【熱】網絡安全應急預案
在平時的學習、工作或生活中,有時會突發意外事故,為了避免造成重大損失和危害,時常需要預先制定應急預案。應急預案的格式和要求是什么樣的呢?以下是小編幫大家整理的網絡安全應急預案,僅供參考,歡迎大家閱讀。
網絡安全應急預案 篇1
一、切實加強組織領導,建立健全各項網絡安全管理規章制度
為了確保學校網絡安全管理工作的順利開展,學校成立了校長任組長,其他領導為成員的網絡信息安全管理工作領導小組,全面負責該工作的實施與管理。實行信息安全保密責任制,確保網絡與信息安全。學校嚴格按照“誰主管、誰負責”、“誰主辦、誰負責”的原則,明確責任人和職責,細化工作措施和流程,建立完善的管理制度和實施辦法,確保使用網絡和提供信息服務的安全。
為了進一步加強網絡安全管理,學校制定了一系列的規章制度,包括《學校網絡信息安全保障措施》、《學生上機守則》、《計算機室管理制度》、《計算機室管理員職責》、《辦公室電腦使用管理暫行規定》等。通過制度的制定與實施,相關人員擔負起對信息內容安全的監督管理工作責任。學校組織全體教職工學習了上級有關網絡安全的文件,制定和完善了各項網絡安全管理制度,組織師生學習網絡安全管理常識,營造了網絡安全管理氛圍。
二、加強教師隊伍建設,建立起了一支相對穩定的網絡安全管理隊伍
學校通過加強教師隊伍建設,建立起了一支相對穩定的網絡安全管理隊伍。網上內容的發布全部由網絡管理員完成,工作人員素質高、專業水平好,有強烈的責任心和責任感。網絡所有信息發布之前都經分管領導審核批準。學校還利用微信公共平臺發布學校熱點新聞,報道及時,內容豐富。學校校園內目前已經實現wifi上網,教師無論在辦公室,操場上都可以利用移動電子設備暢游網海,而且我校的網絡安全穩定。學校領導對網絡的管理、網絡的安全極為重視,經常性地聽取教師們的意見和建議。為了維護網絡安全穩定的運行,學校實行實名上網制度,對每一個端口實行固定IP地址,實名上網不是為了監控教師,而是為了維護網絡的`安全、穩定運行,共同維護好學校的網絡。
為了提高教師的網絡安全管理能力,學校加大了教師培訓力度。學校領導每次都親臨現場組織安排,確保培訓落到實處,不流于形式。現在我們的老師都能較熟練掌握教室電教設備的使用,能夠通過網絡平臺進行辦公,能從校園網站、遠教IP資源和教育信息網獲取相關教學資料,通過培訓教師的信息知識和技能有了一定的提高。這使全體教師了解計算機的有關操作與應用,也使青年教師更好地將電教媒體服務于教學,從而促進了學校現代化教育的有效開展。
三、提高安全責任意識,切實做好計算機維護及其病毒防范措施
由于學校計算機的不斷增多,日常出現故障的情況較為常見,為此,學校成立了專人負責學校計算機系統及軟件維護。通過平日的及時有效維護,確保學校內各計算機使用正常,沒有出現重大故障。然而,目前網絡計算機病毒較多,傳播途徑也較為廣泛,可以通過瀏覽網頁、下載程序、郵件傳播等方式傳播。為了做好防范措施,學校要求各學校每臺機器都安裝了殺毒軟件,并定期自動升級,對發現病毒的機器及時處理。這樣可以防止電腦內重要信息出現泄密或造成重大影響事件。
四、大力開展文明上網,安全上網等宣傳教育
為了增強師生網絡安全意識,學校利用大課間時間、主題班會時間等開展了“網絡安全,人人有責”的宣講活動。學校加大了宣傳教育力度,教育師生自覺遵守信息安全管理有關法律、法規,不泄密、不制作和傳播有害信息。師生們自覺抵制網絡低俗之風,凈化網絡環境,不打不健康文字,不發不文明圖片,不鏈接不健康網站,不提供不健康內容搜索,不發送不健康信息,不轉載違法、庸俗、格調低下的言論、圖片、音視頻信息,積極營造網絡文明新風。學校通過印制發放網絡安全宣傳傳單、板報、班會等多種渠道,積極組織師生學習有關網絡法律法規和有關規定,提高師生的信息安全防范意識,增加師生上網安全意識,提供自我保護能力。
網絡安全應急預案 篇2
為提高學校處理突發信息網絡事件的能力,形成科學、有效、反應迅速的應急工作機制,確保學校重要計算機信息系統的實體安全、運行安全和數據安全,最大限度地減少網絡與信息安全突發公共事件的危害,特制定本預案。
一、工作原則
1.預防為主。立足安全防護,加強預警,重點保護基礎信息網絡和重要信息系統,從預防、監控、應急處理、應急保障和打擊犯罪等環節,采取多種措施,共同構筑網絡與信息安全保障體系。
2.快速反應。在網絡與信息安全突發公共事件發生時,按照快速反應機制,及時獲取充分而準確的信息,迅速處置,最大程度地減少危害和影響。
3.以人為本。把保障學校、師生利益的合法權益的安全作為首要任務,及時采取措施,最大限度地避免各類有形、無形財產遭受損失。
4.分級負責。按照“誰主管誰負責、誰使用誰負責”以及“條塊結合”的原則,建立和完善安全責任制及聯動工作機制。根據部門職能,各司其職,加強協調與配合,形成合力,共同履行應急處置工作的管理職責。
二、組織機構
南通理工學院網絡安全領導小組。
組長:王寶根
副組長:李晏墅、陳勇
成員:王振興、韓小祥、張鵬飛、王衛星、王佳
網絡安全領導小組職責
1.負責編制、修訂突發網絡安全事件應急預案。
2.通過各種渠道和技術手段獲取安全預警信息,周期性或即時性地向校園網用戶發布安全預警;對異常流量來源進行監控,并妥善處理各種異常情況。
3.及時組織專業技術人員突發網絡安全事件進行應急處置;負責調查和處置突發網絡安全事件,及時上報并按照相關規定作好善后工作。
4.負責組建網絡安全事件應急隊伍并組織培訓和演練。
三、應急準備
學校信息化建設管理辦公室和各學院、各部門信息系統管理員明確職責和管理范圍,根據實際情況,建立多角度的網絡安全防護體系,安排應急值班,確保到崗到人,聯絡暢通,處理及時準確。
1.建立安全、可靠、穩定運行的機房環境,防火、防盜、防雷電、防水、防靜電、防塵;建立備份電源系統;加強所有人員防火、防盜等基本技能培訓。
2.實行實時監視和監測,采用堡壘機賬戶認證等方式接入,避免非法接入和虛假路由信息。
3.重要系統采用可靠、穩定的硬件和冗余機制,落實數據備份機制,遵守安全操作規范;安裝有效的防病毒軟件,及時更新升級掃描引擎;及時更新操作系統補丁;加強對校園網內所有用戶和信息系統管理員的安全技術培訓。
4.安裝具有入侵檢測功能的硬件防火墻,監測惡意攻擊、病毒等非法侵入,控制有害信息經過網絡的傳播,建立網關控制、內容過濾等控制手段。
5.信息系統上線前應由安全領導小組、系統供應商或網絡安全評估單位對信息系統進行安全評估,評估合格后再予上線,評估不合格的應進行整改后再上線。
四、應急處置措施
1.學校網站、網頁被篡改或出現非法言論時的緊急處置措施
(1)網站、網頁由具體負責人員隨時密切監視信息內容。每天早、晚兩次不少于一小時。
(2)發現學校網頁出現非法信息時,負責人員應立即關閉學校網站,并向網絡安全領導小組組長通報情況。
(3)具體負責的技術人員應在接到通知后30分鐘內趕到現場,作好必要的記錄,清理非法信息,強化安全防范措施,并將網站網頁重新恢復啟用。
(4)網站維護員應妥善保存有關記錄及日志或審計記錄。
(5)網站維護員應立即追查非法信息來源。
(6)工作人員會商后,將有關情況向安全領導小組領導匯報。
(7)安全領導組召開安全領導組會議,如認為情況嚴重,應及時向上級機關和公安部門報警。
2.黑客攻擊時的緊急處置措施
(1)當系統管理人員通過入侵檢測系統發現有黑客正在進行攻擊時,應立即從網絡中隔離被攻擊的系統,并向網絡安全員通報情況。
(2)網絡管理員應在30分鐘內趕到現場,收集被攻擊系統的日志等資料,保護現場,同時向網絡安全領導小組副組長匯報情況。
(3)網絡管理員和網絡安全員負責被破壞系統的恢復與重建工作。
(4)網絡管理員協同有關部門共同追查非法攻擊來源,評估攻擊危害性。
(5)網絡安全領導小組會商后,如認為情況嚴重,則立即向校保衛處或公安部門報警。
3.病毒安全緊急處置措施
(1)當發現計算機感染病毒后,應立即將該機從網絡上隔離出來。
(2)對該設備的硬盤進行數據備份。
(3)啟用反病毒軟件對該機進行殺毒處理,同時用病毒檢測軟件對其他機器進行病毒掃描和清除。
(4)如發現反病毒軟件無法處理該病毒,應對中毒系統進行評估后格式化該系統硬盤,重做系統后進行數據恢復。
4.數據庫安全緊急處置措施
(1)數據庫系統要至少準備兩個以上數據庫備份,備份的數據做到異地存儲。
(2)一旦數據庫崩潰,應立即向網絡安全員報告,同時通知學校各部門暫緩上傳上報數據。
(3)系統管理員應對主機系統進行維修,如遇無法解決的問題,應立即向小組領導報告,并向軟硬件提供商請求支援。
(4)系統修復啟動后,使用最近的數據庫備份,按照要求將其恢復到主機系統中。
(5)如因第一個備份損壞,導致數據庫無法恢復,則應取出第二套數據庫備份加以恢復。
(6)如果兩個備份均無法恢復,應立即向有關廠商請求緊急支援。
5.廣域網外部線路中斷緊急處置措施
(1)廣域網線路中斷后,有關人員應立即調整出口策略,啟動備用線路接續工作,同時向網絡安全員報告。
(2)網絡管理員接到報告后,應迅速判斷故障節點,查明故障原因。
(3)如屬我方管轄范圍,由網絡管理員立即予以恢復。如遇無法恢復情況,立即向有關廠商請求支援。
(4)如屬運營商管轄范圍,立即與運營商維護部門聯系,請求修復。
(5)如果多條線路同時中斷,網絡管理員應在判斷故障節點,查明故障原因后,盡快與其他相關領導和工作人員研究恢復措施,并立即向安全領導小組組長匯報。
(6)經安全領導小組同意后,應通告各下屬單位相關原因,并暫緩使用網絡服務。
6.局域網中斷緊急處置措施
(1)局域網中斷后,網絡管理員應立即判斷故障節點,查明故障原因,并向網絡安全領導小組副組長匯報。
(2)如屬線路故障,應第一時間恢復鏈路通信,然后按照布線標準重新安裝線路。
(3)如屬路由器、交換機等網絡設備故障,應立即與設備提供商聯系更換設備,并調試暢通。
(4)如屬路由器、交換機配置文件破壞,應迅速按照根據備份配置重新配置,并調試暢通。如遇無法解決的技術問題,立即向有關廠商請求支援。
(5)如有必要,應向安全領導組組長匯報。
7.設備安全緊急處置措施
(1)小型機、服務器等關鍵設備損壞后,有關人員應立即向網絡管理員和網絡安全員匯報。
(2)網絡管理員和網絡安全員應立即查明原因。
(3)如果能夠自行恢復,應立即用備件替換受損部件。
(4)如果不能自行恢復的,立即與設備提供商聯系,請求派維修人員前來維修。
(5)如果設備一時不能修復,應向安全領導小組領導匯報,并告知學校各部門、學院,暫停相關服務。
8.人員疏散與機房滅火預案
(1)一旦機房發生火災,應遵照下列原則:首先保人員安全;其次保關鍵設備、數據安全;三是保一般設備安全。
(2)人員疏散的程序是:機房值班人員立即按響火警警報,并通過119電話向公安消防請求支援,所有不參與滅火的人員按照預先確定的線路,迅速從機房中撤出。
(3)人員滅火的程序是:首先切斷所有電源,啟動自動氣體滅火系統,從指定位置取出泡沫滅火器進行滅火。
9.供電中斷后的應急措施
(1)供電中斷后,機房值班人員應立即查看是否切換到備用UPS電源,并關閉不重要的服務器和網絡設備,以減少機房用電量,保證UPS給主要設備和服務器供電。
