网络安全应急预案十四篇.docx

《网络安全应急预案十四篇.docx》由会员分享，可在线阅读，更多相关《网络安全应急预案十四篇.docx（13页珍藏版）》请在三一文库上搜索。

1、网络安全应急预案网络安全应急预案篇1适用范围，预案适用于公司接入互联网的服务器，虚拟主机以及内部工作电脑等信息系统上的突发性事件的应急工作。在公司发生重大突发公共事件或者自然灾害或上级部门通知时，启动本应急预案，上级有关部门交办的重要互联网通讯保障工作。那原则上要统一领导，统一指挥，分类管理，分级负责，严密组织，协作配合，预防为主，防处结合，发挥优势，保障安全。应急领导小组，公司信息管理总监,运行维护经理以及网络管理员组成的网络安全应急处理小组。领导小组我主要职责加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。充分利用各种渠道进行网络安全知识的宣传教育，组织直到集团网

2、络安全常识的普及教育，广泛开展网络安全和有关技能的.训练，不断提高公司员工的防范意识和基本技能。人生做好各项物资保障，严格按照预案要求，积极配备网络安全设施设备，落实网络线路交换设备，网络安全设备等物资强化管理，使之保持良好的工作状态。要采取一切必要手段，组织各方面力量，全面进行网络安全事故处理工作，将不良影响和损失降到最低点。调动一切积极因素，全面保障和促进公司网络安全稳定的运行。灾害发生之后，网络管理员判定灾害级别抽波，估计灾害造成的损失，保留相关证据，并且在十分钟内上报信息管理总监，由信息管理总监决定是否请启动应急预案。一旦启动应急预案，信息管理中心运行维护组进行应急处置工作状态，阻断网

3、络连接，进行现场保护协助。调查取证和系统恢复等工作，对相关事件进行跟踪，密切关注事件动向，协助调查取证有关违法事件移交公安机关处理。处置措施，网站不良信息事故处理医院一旦发现公司网站上出现不良信息,或者是被黑客攻击，修改了网页，立即关闭网站。网络安全应急预案篇2、应急预案适用范围：1、多媒体专用教室及其它配有计算机设备的教室、办公室。2、学校广播播音系统。二、应急预案启动有下列情况应启动应急预案：1、多媒体专用教室及其它配有计算机设备的教室、办公室等场所发生火灾。2、设备发生被盗或人为损坏。3、发现利用网络传播不良信息现象。4、计算机网络出现病毒。三、应急预案启动程序。1、网络设备使用者或管理

4、者发现上述所列情况之一时,应立即报告网络安全领导小组负责人，同时控制好现场，火灾时，还要组织学生安全、有序地撤离现场。2、网络安全领导小组接报后，立即向有关部门报告，同时组织有关人员对现场进行施救或控制，直至问题解决。四、应急预案启动实施办法。（一）火灾发生时处理办法：1、当火灾发生时，立即切断电源，同时组织学生有序疏散，并将火情通知领导小组。2、领导小组接报后，立即向有关部门报告，同时组织校内有关人员灭火、疏散学生，并派人到校门口引领消防部门或上级有关人员到火灾现场，直至火势扑灭。3、领导小组配合有关部门调查分析火灾原因，进行防火措施改进。（二）设备发生被盗或人为损害处理办法：1、发生上述情

5、况时，使用者或管理者应立即告知学校，同时封闭现场。2、学校领导小组接报后，立即报告相关部门，并组织相关人员配合有关部门进行调查，直至问题解决，恢复设备使用。（三）不良信息和网络病毒处理办法：1、发现不良信息或网络病毒，网络管理员应立即终止不良信息或网络病毒的传播，同时将情况告知学校机关负责人。2、学校接报后，一方面向集团信息中心报告，请示处理意见。另一方面通告全校计算机用户防病毒方法，并督促网管员进行杀毒处理，直至网络处于安全状态。对不良信息追查信息来源，对未经学校同意，擅自发布信息而造成不良影响者，由学校与园务会讨论后给予一定的处分。触犯法律者交执法部门追究法律责任。网络安全应急预案篇3为更

