網(wǎng)絡(luò )安全應急預案[精華]

　　在生活、工作和學(xué)習中，難免會(huì )發(fā)生一些不在自己預料之中的事件，為了控制事故的發(fā)展勢態(tài)，通常需要提前準備好一份應急預案。應急預案的格式和要求是什么樣的呢？下面是小編為大家整理的網(wǎng)絡(luò )安全應急預案，僅供參考，希望能夠幫助到大家。

網(wǎng)絡(luò )安全應急預案1

　　關(guān)鍵詞：油田；突發(fā)事件；應急知識；培訓；探討

　　中圖分類(lèi)號：F27 文獻標識碼：A 文章編號：1001-828X（20xx）11-00-02

　　企業(yè)安全管理、環(huán)境保護及員工健康的應急反應工作，是隨著(zhù)我國經(jīng)濟建設和現代化管理發(fā)展而發(fā)展。作為國有重點(diǎn)企業(yè)的大慶油田有限責任公司，各類(lèi)突發(fā)事件應急反應工作要扎實(shí)開(kāi)展、富有成效，除了圍繞諸多生產(chǎn)環(huán)節，編制具有針對性、控制性、適用性較強的突發(fā)事件應急預案，更重要的是圍繞各類(lèi)、各種應急知識開(kāi)展有效培訓活動(dòng)，讓油田崗位相關(guān)人員完全掌握和熟練運用預案，提高突發(fā)事件的控制處理能力，降低事件造成的各種損失。為此，現結合大慶油田基層單位突發(fā)事件應急反應工作，進(jìn)行應急知識培訓的有效性分析與有效培訓途徑的探討。

　　一、油田突發(fā)事件應急知識培訓的有效性分析

　　油田各單位要將生產(chǎn)應急知識培訓活動(dòng)開(kāi)展得富有成效，必須圍繞突發(fā)事件應急預案，探索、創(chuàng )新、運行有效培訓新方式，體現以下三個(gè)方面的特點(diǎn)：

　　1.油田突發(fā)事件應急預案培訓要具有針對性。大慶油田的二級單位很多，有生產(chǎn)與保障單位之分；大慶油田的工作崗位更多，有前線(xiàn)與后線(xiàn)崗位之別。油田每個(gè)單位的每個(gè)崗位都有突發(fā)事件發(fā)生的可能性，不同的崗位有不同的突發(fā)事件應急預案，不同的應急預案必須開(kāi)展不同內容的培訓活動(dòng)。所以，油田不同的單位、不同的崗位要全面有效開(kāi)展應急知識培訓，必須區分不同的突發(fā)事件應急預案，組織崗位人員針對相關(guān)突發(fā)事件應急預案進(jìn)行對號入座學(xué)習，只有搞好突發(fā)事件應急預案針對性培訓，才能有效提升各種突發(fā)事件應急預案執行者的執行能力，最大限度地降低事件造成的傷害與損失。

　　2.油田突發(fā)事件應急預案培訓要體現時(shí)效性。油田任何突發(fā)事件，都是在某種條件下形成、某種環(huán)境下發(fā)生，往往反映某個(gè)時(shí)期、某個(gè)時(shí)段應急反應工作的特點(diǎn)。所以，油田突發(fā)事件應急預案培訓應特別注重在事件易發(fā)期，開(kāi)展相應的應急預案專(zhuān)項培訓。油田突發(fā)事件應急預案培訓有必要體現時(shí)效性。

　　3.油田突發(fā)事件應急預案培訓要堅持經(jīng)常性。油田應急預案是針對突發(fā)事件的應急對策，直接控制事件的損失程度，不但要求執行者學(xué)習掌握預案相應內容，更需要執行者長(cháng)期熟記與熟悉預案全部規定。為此，要想持久牢記油田突發(fā)事件應急預案，必須持續針對相應的應急預案開(kāi)展經(jīng)常性的應急反應知識培訓，不斷提升預案執行人的執行效率與處理能力。所以，油田突發(fā)事件應急預案制定之后或修改之后，不是培訓一次結束，而是需要經(jīng)常講解培訓、不斷學(xué)習掌握、持續模擬演練，只有圍繞應急預案開(kāi)展經(jīng)常性培訓活動(dòng)，才能為油田突發(fā)事件應急預案的有效執行奠定堅實(shí)基礎。

　　二、油田突發(fā)事件應急知識有效培訓途徑的探討

　　如何增強油田突發(fā)事件應急知識培訓的針對性、時(shí)效性和經(jīng)常性，我認為，油田各單位有必要探索“三、三、三”有效培訓途徑。

　　1.要搞好油田突發(fā)事件應急知識的有效培訓，需要構建與運行“三定”培訓管理網(wǎng)絡(luò )

　�。�1）構建與運行油田突發(fā)事件應急知識的定員培訓管理網(wǎng)絡(luò )。油田各單位編制突發(fā)事件應急預案的人員，是精通預案實(shí)施所對應崗位生產(chǎn)管理的多名專(zhuān)家�？梢詫⑦@些人直接定為預案教培主體，集中先教會(huì )崗位生產(chǎn)操作骨干，再由骨干人員在崗位傳播，構建與運行“定員式”拓展培訓管理網(wǎng)絡(luò )（見(jiàn)圖1）。

　　圖1 油田突發(fā)事件應急知識定員培訓管理網(wǎng)絡(luò )圖

　�。�2）構建與運行油田突發(fā)事件應急知識的定點(diǎn)培訓管理網(wǎng)絡(luò )。油田突發(fā)事件應急預案的執行點(diǎn)位是相關(guān)崗位，執行者是崗位操作人員�？梢园杨A案執行的相關(guān)崗位設定為培訓點(diǎn)位，將崗位員工確定為培訓對象，由集中培訓的骨干人員擔當預案講解員，構建與運行“定點(diǎn)式”傳授培訓管理網(wǎng)絡(luò )（見(jiàn)圖2）。

　　圖2 油田突發(fā)事件應急知識定點(diǎn)培訓管理網(wǎng)絡(luò )圖

　�。�3）構建與運行油田突發(fā)事件應急知識的定項培訓管理網(wǎng)絡(luò )。油田不同職能的單位、不同工藝的崗位，執行的突發(fā)事件應急預案各有所不同。因此，為了增強油田突發(fā)事件應急知識培訓的針對性，有必要構建與運行“定項式”的專(zhuān)業(yè)培訓管理網(wǎng)絡(luò )，開(kāi)展劃分單位、細分崗位、區分預案的定項培訓活動(dòng)。如：大慶油田采油礦構建與運行生產(chǎn)崗位“定項式”培訓系統管理網(wǎng)絡(luò )（見(jiàn)圖3），將預案培訓細分到井站。

　　圖3 油田突發(fā)事件應急知識的'定項培訓系統管理網(wǎng)絡(luò )圖

　　2.要搞好油田突發(fā)事件應急知識的有效培訓，需要健全與實(shí)行“三分”培訓管理機制

　�。�1）健全與實(shí)行油田突發(fā)事件應急知識的分期培訓目標管理制度。油田各單位既然將突發(fā)事件應急預案培訓納入到員工技能操作培訓工作之中，就應該同技術(shù)培訓一樣，分期預案培訓辦班要有培訓目標，既有培訓通過(guò)率的總目標，也要有人員出勤率、理論考試及格率、模擬演練達標率等分目標。不但要確定預案培訓的總目標與分目標，使突發(fā)事件應急預案培訓有衡量標準，還有必要通過(guò)健全與實(shí)行突發(fā)事件應急知識的分期培訓目標管理制度，進(jìn)一步提升全油田崗位人員對突發(fā)事件應急處理水平。

　�。�2）健全與實(shí)行油田突發(fā)事件應急知識的分路培訓計劃執行制度。要實(shí)現油田突發(fā)事件應急知識培訓目標，需要實(shí)施具體培訓措施加以保證，也就是要有措施具體的突發(fā)事件分路應急預案培訓計劃與計劃執行制度。如：春季由安全管理一路開(kāi)展以防火等突發(fā)事件應急預案為重點(diǎn)的培訓，夏季由生活保障一路開(kāi)展以防中暑等突發(fā)事件應急預案為重點(diǎn)的培訓，冬季由井站管理多路開(kāi)展以防凍等突發(fā)事件應急預案為重點(diǎn)的培訓，分路搞好應急預案培訓的事前計劃編制，并在培訓中嚴格計劃執行制度。

　�。�3）健全與實(shí)行油田突發(fā)事件應急知識的分項培訓檢查考核制度。一項工作完成的如何，需要事中檢查與事后驗收，突發(fā)事件應急預案培訓也是如此。所以，要使油田突發(fā)事件應急知識的分項培訓活動(dòng)富有成效，除了確定培訓目標、執行培訓計劃，還要在每次培訓之中，采取以賽代培、以問(wèn)代訓等形式，進(jìn)行培訓效果檢查；在每次培訓之后，采取理論考試與模擬演練相結合、考評工作于獎金評定相結合等形式，進(jìn)行培訓驗收與考核。因此，在每個(gè)單位、每個(gè)崗位開(kāi)展的油田突發(fā)事件應急知識的分項培訓中，有必要通過(guò)健全與實(shí)行分項培訓檢查考核制度，把油田應急反應的分項培訓工作抓實(shí)抓細、抓出成效。

　　3.要搞好油田突發(fā)事件應急知識的有效培訓，需要探索與推行“三更”及時(shí)培訓方法

　�。�1）探索與推行油田突發(fā)事件應急人員更換后的及時(shí)培訓方法。油田突發(fā)事件應急預案中的組織機構是由各級相關(guān)人員構成，少則十幾人，多則幾十人，由于一些人員職務(wù)調整、崗位變動(dòng)，應急人員經(jīng)常出現更換情況。要讓剛加入突發(fā)事件應急預案組織機構中的人員快速了解、掌握突發(fā)事件應急預案內容，需要探索人員調換跟近引導、人員更換跟蹤指導、人員增加跟上宣教等及時(shí)培訓新途徑，推行油田突發(fā)事件應急人員更換后的及時(shí)培訓新方法，達到突發(fā)事件應急人員人人懂應急、個(gè)個(gè)會(huì )應急的素質(zhì)標準。

　�。�2）探索與推行油田突發(fā)事件應急措施更改后的及時(shí)培訓方法。隨著(zhù)油田的發(fā)展、管理的進(jìn)步，對油田突發(fā)事件應急工作經(jīng)常提出一些新的要求。所以，油田突發(fā)事件應急預案中的各項應急措施，經(jīng)常會(huì )按照上級的要求和生產(chǎn)管理的需要，進(jìn)行幾項或多項更改。要使相關(guān)人員及時(shí)掌握油田突發(fā)事件新的應急措施，需要探索與推行油田突發(fā)事件應急措施更改后的修訂人及時(shí)講解、骨干人員及時(shí)傳授等培訓方法，使油田突發(fā)事件應急措施更改的跟進(jìn)培訓工作得到快速到位。

　�。�3）探索與推行油田突發(fā)事件應急技術(shù)更新后的及時(shí)培訓方法。為了有效提高油田應急工作能力與運作水平，崗位突發(fā)事件應急技術(shù)也在逐步更新。為此，相應的突發(fā)事件應急預案也隨著(zhù)應急技術(shù)的更新而進(jìn)行匹配性的改變。所以，油田各單位在油田突發(fā)事件應急技術(shù)更新、預案修訂之后，有必要探索與推行油田突發(fā)事件應急新技術(shù)請專(zhuān)家講解、新預案由專(zhuān)人及時(shí)講授等培訓新方法，使油田應急技術(shù)得到更新的同時(shí)，應急新技術(shù)的及時(shí)培訓工作也得到有效落實(shí)。

　　三、油田突發(fā)事件應急知識有效培訓方式的探討結論

　　油田各單位要將安全管理、環(huán)境保護及員工健康的應急知識培訓活動(dòng)持久開(kāi)展并富有成效，充分體現針對性、時(shí)效性、經(jīng)常性，有必要探索突發(fā)事件應急知識的有效培訓新方式。本文明確了需要構建與運行培訓管理新網(wǎng)絡(luò )、需要健全與實(shí)行培訓管理新機制、需要探索與推行及時(shí)培訓新方法的三種觀(guān)點(diǎn)，指出了突發(fā)事件應急知識有效培訓方式的探索思路。得出的結論是：通過(guò)探創(chuàng )新、推行各類(lèi)、各種應急知識有效培訓途徑，可以使油田崗位相關(guān)人員時(shí)刻掌握和熟練運用預案，提高突發(fā)事件的控制處理能力，并對油田應急工作管理創(chuàng )新具有一定的指導性與引導性。

網(wǎng)絡(luò )安全應急預案2

　　為提高應對網(wǎng)絡(luò )安全突發(fā)事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保計算機信息系統的實(shí)體安全、運行安全和數據安全，根據《網(wǎng)絡(luò )安全法》《中華人民共和國計算機信息系統安全保護條例》《中華人民共和國計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)管理暫行規定》等有關(guān)法規、規定，特制定本預案。

　　一、組織領(lǐng)導

　　XX鎮成立由分管領(lǐng)導任組長(cháng)，辦公室相關(guān)同志為成員的網(wǎng)絡(luò )安全工作領(lǐng)導小組。領(lǐng)導小組負責預防和處理網(wǎng)絡(luò )安全工作，確保網(wǎng)絡(luò )安全穩定，具體負責網(wǎng)絡(luò )安全的協(xié)調、調度、檢查、考核等工作。

　　二、分類(lèi)分級及適用范圍

　�。ㄒ唬┓诸�(lèi)分級

　　本預案所指的網(wǎng)絡(luò )安全突發(fā)事件，是指網(wǎng)絡(luò )系統突然遭受不可預知外力的破壞、毀損或故障，不良信息在網(wǎng)站乃至整個(gè)互聯(lián)網(wǎng)的傳播，發(fā)生對國家、社會(huì )、公眾造成或者可能造成危害的緊急網(wǎng)絡(luò )安全事件。

　　事件分類(lèi)根據網(wǎng)絡(luò )安全突發(fā)事件的發(fā)生過(guò)程、性質(zhì)和特征，網(wǎng)絡(luò )安全突發(fā)事件劃分為網(wǎng)絡(luò )安全突發(fā)事件和信息安全突發(fā)事件。

　　網(wǎng)絡(luò )安全突發(fā)事件是指自然災害、事故災難和人為破壞引起的網(wǎng)絡(luò )與信息系統的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò )進(jìn)行有目的或有組織的反動(dòng)宣傳、煽動(dòng)和歪曲事理的'不良活動(dòng)或違法活動(dòng)。

　�。�1）自然災害是指地震、臺風(fēng)、雷電、火災、洪水等。

　�。�2）事故災難是指電力中斷、網(wǎng)絡(luò )損壞或者是軟件、硬件設備故障等。

　�。�3）人為破壞是指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，黑客攻擊、病毒攻擊、恐怖主義活動(dòng)等事件。

　　事件分級

　　根據網(wǎng)絡(luò )安全突發(fā)事件的可控性、嚴重程度和影響范圍，將網(wǎng)絡(luò )安全突發(fā)事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。具體級別定義如果國家有關(guān)法律法規有明確規定的，按國家有關(guān)規定執行。

　�。�1）I級（特別重大）：造成網(wǎng)絡(luò )與信息系統發(fā)生大規模癱瘓，事態(tài)的發(fā)展超出區一級相關(guān)主管部門(mén)的控制能力，對國家安全、社會(huì )秩序、公共利益造成特別嚴重損害的突發(fā)事件。

　�。�2）II級（重大）：造成網(wǎng)站或其它上一級部門(mén)重要網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、公共利益造成嚴重損害的突發(fā)事件。

　�。�3）III級（較大）：造成網(wǎng)站網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、公共利益造成一定損害置的突發(fā)事件。

　�。�4）IV級（一般）：造成網(wǎng)站網(wǎng)絡(luò )重要網(wǎng)絡(luò )與信息系統受到一定程度的損壞，但不危害國家安全、社會(huì )秩序和公共利益的突發(fā)事件。

　�。ǘ�）適用范圍

　　本預案適用于發(fā)生與本預案定義的I－IV級網(wǎng)絡(luò )與信息安全突發(fā)事件和可能導致I－IV級的網(wǎng)絡(luò )與信息安全突發(fā)事件的應對處置工作。

　　三、工作原則

　　1、積極防御、綜合防范。立足安全防護，加強預警，重點(diǎn)保護重要信息網(wǎng)絡(luò )和關(guān)系社會(huì )穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環(huán)節，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構筑網(wǎng)絡(luò )與信息安全保障體系。

　　2、明確責任、分級負責。按照“誰(shuí)主管、誰(shuí)負責”的原則，加強網(wǎng)絡(luò )安全管理，認真落實(shí)各項安全管理制度和措施。加強計算機信息網(wǎng)絡(luò )安全的宣傳和教育，進(jìn)一步提高工作人員的信息安全意識。

　　3、落實(shí)措施、確保安全。要對網(wǎng)絡(luò )設備、服務(wù)器等設施定期開(kāi)展安全檢查，對發(fā)現安全漏洞和隱患的進(jìn)行及時(shí)整改；要實(shí)行網(wǎng)站的巡察制度，密切關(guān)注互聯(lián)網(wǎng)信息動(dòng)態(tài)，要按照快速反應機制，及時(shí)獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

　　4、加強技術(shù)儲備、規范應急處置措施與操作流程，樹(shù)立常備不懈的觀(guān)念，定期進(jìn)行預案演練，確保應急預案切實(shí)可行。

　　5、事故上報

　　當發(fā)生網(wǎng)絡(luò )安全突發(fā)事件時(shí)，應及時(shí)按規定向有關(guān)部門(mén)報告。初次報告最遲不得超過(guò)2小時(shí)，重大和特別重大的網(wǎng)絡(luò )安全突發(fā)事件必須實(shí)行態(tài)勢進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。

　　四、事后處理

　　網(wǎng)絡(luò )與信息安全突發(fā)事件經(jīng)應急處置后，得到有效控制，事態(tài)下降到一定程度或基本得以解決，將各監測統計數據上報上級有關(guān)部門(mén)，由有關(guān)部門(mén)提出應急結束的建議，經(jīng)批準后實(shí)施。

　　五、監督管理

　　1、加強對網(wǎng)絡(luò )與信息安全等方面專(zhuān)業(yè)技能的培訓，指定專(zhuān)人負責安全技術(shù)工作。

　　2、定期演練。通過(guò)演練，發(fā)現應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處置能力。

　　在應急處置工作結束后，應立即組織有關(guān)人員組成事件調查組，查清事件發(fā)生的原因及財產(chǎn)損失情況，總結經(jīng)驗教訓，寫(xiě)出調查評估報告，報應急領(lǐng)導小組，并根據問(wèn)責制的有關(guān)規定，對有關(guān)責任人員作出處理。特別重大網(wǎng)站網(wǎng)絡(luò )與信息安全突發(fā)公共事件的調查評估報告，報應急領(lǐng)導小組，必要時(shí)采取合理的形式向社會(huì )公眾通報。

