排：
預計停電2小時(shí)以?xún)�，由UPS供電。
預計停電2小時(shí)以上，4小時(shí)以?xún)�，關(guān)閉非關(guān)鍵設備。
預計停電超過(guò)4小時(shí)，關(guān)閉所有設備，待供電恢復后再開(kāi)機。
10.發(fā)生不可抗力事件的緊急處置措施
�。�1）信息辦平時(shí)應儲備一些關(guān)鍵設備的備件，在發(fā)生意外時(shí)能及時(shí)更換。
�。�2）一旦發(fā)生故障，導致設備損壞，應立即向組長(cháng)匯報。
�。�3）組長(cháng)接到匯報后，應在30分鐘內安排相關(guān)負責人趕到現場(chǎng)指揮處置。
�。�4）相關(guān)負責人到達現場(chǎng)后，經(jīng)檢測無(wú)法自行恢復的情況下，應在立即聯(lián)系技術(shù)人員和供應商售后服務(wù)部門(mén)，尋找安全可靠的地點(diǎn)，重新構建新的系統和網(wǎng)絡(luò )，并將相關(guān)數據予以恢復。
11.關(guān)鍵人員不在崗的緊急處置措施
�。�1）對于關(guān)鍵崗位平時(shí)應做好人員儲備，確保一項工作有兩人能操作。
�。�2）一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應向值班領(lǐng)導匯報情況。
�。�3）經(jīng)值班領(lǐng)導批準后，由備用人員上崗操作。
五、善后處置
應急處置工作結束后，分管領(lǐng)導組織有關(guān)人員和技術(shù)專(zhuān)家組成事件調查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處置能力、恢復重建等問(wèn)題進(jìn)行全面調查評估，根據應急處置中暴露出的管理、協(xié)調和技術(shù)問(wèn)題，改進(jìn)和完善預案，實(shí)施針對性演練，總結經(jīng)驗教訓，整改存在的隱患，組織恢復正常工作秩序。
六、應急保障
�。ㄒ唬┩ㄐ疟Ｕ�
信息辦值班人員應在值班期間保持24小時(shí)通訊暢通。
�。ǘ┭b備保障
信息辦負責建立并保持電力、空調、機房等網(wǎng)絡(luò )安全運行基本環(huán)境，并預留一定數量的信息網(wǎng)絡(luò )硬件和軟件設備，指定專(zhuān)人保管和維護。
�。ㄈ⿺祿Ｕ�
重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。
�。ㄋ模╆犖楸Ｕ�
建立符合要求的網(wǎng)絡(luò )與信息安全保障技術(shù)支持力量，對學(xué)校的網(wǎng)絡(luò )與信息安全保障工作人員提供技術(shù)支持和培訓服務(wù)。
七、監督管理
�。ㄒ唬┬麄鹘逃团嘤�
將信息網(wǎng)絡(luò )突發(fā)事件的應急管理、工作流程等列為培訓內容，增強應急處置能力。加強對信息網(wǎng)絡(luò )突發(fā)事件的技術(shù)準備培訓，提高技術(shù)人員的防范意識及技能。信息辦每年至少開(kāi)展一次部門(mén)范圍內的信息網(wǎng)絡(luò )安全教育，提高信息安全防范意識和能力。
�。ǘ╊A案演練
網(wǎng)絡(luò )安全領(lǐng)導小組每年至少安排一次演練，建立應急預案定期演練制度。通過(guò)演練，發(fā)現和解決應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處置能力。
�。ㄈ┴熑闻c獎懲
網(wǎng)絡(luò )安全領(lǐng)導小組不定期組織對各項制度、計劃、方案、人員及物資等進(jìn)行檢查，對在網(wǎng)絡(luò )安全事件應急處置中做出突出貢獻的集體和個(gè)人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，按學(xué)校相關(guān)規定提出處理意見(jiàn)，追究其責任。
八、附則
�。ㄒ唬╊A案更新
結合信息網(wǎng)絡(luò )快速發(fā)展和經(jīng)濟社會(huì )發(fā)展狀況，配合相關(guān)法律法規的制定、修改和完善，適時(shí)修訂本預案。
�。ǘ┲贫ê徒忉�
本預案由信息化建設管理辦公室制定并解釋。
網(wǎng)絡(luò )安全應急預案 8
為提高我校校園網(wǎng)應對網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，加強校園網(wǎng)安全保障工作，形成科學(xué)、有效、快速的應急機制，確保校園網(wǎng)的實(shí)體安全、運行安全和數據安全，最大限度地減輕網(wǎng)絡(luò )基礎平臺與信息安全突發(fā)事件造成的危害，特制定此應急預案。
一、制定依據
根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)管理暫行規定》、《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《桐城師專(zhuān)校園計算機網(wǎng)絡(luò )管理暫行辦法》制定本預案。
二、適用范圍
本預案適用的網(wǎng)絡(luò )和信息安全突發(fā)事件包括如下幾方面。
1、網(wǎng)絡(luò )基礎平臺突發(fā)事件。網(wǎng)絡(luò )基礎平臺突發(fā)事件是指由自然災害、其他事故和人為破壞引起的網(wǎng)絡(luò )硬件設備和基礎設施損壞的事件。
2、應用系統和信息安全突發(fā)事件。應用系統和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導致的應用系統故障、異�；蚓芙^服務(wù)、信息泄露或被篡改、或利用校園網(wǎng)傳播危害國家安全、社會(huì )秩序及影響我校正常學(xué)習工作的事件。
三、組織體系
在學(xué)校信息化工作小組的領(lǐng)導下，以實(shí)驗實(shí)訓中心為執行部門(mén)，按照“分級負責、責任到人”的原則，組織實(shí)施具體的應急預案。
實(shí)驗實(shí)訓中心領(lǐng)導負責研究制定校園網(wǎng)基礎平臺、應用系統和信息安全突發(fā)事件應急處置工作的規劃、計劃和政策，不斷推進(jìn)網(wǎng)絡(luò )應急機制和工作體系的建設；在發(fā)生以上網(wǎng)絡(luò )安全突發(fā)事件后，決定啟動(dòng)應急預案，組織實(shí)施應急處置工作。并在發(fā)生重大突發(fā)事件時(shí)匯報信息化工作小組。
四、應急流程
1、臨時(shí)處理
在突發(fā)事件發(fā)生后，值班維護人員應做好臨時(shí)應急處置工作，立即采取措施控制事態(tài)，同時(shí)向實(shí)驗實(shí)訓中心領(lǐng)導報告。并在事件處置結束前進(jìn)行動(dòng)態(tài)監測、評估，及時(shí)將事件現狀及處置工作等情況進(jìn)行匯報，不得隱瞞、緩報、謊報。
2、預案實(shí)施
實(shí)驗實(shí)訓中心領(lǐng)導接到突發(fā)事件報告后，根據事件嚴重程度，進(jìn)行不同的處置。對于重大突發(fā)事件，實(shí)驗實(shí)訓中心領(lǐng)導應當匯報信息化工作小組，并給出處置建議。對于一般事件，按照已有的預案實(shí)施應急處置。同時(shí)相關(guān)人員保持聯(lián)系，及時(shí)了解當前狀況，組織預案的實(shí)施工作。
3、信息發(fā)布。
當突發(fā)事件發(fā)生時(shí)，實(shí)驗實(shí)訓中心應及時(shí)做好信息發(fā)布工作，通過(guò)仍然正常工作的應用系統或者其他渠道發(fā)布當前網(wǎng)絡(luò )安全突發(fā)事件處置的相關(guān)信息，引導輿論和公眾行為，避免影響社會(huì )或學(xué)校秩序。
實(shí)驗實(shí)訓中心要密切關(guān)注國內外關(guān)于當前網(wǎng)絡(luò )安全突發(fā)事件的新聞報道，及時(shí)采取措施，對媒體關(guān)于事件以及處置工作的不正確信息，進(jìn)行澄清、糾正影響，接受群眾咨詢(xún)，釋疑解惑，穩定人心。
4、應急支援
經(jīng)實(shí)施應急預案后，事態(tài)難以控制或有擴大發(fā)展趨勢時(shí)。要迅速召開(kāi)應急處置會(huì )議或由信息化工作小組根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向相關(guān)技術(shù)部門(mén)或公安部門(mén)請求援助。
