每個(gè)人都曾試圖在平淡的學(xué)習(xí),、工作和生活中寫(xiě)一篇文章。寫(xiě)作是培養(yǎng)人的觀察,、聯(lián)想,、想象、思維和記憶的重要手段,。大家想知道怎么樣才能寫(xiě)一篇比較優(yōu)質(zhì)的范文嗎,？這里我整理了一些優(yōu)秀的范文，希望對(duì)大家有所幫助,，下面我們就來(lái)了解一下吧,。
幼兒園網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案篇一
在本單位的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件或者事故的情況下，采取應(yīng)急處置方案,，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全,。
組長(zhǎng)：xx
副組長(zhǎng)：xx
成員：xx
計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全緊急響應(yīng)小組及時(shí)、快速地協(xié)調(diào),、處各種事件或者事故,。特殊時(shí)期安排專(zhuān)人24小時(shí)值班。
計(jì)算機(jī)網(wǎng)絡(luò)安全事件報(bào)告程序
工作人員與管理人員發(fā)現(xiàn)或獲知計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件,，應(yīng)立即通知站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組,，由站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急小組通知公司計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，同時(shí)迅速關(guān)閉問(wèn)題設(shè)備,，由公司緊急響應(yīng)小組技術(shù)人員分析原因,，解決問(wèn)題。
1,、垃圾郵件過(guò)濾器
響應(yīng)公安部,、信息產(chǎn)業(yè)部和國(guó)務(wù)院新聞辦公室的要求，購(gòu)置,、安裝垃圾郵件過(guò)濾器,，預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過(guò)上述領(lǐng)導(dǎo)部門(mén)制定的標(biāo)準(zhǔn),。
2,、日志服務(wù)器
對(duì)網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作，防止不法分子入侵某個(gè)具體的設(shè)備,，同時(shí)撰改日志記錄,，從而影響對(duì)問(wèn)題的了解和解決。
3,、入侵檢測(cè)服務(wù)器
購(gòu)置入侵檢測(cè)設(shè)施,，能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)ip地址的流量情況作出相應(yīng)響應(yīng),，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4,、數(shù)據(jù)備份系統(tǒng)
可以將有重要資料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理,，從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問(wèn)題時(shí)能及時(shí)修復(fù)，保證重要數(shù)據(jù)的安全,。
5,、網(wǎng)頁(yè)防篡改
采用人工和技術(shù)處理相結(jié)合的方式，對(duì)公司網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查,，防止網(wǎng)頁(yè)被篡改,。
1、及時(shí)更新服務(wù)器的防病毒軟件病毒庫(kù),。
2、定期對(duì)所有服務(wù)器進(jìn)行漏洞掃描,、補(bǔ)丁修復(fù)。
3,、對(duì)網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開(kāi)放的軟端口進(jìn)行嚴(yán)格控制,。
4、實(shí)行分級(jí)管理體制,，落實(shí)管理責(zé)任,。
幼兒園網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案篇二
（1）當(dāng)發(fā)生網(wǎng)絡(luò)信息安全突發(fā)事件時(shí)，應(yīng)及時(shí)按規(guī)定向有關(guān)部門(mén)報(bào)告,。初次報(bào)告最遲不得超過(guò)2小時(shí),，重大和特別重大的網(wǎng)絡(luò)信息安全突發(fā)事件必須實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來(lái)源,、影響范圍,、事件性質(zhì),、事件發(fā)展趨勢(shì)和采取的措施等,。
發(fā)生信息安全事件的部門(mén)應(yīng)當(dāng)在發(fā)生信息安全事件后,，首先以口頭方式立即向我校信息安全管理辦公室報(bào)告。
發(fā)生信息安全事件的部門(mén)應(yīng)當(dāng)立即對(duì)發(fā)生的事件進(jìn)行調(diào)查核實(shí),、保存相關(guān)證據(jù),，并在事件被發(fā)現(xiàn)或應(yīng)當(dāng)被發(fā)現(xiàn)時(shí)起5小時(shí)內(nèi)將有關(guān)材料報(bào)至我校信息安全管理辦公室,。
對(duì)于信息安全事件，我校信息安全管理辦公室接到報(bào)告后,，應(yīng)當(dāng)立即上報(bào)院領(lǐng)導(dǎo),，并負(fù)責(zé)組織人員對(duì)事件進(jìn)行調(diào)查和處理。
發(fā)生信息安全事件的部門(mén)應(yīng)當(dāng)在事件處理完畢后5個(gè)工作日內(nèi)將處理結(jié)果報(bào)院辦備案,。我校信息安全管理辦公室負(fù)責(zé)組織對(duì)事件進(jìn)行分析和研究，并將結(jié)果通報(bào)院領(lǐng)導(dǎo),。
（2）學(xué)院信息安全管理辦公室負(fù)責(zé)人和院領(lǐng)導(dǎo)應(yīng)確立兩個(gè)以上的即時(shí)聯(lián)系方式,，公眾可通過(guò)固定電話、移動(dòng)電話,、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報(bào)警,，避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后，必要的信息通報(bào)與指揮協(xié)調(diào)通信渠道中斷,。
2網(wǎng)絡(luò)信息安全預(yù)警處理與發(fā)布
（1）對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)信息安全突發(fā)事件,，應(yīng)立即采取措施控制事態(tài)，并在2小時(shí)內(nèi)進(jìn)行相應(yīng)的風(fēng)險(xiǎn)評(píng)估,，并及時(shí)按規(guī)定向校長(zhǎng)和有關(guān)部門(mén)報(bào)告,。
（2）發(fā)現(xiàn)網(wǎng)絡(luò)信息安全突發(fā)事件或事故時(shí)，區(qū)教育網(wǎng)絡(luò)管理中心配合對(duì)突發(fā)事件或事故進(jìn)行風(fēng)險(xiǎn)評(píng)估,，并把評(píng)估信息及時(shí)反饋給區(qū)應(yīng)急小組。
三,、事后處理
應(yīng)急響應(yīng)應(yīng)急結(jié)束網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后,，得到有效控制，事態(tài)下降到一定程度或基本得以解決,，將各監(jiān)測(cè)統(tǒng)計(jì)數(shù)據(jù)上報(bào)院領(lǐng)導(dǎo),，由院領(lǐng)導(dǎo)向區(qū)應(yīng)急小組提出應(yīng)急結(jié)束的建議,，經(jīng)批準(zhǔn)后實(shí)施,。
四,、人員隊(duì)伍
保障措施應(yīng)急技術(shù)隊(duì)伍保障按照一專(zhuān)多能的要求建立我校網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)保障隊(duì)伍,。并定期參加信息安全配訓(xùn)。
五,、監(jiān)督管理
1,、宣傳教育我校將充分利用學(xué)校各種傳播媒介及有效的形式，比如校園網(wǎng)絡(luò),、校園廣播,、校園電視臺(tái)、教職工大會(huì),、班會(huì)等形式,，加強(qiáng)對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育工作，提高師生的防范意識(shí)和應(yīng)急處置能力,。加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全等方面專(zhuān)業(yè)技能的培訓(xùn),，指定專(zhuān)人負(fù)責(zé)安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理,、工作流程等列為學(xué)校行政管理干部的培訓(xùn)內(nèi)容,，增強(qiáng)應(yīng)急處置工作中的組織能力。
2,、演練建立應(yīng)急預(yù)案定期演練制度,。通過(guò)演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題,，不斷完善應(yīng)急預(yù)案,，提高應(yīng)急處置能力。
3,、責(zé)任與獎(jiǎng)懲要認(rèn)真貫徹落實(shí)預(yù)案的各項(xiàng)要求與任務(wù)，建立監(jiān)督檢查制度,。學(xué)校將不定期進(jìn)行檢查,，對(duì)各項(xiàng)制度、計(jì)劃,、方案,、人員等進(jìn)行實(shí)地督察，對(duì)未有效落實(shí)預(yù)案各項(xiàng)規(guī)定的進(jìn)行通報(bào)批評(píng),，責(zé)令限期改正,。
幼兒園網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案篇三
1.1編制目的
通過(guò)編制和實(shí)施網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案，提高我局網(wǎng)絡(luò)信息安全事故應(yīng)急響應(yīng)和處置能力,，對(duì)于可能發(fā)生的各種網(wǎng)絡(luò)信息安全事故或?yàn)?zāi)害,，能夠在第一時(shí)間做出快速反應(yīng)并采取應(yīng)對(duì)措施，及時(shí)恢復(fù)網(wǎng)絡(luò)和系統(tǒng)運(yùn)行,，減少損失,，降低負(fù)面影響。
1.2指導(dǎo)思想
認(rèn)真貫徹落實(shí)國(guó)家信息化領(lǐng)導(dǎo)小組有關(guān)文件精神，堅(jiān)持“積極防御,、綜合防范”的方針,，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全運(yùn)行，為我局信息化建設(shè)和發(fā)展提供有力保障,。
1.3基本原則
