- 相關(guān)推薦
2021年網(wǎng)絡(luò )安全工作應急預案
在我們平凡的日常里，保不齊會(huì )遇到一些意料之外的事件或事故，為了將危害降到最低，總不可避免地需要事先編制應急預案。那么什么樣的應急預案才是好的呢？以下是小編整理的2021年網(wǎng)絡(luò )安全工作應急預案，僅供參考，歡迎大家閱讀。
網(wǎng)絡(luò )安全工作應急預案1
一、總則
�。ㄒ唬┚幹颇康�
提高處置突發(fā)事件的能力，促進(jìn)互聯(lián)網(wǎng)應急通信、指揮、調度、處理工作迅速、高效、有序地進(jìn)行，滿(mǎn)足突發(fā)情況下互聯(lián)網(wǎng)通信保障應急和通信恢復工作的需要，維護企業(yè)利益，為保障生產(chǎn)的順利進(jìn)行創(chuàng )造安全穩定可靠的網(wǎng)絡(luò )環(huán)境。
�。ǘ┚幹埔罁�
《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《非經(jīng)營(yíng)型互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規和規章制度。
二、組織指揮體系及職責
設立信息網(wǎng)絡(luò )安全事故應急指揮小組，負責信息網(wǎng)絡(luò )安全事故的組織指揮和應急處置工作�？傊笓]由主要領(lǐng)導擔任，副總指揮由分管領(lǐng)導擔任，指揮部成員由信息中心運行。
三、預測、預警機制及先期處置
�。ㄒ唬┪ｋU源分析及預警級別劃分
1.1危險源分析
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機理，網(wǎng)絡(luò )與信息安全突發(fā)公共事件主要分為以下三類(lèi)：
�。�1）自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�2）事故災難。指電力中斷、網(wǎng)絡(luò )損壞或是軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，網(wǎng)絡(luò )精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
2.2預警級別劃分
1、預警級別劃分
根據預測分析結果，預警劃分為四個(gè)等級:Ⅰ級（特別嚴重）、Ⅱ級（嚴重）、Ⅲ級（較重）、Ⅳ級（一般）。
�、窦墸ㄌ貏e嚴重）：因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個(gè)學(xué)�；ヂ�(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞或意外損壞等情況，及需要通信保障應急準備的重大情況；通信網(wǎng)絡(luò )故障可能升級為造成整個(gè)學(xué)�；ヂ�(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計算機房發(fā)現火情或其他重大自然災害或存在重大自然災害隱患的。
�、蚣墸▏乐兀阂蛑卮笸话l(fā)公共事件引發(fā)的，有可能造成學(xué)校網(wǎng)絡(luò )通信中斷，及需要通信保障應急準備的情況。
�、艏墸ㄒ话悖阂蛞话阃话l(fā)公共事件引發(fā)的，有可能造成局域網(wǎng)內某個(gè)交換點(diǎn)所屬局部網(wǎng)通信故障（不影響正常一般通信）的情況。
�。ǘ╊A防機制
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對各級通信保障機構及全網(wǎng)通信網(wǎng)絡(luò )安全防護工作和應急處置工作的監督檢查，保障通信網(wǎng)絡(luò )的安全暢通。
�。ㄈ╊A警監測
各重要信息系統重要負責人和主管科室要進(jìn)一步完善網(wǎng)絡(luò )與信息安全突發(fā)公共事件監測、預測、預警制度。要落實(shí)責任，制定信息通報工作制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續監測。
�。ㄋ模┫绕谔幹�
當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，發(fā)現事故的人員在按規定向相關(guān)系統管理員報告的同時(shí)，及時(shí)向信息網(wǎng)絡(luò )安全事故應急指揮小組相關(guān)領(lǐng)導報告。負責人員在接手事故報告后要向信息網(wǎng)絡(luò )安全事故應急指揮小組進(jìn)行應急工作進(jìn)程報告和事故分析報告。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
