網(wǎng)絡(luò )安全應急預案【匯編13篇】
在平平淡淡的學(xué)習、工作、生活中，有時(shí)會(huì )突發(fā)一些難以預料的事件，為了降低事故造成的危害，常常要提前編制一份優(yōu)秀的應急預案。你知道什么樣的應急預案才能切實(shí)地幫助到我們嗎？以下是小編為大家收集的網(wǎng)絡(luò )安全應急預案，供大家參考借鑒，希望可以幫助到有需要的朋友。
網(wǎng)絡(luò )安全應急預案 篇1
隨著(zhù)互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展，信息傳播呈現渠道多樣化、影響網(wǎng)絡(luò )化、擴散快速化的發(fā)展趨勢，網(wǎng)絡(luò )信息安全內涵和外延已經(jīng)遠遠突破原來(lái)的傳統概念，涉及到國家的政治、經(jīng)濟、文化等方面，成為關(guān)系國家安全和社會(huì )穩定的重大問(wèn)題，為確保發(fā)生網(wǎng)絡(luò )安全問(wèn)題時(shí)各項應急工作高效、有序地進(jìn)行，最大限度地減少損失，根據互聯(lián)網(wǎng)網(wǎng)絡(luò )安全相關(guān)條例及邛崍市教育局文件精神，結合我園校園網(wǎng)絡(luò )工作實(shí)際，特制定本預案。
一、校園網(wǎng)絡(luò )應急處置工作包含的主要內容
�。ㄒ唬┯泻π畔热荩�
1、攻擊黨和國家領(lǐng)導人；
2、煽動(dòng)抗拒、破壞憲法和法律、行政法規實(shí)施；
3、煽動(dòng)顛覆國家政權，推翻社會(huì )主義制度；
4、煽動(dòng)分裂國家、破壞國家統一；
5、捏造或歪曲事實(shí)，散布謠言，惡意攻擊黨委、政府領(lǐng)導同志，嚴重擾亂社會(huì )政治、經(jīng)濟秩序；
6、宣傳邪教、色情、暴力、兇殺，教唆犯罪；
7、歪曲報道我園及所在地重大政治、經(jīng)濟、文化事件；
8、其他嚴重危害國家安全和社會(huì )治安秩序的信息。
�。ǘ﹪乐剡`法犯罪活動(dòng)：
1、利用互聯(lián)網(wǎng)、校園網(wǎng)大規模進(jìn)行煽動(dòng)顛覆國家政權、推翻社會(huì )主義制度、破壞國家統一，煽動(dòng)民族仇恨，破壞民族團結活動(dòng)。
2、利用互聯(lián)網(wǎng)、校園網(wǎng)組黨結社，進(jìn)行反動(dòng)勾聯(lián)、邪教活動(dòng)。
3、利用網(wǎng)絡(luò )技術(shù)進(jìn)行大規模破壞社會(huì )穩定，擾亂金融秩序的活動(dòng)。
4、利用互聯(lián)網(wǎng)、校園網(wǎng)大規模制作、傳播計算機病毒，非法入侵，致使計算機系統及通信網(wǎng)絡(luò )遭受重大損失的活動(dòng)。
二、應急機構組成
�。ㄒ唬╊I(lǐng)導小組及職責
組長(cháng)：謝萍
成員：程文忠（網(wǎng)管員）徐靜薛燕玲
�。ǘ┲饕氊煟�
1、強化組織機構，加強管理控制：幼兒園成立以園長(cháng)為組長(cháng)的網(wǎng)絡(luò )安全管理領(lǐng)導小組，由安全組長(cháng)、網(wǎng)絡(luò )管理員、各班級班主任為主要成員，網(wǎng)管員兼任突發(fā)事件處理聯(lián)系人。通過(guò)成立組織機構，強化意識，明確職責，加強控制，保障網(wǎng)絡(luò )安全管理落到實(shí)處。
2、加強業(yè)務(wù)培訓，提高防范水平：積極參加上級舉辦的網(wǎng)管員培訓，提高網(wǎng)管員的網(wǎng)絡(luò )管理水平。同時(shí)積極開(kāi)展相關(guān)培訓，以網(wǎng)管員為主要力量，定期對教師開(kāi)展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體教師上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師生共同抵制網(wǎng)上有害信息的良好氛圍，保證校園網(wǎng)絡(luò )系統安全運行，更好地為教育科學(xué)服務(wù)。
3、加強網(wǎng)絡(luò )安全建設，網(wǎng)絡(luò )管理員加強檢查，堅持做到每天至少一次的安全檢測，及時(shí)了解網(wǎng)絡(luò )運行情況，以保障園網(wǎng)的安全性、穩定性和可靠性。及時(shí)發(fā)現網(wǎng)絡(luò )本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時(shí)有效的更新，提高網(wǎng)絡(luò )系統防御攻擊的能力，盡量避免網(wǎng)絡(luò )、病毒等的攻擊事件。
4、對非法站點(diǎn)作好過(guò)濾，并定期備份重要文件，網(wǎng)絡(luò )備份和光盤(pán)刻錄備份相結合，日志必須保存30天。
5、執行審查制度，保證新聞?wù)鎸?shí)健康：對校園新聞，采取園長(cháng)審批制。園內通訊報道工作落實(shí)專(zhuān)人負責，報道內容在校園網(wǎng)發(fā)布或向上級有關(guān)部門(mén)發(fā)送時(shí)，由園長(cháng)先做審批，經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長(cháng)同意而發(fā)布的有損于幼兒園和社會(huì )形象的言論，發(fā)布人要負法律責任，并按有關(guān)規定追究責任。同時(shí)在新聞發(fā)布系統上嚴格設置權限管理，讓通過(guò)安全管理小組認證的人員才可以在網(wǎng)絡(luò )上發(fā)布合法的消息。
三、網(wǎng)絡(luò )安全事故發(fā)生后應急行動(dòng)
1、一旦發(fā)現園網(wǎng)上出現違反幼兒園網(wǎng)絡(luò )安全管理制度的行為，立即停止校園網(wǎng)絡(luò )的使用。立刻切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接。
2、關(guān)閉其它與該網(wǎng)絡(luò )相連，有可能對該網(wǎng)絡(luò )造成不利影響的一切網(wǎng)絡(luò )設備及計算機設備，保障該網(wǎng)絡(luò )的`暢通。
3、打印不良信息頁(yè)面留存、對重要網(wǎng)絡(luò )設備提供備份，出現問(wèn)題需盡快更換設備。
4、對外網(wǎng)連接進(jìn)行監控，清除非法連接，出現重大問(wèn)題立刻向電信部門(mén)求救。
5、事先應向領(lǐng)導小組匯報本次事件中所需用到的設備、環(huán)境，以及可能出現的事故及影響，在事件過(guò)程中出現任何問(wèn)題應立刻向領(lǐng)導小組組長(cháng)匯報。
6、領(lǐng)導小組利用校園網(wǎng)，官方微博依法發(fā)布有關(guān)消息和警報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作。
7、加強對校園網(wǎng)內計算機設備的管理，加強對幼兒園網(wǎng)絡(luò )的使用者的網(wǎng)絡(luò )安全教育。加強對重要網(wǎng)絡(luò )設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。
8、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。
9、迅速了解和掌握事故情況，及時(shí)匯總上報。
10、事后迅速查清事件發(fā)生原因，查明責任人，網(wǎng)絡(luò )安全管理領(lǐng)導小組應在第一時(shí)間組織有關(guān)人員對違紀行為進(jìn)行查處，對違紀人員依照有關(guān)法律、法規和園紀園規，作出嚴肅處理。
四、應急處置工作要求和紀律
1、在接到案情報告或通知后，應立即行動(dòng)，及時(shí)采取處置措施。
2、在處置工作中，參加處置的工作人員必須忠于職守，認真履行職責，嚴格執法。
3、嚴格報告制度，及時(shí)上報情況。
4、嚴格工作責任制，對工作不落實(shí)、行動(dòng)遲緩、措施不力以及清查處理后，網(wǎng)站上仍有相關(guān)有害信息出現的，要追究有關(guān)單位和人員的責任。
網(wǎng)絡(luò )安全應急預案 篇2
1總則
1.1編制目的
1.2編制依據
1.3分類(lèi)分級
1.4適用范圍
1.5工作原則
2組織指揮機構與職責
2.1組織體系
2.2工作職責
2.3協(xié)調小組成員單位職責
3監測、預警和先期處置
3.1信息監測與報告
3.2預警處理與預警
3.3先期處置
4應急處置
4.1應急指揮
4.2應急支援
4.3信息處理
4.4擴大應急
4.5應急結束
5后期處置
5.1善后處置
5.2調查和評估
6應急保障
6.1通信保障
6.2應急裝備保障
6.3數據保障
6.4應急隊伍保障
6.5交通運輸保障
6.6經(jīng)費保障
6.7治安保障
7監督管理
7.1宣傳教育和培訓
7.2預案演練
7.3責任與獎罰
8附則
1總則
1.1編制目的
提高政府處置網(wǎng)絡(luò )與信息安全突發(fā)公共事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大限度地減輕網(wǎng)絡(luò )與信息安全突發(fā)公共事件造成的危害，保障國家和人民生命財產(chǎn)的安全，維護正常的政治、經(jīng)濟和社會(huì )秩序，促進(jìn)“平安xx”建設。
1.2編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《浙江省網(wǎng)絡(luò )與信息安全應急預案》、《xx市突發(fā)公共事件總體應急預案》，制定本預案。
1.3分類(lèi)分級
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全突發(fā)公共事件，是指重要社會(huì )信息系統突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會(huì )、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.3.1事件分類(lèi)
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機理，網(wǎng)絡(luò )與信息突發(fā)公共事件主要分為以下三類(lèi)：
�。�1）自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�2）事故災害。指電力中斷、網(wǎng)絡(luò )損壞或由于軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
1.3.2事件分級
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的可控性、嚴重程度和影響范圍，一般分為四級：I級（特別重大）、II級（重大）、III級（較大）和IV級（一般）。國家有關(guān)法律法規有明確規定的，按國家有關(guān)規定執行。
�。�1）I級（特別重大）。重要網(wǎng)絡(luò )與信息系統發(fā)生全省性大規模癱瘓，事態(tài)發(fā)展超出地方政府和省級主管部門(mén)的控制能力，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的突發(fā)公共事件。
�。�2）II級（重大）。重要網(wǎng)絡(luò )與信息系統發(fā)生全省性癱瘓，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成嚴重損害，需要跨部門(mén)、跨地區協(xié)同處置的突發(fā)公共事件。
�。�3）III級（較大）。某一區域重要網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成一定損害，但不需要跨部門(mén)、跨地區協(xié)同處置的突發(fā)公共事件。
�。�4）IV級（一般）。重要網(wǎng)絡(luò )與信息系統受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益的突發(fā)公共事件。
1.4適用范圍
本預案適用于涉及本市的I級、II級、III網(wǎng)絡(luò )與信息突發(fā)公共事件和可能導致I級、II級、III級網(wǎng)絡(luò )與信息安全突發(fā)公共事件的應對工作。
本預案所指網(wǎng)絡(luò )與信息系統的重要性是根據其在國家安全、經(jīng)濟建設、社會(huì )生活中的重要程度，遭到破壞后對國家安全、社會(huì )秩序、經(jīng)濟建設、公共利益以及公民、法人和其他組織的合法權益的危害程度來(lái)確定的。重要網(wǎng)絡(luò )與信息系統主要是指黨政事務(wù)處理信息系統和銀行、證券、社保、稅務(wù)、海關(guān)、機場(chǎng)、電力等部門(mén)的信息系統及承載這些信息系統的網(wǎng)絡(luò )（以下簡(jiǎn)稱(chēng)重要信息系統）。不包括電信基礎網(wǎng)絡(luò )設施。
本預案啟動(dòng)后，本市其它網(wǎng)絡(luò )與信息安全應急預案與本預案相沖突的，按照本預案執行；法律、法規和規章另有規定的.從其規定。
1.5工作原則
�。�1）加強預防，常備不懈。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和關(guān)系國家安全、經(jīng)濟命脈、社會(huì )穩定的重要信息系統，構筑網(wǎng)絡(luò )與信息安全保障體系。堅持預防與應急相結合，定期進(jìn)行預案演練，做好應對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的思想、組織和技術(shù)等準備。
�。�2）統一領(lǐng)導，分級負責。在市委、市政府領(lǐng)導下，建立健全分級負責、條塊結合、屬地管理為主的應急管理體制，事發(fā)地人民政府為本行政區域內網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的主體。按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運營(yíng)誰(shuí)負責”的原則，建立和完善日常安全管理責任制。相關(guān)部門(mén)和單位根據工作職能和本預案規定，各司其職，做好日常管理和應急處置工作。
�。�3）快速反應，聯(lián)動(dòng)處置。建立健全快速反應機制和聯(lián)動(dòng)協(xié)調制度，加強部門(mén)間、縣域間、軍地間、部省屬在舟單位與地方政府間的溝通協(xié)調，在發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，及時(shí)獲取全面、準確的信息，跟蹤研判，快速決斷，上下聯(lián)動(dòng)，協(xié)同處置，最大限度地減少網(wǎng)絡(luò )與信息安全突發(fā)公共事件對國家利益以及公民、法人和其他組織的合法權益造成的損害。
�。�4）依法規范，權責一致。堅持依法行政，規范應急處置措施與操作流程，實(shí)現網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的科學(xué)化、規范化、法制化。實(shí)行應急處置工作領(lǐng)導責任制，確保責任單位、責任人員按照相關(guān)法律、法規、規章及本預案的規定行使權力和履行職責。
2組織指揮機構與職責
2.1組織體系
發(fā)生I級、II級、III級網(wǎng)絡(luò )與信息突發(fā)公共事件后，市網(wǎng)絡(luò )與信息安全協(xié)調小組（以下簡(jiǎn)稱(chēng)市協(xié)調小組），為我市網(wǎng)絡(luò )與信息安全應急處置的組織協(xié)調機構。市網(wǎng)絡(luò )與信息安全協(xié)調小組辦公室相應轉為市網(wǎng)絡(luò )與信息安全應急協(xié)調小組辦公室（以下簡(jiǎn)稱(chēng)市協(xié)調小組辦公室）。成立市網(wǎng)絡(luò )與信息安全信息通報中心（以下簡(jiǎn)稱(chēng)市通報中心，設在市公安局），負責網(wǎng)絡(luò )與信息安全突發(fā)公共事件處置的預警與信息通報工作。成立網(wǎng)絡(luò )與信息安全專(zhuān)家小組。
2.1.1市協(xié)調小組組成
組長(cháng)、副組長(cháng)由市領(lǐng)導擔任。成員由市委辦、市府辦、市委610辦、市委宣傳部、市公安局、市發(fā)改委、市經(jīng)貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無(wú)管處和xx警備區等單位負責人擔任。
2.1.2xx市網(wǎng)絡(luò )與信息安全應急處置組織架構（見(jiàn)附件1）
2.1.3市協(xié)調小組辦公室組成
市協(xié)調小組辦公室設在市公安局。市協(xié)調小組辦公室主任由市公安局分管副局長(cháng)擔任，成員由市委辦、市府辦、市委610辦、市委宣傳部、市府辦、市公安局、市發(fā)改委、市經(jīng)貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無(wú)管處和xx警備區等單位相關(guān)處（科）室負責人擔任。