（1）加強(qiáng)預(yù)防原則,。各聯(lián)網(wǎng)股室要隨時(shí)注意信息網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況，密切關(guān)注縣信息中心或互聯(lián)網(wǎng)發(fā)布的病毒預(yù)告,，及時(shí)安裝補(bǔ)丁,，增強(qiáng)系統(tǒng)的防護(hù)能力，防患于未然,。
（2）快速反應(yīng)原則,。發(fā)現(xiàn)網(wǎng)絡(luò)異常的股室或個(gè)人要迅速上報(bào)，并立即切斷風(fēng)險(xiǎn)源,，防止事故進(jìn)一步蔓延,。
（3）統(tǒng)一指揮原則。各聯(lián)網(wǎng)股室必須統(tǒng)一服從局保密工作領(lǐng)導(dǎo)小組的指揮,，在處置過(guò)程中,，及時(shí)關(guān)注領(lǐng)導(dǎo)小組發(fā)布的公告和通知。
（4）依法處置原則,。在處置信息網(wǎng)絡(luò)安全事故的過(guò)程中,，要堅(jiān)持依法有序處置、積極穩(wěn)妥縝密的原則,，防止危害進(jìn)一步擴(kuò)散和蔓延,，避免對(duì)社會(huì)造成嚴(yán)重的負(fù)面影響。
1.4目標(biāo)
建立健全網(wǎng)絡(luò)信息安全事故應(yīng)急處置策略和分級(jí)實(shí)施的應(yīng)急預(yù)案體系,；建立分離管理,、分級(jí)負(fù)責(zé)、條塊結(jié)合,、屬地為主的應(yīng)急管理體制,；建立統(tǒng)一指揮、反應(yīng)靈敏,、協(xié)調(diào)有序,、運(yùn)轉(zhuǎn)高效的應(yīng)急協(xié)調(diào)機(jī)制；健全專(zhuān)業(yè)化和社會(huì)化相結(jié)合的應(yīng)急保障體系,，實(shí)現(xiàn)全方位,、實(shí)用的、快捷的網(wǎng)絡(luò)信息安全事故應(yīng)急處置手段和能力,。
1.5事故等級(jí)
本預(yù)案所稱(chēng)網(wǎng)絡(luò)信息安全突發(fā)事故,，依據(jù)其性質(zhì)、危害程度、涉及范圍,、影響大小等情況,，由高到低劃分為四個(gè)等級(jí)，即：重大事故（i級(jí)）,、較大事故（ii級(jí)）,、一般事故（iii級(jí)）。
重大突發(fā)信息安全事故（i級(jí)）：
事故發(fā)生后,，主要信息網(wǎng)絡(luò)或信息系統(tǒng)受到重大破壞,、甚至部分癱瘓，對(duì)重要要害部門(mén)或用戶(hù)制造成重大損失,，嚴(yán)重地影響國(guó)家安全,，社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益,，需要調(diào)動(dòng)全縣力量,、資源開(kāi)展應(yīng)急處置的信息安全事故。
較大突發(fā)信息安全事故（ii級(jí)）：
事故發(fā)生后,，主要信息網(wǎng)絡(luò)或信息系統(tǒng)出現(xiàn)較大事故,，不能正常運(yùn)行，未對(duì)重要用戶(hù)造成重大損失,，但對(duì)普通用戶(hù)有較大危害,，較大地影響社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益,，需要?jiǎng)訂T相關(guān)部門(mén)力量和資源進(jìn)行處置的信息安全事故,。
一般突發(fā)信息安全事故（iii級(jí)）：
事故發(fā)生后，不影響主要信息網(wǎng)絡(luò)或信息系統(tǒng)運(yùn)行,，不涉及重要用戶(hù),，僅對(duì)普通用戶(hù)造成較小損失和危害，較小地影響國(guó)家安全,，社會(huì)秩序,、經(jīng)濟(jì)建設(shè)和公共利益,，且動(dòng)員自身力量可以處置的信息安全事故,。
1.6預(yù)案的適用范圍及啟動(dòng)條件
本預(yù)案適用范圍：xx縣安全生產(chǎn)監(jiān)督管理局機(jī)關(guān)
本預(yù)案啟動(dòng)條件：上述范圍內(nèi)發(fā)生的重大信息安全突發(fā)事故,；
2.1縣安監(jiān)局網(wǎng)絡(luò)信息安全（計(jì)算機(jī)網(wǎng)絡(luò)）事故應(yīng)急指揮部
縣安監(jiān)局網(wǎng)絡(luò)信息安全（計(jì)算機(jī)網(wǎng)絡(luò)）事故應(yīng)急指揮部（以下簡(jiǎn)稱(chēng)局應(yīng)急指揮部）,，為非常設(shè)領(lǐng)導(dǎo)機(jī)構(gòu),，統(tǒng)一領(lǐng)導(dǎo)全局信息安全突發(fā)事故的應(yīng)急救援工作,。
總指揮：xx局長(zhǎng)
副總指揮：xx副局長(zhǎng)
成員：局屬二級(jí)單位負(fù)責(zé)人和各股室長(zhǎng)
主要職責(zé)：
（2）貫徹落實(shí)上級(jí)應(yīng)急委員會(huì)的交辦的有關(guān)任務(wù),，并及時(shí)報(bào)告重要情況并提出建議,；
（4）突發(fā)網(wǎng)絡(luò)信息安全事故發(fā)生后,，根據(jù)需要，迅速設(shè)立現(xiàn)場(chǎng)指揮部；
（5）督導(dǎo)相關(guān)股室做好突發(fā)信息安全事故的預(yù)防,、應(yīng)急準(zhǔn)備,、應(yīng)急處置和恢復(fù)重建等工作。
（6）督導(dǎo)所屬專(zhuān)業(yè)應(yīng)急隊(duì)伍做好應(yīng)急響應(yīng)有關(guān)軟件工具和技術(shù)準(zhǔn)備,。
2.2縣安監(jiān)局網(wǎng)絡(luò)信息安全事故應(yīng)急管理辦公室
幼兒園網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案篇四
為確保網(wǎng)絡(luò)正常使用,，充分發(fā)揮網(wǎng)絡(luò)在信息時(shí)代的作用，促進(jìn)教育信息化健康發(fā)展,，根據(jù)國(guó)務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定,，特制訂本預(yù)案，妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件,，最大限度地遏制突發(fā)事件的影響和有害信息的擴(kuò)散,。
一、危害網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急響應(yīng)
1.如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒,、木馬,、*客入侵等
網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要,，斷開(kāi)局內(nèi)各電腦的連接,，防止外串和互串。
2.突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部ip地址的服務(wù)器上的,，學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接,，如有必要，斷開(kāi)校內(nèi)各節(jié)點(diǎn)的連接,；突發(fā)事件發(fā)生在校外租用空間上的,，立即與出租商聯(lián)系，關(guān)閉租用空間,。
3.如在外部可訪問(wèn)的網(wǎng)站,、郵件等服務(wù)器上發(fā)現(xiàn)有害信息或數(shù)據(jù)被篡改，要立即切斷服務(wù)器的網(wǎng)絡(luò)連接,，使得外部不可訪問(wèn),。防止有害信息的擴(kuò)散。
4.采取相應(yīng)的措施,，徹底清除,。如發(fā)現(xiàn)有害信息，在保留有關(guān)記錄后及時(shí)刪除,，（情況嚴(yán)重的）報(bào)告市教育局和公安部門(mén),。
5.在確保安全問(wèn)題解決后，方可恢復(fù)網(wǎng)絡(luò)（網(wǎng)站）的使用,。
二,、保障措施
1.加強(qiáng)領(lǐng)導(dǎo),，健全機(jī)構(gòu)，落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任制,。建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組,，并設(shè)立安全專(zhuān)管員。明確工作職責(zé),，落實(shí)安全責(zé)任制,；bbs、聊天室等交互性欄目要設(shè)有防范措施和專(zhuān)人管理,。
2.局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護(hù),，其他人不得私自拆修設(shè)備，擅接終端設(shè)備,。
3.加強(qiáng)安全教育,，增強(qiáng)安全意識(shí)，樹(shù)立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念,。安全意識(shí)淡薄是造成網(wǎng)絡(luò)安全事件的主要原因,，各校要加強(qiáng)對(duì)教師、學(xué)生的網(wǎng)絡(luò)安全教育,，增強(qiáng)網(wǎng)絡(luò)安全意識(shí),，將網(wǎng)絡(luò)安全意識(shí)與政治意識(shí)、責(zé)任意識(shí),、保密意識(shí)聯(lián)系起來(lái),。特別要指導(dǎo)學(xué)生提高他們識(shí)別有害信息的能力，引導(dǎo)他們正健康用網(wǎng),。
4.不得關(guān)閉或取消防火墻,。保管好防火墻系統(tǒng)管理密碼。每臺(tái)電腦安裝殺毒軟件,，并及時(shí)更新病毒代碼,。
幼兒園網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案篇五
第一條本預(yù)案所稱(chēng)突發(fā)性事件，是指自然因素或者人為活動(dòng)引發(fā)的危害學(xué)校校園網(wǎng)網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害,。
第二條本預(yù)案的指導(dǎo)思想是湖北師范學(xué)院有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息安全基本要求,。
第三條本預(yù)案適用于湖北師范學(xué)院內(nèi)所有個(gè)人和辦公用計(jì)算機(jī)以及各研究所、實(shí)驗(yàn)室（中心）,、教學(xué)機(jī)房,、多媒體教室、電子閱覽室等計(jì)算機(jī)和網(wǎng)絡(luò)硬件,、軟件,，以及學(xué)校門(mén)戶(hù)網(wǎng)站和下屬各部門(mén)網(wǎng)站內(nèi)容發(fā)生突發(fā)性事件的應(yīng)急處置,。
第四條應(yīng)急處置工作原則：統(tǒng)一領(lǐng)導(dǎo),、統(tǒng)一指揮,、各司其職、整體作戰(zhàn),、發(fā)揮優(yōu)勢(shì),、保障安全。
第二章組織指揮和職責(zé)任務(wù)
第五條學(xué)校成立網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組,，工作小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作,，在校領(lǐng)導(dǎo)組織指揮下，全面負(fù)責(zé)學(xué)校信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作,，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等,。
