辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案（精選29篇）
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇1
一、信息網(wǎng)絡(luò)安全事件定義
1、校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽的謠言。
2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用計算機上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán)，已經(jīng)造成嚴重后果。
二、網(wǎng)絡(luò)安全事件應(yīng)急處理機構(gòu)及職責(zé)
1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組，負責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。
2、學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組職責(zé)任務(wù)
(1)監(jiān)督檢查各教研組處室網(wǎng)絡(luò)信息安全措施的落實情況。
(2)加強網(wǎng)上信息監(jiān)控巡查，重點監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁。
(3)及時組織有關(guān)部門和專業(yè)技術(shù)人員對校園網(wǎng)上出現(xiàn)的突發(fā)事件進行處理并根據(jù)情況的嚴重程度上報有關(guān)部門。
(4)與市公安局網(wǎng)絡(luò)安全監(jiān)察部門保持熱線聯(lián)系，協(xié)調(diào)市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡(luò)信息監(jiān)控軟件，并保存相關(guān)資料日志在三個月以上。確保反應(yīng)迅速，做好有關(guān)案件的調(diào)查、取證等工作。
三、網(wǎng)絡(luò)安全事件報告與處置
事件發(fā)生并得到確認后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)(組長)決定是否啟動該預(yù)案，一旦啟動該預(yù)案，有關(guān)人員應(yīng)及時到位。
網(wǎng)絡(luò)中心在事件發(fā)生后24小時內(nèi)寫出事件書面報告。報告應(yīng)包括以下內(nèi)容：事件發(fā)生時間、地點、單位、事件內(nèi)容，涉及計算機的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施;事故報告人、報告時間等。
學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組成員承擔(dān)校內(nèi)外的工作聯(lián)系，防止事態(tài)通過網(wǎng)絡(luò)在國內(nèi)蔓延。
網(wǎng)絡(luò)中心人員進入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進行現(xiàn)場保護，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對相關(guān)事件進行跟蹤，密切關(guān)注事件動向，協(xié)助調(diào)查取證。
有關(guān)違法事件移交公安機關(guān)處理。
四、一般性安全隱患處理：
學(xué)校網(wǎng)絡(luò)信息中心配備了正版-防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網(wǎng)絡(luò)病毒，檢測入侵事件，將向管理員發(fā)出警報，管理員將在第一時間處理入侵事件，并報有關(guān)部門。對來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾，確保不被木馬類病毒侵入并在無意中協(xié)助傳播病毒。
管理員對定期檢查設(shè)備的運轉(zhuǎn)情況，做好設(shè)備維護記錄，保證設(shè)備高效穩(wěn)定的運行。學(xué)校重要計算機出現(xiàn)硬件設(shè)備故障，管理員將在第一時間啟用數(shù)據(jù)備份，保證數(shù)據(jù)不丟失，保證網(wǎng)絡(luò)的正常運行。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇2
為切實做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保學(xué)校網(wǎng)絡(luò)與信息安全，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國網(wǎng)絡(luò)安全法》等有關(guān)法規(guī)文件精神，結(jié)合學(xué)校實際情況，特制定本應(yīng)急預(yù)案。
一、指導(dǎo)思想
認真落實“教育在先，預(yù)防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進一步完善網(wǎng)絡(luò)管理機制，提高突發(fā)事件的應(yīng)急處置能力。
二、安全保護工作職能部門
1.負責(zé)人：林某某
2.信息安全技術(shù)人員：徐某某、何某某
三、應(yīng)急措施及要求
1.各院系部門要加強對本部門人員進行及時、全面地教育和引導(dǎo)，提高安全防范意識。
2.網(wǎng)站配備信息審核員和安全管理人員，嚴格執(zhí)行有關(guān)計算機網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室、計算機機房等上網(wǎng)場所的管理，落實上網(wǎng)電腦專人專用和日志留存。
3.信息中心要建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除；信息中心為第二層防線，負責(zé)對所有信息進行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時處理。
5.切實做好計算機網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng)，做到專網(wǎng)、專機、專人、專用，做好物理隔離。連接國際互聯(lián)網(wǎng)的計算機絕對不能存儲涉及國家秘密、工作秘密、商業(yè)秘密的文件。
附：
應(yīng)急處理措施指南
（一）當人為、病毒破壞或設(shè)備損壞的災(zāi)害發(fā)生時，具體按以下順序進行：
判斷破壞的來源與性質(zhì)，斷開影響安全不穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來源的IP或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施
(1)網(wǎng)站、網(wǎng)頁由信息中心值班人員負責(zé)隨時密切監(jiān)視信息內(nèi)容。
(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)內(nèi)容被篡改或非法信息時，值班人員應(yīng)立即向本單位信息安全負責(zé)人通報情況；情況緊急的，首先中斷服務(wù)器網(wǎng)線連接，再按程序報告。
(3)信息安全相關(guān)負責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或?qū)徲嬘涗洠瑥娀踩婪洞胧⒕W(wǎng)站網(wǎng)頁重新投入使用。
(4)追查非法信息來源，并將有關(guān)情況向本單位相關(guān)領(lǐng)導(dǎo)匯報。
(5)校領(lǐng)導(dǎo)召開會議，如認為事態(tài)嚴重，公室和公安部門報警。
2、黑客攻擊事件緊急處置措施
(1)當發(fā)現(xiàn)黑客正在進行攻擊時或者已經(jīng)被攻擊時，首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場，并將有關(guān)情況向本單位分管信息化工作的領(lǐng)導(dǎo)匯報。
(2)信息安全相關(guān)負責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場，對現(xiàn)場進行分析，并做好記錄，必要時上報主管部門。
(3)恢復(fù)與重建被攻擊戒破壞系統(tǒng)。
(4)校領(lǐng)導(dǎo)召開會議，如認為事態(tài)嚴重，公室和公安部門報警。
3、病毒事件緊急處置措施
(1)當發(fā)現(xiàn)有計算機被感染上病毒后，應(yīng)立即向信息安全負責(zé)人報告，將該機從網(wǎng)絡(luò)上隔離開來。
(2)信息安全相關(guān)負責(zé)人員在接到通報后立即趕到現(xiàn)場。
(3)對該設(shè)備的硬盤進行數(shù)據(jù)備份。
(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。
(5)如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向本單位分管信息話工作的領(lǐng)導(dǎo)報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
(6)校領(lǐng)導(dǎo)召開會議，如認為事態(tài)嚴重，公室和公安部門報警。
4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時進行備份，并將它們保存與安全處。
(2)一旦軟件遭到破壞性攻擊，應(yīng)立即向信息安全負責(zé)人報告，并將該系統(tǒng)停止運行。
(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向本單位分管信息化工作的領(lǐng)導(dǎo)匯報，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。
(4)校領(lǐng)導(dǎo)召開會議，如認為事態(tài)嚴重，公室和公安部門報警。
5、數(shù)據(jù)庫安全緊急處置措施
(1)對于重要的信息系統(tǒng)，主要數(shù)據(jù)庫系統(tǒng)應(yīng)按雙機設(shè)備設(shè)置，并至少要準備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。
(2)一旦數(shù)據(jù)庫崩潰，值班人員應(yīng)立即啟動備用系統(tǒng)，并向信息安全負責(zé)人報告。
(3)在備用系統(tǒng)運行期間，信息安全工作人員應(yīng)對主機系統(tǒng)進行維修并作數(shù)據(jù)恢復(fù)。
(4)如果兩套系統(tǒng)均崩潰而無法恢復(fù)，應(yīng)立即向有關(guān)廠商請求緊急支援。
6、廣域網(wǎng)外部線路中斷緊急處置措施
(1)廣域網(wǎng)線路中斷后，值班人員應(yīng)立即向信息安全負責(zé)人報告。
(2)信息安全相關(guān)負責(zé)人員接到報告后，應(yīng)迅速判斷障節(jié)點，查明故障原因。
(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復(fù)。
(4)如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，要求修復(fù)。
(5)如有必要，向分管信息化工作的領(lǐng)導(dǎo)匯報。
7、局域網(wǎng)中斷緊急處置措施
(1)設(shè)備管理部門平時應(yīng)準備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。
(2)局域網(wǎng)中斷后，信息安全相關(guān)負責(zé)人員應(yīng)立即判斷節(jié)點，查明故障原因，并向網(wǎng)絡(luò)安全組組長匯報。
(3)如屬線路障，應(yīng)重新安裝線路。
(4)如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。
(5)如屬路由器、交換機配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測通暢。
(6)如有必要，向分管信息化工作的領(lǐng)導(dǎo)匯報。
8、設(shè)備安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息安全負責(zé)人報告。
(2)信息安全相關(guān)負責(zé)人員立即查明原因。
(3)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
(4)如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維護人員前來維修。
(5)如果設(shè)備一時不能修復(fù)，應(yīng)向分管信息化工作的領(lǐng)導(dǎo)匯報。
（二）當發(fā)生的災(zāi)害為自然災(zāi)害時，應(yīng)根據(jù)當時的實際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
（三）當發(fā)生火災(zāi)時，若因用電等原因引起火災(zāi)，立即切斷電源，撥打119報警，組織人員開啟滅火器進行撲救。
(1)對于初起火災(zāi)，現(xiàn)場人員應(yīng)立即實施撲救工作，使用滅火器具實施滅火撲救工作。
(2)火勢較大時，應(yīng)立即撥打119火災(zāi)報警電話和根據(jù)火災(zāi)情況啟動有關(guān)消防設(shè)備，通知有關(guān)人員到場滅火。
(3)在保障人員安全的前提下，按上款保護數(shù)據(jù)及設(shè)備。
（四）當市電不正常時，采用UPS供電，供電時間視電池容量而定，一般不超過1小時，若超過此時間，關(guān)團服務(wù)器等網(wǎng)絡(luò)設(shè)備，等市電供應(yīng)正常后半小時再重新啟勱服務(wù)器。
（五）其它
做好機房及戶外網(wǎng)絡(luò)設(shè)備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應(yīng)立即組織人員自救，并報警。
其它沒有列出的丌確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請示相關(guān)的與業(yè)人員。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇3
為科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件，建立健全我校網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作機制，有效預(yù)防、及時控制和最大限度消除我校信息安全各類突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò)和重要信息系統(tǒng)安全，特制定本預(yù)案。
本預(yù)案適用于全校范圍內(nèi)自建自管的網(wǎng)絡(luò)和信息系統(tǒng)，尤其是校園網(wǎng)主干設(shè)施和重要信息系統(tǒng)的突發(fā)信息安全事件的應(yīng)急處置。
一、工作原則與責(zé)任
按照“誰主管誰負責(zé)、誰運維誰負責(zé)、誰使用誰負責(zé)”的原則，防范為主，加強監(jiān)控，統(tǒng)一領(lǐng)導(dǎo)，快速反應(yīng)，協(xié)同工作，科學(xué)處置。采取全校統(tǒng)一管理和各部門分級負責(zé)的管理體制，學(xué)校主要負責(zé)人是信息技術(shù)安全工作的第一責(zé)任人，主管信息化工作的校領(lǐng)導(dǎo)為信息技術(shù)安全工作的分管責(zé)任人，各部門負責(zé)人為其部門信息安全工作的第一責(zé)任人。
二、工作要求
遇突發(fā)的網(wǎng)絡(luò)與信息安全事件,應(yīng)及時控制事態(tài)，限制在最短時間、最小范圍內(nèi)，使影響和損失減少到最低程度，并盡快恢復(fù)學(xué)校正常的教學(xué)、科研和生活秩序。落實工作責(zé)任和責(zé)任追究制。凡在執(zhí)行本預(yù)案過程中，因工作延誤、瀆職或不服從指揮、不及時處理，產(chǎn)生嚴重后果的，要追究相關(guān)人員責(zé)任。
三、網(wǎng)絡(luò)與信息安全事件分類分級
（一）網(wǎng)絡(luò)與信息安全事件分類
網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)發(fā)生過程、性質(zhì)和特征的不同，可分為以下四類：
1.網(wǎng)絡(luò)攻擊事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門二級網(wǎng)站主頁被惡意篡改，應(yīng)用系統(tǒng)數(shù)據(jù)被拷貝、篡改、刪除等。
2.設(shè)備故障事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因網(wǎng)絡(luò)設(shè)備和計算機軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓。
3.災(zāi)害性事件：因洪水、火災(zāi)、雷擊、地震、臺風(fēng)、非正常停電等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓。
4.信息內(nèi)容安全事件：利用校園網(wǎng)絡(luò)在校內(nèi)外傳播法律法規(guī)禁止的信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益等。
（二）網(wǎng)絡(luò)與信息安全事件分級
網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)可控性、嚴重程度和影響范圍的不同，可分為以下四級：
I級（特別重大）：學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全校性大規(guī)模癱瘓，對學(xué)校正常工作造成特別嚴重損害，且事態(tài)發(fā)展超出學(xué)校控制能力的安全事件；
II級（重大）：學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)造成全校性癱瘓，對學(xué)校正常工作造成嚴重損害，事態(tài)發(fā)展超出網(wǎng)絡(luò)與信息中心控制能力，需學(xué)校各部門協(xié)同處置的安全事件；
III級（較大）：學(xué)校某一區(qū)域的網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對學(xué)校正常工作造成一定損害，網(wǎng)絡(luò)與信息中心可自行處理的安全事件；
IV級（一般）：某一局部網(wǎng)絡(luò)或信息系統(tǒng)受到一定程度損壞，對學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作的安全事件。
四、組織機構(gòu)
（一）學(xué)校成立網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作組（以下簡稱工作組），工作組在網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組指導(dǎo)下工作。全面負責(zé)和統(tǒng)一指揮校園網(wǎng)絡(luò)與信息安全重大突發(fā)事件的應(yīng)急處置工作。工作組組長由主管信息化工作的副校長和主管宣傳的副書記擔(dān)任，小組成員由黨政機關(guān)及有關(guān)單位部門負責(zé)人和各學(xué)院主管網(wǎng)絡(luò)安全與信息化的負責(zé)人組成。工作組下設(shè)辦公室，設(shè)在網(wǎng)絡(luò)與信息中心，辦公室主任由網(wǎng)絡(luò)與信息中心主任擔(dān)任。
（二）網(wǎng)絡(luò)與信息中心作為學(xué)校校園網(wǎng)建設(shè)運行的主管部門，負責(zé)校園主干網(wǎng)絡(luò)與主要信息系統(tǒng)安全事件的預(yù)防、監(jiān)測、報告和應(yīng)急處置，負責(zé)對學(xué)校其他部門主管的網(wǎng)絡(luò)信息系統(tǒng)的安全防護情況進行日常檢查、指導(dǎo)和督促，必要時網(wǎng)絡(luò)與信息中心協(xié)助相關(guān)主管部門完成突發(fā)事件的技術(shù)處理。
五、預(yù)防措施
（一）按照《信息安全事件分類分級指南》，對校園網(wǎng)絡(luò)通信平臺、應(yīng)用平臺和信息系統(tǒng)采取相應(yīng)安全保障措施。
（二）建立健全安全事件預(yù)警預(yù)報體系，嚴格執(zhí)行校園網(wǎng)絡(luò)與信息系統(tǒng)安全管理制度，常年堅持校園網(wǎng)絡(luò)安全工作值班制度。加強對校園網(wǎng)絡(luò)與學(xué)校網(wǎng)站等重點信息系統(tǒng)的監(jiān)控和安全管理，做好相關(guān)數(shù)據(jù)日志記錄，確定合理規(guī)則，對校園網(wǎng)絡(luò)進出信息實行過濾及預(yù)警。實行信息網(wǎng)上發(fā)布審批制度，對可能引發(fā)校園網(wǎng)絡(luò)與信息安全事件的信息，要認真收集、分析、判斷，發(fā)現(xiàn)有異常情況時，及時防范處理并逐級報告。
（三）做好服務(wù)器的數(shù)據(jù)備份及登記工作，建立災(zāi)難性數(shù)據(jù)恢復(fù)機制。
（四）特殊時期，根據(jù)學(xué)校要求和部署，由網(wǎng)絡(luò)與信息中心進行統(tǒng)一安排，組織專業(yè)技術(shù)人員對校園網(wǎng)絡(luò)和信息系統(tǒng)采取加強性保護措施，對校園網(wǎng)絡(luò)通信及信息系統(tǒng)進行不間斷監(jiān)控。
六、處置流程
（一）預(yù)案啟動
發(fā)生校園網(wǎng)絡(luò)與信息安全事件后，網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來源，弄清事件范圍，評估事件帶來的影響和損害，確認突發(fā)事件的類別和等級，并參照下述響應(yīng)機制對突發(fā)事件進行處置。
