【推薦】幸福奮斗作文300字三篇
在平時(shí)的學(xué)習、工作或生活中,保不齊會(huì )出現一些突發(fā)事件,為了盡可能減小事故造成的不良影響,常常要提前編制一份優(yōu)秀的應急預案。那么你有了解過(guò)應急預案嗎?下面是小編整理的網(wǎng)絡(luò )突發(fā)事件應急預案,歡迎閱讀,希望大家能夠喜歡。

網(wǎng)絡(luò )突發(fā)事件應急預案1
1、總則
為加強網(wǎng)絡(luò )與信息安全管理,提高應急防范能力,保障基礎信息網(wǎng)絡(luò )和重要信息系統安全,維護校園安全社會(huì )穩定,制定本預案。
1.1 編制目的
確;A網(wǎng)絡(luò )、電子政務(wù)、教務(wù)系統與其他重要信息系統的日常業(yè)務(wù)能夠持續運行;確保信息的保密性、完整性、可靠性;保證學(xué)校突發(fā)公共事件信息傳輸的暢通。
1.2 編制依據
。1)中華人民共和國計算機信息系統安全保護的相關(guān)法律法規。以及上級有關(guān)部門(mén)的文件規定。
。2)網(wǎng)絡(luò )與信息安全主要威脅及隱患現象。當前我校網(wǎng)絡(luò )與信息安全保障工作仍存在一些亟待解決的問(wèn)題:病毒入侵和網(wǎng)絡(luò )攻擊日趨嚴重,網(wǎng)絡(luò )失泄密事件屢有發(fā)生,網(wǎng)絡(luò )與信息系統的防護水平不高,應急能力不強;信息安全管理和技術(shù)人才缺乏;信息安全法律法規和標準不完善;全社會(huì )信息安全意識不強,信息安全管理薄弱;隨著(zhù)我校信息化的逐步推進(jìn),特別是互聯(lián)網(wǎng)的廣泛應用,信息安全還將面臨更多新的挑戰。
1.3 工作原則
。1)堅持積極防御,綜合防范的方針。
。2)堅持統一領(lǐng)導、分級負責和“誰(shuí)主管誰(shuí)負責”的原則。
。3)堅持條塊結合、以塊為主的原則。
。4)堅持依法管理、規范有序的原則。
1.4 適用范圍
校園網(wǎng)絡(luò )與信息系統,重點(diǎn)是信息基礎設施、重要業(yè)務(wù)系統。
2、預警級別
網(wǎng)絡(luò )與信息安全重大突發(fā)事件是指由于自然災害、設備軟硬件故障、內部人為失誤或破壞、利用計算機病毒進(jìn)行破壞,境內外敵對勢力、敵對分子利用信息網(wǎng)絡(luò )進(jìn)行有組織的大規模宣傳、煽動(dòng)和滲透活動(dòng),以及對校內信息網(wǎng)絡(luò )或設施、重點(diǎn)網(wǎng)站進(jìn)行大規模的破壞活動(dòng)等原因,嚴重影響到我校網(wǎng)絡(luò )與信息系統的正常運行,出現業(yè)務(wù)中斷、系統破壞、數據破壞、信息失竊密或泄密等,形成不良影響并造成一定程度直接或間接經(jīng)濟損失的事件。
根據上級的要求,我校網(wǎng)絡(luò )與信息安全突發(fā)事件劃分為五個(gè)等級:
第一級為自主保護級。是單一地點(diǎn)及沖擊或損害相對較小的事件。指一般的信息和信息網(wǎng)絡(luò )系統,其受到破壞后,會(huì )對學(xué)校的權益有一定影響,但不危害國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益。
第二級為指導保護級。是對運行造成嚴重損害的單一地方安全事件。指一定程度上涉及國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益的一般信息,其受到破壞后,會(huì )對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成一定損害。
第三級為監督保護級。是兩個(gè)或兩個(gè)以上地點(diǎn)的安全事件,但只造成較小的沖擊或損害。指涉及國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益的信息,其受到破壞后,會(huì )對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成較大損害。
第四級為強制保護級。是對多地點(diǎn)造成特大沖擊或損害的安全事件。指涉及國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益的重要信息,其受到破壞后,會(huì )對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成嚴重損害。
第五級為專(zhuān)控保護級。是對多點(diǎn)系統造成巨大沖擊或嚴重損害的安全事件。指涉及國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益的核心信息,其受到破壞后,會(huì )對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成特別嚴重損害。
全校網(wǎng)絡(luò )與信息安全突發(fā)事件實(shí)行分等級響應、處置的制度。對第一、第二級別的網(wǎng)絡(luò )與信息安全突發(fā)事件由事件發(fā)生部門(mén)自行作應急處理;對第三、四級別的網(wǎng)絡(luò )與信息安全突發(fā)事件由相應主管部門(mén)信息安全突發(fā)事件應急機構處理;對第五級別的網(wǎng)絡(luò )與信息安全突發(fā)事件啟動(dòng)報告上級處理應急預案。
3、應急組織領(lǐng)導體系及職責任務(wù)
3.1 應急組織領(lǐng)導體系
全校網(wǎng)絡(luò )與信息安全突發(fā)事件防范及應急處置工作由校網(wǎng)絡(luò )與信息安全協(xié)調小組統一領(lǐng)導、指揮、協(xié)調。
。1)豐海中學(xué)網(wǎng)絡(luò )與信息安全協(xié)調小組組成:
組長(cháng):
副組長(cháng):
成員:校長(cháng)室 黨支部 校長(cháng)辦公室 會(huì )計室 教導處 總務(wù)處 團支部 工會(huì ) 學(xué)校網(wǎng)絡(luò )中心的全體成員
。2)豐海中學(xué)網(wǎng)絡(luò )與信息安全突發(fā)事件應急辦公室
設立豐海中學(xué)網(wǎng)絡(luò )與信息安全突發(fā)事件應急辦公室,設在校網(wǎng)絡(luò )中心辦公室,其組成:
主任:
副主任:
成員:
3.2 職責及任務(wù)
。1)校網(wǎng)絡(luò )與信息安全協(xié)調小組承擔網(wǎng)絡(luò )與信息安全方面突發(fā)應急事件的主要職責及任務(wù):
