有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案（精選32篇）

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇1

　　（一）網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的應(yīng)急預(yù)案

　　1.網(wǎng)站、網(wǎng)頁(yè)由辦公室負(fù)責(zé)隨時(shí)監(jiān)控信息內(nèi)容。

　　2.局各單位人員發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時(shí)，立即向辦公室反映情況；情況緊急的，應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。

　　3.辦公室應(yīng)在接到通知后10分鐘內(nèi)派出技術(shù)人員趕到現(xiàn)場(chǎng)，作好記錄，清理非法信息，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。

　　4.妥善保存有關(guān)記錄、日志或?qū)徲?jì)記錄，將有關(guān)情況向安全領(lǐng)導(dǎo)小組匯報(bào)，并及時(shí)追查非法信息來(lái)源。

　　5.事態(tài)嚴(yán)重的，立即向信息安全領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告，并根據(jù)指示向上級(jí)或公安部門(mén)報(bào)警。

　　（二）黑客攻擊網(wǎng)站服務(wù)器或網(wǎng)站軟件系統(tǒng)遭破壞性攻擊時(shí)的應(yīng)急預(yù)案

　　1.網(wǎng)頁(yè)源代碼及網(wǎng)站上重要的軟件系統(tǒng)平時(shí)必須存有備份，網(wǎng)站數(shù)據(jù)庫(kù)及與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。

　　2.當(dāng)發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改，或通過(guò)入侵監(jiān)測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向辦公室報(bào)告。軟件遭破壞性攻擊（包括嚴(yán)重病毒）時(shí)要將系統(tǒng)停止運(yùn)行。

　　3.公室負(fù)責(zé)人員應(yīng)在10分鐘內(nèi)趕到現(xiàn)場(chǎng)，首先將被攻擊（或病毒感染）的網(wǎng)站服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，并同時(shí)向信息安全領(lǐng)導(dǎo)小組通報(bào)情況。

　　4.辦公室負(fù)責(zé)網(wǎng)站恢復(fù)與重建被攻擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時(shí)追查非法信息來(lái)源。主機(jī)受到病毒感染時(shí)，還應(yīng)立即告知辦公室?guī)椭�做好清查補(bǔ)救工作。

　　5.事態(tài)嚴(yán)重的，立即向信息安全領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告，并根據(jù)指示向上級(jí)或公安部門(mén)報(bào)警。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇2

　　一、發(fā)現(xiàn)下列可疑跡象的，全體人員進(jìn)入戒備狀態(tài)。

　　（1）有戴口罩的、墨鏡或披風(fēng)衣等有偽裝，不露真面目或攜帶工具在柜臺(tái)前徘徊的：

　　（2）數(shù)人結(jié)伙以某種借口在柜臺(tái)前糾纏，試探我方內(nèi)部人員虛實(shí)的。

　　（3）無(wú)故推拉隨身門(mén)，試探堅(jiān)固程度的。

　　（4）取整數(shù)留尾數(shù)或小票換大票，換后又退回不換，冒充客戶預(yù)約提款，試探庫(kù)存虛實(shí)的。

　　（5）低頭側(cè)面不和臨柜人員正視或東張西望，神色可疑的。

　　（6）以修理水、電或維護(hù)設(shè)備等借口，想方設(shè)法想強(qiáng)行闖入營(yíng)業(yè)柜內(nèi)的。

　　二、營(yíng)業(yè)場(chǎng)所遭受不法分子襲擊時(shí)，全體人員進(jìn)入反擊戰(zhàn)斗狀態(tài)。

　　（1）指定人員立即按下CK報(bào)警按鈕，向處警中心發(fā)出求救信息。

　　（2）各崗位工作人員，隨手拿起狼牙棒等防衛(wèi)武器進(jìn)行反擊。

　　（3）有現(xiàn)金的柜員迅速將現(xiàn)金入箱柜加鎖移到安全處或推入桌下，將鑰匙放到陰蔽處（不要帶在身上）。

　　第一，當(dāng)罪犯未使用暴力，尚在脅迫階段時(shí)，指揮員發(fā)出暗語(yǔ)口令，設(shè)法保人護(hù)款，采取斗智斗勇相結(jié)合辦法，盡量和罪犯糾纏，巧妙拖延時(shí)間，等待公安人員解救。此時(shí)，按CK報(bào)警，不按內(nèi)部報(bào)警。

　　第二，當(dāng)罪犯已使用暴力，對(duì)我方財(cái)產(chǎn)和員工生命進(jìn)行侵害時(shí)：

　　1、拉響內(nèi)部報(bào)警，大聲叫喊，向附近群眾及聯(lián)防點(diǎn)求救。

　　2、指定人員進(jìn)行報(bào)警，提供出事地點(diǎn)、時(shí)間、罪犯人數(shù)、體貌特征（口音、服裝、頭發(fā)、身高等）使用的兇器、逃跑的方向等。

　　3、坐班負(fù)責(zé)人向分行行領(lǐng)導(dǎo)或保衛(wèi)部門(mén)報(bào)案。

　　第三，當(dāng)罪犯逃離時(shí)：

　　1、不法分子作案未遂逃跑，營(yíng)業(yè)人員不要輕易追擊。

　　2、案發(fā)后保護(hù)好現(xiàn)場(chǎng)，盡可能弄清不法分子體貌特征，向偵查人員提供。

　　3、如有人受傷立即送醫(yī)院搶救或撥打120救護(hù)車(chē)。

　　第四，遇犯罪分子搶劫顧客現(xiàn)金時(shí)：

　　1、全體臨柜人員立即進(jìn)入臨戰(zhàn)狀態(tài)。

　　2、迅速按下CK報(bào)警。

　　3、向公安部門(mén)和分行領(lǐng)導(dǎo)及保衛(wèi)部門(mén)報(bào)告。

　　第五，營(yíng)業(yè)場(chǎng)突然發(fā)生犯罪分子持槍搶劫時(shí)：

　　1、臨柜人員應(yīng)迅速蹲下，以柜臺(tái)及自然屏障為掩護(hù)，保護(hù)員工的生命安全。

　　2、立即按下和公安部門(mén)聯(lián)網(wǎng)的CK報(bào)警按鈕。

　　3、迅速將現(xiàn)金轉(zhuǎn)移至安全地點(diǎn)或裝入零頭箱鎖定，確保資金不受損失。

　　4、全體人員拿起防衛(wèi)武器（狼牙棒、鐵棍、滅火器等）準(zhǔn)備和犯罪分子搏斗。

　　三、營(yíng)業(yè)場(chǎng)防爆炸預(yù)案

　　1、當(dāng)歹徒用炸藥包威脅時(shí)：一是按下CK按鈕。二是耐心說(shuō)服教育，要嚴(yán)密觀察歹徒的情況、臨柜人員拿好自衛(wèi)工具，庫(kù)款入箱。三是盡量周旋拖延時(shí)間，等候公安機(jī)關(guān)救助。

　　2、當(dāng)發(fā)現(xiàn)有冒煙的物品或炸藥包已塞進(jìn)了柜臺(tái)的放款槽或固定在防彈玻璃上時(shí)，柜1或是柜2（誰(shuí)靠最近）迅速將炸藥包推出放款槽或搗落固定在防彈玻璃上的炸藥包（拉導(dǎo)火索一般至少不會(huì)少于10鈔鐘的時(shí)間），這時(shí)全體人員應(yīng)迅速臥倒。

　　3、當(dāng)發(fā)現(xiàn)有炸藥包放在柜臺(tái)時(shí)，看到冒煙，應(yīng)迅速臥倒。當(dāng)聽(tīng)到爆炸聲音后應(yīng)迅速起來(lái)，報(bào)警，迅速拿起自衛(wèi)武器保護(hù)好庫(kù)款。

　　4、當(dāng)歹徒身上綁著炸藥包時(shí)。

　　A、報(bào)警。B、說(shuō)明。C、要注意歹徒的動(dòng)作，是否準(zhǔn)備拉導(dǎo)火索，當(dāng)發(fā)現(xiàn)有冒煙的情況，應(yīng)立即就地臥倒。

　　四、接送款箱過(guò)程防搶預(yù)案

　　接送款箱時(shí)運(yùn)鈔車(chē)輛應(yīng)緊靠門(mén)口停放，押運(yùn)及網(wǎng)點(diǎn)的工作人員站好位置，注意觀察周邊情況，在確認(rèn)無(wú)可疑跡象后，由保安護(hù)送款箱方能從內(nèi)營(yíng)業(yè)場(chǎng)開(kāi)門(mén)拉出。 當(dāng)判明有歹徒搶劫時(shí)：

　　1、迅速將款箱拉回，關(guān)好營(yíng)業(yè)場(chǎng)邊門(mén)，迅速報(bào)警。

　　2、其他人員配合押運(yùn)人員和歹徒搏斗。

　　3、記清歹徒特征、人數(shù)、武器、逃跑的路線等。

　　五、幾種突發(fā)情況的處置

　　1、當(dāng)有歹徒乘虛跟進(jìn)或闖進(jìn)營(yíng)業(yè)場(chǎng)時(shí)： A、立即報(bào)警。

　　B、進(jìn)行說(shuō)服，通過(guò)眼神暗示，伺機(jī)款入箱，拖延時(shí)間待援或伺機(jī)用防衛(wèi)武器狠擊歹徒的頭部。

　　2、發(fā)現(xiàn)有氣體的、霧狀的現(xiàn)象很可能是迷魂類(lèi)的毒劑，應(yīng)立即報(bào)警，并用濕毛巾護(hù)住嘴鼻，迅速轉(zhuǎn)移到機(jī)房。

　　3、遇有精神不正常的人在外營(yíng)業(yè)場(chǎng)鬧事時(shí)，在勸阻無(wú)效的`情況下應(yīng)報(bào)警。

　　4、遇有安全檢查，必須有單位領(lǐng)導(dǎo)或保衛(wèi)人員陪同，驗(yàn)證、登記無(wú)誤后方可放入。檢查完畢，檢查人員在記錄本上簽名。

　　六、防火預(yù)案

　　（一）滅火材料

　　1、“1211”滅火器（二氧化碳類(lèi)）：適用于撲滅電器、電腦、精密儀器等火災(zāi)。

　　2、水：可用于撲滅任何建筑物和一般物質(zhì)的起火。但水不能撲滅帶電設(shè)備的火災(zāi)（必須切斷電源后再滅火），更不能撲滅比水輕的汽油、食油等火災(zāi)（應(yīng)用濕衣被蓋火源）。

　　（二）預(yù)防

　　1、除電燈、風(fēng)扇等外應(yīng)封閉其他電源。

　　2、營(yíng)業(yè)場(chǎng)所嚴(yán)禁吸煙并設(shè)置禁煙標(biāo)志。

　　3、不用明火，停電也不容許使用蠟燭。

　　4、物品要整套整把存放，地面上不許有散亂帳頁(yè)、包裝紙、繩等雜物。

　　5、設(shè)計(jì)、安裝、管理好電氣設(shè)備，電器線路應(yīng)全部采用銅芯線，外加金屬保護(hù)套。不準(zhǔn)使用電爐、電熨斗、電烙鐵、電烘箱等，不準(zhǔn)用可燃物作燈罩，嚴(yán)禁超負(fù)荷用電。

　　（三）預(yù)案

　　第一，當(dāng)火勢(shì)尚小時(shí)，估計(jì)能夠控制火源：

　　1、首先切斷總電源，并報(bào)“119”（明確總閘刀、分閘刀所處位置）。

　　2、立即取滅火器滅火。

　　3、其他人員用水澆，也可用濕掃帚、拖把、衣服等撲滅火源。

　　第二，當(dāng)火勢(shì)較大時(shí)：

　　1、單位負(fù)責(zé)人立即向分行領(lǐng)導(dǎo)或保衛(wèi)部門(mén)報(bào)告。

　　2、持滅火器人員繼續(xù)全力滅火的同時(shí)，組織其他人員搶救，財(cái)產(chǎn)。

　　（1）首先保護(hù)好帳冊(cè)的安全。綜合柜員負(fù)責(zé)搶帳冊(cè)。

　　（2）火場(chǎng)由保安負(fù)責(zé)警戒（帶有防衛(wèi)武器）不讓周?chē)�群眾無(wú)序進(jìn)入營(yíng)業(yè)場(chǎng)所搶帳冊(cè)、現(xiàn)金等財(cái)產(chǎn)。

　　（3）搶救出的現(xiàn)金、帳冊(cè)、貴重物品等由綜柜和保安持武器保護(hù)，防止不法分子乘機(jī)打劫。

　　第三，當(dāng)火勢(shì)猛列無(wú)法撲救時(shí)，應(yīng)放棄滅火，設(shè)法逃生。總指揮應(yīng)組織疏散人員。

　　第四，火災(zāi)后處置

　　1、火災(zāi)現(xiàn)場(chǎng)清理要和消防隊(duì)密切配合，有條不紊地進(jìn)行，支行有關(guān)人員要對(duì)相關(guān)物品的清理進(jìn)行監(jiān)督指導(dǎo)核實(shí)。

　　2、災(zāi)后對(duì)火災(zāi)現(xiàn)場(chǎng)照像，留存資料

　　。 3、對(duì)傷員及時(shí)送醫(yī)院搶救。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇3

　　隨著互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展，信息傳播呈現(xiàn)渠道多樣化、影響網(wǎng)絡(luò)化、擴(kuò)散快速化的發(fā)展趨勢(shì)，網(wǎng)絡(luò)信息安全內(nèi)涵和外延已經(jīng)遠(yuǎn)遠(yuǎn)突破原來(lái)的傳統(tǒng)概念，涉及到國(guó)家的政治、經(jīng)濟(jì)、文化等方面，成為關(guān)系國(guó)家安全和社會(huì)穩(wěn)定的重大問(wèn)題，為確保發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及邛崍市教育局文件精神，結(jié)合我園校園網(wǎng)絡(luò)工作實(shí)際，特制定本預(yù)案。

　　一、校園網(wǎng)絡(luò)應(yīng)急處置工作包含的主要內(nèi)容

　　（一）有害信息內(nèi)容：

　　1、攻擊黨和國(guó)家領(lǐng)導(dǎo)人；

　　2、煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施；

　　3、煽動(dòng)顛覆國(guó)家政權(quán)，推翻社會(huì)主義制度；

　　4、煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一；

　　5、捏造或歪曲事實(shí)，散布謠言，惡意攻擊黨委、政府領(lǐng)導(dǎo)同志，嚴(yán)重?cái)_亂社會(huì)政治、經(jīng)濟(jì)秩序；

　　6、宣傳邪教、色情、暴力、兇殺，教唆犯罪；

　　7、歪曲報(bào)道我園及所在地重大政治、經(jīng)濟(jì)、文化事件；

　　8、其他嚴(yán)重危害國(guó)家安全和社會(huì)治安秩序的信息。

　　（二）嚴(yán)重違法犯罪活動(dòng)：

　　1、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模進(jìn)行煽動(dòng)顛覆國(guó)家政權(quán)、推翻社會(huì)主義制度、破壞國(guó)家統(tǒng)一，煽動(dòng)民族仇恨，破壞民族團(tuán)結(jié)活動(dòng)。

　　2、利用互聯(lián)網(wǎng)、校園網(wǎng)組黨結(jié)社，進(jìn)行反動(dòng)勾聯(lián)、邪教活動(dòng)。

　　3、利用網(wǎng)絡(luò)技術(shù)進(jìn)行大規(guī)模破壞社會(huì)穩(wěn)定，擾亂金融秩序的活動(dòng)。

　　4、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模制作、傳播計(jì)算機(jī)病毒，非法入侵，致使計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)遭受重大損失的活動(dòng)。

　　二、應(yīng)急機(jī)構(gòu)組成

　　（一）領(lǐng)導(dǎo)小組及職責(zé)

　　組長(zhǎng)：謝萍

　　成員：程文忠（網(wǎng)管員）徐靜薛燕玲

　　（二）主要職責(zé)：

　　1、強(qiáng)化組織機(jī)構(gòu)，加強(qiáng)管理控制：幼兒園成立以園長(zhǎng)為組長(zhǎng)的網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組，由安全組長(zhǎng)、網(wǎng)絡(luò)管理員、各班級(jí)班主任為主要成員，網(wǎng)管員兼任突發(fā)事件處理聯(lián)系人。通過(guò)成立組織機(jī)構(gòu)，強(qiáng)化意識(shí)，明確職責(zé)，加強(qiáng)控制，保障網(wǎng)絡(luò)安全管理落到實(shí)處。

　　2、加強(qiáng)業(yè)務(wù)培訓(xùn)，提高防范水平：積極參加上級(jí)舉辦的網(wǎng)管員培訓(xùn)，提高網(wǎng)管員的網(wǎng)絡(luò)管理水平。同時(shí)積極開(kāi)展相關(guān)培訓(xùn)，以網(wǎng)管員為主要力量，定期對(duì)教師開(kāi)展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體教師上網(wǎng)的'法制意識(shí)、責(zé)任意識(shí)、政治意識(shí)、自律意識(shí)和安全意識(shí)，形成廣大師生共同抵制網(wǎng)上有害信息的良好氛圍，保證校園網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行，更好地為教育科學(xué)服務(wù)。

　　3、加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，網(wǎng)絡(luò)管理員加強(qiáng)檢查，堅(jiān)持做到每天至少一次的安全檢測(cè)，及時(shí)了解網(wǎng)絡(luò)運(yùn)行情況，以保障園網(wǎng)的安全性、穩(wěn)定性和可靠性。及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時(shí)有效的更新，提高網(wǎng)絡(luò)系統(tǒng)防御攻擊的能力，盡量避免網(wǎng)絡(luò)、病毒等的攻擊事件。

　　4、對(duì)非法站點(diǎn)作好過(guò)濾，并定期備份重要文件，網(wǎng)絡(luò)備份和光盤(pán)刻錄備份相結(jié)合，日志必須保存30天。

　　5、執(zhí)行審查制度，保證新聞?wù)鎸?shí)健康：對(duì)校園新聞，采取園長(zhǎng)審批制。園內(nèi)通訊報(bào)道工作落實(shí)專人負(fù)責(zé)，報(bào)道內(nèi)容在校園網(wǎng)發(fā)布或向上級(jí)有關(guān)部門(mén)發(fā)送時(shí)，由園長(zhǎng)先做審批，經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長(zhǎng)同意而發(fā)布的有損于幼兒園和社會(huì)形象的言論，發(fā)布人要負(fù)法律責(zé)任，并按有關(guān)規(guī)定追究責(zé)任。同時(shí)在新聞發(fā)布系統(tǒng)上嚴(yán)格設(shè)置權(quán)限管理，讓通過(guò)安全管理小組認(rèn)證的人員才可以在網(wǎng)絡(luò)上發(fā)布合法的消息。

　　三、網(wǎng)絡(luò)安全事故發(fā)生后應(yīng)急行動(dòng)

　　1、一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡(luò)安全管理制度的行為，立即停止校園網(wǎng)絡(luò)的使用。（或者被黑客攻擊修改了網(wǎng)頁(yè)），立刻切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò)連接。

　　2、關(guān)閉其它與該網(wǎng)絡(luò)相連，有可能對(duì)該網(wǎng)絡(luò)造成不利影響的一切網(wǎng)絡(luò)設(shè)備及計(jì)算機(jī)設(shè)備，保障該網(wǎng)絡(luò)的暢通。

　　3、打印不良信息頁(yè)面留存、對(duì)重要網(wǎng)絡(luò)設(shè)備提供備份，出現(xiàn)問(wèn)題需盡快更換設(shè)備。

　　4、對(duì)外網(wǎng)連接進(jìn)行監(jiān)控，清除非法連接，出現(xiàn)重大問(wèn)題立刻向電信部門(mén)求救。

　　5、事先應(yīng)向領(lǐng)導(dǎo)小組匯報(bào)本次事件中所需用到的設(shè)備、環(huán)境，以及可能出現(xiàn)的事故及影響，在事件過(guò)程中出現(xiàn)任何問(wèn)題應(yīng)立刻向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。

　　6、領(lǐng)導(dǎo)小組利用校園網(wǎng)，官方微博依法發(fā)布有關(guān)消息和警報(bào)，全面組織各項(xiàng)網(wǎng)絡(luò)安全防御、處理工作。

　　7、加強(qiáng)對(duì)校園網(wǎng)內(nèi)計(jì)算機(jī)設(shè)備的管理，加強(qiáng)對(duì)幼兒園網(wǎng)絡(luò)的使用者的網(wǎng)絡(luò)安全教育。加強(qiáng)對(duì)重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù)，確保正常的運(yùn)行軟件硬件環(huán)境。

　　8、積極做好廣大師生的思想宣傳教育工作，迅速恢復(fù)正常秩序，全力維護(hù)校園網(wǎng)安全穩(wěn)定。

　　9、迅速了解和掌握事故情況，及時(shí)匯總上報(bào)。

　　10、事后迅速查清事件發(fā)生原因，查明責(zé)任人，網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組應(yīng)在第一時(shí)間組織有關(guān)人員對(duì)違紀(jì)行為進(jìn)行查處，對(duì)違紀(jì)人員依照有關(guān)法律、法規(guī)和園紀(jì)園規(guī)，作出嚴(yán)肅處理。

　　四、應(yīng)急處置工作要求和紀(jì)律

　　1、在接到案情報(bào)告或通知后，應(yīng)立即行動(dòng)，及時(shí)采取處置措施。

　　2、在處置工作中，參加處置的工作人員必須忠于職守，認(rèn)真履行職責(zé)，嚴(yán)格執(zhí)法。

　　3、嚴(yán)格報(bào)告制度，及時(shí)上報(bào)情況。

　　4、嚴(yán)格工作責(zé)任制，對(duì)工作不落實(shí)、行動(dòng)遲緩、措施不力以及清查處理后，網(wǎng)站上仍有相關(guān)有害信息出現(xiàn)的，要追究有關(guān)單位和人員的責(zé)任。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇4

　　為增強(qiáng)校園網(wǎng)絡(luò)安全意識(shí)，提高網(wǎng)絡(luò)安全防護(hù)技能，按照《關(guān)于開(kāi)展陜西省教育系統(tǒng)網(wǎng)絡(luò)安全宣傳周活動(dòng)的通知》(陜教保辦【】15號(hào)文件)要求。特制定出我院校園網(wǎng)絡(luò)安全宣傳周活動(dòng)方案。

　　一、活動(dòng)主題

　　活動(dòng)主題為“網(wǎng)絡(luò)安全知識(shí)進(jìn)校園”，旨在提高全體師生網(wǎng)絡(luò)安全自我保護(hù)意識(shí)，提升其網(wǎng)絡(luò)安全問(wèn)題甄別能力。

　　二、活動(dòng)時(shí)間

　　xx年xx月24日至30日。

　　三、活動(dòng)內(nèi)容

　　以“媒體全鋪開(kāi)、校園全覆蓋、師生全知曉”為目標(biāo)，統(tǒng)一使用“國(guó)家網(wǎng)絡(luò)安全宣傳周”標(biāo)識(shí)，校園宣傳活動(dòng)內(nèi)容包括學(xué)習(xí)黨和國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略、方針、政策，了解目前國(guó)家在網(wǎng)絡(luò)安全方面的前沿動(dòng)態(tài);召開(kāi)網(wǎng)絡(luò)安全工作匯報(bào)會(huì)，展示我院在網(wǎng)絡(luò)安全維護(hù)工作方面所采取的和取得的'成效;采用線上加線下的方式進(jìn)行網(wǎng)絡(luò)安全宣傳，開(kāi)展網(wǎng)絡(luò)安全知識(shí)普及活動(dòng)。

　　四、活動(dòng)安排

　　(1)11月24日，網(wǎng)絡(luò)中心開(kāi)辟網(wǎng)絡(luò)安全專欄,將問(wèn)題放于專欄供師生學(xué)習(xí)。

　　(2)11月24日，宣傳部在學(xué)校主要場(chǎng)所懸掛“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”等內(nèi)容的宣傳橫幅，在電子屏上滾動(dòng)宣傳網(wǎng)絡(luò)安全。

　　(3)11月24日至11月30日，由學(xué)生工作部牽頭，各分院配合，充分利用微博、微信等宣傳網(wǎng)絡(luò)安全知識(shí)，開(kāi)展線上、線下活動(dòng)。

　　(4)11月24日，印刷網(wǎng)絡(luò)安全知識(shí)宣傳單，分發(fā)到各班。

　　(5)通過(guò)OA辦公系統(tǒng)，將宣傳周活動(dòng)相關(guān)信息發(fā)送給每位教職工。

　　(6)由廣播站宣傳網(wǎng)絡(luò)安全知識(shí)。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇5

　　為切實(shí)做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我局網(wǎng)絡(luò)與信息安全，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法規(guī)文件精神，結(jié)合我局實(shí)際情況，特制定本應(yīng)急預(yù)案。

　　一、指導(dǎo)思想

　　認(rèn)真落實(shí)“教育在先，預(yù)防在前，積極處置”的工作原則，牢固樹(shù)立安全意識(shí)，提高防范和救護(hù)能力，以維護(hù)正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。

　　二、組織領(lǐng)導(dǎo)及職責(zé)

　　成立計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組

　　組長(zhǎng)：

　　副組長(zhǎng)：

　　成員：

　　主要職責(zé)：負(fù)責(zé)召集領(lǐng)導(dǎo)小組會(huì)議，部署工作，安排、檢查落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)重大事宜。副組長(zhǎng)負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實(shí)情況，處理突發(fā)事故，完成局領(lǐng)導(dǎo)交辦的各項(xiàng)任務(wù)。

　　三、安全保護(hù)工作職能部門(mén)

　　1.負(fù)責(zé)人：

　　2.信息安全技術(shù)人員：

　　四、應(yīng)急措施及要求

　　1.各處室要加強(qiáng)對(duì)本部門(mén)人員進(jìn)行及時(shí)、全面地教育和引導(dǎo)，提高安全防范意識(shí)。

　　2.網(wǎng)站配備信息審核員和安全管理人員，嚴(yán)格執(zhí)行有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室、計(jì)算機(jī)機(jī)房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專人專用和日志留存。

　　3.信息所要建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。

　　4.采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時(shí)刪除；信息所為第二層防線，負(fù)責(zé)對(duì)所有信息進(jìn)行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時(shí)處理。

　　5.切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號(hào)非法接入。

　　6.所有涉密計(jì)算機(jī)一律不許接入國(guó)際互聯(lián)網(wǎng)，做到專網(wǎng)、專機(jī)、專人、專用，做好物理隔離。連接國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)絕對(duì)不能存儲(chǔ)涉及國(guó)家秘密、工作秘密、商業(yè)秘密的文件。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇6

　　（1）基于端端相通的加密技術(shù)安全維護(hù)處理。

　　從端到端的加密技術(shù)安全維護(hù)處理具有它較大的技術(shù)優(yōu)勢(shì)性，它通過(guò)端端加密技術(shù)原理來(lái)實(shí)現(xiàn)對(duì)信息的完全加密，從根本上提升安全維護(hù)處理強(qiáng)度，能夠幫助企業(yè)實(shí)現(xiàn)對(duì)密文形式的有效傳遞。如果計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)本身發(fā)生任何安全問(wèn)題，導(dǎo)致數(shù)據(jù)信息無(wú)法在第一時(shí)間形成傳輸，那么就應(yīng)該采用這種端到端的加密技術(shù)安全維護(hù)處理方案，通過(guò)它來(lái)強(qiáng)化節(jié)點(diǎn)信息傳輸，為節(jié)點(diǎn)配置安全加密技術(shù)內(nèi)容，在保證信息傳輸原有靈活性的同時(shí)也提高信息傳輸速率。總而言之，就是要充分保證信息節(jié)點(diǎn)傳輸?shù)陌踩�穩(wěn)定性，避免傳輸節(jié)點(diǎn)中存在任何不法地址信息，全面確保信息傳輸?shù)陌踩�穩(wěn)定性與有效性。

　　（2）基于鏈路加密的密保技術(shù)安全維護(hù)處理。

　　基于鏈路加密的密保技術(shù)可以在計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)體系中形成安全維護(hù)方案，實(shí)現(xiàn)在線加密技術(shù)整合，滿足網(wǎng)絡(luò)通信鏈路完善與技術(shù)有效創(chuàng)新過(guò)程。在實(shí)際的信息穿梭于整合過(guò)程中，要保證鏈路通信工作的安全整合特性，并在信息傳輸過(guò)程中將鏈路加密技術(shù)應(yīng)用于網(wǎng)絡(luò)通信環(huán)境中，實(shí)現(xiàn)對(duì)某些已解密數(shù)據(jù)信息的及時(shí)傳出，同時(shí)消除鏈路節(jié)點(diǎn)中所存在的差異現(xiàn)象。而在實(shí)際的計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)解密信息破解與整合過(guò)程中，也會(huì)通過(guò)提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全性來(lái)相應(yīng)提升數(shù)據(jù)傳輸?shù)目煽啃耘c穩(wěn)定性，同時(shí)滿足某些節(jié)點(diǎn)密鑰的解碼設(shè)計(jì)技術(shù)差異性，迎合計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的整合機(jī)制要求。再一點(diǎn)，需要通過(guò)信息傳輸效率與傳輸質(zhì)量提高來(lái)優(yōu)化網(wǎng)絡(luò)信息功能內(nèi)容，做到對(duì)將計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的全面優(yōu)化。

　　（3）基于節(jié)點(diǎn)加密技術(shù)的安全維護(hù)處理。

　　對(duì)于計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)中的某些節(jié)點(diǎn)加密技術(shù)，應(yīng)該系統(tǒng)中設(shè)置較多不同的'加密信息安全分析機(jī)制，確保信息處理過(guò)程的安全有效性與科學(xué)合理性。具體來(lái)講，對(duì)于節(jié)點(diǎn)加密技術(shù)的處理與應(yīng)用應(yīng)該參考網(wǎng)絡(luò)系統(tǒng)本身所提供的安全性數(shù)據(jù)與其相應(yīng)的運(yùn)行模式，在滿足信息傳輸高效性的基礎(chǔ)之上來(lái)完成對(duì)信息的整合處理，保證信息本身具備報(bào)頭與路由信息相關(guān)功能條件，再考慮通過(guò)信息遠(yuǎn)程傳輸形式來(lái)發(fā)揮節(jié)點(diǎn)本身所具備的加密技術(shù)，體現(xiàn)節(jié)點(diǎn)加密技術(shù)的優(yōu)勢(shì)性與合理性，最終達(dá)到避免網(wǎng)站通信系統(tǒng)被惡意攻擊進(jìn)而造成諸多安全性負(fù)面影響。以下給出基于鏈路加密的密保技術(shù)應(yīng)用基本示意圖。

　　2。2基于網(wǎng)絡(luò)數(shù)據(jù)安全傳輸?shù)腎PSEC技術(shù)

