每個(gè)人都需要時(shí)不時(shí)地對自己的表現(xiàn)進(jìn)行總結(jié)和概括,以了解自己的成長和進(jìn)步。寫總結(jié)需要注意語言的簡練和準(zhǔn)確,避免使用太過復(fù)雜和晦澀難懂的詞匯和表達(dá)方式。培養(yǎng)自己的獨(dú)特的寫作風(fēng)格,可以讓文章更具個(gè)性。
網(wǎng)絡(luò)與信息安全預(yù)案篇一
為了切實(shí)做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急處理工作,進(jìn)一步提高我院預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,保證網(wǎng)絡(luò)的正常運(yùn)行,結(jié)合本院實(shí)際,制定本預(yù)案。
一、應(yīng)急處置工作的目標(biāo)。
在最短時(shí)限內(nèi),及時(shí)、果斷處理在本院范圍內(nèi)發(fā)生的危害網(wǎng)絡(luò)與信息安全的突發(fā)性事件,維護(hù)網(wǎng)絡(luò)信息安全與穩(wěn)定。
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論;
2、網(wǎng)絡(luò)遭受黑客攻擊;
3、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒;
4、軟件系統(tǒng)遭受破壞性攻擊;
5、數(shù)據(jù)庫系統(tǒng)出現(xiàn)故障;
6、廣域網(wǎng)外部線路中斷;
7、局域網(wǎng)大范圍中斷;
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障;
9、網(wǎng)絡(luò)中心機(jī)房外電中斷。
三、組織領(lǐng)導(dǎo)成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全院網(wǎng)絡(luò)與信息安全的應(yīng)急工作,全面負(fù)責(zé)院內(nèi)網(wǎng)絡(luò)與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作,協(xié)調(diào)解決災(zāi)害處置工作中的重大問題等。下設(shè)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組,由辦公室、醫(yī)務(wù)科、保健部成員組成,具體負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
四、應(yīng)急預(yù)案啟動(dòng)時(shí)的應(yīng)急處理措施。
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時(shí)的緊急處置措施。
(1)網(wǎng)站、網(wǎng)頁由各相關(guān)使用部門的具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天不少于5次;非常時(shí)期,每半小時(shí)監(jiān)控一次,必要時(shí),24小時(shí)監(jiān)控。
(2)發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí),負(fù)責(zé)人員應(yīng)立即向應(yīng)急處置工作組通報(bào)情況;情況緊急的應(yīng)先及時(shí)采取刪除等處理措施,再按程序報(bào)告。
(3)應(yīng)急處置工作組人員應(yīng)在接到通知后十分鐘內(nèi)進(jìn)行處理,作好必要的記錄,清理網(wǎng)站上的非法信息,強(qiáng)化安全防范措施后方可將網(wǎng)站網(wǎng)頁重新投入使用。
(4)應(yīng)急處置人員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
(5)應(yīng)急處置人員應(yīng)立即追查非法信息來源,若非法信息來源于院內(nèi),則由本院保衛(wèi)處和網(wǎng)絡(luò)技術(shù)人員進(jìn)行處理,同時(shí)報(bào)告網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)人,根據(jù)管理制度對非法傳播者及時(shí)處置,并報(bào)知上級公安部門備案;若非法信息來自于院外,則立即報(bào)知上報(bào)公安部門,并由技術(shù)人員將這些信息保存、記錄ip地址,以備上級公安部門互聯(lián)網(wǎng)突發(fā)事件處置行動(dòng)組調(diào)用。
2、黑客攻擊時(shí)的緊急處置措施。
(1)當(dāng)有關(guān)負(fù)責(zé)人員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改,或通過防火墻、入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即向應(yīng)急處置工作組通報(bào)情況。
(2)應(yīng)急處置人員應(yīng)在十分鐘內(nèi)進(jìn)行處理,首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來,保護(hù)現(xiàn)場,同時(shí)向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)情況。(3)應(yīng)急處置人員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作,修補(bǔ)漏洞、強(qiáng)化安全措施后方可將被攻擊的服務(wù)器設(shè)備接入網(wǎng)絡(luò)。
(4)應(yīng)急處置人員追查非法信息來源。
(5)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組會(huì)商后,如認(rèn)為情況嚴(yán)重,則立即向公安部門匯報(bào)。
(1)當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上出現(xiàn)病毒,并影響網(wǎng)絡(luò)的正常運(yùn)行后,應(yīng)立即找出感染病毒機(jī)器。
(2)將感染病毒機(jī)器和網(wǎng)絡(luò)隔離,待病毒徹底清除后方允許再次接入網(wǎng)絡(luò)。
(3)網(wǎng)絡(luò)中心技術(shù)人員要針對該款病毒進(jìn)行研究,做好相應(yīng)的病毒發(fā)作特征及解決方案。
4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施。
(1)重要的軟件系統(tǒng)平時(shí)必須存有備份,與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份,并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊,應(yīng)立即停止軟件系統(tǒng)。
(3)網(wǎng)絡(luò)管理人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
(4)網(wǎng)絡(luò)管理人員檢查日志等資料,確認(rèn)攻擊來源。
(5)安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的,應(yīng)立即向公安部門報(bào)告。
5、數(shù)據(jù)庫安全緊急處置措施。
(1)各數(shù)據(jù)庫系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫備份,平時(shí)一份放在機(jī)房,另一份放在另一安全的建筑物中。
(2)一旦數(shù)據(jù)庫崩潰,應(yīng)急處置組人員應(yīng)對主機(jī)系統(tǒng)進(jìn)行維修,如遇無法解決的問題,立即向上級單位或軟硬件提供商請求支援。(3)系統(tǒng)修復(fù)啟動(dòng)后,將第一個(gè)數(shù)據(jù)庫備份取出,按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。
(4)如因第一個(gè)備份損壞,導(dǎo)致數(shù)據(jù)庫無法恢復(fù),則應(yīng)取出第二套數(shù)據(jù)庫備份加以恢復(fù)。
(5)如果兩個(gè)備份均無法恢復(fù),應(yīng)立即向有關(guān)廠商請求緊急支援,并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)。
6、廣域網(wǎng)外部線路中斷緊急處置措施。
(1)廣域網(wǎng)線路中斷后,網(wǎng)絡(luò)管理員接到報(bào)告后,應(yīng)迅速判斷故障節(jié)點(diǎn),查明故障原因。
(2)如屬我院管轄范圍,由網(wǎng)絡(luò)管理員予以恢復(fù)。如遇無法恢復(fù)情況,立即向有關(guān)廠商請求支援。
(3)如屬電信部門管轄范圍,立即與電信維護(hù)部門聯(lián)系,請求修復(fù)。
7、局域網(wǎng)大范圍中斷緊急處置措施。
(1)局域網(wǎng)出現(xiàn)大范圍中斷現(xiàn)象后,網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn),查明故障原因。
(2)如屬線路故障,應(yīng)重新安裝線路。
(3)如屬路由器、交換機(jī)配置文件破壞,應(yīng)迅速按照要求重新配置,并調(diào)試暢通。
(4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即調(diào)換備機(jī),如無備機(jī),立即向設(shè)備提供商聯(lián)系更換設(shè)備,并調(diào)試暢通;并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)。
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障安全緊急處置措施。
(1)服務(wù)器等關(guān)鍵設(shè)備損壞后,網(wǎng)絡(luò)管理人員應(yīng)立即查明原因。
(2)如果能夠自行恢復(fù),應(yīng)立即用備件替換受損部件。
(3)如果不能自行恢復(fù)的,立即與設(shè)備提供商聯(lián)系,請求派維修人員前來維修。
9、網(wǎng)絡(luò)中心機(jī)房外電中斷后的處置措施。
(1)外電中斷后,機(jī)房會(huì)自動(dòng)切換到備用電源。
(2)檢查斷電原因,如因內(nèi)部線路故障,請總務(wù)科協(xié)助迅速恢復(fù)。
(3)如果是供電局的原因,應(yīng)立即與供電局聯(lián)系,請供電局迅速恢復(fù)供電。
(4)如果供電局告知需長時(shí)間停電,應(yīng)做如下安排:
a)預(yù)計(jì)停電1小時(shí)以內(nèi),由ups供電。
b)預(yù)計(jì)停電1-3小時(shí),關(guān)掉非關(guān)鍵設(shè)備,確保各主機(jī)、路由器、交換機(jī)供電。
c)預(yù)計(jì)停電超過3小時(shí),關(guān)掉非關(guān)鍵設(shè)備,確保各主機(jī)、路由器、交換機(jī)供電。ups使用4小時(shí)后,關(guān)閉所有的設(shè)備。
五、保障措施。
網(wǎng)絡(luò)與信息安全的防治工作是一項(xiàng)長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作,是有組織的科學(xué)與社會(huì)行為,而不是隨著每次災(zāi)害的發(fā)生而開始和結(jié)束的活動(dòng)。因此,必須做好應(yīng)急保障工作。
1、人員保障。
