網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案

          時間:2023-03-02 19:18:30 應(yīng)急預(yù)案 我要投稿

          網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案通用

            在平時的學(xué)習(xí)、工作或生活中,有時會突發(fā)意外事故,為了避免造成重大損失和危害,預(yù)先制定應(yīng)急預(yù)案是必不可少的。你知道什么樣的應(yīng)急預(yù)案才能切實地幫助到我們嗎?以下是小編為大家收集的網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案通用,歡迎大家分享。

          網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案通用

          網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案通用1

            一、指導(dǎo)思想:

            隨著互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展,信息傳播呈現(xiàn)渠道多樣化、影響網(wǎng)絡(luò)化、擴散快速化的發(fā)展趨勢,網(wǎng)絡(luò)信息安全內(nèi)涵和外延已經(jīng)遠遠突破原來的傳統(tǒng)概念,涉及到國家的政治、經(jīng)濟、文化等方面,成為關(guān)系國家安全和社會穩(wěn)定的重大問題,從中央到地方無不列為事務(wù)工作的重中之重。結(jié)合本園自身情況,加強監(jiān)督和管理,制度本預(yù)案。

            二、機構(gòu)設(shè)置:

            預(yù)防網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導(dǎo)小組:

            組長:

            副組長:

            成員:各班班主任

            三、領(lǐng)導(dǎo)小組職責:

            1.強化組織機構(gòu),加強管理控制:

            幼兒園成立以園長為組長的網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組,通過成立組織機構(gòu),強化意識,明確職責,加強控制,保障網(wǎng)絡(luò)安全管理落到實處。

            2.加強業(yè)務(wù)培訓(xùn),提高防范水平:

            積極開展相關(guān)培訓(xùn)提高網(wǎng)管員的網(wǎng)絡(luò)管理水平,定期對教師開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育,提高全體教師上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識,形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍,保證幼兒園網(wǎng)絡(luò)系統(tǒng)安全運行,更好地為教育科學(xué)服務(wù)。

            加強網(wǎng)絡(luò)安全建設(shè),網(wǎng)絡(luò)管理員加強檢查,及時發(fā)現(xiàn)網(wǎng)絡(luò)本身的安全漏洞,保證軟件防火墻和防病毒軟件的及時有效的更新,提高網(wǎng)絡(luò)系統(tǒng)防御攻擊的能力,盡量避免網(wǎng)絡(luò)、病毒等的攻擊事件。

            3.執(zhí)行審查制度,保證新聞?wù)鎸嵔】担?/p>

            園內(nèi)通訊報道工作落實專人負責,經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長同意而發(fā)布的有損于幼兒園和社會形象的言論,發(fā)布人要負法律責任,并按有關(guān)規(guī)定追究責任。同時在新聞發(fā)布系統(tǒng)上嚴格設(shè)置權(quán)限管理,讓通過安全管理小組認證的人員才可以在網(wǎng)絡(luò)上發(fā)布合法的'消息。

            四、加強安全管理,快速有效應(yīng)急:

            1.對非法站點作好過濾,并定期備份重要文件,網(wǎng)絡(luò)備份和光盤刻錄備份相結(jié)合。

            2.網(wǎng)管員堅持做到每天至少一次的安全檢測,及時了解網(wǎng)絡(luò)運行情況,以保障園網(wǎng)的安全性、穩(wěn)定性和可靠性。

            3.一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡(luò)安全管理制度的行為,立即停止校園網(wǎng)絡(luò)的使用。

            4.網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組應(yīng)在第一時間組織有關(guān)人員對違紀行為進行查處,對違紀人員依照有關(guān)法律、法規(guī)和園紀園規(guī),作出嚴肅處理。

            5.對有害的信息則立即刪除。

          網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案通用2

            1、總則

            1.1編制目的

            通過編制和實施網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案,提高我局網(wǎng)絡(luò)信息安全事故應(yīng)急響應(yīng)和處置能力,對于可能發(fā)生的各種網(wǎng)絡(luò)信息安全事故或災(zāi)害,能夠在第一時間做出快速反應(yīng)并采取應(yīng)對措施,及時恢復(fù)網(wǎng)絡(luò)和系統(tǒng)運行,減少損失,降低負面影響。

            1.2指導(dǎo)思想

            認真貫徹落實國家信息化領(lǐng)導(dǎo)小組有關(guān)文件精神,堅持“積極防御、綜合防范”的方針,重點保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全運行,為我局信息化建設(shè)和發(fā)展提供有力保障。

            1.3基本原則

            (1)加強預(yù)防原則。各聯(lián)網(wǎng)股室要隨時注意信息網(wǎng)絡(luò)系統(tǒng)的運行情況,密切關(guān)注縣信息中心或互聯(lián)網(wǎng)發(fā)布的病毒預(yù)告,及時安裝補丁,增強系統(tǒng)的防護能力,防患于未然。

            (2)快速反應(yīng)原則。發(fā)現(xiàn)網(wǎng)絡(luò)異常的股室或個人要迅速上報,并立即切斷風險源,防止事故進一步蔓延。

            (3)統(tǒng)一指揮原則。各聯(lián)網(wǎng)股室必須統(tǒng)一服從局保密工作領(lǐng)導(dǎo)小組的指揮,在處置過程中,及時關(guān)注領(lǐng)導(dǎo)小組發(fā)布的公告和通知。

            (4)依法處置原則。在處置信息網(wǎng)絡(luò)安全事故的過程中,要堅持依法有序處置、積極穩(wěn)妥縝密的原則,防止危害進一步擴散和蔓延,避免對社會造成嚴重的負面影響。