2.2工作職責
2.2.1市協(xié)調小組職責
研究制訂全市網(wǎng)絡(luò )與信息安全應急處置工作的規劃、計劃和配套政策，協(xié)調推進(jìn)全市網(wǎng)絡(luò )與信息安全應急機制和工作體系建設；發(fā)生I級、II級、III級網(wǎng)絡(luò )與信息安全突發(fā)公共事件后，決定啟動(dòng)本預案，組織應急處置工作。
2.2.2市協(xié)調小組辦公室職責
�。�1）負責處理市協(xié)調小組的日常工作，檢查督促協(xié)調小組決定事項落實(shí)情況。
�。�2）研究提出網(wǎng)絡(luò )與信息安全應急機制建設規劃和年度工作計劃，調查、指導和督促全市網(wǎng)絡(luò )與信息安全應急機制建設。
�。�3）負責市級網(wǎng)絡(luò )與信息安全應急預案管理，指導督促重要信息系統應急預案的修訂和完善，檢查落實(shí)預案執行情況。
�。�4）指導全市應對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的科學(xué)研究、預案演習、宣傳培訓，督促應急保障體系建設。
�。�5）及時(shí)收集、分析網(wǎng)絡(luò )與信息安全突發(fā)公共事件相關(guān)信息，并視情向市協(xié)調小組提出處置建議。對可能演變?yōu)镮II級（含）以上的網(wǎng)絡(luò )與信息安全突發(fā)事件，應及時(shí)向市協(xié)調小組提出啟動(dòng)預案的建議。
2.2.3市網(wǎng)絡(luò )與信息安全專(zhuān)家小組組成及職責
市網(wǎng)絡(luò )與信息安全專(zhuān)家小組由市公安局、市文廣新聞出版局、市信息中心及本市銀行、證券、社保、稅務(wù)、海關(guān)、民航、電力等重要信息系統的主管部門(mén)、部分通信運營(yíng)商中熟悉網(wǎng)絡(luò )與信息安全技術(shù)的人員組成，負責提供技術(shù)咨詢(xún)、參與重要信息的研判、網(wǎng)絡(luò )與信息安全突發(fā)事件的調查和總結評估工作，必要時(shí)參加應急處置工作。
2.2.4市通報中心職責
市通報中心為全市網(wǎng)絡(luò )與信息安全突發(fā)公共事件的監測通報中心，實(shí)行24小時(shí)值班，接收來(lái)自各成員單位和重要信息系統運營(yíng)單位或其主管部門(mén)上報的信息，具體負責信息總匯、分析、研判、報告和通報，必要時(shí)受市協(xié)調小組辦公室委托向社會(huì )預警信息。
2.3協(xié)調小組成員單位職責
�。�1）當發(fā)生較大網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，各重要信息系統主管部門(mén)為本系統應急處置的第一責任人，負責對本系統網(wǎng)絡(luò )與信息安全的應急處置工作。
�。�2）市公安局負責預警、信息通報，在應急期間會(huì )同有關(guān)部門(mén)維持治安、交通秩序，依法打擊網(wǎng)上各類(lèi)違法犯罪活動(dòng)，監督、檢查、落實(shí)網(wǎng)上安全技術(shù)措施，處置網(wǎng)上病毒等各類(lèi)有害信息以及重要通信設施的安全保衛等工作。
�。�3）市發(fā)改委牽頭，有關(guān)部門(mén)（單位）配合，負責協(xié)調應急期間指揮系統的基礎通信保障以及對基礎信息網(wǎng)絡(luò )事故的調研、報告等工作。
�。�4）市財政局牽頭，負責審核市政府有關(guān)部門(mén)提出的應急準備和救援工作所需資金，并列入年度市級財政預算。
�。�5）市新聞宣傳主管部門(mén)牽頭，市文廣新聞出版局等部門(mén)配合，負責對外宣傳報道網(wǎng)絡(luò )與信息安全突發(fā)公共事件及應急處置工作，回答公眾與各新聞媒體對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的詢(xún)問(wèn)。
�。�6）部、省屬在舟單位可按照中央和省的有關(guān)網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急響應預案執行，并將有關(guān)情況通報至市通報中心。
�。�7）本預案未規定具體職責的其他有關(guān)部門(mén)（單位）均應制訂部門(mén)應急預案，服從市協(xié)調小組的指揮，根據應急處置工作需要，開(kāi)展相應的工作。
3監測、報告、預警和先期處置
3.1信息監測與報告
�。�1）各重要信息系統主管部門(mén)和運營(yíng)單位要制定和完善網(wǎng)絡(luò )與信息安全突發(fā)公共事件監測、預測、預警、通報制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續監測。當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，事發(fā)單位在按規定向有關(guān)部門(mén)報告的同時(shí)，按緊急信息報送的規定及時(shí)向市通報中心通報。初次報告最遲不得超過(guò)2小時(shí)，重大和特別重大的網(wǎng)絡(luò )與信息安全突發(fā)公共事件實(shí)行即時(shí)報告、態(tài)勢變化進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
�。�2）部、省屬在舟單位除按照原有渠道向上級主管部門(mén)上報網(wǎng)絡(luò )與信息安全信息情況外，必須同時(shí)向市通報中心通報。
�。�3）依托市信息網(wǎng)絡(luò )突發(fā)公共事件應急信息通報與預警監測平臺，整合現有的報警接警資源，全天候24小時(shí)運作，實(shí)行網(wǎng)絡(luò )與信息安全突發(fā)公共事件的統一接警，保證信息通報和聯(lián)系渠道暢通。
�。�4）各重要信息系統主管部門(mén)及相關(guān)負責人員應確定2個(gè)以上的即時(shí)聯(lián)系方式，公眾可通過(guò)固定電話(huà)、移動(dòng)電話(huà)、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報警。
3.2預警處理與預警
�。�1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，事發(fā)單位應立即采取措施控制事態(tài)，進(jìn)行風(fēng)險評估，判定事件等級并在本系統預警。必要的應啟動(dòng)相應的預案，同時(shí)向市通報中心通報。
�。�2）市通報中心接到報警后，應及時(shí)向相關(guān)部門(mén)（單位）通報情況。各部門(mén)（單位）接到通報后應立即組織現場(chǎng)救助，查明事件狀態(tài)及原因，并反饋給市通報中心。
�。�3）市通報中心接到報警信息后應及時(shí)組織有關(guān)專(zhuān)家對信息進(jìn)行技術(shù)分析、研判，根據問(wèn)題的性質(zhì)、危害程度，提出安全警報級別，并及時(shí)向市協(xié)調小組辦公室和市政府應急管理辦公室報告，其中I級、II級、III級網(wǎng)絡(luò )與信息安全突發(fā)公共事件還須在事發(fā)后4小時(shí)內向省通報中心報告。
�。�4）市協(xié)調小組辦公室接到報告后，應迅速報送市協(xié)調小組，同時(shí)對重大信息進(jìn)行會(huì )商研判，提出處置建議，并向相關(guān)部門(mén)進(jìn)行通報。
�。�5）市協(xié)調小組接到報告后，應及時(shí)對信息作出判斷，提出處理意見(jiàn)。發(fā)生和可能發(fā)生I級、II級和III級的網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，應迅速召開(kāi)市協(xié)調小組會(huì )議，研究確定網(wǎng)絡(luò )與信息安全突發(fā)公共事件的等級，決定啟動(dòng)本預案，并確定指揮人員。
�。�6）需要向社會(huì )預警的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，由市協(xié)調小組授權市通報中心通過(guò)廣播、電視、信息網(wǎng)絡(luò )等方式及時(shí)預警信息。根據其可能造成的危害程度、緊急程度和發(fā)展態(tài)勢，預警級別分別用藍色（一般）、黃色（較重）、橙色（嚴重）和紅色（特別嚴重）來(lái)表示。預警信息應包括事件的類(lèi)別、可能波及的范圍、可能危害的程度、可能延續的時(shí)間、提醒事宜和應采取的措施等。
�。�7）各相關(guān)應急聯(lián)動(dòng)機構應根據的預警信息，做好相應的網(wǎng)絡(luò )與信息安全應急保障準備工作。
3.3先期處置
�。�1）當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，事發(fā)地政府應做好先期應急處置工作，立即采取措施控制事態(tài)，同時(shí)向相關(guān)市級主管部門(mén)通報。
�。�2）市級主管部門(mén)在接到本系統網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應加強與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢。對IV級網(wǎng)絡(luò )與信息安全突發(fā)公共事件，由該市級主管部門(mén)自行負責應急處置，并將有關(guān)情況向市通報中心通報。對有可能演變?yōu)镮II級、II級或I級的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，要為市協(xié)調小組處置工作提出建議方案，并做好啟動(dòng)本預案的各項準備工作。市級主管部門(mén)要根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)展態(tài)勢，視情況決定趕赴現場(chǎng)指導、組織派遣應急支援力量，支持事發(fā)地做好應急處置工作。
4應急處置
4.1應急指揮
�。�1）本預案啟動(dòng)后，根據省協(xié)調小組的指示和市協(xié)調小組會(huì )議的部署，擔任總指揮的領(lǐng)導和參與指揮的有關(guān)部門(mén)領(lǐng)導迅速趕赴相應的指揮平臺，啟動(dòng)指揮系統。相關(guān)聯(lián)動(dòng)部門(mén)按照本預案規定的有關(guān)職責立即開(kāi)展工作。
要迅速建立與現場(chǎng)指揮的通訊聯(lián)系，有條件的要開(kāi)通視頻通訊。要及時(shí)掌握現場(chǎng)處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮全市網(wǎng)絡(luò )與信息安全應急處置工作。
�。�2）需要成立現場(chǎng)指揮部的，事發(fā)地政府立即在現場(chǎng)開(kāi)設指揮部，并提供現場(chǎng)指揮的相關(guān)保障�，F場(chǎng)指揮部要根據事件性質(zhì)迅速組建各類(lèi)應急工作組，根據市或省協(xié)調小組的要求全權負責現場(chǎng)的應急援救工作。
4.2應急支援
本預案啟動(dòng)后，市協(xié)調小組立即組織應急響應工作小組趕赴事發(fā)地，督促、指導和協(xié)調處置工作。市協(xié)調小組辦公室根據事態(tài)的發(fā)展和處置工作的需要，及時(shí)增派專(zhuān)家小組和應急支援單位，調動(dòng)必需的物資、設備，支援應急工作。
參加現場(chǎng)處置工作的市級各有關(guān)部門(mén)和單位要在現場(chǎng)指揮部統一指揮下，協(xié)助開(kāi)展處置行動(dòng)。
4.3信息處理
�。�1）現場(chǎng)信息收集、分析和上報。事發(fā)地政府及市級主管部門(mén)應對突發(fā)事件進(jìn)行動(dòng)態(tài)監測、評估，并按市委、市政府緊急信息報送的有關(guān)規定，及時(shí)將事件的性質(zhì)、危害程度、造成的損失及處置工作等情況報送給市協(xié)調小組辦公室，不得瞞報、緩報、謊報。
�。�2）市級信息處理。市協(xié)調小組辦公室要明確信息采集、編輯、分析、審核、簽發(fā)的責任人，做好信息分析、報告等工作。
信息編發(fā)和研判。要及時(shí)編發(fā)事件動(dòng)態(tài)信息供領(lǐng)導參閱；組織專(zhuān)家和有關(guān)人員研判各類(lèi)信息，研究提出對策措施，完善應急處置計劃方案。
信息報告。要根據有關(guān)規定做好向市政府的信息上報工作。上報的信息必須經(jīng)總指揮或其授權代表簽發(fā)。
信息通報。市協(xié)調小組辦公室應及時(shí)將網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)情況向市級有關(guān)部門(mén)和縣（區）政府進(jìn)行通報。
�。�3）信息與咨詢(xún)。在應急處置期間，市協(xié)調小組辦公室要按國家的有關(guān)規定和程序及時(shí)進(jìn)行信息與新聞報道。市政府負責處置的I級、II級、III網(wǎng)絡(luò )與信息突發(fā)公共事件的信息，由市協(xié)調小組辦公室會(huì )同市政府辦公室、本市新聞宣傳主管部門(mén)負責管理或實(shí)施。必要時(shí)在現場(chǎng)設立新聞中心，做好新聞媒體的接待和信息統一工作；未設立新聞中心的，須指定專(zhuān)門(mén)負責接待媒體的人員，做好服務(wù)工作。
密切關(guān)注國內外關(guān)于網(wǎng)絡(luò )與信息安全突發(fā)公共事件的新聞報道，對媒體關(guān)于事件以及處置工作的不正確信息，及時(shí)進(jìn)行澄清。必要時(shí)開(kāi)通咨詢(xún)熱線(xiàn)，接受群眾咨詢(xún)，釋疑解惑，穩定人心。
4.4擴大應急
當采用一般應急處置措施仍無(wú)法控制事態(tài)時(shí)，應實(shí)施擴大應急行動(dòng)。要迅速召開(kāi)市協(xié)調小組會(huì )議或由協(xié)調小組負責人根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向市政府和省協(xié)調小組請求支援。
實(shí)施擴大應急行動(dòng)時(shí)，各級政府和有關(guān)部門(mén)（單位）要及時(shí)增加應急處置力量，加大技術(shù)、裝備、物資、資金等保障力度，加強指揮協(xié)調，努力控制事態(tài)發(fā)展。
4.5應急結束
網(wǎng)絡(luò )與信息突發(fā)公共事件經(jīng)應急處置得到有效控制后，由市協(xié)調小組辦公室提出應急結束的建議，經(jīng)市協(xié)調小組批準后實(shí)施。
市網(wǎng)絡(luò )與信息安全應急響應主要流程見(jiàn)附件2。
5后期處置
5.1善后處置
在應急處置工作結束后，事發(fā)單位要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進(jìn)行分析評估，制定恢復重建計劃，迅速組織實(shí)施。各縣（區）政府及市級有關(guān)部門(mén)要提供必要的人員、技術(shù)、裝備以及資金等方面的支持，并將善后的有關(guān)情況報市協(xié)調小組辦公室（市協(xié)調小組辦公室視情上報省協(xié)調小組辦公室）。
5.2調查和評估
在應急處置工作結束后，市級主管部門(mén)應立即組織有關(guān)人員和專(zhuān)家組成事件調查組，在縣（區）政府及其有關(guān)部門(mén)的配合下，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處置能力、恢復重建等問(wèn)題進(jìn)行全面的調查評估，總結經(jīng)驗教訓，并向市政府作出報告。
省級主管部門(mén)組織調查的，市、縣（區）政府及相關(guān)部門(mén)配合做好有關(guān)工作。
6應急保障
6.1通信保障
在整合各職能部門(mén)專(zhuān)業(yè)通信網(wǎng)的基礎上，加強應急通信裝備準備，建立備份系統和緊急保障措施，形成跨部門(mén)、多手段、多路由，有線(xiàn)和無(wú)線(xiàn)相結合，反應快速、靈活機動(dòng)、穩定可靠的通信系統。本預案啟動(dòng)后，立即開(kāi)通市協(xié)調小組辦公室與現場(chǎng)指揮機構的通信聯(lián)系，實(shí)現視頻、音頻和數據信息的實(shí)時(shí)傳輸；根據通信網(wǎng)絡(luò )破壞狀況，采取啟用應急通信保障系統等應急保障措施；抓緊組織搶修損壞的通信網(wǎng)絡(luò )和設施。
6.2應急裝備保障
各重要信息系統的業(yè)主單位在建設系統時(shí)應事先預留出一定的應急設備，建立信息網(wǎng)絡(luò )硬件、軟件、應急救援設備等應急物資庫。在網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生時(shí)，由市（或�。﹨f(xié)調小組辦公室統一調用。
6.3數據保障
重要信息系統均應建立異地容災備份系統和相關(guān)工作機制，保證重要數據在受到破壞后，可緊急恢復。各容災備份系統應具有一定兼容性，在特殊情況下各系統間可互為備份。