　　IPSEC屬于Intenet協(xié)議安全性中所展示的一種開(kāi)放標(biāo)準(zhǔn)框架結(jié)構(gòu)，它其中存在加密安全服務(wù)協(xié)議與網(wǎng)絡(luò)密保安全通訊協(xié)議，基于它的IPSEC—Internet安全性協(xié)議能夠?qū)崿F(xiàn)對(duì)計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)的安全維護(hù)，提出相應(yīng)安全問(wèn)題解決方案。在實(shí)際應(yīng)用中，它能夠?qū)崿F(xiàn)數(shù)據(jù)交換，對(duì)對(duì)方計(jì)算機(jī)身份的辨識(shí)以及保證兩臺(tái)計(jì)算之間構(gòu)建安全協(xié)作關(guān)系，確保網(wǎng)絡(luò)通信安全，保證網(wǎng)絡(luò)數(shù)據(jù)通信安全。如此一來(lái)，即使程序員在途中截獲重要信息數(shù)據(jù)內(nèi)容，也會(huì)因?yàn)椴磺宄�加密密鑰而對(duì)數(shù)據(jù)內(nèi)容無(wú)從下手。在實(shí)際的應(yīng)用過(guò)程中，IPSEC技術(shù)可以提供兩種數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)方案：第一，通過(guò)CA申請(qǐng)證書(shū)來(lái)進(jìn)行身份驗(yàn)證，它能夠?qū)崿F(xiàn)針對(duì)廣域網(wǎng)的通信與通信雙方計(jì)算機(jī)證書(shū)頒發(fā)，滿足計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)技術(shù)實(shí)施安全要求，是較為高級(jí)的身份驗(yàn)證形式。第二，它會(huì)采用預(yù)共享密鑰，這種密鑰保證通信雙方采用一個(gè)事先認(rèn)定的字符串來(lái)實(shí)施身份認(rèn)證，進(jìn)而達(dá)到提高系統(tǒng)與數(shù)據(jù)通信傳輸安全性的目的。在實(shí)際的廣域網(wǎng)通信應(yīng)用過(guò)程中，基于不同區(qū)域的通信過(guò)程所采用到的預(yù)共享密鑰也不一樣，且它在數(shù)據(jù)傳輸過(guò)程中還面向外界對(duì)區(qū)域保密，這基本保證了企業(yè)數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用的安全穩(wěn)定性。

　　2。3其它創(chuàng)新技術(shù)方案

　　除上述兩點(diǎn)技術(shù)創(chuàng)新方案以外，目前比較流行的還包括了身份驗(yàn)證技術(shù)，它能夠從根源上保證計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全有效維護(hù)過(guò)程。比如說(shuō)用戶通過(guò)指紋、人臉或聲音識(shí)別等等先進(jìn)技術(shù)就能夠進(jìn)入系統(tǒng)應(yīng)用。這些網(wǎng)絡(luò)安全維護(hù)方案說(shuō)明了當(dāng)前計(jì)算機(jī)系統(tǒng)安全應(yīng)用的專屬性，即個(gè)人身份驗(yàn)證識(shí)別的獨(dú)一性。它不但提高了計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的便捷性與有效性，也讓其設(shè)計(jì)更加人性化甚至私人化，提高了安全防護(hù)等級(jí)，且技術(shù)本身無(wú)法復(fù)制，是目前比較可靠的計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)技術(shù)方案。

　　3結(jié)語(yǔ)

　　計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)方案建設(shè)方面有它一定的獨(dú)立性與優(yōu)越性，這已經(jīng)體現(xiàn)在文中所描述的方方面面。基于多元化技術(shù)應(yīng)用操作的計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)能夠明確企業(yè)用戶現(xiàn)實(shí)需求并作出相應(yīng)安全技術(shù)調(diào)整，確保了計(jì)算機(jī)網(wǎng)絡(luò)包括企業(yè)信息數(shù)據(jù)體系運(yùn)營(yíng)的安全穩(wěn)定性。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇7

　　為適應(yīng)新時(shí)期教育教學(xué)發(fā)展需要，進(jìn)一步增強(qiáng)校園網(wǎng)絡(luò)安全意識(shí)，提高網(wǎng)絡(luò)安全防范技能。結(jié)合本校實(shí)際，特制定xx年校園網(wǎng)絡(luò)安全宣傳周活動(dòng)方案。

　　一、指導(dǎo)思想

　　圍繞活動(dòng)主題，深入學(xué)習(xí)貫徹網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略思想。通過(guò)組織動(dòng)員廣大師生廣泛參與，深入宣傳網(wǎng)絡(luò)安全工作取得的重大成就，宣傳貫徹網(wǎng)絡(luò)安全法及相關(guān)配套法規(guī)，普及網(wǎng)絡(luò)安全意識(shí)和防護(hù)技能，營(yíng)造健康文明的網(wǎng)絡(luò)環(huán)境，共同維護(hù)國(guó)家網(wǎng)絡(luò)安全。

　　二、活動(dòng)主題。

　　三、活動(dòng)時(shí)間

　　20xx年xx月xx日

　　四、活動(dòng)對(duì)象。

　　全體師生。

　　五、活動(dòng)內(nèi)容

　　結(jié)合學(xué)校實(shí)際采用多種形式進(jìn)行網(wǎng)絡(luò)安全宣傳，普及基本的網(wǎng)絡(luò)安全知識(shí)，進(jìn)一步增強(qiáng)師生的網(wǎng)絡(luò)安全防范意識(shí)，提升識(shí)別和應(yīng)對(duì)網(wǎng)絡(luò)危險(xiǎn)的基本能力，主要活動(dòng)如下：

　　1、開(kāi)展一次國(guó)旗下網(wǎng)絡(luò)安全講話，利用周一升旗國(guó)旗，舉行一次關(guān)于網(wǎng)絡(luò)安全知識(shí)的國(guó)旗下講話，講話要結(jié)合紀(jì)念“9.18”活動(dòng)，從愛(ài)國(guó)入手，告誡學(xué)生勿忘國(guó)恥，從科學(xué)使用網(wǎng)絡(luò)，從自身做起，文明上網(wǎng)，維護(hù)網(wǎng)絡(luò)純凈天空，以實(shí)際行動(dòng)踐行社會(huì)主義核心價(jià)值觀，將愛(ài)國(guó)付諸行動(dòng)。

　　2、開(kāi)展一次手抄報(bào)評(píng)選，以班級(jí)為單位，開(kāi)展網(wǎng)絡(luò)安全靠大家，人人都是網(wǎng)絡(luò)宣傳員的手抄報(bào)比賽，并以班級(jí)為單位開(kāi)展評(píng)比活動(dòng)。

　　3、開(kāi)展一次網(wǎng)絡(luò)安全主題班會(huì)，在網(wǎng)絡(luò)安全宣傳周期間，班主任要結(jié)合網(wǎng)絡(luò)安全宣傳周學(xué)生知識(shí)讀本，開(kāi)一次網(wǎng)絡(luò)安全知識(shí)主題班會(huì)，進(jìn)一步普及網(wǎng)絡(luò)安全常識(shí)和法律法規(guī)知識(shí)，提升學(xué)生網(wǎng)絡(luò)安全防范意識(shí)和自我保護(hù)能力。

　　4、利用LED屏滾動(dòng)宣傳網(wǎng)絡(luò)安全相關(guān)內(nèi)容，制作電子版網(wǎng)絡(luò)安全宣傳單，滾動(dòng)宣傳，擴(kuò)大宣傳教育的覆蓋面。

　　5、多渠道宣傳網(wǎng)絡(luò)安全知識(shí)，在學(xué)生家長(zhǎng)微信群，增加網(wǎng)絡(luò)安全宣傳知識(shí)，宣傳網(wǎng)絡(luò)安全法律法規(guī)，政策文件，學(xué)校網(wǎng)絡(luò)安全活動(dòng)方案等。

　　6，懸掛網(wǎng)絡(luò)安全橫幅及擺放宣傳板，在學(xué)校主要干道及學(xué)生主要活動(dòng)區(qū)域懸掛網(wǎng)絡(luò)安全橫幅及宣傳板，積極營(yíng)造網(wǎng)絡(luò)安全文化氛圍，提高師生網(wǎng)絡(luò)安全意識(shí)。

　　六、活動(dòng)要求

　　1、高度重視加強(qiáng)組織領(lǐng)導(dǎo)。舉辦網(wǎng)絡(luò)安全周活動(dòng)是貫徹落實(shí)中央關(guān)于網(wǎng)絡(luò)安全和信息化戰(zhàn)略部署的重要舉措，學(xué)校要高度重視，精心謀劃，創(chuàng)新形式，開(kāi)展系列宣傳教育活動(dòng)，組織師生積極參與宣傳教育活動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，主動(dòng)性和創(chuàng)造性，推動(dòng)活動(dòng)形成聲勢(shì)。

　　2、突出主題，注重工作實(shí)效。要緊緊圍繞活動(dòng)主題，利用微信群電子顯示屏等形式加大宣傳力度，牢牢抓住課堂主陣地，將網(wǎng)絡(luò)安全教育與學(xué)生思想政治教育，文明校園建設(shè)，維護(hù)校園穩(wěn)定等工作有機(jī)結(jié)合，采取有效形式提升工作的針對(duì)性與實(shí)效性，營(yíng)造校園安全上網(wǎng)，依法上網(wǎng)的量。良好氛圍。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇8

　　信息等級(jí)保護(hù)是我國(guó)踐行的一項(xiàng)主要制度，在實(shí)踐中通過(guò)對(duì)信息系統(tǒng)的相關(guān)重要程度與危害程度進(jìn)行等級(jí)劃分的形式開(kāi)展保護(hù)，保障其信息的最大安全性，避免各種不同因素導(dǎo)致安全事故問(wèn)題的產(chǎn)生，因此本文對(duì)具體的安全等級(jí)保護(hù)以及實(shí)施方案進(jìn)行了探究分析。

　　1三級(jí)安全系統(tǒng)模型的構(gòu)建

　　1.1安全計(jì)算環(huán)境的具體實(shí)施

　　安全計(jì)算環(huán)境就是對(duì)相關(guān)等級(jí)系統(tǒng)進(jìn)行詳細(xì)的管理，通過(guò)對(duì)相關(guān)信息的存儲(chǔ)、處理以及安全策略的實(shí)施，掌握信息系統(tǒng)的核心情況。安全計(jì)算環(huán)境在其有效的區(qū)域邊界安全防護(hù)之下，可以有針對(duì)性的避免各種外界網(wǎng)絡(luò)攻擊行為以及一些非授權(quán)的訪問(wèn)。對(duì)此，安全計(jì)算機(jī)環(huán)境的整體安全防范工作就是有計(jì)劃有標(biāo)準(zhǔn)的提升系統(tǒng)整體安全性改造，避免出現(xiàn)系統(tǒng)因?yàn)樽陨淼陌踩�漏洞、系統(tǒng)缺陷等原因?qū)е碌墓�擊�?wèn)題。同時(shí)，安全計(jì)算環(huán)境自身安全防護(hù)工作的開(kāi)展，主要是實(shí)現(xiàn)對(duì)系統(tǒng)內(nèi)部產(chǎn)生的相關(guān)攻擊以及非授權(quán)訪問(wèn)的各種各樣行為進(jìn)行防范與控制，避免內(nèi)部人員因自身的數(shù)據(jù)以及信息處理方式導(dǎo)致的各種破壞行為的產(chǎn)生。

　　1.2安全網(wǎng)絡(luò)環(huán)境的具體實(shí)施

　　信息系統(tǒng)中的各個(gè)計(jì)算機(jī)與計(jì)算域、用戶與用戶域主要是通過(guò)網(wǎng)絡(luò)進(jìn)行系統(tǒng)的銜接，網(wǎng)絡(luò)對(duì)不同系統(tǒng)之間的相關(guān)信息傳輸有著承載通道的主要作用。網(wǎng)絡(luò)在應(yīng)用中可以位于系統(tǒng)之內(nèi)也可以位于系統(tǒng)之外，其中一些網(wǎng)絡(luò)數(shù)據(jù)信息流，或多或少會(huì)通過(guò)或者經(jīng)過(guò)一些不穩(wěn)定的網(wǎng)絡(luò)環(huán)境進(jìn)行傳輸。對(duì)此，網(wǎng)絡(luò)安全防護(hù)工作在實(shí)際操作過(guò)程中，首先要保障整個(gè)網(wǎng)絡(luò)設(shè)備自身的安全性，要對(duì)設(shè)備進(jìn)行定期的維護(hù)，避免其受到各種網(wǎng)絡(luò)攻擊，進(jìn)而在最大程度上提升網(wǎng)絡(luò)中信息流的整體安全健壯性，之后在此基礎(chǔ)上逐步提升其整體通信架構(gòu)的實(shí)用性,完整性以及保密性。基于網(wǎng)絡(luò)自身的保密要求，在應(yīng)用中要使用網(wǎng)絡(luò)加密技術(shù)與應(yīng)用本身進(jìn)行融合，進(jìn)而實(shí)現(xiàn)三級(jí)保護(hù)中的相關(guān)要求。網(wǎng)絡(luò)安全域要具有自身的網(wǎng)絡(luò)結(jié)構(gòu)安全范圍，同時(shí)可以對(duì)相關(guān)網(wǎng)絡(luò)的具體訪問(wèn)操作進(jìn)行系統(tǒng)的控制，進(jìn)一步提升對(duì)安全審計(jì)工作的重視，保障相關(guān)邊界的完整性，避免各種網(wǎng)絡(luò)入侵以及網(wǎng)絡(luò)攻擊問(wèn)題的出現(xiàn)，杜絕惡意代碼問(wèn)題的產(chǎn)生，進(jìn)而實(shí)現(xiàn)整體網(wǎng)絡(luò)設(shè)備的有效防護(hù)與相關(guān)網(wǎng)絡(luò)信息保護(hù)功能。

　　1.3安全區(qū)域邊界的具體實(shí)施

　　邊界安全防護(hù)是指在相關(guān)信息安全系統(tǒng)的各種業(yè)務(wù)流程上對(duì)其進(jìn)行區(qū)分與劃分，是不同應(yīng)用與數(shù)據(jù)內(nèi)容的安全域的系統(tǒng)邊界。一般狀況之下，邊界安全的防護(hù)邊界與相關(guān)防御工作的開(kāi)展就是通過(guò)依托于相關(guān)隔離設(shè)備與防護(hù)技術(shù)進(jìn)行完成的，并且將其作為安全保護(hù)的切入點(diǎn)，邊界防護(hù)主要實(shí)現(xiàn)網(wǎng)絡(luò)隔離、地址綁定以及訪問(wèn)控制管理等相關(guān)功能。其主要目標(biāo)是對(duì)相關(guān)邊界內(nèi)外部的各種攻擊進(jìn)行檢測(cè)、告警與防御，可以有效的避免內(nèi)部相關(guān)工作人員出現(xiàn)惡意或者無(wú)意的跨越邊界造成攻擊與泄露行為隱患。相關(guān)管理人員通過(guò)對(duì)相關(guān)日志的審核，可對(duì)一些違規(guī)事件進(jìn)行詳細(xì)的審計(jì)追蹤。

　　1.4安全管理中心的具體實(shí)施

　　安全管理中心是整個(gè)信息系統(tǒng)的核心安全管理系統(tǒng)，對(duì)于整個(gè)系統(tǒng)的安全機(jī)制管理有著重要的作用，作為信息系統(tǒng)的核心安全管理平臺(tái)，是對(duì)相關(guān)信息系統(tǒng)不同的安全機(jī)制進(jìn)行有效高效的管理，安全管理中心將相關(guān)系統(tǒng)中的較為分散的安全機(jī)制進(jìn)行系統(tǒng)化的管理后，通過(guò)集中管理模式提升其整體效能與作用。安全管理中心可以將其作為整個(gè)信息系統(tǒng)中與相關(guān)體系域中的整體安全計(jì)算域、相關(guān)安全用戶域以及各個(gè)網(wǎng)絡(luò)安全域等流程進(jìn)行系統(tǒng)的進(jìn)行統(tǒng)籌記錄與分析管理，進(jìn)而對(duì)其進(jìn)行整體的統(tǒng)一調(diào)度，有效實(shí)現(xiàn)相關(guān)用戶身份與授權(quán)、用戶訪問(wèn)與控制、用戶操作與審計(jì)的過(guò)程管理，最終達(dá)到對(duì)其存在的風(fēng)險(xiǎn)進(jìn)行控制、通信架構(gòu)運(yùn)行情況得到實(shí)施展現(xiàn)于掌握，充分地凸顯整體安全防護(hù)系統(tǒng)的內(nèi)在效能與作用。

　　2信息安全系統(tǒng)的有效實(shí)現(xiàn)

　　2.1系統(tǒng)定級(jí)實(shí)現(xiàn)

　　系統(tǒng)定級(jí)在操作中主要涵蓋了系統(tǒng)識(shí)別與相關(guān)描述，利用風(fēng)險(xiǎn)評(píng)估，基于相關(guān)標(biāo)準(zhǔn)對(duì)整個(gè)信息系統(tǒng)的實(shí)際等級(jí)標(biāo)準(zhǔn)進(jìn)行確定，在通過(guò)相關(guān)部門(mén)批準(zhǔn)之后形成一個(gè)定級(jí)報(bào)告，在此基礎(chǔ)上最后完成相關(guān)信息系統(tǒng)的等級(jí)劃分與具體的定級(jí)工作。

　　2.2總體的安全建設(shè)規(guī)劃

　　總體的安全建設(shè)規(guī)劃主要是基于相關(guān)信息系統(tǒng)，承載相關(guān)業(yè)務(wù)的狀況，根據(jù)風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)，明確其具體結(jié)構(gòu)，綜合實(shí)踐中存在的安全風(fēng)險(xiǎn)，結(jié)合相關(guān)系統(tǒng)的具體安全要求，并制定出一個(gè)具體的安全實(shí)施計(jì)劃，為今后的信息系統(tǒng)安全建設(shè)工程的相關(guān)內(nèi)容實(shí)施提供參考依據(jù)與指導(dǎo)。對(duì)處于一些已經(jīng)開(kāi)展的'信息系統(tǒng)，要對(duì)其具體的需求進(jìn)行分析，判斷其整體狀況與要求，明確差距后再開(kāi)展工作。

　　2.3安全實(shí)施

　　安全實(shí)施的過(guò)程就是根據(jù)信息系統(tǒng)的整體方案的相關(guān)要求，綜合信息系統(tǒng)的項(xiàng)目建設(shè)計(jì)劃與目的，分期分步的落實(shí)各項(xiàng)安全措施，同時(shí)將根據(jù)具體的等級(jí)需求，制定符合其對(duì)應(yīng)等級(jí)的安全需求方案，對(duì)整個(gè)系統(tǒng)進(jìn)行評(píng)估，使其滿足各種不同等級(jí)的保護(hù)需求。

　　2.4運(yùn)行與維護(hù)工作

　　在系統(tǒng)的整體運(yùn)行期間，需對(duì)全網(wǎng)整體的安全風(fēng)險(xiǎn)進(jìn)行監(jiān)控，對(duì)其變化進(jìn)行分析，進(jìn)而對(duì)其安全運(yùn)行狀況進(jìn)行系統(tǒng)化的評(píng)估。基于具體的評(píng)估結(jié)果對(duì)整個(gè)系統(tǒng)中存在安全隱患的架構(gòu)部分進(jìn)行優(yōu)化設(shè)計(jì)與改造，進(jìn)而制定相應(yīng)的安全措施。

　　3結(jié)束語(yǔ)

　　信息安全系統(tǒng)的實(shí)施對(duì)于網(wǎng)絡(luò)安全等級(jí)的優(yōu)化有著重要的意義，對(duì)此要提升對(duì)其工作的重視度，全面踐行相關(guān)等級(jí)保護(hù)與實(shí)施方案中的各項(xiàng)措施，提升整體的網(wǎng)絡(luò)安全性。

　　參考文獻(xiàn)

　　[1]陳華智,張聞,張華磊.網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施方案的實(shí)施及應(yīng)用實(shí)踐[J].浙江電力,20xx(03):54-57.

　　[2]張都樂(lè),何淼,張洋,王照付.信息系統(tǒng)等級(jí)保護(hù)實(shí)施方案研究與分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx(08):5-7.

　　[3]李洪民.淺談網(wǎng)絡(luò)安全等級(jí)保護(hù)信息建設(shè)方案[J].現(xiàn)代工業(yè)經(jīng)濟(jì)和信息化,20xx(13):85-87+89.

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇9

　　為確保網(wǎng)絡(luò)正常使用，充分發(fā)揮網(wǎng)絡(luò)在信息時(shí)代的作用，促進(jìn)教育信息化健康發(fā)展，根據(jù)國(guó)務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定，特制訂本預(yù)案，妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的影響和有害信息的擴(kuò)散。

　　一、危害網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急響應(yīng)

　　1、如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬、入侵等

　　網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要，斷開(kāi)局內(nèi)各電腦的連接，防止外串和互串。

　　2、突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部IP地址的服務(wù)器上的，學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接，如有必要，斷開(kāi)校內(nèi)各節(jié)點(diǎn)的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關(guān)閉租用空間。

　　3、如在外部可訪問(wèn)的網(wǎng)站、郵件等服務(wù)器上發(fā)現(xiàn)有害信息或數(shù)據(jù)被篡改，要立即切斷服務(wù)器的網(wǎng)絡(luò)連接，使得外部不可訪問(wèn)。防止有害信息的擴(kuò)散。

　　4、采取相應(yīng)的措施，徹底清除。如發(fā)現(xiàn)有害信息，在保留有關(guān)記錄后及時(shí)刪除，（情況嚴(yán)重的）報(bào)告市教育局和公安部門(mén)。

　　5、在確保安全問(wèn)題解決后，方可恢復(fù)網(wǎng)絡(luò)（網(wǎng)站）的使用。

　　二、保障措施

　　1、加強(qiáng)領(lǐng)導(dǎo)，健全機(jī)構(gòu)，落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任制。建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組，并設(shè)立安全專管員。明確工作職責(zé)，落實(shí)安全責(zé)任制；BBS、聊天室等交互性欄目要設(shè)有防范措施和專人管理。

　　2、局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護(hù)，其他人不得私自拆修設(shè)備，擅接終端設(shè)備。

　　3、加強(qiáng)安全教育，增強(qiáng)安全意識(shí)，樹(shù)立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念。安全意識(shí)淡薄是造成網(wǎng)絡(luò)安全事件的主要原因，各校要加強(qiáng)對(duì)教師、學(xué)生的網(wǎng)絡(luò)安全教育，增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，將網(wǎng)絡(luò)安全意識(shí)與政治意識(shí)、責(zé)任意識(shí)、保密意識(shí)聯(lián)系起來(lái)。特別要指導(dǎo)學(xué)生提高他們識(shí)別有害信息的能力，引導(dǎo)他們正健康用網(wǎng)。

　　4、不得關(guān)閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺(tái)電腦安裝殺毒軟件，并及時(shí)更新病毒代碼。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇10

　　摘要：

　　隨著社會(huì)的進(jìn)步和技術(shù)的發(fā)展，電力信息網(wǎng)絡(luò)安全已經(jīng)是現(xiàn)代發(fā)展階段中不斷提升的主要過(guò)程，怎么樣才能實(shí)現(xiàn)電力企業(yè)的發(fā)展，就要建立合理的管理措施，然而在管理過(guò)程中，需要構(gòu)建完善的電力信息網(wǎng)絡(luò)設(shè)計(jì)，通過(guò)網(wǎng)絡(luò)建設(shè)來(lái)實(shí)現(xiàn)效應(yīng)，保證其解決方案的規(guī)定和統(tǒng)一，同時(shí)還要完善管理的質(zhì)量。隨著網(wǎng)絡(luò)安全解決方案的設(shè)計(jì)實(shí)施，就要通過(guò)電力信息來(lái)表現(xiàn)其實(shí)現(xiàn)，但是在整個(gè)運(yùn)用和實(shí)現(xiàn)過(guò)程中，整個(gè)電力信息網(wǎng)絡(luò)問(wèn)題還存在著很多不足之處，為了完善其安全問(wèn)題的解決，就要對(duì)其進(jìn)行深入研究和分析，為現(xiàn)代電力信息方案而不斷努力。

　　關(guān)鍵詞：

　　電力信息；網(wǎng)絡(luò)安全；方案設(shè)計(jì)

　　隨著現(xiàn)代科學(xué)技術(shù)的不斷發(fā)展，電力信息網(wǎng)絡(luò)已經(jīng)完全在企業(yè)的實(shí)施上利用，從傳統(tǒng)的電力事業(yè)的發(fā)展到現(xiàn)代信息化網(wǎng)絡(luò)技術(shù)，是一個(gè)極大的轉(zhuǎn)變過(guò)程，為了不斷的推動(dòng)以電力信息網(wǎng)絡(luò)安全的實(shí)施，同時(shí)還要明確現(xiàn)代電力信息網(wǎng)絡(luò)安全的重要性，根據(jù)企業(yè)的方案設(shè)計(jì)來(lái)完善電力信息的質(zhì)量和有效性，為電力信息管理和全面的發(fā)展趨勢(shì)相結(jié)合起來(lái)，為電力信息化發(fā)展和安全解決方案設(shè)計(jì)而不斷努力，就要不斷的強(qiáng)化建設(shè)十分的必要性。從合理的解決方案到設(shè)計(jì)上來(lái)完善具體問(wèn)題，為電力信息網(wǎng)絡(luò)的安全實(shí)踐提供有效的參考和指導(dǎo)。

　　一、電力信息網(wǎng)絡(luò)安全的重要性

　　針對(duì)電力信息網(wǎng)絡(luò)安全來(lái)說(shuō)，是當(dāng)前電力企業(yè)發(fā)展的主要階段，在這個(gè)工程中，怎么樣才能完善電力信息網(wǎng)絡(luò)安全的實(shí)施，就要通過(guò)合理的管理來(lái)進(jìn)行完善，使得發(fā)揮其電力信息網(wǎng)絡(luò)安全的發(fā)展過(guò)程；首先，在電力管理安全問(wèn)題上，需要明確當(dāng)前信息化時(shí)代的發(fā)展趨勢(shì)，防止管理中信息出現(xiàn)的泄漏問(wèn)題，在電力企業(yè)上，由于現(xiàn)代信息化技術(shù)的發(fā)展不斷的深入，很多客戶信息都是企業(yè)的內(nèi)部秘密，在整個(gè)管理中，需要建立合適的'部門(mén)進(jìn)行具體的劃分，防止在這個(gè)過(guò)程中導(dǎo)致信息泄漏的情況，從根本上不僅使得企業(yè)的利益受到危害，還給客戶的隱私造成了影響，因此電力信息網(wǎng)絡(luò)安全對(duì)于企業(yè)本身和客戶有著重要的影響。其次，電力信息網(wǎng)絡(luò)安全系統(tǒng)容易受到干擾，這是信息盜取的主要原因，也是現(xiàn)代科技技術(shù)的發(fā)展，電力信息網(wǎng)絡(luò)需要通過(guò)合理的加密處理，保證整個(gè)電力企業(yè)的保護(hù)，防止整個(gè)電力信息網(wǎng)絡(luò)的安全使用和未來(lái)發(fā)展的效果，因此，電力信息網(wǎng)絡(luò)的安全性是不可忽視的[1]。

　　二、影響電力信息網(wǎng)絡(luò)安全問(wèn)題的主要因素

　　電力信息網(wǎng)絡(luò)安全關(guān)系著電力企業(yè)發(fā)展的和利益，對(duì)整個(gè)安全問(wèn)題有著很?chē)?yán)重的影響，為了使得電力信息網(wǎng)絡(luò)安全的主要因素，主要關(guān)系著以下幾點(diǎn)不足之處來(lái)分析：

　　（一）信息網(wǎng)絡(luò)的管理和構(gòu)建的不足

　　（1）信息網(wǎng)絡(luò)從整個(gè)構(gòu)建上來(lái)完善信息管理的安全性，從具體上來(lái)說(shuō)，電力信息網(wǎng)絡(luò)屬于保密系統(tǒng)，在整個(gè)保密措施建設(shè)中，需要通過(guò)部門(mén)之間的協(xié)調(diào)性來(lái)完善，使得每個(gè)層面對(duì)信息網(wǎng)絡(luò)的概念上認(rèn)識(shí)到保密的重要性，只有這樣才能使得安全效果的顯著，但是在很多電力企業(yè)發(fā)展中，一些信息網(wǎng)絡(luò)構(gòu)建還不完善，很多保密系統(tǒng)建立不達(dá)標(biāo)，加密處理上顯得薄弱，整個(gè)結(jié)構(gòu)和構(gòu)建上沒(méi)有合適的人員進(jìn)行管理導(dǎo)致問(wèn)題的出現(xiàn)，安全意識(shí)拉開(kāi)距離。（2）電力信息網(wǎng)絡(luò)的構(gòu)建上，還出現(xiàn)的問(wèn)題是系統(tǒng)維護(hù)設(shè)置出現(xiàn)的紕漏，進(jìn)行具體構(gòu)建的時(shí)候，整個(gè)系統(tǒng)存在缺陷，導(dǎo)致安全問(wèn)題的本身都開(kāi)始不規(guī)范化，這樣的問(wèn)題是不可忽視的問(wèn)題，一旦信息泄漏或者盜取，導(dǎo)致整個(gè)企業(yè)信息網(wǎng)絡(luò)被侵占，使得整個(gè)系統(tǒng)的安全性降低[2]。

　　（二）從管理角度來(lái)分析，安全信息網(wǎng)絡(luò)的問(wèn)題

　　首先，針對(duì)現(xiàn)階段電力企業(yè)的發(fā)展來(lái)看，主要問(wèn)題的就是信息安全管理問(wèn)題的不到位導(dǎo)致信息網(wǎng)絡(luò)安全的不達(dá)標(biāo)。從實(shí)踐分析來(lái)看，網(wǎng)絡(luò)信息的管理主要就是通過(guò)規(guī)范的管理制度和專業(yè)的管理人員對(duì)其進(jìn)行安全事故的降低，但是在目前的管理實(shí)踐中，發(fā)現(xiàn)很多企業(yè)沒(méi)有完善的管理制度進(jìn)行規(guī)范，也沒(méi)有專業(yè)的管理人員去維護(hù)，同時(shí)即使有管理人員，但是專業(yè)技術(shù)不高，導(dǎo)致泄漏和安全隱患還是存在，因此電力信息網(wǎng)絡(luò)安全問(wèn)題還是比較常見(jiàn)的[3]。

　　三、利用現(xiàn)代技術(shù)的優(yōu)越性，來(lái)完善電力信息網(wǎng)絡(luò)安全解決方案設(shè)計(jì)

　　（一）從硬件設(shè)施上來(lái)完善規(guī)范化和標(biāo)準(zhǔn)化

　　首先，硬件設(shè)施是整個(gè)電力信息網(wǎng)絡(luò)的系統(tǒng)，要想使得規(guī)范化和準(zhǔn)確化，就要通過(guò)專業(yè)的技術(shù)和專業(yè)的手段來(lái)進(jìn)行完善設(shè)施，在網(wǎng)絡(luò)安全建設(shè)中，需要專業(yè)的管理部門(mén)，通過(guò)專業(yè)的手段對(duì)硬件進(jìn)行完善的檢測(cè)，這樣可以保證整個(gè)性能的發(fā)揮和完善，也對(duì)設(shè)備的構(gòu)建功能得到妥善的保證作用，從而使得信息安全的規(guī)范化得以提高。其次，就是需要專業(yè)的殺毒系統(tǒng)對(duì)硬件進(jìn)行保護(hù)，隨著科技技術(shù)不斷的進(jìn)步，各個(gè)專業(yè)的在通過(guò)盜取信息為目地，進(jìn)行植入侵害，為了保證硬件的安全性，就要防止硬件的病毒和安全性，防止病毒的檢測(cè)現(xiàn)象，為硬件的安全帶來(lái)妥善的保護(hù)，因此，在這個(gè)過(guò)程中，我們要結(jié)合現(xiàn)代技術(shù)的優(yōu)越性來(lái)完善整個(gè)信息網(wǎng)絡(luò)安全的提升。

　　（二）軟件設(shè)計(jì)的完整性

　　（1）軟件設(shè)計(jì)的完善化，在進(jìn)行電力信息網(wǎng)絡(luò)安全過(guò)程中，需要通過(guò)電子信息的軟件管理和軟件實(shí)施及其監(jiān)督檢查來(lái)完善系統(tǒng)，這樣的作用主要是保護(hù)系統(tǒng)的獨(dú)立運(yùn)行和實(shí)施，還可以保證整個(gè)系統(tǒng)的完整性，為安全中出現(xiàn)的問(wèn)題進(jìn)行排查和解析，防止信息泄漏和盜取等主要問(wèn)題。（2）就是完善的進(jìn)行數(shù)據(jù)分析，在電力信息網(wǎng)絡(luò)當(dāng)中，任何的工作都需要以基本數(shù)據(jù)為基本的參考，特別網(wǎng)絡(luò)信息，通過(guò)數(shù)據(jù)來(lái)分析軟件的運(yùn)行是否正常和安全，如果一旦數(shù)據(jù)出現(xiàn)問(wèn)題，管理人員及時(shí)處理好信息管理的問(wèn)題，通過(guò)有效性和準(zhǔn)確性來(lái)完善電力信息網(wǎng)絡(luò)的安全解決方案。

　　（三）完善信息網(wǎng)絡(luò)安全管理的人員的專業(yè)性和全面性

　　首先，在網(wǎng)絡(luò)信息安全管理上，需要專業(yè)的技術(shù)人員進(jìn)行管理和完善，只有這樣才能責(zé)任到人，同時(shí)還要完善整個(gè)信息網(wǎng)絡(luò)的管理手段，使得整個(gè)管理措施得到完善，其次，就是合理的安全管理流程和細(xì)節(jié)也是完善管理的專業(yè)性，將管理的有效性進(jìn)行全面分析，把信息網(wǎng)絡(luò)的管理通過(guò)專業(yè)化來(lái)完善，同時(shí)還要保證管理人員的專業(yè)，在采取招聘過(guò)程中，必須具有專業(yè)資格的人，才能得以管理，這樣保證專業(yè)化的深化和提升，使得安全管理的得到合理的管理和控制；最后，對(duì)于企業(yè)來(lái)說(shuō)，要不斷對(duì)安全管理人員進(jìn)行專業(yè)培訓(xùn)和學(xué)習(xí)，還要不斷的普及安全管理知識(shí)宣講，使得管理人員加強(qiáng)工作的認(rèn)識(shí)度和專業(yè)性，完善電力信息網(wǎng)格安全管理的效果。

　　四、結(jié)束語(yǔ)

　　綜合來(lái)講，電力信息網(wǎng)絡(luò)安全建設(shè)是當(dāng)前企業(yè)發(fā)展和現(xiàn)代化建設(shè)的標(biāo)準(zhǔn)，也是當(dāng)前安全方案設(shè)計(jì)的根本，因此在這個(gè)過(guò)程中，需要結(jié)合解決方案設(shè)計(jì)的綜合分析，只有這樣才能保證信息安全網(wǎng)絡(luò)的建設(shè)和發(fā)展，為企業(yè)發(fā)展而不斷努力。

　　參考文獻(xiàn)

　　[1]趙志強(qiáng).電力信息網(wǎng)絡(luò)安全分析及解決方案探究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx,(7):13.

