【精】網絡安全應急預案14篇
在現實的學習、工作、生活中,有時會突發意外事故,為了避免造成重大損失和危害,總不可避免地需要事先編制應急預案。那么什么樣的應急預案才是好的呢?下面是小編為大家收集的網絡安全應急預案,僅供參考,大家一起來看看吧。
網絡安全應急預案 篇1
一、人員:
做好網絡條線自有、合作方人員防護和管理
1.確保自有人員100%接種疫苗:各中心、各分公司要梳理自有員工的疫苗接種情況,對于未接種疫苗的員工應督促接種,實現100%接種。
2.加強駐場人員檢查:對常駐各生產樓、生產基地的設備廠商、維護單位、合作單位的人員,應督促其接種疫苗,加強檢查其行程碼等信息。
3.外出維護人員加強防護:對于外出從事具體維護工作的綜合代維單位、裝維單位人員要嚴格按照當地分公司及社區要求,做好維護人員疫苗100%接種和定期核酸檢測工作加強防護教育,外出作業務必做好口罩、消毒等措施。
4.高風險地區歸來人員加強管理:對于從中高風險地區歸來的自有、合作方人員,要嚴格依據當地社區的要求開展相應的人員上報、落地核算和封閉政策,并禁止進入各網絡維護作業區。
二、物資:
做好各類防護物資的儲備,做好各類通信保障類的物資儲備
防護物資
1.各生產基地、分公司、合作方駐點、代維單位駐點要加大口罩、消毒水等防疫物資的儲備,具備兩個月的消耗能力。
2.各代維單位、裝維單位要對維護車輛、工具、儀器儀表進行盤點、檢查,確保正常。
3. 網管中心、各分公司要對油料供應、鏈路出口負荷、制定應急預案,確保應急期間網絡運維工作正常開展。
4.各分公司對外出維護作業積極與相關部門建立對接機制,確保關鍵時期能夠正常維護作業。
通信保障物資
1.家客專業:各分公司開展儀表、終端、尾纖、皮線光纜、OLT備件、車輛等物資的盤點,適當適量提前下沉至市場網格、農村駐點。同時要充分考慮疫情形勢對物流的影響,積極協同市場、政企、采購部門做好各類物資、終端的供貨催辦,儲備至少2個月的裝維物資余量,裝維人員做好隨時下沉駐地裝維的準備。
2.無線、傳輸、集客、動力等專業:盤點各類備品備件、維護材料,應儲備2個月備品備件和維護材料的余量。
三、落實值班制度
各單位加強“疫情”期間各專業安全責任落實工作、檢查設備運行質量、專業維護人員7×24小時值班、專家7×24小時技術支援、并要求技術骨干保證24小時開機及第二聯系方式暢通,確保供電系統運行質量安全。
四、各專業通信保障要求
。ㄒ唬┘铱蛯I
1.開展預檢預修預擴容。結合網絡安全生產“大起底、大排查、大整治”工作要求,持續加快推進家寬網絡安全隱患整治,按需開展PON網管巡檢、線路資源維修、OLT擴容、后備電源整治等工作,確保關鍵網絡指標管理到位。
2.強化網絡質量保障。加強流量監控,高度關注OLT上行受限、OLT機房停電、線路性能劣化等影響家客上網質量問題,嚴格執行“即辦即裝、即報即修”服務要求,保障服務質量不得出現大量滯留工單。
(二)集客專業
1.落實責任:請各分公司將重保電路分配專職維護人員,針對重保專線提前排查專線告警、性能隱患并完成整改,重要隱患問題不能在近期完成整改的,請在保障期間做好盯防,避免出現故障與投訴,并做好相關儀表檢修、備品備件儲備和現場維護隊伍調度預案。
2.加強巡檢:請各分公司及時完成省內保障專線現場巡檢工作,排除故障隱患并將重要專線保障巡檢及隱患情況上報至區公司。
3.熟悉預案:請各分公司完善集客專線保障方案及應急預案,確保保障人員熟悉預案,遵循“先搶通、后搶修”的原則,保證預案有效快速實施。
4.落實值班:請各分公司在重保期間安排值班人員(電話值班),確保值班期間手機24小時暢通,保證專線故障能夠及時處理。
。ㄈ﹤鬏攲I
一干及二干保障要求
1.請客響中心組織各分公司做好一干和二干光纜線路巡檢,適當增加頻次,盡早發現隱患并處理。需要遷改優化的段落及嚴重隱患整治段落需要加快整治進度。做好設備和網管系統的運行情況檢查,及時整改巡檢問題,提前做好隱患板件的更換。完成巡檢后反饋巡檢情況。
2.請客響中心組織各分公司制定好光纜、設備、網管等保障方案和應急預案,并提前完成預案演練。針對故障高發、性能劣化等重點段落應重點、多次演練。確保備品備件充足,確保備用波道可用。
3.請客響中心定期分析4G、5G回傳業務在核心設備上的流量超限情況,提前預警并做好傳輸帶寬擴容。
本地網及城域網傳輸保障要求
1.做好隱患排查:請客響中心組織各分公司共同做好隱患排查、線路巡檢、倒換演練,全面梳理排查全網故障情況,盡快完成故障修復;針對性能劣化、同路由隱患(物理同路由、邏輯同路由、主備共節點等)、倒換失效等可能引發業務中斷的隱患,盡快完成整改優化及應急預案。
2.PTN/SPN方面:客響中心負責清理現網隧道/偽線連通性和倒換告警,關注流量變化,及時優化調整擁塞鏈路和端口,做好L3倒換測試,確保主備節點路由一致性。
3.OTN/SOTN方面:客響中心負責關注主光和單波光功率、光信噪比和波長漂移情況,及時清理誤碼;組織分公司做好OLP和SNCP倒換,確保放大器和OUT單盤處于正常工作狀態。
4.同步網方面:客響中心組織分公司做好天線接收機和饋線的`現場巡檢,使用儀表做好輸出時間/時鐘信號的精度測量,對傳輸網進行必要的時間補償。
5.線路方面:各分公司做好線路巡檢,對沿線可能進行施工的段落安排三盯人員進行盯防,對光纜掛高和埋深不足隱患進行整治優化;聯合設備專業對環網和重要業務用纖同路由問題進行清理整治。
。ㄋ模﹦恿I
1.安全供電全面檢查:要求各單位立即對本地區的樞紐樓、匯聚機房、基站等重要通信節點的高、低壓變供電設備、變壓器、繼電保護系統、開關電源、UPS、蓄電池、機房空調系統、動力環境集中監控系統、應急發電機組、電力廊道及豎井、儲油罐和ATS、等設備進行安全供電全面檢查,發現問題及時上報及時解決處理。
2.開展動環系統健康巡檢:要求各單位完成動環系統健康巡檢工作并及時完成隱患處理,尤其針對超期服役動環設備(包括基站、匯聚機房)進行隱患排查,對存在隱患設備提前部署、重點保護和盯防,及時處理現網隱患,確保設備穩定運行。
3.梳理動環告警監控能力:要求核心機樓動環重要告警100%上傳至本省集中故障管理系統;實現動環告警的關聯關系、呈現和派單,提升告警故障處理效率;確保市電停電、油機啟動、蓄電池放電、蓄電池電壓過低等關鍵動環告警100%上報至故障管理系統。重點對匯聚機房動環監控進行排查,在動環監控未開通前不予入網,對無動環監控設備立即進行整改。
4.完成動環應急保障預案:各單位重點針對故障應急處理完善應急預案,加強核心機樓動環管理,全面梳理完善應急預案,對每棟核心機樓做到“一樓一層一案”,梳理動環供電路由和承載業務對應關系,根據各樓層動環設備負荷情況及業務級別制定分級應急保障預案,落實到專人負責;“疫情”期間開展應急演練,操作記錄留檔,對應急操作中出現的問題閉環跟蹤解決,并針對性更新應急預案。
5.開展對全疆33棟核心機樓及數據中心、9電纜豎井進行隱患排查:各單位針對每個豎井制定維護作業計劃并明確責任人,重點排查整治豎井內線纜是否存在密集排布、溫度過高、線纜老化、跨樓層長距離布放、外部環境惡劣、豎井防火封堵等隱患情況,消除隱患,避免發生事故。
6.動力配套加強檢查:各單位加強核心樞紐樓發電機組及基站維護用油機的日常保養工作,重點針對儲油容器安裝設置情況進行認真檢查,確保樞紐樓內油機及供電系統運行質量安全。
(五)互聯網專業
1.加強設備日常巡檢:加強日常告警和性能監控,加大對承載網、DNS、Radius、CDN等系統完成日常巡檢頻次和巡檢深度,確保軟硬件各項關鍵指標正常。
2.開展隱患排查并及時整改:請網管中心組織各分公司全面梳理排查承載網隱患,針對鏈路負荷過高、同路由同電源、倒換失敗等可能引發業務中斷的隱患,盡快完成整改優化。針對單節點、同機房等暫無法解決的網絡隱患,應制定對應的應急保障預案,確保預案完善、有效、可執行。
3.完善應急預案,確保預案可實施性:全面梳理完善應急預案,針對鏈路中斷、板卡故障等場景做好應急處置方案、確保業務不中斷。梳理關鍵備品備件清單,確保備品備件可用,并合理安排備品備件存放地點,保證設備在出現硬件故障時,能夠及時處理更換。網管中心組織分公司做好設備級、鏈路級、板卡級的倒換工作并及時修訂完善應急預案。
(六)核心網專業
1.加強S1-U/SGi接口利用率均衡保障。提高全疆所有SAEGW設備均衡度,在8月份完成剩余8個地市的大輪詢改造工作,通過調整DNS權重,實現每臺設備的S1-U帶寬利用率均衡。降低SGi接口峰值利用率,調整部分業務割接至新增兩臺的WLFW09H3C/WLFW011H3C設備,實現SGi帶寬利用率;80%。
2.加強業務容量的監控。重點關注MME、SAEGW 、IMS 、HSS、信令網等設備容量負荷,做好應急措施,熟練掌握各項應急預案操作腳本,保證疫情保障期間網絡安全運行以及業務正常使用。
3、做好備品備件管理。梳理核心網關鍵備品備件清單,確保所有備品備件可用,并合理安排備品備件存放地點,保證設備在出現硬件故障時,能夠及時處理更換,確保備品備件2小時內能夠調度到位。
(七)業務平臺(電視)
1.加快推進擴容工作:加快推進互聯網電視平臺七期擴容工程因機房條件不具備等問題遺留塔城、伊犁節點盡快上線。完成內容庫替換,計劃于于8月20日上線。
2.開展系統健康巡檢:對互聯網電視業務系統、端到端安全播出網絡隱患進行重點巡檢。對發現的隱患進行整改,無法整改的要制定應急保障措施。
3.組織進行應急演練:針對互聯網電視各種故障場景,要制定詳細的演練方案,包括故障場景、演練時間、具體操作等。測試應急預案、應急措施、上下游單位協調聯動、網絡安全防護的時效性,提升安全播出應急處置能力。
網絡安全應急預案 篇2
在全區體系已基本建立的基礎上,進一步擴大應急預案覆蓋面,重點推進應急預案進農村、進企業、進學校,制定完善醫院、供水、供氣、供電等生命線工程以及能源、通信、運輸、糧油食品、藥品等重點行業、重點部門的應急預案,所有重大節慶活動、體育賽事、文藝演出等都制定應急預案,真正建成“橫向到邊、縱向到底”的應急預案體系。
一、進一步強化應急演練工作
在健全分級分類應急預警體系的基礎上,結合全區年“5.12”防災救災大演練活動的經驗得失,于年內組織開展一至兩次全區范圍的綜合應急救援演練,進一步錘煉、提升綜合應急救援隊伍應對處置各類災害事故的指揮決策和統籌協調能力,形應急救援隊伍各成員單位協作配合、整體聯動的良好工作格局,確保一旦發生緊急突發案(事)件,能快速反應、積極應對、妥善處置。
