網(wǎng)絡(luò )安全應急預案【優(yōu)選15篇】
在學(xué)習、工作或是生活中，有時(shí)會(huì )出現一些突發(fā)事件，為了控制事故的發(fā)展，就不得不需要事先制定應急預案。應急預案要怎么編制呢？以下是小編為大家收集的網(wǎng)絡(luò )安全應急預案，僅供參考，大家一起來(lái)看看吧。
網(wǎng)絡(luò )安全應急預案1
為保證有效平穩處置互聯(lián)網(wǎng)網(wǎng)絡(luò )安全突發(fā)事件中，實(shí)現統一指揮、協(xié)調配合，及時(shí)發(fā)現、快速反應，嚴密防范、妥善處置，保障互聯(lián)網(wǎng)網(wǎng)絡(luò )安全，維護社會(huì )穩定，制定本預案。
一、總則
�。ㄒ唬┚幹颇康�
為提處置網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大程度地預防和減少網(wǎng)絡(luò )與信息安全突發(fā)事件及其造成的損害，保障信息資產(chǎn)安全，特制定本預案。
�。ǘ┚幹埔罁�
根據《中華人民共和國計算機信息系統安全保護條例》、公安部《計算機病毒防治管理辦法》，制定本預案。
�。ㄈ┓诸�(lèi)分級
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全突發(fā)事件，是指本系統信息系統突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會(huì )、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1、事件分類(lèi)
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的性質(zhì)、機理和發(fā)生過(guò)程，網(wǎng)絡(luò )與信息安全突發(fā)事件主要分為以下三類(lèi)：
�。�1）自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�2）事故災難。指電力中斷、網(wǎng)絡(luò )損壞或是軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
2、事件分級
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍，縣上分類(lèi)情況。
�。�1）i級、ⅱ級。重要網(wǎng)絡(luò )與信息系統發(fā)生全局大規模癱瘓，事態(tài)發(fā)展超出控制能力，需要縣級各部門(mén)協(xié)調解決，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的信息安全突發(fā)事件。
�。�2）ⅲ級。某一部分的重要網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成一定損害，屬縣內控制之內的信息安全突發(fā)事件。
�。�3）ⅳ級。重要網(wǎng)絡(luò )與信息系統使用效率上受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益的信息安全突發(fā)事件。
�。ㄋ模┻m用范圍
適用于本系統發(fā)生或可能導致發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件的應急處置工作。
�。ㄎ澹┕ぷ髟瓌t
1、居安思危，預防為主。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和關(guān)系國家安全、經(jīng)濟命脈、社會(huì )穩定的重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環(huán)節，在法律、管理、技術(shù)、人才等方面，采取多種措施，充分發(fā)揮各方面的作用，共同構筑網(wǎng)絡(luò )與信息安全保障體系。
2、提高素質(zhì)，快速反應。加強網(wǎng)絡(luò )與信息安全科學(xué)研究和技術(shù)開(kāi)發(fā)，采用先進(jìn)的監測、預測、預警、預防和應急處置技術(shù)及設施，充分發(fā)揮專(zhuān)業(yè)人員的作用，在網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)生時(shí)，按照快速反應機制，及時(shí)獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
3、以人為本，減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務(wù)，及時(shí)采取措施，最大限度地避免公共財產(chǎn)、信息資產(chǎn)遭受損失。
4、加強管理，分級負責。按照“條塊結合，以條為主”的原則，建立和完善安全責任制及聯(lián)動(dòng)工作機制。根據部門(mén)職能，各司其職，加強部門(mén)間協(xié)調與配合，形成合力，共同履行應急處置工作的管理職責。
5、定期演練，常備不懈。積極參與縣上組織的演練，規范應急處置措施與操作流程，確保應急預案切實(shí)有效，實(shí)現網(wǎng)絡(luò )與信息安全突發(fā)事件應急處置的科學(xué)化、程序化與規范化。
二、組織指揮機構與職責
�。ㄒ唬┙M織體系
成立網(wǎng)絡(luò )安全工作領(lǐng)導小組，組長(cháng)局黨委書(shū)記、局長(cháng)擔任，副組長(cháng)由局分管領(lǐng)導，成員包括：信息全體人員、各通信公司相關(guān)負責人。
�。ǘ┕ぷ髀氊�
1、研究制訂我中心網(wǎng)絡(luò )與信息安全應急處置工作的規劃、計劃和政策，協(xié)調推進(jìn)我中心網(wǎng)絡(luò )與信息安全應急機制和工作體系建設。
2、發(fā)生i級、ⅱ級、ⅲ級網(wǎng)絡(luò )與信息安全突發(fā)事件后，決定啟動(dòng)本預案，組織應急處置工作。如網(wǎng)絡(luò )與信息安全突發(fā)事件屬于i級、ⅱ級的，向縣有關(guān)部門(mén)通報并協(xié)調縣有關(guān)部門(mén)配合處理。
3、研究提出網(wǎng)絡(luò )與信息安全應急機制建設規劃，檢查、指導和督促網(wǎng)絡(luò )與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善，檢查落實(shí)預案執行情況。
4、指導應對網(wǎng)絡(luò )與信息安全突發(fā)事件的科學(xué)研究、預案演習、宣傳培訓，督促應急保障體系建設。
5、及時(shí)收集網(wǎng)絡(luò )與信息安全突發(fā)事件相關(guān)信息，分析重要信息并提出處置建議。對可能演變?yōu)閕級、ⅱ級、ⅲ級的網(wǎng)絡(luò )與信息安全突發(fā)事件，應及時(shí)向相關(guān)領(lǐng)導提出啟動(dòng)本預案的建議。
6、負責提供技術(shù)咨詢(xún)、技術(shù)支持，參與重要信息的研判、網(wǎng)絡(luò )與信息安全突發(fā)事件的調查和總結評估工作，進(jìn)行應急處置工作。
三、監測、預警和先期處置
�。ㄒ唬┬畔⒈O測與報告
1、要進(jìn)一步完善各重要信息系統網(wǎng)絡(luò )與信息安全突發(fā)事件監測、預測、預警制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)事件的有關(guān)信息的收集、分析判斷和持續監測。當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件時(shí)，在按規定向有關(guān)部門(mén)報告的同時(shí)，按緊急信息報送的規定及時(shí)向領(lǐng)導匯報。初次報告最遲不得超過(guò)4小時(shí)，較大、重大和特別重大的網(wǎng)絡(luò )與信息安全突發(fā)事件實(shí)行態(tài)勢進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
2、重要信息系統管理人員應確立2個(gè)以上的即時(shí)聯(lián)系方式，避免因信息網(wǎng)絡(luò )突發(fā)事件發(fā)生后，必要的信息通報與指揮協(xié)調通信渠道中斷。
3、及時(shí)上報相關(guān)網(wǎng)絡(luò )不安全行為：
�。�1）惡意人士利用本系統網(wǎng)絡(luò )從事違法犯罪活動(dòng)的情況。
�。�2）網(wǎng)絡(luò )或信息系統通信和資源使用異常，網(wǎng)絡(luò )和信息系統癱瘓、應用服務(wù)中斷或數據篡改、丟失等情況。
�。�3）網(wǎng)絡(luò )恐怖活動(dòng)的嫌疑情況和預警信息。
�。�4）網(wǎng)絡(luò )安全狀況、安全形勢分析預測等信息。
�。�5）其他影響網(wǎng)絡(luò )與信息安全的信息。
�。ǘ╊A警處理與預警
1、對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )與信息安全突發(fā)事件，系統管理員應立即采取措施控制事態(tài)，請求相關(guān)職能部門(mén)，協(xié)作開(kāi)展風(fēng)險評估工作，并在2小時(shí)內進(jìn)行風(fēng)險評估，判定事件等級并預警。必要時(shí)應啟動(dòng)相應的預案，同時(shí)向信息安全領(lǐng)導小組匯報。
2、領(lǐng)導小組接到匯報后應立即組織現場(chǎng)救援，查明事件狀態(tài)及原因，技術(shù)人員應及時(shí)對信息進(jìn)行技術(shù)分析、研判，根據問(wèn)題的性質(zhì)、危害程度，提出安全警報級別。
�。ㄈ┫绕谔幹�
1、當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件時(shí)，及時(shí)請技術(shù)人員做好先期應急處置工作并立即采取措施控制事態(tài)，必要時(shí)采用斷網(wǎng)、關(guān)閉服務(wù)器等方式防止事態(tài)進(jìn)一步擴大，同時(shí)向上級信息安全領(lǐng)導小組通報。
2、信息安全領(lǐng)導小組在接到網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后，應加強與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢。對有可能演變?yōu)棰＜壘W(wǎng)絡(luò )與信息安全突發(fā)事件，技術(shù)人員處置工作提出建議方案，并作好啟動(dòng)本預案的各項準備工作。信息安全領(lǐng)導小組根據網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)展態(tài)勢，視情況決定現場(chǎng)指導、組織設備廠(chǎng)商或者系統開(kāi)發(fā)商應急支援力量，做好應急處置工作。對有可能演變?yōu)棰⒓壔騣級的網(wǎng)絡(luò )與信息安全突發(fā)事件，要根據縣有關(guān)部門(mén)的要求，上報縣政府有關(guān)部門(mén)，趕赴現場(chǎng)指揮、組織應急支援力量，積極做好應急處置工作。
四、應急處置
�。ㄒ唬⿷敝笓]
1、本預案啟動(dòng)后，領(lǐng)導小組要迅速建立與現場(chǎng)通訊聯(lián)系。抓緊收集相關(guān)信息，掌握現場(chǎng)處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮網(wǎng)絡(luò )與信息安全應急處置工作。
2、需要成立現場(chǎng)指揮部的，立即在現場(chǎng)開(kāi)設指揮部，并提供現場(chǎng)指揮運作的.相關(guān)保障�，F場(chǎng)指揮部要根據事件性質(zhì)迅速組建各類(lèi)應急工作組，開(kāi)展應急處置工作。
�。ǘ⿷敝г�
本預案啟動(dòng)后，領(lǐng)導小組可根據事態(tài)的發(fā)展和處置工作需要，及時(shí)申請增派專(zhuān)家小組和應急支援單位，調動(dòng)必需的物資、設備，支援應急工作。參加現場(chǎng)處置工作的有關(guān)人員要在現場(chǎng)指揮部統一指揮下，協(xié)助開(kāi)展處置行動(dòng)。
�。ㄈ┬畔⑻幚�
現場(chǎng)信息收集、分析和上報。技術(shù)人員應對事件進(jìn)行動(dòng)態(tài)監測、評估，及時(shí)將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時(shí)報領(lǐng)導小組，不得隱瞞、緩報、謊報。符合緊急信息報送規定的，屬于i級、ⅱ級信息安全事件的，同時(shí)報縣委、縣政府相關(guān)網(wǎng)絡(luò )與信息安全部門(mén)。
�。ㄋ模⿺U大應急
經(jīng)應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時(shí)，應實(shí)施擴大應急行動(dòng)。要迅速召開(kāi)信息安全工作領(lǐng)導小組會(huì )議，根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向縣政府有關(guān)部門(mén)請求支援。
�。ㄎ澹⿷苯Y束
網(wǎng)絡(luò )與信息安全突發(fā)事件經(jīng)應急處置后，得到有效控制，將各監測統計數據報信息安全工作領(lǐng)導小組，提出應急結束的建議，經(jīng)領(lǐng)導批準后實(shí)施。
五、相關(guān)網(wǎng)絡(luò )安全處置流程
�。ㄒ唬┕�、篡改類(lèi)故障
指網(wǎng)站系統遭到網(wǎng)絡(luò )攻擊不能正常運作，或出現非法信息、頁(yè)面被篡改�，F網(wǎng)站出現非法信息或頁(yè)面被篡改，要第一時(shí)間請求相關(guān)職能部門(mén)取證并對其進(jìn)行刪除，恢復相關(guān)信息及頁(yè)面，同時(shí)報告領(lǐng)導，必要時(shí)可請求對網(wǎng)站服務(wù)器進(jìn)行關(guān)閉，待檢測無(wú)故障后再開(kāi)啟服務(wù)。
�。ǘ┎《灸抉R類(lèi)故障
指網(wǎng)站服務(wù)器感染病毒木馬，存在安全隱患。
1）對服務(wù)器殺毒安全軟件進(jìn)行系統升級，并進(jìn)行病毒木馬掃描，封堵系統漏洞。
2）發(fā)現服務(wù)器感染病毒木馬，要立即對其進(jìn)行查殺，報告領(lǐng)導，根據具體情況，酌情上報。
3）由于病毒木馬入侵服務(wù)器造成系統崩潰的，要第一時(shí)間報告領(lǐng)導，并聯(lián)系相關(guān)單位進(jìn)行數據恢復。
�。ㄈ┩话l(fā)性斷網(wǎng)
指突然性的內部網(wǎng)絡(luò )中某個(gè)網(wǎng)絡(luò )段、節點(diǎn)或是整個(gè)網(wǎng)絡(luò )業(yè)務(wù)中斷。
1）查看網(wǎng)絡(luò )中斷現象，判定中斷原因。若不能及時(shí)恢復，應當開(kāi)通備用設備和線(xiàn)路。
2）若是設備物理故障，聯(lián)系相關(guān)廠(chǎng)商進(jìn)行處理。
�。ㄋ模⿺祿踩c恢復
1.發(fā)生業(yè)務(wù)數據損壞時(shí)，運維人員應及時(shí)報告領(lǐng)導，檢查、備份系統當前數據。
2.強化數據備份，若備份數據損壞，則調用異地光盤(pán)備份數據。
3.數據損壞事件較嚴重無(wú)法保證正常工作的，經(jīng)部門(mén)領(lǐng)導同意，及時(shí)通知各部門(mén)以手工方式開(kāi)展工作。
4.中心應待數據系統恢復后，檢查基礎數據的完整性；重新備份數據，并寫(xiě)出故障分析報告。
�。ㄎ澹┯泻π畔⒋蠓秶鷤鞑�
系統內發(fā)生對互聯(lián)網(wǎng)電子公告服務(wù)、電子郵件、短信息等網(wǎng)上服務(wù)中大量出現危害國家安全、影響社會(huì )穩定的有害、敏感信息等情況進(jìn)行分析研判，報經(jīng)縣委、縣政府分管領(lǐng)導批準后啟動(dòng)預案；或根據上進(jìn)部門(mén)要求對網(wǎng)上特定有害、敏感信息及時(shí)上報，由上級職能部門(mén)采取封堵控制措施，按照市上職能部門(mén)要求統一部署啟動(dòng)預案。
�。⿶阂獬醋魃鐣�(huì )熱點(diǎn)、敏感問(wèn)題
本系統互聯(lián)網(wǎng)網(wǎng)站、電子公告服務(wù)中出現利用社會(huì )熱點(diǎn)、敏感問(wèn)題集中、連續、反復消息，制造輿論焦點(diǎn)，夸大、捏造、歪曲事實(shí)，煽動(dòng)網(wǎng)民與政府對立、對黨對社會(huì )主義制度不滿(mǎn)情緒，形成網(wǎng)上熱點(diǎn)問(wèn)題惡意炒作事件時(shí)，啟動(dòng)預案。
�。ㄆ撸┟舾袝r(shí)期和重要活動(dòng)、會(huì )議期間本地互聯(lián)網(wǎng)遭到網(wǎng)絡(luò )攻擊
敏感時(shí)期和重要活動(dòng)、會(huì )議期間，本系統互聯(lián)網(wǎng)遭受網(wǎng)絡(luò )攻擊時(shí)，啟動(dòng)預案。要加強值班備勤，提高警惕，密切注意本系統網(wǎng)上動(dòng)態(tài)。收到信息后，及時(shí)報警，要迅速趕赴案（事）發(fā)網(wǎng)站，指導案（事）件單位采取應急處置措施，同時(shí)收集、固定網(wǎng)絡(luò )攻擊線(xiàn)索，請求縣上技術(shù)力量，分析研判，提出技術(shù)解決方案，做好現場(chǎng)調查和處置工作記錄，協(xié)助網(wǎng)站恢復正常運行并做好防范工作。
六、后期處置
�。ㄒ唬┥坪筇幹�
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進(jìn)行分析評估，認真制定恢復重建計劃，迅速組織實(shí)施。
�。ǘ┱{查和評估
在應急處置工作結束后，信息安全工作領(lǐng)導小組應立即組織有關(guān)人員和專(zhuān)家組成事件調查組，對事件發(fā)生及其處置過(guò)程進(jìn)行全面的調查，查清事件發(fā)生的原因及財產(chǎn)損失狀況和總結經(jīng)驗教訓，寫(xiě)出調查評估報告。
七、應急保障
�。ㄒ唬┩ㄐ排c信息保障
領(lǐng)導小組各成員應保證電話(huà)24小時(shí)開(kāi)機，以確保發(fā)生信息安全事故時(shí)能及時(shí)聯(lián)系到位。
�。ǘ⿷毖b備保障
各重要信息系統在建設系統時(shí)應事先預留出一定的應急設備，做好信息網(wǎng)絡(luò )硬件、軟件、應急救援設備等應急物資儲備工作。在網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)生時(shí)，由領(lǐng)導小組負責統一調用。
�。ㄈ⿷标犖楸Ｕ�
按照一專(zhuān)多能的要求建立網(wǎng)絡(luò )與信息安全應急保障隊伍。選擇若干經(jīng)國家有關(guān)部門(mén)資質(zhì)認可的，具有管理規范、服務(wù)能力較強的企業(yè)作為我縣網(wǎng)絡(luò )與信息安全的社會(huì )應急支援單位，提供技術(shù)支持與服務(wù)；必要時(shí)能夠有效調動(dòng)機關(guān)團體、企事業(yè)單位等的保障力量，進(jìn)行技術(shù)支援。