、賹彶榕鷾蕦W(xué)校信息與網(wǎng)絡(luò )安全突發(fā)事件應急方案。決定五級突發(fā)事件應急預案的啟動(dòng),督促檢查三級和四級突發(fā)事件處置工作;
、趯Ω鞑块T(mén)貫徹執行有關(guān)法律法規、制定應急處置預案、應急處置準備情況進(jìn)行督促檢查;
、蹖Ω鞑块T(mén)在突發(fā)事件處置工作中履行職責情況進(jìn)行督促檢查,開(kāi)展表彰獎勵活動(dòng);
、芟蛏霞壊块T(mén)報告突發(fā)事件以及應急處置情況;
、莅凑丈霞壘W(wǎng)絡(luò )與信息安全協(xié)調小組的要求開(kāi)展處置工作。
。2)學(xué)校網(wǎng)絡(luò )與信息安全突發(fā)事件應急辦公室承擔突發(fā)應急事件的日常工作。其主要職責及任務(wù):
、俳M織制定網(wǎng)絡(luò )與信息安全突發(fā)事件應急方案;
、诮y籌規劃建立應急處理技術(shù)平臺,會(huì )同其他成員制定相關(guān)應急措施;
、厶岢鰡(dòng)預案,加強或撤銷(xiāo)控制措施的建議和意見(jiàn);
、軈f(xié)調各部門(mén)共同做好網(wǎng)絡(luò )與信息安全突發(fā)事件的處置工作;
、荻酱、檢查應急措施的落實(shí)情況;
、夼浜闲韧飧鞑块T(mén)基礎設施的安全應急保障工作,確保信息傳輸通暢。
、哓撠熾娮诱⻊(wù)、校務(wù)網(wǎng)絡(luò )應急指揮系統的建設與管理。
、嘭撠熂皶r(shí)收集、上報和通報應急事件的有關(guān)情況,向學(xué)校及上級部門(mén)報告有關(guān)工作情況。
。3)學(xué)校網(wǎng)絡(luò )中心:負責學(xué)校網(wǎng)絡(luò )信息監控及網(wǎng)絡(luò )運行安全監測,實(shí)施網(wǎng)絡(luò )信息、網(wǎng)絡(luò )安全報警處置平臺建設;負責對網(wǎng)上有害信息傳播的處置;負責對影響社會(huì )穩定的網(wǎng)上熱點(diǎn)問(wèn)題惡意炒作事件的處置;負責對重大敏感時(shí)期、重要活動(dòng)、重要會(huì )議期間重點(diǎn)網(wǎng)站發(fā)生信息安全事件的處置;負責計算機病毒疫情和大規模網(wǎng)絡(luò )攻擊事件的處置;會(huì )同有關(guān)部門(mén)提出信息網(wǎng)絡(luò )安全突發(fā)事件的具體等級標準。
。4)校長(cháng)辦公室:負責處置利用信息網(wǎng)絡(luò )危害國家安全的違法犯罪活動(dòng)等。
。5)校長(cháng)室:負責組織協(xié)調有關(guān)部門(mén)查處利用計算機網(wǎng)絡(luò )泄露國家秘密的違法行為。
。6)總務(wù)處:負責校園網(wǎng)絡(luò )等基礎設施的安全應急保障工作,確保信息傳輸通暢。
。7)會(huì )計室:負責建立學(xué)校網(wǎng)絡(luò )與信息安全突發(fā)事件應急處置經(jīng)費保障機制,保證應急處理體系建設和突發(fā)事件應急處置所需經(jīng)費。
。8)網(wǎng)絡(luò )與信息安全小組主要負責網(wǎng)絡(luò )與信息安全技術(shù)方面重大問(wèn)題的咨詢(xún)和處理。
。10)各有關(guān)部門(mén)負責各自范圍內的網(wǎng)絡(luò )與信息安全管理和突發(fā)事件應急處置工作,應參照本預案,建立本部門(mén)應急處置機制。
對基礎網(wǎng)絡(luò )設施、重要業(yè)務(wù)系統堅持“誰(shuí)主管誰(shuí)負責”的原則。
4、應急處理程序
4.1 突發(fā)事件報告
(1)發(fā)生信息安全突發(fā)事件的部門(mén)應當在事件被發(fā)現時(shí),應立即向校網(wǎng)絡(luò )與信息安全突發(fā)事件應急辦公室報告。
(2)發(fā)生信息安全突發(fā)事件的部門(mén)應當立即對發(fā)生的事件進(jìn)行調查核實(shí)、保存相關(guān)證據,確定事件等級,上報相關(guān)材料或提出預案申請。
4.2 預案啟動(dòng)
(1)各部門(mén)應當及時(shí)作出是否啟動(dòng)本級預案的決定,并報校網(wǎng)絡(luò )與信息安全突發(fā)事件應急辦公室備案,或向學(xué)校網(wǎng)絡(luò )與信息安全突發(fā)事件應急辦公室提出啟動(dòng)預案的申請。
(2) 校網(wǎng)絡(luò )與信息安全突發(fā)事件應急辦公室接到申請后,應立即上報上級網(wǎng)絡(luò )與信息安全協(xié)調小組的領(lǐng)導,并會(huì )同成員部門(mén)盡快組織對突發(fā)事件時(shí)間、性質(zhì)、級別及啟動(dòng)預案的時(shí)機進(jìn)行評估,提出啟動(dòng)預案的意見(jiàn),報校網(wǎng)絡(luò )與信息安全協(xié)調小組批準。
(3)學(xué)校網(wǎng)絡(luò )與信息安全協(xié)調小組在作出是否啟動(dòng)市級預案的決定后,立即通知與應急處理相關(guān)的各部門(mén)。
4.3 現場(chǎng)應急處理
發(fā)生信息安全突發(fā)事件的部門(mén)按各部門(mén)作出啟動(dòng)本級預案的決定,或報經(jīng)學(xué)校網(wǎng)絡(luò )與信息安全協(xié)調小組批準啟動(dòng)預案,須作好現場(chǎng)應急處理。
(1)盡最大可能收集事件相關(guān)信息,正確定位威脅和安全事件的來(lái)源,縮短響應時(shí)間。
(2)檢查威脅造成的結果:如檢查系統、服務(wù)、數據的完整性、保密性或可用性,檢查攻擊者是否侵入了系統,再次侵入的可能性,損失的程度,確定暴露出的主要危險等。
(3)抑制事件的影響進(jìn)一步擴大,限制潛在的損失與破壞?赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統,從網(wǎng)絡(luò )上斷開(kāi)相關(guān)系統,修改防火墻和路由器的過(guò)濾規則,封鎖或刪除被攻破的登錄帳號,阻斷可疑用戶(hù)得以進(jìn)入網(wǎng)絡(luò )的通路,提高系統或網(wǎng)絡(luò )行為的監控級別,設置陷阱,啟用緊急事件下的接管系統,實(shí)行特殊防衛狀態(tài)安全警戒,反擊攻擊者的'系統等。
(4)根除。在事件被抑制之后,通過(guò)對有關(guān)惡意代碼或行為的分析結果,找出事件根源,明確響應的補救措施并徹底清除。與此同時(shí),對攻擊源進(jìn)行定位并采取合適的措施將其中斷。
