關於網絡安全的應急預案（精選28篇）
關於網絡安全的應急預案篇1
（一）網站、網頁出現非法言論時的應急預案
1.網站、網頁由辦公室負責隨時監控信息內容。
2.局各單位人員發現在網上出現非法信息時，立即向辦公室反映情況；情況緊急的，應先及時採取刪除等處理措施，再按程序報告。
3.辦公室應在接到通知後10分鐘內派出技術人員趕到現場，作好記錄，清理非法信息，強化安全防範措施，並將網站網頁重新投入使用。
4.妥善保存有關記錄、日誌或審計記錄，將有關情況向安全領導小組匯報，並及時追查非法信息來源。
5.事態嚴重的，立即向信息安全領導小組組長報告，並根據指示向上級或公安部門報警。
（二）黑客攻擊網站服務器或網站軟體系統遭破壞性攻擊時的應急預案
1.網頁源代碼及網站上重要的軟體系統平時必須存有備份，網站資料庫及與軟體系統相對應的數據必須有多日的備份，並將它們保存於安全處。
2.當發現網頁內容被篡改，或通過入侵監測系統發現有黑客正在進行攻擊時，應立即向辦公室報告。軟體遭破壞性攻擊（包括嚴重病毒）時要將系統停止運行。
3.公室負責人員應在10分鐘內趕到現場，首先將被攻擊（或病毒感染）的網站服務器等設備從網絡中隔離出來，保護現場，並同時向信息安全領導小組通報情況。
4.辦公室負責網站恢復與重建被攻擊或被破壞的系統，恢復系統數據，並及時追查非法信息來源。主機受到病毒感染時，還應立即告知辦公室幫助做好清查補救工作。
5.事態嚴重的，立即向信息安全領導小組組長報告，並根據指示向上級或公安部門報警。
關於網絡安全的應急預案 篇2
隨著網際網路及相關信息通信業務的迅速發展，信息傳播呈現渠道多樣化、影響網絡化、擴散快速化的發展趨勢，網絡信息安全內涵和外延已經遠遠突破原來的傳統概念，涉及到國家的政治、經濟、文化等方面，成為關係國家安全和社會穩定的重大問題，為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據網際網路網絡安全相關條例及邛崍市教育局文件精神，結合我園校園網絡工作實際，特制定本預案。
一、校園網絡應急處置工作包含的主要內容
（一）有害信息內容：
1、攻擊黨和國家領導人；
2、煽動抗拒、破壞憲法和法律、行政法規實施；
3、煽動顛覆國家政權，推翻社會主義制度；
4、煽動分裂國家、破壞國家統一；
5、捏造或歪曲事實，散布謠言，惡意攻擊黨委、政府領導同志，嚴重擾亂社會政治、經濟秩序；
6、宣傳邪教、色情、暴力、兇殺，教唆犯罪；
7、歪曲報道我園及所在地重大政治、經濟、文化事件；
8、其他嚴重危害國家安全和社會治安秩序的信息。
（二）嚴重違法犯罪活動：
1、利用網際網路、校園網大規模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統一，煽動民族仇恨，破壞民族團結活動。
2、利用網際網路、校園網組黨結社，進行反動勾聯、邪教活動。
3、利用網絡技術進行大規模破壞社會穩定，擾亂金融秩序的活動。
4、利用網際網路、校園網大規模製作、傳播計算機病毒，非法入侵，致使計算機系統及通信網絡遭受重大損失的活動。
二、應急機構組成
（一）領導小組及職責
組長：謝萍
成員：程文忠（網管員）徐靜薛燕玲
（二）主要職責：
1、強化組織機構，加強管理控制：幼兒園成立以園長為組長的網絡安全管理領導小組，由安全組長、網絡管理員、各班級班主任為主要成員，網管員兼任突發事件處理聯繫人。通過成立組織機構，強化意識，明確職責，加強控制，保障網絡安全管理落到實處。
2、加強業務培訓，提高防範水平：積極參加上級舉辦的網管員培訓，提高網管員的網絡管理水平。同時積極開展相關培訓，以網管員為主要力量，定期對教師開展網際網路安全和文明上網的宣傳教育，提高全體教師上網的'法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師生共同抵制網上有害信息的良好氛圍，保證校園網絡系統安全運行，更好地為教育科學服務。
3、加強網絡安全建設，網絡管理員加強檢查，堅持做到每天至少一次的安全檢測，及時了解網絡運行情況，以保障園網的安全性、穩定性和可靠性。及時發現網絡本身的安全漏洞，保證軟體防火牆和防病毒軟體的及時有效的更新，提高網絡系統防禦攻擊的能力，儘量避免網絡、病毒等的攻擊事件。
4、對非法站點作好過濾，並定期備份重要文件，網絡備份和光盤刻錄備份相結合，日誌必須保存30天。
5、執行審查制度，保證新聞真實健康：對校園新聞，採取園長審批制。園內通訊報道工作落實專人負責，報道內容在校園網發布或向上級有關部門發送時，由園長先做審批，經同意後方能發布或傳送。未經園長同意而發布的有損於幼兒園和社會形象的言論，發布人要負法律責任，並按有關規定追究責任。同時在新聞發布系統上嚴格設置權限管理，讓通過安全管理小組認證的人員才可以在網絡上發布合法的消息。
三、網絡安全事故發生後應急行動
1、一旦發現園網上出現違反幼兒園網絡安全管理制度的行為，立即停止校園網絡的使用。（或者被黑客攻擊修改了網頁），立刻切斷防火牆以及網站服務器外網網絡連接。
2、關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保障該網絡的暢通。
3、列印不良信息頁面留存、對重要網絡設備提供備份，出現問題需儘快更換設備。
4、對外網連接進行監控，清除非法連接，出現重大問題立刻向電信部門求救。
5、事先應向領導小組匯報本次事件中所需用到的設備、環境，以及可能出現的事故及影響，在事件過程中出現任何問題應立刻向領導小組組長匯報。
6、領導小組利用校園網，官方微博依法發布有關消息和警報，全面組織各項網絡安全防禦、處理工作。
7、加強對校園網內計算機設備的管理，加強對幼兒園網絡的使用者的網絡安全教育。加強對重要網絡設備的軟體防護以及硬體防護，確保正常的運行軟體硬體環境。
8、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。
9、迅速了解和掌握事故情況，及時匯總上報。
10、事後迅速查清事件發生原因，查明責任人，網絡安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處，對違紀人員依照有關法律、法規和園紀園規，作出嚴肅處理。
四、應急處置工作要求和紀律
1、在接到案情報告或通知後，應立即行動，及時採取處置措施。
2、在處置工作中，參加處置的工作人員必須忠於職守，認真履行職責，嚴格執法。
3、嚴格報告制度，及時上報情況。
4、嚴格工作責任制，對工作不落實、行動遲緩、措施不力以及清查處理後，網站上仍有相關有害信息出現的，要追究有關單位和人員的責任。
關於網絡安全的應急預案 篇3
一、發現下列可疑跡象的，全體人員進入戒備狀態。
（1）有戴口罩的、墨鏡或披風衣等有偽裝，不露真面目或攜帶工具在櫃檯前徘徊的：
（2）數人結夥以某種藉口在櫃檯前糾纏，試探我方內部人員虛實的。
（3）無故推拉隨身門，試探堅固程度的。
（4）取整數留尾數或小票換大票，換後又退回不換，冒充客戶預約提款，試探庫存虛實的。
（5）低頭側面不和臨櫃人員正視或東張西望，神色可疑的。
（6）以修理水、電或維護設備等藉口，想方設法想強行闖入營業櫃內的。
二、營業場所遭受不法分子襲擊時，全體人員進入反擊戰鬥狀態。
（1）指定人員立即按下CK報警按鈕，向處警中心發出求救信息。
（2）各崗位工作人員，隨手拿起狼牙棒等防衛武器進行反擊。
（3）有現金的櫃員迅速將現金入箱櫃加鎖移到安全處或推入桌下，將鑰匙放到陰蔽處（不要帶在身上）。
第一，當罪犯未使用暴力，尚在脅迫階段時，指揮員發出暗語口令，設法保人護款，採取鬥智鬥勇相結合辦法，儘量和罪犯糾纏，巧妙拖延時間，等待公安人員解救。此時，按CK報警，不按內部報警。
第二，當罪犯已使用暴力，對我方財產和員工生命進行侵害時：
1、拉響內部報警，大聲叫喊，向附近群眾及聯防點求救。
2、指定人員進行報警，提供出事地點、時間、罪犯人數、體貌特徵（口音、服裝、頭髮、身高等）使用的兇器、逃跑的方向等。
3、坐班負責人向分行行領導或保衛部門報案。
第三，當罪犯逃離時：
1、不法分子作案未遂逃跑，營業人員不要輕易追擊。
2、案發後保護好現場，儘可能弄清不法分子體貌特徵，向偵查人員提供。
3、如有人受傷立即送醫院搶救或撥打120救護車。
第四，遇犯罪分子搶劫顧客現金時：
1、全體臨櫃人員立即進入臨戰狀態。
2、迅速按下CK報警。
3、向公安部門和分行領導及保衛部門報告。
第五，營業場突然發生犯罪分子持槍搶劫時：
1、臨櫃人員應迅速蹲下，以櫃檯及自然屏障為掩護，保護員工的生命安全。
2、立即按下和公安部門聯網的CK報警按鈕。
3、迅速將現金轉移至安全地點或裝入零頭箱鎖定，確保資金不受損失。
4、全體人員拿起防衛武器（狼牙棒、鐵棍、滅火器等）準備和犯罪分子搏鬥。
三、營業場防爆炸預案
1、當歹徒用炸藥包威脅時：一是按下CK按鈕。二是耐心說服教育，要嚴密觀察歹徒的情況、臨櫃人員拿好自衛工具，庫款入箱。三是儘量周旋拖延時間，等候公安機關救助。
2、當發現有冒煙的物品或炸藥包已塞進了櫃檯的放款槽或固定在防彈玻璃上時，櫃1或是櫃2（誰靠最近）迅速將炸藥包推出放款槽或搗落固定在防彈玻璃上的炸藥包（拉導火索一般至少不會少於10鈔鐘的時間），這時全體人員應迅速臥倒。
3、當發現有炸藥包放在櫃檯時，看到冒煙，應迅速臥倒。當聽到爆炸聲音後應迅速起來，報警，迅速拿起自衛武器保護好庫款。
4、當歹徒身上綁著炸藥包時。
A、報警。B、說明。C、要注意歹徒的動作，是否準備拉導火索，當發現有冒煙的情況，應立即就地臥倒。
四、接送款箱過程防搶預案
接送款箱時運鈔車輛應緊靠門口停放，押運及網點的工作人員站好位置，注意觀察周邊情況，在確認無可疑跡象後，由保安護送款箱方能從內營業場開門拉出。 當判明有歹徒搶劫時：
1、迅速將款箱拉回，關好營業場邊門，迅速報警。
2、其他人員配合押運人員和歹徒搏鬥。
3、記清歹徒特徵、人數、武器、逃跑的路線等。
五、幾種突發情況的處置
1、當有歹徒乘虛跟進或闖進營業場時： A、立即報警。
B、進行說服，通過眼神暗示，伺機款入箱，拖延時間待援或伺機用防衛武器狠擊歹徒的頭部。
2、發現有氣體的、霧狀的現象很可能是迷魂類的毒劑，應立即報警，並用濕毛巾護住嘴鼻，迅速轉移到機房。
3、遇有精神不正常的人在外營業場鬧事時，在勸阻無效的`情況下應報警。
4、遇有安全檢查，必須有單位領導或保衛人員陪同，驗證、登記無誤後方可放入。檢查完畢，檢查人員在記錄本上簽名。
六、防火預案
（一）滅火材料
1、「1211」滅火器（二氧化碳類）：適用於撲滅電器、電腦、精密儀器等火災。
2、水：可用於撲滅任何建築物和一般物質的起火。但水不能撲滅帶電設備的火災（必須切斷電源後再滅火），更不能撲滅比水輕的汽油、食油等火災（應用濕衣被蓋火源）。
（二）預防
1、除電燈、風扇等外應封閉其他電源。
2、營業場所嚴禁吸菸並設置禁菸標誌。
3、不用明火，停電也不容許使用蠟燭。
4、物品要整套整把存放，地面上不許有散亂帳頁、包裝紙、繩等雜物。
5、設計、安裝、管理好電氣設備，電器線路應全部採用銅芯線，外加金屬保護套。不准使用電爐、電熨斗、電烙鐵、電烘箱等，不准用可燃物作燈罩，嚴禁超負荷用電。
（三）預案
第一，當火勢尚小時，估計能夠控制火源：
1、首先切斷總電源，並報「119」（明確總閘刀、分閘刀所處位置）。
2、立即取滅火器滅火。
3、其他人員用水澆，也可用濕掃帚、拖把、衣服等撲滅火源。
第二，當火勢較大時：
1、單位負責人立即向分行領導或保衛部門報告。
2、持滅火器人員繼續全力滅火的同時，組織其他人員搶救，財產。
（1）首先保護好帳冊的安全。綜合櫃員負責搶帳冊。
（2）火場由保安負責警戒（帶有防衛武器）不讓周圍群眾無序進入營業場所搶帳冊、現金等財產。
（3）搶救出的現金、帳冊、貴重物品等由綜櫃和保安持武器保護，防止不法分子乘機打劫。
第三，當火勢猛列無法撲救時，應放棄滅火，設法逃生。總指揮應組織疏散人員。
第四，火災後處置
1、火災現場清理要和消防隊密切配合，有條不紊地進行，支行有關人員要對相關物品的清理進行監督指導核實。
2、災後對火災現場照像，留存資料
。 3、對傷員及時送醫院搶救。
關於網絡安全的應急預案 篇4
一、信息網絡安全事件定義
1、校園網內網站主頁被惡意纂改、交互式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網絡被非法入侵，應用計算機上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的法律法規、侵犯知識版權，已經造成嚴重後果。
二、網絡安全事件應急處理機構及職責
1、設立信息網絡安全事件應急處理領導小組，負責信息網絡安全事件的組織指揮和應急處置工作。
2、學校網格安全領導小組職責任務
(1)監督檢查各教研組處室網絡信息安全措施的落實情況。
(2)加強網上信息監控巡查，重點監控可能出現有害信息的網站、網頁。
(3)及時組織有關部門和專業技術人員對校園網上出現的突發事件進行處理並根據情況的嚴重程度上報有關部門。
(4)與市公安局網絡安全監察部門保持熱線聯繫，協調市公安局網監處安裝網絡信息監控軟體，並保存相關資料日誌在三個月以上。確保反應迅速，做好有關案件的調查、取證等工作。
三、網絡安全事件報告與處置
事件發生並得到確認後，網絡中心或相關科室人員應立即將情況報告有關領導，由領導(組長)決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。
網絡中心在事件發生後24小時內寫出事件書面報告。報告應包括以下內容：事件發生時間、地點、單位、事件內容，涉及計算機的IP位址、管理人、操作系統、應用服務，損失，事件性質及發生原因，事件處理情況及採取的措施;事故報告人、報告時間等。
學校網格安全領導小組成員承擔校內外的工作聯繫，防止事態通過網絡在國內蔓延。
網絡中心人員進入應急處置工作狀態，阻斷網絡連接，進行現場保護，協助調查取證和系統恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協助調查取證。
有關違法事件移交公安機關處理。
四、一般性安全隱患處理：
學校網絡信息中心配備了正版-防火牆軟體和瑞星防病毒軟體，及時升級，及時清除殺滅網絡病毒，檢測入侵事件，將向管理員發出警報，管理員將在第一時間處理入侵事件，並報有關部門。對來往電子郵件及網絡下載文件用防病毒軟體軟體過濾，確保不被木馬類病毒侵入並在無意中協助傳播病毒。
管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。學校重要計算機出現硬體設備故障，管理員將在第一時間啟用數據備份，保證數據不丟失，保證網絡的正常運行。
關於網絡安全的應急預案 篇5
為增強校園網絡安全意識，提高網絡安全防護技能，按照《關於開展陝西省教育系統網絡安全宣傳周活動的通知》(陝教保辦【】15號文件)要求。特制定出我院校園網絡安全宣傳周活動方案。
一、活動主題
活動主題為「網絡安全知識進校園」，旨在提高全體師生網絡安全自我保護意識，提升其網絡安全問題甄別能力。
二、活動時間
xx年xx月24日至30日。
三、活動內容
以「媒體全鋪開、校園全覆蓋、師生全知曉」為目標，統一使用「國家網絡安全宣傳周」標識，校園宣傳活動內容包括學習黨和國家網絡安全戰略、方針、政策，了解目前國家在網絡安全方面的前沿動態;召開網絡安全工作匯報會，展示我院在網絡安全維護工作方面所採取的和取得的'成效;採用線上加線下的方式進行網絡安全宣傳，開展網絡安全知識普及活動。
四、活動安排
(1)11月24日，網絡中心開闢網絡安全專欄,將問題放於專欄供師生學習。
(2)11月24日，宣傳部在學校主要場所懸掛「共建網絡安全，共享網絡文明」等內容的宣傳橫幅，在電子屏上滾動宣傳網絡安全。
(3)11月24日至11月30日，由學生工作部牽頭，各分院配合，充分利用微博、微信等宣傳網絡安全知識，開展線上、線下活動。
(4)11月24日，印刷網絡安全知識宣傳單，分發到各班。
(5)通過OA辦公系統，將宣傳周活動相關信息發送給每位教職工。
(6)由廣播站宣傳網絡安全知識。
關於網絡安全的應急預案 篇6
（一）網站、網頁出現非法言論時的應急預案
1.網站、網頁由辦公室負責隨時監控信息內容。
2.局各單位人員發現在網上出現非法信息時，立即向辦公室反映情況；情況緊急的，應先及時採取刪除等處理措施，再按程序報告。