(2)機房值班人員應立即查明原因,并向值班領導匯報,并通過學校主要通知渠道發布相關公告通知校園網用戶。
(3)如因學校內部線路故障,應及時聯系后勤值班電工迅速恢復。
(4)如果是市電供應的原因,應立即與后勤部門聯系,了解具體情況。
(5)如果后勤部門預先告知需長時間停電,應做如下安排:
預計停電2小時以內,由UPS供電。
預計停電2小時以上,4小時以內,關閉非關鍵設備。
預計停電超過4小時,關閉所有設備,待供電恢復后再開機。
10.發生不可抗力事件的緊急處置措施
(1)信息辦平時應儲備一些關鍵設備的備件,在發生意外時能及時更換。
(2)一旦發生故障,導致設備損壞,應立即向組長匯報。
(3)組長接到匯報后,應在30分鐘內安排相關負責人趕到現場指揮處置。
(4)相關負責人到達現場后,經檢測無法自行恢復的情況下,應在立即聯系技術人員和供應商售后服務部門,尋找安全可靠的地點,重新構建新的系統和網絡,并將相關數據予以恢復。
11.關鍵人員不在崗的緊急處置措施
(1)對于關鍵崗位平時應做好人員儲備,確保一項工作有兩人能操作。
(2)一旦發生關鍵人員不在崗的`情況,首先應向值班領導匯報情況。
(3)經值班領導批準后,由備用人員上崗操作。
五、善后處置
應急處置工作結束后,分管領導組織有關人員和技術專家組成事件調查組,對事件發生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面調查評估,根據應急處置中暴露出的管理、協調和技術問題,改進和完善預案,實施針對性演練,總結經驗教訓,整改存在的隱患,組織恢復正常工作秩序。
六、應急保障
(一)通信保障
信息辦值班人員應在值班期間保持24小時通訊暢通。
(二)裝備保障
信息辦負責建立并保持電力、空調、機房等網絡安全運行基本環境,并預留一定數量的信息網絡硬件和軟件設備,指定專人保管和維護。
(三)數據保障
重要信息系統均建立備份系統,保證重要數據在受到破壞后可緊急恢復。
(四)隊伍保障
建立符合要求的網絡與信息安全保障技術支持力量,對學校的網絡與信息安全保障工作人員提供技術支持和培訓服務。
七、監督管理
(一)宣傳教育和培訓
將信息網絡突發事件的應急管理、工作流程等列為培訓內容,增強應急處置能力。加強對信息網絡突發事件的技術準備培訓,提高技術人員的防范意識及技能。信息辦每年至少開展一次部門范圍內的信息網絡安全教育,提高信息安全防范意識和能力。
(二)預案演練
網絡安全領導小組每年至少安排一次演練,建立應急預案定期演練制度。通過演練,發現和解決應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處置能力。
(三)責任與獎懲
網絡安全領導小組不定期組織對各項制度、計劃、方案、人員及物資等進行檢查,對在網絡安全事件應急處置中做出突出貢獻的集體和個人,提出表彰獎勵建議;對玩忽職守,造成不良影響或嚴重后果的,按學校相關規定提出處理意見,追究其責任。
八、附則
(一)預案更新
結合信息網絡快速發展和經濟社會發展狀況,配合相關法律法規的制定、修改和完善,適時修訂本預案。
(二)制定和解釋
本預案由信息化建設管理辦公室制定并解釋。
網絡安全應急預案 篇3
根據國家和市委、市政府的部署,認真做好網絡與信息安全保障工作,特制定以下齊一小學網絡和信息安全應急預案。
一、總的指導思想
按照“誰主管誰負責,誰運行誰負責,誰使用誰負責”的原則,加強本單位的網絡與信息安全工作,采取切實可行的措施,提高網絡信息突發事件的應變能力,確保本單位的`網絡與信息系統在國慶與世博會期間安全運行。
二、學校應急領導小組和人員職責
成立學校相關的網絡信息安全領導小組,小組成員名單和聯系方式如下:
組長:王音(校長)
副組長:鄔紅衛(書記)
洪新民(總務主任)
王雋(校長助理)
肖劍(網絡管理員)
王玨(網站管理員)
成員:學校信息科技教師和各年級組的信息員
相關人員的主要職責由:
1)按照市、區信息安全機構的要求開展有關工作;
2)研究決定學校信息安全工作的有關重大問題;
3)區信息辦交辦的事項,以及其他的相關職責。
三、具體的措施
1.成立學校網絡信息安全領導小組,由網絡管理員對各年級組信息員進行網絡安全培訓。
2.學校網絡管理員需持證上崗(如”網絡管理員證書”、“信息網絡安全專業技術人員證書”),3.組織開展以學校門戶網站為重點的安全自查工作。
4.加強接入環節管理,關閉或刪除不必要的應用、服務、端口和鏈接,電腦設置固定IP地址,并登記備案,強化無線網絡設備的管理(設置密碼)
5.加強信息內容上報、上傳、外傳的安全管理,確保發布內容的準確性和真實性。
6.備份相關重要數據,做好防木馬、病毒工作,做好操作系統、病毒防護軟件等的補丁升級工作,客戶端安裝麥咖啡網絡版殺毒軟件。
7.遇到網絡安全問題,安全小組召開安全小組會議,如認為情況嚴重的,應及時向公安部門報警和向區教育局、區信息中心報告。
8.教職工一旦發現學校門戶網上有違法犯罪行為和有害的、不健康的信息,必須立即上報學校網絡信息安全領導小組。
9.做好必要的記錄,包括網絡安全問題的各種相關信息,盡可能地把所有情況和解決辦法記錄在案。
10.在所有的節假日里,將關閉學校網站和相關的網絡電源,以確保安全。
四、日常預防和應急處理流程
1.網站管理員應定期查看學校網站是否被篡改,同時進行相關的安全檢查,檢查內容主要包括:網站是否已被“掛馬”、防病毒軟件升級情況、執行漏洞掃描情況等。
2.遇到網絡安全問題,網絡管理員應第一時間向學校網絡信息安全領導小組組長報告。
3.檢查完畢后及時與區信息中心,將檢查情況進行反饋。
4.發生網絡及信息安全事故,無法立即處理的,要及時斷網(值班人員要會進行斷網操作);并保護好相關現場(主要是電腦和網絡設備),及時報有關部門處理。
5.如仍無法妥善解決的,將報區信息中心,聘請專業技術人員來校給予解決和處理。
五、責任的追究
在發生重大信息安全事件后,有關責任人有瞞報、緩報、漏報和其它失職、瀆職行為的,由學校網絡信息安全領導小組予以通報批評;對造成嚴重不良后果的,將視情節追究有關責任人的責任。
網絡安全應急預案 篇4
為提高應對網絡安全突發事件的能力,形成科學、有效、反應迅速的應急工作機制,確保計算機信息系統的實體安全、運行安全和數據安全,根據《網絡安全法》《中華人民共和國計算機信息系統安全保護條例》《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》等有關法規、規定,特制定本預案。
一、組織領導
XX鎮成立由分管領導任組長,辦公室相關同志為成員的網絡安全工作領導小組。領導小組負責預防和處理網絡安全工作,確保網絡安全穩定,具體負責網絡安全的協調、調度、檢查、考核等工作。
二、分類分級及適用范圍
(一)分類分級
本預案所指的網絡安全突發事件,是指網絡系統突然遭受不可預知外力的破壞、毀損或故障,不良信息在網站乃至整個互聯網的傳播,發生對國家、社會、公眾造成或者可能造成危害的緊急網絡安全事件。
事件分類根據網絡安全突發事件的發生過程、性質和特征,網絡安全突發事件劃分為網絡安全突發事件和信息安全突發事件。
網絡安全突發事件是指自然災害、事故災難和人為破壞引起的網絡與信息系統的損壞;信息安全突發事件是指利用信息網絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。
(1)自然災害是指地震、臺風、雷電、火災、洪水等。
(2)事故災難是指電力中斷、網絡損壞或者是軟件、硬件設備故障等。
(3)人為破壞是指人為破壞網絡線路、通信設施,黑客攻擊、病毒攻擊、恐怖主義活動等事件。
事件分級
根據網絡安全突發事件的可控性、嚴重程度和影響范圍,將網絡安全突發事件分為四級:I級(特別重大)、II級(重大)、III級(較大)、IV級(一般)。具體級別定義如果國家有關法律法規有明確規定的,按國家有關規定執行。
(1)I級(特別重大):造成網絡與信息系統發生大規模癱瘓,事態的發展超出區一級相關主管部門的控制能力,對國家安全、社會秩序、公共利益造成特別嚴重損害的突發事件。
(2)II級(重大):造成網站或其它上一級部門重要網絡與信息系統癱瘓,對國家安全、社會秩序、公共利益造成嚴重損害的突發事件。
(3)III級(較大):造成網站網絡與信息系統癱瘓,對國家安全、社會秩序、公共利益造成一定損害置的.突發事件。
(4)IV級(一般):造成網站網絡重要網絡與信息系統受到一定程度的損壞,但不危害國家安全、社會秩序和公共利益的突發事件。
(二)適用范圍
本預案適用于發生與本預案定義的I-IV級網絡與信息安全突發事件和可能導致I-IV級的網絡與信息安全突發事件的應對處置工作。
三、工作原則
1、積極防御、綜合防范。立足安全防護,加強預警,重點保護重要信息網絡和關系社會穩定的重要信息系統;從預防、監控、應急處理、應急保障和打擊不法行為等環節,在管理、技術、宣傳等方面,采取多種措施,充分發揮各方面的作用,構筑網絡與信息安全保障體系。
2、明確責任、分級負責。按照“誰主管、誰負責”的原則,加強網絡安全管理,認真落實各項安全管理制度和措施。加強計算機信息網絡安全的宣傳和教育,進一步提高工作人員的信息安全意識。
3、落實措施、確保安全。要對網絡設備、服務器等設施定期開展安全檢查,對發現安全漏洞和隱患的進行及時整改;要實行網站的巡察制度,密切關注互聯網信息動態,要按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
4、加強技術儲備、規范應急處置措施與操作流程,樹立常備不懈的觀念,定期進行預案演練,確保應急預案切實可行。
5、事故上報
當發生網絡安全突發事件時,應及時按規定向有關部門報告。初次報告最遲不得超過2小時,重大和特別重大的網絡安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
四、事后處理
網絡與信息安全突發事件經應急處置后,得到有效控制,事態下降到一定程度或基本得以解決,將各監測統計數據上報上級有關部門,由有關部門提出應急結束的建議,經批準后實施。
五、監督管理
1、加強對網絡與信息安全等方面專業技能的培訓,指定專人負責安全技術工作。
2、定期演練。通過演練,發現應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處置能力。
在應急處置工作結束后,應立即組織有關人員組成事件調查組,查清事件發生的原因及財產損失情況,總結經驗教訓,寫出調查評估報告,報應急領導小組,并根據問責制的有關規定,對有關責任人員作出處理。特別重大網站網絡與信息安全突發公共事件的調查評估報告,報應急領導小組,必要時采取合理的形式向社會公眾通報。
網絡安全應急預案 篇5
為貫徹落實中央、省、市有關網絡安全工作的精神,進一步完善我局網絡安全保障體系,切實提高網絡安全防護能力和水平,根據《福州市審計局關于進一步加強網絡安全工作的意見》,結合我局實際,制定應急預案如下:
