網(wǎng)絡(luò)安全的應(yīng)急預(yù)案(精選15篇)
在學(xué)習(xí)、工作或是生活中,沒(méi)準(zhǔn)兒會(huì)出現(xiàn)一些突發(fā)事故,為了提高風(fēng)險(xiǎn)防范意識(shí),把損失降到最低,時(shí)常需要預(yù)先制定應(yīng)急預(yù)案。那么優(yōu)秀的應(yīng)急預(yù)案是什么樣的呢?下面是小編精心整理的網(wǎng)絡(luò)安全的應(yīng)急預(yù)案,希望能夠幫助到大家。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 1
為保證有效平穩(wěn)處置互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件中,實(shí)現(xiàn)統(tǒng)一指揮、協(xié)調(diào)配合,及時(shí)發(fā)現(xiàn)、快速反應(yīng),嚴(yán)密防范、妥善處置,保障互聯(lián)網(wǎng)網(wǎng)絡(luò)安全,維護(hù)社會(huì)穩(wěn)定,制定本預(yù)案。
一、總則
(一)編制目的
為提處置網(wǎng)絡(luò)與信息安全突發(fā)事件的能力,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全,最大程度地預(yù)防和減少網(wǎng)絡(luò)與信息安全突發(fā)事件及其造成的損害,保障信息資產(chǎn)安全,特制定本預(yù)案。
。ǘ┚幹埔罁(jù)
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、公安部《計(jì)算機(jī)病毒防治管理辦法》,制定本預(yù)案。
。ㄈ┓诸(lèi)分級(jí)
本預(yù)案所稱(chēng)網(wǎng)絡(luò)與信息安全突發(fā)事件,是指本系統(tǒng)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障,發(fā)生對(duì)國(guó)家、社會(huì)、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。
1、事件分類(lèi)
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的性質(zhì)、機(jī)理和發(fā)生過(guò)程,網(wǎng)絡(luò)與信息安全突發(fā)事件主要分為以下三類(lèi):
。1)自然災(zāi)害。指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
。2)事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
。3)人為破壞。指人為破壞網(wǎng)絡(luò)線(xiàn)路、通信設(shè)施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
2、事件分級(jí)
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍,縣上分類(lèi)情況。
(1)i級(jí)、ⅱ級(jí)。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全局大規(guī)模癱瘓,事態(tài)發(fā)展超出控制能力,需要縣級(jí)各部門(mén)協(xié)調(diào)解決,對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害的信息安全突發(fā)事件。
。2)ⅲ級(jí)。某一部分的重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害,屬縣內(nèi)控制之內(nèi)的信息安全突發(fā)事件。
。3)ⅳ級(jí)。重要網(wǎng)絡(luò)與信息系統(tǒng)使用效率上受到一定程度的損壞,對(duì)公民、法人和其他組織的權(quán)益有一定影響,但不危害國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的信息安全突發(fā)事件。
。ㄋ模┻m用范圍
適用于本系統(tǒng)發(fā)生或可能導(dǎo)致發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急處置工作。
。ㄎ澹┕ぷ髟瓌t
1、居安思危,預(yù)防為主。立足安全防護(hù),加強(qiáng)預(yù)警,重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng),從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié),在法律、管理、技術(shù)、人才等方面,采取多種措施,充分發(fā)揮各方面的作用,共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
2、提高素質(zhì),快速反應(yīng)。加強(qiáng)網(wǎng)絡(luò)與信息安全科學(xué)研究和技術(shù)開(kāi)發(fā),采用先進(jìn)的監(jiān)測(cè)、預(yù)測(cè)、預(yù)警、預(yù)防和應(yīng)急處置技術(shù)及設(shè)施,充分發(fā)揮專(zhuān)業(yè)人員的作用,在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時(shí),按照快速反應(yīng)機(jī)制,及時(shí)獲取充分而準(zhǔn)確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
3、以人為本,減少損害。把保障公共利益以及公民、法人和其他組織的合法權(quán)益的安全作為首要任務(wù),及時(shí)采取措施,最大限度地避免公共財(cái)產(chǎn)、信息資產(chǎn)遭受損失。
4、加強(qiáng)管理,分級(jí)負(fù)責(zé)。按照“條塊結(jié)合,以條為主”的原則,建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門(mén)職能,各司其職,加強(qiáng)部門(mén)間協(xié)調(diào)與配合,形成合力,共同履行應(yīng)急處置工作的管理職責(zé)。
5、定期演練,常備不懈。積極參與縣上組織的演練,規(guī)范應(yīng)急處置措施與操作流程,確保應(yīng)急預(yù)案切實(shí)有效,實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。
二、組織指揮機(jī)構(gòu)與職責(zé)
(一)組織體系
成立網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,組長(zhǎng)局黨委書(shū)記、局長(zhǎng)擔(dān)任,副組長(zhǎng)由局分管領(lǐng)導(dǎo),成員包括:信息全體人員、各通信公司相關(guān)負(fù)責(zé)人。
。ǘ┕ぷ髀氊(zé)
1、研究制訂我中心網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃、計(jì)劃和政策,協(xié)調(diào)推進(jìn)我中心網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制和工作體系建設(shè)。
2、發(fā)生i級(jí)、ⅱ級(jí)、ⅲ級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件后,決定啟動(dòng)本預(yù)案,組織應(yīng)急處置工作。如網(wǎng)絡(luò)與信息安全突發(fā)事件屬于i級(jí)、ⅱ級(jí)的,向縣有關(guān)部門(mén)通報(bào)并協(xié)調(diào)縣有關(guān)部門(mén)配合處理。
3、研究提出網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)規(guī)劃,檢查、指導(dǎo)和督促網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)。指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善,檢查落實(shí)預(yù)案執(zhí)行情況。
4、指導(dǎo)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件的科學(xué)研究、預(yù)案演習(xí)、宣傳培訓(xùn),督促應(yīng)急保障體系建設(shè)。
5、及時(shí)收集網(wǎng)絡(luò)與信息安全突發(fā)事件相關(guān)信息,分析重要信息并提出處置建議。對(duì)可能演變?yōu)閕級(jí)、ⅱ級(jí)、ⅲ級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件,應(yīng)及時(shí)向相關(guān)領(lǐng)導(dǎo)提出啟動(dòng)本預(yù)案的建議。
6、負(fù)責(zé)提供技術(shù)咨詢(xún)、技術(shù)支持,參與重要信息的研判、網(wǎng)絡(luò)與信息安全突發(fā)事件的調(diào)查和總結(jié)評(píng)估工作,進(jìn)行應(yīng)急處置工作。
三、監(jiān)測(cè)、預(yù)警和先期處置
(一)信息監(jiān)測(cè)與報(bào)告
1、要進(jìn)一步完善各重要信息系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)事件監(jiān)測(cè)、預(yù)測(cè)、預(yù)警制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則,加強(qiáng)對(duì)各類(lèi)網(wǎng)絡(luò)與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)事件的有關(guān)信息的'收集、分析判斷和持續(xù)監(jiān)測(cè)。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時(shí),在按規(guī)定向有關(guān)部門(mén)報(bào)告的同時(shí),按緊急信息報(bào)送的規(guī)定及時(shí)向領(lǐng)導(dǎo)匯報(bào)。初次報(bào)告最遲不得超過(guò)4小時(shí),較大、重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)事件實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。
2、重要信息系統(tǒng)管理人員應(yīng)確立2個(gè)以上的即時(shí)聯(lián)系方式,避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后,必要的信息通報(bào)與指揮協(xié)調(diào)通信渠道中斷。
3、及時(shí)上報(bào)相關(guān)網(wǎng)絡(luò)不安全行為:
。1)惡意人士利用本系統(tǒng)網(wǎng)絡(luò)從事違法犯罪活動(dòng)的情況。
。2)網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常,網(wǎng)絡(luò)和信息系統(tǒng)癱瘓、應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失等情況。
。3)網(wǎng)絡(luò)恐怖活動(dòng)的嫌疑情況和預(yù)警信息。
。4)網(wǎng)絡(luò)安全狀況、安全形勢(shì)分析預(yù)測(cè)等信息。
。5)其他影響網(wǎng)絡(luò)與信息安全的信息。
。ǘ╊A(yù)警處理與預(yù)警
1、對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件,系統(tǒng)管理員應(yīng)立即采取措施控制事態(tài),請(qǐng)求相關(guān)職能部門(mén),協(xié)作開(kāi)展風(fēng)險(xiǎn)評(píng)估工作,并在2小時(shí)內(nèi)進(jìn)行風(fēng)險(xiǎn)評(píng)估,判定事件等級(jí)并預(yù)警。必要時(shí)應(yīng)啟動(dòng)相應(yīng)的預(yù)案,同時(shí)向信息安全領(lǐng)導(dǎo)小組匯報(bào)。
2、領(lǐng)導(dǎo)小組接到匯報(bào)后應(yīng)立即組織現(xiàn)場(chǎng)救援,查明事件狀態(tài)及原因,技術(shù)人員應(yīng)及時(shí)對(duì)信息進(jìn)行技術(shù)分析、研判,根據(jù)問(wèn)題的性質(zhì)、危害程度,提出安全警報(bào)級(jí)別。
。ㄈ┫绕谔幹
1、當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時(shí),及時(shí)請(qǐng)技術(shù)人員做好先期應(yīng)急處置工作并立即采取措施控制事態(tài),必要時(shí)采用斷網(wǎng)、關(guān)閉服務(wù)器等方式防止事態(tài)進(jìn)一步擴(kuò)大,同時(shí)向上級(jí)信息安全領(lǐng)導(dǎo)小組通報(bào)。
2、信息安全領(lǐng)導(dǎo)小組在接到網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后,應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系,掌握最新發(fā)展態(tài)勢(shì)。對(duì)有可能演變?yōu)棰<?jí)網(wǎng)絡(luò)與信息安全突發(fā)事件,技術(shù)人員處置工作提出建議方案,并作好啟動(dòng)本預(yù)案的各項(xiàng)準(zhǔn)備工作。信息安全領(lǐng)導(dǎo)小組根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)展態(tài)勢(shì),視情況決定現(xiàn)場(chǎng)指導(dǎo)、組織設(shè)備廠(chǎng)商或者系統(tǒng)開(kāi)發(fā)商應(yīng)急支援力量,做好應(yīng)急處置工作。對(duì)有可能演變?yōu)棰⒓?jí)或i級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件,要根據(jù)縣有關(guān)部門(mén)的要求,上報(bào)縣政府有關(guān)部門(mén),趕赴現(xiàn)場(chǎng)指揮、組織應(yīng)急支援力量,積極做好應(yīng)急處置工作。
四、應(yīng)急處置
(一)應(yīng)急指揮
1、本預(yù)案啟動(dòng)后,領(lǐng)導(dǎo)小組要迅速建立與現(xiàn)場(chǎng)通訊聯(lián)系。抓緊收集相關(guān)信息,掌握現(xiàn)場(chǎng)處置工作狀態(tài),分析事件發(fā)展趨勢(shì),研究提出處置方案,調(diào)集和配置應(yīng)急處置所需要的人、財(cái)、物等資源,統(tǒng)一指揮網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
2、需要成立現(xiàn)場(chǎng)指揮部的,立即在現(xiàn)場(chǎng)開(kāi)設(shè)指揮部,并提供現(xiàn)場(chǎng)指揮運(yùn)作的相關(guān)保障,F(xiàn)場(chǎng)指揮部要根據(jù)事件性質(zhì)迅速組建各類(lèi)應(yīng)急工作組,開(kāi)展應(yīng)急處置工作。
。ǘ⿷(yīng)急支援
本預(yù)案啟動(dòng)后,領(lǐng)導(dǎo)小組可根據(jù)事態(tài)的發(fā)展和處置工作需要,及時(shí)申請(qǐng)?jiān)雠蓪?zhuān)家小組和應(yīng)急支援單位,調(diào)動(dòng)必需的物資、設(shè)備,支援應(yīng)急工作。參加現(xiàn)場(chǎng)處置工作的有關(guān)人員要在現(xiàn)場(chǎng)指揮部統(tǒng)一指揮下,協(xié)助開(kāi)展處置行動(dòng)。
。ㄈ┬畔⑻幚
現(xiàn)場(chǎng)信息收集、分析和上報(bào)。技術(shù)人員應(yīng)對(duì)事件進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估,及時(shí)將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時(shí)報(bào)領(lǐng)導(dǎo)小組,不得隱瞞、緩報(bào)、謊報(bào)。符合緊急信息報(bào)送規(guī)定的,屬于i級(jí)、ⅱ級(jí)信息安全事件的,同時(shí)報(bào)縣委、縣政府相關(guān)網(wǎng)絡(luò)與信息安全部門(mén)。
。ㄋ模⿺U(kuò)大應(yīng)急
經(jīng)應(yīng)急處置后,事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí),應(yīng)實(shí)施擴(kuò)大應(yīng)急行動(dòng)。要迅速召開(kāi)信息安全工作領(lǐng)導(dǎo)小組會(huì)議,根據(jù)事態(tài)情況,研究采取有利于控制事態(tài)的非常措施,并向縣政府有關(guān)部門(mén)請(qǐng)求支援。
(五)應(yīng)急結(jié)束
網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后,得到有效控制,將各監(jiān)測(cè)統(tǒng)計(jì)數(shù)據(jù)報(bào)信息安全工作領(lǐng)導(dǎo)小組,提出應(yīng)急結(jié)束的建議,經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后實(shí)施。
五、相關(guān)網(wǎng)絡(luò)安全處置流程
(一)攻擊、篡改類(lèi)故障
指網(wǎng)站系統(tǒng)遭到網(wǎng)絡(luò)攻擊不能正常運(yùn)作,或出現(xiàn)非法信息、頁(yè)面被篡改,F(xiàn)網(wǎng)站出現(xiàn)非法信息或頁(yè)面被篡改,要第一時(shí)間請(qǐng)求相關(guān)職能部門(mén)取證并對(duì)其進(jìn)行刪除,恢復(fù)相關(guān)信息及頁(yè)面,同時(shí)報(bào)告領(lǐng)導(dǎo),必要時(shí)可請(qǐng)求對(duì)網(wǎng)站服務(wù)器進(jìn)行關(guān)閉,待檢測(cè)無(wú)故障后再開(kāi)啟服務(wù)。
(二)病毒木馬類(lèi)故障
指網(wǎng)站服務(wù)器感染病毒木馬,存在安全隱患。
1)對(duì)服務(wù)器殺毒安全軟件進(jìn)行系統(tǒng)升級(jí),并進(jìn)行病毒木馬掃描,封堵系統(tǒng)漏洞。
2)發(fā)現(xiàn)服務(wù)器感染病毒木馬,要立即對(duì)其進(jìn)行查殺,報(bào)告領(lǐng)導(dǎo),根據(jù)具體情況,酌情上報(bào)。
3)由于病毒木馬入侵服務(wù)器造成系統(tǒng)崩潰的,要第一時(shí)間報(bào)告領(lǐng)導(dǎo),并聯(lián)系相關(guān)單位進(jìn)行數(shù)據(jù)恢復(fù)。
。ㄈ┩话l(fā)性斷網(wǎng)
指突然性的內(nèi)部網(wǎng)絡(luò)中某個(gè)網(wǎng)絡(luò)段、節(jié)點(diǎn)或是整個(gè)網(wǎng)絡(luò)業(yè)務(wù)中斷。
1)查看網(wǎng)絡(luò)中斷現(xiàn)象,判定中斷原因。若不能及時(shí)恢復(fù),應(yīng)當(dāng)開(kāi)通備用設(shè)備和線(xiàn)路。
2)若是設(shè)備物理故障,聯(lián)系相關(guān)廠(chǎng)商進(jìn)行處理。
。ㄋ模⿺(shù)據(jù)安全與恢復(fù)
1.發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時(shí),運(yùn)維人員應(yīng)及時(shí)報(bào)告領(lǐng)導(dǎo),檢查、備份系統(tǒng)當(dāng)前數(shù)據(jù)。
2.強(qiáng)化數(shù)據(jù)備份,若備份數(shù)據(jù)損壞,則調(diào)用異地光盤(pán)備份數(shù)據(jù)。
3.數(shù)據(jù)損壞事件較嚴(yán)重?zé)o法保證正常工作的,經(jīng)部門(mén)領(lǐng)導(dǎo)同意,及時(shí)通知各部門(mén)以手工方式開(kāi)展工作。
4.中心應(yīng)待數(shù)據(jù)系統(tǒng)恢復(fù)后,檢查基礎(chǔ)數(shù)據(jù)的完整性;重新備份數(shù)據(jù),并寫(xiě)出故障分析報(bào)告。
。ㄎ澹┯泻π畔⒋蠓秶鷤鞑
系統(tǒng)內(nèi)發(fā)生對(duì)互聯(lián)網(wǎng)電子公告服務(wù)、電子郵件、短信息等網(wǎng)上服務(wù)中大量出現(xiàn)危害國(guó)家安全、影響社會(huì)穩(wěn)定的有害、敏感信息等情況進(jìn)行分析研判,報(bào)經(jīng)縣委、縣政府分管領(lǐng)導(dǎo)批準(zhǔn)后啟動(dòng)預(yù)案;或根據(jù)上進(jìn)部門(mén)要求對(duì)網(wǎng)上特定有害、敏感信息及時(shí)上報(bào),由上級(jí)職能部門(mén)采取封堵控制措施,按照市上職能部門(mén)要求統(tǒng)一部署啟動(dòng)預(yù)案。
(六)惡意炒作社會(huì)熱點(diǎn)、敏感問(wèn)題
本系統(tǒng)互聯(lián)網(wǎng)網(wǎng)站、電子公告服務(wù)中出現(xiàn)利用社會(huì)熱點(diǎn)、敏感問(wèn)題集中、連續(xù)、反復(fù)消息,制造輿論焦點(diǎn),夸大、捏造、歪曲事實(shí),煽動(dòng)網(wǎng)民與政府對(duì)立、對(duì)黨對(duì)社會(huì)主義制度不滿(mǎn)情緒,形成網(wǎng)上熱點(diǎn)問(wèn)題惡意炒作事件時(shí),啟動(dòng)預(yù)案。
。ㄆ撸┟舾袝r(shí)期和重要活動(dòng)、會(huì)議期間本地互聯(lián)網(wǎng)遭到網(wǎng)絡(luò)攻擊
