網(wǎng)絡(luò)安全應(yīng)急預(yù)案15篇【集合】
在平時(shí)的學(xué)習(xí)、工作或生活中，難免會(huì)面對(duì)無(wú)法預(yù)料的突發(fā)事件，為了可以第一時(shí)間作出應(yīng)急響應(yīng)，時(shí)常要預(yù)先開(kāi)展應(yīng)急預(yù)案準(zhǔn)備工作。那要怎么制定科學(xué)的應(yīng)急預(yù)案呢？以下是小編精心整理的網(wǎng)絡(luò)安全應(yīng)急預(yù)案，歡迎大家分享。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案1
一、總則
�。ㄒ唬┠康�
為科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全(以下簡(jiǎn)稱信息安全)突發(fā)事件，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，制訂本應(yīng)急預(yù)案。
�。ǘ┕ぷ髟瓌t
預(yù)防為主。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng)。 快速反應(yīng)。及時(shí)獲取充分而準(zhǔn)確的信息，果斷決策，迅速處置，最大程度地減少危害和影響。
分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)”的原則，建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。加強(qiáng)部門間的協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。
常備不懈。規(guī)范應(yīng)急處置措施與操作流程，定期進(jìn)行預(yù)案演練，確保應(yīng)急預(yù)案切實(shí)有效，實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。
�。ㄈ┙M織機(jī)構(gòu)及職責(zé)
文檔之家精品
設(shè)立信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組，為公司處理信息安全突發(fā)事件應(yīng)急工作的綜合性議事、協(xié)調(diào)機(jī)構(gòu)。
主要職責(zé)是：按照研究決定信息安全應(yīng)急工作的有關(guān)重大問(wèn)題，決定啟動(dòng)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急指揮部，統(tǒng)一領(lǐng)導(dǎo)和組織指揮重大信息安全突發(fā)事件的應(yīng)急處置工作。
二、預(yù)警和預(yù)防機(jī)制
�。ㄒ唬╊A(yù)警
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組接到信息安全突發(fā)事件報(bào)告后，在核實(shí)，研究分析可能造成損害程度的基礎(chǔ)上，提出初步行動(dòng)對(duì)策，視情況召集協(xié)調(diào)會(huì)，并根據(jù)應(yīng)急委的決策實(shí)施行動(dòng)方案，發(fā)布指示和命令。
（二）預(yù)防機(jī)制
積極推行信息安全等級(jí)保護(hù)，逐步實(shí)行信息安全風(fēng)險(xiǎn)評(píng)估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定完善信息安全應(yīng)急處理預(yù)案。針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件，各相關(guān)部門建立制度化、程序化的處理流程。
三、應(yīng)急處理程序
�。ㄒ唬┘�(jí)別的確定
文檔之家精品
根據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》確定信息安全事件等級(jí)。
�。ǘ╊A(yù)案啟動(dòng)
根據(jù)網(wǎng)絡(luò)信息安全事件等級(jí)的不同，相關(guān)部門啟動(dòng)相應(yīng)預(yù)案，并負(fù)責(zé)應(yīng)急處理工作。
�。ㄈ┈F(xiàn)場(chǎng)應(yīng)急處理
事件發(fā)生單位和現(xiàn)場(chǎng)應(yīng)急處理工作組盡最大可能收集事件相關(guān)信息，判別事件類別，確定事件來(lái)源，保護(hù)證據(jù)，以便縮短應(yīng)急響應(yīng)時(shí)間。
檢查威脅造成的結(jié)果，評(píng)估事件帶來(lái)的影響和損害：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性；檢查攻擊者是否侵入了系統(tǒng)；以后是否能再次隨意進(jìn)入；損失的程度；確定暴露出的主要危險(xiǎn)等。
抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞�？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開(kāi)相關(guān)系統(tǒng)的物理鏈接，修改防火墻和路由器的過(guò)濾規(guī)則；封鎖或刪除被攻破的登錄賬號(hào)，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路；提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別；設(shè)置陷阱；啟用緊急事件下的`接管系統(tǒng)；實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒；反擊攻擊者的系統(tǒng)等。
在事件被抑制之后，通過(guò)對(duì)有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。與此同時(shí)，執(zhí)法部門和其他相關(guān)機(jī)構(gòu)對(duì)攻擊源進(jìn)行準(zhǔn)確定位并采取合適的措施將其中斷。
清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到正常的任務(wù)狀態(tài)�；謴�(fù)工作應(yīng)十分小心，避免出現(xiàn)操作失誤而導(dǎo)致數(shù)據(jù)丟失。另外，恢復(fù)工作中如果涉及機(jī)密數(shù)據(jù)，需要額外按照機(jī)密系統(tǒng)的恢復(fù)要求。如果攻擊者獲得了超級(jí)用戶的訪問(wèn)權(quán)，一次完整的恢復(fù)應(yīng)強(qiáng)制性地修改所有的口令。
（四）報(bào)告和總結(jié)
回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件的單位應(yīng)當(dāng)在事件處理完畢后將處理結(jié)果報(bào)上級(jí)主管部門備案。
�。ㄎ澹⿷�(yīng)急行動(dòng)結(jié)束
根據(jù)信息安全事件的處置進(jìn)展情況和現(xiàn)場(chǎng)應(yīng)急處理工作組意見(jiàn)，信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組組織相關(guān)部門及專家組對(duì)信息安全事件處置情況進(jìn)行綜合評(píng)估，并提出應(yīng)急行動(dòng)結(jié)束建議，報(bào)相關(guān)部門審批。應(yīng)急行動(dòng)是否結(jié)束，相關(guān)主管部門決定。
四、保障措施
�。ㄒ唬┘夹g(shù)支撐保障
建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái)，進(jìn)一步提高安全事件的發(fā)現(xiàn)和分析能力：從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報(bào)等多個(gè)環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。
�。ǘ⿷�(yīng)急隊(duì)伍保障
加強(qiáng)信息安全人才培養(yǎng)，強(qiáng)化信息安全宣傳教育，建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才和管理隊(duì)伍，提高全社會(huì)信息安全防御意識(shí)。大力發(fā)展信息安全服務(wù)業(yè)，增強(qiáng)社會(huì)應(yīng)急支援能力。
�。ㄈ┪镔Y條件保障
安排信息化建設(shè)專項(xiàng)資金用于預(yù)防或應(yīng)對(duì)信息安全突發(fā)事件，提供必要的經(jīng)費(fèi)保障，強(qiáng)化信息安全應(yīng)急處理工作的物資保障條件。
�。ㄋ模┘夹g(shù)儲(chǔ)備保障
文檔之家精品
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組組織有關(guān)專家和科研力量，開(kāi)展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究，組織參加相關(guān)培訓(xùn)，推廣和普及新的應(yīng)急技術(shù)。
五、事件處理流程
�。ㄒ唬┖诳凸魰r(shí)的緊急處置流程：
當(dāng)有關(guān)值班人員發(fā)現(xiàn)平臺(tái)內(nèi)容被篡改，或通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組報(bào)告情況。
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組相關(guān)成員應(yīng)在十分鐘內(nèi)趕到現(xiàn)場(chǎng)，并首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)。
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組組織相關(guān)人員追查攻擊來(lái)源。會(huì)商后，將有關(guān)情況向信息安全領(lǐng)導(dǎo)小組報(bào)告，并妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組組長(zhǎng)召開(kāi)信息安全領(lǐng)導(dǎo)小組會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門或上級(jí)機(jī)關(guān)報(bào)警。
�。ǘ┎《景踩o急處置流程：
當(dāng)發(fā)現(xiàn)有服務(wù)器被感染上病毒后，應(yīng)立即通知安全管理員，將該機(jī)從網(wǎng)絡(luò)上隔離開(kāi)來(lái)。
安全管理員在接到通報(bào)后，應(yīng)在十分鐘內(nèi)趕到現(xiàn)場(chǎng)。對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。如果現(xiàn)行反病毒軟件無(wú)法清除該病毒，應(yīng)立即向信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。 信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組會(huì)商后，認(rèn)為情況嚴(yán)重的，應(yīng)立即將有關(guān)情況向上級(jí)主管部門報(bào)告，并妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組組長(zhǎng)召開(kāi)信息安全領(lǐng)導(dǎo)小組會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門或上級(jí)機(jī)關(guān)報(bào)告。
�。ㄈ┸浖到y(tǒng)遭破壞性攻擊的緊急處置流程：
重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份；并妥善保存。
一旦軟件遭到破壞性攻擊，應(yīng)立即向信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組報(bào)告，并將該系統(tǒng)停止運(yùn)行。檢查日志等資料，確定攻擊來(lái)源。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案2
一、總則
�。ㄒ唬┚幹颇康�
為提高中心處置網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的'應(yīng)急工作機(jī)制，確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大程度地預(yù)防網(wǎng)絡(luò)信息安全突發(fā)事件,減少其造成的損害，保障信息安全，特制定本預(yù)案。
�。ǘ┚幹埔罁�(jù)
《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)病毒防治管理辦法》、《國(guó)家網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》、《網(wǎng)絡(luò)安全法》、《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》等相關(guān)法律法規(guī)。
�。ㄈ┕ぷ髟瓌t
堅(jiān)持以預(yù)防為主，預(yù)防與應(yīng)急相結(jié)合；堅(jiān)持定期演練與常備不懈相結(jié)合；堅(jiān)持分級(jí)管理、逐級(jí)負(fù)責(zé)、責(zé)任到人的原則，充分發(fā)揮集體力量，共同做好中心網(wǎng)絡(luò)與信息安全事件的預(yù)防與處置工作。
�。ㄋ模┦录诸惙旨�(jí)
本預(yù)案所稱網(wǎng)絡(luò)與信息安全突發(fā)事件，是指中心信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障，發(fā)生對(duì)國(guó)家、社會(huì)、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.事件分類
網(wǎng)絡(luò)與信息安全事件分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障和災(zāi)害性事件等。
�。�1）有害程序事件分為計(jì)算機(jī)病毒事件、蠕蟲(chóng)事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁(yè)內(nèi)嵌惡意代碼事件和其他有害程序事件。
�。�2）網(wǎng)絡(luò)攻擊事件分為拒絕服務(wù)攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽(tīng)事件、網(wǎng)絡(luò)釣魚(yú)事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。
�。�3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
�。�4）信息內(nèi)容安全事件是指通過(guò)網(wǎng)絡(luò)傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動(dòng)集會(huì)游行或炒作敏感問(wèn)題并危害國(guó)家安全、社會(huì)穩(wěn)定和公眾利益的事件。
�。�5）設(shè)備設(shè)施故障分為軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故障。
�。�6）災(zāi)害性事件是指由自然災(zāi)害等其他突發(fā)事件導(dǎo)致的網(wǎng)絡(luò)與信息安全事件。
2．事件分級(jí)
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，一般分為四級(jí)：Ⅰ級(jí)（特別重大）、Ⅱ級(jí)（重大）、Ⅲ級(jí)（較大）和Ⅳ級(jí)（一般）。
�。�1）I級(jí)（特別重大）、Ⅱ級(jí)（重大）。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案3
為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。
一、校園網(wǎng)絡(luò)安全事件定義
1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。
二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)
設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長(zhǎng)由幼兒園主要負(fù)責(zé)人錢昕虹擔(dān)任，成員由分管領(lǐng)導(dǎo)李雪梅、技術(shù)裝備主任劉東、網(wǎng)絡(luò)管理員季愛(ài)華、相關(guān)科室人員等組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。
三、網(wǎng)絡(luò)安全事件報(bào)告與處置
事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)管理員或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長(zhǎng)）決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。網(wǎng)絡(luò)管理員在事件發(fā)生后24小時(shí)內(nèi)寫出事件書(shū)面報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容，涉及計(jì)算機(jī)的.IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施；事故報(bào)告人、報(bào)告時(shí)間等。網(wǎng)絡(luò)管理員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機(jī)關(guān)處理。四、一般性安全隱患處理
幼兒園網(wǎng)絡(luò)信息中心配備了相應(yīng)的防火墻軟件和瑞星防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測(cè)黑客入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理黑客入侵事件，并報(bào)有關(guān)部門。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。
管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運(yùn)行，并對(duì)原服務(wù)器進(jìn)行及時(shí)的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行，保證網(wǎng)絡(luò)的正常運(yùn)行。凡是上網(wǎng)人員，都能通過(guò)防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。信息中心對(duì)服務(wù)器重要信息定時(shí)做好備份，提高信息存儲(chǔ)安全應(yīng)急響應(yīng)能力。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案4