四、應急響應
�。ㄒ唬⿷碧幹梅旨壓蛻碧幹贸绦�
突發(fā)事件發(fā)生時(shí)應急通信保障工作和通信恢復工作，按照快速、機動(dòng)、靈活的原則，根據響應的預警級別分別進(jìn)行處置。
�、窦墸和话l(fā)事件造成全學(xué)校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞等情況，及接到學(xué)校下達的通信保障任務(wù)，由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是核心設備故障要及時(shí)切換到備用核心設備上并測試調通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。面對網(wǎng)絡(luò )精英攻擊或惡意破壞等人為造成的'網(wǎng)絡(luò )故障，要及時(shí)通知公安機關(guān)，同時(shí)采取緊急行動(dòng)如切斷數據源等將損失控制在最小范圍。對于發(fā)現的重大自然災害隱患，要及時(shí)匯報信息網(wǎng)絡(luò )安全事故應急指揮小組并迅速通知消防局等相關(guān)部門(mén)，準備好臨時(shí)處理災情需要用到的工具�；馂膶儆诔Ｒ�(jiàn)災情，發(fā)現火情后按如下步驟處置：
�。�1）發(fā)現火情要立即切斷電源，值班員及時(shí)應用消防器材進(jìn)行處理。
�。�2）立即上報領(lǐng)導做好事故處理記錄。
�。�3）如切斷電源并使用機房消防器滅火都不能控制火情，要及時(shí)報警（報警電話(huà)：119），報警時(shí)要準確說(shuō)清火災的地點(diǎn)和火災狀況，并留下聯(lián)系電話(huà)。
�。�4）出現危急情況要利用各種手段及時(shí)逃生。
�、蚣墸和话l(fā)事件造成本學(xué)校多個(gè)下屬分公司網(wǎng)絡(luò )通信中斷或接到學(xué)校有關(guān)部門(mén)下達的通信保障任務(wù)時(shí)，由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是關(guān)鍵部位網(wǎng)絡(luò )設備故障要及時(shí)切換到備用設備上并測試調通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。如果是業(yè)務(wù)系統發(fā)生故障按如下辦法處置：
1、當趨勢防病毒服務(wù)器出現以下情況時(shí)，值班員應負責重啟趨勢防病毒服務(wù)器
�。�1）雙擊IE安裝頁(yè)面，出現“該頁(yè)無(wú)法顯示”時(shí)。
�。�2）大量用戶(hù)申告客戶(hù)端無(wú)法連接服務(wù)器。
2、重啟服務(wù)器后系統仍然不能正常應用，則立即通知系統管理員，并及時(shí)做好故障現象及處理過(guò)程記錄。
3、當系統管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應通知科長(cháng)協(xié)調處理。
�。ǘ⿷北Ｕ先蝿�(wù)結束
事故現場(chǎng)得以控制，網(wǎng)絡(luò )環(huán)境符合有關(guān)標準，導致次生、衍生事故隱患消除后可確認網(wǎng)絡(luò )通信保障和通信恢復應急工作任務(wù)完成。由信息網(wǎng)絡(luò )安全事故應急指揮小組下達解除任務(wù)通知書(shū)，現場(chǎng)應急指揮機構收到通知書(shū)后，任務(wù)正式結束。
�。ㄈ┱{查、處理、后果評估與監督檢查
信息網(wǎng)絡(luò )安全事故應急指揮小組負責對重大通信事故原因進(jìn)行調查、分析和處理，對事故后果進(jìn)行評估，并對事故責任處理情況進(jìn)行監督檢查。
�。ㄋ模┬畔l(fā)布
信息網(wǎng)絡(luò )安全事故應急指揮小組負責有關(guān)信息的發(fā)布工作。
�。ㄎ澹┩ㄓ�
在突發(fā)事件的應急響應過(guò)程中，要確保應急處置系統內部機構之間的通信暢通。通信聯(lián)絡(luò )方式主要采用固定電話(huà)、移動(dòng)電話(huà)、衛星電話(huà)。
五、后期處置
�。ㄒ唬┣闆r匯報和經(jīng)驗總結
在突發(fā)事件應急響應過(guò)程中，信息網(wǎng)絡(luò )安全事故應急指揮小組應做好突發(fā)事件中網(wǎng)絡(luò )設施損失情況的統計、匯總、原因分析、應急處置情況總結等，并按程序上報。如有需要維護修理的設備要及時(shí)處理。
�。ǘ┆剳驮u定及表彰
