網(wǎng)絡(luò)安全的應(yīng)急預(yù)案
在學(xué)習(xí)、工作、生活中，有時(shí)會(huì)發(fā)生突發(fā)事件，為了避免造成重大損失和危害，通常需要預(yù)先編制一份完整的應(yīng)急預(yù)案。應(yīng)急預(yù)案的格式和要求是什么樣的呢？以下是小編幫大家整理的網(wǎng)絡(luò)安全的應(yīng)急預(yù)案，希望對(duì)大家有所幫助。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇1
為確保學(xué)校網(wǎng)絡(luò)運(yùn)行安全和信息安全，確保教育網(wǎng)絡(luò)暢通，使校園網(wǎng)更好的為學(xué)校管理、教育教學(xué)和對(duì)外交流服務(wù)，特制定本預(yù)案。
一、指導(dǎo)思想
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》的規(guī)定，為確保網(wǎng)絡(luò)運(yùn)行安全、涉密信息的安全和網(wǎng)絡(luò)暢通，認(rèn)真落實(shí)各項(xiàng)防范措施，及時(shí)、快速、有效地處理教育網(wǎng)絡(luò)中發(fā)生的突發(fā)事件，將不良影響降至到最低。
二、適用范圍
本預(yù)案所稱應(yīng)急事件是指由于突發(fā)事件（自然災(zāi)害、人為破壞或其他原因等）引起學(xué)校網(wǎng)絡(luò)服務(wù)中斷或信息失竊等事件。
適用范圍包括網(wǎng)絡(luò)主控室、計(jì)算機(jī)專用教室、多媒體專用教室、語(yǔ)音教室及其它配有計(jì)算機(jī)設(shè)備的班班通教室、辦公室等。
三、應(yīng)急預(yù)案啟動(dòng)
有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：
1、主控室、計(jì)算機(jī)專用教室、多媒體專用教室及其他它配有計(jì)算機(jī)設(shè)備的班班通教室、辦公室等地方發(fā)生火災(zāi)、遭雷擊、透水、停電。
2、設(shè)備發(fā)生被盜或人為損壞。
3、發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息（包括反動(dòng)信息、色情信息）現(xiàn)象。
4、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒。
四、應(yīng)急預(yù)案啟動(dòng)程序。
1、網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時(shí)，應(yīng)立即報(bào)告網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組負(fù)責(zé)人（組長(zhǎng)或副組長(zhǎng)），同時(shí)控制好現(xiàn)場(chǎng)，火災(zāi)時(shí)，還要組織工作人員有序地撤離現(xiàn)場(chǎng)。
2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報(bào)后，立即向有關(guān)部門報(bào)告，同時(shí)組織有關(guān)人員對(duì)現(xiàn)場(chǎng)進(jìn)行施救或控制，直至問題解決。
五、應(yīng)急預(yù)案實(shí)施辦法。
?。ㄒ唬┗馂?zāi)、透水、停電發(fā)生時(shí)處理辦法
1、當(dāng)火災(zāi)、透水、停電發(fā)生時(shí)，立即切斷電源（條件允許的情況下關(guān)閉設(shè)備），同時(shí)組織工作人員有序疏散，并將災(zāi)情通知領(lǐng)導(dǎo)小組。
2、領(lǐng)導(dǎo)小組接報(bào)后，立即向有關(guān)部門報(bào)告，并派人到門口引領(lǐng)消防部門或上級(jí)有關(guān)人員到災(zāi)情現(xiàn)場(chǎng)，直至局勢(shì)受到控制。
3、領(lǐng)導(dǎo)小組配合有關(guān)部門調(diào)查分析災(zāi)情發(fā)生原因，進(jìn)行措施改進(jìn)。
4、迅速與網(wǎng)絡(luò)公司聯(lián)系，派技術(shù)人員幫助解決設(shè)備故障或其他故障，盡快恢復(fù)網(wǎng)絡(luò)運(yùn)行。
?。ǘ┰O(shè)備發(fā)生被盜或人為損害處理辦法
1、發(fā)生上述情況時(shí)，管理者應(yīng)立即告知領(lǐng)導(dǎo)小組，同時(shí)封閉現(xiàn)場(chǎng)。
2、安全領(lǐng)導(dǎo)小組接報(bào)后，立即報(bào)告相關(guān)部門，并組織相關(guān)人員配合公安部門進(jìn)行調(diào)查，追查責(zé)任人。
3、提出所損失的設(shè)備的采購(gòu)清單，上報(bào)安全領(lǐng)導(dǎo)小組，待批準(zhǔn)后，盡快完成設(shè)備的采購(gòu)，恢復(fù)教育網(wǎng)絡(luò)的`正常運(yùn)行。
?。ㄈ┎涣夹畔⒑途W(wǎng)絡(luò)病毒處理辦法
1、發(fā)現(xiàn)網(wǎng)站出現(xiàn)不良信息或網(wǎng)絡(luò)中存在病毒，網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的傳播，同時(shí)將情況告知安全領(lǐng)導(dǎo)小組負(fù)責(zé)人。
2、領(lǐng)導(dǎo)接報(bào)后，一方面向區(qū)教育局有關(guān)部門報(bào)告，請(qǐng)示處理意見。另一方面通告全校計(jì)算機(jī)用戶防病毒方法，并督促網(wǎng)管員進(jìn)行控制處理，直至網(wǎng)絡(luò)處于安全狀態(tài)。對(duì)不良信息追查信息來源，對(duì)未經(jīng)領(lǐng)導(dǎo)同意，擅自發(fā)布信息而造成不良影響者，由安全領(lǐng)導(dǎo)小組討論后給予處分。對(duì)觸犯法律者交由公安部門追究法律責(zé)任。
?。ㄋ模┏霈F(xiàn)黑客攻擊等其它致使校園網(wǎng)絡(luò)不能正常運(yùn)轉(zhuǎn)或數(shù)據(jù)丟失的情況處理辦法
1、發(fā)生上述情況時(shí)，使用者或管理者應(yīng)立即告知安全領(lǐng)導(dǎo)小組，同時(shí)斷開網(wǎng)絡(luò)。
2、安全領(lǐng)導(dǎo)小組接報(bào)后，立即組織相關(guān)人員進(jìn)行系統(tǒng)恢復(fù)，同時(shí)配合有關(guān)部門進(jìn)行調(diào)查，直至問題解決，恢復(fù)設(shè)備使用。
七、學(xué)校網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組
總指揮：
副指揮：副校長(zhǎng)
組員：班主任教師
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇2
一、網(wǎng)絡(luò)異常情況處理辦法：
(一)網(wǎng)站不良信息事故處理：
1、一旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息(或者被黑客攻擊修改了網(wǎng)頁(yè))，立刻切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò)連接。
2、備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的HTTP連接日志、備份防火墻中不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的網(wǎng)絡(luò)連接日志。
3、完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪問。
4、刪除不良信息，并清查整個(gè)網(wǎng)站所有內(nèi)容，確保沒有任何不良信息，重新連接網(wǎng)站服務(wù)器及防火墻外網(wǎng)網(wǎng)絡(luò)連接，并測(cè)試網(wǎng)站運(yùn)行。
5、檢查該目錄名，對(duì)該目錄進(jìn)行安全性檢測(cè)，升級(jí)安全級(jí)別，升級(jí)程序，去除不安全隱患，關(guān)閉不安全欄目，重新開放該目錄的網(wǎng)絡(luò)連接，并進(jìn)行測(cè)試，正常后，重新修改該目錄的上級(jí)鏈接。
6、從事故一發(fā)生到處理事件的整個(gè)過程，必須保持向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。
(二)網(wǎng)絡(luò)惡意攻擊事故處理
1、發(fā)現(xiàn)出現(xiàn)網(wǎng)絡(luò)惡意攻擊，立刻確定該攻擊來自校內(nèi)還是校外;受攻擊的設(shè)備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的`網(wǎng)絡(luò)連接，以保護(hù)重要數(shù)據(jù)及信息。
2、如果攻擊來自校外，立刻從防火墻中查出對(duì)方IP地址并過濾，同時(shí)對(duì)防火墻設(shè)置對(duì)此類攻擊的過濾，并視情況嚴(yán)重程度決定是否報(bào)警。
3、如果攻擊來自校內(nèi)，立刻確定攻擊源，查出該攻擊出自哪臺(tái)交換機(jī)，出自哪臺(tái)電腦，出自哪位教師或?qū)W生。接著立刻趕到現(xiàn)場(chǎng)，關(guān)閉該計(jì)算機(jī)網(wǎng)絡(luò)連接，并立刻對(duì)該計(jì)算機(jī)進(jìn)行分析處理，確定攻擊出于無意、有意還是被利用。暫時(shí)扣留該電腦。重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò)設(shè)備，直至完全恢復(fù)網(wǎng)絡(luò)通信。對(duì)該電腦進(jìn)行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測(cè)試運(yùn)行該電腦5小時(shí)以上，并同時(shí)進(jìn)行監(jiān)控，無問題后歸還該電腦。
4、從事故一發(fā)生到處理事件的整個(gè)過程，必須保持向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。
(三)學(xué)校重大事件網(wǎng)絡(luò)安全處理：
1、對(duì)學(xué)校重大事件(如校慶、高考、評(píng)估等對(duì)網(wǎng)絡(luò)安全有特別要求的事件)進(jìn)行評(píng)估、確定所需的網(wǎng)絡(luò)設(shè)備及環(huán)境。
2、關(guān)閉其它與該網(wǎng)絡(luò)相連，有可能對(duì)該網(wǎng)絡(luò)造成不利影響的一切網(wǎng)絡(luò)設(shè)備及計(jì)算機(jī)設(shè)備，保障該網(wǎng)絡(luò)的暢通。
3、對(duì)重要網(wǎng)絡(luò)設(shè)備提供備份，出現(xiàn)問題需盡快更換設(shè)備。
4、對(duì)外網(wǎng)連接進(jìn)行監(jiān)控，清除非法連接，出現(xiàn)重大問題立刻向電信部門求救。
5、事先應(yīng)向領(lǐng)導(dǎo)小組匯報(bào)本次事件中所需用到的設(shè)備、環(huán)境，以及可能出現(xiàn)的事故及影響，在事件過程中出現(xiàn)任何問題應(yīng)立刻向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。
二、網(wǎng)絡(luò)突發(fā)事件應(yīng)急行動(dòng)
1、領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報(bào)，全面組織各項(xiàng)網(wǎng)絡(luò)安全防御、處理工作。各有關(guān)組織隨時(shí)準(zhǔn)備執(zhí)行應(yīng)急任務(wù)。
2、組織有關(guān)人員對(duì)校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備進(jìn)行全面檢查，封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。
3、加強(qiáng)對(duì)校園網(wǎng)內(nèi)計(jì)算機(jī)設(shè)備的管理，加強(qiáng)對(duì)學(xué)校網(wǎng)絡(luò)的使用者(學(xué)生和教師)的網(wǎng)絡(luò)安全教育。加強(qiáng)對(duì)重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù)，確保正常的運(yùn)行軟件硬件環(huán)境。
4、加強(qiáng)各類值班值勤，保持通訊暢通，及時(shí)掌握學(xué)校情況，全力維護(hù)正常教學(xué)、工作和生活秩序。
5、按預(yù)案落實(shí)各項(xiàng)物資準(zhǔn)備。
三、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動(dòng)
1、領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級(jí)指揮所，各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命。
2、各級(jí)領(lǐng)導(dǎo)小組在上級(jí)統(tǒng)一組織指揮下，迅速組織本級(jí)搶險(xiǎn)防護(hù)。
3、確保WEB網(wǎng)站信息安全為首要任務(wù)：關(guān)閉WEB服務(wù)器的外網(wǎng)連接、學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報(bào)，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案。
4、確保校內(nèi)其它服務(wù)器的信息安全：經(jīng)過分析，可以迅速關(guān)閉、切斷其他服務(wù)器的所有網(wǎng)絡(luò)連接，防止滋生其他服務(wù)器的安全事故。
5、分析網(wǎng)絡(luò)，確定事故源：使用各種網(wǎng)絡(luò)管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理。
6、事故源處理完成后，逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行，監(jiān)控事故源是否仍然存在。
7、針對(duì)此次事故，進(jìn)一步確定相關(guān)安全措施、總結(jié)經(jīng)驗(yàn)，加強(qiáng)防范。
8、從事故一發(fā)生到處理的整個(gè)過程，必須及時(shí)向領(lǐng)導(dǎo)小組組長(zhǎng)以及教務(wù)處以及校長(zhǎng)匯報(bào)，聽從安排，注意做好善后。
9、積極做好廣大師生的思想宣傳教育工作，迅速恢復(fù)正常秩序，全力維護(hù)校園網(wǎng)安全穩(wěn)定。
四、其他
1、在應(yīng)急行動(dòng)中，各部門要密切配合，服從指揮，確保政令暢通和各項(xiàng)工作的落實(shí)。
2、各部門應(yīng)根據(jù)本預(yù)案，結(jié)合本部門實(shí)際情況，認(rèn)真制定本部門的應(yīng)急預(yù)案，并切實(shí)落實(shí)各項(xiàng)組織措施。
3、本預(yù)案從發(fā)布之日起正式施行。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇3
隨著信息技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)的快速發(fā)展已經(jīng)成為我們現(xiàn)代社會(huì)的必然趨勢(shì)，網(wǎng)絡(luò)已經(jīng)成為我們生活中不可或缺的一部分。然而，隨著網(wǎng)絡(luò)越來越普及，網(wǎng)絡(luò)安全問題也越來越嚴(yán)重，網(wǎng)絡(luò)攻擊已經(jīng)成為了我們時(shí)刻面臨的威脅。因此，建立網(wǎng)絡(luò)安全應(yīng)急預(yù)案非常必要。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案是一份應(yīng)對(duì)網(wǎng)絡(luò)安全問題的計(jì)劃，它包括預(yù)先制定的針對(duì)網(wǎng)絡(luò)攻擊和安全漏洞的應(yīng)急措施，以及應(yīng)急響應(yīng)流程和規(guī)范。網(wǎng)絡(luò)安全應(yīng)急預(yù)案的建立是保障信息安全的必需措施之一，也是信息化建設(shè)的重要內(nèi)容。它能夠幫助組織對(duì)網(wǎng)絡(luò)攻擊做出正確的反應(yīng)，減少攻擊造成的損失，并盡快恢復(fù)到正常運(yùn)行狀態(tài)。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)該圍繞以下幾個(gè)方面展開。首先，應(yīng)提前做好網(wǎng)絡(luò)攻擊和安全漏洞的預(yù)防工作，減少被攻擊的可能性。其次，應(yīng)該將網(wǎng)絡(luò)安全問題納入到組織的風(fēng)險(xiǎn)評(píng)估中，及時(shí)發(fā)現(xiàn)并處理安全漏洞。第三，在攻擊或安全漏洞出現(xiàn)后，應(yīng)及時(shí)啟動(dòng)應(yīng)急響應(yīng)預(yù)案，開展應(yīng)急處置措施，快速恢復(fù)受害者的服務(wù)和業(yè)務(wù)。最后，應(yīng)該對(duì)事件過程和處置結(jié)果進(jìn)行回顧和總結(jié)，不斷改進(jìn)和完善應(yīng)急預(yù)案。
建立網(wǎng)絡(luò)安全應(yīng)急預(yù)案需要重視以下幾個(gè)方面。首先，應(yīng)該對(duì)組織內(nèi)部的信息系統(tǒng)和網(wǎng)絡(luò)現(xiàn)狀進(jìn)行全面了解，及時(shí)發(fā)現(xiàn)安全漏洞。其次，在預(yù)案制定過程中，應(yīng)該充分考慮組織的業(yè)務(wù)特點(diǎn)和安全風(fēng)險(xiǎn)情況，根據(jù)不同風(fēng)險(xiǎn)情況，采取不同措施。第三，在預(yù)案執(zhí)行時(shí)，需要賦予相關(guān)人員相應(yīng)的權(quán)限和職責(zé)，確保執(zhí)行順暢。最后，應(yīng)建立應(yīng)急演練機(jī)制，定期檢驗(yàn)和驗(yàn)證應(yīng)急響應(yīng)預(yù)案的可行性。
總之，建立網(wǎng)絡(luò)安全應(yīng)急預(yù)案是保障信息安全、為網(wǎng)絡(luò)應(yīng)急響應(yīng)提供依據(jù)和指導(dǎo)的重要步驟。要保證預(yù)案的實(shí)際效果，需要充分考慮組織業(yè)務(wù)特點(diǎn)和網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)，制定合理的應(yīng)急措施和流程，及時(shí)發(fā)現(xiàn)并修復(fù)安全漏洞，合理分配資源和職責(zé)，全面檢驗(yàn)預(yù)案的可行性，不斷完善并提高應(yīng)急響應(yīng)能力。只有這樣才能有效應(yīng)對(duì)各類網(wǎng)絡(luò)安全問題，維護(hù)企業(yè)的信息安全。在應(yīng)急預(yù)案的制定過程中，需要充分考慮組織的業(yè)務(wù)特點(diǎn)和網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)，綜合評(píng)估可能出現(xiàn)的.安全問題。根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，合理分配資源和職責(zé)，建立起對(duì)應(yīng)的應(yīng)急響應(yīng)措施和應(yīng)急協(xié)作機(jī)制。在制定應(yīng)急預(yù)案的過程中，需要考慮到以下幾個(gè)因素：
1. 預(yù)測(cè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
在制定應(yīng)急預(yù)案之前，需要對(duì)組織內(nèi)部的網(wǎng)絡(luò)運(yùn)行環(huán)境進(jìn)行全面調(diào)研和評(píng)估，識(shí)別可能存在的安全漏洞和威脅。同時(shí)也要對(duì)外部的攻擊手段和技術(shù)進(jìn)行研究和評(píng)估，盡量對(duì)未來可能會(huì)出現(xiàn)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)做出準(zhǔn)確的預(yù)測(cè)。在此基礎(chǔ)上，才能更好地制定應(yīng)對(duì)措施。
2. 制訂應(yīng)急響應(yīng)計(jì)劃
應(yīng)急預(yù)案是制定應(yīng)急響應(yīng)計(jì)劃的基礎(chǔ)，要根據(jù)實(shí)際情況制定出合理的應(yīng)對(duì)方案，將計(jì)劃細(xì)分成多個(gè)階段并確立階段目標(biāo)。在應(yīng)急響應(yīng)計(jì)劃中，需要列出應(yīng)急響應(yīng)的程序、流程、職責(zé)和應(yīng)急人員的聯(lián)系方式，還要明確應(yīng)急響應(yīng)的部署方案和措施。
3. 建立應(yīng)急協(xié)作機(jī)制
建立應(yīng)急協(xié)作機(jī)制是應(yīng)急預(yù)案的重要組成部分，它涉及到與各種專業(yè)團(tuán)隊(duì)和機(jī)構(gòu)的協(xié)作。應(yīng)急協(xié)作機(jī)制應(yīng)該根據(jù)組織的業(yè)務(wù)特點(diǎn)和風(fēng)險(xiǎn)情況，制定出合適的模式。注意到，應(yīng)急協(xié)作機(jī)制的建立不僅需要內(nèi)部人員的協(xié)作，還需要考慮到外部專業(yè)團(tuán)隊(duì)的協(xié)助。
