網絡安全應急預案共15篇

　　在平平淡淡的學習、工作、生活中，沒準兒會出現一些突發事故，為了提高風險防范意識，把損失降到最低，可能需要提前進行應急預案編制工作。那要怎么制定科學的應急預案呢？下面是小編為大家整理的網絡安全應急預案，希望能夠幫助到大家。

網絡安全應急預案1

　　隨著互聯網及相關信息通信業務的迅速發展，信息傳播呈現渠道多樣化、影響網絡化、擴散快速化的發展趨勢，網絡信息安全內涵和外延已經遠遠突破原來的傳統概念，涉及到國家的政治、經濟、文化等方面，成為關系國家安全和社會穩定的重大問題，為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及邛崍市教育局文件精神，結合我園校園網絡工作實際，特制定本預案。

　　一、校園網絡應急處置工作包含的主要內容

　�。ㄒ唬┯泻π畔�內容：

　　1、攻擊黨和國家領導人；

　　2、煽動抗拒、破壞憲法和法律、行政法規實施；

　　3、煽動顛覆國家政權，推翻社會主義制度；

　　4、煽動分裂國家、破壞國家統一；

　　5、捏造或歪曲事實，散布謠言，惡意攻擊黨委、政府領導同志，嚴重擾亂社會政治、經濟秩序；

　　6、宣傳邪教、色情、暴力、兇殺，教唆犯罪；

　　7、歪曲報道我園及所在地重大政治、經濟、文化事件；

　　8、其他嚴重危害國家安全和社會治安秩序的信息。

　�。ǘ�）嚴重違法犯罪活動：

　　1、利用互聯網、校園網大規模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統一，煽動民族仇恨，破壞民族團結活動。

　　2、利用互聯網、校園網組黨結社，進行反動勾聯、邪教活動。

　　3、利用網絡技術進行大規模破壞社會穩定，擾亂金融秩序的活動。

　　4、利用互聯網、校園網大規模制作、傳播計算機病毒，非法入侵，致使計算機系統及通信網絡遭受重大損失的活動。

　　二、應急機構組成

　　（一）領導小組及職責

　　組長：謝萍

　　成員：程文忠（網管員）徐靜薛燕玲

　�。ǘ�）主要職責：

　　1、強化組織機構，加強管理控制：幼兒園成立以園長為組長的網絡安全管理領導小組，由安全組長、網絡管理員、各班級班主任為主要成員，網管員兼任突發事件處理聯系人。通過成立組織機構，強化意識，明確職責，加強控制，保障網絡安全管理落到實處。

　　2、加強業務培訓，提高防范水平：積極參加上級舉辦的網管員培訓，提高網管員的網絡管理水平。同時積極開展相關培訓，以網管員為主要力量，定期對教師開展互聯網安全和文明上網的宣傳教育，提高全體教師上網的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師生共同抵制網上有害信息的良好氛圍，保證校園網絡系統安全運行，更好地為教育科學服務。

　　3、加強網絡安全建設，網絡管理員加強檢查，堅持做到每天至少一次的安全檢測，及時了解網絡運行情況，以保障園網的安全性、穩定性和可靠性。及時發現網絡本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網絡系統防御攻擊的能力，盡量避免網絡、病毒等的攻擊事件。

　　4、對非法站點作好過濾，并定期備份重要文件，網絡備份和光盤刻錄備份相結合，日志必須保存30天。

　　5、執行審查制度，保證新聞真實健康：對校園新聞，采取園長審批制。園內通訊報道工作落實專人負責，報道內容在校園網發布或向上級有關部門發送時，由園長先做審批，經同意后方能發布或傳送。未經園長同意而發布的有損于幼兒園和社會形象的言論，發布人要負法律責任，并按有關規定追究責任。同時在新聞發布系統上嚴格設置權限管理，讓通過安全管理小組認證的人員才可以在網絡上發布合法的'消息。

　　三、網絡安全事故發生后應急行動

　　1、一旦發現園網上出現違反幼兒園網絡安全管理制度的行為，立即停止校園網絡的使用。（或者被黑客攻擊修改了網頁），立刻切斷防火墻以及網站服務器外網網絡連接。

　　2、關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保障該網絡的暢通。

　　3、打印不良信息頁面留存、對重要網絡設備提供備份，出現問題需盡快更換設備。

　　4、對外網連接進行監控，清除非法連接，出現重大問題立刻向電信部門求救。

　　5、事先應向領導小組匯報本次事件中所需用到的設備、環境，以及可能出現的事故及影響，在事件過程中出現任何問題應立刻向領導小組組長匯報。

　　6、領導小組利用校園網，官方微博依法發布有關消息和警報，全面組織各項網絡安全防御、處理工作。

　　7、加強對校園網內計算機設備的管理，加強對幼兒園網絡的使用者的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環境。

　　8、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。

　　9、迅速了解和掌握事故情況，及時匯總上報。

　　10、事后迅速查清事件發生原因，查明責任人，網絡安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處，對違紀人員依照有關法律、法規和園紀園規，作出嚴肅處理。

　　四、應急處置工作要求和紀律

　　1、在接到案情報告或通知后，應立即行動，及時采取處置措施。

　　2、在處置工作中，參加處置的工作人員必須忠于職守，認真履行職責，嚴格執法。

　　3、嚴格報告制度，及時上報情況。

　　4、嚴格工作責任制，對工作不落實、行動遲緩、措施不力以及清查處理后，網站上仍有相關有害信息出現的，要追究有關單位和人員的責任。

網絡安全應急預案2

　　為提高應對突發網絡安全能力，維護網絡安全和社會穩定，保障公積金業務各項工作正常開展，特制定本預案。

　　一、 根據網絡安全的發生原因、性質和機理，網絡安全主要分為以下三類:

　�。�1）攻擊類事件：指網絡系統因計算機病毒感染、非法入侵等導致業務中斷、系統宕機、網絡癱瘓等情況。

　�。�2）故障類事件：指網絡系統因計算機軟硬件故障、人為誤操作等導致業務中斷、系統宕機、網絡癱瘓等情況。

　　（3）災害類事件：指因爆炸、火災、雷擊、地震、臺風等外力因素導致網絡系統損毀，造成業務中斷、系統宕機、網絡癱瘓等情況。

　　二、建立應急網絡聯動機制

　　成立網絡安全應急工作小組，按照“誰主管誰負責”原則，對于較大和一般突發公共事件進行先期處置等工作，并及時報領導處理并備案。

　　發生一般互聯網網絡安全事件，事發半小時內向單位主管領導口頭報告，在1小時內向出具書面報告；較大以上網絡安全事件或特殊情況，立即報告。

　　三、應急處理流程

　　出現災情后值班人員要及時通過電話、傳真、郵件、短信等方式通知單位領導及相關技術負責人。值班人員根據災情信息，初步判定災情程度。能夠自身解決，要及時加以解決；如果不能自行解決故障，由領導現場指揮，協調各部門力量，按照分工負責的原則，組織相關技術人員進入搶險程序。

　　四、單位自行應急處理措施指南

　　1、黑客攻擊事件緊急處置措施

　　(1)當有關值班人員發現發現有黑客正在進行攻擊時，應立即向網絡安全應急負責人通報情況。

　　(2)網絡安全應急相關負責人應在接到通知后立即趕到現場，并首先將被攻擊的服務器等設備從網絡中隔離出來，保護現場，并將有關情況向本單位領導匯報。

　　(3)對現場進行分析，并寫出分析報告存檔，必要時上報主管部門。

　　(4)恢復與重建被攻擊或破壞系統

　　(5)網絡安全應急小組組長召開小組會議，如認為事態嚴重，則立即向主管部門和公安部門報警。

　　2、病毒事件緊急處置措施

　　(1)當發現有計算機被感染上病毒后，應立即向網絡安全應急負責人報告，將該機從網絡上隔離開來。

　　(2)網絡安全應急相關負責人員在接到通報后立即趕到現場。

　　(3)對該設備的硬盤進行數據備份。

　　(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。

　　(5)如果現行反病毒軟件無法清除該病毒，應立即向本單位領導報告，并迅速聯系有關產品商研究解決。

　　(6)網絡安全應急小組經會商，認為情況嚴重的，應立即向主管部門和公安部門報警。

　　(7)如果感染病毒的設備是主服務器，經本單位領導同意，應立即告知各部門做好相應的清查工作。

　　3、軟件系統遭破壞性攻擊的緊急處置措施

　　(1)重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時進行備份，并將它們保存于安全處。

　　(2)一旦軟件遭到破壞性攻擊，應立即向網絡安全應急負責人報告，并將該系統停止運行。

　　(3)檢查信息系統的日志等資料，確定攻擊來源，并將有關情況向領導匯報，再恢復軟件系統和數據。

　　(4)網絡安全應急小組組長召開小組會議，如認為事態嚴重，則立即向主管部門和公安部門報警。

　　4、數據庫安全緊急處置措施

　　(1)在有條件的地區，主要數據庫系統應按雙機熱備設置，并至少要準備兩個以上數據庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。

　　(2)一旦數據庫崩潰，值班人員應立即啟動備用系統，并向網絡安全應急負責人報告。

　　(3)在備用系統運行期間；信息安全工作人員應對主機系統進行維修并作數據恢復。

　　(4)如果兩套系統均崩潰而無法恢復，應立即向有關廠商請求緊急支援。

　　5、廣域網外部線路中斷緊急處置措施

　　(1)廣域網主、備用線路中斷一條后，值班人員應立即啟動備用線路接續工作，同時向網絡安全應急負責人報告。

　　(2)網絡安全應急相關負責人員接到報告后，應迅速判斷故障節點，查明故障原因。

　　(3)如屬我方管轄范圍，由工作人員立即予以恢復。

　　(4)如屬電信部門管轄范圍，立即與電信維護部門聯系，要求修復。

　　(5)如果主、備用線路同時中斷，網絡安全應急相關負責人應在判斷故障節點，查明故障原因后，盡快研究恢復措施，并立即向本單位領導匯報。

　　6、局域網中斷緊急處置措施

　　(1)設備管理部門平時應準備好網絡備用設備，存放在指定的位置。

　　(2)局域網中斷后，網絡安全應急相關負責人員應立即判斷故節點，查明故障原因，并向網絡安全應急組組長匯報。

　　(3)如屬線路故障，應重新安裝線路。

　　(4)如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。

　　(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。

　　(6)如有必要，應向主管部門領導匯報。

　　7、設備安全緊急處置措施

　　(1)服務器等關鍵設備損壞后，值班人員應立即向網絡安全應急負責人報告。

　　(2)網絡安全應急相關負責人員立即查明原因。

　　(3)如果能夠自行恢復，應立即用備件替換受損部件。

　　(4)如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。

　　(5)如果設備一時不能修復，應向本單位領導匯報。

　　8、停電緊急處置措施

　�。�1）定期檢查機房供電設備的運行狀況和電路線纜器材情況，當發生下列突發事件時，按照以下方案進行處置.

　�。�2）當機房發生市電供電突然停電或是電源異常時。首先應和館內強電部門聯系確認正常停電以及預計停電時間。

　　檢查不間斷電源的電池可供電時間，確保設備正常運行，如遇到突然斷電，應及時將空調等不在UPS電源供電范圍內的`設備及時斷電，預防突然來電時瞬間電流過大導致設備損壞等現象。

　�。�3）當確定停電時間超出機房UPS承載范圍后，首先確定停電的范圍以及受影響的設備范圍。并及時通知各部門和網絡安全應急小組做好停電應急準備。然后通知機房電源維護人和設備的負責人到達現場，做好各設備的電源停電準備。在UPS供電電量剩10%之后，嚴格按操作手冊停掉各服務器的電源，最后停核心交換機和路由器，等待電力恢復。

　�。�4）當確定停電原因是在本身供電系統范圍內，立即匯報給負責領導，并及時聯系相關維護人員達到現場檢修。對于恢復時間無法預計的，要通知各部門做好停電應急準備。

　�。�5）恢復供電后，嚴格按照操作程序逐步恢復機房設備和

　　UPS的供電，以防瞬間電流過大造成設備損壞。

　　9、火災緊急處置措施

　　（1）上班工作時間發生火警，還在機房工作的人員應及時緊急撤離，并立刻撥打119報警并立刻通知網絡安全應急相關負責人和相關部門領導。在確保自身安全的情況下，應盡量使用滅火器進行滅火，減少電子設備的損壞。同時采取關閉電源總閘等措施，盡量減少可能造成的損失和破壞。

　�。�2）非工作時間或節假日休息時間值班人員發現火情后，要立刻撥打119報警，并立刻通知網絡安全應急相關負責人和相關部門領導，做好火災的處置工作。

　　（3）火情結束之后，機房相關人員應全體趕赴現場，并向相關部門匯報。同時立即聯系電信、聯通、移動等相關網絡公司和設備相關廠家，及時評估事故損失情況，研討恢復網絡系統正常運行的最佳解決方案。

　　10、其他自然災害緊急處置措施發生自然災害后，首先應該組織人員撤離現場。當確認災害不會造成人生傷害后，在回到機房檢查設備，評估災害受損范圍，立刻向網絡安全應急小組組長和公司領導匯報，并聯系相關網絡和設備廠家，積極做好災后恢復工作，確保在最短時間內恢復機房正常運行。

網絡安全應急預案3

　　近年來，各單位認真貫徹落實黨中央、國務院決策部署及工業和信息化部的工作要求，在加強網絡基礎設施建設、促進網絡經濟快速發展的同時，不斷強化網絡安全工作，網絡安全保障能力明顯提高。但也要看到，當前網絡安全形勢十分嚴峻復雜，境內外網絡攻擊活動日趨頻繁，網絡攻擊的手法更加復雜隱蔽，新技術新業務帶來的網絡安全問題逐漸凸顯。新形勢下電信和互聯網行業網絡安全工作存在的問題突出表現在：重發展、輕安全思想普遍存在，網絡安全工作體制機制不健全，網絡安全技術能力和手段不足，關鍵軟硬件安全可控程度低等。為有效應對日益嚴峻復雜的網絡安全威脅和挑戰，切實加強和改進網絡安全工作，進一步提高電信和互聯網行業網絡安全保障能力和水平，提出以下意見。

　　一、總體要求

　　認真貫徹落實黨的十八大、十八屆三中全會以及中央網絡安全和信息化領導小組第一次會議關于維護網絡安全的有關精神，堅持以安全保發展、以發展促安全，堅持安全與發展工作統一謀劃、統一部署、統一推進、統一實施，堅持法律法規、行政監管、行業自律、技術保障、公眾監督、社會教育相結合，堅持立足行業、服務全局，以提升網絡安全保障能力為主線，以完善網絡安全保障體系為目標，著力提高網絡基礎設施和業務系統安全防護水平，增強網絡安全技術能力，強化網絡數據和用戶信息保護，推進安全可控關鍵軟硬件應用，為維護國家安全、促進經濟發展、保護人民群眾利益和建設網絡強國發揮積極作用。

　　二、工作重點

　　(一)深化網絡基礎設施和業務系統安全防護。認真落實《通信網絡安全防護管理辦法》(工業和信息化部令第11號)和通信網絡安全防護系列標準，做好定級備案，嚴格落實防護措施，定期開展符合性評測和風險評估，及時消除安全隱患。加強網絡和信息資產管理，全面梳理關鍵設備列表，明確每個網絡、系統和關鍵設備的網絡安全責任部門和責任人。合理劃分網絡和系統的安全域，理清網絡邊界，加強邊界防護。加強網站安全防護和企業辦公、維護終端的安全管理。完善域名系統安全防護措施，優化系統架構，增強帶寬保障。加強公共遞歸域名解析系統的域名數據應急備份。加強網絡和系統上線前的風險評估。加強軟硬件版本管理和補丁管理，強化漏洞信息的跟蹤、驗證和風險研判及通報，及時采取有效補救措施。

　　(二)提升突發網絡安全事件應急響應能力。認真落實工業和信息化部《公共互聯網網絡安全應急預案》，制定和完善本單位網絡安全應急預案。健全大規模拒絕服務攻擊、重要域名系統故障、大規模用戶信息泄露等突發網絡安全事件的應急協同配合機制。加強應急預案演練，定期評估和修訂應急預案，確保應急預案的科學性、實用性、可操作性。提高突發網絡安全事件監測預警能力，加強預警信息和預警處置，對可能造成全局性影響的要及時報通信主管部門。嚴格落實突發網絡安全事件報告制度。建設網絡安全應急指揮調度系統，提高應急響應效率。根據有關部門的需求，做好重大活動和特殊時期對其他行業重要信息系統、網站和重點新聞網站等的網絡安全支援保障。

　　(三)維護公共互聯網網絡安全環境。認真落實工業和信息化部《木馬和僵尸網絡監測與處置機制》、《移動互聯網惡意程序監測與處置機制》，建立健全釣魚網站監測與處置機制。在與用戶簽訂的業務服務合同中明確用戶維護網絡安全環境的責任和義務。加強木馬病毒樣本庫、移動惡意程序樣本庫、漏洞庫、惡意網址庫等建設，促進行業內網絡安全威脅信息共享。加強對黑客地下產業利益鏈條的`深入分析和源頭治理，積極配合相關執法部門打擊網絡違法犯罪。基礎電信企業在業務推廣和用戶辦理業務時，要加強對用戶網絡安全知識和技能的宣傳輔導，積極拓展面向用戶的網絡安全增值服務。