一、總則
(一)指導思想
為保障我局網絡和信息安全,預防和遏制網絡突發事件的發生,消除突發事件造成的危害和影響,根據有關要求,按照“統一領導、統一指揮、各司其職、整體作戰、保障安全”的原則,建立健全信息安全應急響應機制,有效預防和及時控制網絡安全事件的危害和影響,制定我局的網絡信息安全應急處置預案。
本預案以《中華人民共和國網絡安全法》《中華人民共和國計算機信息系統安全保護條例》《國家網絡安全事件應急預案》和《福建省審計廳網絡安全事件應急預案》等為指導思想,總結工作中行之有效的經驗,以構建預防為主、防治結合的網絡信息安全長效管理與應急處理機制為根本,以保證系統安全穩定運行為目標,努力將網絡安全工作納入制度化、科學化和規范化的軌道,提高快速反應和應急處理能力。
(二)適用范圍
本應急處置預案適用于福州市審計局各網的網絡信息安全應急處置。根據事件分級原則,我局網絡安全事件分為四級:一般(IV級)、較大(III級)、重大(II級)和特別重大(I級)。
(三)處置原則
1、預防為主。通過建立健全網絡及信息安全管理制度,組織較好的安全設施建設,開展網絡安全日常監測,組織網絡安全測評,加強信息系統安全教育,預防網絡信息系統安全事故的發生。
2、分級負責。建立局領導統一指揮、計算機審計處、辦公室等各處室(中心)和值班人員積極配合的審計網絡信息系統應急機制。
3、果斷處置。一旦發生網絡信息系統安全事故,應迅速啟動應急措施,盡最大努力減少損失,盡最快速度恢復網絡信息系統的安全運行。
二、組織機構及職責
(一)組織機構
局網絡安全工作領導小組負責統籌領導網絡安全事件應急處置工作,具體通過網絡安全領導小組辦公室協調組織局網絡安全事件應對工作,建立健全全局聯動處置機制。值班人員、辦公室、計算機處和相關處室單位按照職責分工負責相關網絡安全事件應對工作。
(二)主要職責
1、督促落實局網絡安全與信息化領導小組的決定和措施;
2、全面開展網絡安全事件的預防、監測、報告、應急準備、應急處置和事后恢復與重建工作;
3、擬訂網絡安全事件相關工作規劃和應急預案;
4、督促檢查各處室、單位,指導各縣(市)區審計機關信息安全工作;
5、匯總有關網絡安全事件的各種重要信息,進行綜合分析,并提出建議。
三、預警和預防機制
(一)監測及報告
1、加強信息安全監測、分析和預警工作,建立網絡安全事件報告制度。當網絡安全事件發生后,值班人員或相關處室單位等立即報告網絡安全工作領導小組辦公室(計算機處)。
2、網絡安全工作領導小組辦公室立即組織斷開網絡,并啟動應急預案,控制事態,消除隱患。及時向網絡安全工作領導小組組長報告,對于初判為較大及以上網絡安全事件的,立即報告市網安部門和上級審計機關。
(二)預警機制
網絡安全工作領導小組辦公室接到網絡安全事件報告后,立即組織調查核實,并將有關情況及時向組長報告。組織人員進一步進行情況綜合分析,研究可能造成損害的程度,提出解決問題的對策。組長視情況召集協調會,研究制定行動方案,發布指示和命令。
(三)預防機制
積極推行信息安全等級保護,逐步實行信息安全風險評估。各基礎信息網絡和重要信息系統建設要充分考慮抗毀性與災難恢復,制定并不斷完善信息安全應急處理預案。針對基礎信息網絡的突發性、大規模安全事件,各相關部門建立制度化、程序化的處理流程。
四、應急處置程序
(一)級別的確定
網絡安全事件分級的參考要素包括信息密級、公眾影響和資產損失三項。各參考要素分別說明如下:
1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素;
2、公眾影響是衡量信息安全事件所造成的負面影響范圍和程度的要素;
3、資產損失是衡量恢復系統正常運行和消除信息安全事件負面影響所需付出資金代價的要素。
網絡安全事件級別分為四級:一般(IV級)、較大(III級)、重大(II級)和特別重大(I級)。
IV級:審計局機關各處室、下屬單位范圍內出現并可能造成損害其他網絡安全的事件。
III級:審計局機關各處室、下屬單位范圍內的信息系統、重點網站等正常運作受到大面積影響和沖擊。
II級:審計局機關各處室、下屬單位范圍內的基礎網絡、重要信息系統、重點網站癱瘓,并且縱向或橫向延伸可能造成嚴重社會影響或較大經濟損失。
I級:敵對分子利用信息網絡進行有組織的大規模的宣傳、煽動和滲透活動;或者局機關各處室、下屬單位范圍多地點或多地區基礎網絡、重要信息系統、重點網站癱瘓,并且已經造成或可能造成嚴重社會影響或巨大經濟損失的網絡安全事件。
(二)預案啟動
發生網絡安全事件(I級~IV級)后,網絡安全工作領導小組辦公室啟動相應預案,并負責指揮和進行應急處置工作。
(三)現場應急處理
事件發生單位和現場應急處理工作,應盡最大可能收集事件相關信息,區別事件類別,確定事件來源,保護證據,以便縮短應急響應時間。
檢查威脅造成的結果,評估事件帶來的影響和損害:如檢查系統、服務、數據的完整性、保密性或可用性,檢查攻擊者是否侵入了系統,以后是否能再次隨意進入,損失的程度,確定暴露出的主要危險等。
抑制事件的影響進一步擴大,限制潛在的損失與破壞。可能的抑制策略一般包括:關閉服務或關閉所有的系統,從網絡上斷開相關系統,修改防火墻和路由器的過濾規則,封鎖或刪除被攻破的登錄賬號,阻斷可疑用戶得以進入網絡的通路,提高系統或網絡行為的監控級別,設置陷阱,啟用緊急事件下的接管系統,實行特殊“防衛狀態”安全警戒,反擊攻擊者的系統等。
1、審計管理系統等出現異常,無法正常服務時,首先由計算機審計處與福建省審計廳OA服務辦聯系聯系溝通,確定故障原因,配合福建省審計廳OA服務辦解決問題。(福建省審計廳OA服務辦聯系電話xx)。
2、東部辦公區電子政務云平臺存儲設備與云平臺網絡發生故障時,首先與東部辦公區電子政務云平臺值班電話聯系溝通,確定故障原因,配合東部辦公區電子政務云平臺解決問題。(東部辦公區電子政務云平臺值班聯系電話xx)。
3、計算機、服務器硬件設備無法正常運行時,首先檢查服務器設備故障報警指示燈狀態,初步確定故障原因,使用配套系統硬件檢測軟件檢查確定具體部位。如果不能自行排除,應立即與各設備服務商聯系排除故障。(惠普官方維修電話xxx;戴爾官方維修電話xxx)
4、網絡設施或安全設備發生故障時,首先檢查分析故障原因,初步判斷故障性質,采取重啟設備、已備份配置啟動設備等方法排除故障。對不能排除的,區分故障設備,審計專網防火墻及時聯系網神科技有限公司福建省分公司,互聯網防火墻及時聯系網康科技有限公司福建省分公司,確保網絡暢通。(網神科技有限公司福建省分公司維修電話xx;網康科技有限公司福建省分公司維修電話xxxx)
5、門戶網站、微信公眾號等政務新媒體出現非法信息或無法正常運行等異常,要立即通過計算機審計處向福州市網站管理部門反映情況,并積極會同相關部門及時追查非法信息來源并及時處理。緊急情況下,可在保全證據的前提下,采取先刪除非法信息,再按程序報告的處置措施。(網站管理部門值班電xxx)
(四)后續處理
1、安全事件進行最初的應急處置以后,應及時采取行動,抑制其影響的進一步擴大,限制潛在的損失與破壞,同時要確保應急處置措施對涉及的相關業務影響最小。
2、安全事件被抑制之后,通過對有關事件或行為的分析結果,找出其根源,明確相應的補救措施并徹底清除。
3、在確保安全事件解決后,要及時清理系統、恢復數據、程序、服務,恢復工作應避免出現誤操作導致的數據丟失。
(五)記錄上報
網絡安全事件發生時,應及時向網絡安全工作領導小組匯報,并在事件處置工作中作好完整的過程記錄,及時報告處置工作進展情況,保存各相關系統日志,直至處置工作結束。
(六)結束響應
系統恢復運行后,網絡安全工作領導小組辦公室對事件造成的損失、事件處理流程和應急預案進行評估,對響應流程、預案提出修改意見,總結事件處理經驗和教訓,撰寫事件處理報告,同時確定是否需要上報該事件及其處理過程,需要上報的應及時準備相關材料;屬于重大事件或存在非法犯罪行為的,第一時間向公安機關相關部門報案。
五、保障措施
(一)技術支撐保障
重視網絡信息系統的建設和升級換代,加強技術管理,確保網絡安全整體方案的不斷完善,聘請信息安全顧問為應急處置過程和重建工作提供咨詢和技術支持,確保網絡信息系統的穩定與安全。
網絡安全工作領導小組辦公室不定期組織有關專家和科研力量,開展應急運作機制、應急處理技術、預警和控制等研究,推廣和普及新的應急技術。
(二)應急隊伍保障
重視信息安全隊伍的建設,并不斷提高審計人員的'信息安全防范意識和技術水平,確保安全事件應急處置過程和重建工作中技術人員的在崗與防護能力。
(三)資金保障
根據網絡及信息系統安全預防和應急處置工作的實際需要,提出年度應急處置工作相關設備、工具軟件和技術支撐服務所需經費,并納入年度部門預算,給予資金保障。
六、宣傳、培訓和演習
(一)安全宣傳
不定期舉辦網絡與信息安全知識培訓,加強干部職工的計算機操作、信息技能、網絡和信息安全等相關知識的宣傳普及,增強預防意識和簡單應急處置能力。
(二)人員培訓
為確保信息安全應急預案有效運行,不定期地舉辦不同層次、不同類型的培訓班或研討會,以便不同崗位的應急人員都能全面熟悉并掌握信息安全應急處理的知識和技能。
(三)應急演習
為提高網絡安全事件應急響應水平,不定期組織預案演練;檢驗應急預案各環節之間的通信、協調、指揮等是否符合快速、高效的要求。通過演習,進一步明確應急響應各崗位責任,對預案中存在的問題和不足及時補充、完善。
七、監督檢查與獎懲
(一)預案執行監督
網絡安全工作領導小組辦公室對預案實施的全過程進行監督檢查,督促各單位按本預案指定的職責采取應急措施,確保及時、到位。
發生重大網絡安全事件的處室、單位應當按照規定及時如實地報告事件的有關信息,不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個人發現有瞞報、緩報、謊報重大信息安全事件情況時,有權直接向網絡與信息安全小組舉報。
應急行動結束后,網絡安全工作領導小組辦公室對相關成員單位采取的應急行動的及時性、有效性進行評估。
(二)責任追究
在發生重大網絡安全事件后,有關責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的,將予以通報批評;對造成嚴重不良后果的,將視情節由有關主管部門追究責任領導和責任人的行政責任;構成犯罪的,由有關部門依法追究其法律責任。
網絡安全應急預案 篇6
1總則
1.1編制目的
1.2編制依據
1.3分類分級
1.4適用范圍
1.5工作原則
2組織指揮機構與職責
2.1組織體系
2.2工作職責
2.3協調小組成員單位職責
3監測、預警和先期處置
3.1信息監測與報告
3.2預警處理與預警
3.3先期處置
4應急處置
4.1應急指揮
4.2應急支援
4.3信息處理
4.4擴大應急
4.5應急結束
5后期處置
5.1善后處置
5.2調查和評估
6應急保障
6.1通信保障
6.2應急裝備保障
6.3數據保障
6.4應急隊伍保障
6.5交通運輸保障
6.6經費保障
6.7治安保障