第六條現(xiàn)代信息技術(shù)中心（以下簡(jiǎn)稱(chēng)“信息中心”）負(fù)責(zé)日常信息網(wǎng)絡(luò)安全事件的具體處理，其中信息中心是信息網(wǎng)絡(luò)安全事件處置控制中心,，負(fù)責(zé)服務(wù)器端和網(wǎng)絡(luò)層面的安全事件處置,，并為各部門(mén),、院（系）做好部門(mén)辦公用機(jī)和個(gè)人用機(jī)的安全處置提供技術(shù)指導(dǎo)。
第三章處置措施和處置程序
第七條處置措施
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況,。
加強(qiáng)信息網(wǎng)絡(luò)安全常識(shí)普及,，使教職工掌握信息網(wǎng)絡(luò)安全常識(shí),，并具備一定防范處理突發(fā)事件的基本知識(shí)。
建立健全災(zāi)情速報(bào)制度,，保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通,。屬于重大災(zāi)害的,，在向工作領(lǐng)導(dǎo)小組報(bào)告的同時(shí),，還應(yīng)向黃石市公安局網(wǎng)絡(luò)監(jiān)察部門(mén)報(bào)告,。
（二）災(zāi)害發(fā)生后,，立即啟動(dòng)應(yīng)急預(yù)案，采取應(yīng)急處置程序,，判定災(zāi)害級(jí)別,，并立即將災(zāi)情向工作小組報(bào)告,，在處置過(guò)程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況,，直至處置工作結(jié)束,。
第八條處置程序
（一）發(fā)現(xiàn)情況
現(xiàn)代信息技術(shù)中心要嚴(yán)格執(zhí)行值班制度,，做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作,，以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置此突發(fā)性事件,。
（二）預(yù)案啟動(dòng)
一旦災(zāi)害發(fā)生，立即啟動(dòng)應(yīng)急預(yù)案,，進(jìn)入應(yīng)急預(yù)案的處置程序,。
（三）應(yīng)急處置方法
在災(zāi)害發(fā)生時(shí)，首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況,，根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程,。
流程一：當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí),，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下,，首先保障數(shù)據(jù)的安全,，然后是設(shè)備安全,。具體方法包括：硬盤(pán)的拔出與保存，設(shè)備的斷電與拆卸,、搬遷等,。
流程二：當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì),，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接,，跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò)用戶(hù)信息,，修復(fù)被破壞的信息,，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
1,、病毒傳播：針對(duì)這種現(xiàn)象,，要及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì),、采用的端口，然后關(guān)閉相應(yīng)的端口,，在網(wǎng)上公布病毒攻擊信息以及防御方法,。
2,、入侵：對(duì)于網(wǎng)絡(luò)入侵,，首先要判斷入侵的來(lái)源，區(qū)分外網(wǎng)與內(nèi)網(wǎng),。入侵來(lái)自外網(wǎng)的,，定位入侵的ip地址,，及時(shí)關(guān)閉入侵的端口,，限制入侵地ip地址的訪問(wèn),，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò)連接的方法。入侵來(lái)自?xún)?nèi)網(wǎng)的,，查清入侵來(lái)源，如ip地址,、上網(wǎng)帳號(hào)等信息,，同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口,。然后針對(duì)入侵方法建設(shè)或更新入侵檢測(cè)設(shè)備,。
3,、信息被篡改：這種情況,，要求一經(jīng)發(fā)現(xiàn)馬上斷開(kāi)相應(yīng)的信息上網(wǎng)鏈接，并盡快恢復(fù),。
4,、網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn),，可根據(jù)相應(yīng)工作流程盡快排除,。
5,、其它沒(méi)有列出的不確定因素造成的災(zāi)害,，可根據(jù)總的安全原則,，結(jié)合具體的情況，做出相應(yīng)的處理,。不能處理的可以請(qǐng)示相關(guān)的專(zhuān)業(yè)人員,。
（四）情況報(bào)告
災(zāi)害發(fā)生時(shí)，一方面按照應(yīng)急處置方法進(jìn)行處置,，同時(shí)需要判定災(zāi)害的級(jí)別,，首先向?qū)W校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào)。在重大災(zāi)害發(fā)生時(shí),，可以同時(shí)向市公安局網(wǎng)絡(luò)監(jiān)察部門(mén)匯報(bào),。中,、小型級(jí)別的災(zāi)害，可以只向?qū)W校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào),，并及時(shí)報(bào)告處置工作進(jìn)展情況,，直至處置工作結(jié)束。情況報(bào)告內(nèi)容包括：災(zāi)害發(fā)生的時(shí)間,、地點(diǎn),，災(zāi)害的級(jí)別，災(zāi)害造成的后果,，應(yīng)急處置的過(guò)程,、結(jié)果,，災(zāi)害結(jié)束的時(shí)間,，以后如何防范類(lèi)似災(zāi)害發(fā)生的建議與方案等。
（五）發(fā)布預(yù)警
災(zāi)害發(fā)生時(shí),，可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警,，特別是一些在其它地方已經(jīng)出現(xiàn)，或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而學(xué)校信息網(wǎng)絡(luò)還沒(méi)有出現(xiàn)相應(yīng)的災(zāi)害,，除了在技術(shù)上進(jìn)行防范以外,，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶(hù)發(fā)布預(yù)警,，直至災(zāi)害警報(bào)解除,。
（六）預(yù)案終止
經(jīng)專(zhuān)家組鑒定，災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除,，或者得到有效控制后,，由學(xué)校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束，并予以公告,，同時(shí)預(yù)案終止,。
第四章保障措施
災(zāi)害應(yīng)急防治是一項(xiàng)長(zhǎng)期的、持續(xù)的,、跟蹤式的,、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì)行為,，必須做好應(yīng)急保障工作,。
第九條人員保障
重視人員的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班,，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力,。
第十條技術(shù)保障
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全,，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐,。
第十一條物資保障
建立應(yīng)急物資儲(chǔ)備制度，保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新，以確保災(zāi)害應(yīng)急工作的順利進(jìn)行,。
第十二條訓(xùn)練和演練
加強(qiáng)全校網(wǎng)絡(luò)信息用戶(hù)的防災(zāi),、減災(zāi)知識(shí)的宣傳普及，增強(qiáng)這些用戶(hù)的防災(zāi)意識(shí)和自救互救能力,。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練,，確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
第五章附則
第十三條本預(yù)案由現(xiàn)代信息技術(shù)中心負(fù)責(zé)解釋,。
第十四條本預(yù)案自發(fā)布之日起施行,。
幼兒園網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案篇六
為了切實(shí)做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高我院預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能力和水平,，減輕或消除突發(fā)事件的危害和影響,，保證網(wǎng)絡(luò)的正常運(yùn)行，結(jié)合本院實(shí)際,，制定本預(yù)案,。
一、應(yīng)急處置工作的目標(biāo)
在最短時(shí)限內(nèi),，及時(shí),、果斷處理在本院范圍內(nèi)發(fā)生的危害網(wǎng)絡(luò)與信息安全的突發(fā)性事件，維護(hù)網(wǎng)絡(luò)信息安全與穩(wěn)定,。
二,、應(yīng)急預(yù)案啟動(dòng)
有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：
1、網(wǎng)站,、網(wǎng)頁(yè)出現(xiàn)非法言論,；
2、網(wǎng)絡(luò)遭受黑客攻擊,；
3,、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒；
4,、軟件系統(tǒng)遭受破壞性攻擊,；
5、數(shù)據(jù)庫(kù)系統(tǒng)出現(xiàn)故障,；
6,、廣域網(wǎng)外部線路中斷；
7,、局域網(wǎng)大范圍中斷,；
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障,；
9,、網(wǎng)絡(luò)中心機(jī)房外電中斷,。