（二）應(yīng)急響應(yīng)
1、應(yīng)急響應(yīng)機制
III級或IV級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門自行負責(zé)應(yīng)急處置工作，有關(guān)情況報分管校領(lǐng)導(dǎo)。
II級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮進行應(yīng)急處置。
I級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組再上報至市公安局等相關(guān)部門，由北京市相關(guān)部門會同我校校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮應(yīng)急處置。
2、應(yīng)急處理方式
根據(jù)網(wǎng)絡(luò)與信息安全事件分類采取不同應(yīng)急處置方式。
（1）網(wǎng)絡(luò)攻擊事件：判斷攻擊的來源與性質(zhì)，關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備，斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定攻擊來源的IP地址或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)采取以下方案：
病毒傳播：及時尋找并斷開傳播源，判斷病毒的類型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護健康的計算機，必要時可關(guān)閉相應(yīng)的端口，甚至相應(yīng)樓層的網(wǎng)絡(luò)，及時請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。
外部入侵：判斷入侵的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)，評價入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時關(guān)閉入侵的端口，限制入侵的IP地址的訪問。對于已經(jīng)造成危害的，應(yīng)立即采用斷開網(wǎng)絡(luò)連接的方法，避免造成更大損失和影響。
內(nèi)部入侵：查清入侵來源，如IP地址、所在辦公室等信息，同時斷開對應(yīng)的交換機端口，針對入侵方法調(diào)整或更新入侵檢測設(shè)備。對于無法制止的多點入侵和造成損害的，應(yīng)及時關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備。
（2）設(shè)備故障事件：判斷故障發(fā)生點和故障原因，迅速搶修故障設(shè)備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò)和主要應(yīng)用系統(tǒng)的運轉(zhuǎn)。
（3）災(zāi)害性事件：根據(jù)實際情況，在保障人身安全的前提下，保障數(shù)據(jù)安全和設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
（4）信息內(nèi)容安全事件：接到校內(nèi)網(wǎng)站出現(xiàn)不良信息的報案后，應(yīng)迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò)端口或拔掉網(wǎng)絡(luò)連接線，阻止有害信息的傳播，根據(jù)網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理；對公安機關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據(jù)校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
（5）其它不確定安全事件：可根據(jù)總的安全原則，結(jié)合具體情況，做出相應(yīng)處理。不能處理的及時咨詢信息安全公司或顧問。
（三）后續(xù)處理
1、安全事件進行最初的應(yīng)急處置后，應(yīng)及時采取行動，抑制其影響進一步擴大，限制潛在的損失與破壞，同時要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制后，通過對有關(guān)事件或行為的分析結(jié)果，找出問題根源，明確相應(yīng)補救措施并徹底清除。
3、在確保安全事件解決后，要及時清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。
（四）記錄上報
網(wǎng)絡(luò)與信息系統(tǒng)安全事件發(fā)生時，應(yīng)及時向校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組匯報，并在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。
（五）結(jié)束響應(yīng)
系統(tǒng)恢復(fù)運行后，網(wǎng)絡(luò)與信息中心對事件造成的損失、事件處理流程和應(yīng)急預(yù)案進行評估，對響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)驗和教訓(xùn)，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應(yīng)及時準備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時間向公安機關(guān)網(wǎng)絡(luò)監(jiān)察部門報案。
七、保障措施
校園網(wǎng)絡(luò)與信息安全應(yīng)急處置是一項長期的、隨時可能發(fā)生的工作，必須做好各項應(yīng)急保障工作。
（一）人員保障
重視信息系統(tǒng)安全隊伍建設(shè)，不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應(yīng)急處置過程和重建工作中技術(shù)人員的在崗與防護能力。
（二）技術(shù)保障
重視信息系統(tǒng)的建設(shè)和升級換代，重視網(wǎng)絡(luò)安全整體方案的不斷完善，加強技術(shù)管理，確保信息系統(tǒng)的穩(wěn)定與安全，聘請信息安全顧問為應(yīng)急處置過程和重建工作提供咨詢和技術(shù)支持。
（三）資金保障
網(wǎng)絡(luò)與信息中心應(yīng)根據(jù)校園網(wǎng)絡(luò)與信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實際需要，申報網(wǎng)絡(luò)與信息系統(tǒng)關(guān)鍵設(shè)備及軟件的運行維護專項資金，提出本年度應(yīng)急處置工作相關(guān)設(shè)備和工具所需經(jīng)費，并上報至財務(wù)處納入年度財政預(yù)算，由學(xué)校給予資金保障。
（四）安全培訓(xùn)和演練
舉辦教職工網(wǎng)絡(luò)與信息系統(tǒng)安全知識培訓(xùn)，加強對教職工和學(xué)員的計算機操作、信息技能、網(wǎng)絡(luò)和信息系統(tǒng)安全等相關(guān)知識的宣傳普及，增強預(yù)防意識和簡單應(yīng)急處置能力。有針對性地開展應(yīng)急搶險救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時到位和有效。
八、本預(yù)案自發(fā)布之日起施行，由網(wǎng)絡(luò)與信息中心負責(zé)解釋。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇4
為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效、有序地進行，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及教育局網(wǎng)絡(luò)管理安全會議精神，結(jié)合我校校園網(wǎng)工作實際，特制定本預(yù)案。
一、應(yīng)急處置工作意義
從講政治、講大局，保證國家安全的高度，充分認識確保網(wǎng)絡(luò)與信息安全的重要意義。要對組織及其它境外敵對勢力利用網(wǎng)絡(luò)信息進行煽動和破壞活動以及進行有組織的網(wǎng)上大規(guī)模“黑客”與病毒攻擊保持高度警惕，消除麻痹大意和僥幸思想,繼續(xù)深入開展互聯(lián)網(wǎng)有害信息的清理整治,組織實施本校園網(wǎng)有害信息的安全防范及應(yīng)急處置工作,進一步明確責(zé)任,落實工作措施,確保校園網(wǎng)絡(luò)信息安全。
二、應(yīng)急處置工作的目標
在最短時限內(nèi)，及時、果斷處理在本校園網(wǎng)范圍內(nèi)傳播的有害信息，遏制有害信息在校園網(wǎng)中擴散，最大限度減輕社會危害，并搜集掌握犯罪線索，打擊網(wǎng)上違法犯罪活動，維護校園信息安全和政治穩(wěn)定。
三、校園網(wǎng)應(yīng)急處置工作包含的主要內(nèi)容
（一）有害信息內(nèi)容：
1、攻擊黨和國家領(lǐng)導(dǎo)人；
2、煽動抗拒、破壞憲法和法律、行政法規(guī)實施；
3、煽動顛覆國家政權(quán)，推翻社會主義制度；
4、煽動分裂國家、破壞國家統(tǒng)一；
5、捏造或歪曲事實，散布謠言，惡意攻擊黨、政領(lǐng)導(dǎo)同志，嚴重擾亂社會政治、經(jīng)濟秩序；
6、宣傳、色情、暴力、兇殺，教唆犯罪；
7、歪曲報道我區(qū)重大政治、經(jīng)濟、文化事件；
8、其他嚴重危害國家安全和社會治安秩序的信息；
9、一切對青少年成長可能產(chǎn)生不良影響的信息。
（二）嚴重違法犯罪活動：
1、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模進行煽動顛覆國家政權(quán)、推翻社會主義制度、破壞國家統(tǒng)一，煽動民族仇恨，破壞民族團結(jié)活動。
2、利用互聯(lián)網(wǎng)、校園網(wǎng)組黨結(jié)社，進行勾聯(lián)、x活動。
3、利用網(wǎng)絡(luò)技術(shù)進行大規(guī)模破壞社會穩(wěn)定，擾亂金融秩序的活動。
4、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模制作、傳播計算機病毒，非法入侵，致使計算機系統(tǒng)及通信網(wǎng)絡(luò)遭受重大損失的活動。
四、組織領(lǐng)導(dǎo)
成立信息安全應(yīng)急處置工作領(lǐng)導(dǎo)小組（簡稱信息安全應(yīng)急領(lǐng)導(dǎo)小組）,負責(zé)學(xué)校網(wǎng)絡(luò)信息安全應(yīng)急處置工作。
組長：
成員：
各班級班主任
五、職責(zé)與任務(wù)
（一）信息安全應(yīng)急領(lǐng)導(dǎo)小組負責(zé)組織開展對校園網(wǎng)進行信息監(jiān)控和巡查，刪除、過濾有害信息，采取技術(shù)措施封堵有害信息的傳播途徑，控制有害信息在校園網(wǎng)擴散，及時上報學(xué)生動態(tài)。
（二）接入互聯(lián)網(wǎng)的科室教師和學(xué)生，要主動與有關(guān)部門做好網(wǎng)絡(luò)與信息安全的銜接工作，做到權(quán)責(zé)明確，應(yīng)急處置渠道暢通。要根據(jù)師生使用公共網(wǎng)絡(luò)的實際情況，制定切實可行的安全防范措施，防止有害信息通過公共網(wǎng)絡(luò)在校內(nèi)擴散。
（三）進一步加強對視頻節(jié)目的監(jiān)管，校園網(wǎng)視頻不得采用通過盜版等非法途徑接收、下載、錄制、播放，在校園網(wǎng)里點播或直播的視頻節(jié)目應(yīng)健康向上，有利于青少年身心健康發(fā)展，有利于促進學(xué)校教育教學(xué)事業(yè)發(fā)展。
具體職責(zé)分工：
（通訊聯(lián)絡(luò)）
發(fā)生網(wǎng)絡(luò)安全事故時迅速與學(xué)校領(lǐng)導(dǎo)、各相關(guān)處室、班主任以及相關(guān)部門取得聯(lián)系，引導(dǎo)人員和設(shè)施進入事件地；聯(lián)絡(luò)有關(guān)部門、個人，組織調(diào)遣人員；負責(zé)對上、對外聯(lián)系及報告工作。
（1）對學(xué)校重大事件（如藝術(shù)節(jié)直播、檢查評估等對網(wǎng)絡(luò)安全有特別要求的事件）進行評估、確定所需的網(wǎng)絡(luò)設(shè)備及環(huán)境。
（2）關(guān)閉其它與該網(wǎng)絡(luò)相連，有可能對該網(wǎng)絡(luò)造成不利影響的一切網(wǎng)絡(luò)設(shè)備及計算機設(shè)備，保
障該網(wǎng)絡(luò)的暢通。
（3）對重要網(wǎng)絡(luò)設(shè)備提供備份，出現(xiàn)問題需盡快更換設(shè)備。
（4）對外網(wǎng)連接進行監(jiān)控，清除非法連接，出現(xiàn)重大問題立刻向電信部門求救。
（5）事先應(yīng)向?qū)W校領(lǐng)導(dǎo)匯報本次事件中所需用到的設(shè)備、環(huán)境，以及可能出現(xiàn)的事故及影響，
在事件過程中出現(xiàn)任何問題應(yīng)立刻向?qū)W校分管領(lǐng)導(dǎo)匯報。
（網(wǎng)絡(luò)惡意攻擊事故處理）
（1）若校園網(wǎng)出現(xiàn)網(wǎng)絡(luò)惡意攻擊，立刻確定該攻擊來自校內(nèi)還是校外；受攻擊的設(shè)備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接，以保護重要數(shù)據(jù)及信息；
（2）如果攻擊來自校外，立刻從路由器中查出對方IP地址并過濾，同時對路由器設(shè)置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。
（3）如果攻擊來自校內(nèi)，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或?qū)W生。接著立刻趕到現(xiàn)場，關(guān)閉該計算機網(wǎng)絡(luò)連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。
（4）重新啟動該電腦所連接的網(wǎng)絡(luò)設(shè)備，直至完全恢復(fù)網(wǎng)絡(luò)通信。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇5
衡量一個學(xué)校信息化水平高低的重要標志之一就是是否有一支掌握現(xiàn)代教育技術(shù)的師資隊伍。努力建設(shè)一支掌握現(xiàn)代教育技術(shù)的師資隊伍是學(xué)校信息化建設(shè)的重中之重。為適應(yīng)信息社會對學(xué)校教育管理工作的新要求，加強對學(xué)校網(wǎng)站、網(wǎng)絡(luò)的管理，提升教師教育信息技術(shù)能力，為各項教學(xué)競賽活動提供技術(shù)支持與保障，經(jīng)學(xué)校研究決定，成立網(wǎng)絡(luò)安全和信息化指導(dǎo)小組。為保證相關(guān)工作的開展正常、有序、高效，特制定本方案。
一、領(lǐng)導(dǎo)小組
組長副組長
成員：學(xué)校其他行政成員
二、技術(shù)團隊
1.網(wǎng)絡(luò)安全與保障小組：
X（組長）、X
2.信息技術(shù)支持組：
X（組長）、
三、工作職責(zé)
1.網(wǎng)絡(luò)安全與保障組：負責(zé)管理學(xué)校網(wǎng)站、QQ群，保障各教學(xué)樓、綜合樓辦公室、電腦教室、錄播教室網(wǎng)絡(luò)的正常順暢運行。
2.信息技術(shù)支持組：保障學(xué)校監(jiān)控系統(tǒng)、廣播系統(tǒng)的正常運行；對學(xué)校新、舊多媒體教室和廣播室的正常運行，以及學(xué)校大型活動提供技術(shù)和設(shè)備支持；對參加遠程培訓(xùn)的教師提供相關(guān)技術(shù)支持。
3.網(wǎng)絡(luò)安全與保障組和信息技術(shù)支持組所有成員，共同負責(zé)對學(xué)校教師進行信息技術(shù)能力提升培訓(xùn)，帶頭參與信息技術(shù)能力展示或競賽，為學(xué)校教師參與各級各類教學(xué)研討、展示、競賽活動提供技術(shù)支持，制作授課課件或背景視頻、音頻、圖片等。
4.技術(shù)團隊組長應(yīng)定期或不定期對本組成員進行業(yè)務(wù)培訓(xùn)、組織團隊成員進行技術(shù)交流，促進團隊成員技術(shù)水平的提高。
四、工作方式
1.技術(shù)團隊成員利用課余時間為學(xué)校老師提供技術(shù)支持。特殊情況需要調(diào)課或占用上課時間的，須報教務(wù)處批準。
2.每次活動所需技術(shù)支持，原則上由參加活動的'教師本人按本年級（六年級除外）→本教研組（六年級除外）→信息技術(shù)支持組其他成員（六年級除外）→網(wǎng)絡(luò)安全與保障組其他成員及六年級團隊成員的順序主動申請；也可按照雙方自愿原則提供技術(shù)支持。
3.大型集中活動或其它特殊情況需由學(xué)校指派專人提供技術(shù)支持的，按學(xué)校指定的人員和方式提供技術(shù)支持。
五、獎罰措施
1.技術(shù)團隊成員為學(xué)校教師根據(jù)學(xué)校安排參與的各級各類教學(xué)研討和競賽活動提供技術(shù)支持和保障，學(xué)校按如下標準給予獎勵：參賽教師獲國家級二等獎及以上，獎勵課件、視頻制作人100元/次（多人合作則分享獎金，下同）；市級一（特）等獎、省級二等獎及以上，獎勵80元/次；縣級一（特）等獎及以上，獎勵60元；校級一（特）等獎及以上，獎勵40元/次；校級二等獎及以下或未獲獎、未評獎的，每次獎勵（補助）30元。
2.國家、省、市組織的大型集中活動（如“一師一優(yōu)課一課一名師”活動），不論獲獎等次或是否獲獎，均按60元/次給予課件、視頻制作者獎勵，并在年度教師考評中予以0.1分/次的獎勵加分（如果制作者有多人，只給主要制作者加分）。
參與學(xué)校網(wǎng)站、網(wǎng)絡(luò)、QQ群等的管理，對多媒體設(shè)備進行維護，對教師進行相關(guān)業(yè)務(wù)培訓(xùn)等的加班補助，按學(xué)校其他相關(guān)規(guī)定或方案執(zhí)行。
3.團隊成員全期未履行職責(zé)，或無正當理由拒絕為學(xué)校教育教學(xué)活動提供技術(shù)支持，造成嚴重后果或惡劣影響的，按學(xué)校有關(guān)規(guī)定處理。
4.非技術(shù)團隊成員教師參加學(xué)校安排的教學(xué)展示、競賽活動，自行制作課件等多媒體教學(xué)素材的，參照本項第2條給予獎勵。
六、其他說明
1.本方案中的獎勵措施與學(xué)校原有規(guī)定重復(fù)的，以本方案的規(guī)定為準。
2.團隊成員制作的課件、視頻等多媒體軟件，版權(quán)歸原制作者所有。學(xué)校教科室有權(quán)在保留原制作者個人信息的前提下對團隊成員制作的課件、視頻進行保存、修改和合理利用；學(xué)校其他處室和個人如需使用必須事先征得原制作者同意。
3.非原創(chuàng)作品，不予獎勵。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇6
為增強校園網(wǎng)絡(luò)安全意識，提高網(wǎng)絡(luò)安全防護技能，按照《關(guān)于開展陜西省教育系統(tǒng)網(wǎng)絡(luò)安全宣傳周活動的通知》(陜教保辦【】15號文件)要求。特制定出我院校園網(wǎng)絡(luò)安全宣傳周活動方案。
一、活動主題
活動主題為“網(wǎng)絡(luò)安全知識進校園”，旨在提高全體師生網(wǎng)絡(luò)安全自我保護意識，提升其網(wǎng)絡(luò)安全問題甄別能力。
二、活動時間
xx年xx月24日至30日。
三、活動內(nèi)容
以“媒體全鋪開、校園全覆蓋、師生全知曉”為目標，統(tǒng)一使用“國家網(wǎng)絡(luò)安全宣傳周”標識，校園宣傳活動內(nèi)容包括學(xué)習(xí)黨和國家網(wǎng)絡(luò)安全戰(zhàn)略、方針、政策，了解目前國家在網(wǎng)絡(luò)安全方面的前沿動態(tài);召開網(wǎng)絡(luò)安全工作匯報會，展示我院在網(wǎng)絡(luò)安全維護工作方面所采取的和取得的'成效;采用線上加線下的方式進行網(wǎng)絡(luò)安全宣傳，開展網(wǎng)絡(luò)安全知識普及活動。
四、活動安排
(1)11月24日，網(wǎng)絡(luò)中心開辟網(wǎng)絡(luò)安全專欄,將問題放于專欄供師生學(xué)習(xí)。
(2)11月24日，宣傳部在學(xué)校主要場所懸掛“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”等內(nèi)容的宣傳橫幅，在電子屏上滾動宣傳網(wǎng)絡(luò)安全。
(3)11月24日至11月30日，由學(xué)生工作部牽頭，各分院配合，充分利用微博、微信等宣傳網(wǎng)絡(luò)安全知識，開展線上、線下活動。
(4)11月24日，印刷網(wǎng)絡(luò)安全知識宣傳單，分發(fā)到各班。
(5)通過OA辦公系統(tǒng)，將宣傳周活動相關(guān)信息發(fā)送給每位教職工。
(6)由廣播站宣傳網(wǎng)絡(luò)安全知識。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇7
根據(jù)相有關(guān)要求，為進一步加強網(wǎng)絡(luò)和信息安全管理工作，經(jīng)領(lǐng)導(dǎo)同意，現(xiàn)就有關(guān)事項通知如下。
一、建立健全網(wǎng)絡(luò)和信息安全管理制度
各單位要按照網(wǎng)絡(luò)與信息安全的有關(guān)法律、法規(guī)規(guī)定和工作要求，制定并組織實施本單位網(wǎng)絡(luò)與信息安全管理規(guī)章制度。要明確網(wǎng)絡(luò)與信息安全工作中的各種責(zé)任，規(guī)范計算機信息網(wǎng)絡(luò)系統(tǒng)內(nèi)部控制及管理制度，切實做好本單位網(wǎng)絡(luò)與信息安全保障工作。
二、切實加強網(wǎng)絡(luò)和信息安全管理