5、應急結束
當突發(fā)事件的影響效果大幅度減小或消失，校園網(wǎng)恢復正常時(shí)，由實(shí)驗實(shí)訓中心相關(guān)人員根據監控數據給出應急結束的建議，由實(shí)驗實(shí)訓中心領(lǐng)導宣布應急結束，對于重大事件應急結束時(shí)應匯報信息化工作小組。
五、事后處置
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施或對存在問(wèn)題的應用系統進(jìn)行維護，以減少損失，盡快恢復正常工作。對于信息安全突發(fā)事件中的不良信息，做好日志記錄，保存好證據以備日后審查。統計各種數據，查明事件原因，對事件造成的損失和影響以及恢復能力進(jìn)行分析評估，認真制定恢復計劃，并迅速組織實(shí)施。事后處置過(guò)程應向實(shí)驗實(shí)訓中心領(lǐng)導匯報或上報信息化工作小組。
六、應急保障
1、硬件和網(wǎng)絡(luò )設施保障。事先預留一定的應急硬件設備或網(wǎng)絡(luò )設施。在突發(fā)事件發(fā)生時(shí)，可以及時(shí)替換使用。
2、重要應用系統、信息和數據均應建立異地容災備份系統和相關(guān)工作機制，保證系統或數據在受到破壞后，可緊急恢復。
3、應急隊伍保障。建立網(wǎng)絡(luò )安全應急保障隊伍。同時(shí)由實(shí)驗實(shí)訓中心選擇技術(shù)能力較強的`人員作為網(wǎng)站應急支援力量。
4、經(jīng)費保障。優(yōu)先考慮經(jīng)費投入，納入學(xué)校年度預算。
七、具體預案措施
1、自然災害緊急處置措施，校園網(wǎng)中心機房和核心交換節點(diǎn)因自然災害（如潮濕、雷電等）導致設備損害無(wú)法正常工作時(shí)，值班人員應立即報告實(shí)驗實(shí)訓中心領(lǐng)導，并檢查損壞程度，找出事故原因加以處理，聯(lián)系設備供應商進(jìn)行維修，并通知用戶(hù)相關(guān)服務(wù)暫停以及預計恢復時(shí)間。
2、被盜和人為損壞緊急處置措施，校園網(wǎng)中心機房和核心交換節點(diǎn)設備被盜或者人為原因導致?lián)p壞時(shí)，值班人員應立即報告信息管理中心領(lǐng)導，并保護好現場(chǎng)，第一時(shí)間收集證據，以備公安部門(mén)進(jìn)行調查或追究損壞設備的相關(guān)責任。實(shí)驗實(shí)訓中心應報告學(xué)�？倓�(wù)處或公安部門(mén)進(jìn)行后續處理。
3、網(wǎng)絡(luò )基礎平臺設備自然損壞緊急處置措施，服務(wù)器等關(guān)鍵設備因老化等原因自然損壞后，相關(guān)負責人員應立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來(lái)維修。如果設備一時(shí)不能修復，應向領(lǐng)導匯報，并告知用戶(hù)受到影響的網(wǎng)站服務(wù)。
4、停電緊急處置措施，機房長(cháng)時(shí)間停電發(fā)生時(shí)，如果能事先從學(xué)校后勤部門(mén)或供電部門(mén)得知停電信息，應做好應用系統備份工作，通過(guò)學(xué)校網(wǎng)站通知用戶(hù)暫停部分服務(wù)的信息，提醒用戶(hù)保存數據，停止網(wǎng)絡(luò )傳輸。準備備用電源保障最重要的設備和應用系統繼續運作，關(guān)閉次要的設備和系統。并及時(shí)報告給實(shí)驗實(shí)訓中心領(lǐng)導，保持和后勤或供電部門(mén)的聯(lián)系，以期盡快恢復供電。
5、通信故障緊急處置措施，當校內網(wǎng)絡(luò )出現嚴重通信故障時(shí)，信息管理中心網(wǎng)絡(luò )管理部應立刻報告實(shí)驗實(shí)訓中心領(lǐng)導，并立即組織排除故障，同時(shí)通知網(wǎng)絡(luò )受到影響的校園網(wǎng)用戶(hù)。校外網(wǎng)絡(luò )出現通信故障時(shí)，應及時(shí)通知校園網(wǎng)用戶(hù)，并積極聯(lián)系網(wǎng)絡(luò )服務(wù)提供商，敦促排除故障。
6、校園網(wǎng)網(wǎng)站、公共資源等信息窗口和平臺出現非法言論或不良信息時(shí)，網(wǎng)站、網(wǎng)頁(yè)和該公共資源由值班人員隨時(shí)密切監視。如果多次出現，應結合發(fā)布人和身份認證系統定位到人，并向信息管理中心領(lǐng)導匯報。技術(shù)人員應在接到通知后立即對非法信息進(jìn)行日志記錄，保留證據后進(jìn)行清除。網(wǎng)站維護員應將記錄及日志上報備案。
7、黑客攻擊時(shí)的緊急處置措施，當有應用系統或者信息被篡改，或通過(guò)應用系統日志和訪(fǎng)問(wèn)記錄發(fā)現有黑客正在進(jìn)行攻擊時(shí),首先應將被攻擊的系統和設備等從網(wǎng)絡(luò )中隔離出來(lái)，同時(shí)向領(lǐng)導匯報情況。技術(shù)人員立即進(jìn)行被破壞系統的恢復與重建工作。
8、病毒安全緊急處置措施，當發(fā)現計算機感染有病毒后，應立即將該機從網(wǎng)絡(luò )上隔離出來(lái)。對該設備的硬盤(pán)進(jìn)行數據備份。啟用殺毒軟件對該機進(jìn)行殺毒處理。如發(fā)現殺毒軟件無(wú)法清楚該病毒，應立即向實(shí)驗實(shí)訓中心領(lǐng)導報告。經(jīng)技術(shù)人員確認確實(shí)無(wú)法查殺該病毒后，應作好相關(guān)記錄，同時(shí)立即向信息技術(shù)人員報告，并迅速研究解決辦法。如果感染病毒的設備是托管服務(wù)器，經(jīng)領(lǐng)導同意，應立即告知各下屬單位做好相應的清查工作。
9、應用系統遭受破壞性攻擊的緊急處置措施，重要的應用系統平時(shí)必須存有備份，與應用系統相對應的數據必須有多日備份，并將它們保存于安全處。一旦系統遭到破壞性攻擊，應立即向領(lǐng)導報告，并將系統停止運行。網(wǎng)站維護員立即進(jìn)行軟件系統和數據的恢復。
10、數據庫安全緊急處置措施，各數據庫系統要至少準備一個(gè)以上數據庫備份，每日進(jìn)行增量備份。一旦數據庫崩潰，應立即向領(lǐng)導報告，并立即進(jìn)行備份恢復。
11、關(guān)鍵人員不在崗的緊急處置措施。對于關(guān)鍵崗位平時(shí)應做好人員儲備，確保一項工作有兩人能操作。一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應向領(lǐng)導匯報情況。經(jīng)領(lǐng)導批準后，由備用人員上崗操作。
其他未列出的突發(fā)事件，一律需首先匯報給實(shí)驗實(shí)訓中心領(lǐng)導或信息化工作小組，并遵照領(lǐng)導指示進(jìn)行應急處置。
網(wǎng)絡(luò )安全應急預案 9
為更好地加強校園網(wǎng)絡(luò )系統、學(xué)校網(wǎng)站、師生個(gè)人主頁(yè)的管理，認真落實(shí)網(wǎng)絡(luò )和信息安全保障制度，防范和處理校園網(wǎng)絡(luò )管理重大突發(fā)事件和敏感事件，確保網(wǎng)絡(luò )提供穩定、安全的信息服務(wù)，特制定本方案。
一、強化組織機構，加強管理控制
學(xué)校成立以校長(cháng)周衛慶為組長(cháng)的網(wǎng)絡(luò )安全管理領(lǐng)導小組，組員由分管校長(cháng)林亞琴，網(wǎng)絡(luò )管理員夏雪峰、陳佩君、陳建偉，安全保衛負責人吳小芳，各塊主要負責人王紅燕、許露艷、楊婷婷組成。網(wǎng)管員夏雪峰兼任突發(fā)事件處理聯(lián)系人。通過(guò)成立組織機構，強化意識，明確職責，加強控制，保障網(wǎng)絡(luò )安全管理落到實(shí)處。
二、加強業(yè)務(wù)培訓，提高防范水平
