網(wǎng)絡(luò)安全的應(yīng)急預(yù)案(通用15篇)
在日常學(xué)習(xí)、工作抑或是生活中,有時會出現(xiàn)一些不在自己預(yù)料之中的事件,為了降低事故后果,時常要預(yù)先開展應(yīng)急預(yù)案準(zhǔn)備工作。應(yīng)急預(yù)案應(yīng)該怎么編制才好呢?以下是小編收集整理的網(wǎng)絡(luò)安全的應(yīng)急預(yù)案,希望對大家有所幫助。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 1
一、網(wǎng)絡(luò)異常情況處理辦法:
(一)網(wǎng)站不良信息事故處理:
1、一旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息(或者被黑客攻擊修改了網(wǎng)頁),立刻切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò)連接。
2、備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時間前后一個星期內(nèi)的HTTP連接日志、備份防火墻中不良信息出現(xiàn)時間前后一個星期內(nèi)的網(wǎng)絡(luò)連接日志。
3、完全隔離出現(xiàn)不良信息的目錄,使其不能再被訪問。
4、刪除不良信息,并清查整個網(wǎng)站所有內(nèi)容,確保沒有任何不良信息,重新連接網(wǎng)站服務(wù)器及防火墻外網(wǎng)網(wǎng)絡(luò)連接,并測試網(wǎng)站運行。
5、檢查該目錄名,對該目錄進行安全性檢測,升級安全級別,升級程序,去除不安全隱患,關(guān)閉不安全欄目,重新開放該目錄的網(wǎng)絡(luò)連接,并進行測試,正常后,重新修改該目錄的上級鏈接。
6、從事故一發(fā)生到處理事件的整個過程,必須保持向領(lǐng)導(dǎo)小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。
(二)網(wǎng)絡(luò)惡意攻擊事故處理
1、發(fā)現(xiàn)出現(xiàn)網(wǎng)絡(luò)惡意攻擊,立刻確定該攻擊來自校內(nèi)還是校外;受攻擊的設(shè)備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果,判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接,以保護重要數(shù)據(jù)及信息。
2、如果攻擊來自校外,立刻從防火墻中查出對方IP地址并過濾,同時對防火墻設(shè)置對此類攻擊的過濾,并視情況嚴(yán)重程度決定是否報警。
3、如果攻擊來自校內(nèi),立刻確定攻擊源,查出該攻擊出自哪臺交換機,出自哪臺電腦,出自哪位教師或?qū)W生。接著立刻趕到現(xiàn)場,關(guān)閉該計算機網(wǎng)絡(luò)連接,并立刻對該計算機進行分析處理,確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。重新啟動該電腦所連接的網(wǎng)絡(luò)設(shè)備,直至完全恢復(fù)網(wǎng)絡(luò)通信。對該電腦進行分析,清除所有病毒、惡意程序、木馬程序以及垃圾文件,測試運行該電腦5小時以上,并同時進行監(jiān)控,無問題后歸還該電腦。
4、從事故一發(fā)生到處理事件的整個過程,必須保持向領(lǐng)導(dǎo)小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。
(三)學(xué)校重大事件網(wǎng)絡(luò)安全處理:
1、對學(xué)校重大事件(如校慶、高考、評估等對網(wǎng)絡(luò)安全有特別要求的事件)進行評估、確定所需的網(wǎng)絡(luò)設(shè)備及環(huán)境。
2、關(guān)閉其它與該網(wǎng)絡(luò)相連,有可能對該網(wǎng)絡(luò)造成不利影響的一切網(wǎng)絡(luò)設(shè)備及計算機設(shè)備,保障該網(wǎng)絡(luò)的暢通。
3、對重要網(wǎng)絡(luò)設(shè)備提供備份,出現(xiàn)問題需盡快更換設(shè)備。
4、對外網(wǎng)連接進行監(jiān)控,清除非法連接,出現(xiàn)重大問題立刻向電信部門求救。
5、事先應(yīng)向領(lǐng)導(dǎo)小組匯報本次事件中所需用到的設(shè)備、環(huán)境,以及可能出現(xiàn)的事故及影響,在事件過程中出現(xiàn)任何問題應(yīng)立刻向領(lǐng)導(dǎo)小組組長匯報。
二、網(wǎng)絡(luò)突發(fā)事件應(yīng)急行動
1、領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報,全面組織各項網(wǎng)絡(luò)安全防御、處理工作。各有關(guān)組織隨時準(zhǔn)備執(zhí)行應(yīng)急任務(wù)。
2、組織有關(guān)人員對校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計算機設(shè)備進行全面檢查,封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。
3、加強對校園網(wǎng)內(nèi)計算機設(shè)備的管理,加強對學(xué)校網(wǎng)絡(luò)的使用者(學(xué)生和教師)的'網(wǎng)絡(luò)安全教育。加強對重要網(wǎng)絡(luò)設(shè)備的軟件防護以及硬件防護,確保正常的運行軟件硬件環(huán)境。
4、加強各類值班值勤,保持通訊暢通,及時掌握學(xué)校情況,全力維護正常教學(xué)、工作和生活秩序。
5、按預(yù)案落實各項物資準(zhǔn)備。
三、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動
1、領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級指揮所,各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命。
2、各級領(lǐng)導(dǎo)小組在上級統(tǒng)一組織指揮下,迅速組織本級搶險防護。
3、確保WEB網(wǎng)站信息安全為首要任務(wù):關(guān)閉WEB服務(wù)器的外網(wǎng)連接、學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報,所有相關(guān)成員集中進行事故分析,確定處理方案。
4、確保校內(nèi)其它服務(wù)器的信息安全:經(jīng)過分析,可以迅速關(guān)閉、切斷其他服務(wù)器的所有網(wǎng)絡(luò)連接,防止滋生其他服務(wù)器的安全事故。
5、分析網(wǎng)絡(luò),確定事故源:使用各種網(wǎng)絡(luò)管理工具,迅速確定事故源,按相關(guān)程序進行處理。
6、事故源處理完成后,逐步恢復(fù)網(wǎng)絡(luò)運行,監(jiān)控事故源是否仍然存在。
7、針對此次事故,進一步確定相關(guān)安全措施、總結(jié)經(jīng)驗,加強防范。
8、從事故一發(fā)生到處理的整個過程,必須及時向領(lǐng)導(dǎo)小組組長以及教務(wù)處以及校長匯報,聽從安排,注意做好善后。
9、積極做好廣大師生的思想宣傳教育工作,迅速恢復(fù)正常秩序,全力維護校園網(wǎng)安全穩(wěn)定。
四、其他
1、在應(yīng)急行動中,各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。
2、各部門應(yīng)根據(jù)本預(yù)案,結(jié)合本部門實際情況,認(rèn)真制定本部門的應(yīng)急預(yù)案,并切實落實各項組織措施。
3、本預(yù)案從發(fā)布之日起正式施行。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 2
為了進一步增強全區(qū)教育系統(tǒng)網(wǎng)絡(luò)安全意識,提高網(wǎng)絡(luò)安全防護技能,按照陜西省教育廳辦公室《關(guān)于開展陜西省教育系統(tǒng)網(wǎng)絡(luò)安全宣傳周活動的通知》要求(陜教保辦〔20xx〕15號),區(qū)教體局決定在全區(qū)教育系統(tǒng)開展網(wǎng)絡(luò)安全宣傳周活動,F(xiàn)將有關(guān)事項通知如下:
一、活動目的
目前,全區(qū)各中小學(xué)、幼兒園全部達(dá)到了光纖網(wǎng)絡(luò)校校通,實現(xiàn)了網(wǎng)絡(luò)校園全覆蓋,部分學(xué)校還建設(shè)了無線網(wǎng)絡(luò)應(yīng)用環(huán)境。為進一步推動我區(qū)教育網(wǎng)絡(luò)建設(shè),提升教育網(wǎng)絡(luò)安全教育管理水平,深入開展網(wǎng)絡(luò)安全宣傳周活動,培養(yǎng)廣大師生綠色上網(wǎng)、文明上網(wǎng)意識和良好習(xí)慣,增強師生網(wǎng)絡(luò)安全防護能力,加強網(wǎng)絡(luò)安全教育宣傳,強化各項管理措施,全面構(gòu)建全區(qū)教育系統(tǒng)文明、安全、和諧的網(wǎng)絡(luò)環(huán)境。
二、組織機構(gòu)
為了搞好本次活動,區(qū)教體局成立了網(wǎng)絡(luò)安全宣傳周活動領(lǐng)導(dǎo)小組:
組 長:
副組長:
成 員:各鄉(xiāng)鎮(zhèn)(街道)教育助理員;各中小學(xué)校長、幼兒園園長。
三、活動主題
本次活動主題為“網(wǎng)絡(luò)安全知識進校園”,旨在提高青少年網(wǎng)絡(luò)安全自我保護意識,提升其網(wǎng)絡(luò)安全問題甄別能力。
四、活動時間
11月24日至30日。
五、活動內(nèi)容
開展網(wǎng)絡(luò)安全宣傳周活動,旨在引導(dǎo)廣大師生和家長正確認(rèn)識互聯(lián)網(wǎng),依法管理和使用互聯(lián)網(wǎng),自覺抵制網(wǎng)絡(luò)危害,遠(yuǎn)離網(wǎng)絡(luò)違法犯罪陷阱,帶動全社會共同營造良好的網(wǎng)絡(luò)環(huán)境。各學(xué)校通過開展形式多樣的網(wǎng)絡(luò)安全宣傳活動,積極倡導(dǎo)師生文明上網(wǎng)、安全上網(wǎng)、綠色上網(wǎng),大力宣傳涉網(wǎng)案件防范基本知識,使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習(xí)、養(yǎng)成良好上網(wǎng)習(xí)慣的網(wǎng)絡(luò)安全踐行者,使學(xué)校率先成為我區(qū)文明、安全、和諧的網(wǎng)絡(luò)育人基地。
1、學(xué)習(xí)網(wǎng)絡(luò)安全方面的相關(guān)政策、法規(guī)、文件,了解目前網(wǎng)絡(luò)安全方面的動態(tài)信息。
2、召開學(xué)校網(wǎng)絡(luò)安全工作會,總結(jié)本校在網(wǎng)絡(luò)安全維護工作方面所采取的措施和取得的成效。
3、采用多種形式進行網(wǎng)絡(luò)安全宣傳,普及基本的`網(wǎng)絡(luò)安全知識,使教師、學(xué)生增強網(wǎng)絡(luò)安全防范意識,具備識別和應(yīng)對網(wǎng)絡(luò)危險的基本能力。
六、活動形式
各學(xué)校可結(jié)合各自實際情況,充分利用校園網(wǎng)絡(luò)、電子屏、板報、?、手抄報等多種媒體,采用專題會議、主題班會、演講比賽、安全征文等多種形式,開展網(wǎng)絡(luò)安全主題宣傳活動。本次網(wǎng)絡(luò)安全宣傳周活動建議采取以下形式開展:
1、懸掛網(wǎng)絡(luò)安全宣傳橫幅。
各學(xué)校應(yīng)在宣傳活動期間在本單位人流量較多的場所懸掛橫幅,橫幅內(nèi)容為“共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”。
2、開辦網(wǎng)絡(luò)安全宣傳專欄。
各學(xué)校應(yīng)在本單位宣傳欄上開辟一個網(wǎng)絡(luò)安全宣傳專欄,結(jié)合黑板報、手抄報等多種形式,編寫一期網(wǎng)絡(luò)安全黑板報,對網(wǎng)絡(luò)安全相關(guān)知識進行宣傳。
3、舉辦網(wǎng)絡(luò)安全宣傳講座。
各學(xué)?筛鶕(jù)本單位情況,邀請網(wǎng)絡(luò)安全方面的專家為師生開辦一期專題講座;或利用“班班通”設(shè)備收看一場網(wǎng)絡(luò)安全宣傳片;或在“校園電視臺”組織一次網(wǎng)絡(luò)安全講座或廣播;或組織各班召開一次網(wǎng)絡(luò)安全主題班會,學(xué)習(xí)網(wǎng)絡(luò)安全相關(guān)知識。
4、開展網(wǎng)絡(luò)安全知識競賽。
為調(diào)動師生的積極性,各學(xué)校應(yīng)組織師生開展網(wǎng)絡(luò)安全知識競賽或測試,競賽內(nèi)容應(yīng)緊扣本次活動主題。
5、發(fā)放網(wǎng)絡(luò)安全宣傳傳單。
各學(xué)校應(yīng)制作電子版或紙質(zhì)版網(wǎng)絡(luò)安全宣傳傳單,采取“致家長、學(xué)生一封信”、開展網(wǎng)絡(luò)安全問卷調(diào)查等方式,向?qū)W生及其家長發(fā)放,引導(dǎo)和帶動師生、家長全面了解和積極參與本次活動。
七、活動要求
1、本次活動時間緊、任務(wù)重。各鄉(xiāng)鎮(zhèn)要認(rèn)識到新形勢下網(wǎng)絡(luò)安全進校園工作的緊迫性,認(rèn)認(rèn)真真、扎扎實實地組織學(xué)校開展此項活動。要落實專人負(fù)責(zé),盡快制定活動方案,安排部署該項工作,確保網(wǎng)絡(luò)安全宣傳活動走進每一所學(xué)校。