　　[2]蔣晨.電力信息網(wǎng)絡(luò)安全分析及解決方案探究[J].通訊世界,20xx,(23):130.

　　[3]李峰,王浩,劉為等.談網(wǎng)絡(luò)安全技術(shù)與電力企業(yè)網(wǎng)絡(luò)安全解決方案研究[J].工程技術(shù):文摘版,20xx,(5):00191.

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇11

　　為貫徹落實(shí)中央、省、市有關(guān)網(wǎng)絡(luò)安全工作的精神，進(jìn)一步完善我局網(wǎng)絡(luò)安全保障體系，切實(shí)提高網(wǎng)絡(luò)安全防護(hù)能力和水平，根據(jù)《福州市審計(jì)局關(guān)于進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全工作的意見(jiàn)》，結(jié)合我局實(shí)際，制定應(yīng)急預(yù)案如下：

　　一、總則

　　（一）指導(dǎo)思想

　　為保障我局網(wǎng)絡(luò)和信息安全，預(yù)防和遏制網(wǎng)絡(luò)突發(fā)事件的發(fā)生，消除突發(fā)事件造成的危害和影響，根據(jù)有關(guān)要求，按照“統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、保障安全”的原則，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防和及時(shí)控制網(wǎng)絡(luò)安全事件的危害和影響，制定我局的網(wǎng)絡(luò)信息安全應(yīng)急處置預(yù)案。

　　本預(yù)案以《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》和《福建省審計(jì)廳網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等為指導(dǎo)思想，總結(jié)工作中行之有效的經(jīng)驗(yàn)，以構(gòu)建預(yù)防為主、防治結(jié)合的網(wǎng)絡(luò)信息安全長(zhǎng)效管理與應(yīng)急處理機(jī)制為根本，以保證系統(tǒng)安全穩(wěn)定運(yùn)行為目標(biāo)，努力將網(wǎng)絡(luò)安全工作納入制度化、科學(xué)化和規(guī)范化的軌道，提高快速反應(yīng)和應(yīng)急處理能力。

　　（二）適用范圍

　　本應(yīng)急處置預(yù)案適用于福州市審計(jì)局各網(wǎng)的網(wǎng)絡(luò)信息安全應(yīng)急處置。根據(jù)事件分級(jí)原則，我局網(wǎng)絡(luò)安全事件分為四級(jí)：一般（IV級(jí)）、較大（III級(jí)）、重大（II級(jí)）和特別重大（I級(jí)）。

　　（三）處置原則

　　1、預(yù)防為主。通過(guò)建立健全網(wǎng)絡(luò)及信息安全管理制度，組織較好的安全設(shè)施建設(shè)，開(kāi)展網(wǎng)絡(luò)安全日常監(jiān)測(cè)，組織網(wǎng)絡(luò)安全測(cè)評(píng)，加強(qiáng)信息系統(tǒng)安全教育，預(yù)防網(wǎng)絡(luò)信息系統(tǒng)安全事故的發(fā)生。

　　2、分級(jí)負(fù)責(zé)。建立局領(lǐng)導(dǎo)統(tǒng)一指揮、計(jì)算機(jī)審計(jì)處、辦公室等各處室（中心）和值班人員積極配合的審計(jì)網(wǎng)絡(luò)信息系統(tǒng)應(yīng)急機(jī)制。

　　3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)信息系統(tǒng)安全事故，應(yīng)迅速啟動(dòng)應(yīng)急措施，盡最大努力減少損失，盡最快速度恢復(fù)網(wǎng)絡(luò)信息系統(tǒng)的安全運(yùn)行。

　　二、組織機(jī)構(gòu)及職責(zé)

　　（一）組織機(jī)構(gòu)

　　局網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)籌領(lǐng)導(dǎo)網(wǎng)絡(luò)安全事件應(yīng)急處置工作，具體通過(guò)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室協(xié)調(diào)組織局網(wǎng)絡(luò)安全事件應(yīng)對(duì)工作，建立健全全局聯(lián)動(dòng)處置機(jī)制。值班人員、辦公室、計(jì)算機(jī)處和相關(guān)處室單位按照職責(zé)分工負(fù)責(zé)相關(guān)網(wǎng)絡(luò)安全事件應(yīng)對(duì)工作。

　　（二）主要職責(zé)

　　1、督促落實(shí)局網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組的決定和措施；

　　2、全面開(kāi)展網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測(cè)、報(bào)告、應(yīng)急準(zhǔn)備、應(yīng)急處置和事后恢復(fù)與重建工作；

　　3、擬訂網(wǎng)絡(luò)安全事件相關(guān)工作規(guī)劃和應(yīng)急預(yù)案；

　　4、督促檢查各處室、單位，指導(dǎo)各縣（市）區(qū)審計(jì)機(jī)關(guān)信息安全工作；

　　5、匯總有關(guān)網(wǎng)絡(luò)安全事件的各種重要信息，進(jìn)行綜合分析，并提出建議。

　　三、預(yù)警和預(yù)防機(jī)制

　　（一）監(jiān)測(cè)及報(bào)告

　　1、加強(qiáng)信息安全監(jiān)測(cè)、分析和預(yù)警工作，建立網(wǎng)絡(luò)安全事件報(bào)告制度。當(dāng)網(wǎng)絡(luò)安全事件發(fā)生后，值班人員或相關(guān)處室單位等立即報(bào)告網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室(計(jì)算機(jī)處)。

　　2、網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室立即組織斷開(kāi)網(wǎng)絡(luò)，并啟動(dòng)應(yīng)急預(yù)案，控制事態(tài)，消除隱患。及時(shí)向網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告，對(duì)于初判為較大及以上網(wǎng)絡(luò)安全事件的，立即報(bào)告市網(wǎng)安部門(mén)和上級(jí)審計(jì)機(jī)關(guān)。

　　（二）預(yù)警機(jī)制

　　網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室接到網(wǎng)絡(luò)安全事件報(bào)告后，立即組織調(diào)查核實(shí)，并將有關(guān)情況及時(shí)向組長(zhǎng)報(bào)告。組織人員進(jìn)一步進(jìn)行情況綜合分析，研究可能造成損害的程度，提出解決問(wèn)題的對(duì)策。組長(zhǎng)視情況召集協(xié)調(diào)會(huì)，研究制定行動(dòng)方案，發(fā)布指示和命令。

　　（三）預(yù)防機(jī)制

　　積極推行信息安全等級(jí)保護(hù)，逐步實(shí)行信息安全風(fēng)險(xiǎn)評(píng)估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定并不斷完善信息安全應(yīng)急處理預(yù)案。針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件，各相關(guān)部門(mén)建立制度化、程序化的處理流程。

　　四、應(yīng)急處置程序

　　（一）級(jí)別的確定

　　網(wǎng)絡(luò)安全事件分級(jí)的參考要素包括信息密級(jí)、公眾影響和資產(chǎn)損失三項(xiàng)。各參考要素分別說(shuō)明如下：

　　1、信息密級(jí)是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；

　　2、公眾影響是衡量信息安全事件所造成的負(fù)面影響范圍和程度的要素；

　　3、資產(chǎn)損失是衡量恢復(fù)系統(tǒng)正常運(yùn)行和消除信息安全事件負(fù)面影響所需付出資金代價(jià)的要素。

　　網(wǎng)絡(luò)安全事件級(jí)別分為四級(jí)：一般（IV級(jí)）、較大（III級(jí)）、重大（II級(jí)）和特別重大（I級(jí)）。

　　IV級(jí)：審計(jì)局機(jī)關(guān)各處室、下屬單位范圍內(nèi)出現(xiàn)并可能造成損害其他網(wǎng)絡(luò)安全的事件。

　　III級(jí)：審計(jì)局機(jī)關(guān)各處室、下屬單位范圍內(nèi)的信息系統(tǒng)、重點(diǎn)網(wǎng)站等正常運(yùn)作受到大面積影響和沖擊。

　　II級(jí)：審計(jì)局機(jī)關(guān)各處室、下屬單位范圍內(nèi)的基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓，并且縱向或橫向延伸可能造成嚴(yán)重社會(huì)影響或較大經(jīng)濟(jì)損失。

　　I級(jí)：敵對(duì)分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模的宣傳、煽動(dòng)和滲透活動(dòng)；或者局機(jī)關(guān)各處室、下屬單位范圍多地點(diǎn)或多地區(qū)基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓，并且已經(jīng)造成或可能造成嚴(yán)重社會(huì)影響或巨大經(jīng)濟(jì)損失的網(wǎng)絡(luò)安全事件。

　　（二）預(yù)案啟動(dòng)

　　發(fā)生網(wǎng)絡(luò)安全事件（I級(jí)～I(xiàn)V級(jí)）后，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室啟動(dòng)相應(yīng)預(yù)案，并負(fù)責(zé)指揮和進(jìn)行應(yīng)急處置工作。

　　（三）現(xiàn)場(chǎng)應(yīng)急處理

　　事件發(fā)生單位和現(xiàn)場(chǎng)應(yīng)急處理工作，應(yīng)盡最大可能收集事件相關(guān)信息，區(qū)別事件類(lèi)別，確定事件來(lái)源，保護(hù)證據(jù)，以便縮短應(yīng)急響應(yīng)時(shí)間。

　　檢查威脅造成的結(jié)果，評(píng)估事件帶來(lái)的影響和損害：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性，檢查攻擊者是否侵入了系統(tǒng)，以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險(xiǎn)等。

　　抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞。可能的抑制策略一般包括：關(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開(kāi)相關(guān)系統(tǒng)，修改防火墻和路由器的過(guò)濾規(guī)則，封鎖或刪除被攻破的登錄賬號(hào)，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路，提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別，設(shè)置陷阱，啟用緊急事件下的接管系統(tǒng)，實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒，反擊攻擊者的系統(tǒng)等。

　　1、審計(jì)管理系統(tǒng)等出現(xiàn)異常，無(wú)法正常服務(wù)時(shí)，首先由計(jì)算機(jī)審計(jì)處與福建省審計(jì)廳OA服務(wù)辦聯(lián)系聯(lián)系溝通，確定故障原因，配合福建省審計(jì)廳OA服務(wù)辦解決問(wèn)題。（福建省審計(jì)廳OA服務(wù)辦聯(lián)系電話）。

　　2、東部辦公區(qū)電子政務(wù)云平臺(tái)存儲(chǔ)設(shè)備與云平臺(tái)網(wǎng)絡(luò)發(fā)生故障時(shí)，首先與東部辦公區(qū)電子政務(wù)云平臺(tái)值班電話聯(lián)系溝通，確定故障原因，配合東部辦公區(qū)電子政務(wù)云平臺(tái)解決問(wèn)題。（東部辦公區(qū)電子政務(wù)云平臺(tái)值班聯(lián)系電話）。

　　3、計(jì)算機(jī)、服務(wù)器硬件設(shè)備無(wú)法正常運(yùn)行時(shí)，首先檢查服務(wù)器設(shè)備故障報(bào)警指示燈狀態(tài)，初步確定故障原因，使用配套系統(tǒng)硬件檢測(cè)軟件檢查確定具體部位。如果不能自行排除，應(yīng)立即與各設(shè)備服務(wù)商聯(lián)系排除故障。（惠普官方維修電話；戴爾官方維修電話）

　　4、網(wǎng)絡(luò)設(shè)施或安全設(shè)備發(fā)生故障時(shí)，首先檢查分析故障原因，初步判斷故障性質(zhì)，采取重啟設(shè)備、已備份配置啟動(dòng)設(shè)備等方法排除故障。對(duì)不能排除的，區(qū)分故障設(shè)備，審計(jì)專網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)神科技有限公司福建省分公司，互聯(lián)網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)康科技有限公司福建省分公司，確保網(wǎng)絡(luò)暢通。（網(wǎng)神科技有限公司福建省分公司維修電話；網(wǎng)康科技有限公司福建省分公司維修電話）

　　5、門(mén)戶網(wǎng)站、微信公眾號(hào)等政務(wù)新媒體出現(xiàn)非法信息或無(wú)法正常運(yùn)行等異常，要立即通過(guò)計(jì)算機(jī)審計(jì)處向福州市網(wǎng)站管理部門(mén)反映情況，并積極會(huì)同相關(guān)部門(mén)及時(shí)追查非法信息來(lái)源并及時(shí)處理。緊急情況下，可在保全證據(jù)的前提下，采取先刪除非法信息，再按程序報(bào)告的處置措施。（網(wǎng)站管理部門(mén)值班電）

　　（四）后續(xù)處理

　　1、安全事件進(jìn)行最初的應(yīng)急處置以后，應(yīng)及時(shí)采取行動(dòng)，抑制其影響的進(jìn)一步擴(kuò)大，限制潛在的損失與破壞，同時(shí)要確保應(yīng)急處置措施對(duì)涉及的相關(guān)業(yè)務(wù)影響最小。

　　2、安全事件被抑制之后，通過(guò)對(duì)有關(guān)事件或行為的分析結(jié)果，找出其根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。

　　3、在確保安全事件解決后，要及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。

　　（五）記錄上報(bào)

　　網(wǎng)絡(luò)安全事件發(fā)生時(shí)，應(yīng)及時(shí)向網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組匯報(bào)，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報(bào)告處置工作進(jìn)展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。

　　（六）結(jié)束響應(yīng)

　　系統(tǒng)恢復(fù)運(yùn)行后，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對(duì)事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評(píng)估，對(duì)響應(yīng)流程、預(yù)案提出修改意見(jiàn)，總結(jié)事件處理經(jīng)驗(yàn)和教訓(xùn)，撰寫(xiě)事件處理報(bào)告，同時(shí)確定是否需要上報(bào)該事件及其處理過(guò)程，需要上報(bào)的應(yīng)及時(shí)準(zhǔn)備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機(jī)關(guān)相關(guān)部門(mén)報(bào)案。

　　五、保障措施

　　（一）技術(shù)支撐保障

　　重視網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)和升級(jí)換代，加強(qiáng)技術(shù)管理，確保網(wǎng)絡(luò)安全整體方案的不斷完善，聘請(qǐng)信息安全顧問(wèn)為應(yīng)急處置過(guò)程和重建工作提供咨詢和技術(shù)支持，確保網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定與安全。

　　網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室不定期組織有關(guān)專家和科研力量，開(kāi)展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究，推廣和普及新的應(yīng)急技術(shù)。

　　（二）應(yīng)急隊(duì)伍保障

　　重視信息安全隊(duì)伍的建設(shè)，并不斷提高審計(jì)人員的信息安全防范意識(shí)和技術(shù)水平，確保安全事件應(yīng)急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護(hù)能力。

　　（三）資金保障

　　根據(jù)網(wǎng)絡(luò)及信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實(shí)際需要，提出年度應(yīng)急處置工作相關(guān)設(shè)備、工具軟件和技術(shù)支撐服務(wù)所需經(jīng)費(fèi)，并納入年度部門(mén)預(yù)算，給予資金保障。

　　六、宣傳、培訓(xùn)和演習(xí)

　　（一）安全宣傳

　　不定期舉辦網(wǎng)絡(luò)與信息安全知識(shí)培訓(xùn)，加強(qiáng)干部職工的計(jì)算機(jī)操作、信息技能、網(wǎng)絡(luò)和信息安全等相關(guān)知識(shí)的宣傳普及，增強(qiáng)預(yù)防意識(shí)和簡(jiǎn)單應(yīng)急處置能力。

　　（二）人員培訓(xùn)

　　為確保信息安全應(yīng)急預(yù)案有效運(yùn)行，不定期地舉辦不同層次、不同類(lèi)型的培訓(xùn)班或研討會(huì)，以便不同崗位的應(yīng)急人員都能全面熟悉并掌握信息安全應(yīng)急處理的知識(shí)和技能。

　　（三）應(yīng)急演習(xí)

　　為提高網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)水平，不定期組織預(yù)案演練；檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過(guò)演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對(duì)預(yù)案中存在的問(wèn)題和不足及時(shí)補(bǔ)充、完善。

　　七、監(jiān)督檢查與獎(jiǎng)懲

　　（一）預(yù)案執(zhí)行監(jiān)督

　　網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對(duì)預(yù)案實(shí)施的全過(guò)程進(jìn)行監(jiān)督檢查，督促各單位按本預(yù)案指定的職責(zé)采取應(yīng)急措施，確保及時(shí)、到位。

　　發(fā)生重大網(wǎng)絡(luò)安全事件的處室、單位應(yīng)當(dāng)按照規(guī)定及時(shí)如實(shí)地報(bào)告事件的有關(guān)信息，不得瞞報(bào)、緩報(bào)或者授意他人瞞報(bào)、緩報(bào)。任何單位或個(gè)人發(fā)現(xiàn)有瞞報(bào)、緩報(bào)、謊報(bào)重大信息安全事件情況時(shí)，有權(quán)直接向網(wǎng)絡(luò)與信息安全小組舉報(bào)。

　　應(yīng)急行動(dòng)結(jié)束后，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對(duì)相關(guān)成員單位采取的應(yīng)急行動(dòng)的及時(shí)性、有效性進(jìn)行評(píng)估。

　　（二）責(zé)任追究

　　在發(fā)生重大網(wǎng)絡(luò)安全事件后，有關(guān)責(zé)任單位、責(zé)任人有瞞報(bào)、緩報(bào)、漏報(bào)和其它失職、瀆職行為的，將予以通報(bào)批評(píng)；對(duì)造成嚴(yán)重不良后果的，將視情節(jié)由有關(guān)主管部門(mén)追究責(zé)任領(lǐng)導(dǎo)和責(zé)任人的行政責(zé)任；構(gòu)成犯罪的，由有關(guān)部門(mén)依法追究其法律責(zé)任。

　　八、附則

　　本預(yù)案所稱網(wǎng)絡(luò)安全事件，是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞、黑客攻擊、無(wú)線電頻率干擾和計(jì)算機(jī)病毒破壞等原因，關(guān)系到國(guó)計(jì)民生的基礎(chǔ)性網(wǎng)絡(luò)及重要信息系統(tǒng)的正常運(yùn)行受到嚴(yán)重影響，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞或信息失竊或泄密等現(xiàn)象，以及境內(nèi)外敵對(duì)勢(shì)力、敵對(duì)分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模的宣傳、煽動(dòng)和滲透活動(dòng)，或者對(duì)國(guó)內(nèi)通信網(wǎng)絡(luò)或信息設(shè)施、重點(diǎn)網(wǎng)站進(jìn)行大規(guī)模的破壞活動(dòng)，在國(guó)家安全、社會(huì)穩(wěn)定或公眾利益等方面造成不良影響以及造成一定程度直接或間接經(jīng)濟(jì)損失的事件。網(wǎng)絡(luò)安全事件的主體是指網(wǎng)絡(luò)安全事件的制造者或造成網(wǎng)絡(luò)安全事件的最終原因。網(wǎng)絡(luò)安全事件的客體是指受信息安全事件影響或發(fā)生信息安全事件的計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)。依據(jù)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)，信息安全事件的客體可分為信息系統(tǒng)、信息內(nèi)容和網(wǎng)絡(luò)基礎(chǔ)設(shè)施三大類(lèi)。

　　本預(yù)案通過(guò)演習(xí)、實(shí)踐檢驗(yàn)，以及根據(jù)應(yīng)急力量變更、新技術(shù)、新資源的應(yīng)用和應(yīng)急事件發(fā)展趨勢(shì)，及時(shí)進(jìn)行修訂和完善。

　　本預(yù)案自印發(fā)之日起實(shí)施，原《福州市審計(jì)局網(wǎng)絡(luò)及信息安全應(yīng)急預(yù)案》（榕審〔20xx〕67號(hào)）同時(shí)廢止。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇12

　　為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全教育宣傳，提升轄區(qū)居民的網(wǎng)絡(luò)安全防范意識(shí)與防范技能，營(yíng)造安全、健康、文明、和諧的網(wǎng)絡(luò)環(huán)境，根據(jù)《20xx年國(guó)家網(wǎng)絡(luò)安全宣傳周xx活動(dòng)方案》文件要求，街道擬于近期開(kāi)展國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)，現(xiàn)結(jié)合實(shí)際，特制定本活動(dòng)方案。

　　一、指導(dǎo)思想

　　深入貫徹落實(shí)關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)重要思想，學(xué)習(xí)宣傳網(wǎng)絡(luò)安全法律法規(guī)和政策精神，全面提高轄區(qū)內(nèi)上網(wǎng)用網(wǎng)主體網(wǎng)絡(luò)安全防范意識(shí)與防范技能，營(yíng)造網(wǎng)絡(luò)安全人人有責(zé)、人人參與的良好氛圍，筑牢全街網(wǎng)絡(luò)安全屏障。

　　二、活動(dòng)主題

　　網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民

　　三、活動(dòng)時(shí)間

　　20xx年x月x日至x日

　　四、重點(diǎn)內(nèi)容

　　1、深入宣傳貫徹關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)的重要思想，宣傳貫徹網(wǎng)絡(luò)安全工作“四個(gè)堅(jiān)持”的重要指示，結(jié)合主題，圍繞網(wǎng)絡(luò)安全領(lǐng)域取得的重大成就，在全街范圍內(nèi)集中開(kāi)展主題宣傳活動(dòng)，增強(qiáng)廣大網(wǎng)民的網(wǎng)絡(luò)安全意識(shí)，提升基本防護(hù)技能，營(yíng)造安全健康文明的'網(wǎng)絡(luò)環(huán)境，保障人民群眾在網(wǎng)絡(luò)空間的合法權(quán)益，切實(shí)維護(hù)網(wǎng)絡(luò)安全。

　　2、深入宣傳貫徹《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等網(wǎng)絡(luò)安全領(lǐng)域重要法律法規(guī)、政策文件、國(guó)家標(biāo)準(zhǔn)，宣傳即將施行的《個(gè)人信息保護(hù)法》，推進(jìn)數(shù)據(jù)安全管理、個(gè)人信息保護(hù)及新技術(shù)新應(yīng)用安全等方面的宣傳普及，編寫(xiě)發(fā)放宣傳材料。

　　3、對(duì)接發(fā)動(dòng)媒體、駐街單位、企業(yè)、學(xué)校和社會(huì)組織等力量，廣泛開(kāi)展宣傳普及，擴(kuò)大宣傳范圍，延展宣傳周期，通過(guò)多種形式，傳統(tǒng)媒體與新媒體共同發(fā)力，線上線下充分結(jié)合，趣味性、知識(shí)性相互貫通，有效發(fā)動(dòng)全民廣泛參與網(wǎng)絡(luò)安全宣傳教育活動(dòng)，普及網(wǎng)絡(luò)安全知識(shí)，增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，提升網(wǎng)絡(luò)安全防護(hù)能力，全面營(yíng)造全街共筑網(wǎng)絡(luò)安全防線的濃厚氛圍。

　　五、活動(dòng)內(nèi)容

　　（一）線下宣傳

　　由各社區(qū)牽頭組織，深入小區(qū)內(nèi)開(kāi)展“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”集中宣傳活動(dòng)，大力倡導(dǎo)綠色上網(wǎng)、文明上網(wǎng)、安全上網(wǎng)。通過(guò)擺放宣傳展板、張貼宣傳海報(bào)、發(fā)放網(wǎng)絡(luò)安全宣傳小折頁(yè)、開(kāi)展網(wǎng)絡(luò)安全主題宣講等多種形式，重點(diǎn)進(jìn)行相關(guān)法律法規(guī)宣傳和答疑，使廣大居民積極參與活動(dòng)、主動(dòng)教育宣傳、堅(jiān)決抵制不良上網(wǎng)惡習(xí)，筑牢社區(qū)網(wǎng)絡(luò)安全屏障。在宣傳活動(dòng)期間，黨政綜合辦牽頭組織6個(gè)社區(qū)在中心花園開(kāi)展一次針對(duì)性的社會(huì)集中宣傳活動(dòng)，各社區(qū)結(jié)合工作實(shí)際，通過(guò)入戶發(fā)放宣傳資料、開(kāi)展主題宣講等形式自行組織相關(guān)宣傳活動(dòng)。

　　（二）線上宣傳

　　1、及時(shí)報(bào)送網(wǎng)絡(luò)安全信息。各社區(qū)要積極報(bào)送網(wǎng)絡(luò)安全宣傳周期間的各類(lèi)信息、工作總結(jié)等材料，安排專人負(fù)責(zé)信息報(bào)送工作，建立常態(tài)化的網(wǎng)絡(luò)宣傳機(jī)制，最大限度地展示加強(qiáng)網(wǎng)絡(luò)安全教育宣傳的動(dòng)態(tài)和成效。

　　2、傳播網(wǎng)絡(luò)安全宣傳視頻。發(fā)動(dòng)全體工作人員、黨員群眾、企業(yè)以及學(xué)校，制作、轉(zhuǎn)發(fā)傳播網(wǎng)絡(luò)安全宣傳視頻，強(qiáng)化創(chuàng)新，廣泛發(fā)動(dòng)，形成合力。

　　3、做好微信群宣傳。各社區(qū)要建立好社區(qū)居民微信群數(shù)據(jù)庫(kù)，將轄區(qū)內(nèi)居民群、互聯(lián)網(wǎng)等單位群數(shù)據(jù)收集整理，采取定期不定期方式向轄區(qū)內(nèi)人民群眾、特定單位發(fā)送網(wǎng)絡(luò)安全相關(guān)知識(shí)宣傳以及網(wǎng)絡(luò)安全宣傳視頻。

　　（三）網(wǎng)絡(luò)安全知識(shí)在線競(jìng)答

　　積極參加網(wǎng)絡(luò)安全知識(shí)在線競(jìng)答活動(dòng)，普及網(wǎng)絡(luò)安全知識(shí)，提升網(wǎng)絡(luò)安全意識(shí)。各部門(mén)、社區(qū)網(wǎng)評(píng)信息員傳播擴(kuò)散在線答題小程序。組織轄內(nèi)社區(qū)，轉(zhuǎn)發(fā)在線答題小程序至居民圈群，發(fā)動(dòng)轄區(qū)居民積極參與在線答題活動(dòng)。

　　六、工作要求

　　（一）高度重視，加強(qiáng)領(lǐng)導(dǎo)。各社區(qū)要高度重視國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)，深刻認(rèn)識(shí)活動(dòng)的重要意義，認(rèn)識(shí)網(wǎng)絡(luò)安全意識(shí)和技能培養(yǎng)工作的重要性和緊迫性，提前謀劃，精心準(zhǔn)備，充分調(diào)動(dòng)各方積極性，切實(shí)辦好網(wǎng)絡(luò)安全宣傳周。

　　（二）精心組織，落細(xì)落實(shí)。各社區(qū)要圍繞20xx年國(guó)家網(wǎng)絡(luò)安全宣傳周“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”活動(dòng)主題，按照“面向基層，貼近群眾，形式多樣，注重實(shí)效”的原則，做好組織工作，認(rèn)真開(kāi)展宣傳活動(dòng)，切實(shí)把各項(xiàng)宣傳活動(dòng)落到實(shí)處。

　　（三）加強(qiáng)宣傳，濃厚氛圍。各社區(qū)全力開(kāi)展線上線下宣傳活動(dòng)，組織干部職工、轄區(qū)企業(yè)、學(xué)校及居民群眾積極參與網(wǎng)絡(luò)安全在線競(jìng)答和網(wǎng)絡(luò)安全宣傳周活動(dòng)，及時(shí)張貼宣傳海報(bào)、下發(fā)宣傳資料，同時(shí)利用微信、抖音等線上平臺(tái)做好轉(zhuǎn)發(fā)和轉(zhuǎn)載等工作，利用廣播、電子顯示屏等線下設(shè)備進(jìn)行滾動(dòng)播放宣傳標(biāo)語(yǔ)，進(jìn)一步擴(kuò)大影響力和傳播力。

