為保障網(wǎng)絡(luò)正常使用,，發(fā)揮其在信息時代的作用,，推動教育信息化健康發(fā)展，特制定本預(yù)案,。旨在妥善處置網(wǎng)絡(luò)與信息安全突發(fā)事件,，比如網(wǎng)絡(luò)攻擊,、信息泄露等。最大程度遏制其影響和有害信息擴散,，維護(hù)網(wǎng)絡(luò)秩序,，保障信息安全，為教育活動提供穩(wěn)定可靠的網(wǎng)絡(luò)環(huán)境,。 下面是小編給大家分享的一些有關(guān)于網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案的內(nèi)容,，希望能對大家有所幫助。

網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案 1

根據(jù)新區(qū)教體委的要求,，為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效,、有序地進(jìn)行，最大限度地減少損失,，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級相關(guān)部門文件精神,，結(jié)合我校校園網(wǎng)工作實際，特制定本預(yù)案,。

一,、成立安全應(yīng)急領(lǐng)導(dǎo)小組

學(xué)校全體行政人員及全體網(wǎng)絡(luò)管理員組成網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組。

領(lǐng)導(dǎo)小組成員：

組長：

副組長：

成員：

責(zé)任人：

領(lǐng)導(dǎo)小組主要職責(zé)：

(1)加強領(lǐng)導(dǎo),，健全組織,，強化工作職責(zé)，完善各項應(yīng)急預(yù)案的制定和各項措施的落實,。

(2)充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識的宣傳教育,，組織、指導(dǎo)全校網(wǎng)絡(luò)安全常識的普及教育,，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練,，不斷提高廣大師生的防范意識和基本技能。

(3)認(rèn)真搞好各項物資保障,，嚴(yán)格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備,，落實網(wǎng)絡(luò)線路、交換設(shè)備,、網(wǎng)絡(luò)安全設(shè)備等物資,，強化管理，使之保持良好工作狀態(tài),。

(4)采取一切必要手段,，組織各方面力量全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作，把不良影響與損失降到最低點,。

(5)調(diào)動一切積極因素,，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運行。

二,、各級處理預(yù)案

1,、網(wǎng)站不良信息事故處理預(yù)案

(1)一旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息(或者被駭客攻擊修改了網(wǎng)頁)，立刻關(guān)閉網(wǎng)站,。

(2)備份不良信息出現(xiàn)的目錄,、備份不良信息出現(xiàn)時間前后一個星期內(nèi)的HTTP連接日志、備份防火墻中不良信息出現(xiàn)時間前后一個星期內(nèi)的`網(wǎng)絡(luò)連接日志,。

(3)打印不良信息頁面留存,。

(4)完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪問,。

(5)刪除不良信息,，并清查整個網(wǎng)站所有內(nèi)容，確保沒有任何不良信息,，重新開通網(wǎng)站服務(wù),，并測試網(wǎng)站運行。

(6)修改該目錄名,，對該目錄進(jìn)行安全性檢測,，升級安全級別，升級程序,，去除不安全隱患,，關(guān)閉不安全欄目，重新開放該目錄的網(wǎng)絡(luò)連接,，并進(jìn)行測試,，正常后，重新修改該目錄的上級鏈接,。

(7)全面查對HTTP日志,，防火墻網(wǎng)絡(luò)連接日志，確定該不良信息的源IP地址,，如果來自校內(nèi),，則立刻全面升級此次事件為最高緊急事件，立刻向領(lǐng)導(dǎo)小組組長匯報,，視情節(jié)嚴(yán)重程度領(lǐng)導(dǎo)小組可決定是否向公安機關(guān)報案,。

(8)從事故一發(fā)生到處理事件的整個過程，必須保持向領(lǐng)導(dǎo)小組組長匯報,、解釋此次事故的發(fā)生情況,、發(fā)生原因,、處理過程。

2,、網(wǎng)絡(luò)惡意攻擊事故處理預(yù)案

(1)發(fā)現(xiàn)出現(xiàn)網(wǎng)絡(luò)惡意攻擊,，立刻確定該攻擊來自校內(nèi)還是校外;受攻擊的設(shè)備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果,，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接,，以保護(hù)重要數(shù)據(jù)及信息;

(2)如果攻擊來自校外，立刻從防火墻中查出對方IP地址并過濾,，同時對防火墻設(shè)置對此類攻擊的過濾,，并視情況嚴(yán)重程度決定是否報警。

(3)如果攻擊來自校內(nèi),，立刻確定攻擊源,，查出該攻擊出自哪臺交換機，出自哪臺電腦,，出自哪位教師或?qū)W生,。接著立刻趕到現(xiàn)場，關(guān)閉該計算機網(wǎng)絡(luò)連接,，并立刻對該計算機進(jìn)行分析處理,，確定攻擊出于無意、有意還是被利用,。暫時扣留該電腦,。

(4)重新啟動該電腦所連接的網(wǎng)絡(luò)設(shè)備，直至完全恢復(fù)網(wǎng)絡(luò)通信,。

(5)對該電腦進(jìn)行分析,，清除所有病毒、惡意程序,、木馬程序以及垃圾文件,，測試運行該電腦5小時以上，并同時進(jìn)行監(jiān)控,，無問題后歸還該電腦,。

(6)從事故一發(fā)生到處理事件的整個過程，必須保持向領(lǐng)導(dǎo)小組組長匯報,、解釋此次事故的發(fā)生情況,、發(fā)生原因、處理過程,。

3,、學(xué)校重大網(wǎng)絡(luò)事件處理預(yù)案

(1)對學(xué)校重大事件(如校慶、評估等對網(wǎng)絡(luò)安全有特別要求的事件)進(jìn)行評估,、確定所需的網(wǎng)絡(luò)設(shè)備及環(huán)境,。

(2)關(guān)閉其它與該網(wǎng)絡(luò)相連,，有可能對該網(wǎng)絡(luò)造成不利影響的一切網(wǎng)絡(luò)設(shè)備及計算機設(shè)備，保障該網(wǎng)絡(luò)的暢通,。

(3)對重要網(wǎng)絡(luò)設(shè)備提供備份,，出現(xiàn)問題需盡快更換設(shè)備。

(4)對外網(wǎng)連接進(jìn)行監(jiān)控,，清除非法連接，出現(xiàn)重大問題立刻向上級部門求救,。

(5)事先應(yīng)向領(lǐng)導(dǎo)小組匯報本次事件中所需用到的設(shè)備,、環(huán)境，以及可能出現(xiàn)的事故及影響,，在事件過程中出現(xiàn)任何問題應(yīng)立刻向領(lǐng)導(dǎo)小組組長匯報,。