積極參加上級舉辦的網(wǎng)管員培訓，提高網(wǎng)管員的網(wǎng)絡(luò )管理水平。同時(shí)積極開(kāi)展相關(guān)培訓，以網(wǎng)管員為主要力量，定期對教師和學(xué)生開(kāi)展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體師生上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師生共同抵制網(wǎng)上有害信息的良好氛圍，保證校園網(wǎng)絡(luò )系統安全運行，更好地為教育科學(xué)服務(wù)。加強網(wǎng)絡(luò )安全建設，保證軟件防火墻和防病毒軟件的及時(shí)有效的更新，提高網(wǎng)絡(luò )系統防御攻擊的`能力。
三、執行審查制度，保證新聞?wù)鎸?shí)健康
對校園新聞，采取校長(cháng)審批制。學(xué)校通訊報道工作落實(shí)專(zhuān)人負責，報道內容在校園網(wǎng)發(fā)布或向上級有關(guān)部門(mén)發(fā)送時(shí)，由校長(cháng)先做審批，經(jīng)同意后方能發(fā)布或傳送。未經(jīng)校長(cháng)同意而發(fā)布的有損于學(xué)校和社會(huì )形象的言論，發(fā)布人要負法律責任，并按有關(guān)規定追究責任。同時(shí)在新聞發(fā)布系統上嚴格設置權限管理，讓通過(guò)校長(cháng)室認證的人員才可以在網(wǎng)絡(luò )上發(fā)布合法的消息。
四、加強安全管理，快速有效應急
網(wǎng)管員堅持做到每天至少一次的安全檢測，及時(shí)了解網(wǎng)絡(luò )運行情況，以保障校園網(wǎng)的安全性、穩定性和可靠性。對非法站點(diǎn)作好過(guò)濾，并定期備份重要文件，網(wǎng)絡(luò )備份和光盤(pán)刻錄備份相結合，日志必須保存60天。
一旦發(fā)現校園網(wǎng)上出現違反校園網(wǎng)絡(luò )安全管理制度的行為，立即停止校園網(wǎng)絡(luò )的使用。對有害的信息則立即刪除。校網(wǎng)絡(luò )安全管理領(lǐng)導小組立即組織有關(guān)人員進(jìn)行查處，對違紀人員依照有關(guān)法律、法規和校紀校規，作出嚴肅處理。
網(wǎng)絡(luò )安全應急預案 10
一、總則
�。ㄒ唬┚幹颇康�
為提高中心處置網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大程度地預防網(wǎng)絡(luò )信息安全突發(fā)事件,減少其造成的.損害，保障信息安全，特制定本預案。
�。ǘ┚幹埔罁�
《中華人民共和國突發(fā)事件應對法》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《國家網(wǎng)絡(luò )與信息安全事件應急預案》、《網(wǎng)絡(luò )安全法》、《信息系統安全等級保護基本要求》等相關(guān)法律法規。
�。ㄈ┕ぷ髟瓌t
堅持以預防為主，預防與應急相結合；堅持定期演練與常備不懈相結合；堅持分級管理、逐級負責、責任到人的原則，充分發(fā)揮集體力量，共同做好中心網(wǎng)絡(luò )與信息安全事件的預防與處置工作。
�。ㄋ模┦录诸�(lèi)分級
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全突發(fā)事件，是指中心信息系統突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會(huì )、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.事件分類(lèi)
網(wǎng)絡(luò )與信息安全事件分為有害程序事件、網(wǎng)絡(luò )攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。
�。�1）有害程序事件分為計算機病毒事件、蠕蟲(chóng)事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò )事件、混合程序攻擊事件、網(wǎng)頁(yè)內嵌惡意代碼事件和其他有害程序事件。
�。�2）網(wǎng)絡(luò )攻擊事件分為拒絕服務(wù)攻擊事件、后門(mén)攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò )掃描竊聽(tīng)事件、網(wǎng)絡(luò )釣魚(yú)事件、干擾事件和其他網(wǎng)絡(luò )攻擊事件。
�。�3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
�。�4）信息內容安全事件是指通過(guò)網(wǎng)絡(luò )傳播法律法規禁止信息，組織非法串聯(lián)、煽動(dòng)集會(huì )游行或炒作敏感問(wèn)題并危害國家安全、社會(huì )穩定和公眾利益的事件。
�。�5）設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
�。�6）災害性事件是指由自然災害等其他突發(fā)事件導致的網(wǎng)絡(luò )與信息安全事件。
2．事件分級
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍，一般分為四級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般）。（1）I級（特別重大）、Ⅱ級（重大）。
網(wǎng)絡(luò )安全應急預案 11
一、網(wǎng)絡(luò )異常情況處理辦法：
(一)網(wǎng)站不良信息事故處理：
1、一旦發(fā)現學(xué)校網(wǎng)站上出現不良信息(或者被黑客攻擊修改了網(wǎng)頁(yè))，立刻切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接。
2、備份不良信息出現的目錄、備份不良信息出現時(shí)間前后一個(gè)星期內的HTTP連接日志、備份防火墻中不良信息出現時(shí)間前后一個(gè)星期內的網(wǎng)絡(luò )連接日志。
3、完全隔離出現不良信息的目錄，使其不能再被訪(fǎng)問(wèn)。
4、刪除不良信息，并清查整個(gè)網(wǎng)站所有內容，確保沒(méi)有任何不良信息，重新連接網(wǎng)站服務(wù)器及防火墻外網(wǎng)網(wǎng)絡(luò )連接，并測試網(wǎng)站運行。
5、檢查該目錄名，對該目錄進(jìn)行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關(guān)閉不安全欄目，重新開(kāi)放該目錄的網(wǎng)絡(luò )連接，并進(jìn)行測試，正常后，重新修改該目錄的上級鏈接。
6、從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
(二)網(wǎng)絡(luò )惡意攻擊事故處理
1、發(fā)現出現網(wǎng)絡(luò )惡意攻擊，立刻確定該攻擊來(lái)自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要數據及信息。
2、如果攻擊來(lái)自校外，立刻從防火墻中查出對方IP地址并過(guò)濾，同時(shí)對防火墻設置對此類(lèi)攻擊的過(guò)濾，并視情況嚴重程度決定是否報警。
3、如果攻擊來(lái)自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學(xué)生。接著(zhù)立刻趕到現場(chǎng)，關(guān)閉該計算機網(wǎng)絡(luò )連接，并立刻對該計算機進(jìn)行分析處理，確定攻擊出于無(wú)意、有意還是被利用。暫時(shí)扣留該電腦。重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò )設備，直至完全恢復網(wǎng)絡(luò )通信。對該電腦進(jìn)行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時(shí)以上，并同時(shí)進(jìn)行監控，無(wú)問(wèn)題后歸還該電腦。
4、從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的.發(fā)生情況、發(fā)生原因、處理過(guò)程。
(三)學(xué)校重大事件網(wǎng)絡(luò )安全處理：