            1.4目標

            建立健全網(wǎng)絡(luò)信息安全事故應(yīng)急處置策略和分級實施的應(yīng)急預(yù)案體系;建立分離管理、分級負責、條塊結(jié)合、屬地為主的應(yīng)急管理體制;建立統(tǒng)一指揮、反應(yīng)靈敏、協(xié)調(diào)有序、運轉(zhuǎn)高效的應(yīng)急協(xié)調(diào)機制;健全專業(yè)化和社會化相結(jié)合的應(yīng)急保障體系,實現(xiàn)全方位、實用的.、快捷的網(wǎng)絡(luò)信息安全事故應(yīng)急處置手段和能力。

            1.5事故等級

            本預(yù)案所稱網(wǎng)絡(luò)信息安全突發(fā)事故,依據(jù)其性質(zhì)、危害程度、涉及范圍、影響大小等情況,由高到低劃分為四個等級,即:重大事故(I級)、較大事故(II級)、一般事故(III級)。

            重大突發(fā)信息安全事故(I級):

            事故發(fā)生后,主要信息網(wǎng)絡(luò)或信息系統(tǒng)受到重大破壞、甚至部分癱瘓,對重要要害部門或用戶制造成重大損失,嚴重地影響國家安全,社會秩序、經(jīng)濟建設(shè)和公共利益,需要調(diào)動全縣力量、資源開展應(yīng)急處置的信息安全事故。

            較大突發(fā)信息安全事故(II級):

            事故發(fā)生后,主要信息網(wǎng)絡(luò)或信息系統(tǒng)出現(xiàn)較大事故,不能正常運行,未對重要用戶造成重大損失,但對普通用戶有較大危害,較大地影響社會秩序、經(jīng)濟建設(shè)和公共利益,需要動員相關(guān)部門力量和資源進行處置的信息安全事故。

            一般突發(fā)信息安全事故(III級):

            事故發(fā)生后,不影響主要信息網(wǎng)絡(luò)或信息系統(tǒng)運行,不涉及重要用戶,僅對普通用戶造成較小損失和危害,較小地影響國家安全,社會秩序、經(jīng)濟建設(shè)和公共利益,且動員自身力量可以處置的信息安全事故。

            1.6預(yù)案的適用范圍及啟動條件

            本預(yù)案適用范圍:xx縣安全生產(chǎn)監(jiān)督管理局機關(guān)

            本預(yù)案啟動條件:上述范圍內(nèi)發(fā)生的重大信息安全突發(fā)事故;

            2、組織體系

            2.1縣安監(jiān)局網(wǎng)絡(luò)信息安全(計算機網(wǎng)絡(luò))事故應(yīng)急指揮部

            縣安監(jiān)局網(wǎng)絡(luò)信息安全(計算機網(wǎng)絡(luò))事故應(yīng)急指揮部(以下簡稱局應(yīng)急指揮部),為非常設(shè)領(lǐng)導(dǎo)機構(gòu),統(tǒng)一領(lǐng)導(dǎo)全局信息安全突發(fā)事故的應(yīng)急救援工作。

            總指揮:xx局長

            副總指揮:xx副局長

            成員:局屬二級單位負責人和各股室長

            主要職責:

            (1)組織和領(lǐng)導(dǎo)重大信息安全事故的應(yīng)急處置,并決定全局網(wǎng)絡(luò)信息安全事故應(yīng)急工作重大決策;

            (2)貫徹落實上級應(yīng)急委員會的交辦的有關(guān)任務(wù),并及時報告重要情況并提出建議;

            (3)督導(dǎo)網(wǎng)絡(luò)信息安全事故應(yīng)急管理領(lǐng)導(dǎo)小組依照有關(guān)要求,做好網(wǎng)絡(luò)信息安全事故預(yù)案的編制、修訂和組織實施工作;

            (4)突發(fā)網(wǎng)絡(luò)信息安全事故發(fā)生后,根據(jù)需要,迅速設(shè)立現(xiàn)場指揮部;

            (5)督導(dǎo)相關(guān)股室做好突發(fā)信息安全事故的預(yù)防、應(yīng)急準備、應(yīng)急處置和恢復(fù)重建等工作。

            (6)督導(dǎo)所屬專業(yè)應(yīng)急隊伍做好應(yīng)急響應(yīng)有關(guān)軟件工具和技術(shù)準備。

            2.2縣安監(jiān)局網(wǎng)絡(luò)信息安全事故應(yīng)急管理辦公室。

          網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案通用3

            一、制定預(yù)案的目的

            為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效、有序地進行,最大限度地減少損失,根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級相關(guān)部門文件精神,結(jié)合我校校園網(wǎng)工作實際,特制定本預(yù)案。

            二、本預(yù)案的適用范圍

            適用于在本校區(qū)電腦發(fā)生不良信息、網(wǎng)上惡意攻擊等事故.

            三、應(yīng)急指揮領(lǐng)導(dǎo)小組

            組長

            副組長

            組員各班主任

            網(wǎng)管

            四、積極預(yù)防網(wǎng)絡(luò)和信息事故發(fā)生

            (1)加強領(lǐng)導(dǎo),健全組織,強化工作職責,完善各項應(yīng)急預(yù)案的制定和各項措施的落實。

            (2)充分利用各種渠道進行網(wǎng)絡(luò)安全知識的宣傳教育,組織、指導(dǎo)全校網(wǎng)絡(luò)安全常識的普及教育,廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練,不斷提高廣大師生的防范意識和基本技能。

            (3)認真搞好各項物資保障,嚴格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備,落實網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資,強化管理,使之保持良好工作狀態(tài)。

            (4)采取一切必要手段,組織各方面力量全面進行網(wǎng)絡(luò)安全事故處理工作,把不良影響與損失降到最低點。

            (5)調(diào)動一切積極因素,全面保證和促進學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運行。

            五、各級處理預(yù)案

            1.網(wǎng)站不良信息事故處理預(yù)案

            (1)一旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息(或者被黑客攻擊修改了網(wǎng)頁),立刻關(guān)閉網(wǎng)站。