網(wǎng)絡(luò )安全應急預案3

　　1總則

　　1.1目的

　　為提高XXXXXX處理突發(fā)信息網(wǎng)絡(luò )事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大限度地減少網(wǎng)絡(luò )與信息安全突發(fā)公共事件的危害，保護公眾利益，特制定本預案。

　　1.2適用范圍

　　本預案適用于XXXXXX發(fā)生和可能發(fā)生的網(wǎng)絡(luò )與信息安全突發(fā)事件。

　　1.3工作原則

　�。�1）預防為主。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環(huán)節，采取多種措施，共同構筑網(wǎng)絡(luò )與信息安全保障體系。

　�。�2）快速反應。在網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生時(shí)，按照快速反應機制，及時(shí)獲取充分而準確的信息，迅速處置，最大程度地減少危害和影響。

　�。�3）以人為本。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務(wù)，及時(shí)采取措施，最大限度地避免公民財產(chǎn)遭受損失。

　�。�4）分級負責。按照“誰(shuí)主管誰(shuí)負責、誰(shuí)使用誰(shuí)負責”以及“條塊結合”的原則，建立和完善安全責任制及聯(lián)動(dòng)工作機制。根據部門(mén)職能，各司其職，加強協(xié)調與配合，形成合力，共同履行應急處置工作的管理職責。

　　1.4編制依據

　　根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》及《XXXXXX突發(fā)公共事件總體應急預案》及XXXXXX相關(guān)管理規定等，制定《XXXXXX突發(fā)信息網(wǎng)絡(luò )事故應急預案》（以下簡(jiǎn)稱(chēng)預案）。

　　2組織機構及職責

　　2.1組織機構

　　成立XXXXXX突發(fā)信息網(wǎng)絡(luò )事故應急領(lǐng)導小組（以下簡(jiǎn)稱(chēng)“信息網(wǎng)絡(luò )事故應急領(lǐng)導小組”）。

　　組長(cháng)：XXXXXX

　　副組長(cháng)：XXXXXX

　　成員：XXXXXX

　　2.2　信息網(wǎng)絡(luò )事故應急領(lǐng)導小組職責

　�。�1）負責編制、修訂所轄范圍內突發(fā)信息網(wǎng)絡(luò )事件應急預案。

　�。�2）通過(guò)本系統局域網(wǎng)絡(luò )中心及國內外安全網(wǎng)絡(luò )信息組織交流等手段獲取安全預警信息，周期性或即時(shí)性地向局域網(wǎng)和用戶(hù)網(wǎng)絡(luò )管理部門(mén)發(fā)布；對異常流量來(lái)源進(jìn)行監控，并妥善處理各種異常情況。

　�。�3）及時(shí)組織專(zhuān)業(yè)技術(shù)人員對所轄范圍內突發(fā)信息網(wǎng)絡(luò )事件進(jìn)行應急處置；負責調查和處置突發(fā)信息網(wǎng)絡(luò )事件，及時(shí)上報并按照相關(guān)規定作好善后工作。

　�。�4）負責組建信息網(wǎng)絡(luò )安全應急救援隊伍并組織培訓和演練。

　　3預警及預警機制

　　突發(fā)信息網(wǎng)絡(luò )事件安全預防措施包括分析安全風(fēng)險，準備應急處置措施，建立網(wǎng)絡(luò )和信息系統的監測體系，控制有害信息的傳播，預先制定信息安全重大事件的通報機制。

　　3.1突發(fā)信息網(wǎng)絡(luò )事故分類(lèi)

　　關(guān)鍵設備或系統的故障；自然災害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。

　　3.2應急準備

　　XXXXXX信息中心和各單位信息系統管理員明確職責和管理范圍，根據實(shí)際情況，安排應急值班，確保到崗到人，聯(lián)絡(luò )暢通，處理及時(shí)準確。

　　3.3具體措施

　�。�1）建立安全、可靠、穩定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統；加強所有人員防火、防盜等基本技能培訓。

　�。�2）實(shí)行實(shí)時(shí)監視和監測，采用認證方式避免非法接入和虛假路由信息。

　�。�3）重要系統采用可靠、穩定硬件，落實(shí)數據備份機制，遵守安全操作規范；安裝有效的防病毒軟件，及時(shí)更新升級掃描引擎；加強對局域網(wǎng)內所有用戶(hù)和信息系統管理員的安全技術(shù)培訓。

　�。�4）安裝反入侵檢測系統，監測惡意攻擊、病毒等非法侵入技術(shù)的發(fā)展，控制有害信息經(jīng)過(guò)網(wǎng)絡(luò )的傳播，建立網(wǎng)關(guān)控制、內容過(guò)濾等控制手段。

　　4有關(guān)應急預案

　　4.1　機房漏水應急預案

　�。�1）發(fā)生機房漏水時(shí)，第一目擊者應立即通知經(jīng)濟信息中心，并及時(shí)報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組。

　�。�2）若空調系統出現滲漏水，經(jīng)濟信息中心負責人應立即安排停用故障空調，清除機房積水，并及時(shí)聯(lián)系設備供應方處理，同時(shí)啟動(dòng)備用空調，必要情況下可臨時(shí)用電扇對服務(wù)器進(jìn)行降溫。

　�。�3）若為墻體或窗戶(hù)滲漏水，經(jīng)濟信息中心負責人應立即采取有效措施確保機房安全，同時(shí)安排通知辦公室，及時(shí)清除積水，維修墻體或窗戶(hù)，消除滲漏水隱患。

　　4.2設備發(fā)生被盜或人為損害事件應急預案

　�。�1）發(fā)生設備被盜或人為損害設備情況時(shí)，使用者或管理者應立即報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組，同時(shí)保護好現場(chǎng)。

　�。�2）信息網(wǎng)絡(luò )事件應急領(lǐng)導小組接報后，通知安�？�、經(jīng)濟信息中心及公安部門(mén)，一同核實(shí)審定現場(chǎng)情況，清點(diǎn)被盜物資或盤(pán)查人為損害情況，做好必要的影像記錄和文字記錄。

　�。�3）事發(fā)單位和當事人應當積極配合公安部門(mén)進(jìn)行調查，并將有關(guān)情況向信息網(wǎng)絡(luò )事件應急領(lǐng)導小組匯報。

　�。�4）信息網(wǎng)絡(luò )事件應急領(lǐng)導小組安排經(jīng)濟信息中心、事發(fā)單位及時(shí)恢復網(wǎng)絡(luò )正常運行，并對事件進(jìn)行調查。經(jīng)濟信息中心和事發(fā)單位應在調查結束后一日內書(shū)面報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組。事態(tài)或后果嚴重的，應向XXXXX應急指揮領(lǐng)導小組辦公室報告。必要時(shí)，XXXX應急指揮領(lǐng)導小組及時(shí)上報XXXXXX應急指揮部辦公室和相關(guān)業(yè)務(wù)部門(mén)。

　　4.3機房長(cháng)時(shí)間停電應急預案

　�。�1）接到長(cháng)時(shí)間停電通知后，信息網(wǎng)絡(luò )事件應急領(lǐng)導小組應及時(shí)通過(guò)辦公系統、電話(huà)等發(fā)布相關(guān)信息，部署應對具體措施，要求用戶(hù)在停電前停止業(yè)務(wù)、保存數據。

　�。�2）停電時(shí)間過(guò)長(cháng)的信息網(wǎng)絡(luò )事件，應急領(lǐng)導小組應報告XXXXXX應急指揮領(lǐng)導小組辦公室，及時(shí)通知辦公室，啟動(dòng)備用電源，保證經(jīng)濟信息中心正常運轉。

　　如有必要，XXXXXX應急指揮領(lǐng)導小組及時(shí)上報nnnnnn應急指揮部辦公室和相關(guān)業(yè)務(wù)部門(mén)。

　　4.4通信網(wǎng)絡(luò )故障應急預案

　�。�1）發(fā)生通信線(xiàn)路中斷、路由故障、流量異常、域名系統故障后，操作員應及時(shí)通知本單位信息系統管理員，經(jīng)初步判斷后及時(shí)上報信息網(wǎng)絡(luò )事件應急領(lǐng)導小組和經(jīng)濟信息中心。

　�。�2）經(jīng)濟信息中心接報告后，應及時(shí)查清通信網(wǎng)絡(luò )故障位置，隔離故障區域，并將事態(tài)及時(shí)報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組，通知相關(guān)通信網(wǎng)絡(luò )運營(yíng)商查清原因；同時(shí)及時(shí)組織相關(guān)技術(shù)人員檢測故障區域，逐步恢復故障區與服務(wù)器的網(wǎng)絡(luò )聯(lián)接，恢復通信網(wǎng)絡(luò )，保證正常運轉。

　�。�3）事態(tài)或后果嚴重的，信息網(wǎng)絡(luò )事件應急領(lǐng)導小組應及時(shí)報告XXXXXX應急指揮領(lǐng)導小組。必要時(shí)，及時(shí)上報XXXXXX應急指揮部辦公室和相關(guān)業(yè)務(wù)部門(mén)。

　�。�4）應急處置結束后，經(jīng)濟信息中心和事發(fā)單位應將故障分析報告，在調查結束后一日內書(shū)面報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組。

　　4.5不良信息和網(wǎng)絡(luò )病毒事件應急預案

　�。�1）發(fā)現不良信息或網(wǎng)絡(luò )病毒時(shí)，信息系統管理員應立即斷開(kāi)網(wǎng)線(xiàn)，終止不良信息或網(wǎng)絡(luò )病毒傳播，并報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組和經(jīng)濟信息中心。

　�。�2）經(jīng)濟信息中心應根據信息網(wǎng)絡(luò )事件應急領(lǐng)導小組指令，采取隔離網(wǎng)絡(luò )等措施，及時(shí)殺毒或清除不良信息，并追查不良信息來(lái)源。

　�。�3）事態(tài)或后果嚴重的，信息網(wǎng)絡(luò )事件應急領(lǐng)導小組應及時(shí)報告XXXXXX應急指揮領(lǐng)導小組。如有必要，及時(shí)上報nnnnnn應急指揮部辦公室和相關(guān)業(yè)務(wù)部門(mén)。

　�。�4）處置結束后,經(jīng)濟信息中心和事發(fā)單位應將事發(fā)經(jīng)過(guò)、造成影響、處置結果在調查工作結束后一日內書(shū)面報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組。

　　4.6服務(wù)器軟件系統故障應急預案

　�。�1）發(fā)生服務(wù)器軟件系統故障后，經(jīng)濟信息中心負責人應立即組織啟動(dòng)備份服務(wù)器系統，由備份服務(wù)器接管業(yè)務(wù)應用，并及時(shí)報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組；同時(shí)安排相關(guān)責任人將故障服務(wù)器脫離網(wǎng)絡(luò )，保存系統狀態(tài)不變，取出系統鏡像備份磁盤(pán)，保持原始數據。

　�。�2）經(jīng)濟信息中心應根據信息網(wǎng)絡(luò )事件應急領(lǐng)導小組指令，在確認安全的情況下，重新啟動(dòng)故障服務(wù)器系統；重啟系統成功，則檢查數據丟失情況，利用備份數據恢復；若重啟失敗，立即聯(lián)系相關(guān)廠(chǎng)商和上級單位，請求技術(shù)支援，作好技術(shù)處理。

　�。�3）事態(tài)或后果嚴重的，及時(shí)報告XXXXXX應急指揮領(lǐng)導小組。如有必要，及時(shí)上報nnnnnn應急指揮部辦公室和相關(guān)業(yè)務(wù)部門(mén)。

　�。�4）處置結束后,經(jīng)濟信息中心應將事發(fā)經(jīng)過(guò)、處置結果等在調查工作結束后一日內報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組。

　　4.7黑客攻擊事件應急預案

　�。�1）當發(fā)現網(wǎng)絡(luò )被非法入侵、網(wǎng)頁(yè)內容被篡改，應用服務(wù)器上的數據被非法拷貝、修改、刪除，或通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，使用者或管理者應斷開(kāi)網(wǎng)絡(luò )，并立即報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組。

　�。�2）接報告后，信息網(wǎng)絡(luò )事件應急領(lǐng)導小組應立即指令經(jīng)濟信息中心核實(shí)情況，關(guān)閉服務(wù)器或系統，修改防火墻和路由器的過(guò)濾規則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶(hù)進(jìn)入網(wǎng)絡(luò )的通道。

　�。�3）經(jīng)濟信息中心應及時(shí)清理系統，恢復數據、程序，恢復系統和網(wǎng)絡(luò )正常；情況嚴重的，應上報XXXXXX應急指揮領(lǐng)導小組，并請求支援。必要時(shí)，及時(shí)上報nnnnnn應急指揮部辦公室和相關(guān)業(yè)務(wù)部門(mén)。

　�。�4）處置結束后，經(jīng)濟信息中心應將事發(fā)經(jīng)過(guò)、處置結果等在調查工作結束后一日內報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組。

　　4.8核心設備硬件故障應急預案

　�。�1）發(fā)生核心設備硬件故障后，經(jīng)濟信息中心應及時(shí)報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組，并組織查找、確定故障設備及故障原因，進(jìn)行先期處置。

　�。�2）若故障設備在短時(shí)間內無(wú)法修復，經(jīng)濟信息中心應啟動(dòng)備份設備，保持系統正常運行；將故障設備脫離網(wǎng)絡(luò )，進(jìn)行故障排除工作。

　�。�3）經(jīng)濟信息中心應在故障排除后，在網(wǎng)絡(luò )空閑時(shí)期，替換備用設備；若故障仍然存在，立即聯(lián)系相關(guān)廠(chǎng)商，認真填寫(xiě)設備故障報告單備查。

　�。�4）事態(tài)或后果嚴重的`，及時(shí)報告XXXXXX應急指揮領(lǐng)導小組。如有必要，及時(shí)上報nnnnnn應急指揮部辦公室和相關(guān)業(yè)務(wù)部門(mén)。

　　4.9業(yè)務(wù)數據損壞應急預案

　�。�1）發(fā)生業(yè)務(wù)數據損壞時(shí)，經(jīng)濟信息中心應及時(shí)報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組，檢查、備份業(yè)務(wù)系統當前數據。

　�。�2）經(jīng)濟信息中心負責調用備份服務(wù)器備份數據，若備份數據損壞，則調用磁帶機中歷史備份數據，若磁帶機數據仍不可用，則調用異地備份數據。

　�。�3）業(yè)務(wù)數據損壞事件超過(guò)2小時(shí)后，經(jīng)濟信息中心應及時(shí)報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組，及時(shí)通知業(yè)務(wù)部門(mén)以手工方式開(kāi)展業(yè)務(wù)。

　�。�4）經(jīng)濟信息中心應待業(yè)務(wù)數據系統恢復后，檢查歷史數據和當前數據的差別，由相關(guān)系統業(yè)務(wù)員補錄數據；重新備份數據，并寫(xiě)出故障分析報告，在調查工作結束后一日內報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組。

　　4.10雷擊事故應急預案

　�。�1）遇雷暴天氣或接上級部門(mén)雷暴氣象預警，經(jīng)濟信息中心應及時(shí)報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組，經(jīng)請示同意后關(guān)閉所有服務(wù)器，切斷電源，暫停內部計算機網(wǎng)絡(luò )工作，并及時(shí)通知市局（公司）機關(guān)、各直屬單位關(guān)閉一切網(wǎng)絡(luò )設備及計算機等，并切斷電源。

　�。�2）雷暴天氣結束后，經(jīng)濟信息中心報經(jīng)信息網(wǎng)絡(luò )事件應急領(lǐng)導小組同意，及時(shí)開(kāi)通服務(wù)器，恢復內部計算機網(wǎng)絡(luò )工作，并通知市局（公司）機關(guān)、各指數單位及時(shí)恢復設備正常工作，對設備和數據進(jìn)行檢查。出現故障的，事發(fā)單位應將故障情況及時(shí)報告經(jīng)濟信息中心。

　�。�3）因雷擊造成損失的，經(jīng)濟信息中心應會(huì )同相關(guān)部門(mén)進(jìn)行核實(shí)、報損，并在調查工作結束后一日內書(shū)面報告信息網(wǎng)絡(luò )事件應急領(lǐng)導小組。必要時(shí)，報告XXXXXX應急指揮領(lǐng)導小組。

　　5應急處置

　　發(fā)生信息網(wǎng)絡(luò )突發(fā)事件后，相關(guān)人員應在5分鐘內向信息網(wǎng)絡(luò )事件應急領(lǐng)導小組報告，信息網(wǎng)絡(luò )事件應急領(lǐng)導小組組織人員采取有效措施開(kāi)展先期處置，恢復信息網(wǎng)絡(luò )正常狀態(tài)。

　　發(fā)生重大事故（事件），無(wú)法迅速消除或恢復系統，影響較大時(shí)實(shí)施緊急關(guān)閉，并立即向XXXXXX應急指揮領(lǐng)導小組報告。

　　如有必要，及時(shí)上報nnnnnn應急指揮部辦公室和相關(guān)業(yè)務(wù)部門(mén)。

　　6善后處置

　　應急處置工作結束后，信息網(wǎng)絡(luò )事件應急領(lǐng)導小組組織有關(guān)人員和技術(shù)專(zhuān)家組成事件調查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處置能力、恢復重建等問(wèn)題進(jìn)行全面調查評估，根據應急處置中暴露出的管理、協(xié)調和技術(shù)問(wèn)題，改進(jìn)和完善預案，實(shí)施針對性演練，總結經(jīng)驗教訓，整改存在隱患，組織恢復正常工作秩序。

　　7應急保障

　　7.1通信保障

　　經(jīng)濟信息中心負責收集、建立突發(fā)信息網(wǎng)絡(luò )事件應急處置工作小組內部及其他相關(guān)部門(mén)的應急聯(lián)絡(luò )信息。信息網(wǎng)絡(luò )事件應急領(lǐng)導小組應在重要部位醒目位置公布報警電話(huà)，信息網(wǎng)絡(luò )事件應急領(lǐng)導小組全體人員保證全天24小時(shí)通訊暢通。

　　7.2裝備保障

　　經(jīng)濟信息中心負責建立并保持電力、空調、機房等網(wǎng)絡(luò )安全運行基本環(huán)境，預留一定數量的信息網(wǎng)絡(luò )硬件和軟件設備，指定專(zhuān)人保管和維護。

　　7.3數據保障

　　重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。

　　7.4隊伍保障

　　建立符合要求的網(wǎng)絡(luò )與信息安全保障技術(shù)支持力量，對網(wǎng)絡(luò )接入單位的網(wǎng)絡(luò )與信息安全保障工作人員提供技術(shù)支持和培訓服務(wù)。

　　8監督管理

　　8.1宣傳、教育和培訓

　　將突發(fā)信息網(wǎng)絡(luò )事件的應急管理、工作流程等列為培訓內容，增強應急處置能力。加強對突發(fā)信息網(wǎng)絡(luò )事件的技術(shù)準備培訓，提高技術(shù)人員的防范意識及技能。信息網(wǎng)絡(luò )事件應急領(lǐng)導小組每年至少開(kāi)展一次全市系統范圍內的信息網(wǎng)絡(luò )安全教育，提高信息安全防范意識和能力。