　　（四）認(rèn)真總結(jié)，及時(shí)匯報(bào)。宣傳過(guò)程中，各社區(qū)要加強(qiáng)宣傳相關(guān)數(shù)據(jù)、素材收集工作，保留宣傳現(xiàn)場(chǎng)照片、視頻。宣傳周結(jié)束后，各社區(qū)要認(rèn)真梳理活動(dòng)情況，總結(jié)經(jīng)驗(yàn)，形成網(wǎng)絡(luò)安全宣傳周情況報(bào)告等文字材料，并附宣傳現(xiàn)場(chǎng)圖片或視頻等素材，于x月x日x時(shí)前報(bào)黨政綜合辦。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇13

　　計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)應(yīng)該建立在對(duì)系統(tǒng)的安全管理基礎(chǔ)上，通過(guò)各種技術(shù)來(lái)實(shí)現(xiàn)安全管理，而人本身也要充分認(rèn)識(shí)到網(wǎng)絡(luò)安全管理的重要性，不斷對(duì)系統(tǒng)軟硬件進(jìn)行升級(jí)換代控制，并時(shí)刻檢測(cè)技術(shù)應(yīng)用的有效性，做到防范未然。以下主要對(duì)計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的加密保護(hù)技術(shù)與數(shù)據(jù)傳輸?shù)陌踩�維護(hù)技術(shù)方案進(jìn)行分析。

　　2。1基于網(wǎng)絡(luò)安全指標(biāo)提升的計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)加密技術(shù)

　　一般計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全在維護(hù)過(guò)程中會(huì)存在大量需密保信息，為了保證數(shù)據(jù)通信網(wǎng)絡(luò)安全，針對(duì)它們的安全密保維護(hù)相當(dāng)重要。就目前來(lái)看，就存在數(shù)字技術(shù)、編碼加密技術(shù)以及數(shù)字加密技術(shù)等等。這些技術(shù)能夠?qū)ξ臋n實(shí)施加密，需要用戶通過(guò)正確指令輸入才能解鎖并瀏覽使用，它實(shí)現(xiàn)了企業(yè)重要數(shù)據(jù)的密保性。具體來(lái)講，目前比較常見(jiàn)的加密技術(shù)就包括了節(jié)點(diǎn)加密、首位加密、鏈接加密等等，它們通過(guò)不同秘密的設(shè)置來(lái)完成加密解密操作，保證信息利用的'高效率與安全性，在實(shí)際的數(shù)據(jù)傳輸過(guò)程中，要通過(guò)安全保險(xiǎn)箱來(lái)提高其信息保護(hù)可靠性與安全性，并對(duì)加密硬件進(jìn)行妥善保護(hù)，避免任何指令泄漏。以下來(lái)詳細(xì)介紹這種計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全加密技術(shù)。

　　2。1。1基于加密技術(shù)的保密系統(tǒng)模型構(gòu)建分析

　　在計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)中，數(shù)據(jù)加密技術(shù)的運(yùn)用設(shè)計(jì)諸多復(fù)雜技術(shù)問(wèn)題，例如對(duì)稱加密技術(shù)，它就通過(guò)密鑰分析處理方式來(lái)對(duì)數(shù)據(jù)通信內(nèi)容進(jìn)行加密與解密，展示密鑰方法的多樣性。比如在對(duì)稱性密鑰方法整合過(guò)程中就存在AES技術(shù)與DES技術(shù)兩種，整體來(lái)看兩種加密技術(shù)相互對(duì)稱且操作簡(jiǎn)單，操作效率高，能夠滿足企業(yè)常規(guī)化數(shù)據(jù)信息應(yīng)用需求。再一點(diǎn)，還有基于數(shù)據(jù)加密的非對(duì)稱加密技術(shù)，該技術(shù)的關(guān)鍵就在于其密鑰方式中存在差異性，例如公密鑰與私密鑰兩種技術(shù)，這其中私密鑰技術(shù)為用戶自己使用，其中涉及大量的信息處理與整合過(guò)程，而公密鑰技術(shù)則多應(yīng)用于企業(yè)的計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)體系中。因此基于上述加密技術(shù)內(nèi)容的保密系統(tǒng)模型就可以實(shí)現(xiàn)完全構(gòu)建，同時(shí)發(fā)揮各種技術(shù)內(nèi)容，為數(shù)據(jù)通信網(wǎng)絡(luò)安全本身起到維護(hù)作用。圍繞這一點(diǎn)，以下提出基于加密技術(shù)的幾點(diǎn)計(jì)算機(jī)網(wǎng)絡(luò)通信安全維護(hù)方案。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇14

　　1、網(wǎng)絡(luò)病毒的防范

　　病毒產(chǎn)生的原因：某校園網(wǎng)很重要的一個(gè)特征就是用戶數(shù)比較多，會(huì)有很多的PC機(jī)缺乏有效的病毒防范手段，這樣，當(dāng)用戶在頻繁的訪問(wèn)INTERNET的時(shí)候，通過(guò)局域網(wǎng)共享文件的時(shí)候，通過(guò)U盤(pán)，光盤(pán)拷貝文件的時(shí)候，系統(tǒng)都會(huì)感染上病毒，當(dāng)某個(gè)學(xué)生感染上病毒后，他會(huì)向校園網(wǎng)的每一個(gè)角落發(fā)送，發(fā)送給其他用戶，發(fā)送給服務(wù)器。

　　病毒對(duì)校園網(wǎng)的影響：校園網(wǎng)萬(wàn)兆、千兆、百兆的網(wǎng)絡(luò)帶寬都被大量的病毒數(shù)據(jù)包所消耗，用戶正常的網(wǎng)絡(luò)訪問(wèn)得不到響應(yīng)，辦公平臺(tái)不能使用；資源庫(kù)、VOD不能點(diǎn)播；INTERNET上不了，學(xué)生、老師面臨著看著豐富的校園網(wǎng)資源卻不能使用的尷尬境地。

　　2、防止IP、MAC地址的盜用

　　IP、MAC地址的盜用的原因：某校園網(wǎng)采用靜態(tài)IP地址方案，如果缺乏有效的IP、MAC地址管理手段，用戶可以隨意的更改IP地址，在網(wǎng)卡屬性的高級(jí)選項(xiàng)中可以隨意的更改MAC地址。如果用戶有意無(wú)意的更改自己的IP、MAC地址，會(huì)引起多方?jīng)_突，如果與網(wǎng)關(guān)地址沖突，同一網(wǎng)段內(nèi)的所有用戶都不能使用網(wǎng)絡(luò)；如果惡意用戶發(fā)送虛假的IP、MAC的對(duì)應(yīng)關(guān)系，用戶的大量上網(wǎng)數(shù)據(jù)包都落入惡意用戶的手中，造成ARP欺騙攻擊。

　　IP、MAC地址的盜用對(duì)校園網(wǎng)的影響：在用戶看來(lái)，校園網(wǎng)絡(luò)是一個(gè)很不可靠是會(huì)給我?guī)��?lái)很多麻煩的網(wǎng)絡(luò)，因?yàn)榇罅康腎P、MAC沖突的現(xiàn)象導(dǎo)致了用戶經(jīng)常不能使用網(wǎng)絡(luò)上的資源，而且，用戶在正常工作和學(xué)習(xí)時(shí)候，自己的電腦上會(huì)經(jīng)常彈出MAC地址沖突的對(duì)話框。由于擔(dān)心一些機(jī)密信息比如銀行卡賬戶、密碼、郵箱密碼泄漏，用戶會(huì)盡量減少網(wǎng)絡(luò)的使用，這樣，學(xué)生、老師對(duì)校園網(wǎng)以及網(wǎng)絡(luò)中心的信心會(huì)逐漸減弱，投入幾百萬(wàn)的校園網(wǎng)也就不能充分發(fā)揮其服務(wù)于教學(xué)的作用，造成很大程度上的資源浪費(fèi)。

　　3、安全事故發(fā)生時(shí)候，需要準(zhǔn)確定位到用戶

　　安全事故發(fā)生時(shí)候，需要準(zhǔn)確定位到用戶原因：

　　國(guó)家的要求：20xx年，x簽署了282號(hào)令，要求各大INTERNET運(yùn)營(yíng)機(jī)構(gòu)（包括高校）必須要保存60天的用戶上網(wǎng)記錄，以待相關(guān)部門(mén)審計(jì)。

　　校園網(wǎng)正常運(yùn)行的需求：如果說(shuō)不能準(zhǔn)確的定位到用戶，學(xué)生會(huì)在網(wǎng)絡(luò)中肆無(wú)忌彈進(jìn)行各種非法的活動(dòng)，會(huì)使得校園網(wǎng)變成“黑客”娛樂(lè)的天堂，更嚴(yán)重的是，如果當(dāng)某個(gè)學(xué)生在校外的某個(gè)站點(diǎn)發(fā)布了大量涉及政治的比如法x的言論，這時(shí)候公安部門(mén)的網(wǎng)絡(luò)信息安全監(jiān)察科找到我們的時(shí)候，我們無(wú)法處理，學(xué)校或者說(shuō)網(wǎng)絡(luò)中心只有替學(xué)生背這個(gè)黑鍋。

　　安全事故發(fā)生時(shí)候，不能準(zhǔn)確定位到用戶的影響：

　　一旦發(fā)生這種涉及到政治的安全事情發(fā)生后，很容易在社會(huì)上廣泛傳播，上級(jí)主管部門(mén)會(huì)對(duì)學(xué)校做出處理；同時(shí)也會(huì)大大降低學(xué)校在社會(huì)上的影響力，降低家長(zhǎng)、學(xué)生對(duì)學(xué)校的滿意度，對(duì)以后學(xué)生的招生也是大有影響的。

　　5、用戶上網(wǎng)時(shí)間的控制

　　無(wú)法控制學(xué)生上網(wǎng)時(shí)間的影響：如果缺乏有效的機(jī)制來(lái)限制用戶的上網(wǎng)時(shí)間，學(xué)生可能會(huì)利用一切機(jī)會(huì)上網(wǎng)，會(huì)曠課。學(xué)生家長(zhǎng)會(huì)對(duì)學(xué)校產(chǎn)生強(qiáng)烈的不滿，會(huì)認(rèn)為學(xué)校及其的不負(fù)責(zé)任，不是在教書(shū)育人。這對(duì)學(xué)校的聲譽(yù)以及學(xué)校的長(zhǎng)期發(fā)展是及其不利的。

　　6、用戶網(wǎng)絡(luò)權(quán)限的控制

　　在校園網(wǎng)中，不同用戶的訪問(wèn)權(quán)限應(yīng)該是不一樣的，比如學(xué)生應(yīng)該只能夠訪問(wèn)資源服務(wù)器，上網(wǎng)，不能訪問(wèn)辦公網(wǎng)絡(luò)、財(cái)務(wù)網(wǎng)絡(luò)。辦公網(wǎng)絡(luò)的用戶因該不能訪問(wèn)財(cái)務(wù)網(wǎng)絡(luò)。因此，需要對(duì)用戶網(wǎng)絡(luò)權(quán)限進(jìn)行嚴(yán)格的控制。

　　7、各種網(wǎng)絡(luò)攻擊的有效屏蔽

　　校園網(wǎng)中常見(jiàn)的網(wǎng)絡(luò)攻擊比如MAC

　　FLOOD、SYNFLOOD、DOS攻擊、掃描攻擊、ARP欺騙攻擊、流量攻擊、非法組播源、非法DHCP服務(wù)器及DHCP攻擊、竊取交換機(jī)的管理員密碼、發(fā)送大量的廣播報(bào)文，這些攻擊的存在，會(huì)擾亂網(wǎng)絡(luò)的正常運(yùn)行，降低了校園網(wǎng)的效率。

　　2.4.3.2網(wǎng)絡(luò)攻擊的防范

　　1、常見(jiàn)網(wǎng)絡(luò)病毒的防范

　　對(duì)于常見(jiàn)的比如沖擊波、振蕩波等對(duì)網(wǎng)絡(luò)危害特別嚴(yán)重的網(wǎng)絡(luò)病毒，通過(guò)部署擴(kuò)展的`ACL，能夠?qū)�這些病毒所使用的TCP、UDP的端口進(jìn)行防范，一旦某個(gè)用戶不小心感染上了這種類(lèi)型的病毒，不會(huì)影響到網(wǎng)絡(luò)中的其他用戶，保證了校園網(wǎng)網(wǎng)絡(luò)帶寬的合理使用。

　　2、未知網(wǎng)絡(luò)病毒的防范

　　對(duì)于未知的網(wǎng)絡(luò)病毒，通過(guò)在網(wǎng)絡(luò)中部署基于數(shù)據(jù)流類(lèi)型的帶寬控制功能，為不同的網(wǎng)絡(luò)應(yīng)用分配不同的網(wǎng)絡(luò)帶寬，保證了關(guān)鍵應(yīng)用比如WEB、課件資源庫(kù)、郵件數(shù)據(jù)流有足夠可用的帶寬，當(dāng)新的病毒產(chǎn)生時(shí)，不會(huì)影響到主要網(wǎng)絡(luò)應(yīng)用的運(yùn)行，從而保證了網(wǎng)絡(luò)的高可用性。

　　3、防止IP地址盜用和ARP攻擊

　　通過(guò)對(duì)每一個(gè)ARP報(bào)文進(jìn)行深度的檢測(cè)，即檢測(cè)ARP報(bào)文中的源IP和源MAC是否和端口安全規(guī)則一致，如果不一致，視為更改了IP地址，所有的數(shù)據(jù)包都不能進(jìn)入網(wǎng)絡(luò)，這樣可有效防止安全端口上的ARP欺騙，防止非法信息點(diǎn)冒充網(wǎng)絡(luò)關(guān)鍵設(shè)備的IP（如服務(wù)器），造成網(wǎng)絡(luò)通訊混亂。

　　4、防止假冒IP、MAC發(fā)起的MAC

　　Flood/SYNFlood攻擊

　　通過(guò)部署IP、MAC、端口綁定和IP+MAC綁定（只需簡(jiǎn)單的一個(gè)命令就可以實(shí)現(xiàn)）。并實(shí)現(xiàn)端口反查功能，追查源IP、MAC訪問(wèn)，追查惡意用戶。有效的防止通過(guò)假冒源IP/MAC地址進(jìn)行網(wǎng)絡(luò)的攻擊，進(jìn)一步增強(qiáng)網(wǎng)絡(luò)的安全性。

　　5、非法組播源的屏蔽

　　銳捷產(chǎn)品均支持IMGP源端口檢查，實(shí)現(xiàn)全網(wǎng)杜絕非法組播源，指嚴(yán)格限定IGMP組播流的進(jìn)入端口。當(dāng)IGMP源端口檢查關(guān)閉時(shí)，從任何端口進(jìn)入的視頻流均是合法的，交換機(jī)會(huì)把它們轉(zhuǎn)發(fā)到已注冊(cè)的端口。當(dāng)IGMP源端口檢查打開(kāi)時(shí)，只有從路由連接口進(jìn)入的視頻流才是合法的，交換機(jī)把它們轉(zhuǎn)發(fā)向已注冊(cè)的端口；而從非路由連接口進(jìn)入的視頻流被視為是非法的，將被丟棄。銳捷產(chǎn)品支持IGMP源端口檢查，有效控制非法組播，實(shí)現(xiàn)全網(wǎng)杜絕非法組播源，更好地提高了網(wǎng)絡(luò)的安全性和全網(wǎng)的性能，同時(shí)可以有效杜絕以組播方式的傳播病毒.在校園網(wǎng)流媒體應(yīng)用多元化和潮流下具有明顯的優(yōu)勢(shì)，而且也是網(wǎng)絡(luò)帶寬合理的分配所必須的。同時(shí)IGMP源端口檢查，具有效率更高、配置更簡(jiǎn)單、更加實(shí)用的特點(diǎn)，更加適用于校園運(yùn)營(yíng)網(wǎng)絡(luò)大規(guī)模的應(yīng)用環(huán)境。

　　6、對(duì)DOS攻擊，掃描攻擊的屏蔽

　　通過(guò)在校園網(wǎng)中部署防止DOS攻擊，掃描攻擊，能夠有效的避免這二種攻擊行為，節(jié)省了網(wǎng)絡(luò)帶寬，避免了網(wǎng)絡(luò)設(shè)備、服務(wù)器遭受到此類(lèi)攻擊時(shí)導(dǎo)致的網(wǎng)絡(luò)中斷。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇15

　　（一）從硬件設(shè)施上來(lái)完善規(guī)范化和標(biāo)準(zhǔn)化

　　首先，硬件設(shè)施是整個(gè)電力信息網(wǎng)絡(luò)的系統(tǒng)，要想使得規(guī)范化和準(zhǔn)確化，就要通過(guò)專業(yè)的技術(shù)和專業(yè)的手段來(lái)進(jìn)行完善設(shè)施，在網(wǎng)絡(luò)安全建設(shè)中，需要專業(yè)的管理部門(mén)，通過(guò)專業(yè)的手段對(duì)硬件進(jìn)行完善的檢測(cè)，這樣可以保證整個(gè)性能的發(fā)揮和完善，也對(duì)設(shè)備的構(gòu)建功能得到妥善的保證作用，從而使得信息安全的規(guī)范化得以提高。其次，就是需要專業(yè)的殺毒系統(tǒng)對(duì)硬件進(jìn)行保護(hù)，隨著科技技術(shù)不斷的進(jìn)步，各個(gè)專業(yè)的在通過(guò)盜取信息為目地，進(jìn)行植入侵害，為了保證硬件的安全性，就要防止硬件的病毒和安全性，防止病毒的檢測(cè)現(xiàn)象，為硬件的安全帶來(lái)妥善的保護(hù)，因此，在這個(gè)過(guò)程中，我們要結(jié)合現(xiàn)代技術(shù)的優(yōu)越性來(lái)完善整個(gè)信息網(wǎng)絡(luò)安全的提升。

　　（二）軟件設(shè)計(jì)的.完整性

　　（1）軟件設(shè)計(jì)的完善化，在進(jìn)行電力信息網(wǎng)絡(luò)安全過(guò)程中，需要通過(guò)電子信息的軟件管理和軟件實(shí)施及其監(jiān)督檢查來(lái)完善系統(tǒng)，這樣的作用主要是保護(hù)系統(tǒng)的獨(dú)立運(yùn)行和實(shí)施，還可以保證整個(gè)系統(tǒng)的完整性，為安全中出現(xiàn)的問(wèn)題進(jìn)行排查和解析，防止信息泄漏和盜取等主要問(wèn)題。（2）就是完善的進(jìn)行數(shù)據(jù)分析，在電力信息網(wǎng)絡(luò)當(dāng)中，任何的工作都需要以基本數(shù)據(jù)為基本的參考，特別網(wǎng)絡(luò)信息，通過(guò)數(shù)據(jù)來(lái)分析軟件的運(yùn)行是否正常和安全，如果一旦數(shù)據(jù)出現(xiàn)問(wèn)題，管理人員及時(shí)處理好信息管理的問(wèn)題，通過(guò)有效性和準(zhǔn)確性來(lái)完善電力信息網(wǎng)絡(luò)的安全解決方案。

　　（三）完善信息網(wǎng)絡(luò)安全管理的人員的專業(yè)性和全面性

　　首先，在網(wǎng)絡(luò)信息安全管理上，需要專業(yè)的技術(shù)人員進(jìn)行管理和完善，只有這樣才能責(zé)任到人，同時(shí)還要完善整個(gè)信息網(wǎng)絡(luò)的管理手段，使得整個(gè)管理措施得到完善，其次，就是合理的安全管理流程和細(xì)節(jié)也是完善管理的專業(yè)性，將管理的有效性進(jìn)行全面分析，把信息網(wǎng)絡(luò)的管理通過(guò)專業(yè)化來(lái)完善，同時(shí)還要保證管理人員的專業(yè)，在采取招聘過(guò)程中，必須具有專業(yè)資格的人，才能得以管理，這樣保證專業(yè)化的深化和提升，使得安全管理的得到合理的管理和控制；最后，對(duì)于企業(yè)來(lái)說(shuō)，要不斷對(duì)安全管理人員進(jìn)行專業(yè)培訓(xùn)和學(xué)習(xí)，還要不斷的普及安全管理知識(shí)宣講，使得管理人員加強(qiáng)工作的認(rèn)識(shí)度和專業(yè)性，完善電力信息網(wǎng)格安全管理的效果。

　　四、結(jié)束語(yǔ)

　　綜合來(lái)講，電力信息網(wǎng)絡(luò)安全建設(shè)是當(dāng)前企業(yè)發(fā)展和現(xiàn)代化建設(shè)的標(biāo)準(zhǔn)，也是當(dāng)前安全方案設(shè)計(jì)的根本，因此在這個(gè)過(guò)程中，需要結(jié)合解決方案設(shè)計(jì)的綜合分析，只有這樣才能保證信息安全網(wǎng)絡(luò)的建設(shè)和發(fā)展，為企業(yè)發(fā)展而不斷努力。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇16

　　摘要：

　　文章分析了上海嘉定區(qū)有線電視中心網(wǎng)絡(luò)的安全管理所涉及的問(wèn)題，并根據(jù)本身的工作實(shí)踐介紹了對(duì)于網(wǎng)絡(luò)內(nèi)外的供電設(shè)備系統(tǒng)、計(jì)算機(jī)病毒防治、防火墻技術(shù)等問(wèn)題采取的安全管理措施。

　　關(guān)鍵詞：

　　網(wǎng)絡(luò)安全；防火墻；數(shù)據(jù)庫(kù)；病毒；網(wǎng)絡(luò)入侵者

　　當(dāng)今許多的企業(yè)都廣泛的使用信息技術(shù)，特別是網(wǎng)絡(luò)技術(shù)的應(yīng)用越來(lái)越多，而寬帶接入已經(jīng)成為企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)接入國(guó)際互聯(lián)網(wǎng)的主要方式。而與此同時(shí)，因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)特有的開(kāi)放性，企業(yè)的網(wǎng)絡(luò)安全問(wèn)題也隨之而來(lái)，由于安全問(wèn)題給企業(yè)造成了相當(dāng)大的損失。因此，預(yù)防和檢測(cè)網(wǎng)絡(luò)設(shè)計(jì)的安全問(wèn)題和來(lái)自國(guó)際互聯(lián)網(wǎng)的網(wǎng)絡(luò)入侵者攻擊以及病毒入侵成為網(wǎng)絡(luò)管理員一個(gè)重要課題。

　　一、網(wǎng)絡(luò)安全問(wèn)題

　　在實(shí)際應(yīng)用過(guò)程中，遇到了不少網(wǎng)絡(luò)安全方面的問(wèn)題。網(wǎng)絡(luò)安全是一個(gè)十分復(fù)雜的問(wèn)題，它的劃分大體上可以分為內(nèi)網(wǎng)和外網(wǎng)。如下表所示：

　　由上表可以看出，外部網(wǎng)的安全問(wèn)題主要集中在入侵方面，主要的體現(xiàn)在：未授權(quán)的訪問(wèn)，破壞數(shù)據(jù)的完整性，拒絕服務(wù)攻擊和利用網(wǎng)絡(luò)、網(wǎng)頁(yè)瀏覽和電子郵件夾帶傳播病毒。但是網(wǎng)絡(luò)安全不僅要防范外部網(wǎng)，同時(shí)更防范內(nèi)部網(wǎng)。因?yàn)閮?nèi)部網(wǎng)安全措施對(duì)網(wǎng)絡(luò)安全的意義更大。據(jù)調(diào)查，在已知的網(wǎng)絡(luò)安全事件中,約70%的攻擊是來(lái)自內(nèi)部網(wǎng)。內(nèi)部網(wǎng)的安全問(wèn)題主要體現(xiàn)在：物理層的安全，資源共享的訪問(wèn)控制策略，網(wǎng)內(nèi)病毒侵害，合法用戶非授權(quán)訪問(wèn)，假冒合法用戶非法授權(quán)訪問(wèn)和數(shù)據(jù)災(zāi)難性破壞。

　　二、安全管理措施

　　綜合以上對(duì)于網(wǎng)絡(luò)安全問(wèn)題的初步認(rèn)識(shí)，有線中心采取如下的措施：

　　（一）針對(duì)與外網(wǎng)的一些安全問(wèn)題

　　對(duì)于外網(wǎng)造成的安全問(wèn)題，使用防火墻技術(shù)來(lái)實(shí)現(xiàn)二者的隔離和訪問(wèn)控制。

　　防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的措施之一。防火墻可以對(duì)所有的訪問(wèn)進(jìn)行嚴(yán)格控制（允許、禁止、報(bào)警）。

　　防火墻可以監(jiān)視、控制和更改在內(nèi)部和外部網(wǎng)絡(luò)之間流動(dòng)的網(wǎng)絡(luò)通信；用來(lái)加強(qiáng)網(wǎng)絡(luò)之間訪問(wèn)控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過(guò)外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源，從而保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境。所以，安裝防火墻對(duì)于網(wǎng)絡(luò)安全來(lái)說(shuō)具有很多優(yōu)點(diǎn)：（1）集中的網(wǎng)絡(luò)安全；（2）可作為中心“扼制點(diǎn)”；（3）產(chǎn)生安全報(bào)警；（4）監(jiān)視并記錄Internet的使用；（5）NAT的位置；（6）WWW和FTP服務(wù)器的理想位置。

　　但防火墻不可能完全防止有些新的攻擊或那些不經(jīng)過(guò)防火墻的其它攻擊。為此，中心選用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一種基于主機(jī)的實(shí)時(shí)入侵檢測(cè)產(chǎn)品，一旦發(fā)現(xiàn)對(duì)主機(jī)的入侵，RealSecure可以中斷用戶進(jìn)程和掛起用戶賬號(hào)來(lái)阻止進(jìn)一步入侵，同時(shí)它還會(huì)發(fā)出警報(bào)、記錄事件等以及執(zhí)行用戶自定義動(dòng)作。RealSecureSystemAgent還具有偽裝功能，可以將服務(wù)器不開(kāi)放的端口進(jìn)行偽裝，進(jìn)一步迷惑可能的入侵者，提高系統(tǒng)的防護(hù)時(shí)間。Re?鄄alSecureNetworkEngin是基于網(wǎng)絡(luò)的實(shí)時(shí)入侵檢測(cè)產(chǎn)品，在網(wǎng)絡(luò)中分析可疑的數(shù)據(jù)而不會(huì)影響數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸。網(wǎng)絡(luò)入侵檢測(cè)RealSecureNetworkEngine在檢測(cè)到網(wǎng)絡(luò)入侵后，除了可以及時(shí)切斷攻擊行為之外，還可以動(dòng)態(tài)地調(diào)整防火墻的防護(hù)策略，使得防火墻成為一個(gè)動(dòng)態(tài)的、智能的防護(hù)體系。

　　通過(guò)部署入侵檢測(cè)系統(tǒng)，我們實(shí)現(xiàn)了以下功能：

　　對(duì)于WWW服務(wù)器，配置主頁(yè)的自動(dòng)恢復(fù)功能，即如果WWW服務(wù)器被攻破、主頁(yè)被纂改，系統(tǒng)能夠自動(dòng)識(shí)別并把它恢復(fù)至事先設(shè)定的頁(yè)面。

　　入侵檢測(cè)系統(tǒng)與防火墻進(jìn)行“互動(dòng)”，即當(dāng)入侵檢測(cè)系統(tǒng)檢測(cè)到網(wǎng)絡(luò)攻擊后，通知防火墻，由防火墻對(duì)攻擊進(jìn)行阻斷。

　　（二）針對(duì)網(wǎng)絡(luò)物理層的穩(wěn)定

　　網(wǎng)絡(luò)物理層的穩(wěn)定主要包括設(shè)備的電源保護(hù)，抗電磁干擾和防雷擊。

　　本中心采用二路供電的'措施，并且在配電箱后面接上穩(wěn)壓器和不間斷電源。所有的網(wǎng)絡(luò)設(shè)備都放在機(jī)箱中，所有的機(jī)箱都必須有接地的設(shè)計(jì)，在機(jī)房安裝的時(shí)候必須按照接地的規(guī)定做工程；對(duì)于供電設(shè)備，也必須做好接地的工作。這樣就可以防止靜電對(duì)設(shè)備的破壞，保證了網(wǎng)內(nèi)硬件的安全。

　　（三）針對(duì)病毒感染的問(wèn)題

　　病毒程序可以通過(guò)電子郵件、使用盜版光盤(pán)等傳播途徑潛入內(nèi)部網(wǎng)。網(wǎng)絡(luò)中一旦有一臺(tái)主機(jī)受病毒感染，則病毒程序就完全可能在極短的時(shí)間內(nèi)迅速擴(kuò)散，傳播到網(wǎng)絡(luò)上的所有主機(jī)，可能造成信息泄漏、文件丟失、機(jī)器死機(jī)等不安全因素。防病毒解決方案體系結(jié)構(gòu)中用于降低或消除惡意代碼；廣告軟件和間諜軟件帶來(lái)的風(fēng)險(xiǎn)的相關(guān)技術(shù)。中心使用企業(yè)網(wǎng)絡(luò)版殺毒軟件，（例如：SymantecAntivirus等）并控制寫(xiě)入服務(wù)器的客戶端，網(wǎng)管可以隨時(shí)升級(jí)并殺毒，保證寫(xiě)入數(shù)據(jù)的安全性，服務(wù)器的安全性，以及在客戶端安裝由奇虎安全衛(wèi)士之類(lèi)來(lái)防止廣告軟件和間諜軟件。

　　（四）針對(duì)應(yīng)用系統(tǒng)的安全

　　應(yīng)用系統(tǒng)的安全主要面對(duì)的是服務(wù)器的安全，對(duì)于服務(wù)器來(lái)說(shuō)，安全的配置是首要的。對(duì)于本中心來(lái)說(shuō)主要需要2個(gè)方面的配置：服務(wù)器的操作系統(tǒng)（Windows20xx）的安

　　全配置和數(shù)據(jù)庫(kù)（SQLServer20xx）的安全配置。

　　1.操作系統(tǒng)（Windows20xx）的安全配置

　　（1）系統(tǒng)升級(jí)、打操作系統(tǒng)補(bǔ)丁，尤其是IIS6.0補(bǔ)丁。

　　（2）禁止默認(rèn)共享。

　　（3）打開(kāi)管理工具-本地安全策略，在本地策略-安全選項(xiàng)中，開(kāi)啟不顯示上次的登錄用戶名。

　　（4）禁用TCP/IP上的NetBIOS。

　　（5）停掉Guest帳號(hào)，并給guest加一個(gè)異常復(fù)雜的密碼。

　　（6）關(guān)閉不必要的端口。

　　（7）啟用WIN20xx的自身帶的網(wǎng)絡(luò)防火墻，并進(jìn)行端口的改變。

　　（8）打開(kāi)審核策略，這個(gè)也非常重要，必須開(kāi)啟。

　　2.數(shù)據(jù)庫(kù)（SQLServer20xx）的安全配置

　　（1）安裝完SQLServer20xx數(shù)據(jù)庫(kù)上微軟網(wǎng)站打最新的SP4補(bǔ)丁。

　　（2）使用安全的密碼策略設(shè)置復(fù)雜的sa密碼。

　　（3）在IPSec過(guò)濾拒絕掉1434端口的UDP通訊，可以盡可能地隱藏你的SQLServer。

　　（4）使用操作系統(tǒng)自己的IPSec可以實(shí)現(xiàn)IP數(shù)據(jù)包的安全性。

　　（五）管理員的工具

　　除了以上的一些安全措施以外，作為網(wǎng)絡(luò)管理員還要準(zhǔn)備一些針對(duì)網(wǎng)絡(luò)監(jiān)控的管理工具，通過(guò)這些工具來(lái)加強(qiáng)對(duì)網(wǎng)絡(luò)安全的管理。