            (2)備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時間前后一個星期內(nèi)的HTTP連接日志、備份防火墻中不良信息出現(xiàn)時間前后一個星期內(nèi)的網(wǎng)絡(luò)連接日志。

            (3)打印不良信息頁面留存。

            (4)完全隔離出現(xiàn)不良信息的目錄,使其不能再被訪問。

            (5)刪除不良信息,并清查整個網(wǎng)站所有內(nèi)容,確保沒有任何不良信息,重新開通網(wǎng)站服務(wù),并測試網(wǎng)站運行。

            (6)修改該目錄名,對該目錄進行安全性檢測,升級安全級別,升級程序,去除不安全隱患,關(guān)閉不安全欄目,重新開放該目錄的網(wǎng)絡(luò)連接,并進行測試,正常后,重新修改該目錄的上級鏈接。

            (7)全面查對HTTP日志,防火墻網(wǎng)絡(luò)連接日志,確定該不良信息的源IP地址,如果來自校內(nèi),則立刻全面升級此次事件為最高緊急事件,立刻向領(lǐng)導(dǎo)小組組長匯報,視情節(jié)嚴重程度領(lǐng)導(dǎo)小組可決定是否向公安機關(guān)報案。

            (8)從事故一發(fā)生到處理事件的整個過程,必須保持向領(lǐng)導(dǎo)小組組長匯報、解釋此次事故的'發(fā)生情況、發(fā)生原因、處理過程。

            2.網(wǎng)絡(luò)惡意攻擊事故處理預(yù)案

            (1)發(fā)現(xiàn)出現(xiàn)網(wǎng)絡(luò)惡意攻擊,立刻確定該攻擊來自校內(nèi)還是校外;

            受攻擊的設(shè)備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果,判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接,以保護重要數(shù)據(jù)及信息;

            (2)如果攻擊來自校外,立刻從防火墻中查出對方IP地址并過濾,同時對防火墻設(shè)置對此類攻擊的過濾,并視情況嚴重程度決定是否報警。

            為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效、有序地進行,最大限度地減少損失,根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級相關(guān)部門文件精神,結(jié)合我校校園網(wǎng)工作實際,特制定本預(yù)案。

            六、日常管理

            1.領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報,全面組織各項網(wǎng)絡(luò)安全防御、處理工作。各有關(guān)組員隨時準備執(zhí)行應(yīng)急任務(wù)。

            2.網(wǎng)絡(luò)管理員對校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計算機設(shè)備定期進行全面檢查,封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。

            3.加強對校園網(wǎng)內(nèi)計算機設(shè)備的管理,加強對學(xué)校網(wǎng)絡(luò)的使用者(學(xué)生和教師)的網(wǎng)絡(luò)安全教育。加強對重要網(wǎng)絡(luò)設(shè)備的軟件防護以及硬件防護,確保正常的運行軟件硬件環(huán)境。

            4.加強各類值班值勤,保持通訊暢通,及時掌握學(xué)校情況,全力維護正常教學(xué)、工作和生活秩序。

            5.按預(yù)案落實各項物資準備。

            七、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動

            1.領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級指揮所,各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命。

            2.應(yīng)急小組成員聽從組織指揮,迅速組織本級搶險防護。

            (1)確保wEB網(wǎng)站信息安全為首要任務(wù),學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報,所有相關(guān)成員集中進行事故分析,確定處理方案。

            (2)確保校內(nèi)其它接入設(shè)備的信息安全:經(jīng)過分析,可以迅速關(guān)閉、切斷其他接入設(shè)備的所有網(wǎng)絡(luò)連接,防止滋生其他接入設(shè)備的安全事故。

            (3)分析網(wǎng)絡(luò),確定事故源:使用各種網(wǎng)絡(luò)管理工具,迅速確定事故源,按相關(guān)程序進行處理。

            (4)事故源處理完成后,逐步恢復(fù)網(wǎng)絡(luò)運行,監(jiān)控事故源是否仍然存在。

            (5)針對此次事故,進一步確定相關(guān)安全措施、總結(jié)經(jīng)驗,加強防范。

            (6)從事故一發(fā)生到處理的整個過程,必須及時向領(lǐng)導(dǎo)小組組長以及教務(wù)處以及校長匯報,聽從安排,注意做好保密工作。

            3.積極做好廣大師生的思想宣傳教育工作,迅速恢復(fù)正常秩序,全力維護校園網(wǎng)安全穩(wěn)定。

            4.迅速了解和掌握事故情況,及時匯總上報。

            5.事后迅速查清事件發(fā)生原因,查明責任人,并報領(lǐng)導(dǎo)小組根據(jù)責任情況進行處理。

            八、其他

            1.在應(yīng)急行動中,學(xué)校各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。

            2.各部門應(yīng)根據(jù)本預(yù)案,結(jié)合本部門實際情況,認真制定本部門的應(yīng)急預(yù)案,并切實落實各項組織措施。

          網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案通用4

            為確保校園網(wǎng)安全有序平穩(wěn)運行,保證校園網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)安全,更好的服務(wù)于學(xué)校的教育教學(xué),為及時處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件,保障校園網(wǎng)作用的正常發(fā)揮,特制定本預(yù)案。

            一、信息網(wǎng)絡(luò)安全事件定義

            1、校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的.信息及損害國家、學(xué)校聲譽的謠言。

            2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵,應(yīng)用計算機上的數(shù)據(jù)被非法拷貝、修改、刪除。

            3、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán),已經(jīng)造成嚴重后果。

            二、網(wǎng)絡(luò)安全事件應(yīng)急處理機構(gòu)及職責

            1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組,負責信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。

            2、學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組職責任務(wù)

            (1)、監(jiān)督檢查各教研組處室網(wǎng)絡(luò)信息安全措施的落實情況。

            (2)、加強網(wǎng)上信息監(jiān)控巡查,重點監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁。

