網(wǎng)絡(luò)是信息化社會的重要基礎(chǔ)，網(wǎng)絡(luò)安全事關(guān)很多問題，關(guān)于網(wǎng)絡(luò)安全的應(yīng)急預(yù)案可以怎樣編制？下面是小編為大家整理的關(guān)于通用的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，歡迎大家來閱讀。

通用的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案篇1

為提高應(yīng)對網(wǎng)絡(luò)安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制，確保計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，根據(jù)《網(wǎng)絡(luò)安全法》《中華人民共和國計算機信息系統(tǒng)安全保護條例》《中華人民共和國計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定，特制定本預(yù)案。

一、組織領(lǐng)導(dǎo)

__鎮(zhèn)成立由分管領(lǐng)導(dǎo)任組長，辦公室相關(guān)同志為成員的網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組負責(zé)預(yù)防和處理網(wǎng)絡(luò)安全工作，確保網(wǎng)絡(luò)安全穩(wěn)定，具體負責(zé)網(wǎng)絡(luò)安全的協(xié)調(diào)、調(diào)度、檢查、考核等工作。

二、分類分級及適用范圍

（一）分類分級

本預(yù)案所指的網(wǎng)絡(luò)安全突發(fā)事件，是指網(wǎng)絡(luò)系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或故障，不良信息在網(wǎng)站乃至整個互聯(lián)網(wǎng)的傳播，發(fā)生對國家、社會、公眾造成或者可能造成危害的緊急網(wǎng)絡(luò)安全事件。

事件分類根據(jù)網(wǎng)絡(luò)安全突發(fā)事件的發(fā)生過程、性質(zhì)和特征，網(wǎng)絡(luò)安全突發(fā)事件劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。

網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。

（1）自然災(zāi)害是指地震、臺風(fēng)、雷電、火災(zāi)、洪水等。

（2）事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。

（3）人為破壞是指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖主義活動等事件。

事件分級

根據(jù)網(wǎng)絡(luò)安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，將網(wǎng)絡(luò)安全突發(fā)事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。具體級別定義如果國家有關(guān)法律法規(guī)有明確規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。

（1）I級（特別重大）：造成網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓，事態(tài)的發(fā)展超出區(qū)一級相關(guān)主管部門的控制能力，對國家安全、社會秩序、公共利益造成特別嚴(yán)重損害的突發(fā)事件。

（2）II級（重大）：造成網(wǎng)站或其它上一級部門重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對國家安全、社會秩序、公共利益造成嚴(yán)重損害的突發(fā)事件。

（3）III級（較大）：造成網(wǎng)站網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對國家安全、社會秩序、公共利益造成一定損害置的突發(fā)事件。

（4）IV級（一般）：造成網(wǎng)站網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，但不危害國家安全、社會秩序和公共利益的突發(fā)事件。

（二）適用范圍

本預(yù)案適用于發(fā)生與本預(yù)案定義的I－IV級網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導(dǎo)致I－IV級的網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對處置工作。

三、工作原則

1、積極防御、綜合防范。立足安全防護，加強預(yù)警，重點保護重要信息網(wǎng)絡(luò)和關(guān)系社會穩(wěn)定的重要信息系統(tǒng)；從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié)，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。

2、明確責(zé)任、分級負責(zé)。按照“誰主管、誰負責(zé)”的原則，加強網(wǎng)絡(luò)安全管理，認(rèn)真落實各項安全管理制度和措施。加強計算機信息網(wǎng)絡(luò)安全的宣傳和教育，進一步提高工作人員的信息安全意識。

3、落實措施、確保安全。要對網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開展安全檢查，對發(fā)現(xiàn)安全漏洞和隱患的進行及時整改；要實行網(wǎng)站的巡察制度，密切關(guān)注互聯(lián)網(wǎng)信息動態(tài)，要按照快速反應(yīng)機制，及時獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

4、加強技術(shù)儲備、規(guī)范應(yīng)急處置措施與操作流程，樹立常備不懈的觀念，定期進行預(yù)案演練，確保應(yīng)急預(yù)案切實可行。

5、事故上報

當(dāng)發(fā)生網(wǎng)絡(luò)安全突發(fā)事件時，應(yīng)及時按規(guī)定向有關(guān)部門報告。初次報告最遲不得超過2小時，重大和特別重大的網(wǎng)絡(luò)安全突發(fā)事件必須實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。

四、事后處理

網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后，得到有效控制，事態(tài)下降到一定程度或基本得以解決，將各監(jiān)測統(tǒng)計數(shù)據(jù)上報上級有關(guān)部門，由有關(guān)部門提出應(yīng)急結(jié)束的建議，經(jīng)批準(zhǔn)后實施。

五、監(jiān)督管理

1、加強對網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓(xùn)，指定專人負責(zé)安全技術(shù)工作。

2、定期演練。通過演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。

在應(yīng)急處置工作結(jié)束后，應(yīng)立即組織有關(guān)人員組成事件調(diào)查組，查清事件發(fā)生的原因及財產(chǎn)損失情況，總結(jié)經(jīng)驗教訓(xùn)，寫出調(diào)查評估報告，報應(yīng)急領(lǐng)導(dǎo)小組，并根據(jù)問責(zé)制的有關(guān)規(guī)定，對有關(guān)責(zé)任人員作出處理。特別重大網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共事件的調(diào)查評估報告，報應(yīng)急領(lǐng)導(dǎo)小組，必要時采取合理的形式向社會公眾通報。

通用的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案篇2

一、總則

（一）編制目的

提高處置突發(fā)事件的能力，促進互聯(lián)網(wǎng)應(yīng)急通信、指揮、調(diào)度、處理工作迅速、高效、有序地進行，滿足突發(fā)情況下互聯(lián)網(wǎng)通信保障應(yīng)急和通信恢復(fù)工作的需要，維護企業(yè)利益，為保障生產(chǎn)的順利進行創(chuàng)造安全穩(wěn)定可靠的網(wǎng)絡(luò)環(huán)境。

（二）編制依據(jù)

《中華人民共和國電信條例》、《國家通信保障應(yīng)急預(yù)案》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》、《非經(jīng)營型互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規(guī)和規(guī)章制度。

二、組織指揮體系及職責(zé)

設(shè)立信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組，負責(zé)信息網(wǎng)絡(luò)安全事故的組織指揮和應(yīng)急處置工作。總指揮由主要領(lǐng)導(dǎo)擔(dān)任，副總指揮由分管領(lǐng)導(dǎo)擔(dān)任，指揮部成員由信息中心運行。

三、預(yù)測、預(yù)警機制及先期處置

（一）危險源分析及預(yù)警級別劃分

1.1危險源分析

根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和機理，網(wǎng)絡(luò)與信息安全突發(fā)公共事件主要分為以下三類：