2、各學(xué)校要高度重視此次宣傳活動,落實工作責(zé)任。要結(jié)合活動主題,認(rèn)真組織有關(guān)人員全面準(zhǔn)備宣傳內(nèi)容。要精心謀劃、創(chuàng)新形式開展系列宣傳教育活動,提前做好每項活動的人員、時間安排。要動員和組織廣大師生和家長積極參與,各個學(xué)校要按照活動計劃,分階段、分層次推進網(wǎng)絡(luò)安全宣傳活動,讓每一名在校師生都普遍接受一次網(wǎng)絡(luò)安全教育。
同時,各校要開展一次清理清查活動,全面掌握學(xué)校網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)接入點、上網(wǎng)計算機的管理情況(特別是無線接入點的管理),了解師生網(wǎng)絡(luò)安全防范基本信息。各校要認(rèn)真查找薄弱環(huán)節(jié),不斷完善管理措施,改進宣傳教育方法,全面提升網(wǎng)絡(luò)安全管控能力,并建立長效機制。
3、本次活動中要統(tǒng)一使用“國家網(wǎng)絡(luò)安全宣傳周”標(biāo)識,突出宣傳周主題,積極利用多種媒體開展線上、線下宣傳,活動形式可靈活多樣,鼓勵創(chuàng)新。
4、要堅決執(zhí)行中央八項規(guī)定有關(guān)要求,嚴(yán)格按照勤儉節(jié)約、務(wù)實高效原則,著力在提高活動實效上下功夫,嚴(yán)禁鋪張浪費、大講排場和各種形式主義。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 3
為及時處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件,保障校園網(wǎng)作用的正常發(fā)揮,特制定本預(yù)案。
一、校園網(wǎng)絡(luò)安全事件定義
1、校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽的謠言。
2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán),已經(jīng)造成嚴(yán)重后果。
二、網(wǎng)絡(luò)安全事件應(yīng)急處理機構(gòu)及職責(zé)
設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組,負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長由幼兒園主要負(fù)責(zé)人錢昕虹擔(dān)任,成員由分管領(lǐng)導(dǎo)李雪梅、技術(shù)裝備主任劉東、網(wǎng)絡(luò)管理員季愛華、相關(guān)科室人員等組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對外信息發(fā)布等工作。
三、網(wǎng)絡(luò)安全事件報告與處置
事件發(fā)生并得到確認(rèn)后,網(wǎng)絡(luò)管理員或相關(guān)科室人員應(yīng)立即將情況報告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)(組長)決定是否啟動該預(yù)案,一旦啟動該預(yù)案,有關(guān)人員應(yīng)及時到位。網(wǎng)絡(luò)管理員在事件發(fā)生后24小時內(nèi)寫出事件書面報告。報告應(yīng)包括以下內(nèi)容:事件發(fā)生時間、地點、單位、事件內(nèi)容,涉及計算機的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù),損失,事件性質(zhì)及發(fā)生原因,事件處理情況及采取的措施;事故報告人、報告時間等。網(wǎng)絡(luò)管理員進入應(yīng)急處置工作狀態(tài),阻斷網(wǎng)絡(luò)連接,進行現(xiàn)場保護,協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對相關(guān)事件進行跟蹤,密切關(guān)注事件動向,協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機關(guān)處理。
四、一般性安全隱患處理
幼兒園網(wǎng)絡(luò)信息中心配備了相應(yīng)的.防火墻軟件和瑞星防病毒軟件,及時升級,及時清除殺滅網(wǎng)絡(luò)病毒,檢測黑客入侵事件,將向管理員發(fā)出警報,管理員將在第一時間處理黑客入侵事件,并報有關(guān)部門。對來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾,確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。
管理員對定期檢查設(shè)備的運轉(zhuǎn)情況,做好設(shè)備維護記錄,保證設(shè)備高效穩(wěn)定的運行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障,管理員將在第一時間啟用備份服務(wù)器,保證網(wǎng)絡(luò)的正常運行,并對原服務(wù)器進行及時的檢修,在修復(fù)后將替換備份服務(wù)器繼續(xù)運行,保證網(wǎng)絡(luò)的正常運行。凡是上網(wǎng)人員,都能通過防火墻記錄在日志里,日志的保留時間為3個月。關(guān)閉一些反動、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。信息中心對服務(wù)器重要信息定時做好備份,提高信息存儲安全應(yīng)急響應(yīng)能力。并定期檢查設(shè)備的運轉(zhuǎn)情況,做好設(shè)備維護記錄,保證設(shè)備高效穩(wěn)定的運行。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 4
一、應(yīng)急預(yù)案適用范圍:
1、計算機專用教室、多媒體專用教室及其它配有計算機設(shè)備的教室、辦公室。
2、閉路電視系統(tǒng)。
3、廣播播音系統(tǒng)。
二、應(yīng)急預(yù)案啟動
有下列情況應(yīng)啟動應(yīng)急預(yù)案:
1、計算機專用教室、多媒體專用教室及其他場所發(fā)生火災(zāi)。
2、設(shè)備發(fā)生被盜或人為損壞。
3、發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象。
4、計算機網(wǎng)絡(luò)出現(xiàn)病毒。
三、應(yīng)急預(yù)案啟動程序。
1、網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時,應(yīng)立即報告網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組負(fù)責(zé)人(網(wǎng)管),同時控制好現(xiàn)場,火災(zāi)時,還要組織學(xué)生有序地撤離現(xiàn)場。
2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報后,立即向有關(guān)部門報告,同時組織有關(guān)人員對現(xiàn)場進行施救或控制,直至問題解決。
四、應(yīng)急預(yù)案啟動實施辦法。
(一)火災(zāi)發(fā)生時處理辦法:
1、當(dāng)火災(zāi)發(fā)生時,立即切斷電源,同時組織學(xué)生有序疏散,并將火情通知領(lǐng)導(dǎo)小組。
2、領(lǐng)導(dǎo)小組接報后,立即向有關(guān)部門報告,同時組織校內(nèi)有關(guān)人員滅火、疏散學(xué)生,并派人到校門口引領(lǐng)消防部門或上級有關(guān)人員到火災(zāi)現(xiàn)場,直至火勢撲滅。
3、領(lǐng)導(dǎo)小組配合有關(guān)部門調(diào)查分析火災(zāi)原因,進行防火措施改進。
(二)設(shè)備發(fā)生被盜或人為損害處理辦法:
1、發(fā)生上述情況時,使用者或管理者應(yīng)立即告知學(xué)校,同時封閉現(xiàn)場。
2、學(xué)校領(lǐng)導(dǎo)小組接報后,立即報告相關(guān)部門,并組織相關(guān)人員配合有關(guān)部門進行調(diào)查,直至問題解決,恢復(fù)設(shè)備使用。
(三)不良信息和網(wǎng)絡(luò)病毒處理辦法:
1、發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒,網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的傳播,同時將情況告知學(xué)校機關(guān)負(fù)責(zé)人。
2、學(xué)校接報后,一方面向?qū)W校信息中心報告,請示處理意見。另一方面通告全校計算機用戶防病毒方法,并督促網(wǎng)管員進行殺毒處理,直至網(wǎng)絡(luò)處于安全狀態(tài)。對不良信息追查信息來源,對未經(jīng)學(xué)校同意,擅自發(fā)布信息而造成不良影響者,由學(xué)校校務(wù)會討論后給予一定的處分。觸犯法律者交執(zhí)法部門追究法律責(zé)任。
網(wǎng)絡(luò)安全的`應(yīng)急預(yù)案 5
根據(jù)國家和市委、市政府的部署,認(rèn)真做好網(wǎng)絡(luò)與信息安全保障工作,特制定以下齊一小學(xué)網(wǎng)絡(luò)和信息安全應(yīng)急預(yù)案。
一、總的指導(dǎo)思想
按照“誰主管誰負(fù)責(zé),誰運行誰負(fù)責(zé),誰使用誰負(fù)責(zé)”的原則,加強本單位的網(wǎng)絡(luò)與信息安全工作,采取切實可行的措施,提高網(wǎng)絡(luò)信息突發(fā)事件的應(yīng)變能力,確保本單位的網(wǎng)絡(luò)與信息系統(tǒng)在國慶與世博會期間安全運行。
二、學(xué)校應(yīng)急領(lǐng)導(dǎo)小組和人員職責(zé)
成立學(xué)校相關(guān)的網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組,小組成員名單和聯(lián)系方式如下:
組長:
副組長:
成員:學(xué)校信息科技教師和各年級組的信息員
相關(guān)人員的主要職責(zé)由:
1)按照市、區(qū)信息安全機構(gòu)的要求開展有關(guān)工作;
2)研究決定學(xué)校信息安全工作的有關(guān)重大問題;
3)區(qū)信息辦交辦的事項,以及其他的相關(guān)職責(zé)。
三、具體的措施
1.成立學(xué)校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組,由網(wǎng)絡(luò)管理員對各年級組信息員進行網(wǎng)絡(luò)安全培訓(xùn)。
2.學(xué)校網(wǎng)絡(luò)管理員需持證上崗(如”網(wǎng)絡(luò)管理員證書”、“信息網(wǎng)絡(luò)安全專業(yè)技術(shù)人員證書”),3.組織開展以學(xué)校門戶網(wǎng)站為重點的安全自查工作。
4.加強接入環(huán)節(jié)管理,關(guān)閉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接,電腦設(shè)置固定IP地址,并登記備案,強化無線網(wǎng)絡(luò)設(shè)備的管理(設(shè)置密碼)
5.加強信息內(nèi)容上報、上傳、外傳的安全管理,確保發(fā)布內(nèi)容的準(zhǔn)確性和真實性。
6.備份相關(guān)重要數(shù)據(jù),做好防木馬、病毒工作,做好操作系統(tǒng)、病毒防護軟件等的`補丁升級工作,客戶端安裝麥咖啡網(wǎng)絡(luò)版殺毒軟件。
7.遇到網(wǎng)絡(luò)安全問題,安全小組召開安全小組會議,如認(rèn)為情況嚴(yán)重的,應(yīng)及時向公安部門報警和向區(qū)教育局、區(qū)信息中心報告。
8.教職工一旦發(fā)現(xiàn)學(xué)校門戶網(wǎng)上有違法犯罪行為和有害的、不健康的信息,必須立即上報學(xué)校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組。
9.做好必要的記錄,包括網(wǎng)絡(luò)安全問題的各種相關(guān)信息,盡可能地把所有情況和解決辦法記錄在案。
10.在所有的節(jié)假日里,將關(guān)閉學(xué)校網(wǎng)站和相關(guān)的網(wǎng)絡(luò)電源,以確保安全。
四、日常預(yù)防和應(yīng)急處理流程
1.網(wǎng)站管理員應(yīng)定期查看學(xué)校網(wǎng)站是否被篡改,同時進行相關(guān)的安全檢查,檢查內(nèi)容主要包括:網(wǎng)站是否已被“掛馬”、防病毒軟件升級情況、執(zhí)行漏洞掃描情況等。
2.遇到網(wǎng)絡(luò)安全問題,網(wǎng)絡(luò)管理員應(yīng)第一時間向?qū)W校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組組長報告。
3.檢查完畢后及時與區(qū)信息中心,將檢查情況進行反饋。
4.發(fā)生網(wǎng)絡(luò)及信息安全事故,無法立即處理的,要及時斷網(wǎng)(值班人員要會進行斷網(wǎng)操作);并保護好相關(guān)現(xiàn)場(主要是電腦和網(wǎng)絡(luò)設(shè)備),及時報有關(guān)部門處理。
5.如仍無法妥善解決的,將報區(qū)信息中心,聘請專業(yè)技術(shù)人員來校給予解決和處理。
五、責(zé)任的追究