1、對學(xué)校重大事件(如校慶、高考、評估等對網(wǎng)絡(luò )安全有特別要求的事件)進(jìn)行評估、確定所需的網(wǎng)絡(luò )設備及環(huán)境。
2、關(guān)閉其它與該網(wǎng)絡(luò )相連，有可能對該網(wǎng)絡(luò )造成不利影響的一切網(wǎng)絡(luò )設備及計算機設備，保障該網(wǎng)絡(luò )的暢通。
3、對重要網(wǎng)絡(luò )設備提供備份，出現問(wèn)題需盡快更換設備。
4、對外網(wǎng)連接進(jìn)行監控，清除非法連接，出現重大問(wèn)題立刻向電信部門(mén)求救。
5、事先應向領(lǐng)導小組匯報本次事件中所需用到的設備、環(huán)境，以及可能出現的事故及影響，在事件過(guò)程中出現任何問(wèn)題應立刻向領(lǐng)導小組組長(cháng)匯報。
二、網(wǎng)絡(luò )突發(fā)事件應急行動(dòng)
1、領(lǐng)導小組依法發(fā)布有關(guān)消息和警報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作。各有關(guān)組織隨時(shí)準備執行應急任務(wù)。
2、組織有關(guān)人員對校園內外所屬網(wǎng)絡(luò )硬件軟件設備及接入網(wǎng)絡(luò )的計算機設備進(jìn)行全面檢查，封堵、更新有安全隱患的設備及網(wǎng)絡(luò )環(huán)境。
3、加強對校園網(wǎng)內計算機設備的管理，加強對學(xué)校網(wǎng)絡(luò )的使用者(學(xué)生和教師)的網(wǎng)絡(luò )安全教育。加強對重要網(wǎng)絡(luò )設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。
4、加強各類(lèi)值班值勤，保持通訊暢通，及時(shí)掌握學(xué)校情況，全力維護正常教學(xué)、工作和生活秩序。
5、按預案落實(shí)各項物資準備。
三、網(wǎng)絡(luò )安全事故發(fā)生后有關(guān)行動(dòng)
1、領(lǐng)導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網(wǎng)絡(luò )安全事故處理小組迅速集結待命。
2、各級領(lǐng)導小組在上級統一組織指揮下，迅速組織本級搶險防護。
3、確保WEB網(wǎng)站信息安全為首要任務(wù)：關(guān)閉WEB服務(wù)器的外網(wǎng)連接、學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案。
4、確保校內其它服務(wù)器的信息安全：經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他服務(wù)器的所有網(wǎng)絡(luò )連接，防止滋生其他服務(wù)器的安全事故。
5、分析網(wǎng)絡(luò )，確定事故源：使用各種網(wǎng)絡(luò )管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理。
6、事故源處理完成后，逐步恢復網(wǎng)絡(luò )運行，監控事故源是否仍然存在。
7、針對此次事故，進(jìn)一步確定相關(guān)安全措施、總結經(jīng)驗，加強防范。
8、從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導小組組長(cháng)以及教務(wù)處以及校長(cháng)匯報，聽(tīng)從安排，注意做好善后。
9、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。
四、其他
1、在應急行動(dòng)中，各部門(mén)要密切配合，服從指揮，確保政令暢通和各項工作的落實(shí)。
2、各部門(mén)應根據本預案，結合本部門(mén)實(shí)際情況，認真制定本部門(mén)的應急預案，并切實(shí)落實(shí)各項組織措施。
3、本預案從發(fā)布之日起正式施行。
網(wǎng)絡(luò )安全應急預案 12
為提高應對突發(fā)網(wǎng)絡(luò )安全能力，維護網(wǎng)絡(luò )安全和社會(huì )穩定，保障公積金業(yè)務(wù)各項工作正常開(kāi)展，特制定本預案。
一、根據網(wǎng)絡(luò )安全的發(fā)生原因、性質(zhì)和機理，網(wǎng)絡(luò )安全主要分為以下三類(lèi):
�。�1）攻擊類(lèi)事件：指網(wǎng)絡(luò )系統因計算機病毒感染、非法入侵等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�2）故障類(lèi)事件：指網(wǎng)絡(luò )系統因計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�3）災害類(lèi)事件：指因爆炸、火災、雷擊、地震、臺風(fēng)等外力因素導致網(wǎng)絡(luò )系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
二、建立應急網(wǎng)絡(luò )聯(lián)動(dòng)機制
成立網(wǎng)絡(luò )安全應急工作小組，按照“誰(shuí)主管誰(shuí)負責”原則，對于較大和一般突發(fā)公共事件進(jìn)行先期處置等工作，并及時(shí)報領(lǐng)導處理并備案。
發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡(luò )安全事件，事發(fā)半小時(shí)內向單位主管領(lǐng)導口頭報告，在1小時(shí)內向出具書(shū)面報告；較大以上網(wǎng)絡(luò )安全事件或特殊情況，立即報告。
三、應急處理流程
出現災情后值班人員要及時(shí)通過(guò)電話(huà)、傳真、郵件、短信等方式通知單位領(lǐng)導及相關(guān)技術(shù)負責人。值班人員根據災情信息，初步判定災情程度。能夠自身解決，要及時(shí)加以解決；如果不能自行解決故障，由領(lǐng)導現場(chǎng)指揮，協(xié)調各部門(mén)力量，按照分工負責的原則，組織相關(guān)技術(shù)人員進(jìn)入搶險程序。
四、單位自行應急處理措施指南
1、黑客攻擊事件緊急處置措施
(1)當有關(guān)值班人員發(fā)現發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向網(wǎng)絡(luò )安全應急負責人通報情況。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，并首先將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)，并將有關(guān)情況向本單位領(lǐng)導匯報。
(3)對現場(chǎng)進(jìn)行分析，并寫(xiě)出分析報告存檔，必要時(shí)上報主管部門(mén)。
(4)恢復與重建被攻擊或破壞系統
(5)網(wǎng)絡(luò )安全應急小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向主管部門(mén)和公安部門(mén)報警。
2、病毒事件緊急處置措施
(1)當發(fā)現有計算機被感染上病毒后，應立即向網(wǎng)絡(luò )安全應急負責人報告，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員在接到通報后立即趕到現場(chǎng)。
(3)對該設備的硬盤(pán)進(jìn)行數據備份。
(4)啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。
(5)如果現行反病毒軟件無(wú)法清除該病毒，應立即向本單位領(lǐng)導報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
(6)網(wǎng)絡(luò )安全應急小組經(jīng)會(huì )商，認為情況嚴重的，應立即向主管部門(mén)和公安部門(mén)報警。
(7)如果感染病毒的設備是主服務(wù)器，經(jīng)本單位領(lǐng)導同意，應立即告知各部門(mén)做好相應的清查工作。