7監督管理
7.1宣傳教育和培訓
7.2預案演練
7.3責任與獎罰
8附則
1總則
1.1編制目的
提高政府處置網絡與信息安全突發公共事件的能力,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統的實體安全、運行安全和數據安全,最大限度地減輕網絡與信息安全突發公共事件造成的危害,保障國家和人民生命財產的安全,維護正常的政治、經濟和社會秩序,促進“平安xx”建設。
1.2編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《浙江省網絡與信息安全應急預案》、《xx市突發公共事件總體應急預案》,制定本預案。
1.3分類分級
本預案所稱網絡與信息安全突發公共事件,是指重要社會信息系統突然遭受不可預知外力的破壞、毀損、故障,發生對國家、社會、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。
1.3.1事件分類
根據網絡與信息安全突發公共事件的發生過程、性質和機理,網絡與信息突發公共事件主要分為以下三類:
(1)自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。
(2)事故災害。指電力中斷、網絡損壞或由于軟件、硬件設備故障等引起的網絡與信息系統的損壞。
(3)人為破壞。指人為破壞網絡線路、通信設施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。
1.3.2事件分級
根據網絡與信息安全突發公共事件的可控性、嚴重程度和影響范圍,一般分為四級:I級(特別重大)、II級(重大)、III級(較大)和IV級(一般)。國家有關法律法規有明確規定的,按國家有關規定執行。
(1)I級(特別重大)。重要網絡與信息系統發生全省性大規模癱瘓,事態發展超出地方政府和省級主管部門的控制能力,對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的突發公共事件。
(2)II級(重大)。重要網絡與信息系統發生全省性癱瘓,對國家安全、社會秩序、經濟建設和公共利益造成嚴重損害,需要跨部門、跨地區協同處置的突發公共事件。
(3)III級(較大)。某一區域重要網絡與信息系統癱瘓,對國家安全、社會秩序、經濟建設和公共利益造成一定損害,但不需要跨部門、跨地區協同處置的突發公共事件。
(4)IV級(一般)。重要網絡與信息系統受到一定程度的損壞,對公民、法人和其他組織的權益有一定影響,但不危害國家安全、社會秩序、經濟建設和公共利益的突發公共事件。
1.4適用范圍
本預案適用于涉及本市的I級、II級、III網絡與信息突發公共事件和可能導致I級、II級、III級網絡與信息安全突發公共事件的應對工作。
本預案所指網絡與信息系統的重要性是根據其在國家安全、經濟建設、社會生活中的重要程度,遭到破壞后對國家安全、社會秩序、經濟建設、公共利益以及公民、法人和其他組織的合法權益的危害程度來確定的。重要網絡與信息系統主要是指黨政事務處理信息系統和銀行、證券、社保、稅務、海關、機場、電力等部門的信息系統及承載這些信息系統的網絡(以下簡稱重要信息系統)。不包括電信基礎網絡設施。
本預案啟動后,本市其它網絡與信息安全應急預案與本預案相沖突的,按照本預案執行;法律、法規和規章另有規定的從其規定。
1.5工作原則
(1)加強預防,常備不懈。立足安全防護,加強預警,重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定的重要信息系統,構筑網絡與信息安全保障體系。堅持預防與應急相結合,定期進行預案演練,做好應對網絡與信息安全突發公共事件的思想、組織和技術等準備。
(2)統一領導,分級負責。在市委、市政府領導下,建立健全分級負責、條塊結合、屬地管理為主的應急管理體制,事發地人民政府為本行政區域內網絡與信息安全突發公共事件應急處置的主體。按照“誰主管誰負責、誰運營誰負責”的原則,建立和完善日常安全管理責任制。相關部門和單位根據工作職能和本預案規定,各司其職,做好日常管理和應急處置工作。
(3)快速反應,聯動處置。建立健全快速反應機制和聯動協調制度,加強部門間、縣域間、軍地間、部省屬在舟單位與地方政府間的溝通協調,在發生網絡與信息安全突發公共事件時,及時獲取全面、準確的信息,跟蹤研判,快速決斷,上下聯動,協同處置,最大限度地減少網絡與信息安全突發公共事件對國家利益以及公民、法人和其他組織的合法權益造成的損害。
(4)依法規范,權責一致。堅持依法行政,規范應急處置措施與操作流程,實現網絡與信息安全突發公共事件應急處置的科學化、規范化、法制化。實行應急處置工作領導責任制,確保責任單位、責任人員按照相關法律、法規、規章及本預案的規定行使權力和履行職責。
2組織指揮機構與職責
2.1組織體系
發生I級、II級、III級網絡與信息突發公共事件后,市網絡與信息安全協調小組(以下簡稱市協調小組),為我市網絡與信息安全應急處置的組織協調機構。市網絡與信息安全協調小組辦公室相應轉為市網絡與信息安全應急協調小組辦公室(以下簡稱市協調小組辦公室)。成立市網絡與信息安全信息通報中心(以下簡稱市通報中心,設在市公安局),負責網絡與信息安全突發公共事件處置的預警與信息通報工作。成立網絡與信息安全專家小組。
2.1.1市協調小組組成
組長、副組長由市領導擔任。成員由市委辦、市府辦、市委610辦、市委宣傳部、市公安局、市發改委、市經貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無管處和xx警備區等單位負責人擔任。
2.1.2xx市網絡與信息安全應急處置組織架構(見附件1)
2.1.3市協調小組辦公室組成
市協調小組辦公室設在市公安局。市協調小組辦公室主任由市公安局分管副局長擔任,成員由市委辦、市府辦、市委610辦、市委宣傳部、市府辦、市公安局、市發改委、市經貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無管處和xx警備區等單位相關處(科)室負責人擔任。
2.2工作職責
2.2.1市協調小組職責
研究制訂全市網絡與信息安全應急處置工作的規劃、計劃和配套政策,協調推進全市網絡與信息安全應急機制和工作體系建設;發生I級、II級、III級網絡與信息安全突發公共事件后,決定啟動本預案,組織應急處置工作。
2.2.2市協調小組辦公室職責
(1)負責處理市協調小組的日常工作,檢查督促協調小組決定事項落實情況。
(2)研究提出網絡與信息安全應急機制建設規劃和年度工作計劃,調查、指導和督促全市網絡與信息安全應急機制建設。
(3)負責市級網絡與信息安全應急預案管理,指導督促重要信息系統應急預案的修訂和完善,檢查落實預案執行情況。
(4)指導全市應對網絡與信息安全突發公共事件的科學研究、預案演習、宣傳培訓,督促應急保障體系建設。
(5)及時收集、分析網絡與信息安全突發公共事件相關信息,并視情向市協調小組提出處置建議。對可能演變為III級(含)以上的網絡與信息安全突發事件,應及時向市協調小組提出啟動預案的建議。
2.2.3市網絡與信息安全專家小組組成及職責
市網絡與信息安全專家小組由市公安局、市文廣新聞出版局、市信息中心及本市銀行、證券、社保、稅務、海關、民航、電力等重要信息系統的主管部門、部分通信運營商中熟悉網絡與信息安全技術的`人員組成,負責提供技術咨詢、參與重要信息的研判、網絡與信息安全突發事件的調查和總結評估工作,必要時參加應急處置工作。
2.2.4市通報中心職責
市通報中心為全市網絡與信息安全突發公共事件的監測通報中心,實行24小時值班,接收來自各成員單位和重要信息系統運營單位或其主管部門上報的信息,具體負責信息總匯、分析、研判、報告和通報,必要時受市協調小組辦公室委托向社會預警信息。
2.3協調小組成員單位職責
(1)當發生較大網絡與信息安全突發公共事件時,各重要信息系統主管部門為本系統應急處置的第一責任人,負責對本系統網絡與信息安全的應急處置工作。
(2)市公安局負責預警、信息通報,在應急期間會同有關部門維持治安、交通秩序,依法打擊網上各類違法犯罪活動,監督、檢查、落實網上安全技術措施,處置網上病毒等各類有害信息以及重要通信設施的安全保衛等工作。
(3)市發改委牽頭,有關部門(單位)配合,負責協調應急期間指揮系統的基礎通信保障以及對基礎信息網絡事故的調研、報告等工作。
(4)市財政局牽頭,負責審核市政府有關部門提出的應急準備和救援工作所需資金,并列入年度市級財政預算。
(5)市新聞宣傳主管部門牽頭,市文廣新聞出版局等部門配合,負責對外宣傳報道網絡與信息安全突發公共事件及應急處置工作,回答公眾與各新聞媒體對網絡與信息安全突發公共事件的詢問。
(6)部、省屬在舟單位可按照中央和省的有關網絡與信息安全突發公共事件應急響應預案執行,并將有關情況通報至市通報中心。
(7)本預案未規定具體職責的其他有關部門(單位)均應制訂部門應急預案,服從市協調小組的指揮,根據應急處置工作需要,開展相應的工作。
3監測、報告、預警和先期處置
3.1信息監測與報告
(1)各重要信息系統主管部門和運營單位要制定和完善網絡與信息安全突發公共事件監測、預測、預警、通報制度。按照“早發現、早報告、早處置”的原則,加強對各類網絡與信息安全突發公共事件和可能引發網絡與信息安全突發公共事件的有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發公共事件時,事發單位在按規定向有關部門報告的同時,按緊急信息報送的規定及時向市通報中心通報。初次報告最遲不得超過2小時,重大和特別重大的網絡與信息安全突發公共事件實行即時報告、態勢變化進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
(2)部、省屬在舟單位除按照原有渠道向上級主管部門上報網絡與信息安全信息情況外,必須同時向市通報中心通報。
(3)依托市信息網絡突發公共事件應急信息通報與預警監測平臺,整合現有的報警接警資源,全天候24小時運作,實行網絡與信息安全突發公共事件的統一接警,保證信息通報和聯系渠道暢通。
(4)各重要信息系統主管部門及相關負責人員應確定2個以上的即時聯系方式,公眾可通過固定電話、移動電話、互聯網等多種聯系方式進行報警。
3.2預警處理與預警
(1)對于可能發生或已經發生的網絡與信息安全突發公共事件,事發單位應立即采取措施控制事態,進行風險評估,判定事件等級并在本系統預警。必要的應啟動相應的預案,同時向市通報中心通報。
(2)市通報中心接到報警后,應及時向相關部門(單位)通報情況。各部門(單位)接到通報后應立即組織現場救助,查明事件狀態及原因,并反饋給市通報中心。
(3)市通報中心接到報警信息后應及時組織有關專家對信息進行技術分析、研判,根據問題的性質、危害程度,提出安全警報級別,并及時向市協調小組辦公室和市政府應急管理辦公室報告,其中I級、II級、III級網絡與信息安全突發公共事件還須在事發后4小時內向省通報中心報告。