3.辦公室應在接到通知後10分鐘內派出技術人員趕到現場，作好記錄，清理非法信息，強化安全防範措施，並將網站網頁重新投入使用。
4.妥善保存有關記錄、日誌或審計記錄，將有關情況向安全領導小組匯報，並及時追查非法信息來源。
5.事態嚴重的，立即向信息安全領導小組組長報告，並根據指示向上級或公安部門報警。
（二）網站軟體系統遭破壞性攻擊時的應急預案
1.網頁源代碼及網站上重要的軟體系統平時必須存有備份，網站資料庫及與軟體系統相對應的數據必須有多日的備份，並將它們保存於安全處。
2.當發現網頁內容被篡改，或通過入侵監測系統發現被某軟體正在進行攻擊時，應立即向辦公室報告。軟體遭破壞性攻擊（包括嚴重病毒）時要將系統停止運行。
3.公室負責人員應在10分鐘內趕到現場，首先將被攻擊（或病毒感染）的網站服務器等設備從網絡中隔離出來，保護現場，並同時向信息安全領導小組通報情況。
4.辦公室負責網站恢復與重建被攻擊或被破壞的系統，恢復系統數據，並及時追查非法信息來源。主機受到病毒感染時，還應立即告知辦公室幫助做好清查補救工作。
5.事態嚴重的，立即向信息安全領導小組組長報告，並根據指示向上級或公安部門報警。
關於網絡安全的應急預案 篇7
摘要：
隨著社會的進步和技術的發展，電力信息網絡安全已經是現代發展階段中不斷提升的主要過程，怎麼樣才能實現電力企業的發展，就要建立合理的管理措施，然而在管理過程中，需要構建完善的電力信息網絡設計，通過網絡建設來實現效應，保證其解決方案的規定和統一，同時還要完善管理的質量。隨著網絡安全解決方案的設計實施，就要通過電力信息來表現其實現，但是在整個運用和實現過程中，整個電力信息網絡問題還存在著很多不足之處，為了完善其安全問題的解決，就要對其進行深入研究和分析，為現代電力信息方案而不斷努力。
關鍵詞：
電力信息；網絡安全；方案設計
隨著現代科學技術的不斷發展，電力信息網絡已經完全在企業的實施上利用，從傳統的電力事業的發展到現代信息化網絡技術，是一個極大的轉變過程，為了不斷的推動以電力信息網絡安全的實施，同時還要明確現代電力信息網絡安全的重要性，根據企業的方案設計來完善電力信息的質量和有效性，為電力信息管理和全面的發展趨勢相結合起來，為電力信息化發展和安全解決方案設計而不斷努力，就要不斷的強化建設十分的必要性。從合理的解決方案到設計上來完善具體問題，為電力信息網絡的安全實踐提供有效的`參考和指導。
一、電力信息網絡安全的重要性
針對電力信息網絡安全來說，是當前電力企業發展的主要階段，在這個工程中，怎麼樣才能完善電力信息網絡安全的實施，就要通過合理的管理來進行完善，使得發揮其電力信息網絡安全的發展過程；首先，在電力管理安全問題上，需要明確當前信息化時代的發展趨勢，防止管理中信息出現的泄漏問題，在電力企業上，由於現代信息化技術的發展不斷的深入，很多客戶信息都是企業的內部秘密，在整個管理中，需要建立合適的部門進行具體的劃分，防止在這個過程中導致信息泄漏的情況，從根本上不僅使得企業的利益受到危害，還給客戶的隱私造成了影響，因此電力信息網絡安全對於企業本身和客戶有著重要的影響。其次，電力信息網絡安全系統容易受到干擾，這是信息盜取的主要原因，也是現代科技技術的發展，電力信息網絡需要通過合理的加密處理，保證整個電力企業的保護，防止整個電力信息網絡的安全使用和未來發展的效果，因此，電力信息網絡的安全性是不可忽視的[1]。
二、影響電力信息網絡安全問題的主要因素
電力信息網絡安全關係著電力企業發展的和利益，對整個安全問題有著很嚴重的影響，為了使得電力信息網絡安全的主要因素，主要關係著以下幾點不足之處來分析：
（一）信息網絡的管理和構建的不足
（1）信息網絡從整個構建上來完善信息管理的安全性，從具體上來說，電力信息網絡屬於保密系統，在整個保密措施建設中，需要通過部門之間的協調性來完善，使得每個層面對信息網絡的概念上認識到保密的重要性，只有這樣才能使得安全效果的顯著，但是在很多電力企業發展中，一些信息網絡構建還不完善，很多保密系統建立不達標，加密處理上顯得薄弱，整個結構和構建上沒有合適的人員進行管理導致問題的出現，安全意識拉開距離。（2）電力信息網絡的構建上，還出現的問題是系統維護設置出現的紕漏，進行具體構建的時候，整個系統存在缺陷，導致安全問題的本身都開始不規範化，這樣的問題是不可忽視的問題，一旦信息泄漏或者盜取，導致整個企業信息網絡被侵占，使得整個系統的安全性降低[2]。
（二）從管理角度來分析，安全信息網絡的問題
首先，針對現階段電力企業的發展來看，主要問題的就是信息安全管理問題的不到位導致信息網絡安全的不達標。從實踐分析來看，網絡信息的管理主要就是通過規範的管理制度和專業的管理人員對其進行安全事故的降低，但是在目前的管理實踐中，發現很多企業沒有完善的管理制度進行規範，也沒有專業的管理人員去維護，同時即使有管理人員，但是專業技術不高，導致泄漏和安全隱患還是存在，因此電力信息網絡安全問題還是比較常見的。
關於網絡安全的應急預案 篇8
1、網絡管理員應在接到突發的計算機網絡故障報告的第一時間，趕到現計算機或網絡故障的第一現場，察看、詢問網絡故障現象和情況。
2、分析設備或系統的故障；判斷故障屬於物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟體引起的系統性癱瘓還是人為的惡意攻擊等。
3、發生計算機硬體（系統）故障、通信線路中斷、路由故障、流量異常等，網絡管理員經初步判斷後應立即上報應急領導小組組長，由應急領導小組組長通知做好各部門做好檢測車輛的場內秩序維護工作；
（1）、屬於計算機硬體（系統）故障；就立即組織電腦公司技術人員進行搶修，屬於計算機系統問題的應第一時間利用備份系統進行系統還原操作；還原操作無效的，如無大面積計算機停機現象，應排除隱患，除待處理的檢測線外，立即逐步恢復能正常工作的檢測線工位機、計算機，儘快恢復車輛檢測工作；
（2）、屬於計算機網絡連接問題的，能通過拉接臨時線解決的，應立即拉接臨時線纜，再逐步查找連接故障；由於連接交換機故障的，應立即更換上備用交換站；站內各部門有義務配合網絡管理員做好排故工作；
（3）、屬於服務器癱瘓引起的；應立即還原服務器操作系統，並還原最近備份的服務器各資料庫。如還原操作無效的，應第一時間安排電腦公司技術人員進行搶修，立即聯繫相關廠商和上級單位，請求技術支援，作好技術處理並通知服務器服務商。
（4）、由網絡攻擊或病毒、木馬等引起的網絡堵塞等現象，應立即撥掉網線，將故障計算機（服務器）脫離網絡，並關閉計算機後重新開機，下載安裝最新的殺毒軟體對故障計算機逐一進行殺毒處理；對連接交換進行斷電處理；
（5）、當發現網絡或服務器被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除，或通過入侵檢測系統發現有黑客正在進行攻擊時，各部門工作崗位工作人員應斷開網絡，網絡管理員應向應急領導小組組長報告。 網絡管理員接報告應核實情況，關閉服務器或系統，修改防火牆和路由器的過濾規則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網絡的通道。
（6）、雷擊事故；遇雷暴天氣，各部門應請示網絡管理員同意後關閉服務器，切斷電源，暫停站內所有計算機網絡工作，暫定車輛檢測工作。如已受雷電影響，應將站內全部計算機斷網，並逐一檢查計算機、交換機、路由器、防火牆等的受損情況，有損壞的聯繫電腦公司技術人員進行搶修，等雷暴天氣消除後再恢復檢測。
4、網絡管理員在處理網絡事故期間，有必要時應立即聯繫電腦公司技術人員及時查清通信網絡故障位置，隔離故障區域，並將事態及時報告計算機網絡事故應急領導小組組長；同時及時組織相關技術人員檢測故障區域，逐步恢復故障區與服務器的網絡聯接，恢復通信網絡，保證正常運轉。
如短時間無法恢復車輛檢測的，應在檢測大廳和車輛候檢區做好故障告示，及檢測車輛車主的解釋疏導工作；如要長時間排除故障的，應通過「象山報」或網絡媒體等渠道進行公告，發布正式恢復檢測時間。
5、應急處置結束後，事故情況嚴重的，應將故障分析報告，在調查、排除故障結束後一日內書面報告站安全生產領導小組。
6、數據保障；重要信息系統均建立備份系統，保證重要數據在受到破壞後可緊急恢復。
7、各崗位的計算機使用人員應增強應急處置能力。加強對突發計算機網絡事故的技術準備，提高網絡管理人員的防範意識及技能。網絡管理員就每月對站內計算機網絡開展一次全站範圍內的計算機網絡安全檢查，消除網絡安全隱患，提高站內計算機網絡的安全防範能力。
關於網絡安全的應急預案 篇9
摘要：計算機數據通信網絡是當前社會信息傳播獲取的重要途徑，作為一項高新技術，它也已經被各個領域所廣泛應用。但在大規模、大範圍的計算機數據通信傳遞與共享過程中必然要面臨各種通信網絡安全問題。文章將指出目前計算機數據通信網絡中所存在的各種安全問題，並提出分析了幾點創新維護技術方案。
關鍵詞：計算機數據通信網絡；安全問題；維護方案；加密；數據傳輸
計算機數據通信網絡安全對當前社會高速發展的作用性不言而喻，它能夠保證社會中各個領域信息傳播應用共享的準確性、穩定性與安全性，也能滿足人們在各個方面的現實需求，加強人際之間的快捷高效率溝通，間接加速社會發展節奏。但在計算機數據通信網絡發展建設中，還必須面臨諸多不安全因素，它們是當前計算機數據通信網絡安全發展的重大阻礙，亟待解決。
1計算機數據通信網絡安全所存在問題
計算機數據通信網絡系統，擁有較高的技術複雜性，與其技術複雜性相對應，它的安全漏洞問題也相對較多，就比如說軟體漏洞、病毒侵襲以及非法用戶入侵。
（1）軟體漏洞安全問題。
計算機數據通信網絡屬於應用性網絡，它其中涵蓋了大量的功能性軟體，這些軟體雖然功能多樣化但卻無法達到100%完美，大部分都或多或少地存在一定安全漏洞問題，而這些漏洞便是外界非法入侵的最直接突破口。例如程序員可以利用這些漏洞向系統企業組織方面發起各種程度、各種方向的網絡攻擊。另外，軟體漏洞也會為計算機數據通信過程帶來諸多不健康信息、危險郵件等等，這是由於網絡系統過濾功能不夠健全所造成的，某些程序員入侵也並非是觸痛的數據通信網絡安全檢查所能解決的。
（2）病毒侵襲安全問題。
計算機數據通信網絡中的病毒具有較大破壞力，而且隱蔽性同樣較強。在實際的數據通信網絡應用過程中，病毒侵襲無處不在，無論是在網絡層、通信技術層以及計算機系統中都可能存在隱藏病毒，而且病毒也擁有自己的更新升級能力與抗查殺能力，從某種程度上它的更新速度比計算機系統防毒系統更快，所以它能做到先與防毒系統將並病毒傳播到世界各地，導致計算機數據通信網絡安全維護工作的被動狀態。而藉助相關資源內容，例如網頁、通信媒介、電子郵件等等，病毒還能實現多途徑傳播，可直接攻擊計算機系統，同時做到病毒數量的迅速增殖，對計算機的各方面性能帶來破壞，後果不堪設想，例如計算機網絡癱瘓、計算機本身宕機等等情況都有大幾率出現可能性。
（3）非法入侵安全問題。
在計算機數據通信網絡中存在大量的非法入侵，正如上文所述，非法入侵者會對入侵系統網絡並非法享有系統中重要的存儲文件信息，為計算機數據通信過程帶來巨大阻礙，造成不可估量的數據信息資源損失。考慮到非法入侵具有較大隱蔽性，很難被人們所及時發現，因此它所造成的損失還會呈現蔓延擴張式延續，造成持續損失，對企業發展極為不利[1]。
2計算機數據通信網絡安全維護的創新技術方案
計算機數據通信網絡安全維護應該建立在對系統的安全管理基礎上，通過各種技術來實現安全管理，而人本身也要充分認識到網絡安全管理的重要性，不斷對系統軟硬體進行升級換代控制，並時刻檢測技術應用的有效性，做到防範未然。以下主要對計算機數據通信網絡安全維護的加密保護技術與數據傳輸的安全維護技術方案進行分析。
2。1基於網絡安全指標提升的計算機數據通信網絡加密技術
一般計算機數據通信網絡安全在維護過程中會存在大量需密保信息，為了保證數據通信網絡安全，針對它們的安全密保維護相當重要。就目前來看，就存在數字技術、編碼加密技術以及數字加密技術等等。這些技術能夠對文檔實施加密，需要用戶通過正確指令輸入才能解鎖並瀏覽使用，它實現了企業重要數據的密保性。具體來講，目前比較常見的加密技術就包括了節點加密、首位加密、鏈接加密等等，它們通過不同秘密的設置來完成加密解密操作，保證信息利用的高效率與安全性，在實際的數據傳輸過程中，要通過安全保險箱來提高其信息保護可靠性與安全性，並對加密硬體進行妥善保護，避免任何指令泄漏。以下來詳細介紹這種計算機數據通信網絡安全加密技術。
2。1。1基於加密技術的保密系統模型構建分析
在計算機數據通信網絡中，數據加密技術的運用設計諸多複雜技術問題，例如對稱加密技術，它就通過密鑰分析處理方式來對數據通信內容進行加密與解密，展示密鑰方法的多樣性。比如在對稱性密鑰方法整合過程中就存在AES技術與DES技術兩種，整體來看兩種加密技術相互對稱且操作簡單，操作效率高，能夠滿足企業常規化數據信息應用需求。再一點，還有基於數據加密的非對稱加密技術，該技術的關鍵就在於其密鑰方式中存在差異性，例如公密鑰與私密鑰兩種技術，這其中私密鑰技術為用戶自己使用，其中涉及大量的信息處理與整合過程，而公密鑰技術則多應用於企業的`計算機數據通信網絡安全維護體系中。因此基於上述加密技術內容的保密系統模型就可以實現完全構建，同時發揮各種技術內容，為數據通信網絡安全本身起到維護作用。圍繞這一點，以下提出基於加密技術的幾點計算機網絡通信安全維護方案。
2。1。2計算機數據通信網絡安全維護方案
（1）基於端端相通的加密技術安全維護處理。
從端到端的加密技術安全維護處理具有它較大的技術優勢性，它通過端端加密技術原理來實現對信息的完全加密，從根本上提升安全維護處理強度，能夠幫助企業實現對密文形式的有效傳遞。如果計算機數據通信網絡本身發生任何安全問題，導致數據信息無法在第一時間形成傳輸，那麼就應該採用這種端到端的加密技術安全維護處理方案，通過它來強化節點信息傳輸，為節點配置安全加密技術內容，在保證信息傳輸原有靈活性的同時也提高信息傳輸速率。總而言之，就是要充分保證信息節點傳輸的安全穩定性，避免傳輸節點中存在任何不法地址信息，全面確保信息傳輸的安全穩定性與有效性。
（2）基於鏈路加密的密保技術安全維護處理。
基於鏈路加密的密保技術可以在計算機數據通信網絡體系中形成安全維護方案，實現在線加密技術整合，滿足網絡通信鏈路完善與技術有效創新過程。在實際的信息穿梭於整合過程中，要保證鏈路通信工作的安全整合特性，並在信息傳輸過程中將鏈路加密技術應用於網絡通信環境中，實現對某些已解密數據信息的及時傳出，同時消除鏈路節點中所存在的差異現象。而在實際的計算機數據通信網絡解密信息破解與整合過程中，也會通過提高計算機網絡信息安全性來相應提升數據傳輸的可靠性與穩定性，同時滿足某些節點密鑰的解碼設計技術差異性，迎合計算機數據通信網絡安全維護的整合機制要求。再一點，需要通過信息傳輸效率與傳輸質量提高來優化網絡信息功能內容，做到對將計算機數據通信網絡安全維護的全面優化。
（3）基於節點加密技術的安全維護處理。
對於計算機數據通信網絡中的某些節點加密技術，應該系統中設置較多不同的加密信息安全分析機制，確保信息處理過程的安全有效性與科學合理性。具體來講，對於節點加密技術的處理與應用應該參考網絡系統本身所提供的安全性數據與其相應的運行模式，在滿足信息傳輸高效性的基礎之上來完成對信息的整合處理，保證信息本身具備報頭與路由信息相關功能條件，再考慮通過信息遠程傳輸形式來發揮節點本身所具備的加密技術，體現節點加密技術的優勢性與合理性，最終達到避免網站通信系統被惡意攻擊進而造成諸多安全性負面影響。以下給出基於鏈路加密的密保技術應用基本示意圖。
2。2基於網絡數據安全傳輸的IPSEC技術
IPSEC屬於Intenet協議安全性中所展示的一種開放標準框架結構，它其中存在加密安全服務協議與網絡密保安全通訊協議，基於它的IPSEC—Internet安全性協議能夠實現對計算機數據通信網絡的安全維護，提出相應安全問題解決方案。在實際應用中，它能夠實現數據交換，對對方計算機身份的辨識以及保證兩台計算之間構建安全協作關係，確保網絡通信安全，保證網絡數據通信安全。如此一來，即使程序員在途中截獲重要信息數據內容，也會因為不清楚加密密鑰而對數據內容無從下手。在實際的應用過程中，IPSEC技術可以提供兩種數據通信網絡安全維護方案：第一，通過CA申請證書來進行身份驗證，它能夠實現針對廣域網的通信與通信雙方計算機證書頒發，滿足計算機數據通信網絡技術實施安全要求，是較為高級的身份驗證形式。第二，它會採用預共享密鑰，這種密鑰保證通信雙方採用一個事先認定的字符串來實施身份認證，進而達到提高系統與數據通信傳輸安全性的目的。在實際的廣域網通信應用過程中，基於不同區域的通信過程所採用到的預共享密鑰也不一樣，且它在數據傳輸過程中還面向外界對區域保密，這基本保證了企業數據通信網絡應用的安全穩定性。