重視網(wǎng)絡(luò)管理人員隊(duì)伍的建設(shè)與保障,確保在災(zāi)害發(fā)生前的人員值班,災(zāi)害處置過程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
2、技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級換代,在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的安全與穩(wěn)定,災(zāi)害處置過程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
3、物資保障網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組,報(bào)請領(lǐng)導(dǎo)小組批準(zhǔn)后,根據(jù)院財(cái)力情況及網(wǎng)絡(luò)管理的實(shí)際需要,適當(dāng)購入一些網(wǎng)絡(luò)與信息安全保障設(shè)備。
4、訓(xùn)練和演練。
加強(qiáng)全院網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識(shí)的宣傳普及,增強(qiáng)這些用戶的防災(zāi)意識(shí)和自救互救能力。有針對性地開展應(yīng)急搶險(xiǎn)救災(zāi)演練,確保發(fā)生災(zāi)害時(shí)的應(yīng)急救助手段及時(shí)到位和有效。
組長:xxx副組長:xxx組員:xxx。
組長:xxx副組長:xxx組員:xxx。
網(wǎng)絡(luò)與信息安全預(yù)案篇二
為保證我局信息系統(tǒng)安全,加強(qiáng)和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施,層層落實(shí)責(zé)任,有效預(yù)防、及時(shí)控制和最大限度地消除信息安全突發(fā)事件的危害和影響,確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運(yùn)行,結(jié)合實(shí)際,特制定本應(yīng)急預(yù)案。
一、總則。
(一)工作目標(biāo)。
保障信息的合法性、完整性、準(zhǔn)確性,保障網(wǎng)絡(luò)、計(jì)算機(jī)、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全,其中重點(diǎn)維護(hù)網(wǎng)絡(luò)系統(tǒng)、國土資源業(yè)務(wù)系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫服務(wù)器及國土資源網(wǎng)站的安全。
(二)編制依據(jù)。
根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計(jì)算機(jī)病毒防治管理辦法》等相關(guān)法規(guī)、規(guī)定、文件精神,制定本預(yù)案。
(三)基本原則。
1、預(yù)防為主。根據(jù)《計(jì)算機(jī)信息安全管理規(guī)定》的要求,建立、健全國土資源計(jì)算機(jī)信息安全管理制度,有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。
2、分級負(fù)責(zé)。按照“誰主管誰負(fù)責(zé),誰運(yùn)營誰負(fù)責(zé)”的原則,建立和完善安全責(zé)任制。各部門應(yīng)積極支持和協(xié)助應(yīng)急處置工作。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故,應(yīng)迅速反應(yīng),及時(shí)啟動(dòng)應(yīng)急處置預(yù)案,盡最大力量減少損失,盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。
(四)適用范圍。
本預(yù)案適用于局屬各單位、機(jī)關(guān)各股室。
二、組織體系。
1.局網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組組長由局長趙學(xué)崇同志擔(dān)任,成員由各股室負(fù)責(zé)人及相關(guān)人員組成。負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。
職責(zé):
(1)負(fù)責(zé)和處理局應(yīng)急領(lǐng)導(dǎo)小組的日常工作,檢查督促局應(yīng)急領(lǐng)導(dǎo)組決定事項(xiàng)的落實(shí)。
(2)負(fù)責(zé)局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理,指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善,檢查落實(shí)預(yù)案執(zhí)行情況。
網(wǎng)絡(luò)與信息安全預(yù)案篇三
在我們的學(xué)習(xí)、工作或生活中,保不齊會(huì)遇到一些意料之外的事件或事故,為了將危害降到最低,常常要根據(jù)具體情況預(yù)先編制應(yīng)急預(yù)案。編制應(yīng)急預(yù)案需要注意哪些問題呢?以下是小編為大家收集的學(xué)校網(wǎng)絡(luò)與信息安全的管理應(yīng)急預(yù)案范文,歡迎大家分享。
為確保網(wǎng)絡(luò)正常使用,充分發(fā)揮網(wǎng)絡(luò)在信息時(shí)代的作用,促進(jìn)教育信息化健康發(fā)展,根據(jù)國務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定,特制訂本預(yù)案,妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件,最大限度地遏制突發(fā)事件的'影響和有害信息的擴(kuò)散。
1、如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬、黑ke入侵等
網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要,斷開局內(nèi)各電腦的連接,防止外串和互串。
2、突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部ip地址的服務(wù)器上的,學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接,如有必要,斷開校內(nèi)各節(jié)點(diǎn)的連接;突發(fā)事件發(fā)生在校外租用空間上的,立即與出租商聯(lián)系,關(guān)閉租用空間。
3、如在外部可訪問的網(wǎng)站、郵件等服務(wù)器上發(fā)現(xiàn)有害信來源于淘息或數(shù)據(jù)被篡改,要立即切斷服務(wù)器的網(wǎng)絡(luò)連接,使得外部不可訪問。防止有害信息的擴(kuò)散。
4、采取相應(yīng)的措施,徹底清除。如發(fā)現(xiàn)有害信息,在保留有關(guān)記錄后及時(shí)刪除,(情況嚴(yán)重的)報(bào)告市教育局和公安部門。
5、在確保安全問題解決后,方可恢復(fù)網(wǎng)絡(luò)(網(wǎng)站)的使用。
1、加強(qiáng)領(lǐng)導(dǎo),健全機(jī)構(gòu),落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任制。建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組,并設(shè)立安全專管員。明確工作職責(zé),落實(shí)安全責(zé)任制;bbs、聊天室等交互性欄目要設(shè)有防范措施和專人管理。
2、局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護(hù),其他人不得私自拆修設(shè)備,擅接終端設(shè)備。
3、加強(qiáng)安全教育,增強(qiáng)安全意識(shí),樹立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念。安全意識(shí)淡薄是造成網(wǎng)絡(luò)安全事件的主要原因,各校要加強(qiáng)對教師、學(xué)生的網(wǎng)絡(luò)安全教育,增強(qiáng)網(wǎng)絡(luò)安全意識(shí),將網(wǎng)絡(luò)安全意識(shí)與政治意識(shí)、責(zé)任意識(shí)、保密意識(shí)聯(lián)系起來。特別要指導(dǎo)學(xué)生提高他們識(shí)別有害信息的能力,引導(dǎo)他們正健康用網(wǎng)。
4、不得關(guān)閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺(tái)電腦安裝殺毒軟件,并及時(shí)更新病毒代碼。
網(wǎng)絡(luò)與信息安全預(yù)案篇四
第一條本預(yù)案所稱突發(fā)性事件,是指自然因素或人為活動(dòng)引發(fā)的危害福州市審計(jì)局網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
第二條本預(yù)案的指導(dǎo)思想是確保福州市審計(jì)局有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息的安全。
第三條本預(yù)案適用于發(fā)生在福州市審計(jì)局網(wǎng)絡(luò)范圍內(nèi)的突發(fā)性事件應(yīng)急工作。
第四條應(yīng)急處置工作原則:
(一)明確責(zé)任、分級負(fù)責(zé):按照“誰主管誰負(fù)責(zé),誰運(yùn)行誰負(fù)責(zé)”的要求,逐級建立并落實(shí)審計(jì)信息系統(tǒng)責(zé)任制和應(yīng)急機(jī)制。
(二)加強(qiáng)領(lǐng)導(dǎo)、分工合作:市局各處室應(yīng)按照規(guī)定的職責(zé)和流程,實(shí)施統(tǒng)計(jì)信息系統(tǒng)的應(yīng)急處理工作。
(三)積極預(yù)防、及時(shí)預(yù)警:市局各處室應(yīng)及早發(fā)現(xiàn)安全事件,及時(shí)進(jìn)行預(yù)警和信息通報(bào);積極做好應(yīng)急處理準(zhǔn)備,提高對安全事件的預(yù)防和應(yīng)急處理能力。
(四)協(xié)作配合、確?;謴?fù):市局各處室要協(xié)同配合,確保在最短的時(shí)間內(nèi)完成系統(tǒng)的恢復(fù)。
組長:翁國榮。
副組長:潘玉寧。
成員:吳祥添。
領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作,全面負(fù)責(zé)信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作,協(xié)調(diào)解決災(zāi)害處置工作中的重大問題等。
第六條處置措施。
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
(一)災(zāi)害發(fā)生前,即日常管理與災(zāi)害發(fā)生前的征兆階段,局辦公室要預(yù)先對災(zāi)害預(yù)警預(yù)報(bào)體系進(jìn)行建設(shè)(防殺毒體系、漏洞補(bǔ)丁修補(bǔ)、防arp網(wǎng)絡(luò)攻擊、單機(jī)網(wǎng)絡(luò)備份系統(tǒng)、防單機(jī)非法內(nèi)(外)聯(lián)、移動(dòng)設(shè)備認(rèn)證系統(tǒng)),并開展災(zāi)害調(diào)查,編制災(zāi)害防治規(guī)劃,建設(shè)專業(yè)監(jiān)測網(wǎng)絡(luò),并規(guī)劃建設(shè)災(zāi)害信息管理系統(tǒng),及時(shí)處理災(zāi)害訊情信息。加強(qiáng)災(zāi)害險(xiǎn)情巡查。局辦公室要充分發(fā)揮專業(yè)監(jiān)測的作用,進(jìn)行定期和不定期的檢查,加強(qiáng)對災(zāi)害重點(diǎn)部位的監(jiān)測和防范,發(fā)現(xiàn)有不良險(xiǎn)情時(shí),要及時(shí)處理并向領(lǐng)導(dǎo)小組報(bào)告。建立健全災(zāi)情速報(bào)制度,保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通。