二、進一步提高監測預警能力
充分發揮氣象、地震、水文、地質、環境、衛生、安監等監測體系的作用,進一步擴大監測覆蓋面,增加監測點密度,消除監測盲區,改進監測技術和手段,提高監測水平,步建立健全突發事件綜合預警系統,有效解決預警信息滯后的問題。建立完善關鍵基礎設施的.監測監控和保護系統。同時,在城市社區和農村村組配備信息員,建立專群結合的監測網絡。區政府建立信息會商研判制度,對監測到的各類信息進行分析,對可能引發突發事件的時間、地點、范圍、程度、危害及趨勢作出預測預警,制定防范措施。建設預警信息網絡化管理數據庫,加強部門之間的協調配合,對可能引發突發事件的預警信息實行動態管理和監控。
三、進一步落實隱患排查整改
建立由區政府負責的安全風險隱患定期排查制度,全面掌握轄區內各類風險隱患情況。加強匯總分析,建立分級、分類管理制度,對可能引發突發事件的風險隱患和影響社會穩定的不利因素,切實做好預警預報并及時落實綜合防范和處置措施,限期治理整改,加強排查調處。社區、鄉鎮村組、企業、學校等基層單位要經常開展風險隱患排查,及時解決存在的問題。
四、進一步發揮指揮平臺效能
整合利用現有的政府系統辦公業務資源和各有關本門(行業)的專業系統資源,分期完全區、鄉(鎮)政府應急指揮平臺建設,形成縱橫相連相通的應急指揮平臺體系,實現值守應急、信息匯總與、輔助決策和總結評估等功能,為預防處置各類突發事件提供有力支撐;完善提升公安、衛生、民政、國土資源、安全監管、環境保護、交通、農業、水利、林業、地震、氣象等專業應急平臺功能。
五、進一步增強應急保障能力
強化應急處置所需裝備、通信器材和生活必需品等物資儲備。整合實物儲備信息資源,調整儲備品種和數量,合理選擇儲備方式,健全完善重要應急物資儲備監測網絡、預警體系和應急物資生產、儲備、調撥及緊急配送體系,實現對各類應急物資的動態管理、統一調度和需求共享;加強應急運輸保障體系建設,健全完善緊急情況下社會交通運輸工具的征用程序、補償機制和應急車輛綠色通道制度。充分發揮駐區部隊、地方企業和交通戰備保障系統的專業設備和技術優勢,提高因災損毀道路、橋梁的快速搶通保通能力。健全完善公路、鐵路運輸緊急協調、調用和補償機制,充分發揮現有公路、鐵路運輸系統的緊急運輸保障能力;加強應急通信保障體系建設,健全完善各級各類應急管理和指揮調度機構間通信網絡,拓展公眾通信網絡緊急呼叫優先接通、互聯互通以及終端用戶定位等功能、補充完善現有應急通信系統,配備適用的衛星通信、集群通信等無線通信設備,實現區、鄉兩級應急指揮通信網絡的連接。
六、進一步發動應急宣教活動
開展防災救災應急科普知識進學校、進企業、進社區、進鄉村、進家庭宣教活動,提高應急科普知識普及率;建立媒體與應急機構聯系機制,加強廣播、電視、等各類媒體對應急知識的宣傳普及,在相關欄目、專題中刊播應急知識;對全區和鄉鎮、村組干部進行應急管理培訓;充分利用各類教育培訓機構,對重點企業、街道、鄉村、學校和醫院等單位的干部群眾進行應急知識和技能培訓,提高干部群眾排查安全隱患和第一事件應急救援和自救互救能力。
網絡安全應急預案 篇3
為切實做好學校網絡突發事件的防范和應急處理工作,進一步提高預防和控制網絡突發事件的能力和水平,減輕或消除突發事件的危害和影響,確保網絡與信息安全,結合我校網絡實際工作,特制定本預案。
第一章總則
第一條本預案所稱突發性事件,是指自然因素或人為活動引發的危害我校網絡設施及信息安全等有關的災害。包括校園網運行及網絡信息方面發生的有可能影響學校、社會和國家安全穩定的緊急事件;由于其他重大事件的發生影響到我校校園網正常運行或校園網絡信息安全,并由此可能影響到學校、社會、國家安全穩定的事件。
影響或破壞網絡運行及網絡信息安全的事件可分為校園網絡安全事件和網絡信息安全事件兩類:校園網絡安全事件主要指校園網絡實體中線路、網絡設備、服務器設備等出現的被病毒和惡意攻擊帶來的安全事件;網絡信息安全事件主要指校園網絡中各信息服務設備中出現的信息安全事件,如非法信息、泄密事件等。
第二條本預案所稱網絡信息安全事件與網絡運行事件類型
。ㄒ唬┚W絡信息安全事件:
1、特別重大的事件: 校園網上出現大面積的串聯、煽動和蠱惑信息;主頁出現反動、煽動分裂、破壞穩定等反動政治信息及鏈接的,出現較大的泄、失密事件。
2、重大事件: 校園網上出現不良信息、主頁出現淫穢信息及鏈接的。
3、較大事件: 校園網用戶郵箱出現大量非法宣傳郵件;校園網用戶未經審批在校園網上私自設立網站并提供非法信息 。
。ǘ┚W絡運行安全事件:
1、由于病毒攻擊、非法入侵等原因,校園網部分樓宇或整個校園網出現網絡癱瘓。
2、由于病毒攻擊、非法入侵等原因, 部分網站服務器不能響應用戶請求。
3、由于病毒攻擊、非法入侵等原因,校園網絡中心全部DNS、主WEB服務器不能正常工作。
4、由于病毒攻擊、非法入侵、人為破壞或不可抗力等原因,造成校園網出口中斷。
第三條本預案的指導思想是確保我校相關計算機網絡及信息的安全。
第四條本預案適用于發生在我校網絡的突發性事件應急工作。
第五條應急處置工作原則:統一領導、統一指揮、各司其職、整體作戰、發揮優勢、保障安全。
第二章組織指揮和職責任務
第六條成立學校網絡信息安全管理領導小組,由分管安全與分管信息化工作領導任組長,成員包括辦公室負責人、教務處負責人、思政部負責人、總務后勤負責人、網絡信息中心負責人。
成立網絡信息安全應急處置工作小組,工作小組辦公室設在網絡信息中心。工作小組的主要職責與任務是統籌全校網絡信息的災害應急工作,全面負責學校網絡可能出現的各種突發事件處置工作,協調解決問題處置工作中的重大問題等。
第三章處置措施和處置程序
第七條處置措施
處置的基本措施分災害發生前與災害發生后兩種情況。
。ㄒ唬暮Πl生前,網絡信息中心要預先對災害預警預報體系進行建設,開展災害調查,編制災害防治規劃,建設專業監測網絡,并規劃建設災害信息管理系統,及時處理災害訊情信息。
加強災害險情巡查。網絡信息中心要充分發揮專業監測的作用,進行定期和不定期的檢查,加強對災害重點部位的監測和防范,發現有不良險情時,要及時處理并向網絡信息安全管理領導小組報告。
建立健全災情速報制度,保障突發性災害緊急信息報送渠道暢通。屬于大型災害的,在向領導小組報告的同時,還應向公安局網監部門報告。
。ǘ暮Πl生后,立即啟動應急預案,采取應急處置程序,判定災害級別,并立即將災情向網絡信息安全管理領導小組報告,在處置過程中,應及時報告處置工作進展情況,直至處置工作結束。
第八條處置程序
。ㄒ唬┌l現情況
網絡信息中心要嚴格執行值班制度,做好校園網信息系統安全的日常巡查及其每周訪問記錄的備份和90天訪問日志保存工作,以保障最先發現災害并及時處置此突發性事件。
。ǘ╊A案啟動
一旦災害發生,立即啟動應急預案,進入應急預案的處置程序。
(三)應急處置方法
在災害發生時,首先應區分災害發生是否為自然災害與人為破壞兩種情況,根據這兩種情況把應急處置方法分為兩個流程。
流程一:當發生的災害為自然災害時,應根據當時的實際情況,在保障人身安全的前提下,首先保障數據的安全,然后是設備安全。具體方法包括:硬盤的拔出與保存,設備的斷電與拆卸、搬遷等。
流程二:當人為或病毒破壞的災害發生時,具體按以下順序進行:判斷破壞的來源與性質,斷開影響安全與穩定的信息網絡設備,斷開與破壞來源的網絡物理連接,跟蹤并鎖定破壞來源的IP或其它網絡用戶信息,修復被破壞的信息,恢復信息系統。按照災害發生的性質分別采用以下方案:
1.病毒傳播:針對這種現象,要及時斷開傳播源,判斷病毒的性質、采用的端口,然后關閉相應的端口,在網上公布病毒攻擊信息以及防御方法。
2.入侵:對于網絡入侵,首先要判斷入侵的來源,區分外網與內網。入侵來自外網的,定位入侵的IP地址,及時關閉入侵的端口,限制入侵地IP地址的訪問,在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的,查清入侵來源,如IP地址、上網賬號等信息,同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3.信息被篡改:這種情況,要求一經發現馬上斷開相應的信息上網鏈接,并盡快恢復。
4.網絡故障:一旦發現,可根據相應工作流程盡快排除。
5.其它沒有列出的不確定因素造成的災害,可根據總的安全原則,結合具體的'情況,做出相應的處理。不能處理的可以請教相關的專業人員。
。ㄋ模┣闆r報告
災害發生時,一方面按照應急處置方法進行處置,同時需要判定災害的級別,首先向學校網絡信息安全管理領導小組匯報。在大型災害發生時或上級領導通知的特殊時間內發生的災害,同時向上級主管部門報告,向公安局網監部門匯報。中、小型級別的災害,可以只向網絡信息安全管理領導小組匯報,并及時報告處置工作進展情況,直至處置工作結束。
情況報告內容包括:災害發生的時間、地點,災害的級別,災害造成的后果,應急處置的過程、結果,災害結束的時間,以后如何防范類似災害發生的建議與方案等。
。ㄎ澹┌l布預警
災害發生時,可根據災害的危害程度適當地發布預警,特別是一些在其它地方已經出現,或與安全相關網站發布了預警而教育網絡還沒有出現相應的災害,除了在技術上進行防范以外,還應當向網絡信息用戶發布預警,直至災害警報解除。
。╊A案終止
經專家組鑒定,災害險情或災情已消除,或者得到有效控制后,由網絡信息安全管理領導小組宣布險情或災情應急期結束,并予以公告,同時預案終止。
第四章保障措施
災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作,是有組織的科學與社會行為,而不是隨每次災害的發生而開始和結束的活動。因此,必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障,確保在災害發生前的人員值班,災害處置過程和災后重建中的人員的戰斗力。
第十條技術保障
重視網絡信息技術的建設和升級換代,在災害發生前確保網絡信息系統的強勁與安全,災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障
要根據近年網絡信息系統安全防治工作所需經費情況,將本年度災害應急經費納入年度計劃和預算,購買相應的應急設施。建立應急物資儲備制度,保證應急搶險救災隊伍技術裝備的及時更新,以確保災害應急工作的順利進行。