2。3其它創新技術方案
除上述兩點技術創新方案以外，目前比較流行的還包括了身份驗證技術，它能夠從根源上保證計算機數據通信網絡安全有效維護過程。比如說用戶通過指紋、人臉或聲音識別等等先進技術就能夠進入系統應用。這些網絡安全維護方案說明了當前計算機系統安全應用的專屬性，即個人身份驗證識別的獨一性。它不但提高了計算機數據通信網絡安全維護的便捷性與有效性，也讓其設計更加人性化甚至私人化，提高了安全防護等級，且技術本身無法複製，是目前比較可靠的計算機數據通信網絡安全維護技術方案。
3結語
計算機網絡技術在數據通信網絡安全維護方案建設方面有它一定的獨立性與優越性，這已經體現在文中所描述的方方面面。基於多元化技術應用操作的計算機數據通信網絡安全維護能夠明確企業用戶現實需求並作出相應安全技術調整，確保了計算機網絡包括企業信息數據體系運營的安全穩定性。
參考文獻：
[1]朱誠剛。計算機數據通信網絡安全維護要點分析[J]。電腦迷，20xx（11）：53。
[2]楊華。數據通信網絡維護與網絡安全問題的探討[J]。通訊世界，20xx（3）：80—80。
[3]鄒健，劉藍田。計算機網絡通信安全中數據加密技術及應用實踐微探[J]。網絡安全技術與應用，20xx（8）：57，63。
關於網絡安全的應急預案 篇10
信息等級保護是我國踐行的一項主要制度，在實踐中通過對信息系統的相關重要程度與危害程度進行等級劃分的形式開展保護，保障其信息的最大安全性，避免各種不同因素導致安全事故問題的產生，因此本文對具體的安全等級保護以及實施方案進行了探究分析。
1三級安全系統模型的構建
1.1安全計算環境的具體實施
安全計算環境就是對相關等級系統進行詳細的管理，通過對相關信息的存儲、處理以及安全策略的實施，掌握信息系統的核心情況。安全計算環境在其有效的區域邊界安全防護之下，可以有針對性的避免各種外界網絡攻擊行為以及一些非授權的訪問。對此，安全計算機環境的整體安全防範工作就是有計劃有標準的提升系統整體安全性改造，避免出現系統因為自身的安全漏洞、系統缺陷等原因導致的攻擊問題。同時，安全計算環境自身安全防護工作的開展，主要是實現對系統內部產生的相關攻擊以及非授權訪問的各種各樣行為進行防範與控制，避免內部人員因自身的數據以及信息處理方式導致的各種破壞行為的產生。
1.2安全網絡環境的具體實施
信息系統中的各個計算機與計算域、用戶與用戶域主要是通過網絡進行系統的銜接，網絡對不同系統之間的相關信息傳輸有著承載通道的主要作用。網絡在應用中可以位於系統之內也可以位於系統之外，其中一些網絡數據信息流，或多或少會通過或者經過一些不穩定的網絡環境進行傳輸。對此，網絡安全防護工作在實際操作過程中，首先要保障整個網絡設備自身的安全性，要對設備進行定期的維護，避免其受到各種網絡攻擊，進而在最大程度上提升網絡中信息流的整體安全健壯性，之後在此基礎上逐步提升其整體通信架構的實用性,完整性以及保密性。基於網絡自身的保密要求，在應用中要使用網絡加密技術與應用本身進行融合，進而實現三級保護中的相關要求。網絡安全域要具有自身的網絡結構安全範圍，同時可以對相關網絡的具體訪問操作進行系統的控制，進一步提升對安全審計工作的重視，保障相關邊界的完整性，避免各種網絡入侵以及網絡攻擊問題的出現，杜絕惡意代碼問題的產生，進而實現整體網絡設備的有效防護與相關網絡信息保護功能。
1.3安全區域邊界的具體實施
邊界安全防護是指在相關信息安全系統的各種業務流程上對其進行區分與劃分，是不同應用與數據內容的安全域的系統邊界。一般狀況之下，邊界安全的防護邊界與相關防禦工作的開展就是通過依託於相關隔離設備與防護技術進行完成的，並且將其作為安全保護的切入點，邊界防護主要實現網絡隔離、地址綁定以及訪問控制管理等相關功能。其主要目標是對相關邊界內外部的各種攻擊進行檢測、告警與防禦，可以有效的避免內部相關工作人員出現惡意或者無意的跨越邊界造成攻擊與泄露行為隱患。相關管理人員通過對相關日誌的審核，可對一些違規事件進行詳細的審計追蹤。
1.4安全管理中心的具體實施
安全管理中心是整個信息系統的核心安全管理系統，對於整個系統的安全機制管理有著重要的作用，作為信息系統的核心安全管理平台，是對相關信息系統不同的安全機制進行有效高效的管理，安全管理中心將相關係統中的較為分散的安全機制進行系統化的管理後，通過集中管理模式提升其整體效能與作用。安全管理中心可以將其作為整個信息系統中與相關體系域中的整體安全計算域、相關安全用戶域以及各個網絡安全域等流程進行系統的進行統籌記錄與分析管理，進而對其進行整體的統一調度，有效實現相關用戶身份與授權、用戶訪問與控制、用戶操作與審計的過程管理，最終達到對其存在的風險進行控制、通信架構運行情況得到實施展現於掌握，充分地凸顯整體安全防護系統的內在效能與作用。
2信息安全系統的有效實現
2.1系統定級實現
系統定級在操作中主要涵蓋了系統識別與相關描述，利用風險評估，基於相關標準對整個信息系統的實際等級標準進行確定，在通過相關部門批准之後形成一個定級報告，在此基礎上最後完成相關信息系統的等級劃分與具體的定級工作。
2.2總體的安全建設規劃
總體的安全建設規劃主要是基於相關信息系統，承載相關業務的狀況，根據風險評估數據，明確其具體結構，綜合實踐中存在的安全風險，結合相關係統的具體安全要求，並制定出一個具體的安全實施計劃，為今後的信息系統安全建設工程的相關內容實施提供參考依據與指導。對處於一些已經開展的'信息系統，要對其具體的需求進行分析，判斷其整體狀況與要求，明確差距後再開展工作。
2.3安全實施
安全實施的過程就是根據信息系統的整體方案的相關要求，綜合信息系統的項目建設計劃與目的，分期分步的落實各項安全措施，同時將根據具體的等級需求，制定符合其對應等級的安全需求方案，對整個系統進行評估，使其滿足各種不同等級的保護需求。
2.4運行與維護工作
在系統的整體運行期間，需對全網整體的安全風險進行監控，對其變化進行分析，進而對其安全運行狀況進行系統化的評估。基於具體的評估結果對整個系統中存在安全隱患的架構部分進行優化設計與改造，進而制定相應的安全措施。
3結束語
信息安全系統的實施對於網絡安全等級的優化有著重要的意義，對此要提升對其工作的重視度，全面踐行相關等級保護與實施方案中的各項措施，提升整體的網絡安全性。
參考文獻
[1]陳華智,張聞,張華磊.網絡安全等級保護實施方案的實施及應用實踐[J].浙江電力,20xx(03):54-57.
[2]張都樂,何淼,張洋,王照付.信息系統等級保護實施方案研究與分析[J].網絡安全技術與應用,20xx(08):5-7.
[3]李洪民.淺談網絡安全等級保護信息建設方案[J].現代工業經濟和信息化,20xx(13):85-87+89.
關於網絡安全的應急預案 篇11
11月24日至30日是國家網絡信息安全宣傳周。根據中央網絡信息化領導小組辦公室、教育部和省教育廳有關通知精神，現將我校首屆國家網絡安全宣傳周活動安排如下：
一、活動主題
共建網絡安全，共享網絡文明
二、重點活動及任務安排
1、校園網主頁宣傳學校網站標識。
任務單位：網絡中心
完成要求：按國家規定
2、學校官方微博、微信宣傳首屆國家網絡信息安全宣傳周活動的主題、主要內容、網絡安全知識、文明上網要求等。
任務單位：黨委宣傳部
完成時間：11月24日至30日
3、教學樓、實驗樓電子屏宣傳首屆國家網絡信息安全宣傳周活動主題內容標語。
任務單位：黨委宣傳部、後勤處及有室外電子屏的學院
完成時間：20xx年11月26日至30日
4、召開教職工會、主題班會，學習宣傳國家有關網絡安全法規。
任務單位：各基層黨委、黨總支、直屬黨支部
完成時間：20xx年11月25日—12月31日
5、組織學生參加全國大學生網絡安全知識競賽活動。
任務單位：學工部、校團委、各學院
完成時間：20xx年11月25日—12月31日
關於網絡安全的應急預案 篇12
為切實做好網絡突發事件的防範和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保學校網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國網絡安全法》等有關法規文件精神，結合學校實際情況，特制定本應急預案。
一、指導思想
認真落實「教育在先，預防在前，積極處置」的工作原則，牢固樹立安全意識，提高防範和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。
二、安全保護工作職能部門
1.負責人：林某某
2.信息安全技術人員：徐某某、何某某
三、應急措施及要求
1.各院系部門要加強對本部門人員進行及時、全面地教育和引導，提高安全防範意識。
2.網站配備信息審核員和安全管理人員，嚴格執行有關計算機網絡安全管理制度，規範辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日誌留存。
3.信息中心要建立健全重要數據及時備份和災難性數據恢復機制。
4.採取多層次的有害信息、惡意攻擊防範與處理措施。各院系部門信息員為第一層防線，發現有害信息保留原始數據後及時刪除；信息中心為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。
5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際網際網路，做到專網、專機、專人、專用，做好物理隔離。連接國際網際網路的計算機絕對不能存儲涉及國家秘密、工作秘密、商業秘密的文件。
附：
應急處理措施指南
（一）當人為、病毒破壞或設備損壞的災害發生時，具體按以下順序進行：
判斷破壞的來源與性質，斷開影響安全不穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤並鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢覆信息系統。按照災害發生的性質分別採用以下方案：
網站、網頁出現非法言論事件緊急處置措施
(1)網站、網頁由信息中心值班人員負責隨時密切監視信息內容。
(2)發現在網上出現內容被篡改或非法信息時，值班人員應立即向本單位信息安全負責人通報情況；情況緊急的，首先中斷服務器網線連接，再按程序報告。
(3)信息安全相關負責人應在接到通知後立即趕到現場，作好必要記錄，清理非法信息，妥善保存有關記錄及日誌或審計記錄，強化安全防範措施，並將網站網頁重新投入使用。
(4)追查非法信息來源，並將有關情況向本單位相關領導匯報。
(5)校領導召開會議，如認為事態嚴重，公室和公安部門報警。
2、黑客攻擊事件緊急處置措施
(1)當發現黑客正在進行攻擊時或者已經被攻擊時，首先將被攻擊的服務器等設備從網絡中隔離出來，保護現場，並將有關情況向本單位分管信息化工作的領導匯報。
(2)信息安全相關負責人應在接到通知後立即趕到現場，對現場進行分析，並做好記錄，必要時上報主管部門。
(3)恢復與重建被攻擊戒破壞系統。
(4)校領導召開會議，如認為事態嚴重，公室和公安部門報警。
3、病毒事件緊急處置措施
(1)當發現有計算機被感染上病毒後，應立即向信息安全負責人報告，將該機從網絡上隔離開來。
(2)信息安全相關負責人員在接到通報後立即趕到現場。
(3)對該設備的硬盤進行數據備份。
(4)啟用反病毒軟體對該機進行殺毒處理，同時通過病毒檢測軟體對其他機器進行病毒掃描和清除工作。
(5)如果現行反病毒軟體無法清除該病毒，應立即向本單位分管信息話工作的領導報告，並迅速聯繫有關產品商研究解決。
(6)校領導召開會議，如認為事態嚴重，公室和公安部門報警。
4、軟體系統遭破壞性攻擊的緊急處置措施
(1)重要的軟體系統平時必須存有備份，與軟體系統相對應的數據必須按本單位容災備份規定的間隔按時進行備份，並將它們保存與安全處。
(2)一旦軟體遭到破壞性攻擊，應立即向信息安全負責人報告，並將該系統停止運行。
(3)檢查信息系統的日誌等資料，確定攻擊來源，並將有關情況向本單位分管信息化工作的領導匯報，再恢復軟體系統和數據。
(4)校領導召開會議，如認為事態嚴重，公室和公安部門報警。
5、資料庫安全緊急處置措施
(1)對於重要的信息系統，主要資料庫系統應按雙機設備設置，並至少要準備兩個以上資料庫備份，平時一個備份放在機房，另一個備份放在另一安全的建築物中。
(2)一旦資料庫崩潰，值班人員應立即啟動備用系統，並向信息安全負責人報告。
(3)在備用系統運行期間，信息安全工作人員應對主機系統進行維修並作數據恢復。
(4)如果兩套系統均崩潰而無法恢復，應立即向有關廠商請求緊急支援。
6、廣域網外部線路中斷緊急處置措施
(1)廣域網線路中斷後，值班人員應立即向信息安全負責人報告。
(2)信息安全相關負責人員接到報告後，應迅速判斷障節點，查明故障原因。
(3)如屬我方管轄範圍，由信息安全工作人員立即予以恢復。
(4)如屬電信部門管轄範圍，立即與電信維護部門聯繫，要求修復。
(5)如有必要，向分管信息化工作的領導匯報。
7、局域網中斷緊急處置措施
(1)設備管理部門平時應準備好網絡備用設備，存放在指定的位置。
(2)局域網中斷後，信息安全相關負責人員應立即判斷節點，查明故障原因，並向網絡安全組組長匯報。
(3)如屬線路障，應重新安裝線路。
(4)如屬路由器、交換機等網絡設備障，應立即從指定位置將備用設備取出接上，並調試通暢。
(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，並調測通暢。
(6)如有必要，向分管信息化工作的領導匯報。
8、設備安全緊急處置措施
(1)服務器等關鍵設備損壞後，值班人員應立即向信息安全負責人報告。
(2)信息安全相關負責人員立即查明原因。
(3)如果能夠自行恢復，應立即用備件替換受損部件。
(4)如屬不能自行恢復的，立即與設備提供商聯繫，請求派維護人員前來維修。
(5)如果設備一時不能修復，應向分管信息化工作的領導匯報。
（二）當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然後是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
（三）當發生火災時，若因用電等原因引起火災，立即切斷電源，撥打119報警，組織人員開啟滅火器進行撲救。
(1)對於初起火災，現場人員應立即實施撲救工作，使用滅火器具實施滅火撲救工作。
(2)火勢較大時，應立即撥打119火災報警電話和根據火災情況啟動有關消防設備，通知有關人員到場滅火。
(3)在保障人員安全的前提下，按上款保護數據及設備。
（四）當市電不正常時，採用UPS供電，供電時間視電池容量而定，一般不超過1小時，若超過此時間，關團服務器等網絡設備，等市電供應正常後半小時再重新啟勱服務器。
（五）其它
做好機房及戶外網絡設備的防盜竊、防雷擊、防鼠害等工作。若發生事故，應立即組織人員自救，並報警。
其它沒有列出的丌確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的與業人員。
關於網絡安全的應急預案 篇13
關鍵詞：高速鐵路；防災安全監控系統；CAN
Abstract：Through the analysis of hierarchical structure of the disaster prevention and safety monitoring system of high speed railway, this paper discussed the networking scheme of the network management and the network of the disaster prevention and safety monitoring system of high speed railway, and then proposed one kind of system networking basing on the CAN bus .