三、日常管理

1,、領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報,，全面組織各項網(wǎng)絡(luò)安全防御、處理工作,。各有關(guān)組員隨時準(zhǔn)備執(zhí)行應(yīng)急任務(wù),。

2、網(wǎng)絡(luò)管理員對校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計算機設(shè)備定期進(jìn)行全面檢查,，封堵,、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。

3,、加強對校園網(wǎng)內(nèi)計算機設(shè)備的管理,，加強對學(xué)校網(wǎng)絡(luò)的使用者(學(xué)生和教師)的網(wǎng)絡(luò)安全教育。加強對重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù),，確保正常的運行軟件硬件環(huán)境,。

4、加強各類值班值勤,，保持通訊暢通,，及時掌握學(xué)校情況，全力維護(hù)正常教學(xué),、工作和生活秩序,。

5、按預(yù)案落實各項物資準(zhǔn)備,。

四,、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動

1、領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級指揮所,，各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命,。

2,、應(yīng)急小組成員聽從組織指揮，迅速組織本級搶險防護(hù),。

(1)確保WEB網(wǎng)站信息安全為首要任務(wù),，學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報,，所有相關(guān)成員集中進(jìn)行事故分析,，確定處理方案。

(2)確保校內(nèi)其它接入設(shè)備的信息安全：經(jīng)過分析,，可以迅速關(guān)閉,、切斷其他接入設(shè)備的所有網(wǎng)絡(luò)連接，防止滋生其他接入設(shè)備的安全事故,。

(3)分析網(wǎng)絡(luò),，確定事故源：使用各種網(wǎng)絡(luò)管理工具，迅速確定事故源,，按相關(guān)程序進(jìn)行處理,。

(4)事故源處理完成后，逐步恢復(fù)網(wǎng)絡(luò)運行,，監(jiān)控事故源是否仍然存在,。

(5)針對此次事故，進(jìn)一步確定相關(guān)安全措施,、總結(jié)經(jīng)驗,，加強防范。

(6)從事故一發(fā)生到處理的整個過程,，必須及時向領(lǐng)導(dǎo)小組組長以及教務(wù)處以及校長匯報,，聽從安排，注意做好保密工作,。

3,、積極做好廣大師生的思想宣傳教育工作，迅速恢復(fù)正常秩序,，全力維護(hù)校園網(wǎng)安全穩(wěn)定,。

4、迅速了解和掌握事故情況,，及時匯總上報,。

5、事后迅速查清事件發(fā)生原因,，查明責(zé)任人,，并報領(lǐng)導(dǎo)小組根據(jù)責(zé)任情況進(jìn)行處理。

五,、其他

1,、在應(yīng)急行動中,，學(xué)校各部門要密切配合，服從指揮,，確保政令暢通和各項工作的落實,。

2、各部門應(yīng)根據(jù)本預(yù)案,，結(jié)合本部門實際情況,，認(rèn)真制定本部門的應(yīng)急預(yù)案，并切實落實各項組織措施,。

網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案 2

一,、總則

1、編制目的

為提高我校處理網(wǎng)絡(luò)與信息安全突發(fā)事件的能力,，形成科學(xué),、有效,、反應(yīng)迅速的應(yīng)急工作機制,，確保我校校園網(wǎng)絡(luò)重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,，最大限度地減輕網(wǎng)絡(luò)信息安全突發(fā)事件的危害,，保護(hù)師生權(quán)益，維護(hù)正常社會秩序,、教學(xué)秩序,，促進(jìn)學(xué)校的和諧發(fā)展。

2,、編制依據(jù)

根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》,、《中華人民共和國計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定,，制定本預(yù)案,。

3、適用范圍

本預(yù)案適用于我校校園網(wǎng)絡(luò)發(fā)生與本預(yù)案定義的I-IV級網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導(dǎo)致I-IV級的網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對處置工作,。

本預(yù)案啟動后,，我校以前制定的網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案與本預(yù)案相沖突的，按照本預(yù)案執(zhí)行,。而法律,、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。

4,、分類分級

本預(yù)案所指的網(wǎng)絡(luò)信息安全突發(fā)事件,，是指我校校園網(wǎng)等重要網(wǎng)絡(luò)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或故障,，不良信息在我校校園網(wǎng)乃至整個互聯(lián)網(wǎng)的傳播,，發(fā)生對國家,、社會、公眾,、學(xué)院造成或者可能造成危害的緊急網(wǎng)絡(luò)安全事件,。

事件分類根據(jù)網(wǎng)絡(luò)信息安全突發(fā)事件的發(fā)生過程、性質(zhì)和特征,，網(wǎng)絡(luò)信息安全突發(fā)事件劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件,。網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞;信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進(jìn)行有目的或有組織的反動宣傳,、煽動和歪曲事理的不良活動或違法活動,。

(1)自然災(zāi)害是指地震、臺風(fēng),、雷電,、火災(zāi)、洪水等,。

(2)事故災(zāi)難是指電力中斷,、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等,。

(3)人為破壞是指人為破壞網(wǎng)絡(luò)線路,、通信設(shè)施，互聯(lián)網(wǎng)攻擊,、病毒攻擊,、恐怖主義活動等事件。

事件分級

根據(jù)我省對網(wǎng)絡(luò)信息安全突發(fā)事件的可控性,、嚴(yán)重程度和影響范圍,，將網(wǎng)絡(luò)信息安全突發(fā)事件分為四級：I級(特別重大)、II級(重大),、III級(較大),、IV級(一般)。具體級別定義如果國家有關(guān)法律法規(guī)有明確規(guī)定的,，按國家有關(guān)規(guī)定執(zhí)行,。

(1)I級(特別重大)：造成我校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓，事態(tài)的發(fā)展超出區(qū)一級相關(guān)主管部門的控制能力,，對國家安全,、社會秩序、公共利益或教育形象造成特別嚴(yán)重?fù)p害的突發(fā)事件,。

(2)II級(重大)：造成我?；蚱渌弦患壊块T重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對國家安全、社會秩序,、公共利益或教育形象造成嚴(yán)重?fù)p害,，需要上級政府或公安部門協(xié)助，乃至需跨地區(qū)協(xié)同處置的突發(fā)事件,。

(3)III級(較大)：造成我校網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,，對國家安全、社會秩序,、公共利益或教育形象造成一定損害,，但只需在本區(qū)政府或區(qū)信息中心協(xié)同處置的突發(fā)事件。