第十二條訓練和演練
加強校園網絡信息用戶的防災、減災知識的宣傳普及,增強用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練,確保發災后應急救助手段及時到位和有效。
網絡安全應急預案 篇4
為有效制止各種網絡安全事件的發生,最大地減少各種網絡安全事件所造成的破壞和負面影響,特制定本預案。
一、堅持以預防、監控為主的原則,做到響應快、定位準、控制及時、措施有力,在網絡安全上把握主動權。
二、學校保衛處對校園網內容進行24小時專人監控,信息與網絡中心對網絡安全技術問題進行24小時應急響應,結合嚴格的規章制度,確保網絡安全的監控隨時處于有序、有效狀態。
三、實行多部門協作機制,發現網絡安全事件的苗頭后,網絡中心、保衛處、學工部,必要時聯合當地公安派出所,對安全事件當事人進行快速準確的目標定位、對象確定,并在適當時機實地控制當事人和相關設備等。
四、嚴格上網實名制,所有校園網用戶均采取有詳細記錄的、由學校統一管理的身份認證措施;學校論壇必須實名注冊。
五、重視服務器日志的保存和使用,確保發現問題時能夠有效追查定位。
六、對校園網內各單位或個人因特殊需要而開設的服務采取登錄備案制度,各單位服務器要求有專人負責管理,并且對管理員的聯系信息進行詳細備案。
七、網絡安全事件處置流程:
網絡事件的處置遵從負面影響最小化的`原則。
網絡內容相關事件的處理,必須遵從先固定證據、再保留證據、然后再采取措施消除影響的基本流程。
1、責任到人
事件發生將直接追究部門主要負責人及分管領導和技術負責人的責任。
2、跟蹤監控
發生安全事件后,保衛處、信息與網絡中心通過一定的技術手段,立即保持對事件的全程跟蹤,同時根據事件的表現和程度,及時通知有關部門協同處理。
3、內容取證
在采取跟蹤監控措施的同時,立即對安全事件的內容進行取證,必要時請公安部門出面同時控制當事者的機器和當事人。有關通過網絡遠程取證的內容要注意時間、位置、涉及人員等盡量全面,注意證據保存位置可靠;現場取證的內容在必要時要求在當事人現場參與的情況下截圖,并打印、簽字確認。
4、切斷服務
對安全事件進行證據保全后,應當第一時間根據事件性質,分別采取勒令改正、刪除內容、停止服務等果斷措施。必要時學校可強行斷開相關區域的網絡或與安全事件相關的服務。
5、追查定位
結合事件發生日期時間、服務器日志、用戶賬戶等信息,對事件當事人進行快速定位,以便能夠在必要時進行責任追查。
6、調查處理
確定事件的當事人后,根據國家有關法規和學校網絡管理和安全、保密要求,根據當事人的事件性質和危害程度,分別采取學院或單位內部處置、全校通報處理等措施。學生當事人聯合學工部按有關規定進行處置;其他教工則聯系人事處、保衛處、紀委等單位,根據有關規定給予當事人適當的處分。
7、漏洞補救
對安全事件采取適當處置后,有關單位和個人必須認真檢討其所存在的疏忽,找出事件發生的原因,查找存在的安全漏洞,并立即采取有效的補救措施。對于某些事件,必要時必須由相關部門研究后給出適當的回應,以最快地消除負面影響。
八、網絡緊急響應小組成員:
由分管校長及校辦、黨辦、信息與網絡中心、人事處、保衛處、學工部、團委各部門負責人組成。
網絡安全應急預案 篇5
一、20xx年上半年工作情況
。ㄒ唬┲苊懿渴,示范縣創建取得新成績
一是領導重視。今年是創建省級食品安全示范縣攻堅年?h委、縣政府高度重視食品安全工作,把創建工作作為提升全縣食品安全整體水平、保障民生的重要載體抓緊、抓實、抓出成效?h委書記親自率有關部門領導,深入食品生產(加工)經營企業和檢測機構專題調研食品安全狀況,研究食品安全工作。在全縣食品安全工作會議上,縣長到會并作重要講話,動員部署全縣省級食品安全示范縣創建任務。
二是責任落實。縣政府與各部門、各鄉鎮簽訂了《20xx年食品安全目標管理責任書》,細化和分解20xx年全縣食品安全工作責任,將省級食品安全示范縣創建工作納入各鄉鎮、各部門的年度考核目標,切實落實食品安全工作責任制。
三是示范引路。在全縣范圍內開展了食品安全“十個示范”創建活動,評選出示范鄉鎮2個,示范村(居、社區)6個,農村示范放心店3家,示范超市(便利店)2家,示范農產品種植基地1個,示范水產品養殖基地1個,示范食品生產企業3家,示范酒店3家,示范企業食堂1個,并借力抓好宣傳,通過示范創建,以點帶面,全面推進我縣食品安全工作。
四是全力迎檢。對省級食品安全示范縣創建工作進行一次全面回頭看,認真對照創建標準,查漏補缺,做好創建資料收集整理,完善臺帳,逐條逐項的抓好落實。同時,多次組織召開食品安全示范縣創建工作專題會議,分解創建工作任務,研究創建有關工作,積極動員全縣各方力量投入到創建工作中去,并切實加強督查,扎實做好示范縣創建迎檢準備工作。6月底,順利通過了省級食品安全示范縣創建考核驗收,并獲得殊榮。
。ǘ┖葑ヂ鋵崳称钒踩ぷ鳈C制逐步得到完善
一是初步實現“多員合一”。按照“黨委領導、政府協調、社會參與、基層自治,各方合作互動”的農村公共安全管理格局的要求,對基層隊伍進行了全面的調查摸底,制定工作職責,出臺考核標準,正式啟動開展農村食品安全協管員整合工作,縣府辦印發了《洞頭縣組建農村公共安全協管員隊伍實施方案》,將已設在各行政村內的12315聯絡員、農村消費維權監督員、食品藥品監督信息員、質量協管員、公共衛生協管員、農技聯絡員、漁技聯絡員等進行統一整合,初步實現“多員合一”。
二是進一步完善獎勵制度。及時與財政部門溝通聯系,制定出臺了《洞頭縣舉報食品領域違法犯罪行為有功人員獎勵辦法》,深化了食品安全管理制度建設,進一步調動全社會打擊食品領域違法行為的積極性和主動性。
三是逐步健全應急網絡。在全縣范圍內聘請了133名食品安全應急聯絡員和19名食品安全信息員,分布在各部門、鄉鎮、村居和企業,初步形成“縣、鄉、村”三位一體的應急隊伍網絡。同時,成功舉辦了全縣食品安全事故(iv級)應急預案實戰演練,并召開了重大食品安全事故應急預案和食品安全事故應急處置宣傳培訓會,使應急工作常規化、實效化,逐步形成長效機制。
。ㄈ┡撔,食品安全宣傳工作形成良好氛圍 (四)保持“高壓”,食品市場秩序得到進一步規范 在肯定取得成績的同時,我們也清醒地認識到當前全縣食品安全工作中存在的.問題和不足,如:食品生產加工企業規;潭炔桓撸袌龈偁幜τ写谶M一步提高;偏遠鄉鎮、城郊地區的食品安全隱患仍在一定范圍內存在;食品從業人員的素質、廣大人群群眾的食品安全意識還有待于進一步提高,宣傳工作還需進一步深化,等等。所有這些問題,都亟待于我們在今后的工作中加以克服和解決。
二、下半年工作要點
。ㄒ唬╈柟虅摻ǔ晒。總結創建工作經驗,針對示范縣創建考核組提出的建議、意見積極進行整改,將責任分解落實到各個單位,進一步抓好整改落實。同時,制定新目標,落實措施,鞏固省級食品安全示范縣創建成果,營造“食無憂”新環境,再創食品安全新業績,讓全縣人民群眾和外來游客受益。
。ǘ┩七M“三網”建設。進一步夯實監管責任網,完善目標責任制考核體系;進一步完善群眾監督網,全力推進農村公共安全員整合工作,保障專項經費,優化隊伍結構,強化專業培訓,完善考核方法,初步構建縣、鄉(鎮)、村三級聯防、共促安全的農村公共安全監督體系;進一步鞏固現代流通網,鞏固擴大鄉鎮連鎖超市和行政村放心店建設成果,在提升其運行質量上下功夫,切實做好后期監管。
。ㄈ┙∪珯z驗檢測體系。充分發揮縣食品安全檢驗檢測中心的作用,確保食品安全檢測達到“五統一”要求:統一確定和分配抽檢任務、統一配置和使用檢測資源、統一檢測項目標準、統一核撥檢驗檢測經費、統一匯總和利用檢驗檢測結果。
。ㄋ模┩七M信用體系建設。積極開展食品安全信用體系建設試點工作,按照“主體自愿、多方參與、客觀評價、動態管理”的原則,確定試點行業,制定考評標準,完善企業內部信用檔案和外部監管檔案,促進企業誠信經營。
網絡安全應急預案 篇6
為進一步落實上級指示精神,完善學校的安全防衛制度,保障全校師生的生命安全,做到遇事不驚、臨危不亂,制訂本應急預案。
一、應急事件處理領導小組
組長:
副組長:
組員:
職能處室:政教處、總務處、全托部、食堂、年級組辦公室。
二、應急預案
。ㄒ唬┬劝l生火災、漏電、房屋倒塌等特大安全事故的應急預案
1、切斷各樓層電源。(xxx負責)
2、發生火警,先以滅火器撲滅;火勢蔓延,急打“119”;房屋倒塌且有師生被埋入,急打“110”,并有組織地進行搶救。(指揮:值周領導;報警:教師)
3、迅速向校長和有關負責人報告。
4、開通全部安全通道,學校教師、保安和其它員工組織學生撤至安全地帶,并阻止學生救災。(各年級組長負責指揮)
5、配合消防、醫院等單位,做好自救工作。(xxx指揮)
6、盡可能保護好現場,做好有關涉及本案的有關證人證事記錄。(xxx負責)
。ǘ⿲W校食堂發生中毒事件的應急預案
1、凡就餐后,師生出現不明病因的肚痛、胸悶、惡心、乏力昏沉、嘔吐、水瀉等癥狀,各班主任馬上報告校醫,校醫發現3例以上類似癥狀立即報告校長。
2、迅速與臺州醫院或市一醫院取得聯系,采取就地救護。
3、由校長或校長辦公室就事態情況迅速采取救護措施。
4、對食堂中的預留食品、蔬菜樣品由食堂負責人送交校辦,由校長辦公室對這些預留樣品實行封存。(xxx負責)
5、校長或校長辦公室就事態發展情況迅速與家長聯系,并向上級主管部門報告。(xxx負責)
(三)校外不法人員進入校內實施暴力或搶劫事件應急預案。
1、來人不履行登記手續,強行闖入,門衛應力加阻止,不得放行。(值周值日領導 門衛負責)
2、來人已強行闖入校內,門衛追趕不及,應打話通知值周領導或政教處,并通知護校隊及時將闖入者查清逐出。
3、校內發現不法分子襲擾、行兇、行竊、斗歐、搶劫、劫持人質、放火、破壞公私財物,應立即采取下列處置方法:
、傺杆賵缶110)。
、谘杆賵蟾孀o校隊。
③對歹徒進行勸阻或制服,保護在場師生安全。
、苎杆賵蟾嫘iL或校長辦公室。
、轂榉啦环ǚ肿犹优,在制止、制服其前應關閉校門。
、蘖⒓磳⑹軅麕熒屯浇t院進行救治。
4、記錄不法分子的體貌特證和其它犯罪情節,收集不法分子施暴兇器,保護好案發現場。
5、組織校內力量,配合上級有關部門,做好善后工作。
(四)住校學生突發事件應急預案