�。ㄋ模┙煌ㄟ\輸保障
應確定網(wǎng)絡(luò )與信息安全突發(fā)事件應急交通工具，確保應急期間人員、物資、信息傳遞的需要，并根據應急處置工作需要，由領(lǐng)導小組統一調配。
�。ㄎ澹┙�(jīng)費保障
網(wǎng)絡(luò )與信息系統突發(fā)公共事件應急處置資金，應列入年度工作經(jīng)費預算，切實(shí)予以保障。
八、工作要求
�。ㄒ唬└叨戎匾�。
互聯(lián)網(wǎng)信息安全突發(fā)事件應急處置工作事關(guān)國家安全、社會(huì )政治穩定和經(jīng)濟發(fā)展，要切實(shí)增強政治責任感和敏感性，建立應急處置的快速反應機制。
�。ǘ┩咨铺幹�。
正確區分和處理網(wǎng)上不同性質(zhì)的矛盾，運用多種手段，依法開(kāi)展工作，嚴厲打擊各類(lèi)涉網(wǎng)違法犯罪活動(dòng)，嚴守工作秘密，嚴禁暴露相關(guān)專(zhuān)用技術(shù)偵查手段。
網(wǎng)絡(luò )安全應急預案2
一、網(wǎng)絡(luò )異常情況處理辦法：
(一)網(wǎng)站不良信息事故處理：
1、一旦發(fā)現學(xué)校網(wǎng)站上出現不良信息(或者被黑客攻擊修改了網(wǎng)頁(yè))，立刻切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接。
2、備份不良信息出現的目錄、備份不良信息出現時(shí)間前后一個(gè)星期內的HTTP連接日志、備份防火墻中不良信息出現時(shí)間前后一個(gè)星期內的網(wǎng)絡(luò )連接日志。
3、完全隔離出現不良信息的目錄，使其不能再被訪(fǎng)問(wèn)。
4、刪除不良信息，并清查整個(gè)網(wǎng)站所有內容，確保沒(méi)有任何不良信息，重新連接網(wǎng)站服務(wù)器及防火墻外網(wǎng)網(wǎng)絡(luò )連接，并測試網(wǎng)站運行。
5、檢查該目錄名，對該目錄進(jìn)行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關(guān)閉不安全欄目，重新開(kāi)放該目錄的網(wǎng)絡(luò )連接，并進(jìn)行測試，正常后，重新修改該目錄的上級鏈接。
6、從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
(二)網(wǎng)絡(luò )惡意攻擊事故處理
1、發(fā)現出現網(wǎng)絡(luò )惡意攻擊，立刻確定該攻擊來(lái)自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要數據及信息。
2、如果攻擊來(lái)自校外，立刻從防火墻中查出對方IP地址并過(guò)濾，同時(shí)對防火墻設置對此類(lèi)攻擊的過(guò)濾，并視情況嚴重程度決定是否報警。
3、如果攻擊來(lái)自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學(xué)生。接著(zhù)立刻趕到現場(chǎng)，關(guān)閉該計算機網(wǎng)絡(luò )連接，并立刻對該計算機進(jìn)行分析處理，確定攻擊出于無(wú)意、有意還是被利用。暫時(shí)扣留該電腦。重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò )設備，直至完全恢復網(wǎng)絡(luò )通信。對該電腦進(jìn)行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時(shí)以上，并同時(shí)進(jìn)行監控，無(wú)問(wèn)題后歸還該電腦。
4、從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的`發(fā)生情況、發(fā)生原因、處理過(guò)程。
(三)學(xué)校重大事件網(wǎng)絡(luò )安全處理：
1、對學(xué)校重大事件(如校慶、高考、評估等對網(wǎng)絡(luò )安全有特別要求的事件)進(jìn)行評估、確定所需的網(wǎng)絡(luò )設備及環(huán)境。
2、關(guān)閉其它與該網(wǎng)絡(luò )相連，有可能對該網(wǎng)絡(luò )造成不利影響的一切網(wǎng)絡(luò )設備及計算機設備，保障該網(wǎng)絡(luò )的暢通。
3、對重要網(wǎng)絡(luò )設備提供備份，出現問(wèn)題需盡快更換設備。
4、對外網(wǎng)連接進(jìn)行監控，清除非法連接，出現重大問(wèn)題立刻向電信部門(mén)求救。
5、事先應向領(lǐng)導小組匯報本次事件中所需用到的設備、環(huán)境，以及可能出現的事故及影響，在事件過(guò)程中出現任何問(wèn)題應立刻向領(lǐng)導小組組長(cháng)匯報。
二、網(wǎng)絡(luò )突發(fā)事件應急行動(dòng)
1、領(lǐng)導小組依法發(fā)布有關(guān)消息和警報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作。各有關(guān)組織隨時(shí)準備執行應急任務(wù)。
2、組織有關(guān)人員對校園內外所屬網(wǎng)絡(luò )硬件軟件設備及接入網(wǎng)絡(luò )的計算機設備進(jìn)行全面檢查，封堵、更新有安全隱患的設備及網(wǎng)絡(luò )環(huán)境。
3、加強對校園網(wǎng)內計算機設備的管理，加強對學(xué)校網(wǎng)絡(luò )的使用者(學(xué)生和教師)的網(wǎng)絡(luò )安全教育。加強對重要網(wǎng)絡(luò )設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。
4、加強各類(lèi)值班值勤，保持通訊暢通，及時(shí)掌握學(xué)校情況，全力維護正常教學(xué)、工作和生活秩序。
5、按預案落實(shí)各項物資準備。
三、網(wǎng)絡(luò )安全事故發(fā)生后有關(guān)行動(dòng)
1、領(lǐng)導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網(wǎng)絡(luò )安全事故處理小組迅速集結待命。
2、各級領(lǐng)導小組在上級統一組織指揮下，迅速組織本級搶險防護。
3、確保WEB網(wǎng)站信息安全為首要任務(wù)：關(guān)閉WEB服務(wù)器的外網(wǎng)連接、學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案。
4、確保校內其它服務(wù)器的信息安全：經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他服務(wù)器的所有網(wǎng)絡(luò )連接，防止滋生其他服務(wù)器的安全事故。
5、分析網(wǎng)絡(luò )，確定事故源：使用各種網(wǎng)絡(luò )管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理。
6、事故源處理完成后，逐步恢復網(wǎng)絡(luò )運行，監控事故源是否仍然存在。
7、針對此次事故，進(jìn)一步確定相關(guān)安全措施、總結經(jīng)驗，加強防范。
8、從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導小組組長(cháng)以及教務(wù)處以及校長(cháng)匯報，聽(tīng)從安排，注意做好善后。
9、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。
四、其他
1、在應急行動(dòng)中，各部門(mén)要密切配合，服從指揮，確保政令暢通和各項工作的落實(shí)。
2、各部門(mén)應根據本預案，結合本部門(mén)實(shí)際情況，認真制定本部門(mén)的應急預案，并切實(shí)落實(shí)各項組織措施。
3、本預案從發(fā)布之日起正式施行。
網(wǎng)絡(luò )安全應急預案3
一、演練目的：
建立健全信息安全運行應急工作制度，檢驗信息安全應急預案及信息系統故障應急預案的有效性，驗證相關(guān)組織和人員應對網(wǎng)絡(luò )和信息安全突發(fā)事件的組織指揮能力和應急處置能力，保證信息安全突發(fā)應急指揮調度工作迅速、高效、有序地進(jìn)行，滿(mǎn)足突發(fā)情況下網(wǎng)絡(luò )和信息系統安全運行保障和故障恢復的需要，確保信息系統安全通暢。
二、演練依據：
《惠水縣婦幼保健院網(wǎng)絡(luò )與信息安全類(lèi)突發(fā)事件應急預案》
《惠水縣婦幼保健院關(guān)于信息系統故障應急預案（試行）》
三、演練場(chǎng)景：
1、病毒攻擊導致醫生的電腦或相關(guān)系統失效演練
2、醫院管理系統故障停止工作
四、演練方式：
現場(chǎng)演練
五、演練時(shí)間、地點(diǎn)及參加人員：
1、時(shí)間：
2、地點(diǎn)：產(chǎn)科門(mén)診、收費室、藥房、檢驗科、B超室
3、參加人員：（院長(cháng)）、（分管副院長(cháng)）、（醫務(wù)科負責人）、（護理部負責人）、（院辦負責人）、（檢驗科負責人）、（影像科工作人員）、（藥房工作人員）、（產(chǎn)科主任）、（婦科主任）、（信息科負責人）
六、演練過(guò)程一：
1、門(mén)診醫生向信息科反映自己電腦的HIS系統打不開(kāi)，一點(diǎn)擊快捷方式就死機。
2、信息科到現場(chǎng)查看，高度懷疑是計算機病毒感染，立即拔出該臺電腦網(wǎng)線(xiàn)。
3、運行電腦上的殺毒軟件，查看到有病毒攻擊該臺電腦。
4、病毒非常頑固，且殺毒軟件無(wú)法清除該病毒，信息科立即上報分管院長(cháng)，同時(shí)查看其他電腦有無(wú)類(lèi)似情況。
5、分管領(lǐng)導到場(chǎng)后指示，坐診醫生暫時(shí)使用其他備用電腦接診患者，使用獨立的U盤(pán)拷貝該臺電腦上的重要數據，必要時(shí)尋求專(zhuān)業(yè)網(wǎng)絡(luò )安全人員幫助恢復數據。同時(shí)對重要數據拍照留存。格式化電腦硬盤(pán)，重裝電腦系統。
6、故障消除，演練結束。
七、演練過(guò)程二：
1、信息科接到臨床醫生通知，HIS系統無(wú)法正在運行。
2、信息科立即排查故障出現的原因，發(fā)現為移動(dòng)公司遷入我院的交換機故障導致主干網(wǎng)絡(luò )不通，電話(huà)對接后，預計需要1小時(shí)才能更換完畢。
3、信息科將具體情況報告醫務(wù)科，到場(chǎng)查看后匯報分管院長(cháng)。
4、分管院長(cháng)指示：（1）全院轉入“人工接診模式”，具體步驟按照《惠水縣婦幼保健院關(guān)于信息系統故障應急預案（試行）》執行。（2）由醫務(wù)科負責組織臨床工作開(kāi)展，由護理部負責組織護理工作開(kāi)展。（3）由于就診人員現不能完成醫保報銷(xiāo)，且就診人員較多，由院辦公室負責組織人員向就診人群做出解釋?zhuān)⒕S護好現場(chǎng)次序。
5、按照《惠水縣婦幼保健院關(guān)于信息系統故障應急預案（試行）》走一遍流程。
6、演練結束。
八、演練結束后集中本文以重視防范為出發(fā)點(diǎn)，對如何完善公安機關(guān)應急管理工作，提出了一些新的思路。對公安機關(guān)需要樹(shù)立重視防范的思想，建立風(fēng)險評估體系，公安機關(guān)應急管理的專(zhuān)業(yè)化，改善預案演練機制，公安機關(guān)針對突發(fā)事件應建立科學(xué)的媒體應對機制，并對整合社會(huì )應急管理資源，建立經(jīng)營(yíng)應急管理服務(wù)的企業(yè)公司提出了設想。我們需要從理論和應用方面兩個(gè)方面進(jìn)行創(chuàng )新。在風(fēng)險評估方面，本文重點(diǎn)闡述了應當重視風(fēng)險評估體系建設的意義、評估原則、評估體系建設的措施和撰寫(xiě)評估報告的技術(shù)性建議;在公安應急管理體系建設方面，重點(diǎn)闡述了應當建立專(zhuān)門(mén)機構、專(zhuān)業(yè)人才隊伍以及實(shí)戰化建設等觀(guān)點(diǎn);在預案的演練方面，重點(diǎn)闡述了目前應當重視預案演練出現的問(wèn)題和改進(jìn)方略;在公安應急管理中的媒體應對方面，著(zhù)重闡述了公安應急管理媒體應急體系建設的方法。文章最后對，建立公安機關(guān)應急管理體系，合理利用社會(huì )資源，提出了建立應急服務(wù)公司設想等措施，并闡述了應急服務(wù)公司是對公安應急管理體系的有益補充的觀(guān)點(diǎn)。
關(guān)鍵詞：公安應急管理;風(fēng)險評估;預案演練;媒體應對;應急服務(wù)公司
近幾年來(lái)，國內接連發(fā)生暴力恐怖襲擊案件和事件，對國家法律尊嚴和公安機關(guān)應急處突能力提出了嚴峻挑戰;伴隨著(zhù)國家經(jīng)濟的發(fā)展，社會(huì )轉型的各種利益重疊交錯，因人民內部矛盾而引發(fā)的大規模已屢見(jiàn)不鮮;校園安全事件也頻繁發(fā)生;大型群眾性活動(dòng)安全保衛任務(wù)日益繁重。公安機關(guān)傳統的應急處突體系和管理思路已經(jīng)不能適應時(shí)代的要求，需要對公安機關(guān)的應急管理進(jìn)行專(zhuān)門(mén)的研究和創(chuàng )新改革的措施，以適應新的安全形勢和緊跟國家應急管理體系總體要求。
一、重視防范，“攻防兼備”，扭轉重處置、輕防范的錯誤思想，完善和強化風(fēng)險評估體系建設
我國公安機關(guān)在應急管理方面存在重處置、輕預防的問(wèn)題，主要表現在：表彰獎勵、追責倒查、人力物力投入、宣傳推廣和教育培訓等方面。帶著(zhù)問(wèn)題，思考其產(chǎn)生的原因，主要還是由公安機關(guān)決策層對重點(diǎn)工作的選擇來(lái)決定的，決策層重視防范工作自然就會(huì )加大投入，基層干警就會(huì )按照決策層的工作指引逐步轉變工作模式和對防范工作的態(tài)度。因為突發(fā)事件本身的特點(diǎn)，加之區域實(shí)際情況不一樣，爆發(fā)社會(huì )安全事件的風(fēng)險也不一樣，且處置社會(huì )安全事件往往不是某一個(gè)派出所或某個(gè)單位可以完成的任務(wù)，所以不容易對基層單位突發(fā)事件處置工作進(jìn)行量化考核和評比。防范工作具有量化考核評比的優(yōu)勢。調整考核評比的結構和內容，使干警做好全年防范工作同樣可以獲得較好的考核成績(jì)，突出防范工作量，主動(dòng)降低轄區內發(fā)生社會(huì )安全事件的風(fēng)險。
除了完善防范工作績(jì)效考核體系的建設，建立完善的風(fēng)險評估預警機制，同樣是是強化防范工作的重要措施�；鶎优沙鏊鶝](méi)有對轄區內的社會(huì )安全事件進(jìn)行風(fēng)險評估的工作機制和撰寫(xiě)風(fēng)險評估報告的習慣和工作機制，使情報信息部門(mén)收集到的信息有限，預警信息和準備處置力量的時(shí)間很有限。因此，建立標準化的風(fēng)險評估機制是做好社會(huì )安全事件防范工作的重要措施，是公安機關(guān)應急預警體系的關(guān)鍵程序。一方面，它是對通過(guò)監測手段和日常防范工作獲取的數據和信息的加工和處理;另一方面，它是作出預警決策的基礎和依據，是預警信息的重要組成部分，是決策層進(jìn)行處置決策的根基。
�。ㄒ唬槭构矙C關(guān)應急管理中的風(fēng)險評估有效進(jìn)行，并能夠保證做出的評估科學(xué)準確，在進(jìn)行風(fēng)險評估時(shí)應該遵循以下基本原則：
1、客觀(guān)真實(shí)原則。我們在進(jìn)行風(fēng)險評估時(shí)盡量避免主觀(guān)判斷和對事件發(fā)展趨勢進(jìn)行猜測;堅持實(shí)事求是，不能盲從權威和上級部門(mén)的主觀(guān)觀(guān)點(diǎn);更不能本位主義，出于對評估人員所在部門(mén)的利益考慮而故意放大或縮小對風(fēng)險的評估。
2、動(dòng)態(tài)評估原則。公安機關(guān)所應對的社會(huì )安全事件，其爆發(fā)要素是處于不斷的發(fā)展變化的，評估結論具有一定的時(shí)效性，而且我們對事件的監測和對各類(lèi)突發(fā)事件的'防范工作是持續進(jìn)行的，我們在工作中不斷的獲取新的信息，需要不斷的與決策層進(jìn)行新的溝通和信息交換，因此我們必須進(jìn)行動(dòng)態(tài)的評估，以更加快速的、更加客觀(guān)的向決策層反映實(shí)際的情況，同時(shí)減少無(wú)根據的猜測，避免武斷。
3、標準化和規范化原則。公安機關(guān)應該建立適合本單位運行評估體系和實(shí)際社情的評估標準和規范化的評估報告樣式，其中應該包括：程序、方法、指標體系、術(shù)語(yǔ)化、行文標準等。這些標準化的評估，可以使決策層更加快速的獲取信息，更直觀(guān)的反映實(shí)際情況，而且為培養風(fēng)險評估人才提供了捷徑。
4、風(fēng)險評估體系建設制度化原則
任何工作體系的建設都必須有制度作為保障，評估報告寫(xiě)的再好沒(méi)人用就成了浪費資源;評估標準化做的再好，不做風(fēng)險評估就成了紙上談兵。在建立風(fēng)險評估體系的基礎上，還要學(xué)會(huì )合理的利用好風(fēng)險評估，讓其成為決策的基石而不是花瓶。讓風(fēng)險評估作為一項重要的工作措施，成為公安應急管理決策程序的必經(jīng)程序，需要制度先行，讓風(fēng)險評估成為公安機關(guān)從決策層到實(shí)戰層信息交換的必經(jīng)之路。
�。ǘ┕矙C關(guān)風(fēng)險評估體系建設的兩個(gè)措施：
一是，風(fēng)險評估實(shí)現網(wǎng)絡(luò )化、數據化和信息化。網(wǎng)絡(luò )化就是形成風(fēng)險評估的網(wǎng)絡(luò )體系，依托公安機關(guān)內部互聯(lián)網(wǎng)絡(luò )，并開(kāi)發(fā)風(fēng)險評估軟件，建立信息共享、預警共享和網(wǎng)絡(luò )調度的平臺。數據化就是將能夠量化的評估指標體系和統計系統融入網(wǎng)絡(luò )平臺，使一些標準化的關(guān)鍵數據能夠動(dòng)態(tài)反映在網(wǎng)絡(luò )平臺，這些數據有時(shí)比利用評估報告等文字性語(yǔ)言傳遞信息更加快速。信息化就是利用網(wǎng)絡(luò )交互式平臺，使風(fēng)險評估、預警信息、調度命令在網(wǎng)絡(luò )間互動(dòng)，是風(fēng)險評估能夠主動(dòng)發(fā)揮作用，而不是被動(dòng)的等待決策層采用。
二是，公安機關(guān)內部風(fēng)險評估應該吸納社會(huì )評估組織或專(zhuān)家學(xué)者的評估力量，在監測和預警社會(huì )安全事件方面應該吸納社會(huì )評估組織或專(zhuān)家學(xué)者的意見(jiàn)。標準化的風(fēng)險評估，容易出現思想僵化，創(chuàng )新能力降低等問(wèn)題，積極吸收社會(huì )評估組織或專(zhuān)家學(xué)者的評估意見(jiàn)，可以避免這些問(wèn)題的發(fā)生。比如，某公司申請舉辦大型群眾性活動(dòng)，在申報前需要提交安保方案和應急預案，同時(shí)可以邀請社會(huì )風(fēng)險評估組織開(kāi)展舉辦該活動(dòng)的風(fēng)險評估，以降低發(fā)生諸如踩踏、臨時(shí)建筑垮塌等事故的風(fēng)險。