（1）自然災(zāi)害。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

（2）事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

（3）人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，網(wǎng)絡(luò)精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

2.2預(yù)警級別劃分

1、預(yù)警級別劃分

根據(jù)預(yù)測分析結(jié)果，預(yù)警劃分為四個等級:Ⅰ級（特別嚴(yán)重）、Ⅱ級（嚴(yán)重）、Ⅲ級（較重）、Ⅳ級（一般）。

Ⅰ級（特別嚴(yán)重）：因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個學(xué)?；ヂ?lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設(shè)備遭到破壞或意外損壞等情況，及需要通信保障應(yīng)急準(zhǔn)備的重大情況；通信網(wǎng)絡(luò)故障可能升級為造成整個學(xué)?；ヂ?lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計算機房發(fā)現(xiàn)火情或其他重大自然災(zāi)害或存在重大自然災(zāi)害隱患的。

Ⅱ級（嚴(yán)重）：因重大突發(fā)公共事件引發(fā)的，有可能造成學(xué)校網(wǎng)絡(luò)通信中斷，及需要通信保障應(yīng)急準(zhǔn)備的情況。

Ⅳ級（一般）：因一般突發(fā)公共事件引發(fā)的，有可能造成局域網(wǎng)內(nèi)某個交換點所屬局部網(wǎng)通信故障（不影響正常一般通信）的情況。

（二）預(yù)防機制

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)加強對各級通信保障機構(gòu)及全網(wǎng)通信網(wǎng)絡(luò)安全防護工作和應(yīng)急處置工作的監(jiān)督檢查，保障通信網(wǎng)絡(luò)的安全暢通。

（三）預(yù)警監(jiān)測

各重要信息系統(tǒng)重要負責(zé)人和主管科室要進一步完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測、預(yù)警制度。要落實責(zé)任，制定信息通報工作制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。

（四）先期處置

當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，發(fā)現(xiàn)事故的人員在按規(guī)定向相關(guān)系統(tǒng)管理員報告的同時，及時向信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組相關(guān)領(lǐng)導(dǎo)報告。負責(zé)人員在接手事故報告后要向信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組進行應(yīng)急工作進程報告和事故分析報告。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。

四、應(yīng)急響應(yīng)

（一）應(yīng)急處置分級和應(yīng)急處置程序

突發(fā)事件發(fā)生時應(yīng)急通信保障工作和通信恢復(fù)工作，按照快速、機動、靈活的原則，根據(jù)響應(yīng)的預(yù)警級別分別進行處置。

Ⅰ級：突發(fā)事件造成全學(xué)校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設(shè)備遭到破壞等情況，及接到學(xué)校下達的通信保障任務(wù)，由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負責(zé)組織和協(xié)調(diào)。負責(zé)人員要迅速準(zhǔn)確的定位故障源，如果是核心設(shè)備故障要及時切換到備用核心設(shè)備上并測試調(diào)通；如果是骨干網(wǎng)物理鏈路故障要第一時間通知相關(guān)部門（通信公司）進行搶修并切換到備用線路上測試調(diào)通。面對網(wǎng)絡(luò)精英攻擊或惡意破壞等人為造成的網(wǎng)絡(luò)故障，要及時通知公安機關(guān)，同時采取緊急行動如切斷數(shù)據(jù)源等將損失控制在最小范圍。對于發(fā)現(xiàn)的重大自然災(zāi)害隱患，要及時匯報信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組并迅速通知消防局等相關(guān)部門，準(zhǔn)備好臨時處理災(zāi)情需要用到的工具。火災(zāi)屬于常見災(zāi)情，發(fā)現(xiàn)火情后按如下步驟處置：

（1）發(fā)現(xiàn)火情要立即切斷電源，值班員及時應(yīng)用消防器材進行處理。

（2）立即上報領(lǐng)導(dǎo)做好事故處理記錄。

（3）如切斷電源并使用機房消防器滅火都不能控制火情，要及時報警（報警電話：119），報警時要準(zhǔn)確說清火災(zāi)的地點和火災(zāi)狀況，并留下聯(lián)系電話。

（4）出現(xiàn)危急情況要利用各種手段及時逃生。

Ⅱ級：突發(fā)事件造成本學(xué)校多個下屬分公司網(wǎng)絡(luò)通信中斷或接到學(xué)校有關(guān)部門下達的通信保障任務(wù)時，由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負責(zé)組織和協(xié)調(diào)。負責(zé)人員要迅速準(zhǔn)確的定位故障源，如果是關(guān)鍵部位網(wǎng)絡(luò)設(shè)備故障要及時切換到備用設(shè)備上并測試調(diào)通；如果是骨干網(wǎng)物理鏈路故障要第一時間通知相關(guān)部門（通信公司）進行搶修并切換到備用線路上測試調(diào)通。如果是業(yè)務(wù)系統(tǒng)發(fā)生故障按如下辦法處置：

二、趨勢防病毒服務(wù)器：

1、當(dāng)趨勢防病毒服務(wù)器出現(xiàn)以下情況時，值班員應(yīng)負責(zé)重啟趨勢防病毒服務(wù)器

（1）雙擊IE安裝頁面，出現(xiàn)“該頁無法顯示”時。

（2）大量用戶申告客戶端無法連接服務(wù)器。

2、重啟服務(wù)器后系統(tǒng)仍然不能正常應(yīng)用，則立即通知系統(tǒng)管理員，并及時做好故障現(xiàn)象及處理過程記錄。

3、當(dāng)系統(tǒng)管理員經(jīng)過一小時處理仍未排除故障時，應(yīng)通知科長協(xié)調(diào)處理。

（二）應(yīng)急保障任務(wù)結(jié)束

事故現(xiàn)場得以控制，網(wǎng)絡(luò)環(huán)境符合有關(guān)標(biāo)準(zhǔn)，導(dǎo)致次生、衍生事故隱患消除后可確認(rèn)網(wǎng)絡(luò)通信保障和通信恢復(fù)應(yīng)急工作任務(wù)完成。由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組下達解除任務(wù)通知書，現(xiàn)場應(yīng)急指揮機構(gòu)收到通知書后，任務(wù)正式結(jié)束。

（三）調(diào)查、處理、后果評估與監(jiān)督檢查

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負責(zé)對重大通信事故原因進行調(diào)查、分析和處理，對事故后果進行評估，并對事故責(zé)任處理情況進行監(jiān)督檢查。