為提高學(xué)校處理突發(fā)信息網(wǎng)絡(luò)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保學(xué)校重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害，特制定本預(yù)案。
一、工作原則
1.預(yù)防為主。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，采取多種措施，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
2.快速反應(yīng)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，迅速處置，最大程度地減少危害和影響。
3.以人為本。把保障學(xué)校、師生利益的合法權(quán)益的安全作為首要任務(wù)，及時(shí)采取措施，最大限度地避免各類有形、無(wú)形財(cái)產(chǎn)遭受損失。
4.分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”以及“條塊結(jié)合”的原則，建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門職能，各司其職，加強(qiáng)協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。
二、組織機(jī)構(gòu)
南通理工學(xué)院網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組。
組長(zhǎng)：王寶根
副組長(zhǎng)：李晏墅、陳勇
成員：王振興、韓小祥、張鵬飛、王衛(wèi)星、王佳
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組職責(zé)
1.負(fù)責(zé)編制、修訂突發(fā)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。
2.通過(guò)各種渠道和技術(shù)手段獲取安全預(yù)警信息，周期性或即時(shí)性地向校園網(wǎng)用戶發(fā)布安全預(yù)警；對(duì)異常流量來(lái)源進(jìn)行監(jiān)控，并妥善處理各種異常情況。
3.及時(shí)組織專業(yè)技術(shù)人員突發(fā)網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急處置；負(fù)責(zé)調(diào)查和處置突發(fā)網(wǎng)絡(luò)安全事件，及時(shí)上報(bào)并按照相關(guān)規(guī)定作好善后工作。
4.負(fù)責(zé)組建網(wǎng)絡(luò)安全事件應(yīng)急隊(duì)伍并組織培訓(xùn)和演練。
三、應(yīng)急準(zhǔn)備
學(xué)校信息化建設(shè)管理辦公室和各學(xué)院、各部門信息系統(tǒng)管理員明確職責(zé)和管理范圍，根據(jù)實(shí)際情況，建立多角度的網(wǎng)絡(luò)安全防護(hù)體系，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時(shí)準(zhǔn)確。
1.建立安全、可靠、穩(wěn)定運(yùn)行的機(jī)房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強(qiáng)所有人員防火、防盜等基本技能培訓(xùn)。
2.實(shí)行實(shí)時(shí)監(jiān)視和監(jiān)測(cè)，采用堡壘機(jī)賬戶認(rèn)證等方式接入，避免非法接入和虛假路由信息。
3.重要系統(tǒng)采用可靠、穩(wěn)定的硬件和冗余機(jī)制，落實(shí)數(shù)據(jù)備份機(jī)制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時(shí)更新升級(jí)掃描引擎；及時(shí)更新操作系統(tǒng)補(bǔ)��；加強(qiáng)對(duì)校園網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。
4.安裝具有入侵檢測(cè)功能的硬件防火墻，監(jiān)測(cè)惡意攻擊、病毒等非法侵入，控制有害信息經(jīng)過(guò)網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過(guò)濾等控制手段。
5.信息系統(tǒng)上線前應(yīng)由安全領(lǐng)導(dǎo)小組、系統(tǒng)供應(yīng)商或網(wǎng)絡(luò)安全評(píng)估單位對(duì)信息系統(tǒng)進(jìn)行安全評(píng)估，評(píng)估合格后再予上線，評(píng)估不合格的應(yīng)進(jìn)行整改后再上線。
四、應(yīng)急處置措施
1.學(xué)校網(wǎng)站、網(wǎng)頁(yè)被篡改或出現(xiàn)非法言論時(shí)的緊急處置措施
�。�1）網(wǎng)站、網(wǎng)頁(yè)由具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天早、晚兩次不少于一小時(shí)。
�。�2）發(fā)現(xiàn)學(xué)校網(wǎng)頁(yè)出現(xiàn)非法信息時(shí)，負(fù)責(zé)人員應(yīng)立即關(guān)閉學(xué)校網(wǎng)站，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)通報(bào)情況。
�。�3）具體負(fù)責(zé)的技術(shù)人員應(yīng)在接到通知后30分鐘內(nèi)趕到現(xiàn)場(chǎng)，作好必要的記錄，清理非法信息，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新恢復(fù)啟用。
�。�4）網(wǎng)站維護(hù)員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
�。�5）網(wǎng)站維護(hù)員應(yīng)立即追查非法信息來(lái)源。
�。�6）工作人員會(huì)商后，將有關(guān)情況向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)。
�。�7）安全領(lǐng)導(dǎo)組召開(kāi)安全領(lǐng)導(dǎo)組會(huì)議，如認(rèn)為情況嚴(yán)重，應(yīng)及時(shí)向上級(jí)機(jī)關(guān)和公安部門報(bào)警。
2.黑客攻擊時(shí)的.緊急處置措施
�。�1）當(dāng)系統(tǒng)管理人員通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即從網(wǎng)絡(luò)中隔離被攻擊的系統(tǒng)，并向網(wǎng)絡(luò)安全員通報(bào)情況。
�。�2）網(wǎng)絡(luò)管理員應(yīng)在30分鐘內(nèi)趕到現(xiàn)場(chǎng)，收集被攻擊系統(tǒng)的日志等資料，保護(hù)現(xiàn)場(chǎng)，同時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組副組長(zhǎng)匯報(bào)情況。
�。�3）網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作。
�。�4）網(wǎng)絡(luò)管理員協(xié)同有關(guān)部門共同追查非法攻擊來(lái)源，評(píng)估攻擊危害性。
�。�5）網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組會(huì)商后，如認(rèn)為情況嚴(yán)重，則立即向校保衛(wèi)處或公安部門報(bào)警。
3.病毒安全緊急處置措施
�。�1）當(dāng)發(fā)現(xiàn)計(jì)算機(jī)感染病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來(lái)。
�。�2）對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。
�。�3）啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)用病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除。
�。�4）如發(fā)現(xiàn)反病毒軟件無(wú)法處理該病毒，應(yīng)對(duì)中毒系統(tǒng)進(jìn)行評(píng)估后格式化該系統(tǒng)硬盤，重做系統(tǒng)后進(jìn)行數(shù)據(jù)恢復(fù)。
4.數(shù)據(jù)庫(kù)安全緊急處置措施
�。�1）數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，備份的數(shù)據(jù)做到異地存儲(chǔ)。
（2）一旦數(shù)據(jù)庫(kù)崩潰，應(yīng)立即向網(wǎng)絡(luò)安全員報(bào)告，同時(shí)通知學(xué)校各部門暫緩上傳上報(bào)數(shù)據(jù)。
�。�3）系統(tǒng)管理員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修，如遇無(wú)法解決的問(wèn)題，應(yīng)立即向小組領(lǐng)導(dǎo)報(bào)告，并向軟硬件提供商請(qǐng)求支援。
�。�4）系統(tǒng)修復(fù)啟動(dòng)后，使用最近的數(shù)據(jù)庫(kù)備份，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。
�。�5）如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù)。
�。�6）如果兩個(gè)備份均無(wú)法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援。
5.廣域網(wǎng)外部線路中斷緊急處置措施
�。�1）廣域網(wǎng)線路中斷后，有關(guān)人員應(yīng)立即調(diào)整出口策略，啟動(dòng)備用線路接續(xù)工作，同時(shí)向網(wǎng)絡(luò)安全員報(bào)告。
�。�2）網(wǎng)絡(luò)管理員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。
�。�3）如屬我方管轄范圍，由網(wǎng)絡(luò)管理員立即予以恢復(fù)。如遇無(wú)法恢復(fù)情況，立即向有關(guān)廠商請(qǐng)求支援。
�。�4）如屬運(yùn)營(yíng)商管轄范圍，立即與運(yùn)營(yíng)商維護(hù)部門聯(lián)系，請(qǐng)求修復(fù)。
�。�5）如果多條線路同時(shí)中斷，網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快與其他相關(guān)領(lǐng)導(dǎo)和工作人員研究恢復(fù)措施，并立即向安全領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。
�。�6）經(jīng)安全領(lǐng)導(dǎo)小組同意后，應(yīng)通告各下屬單位相關(guān)原因，并暫緩使用網(wǎng)絡(luò)服務(wù)。
6.局域網(wǎng)中斷緊急處置措施
�。�1）局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組副組長(zhǎng)匯報(bào)。
�。�2）如屬線路故障，應(yīng)第一時(shí)間恢復(fù)鏈路通信，然后按照布線標(biāo)準(zhǔn)重新安裝線路。
�。�3）如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即與設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通。
�。�4）如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照根據(jù)備份配置重新配置，并調(diào)試暢通。如遇無(wú)法解決的技術(shù)問(wèn)題，立即向有關(guān)廠商請(qǐng)求支援。
�。�5）如有必要，應(yīng)向安全領(lǐng)導(dǎo)組組長(zhǎng)匯報(bào)。
7.設(shè)備安全緊急處置措施
�。�1）小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后，有關(guān)人員應(yīng)立即向網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員匯報(bào)。
（2）網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員應(yīng)立即查明原因。
�。�3）如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
�。�4）如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維修人員前來(lái)維修。
�。�5）如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)，并告知學(xué)校各部門、學(xué)院，暫停相關(guān)服務(wù)。
8.人員疏散與機(jī)房滅火預(yù)案
�。�1）一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照下列原則：首先保人員安全；其次保關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保一般設(shè)備安全。
�。�2）人員疏散的程序是：機(jī)房值班人員立即按響火警警報(bào)，并通過(guò)119電話向公安消防請(qǐng)求支援，所有不參與滅火的人員按照預(yù)先確定的線路，迅速?gòu)臋C(jī)房中撤出。
�。�3）人員滅火的程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火系統(tǒng)，從指定位置取出泡沫滅火器進(jìn)行滅火。
9.供電中斷后的應(yīng)急措施
�。�1）供電中斷后，機(jī)房值班人員應(yīng)立即查看是否切換到備用UPS電源，并關(guān)閉不重要的服務(wù)器和網(wǎng)絡(luò)設(shè)備，以減少機(jī)房用電量，保證UPS給主要設(shè)備和服務(wù)器供電。
�。�2）機(jī)房值班人員應(yīng)立即查明原因，并向值班領(lǐng)導(dǎo)匯報(bào)，并通過(guò)學(xué)校主要通知渠道發(fā)布相關(guān)公告通知校園網(wǎng)用戶。
�。�3）如因?qū)W校內(nèi)部線路故障，應(yīng)及時(shí)聯(lián)系后勤值班電工迅速恢復(fù)。
�。�4）如果是市電供應(yīng)的原因，應(yīng)立即與后勤部門聯(lián)系,了解具體情況。
�。�5）如果后勤部門預(yù)先告知需長(zhǎng)時(shí)間停電，應(yīng)做如下安排：
預(yù)計(jì)停電2小時(shí)以內(nèi)，由UPS供電。
預(yù)計(jì)停電2小時(shí)以上，4小時(shí)以內(nèi)，關(guān)閉非關(guān)鍵設(shè)備。
預(yù)計(jì)停電超過(guò)4小時(shí)，關(guān)閉所有設(shè)備，待供電恢復(fù)后再開(kāi)機(jī)。
10.發(fā)生不可抗力事件的緊急處置措施
�。�1）信息辦平時(shí)應(yīng)儲(chǔ)備一些關(guān)鍵設(shè)備的備件，在發(fā)生意外時(shí)能及時(shí)更換。
�。�2）一旦發(fā)生故障，導(dǎo)致設(shè)備損壞，應(yīng)立即向組長(zhǎng)匯報(bào)。
（3）組長(zhǎng)接到匯報(bào)后，應(yīng)在30分鐘內(nèi)安排相關(guān)負(fù)責(zé)人趕到現(xiàn)場(chǎng)指揮處置。
�。�4）相關(guān)負(fù)責(zé)人到達(dá)現(xiàn)場(chǎng)后，經(jīng)檢測(cè)無(wú)法自行恢復(fù)的情況下，應(yīng)在立即聯(lián)系技術(shù)人員和供應(yīng)商售后服務(wù)部門，尋找安全可靠的地點(diǎn)，重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò)，并將相關(guān)數(shù)據(jù)予以恢復(fù)。
11.關(guān)鍵人員不在崗的緊急處置措施
�。�1）對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作有兩人能操作。
�。�2）一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報(bào)情況。
�。�3）經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。
五、善后處置
應(yīng)急處置工作結(jié)束后，分管領(lǐng)導(dǎo)組織有關(guān)人員和技術(shù)專家組成事件調(diào)查組，對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問(wèn)題進(jìn)行全面調(diào)查評(píng)估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問(wèn)題，改進(jìn)和完善預(yù)案，實(shí)施針對(duì)性演練，總結(jié)經(jīng)驗(yàn)教訓(xùn)，整改存在的隱患，組織恢復(fù)正常工作秩序。
六、應(yīng)急保障
�。ㄒ唬┩ㄐ疟Ｕ�
信息辦值班人員應(yīng)在值班期間保持24小時(shí)通訊暢通。
�。ǘ┭b備保障
信息辦負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)安全運(yùn)行基本環(huán)境，并預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。
�。ㄈ⿺�(shù)據(jù)保障
重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。
�。ㄋ模╆�(duì)伍保障
建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量，對(duì)學(xué)校的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和培訓(xùn)服務(wù)。
七、監(jiān)督管理
�。ㄒ唬┬麄鹘逃团嘤�(xùn)
將信息網(wǎng)絡(luò)突發(fā)事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置能力。加強(qiáng)對(duì)信息網(wǎng)絡(luò)突發(fā)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識(shí)及技能。信息辦每年至少開(kāi)展一次部門范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高信息安全防范意識(shí)和能力。