1、住校學生突發摔傷、患病、打架等情況,值勤、值夜的教師,要依靠值周領導、校保安人員,迅速控制事態發展,采取自救,特別是熄燈后發生的事情,要采取迅速、果斷的措施,把影響縮小到最小。(值周領導負責)
2、就事態發展情況,迅速報告校長、其他主管負責人或報警。
3、迅速與學生家長聯系,如情況許可由家長陪同一起去醫院。(xxx負責)
4、對女學生發生的突發事件,在就地自救或去醫院途中一定要由生活指導教師陪同。
5、記錄有關與本案相關的過程及證人證事。
(五)突發公共衛生事件的應急預案
當社會上出現流行病疫時(如“手足口病”“流感”“麻疹”等),凡師生中出現與該病相似的癥狀時,各班主任要馬上報告校醫室,并及時與該生家長聯系,在家長的陪同下去醫院診治,一經確認為是傳染性流行病或疑似傳染病人時,學校采取下列應急措施。
1、迅速如實報告市教育局與古城街道分管教育領導。
2、對該學生所在班級及任課老師辦公室進行嚴格的消毒。
3、堅決杜絕傳染病學生帶病來校,必須由醫院出具診斷證明已康復并不再存在傳染危害后方準來校上課。
4、對可能受到危害的該班學生和該班任課教師遵照上級有關指示,采取必要的控制措施,并隨時采取進一步措施。
5、在有關部門指導下,采取一系列防范及保護措施。
。⿲W校其它突發事件應急預案。
1、如突遇晚上突然停電:
、僦抵茴I導、值日教師應馬上到教學樓指揮。各班輔導老師,讓學生坐在教室靜候,等待值周領導指揮。停電半小時以內,由老師組織學生在班級內講故事聊天。停電半小時以上,由值周領導安排班級有序到寢室。如停電時學生在食堂或宿舍樓,生活指導教師應要求學生原地站立,等自己的眼睛已適應黑暗時,再慢慢回寢室,堅決阻止學生在此時搶跑,追逐,推搡;
、隈R上開啟過道、樓梯的應急燈和學校備用其它照明用具;(xx負責)
③晚上停電期間有關問題決策人員:值周領導。
2、如遇食堂停氣、停水,造成中餐、晚餐不能供應時。
、偈程弥魅螒R上報告總務處;
、谌w班主任應延遲離崗,重新組織學生回教室,安排相關活動;
、垩杆倥c有關單位聯系,摸清情況;
、苁程醚杆俳M織相關食品,分發給學生;
、輫澜麑W生私自外出就餐。
三、在突發性事件發生后,活動組織者或第一個接警者或首位發現突發事件的教師,為該預案的'第一責任人。第一責任人要以學校利益、師生利益為重,無條件地承擔組織、指揮、搶救、控險等報警任務,要充分利用現代化的交通工具、通訊工具及時做好組織、搶救和報告工作,如接警后拖延、推委等,一律視為玩忽職守、失職或瀆職。學校視失職情況追究失職者的責任。造成嚴重后果的,給予嚴肅的行政處分,直到追究刑事責任。
四、在突發事件發生后,全校教職工教要把搶救、保護學生生命安全視為第一要務,不得臨陣退怯,更不得采取事不關己的回避脫逃手段,否則,將視作嚴重違反《教師職業道德》,給予降級、撤職、解聘、待崗等處分;造成嚴重后果的,依法給予開除,行政處分,直到追究刑事責任。
五、突發事故發生后,由當事人(第一個報告者或知情者),在應急預案領導小組中主管負責人的召集下,在案發2小時內,認真、仔細、如實填寫《20xx實驗小學突發事故處理一覽表》,以備查用。
六、各年級組要制訂相關的突發事件第一時間到達現場進行管理的應對措施,具體落實人員,以認真有效貫徹領導小組指令,確保師生平安。
網絡安全應急預案 篇7
一、應急預案適用范圍:
1、計算機專用教室、多媒體專用教室及其它配有計算機設備的教室、辦公室。
2、閉路電視系統。
3、廣播播音系統。
二、應急預案啟動
有下列情況應啟動應急預案:
1、計算機專用教室、多媒體專用教室及其他場所發生火災。
2、設備發生被盜或人為損壞。
3、發現利用網絡傳播不良信息現象。
4、計算機網絡出現病毒。
三、應急預案啟動程序。
1、網絡設備使用者或管理者發現上述所列情況之一時,應立即報告網絡安全領導小組負責人(網管),同時控制好現場,火災時,還要組織學生有序地撤離現場。
2、網絡安全領導小組接報后,立即向有關部門報告,同時組織有關人員對現場進行施救或控制,直至問題解決。
四、應急預案啟動實施辦法。
(一)火災發生時處理辦法:
1、當火災發生時,立即切斷電源,同時組織學生有序疏散,并將火情通知領導小組。
2、領導小組接報后,立即向有關部門報告,同時組織校內有關人員滅火、疏散學生,并派人到校門口引領消防部門或上級有關人員到火災現場,直至火勢撲滅。
3、領導小組配合有關部門調查分析火災原因,進行防火措施改進。
(二)設備發生被盜或人為損害處理辦法:
1、發生上述情況時,使用者或管理者應立即告知學校,同時封閉現場。
2、學校領導小組接報后,立即報告相關部門,并組織相關人員配合有關部門進行調查,直至問題解決,恢復設備使用。
(三)不良信息和網絡病毒處理辦法:
1、發現不良信息或網絡病毒,網絡管理員應立即終止不良信息或網絡病毒的'傳播,同時將情況告知學校機關負責人。
2、學校接報后,一方面向學校信息中心報告,請示處理意見。另一方面通告全校計算機用戶防病毒方法,并督促網管員進行殺毒處理,直至網絡處于安全狀態。對不良信息追查信息來源,對未經學校同意,擅自發布信息而造成不良影響者,由學校校務會討論后給予一定的處分。觸犯法律者交執法部門追究法律責任。
網絡安全應急預案 篇8
隨著互聯網及相關信息通信業務的迅速發展,信息傳播呈現渠道多樣化、影響網絡化、擴散快速化的發展趨勢,網絡信息安全內涵和外延已經遠遠突破原來的傳統概念,涉及到國家的政治、經濟、文化等方面,成為關系國家安全和社會穩定的重大問題,為確保發生網絡安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網絡安全相關條例及邛崍市教育局文件精神,結合我園校園網絡工作實際,特制定本預案。
一、校園網絡應急處置工作包含的主要內容
(一)有害信息內容:
1、攻擊黨和國家領導人;
2、煽動抗拒、破壞憲法和法律、行政法規實施;
3、煽動顛覆國家政權,推翻社會主義制度;
4、煽動分裂國家、破壞國家統一;
5、捏造或歪曲事實,散布謠言,惡意攻擊黨委、政府領導同志,嚴重擾亂社會政治、經濟秩序;
6、宣傳邪教、色情、暴力、兇殺,教唆犯罪;
7、歪曲報道我園及所在地重大政治、經濟、文化事件;
8、其他嚴重危害國家安全和社會治安秩序的信息。
。ǘ﹪乐剡`法犯罪活動:
1、利用互聯網、校園網大規模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統一,煽動民族仇恨,破壞民族團結活動。
2、利用互聯網、校園網組黨結社,進行反動勾聯、邪教活動。
3、利用網絡技術進行大規模破壞社會穩定,擾亂金融秩序的活動。
4、利用互聯網、校園網大規模制作、傳播計算機病毒,非法入侵,致使計算機系統及通信網絡遭受重大損失的活動。
二、應急機構組成
。ㄒ唬╊I導小組及職責
組長:謝萍
成員:程文忠(網管員)徐靜薛燕玲
。ǘ┲饕氊煟
1、強化組織機構,加強管理控制:幼兒園成立以園長為組長的網絡安全管理領導小組,由安全組長、網絡管理員、各班級班主任為主要成員,網管員兼任突發事件處理聯系人。通過成立組織機構,強化意識,明確職責,加強控制,保障網絡安全管理落到實處。
2、加強業務培訓,提高防范水平:積極參加上級舉辦的網管員培訓,提高網管員的網絡管理水平。同時積極開展相關培訓,以網管員為主要力量,定期對教師開展互聯網安全和文明上網的宣傳教育,提高全體教師上網的`法制意識、責任意識、政治意識、自律意識和安全意識,形成廣大師生共同抵制網上有害信息的良好氛圍,保證校園網絡系統安全運行,更好地為教育科學服務。
3、加強網絡安全建設,網絡管理員加強檢查,堅持做到每天至少一次的安全檢測,及時了解網絡運行情況,以保障園網的安全性、穩定性和可靠性。及時發現網絡本身的安全漏洞,保證軟件防火墻和防病毒軟件的及時有效的更新,提高網絡系統防御攻擊的能力,盡量避免網絡、病毒等的攻擊事件。
4、對非法站點作好過濾,并定期備份重要文件,網絡備份和光盤刻錄備份相結合,日志必須保存30天。
5、執行審查制度,保證新聞真實健康:對校園新聞,采取園長審批制。園內通訊報道工作落實專人負責,報道內容在校園網發布或向上級有關部門發送時,由園長先做審批,經同意后方能發布或傳送。未經園長同意而發布的有損于幼兒園和社會形象的言論,發布人要負法律責任,并按有關規定追究責任。同時在新聞發布系統上嚴格設置權限管理,讓通過安全管理小組認證的人員才可以在網絡上發布合法的消息。
三、網絡安全事故發生后應急行動
1、一旦發現園網上出現違反幼兒園網絡安全管理制度的行為,立即停止校園網絡的使用。(或者被黑客攻擊修改了網頁),立刻切斷防火墻以及網站服務器外網網絡連接。
2、關閉其它與該網絡相連,有可能對該網絡造成不利影響的一切網絡設備及計算機設備,保障該網絡的暢通。
3、打印不良信息頁面留存、對重要網絡設備提供備份,出現問題需盡快更換設備。
4、對外網連接進行監控,清除非法連接,出現重大問題立刻向電信部門求救。
5、事先應向領導小組匯報本次事件中所需用到的設備、環境,以及可能出現的事故及影響,在事件過程中出現任何問題應立刻向領導小組組長匯報。
6、領導小組利用校園網,官方微博依法發布有關消息和警報,全面組織各項網絡安全防御、處理工作。
7、加強對校園網內計算機設備的管理,加強對幼兒園網絡的使用者的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護,確保正常的運行軟件硬件環境。
8、積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩定。
9、迅速了解和掌握事故情況,及時匯總上報。
10、事后迅速查清事件發生原因,查明責任人,網絡安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處,對違紀人員依照有關法律、法規和園紀園規,作出嚴肅處理。
四、應急處置工作要求和紀律
1、在接到案情報告或通知后,應立即行動,及時采取處置措施。
2、在處置工作中,參加處置的工作人員必須忠于職守,認真履行職責,嚴格執法。
3、嚴格報告制度,及時上報情況。
4、嚴格工作責任制,對工作不落實、行動遲緩、措施不力以及清查處理后,網站上仍有相關有害信息出現的,要追究有關單位和人員的責任。
網絡安全應急預案 篇9
一、指導思想
堅持以鄧小平理論和“三個代表”重要思想為指導,落實以人為本的科學發展觀,以維護農民群眾飲食安全為出發點,以建立規范化、廣覆蓋的農村食品監督網絡為目標,結合農村實際,科學規劃,努力建立起既符合法規要求,又有利于監管的農村食品安全監管網絡體系,切實保障廣大農民群眾的飲食安全。