　　(四)推進安全可控關鍵軟硬件應用。推動建立國家網絡安全審查制度，落實電信和互聯網行業網絡安全審查工作要求。根據《通信工程建設項目招標投標管理辦法》(工業和信息化部令第27號)的有關要求，在關鍵軟硬件采購招標時統籌考慮網絡安全需要，在招標文件中明確對關鍵軟硬件的網絡安全要求。加強關鍵軟硬件采購前的網絡安全檢測評估，通過合同明確供應商的網絡安全責任和義務，要求供應商簽署網絡安全承諾書。加大重要業務應用系統的自主研發力度，開展業務應用程序源代碼安全檢測。

　　(五)強化網絡數據和用戶個人信息保護。認真落實《電信和互聯網用戶個人信息保護規定》(工業和信息化部令第24號)，嚴格規范用戶個人信息的收集、存儲、使用和銷毀等行為，落實各個環節的安全責任，完善相關管理制度和技術手段。落實數據安全和用戶個人信息安全防護標準要求，完善網絡數據和用戶信息的防竊密、防篡改和數據備份等安全防護措施。強化對內部人員、合作伙伴的授權管理和審計，加大違規行為懲罰力度。發生大規模用戶個人信息泄露事件后要立即向通信主管部門報告，并及時采取有效補救措施。

　　(六)加強移動應用商店和應用程序安全管理。加強移動應用商店、移動應用程序的安全管理，督促應用商店建立健全移動應用程序開發者真實身份信息驗證、應用程序安全檢測、惡意程序下架、惡意程序黑名單、用戶監督舉報等制度。建立健全移動應用程序第三方安全檢測機制。推動建立移動應用程序開發者第三方數字證書簽名和應用商店、智能終端的簽名驗證和用戶提示機制。完善移動惡意程序舉報受理和黑名單共享機制。加強社會宣傳，引導用戶從正規應用商店下載安裝移動應用程序、安裝終端安全防護軟件。

　　(七)加強新技術新業務網絡安全管理。加強對云計算、大數據、物聯網、移動互聯網、下一代互聯網等新技術新業務網絡安全問題的跟蹤研究，對涉及提供公共電信和互聯網服務的基礎設施和業務系統要納入通信網絡安全防護管理體系，加快推進相關網絡安全防護標準研制，完善和落實相應的網絡安全防護措施。積極開展新技術新業務網絡安全防護技術的試點示范。加強新業務網絡安全風險評估和網絡安全防護檢查。

　　(八)強化網絡安全技術能力和手段建設。深入開展網絡安全監測預警、漏洞挖掘、惡意代碼分析、檢測評估和溯源取證技術研究，加強高級可持續攻擊應對技術研究。建立和完善入侵檢測與防御、防病毒、防拒絕服務攻擊、異常流量監測、網頁防篡改、域名安全、漏洞掃描、集中賬號管理、數據加密、安全審計等網絡安全防護技術手段。健全基于網絡側的木馬病毒、移動惡意程序等監測與處置手段。積極研究利用云計算、大數據等新技術提高網絡安全監測預警能力。促進企業技術手段與通信主管部門技術手段對接，制定接口標準規范，實現監測數據共享。加強與網絡安全服務企業的合作，防范服務過程中的風險，在依托安全服務單位開展網絡安全集成建設和風險評估等工作時，應當選用通過有關行業組織網絡安全服務能力評定的單位。

　　三、保障措施

　　(一)加強網絡安全監管。通信主管部門要切實履行電信和互聯網行業網絡安全監管職責，不斷健全網絡安全監管體系，積極推動關鍵信息基礎設施保護、網絡數據保護等網絡安全相關立法，進一步完善網絡安全防護標準和有關工作機制；要加大對基礎電信企業的網絡安全監督檢查和考核力度，加強對互聯網域名注冊管理和服務機構以及增值電信企業的網絡安全監管，推動建立電信和互聯網行業網絡安全認證體系。國家計算機網絡應急技術處理協調中心和工業和信息化部電信研究院等要加大網絡安全技術、資金和人員投入，大力提升對通信主管部門網絡安全監管的支撐能力。

　　(二)充分發揮行業組織和專業機構的作用。充分發揮行業組織支撐政府、服務行業的橋梁紐帶作用，大力開展電信和互聯網行業網絡安全自律工作。支持相關行業組織和專業機構開展面向行業的網絡安全法規、政策、標準宣貫和知識技能培訓、競賽，促進網絡安全管理和技術交流；開展網絡安全服務能力評定，促進和規范網絡安全服務市場健康發展；建立健全網絡安全社會監督舉報機制，發動全社會力量參與維護公共互聯網網絡安全環境；開展面向社會公眾的網絡安全宣傳教育活動，提高用戶的網絡安全風險意識和自我保護能力。

　　(三)落實企業主體責任。相關企業要從維護國家安全、促進經濟社會發展、保障用戶利益的高度，充分認識做好網絡安全工作的重要性、緊迫性，切實加強組織領導，落實安全責任，健全網絡安全管理體系�；�礎電信企業主要領導要對網絡安全工作負總責，明確一名主管領導具體負責、統一協調企業內部網絡安全各項工作；要加強集團公司、省級公司網絡安全管理專職部門建設，加強專職人員配備，強化專職部門的網絡安全管理職能，切實加大企業內部網絡安全工作的統籌協調、監督檢查、責任考核和責任追究力度�；ヂ摼W域名注冊管理和服務機構、增值電信企業要結合實際健全內部網絡安全管理體系，配備網絡安全管理專職部門和人員，保證網絡安全責任落實到位。

網絡安全應急預案4

　　為切實做好學校網絡突發事件的防范和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保網絡與信息安全，結合我校網絡實際工作，特制定本預案。

　　第一章總則

　　第一條本預案所稱突發性事件，是指自然因素或人為活動引發的危害我校網絡設施及信息安全等有關的災害。包括校園網運行及網絡信息方面發生的有可能影響學校、社會和國家安全穩定的緊急事件；由于其他重大事件的發生影響到我校校園網正常運行或校園網絡信息安全，并由此可能影響到學校、社會、國家安全穩定的事件。

　　影響或破壞網絡運行及網絡信息安全的事件可分為校園網絡安全事件和網絡信息安全事件兩類：校園網絡安全事件主要指校園網絡實體中線路、網絡設備、服務器設備等出現的被病毒和惡意攻擊帶來的安全事件；網絡信息安全事件主要指校園網絡中各信息服務設備中出現的信息安全事件，如非法信息、泄密事件等。

　　第二條本預案所稱網絡信息安全事件與網絡運行事件類型

　�。ㄒ唬┚W絡信息安全事件：

　　1、特別重大的事件： 校園網上出現大面積的串聯、煽動和蠱惑信息；主頁出現反動、煽動分裂、破壞穩定等反動政治信息及鏈接的，出現較大的泄、失密事件。

　　2、重大事件： 校園網上出現不良信息、主頁出現淫穢信息及鏈接的。

　　3、較大事件： 校園網用戶郵箱出現大量非法宣傳郵件；校園網用戶未經審批在校園網上私自設立網站并提供非法信息 。

　　（二）網絡運行安全事件：

　　1、由于病毒攻擊、非法入侵等原因，校園網部分樓宇或整個校園網出現網絡癱瘓。

　　2、由于病毒攻擊、非法入侵等原因， 部分網站服務器不能響應用戶請求。

　　3、由于病毒攻擊、非法入侵等原因，校園網絡中心全部DNS、主WEB服務器不能正常工作。

　　4、由于病毒攻擊、非法入侵、人為破壞或不可抗力等原因，造成校園網出口中斷。

　　第三條本預案的指導思想是確保我校相關計算機網絡及信息的安全。

　　第四條本預案適用于發生在我校網絡的突發性事件應急工作。

　　第五條應急處置工作原則：統一領導、統一指揮、各司其職、整體作戰、發揮優勢、保障安全。

　　第二章組織指揮和職責任務

　　第六條成立學校網絡信息安全管理領導小組，由分管安全與分管信息化工作領導任組長，成員包括辦公室負責人、教務處負責人、思政部負責人、總務后勤負責人、網絡信息中心負責人。

　　成立網絡信息安全應急處置工作小組，工作小組辦公室設在網絡信息中心。工作小組的主要職責與任務是統籌全校網絡信息的災害應急工作，全面負責學校網絡可能出現的各種突發事件處置工作，協調解決問題處置工作中的重大問題等。

　　第三章處置措施和處置程序

　　第七條處置措施

　　處置的基本措施分災害發生前與災害發生后兩種情況。

　�。ㄒ唬�災害發生前，網絡信息中心要預先對災害預警預報體系進行建設，開展災害調查，編制災害防治規劃，建設專業監測網絡，并規劃建設災害信息管理系統，及時處理災害訊情信息。

　　加強災害險情巡查。網絡信息中心要充分發揮專業監測的作用，進行定期和不定期的檢查，加強對災害重點部位的監測和防范，發現有不良險情時，要及時處理并向網絡信息安全管理領導小組報告。

　　建立健全災情速報制度，保障突發性災害緊急信息報送渠道暢通。屬于大型災害的，在向領導小組報告的同時，還應向公安局網監部門報告。

　�。ǘ�）災害發生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向網絡信息安全管理領導小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。

　　第八條處置程序

　�。ㄒ唬┌l現情況

　　網絡信息中心要嚴格執行值班制度，做好校園網信息系統安全的日常巡查及其每周訪問記錄的備份和90天訪問日志保存工作，以保障最先發現災害并及時處置此突發性事件。

　�。ǘ�）預案啟動

　　一旦災害發生，立即啟動應急預案，進入應急預案的處置程序。

　　（三）應急處置方法

　　在災害發生時，首先應區分災害發生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。

　　流程一：當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

　　流程二：當人為或病毒破壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的`網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：

　　1．病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。

　　2．入侵：對于網絡入侵，首先要判斷入侵的來源，區分外網與內網。入侵來自外網的，定位入侵的IP地址，及時關閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如IP地址、上網賬號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。

　　3．信息被篡改：這種情況，要求一經發現馬上斷開相應的信息上網鏈接，并盡快恢復。

　　4．網絡故障：一旦發現，可根據相應工作流程盡快排除。

　　5．其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請教相關的專業人員。

　　（四）情況報告

　　災害發生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡信息安全管理領導小組匯報。在大型災害發生時或上級領導通知的特殊時間內發生的災害，同時向上級主管部門報告,向公安局網監部門匯報。中、小型級別的災害，可以只向網絡信息安全管理領導小組匯報，并及時報告處置工作進展情況，直至處置工作結束。

　　情況報告內容包括：災害發生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發生的建議與方案等。

　�。ㄎ澹┌l布預警

　　災害發生時，可根據災害的危害程度適當地發布預警，特別是一些在其它地方已經出現，或與安全相關網站發布了預警而教育網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發布預警，直至災害警報解除。

　�。�六）預案終止

　　經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由網絡信息安全管理領導小組宣布險情或災情應急期結束，并予以公告，同時預案終止。

　　第四章保障措施

　　災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，而不是隨每次災害的發生而開始和結束的活動。因此，必須做好應急保障工作。

　　第九條人員保障

　　重視人員的建設與保障，確保在災害發生前的人員值班，災害處置過程和災后重建中的人員的戰斗力。

　　第十條技術保障

　　重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。

　　第十一條物資保障

　　要根據近年網絡信息系統安全防治工作所需經費情況，將本年度災害應急經費納入年度計劃和預算，購買相應的應急設施。建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。

　　第十二條訓練和演練

　　加強校園網絡信息用戶的防災、減災知識的宣傳普及，增強用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發災后應急救助手段及時到位和有效。

網絡安全應急預案5

　　一、總則

　�。ㄒ唬┚幹颇康�

　　為提高中心處置網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大程度地預防網絡信息安全突發事件,減少其造成的損害，保障信息安全，特制定本預案。

　�。ǘ�）編制依據

　　《中華人民共和國突發事件應對法》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《國家網絡與信息安全事件應急預案》、《網絡安全法》、《信息系統安全等級保護基本要求》等相關法律法規。

　　（三）工作原則

　　堅持以預防為主，預防與應急相結合；堅持定期演練與常備不懈相結合；堅持分級管理、逐級負責、責任到人的原則，充分發揮集體力量，共同做好中心網絡與信息安全事件的'預防與處置工作。

　　（四）事件分類分級

　　本預案所稱網絡與信息安全突發事件，是指中心信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。

　　1.事件分類

　　網絡與信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。

　�。�1）有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網絡事件、混合程序攻擊事件、網頁內嵌惡意代碼事件和其他有害程序事件。

　�。�2）網絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網絡掃描竊聽事件、網絡釣魚事件、干擾事件和其他網絡攻擊事件。

　　（3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。

　�。�4）信息內容安全事件是指通過網絡傳播法律法規禁止信息，組織非法串聯、煽動集會游行或炒作敏感問題并危害國家安全、社會穩定和公眾利益的事件。

　�。�5）設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。

　�。�6）災害性事件是指由自然災害等其他突發事件導致的網絡與信息安全事件。

　　2．事件分級

　　根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍，一般分為四級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般）。

　�。�1）I級（特別重大）、Ⅱ級（重大）。

網絡安全應急預案6

　　為切實做好網絡突發事件的防范和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我校網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》等有關法規文件精神，結合我校實際情況，特制定本應急預案。

　　一、指導思想

　　認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。

　　二、組織領導及職責

　　成立計算機信息系統安全保護工作領導小組

　　組長：白常寶（校長）副組長：鞠長波（副校長）

　　成員：

　　白薩如拉、包志文、蔡桂榮（主要負責安全疏散等）

　　李洪斌（主要負責水電暖設備安全）

　　周曉梅、趙玉彥（主要負責信息技術安全）

　　各教研組長（主要負責各辦公室應急處置的執行。）

　　李洪宇（網管員）

　　組長主要職責：負責召集領導小組會議，部署工作，安排、檢查落實計算機網絡系統重大事宜。

　　副組長負責計算機網絡系統應急預案的落實情況，處理突發事故，完成校領導交辦的各項任務。

　　三、安全保護工作職能部門

　　1.負責人：鞠長波

　　2.信息安全技術人員：李洪宇

　　四、應急措施及要求

　　1.教研室要加強對本室人員進行及時、全面地教育和引導，提高安全防范意識。

　　2.安全管理人員，嚴格執行有關計算機網絡安全管理制度，規范辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日志留存。

　　3.信息所要建立健全重要數據及時備份和災難性數據恢復機制。

　　4.采取多層次的有害信息、惡意攻擊防范與處理措施。教研組長及辦公室成員為第一層防線，發現有害信息保留原始數據后及時刪除；信息組為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。

　　5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。

　　附：應急處理措施指南

　　（一）當人為、病毒破壞或設備損壞的災害發生時，具體按以下順序進行：

　　1.判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接。

　　信息化領導小組召開會議，如認為事態嚴重，則立即向上級匯報事態進展，如有必要向公安部門報警。

　　2.黑客攻擊事件緊急處置措施

　　（1）當發現黑客正在進行攻擊時或者已經被攻擊時，首先進行斷網隔離，保護現場，并將有關情況向本單位信息化領導小組匯報。

　　（2）信息安全相關負責人應在接到通知后立即趕到現場，對現場進行分析，并做好記錄，必要時上報主管部門。必要時向公安部門報警。

　　3.病毒事件緊急處置措施

　　（1）當發現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網絡上隔離開來。

　�。�2）信息安全相關負責人員在接到通報后立即趕到現場。

　　（3）對該設備的硬盤進行數據備份。

　�。�4）啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。

　　4.廣域網外部線路中斷緊急處置措施

　�。�1）廣域網線路中斷后，值班人員應立即向信息安全負責人報告。

　�。�2）信息安全相關負責人員接到報告后，應迅速判斷故障節點，查明故障原因。

　�。�3）如屬我方管轄范圍，由信息安全工作人員立即予以恢復。

　�。�4）如屬電信部門管轄范圍，立即與電信維護部門聯系，要求修復。

　�。�5）如有必要，向本單位信息化領導小組匯報。

　　5.局域網中斷緊急處置措施

　�。�1）設備管理部門平時應準備好網絡備用設備，存放在指定的位置。

　�。�2）局域網中斷后，信息安全相關負責人員應立即判斷故節點，查明故障原因，并向網絡安全組組長匯報。

　�。�3）如屬線路故障，應重新安裝線路。

　　（4）如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。

　　6.設備安全緊急處置措施

　�。�1）如果能夠自行恢復，應立即用備件替換受損部件。

　　（2）如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。

　　（3）如果設備一時不能修復，應向本單位信息化領導小組匯報。

　�。ǘ�）當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

　�。ㄈ�）當發生自然災害時，若因用電等原因引起火災，水電暖設備安全負責人應立即切斷電源，撥打119報警，安全領導小組組長組織人員開啟滅火器進行撲救。

　　安全疏散負責人負責組織相關人員為機房上課學生打開安全通道。組織學生及時疏散。

　�。�1）對于初起火災，現場人員應立即實施撲救工作，使用滅火器具實施滅作

　�。�2）火勢較大時，應立即撥打119火災報警電話和根據火災情況啟動有關消防設備，通知有關人員到場滅火；

　�。�3）在保障人員安全的前提下，按上款保護數據及設備。

　�。ㄎ澹┢渌�

　　做好機房及戶外網絡設備的防盜竊、防雷擊、防鼠害等工作。若發生事故，應立即組織人員自救，并報警。

　　其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的`處理。不能處理的可以請示相關的專業人員。

　　各成員日常職責：

　　組長：白常寶（校長）對網絡信息安全負總責，組織協調各成員完成好安全工作

　　副組長：鞠長波（副校長）執行組長下達的各項任務，組織日常網絡安全檢查，提出整改意見并組織實施

　　成員：白薩如拉、包志文、蔡桂榮：主要負責安全疏散等。了解網絡設備環境。了解微機室物理位置及微機室安全逃生路線。熟知信息技術課表，在自然災害發生時第一時間就可以確定微機室是否有學生需要疏散。如是需要組織人員協助逃生距離最遠的微機室內的學生進行疏散。