　　Ping、Ipconfig/winipcfg、Netstat：

　　Ping，TCP/IP協(xié)議的探測(cè)工具。

　　Ipconfig/winipcfg，查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置，

　　Netstat，利用該工具可以顯示有關(guān)統(tǒng)計(jì)信息和當(dāng)前TCP/IP網(wǎng)絡(luò)連接的情況，用戶或網(wǎng)絡(luò)管理人員可以得到非常詳盡的統(tǒng)計(jì)結(jié)果。

　　SolarWindsEngineer''sEditionToolset

　　另外本中心還采用SolarWindsEngineer''sEditionToolset。它的用途十分廣泛，涵蓋了從簡(jiǎn)單、變化的ping監(jiān)控器及子網(wǎng)計(jì)算器（Subnetcalculators）到更為復(fù)雜的性能監(jiān)控器何地址管理功能。”

　　SolarWindsEngineer''sEditionToolset的介紹：

　　SolarWindsEngineer’sEdition是一套非常全面的網(wǎng)絡(luò)工具庫(kù)，包括了網(wǎng)絡(luò)恢復(fù)、錯(cuò)誤監(jiān)控、性能監(jiān)控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition還增加了新的SwitchPortMapper工具，它可以在您的switch上自動(dòng)執(zhí)行Layer2和Layer3恢復(fù)。工程師版包含了SolarwindsMIB瀏覽器和網(wǎng)絡(luò)性能監(jiān)控器（NetworkPerformanceMonitor），以及其他附加網(wǎng)絡(luò)管理工具。

　　SnifferPro能夠了解本機(jī)網(wǎng)絡(luò)的使用情況，它使用流量顯示和圖表繪制功能在眾多網(wǎng)管軟件中最為強(qiáng)大最為靈活；它能在于混雜模式下的監(jiān)聽(tīng)，也就是說(shuō)它可以監(jiān)聽(tīng)到來(lái)自于其他計(jì)算機(jī)發(fā)往另外計(jì)算機(jī)的數(shù)據(jù)，當(dāng)然很多混雜模式下的監(jiān)聽(tīng)是以一定的設(shè)置為基礎(chǔ)的，只有了解了對(duì)本機(jī)流量的監(jiān)聽(tīng)設(shè)置才能夠進(jìn)行高級(jí)混雜模式監(jiān)聽(tīng)。

　　除了上面說(shuō)的五個(gè)措施以外，還有不少其他的措施加強(qiáng)了安全問(wèn)題的管理：

　　●制訂相應(yīng)的機(jī)房管理制度；

　　●制訂相應(yīng)的軟件管理制度；

　　●制訂嚴(yán)格的操作管理規(guī)程；

　　●制訂在緊急情況下系統(tǒng)如何盡快恢復(fù)的應(yīng)急措施，使損失減至最小；

　　●建立人員雇用和解聘制度，對(duì)工作調(diào)動(dòng)和離職人員要及時(shí)調(diào)整相應(yīng)的授權(quán)。

　　總之，網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)工程，包含多個(gè)層面，因此安全隱患是不可能完全消除的，但是通過(guò)各種有力措施，卻可以將其減到最小程度。所以需在網(wǎng)絡(luò)安全問(wèn)題方面不斷探索，使網(wǎng)絡(luò)建設(shè)和應(yīng)用兩方面相互促進(jìn)形成良性循環(huán)。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇17

　　一、總則

　　（一）編制目的

　　提高處置突發(fā)事件的能力，促進(jìn)互聯(lián)網(wǎng)應(yīng)急通信、指揮、調(diào)度、處理工作迅速、高效、有序地進(jìn)行，滿足突發(fā)情況下互聯(lián)網(wǎng)通信保障應(yīng)急和通信恢復(fù)工作的需要，維護(hù)企業(yè)利益，為保障生產(chǎn)的順利進(jìn)行創(chuàng)造安全穩(wěn)定可靠的網(wǎng)絡(luò)環(huán)境。

　　（二）編制依據(jù)

　　《中華人民共和國(guó)電信條例》、《國(guó)家通信保障應(yīng)急預(yù)案》、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)病毒防治管理辦法》、《非經(jīng)營(yíng)型互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國(guó)互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規(guī)和規(guī)章制度。

　　二、組織指揮體系及職責(zé)

　　設(shè)立信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事故的組織指揮和應(yīng)急處置工作。總指揮由主要領(lǐng)導(dǎo)擔(dān)任，副總指揮由分管領(lǐng)導(dǎo)擔(dān)任，指揮部成員由信息中心運(yùn)行。

　　三、預(yù)測(cè)、預(yù)警機(jī)制及先期處置

　　（一）危險(xiǎn)源分析及預(yù)警級(jí)別劃分

　　1.1危險(xiǎn)源分析

　　根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機(jī)理，網(wǎng)絡(luò)與信息安全突發(fā)公共事件主要分為以下三類(lèi)：

　　（1）自然災(zāi)害。指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

　　（2）事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

　　（3）人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，網(wǎng)絡(luò)精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

　　2.2預(yù)警級(jí)別劃分

　　1、預(yù)警級(jí)別劃分

　　根據(jù)預(yù)測(cè)分析結(jié)果，預(yù)警劃分為四個(gè)等級(jí):Ⅰ級(jí)（特別嚴(yán)重）、Ⅱ級(jí)（嚴(yán)重）、Ⅲ級(jí)（較重）、Ⅳ級(jí)（一般）。

　　Ⅰ級(jí)（特別嚴(yán)重）：因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個(gè)學(xué)校互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設(shè)備遭到破壞或意外損壞等情況，及需要通信保障應(yīng)急準(zhǔn)備的重大情況；通信網(wǎng)絡(luò)故障可能升級(jí)為造成整個(gè)學(xué)校互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計(jì)算機(jī)房發(fā)現(xiàn)火情或其他重大自然災(zāi)害或存在重大自然災(zāi)害隱患的。

　　Ⅱ級(jí)（嚴(yán)重）：因重大突發(fā)公共事件引發(fā)的，有可能造成學(xué)校網(wǎng)絡(luò)通信中斷，及需要通信保障應(yīng)急準(zhǔn)備的情況。

　　Ⅳ級(jí)（一般）：因一般突發(fā)公共事件引發(fā)的，有可能造成局域網(wǎng)內(nèi)某個(gè)交換點(diǎn)所屬局部網(wǎng)通信故障（不影響正常一般通信）的情況。

　　（二）預(yù)防機(jī)制

　　信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)加強(qiáng)對(duì)各級(jí)通信保障機(jī)構(gòu)及全網(wǎng)通信網(wǎng)絡(luò)安全防護(hù)工作和應(yīng)急處置工作的監(jiān)督檢查，保障通信網(wǎng)絡(luò)的安全暢通。

　　（三）預(yù)警監(jiān)測(cè)

　　各重要信息系統(tǒng)重要負(fù)責(zé)人和主管科室要進(jìn)一步完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測(cè)、預(yù)測(cè)、預(yù)警制度。要落實(shí)責(zé)任，制定信息通報(bào)工作制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則，加強(qiáng)對(duì)各類(lèi)網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測(cè)。

　　（四）先期處置

　　當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，發(fā)現(xiàn)事故的人員在按規(guī)定向相關(guān)系統(tǒng)管理員報(bào)告的同時(shí)，及時(shí)向信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組相關(guān)領(lǐng)導(dǎo)報(bào)告。負(fù)責(zé)人員在接手事故報(bào)告后要向信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組進(jìn)行應(yīng)急工作進(jìn)程報(bào)告和事故分析報(bào)告。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。

　　四、應(yīng)急響應(yīng)

　　（一）應(yīng)急處置分級(jí)和應(yīng)急處置程序

　　突發(fā)事件發(fā)生時(shí)應(yīng)急通信保障工作和通信恢復(fù)工作，按照快速、機(jī)動(dòng)、靈活的原則，根據(jù)響應(yīng)的預(yù)警級(jí)別分別進(jìn)行處置。

　　Ⅰ級(jí)：突發(fā)事件造成全學(xué)校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設(shè)備遭到破壞等情況，及接到學(xué)校下達(dá)的通信保障任務(wù)，由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負(fù)責(zé)組織和協(xié)調(diào)。負(fù)責(zé)人員要迅速準(zhǔn)確的定位故障源，如果是核心設(shè)備故障要及時(shí)切換到備用核心設(shè)備上并測(cè)試調(diào)通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線路上測(cè)試調(diào)通。面對(duì)網(wǎng)絡(luò)精英攻擊或惡意破壞等人為造成的網(wǎng)絡(luò)故障，要及時(shí)通知公安機(jī)關(guān)，同時(shí)采取緊急行動(dòng)如切斷數(shù)據(jù)源等將損失控制在最小范圍。對(duì)于發(fā)現(xiàn)的'重大自然災(zāi)害隱患，要及時(shí)匯報(bào)信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組并迅速通知消防局等相關(guān)部門(mén)，準(zhǔn)備好臨時(shí)處理災(zāi)情需要用到的工具。火災(zāi)屬于常見(jiàn)災(zāi)情，發(fā)現(xiàn)火情后按如下步驟處置：

　　（1）發(fā)現(xiàn)火情要立即切斷電源，值班員及時(shí)應(yīng)用消防器材進(jìn)行處理。

　　（2）立即上報(bào)領(lǐng)導(dǎo)做好事故處理記錄。

　　（3）如切斷電源并使用機(jī)房消防器滅火都不能控制火情，要及時(shí)報(bào)警（報(bào)警電話：119），報(bào)警時(shí)要準(zhǔn)確說(shuō)清火災(zāi)的地點(diǎn)和火災(zāi)狀況，并留下聯(lián)系電話。

　　（4）出現(xiàn)危急情況要利用各種手段及時(shí)逃生。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇18

　　近年來(lái)，隨著網(wǎng)絡(luò)安全問(wèn)題的不斷涌現(xiàn)，國(guó)家對(duì)網(wǎng)絡(luò)安全越來(lái)越重視。水電廠電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全問(wèn)題也越來(lái)越多。本文從多個(gè)角度研究了水電廠電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全問(wèn)題，提出相關(guān)設(shè)計(jì)思路和解決方案，并進(jìn)行系統(tǒng)的描述。電力行業(yè)是我國(guó)重要的關(guān)鍵基礎(chǔ)設(shè)施，關(guān)乎國(guó)計(jì)民生，其中發(fā)電廠電力監(jiān)控系統(tǒng)是最核心和重要的系統(tǒng)之一。在滿足“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”基本原則的基礎(chǔ)上，結(jié)合國(guó)家信息安全等級(jí)保護(hù)工作的相關(guān)要求，對(duì)電力監(jiān)控系統(tǒng)的綜合安全防護(hù)建設(shè)工作仍需持續(xù)加強(qiáng)。近年來(lái)，電力監(jiān)控系統(tǒng)的外部環(huán)境發(fā)生了變化，系統(tǒng)網(wǎng)絡(luò)不再獨(dú)立封閉，更多的系統(tǒng)互聯(lián)。外部攻擊源從單點(diǎn)個(gè)體變化為規(guī)模化團(tuán)體攻擊，攻擊從個(gè)體行為向團(tuán)隊(duì)協(xié)作過(guò)渡，甚至部級(jí)力量開(kāi)始介入。攻擊技術(shù)在軟件即服務(wù)等新技術(shù)的加持下，惡意代碼獲得便捷、多元、快速，攻擊行為全天候，產(chǎn)生惡意代碼變種的速度空前加快。攻擊手段趨于定制化、個(gè)性化、復(fù)雜化，APT技術(shù)運(yùn)用越來(lái)越多。工業(yè)自動(dòng)化進(jìn)一步發(fā)展，智慧電廠、泛在互聯(lián)如火如荼，廣泛的互聯(lián)互操作使生產(chǎn)網(wǎng)絡(luò)趨向復(fù)雜，風(fēng)險(xiǎn)點(diǎn)增多。

　　1設(shè)計(jì)思路

　　水電廠電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)方案的主要設(shè)計(jì)思路：強(qiáng)化安全區(qū)域邊界訪問(wèn)控制能力；提高網(wǎng)絡(luò)內(nèi)、外入侵和惡意代碼防御能力；提高違規(guī)內(nèi)聯(lián)、外聯(lián)檢測(cè)能力；提高系統(tǒng)內(nèi)主機(jī)病毒防范能力；提高主機(jī)身份認(rèn)證能力，采用雙因子認(rèn)證機(jī)制；一鍵式安全加固，提高主機(jī)安全基線；關(guān)閉不必要的服務(wù)端口，提高入侵防范能力；利用訪問(wèn)控制策略，保證業(yè)務(wù)配置文件不被篡改；提高日志審計(jì)能力，審計(jì)日志至少保存12個(gè)月；加強(qiáng)運(yùn)維人員行為管理；建立統(tǒng)一安全管理中心，強(qiáng)化集中管控能力；技術(shù)手段輔助業(yè)主完成定期自檢。風(fēng)險(xiǎn)評(píng)估分析是對(duì)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)內(nèi)各資產(chǎn)進(jìn)行安全管理的先決條件，其目的在于識(shí)別和評(píng)估不同用戶所面臨的生產(chǎn)安全風(fēng)險(xiǎn)和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。工控系統(tǒng)資產(chǎn)梳理，分析價(jià)值；識(shí)別已有的安全防護(hù)措施；資產(chǎn)脆弱性及面臨的威脅分析；安全風(fēng)險(xiǎn)綜合分析。

　　2方案介紹

　　2.1強(qiáng)化安全區(qū)域邊界訪問(wèn)控制能力ACL+應(yīng)用級(jí)白名單：配置ACL訪問(wèn)控制規(guī)則，僅允許業(yè)務(wù)相關(guān)IP通過(guò)。工控協(xié)議深度解析，形成協(xié)議白名單，保證只有可信任的協(xié)議、指令才可以通過(guò)。針對(duì)具體指令的具體值域范圍進(jìn)行保護(hù)。驗(yàn)證工控協(xié)議的合規(guī)性，控制邏輯的合理性，控制協(xié)議功能碼、點(diǎn)值。

　　2.2提高網(wǎng)絡(luò)內(nèi)、外入侵和惡意代碼防御能力實(shí)時(shí)監(jiān)測(cè)基于白名單的工業(yè)流量、關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)基于流量的威脅以及對(duì)網(wǎng)絡(luò)威脅感知系統(tǒng)APT攻擊。網(wǎng)絡(luò)威脅感知系統(tǒng)（APT）內(nèi)置威脅情報(bào)檢測(cè)，APT情報(bào)檢測(cè)能力，內(nèi)置IOC數(shù)據(jù)庫(kù)覆蓋主流的APT家族，覆蓋家族數(shù)量≥240個(gè)。采用基因圖譜模糊比對(duì)技術(shù)對(duì)流量中的文件進(jìn)行靜態(tài)檢測(cè)通過(guò)結(jié)合圖像文理分析技術(shù)與惡意代碼變種檢測(cè)技術(shù)將可疑文件的二進(jìn)制代碼映射為無(wú)法壓縮的灰階圖片，與已有的惡意代碼基因庫(kù)圖片進(jìn)行相似度匹配，根據(jù)相似度判斷是否為威脅變種。

　　2.3提高違規(guī)內(nèi)聯(lián)、外聯(lián)檢測(cè)能力交換機(jī)關(guān)閉不必要端口；進(jìn)行IP/MAC綁定；工控主機(jī)衛(wèi)士開(kāi)啟非法外聯(lián)策略。

　　2.4提高系統(tǒng)內(nèi)主機(jī)病毒防范能力傳統(tǒng)安全解決方案難以及時(shí)更新、打補(bǔ)丁；緩沖區(qū)溢出、0day漏洞利用等攻擊方式，傳統(tǒng)殺毒軟件存在短板；殺毒軟件或?qū)�業(yè)務(wù)軟件誤識(shí)為病毒而刪除。切斷惡意代碼/病毒通過(guò)U盤(pán)擺渡到系統(tǒng)內(nèi)部的途徑；啟動(dòng)文件級(jí)白名單策略，防止惡意代碼/病毒/非法軟件執(zhí)行。保證只有經(jīng)過(guò)授權(quán)的可執(zhí)行程序才可以執(zhí)行，保證只有經(jīng)過(guò)授權(quán)的U盤(pán)才允許使用。

　　2.5提高主機(jī)身份認(rèn)證能力，采用雙因子認(rèn)證機(jī)制采用靜態(tài)密碼+UKEY，關(guān)鍵服務(wù)器采用雙因子認(rèn)證。

　　2.6一鍵式安全加固，提高主機(jī)安全基線內(nèi)置42條安全基線規(guī)則，一鍵式配置，降低手動(dòng)加固成。根據(jù)不同加固等級(jí)，一鍵加固。

　　2.7關(guān)閉不必要的服務(wù)端口，提高入侵防范能力內(nèi)置防火墻功能，關(guān)閉不必要端口；一鍵式配置，降低手動(dòng)加固成本。

　　2.8利用訪問(wèn)控制策略，保證業(yè)務(wù)配置文件不被篡改自主訪問(wèn)控制，基于標(biāo)記的強(qiáng)制訪問(wèn)控制。

　　2.9提高日志審計(jì)能力，審計(jì)日志至少保存12個(gè)月范式化多種類(lèi)設(shè)備（主機(jī)、網(wǎng)絡(luò)、安全）日志，快速準(zhǔn)確的識(shí)別安全事件，發(fā)現(xiàn)違規(guī)行為。

　　2.10加強(qiáng)運(yùn)維人員行為管理運(yùn)維人員身份授權(quán)、運(yùn)維人員操作授權(quán)、運(yùn)維人員行為審計(jì)。安全運(yùn)維管理系統(tǒng)進(jìn)行統(tǒng)一賬戶管理。

　　2.11建立統(tǒng)一安全管理中心，強(qiáng)化集中管控能力安全產(chǎn)品統(tǒng)一管理，安全管理加密傳輸，高度可視化，雙機(jī)熱備，高度可靠。

　　2.12技術(shù)手段輔助業(yè)主完成定期自檢先進(jìn)行漏洞掃描并生成相關(guān)報(bào)告，給出指導(dǎo)意見(jiàn)。

　　3主要特點(diǎn)

　　3.1廠級(jí)統(tǒng)一安全運(yùn)營(yíng)中心

　　資產(chǎn)可視，自動(dòng)識(shí)別工控網(wǎng)的設(shè)備類(lèi)型、設(shè)備廠商、設(shè)備型號(hào)，自動(dòng)識(shí)別網(wǎng)絡(luò)拓?fù)洌�提供全方位的資產(chǎn)可視化體驗(yàn)。威脅可視，智能分析海量安全設(shè)備日志，通過(guò)人工智能的知識(shí)圖譜技術(shù)，將資產(chǎn)配置弱點(diǎn)、漏洞、威脅事件關(guān)聯(lián)分析，自動(dòng)發(fā)現(xiàn)攻擊路徑。合規(guī)評(píng)估，結(jié)合等級(jí)保護(hù)合規(guī)自評(píng)和自動(dòng)化的'合規(guī)評(píng)估技術(shù)，將合規(guī)評(píng)估量化分析，提供企業(yè)集團(tuán)量化的健康指數(shù)。

　　3.2安全管理制度完善

　　完善生產(chǎn)網(wǎng)安全制度與標(biāo)準(zhǔn)體系，滿足等級(jí)保護(hù)的基本要求、測(cè)評(píng)要求，規(guī)范網(wǎng)絡(luò)安全管理，保障網(wǎng)絡(luò)安全工作的順利開(kāi)展；建立企業(yè)自身的工控網(wǎng)絡(luò)安全制度與標(biāo)準(zhǔn)，需要企業(yè)業(yè)務(wù)主管部門(mén)、安全管理部門(mén)與我司共同配合完成，在滿足國(guó)家等級(jí)保護(hù)相關(guān)要求基礎(chǔ)上，能夠與企業(yè)自身生產(chǎn)特點(diǎn)相融合。一級(jí)文件：電力監(jiān)控系統(tǒng)的工控網(wǎng)絡(luò)安全管理方針，能夠反映最高管理者對(duì)工控網(wǎng)絡(luò)安全管理下達(dá)的工作意圖等，能為所有下級(jí)文件的編寫(xiě)提供方向。二級(jí)文件：各類(lèi)屬于電力監(jiān)控系統(tǒng)工控網(wǎng)絡(luò)安全管理的規(guī)范性制度、標(biāo)準(zhǔn)、辦法、策略文件、配置規(guī)范等。三級(jí)文件：各種體系運(yùn)行所需的規(guī)范文檔模板。內(nèi)置豐富的攻擊特征庫(kù)，結(jié)合硬件加速信息包捕捉技術(shù)來(lái)探測(cè)包括PLC等控制設(shè)備的拒絕服務(wù)攻擊漏洞、緩沖區(qū)溢出攻擊漏洞等典型工控漏洞的攻擊行為，并及時(shí)告警。采用TCP/IP數(shù)據(jù)重組、目標(biāo)和應(yīng)用程序識(shí)別、完整的應(yīng)用層有限狀態(tài)追蹤、應(yīng)用層協(xié)議分析、先進(jìn)的事件關(guān)聯(lián)分析技術(shù)以及多項(xiàng)反IDS逃避技術(shù)，提供業(yè)界超低的誤報(bào)率和漏報(bào)率。能夠?yàn)橛脩籼峁┴S富的動(dòng)態(tài)圖形報(bào)表，以及數(shù)十種分析報(bào)表模版和向?qū)�式的用戶自定義報(bào)表功能。采用旁路部署方式，不會(huì)對(duì)網(wǎng)絡(luò)造成任何影響。安全區(qū)域邊界：在生產(chǎn)控制大區(qū)計(jì)算機(jī)監(jiān)控系統(tǒng)地上環(huán)網(wǎng)與地下環(huán)網(wǎng)各就地控制單元（LCU）之間部署工業(yè)防火墻，實(shí)現(xiàn)區(qū)域間的邏輯隔離和網(wǎng)絡(luò)威脅防護(hù)，保證電力監(jiān)控系統(tǒng)區(qū)域邊界安全。安全通信網(wǎng)絡(luò)：在生產(chǎn)控制大區(qū)網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)部署工控安全監(jiān)控與審計(jì)系統(tǒng)和網(wǎng)絡(luò)威脅感知系統(tǒng)，對(duì)網(wǎng)絡(luò)中的實(shí)時(shí)流量進(jìn)行監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)攻擊、異常操作等行為，特別是新型網(wǎng)絡(luò)攻擊行為，并告警通知安全管理員。安全計(jì)算環(huán)境：在電力監(jiān)控系統(tǒng)中工程師站、操作員站、服務(wù)器和接口機(jī)上安裝工控主機(jī)衛(wèi)士軟件，開(kāi)啟程序白名單、外設(shè)管控、安全基線及訪問(wèn)控制等功能，實(shí)現(xiàn)阻攔病毒、木馬等惡意程序的運(yùn)行、主機(jī)安全加固和移動(dòng)介質(zhì)管控等安全需求。安全管理中心：在在生產(chǎn)控制大區(qū)部署統(tǒng)一安全管理平臺(tái)和安全運(yùn)維管理系統(tǒng)，實(shí)現(xiàn)安全設(shè)備進(jìn)行集中管控，并對(duì)日志數(shù)據(jù)、告警數(shù)據(jù)等進(jìn)行集中分析，同時(shí)對(duì)不同權(quán)限賬戶進(jìn)行身份鑒別及權(quán)限管理，保證電力監(jiān)控系統(tǒng)管理安全；同時(shí)配置工控漏洞掃描系統(tǒng)，定期對(duì)電力監(jiān)控系統(tǒng)進(jìn)行漏掃掃描，及時(shí)發(fā)現(xiàn)電力監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)安全漏洞。

　　結(jié)論：

　　本文研究了水電廠電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)的相關(guān)內(nèi)容，并制定了對(duì)應(yīng)的方案。該水電廠電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)方案提高了工控主機(jī)病毒和惡意代碼防范能力，增強(qiáng)工控主機(jī)安全性；有效檢測(cè)工控網(wǎng)絡(luò)中的異常操作行為并加以阻止，避免造成重大安全生產(chǎn)事故、人員傷亡和社會(huì)影響。實(shí)時(shí)檢測(cè)工控網(wǎng)絡(luò)中的惡意攻擊、誤操作、違規(guī)行為、非法設(shè)備接入以及蠕蟲(chóng)、病毒等惡意軟件的傳播，幫助客戶及時(shí)采取應(yīng)對(duì)措施，避免發(fā)生安全事故；詳實(shí)記錄網(wǎng)絡(luò)通信流量，為安全事故調(diào)查取證提供技術(shù)支撐。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇19

　　一、適用范圍，預(yù)案適用于公司接入互聯(lián)網(wǎng)的服務(wù)器，虛擬主機(jī)以及內(nèi)部工作電腦等信息系統(tǒng)上的突發(fā)性事件的應(yīng)急工作。

　　在公司發(fā)生重大突發(fā)公共事件或者自然災(zāi)害或上級(jí)部門(mén)通知時(shí)，啟動(dòng)本應(yīng)急預(yù)案，上級(jí)有關(guān)部門(mén)交辦的重要互聯(lián)網(wǎng)通訊保障工作。那原則上要統(tǒng)一領(lǐng)導(dǎo)，統(tǒng)一指揮，分類(lèi)管理，分級(jí)負(fù)責(zé)，嚴(yán)密組織，協(xié)作配合，預(yù)防為主，防處結(jié)合，發(fā)揮優(yōu)勢(shì)，保障安全。應(yīng)急領(lǐng)導(dǎo)小組，公司信息管理總監(jiān)，運(yùn)行維護(hù)經(jīng)理以及網(wǎng)絡(luò)管理員組成的網(wǎng)絡(luò)安全應(yīng)急處理小組。

　　二、領(lǐng)導(dǎo)小組我主要職責(zé)加強(qiáng)領(lǐng)導(dǎo)，健全組織，強(qiáng)化工作職責(zé)，完善各項(xiàng)應(yīng)急預(yù)案的制定和各項(xiàng)措施的落實(shí)。

　　充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識(shí)的宣傳教育，組織直到集團(tuán)網(wǎng)絡(luò)安全常識(shí)的普及教育，廣泛開(kāi)展網(wǎng)絡(luò)安全和有關(guān)技能的訓(xùn)練，不斷提高公司員工的防范意識(shí)和基本技能。人生做好各項(xiàng)物資保障，嚴(yán)格按照預(yù)案要求，積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實(shí)網(wǎng)絡(luò)線路交換設(shè)備，網(wǎng)絡(luò)安全設(shè)備等物資強(qiáng)化管理，使之保持良好的工作狀態(tài)。要采取一切必要手段，組織各方面力量，全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作，將不良影響和損失降到最低點(diǎn)。

　　三、調(diào)動(dòng)一切積極因素，全面保障和促進(jìn)公司網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行。

　　災(zāi)害發(fā)生之后，網(wǎng)絡(luò)管理員判定災(zāi)害級(jí)別抽波，估計(jì)災(zāi)害造成的損失，保留相關(guān)證據(jù)，并且在十分鐘內(nèi)上報(bào)信息管理總監(jiān)，由信息管理總監(jiān)決定是否請(qǐng)啟動(dòng)應(yīng)急預(yù)案。一旦啟動(dòng)應(yīng)急預(yù)案，信息管理中心運(yùn)行維護(hù)組進(jìn)行應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)協(xié)助。調(diào)查取證和系統(tǒng)恢復(fù)等工作，對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證有關(guān)違法事件移交公安機(jī)關(guān)處理。處置措施，網(wǎng)站不良信息事故處理醫(yī)院一旦發(fā)現(xiàn)公司網(wǎng)站上出現(xiàn)不良信息，或者是被黑客攻擊，修改了網(wǎng)頁(yè)，立即關(guān)閉網(wǎng)站。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇20

　　為進(jìn)一步加強(qiáng)和改進(jìn)街道網(wǎng)絡(luò)安全工作，落實(shí)黨管意識(shí)形態(tài)原則，牢牢掌握網(wǎng)絡(luò)安全工作的領(lǐng)導(dǎo)權(quán)、主動(dòng)權(quán)，明確黨工委領(lǐng)導(dǎo)班子、干部的網(wǎng)絡(luò)安全工作責(zé)任，根據(jù)上級(jí)文件要求結(jié)合我街道實(shí)際制定本方案實(shí)施。

　　一、領(lǐng)導(dǎo)小組

　　組長(zhǎng)：

　　副組長(zhǎng)

　　成員：

　　王慧街道宣傳文化辦公室副主任

　　同時(shí)，各社區(qū)要相應(yīng)成立網(wǎng)絡(luò)安全工作組，全面負(fù)責(zé)社區(qū)網(wǎng)絡(luò)安全具體工作。

　　二、工作職責(zé)

　　1.負(fù)責(zé)貫徹落實(shí)上級(jí)網(wǎng)絡(luò)工作的部署和要求，依據(jù)“誰(shuí)使用、誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則，加強(qiáng)網(wǎng)絡(luò)安全工作的領(lǐng)導(dǎo)，落實(shí)工作責(zé)任。

　　2.嚴(yán)格落實(shí)濱河街道黨員干部新媒體使用管理制度，確保網(wǎng)絡(luò)安全運(yùn)行。

　　3.負(fù)責(zé)開(kāi)展網(wǎng)絡(luò)安全的工作檢查。

　　4.負(fù)責(zé)統(tǒng)籌、協(xié)調(diào)本單位的網(wǎng)絡(luò)安全事件應(yīng)急工作，并配合上級(jí)主管部門(mén)做好網(wǎng)絡(luò)安全相關(guān)應(yīng)急處置工作。

　　領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在宣傳文化辦，辦公室主任由王慧兼任，負(fù)責(zé)網(wǎng)絡(luò)安全相關(guān)事務(wù)工作，領(lǐng)導(dǎo)小組人員如有變動(dòng)，由有關(guān)人員自行接替，不再另文通知。

　　三、工作目標(biāo)

　　全面落實(shí)《x自治區(qū)各級(jí)黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施細(xì)則》，牢牢掌握網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)權(quán)、管理權(quán)、話語(yǔ)權(quán)，確保網(wǎng)絡(luò)空間更加明朗，讓黨的聲音成為網(wǎng)絡(luò)空間最強(qiáng)音，形成共同防范社會(huì)風(fēng)險(xiǎn)、共同構(gòu)筑同心圓的'良好局面，切實(shí)鞏固黨的執(zhí)政根基，維護(hù)國(guó)家政治安全和政權(quán)安全。