6.4應急隊伍保障
按照一專(zhuān)多能的要求建立網(wǎng)絡(luò )與信息應急保障隊伍。由市協(xié)調小組辦公室選擇若干家符合相應資質(zhì)、管理規范、服務(wù)能力較強的企業(yè)作為全市網(wǎng)絡(luò )與信息安全的社會(huì )應急支援單位，提供技術(shù)支持與服務(wù)；必要時(shí)能夠有效調動(dòng)機關(guān)團體、企事業(yè)單位等的保障力量，進(jìn)行技術(shù)支援。
6.5交通運輸保障
各重要信息系統主管部門(mén)均應確定網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急交通工具，確保應急期間人員交通、物資運輸及信息傳遞的需要。
6.6經(jīng)費保障
網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置專(zhuān)項經(jīng)費，應列入各級政府年度預算，切實(shí)予以保障。
6.7治安保障
本預案啟動(dòng)后，當網(wǎng)絡(luò )與信息安全突發(fā)公共事件造成或可能造成嚴重社會(huì )治安問(wèn)題時(shí)，市公安局應立即啟用治安保障行動(dòng)方案和有關(guān)預案，做好治安應急保障工作。
7監督管理
7.1宣傳教育和培訓
各有關(guān)單位要充分利用各種傳播媒介及有效的形式，加強宣傳網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的有關(guān)法律法規和政策，普及應急救援的基本知識，提高公眾安全防范意識和應急處置能力。有關(guān)單位要認真組織信息安全教育，及時(shí)公布信息網(wǎng)絡(luò )安全突發(fā)公共事件應急預案有關(guān)內容及報警電話(huà)等。
逐步將網(wǎng)絡(luò )與信息安全突發(fā)公共事件的應急管理列入干部培訓內容，增強應急處置工作的組織能力。加強對網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的技術(shù)培訓，提高技術(shù)人員的安全防范意識及技術(shù)水平。
7.2預案演練
建立應急預案定期演練制度。通過(guò)演練，發(fā)現應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處理能力。
7.3責任與獎懲
各相關(guān)部門(mén)和單位要認真貫徹落實(shí)本預案的各項要求，市協(xié)調小組辦公室將不定期組織檢查，對未有效落實(shí)預案各項規定的單位和部門(mén)進(jìn)行通報批評。對在網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置中作出突出貢獻的集體和個(gè)人，給予表彰獎勵；對在網(wǎng)絡(luò )與信息安全突發(fā)公共事件預防和應急處置中有、失職等行為者，依法追究責任。
8附則
各縣（區）人民政府和市有關(guān)部門(mén)（單位）應根據本預案，制訂本行政區域和部門(mén)的網(wǎng)絡(luò )與信息安全應急預案。
網(wǎng)絡(luò )安全應急預案 篇3
一、建立網(wǎng)絡(luò )信息化平臺，實(shí)現信息管理現代化
傳統的幼兒園檔案基本上是紙質(zhì)材料，整理起來(lái)相對繁瑣，保存期限較短，檔案查閱效率低。傳統的建檔模式已經(jīng)不能滿(mǎn)足信息化社會(huì )發(fā)展的需求，這就要求我們提探索更加現代化的建檔模式，建立幼兒園電子信息網(wǎng)絡(luò )化管理新平臺。幼兒園網(wǎng)絡(luò )信息平臺就是利用網(wǎng)絡(luò )服務(wù)器，為幼兒園教育教學(xué)構建一個(gè)屬于自己的信息平臺，管理者、教師以及家長(cháng)都可以在這個(gè)平臺上進(jìn)行信息查詢(xún)、工作管理、信息交流、資料上傳與下載等一系列活動(dòng)。
具體做法是：配備專(zhuān)門(mén)的網(wǎng)絡(luò )終端服務(wù)器，購買(mǎi)專(zhuān)業(yè)的幼兒園信息管理軟件，聘請專(zhuān)職的管理人員進(jìn)行網(wǎng)絡(luò )維護，在做好紙質(zhì)檔案存檔的同時(shí)，實(shí)行幼兒檔案的微機化管理，把所有信息全部輸入計算機，在幼兒園內實(shí)現工作人員之間數據共享，以方便查閱，簡(jiǎn)化辦事程序，提高工作效率。材料的收集要分工負責、落實(shí)到人，及時(shí)移交、及時(shí)入檔，然后由檔案管理人員統一管理。當然也可以由各種檔案的形成部門(mén)完成檔案信息錄入工作。為了確保數據的安全，注意把共享數據設置成“只讀”，密碼由錄入人員掌握，其他人員只有查閱的權限。
二、信息平臺要全面采集幼兒成長(cháng)信息
目前的幼兒檔案內容少，一般以幼兒基本情況和衛生保�。ㄖ饕怯變喝雸@和每年查體情況）為主。對幼兒信息進(jìn)行現代化管理，必須建立綜合、全面、翔實(shí)的幼兒個(gè)人檔案，方便教師及家長(cháng)及時(shí)全面掌握孩子的成長(cháng)情況，主要內容有：
1.反映幼兒具體生長(cháng)發(fā)育的材料。這部分材料主要反映幼兒身體各方面的生長(cháng)發(fā)育情況，如身長(cháng)、體重、視力、牙齒、動(dòng)作、血色素等方面的指數。其來(lái)源主要是幼兒園對幼兒進(jìn)行的`定期或不定期的身體健康狀況測查以及上一級的幼兒衛生健康主管部門(mén)對該園幼兒進(jìn)行的健康狀況抽查的數據。
2.反映幼兒智力發(fā)展的材料。這部分材料主要反映幼兒智能的發(fā)展水平，它是對幼兒進(jìn)行的各種智力測驗的記錄。
3.反映幼兒操作能力的材料。在教師組織的各種活動(dòng)中，要求幼兒動(dòng)手操作的活動(dòng)最多，因此，幼兒“檔案”中的這部分材料是最容易收集的。
4.反映幼兒語(yǔ)言發(fā)展的材料。由于口語(yǔ)具有即時(shí)性，幼兒說(shuō)出的話(huà)，如果不能有效地記錄下來(lái)，就很難對不同時(shí)期幼兒的口語(yǔ)發(fā)展作出比較和評價(jià)。教師可以利用錄音磁帶，記錄幼兒的講述、背誦、同伴交談以及對問(wèn)題的回答等一切能夠反映幼兒語(yǔ)言發(fā)展的資料。
5.反映幼兒認知發(fā)展的材料。涉及幼兒認知發(fā)展的材料實(shí)在是太多了，那么教師在這方面的選擇也就更容易一些。要著(zhù)重選擇一些有代表性的資料，如幼兒對數、物體形狀、時(shí)間和空間關(guān)系的認知，幼兒戶(hù)外的自然探究活動(dòng)等可以代表幼兒科學(xué)認知的資料；體現幼兒值日、同伴之間合作、互助與協(xié)商的活動(dòng)等可以代表幼兒的社會(huì )性和社會(huì )認知發(fā)展的資料。
總之，幼兒信息管理應該盡可能全面，既可以來(lái)自于幼兒活動(dòng)的作品，也可以來(lái)自于教師對幼兒的觀(guān)察記錄，還可以來(lái)自于家長(cháng)和各種反饋信息。
三、幼兒信息平臺建立要強調系統性和全面性
我園是山東省省級示范園，根據山東省教育廳文件魯教基字[1999]13號，關(guān)于《山東省省級實(shí)驗示范幼兒園辦園標準》，我園檔案分為四大部分，A1園舍設備，A2行政管理，A3教育工作，A4衛生保健。行政管理檔案的一項內容是幼兒安全檔案。幼兒的安全重于泰山，為此，我園建立了嚴格的安全檔案管理，各種應急預案，應急小組，消防疏散圖，每學(xué)期進(jìn)行2~3次地消防、防震演習。在幼兒園不存死角，每個(gè)角落都有監控，配備3名保安值班，幼兒每天入園、出園都需要電子打卡，外來(lái)人員登記等，以免犯罪人員入內。幼兒進(jìn)入班級時(shí)教師要進(jìn)行晨檢記錄、午檢記錄，每天要在幼兒生活活動(dòng)中進(jìn)行安全教育，讓幼兒了解不同的應急方法，提高幼兒的自救能力，確保幼兒的安全。后勤人員每天進(jìn)行戶(hù)外大型玩具及設施、水、電的檢查記錄，班長(cháng)每天進(jìn)行班級物品的安全檢查。
網(wǎng)絡(luò )安全應急預案 篇4
物聯(lián)網(wǎng)作為提高互聯(lián)網(wǎng)功能應用的基礎和先導，物聯(lián)網(wǎng)能大大提高人們生產(chǎn)生活的效率，但是在被廣泛應用于生產(chǎn)后，如果出現安全問(wèn)題對人們的生產(chǎn)生活造成的影響是無(wú)法想象的。因此，安全是物聯(lián)網(wǎng)中的首要問(wèn)題，如果沒(méi)有比較完善的保護措施，物聯(lián)網(wǎng)就談不上被有效地應用于生活，安全問(wèn)題會(huì )對物聯(lián)網(wǎng)作用產(chǎn)生較大的影響。本文綜合分析了物聯(lián)網(wǎng)有別于傳統網(wǎng)絡(luò )的安全需求，闡述了物聯(lián)網(wǎng)安全方面的相關(guān)技術(shù)特點(diǎn)，針對物聯(lián)網(wǎng)的安全問(wèn)題，結合傳感網(wǎng)、互聯(lián)網(wǎng)等的比較成熟的安全技術(shù)，給出了相應的安全防護措施。
物聯(lián)網(wǎng)是射頻識別(RFID)與互聯(lián)網(wǎng)高度融合的產(chǎn)物，并伴隨著(zhù)移動(dòng)互聯(lián)的融入和深入，能夠為用戶(hù)提供更具移動(dòng)性的、更融入到人們生活的服務(wù)網(wǎng)絡(luò )框架。物聯(lián)網(wǎng)使用智能手機、掌上電腦、便攜式計算機、專(zhuān)用終端等作為操作終端，目前為2G但必將以3G為主的移動(dòng)通信網(wǎng)絡(luò )或無(wú)線(xiàn)局域網(wǎng)作為接入方式，直接或間接訪(fǎng)問(wèn)互聯(lián)網(wǎng)并使用互聯(lián)網(wǎng)已經(jīng)非常成熟的應用業(yè)務(wù)。物聯(lián)網(wǎng)安全威脅存在于各個(gè)層面，包括感知節點(diǎn)安全威脅、接入傳輸安全威脅和業(yè)務(wù)應用安全威脅。智能終端的應用帶來(lái)了很多新的威脅，如感知節點(diǎn)的非法篡改和資源的非法訪(fǎng)問(wèn)，通過(guò)更換終端信息，利用病毒和惡意代碼進(jìn)行整個(gè)物聯(lián)網(wǎng)信息系統的破壞。
物聯(lián)網(wǎng)信息系統信息通過(guò)無(wú)線(xiàn)通信在空中傳輸，容易被截獲或非法篡改。非法的感知節點(diǎn)可能以假冒合法節點(diǎn)進(jìn)入物聯(lián)網(wǎng)網(wǎng)絡(luò )，進(jìn)行各種非法活動(dòng)，合法身份的節點(diǎn)在進(jìn)入網(wǎng)絡(luò )后，也可能訪(fǎng)問(wèn)相應的網(wǎng)絡(luò )資源。業(yè)務(wù)應用層面的安全威脅包括非法訪(fǎng)問(wèn)應用業(yè)務(wù)、非法訪(fǎng)問(wèn)數據、分布式拒絕服務(wù)攻擊和目前IP網(wǎng)絡(luò )已經(jīng)存在的所有安全威脅。物聯(lián)網(wǎng)直接支撐著(zhù)并影響著(zhù)移動(dòng)互聯(lián)網(wǎng)、云計算、傳統互聯(lián)網(wǎng)等研究領(lǐng)域的發(fā)展。然而隨著(zhù)物聯(lián)網(wǎng)信息系統的增加、處理速度的加快和規模的擴大，必將面對更多的安全風(fēng)險，因此物聯(lián)網(wǎng)面臨的威脅和安全管理措施的分析是物聯(lián)網(wǎng)研究的一個(gè)重要的領(lǐng)域。
1 國外發(fā)展概況
目前在全球市場(chǎng)的數據統計分析上看，物聯(lián)網(wǎng)成為未來(lái)10年發(fā)展迅猛的行業(yè)。據美國市場(chǎng)研究公司Forester預測，到20xx年，世界上“物物互連”的應用業(yè)務(wù)，跟人與人之間通信的業(yè)務(wù)相比，前者是后者的30倍，僅在智能電網(wǎng)和機場(chǎng)入侵檢測系統方面的市場(chǎng)就有上千億美元。因此“物聯(lián)網(wǎng)”必將成為是下一個(gè)萬(wàn)億美元級的信息技術(shù)產(chǎn)業(yè)。
從經(jīng)濟發(fā)展角度看，各國齊頭并進(jìn)，相繼推出區域戰略規劃。當前，世界各國的物聯(lián)網(wǎng)基本都處于技術(shù)研究與試驗階段：美、日、韓、歐盟等都正投入巨資深入研究探索物聯(lián)網(wǎng)關(guān)鍵技術(shù)。在20xx年1月，美國總統奧巴馬與美國工商精英們的“圓桌會(huì )議”上，IBM公司CEO提出“智慧地球”的概念，在20xx年5月，歐盟委員會(huì )信息社會(huì )與媒體中心主任魯道夫-施特曼邁爾說(shuō)：“物聯(lián)網(wǎng)及其技術(shù)是我們的未來(lái)”。在20xx年6月，歐盟了新時(shí)期下物聯(lián)網(wǎng)的行動(dòng)計劃。韓國出臺了《基于IP的傳感器網(wǎng)基礎設施構建基本規劃》，將物聯(lián)網(wǎng)確定為新的增長(cháng)動(dòng)力。
2 國內發(fā)展概況
我國在物聯(lián)網(wǎng)方面的研究比較早，中國科學(xué)研究院10年前就開(kāi)始了對傳感網(wǎng)絡(luò )的研究，中科院上海微系統與信息技術(shù)研究所、南京航空航天大學(xué)、西北工業(yè)大學(xué)等重點(diǎn)科研單位，目前正重點(diǎn)研究物聯(lián)網(wǎng)關(guān)鍵技術(shù)。在20xx年10月，中國研發(fā)出第一枚物聯(lián)網(wǎng)核心芯片“唐芯一號”。在20xx年11月7日，總投資超過(guò)2.76億元的物聯(lián)網(wǎng)項目在無(wú)錫簽約啟動(dòng)，物聯(lián)網(wǎng)項目研發(fā)涉及到傳感網(wǎng)智能技術(shù)研發(fā)、傳感網(wǎng)絡(luò )應用研究、傳感網(wǎng)絡(luò )系統集成等物聯(lián)網(wǎng)產(chǎn)業(yè)中的多個(gè)前沿研究領(lǐng)域。在20xx年工信部和發(fā)改委出臺了多項政策以支持物聯(lián)網(wǎng)產(chǎn)業(yè)化的發(fā)展，到20xx年之前我國將投入3.86萬(wàn)億元的資金用于物聯(lián)網(wǎng)產(chǎn)業(yè)化的發(fā)展。
在國家重大科技專(zhuān)項、國家自然科學(xué)基金和“863”計劃的支持下，國內新一代寬帶無(wú)線(xiàn)通信、高性能計算與大規模并行處理技術(shù)、光子和微電子器件與集成系統技術(shù)、傳感網(wǎng)技術(shù)、物聯(lián)網(wǎng)體系架構及其演進(jìn)技術(shù)等研究與開(kāi)發(fā)取得重大進(jìn)展，先后建立了傳感技術(shù)國家重點(diǎn)實(shí)驗室、傳感器網(wǎng)絡(luò )實(shí)驗室和傳感器產(chǎn)業(yè)基地等一批專(zhuān)業(yè)性研究機構和產(chǎn)業(yè)化基地，開(kāi)展了一批具有示范意義的重大應用項目。目前，北京、上海、江蘇、浙江、無(wú)錫和深圳等地都作為研究試點(diǎn)進(jìn)行物聯(lián)網(wǎng)發(fā)展戰略研究，制定物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展規劃，出臺扶持物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的相關(guān)鼓勵政策。從全國來(lái)看，物聯(lián)網(wǎng)產(chǎn)業(yè)正在逐步成為各地戰略性新興產(chǎn)業(yè)發(fā)展的重要領(lǐng)域。
3 物聯(lián)網(wǎng)特點(diǎn)分析
物聯(lián)網(wǎng)技術(shù)有可跟蹤、可監控、可連接三個(gè)技術(shù)特點(diǎn)。
可跟蹤的特點(diǎn)：在任何時(shí)間，只要與物聯(lián)網(wǎng)連接的物體，它的精確位置，甚至與其相關(guān)的周邊環(huán)境都是可以跟蹤的。例如在物流行業(yè)，通過(guò)使用射頻識別技術(shù)，在運輸中的貨物和車(chē)輛都打上電子標簽，通過(guò)路邊的固定讀寫(xiě)器讀取標簽信息，再通過(guò)通信網(wǎng)絡(luò )將信息傳送給指揮中心，實(shí)時(shí)跟蹤整個(gè)貨運過(guò)程。這樣就可以有效的防止運輸貨物的丟失，確保運輸過(guò)程的安全。
可監控的特點(diǎn)：物聯(lián)網(wǎng)可以使用物體來(lái)實(shí)現對人的監控與管理。例如在醫療系統中的身體情況監測，健康監測用于病人身體的監護、生理參數的測量等，可以對病人的各種狀況進(jìn)行監控，通過(guò)通信網(wǎng)絡(luò )把數據傳送到目的節點(diǎn)終端上，基于數據醫生對被監護病人的病情進(jìn)行實(shí)時(shí)監控，并做出及時(shí)處理。
可連接的特點(diǎn)：物聯(lián)網(wǎng)與移動(dòng)互聯(lián)的高度融合，進(jìn)一步實(shí)現了物體在無(wú)線(xiàn)網(wǎng)絡(luò )下的控制與兼容。例如在汽車(chē)及其鑰匙節點(diǎn)上都植入感應器，如果飲酒的司機使用汽車(chē)鑰匙時(shí)，鑰匙能監測到酒精含量，并發(fā)射無(wú)線(xiàn)信號給汽車(chē)，這樣汽車(chē)就會(huì )無(wú)法啟動(dòng)。