3、軟件系統遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統平時(shí)必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時(shí)進(jìn)行備份，并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊，應立即向網(wǎng)絡(luò )安全應急負責人報告，并將該系統停止運行。
(3)檢查信息系統的日志等資料，確定攻擊來(lái)源，并將有關(guān)情況向領(lǐng)導匯報，再恢復軟件系統和數據。
(4)網(wǎng)絡(luò )安全應急小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向主管部門(mén)和公安部門(mén)報警。
4、數據庫安全緊急處置措施
(1)在有條件的地區，主要數據庫系統應按雙機熱備設置，并至少要準備兩個(gè)以上數據庫備份，平時(shí)一個(gè)備份放在機房，另一個(gè)備份放在另一安全的建筑物中。
(2)一旦數據庫崩潰，值班人員應立即啟動(dòng)備用系統，并向網(wǎng)絡(luò )安全應急負責人報告。
(3)在備用系統運行期間；信息安全工作人員應對主機系統進(jìn)行維修并作數據恢復。
(4)如果兩套系統均崩潰而無(wú)法恢復，應立即向有關(guān)廠(chǎng)商請求緊急支援。
5、廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
(1)廣域網(wǎng)主、備用線(xiàn)路中斷一條后，值班人員應立即啟動(dòng)備用線(xiàn)路接續工作，同時(shí)向網(wǎng)絡(luò )安全應急負責人報告。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。
(3)如屬我方管轄范圍，由工作人員立即予以恢復。
(4)如屬電信部門(mén)管轄范圍，立即與電信維護部門(mén)聯(lián)系，要求修復。
(5)如果主、備用線(xiàn)路同時(shí)中斷，網(wǎng)絡(luò )安全應急相關(guān)負責人應在判斷故障節點(diǎn)，查明故障原因后，盡快研究恢復措施，并立即向本單位領(lǐng)導匯報。
6、局域網(wǎng)中斷緊急處置措施
(1)設備管理部門(mén)平時(shí)應準備好網(wǎng)絡(luò )備用設備，存放在指定的位置。
(2)局域網(wǎng)中斷后，網(wǎng)絡(luò )安全應急相關(guān)負責人員應立即判斷故節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全應急組組長(cháng)匯報。
(3)如屬線(xiàn)路故障，應重新安裝線(xiàn)路。
(4)如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
(6)如有必要，應向主管部門(mén)領(lǐng)導匯報。
7、設備安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設備損壞后，值班人員應立即向網(wǎng)絡(luò )安全應急負責人報告。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員立即查明原因。
(3)如果能夠自行恢復，應立即用備件替換受損部件。
(4)如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。
(5)如果設備一時(shí)不能修復，應向本單位領(lǐng)導匯報。
8、停電緊急處置措施
�。�1）定期檢查機房供電設備的運行狀況和電路線(xiàn)纜器材情況，當發(fā)生下列突發(fā)事件時(shí)，按照以下方案進(jìn)行處置.
�。�2）當機房發(fā)生市電供電突然停電或是電源異常時(shí)。首先應和館內強電部門(mén)聯(lián)系確認正常停電以及預計停電時(shí)間。
檢查不間斷電源的電池可供電時(shí)間，確保設備正常運行，如遇到突然斷電，應及時(shí)將空調等不在UPS電源供電范圍內的設備及時(shí)斷電，預防突然來(lái)電時(shí)瞬間電流過(guò)大導致設備損壞等現象。
�。�3）當確定停電時(shí)間超出機房UPS承載范圍后，首先確定停電的范圍以及受影響的設備范圍。并及時(shí)通知各部門(mén)和網(wǎng)絡(luò )安全應急小組做好停電應急準備。然后通知機房電源維護人和設備的.負責人到達現場(chǎng)，做好各設備的電源停電準備。在UPS供電電量剩10%之后，嚴格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機和路由器，等待電力恢復。
�。�4）當確定停電原因是在本身供電系統范圍內，立即匯報給負責領(lǐng)導，并及時(shí)聯(lián)系相關(guān)維護人員達到現場(chǎng)檢修。對于恢復時(shí)間無(wú)法預計的，要通知各部門(mén)做好停電應急準備。
�。�5）恢復供電后，嚴格按照操作程序逐步恢復機房設備和
UPS的供電，以防瞬間電流過(guò)大造成設備損壞。
9、火災緊急處置措施
�。�1）上班工作時(shí)間發(fā)生火警，還在機房工作的人員應及時(shí)緊急撤離，并立刻撥打119報警并立刻通知網(wǎng)絡(luò )安全應急相關(guān)負責人和相關(guān)部門(mén)領(lǐng)導。在確保自身安全的情況下，應盡量使用滅火器進(jìn)行滅火，減少電子設備的損壞。同時(shí)采取關(guān)閉電源總閘等措施，盡量減少可能造成的損失和破壞。
�。�2）非工作時(shí)間或節假日休息時(shí)間值班人員發(fā)現火情后，要立刻撥打119報警，并立刻通知網(wǎng)絡(luò )安全應急相關(guān)負責人和相關(guān)部門(mén)領(lǐng)導，做好火災的處置工作。
�。�3）火情結束之后，機房相關(guān)人員應全體趕赴現場(chǎng)，并向相關(guān)部門(mén)匯報。同時(shí)立即聯(lián)系電信、聯(lián)通、移動(dòng)等相關(guān)網(wǎng)絡(luò )公司和設備相關(guān)廠(chǎng)家，及時(shí)評估事故損失情況，研討恢復網(wǎng)絡(luò )系統正常運行的最佳解決方案。
10、其他自然災害緊急處置措施發(fā)生自然災害后，首先應該組織人員撤離現場(chǎng)。當確認災害不會(huì )造成人生傷害后，在回到機房檢查設備，評估災害受損范圍，立刻向網(wǎng)絡(luò )安全應急小組組長(cháng)和公司領(lǐng)導匯報，并聯(lián)系相關(guān)網(wǎng)絡(luò )和設備廠(chǎng)家，積極做好災后恢復工作，確保在最短時(shí)間內恢復機房正常運行。
網(wǎng)絡(luò )安全應急預案 13
隨著(zhù)Internet的普及與發(fā)展，網(wǎng)絡(luò )犯罪已經(jīng)成為當今社會(huì )犯罪形態(tài)的一種重要形式，針對校園網(wǎng)信息網(wǎng)絡(luò )安全事件的主要形式為網(wǎng)絡(luò )攻擊與系統侵入、境內外犯罪分子撰寫(xiě)或轉貼的反動(dòng)言論及淫穢圖像為代表的非法有害信息。一旦在校園網(wǎng)上出現網(wǎng)絡(luò )安全事件或有害信息，將會(huì )嚴重損害學(xué)校聲譽(yù)，甚至對社會(huì )穩定產(chǎn)生不利影響，將影響學(xué)校的發(fā)展。為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。
一、應急預案領(lǐng)導小組：
組長(cháng)：石東華
副組長(cháng)：李雙華、陳雙、邱仁建、賈先慧
成員：胡杰、向明賢、陳玲、周永一、賈成君、楊華福、韋霞、黃國武、王誼、鐘耀、吳杰、李小彬
二、應急預案適用范圍：
1.計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其它配有計算機設備的'教室、辦公室。
2.其它計算機輔助設備包括打印機、電視機等。
3.廣播播音系統。
三、應急預案啟動(dòng)
出現下列情況應啟動(dòng)應急預案：
1.計算機網(wǎng)絡(luò )出現病毒且傳播迅速，對學(xué)校網(wǎng)絡(luò )安全造成潛在危險的情況。