在發(fā)生重大信息安全事件后,有關(guān)責(zé)任人有瞞報、緩報、漏報和其它失職、瀆職行為的,由學(xué)校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組予以通報批評;對造成嚴(yán)重不良后果的,將視情節(jié)追究有關(guān)責(zé)任人的責(zé)任。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 6
為了建立健全我校校園網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作機制,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《國家信息化工作領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》、公安部、國務(wù)院信息化工作辦公室等四部門《關(guān)于信息安全等級保護工作的實施意見》和《國家突發(fā)公共事件總體應(yīng)急預(yù)案》等有關(guān)法規(guī)文件精神,結(jié)合我校實際情況,特制定本預(yù)案。
第一條、本預(yù)案立足于防范和消除以下緊急情況的發(fā)生:
1、攻擊事件:指校園網(wǎng)絡(luò)與信息系統(tǒng)因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門二級網(wǎng)站主頁被惡意篡改、交互式欄目和郵件系統(tǒng)發(fā)布有害信息;應(yīng)用服務(wù)器與相關(guān)應(yīng)用系統(tǒng)被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、篡改、刪除;在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán)并造成嚴(yán)重后果等,由此導(dǎo)致的業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓等情況。
2、故障事件:指校園網(wǎng)絡(luò)與信息系統(tǒng)因網(wǎng)絡(luò)設(shè)備和計算機軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓等情況。
3、災(zāi)害事件:指因洪水、火災(zāi)、雷擊、地震、臺風(fēng)等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀,造成業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓等情況。
第二條、網(wǎng)絡(luò)信息員要定時巡查和監(jiān)督網(wǎng)絡(luò)信息情況,通過以下技術(shù)手段保障網(wǎng)絡(luò)安全:
1、通過對網(wǎng)絡(luò)行為進行管理,降低安全事件發(fā)生的機率。
2、對重要的網(wǎng)絡(luò)設(shè)備進行硬件冗余,重要的數(shù)據(jù)定期進行本地和異地雙備份。
3、重要節(jié)日或敏感時期由網(wǎng)絡(luò)信息管理中心對校園網(wǎng)絡(luò)作24*7監(jiān)控,暫時關(guān)閉含安全隱患的網(wǎng)絡(luò)服務(wù)。
4、網(wǎng)絡(luò)信息管理中心定期對重要的網(wǎng)絡(luò)設(shè)備和服務(wù)器作入侵防護檢查,及時發(fā)現(xiàn)問題和解決問題。
第三條、若網(wǎng)頁被惡意更改,應(yīng)立即停止主頁服務(wù)并恢復(fù)正確內(nèi)容,同時檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放網(wǎng)頁服務(wù)。
第四條、信息服務(wù)板塊內(nèi)容發(fā)布實行審核制度,未經(jīng)審核不得發(fā)布。各版主負(fù)責(zé)本版塊的信息安全,預(yù)防繞過審核程序的`信息被發(fā)布。若出現(xiàn)未經(jīng)審核信息被發(fā)布的情況,應(yīng)暫時關(guān)閉信息發(fā)布功能,直至找到原因并排除為止。
第五條、對用戶上網(wǎng)實行有效監(jiān)控,發(fā)現(xiàn)異常情況應(yīng)立即關(guān)閉該用戶的網(wǎng)絡(luò)連接,及時給與警告并記錄在案,情節(jié)嚴(yán)重的上報有關(guān)安全機構(gòu)。
第六條、如涉及到在校學(xué)生,則由學(xué)生處與公安處進行調(diào)查處理。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 7
為有效制止各種網(wǎng)絡(luò)安全事件的發(fā)生,最大地減少各種網(wǎng)絡(luò)安全事件所造成的破壞和負(fù)面影響,特制定本預(yù)案。
一、堅持以預(yù)防、監(jiān)控為主的原則,做到響應(yīng)快、定位準(zhǔn)、控制及時、措施有力,在網(wǎng)絡(luò)安全上把握主動權(quán)。
二、學(xué)校保衛(wèi)處對校園網(wǎng)內(nèi)容進行24小時專人監(jiān)控,信息與網(wǎng)絡(luò)中心對網(wǎng)絡(luò)安全技術(shù)問題進行24小時應(yīng)急響應(yīng),結(jié)合嚴(yán)格的規(guī)章制度,確保網(wǎng)絡(luò)安全的監(jiān)控隨時處于有序、有效狀態(tài)。
三、實行多部門協(xié)作機制,發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的苗頭后,網(wǎng)絡(luò)中心、保衛(wèi)處、學(xué)工部,必要時聯(lián)合當(dāng)?shù)毓才沙鏊,對安全事件?dāng)事人進行快速準(zhǔn)確的目標(biāo)定位、對象確定,并在適當(dāng)時機實地控制當(dāng)事人和相關(guān)設(shè)備等。
四、嚴(yán)格上網(wǎng)實名制,所有校園網(wǎng)用戶均采取有詳細(xì)記錄的、由學(xué)校統(tǒng)一管理的身份認(rèn)證措施;學(xué)校論壇必須實名注冊。
五、重視服務(wù)器日志的保存和使用,確保發(fā)現(xiàn)問題時能夠有效追查定位。
六、對校園網(wǎng)內(nèi)各單位或個人因特殊需要而開設(shè)的服務(wù)采取登錄備案制度,各單位服務(wù)器要求有專人負(fù)責(zé)管理,并且對管理員的聯(lián)系信息進行詳細(xì)備案。
七、網(wǎng)絡(luò)安全事件處置流程:
網(wǎng)絡(luò)事件的處置遵從負(fù)面影響最小化的原則。
網(wǎng)絡(luò)內(nèi)容相關(guān)事件的處理,必須遵從先固定證據(jù)、再保留證據(jù)、然后再采取措施消除影響的基本流程。
1、責(zé)任到人
事件發(fā)生將直接追究部門主要負(fù)責(zé)人及分管領(lǐng)導(dǎo)和技術(shù)負(fù)責(zé)人的責(zé)任。
2、跟蹤監(jiān)控
發(fā)生安全事件后,保衛(wèi)處、信息與網(wǎng)絡(luò)中心通過一定的技術(shù)手段,立即保持對事件的全程跟蹤,同時根據(jù)事件的`表現(xiàn)和程度,及時通知有關(guān)部門協(xié)同處理。
3、內(nèi)容取證
在采取跟蹤監(jiān)控措施的同時,立即對安全事件的內(nèi)容進行取證,必要時請公安部門出面同時控制當(dāng)事者的機器和當(dāng)事人。有關(guān)通過網(wǎng)絡(luò)遠(yuǎn)程取證的內(nèi)容要注意時間、位置、涉及人員等盡量全面,注意證據(jù)保存位置可靠;現(xiàn)場取證的內(nèi)容在必要時要求在當(dāng)事人現(xiàn)場參與的情況下截圖,并打印、簽字確認(rèn)。
4、切斷服務(wù)
對安全事件進行證據(jù)保全后,應(yīng)當(dāng)?shù)谝粫r間根據(jù)事件性質(zhì),分別采取勒令改正、刪除內(nèi)容、停止服務(wù)等果斷措施。必要時學(xué)?蓮娦袛嚅_相關(guān)區(qū)域的網(wǎng)絡(luò)或與安全事件相關(guān)的服務(wù)。
5、追查定位
結(jié)合事件發(fā)生日期時間、服務(wù)器日志、用戶賬戶等信息,對事件當(dāng)事人進行快速定位,以便能夠在必要時進行責(zé)任追查。
6、調(diào)查處理
確定事件的當(dāng)事人后,根據(jù)國家有關(guān)法規(guī)和學(xué)校網(wǎng)絡(luò)管理和安全、保密要求,根據(jù)當(dāng)事人的事件性質(zhì)和危害程度,分別采取學(xué)院或單位內(nèi)部處置、全校通報處理等措施。學(xué)生當(dāng)事人聯(lián)合學(xué)工部按有關(guān)規(guī)定進行處置;其他教工則聯(lián)系人事處、保衛(wèi)處、紀(jì)委等單位,根據(jù)有關(guān)規(guī)定給予當(dāng)事人適當(dāng)?shù)奶幏帧?/p>
7、漏洞補救
對安全事件采取適當(dāng)處置后,有關(guān)單位和個人必須認(rèn)真檢討其所存在的疏忽,找出事件發(fā)生的原因,查找存在的安全漏洞,并立即采取有效的補救措施。對于某些事件,必要時必須由相關(guān)部門研究后給出適當(dāng)?shù)幕貞?yīng),以最快地消除負(fù)面影響。
八、網(wǎng)絡(luò)緊急響應(yīng)小組成員:
由分管校長及校辦、黨辦、信息與網(wǎng)絡(luò)中心、人事處、保衛(wèi)處、學(xué)工部、團委各部門負(fù)責(zé)人組成。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 8
一、指導(dǎo)思想
堅持以鄧小平理論和“三個代表”重要思想為指導(dǎo),落實以人為本的科學(xué)發(fā)展觀,以維護農(nóng)民群眾飲食安全為出發(fā)點,以建立規(guī)范化、廣覆蓋的農(nóng)村食品監(jiān)督網(wǎng)絡(luò)為目標(biāo),結(jié)合農(nóng)村實際,科學(xué)規(guī)劃,努力建立起既符合法規(guī)要求,又有利于監(jiān)管的農(nóng)村食品安全監(jiān)管網(wǎng)絡(luò)體系,切實保障廣大農(nóng)民群眾的飲食安全。
二、工作目標(biāo)
依托農(nóng)村藥品“兩網(wǎng)”建設(shè)平臺,充分利用基層工商、衛(wèi)生、農(nóng)技、畜牧獸醫(yī)、水利、綜治、派出所等監(jiān)督執(zhí)法資源,建設(shè)農(nóng)村食品安全監(jiān)督網(wǎng)絡(luò),建立起鄉(xiāng)鎮(zhèn)有分管領(lǐng)導(dǎo)及食品安全監(jiān)督協(xié)管員、行政村有食品安全監(jiān)督聯(lián)絡(luò)員的農(nóng)村食品安全監(jiān)督網(wǎng)絡(luò)體系。消除食品安全監(jiān)管盲區(qū),保障廣大農(nóng)民群眾飲食安全。
三、主要工作內(nèi)容
。ㄒ唬┙⑧l(xiāng)鎮(zhèn)食品安全工作領(lǐng)導(dǎo)機構(gòu)?h食品安全協(xié)調(diào)委員會負(fù)責(zé)全縣農(nóng)村食品安全監(jiān)督網(wǎng)絡(luò)建設(shè)的規(guī)劃、組織、指導(dǎo)和協(xié)調(diào)工作。
各鄉(xiāng)(鎮(zhèn))成立相應(yīng)的組織領(lǐng)導(dǎo)機構(gòu)(鄉(xiāng)鎮(zhèn)食品安全協(xié)調(diào)委員會辦公室)。實行行政一把手負(fù)總責(zé)的責(zé)任制,鄉(xiāng)(鎮(zhèn))長為第一責(zé)任人;分管社會事業(yè)的副鄉(xiāng)(鎮(zhèn))長任辦公室主任,為具體責(zé)任人;成員由鄉(xiāng)(鎮(zhèn))工商所、衛(wèi)生院、農(nóng)技站、畜牧獸醫(yī)站、水管站、學(xué)校、綜治辦以及派出所等有關(guān)單位組成。各鄉(xiāng)(鎮(zhèn))人民政府在內(nèi)設(shè)的社會事業(yè)辦公室指定一名具體工作人員擔(dān)任鄉(xiāng)級食品安全協(xié)管員;每個行政村設(shè)一名村級食品安全協(xié)管員,原則上由村衛(wèi)生站站長或醫(yī)生兼任。以此為基礎(chǔ),逐步建立起縣、鄉(xiāng)、村三級食品安全監(jiān)管網(wǎng)絡(luò)。
(二)制定工作方案,落實工作人員。各鄉(xiāng)(鎮(zhèn))食品安全協(xié)調(diào)辦公室應(yīng)根據(jù)本方案的要求,結(jié)合當(dāng)?shù)貙嶋H,制定本地工作辦法,落實工作人員,明確職責(zé)分工。
聘請擔(dān)任村級協(xié)管員應(yīng)具備以下條件:遵紀(jì)守法,品行端正;熟悉食品衛(wèi)生安全的法律法規(guī),有較全面的食品衛(wèi)生知識;熱心社會公益事業(yè),身體健康。
各鄉(xiāng)(鎮(zhèn))將食品安全工作領(lǐng)導(dǎo)機構(gòu)(食品安全協(xié)調(diào)委員會辦公室)的成立情況和鄉(xiāng)、村食品安全協(xié)管員名單于9月30日前以文件形式上報縣食品安全協(xié)調(diào)委員會辦公室(設(shè)在縣食品藥品監(jiān)督管理局)。
(三)明確職責(zé)分工。各鄉(xiāng)(鎮(zhèn))食品安全工作領(lǐng)導(dǎo)機構(gòu)負(fù)責(zé)統(tǒng)一組織實施本轄區(qū)內(nèi)的食品安全工作,認(rèn)真貫徹落實上級食品安全決定精神和工作規(guī)劃,制定本轄區(qū)內(nèi)的食品安全工作方案,協(xié)調(diào)各職能部門開展工作,監(jiān)督檢查轄區(qū)內(nèi)食品安全專項整治的.落實情況,及時準(zhǔn)確上報食品安全信息,確保無重大食品安全事故發(fā)生。