�。ㄈ┳珜�(xiě)風(fēng)險評估報告的技術(shù)性建議：
1、撰寫(xiě)風(fēng)險評估報告之前必須規范專(zhuān)業(yè)術(shù)語(yǔ)、指標體系和預警信息的表達形式，要求簡(jiǎn)單易懂，傳遞信息直接快速，警示作用明顯和強烈;
2、風(fēng)險評估報告應當具有的基本內容包括：評估目標（具有社會(huì )安全風(fēng)險的事件、案件、活動(dòng)、警務(wù)任務(wù)等）的基本信息、指標數據、列舉風(fēng)險源、列舉風(fēng)險源可能造成的后果、掌握的資源能否應對可能發(fā)生的突發(fā)事件、對照風(fēng)險指標數據體系進(jìn)行評估并預警信息和處置建議等。
3、風(fēng)險評估報告的撰寫(xiě)時(shí)機的選擇非常重要。并不是所有的風(fēng)險評估都必須寫(xiě)出報告，有些風(fēng)險評估可以快速依據數據分析直接出結果，以簡(jiǎn)潔的語(yǔ)言甚至是一句話(huà)向決策層傳遞評估結果。例如：發(fā)生發(fā)展過(guò)程中的風(fēng)險評估;某大型活動(dòng)進(jìn)行中對發(fā)生踩踏事故的風(fēng)險評估;對某劫持人質(zhì)事件是否進(jìn)行武力營(yíng)救進(jìn)行的風(fēng)險評估等這些已經(jīng)發(fā)生或評估時(shí)效性比較緊迫的情況;有些風(fēng)險評估時(shí)效性要求并不是很強烈，就可按照評估機制和評估體系的要求撰寫(xiě)評估報告，從而使決策層更加詳盡的了解詳情和風(fēng)險程度等信息。例如：大型活動(dòng)籌備期間對該活動(dòng)的風(fēng)險評估，對某火車(chē)站防范暴力恐怖襲擊能力的風(fēng)險評估，對某國際事件發(fā)生后轄區內是否可能爆發(fā)自發(fā)國主義游行進(jìn)行的風(fēng)險評估等等。因此，撰寫(xiě)評估報告要選擇好時(shí)機。并不是所有的風(fēng)險評估都要撰寫(xiě)報告，在建立風(fēng)險評估體系時(shí)應當考慮到風(fēng)險評估的簡(jiǎn)易程序的設立。
二、公安應急管理向專(zhuān)業(yè)化發(fā)展
在國家應急體系建立的大背景下，各級公安機關(guān)正在緊鑼密鼓的建立適應自身職業(yè)特點(diǎn)的應急體系。這也是公安應急管理逐步實(shí)現專(zhuān)業(yè)化是一個(gè)重要的發(fā)展方向。
�。ㄒ唬┙⒐矐惫芾韺�(zhuān)門(mén)機構
依托公安機關(guān)110報警服務(wù)平臺和指揮系統，建立公安機關(guān)應急管理部門(mén)，專(zhuān)門(mén)從事公安應急管理活動(dòng)。應急部門(mén)的建設不能是形式上的“掛牌”活動(dòng)，更不是對之前的應急處突體系的復制，而是按照科學(xué)的方法把公安機關(guān)的應急資源進(jìn)行整合，使資源更加優(yōu)化，指揮更加高效，管理更加科學(xué)。傳統的公安應急模式中存在太多的分散性和惰性，應急體系被動(dòng)等待突發(fā)事件的發(fā)生，沒(méi)有專(zhuān)業(yè)的應急管理部門(mén)負責管理活動(dòng)，預防和重建環(huán)節沒(méi)有得到足夠重視，沒(méi)有形成合力。因此，公安機關(guān)需要建立具有突發(fā)事件預防和調研、評估職能，突發(fā)事件發(fā)生后又具有較高指揮權，處置后又具有秩序和信任恢復重建職能的專(zhuān)業(yè)化的應急部門(mén)。
�。ǘ┳⒅嘏囵B公安應急管理專(zhuān)門(mén)人才
公安應急管理專(zhuān)門(mén)人才十分短缺。公安應急管理還沒(méi)有形成獨立的公安專(zhuān)業(yè)學(xué)科，但是公安應急體系發(fā)揮的重要作用日益凸顯。因此，公安機關(guān)需要大量的公安應急管理專(zhuān)門(mén)人才充實(shí)到公安應急體系，將繼行政執法、刑事司法、行政管理之后公安機關(guān)第四大職能――應急處突，完善的更加正規化、信息化、規范化和實(shí)戰化。
�。ㄈ⿲�(zhuān)業(yè)化的應急體系不應該是機關(guān)單位而是“前沿陣地”
目前，基層公安應急管理體系還存在機關(guān)作風(fēng)和成員老齡化的問(wèn)題。公安應急指揮體系依托110報警服務(wù)平臺，沒(méi)有專(zhuān)門(mén)的、獨立的應急管理機構。有的單位甚至將其視為“養老辦”;“光說(shuō)不練”的工作作風(fēng)和成員老齡化問(wèn)題使應急管理工作閉門(mén)造車(chē)，不能深入基層和處置現場(chǎng)，現場(chǎng)實(shí)戰指揮效能大打折扣。專(zhuān)業(yè)化的應急管理體系成員應該直接參與管理活動(dòng)的每一個(gè)環(huán)節。公安應急管理人員不僅僅是吹響沖鋒號的號手，同時(shí)是指揮員和戰斗員。
三、杜絕“預案綜合征”和“演練藝術(shù)化”，預案演練要實(shí)現常態(tài)化和貼近實(shí)戰化
沖破“預案綜合征”對我們制定預案的思維阻塞。所謂“預案綜合征”是將應急預案作為應急準備工作的全部。如果只有一個(gè)紙上談兵的預案，而沒(méi)有實(shí)施預案的能力，就會(huì )給人造成準備充分的假象�，F階段，一些政府和一些公安機關(guān)制定的預案大部分停留在紙上，每年的修訂也僅僅是更改了相關(guān)指揮人員的名字和職務(wù)，有些地區將鮮有發(fā)生的突發(fā)事件的預案封存檔案室，預案逐步淪為應付上級檢查的材料，形同虛設。既然是應急預案就需要經(jīng)常演練。如果沒(méi)有演練使各單位、各部門(mén)達到協(xié)同，默契配合。如果沒(méi)有人、財、物的儲備，當突發(fā)事件發(fā)生時(shí)，后果難以想象。在現階段，預案的演練水平和人、財、物的儲備受到領(lǐng)導思想意思、地方財力等各種因素的制約需要進(jìn)一步妥善解決。
預案不是神話(huà)，演練不是擺造型、鋪場(chǎng)面。演練的目的是為了暴露應急預案中的問(wèn)題，發(fā)現應急管理中存在的問(wèn)題，從而改進(jìn)應急管理工作，而不是為了表演而演練。就目前公安機關(guān)開(kāi)展的各種演練，在一定程度上還存在形式主義傾向，突發(fā)性、緊急性、實(shí)戰性無(wú)法體現;事件的烈度大多數根據已掌握、已協(xié)調和已準備的資源為基準，根本不存在不可控性，演練流于形式。好多演練都是按照事先安排完成處置任務(wù)為結果，沒(méi)有總結歸納、沒(méi)有分析研判。演練已成為一種機械式的任務(wù)，而不是暴露問(wèn)題和提高管理水平的途徑�！把菥毷 边@樣的結果也是一項重要的和寶貴的財富，這需要引起各方重視。
我們可以在演練中設定發(fā)生更加困難的情況或突況，諸如：解救人質(zhì)事件中，談判失敗劫匪“撕票”，殺死了其中一名人質(zhì)，現場(chǎng)處突民警和特警怎樣處置？或是在現場(chǎng)，按照預案處置過(guò)程中，有人突然倒地，有人為制造事端突然大喊“警察打人”或是有無(wú)數的人在多個(gè)不同點(diǎn)位拍攝、錄音，現場(chǎng)民警怎么辦？再有，爆恐襲擊發(fā)生了，特警和其他支援力量遇到交通堵塞，被堵在半路上，只剩下現場(chǎng)幾名值班巡邏民警，怎樣組織群眾開(kāi)展自我防護？以上情況不是危言聳聽(tīng)，很有可能發(fā)生，幾乎所有的預案都無(wú)法考慮到所有的突況。因此，應急預案的培訓與演練是非常重要的，只有突發(fā)性的、多樣性的演練才能磨練出更加科學(xué)的預案，才能鍛煉出更加適應現場(chǎng)情況突變的公安隊伍。
四、公安機關(guān)應注重培養干警掌握利用和應對各類(lèi)媒體的技巧
全警參與公共關(guān)系建設，利用媒體做好突發(fā)事件應急處置后期的形象和信任重建，以及受影響群眾的安撫工作，重視利用私媒，形成公安機關(guān)整體公關(guān)與單警公關(guān)相結合的新局面。以往的公安機關(guān)媒體應對工作過(guò)于被動(dòng)，往往深處媒體危機時(shí)才會(huì )想到應對，合理利用媒體引導輿論的能力較弱。
公安機關(guān)在建立突發(fā)事件應急預案的同時(shí)建立突發(fā)事件媒體應對計劃。突發(fā)事件發(fā)生后，公安機關(guān)與社會(huì )公眾和各種媒體進(jìn)行有效溝通的關(guān)鍵是早有準備。一旦突發(fā)事件發(fā)生，媒體危機不會(huì )給我們時(shí)間準備應對的措施和與媒體溝通的計劃，信息傳遞失誤就可能被媒體危機擊垮，其危害和社會(huì )影響力往往比社會(huì )安全事件本身更加巨大，甚至導致應急體系的崩潰，引發(fā)管理體制的改革。因此，同步制定突發(fā)事件媒體應對計劃就顯得尤為重要。這個(gè)計劃可以幫助應急管理者提前做好媒體溝通和信息傳播的組織工作，選出媒體人，針對各種突發(fā)事件開(kāi)展媒體應對的專(zhuān)門(mén)訓練，強化與主流媒體的溝通。在不同的突發(fā)事件當中，決定需要傳遞什么信息，制定怎樣的目標和選取怎樣的媒體。同時(shí)，媒體應對計劃還可以指導成立一個(gè)媒體中心，為我們進(jìn)行新聞準備必要的硬件資源。
公安機關(guān)在啟動(dòng)突發(fā)事件應急預案的同時(shí)啟動(dòng)突發(fā)事件媒體應對計劃。當社會(huì )安全事件發(fā)生以后，公安機關(guān)應該立即向社會(huì )公布相關(guān)信息，但是不能傳達不確定或不知道的信息，不然各種媒體就會(huì )通過(guò)其他渠道獲取信息，甚至謠言四起。媒體應對部門(mén)是現場(chǎng)處置指揮員或指揮部的“口舌耳目”，要積極的將輿論引導至便于我們繼續開(kāi)展應急處置和消除事件后社會(huì )影響的方向，所以公安機關(guān)在處置社會(huì )安全事件時(shí)應當在啟動(dòng)媒體應對計劃后建立距離事發(fā)地核心地區不遠的24小時(shí)媒體中心，專(zhuān)門(mén)負責處理謠言，收集事實(shí)和組織新聞的工作。公安機關(guān)主要負責人或政府高級官員應當在現場(chǎng)指揮處置，媒體中心應當政府或公安機關(guān)高級官員現場(chǎng)指揮的視頻資料，甚至是現場(chǎng)采訪(fǎng)。將我們的信息告知每一個(gè)參加處置任務(wù)的部門(mén)，甚至每一位民警。對突發(fā)事件的報道要有始有終，相關(guān)信息要及時(shí)更新。
五、引導和利用社會(huì )資源，鼓勵組建專(zhuān)業(yè)化的和專(zhuān)門(mén)經(jīng)營(yíng)應急處置技術(shù)、裝備和人力輸出的公司
政府應當以多種方式鼓勵這樣的第三方非政府組織或公司參與處置公共突發(fā)事件和滿(mǎn)足公民個(gè)人在應急救援方面的需求。
我們設想存在這樣的應急服務(wù)公司或社會(huì )組織（以下簡(jiǎn)稱(chēng)公司）：公司具備應急管理理論和技術(shù)方面的核心專(zhuān)家團隊和師資，具備戶(hù)外培訓場(chǎng)地和設備，室內教學(xué)設施，技術(shù)研發(fā)機構，人力資源機構，應對各類(lèi)突發(fā)事件和開(kāi)展應急處置工作所需要的人員、車(chē)輛、裝備、物資和網(wǎng)絡(luò )平臺，以及公司運轉所需要的其他辦公設施和流轉資金。公民個(gè)人應征或自愿接受由這個(gè)公司開(kāi)展的應急處置專(zhuān)業(yè)技術(shù)培訓，達到一定的國家標準，經(jīng)考核，并注冊成為應急技術(shù)從業(yè)人員;公司投入資金研發(fā)應急技術(shù)和裝備，對外提供應急理論和技術(shù)知識的培訓，組織編寫(xiě)應急預案，策劃并組織開(kāi)展應急演練，銷(xiāo)售應急裝備，提供風(fēng)險評估服務(wù)等服務(wù)性業(yè)務(wù)。公司接受政府或公民個(gè)人在應急技術(shù)和人力方面的合同，收取費用獲得收益。這樣的公司以自己掌握的應急處置技術(shù)，人力，裝備和信息參與市場(chǎng)競爭。
非政府組織或公司可以為公安機關(guān)應急管理帶來(lái)以下五個(gè)方面的支持：
�。ㄒ唬┓謸矙C關(guān)在公民個(gè)人申請的應急救援技術(shù)方面的困難和減緩開(kāi)鎖等非警務(wù)活動(dòng)的壓力;
�。ǘ﹨f(xié)助公安機關(guān)完成專(zhuān)業(yè)化救援和應急處置工作，公安機關(guān)可以在突發(fā)事件發(fā)生后專(zhuān)心做好指揮和協(xié)調工作;
�。ㄈ┐龠M(jìn)救援和應急技術(shù)的創(chuàng )新和科技進(jìn)步，特別是公民個(gè)人使用的反暴力技術(shù)和器具的研發(fā)和推廣。
�。ㄋ模﹨f(xié)助公安機關(guān)開(kāi)展應急技術(shù)推廣和宣傳，協(xié)助其他企事業(yè)單位建立應急管理體系，為公安機關(guān)開(kāi)展社會(huì )治安管控開(kāi)辟一個(gè)新的渠道。
�。ㄎ澹檎邮軄�(lái)自社會(huì )有償或無(wú)償的技術(shù)、人力、物資等方面的支援提供平臺，開(kāi)創(chuàng )政府合理利用非政府組織資源的新形式。
網(wǎng)絡(luò )安全應急預案4
一、總則
�。ㄒ唬┚幹颇康�
為提高中心處置網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大程度地預防網(wǎng)絡(luò )信息安全突發(fā)事件,減少其造成的損害，保障信息安全，特制定本預案。
�。ǘ┚幹埔罁�
《中華人民共和國突發(fā)事件應對法》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《國家網(wǎng)絡(luò )與信息安全事件應急預案》、《網(wǎng)絡(luò )安全法》、《信息系統安全等級保護基本要求》等相關(guān)法律法規。
�。ㄈ┕ぷ髟瓌t
堅持以預防為主，預防與應急相結合；堅持定期演練與常備不懈相結合；堅持分級管理、逐級負責、責任到人的原則，充分發(fā)揮集體力量，共同做好中心網(wǎng)絡(luò )與信息安全事件的預防與處置工作。
�。ㄋ模┦录诸�(lèi)分級
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全突發(fā)事件，是指中心信息系統突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會(huì )、公眾造成或者可能造成重大危害，危及公共安全的'緊急事件。
1.事件分類(lèi)
網(wǎng)絡(luò )與信息安全事件分為有害程序事件、網(wǎng)絡(luò )攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。
�。�1）有害程序事件分為計算機病毒事件、蠕蟲(chóng)事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò )事件、混合程序攻擊事件、網(wǎng)頁(yè)內嵌惡意代碼事件和其他有害程序事件。
�。�2）網(wǎng)絡(luò )攻擊事件分為拒絕服務(wù)攻擊事件、后門(mén)攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò )掃描竊聽(tīng)事件、網(wǎng)絡(luò )釣魚(yú)事件、干擾事件和其他網(wǎng)絡(luò )攻擊事件。
�。�3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
�。�4）信息內容安全事件是指通過(guò)網(wǎng)絡(luò )傳播法律法規禁止信息，組織非法串聯(lián)、煽動(dòng)集會(huì )游行或炒作敏感問(wèn)題并危害國家安全、社會(huì )穩定和公眾利益的事件。
�。�5）設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
�。�6）災害性事件是指由自然災害等其他突發(fā)事件導致的網(wǎng)絡(luò )與信息安全事件。
2．事件分級
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍，一般分為四級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般）。
�。�1）I級（特別重大）、Ⅱ級（重大）。
網(wǎng)絡(luò )安全應急預案5
一、人員：
做好網(wǎng)絡(luò )條線(xiàn)自有、合作方人員防護和管理
1．確保自有人員100%接種疫苗：各中心、各分公司要梳理自有員工的疫苗接種情況，對于未接種疫苗的員工應督促接種，實(shí)現100%接種。
2．加強駐場(chǎng)人員檢查：對常駐各生產(chǎn)樓、生產(chǎn)基地的設備廠(chǎng)商、維護單位、合作單位的人員，應督促其接種疫苗，加強檢查其行程碼等信息。
3．外出維護人員加強防護：對于外出從事具體維護工作的綜合代維單位、裝維單位人員要嚴格按照當地分公司及社區要求，做好維護人員疫苗100%接種和定期核酸檢測工作加強防護教育，外出作業(yè)務(wù)必做好口罩、消毒等措施。
4．高風(fēng)險地區歸來(lái)人員加強管理：對于從中高風(fēng)險地區歸來(lái)的自有、合作方人員，要嚴格依據當地社區的要求開(kāi)展相應的人員上報、落地核算和封閉政策，并禁止進(jìn)入各網(wǎng)絡(luò )維護作業(yè)區。
二、物資：
做好各類(lèi)防護物資的儲備，做好各類(lèi)通信保障類(lèi)的物資儲備
防護物資
1.各生產(chǎn)基地、分公司、合作方駐點(diǎn)、代維單位駐點(diǎn)要加大口罩、消毒水等防疫物資的儲備，具備兩個(gè)月的消耗能力。
2.各代維單位、裝維單位要對維護車(chē)輛、工具、儀器儀表進(jìn)行盤(pán)點(diǎn)、檢查，確保正常。
3. 網(wǎng)管中心、各分公司要對油料供應、鏈路出口負荷、制定應急預案，確保應急期間網(wǎng)絡(luò )運維工作正常開(kāi)展。
4.各分公司對外出維護作業(yè)積極與相關(guān)部門(mén)建立對接機制，確保關(guān)鍵時(shí)期能夠正常維護作業(yè)。
通信保障物資
1．家客專(zhuān)業(yè)：各分公司開(kāi)展儀表、終端、尾纖、皮線(xiàn)光纜、OLT備件、車(chē)輛等物資的盤(pán)點(diǎn)，適當適量提前下沉至市場(chǎng)網(wǎng)格、農村駐點(diǎn)。同時(shí)要充分考慮疫情形勢對物流的影響，積極協(xié)同市場(chǎng)、政企、采購部門(mén)做好各類(lèi)物資、終端的供貨催辦，儲備至少2個(gè)月的裝維物資余量，裝維人員做好隨時(shí)下沉駐地裝維的準備。
2．無(wú)線(xiàn)、傳輸、集客、動(dòng)力等專(zhuān)業(yè)：盤(pán)點(diǎn)各類(lèi)備品備件、維護材料，應儲備2個(gè)月備品備件和維護材料的余量。
三、落實(shí)值班制度
各單位加強“疫情”期間各專(zhuān)業(yè)安全責任落實(shí)工作、檢查設備運行質(zhì)量、專(zhuān)業(yè)維護人員7×24小時(shí)值班、專(zhuān)家7×24小時(shí)技術(shù)支援、并要求技術(shù)骨干保證24小時(shí)開(kāi)機及第二聯(lián)系方式暢通，確保供電系統運行質(zhì)量安全。
