欧美日韩不卡一区二区三区,www.蜜臀.com,高清国产一区二区三区四区五区,欧美日韩三级视频,欧美性综合,精品国产91久久久久久,99a精品视频在线观看

信息安全的應急預案

時間:2024-12-21 15:02:53 應急預案 我要投稿

信息安全的應急預案

  在學習、工作、生活中,難免會發(fā)生一些不在自己預期的事件,為了控制事故的發(fā)展,就有必要提前進行細致的應急預案準備工作。那么應急預案應該怎么編制才合適呢?以下是小編收集整理的信息安全的應急預案,歡迎閱讀與收藏。

信息安全的應急預案

信息安全的應急預案1

  一、總則

  1、編制目的

  為提高我校處理網(wǎng)絡與信息安全突發(fā)事件的能力,形成科學、有效、反應迅速的應急工作機制,確保我校校園網(wǎng)絡重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,最大限度地減輕網(wǎng)絡信息安全突發(fā)事件的危害,保護師生權益,維護正常社會秩序、教學秩序,促進學校的和諧發(fā)展。

  2、編制依據(jù)

  根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關法規(guī)、規(guī)定,制定本預案。

  3、適用范圍

  本預案適用于我校校園網(wǎng)絡發(fā)生與本預案定義的I-IV級網(wǎng)絡與信息安全突發(fā)事件和可能導致I-IV級的網(wǎng)絡與信息安全突發(fā)事件的應對處置工作。

  本預案啟動后,我校以前制定的網(wǎng)絡與信息安全應急預案與本預案相沖突的,按照本預案執(zhí)行。而法律、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。

  4、分類分級

  本預案所指的網(wǎng)絡信息安全突發(fā)事件,是指我校校園網(wǎng)等重要網(wǎng)絡信息系統(tǒng)突然遭受不可預知外力的破壞、毀損或故障,不良信息在我校校園網(wǎng)乃至整個互聯(lián)網(wǎng)的傳播,發(fā)生對國家、社會、公眾、學院造成或者可能造成危害的緊急網(wǎng)絡安全事件。

  事件分類根據(jù)網(wǎng)絡信息安全突發(fā)事件的'發(fā)生過程、性質和特征,網(wǎng)絡信息安全突發(fā)事件劃分為網(wǎng)絡安全突發(fā)事件和信息安全突發(fā)事件。網(wǎng)絡安全突發(fā)事件是指自然災害、事故災難和人為破壞引起的網(wǎng)絡與信息系統(tǒng)的損壞;信息安全突發(fā)事件是指利用信息網(wǎng)絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。

 。1)自然災害是指地震、臺風、雷電、火災、洪水等。

  (2)事故災難是指電力中斷、網(wǎng)絡損壞或者是軟件、硬件設備故障等。

 。3)人為破壞是指人為破壞網(wǎng)絡線路、通信設施,互聯(lián)網(wǎng)攻擊、病毒攻擊、恐怖主義活動等事件。

  事件分級

  根據(jù)我省對網(wǎng)絡信息安全突發(fā)事件的可控性、嚴重程度和影響范圍,將網(wǎng)絡信息安全突發(fā)事件分為四級:I級(特別重大)、II級(重大)、III級(較大)、IV級(一般)。具體級別定義如果國家有關法律法規(guī)有明確規(guī)定的,按國家有關規(guī)定執(zhí)行。

 。1)I級(特別重大):造成我校網(wǎng)絡與信息系統(tǒng)發(fā)生大規(guī)模癱瘓,事態(tài)的發(fā)展超出區(qū)一級相關主管部門的控制能力,對國家安全、社會秩序、公共利益或教育形象造成特別嚴重損害的突發(fā)事件。

 。2)II級(重大):造成我;蚱渌弦患壊块T重要網(wǎng)絡與信息系統(tǒng)癱瘓,對國家安全、社會秩序、公共利益或教育形象造成嚴重損害,需要上級政府或公安部門協(xié)助,乃至需跨地區(qū)協(xié)同處置的突發(fā)事件。

 。3)III級(較大):造成我校網(wǎng)絡與信息系統(tǒng)癱瘓,對國家安全、社會秩序、公共利益或教育形象造成一定損害,但只需在本區(qū)政府或區(qū)信息中心協(xié)同處置的突發(fā)事件。

  (4)IV級(一般):造成我校校園網(wǎng)絡重要網(wǎng)絡與信息系統(tǒng)受到一定程度的損壞,對師生、家長或其他人員和單位的權益有一定影響,但不危害國家安全、社會秩序和公共利益,可由我區(qū)教育主管部門或學校處置的突發(fā)事件。

  二、工作原則

  1、積極防御、綜合防范。立足安全防護,加強預警,重點保護重要信息網(wǎng)絡和關系社會穩(wěn)定的重要信息系統(tǒng);從預防、監(jiān)控、應急處理、應急保障和打擊不法行為等環(huán)節(jié),在管理、技術、宣傳等方面,采取多種措施,充分發(fā)揮各方面的作用,構筑我校網(wǎng)絡與信息安全保障體系。

  2、明確責任、分級負責。按照“誰主管、誰負責”的原則,加強網(wǎng)絡安全管理,認真落實各項安全管理制度和措施。加強計算機信息網(wǎng)絡安全的宣傳和教育,進一步提高師生的信息安全意識。

  3、落實措施、確保安全。要對機房、網(wǎng)絡設備、服務器等設施定期開展安全檢查,對發(fā)現(xiàn)安全漏洞和隱患的進行及時整改;在國際互聯(lián)網(wǎng)上已建立網(wǎng)站的分院單位,要實行網(wǎng)站的巡察制度,密切關注互聯(lián)網(wǎng)信息動態(tài),要按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。

  4、依靠科學、平戰(zhàn)結合。各辦學單位應根據(jù)本預案的標準,建立本單位的應急處置預案,并加強技術儲備、規(guī)范應急處置措施與操作流程,樹立常備不懈的觀念,定期進行預案演練,確保應急預案切實可行。

  5、事故上報

  1、網(wǎng)絡信息安全事故上報

  (1)當發(fā)生網(wǎng)絡信息安全突發(fā)事件時,應及時按規(guī)定向有關部門報告。初次報告最遲不得超過2小時,重大和特別重大的網(wǎng)絡信息安全突發(fā)事件必須實行態(tài)勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發(fā)展趨勢和采取的措施等。

  發(fā)生信息安全事件的部門應當在發(fā)生信息安全事件后,首先以口頭方式立即向我校信息安全管理辦公室報告。

  發(fā)生信息安全事件的部門應當立即對發(fā)生的事件進行調查核實、保存相關證據(jù),并在事件被發(fā)現(xiàn)或應當被發(fā)現(xiàn)時起5小時內將有關材料報至我校信息安全管理辦公室。

  對于信息安全事件,我校信息安全管理辦公室接到報告后,應當立即上報院領導,并負責組織人員對事件進行調查和處理。

  發(fā)生信息安全事件的部門應當在事件處理完畢后5個工作日內將處理結果報院辦備案。

  我校信息安全管理辦公室負責組織對事件進行分析和研究,并將結果通報院領導。

  (2)學院信息安全管理辦公室負責人和院領導應確立兩個以上的即時聯(lián)系方式,公眾可通過固定電話、移動電話、互聯(lián)網(wǎng)等多種聯(lián)系方式進行報警,避免因信息網(wǎng)絡突發(fā)事件發(fā)生后,必要的信息通報與指揮協(xié)調通信渠道中斷。

  2.網(wǎng)絡信息安全預警處理與發(fā)布

  (1)對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡信息安全突發(fā)事件,應立即采取措施控制事態(tài),并在2小時內進行相應的風險評估,并及時按規(guī)定向校長和有關部門報告。

 。2)發(fā)現(xiàn)網(wǎng)絡信息安全突發(fā)事件或事故時,區(qū)教育網(wǎng)絡管理中心配合對突發(fā)事件或事故進行風險評估,并把評估信息及時反饋給區(qū)應急小組。

  三、事后處理

  應急響應應急結束網(wǎng)絡與信息安全突發(fā)事件經(jīng)應急處置后,得到有效控制,事態(tài)下降到一定程度或基本得以解決,將各監(jiān)測統(tǒng)計數(shù)據(jù)上報院領導,由院領導向區(qū)應急小組提出應急結束的建議,經(jīng)批準后實施。

  四、人員隊伍

  保障措施應急技術隊伍保障按照一專多能的要求建立我校網(wǎng)絡與信息安全應急技術保障隊伍。并定期參加信息安全配訓。

  五、監(jiān)督管理

  1、宣傳教育我校將充分利用學校各種傳播媒介及有效的形式,比如校園網(wǎng)絡、校園廣播、校園電視臺、教職工大會、班會等形式,加強對計算機信息網(wǎng)絡安全的宣傳和教育工作,提高師生的防范意識和應急處置能力。加強對網(wǎng)絡與信息安全等方面專業(yè)技能的培訓,指定專人負責安全技術工作。并將網(wǎng)絡與信息安全突發(fā)事件的應急管理、工作流程等列為學校行政管理干部的培訓內容,增強應急處置工作中的組織能力。

  2、演練建立應急預案定期演練制度。通過演練,發(fā)現(xiàn)應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處置能力。

  3、責任與獎懲要認真貫徹落實預案的各項要求與任務,建立監(jiān)督檢查制度。學校將不定期進行檢查,對各項制度、計劃、方案、人員等進行實地督察,對未有效落實預案各項規(guī)定的進行通報批評,責令限期改正。

信息安全的應急預案2

  1、總則

  為加強網(wǎng)絡與信息安全管理,提高應急防范能力,保障基礎信息網(wǎng)絡和重要信息系統(tǒng)安全,維護校園安全社會穩(wěn)定,制定本預案。

  1.1 編制目的

  確;A網(wǎng)絡、電子政務、教務系統(tǒng)與其他重要信息系統(tǒng)的日常業(yè)務能夠持續(xù)運行;確保信息的保密性、完整性、可靠性;保證學校突發(fā)公共事件信息傳輸?shù)臅惩ā?/p>

  1.2 編制依據(jù)

 。1)中華人民共和國計算機信息系統(tǒng)安全保護的相關法律法規(guī)。以及上級有關部門的文件規(guī)定。

 。2)網(wǎng)絡與信息安全主要威脅及隱患現(xiàn)象。當前我校網(wǎng)絡與信息安全保障工作仍存在一些亟待解決的問題:病毒入侵和網(wǎng)絡攻擊日趨嚴重,網(wǎng)絡失泄密事件屢有發(fā)生,網(wǎng)絡與信息系統(tǒng)的防護水平不高,應急能力不強;信息安全管理和技術人才缺乏;信息安全法律法規(guī)和標準不完善;全社會信息安全意識不強,信息安全管理薄弱;隨著我校信息化的逐步推進,特別是互聯(lián)網(wǎng)的廣泛應用,信息安全還將面臨更多新的挑戰(zhàn)。

  1.3 工作原則

  (1)堅持積極防御,綜合防范的方針。

  (2)堅持統(tǒng)一領導、分級負責和“誰主管誰負責”的原則。

 。3)堅持條塊結合、以塊為主的原則。

 。4)堅持依法管理、規(guī)范有序的原則。

  1.4 適用范圍

  校園網(wǎng)絡與信息系統(tǒng),重點是信息基礎設施、重要業(yè)務系統(tǒng)。

  2、預警級別

  網(wǎng)絡與信息安全重大突發(fā)事件是指由于自然災害、設備軟硬件故障、內部人為失誤或破壞、利用計算機病毒進行破壞,境內外敵對勢力、敵對分子利用信息網(wǎng)絡進行有組織的大規(guī)模宣傳、煽動和滲透活動,以及對校內信息網(wǎng)絡或設施、重點網(wǎng)站進行大規(guī)模的破壞活動等原因,嚴重影響到我校網(wǎng)絡與信息系統(tǒng)的正常運行,出現(xiàn)業(yè)務中斷、系統(tǒng)破壞、數(shù)據(jù)破壞、信息失竊密或泄密等,形成不良影響并造成一定程度直接或間接經(jīng)濟損失的事件。

  根據(jù)上級的要求,我校網(wǎng)絡與信息安全突發(fā)事件劃分為五個等級:

  第一級為自主保護級。是單一地點及沖擊或損害相對較小的事件。指一般的信息和信息網(wǎng)絡系統(tǒng),其受到破壞后,會對學校的權益有一定影響,但不危害國家安全、社會秩序、經(jīng)濟建設和公共利益。

  第二級為指導保護級。是對運行造成嚴重損害的單一地方安全事件。指一定程度上涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的一般信息,其受到破壞后,會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成一定損害。

  第三級為監(jiān)督保護級。是兩個或兩個以上地點的安全事件,但只造成較小的沖擊或損害。指涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的信息,其受到破壞后,會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成較大損害。

  第四級為強制保護級。是對多地點造成特大沖擊或損害的安全事件。指涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的重要信息,其受到破壞后,會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成嚴重損害。

  第五級為?乇Wo級。是對多點系統(tǒng)造成巨大沖擊或嚴重損害的安全事件。指涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的核心信息,其受到破壞后,會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成特別嚴重損害。

  全校網(wǎng)絡與信息安全突發(fā)事件實行分等級響應、處置的制度。對第一、第二級別的網(wǎng)絡與信息安全突發(fā)事件由事件發(fā)生部門自行作應急處理;對第三、四級別的網(wǎng)絡與信息安全突發(fā)事件由相應主管部門信息安全突發(fā)事件應急機構處理;對第五級別的網(wǎng)絡與信息安全突發(fā)事件啟動報告上級處理應急預案。

  3、應急組織領導體系及職責任務

  3.1 應急組織領導體系

  全校網(wǎng)絡與信息安全突發(fā)事件防范及應急處置工作由校網(wǎng)絡與信息安全協(xié)調小組統(tǒng)一領導、指揮、協(xié)調。

 。1)豐海中學網(wǎng)絡與信息安全協(xié)調小組組成:

  組長:

  副組長:

  成員:校長室 黨支部 校長辦公室 會計室 教導處 總務處 團支部 工會 學校網(wǎng)絡中心的全體成員

  (2)豐海中學網(wǎng)絡與信息安全突發(fā)事件應急辦公室

  設立豐海中學網(wǎng)絡與信息安全突發(fā)事件應急辦公室,設在校網(wǎng)絡中心辦公室,其組成:

  主任:

  副主任:

  成員:

  3.2 職責及任務

  (1)校網(wǎng)絡與信息安全協(xié)調小組承擔網(wǎng)絡與信息安全方面突發(fā)應急事件的主要職責及任務:

 、賹彶榕鷾蕦W校信息與網(wǎng)絡安全突發(fā)事件應急方案。決定五級突發(fā)事件應急預案的啟動,督促檢查三級和四級突發(fā)事件處置工作;

 、趯Ω鞑块T貫徹執(zhí)行有關法律法規(guī)、制定應急處置預案、應急處置準備情況進行督促檢查;

  ③對各部門在突發(fā)事件處置工作中履行職責情況進行督促檢查,開展表彰獎勵活動;

 、芟蛏霞壊块T報告突發(fā)事件以及應急處置情況;

 、莅凑丈霞壘W(wǎng)絡與信息安全協(xié)調小組的要求開展處置工作。

 。2)學校網(wǎng)絡與信息安全突發(fā)事件應急辦公室承擔突發(fā)應急事件的日常工作。其主要職責及任務:

 、俳M織制定網(wǎng)絡與信息安全突發(fā)事件應急方案;

 、诮y(tǒng)籌規(guī)劃建立應急處理技術平臺,會同其他成員制定相關應急措施;

 、厶岢鰡宇A案,加強或撤銷控制措施的建議和意見;

  ④協(xié)調各部門共同做好網(wǎng)絡與信息安全突發(fā)事件的處置工作;

  ⑤督促、檢查應急措施的落實情況;

 、夼浜闲韧飧鞑块T基礎設施的安全應急保障工作,確保信息傳輸通暢。

  ⑦負責電子政務、校務網(wǎng)絡應急指揮系統(tǒng)的建設與管理。

 、嘭撠熂皶r收集、上報和通報應急事件的有關情況,向學校及上級部門報告有關工作情況。

 。3)學校網(wǎng)絡中心:負責學校網(wǎng)絡信息監(jiān)控及網(wǎng)絡運行安全監(jiān)測,實施網(wǎng)絡信息、網(wǎng)絡安全報警處置平臺建設;負責對網(wǎng)上有害信息傳播的處置;負責對影響社會穩(wěn)定的網(wǎng)上熱點問題惡意炒作事件的處置;負責對重大敏感時期、重要活動、重要會議期間重點網(wǎng)站發(fā)生信息安全事件的處置;負責計算機病毒疫情和大規(guī)模網(wǎng)絡攻擊事件的處置;會同有關部門提出信息網(wǎng)絡安全突發(fā)事件的具體等級標準。

 。4)校長辦公室:負責處置利用信息網(wǎng)絡危害國家安全的違法犯罪活動等。

 。5)校長室:負責組織協(xié)調有關部門查處利用計算機網(wǎng)絡泄露國家秘密的違法行為。

 。6)總務處:負責校園網(wǎng)絡等基礎設施的安全應急保障工作,確保信息傳輸通暢。

 。7)會計室:負責建立學校網(wǎng)絡與信息安全突發(fā)事件應急處置經(jīng)費保障機制,保證應急處理體系建設和突發(fā)事件應急處置所需經(jīng)費。

 。8)網(wǎng)絡與信息安全小組主要負責網(wǎng)絡與信息安全技術方面重大問題的.咨詢和處理。

 。10)各有關部門負責各自范圍內的網(wǎng)絡與信息安全管理和突發(fā)事件應急處置工作,應參照本預案,建立本部門應急處置機制。

  對基礎網(wǎng)絡設施、重要業(yè)務系統(tǒng)堅持“誰主管誰負責”的原則。

  4、應急處理程序

  4.1 突發(fā)事件報告

  (1)發(fā)生信息安全突發(fā)事件的部門應當在事件被發(fā)現(xiàn)時,應立即向校網(wǎng)絡與信息安全突發(fā)事件應急辦公室報告。

  (2)發(fā)生信息安全突發(fā)事件的部門應當立即對發(fā)生的事件進行調查核實、保存相關證據(jù),確定事件等級,上報相關材料或提出預案申請。

  4.2 預案啟動

  (1)各部門應當及時作出是否啟動本級預案的決定,并報校網(wǎng)絡與信息安全突發(fā)事件應急辦公室備案,或向學校網(wǎng)絡與信息安全突發(fā)事件應急辦公室提出啟動預案的申請。

  (2) 校網(wǎng)絡與信息安全突發(fā)事件應急辦公室接到申請后,應立即上報上級網(wǎng)絡與信息安全協(xié)調小組的領導,并會同成員部門盡快組織對突發(fā)事件時間、性質、級別及啟動預案的時機進行評估,提出啟動預案的意見,報校網(wǎng)絡與信息安全協(xié)調小組批準。

  (3)學校網(wǎng)絡與信息安全協(xié)調小組在作出是否啟動市級預案的決定后,立即通知與應急處理相關的各部門。

  4.3 現(xiàn)場應急處理

  發(fā)生信息安全突發(fā)事件的部門按各部門作出啟動本級預案的決定,或報經(jīng)學校網(wǎng)絡與信息安全協(xié)調小組批準啟動預案,須作好現(xiàn)場應急處理。

  (1)盡最大可能收集事件相關信息,正確定位威脅和安全事件的來源,縮短響應時間。

  (2)檢查威脅造成的結果:如檢查系統(tǒng)、服務、數(shù)據(jù)的完整性、保密性或可用性,檢查攻擊者是否侵入了系統(tǒng),再次侵入的可能性,損失的程度,確定暴露出的主要危險等。

  (3)抑制事件的影響進一步擴大,限制潛在的損失與破壞?赡艿囊种撇呗砸话惆ǎ宏P閉服務或關閉所有的系統(tǒng),從網(wǎng)絡上斷開相關系統(tǒng),修改防火墻和路由器的過濾規(guī)則,封鎖或刪除被攻破的登錄帳號,阻斷可疑用戶得以進入網(wǎng)絡的通路,提高系統(tǒng)或網(wǎng)絡行為的監(jiān)控級別,設置陷阱,啟用緊急事件下的接管系統(tǒng),實行特殊防衛(wèi)狀態(tài)安全警戒,反擊攻擊者的系統(tǒng)等。

  (4)根除。在事件被抑制之后,通過對有關惡意代碼或行為的分析結果,找出事件根源,明確響應的補救措施并徹底清除。與此同時,對攻擊源進行定位并采取合適的措施將其中斷。

  (5)恢復信息;謴蛿(shù)據(jù)、程序、服務、系統(tǒng)。清理系統(tǒng),把所有被攻擊的系統(tǒng)和網(wǎng)絡設備徹底還原到它們正常的任務狀態(tài)。恢復中涉及機密數(shù)據(jù),需要嚴格遵照機密系統(tǒng)的恢復要求。

  4.4 應急預案終止

  (1)發(fā)生信息安全突發(fā)事件的部門根據(jù)信息安全事件的處置進展情況,及時向學校應急辦提出終止應急預案建議。

  (2) 學校網(wǎng)絡與信息安全突發(fā)事件應急辦公室接到終止應急預案建議后,組織相關部門對信息安全事件的處置情況進行綜合評估,按預案級別做出決定,并報網(wǎng)絡與信息安全協(xié)調小組備案。

  (3)總結;仡櫜⒄戆l(fā)生事件的各種相關信息,詳細記錄所有情況,認真總結經(jīng)驗教訓,提出改進措施,逐級上報調查報告。

  5、保障措施

  各部門要在學校網(wǎng)絡與信息安全協(xié)調小組的統(tǒng)一領導下,認真履行各自職責,落實任務,密切配合,確保應急預案有效實施,并做好各項保障措施。

  (1)高度重視網(wǎng)絡與信息安全突發(fā)事件應急預案工作。各部門要充分認識到網(wǎng)絡與信息安全突發(fā)事件應急預案工作的重要性,落實工作責任,加強安全應急的宣傳教育和技術培訓,確保此項工作落到實處。

  (2)積極推行信息安全等級保護,逐步實行信息安全風險評估。各基礎信息網(wǎng)絡和重要信息系統(tǒng)建設要充分考慮抗毀性與災難恢復。制定并不斷完善信息安全應急處置預案。針對基礎信息網(wǎng)絡的突發(fā)性、大規(guī)模安全事件,各相關部門要建立科學化、制度化的處理流程。

  (3)建立健全指揮調度機制和信息安全通報制度,進一步完善信息安全應急協(xié)調機制。

  (4)建立應急處理技術平臺,進一步提高安全事件的發(fā)現(xiàn)和分析能力,從技術上逐步實現(xiàn)發(fā)現(xiàn)、預警、處置、通報等多個環(huán)節(jié)和不同的網(wǎng)絡、系統(tǒng)、部門之間應急處理的聯(lián)動機制。

  (5)加強信息安全人才的培養(yǎng),強化信息安全宣傳教育,盡快建設一支高素質、高技術的信息安全核心人才及管理隊伍,提高全社會網(wǎng)絡與信息安全防御意識。

  (6)加強對攻擊網(wǎng)絡與信息的分析和預警,進一步提高網(wǎng)絡與信息安全監(jiān)測能力,加大對計算機犯罪的防范力度。

  (7)大力發(fā)展網(wǎng)絡與信息安全服務,增強社會應急支援能力。

  (8)提供必要的交通運輸保障和經(jīng)費保障,優(yōu)化信息安全應急處理工作的物資保障條件。

  (9)明確監(jiān)督主體和責任,對預案實施的全過程進行監(jiān)督檢查,保障應急措施到位,預案實施有效。

  6、附則

  (1)本預案自批準之日起執(zhí)行。

  (2)各有關部門應參照本預案,制定各自的網(wǎng)絡與信息安全突發(fā)事件應急預案。

  (3)本預案由學校校長辦公室負責解釋。

信息安全的應急預案3

  為確保網(wǎng)絡正常使用,充分發(fā)揮網(wǎng)絡在信息時代的作用,促進教育信息化健康發(fā)展,根據(jù)國務院《互聯(lián)網(wǎng)信息服務管理辦法》和有關規(guī)定,特制訂本預案,妥善處理危害網(wǎng)絡與信息安全的突發(fā)事件,最大限度地遏制突發(fā)事件的影響和有害信息的擴散。

  一、危害網(wǎng)絡與信息安全突發(fā)事件的應急響應

  1.如在局域網(wǎng)內發(fā)現(xiàn)病毒、木馬、*客入侵等

  網(wǎng)絡管理中心應立即切斷局域網(wǎng)與外部的網(wǎng)絡連接。如有必要,斷開局內各電腦的連接,防止外串和互串。

  2.突發(fā)事件發(fā)生在校園網(wǎng)內或具有外部IP地址的服務器上的,學校應立即切斷與外部的網(wǎng)絡連接,如有必要,斷開校內各節(jié)點的連接;突發(fā)事件發(fā)生在校外租用空間上的,立即與出租商聯(lián)系,關閉租用空間。

  3.如在外部可訪問的網(wǎng)站、郵件等服務器上發(fā)現(xiàn)有害信息或數(shù)據(jù)被篡改,要立即切斷服務器的網(wǎng)絡連接,使得外部不可訪問。防止有害信息的`擴散。

  4.采取相應的措施,徹底清除。如發(fā)現(xiàn)有害信息,在保留有關記錄后及時刪除,(情況嚴重的)報告市教育局和公安部門。

  5.在確保安全問題解決后,方可恢復網(wǎng)絡(網(wǎng)站)的使用。

  二、保障措施

  1.加強領導,健全機構,落實網(wǎng)絡與信息安全責任制。建立由主管領導負責的網(wǎng)絡與信息安全管理領導小組,并設立安全專管員。明確工作職責,落實安全責任制;BBS、聊天室等交互性欄目要設有防范措施和專人管理。

  2.局內網(wǎng)絡由網(wǎng)管中心統(tǒng)一管理維護,其他人不得私自拆修設備,擅接終端設備。

  3.加強安全教育,增強安全意識,樹立網(wǎng)絡與信息安全人人有責的觀念。安全意識淡薄是造成網(wǎng)絡安全事件的主要原因,各校要加強對教師、學生的網(wǎng)絡安全教育,增強網(wǎng)絡安全意識,將網(wǎng)絡安全意識與政治意識、責任意識、保密意識聯(lián)系起來。特別要指導學生提高他們識別有害信息的能力,引導他們正健康用網(wǎng)。

  4.不得關閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺電腦安裝殺毒軟件,并及時更新病毒代碼。

信息安全的應急預案4

  為了切實做好學校校園網(wǎng)絡突發(fā)事件的防范和應急處理工作,進一步提高我校預防和控制網(wǎng)絡突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,確保我校校園網(wǎng)絡與信息安全,妥善處理危害網(wǎng)絡與信息安全的突發(fā)事件,最大限度地遏制突發(fā)事件的影響和有害信息的擴散。結合學校工作實際,制定本預案。

  第一章 總則

  第一條本預案所稱突發(fā)性事件,是指自然因素或者人為活動引發(fā)的危害學校校園網(wǎng)網(wǎng)絡設施及信息安全等有關的災害。

  第二條本預案的指導思想是湖北師范學院有關計算機網(wǎng)絡及信息安全基本要求。

  第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室(中心)、教學機房、多媒體教室、電子閱覽室等計算機和網(wǎng)絡硬件、軟件,以及學校門戶網(wǎng)站和下屬各部門網(wǎng)站內容發(fā)生突發(fā)性事件的應急處置。