　　四、工作任務(wù)

　　（一）加強(qiáng)網(wǎng)絡(luò)安全統(tǒng)籌部署

　　加強(qiáng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組的統(tǒng)籌領(lǐng)導(dǎo)，貫徹落實(shí)《x自治區(qū)各級(jí)黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施細(xì)則》，研究上級(jí)網(wǎng)信部門(mén)網(wǎng)絡(luò)安全重要會(huì)議精神，對(duì)街道社區(qū)網(wǎng)絡(luò)安全工作作出部署。

　　（二）推進(jìn)網(wǎng)絡(luò)安全學(xué)習(xí)教育

　　組織中心組成員積極學(xué)習(xí)《網(wǎng)絡(luò)安全和信息化政策匯編》，開(kāi)設(shè)網(wǎng)絡(luò)安全知識(shí)講堂，充分利用街道社區(qū)微信公眾號(hào)和居民群用好網(wǎng)言網(wǎng)語(yǔ)。

　　（三）強(qiáng)化網(wǎng)絡(luò)安全宣傳教育

　　重視社區(qū)文化建設(shè)，開(kāi)展豐富多樣的網(wǎng)絡(luò)安全教育宣傳活動(dòng)，提高轄區(qū)居民網(wǎng)絡(luò)安全意識(shí)，營(yíng)造良好的社會(huì)氛圍。

　　五、保護(hù)措施

　　（一）深入貫徹落實(shí)《網(wǎng)絡(luò)安全法》

　　進(jìn)一步完善相關(guān)網(wǎng)絡(luò)安全有關(guān)制度和標(biāo)準(zhǔn)規(guī)范。持續(xù)推進(jìn)網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警通報(bào)機(jī)制，建立常態(tài)化的通用軟件安全評(píng)估機(jī)制。

　　（二）加強(qiáng)系統(tǒng)數(shù)據(jù)安全防護(hù)能力

　　研究制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案，建立數(shù)據(jù)分級(jí)保障的工作機(jī)制，加強(qiáng)數(shù)據(jù)全生命周期管理。開(kāi)展數(shù)據(jù)安全專項(xiàng)自查行動(dòng)，全面排查個(gè)人信息保護(hù)存在的安全隱患。

　　（三）建立常態(tài)化的網(wǎng)絡(luò)安全保障機(jī)制

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇21

　　為科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件，建立健全我校網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作機(jī)制，有效預(yù)防、及時(shí)控制和最大限度消除我校信息安全各類(lèi)突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò)和重要信息系統(tǒng)安全，特制定本預(yù)案。

　　本預(yù)案適用于全校范圍內(nèi)自建自管的網(wǎng)絡(luò)和信息系統(tǒng)，尤其是校園網(wǎng)主干設(shè)施和重要信息系統(tǒng)的突發(fā)信息安全事件的應(yīng)急處置。

　　一、工作原則與責(zé)任

　　按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)維誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，防范為主，加強(qiáng)監(jiān)控，統(tǒng)一領(lǐng)導(dǎo)，快速反應(yīng)，協(xié)同工作，科學(xué)處置。采取全校統(tǒng)一管理和各部門(mén)分級(jí)負(fù)責(zé)的管理體制，學(xué)校主要負(fù)責(zé)人是信息技術(shù)安全工作的第一責(zé)任人，主管信息化工作的校領(lǐng)導(dǎo)為信息技術(shù)安全工作的分管責(zé)任人，各部門(mén)負(fù)責(zé)人為其部門(mén)信息安全工作的第一責(zé)任人。

　　二、工作要求

　　遇突發(fā)的網(wǎng)絡(luò)與信息安全事件,應(yīng)及時(shí)控制事態(tài)，限制在最短時(shí)間、最小范圍內(nèi)，使影響和損失減少到最低程度，并盡快恢復(fù)學(xué)校正常的教學(xué)、科研和生活秩序。落實(shí)工作責(zé)任和責(zé)任追究制。凡在執(zhí)行本預(yù)案過(guò)程中，因工作延誤、瀆職或不服從指揮、不及時(shí)處理，產(chǎn)生嚴(yán)重后果的，要追究相關(guān)人員責(zé)任。

　　三、網(wǎng)絡(luò)與信息安全事件分類(lèi)分級(jí)

　　（一）網(wǎng)絡(luò)與信息安全事件分類(lèi)

　　網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)發(fā)生過(guò)程、性質(zhì)和特征的不同，可分為以下四類(lèi)：

　　1.網(wǎng)絡(luò)攻擊事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門(mén)二級(jí)網(wǎng)站主頁(yè)被惡意篡改，應(yīng)用系統(tǒng)數(shù)據(jù)被拷貝、篡改、刪除等。

　　2.設(shè)備故障事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓。

　　3.災(zāi)害性事件：因洪水、火災(zāi)、雷擊、地震、臺(tái)風(fēng)、非正常停電等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓。

　　4.信息內(nèi)容安全事件：利用校園網(wǎng)絡(luò)在校內(nèi)外傳播法律法規(guī)禁止的信息，組織非法串聯(lián)、煽動(dòng)集會(huì)游行或炒作敏感問(wèn)題并危害國(guó)家安全、社會(huì)穩(wěn)定和公眾利益等。

　　（二）網(wǎng)絡(luò)與信息安全事件分級(jí)

　　網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)可控性、嚴(yán)重程度和影響范圍的不同，可分為以下四級(jí)：

　　I級(jí)（特別重大）：學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全校性大規(guī)模癱瘓，對(duì)學(xué)校正常工作造成特別嚴(yán)重?fù)p害，且事態(tài)發(fā)展超出學(xué)校控制能力的安全事件；

　　II級(jí)（重大）：學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)造成全校性癱瘓，對(duì)學(xué)校正常工作造成嚴(yán)重?fù)p害，事態(tài)發(fā)展超出網(wǎng)絡(luò)與信息中心控制能力，需學(xué)校各部門(mén)協(xié)同處置的安全事件；

　　III級(jí)（較大）：學(xué)校某一區(qū)域的網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)學(xué)校正常工作造成一定損害，網(wǎng)絡(luò)與信息中心可自行處理的安全事件；

　　IV級(jí)（一般）：某一局部網(wǎng)絡(luò)或信息系統(tǒng)受到一定程度損壞，對(duì)學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作的安全事件。

　　四、組織機(jī)構(gòu)

　　（一）學(xué)校成立網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作組（以下簡(jiǎn)稱工作組），工作組在網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組指導(dǎo)下工作。全面負(fù)責(zé)和統(tǒng)一指揮校園網(wǎng)絡(luò)與信息安全重大突發(fā)事件的應(yīng)急處置工作。工作組組長(zhǎng)由主管信息化工作的副校長(zhǎng)和主管宣傳的副書(shū)記擔(dān)任，小組成員由黨政機(jī)關(guān)及有關(guān)單位部門(mén)負(fù)責(zé)人和各學(xué)院主管網(wǎng)絡(luò)安全與信息化的負(fù)責(zé)人組成。工作組下設(shè)辦公室，設(shè)在網(wǎng)絡(luò)與信息中心，辦公室主任由網(wǎng)絡(luò)與信息中心主任擔(dān)任。

　　（二）網(wǎng)絡(luò)與信息中心作為學(xué)校校園網(wǎng)建設(shè)運(yùn)行的主管部門(mén)，負(fù)責(zé)校園主干網(wǎng)絡(luò)與主要信息系統(tǒng)安全事件的預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處置，負(fù)責(zé)對(duì)學(xué)校其他部門(mén)主管的網(wǎng)絡(luò)信息系統(tǒng)的安全防護(hù)情況進(jìn)行日常檢查、指導(dǎo)和督促，必要時(shí)網(wǎng)絡(luò)與信息中心協(xié)助相關(guān)主管部門(mén)完成突發(fā)事件的技術(shù)處理。

　　五、預(yù)防措施

　　（一）按照《信息安全事件分類(lèi)分級(jí)指南》，對(duì)校園網(wǎng)絡(luò)通信平臺(tái)、應(yīng)用平臺(tái)和信息系統(tǒng)采取相應(yīng)安全保障措施。

　　（二）建立健全安全事件預(yù)警預(yù)報(bào)體系，嚴(yán)格執(zhí)行校園網(wǎng)絡(luò)與信息系統(tǒng)安全管理制度，常年堅(jiān)持校園網(wǎng)絡(luò)安全工作值班制度。加強(qiáng)對(duì)校園網(wǎng)絡(luò)與學(xué)校網(wǎng)站等重點(diǎn)信息系統(tǒng)的監(jiān)控和安全管理，做好相關(guān)數(shù)據(jù)日志記錄，確定合理規(guī)則，對(duì)校園網(wǎng)絡(luò)進(jìn)出信息實(shí)行過(guò)濾及預(yù)警。實(shí)行信息網(wǎng)上發(fā)布審批制度，對(duì)可能引發(fā)校園網(wǎng)絡(luò)與信息安全事件的信息，要認(rèn)真收集、分析、判斷，發(fā)現(xiàn)有異常情況時(shí)，及時(shí)防范處理并逐級(jí)報(bào)告。

　　（三）做好服務(wù)器的數(shù)據(jù)備份及登記工作，建立災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。

　　（四）特殊時(shí)期，根據(jù)學(xué)校要求和部署，由網(wǎng)絡(luò)與信息中心進(jìn)行統(tǒng)一安排，組織專業(yè)技術(shù)人員對(duì)校園網(wǎng)絡(luò)和信息系統(tǒng)采取加強(qiáng)性保護(hù)措施，對(duì)校園網(wǎng)絡(luò)通信及信息系統(tǒng)進(jìn)行不間斷監(jiān)控。

　　六、處置流程

　　（一）預(yù)案啟動(dòng)

　　發(fā)生校園網(wǎng)絡(luò)與信息安全事件后，網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門(mén)應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來(lái)源，弄清事件范圍，評(píng)估事件帶來(lái)的影響和損害，確認(rèn)突發(fā)事件的類(lèi)別和等級(jí)，并參照下述響應(yīng)機(jī)制對(duì)突發(fā)事件進(jìn)行處置。

　　（二）應(yīng)急響應(yīng)

　　1、應(yīng)急響應(yīng)機(jī)制

　　III級(jí)或IV級(jí)突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門(mén)自行負(fù)責(zé)應(yīng)急處置工作，有關(guān)情況報(bào)分管校領(lǐng)導(dǎo)。

　　II級(jí)突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報(bào)分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮進(jìn)行應(yīng)急處置。

　　I級(jí)突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報(bào)分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組再上報(bào)至市公安局等相關(guān)部門(mén)，由北京市相關(guān)部門(mén)會(huì)同我校校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮應(yīng)急處置。

　　2、應(yīng)急處理方式

　　根據(jù)網(wǎng)絡(luò)與信息安全事件分類(lèi)采取不同應(yīng)急處置方式。

　　（1）網(wǎng)絡(luò)攻擊事件：判斷攻擊的來(lái)源與性質(zhì)，關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備，斷開(kāi)信息系統(tǒng)與攻擊來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)采取以下方案：

　　病毒傳播：及時(shí)尋找并斷開(kāi)傳播源，判斷病毒的類(lèi)型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護(hù)健康的計(jì)算機(jī)，必要時(shí)可關(guān)閉相應(yīng)的端口，甚至相應(yīng)樓層的網(wǎng)絡(luò)，及時(shí)請(qǐng)有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。

　　外部入侵：判斷入侵的來(lái)源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)，評(píng)價(jià)入侵可能或已經(jīng)造成的危害。對(duì)入侵未遂、未造成損害的，且評(píng)價(jià)威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵的IP地址的訪問(wèn)。對(duì)于已經(jīng)造成危害的，應(yīng)立即采用斷開(kāi)網(wǎng)絡(luò)連接的方法，避免造成更大損失和影響。

　　內(nèi)部入侵：查清入侵來(lái)源，如IP地址、所在辦公室等信息，同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口，針對(duì)入侵方法調(diào)整或更新入侵檢測(cè)設(shè)備。對(duì)于無(wú)法制止的多點(diǎn)入侵和造成損害的，應(yīng)及時(shí)關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備。

　　（2）設(shè)備故障事件：判斷故障發(fā)生點(diǎn)和故障原因，迅速搶修故障設(shè)備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò)和主要應(yīng)用系統(tǒng)的運(yùn)轉(zhuǎn)。

　　（3）災(zāi)害性事件：根據(jù)實(shí)際情況，在保障人身安全的前提下，保障數(shù)據(jù)安全和設(shè)備安全。具體方法包括：硬盤(pán)的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。

　　（4）信息內(nèi)容安全事件：接到校內(nèi)網(wǎng)站出現(xiàn)不良信息的報(bào)案后，應(yīng)迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò)端口或拔掉網(wǎng)絡(luò)連接線，阻止有害信息的傳播，根據(jù)網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理；對(duì)公安機(jī)關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據(jù)校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。

　　（5）其它不確定安全事件：可根據(jù)總的安全原則，結(jié)合具體情況，做出相應(yīng)處理。不能處理的及時(shí)咨詢信息安全公司或顧問(wèn)。

　　（三）后續(xù)處理

　　1、安全事件進(jìn)行最初的應(yīng)急處置后，應(yīng)及時(shí)采取行動(dòng)，抑制其影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞，同時(shí)要確保應(yīng)急處置措施對(duì)涉及的相關(guān)業(yè)務(wù)影響最小。

　　2、安全事件被抑制后，通過(guò)對(duì)有關(guān)事件或行為的分析結(jié)果，找出問(wèn)題根源，明確相應(yīng)補(bǔ)救措施并徹底清除。

　　3、在確保安全事件解決后，要及時(shí)清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。

　　（四）記錄上報(bào)

　　網(wǎng)絡(luò)與信息系統(tǒng)安全事件發(fā)生時(shí)，應(yīng)及時(shí)向校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào)，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報(bào)告處置工作進(jìn)展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。

　　（五）結(jié)束響應(yīng)

　　系統(tǒng)恢復(fù)運(yùn)行后，網(wǎng)絡(luò)與信息中心對(duì)事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評(píng)估，對(duì)響應(yīng)流程、預(yù)案提出修改意見(jiàn)，總結(jié)事件處理經(jīng)驗(yàn)和教訓(xùn)，撰寫(xiě)事件處理報(bào)告，同時(shí)確定是否需要上報(bào)該事件及其處理過(guò)程，需要上報(bào)的應(yīng)及時(shí)準(zhǔn)備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機(jī)關(guān)網(wǎng)絡(luò)監(jiān)察部門(mén)報(bào)案。

　　七、保障措施

　　校園網(wǎng)絡(luò)與信息安全應(yīng)急處置是一項(xiàng)長(zhǎng)期的、隨時(shí)可能發(fā)生的工作，必須做好各項(xiàng)應(yīng)急保障工作。

　　（一）人員保障

　　重視信息系統(tǒng)安全隊(duì)伍建設(shè)，不斷提高工作人員的信息安全防范意識(shí)和技術(shù)水平，確保安全事件應(yīng)急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護(hù)能力。

　　（二）技術(shù)保障

　　重視信息系統(tǒng)的建設(shè)和升級(jí)換代，重視網(wǎng)絡(luò)安全整體方案的不斷完善，加強(qiáng)技術(shù)管理，確保信息系統(tǒng)的穩(wěn)定與安全，聘請(qǐng)信息安全顧問(wèn)為應(yīng)急處置過(guò)程和重建工作提供咨詢和技術(shù)支持。

　　（三）資金保障

　　網(wǎng)絡(luò)與信息中心應(yīng)根據(jù)校園網(wǎng)絡(luò)與信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實(shí)際需要，申報(bào)網(wǎng)絡(luò)與信息系統(tǒng)關(guān)鍵設(shè)備及軟件的運(yùn)行維護(hù)專項(xiàng)資金，提出本年度應(yīng)急處置工作相關(guān)設(shè)備和工具所需經(jīng)費(fèi)，并上報(bào)至財(cái)務(wù)處納入年度財(cái)政預(yù)算，由學(xué)校給予資金保障。

　　（四）安全培訓(xùn)和演練

　　舉辦教職工網(wǎng)絡(luò)與信息系統(tǒng)安全知識(shí)培訓(xùn)，加強(qiáng)對(duì)教職工和學(xué)員的計(jì)算機(jī)操作、信息技能、網(wǎng)絡(luò)和信息系統(tǒng)安全等相關(guān)知識(shí)的宣傳普及，增強(qiáng)預(yù)防意識(shí)和簡(jiǎn)單應(yīng)急處置能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。

　　八、本預(yù)案自發(fā)布之日起施行，由網(wǎng)絡(luò)與信息中心負(fù)責(zé)解釋。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇22

　　為切實(shí)做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保學(xué)校網(wǎng)絡(luò)與信息安全，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等有關(guān)法規(guī)文件精神，結(jié)合學(xué)校實(shí)際情況，特制定本應(yīng)急預(yù)案。

　　一、指導(dǎo)思想

　　認(rèn)真落實(shí)“教育在先，預(yù)防在前，積極處置”的工作原則，牢固樹(shù)立安全意識(shí)，提高防范和救護(hù)能力，以維護(hù)正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。

　　二、安全保護(hù)工作職能部門(mén)

　　1.負(fù)責(zé)人：林某某

　　2.信息安全技術(shù)人員：徐某某、何某某

　　三、應(yīng)急措施及要求

　　1.各院系部門(mén)要加強(qiáng)對(duì)本部門(mén)人員進(jìn)行及時(shí)、全面地教育和引導(dǎo)，提高安全防范意識(shí)。

　　2.網(wǎng)站配備信息審核員和安全管理人員，嚴(yán)格執(zhí)行有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室、計(jì)算機(jī)機(jī)房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專人專用和日志留存。

　　3.信息中心要建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。

　　4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門(mén)信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時(shí)刪除；信息中心為第二層防線，負(fù)責(zé)對(duì)所有信息進(jìn)行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時(shí)處理。

　　5.切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號(hào)非法接入。

　　6.所有涉密計(jì)算機(jī)一律不許接入國(guó)際互聯(lián)網(wǎng)，做到專網(wǎng)、專機(jī)、專人、專用，做好物理隔離。連接國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)絕對(duì)不能存儲(chǔ)涉及國(guó)家秘密、工作秘密、商業(yè)秘密的文件。

　　附：

　　應(yīng)急處理措施指南

　　（一）當(dāng)人為、病毒破壞或設(shè)備損壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：

　　判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全不穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：

　　網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論事件緊急處置措施

　　(1)網(wǎng)站、網(wǎng)頁(yè)由信息中心值班人員負(fù)責(zé)隨時(shí)密切監(jiān)視信息內(nèi)容。

　　(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)內(nèi)容被篡改或非法信息時(shí)，值班人員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報(bào)情況；情況緊急的，首先中斷服務(wù)器網(wǎng)線連接，再按程序報(bào)告。

　　(3)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場(chǎng)，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。

　　(4)追查非法信息來(lái)源，并將有關(guān)情況向本單位相關(guān)領(lǐng)導(dǎo)匯報(bào)。

　　(5)校領(lǐng)導(dǎo)召開(kāi)會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，公室和公安部門(mén)報(bào)警。

　　2、黑客攻擊事件緊急處置措施

　　(1)當(dāng)發(fā)現(xiàn)黑客正在進(jìn)行攻擊時(shí)或者已經(jīng)被攻擊時(shí)，首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，并將有關(guān)情況向本單位分管信息化工作的領(lǐng)導(dǎo)匯報(bào)。

　　(2)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場(chǎng)，對(duì)現(xiàn)場(chǎng)進(jìn)行分析，并做好記錄，必要時(shí)上報(bào)主管部門(mén)。

　　(3)恢復(fù)與重建被攻擊戒破壞系統(tǒng)。

　　(4)校領(lǐng)導(dǎo)召開(kāi)會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，公室和公安部門(mén)報(bào)警。

　　3、病毒事件緊急處置措施

　　(1)當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，將該機(jī)從網(wǎng)絡(luò)上隔離開(kāi)來(lái)。

　　(2)信息安全相關(guān)負(fù)責(zé)人員在接到通報(bào)后立即趕到現(xiàn)場(chǎng)。

　　(3)對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。

　　(4)啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。

　　(5)如果現(xiàn)行反病毒軟件無(wú)法清除該病毒，應(yīng)立即向本單位分管信息話工作的領(lǐng)導(dǎo)報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。

　　(6)校領(lǐng)導(dǎo)召開(kāi)會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，公室和公安部門(mén)報(bào)警。

　　4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施

　　(1)重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時(shí)進(jìn)行備份，并將它們保存與安全處。

　　(2)一旦軟件遭到破壞性攻擊，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，并將該系統(tǒng)停止運(yùn)行。

　　(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來(lái)源，并將有關(guān)情況向本單位分管信息化工作的領(lǐng)導(dǎo)匯報(bào)，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。

　　(4)校領(lǐng)導(dǎo)召開(kāi)會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，公室和公安部門(mén)報(bào)警。

　　5、數(shù)據(jù)庫(kù)安全緊急處置措施

　　(1)對(duì)于重要的信息系統(tǒng)，主要數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)按雙機(jī)設(shè)備設(shè)置，并至少要準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，平時(shí)一個(gè)備份放在機(jī)房，另一個(gè)備份放在另一安全的建筑物中。

　　(2)一旦數(shù)據(jù)庫(kù)崩潰，值班人員應(yīng)立即啟動(dòng)備用系統(tǒng)，并向信息安全負(fù)責(zé)人報(bào)告。

　　(3)在備用系統(tǒng)運(yùn)行期間，信息安全工作人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。

　　(4)如果兩套系統(tǒng)均崩潰而無(wú)法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援。

　　6、廣域網(wǎng)外部線路中斷緊急處置措施

　　(1)廣域網(wǎng)線路中斷后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告。

　　(2)信息安全相關(guān)負(fù)責(zé)人員接到報(bào)告后，應(yīng)迅速判斷障節(jié)點(diǎn)，查明故障原因。

　　(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復(fù)。

　　(4)如屬電信部門(mén)管轄范圍，立即與電信維護(hù)部門(mén)聯(lián)系，要求修復(fù)。

　　(5)如有必要，向分管信息化工作的領(lǐng)導(dǎo)匯報(bào)。

　　7、局域網(wǎng)中斷緊急處置措施

　　(1)設(shè)備管理部門(mén)平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。

　　(2)局域網(wǎng)中斷后，信息安全相關(guān)負(fù)責(zé)人員應(yīng)立即判斷節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全組組長(zhǎng)匯報(bào)。

　　(3)如屬線路障，應(yīng)重新安裝線路。

　　(4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。

　　(5)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測(cè)通暢。

　　(6)如有必要，向分管信息化工作的領(lǐng)導(dǎo)匯報(bào)。

　　8、設(shè)備安全緊急處置措施

　　(1)服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告。

　　(2)信息安全相關(guān)負(fù)責(zé)人員立即查明原因。

　　(3)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。

　　(4)如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來(lái)維修。

　　(5)如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向分管信息化工作的領(lǐng)導(dǎo)匯報(bào)。

　　（二）當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤(pán)的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。

　　（三）當(dāng)發(fā)生火災(zāi)時(shí)，若因用電等原因引起火災(zāi)，立即切斷電源，撥打119報(bào)警，組織人員開(kāi)啟滅火器進(jìn)行撲救。

　　(1)對(duì)于初起火災(zāi)，現(xiàn)場(chǎng)人員應(yīng)立即實(shí)施撲救工作，使用滅火器具實(shí)施滅火撲救工作。

　　(2)火勢(shì)較大時(shí)，應(yīng)立即撥打119火災(zāi)報(bào)警電話和根據(jù)火災(zāi)情況啟動(dòng)有關(guān)消防設(shè)備，通知有關(guān)人員到場(chǎng)滅火。

　　(3)在保障人員安全的前提下，按上款保護(hù)數(shù)據(jù)及設(shè)備。

　　（四）當(dāng)市電不正常時(shí)，采用UPS供電，供電時(shí)間視電池容量而定，一般不超過(guò)1小時(shí)，若超過(guò)此時(shí)間，關(guān)團(tuán)服務(wù)器等網(wǎng)絡(luò)設(shè)備，等市電供應(yīng)正常后半小時(shí)再重新啟勱服務(wù)器。

　　（五）其它

　　做好機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應(yīng)立即組織人員自救，并報(bào)警。

　　其它沒(méi)有列出的丌確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請(qǐng)示相關(guān)的與業(yè)人員。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇23

　　衡量一個(gè)學(xué)校信息化水平高低的重要標(biāo)志之一就是是否有一支掌握現(xiàn)代教育技術(shù)的師資隊(duì)伍。努力建設(shè)一支掌握現(xiàn)代教育技術(shù)的師資隊(duì)伍是學(xué)校信息化建設(shè)的重中之重。為適應(yīng)信息社會(huì)對(duì)學(xué)校教育管理工作的新要求，加強(qiáng)對(duì)學(xué)校網(wǎng)站、網(wǎng)絡(luò)的管理，提升教師教育信息技術(shù)能力，為各項(xiàng)教學(xué)競(jìng)賽活動(dòng)提供技術(shù)支持與保障，經(jīng)學(xué)校研究決定，成立網(wǎng)絡(luò)安全和信息化指導(dǎo)小組。為保證相關(guān)工作的開(kāi)展正常、有序、高效，特制定本方案。

　　一、領(lǐng)導(dǎo)小組

　　組長(zhǎng)副組長(zhǎng)

　　成員：學(xué)校其他行政成員

　　二、技術(shù)團(tuán)隊(duì)

　　1.網(wǎng)絡(luò)安全與保障小組：

　　X（組長(zhǎng)）、X

　　2.信息技術(shù)支持組：

　　X（組長(zhǎng)）、

　　三、工作職責(zé)

　　1.網(wǎng)絡(luò)安全與保障組：負(fù)責(zé)管理學(xué)校網(wǎng)站、QQ群，保障各教學(xué)樓、綜合樓辦公室、電腦教室、錄播教室網(wǎng)絡(luò)的正常順暢運(yùn)行。

　　2.信息技術(shù)支持組：保障學(xué)校監(jiān)控系統(tǒng)、廣播系統(tǒng)的正常運(yùn)行；對(duì)學(xué)校新、舊多媒體教室和廣播室的正常運(yùn)行，以及學(xué)校大型活動(dòng)提供技術(shù)和設(shè)備支持；對(duì)參加遠(yuǎn)程培訓(xùn)的教師提供相關(guān)技術(shù)支持。

　　3.網(wǎng)絡(luò)安全與保障組和信息技術(shù)支持組所有成員，共同負(fù)責(zé)對(duì)學(xué)校教師進(jìn)行信息技術(shù)能力提升培訓(xùn)，帶頭參與信息技術(shù)能力展示或競(jìng)賽，為學(xué)校教師參與各級(jí)各類(lèi)教學(xué)研討、展示、競(jìng)賽活動(dòng)提供技術(shù)支持，制作授課課件或背景視頻、音頻、圖片等。

　　4.技術(shù)團(tuán)隊(duì)組長(zhǎng)應(yīng)定期或不定期對(duì)本組成員進(jìn)行業(yè)務(wù)培訓(xùn)、組織團(tuán)隊(duì)成員進(jìn)行技術(shù)交流，促進(jìn)團(tuán)隊(duì)成員技術(shù)水平的提高。

　　四、工作方式

　　1.技術(shù)團(tuán)隊(duì)成員利用課余時(shí)間為學(xué)校老師提供技術(shù)支持。特殊情況需要調(diào)課或占用上課時(shí)間的，須報(bào)教務(wù)處批準(zhǔn)。

　　2.每次活動(dòng)所需技術(shù)支持，原則上由參加活動(dòng)的'教師本人按本年級(jí)（六年級(jí)除外）→本教研組（六年級(jí)除外）→信息技術(shù)支持組其他成員（六年級(jí)除外）→網(wǎng)絡(luò)安全與保障組其他成員及六年級(jí)團(tuán)隊(duì)成員的順序主動(dòng)申請(qǐng)；也可按照雙方自愿原則提供技術(shù)支持。

　　3.大型集中活動(dòng)或其它特殊情況需由學(xué)校指派專人提供技術(shù)支持的，按學(xué)校指定的人員和方式提供技術(shù)支持。

　　五、獎(jiǎng)罰措施

　　1.技術(shù)團(tuán)隊(duì)成員為學(xué)校教師根據(jù)學(xué)校安排參與的各級(jí)各類(lèi)教學(xué)研討和競(jìng)賽活動(dòng)提供技術(shù)支持和保障，學(xué)校按如下標(biāo)準(zhǔn)給予獎(jiǎng)勵(lì)：參賽教師獲國(guó)家級(jí)二等獎(jiǎng)及以上，獎(jiǎng)勵(lì)課件、視頻制作人100元/次（多人合作則分享獎(jiǎng)金，下同）；市級(jí)一（特）等獎(jiǎng)、省級(jí)二等獎(jiǎng)及以上，獎(jiǎng)勵(lì)80元/次；縣級(jí)一（特）等獎(jiǎng)及以上，獎(jiǎng)勵(lì)60元；校級(jí)一（特）等獎(jiǎng)及以上，獎(jiǎng)勵(lì)40元/次；校級(jí)二等獎(jiǎng)及以下或未獲獎(jiǎng)、未評(píng)獎(jiǎng)的，每次獎(jiǎng)勵(lì)（補(bǔ)助）30元。

　　2.國(guó)家、省、市組織的大型集中活動(dòng)（如“一師一優(yōu)課一課一名師”活動(dòng)），不論獲獎(jiǎng)等次或是否獲獎(jiǎng)，均按60元/次給予課件、視頻制作者獎(jiǎng)勵(lì)，并在年度教師考評(píng)中予以0.1分/次的獎(jiǎng)勵(lì)加分（如果制作者有多人，只給主要制作者加分）。

　　參與學(xué)校網(wǎng)站、網(wǎng)絡(luò)、QQ群等的管理，對(duì)多媒體設(shè)備進(jìn)行維護(hù)，對(duì)教師進(jìn)行相關(guān)業(yè)務(wù)培訓(xùn)等的加班補(bǔ)助，按學(xué)校其他相關(guān)規(guī)定或方案執(zhí)行。

　　3.團(tuán)隊(duì)成員全期未履行職責(zé)，或無(wú)正當(dāng)理由拒絕為學(xué)校教育教學(xué)活動(dòng)提供技術(shù)支持，造成嚴(yán)重后果或惡劣影響的，按學(xué)校有關(guān)規(guī)定處理。

　　4.非技術(shù)團(tuán)隊(duì)成員教師參加學(xué)校安排的教學(xué)展示、競(jìng)賽活動(dòng)，自行制作課件等多媒體教學(xué)素材的，參照本項(xiàng)第2條給予獎(jiǎng)勵(lì)。

　　六、其他說(shuō)明

　　1.本方案中的獎(jiǎng)勵(lì)措施與學(xué)校原有規(guī)定重復(fù)的，以本方案的規(guī)定為準(zhǔn)。

　　2.團(tuán)隊(duì)成員制作的課件、視頻等多媒體軟件，版權(quán)歸原制作者所有。學(xué)校教科室有權(quán)在保留原制作者個(gè)人信息的前提下對(duì)團(tuán)隊(duì)成員制作的課件、視頻進(jìn)行保存、修改和合理利用；學(xué)校其他處室和個(gè)人如需使用必須事先征得原制作者同意。