4. 加強(qiáng)應(yīng)急物資與設(shè)備準(zhǔn)備
進(jìn)行有效的應(yīng)急響應(yīng)除了應(yīng)急人員的準(zhǔn)備和熟悉應(yīng)急預(yù)案外，還應(yīng)該加強(qiáng)應(yīng)急物資與設(shè)備的準(zhǔn)備。例如: 應(yīng)急通訊工具、網(wǎng)絡(luò)安全設(shè)備、備用電源設(shè)備，強(qiáng)化應(yīng)急響應(yīng)的物質(zhì)保障。同時(shí)，也要確保這些物資的實(shí)時(shí)更新和配備。
5. 持續(xù)性改進(jìn)
隨著網(wǎng)絡(luò)運(yùn)行環(huán)境和技術(shù)的不斷變化，網(wǎng)絡(luò)安全問題也在不停地演進(jìn)和變化。因此，應(yīng)急預(yù)案并非一次性制定即可，需要持續(xù)性地更新和改進(jìn)。同時(shí)需要對(duì)事故過程和應(yīng)急響應(yīng)的效果進(jìn)行評(píng)估和調(diào)整，不斷提高應(yīng)急響應(yīng)的效率和準(zhǔn)確性。
總之，建立網(wǎng)絡(luò)安全應(yīng)急預(yù)案需要的是全面的考慮、合理的規(guī)劃和全體人員的配合。應(yīng)急預(yù)案的制定離不開實(shí)際情況的評(píng)估，也離不開各方面資源的支持。通過制定、完善和實(shí)踐網(wǎng)絡(luò)安全應(yīng)急預(yù)案，未來可以更有效地應(yīng)對(duì)各類安全問題，保障網(wǎng)絡(luò)安全與技術(shù)創(chuàng)新的健康發(fā)展。網(wǎng)絡(luò)安全是當(dāng)今社會(huì)最大的挑戰(zhàn)之一，對(duì)于一個(gè)組織而言，網(wǎng)絡(luò)安全的重要性更是不言而喻。一旦發(fā)生網(wǎng)絡(luò)安全事件，組織可能將面臨嚴(yán)重的損失，比如阻礙業(yè)務(wù)運(yùn)營(yíng)，丟失機(jī)密信息、客戶的信任等等。因此，建立完善的網(wǎng)絡(luò)安全應(yīng)急預(yù)案是組織必須做的工作之一。
首先，應(yīng)急預(yù)案需要強(qiáng)調(diào)風(fēng)險(xiǎn)評(píng)估和分類。通過對(duì)組織的網(wǎng)絡(luò)和業(yè)務(wù)環(huán)境進(jìn)行評(píng)估，可以識(shí)別不同類型和程度的網(wǎng)絡(luò)安全威脅，并分類建立響應(yīng)機(jī)制。例如，對(duì)于內(nèi)網(wǎng)攻擊和外網(wǎng)入侵，需要采取不同的應(yīng)急措施和協(xié)作機(jī)制。
其次，應(yīng)急響應(yīng)計(jì)劃需要涉及全部層面。在建立應(yīng)急協(xié)作機(jī)制時(shí)，不僅要考慮內(nèi)部應(yīng)急響應(yīng)團(tuán)隊(duì)的配合與協(xié)作，同時(shí)還要考慮如何與外部資源及境外公司、機(jī)構(gòu)協(xié)調(diào)應(yīng)對(duì)一些復(fù)雜的網(wǎng)絡(luò)安全事件，以便更快地獲得第一手信息。因此，建立良好的外部溝通渠道非常重要。
第三，應(yīng)急預(yù)案需要針對(duì)不同類型的事件建立不同的應(yīng)急響應(yīng)流程，以更好地應(yīng)對(duì)復(fù)雜的安全威脅。例如，對(duì)于勒索軟件攻擊和惡意程序感染，需要采取不同的應(yīng)急響應(yīng)機(jī)制和協(xié)作方式。此外，還建議建立常用漏洞的應(yīng)急預(yù)案，并配合相關(guān)的漏洞修補(bǔ)措施。
第四，應(yīng)急預(yù)案的制定應(yīng)該切合實(shí)際，其應(yīng)對(duì)手段和技術(shù)應(yīng)該符合組織的實(shí)際情況和業(yè)務(wù)特點(diǎn)。同時(shí)，應(yīng)對(duì)措施還應(yīng)該考慮到不同的運(yùn)營(yíng)環(huán)境和地理位置，以保證在面臨不同的安全威脅時(shí)，可以采取最優(yōu)的應(yīng)急響應(yīng)方式。
最后，應(yīng)急預(yù)案的實(shí)施需要充分準(zhǔn)備和培訓(xùn)，以確保應(yīng)急響應(yīng)人員具備應(yīng)急實(shí)施的實(shí)際操作經(jīng)驗(yàn)和高效應(yīng)對(duì)網(wǎng)絡(luò)安全事件的能力。同時(shí)，也需要定期應(yīng)急演練來檢測(cè)應(yīng)急響應(yīng)團(tuán)隊(duì)的協(xié)作和應(yīng)急響應(yīng)能力。
總之，建立完善的網(wǎng)絡(luò)安全應(yīng)急預(yù)案對(duì)于任何一個(gè)組織而言都是至關(guān)重要的，特別是在當(dāng)前這個(gè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)越來越高的時(shí)代，如無相關(guān)部署，不僅組織自身的安全會(huì)受到威脅，還有可能會(huì)波及到其他有關(guān)聯(lián)的組織和用戶。因此，成立專業(yè)的網(wǎng)絡(luò)安全團(tuán)隊(duì)，制定完善的應(yīng)急預(yù)案，摸清組織風(fēng)險(xiǎn)情況以及制定有效的應(yīng)對(duì)計(jì)劃都是非常必要的。同時(shí)，應(yīng)急預(yù)案的更新升級(jí)和演練也是必備措施，以讓整個(gè)組織能夠更全面、更有效地應(yīng)對(duì)不可預(yù)知的風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全已成為現(xiàn)今最為重要的挑戰(zhàn)之一，對(duì)于任何組織而言，建立完善的網(wǎng)絡(luò)安全應(yīng)急預(yù)案是必須的。一個(gè)好的預(yù)案應(yīng)該包括風(fēng)險(xiǎn)評(píng)估和分類、全面的應(yīng)急響應(yīng)流程、結(jié)合業(yè)務(wù)特點(diǎn)針對(duì)不同事件采取不同措施、考慮與外部資源協(xié)作和切合實(shí)際的應(yīng)對(duì)技術(shù)方案等方面。同時(shí)，應(yīng)急預(yù)案的實(shí)施還需要做好準(zhǔn)備和培訓(xùn)，定期進(jìn)行應(yīng)急演練。只有建立了完善的預(yù)案，組織才能有效應(yīng)對(duì)一些復(fù)雜的安全威脅，保證業(yè)務(wù)的順暢運(yùn)轉(zhuǎn)，避免被安全威脅給帶來的各種損失。而且保證網(wǎng)絡(luò)安全不能是一成不變的，應(yīng)急預(yù)案也需要定期更新升級(jí)，確保應(yīng)急響應(yīng)團(tuán)隊(duì)的能力跟上環(huán)境的變化，才能更好地強(qiáng)化網(wǎng)絡(luò)安全保障技術(shù)，加強(qiáng)預(yù)防，降低風(fēng)險(xiǎn)。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇4
預(yù)案要求，在應(yīng)對(duì)突發(fā)性通信、網(wǎng)絡(luò)事件時(shí)，各級(jí)地方政府應(yīng)在人員、交通、物資、電力能源、資金等方面予以充分保障，并對(duì)應(yīng)急征用中造成的損失進(jìn)行適當(dāng)補(bǔ)償。
預(yù)案規(guī)定，按影響范圍，我國(guó)將通信預(yù)警劃分為特別嚴(yán)重（Ⅰ級(jí)）、嚴(yán)重（Ⅱ級(jí)）、較嚴(yán)重（Ⅲ級(jí)）和一般（Ⅳ級(jí)）四個(gè)等級(jí)，依次標(biāo)為紅色、橙色、黃色和藍(lán)色。其中，一級(jí)響應(yīng)啟動(dòng)的條件包括：公眾通信網(wǎng)省際骨干網(wǎng)絡(luò)中斷、全國(guó)重要通信樞紐樓遭到破壞等，造成2個(gè)以上?。▍^(qū)、市）通信大面積中斷；發(fā)生其他特別重大、重大突發(fā)事件，需要提供通信保障，但超出省級(jí)處置能力的。除此之外，發(fā)生特殊情況，可結(jié)合實(shí)際，適當(dāng)調(diào)整預(yù)警相應(yīng)級(jí)別。
通信保障應(yīng)急預(yù)案體系由國(guó)家通信保障應(yīng)急預(yù)案、部門通信保障應(yīng)急預(yù)案、地方通信保障應(yīng)急預(yù)案以及通信企業(yè)通信保障應(yīng)急預(yù)案組成。其中，三大基礎(chǔ)電信運(yùn)營(yíng)商要履行如下職責(zé)：
首先，基礎(chǔ)電信運(yùn)營(yíng)企業(yè)在通信網(wǎng)絡(luò)規(guī)劃和建設(shè)中，要貫徹落實(shí)網(wǎng)絡(luò)安全各項(xiàng)工作要求，健全網(wǎng)絡(luò)安全防護(hù)、監(jiān)測(cè)預(yù)警和應(yīng)急通信保障體系建設(shè)，不斷提高網(wǎng)絡(luò)的自愈和抗毀能力；強(qiáng)化對(duì)網(wǎng)絡(luò)運(yùn)行安全和網(wǎng)間互聯(lián)互通安全的`監(jiān)測(cè)及風(fēng)險(xiǎn)隱患排查；完善應(yīng)急處置機(jī)制，修訂完善各級(jí)通信保障應(yīng)急預(yù)案，定期組織演練，加強(qiáng)網(wǎng)絡(luò)運(yùn)行安全和應(yīng)急通信保障的宣傳教育工作，提高應(yīng)對(duì)突發(fā)事件的能力。
其次，基礎(chǔ)電信運(yùn)營(yíng)企業(yè)要建立和完善網(wǎng)絡(luò)預(yù)警監(jiān)測(cè)機(jī)制，加強(qiáng)電信網(wǎng)絡(luò)運(yùn)行監(jiān)測(cè)。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇5
一、應(yīng)急預(yù)案適用范圍：
1、計(jì)算機(jī)專用教室、多媒體專用教室及其它配有計(jì)算機(jī)設(shè)備的教室、辦公室。
2、閉路電視系統(tǒng)。
3、廣播播音系統(tǒng)。
二、應(yīng)急預(yù)案啟動(dòng)
有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：
1、計(jì)算機(jī)專用教室、多媒體專用教室及其他場(chǎng)所發(fā)生火災(zāi)。
2、設(shè)備發(fā)生被盜或人為損壞。
3、發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象。
4、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒。
三、應(yīng)急預(yù)案啟動(dòng)程序。
1、網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時(shí)，應(yīng)立即報(bào)告網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組負(fù)責(zé)人(網(wǎng)管)，同時(shí)控制好現(xiàn)場(chǎng)，火災(zāi)時(shí)，還要組織學(xué)生有序地撤離現(xiàn)場(chǎng)。
2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報(bào)后，立即向有關(guān)部門報(bào)告，同時(shí)組織有關(guān)人員對(duì)現(xiàn)場(chǎng)進(jìn)行施救或控制，直至問題解決。
四、應(yīng)急預(yù)案啟動(dòng)實(shí)施辦法。
(一)火災(zāi)發(fā)生時(shí)處理辦法：
1、當(dāng)火災(zāi)發(fā)生時(shí)，立即切斷電源，同時(shí)組織學(xué)生有序疏散，并將火情通知領(lǐng)導(dǎo)小組。
2、領(lǐng)導(dǎo)小組接報(bào)后，立即向有關(guān)部門報(bào)告，同時(shí)組織校內(nèi)有關(guān)人員滅火、疏散學(xué)生，并派人到校門口引領(lǐng)消防部門或上級(jí)有關(guān)人員到火災(zāi)現(xiàn)場(chǎng)，直至火勢(shì)撲滅。
3、領(lǐng)導(dǎo)小組配合有關(guān)部門調(diào)查分析火災(zāi)原因，進(jìn)行防火措施改進(jìn)。
(二)設(shè)備發(fā)生被盜或人為損害處理辦法：
1、發(fā)生上述情況時(shí)，使用者或管理者應(yīng)立即告知學(xué)校，同時(shí)封閉現(xiàn)場(chǎng)。
2、學(xué)校領(lǐng)導(dǎo)小組接報(bào)后，立即報(bào)告相關(guān)部門，并組織相關(guān)人員配合有關(guān)部門進(jìn)行調(diào)查，直至問題解決，恢復(fù)設(shè)備使用。
(三)不良信息和網(wǎng)絡(luò)病毒處理辦法：
1、發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒，網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的'傳播，同時(shí)將情況告知學(xué)校機(jī)關(guān)負(fù)責(zé)人。
2、學(xué)校接報(bào)后，一方面向?qū)W校信息中心報(bào)告，請(qǐng)示處理意見。另一方面通告全校計(jì)算機(jī)用戶防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò)處于安全狀態(tài)。對(duì)不良信息追查信息來源，對(duì)未經(jīng)學(xué)校同意，擅自發(fā)布信息而造成不良影響者，由學(xué)校校務(wù)會(huì)討論后給予一定的處分。觸犯法律者交執(zhí)法部門追究法律責(zé)任。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇6
一、20xx年上半年工作情況
?。ㄒ唬┲苊懿渴?，示范縣創(chuàng)建取得新成績(jī)
一是領(lǐng)導(dǎo)重視。今年是創(chuàng)建省級(jí)食品安全示范縣攻堅(jiān)年?？h委、縣政府高度重視食品安全工作，把創(chuàng)建工作作為提升全縣食品安全整體水平、保障民生的重要載體抓緊、抓實(shí)、抓出成效。縣委書記親自率有關(guān)部門領(lǐng)導(dǎo)，深入食品生產(chǎn)（加工）經(jīng)營(yíng)企業(yè)和檢測(cè)機(jī)構(gòu)專題調(diào)研食品安全狀況，研究食品安全工作。在全縣食品安全工作會(huì)議上，縣長(zhǎng)到會(huì)并作重要講話，動(dòng)員部署全縣省級(jí)食品安全示范縣創(chuàng)建任務(wù)。
二是責(zé)任落實(shí)。縣政府與各部門、各鄉(xiāng)鎮(zhèn)簽訂了《20xx年食品安全目標(biāo)管理責(zé)任書》，細(xì)化和分解20xx年全縣食品安全工作責(zé)任，將省級(jí)食品安全示范縣創(chuàng)建工作納入各鄉(xiāng)鎮(zhèn)、各部門的年度考核目標(biāo)，切實(shí)落實(shí)食品安全工作責(zé)任制。
三是示范引路。在全縣范圍內(nèi)開展了食品安全“十個(gè)示范”創(chuàng)建活動(dòng)，評(píng)選出示范鄉(xiāng)鎮(zhèn)2個(gè)，示范村（居、社區(qū)）6個(gè)，農(nóng)村示范放心店3家，示范超市（便利店）2家，示范農(nóng)產(chǎn)品種植基地1個(gè)，示范水產(chǎn)品養(yǎng)殖基地1個(gè)，示范食品生產(chǎn)企業(yè)3家，示范酒店3家，示范企業(yè)食堂1個(gè)，并借力抓好宣傳，通過示范創(chuàng)建，以點(diǎn)帶面，全面推進(jìn)我縣食品安全工作。
四是全力迎檢。對(duì)省級(jí)食品安全示范縣創(chuàng)建工作進(jìn)行一次全面回頭看，認(rèn)真對(duì)照創(chuàng)建標(biāo)準(zhǔn)，查漏補(bǔ)缺，做好創(chuàng)建資料收集整理，完善臺(tái)帳，逐條逐項(xiàng)的抓好落實(shí)。同時(shí)，多次組織召開食品安全示范縣創(chuàng)建工作專題會(huì)議，分解創(chuàng)建工作任務(wù)，研究創(chuàng)建有關(guān)工作，積極動(dòng)員全縣各方力量投入到創(chuàng)建工作中去，并切實(shí)加強(qiáng)督查，扎實(shí)做好示范縣創(chuàng)建迎檢準(zhǔn)備工作。6月底，順利通過了省級(jí)食品安全示范縣創(chuàng)建考核驗(yàn)收，并獲得殊榮。
?。ǘ┖葑ヂ鋵?shí)，食品安全工作機(jī)制逐步得到完善
一是初步實(shí)現(xiàn)“多員合一”。按照“黨委領(lǐng)導(dǎo)、政府協(xié)調(diào)、社會(huì)參與、基層自治，各方合作互動(dòng)”的農(nóng)村公共安全管理格局的要求，對(duì)基層隊(duì)伍進(jìn)行了全面的調(diào)查摸底，制定工作職責(zé)，出臺(tái)考核標(biāo)準(zhǔn)，正式啟動(dòng)開展農(nóng)村食品安全協(xié)管員整合工作，縣府辦印發(fā)了《洞頭縣組建農(nóng)村公共安全協(xié)管員隊(duì)伍實(shí)施方案》，將已設(shè)在各行政村內(nèi)的12315聯(lián)絡(luò)員、農(nóng)村消費(fèi)維權(quán)監(jiān)督員、食品藥品監(jiān)督信息員、質(zhì)量協(xié)管員、公共衛(wèi)生協(xié)管員、農(nóng)技聯(lián)絡(luò)員、漁技聯(lián)絡(luò)員等進(jìn)行統(tǒng)一整合，初步實(shí)現(xiàn)“多員合一”。
二是進(jìn)一步完善獎(jiǎng)勵(lì)制度。及時(shí)與財(cái)政部門溝通聯(lián)系，制定出臺(tái)了《洞頭縣舉報(bào)食品領(lǐng)域違法犯罪行為有功人員獎(jiǎng)勵(lì)辦法》，深化了食品安全管理制度建設(shè)，進(jìn)一步調(diào)動(dòng)全社會(huì)打擊食品領(lǐng)域違法行為的積極性和主動(dòng)性。
三是逐步健全應(yīng)急網(wǎng)絡(luò)。在全縣范圍內(nèi)聘請(qǐng)了133名食品安全應(yīng)急聯(lián)絡(luò)員和19名食品安全信息員，分布在各部門、鄉(xiāng)鎮(zhèn)、村居和企業(yè)，初步形成“縣、鄉(xiāng)、村”三位一體的應(yīng)急隊(duì)伍網(wǎng)絡(luò)。同時(shí)，成功舉辦了全縣食品安全事故（iv級(jí)）應(yīng)急預(yù)案實(shí)戰(zhàn)演練，并召開了重大食品安全事故應(yīng)急預(yù)案和食品安全事故應(yīng)急處置宣傳培訓(xùn)會(huì)，使應(yīng)急工作常規(guī)化、實(shí)效化，逐步形成長(zhǎng)效機(jī)制。
（三）努力創(chuàng)新，食品安全宣傳工作形成良好氛圍 （四）保持“高壓”，食品市場(chǎng)秩序得到進(jìn)一步規(guī)范 在肯定取得成績(jī)的同時(shí)，我們也清醒地認(rèn)識(shí)到當(dāng)前全縣食品安全工作中存在的問題和不足，如：食品生產(chǎn)加工企業(yè)規(guī)模化程度不高，市場(chǎng)競(jìng)爭(zhēng)力有待于進(jìn)一步提高；偏遠(yuǎn)鄉(xiāng)鎮(zhèn)、城郊地區(qū)的食品安全隱患仍在一定范圍內(nèi)存在；食品從業(yè)人員的素質(zhì)、廣大人群群眾的食品安全意識(shí)還有待于進(jìn)一步提高，宣傳工作還需進(jìn)一步深化，等等。所有這些問題，都亟待于我們?cè)诮窈蟮?工作中加以克服和解決。
二、下半年工作要點(diǎn)
（一）鞏固創(chuàng)建成果。總結(jié)創(chuàng)建工作經(jīng)驗(yàn)，針對(duì)示范縣創(chuàng)建考核組提出的建議、意見積極進(jìn)行整改，將責(zé)任分解落實(shí)到各個(gè)單位，進(jìn)一步抓好整改落實(shí)。同時(shí)，制定新目標(biāo)，落實(shí)措施，鞏固省級(jí)食品安全示范縣創(chuàng)建成果，營(yíng)造“食無憂”新環(huán)境，再創(chuàng)食品安全新業(yè)績(jī)，讓全縣人民群眾和外來游客受益。
?。ǘ┩七M(jìn)“三網(wǎng)”建設(shè)。進(jìn)一步夯實(shí)監(jiān)管責(zé)任網(wǎng)，完善目標(biāo)責(zé)任制考核體系；進(jìn)一步完善群眾監(jiān)督網(wǎng)，全力推進(jìn)農(nóng)村公共安全員整合工作，保障專項(xiàng)經(jīng)費(fèi)，優(yōu)化隊(duì)伍結(jié)構(gòu)，強(qiáng)化專業(yè)培訓(xùn)，完善考核方法，初步構(gòu)建縣、鄉(xiāng)（鎮(zhèn)）、村三級(jí)聯(lián)防、共促安全的農(nóng)村公共安全監(jiān)督體系；進(jìn)一步鞏固現(xiàn)代流通網(wǎng)，鞏固擴(kuò)大鄉(xiāng)鎮(zhèn)連鎖超市和行政村放心店建設(shè)成果，在提升其運(yùn)行質(zhì)量上下功夫，切實(shí)做好后期監(jiān)管。
?。ㄈ┙∪珯z驗(yàn)檢測(cè)體系。充分發(fā)揮縣食品安全檢驗(yàn)檢測(cè)中心的作用，確保食品安全檢測(cè)達(dá)到“五統(tǒng)一”要求：統(tǒng)一確定和分配抽檢任務(wù)、統(tǒng)一配置和使用檢測(cè)資源、統(tǒng)一檢測(cè)項(xiàng)目標(biāo)準(zhǔn)、統(tǒng)一核撥檢驗(yàn)檢測(cè)經(jīng)費(fèi)、統(tǒng)一匯總和利用檢驗(yàn)檢測(cè)結(jié)果。
?。ㄋ模┩七M(jìn)信用體系建設(shè)。積極開展食品安全信用體系建設(shè)試點(diǎn)工作，按照“主體自愿、多方參與、客觀評(píng)價(jià)、動(dòng)態(tài)管理”的原則，確定試點(diǎn)行業(yè)，制定考評(píng)標(biāo)準(zhǔn)，完善企業(yè)內(nèi)部信用檔案和外部監(jiān)管檔案，促進(jìn)企業(yè)誠(chéng)信經(jīng)營(yíng)。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇7