為提高通信保障應急工作的效率和積極性，對于在應對突發(fā)事件過(guò)程中表現突出的單位和個(gè)人應給予通報表?yè)P；對保障不力，給企業(yè)造成損失的單位和個(gè)人按有關(guān)規定進(jìn)行處理。
六、保障措施
�。ㄒ唬┪镔Y保障
信息網(wǎng)絡(luò )安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制，根據通信保障應急工作要求，配備必要的通信保障應急裝備，加強對應急資源及裝備的管理、維護和保養，以備隨時(shí)緊急調用。
�。ǘ┤藛T保障
通信保障應急隊伍主要由信息中心相關(guān)人員組成。信息網(wǎng)絡(luò )安全事故應急指揮小組人員要不斷提高自身專(zhuān)業(yè)水平并聽(tīng)從組長(cháng)的指揮。
�。ㄈ┬麄�、培訓和演習
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信網(wǎng)絡(luò )安全和通信保障應急的宣傳教育工作，定期或不定期地對信息網(wǎng)絡(luò )安全事故應急指揮小組主要技術(shù)人員進(jìn)行技術(shù)培訓和應急演練，保障應急預案的有效實(shí)施，不斷提高通信保障應急的能力。
�。ㄎ澹┩ㄐ疟Ｕ蠎惫ぷ鞅O督檢查制度
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信保障應急工作的監督和檢查，做到居安思危、常備不懈。
3、經(jīng)費保障
由信息網(wǎng)絡(luò )安全事故應急指揮小組根據通信應急保障需要，提出項目支出預算申請，報學(xué)校批準后執行。
網(wǎng)絡(luò )安全工作應急預案2
為提高學(xué)校處理突發(fā)信息網(wǎng)絡(luò )事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保學(xué)校重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大限度地減少網(wǎng)絡(luò )與信息安全突發(fā)公共事件的危害，特制定本預案。
一、工作原則
1.預防為主。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環(huán)節，采取多種措施，共同構筑網(wǎng)絡(luò )與信息安全保障體系。
2.快速反應。在網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生時(shí)，按照快速反應機制，及時(shí)獲取充分而準確的信息，迅速處置，最大程度地減少危害和影響。
3.以人為本。把保障學(xué)校、師生利益的合法權益的安全作為首要任務(wù)，及時(shí)采取措施，最大限度地避免各類(lèi)有形、無(wú)形財產(chǎn)遭受損失。
4.分級負責。按照“誰(shuí)主管誰(shuí)負責、誰(shuí)使用誰(shuí)負責”以及“條塊結合”的原則，建立和完善安全責任制及聯(lián)動(dòng)工作機制。根據部門(mén)職能，各司其職，加強協(xié)調與配合，形成合力，共同履行應急處置工作的管理職責。
二、組織機構
南通理工學(xué)院網(wǎng)絡(luò )安全領(lǐng)導小組。
組長(cháng)：王寶根
副組長(cháng)：李晏墅、陳勇
成員：王振興、韓小祥、張鵬飛、王衛星、王佳
網(wǎng)絡(luò )安全領(lǐng)導小組職責
1.負責編制、修訂突發(fā)網(wǎng)絡(luò )安全事件應急預案。
2.通過(guò)各種渠道和技術(shù)手段獲取安全預警信息，周期性或即時(shí)性地向校園網(wǎng)用戶(hù)發(fā)布安全預警；對異常流量來(lái)源進(jìn)行監控，并妥善處理各種異常情況。
3.及時(shí)組織專(zhuān)業(yè)技術(shù)人員突發(fā)網(wǎng)絡(luò )安全事件進(jìn)行應急處置；負責調查和處置突發(fā)網(wǎng)絡(luò )安全事件，及時(shí)上報并按照相關(guān)規定作好善后工作。
4.負責組建網(wǎng)絡(luò )安全事件應急隊伍并組織培訓和演練。
三、應急準備
學(xué)校信息化建設管理辦公室和各學(xué)院、各部門(mén)信息系統管理員明確職責和管理范圍，根據實(shí)際情況，建立多角度的網(wǎng)絡(luò )安全防護體系，安排應急值班，確保到崗到人，聯(lián)絡(luò )暢通，處理及時(shí)準確。
1.建立安全、可靠、穩定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統；加強所有人員防火、防盜等基本技能培訓。