　　8.2預案演練

　　信息網(wǎng)絡(luò )事件應急領(lǐng)導小組每年不定期安排演練，建立應急預案定期演練制度。通過(guò)演練，發(fā)現和解決應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處置能力。

　　8.3責任與獎懲

　　信息網(wǎng)絡(luò )事件應急領(lǐng)導小組不定期組織對各項制度、計劃、方案、人員及物資等進(jìn)行檢查，對在突發(fā)信息網(wǎng)絡(luò )事件應急處置中做出突出貢獻的集體和個(gè)人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，依法依規提出處理意見(jiàn)，追究其責任。

　　9附則

　　9.1預案更新

　　結合信息網(wǎng)絡(luò )快速發(fā)展和經(jīng)濟社會(huì )發(fā)展狀況，配合相關(guān)法律法規的制定、修改和完善，適時(shí)修訂本預案。

　　9.2制定與解釋部門(mén)

　　本預案由XXXXXX制定并負責解釋。

網(wǎng)絡(luò )安全應急預案4

　　為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。

　　一、校園網(wǎng)絡(luò )安全事件定義

　　1、校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。

　　2、校園網(wǎng)內網(wǎng)絡(luò )被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除。

　　3、在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權，已經(jīng)造成嚴重后果。

　　二、網(wǎng)絡(luò )安全事件應急處理機構及職責

　　設立信息網(wǎng)絡(luò )安全事件應急處理小組，負責信息網(wǎng)絡(luò )安全事件的組織指揮和應急處置工作。組長(cháng)由幼兒園主要負責人錢(qián)昕虹擔任，成員由分管領(lǐng)導李雪梅、技術(shù)裝備主任劉東、網(wǎng)絡(luò )管理員季愛(ài)華、相關(guān)科室人員等組成。具體承辦有關(guān)工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。

　　三、網(wǎng)絡(luò )安全事件報告與處置

　　事件發(fā)生并得到確認后，網(wǎng)絡(luò )管理員或相關(guān)科室人員應立即將情況報告有關(guān)領(lǐng)導，由領(lǐng)導（組長(cháng)）決定是否啟動(dòng)該預案，一旦啟動(dòng)該預案，有關(guān)人員應及時(shí)到位。網(wǎng)絡(luò )管理員在事件發(fā)生后24小時(shí)內寫(xiě)出事件書(shū)面報告。報告應包括以下內容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內容，涉及計算機的IP地址、管理人、操作系統、應用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施；事故報告人、報告時(shí)間等。網(wǎng)絡(luò )管理員進(jìn)入應急處置工作狀態(tài)，阻斷網(wǎng)絡(luò )連接，進(jìn)行現場(chǎng)保護，協(xié)助調查取證和系統恢復等工作。對相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調查取證。有關(guān)違法事件移交公安機關(guān)處理。四、一般性安全隱患處理

　　幼兒園網(wǎng)絡(luò )信息中心配備了相應的防火墻軟件和瑞星防病毒軟件，及時(shí)升級，及時(shí)清除殺滅網(wǎng)絡(luò )病毒，檢測黑客入侵事件，將向管理員發(fā)出警報，管理員將在第一時(shí)間處理黑客入侵事件，并報有關(guān)部門(mén)。對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。

　　管理員對定期檢查設備的'運轉情況，做好設備維護記錄，保證設備高效穩定的運行。一旦主服務(wù)出現硬件設備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò )的正常運行，并對原服務(wù)器進(jìn)行及時(shí)的檢修，在修復后將替換備份服務(wù)器繼續運行，保證網(wǎng)絡(luò )的正常運行。凡是上網(wǎng)人員，都能通過(guò)防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。信息中心對服務(wù)器重要信息定時(shí)做好備份，提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。

網(wǎng)絡(luò )安全應急預案5

　　一、總則

　�。ㄒ唬┚幹颇康�

　　建立健全通信保障和通信恢復應急工作機制，提高應對突發(fā)事件的組織指揮能力和應急處置能力，確保通信安全，保證應急通信指揮調度工作迅速、高效、有序地進(jìn)行，滿(mǎn)足突況下通信保障和通信恢復的需要，確保通信暢通。

　�。ǘ�）編制依據

　　制訂本預案的依據是《中華人民共和國電信條例》、《中華人民共和國無(wú)線(xiàn)電管理條例》、《電信運營(yíng)企業(yè)（單位）制定框架指南》、《國家通信保障應急預案》、《市通訊應急保障預案》和《縣突發(fā)公共事件總體預案》及相關(guān)法規、條例。

　�。ㄈ�）應急分級

　�、＜墸阂蜉^大突發(fā)公共事件或不可抗力等事件引發(fā)的，有可能造成一個(gè)全縣通信故障的情況；通信網(wǎng)絡(luò )故障造成全縣通信故障的情況。

　�、ぜ墸阂蛞话阃话l(fā)公共事件或不可抗力等事件引發(fā)的，有可能造成本縣50%以上通信網(wǎng)點(diǎn)通信故障的情況；通信網(wǎng)絡(luò )故障造成本縣50%以上通信網(wǎng)點(diǎn)通信阻斷的情況。

　�。ㄋ模┻m用范圍

　　主要用于通信事故、自然災害（洪水、地震、冰雪災害、臺風(fēng)、泥石流等）、反恐事件、公共突發(fā)事件、重要通信保障任務(wù)、涉及國家安全等應急通信保障。同時(shí)適用于電信分公司、移動(dòng)分公司、聯(lián)通分公司所屬通信網(wǎng)絡(luò )、通信設施在自然災害及其它突發(fā)事件中遭到破壞情況下的處置和通信恢復。

　�。ㄎ澹┕ぷ髟瓌t

　　1、統一指揮，協(xié)同作戰。

　　電信分公司、移動(dòng)分公司、聯(lián)通分公司在縣通信應急保障領(lǐng)導小組的統一領(lǐng)導下，縣經(jīng)商科技局通信應急保障領(lǐng)導小組協(xié)同指導下，根據本應急預案，認真履行各自職責，密切配合，充分發(fā)揮整體效能。

　　2、實(shí)時(shí)監控，加強防范。

　　各分公司特別是各分公司網(wǎng)絡(luò )監控中心要加強對關(guān)鍵網(wǎng)絡(luò )設施實(shí)時(shí)監控和防范，一方面要防止不法分子利用網(wǎng)絡(luò )傳播有害信息，另一方面針對一些敵對組織可能會(huì )對網(wǎng)絡(luò )發(fā)起的大規模攻擊和破壞活動(dòng)，及早發(fā)現苗頭、動(dòng)態(tài)，提前做好應急處置工作。

　　3、快速反應，控制事態(tài)。在發(fā)生突發(fā)事件、緊急情況時(shí)，各單位可以根據預案總原則，在迅速上報的同時(shí)，及時(shí)采取有針對性的應急處置措施，防止事態(tài)進(jìn)一步蔓延，將損失和危害降到最小。

　　4、全程記錄，追查根源。

　　各單位在發(fā)生網(wǎng)絡(luò )信息安全事故時(shí)，要及時(shí)做好事故情況記錄，以便與有關(guān)部門(mén)緊密配合，追查事故的根源，并協(xié)助相關(guān)部門(mén)進(jìn)行處理。

　　5、出現ⅳ級以上（包括ⅳ級）異常狀態(tài)，及時(shí)上報縣委政府，要求各相關(guān)部門(mén)應立即啟動(dòng)應急預案，組織通信搶修和迂回調度，在半小時(shí)內將有關(guān)情況報告縣應急通信保障領(lǐng)導小組和各單位市級公司通信值班室或應急調度中心。

　　二、組織體系

　　為保證網(wǎng)絡(luò )通信安全，以便在通信網(wǎng)絡(luò )出現阻斷、遭到破壞時(shí)，能夠迅速組織力量采取有效保障、處置措施，成立縣通信保障應急領(lǐng)導小組和辦公室。各通信分公司也要按此要求成立相應領(lǐng)導機構和應急救援隊伍。

　�。ㄒ唬┩ㄐ疟Ｕ蠎�急領(lǐng)導機構

　　1、通信保障應急領(lǐng)導小組

　　組長(cháng)：xxx

　　成員：xxx

　　信息股全體人員及熟悉信息工作相關(guān)人員

　　電信分公司分管副經(jīng)理

　　移動(dòng)分公司分管副經(jīng)理

　　聯(lián)通分公司分管副經(jīng)理

　　縣辦事處總經(jīng)理

　　2、通信保障應急小組辦公室

　　應急領(lǐng)導小組下設辦公室，負責通信保障應急日常工作。辦公室主任由局黨委、班子分管領(lǐng)導兼任，由以下成員組成：

　　成員：縣交通局分管領(lǐng)導

　　縣公安局分管局長(cháng)

　　縣電力公司副經(jīng)理

　　電信分公司分管副經(jīng)理

　　移動(dòng)分公司分管副經(jīng)理

　　聯(lián)通分公司分管副經(jīng)理

　　縣辦事處相關(guān)負責人

　　3、通信應急搶險隊伍

　　辦公室下設應急搶險隊，由各通信分公司應急搶險隊伍組成，搶險隊伍具體由網(wǎng)絡(luò )部技術(shù)人員和維護人員組成，負責具體的搶險實(shí)施工作。一旦啟動(dòng)應急預案，各公司應急搶險隊伍必須服從縣通信應急保障領(lǐng)導小組的統一指揮和調度。

　　4、通信網(wǎng)絡(luò )維護工作

　　辦公室下設應急搶險隊，由各通信分公司網(wǎng)絡(luò )維護工作人員組成，負責具體的搶險實(shí)施工作。一旦啟動(dòng)應急預案，各公司應急搶險隊伍必須服從縣通信應急保障領(lǐng)導小組的統一指揮和調度。

　�。ǘ�）領(lǐng)導小組和辦公室職責

　　1、領(lǐng)導小組職責

　　領(lǐng)導小組負責全面應對突發(fā)事件的通信保障、通信恢復應急工作的領(lǐng)導、組織、指揮和協(xié)調，主要職責如下：

　�。�1）貫徹國家有關(guān)方針、政策及國家信息行業(yè)主管部門(mén)相關(guān)文件，落實(shí)國家通信保障應急工作相關(guān)政策及規定。

　�。�2）貫徹落實(shí)縣通信保障應急預案的相關(guān)要求。

　�。�3）遇重大突發(fā)事件，啟動(dòng)本預案，并下達通信保障應急任務(wù)。

　�。�4）在緊急情況下，調用各通信公司各種資源，做好通信保障的組織、協(xié)調工作。

　�。�5）結合重大突發(fā)事件的實(shí)際情況，決策實(shí)施通信保障應急預案，并向市政府相關(guān)部門(mén)和市通信管理部門(mén)匯報情況。

　�。�6）完成上級部門(mén)安排的其他應急保障任務(wù)。

　　2、辦公室職責

　�。�1）承擔縣通信保障應急領(lǐng)導小組應急通信保障的日常事務(wù)。

　�。�2）管理、指揮、調度所轄區域內的應急資源，并跟蹤、監控管理區域內突發(fā)事件狀況，匯總信息，及時(shí)上報。

　�。�3）開(kāi)展通信保障應急預案并組織。

　�。�4）組織各專(zhuān)業(yè)應急搶險隊搶通、搶修損毀的通信設施。

　　三、運行機制

　�。ㄒ唬╊A警機制

　　1、網(wǎng)絡(luò )分析評估

　　各通信分公司，根據通信網(wǎng)絡(luò )運行情況和網(wǎng)絡(luò )結構變化情況，定期或不定期對網(wǎng)絡(luò )運行狀況進(jìn)行評估。根據評估報告，修訂應急預案，必要時(shí)提出網(wǎng)絡(luò )改造方案并組織實(shí)施。

　　2、網(wǎng)絡(luò )薄弱點(diǎn)級別、預警

　　各分公司相關(guān)技術(shù)部門(mén)、人員對通信網(wǎng)絡(luò )進(jìn)行評估，重點(diǎn)針對網(wǎng)絡(luò )的薄弱環(huán)節，并根據程度不同，提出預警。同時(shí)，當出現雷雨、冰雪、大面積停電和大型活動(dòng)時(shí)，應及時(shí)提出預警。

　�。ǘ�）應急處置

　　1、故障信息報告

　　根據《電信通信故障上報制度》等相關(guān)規定，及時(shí)與突發(fā)事件有關(guān)的部門(mén)、通信管理部門(mén)、重要單位和用戶(hù)，包括防汛、地震、反恐、醫療救護、民航、銀行、鐵路、稅務(wù)、電力等通報相關(guān)信息。

　　2、應急啟動(dòng)與響應

　　當ⅳ級通信突發(fā)事件發(fā)生時(shí)，應立即將情況上報縣通信保障應急工作辦公室，辦公室根據突發(fā)事件嚴重性，及時(shí)向縣通信保障領(lǐng)導小組上報并提出建議，由領(lǐng)導小組決策并啟動(dòng)應急預案。需要上級信息行業(yè)主管部門(mén)進(jìn)行協(xié)調的，應立即上報。啟動(dòng)本預案時(shí)，相應的分公司通信保障應急管理機構應提前或同時(shí)啟動(dòng)下級預案。同時(shí)，各通信分公司應急搶險隊伍在接到保障通知后5分鐘響應，盡最快速度到達指定地點(diǎn)，實(shí)施或者準備實(shí)施搶險。

　　3、業(yè)務(wù)恢復原則業(yè)務(wù)恢復的原則是先重點(diǎn)、后一般。電路調度順序為：

　�。�1）縣委、縣政府首長(cháng)專(zhuān)線(xiàn)。

　�。�2）搶險救災指揮部通信聯(lián)絡(luò )電路。

　�。�3）黨政專(zhuān)網(wǎng)電路。

　�。�4）保密、機要、安全、公安、武警、等重要客戶(hù)的出租電路。

　�。�5）地震、防火、防汛、氣象、醫療急救等部門(mén)租用的與防震、防火、防汛、氣象信息、醫療急救等有關(guān)的電路。

　�。�6）金融、稅務(wù)、電力等與國民經(jīng)濟密切相關(guān)部門(mén)租用的電路。

　�。�7）其他通信電路。

　　4、通信保障應急工作要求

　�。�1）應急通信系統應保持良好狀態(tài)，實(shí)行24小時(shí)值班，所有人員應堅守工作崗位待命。

　�。�2）主動(dòng)與上級有關(guān)部門(mén)聯(lián)系，及時(shí)通報有關(guān)情況。

　�。�3）相關(guān)電信運營(yíng)企業(yè)在執行通信保障任務(wù)和通信恢復過(guò)程中，應顧全大局，積極搞好企業(yè)間的協(xié)作配合，必要時(shí)由縣通信保障應急工作辦公室進(jìn)行統一協(xié)調。

　�。�4）在組織執行任務(wù)過(guò)程中，現場(chǎng)通信保障應急指揮機構應及時(shí)上報任務(wù)執行情況。

　　5、網(wǎng)絡(luò )復原后處理

　　網(wǎng)絡(luò )通信一旦復原后，需立即對網(wǎng)絡(luò )進(jìn)行相關(guān)測試驗證，并由技術(shù)維護人員及時(shí)出具故障報告，分析故障原因，提出相應的'防范措施。

　�。ㄈ�）應急處理后評估

　　1、網(wǎng)絡(luò )維護與建設工作改進(jìn)

　　根據故障發(fā)生的原因，結合網(wǎng)絡(luò )結構和應急處理的過(guò)程，分析其中存在的不足，提出包括網(wǎng)絡(luò )建設、網(wǎng)絡(luò )維護、物資儲備和人才隊伍建設等相關(guān)工作的改進(jìn)措施。

　　2、應急預案改進(jìn)

　　通過(guò)應急預案的演練或實(shí)戰，查找應急預案中存在的問(wèn)題，并結合實(shí)際進(jìn)行修訂，使之更加完善。

　�。ㄋ模┬畔�

　　每次通信保障應急處理后，結合處理過(guò)程和總結分析，及時(shí)相關(guān)信息。信息工作要堅持實(shí)事求是、把握適度、內外有別的原則，統一信息口徑；要加強與新聞媒體的溝通，必要時(shí)可報請上級信息行業(yè)主管部門(mén)審批。

　　四、優(yōu)化應急工作機制

　　通信保障和通信恢復應急任務(wù)結束后，通信保障應急領(lǐng)導小組及辦公室應做好突發(fā)事件中公眾電信網(wǎng)絡(luò )設施損失情況的統計、匯總，以及任務(wù)完成情況的總結和匯報，針對事件，查找問(wèn)題，研究整改措施，不斷改進(jìn)優(yōu)化通信保障應急工作。

　　五、應急保障

　�。ㄒ唬┤肆ΡＵ�

　　各通信分公司要加強人才隊伍建設，加強技術(shù)支撐對網(wǎng)絡(luò )建設維護培訓、學(xué)習，熟悉網(wǎng)絡(luò )結構、熟悉應急預案，提高技術(shù)支撐的綜合素質(zhì)。

　�。ǘ�）備件保障

　　加強備品備件的管理工作，定期檢查預案中相關(guān)備品備件準備管理工作，確保相關(guān)備件隨時(shí)均能及時(shí)提供。

　�。ㄈ�）機動(dòng)通信與物資保障。

　　加強與上級通信管理部門(mén)和物資采購中心的溝通配合工作，提前做好相關(guān)準備工作，一旦發(fā)生通信保障需求，及時(shí)請求設備、物資支援。

　�。ㄋ模┙煌ㄟ\輸保障

　　為了保證突發(fā)事件發(fā)生時(shí)通信保障應急車(chē)輛及通信物資能夠迅速抵達事發(fā)地點(diǎn)，縣交通部門(mén)負責為應急通信物資的調配提供必要的交通運輸工具支持，以保證應急物資迅速到達。

　�。ㄎ澹╇娏ΡＵ�

　　突發(fā)事件發(fā)生時(shí)，電力部門(mén)優(yōu)先保證通信設施的供電需求。

　�。�六）治安保障

　　突發(fā)事件發(fā)生后，啟動(dòng)應急預案后，公安部門(mén)要迅速組織人員趕赴突發(fā)事件發(fā)生區域，維護社會(huì )治安，確保社會(huì )穩定。因人為破壞引發(fā)通信突發(fā)事件時(shí)，公安部門(mén)應第一時(shí)間趕到現場(chǎng)，收集現場(chǎng)資料，迅速開(kāi)展事故調查，并維護現場(chǎng)秩序。

　�。ㄆ撸┙�(jīng)費保障

　　因通信事故造成的通信保障處置費用，由各級通信保障單位承擔；處置突發(fā)事件產(chǎn)生的通信保障費用，按照國家信息主管部門(mén)要求并參照《國家財政應急保障預案》執行。