(4)市協調小組辦公室接到報告后,應迅速報送市協調小組,同時對重大信息進行會商研判,提出處置建議,并向相關部門進行通報。
(5)市協調小組接到報告后,應及時對信息作出判斷,提出處理意見。發生和可能發生I級、II級和III級的網絡與信息安全突發公共事件時,應迅速召開市協調小組會議,研究確定網絡與信息安全突發公共事件的等級,決定啟動本預案,并確定指揮人員。
(6)需要向社會預警的網絡與信息安全突發公共事件,由市協調小組授權市通報中心通過廣播、電視、信息網絡等方式及時預警信息。根據其可能造成的危害程度、緊急程度和發展態勢,預警級別分別用藍色(一般)、黃色(較重)、橙色(嚴重)和紅色(特別嚴重)來表示。預警信息應包括事件的類別、可能波及的范圍、可能危害的程度、可能延續的時間、提醒事宜和應采取的措施等。
(7)各相關應急聯動機構應根據的預警信息,做好相應的網絡與信息安全應急保障準備工作。
3.3先期處置
(1)當發生網絡與信息安全突發公共事件時,事發地政府應做好先期應急處置工作,立即采取措施控制事態,同時向相關市級主管部門通報。
(2)市級主管部門在接到本系統網絡與信息安全突發公共事件發生或可能發生的信息后,應加強與有關方面的聯系,掌握最新發展態勢。對IV級網絡與信息安全突發公共事件,由該市級主管部門自行負責應急處置,并將有關情況向市通報中心通報。對有可能演變為III級、II級或I級的網絡與信息安全突發公共事件,要為市協調小組處置工作提出建議方案,并做好啟動本預案的各項準備工作。市級主管部門要根據網絡與信息安全突發公共事件發展態勢,視情況決定趕赴現場指導、組織派遣應急支援力量,支持事發地做好應急處置工作。
4應急處置
4.1應急指揮
(1)本預案啟動后,根據省協調小組的指示和市協調小組會議的部署,擔任總指揮的領導和參與指揮的有關部門領導迅速趕赴相應的指揮平臺,啟動指揮系統。相關聯動部門按照本預案規定的有關職責立即開展工作。
要迅速建立與現場指揮的通訊聯系,有條件的要開通視頻通訊。要及時掌握現場處置工作狀態,分析事件發展趨勢,研究提出處置方案,調集和配置應急處置所需要的人、財、物等資源,統一指揮全市網絡與信息安全應急處置工作。
(2)需要成立現場指揮部的,事發地政府立即在現場開設指揮部,并提供現場指揮的相關保障。現場指揮部要根據事件性質迅速組建各類應急工作組,根據市或省協調小組的要求全權負責現場的應急援救工作。
4.2應急支援
本預案啟動后,市協調小組立即組織應急響應工作小組趕赴事發地,督促、指導和協調處置工作。市協調小組辦公室根據事態的發展和處置工作的需要,及時增派專家小組和應急支援單位,調動必需的物資、設備,支援應急工作。
參加現場處置工作的市級各有關部門和單位要在現場指揮部統一指揮下,協助開展處置行動。
4.3信息處理
(1)現場信息收集、分析和上報。事發地政府及市級主管部門應對突發事件進行動態監測、評估,并按市委、市政府緊急信息報送的有關規定,及時將事件的性質、危害程度、造成的損失及處置工作等情況報送給市協調小組辦公室,不得瞞報、緩報、謊報。
(2)市級信息處理。市協調小組辦公室要明確信息采集、編輯、分析、審核、簽發的責任人,做好信息分析、報告等工作。
信息編發和研判。要及時編發事件動態信息供領導參閱;組織專家和有關人員研判各類信息,研究提出對策措施,完善應急處置計劃方案。
信息報告。要根據有關規定做好向市政府的信息上報工作。上報的信息必須經總指揮或其授權代表簽發。
信息通報。市協調小組辦公室應及時將網絡與信息安全突發公共事件的有關情況向市級有關部門和縣(區)政府進行通報。
(3)信息與咨詢。在應急處置期間,市協調小組辦公室要按國家的有關規定和程序及時進行信息與新聞報道。市政府負責處置的I級、II級、III網絡與信息突發公共事件的信息,由市協調小組辦公室會同市政府辦公室、本市新聞宣傳主管部門負責管理或實施。必要時在現場設立新聞中心,做好新聞媒體的接待和信息統一工作;未設立新聞中心的,須指定專門負責接待媒體的人員,做好服務工作。
密切關注國內外關于網絡與信息安全突發公共事件的新聞報道,對媒體關于事件以及處置工作的不正確信息,及時進行澄清。必要時開通咨詢熱線,接受群眾咨詢,釋疑解惑,穩定人心。
4.4擴大應急
當采用一般應急處置措施仍無法控制事態時,應實施擴大應急行動。要迅速召開市協調小組會議或由協調小組負責人根據事態情況,研究采取有利于控制事態的非常措施,并向市政府和省協調小組請求支援。
實施擴大應急行動時,各級政府和有關部門(單位)要及時增加應急處置力量,加大技術、裝備、物資、資金等保障力度,加強指揮協調,努力控制事態發展。
4.5應急結束
網絡與信息突發公共事件經應急處置得到有效控制后,由市協調小組辦公室提出應急結束的建議,經市協調小組批準后實施。
市網絡與信息安全應急響應主要流程見附件2。
5后期處置
5.1善后處置
在應急處置工作結束后,事發單位要迅速采取措施,抓緊組織搶修受損的基礎設施,減少損失,盡快恢復正常工作,統計各種數據,查明原因,對事件造成的損失和影響以及恢復重建能力進行分析評估,制定恢復重建計劃,迅速組織實施。各縣(區)政府及市級有關部門要提供必要的人員、技術、裝備以及資金等方面的支持,并將善后的有關情況報市協調小組辦公室(市協調小組辦公室視情上報省協調小組辦公室)。
5.2調查和評估
在應急處置工作結束后,市級主管部門應立即組織有關人員和專家組成事件調查組,在縣(區)政府及其有關部門的配合下,對事件發生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面的調查評估,總結經驗教訓,并向市政府作出報告。
省級主管部門組織調查的,市、縣(區)政府及相關部門配合做好有關工作。
6應急保障
6.1通信保障
在整合各職能部門專業通信網的基礎上,加強應急通信裝備準備,建立備份系統和緊急保障措施,形成跨部門、多手段、多路由,有線和無線相結合,反應快速、靈活機動、穩定可靠的通信系統。本預案啟動后,立即開通市協調小組辦公室與現場指揮機構的通信聯系,實現視頻、音頻和數據信息的實時傳輸;根據通信網絡破壞狀況,采取啟用應急通信保障系統等應急保障措施;抓緊組織搶修損壞的通信網絡和設施。
6.2應急裝備保障
各重要信息系統的業主單位在建設系統時應事先預留出一定的應急設備,建立信息網絡硬件、軟件、應急救援設備等應急物資庫。在網絡與信息安全突發公共事件發生時,由市(或省)協調小組辦公室統一調用。
6.3數據保障
重要信息系統均應建立異地容災備份系統和相關工作機制,保證重要數據在受到破壞后,可緊急恢復。各容災備份系統應具有一定兼容性,在特殊情況下各系統間可互為備份。
6.4應急隊伍保障
按照一專多能的要求建立網絡與信息應急保障隊伍。由市協調小組辦公室選擇若干家符合相應資質、管理規范、服務能力較強的企業作為全市網絡與信息安全的社會應急支援單位,提供技術支持與服務;必要時能夠有效調動機關團體、企事業單位等的保障力量,進行技術支援。
6.5交通運輸保障
各重要信息系統主管部門均應確定網絡與信息安全突發公共事件應急交通工具,確保應急期間人員交通、物資運輸及信息傳遞的需要。
6.6經費保障
網絡與信息安全突發公共事件應急處置專項經費,應列入各級政府年度預算,切實予以保障。
6.7治安保障
本預案啟動后,當網絡與信息安全突發公共事件造成或可能造成嚴重社會治安問題時,市公安局應立即啟用治安保障行動方案和有關預案,做好治安應急保障工作。
7監督管理
7.1宣傳教育和培訓
各有關單位要充分利用各種傳播媒介及有效的形式,加強宣傳網絡與信息安全突發公共事件應急處置的有關法律法規和政策,普及應急救援的基本知識,提高公眾安全防范意識和應急處置能力。有關單位要認真組織信息安全教育,及時公布信息網絡安全突發公共事件應急預案有關內容及報警電話等。
逐步將網絡與信息安全突發公共事件的應急管理列入干部培訓內容,增強應急處置工作的組織能力。加強對網絡與信息安全突發公共事件應急處置的技術培訓,提高技術人員的安全防范意識及技術水平。
7.2預案演練
建立應急預案定期演練制度。通過演練,發現應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處理能力。
7.3責任與獎懲
各相關部門和單位要認真貫徹落實本預案的各項要求,市協調小組辦公室將不定期組織檢查,對未有效落實預案各項規定的單位和部門進行通報批評。對在網絡與信息安全突發公共事件應急處置中作出突出貢獻的集體和個人,給予表彰獎勵;對在網絡與信息安全突發公共事件預防和應急處置中有、失職等行為者,依法追究責任。
8附則
各縣(區)人民政府和市有關部門(單位)應根據本預案,制訂本行政區域和部門的網絡與信息安全應急預案。
網絡安全應急預案 篇7
一、指導思想
堅持以鄧小平理論和“三個代表”重要思想為指導,落實以人為本的科學發展觀,以維護農民群眾飲食安全為出發點,以建立規范化、廣覆蓋的農村食品監督網絡為目標,結合農村實際,科學規劃,努力建立起既符合法規要求,又有利于監管的農村食品安全監管網絡體系,切實保障廣大農民群眾的飲食安全。
二、工作目標
依托農村藥品“兩網”建設平臺,充分利用基層工商、衛生、農技、畜牧獸醫、水利、綜治、派出所等監督執法資源,建設農村食品安全監督網絡,建立起鄉鎮有分管領導及食品安全監督協管員、行政村有食品安全監督聯絡員的農村食品安全監督網絡體系。消除食品安全監管盲區,保障廣大農民群眾飲食安全。
三、主要工作內容
(一)建立鄉鎮食品安全工作領導機構。縣食品安全協調委員會負責全縣農村食品安全監督網絡建設的規劃、組織、指導和協調工作。
各鄉(鎮)成立相應的組織領導機構(鄉鎮食品安全協調委員會辦公室)。實行行政一把手負總責的責任制,鄉(鎮)長為第一責任人;分管社會事業的副鄉(鎮)長任辦公室主任,為具體責任人;成員由鄉(鎮)工商所、衛生院、農技站、畜牧獸醫站、水管站、學校、綜治辦以及派出所等有關單位組成。各鄉(鎮)人民政府在內設的社會事業辦公室指定一名具體工作人員擔任鄉級食品安全協管員;每個行政村設一名村級食品安全協管員,原則上由村衛生站站長或醫生兼任。以此為基礎,逐步建立起縣、鄉、村三級食品安全監管網絡。
(二)制定工作方案,落實工作人員。各鄉(鎮)食品安全協調辦公室應根據本方案的要求,結合當地實際,制定本地工作辦法,落實工作人員,明確職責分工。
聘請擔任村級協管員應具備以下條件:遵紀守法,品行端正;熟悉食品衛生安全的法律法規,有較全面的食品衛生知識;熱心社會公益事業,身體健康。
各鄉(鎮)將食品安全工作領導機構(食品安全協調委員會辦公室)的.成立情況和鄉、村食品安全協管員名單于9月30日前以文件形式上報縣食品安全協調委員會辦公室(設在縣食品藥品監督管理局)。
(三)明確職責分工。各鄉(鎮)食品安全工作領導機構負責統一組織實施本轄區內的食品安全工作,認真貫徹落實上級食品安全決定精神和工作規劃,制定本轄區內的食品安全工作方案,協調各職能部門開展工作,監督檢查轄區內食品安全專項整治的落實情況,及時準確上報食品安全信息,確保無重大食品安全事故發生。