2.實(shí)行實(shí)時(shí)監視和監測，采用堡壘機賬戶(hù)認證等方式接入，避免非法接入和虛假路由信息。
3.重要系統采用可靠、穩定的硬件和冗余機制，落實(shí)數據備份機制，遵守安全操作規范；安裝有效的防病毒軟件，及時(shí)更新升級掃描引擎；及時(shí)更新操作系統補��；加強對校園網(wǎng)內所有用戶(hù)和信息系統管理員的安全技術(shù)培訓。
4.安裝具有入侵檢測功能的硬件防火墻，監測惡意攻擊、病毒等非法侵入，控制有害信息經(jīng)過(guò)網(wǎng)絡(luò )的傳播，建立網(wǎng)關(guān)控制、內容過(guò)濾等控制手段。
5.信息系統上線(xiàn)前應由安全領(lǐng)導小組、系統供應商或網(wǎng)絡(luò )安全評估單位對信息系統進(jìn)行安全評估，評估合格后再予上線(xiàn)，評估不合格的應進(jìn)行整改后再上線(xiàn)。
四、應急處置措施
1.學(xué)校網(wǎng)站、網(wǎng)頁(yè)被篡改或出現非法言論時(shí)的緊急處置措施
�。�1）網(wǎng)站、網(wǎng)頁(yè)由具體負責人員隨時(shí)密切監視信息內容。每天早、晚兩次不少于一小時(shí)。
�。�2）發(fā)現學(xué)校網(wǎng)頁(yè)出現非法信息時(shí)，負責人員應立即關(guān)閉學(xué)校網(wǎng)站，并向網(wǎng)絡(luò )安全領(lǐng)導小組組長(cháng)通報情況。
�。�3）具體負責的技術(shù)人員應在接到通知后30分鐘內趕到現場(chǎng)，作好必要的記錄，清理非法信息，強化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新恢復啟用。
�。�4）網(wǎng)站維護員應妥善保存有關(guān)記錄及日志或審計記錄。
�。�5）網(wǎng)站維護員應立即追查非法信息來(lái)源。
�。�6）工作人員會(huì )商后，將有關(guān)情況向安全領(lǐng)導小組領(lǐng)導匯報。
�。�7）安全領(lǐng)導組召開(kāi)安全領(lǐng)導組會(huì )議，如認為情況嚴重，應及時(shí)向上級機關(guān)和公安部門(mén)報警。
2.黑客攻擊時(shí)的緊急處置措施
�。�1）當系統管理人員通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí),應立即從網(wǎng)絡(luò )中隔離被攻擊的系統，并向網(wǎng)絡(luò )安全員通報情況。
�。�2）網(wǎng)絡(luò )管理員應在30分鐘內趕到現場(chǎng)，收集被攻擊系統的日志等資料，保護現場(chǎng)，同時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組副組長(cháng)匯報情況。
�。�3）網(wǎng)絡(luò )管理員和網(wǎng)絡(luò )安全員負責被破壞系統的恢復與重建工作。
�。�4）網(wǎng)絡(luò )管理員協(xié)同有關(guān)部門(mén)共同追查非法攻擊來(lái)源，評估攻擊危害性。
�。�5）網(wǎng)絡(luò )安全領(lǐng)導小組會(huì )商后，如認為情況嚴重，則立即向校保衛處或公安部門(mén)報警。
3.病毒安全緊急處置措施
�。�1）當發(fā)現計算機感染病毒后，應立即將該機從網(wǎng)絡(luò )上隔離出來(lái)。
�。�2）對該設備的硬盤(pán)進(jìn)行數據備份。
�。�3）啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)用病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除。
�。�4）如發(fā)現反病毒軟件無(wú)法處理該病毒，應對中毒系統進(jìn)行評估后格式化該系統硬盤(pán)，重做系統后進(jìn)行數據恢復。
4.數據庫安全緊急處置措施
�。�1）數據庫系統要至少準備兩個(gè)以上數據庫備份，備份的數據做到異地存儲。
�。�2）一旦數據庫崩潰，應立即向網(wǎng)絡(luò )安全員報告，同時(shí)通知學(xué)校各部門(mén)暫緩上傳上報數據。
�。�3）系統管理員應對主機系統進(jìn)行維修，如遇無(wú)法解決的問(wèn)題，應立即向小組領(lǐng)導報告，并向軟硬件提供商請求支援。
�。�4）系統修復啟動(dòng)后，使用最近的數據庫備份，按照要求將其恢復到主機系統中。
�。�5）如因第一個(gè)備份損壞，導致數據庫無(wú)法恢復，則應取出第二套數據庫備份加以恢復。