�。ǘ╊A(yù)案演練
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每年至少安排一次演練，建立應(yīng)急預(yù)案定期演練制度。通過(guò)演練，發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。
�。ㄈ┴�(zé)任與獎(jiǎng)懲
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組不定期組織對(duì)各項(xiàng)制度、計(jì)劃、方案、人員及物資等進(jìn)行檢查，對(duì)在網(wǎng)絡(luò)安全事件應(yīng)急處置中做出突出貢獻(xiàn)的集體和個(gè)人，提出表彰獎(jiǎng)勵(lì)建議；對(duì)玩忽職守，造成不良影響或嚴(yán)重后果的，按學(xué)校相關(guān)規(guī)定提出處理意見(jiàn)，追究其責(zé)任。
八、附則
�。ㄒ唬╊A(yù)案更新
結(jié)合信息網(wǎng)絡(luò)快速發(fā)展和經(jīng)濟(jì)社會(huì)發(fā)展?fàn)顩r，配合相關(guān)法律法規(guī)的制定、修改和完善，適時(shí)修訂本預(yù)案。
�。ǘ┲贫ê徒忉�
本預(yù)案由信息化建設(shè)管理辦公室制定并解釋。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案5
一、應(yīng)急預(yù)案適用范圍：
1、計(jì)算機(jī)專用教室、多媒體專用教室及其它配有計(jì)算機(jī)設(shè)備的教室、辦公室。
2、閉路電視系統(tǒng)。
3、廣播播音系統(tǒng)。
二、應(yīng)急預(yù)案啟動(dòng)
有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：
1、計(jì)算機(jī)專用教室、多媒體專用教室及其他場(chǎng)所發(fā)生火災(zāi)。
2、設(shè)備發(fā)生被盜或人為損壞。
3、發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象。
4、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒。
三、應(yīng)急預(yù)案啟動(dòng)程序。
1、網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時(shí)，應(yīng)立即報(bào)告網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組負(fù)責(zé)人(網(wǎng)管)，同時(shí)控制好現(xiàn)場(chǎng)，火災(zāi)時(shí)，還要組織學(xué)生有序地撤離現(xiàn)場(chǎng)。
2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報(bào)后，立即向有關(guān)部門報(bào)告，同時(shí)組織有關(guān)人員對(duì)現(xiàn)場(chǎng)進(jìn)行施救或控制，直至問(wèn)題解決。
四、應(yīng)急預(yù)案啟動(dòng)實(shí)施辦法。
(一)火災(zāi)發(fā)生時(shí)處理辦法：
1、當(dāng)火災(zāi)發(fā)生時(shí)，立即切斷電源，同時(shí)組織學(xué)生有序疏散，并將火情通知領(lǐng)導(dǎo)小組。
2、領(lǐng)導(dǎo)小組接報(bào)后，立即向有關(guān)部門報(bào)告，同時(shí)組織校內(nèi)有關(guān)人員滅火、疏散學(xué)生，并派人到校門口引領(lǐng)消防部門或上級(jí)有關(guān)人員到火災(zāi)現(xiàn)場(chǎng)，直至火勢(shì)撲滅。
3、領(lǐng)導(dǎo)小組配合有關(guān)部門調(diào)查分析火災(zāi)原因，進(jìn)行防火措施改進(jìn)。
(二)設(shè)備發(fā)生被盜或人為損害處理辦法：
1、發(fā)生上述情況時(shí)，使用者或管理者應(yīng)立即告知學(xué)校，同時(shí)封閉現(xiàn)場(chǎng)。
2、學(xué)校領(lǐng)導(dǎo)小組接報(bào)后，立即報(bào)告相關(guān)部門，并組織相關(guān)人員配合有關(guān)部門進(jìn)行調(diào)查，直至問(wèn)題解決，恢復(fù)設(shè)備使用。
(三)不良信息和網(wǎng)絡(luò)病毒處理辦法：
1、發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒，網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的`傳播，同時(shí)將情況告知學(xué)校機(jī)關(guān)負(fù)責(zé)人。
2、學(xué)校接報(bào)后，一方面向?qū)W校信息中心報(bào)告，請(qǐng)示處理意見(jiàn)。另一方面通告全校計(jì)算機(jī)用戶防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò)處于安全狀態(tài)。對(duì)不良信息追查信息來(lái)源，對(duì)未經(jīng)學(xué)校同意，擅自發(fā)布信息而造成不良影響者，由學(xué)校校務(wù)會(huì)討論后給予一定的處分。觸犯法律者交執(zhí)法部門追究法律責(zé)任。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案6
一、建立網(wǎng)絡(luò)信息化平臺(tái)，實(shí)現(xiàn)信息管理現(xiàn)代化
傳統(tǒng)的幼兒園檔案基本上是紙質(zhì)材料，整理起來(lái)相對(duì)繁瑣，保存期限較短，檔案查閱效率低。傳統(tǒng)的建檔模式已經(jīng)不能滿足信息化社會(huì)發(fā)展的需求，這就要求我們提探索更加現(xiàn)代化的建檔模式，建立幼兒園電子信息網(wǎng)絡(luò)化管理新平臺(tái)。幼兒園網(wǎng)絡(luò)信息平臺(tái)就是利用網(wǎng)絡(luò)服務(wù)器，為幼兒園教育教學(xué)構(gòu)建一個(gè)屬于自己的信息平臺(tái)，管理者、教師以及家長(zhǎng)都可以在這個(gè)平臺(tái)上進(jìn)行信息查詢、工作管理、信息交流、資料上傳與下載等一系列活動(dòng)。
具體做法是：配備專門的網(wǎng)絡(luò)終端服務(wù)器，購(gòu)買專業(yè)的幼兒園信息管理軟件，聘請(qǐng)專職的管理人員進(jìn)行網(wǎng)絡(luò)維護(hù)，在做好紙質(zhì)檔案存檔的同時(shí)，實(shí)行幼兒檔案的微機(jī)化管理，把所有信息全部輸入計(jì)算機(jī)，在幼兒園內(nèi)實(shí)現(xiàn)工作人員之間數(shù)據(jù)共享，以方便查閱，簡(jiǎn)化辦事程序，提高工作效率。材料的收集要分工負(fù)責(zé)、落實(shí)到人，及時(shí)移交、及時(shí)入檔，然后由檔案管理人員統(tǒng)一管理。當(dāng)然也可以由各種檔案的形成部門完成檔案信息錄入工作。為了確保數(shù)據(jù)的安全，注意把共享數(shù)據(jù)設(shè)置成“只讀”，密碼由錄入人員掌握，其他人員只有查閱的權(quán)限。
二、信息平臺(tái)要全面采集幼兒成長(zhǎng)信息
目前的幼兒檔案內(nèi)容少，一般以幼兒基本情況和衛(wèi)生保�。ㄖ饕怯變喝雸@和每年查體情況）為主。對(duì)幼兒信息進(jìn)行現(xiàn)代化管理，必須建立綜合、全面、翔實(shí)的幼兒個(gè)人檔案，方便教師及家長(zhǎng)及時(shí)全面掌握孩子的.成長(zhǎng)情況，主要內(nèi)容有：
1.反映幼兒具體生長(zhǎng)發(fā)育的材料。這部分材料主要反映幼兒身體各方面的生長(zhǎng)發(fā)育情況，如身長(zhǎng)、體重、視力、牙齒、動(dòng)作、血色素等方面的指數(shù)。其來(lái)源主要是幼兒園對(duì)幼兒進(jìn)行的定期或不定期的身體健康狀況測(cè)查以及上一級(jí)的幼兒衛(wèi)生健康主管部門對(duì)該園幼兒進(jìn)行的健康狀況抽查的數(shù)據(jù)。
2.反映幼兒智力發(fā)展的材料。這部分材料主要反映幼兒智能的發(fā)展水平，它是對(duì)幼兒進(jìn)行的各種智力測(cè)驗(yàn)的記錄。
3.反映幼兒操作能力的材料。在教師組織的各種活動(dòng)中，要求幼兒動(dòng)手操作的活動(dòng)最多，因此，幼兒“檔案”中的這部分材料是最容易收集的。
4.反映幼兒語(yǔ)言發(fā)展的材料。由于口語(yǔ)具有即時(shí)性，幼兒說(shuō)出的話，如果不能有效地記錄下來(lái)，就很難對(duì)不同時(shí)期幼兒的口語(yǔ)發(fā)展作出比較和評(píng)價(jià)。教師可以利用錄音磁帶，記錄幼兒的講述、背誦、同伴交談以及對(duì)問(wèn)題的回答等一切能夠反映幼兒語(yǔ)言發(fā)展的資料。
5.反映幼兒認(rèn)知發(fā)展的材料。涉及幼兒認(rèn)知發(fā)展的材料實(shí)在是太多了，那么教師在這方面的選擇也就更容易一些。要著重選擇一些有代表性的資料，如幼兒對(duì)數(shù)、物體形狀、時(shí)間和空間關(guān)系的認(rèn)知，幼兒戶外的自然探究活動(dòng)等可以代表幼兒科學(xué)認(rèn)知的資料；體現(xiàn)幼兒值日、同伴之間合作、互助與協(xié)商的活動(dòng)等可以代表幼兒的社會(huì)性和社會(huì)認(rèn)知發(fā)展的資料。
總之，幼兒信息管理應(yīng)該盡可能全面，既可以來(lái)自于幼兒活動(dòng)的作品，也可以來(lái)自于教師對(duì)幼兒的觀察記錄，還可以來(lái)自于家長(zhǎng)和各種反饋信息。
三、幼兒信息平臺(tái)建立要強(qiáng)調(diào)系統(tǒng)性和全面性
我園是山東省省級(jí)示范園，根據(jù)山東省教育廳文件魯教基字[1999]13號(hào)，關(guān)于《山東省省級(jí)實(shí)驗(yàn)示范幼兒園辦園標(biāo)準(zhǔn)》，我園檔案分為四大部分，A1園舍設(shè)備，A2行政管理，A3教育工作，A4衛(wèi)生保健。行政管理檔案的一項(xiàng)內(nèi)容是幼兒安全檔案。幼兒的安全重于泰山，為此，我園建立了嚴(yán)格的安全檔案管理，各種應(yīng)急預(yù)案，應(yīng)急小組，消防疏散圖，每學(xué)期進(jìn)行2~3次地消防、防震演習(xí)。在幼兒園不存死角，每個(gè)角落都有監(jiān)控，配備3名保安值班，幼兒每天入園、出園都需要電子打卡，外來(lái)人員登記等，以免犯罪人員入內(nèi)。幼兒進(jìn)入班級(jí)時(shí)教師要進(jìn)行晨檢記錄、午檢記錄，每天要在幼兒生活活動(dòng)中進(jìn)行安全教育，讓幼兒了解不同的應(yīng)急方法，提高幼兒的自救能力，確保幼兒的安全。后勤人員每天進(jìn)行戶外大型玩具及設(shè)施、水、電的檢查記錄，班長(zhǎng)每天進(jìn)行班級(jí)物品的安全檢查。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案7
為提高我校校園網(wǎng)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，加強(qiáng)校園網(wǎng)安全保障工作，形成科學(xué)、有效、快速的應(yīng)急機(jī)制，確保校園網(wǎng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)絡(luò)基礎(chǔ)平臺(tái)與信息安全突發(fā)事件造成的危害，特制定此應(yīng)急預(yù)案。
一、制定依據(jù)
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《桐城師專校園計(jì)算機(jī)網(wǎng)絡(luò)管理暫行辦法》制定本預(yù)案。
二、適用范圍
本預(yù)案適用的網(wǎng)絡(luò)和信息安全突發(fā)事件包括如下幾方面。
1、網(wǎng)絡(luò)基礎(chǔ)平臺(tái)突發(fā)事件。網(wǎng)絡(luò)基礎(chǔ)平臺(tái)突發(fā)事件是指由自然災(zāi)害、其他事故和人為破壞引起的網(wǎng)絡(luò)硬件設(shè)備和基礎(chǔ)設(shè)施損壞的事件。
2、應(yīng)用系統(tǒng)和信息安全突發(fā)事件。應(yīng)用系統(tǒng)和信息安全突發(fā)事件是指因?yàn)楹诳凸艋虿《镜葘?dǎo)致的應(yīng)用系統(tǒng)故障、異�；蚓芙^服務(wù)、信息泄露或被篡改、或利用校園網(wǎng)傳播危害國(guó)家安全、社會(huì)秩序及影響我校正常學(xué)習(xí)工作的事件。
三、組織體系
在學(xué)校信息化工作小組的領(lǐng)導(dǎo)下，以實(shí)驗(yàn)實(shí)訓(xùn)中心為執(zhí)行部門，按照“分級(jí)負(fù)責(zé)、責(zé)任到人”的'原則，組織實(shí)施具體的應(yīng)急預(yù)案。
實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)負(fù)責(zé)研究制定校園網(wǎng)基礎(chǔ)平臺(tái)、應(yīng)用系統(tǒng)和信息安全突發(fā)事件應(yīng)急處置工作的規(guī)劃、計(jì)劃和政策，不斷推進(jìn)網(wǎng)絡(luò)應(yīng)急機(jī)制和工作體系的建設(shè)；在發(fā)生以上網(wǎng)絡(luò)安全突發(fā)事件后，決定啟動(dòng)應(yīng)急預(yù)案，組織實(shí)施應(yīng)急處置工作。并在發(fā)生重大突發(fā)事件時(shí)匯報(bào)信息化工作小組。
四、應(yīng)急流程
1、臨時(shí)處理
在突發(fā)事件發(fā)生后，值班維護(hù)人員應(yīng)做好臨時(shí)應(yīng)急處置工作，立即采取措施控制事態(tài)，同時(shí)向?qū)嶒?yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)報(bào)告。并在事件處置結(jié)束前進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估，及時(shí)將事件現(xiàn)狀及處置工作等情況進(jìn)行匯報(bào)，不得隱瞞、緩報(bào)、謊報(bào)。
2、預(yù)案實(shí)施
實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)接到突發(fā)事件報(bào)告后，根據(jù)事件嚴(yán)重程度，進(jìn)行不同的處置。對(duì)于重大突發(fā)事件，實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)應(yīng)當(dāng)匯報(bào)信息化工作小組，并給出處置建議。對(duì)于一般事件，按照已有的預(yù)案實(shí)施應(yīng)急處置。同時(shí)相關(guān)人員保持聯(lián)系，及時(shí)了解當(dāng)前狀況，組織預(yù)案的實(shí)施工作。
3、信息發(fā)布。
當(dāng)突發(fā)事件發(fā)生時(shí)，實(shí)驗(yàn)實(shí)訓(xùn)中心應(yīng)及時(shí)做好信息發(fā)布工作，通過(guò)仍然正常工作的應(yīng)用系統(tǒng)或者其他渠道發(fā)布當(dāng)前網(wǎng)絡(luò)安全突發(fā)事件處置的相關(guān)信息，引導(dǎo)輿論和公眾行為，避免影響社會(huì)或?qū)W校秩序。
實(shí)驗(yàn)實(shí)訓(xùn)中心要密切關(guān)注國(guó)內(nèi)外關(guān)于當(dāng)前網(wǎng)絡(luò)安全突發(fā)事件的新聞報(bào)道，及時(shí)采取措施，對(duì)媒體關(guān)于事件以及處置工作的不正確信息，進(jìn)行澄清、糾正影響，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。
4、應(yīng)急支援
經(jīng)實(shí)施應(yīng)急預(yù)案后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí)。要迅速召開(kāi)應(yīng)急處置會(huì)議或由信息化工作小組根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向相關(guān)技術(shù)部門或公安部門請(qǐng)求援助。
5、應(yīng)急結(jié)束
當(dāng)突發(fā)事件的影響效果大幅度減小或消失，校園網(wǎng)恢復(fù)正常時(shí)，由實(shí)驗(yàn)實(shí)訓(xùn)中心相關(guān)人員根據(jù)監(jiān)控?cái)?shù)據(jù)給出應(yīng)急結(jié)束的建議，由實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)宣布應(yīng)急結(jié)束，對(duì)于重大事件應(yīng)急結(jié)束時(shí)應(yīng)匯報(bào)信息化工作小組。
五、事后處置
在應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施或?qū)Υ嬖趩?wèn)題的應(yīng)用系統(tǒng)進(jìn)行維護(hù)，以減少損失，盡快恢復(fù)正常工作。對(duì)于信息安全突發(fā)事件中的不良信息，做好日志記錄，保存好證據(jù)以備日后審查。統(tǒng)計(jì)各種數(shù)據(jù)，查明事件原因，對(duì)事件造成的損失和影響以及恢復(fù)能力進(jìn)行分析評(píng)估，認(rèn)真制定恢復(fù)計(jì)劃，并迅速組織實(shí)施。事后處置過(guò)程應(yīng)向?qū)嶒?yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)匯報(bào)或上報(bào)信息化工作小組。
六、應(yīng)急保障
1、硬件和網(wǎng)絡(luò)設(shè)施保障。事先預(yù)留一定的應(yīng)急硬件設(shè)備或網(wǎng)絡(luò)設(shè)施。在突發(fā)事件發(fā)生時(shí)，可以及時(shí)替換使用。
2、重要應(yīng)用系統(tǒng)、信息和數(shù)據(jù)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制，保證系統(tǒng)或數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。
3、應(yīng)急隊(duì)伍保障。建立網(wǎng)絡(luò)安全應(yīng)急保障隊(duì)伍。同時(shí)由實(shí)驗(yàn)實(shí)訓(xùn)中心選擇技術(shù)能力較強(qiáng)的人員作為網(wǎng)站應(yīng)急支援力量。
4、經(jīng)費(fèi)保障。優(yōu)先考慮經(jīng)費(fèi)投入，納入學(xué)校年度預(yù)算。