(4)IV級(一般)：造成我校校園網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞,，對師生,、家長或其他人員和單位的權(quán)益有一定影響，但不危害國家安全,、社會秩序和公共利益,，可由我區(qū)教育主管部門或?qū)W校處置的突發(fā)事件。

二,、工作原則

1,、積極防御、綜合防范,。立足安全防護(hù),，加強預(yù)警,，重點保護(hù)重要信息網(wǎng)絡(luò)和關(guān)系社會穩(wěn)定的重要信息系統(tǒng);從預(yù)防,、監(jiān)控、應(yīng)急處理,、應(yīng)急保障和打擊不法行為等環(huán)節(jié),，在管理、技術(shù),、宣傳等方面,，采取多種措施，充分發(fā)揮各方面的作用,，構(gòu)筑我校網(wǎng)絡(luò)與信息安全保障體系,。

2、明確責(zé)任,、分級負(fù)責(zé),。按照“誰主管、誰負(fù)責(zé)”的原則,，加強網(wǎng)絡(luò)安全管理,，認(rèn)真落實各項安全管理制度和措施。加強計算機信息網(wǎng)絡(luò)安全的宣傳和教育，進(jìn)一步提高師生的信息安全意識,。

3,、落實措施、確保安全,。要對機房,、網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開展安全檢查,，對發(fā)現(xiàn)安全漏洞和隱患的進(jìn)行及時整改;在國際互聯(lián)網(wǎng)上已建立網(wǎng)站的分院單位,，要實行網(wǎng)站的巡察制度，密切關(guān)注互聯(lián)網(wǎng)信息動態(tài),，要按照快速反應(yīng)機制,，及時獲取充分而準(zhǔn)確的信息，跟蹤研判,，果斷決策,，迅速處置，最大程度地減少危害和影響,。

4,、依靠科學(xué)、平戰(zhàn)結(jié)合,。各辦學(xué)單位應(yīng)根據(jù)本預(yù)案的標(biāo)準(zhǔn),，建立本單位的應(yīng)急處置預(yù)案，并加強技術(shù)儲備,、規(guī)范應(yīng)急處置措施與操作流程,，樹立常備不懈的觀念，定期進(jìn)行預(yù)案演練,，確保應(yīng)急預(yù)案切實可行,。

5、事故上報

①網(wǎng)絡(luò)信息安全事故上報

(1)當(dāng)發(fā)生網(wǎng)絡(luò)信息安全突發(fā)事件時,，應(yīng)及時按規(guī)定向有關(guān)部門報告,。初次報告最遲不得超過2小時，重大和特別重大的網(wǎng)絡(luò)信息安全突發(fā)事件必須實行態(tài)勢進(jìn)程報告和日報告制度,。報告內(nèi)容主要包括信息來源,、影響范圍、事件性質(zhì),、事件發(fā)展趨勢和采取的措施等,。

發(fā)生信息安全事件的部門應(yīng)當(dāng)在發(fā)生信息安全事件后，首先以口頭方式立即向我校信息安全管理辦公室報告,。

發(fā)生信息安全事件的部門應(yīng)當(dāng)立即對發(fā)生的事件進(jìn)行調(diào)查核實,、保存相關(guān)證據(jù),，并在事件被發(fā)現(xiàn)或應(yīng)當(dāng)被發(fā)現(xiàn)時起5小時內(nèi)將有關(guān)材料報至我校信息安全管理辦公室。

對于信息安全事件,，我校信息安全管理辦公室接到報告后,，應(yīng)當(dāng)立即上報院領(lǐng)導(dǎo)，并負(fù)責(zé)組織人員對事件進(jìn)行調(diào)查和處理,。

發(fā)生信息安全事件的部門應(yīng)當(dāng)在事件處理完畢后5個工作日內(nèi)將處理結(jié)果報院辦備案,。我校信息安全管理辦公室負(fù)責(zé)組織對事件進(jìn)行分析和研究，并將結(jié)果通報院領(lǐng)導(dǎo),。

(2)學(xué)院信息安全管理辦公室負(fù)責(zé)人和院領(lǐng)導(dǎo)應(yīng)確立兩個以上的'即時聯(lián)系方式,，公眾可通過固定電話、移動電話,、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報警,，避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后，必要的信息通報與指揮協(xié)調(diào)通信渠道中斷,。

②網(wǎng)絡(luò)信息安全預(yù)警處理與發(fā)布

(1)對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)信息安全突發(fā)事件,，應(yīng)立即采取措施控制事態(tài)，并在2小時內(nèi)進(jìn)行相應(yīng)的風(fēng)險評估,，并及時按規(guī)定向校長和有關(guān)部門報告,。

(2)發(fā)現(xiàn)網(wǎng)絡(luò)信息安全突發(fā)事件或事故時，區(qū)教育網(wǎng)絡(luò)管理中心配合對突發(fā)事件或事故進(jìn)行風(fēng)險評估,，并把評估信息及時反饋給區(qū)應(yīng)急小組,。

三、事后處理

應(yīng)急響應(yīng)應(yīng)急結(jié)束網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后,，得到有效控制,，事態(tài)下降到一定程度或基本得以解決，將各監(jiān)測統(tǒng)計數(shù)據(jù)上報院領(lǐng)導(dǎo),，由院領(lǐng)導(dǎo)向區(qū)應(yīng)急小組提出應(yīng)急結(jié)束的建議,，經(jīng)批準(zhǔn)后實施,。

四,、人員隊伍

保障措施應(yīng)急技術(shù)隊伍保障按照一專多能的要求建立我校網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)保障隊伍。并定期參加信息安全配訓(xùn),。

五,、監(jiān)督管理

1、宣傳教育我校將充分利用學(xué)校各種傳播媒介及有效的形式,，比如校園網(wǎng)絡(luò),、校園廣播、校園電視臺,、教職工大會,、班會等形式，加強對計算機信息網(wǎng)絡(luò)安全的宣傳和教育工作，提高師生的防范意識和應(yīng)急處置能力,。加強對網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓(xùn),，指定專人負(fù)責(zé)安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理,、工作流程等列為學(xué)校行政管理干部的培訓(xùn)內(nèi)容,，增強應(yīng)急處置工作中的組織能力。

2,、演練建立應(yīng)急預(yù)案定期演練制度,。通過演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機制存在的問題,，不斷完善應(yīng)急預(yù)案,，提高應(yīng)急處置能力。