(5)恢復信息;謴蛿祿、程序、服務(wù)、系統。清理系統,把所有被攻擊的系統和網(wǎng)絡(luò )設備徹底還原到它們正常的任務(wù)狀態(tài);謴椭猩婕皺C密數據,需要嚴格遵照機密系統的恢復要求。
4.4 應急預案終止
(1)發(fā)生信息安全突發(fā)事件的部門(mén)根據信息安全事件的處置進(jìn)展情況,及時(shí)向學(xué)校應急辦提出終止應急預案建議。
(2) 學(xué)校網(wǎng)絡(luò )與信息安全突發(fā)事件應急辦公室接到終止應急預案建議后,組織相關(guān)部門(mén)對信息安全事件的處置情況進(jìn)行綜合評估,按預案級別做出決定,并報網(wǎng)絡(luò )與信息安全協(xié)調小組備案。
(3)總結;仡櫜⒄戆l(fā)生事件的各種相關(guān)信息,詳細記錄所有情況,認真總結經(jīng)驗教訓,提出改進(jìn)措施,逐級上報調查報告。
5、保障措施
各部門(mén)要在學(xué)校網(wǎng)絡(luò )與信息安全協(xié)調小組的統一領(lǐng)導下,認真履行各自職責,落實(shí)任務(wù),密切配合,確保應急預案有效實(shí)施,并做好各項保障措施。
(1)高度重視網(wǎng)絡(luò )與信息安全突發(fā)事件應急預案工作。各部門(mén)要充分認識到網(wǎng)絡(luò )與信息安全突發(fā)事件應急預案工作的重要性,落實(shí)工作責任,加強安全應急的宣傳教育和技術(shù)培訓,確保此項工作落到實(shí)處。
(2)積極推行信息安全等級保護,逐步實(shí)行信息安全風(fēng)險評估。各基礎信息網(wǎng)絡(luò )和重要信息系統建設要充分考慮抗毀性與災難恢復。制定并不斷完善信息安全應急處置預案。針對基礎信息網(wǎng)絡(luò )的突發(fā)性、大規模安全事件,各相關(guān)部門(mén)要建立科學(xué)化、制度化的處理流程。
(3)建立健全指揮調度機制和信息安全通報制度,進(jìn)一步完善信息安全應急協(xié)調機制。
(4)建立應急處理技術(shù)平臺,進(jìn)一步提高安全事件的發(fā)現和分析能力,從技術(shù)上逐步實(shí)現發(fā)現、預警、處置、通報等多個(gè)環(huán)節和不同的網(wǎng)絡(luò )、系統、部門(mén)之間應急處理的聯(lián)動(dòng)機制。
(5)加強信息安全人才的培養,強化信息安全宣傳教育,盡快建設一支高素質(zhì)、高技術(shù)的信息安全核心人才及管理隊伍,提高全社會(huì )網(wǎng)絡(luò )與信息安全防御意識。
(6)加強對攻擊網(wǎng)絡(luò )與信息的分析和預警,進(jìn)一步提高網(wǎng)絡(luò )與信息安全監測能力,加大對計算機犯罪的防范力度。
(7)大力發(fā)展網(wǎng)絡(luò )與信息安全服務(wù),增強社會(huì )應急支援能力。
(8)提供必要的交通運輸保障和經(jīng)費保障,優(yōu)化信息安全應急處理工作的物資保障條件。
(9)明確監督主體和責任,對預案實(shí)施的全過(guò)程進(jìn)行監督檢查,保障應急措施到位,預案實(shí)施有效。
6、附則
(1)本預案自批準之日起執行。
(2)各有關(guān)部門(mén)應參照本預案,制定各自的網(wǎng)絡(luò )與信息安全突發(fā)事件應急預案。
(3)本預案由學(xué)校校長(cháng)辦公室負責解釋。
網(wǎng)絡(luò )突發(fā)事件應急預案2
為確保校園網(wǎng)安全有序平穩運行,保證校園網(wǎng)絡(luò )信息安全和網(wǎng)絡(luò )安全,更好的服務(wù)于學(xué)校的教育教學(xué),為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件,保障校園網(wǎng)作用的正常發(fā)揮,特制定本預案。
一、信息網(wǎng)絡(luò )安全事件定義
1、校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內網(wǎng)絡(luò )被非法入侵,應用計算機上的數據被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權,已經(jīng)造成嚴重后果。
二、網(wǎng)絡(luò )安全事件應急處理機構及職責
1、設立信息網(wǎng)絡(luò )安全事件應急處理領(lǐng)導小組,負責信息網(wǎng)絡(luò )安全事件的組織指揮和應急處置工作。
2、學(xué)校網(wǎng)格安全領(lǐng)導小組職責任務(wù)
(1)、監督檢查各教研組處室網(wǎng)絡(luò )信息安全措施的落實(shí)情況。
(2)、加強網(wǎng)上信息監控巡查,重點(diǎn)監控可能出現有害信息的.網(wǎng)站、網(wǎng)頁(yè)。
(3)、及時(shí)組織有關(guān)部門(mén)和專(zhuān)業(yè)技術(shù)人員對校園網(wǎng)上出現的突發(fā)事件進(jìn)行處理并根據情況的嚴重程度上報有關(guān)部門(mén)。
(4)、與市公安局網(wǎng)絡(luò )安全監察部門(mén)保持熱線(xiàn)聯(lián)系,協(xié)調市公安局網(wǎng)監處安裝網(wǎng)絡(luò )信息監控軟件,并保存相關(guān)資料日志在三個(gè)月以上。確保反應迅速,做好有關(guān)案件的調查、取證等工作。
三、網(wǎng)絡(luò )安全事件報告與處置
事件發(fā)生并得到確認后,網(wǎng)絡(luò )中心或相關(guān)科室人員應立即將情況報告有關(guān)領(lǐng)導,由領(lǐng)導(組長(cháng))決定是否啟動(dòng)該預案,一旦啟動(dòng)該預案,有關(guān)人員應及時(shí)到位。
網(wǎng)絡(luò )中心在事件發(fā)生后24小時(shí)內寫(xiě)出事件書(shū)面報告。報告應包括以下內容:事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內容,涉及計算機的IP地址、管理人、操作系統、應用服務(wù),損失,事件性質(zhì)及發(fā)生原因,事件處理情況及采取的措施;事故報告人、報告時(shí)間等。
學(xué)校網(wǎng)格安全領(lǐng)導小組成員承擔校內外的工作聯(lián)系,防止事態(tài)通過(guò)網(wǎng)絡(luò )在國內蔓延。