七、具體預(yù)案措施
1、自然災(zāi)害緊急處置措施，校園網(wǎng)中心機(jī)房和核心交換節(jié)點(diǎn)因自然災(zāi)害（如潮濕、雷電等）導(dǎo)致設(shè)備損害無(wú)法正常工作時(shí)，值班人員應(yīng)立即報(bào)告實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)，并檢查損壞程度，找出事故原因加以處理，聯(lián)系設(shè)備供應(yīng)商進(jìn)行維修，并通知用戶相關(guān)服務(wù)暫停以及預(yù)計(jì)恢復(fù)時(shí)間。
2、被盜和人為損壞緊急處置措施，校園網(wǎng)中心機(jī)房和核心交換節(jié)點(diǎn)設(shè)備被盜或者人為原因?qū)е聯(lián)p壞時(shí)，值班人員應(yīng)立即報(bào)告信息管理中心領(lǐng)導(dǎo)，并保護(hù)好現(xiàn)場(chǎng)，第一時(shí)間收集證據(jù)，以備公安部門進(jìn)行調(diào)查或追究損壞設(shè)備的相關(guān)責(zé)任。實(shí)驗(yàn)實(shí)訓(xùn)中心應(yīng)報(bào)告學(xué)�？倓�(wù)處或公安部門進(jìn)行后續(xù)處理。
3、網(wǎng)絡(luò)基礎(chǔ)平臺(tái)設(shè)備自然損壞緊急處置措施，服務(wù)器等關(guān)鍵設(shè)備因老化等原因自然損壞后，相關(guān)負(fù)責(zé)人員應(yīng)立即查明原因。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維修人員前來(lái)維修。如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向領(lǐng)導(dǎo)匯報(bào)，并告知用戶受到影響的網(wǎng)站服務(wù)。
4、停電緊急處置措施，機(jī)房長(zhǎng)時(shí)間停電發(fā)生時(shí)，如果能事先從學(xué)校后勤部門或供電部門得知停電信息，應(yīng)做好應(yīng)用系統(tǒng)備份工作，通過(guò)學(xué)校網(wǎng)站通知用戶暫停部分服務(wù)的信息，提醒用戶保存數(shù)據(jù)，停止網(wǎng)絡(luò)傳輸。準(zhǔn)備備用電源保障最重要的設(shè)備和應(yīng)用系統(tǒng)繼續(xù)運(yùn)作，關(guān)閉次要的設(shè)備和系統(tǒng)。并及時(shí)報(bào)告給實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)，保持和后勤或供電部門的聯(lián)系，以期盡快恢復(fù)供電。
5、通信故障緊急處置措施，當(dāng)校內(nèi)網(wǎng)絡(luò)出現(xiàn)嚴(yán)重通信故障時(shí)，信息管理中心網(wǎng)絡(luò)管理部應(yīng)立刻報(bào)告實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)，并立即組織排除故障，同時(shí)通知網(wǎng)絡(luò)受到影響的校園網(wǎng)用戶。校外網(wǎng)絡(luò)出現(xiàn)通信故障時(shí)，應(yīng)及時(shí)通知校園網(wǎng)用戶，并積極聯(lián)系網(wǎng)絡(luò)服務(wù)提供商，敦促排除故障。
6、校園網(wǎng)網(wǎng)站、公共資源等信息窗口和平臺(tái)出現(xiàn)非法言論或不良信息時(shí)，網(wǎng)站、網(wǎng)頁(yè)和該公共資源由值班人員隨時(shí)密切監(jiān)視。如果多次出現(xiàn)，應(yīng)結(jié)合發(fā)布人和身份認(rèn)證系統(tǒng)定位到人，并向信息管理中心領(lǐng)導(dǎo)匯報(bào)。技術(shù)人員應(yīng)在接到通知后立即對(duì)非法信息進(jìn)行日志記錄，保留證據(jù)后進(jìn)行清除。網(wǎng)站維護(hù)員應(yīng)將記錄及日志上報(bào)備案。
7、黑客攻擊時(shí)的緊急處置措施，當(dāng)有應(yīng)用系統(tǒng)或者信息被篡改，或通過(guò)應(yīng)用系統(tǒng)日志和訪問(wèn)記錄發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),首先應(yīng)將被攻擊的系統(tǒng)和設(shè)備等從網(wǎng)絡(luò)中隔離出來(lái)，同時(shí)向領(lǐng)導(dǎo)匯報(bào)情況。技術(shù)人員立即進(jìn)行被破壞系統(tǒng)的恢復(fù)與重建工作。
8、病毒安全緊急處置措施，當(dāng)發(fā)現(xiàn)計(jì)算機(jī)感染有病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來(lái)。對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。啟用殺毒軟件對(duì)該機(jī)進(jìn)行殺毒處理。如發(fā)現(xiàn)殺毒軟件無(wú)法清楚該病毒，應(yīng)立即向?qū)嶒?yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)報(bào)告。經(jīng)技術(shù)人員確認(rèn)確實(shí)無(wú)法查殺該病毒后，應(yīng)作好相關(guān)記錄，同時(shí)立即向信息技術(shù)人員報(bào)告，并迅速研究解決辦法。如果感染病毒的設(shè)備是托管服務(wù)器，經(jīng)領(lǐng)導(dǎo)同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。
9、應(yīng)用系統(tǒng)遭受破壞性攻擊的緊急處置措施，重要的應(yīng)用系統(tǒng)平時(shí)必須存有備份，與應(yīng)用系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。一旦系統(tǒng)遭到破壞性攻擊，應(yīng)立即向領(lǐng)導(dǎo)報(bào)告，并將系統(tǒng)停止運(yùn)行。網(wǎng)站維護(hù)員立即進(jìn)行軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
10、數(shù)據(jù)庫(kù)安全緊急處置措施，各數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備一個(gè)以上數(shù)據(jù)庫(kù)備份，每日進(jìn)行增量備份。一旦數(shù)據(jù)庫(kù)崩潰，應(yīng)立即向領(lǐng)導(dǎo)報(bào)告，并立即進(jìn)行備份恢復(fù)。
11、關(guān)鍵人員不在崗的緊急處置措施。對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作有兩人能操作。一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向領(lǐng)導(dǎo)匯報(bào)情況。經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。
其他未列出的突發(fā)事件，一律需首先匯報(bào)給實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)或信息化工作小組，并遵照領(lǐng)導(dǎo)指示進(jìn)行應(yīng)急處置。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案8
隨著Internet的普及與發(fā)展，網(wǎng)絡(luò)犯罪已經(jīng)成為當(dāng)今社會(huì)犯罪形態(tài)的一種重要形式，針對(duì)校園網(wǎng)信息網(wǎng)絡(luò)安全事件的主要形式為網(wǎng)絡(luò)攻擊與系統(tǒng)侵入、境內(nèi)外犯罪分子撰寫或轉(zhuǎn)貼的反動(dòng)言論及淫穢圖像為代表的非法有害信息。一旦在校園網(wǎng)上出現(xiàn)網(wǎng)絡(luò)安全事件或有害信息，將會(huì)嚴(yán)重?fù)p害學(xué)校聲譽(yù)，甚至對(duì)社會(huì)穩(wěn)定產(chǎn)生不利影響，將影響學(xué)校的發(fā)展。為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。
一、應(yīng)急預(yù)案領(lǐng)導(dǎo)小組：
組長(zhǎng)：石東華
副組長(zhǎng)：李雙華、陳雙、邱仁建、賈先慧
成員：胡杰、向明賢、陳玲、周永一、賈成君、楊華福、韋霞、黃國(guó)武、王誼、鐘耀、吳杰、李小彬
二、應(yīng)急預(yù)案適用范圍：
1.計(jì)算機(jī)專用教室、多媒體專用教室及其它配有計(jì)算機(jī)設(shè)備的教室、辦公室。
2.其它計(jì)算機(jī)輔助設(shè)備包括打印機(jī)、電視機(jī)等。
3.廣播播音系統(tǒng)。
三、應(yīng)急預(yù)案啟動(dòng)
出現(xiàn)下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：
1.計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒且傳播迅速，對(duì)學(xué)校網(wǎng)絡(luò)安全造成潛在危險(xiǎn)的情況。
2.計(jì)算機(jī)及相關(guān)設(shè)備發(fā)生被盜或人為惡意損壞。
3.發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象。
信息網(wǎng)絡(luò)安全事件定義：
A.校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的`謠言。
B.校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
C.在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。
4.出現(xiàn)黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò)不能正常運(yùn)轉(zhuǎn)或數(shù)據(jù)丟失的情況。
四、應(yīng)急預(yù)案啟動(dòng)程序。
1.網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時(shí)，應(yīng)立即報(bào)告網(wǎng)絡(luò)領(lǐng)導(dǎo)小組負(fù)責(zé)人（組長(zhǎng)或副組長(zhǎng)），同時(shí)控制好現(xiàn)場(chǎng)。
2.網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報(bào)后，立即向有關(guān)部門報(bào)告，同時(shí)組織有關(guān)人員對(duì)現(xiàn)場(chǎng)進(jìn)行控制或維修恢復(fù)，直至問(wèn)題解決。
五、應(yīng)急預(yù)案啟動(dòng)實(shí)施辦法。
�。ㄒ唬┚W(wǎng)絡(luò)出現(xiàn)病毒且傳播迅速，對(duì)學(xué)校網(wǎng)絡(luò)安全造成潛在危險(xiǎn)的處理辦法。
1.發(fā)生上述情況時(shí)，使用者或管理者應(yīng)立即告知學(xué)校，同時(shí)斷開(kāi)網(wǎng)線。
2.學(xué)校領(lǐng)導(dǎo)小組接報(bào)后，立即報(bào)告相關(guān)部門，并組織相關(guān)人員進(jìn)行殺毒處理，同時(shí)配合有關(guān)部門進(jìn)行調(diào)查，直至問(wèn)題解決，恢復(fù)設(shè)備使用。
�。ǘ┯�(jì)算機(jī)及相關(guān)設(shè)備發(fā)生被盜或人為惡意損壞處理辦法
1.發(fā)生上述情況時(shí)，使用者或管理者應(yīng)立即告知學(xué)校，并保護(hù)好現(xiàn)場(chǎng)。
2.學(xué)校領(lǐng)導(dǎo)小組接報(bào)后，立即報(bào)告學(xué)校安全領(lǐng)導(dǎo)小組，同時(shí)組織相關(guān)人員配合有關(guān)部門進(jìn)行調(diào)查，待取證等相關(guān)工作結(jié)束并獲得允許后，要及時(shí)恢復(fù)設(shè)備使用。并妥善作好善后工作。
�。ㄈ┎涣夹畔⒑途W(wǎng)絡(luò)病毒處理辦法：
1.發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒，網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的傳播，同時(shí)將情況告知學(xué)校負(fù)責(zé)人。
2.學(xué)校接報(bào)后，一方面向上級(jí)報(bào)告，請(qǐng)示處理意見(jiàn)。另一方面切斷校園網(wǎng)絡(luò)，通告全校計(jì)算機(jī)用戶防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò)處于安全狀態(tài)。對(duì)不良信息追查信息來(lái)源，對(duì)未經(jīng)學(xué)校同意，擅自發(fā)布信息而造成不良影響者，由學(xué)校辦公會(huì)討論后給予一定的處分。觸犯法律者交執(zhí)法部門追究法律責(zé)任。
�。ㄋ模┏霈F(xiàn)黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò)不能正常運(yùn)轉(zhuǎn)或數(shù)據(jù)丟失的情況處理辦法。
1.發(fā)生上述情況時(shí)，使用者或管理者應(yīng)立即告知學(xué)校，同時(shí)斷開(kāi)網(wǎng)線
2.學(xué)校領(lǐng)導(dǎo)小組接報(bào)后，立即報(bào)告相關(guān)部門，并組織相關(guān)人員進(jìn)行系統(tǒng)恢復(fù)，同時(shí)配合有關(guān)部門進(jìn)行調(diào)查，直至問(wèn)題解決，恢復(fù)設(shè)備使用。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案9
根據(jù)國(guó)家和市委、市政府的部署，認(rèn)真做好網(wǎng)絡(luò)與信息安全保障工作，特制定以下齊一小學(xué)網(wǎng)絡(luò)和信息安全應(yīng)急預(yù)案。
一、總的指導(dǎo)思想
按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)，誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，加強(qiáng)本單位的網(wǎng)絡(luò)與信息安全工作，采取切實(shí)可行的措施，提高網(wǎng)絡(luò)信息突發(fā)事件的應(yīng)變能力，確保本單位的網(wǎng)絡(luò)與信息系統(tǒng)在國(guó)慶與世博會(huì)期間安全運(yùn)行。
二、學(xué)校應(yīng)急領(lǐng)導(dǎo)小組和人員職責(zé)
成立學(xué)校相關(guān)的網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組，小組成員名單和聯(lián)系方式如下：
組長(zhǎng)：王音（校長(zhǎng)）
副組長(zhǎng)：鄔紅衛(wèi)（書(shū)記）
洪新民（總務(wù)主任）
王雋（校長(zhǎng)助理）
肖劍（網(wǎng)絡(luò)管理員）
王玨（網(wǎng)站管理員）
成員：學(xué)校信息科技教師和各年級(jí)組的信息員
相關(guān)人員的主要職責(zé)由：
1）按照市、區(qū)信息安全機(jī)構(gòu)的要求開(kāi)展有關(guān)工作；
2）研究決定學(xué)校信息安全工作的有關(guān)重大問(wèn)題；
3）區(qū)信息辦交辦的`事項(xiàng)，以及其他的相關(guān)職責(zé)。
三、具體的措施
1.成立學(xué)校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組，由網(wǎng)絡(luò)管理員對(duì)各年級(jí)組信息員進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)。
2.學(xué)校網(wǎng)絡(luò)管理員需持證上崗（如”網(wǎng)絡(luò)管理員證書(shū)”、“信息網(wǎng)絡(luò)安全專業(yè)技術(shù)人員證書(shū)”），3.組織開(kāi)展以學(xué)校門戶網(wǎng)站為重點(diǎn)的安全自查工作。
4.加強(qiáng)接入環(huán)節(jié)管理，關(guān)閉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接，電腦設(shè)置固定IP地址，并登記備案，強(qiáng)化無(wú)線網(wǎng)絡(luò)設(shè)備的管理（設(shè)置密碼）
5.加強(qiáng)信息內(nèi)容上報(bào)、上傳、外傳的安全管理，確保發(fā)布內(nèi)容的準(zhǔn)確性和真實(shí)性。
6.備份相關(guān)重要數(shù)據(jù)，做好防木馬、病毒工作，做好操作系統(tǒng)、病毒防護(hù)軟件等的補(bǔ)丁升級(jí)工作，客戶端安裝麥咖啡網(wǎng)絡(luò)版殺毒軟件。
7.遇到網(wǎng)絡(luò)安全問(wèn)題，安全小組召開(kāi)安全小組會(huì)議，如認(rèn)為情況嚴(yán)重的，應(yīng)及時(shí)向公安部門報(bào)警和向區(qū)教育局、區(qū)信息中心報(bào)告。
8.教職工一旦發(fā)現(xiàn)學(xué)校門戶網(wǎng)上有違法犯罪行為和有害的、不健康的信息，必須立即上報(bào)學(xué)校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組。
9.做好必要的記錄，包括網(wǎng)絡(luò)安全問(wèn)題的各種相關(guān)信息，盡可能地把所有情況和解決辦法記錄在案。
10.在所有的節(jié)假日里，將關(guān)閉學(xué)校網(wǎng)站和相關(guān)的網(wǎng)絡(luò)電源，以確保安全。
四、日常預(yù)防和應(yīng)急處理流程
1．網(wǎng)站管理員應(yīng)定期查看學(xué)校網(wǎng)站是否被篡改，同時(shí)進(jìn)行相關(guān)的安全檢查，檢查內(nèi)容主要包括：網(wǎng)站是否已被“掛馬”、防病毒軟件升級(jí)情況、執(zhí)行漏洞掃描情況等。
2．遇到網(wǎng)絡(luò)安全問(wèn)題，網(wǎng)絡(luò)管理員應(yīng)第一時(shí)間向?qū)W校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告。
3．檢查完畢后及時(shí)與區(qū)信息中心，將檢查情況進(jìn)行反饋。
4．發(fā)生網(wǎng)絡(luò)及信息安全事故，無(wú)法立即處理的，要及時(shí)斷網(wǎng)（值班人員要會(huì)進(jìn)行斷網(wǎng)操作）；并保護(hù)好相關(guān)現(xiàn)場(chǎng)（主要是電腦和網(wǎng)絡(luò)設(shè)備），及時(shí)報(bào)有關(guān)部門處理。