各單位要設(shè)立計算機信息網(wǎng)絡(luò)系統(tǒng)應(yīng)用管理領(lǐng)導(dǎo)小組，負責(zé)對計算機信息網(wǎng)絡(luò)系統(tǒng)建設(shè)及應(yīng)用、管理、維護等工作進行指導(dǎo)、協(xié)調(diào)、檢查、監(jiān)督。要建立本單位計算機信息網(wǎng)絡(luò)系統(tǒng)應(yīng)用管理崗位責(zé)任制，明確主管領(lǐng)導(dǎo)，落實責(zé)任部門，各盡其職，常抓不懈，并按照“誰主管誰負責(zé)，誰運行誰負責(zé)，誰使用誰負責(zé)”的原則，切實履行好信息安全保障職責(zé)。
三、嚴格執(zhí)行計算機網(wǎng)絡(luò)使用管理規(guī)定
各單位要提高計算機網(wǎng)絡(luò)使用安全意識，嚴禁涉密計算機連接互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)，嚴禁在非涉密計算機上存儲、處理涉密信息，嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質(zhì)。辦公內(nèi)網(wǎng)必須與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)實行物理隔離，并強化身份鑒別、訪問控制、安全審計等技術(shù)防護措施，有效監(jiān)控違規(guī)操作，嚴防違規(guī)下載涉密和敏感信息。嚴禁通過互聯(lián)網(wǎng)電子郵箱、即時通信工具等處理、傳遞、轉(zhuǎn)發(fā)涉密和敏感信息。
四、加強網(wǎng)站信息審查監(jiān)管
各單位通過門戶網(wǎng)站在互聯(lián)網(wǎng)上公開信息，要遵循涉密不公開、公開不涉密的原則，按照信息公開條例和有關(guān)規(guī)定，建立嚴格的審查制度。要對網(wǎng)站上的信息進行審核把關(guān)，審核內(nèi)容包括：上網(wǎng)信息有無涉密問題；上網(wǎng)信息目前對外是否適宜；信息中的文字、數(shù)據(jù)、圖表、圖像是否準確等。未經(jīng)本單位領(lǐng)導(dǎo)許可嚴禁以單位的名義在網(wǎng)上信息，嚴禁交流傳播涉密信息。堅持先審查、后公開，一事一審、全面審查。各單位網(wǎng)絡(luò)信息審查工作要有領(lǐng)導(dǎo)分管、部門負責(zé)、專人實施。
五、組織開展網(wǎng)絡(luò)和信息安全清理檢查
各單位要在近期集中開展一次網(wǎng)絡(luò)安全清理自查工作。對辦公網(wǎng)絡(luò)和門戶網(wǎng)站的安全威脅和風(fēng)險進行認真分析，制定并組織實施本單位各種網(wǎng)絡(luò)與信息安全工作計劃、工作方案，及時按照要求消除信息安全隱患。各單位要加大網(wǎng)絡(luò)和信息安全監(jiān)管檢查力度，及時發(fā)現(xiàn)問題、堵塞漏洞、消除隱患；要全面清查，嚴格把關(guān)，對自查中發(fā)現(xiàn)的問題要立即糾正，存在嚴重問題的'單位要認真整改。
各單位要從維護國家安全和利益的戰(zhàn)略高度，充分認識信息化條件下網(wǎng)絡(luò)和信息安全的嚴峻形勢，切實增強風(fēng)險意識、責(zé)任意識、安全意識，進一步加強教育、強化措施、落實責(zé)任，堅決防止網(wǎng)絡(luò)和信息安全事件發(fā)生，為__召開營造良好環(huán)境。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇8
（1）基于端端相通的加密技術(shù)安全維護處理。
從端到端的加密技術(shù)安全維護處理具有它較大的技術(shù)優(yōu)勢性，它通過端端加密技術(shù)原理來實現(xiàn)對信息的完全加密，從根本上提升安全維護處理強度，能夠幫助企業(yè)實現(xiàn)對密文形式的有效傳遞。如果計算機數(shù)據(jù)通信網(wǎng)絡(luò)本身發(fā)生任何安全問題，導(dǎo)致數(shù)據(jù)信息無法在第一時間形成傳輸，那么就應(yīng)該采用這種端到端的加密技術(shù)安全維護處理方案，通過它來強化節(jié)點信息傳輸，為節(jié)點配置安全加密技術(shù)內(nèi)容，在保證信息傳輸原有靈活性的同時也提高信息傳輸速率。總而言之，就是要充分保證信息節(jié)點傳輸?shù)陌踩�(wěn)定性，避免傳輸節(jié)點中存在任何不法地址信息，全面確保信息傳輸?shù)陌踩�(wěn)定性與有效性。
（2）基于鏈路加密的密保技術(shù)安全維護處理。
基于鏈路加密的密保技術(shù)可以在計算機數(shù)據(jù)通信網(wǎng)絡(luò)體系中形成安全維護方案，實現(xiàn)在線加密技術(shù)整合，滿足網(wǎng)絡(luò)通信鏈路完善與技術(shù)有效創(chuàng)新過程。在實際的信息穿梭于整合過程中，要保證鏈路通信工作的安全整合特性，并在信息傳輸過程中將鏈路加密技術(shù)應(yīng)用于網(wǎng)絡(luò)通信環(huán)境中，實現(xiàn)對某些已解密數(shù)據(jù)信息的及時傳出，同時消除鏈路節(jié)點中所存在的差異現(xiàn)象。而在實際的計算機數(shù)據(jù)通信網(wǎng)絡(luò)解密信息破解與整合過程中，也會通過提高計算機網(wǎng)絡(luò)信息安全性來相應(yīng)提升數(shù)據(jù)傳輸?shù)目煽啃耘c穩(wěn)定性，同時滿足某些節(jié)點密鑰的解碼設(shè)計技術(shù)差異性，迎合計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護的整合機制要求。再一點，需要通過信息傳輸效率與傳輸質(zhì)量提高來優(yōu)化網(wǎng)絡(luò)信息功能內(nèi)容，做到對將計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護的全面優(yōu)化。
（3）基于節(jié)點加密技術(shù)的安全維護處理。
對于計算機數(shù)據(jù)通信網(wǎng)絡(luò)中的某些節(jié)點加密技術(shù)，應(yīng)該系統(tǒng)中設(shè)置較多不同的加密信息安全分析機制，確保信息處理過程的安全有效性與科學(xué)合理性。具體來講，對于節(jié)點加密技術(shù)的處理與應(yīng)用應(yīng)該參考網(wǎng)絡(luò)系統(tǒng)本身所提供的安全性數(shù)據(jù)與其相應(yīng)的運行模式，在滿足信息傳輸高效性的基礎(chǔ)之上來完成對信息的整合處理，保證信息本身具備報頭與路由信息相關(guān)功能條件，再考慮通過信息遠程傳輸形式來發(fā)揮節(jié)點本身所具備的加密技術(shù)，體現(xiàn)節(jié)點加密技術(shù)的優(yōu)勢性與合理性，最終達到避免網(wǎng)站通信系統(tǒng)被惡意攻擊進而造成諸多安全性負面影響。以下給出基于鏈路加密的密保技術(shù)應(yīng)用基本示意圖。
2。2基于網(wǎng)絡(luò)數(shù)據(jù)安全傳輸?shù)腎PSEC技術(shù)
IPSEC屬于Intenet協(xié)議安全性中所展示的一種開放標準框架結(jié)構(gòu)，它其中存在加密安全服務(wù)協(xié)議與網(wǎng)絡(luò)密保安全通訊協(xié)議，基于它的IPSEC—Internet安全性協(xié)議能夠?qū)崿F(xiàn)對計算機數(shù)據(jù)通信網(wǎng)絡(luò)的安全維護，提出相應(yīng)安全問題解決方案。在實際應(yīng)用中，它能夠?qū)崿F(xiàn)數(shù)據(jù)交換，對對方計算機身份的辨識以及保證兩臺計算之間構(gòu)建安全協(xié)作關(guān)系，確保網(wǎng)絡(luò)通信安全，保證網(wǎng)絡(luò)數(shù)據(jù)通信安全。如此一來，即使程序員在途中截獲重要信息數(shù)據(jù)內(nèi)容，也會因為不清楚加密密鑰而對數(shù)據(jù)內(nèi)容無從下手。在實際的應(yīng)用過程中，IPSEC技術(shù)可以提供兩種數(shù)據(jù)通信網(wǎng)絡(luò)安全維護方案：第一，通過CA申請證書來進行身份驗證，它能夠?qū)崿F(xiàn)針對廣域網(wǎng)的通信與通信雙方計算機證書頒發(fā)，滿足計算機數(shù)據(jù)通信網(wǎng)絡(luò)技術(shù)實施安全要求，是較為高級的身份驗證形式。第二，它會采用預(yù)共享密鑰，這種密鑰保證通信雙方采用一個事先認定的字符串來實施身份認證，進而達到提高系統(tǒng)與數(shù)據(jù)通信傳輸安全性的目的。在實際的廣域網(wǎng)通信應(yīng)用過程中，基于不同區(qū)域的通信過程所采用到的預(yù)共享密鑰也不一樣，且它在數(shù)據(jù)傳輸過程中還面向外界對區(qū)域保密，這基本保證了企業(yè)數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用的安全穩(wěn)定性。
2。3其它創(chuàng)新技術(shù)方案
除上述兩點技術(shù)創(chuàng)新方案以外，目前比較流行的還包括了身份驗證技術(shù)，它能夠從根源上保證計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全有效維護過程。比如說用戶通過指紋、人臉或聲音識別等等先進技術(shù)就能夠進入系統(tǒng)應(yīng)用。這些網(wǎng)絡(luò)安全維護方案說明了當前計算機系統(tǒng)安全應(yīng)用的專屬性，即個人身份驗證識別的獨一性。它不但提高了計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護的便捷性與有效性，也讓其設(shè)計更加人性化甚至私人化，提高了安全防護等級，且技術(shù)本身無法復(fù)制，是目前比較可靠的計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護技術(shù)方案。
3結(jié)語
計算機網(wǎng)絡(luò)技術(shù)在數(shù)據(jù)通信網(wǎng)絡(luò)安全維護方案建設(shè)方面有它一定的獨立性與優(yōu)越性，這已經(jīng)體現(xiàn)在文中所描述的方方面面。基于多元化技術(shù)應(yīng)用操作的計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護能夠明確企業(yè)用戶現(xiàn)實需求并作出相應(yīng)安全技術(shù)調(diào)整，確保了計算機網(wǎng)絡(luò)包括企業(yè)信息數(shù)據(jù)體系運營的安全穩(wěn)定性。
參考文獻：
[1]朱誠剛。計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護要點分析[J]。電腦迷，20xx（11）：53。
[2]楊華。數(shù)據(jù)通信網(wǎng)絡(luò)維護與網(wǎng)絡(luò)安全問題的探討[J]。通訊世界，20xx（3）：80—80。
[3]鄒健，劉藍田。計算機網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)及應(yīng)用實踐微探[J]。網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，20xx（8）：57，63。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇9
為進一步加強和改進街道網(wǎng)絡(luò)安全工作，落實黨管意識形態(tài)原則，牢牢掌握網(wǎng)絡(luò)安全工作的領(lǐng)導(dǎo)權(quán)、主動權(quán)，明確黨工委領(lǐng)導(dǎo)班子、干部的網(wǎng)絡(luò)安全工作責(zé)任，根據(jù)上級文件要求結(jié)合我街道實際制定本方案實施。
一、領(lǐng)導(dǎo)小組
組長：
副組長
成員：
王慧街道宣傳文化辦公室副主任
同時，各社區(qū)要相應(yīng)成立網(wǎng)絡(luò)安全工作組，全面負責(zé)社區(qū)網(wǎng)絡(luò)安全具體工作。
二、工作職責(zé)
1.負責(zé)貫徹落實上級網(wǎng)絡(luò)工作的部署和要求，依據(jù)“誰使用、誰主管、誰負責(zé)”的原則，加強網(wǎng)絡(luò)安全工作的領(lǐng)導(dǎo)，落實工作責(zé)任。
2.嚴格落實濱河街道黨員干部新媒體使用管理制度，確保網(wǎng)絡(luò)安全運行。
3.負責(zé)開展網(wǎng)絡(luò)安全的工作檢查。
4.負責(zé)統(tǒng)籌、協(xié)調(diào)本單位的網(wǎng)絡(luò)安全事件應(yīng)急工作，并配合上級主管部門做好網(wǎng)絡(luò)安全相關(guān)應(yīng)急處置工作。
領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在宣傳文化辦，辦公室主任由王慧兼任，負責(zé)網(wǎng)絡(luò)安全相關(guān)事務(wù)工作，領(lǐng)導(dǎo)小組人員如有變動，由有關(guān)人員自行接替，不再另文通知。
三、工作目標
全面落實《x自治區(qū)各級黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實施細則》，牢牢掌握網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)權(quán)、管理權(quán)、話語權(quán)，確保網(wǎng)絡(luò)空間更加明朗，讓黨的聲音成為網(wǎng)絡(luò)空間最強音，形成共同防范社會風(fēng)險、共同構(gòu)筑同心圓的'良好局面，切實鞏固黨的執(zhí)政根基，維護國家政治安全和政權(quán)安全。
四、工作任務(wù)
（一）加強網(wǎng)絡(luò)安全統(tǒng)籌部署
加強網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組的統(tǒng)籌領(lǐng)導(dǎo)，貫徹落實《x自治區(qū)各級黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實施細則》，研究上級網(wǎng)信部門網(wǎng)絡(luò)安全重要會議精神，對街道社區(qū)網(wǎng)絡(luò)安全工作作出部署。
（二）推進網(wǎng)絡(luò)安全學(xué)習(xí)教育
組織中心組成員積極學(xué)習(xí)《網(wǎng)絡(luò)安全和信息化政策匯編》，開設(shè)網(wǎng)絡(luò)安全知識講堂，充分利用街道社區(qū)微信公眾號和居民群用好網(wǎng)言網(wǎng)語。
（三）強化網(wǎng)絡(luò)安全宣傳教育
重視社區(qū)文化建設(shè)，開展豐富多樣的網(wǎng)絡(luò)安全教育宣傳活動，提高轄區(qū)居民網(wǎng)絡(luò)安全意識，營造良好的社會氛圍。
五、保護措施
（一）深入貫徹落實《網(wǎng)絡(luò)安全法》
進一步完善相關(guān)網(wǎng)絡(luò)安全有關(guān)制度和標準規(guī)范。持續(xù)推進網(wǎng)絡(luò)安全監(jiān)測預(yù)警通報機制，建立常態(tài)化的通用軟件安全評估機制。
（二）加強系統(tǒng)數(shù)據(jù)安全防護能力
研究制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案，建立數(shù)據(jù)分級保障的工作機制，加強數(shù)據(jù)全生命周期管理。開展數(shù)據(jù)安全專項自查行動，全面排查個人信息保護存在的安全隱患。
（三）建立常態(tài)化的網(wǎng)絡(luò)安全保障機制
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇10
1、網(wǎng)絡(luò)病毒的防范
病毒產(chǎn)生的原因：某校園網(wǎng)很重要的一個特征就是用戶數(shù)比較多，會有很多的PC機缺乏有效的病毒防范手段，這樣，當用戶在頻繁的訪問INTERNET的時候，通過局域網(wǎng)共享文件的時候，通過U盤，光盤拷貝文件的時候，系統(tǒng)都會感染上病毒，當某個學(xué)生感染上病毒后，他會向校園網(wǎng)的每一個角落發(fā)送，發(fā)送給其他用戶，發(fā)送給服務(wù)器。
病毒對校園網(wǎng)的影響：校園網(wǎng)萬兆、千兆、百兆的網(wǎng)絡(luò)帶寬都被大量的病毒數(shù)據(jù)包所消耗，用戶正常的網(wǎng)絡(luò)訪問得不到響應(yīng)，辦公平臺不能使用；資源庫、VOD不能點播；INTERNET上不了，學(xué)生、老師面臨著看著豐富的校園網(wǎng)資源卻不能使用的尷尬境地。
2、防止IP、MAC地址的盜用
IP、MAC地址的盜用的原因：某校園網(wǎng)采用靜態(tài)IP地址方案，如果缺乏有效的IP、MAC地址管理手段，用戶可以隨意的更改IP地址，在網(wǎng)卡屬性的高級選項中可以隨意的更改MAC地址。如果用戶有意無意的更改自己的IP、MAC地址，會引起多方?jīng)_突，如果與網(wǎng)關(guān)地址沖突，同一網(wǎng)段內(nèi)的所有用戶都不能使用網(wǎng)絡(luò)；如果惡意用戶發(fā)送虛假的IP、MAC的對應(yīng)關(guān)系，用戶的大量上網(wǎng)數(shù)據(jù)包都落入惡意用戶的手中，造成ARP欺騙攻擊。
IP、MAC地址的盜用對校園網(wǎng)的影響：在用戶看來，校園網(wǎng)絡(luò)是一個很不可靠是會給我?guī)砗芏嗦闊┑木W(wǎng)絡(luò)，因為大量的IP、MAC沖突的現(xiàn)象導(dǎo)致了用戶經(jīng)常不能使用網(wǎng)絡(luò)上的資源，而且，用戶在正常工作和學(xué)習(xí)時候，自己的電腦上會經(jīng)常彈出MAC地址沖突的對話框。由于擔(dān)心一些機密信息比如銀行卡賬戶、密碼、郵箱密碼泄漏，用戶會盡量減少網(wǎng)絡(luò)的使用，這樣，學(xué)生、老師對校園網(wǎng)以及網(wǎng)絡(luò)中心的信心會逐漸減弱，投入幾百萬的校園網(wǎng)也就不能充分發(fā)揮其服務(wù)于教學(xué)的作用，造成很大程度上的資源浪費。
3、安全事故發(fā)生時候，需要準確定位到用戶
安全事故發(fā)生時候，需要準確定位到用戶原因：
國家的要求：20xx年，x簽署了282號令，要求各大INTERNET運營機構(gòu)（包括高校）必須要保存60天的用戶上網(wǎng)記錄，以待相關(guān)部門審計。
校園網(wǎng)正常運行的需求：如果說不能準確的定位到用戶，學(xué)生會在網(wǎng)絡(luò)中肆無忌彈進行各種非法的活動，會使得校園網(wǎng)變成“黑客”娛樂的天堂，更嚴重的是，如果當某個學(xué)生在校外的某個站點發(fā)布了大量涉及政治的比如法x的言論，這時候公安部門的網(wǎng)絡(luò)信息安全監(jiān)察科找到我們的時候，我們無法處理，學(xué)校或者說網(wǎng)絡(luò)中心只有替學(xué)生背這個黑鍋。
安全事故發(fā)生時候，不能準確定位到用戶的影響：
一旦發(fā)生這種涉及到政治的安全事情發(fā)生后，很容易在社會上廣泛傳播，上級主管部門會對學(xué)校做出處理；同時也會大大降低學(xué)校在社會上的影響力，降低家長、學(xué)生對學(xué)校的滿意度，對以后學(xué)生的招生也是大有影響的。
5、用戶上網(wǎng)時間的控制
無法控制學(xué)生上網(wǎng)時間的影響：如果缺乏有效的機制來限制用戶的上網(wǎng)時間，學(xué)生可能會利用一切機會上網(wǎng)，會曠課。學(xué)生家長會對學(xué)校產(chǎn)生強烈的不滿，會認為學(xué)校及其的不負責(zé)任，不是在教書育人。這對學(xué)校的聲譽以及學(xué)校的長期發(fā)展是及其不利的。
6、用戶網(wǎng)絡(luò)權(quán)限的控制
在校園網(wǎng)中，不同用戶的訪問權(quán)限應(yīng)該是不一樣的，比如學(xué)生應(yīng)該只能夠訪問資源服務(wù)器，上網(wǎng)，不能訪問辦公網(wǎng)絡(luò)、財務(wù)網(wǎng)絡(luò)。辦公網(wǎng)絡(luò)的用戶因該不能訪問財務(wù)網(wǎng)絡(luò)。因此，需要對用戶網(wǎng)絡(luò)權(quán)限進行嚴格的控制。
7、各種網(wǎng)絡(luò)攻擊的有效屏蔽
校園網(wǎng)中常見的網(wǎng)絡(luò)攻擊比如MAC
FLOOD、SYNFLOOD、DOS攻擊、掃描攻擊、ARP欺騙攻擊、流量攻擊、非法組播源、非法DHCP服務(wù)器及DHCP攻擊、竊取交換機的管理員密碼、發(fā)送大量的廣播報文，這些攻擊的存在，會擾亂網(wǎng)絡(luò)的正常運行，降低了校園網(wǎng)的效率。
2.4.3.2網(wǎng)絡(luò)攻擊的防范
1、常見網(wǎng)絡(luò)病毒的防范
對于常見的比如沖擊波、振蕩波等對網(wǎng)絡(luò)危害特別嚴重的網(wǎng)絡(luò)病毒，通過部署擴展的`ACL，能夠?qū)@些病毒所使用的TCP、UDP的端口進行防范，一旦某個用戶不小心感染上了這種類型的病毒，不會影響到網(wǎng)絡(luò)中的其他用戶，保證了校園網(wǎng)網(wǎng)絡(luò)帶寬的合理使用。
2、未知網(wǎng)絡(luò)病毒的防范
對于未知的網(wǎng)絡(luò)病毒，通過在網(wǎng)絡(luò)中部署基于數(shù)據(jù)流類型的帶寬控制功能，為不同的網(wǎng)絡(luò)應(yīng)用分配不同的網(wǎng)絡(luò)帶寬，保證了關(guān)鍵應(yīng)用比如WEB、課件資源庫、郵件數(shù)據(jù)流有足夠可用的帶寬，當新的病毒產(chǎn)生時，不會影響到主要網(wǎng)絡(luò)應(yīng)用的運行，從而保證了網(wǎng)絡(luò)的高可用性。
3、防止IP地址盜用和ARP攻擊
通過對每一個ARP報文進行深度的檢測，即檢測ARP報文中的源IP和源MAC是否和端口安全規(guī)則一致，如果不一致，視為更改了IP地址，所有的數(shù)據(jù)包都不能進入網(wǎng)絡(luò)，這樣可有效防止安全端口上的ARP欺騙，防止非法信息點冒充網(wǎng)絡(luò)關(guān)鍵設(shè)備的IP（如服務(wù)器），造成網(wǎng)絡(luò)通訊混亂。
4、防止假冒IP、MAC發(fā)起的MAC
Flood/SYNFlood攻擊
通過部署IP、MAC、端口綁定和IP+MAC綁定（只需簡單的一個命令就可以實現(xiàn)）。并實現(xiàn)端口反查功能，追查源IP、MAC訪問，追查惡意用戶。有效的防止通過假冒源IP/MAC地址進行網(wǎng)絡(luò)的攻擊，進一步增強網(wǎng)絡(luò)的安全性。