為提高學(xué)校處理突發(fā)信息網(wǎng)絡(luò)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保學(xué)校重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害，特制定本預(yù)案。
一、工作原則
1.預(yù)防為主。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，采取多種措施，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
2.快速反應(yīng)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，迅速處置，最大程度地減少危害和影響。
3.以人為本。把保障學(xué)校、師生利益的合法權(quán)益的安全作為首要任務(wù)，及時(shí)采取措施，最大限度地避免各類有形、無形財(cái)產(chǎn)遭受損失。
4.分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”以及“條塊結(jié)合”的原則，建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門職能，各司其職，加強(qiáng)協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。
二、組織機(jī)構(gòu)
南通理工學(xué)院網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組。
組長(zhǎng)：王寶根
副組長(zhǎng)：李晏墅、陳勇
成員：王振興、韓小祥、張鵬飛、王衛(wèi)星、王佳
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組職責(zé)
1.負(fù)責(zé)編制、修訂突發(fā)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。
2.通過各種渠道和技術(shù)手段獲取安全預(yù)警信息，周期性或即時(shí)性地向校園網(wǎng)用戶發(fā)布安全預(yù)警；對(duì)異常流量來源進(jìn)行監(jiān)控，并妥善處理各種異常情況。
3.及時(shí)組織專業(yè)技術(shù)人員突發(fā)網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急處置；負(fù)責(zé)調(diào)查和處置突發(fā)網(wǎng)絡(luò)安全事件，及時(shí)上報(bào)并按照相關(guān)規(guī)定作好善后工作。
4.負(fù)責(zé)組建網(wǎng)絡(luò)安全事件應(yīng)急隊(duì)伍并組織培訓(xùn)和演練。
三、應(yīng)急準(zhǔn)備
學(xué)校信息化建設(shè)管理辦公室和各學(xué)院、各部門信息系統(tǒng)管理員明確職責(zé)和管理范圍，根據(jù)實(shí)際情況，建立多角度的網(wǎng)絡(luò)安全防護(hù)體系，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時(shí)準(zhǔn)確。
1.建立安全、可靠、穩(wěn)定運(yùn)行的機(jī)房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強(qiáng)所有人員防火、防盜等基本技能培訓(xùn)。
2.實(shí)行實(shí)時(shí)監(jiān)視和監(jiān)測(cè)，采用堡壘機(jī)賬戶認(rèn)證等方式接入，避免非法接入和虛假路由信息。
3.重要系統(tǒng)采用可靠、穩(wěn)定的硬件和冗余機(jī)制，落實(shí)數(shù)據(jù)備份機(jī)制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時(shí)更新升級(jí)掃描引擎；及時(shí)更新操作系統(tǒng)補(bǔ)??；加強(qiáng)對(duì)校園網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。
4.安裝具有入侵檢測(cè)功能的硬件防火墻，監(jiān)測(cè)惡意攻擊、病毒等非法侵入，控制有害信息經(jīng)過網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過濾等控制手段。
5.信息系統(tǒng)上線前應(yīng)由安全領(lǐng)導(dǎo)小組、系統(tǒng)供應(yīng)商或網(wǎng)絡(luò)安全評(píng)估單位對(duì)信息系統(tǒng)進(jìn)行安全評(píng)估，評(píng)估合格后再予上線，評(píng)估不合格的應(yīng)進(jìn)行整改后再上線。
四、應(yīng)急處置措施
1.學(xué)校網(wǎng)站、網(wǎng)頁(yè)被篡改或出現(xiàn)非法言論時(shí)的緊急處置措施
?。?）網(wǎng)站、網(wǎng)頁(yè)由具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天早、晚兩次不少于一小時(shí)。
?。?）發(fā)現(xiàn)學(xué)校網(wǎng)頁(yè)出現(xiàn)非法信息時(shí)，負(fù)責(zé)人員應(yīng)立即關(guān)閉學(xué)校網(wǎng)站，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)通報(bào)情況。
?。?）具體負(fù)責(zé)的技術(shù)人員應(yīng)在接到通知后30分鐘內(nèi)趕到現(xiàn)場(chǎng)，作好必要的記錄，清理非法信息，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新恢復(fù)啟用。
?。?）網(wǎng)站維護(hù)員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
（5）網(wǎng)站維護(hù)員應(yīng)立即追查非法信息來源。
?。?）工作人員會(huì)商后，將有關(guān)情況向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)。
（7）安全領(lǐng)導(dǎo)組召開安全領(lǐng)導(dǎo)組會(huì)議，如認(rèn)為情況嚴(yán)重，應(yīng)及時(shí)向上級(jí)機(jī)關(guān)和公安部門報(bào)警。
2.黑客攻擊時(shí)的緊急處置措施
（1）當(dāng)系統(tǒng)管理人員通過入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即從網(wǎng)絡(luò)中隔離被攻擊的系統(tǒng)，并向網(wǎng)絡(luò)安全員通報(bào)情況。
?。?）網(wǎng)絡(luò)管理員應(yīng)在30分鐘內(nèi)趕到現(xiàn)場(chǎng)，收集被攻擊系統(tǒng)的日志等資料，保護(hù)現(xiàn)場(chǎng)，同時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組副組長(zhǎng)匯報(bào)情況。
?。?）網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作。
?。?）網(wǎng)絡(luò)管理員協(xié)同有關(guān)部門共同追查非法攻擊來源，評(píng)估攻擊危害性。
?。?）網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組會(huì)商后，如認(rèn)為情況嚴(yán)重，則立即向校保衛(wèi)處或公安部門報(bào)警。
3.病毒安全緊急處置措施
（1）當(dāng)發(fā)現(xiàn)計(jì)算機(jī)感染病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來。
?。?）對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。
?。?）啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)用病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除。
?。?）如發(fā)現(xiàn)反病毒軟件無法處理該病毒，應(yīng)對(duì)中毒系統(tǒng)進(jìn)行評(píng)估后格式化該系統(tǒng)硬盤，重做系統(tǒng)后進(jìn)行數(shù)據(jù)恢復(fù)。
4.數(shù)據(jù)庫(kù)安全緊急處置措施
（1）數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，備份的數(shù)據(jù)做到異地存儲(chǔ)。
（2）一旦數(shù)據(jù)庫(kù)崩潰，應(yīng)立即向網(wǎng)絡(luò)安全員報(bào)告，同時(shí)通知學(xué)校各部門暫緩上傳上報(bào)數(shù)據(jù)。
?。?）系統(tǒng)管理員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修，如遇無法解決的問題，應(yīng)立即向小組領(lǐng)導(dǎo)報(bào)告，并向軟硬件提供商請(qǐng)求支援。
?。?）系統(tǒng)修復(fù)啟動(dòng)后，使用最近的數(shù)據(jù)庫(kù)備份，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。
?。?）如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫(kù)無法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù)。
（6）如果兩個(gè)備份均無法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援。
5.廣域網(wǎng)外部線路中斷緊急處置措施
?。?）廣域網(wǎng)線路中斷后，有關(guān)人員應(yīng)立即調(diào)整出口策略，啟動(dòng)備用線路接續(xù)工作，同時(shí)向網(wǎng)絡(luò)安全員報(bào)告。
?。?）網(wǎng)絡(luò)管理員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。
（3）如屬我方管轄范圍，由網(wǎng)絡(luò)管理員立即予以恢復(fù)。如遇無法恢復(fù)情況，立即向有關(guān)廠商請(qǐng)求支援。
?。?）如屬運(yùn)營(yíng)商管轄范圍，立即與運(yùn)營(yíng)商維護(hù)部門聯(lián)系，請(qǐng)求修復(fù)。
（5）如果多條線路同時(shí)中斷，網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快與其他相關(guān)領(lǐng)導(dǎo)和工作人員研究恢復(fù)措施，并立即向安全領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。
（6）經(jīng)安全領(lǐng)導(dǎo)小組同意后，應(yīng)通告各下屬單位相關(guān)原因，并暫緩使用網(wǎng)絡(luò)服務(wù)。
6.局域網(wǎng)中斷緊急處置措施
（1）局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組副組長(zhǎng)匯報(bào)。
?。?）如屬線路故障，應(yīng)第一時(shí)間恢復(fù)鏈路通信，然后按照布線標(biāo)準(zhǔn)重新安裝線路。
（3）如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即與設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通。
?。?）如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照根據(jù)備份配置重新配置，并調(diào)試暢通。如遇無法解決的技術(shù)問題，立即向有關(guān)廠商請(qǐng)求支援。
（5）如有必要，應(yīng)向安全領(lǐng)導(dǎo)組組長(zhǎng)匯報(bào)。
7.設(shè)備安全緊急處置措施
?。?）小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后，有關(guān)人員應(yīng)立即向網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員匯報(bào)。
（2）網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員應(yīng)立即查明原因。
（3）如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
?。?）如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維修人員前來維修。
?。?）如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)，并告知學(xué)校各部門、學(xué)院，暫停相關(guān)服務(wù)。
8.人員疏散與機(jī)房滅火預(yù)案
?。?）一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照下列原則：首先保人員安全；其次保關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保一般設(shè)備安全。
?。?）人員疏散的程序是：機(jī)房值班人員立即按響火警警報(bào)，并通過119電話向公安消防請(qǐng)求支援，所有不參與滅火的人員按照預(yù)先確定的線路，迅速?gòu)臋C(jī)房中撤出。
?。?）人員滅火的.程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火系統(tǒng)，從指定位置取出泡沫滅火器進(jìn)行滅火。
9.供電中斷后的應(yīng)急措施
?。?）供電中斷后，機(jī)房值班人員應(yīng)立即查看是否切換到備用UPS電源，并關(guān)閉不重要的服務(wù)器和網(wǎng)絡(luò)設(shè)備，以減少機(jī)房用電量，保證UPS給主要設(shè)備和服務(wù)器供電。
?。?）機(jī)房值班人員應(yīng)立即查明原因，并向值班領(lǐng)導(dǎo)匯報(bào)，并通過學(xué)校主要通知渠道發(fā)布相關(guān)公告通知校園網(wǎng)用戶。
?。?）如因?qū)W校內(nèi)部線路故障，應(yīng)及時(shí)聯(lián)系后勤值班電工迅速恢復(fù)。
?。?）如果是市電供應(yīng)的原因，應(yīng)立即與后勤部門聯(lián)系,了解具體情況。
?。?）如果后勤部門預(yù)先告知需長(zhǎng)時(shí)間停電，應(yīng)做如下安排：
預(yù)計(jì)停電2小時(shí)以內(nèi)，由UPS供電。
預(yù)計(jì)停電2小時(shí)以上，4小時(shí)以內(nèi)，關(guān)閉非關(guān)鍵設(shè)備。
預(yù)計(jì)停電超過4小時(shí)，關(guān)閉所有設(shè)備，待供電恢復(fù)后再開機(jī)。
10.發(fā)生不可抗力事件的緊急處置措施
（1）信息辦平時(shí)應(yīng)儲(chǔ)備一些關(guān)鍵設(shè)備的備件，在發(fā)生意外時(shí)能及時(shí)更換。
?。?）一旦發(fā)生故障，導(dǎo)致設(shè)備損壞，應(yīng)立即向組長(zhǎng)匯報(bào)。
?。?）組長(zhǎng)接到匯報(bào)后，應(yīng)在30分鐘內(nèi)安排相關(guān)負(fù)責(zé)人趕到現(xiàn)場(chǎng)指揮處置。
?。?）相關(guān)負(fù)責(zé)人到達(dá)現(xiàn)場(chǎng)后，經(jīng)檢測(cè)無法自行恢復(fù)的情況下，應(yīng)在立即聯(lián)系技術(shù)人員和供應(yīng)商售后服務(wù)部門，尋找安全可靠的地點(diǎn)，重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò)，并將相關(guān)數(shù)據(jù)予以恢復(fù)。
11.關(guān)鍵人員不在崗的緊急處置措施
?。?）對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作有兩人能操作。
?。?）一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報(bào)情況。
（3）經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。
五、善后處置
應(yīng)急處置工作結(jié)束后，分管領(lǐng)導(dǎo)組織有關(guān)人員和技術(shù)專家組成事件調(diào)查組，對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面調(diào)查評(píng)估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改進(jìn)和完善預(yù)案，實(shí)施針對(duì)性演練，總結(jié)經(jīng)驗(yàn)教訓(xùn)，整改存在的隱患，組織恢復(fù)正常工作秩序。
六、應(yīng)急保障
?。ㄒ唬┩ㄐ疟Ｕ?span style="display:none">LgR萬(wàn)博士范文網(wǎng)-您身邊的范文參考網(wǎng)站Vanbs.com
信息辦值班人員應(yīng)在值班期間保持24小時(shí)通訊暢通。
?。ǘ┭b備保障
信息辦負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)安全運(yùn)行基本環(huán)境，并預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。
?。ㄈ?shù)據(jù)保障
重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。
?。ㄋ模╆?duì)伍保障
建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量，對(duì)學(xué)校的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和培訓(xùn)服務(wù)。
七、監(jiān)督管理
?。ㄒ唬┬麄鹘逃团嘤?xùn)
將信息網(wǎng)絡(luò)突發(fā)事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置能力。加強(qiáng)對(duì)信息網(wǎng)絡(luò)突發(fā)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識(shí)及技能。信息辦每年至少開展一次部門范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高信息安全防范意識(shí)和能力。
（二）預(yù)案演練
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每年至少安排一次演練，建立應(yīng)急預(yù)案定期演練制度。通過演練，發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。
?。ㄈ┴?zé)任與獎(jiǎng)懲
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組不定期組織對(duì)各項(xiàng)制度、計(jì)劃、方案、人員及物資等進(jìn)行檢查，對(duì)在網(wǎng)絡(luò)安全事件應(yīng)急處置中做出突出貢獻(xiàn)的集體和個(gè)人，提出表彰獎(jiǎng)勵(lì)建議；對(duì)玩忽職守，造成不良影響或嚴(yán)重后果的，按學(xué)校相關(guān)規(guī)定提出處理意見，追究其責(zé)任。
八、附則
?。ㄒ唬╊A(yù)案更新
結(jié)合信息網(wǎng)絡(luò)快速發(fā)展和經(jīng)濟(jì)社會(huì)發(fā)展?fàn)顩r，配合相關(guān)法律法規(guī)的制定、修改和完善，適時(shí)修訂本預(yù)案。
?。ǘ┲贫ê徒忉?span style="display:none">LgR萬(wàn)博士范文網(wǎng)-您身邊的范文參考網(wǎng)站Vanbs.com
本預(yù)案由信息化建設(shè)管理辦公室制定并解釋。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇8
1總則
1.1編制目的
1.2編制依據(jù)
1.3分類分級(jí)
1.4適用范圍
1.5工作原則
2組織指揮機(jī)構(gòu)與職責(zé)
2.1組織體系
2.2工作職責(zé)
2.3協(xié)調(diào)小組成員單位職責(zé)
3監(jiān)測(cè)、預(yù)警和先期處置
3.1信息監(jiān)測(cè)與報(bào)告
3.2預(yù)警處理與預(yù)警
3.3先期處置
4應(yīng)急處置
4.1應(yīng)急指揮
4.2應(yīng)急支援
4.3信息處理
4.4擴(kuò)大應(yīng)急
4.5應(yīng)急結(jié)束
5后期處置
5.1善后處置
5.2調(diào)查和評(píng)估
6應(yīng)急保障
6.1通信保障
6.2應(yīng)急裝備保障
6.3數(shù)據(jù)保障
6.4應(yīng)急隊(duì)伍保障
6.5交通運(yùn)輸保障
6.6經(jīng)費(fèi)保障
6.7治安保障