2.計算機及相關(guān)設備發(fā)生被盜或人為惡意損壞。
3.發(fā)現利用網(wǎng)絡(luò )傳播不良信息現象。
信息網(wǎng)絡(luò )安全事件定義：
A.校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
B.校園網(wǎng)內網(wǎng)絡(luò )被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除。
C.在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權，已經(jīng)造成嚴重后果。
4.出現黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò )不能正常運轉或數據丟失的情況。
四、應急預案啟動(dòng)程序。
1.網(wǎng)絡(luò )設備使用者或管理者發(fā)現上述所列情況之一時(shí)，應立即報告網(wǎng)絡(luò )領(lǐng)導小組負責人（組長(cháng)或副組長(cháng)），同時(shí)控制好現場(chǎng)。
2.網(wǎng)絡(luò )安全領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織有關(guān)人員對現場(chǎng)進(jìn)行控制或維修恢復，直至問(wèn)題解決。
五、應急預案啟動(dòng)實(shí)施辦法。
�。ㄒ唬┚W(wǎng)絡(luò )出現病毒且傳播迅速，對學(xué)校網(wǎng)絡(luò )安全造成潛在危險的處理辦法。
1.發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，同時(shí)斷開(kāi)網(wǎng)線(xiàn)。
2.學(xué)校領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員進(jìn)行殺毒處理，同時(shí)配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
�。ǘ┯嬎銠C及相關(guān)設備發(fā)生被盜或人為惡意損壞處理辦法
1.發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，并保護好現場(chǎng)。
2.學(xué)校領(lǐng)導小組接報后，立即報告學(xué)校安全領(lǐng)導小組，同時(shí)組織相關(guān)人員配合有關(guān)部門(mén)進(jìn)行調查，待取證等相關(guān)工作結束并獲得允許后，要及時(shí)恢復設備使用。并妥善作好善后工作。
�。ㄈ┎涣夹畔⒑途W(wǎng)絡(luò )病毒處理辦法：
1.發(fā)現不良信息或網(wǎng)絡(luò )病毒，網(wǎng)絡(luò )管理員應立即終止不良信息或網(wǎng)絡(luò )病毒的傳播，同時(shí)將情況告知學(xué)校負責人。
2.學(xué)校接報后，一方面向上級報告，請示處理意見(jiàn)。另一方面切斷校園網(wǎng)絡(luò )，通告全校計算機用戶(hù)防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò )處于安全狀態(tài)。對不良信息追查信息來(lái)源，對未經(jīng)學(xué)校同意，擅自發(fā)布信息而造成不良影響者，由學(xué)校辦公會(huì )討論后給予一定的處分。觸犯法律者交執法部門(mén)追究法律責任。
�。ㄋ模┏霈F黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò )不能正常運轉或數據丟失的情況處理辦法。
1.發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，同時(shí)斷開(kāi)網(wǎng)線(xiàn)
2.學(xué)校領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員進(jìn)行系統恢復，同時(shí)配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
網(wǎng)絡(luò )安全應急預案 14
一、總則
�。ㄒ唬┚幹颇康�
建立健全招遠市交通運輸系統網(wǎng)絡(luò )安全事件應急工作機制，提高應對網(wǎng)絡(luò )安全事件能力，預防和減少網(wǎng)絡(luò )安全事件造成的損失和危害，維護交通運輸安全和秩序。
�。ǘ┚幹埔罁�
《中華人民共和國突發(fā)事件應對法》、《中華人民共和國網(wǎng)絡(luò )安全法》、《國家突發(fā)公共事件總體應急預案》、《突發(fā)事件應急預案管理辦法》和《信息安全技術(shù)信息安全事件分類(lèi)分級指南》（GB/Z 20986-2007）等相關(guān)規定。
�。ㄈ┻m用范圍
本預案所指網(wǎng)絡(luò )安全突發(fā)事件(以下簡(jiǎn)稱(chēng)突發(fā)事件)是指由于人為原因、軟硬件缺陷或故障、自然災害等，對網(wǎng)絡(luò )或者其中的數據造成危害，對交通運輸系統造成負面影響的事件。本預案適用于招遠市交通運輸系統發(fā)生突發(fā)事件的預防和應急處置工作。
�。ㄋ模┦录诸�(lèi)
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的性質(zhì)、機理和發(fā)生過(guò)程，主要分為以下三類(lèi)：
1.自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )系統損壞。
2.事故災難。指電力中斷、網(wǎng)絡(luò )損壞或是軟件、硬件設備故障等引起的網(wǎng)絡(luò )系統損壞。
3.人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統損壞，或是利用信息網(wǎng)絡(luò )進(jìn)行有組織的大規模的反動(dòng)宣傳、煽動(dòng)和滲透等破壞活動(dòng)。
根據突發(fā)事件的故障情況可以分為以下幾類(lèi)：
1.通道與網(wǎng)絡(luò )故障；
2.主機設備、操作系統、中間件和數據庫軟件故障；
3.應用停止服務(wù)故障；
4.應用系統數據丟失；
5.機房電源、空調等環(huán)境故障；
6.大面積病毒爆發(fā)、蠕蟲(chóng)、木馬程序、有害移動(dòng)代碼等；
7.非法入侵，或有組織的攻擊；
8.自然災害或人為外力破壞；
9.信息發(fā)布和服務(wù)網(wǎng)站遭受攻擊和破壞；
10.其他原因。
�。ㄎ澹┦录旨�
1.Ⅰ級網(wǎng)絡(luò )與信息安全突發(fā)事件。對服務(wù)對象的生產(chǎn)、生活造成特別嚴重影響，影響服務(wù)對象數量超過(guò)本單位服務(wù)總用戶(hù)數量90%的；對本單位的管理和信息發(fā)布造成特別嚴重的影響，影響內部用戶(hù)數超過(guò)90%的；出現大面積的有害信息傳播，影響范圍大，性質(zhì)惡劣，影響本單位內部用戶(hù)數超過(guò)90%的；涉及國家或單位利益的機密信息通過(guò)信息系統泄漏，造成特別重大影響的。
2.Ⅱ級網(wǎng)絡(luò )與信息安全突發(fā)事件。對服務(wù)對象的生產(chǎn)、生活造成嚴重影響，影響服務(wù)對象數量超過(guò)本單位服務(wù)總用戶(hù)數量50%，低于90％的；對本單位的管理和信息發(fā)布造成影響，影響內部用戶(hù)數超過(guò)50%，低于90%的；出現大面積的有害信息傳播，影響范圍大，影響各有關(guān)單位內用戶(hù)數超過(guò)50%，低于90%的；涉及國家或企業(yè)利益的秘密信息通過(guò)信息系統泄漏，造成重大影響的。
3.Ⅲ級網(wǎng)絡(luò )與信息安全突發(fā)事件。對服務(wù)對象的生產(chǎn)、生活造成影響，影響用戶(hù)數量超過(guò)本單位服務(wù)總用戶(hù)數量20%，低于50%的；對本單位的管理和信息發(fā)布造成影響，影響內部用戶(hù)數超過(guò)30%，低于50%的；出現大面積的有害信息傳播，影響范圍大，影響各有關(guān)單位內用戶(hù)數超過(guò)30%，低于50%的。
二、責任分工
�。ㄒ唬┙M織機構