3,、責(zé)任與獎懲要認(rèn)真貫徹落實預(yù)案的各項要求與任務(wù),，建立監(jiān)督檢查制度。學(xué)校將不定期進(jìn)行檢查,，對各項制度,、計劃、方案,、人員等進(jìn)行實地督察,，對未有效落實預(yù)案各項規(guī)定的進(jìn)行通報批評，責(zé)令限期改正,。

網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案 3

為確保網(wǎng)絡(luò)正常使用,，充分發(fā)揮網(wǎng)絡(luò)在信息時代的作用，促進(jìn)教育信息化健康發(fā)展,，根據(jù)國務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定,，特制訂本預(yù)案，妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件,，最大限度地遏制突發(fā)事件的影響和有害信息的擴散,。

一、危害網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急響應(yīng)

1,、如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬,、入侵等網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接,。如有必要,，斷開局內(nèi)各電腦的連接,，防止外串和互串,。

2、突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部IP地址的服務(wù)器上的，學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接，如有必要,，斷開校內(nèi)各節(jié)點的連接;突發(fā)事件發(fā)生在校外租用空間上的,，立即與出租商聯(lián)系，關(guān)閉租用空間,。

3,、如在外部可訪問的網(wǎng)站,、郵件等服務(wù)器上發(fā)現(xiàn)有害信息或數(shù)據(jù)被篡改，要立即切斷服務(wù)器的'網(wǎng)絡(luò)連接,，使得外部不可訪問,。防止有害信息的擴散,。

4、采取相應(yīng)的措施,，徹底清除,。如發(fā)現(xiàn)有害信息，在保留有關(guān)記錄后及時刪除,，(情況嚴(yán)重的)報告市教育局和公安部門,。

5、在確保安全問題解決后,，方可恢復(fù)網(wǎng)絡(luò)(網(wǎng)站)的使用,。

二、保障措施

1,、加強領(lǐng)導(dǎo),，健全機構(gòu),，落實網(wǎng)絡(luò)與信息安全責(zé)任制,。建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組,，并設(shè)立安全專管員,。明確工作職責(zé),，落實安全責(zé)任制;BBS、聊天室等交互性欄目要設(shè)有防范措施和專人管理,。

2、局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護(hù),，其他人不得私自拆修設(shè)備,，擅接終端設(shè)備。

3,、加強安全教育,，增強安全意識，樹立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念,。安全意識淡薄是造成網(wǎng)絡(luò)安全事件的主要原因,，各校要加強對教師、學(xué)生的網(wǎng)絡(luò)安全教育,，增強網(wǎng)絡(luò)安全意識,，將網(wǎng)絡(luò)安全意識與政治意識、責(zé)任意識,、保密意識聯(lián)系起來。特別要指導(dǎo)學(xué)生提高他們識別有害信息的能力,，引導(dǎo)他們正健康用網(wǎng),。

4、不得關(guān)閉或取消防火墻,。保管好防火墻系統(tǒng)管理密碼,。每臺電腦安裝殺毒軟件，并及時更新病毒代碼,。

網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案 4

一,、指導(dǎo)思想：

隨著互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展，信息傳播呈現(xiàn)渠道多樣化,、影響網(wǎng)絡(luò)化,、擴散快速化的發(fā)展趨勢，網(wǎng)絡(luò)信息安全內(nèi)涵和外延已經(jīng)遠(yuǎn)遠(yuǎn)突破原來的傳統(tǒng)概念,，涉及到國家的政治,、經(jīng)濟、文化等方面,，成為關(guān)系國家安全和社會穩(wěn)定的重大問題,，從中央到地方無不列為事務(wù)工作的重中之重。結(jié)合本園自身情況,，加強監(jiān)督和管理,，制度本預(yù)案,。

二、機構(gòu)設(shè)置：

預(yù)防網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導(dǎo)小組：

組長：

副組長：

成員：各班班主任,。

三,、領(lǐng)導(dǎo)小組職責(zé)：

1、強化組織機構(gòu),，加強管理控制：

幼兒園成立以園長為組長的網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組,，通過成立組織機構(gòu)，強化意識,，明確職責(zé),，加強控制，保障網(wǎng)絡(luò)安全管理落到實處,。

2,、加強業(yè)務(wù)培訓(xùn)，提高防范水平：

積極開展相關(guān)培訓(xùn)提高網(wǎng)管員的網(wǎng)絡(luò)管理水平,，定期對教師開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育,，提高全體教師上網(wǎng)的法制意識、責(zé)任意識,、政治意識,、自律意識和安全意識，形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍,，保證幼兒園網(wǎng)絡(luò)系統(tǒng)安全運行,，更好地為教育科學(xué)服務(wù)。

加強網(wǎng)絡(luò)安全建設(shè),，網(wǎng)絡(luò)管理員加強檢查,，及時發(fā)現(xiàn)網(wǎng)絡(luò)本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時有效的更新,，提高網(wǎng)絡(luò)系統(tǒng)防御攻擊的能力,，盡量避免網(wǎng)絡(luò)、病毒等的攻擊事件,。

3,、執(zhí)行審查制度，保證新聞?wù)鎸嵔】担?/p>

園內(nèi)通訊報道工作落實專人負(fù)責(zé),，經(jīng)同意后方能發(fā)布或傳送,。未經(jīng)園長同意而發(fā)布的.有損于幼兒園和社會形象的言論，發(fā)布人要負(fù)法律責(zé)任,，并按有關(guān)規(guī)定追究責(zé)任,。同時在新聞發(fā)布系統(tǒng)上嚴(yán)格設(shè)置權(quán)限管理，讓通過安全管理小組認(rèn)證的人員才可以在網(wǎng)絡(luò)上發(fā)布合法的消息,。

四,、加強安全管理,，快速有效應(yīng)急：

1、對非法站點作好過濾,，并定期備份重要文件,，網(wǎng)絡(luò)備份和光盤刻錄備份相結(jié)合。

2,、網(wǎng)管員堅持做到每天至少一次的安全檢測,，及時了解網(wǎng)絡(luò)運行情況，以保障園網(wǎng)的安全性,、穩(wěn)定性和可靠性,。

3、一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡(luò)安全管理制度的行為,，立即停止校園網(wǎng)絡(luò)的使用,。

4、網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組應(yīng)在第一時間組織有關(guān)人員對違紀(jì)行為進(jìn)行查處,，對違紀(jì)人員依照有關(guān)法律,、法規(guī)和園紀(jì)園規(guī)，作出嚴(yán)肅處理,。