　　李洪斌：主要負責水電暖設備安全，日常檢查學校各水電暖設備安全運行情況。特別是微機室，室內管線多。了解學校各水電暖設備總開關位置，在發生自然災害等突發情況時，可以及時關閉需要關閉的總開關。防止跑水，觸電等二次傷害。

　　周曉梅、趙玉彥：主要負責信息技術安全。檢查網絡安全設備及維護情況，負責上報網絡安全及信息設備運行情況。及時發現安全隱患，提出整改意見并組織實施。

　　各教研組長：主要負責各辦公室應急處置的執行。日常了解本室的信息設備運行情況。在出現網絡問題時能簡單的自行處理和上報網絡運行和安全狀況。在出現網絡安全問題時負責執行學校及信息安全員下達的處置操作如斷網，殺毒等操作。

　　李洪宇（網管員）檢查維護本校信息設備的運行情況，對出現的設備問題進行及時的維護，在出現突發網絡安全事故時及時判斷并提出處置意見。

網絡安全應急預案7

一、演練目的：

　　建立健全信息安全運行應急工作制度，檢驗信息安全應急預案及信息系統故障應急預案的有效性，驗證相關組織和人員應對網絡和信息安全突發事件的組織指揮能力和應急處置能力，保證信息安全突發應急指揮調度工作迅速、高效、有序地進行，滿足突發情況下網絡和信息系統安全運行保障和故障恢復的需要，確保信息系統安全通暢。

　　二、演練依據：

　　《惠水縣婦幼保健院網絡與信息安全類突發事件應急預案》

　　《惠水縣婦幼保健院關于信息系統故障應急預案（試行）》

　　三、演練場景：

　　1、病毒攻擊導致醫生的電腦或相關系統失效演練

　　2、醫院管理系統故障停止工作

　　四、演練方式：

　　現場演練

　　五、演練時間、地點及參加人員：

　　1、時間：

　　2、地點：產科門診、收費室、藥房、檢驗科、B超室

　　3、參加人員：（院長）、（分管副院長）、（醫務科負責人）、（護理部負責人）、（院辦負責人）、（檢驗科負責人）、（影像科工作人員）、（藥房工作人員）、（產科主任）、（婦科主任）、（信息科負責人）

　　六、演練過程一：

　　1、門診醫生向信息科反映自己電腦的HIS系統打不開，一點擊快捷方式就死機。

　　2、信息科到現場查看，高度懷疑是計算機病毒感染，立即拔出該臺電腦網線。

　　3、運行電腦上的殺毒軟件，查看到有病毒攻擊該臺電腦。

　　4、病毒非常頑固，且殺毒軟件無法清除該病毒，信息科立即上報分管院長，同時查看其他電腦有無類似情況。

　　5、分管領導到場后指示，坐診醫生暫時使用其他備用電腦接診患者，使用獨立的U盤拷貝該臺電腦上的重要數據，必要時尋求專業網絡安全人員幫助恢復數據。同時對重要數據拍照留存。格式化電腦硬盤，重裝電腦系統。

　　6、故障消除，演練結束。

　　七、演練過程二：

　　1、信息科接到臨床醫生通知，HIS系統無法正在運行。

　　2、信息科立即排查故障出現的原因，發現為移動公司遷入我院的交換機故障導致主干網絡不通，電話對接后，預計需要1小時才能更換完畢。

　　3、信息科將具體情況報告醫務科，到場查看后匯報分管院長。

　　4、分管院長指示：（1）全院轉入“人工接診模式”，具體步驟按照《惠水縣婦幼保健院關于信息系統故障應急預案（試行）》執行。（2）由醫務科負責組織臨床工作開展，由護理部負責組織護理工作開展。（3）由于就診人員現不能完成醫保報銷，且就診人員較多，由院辦公室負責組織人員向就診人群做出解釋，并維護好現場次序。

　　5、按照《惠水縣婦幼保健院關于信息系統故障應急預案（試行）》走一遍流程。

　　6、演練結束。

　　八、演練結束后集中本文以重視防范為出發點，對如何完善公安機關應急管理工作，提出了一些新的思路。對公安機關需要樹立重視防范的思想，建立風險評估體系，公安機關應急管理的專業化，改善預案演練機制，公安機關針對突發事件應建立科學的媒體應對機制，并對整合社會應急管理資源，建立經營應急管理服務的企業公司提出了設想。我們需要從理論和應用方面兩個方面進行創新。在風險評估方面，本文重點闡述了應當重視風險評估體系建設的意義、評估原則、評估體系建設的措施和撰寫評估報告的技術性建議;在公安應急管理體系建設方面，重點闡述了應當建立專門機構、專業人才隊伍以及實戰化建設等觀點;在預案的演練方面，重點闡述了目前應當重視預案演練出現的問題和改進方略;在公安應急管理中的媒體應對方面，著重闡述了公安應急管理媒體應急體系建設的方法。文章最后對，建立公安機關應急管理體系，合理利用社會資源，提出了建立應急服務公司設想等措施，并闡述了應急服務公司是對公安應急管理體系的有益補充的觀點。

　　關鍵詞：公安應急管理;風險評估;預案演練;媒體應對;應急服務公司

　　近幾年來，國內接連發生暴力恐怖襲擊案件和事件，對國家法律尊嚴和公安機關應急處突能力提出了嚴峻挑戰;伴隨著國家經濟的發展，社會轉型的各種利益重疊交錯，因人民內部矛盾而引發的大規模已屢見不鮮;校園安全事件也頻繁發生;大型群眾性活動安全保衛任務日益繁重。公安機關傳統的應急處突體系和管理思路已經不能適應時代的要求，需要對公安機關的應急管理進行專門的研究和創新改革的措施，以適應新的安全形勢和緊跟國家應急管理體系總體要求。

　　一、重視防范，“攻防兼備”，扭轉重處置、輕防范的錯誤思想，完善和強化風險評估體系建設

　　我國公安機關在應急管理方面存在重處置、輕預防的問題，主要表現在：表彰獎勵、追責倒查、人力物力投入、宣傳推廣和教育培訓等方面。帶著問題，思考其產生的原因，主要還是由公安機關決策層對重點工作的選擇來決定的，決策層重視防范工作自然就會加大投入，基層干警就會按照決策層的工作指引逐步轉變工作模式和對防范工作的態度。因為突發事件本身的特點，加之區域實際情況不一樣，爆發社會安全事件的風險也不一樣，且處置社會安全事件往往不是某一個派出所或某個單位可以完成的任務，所以不容易對基層單位突發事件處置工作進行量化考核和評比。防范工作具有量化考核評比的優勢。調整考核評比的結構和內容，使干警做好全年防范工作同樣可以獲得較好的考核成績，突出防范工作量，主動降低轄區內發生社會安全事件的風險。

　　除了完善防范工作績效考核體系的建設，建立完善的風險評估預警機制，同樣是是強化防范工作的重要措施。基層派出所沒有對轄區內的社會安全事件進行風險評估的工作機制和撰寫風險評估報告的習慣和工作機制，使情報信息部門收集到的信息有限，預警信息和準備處置力量的時間很有限。因此，建立標準化的風險評估機制是做好社會安全事件防范工作的重要措施，是公安機關應急預警體系的關鍵程序。一方面，它是對通過監測手段和日常防范工作獲取的數據和信息的加工和處理;另一方面，它是作出預警決策的基礎和依據，是預警信息的重要組成部分，是決策層進行處置決策的根基。

　�。ㄒ唬�為使公安機關應急管理中的風險評估有效進行，并能夠保證做出的評估科學準確，在進行風險評估時應該遵循以下基本原則：

　　1、客觀真實原則。我們在進行風險評估時盡量避免主觀判斷和對事件發展趨勢進行猜測;堅持實事求是，不能盲從權威和上級部門的主觀觀點;更不能本位主義，出于對評估人員所在部門的利益考慮而故意放大或縮小對風險的評估。

　　2、動態評估原則。公安機關所應對的社會安全事件，其爆發要素是處于不斷的發展變化的，評估結論具有一定的時效性，而且我們對事件的監測和對各類突發事件的防范工作是持續進行的，我們在工作中不斷的獲取新的信息，需要不斷的與決策層進行新的溝通和信息交換，因此我們必須進行動態的評估，以更加快速的、更加客觀的向決策層反映實際的情況，同時減少無根據的猜測，避免武斷。

　　3、標準化和規范化原則。公安機關應該建立適合本單位運行評估體系和實際社情的評估標準和規范化的評估報告樣式，其中應該包括：程序、方法、指標體系、術語化、行文標準等。這些標準化的評估，可以使決策層更加快速的獲取信息，更直觀的反映實際情況，而且為培養風險評估人才提供了捷徑。

　　4、風險評估體系建設制度化原則

　　任何工作體系的建設都必須有制度作為保障，評估報告寫的再好沒人用就成了浪費資源;評估標準化做的再好，不做風險評估就成了紙上談兵。在建立風險評估體系的基礎上，還要學會合理的利用好風險評估，讓其成為決策的基石而不是花瓶。讓風險評估作為一項重要的工作措施，成為公安應急管理決策程序的必經程序，需要制度先行，讓風險評估成為公安機關從決策層到實戰層信息交換的必經之路。

　�。ǘ�）公安機關風險評估體系建設的`兩個措施：

　　一是，風險評估實現網絡化、數據化和信息化。網絡化就是形成風險評估的網絡體系，依托公安機關內部互聯網絡，并開發風險評估軟件，建立信息共享、預警共享和網絡調度的平臺。數據化就是將能夠量化的評估指標體系和統計系統融入網絡平臺，使一些標準化的關鍵數據能夠動態反映在網絡平臺，這些數據有時比利用評估報告等文字性語言傳遞信息更加快速。信息化就是利用網絡交互式平臺，使風險評估、預警信息、調度命令在網絡間互動，是風險評估能夠主動發揮作用，而不是被動的等待決策層采用。

　　二是，公安機關內部風險評估應該吸納社會評估組織或專家學者的評估力量，在監測和預警社會安全事件方面應該吸納社會評估組織或專家學者的意見。標準化的風險評估，容易出現思想僵化，創新能力降低等問題，積極吸收社會評估組織或專家學者的評估意見，可以避免這些問題的發生。比如，某公司申請舉辦大型群眾性活動，在申報前需要提交安保方案和應急預案，同時可以邀請社會風險評估組織開展舉辦該活動的風險評估，以降低發生諸如踩踏、臨時建筑垮塌等事故的風險。

　�。ㄈ�）撰寫風險評估報告的技術性建議：

　　1、撰寫風險評估報告之前必須規范專業術語、指標體系和預警信息的表達形式，要求簡單易懂，傳遞信息直接快速，警示作用明顯和強烈;

　　2、風險評估報告應當具有的基本內容包括：評估目標（具有社會安全風險的事件、案件、活動、警務任務等）的基本信息、指標數據、列舉風險源、列舉風險源可能造成的后果、掌握的資源能否應對可能發生的突發事件、對照風險指標數據體系進行評估并預警信息和處置建議等。

　　3、風險評估報告的撰寫時機的選擇非常重要。并不是所有的風險評估都必須寫出報告，有些風險評估可以快速依據數據分析直接出結果，以簡潔的語言甚至是一句話向決策層傳遞評估結果。例如：發生發展過程中的風險評估;某大型活動進行中對發生踩踏事故的風險評估;對某劫持人質事件是否進行武力營救進行的風險評估等這些已經發生或評估時效性比較緊迫的情況;有些風險評估時效性要求并不是很強烈，就可按照評估機制和評估體系的要求撰寫評估報告，從而使決策層更加詳盡的了解詳情和風險程度等信息。例如：大型活動籌備期間對該活動的風險評估，對某火車站防范暴力恐怖襲擊能力的風險評估，對某國際事件發生后轄區內是否可能爆發自發國主義游行進行的風險評估等等。因此，撰寫評估報告要選擇好時機。并不是所有的風險評估都要撰寫報告，在建立風險評估體系時應當考慮到風險評估的簡易程序的設立。

　　二、公安應急管理向專業化發展

　　在國家應急體系建立的大背景下，各級公安機關正在緊鑼密鼓的建立適應自身職業特點的應急體系。這也是公安應急管理逐步實現專業化是一個重要的發展方向。

　�。ㄒ唬┙�立公安應急管理專門機構

　　依托公安機關110報警服務平臺和指揮系統，建立公安機關應急管理部門，專門從事公安應急管理活動。應急部門的建設不能是形式上的“掛牌”活動，更不是對之前的應急處突體系的復制，而是按照科學的方法把公安機關的應急資源進行整合，使資源更加優化，指揮更加高效，管理更加科學。傳統的公安應急模式中存在太多的分散性和惰性，應急體系被動等待突發事件的發生，沒有專業的應急管理部門負責管理活動，預防和重建環節沒有得到足夠重視，沒有形成合力。因此，公安機關需要建立具有突發事件預防和調研、評估職能，突發事件發生后又具有較高指揮權，處置后又具有秩序和信任恢復重建職能的專業化的應急部門。

　　（二）注重培養公安應急管理專門人才

　　公安應急管理專門人才十分短缺。公安應急管理還沒有形成獨立的公安專業學科，但是公安應急體系發揮的重要作用日益凸顯。因此，公安機關需要大量的公安應急管理專門人才充實到公安應急體系，將繼行政執法、刑事司法、行政管理之后公安機關第四大職能――應急處突，完善的更加正規化、信息化、規范化和實戰化。

　�。ㄈ�）專業化的應急體系不應該是機關單位而是“前沿陣地”

　　目前，基層公安應急管理體系還存在機關作風和成員老齡化的問題。公安應急指揮體系依托110報警服務平臺，沒有專門的、獨立的應急管理機構。有的單位甚至將其視為“養老辦”;“光說不練”的工作作風和成員老齡化問題使應急管理工作閉門造車，不能深入基層和處置現場，現場實戰指揮效能大打折扣。專業化的應急管理體系成員應該直接參與管理活動的每一個環節。公安應急管理人員不僅僅是吹響沖鋒號的號手，同時是指揮員和戰斗員。

　　三、杜絕“預案綜合征”和“演練藝術化”，預案演練要實現常態化和貼近實戰化

　　沖破“預案綜合征”對我們制定預案的思維阻塞。所謂“預案綜合征”是將應急預案作為應急準備工作的全部。如果只有一個紙上談兵的預案，而沒有實施預案的能力，就會給人造成準備充分的假象�，F階段，一些政府和一些公安機關制定的預案大部分停留在紙上，每年的修訂也僅僅是更改了相關指揮人員的名字和職務，有些地區將鮮有發生的突發事件的預案封存檔案室，預案逐步淪為應付上級檢查的材料，形同虛設。既然是應急預案就需要經常演練。如果沒有演練使各單位、各部門達到協同，默契配合。如果沒有人、財、物的儲備，當突發事件發生時，后果難以想象。在現階段，預案的演練水平和人、財、物的儲備受到領導思想意思、地方財力等各種因素的制約需要進一步妥善解決。

　　預案不是神話，演練不是擺造型、鋪場面。演練的目的是為了暴露應急預案中的問題，發現應急管理中存在的問題，從而改進應急管理工作，而不是為了表演而演練。就目前公安機關開展的各種演練，在一定程度上還存在形式主義傾向，突發性、緊急性、實戰性無法體現;事件的烈度大多數根據已掌握、已協調和已準備的資源為基準，根本不存在不可控性，演練流于形式。好多演練都是按照事先安排完成處置任務為結果，沒有總結歸納、沒有分析研判。演練已成為一種機械式的任務，而不是暴露問題和提高管理水平的途徑�！把菥毷�敗”這樣的結果也是一項重要的和寶貴的財富，這需要引起各方重視。