(二)災(zāi)害發(fā)生后,立即啟動(dòng)應(yīng)急預(yù)案,采取應(yīng)急處置程序,判定災(zāi)害級別,并立即將災(zāi)情向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組報(bào)告,在處置過程中,應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況,直至處置工作結(jié)束。
第七條處置程序。
(一)發(fā)現(xiàn)情況。
市局各處室信息化管理人員要嚴(yán)格執(zhí)行監(jiān)管制度、處內(nèi)設(shè)備管理和定期查殺毒制度,局辦公室做好網(wǎng)絡(luò)信息系統(tǒng)安全的日常巡查工作,以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置。
(二)預(yù)案啟動(dòng)。
一旦災(zāi)害發(fā)生,立即啟動(dòng)應(yīng)急預(yù)案,進(jìn)入應(yīng)急預(yù)案的處置程序。
(三)應(yīng)急處置方法。
在災(zāi)害發(fā)生時(shí),首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況,根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程。
流程一:當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí),應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況,在保障人身安全的`前提下,首先保障數(shù)據(jù)的安全,然后是設(shè)備安全。具體方法包括:硬盤的拔出與保存,設(shè)備的斷電與拆卸、搬遷等。
流程二:當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí),具體按以下順序進(jìn)行:判斷破壞的來源與性質(zhì),斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備,斷開與破壞來源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定破壞來源的ip或其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息,恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案:
(1)報(bào)告和簡單處理。
網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知局辦公室,局辦公室派人立即檢查故障,進(jìn)行初步故障定位。如果網(wǎng)絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)比較嚴(yán)重的問題,對網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行造成較大的影響,需立即向有關(guān)領(lǐng)導(dǎo)報(bào)告。
(2)故障判斷與排除。
對簡單故障,運(yùn)維人員應(yīng)迅速排除故障,解決問題并記錄。如果需要更換設(shè)備,應(yīng)上報(bào)有關(guān)領(lǐng)導(dǎo),經(jīng)批準(zhǔn)后馬上更換故障設(shè)備,盡快恢復(fù)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)運(yùn)行。運(yùn)維部門判斷無法及時(shí)修理時(shí),應(yīng)立即通知相關(guān)的系統(tǒng)運(yùn)行服務(wù)提供商,在最短的時(shí)間內(nèi)安排修理或更換系統(tǒng)。
(3)網(wǎng)絡(luò)線路故障排除。
如發(fā)現(xiàn)屬外部線路的問題,應(yīng)與線路服務(wù)提供商聯(lián)系,敦促對方盡快恢復(fù)故障線路。
(4)啟用備份線路、設(shè)備、系統(tǒng)(如果存在的話),迅速恢復(fù)相關(guān)的應(yīng)用。
2.網(wǎng)站檢測與自動(dòng)恢復(fù)系統(tǒng)應(yīng)急處理流程。
(1)報(bào)告和簡單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)站不能正常打開或網(wǎng)站內(nèi)容被惡意篡改時(shí),任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。由局辦公室應(yīng)急響應(yīng),聯(lián)合相關(guān)部門進(jìn)行故障排查。
(2)處理和恢復(fù)使用。
先由網(wǎng)絡(luò)運(yùn)維部門查看網(wǎng)絡(luò)連接情況,若不是網(wǎng)絡(luò)故障,則由局辦公室排查軟、硬件故障。待故障處理完成并經(jīng)過測試后,恢復(fù)系統(tǒng)的正常運(yùn)行和內(nèi)容的正常應(yīng)用。
3.黑客入侵的應(yīng)急處理。
(1)報(bào)告和簡單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊行為,任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。局辦公室立即啟動(dòng)應(yīng)急響應(yīng),切斷受攻擊計(jì)算機(jī)與網(wǎng)絡(luò)的連接,停止一切操作、保護(hù)現(xiàn)場,并上報(bào)有關(guān)領(lǐng)導(dǎo)。
(2)處理和恢復(fù)使用。
對于黑客攻擊,由局辦公室查找入侵蹤跡,分析入侵方式和原因。由安全管理員根據(jù)對入侵事件的分析,組織相關(guān)人員對內(nèi)部網(wǎng)計(jì)算機(jī)整改,防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無安全隱患后,才可將受攻擊計(jì)算機(jī)重新連接網(wǎng)絡(luò),或啟用備份計(jì)算機(jī)來恢復(fù)應(yīng)用。
(3)應(yīng)急響應(yīng)。
安全管理員應(yīng)做好記錄,保護(hù)現(xiàn)場,進(jìn)行日志收集等工作。如果能追查到攻擊者的相關(guān)信息,可以對其發(fā)出警告,必要時(shí)可以采取進(jìn)一步的行動(dòng),乃至采取法律手段。根據(jù)破壞程度,經(jīng)有關(guān)領(lǐng)導(dǎo)同意后,上報(bào)公安部門。
若系統(tǒng)已被黑客破壞,無法恢復(fù),應(yīng)將受黑客攻擊的計(jì)算機(jī)上的重要數(shù)據(jù)備份到其他存儲(chǔ)介質(zhì),確保計(jì)算機(jī)內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無法恢復(fù),經(jīng)有關(guān)領(lǐng)導(dǎo)同意后,可與國家指定的部門聯(lián)系,由他們來協(xié)助恢復(fù),為保證數(shù)據(jù)信息安全,需在安全管理部門做記錄。
4.大規(guī)模病毒(含惡意軟件)攻擊的應(yīng)急處理。
(1)報(bào)告和簡單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有大規(guī)模病毒攻擊的行為,任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。由局辦公室組織應(yīng)急響應(yīng),切斷受攻擊計(jì)算機(jī)與網(wǎng)絡(luò)的連接,停止一切操作、保護(hù)現(xiàn)場,立即上報(bào)有關(guān)領(lǐng)導(dǎo)。
(2)已知病毒的處理和恢復(fù)。
使用最新版本殺毒軟件對染毒計(jì)算機(jī)進(jìn)行全面殺毒,并對染毒計(jì)算機(jī)系統(tǒng)進(jìn)行漏洞修補(bǔ)。安全管理員確定沒有病毒和安全漏洞后,再連接網(wǎng)絡(luò)恢復(fù)使用。
(3)未知病毒的處理和恢復(fù)。
觀察網(wǎng)管軟件根據(jù)監(jiān)視窗口的鏈路狀態(tài),由此判斷感染病毒或惡意程序的客戶端、服務(wù)器所科的樓層交換機(jī)。打開該交換機(jī)的端口流量分析窗口,根據(jù)流量判斷感染病毒或惡意程序的客戶端所科交換機(jī)端口。關(guān)閉該交換機(jī)端口,隔離該工作站、服務(wù)器,阻斷與局域網(wǎng)的連接。根據(jù)端口狀態(tài)功能,查看該感染病毒或惡意程序的工作站的ip地址。根據(jù)ip地址信息找到該工作站的具體位置,對該工作站進(jìn)行病毒或惡意程序清除工作。
根據(jù)對于未知病毒,應(yīng)首先嘗試手工殺毒處理,若系統(tǒng)已被病毒破壞,無法恢復(fù),應(yīng)將感染病毒的計(jì)算機(jī)上的硬盤加掛到其他機(jī)器上處理,將重要數(shù)據(jù)備份到其他存儲(chǔ)介質(zhì),盡最大努力保護(hù)、保留感染計(jì)算機(jī)內(nèi)重要的數(shù)據(jù),同時(shí)防止病毒感染其他計(jì)算機(jī)。如果數(shù)據(jù)無法恢復(fù),經(jīng)有關(guān)領(lǐng)導(dǎo)同意后,可與國家指定的反病毒部門聯(lián)系,由他們來協(xié)助恢復(fù),為保證數(shù)據(jù)信息安全,需在安全管理部門作做記錄。如為涉及國家秘密的數(shù)據(jù),不允許由其他機(jī)構(gòu)來恢復(fù)數(shù)據(jù)。
5.其他沒有列出的不確定因素造成的災(zāi)害,可根據(jù)總的安全原則,結(jié)合具體的情況,做出相應(yīng)的處理。不能處理的可以請示相關(guān)的專業(yè)人員。
(四)情況報(bào)告。
災(zāi)害發(fā)生時(shí),一方面按照應(yīng)急處置方法進(jìn)行處置,同時(shí)需要判定災(zāi)害的級別,首先向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào)。在大型災(zāi)害發(fā)生時(shí)或上級領(lǐng)導(dǎo)通知的特殊時(shí)間內(nèi)發(fā)生的災(zāi)害,可以直接向局領(lǐng)導(dǎo)報(bào)告,也可向相應(yīng)的公安機(jī)關(guān)計(jì)算機(jī)信息系統(tǒng)安全監(jiān)察部門匯報(bào)。中、小型級別的災(zāi)害,可以只向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào),并及時(shí)報(bào)告處置工作進(jìn)展情況,直至處置工作結(jié)束。情況報(bào)告內(nèi)容包括:災(zāi)害發(fā)生的時(shí)間、地點(diǎn),災(zāi)害的級別,災(zāi)害造成的后果,應(yīng)急處置的過程、結(jié)果,災(zāi)害結(jié)束的時(shí)間,以后如何防范類似災(zāi)害發(fā)生的建議與方案等。
(五)發(fā)布預(yù)警。