敏感時(shí)期和重要活動(dòng)、會(huì)議期間,本系統(tǒng)互聯(lián)網(wǎng)遭受網(wǎng)絡(luò)攻擊時(shí),啟動(dòng)預(yù)案。要加強(qiáng)值班備勤,提高警惕,密切注意本系統(tǒng)網(wǎng)上動(dòng)態(tài)。收到信息后,及時(shí)報(bào)警,要迅速趕赴案(事)發(fā)網(wǎng)站,指導(dǎo)案(事)件單位采取應(yīng)急處置措施,同時(shí)收集、固定網(wǎng)絡(luò)攻擊線(xiàn)索,請(qǐng)求縣上技術(shù)力量,分析研判,提出技術(shù)解決方案,做好現(xiàn)場(chǎng)調(diào)查和處置工作記錄,協(xié)助網(wǎng)站恢復(fù)正常運(yùn)行并做好防范工作。
六、后期處置
。ㄒ唬┥坪筇幹
在應(yīng)急處置工作結(jié)束后,要迅速采取措施,抓緊組織搶修受損的基礎(chǔ)設(shè)施,減少損失,盡快恢復(fù)正常工作,統(tǒng)計(jì)各種數(shù)據(jù),查明原因,對(duì)事件造成的損失和影響以及恢復(fù)重建能力進(jìn)行分析評(píng)估,認(rèn)真制定恢復(fù)重建計(jì)劃,迅速組織實(shí)施。
。ǘ┱{(diào)查和評(píng)估
在應(yīng)急處置工作結(jié)束后,信息安全工作領(lǐng)導(dǎo)小組應(yīng)立即組織有關(guān)人員和專(zhuān)家組成事件調(diào)查組,對(duì)事件發(fā)生及其處置過(guò)程進(jìn)行全面的調(diào)查,查清事件發(fā)生的原因及財(cái)產(chǎn)損失狀況和總結(jié)經(jīng)驗(yàn)教訓(xùn),寫(xiě)出調(diào)查評(píng)估報(bào)告。
七、應(yīng)急保障
。ㄒ唬┩ㄐ排c信息保障
領(lǐng)導(dǎo)小組各成員應(yīng)保證電話(huà)24小時(shí)開(kāi)機(jī),以確保發(fā)生信息安全事故時(shí)能及時(shí)聯(lián)系到位。
。ǘ⿷(yīng)急裝備保障
各重要信息系統(tǒng)在建設(shè)系統(tǒng)時(shí)應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備,做好信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資儲(chǔ)備工作。在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時(shí),由領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)一調(diào)用。
。ㄈ⿷(yīng)急隊(duì)伍保障
按照一專(zhuān)多能的要求建立網(wǎng)絡(luò)與信息安全應(yīng)急保障隊(duì)伍。選擇若干經(jīng)國(guó)家有關(guān)部門(mén)資質(zhì)認(rèn)可的,具有管理規(guī)范、服務(wù)能力較強(qiáng)的企業(yè)作為我縣網(wǎng)絡(luò)與信息安全的社會(huì)應(yīng)急支援單位,提供技術(shù)支持與服務(wù);必要時(shí)能夠有效調(diào)動(dòng)機(jī)關(guān)團(tuán)體、企事業(yè)單位等的保障力量,進(jìn)行技術(shù)支援。
。ㄋ模┙煌ㄟ\(yùn)輸保障
應(yīng)確定網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急交通工具,確保應(yīng)急期間人員、物資、信息傳遞的需要,并根據(jù)應(yīng)急處置工作需要,由領(lǐng)導(dǎo)小組統(tǒng)一調(diào)配。
。ㄎ澹┙(jīng)費(fèi)保障
網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)公共事件應(yīng)急處置資金,應(yīng)列入年度工作經(jīng)費(fèi)預(yù)算,切實(shí)予以保障。
八、工作要求
。ㄒ唬└叨戎匾。
互聯(lián)網(wǎng)信息安全突發(fā)事件應(yīng)急處置工作事關(guān)國(guó)家安全、社會(huì)政治穩(wěn)定和經(jīng)濟(jì)發(fā)展,要切實(shí)增強(qiáng)政治責(zé)任感和敏感性,建立應(yīng)急處置的快速反應(yīng)機(jī)制。
。ǘ┩咨铺幹。
正確區(qū)分和處理網(wǎng)上不同性質(zhì)的矛盾,運(yùn)用多種手段,依法開(kāi)展工作,嚴(yán)厲打擊各類(lèi)涉網(wǎng)違法犯罪活動(dòng),嚴(yán)守工作秘密,嚴(yán)禁暴露相關(guān)專(zhuān)用技術(shù)偵查手段。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 2
為切實(shí)提高我局對(duì)網(wǎng)絡(luò)輿論的引導(dǎo)能力和處置網(wǎng)絡(luò)輿情的管控能力,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,特制定本預(yù)案。
一、組織指揮機(jī)構(gòu)與職責(zé)
。ㄒ唬┙M織體系
成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組,組長(zhǎng)由分管副局長(zhǎng)擔(dān)任(特殊情況由局長(zhǎng)擔(dān)任),成員包括:各股室負(fù)責(zé)人及聯(lián)絡(luò)員等。
。ǘ┕ぷ髀氊(zé)
1、研究制訂我局網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃、計(jì)劃和政策,協(xié)調(diào)推進(jìn)我局網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制和工作體系建設(shè)。
2、研究提出網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)規(guī)劃,檢查、指導(dǎo)和督促網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)。指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善,檢查落實(shí)預(yù)案執(zhí)行情況。
3、指導(dǎo)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件的科學(xué)研究、宣傳培訓(xùn),督促應(yīng)急保障體系建設(shè)。
4、及時(shí)收集網(wǎng)絡(luò)與信息安全突發(fā)事件相關(guān)信息,分析重要信息并提出處置建議。及時(shí)向局領(lǐng)導(dǎo)提出啟動(dòng)本預(yù)案的建議。
5、負(fù)責(zé)參與重要信息的研判、網(wǎng)絡(luò)與信息安全突發(fā)事件的調(diào)查和總結(jié)評(píng)估工作,進(jìn)行應(yīng)急處置工作。
二、工作原則
。ㄒ唬┚影菜嘉,預(yù)防為主。立足安全防護(hù),加強(qiáng)預(yù)警,從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié),在法律、管理、技術(shù)、人才等方面,采取多種措施,充分發(fā)揮各方面的作用,共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
(二)提高素質(zhì),快速反應(yīng)。加強(qiáng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)科學(xué)研究和技術(shù)開(kāi)發(fā),采用先進(jìn)的監(jiān)測(cè)、預(yù)測(cè)、預(yù)警、預(yù)防和應(yīng)急處置技術(shù)及設(shè)施,充分發(fā)揮專(zhuān)業(yè)人員的作用,在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)發(fā)生時(shí),按照快速反應(yīng)機(jī)制,及時(shí)獲取充分而準(zhǔn)確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
。ㄈ┘訌(qiáng)管理,強(qiáng)化責(zé)任。建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。加強(qiáng)與相關(guān)部門(mén)間協(xié)調(diào)與配合,形成合力,共同履行應(yīng)急處置工作的管理職責(zé)。
三、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范工作流程
。ㄒ唬┬畔⒈O(jiān)測(cè)與報(bào)告
要進(jìn)一步完善網(wǎng)絡(luò)安全風(fēng)險(xiǎn)突發(fā)事件監(jiān)測(cè)、預(yù)測(cè)、預(yù)警制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則,加強(qiáng)對(duì)涉軍領(lǐng)域網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測(cè)。當(dāng)發(fā)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)突發(fā)事件時(shí),在按規(guī)定向有關(guān)部門(mén)報(bào)告的.同時(shí),按緊急信息報(bào)送的規(guī)定及時(shí)向局領(lǐng)導(dǎo)匯報(bào)。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。
。ǘ╊A(yù)警處理與預(yù)警
1、對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)突發(fā)事件,系統(tǒng)管理員應(yīng)立即采取措施控制事態(tài),并第一時(shí)間進(jìn)行風(fēng)險(xiǎn)評(píng)估,判定事件等級(jí)并預(yù)警。必要時(shí)應(yīng)啟動(dòng)相應(yīng)的預(yù)案,同時(shí)向信息安全領(lǐng)導(dǎo)小組匯報(bào)。
2、領(lǐng)導(dǎo)小組接到匯報(bào)后應(yīng)立即查明事件狀態(tài)及原因,技術(shù)人員應(yīng)及時(shí)對(duì)信息進(jìn)行技術(shù)分析、研判,根據(jù)問(wèn)題的性質(zhì)、危害程度,提出安全警報(bào)級(jí)別。
(三)風(fēng)險(xiǎn)處置
信息安全領(lǐng)導(dǎo)小組在接到網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后,應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系,掌握最新發(fā)展態(tài)勢(shì),并作好啟動(dòng)本預(yù)案的各項(xiàng)準(zhǔn)備工作。信息安全領(lǐng)導(dǎo)小組根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)展態(tài)勢(shì),視情況決定是否上報(bào)上級(jí)領(lǐng)導(dǎo)部門(mén)。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 3
為了進(jìn)一步增強(qiáng)全區(qū)教育系統(tǒng)網(wǎng)絡(luò)安全意識(shí),提高網(wǎng)絡(luò)安全防護(hù)技能,按照陜西省教育廳辦公室《關(guān)于開(kāi)展陜西省教育系統(tǒng)網(wǎng)絡(luò)安全宣傳周活動(dòng)的通知》要求(陜教保辦〔〕15號(hào)),區(qū)教體局決定在全區(qū)教育系統(tǒng)開(kāi)展網(wǎng)絡(luò)安全宣傳周活動(dòng),F(xiàn)將有關(guān)事項(xiàng)通知如下:
一、活動(dòng)目的
目前,全區(qū)各中小學(xué)、幼兒園全部達(dá)到了光纖網(wǎng)絡(luò)校校通,實(shí)現(xiàn)了網(wǎng)絡(luò)校園全覆蓋,部分學(xué)校還建設(shè)了無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)用環(huán)境。為進(jìn)一步推動(dòng)我區(qū)教育網(wǎng)絡(luò)建設(shè),提升教育網(wǎng)絡(luò)安全教育管理水平,深入開(kāi)展網(wǎng)絡(luò)安全宣傳周活動(dòng),培養(yǎng)廣大師生綠色上網(wǎng)、文明上網(wǎng)意識(shí)和良好習(xí)慣,增強(qiáng)師生網(wǎng)絡(luò)安全防護(hù)能力,加強(qiáng)網(wǎng)絡(luò)安全教育宣傳,強(qiáng)化各項(xiàng)管理措施,全面構(gòu)建全區(qū)教育系統(tǒng)文明、安全、和諧的網(wǎng)絡(luò)環(huán)境。
二、組織機(jī)構(gòu)
為了搞好本次活動(dòng),區(qū)教體局成立了網(wǎng)絡(luò)安全宣傳周活動(dòng)領(lǐng)導(dǎo)小組:
組 長(zhǎng):
副組長(zhǎng):
成 員:
三、活動(dòng)主題
本次活動(dòng)主題為“網(wǎng)絡(luò)安全知識(shí)進(jìn)校園”,旨在提高青少年網(wǎng)絡(luò)安全自我保護(hù)意識(shí),提升其網(wǎng)絡(luò)安全問(wèn)題甄別能力。
四、活動(dòng)時(shí)間
11月24日至30日。
五、活動(dòng)內(nèi)容
開(kāi)展網(wǎng)絡(luò)安全宣傳周活動(dòng),旨在引導(dǎo)廣大師生和家長(zhǎng)正確認(rèn)識(shí)互聯(lián)網(wǎng),依法管理和使用互聯(lián)網(wǎng),自覺(jué)抵制網(wǎng)絡(luò)危害,遠(yuǎn)離網(wǎng)絡(luò)違法犯罪陷阱,帶動(dòng)全社會(huì)共同營(yíng)造良好的網(wǎng)絡(luò)環(huán)境。各學(xué)校通過(guò)開(kāi)展形式多樣的網(wǎng)絡(luò)安全宣傳活動(dòng),積極倡導(dǎo)師生文明上網(wǎng)、安全上網(wǎng)、綠色上網(wǎng),大力宣傳涉網(wǎng)案件防范基本知識(shí),使廣大師生成為積極參與活動(dòng)、主動(dòng)教育宣傳、堅(jiān)決抵制惡習(xí)、養(yǎng)成良好上網(wǎng)習(xí)慣的網(wǎng)絡(luò)安全踐行者,使學(xué)校率先成為我區(qū)文明、安全、和諧的網(wǎng)絡(luò)育人基地。
1、學(xué)習(xí)網(wǎng)絡(luò)安全方面的相關(guān)政策、法規(guī)、文件,了解目前網(wǎng)絡(luò)安全方面的動(dòng)態(tài)信息。
2、召開(kāi)學(xué)校網(wǎng)絡(luò)安全工作會(huì),總結(jié)本校在網(wǎng)絡(luò)安全維護(hù)工作方面所采取的措施和取得的成效。
3、采用多種形式進(jìn)行網(wǎng)絡(luò)安全宣傳,普及基本的網(wǎng)絡(luò)安全知識(shí),使教師、學(xué)生增強(qiáng)網(wǎng)絡(luò)安全防范意識(shí),具備識(shí)別和應(yīng)對(duì)網(wǎng)絡(luò)危險(xiǎn)的基本能力。
六、活動(dòng)形式
各學(xué)?山Y(jié)合各自實(shí)際情況,充分利用校園網(wǎng)絡(luò)、電子屏、板報(bào)、?⑹殖瓐(bào)等多種媒體,采用專(zhuān)題會(huì)議、主題班會(huì)、演講比賽、安全征文等多種形式,開(kāi)展網(wǎng)絡(luò)安全主題宣傳活動(dòng)。本次網(wǎng)絡(luò)安全宣傳周活動(dòng)建議采取以下形式開(kāi)展:
1、懸掛網(wǎng)絡(luò)安全宣傳橫幅。
各學(xué)校應(yīng)在宣傳活動(dòng)期間在本單位人流量較多的`場(chǎng)所懸掛橫幅,橫幅內(nèi)容為“共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”。
2、開(kāi)辦網(wǎng)絡(luò)安全宣傳專(zhuān)欄。
各學(xué)校應(yīng)在本單位宣傳欄上開(kāi)辟一個(gè)網(wǎng)絡(luò)安全宣傳專(zhuān)欄,結(jié)合黑板報(bào)、手抄報(bào)等多種形式,編寫(xiě)一期網(wǎng)絡(luò)安全黑板報(bào),對(duì)網(wǎng)絡(luò)安全相關(guān)知識(shí)進(jìn)行宣傳。
3、舉辦網(wǎng)絡(luò)安全宣傳講座。
各學(xué)?筛鶕(jù)本單位情況,邀請(qǐng)網(wǎng)絡(luò)安全方面的專(zhuān)家為師生開(kāi)辦一期專(zhuān)題講座;或利用“班班通”設(shè)備收看一場(chǎng)網(wǎng)絡(luò)安全宣傳片;或在“校園電視臺(tái)”組織一次網(wǎng)絡(luò)安全講座或廣播;或組織各班召開(kāi)一次網(wǎng)絡(luò)安全主題班會(huì),學(xué)習(xí)網(wǎng)絡(luò)安全相關(guān)知識(shí)。
4、開(kāi)展網(wǎng)絡(luò)安全知識(shí)競(jìng)賽。
為調(diào)動(dòng)師生的積極性,各學(xué)校應(yīng)組織師生開(kāi)展網(wǎng)絡(luò)安全知識(shí)競(jìng)賽或測(cè)試,競(jìng)賽內(nèi)容應(yīng)緊扣本次活動(dòng)主題。
5、發(fā)放網(wǎng)絡(luò)安全宣傳傳單。
各學(xué)校應(yīng)制作電子版或紙質(zhì)版網(wǎng)絡(luò)安全宣傳傳單,采取“致家長(zhǎng)、學(xué)生一封信”、開(kāi)展網(wǎng)絡(luò)安全問(wèn)卷調(diào)查等方式,向?qū)W生及其家長(zhǎng)發(fā)放,引導(dǎo)和帶動(dòng)師生、家長(zhǎng)全面了解和積極參與本次活動(dòng)。
七、活動(dòng)要求
1、本次活動(dòng)時(shí)間緊、任務(wù)重。各鄉(xiāng)鎮(zhèn)要認(rèn)識(shí)到新形勢(shì)下網(wǎng)絡(luò)安全進(jìn)校園工作的緊迫性,認(rèn)認(rèn)真真、扎扎實(shí)實(shí)地組織學(xué)校開(kāi)展此項(xiàng)活動(dòng)。要落實(shí)專(zhuān)人負(fù)責(zé),盡快制定活動(dòng)方案,安排部署該項(xiàng)工作,確保網(wǎng)絡(luò)安全宣傳活動(dòng)走進(jìn)每一所學(xué)校。
2、各學(xué)校要高度重視此次宣傳活動(dòng),落實(shí)工作責(zé)任。要結(jié)合活動(dòng)主題,認(rèn)真組織有關(guān)人員全面準(zhǔn)備宣傳內(nèi)容。要精心謀劃、創(chuàng)新形式開(kāi)展系列宣傳教育活動(dòng),提前做好每項(xiàng)活動(dòng)的人員、時(shí)間安排。要?jiǎng)訂T和組織廣大師生和家長(zhǎng)積極參與,各個(gè)學(xué)校要按照活動(dòng)計(jì)劃,分階段、分層次推進(jìn)網(wǎng)絡(luò)安全宣傳活動(dòng),讓每一名在校師生都普遍接受一次網(wǎng)絡(luò)安全教育。
同時(shí),各校要開(kāi)展一次清理清查活動(dòng),全面掌握學(xué)校網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)接入點(diǎn)、上網(wǎng)計(jì)算機(jī)的管理情況(特別是無(wú)線(xiàn)接入點(diǎn)的管理),了解師生網(wǎng)絡(luò)安全防范基本信息。各校要認(rèn)真查找薄弱環(huán)節(jié),不斷完善管理措施,改進(jìn)宣傳教育方法,全面提升網(wǎng)絡(luò)安全管控能力,并建立長(zhǎng)效機(jī)制。
3、本次活動(dòng)中要統(tǒng)一使用“國(guó)家網(wǎng)絡(luò)安全宣傳周”標(biāo)識(shí),突出宣傳周主題,積極利用多種媒體開(kāi)展線(xiàn)上、線(xiàn)下宣傳,活動(dòng)形式可靈活多樣,鼓勵(lì)創(chuàng)新。
3、要堅(jiān)決執(zhí)行中央八項(xiàng)規(guī)定有關(guān)要求,嚴(yán)格按照勤儉節(jié)約、務(wù)實(shí)高效原則,著力在提高活動(dòng)實(shí)效上下功夫,嚴(yán)禁鋪張浪費(fèi)、大講排場(chǎng)和各種形式主義。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 4
一、總則
(一)目的
為科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全(以下簡(jiǎn)稱(chēng)信息安全)突發(fā)事件,建立健全信息安全應(yīng)急響應(yīng)機(jī)制,有效預(yù)防、及時(shí)控制和最大限度地消除信息安全各類(lèi)突發(fā)事件的危害和影響,制訂本應(yīng)急預(yù)案。
。ǘ┕ぷ髟瓌t
預(yù)防為主。立足安全防護(hù),加強(qiáng)預(yù)警,重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng)。 快速反應(yīng)。及時(shí)獲取充分而準(zhǔn)確的信息,果斷決策,迅速處置,最大程度地減少危害和影響。
分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)”的原則,建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。加強(qiáng)部門(mén)間的協(xié)調(diào)與配合,形成合力,共同履行應(yīng)急處置工作的管理職責(zé)。
常備不懈。規(guī)范應(yīng)急處置措施與操作流程,定期進(jìn)行預(yù)案演練,確保應(yīng)急預(yù)案切實(shí)有效,實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。
。ㄈ┙M織機(jī)構(gòu)及職責(zé)
文檔之家精品
設(shè)立信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組,為公司處理信息安全突發(fā)事件應(yīng)急工作的綜合性議事、協(xié)調(diào)機(jī)構(gòu)。