7監(jiān)督管理
7.1宣傳教育和培訓(xùn)
7.2預(yù)案演練
7.3責(zé)任與獎(jiǎng)罰
8附則
1總則
1.1編制目的
提高政府處置網(wǎng)絡(luò)與信息安全突發(fā)公共事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)絡(luò)與信息安全突發(fā)公共事件造成的危害，保障國(guó)家和人民生命財(cái)產(chǎn)的安全，維護(hù)正常的政治、經(jīng)濟(jì)和社會(huì)秩序，促進(jìn)“平安xx”建設(shè)。
1.2編制依據(jù)
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)病毒防治管理辦法》、《浙江省網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《xx市突發(fā)公共事件總體應(yīng)急預(yù)案》，制定本預(yù)案。
1.3分類分級(jí)
本預(yù)案所稱網(wǎng)絡(luò)與信息安全突發(fā)公共事件，是指重要社會(huì)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障，發(fā)生對(duì)國(guó)家、社會(huì)、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.3.1事件分類
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和機(jī)理，網(wǎng)絡(luò)與信息突發(fā)公共事件主要分為以下三類：
（1）自然災(zāi)害。指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
（2）事故災(zāi)害。指電力中斷、網(wǎng)絡(luò)損壞或由于軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
?。?）人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
1.3.2事件分級(jí)
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的可控性、嚴(yán)重程度和影響范圍，一般分為四級(jí)：I級(jí)（特別重大）、II級(jí)（重大）、III級(jí)（較大）和IV級(jí)（一般）。國(guó)家有關(guān)法律法規(guī)有明確規(guī)定的，按國(guó)家有關(guān)規(guī)定執(zhí)行。
?。?）I級(jí)（特別重大）。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全省性大規(guī)模癱瘓，事態(tài)發(fā)展超出地方政府和省級(jí)主管部門的控制能力，對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害的突發(fā)公共事件。
（2）II級(jí)（重大）。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全省性癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成嚴(yán)重?fù)p害，需要跨部門、跨地區(qū)協(xié)同處置的突發(fā)公共事件。
?。?）III級(jí)（較大）。某一區(qū)域重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害，但不需要跨部門、跨地區(qū)協(xié)同處置的突發(fā)公共事件。
?。?）IV級(jí)（一般）。重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對(duì)公民、法人和其他組織的權(quán)益有一定影響，但不危害國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的突發(fā)公共事件。
1.4適用范圍
本預(yù)案適用于涉及本市的I級(jí)、II級(jí)、III網(wǎng)絡(luò)與信息突發(fā)公共事件和可能導(dǎo)致I級(jí)、II級(jí)、III級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)對(duì)工作。
本預(yù)案所指網(wǎng)絡(luò)與信息系統(tǒng)的重要性是根據(jù)其在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度來確定的。重要網(wǎng)絡(luò)與信息系統(tǒng)主要是指黨政事務(wù)處理信息系統(tǒng)和銀行、證券、社保、稅務(wù)、海關(guān)、機(jī)場(chǎng)、電力等部門的信息系統(tǒng)及承載這些信息系統(tǒng)的網(wǎng)絡(luò)（以下簡(jiǎn)稱重要信息系統(tǒng)）。不包括電信基礎(chǔ)網(wǎng)絡(luò)設(shè)施。
本預(yù)案啟動(dòng)后，本市其它網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案與本預(yù)案相沖突的，按照本預(yù)案執(zhí)行；法律、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。
1.5工作原則
?。?）加強(qiáng)預(yù)防，常備不懈。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng)，構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。堅(jiān)持預(yù)防與應(yīng)急相結(jié)合，定期進(jìn)行預(yù)案演練，做好應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的思想、組織和技術(shù)等準(zhǔn)備。
（2）統(tǒng)一領(lǐng)導(dǎo)，分級(jí)負(fù)責(zé)。在市委、市政府領(lǐng)導(dǎo)下，建立健全分級(jí)負(fù)責(zé)、條塊結(jié)合、屬地管理為主的應(yīng)急管理體制，事發(fā)地人民政府為本行政區(qū)域內(nèi)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的主體。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立和完善日常安全管理責(zé)任制。相關(guān)部門和單位根據(jù)工作職能和本預(yù)案規(guī)定，各司其職，做好日常管理和應(yīng)急處置工作。
（3）快速反應(yīng)，聯(lián)動(dòng)處置。建立健全快速反應(yīng)機(jī)制和聯(lián)動(dòng)協(xié)調(diào)制度，加強(qiáng)部門間、縣域間、軍地間、部省屬在舟單位與地方政府間的溝通協(xié)調(diào)，在發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，及時(shí)獲取全面、準(zhǔn)確的信息，跟蹤研判，快速?zèng)Q斷，上下聯(lián)動(dòng)，協(xié)同處置，最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件對(duì)國(guó)家利益以及公民、法人和其他組織的合法權(quán)益造成的損害。
?。?）依法規(guī)范，權(quán)責(zé)一致。堅(jiān)持依法行政，規(guī)范應(yīng)急處置措施與操作流程，實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的科學(xué)化、規(guī)范化、法制化。實(shí)行應(yīng)急處置工作領(lǐng)導(dǎo)責(zé)任制，確保責(zé)任單位、責(zé)任人員按照相關(guān)法律、法規(guī)、規(guī)章及本預(yù)案的規(guī)定行使權(quán)力和履行職責(zé)。
2組織指揮機(jī)構(gòu)與職責(zé)
2.1組織體系
發(fā)生I級(jí)、II級(jí)、III級(jí)網(wǎng)絡(luò)與信息突發(fā)公共事件后，市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組（以下簡(jiǎn)稱市協(xié)調(diào)小組），為我市網(wǎng)絡(luò)與信息安全應(yīng)急處置的組織協(xié)調(diào)機(jī)構(gòu)。市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室相應(yīng)轉(zhuǎn)為市網(wǎng)絡(luò)與信息安全應(yīng)急協(xié)調(diào)小組辦公室（以下簡(jiǎn)稱市協(xié)調(diào)小組辦公室）。成立市網(wǎng)絡(luò)與信息安全信息通報(bào)中心（以下簡(jiǎn)稱市通報(bào)中心，設(shè)在市公安局），負(fù)責(zé)網(wǎng)絡(luò)與信息安全突發(fā)公共事件處置的預(yù)警與信息通報(bào)工作。成立網(wǎng)絡(luò)與信息安全專家小組。
2.1.1市協(xié)調(diào)小組組成
組長(zhǎng)、副組長(zhǎng)由市領(lǐng)導(dǎo)擔(dān)任。成員由市委辦、市府辦、市委610辦、市委宣傳部、市公安局、市發(fā)改委、市經(jīng)貿(mào)委、市科技局、市教育局、市安全局、市財(cái)政局、市文廣新聞出版局、xx無管處和xx警備區(qū)等單位負(fù)責(zé)人擔(dān)任。
2.1.2xx市網(wǎng)絡(luò)與信息安全應(yīng)急處置組織架構(gòu)（見附件1）
2.1.3市協(xié)調(diào)小組辦公室組成
市協(xié)調(diào)小組辦公室設(shè)在市公安局。市協(xié)調(diào)小組辦公室主任由市公安局分管副局長(zhǎng)擔(dān)任，成員由市委辦、市府辦、市委610辦、市委宣傳部、市府辦、市公安局、市發(fā)改委、市經(jīng)貿(mào)委、市科技局、市教育局、市安全局、市財(cái)政局、市文廣新聞出版局、xx無管處和xx警備區(qū)等單位相關(guān)處（科）室負(fù)責(zé)人擔(dān)任。
2.2工作職責(zé)
2.2.1市協(xié)調(diào)小組職責(zé)
研究制訂全市網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃、計(jì)劃和配套政策，協(xié)調(diào)推進(jìn)全市網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制和工作體系建設(shè)；發(fā)生I級(jí)、II級(jí)、III級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件后，決定啟動(dòng)本預(yù)案，組織應(yīng)急處置工作。
2.2.2市協(xié)調(diào)小組辦公室職責(zé)
?。?）負(fù)責(zé)處理市協(xié)調(diào)小組的日常工作，檢查督促協(xié)調(diào)小組決定事項(xiàng)落實(shí)情況。
（2）研究提出網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)規(guī)劃和年度工作計(jì)劃，調(diào)查、指導(dǎo)和督促全市網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)。
（3）負(fù)責(zé)市級(jí)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案管理，指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善，檢查落實(shí)預(yù)案執(zhí)行情況。
?。?）指導(dǎo)全市應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的科學(xué)研究、預(yù)案演習(xí)、宣傳培訓(xùn)，督促應(yīng)急保障體系建設(shè)。
?。?）及時(shí)收集、分析網(wǎng)絡(luò)與信息安全突發(fā)公共事件相關(guān)信息，并視情向市協(xié)調(diào)小組提出處置建議。對(duì)可能演變?yōu)镮II級(jí)（含）以上的網(wǎng)絡(luò)與信息安全突發(fā)事件，應(yīng)及時(shí)向市協(xié)調(diào)小組提出啟動(dòng)預(yù)案的建議。
2.2.3市網(wǎng)絡(luò)與信息安全專家小組組成及職責(zé)
市網(wǎng)絡(luò)與信息安全專家小組由市公安局、市文廣新聞出版局、市信息中心及本市銀行、證券、社保、稅務(wù)、海關(guān)、民航、電力等重要信息系統(tǒng)的主管部門、部分通信運(yùn)營(yíng)商中熟悉網(wǎng)絡(luò)與信息安全技術(shù)的人員組成，負(fù)責(zé)提供技術(shù)咨詢、參與重要信息的研判、網(wǎng)絡(luò)與信息安全突發(fā)事件的調(diào)查和總結(jié)評(píng)估工作，必要時(shí)參加應(yīng)急處置工作。
2.2.4市通報(bào)中心職責(zé)
市通報(bào)中心為全市網(wǎng)絡(luò)與信息安全突發(fā)公共事件的監(jiān)測(cè)通報(bào)中心，實(shí)行24小時(shí)值班，接收來自各成員單位和重要信息系統(tǒng)運(yùn)營(yíng)單位或其主管部門上報(bào)的信息，具體負(fù)責(zé)信息總匯、分析、研判、報(bào)告和通報(bào)，必要時(shí)受市協(xié)調(diào)小組辦公室委托向社會(huì)預(yù)警信息。
2.3協(xié)調(diào)小組成員單位職責(zé)
?。?）當(dāng)發(fā)生較大網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，各重要信息系統(tǒng)主管部門為本系統(tǒng)應(yīng)急處置的第一責(zé)任人，負(fù)責(zé)對(duì)本系統(tǒng)網(wǎng)絡(luò)與信息安全的應(yīng)急處置工作。
?。?）市公安局負(fù)責(zé)預(yù)警、信息通報(bào)，在應(yīng)急期間會(huì)同有關(guān)部門維持治安、交通秩序，依法打擊網(wǎng)上各類違法犯罪活動(dòng)，監(jiān)督、檢查、落實(shí)網(wǎng)上安全技術(shù)措施，處置網(wǎng)上病毒等各類有害信息以及重要通信設(shè)施的安全保衛(wèi)等工作。
?。?）市發(fā)改委牽頭，有關(guān)部門（單位）配合，負(fù)責(zé)協(xié)調(diào)應(yīng)急期間指揮系統(tǒng)的基礎(chǔ)通信保障以及對(duì)基礎(chǔ)信息網(wǎng)絡(luò)事故的調(diào)研、報(bào)告等工作。
?。?）市財(cái)政局牽頭，負(fù)責(zé)審核市政府有關(guān)部門提出的應(yīng)急準(zhǔn)備和救援工作所需資金，并列入年度市級(jí)財(cái)政預(yù)算。
?。?）市新聞宣傳主管部門牽頭，市文廣新聞出版局等部門配合，負(fù)責(zé)對(duì)外宣傳報(bào)道網(wǎng)絡(luò)與信息安全突發(fā)公共事件及應(yīng)急處置工作，回答公眾與各新聞媒體對(duì)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的詢問。
?。?）部、省屬在舟單位可按照中央和省的有關(guān)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急響應(yīng)預(yù)案執(zhí)行，并將有關(guān)情況通報(bào)至市通報(bào)中心。
（7）本預(yù)案未規(guī)定具體職責(zé)的其他有關(guān)部門（單位）均應(yīng)制訂部門應(yīng)急預(yù)案，服從市協(xié)調(diào)小組的指揮，根據(jù)應(yīng)急處置工作需要，開展相應(yīng)的工作。
3監(jiān)測(cè)、報(bào)告、預(yù)警和先期處置
3.1信息監(jiān)測(cè)與報(bào)告
?。?）各重要信息系統(tǒng)主管部門和運(yùn)營(yíng)單位要制定和完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測(cè)、預(yù)測(cè)、預(yù)警、通報(bào)制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則，加強(qiáng)對(duì)各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測(cè)。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，事發(fā)單位在按規(guī)定向有關(guān)部門報(bào)告的同時(shí)，按緊急信息報(bào)送的規(guī)定及時(shí)向市通報(bào)中心通報(bào)。初次報(bào)告最遲不得超過2小時(shí)，重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實(shí)行即時(shí)報(bào)告、態(tài)勢(shì)變化進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。
?。?）部、省屬在舟單位除按照原有渠道向上級(jí)主管部門上報(bào)網(wǎng)絡(luò)與信息安全信息情況外，必須同時(shí)向市通報(bào)中心通報(bào)。
（3）依托市信息網(wǎng)絡(luò)突發(fā)公共事件應(yīng)急信息通報(bào)與預(yù)警監(jiān)測(cè)平臺(tái)，整合現(xiàn)有的報(bào)警接警資源，全天候24小時(shí)運(yùn)作，實(shí)行網(wǎng)絡(luò)與信息安全突發(fā)公共事件的統(tǒng)一接警，保證信息通報(bào)和聯(lián)系渠道暢通。
?。?）各重要信息系統(tǒng)主管部門及相關(guān)負(fù)責(zé)人員應(yīng)確定2個(gè)以上的即時(shí)聯(lián)系方式，公眾可通過固定電話、移動(dòng)電話、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報(bào)警。
3.2預(yù)警處理與預(yù)警
?。?）對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，事發(fā)單位應(yīng)立即采取措施控制事態(tài)，進(jìn)行風(fēng)險(xiǎn)評(píng)估，判定事件等級(jí)并在本系統(tǒng)預(yù)警。必要的應(yīng)啟動(dòng)相應(yīng)的預(yù)案，同時(shí)向市通報(bào)中心通報(bào)。
?。?）市通報(bào)中心接到報(bào)警后，應(yīng)及時(shí)向相關(guān)部門（單位）通報(bào)情況。各部門（單位）接到通報(bào)后應(yīng)立即組織現(xiàn)場(chǎng)救助，查明事件狀態(tài)及原因，并反饋給市通報(bào)中心。
?。?）市通報(bào)中心接到報(bào)警信息后應(yīng)及時(shí)組織有關(guān)專家對(duì)信息進(jìn)行技術(shù)分析、研判，根據(jù)問題的性質(zhì)、危害程度，提出安全警報(bào)級(jí)別，并及時(shí)向市協(xié)調(diào)小組辦公室和市政府應(yīng)急管理辦公室報(bào)告，其中I級(jí)、II級(jí)、III級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件還須在事發(fā)后4小時(shí)內(nèi)向省通報(bào)中心報(bào)告。
?。?）市協(xié)調(diào)小組辦公室接到報(bào)告后，應(yīng)迅速報(bào)送市協(xié)調(diào)小組，同時(shí)對(duì)重大信息進(jìn)行會(huì)商研判，提出處置建議，并向相關(guān)部門進(jìn)行通報(bào)。
?。?）市協(xié)調(diào)小組接到報(bào)告后，應(yīng)及時(shí)對(duì)信息作出判斷，提出處理意見。發(fā)生和可能發(fā)生I級(jí)、II級(jí)和III級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，應(yīng)迅速召開市協(xié)調(diào)小組會(huì)議，研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級(jí)，決定啟動(dòng)本預(yù)案，并確定指揮人員。
?。?）需要向社會(huì)預(yù)警的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，由市協(xié)調(diào)小組授權(quán)市通報(bào)中心通過廣播、電視、信息網(wǎng)絡(luò)等方式及時(shí)預(yù)警信息。根據(jù)其可能造成的危害程度、緊急程度和發(fā)展態(tài)勢(shì)，預(yù)警級(jí)別分別用藍(lán)色（一般）、黃色（較重）、橙色（嚴(yán)重）和紅色（特別嚴(yán)重）來表示。預(yù)警信息應(yīng)包括事件的類別、可能波及的范圍、可能危害的程度、可能延續(xù)的時(shí)間、提醒事宜和應(yīng)采取的措施等。
（7）各相關(guān)應(yīng)急聯(lián)動(dòng)機(jī)構(gòu)應(yīng)根據(jù)的預(yù)警信息，做好相應(yīng)的網(wǎng)絡(luò)與信息安全應(yīng)急保障準(zhǔn)備工作。
3.3先期處置
?。?）當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，事發(fā)地政府應(yīng)做好先期應(yīng)急處置工作，立即采取措施控制事態(tài)，同時(shí)向相關(guān)市級(jí)主管部門通報(bào)。