5、非法組播源的屏蔽
銳捷產(chǎn)品均支持IMGP源端口檢查，實現(xiàn)全網(wǎng)杜絕非法組播源，指嚴格限定IGMP組播流的進入端口。當IGMP源端口檢查關(guān)閉時，從任何端口進入的視頻流均是合法的，交換機會把它們轉(zhuǎn)發(fā)到已注冊的端口。當IGMP源端口檢查打開時，只有從路由連接口進入的視頻流才是合法的，交換機把它們轉(zhuǎn)發(fā)向已注冊的端口；而從非路由連接口進入的視頻流被視為是非法的，將被丟棄。銳捷產(chǎn)品支持IGMP源端口檢查，有效控制非法組播，實現(xiàn)全網(wǎng)杜絕非法組播源，更好地提高了網(wǎng)絡(luò)的安全性和全網(wǎng)的性能，同時可以有效杜絕以組播方式的傳播病毒.在校園網(wǎng)流媒體應(yīng)用多元化和潮流下具有明顯的優(yōu)勢，而且也是網(wǎng)絡(luò)帶寬合理的分配所必須的。同時IGMP源端口檢查，具有效率更高、配置更簡單、更加實用的特點，更加適用于校園運營網(wǎng)絡(luò)大規(guī)模的應(yīng)用環(huán)境。
6、對DOS攻擊，掃描攻擊的屏蔽
通過在校園網(wǎng)中部署防止DOS攻擊，掃描攻擊，能夠有效的避免這二種攻擊行為，節(jié)省了網(wǎng)絡(luò)帶寬，避免了網(wǎng)絡(luò)設(shè)備、服務(wù)器遭受到此類攻擊時導(dǎo)致的網(wǎng)絡(luò)中斷。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇11
摘要：
隨著社會的進步和技術(shù)的發(fā)展，電力信息網(wǎng)絡(luò)安全已經(jīng)是現(xiàn)代發(fā)展階段中不斷提升的主要過程，怎么樣才能實現(xiàn)電力企業(yè)的發(fā)展，就要建立合理的管理措施，然而在管理過程中，需要構(gòu)建完善的電力信息網(wǎng)絡(luò)設(shè)計，通過網(wǎng)絡(luò)建設(shè)來實現(xiàn)效應(yīng)，保證其解決方案的規(guī)定和統(tǒng)一，同時還要完善管理的質(zhì)量。隨著網(wǎng)絡(luò)安全解決方案的設(shè)計實施，就要通過電力信息來表現(xiàn)其實現(xiàn)，但是在整個運用和實現(xiàn)過程中，整個電力信息網(wǎng)絡(luò)問題還存在著很多不足之處，為了完善其安全問題的解決，就要對其進行深入研究和分析，為現(xiàn)代電力信息方案而不斷努力。
關(guān)鍵詞：
電力信息；網(wǎng)絡(luò)安全；方案設(shè)計
隨著現(xiàn)代科學(xué)技術(shù)的不斷發(fā)展，電力信息網(wǎng)絡(luò)已經(jīng)完全在企業(yè)的實施上利用，從傳統(tǒng)的電力事業(yè)的發(fā)展到現(xiàn)代信息化網(wǎng)絡(luò)技術(shù)，是一個極大的轉(zhuǎn)變過程，為了不斷的推動以電力信息網(wǎng)絡(luò)安全的實施，同時還要明確現(xiàn)代電力信息網(wǎng)絡(luò)安全的重要性，根據(jù)企業(yè)的方案設(shè)計來完善電力信息的質(zhì)量和有效性，為電力信息管理和全面的發(fā)展趨勢相結(jié)合起來，為電力信息化發(fā)展和安全解決方案設(shè)計而不斷努力，就要不斷的強化建設(shè)十分的必要性。從合理的解決方案到設(shè)計上來完善具體問題，為電力信息網(wǎng)絡(luò)的安全實踐提供有效的參考和指導(dǎo)。
一、電力信息網(wǎng)絡(luò)安全的重要性
針對電力信息網(wǎng)絡(luò)安全來說，是當前電力企業(yè)發(fā)展的主要階段，在這個工程中，怎么樣才能完善電力信息網(wǎng)絡(luò)安全的實施，就要通過合理的管理來進行完善，使得發(fā)揮其電力信息網(wǎng)絡(luò)安全的發(fā)展過程；首先，在電力管理安全問題上，需要明確當前信息化時代的發(fā)展趨勢，防止管理中信息出現(xiàn)的泄漏問題，在電力企業(yè)上，由于現(xiàn)代信息化技術(shù)的發(fā)展不斷的深入，很多客戶信息都是企業(yè)的內(nèi)部秘密，在整個管理中，需要建立合適的'部門進行具體的劃分，防止在這個過程中導(dǎo)致信息泄漏的情況，從根本上不僅使得企業(yè)的利益受到危害，還給客戶的隱私造成了影響，因此電力信息網(wǎng)絡(luò)安全對于企業(yè)本身和客戶有著重要的影響。其次，電力信息網(wǎng)絡(luò)安全系統(tǒng)容易受到干擾，這是信息盜取的主要原因，也是現(xiàn)代科技技術(shù)的發(fā)展，電力信息網(wǎng)絡(luò)需要通過合理的加密處理，保證整個電力企業(yè)的保護，防止整個電力信息網(wǎng)絡(luò)的安全使用和未來發(fā)展的效果，因此，電力信息網(wǎng)絡(luò)的安全性是不可忽視的[1]。
二、影響電力信息網(wǎng)絡(luò)安全問題的主要因素
電力信息網(wǎng)絡(luò)安全關(guān)系著電力企業(yè)發(fā)展的和利益，對整個安全問題有著很嚴重的影響，為了使得電力信息網(wǎng)絡(luò)安全的主要因素，主要關(guān)系著以下幾點不足之處來分析：
（一）信息網(wǎng)絡(luò)的管理和構(gòu)建的不足
（1）信息網(wǎng)絡(luò)從整個構(gòu)建上來完善信息管理的安全性，從具體上來說，電力信息網(wǎng)絡(luò)屬于保密系統(tǒng)，在整個保密措施建設(shè)中，需要通過部門之間的協(xié)調(diào)性來完善，使得每個層面對信息網(wǎng)絡(luò)的概念上認識到保密的重要性，只有這樣才能使得安全效果的顯著，但是在很多電力企業(yè)發(fā)展中，一些信息網(wǎng)絡(luò)構(gòu)建還不完善，很多保密系統(tǒng)建立不達標，加密處理上顯得薄弱，整個結(jié)構(gòu)和構(gòu)建上沒有合適的人員進行管理導(dǎo)致問題的出現(xiàn)，安全意識拉開距離。（2）電力信息網(wǎng)絡(luò)的構(gòu)建上，還出現(xiàn)的問題是系統(tǒng)維護設(shè)置出現(xiàn)的紕漏，進行具體構(gòu)建的時候，整個系統(tǒng)存在缺陷，導(dǎo)致安全問題的本身都開始不規(guī)范化，這樣的問題是不可忽視的問題，一旦信息泄漏或者盜取，導(dǎo)致整個企業(yè)信息網(wǎng)絡(luò)被侵占，使得整個系統(tǒng)的安全性降低[2]。
（二）從管理角度來分析，安全信息網(wǎng)絡(luò)的問題
首先，針對現(xiàn)階段電力企業(yè)的發(fā)展來看，主要問題的就是信息安全管理問題的不到位導(dǎo)致信息網(wǎng)絡(luò)安全的不達標。從實踐分析來看，網(wǎng)絡(luò)信息的管理主要就是通過規(guī)范的管理制度和專業(yè)的管理人員對其進行安全事故的降低，但是在目前的管理實踐中，發(fā)現(xiàn)很多企業(yè)沒有完善的管理制度進行規(guī)范，也沒有專業(yè)的管理人員去維護，同時即使有管理人員，但是專業(yè)技術(shù)不高，導(dǎo)致泄漏和安全隱患還是存在，因此電力信息網(wǎng)絡(luò)安全問題還是比較常見的[3]。
三、利用現(xiàn)代技術(shù)的優(yōu)越性，來完善電力信息網(wǎng)絡(luò)安全解決方案設(shè)計
（一）從硬件設(shè)施上來完善規(guī)范化和標準化
首先，硬件設(shè)施是整個電力信息網(wǎng)絡(luò)的系統(tǒng)，要想使得規(guī)范化和準確化，就要通過專業(yè)的技術(shù)和專業(yè)的手段來進行完善設(shè)施，在網(wǎng)絡(luò)安全建設(shè)中，需要專業(yè)的管理部門，通過專業(yè)的手段對硬件進行完善的檢測，這樣可以保證整個性能的發(fā)揮和完善，也對設(shè)備的構(gòu)建功能得到妥善的保證作用，從而使得信息安全的規(guī)范化得以提高。其次，就是需要專業(yè)的殺毒系統(tǒng)對硬件進行保護，隨著科技技術(shù)不斷的進步，各個專業(yè)的在通過盜取信息為目地，進行植入侵害，為了保證硬件的安全性，就要防止硬件的病毒和安全性，防止病毒的檢測現(xiàn)象，為硬件的安全帶來妥善的保護，因此，在這個過程中，我們要結(jié)合現(xiàn)代技術(shù)的優(yōu)越性來完善整個信息網(wǎng)絡(luò)安全的提升。
（二）軟件設(shè)計的完整性
（1）軟件設(shè)計的完善化，在進行電力信息網(wǎng)絡(luò)安全過程中，需要通過電子信息的軟件管理和軟件實施及其監(jiān)督檢查來完善系統(tǒng)，這樣的作用主要是保護系統(tǒng)的獨立運行和實施，還可以保證整個系統(tǒng)的完整性，為安全中出現(xiàn)的問題進行排查和解析，防止信息泄漏和盜取等主要問題。（2）就是完善的進行數(shù)據(jù)分析，在電力信息網(wǎng)絡(luò)當中，任何的工作都需要以基本數(shù)據(jù)為基本的參考，特別網(wǎng)絡(luò)信息，通過數(shù)據(jù)來分析軟件的運行是否正常和安全，如果一旦數(shù)據(jù)出現(xiàn)問題，管理人員及時處理好信息管理的問題，通過有效性和準確性來完善電力信息網(wǎng)絡(luò)的安全解決方案。
（三）完善信息網(wǎng)絡(luò)安全管理的人員的專業(yè)性和全面性
首先，在網(wǎng)絡(luò)信息安全管理上，需要專業(yè)的技術(shù)人員進行管理和完善，只有這樣才能責(zé)任到人，同時還要完善整個信息網(wǎng)絡(luò)的管理手段，使得整個管理措施得到完善，其次，就是合理的安全管理流程和細節(jié)也是完善管理的專業(yè)性，將管理的有效性進行全面分析，把信息網(wǎng)絡(luò)的管理通過專業(yè)化來完善，同時還要保證管理人員的專業(yè)，在采取招聘過程中，必須具有專業(yè)資格的人，才能得以管理，這樣保證專業(yè)化的深化和提升，使得安全管理的得到合理的管理和控制；最后，對于企業(yè)來說，要不斷對安全管理人員進行專業(yè)培訓(xùn)和學(xué)習(xí)，還要不斷的普及安全管理知識宣講，使得管理人員加強工作的認識度和專業(yè)性，完善電力信息網(wǎng)格安全管理的效果。
四、結(jié)束語
綜合來講，電力信息網(wǎng)絡(luò)安全建設(shè)是當前企業(yè)發(fā)展和現(xiàn)代化建設(shè)的標準，也是當前安全方案設(shè)計的根本，因此在這個過程中，需要結(jié)合解決方案設(shè)計的綜合分析，只有這樣才能保證信息安全網(wǎng)絡(luò)的建設(shè)和發(fā)展，為企業(yè)發(fā)展而不斷努力。
參考文獻
[1]趙志強.電力信息網(wǎng)絡(luò)安全分析及解決方案探究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx,(7):13.
[2]蔣晨.電力信息網(wǎng)絡(luò)安全分析及解決方案探究[J].通訊世界,20xx,(23):130.
[3]李峰,王浩,劉為等.談網(wǎng)絡(luò)安全技術(shù)與電力企業(yè)網(wǎng)絡(luò)安全解決方案研究[J].工程技術(shù):文摘版,20xx,(5):00191.
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇12
關(guān)鍵詞：高速鐵路；防災(zāi)安全監(jiān)控系統(tǒng)；CAN
Abstract：Through the analysis of hierarchical structure of the disaster prevention and safety monitoring system of high speed railway, this paper discussed the networking scheme of the network management and the network of the disaster prevention and safety monitoring system of high speed railway, and then proposed one kind of system networking basing on the CAN bus .
Key words: high speed railway; disaster prevention and safety monitoring system; Controller Area Network（CAN）
中圖分類號：U238 文獻標識碼：A 文章編號：
防災(zāi)安全監(jiān)控系統(tǒng)作為鐵路信息系統(tǒng)的一個子系統(tǒng)，其功能是對各種危及高速鐵路運行的自然、事故災(zāi)害進行監(jiān)測、報警，提供經(jīng)處理后的災(zāi)害預(yù)警信息，為綜合調(diào)度中心運行計劃調(diào)度、下達行車管制、搶險救援和維護維修作依據(jù)，保證列車安全正點、高效舒適。防災(zāi)安全監(jiān)控系統(tǒng)由風(fēng)監(jiān)測系統(tǒng)、雨量及洪水監(jiān)測系統(tǒng)、地震監(jiān)測系統(tǒng)、軌溫監(jiān)測系統(tǒng)、突發(fā)事故異物侵限及非法入侵防護系統(tǒng)組成。本文從系統(tǒng)的硬件和網(wǎng)絡(luò)構(gòu)成入手，探討系統(tǒng)的組網(wǎng)方案。
一、系統(tǒng)層次結(jié)構(gòu)
高速鐵路防災(zāi)安全監(jiān)控系統(tǒng)包含兩個層次的網(wǎng)絡(luò)，上層網(wǎng)絡(luò)為管理網(wǎng)，下層網(wǎng)絡(luò)為現(xiàn)場網(wǎng)。
1、管理網(wǎng)
高速鐵路防災(zāi)安全監(jiān)控系統(tǒng)是一個廣域互連的計算機網(wǎng)絡(luò)，需要將防災(zāi)安全監(jiān)控的車站、區(qū)間、工區(qū)、變電所等局域網(wǎng)和調(diào)度中心局域網(wǎng)通過數(shù)據(jù)網(wǎng)或TDM電路互連。
管理網(wǎng)以主監(jiān)控中心和區(qū)域監(jiān)控中心為主的二級網(wǎng)絡(luò)。其作為防災(zāi)安全監(jiān)控系統(tǒng)的上層網(wǎng)絡(luò)，負責(zé)收集、匯聚下層現(xiàn)場網(wǎng)絡(luò)數(shù)據(jù)，對數(shù)據(jù)進行處理、產(chǎn)生告警等信息，將信息傳至綜合調(diào)度中心，并在綜合調(diào)度中心信息共享，進行系統(tǒng)聯(lián)動和控制；同時負責(zé)接收、轉(zhuǎn)發(fā)綜合調(diào)度中心下達的維修防護、搶險救援指令，并控制下層設(shè)備網(wǎng)絡(luò)的相關(guān)動作。
2、現(xiàn)場網(wǎng)
現(xiàn)場網(wǎng)主要由監(jiān)控點、傳感器、控制器、執(zhí)行器等現(xiàn)場設(shè)備組成，是一個原始數(shù)據(jù)采集的底層網(wǎng)絡(luò)。根據(jù)監(jiān)測地點的不同，現(xiàn)場設(shè)備可以設(shè)置于車站、工區(qū)、區(qū)間、無人值守機房、變電所等。
現(xiàn)場網(wǎng)主要負責(zé)采集現(xiàn)場原始數(shù)據(jù)，上傳至網(wǎng)管理網(wǎng)；同時根據(jù)管理網(wǎng)下傳的指令進行相應(yīng)動作，并維護自身的穩(wěn)定運行。
二、系統(tǒng)方案設(shè)計
1、設(shè)計原則
（1）充分利用鐵路數(shù)據(jù)網(wǎng)和傳輸網(wǎng)基礎(chǔ)資源，構(gòu)建鐵路防災(zāi)安全監(jiān)控系統(tǒng)信息網(wǎng)。
（2）充分考慮系統(tǒng)的實時性，數(shù)據(jù)上傳、指令下達所經(jīng)過的節(jié)點不應(yīng)太多。
（3）各現(xiàn)場子系統(tǒng)的資源應(yīng)能有效共享，盡量構(gòu)建在統(tǒng)一的監(jiān)測平臺上。
（4）各子系統(tǒng)應(yīng)能適應(yīng)鐵路沿線的惡劣環(huán)境，在災(zāi)害降臨時，底層設(shè)備應(yīng)能不受干擾的、有效、可靠的運行，單監(jiān)測點的失效應(yīng)不影響整個系統(tǒng)的運行。
2、組網(wǎng)方式
（1）管理網(wǎng)
主監(jiān)控中心一般為綜合調(diào)度中心。設(shè)置各類服務(wù)器、數(shù)據(jù)庫、協(xié)議轉(zhuǎn)換設(shè)備、網(wǎng)絡(luò)設(shè)備及各種監(jiān)控終端等，實現(xiàn)其接收、處理、存儲各類信息，輸出告警、共享數(shù)據(jù)及指令下發(fā)、轉(zhuǎn)發(fā)等功能，并完成與外部其它系統(tǒng)的接口互聯(lián)。主監(jiān)控中心網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：
主監(jiān)控中心局組網(wǎng)圖
區(qū)域監(jiān)控中心一般為綜合維修工區(qū)。通過設(shè)置各種接入、處理設(shè)備，將現(xiàn)場監(jiān)控點數(shù)據(jù)進行匯聚并上傳至主監(jiān)控中心。區(qū)域監(jiān)控中心的組網(wǎng)如下圖所示：
區(qū)域監(jiān)控中心組網(wǎng)圖
（2）現(xiàn)場網(wǎng)
監(jiān)控點位于車站、區(qū)間、變電所等。監(jiān)控點接收現(xiàn)場設(shè)備采集的監(jiān)測數(shù)據(jù)、對數(shù)據(jù)進行正確性分析、告警判斷，并對現(xiàn)場設(shè)備進行直接管理。監(jiān)控點可輸出實時告警信息，對于需要綜合歷史數(shù)據(jù)、聯(lián)動其它系統(tǒng)進行分析計算才能確定的信息，則上傳至上級監(jiān)控中心進行處理。監(jiān)控點是管理網(wǎng)與現(xiàn)場網(wǎng)的連接部分，并具備直接管理現(xiàn)場設(shè)備的功能，是整個系統(tǒng)設(shè)計成敗的關(guān)鍵所在。
監(jiān)控點的核心是連接管理網(wǎng)和現(xiàn)場網(wǎng)的網(wǎng)關(guān)設(shè)備。該設(shè)備主要實現(xiàn)以下功能：
接受現(xiàn)場數(shù)據(jù)，并對數(shù)據(jù)進行正確性分析
與上級監(jiān)控中心的通信功能
告警判斷功能
實時告警數(shù)據(jù)的暫存功能
設(shè)備自檢、故障告警功能
該設(shè)備主要提供以下接口：
與現(xiàn)場采集設(shè)備的接口（總線接口或其它）
與監(jiān)控終端（后臺設(shè)備）的本地、或遠程網(wǎng)絡(luò)接口（RJ45或其它）
網(wǎng)絡(luò)管理接口（RJ45或RS232）
與上級監(jiān)控中心的網(wǎng)絡(luò)接口（E1或其它）
為保證監(jiān)控點的可靠性，網(wǎng)關(guān)設(shè)備宜采用雙機熱備的工作方式。監(jiān)控點組網(wǎng)如下圖所示：
監(jiān)控點組網(wǎng)圖
底層設(shè)備包括傳感器、控制器、執(zhí)行器等，是防災(zāi)安全監(jiān)控系統(tǒng)的基礎(chǔ)設(shè)施。底層設(shè)備的組網(wǎng)方式靈活多樣，借鑒工業(yè)控制領(lǐng)域現(xiàn)場總線的成功運用經(jīng)驗，在此提出基于CAN（Controller Area Network）現(xiàn)場總線組建防災(zāi)安全監(jiān)控系統(tǒng)監(jiān)測網(wǎng)絡(luò)的方案。
CAN總線具備多主工作方式、無站址通信、帶優(yōu)先權(quán)的總裁技術(shù)、短幀傳送、出錯及故障監(jiān)測等技術(shù)特點，能較好的解決信息傳輸?shù)膶崟r性、可靠性和準確性；其總線組網(wǎng)方式能將各子系統(tǒng)有機的整合；尤其適用于節(jié)點多而分散、實時性要求高、現(xiàn)場環(huán)境干擾大的.鐵路防災(zāi)安全監(jiān)控系統(tǒng)。
以鐵路各車站、變電所、無人值守機房及區(qū)間的風(fēng)、雨洪水、軌溫、火災(zāi)、地震、異物侵限及非法入侵監(jiān)測傳感器，門禁、消防控制器、執(zhí)行器為底層網(wǎng)絡(luò)節(jié)點，以CAN總線組建底層網(wǎng)絡(luò)。CAN總線網(wǎng)上位機作為作監(jiān)控點與底層設(shè)備之間的網(wǎng)關(guān)，監(jiān)控點工作人員通過后臺設(shè)備查詢現(xiàn)場監(jiān)測數(shù)據(jù)及設(shè)備運行狀態(tài)，控制機通過鐵路數(shù)據(jù)網(wǎng)或?qū)Ｓ肨DM電路上傳至上級監(jiān)控中心。
底層CAN總線網(wǎng)絡(luò)工作原理為：CAN總線設(shè)置為主從式工作，CAN上位機負責(zé)監(jiān)控各個從機（CAN節(jié)點），向從機指令，并接收、處理從機傳來的監(jiān)測數(shù)據(jù)，輸出告警；從機執(zhí)行主機的指令，向主機傳送監(jiān)測數(shù)據(jù)或控制部件動作；由于通信信號傳輸?shù)綄?dǎo)線的端點時會發(fā)生反射，而且反射信號會干擾正常信號的傳輸，因此，總線兩端應(yīng)接有終端電阻，以消除反射信號，其阻值應(yīng)當與傳輸電纜的特性阻抗大致相當。底層設(shè)備網(wǎng)絡(luò)如下圖所示：
基于CAN的防災(zāi)安全監(jiān)控系統(tǒng)結(jié)構(gòu)圖
基于CAN總線設(shè)計的監(jiān)測系統(tǒng)有較高的使用價值，而且價格低廉、可靠性高。同時系統(tǒng)還具有高可擴展性，在需要多通道采集的情況下只需添加少量的采集模塊即可；組網(wǎng)方式靈活，鐵路沿線車站、區(qū)間、車站房屋、通信信號機房等需要監(jiān)控的的點都可掛接在CAN總線上；還可將AD、DA、開關(guān)量、計數(shù)器、控制器等模塊進行集成，形成通用數(shù)據(jù)采集模塊，進一步減少現(xiàn)場設(shè)備。
三、結(jié)語
本文通過分析高速鐵路防災(zāi)安全監(jiān)控系統(tǒng)的管理網(wǎng)、現(xiàn)場網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)，給出一種適合的組網(wǎng)方案，其結(jié)論可為高速鐵路防災(zāi)安全監(jiān)控系統(tǒng)組網(wǎng)方案提供借鑒。
參考文獻：
[1]Bosch公司 CAN 協(xié)議規(guī)范 V2.0版本.