鄉(xiāng)級食品安全協(xié)管員負(fù)責(zé)鄉(xiāng)(鎮(zhèn))食品安全協(xié)調(diào)委員會辦公室的日常工作;收集、整理、上報本地食品質(zhì)量安全信息;對食品安全監(jiān)管中存在的問題提出意見和建議;協(xié)助相關(guān)職能部門參與食品安全監(jiān)管,發(fā)現(xiàn)違法行為,及時向執(zhí)法人員反映;大力宣傳食品衛(wèi)生安全的法律法規(guī)。
村級食品安全協(xié)管員的職責(zé)是配合相關(guān)部門宣傳食品衛(wèi)生知識和法律法規(guī);及時收集上報信息,提出意見和建議,發(fā)現(xiàn)農(nóng)村村民大型聚餐、食品衛(wèi)生不安全隱患以及其他違法行為,應(yīng)及時向鄉(xiāng)級食品安全協(xié)管員或相關(guān)職能部門通報,可以接受委托協(xié)助有關(guān)部門參與監(jiān)督檢查。
(四)落實保障經(jīng)費。各鄉(xiāng)(鎮(zhèn))食品安全協(xié)調(diào)辦公室工作經(jīng)費納入轉(zhuǎn)移支付中的衛(wèi)生經(jīng)費中列支,用于鄉(xiāng)鎮(zhèn)食品安全資料信息收集、食品安全檢查、村級食品協(xié)管員培訓(xùn)以及召開相關(guān)會議等支出。
(五)建立農(nóng)村食品安全監(jiān)督預(yù)防預(yù)警機制。對轄區(qū)內(nèi)50人以上的聚餐,村協(xié)管員要及時向鄉(xiāng)鎮(zhèn)食品安全協(xié)調(diào)辦報告、登記、備案,村級協(xié)管員進行現(xiàn)場指導(dǎo);100人以上的聚餐,向縣衛(wèi)生執(zhí)法監(jiān)督所或所在鄉(xiāng)鎮(zhèn)衛(wèi)生院公共衛(wèi)生科報告、登記、備案,鄉(xiāng)級協(xié)管員進行現(xiàn)場監(jiān)督指導(dǎo);對50人以上的集體食堂進行登記備案,每月進行現(xiàn)場指導(dǎo)監(jiān)督,落實各項食品安全措施,保證食品安全;對轄區(qū)內(nèi)的生產(chǎn)、流通、消費環(huán)節(jié)的食品安全按相關(guān)部門的規(guī)定,在受委托的職責(zé)范圍內(nèi)進行監(jiān)督指導(dǎo),并上報有關(guān)信息。
(六)參照縣重大食品安全事故應(yīng)急預(yù)案,制定轄區(qū)內(nèi)的食品安全應(yīng)急預(yù)案。充分發(fā)揮縣、鄉(xiāng)、村三級農(nóng)村食品安全監(jiān)督網(wǎng)絡(luò)的作用,深入開展農(nóng)村食品安全專項整治,徹底扭轉(zhuǎn)農(nóng)村食品安全形勢,切實維護廣大農(nóng)村人民群眾的身體健康和生命安全。
四、工作步驟
(一)啟動階段:8月至9月,成立試點工作領(lǐng)導(dǎo)機構(gòu),調(diào)查現(xiàn)有監(jiān)管狀況,召開試點動員工作會,明確部門職責(zé)和分工,制定試點工作方案和實施辦法。
(二)實施階段:10月至12月,確立運行機制和保障體系,確定網(wǎng)絡(luò)監(jiān)督人員,監(jiān)管網(wǎng)絡(luò)發(fā)揮作用。
(三)總結(jié)階段:20xx年元月,總結(jié)經(jīng)驗,分析工作中存在的問題,完善措施。
五、工作要求
。ㄒ唬┘訌妼r(nóng)村食品安全監(jiān)督網(wǎng)絡(luò)建設(shè)試點工作的領(lǐng)導(dǎo),保證試點工作順利進行。要做到思想統(tǒng)一,認(rèn)識到位,行動到位,目標(biāo)明確,方案具體,措施可行,保障有力,要將試點工作納入目標(biāo)管理,明確責(zé)任部門和責(zé)任人。
(二)發(fā)動群眾,拓寬信息渠道。充分調(diào)動群眾積極性,發(fā)揮群眾監(jiān)督作用,建立群眾監(jiān)督員隊伍,構(gòu)筑一張群眾監(jiān)督網(wǎng),增強農(nóng)村食品安全監(jiān)督網(wǎng)的有效性。
。ㄈ┟嫦蜣r(nóng)村,加強食品質(zhì)量安全宣傳力度。結(jié)合農(nóng)村實際,采取多種形式,大力宣傳食品衛(wèi)生安全知識,增強農(nóng)民群眾的自我保護意識和維權(quán)意識,自覺抵制假冒偽劣食品,讓制假售假行為失去市場。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 9
隨著Internet的普及與發(fā)展,網(wǎng)絡(luò)犯罪已經(jīng)成為當(dāng)今社會犯罪形態(tài)的一種重要形式,針對校園網(wǎng)信息網(wǎng)絡(luò)安全事件的主要形式為網(wǎng)絡(luò)攻擊與系統(tǒng)侵入、境內(nèi)外犯罪分子撰寫或轉(zhuǎn)貼的反動言論及淫穢圖像為代表的非法有害信息。一旦在校園網(wǎng)上出現(xiàn)網(wǎng)絡(luò)安全事件或有害信息,將會嚴(yán)重?fù)p害學(xué)校聲譽,甚至對社會穩(wěn)定產(chǎn)生不利影響,將影響學(xué)校的發(fā)展。為及時處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件,保障校園網(wǎng)作用的正常發(fā)揮,特制定本預(yù)案。
一、應(yīng)急預(yù)案領(lǐng)導(dǎo)小組:
組長:
副組長:
成員:
二、應(yīng)急預(yù)案適用范圍:
1.計算機專用教室、多媒體專用教室及其它配有計算機設(shè)備的教室、辦公室。
2.其它計算機輔助設(shè)備包括打印機、電視機等。
3.廣播播音系統(tǒng)。
三、應(yīng)急預(yù)案啟動
出現(xiàn)下列情況應(yīng)啟動應(yīng)急預(yù)案:
1.計算機網(wǎng)絡(luò)出現(xiàn)病毒且傳播迅速,對學(xué)校網(wǎng)絡(luò)安全造成潛在危險的情況。
2.計算機及相關(guān)設(shè)備發(fā)生被盜或人為惡意損壞。
3.發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象。
信息網(wǎng)絡(luò)安全事件定義:
A.校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽的謠言。
B.校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
C.在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán),已經(jīng)造成嚴(yán)重后果。
4.出現(xiàn)黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò)不能正常運轉(zhuǎn)或數(shù)據(jù)丟失的`情況。
四、應(yīng)急預(yù)案啟動程序。
1.網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時,應(yīng)立即報告網(wǎng)絡(luò)領(lǐng)導(dǎo)小組負(fù)責(zé)人(組長或副組長),同時控制好現(xiàn)場。
2.網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報后,立即向有關(guān)部門報告,同時組織有關(guān)人員對現(xiàn)場進行控制或維修恢復(fù),直至問題解決。
五、應(yīng)急預(yù)案啟動實施辦法。
。ㄒ唬┚W(wǎng)絡(luò)出現(xiàn)病毒且傳播迅速,對學(xué)校網(wǎng)絡(luò)安全造成潛在危險的處理辦法。
1.發(fā)生上述情況時,使用者或管理者應(yīng)立即告知學(xué)校,同時斷開網(wǎng)線。
2.學(xué)校領(lǐng)導(dǎo)小組接報后,立即報告相關(guān)部門,并組織相關(guān)人員進行殺毒處理,同時配合有關(guān)部門進行調(diào)查,直至問題解決,恢復(fù)設(shè)備使用。
(二)計算機及相關(guān)設(shè)備發(fā)生被盜或人為惡意損壞處理辦法
1.發(fā)生上述情況時,使用者或管理者應(yīng)立即告知學(xué)校,并保護好現(xiàn)場。
2.學(xué)校領(lǐng)導(dǎo)小組接報后,立即報告學(xué)校安全領(lǐng)導(dǎo)小組,同時組織相關(guān)人員配合有關(guān)部門進行調(diào)查,待取證等相關(guān)工作結(jié)束并獲得允許后,要及時恢復(fù)設(shè)備使用。并妥善作好善后工作。
。ㄈ┎涣夹畔⒑途W(wǎng)絡(luò)病毒處理辦法:
1.發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒,網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的傳播,同時將情況告知學(xué)校負(fù)責(zé)人。
2.學(xué)校接報后,一方面向上級報告,請示處理意見。另一方面切斷校園網(wǎng)絡(luò),通告全校計算機用戶防病毒方法,并督促網(wǎng)管員進行殺毒處理,直至網(wǎng)絡(luò)處于安全狀態(tài)。對不良信息追查信息來源,對未經(jīng)學(xué)校同意,擅自發(fā)布信息而造成不良影響者,由學(xué)校辦公會討論后給予一定的處分。觸犯法律者交執(zhí)法部門追究法律責(zé)任。
(四)出現(xiàn)黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò)不能正常運轉(zhuǎn)或數(shù)據(jù)丟失的情況處理辦法。
1.發(fā)生上述情況時,使用者或管理者應(yīng)立即告知學(xué)校,同時斷開網(wǎng)線
2.學(xué)校領(lǐng)導(dǎo)小組接報后,立即報告相關(guān)部門,并組織相關(guān)人員進行系統(tǒng)恢復(fù),同時配合有關(guān)部門進行調(diào)查,直至問題解決,恢復(fù)設(shè)備使用。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 10
根據(jù)上級有關(guān)文件和會議精神,為進一步加強和規(guī)范我校網(wǎng)絡(luò)信息安全工作,有效預(yù)防和及時處置網(wǎng)絡(luò)信息安全突發(fā)事件,提升師生網(wǎng)絡(luò)安全意識,切實提高網(wǎng)絡(luò)信息安全保障工作,確保網(wǎng)絡(luò)運行安全和網(wǎng)絡(luò)信息安全及校園安全穩(wěn)定,制定我校校園網(wǎng)絡(luò)信息安全工作實施方案。
一、強化領(lǐng)導(dǎo),提升校園網(wǎng)絡(luò)安全防范意識。
按照“誰主管、誰主辦、誰負(fù)責(zé)”的原則,加強了工作領(lǐng)導(dǎo),細(xì)化了管理分工,落實責(zé)任到人,建立有效防范、及時發(fā)現(xiàn)、果斷處置有害信息的工作機制。學(xué)校建立健全了安全管理組織機構(gòu),校長是網(wǎng)絡(luò)安全管理工作的第一責(zé)任人,由主管副校長直接負(fù)責(zé),加強校園網(wǎng)上網(wǎng)服務(wù)和網(wǎng)站信息安全管理工作的領(lǐng)導(dǎo);建立、健全和落實相關(guān)制度,進一步加強校園網(wǎng)絡(luò)應(yīng)用的管理、檢查、監(jiān)督,發(fā)現(xiàn)問題及時糾正、整改,采取一切措施,堅決杜絕各種有害信息、虛假信息在校園網(wǎng)上散布;明確管理責(zé)任,嚴(yán)肅工作紀(jì)律,對不履行職責(zé)、管理不嚴(yán)造成嚴(yán)重后果的要追究相關(guān)人員的責(zé)任,對違反國家有關(guān)法律法規(guī)的將移交公安機關(guān)處理。
二、加強管理,保障校園網(wǎng)絡(luò)安全穩(wěn)定運行。
校園內(nèi)聯(lián)網(wǎng)計算機要統(tǒng)一分配靜態(tài)IP地址,實現(xiàn)網(wǎng)卡MAC和IP綁定,禁止使用DHCP分配IP地址,建立網(wǎng)絡(luò)運行維護日志和校園網(wǎng)管理、應(yīng)用、維護等技術(shù)文檔,網(wǎng)絡(luò)日志至少要保存60天以上;規(guī)范校園網(wǎng)管理,落實網(wǎng)絡(luò)安全技術(shù)防范措施,按要求做好各項信息安全管理制度及技術(shù)措施的建立及落實,對校園網(wǎng)上各類有害信息做到防范得力、刪除及時,確保對在校園網(wǎng)上制造和傳播色情、反動有害信息嫌疑人的查處;加強了對路由器、服務(wù)器等網(wǎng)絡(luò)設(shè)備管理員帳號、密碼的保密和安全管理,定期更換管理員帳號、密碼,管理員帳號、密碼須專人使用;定期檢查和檢測服務(wù)器信息及日志文件,發(fā)現(xiàn)異常,及時同公安部門聯(lián)系,盡快解決出現(xiàn)的問題。
三、嚴(yán)格審查,確保網(wǎng)上發(fā)布信息規(guī)范合法。
建立和落實嚴(yán)格的用戶管理和信息發(fā)布審核、監(jiān)督等制度,其所發(fā)布的.各類信息、資源必須嚴(yán)格遵守國家有關(guān)政策法規(guī)規(guī)定,嚴(yán)格執(zhí)行信息保密工作條例的有關(guān)要求;學(xué)校發(fā)布的教育信息有分管領(lǐng)導(dǎo)審批,教育教學(xué)資源由學(xué)科組長審批;對在網(wǎng)絡(luò)信息管理不力導(dǎo)致出現(xiàn)問題并情節(jié)嚴(yán)重的,將追究有關(guān)領(lǐng)導(dǎo)及網(wǎng)絡(luò)管理員的責(zé)任。