網(wǎng)絡(luò )中心人員進(jìn)入應急處置工作狀態(tài),阻斷網(wǎng)絡(luò )連接,進(jìn)行現場(chǎng)保護,協(xié)助調查取證和系統恢復等工作。對相關(guān)事件進(jìn)行跟蹤,密切關(guān)注事件動(dòng)向,協(xié)助調查取證。
有關(guān)違法事件移交公安機關(guān)處理。
四、一般性安全隱患處理:
學(xué)校網(wǎng)絡(luò )信息中心配備了正版-防火墻軟件和瑞星防病毒軟件,及時(shí)升級,及時(shí)清除殺滅網(wǎng)絡(luò )病毒,檢測入侵事件,將向管理員發(fā)出警報,管理員將在第一時(shí)間處理入侵事件,并報有關(guān)部門(mén)。對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件軟件過(guò)濾,確保不被木馬類(lèi)病毒侵入并在無(wú)意中協(xié)助傳播病毒。
管理員對定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。學(xué)校重要計算機出現硬件設備故障,管理員將在第一時(shí)間啟用數據備份,保證數據不丟失,保證網(wǎng)絡(luò )的正常運行。
網(wǎng)絡(luò )突發(fā)事件應急預案3
為切實(shí)提高我局對網(wǎng)絡(luò )輿論的引導能力和處置網(wǎng)絡(luò )輿情的管控能力,形成科學(xué)、有效、反應迅速的應急工作機制,特制定本預案。
一、組織指揮機構與職責
。ㄒ唬┙M織體系
成立網(wǎng)絡(luò )與信息安全領(lǐng)導小組,組長(cháng)由分管副局長(cháng)擔任(特殊情況由局長(cháng)擔任),成員包括:各股室負責人及聯(lián)絡(luò )員等。
。ǘ┕ぷ髀氊
1、研究制訂我局網(wǎng)絡(luò )與信息安全應急處置工作的規劃、計劃和政策,協(xié)調推進(jìn)我局網(wǎng)絡(luò )與信息安全應急機制和工作體系建設。
2、研究提出網(wǎng)絡(luò )與信息安全應急機制建設規劃,檢查、指導和督促網(wǎng)絡(luò )與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善,檢查落實(shí)預案執行情況。
3、指導應對網(wǎng)絡(luò )與信息安全突發(fā)事件的科學(xué)研究、宣傳培訓,督促應急保障體系建設。
4、及時(shí)收集網(wǎng)絡(luò )與信息安全突發(fā)事件相關(guān)信息,分析重要信息并提出處置建議。及時(shí)向局領(lǐng)導提出啟動(dòng)本預案的建議。
5、負責參與重要信息的研判、網(wǎng)絡(luò )與信息安全突發(fā)事件的調查和總結評估工作,進(jìn)行應急處置工作。
二、工作原則
。ㄒ唬┚影菜嘉,預防為主。立足安全防護,加強預警,從預防、監控、應急處理、應急保障和打擊犯罪等環(huán)節,在法律、管理、技術(shù)、人才等方面,采取多種措施,充分發(fā)揮各方面的作用,共同構筑網(wǎng)絡(luò )與信息安全保障體系。
。ǘ┨岣咚刭|(zhì),快速反應。加強網(wǎng)絡(luò )安全風(fēng)險科學(xué)研究和技術(shù)開(kāi)發(fā),采用先進(jìn)的監測、預測、預警、預防和應急處置技術(shù)及設施,充分發(fā)揮專(zhuān)業(yè)人員的作用,在網(wǎng)絡(luò )安全風(fēng)險發(fā)生時(shí),按照快速反應機制,及時(shí)獲取充分而準確的`信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
。ㄈ┘訌姽芾,強化責任。建立和完善安全責任制及聯(lián)動(dòng)工作機制。加強與相關(guān)部門(mén)間協(xié)調與配合,形成合力,共同履行應急處置工作的管理職責。
三、網(wǎng)絡(luò )安全風(fēng)險防范工作流程
。ㄒ唬┬畔⒈O測與報告
要進(jìn)一步完善網(wǎng)絡(luò )安全風(fēng)險突發(fā)事件監測、預測、預警制度。按照“早發(fā)現、早報告、早處置”的原則,加強對涉軍領(lǐng)域網(wǎng)絡(luò )安全風(fēng)險的有關(guān)信息的收集、分析判斷和持續監測。當發(fā)生網(wǎng)絡(luò )安全風(fēng)險突發(fā)事件時(shí),在按規定向有關(guān)部門(mén)報告的同時(shí),按緊急信息報送的規定及時(shí)向局領(lǐng)導匯報。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
。ǘ╊A警處理與預警
1、對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )安全風(fēng)險突發(fā)事件,系統管理員應立即采取措施控制事態(tài),并第一時(shí)間進(jìn)行風(fēng)險評估,判定事件等級并預警。必要時(shí)應啟動(dòng)相應的預案,同時(shí)向信息安全領(lǐng)導小組匯報。
2、領(lǐng)導小組接到匯報后應立即查明事件狀態(tài)及原因,技術(shù)人員應及時(shí)對信息進(jìn)行技術(shù)分析、研判,根據問(wèn)題的性質(zhì)、危害程度,提出安全警報級別。
。ㄈ╋L(fēng)險處置
信息安全領(lǐng)導小組在接到網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后,應加強與有關(guān)方面的聯(lián)系,掌握最新發(fā)展態(tài)勢,并作好啟動(dòng)本預案的各項準備工作。信息安全領(lǐng)導小組根據網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)展態(tài)勢,視情況決定是否上報上級領(lǐng)導部門(mén)。
網(wǎng)絡(luò )突發(fā)事件應急預案4
為進(jìn)一步提高網(wǎng)絡(luò )輿情突發(fā)事件處理能力,有效預防和減輕網(wǎng)絡(luò )輿情突發(fā)事件帶來(lái)的負面影響創(chuàng ),維護校園和諧穩定發(fā)展的局面,為學(xué)校發(fā)展營(yíng)造良好的輿論環(huán)境,根據互聯(lián)網(wǎng)網(wǎng)絡(luò )安全相關(guān)條例及上級相關(guān)文件精神,根據學(xué)校工作實(shí)際,制定如下預案。
一、工作原則