二、工作目標
依托農村藥品“兩網”建設平臺,充分利用基層工商、衛生、農技、畜牧獸醫、水利、綜治、派出所等監督執法資源,建設農村食品安全監督網絡,建立起鄉鎮有分管領導及食品安全監督協管員、行政村有食品安全監督聯絡員的農村食品安全監督網絡體系。消除食品安全監管盲區,保障廣大農民群眾飲食安全。
三、主要工作內容
。ㄒ唬┙⑧l鎮食品安全工作領導機構?h食品安全協調委員會負責全縣農村食品安全監督網絡建設的規劃、組織、指導和協調工作。
各鄉(鎮)成立相應的組織領導機構(鄉鎮食品安全協調委員會辦公室)。實行行政一把手負總責的責任制,鄉(鎮)長為第一責任人;分管社會事業的副鄉(鎮)長任辦公室主任,為具體責任人;成員由鄉(鎮)工商所、衛生院、農技站、畜牧獸醫站、水管站、學校、綜治辦以及派出所等有關單位組成。各鄉(鎮)人民政府在內設的社會事業辦公室指定一名具體工作人員擔任鄉級食品安全協管員;每個行政村設一名村級食品安全協管員,原則上由村衛生站站長或醫生兼任。以此為基礎,逐步建立起縣、鄉、村三級食品安全監管網絡。
(二)制定工作方案,落實工作人員。各鄉(鎮)食品安全協調辦公室應根據本方案的要求,結合當地實際,制定本地工作辦法,落實工作人員,明確職責分工。
聘請擔任村級協管員應具備以下條件:遵紀守法,品行端正;熟悉食品衛生安全的法律法規,有較全面的食品衛生知識;熱心社會公益事業,身體健康。
各鄉(鎮)將食品安全工作領導機構(食品安全協調委員會辦公室)的成立情況和鄉、村食品安全協管員名單于9月30日前以文件形式上報縣食品安全協調委員會辦公室(設在縣食品藥品監督管理局)。
(三)明確職責分工。各鄉(鎮)食品安全工作領導機構負責統一組織實施本轄區內的食品安全工作,認真貫徹落實上級食品安全決定精神和工作規劃,制定本轄區內的食品安全工作方案,協調各職能部門開展工作,監督檢查轄區內食品安全專項整治的落實情況,及時準確上報食品安全信息,確保無重大食品安全事故發生。
鄉級食品安全協管員負責鄉(鎮)食品安全協調委員會辦公室的'日常工作;收集、整理、上報本地食品質量安全信息;對食品安全監管中存在的問題提出意見和建議;協助相關職能部門參與食品安全監管,發現違法行為,及時向執法人員反映;大力宣傳食品衛生安全的法律法規。
村級食品安全協管員的職責是配合相關部門宣傳食品衛生知識和法律法規;及時收集上報信息,提出意見和建議,發現農村村民大型聚餐、食品衛生不安全隱患以及其他違法行為,應及時向鄉級食品安全協管員或相關職能部門通報,可以接受委托協助有關部門參與監督檢查。
(四)落實保障經費。各鄉(鎮)食品安全協調辦公室工作經費納入轉移支付中的衛生經費中列支,用于鄉鎮食品安全資料信息收集、食品安全檢查、村級食品協管員培訓以及召開相關會議等支出。
(五)建立農村食品安全監督預防預警機制。對轄區內50人以上的聚餐,村協管員要及時向鄉鎮食品安全協調辦報告、登記、備案,村級協管員進行現場指導;100人以上的聚餐,向縣衛生執法監督所或所在鄉鎮衛生院公共衛生科報告、登記、備案,鄉級協管員進行現場監督指導;對50人以上的集體食堂進行登記備案,每月進行現場指導監督,落實各項食品安全措施,保證食品安全;對轄區內的生產、流通、消費環節的食品安全按相關部門的規定,在受委托的職責范圍內進行監督指導,并上報有關信息。
(六)參照縣重大食品安全事故應急預案,制定轄區內的食品安全應急預案。充分發揮縣、鄉、村三級農村食品安全監督網絡的作用,深入開展農村食品安全專項整治,徹底扭轉農村食品安全形勢,切實維護廣大農村人民群眾的身體健康和生命安全。
四、工作步驟
(一)啟動階段:8月至9月,成立試點工作領導機構,調查現有監管狀況,召開試點動員工作會,明確部門職責和分工,制定試點工作方案和實施辦法。
(二)實施階段:10月至12月,確立運行機制和保障體系,確定網絡監督人員,監管網絡發揮作用。
(三)總結階段:*年元月,總結經驗,分析工作中存在的問題,完善措施。
五、工作要求
。ㄒ唬┘訌妼r村食品安全監督網絡建設試點工作的領導,保證試點工作順利進行。要做到思想統一,認識到位,行動到位,目標明確,方案具體,措施可行,保障有力,要將試點工作納入目標管理,明確責任部門和責任人。
。ǘ┌l動群眾,拓寬信息渠道。充分調動群眾積極性,發揮群眾監督作用,建立群眾監督員隊伍,構筑一張群眾監督網,增強農村食品安全監督網的有效性。
。ㄈ┟嫦蜣r村,加強食品質量安全宣傳力度。結合農村實際,采取多種形式,大力宣傳食品衛生安全知識,增強農民群眾的自我保護意識和維權意識,自覺抵制假冒偽劣食品,讓制假售假行為失去市場。
網絡安全應急預案 篇10
為及時處置校園網信息網絡安全事件,保障校園網作用的正常發揮,特制定本預案。
一、校園網絡安全事件定義
1、校園網內網站主頁被惡意纂改、交互式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網絡被非法入侵,應用服務器上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的`法律法規、侵犯知識版權,已經造成嚴重后果。
二、網絡安全事件應急處理機構及職責
1、設立信息網絡安全事件應急處理小組,負責信息網絡安全事件的組織指揮和應急處置工作。組長由學校主要負責人擔任,成員由分管領導、網絡中心等負責人組成。具體承辦有關工作組織協調、調查取證、應急處理和對外信息發布等工作。
2、領導機構
學校負責人兼網絡安全管理中心組長:焉永紅
分管領導兼網絡安全管理中心副組長:呂倩
網絡安全管理中心組員:呂倩、隋文靜、張文欣
三、網絡安全事件報告與處置
事件發生并得到確認后,網絡中心或相關科室人員應立即將情況報告有關領導,由領導(組長)決定是否啟動該預案,一旦啟動該預案,并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾,確保不被木馬類黑客病毒侵入并在無意中協助傳播病毒。管理員對定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。一旦主服務出現硬件設備故障,管理員將在第一時間啟用備份服務器,保證網絡的正常運行,并對原服務器進行及時的檢修,在修復后將替換備份服務器繼續運行,保證網絡的正常運行。凡是上網人員,都能通過防火墻記錄在日志里,日志的保留時間為3個月。關閉一些反動、不健康的網站,保障了校園網文化的干凈。信息中心對服務器重要信息定時做好備份,提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。
網絡安全應急預案 篇11
一、DCS系統概述
鴨河口電廠二期機組的分散控制系統(DCS)采用北京日立控制技術有限公司的HITACHI-5000M系統。整個系統劃分為#3機組DCS系統、#4機組DCS系統、公用DCS系統三大塊。DCS系統覆蓋常規的DAS、FSSS、MCS、SCS、ECS系統。而DEH、MEH、ETS、TSI、小機TSI、火檢控制柜等專業性較強的系統設備由主機廠家配備,與DCS之間有可靠的通訊接口。
每臺機組設置操作員工作站(POC)五臺、工程師工作站(EWS)一臺、歷史工作站(HIST)一臺、數據采集與處理系統(DAS)一臺。其中POC、EWS、HIST、DAS均接入以太網上,歷史工作站也具備在線監控功能;FSSS、SCS、MCS、MEH、ECS作為DCS的網絡站點均依次掛在DCS的控制級網上,公用DCS則通過網絡耦合器與兩臺機的DCS網絡相連;控制級通訊網絡采用雙冗余環狀光纖網絡(外網順時針、內網逆時針),具有某個站點故障情況下其他站點仍可正常傳送、單一網絡通訊線路故障情況下各站點數據傳輸不受影響、某個局部兩條通訊線路均故障的極端情況下各站點仍可正常傳遞數據、任何故障發生時能及時報警且故障消除時網絡自行恢復等優點。
DCS系統配備了后備應急按鈕獨立于DCS系統之外,保證在DCS系統出現異常和緊急情況下停止或者啟動相關設備。
DCS操作互鎖功能:在網關軟件的設置中,有關于兩臺單元機組誰擁有對公用系統的操作權的設置,且這個設置對兩臺機組而言是互斥的,但任何一臺機組在任何時候都可以通過本身畫面上的專設按鈕來請求對公用系統的操作權限。這種請求是強占式的,即誰申請,權給誰。所以即使發生當時有操作權限的一臺機組的DCS全部癱瘓而不能操作的情況,另一臺機組也可以馬上請求而獲得對公用系統的操作權限。
電源設計方面,DCS系統設有專門的電源柜,設計為兩路電源:主機UPS(主)、保安B段(備),所帶負荷有FSSS柜電源、SCS柜電源、MCS柜電源、MEH柜電源、ECS柜電源、主控室操作員站電源、工程師室操作員站電源,各負荷雙路電源均可實現不間斷切換。
二、DCS系統故障的應急處理
應急處理原則:當DCS系統出現異常,立即通知熱工人員到場處理并匯報各級領導。運行人員應沉著冷靜、果斷處理,確保機組設備安全。首先分析判斷出故障類別及范圍,仔細查看對機組監控的影響程度后進行處理。機組暫時運行穩定但無控制手段時應先保持穩定,立即聯系檢修處理,短時無效果應立即停運機組;事發前機組運行不穩定且已無控制手段時應立即停運機組;對機組已無監視手段時應立即停運。
應急處理的注意事項:迅速安排就地人員做好準備并注意人身安全,保持通訊暢通;DCS因電源失去故障,運行人員不可盲目進行電源恢復以防擴大事故,系統內部電源操作應由熱工人員進行;DCS通訊網絡癱瘓需要緊急停機時注意廠用電的切換,若廠用電失去確認無異常后應迅速通過鄰機公用操作權限合廠用電備用電源開關,無效時可以考慮將母線段上負荷開關斷開后就地手動合備用電源開關。
1、操作員站故障時的應急處理
。1)部分操作員站顯示器黑屏時,若其他的操作員站可以進行監控,則繼續監視機組正常運行,立即通知熱工人員處理;若不能正常監視、安全操作,可以緊急使用工程師站內操作站進行監控,通知熱工人員立即處理故障操作員站,期間盡量不要有重大操作。
(2)全部操作員站故障時,若電源正?删o急逐臺熱啟一次,觀察操作員站是否能恢復正常,并立即通知熱工人員到場處理;若因電源故障導致集控室內所有操作員站不能使用,可緊急使用工程師室內操作員站進行監控;若所有操作員站故障(集控室和工程師室內操作員站均故障),短時處理不好且故障前機組運行不穩定,則立即打閘停機停爐,若故障前機組運行穩定但無法監視機組參數則也應立即打閘停機停爐。