四、加強引導(dǎo),倡導(dǎo)全體師生健康文明上網(wǎng)。
進一步加強網(wǎng)絡(luò)精神文明建設(shè)和青少年學(xué)生安全文明上網(wǎng)教育引導(dǎo)工作。高度重視網(wǎng)絡(luò)思想政治教育工作,推薦師生瀏覽融思想性、知識性、趣味性、服務(wù)性于一體的主題教育網(wǎng)站;充分發(fā)掘優(yōu)秀的中小學(xué)校網(wǎng)絡(luò)文化資源對學(xué)生開放,豐富學(xué)生文明健康的網(wǎng)絡(luò)生活;在學(xué)校中廣泛開展遠(yuǎn)離淫穢色情等有害信息宣傳教育活動和文明上網(wǎng)活動,增強青少年學(xué)生上網(wǎng)的法制意識、自律意識和安全意識;學(xué)生上網(wǎng)場所的計算機網(wǎng)絡(luò)安裝網(wǎng)站過濾功能,對不利于學(xué)生身心健康的有害信息要進行屏蔽;嚴(yán)禁利用計算機聯(lián)網(wǎng)從事危害國家安全、泄露秘密等犯罪活動,不得制作、查閱、復(fù)制和傳播有敏感信息和有害信息。
五、加強培訓(xùn),提升網(wǎng)絡(luò)安全技術(shù)防護水平。
學(xué)校要做好對校園計算機安全管理員的培訓(xùn)管理工作,提高我校校園網(wǎng)絡(luò)系統(tǒng)安全管理人員的業(yè)務(wù)素質(zhì)和技術(shù)水平,使網(wǎng)絡(luò)系統(tǒng)安全管理人員掌握互聯(lián)網(wǎng)安全法律法規(guī)、網(wǎng)站安全管理規(guī)范、校園網(wǎng)信息保密規(guī)定等,具備處理各種突發(fā)網(wǎng)絡(luò)安全事故的能力,并按規(guī)定逐步實現(xiàn)校園計算機安全管理員的持證上崗。
定期組織力量按要求對校園網(wǎng)絡(luò)安全認(rèn)真進行自查,發(fā)現(xiàn)問題及時整改,加大校園網(wǎng)絡(luò)管理力度,加強領(lǐng)導(dǎo),落實責(zé)任,確保校園網(wǎng)絡(luò)信息安全工作萬無一失。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 11
根據(jù)教育部、省高校工委關(guān)于做好20xx年國家網(wǎng)絡(luò)安全宣傳周相關(guān)工作的要求,學(xué)院決定舉辦20xx年國家網(wǎng)絡(luò)安全宣傳周(以下簡稱宣傳周)。為做好宣傳周的相關(guān)組織工作,制訂如下實施方案:
一、指導(dǎo)思想
學(xué)習(xí)宣傳網(wǎng)絡(luò)強國戰(zhàn)略思想,大力培育有高度的.安全意識、有文明的網(wǎng)絡(luò)素養(yǎng)、有守法的行為習(xí)慣、有必備的防護技能的新一代“四有中國好網(wǎng)民”,增強學(xué)院廣大師生的網(wǎng)絡(luò)安全意識,提升基本防護技能,營造安全健康文明的網(wǎng)絡(luò)環(huán)境,共同維護國家網(wǎng)絡(luò)安全。
二、活動時間和主題
1.活動時間:9月5日至11日,其中9月xx日為教育主題日。
2.活動主題:共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明
三、活動內(nèi)容
(一)舉辦全院大學(xué)生網(wǎng)絡(luò)安全知識競賽
9月5日至9月11日,各系部組織學(xué)生參加“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”,通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識。激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣,提升網(wǎng)絡(luò)安全防護技能。
競賽網(wǎng)址:
請各系部于9月xx日前將學(xué)生參賽情況報送到學(xué)生工作處(團委)。
牽頭部門:學(xué)生工作處(團委)
(二)開展網(wǎng)絡(luò)安全教育專題活動
1.網(wǎng)站和宣傳櫥窗宣傳
在學(xué)院網(wǎng)站開設(shè)網(wǎng)絡(luò)安全宣傳專欄,發(fā)布相關(guān)的安全知識、法律法規(guī)及相關(guān)案例,并組織相關(guān)資料供廣大師生下載學(xué)習(xí)使用。
宣傳周期間,校園各宣傳櫥窗張貼宣傳周官方海報、相關(guān)網(wǎng)絡(luò)安全知識海報等。
牽頭部門:宣傳部
2.學(xué)院電子大屏幕播放
宣傳周期間,利用學(xué)院電子大屏幕,播放宣傳周的官方海報、視頻、口號標(biāo)語等,積極營造網(wǎng)絡(luò)安全文化氛圍。
牽頭部門:
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 12
為提高應(yīng)對網(wǎng)絡(luò)安全突發(fā)事件的能力,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制,確保計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,根據(jù)《網(wǎng)絡(luò)安全法》《中華人民共和國計算機信息系統(tǒng)安全保護條例》《中華人民共和國計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定,特制定本預(yù)案。
一、組織領(lǐng)導(dǎo)
xx鎮(zhèn)成立由分管領(lǐng)導(dǎo)任組長,辦公室相關(guān)同志為成員的網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組負(fù)責(zé)預(yù)防和處理網(wǎng)絡(luò)安全工作,確保網(wǎng)絡(luò)安全穩(wěn)定,具體負(fù)責(zé)網(wǎng)絡(luò)安全的協(xié)調(diào)、調(diào)度、檢查、考核等工作。
二、分類分級及適用范圍
(一)分類分級
本預(yù)案所指的網(wǎng)絡(luò)安全突發(fā)事件,是指網(wǎng)絡(luò)系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或故障,不良信息在網(wǎng)站乃至整個互聯(lián)網(wǎng)的傳播,發(fā)生對國家、社會、公眾造成或者可能造成危害的緊急網(wǎng)絡(luò)安全事件。
事件分類根據(jù)網(wǎng)絡(luò)安全突發(fā)事件的發(fā)生過程、性質(zhì)和特征,網(wǎng)絡(luò)安全突發(fā)事件劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。
網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞;信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。
(1)自然災(zāi)害是指地震、臺風(fēng)、雷電、火災(zāi)、洪水等。
。2)事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。
。3)人為破壞是指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施,黑客攻擊、病毒攻擊、恐怖主義活動等事件。
事件分級
根據(jù)網(wǎng)絡(luò)安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍,將網(wǎng)絡(luò)安全突發(fā)事件分為四級:I級(特別重大)、II級(重大)、III級(較大)、IV級(一般)。具體級別定義如果國家有關(guān)法律法規(guī)有明確規(guī)定的,按國家有關(guān)規(guī)定執(zhí)行。
(1)I級(特別重大):造成網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓,事態(tài)的發(fā)展超出區(qū)一級相關(guān)主管部門的控制能力,對國家安全、社會秩序、公共利益造成特別嚴(yán)重?fù)p害的突發(fā)事件。
。2)II級(重大):造成網(wǎng)站或其它上一級部門重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對國家安全、社會秩序、公共利益造成嚴(yán)重?fù)p害的突發(fā)事件。
。3)III級(較大):造成網(wǎng)站網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對國家安全、社會秩序、公共利益造成一定損害置的突發(fā)事件。
(4)IV級(一般):造成網(wǎng)站網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞,但不危害國家安全、社會秩序和公共利益的突發(fā)事件。
。ǘ┻m用范圍
本預(yù)案適用于發(fā)生與本預(yù)案定義的I-IV級網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導(dǎo)致I-IV級的`網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對處置工作。
三、工作原則
1、積極防御、綜合防范。立足安全防護,加強預(yù)警,重點保護重要信息網(wǎng)絡(luò)和關(guān)系社會穩(wěn)定的重要信息系統(tǒng);從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié),在管理、技術(shù)、宣傳等方面,采取多種措施,充分發(fā)揮各方面的作用,構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
2、明確責(zé)任、分級負(fù)責(zé)。按照“誰主管、誰負(fù)責(zé)”的原則,加強網(wǎng)絡(luò)安全管理,認(rèn)真落實各項安全管理制度和措施。加強計算機信息網(wǎng)絡(luò)安全的宣傳和教育,進一步提高工作人員的信息安全意識。
3、落實措施、確保安全。要對網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開展安全檢查,對發(fā)現(xiàn)安全漏洞和隱患的進行及時整改;要實行網(wǎng)站的巡察制度,密切關(guān)注互聯(lián)網(wǎng)信息動態(tài),要按照快速反應(yīng)機制,及時獲取充分而準(zhǔn)確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
4、加強技術(shù)儲備、規(guī)范應(yīng)急處置措施與操作流程,樹立常備不懈的觀念,定期進行預(yù)案演練,確保應(yīng)急預(yù)案切實可行。
5、事故上報
當(dāng)發(fā)生網(wǎng)絡(luò)安全突發(fā)事件時,應(yīng)及時按規(guī)定向有關(guān)部門報告。初次報告最遲不得超過2小時,重大和特別重大的網(wǎng)絡(luò)安全突發(fā)事件必須實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
四、事后處理
網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后,得到有效控制,事態(tài)下降到一定程度或基本得以解決,將各監(jiān)測統(tǒng)計數(shù)據(jù)上報上級有關(guān)部門,由有關(guān)部門提出應(yīng)急結(jié)束的建議,經(jīng)批準(zhǔn)后實施。
五、監(jiān)督管理
1、加強對網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓(xùn),指定專人負(fù)責(zé)安全技術(shù)工作。
2、定期演練。通過演練,發(fā)現(xiàn)應(yīng)急工作體系和工作機制存在的問題,不斷完善應(yīng)急預(yù)案,提高應(yīng)急處置能力。
在應(yīng)急處置工作結(jié)束后,應(yīng)立即組織有關(guān)人員組成事件調(diào)查組,查清事件發(fā)生的原因及財產(chǎn)損失情況,總結(jié)經(jīng)驗教訓(xùn),寫出調(diào)查評估報告,報應(yīng)急領(lǐng)導(dǎo)小組,并根據(jù)問責(zé)制的有關(guān)規(guī)定,對有關(guān)責(zé)任人員作出處理。特別重大網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共事件的調(diào)查評估報告,報應(yīng)急領(lǐng)導(dǎo)小組,必要時采取合理的形式向社會公眾通報。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 13
在全區(qū)體系已基本建立的基礎(chǔ)上,進一步擴大應(yīng)急預(yù)案覆蓋面,重點推進應(yīng)急預(yù)案進農(nóng)村、進企業(yè)、進學(xué)校,制定完善醫(yī)院、供水、供氣、供電等生命線工程以及能源、通信、運輸、糧油食品、藥品等重點行業(yè)、重點部門的應(yīng)急預(yù)案,所有重大節(jié)慶活動、體育賽事、文藝演出等都制定應(yīng)急預(yù)案,真正建成“橫向到邊、縱向到底”的應(yīng)急預(yù)案體系。
一、進一步強化應(yīng)急演練工作
在健全分級分類應(yīng)急預(yù)警體系的基礎(chǔ)上,結(jié)合全區(qū)年“5.12”防災(zāi)救災(zāi)大演練活動的經(jīng)驗得失,于年內(nèi)組織開展一至兩次全區(qū)范圍的綜合應(yīng)急救援演練,進一步錘煉、提升綜合應(yīng)急救援隊伍應(yīng)對處置各類災(zāi)害事故的'指揮決策和統(tǒng)籌協(xié)調(diào)能力,形應(yīng)急救援隊伍各成員單位協(xié)作配合、整體聯(lián)動的良好工作格局,確保一旦發(fā)生緊急突發(fā)案(事)件,能快速反應(yīng)、積極應(yīng)對、妥善處置。