5,、對有害的信息則立即刪除。

網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案 5

為確保校園網(wǎng)安全有序平穩(wěn)運行,，保證校園網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)安全,，更好的服務(wù)于學(xué)校的教育教學(xué)，為及時處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件,，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案,。

一,、信息網(wǎng)絡(luò)安全事件定義

1、校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改,、交互式欄目里發(fā)表反政府,、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽的謠言,。

2,、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用計算機上的數(shù)據(jù)被非法拷貝,、修改,、刪除。

3,、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī),、侵犯知識版權(quán),，已經(jīng)造成嚴(yán)重后果。

二,、網(wǎng)絡(luò)安全事件應(yīng)急處理機構(gòu)及職責(zé)

1,、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作,。

2,、學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組職責(zé)任務(wù)

(1)、監(jiān)督檢查各教研組處室網(wǎng)絡(luò)信息安全措施的落實情況,。

(2),、加強網(wǎng)上信息監(jiān)控巡查，重點監(jiān)控可能出現(xiàn)有害信息的`網(wǎng)站,、網(wǎng)頁,。

(3)、及時組織有關(guān)部門和專業(yè)技術(shù)人員對校園網(wǎng)上出現(xiàn)的突發(fā)事件進(jìn)行處理并根據(jù)情況的嚴(yán)重程度上報有關(guān)部門,。

(4),、與市公安局網(wǎng)絡(luò)安全監(jiān)察部門保持熱線聯(lián)系，協(xié)調(diào)市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡(luò)信息監(jiān)控軟件,，并保存相關(guān)資料日志在三個月以上,。確保反應(yīng)迅速，做好有關(guān)案件的調(diào)查,、取證等工作,。

三、網(wǎng)絡(luò)安全事件報告與處置

事件發(fā)生并得到確認(rèn)后,，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報告有關(guān)領(lǐng)導(dǎo),，由領(lǐng)導(dǎo)(組長)決定是否啟動該預(yù)案，一旦啟動該預(yù)案,，有關(guān)人員應(yīng)及時到位,。

網(wǎng)絡(luò)中心在事件發(fā)生后24小時內(nèi)寫出事件書面報告。報告應(yīng)包括以下內(nèi)容：事件發(fā)生時間,、地點,、單位、事件內(nèi)容,，涉及計算機的IP地址,、管理人、操作系統(tǒng),、應(yīng)用服務(wù),，損失，事件性質(zhì)及發(fā)生原因,，事件處理情況及采取的措施;事故報告人,、報告時間等,。

學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組成員承擔(dān)校內(nèi)外的工作聯(lián)系，防止事態(tài)通過網(wǎng)絡(luò)在國內(nèi)蔓延,。

網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài),，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場保護(hù),，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,。對相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動向,，協(xié)助調(diào)查取證,。

有關(guān)違法事件移交公安機關(guān)處理。

四,、一般性安全隱患處理：

學(xué)校網(wǎng)絡(luò)信息中心配備了正版-防火墻軟件和瑞星防病毒軟件,，及時升級，及時清除殺滅網(wǎng)絡(luò)病毒,，檢測入侵事件,，將向管理員發(fā)出警報，管理員將在第一時間處理入侵事件,，并報有關(guān)部門,。對來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾,，確保不被木馬類病毒侵入并在無意中協(xié)助傳播病毒,。

管理員對定期檢查設(shè)備的運轉(zhuǎn)情況,，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運行,。學(xué)校重要計算機出現(xiàn)硬件設(shè)備故障,，管理員將在第一時間啟用數(shù)據(jù)備份，保證數(shù)據(jù)不丟失,，保證網(wǎng)絡(luò)的正常運行,。

網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案 6

為保證我局網(wǎng)絡(luò)與信息系統(tǒng)安全，防范蓄意攻擊,、破壞網(wǎng)絡(luò)系統(tǒng)及傳播、粘貼非法信息等緊急突發(fā)事件的發(fā)生,，結(jié)合我局網(wǎng)絡(luò)信息化工作實際情況,，特制定本應(yīng)急預(yù)案。

一,、工作目標(biāo),。

保障網(wǎng)絡(luò)信息的合法性、完整性,、準(zhǔn)確性,，保障計算機及相關(guān)配套設(shè)備,、設(shè)施的安全及運行環(huán)境的安全，保障網(wǎng)絡(luò)與信息系統(tǒng)的安全運行,。

二,、組織機構(gòu)。

成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組,。

三,、應(yīng)急預(yù)案。

(一)黑客攻擊時的緊急處置措施;

1,、當(dāng)有關(guān)人員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改,，或發(fā)現(xiàn)有黑客正在攻擊時，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組辦公室通報情況,。

2,、日常應(yīng)急辦公室網(wǎng)絡(luò)安全管理人員應(yīng)及時趕到現(xiàn)場，并首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來,，保護(hù)現(xiàn)場,，并同時向局信息安全領(lǐng)導(dǎo)小組通報情況。

3,、網(wǎng)絡(luò)管理員負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作,，并及時追查非法信息來源。

(二)病毒安全緊急處置措施;

1,、當(dāng)發(fā)現(xiàn)有計算機被感染上病毒后,，應(yīng)立即向局信息安全小組辦公室報告，并及時將該機器從網(wǎng)絡(luò)上隔離開來,。

2,、接到通報后，應(yīng)及時趕到現(xiàn)場,，對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份,，并啟用反病毒軟件對該機進(jìn)行殺毒處理，同時通過病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作,。

3,、如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組報告,，并迅速聯(lián)系相關(guān)反病毒軟件商研究解決,。

(三)軟件系統(tǒng)遭破壞性攻擊的.緊急處置措施;

1、重要的軟件系統(tǒng)平時必須存有備份,，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份,，并將他們保存于安全處。

2、一旦軟件遭到破壞性攻擊,，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報告,，并將該系統(tǒng)停止運行。

3,、日常應(yīng)急信息安全崗人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù),，并檢查日志等資料，確定攻擊來源,。

4,、事態(tài)嚴(yán)重的，立即向局信息安全領(lǐng)導(dǎo)小組組長報告,，并根據(jù)組長指示向公安部門或上級機關(guān)報警,。

(四)數(shù)據(jù)庫安全緊急處置措施;