災(zāi)害發(fā)生時(shí),可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警,特別是一些在其他地方已經(jīng)出現(xiàn),或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而信息網(wǎng)絡(luò)還沒有出現(xiàn)相應(yīng)的災(zāi)害,除了在技術(shù)上進(jìn)行防范以外,還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警,直至災(zāi)害警報(bào)解除。
(六)預(yù)案終止。
經(jīng)檢測,災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除,或者得到有效控制后,由網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束,并予以公告,同時(shí)預(yù)案終止。
災(zāi)害應(yīng)急防治是一項(xiàng)長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作,是有組織的科學(xué)與社會(huì)行為,而不是隨每次災(zāi)害的發(fā)生而開始和結(jié)束的活動(dòng)。因此,必須做好應(yīng)急保障工作。
第八條人員保障。
重視人員保障,確保在災(zāi)害發(fā)生前的人員值班,災(zāi)害處置過程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
第九條技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級換代,在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全,災(zāi)害處置過程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
第十條物資保障。
根據(jù)近二年網(wǎng)絡(luò)信息系統(tǒng)安全防治工作所需經(jīng)費(fèi)情況,相應(yīng)購買應(yīng)急設(shè)施。同時(shí),建立應(yīng)急物資儲(chǔ)備制度,保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新,以確保災(zāi)害應(yīng)急工作的順利進(jìn)行。
第十一條訓(xùn)練和演練。
加強(qiáng)網(wǎng)絡(luò)信息的防災(zāi)、減災(zāi)知識(shí)的宣傳普及與培訓(xùn),增強(qiáng)審計(jì)人員防災(zāi)意識(shí)和自救互救能力。有針對性地開展應(yīng)急搶險(xiǎn)救災(zāi)演練,確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
第十二條本預(yù)案由局辦公室負(fù)責(zé)解釋。
第十三條本預(yù)案自發(fā)布之日起施行。
第十四條各縣(市)、區(qū)審計(jì)局可參照本預(yù)案執(zhí)行。
網(wǎng)絡(luò)與信息安全預(yù)案篇五
在本單位的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件或者事故的情況下,采取應(yīng)急處置方案,保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。
組長:xxx
副組長:xxx
成員:xxx
計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全緊急響應(yīng)小組及時(shí)、快速地協(xié)調(diào)、處各種事件或者事故。特殊時(shí)期安排專人24小時(shí)值班。
計(jì)算機(jī)網(wǎng)絡(luò)安全事件報(bào)告程序
工作人員與管理人員發(fā)現(xiàn)或獲知計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件,應(yīng)立即通知站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組,由站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急小組通知公司計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組,同時(shí)迅速關(guān)閉問題設(shè)備,由公司緊急響應(yīng)小組技術(shù)人員分析原因,解決問題。
1、垃圾郵件過濾器
響應(yīng)公安部、信息產(chǎn)業(yè)部和國務(wù)院新聞辦公室的要求,購置、安裝垃圾郵件過濾器,預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過上述領(lǐng)導(dǎo)部門制定的標(biāo)準(zhǔn)。
2、日志服務(wù)器
對網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作,防止不法分子入侵某個(gè)具體的設(shè)備,同時(shí)撰改日志記錄,從而影響對問題的了解和解決。
3、入侵檢測服務(wù)器
購置入侵檢測設(shè)施,能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)ip地址的流量情況作出相應(yīng)響應(yīng),特別是流量異常等情況。(被防火墻屏蔽的ip地址除外)
4、數(shù)據(jù)備份系統(tǒng)
可以將有重要資料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理,從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問題時(shí)能及時(shí)修復(fù),保證重要數(shù)據(jù)的安全。
5、網(wǎng)頁防篡改
采用人工和技術(shù)處理相結(jié)合的方式,對公司網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查,防止網(wǎng)頁被篡改。
1、及時(shí)更新服務(wù)器的防病毒軟件病毒庫。
2、定期對所有服務(wù)器進(jìn)行漏洞掃描、補(bǔ)丁修復(fù)。
3、對網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開放的軟端口進(jìn)行嚴(yán)格控制。
4、實(shí)行分級管理體制,落實(shí)管理責(zé)任。
網(wǎng)絡(luò)與信息安全預(yù)案篇六
(1)當(dāng)發(fā)生網(wǎng)絡(luò)信息安全突發(fā)事件時(shí),應(yīng)及時(shí)按規(guī)定向有關(guān)部門報(bào)告。初次報(bào)告最遲不得超過2小時(shí),重大和特別重大的網(wǎng)絡(luò)信息安全突發(fā)事件必須實(shí)行態(tài)勢進(jìn)程報(bào)告和日報(bào)告制度。報(bào)告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
發(fā)生信息安全事件的部門應(yīng)當(dāng)在發(fā)生信息安全事件后,首先以口頭方式立即向我校信息安全管理辦公室報(bào)告。
發(fā)生信息安全事件的部門應(yīng)當(dāng)立即對發(fā)生的事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù),并在事件被發(fā)現(xiàn)或應(yīng)當(dāng)被發(fā)現(xiàn)時(shí)起5小時(shí)內(nèi)將有關(guān)材料報(bào)至我校信息安全管理辦公室。
對于信息安全事件,我校信息安全管理辦公室接到報(bào)告后,應(yīng)當(dāng)立即上報(bào)院領(lǐng)導(dǎo),并負(fù)責(zé)組織人員對事件進(jìn)行調(diào)查和處理。
發(fā)生信息安全事件的部門應(yīng)當(dāng)在事件處理完畢后5個(gè)工作日內(nèi)將處理結(jié)果報(bào)院辦備案。我校信息安全管理辦公室負(fù)責(zé)組織對事件進(jìn)行分析和研究,并將結(jié)果通報(bào)院領(lǐng)導(dǎo)。
(2)學(xué)院信息安全管理辦公室負(fù)責(zé)人和院領(lǐng)導(dǎo)應(yīng)確立兩個(gè)以上的即時(shí)聯(lián)系方式,公眾可通過固定電話、移動(dòng)電話、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報(bào)警,避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后,必要的信息通報(bào)與指揮協(xié)調(diào)通信渠道中斷。
(1)對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)信息安全突發(fā)事件,應(yīng)立即采取措施控制事態(tài),并在2小時(shí)內(nèi)進(jìn)行相應(yīng)的風(fēng)險(xiǎn)評估,并及時(shí)按規(guī)定向校長和有關(guān)部門報(bào)告。
(2)發(fā)現(xiàn)網(wǎng)絡(luò)信息安全突發(fā)事件或事故時(shí),區(qū)教育網(wǎng)絡(luò)管理中心配合對突發(fā)事件或事故進(jìn)行風(fēng)險(xiǎn)評估,并把評估信息及時(shí)反饋給區(qū)應(yīng)急小組。
三、事后處理。
應(yīng)急響應(yīng)應(yīng)急結(jié)束網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后,得到有效控制,事態(tài)下降到一定程度或基本得以解決,將各監(jiān)測統(tǒng)計(jì)數(shù)據(jù)上報(bào)院領(lǐng)導(dǎo),由院領(lǐng)導(dǎo)向區(qū)應(yīng)急小組提出應(yīng)急結(jié)束的建議,經(jīng)批準(zhǔn)后實(shí)施。
四、人員隊(duì)伍。
保障措施應(yīng)急技術(shù)隊(duì)伍保障按照一專多能的要求建立我校網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)保障隊(duì)伍。并定期參加信息安全配訓(xùn)。
五、監(jiān)督管理。
1、宣傳教育我校將充分利用學(xué)校各種傳播媒介及有效的形式,比如校園網(wǎng)絡(luò)、校園廣播、校園電視臺(tái)、教職工大會(huì)、班會(huì)等形式,加強(qiáng)對計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育工作,提高師生的防范意識(shí)和應(yīng)急處置能力。加強(qiáng)對網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓(xùn),指定專人負(fù)責(zé)安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、工作流程等列為學(xué)校行政管理干部的培訓(xùn)內(nèi)容,增強(qiáng)應(yīng)急處置工作中的組織能力。
2、演練建立應(yīng)急預(yù)案定期演練制度。通過演練,發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問題,不斷完善應(yīng)急預(yù)案,提高應(yīng)急處置能力。
3、責(zé)任與獎(jiǎng)懲要認(rèn)真貫徹落實(shí)預(yù)案的各項(xiàng)要求與任務(wù),建立監(jiān)督檢查制度。學(xué)校將不定期進(jìn)行檢查,對各項(xiàng)制度、計(jì)劃、方案、人員等進(jìn)行實(shí)地督察,對未有效落實(shí)預(yù)案各項(xiàng)規(guī)定的進(jìn)行通報(bào)批評,責(zé)令限期改正。
網(wǎng)絡(luò)與信息安全預(yù)案篇七