2、通訊網絡發生故障時的應急處理
。1)DCS通訊網絡發生故障時,造成所有數據不能進行刷新(死機),應立即匯報并按“全部操作員站出現死機”處理。
。2)SCS系統通訊網絡發生故障時,立即通知熱工人員處理并匯報,同時運行人員維持機組穩定運行,加強監視,并可根據需要安排人員進行就地操作。不能維持設備運行(運行設備跳閘,備用設備無法啟動)時,應緊急停止機組運行。
。3)MCS系統通訊網絡發生故障時,立即通知熱工人員處理并匯報,同時運行人員維持機組穩定運行,加強監視,必要時采取就地操作,維持參數在正常范圍內。若運行參數達到停機停爐值時,應緊急停止機組運行。
。4)FSSS系統通訊網絡發生故障時,應緊急停止機組運行并立即匯報,若手動MFT按鈕無效,則應立即采取停止給煤和燃油系統運行的`措施,同時安排人員就地檢查停運情況。
。5)MEH系統通訊網絡發生故障時,立即通知熱工人員處理。此時若A/B汽泵未發生跳閘則應維持機組穩定運行(因給水無法操作,應保持燃燒穩定),啟動電泵保持熱備用狀態。若故障短時無法消除,做好事故預想后打跳一臺汽泵并立即并入電泵調整機組穩定,再打跳另一臺汽泵,調整機組穩定。
(6)ECS系統通訊網絡發生故障時,立即通知熱工人員處理,同時運行人員維持機組穩定運行并加強監視,可根據需要安排人員進行就地操作。不能維持設備運行(運行設備跳閘,備用設備無法啟動)時,應緊急停止機組運行。如果在并網過程中發生ECS系統通訊網絡故障,則停止并網操作。
3、DCS系統各功能故障時的應急處理
。1)DEH失電時汽輪機應自動跳閘,按機組跳閘處理,否則應立即手動停運機組。
。2)FSSS失電時MFT保護應及時動作,否則應立即手動停機停爐。
。3)SCS和MCS失電時,運行人員立即聯系檢修處理,并加強監視穩定機組運行,不能維持時應緊急停止機組運行。
。4)MEH失電時A/B汽泵均應跳閘,檢查各聯鎖動作是否正常,否則手動干預,若電泵聯啟立即加出力以力爭不發生MFT,但能挽救成功的幾率較。蝗羝梦刺l則立即啟電泵帶出力后盤上硬操打跳A/B小機,檢查各聯鎖動作是否正常,否則手動干預;若MFT動作則按機組跳閘處理。
4、緊急停止機組運行的操作方法
。1)立即派值班員分別到汽輪機處、鍋爐零米處、6KV母線室、380V母線室、6、9米主機油系統處;公用系統操作權限切換至臨機操作方式;通過盤前硬操按鈕依次打跳鍋爐、汽輪機、A/B汽泵、觀察發電機電度表停轉后打跳發電機并滅磁;觀察機組轉速正常下降,查看廠用電切換正常后盤上硬操啟動主機交流油泵,母線段上啟動頂軸油泵,若頂軸油泵不能啟動立即聯系盤上硬操開啟真空破壞閥,母線段上停運真空泵,就地開啟輔汽供軸封調節門;觀察制粉系統聯跳正常、一次風機聯跳正常,適當開啟鍋爐PCV閥以防超壓;就地檢查關閉汽泵出口電動門,并停運A/B汽前泵,開啟凝泵再循環后關閉除氧器上水門。
。2)若盤上硬操MFT失效,立即聯系就地人員在母線段上緊急斷開磨煤機、一次風機、給煤機電源開關,并派人就地隔離爐前油系統,盤上硬操開啟鍋爐PCV閥泄壓。
。3)若盤上硬操停機失效,立即聯系就地人員在機頭處打閘汽輪機。
。4)全面檢查機組打閘后各聯鎖動作是否正常,否則立即就地操作。
。5)在故障處理好前,對運行設備無法監視時就地人員應加強設備系統的巡視檢查。
(6)就地監視主機轉速到零后投入盤車運行,就地進行停機后的其他正常操作。
。7)緊急停機的操作方法應根據DCS故障的嚴重程度具體情況進行。
三、DCS系統故障的預防措施
運行人員應熟悉DCS系統結構布局、各主單元柜具備的功能,尤其應熟悉電源回路的設計與運行方式。
運行人員監盤時應定期檢查DCS系統的網絡和主要設備狀況,發現問題及時匯報并通知檢修處理。
熱工維護人員應加強對DCS系統的監視檢查,當發現CPU、網絡、電源等存在故障時及時通知運行人員并迅速采取相應對策。
規范DCS系統軟件和應用軟件的管理,軟件的修改、更新、升級必須履行審批授權及責任人制度。
在修改、更新、升級軟件前,應對軟件進行備份。未經測試確認的各種軟件嚴禁下載到已運行的DCS系統中使用。盡量不要在DCS系統中使用不確定介質(如光盤、軟盤等),避免病毒感染。
嚴格遵守工程師站管理規定,建立有針對性的DCS系統防病毒措施。不允許將便攜電腦直接連接到DCS網絡中,防止病毒感染。
熱工維護人員在DCS系統的維護管理方面應注意同運行人員溝通情況,嚴防非運行人員(或未經運行人員允許)對機組的安全運行有干預行為。
專業人員和運行人員應對DCS運行的異常狀態反應敏捷,并能及時做出正確的判斷和采取相應的對策。
四、結論
隨著火力發電廠DCS系統的自動化和智能化日趨完善,DCS控制系統的安全性、可靠性也變得越來越高。從一定意義上講,“有故障”是絕對的。但是,故障與事故之間并不是必然的關系,對故障也不是不能防范,關鍵是如何盡早發現,然后預防、控制和排除故障,避免故障的進一步擴大。這就不僅對熱工維護人員,而且對運行人員也提出了更高的要求。為了保證機組長周期、安全穩定的運行,電廠運行人員一方面要加強學習,熟悉系統工作原理和設備特性,另一方面要編制相應的DCS系統事故預案并進行事故演練,以便在異常發生后能正確快速地進行處理。以上是結合運行工作的實際,從實踐中總結出的一些經驗,希望這些基本思路和方法能給火力發電廠的生產運行人員提供一定的借鑒。
網絡安全應急預案 篇12
為保證有效平穩處置互聯網網絡安全突發事件中,實現統一指揮、協調配合,及時發現、快速反應,嚴密防范、妥善處置,保障互聯網網絡安全,維護社會穩定,制定本預案。
一、總則
。ㄒ唬┚幹颇康
為提處置網絡與信息安全突發事件的能力,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統的實體安全、運行安全和數據安全,最大程度地預防和減少網絡與信息安全突發事件及其造成的損害,保障信息資產安全,特制定本預案。
。ǘ┚幹埔罁
根據《中華人民共和國計算機信息系統安全保護條例》、公安部《計算機病毒防治管理辦法》,制定本預案。
(三)分類分級
本預案所稱網絡與信息安全突發事件,是指本系統信息系統突然遭受不可預知外力的破壞、毀損、故障,發生對國家、社會、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。
1、事件分類
根據網絡與信息安全突發事件的性質、機理和發生過程,網絡與信息安全突發事件主要分為以下三類:
。1)自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。
(2)事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。
。3)人為破壞。指人為破壞網絡線路、通信設施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。
2、事件分級
根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍,縣上分類情況。
(1)i級、ⅱ級。重要網絡與信息系統發生全局大規模癱瘓,事態發展超出控制能力,需要縣級各部門協調解決,對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的信息安全突發事件。
。2)ⅲ級。某一部分的重要網絡與信息系統癱瘓,對國家安全、社會秩序、經濟建設和公共利益造成一定損害,屬縣內控制之內的信息安全突發事件。
。3)ⅳ級。重要網絡與信息系統使用效率上受到一定程度的損壞,對公民、法人和其他組織的權益有一定影響,但不危害國家安全、社會秩序、經濟建設和公共利益的信息安全突發事件。
。ㄋ模┻m用范圍
適用于本系統發生或可能導致發生網絡與信息安全突發事件的應急處置工作。
(五)工作原則
1、居安思危,預防為主。立足安全防護,加強預警,重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定的重要信息系統,從預防、監控、應急處理、應急保障和打擊犯罪等環節,在法律、管理、技術、人才等方面,采取多種措施,充分發揮各方面的作用,共同構筑網絡與信息安全保障體系。
2、提高素質,快速反應。加強網絡與信息安全科學研究和技術開發,采用先進的監測、預測、預警、預防和應急處置技術及設施,充分發揮專業人員的作用,在網絡與信息安全突發事件發生時,按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
3、以人為本,減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務,及時采取措施,最大限度地避免公共財產、信息資產遭受損失。
4、加強管理,分級負責。按照“條塊結合,以條為主”的原則,建立和完善安全責任制及聯動工作機制。根據部門職能,各司其職,加強部門間協調與配合,形成合力,共同履行應急處置工作的管理職責。
5、定期演練,常備不懈。積極參與縣上組織的演練,規范應急處置措施與操作流程,確保應急預案切實有效,實現網絡與信息安全突發事件應急處置的科學化、程序化與規范化。
二、組織指揮機構與職責
。ㄒ唬┙M織體系
成立網絡安全工作領導小組,組長局黨委書記、局長擔任,副組長由局分管領導,成員包括:信息全體人員、各通信公司相關負責人。
。ǘ┕ぷ髀氊
1、研究制訂我中心網絡與信息安全應急處置工作的規劃、計劃和政策,協調推進我中心網絡與信息安全應急機制和工作體系建設。
2、發生i級、ⅱ級、ⅲ級網絡與信息安全突發事件后,決定啟動本預案,組織應急處置工作。如網絡與信息安全突發事件屬于i級、ⅱ級的,向縣有關部門通報并協調縣有關部門配合處理。
3、研究提出網絡與信息安全應急機制建設規劃,檢查、指導和督促網絡與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善,檢查落實預案執行情況。
4、指導應對網絡與信息安全突發事件的科學研究、預案演習、宣傳培訓,督促應急保障體系建設。
5、及時收集網絡與信息安全突發事件相關信息,分析重要信息并提出處置建議。對可能演變為i級、ⅱ級、ⅲ級的網絡與信息安全突發事件,應及時向相關領導提出啟動本預案的建議。