主要職責(zé)是:按照研究決定信息安全應(yīng)急工作的有關(guān)重大問(wèn)題,決定啟動(dòng)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急指揮部,統(tǒng)一領(lǐng)導(dǎo)和組織指揮重大信息安全突發(fā)事件的應(yīng)急處置工作。
二、預(yù)警和預(yù)防機(jī)制
。ㄒ唬╊A(yù)警
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組接到信息安全突發(fā)事件報(bào)告后,在核實(shí),研究分析可能造成損害程度的基礎(chǔ)上,提出初步行動(dòng)對(duì)策,視情況召集協(xié)調(diào)會(huì),并根據(jù)應(yīng)急委的決策實(shí)施行動(dòng)方案,發(fā)布指示和命令。
。ǘ╊A(yù)防機(jī)制
積極推行信息安全等級(jí)保護(hù),逐步實(shí)行信息安全風(fēng)險(xiǎn)評(píng)估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù),制定完善信息安全應(yīng)急處理預(yù)案。針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件,各相關(guān)部門(mén)建立制度化、程序化的處理流程。
三、應(yīng)急處理程序
。ㄒ唬┘(jí)別的確定
文檔之家精品
根據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》確定信息安全事件等級(jí)。
。ǘ╊A(yù)案啟動(dòng)
根據(jù)網(wǎng)絡(luò)信息安全事件等級(jí)的不同,相關(guān)部門(mén)啟動(dòng)相應(yīng)預(yù)案,并負(fù)責(zé)應(yīng)急處理工作。
(三)現(xiàn)場(chǎng)應(yīng)急處理
事件發(fā)生單位和現(xiàn)場(chǎng)應(yīng)急處理工作組盡最大可能收集事件相關(guān)信息,判別事件類(lèi)別,確定事件來(lái)源,保護(hù)證據(jù),以便縮短應(yīng)急響應(yīng)時(shí)間。
檢查威脅造成的.結(jié)果,評(píng)估事件帶來(lái)的影響和損害:如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性;檢查攻擊者是否侵入了系統(tǒng);以后是否能再次隨意進(jìn)入;損失的程度;確定暴露出的主要危險(xiǎn)等。
抑制事件的影響進(jìn)一步擴(kuò)大,限制潛在的損失與破壞。可能的抑制策略一般包括:關(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng),從網(wǎng)絡(luò)上斷開(kāi)相關(guān)系統(tǒng)的物理鏈接,修改防火墻和路由器的過(guò)濾規(guī)則;封鎖或刪除被攻破的登錄賬號(hào),阻斷可疑用戶(hù)得以進(jìn)入網(wǎng)絡(luò)的通路;提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別;設(shè)置陷阱;啟用緊急事件下的接管系統(tǒng);實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒;反擊攻擊者的系統(tǒng)等。
在事件被抑制之后,通過(guò)對(duì)有關(guān)惡意代碼或行為的分析結(jié)果,找出事件根源,明確相應(yīng)的補(bǔ)救措施并徹底清除。與此同時(shí),執(zhí)法部門(mén)和其他相關(guān)機(jī)構(gòu)對(duì)攻擊源進(jìn)行準(zhǔn)確定位并采取合適的措施將其中斷。
清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到正常的任務(wù)狀態(tài)。恢復(fù)工作應(yīng)十分小心,避免出現(xiàn)操作失誤而導(dǎo)致數(shù)據(jù)丟失。另外,恢復(fù)工作中如果涉及機(jī)密數(shù)據(jù),需要額外按照機(jī)密系統(tǒng)的恢復(fù)要求。如果攻擊者獲得了超級(jí)用戶(hù)的訪(fǎng)問(wèn)權(quán),一次完整的恢復(fù)應(yīng)強(qiáng)制性地修改所有的口令。
。ㄋ模﹫(bào)告和總結(jié)
回顧并整理發(fā)生事件的各種相關(guān)信息,盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件的單位應(yīng)當(dāng)在事件處理完畢后將處理結(jié)果報(bào)上級(jí)主管部門(mén)備案。
。ㄎ澹⿷(yīng)急行動(dòng)結(jié)束
根據(jù)信息安全事件的處置進(jìn)展情況和現(xiàn)場(chǎng)應(yīng)急處理工作組意見(jiàn),信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組組織相關(guān)部門(mén)及專(zhuān)家組對(duì)信息安全事件處置情況進(jìn)行綜合評(píng)估,并提出應(yīng)急行動(dòng)結(jié)束建議,報(bào)相關(guān)部門(mén)審批。應(yīng)急行動(dòng)是否結(jié)束,相關(guān)主管部門(mén)決定。
四、保障措施
(一)技術(shù)支撐保障
建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái),進(jìn)一步提高安全事件的發(fā)現(xiàn)和分析能力:從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報(bào)等多個(gè)環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門(mén)之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。
(二)應(yīng)急隊(duì)伍保障
加強(qiáng)信息安全人才培養(yǎng),強(qiáng)化信息安全宣傳教育,建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才和管理隊(duì)伍,提高全社會(huì)信息安全防御意識(shí)。大力發(fā)展信息安全服務(wù)業(yè),增強(qiáng)社會(huì)應(yīng)急支援能力。
。ㄈ┪镔Y條件保障
安排信息化建設(shè)專(zhuān)項(xiàng)資金用于預(yù)防或應(yīng)對(duì)信息安全突發(fā)事件,提供必要的經(jīng)費(fèi)保障,強(qiáng)化信息安全應(yīng)急處理工作的物資保障條件。
。ㄋ模┘夹g(shù)儲(chǔ)備保障
文檔之家精品
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組組織有關(guān)專(zhuān)家和科研力量,開(kāi)展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究,組織參加相關(guān)培訓(xùn),推廣和普及新的應(yīng)急技術(shù)。
五、事件處理流程
。ㄒ唬┖诳凸魰r(shí)的緊急處置流程:
當(dāng)有關(guān)值班人員發(fā)現(xiàn)平臺(tái)內(nèi)容被篡改,或通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即向信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組報(bào)告情況。
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組相關(guān)成員應(yīng)在十分鐘內(nèi)趕到現(xiàn)場(chǎng),并首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái),保護(hù)現(xiàn)場(chǎng)。
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組組織相關(guān)人員追查攻擊來(lái)源。會(huì)商后,將有關(guān)情況向信息安全領(lǐng)導(dǎo)小組報(bào)告,并妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組組長(zhǎng)召開(kāi)信息安全領(lǐng)導(dǎo)小組會(huì)議,如認(rèn)為事態(tài)嚴(yán)重,則立即向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)警。
。ǘ┎《景踩o急處置流程:
當(dāng)發(fā)現(xiàn)有服務(wù)器被感染上病毒后,應(yīng)立即通知安全管理員,將該機(jī)從網(wǎng)絡(luò)上隔離開(kāi)來(lái)。
安全管理員在接到通報(bào)后,應(yīng)在十分鐘內(nèi)趕到現(xiàn)場(chǎng)。對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理,同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。如果現(xiàn)行反病毒軟件無(wú)法清除該病毒,應(yīng)立即向信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組報(bào)告,并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。 信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組會(huì)商后,認(rèn)為情況嚴(yán)重的,應(yīng)立即將有關(guān)情況向上級(jí)主管部門(mén)報(bào)告,并妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組組長(zhǎng)召開(kāi)信息安全領(lǐng)導(dǎo)小組會(huì)議,如認(rèn)為事態(tài)嚴(yán)重,則立即向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)告。
。ㄈ┸浖到y(tǒng)遭破壞性攻擊的緊急處置流程:
重要的軟件系統(tǒng)平時(shí)必須存有備份,與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份;并妥善保存。
一旦軟件遭到破壞性攻擊,應(yīng)立即向信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組報(bào)告,并將該系統(tǒng)停止運(yùn)行。檢查日志等資料,確定攻擊來(lái)源。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 5
在全區(qū)體系已基本建立的基礎(chǔ)上,進(jìn)一步擴(kuò)大應(yīng)急預(yù)案覆蓋面,重點(diǎn)推進(jìn)應(yīng)急預(yù)案進(jìn)農(nóng)村、進(jìn)企業(yè)、進(jìn)學(xué)校,制定完善醫(yī)院、供水、供氣、供電等生命線(xiàn)工程以及能源、通信、運(yùn)輸、糧油食品、藥品等重點(diǎn)行業(yè)、重點(diǎn)部門(mén)的應(yīng)急預(yù)案,所有重大節(jié)慶活動(dòng)、體育賽事、文藝演出等都制定應(yīng)急預(yù)案,真正建成“橫向到邊、縱向到底”的應(yīng)急預(yù)案體系。
一、進(jìn)一步強(qiáng)化應(yīng)急演練工作
在健全分級(jí)分類(lèi)應(yīng)急預(yù)警體系的基礎(chǔ)上,結(jié)合全區(qū)年“5.12”防災(zāi)救災(zāi)大演練活動(dòng)的經(jīng)驗(yàn)得失,于年內(nèi)組織開(kāi)展一至兩次全區(qū)范圍的綜合應(yīng)急救援演練,進(jìn)一步錘煉、提升綜合應(yīng)急救援隊(duì)伍應(yīng)對(duì)處置各類(lèi)災(zāi)害事故的指揮決策和統(tǒng)籌協(xié)調(diào)能力,形應(yīng)急救援隊(duì)伍各成員單位協(xié)作配合、整體聯(lián)動(dòng)的良好工作格局,確保一旦發(fā)生緊急突發(fā)案(事)件,能快速反應(yīng)、積極應(yīng)對(duì)、妥善處置。
二、進(jìn)一步提高監(jiān)測(cè)預(yù)警能力
充分發(fā)揮氣象、地震、水文、地質(zhì)、環(huán)境、衛(wèi)生、安監(jiān)等監(jiān)測(cè)體系的作用,進(jìn)一步擴(kuò)大監(jiān)測(cè)覆蓋面,增加監(jiān)測(cè)點(diǎn)密度,消除監(jiān)測(cè)盲區(qū),改進(jìn)監(jiān)測(cè)技術(shù)和手段,提高監(jiān)測(cè)水平,步建立健全突發(fā)事件綜合預(yù)警系統(tǒng),有效解決預(yù)警信息滯后的問(wèn)題。建立完善關(guān)鍵基礎(chǔ)設(shè)施的監(jiān)測(cè)監(jiān)控和保護(hù)系統(tǒng)。同時(shí),在城市社區(qū)和農(nóng)村村組配備信息員,建立專(zhuān)群結(jié)合的監(jiān)測(cè)網(wǎng)絡(luò)。區(qū)政府建立信息會(huì)商研判制度,對(duì)監(jiān)測(cè)到的各類(lèi)信息進(jìn)行分析,對(duì)可能引發(fā)突發(fā)事件的時(shí)間、地點(diǎn)、范圍、程度、危害及趨勢(shì)作出預(yù)測(cè)預(yù)警,制定防范措施。建設(shè)預(yù)警信息網(wǎng)絡(luò)化管理數(shù)據(jù)庫(kù),加強(qiáng)部門(mén)之間的協(xié)調(diào)配合,對(duì)可能引發(fā)突發(fā)事件的預(yù)警信息實(shí)行動(dòng)態(tài)管理和監(jiān)控。
三、進(jìn)一步落實(shí)隱患排查整改
建立由區(qū)政府負(fù)責(zé)的安全風(fēng)險(xiǎn)隱患定期排查制度,全面掌握轄區(qū)內(nèi)各類(lèi)風(fēng)險(xiǎn)隱患情況。加強(qiáng)匯總分析,建立分級(jí)、分類(lèi)管理制度,對(duì)可能引發(fā)突發(fā)事件的.風(fēng)險(xiǎn)隱患和影響社會(huì)穩(wěn)定的不利因素,切實(shí)做好預(yù)警預(yù)報(bào)并及時(shí)落實(shí)綜合防范和處置措施,限期治理整改,加強(qiáng)排查調(diào)處。社區(qū)、鄉(xiāng)鎮(zhèn)村組、企業(yè)、學(xué)校等基層單位要經(jīng)常開(kāi)展風(fēng)險(xiǎn)隱患排查,及時(shí)解決存在的問(wèn)題。
四、進(jìn)一步發(fā)揮指揮平臺(tái)效能
整合利用現(xiàn)有的政府系統(tǒng)辦公業(yè)務(wù)資源和各有關(guān)本門(mén)(行業(yè))的專(zhuān)業(yè)系統(tǒng)資源,分期完全區(qū)、鄉(xiāng)(鎮(zhèn))政府應(yīng)急指揮平臺(tái)建設(shè),形成縱橫相連相通的應(yīng)急指揮平臺(tái)體系,實(shí)現(xiàn)值守應(yīng)急、信息匯總與、輔助決策和總結(jié)評(píng)估等功能,為預(yù)防處置各類(lèi)突發(fā)事件提供有力支撐;完善提升公安、衛(wèi)生、民政、國(guó)土資源、安全監(jiān)管、環(huán)境保護(hù)、交通、農(nóng)業(yè)、水利、林業(yè)、地震、氣象等專(zhuān)業(yè)應(yīng)急平臺(tái)功能。
五、進(jìn)一步增強(qiáng)應(yīng)急保障能力
強(qiáng)化應(yīng)急處置所需裝備、通信器材和生活必需品等物資儲(chǔ)備。整合實(shí)物儲(chǔ)備信息資源,調(diào)整儲(chǔ)備品種和數(shù)量,合理選擇儲(chǔ)備方式,健全完善重要應(yīng)急物資儲(chǔ)備監(jiān)測(cè)網(wǎng)絡(luò)、預(yù)警體系和應(yīng)急物資生產(chǎn)、儲(chǔ)備、調(diào)撥及緊急配送體系,實(shí)現(xiàn)對(duì)各類(lèi)應(yīng)急物資的動(dòng)態(tài)管理、統(tǒng)一調(diào)度和需求共享;加強(qiáng)應(yīng)急運(yùn)輸保障體系建設(shè),健全完善緊急情況下社會(huì)交通運(yùn)輸工具的征用程序、補(bǔ)償機(jī)制和應(yīng)急車(chē)輛綠色通道制度。充分發(fā)揮駐區(qū)部隊(duì)、地方企業(yè)和交通戰(zhàn)備保障系統(tǒng)的專(zhuān)業(yè)設(shè)備和技術(shù)優(yōu)勢(shì),提高因?yàn)?zāi)損毀道路、橋梁的快速搶通保通能力。健全完善公路、鐵路運(yùn)輸緊急協(xié)調(diào)、調(diào)用和補(bǔ)償機(jī)制,充分發(fā)揮現(xiàn)有公路、鐵路運(yùn)輸系統(tǒng)的緊急運(yùn)輸保障能力;加強(qiáng)應(yīng)急通信保障體系建設(shè),健全完善各級(jí)各類(lèi)應(yīng)急管理和指揮調(diào)度機(jī)構(gòu)間通信網(wǎng)絡(luò),拓展公眾通信網(wǎng)絡(luò)緊急呼叫優(yōu)先接通、互聯(lián)互通以及終端用戶(hù)定位等功能、補(bǔ)充完善現(xiàn)有應(yīng)急通信系統(tǒng),配備適用的衛(wèi)星通信、集群通信等無(wú)線(xiàn)通信設(shè)備,實(shí)現(xiàn)區(qū)、鄉(xiāng)兩級(jí)應(yīng)急指揮通信網(wǎng)絡(luò)的連接。
六、進(jìn)一步發(fā)動(dòng)應(yīng)急宣教活動(dòng)
開(kāi)展防災(zāi)救災(zāi)應(yīng)急科普知識(shí)進(jìn)學(xué)校、進(jìn)企業(yè)、進(jìn)社區(qū)、進(jìn)鄉(xiāng)村、進(jìn)家庭宣教活動(dòng),提高應(yīng)急科普知識(shí)普及率;建立媒體與應(yīng)急機(jī)構(gòu)聯(lián)系機(jī)制,加強(qiáng)廣播、電視、等各類(lèi)媒體對(duì)應(yīng)急知識(shí)的宣傳普及,在相關(guān)欄目、專(zhuān)題中刊播應(yīng)急知識(shí);對(duì)全區(qū)和鄉(xiāng)鎮(zhèn)、村組干部進(jìn)行應(yīng)急管理培訓(xùn);充分利用各類(lèi)教育培訓(xùn)機(jī)構(gòu),對(duì)重點(diǎn)企業(yè)、街道、鄉(xiāng)村、學(xué)校和醫(yī)院等單位的干部群眾進(jìn)行應(yīng)急知識(shí)和技能培訓(xùn),提高干部群眾排查安全隱患和第一事件應(yīng)急救援和自救互救能力。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 6
為切實(shí)做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作,進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,確保學(xué)校網(wǎng)絡(luò)與信息安全,根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等有關(guān)法規(guī)文件精神,結(jié)合學(xué)校實(shí)際情況,特制定本應(yīng)急預(yù)案。
一、指導(dǎo)思想
認(rèn)真落實(shí)“教育在先,預(yù)防在前,積極處置”的'工作原則,牢固樹(shù)立安全意識(shí),提高防范和救護(hù)能力,以維護(hù)正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò)環(huán)境為中心,進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制,提高突發(fā)事件的應(yīng)急處置能力。
二、安全保護(hù)工作職能部門(mén)
1.負(fù)責(zé)人:林某某
2.信息安全技術(shù)人員:徐某某、何某某
三、應(yīng)急措施及要求
1.各院系部門(mén)要加強(qiáng)對(duì)本部門(mén)人員進(jìn)行及時(shí)、全面地教育和引導(dǎo),提高安全防范意識(shí)。
2.網(wǎng)站配備信息審核員和安全管理人員,嚴(yán)格執(zhí)行有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度,規(guī)范辦公室、計(jì)算機(jī)機(jī)房等上網(wǎng)場(chǎng)所的管理,落實(shí)上網(wǎng)電腦專(zhuān)人專(zhuān)用和日志留存。
3.信息中心要建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門(mén)信息員為第一層防線(xiàn),發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時(shí)刪除;信息中心為第二層防線(xiàn),負(fù)責(zé)對(duì)所有信息進(jìn)行監(jiān)視及信息審核,發(fā)現(xiàn)有害信息及時(shí)處理。
5.切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號(hào)非法接入。
6.所有涉密計(jì)算機(jī)一律不許接入國(guó)際互聯(lián)網(wǎng),做到專(zhuān)網(wǎng)、專(zhuān)機(jī)、專(zhuān)人、專(zhuān)用,做好物理隔離。連接國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)絕對(duì)不能存儲(chǔ)涉及國(guó)家秘密、工作秘密、商業(yè)秘密的文件。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 7
一、應(yīng)急預(yù)案適用范圍:
1、計(jì)算機(jī)專(zhuān)用教室、多媒體專(zhuān)用教室及其它配有計(jì)算機(jī)設(shè)備的'教室、辦公室。
2、閉路電視系統(tǒng)。
3、廣播播音系統(tǒng)。
二、應(yīng)急預(yù)案啟動(dòng)
有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案:
1、計(jì)算機(jī)專(zhuān)用教室、多媒體專(zhuān)用教室及其他場(chǎng)所發(fā)生火災(zāi)。