　　我們可以在演練中設定發生更加困難的情況或突況，諸如：解救人質事件中，談判失敗劫匪“撕票”，殺死了其中一名人質，現場處突民警和特警怎樣處置？或是在現場，按照預案處置過程中，有人突然倒地，有人為制造事端突然大喊“警察打人”或是有無數的人在多個不同點位拍攝、錄音，現場民警怎么辦？再有，爆恐襲擊發生了，特警和其他支援力量遇到交通堵塞，被堵在半路上，只剩下現場幾名值班巡邏民警，怎樣組織群眾開展自我防護？以上情況不是危言聳聽，很有可能發生，幾乎所有的預案都無法考慮到所有的突況。因此，應急預案的培訓與演練是非常重要的，只有突發性的、多樣性的演練才能磨練出更加科學的預案，才能鍛煉出更加適應現場情況突變的公安隊伍。

　　四、公安機關應注重培養干警掌握利用和應對各類媒體的技巧

　　全警參與公共關系建設，利用媒體做好突發事件應急處置后期的形象和信任重建，以及受影響群眾的安撫工作，重視利用私媒，形成公安機關整體公關與單警公關相結合的新局面。以往的公安機關媒體應對工作過于被動，往往深處媒體危機時才會想到應對，合理利用媒體引導輿論的能力較弱。

　　公安機關在建立突發事件應急預案的同時建立突發事件媒體應對計劃。突發事件發生后，公安機關與社會公眾和各種媒體進行有效溝通的關鍵是早有準備。一旦突發事件發生，媒體危機不會給我們時間準備應對的措施和與媒體溝通的計劃，信息傳遞失誤就可能被媒體危機擊垮，其危害和社會影響力往往比社會安全事件本身更加巨大，甚至導致應急體系的崩潰，引發管理體制的改革。因此，同步制定突發事件媒體應對計劃就顯得尤為重要。這個計劃可以幫助應急管理者提前做好媒體溝通和信息傳播的組織工作，選出媒體人，針對各種突發事件開展媒體應對的專門訓練，強化與主流媒體的溝通。在不同的突發事件當中，決定需要傳遞什么信息，制定怎樣的目標和選取怎樣的媒體。同時，媒體應對計劃還可以指導成立一個媒體中心，為我們進行新聞準備必要的硬件資源。

　　公安機關在啟動突發事件應急預案的同時啟動突發事件媒體應對計劃。當社會安全事件發生以后，公安機關應該立即向社會公布相關信息，但是不能傳達不確定或不知道的信息，不然各種媒體就會通過其他渠道獲取信息，甚至謠言四起。媒體應對部門是現場處置指揮員或指揮部的“口舌耳目”，要積極的將輿論引導至便于我們繼續開展應急處置和消除事件后社會影響的方向，所以公安機關在處置社會安全事件時應當在啟動媒體應對計劃后建立距離事發地核心地區不遠的24小時媒體中心，專門負責處理謠言，收集事實和組織新聞的工作。公安機關主要負責人或政府高級官員應當在現場指揮處置，媒體中心應當政府或公安機關高級官員現場指揮的視頻資料，甚至是現場采訪。將我們的信息告知每一個參加處置任務的部門，甚至每一位民警。對突發事件的報道要有始有終，相關信息要及時更新。

　　五、引導和利用社會資源，鼓勵組建專業化的和專門經營應急處置技術、裝備和人力輸出的公司

　　政府應當以多種方式鼓勵這樣的第三方非政府組織或公司參與處置公共突發事件和滿足公民個人在應急救援方面的需求。

　　我們設想存在這樣的應急服務公司或社會組織（以下簡稱公司）：公司具備應急管理理論和技術方面的核心專家團隊和師資，具備戶外培訓場地和設備，室內教學設施，技術研發機構，人力資源機構，應對各類突發事件和開展應急處置工作所需要的人員、車輛、裝備、物資和網絡平臺，以及公司運轉所需要的其他辦公設施和流轉資金。公民個人應征或自愿接受由這個公司開展的應急處置專業技術培訓，達到一定的國家標準，經考核，并注冊成為應急技術從業人員;公司投入資金研發應急技術和裝備，對外提供應急理論和技術知識的培訓，組織編寫應急預案，策劃并組織開展應急演練，銷售應急裝備，提供風險評估服務等服務性業務。公司接受政府或公民個人在應急技術和人力方面的合同，收取費用獲得收益。這樣的公司以自己掌握的應急處置技術，人力，裝備和信息參與市場競爭。

　　非政府組織或公司可以為公安機關應急管理帶來以下五個方面的支持：

　　（一）分擔公安機關在公民個人申請的應急救援技術方面的困難和減緩開鎖等非警務活動的壓力;

　�。ǘ�）協助公安機關完成專業化救援和應急處置工作，公安機關可以在突發事件發生后專心做好指揮和協調工作;

　　（三）促進救援和應急技術的創新和科技進步，特別是公民個人使用的反暴力技術和器具的研發和推廣。

　�。ㄋ模﹨f助公安機關開展應急技術推廣和宣傳，協助其他企事業單位建立應急管理體系，為公安機關開展社會治安管控開辟一個新的渠道。

　�。ㄎ澹�為政府接受來自社會有償或無償的技術、人力、物資等方面的支援提供平臺，開創政府合理利用非政府組織資源的新形式。

網絡安全應急預案8

　　為保證有效平穩處置互聯網網絡安全突發事件中，實現統一指揮、協調配合，及時發現、快速反應，嚴密防范、妥善處置，保障互聯網網絡安全，維護社會穩定，制定本預案。

　　一、總則

　　（一）編制目的

　　為提處置網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大程度地預防和減少網絡與信息安全突發事件及其造成的損害，保障信息資產安全，特制定本預案。

　　（二）編制依據

　　根據《中華人民共和國計算機信息系統安全保護條例》、公安部《計算機病毒防治管理辦法》，制定本預案。

　�。ㄈ�）分類分級

　　本預案所稱網絡與信息安全突發事件，是指本系統信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。

　　1、事件分類

　　根據網絡與信息安全突發事件的性質、機理和發生過程，網絡與信息安全突發事件主要分為以下三類：

　　（1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。

　�。�2）事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。

　　（3）人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。

　　2、事件分級

　　根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍，縣上分類情況。

　　（1）i級、ⅱ級。重要網絡與信息系統發生全局大規模癱瘓，事態發展超出控制能力，需要縣級各部門協調解決，對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的信息安全突發事件。

　�。�2）ⅲ級。某一部分的重要網絡與信息系統癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成一定損害，屬縣內控制之內的信息安全突發事件。

　�。�3）ⅳ級。重要網絡與信息系統使用效率上受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益的信息安全突發事件。

　�。ㄋ模┻m用范圍

　　適用于本系統發生或可能導致發生網絡與信息安全突發事件的應急處置工作。

　　（五）工作原則

　　1、居安思危，預防為主。立足安全防護，加強預警，重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定的重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環節，在法律、管理、技術、人才等方面，采取多種措施，充分發揮各方面的作用，共同構筑網絡與信息安全保障體系。

　　2、提高素質，快速反應。加強網絡與信息安全科學研究和技術開發，采用先進的監測、預測、預警、預防和應急處置技術及設施，充分發揮專業人員的作用，在網絡與信息安全突發事件發生時，按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

　　3、以人為本，減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務，及時采取措施，最大限度地避免公共財產、信息資產遭受損失。

　　4、加強管理，分級負責。按照“條塊結合，以條為主”的原則，建立和完善安全責任制及聯動工作機制。根據部門職能，各司其職，加強部門間協調與配合，形成合力，共同履行應急處置工作的管理職責。

　　5、定期演練，常備不懈。積極參與縣上組織的演練，規范應急處置措施與操作流程，確保應急預案切實有效，實現網絡與信息安全突發事件應急處置的科學化、程序化與規范化。

　　二、組織指揮機構與職責

　�。ㄒ唬┙M織體系

　　成立網絡安全工作領導小組，組長局黨委書記、局長擔任，副組長由局分管領導，成員包括：信息全體人員、各通信公司相關負責人。

　�。ǘ�）工作職責

　　1、研究制訂我中心網絡與信息安全應急處置工作的規劃、計劃和政策，協調推進我中心網絡與信息安全應急機制和工作體系建設。

　　2、發生i級、ⅱ級、ⅲ級網絡與信息安全突發事件后，決定啟動本預案，組織應急處置工作。如網絡與信息安全突發事件屬于i級、ⅱ級的，向縣有關部門通報并協調縣有關部門配合處理。

　　3、研究提出網絡與信息安全應急機制建設規劃，檢查、指導和督促網絡與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善，檢查落實預案執行情況。

　　4、指導應對網絡與信息安全突發事件的科學研究、預案演習、宣傳培訓，督促應急保障體系建設。

　　5、及時收集網絡與信息安全突發事件相關信息，分析重要信息并提出處置建議。對可能演變為i級、ⅱ級、ⅲ級的網絡與信息安全突發事件，應及時向相關領導提出啟動本預案的建議。

　　6、負責提供技術咨詢、技術支持，參與重要信息的研判、網絡與信息安全突發事件的調查和總結評估工作，進行應急處置工作。

　　三、監測、預警和先期處置

　�。ㄒ唬┬畔⒈O測與報告

　　1、要進一步完善各重要信息系統網絡與信息安全突發事件監測、預測、預警制度。按照“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發事件和可能引發網絡與信息安全突發事件的有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發事件時，在按規定向有關部門報告的同時，按緊急信息報送的規定及時向領導匯報。初次報告最遲不得超過4小時，較大、重大和特別重大的網絡與信息安全突發事件實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。

　　2、重要信息系統管理人員應確立2個以上的即時聯系方式，避免因信息網絡突發事件發生后，必要的信息通報與指揮協調通信渠道中斷。

　　3、及時上報相關網絡不安全行為：

　�。�1）惡意人士利用本系統網絡從事違法犯罪活動的情況。

　�。�2）網絡或信息系統通信和資源使用異常，網絡和信息系統癱瘓、應用服務中斷或數據篡改、丟失等情況。

　�。�3）網絡恐怖活動的嫌疑情況和預警信息。

　　（4）網絡安全狀況、安全形勢分析預測等信息。

　�。�5）其他影響網絡與信息安全的信息。

　　（二）預警處理與預警

　　1、對于可能發生或已經發生的網絡與信息安全突發事件，系統管理員應立即采取措施控制事態，請求相關職能部門，協作開展風險評估工作，并在2小時內進行風險評估，判定事件等級并預警。必要時應啟動相應的預案，同時向信息安全領導小組匯報。

　　2、領導小組接到匯報后應立即組織現場救援，查明事件狀態及原因，技術人員應及時對信息進行技術分析、研判，根據問題的性質、危害程度，提出安全警報級別。

　�。ㄈ�）先期處置

　　1、當發生網絡與信息安全突發事件時，及時請技術人員做好先期應急處置工作并立即采取措施控制事態，必要時采用斷網、關閉服務器等方式防止事態進一步擴大，同時向上級信息安全領導小組通報。

　　2、信息安全領導小組在接到網絡與信息安全突發事件發生或可能發生的信息后，應加強與有關方面的聯系，掌握最新發展態勢。對有可能演變為ⅲ級網絡與信息安全突發事件，技術人員處置工作提出建議方案，并作好啟動本預案的各項準備工作。信息安全領導小組根據網絡與信息安全突發事件發展態勢，視情況決定現場指導、組織設備廠商或者系統開發商應急支援力量，做好應急處置工作。對有可能演變為ⅱ級或i級的網絡與信息安全突發事件，要根據縣有關部門的要求，上報縣政府有關部門，趕赴現場指揮、組織應急支援力量，積極做好應急處置工作。

　　四、應急處置

　�。ㄒ唬�應急指揮

　　1、本預案啟動后，領導小組要迅速建立與現場通訊聯系。抓緊收集相關信息，掌握現場處置工作狀態，分析事件發展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮網絡與信息安全應急處置工作。

　　2、需要成立現場指揮部的，立即在現場開設指揮部，并提供現場指揮運作的相關保障。現場指揮部要根據事件性質迅速組建各類應急工作組，開展應急處置工作。

　�。ǘ�）應急支援

　　本預案啟動后，領導小組可根據事態的發展和處置工作需要，及時申請增派專家小組和應急支援單位，調動必需的物資、設備，支援應急工作。參加現場處置工作的.有關人員要在現場指揮部統一指揮下，協助開展處置行動。

　�。ㄈ�）信息處理

　　現場信息收集、分析和上報。技術人員應對事件進行動態監測、評估，及時將事件的性質、危害程度和損失情況及處置工作等情況及時報領導小組，不得隱瞞、緩報、謊報。符合緊急信息報送規定的，屬于i級、ⅱ級信息安全事件的，同時報縣委、縣政府相關網絡與信息安全部門。

　�。ㄋ模�擴大應急

　　經應急處置后，事態難以控制或有擴大發展趨勢時，應實施擴大應急行動。要迅速召開信息安全工作領導小組會議，根據事態情況，研究采取有利于控制事態的非常措施，并向縣政府有關部門請求支援。

　　（五）應急結束

　　網絡與信息安全突發事件經應急處置后，得到有效控制，將各監測統計數據報信息安全工作領導小組，提出應急結束的建議，經領導批準后實施。

　　五、相關網絡安全處置流程

　　（一）攻擊、篡改類故障

　　指網站系統遭到網絡攻擊不能正常運作，或出現非法信息、頁面被篡改�，F網站出現非法信息或頁面被篡改，要第一時間請求相關職能部門取證并對其進行刪除，恢復相關信息及頁面，同時報告領導，必要時可請求對網站服務器進行關閉，待檢測無故障后再開啟服務。

　�。ǘ�）病毒木馬類故障

　　指網站服務器感染病毒木馬，存在安全隱患。

　　1）對服務器殺毒安全軟件進行系統升級，并進行病毒木馬掃描，封堵系統漏洞。

　　2）發現服務器感染病毒木馬，要立即對其進行查殺，報告領導，根據具體情況，酌情上報。

　　3）由于病毒木馬入侵服務器造成系統崩潰的，要第一時間報告領導，并聯系相關單位進行數據恢復。

　�。ㄈ�）突發性斷網

　　指突然性的內部網絡中某個網絡段、節點或是整個網絡業務中斷。

　　1）查看網絡中斷現象，判定中斷原因。若不能及時恢復，應當開通備用設備和線路。

　　2）若是設備物理故障，聯系相關廠商進行處理。

　�。ㄋ模�數據安全與恢復

　　1.發生業務數據損壞時，運維人員應及時報告領導，檢查、備份系統當前數據。

　　2.強化數據備份，若備份數據損壞，則調用異地光盤備份數據。

　　3.數據損壞事件較嚴重無法保證正常工作的，經部門領導同意，及時通知各部門以手工方式開展工作。

　　4.中心應待數據系統恢復后，檢查基礎數據的完整性；重新備份數據，并寫出故障分析報告。

　�。ㄎ澹┯泻π畔⒋蠓秶鷤鞑�

　　系統內發生對互聯網電子公告服務、電子郵件、短信息等網上服務中大量出現危害國家安全、影響社會穩定的有害、敏感信息等情況進行分析研判，報經縣委、縣政府分管領導批準后啟動預案；或根據上進部門要求對網上特定有害、敏感信息及時上報，由上級職能部門采取封堵控制措施，按照市上職能部門要求統一部署啟動預案。

　�。�六）惡意炒作社會熱點、敏感問題

　　本系統互聯網網站、電子公告服務中出現利用社會熱點、敏感問題集中、連續、反復消息，制造輿論焦點，夸大、捏造、歪曲事實，煽動網民與政府對立、對黨對社會主義制度不滿情緒，形成網上熱點問題惡意炒作事件時，啟動預案。

　　（七）敏感時期和重要活動、會議期間本地互聯網遭到網絡攻擊

　　敏感時期和重要活動、會議期間，本系統互聯網遭受網絡攻擊時，啟動預案。要加強值班備勤，提高警惕，密切注意本系統網上動態。收到信息后，及時報警，要迅速趕赴案（事）發網站，指導案（事）件單位采取應急處置措施，同時收集、固定網絡攻擊線索，請求縣上技術力量，分析研判，提出技術解決方案，做好現場調查和處置工作記錄，協助網站恢復正常運行并做好防范工作。

　　六、后期處置

　　（一）善后處置

　　在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，迅速組織實施。

　�。ǘ�）調查和評估

　　在應急處置工作結束后，信息安全工作領導小組應立即組織有關人員和專家組成事件調查組，對事件發生及其處置過程進行全面的調查，查清事件發生的原因及財產損失狀況和總結經驗教訓，寫出調查評估報告。

　　七、應急保障

　�。ㄒ唬┩ㄐ排c信息保障

　　領導小組各成員應保證電話24小時開機，以確保發生信息安全事故時能及時聯系到位。

　　（二）應急裝備保障

　　各重要信息系統在建設系統時應事先預留出一定的應急設備，做好信息網絡硬件、軟件、應急救援設備等應急物資儲備工作。在網絡與信息安全突發事件發生時，由領導小組負責統一調用。

　　（三）應急隊伍保障

　　按照一專多能的要求建立網絡與信息安全應急保障隊伍。選擇若干經國家有關部門資質認可的，具有管理規范、服務能力較強的企業作為我縣網絡與信息安全的社會應急支援單位，提供技術支持與服務；必要時能夠有效調動機關團體、企事業單位等的保障力量，進行技術支援。