　�。ò耍┬畔⒈Ｕ�

　　通信應急領(lǐng)導小組辦公室要建立應急保障通信溝通協(xié)調機制，各通信公司在執行通信保障應急任務(wù)過(guò)程中，應加強與上級通信部門(mén)和縣通信應急領(lǐng)導小組辦公室的信息溝通協(xié)調，及時(shí)反映通信應急保障搶險救過(guò)程中存在的重大問(wèn)題，研究解決通信保障過(guò)程中出現的問(wèn)題，確保完成通信保障應急任務(wù)。

　　六、監督管理

　�。ㄒ唬╊A案演練

　　專(zhuān)業(yè)搶修及維護隊伍，要按照運行維護體系的組織管理，對所負責的搶修及維護對象（專(zhuān)業(yè)項目）進(jìn)行系統的搶通、恢復、迂回、替代方面的預案擬定，運作及流程設計，定期進(jìn)行業(yè)務(wù)培訓，模擬訓練。

　�。ǘ�）宣傳和培訓

　　加強對通信網(wǎng)絡(luò )安全和通信保障應急的宣傳教育工作，各公司要定期或不定期地對本公司通信應急指揮機構人員和應急救險隊伍人員進(jìn)行技術(shù)培訓和應急演練，保證應急預案的有效性和可操作性，不斷提高通信保障應急的能力。

　�。ㄈ�）建立通信應急工作制度

網(wǎng)絡(luò )安全應急預案6

　　物聯(lián)網(wǎng)作為提高互聯(lián)網(wǎng)功能應用的基礎和先導，物聯(lián)網(wǎng)能大大提高人們生產(chǎn)生活的效率，但是在被廣泛應用于生產(chǎn)后，如果出現安全問(wèn)題對人們的生產(chǎn)生活造成的影響是無(wú)法想象的。因此，安全是物聯(lián)網(wǎng)中的首要問(wèn)題，如果沒(méi)有比較完善的保護措施，物聯(lián)網(wǎng)就談不上被有效地應用于生活，安全問(wèn)題會(huì )對物聯(lián)網(wǎng)作用產(chǎn)生較大的影響。本文綜合分析了物聯(lián)網(wǎng)有別于傳統網(wǎng)絡(luò )的安全需求，闡述了物聯(lián)網(wǎng)安全方面的相關(guān)技術(shù)特點(diǎn)，針對物聯(lián)網(wǎng)的安全問(wèn)題，結合傳感網(wǎng)、互聯(lián)網(wǎng)等的比較成熟的安全技術(shù)，給出了相應的安全防護措施。

　　物聯(lián)網(wǎng)是射頻識別(RFID)與互聯(lián)網(wǎng)高度融合的產(chǎn)物，并伴隨著(zhù)移動(dòng)互聯(lián)的融入和深入，能夠為用戶(hù)提供更具移動(dòng)性的、更融入到人們生活的服務(wù)網(wǎng)絡(luò )框架。物聯(lián)網(wǎng)使用智能手機、掌上電腦、便攜式計算機、專(zhuān)用終端等作為操作終端，目前為2G但必將以3G為主的移動(dòng)通信網(wǎng)絡(luò )或無(wú)線(xiàn)局域網(wǎng)作為接入方式，直接或間接訪(fǎng)問(wèn)互聯(lián)網(wǎng)并使用互聯(lián)網(wǎng)已經(jīng)非常成熟的應用業(yè)務(wù)。物聯(lián)網(wǎng)安全威脅存在于各個(gè)層面，包括感知節點(diǎn)安全威脅、接入傳輸安全威脅和業(yè)務(wù)應用安全威脅。智能終端的應用帶來(lái)了很多新的威脅，如感知節點(diǎn)的非法篡改和資源的非法訪(fǎng)問(wèn)，通過(guò)更換終端信息，利用病毒和惡意代碼進(jìn)行整個(gè)物聯(lián)網(wǎng)信息系統的破壞。

　　物聯(lián)網(wǎng)信息系統信息通過(guò)無(wú)線(xiàn)通信在空中傳輸，容易被截獲或非法篡改。非法的感知節點(diǎn)可能以假冒合法節點(diǎn)進(jìn)入物聯(lián)網(wǎng)網(wǎng)絡(luò )，進(jìn)行各種非法活動(dòng)，合法身份的節點(diǎn)在進(jìn)入網(wǎng)絡(luò )后，也可能訪(fǎng)問(wèn)相應的網(wǎng)絡(luò )資源。業(yè)務(wù)應用層面的安全威脅包括非法訪(fǎng)問(wèn)應用業(yè)務(wù)、非法訪(fǎng)問(wèn)數據、分布式拒絕服務(wù)攻擊和目前IP網(wǎng)絡(luò )已經(jīng)存在的所有安全威脅。物聯(lián)網(wǎng)直接支撐著(zhù)并影響著(zhù)移動(dòng)互聯(lián)網(wǎng)、云計算、傳統互聯(lián)網(wǎng)等研究領(lǐng)域的發(fā)展。然而隨著(zhù)物聯(lián)網(wǎng)信息系統的增加、處理速度的加快和規模的擴大，必將面對更多的安全風(fēng)險，因此物聯(lián)網(wǎng)面臨的威脅和安全管理措施的分析是物聯(lián)網(wǎng)研究的一個(gè)重要的領(lǐng)域。

　　1 國外發(fā)展概況

　　目前在全球市場(chǎng)的數據統計分析上看，物聯(lián)網(wǎng)成為未來(lái)10年發(fā)展迅猛的行業(yè)。據美國市場(chǎng)研究公司Forester預測，到20xx年，世界上“物物互連”的應用業(yè)務(wù)，跟人與人之間通信的業(yè)務(wù)相比，前者是后者的30倍，僅在智能電網(wǎng)和機場(chǎng)入侵檢測系統方面的市場(chǎng)就有上千億美元。因此“物聯(lián)網(wǎng)”必將成為是下一個(gè)萬(wàn)億美元級的信息技術(shù)產(chǎn)業(yè)。

　　從經(jīng)濟發(fā)展角度看，各國齊頭并進(jìn)，相繼推出區域戰略規劃。當前，世界各國的物聯(lián)網(wǎng)基本都處于技術(shù)研究與試驗階段：美、日、韓、歐盟等都正投入巨資深入研究探索物聯(lián)網(wǎng)關(guān)鍵技術(shù)。在20xx年1月，美國總統奧巴馬與美國工商精英們的“圓桌會(huì )議”上，IBM公司CEO提出“智慧地球”的概念，在20xx年5月，歐盟委員會(huì )信息社會(huì )與媒體中心主任魯道夫-施特曼邁爾說(shuō)：“物聯(lián)網(wǎng)及其技術(shù)是我們的未來(lái)”。在20xx年6月，歐盟了新時(shí)期下物聯(lián)網(wǎng)的行動(dòng)計劃。韓國出臺了《基于IP的傳感器網(wǎng)基礎設施構建基本規劃》，將物聯(lián)網(wǎng)確定為新的增長(cháng)動(dòng)力。

　　2 國內發(fā)展概況

　　我國在物聯(lián)網(wǎng)方面的研究比較早，中國科學(xué)研究院10年前就開(kāi)始了對傳感網(wǎng)絡(luò )的研究，中科院上海微系統與信息技術(shù)研究所、南京航空航天大學(xué)、西北工業(yè)大學(xué)等重點(diǎn)科研單位，目前正重點(diǎn)研究物聯(lián)網(wǎng)關(guān)鍵技術(shù)。在20xx年10月，中國研發(fā)出第一枚物聯(lián)網(wǎng)核心芯片“唐芯一號”。在20xx年11月7日，總投資超過(guò)2.76億元的物聯(lián)網(wǎng)項目在無(wú)錫簽約啟動(dòng)，物聯(lián)網(wǎng)項目研發(fā)涉及到傳感網(wǎng)智能技術(shù)研發(fā)、傳感網(wǎng)絡(luò )應用研究、傳感網(wǎng)絡(luò )系統集成等物聯(lián)網(wǎng)產(chǎn)業(yè)中的多個(gè)前沿研究領(lǐng)域。在20xx年工信部和發(fā)改委出臺了多項政策以支持物聯(lián)網(wǎng)產(chǎn)業(yè)化的發(fā)展，到20xx年之前我國將投入3.86萬(wàn)億元的資金用于物聯(lián)網(wǎng)產(chǎn)業(yè)化的發(fā)展。

　　在國家重大科技專(zhuān)項、國家自然科學(xué)基金和“863”計劃的支持下，國內新一代寬帶無(wú)線(xiàn)通信、高性能計算與大規模并行處理技術(shù)、光子和微電子器件與集成系統技術(shù)、傳感網(wǎng)技術(shù)、物聯(lián)網(wǎng)體系架構及其演進(jìn)技術(shù)等研究與開(kāi)發(fā)取得重大進(jìn)展，先后建立了傳感技術(shù)國家重點(diǎn)實(shí)驗室、傳感器網(wǎng)絡(luò )實(shí)驗室和傳感器產(chǎn)業(yè)基地等一批專(zhuān)業(yè)性研究機構和產(chǎn)業(yè)化基地，開(kāi)展了一批具有示范意義的重大應用項目。目前，北京、上海、江蘇、浙江、無(wú)錫和深圳等地都作為研究試點(diǎn)進(jìn)行物聯(lián)網(wǎng)發(fā)展戰略研究，制定物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展規劃，出臺扶持物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的相關(guān)鼓勵政策。從全國來(lái)看，物聯(lián)網(wǎng)產(chǎn)業(yè)正在逐步成為各地戰略性新興產(chǎn)業(yè)發(fā)展的重要領(lǐng)域。

　　3 物聯(lián)網(wǎng)特點(diǎn)分析

　　物聯(lián)網(wǎng)技術(shù)有可跟蹤、可監控、可連接三個(gè)技術(shù)特點(diǎn)。

　　可跟蹤的特點(diǎn)：在任何時(shí)間，只要與物聯(lián)網(wǎng)連接的物體，它的精確位置，甚至與其相關(guān)的周邊環(huán)境都是可以跟蹤的。例如在物流行業(yè)，通過(guò)使用射頻識別技術(shù)，在運輸中的貨物和車(chē)輛都打上電子標簽，通過(guò)路邊的固定讀寫(xiě)器讀取標簽信息，再通過(guò)通信網(wǎng)絡(luò )將信息傳送給指揮中心，實(shí)時(shí)跟蹤整個(gè)貨運過(guò)程。這樣就可以有效的防止運輸貨物的丟失，確保運輸過(guò)程的安全。

　　可監控的特點(diǎn)：物聯(lián)網(wǎng)可以使用物體來(lái)實(shí)現對人的監控與管理。例如在醫療系統中的身體情況監測，健康監測用于病人身體的監護、生理參數的測量等，可以對病人的各種狀況進(jìn)行監控，通過(guò)通信網(wǎng)絡(luò )把數據傳送到目的節點(diǎn)終端上，基于數據醫生對被監護病人的病情進(jìn)行實(shí)時(shí)監控，并做出及時(shí)處理。

　　可連接的特點(diǎn)：物聯(lián)網(wǎng)與移動(dòng)互聯(lián)的高度融合，進(jìn)一步實(shí)現了物體在無(wú)線(xiàn)網(wǎng)絡(luò )下的控制與兼容。例如在汽車(chē)及其鑰匙節點(diǎn)上都植入感應器，如果飲酒的司機使用汽車(chē)鑰匙時(shí)，鑰匙能監測到酒精含量，并發(fā)射無(wú)線(xiàn)信號給汽車(chē)，這樣汽車(chē)就會(huì )無(wú)法啟動(dòng)。

　　4 物聯(lián)網(wǎng)安全分析

　　物聯(lián)網(wǎng)面臨的安全威脅包括感知層、接入傳輸層和業(yè)務(wù)應用層。由于網(wǎng)絡(luò )環(huán)境的不確定性，感知節點(diǎn)面臨著(zhù)多方面的威脅，感知節點(diǎn)本身就是用于監測和控制各種感知設備。節點(diǎn)對各種檢測對象進(jìn)行監測，從而提供感知設備傳輸的數據信息來(lái)監控網(wǎng)絡(luò )系統的運行情況。這些智能傳感器節點(diǎn)是暴露在攻擊者面前的，最容易被攻擊。因此，與傳統的IP網(wǎng)絡(luò )向比較，所有的監控措施、安全防范策略不僅面臨著(zhù)更復雜的網(wǎng)絡(luò )環(huán)境，而且還有更高的實(shí)時(shí)性要求。

　　物聯(lián)網(wǎng)面臨的主要威脅。

　　安全隱私：射頻識別技術(shù)被廣泛用于物聯(lián)網(wǎng)系統中，RFID標簽可能被嵌入到任何物體中，例如人們的生活和生產(chǎn)用品。但是這些物品的擁有者不一定能夠了解相關(guān)情況，會(huì )導致該對象的`擁有者被隨意地掃描、定位和追蹤。

　　偽造攻擊：與傳統IP網(wǎng)絡(luò )相比，傳感設備和電子標簽都是在攻擊者面前的。與此同時(shí)，接入傳輸網(wǎng)絡(luò )中有一部分是無(wú)線(xiàn)網(wǎng)絡(luò )，竄擾問(wèn)題在傳感網(wǎng)絡(luò )和無(wú)線(xiàn)網(wǎng)絡(luò )中是普遍存在的，而無(wú)線(xiàn)安全研究方面也顯得非常棘手。因此，在網(wǎng)絡(luò )中這些方面面臨的偽造節點(diǎn)攻擊很大程度上威脅著(zhù)傳感器節點(diǎn)的安全，從而影響整個(gè)物聯(lián)網(wǎng)安全。

　　惡意代碼攻擊：惡意代碼在接入傳輸層和傳感層中都可以找到很多可以攻擊的突破口。對攻擊者而言只要進(jìn)入到網(wǎng)絡(luò )，通過(guò)傳輸網(wǎng)絡(luò )進(jìn)行病毒傳播就變得輕車(chē)熟路。而且具有較強的隱蔽性，這一點(diǎn)與有線(xiàn)網(wǎng)絡(luò )相比就更加難以防御。例如類(lèi)似蠕蟲(chóng)這樣的惡意代碼，本身又不需要寄生文件，在這種環(huán)境中檢測發(fā)現和清除惡意代碼的難度是非常大的。

　　拒絕服務(wù)攻擊，這種被熟悉的攻擊方式，發(fā)生在感知層與接入傳輸層銜接位置的概率是非常大的。由于物聯(lián)網(wǎng)中感知節點(diǎn)數量龐大，而且多數是以集群的方式存在，因此信息在網(wǎng)絡(luò )中傳輸的時(shí)候，海量的感知節點(diǎn)信息傳遞轉發(fā)請求會(huì )導致網(wǎng)絡(luò )擁塞，產(chǎn)生拒絕服務(wù)攻擊的效果。

　　信息安全：感知節點(diǎn)一般都具有功能單一、信息處理能力低的特點(diǎn)。因此，感知節點(diǎn)不可能具有高強度的安全防范措施。同時(shí)因為感知層節點(diǎn)的多樣化，采集的數據、傳輸的信息也就不會(huì )有統一的格式，所以提供統一的安全防范策略和安全體系架構是很難做到的。

　　接入傳輸層和業(yè)務(wù)應用層的安全隱患，在物聯(lián)網(wǎng)的接入傳輸層和業(yè)務(wù)應用層除了面臨傳統有線(xiàn)網(wǎng)絡(luò )的所有安全威脅的同時(shí)，還因為物聯(lián)網(wǎng)在感知層所采集數據格式的不統一，來(lái)自不同類(lèi)型感知節點(diǎn)的數據信息是無(wú)法想象的，并且是多源異構數據，所以接入層和業(yè)務(wù)應用層的安全問(wèn)題也就更加繁雜。

　　5 物聯(lián)網(wǎng)安全防護措施

　　目前監管體系對不同的物聯(lián)網(wǎng)信息系統的防護管理要求存在沒(méi)有差異和缺乏針對性等問(wèn)題。因此，物聯(lián)網(wǎng)集成化安全管理勢在必行。根據物聯(lián)網(wǎng)的技術(shù)特點(diǎn)，針對物聯(lián)網(wǎng)面臨的安全威脅，我們應構建和完善物聯(lián)網(wǎng)的監管體系，從防范阻止、檢測發(fā)現、應急處置、審計追查和集中管控五個(gè)方面，對物聯(lián)網(wǎng)系統感知層、接入傳輸層和業(yè)務(wù)應用層進(jìn)行安全防護管理。

　　防范阻止主要指物聯(lián)網(wǎng)系統應該具有安全防護和阻止信息安全威脅影響的措施，從而有效防范上節中提到的安全威脅。從物聯(lián)網(wǎng)的體系結構而言，物聯(lián)網(wǎng)除了面對TCP/IP網(wǎng)絡(luò )、無(wú)線(xiàn)網(wǎng)絡(luò )和移動(dòng)通信網(wǎng)絡(luò )等傳統網(wǎng)絡(luò )安全問(wèn)題之外，還存在著(zhù)大量自身的特殊安全問(wèn)題。因此數據完整性和保密性保護、身份認證、訪(fǎng)問(wèn)控制、安全審計等方面的安全措施必不可少。

　　檢測發(fā)現主要是指物聯(lián)網(wǎng)系統應該能夠檢測發(fā)現物聯(lián)網(wǎng)系統存在安全隱患，其中包括感知層檢測、接入傳輸層檢測和業(yè)務(wù)應用層檢測，在感知層應能檢測發(fā)現感知設備偽造攻擊。由于感知設備是“”在攻擊者面前的，那么攻擊者就可以輕易地接觸到這些設備，從而對它們造成破壞，甚至通過(guò)本地操作更換機器的軟硬件。接入傳輸層應包括邊界接入系統、視頻接入系統和無(wú)線(xiàn)接入系統三類(lèi)接入傳輸系統的安全管理要求。業(yè)務(wù)應用層應能檢測發(fā)現業(yè)務(wù)應用中的安全隱患，因為T(mén)CP/IP網(wǎng)絡(luò )的所有安全隱患都同樣適用于物聯(lián)網(wǎng)。同時(shí)應能針對物聯(lián)網(wǎng)感知層、接入傳輸層、業(yè)務(wù)應用層三個(gè)層次進(jìn)行風(fēng)險威脅分析，形成反映物聯(lián)網(wǎng)系統安全態(tài)勢的總體視圖。因為安全系統從隱患到影響是一個(gè)態(tài)勢變化的過(guò)程，因此對物聯(lián)網(wǎng)系統態(tài)勢的分析與威脅防范同樣重要。

　　應急處置主要是指應該能夠具有高效指導系統維護人員開(kāi)展應急處置工作的措施，應制定物聯(lián)網(wǎng)信息安全應急預案，并結合實(shí)際工作情況，對物聯(lián)網(wǎng)信息安全應急預案做出相應修訂。應明確現場(chǎng)總指揮、副總指揮、應急指揮中心以及各應急行動(dòng)小組在應急救援整個(gè)過(guò)程中所擔負的職責。應明確完成應急救援任務(wù)應該包含的所有應急程序，以及對各應急程序能否安全可靠地完成對應的某項應急救援任務(wù)進(jìn)行確認。應急預案應具備實(shí)用性、可操作性、完整性和可讀性的特點(diǎn)。