[3]雷森.現(xiàn)場總線控制網(wǎng)絡(luò)技術(shù)[M].電子工業(yè)出版社.
[4]史久根，張培仁，陳真勇.CAN現(xiàn)場總線系統(tǒng)設(shè)計技術(shù)[M].國防工業(yè)出版社.
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇13
為切實做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我局網(wǎng)絡(luò)與信息安全，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法規(guī)文件精神，結(jié)合我局實際情況，特制定本應(yīng)急預(yù)案。
一、指導(dǎo)思想
認真落實“教育在先，預(yù)防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進一步完善網(wǎng)絡(luò)管理機制，提高突發(fā)事件的應(yīng)急處置能力。
二、組織領(lǐng)導(dǎo)及職責(zé)
成立計算機信息系統(tǒng)安全保護工作領(lǐng)導(dǎo)小組
組長：
副組長：
成員：
主要職責(zé)：負責(zé)召集領(lǐng)導(dǎo)小組會議，部署工作，安排、檢查落實計算機網(wǎng)絡(luò)系統(tǒng)重大事宜。副組長負責(zé)計算機網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實情況，處理突發(fā)事故，完成局領(lǐng)導(dǎo)交辦的各項任務(wù)。
三、安全保護工作職能部門
1.負責(zé)人：
2.信息安全技術(shù)人員：
四、應(yīng)急措施及要求
1.各處室要加強對本部門人員進行及時、全面地教育和引導(dǎo)，提高安全防范意識。
2.網(wǎng)站配備信息審核員和安全管理人員，嚴格執(zhí)行有關(guān)計算機網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室、計算機機房等上網(wǎng)場所的管理，落實上網(wǎng)電腦專人專用和日志留存。
3.信息所要建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除；信息所為第二層防線，負責(zé)對所有信息進行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時處理。
5.切實做好計算機網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng)，做到專網(wǎng)、專機、專人、專用，做好物理隔離。連接國際互聯(lián)網(wǎng)的計算機絕對不能存儲涉及國家秘密、工作秘密、商業(yè)秘密的文件。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇14
你不一定非得是系統(tǒng)專家、才能更有效地保護自己防范黑客。很難阻止黑客訪問像電子信號這種看不見、摸不著的東西。這就是為什么保護無線網(wǎng)絡(luò)安全始終頗具挑戰(zhàn)性。如果你的無線網(wǎng)絡(luò)不安全，貴公司及數(shù)據(jù)就面臨很大的風(fēng)險。那樣，黑客們也許能夠監(jiān)控你訪問了哪些網(wǎng)站，或者查看你與業(yè)務(wù)合作伙伴交換了哪些信息。他們說不定還能登錄到你的網(wǎng)絡(luò)上、訪問你的文件。
雖然無線網(wǎng)絡(luò)一直容易受到黑客入侵，但它們的安全性還是得到了大大增強。下面這些方法旨在幫你提高安全系數(shù)。
一、安裝安全的無線路由器。
這個設(shè)備把你網(wǎng)絡(luò)上的計算機連接到互聯(lián)網(wǎng)。請注意：不是所有路由器都是天生一樣的。至少，路由器需要具有以下三種功能：
（1）支持最不容易被的密碼；
（2）可以把自己隱藏起來，防止被網(wǎng)絡(luò)外面未經(jīng)授權(quán)、過于好奇的人看見；
（3）防止任何人通過未經(jīng)授權(quán)的計算機進入網(wǎng)絡(luò)。本文以BelkinInternational公司生產(chǎn)的路由器為例。它和其他公司生產(chǎn)的'類似路由器廣泛應(yīng)用于如今的網(wǎng)絡(luò)中。它們的設(shè)置過程非常相似。本文推薦的一些方法適用于這類設(shè)備。請注意：款式較老或價格較低的路由器可能提供不了同樣的功能。
二、選擇安全的路由器名字。
可以使用生產(chǎn)廠商的配置軟件來完成這一步。路由器的名字將作為廣播點（又叫熱點），你或試圖連接至路由器廣播區(qū)范圍之內(nèi)的無線網(wǎng)絡(luò)的任何人都看得見它。不要把路由器的品牌名或型號（如Belkin、Linksys或AppleTalk）作為其名字。那樣的話，黑客很容易找出路由器可能存在的安全漏洞。
同樣，如果把你自己的姓名、住址、公司名稱或項目團隊等作為路由器的名字，這無異于幫助黑客猜出你的網(wǎng)絡(luò)密碼。
你可以通過這個辦法來確保路由器名字的安全：名字完全由隨機字母和數(shù)字或者不會透露路由器型號或你身份的其他任何字符串組成。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇15
（一）網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的應(yīng)急預(yù)案
1.網(wǎng)站、網(wǎng)頁由辦公室負責(zé)隨時監(jiān)控信息內(nèi)容。
2.局各單位人員發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，立即向辦公室反映情況；情況緊急的，應(yīng)先及時采取刪除等處理措施，再按程序報告。
3.辦公室應(yīng)在接到通知后10分鐘內(nèi)派出技術(shù)人員趕到現(xiàn)場，作好記錄，清理非法信息，強化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。
4.妥善保存有關(guān)記錄、日志或?qū)徲嬘涗洠瑢⒂嘘P(guān)情況向安全領(lǐng)導(dǎo)小組匯報，并及時追查非法信息來源。
5.事態(tài)嚴重的，立即向信息安全領(lǐng)導(dǎo)小組組長報告，并根據(jù)指示向上級或公安部門報警。
（二）黑客攻擊網(wǎng)站服務(wù)器或網(wǎng)站軟件系統(tǒng)遭破壞性攻擊時的應(yīng)急預(yù)案
1.網(wǎng)頁源代碼及網(wǎng)站上重要的軟件系統(tǒng)平時必須存有備份，網(wǎng)站數(shù)據(jù)庫及與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。
2.當發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)立即向辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時要將系統(tǒng)停止運行。
3.公室負責(zé)人員應(yīng)在10分鐘內(nèi)趕到現(xiàn)場，首先將被攻擊（或病毒感染）的網(wǎng)站服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場，并同時向信息安全領(lǐng)導(dǎo)小組通報情況。
4.辦公室負責(zé)網(wǎng)站恢復(fù)與重建被攻擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時追查非法信息來源。主機受到病毒感染時，還應(yīng)立即告知辦公室?guī)椭龊们宀檠a救工作。
5.事態(tài)嚴重的，立即向信息安全領(lǐng)導(dǎo)小組組長報告，并根據(jù)指示向上級或公安部門報警。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇16
為貫徹落實在全國網(wǎng)絡(luò)安全和信息工作會議上的重要講話精神，根據(jù)教育廳《關(guān)于組織開展20____年國家網(wǎng)絡(luò)安全宣傳周活動的通知》要求，學(xué)校決定舉辦20____年網(wǎng)絡(luò)安全宣傳周活動，時間為9月17至23日，其中9月18日為教育主題日。現(xiàn)就有關(guān)事項通知如下：
一、活動主題和總體要求
今年國家網(wǎng)絡(luò)安全宣傳周主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”。各單位要圍繞活動主題，深入學(xué)習(xí)貫平網(wǎng)絡(luò)強國戰(zhàn)略思想，通過組織動員廣大師生廣泛參與，深入宣傳國家網(wǎng)絡(luò)安全工作取得的重大成就，宣傳貫徹《網(wǎng)絡(luò)安全法》及相關(guān)配套法規(guī)，普及網(wǎng)絡(luò)安全知識，提升網(wǎng)絡(luò)安全意識和防范技能，營造健康文明的網(wǎng)絡(luò)環(huán)境，共同維護國家網(wǎng)絡(luò)安全。
二、活動內(nèi)容
（一）舉辦大學(xué)生網(wǎng)絡(luò)安全知識競賽
各學(xué)院分別組織開展“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”（9月3日至10月31日）“全國大學(xué)生網(wǎng)絡(luò)安全知識答題闖關(guān)”（9月10日至9月18日）活動，通過網(wǎng)絡(luò)答題方式，普及網(wǎng)絡(luò)安全知識，各地各高校要組織高校學(xué)生積極參與競賽，激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣，提升網(wǎng)絡(luò)安全防護技能。
知識競賽網(wǎng)址：
答題闖關(guān)網(wǎng)址：
（二）開展網(wǎng)絡(luò)安全宣傳體驗活動
網(wǎng)絡(luò)管理與信息服務(wù)中心要結(jié)合實際情況，組織開展多種形式的網(wǎng)絡(luò)安全宣傳活動，通過發(fā)放宣傳單，展板展示等形式，讓學(xué)生了解網(wǎng)絡(luò)安全知識，提高學(xué)生網(wǎng)絡(luò)安全意識，增強網(wǎng)絡(luò)安全防護技能等。并與____州網(wǎng)信辦及州公安局網(wǎng)偵支隊聯(lián)系，結(jié)合實際情況通過實地參觀的`形式提高網(wǎng)絡(luò)工作人員的網(wǎng)絡(luò)安全意識，增強工作技能。
（三）舉辦網(wǎng)絡(luò)安全教育主題日活動
各單位要把9月18日網(wǎng)絡(luò)安全教育主題日作為加強師生網(wǎng)絡(luò)安全教育的有利契機，結(jié)合實際認真制定活動方案，設(shè)計組織形式活潑、內(nèi)容豐富、時效性強的主題班會活動、集中開展網(wǎng)絡(luò)安全宣傳教育引導(dǎo)，切實提高師生，特別是廣大青少年學(xué)生的網(wǎng)絡(luò)素養(yǎng)。
三、工作要求
（一）舉辦網(wǎng)絡(luò)安全周活動是學(xué)習(xí)貫平網(wǎng)絡(luò)強國戰(zhàn)略思想的重要舉措，各單位要高度重視，組織師生積極參與此次教育活動，充分調(diào)動學(xué)生的積極性、主動性和創(chuàng)造性。
（二）各單位要緊緊圍繞活動主題，宣傳部做好校內(nèi)外宣傳活動，網(wǎng)絡(luò)中心和保衛(wèi)處加強與網(wǎng)信、公安等部門的聯(lián)系，開展好案例講解、實地參觀等活動，學(xué)生處要推動相關(guān)內(nèi)容納入新生教育，切實增強教育實效。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇17
（1）基于端端相通的加密技術(shù)安全維護處理。
從端到端的加密技術(shù)安全維護處理具有它較大的技術(shù)優(yōu)勢性，它通過端端加密技術(shù)原理來實現(xiàn)對信息的完全加密，從根本上提升安全維護處理強度，能夠幫助企業(yè)實現(xiàn)對密文形式的有效傳遞。如果計算機數(shù)據(jù)通信網(wǎng)絡(luò)本身發(fā)生任何安全問題，導(dǎo)致數(shù)據(jù)信息無法在第一時間形成傳輸，那么就應(yīng)該采用這種端到端的加密技術(shù)安全維護處理方案，通過它來強化節(jié)點信息傳輸，為節(jié)點配置安全加密技術(shù)內(nèi)容，在保證信息傳輸原有靈活性的同時也提高信息傳輸速率。總而言之，就是要充分保證信息節(jié)點傳輸?shù)陌踩�(wěn)定性，避免傳輸節(jié)點中存在任何不法地址信息，全面確保信息傳輸?shù)陌踩�(wěn)定性與有效性。
（2）基于鏈路加密的密保技術(shù)安全維護處理。
基于鏈路加密的密保技術(shù)可以在計算機數(shù)據(jù)通信網(wǎng)絡(luò)體系中形成安全維護方案，實現(xiàn)在線加密技術(shù)整合，滿足網(wǎng)絡(luò)通信鏈路完善與技術(shù)有效創(chuàng)新過程。在實際的信息穿梭于整合過程中，要保證鏈路通信工作的安全整合特性，并在信息傳輸過程中將鏈路加密技術(shù)應(yīng)用于網(wǎng)絡(luò)通信環(huán)境中，實現(xiàn)對某些已解密數(shù)據(jù)信息的及時傳出，同時消除鏈路節(jié)點中所存在的差異現(xiàn)象。而在實際的計算機數(shù)據(jù)通信網(wǎng)絡(luò)解密信息破解與整合過程中，也會通過提高計算機網(wǎng)絡(luò)信息安全性來相應(yīng)提升數(shù)據(jù)傳輸?shù)目煽啃耘c穩(wěn)定性，同時滿足某些節(jié)點密鑰的解碼設(shè)計技術(shù)差異性，迎合計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護的整合機制要求。再一點，需要通過信息傳輸效率與傳輸質(zhì)量提高來優(yōu)化網(wǎng)絡(luò)信息功能內(nèi)容，做到對將計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護的全面優(yōu)化。
（3）基于節(jié)點加密技術(shù)的安全維護處理。
對于計算機數(shù)據(jù)通信網(wǎng)絡(luò)中的某些節(jié)點加密技術(shù)，應(yīng)該系統(tǒng)中設(shè)置較多不同的'加密信息安全分析機制，確保信息處理過程的安全有效性與科學(xué)合理性。具體來講，對于節(jié)點加密技術(shù)的處理與應(yīng)用應(yīng)該參考網(wǎng)絡(luò)系統(tǒng)本身所提供的安全性數(shù)據(jù)與其相應(yīng)的運行模式，在滿足信息傳輸高效性的基礎(chǔ)之上來完成對信息的整合處理，保證信息本身具備報頭與路由信息相關(guān)功能條件，再考慮通過信息遠程傳輸形式來發(fā)揮節(jié)點本身所具備的加密技術(shù)，體現(xiàn)節(jié)點加密技術(shù)的優(yōu)勢性與合理性，最終達到避免網(wǎng)站通信系統(tǒng)被惡意攻擊進而造成諸多安全性負面影響。以下給出基于鏈路加密的密保技術(shù)應(yīng)用基本示意圖。
2。2基于網(wǎng)絡(luò)數(shù)據(jù)安全傳輸?shù)腎PSEC技術(shù)
IPSEC屬于Intenet協(xié)議安全性中所展示的一種開放標準框架結(jié)構(gòu)，它其中存在加密安全服務(wù)協(xié)議與網(wǎng)絡(luò)密保安全通訊協(xié)議，基于它的IPSEC—Internet安全性協(xié)議能夠?qū)崿F(xiàn)對計算機數(shù)據(jù)通信網(wǎng)絡(luò)的安全維護，提出相應(yīng)安全問題解決方案。在實際應(yīng)用中，它能夠?qū)崿F(xiàn)數(shù)據(jù)交換，對對方計算機身份的辨識以及保證兩臺計算之間構(gòu)建安全協(xié)作關(guān)系，確保網(wǎng)絡(luò)通信安全，保證網(wǎng)絡(luò)數(shù)據(jù)通信安全。如此一來，即使程序員在途中截獲重要信息數(shù)據(jù)內(nèi)容，也會因為不清楚加密密鑰而對數(shù)據(jù)內(nèi)容無從下手。在實際的應(yīng)用過程中，IPSEC技術(shù)可以提供兩種數(shù)據(jù)通信網(wǎng)絡(luò)安全維護方案：第一，通過CA申請證書來進行身份驗證，它能夠?qū)崿F(xiàn)針對廣域網(wǎng)的通信與通信雙方計算機證書頒發(fā)，滿足計算機數(shù)據(jù)通信網(wǎng)絡(luò)技術(shù)實施安全要求，是較為高級的身份驗證形式。第二，它會采用預(yù)共享密鑰，這種密鑰保證通信雙方采用一個事先認定的字符串來實施身份認證，進而達到提高系統(tǒng)與數(shù)據(jù)通信傳輸安全性的目的。在實際的廣域網(wǎng)通信應(yīng)用過程中，基于不同區(qū)域的通信過程所采用到的預(yù)共享密鑰也不一樣，且它在數(shù)據(jù)傳輸過程中還面向外界對區(qū)域保密，這基本保證了企業(yè)數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用的安全穩(wěn)定性。
2。3其它創(chuàng)新技術(shù)方案
除上述兩點技術(shù)創(chuàng)新方案以外，目前比較流行的還包括了身份驗證技術(shù)，它能夠從根源上保證計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全有效維護過程。比如說用戶通過指紋、人臉或聲音識別等等先進技術(shù)就能夠進入系統(tǒng)應(yīng)用。這些網(wǎng)絡(luò)安全維護方案說明了當前計算機系統(tǒng)安全應(yīng)用的專屬性，即個人身份驗證識別的獨一性。它不但提高了計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護的便捷性與有效性，也讓其設(shè)計更加人性化甚至私人化，提高了安全防護等級，且技術(shù)本身無法復(fù)制，是目前比較可靠的計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護技術(shù)方案。
3結(jié)語
計算機網(wǎng)絡(luò)技術(shù)在數(shù)據(jù)通信網(wǎng)絡(luò)安全維護方案建設(shè)方面有它一定的獨立性與優(yōu)越性，這已經(jīng)體現(xiàn)在文中所描述的方方面面。基于多元化技術(shù)應(yīng)用操作的計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護能夠明確企業(yè)用戶現(xiàn)實需求并作出相應(yīng)安全技術(shù)調(diào)整，確保了計算機網(wǎng)絡(luò)包括企業(yè)信息數(shù)據(jù)體系運營的安全穩(wěn)定性。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇18
一、培養(yǎng)目標
本專業(yè)培養(yǎng)系統(tǒng)掌握信息安全的基礎(chǔ)理論與方法，具備系統(tǒng)工程、計算機技術(shù)和網(wǎng)絡(luò)技術(shù)等方面的專業(yè)知識和綜合能力，能夠從事計算機、通信、電子信息、電子商務(wù)、電子金融、電子政務(wù)等領(lǐng)域的信息安全研究、應(yīng)用、開發(fā)、管理等方面工作的應(yīng)用性高級信息安全專門人才。
二、培養(yǎng)規(guī)格
（一）畢業(yè)生應(yīng)掌握以下知識:
1.專業(yè)必須的基礎(chǔ)理論知識，包括高等數(shù)學(xué)、大學(xué)英語、大學(xué)物理、線性代數(shù)等；
2.計算機科學(xué)與技術(shù)專業(yè)基礎(chǔ)知識，包括計算機科學(xué)導(dǎo)論、計算機組成原理、離散數(shù)學(xué)、數(shù)據(jù)結(jié)構(gòu)、C語言程序設(shè)計、面向?qū)ο蟪绦蛟O(shè)計、數(shù)據(jù)庫原理、計算機網(wǎng)絡(luò)、網(wǎng)絡(luò)程序設(shè)計等；
3.本專業(yè)方向的理論知識，包括網(wǎng)絡(luò)安全基礎(chǔ)、應(yīng)用密碼學(xué)、操作系統(tǒng)安全、數(shù)據(jù)備份與災(zāi)難恢復(fù)、計算機病毒原理與防范、安全認證技術(shù)、安全掃描技術(shù)、計算機取證技術(shù)等；
4.具有本專業(yè)先進的和面向現(xiàn)代人才市場需求所需要的科學(xué)知識。
（二）畢業(yè)生應(yīng)具備以下能力:
1.基本能力
（1）具備運用辯證唯物主義的基本觀點和方法去認識，分析和解決問題的能力；
（2）具備較強的語言及文字表達能力；
（3）具備運用外語進行簡單會話，能夠閱讀本專業(yè)外語期刊，并具有
一定的`聽、說、讀、寫、譯能力；
（4）具備利用計算機常用應(yīng)用軟件進行文字及其他信息處理的能力；
（5）具備撰寫專業(yè)科技文檔和軟件文檔寫作的基本能力；
（6）具有掌握新知識、新技術(shù)的自學(xué)和繼續(xù)學(xué)習(xí)及自主創(chuàng)業(yè)的能力；
（7）具有自尊、自愛、自律、自強的優(yōu)良品格和人際交往及企業(yè)管理能力。
2.專業(yè)能力
（1）具備根據(jù)實際應(yīng)用需求進行信息安全系統(tǒng)規(guī)劃設(shè)計與開發(fā)，信息安全管理，信息安全技術(shù)服務(wù)的能力；