成立由局主要負責人任總指揮，分管領(lǐng)導任副總指揮的'招遠市交通運輸系統網(wǎng)絡(luò )安全應急指揮部(以下簡(jiǎn)稱(chēng)應急指揮部)，負責對我市交通運輸系統突發(fā)事件應急指揮工作的組織領(lǐng)導。應急指揮部辦公室設在交通運輸局辦公室，負責網(wǎng)絡(luò )安全日常工作。
�。ǘ┲笓]機制應急指揮部主要職責
1.貫徹落實(shí)相關(guān)網(wǎng)絡(luò )安全法規、規定；
2.研究信息系統重大應急決策和部署；
3.宣布進(jìn)入和解除應急狀態(tài)，決定實(shí)施和終止信息系統應急預案；
4.統一領(lǐng)導各級突發(fā)事件的應急處置工作。應急指揮辦公室主要職責
1.監督執行應急領(lǐng)導小組下達的應急指令和各項任務(wù)；
2.掌握應急處理情況，及時(shí)向應急指揮部報告應急處置過(guò)程中的重大問(wèn)題；
3.監督落實(shí)應急預案的執行，在應急過(guò)程中協(xié)調有關(guān)科室和事業(yè)單位；
4.對網(wǎng)絡(luò )安全突發(fā)事件的有關(guān)信息進(jìn)行匯總和整理；
5.組織制定應急工作相關(guān)制度、標準、規范和預案，定期組織評估和復核，并監督、檢查貫徹執行情況。
三、響應流程
�。ㄒ唬╊A警分級網(wǎng)絡(luò )安全事件預警等級分為三級：由高到低依次用紅色、黃色和藍色表示，分別對應發(fā)生或可能發(fā)生Ⅰ、Ⅱ、Ⅲ三級網(wǎng)絡(luò )安全事件。
�。ǘ╊A警監測
機關(guān)各科室、局屬各事業(yè)單位按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責”的要求，組織對本單位運行的網(wǎng)絡(luò )系統開(kāi)展網(wǎng)絡(luò )安全監測工作。
�。ㄈ╊A警研判和發(fā)布
各有關(guān)單位組織對網(wǎng)絡(luò )安全進(jìn)行研判，認為需要立即采取防范措施的，應當及時(shí)通知有關(guān)部門(mén)和單位，對可能發(fā)生重大及以上網(wǎng)絡(luò )安全事件的信息及時(shí)向應急辦報告。各�。▍^、市）、各部門(mén)可根據監測研判情況，發(fā)布本地區、本行業(yè)的橙色及以下預警。
應急辦組織研判，確定和發(fā)布紅色預警和涉及多�。▍^、市）、多部門(mén)、多行業(yè)的預警。
預警信息包括事件的類(lèi)別、預警級別、起始時(shí)間、可能影響范圍、警示事項、應采取的措施和時(shí)限要求、發(fā)布機關(guān)等。
�。ㄋ模╊A警響應
�、窦夘A警響應。應急辦組織預警響應工作，聯(lián)系局領(lǐng)導和有關(guān)單位，組織對事態(tài)發(fā)展情況進(jìn)行跟蹤研判，研究制定防范措施和應急工作方案，協(xié)調組織資源調度和部門(mén)聯(lián)動(dòng)的各項準備工作。應急指揮部實(shí)行24小時(shí)值班，相關(guān)人員保持通信聯(lián)絡(luò )暢通。加強網(wǎng)絡(luò )安全事件監測和事態(tài)發(fā)展信息搜集工作，組織指導應急支撐隊伍、各有關(guān)單位開(kāi)展應急處置或準備、風(fēng)險評估和控制工作，重要情況報市委、市政府辦公室。
�、蚣夘A警響應。啟動(dòng)相應應急預案，組織開(kāi)展預警響應工作，做好風(fēng)險評估、應急準備和風(fēng)險控制工作。各有關(guān)單位及時(shí)將事態(tài)發(fā)展情況報應急辦。
�、蠹夘A警響應。啟動(dòng)相應應急預案，指導組織開(kāi)展預警響應。
�。ㄎ澹╉憫Y束
在同時(shí)滿(mǎn)足下列條件下，應急指揮部可決定宣布解除應急狀態(tài)：
1.各種網(wǎng)絡(luò )安全突發(fā)事件已得到有效控制，情況趨緩。
2.網(wǎng)絡(luò )安全突發(fā)事件處理已經(jīng)結束，設備、系統已經(jīng)恢復運行。
3.上級應急部門(mén)發(fā)布的解除應急響應狀態(tài)的指令。
4.事件相關(guān)單位向應急指揮辦公室報告應急處理已經(jīng)結束，恢復正常生產(chǎn)工作秩序。
四、臨時(shí)處置權限
�。ㄒ唬┌l(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件后，事件發(fā)生單位立即啟動(dòng)應急預案，本著(zhù)盡量減少損失的原則，將應急事件盡快隔離，在不影響正常生產(chǎn)、經(jīng)營(yíng)、管理秩序的情況下，保護現場(chǎng)。
�。ǘ⿷敝笓]部接到網(wǎng)絡(luò )與信息安全突發(fā)事件的應急報告后，根據事件情況，立即啟動(dòng)網(wǎng)絡(luò )安全突發(fā)事件應急預案。
�。ㄈ⿷敝笓]部接到I級和II級網(wǎng)絡(luò )與信息安全突發(fā)事件報告后，根據事件的性質(zhì)和影響向市政府應急領(lǐng)導小組報告，對需要上級歸口管理部門(mén)和市政府有關(guān)部門(mén)應急支持的事件，由應急領(lǐng)導小組開(kāi)展應急協(xié)調。
五、應急支撐隊伍
�。ㄒ唬┤藛T保障
加強網(wǎng)絡(luò )安全突發(fā)事件應急技術(shù)支持隊伍的建設，組建由年輕化、知識化、信息化年輕干部隊伍組成的應急支撐隊伍，不斷提高人員的業(yè)務(wù)素質(zhì)、技術(shù)水平和應急處置能力。
�。ǘ┰O備保障
應急行動(dòng)所需的物資器材予以充分保障，以確保應急預案落到實(shí)處。堅持對應急設備器材進(jìn)行定期維護保養，保證完好率達到95%以上，所需的物資應堅持定期補充和更換，始終保持其有效性。
�。ㄈ┻\行保障
1.正常運行中要加強對系統運行情況的監視，要做好軟、硬件等可能出現的異常情況的預控，及時(shí)發(fā)現異常情況；
2.各單位負責本單位計算機設備的運行工作，出現異常和故障及時(shí)向辦公室反映；
3.值班人員應加強對網(wǎng)絡(luò )各系統巡視，記錄完整，對異常情況正確判斷，及時(shí)聯(lián)系專(zhuān)業(yè)技術(shù)人員進(jìn)行故障排除。
�。ㄋ模┵Y金保障
各有關(guān)單位應保障應急培訓、演練、添置應急裝備物資等所需經(jīng)費。
六、事件評估
�。ㄒ唬┖笃谟^(guān)察
1.I級網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后應密切關(guān)注、監測系統2周，確認無(wú)異�，F象。
2.II級網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后應密切關(guān)注、監測系統1周，確認無(wú)異�，F象。
3.III級網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后應密切關(guān)注、監測系統2天，確認無(wú)異�，F象。
�。ǘ┱{查與評估
1.網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后，影響到服務(wù)對象利益和國家安全的事件，按照各級政府及部門(mén)的要求配合進(jìn)行事件調查。
2.網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后，對按照相關(guān)規定要求需要成立調查組的事件，由負責人組織成立調查組，對事件產(chǎn)生的原因、影響進(jìn)行調查和評估，對責任進(jìn)行認定，提出整改建議。
3.網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后，按照相關(guān)規定由各有關(guān)單位自行組織調查的，各單位對事件產(chǎn)生的原因進(jìn)行調查，對產(chǎn)生的影響進(jìn)行評估，對責任進(jìn)行認定，提出整改措施。調查報告上報應急指揮辦公室。
�。ㄈ└倪M(jìn)措施
1.網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后，相關(guān)單位應組織研究事件發(fā)生的原因和特點(diǎn)、分析事件發(fā)展過(guò)程，總結應急處理過(guò)程中的經(jīng)驗和教訓，進(jìn)行應急處置知識積累，進(jìn)一步補充、完善和修訂相關(guān)應急預案。