  第四條應急處置工作原則:統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。

  第二章 組織指揮和職責任務

  第五條學校成立網(wǎng)絡與信息安全應急處置工作小組,工作小組的主要職責與任務是統(tǒng)一領導全校信息網(wǎng)絡的災害應急工作,在校領導組織指揮下,全面負責學校信息網(wǎng)絡可能出現(xiàn)的各種突發(fā)事件處置工作,協(xié)調解決災害處置工作中的重大問題等。

  第六條現(xiàn)代信息技術中心(以下簡稱“信息中心”)負責日常信息網(wǎng)絡安全事件的具體處理,其中信息中心是信息網(wǎng)絡安全事件處置控制中心,負責服務器端和網(wǎng)絡層面的安全事件處置,并為各部門、院(系)做好部門辦公用機和個人用機的安全處置提供技術指導。

  第三章 處置措施和處置程序

  第七條處置措施

  處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。

 。ㄒ唬暮Πl(fā)生前,信息中心按照崗位職責的要求,技術中心人員各司其責切實加強日常信息網(wǎng)絡安全工作的檢查、維護,定時升級系統(tǒng)補丁和殺毒軟件,檢查防火墻、IDS(入侵檢測系統(tǒng))的運行情況,及時消除隱患;

  學校各單位切實落實部門網(wǎng)站管理工作職責、安全責任制,特別是對于開辦網(wǎng)上論壇、留言板、聊天室、社區(qū)等交互式欄目網(wǎng)站的部門要落實關于信息發(fā)布審核、信息巡查和版主負責制度的情況,要設有防范措施和專人管理;

  加強信息網(wǎng)絡安全常識普及,使教職工掌握信息網(wǎng)絡安全常識,并具備一定防范處理突發(fā)事件的基本知識。

  建立健全災情速報制度,保障突發(fā)性災害緊急信息報送渠道暢通。屬于重大災害的`,在向工作領導小組報告的同時,還應向黃石市公安局網(wǎng)絡監(jiān)察部門報告。

 。ǘ暮Πl(fā)生后,立即啟動應急預案,采取應急處置程序,判定災害級別,并立即將災情向工作小組報告,在處置過程中,應及時報告處置工作進展情況,直至處置工作結束。

  第八條處置程序

 。ㄒ唬┌l(fā)現(xiàn)情況

  現(xiàn)代信息技術中心要嚴格執(zhí)行值班制度,做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作,以保障最先發(fā)現(xiàn)災害并及時處置此突發(fā)性事件。

 。ǘ╊A案啟動

  一旦災害發(fā)生,立即啟動應急預案,進入應急預案的處置程序。

 。ㄈ⿷碧幹梅椒

  在災害發(fā)生時,首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況,根據(jù)這兩種情況把應急處置方法分為兩個流程。

  流程一:當發(fā)生的災害為自然災害時,應根據(jù)當時的實際情況,在保障人身安全的前提下,首先保障數(shù)據(jù)的安全,然后是設備安全。具體方法包括:硬盤的拔出與保存,設備的斷電與拆卸、搬遷等。

  流程二:當人為或病毒破壞的災害發(fā)生時,具體按以下順序進行:判斷破壞的來源與性質,斷開影響安全與穩(wěn)定的信息網(wǎng)絡設備,斷開與破壞來源的網(wǎng)絡物理連接,跟蹤并鎖定破壞來源的IP或其它網(wǎng)絡用戶信息,修復被破壞的信息,恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案:

  1、病毒傳播:針對這種現(xiàn)象,要及時斷開傳播源,判斷病毒的性質、采用的端口,然后關閉相應的端口,在網(wǎng)上公布病毒攻擊信息以及防御方法。

  2、入侵:對于網(wǎng)絡入侵,首先要判斷入侵的來源,區(qū)分外網(wǎng)與內網(wǎng)。入侵來自外網(wǎng)的,定位入侵的IP地址,及時關閉入侵的端口,限制入侵地IP地址的訪問,在無法制止的情況下可以采用斷開網(wǎng)絡連接的方法。入侵來自內網(wǎng)的,查清入侵來源,如IP地址、上網(wǎng)帳號等信息,同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。

  3、信息被篡改:這種情況,要求一經(jīng)發(fā)現(xiàn)馬上斷開相應的信息上網(wǎng)鏈接,并盡快恢復。

  4、網(wǎng)絡故障:一旦發(fā)現(xiàn),可根據(jù)相應工作流程盡快排除。

  5、其它沒有列出的不確定因素造成的災害,可根據(jù)總的安全原則,結合具體的情況,做出相應的處理。不能處理的可以請示相關的專業(yè)人員。

  (四)情況報告

  災害發(fā)生時,一方面按照應急處置方法進行處置,同時需要判定災害的級別,首先向學校網(wǎng)絡與信息安全應急處置工作小組匯報。在重大災害發(fā)生時,可以同時向市公安局網(wǎng)絡監(jiān)察部門匯報。中、小型級別的災害,可以只向學校的網(wǎng)絡與信息安全應急處置工作小組匯報,并及時報告處置工作進展情況,直至處置工作結束。情況報告內容包括:災害發(fā)生的時間、地點,災害的級別,災害造成的后果,應急處置的過程、結果,災害結束的時間,以后如何防范類似災害發(fā)生的建議與方案等。

 。ㄎ澹┌l(fā)布預警

  災害發(fā)生時,可根據(jù)災害的危害程度適當?shù)匕l(fā)布預警,特別是一些在其它地方已經(jīng)出現(xiàn),或在安全相關網(wǎng)站發(fā)布了預警而學校信息網(wǎng)絡還沒有出現(xiàn)相應的災害,除了在技術上進行防范以外,還應當向網(wǎng)絡信息用戶發(fā)布預警,直至災害警報解除。

  (六)預案終止

  經(jīng)專家組鑒定,災害險情或災情已消除,或者得到有效控制后,由學校的網(wǎng)絡與信息安全應急處置工作小組宣布險情或災情應急期結束,并予以公告,同時預案終止。

  第四章 保障措施

  災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作,是有組織的科學與社會行為,必須做好應急保障工作。

  第九條人員保障

  重視人員的建設與保障,確保在災害發(fā)生前的人員值班,災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。

  第十條技術保障

  重視網(wǎng)絡信息技術的建設和升級換代,在災害發(fā)生前確保網(wǎng)絡信息系統(tǒng)的強勁與安全,災害處置過程中和災后重建中的相關技術支撐。

  第十一條物資保障

  建立應急物資儲備制度,保證應急搶險救災隊伍技術裝備的及時更新,以確保災害應急工作的順利進行。

  第十二條訓練和演練

  加強全校網(wǎng)絡信息用戶的防災、減災知識的宣傳普及,增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練,確保發(fā)災后應急救助手段及時到位和有效。

  第五章 附則

  第十三條本預案由現(xiàn)代信息技術中心負責解釋。

  第十四條本預案自發(fā)布之日起施行。

信息安全的應急預案5

  為提高某某市廣播電視系統(tǒng)處置網(wǎng)絡與信息安全突發(fā)公共事件能力,加強網(wǎng)絡與信息安全保障工作,形成科學有效、反應迅速的應急工作機制,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》等相關法規(guī)和文件精神,制定本預案。

  一、事件分類

 。ㄒ唬┓诸惙旨

  本預案所稱網(wǎng)絡與信息安全突發(fā)事件,是指廣播電視系統(tǒng)網(wǎng)絡和信息系統(tǒng)突然遭受不可預知外力的破壞、毀損、故障,發(fā)生對國家、社會、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。

  1.事件分類

  根據(jù)網(wǎng)絡與信息安全突發(fā)事件的性質、機理和發(fā)生過程,網(wǎng)絡與信息安全突發(fā)事件主要分為以下三類:

 。1)自然災害。指地震、臺風、雷電、火災、洪水等引起的網(wǎng)絡與信息系統(tǒng)的損壞。

 。2)事故災難。指電力中斷、網(wǎng)絡損壞或是軟件、硬件設備故障等引起的網(wǎng)絡與信息系統(tǒng)的損壞。

 。3)人為破壞。指人為破壞網(wǎng)絡線路、通信設施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡與信息系統(tǒng)的損壞。

  2.事件分級

  根據(jù)網(wǎng)絡與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍,一般分為三級:Ⅰ級(重大)、Ⅱ級(較大)、Ⅲ級(一般)。

 。1)Ⅰ級(重大)。重要網(wǎng)絡與信息系統(tǒng)發(fā)生全局大規(guī)模癱瘓,事態(tài)發(fā)展超出本系統(tǒng)的控制能力,需要由市網(wǎng)絡與信息安全應急協(xié)調小組跨部門協(xié)調解決,對國家安全、社會秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的信息安全突發(fā)事件。

 。2)Ⅱ級(較大)。某一部分的重要網(wǎng)絡與信息系統(tǒng)癱瘓,對國家安全、社會秩序、經(jīng)濟建設和公共利益造成一定損害,但在本系統(tǒng)控制之內的信息安全突發(fā)事件。

 。3)Ⅲ級(一般)。重要網(wǎng)絡與信息系統(tǒng)使用效率上受到一定程度的損壞,對公民、法人和其他組織的權益有一定影響,但不危害國家安全、社會秩序、經(jīng)濟建設和公共利益的信息安全突發(fā)事件。

 。ǘ┻m用范圍

  本預案是某某市廣電系統(tǒng)網(wǎng)絡與信息安全的專項預案,適用于本系統(tǒng)發(fā)生或可能導致發(fā)生網(wǎng)絡與信息安全突發(fā)事件的應急處置工作。

 。ㄈ┕ぷ髟瓌t

  1.居安思危,預防為主。立足安全防護,加強預警,重點保護基礎信息網(wǎng)絡和關系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng),從預防、監(jiān)控、應急處理、應急保障和打擊犯罪等環(huán)節(jié),在法律、管理、技術、人才等方面,采取多種措施,充分發(fā)揮各方面的作用,共同構筑網(wǎng)絡與信息安全保障體系。

  2.提高素質,快速反應。充分發(fā)揮專家隊伍和專業(yè)人員的作用,在網(wǎng)絡與信息安全突發(fā)事件發(fā)生時,按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。

  3.以人為本,減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務,及時采取措施,最大限度地避免公共財產(chǎn)、信息資產(chǎn)遭受損失。

  4.加強管理,分級負責。建立和完善安全責任制及聯(lián)動工作機制,根據(jù)部門職能,各司其職,加強部門間協(xié)調與配合,形成合力,共同履行應急處置工作的管理職責。

  5.定期演練,常備不懈。加強技術儲備,規(guī)范應急處置措施與操作流程,定期進行預案演練,確保應急預案切實有效,實現(xiàn)網(wǎng)絡與信息安全突發(fā)事件應急處置的科學化、程序化與規(guī)范化。

  二、組織指揮機構與職責

 。ㄒ唬┙M織體系

  為有效防范和應對突發(fā)的網(wǎng)絡與信息安全公共事件,成立某某市文化廣電新聞出版局網(wǎng)絡與信息安全領導小組。領導小組職責由市局廣播電視安全播出指揮部承擔。

  (二)工作職責

  1.研究制訂本系統(tǒng)網(wǎng)絡與信息安全應急處置工作的規(guī)劃、計劃和政策,協(xié)調推進網(wǎng)絡與信息安全應急機制和工作體系建設。

  2.發(fā)生I級、Ⅱ級、Ⅲ級網(wǎng)絡與信息安全突發(fā)事件后,決定啟動本預案,組織應急處置工作。如網(wǎng)絡與信息安全突發(fā)事件屬于I級、Ⅱ級的,向有關部門通報并協(xié)調有關部門配合處理。

  3.研究提出網(wǎng)絡與信息安全應急機制建設規(guī)劃,檢查、指導和督促網(wǎng)絡與信息安全應急機制建設。指導督促重要信息系統(tǒng)應急預案的修訂和完善,檢查落實預案執(zhí)行情況。

  三、監(jiān)測、預警和先期處置

 。ㄒ唬┬畔⒈O(jiān)測與報告

  1.要進一步完善各重要信息系統(tǒng)網(wǎng)絡與信息安全突發(fā)事件監(jiān)測、預測、預警制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則,加強對各類網(wǎng)絡與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡與信息安全突發(fā)事件的有關信息的收集、分析判斷和持續(xù)監(jiān)測。當發(fā)生網(wǎng)絡與信息安全突發(fā)事件時,在按規(guī)定向有關部門報告的同時,按緊急信息報送的.規(guī)定及時向局領導匯報。初次報告最遲不得超過4小時,較大、重大的網(wǎng)絡與信息安全突發(fā)事件實行態(tài)勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發(fā)展趨勢和采取的措施等。

  2.重要信息系統(tǒng)管理人員應確立2個以上的即時聯(lián)系方式,避免因信息網(wǎng)絡突發(fā)事件發(fā)生后必要的信息通報與指揮協(xié)調通信渠道中斷。

 。ǘ╊A警處理與預警發(fā)布

  1.對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡與信息安全突發(fā)事件,重要信息系統(tǒng)應立即采取措施控制事態(tài),并在2小時內進行風險評估,判定事件等級并發(fā)布預警。必要時應啟動相應的預案,同時向信息安全領導小組匯報。

  2.領導小組接到匯報后應立即組織現(xiàn)場救援,查明事件狀態(tài)及原因。

 。ㄈ┫绕谔幹

  1.當發(fā)生網(wǎng)絡與信息安全突發(fā)事件時,技術人員應做好先期應急處置工作,立即采取措施控制事態(tài),必要時采用斷網(wǎng)、關閉服務器等方式防止事態(tài)進一步擴大,同時向信息安全領導小組通報。

  2.信息安全領導小組在接到網(wǎng)絡與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后,應加強與有關方面的聯(lián)系,掌握最新發(fā)展態(tài)勢。