（2）具有較強的信息安全系統(tǒng)分析與設(shè)計、安全防護、安全策略制訂、操作管理、綜合集成、工程設(shè)計和技術(shù)開發(fā)能力；
（3）具有信息安全產(chǎn)品性能分析、應(yīng)用選擇、管理維護、故障檢測及排除、設(shè)計信息安全實驗等專業(yè)能力；
（4）掌握信息系統(tǒng)安全策略設(shè)計及設(shè)置、信息系統(tǒng)數(shù)據(jù)備份及恢復(fù)、信息系統(tǒng)數(shù)據(jù)保護等專業(yè)技能能力；
（5）職業(yè)技能或崗位資格水平達到國家有關(guān)部門規(guī)定的相應(yīng)職業(yè)資格認證的要求或通過計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試。
3.綜合能力
（1）具有從事本專業(yè)相關(guān)職業(yè)活動所需要的方法能力、社會行為能力和創(chuàng)新能力；
（2）具備獲取新知識、不斷開發(fā)自身潛能和適應(yīng)知識經(jīng)濟、技術(shù)進步及崗位要求變更的能力；
（3）具有較強的組織、協(xié)調(diào)能力；
（4）具備將自身技能與群體技能融合以及積極探索、開拓進取、勇于創(chuàng)新、自主創(chuàng)業(yè)的能力；
（5）具有良好的社會公德、職業(yè)道德和安心生產(chǎn)第一線，嚴格認真，求實守紀的敬業(yè)精神。
（三）畢業(yè)生應(yīng)具備以下素質(zhì):
1.具備良好的思想品德、行為規(guī)范以及職業(yè)道德；
2.具備大學(xué)層次的文化素質(zhì)和人文素質(zhì)；
3.具備創(chuàng)新、實踐、創(chuàng)業(yè)的專業(yè)技術(shù)開發(fā)素質(zhì)；
4.具備競爭意識、合作精神、堅強毅力；
5.具有健康的體魄、良好的體能和適應(yīng)本崗位工作的身體素質(zhì)和心理素質(zhì)；
6.具有良好的氣質(zhì)和形象，較強的語言與文字表達能力及人際溝通能力。
三、學(xué)制與學(xué)位
學(xué)制：四年
學(xué)位：授予工學(xué)學(xué)士學(xué)位
四、主要課程
本專業(yè)主要課程包括大學(xué)語文、大學(xué)英語、汽車駕駛、C語言程序設(shè)計、數(shù)據(jù)通信原理、計算機網(wǎng)絡(luò)、數(shù)據(jù)結(jié)構(gòu)、網(wǎng)絡(luò)安全基礎(chǔ)、操作系統(tǒng)安全、數(shù)據(jù)庫原理與應(yīng)用、網(wǎng)絡(luò)程序設(shè)計、算法設(shè)計與分析、應(yīng)用密碼學(xué)、軟件工程、數(shù)據(jù)庫安全、計算機病毒原理與防范、安全認證技術(shù)、數(shù)據(jù)備份與災(zāi)難恢復(fù)、計算機取證技術(shù)、電子商務(wù)安全、安全掃描技術(shù)、防火墻原理與技術(shù)等。
五、實踐教學(xué)
（一）校內(nèi)、校外實訓(xùn)。加大各類課程尤其是專業(yè)課程的實踐課時比例，注重以提高學(xué)生動手能力為重點的操作性實驗實訓(xùn)，主干課程中設(shè)置綜合設(shè)計與實踐環(huán)節(jié)。
（二）假期見習(xí)或社會調(diào)查。時間原則上不少于9周，安排在假期進行。
（三）畢業(yè)實習(xí)。第八個學(xué)期進行，實習(xí)時間為3個月。
（四）畢業(yè)設(shè)計或畢業(yè)論文。畢業(yè)實習(xí)期間收集與畢業(yè)設(shè)計或畢業(yè)論文相關(guān)的資料，緊密結(jié)合實踐，完成畢業(yè)設(shè)計或畢業(yè)論文，時間為4周。
六、考核辦法
（一）課程考核包括考試和考查，成績評定一律采用百分制計分。實訓(xùn)比較多的課程，分理論和操作兩個部分進行考核。要不斷改革考核方法，豐富考試考查載體和手段，采用開卷、閉卷，筆試、口試、機試、實訓(xùn)操作、綜合設(shè)計等多種考核形式，加強對學(xué)生動手能力、實踐能力、分析解決問題能力和綜合素質(zhì)的全面考核。成績合格者給予學(xué)分。
（二）畢業(yè)設(shè)計或畢業(yè)論文成績評定采用五級制（優(yōu)、良、中、及格和不及格），由指導(dǎo)老師寫出評語，學(xué)院組織論文答辯。
（三）每位學(xué)生必須選修滿選修課14個學(xué)分，方可畢業(yè)。其中限選課中，《形勢與政策》、《當代世界經(jīng)濟與政治》等限選課，要求每個學(xué)生必選；《藝術(shù)導(dǎo)論》、《音樂鑒賞》、《美術(shù)鑒賞》、《影視鑒賞》、《舞蹈鑒賞》、《書法鑒賞》、《戲劇鑒賞》、《戲曲鑒賞》等8門公共藝術(shù)教育類限選課，要求每個學(xué)生必須選修兩門或兩門以上。
（四）學(xué)生畢業(yè)時必須達到大學(xué)生體質(zhì)健康標準。
一、活動宗旨
提高同學(xué)們的網(wǎng)絡(luò)安全意識，在加強網(wǎng)絡(luò)安全知識學(xué)習(xí)的同時，營造一種濃厚的學(xué)習(xí)氛圍。較好地發(fā)揮學(xué)生的特長，豐富學(xué)生的課余生活和提高同學(xué)們學(xué)習(xí)計算機網(wǎng)絡(luò)的熱忱。
二、活動組織
1.活動總負責(zé)：
2.活動策劃：
3.活動時間：10月25日下午7點
4.活動地點：綜合樓308
5.活動對象：信息工程系08級全體學(xué)生
三、活動內(nèi)容
1.網(wǎng)絡(luò)計算機的使用技巧
2.預(yù)防網(wǎng)絡(luò)詐騙
3.網(wǎng)絡(luò)道德
4.網(wǎng)絡(luò)與法律
四、注意事項
1.每個班級每個同學(xué)在本班負責(zé)人的組織下不得遲到，須在講座前10分鐘入指定點，遲到5分鐘則不得入內(nèi)。
2.講座過程中不允許大聲喧嘩，走動，交頭接耳，聽歌，玩手機。
3.學(xué)生到場后，依次入座，由本協(xié)會成員維持會場紀律。
4.講座結(jié)束后，由本協(xié)會會員安排下依次退場，每部就本次的講座各寫一份總結(jié)。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇19
摘要：
文章分析了上海嘉定區(qū)有線電視中心網(wǎng)絡(luò)的安全管理所涉及的問題，并根據(jù)本身的工作實踐介紹了對于網(wǎng)絡(luò)內(nèi)外的供電設(shè)備系統(tǒng)、計算機病毒防治、防火墻技術(shù)等問題采取的安全管理措施。
關(guān)鍵詞：
網(wǎng)絡(luò)安全；防火墻；數(shù)據(jù)庫；病毒；網(wǎng)絡(luò)入侵者
當今許多的企業(yè)都廣泛的使用信息技術(shù)，特別是網(wǎng)絡(luò)技術(shù)的應(yīng)用越來越多，而寬帶接入已經(jīng)成為企業(yè)內(nèi)部計算機網(wǎng)絡(luò)接入國際互聯(lián)網(wǎng)的主要方式。而與此同時，因為計算機網(wǎng)絡(luò)特有的開放性，企業(yè)的網(wǎng)絡(luò)安全問題也隨之而來，由于安全問題給企業(yè)造成了相當大的損失。因此，預(yù)防和檢測網(wǎng)絡(luò)設(shè)計的安全問題和來自國際互聯(lián)網(wǎng)的網(wǎng)絡(luò)入侵者攻擊以及病毒入侵成為網(wǎng)絡(luò)管理員一個重要課題。
一、網(wǎng)絡(luò)安全問題
在實際應(yīng)用過程中，遇到了不少網(wǎng)絡(luò)安全方面的問題。網(wǎng)絡(luò)安全是一個十分復(fù)雜的問題，它的劃分大體上可以分為內(nèi)網(wǎng)和外網(wǎng)。如下表所示：
由上表可以看出，外部網(wǎng)的安全問題主要集中在入侵方面，主要的體現(xiàn)在：未授權(quán)的訪問，破壞數(shù)據(jù)的完整性，拒絕服務(wù)攻擊和利用網(wǎng)絡(luò)、網(wǎng)頁瀏覽和電子郵件夾帶傳播病毒。但是網(wǎng)絡(luò)安全不僅要防范外部網(wǎng)，同時更防范內(nèi)部網(wǎng)。因為內(nèi)部網(wǎng)安全措施對網(wǎng)絡(luò)安全的意義更大。據(jù)調(diào)查，在已知的網(wǎng)絡(luò)安全事件中,約70%的攻擊是來自內(nèi)部網(wǎng)。內(nèi)部網(wǎng)的安全問題主要體現(xiàn)在：物理層的安全，資源共享的訪問控制策略，網(wǎng)內(nèi)病毒侵害，合法用戶非授權(quán)訪問，假冒合法用戶非法授權(quán)訪問和數(shù)據(jù)災(zāi)難性破壞。
二、安全管理措施
綜合以上對于網(wǎng)絡(luò)安全問題的初步認識，有線中心采取如下的措施：
（一）針對與外網(wǎng)的一些安全問題
對于外網(wǎng)造成的安全問題，使用防火墻技術(shù)來實現(xiàn)二者的隔離和訪問控制。
防火墻是實現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟、最有效的措施之一。防火墻可以對所有的訪問進行嚴格控制（允許、禁止、報警）。
防火墻可以監(jiān)視、控制和更改在內(nèi)部和外部網(wǎng)絡(luò)之間流動的網(wǎng)絡(luò)通信；用來加強網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，從而保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境。所以，安裝防火墻對于網(wǎng)絡(luò)安全來說具有很多優(yōu)點：（1）集中的網(wǎng)絡(luò)安全；（2）可作為中心“扼制點”；（3）產(chǎn)生安全報警；（4）監(jiān)視并記錄Internet的使用；（5）NAT的位置；（6）WWW和FTP服務(wù)器的理想位置。
但防火墻不可能完全防止有些新的攻擊或那些不經(jīng)過防火墻的其它攻擊。為此，中心選用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一種基于主機的實時入侵檢測產(chǎn)品，一旦發(fā)現(xiàn)對主機的入侵，RealSecure可以中斷用戶進程和掛起用戶賬號來阻止進一步入侵，同時它還會發(fā)出警報、記錄事件等以及執(zhí)行用戶自定義動作。RealSecureSystemAgent還具有偽裝功能，可以將服務(wù)器不開放的端口進行偽裝，進一步迷惑可能的入侵者，提高系統(tǒng)的防護時間。Re?鄄alSecureNetworkEngin是基于網(wǎng)絡(luò)的實時入侵檢測產(chǎn)品，在網(wǎng)絡(luò)中分析可疑的數(shù)據(jù)而不會影響數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸。網(wǎng)絡(luò)入侵檢測RealSecureNetworkEngine在檢測到網(wǎng)絡(luò)入侵后，除了可以及時切斷攻擊行為之外，還可以動態(tài)地調(diào)整防火墻的防護策略，使得防火墻成為一個動態(tài)的、智能的防護體系。
通過部署入侵檢測系統(tǒng)，我們實現(xiàn)了以下功能：
對于WWW服務(wù)器，配置主頁的自動恢復(fù)功能，即如果WWW服務(wù)器被攻破、主頁被纂改，系統(tǒng)能夠自動識別并把它恢復(fù)至事先設(shè)定的頁面。
入侵檢測系統(tǒng)與防火墻進行“互動”，即當入侵檢測系統(tǒng)檢測到網(wǎng)絡(luò)攻擊后，通知防火墻，由防火墻對攻擊進行阻斷。
（二）針對網(wǎng)絡(luò)物理層的穩(wěn)定
網(wǎng)絡(luò)物理層的穩(wěn)定主要包括設(shè)備的電源保護，抗電磁干擾和防雷擊。
本中心采用二路供電的'措施，并且在配電箱后面接上穩(wěn)壓器和不間斷電源。所有的網(wǎng)絡(luò)設(shè)備都放在機箱中，所有的機箱都必須有接地的設(shè)計，在機房安裝的時候必須按照接地的規(guī)定做工程；對于供電設(shè)備，也必須做好接地的工作。這樣就可以防止靜電對設(shè)備的破壞，保證了網(wǎng)內(nèi)硬件的安全。
（三）針對病毒感染的問題
病毒程序可以通過電子郵件、使用盜版光盤等傳播途徑潛入內(nèi)部網(wǎng)。網(wǎng)絡(luò)中一旦有一臺主機受病毒感染，則病毒程序就完全可能在極短的時間內(nèi)迅速擴散，傳播到網(wǎng)絡(luò)上的所有主機，可能造成信息泄漏、文件丟失、機器死機等不安全因素。防病毒解決方案體系結(jié)構(gòu)中用于降低或消除惡意代碼；廣告軟件和間諜軟件帶來的風(fēng)險的相關(guān)技術(shù)。中心使用企業(yè)網(wǎng)絡(luò)版殺毒軟件，（例如：SymantecAntivirus等）并控制寫入服務(wù)器的客戶端，網(wǎng)管可以隨時升級并殺毒，保證寫入數(shù)據(jù)的安全性，服務(wù)器的安全性，以及在客戶端安裝由奇虎安全衛(wèi)士之類來防止廣告軟件和間諜軟件。
（四）針對應(yīng)用系統(tǒng)的安全
應(yīng)用系統(tǒng)的安全主要面對的是服務(wù)器的安全，對于服務(wù)器來說，安全的配置是首要的。對于本中心來說主要需要2個方面的配置：服務(wù)器的操作系統(tǒng)（Windows20xx）的安
全配置和數(shù)據(jù)庫（SQLServer20xx）的安全配置。
1.操作系統(tǒng)（Windows20xx）的安全配置
（1）系統(tǒng)升級、打操作系統(tǒng)補丁，尤其是IIS6.0補丁。
（2）禁止默認共享。
（3）打開管理工具-本地安全策略，在本地策略-安全選項中，開啟不顯示上次的登錄用戶名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帳號，并給guest加一個異常復(fù)雜的密碼。
（6）關(guān)閉不必要的端口。
（7）啟用WIN20xx的自身帶的網(wǎng)絡(luò)防火墻，并進行端口的改變。
（8）打開審核策略，這個也非常重要，必須開啟。
2.數(shù)據(jù)庫（SQLServer20xx）的安全配置
（1）安裝完SQLServer20xx數(shù)據(jù)庫上微軟網(wǎng)站打最新的SP4補丁。
（2）使用安全的密碼策略設(shè)置復(fù)雜的sa密碼。
（3）在IPSec過濾拒絕掉1434端口的UDP通訊，可以盡可能地隱藏你的SQLServer。
（4）使用操作系統(tǒng)自己的IPSec可以實現(xiàn)IP數(shù)據(jù)包的安全性。
（五）管理員的工具
除了以上的一些安全措施以外，作為網(wǎng)絡(luò)管理員還要準備一些針對網(wǎng)絡(luò)監(jiān)控的管理工具，通過這些工具來加強對網(wǎng)絡(luò)安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP協(xié)議的探測工具。
Ipconfig/winipcfg，查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置，
Netstat，利用該工具可以顯示有關(guān)統(tǒng)計信息和當前TCP/IP網(wǎng)絡(luò)連接的情況，用戶或網(wǎng)絡(luò)管理人員可以得到非常詳盡的統(tǒng)計結(jié)果。
SolarWindsEngineer''sEditionToolset
另外本中心還采用SolarWindsEngineer''sEditionToolset。它的用途十分廣泛，涵蓋了從簡單、變化的ping監(jiān)控器及子網(wǎng)計算器（Subnetcalculators）到更為復(fù)雜的性能監(jiān)控器何地址管理功能。”
SolarWindsEngineer''sEditionToolset的介紹：
SolarWindsEngineer’sEdition是一套非常全面的網(wǎng)絡(luò)工具庫，包括了網(wǎng)絡(luò)恢復(fù)、錯誤監(jiān)控、性能監(jiān)控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition還增加了新的SwitchPortMapper工具，它可以在您的switch上自動執(zhí)行Layer2和Layer3恢復(fù)。工程師版包含了SolarwindsMIB瀏覽器和網(wǎng)絡(luò)性能監(jiān)控器（NetworkPerformanceMonitor），以及其他附加網(wǎng)絡(luò)管理工具。
SnifferPro能夠了解本機網(wǎng)絡(luò)的使用情況，它使用流量顯示和圖表繪制功能在眾多網(wǎng)管軟件中最為強大最為靈活；它能在于混雜模式下的監(jiān)聽，也就是說它可以監(jiān)聽到來自于其他計算機發(fā)往另外計算機的數(shù)據(jù)，當然很多混雜模式下的監(jiān)聽是以一定的設(shè)置為基礎(chǔ)的，只有了解了對本機流量的監(jiān)聽設(shè)置才能夠進行高級混雜模式監(jiān)聽。
除了上面說的五個措施以外，還有不少其他的措施加強了安全問題的管理：
●制訂相應(yīng)的機房管理制度；
●制訂相應(yīng)的軟件管理制度；
●制訂嚴格的操作管理規(guī)程；
●制訂在緊急情況下系統(tǒng)如何盡快恢復(fù)的應(yīng)急措施，使損失減至最小；
●建立人員雇用和解聘制度，對工作調(diào)動和離職人員要及時調(diào)整相應(yīng)的授權(quán)。
總之，網(wǎng)絡(luò)安全是一個系統(tǒng)工程，包含多個層面，因此安全隱患是不可能完全消除的，但是通過各種有力措施，卻可以將其減到最小程度。所以需在網(wǎng)絡(luò)安全問題方面不斷探索，使網(wǎng)絡(luò)建設(shè)和應(yīng)用兩方面相互促進形成良性循環(huán)。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇20
摘要：計算機數(shù)據(jù)通信網(wǎng)絡(luò)是當前社會信息傳播獲取的重要途徑，作為一項高新技術(shù)，它也已經(jīng)被各個領(lǐng)域所廣泛應(yīng)用。但在大規(guī)模、大范圍的計算機數(shù)據(jù)通信傳遞與共享過程中必然要面臨各種通信網(wǎng)絡(luò)安全問題。文章將指出目前計算機數(shù)據(jù)通信網(wǎng)絡(luò)中所存在的各種安全問題，并提出分析了幾點創(chuàng)新維護技術(shù)方案。
關(guān)鍵詞：計算機數(shù)據(jù)通信網(wǎng)絡(luò)；安全問題；維護方案；加密；數(shù)據(jù)傳輸
計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全對當前社會高速發(fā)展的作用性不言而喻，它能夠保證社會中各個領(lǐng)域信息傳播應(yīng)用共享的準確性、穩(wěn)定性與安全性，也能滿足人們在各個方面的現(xiàn)實需求，加強人際之間的快捷高效率溝通，間接加速社會發(fā)展節(jié)奏。但在計算機數(shù)據(jù)通信網(wǎng)絡(luò)發(fā)展建設(shè)中，還必須面臨諸多不安全因素，它們是當前計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全發(fā)展的重大阻礙，亟待解決。
1計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全所存在問題
計算機數(shù)據(jù)通信網(wǎng)絡(luò)系統(tǒng)，擁有較高的技術(shù)復(fù)雜性，與其技術(shù)復(fù)雜性相對應(yīng)，它的安全漏洞問題也相對較多，就比如說軟件漏洞、病毒侵襲以及非法用戶入侵。
（1）軟件漏洞安全問題。
計算機數(shù)據(jù)通信網(wǎng)絡(luò)屬于應(yīng)用性網(wǎng)絡(luò)，它其中涵蓋了大量的功能性軟件，這些軟件雖然功能多樣化但卻無法達到100%完美，大部分都或多或少地存在一定安全漏洞問題，而這些漏洞便是外界非法入侵的最直接突破口。例如程序員可以利用這些漏洞向系統(tǒng)企業(yè)組織方面發(fā)起各種程度、各種方向的網(wǎng)絡(luò)攻擊。另外，軟件漏洞也會為計算機數(shù)據(jù)通信過程帶來諸多不健康信息、危險郵件等等，這是由于網(wǎng)絡(luò)系統(tǒng)過濾功能不夠健全所造成的，某些程序員入侵也并非是觸痛的數(shù)據(jù)通信網(wǎng)絡(luò)安全檢查所能解決的。
（2）病毒侵襲安全問題。
計算機數(shù)據(jù)通信網(wǎng)絡(luò)中的'病毒具有較大破壞力，而且隱蔽性同樣較強。在實際的數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用過程中，病毒侵襲無處不在，無論是在網(wǎng)絡(luò)層、通信技術(shù)層以及計算機系統(tǒng)中都可能存在隱藏病毒，而且病毒也擁有自己的更新升級能力與抗查殺能力，從某種程度上它的更新速度比計算機系統(tǒng)防毒系統(tǒng)更快，所以它能做到先與防毒系統(tǒng)將并病毒傳播到世界各地，導(dǎo)致計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護工作的被動狀態(tài)。而借助相關(guān)資源內(nèi)容，例如網(wǎng)頁、通信媒介、電子郵件等等，病毒還能實現(xiàn)多途徑傳播，可直接攻擊計算機系統(tǒng)，同時做到病毒數(shù)量的迅速增殖，對計算機的各方面性能帶來破壞，后果不堪設(shè)想，例如計算機網(wǎng)絡(luò)癱瘓、計算機本身宕機等等情況都有大幾率出現(xiàn)可能性。
（3）非法入侵安全問題。