�。�6）如果兩個(gè)備份均無(wú)法恢復，應立即向有關(guān)廠(chǎng)商請求緊急支援。
5.廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
�。�1）廣域網(wǎng)線(xiàn)路中斷后，有關(guān)人員應立即調整出口策略，啟動(dòng)備用線(xiàn)路接續工作，同時(shí)向網(wǎng)絡(luò )安全員報告。
�。�2）網(wǎng)絡(luò )管理員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。
�。�3）如屬我方管轄范圍，由網(wǎng)絡(luò )管理員立即予以恢復。如遇無(wú)法恢復情況，立即向有關(guān)廠(chǎng)商請求支援。
�。�4）如屬運營(yíng)商管轄范圍，立即與運營(yíng)商維護部門(mén)聯(lián)系，請求修復。
�。�5）如果多條線(xiàn)路同時(shí)中斷，網(wǎng)絡(luò )管理員應在判斷故障節點(diǎn)，查明故障原因后，盡快與其他相關(guān)領(lǐng)導和工作人員研究恢復措施，并立即向安全領(lǐng)導小組組長(cháng)匯報。
�。�6）經(jīng)安全領(lǐng)導小組同意后，應通告各下屬單位相關(guān)原因，并暫緩使用網(wǎng)絡(luò )服務(wù)。
6.局域網(wǎng)中斷緊急處置措施
�。�1）局域網(wǎng)中斷后，網(wǎng)絡(luò )管理員應立即判斷故障節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全領(lǐng)導小組副組長(cháng)匯報。
�。�2）如屬線(xiàn)路故障，應第一時(shí)間恢復鏈路通信，然后按照布線(xiàn)標準重新安裝線(xiàn)路。
�。�3）如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即與設備提供商聯(lián)系更換設備，并調試暢通。
�。�4）如屬路由器、交換機配置文件破壞，應迅速按照根據備份配置重新配置，并調試暢通。如遇無(wú)法解決的.技術(shù)問(wèn)題，立即向有關(guān)廠(chǎng)商請求支援。
�。�5）如有必要，應向安全領(lǐng)導組組長(cháng)匯報。
7.設備安全緊急處置措施
�。�1）小型機、服務(wù)器等關(guān)鍵設備損壞后，有關(guān)人員應立即向網(wǎng)絡(luò )管理員和網(wǎng)絡(luò )安全員匯報。
�。�2）網(wǎng)絡(luò )管理員和網(wǎng)絡(luò )安全員應立即查明原因。
�。�3）如果能夠自行恢復，應立即用備件替換受損部件。
�。�4）如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來(lái)維修。
�。�5）如果設備一時(shí)不能修復，應向安全領(lǐng)導小組領(lǐng)導匯報，并告知學(xué)校各部門(mén)、學(xué)院，暫停相關(guān)服務(wù)。
8.人員疏散與機房滅火預案
�。�1）一旦機房發(fā)生火災，應遵照下列原則：首先保人員安全；其次保關(guān)鍵設備、數據安全；三是保一般設備安全。
�。�2）人員疏散的程序是：機房值班人員立即按響火警警報，并通過(guò)119電話(huà)向公安消防請求支援，所有不參與滅火的人員按照預先確定的線(xiàn)路，迅速從機房中撤出。
�。�3）人員滅火的程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火系統，從指定位置取出泡沫滅火器進(jìn)行滅火。
9.供電中斷后的應急措施
�。�1）供電中斷后，機房值班人員應立即查看是否切換到備用UPS電源，并關(guān)閉不重要的服務(wù)器和網(wǎng)絡(luò )設備，以減少機房用電量，保證UPS給主要設備和服務(wù)器供電。
�。�2）機房值班人員應立即查明原因，并向值班領(lǐng)導匯報，并通過(guò)學(xué)校主要通知渠道發(fā)布相關(guān)公告通知校園網(wǎng)用戶(hù)。
�。�3）如因學(xué)校內部線(xiàn)路故障，應及時(shí)聯(lián)系后勤值班電工迅速恢復。
�。�4）如果是市電供應的原因，應立即與后勤部門(mén)聯(lián)系,了解具體情況。
�。�5）如果后勤部門(mén)預先告知需長(cháng)時(shí)間停電，應做如下安排：
預計停電2小時(shí)以?xún)�，由UPS供電。
預計停電2小時(shí)以上，4小時(shí)以?xún)�，關(guān)閉非關(guān)鍵設備。