  四、應急處置

 。ㄒ唬⿷敝笓]

  本預案啟動后,領導小組要迅速建立與現(xiàn)場通訊聯(lián)系。抓緊收集相關信息,掌握現(xiàn)場處置工作狀態(tài),分析事件發(fā)展趨勢,研究提出處置方案,調集和配置應急處置所需要的人、財、物等資源,統(tǒng)一指揮網(wǎng)絡與信息安全應急處置工作。

 。ǘ⿷敝г

  本預案啟動后,領導小組可根據(jù)事態(tài)的發(fā)展和處置工作需要,及時向市政府相關單位申請增派專家小組和應急支援單位,調動必需的物資、設備,支援應急工作。

  (三)信息處理

  現(xiàn)場信息收集、分析和上報。技術人員應對事件進行動態(tài)監(jiān)測、評估,及時將事件的性質、危害程度和損失情況及處置工作等情況及時報領導小組,不得隱瞞、緩報、謊報。

  五、后期處置

  (一)善后處置

  在應急處置工作結束后,要迅速采取措施,抓緊組織搶修受損的基礎設施,減少損失,盡快恢復正常工作,統(tǒng)計各種數(shù)據(jù),查明原因,對事件造成的損失和影響以及恢復重建能力進行分析評估,認真制定恢復重建計劃,迅速組織實施。

 。ǘ┱{查和評估

  在應急處置工作結束后,領導小組應立即組織有關人員和專家組成事件調查組,對事件發(fā)生及其處置過程進行全面的調查,查清事件發(fā)生的原因及財產(chǎn)損失狀況和總結經(jīng)驗教訓,寫出調查評估報告。

信息安全的應急預案6

  一、總則

 。ㄒ唬┚幹颇康

  為提高我局處置網(wǎng)絡與信息安全突發(fā)事件的能力,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,最大程度地預防和減少網(wǎng)絡與信息安全突發(fā)事件及其造成的損害,保障信息資產(chǎn)安全,特制定本預案。

 。ǘ┚幹埔罁(jù)

  根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、公安部《計算機病毒防治管理辦法》,制定本預案。

 。ㄈ┓诸惙旨

  本預案所稱網(wǎng)絡與信息安全突發(fā)事件,是指我局信息系統(tǒng)突然遭受不可預知外力的破壞、毀損、故障,發(fā)生對國家、社會、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。

  1、事件分類

  根據(jù)網(wǎng)絡與信息安全突發(fā)事件的性質、機理和發(fā)生過程,網(wǎng)絡與信息安全突發(fā)事件主要分為以下三類:

 。1)自然災害。指地震、臺風、雷電、火災、洪水等引起的網(wǎng)絡與信息系統(tǒng)的損壞。

 。2)事故災難。指電力中斷、網(wǎng)絡損壞或是軟件、硬件設備故障等引起的網(wǎng)絡與信息系統(tǒng)的損壞。

 。3)人為破壞。指人為破壞網(wǎng)絡線路、通信設施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡與信息系統(tǒng)的損壞。

  2、事件分級

  根據(jù)網(wǎng)絡與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍,一般分為四級:Ⅰ級(特別重大)、Ⅱ級(重大)、Ⅲ級(較大)和Ⅳ級(一般)。

 。1)I級(特別重大)、Ⅱ級(重大)。重要網(wǎng)絡與信息系統(tǒng)發(fā)生全局大規(guī)模癱瘓,事態(tài)發(fā)展超出我局的控制能力,需要由縣網(wǎng)絡與信息安全應急協(xié)調小組跨部門協(xié)調解決,對國家安全、社會秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的信息安全突發(fā)事件。

 。2)Ⅲ級(較大)。某一部分的重要網(wǎng)絡與信息系統(tǒng)癱瘓,對國家安全、社會秩序、經(jīng)濟建設和公共利益造成一定損害,但在我局控制之內的信息安全突發(fā)事件。

 。3)Ⅳ級(一般)。重要網(wǎng)絡與信息系統(tǒng)使用效率上受到一定程度的損壞,對公民、法人和其他組織的權益有一定影響,但不危害國家安全、社會秩序、經(jīng)濟建設和公共利益的信息安全突發(fā)事件。

  (四)適用范圍

  本預案是大方縣司法局網(wǎng)絡與信息安全的專項預案,適用于本局發(fā)生或可能導致發(fā)生網(wǎng)絡與信息安全突發(fā)事件的應急處置工作。

 。ㄎ澹┕ぷ髟瓌t

  1、居安思危,預防為主。立足安全防護,加強預警,重點保護基礎信息網(wǎng)絡和關系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng),從預防、監(jiān)控、應急處理、應急保障和打擊犯罪等環(huán)節(jié),在法律、管理、技術、人才等方面,采取多種措施,充分發(fā)揮各方面的作用,共同構筑網(wǎng)絡與信息安全保障體系。

  2、提高素質,快速反應。加強網(wǎng)絡與信息安全科學研究和技術開發(fā),采用先進的監(jiān)測、預測、預警、預防和應急處置技術及設施,充分發(fā)揮專業(yè)人員的作用,在網(wǎng)絡與信息安全突發(fā)事件發(fā)生時,按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。

  3、以人為本,減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務,及時采取措施,最大限度地避免公共財產(chǎn)、信息資產(chǎn)遭受損失。

  4、加強管理,分級負責。按照“條塊結合,以條為主”的原則,建立和完善安全責任制及聯(lián)動工作機制。根據(jù)部門職能,各司其職,加強部門間協(xié)調與配合,形成合力,共同履行應急處置工作的管理職責。

  5、定期演練,常備不懈。加強技術儲備,規(guī)范應急處置措施與操作流程,定期進行預案演練,確保應急預案切實有效,實現(xiàn)網(wǎng)絡與信息安全突發(fā)事件應急處置的科學化、程序化與規(guī)范化。

  二、組織指揮機構與職責

 。ㄒ唬┙M織體系

  成立大方縣司法局網(wǎng)絡與信息安全領導小組,組長由分管副局長擔任(特殊情況由局長擔任),副組長由辦公室主任、分管信息化副主任擔任。成員包括:各股室負責人及聯(lián)絡員等。

 。ǘ┕ぷ髀氊

  1、研究制訂我局網(wǎng)絡與信息安全應急處置工作的規(guī)劃、計劃和政策,協(xié)調推進我局網(wǎng)絡與信息安全應急機制和工作體系建設。

  2、發(fā)生I級、Ⅱ級、Ⅲ級網(wǎng)絡與信息安全突發(fā)事件后,決定啟動本預案,組織應急處置工作。如網(wǎng)絡與信息安全突發(fā)事件屬于I級、Ⅱ級的,向縣有關部門通報并協(xié)調縣有關部門配合處理。

  3、研究提出網(wǎng)絡與信息安全應急機制建設規(guī)劃,檢查、指導和督促網(wǎng)絡與信息安全應急機制建設。指導督促重要信息系統(tǒng)應急預案的修訂和完善,檢查落實預案執(zhí)行情況。

  4、指導應對網(wǎng)絡與信息安全突發(fā)事件的科學研究、預案演習、宣傳培訓,督促應急保障體系建設。

  5、及時收集網(wǎng)絡與信息安全突發(fā)事件相關信息,分析重要信息并提出處置建議。對可能演變?yōu)镮級、Ⅱ級、Ⅲ級的網(wǎng)絡與信息安全突發(fā)事件,應及時向局領導提出啟動本預案的建議。

  6、負責提供技術咨詢、技術支持,參與重要信息的研判、網(wǎng)絡與信息安全突發(fā)事件的調查和總結評估工作,進行應急處置工作。

  三、監(jiān)測、預警和先期處置

 。ㄒ唬┬畔⒈O(jiān)測與報告

  1、要進一步完善各重要信息系統(tǒng)網(wǎng)絡與信息安全突發(fā)事件監(jiān)測、預測、預警制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則,加強對各類網(wǎng)絡與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡與信息安全突發(fā)事件的有關信息的收集、分析判斷和持續(xù)監(jiān)測。當發(fā)生網(wǎng)絡與信息安全突發(fā)事件時,在按規(guī)定向有關部門報告的同時,按緊急信息報送的規(guī)定及時向局領導匯報。初次報告最遲不得超過4小時,較大、重大和特別重大的網(wǎng)絡與信息安全突發(fā)事件實行態(tài)勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發(fā)展趨勢和采取的措施等。

  2、重要信息系統(tǒng)管理人員應確立2個以上的即時聯(lián)系方式,避免因信息網(wǎng)絡突發(fā)事件發(fā)生后,必要的信息通報與指揮協(xié)調通信渠道中斷。

  3、信息安全定期匯報。每周應向縣工能局報告我局網(wǎng)絡與信息安全自查工作進展情況:

 。1)惡意人士利用我局網(wǎng)絡從事違法犯罪活動的`情況。

 。2)網(wǎng)絡或信息系統(tǒng)通信和資源使用異常,網(wǎng)絡和信息系統(tǒng)癱瘓、應用服務中斷或數(shù)據(jù)篡改、丟失等情況。

 。3)網(wǎng)絡恐怖活動的嫌疑情況和預警信息。

  (4)網(wǎng)絡安全狀況、安全形勢分析預測等信息。

 。5)其他影響網(wǎng)絡與信息安全的信息。

 。ǘ╊A警處理與預警發(fā)布

  1、對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡與信息安全突發(fā)事件,系統(tǒng)管理員應立即采取措施控制事態(tài),并在2小時內進行風險評估,判定事件等級并發(fā)布預警。必要時應啟動相應的預案,同時向信息安全領導小組匯報。

  2、領導小組接到匯報后應立即組織現(xiàn)場救援,查明事件狀態(tài)及原因,技術人員應及時對信息進行技術分析、研判,根據(jù)問題的性質、危害程度,提出安全警報級別。

 。ㄈ┫绕谔幹

  1、當發(fā)生網(wǎng)絡與信息安全突發(fā)事件時,及時請技術人員做好先期應急處置工作并立即采取措施控制事態(tài),必要時采用斷網(wǎng)、關閉服務器等方式防止事態(tài)進一步擴大,同時向上級信息安全領導小組通報。

  2、信息安全領導小組在接到網(wǎng)絡與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后,應加強與有關方面的聯(lián)系,掌握最新發(fā)展態(tài)勢。對有可能演變?yōu)棰蠹壘W(wǎng)絡與信息安全突發(fā)事件,技術人員處置工作提出建議方案,并作好啟動本預案的各項準備工作。信息安全領導小組根據(jù)網(wǎng)絡與信息安全突發(fā)事件發(fā)展態(tài)勢,視情況決定現(xiàn)場指導、組織設備廠商或者系統(tǒng)開發(fā)商應急支援力量,做好應急處置工作。對有可能演變?yōu)棰蚣壔騃級的網(wǎng)絡與信息安全突發(fā)事件,要根據(jù)縣有關部門的要求,上報縣政府有關部門,趕赴現(xiàn)場指揮、組織應急支援力量,積極做好應急處置工作。

  四、應急處置

 。ㄒ唬⿷敝笓]

  1、本預案啟動后,領導小組要迅速建立與現(xiàn)場通訊聯(lián)系。抓緊收集相關信息,掌握現(xiàn)場處置工作狀態(tài),分析事件發(fā)展趨勢,研究提出處置方案,調集和配置應急處置所需要的人、財、物等資源,統(tǒng)一指揮網(wǎng)絡與信息安全應急處置工作。

  2、需要成立現(xiàn)場指揮部的,局機關立即在現(xiàn)場開設指揮部,并提供現(xiàn)場指揮運作的相關保障。現(xiàn)場指揮部要根據(jù)事件性質迅速組建各類應急工作組,開展應急處置工作。

 。ǘ⿷敝г

  本預案啟動后,領導小組可根據(jù)事態(tài)的發(fā)展和處置工作需要,及時向市政府相關單位申請增派專家小組和應急支援單位,調動必需的物資、設備,支援應急工作。參加現(xiàn)場處置工作的有關人員要在現(xiàn)場指揮部統(tǒng)一指揮下,協(xié)助開展處置行動。

  (三)信息處理

  現(xiàn)場信息收集、分析和上報。技術人員應對事件進行動態(tài)監(jiān)測、評估,及時將事件的性質、危害程度和損失情況及處置工作等情況及時報領導小組,不得隱瞞、緩報、謊報。符合緊急信息報送規(guī)定的,屬于I級、Ⅱ級信息安全事件的,同時報縣委、縣政府相關網(wǎng)絡與信息安全部門。

 。ㄋ模⿺U大應急

  經(jīng)應急處置后,事態(tài)難以控制或有擴大發(fā)展趨勢時,應實施擴大應急行動。要迅速召開信息安全工作領導小組會議,根據(jù)事態(tài)情況,研究采取有利于控制事態(tài)的非常措施,并向縣政府有關部門請求支援。

  (五)應急結束

  網(wǎng)絡與信息安全突發(fā)事件經(jīng)應急處置后,得到有效控制,將各監(jiān)測統(tǒng)計數(shù)據(jù)報信息安全工作領導小組,提出應急結束的建議,經(jīng)領導批準后實施。

  五、后期處置

  (一)善后處置

  在應急處置工作結束后,要迅速采取措施,抓緊組織搶修受損的基礎設施,減少損失,盡快恢復正常工作,統(tǒng)計各種數(shù)據(jù),查明原因,對事件造成的損失和影響以及恢復重建能力進行分析評估,認真制定恢復重建計劃,迅速組織實施。

 。ǘ┱{查和評估

  在應急處置工作結束后,信息安全工作領導小組應立即組織有關人員和專家組成事件調查組,對事件發(fā)生及其處置過程進行全面的調查,查清事件發(fā)生的原因及財產(chǎn)損失狀況和總結經(jīng)驗教訓,寫出調查評估報告。