            (3)、及時組織有關(guān)部門和專業(yè)技術(shù)人員對校園網(wǎng)上出現(xiàn)的突發(fā)事件進行處理并根據(jù)情況的嚴重程度上報有關(guān)部門。

            (4)、與市公安局網(wǎng)絡(luò)安全監(jiān)察部門保持熱線聯(lián)系,協(xié)調(diào)市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡(luò)信息監(jiān)控軟件,并保存相關(guān)資料日志在三個月以上。確保反應(yīng)迅速,做好有關(guān)案件的調(diào)查、取證等工作。

            三、網(wǎng)絡(luò)安全事件報告與處置

            事件發(fā)生并得到確認后,網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)(組長)決定是否啟動該預(yù)案,一旦啟動該預(yù)案,有關(guān)人員應(yīng)及時到位。

            網(wǎng)絡(luò)中心在事件發(fā)生后24小時內(nèi)寫出事件書面報告。報告應(yīng)包括以下內(nèi)容:事件發(fā)生時間、地點、單位、事件內(nèi)容,涉及計算機的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù),損失,事件性質(zhì)及發(fā)生原因,事件處理情況及采取的措施;事故報告人、報告時間等。

            學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組成員承擔校內(nèi)外的工作聯(lián)系,防止事態(tài)通過網(wǎng)絡(luò)在國內(nèi)蔓延。

            網(wǎng)絡(luò)中心人員進入應(yīng)急處置工作狀態(tài),阻斷網(wǎng)絡(luò)連接,進行現(xiàn)場保護,協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對相關(guān)事件進行跟蹤,密切關(guān)注事件動向,協(xié)助調(diào)查取證。

            有關(guān)違法事件移交公安機關(guān)處理。

            四、一般性安全隱患處理:

            學(xué)校網(wǎng)絡(luò)信息中心配備了正版-防火墻軟件和瑞星防病毒軟件,及時升級,及時清除殺滅網(wǎng)絡(luò)病毒,檢測入侵事件,將向管理員發(fā)出警報,管理員將在第一時間處理入侵事件,并報有關(guān)部門。對來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾,確保不被木馬類病毒侵入并在無意中協(xié)助傳播病毒。

            管理員對定期檢查設(shè)備的運轉(zhuǎn)情況,做好設(shè)備維護記錄,保證設(shè)備高效穩(wěn)定的運行。學(xué)校重要計算機出現(xiàn)硬件設(shè)備故障,管理員將在第一時間啟用數(shù)據(jù)備份,保證數(shù)據(jù)不丟失,保證網(wǎng)絡(luò)的正常運行。

          網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案通用5

            一、信息中心配備諾頓企業(yè)版網(wǎng)絡(luò)防火墻軟件和防病毒軟件,及時升級,及時清除殺滅網(wǎng)絡(luò)病毒,一旦發(fā)生黑客入侵事件,部署的入侵檢測系統(tǒng)(IDS),將向管理員發(fā)出警報,管理員將在第一時間處理黑客入侵事件,并報有關(guān)部門。

            二、對來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件過濾,確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。一旦發(fā)生類似沖擊波、震蕩波等類似的網(wǎng)絡(luò)蠕蟲風波,管理員將在第一時間升級病毒防火墻,給系統(tǒng)打布丁,防止病毒的惡意破壞。

            三、信息中心對服務(wù)器重要信息定時做好備份,提高信息存儲安全應(yīng)急響應(yīng)能力。一旦發(fā)生嚴重的因黑客、病毒侵入,造成網(wǎng)絡(luò)無法正常運行時,管理員將在第一時間恢復(fù)服務(wù)器備份,保證網(wǎng)絡(luò)的正常運行。

            四、管理員對定期檢查的運轉(zhuǎn)情況,做好設(shè)備維護紀錄,保證設(shè)備高效穩(wěn)定的運行。一旦服務(wù)器出現(xiàn)硬件設(shè)備故障,管理員將在第一時間啟用備份服務(wù)器,保證網(wǎng)絡(luò)的正常運行,并對原服務(wù)器進行及時的檢修,在修復(fù)后將替換備份服務(wù)器繼續(xù)運行,保證網(wǎng)絡(luò)的正常運行。一旦其它網(wǎng)絡(luò)設(shè)備出現(xiàn)故障,管理員將在第一時間用備件替換故障設(shè)備,保證網(wǎng)絡(luò)的正常運行。

            五、定期升級操作系統(tǒng)補丁程序,配備頓企業(yè)版網(wǎng)絡(luò)防火墻軟件和防病毒軟件,及時升級,及時清除殺滅網(wǎng)絡(luò)病毒,防止被他人惡意侵入。對來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件過濾,不運行可疑程序,確保不被木馬類黑客病毒侵入并在無意張協(xié)助傳播病毒。

            六、學(xué)校嚴格控制網(wǎng)絡(luò)信息密碼、管理權(quán)限、知情范圍,妥善管理密碼,并按照滿足需求、方便使用、加強管理的'原則,進一步完善密碼管理制度,建立健全適應(yīng)教育信息化發(fā)展的科學(xué)的密碼管理體系。

            七、凡是上網(wǎng)人員,都能通過防火墻記錄在日志里,日志的保留時間為3個月。關(guān)閉一些反動、不健康的網(wǎng)站,保障了校園文化的干凈。在郵件系統(tǒng)方面,我們安裝了第三方插件,能起到過濾關(guān)鍵字的作用。信息中心對服務(wù)器重要信息定時做好備份,提高信息存儲安全應(yīng)急響應(yīng)能力。并定期檢查設(shè)備的運轉(zhuǎn)情況,做好設(shè)備維護記錄,保證設(shè)備高效穩(wěn)定的運行。

          網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案通用6

            1、總則

            為加強網(wǎng)絡(luò)與信息安全管理,提高應(yīng)急防范能力,保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全,維護校園安全社會穩(wěn)定,制定本預(yù)案。