1.監控預防原則。組建網(wǎng)絡(luò )輿情息員,及時(shí)監控可能引發(fā)重大網(wǎng)絡(luò )輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題,搜集掌握有關(guān)真實(shí)息。對可能發(fā)生輿情的事件有針對性的采取防范措施。
2.快速反應原則。網(wǎng)絡(luò )輿情事件發(fā)生后,必須充分掌握師生的思想動(dòng)向、利益訴求,求得思想認識“最大公約數”。并且在第一時(shí)間發(fā)布準確、權息,穩定公眾情緒,最大限度地避免或減少公眾猜測和新聞媒體的不準確報道,牢牢掌握引導輿論的主動(dòng)權。
3.強化引導原則。輿情發(fā)生后,根據師生對突發(fā)事件的反應,預測潛在風(fēng)險,判斷輿情走勢,引導輿論往有利方向發(fā)展。
4.分工明確原則。成立網(wǎng)絡(luò )輿情突發(fā)事件處置應急工作領(lǐng)導小組,按照安全落實(shí)責任制原則,各部門(mén)、各系有專(zhuān)人負責應急工作,并明確相應職責,制定相應措施。
5.協(xié)同合作原則。由網(wǎng)絡(luò )輿情突發(fā)事件處置應急處置工作領(lǐng)導小組統一指揮協(xié)調,各部門(mén)、各系通力合作,通過(guò)網(wǎng)上網(wǎng)下、多管齊下開(kāi)展應對工作,盡快消減突發(fā)輿情的負面影響及其誘發(fā)因素,形成強大的合作力。
第二,組織領(lǐng)導
成立學(xué)校網(wǎng)絡(luò )輿情突發(fā)事件應急處理領(lǐng)導小組。領(lǐng)導小組由以下人員組成:
組長(cháng):
常務(wù)副組長(cháng):
副組長(cháng):
成員:
領(lǐng)導小組下設辦公室,辦公室設在黨政辦公室,辦公室主任由朱毅賢副校長(cháng)兼任,具體負責網(wǎng)絡(luò )輿情突發(fā)事件處置應急相關(guān)工作的組織協(xié)調。
三、應急處置程序
由黨政辦牽頭,學(xué)生處、部門(mén)負責人及班主任、黨政辦新媒體中心、各部門(mén)學(xué)生干部共同參與組建網(wǎng)絡(luò )輿情息員,在領(lǐng)導小組統一指揮下開(kāi)展網(wǎng)絡(luò )輿情監測。重點(diǎn)對學(xué)生、家長(cháng)和群眾關(guān)心的重點(diǎn)論壇進(jìn)行實(shí)時(shí)監控,監測輿情發(fā)展趨勢。
。ㄒ唬┑谝粫r(shí)間介入
1.發(fā)現網(wǎng)絡(luò )輿情息后,應迅速組織應急處置工作。主要包括相關(guān)正面報道的整合、網(wǎng)絡(luò )輿情息監控、輿論息的`應對引導、網(wǎng)評文章的組織、負面輿論和有害息的消除、封堵和刪除等工作。
2.對重大網(wǎng)絡(luò )輿情,應急處置工作領(lǐng)導小組要及時(shí)召開(kāi)網(wǎng)絡(luò )輿情研判會(huì ),分析評估網(wǎng)絡(luò )輿情發(fā)展態(tài)勢,提出網(wǎng)絡(luò )輿情應急處置建議,隨時(shí)掌握事態(tài)發(fā)生、發(fā)展情況并隨時(shí)匯總、分析、上報,確保學(xué)校正常的教學(xué)、科研、工作和生活秩序。
3.實(shí)行24小時(shí)息監控。網(wǎng)絡(luò )輿情突發(fā)事件發(fā)生后,黨政辦、網(wǎng)絡(luò )技術(shù)中心、相關(guān)涉事部門(mén)(系)應立即組織力量開(kāi)展24小時(shí)不間斷網(wǎng)絡(luò )息監控,跟蹤輿情動(dòng)態(tài),對主流媒體、網(wǎng)絡(luò )媒體、自媒體的相關(guān)報道進(jìn)行收集、整理、分析、匯總,為決策者在較短時(shí)間內做出正確決策提供參考。
4.對一般網(wǎng)絡(luò )輿情,采用“網(wǎng)上來(lái)、網(wǎng)上去”的方式,疏堵結合、以疏為主。切實(shí)加強網(wǎng)上輿論引導工作,發(fā)揮好網(wǎng)絡(luò )評論員隊伍的作用,及時(shí)跟帖、發(fā)帖,運用網(wǎng)民易于接受的方式和語(yǔ)言引導熱點(diǎn),努力掌握網(wǎng)上輿論的話(huà)語(yǔ)權,以正面聲音擠壓有害息的傳播空間,正確引領(lǐng)輿論導向。
5.遇到特別重大、敏感的情況,網(wǎng)絡(luò )輿情突發(fā)事件應急處置工作領(lǐng)導小組要按照有關(guān)規定,及時(shí)與上級有關(guān)部門(mén)取得聯(lián)系,并商請上級宣傳、新聞、網(wǎng)絡(luò )息、教育等主管部門(mén)幫助依法處置。
。ǘ┛焖賵蟾嫣幹媒Y果
1.重特大網(wǎng)絡(luò )輿情突發(fā)事件,相關(guān)涉事部門(mén)(系)應在3個(gè)工作日內或領(lǐng)導批示的截止日期前向網(wǎng)絡(luò )輿情突發(fā)事件應急處置工作領(lǐng)導小組組長(cháng)、黨政辦公室報送處置結果。
2.重大網(wǎng)絡(luò )輿情突發(fā)事件,相關(guān)涉事部門(mén)(系)應在2個(gè)工作日內或領(lǐng)導批示的截止日期前向網(wǎng)絡(luò )輿情突發(fā)事件應急處置工作領(lǐng)導小組組長(cháng)、黨政辦公室報送處置結果。
3.一般網(wǎng)絡(luò )輿情突發(fā)事件,相關(guān)處置結果應于1個(gè)工作日內報送黨政辦公室。
(三)告知處置情況
網(wǎng)絡(luò )輿情突發(fā)事件的處置情況,應通過(guò)文件、會(huì )議或網(wǎng)站、報紙、微博、微等平臺及時(shí)報道。
。ㄋ模﹦(dòng)態(tài)跟蹤
學(xué)校相關(guān)院系(部門(mén))要落實(shí)專(zhuān)人動(dòng)態(tài)跟蹤突發(fā)重大輿情及處置后的情況,及時(shí)采取應對措施,正面引導xx,堅決防范網(wǎng)絡(luò )輿情危機。
。ㄎ澹┛偨Y評估
網(wǎng)絡(luò )輿情消除或穩定后,涉事院系(部門(mén))應根據輿情的發(fā)生、傳播和處置情況,及時(shí)進(jìn)行總結、梳理和反思,整理出相關(guān)報告,提交校領(lǐng)導。不斷完善工作機制,提高應對網(wǎng)絡(luò )媒體的能力。
四、應急保障
1.加強網(wǎng)絡(luò )輿情應急處置隊伍建設,不斷加強網(wǎng)絡(luò )輿情息員培訓,提高網(wǎng)絡(luò )輿情應急處置應急領(lǐng)導工作組工作水平,實(shí)現規范高效處置。