  六、應急保障

 。ㄒ唬┩ㄐ排c信息保障

  領導小組各成員應保證電話24小時開機,以確保發(fā)生信息安全事故時能及時聯(lián)系到位。

 。ǘ⿷毖b備保障

  各重要信息系統(tǒng)在建設系統(tǒng)時應事先預留出一定的應急設備,做好信息網(wǎng)絡硬件、軟件、應急救援設備等應急物資儲備工作。在網(wǎng)絡與信息安全突發(fā)事件發(fā)生時,由領導小組負責統(tǒng)一調用。

 。ㄈ⿺(shù)據(jù)保障

  重要信息系統(tǒng)應建立容災備份系統(tǒng)和相關工作機制,保證重要數(shù)據(jù)在受到破壞后,可緊急恢復。

 。ㄋ模⿷标犖楸U

  按照一專多能的要求建立網(wǎng)絡與信息安全應急保障隊伍。選擇若干經(jīng)國家有關部門資質認可的,具有管理規(guī)范、服務能力較強的企業(yè)作為我局網(wǎng)絡與信息安全的社會應急支援單位,提供技術支持與服務;必要時能夠有效調動機關團體、企事業(yè)單位等的保障力量,進行技術支援。

 。ㄎ澹┙煌ㄟ\輸保障

  應確定網(wǎng)絡與信息安全突發(fā)事件應急交通工具,確保應急期間人員、物資、信息傳遞的需要,并根據(jù)應急處置工作需要,由領導小組統(tǒng)一調配。

  (六)經(jīng)費保障

  網(wǎng)絡與信息系統(tǒng)突發(fā)公共事件應急處置資金,應列入年度工作經(jīng)費預算,切實予以保障。

  七、監(jiān)督管理

 。ㄒ唬┬麄鹘逃团嘤

  要充分利用各種傳播媒介,采取多種形式,加強有關網(wǎng)絡與信息安全突發(fā)事件應急處置的法律法規(guī)和政策的宣傳,開展預防、預警、自救、互救和減災等知識的宣講活動,普及應急救援的基本知識,提高我局信息安全防范意識和應急處置能力。

  將網(wǎng)絡與信息安全突發(fā)事件的應急管理、工作流程等列入各股室及各司法所主要負責人的培訓內容,增強應急處置工作中的組織能力。加強對網(wǎng)絡與信息安全突發(fā)事件的技術準備培訓,提高工作人員的防范意識及技能。

 。ǘ╊A案演練

  建立應急預案定期演練制度。通過演練,發(fā)現(xiàn)應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處置能力。

  (三)責任與獎懲

  要認真貫徹落實預案的各項要求與任務,建立分級布置、監(jiān)督檢查和獎懲機制。領導小組按預案的規(guī)定不定期進行檢查,對未有效落實預案各項規(guī)定進行通報批評,責令限期改正,對落實到位給予相應的獎勵。

  八、附則

 。ㄒ唬╊A案管理與更新

  本預案由局辦公室制訂,報局領導批準后實施。

  結合信息網(wǎng)絡快速發(fā)展的特點和我局實際狀況,及時修訂本預案。

  (二)解釋部門

  本預案由網(wǎng)絡與信息安全辦公室負責解釋。

  (三)實施時間

  本預案自發(fā)布之日起實施。

信息安全的應急預案7

  一.指導思想:

  隨著互聯(lián)網(wǎng)及相關信息通信業(yè)務的迅速發(fā)展,信息傳播呈現(xiàn)渠道多樣化、影響網(wǎng)絡化、擴散快速化的發(fā)展趨勢,網(wǎng)絡信息安全內涵和外延已經(jīng)遠遠突破原來的傳統(tǒng)概念,涉及到國家的政治、經(jīng)濟、文化等方面,成為關系國家安全和社會穩(wěn)定的重大問題,從中央到地方無不列為事務工作的重中之重。結合本園自身情況,加強監(jiān)督和管理,制度本預案。

  二.機構設置:

  預防網(wǎng)絡信息安全突發(fā)事件應急工作領導小組:

  組長:

  副組長:

  成員:各班班主任

  三.領導小組職責:

  1.強化組織機構,加強管理控制:

  幼兒園成立以園長為組長的網(wǎng)絡安全管理領導小組,通過成立組織機構,強化意識,明確職責,加強控制,保障網(wǎng)絡安全管理落到實處。

  2.加強業(yè)務培訓,提高防范水平:

  積極開展相關培訓提高網(wǎng)管員的網(wǎng)絡管理水平,定期對教師開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的'宣傳教育,提高全體教師上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識,形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍,保證幼兒園網(wǎng)絡系統(tǒng)安全運行,更好地為教育科學服務。

  加強網(wǎng)絡安全建設,網(wǎng)絡管理員加強檢查,及時發(fā)現(xiàn)網(wǎng)絡本身的安全漏洞,保證軟件防火墻和防病毒軟件的及時有效的更新,提高網(wǎng)絡系統(tǒng)防御攻擊的能力,盡量避免網(wǎng)絡、病毒等的攻擊事件。

  3.執(zhí)行審查制度,保證新聞真實健康:

  園內通訊報道工作落實專人負責,經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長同意而發(fā)布的有損于幼兒園和社會形象的言論,發(fā)布人要負法律責任,并按有關規(guī)定追究責任。同時在新聞發(fā)布系統(tǒng)上嚴格設置權限管理,讓通過安全管理小組認證的人員才可以在網(wǎng)絡上發(fā)布合法的消息。

  四.加強安全管理,快速有效應急:

  1.對非法站點作好過濾,并定期備份重要文件,網(wǎng)絡備份和光盤刻錄備份相結合。

  2.網(wǎng)管員堅持做到每天至少一次的安全檢測,及時了解網(wǎng)絡運行情況,以保障園網(wǎng)的安全性、穩(wěn)定性和可靠性。

  3.一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡安全管理制度的行為,立即停止校園網(wǎng)絡的使用。

  4.網(wǎng)絡安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處,對違紀人員依照有關法律、法規(guī)和園紀園規(guī),作出嚴肅處理。

  5.對有害的信息則立即刪除。

信息安全的應急預案8

  為妥善應對和處置學校網(wǎng)站信息安全突發(fā)事件、確保學校網(wǎng)站正常運行,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理方法》、信息產(chǎn)業(yè)部《互聯(lián)網(wǎng)信息服務管理方法》及國家教育部、省教育廳有關文件精神,結合我校網(wǎng)站實際情況,特指定本應急預案。

  應急措施如下:

  1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施

 。1)網(wǎng)站、網(wǎng)頁由網(wǎng)站管理員負責隨時密切監(jiān)視信息內容。

  (2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)違反國家的法律法規(guī)、侵犯知識版權、反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言信息時,網(wǎng)站管理員應立即向總務處通報情況;情況緊急的,應先及時采取刪除等處理措施,再按程序報告。

  (3)網(wǎng)站管理員作好必要記錄,并清理非法信息、妥善保存有關記錄并將網(wǎng)站網(wǎng)頁重新投入使用。

 。4)追查非法信息來源,并將有關情況向學校匯報。

  (5)向區(qū)電教中心匯報,取得支持、幫助與指導。

 。6)事態(tài)嚴重的,應及時向公安部門報警。

  2、黑客攻擊事件緊急處置措施

  (1)備份正確網(wǎng)站文件,保障網(wǎng)站及時恢復。

 。2)當網(wǎng)站管理員發(fā)現(xiàn)網(wǎng)站遭到黑客攻擊、主頁內容被惡意篡改時,立即停止主頁服務并恢復正確內容。檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放主頁服務;同時向學校通報情況。

 。3)黑客攻擊程度較大情況下(如破壞了服務器上文件),修復網(wǎng)站文件較為麻煩;為使網(wǎng)站盡快能正常訪問,使用網(wǎng)站的備份文件或者臨時找其他服務器替代,如事先有這些準備,一般在發(fā)現(xiàn)被攻擊后的一到兩個小時即可修復。

 。4)恢復與重建被攻擊或破壞的.網(wǎng)站。

 。5)對現(xiàn)場進行分析,并寫出分析報告存檔。

 。6)向區(qū)電教中心匯報,取得支持、幫助與指導。

 。7)學校召開信息化工作領導小組會議,如認為事態(tài)嚴重,則立即向公安部門報警。

  做好校園網(wǎng)站信息的安全管理,核心工作就是定期備份網(wǎng)站,保存好網(wǎng)站的備份文件,以備應急使用。

信息安全的應急預案9

  為完善校園網(wǎng)絡與信息安全應急響應機制,規(guī)范網(wǎng)絡與信息安全應急響應工作內容和流程,科學應對網(wǎng)絡與信息安全突發(fā)事件,有效預防、及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響,保障校園信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》《互聯(lián)網(wǎng)信息服務管理辦法》《互聯(lián)網(wǎng)新聞信息服務管理規(guī)定》及相關法律法規(guī)制定本預案。

  本預案中的校園網(wǎng)絡與信息安全突發(fā)事件是指在校園網(wǎng)絡及學校各部門網(wǎng)站發(fā)生的信息安全突發(fā)事件。

  一、工作目標

  有效發(fā)揮校園網(wǎng)絡在教學、科研、管理、信息報送和輿論引導等方面的作用,遏制網(wǎng)上不良信息的產(chǎn)生和傳播,及時快速處理網(wǎng)上突發(fā)事件,確保校園網(wǎng)絡正常運轉,保障校園網(wǎng)絡信息安全,維護校園和社會的安全穩(wěn)定。

  二、工作原則

 。1)統(tǒng)一領導,協(xié)同作戰(zhàn);

 。2)明確責任,依法規(guī)范;

  (3)防范為主,加強監(jiān)控;

  (4)整合資源,條塊結合。

  三、組織機構及職責

 。ㄒ唬┚W(wǎng)絡信息安全突發(fā)事件應急協(xié)調領導小組及主要職責

  組長:分管校領導。

  副組長:信息管理處負責人。

  成員:黨委辦公室、保衛(wèi)處、宣傳部、學生工作處、圖書館等部門負責人。

  領導小組主要職責:負責網(wǎng)絡信息安全突發(fā)事件應急響應工作的整體規(guī)劃、組織協(xié)調和決策指揮。

  校園網(wǎng)絡信息安全突發(fā)事件應急協(xié)調領導小組辦公室(以下簡稱“領導小組辦公室”)設在信息管理處,日常工作由信息管理處承擔。

  領導小組辦公室下設:網(wǎng)絡監(jiān)控組、技術偵查組、宣傳外聯(lián)組、應急響應組。領導小組辦公室主要職責:負責校園網(wǎng)絡信息安全突發(fā)事件應急協(xié)調領導小組的日常工作,負責建立健全協(xié)調機制和信息通報機制,制定相應的應急處理工作流程,明確各部門在應急協(xié)調工作中的任務和責任;負責協(xié)調組織各項應急準備工作,按照校園網(wǎng)絡信息安全突發(fā)事件應急協(xié)調領導小組的命令和指示,組織協(xié)調各成員單位,落實全校網(wǎng)絡信息安全應急保障工作。

  (二)各工作組的主要職責

  網(wǎng)絡監(jiān)控組:由信息管理處負責,學生工作處、保衛(wèi)處、圖書館及有關網(wǎng)站建設單位參與。網(wǎng)絡監(jiān)控的日常工作主要由信息管理處負責,應急處置預案啟動后網(wǎng)絡監(jiān)控工作由信息管理處、保衛(wèi)處、學生工作處共同負責,協(xié)同工作。

  技術偵查組;由保衛(wèi)處牽頭,信息網(wǎng)絡中心提供技術支持,協(xié)助公安機關進行信息網(wǎng)絡安全事件的調查取證等工作。

  宣傳外聯(lián)組:由宣傳部負責,承擔網(wǎng)站建設及網(wǎng)站欄目的登記審批、備案工作,監(jiān)督網(wǎng)站建設和管理,及網(wǎng)絡安全宣傳等。預案啟動后承擔對外宣傳和外聯(lián)工作。應急響應組:由信息管理處負責,負責對信息網(wǎng)絡安全事件緊急處置等工作,及時斷開連接、指導采取有關保護措施等。

  四、事件等級及劃分

  為了有效處置各類網(wǎng)絡信息安全突發(fā)事件,依據(jù)事件嚴重性和緊急程度及對社會影響的大小由高到低劃分為以下四個級別。

  特別重大事件(I級):學校校園網(wǎng)上出現(xiàn)大面積的串聯(lián)、煽動和蠱惑信息;各網(wǎng)頁出現(xiàn)反動、煽動民族分裂、破壞穩(wěn)定等反動政治信息及鏈接的;校園網(wǎng)絡發(fā)現(xiàn)重大泄密、失密事件。

  重大事件(Ⅱ級):關系穩(wěn)定事件的討論已成為校園網(wǎng)BBS或教育機構網(wǎng)絡論壇熱點問題,引發(fā)校內局部聚集或其他形式聚集;學校各網(wǎng)頁出現(xiàn)淫穢等有害信息及鏈接的`。

  較大事件(Ⅲ級):校園網(wǎng)上出現(xiàn)大小字報,呈現(xiàn)可能會影響穩(wěn)定的苗頭性信息;校園網(wǎng)各網(wǎng)頁出現(xiàn)不良信息及鏈接的;學校主要服務器、網(wǎng)絡主要互聯(lián)出口、主干網(wǎng)絡中斷甚至是全部中斷超過72小時的。

  一般事件(IV級):學校主要網(wǎng)絡設備和服務器受到非法侵入的;主要服務器、網(wǎng)絡主要互聯(lián)出口、轄內主干網(wǎng)絡中斷甚至是全部中斷小于72小時(含)的。

  五、應急響應

  在發(fā)生網(wǎng)絡與信息安全事件時,各單位應第一時間報告到領導小組辦公室,同時與相關單位聯(lián)系,獲得必要的技術支持。

  (一)預案啟動

  在發(fā)生Ⅲ級(含Ⅲ級)以上網(wǎng)絡與信息安全事件后,事件發(fā)生單位和現(xiàn)場應急處理工作組應立即向公安機關報警,并盡最大可能收集事件相關信息。按照應急響應流程,由學校網(wǎng)絡與信息安全應急協(xié)調領導小組決定啟動應急預案。