（四）信息發(fā)布

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負責(zé)有關(guān)信息的發(fā)布工作。

（五）通訊

在突發(fā)事件的應(yīng)急響應(yīng)過程中，要確保應(yīng)急處置系統(tǒng)內(nèi)部機構(gòu)之間的通信暢通。通信聯(lián)絡(luò)方式主要采用固定電話、移動電話、衛(wèi)星電話。

五、后期處置

（一）情況匯報和經(jīng)驗總結(jié)

在突發(fā)事件應(yīng)急響應(yīng)過程中，信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)做好突發(fā)事件中網(wǎng)絡(luò)設(shè)施損失情況的統(tǒng)計、匯總、原因分析、應(yīng)急處置情況總結(jié)等，并按程序上報。如有需要維護修理的設(shè)備要及時處理。

（二）獎懲評定及表彰

為提高通信保障應(yīng)急工作的效率和積極性，對于在應(yīng)對突發(fā)事件過程中表現(xiàn)突出的單位和個人應(yīng)給予通報表揚；對保障不力，給企業(yè)造成損失的單位和個人按有關(guān)規(guī)定進行處理。

六、保障措施

（一）物資保障

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)建立必要的通信保障應(yīng)急資源的保障機制，根據(jù)通信保障應(yīng)急工作要求，配備必要的通信保障應(yīng)急裝備，加強對應(yīng)急資源及裝備的管理、維護和保養(yǎng)，以備隨時緊急調(diào)用。

（二）人員保障

通信保障應(yīng)急隊伍主要由信息中心相關(guān)人員組成。信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組人員要不斷提高自身專業(yè)水平并聽從組長的指揮。

（三）宣傳、培訓(xùn)和演習(xí)

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)加強對通信網(wǎng)絡(luò)安全和通信保障應(yīng)急的宣傳教育工作，定期或不定期地對信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組主要技術(shù)人員進行技術(shù)培訓(xùn)和應(yīng)急演練，保障應(yīng)急預(yù)案的有效實施，不斷提高通信保障應(yīng)急的能力。

（五）通信保障應(yīng)急工作監(jiān)督檢查制度

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)加強對通信保障應(yīng)急工作的監(jiān)督和檢查，做到居安思危、常備不懈。

3、經(jīng)費保障

由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組根據(jù)通信應(yīng)急保障需要，提出項目支出預(yù)算申請，報學(xué)校批準(zhǔn)后執(zhí)行。

通用的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案篇3

為確保網(wǎng)絡(luò)正常使用，充分發(fā)揮網(wǎng)絡(luò)在信息時代的作用，促進教育信息化健康發(fā)展，根據(jù)國務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定，特制訂本預(yù)案，妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的影響和有害信息的擴散。

一、危害網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急響應(yīng)

1、如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬、入侵等網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要，斷開局內(nèi)各電腦的連接，防止外串和互串。

2、突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部IP地址的服務(wù)器上的，學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接，如有必要，斷開校內(nèi)各節(jié)點的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關(guān)閉租用空間。

3、如在外部可訪問的網(wǎng)站、郵件等服務(wù)器上發(fā)現(xiàn)有害信息或數(shù)據(jù)被篡改，要立即切斷服務(wù)器的網(wǎng)絡(luò)連接，使得外部不可訪問。防止有害信息的擴散。

4、采取相應(yīng)的措施，徹底清除。如發(fā)現(xiàn)有害信息，在保留有關(guān)記錄后及時刪除，（情況嚴(yán)重的）報告市教育局和公安部門。

5、在確保安全問題解決后，方可恢復(fù)網(wǎng)絡(luò)（網(wǎng)站）的使用。

二、保障措施

1、加強領(lǐng)導(dǎo)，健全機構(gòu)，落實網(wǎng)絡(luò)與信息安全責(zé)任制。建立由主管領(lǐng)導(dǎo)負責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組，并設(shè)立安全專管員。明確工作職責(zé)，落實安全責(zé)任制；BBS、聊天室等交互性欄目要設(shè)有防范措施和專人管理。

2、局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護，其他人不得私自拆修設(shè)備，擅接終端設(shè)備。

3、加強安全教育，增強安全意識，樹立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念。安全意識淡薄是造成網(wǎng)絡(luò)安全事件的主要原因，各校要加強對教師、學(xué)生的網(wǎng)絡(luò)安全教育，增強網(wǎng)絡(luò)安全意識，將網(wǎng)絡(luò)安全意識與政治意識、責(zé)任意識、保密意識聯(lián)系起來。特別要指導(dǎo)學(xué)生提高他們識別有害信息的能力，引導(dǎo)他們正健康用網(wǎng)。

4、不得關(guān)閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺電腦安裝殺毒軟件，并及時更新病毒代碼。

通用的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案篇4

一、指導(dǎo)思想：

隨著互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展，信息傳播呈現(xiàn)渠道多樣化、影響網(wǎng)絡(luò)化、擴散快速化的發(fā)展趨勢，網(wǎng)絡(luò)信息安全內(nèi)涵和外延已經(jīng)遠遠突破原來的傳統(tǒng)概念，涉及到國家的政治、經(jīng)濟、文化等方面，成為關(guān)系國家安全和社會穩(wěn)定的重大問題，從中央到地方無不列為事務(wù)工作的重中之重。結(jié)合本園自身情況，加強監(jiān)督和管理，制度本預(yù)案。

二、機構(gòu)設(shè)置：

預(yù)防網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導(dǎo)小組：

組長：

副組長：

成員：各班班主任。

三、領(lǐng)導(dǎo)小組職責(zé)：

1、強化組織機構(gòu)，加強管理控制：

幼兒園成立以園長為組長的網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組，通過成立組織機構(gòu)，強化意識，明確職責(zé)，加強控制，保障網(wǎng)絡(luò)安全管理落到實處。

2、加強業(yè)務(wù)培訓(xùn)，提高防范水平：

積極開展相關(guān)培訓(xùn)提高網(wǎng)管員的網(wǎng)絡(luò)管理水平，定期對教師開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體教師上網(wǎng)的法制意識、責(zé)任意識、政治意識、自律意識和安全意識，形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍，保證幼兒園網(wǎng)絡(luò)系統(tǒng)安全運行，更好地為教育科學(xué)服務(wù)。

加強網(wǎng)絡(luò)安全建設(shè)，網(wǎng)絡(luò)管理員加強檢查，及時發(fā)現(xiàn)網(wǎng)絡(luò)本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網(wǎng)絡(luò)系統(tǒng)防御攻擊的能力，盡量避免網(wǎng)絡(luò)、病毒等的攻擊事件。