　　審計追查主要是指應該能夠為安全管理人員提供安全事件倒查的措施，包括日志采集、查詢(xún)、分析和追查。其中采集應能對分布在感知層、接入傳輸層和業(yè)務(wù)應用層各個(gè)部分的用戶(hù)和管理員操作日志進(jìn)行采集。查詢(xún)應能對物聯(lián)網(wǎng)信息系統日志進(jìn)行查詢(xún)，包括常規查詢(xún)、條件查詢(xún)和權限控制查詢(xún)。分析應能根據統計需求，對物聯(lián)網(wǎng)信息系統日志進(jìn)行統計分析。追查應能根據追查安全事件需求，為安全管理人員提供安全事（案）件的倒查手段。

　　集中管控主要是指應該能夠為物聯(lián)網(wǎng)系統自身安全管理和控制提供技術(shù)手段。包括集中監控、策略管理、運行監控、異常和用戶(hù)監控。其中集中監控應能通過(guò)監控指揮中心對物聯(lián)網(wǎng)系統進(jìn)行集中管控，包括系統安全管理和監控。策略管理應能對感知層、接入傳輸層和業(yè)務(wù)應用層的安全策略進(jìn)行集中管理，支持管理感知節點(diǎn)的備份與恢復。運行管控應對感知層終端運行情況進(jìn)行監控，應對物聯(lián)網(wǎng)系統運行情況進(jìn)行監控。異常和用戶(hù)監控應能對業(yè)務(wù)應用層異常進(jìn)行監控，應對系統用戶(hù)的操作進(jìn)行監控。

　　6 結束語(yǔ)

　　隨著(zhù)物聯(lián)網(wǎng)產(chǎn)業(yè)的迅猛發(fā)展，其信息安全問(wèn)題也面臨著(zhù)新的挑戰，所以安全是物聯(lián)網(wǎng)領(lǐng)域的核心問(wèn)題，沒(méi)有完善的安全保護措施，物聯(lián)網(wǎng)就無(wú)法被廣泛地應用，這就會(huì )對物聯(lián)網(wǎng)優(yōu)勢的發(fā)揮產(chǎn)生嚴重的影響。本文在對物聯(lián)網(wǎng)的國內外發(fā)展現狀以及技術(shù)特征進(jìn)行介紹的基礎上，分析了物聯(lián)網(wǎng)面臨的安全威脅，并根據物聯(lián)網(wǎng)技術(shù)特點(diǎn)，針對面臨的安全威脅，給出了相應的安全防護管理措施，從而進(jìn)一步明確物聯(lián)網(wǎng)的安全應用不僅包含技術(shù)方面的問(wèn)題，還需要出臺與物聯(lián)網(wǎng)安全防護相配套的安全管理措施。

網(wǎng)絡(luò )安全應急預案7

　　一、切實(shí)加強組織領(lǐng)導，建立健全各項網(wǎng)絡(luò )安全管理規章制度

　　為了確保學(xué)校網(wǎng)絡(luò )安全管理工作的順利開(kāi)展，學(xué)校成立了校長(cháng)任組長(cháng)，其他領(lǐng)導為成員的網(wǎng)絡(luò )信息安全管理工作領(lǐng)導小組，全面負責該工作的實(shí)施與管理。實(shí)行信息安全保密責任制，確保網(wǎng)絡(luò )與信息安全。學(xué)校嚴格按照“誰(shuí)主管、誰(shuí)負責”、“誰(shuí)主辦、誰(shuí)負責”的原則，明確責任人和職責，細化工作措施和流程，建立完善的管理制度和實(shí)施辦法，確保使用網(wǎng)絡(luò )和提供信息服務(wù)的安全。

　　為了進(jìn)一步加強網(wǎng)絡(luò )安全管理，學(xué)校制定了一系列的規章制度，包括《學(xué)校網(wǎng)絡(luò )信息安全保障措施》、《學(xué)生上機守則》、《計算機室管理制度》、《計算機室管理員職責》、《辦公室電腦使用管理暫行規定》等。通過(guò)制度的制定與實(shí)施，相關(guān)人員擔負起對信息內容安全的監督管理工作責任。學(xué)校組織全體教職工學(xué)習了上級有關(guān)網(wǎng)絡(luò )安全的文件，制定和完善了各項網(wǎng)絡(luò )安全管理制度，組織師生學(xué)習網(wǎng)絡(luò )安全管理常識，營(yíng)造了網(wǎng)絡(luò )安全管理氛圍。

　　二、加強教師隊伍建設，建立起了一支相對穩定的網(wǎng)絡(luò )安全管理隊伍

　　學(xué)校通過(guò)加強教師隊伍建設，建立起了一支相對穩定的網(wǎng)絡(luò )安全管理隊伍。網(wǎng)上內容的發(fā)布全部由網(wǎng)絡(luò )管理員完成，工作人員素質(zhì)高、專(zhuān)業(yè)水平好，有強烈的責任心和責任感。網(wǎng)絡(luò )所有信息發(fā)布之前都經(jīng)分管領(lǐng)導審核批準。學(xué)校還利用微信公共平臺發(fā)布學(xué)校熱點(diǎn)新聞，報道及時(shí)，內容豐富。學(xué)校校園內目前已經(jīng)實(shí)現wifi上網(wǎng)，教師無(wú)論在辦公室，操場(chǎng)上都可以利用移動(dòng)電子設備暢游網(wǎng)海，而且我校的網(wǎng)絡(luò )安全穩定。學(xué)校領(lǐng)導對網(wǎng)絡(luò )的管理、網(wǎng)絡(luò )的安全極為重視，經(jīng)常性地聽(tīng)取教師們的意見(jiàn)和建議。為了維護網(wǎng)絡(luò )安全穩定的運行，學(xué)校實(shí)行實(shí)名上網(wǎng)制度，對每一個(gè)端口實(shí)行固定IP地址，實(shí)名上網(wǎng)不是為了監控教師，而是為了維護網(wǎng)絡(luò )的安全、穩定運行，共同維護好學(xué)校的網(wǎng)絡(luò )。

　　為了提高教師的網(wǎng)絡(luò )安全管理能力，學(xué)校加大了教師培訓力度。學(xué)校領(lǐng)導每次都親臨現場(chǎng)組織安排，確保培訓落到實(shí)處，不流于形式�，F在我們的老師都能較熟練掌握教室電教設備的使用，能夠通過(guò)網(wǎng)絡(luò )平臺進(jìn)行辦公，能從校園網(wǎng)站、遠教IP資源和教育信息網(wǎng)獲取相關(guān)教學(xué)資料，通過(guò)培訓教師的信息知識和技能有了一定的提高。這使全體教師了解計算機的'有關(guān)操作與應用，也使青年教師更好地將電教媒體服務(wù)于教學(xué)，從而促進(jìn)了學(xué)�，F代化教育的有效開(kāi)展。

　　三、提高安全責任意識，切實(shí)做好計算機維護及其病毒防范措施

　　由于學(xué)校計算機的不斷增多，日常出現故障的情況較為常見(jiàn)，為此，學(xué)校成立了專(zhuān)人負責學(xué)校計算機系統及軟件維護。通過(guò)平日的及時(shí)有效維護，確保學(xué)校內各計算機使用正常，沒(méi)有出現重大故障。然而，目前網(wǎng)絡(luò )計算機病毒較多，傳播途徑也較為廣泛，可以通過(guò)瀏覽網(wǎng)頁(yè)、下載程序、郵件傳播等方式傳播。為了做好防范措施，學(xué)校要求各學(xué)校每臺機器都安裝了殺毒軟件，并定期自動(dòng)升級，對發(fā)現病毒的機器及時(shí)處理。這樣可以防止電腦內重要信息出現泄密或造成重大影響事件。

　　四、大力開(kāi)展文明上網(wǎng)，安全上網(wǎng)等宣傳教育

　　為了增強師生網(wǎng)絡(luò )安全意識，學(xué)校利用大課間時(shí)間、主題班會(huì )時(shí)間等開(kāi)展了“網(wǎng)絡(luò )安全，人人有責”的宣講活動(dòng)。學(xué)校加大了宣傳教育力度，教育師生自覺(jué)遵守信息安全管理有關(guān)法律、法規，不泄密、不制作和傳播有害信息。師生們自覺(jué)抵制網(wǎng)絡(luò )低俗之風(fēng)，凈化網(wǎng)絡(luò )環(huán)境，不打不健康文字，不發(fā)不文明圖片，不鏈接不健康網(wǎng)站，不提供不健康內容搜索，不發(fā)送不健康信息，不轉載違法、庸俗、格調低下的言論、圖片、音視頻信息，積極營(yíng)造網(wǎng)絡(luò )文明新風(fēng)。學(xué)校通過(guò)印制發(fā)放網(wǎng)絡(luò )安全宣傳傳單、板報、班會(huì )等多種渠道，積極組織師生學(xué)習有關(guān)網(wǎng)絡(luò )法律法規和有關(guān)規定，提高師生的信息安全防范意識，增加師生上網(wǎng)安全意識，提供自我保護能力。

網(wǎng)絡(luò )安全應急預案8

　　為切實(shí)做好網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保學(xué)校網(wǎng)絡(luò )與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國網(wǎng)絡(luò )安全法》等有關(guān)法規文件精神，結合學(xué)校實(shí)際情況，特制定本應急預案。

　　一、指導思想

　　認真落實(shí)“教育在先，預防在前，積極處置”的工作原則，牢固樹(shù)立安全意識，提高防范和救護能力，以維護正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò )環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò )管理機制，提高突發(fā)事件的應急處置能力。

　　二、安全保護工作職能部門(mén)

　　1.負責人：林某某

　　2.信息安全技術(shù)人員：徐某某、何某某

　　三、應急措施及要求

　　1.各院系部門(mén)要加強對本部門(mén)人員進(jìn)行及時(shí)、全面地教育和引導，提高安全防范意識。

　　2.網(wǎng)站配備信息審核員和安全管理人員，嚴格執行有關(guān)計算機網(wǎng)絡(luò )安全管理制度，規范辦公室、計算機機房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專(zhuān)人專(zhuān)用和日志留存。

　　3.信息中心要建立健全重要數據及時(shí)備份和災難性數據恢復機制。

　　4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門(mén)信息員為第一層防線(xiàn)，發(fā)現有害信息保留原始數據后及時(shí)刪除；信息中心為第二層防線(xiàn)，負責對所有信息進(jìn)行監視及信息審核，發(fā)現有害信息及時(shí)處理。

　　5.切實(shí)做好計算機網(wǎng)絡(luò )設備的防火、防盜、防雷和防信號非法接入。

　　6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng)，做到專(zhuān)網(wǎng)、專(zhuān)機、專(zhuān)人、專(zhuān)用，做好物理隔離。連接國際互聯(lián)網(wǎng)的計算機絕對不能存儲涉及國家秘密、工作秘密、商業(yè)秘密的`文件。

　　附：

　　應急處理措施指南

　�。ㄒ唬┊斎藶�、病毒破壞或設備損壞的災害發(fā)生時(shí)，具體按以下順序進(jìn)行：

　　判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全不穩定的信息網(wǎng)絡(luò )設備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照災害發(fā)生的性質(zhì)分別采用以下方案：

　　網(wǎng)站、網(wǎng)頁(yè)出現非法言論事件緊急處置措施

　　(1)網(wǎng)站、網(wǎng)頁(yè)由信息中心值班人員負責隨時(shí)密切監視信息內容。

　　(2)發(fā)現在網(wǎng)上出現內容被篡改或非法信息時(shí)，值班人員應立即向本單位信息安全負責人通報情況；情況緊急的，首先中斷服務(wù)器網(wǎng)線(xiàn)連接，再按程序報告。

　　(3)信息安全相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或審計記錄，強化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。

　　(4)追查非法信息來(lái)源，并將有關(guān)情況向本單位相關(guān)領(lǐng)導匯報。

　　(5)校領(lǐng)導召開(kāi)會(huì )議，如認為事態(tài)嚴重，xxx公室和公安部門(mén)報警。

　　2、黑客攻擊事件緊急處置措施

　　(1)當發(fā)現黑客正在進(jìn)行攻擊時(shí)或者已經(jīng)被攻擊時(shí)，首先將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)，并將有關(guān)情況向本單位分管信息化工作的領(lǐng)導匯報。

　　(2)信息安全相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，對現場(chǎng)進(jìn)行分析，并做好記錄，必要時(shí)上報主管部門(mén)。

　　(3)恢復與重建被攻擊戒破壞系統。

　　(4)校領(lǐng)導召開(kāi)會(huì )議，如認為事態(tài)嚴重，xxx公室和公安部門(mén)報警。

　　3、病毒事件緊急處置措施

　　(1)當發(fā)現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。

　　(2)信息安全相關(guān)負責人員在接到通報后立即趕到現場(chǎng)。

　　(3)對該設備的硬盤(pán)進(jìn)行數據備份。

　　(4)啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。

　　(5)如果現行反病毒軟件無(wú)法清除該病毒，應立即向本單位分管信息話(huà)工作的領(lǐng)導報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。

　　(6)校領(lǐng)導召開(kāi)會(huì )議，如認為事態(tài)嚴重，xxx公室和公安部門(mén)報警。

　　4、軟件系統遭破壞性攻擊的緊急處置措施

　　(1)重要的軟件系統平時(shí)必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時(shí)進(jìn)行備份，并將它們保存與安全處。

　　(2)一旦軟件遭到破壞性攻擊，應立即向信息安全負責人報告，并將該系統停止運行。

　　(3)檢查信息系統的日志等資料，確定攻擊來(lái)源，并將有關(guān)情況向本單位分管信息化工作的領(lǐng)導匯報，再恢復軟件系統和數據。

　　(4)校領(lǐng)導召開(kāi)會(huì )議，如認為事態(tài)嚴重，xxx公室和公安部門(mén)報警。

　　5、數據庫安全緊急處置措施

　　(1)對于重要的信息系統，主要數據庫系統應按雙機設備設置，并至少要準備兩個(gè)以上數據庫備份，平時(shí)一個(gè)備份放在機房，另一個(gè)備份放在另一安全的建筑物中。

　　(2)一旦數據庫崩潰，值班人員應立即啟動(dòng)備用系統，并向信息安全負責人報告。

　　(3)在備用系統運行期間，信息安全工作人員應對主機系統進(jìn)行維修并作數據恢復。

　　(4)如果兩套系統均崩潰而無(wú)法恢復，應立即向有關(guān)廠(chǎng)商請求緊急支援。

　　6、廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施

　　(1)廣域網(wǎng)線(xiàn)路中斷后，值班人員應立即向信息安全負責人報告。

　　(2)信息安全相關(guān)負責人員接到報告后，應迅速判斷障節點(diǎn)，查明故障原因。

　　(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復。

　　(4)如屬電信部門(mén)管轄范圍，立即與電信維護部門(mén)聯(lián)系，要求修復。

　　(5)如有必要，向分管信息化工作的領(lǐng)導匯報。

　　7、局域網(wǎng)中斷緊急處置措施

　　(1)設備管理部門(mén)平時(shí)應準備好網(wǎng)絡(luò )備用設備，存放在指定的位置。

　　(2)局域網(wǎng)中斷后，信息安全相關(guān)負責人員應立即判斷節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全組組長(cháng)匯報。

　　(3)如屬線(xiàn)路障，應重新安裝線(xiàn)路。

　　(4)如屬路由器、交換機等網(wǎng)絡(luò )設備障，應立即從指定位置將備用設備取出接上，并調試通暢。

　　(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。

　　(6)如有必要，向分管信息化工作的領(lǐng)導匯報。

　　8、設備安全緊急處置措施

　　(1)服務(wù)器等關(guān)鍵設備損壞后，值班人員應立即向信息安全負責人報告。

　　(2)信息安全相關(guān)負責人員立即查明原因。

　　(3)如果能夠自行恢復，應立即用備件替換受損部件。

　　(4)如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。

　　(5)如果設備一時(shí)不能修復，應向分管信息化工作的領(lǐng)導匯報。

　�。ǘ�）當發(fā)生的災害為自然災害時(shí)，應根據當時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。

　�。ㄈ�）當發(fā)生火災時(shí)，若因用電等原因引起火災，立即切斷電源，撥打119報警，組織人員開(kāi)啟滅火器進(jìn)行撲救。

　　(1)對于初起火災，現場(chǎng)人員應立即實(shí)施撲救工作，使用滅火器具實(shí)施滅火撲救工作。

　　(2)火勢較大時(shí)，應立即撥打119火災報警電話(huà)和根據火災情況啟動(dòng)有關(guān)消防設備，通知有關(guān)人員到場(chǎng)滅火。

　　(3)在保障人員安全的前提下，按上款保護數據及設備。

　�。ㄋ模┊斒须姴徽�常時(shí)，采用UPS供電，供電時(shí)間視電池容量而定，一般不超過(guò)1小時(shí)，若超過(guò)此時(shí)間，關(guān)團服務(wù)器等網(wǎng)絡(luò )設備，等市電供應正常后半小時(shí)再重新啟勱服務(wù)器。

　�。ㄎ澹┢渌�

　　做好機房及戶(hù)外網(wǎng)絡(luò )設備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應立即組織人員自救，并報警。

　　其它沒(méi)有列出的丌確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關(guān)的與業(yè)人員。

網(wǎng)絡(luò )安全應急預案9

　　為切實(shí)做好網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我局網(wǎng)絡(luò )與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法規文件精神，結合我局實(shí)際情況，特制定本應急預案。

　　一、指導思想

　　認真落實(shí)“教育在先，預防在前，積極處置”的.工作原則，牢固樹(shù)立安全意識，提高防范和救護能力，以維護正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò )環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò )管理機制，提高突發(fā)事件的應急處置能力。

　　二、組織領(lǐng)導及職責

　　成立計算機信息系統安全保護工作領(lǐng)導小組組長(cháng)：

　　副組長(cháng)：

　　成員：

　　主要職責：負責召集領(lǐng)導小組會(huì )議，部署工作，安排、檢查落實(shí)計算機網(wǎng)絡(luò )系統重大事宜。副組長(cháng)負責計算機網(wǎng)絡(luò )系統應急預案的落實(shí)情況，處理突發(fā)事故，完成局領(lǐng)導交辦的各項任務(wù)。

　　三、安全保護工作職能部門(mén)

　　1.負責人：

　　2.信息安全技術(shù)人員：

　　四、應急措施及要求

　　1.各處室要加強對本部門(mén)人員進(jìn)行及時(shí)、全面地教育和引導，提高安全防范意識。

　　2.網(wǎng)站配備信息審核員和安全管理人員，嚴格執行有關(guān)計算機網(wǎng)絡(luò )安全管理制度，規范辦公室、計算機機房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專(zhuān)人專(zhuān)用和日志留存。