4 物聯(lián)網(wǎng)安全分析
物聯(lián)網(wǎng)面臨的安全威脅包括感知層、接入傳輸層和業(yè)務(wù)應用層。由于網(wǎng)絡(luò )環(huán)境的不確定性，感知節點(diǎn)面臨著(zhù)多方面的威脅，感知節點(diǎn)本身就是用于監測和控制各種感知設備。節點(diǎn)對各種檢測對象進(jìn)行監測，從而提供感知設備傳輸的數據信息來(lái)監控網(wǎng)絡(luò )系統的運行情況。這些智能傳感器節點(diǎn)是暴露在攻擊者面前的，最容易被攻擊。因此，與傳統的IP網(wǎng)絡(luò )向比較，所有的監控措施、安全防范策略不僅面臨著(zhù)更復雜的網(wǎng)絡(luò )環(huán)境，而且還有更高的實(shí)時(shí)性要求。
物聯(lián)網(wǎng)面臨的主要威脅。
安全隱私：射頻識別技術(shù)被廣泛用于物聯(lián)網(wǎng)系統中，RFID標簽可能被嵌入到任何物體中，例如人們的生活和生產(chǎn)用品。但是這些物品的擁有者不一定能夠了解相關(guān)情況，會(huì )導致該對象的.擁有者被隨意地掃描、定位和追蹤。
偽造攻擊：與傳統IP網(wǎng)絡(luò )相比，傳感設備和電子標簽都是在攻擊者面前的。與此同時(shí)，接入傳輸網(wǎng)絡(luò )中有一部分是無(wú)線(xiàn)網(wǎng)絡(luò )，竄擾問(wèn)題在傳感網(wǎng)絡(luò )和無(wú)線(xiàn)網(wǎng)絡(luò )中是普遍存在的，而無(wú)線(xiàn)安全研究方面也顯得非常棘手。因此，在網(wǎng)絡(luò )中這些方面面臨的偽造節點(diǎn)攻擊很大程度上威脅著(zhù)傳感器節點(diǎn)的安全，從而影響整個(gè)物聯(lián)網(wǎng)安全。
惡意代碼攻擊：惡意代碼在接入傳輸層和傳感層中都可以找到很多可以攻擊的突破口。對攻擊者而言只要進(jìn)入到網(wǎng)絡(luò )，通過(guò)傳輸網(wǎng)絡(luò )進(jìn)行病毒傳播就變得輕車(chē)熟路。而且具有較強的隱蔽性，這一點(diǎn)與有線(xiàn)網(wǎng)絡(luò )相比就更加難以防御。例如類(lèi)似蠕蟲(chóng)這樣的惡意代碼，本身又不需要寄生文件，在這種環(huán)境中檢測發(fā)現和清除惡意代碼的難度是非常大的。
拒絕服務(wù)攻擊，這種被熟悉的攻擊方式，發(fā)生在感知層與接入傳輸層銜接位置的概率是非常大的。由于物聯(lián)網(wǎng)中感知節點(diǎn)數量龐大，而且多數是以集群的方式存在，因此信息在網(wǎng)絡(luò )中傳輸的時(shí)候，海量的感知節點(diǎn)信息傳遞轉發(fā)請求會(huì )導致網(wǎng)絡(luò )擁塞，產(chǎn)生拒絕服務(wù)攻擊的效果。
信息安全：感知節點(diǎn)一般都具有功能單一、信息處理能力低的特點(diǎn)。因此，感知節點(diǎn)不可能具有高強度的安全防范措施。同時(shí)因為感知層節點(diǎn)的多樣化，采集的數據、傳輸的信息也就不會(huì )有統一的格式，所以提供統一的安全防范策略和安全體系架構是很難做到的。
接入傳輸層和業(yè)務(wù)應用層的安全隱患，在物聯(lián)網(wǎng)的接入傳輸層和業(yè)務(wù)應用層除了面臨傳統有線(xiàn)網(wǎng)絡(luò )的所有安全威脅的同時(shí)，還因為物聯(lián)網(wǎng)在感知層所采集數據格式的不統一，來(lái)自不同類(lèi)型感知節點(diǎn)的數據信息是無(wú)法想象的，并且是多源異構數據，所以接入層和業(yè)務(wù)應用層的安全問(wèn)題也就更加繁雜。
5 物聯(lián)網(wǎng)安全防護措施
目前監管體系對不同的物聯(lián)網(wǎng)信息系統的防護管理要求存在沒(méi)有差異和缺乏針對性等問(wèn)題。因此，物聯(lián)網(wǎng)集成化安全管理勢在必行。根據物聯(lián)網(wǎng)的技術(shù)特點(diǎn)，針對物聯(lián)網(wǎng)面臨的安全威脅，我們應構建和完善物聯(lián)網(wǎng)的監管體系，從防范阻止、檢測發(fā)現、應急處置、審計追查和集中管控五個(gè)方面，對物聯(lián)網(wǎng)系統感知層、接入傳輸層和業(yè)務(wù)應用層進(jìn)行安全防護管理。
防范阻止主要指物聯(lián)網(wǎng)系統應該具有安全防護和阻止信息安全威脅影響的措施，從而有效防范上節中提到的安全威脅。從物聯(lián)網(wǎng)的體系結構而言，物聯(lián)網(wǎng)除了面對TCP/IP網(wǎng)絡(luò )、無(wú)線(xiàn)網(wǎng)絡(luò )和移動(dòng)通信網(wǎng)絡(luò )等傳統網(wǎng)絡(luò )安全問(wèn)題之外，還存在著(zhù)大量自身的特殊安全問(wèn)題。因此數據完整性和保密性保護、身份認證、訪(fǎng)問(wèn)控制、安全審計等方面的安全措施必不可少。
檢測發(fā)現主要是指物聯(lián)網(wǎng)系統應該能夠檢測發(fā)現物聯(lián)網(wǎng)系統存在安全隱患，其中包括感知層檢測、接入傳輸層檢測和業(yè)務(wù)應用層檢測，在感知層應能檢測發(fā)現感知設備偽造攻擊。由于感知設備是“”在攻擊者面前的，那么攻擊者就可以輕易地接觸到這些設備，從而對它們造成破壞，甚至通過(guò)本地操作更換機器的軟硬件。接入傳輸層應包括邊界接入系統、視頻接入系統和無(wú)線(xiàn)接入系統三類(lèi)接入傳輸系統的安全管理要求。業(yè)務(wù)應用層應能檢測發(fā)現業(yè)務(wù)應用中的安全隱患，因為T(mén)CP/IP網(wǎng)絡(luò )的所有安全隱患都同樣適用于物聯(lián)網(wǎng)。同時(shí)應能針對物聯(lián)網(wǎng)感知層、接入傳輸層、業(yè)務(wù)應用層三個(gè)層次進(jìn)行風(fēng)險威脅分析，形成反映物聯(lián)網(wǎng)系統安全態(tài)勢的總體視圖。因為安全系統從隱患到影響是一個(gè)態(tài)勢變化的過(guò)程，因此對物聯(lián)網(wǎng)系統態(tài)勢的分析與威脅防范同樣重要。
應急處置主要是指應該能夠具有高效指導系統維護人員開(kāi)展應急處置工作的措施，應制定物聯(lián)網(wǎng)信息安全應急預案，并結合實(shí)際工作情況，對物聯(lián)網(wǎng)信息安全應急預案做出相應修訂。應明確現場(chǎng)總指揮、副總指揮、應急指揮中心以及各應急行動(dòng)小組在應急救援整個(gè)過(guò)程中所擔負的職責。應明確完成應急救援任務(wù)應該包含的所有應急程序，以及對各應急程序能否安全可靠地完成對應的某項應急救援任務(wù)進(jìn)行確認。應急預案應具備實(shí)用性、可操作性、完整性和可讀性的特點(diǎn)。
審計追查主要是指應該能夠為安全管理人員提供安全事件倒查的措施，包括日志采集、查詢(xún)、分析和追查。其中采集應能對分布在感知層、接入傳輸層和業(yè)務(wù)應用層各個(gè)部分的用戶(hù)和管理員操作日志進(jìn)行采集。查詢(xún)應能對物聯(lián)網(wǎng)信息系統日志進(jìn)行查詢(xún)，包括常規查詢(xún)、條件查詢(xún)和權限控制查詢(xún)。分析應能根據統計需求，對物聯(lián)網(wǎng)信息系統日志進(jìn)行統計分析。追查應能根據追查安全事件需求，為安全管理人員提供安全事（案）件的倒查手段。
集中管控主要是指應該能夠為物聯(lián)網(wǎng)系統自身安全管理和控制提供技術(shù)手段。包括集中監控、策略管理、運行監控、異常和用戶(hù)監控。其中集中監控應能通過(guò)監控指揮中心對物聯(lián)網(wǎng)系統進(jìn)行集中管控，包括系統安全管理和監控。策略管理應能對感知層、接入傳輸層和業(yè)務(wù)應用層的安全策略進(jìn)行集中管理，支持管理感知節點(diǎn)的備份與恢復。運行管控應對感知層終端運行情況進(jìn)行監控，應對物聯(lián)網(wǎng)系統運行情況進(jìn)行監控。異常和用戶(hù)監控應能對業(yè)務(wù)應用層異常進(jìn)行監控，應對系統用戶(hù)的操作進(jìn)行監控。
6 結束語(yǔ)
隨著(zhù)物聯(lián)網(wǎng)產(chǎn)業(yè)的迅猛發(fā)展，其信息安全問(wèn)題也面臨著(zhù)新的挑戰，所以安全是物聯(lián)網(wǎng)領(lǐng)域的核心問(wèn)題，沒(méi)有完善的安全保護措施，物聯(lián)網(wǎng)就無(wú)法被廣泛地應用，這就會(huì )對物聯(lián)網(wǎng)優(yōu)勢的發(fā)揮產(chǎn)生嚴重的影響。本文在對物聯(lián)網(wǎng)的國內外發(fā)展現狀以及技術(shù)特征進(jìn)行介紹的基礎上，分析了物聯(lián)網(wǎng)面臨的安全威脅，并根據物聯(lián)網(wǎng)技術(shù)特點(diǎn)，針對面臨的安全威脅，給出了相應的安全防護管理措施，從而進(jìn)一步明確物聯(lián)網(wǎng)的安全應用不僅包含技術(shù)方面的問(wèn)題，還需要出臺與物聯(lián)網(wǎng)安全防護相配套的安全管理措施。
網(wǎng)絡(luò )安全應急預案 篇5
隨著(zhù)信息技術(shù)的飛速發(fā)展，網(wǎng)絡(luò )的快速發(fā)展已經(jīng)成為我們現代社會(huì )的必然趨勢，網(wǎng)絡(luò )已經(jīng)成為我們生活中不可或缺的一部分。然而，隨著(zhù)網(wǎng)絡(luò )越來(lái)越普及，網(wǎng)絡(luò )安全問(wèn)題也越來(lái)越嚴重，網(wǎng)絡(luò )攻擊已經(jīng)成為了我們時(shí)刻面臨的威脅。因此，建立網(wǎng)絡(luò )安全應急預案非常必要。
網(wǎng)絡(luò )安全應急預案是一份應對網(wǎng)絡(luò )安全問(wèn)題的計劃，它包括預先制定的針對網(wǎng)絡(luò )攻擊和安全漏洞的應急措施，以及應急響應流程和規范。網(wǎng)絡(luò )安全應急預案的建立是保障信息安全的必需措施之一，也是信息化建設的重要內容。它能夠幫助組織對網(wǎng)絡(luò )攻擊做出正確的反應，減少攻擊造成的損失，并盡快恢復到正常運行狀態(tài)。
網(wǎng)絡(luò )安全應急預案應該圍繞以下幾個(gè)方面展開(kāi)。首先，應提前做好網(wǎng)絡(luò )攻擊和安全漏洞的預防工作，減少被攻擊的可能性。其次，應該將網(wǎng)絡(luò )安全問(wèn)題納入到組織的風(fēng)險評估中，及時(shí)發(fā)現并處理安全漏洞。第三，在攻擊或安全漏洞出現后，應及時(shí)啟動(dòng)應急響應預案，開(kāi)展應急處置措施，快速恢復受害者的服務(wù)和業(yè)務(wù)。最后，應該對事件過(guò)程和處置結果進(jìn)行回顧和總結，不斷改進(jìn)和完善應急預案。
建立網(wǎng)絡(luò )安全應急預案需要重視以下幾個(gè)方面。首先，應該對組織內部的信息系統和網(wǎng)絡(luò )現狀進(jìn)行全面了解，及時(shí)發(fā)現安全漏洞。其次，在預案制定過(guò)程中，應該充分考慮組織的業(yè)務(wù)特點(diǎn)和安全風(fēng)險情況，根據不同風(fēng)險情況，采取不同措施。第三，在預案執行時(shí)，需要賦予相關(guān)人員相應的權限和職責，確保執行順暢。最后，應建立應急演練機制，定期檢驗和驗證應急響應預案的可行性。
總之，建立網(wǎng)絡(luò )安全應急預案是保障信息安全、為網(wǎng)絡(luò )應急響應提供依據和指導的重要步驟。要保證預案的實(shí)際效果，需要充分考慮組織業(yè)務(wù)特點(diǎn)和網(wǎng)絡(luò )環(huán)境風(fēng)險，制定合理的應急措施和流程，及時(shí)發(fā)現并修復安全漏洞，合理分配資源和職責，全面檢驗預案的可行性，不斷完善并提高應急響應能力。只有這樣才能有效應對各類(lèi)網(wǎng)絡(luò )安全問(wèn)題，維護企業(yè)的信息安全。在應急預案的制定過(guò)程中，需要充分考慮組織的業(yè)務(wù)特點(diǎn)和網(wǎng)絡(luò )環(huán)境風(fēng)險，綜合評估可能出現的安全問(wèn)題。根據風(fēng)險評估結果，合理分配資源和職責，建立起對應的應急響應措施和應急協(xié)作機制。在制定應急預案的過(guò)程中，需要考慮到以下幾個(gè)因素：
1. 預測網(wǎng)絡(luò )安全風(fēng)險
在制定應急預案之前，需要對組織內部的網(wǎng)絡(luò )運行環(huán)境進(jìn)行全面調研和評估，識別可能存在的安全漏洞和威脅。同時(shí)也要對外部的攻擊手段和技術(shù)進(jìn)行研究和評估，盡量對未來(lái)可能會(huì )出現的網(wǎng)絡(luò )安全風(fēng)險做出準確的預測。在此基礎上，才能更好地制定應對措施。
2. 制訂應急響應計劃
應急預案是制定應急響應計劃的基礎，要根據實(shí)際情況制定出合理的應對方案，將計劃細分成多個(gè)階段并確立階段目標。在應急響應計劃中，需要列出應急響應的程序、流程、職責和應急人員的聯(lián)系方式，還要明確應急響應的部署方案和措施。
3. 建立應急協(xié)作機制
建立應急協(xié)作機制是應急預案的重要組成部分，它涉及到與各種專(zhuān)業(yè)團隊和機構的協(xié)作。應急協(xié)作機制應該根據組織的業(yè)務(wù)特點(diǎn)和風(fēng)險情況，制定出合適的模式。注意到，應急協(xié)作機制的建立不僅需要內部人員的協(xié)作，還需要考慮到外部專(zhuān)業(yè)團隊的協(xié)助。
4. 加強應急物資與設備準備
進(jìn)行有效的應急響應除了應急人員的準備和熟悉應急預案外，還應該加強應急物資與設備的準備。例如: 應急通訊工具、網(wǎng)絡(luò )安全設備、備用電源設備，強化應急響應的物質(zhì)保障。同時(shí)，也要確保這些物資的實(shí)時(shí)更新和配備。
5. 持續性改進(jìn)
隨著(zhù)網(wǎng)絡(luò )運行環(huán)境和技術(shù)的不斷變化，網(wǎng)絡(luò )安全問(wèn)題也在不停地演進(jìn)和變化。因此，應急預案并非一次性制定即可，需要持續性地更新和改進(jìn)。同時(shí)需要對事故過(guò)程和應急響應的效果進(jìn)行評估和調整，不斷提高應急響應的效率和準確性。
總之，建立網(wǎng)絡(luò )安全應急預案需要的是全面的考慮、合理的規劃和全體人員的`配合。應急預案的制定離不開(kāi)實(shí)際情況的評估，也離不開(kāi)各方面資源的支持。通過(guò)制定、完善和實(shí)踐網(wǎng)絡(luò )安全應急預案，未來(lái)可以更有效地應對各類(lèi)安全問(wèn)題，保障網(wǎng)絡(luò )安全與技術(shù)創(chuàng )新的健康發(fā)展。網(wǎng)絡(luò )安全是當今社會(huì )最大的挑戰之一，對于一個(gè)組織而言，網(wǎng)絡(luò )安全的重要性更是不言而喻。一旦發(fā)生網(wǎng)絡(luò )安全事件，組織可能將面臨嚴重的損失，比如阻礙業(yè)務(wù)運營(yíng)，丟失機密信息、客戶(hù)的信任等等。因此，建立完善的網(wǎng)絡(luò )安全應急預案是組織必須做的工作之一。
首先，應急預案需要強調風(fēng)險評估和分類(lèi)。通過(guò)對組織的網(wǎng)絡(luò )和業(yè)務(wù)環(huán)境進(jìn)行評估，可以識別不同類(lèi)型和程度的網(wǎng)絡(luò )安全威脅，并分類(lèi)建立響應機制。例如，對于內網(wǎng)攻擊和外網(wǎng)入侵，需要采取不同的應急措施和協(xié)作機制。
其次，應急響應計劃需要涉及全部層面。在建立應急協(xié)作機制時(shí)，不僅要考慮內部應急響應團隊的配合與協(xié)作，同時(shí)還要考慮如何與外部資源及境外公司、機構協(xié)調應對一些復雜的網(wǎng)絡(luò )安全事件，以便更快地獲得第一手信息。因此，建立良好的外部溝通渠道非常重要。
第三，應急預案需要針對不同類(lèi)型的事件建立不同的應急響應流程，以更好地應對復雜的安全威脅。例如，對于勒索軟件攻擊和惡意程序感染，需要采取不同的應急響應機制和協(xié)作方式。此外，還建議建立常用漏洞的應急預案，并配合相關(guān)的漏洞修補措施。
第四，應急預案的制定應該切合實(shí)際，其應對手段和技術(shù)應該符合組織的實(shí)際情況和業(yè)務(wù)特點(diǎn)。同時(shí)，應對措施還應該考慮到不同的運營(yíng)環(huán)境和地理位置，以保證在面臨不同的安全威脅時(shí)，可以采取最優(yōu)的應急響應方式。
最后，應急預案的實(shí)施需要充分準備和培訓，以確保應急響應人員具備應急實(shí)施的實(shí)際操作經(jīng)驗和高效應對網(wǎng)絡(luò )安全事件的能力。同時(shí)，也需要定期應急演練來(lái)檢測應急響應團隊的協(xié)作和應急響應能力。