Key words: high speed railway; disaster prevention and safety monitoring system; Controller Area Network（CAN）
中圖分類號：U238 文獻標識碼：A 文章編號：
防災安全監控系統作為鐵路信息系統的一個子系統，其功能是對各種危及高速鐵路運行的自然、事故災害進行監測、報警，提供經處理後的災害預警信息，為綜合調度中心運行計劃調度、下達行車管制、搶險救援和維護維修作依據，保證列車安全正點、高效舒適。防災安全監控系統由風監測系統、雨量及洪水監測系統、地震監測系統、軌溫監測系統、突發事故異物侵限及非法入侵防護系統組成。本文從系統的硬體和網絡構成入手，探討系統的組網方案。
一、系統層次結構
高速鐵路防災安全監控系統包含兩個層次的網絡，上層網絡為管理網，下層網絡為現場網。
1、管理網
高速鐵路防災安全監控系統是一個廣域互連的計算機網絡，需要將防災安全監控的車站、區間、工區、變電所等局域網和調度中心局域網通過數據網或TDM電路互連。
管理網以主監控中心和區域監控中心為主的二級網絡。其作為防災安全監控系統的上層網絡，負責收集、匯聚下層現場網絡數據，對數據進行處理、產生告警等信息，將信息傳至綜合調度中心，並在綜合調度中心信息共享，進行系統聯動和控制；同時負責接收、轉發綜合調度中心下達的維修防護、搶險救援指令，並控制下層設備網絡的相關動作。
2、現場網
現場網主要由監控點、傳感器、控制器、執行器等現場設備組成，是一個原始數據採集的底層網絡。根據監測地點的不同，現場設備可以設置於車站、工區、區間、無人值守機房、變電所等。
現場網主要負責採集現場原始數據，上傳至網管理網；同時根據管理網下傳的指令進行相應動作，並維護自身的穩定運行。
二、系統方案設計
1、設計原則
（1）充分利用鐵路數據網和傳輸網基礎資源，構建鐵路防災安全監控系統信息網。
（2）充分考慮系統的實時性，數據上傳、指令下達所經過的節點不應太多。
（3）各現場子系統的資源應能有效共享，儘量構建在統一的監測平台上。
（4）各子系統應能適應鐵路沿線的惡劣環境，在災害降臨時，底層設備應能不受干擾的、有效、可靠的運行，單監測點的失效應不影響整個系統的運行。
2、組網方式
（1）管理網
主監控中心一般為綜合調度中心。設置各類服務器、資料庫、協議轉換設備、網絡設備及各種監控終端等，實現其接收、處理、存儲各類信息，輸出告警、共享數據及指令下發、轉發等功能，並完成與外部其它系統的接口互聯。主監控中心網絡結構如下圖所示：
主監控中心局組網圖
區域監控中心一般為綜合維修工區。通過設置各種接入、處理設備，將現場監控點數據進行匯聚並上傳至主監控中心。區域監控中心的組網如下圖所示：
區域監控中心組網圖
（2）現場網
監控點位於車站、區間、變電所等。監控點接收現場設備採集的監測數據、對數據進行正確性分析、告警判斷，並對現場設備進行直接管理。監控點可輸出實時告警信息，對於需要綜合歷史數據、聯動其它系統進行分析計算才能確定的信息，則上傳至上級監控中心進行處理。監控點是管理網與現場網的連接部分，並具備直接管理現場設備的功能，是整個系統設計成敗的關鍵所在。
監控點的核心是連接管理網和現場網的網關設備。該設備主要實現以下功能：
接受現場數據，並對數據進行正確性分析
與上級監控中心的通信功能
告警判斷功能
實時告警數據的暫存功能
設備自檢、故障告警功能
該設備主要提供以下接口：
與現場採集設備的接口（總線接口或其它）
與監控終端（後台設備）的本地、或遠程網絡接口（RJ45或其它）
網絡管理接口（RJ45或RS232）
與上級監控中心的網絡接口（E1或其它）
為保證監控點的可靠性，網關設備宜採用雙機熱備的工作方式。監控點組網如下圖所示：
監控點組網圖
底層設備包括傳感器、控制器、執行器等，是防災安全監控系統的基礎設施。底層設備的組網方式靈活多樣，借鑑工業控制領域現場總線的成功運用經驗，在此提出基於CAN（Controller Area Network）現場總線組建防災安全監控系統監測網絡的方案。
CAN總線具備多主工作方式、無站址通信、帶優先權的總裁技術、短幀傳送、出錯及故障監測等技術特點，能較好的解決信息傳輸的實時性、可靠性和準確性；其總線組網方式能將各子系統有機的整合；尤其適用於節點多而分散、實時性要求高、現場環境干擾大的.鐵路防災安全監控系統。
以鐵路各車站、變電所、無人值守機房及區間的風、雨洪水、軌溫、火災、地震、異物侵限及非法入侵監測傳感器，門禁、消防控制器、執行器為底層網絡節點，以CAN總線組建底層網絡。CAN總線網上位機作為作監控點與底層設備之間的網關，監控點工作人員通過後台設備查詢現場監測數據及設備運行狀態，控制機通過鐵路數據網或專用TDM電路上傳至上級監控中心。
底層CAN總線網絡工作原理為：CAN總線設置為主從式工作，CAN上位機負責監控各個從機（CAN節點），向從機指令，並接收、處理從機傳來的監測數據，輸出告警；從機執行主機的指令，向主機傳送監測數據或控制部件動作；由於通信信號傳輸到導線的端點時會發生反射，而且反射信號會干擾正常信號的傳輸，因此，總線兩端應接有終端電阻，以消除反射信號，其阻值應當與傳輸電纜的特性阻抗大致相當。底層設備網絡如下圖所示：
基於CAN的防災安全監控系統結構圖
基於CAN總線設計的監測系統有較高的使用價值，而且價格低廉、可靠性高。同時系統還具有高可擴展性，在需要多通道採集的情況下只需添加少量的採集模塊即可；組網方式靈活，鐵路沿線車站、區間、車站房屋、通信信號機房等需要監控的的點都可掛接在CAN總線上；還可將AD、DA、開關量、計數器、控制器等模塊進行集成，形成通用數據採集模塊，進一步減少現場設備。
三、結語
本文通過分析高速鐵路防災安全監控系統的管理網、現場網的網絡結構，給出一種適合的組網方案，其結論可為高速鐵路防災安全監控系統組網方案提供借鑑。
參考文獻：
[1]Bosch公司 CAN 協議規範 V2.0版本.
[3]雷森.現場總線控制網絡技術[M].電子工業出版社.
[4]史久根，張培仁，陳真勇.CAN現場總線系統設計技術[M].國防工業出版社.
關於網絡安全的應急預案 篇14
越來越多的商務樓開始採用寬帶網FTTB(光纖到樓)方式，向租戶提供Internet接入服務。大樓物業向租戶提供100M以下帶寬，供商務樓用戶採用共享或獨享帶寬的方式接入Internet。
入戶的每條線路僅可供一台電腦上網，無法實現局域網共享一條線路同時上網。從技術角度而言，用戶必須要投入路由器設備進行網絡地址翻譯(NAT)，才可以實現局域網共享上網；由於入戶的線路另一端都直接連在大樓的.主幹交換機上，因而造成大樓內部這一開放的網絡環境存在很大的安全隱患：
大樓內各公司的計算機直接或間接通過本公司的交換機或集線器連接到主幹交換機上。這樣，就使得大樓所有租戶的計算機在物理鏈接都處在同一個局域網內；
大樓內部的個別用戶可以通過更改IP等簡單手段輕鬆進入其他用戶的網絡，查看或竊取數據，甚至進行網絡破壞活動；
對於在本地搭建網站，設立E-Mail、DNS和FTP等Internet應用服務器的用戶，由於擁有固定不變的靜態IP位址，因此網絡更容易受到來自外部的惡意攻擊和入侵。
那麼，如何保護公司的數據安全呢？
方案簡述：
大廈內使用寬帶資源的公司在其內部交換機與大廈交換機之間加裝防火牆產品後，用戶可以直接通過防火牆產品迅速建立高速上網通道，並對此通道進行安全管理與安全控制，可以方便有效地滿足客戶的上網需要，同時伴隨著安全需求，而且無需再投入昂貴的路由器設備，降低了用戶的網絡建設門檻。
防火牆放置於大廈樓層交換機與各公司交換機或集線器之間，使防火牆成為控制公司內部網絡訪問Internet的唯一通道，可以保證該公司整個網絡的安全。
關於網絡安全的應急預案 篇15
計算機數據通信網絡安全維護應該建立在對系統的安全管理基礎上，通過各種技術來實現安全管理，而人本身也要充分認識到網絡安全管理的重要性，不斷對系統軟硬體進行升級換代控制，並時刻檢測技術應用的有效性，做到防範未然。以下主要對計算機數據通信網絡安全維護的加密保護技術與數據傳輸的安全維護技術方案進行分析。
2。1基於網絡安全指標提升的計算機數據通信網絡加密技術
一般計算機數據通信網絡安全在維護過程中會存在大量需密保信息，為了保證數據通信網絡安全，針對它們的安全密保維護相當重要。就目前來看，就存在數字技術、編碼加密技術以及數字加密技術等等。這些技術能夠對文檔實施加密，需要用戶通過正確指令輸入才能解鎖並瀏覽使用，它實現了企業重要數據的密保性。具體來講，目前比較常見的加密技術就包括了節點加密、首位加密、鏈接加密等等，它們通過不同秘密的設置來完成加密解密操作，保證信息利用的'高效率與安全性，在實際的數據傳輸過程中，要通過安全保險箱來提高其信息保護可靠性與安全性，並對加密硬體進行妥善保護，避免任何指令泄漏。以下來詳細介紹這種計算機數據通信網絡安全加密技術。
2。1。1基於加密技術的保密系統模型構建分析
在計算機數據通信網絡中，數據加密技術的運用設計諸多複雜技術問題，例如對稱加密技術，它就通過密鑰分析處理方式來對數據通信內容進行加密與解密，展示密鑰方法的多樣性。比如在對稱性密鑰方法整合過程中就存在AES技術與DES技術兩種，整體來看兩種加密技術相互對稱且操作簡單，操作效率高，能夠滿足企業常規化數據信息應用需求。再一點，還有基於數據加密的非對稱加密技術，該技術的關鍵就在於其密鑰方式中存在差異性，例如公密鑰與私密鑰兩種技術，這其中私密鑰技術為用戶自己使用，其中涉及大量的信息處理與整合過程，而公密鑰技術則多應用於企業的計算機數據通信網絡安全維護體系中。因此基於上述加密技術內容的保密系統模型就可以實現完全構建，同時發揮各種技術內容，為數據通信網絡安全本身起到維護作用。圍繞這一點，以下提出基於加密技術的幾點計算機網絡通信安全維護方案。
關於網絡安全的應急預案 篇16
為貫徹落實中央、省、市有關網絡安全工作的精神，進一步完善我局網絡安全保障體系，切實提高網絡安全防護能力和水平，根據《福州市審計局關於進一步加強網絡安全工作的意見》，結合我局實際，制定應急預案如下：
一、總則
（一）指導思想
為保障我局網絡和信息安全，預防和遏制網絡突發事件的發生，消除突發事件造成的危害和影響，根據有關要求，按照「統一領導、統一指揮、各司其職、整體作戰、保障安全」的原則，建立健全信息安全應急響應機制，有效預防和及時控制網絡安全事件的危害和影響，制定我局的網絡信息安全應急處置預案。
本預案以《中華人民共和國網絡安全法》《中華人民共和國計算機信息系統安全保護條例》《國家網絡安全事件應急預案》和《福建省審計廳網絡安全事件應急預案》等為指導思想，總結工作中行之有效的經驗，以構建預防為主、防治結合的網絡信息安全長效管理與應急處理機制為根本，以保證系統安全穩定運行為目標，努力將網絡安全工作納入制度化、科學化和規範化的軌道，提高快速反應和應急處理能力。
（二）適用範圍
本應急處置預案適用於福州市審計局各網的網絡信息安全應急處置。根據事件分級原則，我局網絡安全事件分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
（三）處置原則
1、預防為主。通過建立健全網絡及信息安全管理制度，組織較好的安全設施建設，開展網絡安全日常監測，組織網絡安全測評，加強信息系統安全教育，預防網絡信息系統安全事故的發生。
2、分級負責。建立局領導統一指揮、計算機審計處、辦公室等各處室（中心）和值班人員積極配合的審計網絡信息系統應急機制。
3、果斷處置。一旦發生網絡信息系統安全事故，應迅速啟動應急措施，盡最大努力減少損失，盡最快速度恢復網絡信息系統的安全運行。
二、組織機構及職責
（一）組織機構
局網絡安全工作領導小組負責統籌領導網絡安全事件應急處置工作，具體通過網絡安全領導小組辦公室協調組織局網絡安全事件應對工作，建立健全全局聯動處置機制。值班人員、辦公室、計算機處和相關處室單位按照職責分工負責相關網絡安全事件應對工作。
（二）主要職責
1、督促落實局網絡安全與信息化領導小組的決定和措施；
2、全面開展網絡安全事件的預防、監測、報告、應急準備、應急處置和事後恢復與重建工作；
3、擬訂網絡安全事件相關工作規劃和應急預案；
4、督促檢查各處室、單位，指導各縣（市）區審計機關信息安全工作；
5、匯總有關網絡安全事件的各種重要信息，進行綜合分析，並提出建議。
三、預警和預防機制
（一）監測及報告
1、加強信息安全監測、分析和預警工作，建立網絡安全事件報告制度。當網絡安全事件發生後，值班人員或相關處室單位等立即報告網絡安全工作領導小組辦公室(計算機處)。
2、網絡安全工作領導小組辦公室立即組織斷開網絡，並啟動應急預案，控制事態，消除隱患。及時向網絡安全工作領導小組組長報告，對於初判為較大及以上網絡安全事件的，立即報告市網安部門和上級審計機關。
（二）預警機制
網絡安全工作領導小組辦公室接到網絡安全事件報告後，立即組織調查核實，並將有關情況及時向組長報告。組織人員進一步進行情況綜合分析，研究可能造成損害的程度，提出解決問題的對策。組長視情況召集協調會，研究制定行動方案，發布指示和命令。
（三）預防機制
積極推行信息安全等級保護，逐步實行信息安全風險評估。各基礎信息網絡和重要信息系統建設要充分考慮抗毀性與災難恢復，制定並不斷完善信息安全應急處理預案。針對基礎信息網絡的突發性、大規模安全事件，各相關部門建立制度化、程序化的處理流程。
四、應急處置程序
（一）級別的確定
網絡安全事件分級的參考要素包括信息密級、公眾影響和資產損失三項。各參考要素分別說明如下：
1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；
2、公眾影響是衡量信息安全事件所造成的負面影響範圍和程度的要素；
3、資產損失是衡量恢復系統正常運行和消除信息安全事件負面影響所需付出資金代價的要素。
網絡安全事件級別分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
IV級：審計局機關各處室、下屬單位範圍內出現並可能造成損害其他網絡安全的事件。
III級：審計局機關各處室、下屬單位範圍內的信息系統、重點網站等正常運作受到大面積影響和衝擊。
II級：審計局機關各處室、下屬單位範圍內的基礎網絡、重要信息系統、重點網站癱瘓，並且縱向或橫向延伸可能造成嚴重社會影響或較大經濟損失。
I級：敵對分子利用信息網絡進行有組織的大規模的宣傳、煽動和滲透活動；或者局機關各處室、下屬單位範圍多地點或多地區基礎網絡、重要信息系統、重點網站癱瘓，並且已經造成或可能造成嚴重社會影響或巨大經濟損失的網絡安全事件。
（二）預案啟動