　　3.非原創(chuàng)作品，不予獎(jiǎng)勵(lì)。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇24

　　為切實(shí)做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我局網(wǎng)絡(luò)與信息安全，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法規(guī)文件精神，結(jié)合我局實(shí)際情況，特制定本應(yīng)急預(yù)案。

　　一、指導(dǎo)思想

　　認(rèn)真落實(shí)“教育在先，預(yù)防在前，積極處置”的工作原則，牢固樹(shù)立安全意識(shí)，提高防范和救護(hù)能力，以維護(hù)正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。

　　二、組織領(lǐng)導(dǎo)及職責(zé)

　　成立計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組

　　組長(zhǎng)：

　　副組長(zhǎng)：

　　成員：

　　主要職責(zé)：負(fù)責(zé)召集領(lǐng)導(dǎo)小組會(huì)議，部署工作，安排、檢查落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)重大事宜。副組長(zhǎng)負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實(shí)情況，處理突發(fā)事故，完成局領(lǐng)導(dǎo)交辦的各項(xiàng)任務(wù)。

　　三、安全保護(hù)工作職能部門(mén)

　　1.負(fù)責(zé)人：

　　2.信息安全技術(shù)人員：

　　四、應(yīng)急措施及要求

　　1.各處室要加強(qiáng)對(duì)本部門(mén)人員進(jìn)行及時(shí)、全面地教育和引導(dǎo)，提高安全防范意識(shí)。

　　2.網(wǎng)站配備信息審核員和安全管理人員，嚴(yán)格執(zhí)行有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室、計(jì)算機(jī)機(jī)房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專人專用和日志留存。

　　3.信息所要建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。

　　4.采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時(shí)刪除；信息所為第二層防線，負(fù)責(zé)對(duì)所有信息進(jìn)行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時(shí)處理。

　　5.切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號(hào)非法接入。

　　6.所有涉密計(jì)算機(jī)一律不許接入國(guó)際互聯(lián)網(wǎng)，做到專網(wǎng)、專機(jī)、專人、專用，做好物理隔離。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇25

　　一、信息網(wǎng)絡(luò)安全事件定義

　　1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言。

　　2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用計(jì)算機(jī)上的數(shù)據(jù)被非法拷貝、修改、刪除。

　　3、在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。

　　二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)

　　1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。

　　2、學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組職責(zé)任務(wù)

　　(1)監(jiān)督檢查各教研組處室網(wǎng)絡(luò)信息安全措施的落實(shí)情況。

　　(2)加強(qiáng)網(wǎng)上信息監(jiān)控巡查，重點(diǎn)監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁(yè)。

　　(3)及時(shí)組織有關(guān)部門(mén)和專業(yè)技術(shù)人員對(duì)校園網(wǎng)上出現(xiàn)的突發(fā)事件進(jìn)行處理并根據(jù)情況的嚴(yán)重程度上報(bào)有關(guān)部門(mén)。

　　(4)與市公安局網(wǎng)絡(luò)安全監(jiān)察部門(mén)保持熱線聯(lián)系，協(xié)調(diào)市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡(luò)信息監(jiān)控軟件，并保存相關(guān)資料日志在三個(gè)月以上。確保反應(yīng)迅速，做好有關(guān)案件的調(diào)查、取證等工作。

　　三、網(wǎng)絡(luò)安全事件報(bào)告與處置

　　事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)(組長(zhǎng))決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。

　　網(wǎng)絡(luò)中心在事件發(fā)生后24小時(shí)內(nèi)寫(xiě)出事件書(shū)面報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容，涉及計(jì)算機(jī)的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施;事故報(bào)告人、報(bào)告時(shí)間等。

　　學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組成員承擔(dān)校內(nèi)外的工作聯(lián)系，防止事態(tài)通過(guò)網(wǎng)絡(luò)在國(guó)內(nèi)蔓延。

　　網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證。

　　有關(guān)違法事件移交公安機(jī)關(guān)處理。

　　四、一般性安全隱患處理：

　　學(xué)校網(wǎng)絡(luò)信息中心配備了正版-防火墻軟件和瑞星防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測(cè)入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理入侵事件，并報(bào)有關(guān)部門(mén)。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類(lèi)病毒侵入并在無(wú)意中協(xié)助傳播病毒。

　　管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。學(xué)校重要計(jì)算機(jī)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用數(shù)據(jù)備份，保證數(shù)據(jù)不丟失，保證網(wǎng)絡(luò)的正常運(yùn)行。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇26

　　摘要：計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)是當(dāng)前社會(huì)信息傳播獲取的重要途徑，作為一項(xiàng)高新技術(shù)，它也已經(jīng)被各個(gè)領(lǐng)域所廣泛應(yīng)用。但在大規(guī)模、大范圍的計(jì)算機(jī)數(shù)據(jù)通信傳遞與共享過(guò)程中必然要面臨各種通信網(wǎng)絡(luò)安全問(wèn)題。文章將指出目前計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)中所存在的各種安全問(wèn)題，并提出分析了幾點(diǎn)創(chuàng)新維護(hù)技術(shù)方案。

　　關(guān)鍵詞：計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)；安全問(wèn)題；維護(hù)方案；加密；數(shù)據(jù)傳輸

　　計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全對(duì)當(dāng)前社會(huì)高速發(fā)展的作用性不言而喻，它能夠保證社會(huì)中各個(gè)領(lǐng)域信息傳播應(yīng)用共享的準(zhǔn)確性、穩(wěn)定性與安全性，也能滿足人們?cè)诟鱾�(gè)方面的現(xiàn)實(shí)需求，加強(qiáng)人際之間的快捷高效率溝通，間接加速社會(huì)發(fā)展節(jié)奏。但在計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)發(fā)展建設(shè)中，還必須面臨諸多不安全因素，它們是當(dāng)前計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全發(fā)展的重大阻礙，亟待解決。

　　1計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全所存在問(wèn)題

　　計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)系統(tǒng)，擁有較高的技術(shù)復(fù)雜性，與其技術(shù)復(fù)雜性相對(duì)應(yīng)，它的安全漏洞問(wèn)題也相對(duì)較多，就比如說(shuō)軟件漏洞、病毒侵襲以及非法用戶入侵。

　　（1）軟件漏洞安全問(wèn)題。

　　計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)屬于應(yīng)用性網(wǎng)絡(luò)，它其中涵蓋了大量的功能性軟件，這些軟件雖然功能多樣化但卻無(wú)法達(dá)到100%完美，大部分都或多或少地存在一定安全漏洞問(wèn)題，而這些漏洞便是外界非法入侵的最直接突破口。例如程序員可以利用這些漏洞向系統(tǒng)企業(yè)組織方面發(fā)起各種程度、各種方向的網(wǎng)絡(luò)攻擊。另外，軟件漏洞也會(huì)為計(jì)算機(jī)數(shù)據(jù)通信過(guò)程帶來(lái)諸多不健康信息、危險(xiǎn)郵件等等，這是由于網(wǎng)絡(luò)系統(tǒng)過(guò)濾功能不夠健全所造成的，某些程序員入侵也并非是觸痛的數(shù)據(jù)通信網(wǎng)絡(luò)安全檢查所能解決的。

　　（2）病毒侵襲安全問(wèn)題。

　　計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)中的病毒具有較大破壞力，而且隱蔽性同樣較強(qiáng)。在實(shí)際的數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用過(guò)程中，病毒侵襲無(wú)處不在，無(wú)論是在網(wǎng)絡(luò)層、通信技術(shù)層以及計(jì)算機(jī)系統(tǒng)中都可能存在隱藏病毒，而且病毒也擁有自己的更新升級(jí)能力與抗查殺能力，從某種程度上它的更新速度比計(jì)算機(jī)系統(tǒng)防毒系統(tǒng)更快，所以它能做到先與防毒系統(tǒng)將并病毒傳播到世界各地，導(dǎo)致計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)工作的被動(dòng)狀態(tài)。而借助相關(guān)資源內(nèi)容，例如網(wǎng)頁(yè)、通信媒介、電子郵件等等，病毒還能實(shí)現(xiàn)多途徑傳播，可直接攻擊計(jì)算機(jī)系統(tǒng)，同時(shí)做到病毒數(shù)量的迅速增殖，對(duì)計(jì)算機(jī)的各方面性能帶來(lái)破壞，后果不堪設(shè)想，例如計(jì)算機(jī)網(wǎng)絡(luò)癱瘓、計(jì)算機(jī)本身宕機(jī)等等情況都有大幾率出現(xiàn)可能性。

　　（3）非法入侵安全問(wèn)題。

　　在計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)中存在大量的非法入侵，正如上文所述，非法入侵者會(huì)對(duì)入侵系統(tǒng)網(wǎng)絡(luò)并非法享有系統(tǒng)中重要的存儲(chǔ)文件信息，為計(jì)算機(jī)數(shù)據(jù)通信過(guò)程帶來(lái)巨大阻礙，造成不可估量的數(shù)據(jù)信息資源損失。考慮到非法入侵具有較大隱蔽性，很難被人們所及時(shí)發(fā)現(xiàn)，因此它所造成的損失還會(huì)呈現(xiàn)蔓延擴(kuò)張式延續(xù)，造成持續(xù)損失，對(duì)企業(yè)發(fā)展極為不利[1]。

　　2計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的創(chuàng)新技術(shù)方案

　　計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)應(yīng)該建立在對(duì)系統(tǒng)的安全管理基礎(chǔ)上，通過(guò)各種技術(shù)來(lái)實(shí)現(xiàn)安全管理，而人本身也要充分認(rèn)識(shí)到網(wǎng)絡(luò)安全管理的重要性，不斷對(duì)系統(tǒng)軟硬件進(jìn)行升級(jí)換代控制，并時(shí)刻檢測(cè)技術(shù)應(yīng)用的有效性，做到防范未然。以下主要對(duì)計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的加密保護(hù)技術(shù)與數(shù)據(jù)傳輸?shù)陌踩�維護(hù)技術(shù)方案進(jìn)行分析。

　　2。1基于網(wǎng)絡(luò)安全指標(biāo)提升的計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)加密技術(shù)

　　一般計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全在維護(hù)過(guò)程中會(huì)存在大量需密保信息，為了保證數(shù)據(jù)通信網(wǎng)絡(luò)安全，針對(duì)它們的安全密保維護(hù)相當(dāng)重要。就目前來(lái)看，就存在數(shù)字技術(shù)、編碼加密技術(shù)以及數(shù)字加密技術(shù)等等。這些技術(shù)能夠?qū)ξ臋n實(shí)施加密，需要用戶通過(guò)正確指令輸入才能解鎖并瀏覽使用，它實(shí)現(xiàn)了企業(yè)重要數(shù)據(jù)的密保性。具體來(lái)講，目前比較常見(jiàn)的加密技術(shù)就包括了節(jié)點(diǎn)加密、首位加密、鏈接加密等等，它們通過(guò)不同秘密的設(shè)置來(lái)完成加密解密操作，保證信息利用的高效率與安全性，在實(shí)際的數(shù)據(jù)傳輸過(guò)程中，要通過(guò)安全保險(xiǎn)箱來(lái)提高其信息保護(hù)可靠性與安全性，并對(duì)加密硬件進(jìn)行妥善保護(hù)，避免任何指令泄漏。以下來(lái)詳細(xì)介紹這種計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全加密技術(shù)。

　　2。1。1基于加密技術(shù)的保密系統(tǒng)模型構(gòu)建分析

　　在計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)中，數(shù)據(jù)加密技術(shù)的運(yùn)用設(shè)計(jì)諸多復(fù)雜技術(shù)問(wèn)題，例如對(duì)稱加密技術(shù)，它就通過(guò)密鑰分析處理方式來(lái)對(duì)數(shù)據(jù)通信內(nèi)容進(jìn)行加密與解密，展示密鑰方法的多樣性。比如在對(duì)稱性密鑰方法整合過(guò)程中就存在AES技術(shù)與DES技術(shù)兩種，整體來(lái)看兩種加密技術(shù)相互對(duì)稱且操作簡(jiǎn)單，操作效率高，能夠滿足企業(yè)常規(guī)化數(shù)據(jù)信息應(yīng)用需求。再一點(diǎn)，還有基于數(shù)據(jù)加密的非對(duì)稱加密技術(shù)，該技術(shù)的關(guān)鍵就在于其密鑰方式中存在差異性，例如公密鑰與私密鑰兩種技術(shù)，這其中私密鑰技術(shù)為用戶自己使用，其中涉及大量的信息處理與整合過(guò)程，而公密鑰技術(shù)則多應(yīng)用于企業(yè)的`計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)體系中。因此基于上述加密技術(shù)內(nèi)容的保密系統(tǒng)模型就可以實(shí)現(xiàn)完全構(gòu)建，同時(shí)發(fā)揮各種技術(shù)內(nèi)容，為數(shù)據(jù)通信網(wǎng)絡(luò)安全本身起到維護(hù)作用。圍繞這一點(diǎn)，以下提出基于加密技術(shù)的幾點(diǎn)計(jì)算機(jī)網(wǎng)絡(luò)通信安全維護(hù)方案。

　　2。1。2計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)方案

　　（1）基于端端相通的加密技術(shù)安全維護(hù)處理。

　　從端到端的加密技術(shù)安全維護(hù)處理具有它較大的技術(shù)優(yōu)勢(shì)性，它通過(guò)端端加密技術(shù)原理來(lái)實(shí)現(xiàn)對(duì)信息的完全加密，從根本上提升安全維護(hù)處理強(qiáng)度，能夠幫助企業(yè)實(shí)現(xiàn)對(duì)密文形式的有效傳遞。如果計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)本身發(fā)生任何安全問(wèn)題，導(dǎo)致數(shù)據(jù)信息無(wú)法在第一時(shí)間形成傳輸，那么就應(yīng)該采用這種端到端的加密技術(shù)安全維護(hù)處理方案，通過(guò)它來(lái)強(qiáng)化節(jié)點(diǎn)信息傳輸，為節(jié)點(diǎn)配置安全加密技術(shù)內(nèi)容，在保證信息傳輸原有靈活性的同時(shí)也提高信息傳輸速率。總而言之，就是要充分保證信息節(jié)點(diǎn)傳輸?shù)陌踩�穩(wěn)定性，避免傳輸節(jié)點(diǎn)中存在任何不法地址信息，全面確保信息傳輸?shù)陌踩�穩(wěn)定性與有效性。

　　（2）基于鏈路加密的密保技術(shù)安全維護(hù)處理。

　　基于鏈路加密的密保技術(shù)可以在計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)體系中形成安全維護(hù)方案，實(shí)現(xiàn)在線加密技術(shù)整合，滿足網(wǎng)絡(luò)通信鏈路完善與技術(shù)有效創(chuàng)新過(guò)程。在實(shí)際的信息穿梭于整合過(guò)程中，要保證鏈路通信工作的安全整合特性，并在信息傳輸過(guò)程中將鏈路加密技術(shù)應(yīng)用于網(wǎng)絡(luò)通信環(huán)境中，實(shí)現(xiàn)對(duì)某些已解密數(shù)據(jù)信息的及時(shí)傳出，同時(shí)消除鏈路節(jié)點(diǎn)中所存在的差異現(xiàn)象。而在實(shí)際的計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)解密信息破解與整合過(guò)程中，也會(huì)通過(guò)提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全性來(lái)相應(yīng)提升數(shù)據(jù)傳輸?shù)目煽啃耘c穩(wěn)定性，同時(shí)滿足某些節(jié)點(diǎn)密鑰的解碼設(shè)計(jì)技術(shù)差異性，迎合計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的整合機(jī)制要求。再一點(diǎn)，需要通過(guò)信息傳輸效率與傳輸質(zhì)量提高來(lái)優(yōu)化網(wǎng)絡(luò)信息功能內(nèi)容，做到對(duì)將計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的全面優(yōu)化。

　　（3）基于節(jié)點(diǎn)加密技術(shù)的安全維護(hù)處理。

　　對(duì)于計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)中的某些節(jié)點(diǎn)加密技術(shù)，應(yīng)該系統(tǒng)中設(shè)置較多不同的加密信息安全分析機(jī)制，確保信息處理過(guò)程的安全有效性與科學(xué)合理性。具體來(lái)講，對(duì)于節(jié)點(diǎn)加密技術(shù)的處理與應(yīng)用應(yīng)該參考網(wǎng)絡(luò)系統(tǒng)本身所提供的安全性數(shù)據(jù)與其相應(yīng)的運(yùn)行模式，在滿足信息傳輸高效性的基礎(chǔ)之上來(lái)完成對(duì)信息的整合處理，保證信息本身具備報(bào)頭與路由信息相關(guān)功能條件，再考慮通過(guò)信息遠(yuǎn)程傳輸形式來(lái)發(fā)揮節(jié)點(diǎn)本身所具備的加密技術(shù)，體現(xiàn)節(jié)點(diǎn)加密技術(shù)的優(yōu)勢(shì)性與合理性，最終達(dá)到避免網(wǎng)站通信系統(tǒng)被惡意攻擊進(jìn)而造成諸多安全性負(fù)面影響。以下給出基于鏈路加密的密保技術(shù)應(yīng)用基本示意圖。

　　2。2基于網(wǎng)絡(luò)數(shù)據(jù)安全傳輸?shù)腎PSEC技術(shù)

　　IPSEC屬于Intenet協(xié)議安全性中所展示的一種開(kāi)放標(biāo)準(zhǔn)框架結(jié)構(gòu)，它其中存在加密安全服務(wù)協(xié)議與網(wǎng)絡(luò)密保安全通訊協(xié)議，基于它的IPSEC—Internet安全性協(xié)議能夠?qū)崿F(xiàn)對(duì)計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)的安全維護(hù)，提出相應(yīng)安全問(wèn)題解決方案。在實(shí)際應(yīng)用中，它能夠?qū)崿F(xiàn)數(shù)據(jù)交換，對(duì)對(duì)方計(jì)算機(jī)身份的辨識(shí)以及保證兩臺(tái)計(jì)算之間構(gòu)建安全協(xié)作關(guān)系，確保網(wǎng)絡(luò)通信安全，保證網(wǎng)絡(luò)數(shù)據(jù)通信安全。如此一來(lái)，即使程序員在途中截獲重要信息數(shù)據(jù)內(nèi)容，也會(huì)因?yàn)椴磺宄�加密密鑰而對(duì)數(shù)據(jù)內(nèi)容無(wú)從下手。在實(shí)際的應(yīng)用過(guò)程中，IPSEC技術(shù)可以提供兩種數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)方案：第一，通過(guò)CA申請(qǐng)證書(shū)來(lái)進(jìn)行身份驗(yàn)證，它能夠?qū)崿F(xiàn)針對(duì)廣域網(wǎng)的通信與通信雙方計(jì)算機(jī)證書(shū)頒發(fā)，滿足計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)技術(shù)實(shí)施安全要求，是較為高級(jí)的身份驗(yàn)證形式。第二，它會(huì)采用預(yù)共享密鑰，這種密鑰保證通信雙方采用一個(gè)事先認(rèn)定的字符串來(lái)實(shí)施身份認(rèn)證，進(jìn)而達(dá)到提高系統(tǒng)與數(shù)據(jù)通信傳輸安全性的目的。在實(shí)際的廣域網(wǎng)通信應(yīng)用過(guò)程中，基于不同區(qū)域的通信過(guò)程所采用到的預(yù)共享密鑰也不一樣，且它在數(shù)據(jù)傳輸過(guò)程中還面向外界對(duì)區(qū)域保密，這基本保證了企業(yè)數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用的安全穩(wěn)定性。

　　2。3其它創(chuàng)新技術(shù)方案

　　除上述兩點(diǎn)技術(shù)創(chuàng)新方案以外，目前比較流行的還包括了身份驗(yàn)證技術(shù)，它能夠從根源上保證計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全有效維護(hù)過(guò)程。比如說(shuō)用戶通過(guò)指紋、人臉或聲音識(shí)別等等先進(jìn)技術(shù)就能夠進(jìn)入系統(tǒng)應(yīng)用。這些網(wǎng)絡(luò)安全維護(hù)方案說(shuō)明了當(dāng)前計(jì)算機(jī)系統(tǒng)安全應(yīng)用的專屬性，即個(gè)人身份驗(yàn)證識(shí)別的獨(dú)一性。它不但提高了計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的便捷性與有效性，也讓其設(shè)計(jì)更加人性化甚至私人化，提高了安全防護(hù)等級(jí)，且技術(shù)本身無(wú)法復(fù)制，是目前比較可靠的計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)技術(shù)方案。

　　3結(jié)語(yǔ)

　　計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)方案建設(shè)方面有它一定的獨(dú)立性與優(yōu)越性，這已經(jīng)體現(xiàn)在文中所描述的方方面面。基于多元化技術(shù)應(yīng)用操作的計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)能夠明確企業(yè)用戶現(xiàn)實(shí)需求并作出相應(yīng)安全技術(shù)調(diào)整，確保了計(jì)算機(jī)網(wǎng)絡(luò)包括企業(yè)信息數(shù)據(jù)體系運(yùn)營(yíng)的安全穩(wěn)定性。

　　參考文獻(xiàn)：

　　[1]朱誠(chéng)剛。計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)要點(diǎn)分析[J]。電腦迷，20xx（11）：53。

　　[2]楊華。數(shù)據(jù)通信網(wǎng)絡(luò)維護(hù)與網(wǎng)絡(luò)安全問(wèn)題的探討[J]。通訊世界，20xx（3）：80—80。

　　[3]鄒健，劉藍(lán)田。計(jì)算機(jī)網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)及應(yīng)用實(shí)踐微探[J]。網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，20xx（8）：57，63。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇27

　　關(guān)鍵詞：高速鐵路；防災(zāi)安全監(jiān)控系統(tǒng)；CAN

　　Abstract：Through the analysis of hierarchical structure of the disaster prevention and safety monitoring system of high speed railway, this paper discussed the networking scheme of the network management and the network of the disaster prevention and safety monitoring system of high speed railway, and then proposed one kind of system networking basing on the CAN bus .

　　Key words: high speed railway; disaster prevention and safety monitoring system; Controller Area Network（CAN）

　　中圖分類(lèi)號(hào)：U238 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：

　　防災(zāi)安全監(jiān)控系統(tǒng)作為鐵路信息系統(tǒng)的一個(gè)子系統(tǒng)，其功能是對(duì)各種危及高速鐵路運(yùn)行的自然、事故災(zāi)害進(jìn)行監(jiān)測(cè)、報(bào)警，提供經(jīng)處理后的災(zāi)害預(yù)警信息，為綜合調(diào)度中心運(yùn)行計(jì)劃調(diào)度、下達(dá)行車(chē)管制、搶險(xiǎn)救援和維護(hù)維修作依據(jù)，保證列車(chē)安全正點(diǎn)、高效舒適。防災(zāi)安全監(jiān)控系統(tǒng)由風(fēng)監(jiān)測(cè)系統(tǒng)、雨量及洪水監(jiān)測(cè)系統(tǒng)、地震監(jiān)測(cè)系統(tǒng)、軌溫監(jiān)測(cè)系統(tǒng)、突發(fā)事故異物侵限及非法入侵防護(hù)系統(tǒng)組成。本文從系統(tǒng)的硬件和網(wǎng)絡(luò)構(gòu)成入手，探討系統(tǒng)的組網(wǎng)方案。

　　一、系統(tǒng)層次結(jié)構(gòu)

　　高速鐵路防災(zāi)安全監(jiān)控系統(tǒng)包含兩個(gè)層次的網(wǎng)絡(luò)，上層網(wǎng)絡(luò)為管理網(wǎng)，下層網(wǎng)絡(luò)為現(xiàn)場(chǎng)網(wǎng)。

　　1、管理網(wǎng)

　　高速鐵路防災(zāi)安全監(jiān)控系統(tǒng)是一個(gè)廣域互連的計(jì)算機(jī)網(wǎng)絡(luò)，需要將防災(zāi)安全監(jiān)控的車(chē)站、區(qū)間、工區(qū)、變電所等局域網(wǎng)和調(diào)度中心局域網(wǎng)通過(guò)數(shù)據(jù)網(wǎng)或TDM電路互連。

　　管理網(wǎng)以主監(jiān)控中心和區(qū)域監(jiān)控中心為主的二級(jí)網(wǎng)絡(luò)。其作為防災(zāi)安全監(jiān)控系統(tǒng)的上層網(wǎng)絡(luò)，負(fù)責(zé)收集、匯聚下層現(xiàn)場(chǎng)網(wǎng)絡(luò)數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行處理、產(chǎn)生告警等信息，將信息傳至綜合調(diào)度中心，并在綜合調(diào)度中心信息共享，進(jìn)行系統(tǒng)聯(lián)動(dòng)和控制；同時(shí)負(fù)責(zé)接收、轉(zhuǎn)發(fā)綜合調(diào)度中心下達(dá)的維修防護(hù)、搶險(xiǎn)救援指令，并控制下層設(shè)備網(wǎng)絡(luò)的相關(guān)動(dòng)作。

　　2、現(xiàn)場(chǎng)網(wǎng)

　　現(xiàn)場(chǎng)網(wǎng)主要由監(jiān)控點(diǎn)、傳感器、控制器、執(zhí)行器等現(xiàn)場(chǎng)設(shè)備組成，是一個(gè)原始數(shù)據(jù)采集的底層網(wǎng)絡(luò)。根據(jù)監(jiān)測(cè)地點(diǎn)的不同，現(xiàn)場(chǎng)設(shè)備可以設(shè)置于車(chē)站、工區(qū)、區(qū)間、無(wú)人值守機(jī)房、變電所等。

　　現(xiàn)場(chǎng)網(wǎng)主要負(fù)責(zé)采集現(xiàn)場(chǎng)原始數(shù)據(jù)，上傳至網(wǎng)管理網(wǎng)；同時(shí)根據(jù)管理網(wǎng)下傳的指令進(jìn)行相應(yīng)動(dòng)作，并維護(hù)自身的穩(wěn)定運(yùn)行。

　　二、系統(tǒng)方案設(shè)計(jì)

　　1、設(shè)計(jì)原則

　　（1）充分利用鐵路數(shù)據(jù)網(wǎng)和傳輸網(wǎng)基礎(chǔ)資源，構(gòu)建鐵路防災(zāi)安全監(jiān)控系統(tǒng)信息網(wǎng)。

　　（2）充分考慮系統(tǒng)的實(shí)時(shí)性，數(shù)據(jù)上傳、指令下達(dá)所經(jīng)過(guò)的節(jié)點(diǎn)不應(yīng)太多。

　　（3）各現(xiàn)場(chǎng)子系統(tǒng)的資源應(yīng)能有效共享，盡量構(gòu)建在統(tǒng)一的監(jiān)測(cè)平臺(tái)上。

　　（4）各子系統(tǒng)應(yīng)能適應(yīng)鐵路沿線的惡劣環(huán)境，在災(zāi)害降臨時(shí)，底層設(shè)備應(yīng)能不受干擾的、有效、可靠的運(yùn)行，單監(jiān)測(cè)點(diǎn)的失效應(yīng)不影響整個(gè)系統(tǒng)的運(yùn)行。

　　2、組網(wǎng)方式

　　（1）管理網(wǎng)

　　主監(jiān)控中心一般為綜合調(diào)度中心。設(shè)置各類(lèi)服務(wù)器、數(shù)據(jù)庫(kù)、協(xié)議轉(zhuǎn)換設(shè)備、網(wǎng)絡(luò)設(shè)備及各種監(jiān)控終端等，實(shí)現(xiàn)其接收、處理、存儲(chǔ)各類(lèi)信息，輸出告警、共享數(shù)據(jù)及指令下發(fā)、轉(zhuǎn)發(fā)等功能，并完成與外部其它系統(tǒng)的接口互聯(lián)。主監(jiān)控中心網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：

　　主監(jiān)控中心局組網(wǎng)圖

　　區(qū)域監(jiān)控中心一般為綜合維修工區(qū)。通過(guò)設(shè)置各種接入、處理設(shè)備，將現(xiàn)場(chǎng)監(jiān)控點(diǎn)數(shù)據(jù)進(jìn)行匯聚并上傳至主監(jiān)控中心。區(qū)域監(jiān)控中心的組網(wǎng)如下圖所示：

　　區(qū)域監(jiān)控中心組網(wǎng)圖

　　（2）現(xiàn)場(chǎng)網(wǎng)

　　監(jiān)控點(diǎn)位于車(chē)站、區(qū)間、變電所等。監(jiān)控點(diǎn)接收現(xiàn)場(chǎng)設(shè)備采集的監(jiān)測(cè)數(shù)據(jù)、對(duì)數(shù)據(jù)進(jìn)行正確性分析、告警判斷，并對(duì)現(xiàn)場(chǎng)設(shè)備進(jìn)行直接管理。監(jiān)控點(diǎn)可輸出實(shí)時(shí)告警信息，對(duì)于需要綜合歷史數(shù)據(jù)、聯(lián)動(dòng)其它系統(tǒng)進(jìn)行分析計(jì)算才能確定的信息，則上傳至上級(jí)監(jiān)控中心進(jìn)行處理。監(jiān)控點(diǎn)是管理網(wǎng)與現(xiàn)場(chǎng)網(wǎng)的連接部分，并具備直接管理現(xiàn)場(chǎng)設(shè)備的功能，是整個(gè)系統(tǒng)設(shè)計(jì)成敗的關(guān)鍵所在。

　　監(jiān)控點(diǎn)的核心是連接管理網(wǎng)和現(xiàn)場(chǎng)網(wǎng)的網(wǎng)關(guān)設(shè)備。該設(shè)備主要實(shí)現(xiàn)以下功能：

　　接受現(xiàn)場(chǎng)數(shù)據(jù)，并對(duì)數(shù)據(jù)進(jìn)行正確性分析

　　與上級(jí)監(jiān)控中心的通信功能

　　告警判斷功能

　　實(shí)時(shí)告警數(shù)據(jù)的暫存功能

　　設(shè)備自檢、故障告警功能

　　該設(shè)備主要提供以下接口：

　　與現(xiàn)場(chǎng)采集設(shè)備的接口（總線接口或其它）

　　與監(jiān)控終端（后臺(tái)設(shè)備）的本地、或遠(yuǎn)程網(wǎng)絡(luò)接口（RJ45或其它）

　　網(wǎng)絡(luò)管理接口（RJ45或RS232）

　　與上級(jí)監(jiān)控中心的網(wǎng)絡(luò)接口（E1或其它）

　　為保證監(jiān)控點(diǎn)的可靠性，網(wǎng)關(guān)設(shè)備宜采用雙機(jī)熱備的工作方式。監(jiān)控點(diǎn)組網(wǎng)如下圖所示：

　　監(jiān)控點(diǎn)組網(wǎng)圖

　　底層設(shè)備包括傳感器、控制器、執(zhí)行器等，是防災(zāi)安全監(jiān)控系統(tǒng)的基礎(chǔ)設(shè)施。底層設(shè)備的組網(wǎng)方式靈活多樣，借鑒工業(yè)控制領(lǐng)域現(xiàn)場(chǎng)總線的成功運(yùn)用經(jīng)驗(yàn)，在此提出基于CAN（Controller Area Network）現(xiàn)場(chǎng)總線組建防災(zāi)安全監(jiān)控系統(tǒng)監(jiān)測(cè)網(wǎng)絡(luò)的方案。

　　CAN總線具備多主工作方式、無(wú)站址通信、帶優(yōu)先權(quán)的總裁技術(shù)、短幀傳送、出錯(cuò)及故障監(jiān)測(cè)等技術(shù)特點(diǎn)，能較好的解決信息傳輸?shù)膶?shí)時(shí)性、可靠性和準(zhǔn)確性；其總線組網(wǎng)方式能將各子系統(tǒng)有機(jī)的整合；尤其適用于節(jié)點(diǎn)多而分散、實(shí)時(shí)性要求高、現(xiàn)場(chǎng)環(huán)境干擾大的.鐵路防災(zāi)安全監(jiān)控系統(tǒng)。

　　以鐵路各車(chē)站、變電所、無(wú)人值守機(jī)房及區(qū)間的風(fēng)、雨洪水、軌溫、火災(zāi)、地震、異物侵限及非法入侵監(jiān)測(cè)傳感器，門(mén)禁、消防控制器、執(zhí)行器為底層網(wǎng)絡(luò)節(jié)點(diǎn)，以CAN總線組建底層網(wǎng)絡(luò)。CAN總線網(wǎng)上位機(jī)作為作監(jiān)控點(diǎn)與底層設(shè)備之間的網(wǎng)關(guān)，監(jiān)控點(diǎn)工作人員通過(guò)后臺(tái)設(shè)備查詢現(xiàn)場(chǎng)監(jiān)測(cè)數(shù)據(jù)及設(shè)備運(yùn)行狀態(tài)，控制機(jī)通過(guò)鐵路數(shù)據(jù)網(wǎng)或?qū)Ｓ肨DM電路上傳至上級(jí)監(jiān)控中心。

　　底層CAN總線網(wǎng)絡(luò)工作原理為：CAN總線設(shè)置為主從式工作，CAN上位機(jī)負(fù)責(zé)監(jiān)控各個(gè)從機(jī)（CAN節(jié)點(diǎn)），向從機(jī)指令，并接收、處理從機(jī)傳來(lái)的監(jiān)測(cè)數(shù)據(jù)，輸出告警；從機(jī)執(zhí)行主機(jī)的指令，向主機(jī)傳送監(jiān)測(cè)數(shù)據(jù)或控制部件動(dòng)作；由于通信信號(hào)傳輸?shù)綄?dǎo)線的端點(diǎn)時(shí)會(huì)發(fā)生反射，而且反射信號(hào)會(huì)干擾正常信號(hào)的傳輸，因此，總線兩端應(yīng)接有終端電阻，以消除反射信號(hào)，其阻值應(yīng)當(dāng)與傳輸電纜的特性阻抗大致相當(dāng)。底層設(shè)備網(wǎng)絡(luò)如下圖所示：

　　基于CAN的防災(zāi)安全監(jiān)控系統(tǒng)結(jié)構(gòu)圖

　　基于CAN總線設(shè)計(jì)的監(jiān)測(cè)系統(tǒng)有較高的使用價(jià)值，而且價(jià)格低廉、可靠性高。同時(shí)系統(tǒng)還具有高可擴(kuò)展性，在需要多通道采集的情況下只需添加少量的采集模塊即可；組網(wǎng)方式靈活，鐵路沿線車(chē)站、區(qū)間、車(chē)站房屋、通信信號(hào)機(jī)房等需要監(jiān)控的的點(diǎn)都可掛接在CAN總線上；還可將AD、DA、開(kāi)關(guān)量、計(jì)數(shù)器、控制器等模塊進(jìn)行集成，形成通用數(shù)據(jù)采集模塊，進(jìn)一步減少現(xiàn)場(chǎng)設(shè)備。

　　三、結(jié)語(yǔ)

　　本文通過(guò)分析高速鐵路防災(zāi)安全監(jiān)控系統(tǒng)的管理網(wǎng)、現(xiàn)場(chǎng)網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)，給出一種適合的組網(wǎng)方案，其結(jié)論可為高速鐵路防災(zāi)安全監(jiān)控系統(tǒng)組網(wǎng)方案提供借鑒。

　　參考文獻(xiàn)：

　　[1]Bosch公司 CAN 協(xié)議規(guī)范 V2.0版本.