四、各專(zhuān)業(yè)通信保障要求
�。ㄒ唬┘铱蛯�(zhuān)業(yè)
1.開(kāi)展預檢預修預擴容。結合網(wǎng)絡(luò )安全生產(chǎn)“大起底、大排查、大整治”工作要求，持續加快推進(jìn)家寬網(wǎng)絡(luò )安全隱患整治，按需開(kāi)展PON網(wǎng)管巡檢、線(xiàn)路資源維修、OLT擴容、后備電源整治等工作，確保關(guān)鍵網(wǎng)絡(luò )指標管理到位。
2.強化網(wǎng)絡(luò )質(zhì)量保障。加強流量監控，高度關(guān)注OLT上行受限、OLT機房停電、線(xiàn)路性能劣化等影響家客上網(wǎng)質(zhì)量問(wèn)題，嚴格執行“即辦即裝、即報即修”服務(wù)要求，保障服務(wù)質(zhì)量不得出現大量滯留工單。
�。ǘ┘蛯�(zhuān)業(yè)
1.落實(shí)責任：請各分公司將重保電路分配專(zhuān)職維護人員，針對重保專(zhuān)線(xiàn)提前排查專(zhuān)線(xiàn)告警、性能隱患并完成整改，重要隱患問(wèn)題不能在近期完成整改的，請在保障期間做好盯防，避免出現故障與投訴，并做好相關(guān)儀表檢修、備品備件儲備和現場(chǎng)維護隊伍調度預案。
2.加強巡檢：請各分公司及時(shí)完成省內保障專(zhuān)線(xiàn)現場(chǎng)巡檢工作，排除故障隱患并將重要專(zhuān)線(xiàn)保障巡檢及隱患情況上報至區公司。
3.熟悉預案：請各分公司完善集客專(zhuān)線(xiàn)保障方案及應急預案，確保保障人員熟悉預案，遵循“先搶通、后搶修”的原則，保證預案有效快速實(shí)施。
4.落實(shí)值班：請各分公司在重保期間安排值班人員（電話(huà)值班），確保值班期間手機24小時(shí)暢通，保證專(zhuān)線(xiàn)故障能夠及時(shí)處理。
�。ㄈ﹤鬏攲�(zhuān)業(yè)
一干及二干保障要求
1．請客響中心組織各分公司做好一干和二干光纜線(xiàn)路巡檢，適當增加頻次，盡早發(fā)現隱患并處理。需要遷改優(yōu)化的段落及嚴重隱患整治段落需要加快整治進(jìn)度。做好設備和網(wǎng)管系統的運行情況檢查，及時(shí)整改巡檢問(wèn)題，提前做好隱患板件的更換。完成巡檢后反饋巡檢情況。
2．請客響中心組織各分公司制定好光纜、設備、網(wǎng)管等保障方案和應急預案，并提前完成預案演練。針對故障高發(fā)、性能劣化等重點(diǎn)段落應重點(diǎn)、多次演練。確保備品備件充足，確保備用波道可用。
3．請客響中心定期分析4G、5G回傳業(yè)務(wù)在核心設備上的流量超限情況，提前預警并做好傳輸帶寬擴容。
本地網(wǎng)及城域網(wǎng)傳輸保障要求
1．做好隱患排查：請客響中心組織各分公司共同做好隱患排查、線(xiàn)路巡檢、倒換演練，全面梳理排查全網(wǎng)故障情況，盡快完成故障修復；針對性能劣化、同路由隱患（物理同路由、邏輯同路由、主備共節點(diǎn)等）、倒換失效等可能引發(fā)業(yè)務(wù)中斷的隱患，盡快完成整改優(yōu)化及應急預案。
2．PTN/SPN方面：客響中心負責清理現網(wǎng)隧道/偽線(xiàn)連通性和倒換告警，關(guān)注流量變化，及時(shí)優(yōu)化調整擁塞鏈路和端口，做好L3倒換測試，確保主備節點(diǎn)路由一致性。
3．OTN/SOTN方面：客響中心負責關(guān)注主光和單波光功率、光信噪比和波長(cháng)漂移情況，及時(shí)清理誤碼；組織分公司做好OLP和SNCP倒換，確保放大器和OUT單盤(pán)處于正常工作狀態(tài)。
4．同步網(wǎng)方面：客響中心組織分公司做好天線(xiàn)接收機和饋線(xiàn)的現場(chǎng)巡檢，使用儀表做好輸出時(shí)間/時(shí)鐘信號的精度測量，對傳輸網(wǎng)進(jìn)行必要的時(shí)間補償。
5．線(xiàn)路方面：各分公司做好線(xiàn)路巡檢，對沿線(xiàn)可能進(jìn)行施工的段落安排三盯人員進(jìn)行盯防，對光纜掛高和埋深不足隱患進(jìn)行整治優(yōu)化；聯(lián)合設備專(zhuān)業(yè)對環(huán)網(wǎng)和重要業(yè)務(wù)用纖同路由問(wèn)題進(jìn)行清理整治。
�。ㄋ模﹦�(dòng)力專(zhuān)業(yè)
1．安全供電全面檢查：要求各單位立即對本地區的樞紐樓、匯聚機房、基站等重要通信節點(diǎn)的.高、低壓變供電設備、變壓器、繼電保護系統、開(kāi)關(guān)電源、UPS、蓄電池、機房空調系統、動(dòng)力環(huán)境集中監控系統、應急發(fā)電機組、電力廊道及豎井、儲油罐和ATS、等設備進(jìn)行安全供電全面檢查，發(fā)現問(wèn)題及時(shí)上報及時(shí)解決處理。
2．開(kāi)展動(dòng)環(huán)系統健康巡檢：要求各單位完成動(dòng)環(huán)系統健康巡檢工作并及時(shí)完成隱患處理，尤其針對超期服役動(dòng)環(huán)設備（包括基站、匯聚機房）進(jìn)行隱患排查，對存在隱患設備提前部署、重點(diǎn)保護和盯防，及時(shí)處理現網(wǎng)隱患，確保設備穩定運行。
3．梳理動(dòng)環(huán)告警監控能力：要求核心機樓動(dòng)環(huán)重要告警100%上傳至本省集中故障管理系統；實(shí)現動(dòng)環(huán)告警的關(guān)聯(lián)關(guān)系、呈現和派單，提升告警故障處理效率；確保市電停電、油機啟動(dòng)、蓄電池放電、蓄電池電壓過(guò)低等關(guān)鍵動(dòng)環(huán)告警100%上報至故障管理系統。重點(diǎn)對匯聚機房動(dòng)環(huán)監控進(jìn)行排查，在動(dòng)環(huán)監控未開(kāi)通前不予入網(wǎng)，對無(wú)動(dòng)環(huán)監控設備立即進(jìn)行整改。
4．完成動(dòng)環(huán)應急保障預案：各單位重點(diǎn)針對故障應急處理完善應急預案，加強核心機樓動(dòng)環(huán)管理，全面梳理完善應急預案，對每棟核心機樓做到“一樓一層一案”，梳理動(dòng)環(huán)供電路由和承載業(yè)務(wù)對應關(guān)系，根據各樓層動(dòng)環(huán)設備負荷情況及業(yè)務(wù)級別制定分級應急保障預案，落實(shí)到專(zhuān)人負責；“疫情”期間開(kāi)展應急演練，操作記錄留檔，對應急操作中出現的問(wèn)題閉環(huán)跟蹤解決，并針對性更新應急預案。
5．開(kāi)展對全疆33棟核心機樓及數據中心、9電纜豎井進(jìn)行隱患排查：各單位針對每個(gè)豎井制定維護作業(yè)計劃并明確責任人，重點(diǎn)排查整治豎井內線(xiàn)纜是否存在密集排布、溫度過(guò)高、線(xiàn)纜老化、跨樓層長(cháng)距離布放、外部環(huán)境惡劣、豎井防火封堵等隱患情況，消除隱患，避免發(fā)生事故。
6．動(dòng)力配套加強檢查：各單位加強核心樞紐樓發(fā)電機組及基站維護用油機的日常保養工作，重點(diǎn)針對儲油容器安裝設置情況進(jìn)行認真檢查，確保樞紐樓內油機及供電系統運行質(zhì)量安全。
(五)互聯(lián)網(wǎng)專(zhuān)業(yè)
1．加強設備日常巡檢：加強日常告警和性能監控，加大對承載網(wǎng)、DNS、Radius、CDN等系統完成日常巡檢頻次和巡檢深度，確保軟硬件各項關(guān)鍵指標正常。
2．開(kāi)展隱患排查并及時(shí)整改：請網(wǎng)管中心組織各分公司全面梳理排查承載網(wǎng)隱患，針對鏈路負荷過(guò)高、同路由同電源、倒換失敗等可能引發(fā)業(yè)務(wù)中斷的隱患，盡快完成整改優(yōu)化。針對單節點(diǎn)、同機房等暫無(wú)法解決的網(wǎng)絡(luò )隱患，應制定對應的應急保障預案，確保預案完善、有效、可執行。
3．完善應急預案，確保預案可實(shí)施性：全面梳理完善應急預案，針對鏈路中斷、板卡故障等場(chǎng)景做好應急處置方案、確保業(yè)務(wù)不中斷。梳理關(guān)鍵備品備件清單，確保備品備件可用，并合理安排備品備件存放地點(diǎn)，保證設備在出現硬件故障時(shí)，能夠及時(shí)處理更換。網(wǎng)管中心組織分公司做好設備級、鏈路級、板卡級的倒換工作并及時(shí)修訂完善應急預案。
(六)核心網(wǎng)專(zhuān)業(yè)
1.加強S1-U/SGi接口利用率均衡保障。提高全疆所有SAEGW設備均衡度，在8月份完成剩余8個(gè)地市的大輪詢(xún)改造工作，通過(guò)調整DNS權重，實(shí)現每臺設備的S1-U帶寬利用率均衡。降低SGi接口峰值利用率，調整部分業(yè)務(wù)割接至新增兩臺的WLFW09H3C/WLFW011H3C設備，實(shí)現SGi帶寬利用率<80%。
2.加強業(yè)務(wù)容量的監控。重點(diǎn)關(guān)注MME、SAEGW 、IMS 、HSS、信令網(wǎng)等設備容量負荷，做好應急措施，熟練掌握各項應急預案操作腳本，保證疫情保障期間網(wǎng)絡(luò )安全運行以及業(yè)務(wù)正常使用。
3、做好備品備件管理。梳理核心網(wǎng)關(guān)鍵備品備件清單，確保所有備品備件可用，并合理安排備品備件存放地點(diǎn)，保證設備在出現硬件故障時(shí)，能夠及時(shí)處理更換，確保備品備件2小時(shí)內能夠調度到位。
(七)業(yè)務(wù)平臺（電視）
1．加快推進(jìn)擴容工作：加快推進(jìn)互聯(lián)網(wǎng)電視平臺七期擴容工程因機房條件不具備等問(wèn)題遺留塔城、伊犁節點(diǎn)盡快上線(xiàn)。完成內容庫替換，計劃于于8月20日上線(xiàn)。
2．開(kāi)展系統健康巡檢：對互聯(lián)網(wǎng)電視業(yè)務(wù)系統、端到端安全播出網(wǎng)絡(luò )隱患進(jìn)行重點(diǎn)巡檢。對發(fā)現的隱患進(jìn)行整改，無(wú)法整改的要制定應急保障措施。
3．組織進(jìn)行應急演練：針對互聯(lián)網(wǎng)電視各種故障場(chǎng)景，要制定詳細的演練方案，包括故障場(chǎng)景、演練時(shí)間、具體操作等。測試應急預案、應急措施、上下游單位協(xié)調聯(lián)動(dòng)、網(wǎng)絡(luò )安全防護的時(shí)效性，提升安全播出應急處置能力。
網(wǎng)絡(luò )安全應急預案6
1、網(wǎng)絡(luò )管理員應在接到突發(fā)的計算機網(wǎng)絡(luò )故障報告的第一時(shí)間，趕到現計算機或網(wǎng)絡(luò )故障的第一現場(chǎng)，察看、詢(xún)問(wèn)網(wǎng)絡(luò )故障現象和情況。
2、分析設備或系統的故障；判斷故障屬于物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟件引起的系統性癱瘓還是人為的惡意攻擊等。
3、發(fā)生計算機硬件（系統）故障、通信線(xiàn)路中斷、路由故障、流量異常等，網(wǎng)絡(luò )管理員經(jīng)初步判斷后應立即上報應急領(lǐng)導小組組長(cháng)，由應急領(lǐng)導小組組長(cháng)通知做好各部門(mén)做好檢測車(chē)輛的場(chǎng)內秩序維護工作；
�。�1）、屬于計算機硬件（系統）故障；就立即組織電腦公司技術(shù)人員進(jìn)行搶修，屬于計算機系統問(wèn)題的應第一時(shí)間利用備份系統進(jìn)行系統還原操作；還原操作無(wú)效的，如無(wú)大面積計算機停機現象，應排除隱患，除待處理的檢測線(xiàn)外，立即逐步恢復能正常工作的檢測線(xiàn)工位機、計算機，盡快恢復車(chē)輛檢測工作；
�。�2）、屬于計算機網(wǎng)絡(luò )連接問(wèn)題的，能通過(guò)拉接臨時(shí)線(xiàn)解決的，應立即拉接臨時(shí)線(xiàn)纜，再逐步查找連接故障；由于連接交換機故障的，應立即更換上備用交換站；站內各部門(mén)有義務(wù)配合網(wǎng)絡(luò )管理員做好排故工作；
�。�3）、屬于服務(wù)器癱瘓引起的；應立即還原服務(wù)器操作系統，并還原最近備份的服務(wù)器各數據庫。如還原操作無(wú)效的，應第一時(shí)間安排電腦公司技術(shù)人員進(jìn)行搶修，立即聯(lián)系相關(guān)廠(chǎng)商和上級單位，請求技術(shù)支援，作好技術(shù)處理并通知服務(wù)器服務(wù)商。
�。�4）、由網(wǎng)絡(luò )攻擊或病毒、木馬等引起的網(wǎng)絡(luò )堵塞等現象，應立即撥掉網(wǎng)線(xiàn)，將故障計算機（服務(wù)器）脫離網(wǎng)絡(luò )，并關(guān)閉計算機后重新開(kāi)機，下載安裝最新的殺毒軟件對故障計算機逐一進(jìn)行殺毒處理；對連接交換進(jìn)行斷電處理；
�。�5）、當發(fā)現網(wǎng)絡(luò )或服務(wù)器被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除，或通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，各部門(mén)工作崗位工作人員應斷開(kāi)網(wǎng)絡(luò )，網(wǎng)絡(luò )管理員應向應急領(lǐng)導小組組長(cháng)報告。 網(wǎng)絡(luò )管理員接報告應核實(shí)情況，關(guān)閉服務(wù)器或系統，修改防火墻和路由器的過(guò)濾規則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶(hù)進(jìn)入網(wǎng)絡(luò )的通道。
�。�6）、雷擊事故；遇雷暴天氣，各部門(mén)應請示網(wǎng)絡(luò )管理員同意后關(guān)閉服務(wù)器，切斷電源，暫停站內所有計算機網(wǎng)絡(luò )工作，暫定車(chē)輛檢測工作。如已受雷電影響，應將站內全部計算機斷網(wǎng)，并逐一檢查計算機、交換機、路由器、防火墻等的受損情況，有損壞的聯(lián)系電腦公司技術(shù)人員進(jìn)行搶修，等雷暴天氣消除后再恢復檢測。
4、網(wǎng)絡(luò )管理員在處理網(wǎng)絡(luò )事故期間，有必要時(shí)應立即聯(lián)系電腦公司技術(shù)人員及時(shí)查清通信網(wǎng)絡(luò )故障位置，隔離故障區域，并將事態(tài)及時(shí)報告計算機網(wǎng)絡(luò )事故應急領(lǐng)導小組組長(cháng)；同時(shí)及時(shí)組織相關(guān)技術(shù)人員檢測故障區域，逐步恢復故障區與服務(wù)器的.網(wǎng)絡(luò )聯(lián)接，恢復通信網(wǎng)絡(luò )，保證正常運轉。
如短時(shí)間無(wú)法恢復車(chē)輛檢測的，應在檢測大廳和車(chē)輛候檢區做好故障告示，及檢測車(chē)輛車(chē)主的解釋疏導工作；如要長(cháng)時(shí)間排除故障的，應通過(guò)“象山報”或網(wǎng)絡(luò )媒體等渠道進(jìn)行公告，發(fā)布正式恢復檢測時(shí)間。
5、應急處置結束后，事故情況嚴重的，應將故障分析報告，在調查、排除故障結束后一日內書(shū)面報告站安全生產(chǎn)領(lǐng)導小組。
6、數據保障；重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。
7、各崗位的計算機使用人員應增強應急處置能力。加強對突發(fā)計算機網(wǎng)絡(luò )事故的技術(shù)準備，提高網(wǎng)絡(luò )管理人員的防范意識及技能。網(wǎng)絡(luò )管理員就每月對站內計算機網(wǎng)絡(luò )開(kāi)展一次全站范圍內的計算機網(wǎng)絡(luò )安全檢查，消除網(wǎng)絡(luò )安全隱患，提高站內計算機網(wǎng)絡(luò )的安全防范能力。
網(wǎng)絡(luò )安全應急預案7
為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。
一、校園網(wǎng)絡(luò )安全事件定義
1、校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內網(wǎng)絡(luò )被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權，已經(jīng)造成嚴重后果。
二、網(wǎng)絡(luò )安全事件應急處理機構及職責
設立信息網(wǎng)絡(luò )安全事件應急處理小組，負責信息網(wǎng)絡(luò )安全事件的組織指揮和應急處置工作。組長(cháng)由幼兒園主要負責人錢(qián)昕虹擔任，成員由分管領(lǐng)導李雪梅、技術(shù)裝備主任劉東、網(wǎng)絡(luò )管理員季愛(ài)華、相關(guān)科室人員等組成。具體承辦有關(guān)工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。
三、網(wǎng)絡(luò )安全事件報告與處置
事件發(fā)生并得到確認后，網(wǎng)絡(luò )管理員或相關(guān)科室人員應立即將情況報告有關(guān)領(lǐng)導，由領(lǐng)導（組長(cháng)）決定是否啟動(dòng)該預案，一旦啟動(dòng)該預案，有關(guān)人員應及時(shí)到位。網(wǎng)絡(luò )管理員在事件發(fā)生后24小時(shí)內寫(xiě)出事件書(shū)面報告。報告應包括以下內容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內容，涉及計算機的IP地址、管理人、操作系統、應用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施；事故報告人、報告時(shí)間等。網(wǎng)絡(luò )管理員進(jìn)入應急處置工作狀態(tài)，阻斷網(wǎng)絡(luò )連接，進(jìn)行現場(chǎng)保護，協(xié)助調查取證和系統恢復等工作。對相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調查取證。有關(guān)違法事件移交公安機關(guān)處理。四、一般性安全隱患處理
幼兒園網(wǎng)絡(luò )信息中心配備了相應的防火墻軟件和瑞星防病毒軟件，及時(shí)升級，及時(shí)清除殺滅網(wǎng)絡(luò )病毒，檢測黑客入侵事件，將向管理員發(fā)出警報，管理員將在第一時(shí)間處理黑客入侵事件，并報有關(guān)部門(mén)。對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。
管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。一旦主服務(wù)出現硬件設備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò )的正常運行，并對原服務(wù)器進(jìn)行及時(shí)的檢修，在修復后將替換備份服務(wù)器繼續運行，保證網(wǎng)絡(luò )的.正常運行。凡是上網(wǎng)人員，都能通過(guò)防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。信息中心對服務(wù)器重要信息定時(shí)做好備份，提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。