總之，建立完善的網(wǎng)絡(luò )安全應急預案對于任何一個(gè)組織而言都是至關(guān)重要的，特別是在當前這個(gè)網(wǎng)絡(luò )安全風(fēng)險越來(lái)越高的時(shí)代，如無(wú)相關(guān)部署，不僅組織自身的安全會(huì )受到威脅，還有可能會(huì )波及到其他有關(guān)聯(lián)的組織和用戶(hù)。因此，成立專(zhuān)業(yè)的網(wǎng)絡(luò )安全團隊，制定完善的應急預案，摸清組織風(fēng)險情況以及制定有效的應對計劃都是非常必要的。同時(shí)，應急預案的更新升級和演練也是必備措施，以讓整個(gè)組織能夠更全面、更有效地應對不可預知的風(fēng)險。網(wǎng)絡(luò )安全已成為現今最為重要的挑戰之一，對于任何組織而言，建立完善的網(wǎng)絡(luò )安全應急預案是必須的。一個(gè)好的預案應該包括風(fēng)險評估和分類(lèi)、全面的應急響應流程、結合業(yè)務(wù)特點(diǎn)針對不同事件采取不同措施、考慮與外部資源協(xié)作和切合實(shí)際的應對技術(shù)方案等方面。同時(shí)，應急預案的實(shí)施還需要做好準備和培訓，定期進(jìn)行應急演練。只有建立了完善的預案，組織才能有效應對一些復雜的安全威脅，保證業(yè)務(wù)的順暢運轉，避免被安全威脅給帶來(lái)的各種損失。而且保證網(wǎng)絡(luò )安全不能是一成不變的，應急預案也需要定期更新升級，確保應急響應團隊的能力跟上環(huán)境的變化，才能更好地強化網(wǎng)絡(luò )安全保障技術(shù)，加強預防，降低風(fēng)險。
網(wǎng)絡(luò )安全應急預案 篇6
為有效制止各種網(wǎng)絡(luò )安全事件的發(fā)生，最大地減少各種網(wǎng)絡(luò )安全事件所造成的破壞和負面影響，特制定本預案。
一、堅持以預防、監控為主的原則，做到響應快、定位準、控制及時(shí)、措施有力，在網(wǎng)絡(luò )安全上把握主動(dòng)權。
二、學(xué)校保衛處對校園網(wǎng)內容進(jìn)行24小時(shí)專(zhuān)人監控，信息與網(wǎng)絡(luò )中心對網(wǎng)絡(luò )安全技術(shù)問(wèn)題進(jìn)行24小時(shí)應急響應，結合嚴格的規章制度，確保網(wǎng)絡(luò )安全的監控隨時(shí)處于有序、有效狀態(tài)。
三、實(shí)行多部門(mén)協(xié)作機制，發(fā)現網(wǎng)絡(luò )安全事件的苗頭后，網(wǎng)絡(luò )中心、保衛處、學(xué)工部，必要時(shí)聯(lián)合當地公安派出所，對安全事件當事人進(jìn)行快速準確的目標定位、對象確定，并在適當時(shí)機實(shí)地控制當事人和相關(guān)設備等。
四、嚴格上網(wǎng)實(shí)名制，所有校園網(wǎng)用戶(hù)均采取有詳細記錄的、由學(xué)校統一管理的身份認證措施；學(xué)校論壇必須實(shí)名注冊。
五、重視服務(wù)器日志的保存和使用，確保發(fā)現問(wèn)題時(shí)能夠有效追查定位。
六、對校園網(wǎng)內各單位或個(gè)人因特殊需要而開(kāi)設的服務(wù)采取登錄備案制度，各單位服務(wù)器要求有專(zhuān)人負責管理，并且對管理員的聯(lián)系信息進(jìn)行詳細備案。
七、網(wǎng)絡(luò )安全事件處置流程：
網(wǎng)絡(luò )事件的`處置遵從負面影響最小化的原則。
網(wǎng)絡(luò )內容相關(guān)事件的處理，必須遵從先固定證據、再保留證據、然后再采取措施消除影響的基本流程。
1、責任到人
事件發(fā)生將直接追究部門(mén)主要負責人及分管領(lǐng)導和技術(shù)負責人的責任。
2、跟蹤監控
發(fā)生安全事件后，保衛處、信息與網(wǎng)絡(luò )中心通過(guò)一定的技術(shù)手段，立即保持對事件的全程跟蹤，同時(shí)根據事件的表現和程度，及時(shí)通知有關(guān)部門(mén)協(xié)同處理。
3、內容取證
在采取跟蹤監控措施的同時(shí)，立即對安全事件的內容進(jìn)行取證，必要時(shí)請公安部門(mén)出面同時(shí)控制當事者的機器和當事人。有關(guān)通過(guò)網(wǎng)絡(luò )遠程取證的內容要注意時(shí)間、位置、涉及人員等盡量全面，注意證據保存位置可靠；現場(chǎng)取證的內容在必要時(shí)要求在當事人現場(chǎng)參與的情況下截圖，并打印、簽字確認。
4、切斷服務(wù)
對安全事件進(jìn)行證據保全后，應當第一時(shí)間根據事件性質(zhì)，分別采取勒令改正、刪除內容、停止服務(wù)等果斷措施。必要時(shí)學(xué)�？蓮娦袛嚅_(kāi)相關(guān)區域的網(wǎng)絡(luò )或與安全事件相關(guān)的服務(wù)。
5、追查定位
結合事件發(fā)生日期時(shí)間、服務(wù)器日志、用戶(hù)賬戶(hù)等信息，對事件當事人進(jìn)行快速定位，以便能夠在必要時(shí)進(jìn)行責任追查。
6、調查處理
確定事件的當事人后，根據國家有關(guān)法規和學(xué)校網(wǎng)絡(luò )管理和安全、保密要求，根據當事人的事件性質(zhì)和危害程度，分別采取學(xué)院或單位內部處置、全校通報處理等措施。學(xué)生當事人聯(lián)合學(xué)工部按有關(guān)規定進(jìn)行處置；其他教工則聯(lián)系人事處、保衛處、紀委等單位，根據有關(guān)規定給予當事人適當的處分。
7、漏洞補救
對安全事件采取適當處置后，有關(guān)單位和個(gè)人必須認真檢討其所存在的疏忽，找出事件發(fā)生的原因，查找存在的安全漏洞，并立即采取有效的補救措施。對于某些事件，必要時(shí)必須由相關(guān)部門(mén)研究后給出適當的回應，以最快地消除負面影響。
八、網(wǎng)絡(luò )緊急響應小組成員：
由分管校長(cháng)及校辦、黨辦、信息與網(wǎng)絡(luò )中心、人事處、保衛處、學(xué)工部、團委各部門(mén)負責人組成。
網(wǎng)絡(luò )安全應急預案 篇7
為切實(shí)做好網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我局網(wǎng)絡(luò )與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法規文件精神，結合我局實(shí)際情況，特制定本應急預案。
一、指導思想
認真落實(shí)“教育在先，預防在前，積極處置”的工作原則，牢固樹(shù)立安全意識，提高防范和救護能力，以維護正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò )環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò )管理機制，提高突發(fā)事件的應急處置能力。
二、組織領(lǐng)導及職責
成立計算機信息系統安全保護工作領(lǐng)導小組組長(cháng)：
副組長(cháng)：
成員：
主要職責：負責召集領(lǐng)導小組會(huì )議，部署工作，安排、檢查落實(shí)計算機網(wǎng)絡(luò )系統重大事宜。副組長(cháng)負責計算機網(wǎng)絡(luò )系統應急預案的`落實(shí)情況，處理突發(fā)事故，完成局領(lǐng)導交辦的各項任務(wù)。
三、安全保護工作職能部門(mén)
1.負責人：
2.信息安全技術(shù)人員：
四、應急措施及要求
1.各處室要加強對本部門(mén)人員進(jìn)行及時(shí)、全面地教育和引導，提高安全防范意識。
2.網(wǎng)站配備信息審核員和安全管理人員，嚴格執行有關(guān)計算機網(wǎng)絡(luò )安全管理制度，規范辦公室、計算機機房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專(zhuān)人專(zhuān)用和日志留存。
3.信息所要建立健全重要數據及時(shí)備份和災難性數據恢復機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線(xiàn)，發(fā)現有害信息保留原始數據后及時(shí)刪除；信息所為第二層防線(xiàn)，負責對所有信息進(jìn)行監視及信息審核，發(fā)現有害信息及時(shí)處理。
5.切實(shí)做好計算機網(wǎng)絡(luò )設備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng)，做到專(zhuān)網(wǎng)、專(zhuān)機、專(zhuān)人、專(zhuān)用，做好物理隔離。
網(wǎng)絡(luò )安全應急預案 篇8
為了進(jìn)一步增強全區教育系統網(wǎng)絡(luò )安全意識，提高網(wǎng)絡(luò )安全防護技能，按照陜西省教育廳辦公室《關(guān)于開(kāi)展陜西省教育系統網(wǎng)絡(luò )安全宣傳周活動(dòng)的通知》要求(陜教保辦〔〕15號)，區教體局決定在全區教育系統開(kāi)展網(wǎng)絡(luò )安全宣傳周活動(dòng)�，F將有關(guān)事項通知如下：
一、活動(dòng)目的
目前，全區各中小學(xué)、幼兒園全部達到了光纖網(wǎng)絡(luò )校校通，實(shí)現了網(wǎng)絡(luò )校園全覆蓋，部分學(xué)校還建設了無(wú)線(xiàn)網(wǎng)絡(luò )應用環(huán)境。為進(jìn)一步推動(dòng)我區教育網(wǎng)絡(luò )建設，提升教育網(wǎng)絡(luò )安全教育管理水平，深入開(kāi)展網(wǎng)絡(luò )安全宣傳周活動(dòng)，培養廣大師生綠色上網(wǎng)、文明上網(wǎng)意識和良好習慣，增強師生網(wǎng)絡(luò )安全防護能力，加強網(wǎng)絡(luò )安全教育宣傳，強化各項管理措施，全面構建全區教育系統文明、安全、和諧的網(wǎng)絡(luò )環(huán)境。
二、組織機構
為了搞好本次活動(dòng)，區教體局成立了網(wǎng)絡(luò )安全宣傳周活動(dòng)領(lǐng)導小組：
組 長(cháng)：安建利
副組長(cháng)：趙小東 楊 剛
成 員：各鄉鎮(街道)教育助理員;各中小學(xué)校長(cháng)、幼兒園園長(cháng)。
三、活動(dòng)主題
本次活動(dòng)主題為“網(wǎng)絡(luò )安全知識進(jìn)校園”，旨在提高青少年網(wǎng)絡(luò )安全自我保護意識，提升其網(wǎng)絡(luò )安全問(wèn)題甄別能力。
四、活動(dòng)時(shí)間
11月24日至30日。
五、活動(dòng)內容
開(kāi)展網(wǎng)絡(luò )安全宣傳周活動(dòng)，旨在引導廣大師生和家長(cháng)正確認識互聯(lián)網(wǎng)，依法管理和使用互聯(lián)網(wǎng)，自覺(jué)抵制網(wǎng)絡(luò )危害，遠離網(wǎng)絡(luò )違法犯罪陷阱，帶動(dòng)全社會(huì )共同營(yíng)造良好的網(wǎng)絡(luò )環(huán)境。各學(xué)校通過(guò)開(kāi)展形式多樣的網(wǎng)絡(luò )安全宣傳活動(dòng)，積極倡導師生文明上網(wǎng)、安全上網(wǎng)、綠色上網(wǎng)，大力宣傳涉網(wǎng)案件防范基本知識，使廣大師生成為積極參與活動(dòng)、主動(dòng)教育宣傳、堅決抵制惡習、養成良好上網(wǎng)習慣的網(wǎng)絡(luò )安全踐行者，使學(xué)校率先成為我區文明、安全、和諧的網(wǎng)絡(luò )育人基地。
1、學(xué)習網(wǎng)絡(luò )安全方面的相關(guān)政策、法規、文件，了解目前網(wǎng)絡(luò )安全方面的動(dòng)態(tài)信息。
2、召開(kāi)學(xué)校網(wǎng)絡(luò )安全工作會(huì )，總結本校在網(wǎng)絡(luò )安全維護工作方面所采取的措施和取得的成效。
3、采用多種形式進(jìn)行網(wǎng)絡(luò )安全宣傳，普及基本的網(wǎng)絡(luò )安全知識，使教師、學(xué)生增強網(wǎng)絡(luò )安全防范意識，具備識別和應對網(wǎng)絡(luò )危險的基本能力。
六、活動(dòng)形式
各學(xué)�？山Y合各自實(shí)際情況，充分利用校園網(wǎng)絡(luò )、電子屏、板報、�？�、手抄報等多種媒體，采用專(zhuān)題會(huì )議、主題班會(huì )、演講比賽、安全征文等多種形式，開(kāi)展網(wǎng)絡(luò )安全主題宣傳活動(dòng)。本次網(wǎng)絡(luò )安全宣傳周活動(dòng)建議采取以下形式開(kāi)展：
1、懸掛網(wǎng)絡(luò )安全宣傳橫幅。
各學(xué)校應在宣傳活動(dòng)期間在本單位人流量較多的.場(chǎng)所懸掛橫幅，橫幅內容為“共建網(wǎng)絡(luò )安全，共享網(wǎng)絡(luò )文明”。
2、開(kāi)辦網(wǎng)絡(luò )安全宣傳專(zhuān)欄。
各學(xué)校應在本單位宣傳欄上開(kāi)辟一個(gè)網(wǎng)絡(luò )安全宣傳專(zhuān)欄，結合黑板報、手抄報等多種形式，編寫(xiě)一期網(wǎng)絡(luò )安全黑板報，對網(wǎng)絡(luò )安全相關(guān)知識進(jìn)行宣傳。
3、舉辦網(wǎng)絡(luò )安全宣傳講座。
各學(xué)�？筛鶕締挝磺闆r，邀請網(wǎng)絡(luò )安全方面的專(zhuān)家為師生開(kāi)辦一期專(zhuān)題講座;或利用“班班通”設備收看一場(chǎng)網(wǎng)絡(luò )安全宣傳片;或在“校園電視臺”組織一次網(wǎng)絡(luò )安全講座或廣播;或組織各班召開(kāi)一次網(wǎng)絡(luò )安全主題班會(huì )，學(xué)習網(wǎng)絡(luò )安全相關(guān)知識。
4、開(kāi)展網(wǎng)絡(luò )安全知識競賽。
為調動(dòng)師生的積極性，各學(xué)校應組織師生開(kāi)展網(wǎng)絡(luò )安全知識競賽或測試，競賽內容應緊扣本次活動(dòng)主題。
5、發(fā)放網(wǎng)絡(luò )安全宣傳傳單。
各學(xué)校應制作電子版或紙質(zhì)版網(wǎng)絡(luò )安全宣傳傳單，采取“致家長(cháng)、學(xué)生一封信”、開(kāi)展網(wǎng)絡(luò )安全問(wèn)卷調查等方式，向學(xué)生及其家長(cháng)發(fā)放，引導和帶動(dòng)師生、家長(cháng)全面了解和積極參與本次活動(dòng)。
七、活動(dòng)要求
1、本次活動(dòng)時(shí)間緊、任務(wù)重。各鄉鎮要認識到新形勢下網(wǎng)絡(luò )安全進(jìn)校園工作的緊迫性，認認真真、扎扎實(shí)實(shí)地組織學(xué)校開(kāi)展此項活動(dòng)。要落實(shí)專(zhuān)人負責，盡快制定活動(dòng)方案，安排部署該項工作，確保網(wǎng)絡(luò )安全宣傳活動(dòng)走進(jìn)每一所學(xué)校。
2、各學(xué)校要高度重視此次宣傳活動(dòng)，落實(shí)工作責任。要結合活動(dòng)主題，認真組織有關(guān)人員全面準備宣傳內容。要精心謀劃、創(chuàng )新形式開(kāi)展系列宣傳教育活動(dòng)，提前做好每項活動(dòng)的人員、時(shí)間安排。要動(dòng)員和組織廣大師生和家長(cháng)積極參與，各個(gè)學(xué)校要按照活動(dòng)計劃，分階段、分層次推進(jìn)網(wǎng)絡(luò )安全宣傳活動(dòng)，讓每一名在校師生都普遍接受一次網(wǎng)絡(luò )安全教育。
同時(shí)，各校要開(kāi)展一次清理清查活動(dòng)，全面掌握學(xué)校網(wǎng)絡(luò )設備、網(wǎng)絡(luò )接入點(diǎn)、上網(wǎng)計算機的管理情況(特別是無(wú)線(xiàn)接入點(diǎn)的管理)，了解師生網(wǎng)絡(luò )安全防范基本信息。各校要認真查找薄弱環(huán)節，不斷完善管理措施，改進(jìn)宣傳教育方法，全面提升網(wǎng)絡(luò )安全管控能力，并建立長(cháng)效機制。
3、本次活動(dòng)中要統一使用“國家網(wǎng)絡(luò )安全宣傳周”標識，突出宣傳周主題，積極利用多種媒體開(kāi)展線(xiàn)上、線(xiàn)下宣傳，活動(dòng)形式可靈活多樣，鼓勵創(chuàng )新。
3、要堅決執行中央八項規定有關(guān)要求，嚴格按照勤儉節約、務(wù)實(shí)高效原則，著(zhù)力在提高活動(dòng)實(shí)效上下功夫，嚴禁鋪張浪費、大講排場(chǎng)和各種形式主義。
網(wǎng)絡(luò )安全應急預案 篇9
為切實(shí)做好網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保學(xué)校網(wǎng)絡(luò )與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國網(wǎng)絡(luò )安全法》等有關(guān)法規文件精神，結合學(xué)校實(shí)際情況，特制定本應急預案。