網(wǎng)絡(luò )突發(fā)事件應急預案5
為切實(shí)做好網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作,進(jìn)一步提高預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,確保我局網(wǎng)絡(luò )與信息安全,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法規文件精神,結合我局實(shí)際情況,特制定本應急預案。
一、指導思想
認真落實(shí)“教育在先,預防在前,積極處置”的工作原則,牢固樹(shù)立安全意識,提高防范和救護能力,以維護正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò )環(huán)境為中心,進(jìn)一步完善網(wǎng)絡(luò )管理機制,提高突發(fā)事件的應急處置能力。
二、組織領(lǐng)導及職責
成立計算機信息系統安全保護工作領(lǐng)導小組
組 長(cháng):xx
副組長(cháng):xx
成 員:xx
主要職責:負責召集領(lǐng)導小組會(huì )議,部署工作,安排、檢查落實(shí)計算機網(wǎng)絡(luò )系統重大事宜。副組 長(cháng)負責計算機網(wǎng)絡(luò )系統應急預案的落實(shí)情況,處理突發(fā)事故,完成局領(lǐng)導交辦的各項任務(wù)。
三、安全保護工作職能部門(mén)
1. 負責人: xx
2. 信息安全技術(shù)人員:xx
四、應急措施及要求
1. 各處室要加強對本部門(mén)人員進(jìn)行及時(shí)、全面地教育和引導,提高安全防范意識。
2. 網(wǎng)站配備信息審核員和安全管理人員,嚴格執行有關(guān)計算機網(wǎng)絡(luò )安全管理制度,規范辦公室、計算機機房等上網(wǎng)場(chǎng)所的管理,落實(shí)上網(wǎng)電腦專(zhuān)人專(zhuān)用和日志留存。
3. 信息所要建立健全重要數據及時(shí)備份和災難性數據恢復機制。
4. 采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線(xiàn),發(fā)現有害信息保留原始數據后及時(shí)刪除;信息所為第二層防線(xiàn),負責對所有信息進(jìn)行監視及信息審核,發(fā)現有害信息及時(shí)處理。
5. 切實(shí)做好計算機網(wǎng)絡(luò )設備的防火、防盜 、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng),做到專(zhuān)網(wǎng)、專(zhuān)機、專(zhuān)人、專(zhuān)用,做好物理隔離。連接國際互聯(lián)網(wǎng)的計算機絕對不能存儲涉及國家秘密、工作秘密、商業(yè)秘密的文件。
附:
應急處理措施指南
。ㄒ唬┊斎藶、病毒破壞或設備損壞的災害發(fā)生時(shí),具體按以下順序進(jìn)行:判斷破壞的來(lái)源與性質(zhì),斷開(kāi)影響安全與穩定的信息網(wǎng)絡(luò )設備,斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò )物理連接,跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò )用戶(hù)信息,修復被破壞的信息,恢復信息系統。按照災害發(fā)生的性質(zhì)分別采用以下方案:
1、網(wǎng)站、網(wǎng)頁(yè)出現非法言論事件緊急處置措施
(1)網(wǎng)站、網(wǎng)頁(yè)由信息所值班人員負責隨時(shí)密切監視信息內容。
(2)發(fā)現在網(wǎng)上出現內容被篡改或非法信息時(shí),值班人員應立即向本單位信息安全負責人通報情況;情況緊急的,首先中斷服務(wù)器網(wǎng)線(xiàn)連接,再按程序報告。
(3)信息安全相關(guān)負責人應在接到通知后立即趕到現場(chǎng),作好必要記錄,清理非法信息,妥善保存有關(guān)記錄及日志或審計記錄,強化安全防范措施,并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。
(4)追查非法信息來(lái)源,并將有關(guān)情況向本單位網(wǎng)絡(luò )領(lǐng)導小組匯報。
(5)信息化領(lǐng)導小組召開(kāi)會(huì )議,如認為事態(tài)嚴重,則立即向市政府信息化辦公室和公安部門(mén)報警。
2、 黑客攻擊事件緊急處置措施
(1)當發(fā)現黑客正在進(jìn)行攻擊時(shí)或者已經(jīng)被攻擊時(shí),首先()將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái),保護現場(chǎng),并將有關(guān)情況向本單位信息化領(lǐng)導小組匯報。
(2)信息安全相關(guān)負責人應在接到通知后立即趕到現場(chǎng),對現場(chǎng)進(jìn)行分析,并做好記錄,必要時(shí)上報主管部門(mén)。
(3)恢復與重建被攻擊或破壞系統。
(4)信息化領(lǐng)導小組召開(kāi)會(huì )議,如認為事態(tài)嚴重,則立即向市政府信息化辦公室和公安部門(mén)報警。
3、病毒事件緊急處置措施
(1)當發(fā)現有計算機被感染上病毒后,應立即向信息安全負責人報告,將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。
(2)信息安全相關(guān)負責人員在接到通報后立即趕到現場(chǎng)。
(3)對該設備的硬盤(pán)進(jìn)行數據備份。
(4)啟用反病毒軟件對該機進(jìn)行殺毒處理,同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。
(5)如果現行反病毒軟件無(wú)法清除該病毒,應立即向本單位信息化領(lǐng)導小組報告,并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
(6)信息化領(lǐng)導小組開(kāi)會(huì )研究,認為情況嚴重的,應立即市政府信息化辦公室和公安部門(mén)報警。