網(wǎng)絡(luò )安全應急預案8
一、校園網(wǎng)絡(luò )安全事件定義
1、校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內網(wǎng)絡(luò )被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權，已經(jīng)造成嚴重后果。
二、網(wǎng)絡(luò )安全事件應急處理機構及職責
1、設立信息網(wǎng)絡(luò )安全事件應急處理小組，負責信息網(wǎng)絡(luò )安全事件的組織指揮和應急處置工作。組長(cháng)由學(xué)校主要負責人擔任，成員由分管領(lǐng)導、網(wǎng)絡(luò )中心等負責人組成。具體承辦有關(guān)工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。
2、領(lǐng)導機構
學(xué)校負責人兼網(wǎng)絡(luò )安全管理中心組長(cháng)：王xx
分管領(lǐng)導兼網(wǎng)絡(luò )安全管理中心副組長(cháng)：袁xx
網(wǎng)絡(luò )安全管理中心組員：王xx、陳xx、xx、俞xx
三、網(wǎng)絡(luò )安全事件報告與處置
事件發(fā)生并得到確認后，網(wǎng)絡(luò )中心或相關(guān)科室人員應立即將情況報告有關(guān)領(lǐng)導，由領(lǐng)導（組長(cháng)）決定是否啟動(dòng)該預案，一旦啟動(dòng)該預案，有關(guān)人員應及時(shí)到位。網(wǎng)絡(luò )中心在事件發(fā)生后24小時(shí)內寫(xiě)出事件書(shū)面報告。報告應包括以下內容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內容，涉及計算機的IP地址、管理人、操作系統、應用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的'措施；事故報告人、報告時(shí)間等。網(wǎng)絡(luò )中心人員進(jìn)入應急處置工作狀態(tài)，阻斷網(wǎng)絡(luò )連接，進(jìn)行現場(chǎng)保護，協(xié)助調查取證和系統恢復等工作。對相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調查取證。有關(guān)違法事件移交公安機關(guān)處理。
四、一般性安全隱患處理
學(xué)校網(wǎng)絡(luò )信息中心配備了相應的防火墻軟件和瑞星防病毒軟件，及時(shí)升級，及時(shí)清除殺滅網(wǎng)絡(luò )病毒，檢測黑客入侵事件，將向管理員發(fā)出警報，管理員將在第一時(shí)間處理黑客入侵事件，并報有關(guān)部門(mén)。對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。
網(wǎng)絡(luò )安全應急預案9
為切實(shí)做好網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我校網(wǎng)絡(luò )與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法規文件精神，結合我校實(shí)際情況，特制定本應急預案。
一、指導思想
認真落實(shí)“教育在先，預防在前，積極處置”的工作原則，牢固樹(shù)立安全意識，提高防范和救護能力，以維護正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò )環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò )管理機制，提高突發(fā)事件的應急處置能力。
二、組織領(lǐng)導及職責
成立計算機信息系統安全保護工作領(lǐng)導小組
組長(cháng)：白常寶（校長(cháng)）副組長(cháng)：鞠長(cháng)波（副校長(cháng)）
成員：
白薩如拉、包志文、蔡桂榮（主要負責安全疏散等）
李洪斌（主要負責水電暖設備安全）
周曉梅、趙玉彥（主要負責信息技術(shù)安全）
各教研組長(cháng)（主要負責各辦公室應急處置的執行。）
李洪宇（網(wǎng)管員）
組長(cháng)主要職責：負責召集領(lǐng)導小組會(huì )議，部署工作，安排、檢查落實(shí)計算機網(wǎng)絡(luò )系統重大事宜。
副組長(cháng)負責計算機網(wǎng)絡(luò )系統應急預案的落實(shí)情況，處理突發(fā)事故，完成校領(lǐng)導交辦的各項任務(wù)。
三、安全保護工作職能部門(mén)
1.負責人：鞠長(cháng)波
2.信息安全技術(shù)人員：李洪宇
四、應急措施及要求
1.教研室要加強對本室人員進(jìn)行及時(shí)、全面地教育和引導，提高安全防范意識。
2.安全管理人員，嚴格執行有關(guān)計算機網(wǎng)絡(luò )安全管理制度，規范辦公室、計算機機房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專(zhuān)人專(zhuān)用和日志留存。
3.信息所要建立健全重要數據及時(shí)備份和災難性數據恢復機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。教研組長(cháng)及辦公室成員為第一層防線(xiàn)，發(fā)現有害信息保留原始數據后及時(shí)刪除；信息組為第二層防線(xiàn)，負責對所有信息進(jìn)行監視及信息審核，發(fā)現有害信息及時(shí)處理。
5.切實(shí)做好計算機網(wǎng)絡(luò )設備的防火、防盜、防雷和防信號非法接入。
附：應急處理措施指南
�。ㄒ唬┊斎藶�、病毒破壞或設備損壞的災害發(fā)生時(shí)，具體按以下順序進(jìn)行：
1.判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩定的信息網(wǎng)絡(luò )設備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò )物理連接。
信息化領(lǐng)導小組召開(kāi)會(huì )議，如認為事態(tài)嚴重，則立即向上級匯報事態(tài)進(jìn)展，如有必要向公安部門(mén)報警。
2.黑客攻擊事件緊急處置措施
�。�1）當發(fā)現黑客正在進(jìn)行攻擊時(shí)或者已經(jīng)被攻擊時(shí)，首先進(jìn)行斷網(wǎng)隔離，保護現場(chǎng)，并將有關(guān)情況向本單位信息化領(lǐng)導小組匯報。
�。�2）信息安全相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，對現場(chǎng)進(jìn)行分析，并做好記錄，必要時(shí)上報主管部門(mén)。必要時(shí)向公安部門(mén)報警。
3.病毒事件緊急處置措施
�。�1）當發(fā)現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。
�。�2）信息安全相關(guān)負責人員在接到通報后立即趕到現場(chǎng)。
�。�3）對該設備的硬盤(pán)進(jìn)行數據備份。
�。�4）啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。
4.廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
�。�1）廣域網(wǎng)線(xiàn)路中斷后，值班人員應立即向信息安全負責人報告。
�。�2）信息安全相關(guān)負責人員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。
�。�3）如屬我方管轄范圍，由信息安全工作人員立即予以恢復。
�。�4）如屬電信部門(mén)管轄范圍，立即與電信維護部門(mén)聯(lián)系，要求修復。
�。�5）如有必要，向本單位信息化領(lǐng)導小組匯報。
5.局域網(wǎng)中斷緊急處置措施
�。�1）設備管理部門(mén)平時(shí)應準備好網(wǎng)絡(luò )備用設備，存放在指定的位置。
�。�2）局域網(wǎng)中斷后，信息安全相關(guān)負責人員應立即判斷故節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全組組長(cháng)匯報。
�。�3）如屬線(xiàn)路故障，應重新安裝線(xiàn)路。
�。�4）如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
6.設備安全緊急處置措施
�。�1）如果能夠自行恢復，應立即用備件替換受損部件。
�。�2）如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。
�。�3）如果設備一時(shí)不能修復，應向本單位信息化領(lǐng)導小組匯報。
�。ǘ┊敯l(fā)生的災害為自然災害時(shí)，應根據當時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
�。ㄈ┊敯l(fā)生自然災害時(shí)，若因用電等原因引起火災，水電暖設備安全負責人應立即切斷電源，撥打119報警，安全領(lǐng)導小組組長(cháng)組織人員開(kāi)啟滅火器進(jìn)行撲救。
安全疏散負責人負責組織相關(guān)人員為機房上課學(xué)生打開(kāi)安全通道。組織學(xué)生及時(shí)疏散。
�。�1）對于初起火災，現場(chǎng)人員應立即實(shí)施撲救工作，使用滅火器具實(shí)施滅作
�。�2）火勢較大時(shí)，應立即撥打119火災報警電話(huà)和根據火災情況啟動(dòng)有關(guān)消防設備，通知有關(guān)人員到場(chǎng)滅火；
�。�3）在保障人員安全的前提下，按上款保護數據及設備。
�。ㄎ澹┢渌�
做好機房及戶(hù)外網(wǎng)絡(luò )設備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應立即組織人員自救，并報警。
其它沒(méi)有列出的不確定因素造成的'災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關(guān)的專(zhuān)業(yè)人員。
各成員日常職責：
組長(cháng)：白常寶（校長(cháng)）對網(wǎng)絡(luò )信息安全負總責，組織協(xié)調各成員完成好安全工作
副組長(cháng)：鞠長(cháng)波（副校長(cháng)）執行組長(cháng)下達的各項任務(wù)，組織日常網(wǎng)絡(luò )安全檢查，提出整改意見(jiàn)并組織實(shí)施
成員：白薩如拉、包志文、蔡桂榮：主要負責安全疏散等。了解網(wǎng)絡(luò )設備環(huán)境。了解微機室物理位置及微機室安全逃生路線(xiàn)。熟知信息技術(shù)課表，在自然災害發(fā)生時(shí)第一時(shí)間就可以確定微機室是否有學(xué)生需要疏散。如是需要組織人員協(xié)助逃生距離最遠的微機室內的學(xué)生進(jìn)行疏散。
李洪斌：主要負責水電暖設備安全，日常檢查學(xué)校各水電暖設備安全運行情況。特別是微機室，室內管線(xiàn)多。了解學(xué)校各水電暖設備總開(kāi)關(guān)位置，在發(fā)生自然災害等突發(fā)情況時(shí)，可以及時(shí)關(guān)閉需要關(guān)閉的總開(kāi)關(guān)。防止跑水，觸電等二次傷害。
周曉梅、趙玉彥：主要負責信息技術(shù)安全。檢查網(wǎng)絡(luò )安全設備及維護情況，負責上報網(wǎng)絡(luò )安全及信息設備運行情況。及時(shí)發(fā)現安全隱患，提出整改意見(jiàn)并組織實(shí)施。
各教研組長(cháng)：主要負責各辦公室應急處置的執行。日常了解本室的信息設備運行情況。在出現網(wǎng)絡(luò )問(wèn)題時(shí)能簡(jiǎn)單的自行處理和上報網(wǎng)絡(luò )運行和安全狀況。在出現網(wǎng)絡(luò )安全問(wèn)題時(shí)負責執行學(xué)校及信息安全員下達的處置操作如斷網(wǎng)，殺毒等操作。
李洪宇（網(wǎng)管員）檢查維護本校信息設備的運行情況，對出現的設備問(wèn)題進(jìn)行及時(shí)的維護，在出現突發(fā)網(wǎng)絡(luò )安全事故時(shí)及時(shí)判斷并提出處置意見(jiàn)。
網(wǎng)絡(luò )安全應急預案10
物聯(lián)網(wǎng)作為提高互聯(lián)網(wǎng)功能應用的基礎和先導，物聯(lián)網(wǎng)能大大提高人們生產(chǎn)生活的效率，但是在被廣泛應用于生產(chǎn)后，如果出現安全問(wèn)題對人們的生產(chǎn)生活造成的影響是無(wú)法想象的。因此，安全是物聯(lián)網(wǎng)中的首要問(wèn)題，如果沒(méi)有比較完善的保護措施，物聯(lián)網(wǎng)就談不上被有效地應用于生活，安全問(wèn)題會(huì )對物聯(lián)網(wǎng)作用產(chǎn)生較大的影響。本文綜合分析了物聯(lián)網(wǎng)有別于傳統網(wǎng)絡(luò )的安全需求，闡述了物聯(lián)網(wǎng)安全方面的相關(guān)技術(shù)特點(diǎn)，針對物聯(lián)網(wǎng)的安全問(wèn)題，結合傳感網(wǎng)、互聯(lián)網(wǎng)等的比較成熟的安全技術(shù)，給出了相應的安全防護措施。
物聯(lián)網(wǎng)是射頻識別(RFID)與互聯(lián)網(wǎng)高度融合的產(chǎn)物，并伴隨著(zhù)移動(dòng)互聯(lián)的融入和深入，能夠為用戶(hù)提供更具移動(dòng)性的、更融入到人們生活的服務(wù)網(wǎng)絡(luò )框架。物聯(lián)網(wǎng)使用智能手機、掌上電腦、便攜式計算機、專(zhuān)用終端等作為操作終端，目前為2G但必將以3G為主的移動(dòng)通信網(wǎng)絡(luò )或無(wú)線(xiàn)局域網(wǎng)作為接入方式，直接或間接訪(fǎng)問(wèn)互聯(lián)網(wǎng)并使用互聯(lián)網(wǎng)已經(jīng)非常成熟的應用業(yè)務(wù)。物聯(lián)網(wǎng)安全威脅存在于各個(gè)層面，包括感知節點(diǎn)安全威脅、接入傳輸安全威脅和業(yè)務(wù)應用安全威脅。智能終端的應用帶來(lái)了很多新的威脅，如感知節點(diǎn)的非法篡改和資源的非法訪(fǎng)問(wèn)，通過(guò)更換終端信息，利用病毒和惡意代碼進(jìn)行整個(gè)物聯(lián)網(wǎng)信息系統的破壞。
物聯(lián)網(wǎng)信息系統信息通過(guò)無(wú)線(xiàn)通信在空中傳輸，容易被截獲或非法篡改。非法的感知節點(diǎn)可能以假冒合法節點(diǎn)進(jìn)入物聯(lián)網(wǎng)網(wǎng)絡(luò )，進(jìn)行各種非法活動(dòng)，合法身份的節點(diǎn)在進(jìn)入網(wǎng)絡(luò )后，也可能訪(fǎng)問(wèn)相應的網(wǎng)絡(luò )資源。業(yè)務(wù)應用層面的安全威脅包括非法訪(fǎng)問(wèn)應用業(yè)務(wù)、非法訪(fǎng)問(wèn)數據、分布式拒絕服務(wù)攻擊和目前IP網(wǎng)絡(luò )已經(jīng)存在的所有安全威脅。物聯(lián)網(wǎng)直接支撐著(zhù)并影響著(zhù)移動(dòng)互聯(lián)網(wǎng)、云計算、傳統互聯(lián)網(wǎng)等研究領(lǐng)域的發(fā)展。然而隨著(zhù)物聯(lián)網(wǎng)信息系統的增加、處理速度的加快和規模的擴大，必將面對更多的安全風(fēng)險，因此物聯(lián)網(wǎng)面臨的威脅和安全管理措施的分析是物聯(lián)網(wǎng)研究的一個(gè)重要的領(lǐng)域。
1 國外發(fā)展概況
目前在全球市場(chǎng)的數據統計分析上看，物聯(lián)網(wǎng)成為未來(lái)10年發(fā)展迅猛的行業(yè)。據美國市場(chǎng)研究公司Forester預測，到20xx年，世界上“物物互連”的應用業(yè)務(wù)，跟人與人之間通信的業(yè)務(wù)相比，前者是后者的'30倍，僅在智能電網(wǎng)和機場(chǎng)入侵檢測系統方面的市場(chǎng)就有上千億美元。因此“物聯(lián)網(wǎng)”必將成為是下一個(gè)萬(wàn)億美元級的信息技術(shù)產(chǎn)業(yè)。
從經(jīng)濟發(fā)展角度看，各國齊頭并進(jìn)，相繼推出區域戰略規劃。當前，世界各國的物聯(lián)網(wǎng)基本都處于技術(shù)研究與試驗階段：美、日、韓、歐盟等都正投入巨資深入研究探索物聯(lián)網(wǎng)關(guān)鍵技術(shù)。在20xx年1月，美國總統奧巴馬與美國工商精英們的“圓桌會(huì )議”上，IBM公司CEO提出“智慧地球”的概念，在20xx年5月，歐盟委員會(huì )信息社會(huì )與媒體中心主任魯道夫-施特曼邁爾說(shuō)：“物聯(lián)網(wǎng)及其技術(shù)是我們的未來(lái)”。在20xx年6月，歐盟了新時(shí)期下物聯(lián)網(wǎng)的行動(dòng)計劃。韓國出臺了《基于IP的傳感器網(wǎng)基礎設施構建基本規劃》，將物聯(lián)網(wǎng)確定為新的增長(cháng)動(dòng)力。
2 國內發(fā)展概況
我國在物聯(lián)網(wǎng)方面的研究比較早，中國科學(xué)研究院10年前就開(kāi)始了對傳感網(wǎng)絡(luò )的研究，中科院上海微系統與信息技術(shù)研究所、南京航空航天大學(xué)、西北工業(yè)大學(xué)等重點(diǎn)科研單位，目前正重點(diǎn)研究物聯(lián)網(wǎng)關(guān)鍵技術(shù)。在20xx年10月，中國研發(fā)出第一枚物聯(lián)網(wǎng)核心芯片“唐芯一號”。在20xx年11月7日，總投資超過(guò)2.76億元的物聯(lián)網(wǎng)項目在無(wú)錫簽約啟動(dòng)，物聯(lián)網(wǎng)項目研發(fā)涉及到傳感網(wǎng)智能技術(shù)研發(fā)、傳感網(wǎng)絡(luò )應用研究、傳感網(wǎng)絡(luò )系統集成等物聯(lián)網(wǎng)產(chǎn)業(yè)中的多個(gè)前沿研究領(lǐng)域。在20xx年工信部和發(fā)改委出臺了多項政策以支持物聯(lián)網(wǎng)產(chǎn)業(yè)化的發(fā)展，到20xx年之前我國將投入3.86萬(wàn)億元的資金用于物聯(lián)網(wǎng)產(chǎn)業(yè)化的發(fā)展。