一、指導思想
認真落實(shí)“教育在先，預防在前，積極處置”的工作原則，牢固樹(shù)立安全意識，提高防范和救護能力，以維護正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò )環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò )管理機制，提高突發(fā)事件的應急處置能力。
二、安全保護工作職能部門(mén)
1.負責人：林某某
2.信息安全技術(shù)人員：徐某某、何某某
三、應急措施及要求
1.各院系部門(mén)要加強對本部門(mén)人員進(jìn)行及時(shí)、全面地教育和引導，提高安全防范意識。
2.網(wǎng)站配備信息審核員和安全管理人員，嚴格執行有關(guān)計算機網(wǎng)絡(luò )安全管理制度，規范辦公室、計算機機房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專(zhuān)人專(zhuān)用和日志留存。
3.信息中心要建立健全重要數據及時(shí)備份和災難性數據恢復機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門(mén)信息員為第一層防線(xiàn)，發(fā)現有害信息保留原始數據后及時(shí)刪除；信息中心為第二層防線(xiàn)，負責對所有信息進(jìn)行監視及信息審核，發(fā)現有害信息及時(shí)處理。
5.切實(shí)做好計算機網(wǎng)絡(luò )設備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng)，做到專(zhuān)網(wǎng)、專(zhuān)機、專(zhuān)人、專(zhuān)用，做好物理隔離。連接國際互聯(lián)網(wǎng)的計算機絕對不能存儲涉及國家秘密、工作秘密、商業(yè)秘密的文件。
附：
應急處理措施指南
�。ㄒ唬┊斎藶�、病毒破壞或設備損壞的'災害發(fā)生時(shí)，具體按以下順序進(jìn)行：
判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全不穩定的信息網(wǎng)絡(luò )設備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照災害發(fā)生的性質(zhì)分別采用以下方案：
網(wǎng)站、網(wǎng)頁(yè)出現非法言論事件緊急處置措施
(1)網(wǎng)站、網(wǎng)頁(yè)由信息中心值班人員負責隨時(shí)密切監視信息內容。
(2)發(fā)現在網(wǎng)上出現內容被篡改或非法信息時(shí)，值班人員應立即向本單位信息安全負責人通報情況；情況緊急的，首先中斷服務(wù)器網(wǎng)線(xiàn)連接，再按程序報告。
(3)信息安全相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或審計記錄，強化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。
(4)追查非法信息來(lái)源，并將有關(guān)情況向本單位相關(guān)領(lǐng)導匯報。
(5)校領(lǐng)導召開(kāi)會(huì )議，如認為事態(tài)嚴重，xxx公室和公安部門(mén)報警。
2、黑客攻擊事件緊急處置措施
(1)當發(fā)現黑客正在進(jìn)行攻擊時(shí)或者已經(jīng)被攻擊時(shí)，首先將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)，并將有關(guān)情況向本單位分管信息化工作的領(lǐng)導匯報。
(2)信息安全相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，對現場(chǎng)進(jìn)行分析，并做好記錄，必要時(shí)上報主管部門(mén)。
(3)恢復與重建被攻擊戒破壞系統。
(4)校領(lǐng)導召開(kāi)會(huì )議，如認為事態(tài)嚴重，xxx公室和公安部門(mén)報警。
3、病毒事件緊急處置措施
(1)當發(fā)現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。
(2)信息安全相關(guān)負責人員在接到通報后立即趕到現場(chǎng)。
(3)對該設備的硬盤(pán)進(jìn)行數據備份。
(4)啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。
(5)如果現行反病毒軟件無(wú)法清除該病毒，應立即向本單位分管信息話(huà)工作的領(lǐng)導報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
(6)校領(lǐng)導召開(kāi)會(huì )議，如認為事態(tài)嚴重，xxx公室和公安部門(mén)報警。
4、軟件系統遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統平時(shí)必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時(shí)進(jìn)行備份，并將它們保存與安全處。
(2)一旦軟件遭到破壞性攻擊，應立即向信息安全負責人報告，并將該系統停止運行。
(3)檢查信息系統的日志等資料，確定攻擊來(lái)源，并將有關(guān)情況向本單位分管信息化工作的領(lǐng)導匯報，再恢復軟件系統和數據。
(4)校領(lǐng)導召開(kāi)會(huì )議，如認為事態(tài)嚴重，xxx公室和公安部門(mén)報警。
5、數據庫安全緊急處置措施
(1)對于重要的信息系統，主要數據庫系統應按雙機設備設置，并至少要準備兩個(gè)以上數據庫備份，平時(shí)一個(gè)備份放在機房，另一個(gè)備份放在另一安全的建筑物中。
(2)一旦數據庫崩潰，值班人員應立即啟動(dòng)備用系統，并向信息安全負責人報告。
(3)在備用系統運行期間，信息安全工作人員應對主機系統進(jìn)行維修并作數據恢復。
(4)如果兩套系統均崩潰而無(wú)法恢復，應立即向有關(guān)廠(chǎng)商請求緊急支援。
6、廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
(1)廣域網(wǎng)線(xiàn)路中斷后，值班人員應立即向信息安全負責人報告。
(2)信息安全相關(guān)負責人員接到報告后，應迅速判斷障節點(diǎn)，查明故障原因。
(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復。
(4)如屬電信部門(mén)管轄范圍，立即與電信維護部門(mén)聯(lián)系，要求修復。
(5)如有必要，向分管信息化工作的領(lǐng)導匯報。
7、局域網(wǎng)中斷緊急處置措施
(1)設備管理部門(mén)平時(shí)應準備好網(wǎng)絡(luò )備用設備，存放在指定的位置。
(2)局域網(wǎng)中斷后，信息安全相關(guān)負責人員應立即判斷節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全組組長(cháng)匯報。
(3)如屬線(xiàn)路障，應重新安裝線(xiàn)路。
(4)如屬路由器、交換機等網(wǎng)絡(luò )設備障，應立即從指定位置將備用設備取出接上，并調試通暢。
(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
(6)如有必要，向分管信息化工作的領(lǐng)導匯報。
8、設備安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設備損壞后，值班人員應立即向信息安全負責人報告。
(2)信息安全相關(guān)負責人員立即查明原因。
(3)如果能夠自行恢復，應立即用備件替換受損部件。
(4)如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。
(5)如果設備一時(shí)不能修復，應向分管信息化工作的領(lǐng)導匯報。
�。ǘ┊敯l(fā)生的災害為自然災害時(shí)，應根據當時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
�。ㄈ┊敯l(fā)生火災時(shí)，若因用電等原因引起火災，立即切斷電源，撥打119報警，組織人員開(kāi)啟滅火器進(jìn)行撲救。
(1)對于初起火災，現場(chǎng)人員應立即實(shí)施撲救工作，使用滅火器具實(shí)施滅火撲救工作。
(2)火勢較大時(shí)，應立即撥打119火災報警電話(huà)和根據火災情況啟動(dòng)有關(guān)消防設備，通知有關(guān)人員到場(chǎng)滅火。
(3)在保障人員安全的前提下，按上款保護數據及設備。
�。ㄋ模┊斒须姴徽r(shí)，采用UPS供電，供電時(shí)間視電池容量而定，一般不超過(guò)1小時(shí)，若超過(guò)此時(shí)間，關(guān)團服務(wù)器等網(wǎng)絡(luò )設備，等市電供應正常后半小時(shí)再重新啟勱服務(wù)器。
�。ㄎ澹┢渌�
做好機房及戶(hù)外網(wǎng)絡(luò )設備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應立即組織人員自救，并報警。
其它沒(méi)有列出的丌確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關(guān)的與業(yè)人員。
網(wǎng)絡(luò )安全應急預案 篇10
為確保學(xué)校網(wǎng)絡(luò )運行安全和信息安全，確保教育網(wǎng)絡(luò )暢通，使校園網(wǎng)更好的為學(xué)校管理、教育教學(xué)和對外交流服務(wù)，特制定本預案。
一、指導思想
根據《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》的規定，為確保網(wǎng)絡(luò )運行安全、涉密信息的安全和網(wǎng)絡(luò )暢通，認真落實(shí)各項防范措施，及時(shí)、快速、有效地處理教育網(wǎng)絡(luò )中發(fā)生的.突發(fā)事件，將不良影響降至到最低。
二、適用范圍
本預案所稱(chēng)應急事件是指由于突發(fā)事件（自然災害、人為破壞或其他原因等）引起學(xué)校網(wǎng)絡(luò )服務(wù)中斷或信息失竊等事件。
適用范圍包括網(wǎng)絡(luò )主控室、計算機專(zhuān)用教室、多媒體專(zhuān)用教室、語(yǔ)音教室及其它配有計算機設備的班班通教室、辦公室等。
三、應急預案啟動(dòng)
有下列情況應啟動(dòng)應急預案：
1、主控室、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其他它配有計算機設備的班班通教室、辦公室等地方發(fā)生火災、遭雷擊、透水、停電。
2、設備發(fā)生被盜或人為損壞。
3、發(fā)現利用網(wǎng)絡(luò )傳播不良信息（包括反動(dòng)信息、色情信息）現象。
4、計算機網(wǎng)絡(luò )出現病毒。
四、應急預案啟動(dòng)程序。
1、網(wǎng)絡(luò )設備使用者或管理者發(fā)現上述所列情況之一時(shí)，應立即報告網(wǎng)絡(luò )安全領(lǐng)導小組負責人（組長(cháng)或副組長(cháng)），同時(shí)控制好現場(chǎng)，火災時(shí)，還要組織工作人員有序地撤離現場(chǎng)。
2、網(wǎng)絡(luò )安全領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織有關(guān)人員對現場(chǎng)進(jìn)行施救或控制，直至問(wèn)題解決。
五、應急預案實(shí)施辦法。
�。ㄒ唬┗馂�、透水、停電發(fā)生時(shí)處理辦法
1、當火災、透水、停電發(fā)生時(shí)，立即切斷電源（條件允許的情況下關(guān)閉設備），同時(shí)組織工作人員有序疏散，并將災情通知領(lǐng)導小組。
2、領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，并派人到門(mén)口引領(lǐng)消防部門(mén)或上級有關(guān)人員到災情現場(chǎng)，直至局勢受到控制。
3、領(lǐng)導小組配合有關(guān)部門(mén)調查分析災情發(fā)生原因，進(jìn)行措施改進(jìn)。
4、迅速與網(wǎng)絡(luò )公司聯(lián)系，派技術(shù)人員幫助解決設備故障或其他故障，盡快恢復網(wǎng)絡(luò )運行。
�。ǘ┰O備發(fā)生被盜或人為損害處理辦法
1、發(fā)生上述情況時(shí)，管理者應立即告知領(lǐng)導小組，同時(shí)封閉現場(chǎng)。
2、安全領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員配合公安部門(mén)進(jìn)行調查，追查責任人。
3、提出所損失的設備的采購清單，上報安全領(lǐng)導小組，待批準后，盡快完成設備的采購，恢復教育網(wǎng)絡(luò )的正常運行。
�。ㄈ┎涣夹畔⒑途W(wǎng)絡(luò )病毒處理辦法
1、發(fā)現網(wǎng)站出現不良信息或網(wǎng)絡(luò )中存在病毒，網(wǎng)絡(luò )管理員應立即終止不良信息或網(wǎng)絡(luò )病毒的傳播，同時(shí)將情況告知安全領(lǐng)導小組負責人。
2、領(lǐng)導接報后，一方面向區教育局有關(guān)部門(mén)報告，請示處理意見(jiàn)。另一方面通告全校計算機用戶(hù)防病毒方法，并督促網(wǎng)管員進(jìn)行控制處理，直至網(wǎng)絡(luò )處于安全狀態(tài)。對不良信息追查信息來(lái)源，對未經(jīng)領(lǐng)導同意，擅自發(fā)布信息而造成不良影響者，由安全領(lǐng)導小組討論后給予處分。對觸犯法律者交由公安部門(mén)追究法律責任。
�。ㄋ模┏霈F黑客攻擊等其它致使校園網(wǎng)絡(luò )不能正常運轉或數據丟失的情況處理辦法
1、發(fā)生上述情況時(shí)，使用者或管理者應立即告知安全領(lǐng)導小組，同時(shí)斷開(kāi)網(wǎng)絡(luò )。
2、安全領(lǐng)導小組接報后，立即組織相關(guān)人員進(jìn)行系統恢復，同時(shí)配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
七、學(xué)校網(wǎng)絡(luò )安全管理領(lǐng)導小組
總指揮：
副指揮：副校長(cháng)
組員：班主任教師
網(wǎng)絡(luò )安全應急預案 篇11
一、總則
�。ㄒ唬┚幹颇康�
提高處置突發(fā)事件的能力，促進(jìn)互聯(lián)網(wǎng)應急通信、指揮、調度、處理工作迅速、高效、有序地進(jìn)行，滿(mǎn)足突發(fā)情況下互聯(lián)網(wǎng)通信保障應急和通信恢復工作的需要，維護企業(yè)利益，為保障生產(chǎn)的順利進(jìn)行創(chuàng )造安全穩定可靠的網(wǎng)絡(luò )環(huán)境。
�。ǘ┚幹埔罁�
《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《非經(jīng)營(yíng)型互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規和規章制度。
二、組織指揮體系及職責
設立信息網(wǎng)絡(luò )安全事故應急指揮小組，負責信息網(wǎng)絡(luò )安全事故的組織指揮和應急處置工作�？傊笓]由主要領(lǐng)導擔任，副總指揮由分管領(lǐng)導擔任，指揮部成員由信息中心運行。
三、預測、預警機制及先期處置
�。ㄒ唬┪ｋU源分析及預警級別劃分
1.1危險源分析
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機理，網(wǎng)絡(luò )與信息安全突發(fā)公共事件主要分為以下三類(lèi)：
�。�1）自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�2）事故災難。指電力中斷、網(wǎng)絡(luò )損壞或是軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，網(wǎng)絡(luò )精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
2.2預警級別劃分
1、預警級別劃分
根據預測分析結果，預警劃分為四個(gè)等級:Ⅰ級（特別嚴重）、Ⅱ級（嚴重）、Ⅲ級（較重）、Ⅳ級（一般）。
�、窦墸ㄌ貏e嚴重）：因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個(gè)學(xué)�；ヂ�(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞或意外損壞等情況，及需要通信保障應急準備的重大情況；通信網(wǎng)絡(luò )故障可能升級為造成整個(gè)學(xué)�；ヂ�(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計算機房發(fā)現火情或其他重大自然災害或存在重大自然災害隱患的。