3、執(zhí)行審查制度，保證新聞?wù)鎸嵔】担?/p>

園內(nèi)通訊報道工作落實專人負責(zé)，經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長同意而發(fā)布的有損于幼兒園和社會形象的言論，發(fā)布人要負法律責(zé)任，并按有關(guān)規(guī)定追究責(zé)任。同時在新聞發(fā)布系統(tǒng)上嚴(yán)格設(shè)置權(quán)限管理，讓通過安全管理小組認(rèn)證的人員才可以在網(wǎng)絡(luò)上發(fā)布合法的消息。

四、加強安全管理，快速有效應(yīng)急：

1、對非法站點作好過濾，并定期備份重要文件，網(wǎng)絡(luò)備份和光盤刻錄備份相結(jié)合。

2、網(wǎng)管員堅持做到每天至少一次的安全檢測，及時了解網(wǎng)絡(luò)運行情況，以保障園網(wǎng)的安全性、穩(wěn)定性和可靠性。

3、一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡(luò)安全管理制度的行為，立即停止校園網(wǎng)絡(luò)的使用。

4、網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組應(yīng)在第一時間組織有關(guān)人員對違紀(jì)行為進行查處，對違紀(jì)人員依照有關(guān)法律、法規(guī)和園紀(jì)園規(guī)，作出嚴(yán)肅處理。

5、對有害的信息則立即刪除。

通用的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案篇5

為提高我校應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，形成科學(xué)、有效、快速的應(yīng)急機制，最大限度地減輕網(wǎng)絡(luò)基礎(chǔ)平臺與信息安全突發(fā)事件造成的危害，確保校園網(wǎng)的實體安全、運行安全和數(shù)據(jù)安全，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《中國教育和科研計算機網(wǎng)管理辦法》、《__醫(yī)學(xué)院校園網(wǎng)絡(luò)系統(tǒng)安全管理制度(修訂)》，制定本預(yù)案。

一、適用范圍

本預(yù)案適用的網(wǎng)絡(luò)和信息安全突發(fā)事件（以下簡稱“突發(fā)事件”）包括網(wǎng)絡(luò)基礎(chǔ)平臺突發(fā)事件、應(yīng)用系統(tǒng)和信息安全突發(fā)事件。

網(wǎng)絡(luò)基礎(chǔ)平臺突發(fā)事件是指由自然災(zāi)害、其他事故和人為破壞引起的網(wǎng)絡(luò)硬件設(shè)備和基礎(chǔ)設(shè)施損壞的事件。

應(yīng)用系統(tǒng)和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導(dǎo)致的應(yīng)用系統(tǒng)故障、異常或拒絕服務(wù)、信息泄露或被篡改、利用校園網(wǎng)傳播危害國家安全及影響我校正常學(xué)習(xí)工作的事件。

二、應(yīng)急流程

（一）臨時處理

突發(fā)事件發(fā)生后，網(wǎng)絡(luò)值班人員要做好臨時應(yīng)急處置工作，立即采取措施控制事態(tài)，并在事件處置結(jié)束前進行動態(tài)監(jiān)測、評估，及時將事件現(xiàn)狀及處置工作等情況向辦公室負責(zé)人進行匯報，不得隱瞞、緩報、謊報。

（二）預(yù)案實施

辦公室負責(zé)人接到突發(fā)事件報告后，根據(jù)事件嚴(yán)重程度，進行相應(yīng)處置。對于重大突發(fā)事件，應(yīng)及時報告校領(lǐng)導(dǎo)；對于一般事件，按照已有的預(yù)案實施應(yīng)急處置。同時與對應(yīng)的責(zé)任部門保持聯(lián)系，及時了解當(dāng)前狀況，組織預(yù)案的實施工作。

（三）應(yīng)急支援

實施應(yīng)急預(yù)案后，如事態(tài)難以控制或有擴大趨勢，要迅速召開應(yīng)急處置會議并根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向相關(guān)技術(shù)部門或公安部門請求援助。

（四）應(yīng)急結(jié)束

當(dāng)突發(fā)事件帶來的影響大幅度減小或消失，校園網(wǎng)恢復(fù)正常時，工作人員要根據(jù)監(jiān)控數(shù)據(jù)提出應(yīng)急結(jié)束的建議，由辦公室負責(zé)人宣布應(yīng)急結(jié)束，重大事件應(yīng)急結(jié)束時應(yīng)報告校領(lǐng)導(dǎo)。

（五）事后處置

應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施或?qū)Υ嬖趩栴}的應(yīng)用系統(tǒng)進行維護，減少損失，盡快恢復(fù)正常工作。對于信息安全突發(fā)事件中的不良信息，做好日志記錄，保存好證據(jù)以備日后審查。要及時統(tǒng)計各種數(shù)據(jù)，查明事件原因，對事件造成的損失和影響以及恢復(fù)能力進行分析評估，認(rèn)真制定恢復(fù)計劃，并迅速組織實施。

三、應(yīng)急保障

（一）做好硬件和網(wǎng)絡(luò)設(shè)施保障，要預(yù)留一定的應(yīng)急硬件設(shè)備或網(wǎng)絡(luò)設(shè)施，以便在突發(fā)事件發(fā)生時及時替換使用。

（二）重要應(yīng)用系統(tǒng)、信息和數(shù)據(jù)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機制，保證系統(tǒng)或數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。

（三）做好應(yīng)急隊伍保障，建立網(wǎng)絡(luò)安全應(yīng)急保障隊伍。

四、具體措施

（一）自然災(zāi)害緊急處置措施。校園網(wǎng)中心機房和核心交換節(jié)點因自然災(zāi)害（如潮濕、雷電等）導(dǎo)致設(shè)備損害無法正常工作時，值班人員應(yīng)立即報告辦公室負責(zé)人并檢查設(shè)備損壞程度，找出事故原因，及時進行處理或聯(lián)系設(shè)備供應(yīng)商進行維修，并告知用戶暫停相關(guān)服務(wù)以及預(yù)計恢復(fù)時間。

（二）被盜和人為損壞緊急處置措施。校園網(wǎng)中心機房和核心交換節(jié)點設(shè)備被盜或因人為原因?qū)е聯(lián)p壞時，網(wǎng)絡(luò)值班人員應(yīng)立即報告辦公室負責(zé)人并保護好現(xiàn)場，第一時間收集證據(jù)，以備公安部門調(diào)查或追究損壞設(shè)備的相關(guān)責(zé)任，同時報告學(xué)校保衛(wèi)部門或公安部門進行后續(xù)處理。

（三）網(wǎng)絡(luò)基礎(chǔ)平臺設(shè)備自然損壞緊急處置措施。服務(wù)器等關(guān)鍵設(shè)備因老化等原因自然損壞后，相關(guān)負責(zé)人員應(yīng)立即查明原因。如能自行恢復(fù)，應(yīng)立即替換受損部件；如不能自行恢復(fù)，應(yīng)立即與設(shè)備提供商聯(lián)系，請求派人前來維修；如設(shè)備一時不能修復(fù)，應(yīng)向校領(lǐng)導(dǎo)匯報，并告知用戶受到影響的網(wǎng)絡(luò)服務(wù)。