為保證我局網(wǎng)絡(luò)與信息系統(tǒng)安全,防范蓄意攻擊、破壞網(wǎng)絡(luò)系統(tǒng)及傳播、粘貼非法信息等緊急突發(fā)事件的發(fā)生,結(jié)合我局網(wǎng)絡(luò)信息化工作實(shí)際情況,特制定本應(yīng)急預(yù)案。
一、工作目標(biāo)。
保障網(wǎng)絡(luò)信息的合法性、完整性、準(zhǔn)確性,保障計(jì)算機(jī)及相關(guān)配套設(shè)備、設(shè)施的安全及運(yùn)行環(huán)境的安全,保障網(wǎng)絡(luò)與信息系統(tǒng)的安全運(yùn)行。
二、組織機(jī)構(gòu)。
(一)黑客攻擊時(shí)的緊急處置措施;
1、當(dāng)有關(guān)人員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改,或發(fā)現(xiàn)有黑客正在攻擊時(shí),應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組辦公室通報(bào)情況。
2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全管理人員應(yīng)及時(shí)趕到現(xiàn)場,并首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來,保護(hù)現(xiàn)場,并同時(shí)向局信息安全領(lǐng)導(dǎo)小組通報(bào)情況。
3、網(wǎng)絡(luò)管理員負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作,并及時(shí)追查非法信息來源。
(二)病毒安全緊急處置措施;
1、當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后,應(yīng)立即向局信息安全小組辦公室報(bào)告,并及時(shí)將該機(jī)器從網(wǎng)絡(luò)上隔離開來。
2、接到通報(bào)后,應(yīng)及時(shí)趕到現(xiàn)場,對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份,并啟用反病毒軟件對該機(jī)進(jìn)行殺毒處理,同時(shí)通過病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除工作。
3、如果現(xiàn)行反病毒軟件無法清除該病毒,應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組報(bào)告,并迅速聯(lián)系相關(guān)反病毒軟件商研究解決。
(三)軟件系統(tǒng)遭破壞性攻擊的緊急處置措施;
1、重要的軟件系統(tǒng)平時(shí)必須存有備份,與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份,并將他們保存于安全處。
2、一旦軟件遭到破壞性攻擊,應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報(bào)告,并將該系統(tǒng)停止運(yùn)行。
3、日常應(yīng)急信息安全崗人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù),并檢查日志等資料,確定攻擊來源。
4、事態(tài)嚴(yán)重的,立即向局信息安全領(lǐng)導(dǎo)小組組長報(bào)告,并根據(jù)組長指示向公安部門或上級機(jī)關(guān)報(bào)警。
(四)數(shù)據(jù)庫安全緊急處置措施;
1、主要數(shù)據(jù)庫系統(tǒng)應(yīng)及時(shí)進(jìn)行數(shù)據(jù)庫備份。
2、一旦數(shù)據(jù)庫崩潰,值班人員應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報(bào)告,并由日常應(yīng)辦共室信息安全人員組織力量對主機(jī)系統(tǒng)進(jìn)行恢復(fù)。
3、系統(tǒng)修復(fù)啟動(dòng)后,按照要求將數(shù)據(jù)庫備份恢復(fù)到主機(jī)系統(tǒng)中。
(五)廣域網(wǎng)斷線故障緊急處置措施;
1、廣域網(wǎng)發(fā)生斷線故障后,使用或管理人員應(yīng)向及時(shí)局信息安全領(lǐng)導(dǎo)小組報(bào)告。
2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全人員接到報(bào)告后,應(yīng)迅速判斷故障節(jié)點(diǎn),查明故障原因。
3、如屬我方管轄范圍,由網(wǎng)絡(luò)安全人員立即予以恢復(fù)。
4、如屬聯(lián)通部門管轄范圍,立即與聯(lián)通維護(hù)部門聯(lián)系,要求修復(fù)。
5、如果恢復(fù)時(shí)間預(yù)計(jì)超過兩小時(shí),應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組匯報(bào)。經(jīng)領(lǐng)導(dǎo)小組同意后,應(yīng)通知各部門相關(guān)原因,暫緩上傳上報(bào)數(shù)據(jù),并向辦公室報(bào)告相關(guān)情況。
(六)局域網(wǎng)中斷緊急處置措施;
1、設(shè)備管理部門平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備,存放在指定的位置。
2、局域網(wǎng)中斷后,應(yīng)立即判斷故障節(jié)點(diǎn),查明故障原因,并向辦公室匯報(bào)。
3、如屬線路故障,應(yīng)重新修復(fù)線路。
4、如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即從指定位置將備用設(shè)備取出接上,并調(diào)試通暢。
5、如屬路由器、交換機(jī)配置文件破壞,應(yīng)迅速按照要求重新配置,并調(diào)測通暢。
6、如有必要,應(yīng)向局信息安全領(lǐng)導(dǎo)小組匯報(bào)。
(七)設(shè)備安全緊急處置措施;
1、服務(wù)器等關(guān)鍵設(shè)備損壞后,網(wǎng)絡(luò)管理人員應(yīng)立即向日常應(yīng)急辦公室報(bào)告。
2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全人員立即查明原因。
3、如果能夠自行修復(fù),應(yīng)立即排除故障,恢復(fù)服務(wù)器的正常運(yùn)行。
4、如屬不能自行修復(fù)的,立即與設(shè)備提供商聯(lián)系,請求派維護(hù)人員前來維修。
5、如果設(shè)備一時(shí)不能修復(fù),應(yīng)向局信息安全領(lǐng)導(dǎo)小組匯報(bào),并告知相關(guān)部門,暫緩上傳上報(bào)數(shù)據(jù)。
(八)供電中斷后的設(shè)備運(yùn)行緊急處置措施;
1、供電中斷后,機(jī)房管理人員應(yīng)立即查明原因,向日常應(yīng)急辦公室匯報(bào)。
2、如因局內(nèi)線路故障,請局辦公室迅速恢復(fù)。
3、如果是供電局的原因,應(yīng)立即與供電局聯(lián)系,請供電局迅速恢復(fù)供電。
4、如果供電局告知需長時(shí)間停電,應(yīng)做好以下安排:
(1)預(yù)計(jì)停電1小時(shí)以內(nèi),由ups供電,網(wǎng)絡(luò)繼續(xù)運(yùn)行。
(2)預(yù)計(jì)停電超過1小時(shí),按正常關(guān)機(jī)程序關(guān)閉所有機(jī)房運(yùn)行設(shè)備。
(九)關(guān)鍵人員不在崗的緊急處置措施;
1、對于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備,確保一項(xiàng)工作有兩人能夠操作。
2、一旦發(fā)生關(guān)鍵人員不在崗的情況,首先應(yīng)向值班領(lǐng)導(dǎo)匯報(bào)情況。
3、經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后,由備用人員上崗操作。
4、如果備用人員無法上崗,請求上級單位支援。
(十)發(fā)生自然災(zāi)害后緊急處置措施;
1、一旦發(fā)生自然災(zāi)害,導(dǎo)致設(shè)備損壞,向縣網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部辦公室請求支援。
2、協(xié)助上級派遣人員尋找安全可靠的地點(diǎn),重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò),并將相關(guān)數(shù)據(jù)予以恢復(fù)。
3、協(xié)助上級派遣人員做好測試工作。
網(wǎng)絡(luò)與信息安全預(yù)案篇八
網(wǎng)絡(luò)與信息安全事關(guān)國家的政治穩(wěn)定、社會(huì)安定和經(jīng)濟(jì)運(yùn)行安全。為確保網(wǎng)絡(luò)正常使用,充分發(fā)揮網(wǎng)絡(luò)在信息時(shí)代的作用,促進(jìn)教育信息化健康發(fā)展,遵照國務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、有關(guān)規(guī)定,特制訂本預(yù)案。以妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件,最大限度地遏制突發(fā)事件的影響和有害信息的擴(kuò)散。
網(wǎng)絡(luò)與信息安全工作遵循“誰主辦、誰負(fù)責(zé)”的原則,統(tǒng)一管理,分級負(fù)責(zé),快速反應(yīng),高效處置。各校要切實(shí)承擔(dān)起本校的網(wǎng)絡(luò)與信息安全工作的責(zé)任,落實(shí)安全責(zé)任制,確保網(wǎng)絡(luò)安全運(yùn)作,信息健康流通。
建立學(xué)校網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組,由校長負(fù)責(zé)對全系統(tǒng)網(wǎng)絡(luò)與信息安全管理工作的全面領(lǐng)導(dǎo),貫徹執(zhí)行各級關(guān)于加強(qiáng)網(wǎng)絡(luò)與信息安全管理的文件,督促指導(dǎo)學(xué)校、采取有力措施加強(qiáng)管理。
1、如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬、黑客入侵等網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要,斷開局內(nèi)各電腦的連接,防止外串和互串。
2、突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部ip地址的服務(wù)器上的,學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接,如有必要,斷開校內(nèi)各節(jié)點(diǎn)的連接;突發(fā)事件發(fā)生在校外租用空間上的,立即與出租商聯(lián)系,關(guān)閉租用空間。
3、如在外部可訪問的同站、郵件等服務(wù)器上發(fā)現(xiàn)有害信息或數(shù)據(jù)被篡改,要立即切斷服務(wù)器的網(wǎng)絡(luò)連接,使得外部不可訪問。防止有害信息的擴(kuò)散。
4、采取相應(yīng)的措施,徹底清除。如發(fā)現(xiàn)有害信息,在保留有關(guān)記錄后及時(shí)刪除,(情況嚴(yán)重的)報(bào)告市教育局和公安部門。
5、在確保安全問題解決后,方可恢復(fù)網(wǎng)絡(luò)(網(wǎng)站)的使用。