�、蚣墸▏乐兀阂蛑卮笸话l(fā)公共事件引發(fā)的，有可能造成學(xué)校網(wǎng)絡(luò )通信中斷，及需要通信保障應急準備的情況。
�、艏墸ㄒ话悖阂蛞话阃话l(fā)公共事件引發(fā)的，有可能造成局域網(wǎng)內某個(gè)交換點(diǎn)所屬局部網(wǎng)通信故障（不影響正常一般通信）的情況。
�。ǘ╊A防機制
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對各級通信保障機構及全網(wǎng)通信網(wǎng)絡(luò )安全防護工作和應急處置工作的監督檢查，保障通信網(wǎng)絡(luò )的安全暢通。
�。ㄈ╊A警監測
各重要信息系統重要負責人和主管科室要進(jìn)一步完善網(wǎng)絡(luò )與信息安全突發(fā)公共事件監測、預測、預警制度。要落實(shí)責任，制定信息通報工作制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)信息的.收集、分析判斷和持續監測。
�。ㄋ模┫绕谔幹�
當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，發(fā)現事故的人員在按規定向相關(guān)系統管理員報告的同時(shí)，及時(shí)向信息網(wǎng)絡(luò )安全事故應急指揮小組相關(guān)領(lǐng)導報告。負責人員在接手事故報告后要向信息網(wǎng)絡(luò )安全事故應急指揮小組進(jìn)行應急工作進(jìn)程報告和事故分析報告。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
四、應急響應
�。ㄒ唬⿷碧幹梅旨壓蛻碧幹贸绦�
突發(fā)事件發(fā)生時(shí)應急通信保障工作和通信恢復工作，按照快速、機動(dòng)、靈活的原則，根據響應的預警級別分別進(jìn)行處置。
�、窦墸和话l(fā)事件造成全學(xué)校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞等情況，及接到學(xué)校下達的通信保障任務(wù)，由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是核心設備故障要及時(shí)切換到備用核心設備上并測試調通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。面對網(wǎng)絡(luò )精英攻擊或惡意破壞等人為造成的網(wǎng)絡(luò )故障，要及時(shí)通知公安機關(guān)，同時(shí)采取緊急行動(dòng)如切斷數據源等將損失控制在最小范圍。對于發(fā)現的重大自然災害隱患，要及時(shí)匯報信息網(wǎng)絡(luò )安全事故應急指揮小組并迅速通知消防局等相關(guān)部門(mén)，準備好臨時(shí)處理災情需要用到的工具�；馂膶儆诔Ｒ�(jiàn)災情，發(fā)現火情后按如下步驟處置：
�。�1）發(fā)現火情要立即切斷電源，值班員及時(shí)應用消防器材進(jìn)行處理。
�。�2）立即上報領(lǐng)導做好事故處理記錄。
�。�3）如切斷電源并使用機房消防器滅火都不能控制火情，要及時(shí)報警（報警電話(huà)：119），報警時(shí)要準確說(shuō)清火災的地點(diǎn)和火災狀況，并留下聯(lián)系電話(huà)。
�。�4）出現危急情況要利用各種手段及時(shí)逃生。
�、蚣墸和话l(fā)事件造成本學(xué)校多個(gè)下屬分公司網(wǎng)絡(luò )通信中斷或接到學(xué)校有關(guān)部門(mén)下達的通信保障任務(wù)時(shí)，由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是關(guān)鍵部位網(wǎng)絡(luò )設備故障要及時(shí)切換到備用設備上并測試調通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。如果是業(yè)務(wù)系統發(fā)生故障按如下辦法處置：
二、趨勢防病毒服務(wù)器：
1、當趨勢防病毒服務(wù)器出現以下情況時(shí)，值班員應負責重啟趨勢防病毒服務(wù)器
�。�1）雙擊IE安裝頁(yè)面，出現“該頁(yè)無(wú)法顯示”時(shí)。
�。�2）大量用戶(hù)申告客戶(hù)端無(wú)法連接服務(wù)器。
2、重啟服務(wù)器后系統仍然不能正常應用，則立即通知系統管理員，并及時(shí)做好故障現象及處理過(guò)程記錄。
3、當系統管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應通知科長(cháng)協(xié)調處理。
�。ǘ⿷北Ｕ先蝿�(wù)結束
事故現場(chǎng)得以控制，網(wǎng)絡(luò )環(huán)境符合有關(guān)標準，導致次生、衍生事故隱患消除后可確認網(wǎng)絡(luò )通信保障和通信恢復應急工作任務(wù)完成。由信息網(wǎng)絡(luò )安全事故應急指揮小組下達解除任務(wù)通知書(shū)，現場(chǎng)應急指揮機構收到通知書(shū)后，任務(wù)正式結束。
�。ㄈ┱{查、處理、后果評估與監督檢查
信息網(wǎng)絡(luò )安全事故應急指揮小組負責對重大通信事故原因進(jìn)行調查、分析和處理，對事故后果進(jìn)行評估，并對事故責任處理情況進(jìn)行監督檢查。
�。ㄋ模┬畔l(fā)布
信息網(wǎng)絡(luò )安全事故應急指揮小組負責有關(guān)信息的發(fā)布工作。
�。ㄎ澹┩ㄓ�
在突發(fā)事件的應急響應過(guò)程中，要確保應急處置系統內部機構之間的通信暢通。通信聯(lián)絡(luò )方式主要采用固定電話(huà)、移動(dòng)電話(huà)、衛星電話(huà)。
五、后期處置
�。ㄒ唬┣闆r匯報和經(jīng)驗總結
在突發(fā)事件應急響應過(guò)程中，信息網(wǎng)絡(luò )安全事故應急指揮小組應做好突發(fā)事件中網(wǎng)絡(luò )設施損失情況的統計、匯總、原因分析、應急處置情況總結等，并按程序上報。如有需要維護修理的設備要及時(shí)處理。
�。ǘ┆剳驮u定及表彰
為提高通信保障應急工作的效率和積極性，對于在應對突發(fā)事件過(guò)程中表現突出的單位和個(gè)人應給予通報表?yè)P；對保障不力，給企業(yè)造成損失的單位和個(gè)人按有關(guān)規定進(jìn)行處理。
六、保障措施
�。ㄒ唬┪镔Y保障
信息網(wǎng)絡(luò )安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制，根據通信保障應急工作要求，配備必要的通信保障應急裝備，加強對應急資源及裝備的管理、維護和保養，以備隨時(shí)緊急調用。
�。ǘ┤藛T保障
通信保障應急隊伍主要由信息中心相關(guān)人員組成。信息網(wǎng)絡(luò )安全事故應急指揮小組人員要不斷提高自身專(zhuān)業(yè)水平并聽(tīng)從組長(cháng)的指揮。
�。ㄈ┬麄�、培訓和演習
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信網(wǎng)絡(luò )安全和通信保障應急的宣傳教育工作，定期或不定期地對信息網(wǎng)絡(luò )安全事故應急指揮小組主要技術(shù)人員進(jìn)行技術(shù)培訓和應急演練，保障應急預案的有效實(shí)施，不斷提高通信保障應急的能力。
�。ㄎ澹┩ㄐ疟Ｕ蠎惫ぷ鞅O督檢查制度
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信保障應急工作的監督和檢查，做到居安思危、常備不懈。
3、經(jīng)費保障
由信息網(wǎng)絡(luò )安全事故應急指揮小組根據通信應急保障需要，提出項目支出預算申請，報學(xué)校批準后執行。
網(wǎng)絡(luò )安全應急預案 篇12
為保證我院信息系統安全，加強和完善網(wǎng)絡(luò )與信息安全應急管理措施，層層落實(shí)責任，有效預防、及時(shí)控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統和網(wǎng)絡(luò )的通暢運行，結合實(shí)際，特制定本應急預案。
一、總則
�。ㄒ唬┕ぷ髂繕�
保障信息的合法性、完整性、準確性，保障網(wǎng)絡(luò )、計算機、相關(guān)配套設備設施及系統運行環(huán)境的安全，其中重點(diǎn)維護門(mén)戶(hù)網(wǎng)站的安全。
�。ǘ┚幹埔罁�
根據《中華人民共和國計算機信息系統安全保護條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計算機病毒防治管理辦法》、新《保密法》等相關(guān)法規、規定、文件精神，制定本預案。
�。ㄈ┗驹瓌t
1、預防為主。根據《計算機信息安全管理規定》的要求，建立、健全國土資源計算機信息安全管理制度，有效預防網(wǎng)絡(luò )與信息安全事故的發(fā)生。
2、分級負責。按照“誰(shuí)主管誰(shuí)負責，誰(shuí)運營(yíng)誰(shuí)負責”的原則，建立和完善安全責任制。各部門(mén)應積極支持和協(xié)助應急處置工作。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò )與信息安全事故，應迅速反應，及時(shí)啟動(dòng)應急處置預案，盡最大力量減少損失，盡快恢復網(wǎng)絡(luò )與系統運行。
�。ㄋ模┻m用范圍
本預案適用于全院各部門(mén)。
二、組織體系
網(wǎng)絡(luò )安全領(lǐng)導小組為我院網(wǎng)絡(luò )與信息安全應急處置的組織協(xié)調機構。
職責：
�。�1）檢查督促院應急事項的落實(shí)。
�。�2）負責本院網(wǎng)絡(luò )與信息安全應急預案的管理，指導督促重要信息系統應急預案的修訂和完善，檢查落實(shí)預案執行情況。
�。�3）指導全院應對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的預案演習、宣傳培訓、督促應急保障體系建設。
三、預防預警
1、 信息監測與報告
�。�1）按照“早發(fā)現、早報告、早處置”的原則，加強對全院有關(guān)信息的收集、分析判斷和持續監測。當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，按規定及時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組報告，初次報告最遲不得超過(guò)1小時(shí)，重大和特別重大的網(wǎng)絡(luò )與信息安全突發(fā)公共事件實(shí)行態(tài)勢進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
�。�2）建立網(wǎng)絡(luò )與信息安全報告制度。
發(fā)現下列情況時(shí)應及時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組報告：
利用網(wǎng)絡(luò )從事違法犯罪活動(dòng)的情況；
網(wǎng)絡(luò )或信息系統通信和資源使用異常，網(wǎng)絡(luò )和信息系統癱瘓，應用服務(wù)中斷或數據篡改，丟失等情況；
網(wǎng)絡(luò )恐怖活動(dòng)的嫌疑情況和預警信息；
其他影響網(wǎng)絡(luò )與信息安全的信息。
2、 預警處理與發(fā)布
�。�1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，立即采取措施控制事態(tài)，并向網(wǎng)絡(luò )安全領(lǐng)導小組匯報情況。
�。�2）網(wǎng)絡(luò )安全領(lǐng)導小組接到報告后，應迅速召開(kāi)應急會(huì )議，研究確定網(wǎng)絡(luò )與信息安全突發(fā)公共事件的等級，根據具體情況啟動(dòng)相應的應急預案，并向相關(guān)部門(mén)進(jìn)行匯報。
四、應急預案
�。ㄒ唬┚W(wǎng)站、網(wǎng)頁(yè)出現非法言論時(shí)的應急預案
1、網(wǎng)站、網(wǎng)頁(yè)由負責網(wǎng)站維護的管理員隨時(shí)監控信息內容。
2、發(fā)現在網(wǎng)上出現非法信息時(shí)，網(wǎng)站管理員立即向網(wǎng)絡(luò )安全領(lǐng)導小組通報情況，并作好記錄。清理非法信息，采取必要的安全防范措施，將網(wǎng)站、網(wǎng)頁(yè)重新投入使用；情況緊急的，應先及時(shí)采取刪除等處理措施，再按程序報告。
3、網(wǎng)站管理員應妥善保存有關(guān)記錄、日志或審計記錄，將有關(guān)情況向網(wǎng)絡(luò )安全領(lǐng)導小組匯報，并及時(shí)追查非法信息來(lái)源。
4、事態(tài)嚴重的，立即向網(wǎng)絡(luò )安全領(lǐng)導小組主管領(lǐng)導報告。
�。ǘ┖诳凸艋蜍浖到y遭破壞性攻擊時(shí)的應急預案
1、重要的軟件系統平時(shí)必須存有備份，與軟件系統相對應的數據必須有多日的備份，并將它們保存于安全處。
2、當管理員通過(guò)入侵監測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向院網(wǎng)絡(luò )安全領(lǐng)導小組辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時(shí)要將系統停止運行。
3、管理員首先要將被攻擊（或病毒感染）的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)，并同時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組報告情況。
4、網(wǎng)絡(luò )安全領(lǐng)導小組辦公室負責恢復與重建被攻擊或被破壞的系統，恢復系統數據，并及時(shí)追查非法信息來(lái)源。
5、事態(tài)嚴重的`，立即向網(wǎng)絡(luò )安全領(lǐng)導小組主管領(lǐng)導報告。
�。ㄈ⿺祿䦷彀l(fā)生故障時(shí)的應急預案
1、主要數據庫系統應定時(shí)進(jìn)行數據庫備份。
2、一旦數據庫崩潰，管理員應立即進(jìn)行數據及系統修復，修復困難的，可向市信息中心匯報情況，以取得相應的技術(shù)支持。
3、在此情況下無(wú)法修復的，應向網(wǎng)絡(luò )安全領(lǐng)導小組報告，在征得許可的情況下，可立即向軟硬件提供商請求支援。
4、在取得相應技術(shù)支援也無(wú)法修復的，應及時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組主管領(lǐng)導或院長(cháng)報告，在征得許可、并可在業(yè)務(wù)操作彌補的情況下，由網(wǎng)絡(luò )安全領(lǐng)導小組辦公室信息安全崗人員利用最近備份的數據進(jìn)行恢復。
�。ㄋ模┰O備安全發(fā)生故障時(shí)的應急預案
1、小型機、服務(wù)器等關(guān)鍵設備損壞后，管理員應立即向網(wǎng)絡(luò )安全領(lǐng)導小組辦公室報告。
2、網(wǎng)絡(luò )安全領(lǐng)導小組辦公室網(wǎng)絡(luò )安全崗負責人員立即查明原因。
3、如果能夠自行恢復，應立即用備件替換受損部件。
4、如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。
5、如果設備一時(shí)不能修復，應向網(wǎng)絡(luò )安全領(lǐng)導小組匯報，并告知各部門(mén)，暫緩上傳上報數據，直到故障排除設備恢復正常使用。
�。ㄎ澹﹥炔吭河蚓W(wǎng)故障中斷時(shí)的應急預案
1、院辦公室平時(shí)應準備好網(wǎng)絡(luò )備用設備，存放在指定的位置。
2、院域網(wǎng)中斷后，網(wǎng)絡(luò )安全崗負責人員應立即判斷故障節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全領(lǐng)導小組辦公室匯報。
3、如屬線(xiàn)路故障，應重新安裝線(xiàn)路。
4、如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
5、如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
�。⿵V域網(wǎng)外部線(xiàn)路中斷時(shí)的應急預案
1、廣域網(wǎng)線(xiàn)路中斷后，管理員應向網(wǎng)絡(luò )安全領(lǐng)導小組辦公室報告。
2、網(wǎng)絡(luò )安全領(lǐng)導小組辦公室網(wǎng)絡(luò )安全崗負責人員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。