2、設(shè)備發(fā)生被盜或人為損壞。
3、發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象。
4、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒。
三、應(yīng)急預(yù)案啟動(dòng)程序。
1、網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時(shí),應(yīng)立即報(bào)告網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組負(fù)責(zé)人(網(wǎng)管),同時(shí)控制好現(xiàn)場(chǎng),火災(zāi)時(shí),還要組織學(xué)生有序地撤離現(xiàn)場(chǎng)。
2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報(bào)后,立即向有關(guān)部門(mén)報(bào)告,同時(shí)組織有關(guān)人員對(duì)現(xiàn)場(chǎng)進(jìn)行施救或控制,直至問(wèn)題解決。
四、應(yīng)急預(yù)案啟動(dòng)實(shí)施辦法。
(一)火災(zāi)發(fā)生時(shí)處理辦法:
1、當(dāng)火災(zāi)發(fā)生時(shí),立即切斷電源,同時(shí)組織學(xué)生有序疏散,并將火情通知領(lǐng)導(dǎo)小組。
2、領(lǐng)導(dǎo)小組接報(bào)后,立即向有關(guān)部門(mén)報(bào)告,同時(shí)組織校內(nèi)有關(guān)人員滅火、疏散學(xué)生,并派人到校門(mén)口引領(lǐng)消防部門(mén)或上級(jí)有關(guān)人員到火災(zāi)現(xiàn)場(chǎng),直至火勢(shì)撲滅。
3、領(lǐng)導(dǎo)小組配合有關(guān)部門(mén)調(diào)查分析火災(zāi)原因,進(jìn)行防火措施改進(jìn)。
(二)設(shè)備發(fā)生被盜或人為損害處理辦法:
1、發(fā)生上述情況時(shí),使用者或管理者應(yīng)立即告知學(xué)校,同時(shí)封閉現(xiàn)場(chǎng)。
2、學(xué)校領(lǐng)導(dǎo)小組接報(bào)后,立即報(bào)告相關(guān)部門(mén),并組織相關(guān)人員配合有關(guān)部門(mén)進(jìn)行調(diào)查,直至問(wèn)題解決,恢復(fù)設(shè)備使用。
(三)不良信息和網(wǎng)絡(luò)病毒處理辦法:
1、發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒,網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的傳播,同時(shí)將情況告知學(xué)校機(jī)關(guān)負(fù)責(zé)人。
2、學(xué)校接報(bào)后,一方面向?qū)W校信息中心報(bào)告,請(qǐng)示處理意見(jiàn)。另一方面通告全校計(jì)算機(jī)用戶(hù)防病毒方法,并督促網(wǎng)管員進(jìn)行殺毒處理,直至網(wǎng)絡(luò)處于安全狀態(tài)。對(duì)不良信息追查信息來(lái)源,對(duì)未經(jīng)學(xué)校同意,擅自發(fā)布信息而造成不良影響者,由學(xué)校校務(wù)會(huì)討論后給予一定的處分。觸犯法律者交執(zhí)法部門(mén)追究法律責(zé)任。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 8
為科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件,建立健全我校網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作機(jī)制,有效預(yù)防、及時(shí)控制和最大限度消除我校信息安全各類(lèi)突發(fā)事件的危害和影響,確保校園網(wǎng)絡(luò)和重要信息系統(tǒng)安全,特制定本預(yù)案。
本預(yù)案適用于全校范圍內(nèi)自建自管的網(wǎng)絡(luò)和信息系統(tǒng),尤其是校園網(wǎng)主干設(shè)施和重要信息系統(tǒng)的突發(fā)信息安全事件的應(yīng)急處置。
一、工作原則與責(zé)任
按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)維誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則,防范為主,加強(qiáng)監(jiān)控,統(tǒng)一領(lǐng)導(dǎo),快速反應(yīng),協(xié)同工作,科學(xué)處置。采取全校統(tǒng)一管理和各部門(mén)分級(jí)負(fù)責(zé)的管理體制,學(xué)校主要負(fù)責(zé)人是信息技術(shù)安全工作的第一責(zé)任人,主管信息化工作的校領(lǐng)導(dǎo)為信息技術(shù)安全工作的分管責(zé)任人,各部門(mén)負(fù)責(zé)人為其部門(mén)信息安全工作的第一責(zé)任人。
二、工作要求
遇突發(fā)的網(wǎng)絡(luò)與信息安全事件,應(yīng)及時(shí)控制事態(tài),限制在最短時(shí)間、最小范圍內(nèi),使影響和損失減少到最低程度,并盡快恢復(fù)學(xué)校正常的教學(xué)、科研和生活秩序。落實(shí)工作責(zé)任和責(zé)任追究制。凡在執(zhí)行本預(yù)案過(guò)程中,因工作延誤、瀆職或不服從指揮、不及時(shí)處理,產(chǎn)生嚴(yán)重后果的,要追究相關(guān)人員責(zé)任。
三、網(wǎng)絡(luò)與信息安全事件分類(lèi)分級(jí)
。ㄒ唬┚W(wǎng)絡(luò)與信息安全事件分類(lèi)
網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)發(fā)生過(guò)程、性質(zhì)和特征的不同,可分為以下四類(lèi):
1.網(wǎng)絡(luò)攻擊事件:校園網(wǎng)絡(luò)與信息系統(tǒng)因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門(mén)二級(jí)網(wǎng)站主頁(yè)被惡意篡改,應(yīng)用系統(tǒng)數(shù)據(jù)被拷貝、篡改、刪除等。
2.設(shè)備故障事件:校園網(wǎng)絡(luò)與信息系統(tǒng)因網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓。
3.災(zāi)害性事件:因洪水、火災(zāi)、雷擊、地震、臺(tái)風(fēng)、非正常停電等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀,造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓。
4.信息內(nèi)容安全事件:利用校園網(wǎng)絡(luò)在校內(nèi)外傳播法律法規(guī)禁止的信息,組織非法串聯(lián)、煽動(dòng)集會(huì)游行或炒作敏感問(wèn)題并危害國(guó)家安全、社會(huì)穩(wěn)定和公眾利益等。
(二)網(wǎng)絡(luò)與信息安全事件分級(jí)
網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)可控性、嚴(yán)重程度和影響范圍的不同,可分為以下四級(jí):
I級(jí)(特別重大):學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全校性大規(guī)模癱瘓,對(duì)學(xué)校正常工作造成特別嚴(yán)重?fù)p害,且事態(tài)發(fā)展超出學(xué)?刂颇芰Φ陌踩录
II級(jí)(重大):學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)造成全校性癱瘓,對(duì)學(xué)校正常工作造成嚴(yán)重?fù)p害,事態(tài)發(fā)展超出網(wǎng)絡(luò)與信息中心控制能力,需學(xué)校各部門(mén)協(xié)同處置的安全事件;
III級(jí)(較大):學(xué)校某一區(qū)域的網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對(duì)學(xué)校正常工作造成一定損害,網(wǎng)絡(luò)與信息中心可自行處理的安全事件;
IV級(jí)(一般):某一局部網(wǎng)絡(luò)或信息系統(tǒng)受到一定程度損壞,對(duì)學(xué)校某些工作有一定影響,但不危及學(xué)校整體工作的安全事件。
四、組織機(jī)構(gòu)
。ㄒ唬⿲W(xué)校成立網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作組(以下簡(jiǎn)稱(chēng)工作組),工作組在網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組指導(dǎo)下工作。全面負(fù)責(zé)和統(tǒng)一指揮校園網(wǎng)絡(luò)與信息安全重大突發(fā)事件的應(yīng)急處置工作。工作組組長(zhǎng)由主管信息化工作的副校長(zhǎng)和主管宣傳的副書(shū)記擔(dān)任,小組成員由黨政機(jī)關(guān)及有關(guān)單位部門(mén)負(fù)責(zé)人和各學(xué)院主管網(wǎng)絡(luò)安全與信息化的`負(fù)責(zé)人組成。工作組下設(shè)辦公室,設(shè)在網(wǎng)絡(luò)與信息中心,辦公室主任由網(wǎng)絡(luò)與信息中心主任擔(dān)任。
。ǘ┚W(wǎng)絡(luò)與信息中心作為學(xué)校校園網(wǎng)建設(shè)運(yùn)行的主管部門(mén),負(fù)責(zé)校園主干網(wǎng)絡(luò)與主要信息系統(tǒng)安全事件的預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處置,負(fù)責(zé)對(duì)學(xué)校其他部門(mén)主管的網(wǎng)絡(luò)信息系統(tǒng)的安全防護(hù)情況進(jìn)行日常檢查、指導(dǎo)和督促,必要時(shí)網(wǎng)絡(luò)與信息中心協(xié)助相關(guān)主管部門(mén)完成突發(fā)事件的技術(shù)處理。
五、預(yù)防措施
。ㄒ唬┌凑铡缎畔踩录诸(lèi)分級(jí)指南》,對(duì)校園網(wǎng)絡(luò)通信平臺(tái)、應(yīng)用平臺(tái)和信息系統(tǒng)采取相應(yīng)安全保障措施。
。ǘ┙⒔∪踩录A(yù)警預(yù)報(bào)體系,嚴(yán)格執(zhí)行校園網(wǎng)絡(luò)與信息系統(tǒng)安全管理制度,常年堅(jiān)持校園網(wǎng)絡(luò)安全工作值班制度。加強(qiáng)對(duì)校園網(wǎng)絡(luò)與學(xué)校網(wǎng)站等重點(diǎn)信息系統(tǒng)的監(jiān)控和安全管理,做好相關(guān)數(shù)據(jù)日志記錄,確定合理規(guī)則,對(duì)校園網(wǎng)絡(luò)進(jìn)出信息實(shí)行過(guò)濾及預(yù)警。實(shí)行信息網(wǎng)上發(fā)布審批制度,對(duì)可能引發(fā)校園網(wǎng)絡(luò)與信息安全事件的信息,要認(rèn)真收集、分析、判斷,發(fā)現(xiàn)有異常情況時(shí),及時(shí)防范處理并逐級(jí)報(bào)告。
。ㄈ┳龊梅⻊(wù)器的數(shù)據(jù)備份及登記工作,建立災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。
。ㄋ模┨厥鈺r(shí)期,根據(jù)學(xué)校要求和部署,由網(wǎng)絡(luò)與信息中心進(jìn)行統(tǒng)一安排,組織專(zhuān)業(yè)技術(shù)人員對(duì)校園網(wǎng)絡(luò)和信息系統(tǒng)采取加強(qiáng)性保護(hù)措施,對(duì)校園網(wǎng)絡(luò)通信及信息系統(tǒng)進(jìn)行不間斷監(jiān)控。
六、處置流程
。ㄒ唬╊A(yù)案啟動(dòng)
發(fā)生校園網(wǎng)絡(luò)與信息安全事件后,網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門(mén)應(yīng)盡最大可能收集事件相關(guān)信息,鑒別事件性質(zhì),確定事件來(lái)源,弄清事件范圍,評(píng)估事件帶來(lái)的影響和損害,確認(rèn)突發(fā)事件的類(lèi)別和等級(jí),并參照下述響應(yīng)機(jī)制對(duì)突發(fā)事件進(jìn)行處置。
。ǘ⿷(yīng)急響應(yīng)
1、應(yīng)急響應(yīng)機(jī)制
III級(jí)或IV級(jí)突發(fā)事件響應(yīng):網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門(mén)自行負(fù)責(zé)應(yīng)急處置工作,有關(guān)情況報(bào)分管校領(lǐng)導(dǎo)。
II級(jí)突發(fā)事件響應(yīng):網(wǎng)絡(luò)與信息中心立即上報(bào)分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組,由領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮進(jìn)行應(yīng)急處置。
I級(jí)突發(fā)事件響應(yīng):網(wǎng)絡(luò)與信息中心立即上報(bào)分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組再上報(bào)至市公安局等相關(guān)部門(mén),由北京市相關(guān)部門(mén)會(huì)同我校校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮應(yīng)急處置。
2、應(yīng)急處理方式
根據(jù)網(wǎng)絡(luò)與信息安全事件分類(lèi)采取不同應(yīng)急處置方式。
(1)網(wǎng)絡(luò)攻擊事件:判斷攻擊的來(lái)源與性質(zhì),關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備,斷開(kāi)信息系統(tǒng)與攻擊來(lái)源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò)用戶(hù)信息,修復(fù)被破壞的信息,恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)采取以下方案:
病毒傳播:及時(shí)尋找并斷開(kāi)傳播源,判斷病毒的類(lèi)型、性質(zhì)、可能的危害范圍;為避免產(chǎn)生更大的損失,保護(hù)健康的計(jì)算機(jī),必要時(shí)可關(guān)閉相應(yīng)的端口,甚至相應(yīng)樓層的網(wǎng)絡(luò),及時(shí)請(qǐng)有關(guān)技術(shù)人員協(xié)助,尋找并公布病毒攻擊信息,以及殺毒、防御方法。
外部入侵:判斷入侵的來(lái)源,區(qū)分外網(wǎng)與內(nèi)網(wǎng),評(píng)價(jià)入侵可能或已經(jīng)造成的危害。對(duì)入侵未遂、未造成損害的,且評(píng)價(jià)威脅很小的外網(wǎng)入侵,定位入侵的IP地址,及時(shí)關(guān)閉入侵的端口,限制入侵的IP地址的訪(fǎng)問(wèn)。對(duì)于已經(jīng)造成危害的,應(yīng)立即采用斷開(kāi)網(wǎng)絡(luò)連接的方法,避免造成更大損失和影響。
內(nèi)部入侵:查清入侵來(lái)源,如IP地址、所在辦公室等信息,同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口,針對(duì)入侵方法調(diào)整或更新入侵檢測(cè)設(shè)備。對(duì)于無(wú)法制止的多點(diǎn)入侵和造成損害的,應(yīng)及時(shí)關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備。
。2)設(shè)備故障事件:判斷故障發(fā)生點(diǎn)和故障原因,迅速搶修故障設(shè)備,優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò)和主要應(yīng)用系統(tǒng)的運(yùn)轉(zhuǎn)。
。3)災(zāi)害性事件:根據(jù)實(shí)際情況,在保障人身安全的前提下,保障數(shù)據(jù)安全和設(shè)備安全。具體方法包括:硬盤(pán)的拔出與保存,設(shè)備的斷電與拆卸、搬遷等。
。4)信息內(nèi)容安全事件:接到校內(nèi)網(wǎng)站出現(xiàn)不良信息的報(bào)案后,應(yīng)迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò)端口或拔掉網(wǎng)絡(luò)連接線(xiàn),阻止有害信息的傳播,根據(jù)網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理;對(duì)公安機(jī)關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件,根據(jù)校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
(5)其它不確定安全事件:可根據(jù)總的安全原則,結(jié)合具體情況,做出相應(yīng)處理。不能處理的及時(shí)咨詢(xún)信息安全公司或顧問(wèn)。
。ㄈ┖罄m(xù)處理
1、安全事件進(jìn)行最初的應(yīng)急處置后,應(yīng)及時(shí)采取行動(dòng),抑制其影響進(jìn)一步擴(kuò)大,限制潛在的損失與破壞,同時(shí)要確保應(yīng)急處置措施對(duì)涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制后,通過(guò)對(duì)有關(guān)事件或行為的分析結(jié)果,找出問(wèn)題根源,明確相應(yīng)補(bǔ)救措施并徹底清除。
3、在確保安全事件解決后,要及時(shí)清理系統(tǒng),恢復(fù)數(shù)據(jù)、程序、服務(wù),恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。
(四)記錄上報(bào)
網(wǎng)絡(luò)與信息系統(tǒng)安全事件發(fā)生時(shí),應(yīng)及時(shí)向校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào),并在事件處置工作中作好完整的過(guò)程記錄,及時(shí)報(bào)告處置工作進(jìn)展情況,保存各相關(guān)系統(tǒng)日志,直至處置工作結(jié)束。
。ㄎ澹┙Y(jié)束響應(yīng)
系統(tǒng)恢復(fù)運(yùn)行后,網(wǎng)絡(luò)與信息中心對(duì)事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評(píng)估,對(duì)響應(yīng)流程、預(yù)案提出修改意見(jiàn),總結(jié)事件處理經(jīng)驗(yàn)和教訓(xùn),撰寫(xiě)事件處理報(bào)告,同時(shí)確定是否需要上報(bào)該事件及其處理過(guò)程,需要上報(bào)的應(yīng)及時(shí)準(zhǔn)備相關(guān)材料;屬于重大事件或存在非法犯罪行為的,第一時(shí)間向公安機(jī)關(guān)網(wǎng)絡(luò)監(jiān)察部門(mén)報(bào)案。
七、保障措施
校園網(wǎng)絡(luò)與信息安全應(yīng)急處置是一項(xiàng)長(zhǎng)期的、隨時(shí)可能發(fā)生的工作,必須做好各項(xiàng)應(yīng)急保障工作。
。ㄒ唬┤藛T保障
重視信息系統(tǒng)安全隊(duì)伍建設(shè),不斷提高工作人員的信息安全防范意識(shí)和技術(shù)水平,確保安全事件應(yīng)急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護(hù)能力。
(二)技術(shù)保障
重視信息系統(tǒng)的建設(shè)和升級(jí)換代,重視網(wǎng)絡(luò)安全整體方案的不斷完善,加強(qiáng)技術(shù)管理,確保信息系統(tǒng)的穩(wěn)定與安全,聘請(qǐng)信息安全顧問(wèn)為應(yīng)急處置過(guò)程和重建工作提供咨詢(xún)和技術(shù)支持。
。ㄈ┵Y金保障
網(wǎng)絡(luò)與信息中心應(yīng)根據(jù)校園網(wǎng)絡(luò)與信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實(shí)際需要,申報(bào)網(wǎng)絡(luò)與信息系統(tǒng)關(guān)鍵設(shè)備及軟件的運(yùn)行維護(hù)專(zhuān)項(xiàng)資金,提出本年度應(yīng)急處置工作相關(guān)設(shè)備和工具所需經(jīng)費(fèi),并上報(bào)至財(cái)務(wù)處納入年度財(cái)政預(yù)算,由學(xué)校給予資金保障。
。ㄋ模┌踩嘤(xùn)和演練
舉辦教職工網(wǎng)絡(luò)與信息系統(tǒng)安全知識(shí)培訓(xùn),加強(qiáng)對(duì)教職工和學(xué)員的計(jì)算機(jī)操作、信息技能、網(wǎng)絡(luò)和信息系統(tǒng)安全等相關(guān)知識(shí)的宣傳普及,增強(qiáng)預(yù)防意識(shí)和簡(jiǎn)單應(yīng)急處置能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練,確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
八、本預(yù)案自發(fā)布之日起施行,由網(wǎng)絡(luò)與信息中心負(fù)責(zé)解釋。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 9