1、加強(qiáng)領(lǐng)導(dǎo),健全機(jī)構(gòu),落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任制。建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組。各校均建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理工作小組,并設(shè)立安全專管員。明確工作職責(zé),落實(shí)安全責(zé)任制;bbs、聊天室等交互性欄目要設(shè)有防范措施和專人管理。
健全安全專管員(網(wǎng)管員)隊(duì)伍。對于兼職的網(wǎng)管員要給予一定的課時(shí)照顧;對在該項(xiàng)工作中作出顯著成績的,要給予表彰和獎(jiǎng)勵(lì)。
2、局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護(hù),其他人不得私自拆修設(shè)備,擅接終端設(shè)備。教育論壇有專人管理,并及時(shí)查看。
3、加強(qiáng)安全教育,增強(qiáng)安全意識(shí),樹立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念。安全意識(shí)淡薄是造成網(wǎng)絡(luò)安全事件的主要原因,各校要加強(qiáng)對教師、學(xué)生的網(wǎng)絡(luò)安全教育,增強(qiáng)網(wǎng)絡(luò)安全意識(shí),將網(wǎng)絡(luò)安全意識(shí)與政治意識(shí)、責(zé)任意識(shí)。保密意識(shí)聯(lián)系起來。特別要指導(dǎo)學(xué)生提高他們識(shí)別有害信息的能力,引導(dǎo)他們正健康用網(wǎng)。
4、不得關(guān)閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺(tái)電腦安裝殺毒軟件,并及時(shí)更新病毒代碼。
網(wǎng)絡(luò)與信息安全預(yù)案篇九
經(jīng)過各種方法考察這幾年在internet上發(fā)生的信息泄漏事件,大家看出威脅網(wǎng)絡(luò)安全的所有模式是大同小異的。隨著社會(huì)的發(fā)展,信息越來越重要了,是重中之重,信息是財(cái)富,信息資源對經(jīng)濟(jì)的繁榮、科技的進(jìn)步都起著非常大的作用。對信息保護(hù)才能防患于未然并且有效可行的應(yīng)對隨時(shí)的網(wǎng)絡(luò)信息安全攻擊。
隨著電腦科技的飛速發(fā)展,網(wǎng)絡(luò)信息安全已經(jīng)成為我們這個(gè)時(shí)代的重大問題,人們稱它為信息高速公路。網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)和通信技術(shù)的產(chǎn)物,網(wǎng)絡(luò)安全主要是確保其它人不能讀取,是應(yīng)社會(huì)對這個(gè)時(shí)代的信息共享和信息傳遞的要求發(fā)展起來的,各國都在建設(shè)自己的信息高速公路。當(dāng)今在我國的信息時(shí)代,計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的速度也很快,已經(jīng)成為現(xiàn)代化建設(shè)的必要信息來源。而面對信息侵襲的種種威脅,我們不得不考慮網(wǎng)絡(luò)信息安全這個(gè)非常重要的問題。
隨著科學(xué)技術(shù)的進(jìn)步,出現(xiàn)了各種問題,如同其他技術(shù)的發(fā)展一樣,計(jì)算機(jī)技術(shù)也是一柄雙刃劍,一方面極大促進(jìn)了社會(huì)生產(chǎn)力的發(fā)展;但是同時(shí),各種五花八門的計(jì)算機(jī)犯罪行為也隨之浮出,如同hacker入侵、計(jì)算機(jī)病毒的擅自制造及傳播、國家機(jī)密泄露等等網(wǎng)絡(luò)信息安全問題。網(wǎng)絡(luò)信息安全的根本目的就是防止通過計(jì)算機(jī)網(wǎng)絡(luò)傳輸?shù)男畔⒈环欠ㄊ褂谩H绻麌倚畔⒕W(wǎng)絡(luò)上的數(shù)據(jù)遭到竊取、更改過著破壞,那么他必定關(guān)系國家的主權(quán)和聲譽(yù)、社會(huì)穩(wěn)定與繁榮。網(wǎng)絡(luò)信息安全不利直接影響我們個(gè)人的權(quán)益,對此我們要加強(qiáng)絕對的重視。
根據(jù)有關(guān)數(shù)據(jù)顯示近年其它各國的一些小型企業(yè)每年因網(wǎng)絡(luò)安全的經(jīng)濟(jì)損失高達(dá)1000億人民幣,而這些信息丟失的主要原因是通過網(wǎng)絡(luò)郵件進(jìn)行傳播的。據(jù)安全防護(hù)機(jī)構(gòu)稱,像很多的病毒主要是造成網(wǎng)絡(luò)大塞車,去年就給很多企業(yè)造成了3000億人民幣的損失。在如今我們依賴與網(wǎng)絡(luò)方便的同時(shí)也要保護(hù)好自身的合法權(quán)益不得侵犯。在各種網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)信息竊取的時(shí)代下,我們要加強(qiáng)自身的網(wǎng)絡(luò)信息安全知識(shí),不可有亡羊補(bǔ)牢的行為,否則防患為時(shí)已晚。
網(wǎng)絡(luò)與信息安全預(yù)案篇十
網(wǎng)絡(luò)蘊(yùn)含信息量大,信息安全性差,充斥著各種垃圾信息,比如詐騙等信息,在人們?yōu)g覽時(shí),很容易上當(dāng)受騙,造成不必要的損失。
前言。
隨著網(wǎng)絡(luò)的發(fā)展及普及,人們利用網(wǎng)絡(luò)進(jìn)行查問題、找東西、分享東西等,大大便利了人們的日常生活。
隨著人們對網(wǎng)絡(luò)應(yīng)用越來越熟練,開始在網(wǎng)上發(fā)布一些自己知道或是自己想要知道的信息,網(wǎng)絡(luò)成為了人們信息溝通平臺(tái),但有些人在網(wǎng)上發(fā)布虛假信息進(jìn)行詐騙,在很大程度擾亂了信息網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)。
下面對網(wǎng)絡(luò)安全中主要存在的威脅隱患,以及對這些威脅做出的相應(yīng)政策以及改善措施,保證人們的正常網(wǎng)絡(luò)生活。
將本文的word文檔下載到電腦,方便收藏和打印。
網(wǎng)絡(luò)與信息安全預(yù)案篇十一
第一條本預(yù)案所稱突發(fā)性事件,是指自然因素或者人為活動(dòng)引發(fā)的危害學(xué)校校園網(wǎng)網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
第二條本預(yù)案的指導(dǎo)思想是湖北師范學(xué)院有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息安全基本要求。
第三條本預(yù)案適用于湖北師范學(xué)院內(nèi)所有個(gè)人和辦公用計(jì)算機(jī)以及各研究所、實(shí)驗(yàn)室(中心)、教學(xué)機(jī)房、多媒體教室、電子閱覽室等計(jì)算機(jī)和網(wǎng)絡(luò)硬件、軟件,以及學(xué)校門戶網(wǎng)站和下屬各部門網(wǎng)站內(nèi)容發(fā)生突發(fā)性事件的應(yīng)急處置。
第四條應(yīng)急處置工作原則:統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。
第五條學(xué)校成立網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組,工作小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作,在校領(lǐng)導(dǎo)組織指揮下,全面負(fù)責(zé)學(xué)校信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作,協(xié)調(diào)解決災(zāi)害處置工作中的重大問題等。
第六條現(xiàn)代信息技術(shù)中心(以下簡稱“信息中心”)負(fù)責(zé)日常信息網(wǎng)絡(luò)安全事件的具體處理,其中信息中心是信息網(wǎng)絡(luò)安全事件處置控制中心,負(fù)責(zé)服務(wù)器端和網(wǎng)絡(luò)層面的安全事件處置,并為各部門、院(系)做好部門辦公用機(jī)和個(gè)人用機(jī)的安全處置提供技術(shù)指導(dǎo)。
第七條處置措施。
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
加強(qiáng)信息網(wǎng)絡(luò)安全常識(shí)普及,使教職工掌握信息網(wǎng)絡(luò)安全常識(shí),并具備一定防范處理突發(fā)事件的基本知識(shí)。
建立健全災(zāi)情速報(bào)制度,保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通。屬于重大災(zāi)害的,在向工作領(lǐng)導(dǎo)小組報(bào)告的同時(shí),還應(yīng)向黃石市公安局網(wǎng)絡(luò)監(jiān)察部門報(bào)告。
(二)災(zāi)害發(fā)生后,立即啟動(dòng)應(yīng)急預(yù)案,采取應(yīng)急處置程序,判定災(zāi)害級別,并立即將災(zāi)情向工作小組報(bào)告,在處置過程中,應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況,直至處置工作結(jié)束。
第八條處置程序。
現(xiàn)代信息技術(shù)中心要嚴(yán)格執(zhí)行值班制度,做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作,以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置此突發(fā)性事件。
一旦災(zāi)害發(fā)生,立即啟動(dòng)應(yīng)急預(yù)案,進(jìn)入應(yīng)急預(yù)案的處置程序。
在災(zāi)害發(fā)生時(shí),首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況,根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程。
流程一:當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí),應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況,在保障人身安全的前提下,首先保障數(shù)據(jù)的安全,然后是設(shè)備安全。具體方法包括:硬盤的拔出與保存,設(shè)備的斷電與拆卸、搬遷等。
流程二:當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí),具體按以下順序進(jìn)行:判斷破壞的來源與性質(zhì),斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備,斷開與破壞來源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定破壞來源的ip或其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息,恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案:
1、病毒傳播:針對這種現(xiàn)象,要及時(shí)斷開傳播源,判斷病毒的性質(zhì)、采用的端口,然后關(guān)閉相應(yīng)的端口,在網(wǎng)上公布病毒攻擊信息以及防御方法。