  應急響應流程:預案啟動——網(wǎng)絡與信息安全事件分析確認——對事件逐級上報——采取措施抑制事件擴散——對事件進行根除——恢復系統(tǒng)運行——評估損失—編寫事件處理報告一一結束響應

 。ǘ⿷碧幚

 。1)確認階段。初步確定應急處理方式,根據(jù)事件具體情況采取抑制措施,抑制事件進一步擴散,并根除事件影響,恢復系統(tǒng)運行。

 。2)遏制階段。及時采取行動遏制事件發(fā)展,限制潛在的損失與破壞,同時要確保封鎖方法對涉及相關內容影響最小。

 。3)根除階段。在事件被抑制之后,通過對有關事件或行為的分析結果,找出事件根源,明確相應的補救措施,徹底消除安全隱患。

 。4)恢復和跟蹤階段。在確保安全問題解決后,要及時清理系統(tǒng),恢復數(shù)據(jù)、程序、服務;謴凸ぷ鲬苊獬霈F(xiàn)誤操作導致數(shù)據(jù)的丟失。另外,恢復工作中如果涉及機密數(shù)據(jù),需遵照機密系統(tǒng)的恢復要求。

 。ㄈ⿷敝г

  本預案啟動后,領導小組辦公室立即組織應急響應工作小組趕赴現(xiàn)場,督促、指導和協(xié)調處置工作,并根據(jù)事態(tài)的發(fā)展和處置工作的需要,及時增派專家小組和應急支援單位,調動必需的人員、設備,支援應急工作。當采用一般應急處置措施仍無法控制事態(tài)時,要迅速研究采取有利于控制事態(tài)的非常措施,并向上級部門請求支援。

  六、善后及獎懲辦法

  (1)系統(tǒng)恢復正常運行后,應急響應小組對事件造成的損失、事件處理流程和應急預案進行評估,對響應流程、預案提出修改意見,總結事件處理經(jīng)驗和教訓,撰寫事件處理報告上報相關部門。

 。2)對負有直接責任的單位和個人依據(jù)有關法規(guī)和規(guī)定給予行政處分;構成犯罪的,依法追究刑事責任。

 。3)對在應急處理工作中有突出表現(xiàn)的單位和個人予以獎勵和表彰。

信息安全的應急預案10

  為保證我局信息系統(tǒng)安全,加強和完善網(wǎng)絡與信息安全應急管理措施,層層落實責任,有效預防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響,確保信息系統(tǒng)和網(wǎng)絡的通暢運行,結合實際,特制定本應急預案。

  一、總則

  (一)工作目標

  保障信息的合法性、完整性、準確性,保障網(wǎng)絡、計算機、相關配套設備設施及系統(tǒng)運行環(huán)境的安全,其中重點維護網(wǎng)絡系統(tǒng)、國土資源業(yè)務系統(tǒng)、基礎數(shù)據(jù)庫服務器及國土資源網(wǎng)站的安全。

 。ǘ┚幹埔罁(jù)

  根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《互聯(lián)網(wǎng)信息服務管理辦法》、《計算機病毒防治管理辦法》等相關法規(guī)、規(guī)定、文件精神,制定本預案。

 。ㄈ┗驹瓌t

  1、預防為主。根據(jù)《計算機信息安全管理規(guī)定》的要求,建立、健全國土資源計算機信息安全管理制度,有效預防網(wǎng)絡與信息安全事故的發(fā)生。

  2、分級負責。按照“誰主管誰負責,誰運營誰負責”的原則,建立和完善安全責任制。各部門應積極支持和協(xié)助應急處置工作。

  3、果斷處置。一旦發(fā)生網(wǎng)絡與信息安全事故,應迅速反應,及時啟動應急處置預案,盡最大力量減少損失,盡快恢復網(wǎng)絡與系統(tǒng)運行。

 。ㄋ模┻m用范圍

  本預案適用于局屬各單位、機關各股室。

  二、組織體系

  成立網(wǎng)絡與信息安全領導組,為我局網(wǎng)絡與信息安全應急處置的組織協(xié)調機構。

  1.局網(wǎng)絡與信息安全應急領導組組長由局長趙學崇同志擔任,成員由各股室負責人及相關人員組成。負責網(wǎng)絡與信息安全應急響應工作的整體規(guī)劃、組織協(xié)調和決策指揮。 2.網(wǎng)絡與信息安全應急領導組下設辦公室。辦公室主任由紀檢組長郭占明同志擔任。

  職責:

  (1)負責和處理局應急領導小組的日常工作,檢查督促局應急領導組決定事項的落實。

  (2)負責局網(wǎng)絡與信息安全應急預案的管理,指導督促重要信息系統(tǒng)應急預案的修訂和完善,檢查落實預案執(zhí)行情況。(3)指導全局應對網(wǎng)絡與信息安全突發(fā)公共事件的預案演習、宣傳培訓、督促應急保障體系建設。

  三、預防預警

  1.信息監(jiān)測與報告。

 。1)按照“早發(fā)現(xiàn)、早報告、早處置”的原則,加強對局屬各單位、各股室有關信息的收集、分析判斷和持續(xù)監(jiān)測。當發(fā)生網(wǎng)絡與信息安全突發(fā)公共事件時,按規(guī)定及時向應急領導小組報告,初次報告最遲不得超過1小時,重大和特別重大的網(wǎng)絡與信息安全突發(fā)公共事件實行態(tài)勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發(fā)展趨勢和采取的措施等。

  (2)建立網(wǎng)絡與信息安全報告制度。發(fā)現(xiàn)下列情況時應及時向應急領導小組報告:利用網(wǎng)絡從事違法犯罪活動的情況;

  網(wǎng)絡或信息系統(tǒng)通信和資源使用異常,網(wǎng)絡和信息系統(tǒng)癱瘓,應用服務中斷或數(shù)據(jù)篡改,丟失等情況;

  網(wǎng)絡恐怖活動的嫌疑情況和預警信息;其他影響網(wǎng)絡與信息安全的信息。 2.預警處理與發(fā)布。

 。1)對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡與信息安全突發(fā)公共事件,立即采取措施控制事態(tài),并向應急領導小組匯報情況。(2)應急領導小組接到報告后,應迅速召開應急領導小組會議,研究確定網(wǎng)絡與信息安全突發(fā)公共事件的等級,根據(jù)具體情況啟動相應的應急預案,并向相關部門進行匯報。

  四、應急預案

 。ㄒ唬┚W(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的應急預案

  1、網(wǎng)站、網(wǎng)頁由負責網(wǎng)站維護的管理員隨時監(jiān)控信息內容。

  2、發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時,網(wǎng)站管理員立即向信息安全領導小組通報情況,并作好記錄。清理非法信息,采取必要的安全防范措施,將網(wǎng)站、網(wǎng)頁重新投入使用;情況緊急的,應先及時采取刪除等處理措施,再按程序報告。

  3、網(wǎng)站管理員應妥善保存有關記錄、日志或審計記錄,將有關情況向安全領導小組匯報,并及時追查非法信息來源。

  4、事態(tài)嚴重的,立即向信息安全領導組組長報告,并向相關部門進行匯報。

 。ǘ┖诳凸艋蜍浖到y(tǒng)遭破壞性攻擊時的應急預案

  1、重要的軟件系統(tǒng)平時必須存有備份,與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日的備份,并將它們保存于安全處。

  2、當管理員通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時,應立即向局信息安全領導小組日常應急辦公室報告。軟件遭破壞性攻擊(包括嚴重病毒)時要將系統(tǒng)停止運行。

  3、管理員首先要將被攻擊(或病毒感染)的服務器等設備從網(wǎng)絡中隔離出來,保護現(xiàn)場,并同時向信息安全領導小組報告情況。

  4、日常應急辦公室負責恢復與重建被攻擊或被破壞的系統(tǒng),恢復系統(tǒng)數(shù)據(jù),并及時追查非法信息來源。

  5、事態(tài)嚴重的,立即向信息安全領導組組長報告,并向相關部門進行匯報。

 。ㄈ⿺(shù)據(jù)庫發(fā)生故障時的應急預案

  1、主要數(shù)據(jù)庫系統(tǒng)應定時進行數(shù)據(jù)庫備份。

  2、一旦數(shù)據(jù)庫崩潰,管理員應立即進行數(shù)據(jù)及系統(tǒng)修復,修復困難的,可向縣信息產(chǎn)業(yè)中心匯報情況,以取得相應的技術支持。

  3、在此情況下無法修復的,應向信息安全領導組報告,在征得許可的情況下,可立即向軟硬件提供商請求支援。

  4、在取得相應技術支援也無法修復的,應及時向信息安全領導小組組長或局長報告,在征得許可、并可在業(yè)務操作彌補的情況下,由日常應急辦公室信息安全崗人員利用最近備份的數(shù)據(jù)進行恢復。

 。ㄋ模┰O備安全發(fā)生故障時的應急預案

  1、小型機、服務器等關鍵設備損壞后,管理員應立即向日常應急辦公室報告。

  2、日常應急辦公室網(wǎng)絡安全崗負責人員立即查明原因。

  3、如果能夠自行恢復,應立即用備件替換受損部件。

  4、如屬不能自行恢復的,立即與設備提供商聯(lián)系,請求派維護人員前來維修。

  5、如果設備一時不能修復,應向信息安全領導小組匯報,并告知各股室,暫緩上傳上報數(shù)據(jù),直到故障排除設備恢復正常使用。

 。ㄎ澹﹥炔烤钟蚓W(wǎng)故障中斷時的應急預案

  1、局辦公室平時應準備好網(wǎng)絡備用設備,存放在指定的位置。

  2、局域網(wǎng)中斷后,網(wǎng)絡安全崗負責人員應立即判斷故障節(jié)點,查明故障原因,并向日常應急辦公室匯報。

  3、如屬線路故障,應重新安裝線路。

  4、如屬路由器、交換機等網(wǎng)絡設備故障,應立即從指定位置將備用設備取出接上,并調試通暢。

  5、如屬路由器、交換機配置文件破壞,應迅速按照要求重新配置,并調測通暢。

  6、如有必要,應向信息安全領導組匯報。

  (六)廣域網(wǎng)外部線路中斷時的應急預案

  1、廣域網(wǎng)線路中斷后,管理員應向信息安全領導組日常應急辦公室報告。

  2、日常應急辦公室網(wǎng)絡安全崗負責人員接到報告后,應迅速判斷故障節(jié)點,查明故障原因。

  3、如屬可即時恢復范圍,由網(wǎng)絡安全組人員立即予以恢復。

  4、如屬電信運營商管轄范圍,應立即與電信運營商的維護部門聯(lián)系,要求盡快修復。

  5、如果恢復時間預計超過兩小時,應立即向信息安全領導小組匯報。經(jīng)領導小組同意后,應通知各股室暫緩上傳上報數(shù)據(jù)。

  (七)外部電中斷后的應急預案

  1、外部電中斷后,值班室應立即向管理員匯報情況。

  2、如因局內線路故障,由辦公室通知維修人員迅速恢復。

  3、如果是局外部的原因,由辦公室立即與供電局聯(lián)系,請供電局迅速恢復供電;如果供電局告知需長時間停電,應做如下安排:

 。1)預計停電2小時以內,由UPS供電;

  (2)預計停電2-4小時,關掉非關鍵設備,確保各主機、路由器、交換機供電;

 。3)預計停電超過4小時,白天工作時間關鍵設備運行,晚上所有設備停機。

  (八)機房發(fā)生火災時的應急預案

  1、一旦機房發(fā)生火災,應遵循下列原則:首先保證人員安全;其次保證關鍵設備、數(shù)據(jù)安全;三是保證一般設備安全。

  2、人員滅火和疏散的程序是:值班人員應首先切斷所有電源,同時通過119電話報警。值班人員戴好防毒面具,從最近的`位置取出滅火器進行滅火,其他人員按照預先確定的路線,迅速從機房中有序撤出。

  五、應急響應

  1.先期處置。(1)當發(fā)生網(wǎng)絡與信息安全突發(fā)公共事件時,值班人員應做好先期應急處置工作,立即采取措施控制事態(tài),同時向局應急辦公室報告。

 。2)應急辦公室在接到網(wǎng)絡與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后,應立即向應急領導小組匯報,并加強與有關方面的聯(lián)系,并做好啟動本預案的各項準備工作。

  2.應急指揮。

  預案啟動后,要抓緊收集相關信息,掌握現(xiàn)場處置工作狀態(tài),分析事件發(fā)展態(tài)勢,研究提出處置方案,統(tǒng)一指揮網(wǎng)絡與信息應急處置工作。

  3.應急支援。

  預案啟動后,立即成立由應急領導小組領導帶隊的應急響應先遣小組,督促、指導和協(xié)調處置工作。局應急領導小組根據(jù)事態(tài)的發(fā)展和處置工作需要,及時增派專家小組,調動必需的物資、設備,支援應急工作。

  4.信息處理。

  (1)應對事件進行動態(tài)監(jiān)測、評估,將事件的性質、危害程度和損失情況及處置工作等情況,及時報應急領導小組,不得隱瞞、緩報、謊報。

 。2)應急領導小組要明確信息采集、編輯、分析、審核、簽發(fā)的責任人,做好信息分析、報告和發(fā)布工作。 5.應急結束。

  網(wǎng)絡與信息安全突發(fā)公共事件經(jīng)應急處置后,由事發(fā)單位向應急領導小組提出應急結束的建議,經(jīng)批準后實施。

  五、后期處置1.善后處理。

  在應急處置工作結束后,要迅速采取措施,抓緊組織搶修受損的基礎設施,減少損失,盡快恢復正常工作。

  2.調查評估。

  在應急處置工作結束后,局應急領導小組辦公室應立即組織有關人員和專家組成事件調查組,對事件發(fā)生及其處置過程進行全面的調查,查清事件發(fā)生的原因及財產(chǎn)損失情況,總結經(jīng)驗教訓,寫出調查評估報告,報應急領導小組,并根據(jù)問責制的有關規(guī)定,對有關責任人員作出處理。