3、如屬可即時(shí)恢復范圍，立即予以恢復。
4、如屬電信運營(yíng)商管轄范圍，應立即與電信運營(yíng)商的維護部門(mén)聯(lián)系，要求盡快修復。
5、如果恢復時(shí)間預計超過(guò)兩小時(shí), 應立即向網(wǎng)絡(luò )安全領(lǐng)導小組匯報。經(jīng)領(lǐng)導小組同意后，應通知各股室暫緩上傳上報數據。
�。ㄆ撸┩獠侩娭袛嗪蟮膽鳖A案
1、外部電中斷后，值班室應立即向管理員匯報情況。
2、如因院內線(xiàn)路故障，由辦公室通知維修人員迅速恢復。
3、如果是院外部的原因，由辦公室立即與供電局聯(lián)系，請供電局迅速恢復供電；如果供電局告知需長(cháng)時(shí)間停電，應做如下安排： （1）預計停電2小時(shí)以?xún)�，由UPS供電；
�。�2）預計停電2-4小時(shí)，關(guān)掉非關(guān)鍵設備，確保各主機、路由器、交換機供電；
�。�3）預計停電超過(guò)4小時(shí)，白天工作時(shí)間關(guān)鍵設備運行，晚上所有設備停機。
�。ò耍C房發(fā)生火災時(shí)的應急預案
1、一旦機房發(fā)生火災，應遵循下列原則：首先保證人員安全；其次保證關(guān)鍵設備、數據安全；三是保證一般設備安全。
2、人員滅火和疏散的程序是：值班人員應首先切斷所有電源，同時(shí)通過(guò)119電話(huà)報警。值班人員戴好防毒面具，從最近的位置取出滅火器進(jìn)行滅火，其他人員按照預先確定的路線(xiàn)，迅速從機房中有序撤出。
五、應急響應
1、 先期處置
�。�1）當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，值班人員應做好先期應急處置工作，立即采取措施控制事態(tài)，同時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組辦公室報告。
�。�2）網(wǎng)絡(luò )安全領(lǐng)導小組辦公室在接到網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應立即向領(lǐng)導小組匯報，并加強與有關(guān)方面的聯(lián)系，并做好啟動(dòng)本預案的各項準備工作。
2、 應急指揮
預案啟動(dòng)后，要抓緊收集相關(guān)信息，掌握現場(chǎng)處置工作狀態(tài)，分析事件發(fā)展態(tài)勢，研究提出處置方案，統一指揮網(wǎng)絡(luò )與信息應急處置工作。
3、 應急支援
預案啟動(dòng)后，立即成立由網(wǎng)絡(luò )安全小組領(lǐng)導帶隊的應急響應先遣小組，督促、指導和協(xié)調處置工作。網(wǎng)絡(luò )安全領(lǐng)導小組根據事態(tài)的發(fā)展和處置工作需要，及時(shí)增派專(zhuān)家小組，調動(dòng)必需的物資、設備，支援應急工作。
4、 信息處理
�。�1）應對事件進(jìn)行動(dòng)態(tài)監測、評估，將事件的性質(zhì)、危害程度和損失情況及處置工作等情況，及時(shí)報網(wǎng)絡(luò )安全領(lǐng)導小組，不得隱瞞、緩報、謊報。
�。�2）網(wǎng)絡(luò )安全領(lǐng)導小組要明確信息采集、編輯、分析、審核、簽發(fā)的責任人，做好信息分析、報告和發(fā)布工作。
5、 應急結束
網(wǎng)絡(luò )與信息安全突發(fā)公共事件經(jīng)應急處置后，由事發(fā)部門(mén)向網(wǎng)絡(luò )安全領(lǐng)導小組提出應急結束的建議，經(jīng)批準后實(shí)施。
六、后期處置
1、 善后處理
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作。
2、 調查評估
在應急處置工作結束后，網(wǎng)絡(luò )安全領(lǐng)導小組辦公室應立即組織有關(guān)人員和專(zhuān)家組成事件調查組，對事件發(fā)生及其處置過(guò)程進(jìn)行全面的調查，查清事件發(fā)生的原因及財產(chǎn)損失情況，總結經(jīng)驗教訓，寫(xiě)出調查評估報告，報網(wǎng)絡(luò )安全領(lǐng)導小組，并根據問(wèn)責制的有關(guān)規定，對有關(guān)責任人員作出處理。
七、保障措施
1、 數據保障
重要信息系統均應建立備份系統和相關(guān)工作機制，保證重要數據在受到破壞后，可緊急恢復。
2、 應急隊伍保障
按照一專(zhuān)多能的要求建立網(wǎng)絡(luò )信息安全應急保障隊伍。
3、 經(jīng)費保障
落實(shí)網(wǎng)絡(luò )與信息系統突發(fā)公共事件應急處置資金。
八、監督管理
1、 宣傳教育
要充分利用各種傳播媒介及有效的形式，加強網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急和處置的有關(guān)法律法規和政策的宣傳，開(kāi)展預防、預警、自救、互救和減災等知識的宣講活動(dòng)，普及應急救援的基本知識，提高公眾防范意識和應急處置能力。
要加強對網(wǎng)絡(luò )與信息安全等方面的知識培訓，提高防范意識及技能，指定專(zhuān)人負責安全技術(shù)工作。并將網(wǎng)絡(luò )與信息安全突發(fā)公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。
2、責任與獎懲
網(wǎng)絡(luò )與信息系統的管理部門(mén)要認真貫徹落實(shí)預案的各項要求與任務(wù)，建立監督檢查和獎懲機制。網(wǎng)絡(luò )安全領(lǐng)導小組將不定期進(jìn)行檢查，對各項制度、計劃、方案、人員等進(jìn)行實(shí)地驗證。
注：本預案由院網(wǎng)絡(luò )安全領(lǐng)導小組辦公室制定，本預案由院網(wǎng)絡(luò )安全領(lǐng)導小組辦公室負責解釋。
網(wǎng)絡(luò )安全應急預案 篇13
為提高我校校園網(wǎng)應對網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，加強校園網(wǎng)安全保障工作，形成科學(xué)、有效、快速的應急機制，確保校園網(wǎng)的實(shí)體安全、運行安全和數據安全，最大限度地減輕網(wǎng)絡(luò )基礎平臺與信息安全突發(fā)事件造成的危害，特制定此應急預案。
一、制定依據
根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)管理暫行規定》、《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《桐城師專(zhuān)校園計算機網(wǎng)絡(luò )管理暫行辦法》制定本預案。
二、適用范圍
本預案適用的網(wǎng)絡(luò )和信息安全突發(fā)事件包括如下幾方面。
1、網(wǎng)絡(luò )基礎平臺突發(fā)事件。網(wǎng)絡(luò )基礎平臺突發(fā)事件是指由自然災害、其他事故和人為破壞引起的網(wǎng)絡(luò )硬件設備和基礎設施損壞的事件。
2、應用系統和信息安全突發(fā)事件。應用系統和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導致的應用系統故障、異�；蚓芙^服務(wù)、信息泄露或被篡改、或利用校園網(wǎng)傳播危害國家安全、社會(huì )秩序及影響我校正常學(xué)習工作的事件。
三、組織體系
在學(xué)校信息化工作小組的領(lǐng)導下，以實(shí)驗實(shí)訓中心為執行部門(mén)，按照“分級負責、責任到人”的原則，組織實(shí)施具體的應急預案。
實(shí)驗實(shí)訓中心領(lǐng)導負責研究制定校園網(wǎng)基礎平臺、應用系統和信息安全突發(fā)事件應急處置工作的規劃、計劃和政策，不斷推進(jìn)網(wǎng)絡(luò )應急機制和工作體系的建設；在發(fā)生以上網(wǎng)絡(luò )安全突發(fā)事件后，決定啟動(dòng)應急預案，組織實(shí)施應急處置工作。并在發(fā)生重大突發(fā)事件時(shí)匯報信息化工作小組。
四、應急流程
1、臨時(shí)處理
在突發(fā)事件發(fā)生后，值班維護人員應做好臨時(shí)應急處置工作，立即采取措施控制事態(tài)，同時(shí)向實(shí)驗實(shí)訓中心領(lǐng)導報告。并在事件處置結束前進(jìn)行動(dòng)態(tài)監測、評估，及時(shí)將事件現狀及處置工作等情況進(jìn)行匯報，不得隱瞞、緩報、謊報。
2、預案實(shí)施
實(shí)驗實(shí)訓中心領(lǐng)導接到突發(fā)事件報告后，根據事件嚴重程度，進(jìn)行不同的處置。對于重大突發(fā)事件，實(shí)驗實(shí)訓中心領(lǐng)導應當匯報信息化工作小組，并給出處置建議。對于一般事件，按照已有的預案實(shí)施應急處置。同時(shí)相關(guān)人員保持聯(lián)系，及時(shí)了解當前狀況，組織預案的實(shí)施工作。
3、信息發(fā)布。
當突發(fā)事件發(fā)生時(shí)，實(shí)驗實(shí)訓中心應及時(shí)做好信息發(fā)布工作，通過(guò)仍然正常工作的應用系統或者其他渠道發(fā)布當前網(wǎng)絡(luò )安全突發(fā)事件處置的相關(guān)信息，引導輿論和公眾行為，避免影響社會(huì )或學(xué)校秩序。
實(shí)驗實(shí)訓中心要密切關(guān)注國內外關(guān)于當前網(wǎng)絡(luò )安全突發(fā)事件的新聞報道，及時(shí)采取措施，對媒體關(guān)于事件以及處置工作的不正確信息，進(jìn)行澄清、糾正影響，接受群眾咨詢(xún)，釋疑解惑，穩定人心。
4、應急支援
經(jīng)實(shí)施應急預案后，事態(tài)難以控制或有擴大發(fā)展趨勢時(shí)。要迅速召開(kāi)應急處置會(huì )議或由信息化工作小組根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向相關(guān)技術(shù)部門(mén)或公安部門(mén)請求援助。
5、應急結束
當突發(fā)事件的影響效果大幅度減小或消失，校園網(wǎng)恢復正常時(shí)，由實(shí)驗實(shí)訓中心相關(guān)人員根據監控數據給出應急結束的.建議，由實(shí)驗實(shí)訓中心領(lǐng)導宣布應急結束，對于重大事件應急結束時(shí)應匯報信息化工作小組。
五、事后處置
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施或對存在問(wèn)題的應用系統進(jìn)行維護，以減少損失，盡快恢復正常工作。對于信息安全突發(fā)事件中的不良信息，做好日志記錄，保存好證據以備日后審查。統計各種數據，查明事件原因，對事件造成的損失和影響以及恢復能力進(jìn)行分析評估，認真制定恢復計劃，并迅速組織實(shí)施。事后處置過(guò)程應向實(shí)驗實(shí)訓中心領(lǐng)導匯報或上報信息化工作小組。
六、應急保障
1、硬件和網(wǎng)絡(luò )設施保障。事先預留一定的應急硬件設備或網(wǎng)絡(luò )設施。在突發(fā)事件發(fā)生時(shí)，可以及時(shí)替換使用。
2、重要應用系統、信息和數據均應建立異地容災備份系統和相關(guān)工作機制，保證系統或數據在受到破壞后，可緊急恢復。
3、應急隊伍保障。建立網(wǎng)絡(luò )安全應急保障隊伍。同時(shí)由實(shí)驗實(shí)訓中心選擇技術(shù)能力較強的人員作為網(wǎng)站應急支援力量。
4、經(jīng)費保障。優(yōu)先考慮經(jīng)費投入，納入學(xué)校年度預算。
七、具體預案措施
1、自然災害緊急處置措施，校園網(wǎng)中心機房和核心交換節點(diǎn)因自然災害（如潮濕、雷電等）導致設備損害無(wú)法正常工作時(shí)，值班人員應立即報告實(shí)驗實(shí)訓中心領(lǐng)導，并檢查損壞程度，找出事故原因加以處理，聯(lián)系設備供應商進(jìn)行維修，并通知用戶(hù)相關(guān)服務(wù)暫停以及預計恢復時(shí)間。
2、被盜和人為損壞緊急處置措施，校園網(wǎng)中心機房和核心交換節點(diǎn)設備被盜或者人為原因導致?lián)p壞時(shí)，值班人員應立即報告信息管理中心領(lǐng)導，并保護好現場(chǎng)，第一時(shí)間收集證據，以備公安部門(mén)進(jìn)行調查或追究損壞設備的相關(guān)責任。實(shí)驗實(shí)訓中心應報告學(xué)�？倓�(wù)處或公安部門(mén)進(jìn)行后續處理。
3、網(wǎng)絡(luò )基礎平臺設備自然損壞緊急處置措施，服務(wù)器等關(guān)鍵設備因老化等原因自然損壞后，相關(guān)負責人員應立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來(lái)維修。如果設備一時(shí)不能修復，應向領(lǐng)導匯報，并告知用戶(hù)受到影響的網(wǎng)站服務(wù)。
4、停電緊急處置措施，機房長(cháng)時(shí)間停電發(fā)生時(shí)，如果能事先從學(xué)校后勤部門(mén)或供電部門(mén)得知停電信息，應做好應用系統備份工作，通過(guò)學(xué)校網(wǎng)站通知用戶(hù)暫停部分服務(wù)的信息，提醒用戶(hù)保存數據，停止網(wǎng)絡(luò )傳輸。準備備用電源保障最重要的設備和應用系統繼續運作，關(guān)閉次要的設備和系統。并及時(shí)報告給實(shí)驗實(shí)訓中心領(lǐng)導，保持和后勤或供電部門(mén)的聯(lián)系，以期盡快恢復供電。
5、通信故障緊急處置措施，當校內網(wǎng)絡(luò )出現嚴重通信故障時(shí)，信息管理中心網(wǎng)絡(luò )管理部應立刻報告實(shí)驗實(shí)訓中心領(lǐng)導，并立即組織排除故障，同時(shí)通知網(wǎng)絡(luò )受到影響的校園網(wǎng)用戶(hù)。校外網(wǎng)絡(luò )出現通信故障時(shí)，應及時(shí)通知校園網(wǎng)用戶(hù)，并積極聯(lián)系網(wǎng)絡(luò )服務(wù)提供商，敦促排除故障。
6、校園網(wǎng)網(wǎng)站、公共資源等信息窗口和平臺出現非法言論或不良信息時(shí)，網(wǎng)站、網(wǎng)頁(yè)和該公共資源由值班人員隨時(shí)密切監視。如果多次出現，應結合發(fā)布人和身份認證系統定位到人，并向信息管理中心領(lǐng)導匯報。技術(shù)人員應在接到通知后立即對非法信息進(jìn)行日志記錄，保留證據后進(jìn)行清除。網(wǎng)站維護員應將記錄及日志上報備案。
7、黑客攻擊時(shí)的緊急處置措施，當有應用系統或者信息被篡改，或通過(guò)應用系統日志和訪(fǎng)問(wèn)記錄發(fā)現有黑客正在進(jìn)行攻擊時(shí),首先應將被攻擊的系統和設備等從網(wǎng)絡(luò )中隔離出來(lái)，同時(shí)向領(lǐng)導匯報情況。技術(shù)人員立即進(jìn)行被破壞系統的恢復與重建工作。
8、病毒安全緊急處置措施，當發(fā)現計算機感染有病毒后，應立即將該機從網(wǎng)絡(luò )上隔離出來(lái)。對該設備的硬盤(pán)進(jìn)行數據備份。啟用殺毒軟件對該機進(jìn)行殺毒處理。如發(fā)現殺毒軟件無(wú)法清楚該病毒，應立即向實(shí)驗實(shí)訓中心領(lǐng)導報告。經(jīng)技術(shù)人員確認確實(shí)無(wú)法查殺該病毒后，應作好相關(guān)記錄，同時(shí)立即向信息技術(shù)人員報告，并迅速研究解決辦法。如果感染病毒的設備是托管服務(wù)器，經(jīng)領(lǐng)導同意，應立即告知各下屬單位做好相應的清查工作。
9、應用系統遭受破壞性攻擊的緊急處置措施，重要的應用系統平時(shí)必須存有備份，與應用系統相對應的數據必須有多日備份，并將它們保存于安全處。一旦系統遭到破壞性攻擊，應立即向領(lǐng)導報告，并將系統停止運行。網(wǎng)站維護員立即進(jìn)行軟件系統和數據的恢復。
10、數據庫安全緊急處置措施，各數據庫系統要至少準備一個(gè)以上數據庫備份，每日進(jìn)行增量備份。一旦數據庫崩潰，應立即向領(lǐng)導報告，并立即進(jìn)行備份恢復。
11、關(guān)鍵人員不在崗的緊急處置措施。對于關(guān)鍵崗位平時(shí)應做好人員儲備，確保一項工作有兩人能操作。一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應向領(lǐng)導匯報情況。經(jīng)領(lǐng)導批準后，由備用人員上崗操作。
其他未列出的突發(fā)事件，一律需首先匯報給實(shí)驗實(shí)訓中心領(lǐng)導或信息化工作小組，并遵照領(lǐng)導指示進(jìn)行應急處置。
【網(wǎng)絡(luò )安全應急預案】相關(guān)文章：
網(wǎng)絡(luò )安全應急預案12-07
網(wǎng)絡(luò )安全應急預案07-20
小學(xué)網(wǎng)絡(luò )安全應急預案06-21