2、入侵:對于網(wǎng)絡(luò)入侵,首先要判斷入侵的來源,區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來自外網(wǎng)的,定位入侵的ip地址,及時(shí)關(guān)閉入侵的端口,限制入侵地ip地址的訪問,在無法制止的情況下可以采用斷開網(wǎng)絡(luò)連接的方法。入侵來自內(nèi)網(wǎng)的,查清入侵來源,如ip地址、上網(wǎng)帳號(hào)等信息,同時(shí)斷開對應(yīng)的交換機(jī)端口。然后針對入侵方法建設(shè)或更新入侵檢測設(shè)備。
3、信息被篡改:這種情況,要求一經(jīng)發(fā)現(xiàn)馬上斷開相應(yīng)的信息上網(wǎng)鏈接,并盡快恢復(fù)。
4、網(wǎng)絡(luò)故障:一旦發(fā)現(xiàn),可根據(jù)相應(yīng)工作流程盡快排除。
5、其它沒有列出的不確定因素造成的災(zāi)害,可根據(jù)總的安全原則,結(jié)合具體的情況,做出相應(yīng)的處理。不能處理的可以請示相關(guān)的專業(yè)人員。
災(zāi)害發(fā)生時(shí),一方面按照應(yīng)急處置方法進(jìn)行處置,同時(shí)需要判定災(zāi)害的級別,首先向?qū)W校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào)。在重大災(zāi)害發(fā)生時(shí),可以同時(shí)向市公安局網(wǎng)絡(luò)監(jiān)察部門匯報(bào)。中、小型級別的災(zāi)害,可以只向?qū)W校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào),并及時(shí)報(bào)告處置工作進(jìn)展情況,直至處置工作結(jié)束。情況報(bào)告內(nèi)容包括:災(zāi)害發(fā)生的時(shí)間、地點(diǎn),災(zāi)害的級別,災(zāi)害造成的后果,應(yīng)急處置的過程、結(jié)果,災(zāi)害結(jié)束的時(shí)間,以后如何防范類似災(zāi)害發(fā)生的建議與方案等。
災(zāi)害發(fā)生時(shí),可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警,特別是一些在其它地方已經(jīng)出現(xiàn),或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而學(xué)校信息網(wǎng)絡(luò)還沒有出現(xiàn)相應(yīng)的災(zāi)害,除了在技術(shù)上進(jìn)行防范以外,還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警,直至災(zāi)害警報(bào)解除。
經(jīng)專家組鑒定,災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除,或者得到有效控制后,由學(xué)校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束,并予以公告,同時(shí)預(yù)案終止。
災(zāi)害應(yīng)急防治是一項(xiàng)長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作,是有組織的科學(xué)與社會(huì)行為,必須做好應(yīng)急保障工作。
第九條人員保障。
重視人員的建設(shè)與保障,確保在災(zāi)害發(fā)生前的.人員值班,災(zāi)害處置過程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
第十條技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級換代,在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全,災(zāi)害處置過程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
第十一條物資保障。
建立應(yīng)急物資儲(chǔ)備制度,保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新,以確保災(zāi)害應(yīng)急工作的順利進(jìn)行。
第十二條訓(xùn)練和演練。
加強(qiáng)全校網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識(shí)的宣傳普及,增強(qiáng)這些用戶的防災(zāi)意識(shí)和自救互救能力。有針對性地開展應(yīng)急搶險(xiǎn)救災(zāi)演練,確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
第十三條本預(yù)案由現(xiàn)代信息技術(shù)中心負(fù)責(zé)解釋。
第十四條本預(yù)案自發(fā)布之日起施行。
網(wǎng)絡(luò)與信息安全預(yù)案篇十二
以建設(shè)幸福為出發(fā)點(diǎn),加強(qiáng)網(wǎng)絡(luò)安全監(jiān)管工作,堅(jiān)持積極防御、綜合防范的方針,全面提高信息安全防護(hù)能力。重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全,創(chuàng)建安全的網(wǎng)絡(luò)環(huán)境,保障信息化健康發(fā)展,維護(hù)公眾利益,促進(jìn)社會(huì)和諧穩(wěn)定。
二、工作目標(biāo)。
通過開展網(wǎng)絡(luò)安全監(jiān)管專項(xiàng)行動(dòng),進(jìn)一步提高基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全防護(hù)水平,深入推進(jìn)信息安全保障體系建設(shè),健全統(tǒng)籌協(xié)調(diào)、分工合作的管理體制,強(qiáng)化信息安全監(jiān)測、預(yù)警與應(yīng)急處置能力,深化各類政務(wù)及公共服務(wù)重要信息系統(tǒng)的信息安全風(fēng)險(xiǎn)評估與等級保護(hù)工作,打造可信、可控、可用的信息安全防護(hù)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)行為文明、信息系統(tǒng)安全的互聯(lián)網(wǎng)應(yīng)用環(huán)境。
三、組織領(lǐng)導(dǎo)。
成立我局網(wǎng)絡(luò)安全監(jiān)管專項(xiàng)整治工作領(lǐng)導(dǎo)小組,由辦公室、執(zhí)法大隊(duì)、市場管理科、廣電科等組成。
四、工作職責(zé)。
負(fù)責(zé)全縣互聯(lián)網(wǎng)文化活動(dòng)的日常管理工作,對從事互聯(lián)網(wǎng)文化活動(dòng)的單位進(jìn)行初審或備案,對互聯(lián)網(wǎng)文化活動(dòng)違反國家有關(guān)法規(guī)的行為實(shí)施處罰;依法負(fù)責(zé)對互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所的審核及管理;督促縣廣電總臺(tái)做好互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)傳輸視聽節(jié)目(包括影視類音像制品)的管理。
五、整治任務(wù)。
按照國家和省、市、縣要求,認(rèn)真做好重要時(shí)期信息安全保障工作。確?;A(chǔ)信息網(wǎng)絡(luò)傳輸安全,保障重要信息系統(tǒng)安全、平穩(wěn)運(yùn)行,強(qiáng)化對互聯(lián)網(wǎng)及通信網(wǎng)絡(luò)信息安全內(nèi)容的監(jiān)管,嚴(yán)格防范非法有害信息在網(wǎng)絡(luò)空間的散播。
六、總體安排。
第一階段:調(diào)查摸底,健全機(jī)制階段(5月)。
第二階段:評估自評估、自測評,綜合整治階段(6月至9月)。
第三階段:檢查驗(yàn)收,鞏固提高階段(10月)。
七、工作要求。
1、提高認(rèn)識(shí),加強(qiáng)領(lǐng)導(dǎo)。要充分認(rèn)識(shí)信息安全保障工作的重要性和緊迫性,落實(shí)部門責(zé)任,各司其職,常抓不懈。做好本系統(tǒng)、本行業(yè)內(nèi)各類信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全管理工作。
2、明確職責(zé),加強(qiáng)配合。要在整治工作領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)協(xié)調(diào)下,各司其職,分頭齊進(jìn),相互配合,迅速開展整治工作。同時(shí),定期召開會(huì)議,通報(bào)情況,研究問題,部署任務(wù),協(xié)調(diào)行動(dòng),確保整治工作有序開展。
3、突出重點(diǎn),狠抓落實(shí)。要將整治工作列入重要工作內(nèi)容,結(jié)合實(shí)際,認(rèn)真制定針對性強(qiáng)、可操作性好的整治措施。對重要信息系統(tǒng)落實(shí)責(zé)任到人,嚴(yán)控重大信息安全事件的發(fā)生,不放過任何小問題,確保整治工作取得實(shí)效。
4、完善機(jī)制,長效監(jiān)管。網(wǎng)絡(luò)安全管理和互聯(lián)網(wǎng)安全監(jiān)管是一項(xiàng)長期、復(fù)雜的工作,要堅(jiān)持常抓不懈,及時(shí)研究新情況、解決新問題,不斷完善長效管理機(jī)制,確保網(wǎng)絡(luò)信息安全,促進(jìn)社會(huì)和諧健康發(fā)展。
網(wǎng)絡(luò)與信息安全預(yù)案篇十三
為有效制止各種網(wǎng)絡(luò)安全事件的發(fā)生,最大地減少各種網(wǎng)絡(luò)安全事件所造成的破壞和負(fù)面影響,特制定本預(yù)案。
一、堅(jiān)持以預(yù)防、監(jiān)控為主的原則,做到響應(yīng)快、定位準(zhǔn)、控制及時(shí)、措施有力,在網(wǎng)絡(luò)安全上把握主動(dòng)權(quán)。
二、學(xué)校保衛(wèi)處對校園網(wǎng)內(nèi)容進(jìn)行24小時(shí)專人監(jiān)控,信息與網(wǎng)絡(luò)中心對網(wǎng)絡(luò)安全技術(shù)問題進(jìn)行24小時(shí)應(yīng)急響應(yīng),結(jié)合嚴(yán)格的規(guī)章制度,確保網(wǎng)絡(luò)安全的監(jiān)控隨時(shí)處于有序、有效狀態(tài)。
三、實(shí)行多部門協(xié)作機(jī)制,發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的苗頭后,網(wǎng)絡(luò)中心、保衛(wèi)處、學(xué)工部,必要時(shí)聯(lián)合當(dāng)?shù)毓才沙鏊?,對安全事件?dāng)事人進(jìn)行快速準(zhǔn)確的目標(biāo)定位、對象確定,并在適當(dāng)時(shí)機(jī)實(shí)地控制當(dāng)事人和相關(guān)設(shè)備等。
四、嚴(yán)格上網(wǎng)實(shí)名制,所有校園網(wǎng)用戶均采取有詳細(xì)記錄的、由學(xué)校統(tǒng)一管理的身份認(rèn)證措施;學(xué)校論壇必須實(shí)名注冊。
五、重視服務(wù)器日志的保存和使用,確保發(fā)現(xiàn)問題時(shí)能夠有效追查定位。
六、對校園網(wǎng)內(nèi)各單位或個(gè)人因特殊需要而開設(shè)的服務(wù)采取登錄備案制度,各單位服務(wù)器要求有專人負(fù)責(zé)管理,并且對管理員的聯(lián)系信息進(jìn)行詳細(xì)備案。
網(wǎng)絡(luò)事件的處置遵從負(fù)面影響最小化的原則。