預計停電超過(guò)4小時(shí)，關(guān)閉所有設備，待供電恢復后再開(kāi)機。
10.發(fā)生不可抗力事件的緊急處置措施
�。�1）信息辦平時(shí)應儲備一些關(guān)鍵設備的備件，在發(fā)生意外時(shí)能及時(shí)更換。
�。�2）一旦發(fā)生故障，導致設備損壞，應立即向組長(cháng)匯報。
�。�3）組長(cháng)接到匯報后，應在30分鐘內安排相關(guān)負責人趕到現場(chǎng)指揮處置。
�。�4）相關(guān)負責人到達現場(chǎng)后，經(jīng)檢測無(wú)法自行恢復的情況下，應在立即聯(lián)系技術(shù)人員和供應商售后服務(wù)部門(mén)，尋找安全可靠的地點(diǎn)，重新構建新的系統和網(wǎng)絡(luò )，并將相關(guān)數據予以恢復。
11.關(guān)鍵人員不在崗的緊急處置措施
�。�1）對于關(guān)鍵崗位平時(shí)應做好人員儲備，確保一項工作有兩人能操作。
�。�2）一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應向值班領(lǐng)導匯報情況。
�。�3）經(jīng)值班領(lǐng)導批準后，由備用人員上崗操作。
五、善后處置
應急處置工作結束后，分管領(lǐng)導組織有關(guān)人員和技術(shù)專(zhuān)家組成事件調查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處置能力、恢復重建等問(wèn)題進(jìn)行全面調查評估，根據應急處置中暴露出的管理、協(xié)調和技術(shù)問(wèn)題，改進(jìn)和完善預案，實(shí)施針對性演練，總結經(jīng)驗教訓，整改存在的隱患，組織恢復正常工作秩序。
六、應急保障
�。ㄒ唬┩ㄐ疟Ｕ�
信息辦值班人員應在值班期間保持24小時(shí)通訊暢通。
�。ǘ┭b備保障
信息辦負責建立并保持電力、空調、機房等網(wǎng)絡(luò )安全運行基本環(huán)境，并預留一定數量的信息網(wǎng)絡(luò )硬件和軟件設備，指定專(zhuān)人保管和維護。
�。ㄈ⿺祿Ｕ�
重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。
�。ㄋ模╆犖楸Ｕ�
建立符合要求的網(wǎng)絡(luò )與信息安全保障技術(shù)支持力量，對學(xué)校的網(wǎng)絡(luò )與信息安全保障工作人員提供技術(shù)支持和培訓服務(wù)。
七、監督管理
�。ㄒ唬┬麄鹘逃团嘤�
將信息網(wǎng)絡(luò )突發(fā)事件的應急管理、工作流程等列為培訓內容，增強應急處置能力。加強對信息網(wǎng)絡(luò )突發(fā)事件的技術(shù)準備培訓，提高技術(shù)人員的防范意識及技能。信息辦每年至少開(kāi)展一次部門(mén)范圍內的信息網(wǎng)絡(luò )安全教育，提高信息安全防范意識和能力。
�。ǘ╊A案演練
網(wǎng)絡(luò )安全領(lǐng)導小組每年至少安排一次演練，建立應急預案定期演練制度。通過(guò)演練，發(fā)現和解決應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處置能力。
�。ㄈ┴熑闻c獎懲
網(wǎng)絡(luò )安全領(lǐng)導小組不定期組織對各項制度、計劃、方案、人員及物資等進(jìn)行檢查，對在網(wǎng)絡(luò )安全事件應急處置中做出突出貢獻的集體和個(gè)人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，按學(xué)校相關(guān)規定提出處理意見(jiàn)，追究其責任。
八、附則
�。ㄒ唬╊A案更新
結合信息網(wǎng)絡(luò )快速發(fā)展和經(jīng)濟社會(huì )發(fā)展狀況，配合相關(guān)法律法規的制定、修改和完善，適時(shí)修訂本預案。
�。ǘ┲贫ê徒忉�
本預案由信息化建設管理辦公室制定并解釋。
網(wǎng)絡(luò )安全工作應急預案3
根據教育局要求，為確保發(fā)生網(wǎng)絡(luò )安全問(wèn)題時(shí)各項應急工作高效、有序地進(jìn)行，確保突發(fā)事件“發(fā)現的早、化解的了、控制的住、處置的好，最大限度地減少損失，根據互聯(lián)網(wǎng)網(wǎng)絡(luò )安全相關(guān)條例及上級相關(guān)部門(mén)文件精神，結合我校校園網(wǎng)工作實(shí)際，特制定本預案。
一、成立網(wǎng)絡(luò )安全應急領(lǐng)導小組