三、組織領(lǐng)導(dǎo)成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組,，領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全院網(wǎng)絡(luò)與信息安全的應(yīng)急工作,，全面負(fù)責(zé)院內(nèi)網(wǎng)絡(luò)與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等,。下設(shè)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組,，由辦公室、醫(yī)務(wù)科,、保健部成員組成,，具體負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
四,、應(yīng)急預(yù)案啟動(dòng)時(shí)的應(yīng)急處理措施
1,、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的緊急處置措施
(1)網(wǎng)站,、網(wǎng)頁(yè)由各相關(guān)使用部門(mén)的具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容,。每天不少于5次；非常時(shí)期,，每半小時(shí)監(jiān)控一次,，必要時(shí)，24小時(shí)監(jiān)控,。
(2)發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí),，負(fù)責(zé)人員應(yīng)立即向應(yīng)急處置工作組通報(bào)情況；情況緊急的應(yīng)先及時(shí)采取刪除等處理措施,，再按程序報(bào)告,。
(3)應(yīng)急處置工作組人員應(yīng)在接到通知后十分鐘內(nèi)進(jìn)行處理,，作好必要的記錄,，清理網(wǎng)站上的非法信息，強(qiáng)化安全防范措施后方可將網(wǎng)站網(wǎng)頁(yè)重新投入使用,。
(4)應(yīng)急處置人員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄,。
(5)應(yīng)急處置人員應(yīng)立即追查非法信息來(lái)源，若非法信息來(lái)源于院內(nèi),，則由本院保衛(wèi)處和網(wǎng)絡(luò)技術(shù)人員進(jìn)行處理,，同時(shí)報(bào)告網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)人，根據(jù)管理制度對(duì)非法傳播者及時(shí)處置,，并報(bào)知上級(jí)公安部門(mén)備案,；若非法信息來(lái)自于院外，則立即報(bào)知上報(bào)公安部門(mén),，并由技術(shù)人員將這些信息保存,、記錄ip地址,，以備上級(jí)公安部門(mén)互聯(lián)網(wǎng)突發(fā)事件處置行動(dòng)組調(diào)用。
2,、黑客攻擊時(shí)的緊急處置措施
(1)當(dāng)有關(guān)負(fù)責(zé)人員發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改,，或通過(guò)防火墻、入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即向應(yīng)急處置工作組通報(bào)情況,。
(2)應(yīng)急處置人員應(yīng)在十分鐘內(nèi)進(jìn)行處理,，首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng),，同時(shí)向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)情況,。 (3)應(yīng)急處置人員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作，修補(bǔ)漏洞,、強(qiáng)化安全措施后方可將被攻擊的服務(wù)器設(shè)備接入網(wǎng)絡(luò),。
(4)應(yīng)急處置人員追查非法信息來(lái)源。
(5)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組會(huì)商后,，如認(rèn)為情況嚴(yán)重,，則立即向公安部門(mén)匯報(bào)。
3,、計(jì)算機(jī)網(wǎng)絡(luò)病毒安全緊急處置措施
(1)當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上出現(xiàn)病毒,，并影響網(wǎng)絡(luò)的正常運(yùn)行后，應(yīng)立即找出感染病毒機(jī)器,。
(2)將感染病毒機(jī)器和網(wǎng)絡(luò)隔離,，待病毒徹底清除后方允許再次接入網(wǎng)絡(luò)。
(3)網(wǎng)絡(luò)中心技術(shù)人員要針對(duì)該款病毒進(jìn)行研究,，做好相應(yīng)的病毒發(fā)作特征及解決方案,。
4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施
(1)重要的軟件系統(tǒng)平時(shí)必須存有備份,，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日備份,，并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊,，應(yīng)立即停止軟件系統(tǒng),。
(3)網(wǎng)絡(luò)管理人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
(4)網(wǎng)絡(luò)管理人員檢查日志等資料,，確認(rèn)攻擊來(lái)源,。
(5)安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門(mén)報(bào)告,。
5,、數(shù)據(jù)庫(kù)安全緊急處置措施
(1)各數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，平時(shí)一份放在機(jī)房,，另一份放在另一安全的建筑物中,。
(2)一旦數(shù)據(jù)庫(kù)崩潰,，應(yīng)急處置組人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修，如遇無(wú)法解決的問(wèn)題,，立即向上級(jí)單位或軟硬件提供商請(qǐng)求支援,。 (3)系統(tǒng)修復(fù)啟動(dòng)后，將第一個(gè)數(shù)據(jù)庫(kù)備份取出,，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中,。
(4)如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù),，則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù),。
(5)如果兩個(gè)備份均無(wú)法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援,，并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào),。
6、廣域網(wǎng)外部線路中斷緊急處置措施
(1)廣域網(wǎng)線路中斷后,，網(wǎng)絡(luò)管理員接到報(bào)告后,，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因,。
(2)如屬我院管轄范圍,，由網(wǎng)絡(luò)管理員予以恢復(fù)。如遇無(wú)法恢復(fù)情況,，立即向有關(guān)廠商請(qǐng)求支援,。
(3)如屬電信部門(mén)管轄范圍，立即與電信維護(hù)部門(mén)聯(lián)系,，請(qǐng)求修復(fù),。
7、局域網(wǎng)大范圍中斷緊急處置措施
(1)局域網(wǎng)出現(xiàn)大范圍中斷現(xiàn)象后,，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn),，查明故障原因。
(2)如屬線路故障,，應(yīng)重新安裝線路,。
(3)如屬路由器、交換機(jī)配置文件破壞,，應(yīng)迅速按照要求重新配置，并調(diào)試暢通,。
(4)如屬路由器,、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即調(diào)換備機(jī),，如無(wú)備機(jī),，立即向設(shè)備提供商聯(lián)系更換設(shè)備,，并調(diào)試暢通；并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào),。
8,、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設(shè)備損壞后，網(wǎng)絡(luò)管理人員應(yīng)立即查明原因,。
(2)如果能夠自行恢復(fù),，應(yīng)立即用備件替換受損部件。
(3)如果不能自行恢復(fù)的,，立即與設(shè)備提供商聯(lián)系,，請(qǐng)求派維修人員前來(lái)維修。
(4)如果設(shè)備一時(shí)不能修復(fù),，應(yīng)向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào),。
9、網(wǎng)絡(luò)中心機(jī)房外電中斷后的處置措施
(1)外電中斷后,，機(jī)房會(huì)自動(dòng)切換到備用電源,。
(2)檢查斷電原因，如因內(nèi)部線路故障,，請(qǐng)總務(wù)科協(xié)助迅速恢復(fù)。
(3)如果是供電局的原因,，應(yīng)立即與供電局聯(lián)系,，請(qǐng)供電局迅速恢復(fù)供電。
(4)如果供電局告知需長(zhǎng)時(shí)間停電,，應(yīng)做如下安排：
a)預(yù)計(jì)停電1小時(shí)以?xún)?nèi),，由ups供電。
b)預(yù)計(jì)停電1-3小時(shí),，關(guān)掉非關(guān)鍵設(shè)備,，確保各主機(jī),、路由器,、交換機(jī)供電,。
c)預(yù)計(jì)停電超過(guò)3小時(shí)，關(guān)掉非關(guān)鍵設(shè)備,，確保各主機(jī),、路由器,、交換機(jī)供電。ups使用4小時(shí)后,，關(guān)閉所有的設(shè)備。
五,、保障措施
網(wǎng)絡(luò)與信息安全的防治工作是一項(xiàng)長(zhǎng)期的,、持續(xù)的、跟蹤式的,、深層次的和各階段相互聯(lián)系的工作,，是有組織的科學(xué)與社會(huì)行為，而不是隨著每次災(zāi)害的發(fā)生而開(kāi)始和結(jié)束的活動(dòng),。因此,，必須做好應(yīng)急保障工作。
1,、人員保障
重視網(wǎng)絡(luò)管理人員隊(duì)伍的建設(shè)與保障,，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力,。
2,、技術(shù)保障
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的安全與穩(wěn)定,，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐,。
3、物資保障網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組,，報(bào)請(qǐng)領(lǐng)導(dǎo)小組批準(zhǔn)后,，根據(jù)院財(cái)力情況及網(wǎng)絡(luò)管理的實(shí)際需要，適當(dāng)購(gòu)入一些網(wǎng)絡(luò)與信息安全保障設(shè)備,。