　�。ㄋ模┙煌ㄟ\輸保障

　　應確定網絡與信息安全突發事件應急交通工具，確保應急期間人員、物資、信息傳遞的需要，并根據應急處置工作需要，由領導小組統一調配。

　�。ㄎ澹┙涃M保障

　　網絡與信息系統突發公共事件應急處置資金，應列入年度工作經費預算，切實予以保障。

　　八、工作要求

　　（一）高度重視。

　　互聯網信息安全突發事件應急處置工作事關國家安全、社會政治穩定和經濟發展，要切實增強政治責任感和敏感性，建立應急處置的快速反應機制。

　　（二）妥善處置。

　　正確區分和處理網上不同性質的矛盾，運用多種手段，依法開展工作，嚴厲打擊各類涉網違法犯罪活動，嚴守工作秘密，嚴禁暴露相關專用技術偵查手段。

網絡安全應急預案9

　　物聯網作為提高互聯網功能應用的基礎和先導，物聯網能大大提高人們生產生活的效率，但是在被廣泛應用于生產后，如果出現安全問題對人們的生產生活造成的影響是無法想象的。因此，安全是物聯網中的首要問題，如果沒有比較完善的保護措施，物聯網就談不上被有效地應用于生活，安全問題會對物聯網作用產生較大的影響。本文綜合分析了物聯網有別于傳統網絡的安全需求，闡述了物聯網安全方面的相關技術特點，針對物聯網的安全問題，結合傳感網、互聯網等的比較成熟的安全技術，給出了相應的安全防護措施。

　　物聯網是射頻識別(RFID)與互聯網高度融合的產物，并伴隨著移動互聯的融入和深入，能夠為用戶提供更具移動性的、更融入到人們生活的服務網絡框架。物聯網使用智能手機、掌上電腦、便攜式計算機、專用終端等作為操作終端，目前為2G但必將以3G為主的移動通信網絡或無線局域網作為接入方式，直接或間接訪問互聯網并使用互聯網已經非常成熟的應用業務。物聯網安全威脅存在于各個層面，包括感知節點安全威脅、接入傳輸安全威脅和業務應用安全威脅。智能終端的應用帶來了很多新的威脅，如感知節點的非法篡改和資源的非法訪問，通過更換終端信息，利用病毒和惡意代碼進行整個物聯網信息系統的破壞。

　　物聯網信息系統信息通過無線通信在空中傳輸，容易被截獲或非法篡改。非法的感知節點可能以假冒合法節點進入物聯網網絡，進行各種非法活動，合法身份的節點在進入網絡后，也可能訪問相應的網絡資源。業務應用層面的安全威脅包括非法訪問應用業務、非法訪問數據、分布式拒絕服務攻擊和目前IP網絡已經存在的所有安全威脅。物聯網直接支撐著并影響著移動互聯網、云計算、傳統互聯網等研究領域的發展。然而隨著物聯網信息系統的增加、處理速度的加快和規模的擴大，必將面對更多的安全風險，因此物聯網面臨的威脅和安全管理措施的分析是物聯網研究的一個重要的領域。

　　1 國外發展概況

　　目前在全球市場的數據統計分析上看，物聯網成為未來10年發展迅猛的行業。據美國市場研究公司Forester預測，到20xx年，世界上“物物互連”的應用業務，跟人與人之間通信的業務相比，前者是后者的30倍，僅在智能電網和機場入侵檢測系統方面的市場就有上千億美元。因此“物聯網”必將成為是下一個萬億美元級的信息技術產業。

　　從經濟發展角度看，各國齊頭并進，相繼推出區域戰略規劃。當前，世界各國的物聯網基本都處于技術研究與試驗階段：美、日、韓、歐盟等都正投入巨資深入研究探索物聯網關鍵技術。在20xx年1月，美國總統奧巴馬與美國工商精英們的“圓桌會議”上，IBM公司CEO提出“智慧地球”的概念，在20xx年5月，歐盟委員會信息社會與媒體中心主任魯道夫-施特曼邁爾說：“物聯網及其技術是我們的未來”。在20xx年6月，歐盟了新時期下物聯網的行動計劃。韓國出臺了《基于IP的傳感器網基礎設施構建基本規劃》，將物聯網確定為新的`增長動力。

　　2 國內發展概況

　　我國在物聯網方面的研究比較早，中國科學研究院10年前就開始了對傳感網絡的研究，中科院上海微系統與信息技術研究所、南京航空航天大學、西北工業大學等重點科研單位，目前正重點研究物聯網關鍵技術。在20xx年10月，中國研發出第一枚物聯網核心芯片“唐芯一號”。在20xx年11月7日，總投資超過2.76億元的物聯網項目在無錫簽約啟動，物聯網項目研發涉及到傳感網智能技術研發、傳感網絡應用研究、傳感網絡系統集成等物聯網產業中的多個前沿研究領域。在20xx年工信部和發改委出臺了多項政策以支持物聯網產業化的發展，到20xx年之前我國將投入3.86萬億元的資金用于物聯網產業化的發展。

　　在國家重大科技專項、國家自然科學基金和“863”計劃的支持下，國內新一代寬帶無線通信、高性能計算與大規模并行處理技術、光子和微電子器件與集成系統技術、傳感網技術、物聯網體系架構及其演進技術等研究與開發取得重大進展，先后建立了傳感技術國家重點實驗室、傳感器網絡實驗室和傳感器產業基地等一批專業性研究機構和產業化基地，開展了一批具有示范意義的重大應用項目。目前，北京、上海、江蘇、浙江、無錫和深圳等地都作為研究試點進行物聯網發展戰略研究，制定物聯網產業發展規劃，出臺扶持物聯網產業發展的相關鼓勵政策。從全國來看，物聯網產業正在逐步成為各地戰略性新興產業發展的重要領域。

　　3 物聯網特點分析

　　物聯網技術有可跟蹤、可監控、可連接三個技術特點。

　　可跟蹤的特點：在任何時間，只要與物聯網連接的物體，它的精確位置，甚至與其相關的周邊環境都是可以跟蹤的。例如在物流行業，通過使用射頻識別技術，在運輸中的貨物和車輛都打上電子標簽，通過路邊的固定讀寫器讀取標簽信息，再通過通信網絡將信息傳送給指揮中心，實時跟蹤整個貨運過程。這樣就可以有效的防止運輸貨物的丟失，確保運輸過程的安全。

　　可監控的特點：物聯網可以使用物體來實現對人的監控與管理。例如在醫療系統中的身體情況監測，健康監測用于病人身體的監護、生理參數的測量等，可以對病人的各種狀況進行監控，通過通信網絡把數據傳送到目的節點終端上，基于數據醫生對被監護病人的病情進行實時監控，并做出及時處理。

　　可連接的特點：物聯網與移動互聯的高度融合，進一步實現了物體在無線網絡下的控制與兼容。例如在汽車及其鑰匙節點上都植入感應器，如果飲酒的司機使用汽車鑰匙時，鑰匙能監測到酒精含量，并發射無線信號給汽車，這樣汽車就會無法啟動。

　　4 物聯網安全分析

　　物聯網面臨的安全威脅包括感知層、接入傳輸層和業務應用層。由于網絡環境的不確定性，感知節點面臨著多方面的威脅，感知節點本身就是用于監測和控制各種感知設備。節點對各種檢測對象進行監測，從而提供感知設備傳輸的數據信息來監控網絡系統的運行情況。這些智能傳感器節點是暴露在攻擊者面前的，最容易被攻擊。因此，與傳統的IP網絡向比較，所有的監控措施、安全防范策略不僅面臨著更復雜的網絡環境，而且還有更高的實時性要求。

　　物聯網面臨的主要威脅。

　　安全隱私：射頻識別技術被廣泛用于物聯網系統中，RFID標簽可能被嵌入到任何物體中，例如人們的生活和生產用品。但是這些物品的擁有者不一定能夠了解相關情況，會導致該對象的擁有者被隨意地掃描、定位和追蹤。

　　偽造攻擊：與傳統IP網絡相比，傳感設備和電子標簽都是在攻擊者面前的。與此同時，接入傳輸網絡中有一部分是無線網絡，竄擾問題在傳感網絡和無線網絡中是普遍存在的，而無線安全研究方面也顯得非常棘手。因此，在網絡中這些方面面臨的偽造節點攻擊很大程度上威脅著傳感器節點的安全，從而影響整個物聯網安全。

　　惡意代碼攻擊：惡意代碼在接入傳輸層和傳感層中都可以找到很多可以攻擊的突破口。對攻擊者而言只要進入到網絡，通過傳輸網絡進行病毒傳播就變得輕車熟路。而且具有較強的隱蔽性，這一點與有線網絡相比就更加難以防御。例如類似蠕蟲這樣的惡意代碼，本身又不需要寄生文件，在這種環境中檢測發現和清除惡意代碼的難度是非常大的。

　　拒絕服務攻擊，這種被熟悉的攻擊方式，發生在感知層與接入傳輸層銜接位置的概率是非常大的。由于物聯網中感知節點數量龐大，而且多數是以集群的方式存在，因此信息在網絡中傳輸的時候，海量的感知節點信息傳遞轉發請求會導致網絡擁塞，產生拒絕服務攻擊的效果。

　　信息安全：感知節點一般都具有功能單一、信息處理能力低的特點。因此，感知節點不可能具有高強度的安全防范措施。同時因為感知層節點的多樣化，采集的數據、傳輸的信息也就不會有統一的格式，所以提供統一的安全防范策略和安全體系架構是很難做到的。

　　接入傳輸層和業務應用層的安全隱患，在物聯網的接入傳輸層和業務應用層除了面臨傳統有線網絡的所有安全威脅的同時，還因為物聯網在感知層所采集數據格式的不統一，來自不同類型感知節點的數據信息是無法想象的，并且是多源異構數據，所以接入層和業務應用層的安全問題也就更加繁雜。

　　5 物聯網安全防護措施

　　目前監管體系對不同的物聯網信息系統的防護管理要求存在沒有差異和缺乏針對性等問題。因此，物聯網集成化安全管理勢在必行。根據物聯網的技術特點，針對物聯網面臨的安全威脅，我們應構建和完善物聯網的監管體系，從防范阻止、檢測發現、應急處置、審計追查和集中管控五個方面，對物聯網系統感知層、接入傳輸層和業務應用層進行安全防護管理。

　　防范阻止主要指物聯網系統應該具有安全防護和阻止信息安全威脅影響的措施，從而有效防范上節中提到的安全威脅。從物聯網的體系結構而言，物聯網除了面對TCP/IP網絡、無線網絡和移動通信網絡等傳統網絡安全問題之外，還存在著大量自身的特殊安全問題。因此數據完整性和保密性保護、身份認證、訪問控制、安全審計等方面的安全措施必不可少。

　　檢測發現主要是指物聯網系統應該能夠檢測發現物聯網系統存在安全隱患，其中包括感知層檢測、接入傳輸層檢測和業務應用層檢測，在感知層應能檢測發現感知設備偽造攻擊。由于感知設備是“”在攻擊者面前的，那么攻擊者就可以輕易地接觸到這些設備，從而對它們造成破壞，甚至通過本地操作更換機器的軟硬件。接入傳輸層應包括邊界接入系統、視頻接入系統和無線接入系統三類接入傳輸系統的安全管理要求。業務應用層應能檢測發現業務應用中的安全隱患，因為TCP/IP網絡的所有安全隱患都同樣適用于物聯網。同時應能針對物聯網感知層、接入傳輸層、業務應用層三個層次進行風險威脅分析，形成反映物聯網系統安全態勢的總體視圖。因為安全系統從隱患到影響是一個態勢變化的過程，因此對物聯網系統態勢的分析與威脅防范同樣重要。

　　應急處置主要是指應該能夠具有高效指導系統維護人員開展應急處置工作的措施，應制定物聯網信息安全應急預案，并結合實際工作情況，對物聯網信息安全應急預案做出相應修訂。應明確現場總指揮、副總指揮、應急指揮中心以及各應急行動小組在應急救援整個過程中所擔負的職責。應明確完成應急救援任務應該包含的所有應急程序，以及對各應急程序能否安全可靠地完成對應的某項應急救援任務進行確認。應急預案應具備實用性、可操作性、完整性和可讀性的特點。

　　審計追查主要是指應該能夠為安全管理人員提供安全事件倒查的措施，包括日志采集、查詢、分析和追查。其中采集應能對分布在感知層、接入傳輸層和業務應用層各個部分的用戶和管理員操作日志進行采集。查詢應能對物聯網信息系統日志進行查詢，包括常規查詢、條件查詢和權限控制查詢。分析應能根據統計需求，對物聯網信息系統日志進行統計分析。追查應能根據追查安全事件需求，為安全管理人員提供安全事（案）件的倒查手段。

　　集中管控主要是指應該能夠為物聯網系統自身安全管理和控制提供技術手段。包括集中監控、策略管理、運行監控、異常和用戶監控。其中集中監控應能通過監控指揮中心對物聯網系統進行集中管控，包括系統安全管理和監控。策略管理應能對感知層、接入傳輸層和業務應用層的安全策略進行集中管理，支持管理感知節點的備份與恢復。運行管控應對感知層終端運行情況進行監控，應對物聯網系統運行情況進行監控。異常和用戶監控應能對業務應用層異常進行監控，應對系統用戶的操作進行監控。

　　6 結束語

　　隨著物聯網產業的迅猛發展，其信息安全問題也面臨著新的挑戰，所以安全是物聯網領域的核心問題，沒有完善的安全保護措施，物聯網就無法被廣泛地應用，這就會對物聯網優勢的發揮產生嚴重的影響。本文在對物聯網的國內外發展現狀以及技術特征進行介紹的基礎上，分析了物聯網面臨的安全威脅，并根據物聯網技術特點，針對面臨的安全威脅，給出了相應的安全防護管理措施，從而進一步明確物聯網的安全應用不僅包含技術方面的問題，還需要出臺與物聯網安全防護相配套的安全管理措施。

網絡安全應急預案10

　　一、人員：

　　做好網絡條線自有、合作方人員防護和管理

　　1．確保自有人員100%接種疫苗：各中心、各分公司要梳理自有員工的疫苗接種情況，對于未接種疫苗的員工應督促接種，實現100%接種。

　　2．加強駐場人員檢查：對常駐各生產樓、生產基地的設備廠商、維護單位、合作單位的人員，應督促其接種疫苗，加強檢查其行程碼等信息。

　　3．外出維護人員加強防護：對于外出從事具體維護工作的綜合代維單位、裝維單位人員要嚴格按照當地分公司及社區要求，做好維護人員疫苗100%接種和定期核酸檢測工作加強防護教育，外出作業務必做好口罩、消毒等措施。

　　4．高風險地區歸來人員加強管理：對于從中高風險地區歸來的自有、合作方人員，要嚴格依據當地社區的要求開展相應的人員上報、落地核算和封閉政策，并禁止進入各網絡維護作業區。

　　二、物資：

　　做好各類防護物資的儲備，做好各類通信保障類的物資儲備

　　防護物資

　　1.各生產基地、分公司、合作方駐點、代維單位駐點要加大口罩、消毒水等防疫物資的儲備，具備兩個月的消耗能力。

　　2.各代維單位、裝維單位要對維護車輛、工具、儀器儀表進行盤點、檢查，確保正常。

　　3. 網管中心、各分公司要對油料供應、鏈路出口負荷、制定應急預案，確保應急期間網絡運維工作正常開展。

　　4.各分公司對外出維護作業積極與相關部門建立對接機制，確保關鍵時期能夠正常維護作業。

　　通信保障物資

　　1．家客專業：各分公司開展儀表、終端、尾纖、皮線光纜、OLT備件、車輛等物資的盤點，適當適量提前下沉至市場網格、農村駐點。同時要充分考慮疫情形勢對物流的影響，積極協同市場、政企、采購部門做好各類物資、終端的供貨催辦，儲備至少2個月的裝維物資余量，裝維人員做好隨時下沉駐地裝維的準備。

　　2．無線、傳輸、集客、動力等專業：盤點各類備品備件、維護材料，應儲備2個月備品備件和維護材料的余量。

　　三、落實值班制度

　　各單位加強“疫情”期間各專業安全責任落實工作、檢查設備運行質量、專業維護人員7×24小時值班、專家7×24小時技術支援、并要求技術骨干保證24小時開機及第二聯系方式暢通，確保供電系統運行質量安全。

　　四、各專業通信保障要求

　�。ㄒ唬┘铱蛯�業

　　1.開展預檢預修預擴容。結合網絡安全生產“大起底、大排查、大整治”工作要求，持續加快推進家寬網絡安全隱患整治，按需開展PON網管巡檢、線路資源維修、OLT擴容、后備電源整治等工作，確保關鍵網絡指標管理到位。

　　2.強化網絡質量保障。加強流量監控，高度關注OLT上行受限、OLT機房停電、線路性能劣化等影響家客上網質量問題，嚴格執行“即辦即裝、即報即修”服務要求，保障服務質量不得出現大量滯留工單。