學(xué)校全體行政人員及全體網(wǎng)絡(luò )管理員組成網(wǎng)絡(luò )安全應急領(lǐng)導小組。
1.領(lǐng)導小組成員：
組 長(cháng)：曹懿副組長(cháng)：趙麗萍梅艷杰
成員：袁飛、何龔蘭、沈朝香、吳永紅、陶裕彬、湯曉菊、龔慧葉、李芳
責任人：學(xué)校領(lǐng)導 網(wǎng)絡(luò )管理員
2.領(lǐng)導小組主要職責：
�。�1）加強領(lǐng)導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實(shí)。
�。�2）充分利用各種渠道進(jìn)行網(wǎng)絡(luò )安全知識的宣傳教育，組織、指導全校網(wǎng)絡(luò )安全常識的普及教育，廣泛開(kāi)展網(wǎng)絡(luò )安全和有關(guān)技能訓練，不斷提高廣大師生的防范意識和基本技能。
�。�3）認真搞好各項物資保障，嚴格按照預案要求積極配備網(wǎng)絡(luò )安全設施設備，落實(shí)網(wǎng)絡(luò )線(xiàn)路、交換設備、網(wǎng)絡(luò )安全設備等物資，強化管理，使之保持良好工作狀態(tài)。
�。�4）采取一切必要手段，組織各方面力量全面進(jìn)行網(wǎng)絡(luò )安全事故處理工作，把不良影響與損失降到最低點(diǎn)。
�。�5）調動(dòng)一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò )安全穩定地運行。
二、各級處理預案
1.網(wǎng)站不良信息事故處理預案
�。�1）一旦發(fā)現學(xué)校網(wǎng)站上出現不良信息（或者被黑客攻擊修改了網(wǎng)頁(yè)），立刻關(guān)閉網(wǎng)站。
�。�2）備份不良信息出現的目錄、備份不良信息出現時(shí)間前后一個(gè)星期內的`HTTP連接日志、備份防火墻中不良信息出現時(shí)間前后一個(gè)星期內的網(wǎng)絡(luò )連接日志。
�。�3）打印不良信息頁(yè)面留存。
�。�4）完全隔離出現不良信息的目錄，使其不能再被訪(fǎng)問(wèn)。
�。�5）刪除不良信息，并清查整個(gè)網(wǎng)站所有內容，確保沒(méi)有任何不良信息，重新開(kāi)通網(wǎng)站服務(wù)，并測試網(wǎng)站運行。
�。�6）修改該目錄名，對該目錄進(jìn)行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關(guān)閉不安全欄目，重新開(kāi)放該目錄的網(wǎng)絡(luò )連接，并進(jìn)行測試，正常后，重新修改該目錄的上級鏈接。
�。�7）全面查對HTTP日志，防火墻網(wǎng)絡(luò )連接日志，確定該不良信息的源IP地址，如果來(lái)自校內，則立刻全面升級此次事件為最高緊急事件，立刻向領(lǐng)導小組組長(cháng)匯報，視情節嚴重程度領(lǐng)導小組可決定是否向公安機關(guān)報案。
�。�8）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
2.網(wǎng)絡(luò )惡意攻擊事故處理預案
�。�1）發(fā)現出現網(wǎng)絡(luò )惡意攻擊，立刻確定該攻擊來(lái)自校內還是校外；受攻擊的設備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要數據及信息；
�。�2）如果攻擊來(lái)自校外，立刻從防火墻中查出對方IP地址并過(guò)濾，同時(shí)對防火墻設置對此類(lèi)攻擊的過(guò)濾，并視情況嚴重程度決定是否報警。
�。�3）如果攻擊來(lái)自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學(xué)生。接著(zhù)立刻趕到現場(chǎng)，關(guān)閉該計算機網(wǎng)絡(luò )連接，并立刻對該計算機進(jìn)行分析處理，確定攻擊出于無(wú)意、有意還是被利用。暫時(shí)扣留該電腦。
�。�4）重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò )設備，直至完全恢復網(wǎng)絡(luò )通信。
�。�5）對該電腦進(jìn)行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時(shí)以上，并同時(shí)進(jìn)行監控，無(wú)問(wèn)題后歸還該電腦。