            1.1編制目的

            確保基礎(chǔ)網(wǎng)絡(luò)、電子政務(wù)、教務(wù)系統(tǒng)與其他重要信息系統(tǒng)的日常業(yè)務(wù)能夠持續(xù)運行;確保信息的保密性、完整性、可靠性;保證學(xué)校突發(fā)公共事件信息傳輸?shù)臅惩ā?/p>

            1.2編制依據(jù)

            (1)中華人民共和國計算機信息系統(tǒng)安全保護的相關(guān)法律法規(guī)。以及上級有關(guān)部門的文件規(guī)定。

            (2)網(wǎng)絡(luò)與信息安全主要威脅及隱患現(xiàn)象。當前我校網(wǎng)絡(luò)與信息安全保障工作仍存在一些亟待解決的問題:病毒入侵和網(wǎng)絡(luò)攻擊日趨嚴重,網(wǎng)絡(luò)失泄密事件屢有發(fā)生,網(wǎng)絡(luò)與信息系統(tǒng)的防護水平不高,應(yīng)急能力不強;

            信息安全管理和技術(shù)人才缺乏;信息安全法律法規(guī)和標準不完善;全社會信息安全意識不強,信息安全管理薄弱;隨著我校信息化的逐步推進,特別是互聯(lián)網(wǎng)的廣泛應(yīng)用,信息安全還將面臨更多新的挑戰(zhàn)。

            1.3工作原則

            (1)堅持積極防御,綜合防范的方針。

            (2)堅持統(tǒng)一領(lǐng)導(dǎo)、分級負責和“誰主管誰負責”的原則。

            (3)堅持條塊結(jié)合、以塊為主的原則。

            (4)堅持依法管理、規(guī)范有序的原則。

            1.4適用范圍

            校園網(wǎng)絡(luò)與信息系統(tǒng),重點是信息基礎(chǔ)設(shè)施、重要業(yè)務(wù)系統(tǒng)。

            2、預(yù)警級別

            網(wǎng)絡(luò)與信息安全重大突發(fā)事件是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞、利用計算機病毒進行破壞,境內(nèi)外敵對勢力、敵對分子利用信息網(wǎng)絡(luò)進行有組織的大規(guī)模宣傳、煽動和滲透活動,以及對校內(nèi)信息網(wǎng)絡(luò)或設(shè)施、重點網(wǎng)站進行大規(guī)模的破壞活動等原因,嚴重影響到我校網(wǎng)絡(luò)與信息系統(tǒng)的正常運行,出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)全校網(wǎng)絡(luò)與信息安全突發(fā)事件實行分等級響應(yīng)、處置的制度。對第一、第二級別的網(wǎng)絡(luò)與信息安全突發(fā)事件由事件發(fā)生部門自行作應(yīng)急處理;對第三、四級別的網(wǎng)絡(luò)與信息安全突發(fā)事件由相應(yīng)主管部門信息安全突發(fā)事件應(yīng)急機構(gòu)處理;對第五級別的網(wǎng)絡(luò)與信息安全突發(fā)事件啟動報告上級處理應(yīng)急預(yù)案。

            3、應(yīng)急組織領(lǐng)導(dǎo)體系及職責任務(wù)

            3.1應(yīng)急組織領(lǐng)導(dǎo)體系

            全校網(wǎng)絡(luò)與信息安全突發(fā)事件防范及應(yīng)急處置工作由校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組統(tǒng)一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)。

            (1)豐海中學(xué)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組組成:

            組長:

            副組長:

            成員:校長室黨支部校長辦公室會計室教導(dǎo)處總務(wù)處團支部工會學(xué)校網(wǎng)絡(luò)中心的全體成員

            (2)豐海中學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室

            設(shè)立豐海中學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室,設(shè)在校網(wǎng)絡(luò)中心辦公室,其組成:

            主任:

            副主任:

            成員:

            3.2職責及任務(wù)

            (1)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組承擔網(wǎng)絡(luò)與信息安全方面突發(fā)應(yīng)急事件的主要職責及任務(wù):

            ①審查批準學(xué)校信息與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急方案。決定五級突發(fā)事件應(yīng)急預(yù)案的啟動,督促檢查三級和四級突發(fā)事件處置工作;

            ②對各部門貫徹執(zhí)行有關(guān)法律法規(guī)、制定應(yīng)急處置預(yù)案、應(yīng)急處置準備情況進行督促檢查;

            ③對各部門在突發(fā)事件處置工作中履行職責情況進行督促檢查,開展表彰獎勵活動;

            ④向上級部門報告突發(fā)事件以及應(yīng)急處置情況;⑤按照上級網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的要求開展處置工作。

            (2)學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室承擔突發(fā)應(yīng)急事件的日常工作。其主要職責及任務(wù):

            ①組織制定網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急方案;

            ②統(tǒng)籌規(guī)劃建立應(yīng)急處理技術(shù)平臺,會同其他成員制定相關(guān)應(yīng)急措施;

            ③提出啟動預(yù)案,加強或撤銷控制措施的建議和意見;

            ④協(xié)調(diào)各部門共同做好網(wǎng)絡(luò)與信息安全突發(fā)事件的處置工作;

            ⑤督促、檢查應(yīng)急措施的落實情況;

            ⑥配合校內(nèi)外各部門基礎(chǔ)設(shè)施的安全應(yīng)急保障工作,確保信息傳輸通暢。

            ⑦負責電子政務(wù)、校務(wù)網(wǎng)絡(luò)應(yīng)急指揮系統(tǒng)的建設(shè)與管理。

            ⑧負責及時收集、上報和通報應(yīng)急事件的有關(guān)情況,向?qū)W校及上級部門報告有關(guān)工作情況。

            (3)學(xué)校網(wǎng)絡(luò)中心:負責學(xué)校網(wǎng)絡(luò)信息監(jiān)控及網(wǎng)絡(luò)運行安全監(jiān)測,實施網(wǎng)絡(luò)信息、網(wǎng)絡(luò)安全報警處置平臺建設(shè);