　　3.信息所要建立健全重要數據及時(shí)備份和災難性數據恢復機制。

　　4.采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線(xiàn)，發(fā)現有害信息保留原始數據后及時(shí)刪除；信息所為第二層防線(xiàn)，負責對所有信息進(jìn)行監視及信息審核，發(fā)現有害信息及時(shí)處理。

　　5.切實(shí)做好計算機網(wǎng)絡(luò )設備的防火、防盜、防雷和防信號非法接入。

　　6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng)，做到專(zhuān)網(wǎng)、專(zhuān)機、專(zhuān)人、專(zhuān)用，做好物理隔離。

網(wǎng)絡(luò )安全應急預案10

　　為提高學(xué)校處理突發(fā)信息網(wǎng)絡(luò )事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保學(xué)校重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大限度地減少網(wǎng)絡(luò )與信息安全突發(fā)公共事件的危害，特制定本預案。

　　一、工作原則

　　1.預防為主。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環(huán)節，采取多種措施，共同構筑網(wǎng)絡(luò )與信息安全保障體系。

　　2.快速反應。在網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生時(shí)，按照快速反應機制，及時(shí)獲取充分而準確的信息，迅速處置，最大程度地減少危害和影響。

　　3.以人為本。把保障學(xué)校、師生利益的合法權益的安全作為首要任務(wù)，及時(shí)采取措施，最大限度地避免各類(lèi)有形、無(wú)形財產(chǎn)遭受損失。

　　4.分級負責。按照“誰(shuí)主管誰(shuí)負責、誰(shuí)使用誰(shuí)負責”以及“條塊結合”的原則，建立和完善安全責任制及聯(lián)動(dòng)工作機制。根據部門(mén)職能，各司其職，加強協(xié)調與配合，形成合力，共同履行應急處置工作的管理職責。

　　二、組織機構

　　南通理工學(xué)院網(wǎng)絡(luò )安全領(lǐng)導小組。

　　組長(cháng)：王寶根

　　副組長(cháng)：李晏墅、陳勇

　　成員：王振興、韓小祥、張鵬飛、王衛星、王佳

　　網(wǎng)絡(luò )安全領(lǐng)導小組職責

　　1.負責編制、修訂突發(fā)網(wǎng)絡(luò )安全事件應急預案。

　　2.通過(guò)各種渠道和技術(shù)手段獲取安全預警信息，周期性或即時(shí)性地向校園網(wǎng)用戶(hù)發(fā)布安全預警；對異常流量來(lái)源進(jìn)行監控，并妥善處理各種異常情況。

　　3.及時(shí)組織專(zhuān)業(yè)技術(shù)人員突發(fā)網(wǎng)絡(luò )安全事件進(jìn)行應急處置；負責調查和處置突發(fā)網(wǎng)絡(luò )安全事件，及時(shí)上報并按照相關(guān)規定作好善后工作。

　　4.負責組建網(wǎng)絡(luò )安全事件應急隊伍并組織培訓和演練。

　　三、應急準備

　　學(xué)校信息化建設管理辦公室和各學(xué)院、各部門(mén)信息系統管理員明確職責和管理范圍，根據實(shí)際情況，建立多角度的網(wǎng)絡(luò )安全防護體系，安排應急值班，確保到崗到人，聯(lián)絡(luò )暢通，處理及時(shí)準確。

　　1.建立安全、可靠、穩定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統；加強所有人員防火、防盜等基本技能培訓。

　　2.實(shí)行實(shí)時(shí)監視和監測，采用堡壘機賬戶(hù)認證等方式接入，避免非法接入和虛假路由信息。

　　3.重要系統采用可靠、穩定的硬件和冗余機制，落實(shí)數據備份機制，遵守安全操作規范；安裝有效的防病毒軟件，及時(shí)更新升級掃描引擎；及時(shí)更新操作系統補��；加強對校園網(wǎng)內所有用戶(hù)和信息系統管理員的安全技術(shù)培訓。

　　4.安裝具有入侵檢測功能的硬件防火墻，監測惡意攻擊、病毒等非法侵入，控制有害信息經(jīng)過(guò)網(wǎng)絡(luò )的傳播，建立網(wǎng)關(guān)控制、內容過(guò)濾等控制手段。

　　5.信息系統上線(xiàn)前應由安全領(lǐng)導小組、系統供應商或網(wǎng)絡(luò )安全評估單位對信息系統進(jìn)行安全評估，評估合格后再予上線(xiàn)，評估不合格的應進(jìn)行整改后再上線(xiàn)。

　　四、應急處置措施

　　1.學(xué)校網(wǎng)站、網(wǎng)頁(yè)被篡改或出現非法言論時(shí)的緊急處置措施

　�。�1）網(wǎng)站、網(wǎng)頁(yè)由具體負責人員隨時(shí)密切監視信息內容。每天早、晚兩次不少于一小時(shí)。

　�。�2）發(fā)現學(xué)校網(wǎng)頁(yè)出現非法信息時(shí)，負責人員應立即關(guān)閉學(xué)校網(wǎng)站，并向網(wǎng)絡(luò )安全領(lǐng)導小組組長(cháng)通報情況。

　�。�3）具體負責的技術(shù)人員應在接到通知后30分鐘內趕到現場(chǎng)，作好必要的記錄，清理非法信息，強化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新恢復啟用。

　�。�4）網(wǎng)站維護員應妥善保存有關(guān)記錄及日志或審計記錄。

　�。�5）網(wǎng)站維護員應立即追查非法信息來(lái)源。

　�。�6）工作人員會(huì )商后，將有關(guān)情況向安全領(lǐng)導小組領(lǐng)導匯報。

　�。�7）安全領(lǐng)導組召開(kāi)安全領(lǐng)導組會(huì )議，如認為情況嚴重，應及時(shí)向上級機關(guān)和公安部門(mén)報警。

　　2.黑客攻擊時(shí)的緊急處置措施

　�。�1）當系統管理人員通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí),應立即從網(wǎng)絡(luò )中隔離被攻擊的系統，并向網(wǎng)絡(luò )安全員通報情況。

　�。�2）網(wǎng)絡(luò )管理員應在30分鐘內趕到現場(chǎng)，收集被攻擊系統的日志等資料，保護現場(chǎng)，同時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組副組長(cháng)匯報情況。

　�。�3）網(wǎng)絡(luò )管理員和網(wǎng)絡(luò )安全員負責被破壞系統的恢復與重建工作。

　�。�4）網(wǎng)絡(luò )管理員協(xié)同有關(guān)部門(mén)共同追查非法攻擊來(lái)源，評估攻擊危害性。

　�。�5）網(wǎng)絡(luò )安全領(lǐng)導小組會(huì )商后，如認為情況嚴重，則立即向校保衛處或公安部門(mén)報警。

　　3.病毒安全緊急處置措施

　�。�1）當發(fā)現計算機感染病毒后，應立即將該機從網(wǎng)絡(luò )上隔離出來(lái)。

　�。�2）對該設備的硬盤(pán)進(jìn)行數據備份。

　�。�3）啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)用病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除。

　�。�4）如發(fā)現反病毒軟件無(wú)法處理該病毒，應對中毒系統進(jìn)行評估后格式化該系統硬盤(pán)，重做系統后進(jìn)行數據恢復。

　　4.數據庫安全緊急處置措施

　�。�1）數據庫系統要至少準備兩個(gè)以上數據庫備份，備份的數據做到異地存儲。

　�。�2）一旦數據庫崩潰，應立即向網(wǎng)絡(luò )安全員報告，同時(shí)通知學(xué)校各部門(mén)暫緩上傳上報數據。

　�。�3）系統管理員應對主機系統進(jìn)行維修，如遇無(wú)法解決的問(wèn)題，應立即向小組領(lǐng)導報告，并向軟硬件提供商請求支援。

　�。�4）系統修復啟動(dòng)后，使用最近的數據庫備份，按照要求將其恢復到主機系統中。

　�。�5）如因第一個(gè)備份損壞，導致數據庫無(wú)法恢復，則應取出第二套數據庫備份加以恢復。

　�。�6）如果兩個(gè)備份均無(wú)法恢復，應立即向有關(guān)廠(chǎng)商請求緊急支援。

　　5.廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施

　�。�1）廣域網(wǎng)線(xiàn)路中斷后，有關(guān)人員應立即調整出口策略，啟動(dòng)備用線(xiàn)路接續工作，同時(shí)向網(wǎng)絡(luò )安全員報告。

　�。�2）網(wǎng)絡(luò )管理員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。

　�。�3）如屬我方管轄范圍，由網(wǎng)絡(luò )管理員立即予以恢復。如遇無(wú)法恢復情況，立即向有關(guān)廠(chǎng)商請求支援。

　�。�4）如屬運營(yíng)商管轄范圍，立即與運營(yíng)商維護部門(mén)聯(lián)系，請求修復。

　�。�5）如果多條線(xiàn)路同時(shí)中斷，網(wǎng)絡(luò )管理員應在判斷故障節點(diǎn)，查明故障原因后，盡快與其他相關(guān)領(lǐng)導和工作人員研究恢復措施，并立即向安全領(lǐng)導小組組長(cháng)匯報。

　�。�6）經(jīng)安全領(lǐng)導小組同意后，應通告各下屬單位相關(guān)原因，并暫緩使用網(wǎng)絡(luò )服務(wù)。

　　6.局域網(wǎng)中斷緊急處置措施

　�。�1）局域網(wǎng)中斷后，網(wǎng)絡(luò )管理員應立即判斷故障節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全領(lǐng)導小組副組長(cháng)匯報。

　�。�2）如屬線(xiàn)路故障，應第一時(shí)間恢復鏈路通信，然后按照布線(xiàn)標準重新安裝線(xiàn)路。

　�。�3）如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即與設備提供商聯(lián)系更換設備，并調試暢通。

　�。�4）如屬路由器、交換機配置文件破壞，應迅速按照根據備份配置重新配置，并調試暢通。如遇無(wú)法解決的技術(shù)問(wèn)題，立即向有關(guān)廠(chǎng)商請求支援。

　�。�5）如有必要，應向安全領(lǐng)導組組長(cháng)匯報。

　　7.設備安全緊急處置措施

　�。�1）小型機、服務(wù)器等關(guān)鍵設備損壞后，有關(guān)人員應立即向網(wǎng)絡(luò )管理員和網(wǎng)絡(luò )安全員匯報。

　�。�2）網(wǎng)絡(luò )管理員和網(wǎng)絡(luò )安全員應立即查明原因。

　�。�3）如果能夠自行恢復，應立即用備件替換受損部件。

　�。�4）如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來(lái)維修。

　�。�5）如果設備一時(shí)不能修復，應向安全領(lǐng)導小組領(lǐng)導匯報，并告知學(xué)校各部門(mén)、學(xué)院，暫停相關(guān)服務(wù)。

　　8.人員疏散與機房滅火預案

　�。�1）一旦機房發(fā)生火災，應遵照下列原則：首先保人員安全；其次保關(guān)鍵設備、數據安全；三是保一般設備安全。

　�。�2）人員疏散的程序是：機房值班人員立即按響火警警報，并通過(guò)119電話(huà)向公安消防請求支援，所有不參與滅火的人員按照預先確定的線(xiàn)路，迅速從機房中撤出。

　�。�3）人員滅火的程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火系統，從指定位置取出泡沫滅火器進(jìn)行滅火。

　　9.供電中斷后的應急措施

　�。�1）供電中斷后，機房值班人員應立即查看是否切換到備用UPS電源，并關(guān)閉不重要的`服務(wù)器和網(wǎng)絡(luò )設備，以減少機房用電量，保證UPS給主要設備和服務(wù)器供電。

　�。�2）機房值班人員應立即查明原因，并向值班領(lǐng)導匯報，并通過(guò)學(xué)校主要通知渠道發(fā)布相關(guān)公告通知校園網(wǎng)用戶(hù)。

　�。�3）如因學(xué)校內部線(xiàn)路故障，應及時(shí)聯(lián)系后勤值班電工迅速恢復。

　�。�4）如果是市電供應的原因，應立即與后勤部門(mén)聯(lián)系,了解具體情況。

　�。�5）如果后勤部門(mén)預先告知需長(cháng)時(shí)間停電，應做如下安排：

　　預計停電2小時(shí)以?xún)�，由UPS供電。

　　預計停電2小時(shí)以上，4小時(shí)以?xún)�，關(guān)閉非關(guān)鍵設備。

　　預計停電超過(guò)4小時(shí)，關(guān)閉所有設備，待供電恢復后再開(kāi)機。

　　10.發(fā)生不可抗力事件的緊急處置措施

　�。�1）信息辦平時(shí)應儲備一些關(guān)鍵設備的備件，在發(fā)生意外時(shí)能及時(shí)更換。

　�。�2）一旦發(fā)生故障，導致設備損壞，應立即向組長(cháng)匯報。

　�。�3）組長(cháng)接到匯報后，應在30分鐘內安排相關(guān)負責人趕到現場(chǎng)指揮處置。

　�。�4）相關(guān)負責人到達現場(chǎng)后，經(jīng)檢測無(wú)法自行恢復的情況下，應在立即聯(lián)系技術(shù)人員和供應商售后服務(wù)部門(mén)，尋找安全可靠的地點(diǎn)，重新構建新的系統和網(wǎng)絡(luò )，并將相關(guān)數據予以恢復。

　　11.關(guān)鍵人員不在崗的緊急處置措施

　�。�1）對于關(guān)鍵崗位平時(shí)應做好人員儲備，確保一項工作有兩人能操作。

　�。�2）一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應向值班領(lǐng)導匯報情況。

　�。�3）經(jīng)值班領(lǐng)導批準后，由備用人員上崗操作。

　　五、善后處置

　　應急處置工作結束后，分管領(lǐng)導組織有關(guān)人員和技術(shù)專(zhuān)家組成事件調查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處置能力、恢復重建等問(wèn)題進(jìn)行全面調查評估，根據應急處置中暴露出的管理、協(xié)調和技術(shù)問(wèn)題，改進(jìn)和完善預案，實(shí)施針對性演練，總結經(jīng)驗教訓，整改存在的隱患，組織恢復正常工作秩序。

　　六、應急保障

　�。ㄒ唬┩ㄐ疟Ｕ�

　　信息辦值班人員應在值班期間保持24小時(shí)通訊暢通。

　�。ǘ�）裝備保障

　　信息辦負責建立并保持電力、空調、機房等網(wǎng)絡(luò )安全運行基本環(huán)境，并預留一定數量的信息網(wǎng)絡(luò )硬件和軟件設備，指定專(zhuān)人保管和維護。

　�。ㄈ�）數據保障

　　重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。

　�。ㄋ模╆犖楸Ｕ�

　　建立符合要求的網(wǎng)絡(luò )與信息安全保障技術(shù)支持力量，對學(xué)校的網(wǎng)絡(luò )與信息安全保障工作人員提供技術(shù)支持和培訓服務(wù)。

　　七、監督管理

　�。ㄒ唬┬麄鹘逃�和培訓

　　將信息網(wǎng)絡(luò )突發(fā)事件的應急管理、工作流程等列為培訓內容，增強應急處置能力。加強對信息網(wǎng)絡(luò )突發(fā)事件的技術(shù)準備培訓，提高技術(shù)人員的防范意識及技能。信息辦每年至少開(kāi)展一次部門(mén)范圍內的信息網(wǎng)絡(luò )安全教育，提高信息安全防范意識和能力。

　�。ǘ�）預案演練

　　網(wǎng)絡(luò )安全領(lǐng)導小組每年至少安排一次演練，建立應急預案定期演練制度。通過(guò)演練，發(fā)現和解決應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處置能力。

　�。ㄈ�）責任與獎懲

　　網(wǎng)絡(luò )安全領(lǐng)導小組不定期組織對各項制度、計劃、方案、人員及物資等進(jìn)行檢查，對在網(wǎng)絡(luò )安全事件應急處置中做出突出貢獻的集體和個(gè)人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，按學(xué)校相關(guān)規定提出處理意見(jiàn)，追究其責任。

　　八、附則

　�。ㄒ唬╊A案更新

　　結合信息網(wǎng)絡(luò )快速發(fā)展和經(jīng)濟社會(huì )發(fā)展狀況，配合相關(guān)法律法規的制定、修改和完善，適時(shí)修訂本預案。

　�。ǘ�）制定和解釋

　　本預案由信息化建設管理辦公室制定并解釋。

網(wǎng)絡(luò )安全應急預案11

　　一、網(wǎng)絡(luò )異常情況處理辦法：

　　(一)網(wǎng)站不良信息事故處理：

　　1、一旦發(fā)現學(xué)校網(wǎng)站上出現不良信息(或者被黑客攻擊修改了網(wǎng)頁(yè))，立刻切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接。

　　2、備份不良信息出現的目錄、備份不良信息出現時(shí)間前后一個(gè)星期內的HTTP連接日志、備份防火墻中不良信息出現時(shí)間前后一個(gè)星期內的網(wǎng)絡(luò )連接日志。

　　3、完全隔離出現不良信息的目錄，使其不能再被訪(fǎng)問(wèn)。

　　4、刪除不良信息，并清查整個(gè)網(wǎng)站所有內容，確保沒(méi)有任何不良信息，重新連接網(wǎng)站服務(wù)器及防火墻外網(wǎng)網(wǎng)絡(luò )連接，并測試網(wǎng)站運行。

　　5、檢查該目錄名，對該目錄進(jìn)行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關(guān)閉不安全欄目，重新開(kāi)放該目錄的網(wǎng)絡(luò )連接，并進(jìn)行測試，正常后，重新修改該目錄的上級鏈接。

　　6、從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。

　　(二)網(wǎng)絡(luò )惡意攻擊事故處理

　　1、發(fā)現出現網(wǎng)絡(luò )惡意攻擊，立刻確定該攻擊來(lái)自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要數據及信息。

　　2、如果攻擊來(lái)自校外，立刻從防火墻中查出對方IP地址并過(guò)濾，同時(shí)對防火墻設置對此類(lèi)攻擊的過(guò)濾，并視情況嚴重程度決定是否報警。

　　3、如果攻擊來(lái)自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學(xué)生。接著(zhù)立刻趕到現場(chǎng)，關(guān)閉該計算機網(wǎng)絡(luò )連接，并立刻對該計算機進(jìn)行分析處理，確定攻擊出于無(wú)意、有意還是被利用。暫時(shí)扣留該電腦。重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò )設備，直至完全恢復網(wǎng)絡(luò )通信。對該電腦進(jìn)行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時(shí)以上，并同時(shí)進(jìn)行監控，無(wú)問(wèn)題后歸還該電腦。

　　4、從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。

　　(三)學(xué)校重大事件網(wǎng)絡(luò )安全處理：

　　1、對學(xué)校重大事件(如校慶、高考、評估等對網(wǎng)絡(luò )安全有特別要求的事件)進(jìn)行評估、確定所需的網(wǎng)絡(luò )設備及環(huán)境。