在國家重大科技專(zhuān)項、國家自然科學(xué)基金和“863”計劃的支持下，國內新一代寬帶無(wú)線(xiàn)通信、高性能計算與大規模并行處理技術(shù)、光子和微電子器件與集成系統技術(shù)、傳感網(wǎng)技術(shù)、物聯(lián)網(wǎng)體系架構及其演進(jìn)技術(shù)等研究與開(kāi)發(fā)取得重大進(jìn)展，先后建立了傳感技術(shù)國家重點(diǎn)實(shí)驗室、傳感器網(wǎng)絡(luò )實(shí)驗室和傳感器產(chǎn)業(yè)基地等一批專(zhuān)業(yè)性研究機構和產(chǎn)業(yè)化基地，開(kāi)展了一批具有示范意義的重大應用項目。目前，北京、上海、江蘇、浙江、無(wú)錫和深圳等地都作為研究試點(diǎn)進(jìn)行物聯(lián)網(wǎng)發(fā)展戰略研究，制定物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展規劃，出臺扶持物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的相關(guān)鼓勵政策。從全國來(lái)看，物聯(lián)網(wǎng)產(chǎn)業(yè)正在逐步成為各地戰略性新興產(chǎn)業(yè)發(fā)展的重要領(lǐng)域。
3 物聯(lián)網(wǎng)特點(diǎn)分析
物聯(lián)網(wǎng)技術(shù)有可跟蹤、可監控、可連接三個(gè)技術(shù)特點(diǎn)。
可跟蹤的特點(diǎn)：在任何時(shí)間，只要與物聯(lián)網(wǎng)連接的物體，它的精確位置，甚至與其相關(guān)的周邊環(huán)境都是可以跟蹤的。例如在物流行業(yè)，通過(guò)使用射頻識別技術(shù)，在運輸中的貨物和車(chē)輛都打上電子標簽，通過(guò)路邊的固定讀寫(xiě)器讀取標簽信息，再通過(guò)通信網(wǎng)絡(luò )將信息傳送給指揮中心，實(shí)時(shí)跟蹤整個(gè)貨運過(guò)程。這樣就可以有效的防止運輸貨物的丟失，確保運輸過(guò)程的安全。
可監控的特點(diǎn)：物聯(lián)網(wǎng)可以使用物體來(lái)實(shí)現對人的監控與管理。例如在醫療系統中的身體情況監測，健康監測用于病人身體的監護、生理參數的測量等，可以對病人的各種狀況進(jìn)行監控，通過(guò)通信網(wǎng)絡(luò )把數據傳送到目的節點(diǎn)終端上，基于數據醫生對被監護病人的病情進(jìn)行實(shí)時(shí)監控，并做出及時(shí)處理。
可連接的特點(diǎn)：物聯(lián)網(wǎng)與移動(dòng)互聯(lián)的高度融合，進(jìn)一步實(shí)現了物體在無(wú)線(xiàn)網(wǎng)絡(luò )下的控制與兼容。例如在汽車(chē)及其鑰匙節點(diǎn)上都植入感應器，如果飲酒的司機使用汽車(chē)鑰匙時(shí)，鑰匙能監測到酒精含量，并發(fā)射無(wú)線(xiàn)信號給汽車(chē)，這樣汽車(chē)就會(huì )無(wú)法啟動(dòng)。
4 物聯(lián)網(wǎng)安全分析
物聯(lián)網(wǎng)面臨的安全威脅包括感知層、接入傳輸層和業(yè)務(wù)應用層。由于網(wǎng)絡(luò )環(huán)境的不確定性，感知節點(diǎn)面臨著(zhù)多方面的威脅，感知節點(diǎn)本身就是用于監測和控制各種感知設備。節點(diǎn)對各種檢測對象進(jìn)行監測，從而提供感知設備傳輸的數據信息來(lái)監控網(wǎng)絡(luò )系統的運行情況。這些智能傳感器節點(diǎn)是暴露在攻擊者面前的，最容易被攻擊。因此，與傳統的IP網(wǎng)絡(luò )向比較，所有的監控措施、安全防范策略不僅面臨著(zhù)更復雜的網(wǎng)絡(luò )環(huán)境，而且還有更高的實(shí)時(shí)性要求。
物聯(lián)網(wǎng)面臨的主要威脅。
安全隱私：射頻識別技術(shù)被廣泛用于物聯(lián)網(wǎng)系統中，RFID標簽可能被嵌入到任何物體中，例如人們的生活和生產(chǎn)用品。但是這些物品的擁有者不一定能夠了解相關(guān)情況，會(huì )導致該對象的擁有者被隨意地掃描、定位和追蹤。
偽造攻擊：與傳統IP網(wǎng)絡(luò )相比，傳感設備和電子標簽都是在攻擊者面前的。與此同時(shí)，接入傳輸網(wǎng)絡(luò )中有一部分是無(wú)線(xiàn)網(wǎng)絡(luò )，竄擾問(wèn)題在傳感網(wǎng)絡(luò )和無(wú)線(xiàn)網(wǎng)絡(luò )中是普遍存在的，而無(wú)線(xiàn)安全研究方面也顯得非常棘手。因此，在網(wǎng)絡(luò )中這些方面面臨的偽造節點(diǎn)攻擊很大程度上威脅著(zhù)傳感器節點(diǎn)的安全，從而影響整個(gè)物聯(lián)網(wǎng)安全。
惡意代碼攻擊：惡意代碼在接入傳輸層和傳感層中都可以找到很多可以攻擊的突破口。對攻擊者而言只要進(jìn)入到網(wǎng)絡(luò )，通過(guò)傳輸網(wǎng)絡(luò )進(jìn)行病毒傳播就變得輕車(chē)熟路。而且具有較強的隱蔽性，這一點(diǎn)與有線(xiàn)網(wǎng)絡(luò )相比就更加難以防御。例如類(lèi)似蠕蟲(chóng)這樣的惡意代碼，本身又不需要寄生文件，在這種環(huán)境中檢測發(fā)現和清除惡意代碼的難度是非常大的。
拒絕服務(wù)攻擊，這種被熟悉的攻擊方式，發(fā)生在感知層與接入傳輸層銜接位置的概率是非常大的。由于物聯(lián)網(wǎng)中感知節點(diǎn)數量龐大，而且多數是以集群的方式存在，因此信息在網(wǎng)絡(luò )中傳輸的時(shí)候，海量的感知節點(diǎn)信息傳遞轉發(fā)請求會(huì )導致網(wǎng)絡(luò )擁塞，產(chǎn)生拒絕服務(wù)攻擊的效果。
信息安全：感知節點(diǎn)一般都具有功能單一、信息處理能力低的特點(diǎn)。因此，感知節點(diǎn)不可能具有高強度的安全防范措施。同時(shí)因為感知層節點(diǎn)的多樣化，采集的數據、傳輸的信息也就不會(huì )有統一的格式，所以提供統一的安全防范策略和安全體系架構是很難做到的。
接入傳輸層和業(yè)務(wù)應用層的安全隱患，在物聯(lián)網(wǎng)的接入傳輸層和業(yè)務(wù)應用層除了面臨傳統有線(xiàn)網(wǎng)絡(luò )的所有安全威脅的同時(shí)，還因為物聯(lián)網(wǎng)在感知層所采集數據格式的不統一，來(lái)自不同類(lèi)型感知節點(diǎn)的數據信息是無(wú)法想象的，并且是多源異構數據，所以接入層和業(yè)務(wù)應用層的安全問(wèn)題也就更加繁雜。
5 物聯(lián)網(wǎng)安全防護措施
目前監管體系對不同的物聯(lián)網(wǎng)信息系統的防護管理要求存在沒(méi)有差異和缺乏針對性等問(wèn)題。因此，物聯(lián)網(wǎng)集成化安全管理勢在必行。根據物聯(lián)網(wǎng)的技術(shù)特點(diǎn)，針對物聯(lián)網(wǎng)面臨的安全威脅，我們應構建和完善物聯(lián)網(wǎng)的監管體系，從防范阻止、檢測發(fā)現、應急處置、審計追查和集中管控五個(gè)方面，對物聯(lián)網(wǎng)系統感知層、接入傳輸層和業(yè)務(wù)應用層進(jìn)行安全防護管理。
防范阻止主要指物聯(lián)網(wǎng)系統應該具有安全防護和阻止信息安全威脅影響的措施，從而有效防范上節中提到的安全威脅。從物聯(lián)網(wǎng)的體系結構而言，物聯(lián)網(wǎng)除了面對TCP/IP網(wǎng)絡(luò )、無(wú)線(xiàn)網(wǎng)絡(luò )和移動(dòng)通信網(wǎng)絡(luò )等傳統網(wǎng)絡(luò )安全問(wèn)題之外，還存在著(zhù)大量自身的特殊安全問(wèn)題。因此數據完整性和保密性保護、身份認證、訪(fǎng)問(wèn)控制、安全審計等方面的安全措施必不可少。
檢測發(fā)現主要是指物聯(lián)網(wǎng)系統應該能夠檢測發(fā)現物聯(lián)網(wǎng)系統存在安全隱患，其中包括感知層檢測、接入傳輸層檢測和業(yè)務(wù)應用層檢測，在感知層應能檢測發(fā)現感知設備偽造攻擊。由于感知設備是“”在攻擊者面前的，那么攻擊者就可以輕易地接觸到這些設備，從而對它們造成破壞，甚至通過(guò)本地操作更換機器的軟硬件。接入傳輸層應包括邊界接入系統、視頻接入系統和無(wú)線(xiàn)接入系統三類(lèi)接入傳輸系統的安全管理要求。業(yè)務(wù)應用層應能檢測發(fā)現業(yè)務(wù)應用中的安全隱患，因為T(mén)CP/IP網(wǎng)絡(luò )的所有安全隱患都同樣適用于物聯(lián)網(wǎng)。同時(shí)應能針對物聯(lián)網(wǎng)感知層、接入傳輸層、業(yè)務(wù)應用層三個(gè)層次進(jìn)行風(fēng)險威脅分析，形成反映物聯(lián)網(wǎng)系統安全態(tài)勢的總體視圖。因為安全系統從隱患到影響是一個(gè)態(tài)勢變化的過(guò)程，因此對物聯(lián)網(wǎng)系統態(tài)勢的分析與威脅防范同樣重要。
應急處置主要是指應該能夠具有高效指導系統維護人員開(kāi)展應急處置工作的措施，應制定物聯(lián)網(wǎng)信息安全應急預案，并結合實(shí)際工作情況，對物聯(lián)網(wǎng)信息安全應急預案做出相應修訂。應明確現場(chǎng)總指揮、副總指揮、應急指揮中心以及各應急行動(dòng)小組在應急救援整個(gè)過(guò)程中所擔負的職責。應明確完成應急救援任務(wù)應該包含的所有應急程序，以及對各應急程序能否安全可靠地完成對應的某項應急救援任務(wù)進(jìn)行確認。應急預案應具備實(shí)用性、可操作性、完整性和可讀性的特點(diǎn)。
審計追查主要是指應該能夠為安全管理人員提供安全事件倒查的措施，包括日志采集、查詢(xún)、分析和追查。其中采集應能對分布在感知層、接入傳輸層和業(yè)務(wù)應用層各個(gè)部分的用戶(hù)和管理員操作日志進(jìn)行采集。查詢(xún)應能對物聯(lián)網(wǎng)信息系統日志進(jìn)行查詢(xún)，包括常規查詢(xún)、條件查詢(xún)和權限控制查詢(xún)。分析應能根據統計需求，對物聯(lián)網(wǎng)信息系統日志進(jìn)行統計分析。追查應能根據追查安全事件需求，為安全管理人員提供安全事（案）件的倒查手段。
集中管控主要是指應該能夠為物聯(lián)網(wǎng)系統自身安全管理和控制提供技術(shù)手段。包括集中監控、策略管理、運行監控、異常和用戶(hù)監控。其中集中監控應能通過(guò)監控指揮中心對物聯(lián)網(wǎng)系統進(jìn)行集中管控，包括系統安全管理和監控。策略管理應能對感知層、接入傳輸層和業(yè)務(wù)應用層的安全策略進(jìn)行集中管理，支持管理感知節點(diǎn)的備份與恢復。運行管控應對感知層終端運行情況進(jìn)行監控，應對物聯(lián)網(wǎng)系統運行情況進(jìn)行監控。異常和用戶(hù)監控應能對業(yè)務(wù)應用層異常進(jìn)行監控，應對系統用戶(hù)的操作進(jìn)行監控。
6 結束語(yǔ)
隨著(zhù)物聯(lián)網(wǎng)產(chǎn)業(yè)的迅猛發(fā)展，其信息安全問(wèn)題也面臨著(zhù)新的挑戰，所以安全是物聯(lián)網(wǎng)領(lǐng)域的核心問(wèn)題，沒(méi)有完善的安全保護措施，物聯(lián)網(wǎng)就無(wú)法被廣泛地應用，這就會(huì )對物聯(lián)網(wǎng)優(yōu)勢的發(fā)揮產(chǎn)生嚴重的影響。本文在對物聯(lián)網(wǎng)的國內外發(fā)展現狀以及技術(shù)特征進(jìn)行介紹的基礎上，分析了物聯(lián)網(wǎng)面臨的安全威脅，并根據物聯(lián)網(wǎng)技術(shù)特點(diǎn)，針對面臨的安全威脅，給出了相應的安全防護管理措施，從而進(jìn)一步明確物聯(lián)網(wǎng)的安全應用不僅包含技術(shù)方面的問(wèn)題，還需要出臺與物聯(lián)網(wǎng)安全防護相配套的安全管理措施。
網(wǎng)絡(luò )安全應急預案11
為有效制止各種網(wǎng)絡(luò )安全事件的發(fā)生，最大地減少各種網(wǎng)絡(luò )安全事件所造成的破壞和負面影響，特制定本預案。
一、堅持以預防、監控為主的原則，做到響應快、定位準、控制及時(shí)、措施有力，在網(wǎng)絡(luò )安全上把握主動(dòng)權。
二、學(xué)校保衛處對校園網(wǎng)內容進(jìn)行24小時(shí)專(zhuān)人監控，信息與網(wǎng)絡(luò )中心對網(wǎng)絡(luò )安全技術(shù)問(wèn)題進(jìn)行24小時(shí)應急響應，結合嚴格的規章制度，確保網(wǎng)絡(luò )安全的監控隨時(shí)處于有序、有效狀態(tài)。
三、實(shí)行多部門(mén)協(xié)作機制，發(fā)現網(wǎng)絡(luò )安全事件的苗頭后，網(wǎng)絡(luò )中心、保衛處、學(xué)工部，必要時(shí)聯(lián)合當地公安派出所，對安全事件當事人進(jìn)行快速準確的目標定位、對象確定，并在適當時(shí)機實(shí)地控制當事人和相關(guān)設備等。
四、嚴格上網(wǎng)實(shí)名制，所有校園網(wǎng)用戶(hù)均采取有詳細記錄的、由學(xué)校統一管理的身份認證措施；學(xué)校論壇必須實(shí)名注冊。
五、重視服務(wù)器日志的`保存和使用，確保發(fā)現問(wèn)題時(shí)能夠有效追查定位。
六、對校園網(wǎng)內各單位或個(gè)人因特殊需要而開(kāi)設的服務(wù)采取登錄備案制度，各單位服務(wù)器要求有專(zhuān)人負責管理，并且對管理員的聯(lián)系信息進(jìn)行詳細備案。
七、網(wǎng)絡(luò )安全事件處置流程：
網(wǎng)絡(luò )事件的處置遵從負面影響最小化的原則。
網(wǎng)絡(luò )內容相關(guān)事件的處理，必須遵從先固定證據、再保留證據、然后再采取措施消除影響的基本流程。
1、責任到人
事件發(fā)生將直接追究部門(mén)主要負責人及分管領(lǐng)導和技術(shù)負責人的責任。
2、跟蹤監控
發(fā)生安全事件后，保衛處、信息與網(wǎng)絡(luò )中心通過(guò)一定的技術(shù)手段，立即保持對事件的全程跟蹤，同時(shí)根據事件的表現和程度，及時(shí)通知有關(guān)部門(mén)協(xié)同處理。
3、內容取證
在采取跟蹤監控措施的同時(shí)，立即對安全事件的內容進(jìn)行取證，必要時(shí)請公安部門(mén)出面同時(shí)控制當事者的機器和當事人。有關(guān)通過(guò)網(wǎng)絡(luò )遠程取證的內容要注意時(shí)間、位置、涉及人員等盡量全面，注意證據保存位置可靠；現場(chǎng)取證的內容在必要時(shí)要求在當事人現場(chǎng)參與的情況下截圖，并打印、簽字確認。
4、切斷服務(wù)
對安全事件進(jìn)行證據保全后，應當第一時(shí)間根據事件性質(zhì)，分別采取勒令改正、刪除內容、停止服務(wù)等果斷措施。必要時(shí)學(xué)�？蓮娦袛嚅_(kāi)相關(guān)區域的網(wǎng)絡(luò )或與安全事件相關(guān)的服務(wù)。
5、追查定位
結合事件發(fā)生日期時(shí)間、服務(wù)器日志、用戶(hù)賬戶(hù)等信息，對事件當事人進(jìn)行快速定位，以便能夠在必要時(shí)進(jìn)行責任追查。
6、調查處理
確定事件的當事人后，根據國家有關(guān)法規和學(xué)校網(wǎng)絡(luò )管理和安全、保密要求，根據當事人的事件性質(zhì)和危害程度，分別采取學(xué)院或單位內部處置、全校通報處理等措施。學(xué)生當事人聯(lián)合學(xué)工部按有關(guān)規定進(jìn)行處置；其他教工則聯(lián)系人事處、保衛處、紀委等單位，根據有關(guān)規定給予當事人適當的處分。
7、漏洞補救
對安全事件采取適當處置后，有關(guān)單位和個(gè)人必須認真檢討其所存在的疏忽，找出事件發(fā)生的原因，查找存在的安全漏洞，并立即采取有效的補救措施。對于某些事件，必要時(shí)必須由相關(guān)部門(mén)研究后給出適當的回應，以最快地消除負面影響。
八、網(wǎng)絡(luò )緊急響應小組成員：
由分管校長(cháng)及校辦、黨辦、信息與網(wǎng)絡(luò )中心、人事處、保衛處、學(xué)工部、團委各部門(mén)負責人組成。
網(wǎng)絡(luò )安全應急預案12
為科學(xué)應對網(wǎng)絡(luò )與信息安全突發(fā)事件，建立健全我校網(wǎng)絡(luò )與信息安全應急響應工作機制，有效預防、及時(shí)控制和最大限度消除我校信息安全各類(lèi)突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò )和重要信息系統安全，特制定本預案。
本預案適用于全校范圍內自建自管的網(wǎng)絡(luò )和信息系統，尤其是校園網(wǎng)主干設施和重要信息系統的突發(fā)信息安全事件的應急處置。
一、工作原則與責任
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，防范為主，加強監控，統一領(lǐng)導，快速反應，協(xié)同工作，科學(xué)處置。采取全校統一管理和各部門(mén)分級負責的管理體制，學(xué)校主要負責人是信息技術(shù)安全工作的第一責任人，主管信息化工作的校領(lǐng)導為信息技術(shù)安全工作的分管責任人，各部門(mén)負責人為其部門(mén)信息安全工作的第一責任人。
二、工作要求
遇突發(fā)的網(wǎng)絡(luò )與信息安全事件,應及時(shí)控制事態(tài)，限制在最短時(shí)間、最小范圍內，使影響和損失減少到最低程度，并盡快恢復學(xué)校正常的教學(xué)、科研和生活秩序。落實(shí)工作責任和責任追究制。凡在執行本預案過(guò)程中，因工作延誤、瀆職或不服從指揮、不及時(shí)處理，產(chǎn)生嚴重后果的，要追究相關(guān)人員責任。
三、網(wǎng)絡(luò )與信息安全事件分類(lèi)分級
�。ㄒ唬┚W(wǎng)絡(luò )與信息安全事件分類(lèi)
網(wǎng)絡(luò )與信息安全突發(fā)事件依據發(fā)生過(guò)程、性質(zhì)和特征的不同，可分為以下四類(lèi)：
1.網(wǎng)絡(luò )攻擊事件：校園網(wǎng)絡(luò )與信息系統因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門(mén)二級網(wǎng)站主頁(yè)被惡意篡改，應用系統數據被拷貝、篡改、刪除等。
2.設備故障事件：校園網(wǎng)絡(luò )與信息系統因網(wǎng)絡(luò )設備和計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓。
3.災害性事件：因洪水、火災、雷擊、地震、臺風(fēng)、非正常停電等外力因素導致網(wǎng)絡(luò )與信息系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓。
4.信息內容安全事件：利用校園網(wǎng)絡(luò )在校內外傳播法律法規禁止的信息，組織非法串聯(lián)、煽動(dòng)集會(huì )游行或炒作敏感問(wèn)題并危害國家安全、社會(huì )穩定和公眾利益等。
�。ǘ┚W(wǎng)絡(luò )與信息安全事件分級