（2）市級(jí)主管部門在接到本系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的'信息后，應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢(shì)。對(duì)IV級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件，由該市級(jí)主管部門自行負(fù)責(zé)應(yīng)急處置，并將有關(guān)情況向市通報(bào)中心通報(bào)。對(duì)有可能演變?yōu)镮II級(jí)、II級(jí)或I級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，要為市協(xié)調(diào)小組處置工作提出建議方案，并做好啟動(dòng)本預(yù)案的各項(xiàng)準(zhǔn)備工作。市級(jí)主管部門要根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)展態(tài)勢(shì)，視情況決定趕赴現(xiàn)場(chǎng)指導(dǎo)、組織派遣應(yīng)急支援力量，支持事發(fā)地做好應(yīng)急處置工作。
4應(yīng)急處置
4.1應(yīng)急指揮
?。?）本預(yù)案啟動(dòng)后，根據(jù)省協(xié)調(diào)小組的指示和市協(xié)調(diào)小組會(huì)議的部署，擔(dān)任總指揮的領(lǐng)導(dǎo)和參與指揮的有關(guān)部門領(lǐng)導(dǎo)迅速趕赴相應(yīng)的指揮平臺(tái)，啟動(dòng)指揮系統(tǒng)。相關(guān)聯(lián)動(dòng)部門按照本預(yù)案規(guī)定的有關(guān)職責(zé)立即開展工作。
要迅速建立與現(xiàn)場(chǎng)指揮的通訊聯(lián)系，有條件的要開通視頻通訊。要及時(shí)掌握現(xiàn)場(chǎng)處置工作狀態(tài)，分析事件發(fā)展趨勢(shì)，研究提出處置方案，調(diào)集和配置應(yīng)急處置所需要的人、財(cái)、物等資源，統(tǒng)一指揮全市網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
（2）需要成立現(xiàn)場(chǎng)指揮部的，事發(fā)地政府立即在現(xiàn)場(chǎng)開設(shè)指揮部，并提供現(xiàn)場(chǎng)指揮的相關(guān)保障?，F(xiàn)場(chǎng)指揮部要根據(jù)事件性質(zhì)迅速組建各類應(yīng)急工作組，根據(jù)市或省協(xié)調(diào)小組的要求全權(quán)負(fù)責(zé)現(xiàn)場(chǎng)的應(yīng)急援救工作。
4.2應(yīng)急支援
本預(yù)案啟動(dòng)后，市協(xié)調(diào)小組立即組織應(yīng)急響應(yīng)工作小組趕赴事發(fā)地，督促、指導(dǎo)和協(xié)調(diào)處置工作。市協(xié)調(diào)小組辦公室根據(jù)事態(tài)的發(fā)展和處置工作的需要，及時(shí)增派專家小組和應(yīng)急支援單位，調(diào)動(dòng)必需的物資、設(shè)備，支援應(yīng)急工作。
參加現(xiàn)場(chǎng)處置工作的市級(jí)各有關(guān)部門和單位要在現(xiàn)場(chǎng)指揮部統(tǒng)一指揮下，協(xié)助開展處置行動(dòng)。
4.3信息處理
?。?）現(xiàn)場(chǎng)信息收集、分析和上報(bào)。事發(fā)地政府及市級(jí)主管部門應(yīng)對(duì)突發(fā)事件進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估，并按市委、市政府緊急信息報(bào)送的有關(guān)規(guī)定，及時(shí)將事件的性質(zhì)、危害程度、造成的損失及處置工作等情況報(bào)送給市協(xié)調(diào)小組辦公室，不得瞞報(bào)、緩報(bào)、謊報(bào)。
?。?）市級(jí)信息處理。市協(xié)調(diào)小組辦公室要明確信息采集、編輯、分析、審核、簽發(fā)的責(zé)任人，做好信息分析、報(bào)告等工作。
信息編發(fā)和研判。要及時(shí)編發(fā)事件動(dòng)態(tài)信息供領(lǐng)導(dǎo)參閱；組織專家和有關(guān)人員研判各類信息，研究提出對(duì)策措施，完善應(yīng)急處置計(jì)劃方案。
信息報(bào)告。要根據(jù)有關(guān)規(guī)定做好向市政府的信息上報(bào)工作。上報(bào)的信息必須經(jīng)總指揮或其授權(quán)代表簽發(fā)。
信息通報(bào)。市協(xié)調(diào)小組辦公室應(yīng)及時(shí)將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)情況向市級(jí)有關(guān)部門和縣（區(qū)）政府進(jìn)行通報(bào)。
?。?）信息與咨詢。在應(yīng)急處置期間，市協(xié)調(diào)小組辦公室要按國(guó)家的有關(guān)規(guī)定和程序及時(shí)進(jìn)行信息與新聞報(bào)道。市政府負(fù)責(zé)處置的I級(jí)、II級(jí)、III網(wǎng)絡(luò)與信息突發(fā)公共事件的信息，由市協(xié)調(diào)小組辦公室會(huì)同市政府辦公室、本市新聞宣傳主管部門負(fù)責(zé)管理或?qū)嵤?。必要時(shí)在現(xiàn)場(chǎng)設(shè)立新聞中心，做好新聞媒體的接待和信息統(tǒng)一工作；未設(shè)立新聞中心的，須指定專門負(fù)責(zé)接待媒體的人員，做好服務(wù)工作。
密切關(guān)注國(guó)內(nèi)外關(guān)于網(wǎng)絡(luò)與信息安全突發(fā)公共事件的新聞報(bào)道，對(duì)媒體關(guān)于事件以及處置工作的不正確信息，及時(shí)進(jìn)行澄清。必要時(shí)開通咨詢熱線，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。
4.4擴(kuò)大應(yīng)急
當(dāng)采用一般應(yīng)急處置措施仍無法控制事態(tài)時(shí)，應(yīng)實(shí)施擴(kuò)大應(yīng)急行動(dòng)。要迅速召開市協(xié)調(diào)小組會(huì)議或由協(xié)調(diào)小組負(fù)責(zé)人根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向市政府和省協(xié)調(diào)小組請(qǐng)求支援。
實(shí)施擴(kuò)大應(yīng)急行動(dòng)時(shí)，各級(jí)政府和有關(guān)部門（單位）要及時(shí)增加應(yīng)急處置力量，加大技術(shù)、裝備、物資、資金等保障力度，加強(qiáng)指揮協(xié)調(diào)，努力控制事態(tài)發(fā)展。
4.5應(yīng)急結(jié)束
網(wǎng)絡(luò)與信息突發(fā)公共事件經(jīng)應(yīng)急處置得到有效控制后，由市協(xié)調(diào)小組辦公室提出應(yīng)急結(jié)束的建議，經(jīng)市協(xié)調(diào)小組批準(zhǔn)后實(shí)施。
市網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)主要流程見附件2。
5后期處置
5.1善后處置
在應(yīng)急處置工作結(jié)束后，事發(fā)單位要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作，統(tǒng)計(jì)各種數(shù)據(jù)，查明原因，對(duì)事件造成的損失和影響以及恢復(fù)重建能力進(jìn)行分析評(píng)估，制定恢復(fù)重建計(jì)劃，迅速組織實(shí)施。各縣（區(qū)）政府及市級(jí)有關(guān)部門要提供必要的人員、技術(shù)、裝備以及資金等方面的支持，并將善后的有關(guān)情況報(bào)市協(xié)調(diào)小組辦公室（市協(xié)調(diào)小組辦公室視情上報(bào)省協(xié)調(diào)小組辦公室）。
5.2調(diào)查和評(píng)估
在應(yīng)急處置工作結(jié)束后，市級(jí)主管部門應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組，在縣（區(qū)）政府及其有關(guān)部門的配合下，對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面的調(diào)查評(píng)估，總結(jié)經(jīng)驗(yàn)教訓(xùn)，并向市政府作出報(bào)告。
省級(jí)主管部門組織調(diào)查的，市、縣（區(qū)）政府及相關(guān)部門配合做好有關(guān)工作。
6應(yīng)急保障
6.1通信保障
在整合各職能部門專業(yè)通信網(wǎng)的基礎(chǔ)上，加強(qiáng)應(yīng)急通信裝備準(zhǔn)備，建立備份系統(tǒng)和緊急保障措施，形成跨部門、多手段、多路由，有線和無線相結(jié)合，反應(yīng)快速、靈活機(jī)動(dòng)、穩(wěn)定可靠的通信系統(tǒng)。本預(yù)案啟動(dòng)后，立即開通市協(xié)調(diào)小組辦公室與現(xiàn)場(chǎng)指揮機(jī)構(gòu)的通信聯(lián)系，實(shí)現(xiàn)視頻、音頻和數(shù)據(jù)信息的實(shí)時(shí)傳輸；根據(jù)通信網(wǎng)絡(luò)破壞狀況，采取啟用應(yīng)急通信保障系統(tǒng)等應(yīng)急保障措施；抓緊組織搶修損壞的通信網(wǎng)絡(luò)和設(shè)施。
6.2應(yīng)急裝備保障
各重要信息系統(tǒng)的業(yè)主單位在建設(shè)系統(tǒng)時(shí)應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備，建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫(kù)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，由市（或?。﹨f(xié)調(diào)小組辦公室統(tǒng)一調(diào)用。
6.3數(shù)據(jù)保障
重要信息系統(tǒng)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。各容災(zāi)備份系統(tǒng)應(yīng)具有一定兼容性，在特殊情況下各系統(tǒng)間可互為備份。
6.4應(yīng)急隊(duì)伍保障
按照一專多能的要求建立網(wǎng)絡(luò)與信息應(yīng)急保障隊(duì)伍。由市協(xié)調(diào)小組辦公室選擇若干家符合相應(yīng)資質(zhì)、管理規(guī)范、服務(wù)能力較強(qiáng)的企業(yè)作為全市網(wǎng)絡(luò)與信息安全的社會(huì)應(yīng)急支援單位，提供技術(shù)支持與服務(wù)；必要時(shí)能夠有效調(diào)動(dòng)機(jī)關(guān)團(tuán)體、企事業(yè)單位等的保障力量，進(jìn)行技術(shù)支援。
6.5交通運(yùn)輸保障
各重要信息系統(tǒng)主管部門均應(yīng)確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急交通工具，確保應(yīng)急期間人員交通、物資運(yùn)輸及信息傳遞的需要。
6.6經(jīng)費(fèi)保障
網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置專項(xiàng)經(jīng)費(fèi)，應(yīng)列入各級(jí)政府年度預(yù)算，切實(shí)予以保障。
6.7治安保障
本預(yù)案啟動(dòng)后，當(dāng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件造成或可能造成嚴(yán)重社會(huì)治安問題時(shí)，市公安局應(yīng)立即啟用治安保障行動(dòng)方案和有關(guān)預(yù)案，做好治安應(yīng)急保障工作。
7監(jiān)督管理
7.1宣傳教育和培訓(xùn)
各有關(guān)單位要充分利用各種傳播媒介及有效的形式，加強(qiáng)宣傳網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的有關(guān)法律法規(guī)和政策，普及應(yīng)急救援的基本知識(shí)，提高公眾安全防范意識(shí)和應(yīng)急處置能力。有關(guān)單位要認(rèn)真組織信息安全教育，及時(shí)公布信息網(wǎng)絡(luò)安全突發(fā)公共事件應(yīng)急預(yù)案有關(guān)內(nèi)容及報(bào)警電話等。
逐步將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急管理列入干部培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置工作的組織能力。加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的技術(shù)培訓(xùn)，提高技術(shù)人員的安全防范意識(shí)及技術(shù)水平。
7.2預(yù)案演練
建立應(yīng)急預(yù)案定期演練制度。通過演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處理能力。
7.3責(zé)任與獎(jiǎng)懲
各相關(guān)部門和單位要認(rèn)真貫徹落實(shí)本預(yù)案的各項(xiàng)要求，市協(xié)調(diào)小組辦公室將不定期組織檢查，對(duì)未有效落實(shí)預(yù)案各項(xiàng)規(guī)定的單位和部門進(jìn)行通報(bào)批評(píng)。對(duì)在網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置中作出突出貢獻(xiàn)的集體和個(gè)人，給予表彰獎(jiǎng)勵(lì)；對(duì)在網(wǎng)絡(luò)與信息安全突發(fā)公共事件預(yù)防和應(yīng)急處置中有、失職等行為者，依法追究責(zé)任。
8附則
各縣（區(qū)）人民政府和市有關(guān)部門（單位）應(yīng)根據(jù)本預(yù)案，制訂本行政區(qū)域和部門的網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇9
為保證我院信息系統(tǒng)安全，加強(qiáng)和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施，層層落實(shí)責(zé)任，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運(yùn)行，結(jié)合實(shí)際，特制定本應(yīng)急預(yù)案。
一、總則
?。ㄒ唬┕ぷ髂繕?biāo)
保障信息的合法性、完整性、準(zhǔn)確性，保障網(wǎng)絡(luò)、計(jì)算機(jī)、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全，其中重點(diǎn)維護(hù)門戶網(wǎng)站的安全。
（二）編制依據(jù)
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計(jì)算機(jī)病毒防治管理辦法》、新《保密法》等相關(guān)法規(guī)、規(guī)定、文件精神，制定本預(yù)案。
（三）基本原則
1、預(yù)防為主。根據(jù)《計(jì)算機(jī)信息安全管理規(guī)定》的要求，建立、健全國(guó)土資源計(jì)算機(jī)信息安全管理制度，有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。
2、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立和完善安全責(zé)任制。各部門應(yīng)積極支持和協(xié)助應(yīng)急處置工作。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故，應(yīng)迅速反應(yīng)，及時(shí)啟動(dòng)應(yīng)急處置預(yù)案，盡最大力量減少損失，盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。
（四）適用范圍
本預(yù)案適用于全院各部門。
二、組織體系
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組為我院網(wǎng)絡(luò)與信息安全應(yīng)急處置的組織協(xié)調(diào)機(jī)構(gòu)。
職責(zé)：
（1）檢查督促院應(yīng)急事項(xiàng)的落實(shí)。
（2）負(fù)責(zé)本院網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理，指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善，檢查落實(shí)預(yù)案執(zhí)行情況。
?。?）指導(dǎo)全院應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的預(yù)案演習(xí)、宣傳培訓(xùn)、督促應(yīng)急保障體系建設(shè)。
三、預(yù)防預(yù)警
1、 信息監(jiān)測(cè)與報(bào)告
?。?）按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則，加強(qiáng)對(duì)全院有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測(cè)。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，按規(guī)定及時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組報(bào)告，初次報(bào)告最遲不得超過1小時(shí)，重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。
（2）建立網(wǎng)絡(luò)與信息安全報(bào)告制度。
發(fā)現(xiàn)下列情況時(shí)應(yīng)及時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組報(bào)告：
利用網(wǎng)絡(luò)從事違法犯罪活動(dòng)的情況；
網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常，網(wǎng)絡(luò)和信息系統(tǒng)癱瘓，應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改，丟失等情況；
網(wǎng)絡(luò)恐怖活動(dòng)的嫌疑情況和預(yù)警信息；
其他影響網(wǎng)絡(luò)與信息安全的信息。
2、 預(yù)警處理與發(fā)布
?。?）對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，立即采取措施控制事態(tài)，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)情況。
?。?）網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接到報(bào)告后，應(yīng)迅速召開應(yīng)急會(huì)議，研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的'等級(jí)，根據(jù)具體情況啟動(dòng)相應(yīng)的應(yīng)急預(yù)案，并向相關(guān)部門進(jìn)行匯報(bào)。
四、應(yīng)急預(yù)案
?。ㄒ唬┚W(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的應(yīng)急預(yù)案
1、網(wǎng)站、網(wǎng)頁(yè)由負(fù)責(zé)網(wǎng)站維護(hù)的管理員隨時(shí)監(jiān)控信息內(nèi)容。
2、發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時(shí)，網(wǎng)站管理員立即向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組通報(bào)情況，并作好記錄。清理非法信息，采取必要的安全防范措施，將網(wǎng)站、網(wǎng)頁(yè)重新投入使用；情況緊急的，應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。
3、網(wǎng)站管理員應(yīng)妥善保存有關(guān)記錄、日志或?qū)徲?jì)記錄，將有關(guān)情況向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)，并及時(shí)追查非法信息來源。
4、事態(tài)嚴(yán)重的，立即向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組主管領(lǐng)導(dǎo)報(bào)告。
（二）黑客攻擊或軟件系統(tǒng)遭破壞性攻擊時(shí)的應(yīng)急預(yù)案
1、重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。