　　2、關(guān)閉其它與該網(wǎng)絡(luò )相連，有可能對該網(wǎng)絡(luò )造成不利影響的一切網(wǎng)絡(luò )設備及計算機設備，保障該網(wǎng)絡(luò )的暢通。

　　3、對重要網(wǎng)絡(luò )設備提供備份，出現問(wèn)題需盡快更換設備。

　　4、對外網(wǎng)連接進(jìn)行監控，清除非法連接，出現重大問(wèn)題立刻向電信部門(mén)求救。

　　5、事先應向領(lǐng)導小組匯報本次事件中所需用到的設備、環(huán)境，以及可能出現的`事故及影響，在事件過(guò)程中出現任何問(wèn)題應立刻向領(lǐng)導小組組長(cháng)匯報。

　　二、網(wǎng)絡(luò )突發(fā)事件應急行動(dòng)

　　1、領(lǐng)導小組依法發(fā)布有關(guān)消息和警報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作。各有關(guān)組織隨時(shí)準備執行應急任務(wù)。

　　2、組織有關(guān)人員對校園內外所屬網(wǎng)絡(luò )硬件軟件設備及接入網(wǎng)絡(luò )的計算機設備進(jìn)行全面檢查，封堵、更新有安全隱患的設備及網(wǎng)絡(luò )環(huán)境。

　　3、加強對校園網(wǎng)內計算機設備的管理，加強對學(xué)校網(wǎng)絡(luò )的使用者(學(xué)生和教師)的網(wǎng)絡(luò )安全教育。加強對重要網(wǎng)絡(luò )設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。

　　4、加強各類(lèi)值班值勤，保持通訊暢通，及時(shí)掌握學(xué)校情況，全力維護正常教學(xué)、工作和生活秩序。

　　5、按預案落實(shí)各項物資準備。

　　三、網(wǎng)絡(luò )安全事故發(fā)生后有關(guān)行動(dòng)

　　1、領(lǐng)導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網(wǎng)絡(luò )安全事故處理小組迅速集結待命。

　　2、各級領(lǐng)導小組在上級統一組織指揮下，迅速組織本級搶險防護。

　　3、確保WEB網(wǎng)站信息安全為首要任務(wù)：關(guān)閉WEB服務(wù)器的外網(wǎng)連接、學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案。

　　4、確保校內其它服務(wù)器的信息安全：經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他服務(wù)器的所有網(wǎng)絡(luò )連接，防止滋生其他服務(wù)器的安全事故。

　　5、分析網(wǎng)絡(luò )，確定事故源：使用各種網(wǎng)絡(luò )管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理。

　　6、事故源處理完成后，逐步恢復網(wǎng)絡(luò )運行，監控事故源是否仍然存在。

　　7、針對此次事故，進(jìn)一步確定相關(guān)安全措施、總結經(jīng)驗，加強防范。

　　8、從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導小組組長(cháng)以及教務(wù)處以及校長(cháng)匯報，聽(tīng)從安排，注意做好善后。

　　9、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。

　　四、其他

　　1、在應急行動(dòng)中，各部門(mén)要密切配合，服從指揮，確保政令暢通和各項工作的落實(shí)。

　　2、各部門(mén)應根據本預案，結合本部門(mén)實(shí)際情況，認真制定本部門(mén)的應急預案，并切實(shí)落實(shí)各項組織措施。

　　3、本預案從發(fā)布之日起正式施行。

網(wǎng)絡(luò )安全應急預案12

　　1、網(wǎng)絡(luò )管理員應在接到突發(fā)的計算機網(wǎng)絡(luò )故障報告的第一時(shí)間，趕到現計算機或網(wǎng)絡(luò )故障的第一現場(chǎng)，察看、詢(xún)問(wèn)網(wǎng)絡(luò )故障現象和情況。

　　2、分析設備或系統的故障；判斷故障屬于物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟件引起的系統性癱瘓還是人為的惡意攻擊等。

　　3、發(fā)生計算機硬件（系統）故障、通信線(xiàn)路中斷、路由故障、流量異常等，網(wǎng)絡(luò )管理員經(jīng)初步判斷后應立即上報應急領(lǐng)導小組組長(cháng)，由應急領(lǐng)導小組組長(cháng)通知做好各部門(mén)做好檢測車(chē)輛的場(chǎng)內秩序維護工作；

　�。�1）、屬于計算機硬件（系統）故障；就立即組織電腦公司技術(shù)人員進(jìn)行搶修，屬于計算機系統問(wèn)題的應第一時(shí)間利用備份系統進(jìn)行系統還原操作；還原操作無(wú)效的，如無(wú)大面積計算機停機現象，應排除隱患，除待處理的檢測線(xiàn)外，立即逐步恢復能正常工作的檢測線(xiàn)工位機、計算機，盡快恢復車(chē)輛檢測工作；

　�。�2）、屬于計算機網(wǎng)絡(luò )連接問(wèn)題的，能通過(guò)拉接臨時(shí)線(xiàn)解決的，應立即拉接臨時(shí)線(xiàn)纜，再逐步查找連接故障；由于連接交換機故障的，應立即更換上備用交換站；站內各部門(mén)有義務(wù)配合網(wǎng)絡(luò )管理員做好排故工作；

　�。�3）、屬于服務(wù)器癱瘓引起的；應立即還原服務(wù)器操作系統，并還原最近備份的服務(wù)器各數據庫。如還原操作無(wú)效的，應第一時(shí)間安排電腦公司技術(shù)人員進(jìn)行搶修，立即聯(lián)系相關(guān)廠(chǎng)商和上級單位，請求技術(shù)支援，作好技術(shù)處理并通知服務(wù)器服務(wù)商。

　�。�4）、由網(wǎng)絡(luò )攻擊或病毒、木馬等引起的網(wǎng)絡(luò )堵塞等現象，應立即撥掉網(wǎng)線(xiàn)，將故障計算機（服務(wù)器）脫離網(wǎng)絡(luò )，并關(guān)閉計算機后重新開(kāi)機，下載安裝最新的殺毒軟件對故障計算機逐一進(jìn)行殺毒處理；對連接交換進(jìn)行斷電處理；

　�。�5）、當發(fā)現網(wǎng)絡(luò )或服務(wù)器被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除，或通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，各部門(mén)工作崗位工作人員應斷開(kāi)網(wǎng)絡(luò )，網(wǎng)絡(luò )管理員應向應急領(lǐng)導小組組長(cháng)報告。 網(wǎng)絡(luò )管理員接報告應核實(shí)情況，關(guān)閉服務(wù)器或系統，修改防火墻和路由器的過(guò)濾規則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶(hù)進(jìn)入網(wǎng)絡(luò )的通道。

　�。�6）、雷擊事故；遇雷暴天氣，各部門(mén)應請示網(wǎng)絡(luò )管理員同意后關(guān)閉服務(wù)器，切斷電源，暫停站內所有計算機網(wǎng)絡(luò )工作，暫定車(chē)輛檢測工作。如已受雷電影響，應將站內全部計算機斷網(wǎng)，并逐一檢查計算機、交換機、路由器、防火墻等的受損情況，有損壞的聯(lián)系電腦公司技術(shù)人員進(jìn)行搶修，等雷暴天氣消除后再恢復檢測。

　　4、網(wǎng)絡(luò )管理員在處理網(wǎng)絡(luò )事故期間，有必要時(shí)應立即聯(lián)系電腦公司技術(shù)人員及時(shí)查清通信網(wǎng)絡(luò )故障位置，隔離故障區域，并將事態(tài)及時(shí)報告計算機網(wǎng)絡(luò )事故應急領(lǐng)導小組組長(cháng)；同時(shí)及時(shí)組織相關(guān)技術(shù)人員檢測故障區域，逐步恢復故障區與服務(wù)器的'網(wǎng)絡(luò )聯(lián)接，恢復通信網(wǎng)絡(luò )，保證正常運轉。

　　如短時(shí)間無(wú)法恢復車(chē)輛檢測的，應在檢測大廳和車(chē)輛候檢區做好故障告示，及檢測車(chē)輛車(chē)主的解釋疏導工作；如要長(cháng)時(shí)間排除故障的，應通過(guò)“象山報”或網(wǎng)絡(luò )媒體等渠道進(jìn)行公告，發(fā)布正式恢復檢測時(shí)間。

　　5、應急處置結束后，事故情況嚴重的，應將故障分析報告，在調查、排除故障結束后一日內書(shū)面報告站安全生產(chǎn)領(lǐng)導小組。

　　6、數據保障；重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。

　　7、各崗位的計算機使用人員應增強應急處置能力。加強對突發(fā)計算機網(wǎng)絡(luò )事故的技術(shù)準備，提高網(wǎng)絡(luò )管理人員的防范意識及技能。網(wǎng)絡(luò )管理員就每月對站內計算機網(wǎng)絡(luò )開(kāi)展一次全站范圍內的計算機網(wǎng)絡(luò )安全檢查，消除網(wǎng)絡(luò )安全隱患，提高站內計算機網(wǎng)絡(luò )的安全防范能力。

網(wǎng)絡(luò )安全應急預案13

　　為確保發(fā)生網(wǎng)絡(luò )安全問(wèn)題時(shí)各項應急工作高效、有序地進(jìn)行，最大限度地減少損失，根據互聯(lián)網(wǎng)網(wǎng)絡(luò )安全相關(guān)條例及教育局文件精神，結合我校校園網(wǎng)工作實(shí)際，特制定本預案。

　�。ㄒ唬┙M織機構及職責

　　1、校園網(wǎng)絡(luò )安全應急領(lǐng)導小組（下稱(chēng)領(lǐng)導小組）及職責

　　組長(cháng)：校長(cháng)

　　副組長(cháng)：副校級領(lǐng)導

　　成員：各處室（委、會(huì )）、年級組負責人

　　主要職責及應急程序：

　�。�1）加強領(lǐng)導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實(shí)；

　�。�2）充分利用各種渠道進(jìn)行網(wǎng)絡(luò )安全知識的宣傳教育，組織指導全校網(wǎng)絡(luò )安全常識的普及教育，廣泛開(kāi)展網(wǎng)絡(luò )安全和有關(guān)技能訓練，不斷提高廣大師生的防范意識和基本技能；

　�。�3）認真搞好各項物資保障，嚴格按照預案要求積極配備網(wǎng)絡(luò )安全設施設備，落實(shí)網(wǎng)絡(luò )線(xiàn)路、交換設備、網(wǎng)絡(luò )安全設備等物資，強化管理，使之保持良好工作狀態(tài)；

　�。�4）采取一切必要手段，組織各方面力量全面進(jìn)行網(wǎng)絡(luò )安全事故處理工作，把不良影響與損失降到最低點(diǎn)；

　�。�5）調動(dòng)一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò )安全穩定地運行。

　�。�6）網(wǎng)絡(luò )安全事故發(fā)生后，視情況負責向上級匯報。

　　2、學(xué)校網(wǎng)站不良信息處理小組及職責

　　組長(cháng)：分管安全的校長(cháng)

　　副組長(cháng)：分管宣傳的校級領(lǐng)導、招宣處負責人

　　成員：各處室（委、會(huì )）、年級組負責人、網(wǎng)站管理員

　　主要職責及應急程序：網(wǎng)站管理員應定期巡檢網(wǎng)絡(luò )信息內容和安全情況，由于我校的對外宣傳網(wǎng)站是建設在成都為人科技（8211），故學(xué)校網(wǎng)站一旦發(fā)現問(wèn)題均由學(xué)校網(wǎng)站不良信息處理小組指定相關(guān)人員與公司溝通，盡快保全證據并處理事故，將影響降到最低。

　�。�1）一旦發(fā)現學(xué)校網(wǎng)站上出現不良信息（或者被黑客攻擊修改了網(wǎng)頁(yè)），網(wǎng)站管理員應要求8211公司立刻切斷學(xué)校網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接；

　�。�2）聯(lián)系公司備份不良信息出現的目錄、備份不良信息出現時(shí)間前后一個(gè)星期內的HTTP連接日志、備份防火墻中不良信息出現時(shí)間前后一個(gè)星期內的網(wǎng)絡(luò )連接日志；

　�。�3）打印不良信息頁(yè)面留存；

　�。�4）立刻向領(lǐng)導小組組長(cháng)匯報，領(lǐng)導小組視情況向上級主管部門(mén)匯報或向公安機關(guān)報案；

　�。�5）刪除不良信息，并清查整個(gè)網(wǎng)站所有內容，確保沒(méi)有任何不良信息，重新連接網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接，并測試網(wǎng)站運行；

　�。�6）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。

　　3、網(wǎng)絡(luò )惡意攻擊事故處理小組及職責

　　組長(cháng)：分管安全的校長(cháng)

　　副組長(cháng)：分管現代教育技術(shù)的校級領(lǐng)導、現代教育技術(shù)中心負責人

　　成員：各處室（委、會(huì )）、年級組負責人、網(wǎng)絡(luò )管理員

　　主要職責及應急程序：

　　網(wǎng)絡(luò )管理員發(fā)現網(wǎng)絡(luò )惡意攻擊，立刻確定該攻擊來(lái)自校內還是校外，受攻擊的設備有哪些，影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要數據及信息，迅速向網(wǎng)絡(luò )惡意攻擊事故處理小組，小組判斷是否須要啟動(dòng)應急預案。

　　啟動(dòng)應急預案后：

　�。�1）緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要的計算機、學(xué)校數據及相關(guān)信息；

　�。�2）保全好網(wǎng)絡(luò )惡意攻擊證據，分析重要數據安全及設備安全情況；

　�。�3）如果網(wǎng)絡(luò )惡意攻擊來(lái)自校外，立刻從防火墻中查出對方IP地址并過(guò)濾，同時(shí)對防火墻設置對此類(lèi)攻擊的`過(guò)濾，并視情況嚴重程度報請領(lǐng)導小組決定是否向上級管理部門(mén)匯報和報警；

　�。�4）如果網(wǎng)絡(luò )惡意攻擊來(lái)自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學(xué)生。接著(zhù)立刻趕到現場(chǎng)，關(guān)閉該計算機網(wǎng)絡(luò )連接，暫時(shí)扣留該電腦，并立刻對該計算機帶回進(jìn)行分析處理，確定攻擊出于無(wú)意、有意還是被利用。對該電腦進(jìn)行分析，保全證據，若為有意，報請領(lǐng)導小組是否報警。若不用報警的重新處理電腦系統，監控測試運行該電腦4小時(shí)以上，無(wú)問(wèn)題后歸還該電腦；

　�。�5）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。

　�。ǘ�）網(wǎng)絡(luò )安全事故應急方案

　　1、各小組在發(fā)現網(wǎng)絡(luò )安全事故后，第一時(shí)間向領(lǐng)導小組匯報。

　　2、領(lǐng)導小組得悉網(wǎng)絡(luò )安全緊急情況后立即趕赴現場(chǎng)，各種網(wǎng)絡(luò )安全事故處理小組迅速集結待命。

　　3、領(lǐng)導小組迅速了解和掌握事故情況，根據情況依法對外發(fā)布有關(guān)消息和向上級進(jìn)行事故匯報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作，各有關(guān)組織隨時(shí)準備執行應急任務(wù)；

　　4、相關(guān)小組在領(lǐng)導小組的統一組織指揮下，迅速按各小組職責和應急程序組織事故應急防護：

　�。�1）確保網(wǎng)站和各類(lèi)數據信息安全為首要任務(wù)，關(guān)閉WEB服務(wù)器的外網(wǎng)連接、學(xué)校公網(wǎng)連接，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案；

　�。�2）確保校內其它服務(wù)器的信息安全，經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他服務(wù)器的所有網(wǎng)絡(luò )連接，防止滋生其他服務(wù)器的安全事故；

　�。�3）分析網(wǎng)絡(luò )、確定事故源，使用各種網(wǎng)絡(luò )管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理；

　�。�4）事故源處理完成后，逐步恢復網(wǎng)絡(luò )運行，監控事故源是否仍然存在；

　�。�5）針對此次事故，進(jìn)一步確定相關(guān)安全措施、總結經(jīng)驗，加強防范；

　�。�6）從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導小組組長(cháng)匯報，聽(tīng)從安排，注意做好保密的工作。

　　4、組織有關(guān)人員對校園內外所屬網(wǎng)絡(luò )硬件軟件設備及接入網(wǎng)絡(luò )的計算機設備進(jìn)行全面檢查，封堵、更新有安全隱患的設備及網(wǎng)絡(luò )環(huán)境；

　　5、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。

　　6、事后迅速查清事件發(fā)生原因，查明責任人，并報領(lǐng)導小組根據責任情況進(jìn)行處理。

　�。ㄈ�）其他

　　在應急行動(dòng)中，各部門(mén)要密切配合，服從指揮，確保政令暢通和各項工作的落實(shí)。

網(wǎng)絡(luò )安全應急預案14

　　為提高我校校園網(wǎng)應對網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，加強校園網(wǎng)安全保障工作，形成科學(xué)、有效、快速的應急機制，確保校園網(wǎng)的實(shí)體安全、運行安全和數據安全，最大限度地減輕網(wǎng)絡(luò )基礎平臺與信息安全突發(fā)事件造成的危害，特制定此應急預案。

　　一、制定依據

　　根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)管理暫行規定》、《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《桐城師專(zhuān)校園計算機網(wǎng)絡(luò )管理暫行辦法》制定本預案。

　　二、適用范圍

　　本預案適用的網(wǎng)絡(luò )和信息安全突發(fā)事件包括如下幾方面。

　　1、網(wǎng)絡(luò )基礎平臺突發(fā)事件。網(wǎng)絡(luò )基礎平臺突發(fā)事件是指由自然災害、其他事故和人為破壞引起的網(wǎng)絡(luò )硬件設備和基礎設施損壞的事件。

　　2、應用系統和信息安全突發(fā)事件。應用系統和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導致的應用系統故障、異�；蚓芙^服務(wù)、信息泄露或被篡改、或利用校園網(wǎng)傳播危害國家安全、社會(huì )秩序及影響我校正常學(xué)習工作的事件。

　　三、組織體系

　　在學(xué)校信息化工作小組的領(lǐng)導下，以實(shí)驗實(shí)訓中心為執行部門(mén)，按照“分級負責、責任到人”的原則，組織實(shí)施具體的應急預案。

　　實(shí)驗實(shí)訓中心領(lǐng)導負責研究制定校園網(wǎng)基礎平臺、應用系統和信息安全突發(fā)事件應急處置工作的規劃、計劃和政策，不斷推進(jìn)網(wǎng)絡(luò )應急機制和工作體系的建設；在發(fā)生以上網(wǎng)絡(luò )安全突發(fā)事件后，決定啟動(dòng)應急預案，組織實(shí)施應急處置工作。并在發(fā)生重大突發(fā)事件時(shí)匯報信息化工作小組。

　　四、應急流程

　　1、臨時(shí)處理

　　在突發(fā)事件發(fā)生后，值班維護人員應做好臨時(shí)應急處置工作，立即采取措施控制事態(tài)，同時(shí)向實(shí)驗實(shí)訓中心領(lǐng)導報告。并在事件處置結束前進(jìn)行動(dòng)態(tài)監測、評估，及時(shí)將事件現狀及處置工作等情況進(jìn)行匯報，不得隱瞞、緩報、謊報。