網(wǎng)絡(luò )與信息安全突發(fā)事件依據可控性、嚴重程度和影響范圍的不同，可分為以下四級：
I級（特別重大）：學(xué)校網(wǎng)絡(luò )與信息系統發(fā)生全校性大規模癱瘓，對學(xué)校正常工作造成特別嚴重損害，且事態(tài)發(fā)展超出學(xué)�？刂颇芰Φ陌踩录�；
II級（重大）：學(xué)校網(wǎng)絡(luò )與信息系統造成全校性癱瘓，對學(xué)校正常工作造成嚴重損害，事態(tài)發(fā)展超出網(wǎng)絡(luò )與信息中心控制能力，需學(xué)校各部門(mén)協(xié)同處置的安全事件；
III級（較大）：學(xué)校某一區域的網(wǎng)絡(luò )與信息系統癱瘓，對學(xué)校正常工作造成一定損害，網(wǎng)絡(luò )與信息中心可自行處理的安全事件；
IV級（一般）：某一局部網(wǎng)絡(luò )或信息系統受到一定程度損壞，對學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作的安全事件。
四、組織機構
�。ㄒ唬⿲W(xué)校成立網(wǎng)絡(luò )與信息安全事件應急處置工作組（以下簡(jiǎn)稱(chēng)工作組），工作組在網(wǎng)絡(luò )安全與信息化領(lǐng)導小組指導下工作。全面負責和統一指揮校園網(wǎng)絡(luò )與信息安全重大突發(fā)事件的應急處置工作。工作組組長(cháng)由主管信息化工作的副校長(cháng)和主管宣傳的副書(shū)記擔任，小組成員由黨政機關(guān)及有關(guān)單位部門(mén)負責人和各學(xué)院主管網(wǎng)絡(luò )安全與信息化的負責人組成。工作組下設辦公室，設在網(wǎng)絡(luò )與信息中心，辦公室主任由網(wǎng)絡(luò )與信息中心主任擔任。
�。ǘ┚W(wǎng)絡(luò )與信息中心作為學(xué)校校園網(wǎng)建設運行的主管部門(mén)，負責校園主干網(wǎng)絡(luò )與主要信息系統安全事件的預防、監測、報告和應急處置，負責對學(xué)校其他部門(mén)主管的網(wǎng)絡(luò )信息系統的安全防護情況進(jìn)行日常檢查、指導和督促，必要時(shí)網(wǎng)絡(luò )與信息中心協(xié)助相關(guān)主管部門(mén)完成突發(fā)事件的技術(shù)處理。
五、預防措施
�。ㄒ唬┌凑铡缎畔踩录诸�(lèi)分級指南》，對校園網(wǎng)絡(luò )通信平臺、應用平臺和信息系統采取相應安全保障措施。
�。ǘ┙⒔∪踩录A警預報體系，嚴格執行校園網(wǎng)絡(luò )與信息系統安全管理制度，常年堅持校園網(wǎng)絡(luò )安全工作值班制度。加強對校園網(wǎng)絡(luò )與學(xué)校網(wǎng)站等重點(diǎn)信息系統的.監控和安全管理，做好相關(guān)數據日志記錄，確定合理規則，對校園網(wǎng)絡(luò )進(jìn)出信息實(shí)行過(guò)濾及預警。實(shí)行信息網(wǎng)上發(fā)布審批制度，對可能引發(fā)校園網(wǎng)絡(luò )與信息安全事件的信息，要認真收集、分析、判斷，發(fā)現有異常情況時(shí)，及時(shí)防范處理并逐級報告。
�。ㄈ┳龊梅⻊�(wù)器的數據備份及登記工作，建立災難性數據恢復機制。
�。ㄋ模┨厥鈺r(shí)期，根據學(xué)校要求和部署，由網(wǎng)絡(luò )與信息中心進(jìn)行統一安排，組織專(zhuān)業(yè)技術(shù)人員對校園網(wǎng)絡(luò )和信息系統采取加強性保護措施，對校園網(wǎng)絡(luò )通信及信息系統進(jìn)行不間斷監控。
六、處置流程
�。ㄒ唬╊A案啟動(dòng)
發(fā)生校園網(wǎng)絡(luò )與信息安全事件后，網(wǎng)絡(luò )與信息中心和突發(fā)安全事件的信息系統建管部門(mén)應盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來(lái)源，弄清事件范圍，評估事件帶來(lái)的影響和損害，確認突發(fā)事件的類(lèi)別和等級，并參照下述響應機制對突發(fā)事件進(jìn)行處置。
�。ǘ⿷表憫�
1、應急響應機制
III級或IV級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心和突發(fā)安全事件的信息系統建管部門(mén)自行負責應急處置工作，有關(guān)情況報分管校領(lǐng)導。
II級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組，由領(lǐng)導小組統一組織、協(xié)調指揮進(jìn)行應急處置。
I級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組，領(lǐng)導小組再上報至市公安局等相關(guān)部門(mén)，由北京市相關(guān)部門(mén)會(huì )同我校校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組統一組織、協(xié)調指揮應急處置。
2、應急處理方式
根據網(wǎng)絡(luò )與信息安全事件分類(lèi)采取不同應急處置方式。
�。�1）網(wǎng)絡(luò )攻擊事件：判斷攻擊的來(lái)源與性質(zhì)，關(guān)閉影響安全與穩定的網(wǎng)絡(luò )設備和服務(wù)器設備，斷開(kāi)信息系統與攻擊來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照事件發(fā)生的性質(zhì)采取以下方案：
病毒傳播：及時(shí)尋找并斷開(kāi)傳播源，判斷病毒的類(lèi)型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護健康的計算機，必要時(shí)可關(guān)閉相應的端口，甚至相應樓層的網(wǎng)絡(luò )，及時(shí)請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。
外部入侵：判斷入侵的來(lái)源，區分外網(wǎng)與內網(wǎng)，評價(jià)入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價(jià)威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵的IP地址的訪(fǎng)問(wèn)。對于已經(jīng)造成危害的，應立即采用斷開(kāi)網(wǎng)絡(luò )連接的方法，避免造成更大損失和影響。
內部入侵：查清入侵來(lái)源，如IP地址、所在辦公室等信息，同時(shí)斷開(kāi)對應的交換機端口，針對入侵方法調整或更新入侵檢測設備。對于無(wú)法制止的多點(diǎn)入侵和造成損害的，應及時(shí)關(guān)閉被入侵的服務(wù)器或相應設備。
�。�2）設備故障事件：判斷故障發(fā)生點(diǎn)和故障原因，迅速搶修故障設備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò )和主要應用系統的運轉。
�。�3）災害性事件：根據實(shí)際情況，在保障人身安全的前提下，保障數據安全和設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
�。�4）信息內容安全事件：接到校內網(wǎng)站出現不良信息的報案后，應迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò )端口或拔掉網(wǎng)絡(luò )連接線(xiàn)，阻止有害信息的傳播，根據網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理；對公安機關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
�。�5）其它不確定安全事件：可根據總的安全原則，結合具體情況，做出相應處理。不能處理的及時(shí)咨詢(xún)信息安全公司或顧問(wèn)。
�。ㄈ┖罄m處理
1、安全事件進(jìn)行最初的應急處置后，應及時(shí)采取行動(dòng)，抑制其影響進(jìn)一步擴大，限制潛在的損失與破壞，同時(shí)要確保應急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制后，通過(guò)對有關(guān)事件或行為的分析結果，找出問(wèn)題根源，明確相應補救措施并徹底清除。
3、在確保安全事件解決后，要及時(shí)清理系統，恢復數據、程序、服務(wù)，恢復工作應避免出現誤操作導致的數據丟失。
�。ㄋ模┯涗浬蠄�
網(wǎng)絡(luò )與信息系統安全事件發(fā)生時(shí)，應及時(shí)向校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組匯報，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報告處置工作進(jìn)展情況，保存各相關(guān)系統日志，直至處置工作結束。
�。ㄎ澹┙Y束響應
系統恢復運行后，網(wǎng)絡(luò )與信息中心對事件造成的損失、事件處理流程和應急預案進(jìn)行評估，對響應流程、預案提出修改意見(jiàn)，總結事件處理經(jīng)驗和教訓，撰寫(xiě)事件處理報告，同時(shí)確定是否需要上報該事件及其處理過(guò)程，需要上報的應及時(shí)準備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機關(guān)網(wǎng)絡(luò )監察部門(mén)報案。
七、保障措施
校園網(wǎng)絡(luò )與信息安全應急處置是一項長(cháng)期的、隨時(shí)可能發(fā)生的工作，必須做好各項應急保障工作。
�。ㄒ唬┤藛T保障
重視信息系統安全隊伍建設，不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護能力。
�。ǘ┘夹g(shù)保障
重視信息系統的建設和升級換代，重視網(wǎng)絡(luò )安全整體方案的不斷完善，加強技術(shù)管理，確保信息系統的穩定與安全，聘請信息安全顧問(wèn)為應急處置過(guò)程和重建工作提供咨詢(xún)和技術(shù)支持。
�。ㄈ┵Y金保障
網(wǎng)絡(luò )與信息中心應根據校園網(wǎng)絡(luò )與信息系統安全預防和應急處置工作的實(shí)際需要，申報網(wǎng)絡(luò )與信息系統關(guān)鍵設備及軟件的運行維護專(zhuān)項資金，提出本年度應急處置工作相關(guān)設備和工具所需經(jīng)費，并上報至財務(wù)處納入年度財政預算，由學(xué)校給予資金保障。
�。ㄋ模┌踩嘤柡脱菥�
舉辦教職工網(wǎng)絡(luò )與信息系統安全知識培訓，加強對教職工和學(xué)員的計算機操作、信息技能、網(wǎng)絡(luò )和信息系統安全等相關(guān)知識的宣傳普及，增強預防意識和簡(jiǎn)單應急處置能力。有針對性地開(kāi)展應急搶險救災演練，確保發(fā)災后應急救助手段及時(shí)到位和有效。
八、本預案自發(fā)布之日起施行，由網(wǎng)絡(luò )與信息中心負責解釋。
網(wǎng)絡(luò )安全應急預案13
為提高應對突發(fā)網(wǎng)絡(luò )安全能力，維護網(wǎng)絡(luò )安全和社會(huì )穩定，保障公積金業(yè)務(wù)各項工作正常開(kāi)展，特制定本預案。
一、 根據網(wǎng)絡(luò )安全的發(fā)生原因、性質(zhì)和機理，網(wǎng)絡(luò )安全主要分為以下三類(lèi):
�。�1）攻擊類(lèi)事件：指網(wǎng)絡(luò )系統因計算機病毒感染、非法入侵等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�2）故障類(lèi)事件：指網(wǎng)絡(luò )系統因計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�3）災害類(lèi)事件：指因爆炸、火災、雷擊、地震、臺風(fēng)等外力因素導致網(wǎng)絡(luò )系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
二、建立應急網(wǎng)絡(luò )聯(lián)動(dòng)機制
成立網(wǎng)絡(luò )安全應急工作小組，按照“誰(shuí)主管誰(shuí)負責”原則，對于較大和一般突發(fā)公共事件進(jìn)行先期處置等工作，并及時(shí)報領(lǐng)導處理并備案。
發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡(luò )安全事件，事發(fā)半小時(shí)內向單位主管領(lǐng)導口頭報告，在1小時(shí)內向出具書(shū)面報告；較大以上網(wǎng)絡(luò )安全事件或特殊情況，立即報告。
三、應急處理流程
出現災情后值班人員要及時(shí)通過(guò)電話(huà)、傳真、郵件、短信等方式通知單位領(lǐng)導及相關(guān)技術(shù)負責人。值班人員根據災情信息，初步判定災情程度。能夠自身解決，要及時(shí)加以解決；如果不能自行解決故障，由領(lǐng)導現場(chǎng)指揮，協(xié)調各部門(mén)力量，按照分工負責的原則，組織相關(guān)技術(shù)人員進(jìn)入搶險程序。
四、單位自行應急處理措施指南
1、黑客攻擊事件緊急處置措施
(1)當有關(guān)值班人員發(fā)現發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向網(wǎng)絡(luò )安全應急負責人通報情況。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，并首先將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)，并將有關(guān)情況向本單位領(lǐng)導匯報。
(3)對現場(chǎng)進(jìn)行分析，并寫(xiě)出分析報告存檔，必要時(shí)上報主管部門(mén)。
(4)恢復與重建被攻擊或破壞系統
(5)網(wǎng)絡(luò )安全應急小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向主管部門(mén)和公安部門(mén)報警。
2、病毒事件緊急處置措施
(1)當發(fā)現有計算機被感染上病毒后，應立即向網(wǎng)絡(luò )安全應急負責人報告，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員在接到通報后立即趕到現場(chǎng)。
(3)對該設備的硬盤(pán)進(jìn)行數據備份。
(4)啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。
(5)如果現行反病毒軟件無(wú)法清除該病毒，應立即向本單位領(lǐng)導報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
(6)網(wǎng)絡(luò )安全應急小組經(jīng)會(huì )商，認為情況嚴重的，應立即向主管部門(mén)和公安部門(mén)報警。
(7)如果感染病毒的設備是主服務(wù)器，經(jīng)本單位領(lǐng)導同意，應立即告知各部門(mén)做好相應的清查工作。
3、軟件系統遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統平時(shí)必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時(shí)進(jìn)行備份，并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊，應立即向網(wǎng)絡(luò )安全應急負責人報告，并將該系統停止運行。
(3)檢查信息系統的日志等資料，確定攻擊來(lái)源，并將有關(guān)情況向領(lǐng)導匯報，再恢復軟件系統和數據。
(4)網(wǎng)絡(luò )安全應急小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向主管部門(mén)和公安部門(mén)報警。
4、數據庫安全緊急處置措施
(1)在有條件的地區，主要數據庫系統應按雙機熱備設置，并至少要準備兩個(gè)以上數據庫備份，平時(shí)一個(gè)備份放在機房，另一個(gè)備份放在另一安全的建筑物中。
(2)一旦數據庫崩潰，值班人員應立即啟動(dòng)備用系統，并向網(wǎng)絡(luò )安全應急負責人報告。
(3)在備用系統運行期間；信息安全工作人員應對主機系統進(jìn)行維修并作數據恢復。
(4)如果兩套系統均崩潰而無(wú)法恢復，應立即向有關(guān)廠(chǎng)商請求緊急支援。
5、廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
(1)廣域網(wǎng)主、備用線(xiàn)路中斷一條后，值班人員應立即啟動(dòng)備用線(xiàn)路接續工作，同時(shí)向網(wǎng)絡(luò )安全應急負責人報告。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。
(3)如屬我方管轄范圍，由工作人員立即予以恢復。
(4)如屬電信部門(mén)管轄范圍，立即與電信維護部門(mén)聯(lián)系，要求修復。
(5)如果主、備用線(xiàn)路同時(shí)中斷，網(wǎng)絡(luò )安全應急相關(guān)負責人應在判斷故障節點(diǎn)，查明故障原因后，盡快研究恢復措施，并立即向本單位領(lǐng)導匯報。
6、局域網(wǎng)中斷緊急處置措施
(1)設備管理部門(mén)平時(shí)應準備好網(wǎng)絡(luò )備用設備，存放在指定的位置。
(2)局域網(wǎng)中斷后，網(wǎng)絡(luò )安全應急相關(guān)負責人員應立即判斷故節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全應急組組長(cháng)匯報。
(3)如屬線(xiàn)路故障，應重新安裝線(xiàn)路。
(4)如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
(6)如有必要，應向主管部門(mén)領(lǐng)導匯報。
7、設備安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設備損壞后，值班人員應立即向網(wǎng)絡(luò )安全應急負責人報告。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員立即查明原因。
(3)如果能夠自行恢復，應立即用備件替換受損部件。
(4)如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。
(5)如果設備一時(shí)不能修復，應向本單位領(lǐng)導匯報。
8、停電緊急處置措施
�。�1）定期檢查機房供電設備的運行狀況和電路線(xiàn)纜器材情況，當發(fā)生下列突發(fā)事件時(shí)，按照以下方案進(jìn)行處置.