為提高我校校園網(wǎng)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件的能力,加強(qiáng)校園網(wǎng)安全保障工作,形成科學(xué)、有效、快速的應(yīng)急機(jī)制,確保校園網(wǎng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全,最大限度地減輕網(wǎng)絡(luò)基礎(chǔ)平臺(tái)與信息安全突發(fā)事件造成的危害,特制定此應(yīng)急預(yù)案。
一、制定依據(jù)
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《桐城師專(zhuān)校園計(jì)算機(jī)網(wǎng)絡(luò)管理暫行辦法》制定本預(yù)案。
二、適用范圍
本預(yù)案適用的網(wǎng)絡(luò)和信息安全突發(fā)事件包括如下幾方面。
1、網(wǎng)絡(luò)基礎(chǔ)平臺(tái)突發(fā)事件。網(wǎng)絡(luò)基礎(chǔ)平臺(tái)突發(fā)事件是指由自然災(zāi)害、其他事故和人為破壞引起的網(wǎng)絡(luò)硬件設(shè)備和基礎(chǔ)設(shè)施損壞的事件。
2、應(yīng)用系統(tǒng)和信息安全突發(fā)事件。應(yīng)用系統(tǒng)和信息安全突發(fā)事件是指因?yàn)楹诳凸艋虿《镜葘?dǎo)致的應(yīng)用系統(tǒng)故障、異常或拒絕服務(wù)、信息泄露或被篡改、或利用校園網(wǎng)傳播危害國(guó)家安全、社會(huì)秩序及影響我校正常學(xué)習(xí)工作的事件。
三、組織體系
在學(xué)校信息化工作小組的領(lǐng)導(dǎo)下,以實(shí)驗(yàn)實(shí)訓(xùn)中心為執(zhí)行部門(mén),按照“分級(jí)負(fù)責(zé)、責(zé)任到人”的原則,組織實(shí)施具體的應(yīng)急預(yù)案。
實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)負(fù)責(zé)研究制定校園網(wǎng)基礎(chǔ)平臺(tái)、應(yīng)用系統(tǒng)和信息安全突發(fā)事件應(yīng)急處置工作的規(guī)劃、計(jì)劃和政策,不斷推進(jìn)網(wǎng)絡(luò)應(yīng)急機(jī)制和工作體系的建設(shè);在發(fā)生以上網(wǎng)絡(luò)安全突發(fā)事件后,決定啟動(dòng)應(yīng)急預(yù)案,組織實(shí)施應(yīng)急處置工作。并在發(fā)生重大突發(fā)事件時(shí)匯報(bào)信息化工作小組。
四、應(yīng)急流程
1、臨時(shí)處理
在突發(fā)事件發(fā)生后,值班維護(hù)人員應(yīng)做好臨時(shí)應(yīng)急處置工作,立即采取措施控制事態(tài),同時(shí)向?qū)嶒?yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)報(bào)告。并在事件處置結(jié)束前進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估,及時(shí)將事件現(xiàn)狀及處置工作等情況進(jìn)行匯報(bào),不得隱瞞、緩報(bào)、謊報(bào)。
2、預(yù)案實(shí)施
實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)接到突發(fā)事件報(bào)告后,根據(jù)事件嚴(yán)重程度,進(jìn)行不同的.處置。對(duì)于重大突發(fā)事件,實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)應(yīng)當(dāng)匯報(bào)信息化工作小組,并給出處置建議。對(duì)于一般事件,按照已有的預(yù)案實(shí)施應(yīng)急處置。同時(shí)相關(guān)人員保持聯(lián)系,及時(shí)了解當(dāng)前狀況,組織預(yù)案的實(shí)施工作。
3、信息發(fā)布。
當(dāng)突發(fā)事件發(fā)生時(shí),實(shí)驗(yàn)實(shí)訓(xùn)中心應(yīng)及時(shí)做好信息發(fā)布工作,通過(guò)仍然正常工作的應(yīng)用系統(tǒng)或者其他渠道發(fā)布當(dāng)前網(wǎng)絡(luò)安全突發(fā)事件處置的相關(guān)信息,引導(dǎo)輿論和公眾行為,避免影響社會(huì)或?qū)W校秩序。
實(shí)驗(yàn)實(shí)訓(xùn)中心要密切關(guān)注國(guó)內(nèi)外關(guān)于當(dāng)前網(wǎng)絡(luò)安全突發(fā)事件的新聞報(bào)道,及時(shí)采取措施,對(duì)媒體關(guān)于事件以及處置工作的不正確信息,進(jìn)行澄清、糾正影響,接受群眾咨詢(xún),釋疑解惑,穩(wěn)定人心。
4、應(yīng)急支援
經(jīng)實(shí)施應(yīng)急預(yù)案后,事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí)。要迅速召開(kāi)應(yīng)急處置會(huì)議或由信息化工作小組根據(jù)事態(tài)情況,研究采取有利于控制事態(tài)的非常措施,并向相關(guān)技術(shù)部門(mén)或公安部門(mén)請(qǐng)求援助。
5、應(yīng)急結(jié)束
當(dāng)突發(fā)事件的影響效果大幅度減小或消失,校園網(wǎng)恢復(fù)正常時(shí),由實(shí)驗(yàn)實(shí)訓(xùn)中心相關(guān)人員根據(jù)監(jiān)控?cái)?shù)據(jù)給出應(yīng)急結(jié)束的建議,由實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)宣布應(yīng)急結(jié)束,對(duì)于重大事件應(yīng)急結(jié)束時(shí)應(yīng)匯報(bào)信息化工作小組。
五、事后處置
在應(yīng)急處置工作結(jié)束后,要迅速采取措施,抓緊組織搶修受損的基礎(chǔ)設(shè)施或?qū)Υ嬖趩?wèn)題的應(yīng)用系統(tǒng)進(jìn)行維護(hù),以減少損失,盡快恢復(fù)正常工作。對(duì)于信息安全突發(fā)事件中的不良信息,做好日志記錄,保存好證據(jù)以備日后審查。統(tǒng)計(jì)各種數(shù)據(jù),查明事件原因,對(duì)事件造成的損失和影響以及恢復(fù)能力進(jìn)行分析評(píng)估,認(rèn)真制定恢復(fù)計(jì)劃,并迅速組織實(shí)施。事后處置過(guò)程應(yīng)向?qū)嶒?yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)匯報(bào)或上報(bào)信息化工作小組。
六、應(yīng)急保障
1、硬件和網(wǎng)絡(luò)設(shè)施保障。事先預(yù)留一定的應(yīng)急硬件設(shè)備或網(wǎng)絡(luò)設(shè)施。在突發(fā)事件發(fā)生時(shí),可以及時(shí)替換使用。
2、重要應(yīng)用系統(tǒng)、信息和數(shù)據(jù)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制,保證系統(tǒng)或數(shù)據(jù)在受到破壞后,可緊急恢復(fù)。
3、應(yīng)急隊(duì)伍保障。建立網(wǎng)絡(luò)安全應(yīng)急保障隊(duì)伍。同時(shí)由實(shí)驗(yàn)實(shí)訓(xùn)中心選擇技術(shù)能力較強(qiáng)的人員作為網(wǎng)站應(yīng)急支援力量。
4、經(jīng)費(fèi)保障。優(yōu)先考慮經(jīng)費(fèi)投入,納入學(xué)校年度預(yù)算。
七、具體預(yù)案措施
1、自然災(zāi)害緊急處置措施,校園網(wǎng)中心機(jī)房和核心交換節(jié)點(diǎn)因自然災(zāi)害(如潮濕、雷電等)導(dǎo)致設(shè)備損害無(wú)法正常工作時(shí),值班人員應(yīng)立即報(bào)告實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo),并檢查損壞程度,找出事故原因加以處理,聯(lián)系設(shè)備供應(yīng)商進(jìn)行維修,并通知用戶(hù)相關(guān)服務(wù)暫停以及預(yù)計(jì)恢復(fù)時(shí)間。
2、被盜和人為損壞緊急處置措施,校園網(wǎng)中心機(jī)房和核心交換節(jié)點(diǎn)設(shè)備被盜或者人為原因?qū)е聯(lián)p壞時(shí),值班人員應(yīng)立即報(bào)告信息管理中心領(lǐng)導(dǎo),并保護(hù)好現(xiàn)場(chǎng),第一時(shí)間收集證據(jù),以備公安部門(mén)進(jìn)行調(diào)查或追究損壞設(shè)備的相關(guān)責(zé)任。實(shí)驗(yàn)實(shí)訓(xùn)中心應(yīng)報(bào)告學(xué)校總務(wù)處或公安部門(mén)進(jìn)行后續(xù)處理。
3、網(wǎng)絡(luò)基礎(chǔ)平臺(tái)設(shè)備自然損壞緊急處置措施,服務(wù)器等關(guān)鍵設(shè)備因老化等原因自然損壞后,相關(guān)負(fù)責(zé)人員應(yīng)立即查明原因。如果能夠自行恢復(fù),應(yīng)立即用備件替換受損部件。如果不能自行恢復(fù)的,立即與設(shè)備提供商聯(lián)系,請(qǐng)求派維修人員前來(lái)維修。如果設(shè)備一時(shí)不能修復(fù),應(yīng)向領(lǐng)導(dǎo)匯報(bào),并告知用戶(hù)受到影響的網(wǎng)站服務(wù)。
4、停電緊急處置措施,機(jī)房長(zhǎng)時(shí)間停電發(fā)生時(shí),如果能事先從學(xué)校后勤部門(mén)或供電部門(mén)得知停電信息,應(yīng)做好應(yīng)用系統(tǒng)備份工作,通過(guò)學(xué)校網(wǎng)站通知用戶(hù)暫停部分服務(wù)的信息,提醒用戶(hù)保存數(shù)據(jù),停止網(wǎng)絡(luò)傳輸。準(zhǔn)備備用電源保障最重要的設(shè)備和應(yīng)用系統(tǒng)繼續(xù)運(yùn)作,關(guān)閉次要的設(shè)備和系統(tǒng)。并及時(shí)報(bào)告給實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo),保持和后勤或供電部門(mén)的聯(lián)系,以期盡快恢復(fù)供電。
5、通信故障緊急處置措施,當(dāng)校內(nèi)網(wǎng)絡(luò)出現(xiàn)嚴(yán)重通信故障時(shí),信息管理中心網(wǎng)絡(luò)管理部應(yīng)立刻報(bào)告實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo),并立即組織排除故障,同時(shí)通知網(wǎng)絡(luò)受到影響的校園網(wǎng)用戶(hù)。校外網(wǎng)絡(luò)出現(xiàn)通信故障時(shí),應(yīng)及時(shí)通知校園網(wǎng)用戶(hù),并積極聯(lián)系網(wǎng)絡(luò)服務(wù)提供商,敦促排除故障。
6、校園網(wǎng)網(wǎng)站、公共資源等信息窗口和平臺(tái)出現(xiàn)非法言論或不良信息時(shí),網(wǎng)站、網(wǎng)頁(yè)和該公共資源由值班人員隨時(shí)密切監(jiān)視。如果多次出現(xiàn),應(yīng)結(jié)合發(fā)布人和身份認(rèn)證系統(tǒng)定位到人,并向信息管理中心領(lǐng)導(dǎo)匯報(bào)。技術(shù)人員應(yīng)在接到通知后立即對(duì)非法信息進(jìn)行日志記錄,保留證據(jù)后進(jìn)行清除。網(wǎng)站維護(hù)員應(yīng)將記錄及日志上報(bào)備案。
7、黑客攻擊時(shí)的緊急處置措施,當(dāng)有應(yīng)用系統(tǒng)或者信息被篡改,或通過(guò)應(yīng)用系統(tǒng)日志和訪(fǎng)問(wèn)記錄發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),首先應(yīng)將被攻擊的系統(tǒng)和設(shè)備等從網(wǎng)絡(luò)中隔離出來(lái),同時(shí)向領(lǐng)導(dǎo)匯報(bào)情況。技術(shù)人員立即進(jìn)行被破壞系統(tǒng)的恢復(fù)與重建工作。
8、病毒安全緊急處置措施,當(dāng)發(fā)現(xiàn)計(jì)算機(jī)感染有病毒后,應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來(lái)。對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。啟用殺毒軟件對(duì)該機(jī)進(jìn)行殺毒處理。如發(fā)現(xiàn)殺毒軟件無(wú)法清楚該病毒,應(yīng)立即向?qū)嶒?yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)報(bào)告。經(jīng)技術(shù)人員確認(rèn)確實(shí)無(wú)法查殺該病毒后,應(yīng)作好相關(guān)記錄,同時(shí)立即向信息技術(shù)人員報(bào)告,并迅速研究解決辦法。如果感染病毒的設(shè)備是托管服務(wù)器,經(jīng)領(lǐng)導(dǎo)同意,應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。
9、應(yīng)用系統(tǒng)遭受破壞性攻擊的緊急處置措施,重要的應(yīng)用系統(tǒng)平時(shí)必須存有備份,與應(yīng)用系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日備份,并將它們保存于安全處。一旦系統(tǒng)遭到破壞性攻擊,應(yīng)立即向領(lǐng)導(dǎo)報(bào)告,并將系統(tǒng)停止運(yùn)行。網(wǎng)站維護(hù)員立即進(jìn)行軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
10、數(shù)據(jù)庫(kù)安全緊急處置措施,各數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備一個(gè)以上數(shù)據(jù)庫(kù)備份,每日進(jìn)行增量備份。一旦數(shù)據(jù)庫(kù)崩潰,應(yīng)立即向領(lǐng)導(dǎo)報(bào)告,并立即進(jìn)行備份恢復(fù)。
11、關(guān)鍵人員不在崗的緊急處置措施。對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備,確保一項(xiàng)工作有兩人能操作。一旦發(fā)生關(guān)鍵人員不在崗的情況,首先應(yīng)向領(lǐng)導(dǎo)匯報(bào)情況。經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后,由備用人員上崗操作。
其他未列出的突發(fā)事件,一律需首先匯報(bào)給實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)或信息化工作小組,并遵照領(lǐng)導(dǎo)指示進(jìn)行應(yīng)急處置。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 10
為保證我院信息系統(tǒng)安全,加強(qiáng)和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施,層層落實(shí)責(zé)任,有效預(yù)防、及時(shí)控制和最大限度地消除信息安全突發(fā)事件的危害和影響,確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運(yùn)行,結(jié)合實(shí)際,特制定本應(yīng)急預(yù)案。
一、總則
。ㄒ唬┕ぷ髂繕(biāo)
保障信息的合法性、完整性、準(zhǔn)確性,保障網(wǎng)絡(luò)、計(jì)算機(jī)、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全,其中重點(diǎn)維護(hù)門(mén)戶(hù)網(wǎng)站的安全。
。ǘ┚幹埔罁(jù)
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計(jì)算機(jī)病毒防治管理辦法》、新《保密法》等相關(guān)法規(guī)、規(guī)定、文件精神,制定本預(yù)案。
。ㄈ┗驹瓌t
1、預(yù)防為主。根據(jù)《計(jì)算機(jī)信息安全管理規(guī)定》的要求,建立、健全國(guó)土資源計(jì)算機(jī)信息安全管理制度,有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。
2、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé),誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則,建立和完善安全責(zé)任制。各部門(mén)應(yīng)積極支持和協(xié)助應(yīng)急處置工作。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故,應(yīng)迅速反應(yīng),及時(shí)啟動(dòng)應(yīng)急處置預(yù)案,盡最大力量減少損失,盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。
。ㄋ模┻m用范圍
本預(yù)案適用于全院各部門(mén)。
二、組織體系
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組為我院網(wǎng)絡(luò)與信息安全應(yīng)急處置的組織協(xié)調(diào)機(jī)構(gòu)。
職責(zé):
(1)檢查督促院應(yīng)急事項(xiàng)的落實(shí)。
。2)負(fù)責(zé)本院網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理,指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善,檢查落實(shí)預(yù)案執(zhí)行情況。
。3)指導(dǎo)全院應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的預(yù)案演習(xí)、宣傳培訓(xùn)、督促應(yīng)急保障體系建設(shè)。
三、預(yù)防預(yù)警
1、 信息監(jiān)測(cè)與報(bào)告
(1)按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則,加強(qiáng)對(duì)全院有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測(cè)。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí),按規(guī)定及時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組報(bào)告,初次報(bào)告最遲不得超過(guò)1小時(shí),重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。
。2)建立網(wǎng)絡(luò)與信息安全報(bào)告制度。
發(fā)現(xiàn)下列情況時(shí)應(yīng)及時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組報(bào)告:
利用網(wǎng)絡(luò)從事違法犯罪活動(dòng)的情況;
網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常,網(wǎng)絡(luò)和信息系統(tǒng)癱瘓,應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改,丟失等情況;
網(wǎng)絡(luò)恐怖活動(dòng)的嫌疑情況和預(yù)警信息;
其他影響網(wǎng)絡(luò)與信息安全的信息。
2、 預(yù)警處理與發(fā)布
。1)對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件,立即采取措施控制事態(tài),并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)情況。
。2)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接到報(bào)告后,應(yīng)迅速召開(kāi)應(yīng)急會(huì)議,研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級(jí),根據(jù)具體情況啟動(dòng)相應(yīng)的應(yīng)急預(yù)案,并向相關(guān)部門(mén)進(jìn)行匯報(bào)。
四、應(yīng)急預(yù)案
。ㄒ唬┚W(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的應(yīng)急預(yù)案
1、網(wǎng)站、網(wǎng)頁(yè)由負(fù)責(zé)網(wǎng)站維護(hù)的管理員隨時(shí)監(jiān)控信息內(nèi)容。
2、發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時(shí),網(wǎng)站管理員立即向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組通報(bào)情況,并作好記錄。清理非法信息,采取必要的安全防范措施,將網(wǎng)站、網(wǎng)頁(yè)重新投入使用;情況緊急的,應(yīng)先及時(shí)采取刪除等處理措施,再按程序報(bào)告。
3、網(wǎng)站管理員應(yīng)妥善保存有關(guān)記錄、日志或?qū)徲?jì)記錄,將有關(guān)情況向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào),并及時(shí)追查非法信息來(lái)源。