發生網絡安全事件（I級～IV級）後，網絡安全工作領導小組辦公室啟動相應預案，並負責指揮和進行應急處置工作。
（三）現場應急處理
事件發生單位和現場應急處理工作，應盡最大可能收集事件相關信息，區別事件類別，確定事件來源，保護證據，以便縮短應急響應時間。
檢查威脅造成的結果，評估事件帶來的影響和損害：如檢查系統、服務、數據的完整性、保密性或可用性，檢查攻擊者是否侵入了系統，以後是否能再次隨意進入，損失的程度，確定暴露出的主要危險等。
抑制事件的影響進一步擴大，限制潛在的損失與破壞。可能的抑制策略一般包括：關閉服務或關閉所有的系統，從網絡上斷開相關係統，修改防火牆和路由器的過濾規則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進入網絡的通路，提高系統或網絡行為的監控級別，設置陷阱，啟用緊急事件下的接管系統，實行特殊「防衛狀態」安全警戒，反擊攻擊者的系統等。
1、審計管理系統等出現異常，無法正常服務時，首先由計算機審計處與福建省審計廳OA服務辦聯繫聯繫溝通，確定故障原因，配合福建省審計廳OA服務辦解決問題。（福建省審計廳OA服務辦聯繫電話）。
2、東部辦公區電子政務雲平台存儲設備與雲平台網絡發生故障時，首先與東部辦公區電子政務雲平台值班電話聯繫溝通，確定故障原因，配合東部辦公區電子政務雲平台解決問題。（東部辦公區電子政務雲平台值班聯繫電話）。
3、計算機、服務器硬體設備無法正常運行時，首先檢查服務器設備故障報警指示燈狀態，初步確定故障原因，使用配套系統硬體檢測軟體檢查確定具體部位。如果不能自行排除，應立即與各設備服務商聯繫排除故障。（惠普官方維修電話；戴爾官方維修電話）
4、網絡設施或安全設備發生故障時，首先檢查分析故障原因，初步判斷故障性質，採取重啟設備、已備份配置啟動設備等方法排除故障。對不能排除的，區分故障設備，審計專網防火牆及時聯繫網神科技有限公司福建省分公司，網際網路防火牆及時聯繫網康科技有限公司福建省分公司，確保網絡暢通。（網神科技有限公司福建省分公司維修電話；網康科技有限公司福建省分公司維修電話）
5、門戶網站、微信公眾號等政務新媒體出現非法信息或無法正常運行等異常，要立即通過計算機審計處向福州市網站管理部門反映情況，並積極會同相關部門及時追查非法信息來源並及時處理。緊急情況下，可在保全證據的前提下，採取先刪除非法信息，再按程序報告的處置措施。（網站管理部門值班電）
（四）後續處理
1、安全事件進行最初的應急處置以後，應及時採取行動，抑制其影響的進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的相關業務影響最小。
2、安全事件被抑制之後，通過對有關事件或行為的分析結果，找出其根源，明確相應的補救措施並徹底清除。
3、在確保安全事件解決後，要及時清理系統、恢複數據、程序、服務，恢復工作應避免出現誤操作導致的數據丟失。
（五）記錄上報
網絡安全事件發生時，應及時向網絡安全工作領導小組匯報，並在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關係統日誌，直至處置工作結束。
（六）結束響應
系統恢復運行後，網絡安全工作領導小組辦公室對事件造成的損失、事件處理流程和應急預案進行評估，對響應流程、預案提出修改意見，總結事件處理經驗和教訓，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應及時準備相關材料；屬於重大事件或存在非法犯罪行為的，第一時間向公安機關相關部門報案。
五、保障措施
（一）技術支撐保障
重視網絡信息系統的建設和升級換代，加強技術管理，確保網絡安全整體方案的不斷完善，聘請信息安全顧問為應急處置過程和重建工作提供諮詢和技術支持，確保網絡信息系統的穩定與安全。
網絡安全工作領導小組辦公室不定期組織有關專家和科研力量，開展應急運作機制、應急處理技術、預警和控制等研究，推廣和普及新的應急技術。
（二）應急隊伍保障
重視信息安全隊伍的建設，並不斷提高審計人員的信息安全防範意識和技術水平，確保安全事件應急處置過程和重建工作中技術人員的在崗與防護能力。
（三）資金保障
根據網絡及信息系統安全預防和應急處置工作的實際需要，提出年度應急處置工作相關設備、工具軟體和技術支撐服務所需經費，並納入年度部門預算，給予資金保障。
六、宣傳、培訓和演習
（一）安全宣傳
不定期舉辦網絡與信息安全知識培訓，加強幹部職工的計算機操作、信息技能、網絡和信息安全等相關知識的宣傳普及，增強預防意識和簡單應急處置能力。
（二）人員培訓
為確保信息安全應急預案有效運行，不定期地舉辦不同層次、不同類型的培訓班或研討會，以便不同崗位的應急人員都能全面熟悉並掌握信息安全應急處理的知識和技能。
（三）應急演習
為提高網絡安全事件應急響應水平，不定期組織預案演練；檢驗應急預案各環節之間的通信、協調、指揮等是否符合快速、高效的要求。通過演習，進一步明確應急響應各崗位責任，對預案中存在的問題和不足及時補充、完善。
七、監督檢查與獎懲
（一）預案執行監督
網絡安全工作領導小組辦公室對預案實施的全過程進行監督檢查，督促各單位按本預案指定的職責採取應急措施，確保及時、到位。
發生重大網絡安全事件的處室、單位應當按照規定及時如實地報告事件的有關信息，不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個人發現有瞞報、緩報、謊報重大信息安全事件情況時，有權直接向網絡與信息安全小組舉報。
應急行動結束後，網絡安全工作領導小組辦公室對相關成員單位採取的應急行動的及時性、有效性進行評估。
（二）責任追究
在發生重大網絡安全事件後，有關責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，將予以通報批評；對造成嚴重不良後果的，將視情節由有關主管部門追究責任領導和責任人的行政責任；構成犯罪的，由有關部門依法追究其法律責任。
八、附則
本預案所稱網絡安全事件，是指由於自然災害、設備軟硬體故障、內部人為失誤或破壞、黑客攻擊、無線電頻率干擾和計算機病毒破壞等原因，關係到國計民生的基礎性網絡及重要信息系統的正常運行受到嚴重影響，出現業務中斷、系統破壞、數據破壞或信息失竊或泄密等現象，以及境內外敵對勢力、敵對分子利用信息網絡進行有組織的大規模的宣傳、煽動和滲透活動，或者對國內通信網絡或信息設施、重點網站進行大規模的破壞活動，在國家安全、社會穩定或公眾利益等方面造成不良影響以及造成一定程度直接或間接經濟損失的事件。網絡安全事件的主體是指網絡安全事件的製造者或造成網絡安全事件的最終原因。網絡安全事件的客體是指受信息安全事件影響或發生信息安全事件的計算機系統或網絡系統。依據計算機系統和網絡系統的特點，信息安全事件的客體可分為信息系統、信息內容和網絡基礎設施三大類。
本預案通過演習、實踐檢驗，以及根據應急力量變更、新技術、新資源的應用和應急事件發展趨勢，及時進行修訂和完善。
本預案自印發之日起實施，原《福州市審計局網絡及信息安全應急預案》（榕審〔20xx〕67號）同時廢止。
關於網絡安全的應急預案 篇17
摘要：
文章分析了上海嘉定區有線電視中心網絡的安全管理所涉及的問題，並根據本身的工作實踐介紹了對於網絡內外的供電設備系統、計算機病毒防治、防火牆技術等問題採取的安全管理措施。
關鍵詞：
網絡安全；防火牆；資料庫；病毒；網絡入侵者
當今許多的企業都廣泛的使用信息技術，特別是網絡技術的應用越來越多，而寬帶接入已經成為企業內部計算機網絡接入國際網際網路的主要方式。而與此同時，因為計算機網絡特有的開放性，企業的網絡安全問題也隨之而來，由於安全問題給企業造成了相當大的損失。因此，預防和檢測網絡設計的安全問題和來自國際網際網路的網絡入侵者攻擊以及病毒入侵成為網絡管理員一個重要課題。
一、網絡安全問題
在實際應用過程中，遇到了不少網絡安全方面的問題。網絡安全是一個十分複雜的問題，它的劃分大體上可以分為內網和外網。如下表所示：
由上表可以看出，外部網的安全問題主要集中在入侵方面，主要的體現在：未授權的訪問，破壞數據的完整性，拒絕服務攻擊和利用網絡、網頁瀏覽和電子郵件夾帶傳播病毒。但是網絡安全不僅要防範外部網，同時更防範內部網。因為內部網安全措施對網絡安全的意義更大。據調查，在已知的網絡安全事件中,約70%的攻擊是來自內部網。內部網的安全問題主要體現在：物理層的安全，資源共享的訪問控制策略，網內病毒侵害，合法用戶非授權訪問，假冒合法用戶非法授權訪問和數據災難性破壞。
二、安全管理措施
綜合以上對於網絡安全問題的初步認識，有線中心採取如下的措施：
（一）針對與外網的一些安全問題
對於外網造成的安全問題，使用防火牆技術來實現二者的隔離和訪問控制。
防火牆是實現網絡安全最基本、最經濟、最有效的措施之一。防火牆可以對所有的訪問進行嚴格控制（允許、禁止、報警）。
防火牆可以監視、控制和更改在內部和外部網絡之間流動的網絡通信；用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，從而保護內部網絡操作環境。所以，安裝防火牆對於網絡安全來說具有很多優點：（1）集中的網絡安全；（2）可作為中心「扼制點」；（3）產生安全報警；（4）監視並記錄Internet的使用；（5）NAT的位置；（6）WWW和FTP服務器的理想位置。
但防火牆不可能完全防止有些新的攻擊或那些不經過防火牆的其它攻擊。為此，中心選用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一種基於主機的實時入侵檢測產品，一旦發現對主機的入侵，RealSecure可以中斷用戶進程和掛起用戶賬號來阻止進一步入侵，同時它還會發出警報、記錄事件等以及執行用戶自定義動作。RealSecureSystemAgent還具有偽裝功能，可以將服務器不開放的埠進行偽裝，進一步迷惑可能的入侵者，提高系統的防護時間。Re?鄄alSecureNetworkEngin是基於網絡的實時入侵檢測產品，在網絡中分析可疑的數據而不會影響數據在網絡上的傳輸。網絡入侵檢測RealSecureNetworkEngine在檢測到網絡入侵後，除了可以及時切斷攻擊行為之外，還可以動態地調整防火牆的防護策略，使得防火牆成為一個動態的、智能的防護體系。
通過部署入侵檢測系統，我們實現了以下功能：
對於WWW服務器，配置主頁的自動恢復功能，即如果WWW服務器被攻破、主頁被纂改，系統能夠自動識別並把它恢復至事先設定的頁面。
入侵檢測系統與防火牆進行「互動」，即當入侵檢測系統檢測到網絡攻擊後，通知防火牆，由防火牆對攻擊進行阻斷。
（二）針對網絡物理層的穩定
網絡物理層的穩定主要包括設備的電源保護，抗電磁干擾和防雷擊。
本中心採用二路供電的'措施，並且在配電箱後面接上穩壓器和不間斷電源。所有的網絡設備都放在機箱中，所有的機箱都必須有接地的設計，在機房安裝的時候必須按照接地的規定做工程；對於供電設備，也必須做好接地的工作。這樣就可以防止靜電對設備的破壞，保證了網內硬體的安全。
（三）針對病毒感染的問題
病毒程序可以通過電子郵件、使用盜版光盤等傳播途徑潛入內部網。網絡中一旦有一台主機受病毒感染，則病毒程序就完全可能在極短的時間內迅速擴散，傳播到網絡上的所有主機，可能造成信息泄漏、文件丟失、機器死機等不安全因素。防病毒解決方案體系結構中用於降低或消除惡意代碼；廣告軟體和間諜軟體帶來的風險的相關技術。中心使用企業網絡版殺毒軟體，（例如：SymantecAntivirus等）並控制寫入服務器的客戶端，網管可以隨時升級並殺毒，保證寫入數據的安全性，服務器的安全性，以及在客戶端安裝由奇虎安全衛士之類來防止廣告軟體和間諜軟體。
（四）針對應用系統的安全
應用系統的安全主要面對的是服務器的安全，對於服務器來說，安全的配置是首要的。對於本中心來說主要需要2個方面的配置：服務器的操作系統（Windows20xx）的安
全配置和資料庫（SQLServer20xx）的安全配置。
1.操作系統（Windows20xx）的安全配置
（1）系統升級、打操作系統補丁，尤其是IIS6.0補丁。
（2）禁止默認共享。
（3）打開管理工具-本地安全策略，在本地策略-安全選項中，開啟不顯示上次的登錄用戶名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帳號，並給guest加一個異常複雜的密碼。
（6）關閉不必要的埠。
（7）啟用WIN20xx的自身帶的網絡防火牆，並進行埠的改變。
（8）打開審核策略，這個也非常重要，必須開啟。
2.資料庫（SQLServer20xx）的安全配置
（1）安裝完SQLServer20xx資料庫上微軟網站打最新的SP4補丁。
（2）使用安全的密碼策略設置複雜的sa密碼。
（3）在IPSec過濾拒絕掉1434埠的UDP通訊，可以儘可能地隱藏你的SQLServer。
（4）使用操作系統自己的IPSec可以實現IP數據包的安全性。
（五）管理員的工具
除了以上的一些安全措施以外，作為網絡管理員還要準備一些針對網絡監控的管理工具，通過這些工具來加強對網絡安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP協議的探測工具。
Ipconfig/winipcfg，查看和修改網絡中的TCP/IP協議的有關配置，
Netstat，利用該工具可以顯示有關統計信息和當前TCP/IP網絡連接的情況，用戶或網絡管理人員可以得到非常詳盡的統計結果。
SolarWindsEngineer''sEditionToolset
另外本中心還採用SolarWindsEngineer''sEditionToolset。它的用途十分廣泛，涵蓋了從簡單、變化的ping監控器及子網計算器（Subnetcalculators）到更為複雜的性能監控器何地址管理功能。」
SolarWindsEngineer''sEditionToolset的介紹：
SolarWindsEngineer’sEdition是一套非常全面的網絡工具庫，包括了網絡恢復、錯誤監控、性能監控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition還增加了新的SwitchPortMapper工具，它可以在您的switch上自動執行Layer2和Layer3恢復。工程師版包含了SolarwindsMIB瀏覽器和網絡性能監控器（NetworkPerformanceMonitor），以及其他附加網絡管理工具。