            負責對網(wǎng)上有害信息傳播的處置;負責對影響社會穩(wěn)定的網(wǎng)上熱點問題惡意炒作事件的處置;負責對重大敏感時期、重要活動、重要會議期間重點網(wǎng)站發(fā)生信息安全事件的處置;負責計算機病毒疫情和大規(guī)模網(wǎng)絡(luò)攻擊事件的處置;會同有關(guān)部門提出信息網(wǎng)絡(luò)安全突發(fā)事件的`具體等級標準。

            (4)校長辦公室:負責處置利用信息網(wǎng)絡(luò)危害國家安全的違法犯罪活動等。

            (5)校長室:負責組織協(xié)調(diào)有關(guān)部門查處利用計算機網(wǎng)絡(luò)泄露國家秘密的違法行為。

            (6)總務(wù)處:負責校園網(wǎng)絡(luò)等基礎(chǔ)設(shè)施的安全應(yīng)急保障工作,確保信息傳輸通暢。

            (7)會計室:負責建立學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置經(jīng)費保障機制,保證應(yīng)急處理體系建設(shè)和突發(fā)事件應(yīng)急處置所需經(jīng)費。

            (8)網(wǎng)絡(luò)與信息安全小組主要負責網(wǎng)絡(luò)與信息安全技術(shù)方面重大問題的咨詢和處理。

            (10)各有關(guān)部門負責各自范圍內(nèi)的網(wǎng)絡(luò)與信息安全管理和突發(fā)事件應(yīng)急處置工作,應(yīng)參照本預(yù)案,建立本部門應(yīng)急處置機制。

            對基礎(chǔ)網(wǎng)絡(luò)設(shè)施、重要業(yè)務(wù)系統(tǒng)堅持“誰主管誰負責”的原則。

            4、應(yīng)急處理程序

            4.1突發(fā)事件報告

            (1)發(fā)生信息安全突發(fā)事件的部門應(yīng)當在事件被發(fā)現(xiàn)時,應(yīng)立即向校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室報告。

            (2)發(fā)生信息安全突發(fā)事件的部門應(yīng)當立即對發(fā)生的事件進行調(diào)查核實、保存相關(guān)證據(jù),確定事件等級,上報相關(guān)材料或提出預(yù)案申請。

            4.2預(yù)案啟動

            (1)各部門應(yīng)當及時作出是否啟動本級預(yù)案的決定,并報校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室備案,或向?qū)W校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室提出啟動預(yù)案的申請。

            (2)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室接到申請后,應(yīng)立即上報上級網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的領(lǐng)導(dǎo),并會同成員部門盡快組織對突發(fā)事件時間、性質(zhì)、級別及啟動預(yù)案的時機進行評估,提出啟動預(yù)案的意見,報校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組批準。

            (3)學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組在作出是否啟動市級預(yù)案的決定后,立即通知與應(yīng)急處理相關(guān)的各部門。

            4.3現(xiàn)場應(yīng)急處理

            發(fā)生信息安全突發(fā)事件的部門按各部門作出啟動本級預(yù)案的決定,或報經(jīng)學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組批準啟動預(yù)案,須作好現(xiàn)場應(yīng)急處理。

            (1)盡最大可能收集事件相關(guān)信息,正確定位威脅和安全事件的來源,縮短響應(yīng)時間。

            (2)檢查威脅造成的結(jié)果:如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性,檢查攻擊者是否侵入了系統(tǒng),再次侵入的可能性,損失的程度,確定暴露出的主要危險等。

            (3)抑制事件的影響進一步擴大,限制潛在的損失與破壞。可能的抑制策略一般包括:關(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng),從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng),修改防火墻和路由器的過濾規(guī)則,封鎖或刪除被攻破的登錄帳號,阻斷可疑用戶得以進入網(wǎng)絡(luò)的通路,提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別,設(shè)置陷阱,啟用緊急事件下的接管系統(tǒng),實行特殊防衛(wèi)狀態(tài)安全警戒,反擊攻擊者的系統(tǒng)等。

            (4)根除。在事件被抑制之后,通過對有關(guān)惡意代碼或行為的分析結(jié)果,找出事件根源,明確響應(yīng)的補救措施并徹底清除。與此同時,對攻擊源進行定位并采取合適的措施將其中斷。

            (5)恢復(fù)信息。恢復(fù)數(shù)據(jù)、程序、服務(wù)、系統(tǒng)。清理系統(tǒng),把所有被攻擊的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務(wù)狀態(tài)。恢復(fù)中涉及機密數(shù)據(jù),需要嚴格遵照機密系統(tǒng)的恢復(fù)要求。

            4.4應(yīng)急預(yù)案終止

            (1)發(fā)生信息安全突發(fā)事件的部門根據(jù)信息安全事件的處置進展情況,及時向?qū)W校應(yīng)急辦提出終止應(yīng)急預(yù)案建議。

            (2)學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室接到終止應(yīng)急預(yù)案建議后,組織相關(guān)部門對信息安全事件的處置情況進行綜合評估,按預(yù)案級別做出決定,并報網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組備案。

            (3)總結(jié)。回顧并整理發(fā)生事件的各種相關(guān)信息,詳細記錄所有情況,認真總結(jié)經(jīng)驗教訓(xùn),提出改進措施,逐級上報調(diào)查報告。

            5、保障措施

            各部門要在學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的統(tǒng)一領(lǐng)導(dǎo)下,認真履行各自職責,落實任務(wù),密切配合,確保應(yīng)急預(yù)案有效實施,并做好各項保障措施。

            (1)高度重視網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作。各部門要充分認識到網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作的重要性,落實工作責任,加強安全應(yīng)急的宣傳教育和技術(shù)培訓(xùn),確保此項工作落到實處。