鄉級食品安全協管員負責鄉(鎮)食品安全協調委員會辦公室的日常工作;收集、整理、上報本地食品質量安全信息;對食品安全監管中存在的問題提出意見和建議;協助相關職能部門參與食品安全監管,發現違法行為,及時向執法人員反映;大力宣傳食品衛生安全的法律法規。
村級食品安全協管員的職責是配合相關部門宣傳食品衛生知識和法律法規;及時收集上報信息,提出意見和建議,發現農村村民大型聚餐、食品衛生不安全隱患以及其他違法行為,應及時向鄉級食品安全協管員或相關職能部門通報,可以接受委托協助有關部門參與監督檢查。
(四)落實保障經費。各鄉(鎮)食品安全協調辦公室工作經費納入轉移支付中的衛生經費中列支,用于鄉鎮食品安全資料信息收集、食品安全檢查、村級食品協管員培訓以及召開相關會議等支出。
(五)建立農村食品安全監督預防預警機制。對轄區內50人以上的聚餐,村協管員要及時向鄉鎮食品安全協調辦報告、登記、備案,村級協管員進行現場指導;100人以上的聚餐,向縣衛生執法監督所或所在鄉鎮衛生院公共衛生科報告、登記、備案,鄉級協管員進行現場監督指導;對50人以上的集體食堂進行登記備案,每月進行現場指導監督,落實各項食品安全措施,保證食品安全;對轄區內的生產、流通、消費環節的食品安全按相關部門的規定,在受委托的職責范圍內進行監督指導,并上報有關信息。
(六)參照縣重大食品安全事故應急預案,制定轄區內的食品安全應急預案。充分發揮縣、鄉、村三級農村食品安全監督網絡的作用,深入開展農村食品安全專項整治,徹底扭轉農村食品安全形勢,切實維護廣大農村人民群眾的身體健康和生命安全。
四、工作步驟
(一)啟動階段:8月至9月,成立試點工作領導機構,調查現有監管狀況,召開試點動員工作會,明確部門職責和分工,制定試點工作方案和實施辦法。
(二)實施階段:10月至12月,確立運行機制和保障體系,確定網絡監督人員,監管網絡發揮作用。
(三)總結階段:*年元月,總結經驗,分析工作中存在的問題,完善措施。
五、工作要求
(一)加強對農村食品安全監督網絡建設試點工作的領導,保證試點工作順利進行。要做到思想統一,認識到位,行動到位,目標明確,方案具體,措施可行,保障有力,要將試點工作納入目標管理,明確責任部門和責任人。
(二)發動群眾,拓寬信息渠道。充分調動群眾積極性,發揮群眾監督作用,建立群眾監督員隊伍,構筑一張群眾監督網,增強農村食品安全監督網的有效性。
(三)面向農村,加強食品質量安全宣傳力度。結合農村實際,采取多種形式,大力宣傳食品衛生安全知識,增強農民群眾的自我保護意識和維權意識,自覺抵制假冒偽劣食品,讓制假售假行為失去市場。
網絡安全應急預案 篇8
為進一步落實上級指示精神,完善學校的安全防衛制度,保障全校師生的生命安全,做到遇事不驚、臨危不亂,制訂本應急預案。
一、應急事件處理領導小組
組長:
副組長:
組員:
職能處室:政教處、總務處、全托部、食堂、年級組辦公室。
二、應急預案
(一)校內發生火災、漏電、房屋倒塌等特大安全事故的應急預案
1、切斷各樓層電源。(xxx負責)
2、發生火警,先以滅火器撲滅;火勢蔓延,急打“119”;房屋倒塌且有師生被埋入,急打“110”,并有組織地進行搶救。(指揮:值周領導;報警:教師)
3、迅速向校長和有關負責人報告。
4、開通全部安全通道,學校教師、保安和其它員工組織學生撤至安全地帶,并阻止學生救災。(各年級組長負責指揮)
5、配合消防、醫院等單位,做好自救工作。(xxx指揮)
6、盡可能保護好現場,做好有關涉及本案的有關證人證事記錄。(xxx負責)
(二)學校食堂發生中毒事件的應急預案
1、凡就餐后,師生出現不明病因的肚痛、胸悶、惡心、乏力昏沉、嘔吐、水瀉等癥狀,各班主任馬上報告校醫,校醫發現3例以上類似癥狀立即報告校長。
2、迅速與臺州醫院或市一醫院取得聯系,采取就地救護。
3、由校長或校長辦公室就事態情況迅速采取救護措施。
4、對食堂中的預留食品、蔬菜樣品由食堂負責人送交校辦,由校長辦公室對這些預留樣品實行封存。(xxx負責)
5、校長或校長辦公室就事態發展情況迅速與家長聯系,并向上級主管部門報告。(xxx負責)
(三)校外不法人員進入校內實施暴力或搶劫事件應急預案。
1、來人不履行登記手續,強行闖入,門衛應力加阻止,不得放行。(值周值日領導 門衛負責)
2、來人已強行闖入校內,門衛追趕不及,應打話通知值周領導或政教處,并通知護校隊及時將闖入者查清逐出。
3、校內發現不法分子襲擾、行兇、行竊、斗歐、搶劫、劫持人質、放火、破壞公私財物,應立即采取下列處置方法:
①迅速報警(110)。
②迅速報告護校隊。
③對歹徒進行勸阻或制服,保護在場師生安全。
④迅速報告校長或校長辦公室。
⑤為防不法分子逃跑,在制止、制服其前應關閉校門。
⑥立即將受傷師生送往附近醫院進行救治。
4、記錄不法分子的體貌特證和其它犯罪情節,收集不法分子施暴兇器,保護好案發現場。
5、組織校內力量,配合上級有關部門,做好善后工作。
(四)住校學生突發事件應急預案
1、住校學生突發摔傷、患病、打架等情況,值勤、值夜的教師,要依靠值周領導、校保安人員,迅速控制事態發展,采取自救,特別是熄燈后發生的事情,要采取迅速、果斷的措施,把影響縮小到最小。(值周領導負責)
2、就事態發展情況,迅速報告校長、其他主管負責人或報警。
3、迅速與學生家長聯系,如情況許可由家長陪同一起去醫院。(xxx負責)
4、對女學生發生的突發事件,在就地自救或去醫院途中一定要由生活指導教師陪同。
5、記錄有關與本案相關的過程及證人證事。
(五)突發公共衛生事件的應急預案
當社會上出現流行病疫時(如“手足口病”“流感”“麻疹”等),凡師生中出現與該病相似的癥狀時,各班主任要馬上報告校醫室,并及時與該生家長聯系,在家長的陪同下去醫院診治,一經確認為是傳染性流行病或疑似傳染病人時,學校采取下列應急措施。
1、迅速如實報告市教育局與古城街道分管教育領導。
2、對該學生所在班級及任課老師辦公室進行嚴格的消毒。
3、堅決杜絕傳染病學生帶病來校,必須由醫院出具診斷證明已康復并不再存在傳染危害后方準來校上課。
4、對可能受到危害的'該班學生和該班任課教師遵照上級有關指示,采取必要的控制措施,并隨時采取進一步措施。
5、在有關部門指導下,采取一系列防范及保護措施。
(六)學校其它突發事件應急預案。
1、如突遇晚上突然停電:
①值周領導、值日教師應馬上到教學樓指揮。各班輔導老師,讓學生坐在教室靜候,等待值周領導指揮。停電半小時以內,由老師組織學生在班級內講故事聊天。停電半小時以上,由值周領導安排班級有序到寢室。如停電時學生在食堂或宿舍樓,生活指導教師應要求學生原地站立,等自己的眼睛已適應黑暗時,再慢慢回寢室,堅決阻止學生在此時搶跑,追逐,推搡;
②馬上開啟過道、樓梯的應急燈和學校備用其它照明用具;(xx負責)
③晚上停電期間有關問題決策人員:值周領導。
2、如遇食堂停氣、停水,造成中餐、晚餐不能供應時。
①食堂主任應馬上報告總務處;
②全體班主任應延遲離崗,重新組織學生回教室,安排相關活動;
③迅速與有關單位聯系,摸清情況;
④食堂迅速組織相關食品,分發給學生;
⑤嚴禁學生私自外出就餐。
三、在突發性事件發生后,活動組織者或第一個接警者或首位發現突發事件的教師,為該預案的第一責任人。第一責任人要以學校利益、師生利益為重,無條件地承擔組織、指揮、搶救、控險等報警任務,要充分利用現代化的交通工具、通訊工具及時做好組織、搶救和報告工作,如接警后拖延、推委等,一律視為玩忽職守、失職或瀆職。學校視失職情況追究失職者的責任。造成嚴重后果的,給予嚴肅的行政處分,直到追究刑事責任。
四、在突發事件發生后,全校教職工教要把搶救、保護學生生命安全視為第一要務,不得臨陣退怯,更不得采取事不關己的回避脫逃手段,否則,將視作嚴重違反《教師職業道德》,給予降級、撤職、解聘、待崗等處分;造成嚴重后果的,依法給予開除,行政處分,直到追究刑事責任。
五、突發事故發生后,由當事人(第一個報告者或知情者),在應急預案領導小組中主管負責人的召集下,在案發2小時內,認真、仔細、如實填寫《20xx實驗小學突發事故處理一覽表》,以備查用。
六、各年級組要制訂相關的突發事件第一時間到達現場進行管理的應對措施,具體落實人員,以認真有效貫徹領導小組指令,確保師生平安。
網絡安全應急預案 篇9
適用范圍,預案適用于公司接入互聯網的服務器,虛擬主機以及內部工作電腦等信息系統上的突發性事件的應急工作。
在公司發生重大突發公共事件或者自然災害或上級部門通知時,啟動本應急預案,上級有關部門交辦的重要互聯網通訊保障工作。那原則上要統一領導,統一指揮,分類管理,分級負責,嚴密組織,協作配合,預防為主,防處結合,發揮優勢,保障安全。應急領導小組,公司信息管理總監,運行維護經理以及網絡管理員組成的網絡安全應急處理小組。
領導小組我主要職責加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實。
充分利用各種渠道進行網絡安全知識的宣傳教育,組織直到集團網絡安全常識的普及教育,廣泛開展網絡安全和有關技能的訓練,不斷提高公司員工的.防范意識和基本技能。人生做好各項物資保障,嚴格按照預案要求,積極配備網絡安全設施設備,落實網絡線路交換設備,網絡安全設備等物資強化管理,使之保持良好的工作狀態。要采取一切必要手段,組織各方面力量,全面進行網絡安全事故處理工作,將不良影響和損失降到最低點。
調動一切積極因素,全面保障和促進公司網絡安全穩定的運行。
災害發生之后,網絡管理員判定災害級別抽波,估計災害造成的損失,保留相關證據,并且在十分鐘內上報信息管理總監,由信息管理總監決定是否請啟動應急預案。一旦啟動應急預案,信息管理中心運行維護組進行應急處置工作狀態,阻斷網絡連接,進行現場保護協助。調查取證和系統恢復等工作,對相關事件進行跟蹤,密切關注事件動向,協助調查取證有關違法事件移交公安機關處理。處置措施,網站不良信息事故處理醫院一旦發現公司網站上出現不良信息,或者是被黑客攻擊,修改了網頁,立即關閉網站。
網絡安全應急預案 篇10
一、校園網絡安全事件定義
1、校園網內網站主頁被惡意纂改、交互式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網絡被非法入侵,應用服務器上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的法律法規、侵犯知識版權,已經造成嚴重后果。
二、網絡安全事件應急處理機構及職責
1、設立信息網絡安全事件應急處理小組,負責信息網絡安全事件的組織指揮和應急處置工作。組長由學校主要負責人擔任,成員由分管領導、網絡中心等負責人組成。具體承辦有關工作組織協調、調查取證、應急處理和對外信息發布等工作。
2、領導機構
學校負責人兼網絡安全管理中心組長:王xx
分管領導兼網絡安全管理中心副組長:袁xx
網絡安全管理中心組員:王xx、陳xx、xx、俞xx
三、網絡安全事件報告與處置