　�。ǘ�）集客專業

　　1.落實責任：請各分公司將重保電路分配專職維護人員，針對重保專線提前排查專線告警、性能隱患并完成整改，重要隱患問題不能在近期完成整改的，請在保障期間做好盯防，避免出現故障與投訴，并做好相關儀表檢修、備品備件儲備和現場維護隊伍調度預案。

　　2.加強巡檢：請各分公司及時完成省內保障專線現場巡檢工作，排除故障隱患并將重要專線保障巡檢及隱患情況上報至區公司。

　　3.熟悉預案：請各分公司完善集客專線保障方案及應急預案，確保保障人員熟悉預案，遵循“先搶通、后搶修”的原則，保證預案有效快速實施。

　　4.落實值班：請各分公司在重保期間安排值班人員（電話值班），確保值班期間手機24小時暢通，保證專線故障能夠及時處理。

　　（三）傳輸專業

　　一干及二干保障要求

　　1．請客響中心組織各分公司做好一干和二干光纜線路巡檢，適當增加頻次，盡早發現隱患并處理。需要遷改優化的段落及嚴重隱患整治段落需要加快整治進度。做好設備和網管系統的運行情況檢查，及時整改巡檢問題，提前做好隱患板件的更換。完成巡檢后反饋巡檢情況。

　　2．請客響中心組織各分公司制定好光纜、設備、網管等保障方案和應急預案，并提前完成預案演練。針對故障高發、性能劣化等重點段落應重點、多次演練。確保備品備件充足，確保備用波道可用。

　　3．請客響中心定期分析4G、5G回傳業務在核心設備上的流量超限情況，提前預警并做好傳輸帶寬擴容。

　　本地網及城域網傳輸保障要求

　　1．做好隱患排查：請客響中心組織各分公司共同做好隱患排查、線路巡檢、倒換演練，全面梳理排查全網故障情況，盡快完成故障修復；針對性能劣化、同路由隱患（物理同路由、邏輯同路由、主備共節點等）、倒換失效等可能引發業務中斷的隱患，盡快完成整改優化及應急預案。

　　2．PTN/SPN方面：客響中心負責清理現網隧道/偽線連通性和倒換告警，關注流量變化，及時優化調整擁塞鏈路和端口，做好L3倒換測試，確保主備節點路由一致性。

　　3．OTN/SOTN方面：客響中心負責關注主光和單波光功率、光信噪比和波長漂移情況，及時清理誤碼；組織分公司做好OLP和SNCP倒換，確保放大器和OUT單盤處于正常工作狀態。

　　4．同步網方面：客響中心組織分公司做好天線接收機和饋線的現場巡檢，使用儀表做好輸出時間/時鐘信號的精度測量，對傳輸網進行必要的時間補償。

　　5．線路方面：各分公司做好線路巡檢，對沿線可能進行施工的段落安排三盯人員進行盯防，對光纜掛高和埋深不足隱患進行整治優化；聯合設備專業對環網和重要業務用纖同路由問題進行清理整治。

　　（四）動力專業

　　1．安全供電全面檢查：要求各單位立即對本地區的樞紐樓、匯聚機房、基站等重要通信節點的高、低壓變供電設備、變壓器、繼電保護系統、開關電源、UPS、蓄電池、機房空調系統、動力環境集中監控系統、應急發電機組、電力廊道及豎井、儲油罐和ATS、等設備進行安全供電全面檢查，發現問題及時上報及時解決處理。

　　2．開展動環系統健康巡檢：要求各單位完成動環系統健康巡檢工作并及時完成隱患處理，尤其針對超期服役動環設備（包括基站、匯聚機房）進行隱患排查，對存在隱患設備提前部署、重點保護和盯防，及時處理現網隱患，確保設備穩定運行。

　　3．梳理動環告警監控能力：要求核心機樓動環重要告警100%上傳至本省集中故障管理系統；實現動環告警的關聯關系、呈現和派單，提升告警故障處理效率；確保市電停電、油機啟動、蓄電池放電、蓄電池電壓過低等關鍵動環告警100%上報至故障管理系統。重點對匯聚機房動環監控進行排查，在動環監控未開通前不予入網，對無動環監控設備立即進行整改。

　　4．完成動環應急保障預案：各單位重點針對故障應急處理完善應急預案，加強核心機樓動環管理，全面梳理完善應急預案，對每棟核心機樓做到“一樓一層一案”，梳理動環供電路由和承載業務對應關系，根據各樓層動環設備負荷情況及業務級別制定分級應急保障預案，落實到專人負責；“疫情”期間開展應急演練，操作記錄留檔，對應急操作中出現的問題閉環跟蹤解決，并針對性更新應急預案。

　　5．開展對全疆33棟核心機樓及數據中心、9電纜豎井進行隱患排查：各單位針對每個豎井制定維護作業計劃并明確責任人，重點排查整治豎井內線纜是否存在密集排布、溫度過高、線纜老化、跨樓層長距離布放、外部環境惡劣、豎井防火封堵等隱患情況，消除隱患，避免發生事故。

　　6．動力配套加強檢查：各單位加強核心樞紐樓發電機組及基站維護用油機的.日常保養工作，重點針對儲油容器安裝設置情況進行認真檢查，確保樞紐樓內油機及供電系統運行質量安全。

　　(五)互聯網專業

　　1．加強設備日常巡檢：加強日常告警和性能監控，加大對承載網、DNS、Radius、CDN等系統完成日常巡檢頻次和巡檢深度，確保軟硬件各項關鍵指標正常。

　　2．開展隱患排查并及時整改：請網管中心組織各分公司全面梳理排查承載網隱患，針對鏈路負荷過高、同路由同電源、倒換失敗等可能引發業務中斷的隱患，盡快完成整改優化。針對單節點、同機房等暫無法解決的網絡隱患，應制定對應的應急保障預案，確保預案完善、有效、可執行。

　　3．完善應急預案，確保預案可實施性：全面梳理完善應急預案，針對鏈路中斷、板卡故障等場景做好應急處置方案、確保業務不中斷。梳理關鍵備品備件清單，確保備品備件可用，并合理安排備品備件存放地點，保證設備在出現硬件故障時，能夠及時處理更換。網管中心組織分公司做好設備級、鏈路級、板卡級的倒換工作并及時修訂完善應急預案。

　　(六)核心網專業

　　1.加強S1-U/SGi接口利用率均衡保障。提高全疆所有SAEGW設備均衡度，在8月份完成剩余8個地市的大輪詢改造工作，通過調整DNS權重，實現每臺設備的S1-U帶寬利用率均衡。降低SGi接口峰值利用率，調整部分業務割接至新增兩臺的WLFW09H3C/WLFW011H3C設備，實現SGi帶寬利用率<80%。

　　2.加強業務容量的監控。重點關注MME、SAEGW 、IMS 、HSS、信令網等設備容量負荷，做好應急措施，熟練掌握各項應急預案操作腳本，保證疫情保障期間網絡安全運行以及業務正常使用。

　　3、做好備品備件管理。梳理核心網關鍵備品備件清單，確保所有備品備件可用，并合理安排備品備件存放地點，保證設備在出現硬件故障時，能夠及時處理更換，確保備品備件2小時內能夠調度到位。

　　(七)業務平臺（電視）

　　1．加快推進擴容工作：加快推進互聯網電視平臺七期擴容工程因機房條件不具備等問題遺留塔城、伊犁節點盡快上線。完成內容庫替換，計劃于于8月20日上線。

　　2．開展系統健康巡檢：對互聯網電視業務系統、端到端安全播出網絡隱患進行重點巡檢。對發現的隱患進行整改，無法整改的要制定應急保障措施。

　　3．組織進行應急演練：針對互聯網電視各種故障場景，要制定詳細的演練方案，包括故障場景、演練時間、具體操作等。測試應急預案、應急措施、上下游單位協調聯動、網絡安全防護的時效性，提升安全播出應急處置能力。

網絡安全應急預案11

　　為切實做好網絡突發事件的防范和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保學校網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國網絡安全法》等有關法規文件精神，結合學校實際情況，特制定本應急預案。

　　一、指導思想

　　認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。

　　二、安全保護工作職能部門

　　1.負責人：林某某

　　2.信息安全技術人員：徐某某、何某某

　　三、應急措施及要求

　　1.各院系部門要加強對本部門人員進行及時、全面地教育和引導，提高安全防范意識。

　　2.網站配備信息審核員和安全管理人員，嚴格執行有關計算機網絡安全管理制度，規范辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日志留存。

　　3.信息中心要建立健全重要數據及時備份和災難性數據恢復機制。

　　4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門信息員為第一層防線，發現有害信息保留原始數據后及時刪除；信息中心為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。

　　5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。

　　6.所有涉密計算機一律不許接入國際互聯網，做到專網、專機、專人、專用，做好物理隔離。連接國際互聯網的計算機絕對不能存儲涉及國家秘密、工作秘密、商業秘密的文件。

　　附：

　　應急處理措施指南

　　（一）當人為、病毒破壞或設備損壞的'災害發生時，具體按以下順序進行：

　　判斷破壞的來源與性質，斷開影響安全不穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：

　　網站、網頁出現非法言論事件緊急處置措施

　　(1)網站、網頁由信息中心值班人員負責隨時密切監視信息內容。

　　(2)發現在網上出現內容被篡改或非法信息時，值班人員應立即向本單位信息安全負責人通報情況；情況緊急的，首先中斷服務器網線連接，再按程序報告。

　　(3)信息安全相關負責人應在接到通知后立即趕到現場，作好必要記錄，清理非法信息，妥善保存有關記錄及日志或審計記錄，強化安全防范措施，并將網站網頁重新投入使用。

　　(4)追查非法信息來源，并將有關情況向本單位相關領導匯報。

　　(5)校領導召開會議，如認為事態嚴重，xxx公室和公安部門報警。

　　2、黑客攻擊事件緊急處置措施

　　(1)當發現黑客正在進行攻擊時或者已經被攻擊時，首先將被攻擊的服務器等設備從網絡中隔離出來，保護現場，并將有關情況向本單位分管信息化工作的領導匯報。

　　(2)信息安全相關負責人應在接到通知后立即趕到現場，對現場進行分析，并做好記錄，必要時上報主管部門。

　　(3)恢復與重建被攻擊戒破壞系統。

　　(4)校領導召開會議，如認為事態嚴重，xxx公室和公安部門報警。

　　3、病毒事件緊急處置措施

　　(1)當發現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網絡上隔離開來。

　　(2)信息安全相關負責人員在接到通報后立即趕到現場。

　　(3)對該設備的硬盤進行數據備份。

　　(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。

　　(5)如果現行反病毒軟件無法清除該病毒，應立即向本單位分管信息話工作的領導報告，并迅速聯系有關產品商研究解決。

　　(6)校領導召開會議，如認為事態嚴重，xxx公室和公安部門報警。

　　4、軟件系統遭破壞性攻擊的緊急處置措施

　　(1)重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時進行備份，并將它們保存與安全處。

　　(2)一旦軟件遭到破壞性攻擊，應立即向信息安全負責人報告，并將該系統停止運行。

　　(3)檢查信息系統的日志等資料，確定攻擊來源，并將有關情況向本單位分管信息化工作的領導匯報，再恢復軟件系統和數據。

　　(4)校領導召開會議，如認為事態嚴重，xxx公室和公安部門報警。

　　5、數據庫安全緊急處置措施

　　(1)對于重要的信息系統，主要數據庫系統應按雙機設備設置，并至少要準備兩個以上數據庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。

　　(2)一旦數據庫崩潰，值班人員應立即啟動備用系統，并向信息安全負責人報告。

　　(3)在備用系統運行期間，信息安全工作人員應對主機系統進行維修并作數據恢復。

　　(4)如果兩套系統均崩潰而無法恢復，應立即向有關廠商請求緊急支援。

　　6、廣域網外部線路中斷緊急處置措施

　　(1)廣域網線路中斷后，值班人員應立即向信息安全負責人報告。

　　(2)信息安全相關負責人員接到報告后，應迅速判斷障節點，查明故障原因。

　　(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復。

　　(4)如屬電信部門管轄范圍，立即與電信維護部門聯系，要求修復。

　　(5)如有必要，向分管信息化工作的領導匯報。

　　7、局域網中斷緊急處置措施

　　(1)設備管理部門平時應準備好網絡備用設備，存放在指定的位置。

　　(2)局域網中斷后，信息安全相關負責人員應立即判斷節點，查明故障原因，并向網絡安全組組長匯報。

　　(3)如屬線路障，應重新安裝線路。

　　(4)如屬路由器、交換機等網絡設備障，應立即從指定位置將備用設備取出接上，并調試通暢。

　　(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。

　　(6)如有必要，向分管信息化工作的領導匯報。

　　8、設備安全緊急處置措施

　　(1)服務器等關鍵設備損壞后，值班人員應立即向信息安全負責人報告。

　　(2)信息安全相關負責人員立即查明原因。

　　(3)如果能夠自行恢復，應立即用備件替換受損部件。

　　(4)如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。

　　(5)如果設備一時不能修復，應向分管信息化工作的領導匯報。

　　（二）當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

　�。ㄈ�）當發生火災時，若因用電等原因引起火災，立即切斷電源，撥打119報警，組織人員開啟滅火器進行撲救。

　　(1)對于初起火災，現場人員應立即實施撲救工作，使用滅火器具實施滅火撲救工作。

　　(2)火勢較大時，應立即撥打119火災報警電話和根據火災情況啟動有關消防設備，通知有關人員到場滅火。

　　(3)在保障人員安全的前提下，按上款保護數據及設備。

　�。ㄋ模┊斒须姴徽�常時，采用UPS供電，供電時間視電池容量而定，一般不超過1小時，若超過此時間，關團服務器等網絡設備，等市電供應正常后半小時再重新啟勱服務器。

　�。ㄎ澹┢渌�

　　做好機房及戶外網絡設備的防盜竊、防雷擊、防鼠害等工作。若發生事故，應立即組織人員自救，并報警。

　　其它沒有列出的丌確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的與業人員。

網絡安全應急預案12

　　一、DCS系統概述

　　鴨河口電廠二期機組的分散控制系統（DCS）采用北京日立控制技術有限公司的HITACHI-5000M系統。整個系統劃分為#3機組DCS系統、#4機組DCS系統、公用DCS系統三大塊。DCS系統覆蓋常規的DAS、FSSS、MCS、SCS、ECS系統。而DEH、MEH、ETS、TSI、小機TSI、火檢控制柜等專業性較強的系統設備由主機廠家配備，與DCS之間有可靠的通訊接口。

　　每臺機組設置操作員工作站（POC）五臺、工程師工作站（EWS）一臺、歷史工作站（HIST）一臺、數據采集與處理系統（DAS）一臺。其中POC、EWS、HIST、DAS均接入以太網上，歷史工作站也具備在線監控功能；FSSS、SCS、MCS、MEH、ECS作為DCS的網絡站點均依次掛在DCS的控制級網上，公用DCS則通過網絡耦合器與兩臺機的DCS網絡相連；控制級通訊網絡采用雙冗余環狀光纖網絡（外網順時針、內網逆時針），具有某個站點故障情況下其他站點仍可正常傳送、單一網絡通訊線路故障情況下各站點數據傳輸不受影響、某個局部兩條通訊線路均故障的極端情況下各站點仍可正常傳遞數據、任何故障發生時能及時報警且故障消除時網絡自行恢復等優點。

　　DCS系統配備了后備應急按鈕獨立于DCS系統之外，保證在DCS系統出現異常和緊急情況下停止或者啟動相關設備。

　　DCS操作互鎖功能：在網關軟件的設置中，有關于兩臺單元機組誰擁有對公用系統的操作權的設置，且這個設置對兩臺機組而言是互斥的，但任何一臺機組在任何時候都可以通過本身畫面上的專設按鈕來請求對公用系統的操作權限。這種請求是強占式的，即誰申請，權給誰。所以即使發生當時有操作權限的一臺機組的DCS全部癱瘓而不能操作的`情況，另一臺機組也可以馬上請求而獲得對公用系統的操作權限。

　　電源設計方面，DCS系統設有專門的電源柜，設計為兩路電源：主機UPS（主）、保安B段（備），所帶負荷有FSSS柜電源、SCS柜電源、MCS柜電源、MEH柜電源、ECS柜電源、主控室操作員站電源、工程師室操作員站電源，各負荷雙路電源均可實現不間斷切換。

　　二、DCS系統故障的應急處理

　　應急處理原則：當DCS系統出現異常，立即通知熱工人員到場處理并匯報各級領導。運行人員應沉著冷靜、果斷處理，確保機組設備安全。首先分析判斷出故障類別及范圍，仔細查看對機組監控的影響程度后進行處理。機組暫時運行穩定但無控制手段時應先保持穩定，立即聯系檢修處理，短時無效果應立即停運機組；事發前機組運行不穩定且已無控制手段時應立即停運機組；對機組已無監視手段時應立即停運。