            (2)積極推行信息安全等級保護,逐步實行信息安全風險評估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)。制定并不斷完善信息安全應(yīng)急處置預(yù)案。針對基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件,各相關(guān)部門要建立科學(xué)化、制度化的處理流程。

            (3)建立健全指揮調(diào)度機制和信息安全通報制度,進一步完善信息安全應(yīng)急協(xié)調(diào)機制。

            (4)建立應(yīng)急處理技術(shù)平臺,進一步提高安全事件的發(fā)現(xiàn)和分析能力,從技術(shù)上逐步實現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報等多個環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門之間應(yīng)急處理的聯(lián)動機制。

            (5)加強信息安全人才的培養(yǎng),強化信息安全宣傳教育,盡快建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才及管理隊伍,提高全社會網(wǎng)絡(luò)與信息安全防御意識。

            (6)加強對攻擊網(wǎng)絡(luò)與信息的分析和預(yù)警,進一步提高網(wǎng)絡(luò)與信息安全監(jiān)測能力,加大對計算機犯罪的防范力度。

            (7)大力發(fā)展網(wǎng)絡(luò)與信息安全服務(wù),增強社會應(yīng)急支援能力。

            (8)提供必要的交通運輸保障和經(jīng)費保障,優(yōu)化信息安全應(yīng)急處理工作的物資保障條件。

            (9)明確監(jiān)督主體和責任,對預(yù)案實施的全過程進行監(jiān)督檢查,保障應(yīng)急措施到位,預(yù)案實施有效。

            6、附則

            (1)本預(yù)案自批準之日起執(zhí)行。

            (2)各有關(guān)部門應(yīng)參照本預(yù)案,制定各自的網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案。

            (3)本預(yù)案由學(xué)校校長辦公室負責解釋。

          網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案通用7

            一、總則

            1、編制目的

            為提高我校處理網(wǎng)絡(luò)與信息安全突發(fā)事件的能力,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制,確保我校校園網(wǎng)絡(luò)重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,最大限度地減輕網(wǎng)絡(luò)信息安全突發(fā)事件的危害,保護師生權(quán)益,維護正常社會秩序、教學(xué)秩序,促進學(xué)校的和諧發(fā)展。

            2、編制依據(jù)

            根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定,制定本預(yù)案。

            3、適用范圍

            本預(yù)案適用于我校校園網(wǎng)絡(luò)發(fā)生與本預(yù)案定義的I-IV級網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導(dǎo)致I-IV級的網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對處置工作。

            本預(yù)案啟動后,我校以前制定的網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案與本預(yù)案相沖突的,按照本預(yù)案執(zhí)行。而法律、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。

            4、分類分級

            本預(yù)案所指的網(wǎng)絡(luò)信息安全突發(fā)事件,是指我校校園網(wǎng)等重要網(wǎng)絡(luò)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或故障,不良信息在我校校園網(wǎng)乃至整個互聯(lián)網(wǎng)的傳播,發(fā)生對國家、社會、公眾、學(xué)院造成或者可能造成危害的緊急網(wǎng)絡(luò)安全事件。

            事件分類根據(jù)網(wǎng)絡(luò)信息安全突發(fā)事件的發(fā)生過程、性質(zhì)和特征,網(wǎng)絡(luò)信息安全突發(fā)事件劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞;信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。

            (1)自然災(zāi)害是指地震、臺風、雷電、火災(zāi)、洪水等。

            (2)事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。

            (3)人為破壞是指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施,互聯(lián)網(wǎng)攻擊、病毒攻擊、恐怖主義活動等事件。

            事件分級

            根據(jù)我省對網(wǎng)絡(luò)信息安全突發(fā)事件的可控性、嚴重程度和影響范圍,將網(wǎng)絡(luò)信息安全突發(fā)事件分為四級:I級(特別重大)、II級(重大)、III級(較大)、IV級(一般)。具體級別定義如果國家有關(guān)法律法規(guī)有明確規(guī)定的,按國家有關(guān)規(guī)定執(zhí)行。

            (1)I級(特別重大):造成我校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓,事態(tài)的發(fā)展超出區(qū)一級相關(guān)主管部門的控制能力,對國家安全、社會秩序、公共利益或教育形象造成特別嚴重損害的突發(fā)事件。

            (2)II級(重大):造成我校或其它上一級部門重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對國家安全、社會秩序、公共利益或教育形象造成嚴重損害,需要上級政府或公安部門協(xié)助,乃至需跨地區(qū)協(xié)同處置的突發(fā)事件。

            (3)III級(較大):造成我校網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對國家安全、社會秩序、公共利益或教育形象造成一定損害,但只需在本區(qū)政府或區(qū)信息中心協(xié)同處置的突發(fā)事件。

            (4)IV級(一般):造成我校校園網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞,對師生、家長或其他人員和單位的權(quán)益有一定影響,但不危害國家安全、社會秩序和公共利益,可由我區(qū)教育主管部門或?qū)W校處置的突發(fā)事件。

            二、工作原則

            1、積極防御、綜合防范。立足安全防護,加強預(yù)警,重點保護重要信息網(wǎng)絡(luò)和關(guān)系社會穩(wěn)定的重要信息系統(tǒng);從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié),在管理、技術(shù)、宣傳等方面,采取多種措施,充分發(fā)揮各方面的作用,構(gòu)筑我校網(wǎng)絡(luò)與信息安全保障體系。

            2、明確責任、分級負責。按照“誰主管、誰負責”的原則,加強網(wǎng)絡(luò)安全管理,認真落實各項安全管理制度和措施。加強計算機信息網(wǎng)絡(luò)安全的宣傳和教育,進一步提高師生的信息安全意識。