網(wǎng)絡(luò)內(nèi)容相關(guān)事件的處理,必須遵從先固定證據(jù)、再保留證據(jù)、然后再采取措施消除影響的基本流程。
1、責(zé)任到人。
事件發(fā)生將直接追究部門主要負(fù)責(zé)人及分管領(lǐng)導(dǎo)和技術(shù)負(fù)責(zé)人的責(zé)任。
2、跟蹤監(jiān)控。
發(fā)生安全事件后,保衛(wèi)處、信息與網(wǎng)絡(luò)中心通過一定的技術(shù)手段,立即保持對事件的全程跟蹤,同時(shí)根據(jù)事件的表現(xiàn)和程度,及時(shí)通知有關(guān)部門協(xié)同處理。
3、內(nèi)容取證。
在采取跟蹤監(jiān)控措施的同時(shí),立即對安全事件的內(nèi)容進(jìn)行取證,必要時(shí)請公安部門出面同時(shí)控制當(dāng)事者的機(jī)器和當(dāng)事人。有關(guān)通過網(wǎng)絡(luò)遠(yuǎn)程取證的內(nèi)容要注意時(shí)間、位置、涉及人員等盡量全面,注意證據(jù)保存位置可靠;現(xiàn)場取證的內(nèi)容在必要時(shí)要求在當(dāng)事人現(xiàn)場參與的情況下截圖,并打印、簽字確認(rèn)。
4、切斷服務(wù)。
對安全事件進(jìn)行證據(jù)保全后,應(yīng)當(dāng)?shù)谝粫r(shí)間根據(jù)事件性質(zhì),分別采取勒令改正、刪除內(nèi)容、停止服務(wù)等果斷措施。必要時(shí)學(xué)校可強(qiáng)行斷開相關(guān)區(qū)域的網(wǎng)絡(luò)或與安全事件相關(guān)的服務(wù)。
5、追查定位。
結(jié)合事件發(fā)生日期時(shí)間、服務(wù)器日志、用戶賬戶等信息,對事件當(dāng)事人進(jìn)行快速定位,以便能夠在必要時(shí)進(jìn)行責(zé)任追查。
6、調(diào)查處理。
確定事件的當(dāng)事人后,根據(jù)國家有關(guān)法規(guī)和學(xué)校網(wǎng)絡(luò)管理和安全、保密要求,根據(jù)當(dāng)事人的事件性質(zhì)和危害程度,分別采取學(xué)院或單位內(nèi)部處置、全校通報(bào)處理等措施。學(xué)生當(dāng)事人聯(lián)合學(xué)工部按有關(guān)規(guī)定進(jìn)行處置;其他教工則聯(lián)系人事處、保衛(wèi)處、紀(jì)委等單位,根據(jù)有關(guān)規(guī)定給予當(dāng)事人適當(dāng)?shù)奶幏帧?/p>
7、漏洞補(bǔ)救。
對安全事件采取適當(dāng)處置后,有關(guān)單位和個(gè)人必須認(rèn)真檢討其所存在的疏忽,找出事件發(fā)生的原因,查找存在的安全漏洞,并立即采取有效的補(bǔ)救措施。對于某些事件,必要時(shí)必須由相關(guān)部門研究后給出適當(dāng)?shù)幕貞?yīng),以最快地消除負(fù)面影響。
八、網(wǎng)絡(luò)緊急響應(yīng)小組成員:
由分管校長及校辦、黨辦、信息與網(wǎng)絡(luò)中心、人事處、保衛(wèi)處、學(xué)工部、團(tuán)委各部門負(fù)責(zé)人組成。
網(wǎng)絡(luò)與信息安全預(yù)案篇十四
將是我院加快發(fā)展步伐的重要的一年,為進(jìn)一步加快數(shù)字化醫(yī)院建設(shè),更好的為醫(yī)院信息化建設(shè)服務(wù),加強(qiáng)信息安全工作,計(jì)劃如下:
一、不定期對院信息系統(tǒng)的安全工作進(jìn)行檢查,加強(qiáng)信息系統(tǒng)安全管理工作,防患于未然,確保信息系統(tǒng)安全、穩(wěn)定運(yùn)行。
二、加強(qiáng)患者信息管理,確?;颊咝旁诒驹壕歪t(yī)信息不泄露。
三、對信息系統(tǒng)核心數(shù)據(jù)作好備份工作。
四、配合相關(guān)科室日常工作,確保機(jī)房核心設(shè)備安全、穩(wěn)定運(yùn)行。
四、配合相關(guān)人員作好醫(yī)院網(wǎng)站信息發(fā)布維護(hù)工作。
五、定期加強(qiáng)對我院臨床全體工作人員進(jìn)行計(jì)算機(jī)操作技能及信息系統(tǒng)安全問題培訓(xùn),保證臨床各科業(yè)務(wù)的正常開展。
六、做好各種統(tǒng)計(jì)報(bào)表的上報(bào)工作,及時(shí)、準(zhǔn)確的上報(bào)各種統(tǒng)計(jì)報(bào)表。
七、完成領(lǐng)導(dǎo)交辦的'其它各項(xiàng)工作任務(wù)。
2017-3-20。
網(wǎng)絡(luò)與信息安全預(yù)案篇十五
某科技有限公司:
一,本單位向社會(huì)鄭重承諾遵守本承諾書的有關(guān)條款,如有違反本承諾書有關(guān)條款的行為,由本單位自愿承擔(dān)由此帶來的一切民事和刑事職責(zé)。
二,本單位承諾遵守《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》和《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等國家的有關(guān)法律,法規(guī)和行政規(guī)章制度。
三,本單位承諾安裝西部數(shù)碼開發(fā)的“不良信息監(jiān)控管理系統(tǒng)”,自原理解監(jiān)管。
四,本單位保證不利用國際互聯(lián)網(wǎng)危害國家安全,泄露國家秘密,不侵犯國家的,社會(huì)的,群眾的利益和公民的合法權(quán)益,不從事違法犯罪活動(dòng)。
五,本單位承諾嚴(yán)格按照國家相關(guān)的法律法規(guī)做好本單位網(wǎng)站的信息安全管理工作,設(shè)立信息安全職責(zé)人和信息安全審查員。
六,本單位承諾健全各項(xiàng)互聯(lián)網(wǎng)安全管理制度和落實(shí)各項(xiàng)安全保護(hù)技術(shù)措施。
七,本單位承諾不制作,復(fù)制,查閱和傳播下列信息:。
1,反對憲法所確定的基本原則的;。
2,危害國家安全,泄露國家秘密,顛覆國家政權(quán),破壞國家統(tǒng)一的;。
3,損害國家榮譽(yù)和利益的;。
4,煽動(dòng)民族仇恨,民族歧視,破壞民族團(tuán)結(jié)的;。
5,破壞國家宗教政策,宣揚(yáng)邪教和封建迷信的;。
6,散布謠言,擾亂社會(huì)秩序,破壞社會(huì)穩(wěn)定的;。
7,散布淫穢,色情,賭博,暴力,兇殺,恐怖或者教唆犯罪的;。
8,侮辱或者誹謗他人,侵害他人合法權(quán)益的;。
9,內(nèi)含法律,行政法規(guī)禁止的其他資料的。
網(wǎng)絡(luò)與信息安全預(yù)案篇十六
根據(jù)教育部、省高校工委關(guān)于做好20_年國家網(wǎng)絡(luò)安全宣傳周相關(guān)工作的要求,學(xué)院決定舉辦2_國家網(wǎng)絡(luò)安全宣傳周(以下簡稱宣傳周)。為做好宣傳周的相關(guān)組織工作,制訂如下實(shí)施方案:
一、指導(dǎo)思想。
學(xué)習(xí)宣傳網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略思想,大力培育有高度的安全意識(shí)、有文明的網(wǎng)絡(luò)素養(yǎng)、有守法的行為習(xí)慣、有必備的防護(hù)技能的新一代“四有中國好網(wǎng)民”,增強(qiáng)學(xué)院廣大師生的網(wǎng)絡(luò)安全意識(shí),提升基本防護(hù)技能,營造安全健康文明的網(wǎng)絡(luò)環(huán)境,共同維護(hù)國家網(wǎng)絡(luò)安全。
二、活動(dòng)時(shí)間和主題。
1.活動(dòng)時(shí)間:9月19日至25日,其中9月20日為教育主題日。
2.活動(dòng)主題:網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民。
三、活動(dòng)內(nèi)容。
(一)舉辦全院大學(xué)生網(wǎng)絡(luò)安全知識(shí)競賽。
9月19日至10月31日,各系部組織學(xué)生參加“全國大學(xué)生網(wǎng)絡(luò)安全知識(shí)競賽”,通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識(shí)。激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)興趣,提升網(wǎng)絡(luò)安全防護(hù)技能。
競賽網(wǎng)址:__。
請各系部于9月27日前將學(xué)生參賽情況報(bào)送到學(xué)生工作處(團(tuán)委)。
牽頭部門:學(xué)生工作處(團(tuán)委)。
1.網(wǎng)站和宣傳櫥窗宣傳。
在學(xué)院網(wǎng)站開設(shè)網(wǎng)絡(luò)安全宣傳專欄,發(fā)布相關(guān)的安全知識(shí)、法律法規(guī)及相關(guān)案例,并組織相關(guān)資料供廣大師生下載學(xué)習(xí)使用。
宣傳周期間,校園各宣傳櫥窗張貼宣傳周官方海報(bào)、相關(guān)網(wǎng)絡(luò)安全知識(shí)海報(bào)等。
牽頭部門:宣傳部。
2.學(xué)院電子大屏幕播放。
宣傳周期間,利用學(xué)院電子大屏幕,播放宣傳周的官方海報(bào)、視頻、口號(hào)標(biāo)語等,積極營造網(wǎng)絡(luò)安全文化氛圍。
牽頭部門:現(xiàn)代教育中心。
3.微信推送。
宣傳周期間,利用“青春威職”,面向全院師生進(jìn)行網(wǎng)絡(luò)安全信息推送。
牽頭部門:學(xué)生工作處(團(tuán)委)。
4.校園廣播宣傳。
宣傳周期間,校園廣播站廣播有關(guān)網(wǎng)絡(luò)安全的常識(shí),提高師生網(wǎng)絡(luò)安全意識(shí)。
牽頭部門:學(xué)生工作處(團(tuán)委)。
(1)集中活動(dòng)。在步行街利用宣傳展板、散發(fā)宣傳折頁和網(wǎng)絡(luò)安全小知識(shí)等形式,向全院師生宣傳網(wǎng)絡(luò)安全信息。
(2)分批活動(dòng)。各系部利用班會(huì)、微信等渠道,宣傳網(wǎng)絡(luò)安全教育知識(shí)等。
牽頭部門:學(xué)生工作處(團(tuán)委)。
聯(lián)系相關(guān)網(wǎng)絡(luò)安全企業(yè),以案例講解、現(xiàn)場觀摩、情景模擬等方式,組織師生進(jìn)行網(wǎng)絡(luò)安全體驗(yàn),近距離感知網(wǎng)絡(luò)安全,增強(qiáng)網(wǎng)絡(luò)安全意識(shí),提升網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范能力。
牽頭部門:現(xiàn)代教育中心。
四、工作要求。
(一)高度重視,加強(qiáng)組織領(lǐng)導(dǎo)。舉辦宣傳周活動(dòng)是貫徹落實(shí)中央關(guān)于網(wǎng)絡(luò)安全和信息化戰(zhàn)略部署的重要舉措,各部門要高度重視,組織師生積極參與宣傳教育活動(dòng),充分調(diào)動(dòng)學(xué)生的積極性、主動(dòng)性和創(chuàng)造性,推動(dòng)活動(dòng)形成聲勢。
(二)加強(qiáng)宣傳報(bào)道和信息報(bào)送。各牽頭部門和參與部門要在宣傳周期間大力宣傳報(bào)道?,F(xiàn)代教育中心負(fù)責(zé)做好攝影攝像工作,留存圖片影像資料。各牽頭部門要指定專人根據(jù)活動(dòng)情況及時(shí)向宣傳部提交活動(dòng)動(dòng)態(tài),活動(dòng)結(jié)束后請于9月28日提交總結(jié),提交材料要圖文并茂,有條件的可配以視頻資料。宣傳部指定專人負(fù)責(zé),及時(shí)向省高工委報(bào)送我院活動(dòng)信息,并在活動(dòng)結(jié)束后及時(shí)將總結(jié)材料報(bào)省高工委。
【本文地址:http://mlvmservice.com/zuowen/13381359.html】