　　[3]雷森.現(xiàn)場(chǎng)總線控制網(wǎng)絡(luò)技術(shù)[M].電子工業(yè)出版社.

　　[4]史久根，張培仁，陳真勇.CAN現(xiàn)場(chǎng)總線系統(tǒng)設(shè)計(jì)技術(shù)[M].國(guó)防工業(yè)出版社.

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇28

　　為貫徹落實(shí)在全國(guó)網(wǎng)絡(luò)安全和信息工作會(huì)議上的重要講話精神，根據(jù)教育廳《關(guān)于組織開(kāi)展20____年國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)的通知》要求，學(xué)校決定舉辦20____年網(wǎng)絡(luò)安全宣傳周活動(dòng)，時(shí)間為9月17至23日，其中9月18日為教育主題日。現(xiàn)就有關(guān)事項(xiàng)通知如下：

　　一、活動(dòng)主題和總體要求

　　今年國(guó)家網(wǎng)絡(luò)安全宣傳周主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”。各單位要圍繞活動(dòng)主題，深入學(xué)習(xí)貫平網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略思想，通過(guò)組織動(dòng)員廣大師生廣泛參與，深入宣傳國(guó)家網(wǎng)絡(luò)安全工作取得的重大成就，宣傳貫徹《網(wǎng)絡(luò)安全法》及相關(guān)配套法規(guī)，普及網(wǎng)絡(luò)安全知識(shí)，提升網(wǎng)絡(luò)安全意識(shí)和防范技能，營(yíng)造健康文明的網(wǎng)絡(luò)環(huán)境，共同維護(hù)國(guó)家網(wǎng)絡(luò)安全。

　　二、活動(dòng)內(nèi)容

　　（一）舉辦大學(xué)生網(wǎng)絡(luò)安全知識(shí)競(jìng)賽

　　各學(xué)院分別組織開(kāi)展“全國(guó)大學(xué)生網(wǎng)絡(luò)安全知識(shí)競(jìng)賽”（9月3日至10月31日）“全國(guó)大學(xué)生網(wǎng)絡(luò)安全知識(shí)答題闖關(guān)”（9月10日至9月18日）活動(dòng)，通過(guò)網(wǎng)絡(luò)答題方式，普及網(wǎng)絡(luò)安全知識(shí)，各地各高校要組織高校學(xué)生積極參與競(jìng)賽，激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)興趣，提升網(wǎng)絡(luò)安全防護(hù)技能。

　　知識(shí)競(jìng)賽網(wǎng)址：

　　答題闖關(guān)網(wǎng)址：

　　（二）開(kāi)展網(wǎng)絡(luò)安全宣傳體驗(yàn)活動(dòng)

　　網(wǎng)絡(luò)管理與信息服務(wù)中心要結(jié)合實(shí)際情況，組織開(kāi)展多種形式的網(wǎng)絡(luò)安全宣傳活動(dòng)，通過(guò)發(fā)放宣傳單，展板展示等形式，讓學(xué)生了解網(wǎng)絡(luò)安全知識(shí)，提高學(xué)生網(wǎng)絡(luò)安全意識(shí)，增強(qiáng)網(wǎng)絡(luò)安全防護(hù)技能等。并與____州網(wǎng)信辦及州公安局網(wǎng)偵支隊(duì)聯(lián)系，結(jié)合實(shí)際情況通過(guò)實(shí)地參觀的`形式提高網(wǎng)絡(luò)工作人員的網(wǎng)絡(luò)安全意識(shí)，增強(qiáng)工作技能。

　　（三）舉辦網(wǎng)絡(luò)安全教育主題日活動(dòng)

　　各單位要把9月18日網(wǎng)絡(luò)安全教育主題日作為加強(qiáng)師生網(wǎng)絡(luò)安全教育的有利契機(jī)，結(jié)合實(shí)際認(rèn)真制定活動(dòng)方案，設(shè)計(jì)組織形式活潑、內(nèi)容豐富、時(shí)效性強(qiáng)的主題班會(huì)活動(dòng)、集中開(kāi)展網(wǎng)絡(luò)安全宣傳教育引導(dǎo)，切實(shí)提高師生，特別是廣大青少年學(xué)生的網(wǎng)絡(luò)素養(yǎng)。

　　三、工作要求

　　（一）舉辦網(wǎng)絡(luò)安全周活動(dòng)是學(xué)習(xí)貫平網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略思想的重要舉措，各單位要高度重視，組織師生積極參與此次教育活動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性、主動(dòng)性和創(chuàng)造性。

　　（二）各單位要緊緊圍繞活動(dòng)主題，宣傳部做好校內(nèi)外宣傳活動(dòng)，網(wǎng)絡(luò)中心和保衛(wèi)處加強(qiáng)與網(wǎng)信、公安等部門(mén)的聯(lián)系，開(kāi)展好案例講解、實(shí)地參觀等活動(dòng)，學(xué)生處要推動(dòng)相關(guān)內(nèi)容納入新生教育，切實(shí)增強(qiáng)教育實(shí)效。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇29

　　越來(lái)越多的商務(wù)樓開(kāi)始采用寬帶網(wǎng)FTTB(光纖到樓)方式，向租戶提供Internet接入服務(wù)。大樓物業(yè)向租戶提供100M以下帶寬，供商務(wù)樓用戶采用共享或獨(dú)享帶寬的方式接入Internet。

　　入戶的每條線路僅可供一臺(tái)電腦上網(wǎng)，無(wú)法實(shí)現(xiàn)局域網(wǎng)共享一條線路同時(shí)上網(wǎng)。從技術(shù)角度而言，用戶必須要投入路由器設(shè)備進(jìn)行網(wǎng)絡(luò)地址翻譯(NAT)，才可以實(shí)現(xiàn)局域網(wǎng)共享上網(wǎng)；由于入戶的線路另一端都直接連在大樓的.主干交換機(jī)上，因而造成大樓內(nèi)部這一開(kāi)放的網(wǎng)絡(luò)環(huán)境存在很大的安全隱患：

　　大樓內(nèi)各公司的計(jì)算機(jī)直接或間接通過(guò)本公司的交換機(jī)或集線器連接到主干交換機(jī)上。這樣，就使得大樓所有租戶的計(jì)算機(jī)在物理鏈接都處在同一個(gè)局域網(wǎng)內(nèi)；

　　大樓內(nèi)部的個(gè)別用戶可以通過(guò)更改IP等簡(jiǎn)單手段輕松進(jìn)入其他用戶的網(wǎng)絡(luò)，查看或竊取數(shù)據(jù)，甚至進(jìn)行網(wǎng)絡(luò)破壞活動(dòng)；

　　對(duì)于在本地搭建網(wǎng)站，設(shè)立E-Mail、DNS和FTP等Internet應(yīng)用服務(wù)器的用戶，由于擁有固定不變的靜態(tài)IP地址，因此網(wǎng)絡(luò)更容易受到來(lái)自外部的惡意攻擊和入侵。

　　那么，如何保護(hù)公司的數(shù)據(jù)安全呢？

　　方案簡(jiǎn)述：

　　大廈內(nèi)使用寬帶資源的公司在其內(nèi)部交換機(jī)與大廈交換機(jī)之間加裝防火墻產(chǎn)品后，用戶可以直接通過(guò)防火墻產(chǎn)品迅速建立高速上網(wǎng)通道，并對(duì)此通道進(jìn)行安全管理與安全控制，可以方便有效地滿足客戶的上網(wǎng)需要，同時(shí)伴隨著安全需求，而且無(wú)需再投入昂貴的路由器設(shè)備，降低了用戶的網(wǎng)絡(luò)建設(shè)門(mén)檻。

　　防火墻放置于大廈樓層交換機(jī)與各公司交換機(jī)或集線器之間，使防火墻成為控制公司內(nèi)部網(wǎng)絡(luò)訪問(wèn)Internet的唯一通道，可以保證該公司整個(gè)網(wǎng)絡(luò)的安全。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇30

　　（一）網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的應(yīng)急預(yù)案

　　1.網(wǎng)站、網(wǎng)頁(yè)由辦公室負(fù)責(zé)隨時(shí)監(jiān)控信息內(nèi)容。

　　2.局各單位人員發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時(shí)，立即向辦公室反映情況；情況緊急的，應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。

　　3.辦公室應(yīng)在接到通知后10分鐘內(nèi)派出技術(shù)人員趕到現(xiàn)場(chǎng)，作好記錄，清理非法信息，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。

　　4.妥善保存有關(guān)記錄、日志或?qū)徲?jì)記錄，將有關(guān)情況向安全領(lǐng)導(dǎo)小組匯報(bào)，并及時(shí)追查非法信息來(lái)源。

　　5.事態(tài)嚴(yán)重的，立即向信息安全領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告，并根據(jù)指示向上級(jí)或公安部門(mén)報(bào)警。

　　（二）網(wǎng)站軟件系統(tǒng)遭破壞性攻擊時(shí)的應(yīng)急預(yù)案

　　1.網(wǎng)頁(yè)源代碼及網(wǎng)站上重要的軟件系統(tǒng)平時(shí)必須存有備份，網(wǎng)站數(shù)據(jù)庫(kù)及與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。

　　2.當(dāng)發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改，或通過(guò)入侵監(jiān)測(cè)系統(tǒng)發(fā)現(xiàn)被某軟件正在進(jìn)行攻擊時(shí)，應(yīng)立即向辦公室報(bào)告。軟件遭破壞性攻擊（包括嚴(yán)重病毒）時(shí)要將系統(tǒng)停止運(yùn)行。

　　3.公室負(fù)責(zé)人員應(yīng)在10分鐘內(nèi)趕到現(xiàn)場(chǎng)，首先將被攻擊（或病毒感染）的網(wǎng)站服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，并同時(shí)向信息安全領(lǐng)導(dǎo)小組通報(bào)情況。

　　4.辦公室負(fù)責(zé)網(wǎng)站恢復(fù)與重建被攻擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時(shí)追查非法信息來(lái)源。主機(jī)受到病毒感染時(shí)，還應(yīng)立即告知辦公室?guī)椭�做好清查補(bǔ)救工作。

　　5.事態(tài)嚴(yán)重的，立即向信息安全領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告，并根據(jù)指示向上級(jí)或公安部門(mén)報(bào)警。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇31

　　摘要：

　　隨著社會(huì)的進(jìn)步和技術(shù)的發(fā)展，電力信息網(wǎng)絡(luò)安全已經(jīng)是現(xiàn)代發(fā)展階段中不斷提升的主要過(guò)程，怎么樣才能實(shí)現(xiàn)電力企業(yè)的發(fā)展，就要建立合理的管理措施，然而在管理過(guò)程中，需要構(gòu)建完善的電力信息網(wǎng)絡(luò)設(shè)計(jì)，通過(guò)網(wǎng)絡(luò)建設(shè)來(lái)實(shí)現(xiàn)效應(yīng)，保證其解決方案的規(guī)定和統(tǒng)一，同時(shí)還要完善管理的質(zhì)量。隨著網(wǎng)絡(luò)安全解決方案的設(shè)計(jì)實(shí)施，就要通過(guò)電力信息來(lái)表現(xiàn)其實(shí)現(xiàn)，但是在整個(gè)運(yùn)用和實(shí)現(xiàn)過(guò)程中，整個(gè)電力信息網(wǎng)絡(luò)問(wèn)題還存在著很多不足之處，為了完善其安全問(wèn)題的解決，就要對(duì)其進(jìn)行深入研究和分析，為現(xiàn)代電力信息方案而不斷努力。

　　關(guān)鍵詞：

　　電力信息；網(wǎng)絡(luò)安全；方案設(shè)計(jì)

　　隨著現(xiàn)代科學(xué)技術(shù)的不斷發(fā)展，電力信息網(wǎng)絡(luò)已經(jīng)完全在企業(yè)的實(shí)施上利用，從傳統(tǒng)的電力事業(yè)的發(fā)展到現(xiàn)代信息化網(wǎng)絡(luò)技術(shù)，是一個(gè)極大的轉(zhuǎn)變過(guò)程，為了不斷的推動(dòng)以電力信息網(wǎng)絡(luò)安全的實(shí)施，同時(shí)還要明確現(xiàn)代電力信息網(wǎng)絡(luò)安全的重要性，根據(jù)企業(yè)的方案設(shè)計(jì)來(lái)完善電力信息的質(zhì)量和有效性，為電力信息管理和全面的發(fā)展趨勢(shì)相結(jié)合起來(lái)，為電力信息化發(fā)展和安全解決方案設(shè)計(jì)而不斷努力，就要不斷的強(qiáng)化建設(shè)十分的必要性。從合理的解決方案到設(shè)計(jì)上來(lái)完善具體問(wèn)題，為電力信息網(wǎng)絡(luò)的安全實(shí)踐提供有效的`參考和指導(dǎo)。

　　一、電力信息網(wǎng)絡(luò)安全的重要性

　　針對(duì)電力信息網(wǎng)絡(luò)安全來(lái)說(shuō)，是當(dāng)前電力企業(yè)發(fā)展的主要階段，在這個(gè)工程中，怎么樣才能完善電力信息網(wǎng)絡(luò)安全的實(shí)施，就要通過(guò)合理的管理來(lái)進(jìn)行完善，使得發(fā)揮其電力信息網(wǎng)絡(luò)安全的發(fā)展過(guò)程；首先，在電力管理安全問(wèn)題上，需要明確當(dāng)前信息化時(shí)代的發(fā)展趨勢(shì)，防止管理中信息出現(xiàn)的泄漏問(wèn)題，在電力企業(yè)上，由于現(xiàn)代信息化技術(shù)的發(fā)展不斷的深入，很多客戶信息都是企業(yè)的內(nèi)部秘密，在整個(gè)管理中，需要建立合適的部門(mén)進(jìn)行具體的劃分，防止在這個(gè)過(guò)程中導(dǎo)致信息泄漏的情況，從根本上不僅使得企業(yè)的利益受到危害，還給客戶的隱私造成了影響，因此電力信息網(wǎng)絡(luò)安全對(duì)于企業(yè)本身和客戶有著重要的影響。其次，電力信息網(wǎng)絡(luò)安全系統(tǒng)容易受到干擾，這是信息盜取的主要原因，也是現(xiàn)代科技技術(shù)的發(fā)展，電力信息網(wǎng)絡(luò)需要通過(guò)合理的加密處理，保證整個(gè)電力企業(yè)的保護(hù)，防止整個(gè)電力信息網(wǎng)絡(luò)的安全使用和未來(lái)發(fā)展的效果，因此，電力信息網(wǎng)絡(luò)的安全性是不可忽視的[1]。

　　二、影響電力信息網(wǎng)絡(luò)安全問(wèn)題的主要因素

　　電力信息網(wǎng)絡(luò)安全關(guān)系著電力企業(yè)發(fā)展的和利益，對(duì)整個(gè)安全問(wèn)題有著很?chē)?yán)重的影響，為了使得電力信息網(wǎng)絡(luò)安全的主要因素，主要關(guān)系著以下幾點(diǎn)不足之處來(lái)分析：

　　（一）信息網(wǎng)絡(luò)的管理和構(gòu)建的不足

　　（1）信息網(wǎng)絡(luò)從整個(gè)構(gòu)建上來(lái)完善信息管理的安全性，從具體上來(lái)說(shuō)，電力信息網(wǎng)絡(luò)屬于保密系統(tǒng)，在整個(gè)保密措施建設(shè)中，需要通過(guò)部門(mén)之間的協(xié)調(diào)性來(lái)完善，使得每個(gè)層面對(duì)信息網(wǎng)絡(luò)的概念上認(rèn)識(shí)到保密的重要性，只有這樣才能使得安全效果的顯著，但是在很多電力企業(yè)發(fā)展中，一些信息網(wǎng)絡(luò)構(gòu)建還不完善，很多保密系統(tǒng)建立不達(dá)標(biāo)，加密處理上顯得薄弱，整個(gè)結(jié)構(gòu)和構(gòu)建上沒(méi)有合適的人員進(jìn)行管理導(dǎo)致問(wèn)題的出現(xiàn)，安全意識(shí)拉開(kāi)距離。（2）電力信息網(wǎng)絡(luò)的構(gòu)建上，還出現(xiàn)的問(wèn)題是系統(tǒng)維護(hù)設(shè)置出現(xiàn)的紕漏，進(jìn)行具體構(gòu)建的時(shí)候，整個(gè)系統(tǒng)存在缺陷，導(dǎo)致安全問(wèn)題的本身都開(kāi)始不規(guī)范化，這樣的問(wèn)題是不可忽視的問(wèn)題，一旦信息泄漏或者盜取，導(dǎo)致整個(gè)企業(yè)信息網(wǎng)絡(luò)被侵占，使得整個(gè)系統(tǒng)的安全性降低[2]。

　　（二）從管理角度來(lái)分析，安全信息網(wǎng)絡(luò)的問(wèn)題

　　首先，針對(duì)現(xiàn)階段電力企業(yè)的發(fā)展來(lái)看，主要問(wèn)題的就是信息安全管理問(wèn)題的不到位導(dǎo)致信息網(wǎng)絡(luò)安全的不達(dá)標(biāo)。從實(shí)踐分析來(lái)看，網(wǎng)絡(luò)信息的管理主要就是通過(guò)規(guī)范的管理制度和專業(yè)的管理人員對(duì)其進(jìn)行安全事故的降低，但是在目前的管理實(shí)踐中，發(fā)現(xiàn)很多企業(yè)沒(méi)有完善的管理制度進(jìn)行規(guī)范，也沒(méi)有專業(yè)的管理人員去維護(hù)，同時(shí)即使有管理人員，但是專業(yè)技術(shù)不高，導(dǎo)致泄漏和安全隱患還是存在，因此電力信息網(wǎng)絡(luò)安全問(wèn)題還是比較常見(jiàn)的。

有關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇32

　　擴(kuò)展型企業(yè)的概念給IT安全組合帶來(lái)越來(lái)越嚴(yán)峻的問(wèn)題，因?yàn)樗鼈兊拿舾袛?shù)據(jù)和有價(jià)值的數(shù)據(jù)經(jīng)常會(huì)流出傳統(tǒng)網(wǎng)絡(luò)邊界。為了保護(hù)企業(yè)不受多元化和低端低速可適應(yīng)性的持久威脅，IT企業(yè)正在部署各種各樣的新型網(wǎng)絡(luò)安全設(shè)備：下一代防火墻、IDS與IPS設(shè)備、安全信息事件管理（SIEM）系統(tǒng)和高級(jí)威脅檢測(cè)系統(tǒng)。理想情況下，這些系統(tǒng)將集中管理，遵循一個(gè)集中安全策略，隸屬于一個(gè)普遍保護(hù)戰(zhàn)略。

　　然而，在部署這些設(shè)備時(shí)，一些企業(yè)的常見(jiàn)錯(cuò)誤會(huì)嚴(yán)重影響他們實(shí)現(xiàn)普遍保護(hù)的能力。本文將介紹在規(guī)劃與部署新型網(wǎng)絡(luò)安全設(shè)備時(shí)需要注意的問(wèn)題，以及如何避免可能導(dǎo)致深度防御失敗的相關(guān)問(wèn)題。

　　不要迷信安全設(shè)備

　　一個(gè)最大的錯(cuò)誤是假定安全設(shè)備本身是安全的。表面上這似乎很容易理解，但是一定要堅(jiān)持這個(gè)立足點(diǎn)。所謂的"增強(qiáng)"操作系統(tǒng)到底有多安全？它的最新?tīng)顟B(tài)是怎樣的？它運(yùn)行的"超穩(wěn)定"Web服務(wù)器又有多安全？

　　在開(kāi)始任何工作之前，一定要?jiǎng)?chuàng)建一個(gè)測(cè)試計(jì)劃，驗(yàn)證所有網(wǎng)絡(luò)安全設(shè)備都是真正安全的.。首先是從一些基礎(chǔ)測(cè)試開(kāi)始：您是否有在各個(gè)設(shè)備及其支持的網(wǎng)絡(luò)、服務(wù)器和存儲(chǔ)基礎(chǔ)架構(gòu)上按時(shí)升級(jí)、安裝補(bǔ)丁和修復(fù)Bug?在根據(jù)一些記錄當(dāng)前已知漏洞信息的資料交換中心（如全國(guó)漏洞數(shù)據(jù)庫(kù)）的數(shù)據(jù)進(jìn)行檢查，一定要定期升級(jí)和安裝設(shè)備補(bǔ)丁。

　　然后，再轉(zhuǎn)到一些更難處理的方面：定期評(píng)估多個(gè)設(shè)備配置的潛在弱點(diǎn)。加密系統(tǒng)和應(yīng)用交付優(yōu)化（ADO）設(shè)備的部署順序不當(dāng)也會(huì)造成數(shù)據(jù)泄露，即使各個(gè)設(shè)備本身能夠正常工作。這個(gè)過(guò)程可以與定期執(zhí)行的滲透測(cè)試一起進(jìn)行。

　　評(píng)估網(wǎng)絡(luò)安全設(shè)備的使用方式

　　對(duì)于任意安全設(shè)備而言，管理/控制通道最容易出現(xiàn)漏洞。所以，一定要注意您將要如何配置和修改安全設(shè)備--以及允許誰(shuí)執(zhí)行這些配置。如果您準(zhǔn)備通過(guò)Web瀏覽器訪問(wèn)一個(gè)安全系統(tǒng)，那么安全設(shè)備將運(yùn)行一個(gè)Web服務(wù)器，并且允許Web流量進(jìn)出。這些流量是否有加密？它是否使用一個(gè)標(biāo)準(zhǔn)端口？所有設(shè)備是否都使用同一個(gè)端口（因此入侵者可以輕松猜測(cè)到）？它是通過(guò)一個(gè)普通網(wǎng)絡(luò)連接（編內(nèi)）還是獨(dú)立管理網(wǎng)絡(luò)連接（編外）進(jìn)行訪問(wèn)？如果屬于編內(nèi)連接，那么任何通過(guò)這個(gè)接口發(fā)送流量的主機(jī)都可能攻擊這個(gè)設(shè)備。如果它在一個(gè)管理網(wǎng)絡(luò)上，那么至少您只需要擔(dān)心網(wǎng)絡(luò)上的其他設(shè)備。（如果它配置為使用串口連接和KVM,則更加好。）最佳場(chǎng)景是這樣：如果不能直接訪問(wèn)設(shè)備，則保證所有配置變化都必須使用加密和多因子身份驗(yàn)證。而且，要緊密跟蹤和控制設(shè)備管理的身份信息，保證只有授權(quán)用戶才能獲得管理權(quán)限。

　　應(yīng)用標(biāo)準(zhǔn)滲透測(cè)試工具

　　如果您采用了前兩個(gè)步驟，那么現(xiàn)在就有了很好的開(kāi)始--但是工作還沒(méi)做完。hacker、攻擊和威脅載體仍然在不斷地增長(zhǎng)和發(fā)展，而且您必須定期測(cè)試系統(tǒng)，除了修復(fù)漏洞，還要保證它們能夠抵擋已發(fā)現(xiàn)的攻擊。

　　那么，攻擊與漏洞有什么不同呢？攻擊是一種專門(mén)攻破漏洞的有意行為。系統(tǒng)漏洞造成了攻擊可能性，但是攻擊的存在則增加了它的危害性--漏洞暴露從理論變?yōu)楝F(xiàn)實(shí)。

　　滲透測(cè)試工具和服務(wù)可以檢查出網(wǎng)絡(luò)安全設(shè)備是否容易受到攻擊的破壞。一些開(kāi)源工具和框架已經(jīng)出現(xiàn)了很長(zhǎng)時(shí)間，其中包括Network Mapper（Nmap）、Nikto、開(kāi)放漏洞評(píng)估系統(tǒng)（Open Vulnerability Assessment System, OpenVAS）和Metasploit.當(dāng)然 ,也有很多的商業(yè)工具，如McAfee（可以掃描軟件組件）和Qualys的產(chǎn)品。

　　這些工具廣泛用于標(biāo)識(shí)網(wǎng)絡(luò)設(shè)備處理網(wǎng)絡(luò)流量的端口；記錄它對(duì)于標(biāo)準(zhǔn)測(cè)試數(shù)據(jù)包的響應(yīng)；以及通過(guò)使用OpenVAS和Metasploit測(cè)試它面對(duì)一些常見(jiàn)攻擊的漏洞情況（更多出現(xiàn)在商業(yè)版本上）。

　　其他滲透測(cè)試工具則主要關(guān)注于Web服務(wù)器和應(yīng)用，如OWASP Zed Attack Proxy（ZAP）和Arachni.通過(guò)使用標(biāo)準(zhǔn)工具和技術(shù)，確定安全設(shè)備的漏洞--例如，通過(guò)一個(gè)Web管理接口發(fā)起SQL注入攻擊，您就可以更清晰地了解如何保護(hù)網(wǎng)絡(luò)安全設(shè)備本身。

　　在部署網(wǎng)絡(luò)安全設(shè)備時(shí)降低風(fēng)險(xiǎn)

　　沒(méi)有任何東西是完美的，因此沒(méi)有任何一個(gè)系統(tǒng)是毫無(wú)漏洞的。在部署和配置新網(wǎng)絡(luò)安全設(shè)備時(shí)，如果沒(méi)有應(yīng)用恰當(dāng)?shù)念A(yù)防措施，就可能給環(huán)境帶來(lái)風(fēng)險(xiǎn)。采取正確的措施保護(hù)設(shè)備，將保護(hù)基礎(chǔ)架構(gòu)的其他部分，其中包括下面這些經(jīng)常被忽視的常見(jiàn)防范措施：

　　修改默認(rèn)密碼和帳號(hào)名。

　　禁用不必要的服務(wù)和帳號(hào)。

　　保證按照制造商的要求更新底層操作系統(tǒng)和系統(tǒng)軟件。

　　限制管理網(wǎng)絡(luò)的管理接口訪問(wèn)；如果無(wú)法做到這一點(diǎn)，則要在上游設(shè)備（交換機(jī)和路由器）使用ACL,限制發(fā)起管理會(huì)話的來(lái)源。

　　由于攻擊也在進(jìn)化，所以要定期檢查滲透測(cè)試。要保持OpenVAS和Metasploit等工具的更新，而且它們可以使用的攻擊庫(kù)也在穩(wěn)步增長(zhǎng)。

　　基線是什么呢？制定一個(gè)普遍保護(hù)策略只是開(kāi)始。要保護(hù)現(xiàn)在漫無(wú)邊際增長(zhǎng)的設(shè)備和數(shù)據(jù)，您需要三樣?xùn)|西：一個(gè)普適保護(hù)策略、實(shí)現(xiàn)策略的工具與技術(shù)及保證這些工具與技術(shù)能夠?qū)崿F(xiàn)最大保護(hù)效果的政策與流程。所有政策與流程既要考慮網(wǎng)絡(luò)安全設(shè)備本身（個(gè)體與整體）的漏洞，也要考慮專門(mén)針對(duì)這些漏洞且不斷發(fā)展變化的攻擊與威脅載體。