（四）停電緊急處置措施。機房發(fā)生長時間停電時，應(yīng)做好應(yīng)用系統(tǒng)備份工作，使用備用電源保障重要設(shè)備和應(yīng)用系統(tǒng)繼續(xù)運作，關(guān)閉其它設(shè)備和系統(tǒng)；通過學(xué)校網(wǎng)站通知用戶暫停部分服務(wù)，提醒用戶保存數(shù)據(jù)，停止網(wǎng)絡(luò)傳輸。

（五）通信故障緊急處置措施。當(dāng)校內(nèi)網(wǎng)絡(luò)出現(xiàn)嚴(yán)重通信故障時，應(yīng)立即報告校領(lǐng)導(dǎo)并組織排除故障，同時通知網(wǎng)絡(luò)受到影響的校園網(wǎng)用戶。當(dāng)外連線路出現(xiàn)通信故障時，應(yīng)及時通知校園網(wǎng)用戶，并積極聯(lián)系網(wǎng)絡(luò)服務(wù)提供商，敦促排除故障。

（六）校園網(wǎng)信息發(fā)布緊急處理措施。當(dāng)校園網(wǎng)網(wǎng)站、公共資源等信息窗口和平臺出現(xiàn)非法言論或不良信息時，網(wǎng)絡(luò)值班人員應(yīng)立刻向辦公室負責(zé)人匯報并進行密切監(jiān)視。技術(shù)人員在接到通知后應(yīng)立即對非法信息進行日志記錄，保留證據(jù)后進行清除，并上報辦公室備案。

（七）黑客攻擊時的緊急處置措施。當(dāng)應(yīng)用系統(tǒng)、信息被篡改或通過應(yīng)用系統(tǒng)日志和訪問記錄發(fā)現(xiàn)黑客攻擊時，首先應(yīng)將被攻擊的系統(tǒng)和設(shè)備等從網(wǎng)絡(luò)中隔離出來，并立即對被破壞系統(tǒng)進行恢復(fù)與重建。

（八）病毒安全緊急處置措施。當(dāng)發(fā)現(xiàn)計算機感染病毒后，應(yīng)立即將該機從網(wǎng)絡(luò)隔離，對該設(shè)備硬盤進行數(shù)據(jù)備份，啟用殺毒軟件對該機進行殺毒處理。如果感染病毒的設(shè)備是托管服務(wù)器，經(jīng)辦公室負責(zé)人同意，立即告知托管單位做好相應(yīng)的清查工作。

（九）應(yīng)用系統(tǒng)遭受破壞性攻擊的緊急處置措施。重要的應(yīng)用系統(tǒng)平時必須存有備份，與應(yīng)用系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份。一旦系統(tǒng)遭到破壞性攻擊，應(yīng)立即停止運行系統(tǒng)，并向辦公室負責(zé)人報告，網(wǎng)站維護員立即對軟件系統(tǒng)和數(shù)據(jù)進行恢復(fù)。

其他未列出的突發(fā)事件，須先報告辦公室負責(zé)人，并遵照指示進行應(yīng)急處置。

通用的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案篇6

為有效預(yù)防、及時控制和妥善處理網(wǎng)絡(luò)和信息安全類突發(fā)事件，建立健全應(yīng)急機制，提高快速反應(yīng)和應(yīng)急處理能力，保證正常的教學(xué)、科研、生活秩序，維護學(xué)院穩(wěn)定，特制定本預(yù)案。

一、適用范圍

我校校園網(wǎng)運行及網(wǎng)絡(luò)信息方面發(fā)生的有可能影響學(xué)校、社會和國家安全穩(wěn)定的緊急事件；由于其他重大事件的發(fā)生影響到我校校園網(wǎng)正常運行或校園網(wǎng)絡(luò)信息安全，并由此可能影響到學(xué)校、社會、國家安全穩(wěn)定的事件。

影響或破壞網(wǎng)絡(luò)運行及網(wǎng)絡(luò)信息安全的事件可分為校園網(wǎng)絡(luò)安全事件和網(wǎng)絡(luò)信息安全事件兩類：校園網(wǎng)絡(luò)安全事件主要指校園網(wǎng)絡(luò)實體中線路、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備等出現(xiàn)的被病毒和惡意攻擊帶來的安全事件；網(wǎng)絡(luò)信息安全事件主要指校園網(wǎng)絡(luò)中各信息服務(wù)設(shè)備中出現(xiàn)的信息安全事件，如非法信息、泄密事件等。

二、編制依據(jù)

（1）《__職業(yè)學(xué)院突發(fā)事件處置預(yù)案》

（2）《__職業(yè)學(xué)院安全工作責(zé)任制度》

（3）《__職業(yè)學(xué)院安全工作條例》

（4）《計算機病毒防治管理辦法》

（5）《中華人民共和國計算機信息系統(tǒng)安全保護條例》

（6）《中華人民共和國計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》

（7）《__職業(yè)學(xué)院信息安全與校園網(wǎng)使用規(guī)范管理辦法》

（8）《__職業(yè)學(xué)院中心機房管理制度》

三、工作原則

按照“預(yù)防為主，積極處置”的原則，落實責(zé)任制，明確責(zé)任人和職責(zé)，細化工作措施和流程，建立完善管理制度和實施辦法，加強信息的審查和備案工作，確保網(wǎng)絡(luò)與信息安全。預(yù)防和控制風(fēng)險，在發(fā)生信息安全事故或事件時最大程度地減少損失，維護社會和學(xué)校穩(wěn)定，盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常，做好網(wǎng)絡(luò)運行和信息安全保障工作，提高突發(fā)事件的應(yīng)急處置能力。

四、組織結(jié)構(gòu)與職責(zé)分工

網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組人員組成：7人組成。

人員職責(zé)：當(dāng)校園網(wǎng)中出現(xiàn)危害國家安全、社會穩(wěn)定劑學(xué)校正常教學(xué)秩序的非法信息時，負責(zé)及時清理，會同有關(guān)部門積極查找非法信息的來源，并按照有關(guān)的法律法規(guī)及學(xué)校的規(guī)章制度進行處理。當(dāng)由于系統(tǒng)崩潰、病毒攻擊、非法入侵等原因造成校園網(wǎng)運行異?；虬c瘓時，負責(zé)及時發(fā)現(xiàn)并找出原因，盡快回復(fù)網(wǎng)絡(luò)的正常運行。