6、好地加强校园网络系统、学校网站、师生个人主页的管理，认真落实网络和信息安全保障制度，防范和处理校园网络管理重大突发事件和敏感事件，确保网络提供稳定、安全的信息服务，特制定本方案。一、强化组织机构，加强管理控制学校成立以校长周卫庆为组长的网络安全管理领导小组，组员由分管校长林亚琴，网络管理员夏雪峰、陈佩君、陈建伟，安全保卫负责人吴小芳，各块主要负责人王红燕、许露艳、杨婷婷组成。网管员夏雪峰兼任突发事件处理联系人。通过成立组织机构，强化意识，明确职责，加强控制，保障网络安全管理落到实处。二、加强业务培训，提高防范水平积极参加上级举办的网管员培训，提高网管员的网络管理水平。同时积极开展相关培训，以网

7、管员为主要力量，定期对教师和学生开展互联网安全和文明上网的宣传教育，提高全体师生上网的法制意识、责任意识、政治意识、自律意识和安全意识，形成广大师生共同抵制网上有害信息的良好氛围，保证校园网络系统安全运行，更好地为教育科学服务。加强网络安全建设，保证软件防火墙和防病毒软件的.及时有效的更新，提高网络系统防御攻击的能力。三、执行审查制度，保证新闻真实健康对校园新闻，采取校长审批制。学校通讯报道工作落实专人负责，报道内容在校园网发布或向上级有关部门发送时,由校长先做审批，经同意后方能发布或传送。未经校长同意而发布的有损于学校和社会形象的言论，发布人要负法律责任，并按有关规定追究责任。同时在新闻发布

8、系统上严格设置权限管理，让通过校长室认证的人员才可以在网络上发布合法的消息。四、加强安全管理，快速有效应急网管员坚持做到每天至少一次的安全检测，及时了解网络运行情况，以保障校园网的安全性、稳定性和可靠性。对非法站点作好过滤，并定期备份重要文件，网络备份和光盘刻录备份相结合，日志必须保存60天。一旦发现校园网上出现违反校园网络安全管理制度的行为，立即停止校园网络的使用。对有害的信息则立即删除。校网络安全管理领导小组立即组织有关人员进行查处，对违纪人员依照有关法律、法规和校纪校规，作出严肃处理。网络安全应急预案篇4为了进一步增强全区教育系统网络安全意识，提高网络安全防护技能，按照陕西省教育厅办公室

9、关于开展陕西省教育系统网络安全宣传周活动的通知要求（陕教保办（）15号），区教体局决定在全区教育系统开展网络安全宣传周活动。现将有关事项通知如下：一、活动目的目前，全区各中小学、幼儿园全部达到了光纤网络校校通，实现了网络校园全覆盖，部分学校还建设了无线网络应用环境。为进一步推动我区教育网络建设，提升教育网络安全教育管理水平，深入开展网络安全宣传周活动，培养广大师生绿色上网、文明上网意识和良好习惯，增强师生网络安全防护能力，加强网络安全教育宣传，强化各项管理措施，全面构建全区教育系统文明、安全、和谐的网络环境。二、组织机构为了搞好本次活动，区教体局成立了网络安全宣传周活动领导小组：组长：安建利副

10、组长：赵小东杨刚成员：各乡镇（街道）教育助理员；各中小学校长、幼儿园园长。三、活动主题本次活动主题为“网络安全知识进校园”，旨在提高青少年网络安全自我保护意识，提升其网络安全问题甄别能力。四、活动时间11月24日至30日。五、活动内容开展网络安全宣传周活动，旨在引导广大师生和家长正确认识互联网，依法管理和使用互联网，自觉抵制网络危害，远离网络违法犯罪陷阱，带动全社会共同营造良好的网络环境。各学校通过开展形式多样的网络安全宣传活动，积极倡导师生文明上网、安全上网、绿色上网，大力宣传涉网案件防范基本知识，使广大师生成为积极参与活动、主动教育宣传、坚决抵制恶习、养成良好上网习惯的网络安全践行者，使学

11、校率先成为我区文明、安全、和谐的网络育人基地。1、学习网络安全方面的相关政策、法规、文件，了解目前网络安全方面的动态信息。2、召开学校网络安全工作会，总结本校在网络安全维护工作方面所采取的措施和取得的成效。3、采用多种形式进行网络安全宣传，普及基本的网络安全知识，使教师、学生增强网络安全防范意识，具备识别和应对网络危险的基本能力。六、活动形式各学校可结合各自实际情况，充分利用校园网络、电子屏、板报、校刊、手抄报等多种媒体，采用专题会议、主题班会、演讲比赛、安全征文等多种形式，开展网络安全主题宣传活动。本次网络安全宣传周活动建议采取以下形式开展:1、悬挂网络安全宣传横幅。各学校应在宣传活动期间在