4,、訓(xùn)練和演練
加強(qiáng)全院網(wǎng)絡(luò)信息用戶(hù)的防災(zāi)、減災(zāi)知識(shí)的宣傳普及,，增強(qiáng)這些用戶(hù)的防災(zāi)意識(shí)和自救互救能力,。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練，確保發(fā)生災(zāi)害時(shí)的應(yīng)急救助手段及時(shí)到位和有效,。
附件一：網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組成員
組長(zhǎng)：xxx副組長(zhǎng)：xxx組員：xxx
附件二：網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組成員
組長(zhǎng)：xxx副組長(zhǎng)：xxx組員：xxx
幼兒園網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案篇七
第一章總則
第一條本預(yù)案所稱(chēng)突發(fā)性事件,，是指自然因素或人為活動(dòng)引發(fā)的危害福州市審計(jì)局網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
第二條本預(yù)案的指導(dǎo)思想是確保福州市審計(jì)局有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息的安全,。
第三條本預(yù)案適用于發(fā)生在福州市審計(jì)局網(wǎng)絡(luò)范圍內(nèi)的突發(fā)性事件應(yīng)急工作,。
第四條應(yīng)急處置工作原則：
（一）明確責(zé)任、分級(jí)負(fù)責(zé)：按照“誰(shuí)主管誰(shuí)負(fù)責(zé),，誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”的要求,，逐級(jí)建立并落實(shí)審計(jì)信息系統(tǒng)責(zé)任制和應(yīng)急機(jī)制。
（二）加強(qiáng)領(lǐng)導(dǎo),、分工合作：市局各處室應(yīng)按照規(guī)定的職責(zé)和流程,，實(shí)施統(tǒng)計(jì)信息系統(tǒng)的應(yīng)急處理工作。
（三）積極預(yù)防,、及時(shí)預(yù)警：市局各處室應(yīng)及早發(fā)現(xiàn)安全事件,，及時(shí)進(jìn)行預(yù)警和信息通報(bào)；積極做好應(yīng)急處理準(zhǔn)備,，提高對(duì)安全事件的預(yù)防和應(yīng)急處理能力,。
（四）協(xié)作配合、確?；謴?fù)：市局各處室要協(xié)同配合,，確保在最短的時(shí)間內(nèi)完成系統(tǒng)的恢復(fù)。
第二章組織指揮和職責(zé)任務(wù)
第五條福州市審計(jì)局成立網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組,，局辦公室負(fù)責(zé)日常工作,。
組長(zhǎng)：翁國(guó)榮
副組長(zhǎng)：潘玉寧
成員：吳祥添
領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作，全面負(fù)責(zé)信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作,，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等,。
第三章處置措施和處置程序
第六條處置措施
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
（一）災(zāi)害發(fā)生前,，即日常管理與災(zāi)害發(fā)生前的征兆階段,，局辦公室要預(yù)先對(duì)災(zāi)害預(yù)警預(yù)報(bào)體系進(jìn)行建設(shè)（防殺毒體系、漏洞補(bǔ)丁修補(bǔ),、防arp網(wǎng)絡(luò)攻擊,、單機(jī)網(wǎng)絡(luò)備份系統(tǒng)、防單機(jī)非法內(nèi)（外）聯(lián),、移動(dòng)設(shè)備認(rèn)證系統(tǒng)）,，并開(kāi)展災(zāi)害調(diào)查，編制災(zāi)害防治規(guī)劃,，建設(shè)專(zhuān)業(yè)監(jiān)測(cè)網(wǎng)絡(luò),，并規(guī)劃建設(shè)災(zāi)害信息管理系統(tǒng)，及時(shí)處理災(zāi)害訊情信息,。加強(qiáng)災(zāi)害險(xiǎn)情巡查,。局辦公室要充分發(fā)揮專(zhuān)業(yè)監(jiān)測(cè)的作用，進(jìn)行定期和不定期的檢查,，加強(qiáng)對(duì)災(zāi)害重點(diǎn)部位的監(jiān)測(cè)和防范,，發(fā)現(xiàn)有不良險(xiǎn)情時(shí)，要及時(shí)處理并向領(lǐng)導(dǎo)小組報(bào)告。建立健全災(zāi)情速報(bào)制度,，保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通,。
（二）災(zāi)害發(fā)生后，立即啟動(dòng)應(yīng)急預(yù)案,，采取應(yīng)急處置程序,，判定災(zāi)害級(jí)別，并立即將災(zāi)情向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組報(bào)告,，在處置過(guò)程中,，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束,。
第七條處置程序
（一）發(fā)現(xiàn)情況
市局各處室信息化管理人員要嚴(yán)格執(zhí)行監(jiān)管制度,、處內(nèi)設(shè)備管理和定期查殺毒制度，局辦公室做好網(wǎng)絡(luò)信息系統(tǒng)安全的日常巡查工作,，以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置,。
（二）預(yù)案啟動(dòng)
一旦災(zāi)害發(fā)生，立即啟動(dòng)應(yīng)急預(yù)案,，進(jìn)入應(yīng)急預(yù)案的處置程序,。
（三）應(yīng)急處置方法
在災(zāi)害發(fā)生時(shí)，首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況,，根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程,。
流程一：當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況,，在保障人身安全的前提下,，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全,。具體方法包括：硬盤(pán)的拔出與保存,，設(shè)備的斷電與拆卸、搬遷等,。
流程二：當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí),，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備,，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接,，跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò)用戶(hù)信息，修復(fù)被破壞的信息,，恢復(fù)信息系統(tǒng),。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
1．網(wǎng)絡(luò)信息系統(tǒng)故障的應(yīng)急處理流程
（1）報(bào)告和簡(jiǎn)單處理
網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知局辦公室,，局辦公室派人立即檢查故障,，進(jìn)行初步故障定位,。如果網(wǎng)絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)比較嚴(yán)重的問(wèn)題,，對(duì)網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行造成較大的`影響,，需立即向有關(guān)領(lǐng)導(dǎo)報(bào)告。
（2）故障判斷與排除
對(duì)簡(jiǎn)單故障,，運(yùn)維人員應(yīng)迅速排除故障,，解決問(wèn)題并記錄,。如果需要更換設(shè)備,，應(yīng)上報(bào)有關(guān)領(lǐng)導(dǎo),經(jīng)批準(zhǔn)后馬上更換故障設(shè)備，盡快恢復(fù)網(wǎng)絡(luò),、應(yīng)用系統(tǒng)運(yùn)行,。運(yùn)維部門(mén)判斷無(wú)法及時(shí)修理時(shí)，應(yīng)立即通知相關(guān)的系統(tǒng)運(yùn)行服務(wù)提供商,，在最短的時(shí)間內(nèi)安排修理或更換系統(tǒng),。
（3）網(wǎng)絡(luò)線路故障排除
如發(fā)現(xiàn)屬外部線路的問(wèn)題，應(yīng)與線路服務(wù)提供商聯(lián)系,，敦促對(duì)方盡快恢復(fù)故障線路,。
（4）啟用備份線路、設(shè)備,、系統(tǒng)（如果存在的話）,，迅速恢復(fù)相關(guān)的應(yīng)用。
2．網(wǎng)站檢測(cè)與自動(dòng)恢復(fù)系統(tǒng)應(yīng)急處理流程
（1）報(bào)告和簡(jiǎn)單處理
當(dāng)發(fā)現(xiàn)網(wǎng)站不能正常打開(kāi)或網(wǎng)站內(nèi)容被惡意篡改時(shí),，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告,。由局辦公室應(yīng)急響應(yīng)，聯(lián)合相關(guān)部門(mén)進(jìn)行故障排查,。
（2）處理和恢復(fù)使用
先由網(wǎng)絡(luò)運(yùn)維部門(mén)查看網(wǎng)絡(luò)連接情況,，若不是網(wǎng)絡(luò)故障，則由局辦公室排查軟,、硬件故障,。待故障處理完成并經(jīng)過(guò)測(cè)試后，恢復(fù)系統(tǒng)的正常運(yùn)行和內(nèi)容的正常應(yīng)用,。
3.黑客入侵的應(yīng)急處理
（1）報(bào)告和簡(jiǎn)單處理
當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊行為,，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。局辦公室立即啟動(dòng)應(yīng)急響應(yīng),，切斷受攻擊計(jì)算機(jī)與網(wǎng)絡(luò)的連接,，停止一切操作、保護(hù)現(xiàn)場(chǎng),，并上報(bào)有關(guān)領(lǐng)導(dǎo),。
（2）處理和恢復(fù)使用