5．如仍無(wú)法妥善解決的，將報(bào)區(qū)信息中心，聘請(qǐng)專業(yè)技術(shù)人員來(lái)校給予解決和處理。
五、責(zé)任的追究
在發(fā)生重大信息安全事件后，有關(guān)責(zé)任人有瞞報(bào)、緩報(bào)、漏報(bào)和其它失職、瀆職行為的，由學(xué)校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組予以通報(bào)批評(píng)；對(duì)造成嚴(yán)重不良后果的，將視情節(jié)追究有關(guān)責(zé)任人的責(zé)任。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案10
一、校園網(wǎng)絡(luò)安全事件定義
1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。
二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)
1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的'組織指揮和應(yīng)急處置工作。組長(zhǎng)由學(xué)校主要負(fù)責(zé)人擔(dān)任，成員由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)中心等負(fù)責(zé)人組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。
2、領(lǐng)導(dǎo)機(jī)構(gòu)
學(xué)校負(fù)責(zé)人兼網(wǎng)絡(luò)安全管理中心組長(zhǎng)：王xx
分管領(lǐng)導(dǎo)兼網(wǎng)絡(luò)安全管理中心副組長(zhǎng)：袁xx
網(wǎng)絡(luò)安全管理中心組員：王xx、陳xx、xx、俞xx
三、網(wǎng)絡(luò)安全事件報(bào)告與處置
事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長(zhǎng)）決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。網(wǎng)絡(luò)中心在事件發(fā)生后24小時(shí)內(nèi)寫出事件書(shū)面報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容，涉及計(jì)算機(jī)的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施；事故報(bào)告人、報(bào)告時(shí)間等。網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機(jī)關(guān)處理。
四、一般性安全隱患處理
學(xué)校網(wǎng)絡(luò)信息中心配備了相應(yīng)的防火墻軟件和瑞星防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測(cè)黑客入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理黑客入侵事件，并報(bào)有關(guān)部門。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案11
物聯(lián)網(wǎng)作為提高互聯(lián)網(wǎng)功能應(yīng)用的基礎(chǔ)和先導(dǎo)，物聯(lián)網(wǎng)能大大提高人們生產(chǎn)生活的效率，但是在被廣泛應(yīng)用于生產(chǎn)后，如果出現(xiàn)安全問(wèn)題對(duì)人們的生產(chǎn)生活造成的影響是無(wú)法想象的。因此，安全是物聯(lián)網(wǎng)中的首要問(wèn)題，如果沒(méi)有比較完善的保護(hù)措施，物聯(lián)網(wǎng)就談不上被有效地應(yīng)用于生活，安全問(wèn)題會(huì)對(duì)物聯(lián)網(wǎng)作用產(chǎn)生較大的影響。本文綜合分析了物聯(lián)網(wǎng)有別于傳統(tǒng)網(wǎng)絡(luò)的安全需求，闡述了物聯(lián)網(wǎng)安全方面的相關(guān)技術(shù)特點(diǎn)，針對(duì)物聯(lián)網(wǎng)的安全問(wèn)題，結(jié)合傳感網(wǎng)、互聯(lián)網(wǎng)等的比較成熟的安全技術(shù)，給出了相應(yīng)的安全防護(hù)措施。
物聯(lián)網(wǎng)是射頻識(shí)別(RFID)與互聯(lián)網(wǎng)高度融合的產(chǎn)物，并伴隨著移動(dòng)互聯(lián)的融入和深入，能夠?yàn)橛脩籼峁└咭苿?dòng)性的、更融入到人們生活的服務(wù)網(wǎng)絡(luò)框架。物聯(lián)網(wǎng)使用智能手機(jī)、掌上電腦、便攜式計(jì)算機(jī)、專用終端等作為操作終端，目前為2G但必將以3G為主的移動(dòng)通信網(wǎng)絡(luò)或無(wú)線局域網(wǎng)作為接入方式，直接或間接訪問(wèn)互聯(lián)網(wǎng)并使用互聯(lián)網(wǎng)已經(jīng)非常成熟的應(yīng)用業(yè)務(wù)。物聯(lián)網(wǎng)安全威脅存在于各個(gè)層面，包括感知節(jié)點(diǎn)安全威脅、接入傳輸安全威脅和業(yè)務(wù)應(yīng)用安全威脅。智能終端的應(yīng)用帶來(lái)了很多新的威脅，如感知節(jié)點(diǎn)的非法篡改和資源的非法訪問(wèn)，通過(guò)更換終端信息，利用病毒和惡意代碼進(jìn)行整個(gè)物聯(lián)網(wǎng)信息系統(tǒng)的破壞。
物聯(lián)網(wǎng)信息系統(tǒng)信息通過(guò)無(wú)線通信在空中傳輸，容易被截獲或非法篡改。非法的感知節(jié)點(diǎn)可能以假冒合法節(jié)點(diǎn)進(jìn)入物聯(lián)網(wǎng)網(wǎng)絡(luò)，進(jìn)行各種非法活動(dòng)，合法身份的節(jié)點(diǎn)在進(jìn)入網(wǎng)絡(luò)后，也可能訪問(wèn)相應(yīng)的網(wǎng)絡(luò)資源。業(yè)務(wù)應(yīng)用層面的安全威脅包括非法訪問(wèn)應(yīng)用業(yè)務(wù)、非法訪問(wèn)數(shù)據(jù)、分布式拒絕服務(wù)攻擊和目前IP網(wǎng)絡(luò)已經(jīng)存在的所有安全威脅。物聯(lián)網(wǎng)直接支撐著并影響著移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、傳統(tǒng)互聯(lián)網(wǎng)等研究領(lǐng)域的發(fā)展。然而隨著物聯(lián)網(wǎng)信息系統(tǒng)的增加、處理速度的加快和規(guī)模的擴(kuò)大，必將面對(duì)更多的安全風(fēng)險(xiǎn)，因此物聯(lián)網(wǎng)面臨的威脅和安全管理措施的分析是物聯(lián)網(wǎng)研究的一個(gè)重要的領(lǐng)域。
1 國(guó)外發(fā)展概況
目前在全球市場(chǎng)的數(shù)據(jù)統(tǒng)計(jì)分析上看，物聯(lián)網(wǎng)成為未來(lái)10年發(fā)展迅猛的行業(yè)。據(jù)美國(guó)市場(chǎng)研究公司Forester預(yù)測(cè)，到20xx年，世界上“物物互連”的應(yīng)用業(yè)務(wù)，跟人與人之間通信的業(yè)務(wù)相比，前者是后者的30倍，僅在智能電網(wǎng)和機(jī)場(chǎng)入侵檢測(cè)系統(tǒng)方面的市場(chǎng)就有上千億美元。因此“物聯(lián)網(wǎng)”必將成為是下一個(gè)萬(wàn)億美元級(jí)的信息技術(shù)產(chǎn)業(yè)。
從經(jīng)濟(jì)發(fā)展角度看，各國(guó)齊頭并進(jìn)，相繼推出區(qū)域戰(zhàn)略規(guī)劃。當(dāng)前，世界各國(guó)的物聯(lián)網(wǎng)基本都處于技術(shù)研究與試驗(yàn)階段：美、日、韓、歐盟等都正投入巨資深入研究探索物聯(lián)網(wǎng)關(guān)鍵技術(shù)。在20xx年1月，美國(guó)總統(tǒng)奧巴馬與美國(guó)工商精英們的“圓桌會(huì)議”上，IBM公司CEO提出“智慧地球”的概念，在20xx年5月，歐盟委員會(huì)信息社會(huì)與媒體中心主任魯?shù)婪?施特曼邁爾說(shuō)：“物聯(lián)網(wǎng)及其技術(shù)是我們的未來(lái)”。在20xx年6月，歐盟了新時(shí)期下物聯(lián)網(wǎng)的行動(dòng)計(jì)劃。韓國(guó)出臺(tái)了《基于IP的傳感器網(wǎng)基礎(chǔ)設(shè)施構(gòu)建基本規(guī)劃》，將物聯(lián)網(wǎng)確定為新的增長(zhǎng)動(dòng)力。
2 國(guó)內(nèi)發(fā)展概況
我國(guó)在物聯(lián)網(wǎng)方面的研究比較早，中國(guó)科學(xué)研究院10年前就開(kāi)始了對(duì)傳感網(wǎng)絡(luò)的研究，中科院上海微系統(tǒng)與信息技術(shù)研究所、南京航空航天大學(xué)、西北工業(yè)大學(xué)等重點(diǎn)科研單位，目前正重點(diǎn)研究物聯(lián)網(wǎng)關(guān)鍵技術(shù)。在20xx年10月，中國(guó)研發(fā)出第一枚物聯(lián)網(wǎng)核心芯片“唐芯一號(hào)”。在20xx年11月7日，總投資超過(guò)2.76億元的物聯(lián)網(wǎng)項(xiàng)目在無(wú)錫簽約啟動(dòng)，物聯(lián)網(wǎng)項(xiàng)目研發(fā)涉及到傳感網(wǎng)智能技術(shù)研發(fā)、傳感網(wǎng)絡(luò)應(yīng)用研究、傳感網(wǎng)絡(luò)系統(tǒng)集成等物聯(lián)網(wǎng)產(chǎn)業(yè)中的多個(gè)前沿研究領(lǐng)域。在20xx年工信部和發(fā)改委出臺(tái)了多項(xiàng)政策以支持物聯(lián)網(wǎng)產(chǎn)業(yè)化的發(fā)展，到20xx年之前我國(guó)將投入3.86萬(wàn)億元的資金用于物聯(lián)網(wǎng)產(chǎn)業(yè)化的發(fā)展。
在國(guó)家重大科技專項(xiàng)、國(guó)家自然科學(xué)基金和“863”計(jì)劃的支持下，國(guó)內(nèi)新一代寬帶無(wú)線通信、高性能計(jì)算與大規(guī)模并行處理技術(shù)、光子和微電子器件與集成系統(tǒng)技術(shù)、傳感網(wǎng)技術(shù)、物聯(lián)網(wǎng)體系架構(gòu)及其演進(jìn)技術(shù)等研究與開(kāi)發(fā)取得重大進(jìn)展，先后建立了傳感技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室、傳感器網(wǎng)絡(luò)實(shí)驗(yàn)室和傳感器產(chǎn)業(yè)基地等一批專業(yè)性研究機(jī)構(gòu)和產(chǎn)業(yè)化基地，開(kāi)展了一批具有示范意義的重大應(yīng)用項(xiàng)目。目前，北京、上海、江蘇、浙江、無(wú)錫和深圳等地都作為研究試點(diǎn)進(jìn)行物聯(lián)網(wǎng)發(fā)展戰(zhàn)略研究，制定物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展規(guī)劃，出臺(tái)扶持物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的相關(guān)鼓勵(lì)政策。從全國(guó)來(lái)看，物聯(lián)網(wǎng)產(chǎn)業(yè)正在逐步成為各地戰(zhàn)略性新興產(chǎn)業(yè)發(fā)展的重要領(lǐng)域。
3 物聯(lián)網(wǎng)特點(diǎn)分析
物聯(lián)網(wǎng)技術(shù)有可跟蹤、可監(jiān)控、可連接三個(gè)技術(shù)特點(diǎn)。
可跟蹤的特點(diǎn)：在任何時(shí)間，只要與物聯(lián)網(wǎng)連接的物體，它的精確位置，甚至與其相關(guān)的周邊環(huán)境都是可以跟蹤的。例如在物流行業(yè)，通過(guò)使用射頻識(shí)別技術(shù)，在運(yùn)輸中的貨物和車輛都打上電子標(biāo)簽，通過(guò)路邊的固定讀寫器讀取標(biāo)簽信息，再通過(guò)通信網(wǎng)絡(luò)將信息傳送給指揮中心，實(shí)時(shí)跟蹤整個(gè)貨運(yùn)過(guò)程。這樣就可以有效的防止運(yùn)輸貨物的丟失，確保運(yùn)輸過(guò)程的安全。
可監(jiān)控的特點(diǎn)：物聯(lián)網(wǎng)可以使用物體來(lái)實(shí)現(xiàn)對(duì)人的監(jiān)控與管理。例如在醫(yī)療系統(tǒng)中的身體情況監(jiān)測(cè)，健康監(jiān)測(cè)用于病人身體的監(jiān)護(hù)、生理參數(shù)的.測(cè)量等，可以對(duì)病人的各種狀況進(jìn)行監(jiān)控，通過(guò)通信網(wǎng)絡(luò)把數(shù)據(jù)傳送到目的節(jié)點(diǎn)終端上，基于數(shù)據(jù)醫(yī)生對(duì)被監(jiān)護(hù)病人的病情進(jìn)行實(shí)時(shí)監(jiān)控，并做出及時(shí)處理。
可連接的特點(diǎn)：物聯(lián)網(wǎng)與移動(dòng)互聯(lián)的高度融合，進(jìn)一步實(shí)現(xiàn)了物體在無(wú)線網(wǎng)絡(luò)下的控制與兼容。例如在汽車及其鑰匙節(jié)點(diǎn)上都植入感應(yīng)器，如果飲酒的司機(jī)使用汽車鑰匙時(shí)，鑰匙能監(jiān)測(cè)到酒精含量，并發(fā)射無(wú)線信號(hào)給汽車，這樣汽車就會(huì)無(wú)法啟動(dòng)。
4 物聯(lián)網(wǎng)安全分析
物聯(lián)網(wǎng)面臨的安全威脅包括感知層、接入傳輸層和業(yè)務(wù)應(yīng)用層。由于網(wǎng)絡(luò)環(huán)境的不確定性，感知節(jié)點(diǎn)面臨著多方面的威脅，感知節(jié)點(diǎn)本身就是用于監(jiān)測(cè)和控制各種感知設(shè)備。節(jié)點(diǎn)對(duì)各種檢測(cè)對(duì)象進(jìn)行監(jiān)測(cè)，從而提供感知設(shè)備傳輸?shù)臄?shù)據(jù)信息來(lái)監(jiān)控網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況。這些智能傳感器節(jié)點(diǎn)是暴露在攻擊者面前的，最容易被攻擊。因此，與傳統(tǒng)的IP網(wǎng)絡(luò)向比較，所有的監(jiān)控措施、安全防范策略不僅面臨著更復(fù)雜的網(wǎng)絡(luò)環(huán)境，而且還有更高的實(shí)時(shí)性要求。
物聯(lián)網(wǎng)面臨的主要威脅。
安全隱私：射頻識(shí)別技術(shù)被廣泛用于物聯(lián)網(wǎng)系統(tǒng)中，RFID標(biāo)簽可能被嵌入到任何物體中，例如人們的生活和生產(chǎn)用品。但是這些物品的擁有者不一定能夠了解相關(guān)情況，會(huì)導(dǎo)致該對(duì)象的擁有者被隨意地掃描、定位和追蹤。
偽造攻擊：與傳統(tǒng)IP網(wǎng)絡(luò)相比，傳感設(shè)備和電子標(biāo)簽都是在攻擊者面前的。與此同時(shí)，接入傳輸網(wǎng)絡(luò)中有一部分是無(wú)線網(wǎng)絡(luò)，竄擾問(wèn)題在傳感網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)中是普遍存在的，而無(wú)線安全研究方面也顯得非常棘手。因此，在網(wǎng)絡(luò)中這些方面面臨的偽造節(jié)點(diǎn)攻擊很大程度上威脅著傳感器節(jié)點(diǎn)的安全，從而影響整個(gè)物聯(lián)網(wǎng)安全。
惡意代碼攻擊：惡意代碼在接入傳輸層和傳感層中都可以找到很多可以攻擊的突破口。對(duì)攻擊者而言只要進(jìn)入到網(wǎng)絡(luò)，通過(guò)傳輸網(wǎng)絡(luò)進(jìn)行病毒傳播就變得輕車熟路。而且具有較強(qiáng)的隱蔽性，這一點(diǎn)與有線網(wǎng)絡(luò)相比就更加難以防御。例如類似蠕蟲(chóng)這樣的惡意代碼，本身又不需要寄生文件，在這種環(huán)境中檢測(cè)發(fā)現(xiàn)和清除惡意代碼的難度是非常大的。
拒絕服務(wù)攻擊，這種被熟悉的攻擊方式，發(fā)生在感知層與接入傳輸層銜接位置的概率是非常大的。由于物聯(lián)網(wǎng)中感知節(jié)點(diǎn)數(shù)量龐大，而且多數(shù)是以集群的方式存在，因此信息在網(wǎng)絡(luò)中傳輸?shù)臅r(shí)候，海量的感知節(jié)點(diǎn)信息傳遞轉(zhuǎn)發(fā)請(qǐng)求會(huì)導(dǎo)致網(wǎng)絡(luò)擁塞，產(chǎn)生拒絕服務(wù)攻擊的效果。
信息安全：感知節(jié)點(diǎn)一般都具有功能單一、信息處理能力低的特點(diǎn)。因此，感知節(jié)點(diǎn)不可能具有高強(qiáng)度的安全防范措施。同時(shí)因?yàn)楦兄獙庸?jié)點(diǎn)的多樣化，采集的數(shù)據(jù)、傳輸?shù)男畔⒁簿筒粫?huì)有統(tǒng)一的格式，所以提供統(tǒng)一的安全防范策略和安全體系架構(gòu)是很難做到的。
接入傳輸層和業(yè)務(wù)應(yīng)用層的安全隱患，在物聯(lián)網(wǎng)的接入傳輸層和業(yè)務(wù)應(yīng)用層除了面臨傳統(tǒng)有線網(wǎng)絡(luò)的所有安全威脅的同時(shí)，還因?yàn)槲锫?lián)網(wǎng)在感知層所采集數(shù)據(jù)格式的不統(tǒng)一，來(lái)自不同類型感知節(jié)點(diǎn)的數(shù)據(jù)信息是無(wú)法想象的，并且是多源異構(gòu)數(shù)據(jù)，所以接入層和業(yè)務(wù)應(yīng)用層的安全問(wèn)題也就更加繁雜。
5 物聯(lián)網(wǎng)安全防護(hù)措施
目前監(jiān)管體系對(duì)不同的物聯(lián)網(wǎng)信息系統(tǒng)的防護(hù)管理要求存在沒(méi)有差異和缺乏針對(duì)性等問(wèn)題。因此，物聯(lián)網(wǎng)集成化安全管理勢(shì)在必行。根據(jù)物聯(lián)網(wǎng)的技術(shù)特點(diǎn)，針對(duì)物聯(lián)網(wǎng)面臨的安全威脅，我們應(yīng)構(gòu)建和完善物聯(lián)網(wǎng)的監(jiān)管體系，從防范阻止、檢測(cè)發(fā)現(xiàn)、應(yīng)急處置、審計(jì)追查和集中管控五個(gè)方面，對(duì)物聯(lián)網(wǎng)系統(tǒng)感知層、接入傳輸層和業(yè)務(wù)應(yīng)用層進(jìn)行安全防護(hù)管理。