　　2、預案實(shí)施

　　實(shí)驗實(shí)訓中心領(lǐng)導接到突發(fā)事件報告后，根據事件嚴重程度，進(jìn)行不同的處置。對于重大突發(fā)事件，實(shí)驗實(shí)訓中心領(lǐng)導應當匯報信息化工作小組，并給出處置建議。對于一般事件，按照已有的預案實(shí)施應急處置。同時(shí)相關(guān)人員保持聯(lián)系，及時(shí)了解當前狀況，組織預案的實(shí)施工作。

　　3、信息發(fā)布。

　　當突發(fā)事件發(fā)生時(shí)，實(shí)驗實(shí)訓中心應及時(shí)做好信息發(fā)布工作，通過(guò)仍然正常工作的應用系統或者其他渠道發(fā)布當前網(wǎng)絡(luò )安全突發(fā)事件處置的相關(guān)信息，引導輿論和公眾行為，避免影響社會(huì )或學(xué)校秩序。

　　實(shí)驗實(shí)訓中心要密切關(guān)注國內外關(guān)于當前網(wǎng)絡(luò )安全突發(fā)事件的新聞報道，及時(shí)采取措施，對媒體關(guān)于事件以及處置工作的不正確信息，進(jìn)行澄清、糾正影響，接受群眾咨詢(xún)，釋疑解惑，穩定人心。

　　4、應急支援

　　經(jīng)實(shí)施應急預案后，事態(tài)難以控制或有擴大發(fā)展趨勢時(shí)。要迅速召開(kāi)應急處置會(huì )議或由信息化工作小組根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向相關(guān)技術(shù)部門(mén)或公安部門(mén)請求援助。

　　5、應急結束

　　當突發(fā)事件的影響效果大幅度減小或消失，校園網(wǎng)恢復正常時(shí)，由實(shí)驗實(shí)訓中心相關(guān)人員根據監控數據給出應急結束的建議，由實(shí)驗實(shí)訓中心領(lǐng)導宣布應急結束，對于重大事件應急結束時(shí)應匯報信息化工作小組。

　　五、事后處置

　　在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施或對存在問(wèn)題的應用系統進(jìn)行維護，以減少損失，盡快恢復正常工作。對于信息安全突發(fā)事件中的不良信息，做好日志記錄，保存好證據以備日后審查。統計各種數據，查明事件原因，對事件造成的損失和影響以及恢復能力進(jìn)行分析評估，認真制定恢復計劃，并迅速組織實(shí)施。事后處置過(guò)程應向實(shí)驗實(shí)訓中心領(lǐng)導匯報或上報信息化工作小組。

　　六、應急保障

　　1、硬件和網(wǎng)絡(luò )設施保障。事先預留一定的`應急硬件設備或網(wǎng)絡(luò )設施。在突發(fā)事件發(fā)生時(shí)，可以及時(shí)替換使用。

　　2、重要應用系統、信息和數據均應建立異地容災備份系統和相關(guān)工作機制，保證系統或數據在受到破壞后，可緊急恢復。

　　3、應急隊伍保障。建立網(wǎng)絡(luò )安全應急保障隊伍。同時(shí)由實(shí)驗實(shí)訓中心選擇技術(shù)能力較強的人員作為網(wǎng)站應急支援力量。

　　4、經(jīng)費保障。優(yōu)先考慮經(jīng)費投入，納入學(xué)校年度預算。

　　七、具體預案措施

　　1、自然災害緊急處置措施，校園網(wǎng)中心機房和核心交換節點(diǎn)因自然災害（如潮濕、雷電等）導致設備損害無(wú)法正常工作時(shí)，值班人員應立即報告實(shí)驗實(shí)訓中心領(lǐng)導，并檢查損壞程度，找出事故原因加以處理，聯(lián)系設備供應商進(jìn)行維修，并通知用戶(hù)相關(guān)服務(wù)暫停以及預計恢復時(shí)間。

　　2、被盜和人為損壞緊急處置措施，校園網(wǎng)中心機房和核心交換節點(diǎn)設備被盜或者人為原因導致?lián)p壞時(shí)，值班人員應立即報告信息管理中心領(lǐng)導，并保護好現場(chǎng)，第一時(shí)間收集證據，以備公安部門(mén)進(jìn)行調查或追究損壞設備的相關(guān)責任。實(shí)驗實(shí)訓中心應報告學(xué)�？倓�(wù)處或公安部門(mén)進(jìn)行后續處理。

　　3、網(wǎng)絡(luò )基礎平臺設備自然損壞緊急處置措施，服務(wù)器等關(guān)鍵設備因老化等原因自然損壞后，相關(guān)負責人員應立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來(lái)維修。如果設備一時(shí)不能修復，應向領(lǐng)導匯報，并告知用戶(hù)受到影響的網(wǎng)站服務(wù)。

　　4、停電緊急處置措施，機房長(cháng)時(shí)間停電發(fā)生時(shí)，如果能事先從學(xué)校后勤部門(mén)或供電部門(mén)得知停電信息，應做好應用系統備份工作，通過(guò)學(xué)校網(wǎng)站通知用戶(hù)暫停部分服務(wù)的信息，提醒用戶(hù)保存數據，停止網(wǎng)絡(luò )傳輸。準備備用電源保障最重要的設備和應用系統繼續運作，關(guān)閉次要的設備和系統。并及時(shí)報告給實(shí)驗實(shí)訓中心領(lǐng)導，保持和后勤或供電部門(mén)的聯(lián)系，以期盡快恢復供電。

　　5、通信故障緊急處置措施，當校內網(wǎng)絡(luò )出現嚴重通信故障時(shí)，信息管理中心網(wǎng)絡(luò )管理部應立刻報告實(shí)驗實(shí)訓中心領(lǐng)導，并立即組織排除故障，同時(shí)通知網(wǎng)絡(luò )受到影響的校園網(wǎng)用戶(hù)。校外網(wǎng)絡(luò )出現通信故障時(shí)，應及時(shí)通知校園網(wǎng)用戶(hù)，并積極聯(lián)系網(wǎng)絡(luò )服務(wù)提供商，敦促排除故障。

　　6、校園網(wǎng)網(wǎng)站、公共資源等信息窗口和平臺出現非法言論或不良信息時(shí)，網(wǎng)站、網(wǎng)頁(yè)和該公共資源由值班人員隨時(shí)密切監視。如果多次出現，應結合發(fā)布人和身份認證系統定位到人，并向信息管理中心領(lǐng)導匯報。技術(shù)人員應在接到通知后立即對非法信息進(jìn)行日志記錄，保留證據后進(jìn)行清除。網(wǎng)站維護員應將記錄及日志上報備案。

　　7、黑客攻擊時(shí)的緊急處置措施，當有應用系統或者信息被篡改，或通過(guò)應用系統日志和訪(fǎng)問(wèn)記錄發(fā)現有黑客正在進(jìn)行攻擊時(shí),首先應將被攻擊的系統和設備等從網(wǎng)絡(luò )中隔離出來(lái)，同時(shí)向領(lǐng)導匯報情況。技術(shù)人員立即進(jìn)行被破壞系統的恢復與重建工作。

　　8、病毒安全緊急處置措施，當發(fā)現計算機感染有病毒后，應立即將該機從網(wǎng)絡(luò )上隔離出來(lái)。對該設備的硬盤(pán)進(jìn)行數據備份。啟用殺毒軟件對該機進(jìn)行殺毒處理。如發(fā)現殺毒軟件無(wú)法清楚該病毒，應立即向實(shí)驗實(shí)訓中心領(lǐng)導報告。經(jīng)技術(shù)人員確認確實(shí)無(wú)法查殺該病毒后，應作好相關(guān)記錄，同時(shí)立即向信息技術(shù)人員報告，并迅速研究解決辦法。如果感染病毒的設備是托管服務(wù)器，經(jīng)領(lǐng)導同意，應立即告知各下屬單位做好相應的清查工作。

　　9、應用系統遭受破壞性攻擊的緊急處置措施，重要的應用系統平時(shí)必須存有備份，與應用系統相對應的數據必須有多日備份，并將它們保存于安全處。一旦系統遭到破壞性攻擊，應立即向領(lǐng)導報告，并將系統停止運行。網(wǎng)站維護員立即進(jìn)行軟件系統和數據的恢復。

　　10、數據庫安全緊急處置措施，各數據庫系統要至少準備一個(gè)以上數據庫備份，每日進(jìn)行增量備份。一旦數據庫崩潰，應立即向領(lǐng)導報告，并立即進(jìn)行備份恢復。

　　11、關(guān)鍵人員不在崗的緊急處置措施。對于關(guān)鍵崗位平時(shí)應做好人員儲備，確保一項工作有兩人能操作。一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應向領(lǐng)導匯報情況。經(jīng)領(lǐng)導批準后，由備用人員上崗操作。

　　其他未列出的突發(fā)事件，一律需首先匯報給實(shí)驗實(shí)訓中心領(lǐng)導或信息化工作小組，并遵照領(lǐng)導指示進(jìn)行應急處置。

網(wǎng)絡(luò )安全應急預案15

　　一、總則

　�。ㄒ唬┠康�

　　為科學(xué)應對網(wǎng)絡(luò )與信息安全(以下簡(jiǎn)稱(chēng)信息安全)突發(fā)事件，建立健全信息安全應急響應機制，有效預防、及時(shí)控制和最大限度地消除信息安全各類(lèi)突發(fā)事件的危害和影響，制訂本應急預案。

　�。ǘ�）工作原則

　　預防為主。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和關(guān)系國家安全、經(jīng)濟命脈、社會(huì )穩定的重要信息系統。 快速反應。及時(shí)獲取充分而準確的信息，果斷決策，迅速處置，最大程度地減少危害和影響。

　　分級負責。按照“誰(shuí)主管誰(shuí)負責”的原則，建立和完善安全責任制及聯(lián)動(dòng)工作機制。加強部門(mén)間的協(xié)調與配合，形成合力，共同履行應急處置工作的管理職責。

　　常備不懈。規范應急處置措施與操作流程，定期進(jìn)行預案演練，確保應急預案切實(shí)有效，實(shí)現網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的科學(xué)化、程序化與規范化。

　�。ㄈ�）組織機構及職責

　　文檔之家精品

　　設立信息系統應急工作領(lǐng)導小組，為公司處理信息安全突發(fā)事件應急工作的綜合性議事、協(xié)調機構。

　　主要職責是：按照研究決定信息安全應急工作的有關(guān)重大問(wèn)題，決定啟動(dòng)網(wǎng)絡(luò )與信息安全突發(fā)事件應急指揮部，統一領(lǐng)導和組織指揮重大信息安全突發(fā)事件的應急處置工作。

　　二、預警和預防機制

　�。ㄒ唬╊A警

　　信息系統應急工作領(lǐng)導小組接到信息安全突發(fā)事件報告后，在核實(shí)，研究分析可能造成損害程度的基礎上，提出初步行動(dòng)對策，視情況召集協(xié)調會(huì )，并根據應急委的決策實(shí)施行動(dòng)方案，發(fā)布指示和命令。

　�。ǘ�）預防機制

　　積極推行信息安全等級保護，逐步實(shí)行信息安全風(fēng)險評估。各基礎信息網(wǎng)絡(luò )和重要信息系統建設要充分考慮抗毀性與災難恢復，制定完善信息安全應急處理預案。針對基礎信息網(wǎng)絡(luò )的突發(fā)性、大規模安全事件，各相關(guān)部門(mén)建立制度化、程序化的處理流程。

　　三、應急處理程序

　�。ㄒ唬┘墑e的確定

　　文檔之家精品

　　根據《信息系統安全等級保護定級報告》確定信息安全事件等級。

　�。ǘ�）預案啟動(dòng)

　　根據網(wǎng)絡(luò )信息安全事件等級的不同，相關(guān)部門(mén)啟動(dòng)相應預案，并負責應急處理工作。

　�。ㄈ�）現場(chǎng)應急處理

　　事件發(fā)生單位和現場(chǎng)應急處理工作組盡最大可能收集事件相關(guān)信息，判別事件類(lèi)別，確定事件來(lái)源，保護證據，以便縮短應急響應時(shí)間。

　　檢查威脅造成的結果，評估事件帶來(lái)的影響和損害：如檢查系統、服務(wù)、數據的完整性、保密性或可用性；檢查攻擊者是否侵入了系統；以后是否能再次隨意進(jìn)入；損失的程度；確定暴露出的主要危險等。

　　抑制事件的'影響進(jìn)一步擴大，限制潛在的損失與破壞�？赡艿囊种撇呗砸话惆�括：關(guān)閉服務(wù)或關(guān)閉所有的系統，從網(wǎng)絡(luò )上斷開(kāi)相關(guān)系統的物理鏈接，修改防火墻和路由器的過(guò)濾規則；封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶(hù)得以進(jìn)入網(wǎng)絡(luò )的通路；提高系統或網(wǎng)絡(luò )行為的監控級別；設置陷阱；啟用緊急事件下的接管系統；實(shí)行特殊“防衛狀態(tài)”安全警戒；反擊攻擊者的系統等。

　　在事件被抑制之后，通過(guò)對有關(guān)惡意代碼或行為的分析結果，找出事件根源，明確相應的補救措施并徹底清除。與此同時(shí)，執法部門(mén)和其他相關(guān)機構對攻擊源進(jìn)行準確定位并采取合適的措施將其中斷。

　　清理系統、恢復數據、程序、服務(wù)。把所有被攻破的系統和網(wǎng)絡(luò )設備徹底還原到正常的任務(wù)狀態(tài)�；謴凸ぷ鲬�十分小心，避免出現操作失誤而導致數據丟失。另外，恢復工作中如果涉及機密數據，需要額外按照機密系統的恢復要求。如果攻擊者獲得了超級用戶(hù)的訪(fǎng)問(wèn)權，一次完整的恢復應強制性地修改所有的口令。

　�。ㄋ模﹫蟾婧涂偨Y

　　回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件的單位應當在事件處理完畢后將處理結果報上級主管部門(mén)備案。

　�。ㄎ澹�應急行動(dòng)結束

　　根據信息安全事件的處置進(jìn)展情況和現場(chǎng)應急處理工作組意見(jiàn)，信息系統應急工作領(lǐng)導小組組織相關(guān)部門(mén)及專(zhuān)家組對信息安全事件處置情況進(jìn)行綜合評估，并提出應急行動(dòng)結束建議，報相關(guān)部門(mén)審批。應急行動(dòng)是否結束，相關(guān)主管部門(mén)決定。

　　四、保障措施

　�。ㄒ唬┘夹g(shù)支撐保障

　　建立預警與應急處理的技術(shù)平臺，進(jìn)一步提高安全事件的發(fā)現和分析能力：從技術(shù)上逐步實(shí)現發(fā)現、預警、處置、通報等多個(gè)環(huán)節和不同的網(wǎng)絡(luò )、系統、部門(mén)之間應急處理的聯(lián)動(dòng)機制。

　�。ǘ�）應急隊伍保障

　　加強信息安全人才培養，強化信息安全宣傳教育，建設一支高素質(zhì)、高技術(shù)的信息安全核心人才和管理隊伍，提高全社會(huì )信息安全防御意識。大力發(fā)展信息安全服務(wù)業(yè)，增強社會(huì )應急支援能力。

　�。ㄈ�）物資條件保障

　　安排信息化建設專(zhuān)項資金用于預防或應對信息安全突發(fā)事件，提供必要的經(jīng)費保障，強化信息安全應急處理工作的物資保障條件。

　�。ㄋ模┘夹g(shù)儲備保障

　　文檔之家精品

　　信息系統應急工作領(lǐng)導小組組織有關(guān)專(zhuān)家和科研力量，開(kāi)展應急運作機制、應急處理技術(shù)、預警和控制等研究，組織參加相關(guān)培訓，推廣和普及新的應急技術(shù)。

　　五、事件處理流程

　�。ㄒ唬┖诳凸�擊時(shí)的緊急處置流程：

　　當有關(guān)值班人員發(fā)現平臺內容被篡改，或通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向信息系統應急工作領(lǐng)導小組報告情況。

　　信息系統應急工作領(lǐng)導小組相關(guān)成員應在十分鐘內趕到現場(chǎng)，并首先應將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)。

　　信息系統應急工作領(lǐng)導小組負責被攻擊或破壞系統的恢復與重建工作。

　　信息系統應急工作領(lǐng)導小組組織相關(guān)人員追查攻擊來(lái)源。會(huì )商后，將有關(guān)情況向信息安全領(lǐng)導小組報告，并妥善保存有關(guān)記錄及日志或審計記錄。

　　信息系統應急工作領(lǐng)導小組組長(cháng)召開(kāi)信息安全領(lǐng)導小組會(huì )議，如認為事態(tài)嚴重，則立即向公安部門(mén)或上級機關(guān)報警。

　�。ǘ�）病毒安全緊急處置流程：

　　當發(fā)現有服務(wù)器被感染上病毒后，應立即通知安全管理員，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。

　　安全管理員在接到通報后，應在十分鐘內趕到現場(chǎng)。對該設備的硬盤(pán)進(jìn)行數據備份。啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。如果現行反病毒軟件無(wú)法清除該病毒，應立即向信息系統應急工作領(lǐng)導小組報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。 信息系統應急工作領(lǐng)導小組會(huì )商后，認為情況嚴重的，應立即將有關(guān)情況向上級主管部門(mén)報告，并妥善保存有關(guān)記錄及日志或審計記錄。

　　信息系統應急工作領(lǐng)導小組組長(cháng)召開(kāi)信息安全領(lǐng)導小組會(huì )議，如認為事態(tài)嚴重，則立即向公安部門(mén)或上級機關(guān)報告。

　�。ㄈ�）軟件系統遭破壞性攻擊的緊急處置流程：

　　重要的軟件系統平時(shí)必須存有備份，與軟件系統相對應的數據必須有多日的備份；并妥善保存。

　　一旦軟件遭到破壞性攻擊，應立即向信息系統應急工作領(lǐng)導小組報告，并將該系統停止運行。檢查日志等資料，確定攻擊來(lái)源。

【網(wǎng)絡(luò )安全應急預案】相關(guān)文章：

網(wǎng)絡(luò )安全應急預案12-07

學(xué)校網(wǎng)絡(luò )安全應急預案12-05

小學(xué)網(wǎng)絡(luò )安全應急預案06-21

網(wǎng)絡(luò )安全工作應急預案04-07

(優(yōu)選)網(wǎng)絡(luò )安全應急預案02-26

街道網(wǎng)絡(luò )安全應急預案02-19

網(wǎng)絡(luò )安全事件應急預案02-20

網(wǎng)絡(luò )安全工作應急預案02-13

電廠(chǎng)網(wǎng)絡(luò )安全應急預案08-04

公司網(wǎng)絡(luò )安全應急預案06-04