對(duì)于黑客攻擊,，由局辦公室查找入侵蹤跡，分析入侵方式和原因,。由安全管理員根據(jù)對(duì)入侵事件的分析,，組織相關(guān)人員對(duì)內(nèi)部網(wǎng)計(jì)算機(jī)整改，防止黑客用同樣的手段再次入侵其他系統(tǒng),。安全管理員檢查確定無(wú)安全隱患后,，才可將受攻擊計(jì)算機(jī)重新連接網(wǎng)絡(luò)，或啟用備份計(jì)算機(jī)來(lái)恢復(fù)應(yīng)用,。
（3）應(yīng)急響應(yīng)
安全管理員應(yīng)做好記錄,，保護(hù)現(xiàn)場(chǎng)，進(jìn)行日志收集等工作,。如果能追查到攻擊者的相關(guān)信息,，可以對(duì)其發(fā)出警告，必要時(shí)可以采取進(jìn)一步的行動(dòng),，乃至采取法律手段,。根據(jù)破壞程度，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后,，上報(bào)公安部門(mén),。
若系統(tǒng)已被黑客破壞，無(wú)法恢復(fù),，應(yīng)將受黑客攻擊的計(jì)算機(jī)上的重要數(shù)據(jù)備份到其他存儲(chǔ)介質(zhì),，確保計(jì)算機(jī)內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無(wú)法恢復(fù),，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后,，可與國(guó)家指定的部門(mén)聯(lián)系，由他們來(lái)協(xié)助恢復(fù),，為保證數(shù)據(jù)信息安全,，需在安全管理部門(mén)做記錄。
4.大規(guī)模病毒（含惡意軟件）攻擊的應(yīng)急處理
（1）報(bào)告和簡(jiǎn)單處理
當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有大規(guī)模病毒攻擊的行為,，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告,。由局辦公室組織應(yīng)急響應(yīng)，切斷受攻擊計(jì)算機(jī)與網(wǎng)絡(luò)的連接,，停止一切操作,、保護(hù)現(xiàn)場(chǎng)，立即上報(bào)有關(guān)領(lǐng)導(dǎo),。
（2）已知病毒的處理和恢復(fù)
使用最新版本殺毒軟件對(duì)染毒計(jì)算機(jī)進(jìn)行全面殺毒,，并對(duì)染毒計(jì)算機(jī)系統(tǒng)進(jìn)行漏洞修補(bǔ)。安全管理員確定沒(méi)有病毒和安全漏洞后,，再連接網(wǎng)絡(luò)恢復(fù)使用,。
（3）未知病毒的處理和恢復(fù)
觀察網(wǎng)管軟件根據(jù)監(jiān)視窗口的鏈路狀態(tài),，由此判斷感染病毒或惡意程序的客戶(hù)端、服務(wù)器所科的樓層交換機(jī),。打開(kāi)該交換機(jī)的端口流量分析窗口,，根據(jù)流量判斷感染病毒或惡意程序的客戶(hù)端所科交換機(jī)端口。關(guān)閉該交換機(jī)端口,，隔離該工作站,、服務(wù)器，阻斷與局域網(wǎng)的連接,。根據(jù)端口狀態(tài)功能,，查看該感染病毒或惡意程序的工作站的ip地址。根據(jù)ip地址信息找到該工作站的具體位置,，對(duì)該工作站進(jìn)行病毒或惡意程序清除工作,。
根據(jù)對(duì)于未知病毒，應(yīng)首先嘗試手工殺毒處理,，若系統(tǒng)已被病毒破壞，無(wú)法恢復(fù),，應(yīng)將感染病毒的計(jì)算機(jī)上的硬盤(pán)加掛到其他機(jī)器上處理,，將重要數(shù)據(jù)備份到其他存儲(chǔ)介質(zhì)，盡最大努力保護(hù),、保留感染計(jì)算機(jī)內(nèi)重要的數(shù)據(jù),，同時(shí)防止病毒感染其他計(jì)算機(jī)。如果數(shù)據(jù)無(wú)法恢復(fù),，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后,，可與國(guó)家指定的反病毒部門(mén)聯(lián)系，由他們來(lái)協(xié)助恢復(fù),，為保證數(shù)據(jù)信息安全,，需在安全管理部門(mén)作做記錄。如為涉及國(guó)家秘密的數(shù)據(jù),，不允許由其他機(jī)構(gòu)來(lái)恢復(fù)數(shù)據(jù),。
5．其他沒(méi)有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則,，結(jié)合具體的情況,，做出相應(yīng)的處理。不能處理的可以請(qǐng)示相關(guān)的專(zhuān)業(yè)人員,。
（四）情況報(bào)告
災(zāi)害發(fā)生時(shí),，一方面按照應(yīng)急處置方法進(jìn)行處置，同時(shí)需要判定災(zāi)害的級(jí)別,，首先向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào),。在大型災(zāi)害發(fā)生時(shí)或上級(jí)領(lǐng)導(dǎo)通知的特殊時(shí)間內(nèi)發(fā)生的災(zāi)害,，可以直接向局領(lǐng)導(dǎo)報(bào)告，也可向相應(yīng)的公安機(jī)關(guān)計(jì)算機(jī)信息系統(tǒng)安全監(jiān)察部門(mén)匯報(bào),。中,、小型級(jí)別的災(zāi)害，可以只向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào),，并及時(shí)報(bào)告處置工作進(jìn)展情況,，直至處置工作結(jié)束。情況報(bào)告內(nèi)容包括：災(zāi)害發(fā)生的時(shí)間,、地點(diǎn),，災(zāi)害的級(jí)別，災(zāi)害造成的后果,，應(yīng)急處置的過(guò)程,、結(jié)果，災(zāi)害結(jié)束的時(shí)間,，以后如何防范類(lèi)似災(zāi)害發(fā)生的建議與方案等,。
（五）發(fā)布預(yù)警
災(zāi)害發(fā)生時(shí)，可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警,，特別是一些在其他地方已經(jīng)出現(xiàn),，或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而信息網(wǎng)絡(luò)還沒(méi)有出現(xiàn)相應(yīng)的災(zāi)害，除了在技術(shù)上進(jìn)行防范以外,，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶(hù)發(fā)布預(yù)警,，直至災(zāi)害警報(bào)解除。
（六）預(yù)案終止
經(jīng)檢測(cè),，災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除,，或者得到有效控制后，由網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束,，并予以公告,，同時(shí)預(yù)案終止,。
第四章保障措施
災(zāi)害應(yīng)急防治是一項(xiàng)長(zhǎng)期的,、持續(xù)的,、跟蹤式的、深層次的和各階段相互聯(lián)系的工作,，是有組織的科學(xué)與社會(huì)行為,，而不是隨每次災(zāi)害的發(fā)生而開(kāi)始和結(jié)束的活動(dòng)。因此,，必須做好應(yīng)急保障工作,。
第八條人員保障
重視人員保障，確保在災(zāi)害發(fā)生前的人員值班,，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力,。
第九條技術(shù)保障
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代,，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐,。
第十條物資保障
根據(jù)近二年網(wǎng)絡(luò)信息系統(tǒng)安全防治工作所需經(jīng)費(fèi)情況,，相應(yīng)購(gòu)買(mǎi)應(yīng)急設(shè)施。同時(shí),，建立應(yīng)急物資儲(chǔ)備制度,，保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新，以確保災(zāi)害應(yīng)急工作的順利進(jìn)行,。
第十一條訓(xùn)練和演練
加強(qiáng)網(wǎng)絡(luò)信息的防災(zāi),、減災(zāi)知識(shí)的宣傳普及與培訓(xùn)，增強(qiáng)審計(jì)人員防災(zāi)意識(shí)和自救互救能力,。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練,，確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
第五章附則
第十二條本預(yù)案由局辦公室負(fù)責(zé)解釋,。
第十三條本預(yù)案自發(fā)布之日起施行,。
第十四條各縣（市）、區(qū)審計(jì)局可參照本預(yù)案執(zhí)行,。
幼兒園網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案篇八
第一條本預(yù)案所稱(chēng)突發(fā)性事件,，是指自然因素或者人為活動(dòng)引發(fā)的危害學(xué)校校園網(wǎng)網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
第二條本預(yù)案的指導(dǎo)思想是湖北師范學(xué)院有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息安全基本要求,。
第三條本預(yù)案適用于湖北師范學(xué)院內(nèi)所有個(gè)人和辦公用計(jì)算機(jī)以及各研究所、實(shí)驗(yàn)室（中心）,、教學(xué)機(jī)房,、多媒體教室、電子閱覽室等計(jì)算機(jī)和網(wǎng)絡(luò)硬件,、軟件,，以及學(xué)校門(mén)戶(hù)網(wǎng)站和下屬各部門(mén)網(wǎng)站內(nèi)容發(fā)生突發(fā)性事件的應(yīng)急處置。
第四條應(yīng)急處置工作原則：統(tǒng)一領(lǐng)導(dǎo),、統(tǒng)一指揮,、各司其職、整體作戰(zhàn),、發(fā)揮優(yōu)勢(shì),、保障安全。
第五條學(xué)校成立網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組,，工作小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作,，在校領(lǐng)導(dǎo)組織指揮下，全面負(fù)責(zé)學(xué)校信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作,，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等,。
第六條現(xiàn)代信息技術(shù)中心（以下簡(jiǎn)稱(chēng)“信息中心”）負(fù)責(zé)日常信息網(wǎng)絡(luò)安全事件的具體處理,，其中信息中心是信息網(wǎng)絡(luò)安全事件處置控制中心，負(fù)責(zé)服務(wù)器端和網(wǎng)絡(luò)層面的安全事件處置,，并為各部門(mén),、院（系）做好部門(mén)辦公用機(jī)和個(gè)人用機(jī)的安全處置提供技術(shù)指導(dǎo)。