防范阻止主要指物聯(lián)網(wǎng)系統(tǒng)應(yīng)該具有安全防護(hù)和阻止信息安全威脅影響的措施，從而有效防范上節(jié)中提到的安全威脅。從物聯(lián)網(wǎng)的體系結(jié)構(gòu)而言，物聯(lián)網(wǎng)除了面對(duì)TCP/IP網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)和移動(dòng)通信網(wǎng)絡(luò)等傳統(tǒng)網(wǎng)絡(luò)安全問(wèn)題之外，還存在著大量自身的特殊安全問(wèn)題。因此數(shù)據(jù)完整性和保密性保護(hù)、身份認(rèn)證、訪問(wèn)控制、安全審計(jì)等方面的安全措施必不可少。
檢測(cè)發(fā)現(xiàn)主要是指物聯(lián)網(wǎng)系統(tǒng)應(yīng)該能夠檢測(cè)發(fā)現(xiàn)物聯(lián)網(wǎng)系統(tǒng)存在安全隱患，其中包括感知層檢測(cè)、接入傳輸層檢測(cè)和業(yè)務(wù)應(yīng)用層檢測(cè)，在感知層應(yīng)能檢測(cè)發(fā)現(xiàn)感知設(shè)備偽造攻擊。由于感知設(shè)備是“”在攻擊者面前的，那么攻擊者就可以輕易地接觸到這些設(shè)備，從而對(duì)它們?cè)斐善茐�，甚至通過(guò)本地操作更換機(jī)器的軟硬件。接入傳輸層應(yīng)包括邊界接入系統(tǒng)、視頻接入系統(tǒng)和無(wú)線接入系統(tǒng)三類接入傳輸系統(tǒng)的安全管理要求。業(yè)務(wù)應(yīng)用層應(yīng)能檢測(cè)發(fā)現(xiàn)業(yè)務(wù)應(yīng)用中的安全隱患，因?yàn)門CP/IP網(wǎng)絡(luò)的所有安全隱患都同樣適用于物聯(lián)網(wǎng)。同時(shí)應(yīng)能針對(duì)物聯(lián)網(wǎng)感知層、接入傳輸層、業(yè)務(wù)應(yīng)用層三個(gè)層次進(jìn)行風(fēng)險(xiǎn)威脅分析，形成反映物聯(lián)網(wǎng)系統(tǒng)安全態(tài)勢(shì)的總體視圖。因?yàn)榘踩到y(tǒng)從隱患到影響是一個(gè)態(tài)勢(shì)變化的過(guò)程，因此對(duì)物聯(lián)網(wǎng)系統(tǒng)態(tài)勢(shì)的分析與威脅防范同樣重要。
應(yīng)急處置主要是指應(yīng)該能夠具有高效指導(dǎo)系統(tǒng)維護(hù)人員開(kāi)展應(yīng)急處置工作的措施，應(yīng)制定物聯(lián)網(wǎng)信息安全應(yīng)急預(yù)案，并結(jié)合實(shí)際工作情況，對(duì)物聯(lián)網(wǎng)信息安全應(yīng)急預(yù)案做出相應(yīng)修訂。應(yīng)明確現(xiàn)場(chǎng)總指揮、副總指揮、應(yīng)急指揮中心以及各應(yīng)急行動(dòng)小組在應(yīng)急救援整個(gè)過(guò)程中所擔(dān)負(fù)的職責(zé)。應(yīng)明確完成應(yīng)急救援任務(wù)應(yīng)該包含的所有應(yīng)急程序，以及對(duì)各應(yīng)急程序能否安全可靠地完成對(duì)應(yīng)的某項(xiàng)應(yīng)急救援任務(wù)進(jìn)行確認(rèn)。應(yīng)急預(yù)案應(yīng)具備實(shí)用性、可操作性、完整性和可讀性的特點(diǎn)。
審計(jì)追查主要是指應(yīng)該能夠?yàn)榘踩芾砣藛T提供安全事件倒查的措施，包括日志采集、查詢、分析和追查。其中采集應(yīng)能對(duì)分布在感知層、接入傳輸層和業(yè)務(wù)應(yīng)用層各個(gè)部分的用戶和管理員操作日志進(jìn)行采集。查詢應(yīng)能對(duì)物聯(lián)網(wǎng)信息系統(tǒng)日志進(jìn)行查詢，包括常規(guī)查詢、條件查詢和權(quán)限控制查詢。分析應(yīng)能根據(jù)統(tǒng)計(jì)需求，對(duì)物聯(lián)網(wǎng)信息系統(tǒng)日志進(jìn)行統(tǒng)計(jì)分析。追查應(yīng)能根據(jù)追查安全事件需求，為安全管理人員提供安全事（案）件的倒查手段。
集中管控主要是指應(yīng)該能夠?yàn)槲锫?lián)網(wǎng)系統(tǒng)自身安全管理和控制提供技術(shù)手段。包括集中監(jiān)控、策略管理、運(yùn)行監(jiān)控、異常和用戶監(jiān)控。其中集中監(jiān)控應(yīng)能通過(guò)監(jiān)控指揮中心對(duì)物聯(lián)網(wǎng)系統(tǒng)進(jìn)行集中管控，包括系統(tǒng)安全管理和監(jiān)控。策略管理應(yīng)能對(duì)感知層、接入傳輸層和業(yè)務(wù)應(yīng)用層的安全策略進(jìn)行集中管理，支持管理感知節(jié)點(diǎn)的備份與恢復(fù)。運(yùn)行管控應(yīng)對(duì)感知層終端運(yùn)行情況進(jìn)行監(jiān)控，應(yīng)對(duì)物聯(lián)網(wǎng)系統(tǒng)運(yùn)行情況進(jìn)行監(jiān)控。異常和用戶監(jiān)控應(yīng)能對(duì)業(yè)務(wù)應(yīng)用層異常進(jìn)行監(jiān)控，應(yīng)對(duì)系統(tǒng)用戶的操作進(jìn)行監(jiān)控。
6 結(jié)束語(yǔ)
隨著物聯(lián)網(wǎng)產(chǎn)業(yè)的迅猛發(fā)展，其信息安全問(wèn)題也面臨著新的挑戰(zhàn)，所以安全是物聯(lián)網(wǎng)領(lǐng)域的核心問(wèn)題，沒(méi)有完善的安全保護(hù)措施，物聯(lián)網(wǎng)就無(wú)法被廣泛地應(yīng)用，這就會(huì)對(duì)物聯(lián)網(wǎng)優(yōu)勢(shì)的發(fā)揮產(chǎn)生嚴(yán)重的影響。本文在對(duì)物聯(lián)網(wǎng)的國(guó)內(nèi)外發(fā)展現(xiàn)狀以及技術(shù)特征進(jìn)行介紹的基礎(chǔ)上，分析了物聯(lián)網(wǎng)面臨的安全威脅，并根據(jù)物聯(lián)網(wǎng)技術(shù)特點(diǎn)，針對(duì)面臨的安全威脅，給出了相應(yīng)的安全防護(hù)管理措施，從而進(jìn)一步明確物聯(lián)網(wǎng)的安全應(yīng)用不僅包含技術(shù)方面的問(wèn)題，還需要出臺(tái)與物聯(lián)網(wǎng)安全防護(hù)相配套的安全管理措施。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案12
為提高應(yīng)對(duì)網(wǎng)絡(luò)安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，根據(jù)《網(wǎng)絡(luò)安全法》《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定，特制定本預(yù)案。
一、組織領(lǐng)導(dǎo)
XX鎮(zhèn)成立由分管領(lǐng)導(dǎo)任組長(zhǎng)，辦公室相關(guān)同志為成員的網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組負(fù)責(zé)預(yù)防和處理網(wǎng)絡(luò)安全工作，確保網(wǎng)絡(luò)安全穩(wěn)定，具體負(fù)責(zé)網(wǎng)絡(luò)安全的協(xié)調(diào)、調(diào)度、檢查、考核等工作。
二、分類分級(jí)及適用范圍
�。ㄒ唬┓诸惙旨�(jí)
本預(yù)案所指的網(wǎng)絡(luò)安全突發(fā)事件，是指網(wǎng)絡(luò)系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或故障，不良信息在網(wǎng)站乃至整個(gè)互聯(lián)網(wǎng)的傳播，發(fā)生對(duì)國(guó)家、社會(huì)、公眾造成或者可能造成危害的緊急網(wǎng)絡(luò)安全事件。
事件分類根據(jù)網(wǎng)絡(luò)安全突發(fā)事件的發(fā)生過(guò)程、性質(zhì)和特征，網(wǎng)絡(luò)安全突發(fā)事件劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。
網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進(jìn)行有目的或有組織的反動(dòng)宣傳、煽動(dòng)和歪曲事理的不良活動(dòng)或違法活動(dòng)。
�。�1）自然災(zāi)害是指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等。
�。�2）事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。
�。�3）人為破壞是指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖主義活動(dòng)等事件。
事件分級(jí)
根據(jù)網(wǎng)絡(luò)安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，將網(wǎng)絡(luò)安全突發(fā)事件分為四級(jí)：I級(jí)（特別重大）、II級(jí)（重大）、III級(jí)（較大）、IV級(jí)（一般）。具體級(jí)別定義如果國(guó)家有關(guān)法律法規(guī)有明確規(guī)定的，按國(guó)家有關(guān)規(guī)定執(zhí)行。
（1）I級(jí)（特別重大）：造成網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓，事態(tài)的發(fā)展超出區(qū)一級(jí)相關(guān)主管部門的控制能力，對(duì)國(guó)家安全、社會(huì)秩序、公共利益造成特別嚴(yán)重?fù)p害的突發(fā)事件。
（2）II級(jí)（重大）：造成網(wǎng)站或其它上一級(jí)部門重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、公共利益造成嚴(yán)重?fù)p害的突發(fā)事件。
（3）III級(jí)（較大）：造成網(wǎng)站網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、公共利益造成一定損害置的突發(fā)事件。
（4）IV級(jí)（一般）：造成網(wǎng)站網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，但不危害國(guó)家安全、社會(huì)秩序和公共利益的突發(fā)事件。
�。ǘ┻m用范圍
本預(yù)案適用于發(fā)生與本預(yù)案定義的I－IV級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導(dǎo)致I－IV級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對(duì)處置工作。
三、工作原則
1、積極防御、綜合防范。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)重要信息網(wǎng)絡(luò)和關(guān)系社會(huì)穩(wěn)定的重要信息系統(tǒng)；從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié)，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
2、明確責(zé)任、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則，加強(qiáng)網(wǎng)絡(luò)安全管理，認(rèn)真落實(shí)各項(xiàng)安全管理制度和措施。加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育，進(jìn)一步提高工作人員的信息安全意識(shí)。
3、落實(shí)措施、確保安全。要對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開(kāi)展安全檢查，對(duì)發(fā)現(xiàn)安全漏洞和隱患的進(jìn)行及時(shí)整改；要實(shí)行網(wǎng)站的巡察制度，密切關(guān)注互聯(lián)網(wǎng)信息動(dòng)態(tài)，要按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
4、加強(qiáng)技術(shù)儲(chǔ)備、規(guī)范應(yīng)急處置措施與操作流程，樹(shù)立常備不懈的'觀念，定期進(jìn)行預(yù)案演練，確保應(yīng)急預(yù)案切實(shí)可行。
5、事故上報(bào)
當(dāng)發(fā)生網(wǎng)絡(luò)安全突發(fā)事件時(shí)，應(yīng)及時(shí)按規(guī)定向有關(guān)部門報(bào)告。初次報(bào)告最遲不得超過(guò)2小時(shí)，重大和特別重大的網(wǎng)絡(luò)安全突發(fā)事件必須實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。
四、事后處理
網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后，得到有效控制，事態(tài)下降到一定程度或基本得以解決，將各監(jiān)測(cè)統(tǒng)計(jì)數(shù)據(jù)上報(bào)上級(jí)有關(guān)部門，由有關(guān)部門提出應(yīng)急結(jié)束的建議，經(jīng)批準(zhǔn)后實(shí)施。
五、監(jiān)督管理
1、加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓(xùn)，指定專人負(fù)責(zé)安全技術(shù)工作。
2、定期演練。通過(guò)演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。
在應(yīng)急處置工作結(jié)束后，應(yīng)立即組織有關(guān)人員組成事件調(diào)查組，查清事件發(fā)生的原因及財(cái)產(chǎn)損失情況，總結(jié)經(jīng)驗(yàn)教訓(xùn)，寫出調(diào)查評(píng)估報(bào)告，報(bào)應(yīng)急領(lǐng)導(dǎo)小組，并根據(jù)問(wèn)責(zé)制的有關(guān)規(guī)定，對(duì)有關(guān)責(zé)任人員作出處理。特別重大網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共事件的調(diào)查評(píng)估報(bào)告，報(bào)應(yīng)急領(lǐng)導(dǎo)小組，必要時(shí)采取合理的形式向社會(huì)公眾通報(bào)。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案13
為貫徹落實(shí)中央、省、市有關(guān)網(wǎng)絡(luò)安全工作的精神，進(jìn)一步完善我局網(wǎng)絡(luò)安全保障體系，切實(shí)提高網(wǎng)絡(luò)安全防護(hù)能力和水平，根據(jù)《福州市審計(jì)局關(guān)于進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全工作的意見(jiàn)》，結(jié)合我局實(shí)際，制定應(yīng)急預(yù)案如下：
一、總則
（一）指導(dǎo)思想
為保障我局網(wǎng)絡(luò)和信息安全，預(yù)防和遏制網(wǎng)絡(luò)突發(fā)事件的發(fā)生，消除突發(fā)事件造成的危害和影響，根據(jù)有關(guān)要求，按照“統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、保障安全”的原則，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防和及時(shí)控制網(wǎng)絡(luò)安全事件的危害和影響，制定我局的網(wǎng)絡(luò)信息安全應(yīng)急處置預(yù)案。
本預(yù)案以《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》和《福建省審計(jì)廳網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等為指導(dǎo)思想，總結(jié)工作中行之有效的經(jīng)驗(yàn)，以構(gòu)建預(yù)防為主、防治結(jié)合的網(wǎng)絡(luò)信息安全長(zhǎng)效管理與應(yīng)急處理機(jī)制為根本，以保證系統(tǒng)安全穩(wěn)定運(yùn)行為目標(biāo)，努力將網(wǎng)絡(luò)安全工作納入制度化、科學(xué)化和規(guī)范化的軌道，提高快速反應(yīng)和應(yīng)急處理能力。
（二）適用范圍
本應(yīng)急處置預(yù)案適用于福州市審計(jì)局各網(wǎng)的網(wǎng)絡(luò)信息安全應(yīng)急處置。根據(jù)事件分級(jí)原則，我局網(wǎng)絡(luò)安全事件分為四級(jí)：一般（IV級(jí)）、較大（III級(jí)）、重大（II級(jí)）和特別重大（I級(jí)）。
（三）處置原則
1、預(yù)防為主。通過(guò)建立健全網(wǎng)絡(luò)及信息安全管理制度，組織較好的安全設(shè)施建設(shè)，開(kāi)展網(wǎng)絡(luò)安全日常監(jiān)測(cè)，組織網(wǎng)絡(luò)安全測(cè)評(píng)，加強(qiáng)信息系統(tǒng)安全教育，預(yù)防網(wǎng)絡(luò)信息系統(tǒng)安全事故的發(fā)生。
2、分級(jí)負(fù)責(zé)。建立局領(lǐng)導(dǎo)統(tǒng)一指揮、計(jì)算機(jī)審計(jì)處、辦公室等各處室（中心）和值班人員積極配合的審計(jì)網(wǎng)絡(luò)信息系統(tǒng)應(yīng)急機(jī)制。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)信息系統(tǒng)安全事故，應(yīng)迅速啟動(dòng)應(yīng)急措施，盡最大努力減少損失，盡最快速度恢復(fù)網(wǎng)絡(luò)信息系統(tǒng)的安全運(yùn)行。
二、組織機(jī)構(gòu)及職責(zé)
�。ㄒ唬┙M織機(jī)構(gòu)
局網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)籌領(lǐng)導(dǎo)網(wǎng)絡(luò)安全事件應(yīng)急處置工作，具體通過(guò)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室協(xié)調(diào)組織局網(wǎng)絡(luò)安全事件應(yīng)對(duì)工作，建立健全全局聯(lián)動(dòng)處置機(jī)制。值班人員、辦公室、計(jì)算機(jī)處和相關(guān)處室單位按照職責(zé)分工負(fù)責(zé)相關(guān)網(wǎng)絡(luò)安全事件應(yīng)對(duì)工作。
�。ǘ┲饕氊�(zé)
1、督促落實(shí)局網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組的決定和措施；