2、當(dāng)管理員通過入侵監(jiān)測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向院網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室報(bào)告。軟件遭破壞性攻擊（包括嚴(yán)重病毒）時(shí)要將系統(tǒng)停止運(yùn)行。
3、管理員首先要將被攻擊（或病毒感染）的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場(chǎng)，并同時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組報(bào)告情況。
4、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)恢復(fù)與重建被攻擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時(shí)追查非法信息來源。
5、事態(tài)嚴(yán)重的，立即向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組主管領(lǐng)導(dǎo)報(bào)告。
?。ㄈ?shù)據(jù)庫(kù)發(fā)生故障時(shí)的應(yīng)急預(yù)案
1、主要數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)定時(shí)進(jìn)行數(shù)據(jù)庫(kù)備份。
2、一旦數(shù)據(jù)庫(kù)崩潰，管理員應(yīng)立即進(jìn)行數(shù)據(jù)及系統(tǒng)修復(fù)，修復(fù)困難的，可向市信息中心匯報(bào)情況，以取得相應(yīng)的技術(shù)支持。
3、在此情況下無法修復(fù)的，應(yīng)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組報(bào)告，在征得許可的情況下，可立即向軟硬件提供商請(qǐng)求支援。
4、在取得相應(yīng)技術(shù)支援也無法修復(fù)的，應(yīng)及時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組主管領(lǐng)導(dǎo)或院長(zhǎng)報(bào)告，在征得許可、并可在業(yè)務(wù)操作彌補(bǔ)的情況下，由網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室信息安全崗人員利用最近備份的數(shù)據(jù)進(jìn)行恢復(fù)。
?。ㄋ模┰O(shè)備安全發(fā)生故障時(shí)的應(yīng)急預(yù)案
1、小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后，管理員應(yīng)立即向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室報(bào)告。
2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室網(wǎng)絡(luò)安全崗負(fù)責(zé)人員立即查明原因。
3、如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
4、如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來維修。
5、如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)，并告知各部門，暫緩上傳上報(bào)數(shù)據(jù)，直到故障排除設(shè)備恢復(fù)正常使用。
?。ㄎ澹﹥?nèi)部院域網(wǎng)故障中斷時(shí)的應(yīng)急預(yù)案
1、院辦公室平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。
2、院域網(wǎng)中斷后，網(wǎng)絡(luò)安全崗負(fù)責(zé)人員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室匯報(bào)。
3、如屬線路故障，應(yīng)重新安裝線路。
4、如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。
5、如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測(cè)通暢。
（六）廣域網(wǎng)外部線路中斷時(shí)的應(yīng)急預(yù)案
1、廣域網(wǎng)線路中斷后，管理員應(yīng)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室報(bào)告。
2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室網(wǎng)絡(luò)安全崗負(fù)責(zé)人員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。
3、如屬可即時(shí)恢復(fù)范圍，立即予以恢復(fù)。
4、如屬電信運(yùn)營(yíng)商管轄范圍，應(yīng)立即與電信運(yùn)營(yíng)商的維護(hù)部門聯(lián)系，要求盡快修復(fù)。
5、如果恢復(fù)時(shí)間預(yù)計(jì)超過兩小時(shí), 應(yīng)立即向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)。經(jīng)領(lǐng)導(dǎo)小組同意后，應(yīng)通知各股室暫緩上傳上報(bào)數(shù)據(jù)。
?。ㄆ撸┩獠侩娭袛嗪蟮膽?yīng)急預(yù)案
1、外部電中斷后，值班室應(yīng)立即向管理員匯報(bào)情況。
2、如因院內(nèi)線路故障，由辦公室通知維修人員迅速恢復(fù)。
3、如果是院外部的原因，由辦公室立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電；如果供電局告知需長(zhǎng)時(shí)間停電，應(yīng)做如下安排： （1）預(yù)計(jì)停電2小時(shí)以內(nèi)，由UPS供電；
?。?）預(yù)計(jì)停電2-4小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電；
?。?）預(yù)計(jì)停電超過4小時(shí)，白天工作時(shí)間關(guān)鍵設(shè)備運(yùn)行，晚上所有設(shè)備停機(jī)。
?。ò耍C(jī)房發(fā)生火災(zāi)時(shí)的應(yīng)急預(yù)案
1、一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵循下列原則：首先保證人員安全；其次保證關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保證一般設(shè)備安全。
2、人員滅火和疏散的程序是：值班人員應(yīng)首先切斷所有電源，同時(shí)通過119電話報(bào)警。值班人員戴好防毒面具，從最近的位置取出滅火器進(jìn)行滅火，其他人員按照預(yù)先確定的路線，迅速?gòu)臋C(jī)房中有序撤出。
五、應(yīng)急響應(yīng)
1、 先期處置
?。?）當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，值班人員應(yīng)做好先期應(yīng)急處置工作，立即采取措施控制事態(tài)，同時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室報(bào)告。
（2）網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室在接到網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應(yīng)立即向領(lǐng)導(dǎo)小組匯報(bào)，并加強(qiáng)與有關(guān)方面的聯(lián)系，并做好啟動(dòng)本預(yù)案的各項(xiàng)準(zhǔn)備工作。
2、 應(yīng)急指揮
預(yù)案啟動(dòng)后，要抓緊收集相關(guān)信息，掌握現(xiàn)場(chǎng)處置工作狀態(tài)，分析事件發(fā)展態(tài)勢(shì)，研究提出處置方案，統(tǒng)一指揮網(wǎng)絡(luò)與信息應(yīng)急處置工作。
3、 應(yīng)急支援
預(yù)案啟動(dòng)后，立即成立由網(wǎng)絡(luò)安全小組領(lǐng)導(dǎo)帶隊(duì)的應(yīng)急響應(yīng)先遣小組，督促、指導(dǎo)和協(xié)調(diào)處置工作。網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組根據(jù)事態(tài)的發(fā)展和處置工作需要，及時(shí)增派專家小組，調(diào)動(dòng)必需的物資、設(shè)備，支援應(yīng)急工作。
4、 信息處理
?。?）應(yīng)對(duì)事件進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估，將事件的性質(zhì)、危害程度和損失情況及處置工作等情況，及時(shí)報(bào)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組，不得隱瞞、緩報(bào)、謊報(bào)。
?。?）網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組要明確信息采集、編輯、分析、審核、簽發(fā)的責(zé)任人，做好信息分析、報(bào)告和發(fā)布工作。
5、 應(yīng)急結(jié)束
網(wǎng)絡(luò)與信息安全突發(fā)公共事件經(jīng)應(yīng)急處置后，由事發(fā)部門向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組提出應(yīng)急結(jié)束的建議，經(jīng)批準(zhǔn)后實(shí)施。
六、后期處置
1、 善后處理
在應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作。
2、 調(diào)查評(píng)估
在應(yīng)急處置工作結(jié)束后，網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組，對(duì)事件發(fā)生及其處置過程進(jìn)行全面的調(diào)查，查清事件發(fā)生的原因及財(cái)產(chǎn)損失情況，總結(jié)經(jīng)驗(yàn)教訓(xùn)，寫出調(diào)查評(píng)估報(bào)告，報(bào)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組，并根據(jù)問責(zé)制的有關(guān)規(guī)定，對(duì)有關(guān)責(zé)任人員作出處理。
七、保障措施
1、 數(shù)據(jù)保障
重要信息系統(tǒng)均應(yīng)建立備份系統(tǒng)和相關(guān)工作機(jī)制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。
2、 應(yīng)急隊(duì)伍保障
按照一專多能的要求建立網(wǎng)絡(luò)信息安全應(yīng)急保障隊(duì)伍。
3、 經(jīng)費(fèi)保障
落實(shí)網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)公共事件應(yīng)急處置資金。
八、監(jiān)督管理
1、 宣傳教育
要充分利用各種傳播媒介及有效的形式，加強(qiáng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急和處置的有關(guān)法律法規(guī)和政策的宣傳，開展預(yù)防、預(yù)警、自救、互救和減災(zāi)等知識(shí)的宣講活動(dòng)，普及應(yīng)急救援的基本知識(shí)，提高公眾防范意識(shí)和應(yīng)急處置能力。
要加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全等方面的知識(shí)培訓(xùn)，提高防范意識(shí)及技能，指定專人負(fù)責(zé)安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置工作的組織能力。
2、責(zé)任與獎(jiǎng)懲
網(wǎng)絡(luò)與信息系統(tǒng)的管理部門要認(rèn)真貫徹落實(shí)預(yù)案的各項(xiàng)要求與任務(wù)，建立監(jiān)督檢查和獎(jiǎng)懲機(jī)制。網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組將不定期進(jìn)行檢查，對(duì)各項(xiàng)制度、計(jì)劃、方案、人員等進(jìn)行實(shí)地驗(yàn)證。
注：本預(yù)案由院網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室制定，本預(yù)案由院網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)解釋。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇10
為切實(shí)做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保學(xué)校網(wǎng)絡(luò)與信息安全，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等有關(guān)法規(guī)文件精神，結(jié)合學(xué)校實(shí)際情況，特制定本應(yīng)急預(yù)案。
一、指導(dǎo)思想
認(rèn)真落實(shí)“教育在先，預(yù)防在前，積極處置”的工作原則，牢固樹立安全意識(shí)，提高防范和救護(hù)能力，以維護(hù)正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。
二、安全保護(hù)工作職能部門
1.負(fù)責(zé)人：林某某
2.信息安全技術(shù)人員：徐某某、何某某
三、應(yīng)急措施及要求
1.各院系部門要加強(qiáng)對(duì)本部門人員進(jìn)行及時(shí)、全面地教育和引導(dǎo)，提高安全防范意識(shí)。
2.網(wǎng)站配備信息審核員和安全管理人員，嚴(yán)格執(zhí)行有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室、計(jì)算機(jī)機(jī)房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專人專用和日志留存。
3.信息中心要建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時(shí)刪除；信息中心為第二層防線，負(fù)責(zé)對(duì)所有信息進(jìn)行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時(shí)處理。
5.切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號(hào)非法接入。
6.所有涉密計(jì)算機(jī)一律不許接入國(guó)際互聯(lián)網(wǎng)，做到專網(wǎng)、專機(jī)、專人、專用，做好物理隔離。連接國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)絕對(duì)不能存儲(chǔ)涉及國(guó)家秘密、工作秘密、商業(yè)秘密的文件。
附：
應(yīng)急處理措施指南
?。ㄒ唬┊?dāng)人為、病毒破壞或設(shè)備損壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：
判斷破壞的來源與性質(zhì)，斷開影響安全不穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來源的IP或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的`信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論事件緊急處置措施
(1)網(wǎng)站、網(wǎng)頁(yè)由信息中心值班人員負(fù)責(zé)隨時(shí)密切監(jiān)視信息內(nèi)容。
(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)內(nèi)容被篡改或非法信息時(shí)，值班人員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報(bào)情況；情況緊急的，首先中斷服務(wù)器網(wǎng)線連接，再按程序報(bào)告。
(3)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場(chǎng)，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。
(4)追查非法信息來源，并將有關(guān)情況向本單位相關(guān)領(lǐng)導(dǎo)匯報(bào)。
(5)校領(lǐng)導(dǎo)召開會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，xxx公室和公安部門報(bào)警。
2、黑客攻擊事件緊急處置措施
(1)當(dāng)發(fā)現(xiàn)黑客正在進(jìn)行攻擊時(shí)或者已經(jīng)被攻擊時(shí)，首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場(chǎng)，并將有關(guān)情況向本單位分管信息化工作的領(lǐng)導(dǎo)匯報(bào)。
(2)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場(chǎng)，對(duì)現(xiàn)場(chǎng)進(jìn)行分析，并做好記錄，必要時(shí)上報(bào)主管部門。
(3)恢復(fù)與重建被攻擊戒破壞系統(tǒng)。
(4)校領(lǐng)導(dǎo)召開會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，xxx公室和公安部門報(bào)警。
3、病毒事件緊急處置措施
(1)當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，將該機(jī)從網(wǎng)絡(luò)上隔離開來。
(2)信息安全相關(guān)負(fù)責(zé)人員在接到通報(bào)后立即趕到現(xiàn)場(chǎng)。
(3)對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。
(4)啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。
(5)如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向本單位分管信息話工作的領(lǐng)導(dǎo)報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
(6)校領(lǐng)導(dǎo)召開會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，xxx公室和公安部門報(bào)警。
4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時(shí)進(jìn)行備份，并將它們保存與安全處。
(2)一旦軟件遭到破壞性攻擊，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，并將該系統(tǒng)停止運(yùn)行。
(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向本單位分管信息化工作的領(lǐng)導(dǎo)匯報(bào)，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。
(4)校領(lǐng)導(dǎo)召開會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，xxx公室和公安部門報(bào)警。
5、數(shù)據(jù)庫(kù)安全緊急處置措施
(1)對(duì)于重要的信息系統(tǒng)，主要數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)按雙機(jī)設(shè)備設(shè)置，并至少要準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，平時(shí)一個(gè)備份放在機(jī)房，另一個(gè)備份放在另一安全的建筑物中。
(2)一旦數(shù)據(jù)庫(kù)崩潰，值班人員應(yīng)立即啟動(dòng)備用系統(tǒng)，并向信息安全負(fù)責(zé)人報(bào)告。
(3)在備用系統(tǒng)運(yùn)行期間，信息安全工作人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。
(4)如果兩套系統(tǒng)均崩潰而無法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援。
6、廣域網(wǎng)外部線路中斷緊急處置措施
(1)廣域網(wǎng)線路中斷后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告。
(2)信息安全相關(guān)負(fù)責(zé)人員接到報(bào)告后，應(yīng)迅速判斷障節(jié)點(diǎn)，查明故障原因。
(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復(fù)。
(4)如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，要求修復(fù)。