6、負責提供技術咨詢、技術支持,參與重要信息的研判、網絡與信息安全突發事件的調查和總結評估工作,進行應急處置工作。
三、監測、預警和先期處置
(一)信息監測與報告
1、要進一步完善各重要信息系統網絡與信息安全突發事件監測、預測、預警制度。按照“早發現、早報告、早處置”的原則,加強對各類網絡與信息安全突發事件和可能引發網絡與信息安全突發事件的有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發事件時,在按規定向有關部門報告的同時,按緊急信息報送的規定及時向領導匯報。初次報告最遲不得超過4小時,較大、重大和特別重大的網絡與信息安全突發事件實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
2、重要信息系統管理人員應確立2個以上的即時聯系方式,避免因信息網絡突發事件發生后,必要的信息通報與指揮協調通信渠道中斷。
3、及時上報相關網絡不安全行為:
。1)惡意人士利用本系統網絡從事違法犯罪活動的情況。
(2)網絡或信息系統通信和資源使用異常,網絡和信息系統癱瘓、應用服務中斷或數據篡改、丟失等情況。
(3)網絡恐怖活動的嫌疑情況和預警信息。
(4)網絡安全狀況、安全形勢分析預測等信息。
(5)其他影響網絡與信息安全的信息。
(二)預警處理與預警
1、對于可能發生或已經發生的網絡與信息安全突發事件,系統管理員應立即采取措施控制事態,請求相關職能部門,協作開展風險評估工作,并在2小時內進行風險評估,判定事件等級并預警。必要時應啟動相應的預案,同時向信息安全領導小組匯報。
2、領導小組接到匯報后應立即組織現場救援,查明事件狀態及原因,技術人員應及時對信息進行技術分析、研判,根據問題的性質、危害程度,提出安全警報級別。
。ㄈ┫绕谔幹
1、當發生網絡與信息安全突發事件時,及時請技術人員做好先期應急處置工作并立即采取措施控制事態,必要時采用斷網、關閉服務器等方式防止事態進一步擴大,同時向上級信息安全領導小組通報。
2、信息安全領導小組在接到網絡與信息安全突發事件發生或可能發生的信息后,應加強與有關方面的聯系,掌握最新發展態勢。對有可能演變為ⅲ級網絡與信息安全突發事件,技術人員處置工作提出建議方案,并作好啟動本預案的各項準備工作。信息安全領導小組根據網絡與信息安全突發事件發展態勢,視情況決定現場指導、組織設備廠商或者系統開發商應急支援力量,做好應急處置工作。對有可能演變為ⅱ級或i級的網絡與信息安全突發事件,要根據縣有關部門的要求,上報縣政府有關部門,趕赴現場指揮、組織應急支援力量,積極做好應急處置工作。
四、應急處置
。ㄒ唬⿷敝笓]
1、本預案啟動后,領導小組要迅速建立與現場通訊聯系。抓緊收集相關信息,掌握現場處置工作狀態,分析事件發展趨勢,研究提出處置方案,調集和配置應急處置所需要的人、財、物等資源,統一指揮網絡與信息安全應急處置工作。
2、需要成立現場指揮部的,立即在現場開設指揮部,并提供現場指揮運作的相關保障。現場指揮部要根據事件性質迅速組建各類應急工作組,開展應急處置工作。
。ǘ⿷敝г
本預案啟動后,領導小組可根據事態的發展和處置工作需要,及時申請增派專家小組和應急支援單位,調動必需的物資、設備,支援應急工作。參加現場處置工作的有關人員要在現場指揮部統一指揮下,協助開展處置行動。
。ㄈ┬畔⑻幚
現場信息收集、分析和上報。技術人員應對事件進行動態監測、評估,及時將事件的`性質、危害程度和損失情況及處置工作等情況及時報領導小組,不得隱瞞、緩報、謊報。符合緊急信息報送規定的,屬于i級、ⅱ級信息安全事件的,同時報縣委、縣政府相關網絡與信息安全部門。
。ㄋ模⿺U大應急
經應急處置后,事態難以控制或有擴大發展趨勢時,應實施擴大應急行動。要迅速召開信息安全工作領導小組會議,根據事態情況,研究采取有利于控制事態的非常措施,并向縣政府有關部門請求支援。
(五)應急結束
網絡與信息安全突發事件經應急處置后,得到有效控制,將各監測統計數據報信息安全工作領導小組,提出應急結束的建議,經領導批準后實施。
五、相關網絡安全處置流程
(一)攻擊、篡改類故障
指網站系統遭到網絡攻擊不能正常運作,或出現非法信息、頁面被篡改,F網站出現非法信息或頁面被篡改,要第一時間請求相關職能部門取證并對其進行刪除,恢復相關信息及頁面,同時報告領導,必要時可請求對網站服務器進行關閉,待檢測無故障后再開啟服務。
。ǘ┎《灸抉R類故障
指網站服務器感染病毒木馬,存在安全隱患。
1)對服務器殺毒安全軟件進行系統升級,并進行病毒木馬掃描,封堵系統漏洞。
2)發現服務器感染病毒木馬,要立即對其進行查殺,報告領導,根據具體情況,酌情上報。
3)由于病毒木馬入侵服務器造成系統崩潰的,要第一時間報告領導,并聯系相關單位進行數據恢復。
(三)突發性斷網
指突然性的內部網絡中某個網絡段、節點或是整個網絡業務中斷。
1)查看網絡中斷現象,判定中斷原因。若不能及時恢復,應當開通備用設備和線路。
2)若是設備物理故障,聯系相關廠商進行處理。
。ㄋ模⿺祿踩c恢復
1.發生業務數據損壞時,運維人員應及時報告領導,檢查、備份系統當前數據。
2.強化數據備份,若備份數據損壞,則調用異地光盤備份數據。
3.數據損壞事件較嚴重無法保證正常工作的,經部門領導同意,及時通知各部門以手工方式開展工作。
4.中心應待數據系統恢復后,檢查基礎數據的完整性;重新備份數據,并寫出故障分析報告。
(五)有害信息大范圍傳播
系統內發生對互聯網電子公告服務、電子郵件、短信息等網上服務中大量出現危害國家安全、影響社會穩定的有害、敏感信息等情況進行分析研判,報經縣委、縣政府分管領導批準后啟動預案;或根據上進部門要求對網上特定有害、敏感信息及時上報,由上級職能部門采取封堵控制措施,按照市上職能部門要求統一部署啟動預案。
(六)惡意炒作社會熱點、敏感問題
本系統互聯網網站、電子公告服務中出現利用社會熱點、敏感問題集中、連續、反復消息,制造輿論焦點,夸大、捏造、歪曲事實,煽動網民與政府對立、對黨對社會主義制度不滿情緒,形成網上熱點問題惡意炒作事件時,啟動預案。
。ㄆ撸┟舾袝r期和重要活動、會議期間本地互聯網遭到網絡攻擊
敏感時期和重要活動、會議期間,本系統互聯網遭受網絡攻擊時,啟動預案。要加強值班備勤,提高警惕,密切注意本系統網上動態。收到信息后,及時報警,要迅速趕赴案(事)發網站,指導案(事)件單位采取應急處置措施,同時收集、固定網絡攻擊線索,請求縣上技術力量,分析研判,提出技術解決方案,做好現場調查和處置工作記錄,協助網站恢復正常運行并做好防范工作。
六、后期處置
。ㄒ唬┥坪筇幹
在應急處置工作結束后,要迅速采取措施,抓緊組織搶修受損的基礎設施,減少損失,盡快恢復正常工作,統計各種數據,查明原因,對事件造成的損失和影響以及恢復重建能力進行分析評估,認真制定恢復重建計劃,迅速組織實施。
。ǘ┱{查和評估
在應急處置工作結束后,信息安全工作領導小組應立即組織有關人員和專家組成事件調查組,對事件發生及其處置過程進行全面的調查,查清事件發生的原因及財產損失狀況和總結經驗教訓,寫出調查評估報告。
七、應急保障
。ㄒ唬┩ㄐ排c信息保障
領導小組各成員應保證電話24小時開機,以確保發生信息安全事故時能及時聯系到位。
。ǘ⿷毖b備保障
各重要信息系統在建設系統時應事先預留出一定的應急設備,做好信息網絡硬件、軟件、應急救援設備等應急物資儲備工作。在網絡與信息安全突發事件發生時,由領導小組負責統一調用。
(三)應急隊伍保障
按照一專多能的要求建立網絡與信息安全應急保障隊伍。選擇若干經國家有關部門資質認可的,具有管理規范、服務能力較強的企業作為我縣網絡與信息安全的社會應急支援單位,提供技術支持與服務;必要時能夠有效調動機關團體、企事業單位等的保障力量,進行技術支援。
。ㄋ模┙煌ㄟ\輸保障
應確定網絡與信息安全突發事件應急交通工具,確保應急期間人員、物資、信息傳遞的需要,并根據應急處置工作需要,由領導小組統一調配。
。ㄎ澹┙涃M保障
網絡與信息系統突發公共事件應急處置資金,應列入年度工作經費預算,切實予以保障。
八、工作要求
。ㄒ唬└叨戎匾暋
互聯網信息安全突發事件應急處置工作事關國家安全、社會政治穩定和經濟發展,要切實增強政治責任感和敏感性,建立應急處置的快速反應機制。
。ǘ┩咨铺幹。
正確區分和處理網上不同性質的矛盾,運用多種手段,依法開展工作,嚴厲打擊各類涉網違法犯罪活動,嚴守工作秘密,嚴禁暴露相關專用技術偵查手段。
網絡安全應急預案 篇13
為切實做好網絡突發事件的防范和應急處理工作,進一步提高預防和控制網絡突發事件的能力和水平,減輕或消除突發事件的危害和影響,確保學校網絡與信息安全,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國網絡安全法》等有關法規文件精神,結合學校實際情況,特制定本應急預案。
一、指導思想
認真落實“教育在先,預防在前,積極處置”的工作原則,牢固樹立安全意識,提高防范和救護能力,以維護正常的工作秩序和營造綠色健康的網絡環境為中心,進一步完善網絡管理機制,提高突發事件的應急處置能力。
二、安全保護工作職能部門
1.負責人:林某某
2.信息安全技術人員:徐某某、何某某
三、應急措施及要求
1.各院系部門要加強對本部門人員進行及時、全面地教育和引導,提高安全防范意識。
2.網站配備信息審核員和安全管理人員,嚴格執行有關計算機網絡安全管理制度,規范辦公室、計算機機房等上網場所的管理,落實上網電腦專人專用和日志留存。
3.信息中心要建立健全重要數據及時備份和災難性數據恢復機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門信息員為第一層防線,發現有害信息保留原始數據后及時刪除;信息中心為第二層防線,負責對所有信息進行監視及信息審核,發現有害信息及時處理。
5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯網,做到專網、專機、專人、專用,做好物理隔離。連接國際互聯網的計算機絕對不能存儲涉及國家秘密、工作秘密、商業秘密的文件。
附:
應急處理措施指南
。ㄒ唬┊斎藶、病毒破壞或設備損壞的災害發生時,具體按以下順序進行:
判斷破壞的來源與性質,斷開影響安全不穩定的信息網絡設備,斷開與破壞來源的網絡物理連接,跟蹤并鎖定破壞來源的IP或其它網絡用戶信息,修復被破壞的信息,恢復信息系統。按照災害發生的性質分別采用以下方案:
網站、網頁出現非法言論事件緊急處置措施
(1)網站、網頁由信息中心值班人員負責隨時密切監視信息內容。
(2)發現在網上出現內容被篡改或非法信息時,值班人員應立即向本單位信息安全負責人通報情況;情況緊急的,首先中斷服務器網線連接,再按程序報告。
(3)信息安全相關負責人應在接到通知后立即趕到現場,作好必要記錄,清理非法信息,妥善保存有關記錄及日志或審計記錄,強化安全防范措施,并將網站網頁重新投入使用。
(4)追查非法信息來源,并將有關情況向本單位相關領導匯報。
(5)校領導召開會議,如認為事態嚴重,xxx公室和公安部門報警。
2、黑客攻擊事件緊急處置措施
(1)當發現黑客正在進行攻擊時或者已經被攻擊時,首先將被攻擊的服務器等設備從網絡中隔離出來,保護現場,并將有關情況向本單位分管信息化工作的領導匯報。
(2)信息安全相關負責人應在接到通知后立即趕到現場,對現場進行分析,并做好記錄,必要時上報主管部門。
(3)恢復與重建被攻擊戒破壞系統。
(4)校領導召開會議,如認為事態嚴重,xxx公室和公安部門報警。
3、病毒事件緊急處置措施
(1)當發現有計算機被感染上病毒后,應立即向信息安全負責人報告,將該機從網絡上隔離開來。
(2)信息安全相關負責人員在接到通報后立即趕到現場。
(3)對該設備的硬盤進行數據備份。
(4)啟用反病毒軟件對該機進行殺毒處理,同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。
(5)如果現行反病毒軟件無法清除該病毒,應立即向本單位分管信息話工作的領導報告,并迅速聯系有關產品商研究解決。
(6)校領導召開會議,如認為事態嚴重,xxx公室和公安部門報警。
4、軟件系統遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統平時必須存有備份,與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時進行備份,并將它們保存與安全處。
(2)一旦軟件遭到破壞性攻擊,應立即向信息安全負責人報告,并將該系統停止運行。
(3)檢查信息系統的日志等資料,確定攻擊來源,并將有關情況向本單位分管信息化工作的領導匯報,再恢復軟件系統和數據。
(4)校領導召開會議,如認為事態嚴重,xxx公室和公安部門報警。
5、數據庫安全緊急處置措施
(1)對于重要的信息系統,主要數據庫系統應按雙機設備設置,并至少要準備兩個以上數據庫備份,平時一個備份放在機房,另一個備份放在另一安全的建筑物中。
(2)一旦數據庫崩潰,值班人員應立即啟動備用系統,并向信息安全負責人報告。
(3)在備用系統運行期間,信息安全工作人員應對主機系統進行維修并作數據恢復。
(4)如果兩套系統均崩潰而無法恢復,應立即向有關廠商請求緊急支援。
6、廣域網外部線路中斷緊急處置措施
(1)廣域網線路中斷后,值班人員應立即向信息安全負責人報告。
(2)信息安全相關負責人員接到報告后,應迅速判斷障節點,查明故障原因。
(3)如屬我方管轄范圍,由信息安全工作人員立即予以恢復。
(4)如屬電信部門管轄范圍,立即與電信維護部門聯系,要求修復。
(5)如有必要,向分管信息化工作的`領導匯報。
7、局域網中斷緊急處置措施
(1)設備管理部門平時應準備好網絡備用設備,存放在指定的位置。
(2)局域網中斷后,信息安全相關負責人員應立即判斷節點,查明故障原因,并向網絡安全組組長匯報。
(3)如屬線路障,應重新安裝線路。
(4)如屬路由器、交換機等網絡設備障,應立即從指定位置將備用設備取出接上,并調試通暢。
(5)如屬路由器、交換機配置文件破壞,應迅速按照要求重新配置,并調測通暢。
(6)如有必要,向分管信息化工作的領導匯報。
8、設備安全緊急處置措施
(1)服務器等關鍵設備損壞后,值班人員應立即向信息安全負責人報告。
(2)信息安全相關負責人員立即查明原因。
(3)如果能夠自行恢復,應立即用備件替換受損部件。
(4)如屬不能自行恢復的,立即與設備提供商聯系,請求派維護人員前來維修。
(5)如果設備一時不能修復,應向分管信息化工作的領導匯報。
。ǘ┊敯l生的災害為自然災害時,應根據當時的實際情況,在保障人身安全的前提下,首先保障數據的安全,然后是設備安全。具體方法包括:硬盤的拔出與保存,設備的斷電與拆卸、搬遷等。
。ㄈ┊敯l生火災時,若因用電等原因引起火災,立即切斷電源,撥打119報警,組織人員開啟滅火器進行撲救。
(1)對于初起火災,現場人員應立即實施撲救工作,使用滅火器具實施滅火撲救工作。
(2)火勢較大時,應立即撥打119火災報警電話和根據火災情況啟動有關消防設備,通知有關人員到場滅火。
(3)在保障人員安全的前提下,按上款保護數據及設備。
。ㄋ模┊斒须姴徽r,采用UPS供電,供電時間視電池容量而定,一般不超過1小時,若超過此時間,關團服務器等網絡設備,等市電供應正常后半小時再重新啟勱服務器。
。ㄎ澹┢渌
做好機房及戶外網絡設備的防盜竊、防雷擊、防鼠害等工作。若發生事故,應立即組織人員自救,并報警。
其它沒有列出的丌確定因素造成的災害,可根據總的安全原則,結合具體的情況,做出相應的處理。不能處理的可以請示相關的與業人員。
網絡安全應急預案 篇14
為了進一步增強全區教育系統網絡安全意識,提高網絡安全防護技能,按照陜西省教育廳辦公室《關于開展陜西省教育系統網絡安全宣傳周活動的通知》要求(陜教保辦〔〕15號),區教體局決定在全區教育系統開展網絡安全宣傳周活動。現將有關事項通知如下:
一、活動目的
目前,全區各中小學、幼兒園全部達到了光纖網絡校校通,實現了網絡校園全覆蓋,部分學校還建設了無線網絡應用環境。為進一步推動我區教育網絡建設,提升教育網絡安全教育管理水平,深入開展網絡安全宣傳周活動,培養廣大師生綠色上網、文明上網意識和良好習慣,增強師生網絡安全防護能力,加強網絡安全教育宣傳,強化各項管理措施,全面構建全區教育系統文明、安全、和諧的網絡環境。
二、組織機構
為了搞好本次活動,區教體局成立了網絡安全宣傳周活動領導小組:
組 長:安建利
副組長:趙小東 楊 剛
成 員:各鄉鎮(街道)教育助理員;各中小學校長、幼兒園園長。
三、活動主題
本次活動主題為“網絡安全知識進校園”,旨在提高青少年網絡安全自我保護意識,提升其網絡安全問題甄別能力。
四、活動時間
11月24日至30日。
五、活動內容
開展網絡安全宣傳周活動,旨在引導廣大師生和家長正確認識互聯網,依法管理和使用互聯網,自覺抵制網絡危害,遠離網絡違法犯罪陷阱,帶動全社會共同營造良好的網絡環境。各學校通過開展形式多樣的網絡安全宣傳活動,積極倡導師生文明上網、安全上網、綠色上網,大力宣傳涉網案件防范基本知識,使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習、養成良好上網習慣的網絡安全踐行者,使學校率先成為我區文明、安全、和諧的網絡育人基地。
1、學習網絡安全方面的相關政策、法規、文件,了解目前網絡安全方面的動態信息。
2、召開學校網絡安全工作會,總結本校在網絡安全維護工作方面所采取的措施和取得的'成效。
3、采用多種形式進行網絡安全宣傳,普及基本的網絡安全知識,使教師、學生增強網絡安全防范意識,具備識別和應對網絡危險的基本能力。
六、活動形式
各學校可結合各自實際情況,充分利用校園網絡、電子屏、板報、?、手抄報等多種媒體,采用專題會議、主題班會、演講比賽、安全征文等多種形式,開展網絡安全主題宣傳活動。本次網絡安全宣傳周活動建議采取以下形式開展:
1、懸掛網絡安全宣傳橫幅。
各學校應在宣傳活動期間在本單位人流量較多的場所懸掛橫幅,橫幅內容為“共建網絡安全,共享網絡文明”。
2、開辦網絡安全宣傳專欄。
各學校應在本單位宣傳欄上開辟一個網絡安全宣傳專欄,結合黑板報、手抄報等多種形式,編寫一期網絡安全黑板報,對網絡安全相關知識進行宣傳。
3、舉辦網絡安全宣傳講座。
各學校可根據本單位情況,邀請網絡安全方面的專家為師生開辦一期專題講座;或利用“班班通”設備收看一場網絡安全宣傳片;或在“校園電視臺”組織一次網絡安全講座或廣播;或組織各班召開一次網絡安全主題班會,學習網絡安全相關知識。
4、開展網絡安全知識競賽。
為調動師生的積極性,各學校應組織師生開展網絡安全知識競賽或測試,競賽內容應緊扣本次活動主題。
5、發放網絡安全宣傳傳單。
各學校應制作電子版或紙質版網絡安全宣傳傳單,采取“致家長、學生一封信”、開展網絡安全問卷調查等方式,向學生及其家長發放,引導和帶動師生、家長全面了解和積極參與本次活動。
七、活動要求
1、本次活動時間緊、任務重。各鄉鎮要認識到新形勢下網絡安全進校園工作的緊迫性,認認真真、扎扎實實地組織學校開展此項活動。要落實專人負責,盡快制定活動方案,安排部署該項工作,確保網絡安全宣傳活動走進每一所學校。
2、各學校要高度重視此次宣傳活動,落實工作責任。要結合活動主題,認真組織有關人員全面準備宣傳內容。要精心謀劃、創新形式開展系列宣傳教育活動,提前做好每項活動的人員、時間安排。要動員和組織廣大師生和家長積極參與,各個學校要按照活動計劃,分階段、分層次推進網絡安全宣傳活動,讓每一名在校師生都普遍接受一次網絡安全教育。
同時,各校要開展一次清理清查活動,全面掌握學校網絡設備、網絡接入點、上網計算機的管理情況(特別是無線接入點的管理),了解師生網絡安全防范基本信息。各校要認真查找薄弱環節,不斷完善管理措施,改進宣傳教育方法,全面提升網絡安全管控能力,并建立長效機制。
3、本次活動中要統一使用“國家網絡安全宣傳周”標識,突出宣傳周主題,積極利用多種媒體開展線上、線下宣傳,活動形式可靈活多樣,鼓勵創新。
3、要堅決執行中央八項規定有關要求,嚴格按照勤儉節約、務實高效原則,著力在提高活動實效上下功夫,嚴禁鋪張浪費、大講排場和各種形式主義。
【網絡安全應急預案】相關文章:
網絡安全應急預案12-07
電廠網絡安全應急預案08-04
網絡安全應急管理預案08-26
網絡安全應急預案模板10-30
網絡安全事件應急預案02-20
網絡安全應急預案[精華]10-16
學校網絡安全應急預案12-05
(優選)網絡安全應急預案02-26
網絡安全工作應急預案02-13
街道網絡安全應急預案02-19