12、本单位人流量较多的.场所悬挂横幅，横幅内容为“共建网络安全，共享网络文明2、开办网络安全宣传专栏。各学校应在本单位宣传栏上开辟一个网络安全宣传专栏，结合黑板报、手抄报等多种形式，编写一期网络安全黑板报，对网络安全相关知识进行宣传。3、举办网络安全宣传讲座。各学校可根据本单位情况，邀请网络安全方面的专家为师生开办一期专题讲座；或利用“班班通”设备收看一场网络安全宣传片；或在“校园电视台”组织一次网络安全讲座或广播：或组织各班召开一次网络安全主题班会，学习网络安全相关知识。4、开展网络安全知识竞赛。为调动师生的积极性，各学校应组织师生开展网络安全知识竞赛或测试，竞赛内容应紧扣本次活动主题。5、发放

13、网络安全宣传传单。各学校应制作电子版或纸质版网络安全宣传传单，采取“致家长、学生一封信”、开展网络安全问卷调查等方式，向学生及其家长发放，引导和带动师生、家长全面了解和积极参与本次活动。七、活动要求1、本次活动时间紧、任务重。各乡很要认识到新形势下网络安全进校园工作的紧迫性，认认真真、扎扎实实地组织学校开展此项活动。要落实专人负责，尽快制定活动方案，安排部署该项工作，确保网络安全宣传活动走进每一所学校。2、各学校要高度重视此次宣传活动，落实工作责任。要结合活动主题，认真组织有关人员全面准备宣传内容。要精心谋划、创新形式开展系列宣传教育活动，提前做好每项活动的人员、时间安排。要动员和组织广大师生

14、和家长积极参与，各个学校要按照活动计划，分阶段、分层次推进网络安全宣传活动，让每一名在校师生都普遍接受一次网络安全教育。同时，各校要开展一次清理清查活动，全面掌握学校网络设备、网络接入点、上网计算机的管理情况（特别是无线接入点的管理），了解师生网络安全防范基本信息。各校要认真查找薄弱环节，不断完善管理措施，改进宣传教育方法,全面提升网络安全管控能力，并建立长效机制。3、本次活动中要统一使用“国家网络安全宣传周”标识，突出宣传周主题，积极利用多种媒体开展线上、线下宣传，活动形式可灵活多样，鼓励创新。3、要坚决执行中央八项规定有关要求，严格按照勤俭节约、务实高效原则，着力在提高活动实效上下功夫，严

15、禁铺张浪费、大讲排场和各种形式主义。网络安全应急预案篇5为切实做好学校网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响,确保网络与信息安全，结合我校网络实际工作，特制定本预案。第一章总则第一条本预案所称突发性事件，开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。7 .全面查对HTTP日志，防火墙网络连接日志，确定不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。8 .从事故一发生到处理事件的整个过程，必须保持向领导小组

16、组长汇报、解释此次事故的发生情况、发生原因、处理过程。（二）网络恶意攻击事故处理预案1.发现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息。9 .如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。10 如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还

17、是被利用。暂时扣留该电脑。11 重新启动该电脑所连接的网络设备，直至完全恢复网络通信。12 对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。13 从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。(三)学校重大网络事件处理预案1 .对学校重大事件(如校庆、评估等对网络安全有特别要求的事件)进行评估、确定所需要的网络设备及环境。2 .关闭其它与该网络相连、有可能对该网络造成不利影响的一切网络设备及计算机，保障该网络的畅通。3 .对重要网络设备提供备份，出现问题需尽快更

18、换设备。4 .对外网连接进行监控，清除非法连接，出现重大问题立刻向上级部门求救。5 .事先应向领导小组汇报本次事件中所需用到的设备、环境、以及可能出现事故的影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。三、日常管理1 .领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。2 .网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。3 .加强对校园网内的计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运

19、行软件硬件环境。4 .加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。5 、按预案落实各项物资准备。四、网络安全事故发生后有关行动1 .领导小组得悉网络紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。2 .应急小组成员听从组织指挥，迅速组织本级抢险防护。确保WEB网站信息安全为首要任务，迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。确保校内其它接入设备的信息安全，经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。分析网络，确定事故源，使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。针对此次事故，进一步确定相关安全措施、总结经验、加强防范。从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。3 .积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。4 .迅速了解和掌握事故情况，及时汇总上报。5 .事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。五、其他1 .在应急行动中，学校各部门要密切配合，服从指挥,确保政令畅通和各项工作的落实。2 .各部门应根据本预案，结合本部门实际情况，加强演练与熟悉，切实落实各项组织措施。