在計算機數(shù)據(jù)通信網(wǎng)絡(luò)中存在大量的非法入侵，正如上文所述，非法入侵者會對入侵系統(tǒng)網(wǎng)絡(luò)并非法享有系統(tǒng)中重要的存儲文件信息，為計算機數(shù)據(jù)通信過程帶來巨大阻礙，造成不可估量的數(shù)據(jù)信息資源損失。考慮到非法入侵具有較大隱蔽性，很難被人們所及時發(fā)現(xiàn)，因此它所造成的損失還會呈現(xiàn)蔓延擴張式延續(xù)，造成持續(xù)損失，對企業(yè)發(fā)展極為不利[1]。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇21
為更好地加強校園網(wǎng)絡(luò)系統(tǒng)、學(xué)校網(wǎng)站、師生個人主頁的管理，認真落實網(wǎng)絡(luò)和信息安全保障制度，防范和處理校園網(wǎng)絡(luò)管理重大突發(fā)事件和敏感事件，確保網(wǎng)絡(luò)提供穩(wěn)定、安全的信息服務(wù)，特制定本方案。
一、強化組織機構(gòu)，加強管理控制
學(xué)校成立以校長周衛(wèi)慶為組長的網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組，組員由分管校長林亞琴，網(wǎng)絡(luò)管理員夏雪峰、陳佩君、陳建偉，安全保衛(wèi)負責(zé)人吳小芳，各塊主要負責(zé)人王紅燕、許露艷、楊婷婷組成。網(wǎng)管員夏雪峰兼任突發(fā)事件處理聯(lián)系人。通過成立組織機構(gòu)，強化意識，明確職責(zé)，加強控制，保障網(wǎng)絡(luò)安全管理落到實處。
二、加強業(yè)務(wù)培訓(xùn)，提高防范水平
積極參加上級舉辦的網(wǎng)管員培訓(xùn)，提高網(wǎng)管員的網(wǎng)絡(luò)管理水平。同時積極開展相關(guān)培訓(xùn)，以網(wǎng)管員為主要力量，定期對教師和學(xué)生開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體師生上網(wǎng)的法制意識、責(zé)任意識、政治意識、自律意識和安全意識，形成廣大師生共同抵制網(wǎng)上有害信息的良好氛圍，保證校園網(wǎng)絡(luò)系統(tǒng)安全運行，更好地為教育科學(xué)服務(wù)。加強網(wǎng)絡(luò)安全建設(shè)，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網(wǎng)絡(luò)系統(tǒng)防御攻擊的能力。
三、執(zhí)行審查制度，保證新聞?wù)鎸嵔】?/strong>
對校園新聞，采取校長審批制。學(xué)校通訊報道工作落實專人負責(zé)，報道內(nèi)容在校園網(wǎng)發(fā)布或向上級有關(guān)部門發(fā)送時，由校長先做審批，經(jīng)同意后方能發(fā)布或傳送。未經(jīng)校長同意而發(fā)布的有損于學(xué)校和社會形象的言論，發(fā)布人要負法律責(zé)任，并按有關(guān)規(guī)定追究責(zé)任。同時在新聞發(fā)布系統(tǒng)上嚴格設(shè)置權(quán)限管理，讓通過校長室認證的人員才可以在網(wǎng)絡(luò)上發(fā)布合法的消息。
四、加強安全管理，快速有效應(yīng)急
網(wǎng)管員堅持做到每天至少一次的安全檢測，及時了解網(wǎng)絡(luò)運行情況，以保障校園網(wǎng)的安全性、穩(wěn)定性和可靠性。對非法站點作好過濾，并定期備份重要文件，網(wǎng)絡(luò)備份和光盤刻錄備份相結(jié)合，日志必須保存60天。
一旦發(fā)現(xiàn)校園網(wǎng)上出現(xiàn)違反校園網(wǎng)絡(luò)安全管理制度的行為，立即停止校園網(wǎng)絡(luò)的使用。對有害的信息則立即刪除。校網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組立即組織有關(guān)人員進行查處，對違紀人員依照有關(guān)法律、法規(guī)和校紀校規(guī)，作出嚴肅處理。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇22
為切實做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我局網(wǎng)絡(luò)與信息安全，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法規(guī)文件精神，結(jié)合我局實際情況，特制定本應(yīng)急預(yù)案。
一、指導(dǎo)思想
認真落實“教育在先，預(yù)防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進一步完善網(wǎng)絡(luò)管理機制，提高突發(fā)事件的應(yīng)急處置能力。
二、組織領(lǐng)導(dǎo)及職責(zé)
成立計算機信息系統(tǒng)安全保護工作領(lǐng)導(dǎo)小組
組長：
副組長：
成員：
主要職責(zé)：負責(zé)召集領(lǐng)導(dǎo)小組會議，部署工作，安排、檢查落實計算機網(wǎng)絡(luò)系統(tǒng)重大事宜。副組長負責(zé)計算機網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實情況，處理突發(fā)事故，完成局領(lǐng)導(dǎo)交辦的各項任務(wù)。
三、安全保護工作職能部門
1.負責(zé)人：
2.信息安全技術(shù)人員：
四、應(yīng)急措施及要求
1.各處室要加強對本部門人員進行及時、全面地教育和引導(dǎo)，提高安全防范意識。
2.網(wǎng)站配備信息審核員和安全管理人員，嚴格執(zhí)行有關(guān)計算機網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室、計算機機房等上網(wǎng)場所的管理，落實上網(wǎng)電腦專人專用和日志留存。
3.信息所要建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除；信息所為第二層防線，負責(zé)對所有信息進行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時處理。
5.切實做好計算機網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng)，做到專網(wǎng)、專機、專人、專用，做好物理隔離。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇23
（一）網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的應(yīng)急預(yù)案
1.網(wǎng)站、網(wǎng)頁由辦公室負責(zé)隨時監(jiān)控信息內(nèi)容。
2.局各單位人員發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，立即向辦公室反映情況；情況緊急的，應(yīng)先及時采取刪除等處理措施，再按程序報告。
3.辦公室應(yīng)在接到通知后10分鐘內(nèi)派出技術(shù)人員趕到現(xiàn)場，作好記錄，清理非法信息，強化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。
4.妥善保存有關(guān)記錄、日志或?qū)徲嬘涗洠瑢⒂嘘P(guān)情況向安全領(lǐng)導(dǎo)小組匯報，并及時追查非法信息來源。
5.事態(tài)嚴重的，立即向信息安全領(lǐng)導(dǎo)小組組長報告，并根據(jù)指示向上級或公安部門報警。
（二）網(wǎng)站軟件系統(tǒng)遭破壞性攻擊時的應(yīng)急預(yù)案
1.網(wǎng)頁源代碼及網(wǎng)站上重要的軟件系統(tǒng)平時必須存有備份，網(wǎng)站數(shù)據(jù)庫及與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。
2.當發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)被某軟件正在進行攻擊時，應(yīng)立即向辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時要將系統(tǒng)停止運行。
3.公室負責(zé)人員應(yīng)在10分鐘內(nèi)趕到現(xiàn)場，首先將被攻擊（或病毒感染）的網(wǎng)站服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場，并同時向信息安全領(lǐng)導(dǎo)小組通報情況。
4.辦公室負責(zé)網(wǎng)站恢復(fù)與重建被攻擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時追查非法信息來源。主機受到病毒感染時，還應(yīng)立即告知辦公室?guī)椭龊们宀檠a救工作。
5.事態(tài)嚴重的，立即向信息安全領(lǐng)導(dǎo)小組組長報告，并根據(jù)指示向上級或公安部門報警。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇24
為確保網(wǎng)絡(luò)正常使用，充分發(fā)揮網(wǎng)絡(luò)在信息時代的作用，促進教育信息化健康發(fā)展，根據(jù)國務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定，特制訂本預(yù)案，妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的影響和有害信息的擴散。
一、危害網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急響應(yīng)
1、如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬、入侵等
網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要，斷開局內(nèi)各電腦的連接，防止外串和互串。
2、突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部IP地址的服務(wù)器上的，學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接，如有必要，斷開校內(nèi)各節(jié)點的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關(guān)閉租用空間。
3、如在外部可訪問的網(wǎng)站、郵件等服務(wù)器上發(fā)現(xiàn)有害信息或數(shù)據(jù)被篡改，要立即切斷服務(wù)器的網(wǎng)絡(luò)連接，使得外部不可訪問。防止有害信息的擴散。
4、采取相應(yīng)的措施，徹底清除。如發(fā)現(xiàn)有害信息，在保留有關(guān)記錄后及時刪除，（情況嚴重的）報告市教育局和公安部門。
5、在確保安全問題解決后，方可恢復(fù)網(wǎng)絡(luò)（網(wǎng)站）的使用。
二、保障措施
1、加強領(lǐng)導(dǎo)，健全機構(gòu)，落實網(wǎng)絡(luò)與信息安全責(zé)任制。建立由主管領(lǐng)導(dǎo)負責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組，并設(shè)立安全專管員。明確工作職責(zé)，落實安全責(zé)任制；BBS、聊天室等交互性欄目要設(shè)有防范措施和專人管理。
2、局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護，其他人不得私自拆修設(shè)備，擅接終端設(shè)備。
3、加強安全教育，增強安全意識，樹立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念。安全意識淡薄是造成網(wǎng)絡(luò)安全事件的主要原因，各校要加強對教師、學(xué)生的網(wǎng)絡(luò)安全教育，增強網(wǎng)絡(luò)安全意識，將網(wǎng)絡(luò)安全意識與政治意識、責(zé)任意識、保密意識聯(lián)系起來。特別要指導(dǎo)學(xué)生提高他們識別有害信息的能力，引導(dǎo)他們正健康用網(wǎng)。
4、不得關(guān)閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺電腦安裝殺毒軟件，并及時更新病毒代碼。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇25
摘要：
隨著社會的進步和技術(shù)的發(fā)展，電力信息網(wǎng)絡(luò)安全已經(jīng)是現(xiàn)代發(fā)展階段中不斷提升的主要過程，怎么樣才能實現(xiàn)電力企業(yè)的發(fā)展，就要建立合理的管理措施，然而在管理過程中，需要構(gòu)建完善的電力信息網(wǎng)絡(luò)設(shè)計，通過網(wǎng)絡(luò)建設(shè)來實現(xiàn)效應(yīng)，保證其解決方案的規(guī)定和統(tǒng)一，同時還要完善管理的質(zhì)量。隨著網(wǎng)絡(luò)安全解決方案的設(shè)計實施，就要通過電力信息來表現(xiàn)其實現(xiàn)，但是在整個運用和實現(xiàn)過程中，整個電力信息網(wǎng)絡(luò)問題還存在著很多不足之處，為了完善其安全問題的解決，就要對其進行深入研究和分析，為現(xiàn)代電力信息方案而不斷努力。
關(guān)鍵詞：
電力信息；網(wǎng)絡(luò)安全；方案設(shè)計
隨著現(xiàn)代科學(xué)技術(shù)的不斷發(fā)展，電力信息網(wǎng)絡(luò)已經(jīng)完全在企業(yè)的實施上利用，從傳統(tǒng)的電力事業(yè)的發(fā)展到現(xiàn)代信息化網(wǎng)絡(luò)技術(shù)，是一個極大的轉(zhuǎn)變過程，為了不斷的推動以電力信息網(wǎng)絡(luò)安全的實施，同時還要明確現(xiàn)代電力信息網(wǎng)絡(luò)安全的重要性，根據(jù)企業(yè)的方案設(shè)計來完善電力信息的質(zhì)量和有效性，為電力信息管理和全面的發(fā)展趨勢相結(jié)合起來，為電力信息化發(fā)展和安全解決方案設(shè)計而不斷努力，就要不斷的強化建設(shè)十分的必要性。從合理的解決方案到設(shè)計上來完善具體問題，為電力信息網(wǎng)絡(luò)的安全實踐提供有效的`參考和指導(dǎo)。
一、電力信息網(wǎng)絡(luò)安全的重要性
針對電力信息網(wǎng)絡(luò)安全來說，是當前電力企業(yè)發(fā)展的主要階段，在這個工程中，怎么樣才能完善電力信息網(wǎng)絡(luò)安全的實施，就要通過合理的管理來進行完善，使得發(fā)揮其電力信息網(wǎng)絡(luò)安全的發(fā)展過程；首先，在電力管理安全問題上，需要明確當前信息化時代的發(fā)展趨勢，防止管理中信息出現(xiàn)的泄漏問題，在電力企業(yè)上，由于現(xiàn)代信息化技術(shù)的發(fā)展不斷的深入，很多客戶信息都是企業(yè)的內(nèi)部秘密，在整個管理中，需要建立合適的部門進行具體的劃分，防止在這個過程中導(dǎo)致信息泄漏的情況，從根本上不僅使得企業(yè)的利益受到危害，還給客戶的隱私造成了影響，因此電力信息網(wǎng)絡(luò)安全對于企業(yè)本身和客戶有著重要的影響。其次，電力信息網(wǎng)絡(luò)安全系統(tǒng)容易受到干擾，這是信息盜取的主要原因，也是現(xiàn)代科技技術(shù)的發(fā)展，電力信息網(wǎng)絡(luò)需要通過合理的加密處理，保證整個電力企業(yè)的保護，防止整個電力信息網(wǎng)絡(luò)的安全使用和未來發(fā)展的效果，因此，電力信息網(wǎng)絡(luò)的安全性是不可忽視的[1]。
二、影響電力信息網(wǎng)絡(luò)安全問題的主要因素
電力信息網(wǎng)絡(luò)安全關(guān)系著電力企業(yè)發(fā)展的和利益，對整個安全問題有著很嚴重的影響，為了使得電力信息網(wǎng)絡(luò)安全的主要因素，主要關(guān)系著以下幾點不足之處來分析：
（一）信息網(wǎng)絡(luò)的管理和構(gòu)建的不足
（1）信息網(wǎng)絡(luò)從整個構(gòu)建上來完善信息管理的安全性，從具體上來說，電力信息網(wǎng)絡(luò)屬于保密系統(tǒng)，在整個保密措施建設(shè)中，需要通過部門之間的協(xié)調(diào)性來完善，使得每個層面對信息網(wǎng)絡(luò)的概念上認識到保密的重要性，只有這樣才能使得安全效果的顯著，但是在很多電力企業(yè)發(fā)展中，一些信息網(wǎng)絡(luò)構(gòu)建還不完善，很多保密系統(tǒng)建立不達標，加密處理上顯得薄弱，整個結(jié)構(gòu)和構(gòu)建上沒有合適的人員進行管理導(dǎo)致問題的出現(xiàn)，安全意識拉開距離。（2）電力信息網(wǎng)絡(luò)的構(gòu)建上，還出現(xiàn)的問題是系統(tǒng)維護設(shè)置出現(xiàn)的紕漏，進行具體構(gòu)建的時候，整個系統(tǒng)存在缺陷，導(dǎo)致安全問題的本身都開始不規(guī)范化，這樣的問題是不可忽視的問題，一旦信息泄漏或者盜取，導(dǎo)致整個企業(yè)信息網(wǎng)絡(luò)被侵占，使得整個系統(tǒng)的安全性降低[2]。
（二）從管理角度來分析，安全信息網(wǎng)絡(luò)的問題
首先，針對現(xiàn)階段電力企業(yè)的發(fā)展來看，主要問題的就是信息安全管理問題的不到位導(dǎo)致信息網(wǎng)絡(luò)安全的不達標。從實踐分析來看，網(wǎng)絡(luò)信息的管理主要就是通過規(guī)范的管理制度和專業(yè)的管理人員對其進行安全事故的降低，但是在目前的管理實踐中，發(fā)現(xiàn)很多企業(yè)沒有完善的管理制度進行規(guī)范，也沒有專業(yè)的管理人員去維護，同時即使有管理人員，但是專業(yè)技術(shù)不高，導(dǎo)致泄漏和安全隱患還是存在，因此電力信息網(wǎng)絡(luò)安全問題還是比較常見的。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇26
一、適用范圍，預(yù)案適用于公司接入互聯(lián)網(wǎng)的服務(wù)器，虛擬主機以及內(nèi)部工作電腦等信息系統(tǒng)上的突發(fā)性事件的應(yīng)急工作。
在公司發(fā)生重大突發(fā)公共事件或者自然災(zāi)害或上級部門通知時，啟動本應(yīng)急預(yù)案，上級有關(guān)部門交辦的重要互聯(lián)網(wǎng)通訊保障工作。那原則上要統(tǒng)一領(lǐng)導(dǎo)，統(tǒng)一指揮，分類管理，分級負責(zé)，嚴密組織，協(xié)作配合，預(yù)防為主，防處結(jié)合，發(fā)揮優(yōu)勢，保障安全。應(yīng)急領(lǐng)導(dǎo)小組，公司信息管理總監(jiān)，運行維護經(jīng)理以及網(wǎng)絡(luò)管理員組成的網(wǎng)絡(luò)安全應(yīng)急處理小組。
二、領(lǐng)導(dǎo)小組我主要職責(zé)加強領(lǐng)導(dǎo)，健全組織，強化工作職責(zé)，完善各項應(yīng)急預(yù)案的制定和各項措施的落實。
充分利用各種渠道進行網(wǎng)絡(luò)安全知識的宣傳教育，組織直到集團網(wǎng)絡(luò)安全常識的普及教育，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能的訓(xùn)練，不斷提高公司員工的防范意識和基本技能。人生做好各項物資保障，嚴格按照預(yù)案要求，積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實網(wǎng)絡(luò)線路交換設(shè)備，網(wǎng)絡(luò)安全設(shè)備等物資強化管理，使之保持良好的工作狀態(tài)。要采取一切必要手段，組織各方面力量，全面進行網(wǎng)絡(luò)安全事故處理工作，將不良影響和損失降到最低點。
三、調(diào)動一切積極因素，全面保障和促進公司網(wǎng)絡(luò)安全穩(wěn)定的運行。
災(zāi)害發(fā)生之后，網(wǎng)絡(luò)管理員判定災(zāi)害級別抽波，估計災(zāi)害造成的損失，保留相關(guān)證據(jù)，并且在十分鐘內(nèi)上報信息管理總監(jiān)，由信息管理總監(jiān)決定是否請啟動應(yīng)急預(yù)案。一旦啟動應(yīng)急預(yù)案，信息管理中心運行維護組進行應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進行現(xiàn)場保護協(xié)助。調(diào)查取證和系統(tǒng)恢復(fù)等工作，對相關(guān)事件進行跟蹤，密切關(guān)注事件動向，協(xié)助調(diào)查取證有關(guān)違法事件移交公安機關(guān)處理。處置措施，網(wǎng)站不良信息事故處理醫(yī)院一旦發(fā)現(xiàn)公司網(wǎng)站上出現(xiàn)不良信息，或者是被黑客攻擊，修改了網(wǎng)頁，立即關(guān)閉網(wǎng)站。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇27