事件發生并得到確認后,網絡中心或相關科室人員應立即將情況報告有關領導,由領導(組長)決定是否啟動該預案,一旦啟動該預案,有關人員應及時到位。網絡中心在事件發生后24小時內寫出事件書面報告。報告應包括以下內容:事件發生時間、地點、單位、事件內容,涉及計算機的`IP地址、管理人、操作系統、應用服務,損失,事件性質及發生原因,事件處理情況及采取的措施;事故報告人、報告時間等。網絡中心人員進入應急處置工作狀態,阻斷網絡連接,進行現場保護,協助調查取證和系統恢復等工作。對相關事件進行跟蹤,密切關注事件動向,協助調查取證。有關違法事件移交公安機關處理。
四、一般性安全隱患處理
學校網絡信息中心配備了相應的防火墻軟件和瑞星防病毒軟件,及時升級,及時清除殺滅網絡病毒,檢測黑客入侵事件,將向管理員發出警報,管理員將在第一時間處理黑客入侵事件,并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾,確保不被木馬類黑客病毒侵入并在無意中協助傳播病毒。
網絡安全應急預案 篇11
一、總則
(一)編制目的
為提高中心處置網絡與信息安全突發事件的能力,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統的實體安全、運行安全和數據安全,最大程度地預防網絡信息安全突發事件,減少其造成的損害,保障信息安全,特制定本預案。
(二)編制依據
《中華人民共和國突發事件應對法》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《國家網絡與信息安全事件應急預案》、《網絡安全法》、《信息系統安全等級保護基本要求》等相關法律法規。
(三)工作原則
堅持以預防為主,預防與應急相結合;堅持定期演練與常備不懈相結合;堅持分級管理、逐級負責、責任到人的原則,充分發揮集體力量,共同做好中心網絡與信息安全事件的預防與處置工作。
(四)事件分類分級
本預案所稱網絡與信息安全突發事件,是指中心信息系統突然遭受不可預知外力的破壞、毀損、故障,發生對國家、社會、公眾造成或者可能造成重大危害,危及公共安全的.緊急事件。
1.事件分類
網絡與信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。
(1)有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網絡事件、混合程序攻擊事件、網頁內嵌惡意代碼事件和其他有害程序事件。
(2)網絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網絡掃描竊聽事件、網絡釣魚事件、干擾事件和其他網絡攻擊事件。
(3)信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
(4)信息內容安全事件是指通過網絡傳播法律法規禁止信息,組織非法串聯、煽動集會游行或炒作敏感問題并危害國家安全、社會穩定和公眾利益的事件。
(5)設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
(6)災害性事件是指由自然災害等其他突發事件導致的網絡與信息安全事件。
2.事件分級
根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍,一般分為四級:Ⅰ級(特別重大)、Ⅱ級(重大)、Ⅲ級(較大)和Ⅳ級(一般)。
(1)I級(特別重大)、Ⅱ級(重大)。
網絡安全應急預案 篇12
一、加快完善應急預案體系建設
各鄉鎮、各部門要按照“橫向到邊、縱向到底”的預案體系建設目標和預案動態管理要求,結合應急管理工作實際,按照《縣應急預案管理辦法》藍政辦發〔〕59號文件要求進一步修訂完善各類應急預案,確保年5月底全面完成應急預案修訂工作。
(一)擴大預案覆蓋面。大力推進基層單位應急預案建設步伐,特別要抓好學校、醫院、企業、社區、行政村等基層單位預案制定、修訂工作。各村委會、居委會的應急預案要在屬地鄉鎮政府進行備案;各企事業單位的應急預案要分別在屬地鄉鎮政府和主管部門進行備案。
(二)提高預案針對性。認真分析總結近年來應對各類突發事件的經驗教訓,各鄉鎮、各有關部門要加大對村委會、居委會、企事業單位預案編制工作的指導協調力度,使預案內容更加符合實際、更加簡明實用、具有可操作性。
(三)增強預案實戰性。定期組織開展不同類型、不同級別、不同規模的應急預案演練,通過演練和應急實踐,著力加強和推動跨部門、跨行業的綜合性演練,檢驗應急預案編制的完備性、應用的可操作性和流程的合理性,不斷提高協同應對突發事件的能力。各鄉鎮每年要安排一次總體應急預案的演練,縣級各專項應急指揮部、規模以上企業每年要組織一次專項應急預案的演練,切實提高應急救援能力。
二、全面推進應急管理體制建設
(一)健全應急管理機構。各鄉鎮、各有關部門要加強應急管理領導機構和辦事機構的組建工作,進一步明確應急管理領導機構和辦事機構的工作職責;進一步強化轄區內企事業單位及行政村法人在應急管理中的主體責任,建立健全應急管理工作機構,明確工作人員和具體職責,使基層單位應急管理工作有人抓、有人管、有人做,形成條塊結合、上下聯動的工作格局。
(二)組建專家咨詢組。各鄉鎮、各有關部門要高度重視應急救援專業人才庫建設,加快構建結構合理、素質較高、輔助有力的應急救援專家組,制定專家組工作規則,建立專家決策咨詢制度,吸收專家開展會商、研判、培訓和演練等活動,充分發揮專家的技術支持和決策支持作用,提高應急決策和應急處置的科學性。在此基礎上,從鄉鎮和部門應急專家組成員中,通過遴選確定縣政府專家組成員,建立全縣應急管理專家組。
(三)加強應急隊伍建設。各鄉鎮、各部門要認真貫徹落實《縣人民政府辦公室關于加強應急隊伍建設的實施方案》(藍政辦發〔〕148號)文件精神,立足實際,整合資源,按照建設目標任務及要求,抓好以公安消防為依托的縣應急救援大隊和鄉鎮應急中隊及各專業應急救援隊伍建設,努力形成政府統一領導、協調有序、專兼并存、優勢互補、管理規范、保障有力的應急隊伍體系。
三、切實加強應急管理機制建設
(一)建立隱患排查監控機制。依法落實鄉鎮政府、部門及基層組織、單位、企業的安全隱患排查監控職責,建立完善對各類安全風險隱患的排查、登記、評估、監控、報告等制度,堅持早發現、早控制、早處置,及時消除隱患,從源頭上預防和減少突發事件的發生。
(二)完善監測預警網絡機制。繼續加強現有監測預報、預警系統建設和對各類突發事件發生、發展及衍生規律的研究,完善監測預警網絡,提高綜合監測和預警水平。充分利用廣播、電視、網絡、電子顯示屏、手機短信等方式,及時預警信息,擴大預警信息覆蓋范圍。
(三)加強應急處置聯動機制。充分發揮各級各類應急指揮機構的統一指揮協調作用,依據各專項應急預案和部門應急預案,研究制定各類突發事件應急處置工作規程和工作手冊,建立完善各成員單位之間的聯動機制。針對不同的突發公共事件,建立縣、鄉(鎮)之間、部門之間的聯動機制,加強軍地、部門、區域之間的信息交流與共享,建立重、特大突發公共事件應對工作聯席會議制度,提高應對突發公共事件的能力。
(四)強化應急值守信息報送。各鄉鎮、各部門要繼續強化“平時值守”、“戰時應急”的工作職能,規范工作程序,改善工作條件,保持通信暢通,提高值守應急能力。建立健全高效靈敏的信息反應機制,進一步規范接報、研判、報送、審批、轉辦、跟蹤等程序,確保應急指揮機構準確決策并及時有效應對和處置各類突發事件。建立定期會商制度,開展突發事件隱患評估與防范對策會商,明確突發事件信息報送重點,提高突發事件信息報送的.針對性。完善重大突發事件新聞報道快速反應和應急協調機制,為各級黨委、政府妥善處置突發事件提供輿論保障。
四、著力增強應急保障體系建設
(一)加大應急管理資金投入。縣財政部門要按照現行事權、財權劃分原則,將公共安全工作以及預防與處置突發事件需由政府負責的經費,納入同級財政預算,建立應急資金撥付制度。同時,要開辟多元化的籌資渠道,實行政府、企業、社會多方面相結合的應急保障資金投入機制,有效保障應急隊伍建設、應急裝備、交通、通信、物資儲備及應急處置等方面的資金需求。
(二)積極推進應急平臺建設。爭取縣應急救援指揮中心建設項目,積極實施與市應急平臺對接。同時,整合資源,拓展功能,實現對突發事件的信息研判、輔助決策、指揮調度和總結評估等綜合集成。進一步完善公安、安監、衛生、環保、水務、林業、科技、氣象等基礎較好部門的應急信息與指揮系統,發揮專業示范作用,全面建立上下對接、縱橫聯系、信息共享、統一高效的應急決策指揮網絡。
(三)完善應急物資儲備體系。各鄉鎮、各相關部門要結合實際,按照資源整合、突出重點、合理布點、循序漸進的原則,繼續做好應急物資及生產能力的儲備工作。采用政府儲備與社會儲備相結合、靜態儲備與動態儲備相結合的方式,建立完善應急物資儲備、調撥征用和緊急配送體系。
(四)加快應急避難場所建設。各鄉鎮、各有關部門要堅持把防災減災應急避難場所建設納入城鄉建設發展規劃,兼顧安全性和經濟性,嚴格落實規劃設計、建設運營等環節的抗災設防標準,不斷完善城鄉防災減災體系,提高城鄉防災減災整體能力,從源頭上預防和減少各類事故的發生。充分利用城鄉公共綠地、廣場、體育場等空曠場地建設“平災結合、綜合利用”的應急避難場所。
五、廣泛開展應急科普宣教工作
(一)加強應急科普知識宣傳。各鄉鎮、各部門要充分利用廣播、電視、網絡等多種媒體,采取編發預案簡本、科普讀本、影像資料和舉辦知識講座、案例分析等行之有效的方式方法,廣泛開展應急預案和應急救災知識宣傳教育。教育部門要把應急知識納入中小學常規教育,推動應急管理知識進學校。農業、科技等部門要組織編寫應急知識科普讀物,免費向基層單位和群眾發放,提高社會公眾防災避險意識和自救互救能力。
(二)開展應急管理培訓工作。按照分級分類培訓的原則,完善應急知識培訓機制,依托黨校的資源優勢,把《突發事件應對法》納入全縣公務員培訓的整體規劃,納入普法的重要內容,切實加強干部應急管理知識能力的教育培訓,努力提高應急水平和處置能力。以行業主管部門為主導,嚴格高危行業生產人員安全操作和應急處置技能培訓制度,切實提高安全生產能力。同時,根據需要,組織應急管理人員外出考察學習,或到上級政府應急管理部門跟班學習、集中培訓,提高基層應急管理干部隊伍的業務水平和工作能力。
(三)充實政府應急專欄。推進全縣應急管理網絡化建設,借助縣信息中心的人才、技術資源優勢,依托縣政府,注重實效,精心設計,充實縣政府應急管理專欄內容,指導和推動全縣應急管理信息化邁上新臺階。
網絡安全應急預案 篇13
為確保發生網絡安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網絡安全相關條例及教育局網絡管理安全會議精神,結合我校校園網工作實際,特制定本預案。
一、應急處置工作意義