　　應急處理的注意事項：迅速安排就地人員做好準備并注意人身安全，保持通訊暢通；DCS因電源失去故障，運行人員不可盲目進行電源恢復以防擴大事故，系統內部電源操作應由熱工人員進行；DCS通訊網絡癱瘓需要緊急停機時注意廠用電的切換，若廠用電失去確認無異常后應迅速通過鄰機公用操作權限合廠用電備用電源開關，無效時可以考慮將母線段上負荷開關斷開后就地手動合備用電源開關。

　　1、操作員站故障時的應急處理

　　（1）部分操作員站顯示器黑屏時，若其他的操作員站可以進行監控，則繼續監視機組正常運行，立即通知熱工人員處理；若不能正常監視、安全操作，可以緊急使用工程師站內操作站進行監控，通知熱工人員立即處理故障操作員站，期間盡量不要有重大操作。

　　（2）全部操作員站故障時，若電源正常可緊急逐臺熱啟一次，觀察操作員站是否能恢復正常，并立即通知熱工人員到場處理；若因電源故障導致集控室內所有操作員站不能使用，可緊急使用工程師室內操作員站進行監控；若所有操作員站故障（集控室和工程師室內操作員站均故障），短時處理不好且故障前機組運行不穩定，則立即打閘停機停爐，若故障前機組運行穩定但無法監視機組參數則也應立即打閘停機停爐。

　　2、通訊網絡發生故障時的應急處理

　�。�1）DCS通訊網絡發生故障時，造成所有數據不能進行刷新（死機），應立即匯報并按“全部操作員站出現死機”處理。

　�。�2）SCS系統通訊網絡發生故障時，立即通知熱工人員處理并匯報，同時運行人員維持機組穩定運行，加強監視，并可根據需要安排人員進行就地操作。不能維持設備運行（運行設備跳閘，備用設備無法啟動）時，應緊急停止機組運行。

　　（3）MCS系統通訊網絡發生故障時，立即通知熱工人員處理并匯報，同時運行人員維持機組穩定運行，加強監視，必要時采取就地操作，維持參數在正常范圍內。若運行參數達到停機停爐值時，應緊急停止機組運行。

　　（4）FSSS系統通訊網絡發生故障時，應緊急停止機組運行并立即匯報，若手動MFT按鈕無效，則應立即采取停止給煤和燃油系統運行的措施，同時安排人員就地檢查停運情況。

　�。�5）MEH系統通訊網絡發生故障時，立即通知熱工人員處理。此時若A/B汽泵未發生跳閘則應維持機組穩定運行（因給水無法操作，應保持燃燒穩定），啟動電泵保持熱備用狀態。若故障短時無法消除，做好事故預想后打跳一臺汽泵并立即并入電泵調整機組穩定，再打跳另一臺汽泵，調整機組穩定。

　�。�6）ECS系統通訊網絡發生故障時，立即通知熱工人員處理，同時運行人員維持機組穩定運行并加強監視，可根據需要安排人員進行就地操作。不能維持設備運行（運行設備跳閘，備用設備無法啟動）時，應緊急停止機組運行。如果在并網過程中發生ECS系統通訊網絡故障，則停止并網操作。

　　3、DCS系統各功能故障時的應急處理

　�。�1）DEH失電時汽輪機應自動跳閘，按機組跳閘處理，否則應立即手動停運機組。

　�。�2）FSSS失電時MFT保護應及時動作，否則應立即手動停機停爐。

　�。�3）SCS和MCS失電時，運行人員立即聯系檢修處理，并加強監視穩定機組運行，不能維持時應緊急停止機組運行。

　�。�4）MEH失電時A/B汽泵均應跳閘，檢查各聯鎖動作是否正常，否則手動干預，若電泵聯啟立即加出力以力爭不發生MFT，但能挽救成功的幾率較�。蝗羝�泵未跳閘則立即啟電泵帶出力后盤上硬操打跳A/B小機，檢查各聯鎖動作是否正常，否則手動干預；若MFT動作則按機組跳閘處理。

　　4、緊急停止機組運行的操作方法

　�。�1）立即派值班員分別到汽輪機處、鍋爐零米處、6KV母線室、380V母線室、6、9米主機油系統處；公用系統操作權限切換至臨機操作方式；通過盤前硬操按鈕依次打跳鍋爐、汽輪機、A/B汽泵、觀察發電機電度表停轉后打跳發電機并滅磁；觀察機組轉速正常下降，查看廠用電切換正常后盤上硬操啟動主機交流油泵，母線段上啟動頂軸油泵，若頂軸油泵不能啟動立即聯系盤上硬操開啟真空破壞閥，母線段上停運真空泵，就地開啟輔汽供軸封調節門；觀察制粉系統聯跳正常、一次風機聯跳正常，適當開啟鍋爐PCV閥以防超壓；就地檢查關閉汽泵出口電動門，并停運A/B汽前泵，開啟凝泵再循環后關閉除氧器上水門。

　　（2）若盤上硬操MFT失效，立即聯系就地人員在母線段上緊急斷開磨煤機、一次風機、給煤機電源開關，并派人就地隔離爐前油系統，盤上硬操開啟鍋爐PCV閥泄壓。

　�。�3）若盤上硬操停機失效，立即聯系就地人員在機頭處打閘汽輪機。

　　（4）全面檢查機組打閘后各聯鎖動作是否正常，否則立即就地操作。

　�。�5）在故障處理好前，對運行設備無法監視時就地人員應加強設備系統的巡視檢查。

　　（6）就地監視主機轉速到零后投入盤車運行，就地進行停機后的其他正常操作。

　　（7）緊急停機的操作方法應根據DCS故障的嚴重程度具體情況進行。

　　三、DCS系統故障的預防措施

　　運行人員應熟悉DCS系統結構布局、各主單元柜具備的功能，尤其應熟悉電源回路的設計與運行方式。

　　運行人員監盤時應定期檢查DCS系統的網絡和主要設備狀況，發現問題及時匯報并通知檢修處理。

　　熱工維護人員應加強對DCS系統的監視檢查，當發現CPU、網絡、電源等存在故障時及時通知運行人員并迅速采取相應對策。

　　規范DCS系統軟件和應用軟件的管理，軟件的修改、更新、升級必須履行審批授權及責任人制度。

　　在修改、更新、升級軟件前，應對軟件進行備份。未經測試確認的各種軟件嚴禁下載到已運行的DCS系統中使用。盡量不要在DCS系統中使用不確定介質（如光盤、軟盤等），避免病毒感染。

　　嚴格遵守工程師站管理規定，建立有針對性的DCS系統防病毒措施。不允許將便攜電腦直接連接到DCS網絡中，防止病毒感染。

　　熱工維護人員在DCS系統的維護管理方面應注意同運行人員溝通情況，嚴防非運行人員（或未經運行人員允許）對機組的安全運行有干預行為。

　　專業人員和運行人員應對DCS運行的異常狀態反應敏捷，并能及時做出正確的判斷和采取相應的對策。

　　四、結論

　　隨著火力發電廠DCS系統的自動化和智能化日趨完善，DCS控制系統的安全性、可靠性也變得越來越高。從一定意義上講，“有故障”是絕對的。但是，故障與事故之間并不是必然的關系，對故障也不是不能防范，關鍵是如何盡早發現，然后預防、控制和排除故障，避免故障的進一步擴大。這就不僅對熱工維護人員，而且對運行人員也提出了更高的要求。為了保證機組長周期、安全穩定的運行，電廠運行人員一方面要加強學習，熟悉系統工作原理和設備特性，另一方面要編制相應的DCS系統事故預案并進行事故演練，以便在異常發生后能正確快速地進行處理。以上是結合運行工作的實際，從實踐中總結出的一些經驗，希望這些基本思路和方法能給火力發電廠的生產運行人員提供一定的借鑒。

網絡安全應急預案13

　　隨著Internet的普及與發展，網絡犯罪已經成為當今社會犯罪形態的一種重要形式，針對校園網信息網絡安全事件的主要形式為網絡攻擊與系統侵入、境內外犯罪分子撰寫或轉貼的反動言論及淫穢圖像為代表的'非法有害信息。一旦在校園網上出現網絡安全事件或有害信息，將會嚴重損害學校聲譽，甚至對社會穩定產生不利影響，將影響學校的發展。為及時處置校園網信息網絡安全事件，保障校園網作用的正常發揮，特制定本預案。

　　一、應急預案領導小組：

　　組長：石東華

　　副組長：李雙華、陳雙、邱仁建、賈先慧

　　成員：胡杰、向明賢、陳玲、周永一、賈成君、楊華福、韋霞、黃國武、王誼、鐘耀、吳杰、李小彬

　　二、應急預案適用范圍：

　　1.計算機專用教室、多媒體專用教室及其它配有計算機設備的教室、辦公室。

　　2.其它計算機輔助設備包括打印機、電視機等。

　　3.廣播播音系統。

　　三、應急預案啟動

　　出現下列情況應啟動應急預案：

　　1.計算機網絡出現病毒且傳播迅速，對學校網絡安全造成潛在危險的情況。

　　2.計算機及相關設備發生被盜或人為惡意損壞。

　　3.發現利用網絡傳播不良信息現象。

　　信息網絡安全事件定義：

　　A.校園網內網站主頁被惡意纂改、交互式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。

　　B.校園網內網絡被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除。

　　C.在網站上發布的內容違反國家的法律法規、侵犯知識版權，已經造成嚴重后果。

　　4.出現黑客攻擊等其它致使學校網絡不能正常運轉或數據丟失的情況。

　　四、應急預案啟動程序。

　　1.網絡設備使用者或管理者發現上述所列情況之一時，應立即報告網絡領導小組負責人（組長或副組長），同時控制好現場。

　　2.網絡安全領導小組接報后，立即向有關部門報告，同時組織有關人員對現場進行控制或維修恢復，直至問題解決。

　　五、應急預案啟動實施辦法。

　　（一）網絡出現病毒且傳播迅速，對學校網絡安全造成潛在危險的處理辦法。

　　1.發生上述情況時，使用者或管理者應立即告知學校，同時斷開網線。

　　2.學校領導小組接報后，立即報告相關部門，并組織相關人員進行殺毒處理，同時配合有關部門進行調查，直至問題解決，恢復設備使用。

　　（二）計算機及相關設備發生被盜或人為惡意損壞處理辦法

　　1.發生上述情況時，使用者或管理者應立即告知學校，并保護好現場。

　　2.學校領導小組接報后，立即報告學校安全領導小組，同時組織相關人員配合有關部門進行調查，待取證等相關工作結束并獲得允許后，要及時恢復設備使用。并妥善作好善后工作。

　�。ㄈ�）不良信息和網絡病毒處理辦法：

　　1.發現不良信息或網絡病毒，網絡管理員應立即終止不良信息或網絡病毒的傳播，同時將情況告知學校負責人。

　　2.學校接報后，一方面向上級報告，請示處理意見。另一方面切斷校園網絡，通告全校計算機用戶防病毒方法，并督促網管員進行殺毒處理，直至網絡處于安全狀態。對不良信息追查信息來源，對未經學校同意，擅自發布信息而造成不良影響者，由學校辦公會討論后給予一定的處分。觸犯法律者交執法部門追究法律責任。

　�。ㄋ模┏霈F黑客攻擊等其它致使學校網絡不能正常運轉或數據丟失的情況處理辦法。

　　1.發生上述情況時，使用者或管理者應立即告知學校，同時斷開網線

　　2.學校領導小組接報后，立即報告相關部門，并組織相關人員進行系統恢復，同時配合有關部門進行調查，直至問題解決，恢復設備使用。

網絡安全應急預案14

　　一、校園網絡安全事件定義

　　1、校園網內網站主頁被惡意纂改、交互式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。

　　2、校園網內網絡被非法入侵，應用服務器上的'數據被非法拷貝、修改、刪除。

　　3、在網站上發布的內容違反國家的法律法規、侵犯知識版權，已經造成嚴重后果。

　　二、網絡安全事件應急處理機構及職責

　　1、設立信息網絡安全事件應急處理小組，負責信息網絡安全事件的組織指揮和應急處置工作。組長由學校主要負責人擔任，成員由分管領導、網絡中心等負責人組成。具體承辦有關工作組織協調、調查取證、應急處理和對外信息發布等工作。

　　2、領導機構

　　學校負責人兼網絡安全管理中心組長：王xx

　　分管領導兼網絡安全管理中心副組長：袁xx

　　網絡安全管理中心組員：王xx、陳xx、xx、俞xx

　　三、網絡安全事件報告與處置

　　事件發生并得到確認后，網絡中心或相關科室人員應立即將情況報告有關領導，由領導（組長）決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。網絡中心在事件發生后24小時內寫出事件書面報告。報告應包括以下內容：事件發生時間、地點、單位、事件內容，涉及計算機的IP地址、管理人、操作系統、應用服務，損失，事件性質及發生原因，事件處理情況及采取的措施；事故報告人、報告時間等。網絡中心人員進入應急處置工作狀態，阻斷網絡連接，進行現場保護，協助調查取證和系統恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協助調查取證。有關違法事件移交公安機關處理。

　　四、一般性安全隱患處理

　　學校網絡信息中心配備了相應的防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網絡病毒，檢測黑客入侵事件，將向管理員發出警報，管理員將在第一時間處理黑客入侵事件，并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協助傳播病毒。

網絡安全應急預案15

　　1總則

　　1.1編制目的

　　1.2編制依據

　　1.3分類分級

　　1.4適用范圍

　　1.5工作原則

　　2組織指揮機構與職責

　　2.1組織體系

　　2.2工作職責

　　2.3協調小組成員單位職責

　　3監測、預警和先期處置

　　3.1信息監測與報告

　　3.2預警處理與預警

　　3.3先期處置

　　4應急處置

　　4.1應急指揮

　　4.2應急支援

　　4.3信息處理

　　4.4擴大應急

　　4.5應急結束

　　5后期處置

　　5.1善后處置

　　5.2調查和評估

　　6應急保障

　　6.1通信保障

　　6.2應急裝備保障

　　6.3數據保障

　　6.4應急隊伍保障

　　6.5交通運輸保障

　　6.6經費保障

　　6.7治安保障

　　7監督管理

　　7.1宣傳教育和培訓

　　7.2預案演練

　　7.3責任與獎罰

　　8附則

　　1總則

　　1.1編制目的

　　提高政府處置網絡與信息安全突發公共事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網絡與信息安全突發公共事件造成的危害，保障國家和人民生命財產的安全，維護正常的政治、經濟和社會秩序，促進“平安xx”建設。

　　1.2編制依據

　　根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《浙江省網絡與信息安全應急預案》、《xx市突發公共事件總體應急預案》，制定本預案。

　　1.3分類分級

　　本預案所稱網絡與信息安全突發公共事件，是指重要社會信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。

　　1.3.1事件分類

　　根據網絡與信息安全突發公共事件的發生過程、性質和機理，網絡與信息突發公共事件主要分為以下三類：

　�。�1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。

　�。�2）事故災害。指電力中斷、網絡損壞或由于軟件、硬件設備故障等引起的網絡與信息系統的損壞。

　�。�3）人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。

　　1.3.2事件分級

　　根據網絡與信息安全突發公共事件的可控性、嚴重程度和影響范圍，一般分為四級：I級（特別重大）、II級（重大）、III級（較大）和IV級（一般）。國家有關法律法規有明確規定的，按國家有關規定執行。

　�。�1）I級（特別重大）。重要網絡與信息系統發生全省性大規模癱瘓，事態發展超出地方政府和省級主管部門的控制能力，對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的突發公共事件。

　�。�2）II級（重大）。重要網絡與信息系統發生全省性癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成嚴重損害，需要跨部門、跨地區協同處置的突發公共事件。

　�。�3）III級（較大）。某一區域重要網絡與信息系統癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成一定損害，但不需要跨部門、跨地區協同處置的突發公共事件。

　　（4）IV級（一般）。重要網絡與信息系統受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益的突發公共事件。

　　1.4適用范圍

　　本預案適用于涉及本市的I級、II級、III網絡與信息突發公共事件和可能導致I級、II級、III級網絡與信息安全突發公共事件的應對工作。

　　本預案所指網絡與信息系統的重要性是根據其在國家安全、經濟建設、社會生活中的重要程度，遭到破壞后對國家安全、社會秩序、經濟建設、公共利益以及公民、法人和其他組織的合法權益的危害程度來確定的。重要網絡與信息系統主要是指黨政事務處理信息系統和銀行、證券、社保、稅務、海關、機場、電力等部門的信息系統及承載這些信息系統的網絡（以下簡稱重要信息系統）。不包括電信基礎網絡設施。

　　本預案啟動后，本市其它網絡與信息安全應急預案與本預案相沖突的，按照本預案執行；法律、法規和規章另有規定的從其規定。

　　1.5工作原則

　�。�1）加強預防，常備不懈。立足安全防護，加強預警，重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定的重要信息系統，構筑網絡與信息安全保障體系。堅持預防與應急相結合，定期進行預案演練，做好應對網絡與信息安全突發公共事件的思想、組織和技術等準備。