4、事態(tài)嚴(yán)重的,立即向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組主管領(lǐng)導(dǎo)報(bào)告。
。ǘ┖诳凸艋蜍浖到y(tǒng)遭破壞性攻擊時(shí)的應(yīng)急預(yù)案
1、重要的軟件系統(tǒng)平時(shí)必須存有備份,與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份,并將它們保存于安全處。
2、當(dāng)管理員通過(guò)入侵監(jiān)測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即向院網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室報(bào)告。軟件遭破壞性攻擊(包括嚴(yán)重病毒)時(shí)要將系統(tǒng)停止運(yùn)行。
3、管理員首先要將被攻擊(或病毒感染)的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái),保護(hù)現(xiàn)場(chǎng),并同時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組報(bào)告情況。
4、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)恢復(fù)與重建被攻擊或被破壞的系統(tǒng),恢復(fù)系統(tǒng)數(shù)據(jù),并及時(shí)追查非法信息來(lái)源。
5、事態(tài)嚴(yán)重的,立即向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組主管領(lǐng)導(dǎo)報(bào)告。
(三)數(shù)據(jù)庫(kù)發(fā)生故障時(shí)的`應(yīng)急預(yù)案
1、主要數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)定時(shí)進(jìn)行數(shù)據(jù)庫(kù)備份。
2、一旦數(shù)據(jù)庫(kù)崩潰,管理員應(yīng)立即進(jìn)行數(shù)據(jù)及系統(tǒng)修復(fù),修復(fù)困難的,可向市信息中心匯報(bào)情況,以取得相應(yīng)的技術(shù)支持。
3、在此情況下無(wú)法修復(fù)的,應(yīng)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組報(bào)告,在征得許可的情況下,可立即向軟硬件提供商請(qǐng)求支援。
4、在取得相應(yīng)技術(shù)支援也無(wú)法修復(fù)的,應(yīng)及時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組主管領(lǐng)導(dǎo)或院長(zhǎng)報(bào)告,在征得許可、并可在業(yè)務(wù)操作彌補(bǔ)的情況下,由網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室信息安全崗人員利用最近備份的數(shù)據(jù)進(jìn)行恢復(fù)。
(四)設(shè)備安全發(fā)生故障時(shí)的應(yīng)急預(yù)案
1、小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后,管理員應(yīng)立即向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室報(bào)告。
2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室網(wǎng)絡(luò)安全崗負(fù)責(zé)人員立即查明原因。
3、如果能夠自行恢復(fù),應(yīng)立即用備件替換受損部件。
4、如屬不能自行恢復(fù)的,立即與設(shè)備提供商聯(lián)系,請(qǐng)求派維護(hù)人員前來(lái)維修。
5、如果設(shè)備一時(shí)不能修復(fù),應(yīng)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào),并告知各部門(mén),暫緩上傳上報(bào)數(shù)據(jù),直到故障排除設(shè)備恢復(fù)正常使用。
。ㄎ澹﹥(nèi)部院域網(wǎng)故障中斷時(shí)的應(yīng)急預(yù)案
1、院辦公室平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備,存放在指定的位置。
2、院域網(wǎng)中斷后,網(wǎng)絡(luò)安全崗負(fù)責(zé)人員應(yīng)立即判斷故障節(jié)點(diǎn),查明故障原因,并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室匯報(bào)。
3、如屬線(xiàn)路故障,應(yīng)重新安裝線(xiàn)路。
4、如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即從指定位置將備用設(shè)備取出接上,并調(diào)試通暢。
5、如屬路由器、交換機(jī)配置文件破壞,應(yīng)迅速按照要求重新配置,并調(diào)測(cè)通暢。
。⿵V域網(wǎng)外部線(xiàn)路中斷時(shí)的應(yīng)急預(yù)案
1、廣域網(wǎng)線(xiàn)路中斷后,管理員應(yīng)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室報(bào)告。
2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室網(wǎng)絡(luò)安全崗負(fù)責(zé)人員接到報(bào)告后,應(yīng)迅速判斷故障節(jié)點(diǎn),查明故障原因。
3、如屬可即時(shí)恢復(fù)范圍,立即予以恢復(fù)。
4、如屬電信運(yùn)營(yíng)商管轄范圍,應(yīng)立即與電信運(yùn)營(yíng)商的維護(hù)部門(mén)聯(lián)系,要求盡快修復(fù)。
5、如果恢復(fù)時(shí)間預(yù)計(jì)超過(guò)兩小時(shí), 應(yīng)立即向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)。經(jīng)領(lǐng)導(dǎo)小組同意后,應(yīng)通知各股室暫緩上傳上報(bào)數(shù)據(jù)。
。ㄆ撸┩獠侩娭袛嗪蟮膽(yīng)急預(yù)案
1、外部電中斷后,值班室應(yīng)立即向管理員匯報(bào)情況。
2、如因院內(nèi)線(xiàn)路故障,由辦公室通知維修人員迅速恢復(fù)。
3、如果是院外部的原因,由辦公室立即與供電局聯(lián)系,請(qǐng)供電局迅速恢復(fù)供電;如果供電局告知需長(zhǎng)時(shí)間停電,應(yīng)做如下安排: (1)預(yù)計(jì)停電2小時(shí)以?xún)?nèi),由UPS供電;
(2)預(yù)計(jì)停電2-4小時(shí),關(guān)掉非關(guān)鍵設(shè)備,確保各主機(jī)、路由器、交換機(jī)供電;
。3)預(yù)計(jì)停電超過(guò)4小時(shí),白天工作時(shí)間關(guān)鍵設(shè)備運(yùn)行,晚上所有設(shè)備停機(jī)。
(八)機(jī)房發(fā)生火災(zāi)時(shí)的應(yīng)急預(yù)案
1、一旦機(jī)房發(fā)生火災(zāi),應(yīng)遵循下列原則:首先保證人員安全;其次保證關(guān)鍵設(shè)備、數(shù)據(jù)安全;三是保證一般設(shè)備安全。
2、人員滅火和疏散的程序是:值班人員應(yīng)首先切斷所有電源,同時(shí)通過(guò)119電話(huà)報(bào)警。值班人員戴好防毒面具,從最近的位置取出滅火器進(jìn)行滅火,其他人員按照預(yù)先確定的路線(xiàn),迅速?gòu)臋C(jī)房中有序撤出。
五、應(yīng)急響應(yīng)
1、 先期處置
(1)當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí),值班人員應(yīng)做好先期應(yīng)急處置工作,立即采取措施控制事態(tài),同時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室報(bào)告。
。2)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室在接到網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后,應(yīng)立即向領(lǐng)導(dǎo)小組匯報(bào),并加強(qiáng)與有關(guān)方面的聯(lián)系,并做好啟動(dòng)本預(yù)案的各項(xiàng)準(zhǔn)備工作。
2、 應(yīng)急指揮
預(yù)案啟動(dòng)后,要抓緊收集相關(guān)信息,掌握現(xiàn)場(chǎng)處置工作狀態(tài),分析事件發(fā)展態(tài)勢(shì),研究提出處置方案,統(tǒng)一指揮網(wǎng)絡(luò)與信息應(yīng)急處置工作。
3、 應(yīng)急支援
預(yù)案啟動(dòng)后,立即成立由網(wǎng)絡(luò)安全小組領(lǐng)導(dǎo)帶隊(duì)的應(yīng)急響應(yīng)先遣小組,督促、指導(dǎo)和協(xié)調(diào)處置工作。網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組根據(jù)事態(tài)的發(fā)展和處置工作需要,及時(shí)增派專(zhuān)家小組,調(diào)動(dòng)必需的物資、設(shè)備,支援應(yīng)急工作。
4、 信息處理
。1)應(yīng)對(duì)事件進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估,將事件的性質(zhì)、危害程度和損失情況及處置工作等情況,及時(shí)報(bào)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,不得隱瞞、緩報(bào)、謊報(bào)。
(2)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組要明確信息采集、編輯、分析、審核、簽發(fā)的責(zé)任人,做好信息分析、報(bào)告和發(fā)布工作。
5、 應(yīng)急結(jié)束
網(wǎng)絡(luò)與信息安全突發(fā)公共事件經(jīng)應(yīng)急處置后,由事發(fā)部門(mén)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組提出應(yīng)急結(jié)束的建議,經(jīng)批準(zhǔn)后實(shí)施。
六、后期處置
1、 善后處理
在應(yīng)急處置工作結(jié)束后,要迅速采取措施,抓緊組織搶修受損的基礎(chǔ)設(shè)施,減少損失,盡快恢復(fù)正常工作。
2、 調(diào)查評(píng)估
在應(yīng)急處置工作結(jié)束后,網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室應(yīng)立即組織有關(guān)人員和專(zhuān)家組成事件調(diào)查組,對(duì)事件發(fā)生及其處置過(guò)程進(jìn)行全面的調(diào)查,查清事件發(fā)生的原因及財(cái)產(chǎn)損失情況,總結(jié)經(jīng)驗(yàn)教訓(xùn),寫(xiě)出調(diào)查評(píng)估報(bào)告,報(bào)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,并根據(jù)問(wèn)責(zé)制的有關(guān)規(guī)定,對(duì)有關(guān)責(zé)任人員作出處理。
七、保障措施
1、 數(shù)據(jù)保障
重要信息系統(tǒng)均應(yīng)建立備份系統(tǒng)和相關(guān)工作機(jī)制,保證重要數(shù)據(jù)在受到破壞后,可緊急恢復(fù)。
2、 應(yīng)急隊(duì)伍保障
按照一專(zhuān)多能的要求建立網(wǎng)絡(luò)信息安全應(yīng)急保障隊(duì)伍。
3、 經(jīng)費(fèi)保障
落實(shí)網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)公共事件應(yīng)急處置資金。
八、監(jiān)督管理
1、 宣傳教育
要充分利用各種傳播媒介及有效的形式,加強(qiáng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急和處置的有關(guān)法律法規(guī)和政策的宣傳,開(kāi)展預(yù)防、預(yù)警、自救、互救和減災(zāi)等知識(shí)的宣講活動(dòng),普及應(yīng)急救援的基本知識(shí),提高公眾防范意識(shí)和應(yīng)急處置能力。
要加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全等方面的知識(shí)培訓(xùn),提高防范意識(shí)及技能,指定專(zhuān)人負(fù)責(zé)安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容,增強(qiáng)應(yīng)急處置工作的組織能力。
2、責(zé)任與獎(jiǎng)懲
網(wǎng)絡(luò)與信息系統(tǒng)的管理部門(mén)要認(rèn)真貫徹落實(shí)預(yù)案的各項(xiàng)要求與任務(wù),建立監(jiān)督檢查和獎(jiǎng)懲機(jī)制。網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組將不定期進(jìn)行檢查,對(duì)各項(xiàng)制度、計(jì)劃、方案、人員等進(jìn)行實(shí)地驗(yàn)證。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 11
為提高應(yīng)對(duì)網(wǎng)絡(luò)安全突發(fā)事件的能力,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,確保計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全,根據(jù)《網(wǎng)絡(luò)安全法》《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定,特制定本預(yù)案。
一、組織領(lǐng)導(dǎo)
xx鎮(zhèn)成立由分管領(lǐng)導(dǎo)任組長(zhǎng),辦公室相關(guān)同志為成員的網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組負(fù)責(zé)預(yù)防和處理網(wǎng)絡(luò)安全工作,確保網(wǎng)絡(luò)安全穩(wěn)定,具體負(fù)責(zé)網(wǎng)絡(luò)安全的協(xié)調(diào)、調(diào)度、檢查、考核等工作。
二、分類(lèi)分級(jí)及適用范圍
。ㄒ唬┓诸(lèi)分級(jí)
本預(yù)案所指的網(wǎng)絡(luò)安全突發(fā)事件,是指網(wǎng)絡(luò)系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或故障,不良信息在網(wǎng)站乃至整個(gè)互聯(lián)網(wǎng)的傳播,發(fā)生對(duì)國(guó)家、社會(huì)、公眾造成或者可能造成危害的緊急網(wǎng)絡(luò)安全事件。
事件分類(lèi)根據(jù)網(wǎng)絡(luò)安全突發(fā)事件的發(fā)生過(guò)程、性質(zhì)和特征,網(wǎng)絡(luò)安全突發(fā)事件劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。
網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞;信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進(jìn)行有目的或有組織的反動(dòng)宣傳、煽動(dòng)和歪曲事理的不良活動(dòng)或違法活動(dòng)。
。1)自然災(zāi)害是指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等。
。2)事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。
。3)人為破壞是指人為破壞網(wǎng)絡(luò)線(xiàn)路、通信設(shè)施,黑客攻擊、病毒攻擊、恐怖主義活動(dòng)等事件。
事件分級(jí)
根據(jù)網(wǎng)絡(luò)安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍,將網(wǎng)絡(luò)安全突發(fā)事件分為四級(jí):I級(jí)(特別重大)、II級(jí)(重大)、III級(jí)(較大)、IV級(jí)(一般)。具體級(jí)別定義如果國(guó)家有關(guān)法律法規(guī)有明確規(guī)定的,按國(guó)家有關(guān)規(guī)定執(zhí)行。
。1)I級(jí)(特別重大):造成網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓,事態(tài)的發(fā)展超出區(qū)一級(jí)相關(guān)主管部門(mén)的控制能力,對(duì)國(guó)家安全、社會(huì)秩序、公共利益造成特別嚴(yán)重?fù)p害的突發(fā)事件。
(2)II級(jí)(重大):造成網(wǎng)站或其它上一級(jí)部門(mén)重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對(duì)國(guó)家安全、社會(huì)秩序、公共利益造成嚴(yán)重?fù)p害的突發(fā)事件。
。3)III級(jí)(較大):造成網(wǎng)站網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對(duì)國(guó)家安全、社會(huì)秩序、公共利益造成一定損害置的突發(fā)事件。
。4)IV級(jí)(一般):造成網(wǎng)站網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞,但不危害國(guó)家安全、社會(huì)秩序和公共利益的突發(fā)事件。
。ǘ┻m用范圍
本預(yù)案適用于發(fā)生與本預(yù)案定義的I-IV級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導(dǎo)致I-IV級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對(duì)處置工作。
三、工作原則
1、積極防御、綜合防范。立足安全防護(hù),加強(qiáng)預(yù)警,重點(diǎn)保護(hù)重要信息網(wǎng)絡(luò)和關(guān)系社會(huì)穩(wěn)定的重要信息系統(tǒng);從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié),在管理、技術(shù)、宣傳等方面,采取多種措施,充分發(fā)揮各方面的作用,構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
2、明確責(zé)任、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則,加強(qiáng)網(wǎng)絡(luò)安全管理,認(rèn)真落實(shí)各項(xiàng)安全管理制度和措施。加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育,進(jìn)一步提高工作人員的'信息安全意識(shí)。
3、落實(shí)措施、確保安全。要對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開(kāi)展安全檢查,對(duì)發(fā)現(xiàn)安全漏洞和隱患的進(jìn)行及時(shí)整改;要實(shí)行網(wǎng)站的巡察制度,密切關(guān)注互聯(lián)網(wǎng)信息動(dòng)態(tài),要按照快速反應(yīng)機(jī)制,及時(shí)獲取充分而準(zhǔn)確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
4、加強(qiáng)技術(shù)儲(chǔ)備、規(guī)范應(yīng)急處置措施與操作流程,樹(shù)立常備不懈的觀念,定期進(jìn)行預(yù)案演練,確保應(yīng)急預(yù)案切實(shí)可行。
5、事故上報(bào)
當(dāng)發(fā)生網(wǎng)絡(luò)安全突發(fā)事件時(shí),應(yīng)及時(shí)按規(guī)定向有關(guān)部門(mén)報(bào)告。初次報(bào)告最遲不得超過(guò)2小時(shí),重大和特別重大的網(wǎng)絡(luò)安全突發(fā)事件必須實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。
四、事后處理
網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后,得到有效控制,事態(tài)下降到一定程度或基本得以解決,將各監(jiān)測(cè)統(tǒng)計(jì)數(shù)據(jù)上報(bào)上級(jí)有關(guān)部門(mén),由有關(guān)部門(mén)提出應(yīng)急結(jié)束的建議,經(jīng)批準(zhǔn)后實(shí)施。
五、監(jiān)督管理
1、加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全等方面專(zhuān)業(yè)技能的培訓(xùn),指定專(zhuān)人負(fù)責(zé)安全技術(shù)工作。
2、定期演練。通過(guò)演練,發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題,不斷完善應(yīng)急預(yù)案,提高應(yīng)急處置能力。