�。�6）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
3.學(xué)校重大網(wǎng)絡(luò )事件處理預案
�。�1）對學(xué)校重大事件（如校慶、評估等對網(wǎng)絡(luò )安全有特別要求的事件）進(jìn)行評估、確定所需的網(wǎng)絡(luò )設備及環(huán)境。
�。�2）關(guān)閉其它與該網(wǎng)絡(luò )相連，有可能對該網(wǎng)絡(luò )造成不利影響的一切網(wǎng)絡(luò )設備及計算機設備，保障該網(wǎng)絡(luò )的暢通。
�。�3）對重要網(wǎng)絡(luò )設備提供備份，出現問(wèn)題需盡快更換設備。
�。�4）對外網(wǎng)連接進(jìn)行監控，清除非法連接，出現重大問(wèn)題立刻向上級部門(mén)求救。
�。�5）事先應向領(lǐng)導小組匯報本次事件中所需用到的設備、環(huán)境，以及可能出現的事故及影響，在事件過(guò)程中出現任何問(wèn)題應立刻向領(lǐng)導小組組長(cháng)匯報。
三、日常管理
1.領(lǐng)導小組依法發(fā)布有關(guān)消息和警報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作。各有關(guān)組員隨時(shí)準備執行應急任務(wù)。
2.網(wǎng)絡(luò )管理員對校園內外所屬網(wǎng)絡(luò )硬件軟件設備及接入網(wǎng)絡(luò )的計算機設備定期進(jìn)行全面檢查，封堵、更新有安全隱患的設備及網(wǎng)絡(luò )環(huán)境。
3.加強對校園網(wǎng)內計算機設備的管理，加強對學(xué)校網(wǎng)絡(luò )的使用者（學(xué)生和教師）的網(wǎng)絡(luò )安全教育。加強對重要網(wǎng)絡(luò )設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。
4.加強各類(lèi)值班值勤，保持通訊暢通，及時(shí)掌握學(xué)校情況，全力維護正常教學(xué)、工作和生活秩序。
5.按預案落實(shí)各項物資準備。
四、網(wǎng)絡(luò )安全事故發(fā)生后有關(guān)行動(dòng)
1.領(lǐng)導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網(wǎng)絡(luò )安全事故處理小組迅速集結待命。
2.應急小組成員聽(tīng)從組織指揮，迅速組織本級搶險防護。
�。�1）確保WEB網(wǎng)站信息安全為首要任務(wù),學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案。
�。�2）確保校內其它接入設備的信息安全：經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他接入設備的所有網(wǎng)絡(luò )連接，防止滋生其他接入設備的安全事故。
�。�3）分析網(wǎng)絡(luò )，確定事故源：使用各種網(wǎng)絡(luò )管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理。
�。�4）事故源處理完成后，逐步恢復網(wǎng)絡(luò )運行，監控事故源是否仍然存在。
�。�5）針對此次事故，進(jìn)一步確定相關(guān)安全措施、總結經(jīng)驗，加強防范。
�。�6）從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導小組組長(cháng)以及教務(wù)處以及校長(cháng)匯報，聽(tīng)從安排，注意做好保密工作。
3.積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。
4.迅速了解和掌握事故情況，及時(shí)匯總上報。
5.事后迅速查清事件發(fā)生原因，查明責任人，并報領(lǐng)導小組根據責任情況進(jìn)行處理。
五、其他
1.在應急行動(dòng)中，學(xué)校各部門(mén)要密切配合，服從指揮，確保政令暢通和各項工作的落實(shí)。
2.各部門(mén)應根據本預案，結合本部門(mén)實(shí)際情況，認真制定本部門(mén)的應急預案，并切實(shí)落實(shí)各項組織措施。
【網(wǎng)絡(luò )安全工作應急預案】相關(guān)文章：
網(wǎng)絡(luò )安全應急預案（精選28篇）03-28
網(wǎng)絡(luò )安全應急預案（精選12篇）07-19
校園網(wǎng)絡(luò )安全管理的應急預案07-26