第七條處置措施
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況,。
加強(qiáng)信息網(wǎng)絡(luò)安全常識(shí)普及,，使教職工掌握信息網(wǎng)絡(luò)安全常識(shí)，并具備一定防范處理突發(fā)事件的基本知識(shí),。
建立健全災(zāi)情速報(bào)制度,，保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通。屬于重大災(zāi)害的,，在向工作領(lǐng)導(dǎo)小組報(bào)告的同時(shí),，還應(yīng)向黃石市公安局網(wǎng)絡(luò)監(jiān)察部門(mén)報(bào)告。
（二）災(zāi)害發(fā)生后,，立即啟動(dòng)應(yīng)急預(yù)案,，采取應(yīng)急處置程序，判定災(zāi)害級(jí)別,，并立即將災(zāi)情向工作小組報(bào)告,，在處置過(guò)程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況,，直至處置工作結(jié)束,。
第八條處置程序
現(xiàn)代信息技術(shù)中心要嚴(yán)格執(zhí)行值班制度，做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作,，以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置此突發(fā)性事件,。
一旦災(zāi)害發(fā)生，立即啟動(dòng)應(yīng)急預(yù)案,，進(jìn)入應(yīng)急預(yù)案的處置程序,。
在災(zāi)害發(fā)生時(shí)，首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況,，根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程,。
流程一：當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況,，在保障人身安全的前提下,，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全,。具體方法包括：硬盤(pán)的拔出與保存,，設(shè)備的斷電與拆卸、搬遷等。
流程二：當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí),，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì),，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接,，跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò)用戶(hù)信息,，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng),。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
1,、病毒傳播：針對(duì)這種現(xiàn)象，要及時(shí)斷開(kāi)傳播源,，判斷病毒的性質(zhì),、采用的端口，然后關(guān)閉相應(yīng)的端口,，在網(wǎng)上公布病毒攻擊信息以及防御方法,。
2、入侵：對(duì)于網(wǎng)絡(luò)入侵,，首先要判斷入侵的來(lái)源,，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來(lái)自外網(wǎng)的,，定位入侵的ip地址,，及時(shí)關(guān)閉入侵的端口，限制入侵地ip地址的訪問(wèn),，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò)連接的方法,。入侵來(lái)自?xún)?nèi)網(wǎng)的，查清入侵來(lái)源,，如ip地址,、上網(wǎng)帳號(hào)等信息，同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口,。然后針對(duì)入侵方法建設(shè)或更新入侵檢測(cè)設(shè)備。
3,、信息被篡改：這種情況,，要求一經(jīng)發(fā)現(xiàn)馬上斷開(kāi)相應(yīng)的信息上網(wǎng)鏈接，并盡快恢復(fù),。
4,、網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn)，可根據(jù)相應(yīng)工作流程盡快排除,。
5,、其它沒(méi)有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況,，做出相應(yīng)的處理,。不能處理的可以請(qǐng)示相關(guān)的專(zhuān)業(yè)人員。
災(zāi)害發(fā)生時(shí),，一方面按照應(yīng)急處置方法進(jìn)行處置,，同時(shí)需要判定災(zāi)害的級(jí)別，首先向?qū)W校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào),。在重大災(zāi)害發(fā)生時(shí),，可以同時(shí)向市公安局網(wǎng)絡(luò)監(jiān)察部門(mén)匯報(bào)。中,、小型級(jí)別的災(zāi)害,，可以只向?qū)W校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào)，并及時(shí)報(bào)告處置工作進(jìn)展情況,，直至處置工作結(jié)束,。情況報(bào)告內(nèi)容包括：災(zāi)害發(fā)生的時(shí)間、地點(diǎn),，災(zāi)害的級(jí)別,，災(zāi)害造成的后果，應(yīng)急處置的過(guò)程,、結(jié)果,，災(zāi)害結(jié)束的時(shí)間，以后如何防范類(lèi)似災(zāi)害發(fā)生的建議與方案等,。
災(zāi)害發(fā)生時(shí),，可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警，特別是一些在其它地方已經(jīng)出現(xiàn),，或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而學(xué)校信息網(wǎng)絡(luò)還沒(méi)有出現(xiàn)相應(yīng)的災(zāi)害,，除了在技術(shù)上進(jìn)行防范以外，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶(hù)發(fā)布預(yù)警,，直至災(zāi)害警報(bào)解除,。
經(jīng)專(zhuān)家組鑒定，災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除,，或者得到有效控制后,，由學(xué)校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束，并予以公告,，同時(shí)預(yù)案終止,。
災(zāi)害應(yīng)急防治是一項(xiàng)長(zhǎng)期的、持續(xù)的,、跟蹤式的,、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì)行為，必須做好應(yīng)急保障工作,。
第九條人員保障
重視人員的建設(shè)與保障,，確保在災(zāi)害發(fā)生前的.人員值班，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力,。
第十條技術(shù)保障
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代,，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐,。
第十一條物資保障
建立應(yīng)急物資儲(chǔ)備制度,，保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新，以確保災(zāi)害應(yīng)急工作的順利進(jìn)行,。
第十二條訓(xùn)練和演練
加強(qiáng)全校網(wǎng)絡(luò)信息用戶(hù)的防災(zāi),、減災(zāi)知識(shí)的宣傳普及，增強(qiáng)這些用戶(hù)的防災(zāi)意識(shí)和自救互救能力,。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練,，確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
第十三條本預(yù)案由現(xiàn)代信息技術(shù)中心負(fù)責(zé)解釋,。
第十四條本預(yù)案自發(fā)布之日起施行,。
幼兒園網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案篇九
為保證我局信息系統(tǒng)安全，加強(qiáng)和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施,，層層落實(shí)責(zé)任,，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全突發(fā)事件的危害和影響,，確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運(yùn)行,，結(jié)合實(shí)際，特制定本應(yīng)急預(yù)案,。
一,、總則
（一）工作目標(biāo)
保障信息的合法性、完整性,、準(zhǔn)確性,，保障網(wǎng)絡(luò)、計(jì)算機(jī),、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全,，其中重點(diǎn)維護(hù)網(wǎng)絡(luò)系統(tǒng)、國(guó)土資源業(yè)務(wù)系統(tǒng),、基礎(chǔ)數(shù)據(jù)庫(kù)服務(wù)器及國(guó)土資源網(wǎng)站的安全。
（二）編制依據(jù)
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》,、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》,、《計(jì)算機(jī)病毒防治管理辦法》等相關(guān)法規(guī)、規(guī)定、文件精神,，制定本預(yù)案,。
（三）基本原則
1、預(yù)防為主,。根據(jù)《計(jì)算機(jī)信息安全管理規(guī)定》的要求,，建立、健全國(guó)土資源計(jì)算機(jī)信息安全管理制度,，有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生,。
2、分級(jí)負(fù)責(zé),。按照“誰(shuí)主管誰(shuí)負(fù)責(zé),，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立和完善安全責(zé)任制,。各部門(mén)應(yīng)積極支持和協(xié)助應(yīng)急處置工作,。
3、果斷處置,。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故,，應(yīng)迅速反應(yīng)，及時(shí)啟動(dòng)應(yīng)急處置預(yù)案,，盡最大力量減少損失,，盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。