1、主要數(shù)據(jù)庫系統(tǒng)應(yīng)及時進(jìn)行數(shù)據(jù)庫備份,。

2,、一旦數(shù)據(jù)庫崩潰，值班人員應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報告,，并由日常應(yīng)辦共室信息安全人員組織力量對主機系統(tǒng)進(jìn)行恢復(fù),。

3、系統(tǒng)修復(fù)啟動后,，按照要求將數(shù)據(jù)庫備份恢復(fù)到主機系統(tǒng)中,。

(五)廣域網(wǎng)斷線故障緊急處置措施;

1、廣域網(wǎng)發(fā)生斷線故障后,，使用或管理人員應(yīng)向及時局信息安全領(lǐng)導(dǎo)小組報告,。

2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全人員接到報告后,，應(yīng)迅速判斷故障節(jié)點,，查明故障原因。

3,、如屬我方管轄范圍,，由網(wǎng)絡(luò)安全人員立即予以恢復(fù)。

4,、如屬聯(lián)通部門管轄范圍,，立即與聯(lián)通維護(hù)部門聯(lián)系，要求修復(fù),。

5,、如果恢復(fù)時間預(yù)計超過兩小時，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組匯報,。經(jīng)領(lǐng)導(dǎo)小組同意后，應(yīng)通知各部門相關(guān)原因,，暫緩上傳上報數(shù)據(jù),，并向辦公室報告相關(guān)情況,。

(六)局域網(wǎng)中斷緊急處置措施;

1、設(shè)備管理部門平時應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備,，存放在指定的位置,。

2、局域網(wǎng)中斷后,，應(yīng)立即判斷故障節(jié)點,，查明故障原因，并向辦公室匯報,。

3,、如屬線路故障，應(yīng)重新修復(fù)線路,。

4,、如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備故障,，應(yīng)立即從指定位置將備用設(shè)備取出接上,，并調(diào)試通暢。

5,、如屬路由器,、交換機配置文件破壞，應(yīng)迅速按照要求重新配置,，并調(diào)測通暢,。

6、如有必要,，應(yīng)向局信息安全領(lǐng)導(dǎo)小組匯報,。

(七)設(shè)備安全緊急處置措施;

1、服務(wù)器等關(guān)鍵設(shè)備損壞后,，網(wǎng)絡(luò)管理人員應(yīng)立即向日常應(yīng)急辦公室報告,。

2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全人員立即查明原因,。

3,、如果能夠自行修復(fù)，應(yīng)立即排除故障,，恢復(fù)服務(wù)器的正常運行,。

4、如屬不能自行修復(fù)的,，立即與設(shè)備提供商聯(lián)系,，請求派維護(hù)人員前來維修。

5、如果設(shè)備一時不能修復(fù),，應(yīng)向局信息安全領(lǐng)導(dǎo)小組匯報,，并告知相關(guān)部門，暫緩上傳上報數(shù)據(jù),。

(八)供電中斷后的設(shè)備運行緊急處置措施;

1,、供電中斷后，機房管理人員應(yīng)立即查明原因,，向日常應(yīng)急辦公室匯報,。

2、如因局內(nèi)線路故障,，請局辦公室迅速恢復(fù),。

3、如果是供電局的原因,，應(yīng)立即與供電局聯(lián)系,，請供電局迅速恢復(fù)供電。

4,、如果供電局告知需長時間停電,，應(yīng)做好以下安排：

(1)預(yù)計停電1小時以內(nèi)，由UPS供電,，網(wǎng)絡(luò)繼續(xù)運行,。

(2)預(yù)計停電超過1小時，按正常關(guān)機程序關(guān)閉所有機房運行設(shè)備,。

(九)關(guān)鍵人員不在崗的緊急處置措施;

1,、對于關(guān)鍵崗位平時應(yīng)做好人員儲備，確保一項工作有兩人能夠操作,。

2,、一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報情況,。

3,、經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作,。

4,、如果備用人員無法上崗，請求上級單位支援,。

(十)發(fā)生自然災(zāi)害后緊急處置措施;

1,、一旦發(fā)生自然災(zāi)害，導(dǎo)致設(shè)備損壞,，向縣網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部辦公室請求支援,。

2,、協(xié)助上級派遣人員尋找安全可靠的地點，重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò),，并將相關(guān)數(shù)據(jù)予以恢復(fù),。

3、協(xié)助上級派遣人員做好測試工作,。

網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案 7

為保證我局信息系統(tǒng)安全，加強和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施,，層層落實責(zé)任,，有效預(yù)防、及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響,，確保信息系統(tǒng)和網(wǎng)絡(luò)的暢通運行?，F(xiàn)結(jié)合我局工作實際，特制定本應(yīng)急預(yù)案,。

一,、總則

(一)工作目標(biāo)

保障信息的合法性、完整性,、準(zhǔn)確性,，保障網(wǎng)絡(luò)、計算機,、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運行環(huán)境的安全,。

(二)編制依據(jù)

根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》,、《計算機病毒防治管理辦法》等相關(guān)法規(guī),、規(guī)定、文件精神,，制定本預(yù)案,。

(三)基本原則

1、預(yù)防為主,。立足安全防護(hù),，加強預(yù)警，抓好預(yù)防,、監(jiān)控,、應(yīng)急處理等環(huán)節(jié)，采取各種措施,，充分發(fā)揮各方作用,，有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。

2,、分級負(fù)責(zé),。按照“誰主管誰負(fù)責(zé),，誰運維誰負(fù)責(zé)”的原則，各部門(單位)應(yīng)積極支持和協(xié)助應(yīng)急處置工作,。

3,、果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故,，應(yīng)迅速反應(yīng),，及時啟動應(yīng)急處置預(yù)案，盡最大力量減少損失,，盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運行,。

(四)適用范圍

本預(yù)案適用于機關(guān)各科室、局屬事業(yè)單位,。

二,、組織體系

成立工作領(lǐng)導(dǎo)小組，組長由局長擔(dān)任,，副組長由分管局長擔(dān)任,，組員由各科室、局屬事業(yè)單位負(fù)責(zé)人組成,。

領(lǐng)導(dǎo)小組下設(shè)辦公室,，辦公室設(shè)在局綜合科，統(tǒng)一協(xié)調(diào),，負(fù)責(zé)處理日常工作,。