　�。�2）統一領導，分級負責。在市委、市政府領導下，建立健全分級負責、條塊結合、屬地管理為主的應急管理體制，事發地人民政府為本行政區域內網絡與信息安全突發公共事件應急處置的主體。按照“誰主管誰負責、誰運營誰負責”的原則，建立和完善日常安全管理責任制。相關部門和單位根據工作職能和本預案規定，各司其職，做好日常管理和應急處置工作。

　�。�3）快速反應，聯動處置。建立健全快速反應機制和聯動協調制度，加強部門間、縣域間、軍地間、部省屬在舟單位與地方政府間的溝通協調，在發生網絡與信息安全突發公共事件時，及時獲取全面、準確的信息，跟蹤研判，快速決斷，上下聯動，協同處置，最大限度地減少網絡與信息安全突發公共事件對國家利益以及公民、法人和其他組織的合法權益造成的損害。

　�。�4）依法規范，權責一致。堅持依法行政，規范應急處置措施與操作流程，實現網絡與信息安全突發公共事件應急處置的科學化、規范化、法制化。實行應急處置工作領導責任制，確保責任單位、責任人員按照相關法律、法規、規章及本預案的規定行使權力和履行職責。

　　2組織指揮機構與職責

　　2.1組織體系

　　發生I級、II級、III級網絡與信息突發公共事件后，市網絡與信息安全協調小組（以下簡稱市協調小組），為我市網絡與信息安全應急處置的組織協調機構。市網絡與信息安全協調小組辦公室相應轉為市網絡與信息安全應急協調小組辦公室（以下簡稱市協調小組辦公室）。成立市網絡與信息安全信息通報中心（以下簡稱市通報中心，設在市公安局），負責網絡與信息安全突發公共事件處置的預警與信息通報工作。成立網絡與信息安全專家小組。

　　2.1.1市協調小組組成

　　組長、副組長由市領導擔任。成員由市委辦、市府辦、市委610辦、市委宣傳部、市公安局、市發改委、市經貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無管處和xx警備區等單位負責人擔任。

　　2.1.2xx市網絡與信息安全應急處置組織架構（見附件1）

　　2.1.3市協調小組辦公室組成

　　市協調小組辦公室設在市公安局。市協調小組辦公室主任由市公安局分管副局長擔任，成員由市委辦、市府辦、市委610辦、市委宣傳部、市府辦、市公安局、市發改委、市經貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無管處和xx警備區等單位相關處（科）室負責人擔任。

　　2.2工作職責

　　2.2.1市協調小組職責

　　研究制訂全市網絡與信息安全應急處置工作的規劃、計劃和配套政策，協調推進全市網絡與信息安全應急機制和工作體系建設；發生I級、II級、III級網絡與信息安全突發公共事件后，決定啟動本預案，組織應急處置工作。

　　2.2.2市協調小組辦公室職責

　　（1）負責處理市協調小組的日常工作，檢查督促協調小組決定事項落實情況。

　　（2）研究提出網絡與信息安全應急機制建設規劃和年度工作計劃，調查、指導和督促全市網絡與信息安全應急機制建設。

　�。�3）負責市級網絡與信息安全應急預案管理，指導督促重要信息系統應急預案的修訂和完善，檢查落實預案執行情況。

　�。�4）指導全市應對網絡與信息安全突發公共事件的科學研究、預案演習、宣傳培訓，督促應急保障體系建設。

　　（5）及時收集、分析網絡與信息安全突發公共事件相關信息，并視情向市協調小組提出處置建議。對可能演變為III級（含）以上的網絡與信息安全突發事件，應及時向市協調小組提出啟動預案的建議。

　　2.2.3市網絡與信息安全專家小組組成及職責

　　市網絡與信息安全專家小組由市公安局、市文廣新聞出版局、市信息中心及本市銀行、證券、社保、稅務、海關、民航、電力等重要信息系統的主管部門、部分通信運營商中熟悉網絡與信息安全技術的人員組成，負責提供技術咨詢、參與重要信息的研判、網絡與信息安全突發事件的調查和總結評估工作，必要時參加應急處置工作。

　　2.2.4市通報中心職責

　　市通報中心為全市網絡與信息安全突發公共事件的監測通報中心，實行24小時值班，接收來自各成員單位和重要信息系統運營單位或其主管部門上報的信息，具體負責信息總匯、分析、研判、報告和通報，必要時受市協調小組辦公室委托向社會預警信息。

　　2.3協調小組成員單位職責

　�。�1）當發生較大網絡與信息安全突發公共事件時，各重要信息系統主管部門為本系統應急處置的第一責任人，負責對本系統網絡與信息安全的應急處置工作。

　�。�2）市公安局負責預警、信息通報，在應急期間會同有關部門維持治安、交通秩序，依法打擊網上各類違法犯罪活動，監督、檢查、落實網上安全技術措施，處置網上病毒等各類有害信息以及重要通信設施的安全保衛等工作。

　�。�3）市發改委牽頭，有關部門（單位）配合，負責協調應急期間指揮系統的基礎通信保障以及對基礎信息網絡事故的調研、報告等工作。

　�。�4）市財政局牽頭，負責審核市政府有關部門提出的應急準備和救援工作所需資金，并列入年度市級財政預算。

　�。�5）市新聞宣傳主管部門牽頭，市文廣新聞出版局等部門配合，負責對外宣傳報道網絡與信息安全突發公共事件及應急處置工作，回答公眾與各新聞媒體對網絡與信息安全突發公共事件的詢問。

　　（6）部、省屬在舟單位可按照中央和省的有關網絡與信息安全突發公共事件應急響應預案執行，并將有關情況通報至市通報中心。

　　（7）本預案未規定具體職責的其他有關部門（單位）均應制訂部門應急預案，服從市協調小組的指揮，根據應急處置工作需要，開展相應的工作。

　　3監測、報告、預警和先期處置

　　3.1信息監測與報告

　�。�1）各重要信息系統主管部門和運營單位要制定和完善網絡與信息安全突發公共事件監測、預測、預警、通報制度。按照“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發公共事件和可能引發網絡與信息安全突發公共事件的有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發公共事件時，事發單位在按規定向有關部門報告的同時，按緊急信息報送的規定及時向市通報中心通報。初次報告最遲不得超過2小時，重大和特別重大的網絡與信息安全突發公共事件實行即時報告、態勢變化進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。

　　（2）部、省屬在舟單位除按照原有渠道向上級主管部門上報網絡與信息安全信息情況外，必須同時向市通報中心通報。

　�。�3）依托市信息網絡突發公共事件應急信息通報與預警監測平臺，整合現有的報警接警資源，全天候24小時運作，實行網絡與信息安全突發公共事件的統一接警，保證信息通報和聯系渠道暢通。

　�。�4）各重要信息系統主管部門及相關負責人員應確定2個以上的即時聯系方式，公眾可通過固定電話、移動電話、互聯網等多種聯系方式進行報警。

　　3.2預警處理與預警

　　（1）對于可能發生或已經發生的網絡與信息安全突發公共事件，事發單位應立即采取措施控制事態，進行風險評估，判定事件等級并在本系統預警。必要的應啟動相應的預案，同時向市通報中心通報。

　　（2）市通報中心接到報警后，應及時向相關部門（單位）通報情況。各部門（單位）接到通報后應立即組織現場救助，查明事件狀態及原因，并反饋給市通報中心。

　　（3）市通報中心接到報警信息后應及時組織有關專家對信息進行技術分析、研判，根據問題的性質、危害程度，提出安全警報級別，并及時向市協調小組辦公室和市政府應急管理辦公室報告，其中I級、II級、III級網絡與信息安全突發公共事件還須在事發后4小時內向省通報中心報告。

　�。�4）市協調小組辦公室接到報告后，應迅速報送市協調小組，同時對重大信息進行會商研判，提出處置建議，并向相關部門進行通報。

　�。�5）市協調小組接到報告后，應及時對信息作出判斷，提出處理意見。發生和可能發生I級、II級和III級的網絡與信息安全突發公共事件時，應迅速召開市協調小組會議，研究確定網絡與信息安全突發公共事件的等級，決定啟動本預案，并確定指揮人員。

　�。�6）需要向社會預警的網絡與信息安全突發公共事件，由市協調小組授權市通報中心通過廣播、電視、信息網絡等方式及時預警信息。根據其可能造成的危害程度、緊急程度和發展態勢，預警級別分別用藍色（一般）、黃色（較重）、橙色（嚴重）和紅色（特別嚴重）來表示。預警信息應包括事件的類別、可能波及的范圍、可能危害的程度、可能延續的時間、提醒事宜和應采取的措施等。

　�。�7）各相關應急聯動機構應根據的預警信息，做好相應的網絡與信息安全應急保障準備工作。

　　3.3先期處置

　�。�1）當發生網絡與信息安全突發公共事件時，事發地政府應做好先期應急處置工作，立即采取措施控制事態，同時向相關市級主管部門通報。

　　（2）市級主管部門在接到本系統網絡與信息安全突發公共事件發生或可能發生的信息后，應加強與有關方面的'聯系，掌握最新發展態勢。對IV級網絡與信息安全突發公共事件，由該市級主管部門自行負責應急處置，并將有關情況向市通報中心通報。對有可能演變為III級、II級或I級的網絡與信息安全突發公共事件，要為市協調小組處置工作提出建議方案，并做好啟動本預案的各項準備工作。市級主管部門要根據網絡與信息安全突發公共事件發展態勢，視情況決定趕赴現場指導、組織派遣應急支援力量，支持事發地做好應急處置工作。

　　4應急處置

　　4.1應急指揮

　�。�1）本預案啟動后，根據省協調小組的指示和市協調小組會議的部署，擔任總指揮的領導和參與指揮的有關部門領導迅速趕赴相應的指揮平臺，啟動指揮系統。相關聯動部門按照本預案規定的有關職責立即開展工作。

　　要迅速建立與現場指揮的通訊聯系，有條件的要開通視頻通訊。要及時掌握現場處置工作狀態，分析事件發展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮全市網絡與信息安全應急處置工作。

　�。�2）需要成立現場指揮部的，事發地政府立即在現場開設指揮部，并提供現場指揮的相關保障。現場指揮部要根據事件性質迅速組建各類應急工作組，根據市或省協調小組的要求全權負責現場的應急援救工作。

　　4.2應急支援

　　本預案啟動后，市協調小組立即組織應急響應工作小組趕赴事發地，督促、指導和協調處置工作。市協調小組辦公室根據事態的發展和處置工作的需要，及時增派專家小組和應急支援單位，調動必需的物資、設備，支援應急工作。

　　參加現場處置工作的市級各有關部門和單位要在現場指揮部統一指揮下，協助開展處置行動。

　　4.3信息處理

　�。�1）現場信息收集、分析和上報。事發地政府及市級主管部門應對突發事件進行動態監測、評估，并按市委、市政府緊急信息報送的有關規定，及時將事件的性質、危害程度、造成的損失及處置工作等情況報送給市協調小組辦公室，不得瞞報、緩報、謊報。

　　（2）市級信息處理。市協調小組辦公室要明確信息采集、編輯、分析、審核、簽發的責任人，做好信息分析、報告等工作。

　　信息編發和研判。要及時編發事件動態信息供領導參閱；組織專家和有關人員研判各類信息，研究提出對策措施，完善應急處置計劃方案。

　　信息報告。要根據有關規定做好向市政府的信息上報工作。上報的信息必須經總指揮或其授權代表簽發。

　　信息通報。市協調小組辦公室應及時將網絡與信息安全突發公共事件的有關情況向市級有關部門和縣（區）政府進行通報。

　�。�3）信息與咨詢。在應急處置期間，市協調小組辦公室要按國家的有關規定和程序及時進行信息與新聞報道。市政府負責處置的I級、II級、III網絡與信息突發公共事件的信息，由市協調小組辦公室會同市政府辦公室、本市新聞宣傳主管部門負責管理或實施。必要時在現場設立新聞中心，做好新聞媒體的接待和信息統一工作；未設立新聞中心的，須指定專門負責接待媒體的人員，做好服務工作。

　　密切關注國內外關于網絡與信息安全突發公共事件的新聞報道，對媒體關于事件以及處置工作的不正確信息，及時進行澄清。必要時開通咨詢熱線，接受群眾咨詢，釋疑解惑，穩定人心。

　　4.4擴大應急

　　當采用一般應急處置措施仍無法控制事態時，應實施擴大應急行動。要迅速召開市協調小組會議或由協調小組負責人根據事態情況，研究采取有利于控制事態的非常措施，并向市政府和省協調小組請求支援。

　　實施擴大應急行動時，各級政府和有關部門（單位）要及時增加應急處置力量，加大技術、裝備、物資、資金等保障力度，加強指揮協調，努力控制事態發展。

　　4.5應急結束

　　網絡與信息突發公共事件經應急處置得到有效控制后，由市協調小組辦公室提出應急結束的建議，經市協調小組批準后實施。

　　市網絡與信息安全應急響應主要流程見附件2。

　　5后期處置

　　5.1善后處置

　　在應急處置工作結束后，事發單位要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，制定恢復重建計劃，迅速組織實施。各縣（區）政府及市級有關部門要提供必要的人員、技術、裝備以及資金等方面的支持，并將善后的有關情況報市協調小組辦公室（市協調小組辦公室視情上報省協調小組辦公室）。

　　5.2調查和評估

　　在應急處置工作結束后，市級主管部門應立即組織有關人員和專家組成事件調查組，在縣（區）政府及其有關部門的配合下，對事件發生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面的調查評估，總結經驗教訓，并向市政府作出報告。

　　省級主管部門組織調查的，市、縣（區）政府及相關部門配合做好有關工作。

　　6應急保障

　　6.1通信保障

　　在整合各職能部門專業通信網的基礎上，加強應急通信裝備準備，建立備份系統和緊急保障措施，形成跨部門、多手段、多路由，有線和無線相結合，反應快速、靈活機動、穩定可靠的通信系統。本預案啟動后，立即開通市協調小組辦公室與現場指揮機構的通信聯系，實現視頻、音頻和數據信息的實時傳輸；根據通信網絡破壞狀況，采取啟用應急通信保障系統等應急保障措施；抓緊組織搶修損壞的通信網絡和設施。

　　6.2應急裝備保障

　　各重要信息系統的業主單位在建設系統時應事先預留出一定的應急設備，建立信息網絡硬件、軟件、應急救援設備等應急物資庫。在網絡與信息安全突發公共事件發生時，由市（或�。﹨f調小組辦公室統一調用。

　　6.3數據保障

　　重要信息系統均應建立異地容災備份系統和相關工作機制，保證重要數據在受到破壞后，可緊急恢復。各容災備份系統應具有一定兼容性，在特殊情況下各系統間可互為備份。

　　6.4應急隊伍保障

　　按照一專多能的要求建立網絡與信息應急保障隊伍。由市協調小組辦公室選擇若干家符合相應資質、管理規范、服務能力較強的企業作為全市網絡與信息安全的社會應急支援單位，提供技術支持與服務；必要時能夠有效調動機關團體、企事業單位等的保障力量，進行技術支援。

　　6.5交通運輸保障

　　各重要信息系統主管部門均應確定網絡與信息安全突發公共事件應急交通工具，確保應急期間人員交通、物資運輸及信息傳遞的需要。

　　6.6經費保障

　　網絡與信息安全突發公共事件應急處置專項經費，應列入各級政府年度預算，切實予以保障。

　　6.7治安保障

　　本預案啟動后，當網絡與信息安全突發公共事件造成或可能造成嚴重社會治安問題時，市公安局應立即啟用治安保障行動方案和有關預案，做好治安應急保障工作。

　　7監督管理

　　7.1宣傳教育和培訓

　　各有關單位要充分利用各種傳播媒介及有效的形式，加強宣傳網絡與信息安全突發公共事件應急處置的有關法律法規和政策，普及應急救援的基本知識，提高公眾安全防范意識和應急處置能力。有關單位要認真組織信息安全教育，及時公布信息網絡安全突發公共事件應急預案有關內容及報警電話等。

　　逐步將網絡與信息安全突發公共事件的應急管理列入干部培訓內容，增強應急處置工作的組織能力。加強對網絡與信息安全突發公共事件應急處置的技術培訓，提高技術人員的安全防范意識及技術水平。

　　7.2預案演練

　　建立應急預案定期演練制度。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處理能力。

　　7.3責任與獎懲

　　各相關部門和單位要認真貫徹落實本預案的各項要求，市協調小組辦公室將不定期組織檢查，對未有效落實預案各項規定的單位和部門進行通報批評。對在網絡與信息安全突發公共事件應急處置中作出突出貢獻的集體和個人，給予表彰獎勵；對在網絡與信息安全突發公共事件預防和應急處置中有、失職等行為者，依法追究責任。

　　8附則

　　各縣（區）人民政府和市有關部門（單位）應根據本預案，制訂本行政區域和部門的網絡與信息安全應急預案。

【網絡安全應急預案】相關文章：

網絡安全應急預案07-12

網絡安全應急預案(經典)08-21

網絡安全的應急預案08-16

網絡安全應急預案06-21

網絡安全應急預案【通用】08-29

網絡安全事件的應急預案08-11

網絡安全應急預案（精）07-12

網絡安全應急預案范文07-09

網絡安全應急預案【優】07-05

（優秀）網絡安全應急預案08-21