五、預(yù)防措施與應(yīng)急處置

（一）網(wǎng)絡(luò)信息安全事件的預(yù)警和處置辦法

1、網(wǎng)絡(luò)信息安全事件分類

網(wǎng)絡(luò)信息安全事件可分為：（1）特別重大的事件：校園網(wǎng)上出現(xiàn)大面積的串聯(lián)、煽動和蠱惑信息；主頁出現(xiàn)反動、煽動分裂、破壞穩(wěn)定等反動政治信息及鏈接的，出現(xiàn)較大的泄、失密事件。（2）重大事件：校園網(wǎng)BBS上出現(xiàn)不良信息、主頁出現(xiàn)淫穢信息及鏈接的。（3）較大事件：校園網(wǎng)用戶郵箱出現(xiàn)大量非法宣傳郵件；校園網(wǎng)用戶未經(jīng)審批在校園網(wǎng)上私自設(shè)立網(wǎng)站并提供非法信息。

2、預(yù)防措施

（1）對校園網(wǎng)實施動態(tài)監(jiān)控，做好工作日志，加強防范，監(jiān)視事件的發(fā)展動態(tài)，爭取主動，控制事件升級。針對校內(nèi)外校園網(wǎng)發(fā)生的信息安全事件，諸如“_”言論傳播、破壞穩(wěn)定的言論等，應(yīng)及時通知有關(guān)部門做好思想政治工作，正面宣傳爭取主動，做到“可散不可聚，可順不可激，可分不可結(jié)”。

（2）啟動過濾措施，提高信息安全級別；提高各服務(wù)器的安全級別與安全級別設(shè)置。

（3）追查非法信息的發(fā)布源，及早按照學(xué)校有關(guān)規(guī)定嚴(yán)肅處理；控制非法信息傳播區(qū)域。

（4）根據(jù)需要購置網(wǎng)絡(luò)監(jiān)控系統(tǒng)，更新網(wǎng)絡(luò)設(shè)備，以提高技術(shù)監(jiān)控能力。

（5）當(dāng)發(fā)現(xiàn)或接到舉報，對于大量接受和發(fā)送有害信息郵件的郵件賬戶，進行臨時關(guān)閉，并將用戶情況報指揮組。

3、處置辦法

（1）立即定位有害信息，對有害信息立即備份留查，然后刪除有害信息并立即報告指揮組和有關(guān)單位。

（2）服務(wù)器大面積甚至全部出現(xiàn)有害信息時，應(yīng)立即停止服務(wù)器的網(wǎng)路連接或網(wǎng)絡(luò)服務(wù)，進行隔離，做好善后處理工作，待問題解決后恢復(fù)網(wǎng)絡(luò)服務(wù)。

（3）特殊情況下，進行單機或區(qū)域隔離。

（二）校園網(wǎng)運行安全事件預(yù)警和處置辦法

1、網(wǎng)絡(luò)運行安全事件分類

網(wǎng)絡(luò)運行安全事件分類可分為：（1）由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分樓宇或整個校園網(wǎng)出現(xiàn)網(wǎng)絡(luò)癱瘓。（2）由于病毒攻擊、非法入侵等原因，F(xiàn)PT及部分網(wǎng)站服務(wù)器不能響應(yīng)用戶請求。（3）由于病毒攻擊、非法入侵等原因，校園網(wǎng)絡(luò)中心全部DNS、主WEB服務(wù)器不能正常工作。（4）由于病毒攻擊、非法入侵、人為破壞或不可抗力等原因，造成校園網(wǎng)出口中斷。

2、預(yù)防措施

（1）網(wǎng)絡(luò)管理員對校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計算機設(shè)備定期進行全面檢查，封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。

（2）加強對校園網(wǎng)內(nèi)計算機設(shè)備的管理，加強對重要網(wǎng)絡(luò)設(shè)備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。

（3）節(jié)假日、舉行重大活動和發(fā)生重大事件時，安排專人對網(wǎng)絡(luò)的運行進行監(jiān)控并及時刪除各類有害信息。

（4）切實做好計算機網(wǎng)絡(luò)設(shè)備的防雷、防盜和防信號非法接入。若有以上情況發(fā)生，在向相關(guān)領(lǐng)導(dǎo)及時報告的同時，還應(yīng)向公安網(wǎng)監(jiān)部門報告。

3、處置辦法

（1）針對校園網(wǎng)內(nèi)發(fā)生的網(wǎng)絡(luò)運行安全事件，及時公布檢查辦法、補丁下載，做好重要信息備份。同時做好技術(shù)防范，避免損失。

（2）對于病毒傳播，病毒性惡意攻擊，在校園網(wǎng)上公布病毒攻擊的情況、病毒特征以及相應(yīng)的處理辦法和工具。同時要求相關(guān)用戶進行病毒清除工作，對于置之不理的用戶或部門，將關(guān)閉其網(wǎng)絡(luò)連接，孤立病毒攻擊，將危害減少到最小。

（3）啟動過濾措施，提高校園網(wǎng)安全級別。更改防火墻的安全設(shè)置，提高各服務(wù)器的安全級別設(shè)置，增強安全過濾級別。

（4）對于來自校園網(wǎng)絡(luò)外的攻擊，首先確定攻擊源地址，在出口防火墻上過濾該攻擊源，并請求網(wǎng)絡(luò)運行商進行技術(shù)支援，聯(lián)合監(jiān)控和過濾該攻擊。

（5）對來自校內(nèi)的攻擊，確定攻擊源，進行個體隔離，如果不能進行個體隔離，將實行區(qū)域隔離，直至大面積關(guān)閉相關(guān)網(wǎng)絡(luò)。

（6）對于大量接收和發(fā)送垃圾郵件、病毒郵件的郵件賬戶，進行臨時關(guān)閉，防止導(dǎo)致郵件服務(wù)器負荷過重而癱瘓。通知用戶進行個人計算機的病毒清除工作，待系統(tǒng)恢復(fù)正常后，再申請開通。

（7）根據(jù)對校園網(wǎng)運行安全的影響，關(guān)閉部分服務(wù)器和網(wǎng)絡(luò)設(shè)備，甚至臨時關(guān)閉全網(wǎng)進行短暫的休眠療法；然后逐個子網(wǎng)試驗性開通，查出導(dǎo)致全網(wǎng)癱瘓的病毒或攻擊源。

（8）在服務(wù)器系統(tǒng)崩潰時，起用備用服務(wù)器。在病毒攻擊或其他原因造成網(wǎng)絡(luò)管理設(shè)備處理能力不足或網(wǎng)絡(luò)設(shè)備損壞時，用備用網(wǎng)絡(luò)設(shè)備替換損壞設(shè)備。