  六、保障措施1.數(shù)據(jù)保障。

  重要信息系統(tǒng)均應建立備份系統(tǒng)和相關工作機制,保證重要數(shù)據(jù)在受到破壞后,可緊急恢復。

  2.應急隊伍保障。

  按照一專多能的要求建立網(wǎng)絡信息安全應急保障隊伍。 3.經(jīng)費保障。

  落實網(wǎng)絡與信息系統(tǒng)突發(fā)公共事件應急處置資金。

  七、監(jiān)督管理1.宣傳教育。

  要充分利用各種傳播媒介及有效的形式,加強網(wǎng)絡與信息安全突發(fā)公共事件應急和處置的有關法律法規(guī)和政策的宣傳,開展預防、預警、自救、互救和減災等知識的宣講活動,普及應急救援的基本知識,提高公眾防范意識和應急處置能力。

  要加強對網(wǎng)絡與信息安全等方面的知識培訓,提高防范意識及技能,指定專人負責安全技術工作。并將網(wǎng)絡與信息安全突發(fā)公共事件的應急管理、工作流程等列為培訓內容,增強應急處置工作的組織能力。

  2.責任與獎懲。

  網(wǎng)絡與信息系統(tǒng)的管理部門要認真貫徹落實預案的各項要求與任務,建立監(jiān)督檢查和獎懲機制。應急領導小組將不定期進行檢查,對各項制度、計劃、方案、人員等進行實地驗證。

  八、本預案由局信息化領導小組辦公室制定。

  九、本預案由局信息化領導小組辦公室負責解釋。

  十、本預案自印發(fā)之日起實施。

信息安全的應急預案11

  為了切實做好學校校園網(wǎng)絡突發(fā)事件的防范和應急處理工作,進一步提高學校預防和控制網(wǎng)絡突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,確保校園網(wǎng)絡與信息安全,結合學校工作實際,制定本預案。

  一、成立安全應急領導小組

  領導小組成員:

  領導小組主要職責:

  1.加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實。

  2.充分利用各種渠道進行網(wǎng)絡安全知識的宣傳教育,組織、指導全校網(wǎng)絡安全常識的普及教育,廣泛開展網(wǎng)絡安全和有關的技能訓練,不斷提高廣大師生的防范意識和基本技能。

  3.認真搞好各項物資保障,嚴格按照預案要求積極配備網(wǎng)絡安全設施設備,落實網(wǎng)絡線路、交換設備、網(wǎng)絡安全設備等物資,強化管理,使之保持良好的工作狀態(tài)。

  4.采取一切必要手段,組織各方面力量全面進行網(wǎng)絡安全事故處理工作,把不良影響與損失降到最低點。

  5.調動一切積極因素,全面保證和促進學校網(wǎng)絡安全穩(wěn)定地運行。

  二、各級處理預案

  (一)網(wǎng)站不良信息事故處理預案

  1.一旦發(fā)現(xiàn)學校網(wǎng)站上出現(xiàn)不良信息,立刻關閉網(wǎng)站。

  2.備份不良信息出現(xiàn)的目錄、出現(xiàn)時間前后一星期的HTTP連接日志和網(wǎng)絡連接日志。

  3.打印不良信息頁面留存。

  4.完全隔離出現(xiàn)不良信息的目錄,使其不能再被訪問。

  5.刪除不良信息,并清查整個網(wǎng)站所有內容,確保沒有任何不良信息,重新開通網(wǎng)站服務,并測試網(wǎng)站運行。

  6.修改該目錄名,對該目錄進行安全性檢測,升級安全級別,升級程序,去除不安全隱患,關閉不安全欄目,重新開放該目錄的網(wǎng)絡連接,并進行測試,正常后,重新修改該目錄的上級鏈接。

  7.全面查對HTTP日志,防火墻網(wǎng)絡連接日志,確定不良信息的源IP地址,如果來自校內,則立刻全面升級此次事件為最高緊急事件,立刻向領導小組組長匯報,視情節(jié)嚴重程度領導小組可決定是否向公安機關報案。

  8.從事故一發(fā)生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。

 。ǘ┚W(wǎng)絡惡意攻擊事故處理預案

  1.發(fā)現(xiàn)網(wǎng)絡惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的'最壞結果,判斷是否需要緊急切斷校園網(wǎng)的服務器及公網(wǎng)的網(wǎng)絡連接,以保護重要數(shù)據(jù)及信息。

  2.如果攻擊來自校外,立刻從防火墻中查出對方IP地址并過濾,同時對防火墻設置對此類攻擊的過濾,并視情況嚴重程度決定是否報警。

  3.如果攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪臺交換機,出自哪臺電腦,出自哪位教師或學生。接著立刻趕到現(xiàn)場,關閉該計算機網(wǎng)絡連接,并立刻對該計算機進行分析處理,確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。

  4.重新啟動該電腦所連接的網(wǎng)絡設備,直至完全恢復網(wǎng)絡通信。

  5.對該電腦進行分析,清除所有病毒、惡意程序、木馬程序以及文件,測試運行該電腦5小時以上,并同時進行監(jiān)控,無問題后歸還該電腦。

  6.從事故一發(fā)生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。

  (三)學校重大網(wǎng)絡事件處理預案

  1.對學校重大事件(如校慶、評估等對網(wǎng)絡安全有特別要求的事件)進行評估、確定所需要的網(wǎng)絡設備及環(huán)境。

  2.關閉其它與該網(wǎng)絡相連、有可能對該網(wǎng)絡造成不利影響的一切網(wǎng)絡設備及計算機,保障該網(wǎng)絡的暢通。

  3.對重要網(wǎng)絡設備提供備份,出現(xiàn)問題需盡快更換設備。

  4.對外網(wǎng)連接進行監(jiān)控,清除非法連接,出現(xiàn)重大問題立刻向上級部門求救。

  5.事先應向領導小組匯報本次事件中所需用到的設備、環(huán)境、以及可能出現(xiàn)事故的影響,在事件過程中出現(xiàn)任何問題應立刻向領導小組組長匯報。

  三、日常管理

  1.領導小組依法發(fā)布有關消息和警報,全面組織各項網(wǎng)絡安全防御、處理工作。各有關組員隨時準備執(zhí)行應急任務。

  2.網(wǎng)絡管理員對校園內外所屬網(wǎng)絡硬件軟件設備及接入網(wǎng)絡的計算機設備定期進行全面檢查,封堵、更新有安全隱患的設備及網(wǎng)絡環(huán)境。

  3.加強對校園網(wǎng)內的計算機設備的管理,加強對學校網(wǎng)絡的使用者(學生和教師)的網(wǎng)絡安全教育。加強對重要網(wǎng)絡設備的軟件防護以及硬件防護,確保正常的運行軟件硬件環(huán)境。

  4.加強各類值班值勤,保持通訊暢通,及時掌握學校情況,全力維護正常教學、工作和生活秩序。

  5、按預案落實各項物資準備。

  四、網(wǎng)絡安全事故發(fā)生后有關行動

  1.領導小組得悉網(wǎng)絡緊急情況后立即趕赴本級指揮所,各種網(wǎng)絡安全事故處理小組迅速集結待命。

  2.應急小組成員聽從組織指揮,迅速組織本級搶險防護。

  ①確保WEB網(wǎng)站信息安全為首要任務,迅速發(fā)出緊急警報,所有相關成員集中進行事故分析,確定處理方案。

 、诖_保校內其它接入設備的信息安全,經(jīng)過分析,可以迅速關閉、切斷其他接入設備的所有網(wǎng)絡連接,防止滋生其他接入設備的安全事故。

 、鄯治鼍W(wǎng)絡,確定事故源,使用各種網(wǎng)絡管理工具,迅速確定事故源,按相關程序進行處理。

 、苁鹿试刺幚硗瓿珊,逐步恢復網(wǎng)絡運行,監(jiān)控事故源是否仍然存在。

 、葆槍Υ舜问鹿,進一步確定相關安全措施、總結經(jīng)驗、加強防范。

 、迯氖鹿室话l(fā)生到處理的整個過程,必須及時向領導小組組長匯報,聽從安排,注意做好保密工作。

  3.積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網(wǎng)安全穩(wěn)定。

  4.迅速了解和掌握事故情況,及時匯總上報。

  5.事后迅速查清事件發(fā)生原因,查明責任人,并報領導小組根據(jù)責任情況進行處理。

  五、其他

  1.在應急行動中,學校各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。

  2.各部門應根據(jù)本預案,結合本部門實際情況,加強演練與熟悉,切實落實各項組織措施。

信息安全的應急預案12

  隨著我國國民經(jīng)濟的快速發(fā)展,城市規(guī)模、企業(yè)規(guī)模不斷擴大,安全生產(chǎn)監(jiān)管體系的建設需求變得日益緊迫,對重特大生產(chǎn)安全事故的監(jiān)管防范工作也日益繁重,安全生產(chǎn)監(jiān)管工作十分艱巨。

  1、建設原則:

  系統(tǒng)的建設原則是統(tǒng)籌規(guī)劃、分級實施,因地制宜、整合資源,面向應用、突出重點,技術先進、保障安全,注重效益、著眼長遠。

  2、邏輯架構

  安全監(jiān)管及應急救援系統(tǒng)主要功能是為了實現(xiàn)對企業(yè)信息的登記,對有關危險源、企業(yè)安全隱患的網(wǎng)絡監(jiān)控;對各類企業(yè)安全生產(chǎn)監(jiān)督監(jiān)察管理的信息進行采集和處理,并對已采集數(shù)據(jù)的安全生產(chǎn)隱患和危險源動態(tài)信息進行分析,提供安全生產(chǎn)形勢分析、預測和預警輔助手段;支撐應急救援輔助決策分析,并通過應急救援相關信息資源的儲存管理,支持及時有效的進行應急支援。

  安全生產(chǎn)監(jiān)管及應急救援系統(tǒng)建設需要構建層次化、結構化、整體化的軟件基礎結構,提高系統(tǒng)的安全性、可靠性、可維護性、擴展性等重要性能要求;谝陨峡紤],根據(jù)需求,安全生產(chǎn)信息系統(tǒng)的邏輯架構整體劃分為安全生產(chǎn)信息系統(tǒng)支撐平臺、數(shù)據(jù)庫系統(tǒng)、業(yè)務應用系統(tǒng)、門戶系統(tǒng)及綜合管理平臺四個部分。其中:

  安全生產(chǎn)信息系統(tǒng)支撐平臺由二個部分構成,包括系統(tǒng)支撐平臺和應用支撐平臺。系統(tǒng)支撐平臺包括安全管理平臺、運行管理平臺以及網(wǎng)絡和系統(tǒng)軟、硬件環(huán)境;應用支撐平臺由一個集成應用支撐開發(fā)平臺和多個構件平臺組成,構件平臺包括公共數(shù)據(jù)交換平臺、GIS系統(tǒng)平臺兩個相對獨立的工作平臺,以及為集成應用支撐開發(fā)平臺提供應用服務的電子工作流平臺、表單處理平臺、業(yè)務分析平臺等。

  安全生產(chǎn)信息系統(tǒng)數(shù)據(jù)庫系統(tǒng)主要包括基礎數(shù)據(jù)庫、綜合數(shù)據(jù)庫。綜合數(shù)據(jù)庫與各基礎數(shù)據(jù)庫共存在不同層次和不同業(yè)務的數(shù)據(jù)庫之間可以實現(xiàn)信息傳遞和資源共享,支持圖形、聲音、影像等多媒體數(shù)據(jù),相關文本數(shù)據(jù)和文獻類型的數(shù)據(jù)。

  根據(jù)安全生產(chǎn)信息系統(tǒng)業(yè)務需求,安全生產(chǎn)業(yè)務應用系統(tǒng)包括遠程監(jiān)控預警系統(tǒng)、日常監(jiān)管監(jiān)察系統(tǒng)、應急救援管理系統(tǒng)、資源輔助支撐系統(tǒng)這四大模塊。

  3、業(yè)務功能

  3.1遠程監(jiān)控預警系統(tǒng)

  本系統(tǒng)共分三大功能模塊,分別是企業(yè)信息登記模塊、重大危險源監(jiān)控模塊、事故隱患排查預警模塊。三個模塊的實現(xiàn)的功能分別是:

  企業(yè)信息登記模塊,實現(xiàn)企業(yè)在GIS地圖上的定位,點擊查看企業(yè)基本信息、地理位置、聯(lián)系方式、行業(yè)類型、涉及危險品種類、數(shù)量、危險源種類、級別、周邊環(huán)境、經(jīng)營物品、安全隱患、執(zhí)法檢查情況等信息。

  重大危險源監(jiān)控模塊實現(xiàn)對企業(yè)重大危險源的遠程視頻動態(tài)監(jiān)控并儲存視頻影像資料,能夠根據(jù)企業(yè)申報有關數(shù)據(jù),依照國家標準確認重大危險源和非重大危險源;能實現(xiàn)按重大危險源類型、分布地區(qū)、企業(yè)經(jīng)濟類型、行業(yè)類別、企業(yè)規(guī)模等方式進行靈活的監(jiān)管;可以對重大危險源數(shù)據(jù)定期跟新情況進行自動跟蹤;對事故隱患易發(fā)生火災、爆炸或毒氣泄漏事故的風險等級進行評估分級。