(5)如有必要，向分管信息化工作的領(lǐng)導(dǎo)匯報(bào)。
7、局域網(wǎng)中斷緊急處置措施
(1)設(shè)備管理部門平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。
(2)局域網(wǎng)中斷后，信息安全相關(guān)負(fù)責(zé)人員應(yīng)立即判斷節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全組組長(zhǎng)匯報(bào)。
(3)如屬線路障，應(yīng)重新安裝線路。
(4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。
(5)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測(cè)通暢。
(6)如有必要，向分管信息化工作的領(lǐng)導(dǎo)匯報(bào)。
8、設(shè)備安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告。
(2)信息安全相關(guān)負(fù)責(zé)人員立即查明原因。
(3)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
(4)如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來維修。
(5)如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向分管信息化工作的領(lǐng)導(dǎo)匯報(bào)。
?。ǘ┊?dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
（三）當(dāng)發(fā)生火災(zāi)時(shí)，若因用電等原因引起火災(zāi)，立即切斷電源，撥打119報(bào)警，組織人員開啟滅火器進(jìn)行撲救。
(1)對(duì)于初起火災(zāi)，現(xiàn)場(chǎng)人員應(yīng)立即實(shí)施撲救工作，使用滅火器具實(shí)施滅火撲救工作。
(2)火勢(shì)較大時(shí)，應(yīng)立即撥打119火災(zāi)報(bào)警電話和根據(jù)火災(zāi)情況啟動(dòng)有關(guān)消防設(shè)備，通知有關(guān)人員到場(chǎng)滅火。
(3)在保障人員安全的前提下，按上款保護(hù)數(shù)據(jù)及設(shè)備。
?。ㄋ模┊?dāng)市電不正常時(shí)，采用UPS供電，供電時(shí)間視電池容量而定，一般不超過1小時(shí)，若超過此時(shí)間，關(guān)團(tuán)服務(wù)器等網(wǎng)絡(luò)設(shè)備，等市電供應(yīng)正常后半小時(shí)再重新啟勱服務(wù)器。
（五）其它
做好機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應(yīng)立即組織人員自救，并報(bào)警。
其它沒有列出的丌確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請(qǐng)示相關(guān)的與業(yè)人員。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇11
一、建立網(wǎng)絡(luò)信息化平臺(tái)，實(shí)現(xiàn)信息管理現(xiàn)代化
傳統(tǒng)的幼兒園檔案基本上是紙質(zhì)材料，整理起來相對(duì)繁瑣，保存期限較短，檔案查閱效率低。傳統(tǒng)的建檔模式已經(jīng)不能滿足信息化社會(huì)發(fā)展的需求，這就要求我們提探索更加現(xiàn)代化的建檔模式，建立幼兒園電子信息網(wǎng)絡(luò)化管理新平臺(tái)。幼兒園網(wǎng)絡(luò)信息平臺(tái)就是利用網(wǎng)絡(luò)服務(wù)器，為幼兒園教育教學(xué)構(gòu)建一個(gè)屬于自己的信息平臺(tái)，管理者、教師以及家長(zhǎng)都可以在這個(gè)平臺(tái)上進(jìn)行信息查詢、工作管理、信息交流、資料上傳與下載等一系列活動(dòng)。
具體做法是：配備專門的網(wǎng)絡(luò)終端服務(wù)器，購(gòu)買專業(yè)的幼兒園信息管理軟件，聘請(qǐng)專職的管理人員進(jìn)行網(wǎng)絡(luò)維護(hù)，在做好紙質(zhì)檔案存檔的同時(shí)，實(shí)行幼兒檔案的微機(jī)化管理，把所有信息全部輸入計(jì)算機(jī)，在幼兒園內(nèi)實(shí)現(xiàn)工作人員之間數(shù)據(jù)共享，以方便查閱，簡(jiǎn)化辦事程序，提高工作效率。材料的收集要分工負(fù)責(zé)、落實(shí)到人，及時(shí)移交、及時(shí)入檔，然后由檔案管理人員統(tǒng)一管理。當(dāng)然也可以由各種檔案的形成部門完成檔案信息錄入工作。為了確保數(shù)據(jù)的安全，注意把共享數(shù)據(jù)設(shè)置成“只讀”，密碼由錄入人員掌握，其他人員只有查閱的權(quán)限。
二、信息平臺(tái)要全面采集幼兒成長(zhǎng)信息
目前的幼兒檔案內(nèi)容少，一般以幼兒基本情況和衛(wèi)生保?。ㄖ饕怯變喝雸@和每年查體情況）為主。對(duì)幼兒信息進(jìn)行現(xiàn)代化管理，必須建立綜合、全面、翔實(shí)的幼兒個(gè)人檔案，方便教師及家長(zhǎng)及時(shí)全面掌握孩子的成長(zhǎng)情況，主要內(nèi)容有：
1.反映幼兒具體生長(zhǎng)發(fā)育的材料。這部分材料主要反映幼兒身體各方面的'生長(zhǎng)發(fā)育情況，如身長(zhǎng)、體重、視力、牙齒、動(dòng)作、血色素等方面的指數(shù)。其來源主要是幼兒園對(duì)幼兒進(jìn)行的定期或不定期的身體健康狀況測(cè)查以及上一級(jí)的幼兒衛(wèi)生健康主管部門對(duì)該園幼兒進(jìn)行的健康狀況抽查的數(shù)據(jù)。
2.反映幼兒智力發(fā)展的材料。這部分材料主要反映幼兒智能的發(fā)展水平，它是對(duì)幼兒進(jìn)行的各種智力測(cè)驗(yàn)的記錄。
3.反映幼兒操作能力的材料。在教師組織的各種活動(dòng)中，要求幼兒動(dòng)手操作的活動(dòng)最多，因此，幼兒“檔案”中的這部分材料是最容易收集的。
4.反映幼兒語(yǔ)言發(fā)展的材料。由于口語(yǔ)具有即時(shí)性，幼兒說出的話，如果不能有效地記錄下來，就很難對(duì)不同時(shí)期幼兒的口語(yǔ)發(fā)展作出比較和評(píng)價(jià)。教師可以利用錄音磁帶，記錄幼兒的講述、背誦、同伴交談以及對(duì)問題的回答等一切能夠反映幼兒語(yǔ)言發(fā)展的資料。
5.反映幼兒認(rèn)知發(fā)展的材料。涉及幼兒認(rèn)知發(fā)展的材料實(shí)在是太多了，那么教師在這方面的選擇也就更容易一些。要著重選擇一些有代表性的資料，如幼兒對(duì)數(shù)、物體形狀、時(shí)間和空間關(guān)系的認(rèn)知，幼兒戶外的自然探究活動(dòng)等可以代表幼兒科學(xué)認(rèn)知的資料；體現(xiàn)幼兒值日、同伴之間合作、互助與協(xié)商的活動(dòng)等可以代表幼兒的社會(huì)性和社會(huì)認(rèn)知發(fā)展的資料。
總之，幼兒信息管理應(yīng)該盡可能全面，既可以來自于幼兒活動(dòng)的作品，也可以來自于教師對(duì)幼兒的觀察記錄，還可以來自于家長(zhǎng)和各種反饋信息。
三、幼兒信息平臺(tái)建立要強(qiáng)調(diào)系統(tǒng)性和全面性
我園是山東省省級(jí)示范園，根據(jù)山東省教育廳文件魯教基字[1999]13號(hào)，關(guān)于《山東省省級(jí)實(shí)驗(yàn)示范幼兒園辦園標(biāo)準(zhǔn)》，我園檔案分為四大部分，A1園舍設(shè)備，A2行政管理，A3教育工作，A4衛(wèi)生保健。行政管理檔案的一項(xiàng)內(nèi)容是幼兒安全檔案。幼兒的安全重于泰山，為此，我園建立了嚴(yán)格的安全檔案管理，各種應(yīng)急預(yù)案，應(yīng)急小組，消防疏散圖，每學(xué)期進(jìn)行2~3次地消防、防震演習(xí)。在幼兒園不存死角，每個(gè)角落都有監(jiān)控，配備3名保安值班，幼兒每天入園、出園都需要電子打卡，外來人員登記等，以免犯罪人員入內(nèi)。幼兒進(jìn)入班級(jí)時(shí)教師要進(jìn)行晨檢記錄、午檢記錄，每天要在幼兒生活活動(dòng)中進(jìn)行安全教育，讓幼兒了解不同的應(yīng)急方法，提高幼兒的自救能力，確保幼兒的安全。后勤人員每天進(jìn)行戶外大型玩具及設(shè)施、水、電的檢查記錄，班長(zhǎng)每天進(jìn)行班級(jí)物品的安全檢查。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇12
物聯(lián)網(wǎng)作為提高互聯(lián)網(wǎng)功能應(yīng)用的基礎(chǔ)和先導(dǎo)，物聯(lián)網(wǎng)能大大提高人們生產(chǎn)生活的效率，但是在被廣泛應(yīng)用于生產(chǎn)后，如果出現(xiàn)安全問題對(duì)人們的生產(chǎn)生活造成的影響是無法想象的。因此，安全是物聯(lián)網(wǎng)中的首要問題，如果沒有比較完善的保護(hù)措施，物聯(lián)網(wǎng)就談不上被有效地應(yīng)用于生活，安全問題會(huì)對(duì)物聯(lián)網(wǎng)作用產(chǎn)生較大的影響。本文綜合分析了物聯(lián)網(wǎng)有別于傳統(tǒng)網(wǎng)絡(luò)的安全需求，闡述了物聯(lián)網(wǎng)安全方面的相關(guān)技術(shù)特點(diǎn)，針對(duì)物聯(lián)網(wǎng)的安全問題，結(jié)合傳感網(wǎng)、互聯(lián)網(wǎng)等的比較成熟的安全技術(shù)，給出了相應(yīng)的安全防護(hù)措施。
物聯(lián)網(wǎng)是射頻識(shí)別(RFID)與互聯(lián)網(wǎng)高度融合的產(chǎn)物，并伴隨著移動(dòng)互聯(lián)的融入和深入，能夠?yàn)橛脩籼峁└咭苿?dòng)性的、更融入到人們生活的服務(wù)網(wǎng)絡(luò)框架。物聯(lián)網(wǎng)使用智能手機(jī)、掌上電腦、便攜式計(jì)算機(jī)、專用終端等作為操作終端，目前為2G但必將以3G為主的移動(dòng)通信網(wǎng)絡(luò)或無線局域網(wǎng)作為接入方式，直接或間接訪問互聯(lián)網(wǎng)并使用互聯(lián)網(wǎng)已經(jīng)非常成熟的應(yīng)用業(yè)務(wù)。物聯(lián)網(wǎng)安全威脅存在于各個(gè)層面，包括感知節(jié)點(diǎn)安全威脅、接入傳輸安全威脅和業(yè)務(wù)應(yīng)用安全威脅。智能終端的應(yīng)用帶來了很多新的威脅，如感知節(jié)點(diǎn)的非法篡改和資源的非法訪問，通過更換終端信息，利用病毒和惡意代碼進(jìn)行整個(gè)物聯(lián)網(wǎng)信息系統(tǒng)的破壞。
物聯(lián)網(wǎng)信息系統(tǒng)信息通過無線通信在空中傳輸，容易被截獲或非法篡改。非法的感知節(jié)點(diǎn)可能以假冒合法節(jié)點(diǎn)進(jìn)入物聯(lián)網(wǎng)網(wǎng)絡(luò)，進(jìn)行各種非法活動(dòng)，合法身份的節(jié)點(diǎn)在進(jìn)入網(wǎng)絡(luò)后，也可能訪問相應(yīng)的網(wǎng)絡(luò)資源。業(yè)務(wù)應(yīng)用層面的安全威脅包括非法訪問應(yīng)用業(yè)務(wù)、非法訪問數(shù)據(jù)、分布式拒絕服務(wù)攻擊和目前IP網(wǎng)絡(luò)已經(jīng)存在的所有安全威脅。物聯(lián)網(wǎng)直接支撐著并影響著移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、傳統(tǒng)互聯(lián)網(wǎng)等研究領(lǐng)域的發(fā)展。然而隨著物聯(lián)網(wǎng)信息系統(tǒng)的增加、處理速度的加快和規(guī)模的擴(kuò)大，必將面對(duì)更多的安全風(fēng)險(xiǎn)，因此物聯(lián)網(wǎng)面臨的威脅和安全管理措施的分析是物聯(lián)網(wǎng)研究的一個(gè)重要的領(lǐng)域。
1 國(guó)外發(fā)展概況
目前在全球市場(chǎng)的數(shù)據(jù)統(tǒng)計(jì)分析上看，物聯(lián)網(wǎng)成為未來10年發(fā)展迅猛的行業(yè)。據(jù)美國(guó)市場(chǎng)研究公司Forester預(yù)測(cè)，到20xx年，世界上“物物互連”的應(yīng)用業(yè)務(wù)，跟人與人之間通信的業(yè)務(wù)相比，前者是后者的30倍，僅在智能電網(wǎng)和機(jī)場(chǎng)入侵檢測(cè)系統(tǒng)方面的市場(chǎng)就有上千億美元。因此“物聯(lián)網(wǎng)”必將成為是下一個(gè)萬(wàn)億美元級(jí)的信息技術(shù)產(chǎn)業(yè)。
從經(jīng)濟(jì)發(fā)展角度看，各國(guó)齊頭并進(jìn)，相繼推出區(qū)域戰(zhàn)略規(guī)劃。當(dāng)前，世界各國(guó)的物聯(lián)網(wǎng)基本都處于技術(shù)研究與試驗(yàn)階段：美、日、韓、歐盟等都正投入巨資深入研究探索物聯(lián)網(wǎng)關(guān)鍵技術(shù)。在20xx年1月，美國(guó)總統(tǒng)奧巴馬與美國(guó)工商精英們的“圓桌會(huì)議”上，IBM公司CEO提出“智慧地球”的概念，在20xx年5月，歐盟委員會(huì)信息社會(huì)與媒體中心主任魯?shù)婪?施特曼邁爾說：“物聯(lián)網(wǎng)及其技術(shù)是我們的未來”。在20xx年6月，歐盟了新時(shí)期下物聯(lián)網(wǎng)的行動(dòng)計(jì)劃。韓國(guó)出臺(tái)了《基于IP的傳感器網(wǎng)基礎(chǔ)設(shè)施構(gòu)建基本規(guī)劃》，將物聯(lián)網(wǎng)確定為新的增長(zhǎng)動(dòng)力。
2 國(guó)內(nèi)發(fā)展概況
我國(guó)在物聯(lián)網(wǎng)方面的研究比較早，中國(guó)科學(xué)研究院10年前就開始了對(duì)傳感網(wǎng)絡(luò)的研究，中科院上海微系統(tǒng)與信息技術(shù)研究所、南京航空航天大學(xué)、西北工業(yè)大學(xué)等重點(diǎn)科研單位，目前正重點(diǎn)研究物聯(lián)網(wǎng)關(guān)鍵技術(shù)。在20xx年10月，中國(guó)研發(fā)出第一枚物聯(lián)網(wǎng)核心芯片“唐芯一號(hào)”。在20xx年11月7日，總投資超過2.76億元的物聯(lián)網(wǎng)項(xiàng)目在無錫簽約啟動(dòng)，物聯(lián)網(wǎng)項(xiàng)目研發(fā)涉及到傳感網(wǎng)智能技術(shù)研發(fā)、傳感網(wǎng)絡(luò)應(yīng)用研究、傳感網(wǎng)絡(luò)系統(tǒng)集成等物聯(lián)網(wǎng)產(chǎn)業(yè)中的多個(gè)前沿研究領(lǐng)域。在20xx年工信部和發(fā)改委出臺(tái)了多項(xiàng)政策以支持物聯(lián)網(wǎng)產(chǎn)業(yè)化的發(fā)展，到20xx年之前我國(guó)將投入3.86萬(wàn)億元的資金用于物聯(lián)網(wǎng)產(chǎn)業(yè)化的發(fā)展。
在國(guó)家重大科技專項(xiàng)、國(guó)家自然科學(xué)基金和“863”計(jì)劃的支持下，國(guó)內(nèi)新一代寬帶無線通信、高性能計(jì)算與大規(guī)模并行處理技術(shù)、光子和微電子器件與集成系統(tǒng)技術(shù)、傳感網(wǎng)技術(shù)、物聯(lián)網(wǎng)體系架構(gòu)及其演進(jìn)技術(shù)等研究與開發(fā)取得重大進(jìn)展，先后建立了傳感技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室、傳感器網(wǎng)絡(luò)實(shí)驗(yàn)室和傳感器產(chǎn)業(yè)基地等一批專業(yè)性研究機(jī)構(gòu)和產(chǎn)業(yè)化基地，開展了一批具有示范意義的重大應(yīng)用項(xiàng)目。目前，北京、上海、江蘇、浙江、無錫和深圳等地都作為研究試點(diǎn)進(jìn)行物聯(lián)網(wǎng)發(fā)展戰(zhàn)略研究，制定物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展規(guī)劃，出臺(tái)扶持物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的相關(guān)鼓勵(lì)政策。從全國(guó)來看，物聯(lián)網(wǎng)產(chǎn)業(yè)正在逐步成為各地戰(zhàn)略性新興產(chǎn)業(yè)發(fā)展的重要領(lǐng)域。
3 物聯(lián)網(wǎng)特點(diǎn)分析
物聯(lián)網(wǎng)技術(shù)有可跟蹤、可監(jiān)控、可連接三個(gè)技術(shù)特點(diǎn)。
可跟蹤的特點(diǎn)：在任何時(shí)間，只要與物聯(lián)網(wǎng)連接的物體，它的精確位置，甚至與其相關(guān)的周邊環(huán)境都是可以跟蹤的。例如在物流行業(yè)，通過使用射頻識(shí)別技術(shù)，在運(yùn)輸中的貨物和車輛都打上電子標(biāo)簽，通過路邊的固定讀寫器讀取標(biāo)簽信息，再通過通信網(wǎng)絡(luò)將信息傳送給指揮中心，實(shí)時(shí)跟蹤整個(gè)貨運(yùn)過程。這樣就可以有效的防止運(yùn)輸貨物的丟失，確保運(yùn)輸過程的安全。
可監(jiān)控的特點(diǎn)：物聯(lián)網(wǎng)可以使用物體來實(shí)現(xiàn)對(duì)人的監(jiān)控與管理。例如在醫(yī)療系統(tǒng)中的身體情況監(jiān)測(cè)，健康監(jiān)測(cè)用于病人身體的監(jiān)護(hù)、生理參數(shù)的測(cè)量等，可以對(duì)病人的各種狀況進(jìn)行監(jiān)控，通過通信網(wǎng)絡(luò)把數(shù)據(jù)傳送到目的節(jié)點(diǎn)終端上，基于數(shù)據(jù)醫(yī)生對(duì)被監(jiān)護(hù)病人的病情進(jìn)行實(shí)時(shí)監(jiān)控，并做出及時(shí)處理。
可連接的特點(diǎn)：物聯(lián)網(wǎng)與移動(dòng)互聯(lián)的高度融合，進(jìn)一步實(shí)現(xiàn)了物體在無線網(wǎng)絡(luò)下的控制與兼容。例如在汽車及其鑰匙節(jié)點(diǎn)上都植入感應(yīng)器，如果飲酒的司機(jī)使用汽車鑰匙時(shí)，鑰匙能監(jiān)測(cè)到酒精含量，并發(fā)射無線信號(hào)給汽車，這樣汽車就會(huì)無法啟動(dòng)。
4 物聯(lián)網(wǎng)安全分析
物聯(lián)網(wǎng)面臨的安全威脅包括感知層、接入傳輸層和業(yè)務(wù)應(yīng)用層。由于網(wǎng)絡(luò)環(huán)境的不確定性，感知節(jié)點(diǎn)面臨著多方面的威脅，感知節(jié)點(diǎn)本身就是用于監(jiān)測(cè)和控制各種感知設(shè)備。節(jié)點(diǎn)對(duì)各種檢測(cè)對(duì)象進(jìn)行監(jiān)測(cè)，從而提供感知設(shè)備傳輸?shù)臄?shù)據(jù)信息來監(jiān)控網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況。這些智能傳感器節(jié)點(diǎn)是暴露在攻擊者面前的，最容易被攻擊。因此，與傳統(tǒng)的IP網(wǎng)絡(luò)向比較，所有的監(jiān)控措施、安全防范策略不僅面臨著更復(fù)雜的網(wǎng)絡(luò)環(huán)境，而且還有更高的實(shí)時(shí)性要求。
物聯(lián)網(wǎng)面臨的主要威脅。
安全隱私：射頻識(shí)別技術(shù)被廣泛用于物聯(lián)網(wǎng)系統(tǒng)中，RFID標(biāo)簽可能被嵌入到任何物體中，例如人們的生活和生產(chǎn)用品。但是這些物品的擁有者不一定能夠了解相關(guān)情況，會(huì)導(dǎo)致該對(duì)象的`擁有者被隨意地掃描、定位和追蹤。
偽造攻擊：與傳統(tǒng)IP網(wǎng)絡(luò)相比，傳感設(shè)備和電子標(biāo)簽都是在攻擊者面前的。與此同時(shí)，接入傳輸網(wǎng)絡(luò)中有一部分是無線網(wǎng)絡(luò)，竄擾問題在傳感網(wǎng)絡(luò)和無線網(wǎng)絡(luò)中是普遍存在的，而無線安全研究方面也顯得非常棘手。因此，在網(wǎng)絡(luò)中這些方面面臨的偽造節(jié)點(diǎn)攻擊很大程度上威脅著傳感器節(jié)點(diǎn)的安全，從而影響整個(gè)物聯(lián)網(wǎng)安全。
惡意代碼攻擊：惡意代碼在接入傳輸層和傳感層中都可以找到很多可以攻擊的突破口。對(duì)攻擊者而言只要進(jìn)入到網(wǎng)絡(luò)，通過傳輸網(wǎng)絡(luò)進(jìn)行病毒傳播就變得輕車熟路。而且具有較強(qiáng)的隱蔽性，這一點(diǎn)與有線網(wǎng)絡(luò)相比就更加難以防御。例如類似蠕蟲這樣的惡意代碼，本身又不需要寄生文件，在這種環(huán)境中檢測(cè)發(fā)現(xiàn)和清除惡意代碼的難度是非常大的。
拒絕服務(wù)攻擊，這種被熟悉的攻擊方式，發(fā)生在感知層與接入傳輸層銜接位置的概率是非常大的。由于物聯(lián)網(wǎng)中感知節(jié)點(diǎn)數(shù)量龐大，而且多數(shù)是以集群的方式存在，因此信息在網(wǎng)絡(luò)中傳輸?shù)臅r(shí)候，海量的感知節(jié)點(diǎn)信息傳遞轉(zhuǎn)發(fā)請(qǐng)求會(huì)導(dǎo)致網(wǎng)絡(luò)擁塞，產(chǎn)生拒絕服務(wù)攻擊的效果。