SnifferPro能夠了解本機網絡的使用情況，它使用流量顯示和圖表繪製功能在眾多網管軟體中最為強大最為靈活；它能在於混雜模式下的監聽，也就是說它可以監聽到來自於其他計算機發往另外計算機的數據，當然很多混雜模式下的監聽是以一定的設置為基礎的，只有了解了對本機流量的監聽設置才能夠進行高級混雜模式監聽。
除了上面說的五個措施以外，還有不少其他的措施加強了安全問題的管理：
●制訂相應的機房管理制度；
●制訂相應的軟體管理制度；
●制訂嚴格的操作管理規程；
●制訂在緊急情況下系統如何儘快恢復的應急措施，使損失減至最小；
●建立人員雇用和解聘制度，對工作調動和離職人員要及時調整相應的授權。
總之，網絡安全是一個系統工程，包含多個層面，因此安全隱患是不可能完全消除的，但是通過各種有力措施，卻可以將其減到最小程度。所以需在網絡安全問題方面不斷探索，使網絡建設和應用兩方面相互促進形成良性循環。
關於網絡安全的應急預案 篇18
為適應新時期教育教學發展需要，進一步增強校園網絡安全意識，提高網絡安全防範技能。結合本校實際，特制定xx年校園網絡安全宣傳周活動方案。
一、指導思想
圍繞活動主題，深入學習貫徹網絡強國戰略思想。通過組織動員廣大師生廣泛參與，深入宣傳網絡安全工作取得的重大成就，宣傳貫徹網絡安全法及相關配套法規，普及網絡安全意識和防護技能，營造健康文明的網絡環境，共同維護國家網絡安全。
二、活動主題。
三、活動時間
20xx年xx月xx日
四、活動對象。
全體師生。
五、活動內容
結合學校實際採用多種形式進行網絡安全宣傳，普及基本的網絡安全知識，進一步增強師生的網絡安全防範意識，提升識別和應對網絡危險的基本能力，主要活動如下：
1、開展一次國旗下網絡安全講話，利用周一升旗國旗，舉行一次關於網絡安全知識的國旗下講話，講話要結合紀念「9.18」活動，從愛國入手，告誡學生勿忘國恥，從科學使用網絡，從自身做起，文明上網，維護網絡純淨天空，以實際行動踐行社會主義核心價值觀，將愛國付諸行動。
2、開展一次手抄報評選，以班級為單位，開展網絡安全靠大家，人人都是網絡宣傳員的手抄報比賽，並以班級為單位開展評比活動。
3、開展一次網絡安全主題班會，在網絡安全宣傳周期間，班主任要結合網絡安全宣傳周學生知識讀本，開一次網絡安全知識主題班會，進一步普及網絡安全常識和法律法規知識，提升學生網絡安全防範意識和自我保護能力。
4、利用LED屏滾動宣傳網絡安全相關內容，製作電子版網絡安全宣傳單，滾動宣傳，擴大宣傳教育的覆蓋面。
5、多渠道宣傳網絡安全知識，在學生家長微信群，增加網絡安全宣傳知識，宣傳網絡安全法律法規，政策文件，學校網絡安全活動方案等。
6，懸掛網絡安全橫幅及擺放宣傳板，在學校主要幹道及學生主要活動區域懸掛網絡安全橫幅及宣傳板，積極營造網絡安全文化氛圍，提高師生網絡安全意識。
六、活動要求
1、高度重視加強組織領導。舉辦網絡安全周活動是貫徹落實中央關於網絡安全和信息化戰略部署的重要舉措，學校要高度重視，精心謀劃，創新形式，開展系列宣傳教育活動，組織師生積極參與宣傳教育活動，充分調動學生的積極性，主動性和創造性，推動活動形成聲勢。
2、突出主題，注重工作實效。要緊緊圍繞活動主題，利用微信群電子顯示屏等形式加大宣傳力度，牢牢抓住課堂主陣地，將網絡安全教育與學生思想政治教育，文明校園建設，維護校園穩定等工作有機結合，採取有效形式提升工作的針對性與實效性，營造校園安全上網，依法上網的量。良好氛圍。
關於網絡安全的應急預案 篇19
1網際網路安全現狀
隨著網際網路技術在我國廣泛應用與日漸成熟，計算機在人們的生產生活中作用逐漸凸顯，並且成為未來一段時間內我國的高精尖需求。個人生活、企業管理、工業生產、政府與國家部門中都廣泛運用計算機技術開展工作。由於網絡社會中具有極強的靈活性和共享性，導致設備極易受到來自黑客、木馬、網絡的攻擊，影響網絡安全與健康。怎樣保證網際網路安全問題已經成為我國乃至世界範圍內高度關注的問題。現階段，世界上各個領域都通過計算機網絡聯繫在一起，信息技術的發展與完善也逐漸呈現多元化、全球化的發展趨勢，這便要求全球領域針對網際網路市場的安全性展開研究和整合，進而保障信息社會的安全性。網絡安全技術工作的核心環節是怎樣有效提升介入控制，保障終端數據安全性，其中需要使用的有物理安全分析技術、網絡結構安全分析技術、系統安全技術等手段。在網際網路社會逐漸發展的今天，提升網絡安全性具有十分重要的作用，這不僅關係到網民個體的人身安全，還關係著眾多平台經營管理，甚至是國家與集體的利益等等。我國網際網路賬戶在使用的過程中面臨著眾多問題與挑戰。在以上研究的安全事故中，出現賬號密碼被盜現象最為明顯。維護網絡安全需要協調政府、企業、個人等不同環節中的力量，引導網民重視個人信息的防範和維護，提升自我保護意識與能力，增強對網絡信息的識別和判斷能力，以網民為基礎增添網絡社會的安全性。根據本次調研能夠看出，48%左右網民認為當下網絡環境較為安全，值得網民信任和使用，而49%左右網民則認為網絡社會中存在很多不安定因素，影響網民的生活與信息安全，隨著消費者信息泄露，網際網路環境也造成了眾多消費者的不信任。由此可見，當下網際網路社會中的'不安定因素對網民生活的影響是十分重要的，應當利用多樣化的安全教育與引導提升網民安全意識，增強其在網際網路活動中的認知感。在網絡社會的建設過程中也需要通過不同方面建立完善的保護系統，為廣大網民營造健康、積極、和諧的網際網路環境。
2流量分析系統設計
隨著我國經濟化建設逐漸深化，網絡安全也需要加以保障。根據我國當下網絡社會發展現象而言，網絡安全的核心內容便是提升網絡中的信息安全。廣義上的信息安全指的是網絡社會中蘊含的全部信息資源的安全性、穩定性、真實性與可用性。
2.1網絡與流量分析系統的關聯性
現階段網絡安全維護設備的運作流程是進行數據接入、識別、整合等，進而實現對數據的處理。對於硬體資源的依賴程度和消耗量較大。流量分析指的是對現階段網絡數據安全進行物理學上的分析和分類，將數據實現1—4層不等的處理，以及亂序排列等功能，進而能夠將服務器中的資源全部應用與數據深度整合與處理，實現對網絡數據的安全管控。
2.2網絡流量分析系統部署
計算機惡意攻擊是黑客通過一台電腦進行一對多的命令與控制，這樣一來對移動終端中的客戶自身的網絡操作產生嚴重的影響，在小規模的殭屍網絡影響下能夠對單一的終端產生極為嚴重的影響，而大量的殭屍網絡入侵則會影響區域內眾多終端的正常使用，甚至造成網絡癱瘓。一部分惡意攻擊的形式是將移動終端地址進行惡意更改，偽造虛假的IP位址進行終端惡意操作，這種情況下移動終端會被網絡黑客強行控制，用戶自身信息也會被迫泄露。出現這類情況主要原因是用戶所使用的APP中存在漏洞，導致不法分子有機可乘，篡改終端地址、惡意入侵。在通常意義上網絡安全防護指的是通過防火牆開展的，防火牆能夠有效控制通過防火牆的數據流，以允許、拒絕和重定幾種不同的選項展開數據流控制，進而能夠對進出網絡數據進行詳細控制，繼而提升網絡抵抗攻擊能力。
2.2.1系統網絡架構在傳統防火牆之外進行網絡流量分析平台能夠實現防火牆與流量分析的聯合作用，在防範網絡安全攻擊的基礎上還能夠實現抵制網絡威脅的作用。網絡拓撲如圖1所示。數據分流設備將其流量複製一份網路流量通過外網routeA到達數據分流設備，經源IP、源埠、應用協議過濾和目的IP目的埠，另複製一份流量按照五元組ACL規則對流量進行區分輸出至數據分析服務器然後通過防火牆進入內網數。服務器對獲取的數據進行人工或已設定條件的程序分析。過濾通往防火牆的網絡流量對數據分流設備生成新的ACL規則，以防止內網遭受攻擊。
2.2.2數據分流設備定位防火牆運作的過程中實行全覆蓋防禦，防禦範圍較為局限，難以對未知的層次攻擊展開有效抵抗。隨著信息化發展程度不斷提升，防火牆自身的性能已經難以應對網際網路入侵現象。數據分流設備能夠在數據數據鏈路層、網絡層、傳輸層進行數據整合與研究。根據硬體設備之間的差異，流量設備也會產生一定的變化，現階段其最佳處理能力是單埠1006，總計帶寬1T。
2.3數據分流設備功能模塊
計算機網絡數據流量通過接口模塊將數據包送入設備進行處理，計算機網絡也能夠在此基礎上實現鄰層交換。數據包在此完成物理層及數據鏈路層檢測，進行分流設備設計過程中，可以依照功能與系統進行模塊整體劃分，包括以太網數據包最小字節檢測、jabber幀檢測、接口緩存區溢出檢測、線路信號檢測等。
3系統仿真測試與結果分析
網絡攻擊對軟體系統中的數據造成十分嚴重影響的本質是一部分網絡攻擊是針對平台中建設漏洞和安全隱患展開的。根據現階段對網絡攻擊的研究能夠採用一部分硬體設備和網絡設備進行攻擊防範。但是在最近一段時間中，網絡攻擊技術自身也出現了顯著的變化，攻擊工具逐漸複雜化，安全漏洞在網絡事故中頻頻出現，防火牆滲透現象逐漸明顯，攻擊流程逐步轉向自動化。以上現象都要求人們在網絡安全防控方面加以重視，並且創新防控措施。
3.1仿真實驗環境
無論當下網絡攻擊的形式怎樣變化，在進行網絡維護的同時能夠得到數據包並且加以分析，便能夠得出較為真實的反應軟體漏洞問題，進而得出化解網絡攻擊的最佳形式。現階段數據分析設備應當具備以下幾個方面的功能。（1）識別主流數據報文。（2）未知報文輸出。（3）至少達到線路帶寬的網絡吞吐能力。由此可見，廣域網出入口進行數據複製主要是使用分光器，在數據整合與分析設備中實現數據分類輸出，能夠為後台設備提供更加便捷的數據支持，進而能夠有效抵制網絡攻擊現象。
3.2流量仿真實驗
在PC端利用wireshark網絡數據包分析工具對數據包進行分析，通過分流設備將數據包輸出至後端PC，並通過對比TestCenter所發數據包與PC端接收數據包是否一致。
3.2.1數據流量分流設備專用設備通過既定規則將流量重定向至PC機，然後用TestCenter構造正常tcp數據包，當數據包進入專用設備後PC機通過wireshark數據包分析軟體抓包對比數據包差異性。
3.2.2仿真實驗配置此次在其length欄位配置了一個非法長768的文件，構造了一個為二層IEEE802.3Ethernet數據結構的包頭。
4結語
傳統網絡防範主要是針對已知網絡風險與威脅的抵抗，主要作用是只允許無害流量通過，難以保障整體網絡環境的安全和穩定。對於入侵系統的研究僅僅是在保障網絡安全方面能夠加以預防，難以從本質上避免網絡環境遭到攻擊，具有一定不確定因素。流量模型構建過程中能夠與傳統的網絡防範產生一定差異，在吸收其中具有先進意義的防禦手段基礎上，能夠極大程度增添網絡設備的安全性與抵抗入侵的能力。網絡數據流量分析建立在人工分析數據中，而後的研究重點則是利用關鍵字完成流量傳輸工作，依靠詳細的服務器分析，發現危險因素並發送給防火牆系統。利用特種數據分析平台能夠有效實現防火牆聯動工作，提升網絡安全加大對這一領域的不斷探索，爭取創造一個更加安全的網絡環境，進一步促進國民經濟的發展和信息技術的持續進步；實現網絡信心技術的全球化和專業化。
關於網絡安全的應急預案 篇20
根據相有關要求，為進一步加強網絡和信息安全管理工作，經領導同意，現就有關事項通知如下。
一、建立健全網絡和信息安全管理制度
各單位要按照網絡與信息安全的有關法律、法規規定和工作要求，制定並組織實施本單位網絡與信息安全管理規章制度。要明確網絡與信息安全工作中的各種責任，規範計算機信息網絡系統內部控制及管理制度，切實做好本單位網絡與信息安全保障工作。
二、切實加強網絡和信息安全管理
各單位要設立計算機信息網絡系統應用管理領導小組，負責對計算機信息網絡系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網絡系統應用管理崗位責任制，明確主管領導，落實責任部門，各盡其職，常抓不懈，並按照「誰主管誰負責，誰運行誰負責，誰使用誰負責」的原則，切實履行好信息安全保障職責。
三、嚴格執行計算機網絡使用管理規定
各單位要提高計算機網絡使用安全意識，嚴禁涉密計算機連接網際網路及其他公共信息網絡，嚴禁在非涉密計算機上存儲、處理涉密信息，嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與網際網路及其他公共信息網絡實行物理隔離，並強化身份鑑別、訪問控制、安全審計等技術防護措施，有效監控違規操作，嚴防違規下載涉密和敏感信息。嚴禁通過網際網路電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。
四、加強網站信息審查監管
各單位通過門戶網站在網際網路上公開信息，要遵循涉密不公開、公開不涉密的原則，按照信息公開條例和有關規定，建立嚴格的審查制度。要對網站上的信息進行審核把關，審核內容包括：上網信息有無涉密問題；上網信息目前對外是否適宜；信息中的文字、數據、圖表、圖像是否準確等。未經本單位領導許可嚴禁以單位的名義在網上信息，嚴禁交流傳播涉密信息。堅持先審查、後公開，一事一審、全面審查。各單位網絡信息審查工作要有領導分管、部門負責、專人實施。
五、組織開展網絡和信息安全清理檢查
各單位要在近期集中開展一次網絡安全清理自查工作。對辦公網絡和門戶網站的安全威脅和風險進行認真分析，制定並組織實施本單位各種網絡與信息安全工作計劃、工作方案，及時按照要求消除信息安全隱患。各單位要加大網絡和信息安全監管檢查力度，及時發現問題、堵塞漏洞、消除隱患；要全面清查，嚴格把關，對自查中發現的問題要立即糾正，存在嚴重問題的'單位要認真整改。
各單位要從維護國家安全和利益的戰略高度，充分認識信息化條件下網絡和信息安全的嚴峻形勢，切實增強風險意識、責任意識、安全意識，進一步加強教育、強化措施、落實責任，堅決防止網絡和信息安全事件發生，為__召開營造良好環境。
關於網絡安全的應急預案 篇21
衡量一個學校信息化水平高低的重要標誌之一就是是否有一支掌握現代教育技術的師資隊伍。努力建設一支掌握現代教育技術的師資隊伍是學校信息化建設的重中之重。為適應信息社會對學校教育管理工作的新要求，加強對學校網站、網絡的管理，提升教師教育信息技術能力，為各項教學競賽活動提供技術支持與保障，經學校研究決定，成立網絡安全和信息化指導小組。為保證相關工作的開展正常、有序、高效，特制定本方案。
一、領導小組
組長副組長
成員：學校其他行政成員
二、技術團隊
1.網絡安全與保障小組：
X（組長）、X
2.信息技術支持組：
X（組長）、
三、工作職責
1.網絡安全與保障組：負責管理學校網站、QQ群，保障各教學樓、綜合樓辦公室、電腦教室、錄播教室網絡的正常順暢運行。
2.信息技術支持組：保障學校監控系統、廣播系統的正常運行；對學校新、舊多媒體教室和廣播室的正常運行，以及學校大型活動提供技術和設備支持；對參加遠程培訓的教師提供相關技術支持。
3.網絡安全與保障組和信息技術支持組所有成員，共同負責對學校教師進行信息技術能力提升培訓，帶頭參與信息技術能力展示或競賽，為學校教師參與各級各類教學研討、展示、競賽活動提供技術支持，製作授課課件或背景視頻、音頻、圖片等。