在應(yīng)急處置工作結(jié)束后,應(yīng)立即組織有關(guān)人員組成事件調(diào)查組,查清事件發(fā)生的原因及財(cái)產(chǎn)損失情況,總結(jié)經(jīng)驗(yàn)教訓(xùn),寫(xiě)出調(diào)查評(píng)估報(bào)告,報(bào)應(yīng)急領(lǐng)導(dǎo)小組,并根據(jù)問(wèn)責(zé)制的有關(guān)規(guī)定,對(duì)有關(guān)責(zé)任人員作出處理。特別重大網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共事件的調(diào)查評(píng)估報(bào)告,報(bào)應(yīng)急領(lǐng)導(dǎo)小組,必要時(shí)采取合理的形式向社會(huì)公眾通報(bào)。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 12
根據(jù)國(guó)家和市委、市政府的部署,認(rèn)真做好網(wǎng)絡(luò)與信息安全保障工作,特制定以下齊一小學(xué)網(wǎng)絡(luò)和信息安全應(yīng)急預(yù)案。
一、總的指導(dǎo)思想
按照“誰(shuí)主管誰(shuí)負(fù)責(zé),誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé),誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則,加強(qiáng)本單位的網(wǎng)絡(luò)與信息安全工作,采取切實(shí)可行的措施,提高網(wǎng)絡(luò)信息突發(fā)事件的應(yīng)變能力,確保本單位的網(wǎng)絡(luò)與信息系統(tǒng)在國(guó)慶與世博會(huì)期間安全運(yùn)行。
二、學(xué)校應(yīng)急領(lǐng)導(dǎo)小組和人員職責(zé)
成立學(xué)校相關(guān)的網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組,小組成員名單和聯(lián)系方式如下:
組長(zhǎng):
副組長(zhǎng):
成員:學(xué)校信息科技教師和各年級(jí)組的信息員
相關(guān)人員的主要職責(zé)由:
1)按照市、區(qū)信息安全機(jī)構(gòu)的.要求開(kāi)展有關(guān)工作;
2)研究決定學(xué)校信息安全工作的有關(guān)重大問(wèn)題;
3)區(qū)信息辦交辦的事項(xiàng),以及其他的相關(guān)職責(zé)。
三、具體的措施
1.成立學(xué)校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組,由網(wǎng)絡(luò)管理員對(duì)各年級(jí)組信息員進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)。
2.學(xué)校網(wǎng)絡(luò)管理員需持證上崗(如”網(wǎng)絡(luò)管理員證書(shū)”、“信息網(wǎng)絡(luò)安全專(zhuān)業(yè)技術(shù)人員證書(shū)”),3.組織開(kāi)展以學(xué)校門(mén)戶(hù)網(wǎng)站為重點(diǎn)的安全自查工作。
4.加強(qiáng)接入環(huán)節(jié)管理,關(guān)閉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接,電腦設(shè)置固定IP地址,并登記備案,強(qiáng)化無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備的管理(設(shè)置密碼)
5.加強(qiáng)信息內(nèi)容上報(bào)、上傳、外傳的安全管理,確保發(fā)布內(nèi)容的準(zhǔn)確性和真實(shí)性。
6.備份相關(guān)重要數(shù)據(jù),做好防木馬、病毒工作,做好操作系統(tǒng)、病毒防護(hù)軟件等的補(bǔ)丁升級(jí)工作,客戶(hù)端安裝麥咖啡網(wǎng)絡(luò)版殺毒軟件。
7.遇到網(wǎng)絡(luò)安全問(wèn)題,安全小組召開(kāi)安全小組會(huì)議,如認(rèn)為情況嚴(yán)重的,應(yīng)及時(shí)向公安部門(mén)報(bào)警和向區(qū)教育局、區(qū)信息中心報(bào)告。
8.教職工一旦發(fā)現(xiàn)學(xué)校門(mén)戶(hù)網(wǎng)上有違法犯罪行為和有害的、不健康的信息,必須立即上報(bào)學(xué)校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組。
9.做好必要的記錄,包括網(wǎng)絡(luò)安全問(wèn)題的各種相關(guān)信息,盡可能地把所有情況和解決辦法記錄在案。
10.在所有的節(jié)假日里,將關(guān)閉學(xué)校網(wǎng)站和相關(guān)的網(wǎng)絡(luò)電源,以確保安全。
四、日常預(yù)防和應(yīng)急處理流程
1.網(wǎng)站管理員應(yīng)定期查看學(xué)校網(wǎng)站是否被篡改,同時(shí)進(jìn)行相關(guān)的安全檢查,檢查內(nèi)容主要包括:網(wǎng)站是否已被“掛馬”、防病毒軟件升級(jí)情況、執(zhí)行漏洞掃描情況等。
2.遇到網(wǎng)絡(luò)安全問(wèn)題,網(wǎng)絡(luò)管理員應(yīng)第一時(shí)間向?qū)W校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告。
3.檢查完畢后及時(shí)與區(qū)信息中心,將檢查情況進(jìn)行反饋。
4.發(fā)生網(wǎng)絡(luò)及信息安全事故,無(wú)法立即處理的,要及時(shí)斷網(wǎng)(值班人員要會(huì)進(jìn)行斷網(wǎng)操作);并保護(hù)好相關(guān)現(xiàn)場(chǎng)(主要是電腦和網(wǎng)絡(luò)設(shè)備),及時(shí)報(bào)有關(guān)部門(mén)處理。
5.如仍無(wú)法妥善解決的,將報(bào)區(qū)信息中心,聘請(qǐng)專(zhuān)業(yè)技術(shù)人員來(lái)校給予解決和處理。
五、責(zé)任的追究
在發(fā)生重大信息安全事件后,有關(guān)責(zé)任人有瞞報(bào)、緩報(bào)、漏報(bào)和其它失職、瀆職行為的,由學(xué)校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組予以通報(bào)批評(píng);對(duì)造成嚴(yán)重不良后果的,將視情節(jié)追究有關(guān)責(zé)任人的責(zé)任。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 13
為進(jìn)一步落實(shí)上級(jí)指示精神,完善學(xué)校的安全防衛(wèi)制度,保障全校師生的生命安全,做到遇事不驚、臨危不亂,制訂本應(yīng)急預(yù)案。
一、應(yīng)急事件處理領(lǐng)導(dǎo)小組
組長(zhǎng):
副組長(zhǎng):
組員:
職能處室:政教處、總務(wù)處、全托部、食堂、年級(jí)組辦公室。
二、應(yīng)急預(yù)案
。ㄒ唬┬(nèi)發(fā)生火災(zāi)、漏電、房屋倒塌等特大安全事故的應(yīng)急預(yù)案
1、切斷各樓層電源。(xxx負(fù)責(zé))
2、發(fā)生火警,先以滅火器撲滅;火勢(shì)蔓延,急打“119”;房屋倒塌且有師生被埋入,急打“110”,并有組織地進(jìn)行搶救。(指揮:值周領(lǐng)導(dǎo);報(bào)警:教師)
3、迅速向校長(zhǎng)和有關(guān)負(fù)責(zé)人報(bào)告。
4、開(kāi)通全部安全通道,學(xué)校教師、保安和其它員工組織學(xué)生撤至安全地帶,并阻止學(xué)生救災(zāi)。(各年級(jí)組長(zhǎng)負(fù)責(zé)指揮)
5、配合消防、醫(yī)院等單位,做好自救工作。(xxx指揮)
6、盡可能保護(hù)好現(xiàn)場(chǎng),做好有關(guān)涉及本案的有關(guān)證人證事記錄。(xxx負(fù)責(zé))
。ǘ⿲W(xué)校食堂發(fā)生中毒事件的應(yīng)急預(yù)案
1、凡就餐后,師生出現(xiàn)不明病因的肚痛、胸悶、惡心、乏力昏沉、嘔吐、水瀉等癥狀,各班主任馬上報(bào)告校醫(yī),校醫(yī)發(fā)現(xiàn)3例以上類(lèi)似癥狀立即報(bào)告校長(zhǎng)。
2、迅速與臺(tái)州醫(yī)院或市一醫(yī)院取得聯(lián)系,采取就地救護(hù)。
3、由校長(zhǎng)或校長(zhǎng)辦公室就事態(tài)情況迅速采取救護(hù)措施。
4、對(duì)食堂中的預(yù)留食品、蔬菜樣品由食堂負(fù)責(zé)人送交校辦,由校長(zhǎng)辦公室對(duì)這些預(yù)留樣品實(shí)行封存。(xxx負(fù)責(zé))
5、校長(zhǎng)或校長(zhǎng)辦公室就事態(tài)發(fā)展情況迅速與家長(zhǎng)聯(lián)系,并向上級(jí)主管部門(mén)報(bào)告。(xxx負(fù)責(zé))
。ㄈ┬M獠环ㄈ藛T進(jìn)入校內(nèi)實(shí)施暴力或搶劫事件應(yīng)急預(yù)案。
1、來(lái)人不履行登記手續(xù),強(qiáng)行闖入,門(mén)衛(wèi)應(yīng)力加阻止,不得放行。(值周值日領(lǐng)導(dǎo) 門(mén)衛(wèi)負(fù)責(zé))
2、來(lái)人已強(qiáng)行闖入校內(nèi),門(mén)衛(wèi)追趕不及,應(yīng)打話(huà)通知值周領(lǐng)導(dǎo)或政教處,并通知護(hù)校隊(duì)及時(shí)將闖入者查清逐出。
3、校內(nèi)發(fā)現(xiàn)不法分子襲擾、行兇、行竊、斗歐、搶劫、劫持人質(zhì)、放火、破壞公私財(cái)物,應(yīng)立即采取下列處置方法:
①迅速報(bào)警(110)。
、谘杆賵(bào)告護(hù)校隊(duì)。
、蹖(duì)歹徒進(jìn)行勸阻或制服,保護(hù)在場(chǎng)師生安全。
、苎杆賵(bào)告校長(zhǎng)或校長(zhǎng)辦公室。
、轂榉啦环ǚ肿犹优埽谥浦、制服其前應(yīng)關(guān)閉校門(mén)。
、蘖⒓磳⑹軅麕熒屯浇t(yī)院進(jìn)行救治。
4、記錄不法分子的體貌特證和其它犯罪情節(jié),收集不法分子施暴兇器,保護(hù)好案發(fā)現(xiàn)場(chǎng)。
5、組織校內(nèi)力量,配合上級(jí)有關(guān)部門(mén),做好善后工作。
。ㄋ模┳⌒W(xué)生突發(fā)事件應(yīng)急預(yù)案
1、住校學(xué)生突發(fā)摔傷、患病、打架等情況,值勤、值夜的教師,要依靠值周領(lǐng)導(dǎo)、校保安人員,迅速控制事態(tài)發(fā)展,采取自救,特別是熄燈后發(fā)生的事情,要采取迅速、果斷的措施,把影響縮小到最小。(值周領(lǐng)導(dǎo)負(fù)責(zé))
2、就事態(tài)發(fā)展情況,迅速報(bào)告校長(zhǎng)、其他主管負(fù)責(zé)人或報(bào)警。
3、迅速與學(xué)生家長(zhǎng)聯(lián)系,如情況許可由家長(zhǎng)陪同一起去醫(yī)院。(xxx負(fù)責(zé))
4、對(duì)女學(xué)生發(fā)生的突發(fā)事件,在就地自救或去醫(yī)院途中一定要由生活指導(dǎo)教師陪同。
5、記錄有關(guān)與本案相關(guān)的.過(guò)程及證人證事。
。ㄎ澹┩话l(fā)公共衛(wèi)生事件的應(yīng)急預(yù)案
當(dāng)社會(huì)上出現(xiàn)流行病疫時(shí)(如“手足口病”“流感”“麻疹”等),凡師生中出現(xiàn)與該病相似的癥狀時(shí),各班主任要馬上報(bào)告校醫(yī)室,并及時(shí)與該生家長(zhǎng)聯(lián)系,在家長(zhǎng)的陪同下去醫(yī)院診治,一經(jīng)確認(rèn)為是傳染性流行病或疑似傳染病人時(shí),學(xué)校采取下列應(yīng)急措施。
1、迅速如實(shí)報(bào)告市教育局與古城街道分管教育領(lǐng)導(dǎo)。
2、對(duì)該學(xué)生所在班級(jí)及任課老師辦公室進(jìn)行嚴(yán)格的消毒。
3、堅(jiān)決杜絕傳染病學(xué)生帶病來(lái)校,必須由醫(yī)院出具診斷證明已康復(fù)并不再存在傳染危害后方準(zhǔn)來(lái)校上課。
4、對(duì)可能受到危害的該班學(xué)生和該班任課教師遵照上級(jí)有關(guān)指示,采取必要的控制措施,并隨時(shí)采取進(jìn)一步措施。
5、在有關(guān)部門(mén)指導(dǎo)下,采取一系列防范及保護(hù)措施。
。⿲W(xué)校其它突發(fā)事件應(yīng)急預(yù)案。
1、如突遇晚上突然停電:
、僦抵茴I(lǐng)導(dǎo)、值日教師應(yīng)馬上到教學(xué)樓指揮。各班輔導(dǎo)老師,讓學(xué)生坐在教室靜候,等待值周領(lǐng)導(dǎo)指揮。停電半小時(shí)以?xún)?nèi),由老師組織學(xué)生在班級(jí)內(nèi)講故事聊天。停電半小時(shí)以上,由值周領(lǐng)導(dǎo)安排班級(jí)有序到寢室。如停電時(shí)學(xué)生在食堂或宿舍樓,生活指導(dǎo)教師應(yīng)要求學(xué)生原地站立,等自己的眼睛已適應(yīng)黑暗時(shí),再慢慢回寢室,堅(jiān)決阻止學(xué)生在此時(shí)搶跑,追逐,推搡;
、隈R上開(kāi)啟過(guò)道、樓梯的應(yīng)急燈和學(xué)校備用其它照明用具;(xx負(fù)責(zé))
③晚上停電期間有關(guān)問(wèn)題決策人員:值周領(lǐng)導(dǎo)。
2、如遇食堂停氣、停水,造成中餐、晚餐不能供應(yīng)時(shí)。
、偈程弥魅螒(yīng)馬上報(bào)告總務(wù)處;
、谌w班主任應(yīng)延遲離崗,重新組織學(xué)生回教室,安排相關(guān)活動(dòng);
、垩杆倥c有關(guān)單位聯(lián)系,摸清情況;
、苁程醚杆俳M織相關(guān)食品,分發(fā)給學(xué)生;
、輫(yán)禁學(xué)生私自外出就餐。
三、在突發(fā)性事件發(fā)生后,活動(dòng)組織者或第一個(gè)接警者或首位發(fā)現(xiàn)突發(fā)事件的教師,為該預(yù)案的第一責(zé)任人。第一責(zé)任人要以學(xué)校利益、師生利益為重,無(wú)條件地承擔(dān)組織、指揮、搶救、控險(xiǎn)等報(bào)警任務(wù),要充分利用現(xiàn)代化的交通工具、通訊工具及時(shí)做好組織、搶救和報(bào)告工作,如接警后拖延、推委等,一律視為玩忽職守、失職或?yàn)^職。學(xué)校視失職情況追究失職者的責(zé)任。造成嚴(yán)重后果的,給予嚴(yán)肅的行政處分,直到追究刑事責(zé)任。
四、在突發(fā)事件發(fā)生后,全校教職工教要把搶救、保護(hù)學(xué)生生命安全視為第一要?jiǎng)?wù),不得臨陣退怯,更不得采取事不關(guān)己的回避脫逃手段,否則,將視作嚴(yán)重違反《教師職業(yè)道德》,給予降級(jí)、撤職、解聘、待崗等處分;造成嚴(yán)重后果的,依法給予開(kāi)除,行政處分,直到追究刑事責(zé)任。
五、突發(fā)事故發(fā)生后,由當(dāng)事人(第一個(gè)報(bào)告者或知情者),在應(yīng)急預(yù)案領(lǐng)導(dǎo)小組中主管負(fù)責(zé)人的召集下,在案發(fā)2小時(shí)內(nèi),認(rèn)真、仔細(xì)、如實(shí)填寫(xiě)《20xx實(shí)驗(yàn)小學(xué)突發(fā)事故處理一覽表》,以備查用。
六、各年級(jí)組要制訂相關(guān)的突發(fā)事件第一時(shí)間到達(dá)現(xiàn)場(chǎng)進(jìn)行管理的應(yīng)對(duì)措施,具體落實(shí)人員,以認(rèn)真有效貫徹領(lǐng)導(dǎo)小組指令,確保師生平安。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 14
隨著Internet的普及與發(fā)展,網(wǎng)絡(luò)犯罪已經(jīng)成為當(dāng)今社會(huì)犯罪形態(tài)的一種重要形式,針對(duì)校園網(wǎng)信息網(wǎng)絡(luò)安全事件的主要形式為網(wǎng)絡(luò)攻擊與系統(tǒng)侵入、境內(nèi)外犯罪分子撰寫(xiě)或轉(zhuǎn)貼的反動(dòng)言論及淫穢圖像為代表的非法有害信息。一旦在校園網(wǎng)上出現(xiàn)網(wǎng)絡(luò)安全事件或有害信息,將會(huì)嚴(yán)重?fù)p害學(xué)校聲譽(yù),甚至對(duì)社會(huì)穩(wěn)定產(chǎn)生不利影響,將影響學(xué)校的發(fā)展。為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件,保障校園網(wǎng)作用的正常發(fā)揮,特制定本預(yù)案。
一、應(yīng)急預(yù)案領(lǐng)導(dǎo)小組:
組長(zhǎng):
副組長(zhǎng):
成員:
二、應(yīng)急預(yù)案適用范圍:
1.計(jì)算機(jī)專(zhuān)用教室、多媒體專(zhuān)用教室及其它配有計(jì)算機(jī)設(shè)備的教室、辦公室。
2.其它計(jì)算機(jī)輔助設(shè)備包括打印機(jī)、電視機(jī)等。
3.廣播播音系統(tǒng)。
三、應(yīng)急預(yù)案啟動(dòng)
出現(xiàn)下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案:
1.計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒且傳播迅速,對(duì)學(xué)校網(wǎng)絡(luò)安全造成潛在危險(xiǎn)的情況。
2.計(jì)算機(jī)及相關(guān)設(shè)備發(fā)生被盜或人為惡意損壞。
3.發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象。
信息網(wǎng)絡(luò)安全事件定義:
A.校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的`謠言。
B.校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
C.在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán),已經(jīng)造成嚴(yán)重后果。
4.出現(xiàn)黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò)不能正常運(yùn)轉(zhuǎn)或數(shù)據(jù)丟失的情況。
四、應(yīng)急預(yù)案啟動(dòng)程序。
1.網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時(shí),應(yīng)立即報(bào)告網(wǎng)絡(luò)領(lǐng)導(dǎo)小組負(fù)責(zé)人(組長(zhǎng)或副組長(zhǎng)),同時(shí)控制好現(xiàn)場(chǎng)。
2.網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報(bào)后,立即向有關(guān)部門(mén)報(bào)告,同時(shí)組織有關(guān)人員對(duì)現(xiàn)場(chǎng)進(jìn)行控制或維修恢復(fù),直至問(wèn)題解決。
五、應(yīng)急預(yù)案啟動(dòng)實(shí)施辦法。
。ㄒ唬┚W(wǎng)絡(luò)出現(xiàn)病毒且傳播迅速,對(duì)學(xué)校網(wǎng)絡(luò)安全造成潛在危險(xiǎn)的處理辦法。
1.發(fā)生上述情況時(shí),使用者或管理者應(yīng)立即告知學(xué)校,同時(shí)斷開(kāi)網(wǎng)線(xiàn)。
2.學(xué)校領(lǐng)導(dǎo)小組接報(bào)后,立即報(bào)告相關(guān)部門(mén),并組織相關(guān)人員進(jìn)行殺毒處理,同時(shí)配合有關(guān)部門(mén)進(jìn)行調(diào)查,直至問(wèn)題解決,恢復(fù)設(shè)備使用。
。ǘ┯(jì)算機(jī)及相關(guān)設(shè)備發(fā)生被盜或人為惡意損壞處理辦法
1.發(fā)生上述情況時(shí),使用者或管理者應(yīng)立即告知學(xué)校,并保護(hù)好現(xiàn)場(chǎng)。
2.學(xué)校領(lǐng)導(dǎo)小組接報(bào)后,立即報(bào)告學(xué)校安全領(lǐng)導(dǎo)小組,同時(shí)組織相關(guān)人員配合有關(guān)部門(mén)進(jìn)行調(diào)查,待取證等相關(guān)工作結(jié)束并獲得允許后,要及時(shí)恢復(fù)設(shè)備使用。并妥善作好善后工作。
(三)不良信息和網(wǎng)絡(luò)病毒處理辦法:
1.發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒,網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的傳播,同時(shí)將情況告知學(xué)校負(fù)責(zé)人。
2.學(xué)校接報(bào)后,一方面向上級(jí)報(bào)告,請(qǐng)示處理意見(jiàn)。另一方面切斷校園網(wǎng)絡(luò),通告全校計(jì)算機(jī)用戶(hù)防病毒方法,并督促網(wǎng)管員進(jìn)行殺毒處理,直至網(wǎng)絡(luò)處于安全狀態(tài)。對(duì)不良信息追查信息來(lái)源,對(duì)未經(jīng)學(xué)校同意,擅自發(fā)布信息而造成不良影響者,由學(xué)校辦公會(huì)討論后給予一定的處分。觸犯法律者交執(zhí)法部門(mén)追究法律責(zé)任。
。ㄋ模┏霈F(xiàn)黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò)不能正常運(yùn)轉(zhuǎn)或數(shù)據(jù)丟失的情況處理辦法。
1.發(fā)生上述情況時(shí),使用者或管理者應(yīng)立即告知學(xué)校,同時(shí)斷開(kāi)網(wǎng)線(xiàn)
2.學(xué)校領(lǐng)導(dǎo)小組接報(bào)后,立即報(bào)告相關(guān)部門(mén),并組織相關(guān)人員進(jìn)行系統(tǒng)恢復(fù),同時(shí)配合有關(guān)部門(mén)進(jìn)行調(diào)查,直至問(wèn)題解決,恢復(fù)設(shè)備使用。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 15