2.網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后，相關(guān)單位應結合運行過(guò)程中的異常和事件，綜合分析信息系統中存在的關(guān)鍵點(diǎn)和薄弱點(diǎn)，提出該類(lèi)事件的整改措施，制定整改實(shí)施方案并予以落實(shí)，整改措施和方案報應急指揮辦公室備案。
七、監督管理
�。ㄒ唬┎扇《喾N形式，有計劃地開(kāi)展網(wǎng)絡(luò )安全突發(fā)公共事件應急和處置的宣傳教育活動(dòng)，加強全體干部職工和從業(yè)人員安全防范意識的宣傳普及，提高防范意識和應急處置能力。
�。ǘ┘訌妼W(wǎng)絡(luò )安全等方面的知識培訓，提高防范意識及技能，指定專(zhuān)人負責安全技術(shù)工作，并將網(wǎng)絡(luò )安全突發(fā)公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。
�。ㄈ┩ㄟ^(guò)演練，發(fā)現應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處置能力。
�。ㄋ模└饔嘘P(guān)的我要認真貫徹落實(shí)預案的各項要求與任務(wù)，建立監督檢查和獎懲機制。應急辦將不定期進(jìn)行檢查，對各項制度、計劃、方案、人員、物資等進(jìn)行實(shí)地驗證，并以演練的評定結果作為是否有效落實(shí)預案的依據。
八、附則
�。ㄒ唬┍绢A案由市交通運輸局辦公室制定，辦公室根據實(shí)際情況，及時(shí)修訂本預案。
�。ǘ┍绢A案由市交通運輸局辦公室負責解釋。
�。ㄈ┍绢A案自發(fā)布之日起實(shí)施。
網(wǎng)絡(luò )安全應急預案 15
為了進(jìn)一步提高我校網(wǎng)絡(luò )輿情應急處置水平，有效應對和快速化解網(wǎng)上輿論危機，支持積極向上的主流輿論占領(lǐng)各種網(wǎng)絡(luò )信息傳播載體，形成學(xué)校網(wǎng)絡(luò )輿情預警防范和監測引導機制，根據《全國人民代表大會(huì )常務(wù)委員會(huì )關(guān)于維護互聯(lián)網(wǎng)安全的決定》、《關(guān)于加強和改進(jìn)互聯(lián)網(wǎng)管理工作的意見(jiàn)》結合我校工作實(shí)際，特制定本預案。
一、適用范圍
本預案適用于處置網(wǎng)絡(luò )上出現的對學(xué)校社會(huì )聲譽(yù)、教學(xué)秩序、事業(yè)發(fā)展有重大影響的信息，或對學(xué)校師生生活、工作、學(xué)習產(chǎn)生重大影響的相關(guān)信息等突發(fā)網(wǎng)絡(luò )輿論情況。
二、工作原則
1.統一領(lǐng)導原則。將重大網(wǎng)絡(luò )輿情應對處置工作納入全校應急工作統籌安排，成立專(zhuān)門(mén)領(lǐng)導小組加強組織協(xié)調。
2.預防為主原則。學(xué)校所有教師應做好網(wǎng)絡(luò )輿情突發(fā)的預防工作。
3.協(xié)同一致原則。班主任應充分發(fā)揮職能作用，密切配合，協(xié)同一致，處置好網(wǎng)絡(luò )輿情突發(fā)事件。
三、組織機構和保障
重大網(wǎng)絡(luò )輿情發(fā)生后，應立即成立校網(wǎng)絡(luò )輿情應急工作領(lǐng)導小組。
應急組織機構
1.網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組組成：
組長(cháng)：xx
副組長(cháng)：xx
成員：xx
2.事件承辦人唐xx
四、處置程序及辦法
(一)研判預警。學(xué)校課程中心、學(xué)生中心對本�？赡芤l(fā)重大網(wǎng)絡(luò )輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題，要及時(shí)搜集掌握有關(guān)真實(shí)信息，做好應對處置準備，增強工作前瞻性和時(shí)效性。
(二)快速反應。學(xué)校課程中心、學(xué)生中心發(fā)現重大網(wǎng)絡(luò )輿情后，要按照快速、暢通原則和逐級報告、雙重報告等要求，及時(shí)將情況報告學(xué)校網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組。同時(shí)立即啟動(dòng)應急預案，組建專(zhuān)門(mén)工作組，召開(kāi)碰頭會(huì )，制定并落實(shí)應急處置措施，快速及時(shí)內將事情原由、事實(shí)真相、事件處置情況等組織成匯報材料。如有必要，需將材料上報上級主管部門(mén)，及時(shí)溝通有關(guān)情況。
(三)分類(lèi)處置。面對網(wǎng)絡(luò )媒體出現的突發(fā)重大網(wǎng)絡(luò )輿情，按照信息內容的不同，在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上，需按以下不同辦法分類(lèi)處置：
1.屬詢(xún)問(wèn)、置疑、訴求類(lèi)的，安排學(xué)校相關(guān)人依法依規進(jìn)行辦理、提出答復意見(jiàn)，經(jīng)學(xué)校主要領(lǐng)導和學(xué)校網(wǎng)絡(luò )信息保護工作領(lǐng)導小組審定后統一回復;能當即回復的要當即回復，需要一段時(shí)間辦理后才能回復的，要在當日回復處理意見(jiàn)并告知回復處理結果具體時(shí)日。
2.屬對學(xué)校某一突發(fā)事件或社會(huì )熱點(diǎn)、敏感問(wèn)題惡意傳播或炒作類(lèi)的，要依法告知事實(shí)真相或事件處置情況;對于造成重大負面影響或嚴重損失及告知事實(shí)真相、事件處置情況后仍繼續惡意傳播或炒作的，請執紀執法部門(mén)依紀依法查處。
3.屬捏造、歪曲或夸大事實(shí)，惡意攻擊、誹謗，煽動(dòng)鬧事或涉嫌網(wǎng)上違法犯罪活動(dòng)類(lèi)的，要依法澄清事實(shí)真相，如屬于學(xué)校內部人員，以說(shuō)服教育為主，情節惡劣者按學(xué)校相關(guān)校規校紀給予處罰，如屬于校外人員商請執紀執法部門(mén)依紀依法查處。
4.屬對推動(dòng)學(xué)校改革、發(fā)展、穩定工作有重要積極意義類(lèi)的，要積極采納建議并按要求予以回復。
(四)動(dòng)態(tài)跟蹤。學(xué)校要落實(shí)專(zhuān)人對突發(fā)重大輿情及處置后的事態(tài)實(shí)行動(dòng)態(tài)跟蹤，適時(shí)采取應對處置措施，堅決防止網(wǎng)絡(luò )輿情危機發(fā)生，對出現過(guò)教育教學(xué)事故，有侮辱、體罰或變相體罰學(xué)生現象，或接到投訴或學(xué)校檢查發(fā)現，經(jīng)調查核實(shí)的'教師，視其情節給予嚴厲的批評教育，并對其教師在本年度評先評優(yōu)、星級教師考核及職務(wù)評聘晉升等方面實(shí)行師德“一票否決”。
(五)總結評估。在網(wǎng)絡(luò )輿情被消除或趨于平穩后，學(xué)校網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組要根據輿情的發(fā)生、傳播和處置情況及時(shí)進(jìn)行總結、梳理、反思，不斷健全完善工作機制，提高應對網(wǎng)絡(luò )媒體的能力。
五、后續工作
(一)善后處置
學(xué)校綜合治理領(lǐng)導小組指導做好突發(fā)事件的善后工作，盡快恢復正常的教育教學(xué)秩序，盡可能地減少損失和影響。
(二)總結分析
學(xué)校綜合治理領(lǐng)導小組會(huì )同參與處置的相關(guān)人對突發(fā)事件處置工作進(jìn)行全面總結，吸取經(jīng)驗教訓，進(jìn)一步修訂和完善預案。
對玩忽職守、造成嚴重損失的，要報公安機關(guān)依法給予責任人行政處分，違反法律的，依法追究法律責任。
【網(wǎng)絡(luò )安全應急預案】相關(guān)文章：
網(wǎng)絡(luò )安全應急預案12-07
學(xué)校網(wǎng)絡(luò )安全應急預案12-05
(優(yōu)選)網(wǎng)絡(luò )安全應急預案02-26