二、進一步提高監(jiān)測預(yù)警能力
充分發(fā)揮氣象、地震、水文、地質(zhì)、環(huán)境、衛(wèi)生、安監(jiān)等監(jiān)測體系的作用,進一步擴大監(jiān)測覆蓋面,增加監(jiān)測點密度,消除監(jiān)測盲區(qū),改進監(jiān)測技術(shù)和手段,提高監(jiān)測水平,步建立健全突發(fā)事件綜合預(yù)警系統(tǒng),有效解決預(yù)警信息滯后的問題。建立完善關(guān)鍵基礎(chǔ)設(shè)施的監(jiān)測監(jiān)控和保護系統(tǒng)。同時,在城市社區(qū)和農(nóng)村村組配備信息員,建立專群結(jié)合的監(jiān)測網(wǎng)絡(luò)。區(qū)政府建立信息會商研判制度,對監(jiān)測到的各類信息進行分析,對可能引發(fā)突發(fā)事件的時間、地點、范圍、程度、危害及趨勢作出預(yù)測預(yù)警,制定防范措施。建設(shè)預(yù)警信息網(wǎng)絡(luò)化管理數(shù)據(jù)庫,加強部門之間的協(xié)調(diào)配合,對可能引發(fā)突發(fā)事件的預(yù)警信息實行動態(tài)管理和監(jiān)控。
三、進一步落實隱患排查整改
建立由區(qū)政府負(fù)責(zé)的安全風(fēng)險隱患定期排查制度,全面掌握轄區(qū)內(nèi)各類風(fēng)險隱患情況。加強匯總分析,建立分級、分類管理制度,對可能引發(fā)突發(fā)事件的風(fēng)險隱患和影響社會穩(wěn)定的不利因素,切實做好預(yù)警預(yù)報并及時落實綜合防范和處置措施,限期治理整改,加強排查調(diào)處。社區(qū)、鄉(xiāng)鎮(zhèn)村組、企業(yè)、學(xué)校等基層單位要經(jīng)常開展風(fēng)險隱患排查,及時解決存在的問題。
四、進一步發(fā)揮指揮平臺效能
整合利用現(xiàn)有的政府系統(tǒng)辦公業(yè)務(wù)資源和各有關(guān)本門(行業(yè))的專業(yè)系統(tǒng)資源,分期完全區(qū)、鄉(xiāng)(鎮(zhèn))政府應(yīng)急指揮平臺建設(shè),形成縱橫相連相通的應(yīng)急指揮平臺體系,實現(xiàn)值守應(yīng)急、信息匯總與、輔助決策和總結(jié)評估等功能,為預(yù)防處置各類突發(fā)事件提供有力支撐;完善提升公安、衛(wèi)生、民政、國土資源、安全監(jiān)管、環(huán)境保護、交通、農(nóng)業(yè)、水利、林業(yè)、地震、氣象等專業(yè)應(yīng)急平臺功能。
五、進一步增強應(yīng)急保障能力
強化應(yīng)急處置所需裝備、通信器材和生活必需品等物資儲備。整合實物儲備信息資源,調(diào)整儲備品種和數(shù)量,合理選擇儲備方式,健全完善重要應(yīng)急物資儲備監(jiān)測網(wǎng)絡(luò)、預(yù)警體系和應(yīng)急物資生產(chǎn)、儲備、調(diào)撥及緊急配送體系,實現(xiàn)對各類應(yīng)急物資的動態(tài)管理、統(tǒng)一調(diào)度和需求共享;加強應(yīng)急運輸保障體系建設(shè),健全完善緊急情況下社會交通運輸工具的征用程序、補償機制和應(yīng)急車輛綠色通道制度。充分發(fā)揮駐區(qū)部隊、地方企業(yè)和交通戰(zhàn)備保障系統(tǒng)的專業(yè)設(shè)備和技術(shù)優(yōu)勢,提高因災(zāi)損毀道路、橋梁的快速搶通保通能力。健全完善公路、鐵路運輸緊急協(xié)調(diào)、調(diào)用和補償機制,充分發(fā)揮現(xiàn)有公路、鐵路運輸系統(tǒng)的緊急運輸保障能力;加強應(yīng)急通信保障體系建設(shè),健全完善各級各類應(yīng)急管理和指揮調(diào)度機構(gòu)間通信網(wǎng)絡(luò),拓展公眾通信網(wǎng)絡(luò)緊急呼叫優(yōu)先接通、互聯(lián)互通以及終端用戶定位等功能、補充完善現(xiàn)有應(yīng)急通信系統(tǒng),配備適用的衛(wèi)星通信、集群通信等無線通信設(shè)備,實現(xiàn)區(qū)、鄉(xiāng)兩級應(yīng)急指揮通信網(wǎng)絡(luò)的連接。
六、進一步發(fā)動應(yīng)急宣教活動
開展防災(zāi)救災(zāi)應(yīng)急科普知識進學(xué)校、進企業(yè)、進社區(qū)、進鄉(xiāng)村、進家庭宣教活動,提高應(yīng)急科普知識普及率;建立媒體與應(yīng)急機構(gòu)聯(lián)系機制,加強廣播、電視、等各類媒體對應(yīng)急知識的宣傳普及,在相關(guān)欄目、專題中刊播應(yīng)急知識;對全區(qū)和鄉(xiāng)鎮(zhèn)、村組干部進行應(yīng)急管理培訓(xùn);充分利用各類教育培訓(xùn)機構(gòu),對重點企業(yè)、街道、鄉(xiāng)村、學(xué)校和醫(yī)院等單位的干部群眾進行應(yīng)急知識和技能培訓(xùn),提高干部群眾排查安全隱患和第一事件應(yīng)急救援和自救互救能力。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 14
一、總則
。ㄒ唬┚幹颇康
提高處置突發(fā)事件的能力,促進互聯(lián)網(wǎng)應(yīng)急通信、指揮、調(diào)度、處理工作迅速、高效、有序地進行,滿足突發(fā)情況下互聯(lián)網(wǎng)通信保障應(yīng)急和通信恢復(fù)工作的需要,維護企業(yè)利益,為保障生產(chǎn)的順利進行創(chuàng)造安全穩(wěn)定可靠的網(wǎng)絡(luò)環(huán)境。
(二)編制依據(jù)
《中華人民共和國電信條例》、《國家通信保障應(yīng)急預(yù)案》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》、《非經(jīng)營型互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規(guī)和規(guī)章制度。
二、組織指揮體系及職責(zé)
設(shè)立信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組,負(fù)責(zé)信息網(wǎng)絡(luò)安全事故的組織指揮和應(yīng)急處置工作?傊笓]由主要領(lǐng)導(dǎo)擔(dān)任,副總指揮由分管領(lǐng)導(dǎo)擔(dān)任,指揮部成員由信息中心運行。
三、預(yù)測、預(yù)警機制及先期處置
。ㄒ唬┪kU源分析及預(yù)警級別劃分
1.1危險源分析
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和機理,網(wǎng)絡(luò)與信息安全突發(fā)公共事件主要分為以下三類:
。1)自然災(zāi)害。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
。2)事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
。3)人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施,網(wǎng)絡(luò)精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
2.2預(yù)警級別劃分
1、預(yù)警級別劃分
根據(jù)預(yù)測分析結(jié)果,預(yù)警劃分為四個等級:Ⅰ級(特別嚴(yán)重)、Ⅱ級(嚴(yán)重)、Ⅲ級(較重)、Ⅳ級(一般)。
Ⅰ級(特別嚴(yán)重):因特別重大突發(fā)公共事件引發(fā)的`,有可能造成整個學(xué)校互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設(shè)備遭到破壞或意外損壞等情況,及需要通信保障應(yīng)急準(zhǔn)備的重大情況;通信網(wǎng)絡(luò)故障可能升級為造成整個學(xué)校互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計算機房發(fā)現(xiàn)火情或其他重大自然災(zāi)害或存在重大自然災(zāi)害隱患的。
Ⅱ級(嚴(yán)重):因重大突發(fā)公共事件引發(fā)的,有可能造成學(xué)校網(wǎng)絡(luò)通信中斷,及需要通信保障應(yīng)急準(zhǔn)備的情況。
Ⅳ級(一般):因一般突發(fā)公共事件引發(fā)的,有可能造成局域網(wǎng)內(nèi)某個交換點所屬局部網(wǎng)通信故障(不影響正常一般通信)的情況。
。ǘ╊A(yù)防機制
信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)加強對各級通信保障機構(gòu)及全網(wǎng)通信網(wǎng)絡(luò)安全防護工作和應(yīng)急處置工作的監(jiān)督檢查,保障通信網(wǎng)絡(luò)的安全暢通。
。ㄈ╊A(yù)警監(jiān)測
各重要信息系統(tǒng)重要負(fù)責(zé)人和主管科室要進一步完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測、預(yù)警制度。要落實責(zé)任,制定信息通報工作制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則,加強對各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。
。ㄋ模┫绕谔幹
當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時,發(fā)現(xiàn)事故的人員在按規(guī)定向相關(guān)系統(tǒng)管理員報告的同時,及時向信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組相關(guān)領(lǐng)導(dǎo)報告。負(fù)責(zé)人員在接手事故報告后要向信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組進行應(yīng)急工作進程報告和事故分析報告。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
四、應(yīng)急響應(yīng)
。ㄒ唬⿷(yīng)急處置分級和應(yīng)急處置程序
突發(fā)事件發(fā)生時應(yīng)急通信保障工作和通信恢復(fù)工作,按照快速、機動、靈活的原則,根據(jù)響應(yīng)的預(yù)警級別分別進行處置。
Ⅰ級:突發(fā)事件造成全學(xué)校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設(shè)備遭到破壞等情況,及接到學(xué)校下達(dá)的通信保障任務(wù),由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負(fù)責(zé)組織和協(xié)調(diào)。負(fù)責(zé)人員要迅速準(zhǔn)確的定位故障源,如果是核心設(shè)備故障要及時切換到備用核心設(shè)備上并測試調(diào)通;如果是骨干網(wǎng)物理鏈路故障要第一時間通知相關(guān)部門(通信公司)進行搶修并切換到備用線路上測試調(diào)通。面對網(wǎng)絡(luò)精英攻擊或惡意破壞等人為造成的網(wǎng)絡(luò)故障,要及時通知公安機關(guān),同時采取緊急行動如切斷數(shù)據(jù)源等將損失控制在最小范圍。對于發(fā)現(xiàn)的重大自然災(zāi)害隱患,要及時匯報信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組并迅速通知消防局等相關(guān)部門,準(zhǔn)備好臨時處理災(zāi)情需要用到的工具;馂(zāi)屬于常見災(zāi)情,發(fā)現(xiàn)火情后按如下步驟處置:
(1)發(fā)現(xiàn)火情要立即切斷電源,值班員及時應(yīng)用消防器材進行處理。
(2)立即上報領(lǐng)導(dǎo)做好事故處理記錄。
(3)如切斷電源并使用機房消防器滅火都不能控制火情,要及時報警(報警電話:119),報警時要準(zhǔn)確說清火災(zāi)的地點和火災(zāi)狀況,并留下聯(lián)系電話。
。4)出現(xiàn)危急情況要利用各種手段及時逃生。
Ⅱ級:突發(fā)事件造成本學(xué)校多個下屬分公司網(wǎng)絡(luò)通信中斷或接到學(xué)校有關(guān)部門下達(dá)的通信保障任務(wù)時,由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負(fù)責(zé)組織和協(xié)調(diào)。負(fù)責(zé)人員要迅速準(zhǔn)確的定位故障源,如果是關(guān)鍵部位網(wǎng)絡(luò)設(shè)備故障要及時切換到備用設(shè)備上并測試調(diào)通;如果是骨干網(wǎng)物理鏈路故障要第一時間通知相關(guān)部門(通信公司)進行搶修并切換到備用線路上測試調(diào)通。如果是業(yè)務(wù)系統(tǒng)發(fā)生故障按如下辦法處置:
二、趨勢防病毒服務(wù)器:
1、當(dāng)趨勢防病毒服務(wù)器出現(xiàn)以下情況時,值班員應(yīng)負(fù)責(zé)重啟趨勢防病毒服務(wù)器
。1)雙擊IE安裝頁面,出現(xiàn)“該頁無法顯示”時。
。2)大量用戶申告客戶端無法連接服務(wù)器。