4、軟件系統遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統平時(shí)必須存有備份,與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時(shí)進(jìn)行備份,并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊,應立即向信息安全負責人報告,并將該系統停止運行。
。
(3)檢查信息系統的日志等資料,確定攻擊來(lái)源,并將有關(guān)情況向本單位信息化領(lǐng)導小組匯報,再恢復軟件系統和數據。
(4)信息化領(lǐng)導小組召開(kāi)會(huì )議,如認為事態(tài)嚴重,則立即市政府信息化辦公室和公安部門(mén)報警。
5、數據庫安全緊急處置措施
(1)對于重要的信息系統,主要數據庫系統應按雙機設備設置,并至少要準備兩個(gè)以上數據庫備份,平時(shí)一個(gè)備份放在機房,另一個(gè)備份放在另一安全的建筑物中。
(2)一旦數據庫崩潰,值班人員應立即啟動(dòng)備用系統,并向信息安全負責人報告。
(3)在備用系統運行期間;信息安全工作人員應對主機系統進(jìn)行維修并作數據恢復。
(4)如果兩套系統均崩潰而無(wú)法恢復,應立即向有關(guān)廠(chǎng)商請求緊急支援。
6、廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
(1)廣域網(wǎng)線(xiàn)路中斷后,值班人員應立即向信息安全負責人報告。
(2)信息安全相關(guān)負責人員接到報告后,應迅速判斷故障節點(diǎn),查明故障原因。
(3)如屬我方管轄范圍,由信息安全工作人員立即予以恢復。
(4)如屬電信部門(mén)管轄范圍,立即與電信維護部門(mén)聯(lián)系,要求修復。
(5)如有必要,向本單位信息化領(lǐng)導小組匯報。
7、局域網(wǎng)中斷緊急處置措施
(1)設備管理部門(mén)平時(shí)應準備好網(wǎng)絡(luò )備用設備,存放在指定的位置。
(2)局域網(wǎng)中斷后,信息安全相關(guān)負責人員應立即判斷故節點(diǎn),查明故障原因,并向網(wǎng)絡(luò )安全組組長(cháng)匯報。
(3)如屬線(xiàn)路故障,應重新安裝線(xiàn)路。
(4)如屬路由器、交換機等網(wǎng)絡(luò )設備故障,應立即從指定位置將備用設備取出接上,并調試通暢。
(5)如屬路由器、交換機配置文件破壞,應迅速按照要求重新配置,并調測通暢。
(6)如有必要,向本單位信息化領(lǐng)導小組匯報。
8、設備安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設備損壞后,值班人員應立即()向信息安全負責人報告。
(2)信息安全相關(guān)負責人員立即查明原因。
(3)如果能夠自行恢復,應立即用備件替換受損部件。
(4)如屬不能自行恢復的,立即與設備提供商聯(lián)系,請求派維護人員前來(lái)維修。
(5)如果設備一時(shí)不能修復,應向本單位信息化領(lǐng)導小組匯報。
。ǘ┊敯l(fā)生的災害為自然災害時(shí),應根據當時(shí)的實(shí)際情況,在保障人身安全的.前提下,首先保障數據的安全,然后是設備安全。具體方法包括:硬盤(pán)的拔出與保存,設備的斷電與拆卸、搬遷等。
。ㄈ┊敯l(fā)生火災時(shí),若因用電等原因引起火災,立即切斷電源,撥打119報警,組織人員開(kāi)啟滅火器進(jìn)行撲救。
。1)對于初起火災,現場(chǎng)人員應立即實(shí)施撲救工作,使用滅火器具實(shí)施滅火撲救工作;
。2)火勢較大時(shí),應立即撥打119火災報警電話(huà)和根據火災情況啟動(dòng)有關(guān)消防設備,通知有關(guān)人員到場(chǎng)滅火;
。3)在保障人員安全的前提下,按上款保護數據及設備。
。ㄋ模┊斒须姴徽r(shí),采用ups供電,供電時(shí)間視電池容量而定,一般不超過(guò)1小時(shí),若超過(guò)此時(shí)間,關(guān)團服務(wù)器等網(wǎng)絡(luò )設備,等市電供應正常后半小時(shí)再重新啟動(dòng)服務(wù)器。
。ㄎ澹┢渌
做好機房及戶(hù)外網(wǎng)絡(luò )設備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故,應立即組織人員自救,并報警。
其它沒(méi)有列出的不確定因素造成的災害,可根據總的安全原則,結合具體的情況,做出相應的處理。不能處理的可以請示相關(guān)的專(zhuān)業(yè)人員。
網(wǎng)絡(luò )突發(fā)事件應急預案6
一、指導思想:
隨著(zhù)互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展,信息傳播呈現渠道多樣化、影響網(wǎng)絡(luò )化、擴散快速化的發(fā)展趨勢,網(wǎng)絡(luò )信息安全內涵和外延已經(jīng)遠遠突破原來(lái)的傳統概念,涉及到國家的政治、經(jīng)濟、文化等方面,成為關(guān)系國家安全和社會(huì )穩定的重大問(wèn)題,從中央到地方無(wú)不列為事務(wù)工作的重中之重。結合本園自身情況,加強監督和管理,制度本預案。
二、機構設置:
預防網(wǎng)絡(luò )信息安全突發(fā)事件應急工作領(lǐng)導小組:
組長(cháng):陳xx
副組長(cháng):黃xx柏xx
成員:各班班主任
三、領(lǐng)導小組職責:
1、強化組織機構,加強管理控制:
幼兒園成立以園長(cháng)為組長(cháng)的網(wǎng)絡(luò )安全管理領(lǐng)導小組,通過(guò)成立組織機構,強化意識,明確職責,加強控制,保障網(wǎng)絡(luò )安全管理落到實(shí)處。
2、加強業(yè)務(wù)培訓,提高防范水平:
積極開(kāi)展相關(guān)培訓提高網(wǎng)管員的網(wǎng)絡(luò )管理水平,定期對教師開(kāi)展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育,提高全體教師上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識,形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍,保證幼兒園網(wǎng)絡(luò )系統安全運行,更好地為教育科學(xué)服務(wù)。