2、全面開(kāi)展網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測(cè)、報(bào)告、應(yīng)急準(zhǔn)備、應(yīng)急處置和事后恢復(fù)與重建工作；
3、擬訂網(wǎng)絡(luò)安全事件相關(guān)工作規(guī)劃和應(yīng)急預(yù)案；
4、督促檢查各處室、單位，指導(dǎo)各縣（市）區(qū)審計(jì)機(jī)關(guān)信息安全工作；
5、匯總有關(guān)網(wǎng)絡(luò)安全事件的各種重要信息，進(jìn)行綜合分析，并提出建議。
三、預(yù)警和預(yù)防機(jī)制
�。ㄒ唬┍O(jiān)測(cè)及報(bào)告
1、加強(qiáng)信息安全監(jiān)測(cè)、分析和預(yù)警工作，建立網(wǎng)絡(luò)安全事件報(bào)告制度。當(dāng)網(wǎng)絡(luò)安全事件發(fā)生后，值班人員或相關(guān)處室單位等立即報(bào)告網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室(計(jì)算機(jī)處)。
2、網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室立即組織斷開(kāi)網(wǎng)絡(luò)，并啟動(dòng)應(yīng)急預(yù)案，控制事態(tài)，消除隱患。及時(shí)向網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告，對(duì)于初判為較大及以上網(wǎng)絡(luò)安全事件的，立即報(bào)告市網(wǎng)安部門和上級(jí)審計(jì)機(jī)關(guān)。
�。ǘ╊A(yù)警機(jī)制
網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室接到網(wǎng)絡(luò)安全事件報(bào)告后，立即組織調(diào)查核實(shí)，并將有關(guān)情況及時(shí)向組長(zhǎng)報(bào)告。組織人員進(jìn)一步進(jìn)行情況綜合分析，研究可能造成損害的程度，提出解決問(wèn)題的對(duì)策。組長(zhǎng)視情況召集協(xié)調(diào)會(huì)，研究制定行動(dòng)方案，發(fā)布指示和命令。
（三）預(yù)防機(jī)制
積極推行信息安全等級(jí)保護(hù)，逐步實(shí)行信息安全風(fēng)險(xiǎn)評(píng)估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定并不斷完善信息安全應(yīng)急處理預(yù)案。針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件，各相關(guān)部門建立制度化、程序化的.處理流程。
四、應(yīng)急處置程序
�。ㄒ唬┘�(jí)別的確定
網(wǎng)絡(luò)安全事件分級(jí)的參考要素包括信息密級(jí)、公眾影響和資產(chǎn)損失三項(xiàng)。各參考要素分別說(shuō)明如下：
1、信息密級(jí)是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；
2、公眾影響是衡量信息安全事件所造成的負(fù)面影響范圍和程度的要素；
3、資產(chǎn)損失是衡量恢復(fù)系統(tǒng)正常運(yùn)行和消除信息安全事件負(fù)面影響所需付出資金代價(jià)的要素。
網(wǎng)絡(luò)安全事件級(jí)別分為四級(jí)：一般（IV級(jí)）、較大（III級(jí)）、重大（II級(jí)）和特別重大（I級(jí)）。
IV級(jí)：審計(jì)局機(jī)關(guān)各處室、下屬單位范圍內(nèi)出現(xiàn)并可能造成損害其他網(wǎng)絡(luò)安全的事件。
III級(jí)：審計(jì)局機(jī)關(guān)各處室、下屬單位范圍內(nèi)的信息系統(tǒng)、重點(diǎn)網(wǎng)站等正常運(yùn)作受到大面積影響和沖擊。
II級(jí)：審計(jì)局機(jī)關(guān)各處室、下屬單位范圍內(nèi)的基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓，并且縱向或橫向延伸可能造成嚴(yán)重社會(huì)影響或較大經(jīng)濟(jì)損失。
I級(jí)：敵對(duì)分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模的宣傳、煽動(dòng)和滲透活動(dòng)；或者局機(jī)關(guān)各處室、下屬單位范圍多地點(diǎn)或多地區(qū)基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓，并且已經(jīng)造成或可能造成嚴(yán)重社會(huì)影響或巨大經(jīng)濟(jì)損失的網(wǎng)絡(luò)安全事件。
�。ǘ╊A(yù)案啟動(dòng)
發(fā)生網(wǎng)絡(luò)安全事件（I級(jí)～I(xiàn)V級(jí)）后，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室啟動(dòng)相應(yīng)預(yù)案，并負(fù)責(zé)指揮和進(jìn)行應(yīng)急處置工作。
�。ㄈ┈F(xiàn)場(chǎng)應(yīng)急處理
事件發(fā)生單位和現(xiàn)場(chǎng)應(yīng)急處理工作，應(yīng)盡最大可能收集事件相關(guān)信息，區(qū)別事件類別，確定事件來(lái)源，保護(hù)證據(jù)，以便縮短應(yīng)急響應(yīng)時(shí)間。
檢查威脅造成的結(jié)果，評(píng)估事件帶來(lái)的影響和損害：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性，檢查攻擊者是否侵入了系統(tǒng)，以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險(xiǎn)等。
抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞�？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開(kāi)相關(guān)系統(tǒng)，修改防火墻和路由器的過(guò)濾規(guī)則，封鎖或刪除被攻破的登錄賬號(hào)，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路，提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別，設(shè)置陷阱，啟用緊急事件下的接管系統(tǒng)，實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒，反擊攻擊者的系統(tǒng)等。
1、審計(jì)管理系統(tǒng)等出現(xiàn)異常，無(wú)法正常服務(wù)時(shí)，首先由計(jì)算機(jī)審計(jì)處與福建省審計(jì)廳OA服務(wù)辦聯(lián)系聯(lián)系溝通，確定故障原因，配合福建省審計(jì)廳OA服務(wù)辦解決問(wèn)題。（福建省審計(jì)廳OA服務(wù)辦聯(lián)系電話xx）。
2、東部辦公區(qū)電子政務(wù)云平臺(tái)存儲(chǔ)設(shè)備與云平臺(tái)網(wǎng)絡(luò)發(fā)生故障時(shí)，首先與東部辦公區(qū)電子政務(wù)云平臺(tái)值班電話聯(lián)系溝通，確定故障原因，配合東部辦公區(qū)電子政務(wù)云平臺(tái)解決問(wèn)題。（東部辦公區(qū)電子政務(wù)云平臺(tái)值班聯(lián)系電話xx）。
3、計(jì)算機(jī)、服務(wù)器硬件設(shè)備無(wú)法正常運(yùn)行時(shí)，首先檢查服務(wù)器設(shè)備故障報(bào)警指示燈狀態(tài)，初步確定故障原因，使用配套系統(tǒng)硬件檢測(cè)軟件檢查確定具體部位。如果不能自行排除，應(yīng)立即與各設(shè)備服務(wù)商聯(lián)系排除故障。（惠普官方維修電話xxx；戴爾官方維修電話xxx）
4、網(wǎng)絡(luò)設(shè)施或安全設(shè)備發(fā)生故障時(shí)，首先檢查分析故障原因，初步判斷故障性質(zhì)，采取重啟設(shè)備、已備份配置啟動(dòng)設(shè)備等方法排除故障。對(duì)不能排除的，區(qū)分故障設(shè)備，審計(jì)專網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)神科技有限公司福建省分公司，互聯(lián)網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)康科技有限公司福建省分公司，確保網(wǎng)絡(luò)暢通。（網(wǎng)神科技有限公司福建省分公司維修電話xx；網(wǎng)康科技有限公司福建省分公司維修電話xxxx）
5、門戶網(wǎng)站、微信公眾號(hào)等政務(wù)新媒體出現(xiàn)非法信息或無(wú)法正常運(yùn)行等異常，要立即通過(guò)計(jì)算機(jī)審計(jì)處向福州市網(wǎng)站管理部門反映情況，并積極會(huì)同相關(guān)部門及時(shí)追查非法信息來(lái)源并及時(shí)處理。緊急情況下，可在保全證據(jù)的前提下，采取先刪除非法信息，再按程序報(bào)告的處置措施。（網(wǎng)站管理部門值班電xxx）
�。ㄋ模┖罄m(xù)處理
1、安全事件進(jìn)行最初的應(yīng)急處置以后，應(yīng)及時(shí)采取行動(dòng)，抑制其影響的進(jìn)一步擴(kuò)大，限制潛在的損失與破壞，同時(shí)要確保應(yīng)急處置措施對(duì)涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制之后，通過(guò)對(duì)有關(guān)事件或行為的分析結(jié)果，找出其根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。
3、在確保安全事件解決后，要及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。
�。ㄎ澹┯涗浬蠄�(bào)
網(wǎng)絡(luò)安全事件發(fā)生時(shí)，應(yīng)及時(shí)向網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組匯報(bào)，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報(bào)告處置工作進(jìn)展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。
�。┙Y(jié)束響應(yīng)
系統(tǒng)恢復(fù)運(yùn)行后，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對(duì)事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評(píng)估，對(duì)響應(yīng)流程、預(yù)案提出修改意見(jiàn)，總結(jié)事件處理經(jīng)驗(yàn)和教訓(xùn)，撰寫事件處理報(bào)告，同時(shí)確定是否需要上報(bào)該事件及其處理過(guò)程，需要上報(bào)的應(yīng)及時(shí)準(zhǔn)備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機(jī)關(guān)相關(guān)部門報(bào)案。
五、保障措施
（一）技術(shù)支撐保障
重視網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)和升級(jí)換代，加強(qiáng)技術(shù)管理，確保網(wǎng)絡(luò)安全整體方案的不斷完善，聘請(qǐng)信息安全顧問(wèn)為應(yīng)急處置過(guò)程和重建工作提供咨詢和技術(shù)支持，確保網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定與安全。
網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室不定期組織有關(guān)專家和科研力量，開(kāi)展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究，推廣和普及新的應(yīng)急技術(shù)。
�。ǘ⿷�(yīng)急隊(duì)伍保障
重視信息安全隊(duì)伍的建設(shè)，并不斷提高審計(jì)人員的信息安全防范意識(shí)和技術(shù)水平，確保安全事件應(yīng)急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護(hù)能力。
�。ㄈ┵Y金保障
根據(jù)網(wǎng)絡(luò)及信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實(shí)際需要，提出年度應(yīng)急處置工作相關(guān)設(shè)備、工具軟件和技術(shù)支撐服務(wù)所需經(jīng)費(fèi)，并納入年度部門預(yù)算，給予資金保障。
六、宣傳、培訓(xùn)和演習(xí)
�。ㄒ唬┌踩麄�
不定期舉辦網(wǎng)絡(luò)與信息安全知識(shí)培訓(xùn)，加強(qiáng)干部職工的計(jì)算機(jī)操作、信息技能、網(wǎng)絡(luò)和信息安全等相關(guān)知識(shí)的宣傳普及，增強(qiáng)預(yù)防意識(shí)和簡(jiǎn)單應(yīng)急處置能力。
（二）人員培訓(xùn)
為確保信息安全應(yīng)急預(yù)案有效運(yùn)行，不定期地舉辦不同層次、不同類型的培訓(xùn)班或研討會(huì)，以便不同崗位的應(yīng)急人員都能全面熟悉并掌握信息安全應(yīng)急處理的知識(shí)和技能。
（三）應(yīng)急演習(xí)
為提高網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)水平，不定期組織預(yù)案演練；檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過(guò)演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對(duì)預(yù)案中存在的問(wèn)題和不足及時(shí)補(bǔ)充、完善。
七、監(jiān)督檢查與獎(jiǎng)懲
�。ㄒ唬╊A(yù)案執(zhí)行監(jiān)督
網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對(duì)預(yù)案實(shí)施的全過(guò)程進(jìn)行監(jiān)督檢查，督促各單位按本預(yù)案指定的職責(zé)采取應(yīng)急措施，確保及時(shí)、到位。
發(fā)生重大網(wǎng)絡(luò)安全事件的處室、單位應(yīng)當(dāng)按照規(guī)定及時(shí)如實(shí)地報(bào)告事件的有關(guān)信息，不得瞞報(bào)、緩報(bào)或者授意他人瞞報(bào)、緩報(bào)。任何單位或個(gè)人發(fā)現(xiàn)有瞞報(bào)、緩報(bào)、謊報(bào)重大信息安全事件情況時(shí)，有權(quán)直接向網(wǎng)絡(luò)與信息安全小組舉報(bào)。
應(yīng)急行動(dòng)結(jié)束后，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對(duì)相關(guān)成員單位采取的應(yīng)急行動(dòng)的及時(shí)性、有效性進(jìn)行評(píng)估。
�。ǘ┴�(zé)任追究
在發(fā)生重大網(wǎng)絡(luò)安全事件后，有關(guān)責(zé)任單位、責(zé)任人有瞞報(bào)、緩報(bào)、漏報(bào)和其它失職、瀆職行為的，將予以通報(bào)批評(píng)；對(duì)造成嚴(yán)重不良后果的，將視情節(jié)由有關(guān)主管部門追究責(zé)任領(lǐng)導(dǎo)和責(zé)任人的行政責(zé)任；構(gòu)成犯罪的，由有關(guān)部門依法追究其法律責(zé)任。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案14
關(guān)鍵詞：油田；突發(fā)事件；應(yīng)急知識(shí)；培訓(xùn)；探討
中圖分類號(hào)：F27 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1001-828X（20xx）11-00-02
企業(yè)安全管理、環(huán)境保護(hù)及員工健康的應(yīng)急反應(yīng)工作，是隨著我國(guó)經(jīng)濟(jì)建設(shè)和現(xiàn)代化管理發(fā)展而發(fā)展。作為國(guó)有重點(diǎn)企業(yè)的大慶油田有限責(zé)任公司，各類突發(fā)事件應(yīng)急反應(yīng)工作要扎實(shí)開(kāi)展、富有成效，除了圍繞諸多生產(chǎn)環(huán)節(jié)，編制具有針對(duì)性、控制性、適用性較強(qiáng)的突發(fā)事件應(yīng)急預(yù)案，更重要的是圍繞各類、各種應(yīng)急知識(shí)開(kāi)展有效培訓(xùn)活動(dòng)，讓油田崗位相關(guān)人員完全掌握和熟練運(yùn)用預(yù)案，提高突發(fā)事件的控制處理能力，降低事件造成的各種損失。為此，現(xiàn)結(jié)合大慶油田基層單位突發(fā)事件應(yīng)急反應(yīng)工作，進(jìn)行應(yīng)急知識(shí)培訓(xùn)的有效性分析與有效培訓(xùn)途徑的探討。
一、油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)的有效性分析
油田各單位要將生產(chǎn)應(yīng)急知識(shí)培訓(xùn)活動(dòng)開(kāi)展得富有成效，必須圍繞突發(fā)事件應(yīng)急預(yù)案，探索、創(chuàng)新、運(yùn)行有效培訓(xùn)新方式，體現(xiàn)以下三個(gè)方面的特點(diǎn)：
1.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要具有針對(duì)性。大慶油田的二級(jí)單位很多，有生產(chǎn)與保障單位之分；大慶油田的工作崗位更多，有前線與后線崗位之別。油田每個(gè)單位的每個(gè)崗位都有突發(fā)事件發(fā)生的可能性，不同的崗位有不同的突發(fā)事件應(yīng)急預(yù)案，不同的應(yīng)急預(yù)案必須開(kāi)展不同內(nèi)容的培訓(xùn)活動(dòng)。所以，油田不同的單位、不同的崗位要全面有效開(kāi)展應(yīng)急知識(shí)培訓(xùn)，必須區(qū)分不同的突發(fā)事件應(yīng)急預(yù)案，組織崗位人員針對(duì)相關(guān)突發(fā)事件應(yīng)急預(yù)案進(jìn)行對(duì)號(hào)入座學(xué)習(xí)，只有搞好突發(fā)事件應(yīng)急預(yù)案針對(duì)性培訓(xùn)，才能有效提升各種突發(fā)事件應(yīng)急預(yù)案執(zhí)行者的執(zhí)行能力，最大限度地降低事件造成的傷害與損失。