4.技術團隊組長應定期或不定期對本組成員進行業務培訓、組織團隊成員進行技術交流，促進團隊成員技術水平的提高。
四、工作方式
1.技術團隊成員利用課餘時間為學校老師提供技術支持。特殊情況需要調課或占用上課時間的，須報教務處批准。
2.每次活動所需技術支持，原則上由參加活動的'教師本人按本年級（六年級除外）→本教研組（六年級除外）→信息技術支持組其他成員（六年級除外）→網絡安全與保障組其他成員及六年級團隊成員的順序主動申請；也可按照雙方自願原則提供技術支持。
3.大型集中活動或其它特殊情況需由學校指派專人提供技術支持的，按學校指定的人員和方式提供技術支持。
五、獎罰措施
1.技術團隊成員為學校教師根據學校安排參與的各級各類教學研討和競賽活動提供技術支持和保障，學校按如下標準給予獎勵：參賽教師獲國家級二等獎及以上，獎勵課件、視頻製作人100元/次（多人合作則分享獎金，下同）；市級一（特）等獎、省級二等獎及以上，獎勵80元/次；縣級一（特）等獎及以上，獎勵60元；校級一（特）等獎及以上，獎勵40元/次；校級二等獎及以下或未獲獎、未評獎的，每次獎勵（補助）30元。
2.國家、省、市組織的大型集中活動（如「一師一優課一課一名師」活動），不論獲獎等次或是否獲獎，均按60元/次給予課件、視頻製作者獎勵，並在年度教師考評中予以0.1分/次的獎勵加分（如果製作者有多人，只給主要製作者加分）。
參與學校網站、網絡、QQ群等的管理，對多媒體設備進行維護，對教師進行相關業務培訓等的加班補助，按學校其他相關規定或方案執行。
3.團隊成員全期未履行職責，或無正當理由拒絕為學校教育教學活動提供技術支持，造成嚴重後果或惡劣影響的，按學校有關規定處理。
4.非技術團隊成員教師參加學校安排的教學展示、競賽活動，自行製作課件等多媒體教學素材的，參照本項第2條給予獎勵。
六、其他說明
1.本方案中的獎勵措施與學校原有規定重複的，以本方案的規定為準。
2.團隊成員製作的課件、視頻等多媒體軟體，版權歸原製作者所有。學校教科室有權在保留原製作者個人信息的前提下對團隊成員製作的課件、視頻進行保存、修改和合理利用；學校其他處室和個人如需使用必須事先徵得原製作者同意。
3.非原創作品，不予獎勵。
關於網絡安全的應急預案 篇22
一、培養目標
本專業培養系統掌握信息安全的基礎理論與方法，具備系統工程、計算機技術和網絡技術等方面的專業知識和綜合能力，能夠從事計算機、通信、電子信息、電子商務、電子金融、電子政務等領域的信息安全研究、應用、開發、管理等方面工作的應用性高級信息安全專門人才。
二、培養規格
（一）畢業生應掌握以下知識:
1.專業必須的基礎理論知識，包括高等數學、大學英語、大學物理、線性代數等；
2.計算機科學與技術專業基礎知識，包括計算機科學導論、計算機組成原理、離散數學、數據結構、C語言程序設計、面向對象程序設計、資料庫原理、計算機網絡、網絡程序設計等；
3.本專業方向的理論知識，包括網絡安全基礎、應用密碼學、操作系統安全、數據備份與災難恢復、計算機病毒原理與防範、安全認證技術、安全掃描技術、計算機取證技術等；
4.具有本專業先進的和面向現代人才市場需求所需要的科學知識。
（二）畢業生應具備以下能力:
1.基本能力
（1）具備運用辯證唯物主義的基本觀點和方法去認識，分析和解決問題的能力；
（2）具備較強的語言及文字表達能力；
（3）具備運用外語進行簡單會話，能夠閱讀本專業外語期刊，並具有
一定的`聽、說、讀、寫、譯能力；
（4）具備利用計算機常用應用軟體進行文字及其他信息處理的能力；
（5）具備撰寫專業科技文檔和軟體文檔寫作的基本能力；
（6）具有掌握新知識、新技術的自學和繼續學習及自主創業的能力；
（7）具有自尊、自愛、自律、自強的優良品格和人際交往及企業管理能力。
2.專業能力
（1）具備根據實際應用需求進行信息安全系統規劃設計與開發，信息安全管理，信息安全技術服務的能力；
（2）具有較強的信息安全系統分析與設計、安全防護、安全策略制訂、操作管理、綜合集成、工程設計和技術開發能力；
（3）具有信息安全產品性能分析、應用選擇、管理維護、故障檢測及排除、設計信息安全實驗等專業能力；
（4）掌握信息系統安全策略設計及設置、信息系統數據備份及恢復、信息系統數據保護等專業技能能力；
（5）職業技能或崗位資格水平達到國家有關部門規定的相應職業資格認證的要求或通過計算機技術與軟體專業技術資格（水平）考試。
3.綜合能力
（1）具有從事本專業相關職業活動所需要的方法能力、社會行為能力和創新能力；
（2）具備獲取新知識、不斷開發自身潛能和適應知識經濟、技術進步及崗位要求變更的能力；
（3）具有較強的組織、協調能力；
（4）具備將自身技能與群體技能融合以及積極探索、開拓進取、勇於創新、自主創業的能力；
（5）具有良好的社會公德、職業道德和安心生產第一線，嚴格認真，求實守紀的敬業精神。
（三）畢業生應具備以下素質:
1.具備良好的思想品德、行為規範以及職業道德；
2.具備大學層次的文化素質和人文素質；
3.具備創新、實踐、創業的專業技術開發素質；
4.具備競爭意識、合作精神、堅強毅力；
5.具有健康的體魄、良好的體能和適應本崗位工作的身體素質和心理素質；
6.具有良好的氣質和形象，較強的語言與文字表達能力及人際溝通能力。
三、學制與學位
學制：四年
學位：授予工學學士學位
四、主要課程
本專業主要課程包括大學語文、大學英語、汽車駕駛、C語言程序設計、數據通信原理、計算機網絡、數據結構、網絡安全基礎、操作系統安全、資料庫原理與應用、網絡程序設計、算法設計與分析、應用密碼學、軟體工程、資料庫安全、計算機病毒原理與防範、安全認證技術、數據備份與災難恢復、計算機取證技術、電子商務安全、安全掃描技術、防火牆原理與技術等。
五、實踐教學
（一）校內、校外實訓。加大各類課程尤其是專業課程的實踐課時比例，注重以提高學生動手能力為重點的操作性實驗實訓，主幹課程中設置綜合設計與實踐環節。
（二）假期見習或社會調查。時間原則上不少於9周，安排在假期進行。
（三）畢業實習。第八個學期進行，實習時間為3個月。
（四）畢業設計或畢業論文。畢業實習期間收集與畢業設計或畢業論文相關的資料，緊密結合實踐，完成畢業設計或畢業論文，時間為4周。
六、考核辦法
（一）課程考核包括考試和考查，成績評定一律採用百分制計分。實訓比較多的課程，分理論和操作兩個部分進行考核。要不斷改革考核方法，豐富考試考查載體和手段，採用開卷、閉卷，筆試、口試、機試、實訓操作、綜合設計等多種考核形式，加強對學生動手能力、實踐能力、分析解決問題能力和綜合素質的全面考核。成績合格者給予學分。
（二）畢業設計或畢業論文成績評定採用五級制（優、良、中、及格和不及格），由指導老師寫出評語，學院組織論文答辯。
（三）每位學生必須選修滿選修課14個學分，方可畢業。其中限選課中，《形勢與政策》、《當代世界經濟與政治》等限選課，要求每個學生必選；《藝術導論》、《音樂鑑賞》、《美術鑑賞》、《影視鑑賞》、《舞蹈鑑賞》、《書法鑑賞》、《戲劇鑑賞》、《戲曲鑑賞》等8門公共藝術教育類限選課，要求每個學生必須選修兩門或兩門以上。
（四）學生畢業時必須達到大學生體質健康標準。
一、活動宗旨
提高同學們的網絡安全意識，在加強網絡安全知識學習的同時，營造一種濃厚的學習氛圍。較好地發揮學生的特長，豐富學生的課餘生活和提高同學們學習計算機網絡的熱忱。
二、活動組織
1.活動總負責：
2.活動策劃：
3.活動時間：10月25日下午7點
4.活動地點：綜合樓308
5.活動對象：信息工程系08級全體學生
三、活動內容
1.網絡計算機的使用技巧
2.預防網絡詐騙
3.網絡道德
4.網絡與法律
四、注意事項
1.每個班級每個同學在本班負責人的組織下不得遲到，須在講座前10分鐘入指定點，遲到5分鐘則不得入內。
2.講座過程中不允許大聲喧譁，走動，交頭接耳，聽歌，玩手機。
3.學生到場後，依次入座，由本協會成員維持會場紀律。
4.講座結束後，由本協會會員安排下依次退場，每部就本次的講座各寫一份總結。
關於網絡安全的應急預案 篇23
一、活動主題
網絡安全為人民，網絡安全靠人民
二、活動時間
20xx年9月19日——9月25日，其中9月20為主題教育日。
三、參加對象
全校教職工、學生和家長。
四、活動形式
（一）氛圍營造
學校在宣傳活動期間，用LED電子顯示屏、微信公眾號、Q群等多種形式宣傳網絡安全，營造良好的宣傳氛圍。
（二）電子屏滾動播出
利用學校大門處的LED電子屏，滾動播出網絡安全宣傳知識，介紹防信息泄露、防網絡詐騙等網絡安全相關知識。
（三）開展活動
學校以網絡安全宣傳為主題，通過開展主題隊會、舉辦講座、國旗下講話等形式開展網絡安全宣傳活動。（
（四）網絡宣傳
學校、學校Q群、班級Q群和翼校通多渠道宣傳網絡安全知識。（班主任提供發家長Q群、發翼校通的'圖片）
五、活動要求
（一）各部門、每一位教師要高度重視此次宣傳活動，按學校方案落實好每一項工作，學校將組織人員對活動情況進行檢查。
（二）各班主任務必將活動開展圖片於9月23日上午12：00前傳余，郵箱：，聯繫電話。
關於網絡安全的應急預案 篇24
為科學應對網絡與信息安全突發事件，建立健全我校網絡與信息安全應急響應工作機制，有效預防、及時控制和最大限度消除我校信息安全各類突發事件的危害和影響，確保校園網絡和重要信息系統安全，特制定本預案。
本預案適用於全校範圍內自建自管的網絡和信息系統，尤其是校園網主幹設施和重要信息系統的突發信息安全事件的應急處置。
一、工作原則與責任
按照「誰主管誰負責、誰運維誰負責、誰使用誰負責」的原則，防範為主，加強監控，統一領導，快速反應，協同工作，科學處置。採取全校統一管理和各部門分級負責的管理體制，學校主要負責人是信息技術安全工作的第一責任人，主管信息化工作的校領導為信息技術安全工作的分管責任人，各部門負責人為其部門信息安全工作的第一責任人。
二、工作要求
遇突發的網絡與信息安全事件,應及時控制事態，限制在最短時間、最小範圍內，使影響和損失減少到最低程度，並儘快恢復學校正常的教學、科研和生活秩序。落實工作責任和責任追究制。凡在執行本預案過程中，因工作延誤、瀆職或不服從指揮、不及時處理，產生嚴重後果的，要追究相關人員責任。
三、網絡與信息安全事件分類分級
（一）網絡與信息安全事件分類
網絡與信息安全突發事件依據發生過程、性質和特徵的不同，可分為以下四類：
1.網絡攻擊事件：校園網絡與信息系統因病毒感染、非法入侵等造成學校網站或部門二級網站主頁被惡意篡改，應用系統數據被拷貝、篡改、刪除等。
2.設備故障事件：校園網絡與信息系統因網絡設備和計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網絡癱瘓。
3.災害性事件：因洪水、火災、雷擊、地震、颱風、非正常停電等外力因素導致網絡與信息系統損毀，造成業務中斷、系統宕機、網絡癱瘓。
4.信息內容安全事件：利用校園網絡在校內外傳播法律法規禁止的信息，組織非法串聯、煽動集會遊行或炒作敏感問題並危害國家安全、社會穩定和公眾利益等。
（二）網絡與信息安全事件分級
網絡與信息安全突發事件依據可控性、嚴重程度和影響範圍的不同，可分為以下四級：
I級（特別重大）：學校網絡與信息系統發生全校性大規模癱瘓，對學校正常工作造成特別嚴重損害，且事態發展超出學校控制能力的安全事件；
II級（重大）：學校網絡與信息系統造成全校性癱瘓，對學校正常工作造成嚴重損害，事態發展超出網絡與信息中心控制能力，需學校各部門協同處置的安全事件；
III級（較大）：學校某一區域的網絡與信息系統癱瘓，對學校正常工作造成一定損害，網絡與信息中心可自行處理的安全事件；
IV級（一般）：某一局部網絡或信息系統受到一定程度損壞，對學校某些工作有一定影響，但不危及學校整體工作的安全事件。
四、組織機構
（一）學校成立網絡與信息安全事件應急處置工作組（以下簡稱工作組），工作組在網絡安全與信息化領導小組指導下工作。全面負責和統一指揮校園網絡與信息安全重大突發事件的應急處置工作。工作組組長由主管信息化工作的副校長和主管宣傳的副書記擔任，小組成員由黨政機關及有關單位部門負責人和各學院主管網絡安全與信息化的負責人組成。工作組下設辦公室，設在網絡與信息中心，辦公室主任由網絡與信息中心主任擔任。
（二）網絡與信息中心作為學校校園網建設運行的主管部門，負責校園主幹網絡與主要信息系統安全事件的預防、監測、報告和應急處置，負責對學校其他部門主管的網絡信息系統的安全防護情況進行日常檢查、指導和督促，必要時網絡與信息中心協助相關主管部門完成突發事件的技術處理。
五、預防措施
（一）按照《信息安全事件分類分級指南》，對校園網絡通信平台、應用平台和信息系統採取相應安全保障措施。
（二）建立健全安全事件預警預報體系，嚴格執行校園網絡與信息系統安全管理制度，常年堅持校園網絡安全工作值班制度。加強對校園網絡與學校網站等重點信息系統的監控和安全管理，做好相關數據日誌記錄，確定合理規則，對校園網絡進出信息實行過濾及預警。實行信息網上發布審批制度，對可能引發校園網絡與信息安全事件的信息，要認真收集、分析、判斷，發現有異常情況時，及時防範處理並逐級報告。
（三）做好服務器的數據備份及登記工作，建立災難性數據恢復機制。
（四）特殊時期，根據學校要求和部署，由網絡與信息中心進行統一安排，組織專業技術人員對校園網絡和信息系統採取加強性保護措施，對校園網絡通信及信息系統進行不間斷監控。
六、處置流程
（一）預案啟動
發生校園網絡與信息安全事件後，網絡與信息中心和突發安全事件的信息系統建管部門應盡最大可能收集事件相關信息，鑑別事件性質，確定事件來源，弄清事件範圍，評估事件帶來的影響和損害，確認突發事件的類別和等級，並參照下述響應機制對突發事件進行處置。
（二）應急響應
1、應急響應機制
III級或IV級突發事件響應：網絡與信息中心和突發安全事件的信息系統建管部門自行負責應急處置工作，有關情況報分管校領導。
II級突發事件響應：網絡與信息中心立即上報分管校領導和校園網絡與信息安全事件應急處置領導小組，由領導小組統一組織、協調指揮進行應急處置。
I級突發事件響應：網絡與信息中心立即上報分管校領導和校園網絡與信息安全事件應急處置領導小組，領導小組再上報至市公安局等相關部門，由北京市相關部門會同我校校園網絡與信息安全事件應急處置領導小組統一組織、協調指揮應急處置。
2、應急處理方式
根據網絡與信息安全事件分類採取不同應急處置方式。
（1）網絡攻擊事件：判斷攻擊的來源與性質，關閉影響安全與穩定的網絡設備和服務器設備，斷開信息系統與攻擊來源的網絡物理連接，跟蹤並鎖定攻擊來源的IP位址或其它網絡用戶信息，修復被破壞的信息，恢覆信息系統。按照事件發生的性質採取以下方案：