信息安全：感知節(jié)點(diǎn)一般都具有功能單一、信息處理能力低的特點(diǎn)。因此，感知節(jié)點(diǎn)不可能具有高強(qiáng)度的安全防范措施。同時(shí)因?yàn)楦兄獙庸?jié)點(diǎn)的多樣化，采集的數(shù)據(jù)、傳輸?shù)男畔⒁簿筒粫?huì)有統(tǒng)一的格式，所以提供統(tǒng)一的安全防范策略和安全體系架構(gòu)是很難做到的。
接入傳輸層和業(yè)務(wù)應(yīng)用層的安全隱患，在物聯(lián)網(wǎng)的接入傳輸層和業(yè)務(wù)應(yīng)用層除了面臨傳統(tǒng)有線網(wǎng)絡(luò)的所有安全威脅的同時(shí)，還因?yàn)槲锫?lián)網(wǎng)在感知層所采集數(shù)據(jù)格式的不統(tǒng)一，來自不同類型感知節(jié)點(diǎn)的數(shù)據(jù)信息是無法想象的，并且是多源異構(gòu)數(shù)據(jù)，所以接入層和業(yè)務(wù)應(yīng)用層的安全問題也就更加繁雜。
5 物聯(lián)網(wǎng)安全防護(hù)措施
目前監(jiān)管體系對(duì)不同的物聯(lián)網(wǎng)信息系統(tǒng)的防護(hù)管理要求存在沒有差異和缺乏針對(duì)性等問題。因此，物聯(lián)網(wǎng)集成化安全管理勢(shì)在必行。根據(jù)物聯(lián)網(wǎng)的技術(shù)特點(diǎn)，針對(duì)物聯(lián)網(wǎng)面臨的安全威脅，我們應(yīng)構(gòu)建和完善物聯(lián)網(wǎng)的監(jiān)管體系，從防范阻止、檢測(cè)發(fā)現(xiàn)、應(yīng)急處置、審計(jì)追查和集中管控五個(gè)方面，對(duì)物聯(lián)網(wǎng)系統(tǒng)感知層、接入傳輸層和業(yè)務(wù)應(yīng)用層進(jìn)行安全防護(hù)管理。
防范阻止主要指物聯(lián)網(wǎng)系統(tǒng)應(yīng)該具有安全防護(hù)和阻止信息安全威脅影響的措施，從而有效防范上節(jié)中提到的安全威脅。從物聯(lián)網(wǎng)的體系結(jié)構(gòu)而言，物聯(lián)網(wǎng)除了面對(duì)TCP/IP網(wǎng)絡(luò)、無線網(wǎng)絡(luò)和移動(dòng)通信網(wǎng)絡(luò)等傳統(tǒng)網(wǎng)絡(luò)安全問題之外，還存在著大量自身的特殊安全問題。因此數(shù)據(jù)完整性和保密性保護(hù)、身份認(rèn)證、訪問控制、安全審計(jì)等方面的安全措施必不可少。
檢測(cè)發(fā)現(xiàn)主要是指物聯(lián)網(wǎng)系統(tǒng)應(yīng)該能夠檢測(cè)發(fā)現(xiàn)物聯(lián)網(wǎng)系統(tǒng)存在安全隱患，其中包括感知層檢測(cè)、接入傳輸層檢測(cè)和業(yè)務(wù)應(yīng)用層檢測(cè)，在感知層應(yīng)能檢測(cè)發(fā)現(xiàn)感知設(shè)備偽造攻擊。由于感知設(shè)備是“”在攻擊者面前的，那么攻擊者就可以輕易地接觸到這些設(shè)備，從而對(duì)它們?cè)斐善茐模踔镣ㄟ^本地操作更換機(jī)器的軟硬件。接入傳輸層應(yīng)包括邊界接入系統(tǒng)、視頻接入系統(tǒng)和無線接入系統(tǒng)三類接入傳輸系統(tǒng)的安全管理要求。業(yè)務(wù)應(yīng)用層應(yīng)能檢測(cè)發(fā)現(xiàn)業(yè)務(wù)應(yīng)用中的安全隱患，因?yàn)門CP/IP網(wǎng)絡(luò)的所有安全隱患都同樣適用于物聯(lián)網(wǎng)。同時(shí)應(yīng)能針對(duì)物聯(lián)網(wǎng)感知層、接入傳輸層、業(yè)務(wù)應(yīng)用層三個(gè)層次進(jìn)行風(fēng)險(xiǎn)威脅分析，形成反映物聯(lián)網(wǎng)系統(tǒng)安全態(tài)勢(shì)的總體視圖。因?yàn)榘踩到y(tǒng)從隱患到影響是一個(gè)態(tài)勢(shì)變化的過程，因此對(duì)物聯(lián)網(wǎng)系統(tǒng)態(tài)勢(shì)的分析與威脅防范同樣重要。
應(yīng)急處置主要是指應(yīng)該能夠具有高效指導(dǎo)系統(tǒng)維護(hù)人員開展應(yīng)急處置工作的措施，應(yīng)制定物聯(lián)網(wǎng)信息安全應(yīng)急預(yù)案，并結(jié)合實(shí)際工作情況，對(duì)物聯(lián)網(wǎng)信息安全應(yīng)急預(yù)案做出相應(yīng)修訂。應(yīng)明確現(xiàn)場(chǎng)總指揮、副總指揮、應(yīng)急指揮中心以及各應(yīng)急行動(dòng)小組在應(yīng)急救援整個(gè)過程中所擔(dān)負(fù)的職責(zé)。應(yīng)明確完成應(yīng)急救援任務(wù)應(yīng)該包含的所有應(yīng)急程序，以及對(duì)各應(yīng)急程序能否安全可靠地完成對(duì)應(yīng)的某項(xiàng)應(yīng)急救援任務(wù)進(jìn)行確認(rèn)。應(yīng)急預(yù)案應(yīng)具備實(shí)用性、可操作性、完整性和可讀性的特點(diǎn)。
審計(jì)追查主要是指應(yīng)該能夠?yàn)榘踩芾砣藛T提供安全事件倒查的措施，包括日志采集、查詢、分析和追查。其中采集應(yīng)能對(duì)分布在感知層、接入傳輸層和業(yè)務(wù)應(yīng)用層各個(gè)部分的用戶和管理員操作日志進(jìn)行采集。查詢應(yīng)能對(duì)物聯(lián)網(wǎng)信息系統(tǒng)日志進(jìn)行查詢，包括常規(guī)查詢、條件查詢和權(quán)限控制查詢。分析應(yīng)能根據(jù)統(tǒng)計(jì)需求，對(duì)物聯(lián)網(wǎng)信息系統(tǒng)日志進(jìn)行統(tǒng)計(jì)分析。追查應(yīng)能根據(jù)追查安全事件需求，為安全管理人員提供安全事（案）件的倒查手段。
集中管控主要是指應(yīng)該能夠?yàn)槲锫?lián)網(wǎng)系統(tǒng)自身安全管理和控制提供技術(shù)手段。包括集中監(jiān)控、策略管理、運(yùn)行監(jiān)控、異常和用戶監(jiān)控。其中集中監(jiān)控應(yīng)能通過監(jiān)控指揮中心對(duì)物聯(lián)網(wǎng)系統(tǒng)進(jìn)行集中管控，包括系統(tǒng)安全管理和監(jiān)控。策略管理應(yīng)能對(duì)感知層、接入傳輸層和業(yè)務(wù)應(yīng)用層的安全策略進(jìn)行集中管理，支持管理感知節(jié)點(diǎn)的備份與恢復(fù)。運(yùn)行管控應(yīng)對(duì)感知層終端運(yùn)行情況進(jìn)行監(jiān)控，應(yīng)對(duì)物聯(lián)網(wǎng)系統(tǒng)運(yùn)行情況進(jìn)行監(jiān)控。異常和用戶監(jiān)控應(yīng)能對(duì)業(yè)務(wù)應(yīng)用層異常進(jìn)行監(jiān)控，應(yīng)對(duì)系統(tǒng)用戶的操作進(jìn)行監(jiān)控。
6 結(jié)束語(yǔ)
隨著物聯(lián)網(wǎng)產(chǎn)業(yè)的迅猛發(fā)展，其信息安全問題也面臨著新的挑戰(zhàn)，所以安全是物聯(lián)網(wǎng)領(lǐng)域的核心問題，沒有完善的安全保護(hù)措施，物聯(lián)網(wǎng)就無法被廣泛地應(yīng)用，這就會(huì)對(duì)物聯(lián)網(wǎng)優(yōu)勢(shì)的發(fā)揮產(chǎn)生嚴(yán)重的影響。本文在對(duì)物聯(lián)網(wǎng)的國(guó)內(nèi)外發(fā)展現(xiàn)狀以及技術(shù)特征進(jìn)行介紹的基礎(chǔ)上，分析了物聯(lián)網(wǎng)面臨的安全威脅，并根據(jù)物聯(lián)網(wǎng)技術(shù)特點(diǎn)，針對(duì)面臨的安全威脅，給出了相應(yīng)的安全防護(hù)管理措施，從而進(jìn)一步明確物聯(lián)網(wǎng)的安全應(yīng)用不僅包含技術(shù)方面的問題，還需要出臺(tái)與物聯(lián)網(wǎng)安全防護(hù)相配套的安全管理措施。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇13
為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。
一、校園網(wǎng)絡(luò)安全事件定義
1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。
二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)
設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長(zhǎng)由幼兒園主要負(fù)責(zé)人錢昕虹擔(dān)任，成員由分管領(lǐng)導(dǎo)李雪梅、技術(shù)裝備主任劉東、網(wǎng)絡(luò)管理員季愛華、相關(guān)科室人員等組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。
三、網(wǎng)絡(luò)安全事件報(bào)告與處置
事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)管理員或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長(zhǎng)）決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。網(wǎng)絡(luò)管理員在事件發(fā)生后24小時(shí)內(nèi)寫出事件書面報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容，涉及計(jì)算機(jī)的`IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施；事故報(bào)告人、報(bào)告時(shí)間等。網(wǎng)絡(luò)管理員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機(jī)關(guān)處理。四、一般性安全隱患處理
幼兒園網(wǎng)絡(luò)信息中心配備了相應(yīng)的防火墻軟件和瑞星防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測(cè)黑客入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理黑客入侵事件，并報(bào)有關(guān)部門。對(duì)來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。
管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運(yùn)行，并對(duì)原服務(wù)器進(jìn)行及時(shí)的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行，保證網(wǎng)絡(luò)的正常運(yùn)行。凡是上網(wǎng)人員，都能通過防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。信息中心對(duì)服務(wù)器重要信息定時(shí)做好備份，提高信息存儲(chǔ)安全應(yīng)急響應(yīng)能力。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇14
一、指導(dǎo)思想
堅(jiān)持以鄧小平理論和“三個(gè)代表”重要思想為指導(dǎo)，落實(shí)以人為本的科學(xué)發(fā)展觀，以維護(hù)農(nóng)民群眾飲食安全為出發(fā)點(diǎn)，以建立規(guī)范化、廣覆蓋的農(nóng)村食品監(jiān)督網(wǎng)絡(luò)為目標(biāo)，結(jié)合農(nóng)村實(shí)際，科學(xué)規(guī)劃，努力建立起既符合法規(guī)要求，又有利于監(jiān)管的農(nóng)村食品安全監(jiān)管網(wǎng)絡(luò)體系，切實(shí)保障廣大農(nóng)民群眾的飲食安全。
二、工作目標(biāo)
依托農(nóng)村藥品“兩網(wǎng)”建設(shè)平臺(tái)，充分利用基層工商、衛(wèi)生、農(nóng)技、畜牧獸醫(yī)、水利、綜治、派出所等監(jiān)督執(zhí)法資源，建設(shè)農(nóng)村食品安全監(jiān)督網(wǎng)絡(luò)，建立起鄉(xiāng)鎮(zhèn)有分管領(lǐng)導(dǎo)及食品安全監(jiān)督協(xié)管員、行政村有食品安全監(jiān)督聯(lián)絡(luò)員的農(nóng)村食品安全監(jiān)督網(wǎng)絡(luò)體系。消除食品安全監(jiān)管盲區(qū)，保障廣大農(nóng)民群眾飲食安全。
三、主要工作內(nèi)容
?。ㄒ唬┙⑧l(xiāng)鎮(zhèn)食品安全工作領(lǐng)導(dǎo)機(jī)構(gòu)?？h食品安全協(xié)調(diào)委員會(huì)負(fù)責(zé)全縣農(nóng)村食品安全監(jiān)督網(wǎng)絡(luò)建設(shè)的規(guī)劃、組織、指導(dǎo)和協(xié)調(diào)工作。
各鄉(xiāng)（鎮(zhèn)）成立相應(yīng)的組織領(lǐng)導(dǎo)機(jī)構(gòu)(鄉(xiāng)鎮(zhèn)食品安全協(xié)調(diào)委員會(huì)辦公室)。實(shí)行行政一把手負(fù)總責(zé)的責(zé)任制，鄉(xiāng)(鎮(zhèn))長(zhǎng)為第一責(zé)任人；分管社會(huì)事業(yè)的副鄉(xiāng)(鎮(zhèn))長(zhǎng)任辦公室主任，為具體責(zé)任人；成員由鄉(xiāng)(鎮(zhèn))工商所、衛(wèi)生院、農(nóng)技站、畜牧獸醫(yī)站、水管站、學(xué)校、綜治辦以及派出所等有關(guān)單位組成。各鄉(xiāng)(鎮(zhèn))人民政府在內(nèi)設(shè)的社會(huì)事業(yè)辦公室指定一名具體工作人員擔(dān)任鄉(xiāng)級(jí)食品安全協(xié)管員；每個(gè)行政村設(shè)一名村級(jí)食品安全協(xié)管員，原則上由村衛(wèi)生站站長(zhǎng)或醫(yī)生兼任。以此為基礎(chǔ)，逐步建立起縣、鄉(xiāng)、村三級(jí)食品安全監(jiān)管網(wǎng)絡(luò)。
(二)制定工作方案，落實(shí)工作人員。各鄉(xiāng)(鎮(zhèn))食品安全協(xié)調(diào)辦公室應(yīng)根據(jù)本方案的要求，結(jié)合當(dāng)?shù)貙?shí)際，制定本地工作辦法，落實(shí)工作人員，明確職責(zé)分工。
聘請(qǐng)擔(dān)任村級(jí)協(xié)管員應(yīng)具備以下條件：遵紀(jì)守法，品行端正；熟悉食品衛(wèi)生安全的法律法規(guī)，有較全面的食品衛(wèi)生知識(shí)；熱心社會(huì)公益事業(yè)，身體健康。
各鄉(xiāng)（鎮(zhèn)）將食品安全工作領(lǐng)導(dǎo)機(jī)構(gòu)（食品安全協(xié)調(diào)委員會(huì)辦公室）的成立情況和鄉(xiāng)、村食品安全協(xié)管員名單于9月30日前以文件形式上報(bào)縣食品安全協(xié)調(diào)委員會(huì)辦公室(設(shè)在縣食品藥品監(jiān)督管理局）。
(三)明確職責(zé)分工。各鄉(xiāng)(鎮(zhèn))食品安全工作領(lǐng)導(dǎo)機(jī)構(gòu)負(fù)責(zé)統(tǒng)一組織實(shí)施本轄區(qū)內(nèi)的食品安全工作，認(rèn)真貫徹落實(shí)上級(jí)食品安全決定精神和工作規(guī)劃，制定本轄區(qū)內(nèi)的食品安全工作方案，協(xié)調(diào)各職能部門開展工作，監(jiān)督檢查轄區(qū)內(nèi)食品安全專項(xiàng)整治的落實(shí)情況，及時(shí)準(zhǔn)確上報(bào)食品安全信息，確保無重大食品安全事故發(fā)生。
鄉(xiāng)級(jí)食品安全協(xié)管員負(fù)責(zé)鄉(xiāng)(鎮(zhèn))食品安全協(xié)調(diào)委員會(huì)辦公室的'日常工作；收集、整理、上報(bào)本地食品質(zhì)量安全信息；對(duì)食品安全監(jiān)管中存在的問題提出意見和建議；協(xié)助相關(guān)職能部門參與食品安全監(jiān)管，發(fā)現(xiàn)違法行為，及時(shí)向執(zhí)法人員反映；大力宣傳食品衛(wèi)生安全的法律法規(guī)。
村級(jí)食品安全協(xié)管員的職責(zé)是配合相關(guān)部門宣傳食品衛(wèi)生知識(shí)和法律法規(guī)；及時(shí)收集上報(bào)信息，提出意見和建議，發(fā)現(xiàn)農(nóng)村村民大型聚餐、食品衛(wèi)生不安全隱患以及其他違法行為，應(yīng)及時(shí)向鄉(xiāng)級(jí)食品安全協(xié)管員或相關(guān)職能部門通報(bào)，可以接受委托協(xié)助有關(guān)部門參與監(jiān)督檢查。
(四)落實(shí)保障經(jīng)費(fèi)。各鄉(xiāng)(鎮(zhèn))食品安全協(xié)調(diào)辦公室工作經(jīng)費(fèi)納入轉(zhuǎn)移支付中的衛(wèi)生經(jīng)費(fèi)中列支，用于鄉(xiāng)鎮(zhèn)食品安全資料信息收集、食品安全檢查、村級(jí)食品協(xié)管員培訓(xùn)以及召開相關(guān)會(huì)議等支出。
(五)建立農(nóng)村食品安全監(jiān)督預(yù)防預(yù)警機(jī)制。對(duì)轄區(qū)內(nèi)50人以上的聚餐，村協(xié)管員要及時(shí)向鄉(xiāng)鎮(zhèn)食品安全協(xié)調(diào)辦報(bào)告、登記、備案，村級(jí)協(xié)管員進(jìn)行現(xiàn)場(chǎng)指導(dǎo)；100人以上的聚餐，向縣衛(wèi)生執(zhí)法監(jiān)督所或所在鄉(xiāng)鎮(zhèn)衛(wèi)生院公共衛(wèi)生科報(bào)告、登記、備案，鄉(xiāng)級(jí)協(xié)管員進(jìn)行現(xiàn)場(chǎng)監(jiān)督指導(dǎo)；對(duì)50人以上的集體食堂進(jìn)行登記備案，每月進(jìn)行現(xiàn)場(chǎng)指導(dǎo)監(jiān)督，落實(shí)各項(xiàng)食品安全措施，保證食品安全；對(duì)轄區(qū)內(nèi)的生產(chǎn)、流通、消費(fèi)環(huán)節(jié)的食品安全按相關(guān)部門的規(guī)定，在受委托的職責(zé)范圍內(nèi)進(jìn)行監(jiān)督指導(dǎo)，并上報(bào)有關(guān)信息。
(六)參照縣重大食品安全事故應(yīng)急預(yù)案，制定轄區(qū)內(nèi)的食品安全應(yīng)急預(yù)案。充分發(fā)揮縣、鄉(xiāng)、村三級(jí)農(nóng)村食品安全監(jiān)督網(wǎng)絡(luò)的作用，深入開展農(nóng)村食品安全專項(xiàng)整治，徹底扭轉(zhuǎn)農(nóng)村食品安全形勢(shì)，切實(shí)維護(hù)廣大農(nóng)村人民群眾的身體健康和生命安全。
四、工作步驟
(一)啟動(dòng)階段：8月至9月，成立試點(diǎn)工作領(lǐng)導(dǎo)機(jī)構(gòu)，調(diào)查現(xiàn)有監(jiān)管狀況，召開試點(diǎn)動(dòng)員工作會(huì)，明確部門職責(zé)和分工，制定試點(diǎn)工作方案和實(shí)施辦法。
(二)實(shí)施階段：10月至12月，確立運(yùn)行機(jī)制和保障體系，確定網(wǎng)絡(luò)監(jiān)督人員，監(jiān)管網(wǎng)絡(luò)發(fā)揮作用。
(三)總結(jié)階段：*年元月，總結(jié)經(jīng)驗(yàn)，分析工作中存在的問題，完善措施。
五、工作要求
（一）加強(qiáng)對(duì)農(nóng)村食品安全監(jiān)督網(wǎng)絡(luò)建設(shè)試點(diǎn)工作的領(lǐng)導(dǎo)，保證試點(diǎn)工作順利進(jìn)行。要做到思想統(tǒng)一，認(rèn)識(shí)到位，行動(dòng)到位，目標(biāo)明確，方案具體，措施可行，保障有力，要將試點(diǎn)工作納入目標(biāo)管理，明確責(zé)任部門和責(zé)任人。
?。ǘ┌l(fā)動(dòng)群眾，拓寬信息渠道。充分調(diào)動(dòng)群眾積極性，發(fā)揮群眾監(jiān)督作用，建立群眾監(jiān)督員隊(duì)伍，構(gòu)筑一張群眾監(jiān)督網(wǎng)，增強(qiáng)農(nóng)村食品安全監(jiān)督網(wǎng)的有效性。
?。ㄈ┟嫦蜣r(nóng)村，加強(qiáng)食品質(zhì)量安全宣傳力度。結(jié)合農(nóng)村實(shí)際，采取多種形式，大力宣傳食品衛(wèi)生安全知識(shí)，增強(qiáng)農(nóng)民群眾的自我保護(hù)意識(shí)和維權(quán)意識(shí)，自覺抵制假冒偽劣食品，讓制假售假行為失去市場(chǎng)。
本文鏈接：http://www.lbgj202.com/v-131-8622.html網(wǎng)絡(luò)安全的應(yīng)急預(yù)案
相關(guān)文章：
調(diào)查報(bào)告標(biāo)題寫法組成01-21
生病慰問信08-17
高一奮斗的人生勵(lì)志演講稿10-26
大學(xué)生銀行實(shí)習(xí)心得范文大全08-16
寫秋天的落葉作文03-10
星球交流生1000字精彩作文01-10
《神秘島》讀書筆記12-17
《走路上學(xué)》觀后感12-05