加強網(wǎng)絡(luò )安全建設,網(wǎng)絡(luò )管理員加強檢查,及時(shí)發(fā)現網(wǎng)絡(luò )本身的安全漏洞,保證軟件防火墻和防病毒軟件的及時(shí)有效的更新,提高網(wǎng)絡(luò )系統防御攻擊的能力,盡量避免網(wǎng)絡(luò )、病毒等的'攻擊事件。
3、執行審查制度,保證新聞?wù)鎸?shí)健康:
園內通訊報道工作落實(shí)專(zhuān)人負責,經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長(cháng)同意而發(fā)布的有損于幼兒園和社會(huì )形象的言論,發(fā)布人要負法律責任,并按有關(guān)規定追究責任。同時(shí)在新聞發(fā)布系統上嚴格設置權限管理,讓通過(guò)安全管理小組認證的人員才可以在網(wǎng)絡(luò )上發(fā)布合法的消息。
四、加強安全管理,快速有效應急:
1、網(wǎng)管員堅持做到每天至少一次的安全檢測,及時(shí)了解網(wǎng)絡(luò )運行情況,以保障園網(wǎng)的安全性、穩定性和可靠性。
2、對非法站點(diǎn)作好過(guò)濾,并定期備份重要文件,網(wǎng)絡(luò )備份和光盤(pán)刻錄備份相結合。
3、一旦發(fā)現園網(wǎng)上出現違反幼兒園網(wǎng)絡(luò )安全管理制度的行為,立即停止校園網(wǎng)絡(luò )的使用。
4、對有害的信息則立即刪除。
5、網(wǎng)絡(luò )安全管理領(lǐng)導小組應在第一時(shí)間組織有關(guān)人員對違紀行為進(jìn)行查處,對違紀人員依照有關(guān)法律、法規和園紀園規,作出嚴肅處理
網(wǎng)絡(luò )突發(fā)事件應急預案7
為加強審計網(wǎng)絡(luò )和信息系統安全管理工作,預防和遏制審計網(wǎng)絡(luò )和信息系統突發(fā)事件的發(fā)生,減輕和消除突發(fā)事件造成的危害和影響,形成科學(xué)、有效、反應迅速的應急工作機制,提高處置網(wǎng)絡(luò )與信息安全突發(fā)事件能力,確保審計網(wǎng)絡(luò )和信息系統的實(shí)體安全、運行安全和數據安全。結合審計工作實(shí)際情況,特制定本應急預案。
一、應急處理機構及職責
為保證突發(fā)情況下應急機制的迅速啟動(dòng)和指揮順暢,成立審計網(wǎng)絡(luò )和信息系統應急處理工作領(lǐng)導小組,下設工作小組。
(一)領(lǐng)導小組
組長(cháng)由局長(cháng)擔任,副組長(cháng)為分管政府信息公開(kāi)和信息化工作的局領(lǐng)導,成員為相關(guān)處室負責人。應急預案啟動(dòng)后,負責應急行動(dòng)的總體組織指揮工作。
主要職責:
1.研究布置應急行動(dòng)有關(guān)具體事宜。
2.應急行動(dòng)期間的.總體組織指揮。
3.向上級匯報應急行動(dòng)的進(jìn)展和向有關(guān)部門(mén)通報相關(guān)情況。
4.負責與有關(guān)部門(mén)進(jìn)行重大事項的工作協(xié)調。
5.負責應急行動(dòng)其它的有關(guān)組織領(lǐng)導工作。
(二)工作小組
組長(cháng)由局辦公室主任擔任,成員為局辦公室、信息化管理機構具體人員,根據領(lǐng)導小組的指揮開(kāi)展相應的應急行動(dòng)。
主要職責:
1.執行領(lǐng)導小組下達的應急指令。
2.負責應急行動(dòng)物資器材的準備。
3.負責處理現場(chǎng)一切故障現象。
4.隨時(shí)向領(lǐng)導小組匯報應急工作的進(jìn)展情況。
5.負責聯(lián)系相關(guān)廠(chǎng)商和技術(shù)人員,獲取技術(shù)支持。
二、應急處理基本程序和主要內容
(一)突發(fā)事件發(fā)生后,應急處理工作小組迅速組織技術(shù)力量查明原因、開(kāi)展修復工作。如果該事件造成重大影響的,及時(shí)向應急處理領(lǐng)導小組匯報,在領(lǐng)導小組統一組織下啟動(dòng)應急預案,開(kāi)展應急處理。
(二)事件響應后,應急處理工作小組組織相關(guān)技術(shù)人員立即趕到現場(chǎng),確認故障,研究解決方案:
1.硬件故障
(1)應急處理工作小組經(jīng)現場(chǎng)確認后進(jìn)行更換維修。
(2)不能進(jìn)行維修的,聯(lián)系代理商報修,代理商技術(shù)人員到場(chǎng)解決,力保數據完整。屬于服務(wù)端設備故障的,除聯(lián)系代理商報修以外,及時(shí)聯(lián)系電子政務(wù)中心。終端設備如需送修,需先行拆下硬盤(pán),避免敏感信息外泄。
(3)硬件系統發(fā)生嚴重故障,導致系統不能恢復并造成嚴重影響的,應急處理領(lǐng)導小組召開(kāi)安全會(huì )議,根據破壞程度作出處理意見(jiàn)。
2.軟件故障
(1)確認可靠的最新備份數據已經(jīng)轉移到其他電腦上。
(2)分析軟件故障節點(diǎn),根據對應的故障解決問(wèn)題。
(3)不能進(jìn)行處理的,及時(shí)聯(lián)系開(kāi)發(fā)運維單位處理。
3.網(wǎng)絡(luò )故障
(1)通過(guò)各種技術(shù)手段認定故障點(diǎn)。
(2)根據故障點(diǎn)位置不同分別處理:若故障點(diǎn)在本局網(wǎng)絡(luò )內部的,進(jìn)行故障網(wǎng)絡(luò )設備和網(wǎng)絡(luò )線(xiàn)路的維護、更換;故障點(diǎn)在本局網(wǎng)絡(luò )以外的,聯(lián)系電子政務(wù)中心或者電信服務(wù)商,及時(shí)解決問(wèn)題。
4.病毒爆發(fā)或黑客攻擊突發(fā)事件應急處理措施
(1)當發(fā)現有大規模計算機感染病毒或發(fā)現黑客攻擊事件,首先中斷被感染電腦或攻擊主機的網(wǎng)絡(luò )連接,并在防火墻上對來(lái)源主機地址進(jìn)行阻斷。
(2)應急處理工作小組立即組織技術(shù)力量分析攻擊類(lèi)型和病毒爆發(fā)特征,切斷傳播途徑,利用專(zhuān)殺工具對所有計算機進(jìn)行病毒掃描和木馬清除。如果現有手段無(wú)法有效清除
【幸福奮斗作文300字】相關(guān)文章:
[優(yōu)選]幸福奮斗作文03-14
(經(jīng)典)幸福是奮斗出來(lái)的作文03-08
幸福是奮斗出來(lái)的作文11-30
[熱]幸福是奮斗出來(lái)的作文01-22
幸福是奮斗出來(lái)的作文【推薦】03-01
- 相關(guān)推薦