2.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要體現(xiàn)時(shí)效性。油田任何突發(fā)事件，都是在某種條件下形成、某種環(huán)境下發(fā)生，往往反映某個(gè)時(shí)期、某個(gè)時(shí)段應(yīng)急反應(yīng)工作的特點(diǎn)。所以，油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)應(yīng)特別注重在事件易發(fā)期，開(kāi)展相應(yīng)的應(yīng)急預(yù)案專項(xiàng)培訓(xùn)。油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)有必要體現(xiàn)時(shí)效性。
3.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要堅(jiān)持經(jīng)常性。油田應(yīng)急預(yù)案是針對(duì)突發(fā)事件的應(yīng)急對(duì)策，直接控制事件的損失程度，不但要求執(zhí)行者學(xué)習(xí)掌握預(yù)案相應(yīng)內(nèi)容，更需要執(zhí)行者長(zhǎng)期熟記與熟悉預(yù)案全部規(guī)定。為此，要想持久牢記油田突發(fā)事件應(yīng)急預(yù)案，必須持續(xù)針對(duì)相應(yīng)的應(yīng)急預(yù)案開(kāi)展經(jīng)常性的應(yīng)急反應(yīng)知識(shí)培訓(xùn)，不斷提升預(yù)案執(zhí)行人的執(zhí)行效率與處理能力。所以，油田突發(fā)事件應(yīng)急預(yù)案制定之后或修改之后，不是培訓(xùn)一次結(jié)束，而是需要經(jīng)常講解培訓(xùn)、不斷學(xué)習(xí)掌握、持續(xù)模擬演練，只有圍繞應(yīng)急預(yù)案開(kāi)展經(jīng)常性培訓(xùn)活動(dòng)，才能為油田突發(fā)事件應(yīng)急預(yù)案的有效執(zhí)行奠定堅(jiān)實(shí)基礎(chǔ)。
二、油田突發(fā)事件應(yīng)急知識(shí)有效培訓(xùn)途徑的探討
如何增強(qiáng)油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)的針對(duì)性、時(shí)效性和經(jīng)常性，我認(rèn)為，油田各單位有必要探索“三、三、三”有效培訓(xùn)途徑。
1.要搞好油田突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)，需要構(gòu)建與運(yùn)行“三定”培訓(xùn)管理網(wǎng)絡(luò)
（1）構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識(shí)的定員培訓(xùn)管理網(wǎng)絡(luò)。油田各單位編制突發(fā)事件應(yīng)急預(yù)案的人員，是精通預(yù)案實(shí)施所對(duì)應(yīng)崗位生產(chǎn)管理的多名專家�？梢詫⑦@些人直接定為預(yù)案教培主體，集中先教會(huì)崗位生產(chǎn)操作骨干，再由骨干人員在崗位傳播，構(gòu)建與運(yùn)行“定員式”拓展培訓(xùn)管理網(wǎng)絡(luò)（見(jiàn)圖1）。
圖1 油田突發(fā)事件應(yīng)急知識(shí)定員培訓(xùn)管理網(wǎng)絡(luò)圖
�。�2）構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識(shí)的定點(diǎn)培訓(xùn)管理網(wǎng)絡(luò)。油田突發(fā)事件應(yīng)急預(yù)案的執(zhí)行點(diǎn)位是相關(guān)崗位，執(zhí)行者是崗位操作人員�？梢园杨A(yù)案執(zhí)行的相關(guān)崗位設(shè)定為培訓(xùn)點(diǎn)位，將崗位員工確定為培訓(xùn)對(duì)象，由集中培訓(xùn)的骨干人員擔(dān)當(dāng)預(yù)案講解員，構(gòu)建與運(yùn)行“定點(diǎn)式”傳授培訓(xùn)管理網(wǎng)絡(luò)（見(jiàn)圖2）。
圖2 油田突發(fā)事件應(yīng)急知識(shí)定點(diǎn)培訓(xùn)管理網(wǎng)絡(luò)圖
（3）構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識(shí)的定項(xiàng)培訓(xùn)管理網(wǎng)絡(luò)。油田不同職能的單位、不同工藝的崗位，執(zhí)行的突發(fā)事件應(yīng)急預(yù)案各有所不同。因此，為了增強(qiáng)油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)的針對(duì)性，有必要構(gòu)建與運(yùn)行“定項(xiàng)式”的專業(yè)培訓(xùn)管理網(wǎng)絡(luò)，開(kāi)展劃分單位、細(xì)分崗位、區(qū)分預(yù)案的定項(xiàng)培訓(xùn)活動(dòng)。如：大慶油田采油礦構(gòu)建與運(yùn)行生產(chǎn)崗位“定項(xiàng)式”培訓(xùn)系統(tǒng)管理網(wǎng)絡(luò)（見(jiàn)圖3），將預(yù)案培訓(xùn)細(xì)分到井站。
圖3 油田突發(fā)事件應(yīng)急知識(shí)的定項(xiàng)培訓(xùn)系統(tǒng)管理網(wǎng)絡(luò)圖
2.要搞好油田突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)，需要健全與實(shí)行“三分”培訓(xùn)管理機(jī)制
�。�1）健全與實(shí)行油田突發(fā)事件應(yīng)急知識(shí)的分期培訓(xùn)目標(biāo)管理制度。油田各單位既然將突發(fā)事件應(yīng)急預(yù)案培訓(xùn)納入到員工技能操作培訓(xùn)工作之中，就應(yīng)該同技術(shù)培訓(xùn)一樣，分期預(yù)案培訓(xùn)辦班要有培訓(xùn)目標(biāo)，既有培訓(xùn)通過(guò)率的總目標(biāo)，也要有人員出勤率、理論考試及格率、模擬演練達(dá)標(biāo)率等分目標(biāo)。不但要確定預(yù)案培訓(xùn)的總目標(biāo)與分目標(biāo)，使突發(fā)事件應(yīng)急預(yù)案培訓(xùn)有衡量標(biāo)準(zhǔn)，還有必要通過(guò)健全與實(shí)行突發(fā)事件應(yīng)急知識(shí)的分期培訓(xùn)目標(biāo)管理制度，進(jìn)一步提升全油田崗位人員對(duì)突發(fā)事件應(yīng)急處理水平。
�。�2）健全與實(shí)行油田突發(fā)事件應(yīng)急知識(shí)的分路培訓(xùn)計(jì)劃執(zhí)行制度。要實(shí)現(xiàn)油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)目標(biāo)，需要實(shí)施具體培訓(xùn)措施加以保證，也就是要有措施具體的突發(fā)事件分路應(yīng)急預(yù)案培訓(xùn)計(jì)劃與計(jì)劃執(zhí)行制度。如：春季由安全管理一路開(kāi)展以防火等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn)，夏季由生活保障一路開(kāi)展以防中暑等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn)，冬季由井站管理多路開(kāi)展以防凍等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn)，分路搞好應(yīng)急預(yù)案培訓(xùn)的`事前計(jì)劃編制，并在培訓(xùn)中嚴(yán)格計(jì)劃執(zhí)行制度。
�。�3）健全與實(shí)行油田突發(fā)事件應(yīng)急知識(shí)的分項(xiàng)培訓(xùn)檢查考核制度。一項(xiàng)工作完成的如何，需要事中檢查與事后驗(yàn)收，突發(fā)事件應(yīng)急預(yù)案培訓(xùn)也是如此。所以，要使油田突發(fā)事件應(yīng)急知識(shí)的分項(xiàng)培訓(xùn)活動(dòng)富有成效，除了確定培訓(xùn)目標(biāo)、執(zhí)行培訓(xùn)計(jì)劃，還要在每次培訓(xùn)之中，采取以賽代培、以問(wèn)代訓(xùn)等形式，進(jìn)行培訓(xùn)效果檢查；在每次培訓(xùn)之后，采取理論考試與模擬演練相結(jié)合、考評(píng)工作于獎(jiǎng)金評(píng)定相結(jié)合等形式，進(jìn)行培訓(xùn)驗(yàn)收與考核。因此，在每個(gè)單位、每個(gè)崗位開(kāi)展的油田突發(fā)事件應(yīng)急知識(shí)的分項(xiàng)培訓(xùn)中，有必要通過(guò)健全與實(shí)行分項(xiàng)培訓(xùn)檢查考核制度，把油田應(yīng)急反應(yīng)的分項(xiàng)培訓(xùn)工作抓實(shí)抓細(xì)、抓出成效。
3.要搞好油田突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)，需要探索與推行“三更”及時(shí)培訓(xùn)方法
�。�1）探索與推行油田突發(fā)事件應(yīng)急人員更換后的及時(shí)培訓(xùn)方法。油田突發(fā)事件應(yīng)急預(yù)案中的組織機(jī)構(gòu)是由各級(jí)相關(guān)人員構(gòu)成，少則十幾人，多則幾十人，由于一些人員職務(wù)調(diào)整、崗位變動(dòng)，應(yīng)急人員經(jīng)常出現(xiàn)更換情況。要讓剛加入突發(fā)事件應(yīng)急預(yù)案組織機(jī)構(gòu)中的人員快速了解、掌握突發(fā)事件應(yīng)急預(yù)案內(nèi)容，需要探索人員調(diào)換跟近引導(dǎo)、人員更換跟蹤指導(dǎo)、人員增加跟上宣教等及時(shí)培訓(xùn)新途徑，推行油田突發(fā)事件應(yīng)急人員更換后的及時(shí)培訓(xùn)新方法，達(dá)到突發(fā)事件應(yīng)急人員人人懂應(yīng)急、個(gè)個(gè)會(huì)應(yīng)急的素質(zhì)標(biāo)準(zhǔn)。
�。�2）探索與推行油田突發(fā)事件應(yīng)急措施更改后的及時(shí)培訓(xùn)方法。隨著油田的發(fā)展、管理的進(jìn)步，對(duì)油田突發(fā)事件應(yīng)急工作經(jīng)常提出一些新的要求。所以，油田突發(fā)事件應(yīng)急預(yù)案中的各項(xiàng)應(yīng)急措施，經(jīng)常會(huì)按照上級(jí)的要求和生產(chǎn)管理的需要，進(jìn)行幾項(xiàng)或多項(xiàng)更改。要使相關(guān)人員及時(shí)掌握油田突發(fā)事件新的應(yīng)急措施，需要探索與推行油田突發(fā)事件應(yīng)急措施更改后的修訂人及時(shí)講解、骨干人員及時(shí)傳授等培訓(xùn)方法，使油田突發(fā)事件應(yīng)急措施更改的跟進(jìn)培訓(xùn)工作得到快速到位。
�。�3）探索與推行油田突發(fā)事件應(yīng)急技術(shù)更新后的及時(shí)培訓(xùn)方法。為了有效提高油田應(yīng)急工作能力與運(yùn)作水平，崗位突發(fā)事件應(yīng)急技術(shù)也在逐步更新。為此，相應(yīng)的突發(fā)事件應(yīng)急預(yù)案也隨著應(yīng)急技術(shù)的更新而進(jìn)行匹配性的改變。所以，油田各單位在油田突發(fā)事件應(yīng)急技術(shù)更新、預(yù)案修訂之后，有必要探索與推行油田突發(fā)事件應(yīng)急新技術(shù)請(qǐng)專家講解、新預(yù)案由專人及時(shí)講授等培訓(xùn)新方法，使油田應(yīng)急技術(shù)得到更新的同時(shí)，應(yīng)急新技術(shù)的及時(shí)培訓(xùn)工作也得到有效落實(shí)。
三、油田突發(fā)事件應(yīng)急知識(shí)有效培訓(xùn)方式的探討結(jié)論
油田各單位要將安全管理、環(huán)境保護(hù)及員工健康的應(yīng)急知識(shí)培訓(xùn)活動(dòng)持久開(kāi)展并富有成效，充分體現(xiàn)針對(duì)性、時(shí)效性、經(jīng)常性，有必要探索突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)新方式。本文明確了需要構(gòu)建與運(yùn)行培訓(xùn)管理新網(wǎng)絡(luò)、需要健全與實(shí)行培訓(xùn)管理新機(jī)制、需要探索與推行及時(shí)培訓(xùn)新方法的三種觀點(diǎn)，指出了突發(fā)事件應(yīng)急知識(shí)有效培訓(xùn)方式的探索思路。得出的結(jié)論是：通過(guò)探創(chuàng)新、推行各類、各種應(yīng)急知識(shí)有效培訓(xùn)途徑，可以使油田崗位相關(guān)人員時(shí)刻掌握和熟練運(yùn)用預(yù)案，提高突發(fā)事件的控制處理能力，并對(duì)油田應(yīng)急工作管理創(chuàng)新具有一定的指導(dǎo)性與引導(dǎo)性。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案15
一、總則
1、編制目的
通過(guò)編制和實(shí)施網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案，提高我局網(wǎng)絡(luò)信息安全事故應(yīng)急響應(yīng)和處置能力，對(duì)于可能發(fā)生的各種網(wǎng)絡(luò)信息安全事故或?yàn)?zāi)害，能夠在第一時(shí)間做出快速反應(yīng)并采取應(yīng)對(duì)措施，及時(shí)恢復(fù)網(wǎng)絡(luò)和系統(tǒng)運(yùn)行，減少損失，降低負(fù)面影響。
2、指導(dǎo)思想
認(rèn)真貫徹落實(shí)國(guó)家信息化領(lǐng)導(dǎo)小組有關(guān)文件精神，堅(jiān)持“積極防御、綜合防范”的方針，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全運(yùn)行，為我局信息化建設(shè)和發(fā)展提供有力保障。
3、基本原則
�。�1）加強(qiáng)預(yù)防原則。各聯(lián)網(wǎng)股室要隨時(shí)注意信息網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況，密切關(guān)注縣信息中心或互聯(lián)網(wǎng)發(fā)布的病毒預(yù)告，及時(shí)安裝補(bǔ)丁，增強(qiáng)系統(tǒng)的防護(hù)能力，防患于未然。
�。�2）快速反應(yīng)原則。發(fā)現(xiàn)網(wǎng)絡(luò)異常的股室或個(gè)人要迅速上報(bào)，并立即切斷風(fēng)險(xiǎn)源，防止事故進(jìn)一步蔓延。
�。�3）統(tǒng)一指揮原則。各聯(lián)網(wǎng)股室必須統(tǒng)一服從局保密工作領(lǐng)導(dǎo)小組的指揮，在處置過(guò)程中，及時(shí)關(guān)注領(lǐng)導(dǎo)小組發(fā)布的公告和通知。
�。�4）依法處置原則。在處置信息網(wǎng)絡(luò)安全事故的過(guò)程中，要堅(jiān)持依法有序處置、積極穩(wěn)妥縝密的原則，防止危害進(jìn)一步擴(kuò)散和蔓延，避免對(duì)社會(huì)造成嚴(yán)重的.負(fù)面影響。
4、目標(biāo)
建立健全網(wǎng)絡(luò)信息安全事故應(yīng)急處置策略和分級(jí)實(shí)施的應(yīng)急預(yù)案體系；建立分離管理、分級(jí)負(fù)責(zé)、條塊結(jié)合、屬地為主的應(yīng)急管理體制；建立統(tǒng)一指揮、反應(yīng)靈敏、協(xié)調(diào)有序、運(yùn)轉(zhuǎn)高效的應(yīng)急協(xié)調(diào)機(jī)制；健全專業(yè)化和社會(huì)化相結(jié)合的應(yīng)急保障體系，實(shí)現(xiàn)全方位、實(shí)用的、快捷的網(wǎng)絡(luò)信息安全事故應(yīng)急處置手段和能力。
5、預(yù)案的適用范圍及啟動(dòng)條件
XX本預(yù)案適用范圍：縣安全生產(chǎn)監(jiān)督管理局機(jī)關(guān)本預(yù)案啟動(dòng)條件：上述范圍內(nèi)發(fā)生的重大信息安全突發(fā)事故；
二、組織體系
1、縣安監(jiān)局網(wǎng)絡(luò)信息安全（計(jì)算機(jī)網(wǎng)絡(luò)）事故應(yīng)急指揮部
縣安監(jiān)局網(wǎng)絡(luò)信息安全（計(jì)算機(jī)網(wǎng)絡(luò)）事故應(yīng)急指揮部（以下簡(jiǎn)稱局應(yīng)急指揮部），為非常設(shè)領(lǐng)導(dǎo)機(jī)構(gòu)，統(tǒng)一領(lǐng)導(dǎo)全局信息安全突發(fā)事故的應(yīng)急救援工作。
主要職責(zé)：
�。�1）組織和領(lǐng)導(dǎo)重大信息安全事故的應(yīng)急處置，并決定全局網(wǎng)絡(luò)信息安全事故應(yīng)急工作重大決策；
（2）貫徹落實(shí)上級(jí)應(yīng)急委員會(huì)的交辦的有關(guān)任務(wù)，并及時(shí)報(bào)告重要情況并提出建議；
（3）督導(dǎo)網(wǎng)絡(luò)信息安全事故應(yīng)急管理領(lǐng)導(dǎo)小組依照有關(guān)要求，做好網(wǎng)絡(luò)信息安全事故預(yù)案的編制、修訂和組織實(shí)施工作；
（4）突發(fā)網(wǎng)絡(luò)信息安全事故發(fā)生后，根據(jù)需要，迅速設(shè)立現(xiàn)場(chǎng)指揮部；
�。�5）督導(dǎo)相關(guān)股室做好突發(fā)信息安全事故的預(yù)防、應(yīng)急準(zhǔn)備、應(yīng)急處置和恢復(fù)重建等工作。
�。�6）督導(dǎo)所屬專業(yè)應(yīng)急隊(duì)伍做好應(yīng)急響應(yīng)有關(guān)軟件工具和技術(shù)準(zhǔn)備。
2、縣安監(jiān)局網(wǎng)絡(luò)信息安全事故應(yīng)急管理辦公室
【網(wǎng)絡(luò)安全應(yīng)急預(yù)案】相關(guān)文章：
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案08-16
網(wǎng)絡(luò)安全應(yīng)急預(yù)案07-12
網(wǎng)絡(luò)安全應(yīng)急預(yù)案06-21
網(wǎng)絡(luò)安全應(yīng)急預(yù)案(經(jīng)典)08-21
學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案02-23
網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案03-05
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案【通用】08-23
網(wǎng)絡(luò)安全應(yīng)急預(yù)案（精）07-12