（9）校園網(wǎng)絡(luò)的接入部門和個人，必須服從應(yīng)急工作組的安排，積極配合工作，排查病毒和惡意攻擊，配合追查惡意攻擊者。

六、善后處理

對突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到：

（1）及時發(fā)現(xiàn)、及時報告，在發(fā)現(xiàn)后及時向上一級領(lǐng)導(dǎo)或相關(guān)部門報告。

（2）保護現(xiàn)場，立即與網(wǎng)絡(luò)隔離，防止影響擴大。

（3）及時取證，分析、查找原因。

（4）消除有害信息，防止進一步傳播，將事件的影響降到最低。

（5）在處置有害信息的過程中，任何部門和個人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。

（6）追究相關(guān)責(zé)任。根據(jù)實際情況提出口頭警告、書面警告、停止使用網(wǎng)絡(luò)，情節(jié)嚴(yán)重和后果影響較大者，提交學(xué)校及國家司法機關(guān)處理，追究部門負責(zé)人和直接責(zé)任人的行政或法律責(zé)任。

七、信息報告

除第一時間向?qū)W院領(lǐng)導(dǎo)匯報，還需立即通知網(wǎng)絡(luò)運行商并通知省市教育主管部門、省市公安部門。

通用的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案篇7

隨著十一國慶一步步臨近，確定交易中心智能化項目國慶期間網(wǎng)絡(luò)與信息安全顯得尤為重要，為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效、有序地進行，最大限度地減少損失和不良影響，防止個別用戶利用非法手段進行不正當(dāng)?shù)木W(wǎng)上行為，維護交易中心網(wǎng)絡(luò)穩(wěn)定，建立運轉(zhuǎn)靈活、反應(yīng)靈敏的網(wǎng)絡(luò)應(yīng)急處理協(xié)調(diào)機制。確保發(fā)生網(wǎng)上突發(fā)安全緊急事件時，能夠及時發(fā)現(xiàn)、預(yù)警并準(zhǔn)確判斷、快速反應(yīng)，特制定本預(yù)案。

一、工作原則

1、預(yù)防為主、綜合防范。立足安全防護，加強預(yù)警，重點保護基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，抓好預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障等環(huán)節(jié)，構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。

2、明確責(zé)任、分級負責(zé)。按照“早發(fā)現(xiàn)、早報告、早處置”的原則，建立和完善組織機構(gòu)，明確職責(zé)分工，有效履行保障和應(yīng)對網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件的職責(zé)。

3、迅速處置，事后整改。按照快速反應(yīng)機制，及時獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。事后要剖析原因，總結(jié)教訓(xùn)，形成長效機制，實現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置工作的科學(xué)化、程序化與規(guī)范化。

二、組織機構(gòu)和工作職責(zé)

2、1、應(yīng)急機構(gòu)組成及相關(guān)職責(zé)

組長：___、

成員：___、___、___、___、___、___、

主要職責(zé)：

（1）加強領(lǐng)導(dǎo)，健全組織，強化工作職責(zé)，完善各項應(yīng)急預(yù)案的制定和各項措施的落實。

（2）充分利用各種渠道進行網(wǎng)絡(luò)安全知識的宣傳教育，組織、指導(dǎo)全校網(wǎng)絡(luò)安全常識的普及教育，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練，不斷提高廣大師生的防范意識和基本技能。

（3）認(rèn)真搞好各項物資保障，嚴(yán)格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資，強化管理，使之保持良好工作狀態(tài)。

（4）采取一切必要手段，組織各方面力量全面進行網(wǎng)絡(luò)安全事故處理工作，把不良影響與損失降到最低點。

（5）調(diào)動一切積極因素，全面保證和促進交易中心網(wǎng)絡(luò)安全穩(wěn)定地運行。

2、2、網(wǎng)站不良信息事故處理行動小組及職責(zé)

組長：___、

成員：___、___、___、

主要職責(zé)：

（1）一旦發(fā)現(xiàn)交易中心網(wǎng)站上出現(xiàn)不良信息（或者被黑客攻擊修改了網(wǎng)頁），立刻關(guān)閉網(wǎng)站。

（2）備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時間前后一個星期內(nèi)的HTTP連接日志、備份防火墻中不良信息出現(xiàn)時間前后一個星期內(nèi)的網(wǎng)絡(luò)連接日志。

（3）打印不良信息頁面留存。

（4）完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪問。

（5）刪除不良信息，并清查整個網(wǎng)站所有內(nèi)容，確保沒有任何不良信息，重新開通網(wǎng)站服務(wù)，并測試網(wǎng)站運行。

（6）修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關(guān)閉不安

全欄目，重新開放該目錄的網(wǎng)絡(luò)連接，并進行測試，正常后，重新修改該目錄的上級鏈接。

（7）全面查對HTTP日志，防火墻網(wǎng)絡(luò)連接日志，確定該不良信息的源IP地址，如果來自校內(nèi)，則立刻全面升級此次事件為最高緊急事件，立刻向領(lǐng)導(dǎo)小組組長匯報，并協(xié)助向公安機關(guān)報案。

（8）從事故一發(fā)生到處理事件的整個過程，必須保持向領(lǐng)導(dǎo)小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。

2、3、網(wǎng)絡(luò)惡意攻擊事故處理行動小組及職責(zé)

組長：___

成員：___、___、___、

主要職責(zé)：

（1）發(fā)現(xiàn)出現(xiàn)網(wǎng)絡(luò)惡意攻擊，立刻確定該攻擊來自內(nèi)網(wǎng)還是外網(wǎng)；受攻擊的設(shè)備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果，判斷是否需要緊急切斷交易中心內(nèi)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接，以保護重要數(shù)據(jù)及信息；

（2）如果攻擊來自校外，立刻從防火墻中查出對方IP地址并過濾，同時對防火墻設(shè)置對此類攻擊的過濾，并視情況嚴(yán)重程度決定是否報警。

（3）如果攻擊來自內(nèi)網(wǎng)，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位職工。接著立刻趕到現(xiàn)場，關(guān)閉該計算機網(wǎng)絡(luò)連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。

（4）重新啟動該電腦所連接的網(wǎng)絡(luò)設(shè)備，直至完全恢復(fù)網(wǎng)絡(luò)通信。

（5）對該電腦進行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時以上，并同時進行監(jiān)控，無問題后歸還該電腦。

（6）從事故一發(fā)生到處理事件的整個過程，必須保持向領(lǐng)導(dǎo)小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。

2、4、交易中心重大事件網(wǎng)絡(luò)安全處理小組

組長：___、

成員：___、___、___、

主要職責(zé)：

（1）關(guān)閉其它與該網(wǎng)絡(luò)相連，有可能對該網(wǎng)絡(luò)造成不利影響的一切網(wǎng)絡(luò)設(shè)備及計算機設(shè)備，保障該網(wǎng)絡(luò)的暢通。