為提高學(xué)校處理突發(fā)信息網(wǎng)絡(luò)事件的能力,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,確保學(xué)校重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全,最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害,特制定本預(yù)案。
一、工作原則
1.預(yù)防為主。立足安全防護(hù),加強(qiáng)預(yù)警,重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng),從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié),采取多種措施,共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
2.快速反應(yīng)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí),按照快速反應(yīng)機(jī)制,及時(shí)獲取充分而準(zhǔn)確的信息,迅速處置,最大程度地減少危害和影響。
3.以人為本。把保障學(xué)校、師生利益的合法權(quán)益的安全作為首要任務(wù),及時(shí)采取措施,最大限度地避免各類(lèi)有形、無(wú)形財(cái)產(chǎn)遭受損失。
4.分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”以及“條塊結(jié)合”的原則,建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門(mén)職能,各司其職,加強(qiáng)協(xié)調(diào)與配合,形成合力,共同履行應(yīng)急處置工作的管理職責(zé)。
二、組織機(jī)構(gòu)
南通理工學(xué)院網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組。
組長(zhǎng):
副組長(zhǎng):
成員:
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組職責(zé)
1.負(fù)責(zé)編制、修訂突發(fā)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。
2.通過(guò)各種渠道和技術(shù)手段獲取安全預(yù)警信息,周期性或即時(shí)性地向校園網(wǎng)用戶(hù)發(fā)布安全預(yù)警;對(duì)異常流量來(lái)源進(jìn)行監(jiān)控,并妥善處理各種異常情況。
3.及時(shí)組織專(zhuān)業(yè)技術(shù)人員突發(fā)網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急處置;負(fù)責(zé)調(diào)查和處置突發(fā)網(wǎng)絡(luò)安全事件,及時(shí)上報(bào)并按照相關(guān)規(guī)定作好善后工作。
4.負(fù)責(zé)組建網(wǎng)絡(luò)安全事件應(yīng)急隊(duì)伍并組織培訓(xùn)和演練。
三、應(yīng)急準(zhǔn)備
學(xué)校信息化建設(shè)管理辦公室和各學(xué)院、各部門(mén)信息系統(tǒng)管理員明確職責(zé)和管理范圍,根據(jù)實(shí)際情況,建立多角度的網(wǎng)絡(luò)安全防護(hù)體系,安排應(yīng)急值班,確保到崗到人,聯(lián)絡(luò)暢通,處理及時(shí)準(zhǔn)確。
1.建立安全、可靠、穩(wěn)定運(yùn)行的機(jī)房環(huán)境,防火、防盜、防雷電、防水、防靜電、防塵;建立備份電源系統(tǒng);加強(qiáng)所有人員防火、防盜等基本技能培訓(xùn)。
2.實(shí)行實(shí)時(shí)監(jiān)視和監(jiān)測(cè),采用堡壘機(jī)賬戶(hù)認(rèn)證等方式接入,避免非法接入和虛假路由信息。
3.重要系統(tǒng)采用可靠、穩(wěn)定的硬件和冗余機(jī)制,落實(shí)數(shù)據(jù)備份機(jī)制,遵守安全操作規(guī)范;安裝有效的防病毒軟件,及時(shí)更新升級(jí)掃描引擎;及時(shí)更新操作系統(tǒng)補(bǔ);加強(qiáng)對(duì)校園網(wǎng)內(nèi)所有用戶(hù)和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。
4.安裝具有入侵檢測(cè)功能的硬件防火墻,監(jiān)測(cè)惡意攻擊、病毒等非法侵入,控制有害信息經(jīng)過(guò)網(wǎng)絡(luò)的傳播,建立網(wǎng)關(guān)控制、內(nèi)容過(guò)濾等控制手段。
5.信息系統(tǒng)上線(xiàn)前應(yīng)由安全領(lǐng)導(dǎo)小組、系統(tǒng)供應(yīng)商或網(wǎng)絡(luò)安全評(píng)估單位對(duì)信息系統(tǒng)進(jìn)行安全評(píng)估,評(píng)估合格后再予上線(xiàn),評(píng)估不合格的應(yīng)進(jìn)行整改后再上線(xiàn)。
四、應(yīng)急處置措施
1.學(xué)校網(wǎng)站、網(wǎng)頁(yè)被篡改或出現(xiàn)非法言論時(shí)的緊急處置措施
。1)網(wǎng)站、網(wǎng)頁(yè)由具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天早、晚兩次不少于一小時(shí)。
(2)發(fā)現(xiàn)學(xué)校網(wǎng)頁(yè)出現(xiàn)非法信息時(shí),負(fù)責(zé)人員應(yīng)立即關(guān)閉學(xué)校網(wǎng)站,并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)通報(bào)情況。
。3)具體負(fù)責(zé)的技術(shù)人員應(yīng)在接到通知后30分鐘內(nèi)趕到現(xiàn)場(chǎng),作好必要的`記錄,清理非法信息,強(qiáng)化安全防范措施,并將網(wǎng)站網(wǎng)頁(yè)重新恢復(fù)啟用。
。4)網(wǎng)站維護(hù)員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
。5)網(wǎng)站維護(hù)員應(yīng)立即追查非法信息來(lái)源。
(6)工作人員會(huì)商后,將有關(guān)情況向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)。
。7)安全領(lǐng)導(dǎo)組召開(kāi)安全領(lǐng)導(dǎo)組會(huì)議,如認(rèn)為情況嚴(yán)重,應(yīng)及時(shí)向上級(jí)機(jī)關(guān)和公安部門(mén)報(bào)警。
2.黑客攻擊時(shí)的緊急處置措施
。1)當(dāng)系統(tǒng)管理人員通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即從網(wǎng)絡(luò)中隔離被攻擊的系統(tǒng),并向網(wǎng)絡(luò)安全員通報(bào)情況。
。2)網(wǎng)絡(luò)管理員應(yīng)在30分鐘內(nèi)趕到現(xiàn)場(chǎng),收集被攻擊系統(tǒng)的日志等資料,保護(hù)現(xiàn)場(chǎng),同時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組副組長(zhǎng)匯報(bào)情況。
(3)網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作。
(4)網(wǎng)絡(luò)管理員協(xié)同有關(guān)部門(mén)共同追查非法攻擊來(lái)源,評(píng)估攻擊危害性。
。5)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組會(huì)商后,如認(rèn)為情況嚴(yán)重,則立即向校保衛(wèi)處或公安部門(mén)報(bào)警。
3.病毒安全緊急處置措施
。1)當(dāng)發(fā)現(xiàn)計(jì)算機(jī)感染病毒后,應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來(lái)。
。2)對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。
。3)啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理,同時(shí)用病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除。
(4)如發(fā)現(xiàn)反病毒軟件無(wú)法處理該病毒,應(yīng)對(duì)中毒系統(tǒng)進(jìn)行評(píng)估后格式化該系統(tǒng)硬盤(pán),重做系統(tǒng)后進(jìn)行數(shù)據(jù)恢復(fù)。
4.數(shù)據(jù)庫(kù)安全緊急處置措施
。1)數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份,備份的數(shù)據(jù)做到異地存儲(chǔ)。
。2)一旦數(shù)據(jù)庫(kù)崩潰,應(yīng)立即向網(wǎng)絡(luò)安全員報(bào)告,同時(shí)通知學(xué)校各部門(mén)暫緩上傳上報(bào)數(shù)據(jù)。
。3)系統(tǒng)管理員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修,如遇無(wú)法解決的問(wèn)題,應(yīng)立即向小組領(lǐng)導(dǎo)報(bào)告,并向軟硬件提供商請(qǐng)求支援。
(4)系統(tǒng)修復(fù)啟動(dòng)后,使用最近的數(shù)據(jù)庫(kù)備份,按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。
(5)如因第一個(gè)備份損壞,導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù),則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù)。
。6)如果兩個(gè)備份均無(wú)法恢復(fù),應(yīng)立即向有關(guān)廠(chǎng)商請(qǐng)求緊急支援。
5.廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
(1)廣域網(wǎng)線(xiàn)路中斷后,有關(guān)人員應(yīng)立即調(diào)整出口策略,啟動(dòng)備用線(xiàn)路接續(xù)工作,同時(shí)向網(wǎng)絡(luò)安全員報(bào)告。
(2)網(wǎng)絡(luò)管理員接到報(bào)告后,應(yīng)迅速判斷故障節(jié)點(diǎn),查明故障原因。
。3)如屬我方管轄范圍,由網(wǎng)絡(luò)管理員立即予以恢復(fù)。如遇無(wú)法恢復(fù)情況,立即向有關(guān)廠(chǎng)商請(qǐng)求支援。
(4)如屬運(yùn)營(yíng)商管轄范圍,立即與運(yùn)營(yíng)商維護(hù)部門(mén)聯(lián)系,請(qǐng)求修復(fù)。
。5)如果多條線(xiàn)路同時(shí)中斷,網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點(diǎn),查明故障原因后,盡快與其他相關(guān)領(lǐng)導(dǎo)和工作人員研究恢復(fù)措施,并立即向安全領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。
。6)經(jīng)安全領(lǐng)導(dǎo)小組同意后,應(yīng)通告各下屬單位相關(guān)原因,并暫緩使用網(wǎng)絡(luò)服務(wù)。
6.局域網(wǎng)中斷緊急處置措施
。1)局域網(wǎng)中斷后,網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn),查明故障原因,并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組副組長(zhǎng)匯報(bào)。
。2)如屬線(xiàn)路故障,應(yīng)第一時(shí)間恢復(fù)鏈路通信,然后按照布線(xiàn)標(biāo)準(zhǔn)重新安裝線(xiàn)路。
。3)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即與設(shè)備提供商聯(lián)系更換設(shè)備,并調(diào)試暢通。
。4)如屬路由器、交換機(jī)配置文件破壞,應(yīng)迅速按照根據(jù)備份配置重新配置,并調(diào)試暢通。如遇無(wú)法解決的技術(shù)問(wèn)題,立即向有關(guān)廠(chǎng)商請(qǐng)求支援。
。5)如有必要,應(yīng)向安全領(lǐng)導(dǎo)組組長(zhǎng)匯報(bào)。
7.設(shè)備安全緊急處置措施
(1)小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后,有關(guān)人員應(yīng)立即向網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員匯報(bào)。
。2)網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員應(yīng)立即查明原因。
。3)如果能夠自行恢復(fù),應(yīng)立即用備件替換受損部件。
(4)如果不能自行恢復(fù)的,立即與設(shè)備提供商聯(lián)系,請(qǐng)求派維修人員前來(lái)維修。
。5)如果設(shè)備一時(shí)不能修復(fù),應(yīng)向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào),并告知學(xué)校各部門(mén)、學(xué)院,暫停相關(guān)服務(wù)。
8.人員疏散與機(jī)房滅火預(yù)案
。1)一旦機(jī)房發(fā)生火災(zāi),應(yīng)遵照下列原則:首先保人員安全;其次保關(guān)鍵設(shè)備、數(shù)據(jù)安全;三是保一般設(shè)備安全。
。2)人員疏散的程序是:機(jī)房值班人員立即按響火警警報(bào),并通過(guò)119電話(huà)向公安消防請(qǐng)求支援,所有不參與滅火的人員按照預(yù)先確定的線(xiàn)路,迅速?gòu)臋C(jī)房中撤出。
。3)人員滅火的程序是:首先切斷所有電源,啟動(dòng)自動(dòng)氣體滅火系統(tǒng),從指定位置取出泡沫滅火器進(jìn)行滅火。
9.供電中斷后的應(yīng)急措施
。1)供電中斷后,機(jī)房值班人員應(yīng)立即查看是否切換到備用UPS電源,并關(guān)閉不重要的服務(wù)器和網(wǎng)絡(luò)設(shè)備,以減少機(jī)房用電量,保證UPS給主要設(shè)備和服務(wù)器供電。
(2)機(jī)房值班人員應(yīng)立即查明原因,并向值班領(lǐng)導(dǎo)匯報(bào),并通過(guò)學(xué)校主要通知渠道發(fā)布相關(guān)公告通知校園網(wǎng)用戶(hù)。
。3)如因?qū)W校內(nèi)部線(xiàn)路故障,應(yīng)及時(shí)聯(lián)系后勤值班電工迅速恢復(fù)。
。4)如果是市電供應(yīng)的原因,應(yīng)立即與后勤部門(mén)聯(lián)系,了解具體情況。
(5)如果后勤部門(mén)預(yù)先告知需長(zhǎng)時(shí)間停電,應(yīng)做如下安排:
預(yù)計(jì)停電2小時(shí)以?xún)?nèi),由UPS供電。
預(yù)計(jì)停電2小時(shí)以上,4小時(shí)以?xún)?nèi),關(guān)閉非關(guān)鍵設(shè)備。
預(yù)計(jì)停電超過(guò)4小時(shí),關(guān)閉所有設(shè)備,待供電恢復(fù)后再開(kāi)機(jī)。
10.發(fā)生不可抗力事件的緊急處置措施
(1)信息辦平時(shí)應(yīng)儲(chǔ)備一些關(guān)鍵設(shè)備的備件,在發(fā)生意外時(shí)能及時(shí)更換。
。2)一旦發(fā)生故障,導(dǎo)致設(shè)備損壞,應(yīng)立即向組長(zhǎng)匯報(bào)。
。3)組長(zhǎng)接到匯報(bào)后,應(yīng)在30分鐘內(nèi)安排相關(guān)負(fù)責(zé)人趕到現(xiàn)場(chǎng)指揮處置。
。4)相關(guān)負(fù)責(zé)人到達(dá)現(xiàn)場(chǎng)后,經(jīng)檢測(cè)無(wú)法自行恢復(fù)的情況下,應(yīng)在立即聯(lián)系技術(shù)人員和供應(yīng)商售后服務(wù)部門(mén),尋找安全可靠的地點(diǎn),重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò),并將相關(guān)數(shù)據(jù)予以恢復(fù)。
11.關(guān)鍵人員不在崗的緊急處置措施
。1)對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備,確保一項(xiàng)工作有兩人能操作。
(2)一旦發(fā)生關(guān)鍵人員不在崗的情況,首先應(yīng)向值班領(lǐng)導(dǎo)匯報(bào)情況。
。3)經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后,由備用人員上崗操作。
五、善后處置
應(yīng)急處置工作結(jié)束后,分管領(lǐng)導(dǎo)組織有關(guān)人員和技術(shù)專(zhuān)家組成事件調(diào)查組,對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問(wèn)題進(jìn)行全面調(diào)查評(píng)估,根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問(wèn)題,改進(jìn)和完善預(yù)案,實(shí)施針對(duì)性演練,總結(jié)經(jīng)驗(yàn)教訓(xùn),整改存在的隱患,組織恢復(fù)正常工作秩序。
六、應(yīng)急保障
。ㄒ唬┩ㄐ疟U
信息辦值班人員應(yīng)在值班期間保持24小時(shí)通訊暢通。
。ǘ┭b備保障
信息辦負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)安全運(yùn)行基本環(huán)境,并預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備,指定專(zhuān)人保管和維護(hù)。
。ㄈ⿺(shù)據(jù)保障
重要信息系統(tǒng)均建立備份系統(tǒng),保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。
(四)隊(duì)伍保障
建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量,對(duì)學(xué)校的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和培訓(xùn)服務(wù)。
七、監(jiān)督管理
(一)宣傳教育和培訓(xùn)
將信息網(wǎng)絡(luò)突發(fā)事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容,增強(qiáng)應(yīng)急處置能力。加強(qiáng)對(duì)信息網(wǎng)絡(luò)突發(fā)事件的技術(shù)準(zhǔn)備培訓(xùn),提高技術(shù)人員的防范意識(shí)及技能。信息辦每年至少開(kāi)展一次部門(mén)范圍內(nèi)的信息網(wǎng)絡(luò)安全教育,提高信息安全防范意識(shí)和能力。
。ǘ╊A(yù)案演練
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每年至少安排一次演練,建立應(yīng)急預(yù)案定期演練制度。通過(guò)演練,發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題,不斷完善應(yīng)急預(yù)案,提高應(yīng)急處置能力。
。ㄈ┴(zé)任與獎(jiǎng)懲
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組不定期組織對(duì)各項(xiàng)制度、計(jì)劃、方案、人員及物資等進(jìn)行檢查,對(duì)在網(wǎng)絡(luò)安全事件應(yīng)急處置中做出突出貢獻(xiàn)的集體和個(gè)人,提出表彰獎(jiǎng)勵(lì)建議;對(duì)玩忽職守,造成不良影響或嚴(yán)重后果的,按學(xué)校相關(guān)規(guī)定提出處理意見(jiàn),追究其責(zé)任。
八、附則
。ㄒ唬╊A(yù)案更新
結(jié)合信息網(wǎng)絡(luò)快速發(fā)展和經(jīng)濟(jì)社會(huì)發(fā)展?fàn)顩r,配合相關(guān)法律法規(guī)的制定、修改和完善,適時(shí)修訂本預(yù)案。
。ǘ┲贫ê徒忉
本預(yù)案由信息化建設(shè)管理辦公室制定并解釋。
【網(wǎng)絡(luò)安全的應(yīng)急預(yù)案】相關(guān)文章:
網(wǎng)絡(luò)安全應(yīng)急預(yù)案12-07
街道網(wǎng)絡(luò)安全應(yīng)急預(yù)案02-19
網(wǎng)絡(luò)安全事件的應(yīng)急預(yù)案05-18
網(wǎng)絡(luò)安全工作應(yīng)急預(yù)案04-07
電廠(chǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案08-04
網(wǎng)絡(luò)安全應(yīng)急管理預(yù)案08-26
學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案12-05
網(wǎng)絡(luò)安全應(yīng)急預(yù)案(必備)03-26