三、預(yù)案的啟動

在發(fā)生網(wǎng)絡(luò)與信息安全事故時,，應(yīng)根據(jù)具體情況啟動相應(yīng)的.應(yīng)急預(yù)案,。

四、預(yù)防預(yù)警

(一)信息監(jiān)測與報告

1,、進(jìn)一步完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測,、預(yù)測和預(yù)警制度。落實工作責(zé)任制,，按照“早發(fā)現(xiàn),、早報告、早處置”的原則,，加強對各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引起突發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集,、分析、判斷和持續(xù)監(jiān)測,。當(dāng)檢查到有網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時,，立即向應(yīng)急領(lǐng)導(dǎo)小組報告。報告內(nèi)容主要包括信息來源,、影響范圍,、事件性質(zhì),、事件發(fā)展趨勢和采取的措施建議等。

2,、發(fā)現(xiàn)下列情況應(yīng)及時向應(yīng)急領(lǐng)導(dǎo)小組報告：利用網(wǎng)絡(luò)從事違法犯罪活動;網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常;網(wǎng)絡(luò)或信息系統(tǒng)癱瘓,，應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失;網(wǎng)絡(luò)恐怖活動的嫌疑和預(yù)警信息;其他影響網(wǎng)絡(luò)與信息安全的信息,。

(二)預(yù)警處理與發(fā)布

1,、對可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，立即采取措施,，制止事件的延續(xù),、蔓延，并在1小時內(nèi)進(jìn)行風(fēng)險評估,，必要時啟動相應(yīng)預(yù)案，同時向應(yīng)急領(lǐng)導(dǎo)小組報告,。

2,、應(yīng)急領(lǐng)導(dǎo)小組接到報告后，對可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件,，迅速召開應(yīng)急領(lǐng)導(dǎo)小組會議,，啟動本預(yù)案，研究確定處置意見,。

3,、對需要向上級相關(guān)部門通報的，要及時通報,，并爭取支援,。

五、應(yīng)急響應(yīng)

(一)先期處置

當(dāng)我局網(wǎng)絡(luò)內(nèi)計算機受到不明估計或惡意入侵時,，應(yīng)立刻關(guān)閉網(wǎng)絡(luò),，并詳細(xì)備案，同時向應(yīng)急工作小組組長報告,。處理后,，應(yīng)對網(wǎng)絡(luò)進(jìn)行查病毒、查木馬,，檢測是否受到攻擊,，排查事件原因。

領(lǐng)導(dǎo)小組組長接到報告后,，應(yīng)加強與有關(guān)方面的聯(lián)系,，掌握最新發(fā)展動態(tài)，追查原因,。對發(fā)生重大和有可能演變?yōu)橹卮蟮木W(wǎng)絡(luò)與信息安全突發(fā)公共事件,，要立即報告應(yīng)急領(lǐng)導(dǎo)小組,，并做好啟動本預(yù)案的各項準(zhǔn)備工作;應(yīng)急領(lǐng)導(dǎo)小組在接到報告后，要根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)展態(tài)勢,，視情況決定是否趕赴現(xiàn)場指揮,，組織派遣應(yīng)急支援力量。

(二)應(yīng)急指揮

本預(yù)案啟動后,，領(lǐng)導(dǎo)小組要抓緊收集相關(guān)信息,，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展態(tài)勢,，研究提出處置方案,，統(tǒng)一指揮網(wǎng)絡(luò)與信息應(yīng)急處置工作。根據(jù)事件性質(zhì)組建各類應(yīng)急工作小組,，開展應(yīng)急處置工作，必要時,，向相關(guān)部門申請應(yīng)急支援,。

(三)信息處理

應(yīng)急工作小組應(yīng)對事件進(jìn)行動態(tài)監(jiān)測,、評估,，不得隱瞞,、緩報、謊報,。要做好信息分析,、報告和發(fā)布工作，及時提供事件動態(tài)信息給應(yīng)急領(lǐng)導(dǎo)小組研究決策,。應(yīng)組織專家和有關(guān)技術(shù)人員研判各類信息,，研究提出處置措施，完善應(yīng)急處置計劃方案,。

六,、后期處置

(一)善后處理

在應(yīng)急處置工作結(jié)束后，應(yīng)急工作小組要迅速采取措施,，抓緊組織搶修受損的基礎(chǔ)設(shè)施,，減少損失，盡快恢復(fù)正常工作,。統(tǒng)計各種數(shù)據(jù),，查明原因，對事件造成的損失和影響以及恢復(fù)重建所需的時間,、費用等進(jìn)行分析評估,，認(rèn)真制定恢復(fù)重建計劃,，并迅速組織實施。最后,，要將善后處置的有關(guān)情況報應(yīng)急領(lǐng)導(dǎo)小組,。

(二)調(diào)查評估

應(yīng)急處置工作結(jié)束后，應(yīng)急工作小組應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組,，對事件發(fā)生及其處置過程進(jìn)行全面的調(diào)查,，查清事件發(fā)生的原因及損失情況，總結(jié)經(jīng)驗教訓(xùn),，寫出調(diào)查評估報告,，報應(yīng)急領(lǐng)導(dǎo)小組。

七,、保障措施

(一)應(yīng)急裝備保障

對于重要網(wǎng)絡(luò)與信息系統(tǒng),，在建設(shè)系統(tǒng)時應(yīng)事先預(yù)留一定的應(yīng)急設(shè)備，建立信息網(wǎng)絡(luò)硬件,、軟件,、應(yīng)急救援設(shè)備等應(yīng)急物資庫。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時,，報應(yīng)急領(lǐng)導(dǎo)小組同意后，由應(yīng)急工作小組負(fù)責(zé)統(tǒng)一調(diào)用,。

(二)數(shù)據(jù)保障

重要信息系統(tǒng)均應(yīng)建立容災(zāi)備份系統(tǒng)和相關(guān)工作機制,，保證重要數(shù)據(jù)在遭到破壞后，可緊急恢復(fù),。各容災(zāi)備份系統(tǒng)應(yīng)具有一定的兼容性,，在特殊情況下各系統(tǒng)間可互為備份。

八,、監(jiān)督管理

(一)要充分利用各種傳播媒介及有效的形式,，加強網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急和處置的有關(guān)法律法規(guī)和政策的宣傳,。

(二)建立應(yīng)急預(yù)案定期演練制度,。通過演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機制存在的問題,，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力,。

(三)對在網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置中作出突出貢獻(xiàn)的集體和個人，給予表彰獎勵;對在網(wǎng)絡(luò)與信息安全突發(fā)公共事件預(yù)防和應(yīng)急處置中有玩忽職守,、失職,、瀆職等行為,，依法依規(guī)追究責(zé)任,。