（2）對重要網(wǎng)絡(luò)設(shè)備提供備份，出現(xiàn)問題需盡快更換設(shè)備。

（3）對外網(wǎng)連接進行監(jiān)控，清除非法連接，出現(xiàn)重大問題立刻向電信部門求救。

（4）事先應(yīng)向領(lǐng)導(dǎo)小組匯報本次事件中所需用到的設(shè)備、環(huán)境，以及可能出現(xiàn)的事故及影響，在事件過程中出現(xiàn)任何問題應(yīng)立刻向領(lǐng)導(dǎo)小組組長匯報。

三、應(yīng)急預(yù)案的啟動

（一）信息監(jiān)測與報告

1、進一步完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測和預(yù)警制度。落實工作責(zé)任制，按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引起突發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析、判斷和持續(xù)監(jiān)測。當(dāng)檢查到有網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，立即向應(yīng)急領(lǐng)導(dǎo)小組報告（初次報告最遲不得超過半小時）。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施建議等。

2、發(fā)現(xiàn)下列情況應(yīng)及時向應(yīng)急領(lǐng)導(dǎo)小組報告：利用網(wǎng)絡(luò)從事違法犯罪活動；網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常；網(wǎng)絡(luò)或信息系統(tǒng)癱瘓，應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失；網(wǎng)絡(luò)恐怖活動的嫌疑和預(yù)警信息；其他影響網(wǎng)絡(luò)與信息安全的信息。

（二）應(yīng)急預(yù)案處理與發(fā)布

1、對可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，立即采取措施，制止事件的延續(xù)、蔓延并在1小時內(nèi)進行風(fēng)險評估，必要時啟動相應(yīng)預(yù)案，同時向應(yīng)急領(lǐng)導(dǎo)小組報告。

2、應(yīng)急領(lǐng)導(dǎo)小組接到報告后，對可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，迅速召開應(yīng)急領(lǐng)導(dǎo)小組會議，啟動本預(yù)案，研究確定處置意見。

3、對需要向上級相關(guān)部門通報的，要及時通報。

四、應(yīng)急處理

1、廣域網(wǎng)中斷的應(yīng)急處置

1、1、廣域網(wǎng)中斷后，值班人員應(yīng)迅30分鐘內(nèi)到達現(xiàn)場，如第一責(zé)任人無法規(guī)定時間內(nèi)到達現(xiàn)場，第一責(zé)任人需緊急協(xié)調(diào)第二責(zé)任人迅速到達事故現(xiàn)場并速判斷故障節(jié)點，查明故障原因，同時向應(yīng)急領(lǐng)導(dǎo)小組匯報。如故障范圍限于單位內(nèi)部范圍，技術(shù)人員應(yīng)立即予以恢復(fù)；如有困難，報請上級部門或協(xié)調(diào)訊飛公司、電信公司給與處理。

1、2。、如屬路由器等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置提取備用設(shè)備替換安裝，并調(diào)試通暢。

1、3、如發(fā)生光路設(shè)備和線路故障，應(yīng)立即與運營商維護部門聯(lián)系，盡快進行搶修恢復(fù)，必要時聯(lián)系相關(guān)單位聯(lián)合處理。

1、4、如發(fā)生辦稅延伸點線路故障，必要時應(yīng)聯(lián)系物業(yè)所屬單位聯(lián)合處理。

2、病毒入侵的應(yīng)急處置

2、1、發(fā)現(xiàn)服務(wù)器操作系統(tǒng)有重大漏洞或感染病毒，值班人員應(yīng)迅30分鐘內(nèi)到達現(xiàn)場，如第一責(zé)任人無法規(guī)定時間內(nèi)到達現(xiàn)場，第一責(zé)任人需緊急協(xié)調(diào)第二責(zé)任人迅速到達事故現(xiàn)場并針對故障服務(wù)器應(yīng)立即追加補丁，啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。

2、2、對該設(shè)備的硬盤進行數(shù)據(jù)備份。

2、3、如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向領(lǐng)導(dǎo)小組匯報，并迅速聯(lián)系有關(guān)產(chǎn)品廠商研究解決。

3、黑客攻擊的應(yīng)急處置

3、1、當(dāng)發(fā)現(xiàn)網(wǎng)站、網(wǎng)絡(luò)被非法入侵、網(wǎng)站內(nèi)容被篡改、網(wǎng)站應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，值班人員應(yīng)迅30分鐘內(nèi)到達現(xiàn)場，如第一責(zé)任人無法規(guī)定時間內(nèi)到達現(xiàn)場，第一責(zé)任人需緊急協(xié)調(diào)第二責(zé)任人迅速到達事故現(xiàn)場，針對事故服務(wù)器應(yīng)該刻斷開網(wǎng)絡(luò)，并立即向領(lǐng)導(dǎo)小組匯報。

3、2、現(xiàn)場針對事故服務(wù)器應(yīng)采取關(guān)閉網(wǎng)絡(luò)、封鎖或刪除被攻破的登陸帳號等方式，阻斷可疑用戶進入網(wǎng)絡(luò)的通道。

3、3、及時清理系統(tǒng)，恢復(fù)數(shù)據(jù)和程序，將系統(tǒng)和網(wǎng)絡(luò)恢復(fù)正常。

3、4。、經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應(yīng)實施擴大應(yīng)急行動。應(yīng)急處置和緊急支援的單位，要及時增加應(yīng)急處置力量，加強工作協(xié)調(diào)，努力控制事態(tài)的擴大和發(fā)展。

3、5。、追查非法攻擊和病毒來源。妥善保存有關(guān)記錄及日志和審計記錄，對現(xiàn)場進行分析，并寫出分析報告存檔，向領(lǐng)導(dǎo)小組匯報。事態(tài)嚴(yán)重的，要向公安部門報警。

4、機房斷電的應(yīng)急處置

4、1、必須斷電處理的情況，向各部門通告。

4、2。、查詢斷電時間、何時恢復(fù)等，關(guān)掉非關(guān)鍵設(shè)備，確保關(guān)鍵設(shè)備供電。

4、3。、監(jiān)控UPS供電情況，隨時注意檢查尚在運行的計算機設(shè)備和機房室溫。

4、4。、做好關(guān)機準(zhǔn)備，預(yù)留相應(yīng)的關(guān)機時間，到時供電沒有恢復(fù)，按正常流程全部關(guān)閉計算機等設(shè)備。

4、5。、最后關(guān)閉UPS電源，關(guān)閉各空開，和電力相關(guān)單位溝通，盡快修復(fù)