一、總則
（一）編制目的
提高處置突發(fā)事件的能力，促進互聯(lián)網(wǎng)應(yīng)急通信、指揮、調(diào)度、處理工作迅速、高效、有序地進行，滿足突發(fā)情況下互聯(lián)網(wǎng)通信保障應(yīng)急和通信恢復(fù)工作的需要，維護企業(yè)利益，為保障生產(chǎn)的順利進行創(chuàng)造安全穩(wěn)定可靠的網(wǎng)絡(luò)環(huán)境。
（二）編制依據(jù)
《中華人民共和國電信條例》、《國家通信保障應(yīng)急預(yù)案》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》、《非經(jīng)營型互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規(guī)和規(guī)章制度。
二、組織指揮體系及職責(zé)
設(shè)立信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組，負責(zé)信息網(wǎng)絡(luò)安全事故的組織指揮和應(yīng)急處置工作。總指揮由主要領(lǐng)導(dǎo)擔(dān)任，副總指揮由分管領(lǐng)導(dǎo)擔(dān)任，指揮部成員由信息中心運行。
三、預(yù)測、預(yù)警機制及先期處置
（一）危險源分析及預(yù)警級別劃分
1.1危險源分析
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和機理，網(wǎng)絡(luò)與信息安全突發(fā)公共事件主要分為以下三類：
（1）自然災(zāi)害。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
（2）事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
（3）人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，網(wǎng)絡(luò)精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
2.2預(yù)警級別劃分
1、預(yù)警級別劃分
根據(jù)預(yù)測分析結(jié)果，預(yù)警劃分為四個等級:Ⅰ級（特別嚴重）、Ⅱ級（嚴重）、Ⅲ級（較重）、Ⅳ級（一般）。
Ⅰ級（特別嚴重）：因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個學(xué)校互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設(shè)備遭到破壞或意外損壞等情況，及需要通信保障應(yīng)急準備的重大情況；通信網(wǎng)絡(luò)故障可能升級為造成整個學(xué)校互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計算機房發(fā)現(xiàn)火情或其他重大自然災(zāi)害或存在重大自然災(zāi)害隱患的。
Ⅱ級（嚴重）：因重大突發(fā)公共事件引發(fā)的，有可能造成學(xué)校網(wǎng)絡(luò)通信中斷，及需要通信保障應(yīng)急準備的情況。
Ⅳ級（一般）：因一般突發(fā)公共事件引發(fā)的，有可能造成局域網(wǎng)內(nèi)某個交換點所屬局部網(wǎng)通信故障（不影響正常一般通信）的情況。
（二）預(yù)防機制
信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)加強對各級通信保障機構(gòu)及全網(wǎng)通信網(wǎng)絡(luò)安全防護工作和應(yīng)急處置工作的監(jiān)督檢查，保障通信網(wǎng)絡(luò)的安全暢通。
（三）預(yù)警監(jiān)測
各重要信息系統(tǒng)重要負責(zé)人和主管科室要進一步完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測、預(yù)警制度。要落實責(zé)任，制定信息通報工作制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。
（四）先期處置
當發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，發(fā)現(xiàn)事故的人員在按規(guī)定向相關(guān)系統(tǒng)管理員報告的同時，及時向信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組相關(guān)領(lǐng)導(dǎo)報告。負責(zé)人員在接手事故報告后要向信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組進行應(yīng)急工作進程報告和事故分析報告。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
四、應(yīng)急響應(yīng)
（一）應(yīng)急處置分級和應(yīng)急處置程序
突發(fā)事件發(fā)生時應(yīng)急通信保障工作和通信恢復(fù)工作，按照快速、機動、靈活的原則，根據(jù)響應(yīng)的預(yù)警級別分別進行處置。
Ⅰ級：突發(fā)事件造成全學(xué)校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設(shè)備遭到破壞等情況，及接到學(xué)校下達的通信保障任務(wù)，由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負責(zé)組織和協(xié)調(diào)。負責(zé)人員要迅速準確的定位故障源，如果是核心設(shè)備故障要及時切換到備用核心設(shè)備上并測試調(diào)通；如果是骨干網(wǎng)物理鏈路故障要第一時間通知相關(guān)部門（通信公司）進行搶修并切換到備用線路上測試調(diào)通。面對網(wǎng)絡(luò)精英攻擊或惡意破壞等人為造成的網(wǎng)絡(luò)故障，要及時通知公安機關(guān)，同時采取緊急行動如切斷數(shù)據(jù)源等將損失控制在最小范圍。對于發(fā)現(xiàn)的'重大自然災(zāi)害隱患，要及時匯報信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組并迅速通知消防局等相關(guān)部門，準備好臨時處理災(zāi)情需要用到的工具。火災(zāi)屬于常見災(zāi)情，發(fā)現(xiàn)火情后按如下步驟處置：
（1）發(fā)現(xiàn)火情要立即切斷電源，值班員及時應(yīng)用消防器材進行處理。
（2）立即上報領(lǐng)導(dǎo)做好事故處理記錄。
（3）如切斷電源并使用機房消防器滅火都不能控制火情，要及時報警（報警電話：119），報警時要準確說清火災(zāi)的地點和火災(zāi)狀況，并留下聯(lián)系電話。
（4）出現(xiàn)危急情況要利用各種手段及時逃生。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇28
第一條為提高網(wǎng)絡(luò)輿情突發(fā)事件的應(yīng)急處置水平，明確網(wǎng)絡(luò)輿情突發(fā)事件預(yù)防、預(yù)警、應(yīng)對的組織機構(gòu)和程序，及時、準確發(fā)布有關(guān)信息，澄清事實，引導(dǎo)輿論，制訂本預(yù)案。
第二條網(wǎng)絡(luò)輿情是指在互聯(lián)網(wǎng)上流行的對社會問題不同看法的網(wǎng)絡(luò)輿論，是社會輿論的一種表現(xiàn)形式，是通過互聯(lián)網(wǎng)傳播的公眾對現(xiàn)實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點。
第三條網(wǎng)絡(luò)輿情突發(fā)事件處置遵循以下工作原則：
1、及時主動，準確把握。事件發(fā)生后，在第一時間作出反應(yīng)，發(fā)布準確信息，穩(wěn)定公眾情緒，掌控輿論的主導(dǎo)權(quán)和話語權(quán)，把不良影響降低到最低限度。
2、強化引導(dǎo)，注重效果。提高正確引導(dǎo)輿論的意識和工作水平，使網(wǎng)絡(luò)輿情的新聞宣傳有利于審計工作大局，有利于突發(fā)事件的妥善處置。
3、突出導(dǎo)向，分類處理。對于影響較大的審計工作突發(fā)公共事件和社會高度關(guān)注的敏感問題，由局辦公室提出新聞處置建議預(yù)案并報局主要領(lǐng)導(dǎo)批準后，統(tǒng)籌安排宣傳報道工作。
第四條組織機構(gòu)
成立網(wǎng)絡(luò)輿情處置領(lǐng)導(dǎo)小組，局長任組長，其他領(lǐng)導(dǎo)任副組長，成員由各股室負責(zé)人擔(dān)任。
領(lǐng)導(dǎo)小組主要職責(zé)：
1、對涉及工作的網(wǎng)絡(luò)輿情采取有效措施，協(xié)調(diào)和處理與媒體的相關(guān)事宜；
2、根據(jù)需要確定網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)對新聞發(fā)言人；
3、審定新聞宣傳預(yù)案，決定新聞宣傳內(nèi)容，安排新聞發(fā)布；接待、管理采訪事件的媒體記者；
4、收集、跟蹤、分析、處置境內(nèi)外輿情，及時向有關(guān)單位、部門通報情況，指導(dǎo)相關(guān)單位、部門解疑釋惑，澄清事實，批駁謠言，控制和引導(dǎo)輿論；
5、向相關(guān)領(lǐng)導(dǎo)和部門及時上報信息。
領(lǐng)導(dǎo)小組下設(shè)網(wǎng)絡(luò)輿情處置、預(yù)警工作小組，工作小組設(shè)在局辦公室，由各相關(guān)人員組成，其中辦公室負責(zé)協(xié)調(diào)和處理與網(wǎng)監(jiān)、網(wǎng)宣部門及媒體的關(guān)系，收集、跟蹤境內(nèi)外輿情，及時向有關(guān)單位、部門通報情況，各股室負責(zé)提供情況材料并進行核實、分析。
第五條輿情預(yù)警體系
辦公室指定專門輿情評論員負責(zé)文字及宣傳工作，收集輿情動態(tài)，發(fā)現(xiàn)涉及審計工作的輿情及時上報，并在領(lǐng)導(dǎo)小組的指導(dǎo)下引導(dǎo)輿情。
輿情評論員及時收集輿情危機事件及其苗頭動向，分析評估態(tài)勢趨向和可能產(chǎn)生的社會效果。對發(fā)現(xiàn)的輿情，須第一時間向領(lǐng)導(dǎo)小組匯報，提出輿情處置建議并根據(jù)情況需要逐級上報。在報告的同時及時跟帖，確保正確引導(dǎo)輿論走向，有條不紊地開展輿情處置工作。
第六條輿情引導(dǎo)機制
輿情突發(fā)事件發(fā)生后，要按照確認事實，快速反應(yīng)，妥善處理總體要求，在第一時間啟動響應(yīng)機制。當網(wǎng)上出現(xiàn)涉及審計工作的負面報道后，應(yīng)堅持積極正面引導(dǎo)，進行有針對性地解答及跟帖，以正視聽。有重大影響的輿情在領(lǐng)導(dǎo)小組的指導(dǎo)下，以新聞發(fā)布會、通氣會等形式迅速反應(yīng)，協(xié)調(diào)主流媒體，推出相關(guān)報道，引領(lǐng)社會輿論。
第七條輿情處置預(yù)案
按照早發(fā)現(xiàn)、早報告、早處置的基本要求，及時了解輿情出處，對引發(fā)該輿情的不實之處進行澄清。同時組織輿情評論員，從普通網(wǎng)民的角度對提出的負面質(zhì)疑進行反駁，引導(dǎo)輿情的正面發(fā)展。
當負面影響增大時，領(lǐng)導(dǎo)小組應(yīng)有意識地選擇重要信息，有側(cè)重地在主流媒體公布信息內(nèi)容，維護審計部門的形象。
第八條輿情應(yīng)對方法
1、明確態(tài)度。應(yīng)在第一時間表明態(tài)度，快講事實，慎講原因，表示對事件的關(guān)注和重視。
2、提高速度。要迅速與有關(guān)單位和媒體取得聯(lián)系，進行有效溝通，及時封堵刪除與事實不相符的不良信息。
3、統(tǒng)一尺度。要及時拿出統(tǒng)一的解釋口徑，一時拿不出完整的調(diào)查結(jié)論時，應(yīng)考慮梯度發(fā)布信息，分階段降低流言的影響。
4、規(guī)范法度。在消除負面報道危害時，要有的放矢，方法得當，分清輕重緩急，密切關(guān)注媒體動態(tài)，防止事態(tài)反復(fù)。
5、調(diào)整角度。對確屬工作失誤的情況，應(yīng)將著眼點放在事后的處理、原因的調(diào)查及責(zé)任的追究上，舉一反三，落實整改。
第九條溝通協(xié)調(diào)機制
建立與宣傳、通信、公安等網(wǎng)絡(luò)輿情管理部門的溝通協(xié)調(diào)機制。加強聯(lián)系，定期溝通，及時了解網(wǎng)絡(luò)輿情的新出動態(tài)，學(xué)習(xí)、提高網(wǎng)絡(luò)輿情應(yīng)對的科學(xué)方法。
第十條責(zé)任獎懲辦法
將輿情處置工作納入年度績效考評體系，全面推行責(zé)任追究和倒查制度。對網(wǎng)絡(luò)輿情突發(fā)事件處置工作做出突出成績的股室或個人，給予表彰和獎勵；對遲報、謊報、瞞報和漏報網(wǎng)絡(luò)輿情重要情況或者應(yīng)急處置工作中有其他玩忽職守、失職、瀆職行為的，或擅自發(fā)布有關(guān)信息或報道虛假情況，導(dǎo)致重大影響和嚴重后果的，依法依規(guī)對有關(guān)責(zé)任人追究責(zé)任。
辦公網(wǎng)絡(luò)安全應(yīng)急預(yù)案 篇29
信息等級保護是我國踐行的一項主要制度，在實踐中通過對信息系統(tǒng)的相關(guān)重要程度與危害程度進行等級劃分的形式開展保護，保障其信息的最大安全性，避免各種不同因素導(dǎo)致安全事故問題的產(chǎn)生，因此本文對具體的安全等級保護以及實施方案進行了探究分析。
1三級安全系統(tǒng)模型的構(gòu)建
1.1安全計算環(huán)境的具體實施
安全計算環(huán)境就是對相關(guān)等級系統(tǒng)進行詳細的管理，通過對相關(guān)信息的存儲、處理以及安全策略的實施，掌握信息系統(tǒng)的核心情況。安全計算環(huán)境在其有效的區(qū)域邊界安全防護之下，可以有針對性的避免各種外界網(wǎng)絡(luò)攻擊行為以及一些非授權(quán)的訪問。對此，安全計算機環(huán)境的整體安全防范工作就是有計劃有標準的提升系統(tǒng)整體安全性改造，避免出現(xiàn)系統(tǒng)因為自身的安全漏洞、系統(tǒng)缺陷等原因?qū)е碌墓魡栴}。同時，安全計算環(huán)境自身安全防護工作的開展，主要是實現(xiàn)對系統(tǒng)內(nèi)部產(chǎn)生的相關(guān)攻擊以及非授權(quán)訪問的各種各樣行為進行防范與控制，避免內(nèi)部人員因自身的數(shù)據(jù)以及信息處理方式導(dǎo)致的各種破壞行為的產(chǎn)生。
1.2安全網(wǎng)絡(luò)環(huán)境的具體實施
信息系統(tǒng)中的各個計算機與計算域、用戶與用戶域主要是通過網(wǎng)絡(luò)進行系統(tǒng)的銜接，網(wǎng)絡(luò)對不同系統(tǒng)之間的相關(guān)信息傳輸有著承載通道的主要作用。網(wǎng)絡(luò)在應(yīng)用中可以位于系統(tǒng)之內(nèi)也可以位于系統(tǒng)之外，其中一些網(wǎng)絡(luò)數(shù)據(jù)信息流，或多或少會通過或者經(jīng)過一些不穩(wěn)定的網(wǎng)絡(luò)環(huán)境進行傳輸。對此，網(wǎng)絡(luò)安全防護工作在實際操作過程中，首先要保障整個網(wǎng)絡(luò)設(shè)備自身的安全性，要對設(shè)備進行定期的維護，避免其受到各種網(wǎng)絡(luò)攻擊，進而在最大程度上提升網(wǎng)絡(luò)中信息流的整體安全健壯性，之后在此基礎(chǔ)上逐步提升其整體通信架構(gòu)的實用性,完整性以及保密性。基于網(wǎng)絡(luò)自身的保密要求，在應(yīng)用中要使用網(wǎng)絡(luò)加密技術(shù)與應(yīng)用本身進行融合，進而實現(xiàn)三級保護中的相關(guān)要求。網(wǎng)絡(luò)安全域要具有自身的網(wǎng)絡(luò)結(jié)構(gòu)安全范圍，同時可以對相關(guān)網(wǎng)絡(luò)的具體訪問操作進行系統(tǒng)的控制，進一步提升對安全審計工作的重視，保障相關(guān)邊界的完整性，避免各種網(wǎng)絡(luò)入侵以及網(wǎng)絡(luò)攻擊問題的出現(xiàn)，杜絕惡意代碼問題的產(chǎn)生，進而實現(xiàn)整體網(wǎng)絡(luò)設(shè)備的有效防護與相關(guān)網(wǎng)絡(luò)信息保護功能。
1.3安全區(qū)域邊界的具體實施
邊界安全防護是指在相關(guān)信息安全系統(tǒng)的各種業(yè)務(wù)流程上對其進行區(qū)分與劃分，是不同應(yīng)用與數(shù)據(jù)內(nèi)容的安全域的系統(tǒng)邊界。一般狀況之下，邊界安全的防護邊界與相關(guān)防御工作的開展就是通過依托于相關(guān)隔離設(shè)備與防護技術(shù)進行完成的，并且將其作為安全保護的切入點，邊界防護主要實現(xiàn)網(wǎng)絡(luò)隔離、地址綁定以及訪問控制管理等相關(guān)功能。其主要目標是對相關(guān)邊界內(nèi)外部的各種攻擊進行檢測、告警與防御，可以有效的避免內(nèi)部相關(guān)工作人員出現(xiàn)惡意或者無意的跨越邊界造成攻擊與泄露行為隱患。相關(guān)管理人員通過對相關(guān)日志的審核，可對一些違規(guī)事件進行詳細的審計追蹤。
1.4安全管理中心的具體實施
安全管理中心是整個信息系統(tǒng)的核心安全管理系統(tǒng)，對于整個系統(tǒng)的安全機制管理有著重要的作用，作為信息系統(tǒng)的核心安全管理平臺，是對相關(guān)信息系統(tǒng)不同的安全機制進行有效高效的管理，安全管理中心將相關(guān)系統(tǒng)中的較為分散的安全機制進行系統(tǒng)化的管理后，通過集中管理模式提升其整體效能與作用。安全管理中心可以將其作為整個信息系統(tǒng)中與相關(guān)體系域中的整體安全計算域、相關(guān)安全用戶域以及各個網(wǎng)絡(luò)安全域等流程進行系統(tǒng)的進行統(tǒng)籌記錄與分析管理，進而對其進行整體的統(tǒng)一調(diào)度，有效實現(xiàn)相關(guān)用戶身份與授權(quán)、用戶訪問與控制、用戶操作與審計的過程管理，最終達到對其存在的風(fēng)險進行控制、通信架構(gòu)運行情況得到實施展現(xiàn)于掌握，充分地凸顯整體安全防護系統(tǒng)的內(nèi)在效能與作用。
2信息安全系統(tǒng)的有效實現(xiàn)
2.1系統(tǒng)定級實現(xiàn)
系統(tǒng)定級在操作中主要涵蓋了系統(tǒng)識別與相關(guān)描述，利用風(fēng)險評估，基于相關(guān)標準對整個信息系統(tǒng)的實際等級標準進行確定，在通過相關(guān)部門批準之后形成一個定級報告，在此基礎(chǔ)上最后完成相關(guān)信息系統(tǒng)的等級劃分與具體的定級工作。
2.2總體的安全建設(shè)規(guī)劃
總體的安全建設(shè)規(guī)劃主要是基于相關(guān)信息系統(tǒng)，承載相關(guān)業(yè)務(wù)的狀況，根據(jù)風(fēng)險評估數(shù)據(jù)，明確其具體結(jié)構(gòu)，綜合實踐中存在的安全風(fēng)險，結(jié)合相關(guān)系統(tǒng)的具體安全要求，并制定出一個具體的安全實施計劃，為今后的信息系統(tǒng)安全建設(shè)工程的相關(guān)內(nèi)容實施提供參考依據(jù)與指導(dǎo)。對處于一些已經(jīng)開展的'信息系統(tǒng)，要對其具體的需求進行分析，判斷其整體狀況與要求，明確差距后再開展工作。
2.3安全實施
安全實施的過程就是根據(jù)信息系統(tǒng)的整體方案的相關(guān)要求，綜合信息系統(tǒng)的項目建設(shè)計劃與目的，分期分步的落實各項安全措施，同時將根據(jù)具體的等級需求，制定符合其對應(yīng)等級的安全需求方案，對整個系統(tǒng)進行評估，使其滿足各種不同等級的保護需求。
2.4運行與維護工作
在系統(tǒng)的整體運行期間，需對全網(wǎng)整體的安全風(fēng)險進行監(jiān)控，對其變化進行分析，進而對其安全運行狀況進行系統(tǒng)化的評估。基于具體的評估結(jié)果對整個系統(tǒng)中存在安全隱患的架構(gòu)部分進行優(yōu)化設(shè)計與改造，進而制定相應(yīng)的安全措施。
3結(jié)束語
信息安全系統(tǒng)的實施對于網(wǎng)絡(luò)安全等級的優(yōu)化有著重要的意義，對此要提升對其工作的重視度，全面踐行相關(guān)等級保護與實施方案中的各項措施，提升整體的網(wǎng)絡(luò)安全性。
參考文獻
[1]陳華智,張聞,張華磊.網(wǎng)絡(luò)安全等級保護實施方案的實施及應(yīng)用實踐[J].浙江電力,20xx(03):54-57.
[2]張都樂,何淼,張洋,王照付.信息系統(tǒng)等級保護實施方案研究與分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx(08):5-7.
[3]李洪民.淺談網(wǎng)絡(luò)安全等級保護信息建設(shè)方案[J].現(xiàn)代工業(yè)經(jīng)濟和信息化,20xx(13):85-87+89.