（四）適用范圍
本預(yù)案適用于局屬各單位,、機(jī)關(guān)各股室,。
二、組織體系
成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)組,，為我局網(wǎng)絡(luò)與信息安全應(yīng)急處置的組織協(xié)調(diào)機(jī)構(gòu),。
1．局網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組組長(zhǎng)由局長(zhǎng)趙學(xué)崇同志擔(dān)任，成員由各股室負(fù)責(zé)人及相關(guān)人員組成,。負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作的'整體規(guī)劃,、組織協(xié)調(diào)和決策指揮。
2．網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組下設(shè)辦公室,。辦公室主任由紀(jì)檢組長(zhǎng)郭占明同志擔(dān)任,。
職責(zé)：
（1）負(fù)責(zé)和處理局應(yīng)急領(lǐng)導(dǎo)小組的日常工作，檢查督促局應(yīng)急領(lǐng)導(dǎo)組決定事項(xiàng)的落實(shí),。
（2）負(fù)責(zé)局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理,，指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善，檢查落實(shí)預(yù)案執(zhí)行情況,。
幼兒園網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案篇十
在本單位的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件或者事故的情況下,，采取應(yīng)急處置方案,，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。
組長(zhǎng)：xxx
副組長(zhǎng)：xxx
成員：xxx
計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全緊急響應(yīng)小組及時(shí),、快速地協(xié)調(diào),、處各種事件或者事故。特殊時(shí)期安排專(zhuān)人24小時(shí)值班,。
計(jì)算機(jī)網(wǎng)絡(luò)安全事件報(bào)告程序
工作人員與管理人員發(fā)現(xiàn)或獲知計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件,，應(yīng)立即通知站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，由站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急小組通知公司計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組,，同時(shí)迅速關(guān)閉問(wèn)題設(shè)備,，由公司緊急響應(yīng)小組技術(shù)人員分析原因，解決問(wèn)題,。
1,、垃圾郵件過(guò)濾器
響應(yīng)公安部、信息產(chǎn)業(yè)部和國(guó)務(wù)院新聞辦公室的要求,，購(gòu)置,、安裝垃圾郵件過(guò)濾器，預(yù)防和控制垃圾郵件的攻擊和破壞,。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過(guò)上述領(lǐng)導(dǎo)部門(mén)制定的標(biāo)準(zhǔn),。
2、日志服務(wù)器
對(duì)網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作,，防止不法分子入侵某個(gè)具體的設(shè)備,，同時(shí)撰改日志記錄，從而影響對(duì)問(wèn)題的了解和解決,。
3,、入侵檢測(cè)服務(wù)器
購(gòu)置入侵檢測(cè)設(shè)施，能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)ip地址的流量情況作出相應(yīng)響應(yīng),，特別是流量異常等情況,。（被防火墻屏蔽的ip地址除外）
4、數(shù)據(jù)備份系統(tǒng)
可以將有重要資料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理,，從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問(wèn)題時(shí)能及時(shí)修復(fù),，保證重要數(shù)據(jù)的安全。
5,、網(wǎng)頁(yè)防篡改
采用人工和技術(shù)處理相結(jié)合的方式,，對(duì)公司網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查，防止網(wǎng)頁(yè)被篡改,。
1,、及時(shí)更新服務(wù)器的防病毒軟件病毒庫(kù)。
2,、定期對(duì)所有服務(wù)器進(jìn)行漏洞掃描,、補(bǔ)丁修復(fù),。
3、對(duì)網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開(kāi)放的軟端口進(jìn)行嚴(yán)格控制,。
4、實(shí)行分級(jí)管理體制,，落實(shí)管理責(zé)任,。
幼兒園網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案篇十一
為確保校園網(wǎng)安全有序平穩(wěn)運(yùn)行，保證校園網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)安全,，更好的服務(wù)于學(xué)校的教育教學(xué),，為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件，保障校園網(wǎng)作用的正常發(fā)揮,，特制定本預(yù)案,。
一、信息網(wǎng)絡(luò)安全事件定義
1,、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改,、交互式欄目里發(fā)表反政府,、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言,。
2,、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用計(jì)算機(jī)上的數(shù)據(jù)被非法拷貝,、修改、刪除,。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī),、侵犯知識(shí)版權(quán),，已經(jīng)造成嚴(yán)重后果。
二,、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)
1,、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作,。
2,、學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組職責(zé)任務(wù)
(1)、監(jiān)督檢查各教研組處室網(wǎng)絡(luò)信息安全措施的落實(shí)情況,。
(2),、加強(qiáng)網(wǎng)上信息監(jiān)控巡查,，重點(diǎn)監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁(yè),。
(3),、及時(shí)組織有關(guān)部門(mén)和專(zhuān)業(yè)技術(shù)人員對(duì)校園網(wǎng)上出現(xiàn)的突發(fā)事件進(jìn)行處理并根據(jù)情況的嚴(yán)重程度上報(bào)有關(guān)部門(mén)。
(4),、與市公安局網(wǎng)絡(luò)安全監(jiān)察部門(mén)保持熱線聯(lián)系,，協(xié)調(diào)市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡(luò)信息監(jiān)控軟件，并保存相關(guān)資料日志在三個(gè)月以上,。確保反應(yīng)迅速,，做好有關(guān)案件的調(diào)查、取證等工作,。
三,、網(wǎng)絡(luò)安全事件報(bào)告與處置
事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),，由領(lǐng)導(dǎo)(組長(zhǎng))決定是否啟動(dòng)該預(yù)案,，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位,。
網(wǎng)絡(luò)中心在事件發(fā)生后24小時(shí)內(nèi)寫(xiě)出事件書(shū)面報(bào)告,。報(bào)告應(yīng)包括以下內(nèi)容：事件發(fā)生時(shí)間、地點(diǎn),、單位,、事件內(nèi)容，涉及計(jì)算機(jī)的ip地址,、管理人,、操作系統(tǒng)、應(yīng)用服務(wù),，損失,，事件性質(zhì)及發(fā)生原因,，事件處理情況及采取的措施;事故報(bào)告人、報(bào)告時(shí)間等,。
學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組成員承擔(dān)校內(nèi)外的工作聯(lián)系,，防止事態(tài)通過(guò)網(wǎng)絡(luò)在國(guó)內(nèi)蔓延,。
網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接,，進(jìn)行現(xiàn)場(chǎng)保護(hù),，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,。對(duì)相關(guān)事件進(jìn)行跟蹤,，密切關(guān)注事件動(dòng)向,，協(xié)助調(diào)查取證,。
有關(guān)違法事件移交公安機(jī)關(guān)處理。
四,、一般性安全隱患處理：
學(xué)校網(wǎng)絡(luò)信息中心配備了正版-防火墻軟件和瑞星防病毒軟件,，及時(shí)升級(jí),，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測(cè)入侵事件,，將向管理員發(fā)出警報(bào),，管理員將在第一時(shí)間處理入侵事件，并報(bào)有關(guān)部門(mén),。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾,，確保不被木馬類(lèi)病毒侵入并在無(wú)意中協(xié)助傳播病毒。
管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況,，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行,。學(xué)校重要計(jì)算機(jī)出現(xiàn)硬件設(shè)備故障,，管理員將在第一時(shí)間啟用數(shù)據(jù)備份，保證數(shù)據(jù)不丟失,，保證網(wǎng)絡(luò)的正常運(yùn)行,。
文檔為doc格式