病毒傳播：及時尋找並斷開傳播源，判斷病毒的類型、性質、可能的危害範圍；為避免產生更大的損失，保護健康的計算機，必要時可關閉相應的埠，甚至相應樓層的網絡，及時請有關技術人員協助，尋找並公布病毒攻擊信息，以及殺毒、防禦方法。
外部入侵：判斷入侵的來源，區分外網與內網，評價入侵可能或已經造成的危害。對入侵未遂、未造成損害的，且評價威脅很小的外網入侵，定位入侵的IP位址，及時關閉入侵的埠，限制入侵的IP位址的訪問。對於已經造成危害的，應立即採用斷開網絡連接的方法，避免造成更大損失和影響。
內部入侵：查清入侵來源，如IP位址、所在辦公室等信息，同時斷開對應的交換機埠，針對入侵方法調整或更新入侵檢測設備。對於無法制止的多點入侵和造成損害的，應及時關閉被入侵的服務器或相應設備。
（2）設備故障事件：判斷故障發生點和故障原因，迅速搶修故障設備，優先保證校園網主幹網絡和主要應用系統的運轉。
（3）災害性事件：根據實際情況，在保障人身安全的前提下，保障數據安全和設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
（4）信息內容安全事件：接到校內網站出現不良信息的報案後，應迅速屏蔽該網站的網絡埠或拔掉網絡連接線，阻止有害信息的傳播，根據網站相關日誌記錄查找信息發布人並做好善後處理；對公安機關要求我校協查的外網不良信息事件，根據校園網上網相關記錄查找信息發布人。
（5）其它不確定安全事件：可根據總的安全原則，結合具體情況，做出相應處理。不能處理的及時諮詢信息安全公司或顧問。
（三）後續處理
1、安全事件進行最初的應急處置後，應及時採取行動，抑制其影響進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的相關業務影響最小。
2、安全事件被抑制後，通過對有關事件或行為的分析結果，找出問題根源，明確相應補救措施並徹底清除。
3、在確保安全事件解決後，要及時清理系統，恢複數據、程序、服務，恢復工作應避免出現誤操作導致的數據丟失。
（四）記錄上報
網絡與信息系統安全事件發生時，應及時向校領導和校園網絡與信息安全事件應急處置領導小組匯報，並在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關係統日誌，直至處置工作結束。
（五）結束響應
系統恢復運行後，網絡與信息中心對事件造成的損失、事件處理流程和應急預案進行評估，對響應流程、預案提出修改意見，總結事件處理經驗和教訓，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應及時準備相關材料；屬於重大事件或存在非法犯罪行為的，第一時間向公安機關網絡監察部門報案。
七、保障措施
校園網絡與信息安全應急處置是一項長期的、隨時可能發生的工作，必須做好各項應急保障工作。
（一）人員保障
重視信息系統安全隊伍建設，不斷提高工作人員的信息安全防範意識和技術水平，確保安全事件應急處置過程和重建工作中技術人員的在崗與防護能力。
（二）技術保障
重視信息系統的建設和升級換代，重視網絡安全整體方案的不斷完善，加強技術管理，確保信息系統的穩定與安全，聘請信息安全顧問為應急處置過程和重建工作提供諮詢和技術支持。
（三）資金保障
網絡與信息中心應根據校園網絡與信息系統安全預防和應急處置工作的實際需要，申報網絡與信息系統關鍵設備及軟體的運行維護專項資金，提出本年度應急處置工作相關設備和工具所需經費，並上報至財務處納入年度財政預算，由學校給予資金保障。
（四）安全培訓和演練
舉辦教職工網絡與信息系統安全知識培訓，加強對教職工和學員的計算機操作、信息技能、網絡和信息系統安全等相關知識的宣傳普及，增強預防意識和簡單應急處置能力。有針對性地開展應急搶險救災演練，確保發災後應急救助手段及時到位和有效。
八、本預案自發布之日起施行，由網絡與信息中心負責解釋。
關於網絡安全的應急預案 篇25
為確保網絡正常使用，充分發揮網絡在信息時代的作用，促進教育信息化健康發展，根據國務院《網際網路信息服務管理辦法》和有關規定，特制訂本預案，妥善處理危害網絡與信息安全的突發事件，最大限度地遏制突發事件的影響和有害信息的擴散。
一、危害網絡與信息安全突發事件的應急響應
1、如在局域網內發現病毒、木馬、入侵等
網絡管理中心應立即切斷局域網與外部的網絡連接。如有必要，斷開局內各電腦的連接，防止外串和互串。
2、突發事件發生在校園網內或具有外部IP位址的服務器上的，學校應立即切斷與外部的網絡連接，如有必要，斷開校內各節點的連接；突發事件發生在校外租用空間上的，立即與出租商聯繫，關閉租用空間。
3、如在外部可訪問的網站、郵件等服務器上發現有害信息或數據被篡改，要立即切斷服務器的網絡連接，使得外部不可訪問。防止有害信息的擴散。
4、採取相應的措施，徹底清除。如發現有害信息，在保留有關記錄後及時刪除，（情況嚴重的）報告市教育局和公安部門。
5、在確保安全問題解決後，方可恢復網絡（網站）的使用。
二、保障措施
1、加強領導，健全機構，落實網絡與信息安全責任制。建立由主管領導負責的網絡與信息安全管理領導小組，並設立安全專管員。明確工作職責，落實安全責任制；BBS、聊天室等交互性欄目要設有防範措施和專人管理。
2、局內網絡由網管中心統一管理維護，其他人不得私自拆修設備，擅接終端設備。
3、加強安全教育，增強安全意識，樹立網絡與信息安全人人有責的觀念。安全意識淡薄是造成網絡安全事件的主要原因，各校要加強對教師、學生的網絡安全教育，增強網絡安全意識，將網絡安全意識與政治意識、責任意識、保密意識聯繫起來。特別要指導學生提高他們識別有害信息的能力，引導他們正健康用網。
4、不得關閉或取消防火牆。保管好防火牆系統管理密碼。每台電腦安裝殺毒軟體，並及時更新病毒代碼。
關於網絡安全的應急預案 篇26
為貫徹落實在全國網絡安全和信息工作會議上的重要講話精神，根據教育廳《關於組織開展20____年國家網絡安全宣傳周活動的通知》要求，學校決定舉辦20____年網絡安全宣傳周活動，時間為9月17至23日，其中9月18日為教育主題日。現就有關事項通知如下：
一、活動主題和總體要求
今年國家網絡安全宣傳周主題為「網絡安全為人民，網絡安全靠人民」。各單位要圍繞活動主題，深入學習貫平網絡強國戰略思想，通過組織動員廣大師生廣泛參與，深入宣傳國家網絡安全工作取得的重大成就，宣傳貫徹《網絡安全法》及相關配套法規，普及網絡安全知識，提升網絡安全意識和防範技能，營造健康文明的網絡環境，共同維護國家網絡安全。
二、活動內容
（一）舉辦大學生網絡安全知識競賽
各學院分別組織開展「全國大學生網絡安全知識競賽」（9月3日至10月31日）「全國大學生網絡安全知識答題闖關」（9月10日至9月18日）活動，通過網絡答題方式，普及網絡安全知識，各地各高校要組織高校學生積極參與競賽，激發學生學習網絡安全知識興趣，提升網絡安全防護技能。
知識競賽網址：
答題闖關網址：
（二）開展網絡安全宣傳體驗活動
網絡管理與信息服務中心要結合實際情況，組織開展多種形式的網絡安全宣傳活動，通過發放宣傳單，展板展示等形式，讓學生了解網絡安全知識，提高學生網絡安全意識，增強網絡安全防護技能等。並與____州網信辦及州公安局網偵支隊聯繫，結合實際情況通過實地參觀的`形式提高網絡工作人員的網絡安全意識，增強工作技能。
（三）舉辦網絡安全教育主題日活動
各單位要把9月18日網絡安全教育主題日作為加強師生網絡安全教育的有利契機，結合實際認真制定活動方案，設計組織形式活潑、內容豐富、時效性強的主題班會活動、集中開展網絡安全宣傳教育引導，切實提高師生，特別是廣大青少年學生的網絡素養。
三、工作要求
（一）舉辦網絡安全周活動是學習貫平網絡強國戰略思想的重要舉措，各單位要高度重視，組織師生積極參與此次教育活動，充分調動學生的積極性、主動性和創造性。
（二）各單位要緊緊圍繞活動主題，宣傳部做好校內外宣傳活動，網絡中心和保衛處加強與網信、公安等部門的聯繫，開展好案例講解、實地參觀等活動，學生處要推動相關內容納入新生教育，切實增強教育實效。
關於網絡安全的應急預案 篇27
為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據網際網路網絡安全相關條例及教育局網絡管理安全會議精神，結合我校校園網工作實際，特制定本預案。
一、應急處置工作意義
從講政治、講大局，保證國家安全的高度，充分認識確保網絡與信息安全的重要意義。要對組織及其它境外敵對勢力利用網絡信息進行煽動和破壞活動以及進行有組織的網上大規模「黑客」與病毒攻擊保持高度警惕，消除麻痹大意和僥倖思想,繼續深入開展網際網路有害信息的清理整治,組織實施本校園網有害信息的安全防範及應急處置工作,進一步明確責任,落實工作措施,確保校園網絡信息安全。
二、應急處置工作的目標
在最短時限內，及時、果斷處理在本校園網範圍內傳播的有害信息，遏制有害信息在校園網中擴散，最大限度減輕社會危害，並搜集掌握犯罪線索，打擊網上違法犯罪活動，維護校園信息安全和政治穩定。
三、校園網應急處置工作包含的主要內容
（一）有害信息內容：
1、攻擊黨和國家領導人；
2、煽動抗拒、破壞憲法和法律、行政法規實施；
3、煽動顛覆國家政權，推翻社會主義制度；
4、煽動分裂國家、破壞國家統一；
5、捏造或歪曲事實，散布謠言，惡意攻擊黨、政領導同志，嚴重擾亂社會政治、經濟秩序；
6、宣傳、色情、暴力、兇殺，教唆犯罪；
7、歪曲報道我區重大政治、經濟、文化事件；
8、其他嚴重危害國家安全和社會治安秩序的信息；
9、一切對青少年成長可能產生不良影響的信息。
（二）嚴重違法犯罪活動：
1、利用網際網路、校園網大規模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統一，煽動民族仇恨，破壞民族團結活動。
2、利用網際網路、校園網組黨結社，進行勾聯、x活動。
3、利用網絡技術進行大規模破壞社會穩定，擾亂金融秩序的活動。
4、利用網際網路、校園網大規模製作、傳播計算機病毒，非法入侵，致使計算機系統及通信網絡遭受重大損失的活動。
四、組織領導
成立信息安全應急處置工作領導小組（簡稱信息安全應急領導小組）,負責學校網絡信息安全應急處置工作。
組長：
成員：
各班級班主任
五、職責與任務
（一）信息安全應急領導小組負責組織開展對校園網進行信息監控和巡查，刪除、過濾有害信息，採取技術措施封堵有害信息的傳播途徑，控制有害信息在校園網擴散，及時上報學生動態。
（二）接入網際網路的科室教師和學生，要主動與有關部門做好網絡與信息安全的銜接工作，做到權責明確，應急處置渠道暢通。要根據師生使用公共網絡的實際情況，制定切實可行的安全防範措施，防止有害信息通過公共網絡在校內擴散。
（三）進一步加強對視頻節目的監管，校園網視頻不得採用通過盜版等非法途徑接收、下載、錄製、播放，在校園網裡點播或直播的視頻節目應健康向上，有利於青少年身心健康發展，有利於促進學校教育教學事業發展。
具體職責分工：
（通訊聯絡）
發生網絡安全事故時迅速與學校領導、各相關處室、班主任以及相關部門取得聯繫，引導人員和設施進入事件地；聯絡有關部門、個人，組織調遣人員；負責對上、對外聯繫及報告工作。
（1）對學校重大事件（如藝術節直播、檢查評估等對網絡安全有特別要求的事件）進行評估、確定所需的網絡設備及環境。
（2）關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保
障該網絡的暢通。
（3）對重要網絡設備提供備份，出現問題需儘快更換設備。
（4）對外網連接進行監控，清除非法連接，出現重大問題立刻向電信部門求救。
（5）事先應向學校領導匯報本次事件中所需用到的設備、環境，以及可能出現的事故及影響，
在事件過程中出現任何問題應立刻向學校分管領導匯報。
（網絡惡意攻擊事故處理）
（1）若校園網出現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的設備有哪些；影響範圍有多大。並迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息；
（2）如果攻擊來自校外，立刻從路由器中查出對方IP位址並過濾，同時對路由器設置對此類攻擊的過濾，並視情況嚴重程度決定是否報警。
（3）如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪台交換機，出自哪台電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，並立刻對該計算機進行分析處理，確定攻擊出於無意、有意還是被利用。暫時扣留該電腦。
（4）重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。
關於網絡安全的應急預案 篇28
一、適用範圍，預案適用於公司接入網際網路的服務器，虛擬主機以及內部工作電腦等信息系統上的突發性事件的應急工作。
在公司發生重大突發公共事件或者自然災害或上級部門通知時，啟動本應急預案，上級有關部門交辦的重要網際網路通訊保障工作。那原則上要統一領導，統一指揮，分類管理，分級負責，嚴密組織，協作配合，預防為主，防處結合，發揮優勢，保障安全。應急領導小組，公司信息管理總監，運行維護經理以及網絡管理員組成的網絡安全應急處理小組。
二、領導小組我主要職責加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。
充分利用各種渠道進行網絡安全知識的宣傳教育，組織直到集團網絡安全常識的普及教育，廣泛開展網絡安全和有關技能的訓練，不斷提高公司員工的防範意識和基本技能。人生做好各項物資保障，嚴格按照預案要求，積極配備網絡安全設施設備，落實網絡線路交換設備，網絡安全設備等物資強化管理，使之保持良好的工作狀態。要採取一切必要手段，組織各方面力量，全面進行網絡安全事故處理工作，將不良影響和損失降到最低點。
三、調動一切積極因素，全面保障和促進公司網絡安全穩定的運行。
災害發生之後，網絡管理員判定災害級別抽波，估計災害造成的損失，保留相關證據，並且在十分鐘內上報信息管理總監，由信息管理總監決定是否請啟動應急預案。一旦啟動應急預案，信息管理中心運行維護組進行應急處置工作狀態，阻斷網絡連接，進行現場保護協助。調查取證和系統恢復等工作，對相關事件進行跟蹤，密切關注事件動向，協助調查取證有關違法事件移交公安機關處理。處置措施，網站不良信息事故處理醫院一旦發現公司網站上出現不良信息，或者是被黑客攻擊，修改了網頁，立即關閉網站。