�。�2）當機房發(fā)生市電供電突然停電或是電源異常時(shí)。首先應和館內強電部門(mén)聯(lián)系確認正常停電以及預計停電時(shí)間。
檢查不間斷電源的電池可供電時(shí)間，確保設備正常運行，如遇到突然斷電，應及時(shí)將空調等不在UPS電源供電范圍內的設備及時(shí)斷電，預防突然來(lái)電時(shí)瞬間電流過(guò)大導致設備損壞等現象。
�。�3）當確定停電時(shí)間超出機房UPS承載范圍后，首先確定停電的范圍以及受影響的設備范圍。并及時(shí)通知各部門(mén)和網(wǎng)絡(luò )安全應急小組做好停電應急準備。然后通知機房電源維護人和設備的負責人到達現場(chǎng)，做好各設備的電源停電準備。在UPS供電電量剩10%之后，嚴格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機和路由器，等待電力恢復。
�。�4）當確定停電原因是在本身供電系統范圍內，立即匯報給負責領(lǐng)導，并及時(shí)聯(lián)系相關(guān)維護人員達到現場(chǎng)檢修。對于恢復時(shí)間無(wú)法預計的`，要通知各部門(mén)做好停電應急準備。
�。�5）恢復供電后，嚴格按照操作程序逐步恢復機房設備和
UPS的供電，以防瞬間電流過(guò)大造成設備損壞。
9、火災緊急處置措施
�。�1）上班工作時(shí)間發(fā)生火警，還在機房工作的人員應及時(shí)緊急撤離，并立刻撥打119報警并立刻通知網(wǎng)絡(luò )安全應急相關(guān)負責人和相關(guān)部門(mén)領(lǐng)導。在確保自身安全的情況下，應盡量使用滅火器進(jìn)行滅火，減少電子設備的損壞。同時(shí)采取關(guān)閉電源總閘等措施，盡量減少可能造成的損失和破壞。
�。�2）非工作時(shí)間或節假日休息時(shí)間值班人員發(fā)現火情后，要立刻撥打119報警，并立刻通知網(wǎng)絡(luò )安全應急相關(guān)負責人和相關(guān)部門(mén)領(lǐng)導，做好火災的處置工作。
�。�3）火情結束之后，機房相關(guān)人員應全體趕赴現場(chǎng)，并向相關(guān)部門(mén)匯報。同時(shí)立即聯(lián)系電信、聯(lián)通、移動(dòng)等相關(guān)網(wǎng)絡(luò )公司和設備相關(guān)廠(chǎng)家，及時(shí)評估事故損失情況，研討恢復網(wǎng)絡(luò )系統正常運行的最佳解決方案。
10、其他自然災害緊急處置措施發(fā)生自然災害后，首先應該組織人員撤離現場(chǎng)。當確認災害不會(huì )造成人生傷害后，在回到機房檢查設備，評估災害受損范圍，立刻向網(wǎng)絡(luò )安全應急小組組長(cháng)和公司領(lǐng)導匯報，并聯(lián)系相關(guān)網(wǎng)絡(luò )和設備廠(chǎng)家，積極做好災后恢復工作，確保在最短時(shí)間內恢復機房正常運行。
網(wǎng)絡(luò )安全應急預案14
適用范圍，預案適用于公司接入互聯(lián)網(wǎng)的服務(wù)器，虛擬主機以及內部工作電腦等信息系統上的突發(fā)性事件的應急工作。
在公司發(fā)生重大突發(fā)公共事件或者自然災害或上級部門(mén)通知時(shí)，啟動(dòng)本應急預案，上級有關(guān)部門(mén)交辦的.重要互聯(lián)網(wǎng)通訊保障工作。那原則上要統一領(lǐng)導，統一指揮，分類(lèi)管理，分級負責，嚴密組織，協(xié)作配合，預防為主，防處結合，發(fā)揮優(yōu)勢，保障安全。應急領(lǐng)導小組，公司信息管理總監，運行維護經(jīng)理以及網(wǎng)絡(luò )管理員組成的網(wǎng)絡(luò )安全應急處理小組。
領(lǐng)導小組我主要職責加強領(lǐng)導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實(shí)。
充分利用各種渠道進(jìn)行網(wǎng)絡(luò )安全知識的宣傳教育，組織直到集團網(wǎng)絡(luò )安全常識的普及教育，廣泛開(kāi)展網(wǎng)絡(luò )安全和有關(guān)技能的訓練，不斷提高公司員工的防范意識和基本技能。人生做好各項物資保障，嚴格按照預案要求，積極配備網(wǎng)絡(luò )安全設施設備，落實(shí)網(wǎng)絡(luò )線(xiàn)路交換設備，網(wǎng)絡(luò )安全設備等物資強化管理，使之保持良好的工作狀態(tài)。要采取一切必要手段，組織各方面力量，全面進(jìn)行網(wǎng)絡(luò )安全事故處理工作，將不良影響和損失降到最低點(diǎn)。
調動(dòng)一切積極因素，全面保障和促進(jìn)公司網(wǎng)絡(luò )安全穩定的運行。
災害發(fā)生之后，網(wǎng)絡(luò )管理員判定災害級別抽波，估計災害造成的損失，保留相關(guān)證據，并且在十分鐘內上報信息管理總監，由信息管理總監決定是否請啟動(dòng)應急預案。一旦啟動(dòng)應急預案，信息管理中心運行維護組進(jìn)行應急處置工作狀態(tài)，阻斷網(wǎng)絡(luò )連接，進(jìn)行現場(chǎng)保護協(xié)助。調查取證和系統恢復等工作，對相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調查取證有關(guān)違法事件移交公安機關(guān)處理。處置措施，網(wǎng)站不良信息事故處理醫院一旦發(fā)現公司網(wǎng)站上出現不良信息，或者是被黑客攻擊，修改了網(wǎng)頁(yè)，立即關(guān)閉網(wǎng)站。
網(wǎng)絡(luò )安全應急預案15
為確保發(fā)生網(wǎng)絡(luò )安全問(wèn)題時(shí)各項應急工作高效、有序地進(jìn)行，最大限度地減少損失，根據互聯(lián)網(wǎng)網(wǎng)絡(luò )安全相關(guān)條例及教育局文件精神，結合我校校園網(wǎng)工作實(shí)際，特制定本預案。
�。ㄒ唬┙M織機構及職責
1、校園網(wǎng)絡(luò )安全應急領(lǐng)導小組（下稱(chēng)領(lǐng)導小組）及職責
組長(cháng)：校長(cháng)
副組長(cháng)：副校級領(lǐng)導
成員：各處室（委、會(huì )）、年級組負責人
主要職責及應急程序：
�。�1）加強領(lǐng)導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實(shí)；
�。�2）充分利用各種渠道進(jìn)行網(wǎng)絡(luò )安全知識的宣傳教育，組織指導全校網(wǎng)絡(luò )安全常識的普及教育，廣泛開(kāi)展網(wǎng)絡(luò )安全和有關(guān)技能訓練，不斷提高廣大師生的防范意識和基本技能；
�。�3）認真搞好各項物資保障，嚴格按照預案要求積極配備網(wǎng)絡(luò )安全設施設備，落實(shí)網(wǎng)絡(luò )線(xiàn)路、交換設備、網(wǎng)絡(luò )安全設備等物資，強化管理，使之保持良好工作狀態(tài)；
�。�4）采取一切必要手段，組織各方面力量全面進(jìn)行網(wǎng)絡(luò )安全事故處理工作，把不良影響與損失降到最低點(diǎn)；
�。�5）調動(dòng)一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò )安全穩定地運行。
�。�6）網(wǎng)絡(luò )安全事故發(fā)生后，視情況負責向上級匯報。
2、學(xué)校網(wǎng)站不良信息處理小組及職責
組長(cháng)：分管安全的校長(cháng)
副組長(cháng)：分管宣傳的校級領(lǐng)導、招宣處負責人
成員：各處室（委、會(huì )）、年級組負責人、網(wǎng)站管理員
主要職責及應急程序：網(wǎng)站管理員應定期巡檢網(wǎng)絡(luò )信息內容和安全情況，由于我校的對外宣傳網(wǎng)站是建設在成都為人科技（8211），故學(xué)校網(wǎng)站一旦發(fā)現問(wèn)題均由學(xué)校網(wǎng)站不良信息處理小組指定相關(guān)人員與公司溝通，盡快保全證據并處理事故，將影響降到最低。
�。�1）一旦發(fā)現學(xué)校網(wǎng)站上出現不良信息（或者被黑客攻擊修改了網(wǎng)頁(yè)），網(wǎng)站管理員應要求8211公司立刻切斷學(xué)校網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接；
�。�2）聯(lián)系公司備份不良信息出現的目錄、備份不良信息出現時(shí)間前后一個(gè)星期內的HTTP連接日志、備份防火墻中不良信息出現時(shí)間前后一個(gè)星期內的網(wǎng)絡(luò )連接日志；
�。�3）打印不良信息頁(yè)面留存；
�。�4）立刻向領(lǐng)導小組組長(cháng)匯報，領(lǐng)導小組視情況向上級主管部門(mén)匯報或向公安機關(guān)報案；
�。�5）刪除不良信息，并清查整個(gè)網(wǎng)站所有內容，確保沒(méi)有任何不良信息，重新連接網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接，并測試網(wǎng)站運行；
�。�6）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
3、網(wǎng)絡(luò )惡意攻擊事故處理小組及職責
組長(cháng)：分管安全的校長(cháng)
副組長(cháng)：分管現代教育技術(shù)的校級領(lǐng)導、現代教育技術(shù)中心負責人
成員：各處室（委、會(huì )）、年級組負責人、網(wǎng)絡(luò )管理員
主要職責及應急程序：
網(wǎng)絡(luò )管理員發(fā)現網(wǎng)絡(luò )惡意攻擊，立刻確定該攻擊來(lái)自校內還是校外，受攻擊的設備有哪些，影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要數據及信息，迅速向網(wǎng)絡(luò )惡意攻擊事故處理小組，小組判斷是否須要啟動(dòng)應急預案。
啟動(dòng)應急預案后：
�。�1）緊急切斷校園網(wǎng)的.服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要的計算機、學(xué)校數據及相關(guān)信息；
�。�2）保全好網(wǎng)絡(luò )惡意攻擊證據，分析重要數據安全及設備安全情況；
�。�3）如果網(wǎng)絡(luò )惡意攻擊來(lái)自校外，立刻從防火墻中查出對方IP地址并過(guò)濾，同時(shí)對防火墻設置對此類(lèi)攻擊的過(guò)濾，并視情況嚴重程度報請領(lǐng)導小組決定是否向上級管理部門(mén)匯報和報警；
�。�4）如果網(wǎng)絡(luò )惡意攻擊來(lái)自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學(xué)生。接著(zhù)立刻趕到現場(chǎng)，關(guān)閉該計算機網(wǎng)絡(luò )連接，暫時(shí)扣留該電腦，并立刻對該計算機帶回進(jìn)行分析處理，確定攻擊出于無(wú)意、有意還是被利用。對該電腦進(jìn)行分析，保全證據，若為有意，報請領(lǐng)導小組是否報警。若不用報警的重新處理電腦系統，監控測試運行該電腦4小時(shí)以上，無(wú)問(wèn)題后歸還該電腦；
�。�5）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
�。ǘ┚W(wǎng)絡(luò )安全事故應急方案
1、各小組在發(fā)現網(wǎng)絡(luò )安全事故后，第一時(shí)間向領(lǐng)導小組匯報。
2、領(lǐng)導小組得悉網(wǎng)絡(luò )安全緊急情況后立即趕赴現場(chǎng)，各種網(wǎng)絡(luò )安全事故處理小組迅速集結待命。
3、領(lǐng)導小組迅速了解和掌握事故情況，根據情況依法對外發(fā)布有關(guān)消息和向上級進(jìn)行事故匯報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作，各有關(guān)組織隨時(shí)準備執行應急任務(wù)；
4、相關(guān)小組在領(lǐng)導小組的統一組織指揮下，迅速按各小組職責和應急程序組織事故應急防護：
�。�1）確保網(wǎng)站和各類(lèi)數據信息安全為首要任務(wù)，關(guān)閉WEB服務(wù)器的外網(wǎng)連接、學(xué)校公網(wǎng)連接，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案；
�。�2）確保校內其它服務(wù)器的信息安全，經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他服務(wù)器的所有網(wǎng)絡(luò )連接，防止滋生其他服務(wù)器的安全事故；
�。�3）分析網(wǎng)絡(luò )、確定事故源，使用各種網(wǎng)絡(luò )管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理；
�。�4）事故源處理完成后，逐步恢復網(wǎng)絡(luò )運行，監控事故源是否仍然存在；
�。�5）針對此次事故，進(jìn)一步確定相關(guān)安全措施、總結經(jīng)驗，加強防范；
�。�6）從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導小組組長(cháng)匯報，聽(tīng)從安排，注意做好保密的工作。
4、組織有關(guān)人員對校園內外所屬網(wǎng)絡(luò )硬件軟件設備及接入網(wǎng)絡(luò )的計算機設備進(jìn)行全面檢查，封堵、更新有安全隱患的設備及網(wǎng)絡(luò )環(huán)境；
5、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。
6、事后迅速查清事件發(fā)生原因，查明責任人，并報領(lǐng)導小組根據責任情況進(jìn)行處理。
�。ㄈ┢渌�
在應急行動(dòng)中，各部門(mén)要密切配合，服從指揮，確保政令暢通和各項工作的落實(shí)。
【網(wǎng)絡(luò )安全應急預案】相關(guān)文章：
網(wǎng)絡(luò )安全應急預案12-10
網(wǎng)絡(luò )安全應急預案12-07
網(wǎng)絡(luò )安全應急預案(經(jīng)典)12-22
(優(yōu)選)網(wǎng)絡(luò )安全應急預案02-26
小學(xué)網(wǎng)絡(luò )安全應急預案06-21