            3、落實措施、確保安全。要對機房、網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開展安全檢查,對發(fā)現(xiàn)安全漏洞和隱患的.進行及時整改;在國際互聯(lián)網(wǎng)上已建立網(wǎng)站的分院單位,要實行網(wǎng)站的巡察制度,密切關(guān)注互聯(lián)網(wǎng)信息動態(tài),要按照快速反應(yīng)機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。

            4、依靠科學(xué)、平戰(zhàn)結(jié)合。各辦學(xué)單位應(yīng)根據(jù)本預(yù)案的標準,建立本單位的應(yīng)急處置預(yù)案,并加強技術(shù)儲備、規(guī)范應(yīng)急處置措施與操作流程,樹立常備不懈的觀念,定期進行預(yù)案演練,確保應(yīng)急預(yù)案切實可行。

            5、事故上報

            1、網(wǎng)絡(luò)信息安全事故上報

            (1)當發(fā)生網(wǎng)絡(luò)信息安全突發(fā)事件時,應(yīng)及時按規(guī)定向有關(guān)部門報告。初次報告最遲不得超過2小時,重大和特別重大的網(wǎng)絡(luò)信息安全突發(fā)事件必須實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。

            發(fā)生信息安全事件的部門應(yīng)當在發(fā)生信息安全事件后,首先以口頭方式立即向我校信息安全管理辦公室報告。

            發(fā)生信息安全事件的部門應(yīng)當立即對發(fā)生的事件進行調(diào)查核實、保存相關(guān)證據(jù),并在事件被發(fā)現(xiàn)或應(yīng)當被發(fā)現(xiàn)時起5小時內(nèi)將有關(guān)材料報至我校信息安全管理辦公室。

            對于信息安全事件,我校信息安全管理辦公室接到報告后,應(yīng)當立即上報院領(lǐng)導(dǎo),并負責組織人員對事件進行調(diào)查和處理。

            發(fā)生信息安全事件的部門應(yīng)當在事件處理完畢后5個工作日內(nèi)將處理結(jié)果報院辦備案。

            我校信息安全管理辦公室負責組織對事件進行分析和研究,并將結(jié)果通報院領(lǐng)導(dǎo)。

            (2)學(xué)院信息安全管理辦公室負責人和院領(lǐng)導(dǎo)應(yīng)確立兩個以上的即時聯(lián)系方式,公眾可通過固定電話、移動電話、互聯(lián)網(wǎng)等多種聯(lián)系方式進行報警,避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后,必要的信息通報與指揮協(xié)調(diào)通信渠道中斷。

            2.網(wǎng)絡(luò)信息安全預(yù)警處理與發(fā)布

            (1)對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)信息安全突發(fā)事件,應(yīng)立即采取措施控制事態(tài),并在2小時內(nèi)進行相應(yīng)的風險評估,并及時按規(guī)定向校長和有關(guān)部門報告。

            (2)發(fā)現(xiàn)網(wǎng)絡(luò)信息安全突發(fā)事件或事故時,區(qū)教育網(wǎng)絡(luò)管理中心配合對突發(fā)事件或事故進行風險評估,并把評估信息及時反饋給區(qū)應(yīng)急小組。

            三、事后處理

            應(yīng)急響應(yīng)應(yīng)急結(jié)束網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后,得到有效控制,事態(tài)下降到一定程度或基本得以解決,將各監(jiān)測統(tǒng)計數(shù)據(jù)上報院領(lǐng)導(dǎo),由院領(lǐng)導(dǎo)向區(qū)應(yīng)急小組提出應(yīng)急結(jié)束的建議,經(jīng)批準后實施。

            四、人員隊伍

            保障措施應(yīng)急技術(shù)隊伍保障按照一專多能的要求建立我校網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)保障隊伍。并定期參加信息安全配訓(xùn)。

            五、監(jiān)督管理

            1、宣傳教育我校將充分利用學(xué)校各種傳播媒介及有效的形式,比如校園網(wǎng)絡(luò)、校園廣播、校園電視臺、教職工大會、班會等形式,加強對計算機信息網(wǎng)絡(luò)安全的宣傳和教育工作,提高師生的防范意識和應(yīng)急處置能力。加強對網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓(xùn),指定專人負責安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、工作流程等列為學(xué)校行政管理干部的培訓(xùn)內(nèi)容,增強應(yīng)急處置工作中的組織能力。

            2、演練建立應(yīng)急預(yù)案定期演練制度。通過演練,發(fā)現(xiàn)應(yīng)急工作體系和工作機制存在的問題,不斷完善應(yīng)急預(yù)案,提高應(yīng)急處置能力。

            3、責任與獎懲要認真貫徹落實預(yù)案的各項要求與任務(wù),建立監(jiān)督檢查制度。學(xué)校將不定期進行檢查,對各項制度、計劃、方案、人員等進行實地督察,對未有效落實預(yù)案各項規(guī)定的進行通報批評,責令限期改正。

          【網(wǎng)絡(luò)安全管理應(yīng)急預(yù)案】相關(guān)文章:

          校園網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案12-23

          網(wǎng)絡(luò)安全應(yīng)急預(yù)案06-28

          網(wǎng)絡(luò)安全的應(yīng)急預(yù)案09-24

          網(wǎng)絡(luò)安全應(yīng)急預(yù)案05-07

          網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案(通用5篇)10-22

          網(wǎng)絡(luò)安全應(yīng)急預(yù)案范文08-26

          關(guān)于網(wǎng)絡(luò)安全的應(yīng)急預(yù)案09-24

          網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案08-31

          最新的網(wǎng)絡(luò)安全的應(yīng)急預(yù)案10-21

          国产精品好爽好紧好大_亚洲男人综合久久综合_欧美福利电影a在线播放www_国产精品99久久精品无码

                  日本一本久a久久精品综合 亚洲一级人成字幕 | 亚洲性爱免费在线视频播放 | 亚洲国产欧美日本精品 | 亚洲日本97视频在线 | 亚洲国产精品人人做人人爱 | 亚洲人成中文电影 |