從講政治、講大局,保證國家安全的高度,充分認識確保網絡與信息安全的重要意義。要對xxx組織及其它境外敵對勢力利用網絡信息進行煽動和破壞活動以及進行有組織的網上大規模“黑客”與病毒攻擊保持高度警惕,消除麻痹大意和僥幸思想,繼續深入開展互聯網有害信息的清理整治,組織實施本校園網有害信息的安全防范及應急處置工作,進一步明確責任,落實工作措施,確保校園網絡信息安全。
二、應急處置工作的目標
在最短時限內,及時、果斷處理在本校園網范圍內傳播的有害信息,遏制有害信息在校園網中擴散,最大限度減輕社會危害,并搜集掌握犯罪線索,打擊網上違法犯罪活動,維護校園信息安全和政治穩定。
三、校園網應急處置工作包含的主要內容
(一)有害信息內容:
1、攻擊黨和國家領導人;
2、煽動抗拒、破壞憲法和法律、行政法規實施;
3、煽動顛覆國家政權,推翻社會主義制度;
4、煽動分裂國家、破壞國家統一;
5、捏造或歪曲事實,散布謠言,惡意攻擊黨、政領導同志,嚴重擾亂社會政治、經濟秩序;
6、宣傳xxx、色情、暴力、兇殺,教唆犯罪;
7、歪曲報道我區重大政治、經濟、文化事件;
8、其他嚴重危害國家安全和社會治安秩序的信息;
9、一切對青少年成長可能產生不良影響的信息。
(二)嚴重違法犯罪活動:
1、利用互聯網、校園網大規模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統一,煽動民族仇恨,破壞民族團結活動。
2、利用互聯網、校園網組黨結社,進行xxx勾聯、xxx活動。
3、利用網絡技術進行大規模破壞社會穩定,擾亂金融秩序的活動。
4、利用互聯網、校園網大規模制作、傳播計算機病毒,非法入侵,致使計算機系統及通信網絡遭受重大損失的.活動。
四、組織領導
成立信息安全應急處置工作領導小組(簡稱信息安全應急領導小組),負責學校網絡信息安全應急處置工作。
組長:z z
成員:zz
各班級班主任
五、職責與任務
(一)信息安全應急領導小組負責組織開展對校園網進行信息監控和巡查,刪除、過濾有害信息,采取技術措施封堵有害信息的傳播途徑,控制有害信息在校園網擴散,及時上報學生動態。
(二)接入互聯網的科室教師和學生,要主動與有關部門做好網絡與信息安全的銜接工作,做到權責明確,應急處置渠道暢通。要根據師生使用公共網絡的實際情況,制定切實可行的安全防范措施,防止有害信息通過公共網絡在校內擴散。
(三)進一步加強對視頻節目的監管,校園網視頻不得采用通過盜版等非法途徑接收、下載、錄制、播放,在校園網里點播或直播的視頻節目應健康向上,有利于青少年身心健康發展,有利于促進學校教育教學事業發展。
具體職責分工:
z(通訊聯絡)
發生網絡安全事故時迅速與學校領導、各相關處室、班主任以及相關部門取得聯系,引導人員和設施進入事件地;聯絡有關部門、個人,組織調遣人員;負責對上、對外聯系及報告工作。
(1)對學校重大事件(如藝術節直播、檢查評估等對網絡安全有特別要求的事件)進行評估、確定所需的網絡設備及環境。
(2)關閉其它與該網絡相連,有可能對該網絡造成不利影響的一切網絡設備及計算機設備,保
障該網絡的暢通。
(3)對重要網絡設備提供備份,出現問題需盡快更換設備。
(4)對外網連接進行監控,清除非法連接,出現重大問題立刻向電信部門求救。
(5)事先應向學校領導匯報本次事件中所需用到的設備、環境,以及可能出現的事故及影響,
在事件過程中出現任何問題應立刻向學校分管領導匯報。
z(網絡惡意攻擊事故處理)
(1)若校園網出現網絡惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的服務器及公網的網絡連接,以保護重要數據及信息;
(2)如果攻擊來自校外,立刻從路由器中查出對方IP地址并過濾,同時對路由器設置對此類攻擊的過濾,并視情況嚴重程度決定是否報警。
(3)如果攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪臺交換機,出自哪臺電腦,出自哪位教師或學生。接著立刻趕到現場,關閉該計算機網絡連接,并立刻對該計算機進行分析處理,確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。
(4)重新啟動該電腦所連接的網絡設備,直至完全恢復網絡通信。
網絡安全應急預案 篇14
為切實做好網絡突發事件的防范和應急處理工作,進一步提高預防和控制網絡突發事件的能力和水平,減輕或消除突發事件的危害和影響,確保我校網絡與信息安全,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》等有關法規文件精神,結合我校實際情況,特制定本應急預案。
一、指導思想
認真落實“教育在先,預防在前,積極處置”的工作原則,牢固樹立安全意識,提高防范和救護能力,以維護正常的工作秩序和營造綠色健康的網絡環境為中心,進一步完善網絡管理機制,提高突發事件的應急處置能力。
二、組織領導及職責
成立計算機信息系統安全保護工作領導小組
組長:白常寶(校長)副組長:鞠長波(副校長)
成員:
白薩如拉、包志文、蔡桂榮(主要負責安全疏散等)
李洪斌(主要負責水電暖設備安全)
周曉梅、趙玉彥(主要負責信息技術安全)
各教研組長(主要負責各辦公室應急處置的執行。)
李洪宇(網管員)
組長主要職責:負責召集領導小組會議,部署工作,安排、檢查落實計算機網絡系統重大事宜。
副組長負責計算機網絡系統應急預案的落實情況,處理突發事故,完成校領導交辦的各項任務。
三、安全保護工作職能部門
1.負責人:鞠長波
2.信息安全技術人員:李洪宇
四、應急措施及要求
1.教研室要加強對本室人員進行及時、全面地教育和引導,提高安全防范意識。
2.安全管理人員,嚴格執行有關計算機網絡安全管理制度,規范辦公室、計算機機房等上網場所的管理,落實上網電腦專人專用和日志留存。
3.信息所要建立健全重要數據及時備份和災難性數據恢復機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。教研組長及辦公室成員為第一層防線,發現有害信息保留原始數據后及時刪除;信息組為第二層防線,負責對所有信息進行監視及信息審核,發現有害信息及時處理。
5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。
附:應急處理措施指南
(一)當人為、病毒破壞或設備損壞的災害發生時,具體按以下順序進行:
1.判斷破壞的來源與性質,斷開影響安全與穩定的信息網絡設備,斷開與破壞來源的網絡物理連接。
信息化領導小組召開會議,如認為事態嚴重,則立即向上級匯報事態進展,如有必要向公安部門報警。
2.黑客攻擊事件緊急處置措施
(1)當發現黑客正在進行攻擊時或者已經被攻擊時,首先進行斷網隔離,保護現場,并將有關情況向本單位信息化領導小組匯報。
(2)信息安全相關負責人應在接到通知后立即趕到現場,對現場進行分析,并做好記錄,必要時上報主管部門。必要時向公安部門報警。
3.病毒事件緊急處置措施
(1)當發現有計算機被感染上病毒后,應立即向信息安全負責人報告,將該機從網絡上隔離開來。
(2)信息安全相關負責人員在接到通報后立即趕到現場。
(3)對該設備的硬盤進行數據備份。
(4)啟用反病毒軟件對該機進行殺毒處理,同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。
4.廣域網外部線路中斷緊急處置措施
(1)廣域網線路中斷后,值班人員應立即向信息安全負責人報告。
(2)信息安全相關負責人員接到報告后,應迅速判斷故障節點,查明故障原因。
(3)如屬我方管轄范圍,由信息安全工作人員立即予以恢復。
(4)如屬電信部門管轄范圍,立即與電信維護部門聯系,要求修復。
(5)如有必要,向本單位信息化領導小組匯報。
5.局域網中斷緊急處置措施
(1)設備管理部門平時應準備好網絡備用設備,存放在指定的位置。
(2)局域網中斷后,信息安全相關負責人員應立即判斷故節點,查明故障原因,并向網絡安全組組長匯報。
(3)如屬線路故障,應重新安裝線路。
(4)如屬路由器、交換機等網絡設備故障,應立即從指定位置將備用設備取出接上,并調試通暢。
6.設備安全緊急處置措施
(1)如果能夠自行恢復,應立即用備件替換受損部件。
(2)如屬不能自行恢復的,立即與設備提供商聯系,請求派維護人員前來維修。
(3)如果設備一時不能修復,應向本單位信息化領導小組匯報。
(二)當發生的災害為自然災害時,應根據當時的實際情況,在保障人身安全的前提下,首先保障數據的安全,然后是設備安全。具體方法包括:硬盤的.拔出與保存,設備的斷電與拆卸、搬遷等。
(三)當發生自然災害時,若因用電等原因引起火災,水電暖設備安全負責人應立即切斷電源,撥打119報警,安全領導小組組長組織人員開啟滅火器進行撲救。
安全疏散負責人負責組織相關人員為機房上課學生打開安全通道。組織學生及時疏散。
(1)對于初起火災,現場人員應立即實施撲救工作,使用滅火器具實施滅作
(2)火勢較大時,應立即撥打119火災報警電話和根據火災情況啟動有關消防設備,通知有關人員到場滅火;
(3)在保障人員安全的前提下,按上款保護數據及設備。
(五)其它
做好機房及戶外網絡設備的防盜竊、防雷擊、防鼠害等工作。若發生事故,應立即組織人員自救,并報警。
其它沒有列出的不確定因素造成的災害,可根據總的安全原則,結合具體的情況,做出相應的處理。不能處理的可以請示相關的專業人員。
各成員日常職責:
組長:白常寶(校長)對網絡信息安全負總責,組織協調各成員完成好安全工作
副組長:鞠長波(副校長)執行組長下達的各項任務,組織日常網絡安全檢查,提出整改意見并組織實施
成員:白薩如拉、包志文、蔡桂榮:主要負責安全疏散等。了解網絡設備環境。了解微機室物理位置及微機室安全逃生路線。熟知信息技術課表,在自然災害發生時第一時間就可以確定微機室是否有學生需要疏散。如是需要組織人員協助逃生距離最遠的微機室內的學生進行疏散。
李洪斌:主要負責水電暖設備安全,日常檢查學校各水電暖設備安全運行情況。特別是微機室,室內管線多。了解學校各水電暖設備總開關位置,在發生自然災害等突發情況時,可以及時關閉需要關閉的總開關。防止跑水,觸電等二次傷害。
周曉梅、趙玉彥:主要負責信息技術安全。檢查網絡安全設備及維護情況,負責上報網絡安全及信息設備運行情況。及時發現安全隱患,提出整改意見并組織實施。
各教研組長:主要負責各辦公室應急處置的執行。日常了解本室的信息設備運行情況。在出現網絡問題時能簡單的自行處理和上報網絡運行和安全狀況。在出現網絡安全問題時負責執行學校及信息安全員下達的處置操作如斷網,殺毒等操作。
李洪宇(網管員)檢查維護本校信息設備的運行情況,對出現的設備問題進行及時的維護,在出現突發網絡安全事故時及時判斷并提出處置意見。
【網絡安全應急預案】相關文章:
網絡安全應急預案07-12
網絡安全的應急預案08-16
網絡安全應急預案(經典)08-21
網絡安全應急預案06-21
網絡安全應急預案【通用】08-29
公司網絡安全應急預案05-08
網絡安全應急預案范文07-09
網絡安全管理的應急預案03-05
網絡安全事件應急預案10-18
網絡安全應急預案(精)07-12