網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案 8

1、總則

1.1 編制目的

通過編制和實施網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案,，提高我局網(wǎng)絡(luò)信息安全事故應(yīng)急響應(yīng)和處置能力,，對于可能發(fā)生的各種網(wǎng)絡(luò)信息安全事故或災(zāi)害，能夠在第一時間做出快速反應(yīng)并采取應(yīng)對措施,，及時恢復(fù)網(wǎng)絡(luò)和系統(tǒng)運行，減少損失,，降低負(fù)面影響,。

1.2指導(dǎo)思想

認(rèn)真貫徹落實國家信息化領(lǐng)導(dǎo)小組有關(guān)文件精神，堅持“積極防御,、綜合防范”的方針,，重點保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全運行,，為我局信息化建設(shè)和發(fā)展提供有力保障。

1.3基本原則

(1)加強預(yù)防原則,。各聯(lián)網(wǎng)股室要隨時注意信息網(wǎng)絡(luò)系統(tǒng)的運行情況,，密切關(guān)注縣信息中心或互聯(lián)網(wǎng)發(fā)布的病毒預(yù)告，及時安裝補丁,，增強系統(tǒng)的防護(hù)能力，防患于未然,。

(2)快速反應(yīng)原則,。發(fā)現(xiàn)網(wǎng)絡(luò)異常的`股室或個人要迅速上報,，并立即切斷風(fēng)險源,，防止事故進(jìn)一步蔓延。

(3)統(tǒng)一指揮原則,。各聯(lián)網(wǎng)股室必須統(tǒng)一服從局保密工作領(lǐng)導(dǎo)小組的指揮,，在處置過程中,，及時關(guān)注領(lǐng)導(dǎo)小組發(fā)布的公告和通知,。

(4)依法處置原則,。在處置信息網(wǎng)絡(luò)安全事故的過程中,，要堅持依法有序處置,、積極穩(wěn)妥縝密的原則，防止危害進(jìn)一步擴散和蔓延,，避免對社會造成嚴(yán)重的負(fù)面影響,。

1.4目標(biāo)

建立健全網(wǎng)絡(luò)信息安全事故應(yīng)急處置策略和分級實施的應(yīng)急預(yù)案體系;建立分離管理、分級負(fù)責(zé),、條塊結(jié)合,、屬地為主的應(yīng)急管理體制;建立統(tǒng)一指揮、反應(yīng)靈敏,、協(xié)調(diào)有序,、運轉(zhuǎn)高效的應(yīng)急協(xié)調(diào)機制;健全專業(yè)化和社會化相結(jié)合的應(yīng)急保障體系,，實現(xiàn)全方位、實用的,、快捷的網(wǎng)絡(luò)信息安全事故應(yīng)急處置手段和能力,。

1.5事故等級

本預(yù)案所稱網(wǎng)絡(luò)信息安全突發(fā)事故，依據(jù)其性質(zhì),、危害程度,、涉及范圍、影響大小等情況,，由高到低劃分為四個等級,，即：重大事故(I級)、較大事故(II級),、一般事故(III級),。

重大突發(fā)信息安全事故(I級)：

事故發(fā)生后，主要信息網(wǎng)絡(luò)或信息系統(tǒng)受到重大破壞,、甚至部分癱瘓,，對重要要害部門或用戶制造成重大損失，嚴(yán)重地影響國家安全,，社會秩序,、經(jīng)濟建設(shè)和公共利益，需要調(diào)動全縣力量,、資源開展應(yīng)急處置的信息安全事故,。

較大突發(fā)信息安全事故(II級)：

事故發(fā)生后，主要信息網(wǎng)絡(luò)或信息系統(tǒng)出現(xiàn)較大事故,，不能正常運行,，未對重要用戶造成重大損失，但對普通用戶有較大危害,，較大地影響社會秩序,、經(jīng)濟建設(shè)和公共利益，需要動員相關(guān)部門力量和資源進(jìn)行處置的信息安全事故,。

一般突發(fā)信息安全事故(III級)：

事故發(fā)生后,，不影響主要信息網(wǎng)絡(luò)或信息系統(tǒng)運行，不涉及重要用戶,，僅對普通用戶造成較小損失和危害，較小地影響國家安全,，社會秩序,、經(jīng)濟建設(shè)和公共利益，且動員自身力量可以處置的信息安全事故,。

1.6預(yù)案的適用范圍及啟動條件

本預(yù)案適用范圍：xx縣安全生產(chǎn)監(jiān)督管理局機關(guān)

本預(yù)案啟動條件：上述范圍內(nèi)發(fā)生的重大信息安全突發(fā)事故;

2,、組織體系

2.1縣安監(jiān)局網(wǎng)絡(luò)信息安全(計算機網(wǎng)絡(luò))事故應(yīng)急指揮部

縣安監(jiān)局網(wǎng)絡(luò)信息安全(計算機網(wǎng)絡(luò))事故應(yīng)急指揮部(以下簡稱局應(yīng)急指揮部)，為非常設(shè)領(lǐng)導(dǎo)機構(gòu)，統(tǒng)一領(lǐng)導(dǎo)全局信息安全突發(fā)事故的應(yīng)急救援工作,。

總 指 揮：局長

副總指揮：副局長

成員：局屬二級單位負(fù)責(zé)人和各股室長

主要職責(zé)：

(1)組織和領(lǐng)導(dǎo)重大信息安全事故的應(yīng)急處置,，并決定全局網(wǎng)絡(luò)信息安全事故應(yīng)急工作重大決策;

(2)貫徹落實上級應(yīng)急委員會的交辦的有關(guān)任務(wù)，并及時報告重要情況并提出建議;

(3)督導(dǎo)網(wǎng)絡(luò)信息安全事故應(yīng)急管理領(lǐng)導(dǎo)小組依照有關(guān)要求,，做好網(wǎng)絡(luò)信息安全事故預(yù)案的編制,、修訂和組織實施工作;

(4)突發(fā)網(wǎng)絡(luò)信息安全事故發(fā)生后，根據(jù)需要,，迅速設(shè)立現(xiàn)場指揮部;

(5)督導(dǎo)相關(guān)股室做好突發(fā)信息安全事故的預(yù)防,、應(yīng)急準(zhǔn)備、應(yīng)急處置和恢復(fù)重建等工作,。

(6)督導(dǎo)所屬專業(yè)應(yīng)急隊伍做好應(yīng)急響應(yīng)有關(guān)軟件工具和技術(shù)準(zhǔn)備,。

2.2縣安監(jiān)局網(wǎng)絡(luò)信息安全事故應(yīng)急管理辦公室