2、重啟服務(wù)器后系統(tǒng)仍然不能正常應(yīng)用,則立即通知系統(tǒng)管理員,并及時做好故障現(xiàn)象及處理過程記錄。
3、當(dāng)系統(tǒng)管理員經(jīng)過一小時處理仍未排除故障時,應(yīng)通知科長協(xié)調(diào)處理。
。ǘ⿷(yīng)急保障任務(wù)結(jié)束
事故現(xiàn)場得以控制,網(wǎng)絡(luò)環(huán)境符合有關(guān)標(biāo)準(zhǔn),導(dǎo)致次生、衍生事故隱患消除后可確認(rèn)網(wǎng)絡(luò)通信保障和通信恢復(fù)應(yīng)急工作任務(wù)完成。由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組下達(dá)解除任務(wù)通知書,現(xiàn)場應(yīng)急指揮機構(gòu)收到通知書后,任務(wù)正式結(jié)束。
。ㄈ┱{(diào)查、處理、后果評估與監(jiān)督檢查
信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負(fù)責(zé)對重大通信事故原因進行調(diào)查、分析和處理,對事故后果進行評估,并對事故責(zé)任處理情況進行監(jiān)督檢查。
。ㄋ模┬畔l(fā)布
信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負(fù)責(zé)有關(guān)信息的發(fā)布工作。
。ㄎ澹┩ㄓ
在突發(fā)事件的應(yīng)急響應(yīng)過程中,要確保應(yīng)急處置系統(tǒng)內(nèi)部機構(gòu)之間的通信暢通。通信聯(lián)絡(luò)方式主要采用固定電話、移動電話、衛(wèi)星電話。
五、后期處置
(一)情況匯報和經(jīng)驗總結(jié)
在突發(fā)事件應(yīng)急響應(yīng)過程中,信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)做好突發(fā)事件中網(wǎng)絡(luò)設(shè)施損失情況的統(tǒng)計、匯總、原因分析、應(yīng)急處置情況總結(jié)等,并按程序上報。如有需要維護修理的設(shè)備要及時處理。
(二)獎懲評定及表彰
為提高通信保障應(yīng)急工作的效率和積極性,對于在應(yīng)對突發(fā)事件過程中表現(xiàn)突出的單位和個人應(yīng)給予通報表揚;對保障不力,給企業(yè)造成損失的單位和個人按有關(guān)規(guī)定進行處理。
六、保障措施
(一)物資保障
信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)建立必要的通信保障應(yīng)急資源的保障機制,根據(jù)通信保障應(yīng)急工作要求,配備必要的通信保障應(yīng)急裝備,加強對應(yīng)急資源及裝備的管理、維護和保養(yǎng),以備隨時緊急調(diào)用。
。ǘ┤藛T保障
通信保障應(yīng)急隊伍主要由信息中心相關(guān)人員組成。信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組人員要不斷提高自身專業(yè)水平并聽從組長的指揮。
。ㄈ┬麄、培訓(xùn)和演習(xí)
信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)加強對通信網(wǎng)絡(luò)安全和通信保障應(yīng)急的宣傳教育工作,定期或不定期地對信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組主要技術(shù)人員進行技術(shù)培訓(xùn)和應(yīng)急演練,保障應(yīng)急預(yù)案的有效實施,不斷提高通信保障應(yīng)急的能力。
。ㄎ澹┩ㄐ疟U蠎(yīng)急工作監(jiān)督檢查制度
信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)加強對通信保障應(yīng)急工作的監(jiān)督和檢查,做到居安思危、常備不懈。
3、經(jīng)費保障
由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組根據(jù)通信應(yīng)急保障需要,提出項目支出預(yù)算申請,報學(xué)校批準(zhǔn)后執(zhí)行。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 15
為保證有效平穩(wěn)處置互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件中,實現(xiàn)統(tǒng)一指揮、協(xié)調(diào)配合,及時發(fā)現(xiàn)、快速反應(yīng),嚴(yán)密防范、妥善處置,保障互聯(lián)網(wǎng)網(wǎng)絡(luò)安全,維護社會穩(wěn)定,制定本預(yù)案。
一、總則
。ㄒ唬┚幹颇康
為提處置網(wǎng)絡(luò)與信息安全突發(fā)事件的能力,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制,確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,最大程度地預(yù)防和減少網(wǎng)絡(luò)與信息安全突發(fā)事件及其造成的損害,保障信息資產(chǎn)安全,特制定本預(yù)案。
(二)編制依據(jù)
根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、公安部《計算機病毒防治管理辦法》,制定本預(yù)案。
。ㄈ┓诸惙旨
本預(yù)案所稱網(wǎng)絡(luò)與信息安全突發(fā)事件,是指本系統(tǒng)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障,發(fā)生對國家、社會、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。
1、事件分類
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的性質(zhì)、機理和發(fā)生過程,網(wǎng)絡(luò)與信息安全突發(fā)事件主要分為以下三類:
。1)自然災(zāi)害。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
(2)事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
(3)人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
2、事件分級
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍,縣上分類情況。
(1)i級、ⅱ級。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全局大規(guī)模癱瘓,事態(tài)發(fā)展超出控制能力,需要縣級各部門協(xié)調(diào)解決,對國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益造成特別嚴(yán)重?fù)p害的信息安全突發(fā)事件。
(2)ⅲ級。某一部分的重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益造成一定損害,屬縣內(nèi)控制之內(nèi)的信息安全突發(fā)事件。
。3)ⅳ級。重要網(wǎng)絡(luò)與信息系統(tǒng)使用效率上受到一定程度的損壞,對公民、法人和其他組織的權(quán)益有一定影響,但不危害國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益的信息安全突發(fā)事件。
。ㄋ模┻m用范圍
適用于本系統(tǒng)發(fā)生或可能導(dǎo)致發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急處置工作。
(五)工作原則
1、居安思危,預(yù)防為主。立足安全防護,加強預(yù)警,重點保護基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng),從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié),在法律、管理、技術(shù)、人才等方面,采取多種措施,充分發(fā)揮各方面的作用,共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
2、提高素質(zhì),快速反應(yīng)。加強網(wǎng)絡(luò)與信息安全科學(xué)研究和技術(shù)開發(fā),采用先進的監(jiān)測、預(yù)測、預(yù)警、預(yù)防和應(yīng)急處置技術(shù)及設(shè)施,充分發(fā)揮專業(yè)人員的作用,在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時,按照快速反應(yīng)機制,及時獲取充分而準(zhǔn)確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
3、以人為本,減少損害。把保障公共利益以及公民、法人和其他組織的合法權(quán)益的安全作為首要任務(wù),及時采取措施,最大限度地避免公共財產(chǎn)、信息資產(chǎn)遭受損失。
4、加強管理,分級負(fù)責(zé)。按照“條塊結(jié)合,以條為主”的原則,建立和完善安全責(zé)任制及聯(lián)動工作機制。根據(jù)部門職能,各司其職,加強部門間協(xié)調(diào)與配合,形成合力,共同履行應(yīng)急處置工作的管理職責(zé)。
5、定期演練,常備不懈。積極參與縣上組織的演練,規(guī)范應(yīng)急處置措施與操作流程,確保應(yīng)急預(yù)案切實有效,實現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。
二、組織指揮機構(gòu)與職責(zé)
。ㄒ唬┙M織體系
成立網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,組長局黨委書記、局長擔(dān)任,副組長由局分管領(lǐng)導(dǎo),成員包括:信息全體人員、各通信公司相關(guān)負(fù)責(zé)人。
。ǘ┕ぷ髀氊(zé)
1、研究制訂我中心網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的`規(guī)劃、計劃和政策,協(xié)調(diào)推進我中心網(wǎng)絡(luò)與信息安全應(yīng)急機制和工作體系建設(shè)。
2、發(fā)生i級、ⅱ級、ⅲ級網(wǎng)絡(luò)與信息安全突發(fā)事件后,決定啟動本預(yù)案,組織應(yīng)急處置工作。如網(wǎng)絡(luò)與信息安全突發(fā)事件屬于i級、ⅱ級的,向縣有關(guān)部門通報并協(xié)調(diào)縣有關(guān)部門配合處理。
3、研究提出網(wǎng)絡(luò)與信息安全應(yīng)急機制建設(shè)規(guī)劃,檢查、指導(dǎo)和督促網(wǎng)絡(luò)與信息安全應(yīng)急機制建設(shè)。指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善,檢查落實預(yù)案執(zhí)行情況。
4、指導(dǎo)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的科學(xué)研究、預(yù)案演習(xí)、宣傳培訓(xùn),督促應(yīng)急保障體系建設(shè)。
5、及時收集網(wǎng)絡(luò)與信息安全突發(fā)事件相關(guān)信息,分析重要信息并提出處置建議。對可能演變?yōu)閕級、ⅱ級、ⅲ級的網(wǎng)絡(luò)與信息安全突發(fā)事件,應(yīng)及時向相關(guān)領(lǐng)導(dǎo)提出啟動本預(yù)案的建議。
6、負(fù)責(zé)提供技術(shù)咨詢、技術(shù)支持,參與重要信息的研判、網(wǎng)絡(luò)與信息安全突發(fā)事件的調(diào)查和總結(jié)評估工作,進行應(yīng)急處置工作。
三、監(jiān)測、預(yù)警和先期處置
(一)信息監(jiān)測與報告
1、要進一步完善各重要信息系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)事件監(jiān)測、預(yù)測、預(yù)警制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則,加強對各類網(wǎng)絡(luò)與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時,在按規(guī)定向有關(guān)部門報告的同時,按緊急信息報送的規(guī)定及時向領(lǐng)導(dǎo)匯報。初次報告最遲不得超過4小時,較大、重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)事件實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
2、重要信息系統(tǒng)管理人員應(yīng)確立2個以上的即時聯(lián)系方式,避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后,必要的信息通報與指揮協(xié)調(diào)通信渠道中斷。
3、及時上報相關(guān)網(wǎng)絡(luò)不安全行為:
。1)惡意人士利用本系統(tǒng)網(wǎng)絡(luò)從事違法犯罪活動的情況。
。2)網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常,網(wǎng)絡(luò)和信息系統(tǒng)癱瘓、應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失等情況。
。3)網(wǎng)絡(luò)恐怖活動的嫌疑情況和預(yù)警信息。
。4)網(wǎng)絡(luò)安全狀況、安全形勢分析預(yù)測等信息。
。5)其他影響網(wǎng)絡(luò)與信息安全的信息。
。ǘ╊A(yù)警處理與預(yù)警
1、對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件,系統(tǒng)管理員應(yīng)立即采取措施控制事態(tài),請求相關(guān)職能部門,協(xié)作開展風(fēng)險評估工作,并在2小時內(nèi)進行風(fēng)險評估,判定事件等級并預(yù)警。必要時應(yīng)啟動相應(yīng)的預(yù)案,同時向信息安全領(lǐng)導(dǎo)小組匯報。
2、領(lǐng)導(dǎo)小組接到匯報后應(yīng)立即組織現(xiàn)場救援,查明事件狀態(tài)及原因,技術(shù)人員應(yīng)及時對信息進行技術(shù)分析、研判,根據(jù)問題的性質(zhì)、危害程度,提出安全警報級別。
。ㄈ┫绕谔幹
1、當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時,及時請技術(shù)人員做好先期應(yīng)急處置工作并立即采取措施控制事態(tài),必要時采用斷網(wǎng)、關(guān)閉服務(wù)器等方式防止事態(tài)進一步擴大,同時向上級信息安全領(lǐng)導(dǎo)小組通報。
2、信息安全領(lǐng)導(dǎo)小組在接到網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后,應(yīng)加強與有關(guān)方面的聯(lián)系,掌握最新發(fā)展態(tài)勢。對有可能演變?yōu)棰<壘W(wǎng)絡(luò)與信息安全突發(fā)事件,技術(shù)人員處置工作提出建議方案,并作好啟動本預(yù)案的各項準(zhǔn)備工作。信息安全領(lǐng)導(dǎo)小組根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)展態(tài)勢,視情況決定現(xiàn)場指導(dǎo)、組織設(shè)備廠商或者系統(tǒng)開發(fā)商應(yīng)急支援力量,做好應(yīng)急處置工作。對有可能演變?yōu)棰⒓壔騣級的網(wǎng)絡(luò)與信息安全突發(fā)事件,要根據(jù)縣有關(guān)部門的要求,上報縣政府有關(guān)部門,趕赴現(xiàn)場指揮、組織應(yīng)急支援力量,積極做好應(yīng)急處置工作。
四、應(yīng)急處置
。ㄒ唬⿷(yīng)急指揮
1、本預(yù)案啟動后,領(lǐng)導(dǎo)小組要迅速建立與現(xiàn)場通訊聯(lián)系。抓緊收集相關(guān)信息,掌握現(xiàn)場處置工作狀態(tài),分析事件發(fā)展趨勢,研究提出處置方案,調(diào)集和配置應(yīng)急處置所需要的人、財、物等資源,統(tǒng)一指揮網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
2、需要成立現(xiàn)場指揮部的,立即在現(xiàn)場開設(shè)指揮部,并提供現(xiàn)場指揮運作的相關(guān)保障,F(xiàn)場指揮部要根據(jù)事件性質(zhì)迅速組建各類應(yīng)急工作組,開展應(yīng)急處置工作。
。ǘ⿷(yīng)急支援
本預(yù)案啟動后,領(lǐng)導(dǎo)小組可根據(jù)事態(tài)的發(fā)展和處置工作需要,及時申請增派專家小組和應(yīng)急支援單位,調(diào)動必需的物資、設(shè)備,支援應(yīng)急工作。參加現(xiàn)場處置工作的有關(guān)人員要在現(xiàn)場指揮部統(tǒng)一指揮下,協(xié)助開展處置行動。
。ㄈ┬畔⑻幚
現(xiàn)場信息收集、分析和上報。技術(shù)人員應(yīng)對事件進行動態(tài)監(jiān)測、評估,及時將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時報領(lǐng)導(dǎo)小組,不得隱瞞、緩報、謊報。符合緊急信息報送規(guī)定的,屬于i級、ⅱ級信息安全事件的,同時報縣委、縣政府相關(guān)網(wǎng)絡(luò)與信息安全部門。
。ㄋ模⿺U大應(yīng)急
經(jīng)應(yīng)急處置后,事態(tài)難以控制或有擴大發(fā)展趨勢時,應(yīng)實施擴大應(yīng)急行動。要迅速召開信息安全工作領(lǐng)導(dǎo)小組會議,根據(jù)事態(tài)情況,研究采取有利于控制事態(tài)的非常措施,并向縣政府有關(guān)部門請求支援。
。ㄎ澹⿷(yīng)急結(jié)束
網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后,得到有效控制,將各監(jiān)測統(tǒng)計數(shù)據(jù)報信息安全工作領(lǐng)導(dǎo)小組,提出應(yīng)急結(jié)束的建議,經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后實施。
五、相關(guān)網(wǎng)絡(luò)安全處置流程
(一)攻擊、篡改類故障
指網(wǎng)站系統(tǒng)遭到網(wǎng)絡(luò)攻擊不能正常運作,或出現(xiàn)非法信息、頁面被篡改。現(xiàn)網(wǎng)站出現(xiàn)非法信息或頁面被篡改,要第一時間請求相關(guān)職能部門取證并對其進行刪除,恢復(fù)相關(guān)信息及頁面,同時報告領(lǐng)導(dǎo),必要時可請求對網(wǎng)站服務(wù)器進行關(guān)閉,待檢測無故障后再開啟服務(wù)。
。ǘ┎《灸抉R類故障
指網(wǎng)站服務(wù)器感染病毒木馬,存在安全隱患。
1)對服務(wù)器殺毒安全軟件進行系統(tǒng)升級,并進行病毒木馬掃描,封堵系統(tǒng)漏洞。
2)發(fā)現(xiàn)服務(wù)器感染病毒木馬,要立即對其進行查殺,報告領(lǐng)導(dǎo),根據(jù)具體情況,酌情上報。
3)由于病毒木馬入侵服務(wù)器造成系統(tǒng)崩潰的,要第一時間報告領(lǐng)導(dǎo),并聯(lián)系相關(guān)單位進行數(shù)據(jù)恢復(fù)。
(三)突發(fā)性斷網(wǎng)
指突然性的內(nèi)部網(wǎng)絡(luò)中某個網(wǎng)絡(luò)段、節(jié)點或是整個網(wǎng)絡(luò)業(yè)務(wù)中斷。
1)查看網(wǎng)絡(luò)中斷現(xiàn)象,判定中斷原因。若不能及時恢復(fù),應(yīng)當(dāng)開通備用設(shè)備和線路。
2)若是設(shè)備物理故障,聯(lián)系相關(guān)廠商進行處理。
。ㄋ模⿺(shù)據(jù)安全與恢復(fù)
1.發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時,運維人員應(yīng)及時報告領(lǐng)導(dǎo),檢查、備份系統(tǒng)當(dāng)前數(shù)據(jù)。
2.強化數(shù)據(jù)備份,若備份數(shù)據(jù)損壞,則調(diào)用異地光盤備份數(shù)據(jù)。
3.數(shù)據(jù)損壞事件較嚴(yán)重?zé)o法保證正常工作的,經(jīng)部門領(lǐng)導(dǎo)同意,及時通知各部門以手工方式開展工作。
4.中心應(yīng)待數(shù)據(jù)系統(tǒng)恢復(fù)后,檢查基礎(chǔ)數(shù)據(jù)的完整性;重新備份數(shù)據(jù),并寫出故障分析報告。
。ㄎ澹┯泻π畔⒋蠓秶鷤鞑
系統(tǒng)內(nèi)發(fā)生對互聯(lián)網(wǎng)電子公告服務(wù)、電子郵件、短信息等網(wǎng)上服務(wù)中大量出現(xiàn)危害國家安全、影響社會穩(wěn)定的有害、敏感信息等情況進行分析研判,報經(jīng)縣委、縣政府分管領(lǐng)導(dǎo)批準(zhǔn)后啟動預(yù)案;或根據(jù)上進部門要求對網(wǎng)上特定有害、敏感信息及時上報,由上級職能部門采取封堵控制措施,按照市上職能部門要求統(tǒng)一部署啟動預(yù)案。
。⿶阂獬醋魃鐣䶮狳c、敏感問題
本系統(tǒng)互聯(lián)網(wǎng)網(wǎng)站、電子公告服務(wù)中出現(xiàn)利用社會熱點、敏感問題集中、連續(xù)、反復(fù)消息,制造輿論焦點,夸大、捏造、歪曲事實,煽動網(wǎng)民與政府對立、對黨對社會主義制度不滿情緒,形成網(wǎng)上熱點問題惡意炒作事件時,啟動預(yù)案。
。ㄆ撸┟舾袝r期和重要活動、會議期間本地互聯(lián)網(wǎng)遭到網(wǎng)絡(luò)攻擊
敏感時期和重要活動、會議期間,本系統(tǒng)互聯(lián)網(wǎng)遭受網(wǎng)絡(luò)攻擊時,啟動預(yù)案。要加強值班備勤,提高警惕,密切注意本系統(tǒng)網(wǎng)上動態(tài)。收到信息后,及時報警,要迅速趕赴案(事)發(fā)網(wǎng)站,指導(dǎo)案(事)件單位采取應(yīng)急處置措施,同時收集、固定網(wǎng)絡(luò)攻擊線索,請求縣上技術(shù)力量,分析研判,提出技術(shù)解決方案,做好現(xiàn)場調(diào)查和處置工作記錄,協(xié)助網(wǎng)站恢復(fù)正常運行并做好防范工作。
六、后期處置
。ㄒ唬┥坪筇幹
在應(yīng)急處置工作結(jié)束后,要迅速采取措施,抓緊組織搶修受損的基礎(chǔ)設(shè)施,減少損失,盡快恢復(fù)正常工作,統(tǒng)計各種數(shù)據(jù),查明原因,對事件造成的損失和影響以及恢復(fù)重建能力進行分析評估,認(rèn)真制定恢復(fù)重建計劃,迅速組織實施。
。ǘ┱{(diào)查和評估
在應(yīng)急處置工作結(jié)束后,信息安全工作領(lǐng)導(dǎo)小組應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組,對事件發(fā)生及其處置過程進行全面的調(diào)查,查清事件發(fā)生的原因及財產(chǎn)損失狀況和總結(jié)經(jīng)驗教訓(xùn),寫出調(diào)查評估報告。
七、應(yīng)急保障
(一)通信與信息保障
領(lǐng)導(dǎo)小組各成員應(yīng)保證電話24小時開機,以確保發(fā)生信息安全事故時能及時聯(lián)系到位。
。ǘ⿷(yīng)急裝備保障
各重要信息系統(tǒng)在建設(shè)系統(tǒng)時應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備,做好信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資儲備工作。在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時,由領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)一調(diào)用。
。ㄈ⿷(yīng)急隊伍保障
按照一專多能的要求建立網(wǎng)絡(luò)與信息安全應(yīng)急保障隊伍。選擇若干經(jīng)國家有關(guān)部門資質(zhì)認(rèn)可的,具有管理規(guī)范、服務(wù)能力較強的企業(yè)作為我縣網(wǎng)絡(luò)與信息安全的社會應(yīng)急支援單位,提供技術(shù)支持與服務(wù);必要時能夠有效調(diào)動機關(guān)團體、企事業(yè)單位等的保障力量,進行技術(shù)支援。
(四)交通運輸保障
應(yīng)確定網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急交通工具,確保應(yīng)急期間人員、物資、信息傳遞的需要,并根據(jù)應(yīng)急處置工作需要,由領(lǐng)導(dǎo)小組統(tǒng)一調(diào)配。
。ㄎ澹┙(jīng)費保障
網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)公共事件應(yīng)急處置資金,應(yīng)列入年度工作經(jīng)費預(yù)算,切實予以保障。
八、工作要求
。ㄒ唬└叨戎匾。
互聯(lián)網(wǎng)信息安全突發(fā)事件應(yīng)急處置工作事關(guān)國家安全、社會政治穩(wěn)定和經(jīng)濟發(fā)展,要切實增強政治責(zé)任感和敏感性,建立應(yīng)急處置的快速反應(yīng)機制。
。ǘ┩咨铺幹。
正確區(qū)分和處理網(wǎng)上不同性質(zhì)的矛盾,運用多種手段,依法開展工作,嚴(yán)厲打擊各類涉網(wǎng)違法犯罪活動,嚴(yán)守工作秘密,嚴(yán)禁暴露相關(guān)專用技術(shù)偵查手段。
【網(wǎng)絡(luò)安全的應(yīng)急預(yù)案】相關(guān)文章:
網(wǎng)絡(luò)安全應(yīng)急預(yù)案12-07
電廠網(wǎng)絡(luò)安全應(yīng)急預(yù)案08-04
網(wǎng)絡(luò)安全應(yīng)急管理預(yù)案08-26
網(wǎng)絡(luò)安全事件的應(yīng)急預(yù)案05-18
網(wǎng)絡(luò)安全工作應(yīng)急預(yù)案02-13
(優(yōu)選)網(wǎng)絡(luò)安全應(yīng)急預(yù)案02-26
網(wǎng)絡(luò)安全工作應(yīng)急預(yù)案04-07