  事故隱患排查預警模塊通過信息與通訊技術實現(xiàn)安全隱患監(jiān)管的“智能感知和智能監(jiān)管”,即利用分布式計算、聚類分析、智能識別等計算技術,對海量的跨地域、跨省局、市局、縣局和企業(yè)管理平面、跨部門的應急數(shù)據(jù)和信息進行分析處理,提升對安全生產(chǎn)相關各種活動和變化的'洞察力、實現(xiàn)智能化的決策和控制,達到“提升效率、科學決策、實用先進、經(jīng)濟可行”的目的,實現(xiàn)應急管理模式從粗放式管理(備案/審批式靜態(tài)管理模式)向精細化管理轉變。

  3.2日常監(jiān)管監(jiān)察系統(tǒng)

  按照行業(yè),劃分為5大模塊(此為沒有煤礦地區(qū),有煤礦地區(qū)則為6大模塊)。依照不同行業(yè)情況,提供企業(yè)信息申報、監(jiān)管流程在線審查/審批、關聯(lián)監(jiān)管流程的協(xié)同處理、地理GIS系統(tǒng)標示、監(jiān)管監(jiān)察情況信息記錄、歷史信息追溯保存以及不同級別安全監(jiān)管系統(tǒng)的數(shù)據(jù)交換功能。

  3.3應急救援管理系統(tǒng)

  分為6大功能模塊,分別是傷亡事故情況、應急管理分析、綜合指揮調度、應急預案管理、應急資源管理、應急專家?guī)旃芾,其實現(xiàn)的主要功能分別是:

  傷亡事故調查實現(xiàn)對國內外不同行業(yè)典型的事故情況的相關資料,對轄區(qū)內生產(chǎn)經(jīng)營單位發(fā)生事故的調查處理進度與落實情況,以及對舉報各類生產(chǎn)安全事故的核查情況進展、結果。

  應急管理分析系統(tǒng)能夠在職責規(guī)定、步驟安排、資源調集、信息流程等重要環(huán)節(jié)嚴格遵循文本預案規(guī)定的前提下,以數(shù)字預案為依據(jù),當生產(chǎn)安全事故發(fā)生后,通過匯總分析相關地區(qū)和部門的預測結果,結合事故進展情況,對事故影響范圍、影響方式、持續(xù)時間和危害程度等進行綜合研判。在應急救援決策和行動中,能夠針對當前災情,采集相應的資源數(shù)據(jù)、地理信息、歷史處置方案,通過調用專家知識庫,對信息綜合集成、分析、處理、評估,研究制定相應技術方案和措施,對救援過程中遇到的技術難題提出解決方案,實現(xiàn)應急救援的科學性和準確性。

  綜合指揮調度系統(tǒng)提供對應急救援事件的接收、受理、調查以及反饋,并對需要處理的應急救援事件涉及的地域、企業(yè)、周邊環(huán)境等情況迅速查看相關信息資料,根據(jù)救援方案,通過智能數(shù)字調度交換平臺與下屬區(qū)市縣局、各級聯(lián)動救援部門、企業(yè)救援力量進行協(xié)調、指揮、調度,針對事故進行綜合處理。

  應急預案管理、應急專家?guī)、應急資源庫分別對企業(yè)應急預案的申報備案審核,應急專家的相關信息情況,應急資源的分布信息提供存檔與更新。

  3.4資源輔助支撐系統(tǒng)

  主要是對國家相關法律法規(guī)標準信息進行更新,對生產(chǎn)安全相關信息數(shù)據(jù)資料進行采集分析,為安全生產(chǎn)提供必要的輔助支撐。

  4、總結

信息安全的應急預案13

  一、指導思想和工作目標

  指導思想:以鄧小平理論和"三個代表"重要思想為指導,堅持"以人為本",全面落實科學發(fā)展觀和構建社會主義和諧社會的戰(zhàn)略思想,堅持"安全發(fā)展"的指導原則和"安全第一、預防為主、綜合治理"的方針,全面落實《國民經(jīng)濟和社會發(fā)展第十一個五年規(guī)劃綱要》、《國家突發(fā)公共事件總體應急預案》、《安全生產(chǎn)"十一五"規(guī)劃》和國家安全生產(chǎn)事故災難有關應急預案,推動"一案三制"(預案、體制、機制和法制)及應急管理體系、隊伍、裝備建設,切實提高預防和處置安全生產(chǎn)事故災難的能力,最大限度地減少人員傷亡和財產(chǎn)損失,促進全國安全生產(chǎn)形勢進一步好轉。

  工作目標:在"十一五"期間,落實和完善安全生產(chǎn)應急預案,到20*年底形成覆蓋各地區(qū)、各部門、各生產(chǎn)經(jīng)營單位"橫向到邊、縱向到底"的預案體系;建立健全統(tǒng)一管理、分級負責、條塊結合、屬地為主的安全生產(chǎn)應急管理體制和國家、省(區(qū)、市)、市(地)三級安全生產(chǎn)應急救援指揮機構及區(qū)域、骨干、專業(yè)應急救援隊伍體系;建立健全安全生產(chǎn)應急管理的法律法規(guī)和標準體系;依靠科技進步,建設安全生產(chǎn)應急信息系統(tǒng)和應急救援支撐保障體系;形成統(tǒng)一指揮、反應靈敏、協(xié)調有序、運轉高效的安全生產(chǎn)應急管理機制和政府統(tǒng)一領導,部門協(xié)調配合,企業(yè)自主到位,社會共同參與的安全生產(chǎn)應急管理工作格局。

  二、充分認識安全生產(chǎn)應急管理工作的重要性

  事故災難是突發(fā)公共事件的重要方面,安全生產(chǎn)應急管理是安全生產(chǎn)工作的重要組成部分。全面做好安全生產(chǎn)應急管理工作,提高事故防范和應急處置能力,盡可能避免和減少事故造成的傷亡和損失,是堅持"以人為本"、貫徹落實科學發(fā)展觀的必然要求,也是維護廣大人民群眾的根本利益、構建社會主義和諧社會的具體體現(xiàn)。

  在黨中央、國務院的高度重視和正確領導下,在各地區(qū)、各部門、各單位和社會各界的共同努力下,全國安全生產(chǎn)形勢呈現(xiàn)了總體穩(wěn)定、趨于好轉的態(tài)勢,但是事故傷亡總量大、重特大事故頻發(fā)、職業(yè)危害嚴重,安全生產(chǎn)形勢依然嚴峻。目前,我國正處在工業(yè)化加速發(fā)展階段,社會生產(chǎn)活動和經(jīng)濟規(guī)模的迅速擴大與安全生產(chǎn)基礎薄弱的矛盾突出,處于安全生產(chǎn)事故的"易發(fā)期",加強安全生產(chǎn)應急管理工作顯得尤為重要和迫切。我國安全生產(chǎn)應急管理工作盡管取得了一定成績,但在體制、機制、法制和應急救援隊伍及應急能力建設等方面,還存在許多不適應的問題,必須引起高度重視,采取切實措施,認真加以解決。各級安全監(jiān)管部門、煤礦安全監(jiān)察機構和其他有安全監(jiān)管職責的部門及各類生產(chǎn)經(jīng)營單位,要切實統(tǒng)一思想,提高認識,加大力度,把安全生產(chǎn)應急管理工作抓緊、抓細、抓實、抓好。

  三、完善安全生產(chǎn)應急預案體系

  各級安全監(jiān)管部門及其他有安全監(jiān)管職責的部門要在政府的統(tǒng)一領導下,根據(jù)國家安全生產(chǎn)事故有關應急預案,分門別類制修訂本地區(qū)、本部門、本行業(yè)和領域的各類安全生產(chǎn)應急預案。各生產(chǎn)經(jīng)營單位要按照《生產(chǎn)經(jīng)營單位安全生產(chǎn)事故應急預案編制導則》,制訂應急預案,建立健全包括集團公司(總公司)、子公司或分公司、基層單位以及關鍵工作崗位在內的應急預案體系,并與政府及有關部門的應急預案相互銜接。

  加強安全生產(chǎn)事故應急預案管理。地方政府有關部門制定的有關安全生產(chǎn)事故應急預案要報上一級人民政府有關部門和安全監(jiān)管部門備案。生產(chǎn)經(jīng)營單位的安全生產(chǎn)事故應急預案,要報所在地縣級以上人民政府安全生產(chǎn)監(jiān)督管理部門和有關主管部門備案,并告知相關單位。中央管理企業(yè)的安全生產(chǎn)事故應急預案,應按屬地管理的原則,報所在地的。▍^(qū)、市)和市(地)人民政府安全生產(chǎn)監(jiān)督管理部門和有關主管部門備案;中央管理企業(yè)總部的安全生產(chǎn)事故應急預案報國家安全監(jiān)管總局和有關主管部門備案。各級安全監(jiān)管部門要把安全生產(chǎn)事故應急預案的編制、備案、審查、演練等作為安全生產(chǎn)監(jiān)督、監(jiān)察工作的重要內容,通過應急預案的`備案、審查和演練,提高應急預案的質量,做到相關預案相互銜接,增強應急預案的科學性、針對性、實效性和可操作性。依據(jù)有關法律、法規(guī)和國家標準、行業(yè)標準的修改變動情況,以及生產(chǎn)經(jīng)營單位生產(chǎn)條件的變化情況、預案演練過程中發(fā)現(xiàn)的問題和預案演練的總結等,及時對應急預案予以修訂。

  生產(chǎn)經(jīng)營單位要積極組織應急預案的演練,高危企業(yè)每年至少要組織一次應急預案的演練。各級安全監(jiān)管部門要協(xié)調有關部門,每年組織一次高危企業(yè)、部門、地方的聯(lián)合演練。通過演練,檢驗預案、鍛煉隊伍、教育公眾、提高能力,促進企業(yè)應急預案與政府、部門應急預案的銜接和對應急預案的不斷完善。

  四、健全和完善安全生產(chǎn)應急管理體制和機制

  落實《國民經(jīng)濟和社會發(fā)展第十一個五年規(guī)劃綱要》確定的關于安全生產(chǎn)應急救援體系建設重點工程。各級安全監(jiān)管部門都要明確應急管理機構,落實應急管理職責。到20*年,完成省、市兩級安全生產(chǎn)應急救援指揮機構的建設;應急救援任務重、重大危險源較多的縣也要根據(jù)需要建立安全生產(chǎn)應急救援指揮機構。做到安全生產(chǎn)應急管理指揮工作機構、職責、編制、人員、經(jīng)費五落實。

  理順各級安全生產(chǎn)應急管理機構與安全生產(chǎn)應急救援指揮機構、安全生產(chǎn)應急救援指揮機構與各專業(yè)應急救援指揮機構的工作關系。對于隸屬于省級煤礦安全監(jiān)察機構的礦山應急救援指揮機構,各省級安全監(jiān)管部門要與省級煤礦安全監(jiān)察機構共同協(xié)商,完善體制、建立機制、理順關系,做好工作。

  加強各地區(qū)、各有關部門安全生產(chǎn)應急管理機構間的協(xié)調聯(lián)動,積極推進資源整合和信息共享,形成統(tǒng)一指揮、相互支持、密切配合、協(xié)同應對事故災難的合力。要發(fā)揮各級政府安全生產(chǎn)委員會及其辦公室在安全生產(chǎn)應急管理方面的協(xié)調作用,建立安全生產(chǎn)應急管理工作的協(xié)調機制。

  五、加強安全生產(chǎn)應急隊伍和能力建設

  依據(jù)全國安全生產(chǎn)應急救援體系總體規(guī)劃,依托大中型企業(yè)和社會救援力量,優(yōu)化、整合各類應急救援資源,建設國家、區(qū)域、骨干專業(yè)應急救援隊伍。加強生產(chǎn)經(jīng)營單位的應急能力建設。盡快形成以企業(yè)應急救援力量為基礎,以部級區(qū)域專業(yè)應急救援基地和地方骨干專業(yè)隊伍為中堅力量,以應急救援志愿者等社會救援力量為補充的安全生產(chǎn)應急救援隊伍體系。各地區(qū)、各部門要編制本地區(qū)、本行業(yè)安全生產(chǎn)應急救援體系建設規(guī)劃,并納入本地區(qū)、本部門經(jīng)濟和社會發(fā)展"十一五"規(guī)劃之中,確保順利實施。

  各類生產(chǎn)經(jīng)營單位要按照安全生產(chǎn)法律法規(guī)要求,建立安全生產(chǎn)應急救援組織。大中型礦山、建筑施工單位和危險物品的生產(chǎn)、經(jīng)營、儲存單位,以及具有重大危險源的生產(chǎn)經(jīng)營單位應當建立專職安全生產(chǎn)應急救援隊伍。其他小型高危險生產(chǎn)經(jīng)營單位沒有建立專職安全生產(chǎn)應急救援隊伍的,要指定兼職應急救援人員,并與專業(yè)安全生產(chǎn)事故應急救援隊伍簽訂應急救援協(xié)議。其他生產(chǎn)經(jīng)營單位應根據(jù)預案實施的需要,建立必要的應急救援指揮機構和專兼職的應急救援隊伍。

  統(tǒng)籌規(guī)劃,建設具備風險分析、監(jiān)測監(jiān)控、預測預警、信息報告、數(shù)據(jù)查詢、輔助決策、應急指揮和總結評估等功能的國家、省(區(qū)、市)、市(地)安全生產(chǎn)應急信息系統(tǒng),實現(xiàn)各級安全生產(chǎn)應急指揮機構與相關專業(yè)應急指揮機構、部級區(qū)域應急救援(醫(yī)療救護)基地以及骨干應急救援(醫(yī)療救護)機構間的信息共享。應急信息系統(tǒng)建設要結合實際,依托和利用安全生產(chǎn)通信信息系統(tǒng)和有關辦公信息系統(tǒng)資源,規(guī)范技術標準,實現(xiàn)互聯(lián)互通和信息共享,避免重復建設。

  高度重視應急管理和應急救援隊伍的自身建設,建設一支政治堅定、作風過硬、業(yè)務精通、裝備精良、紀律嚴明的安全生產(chǎn)應急管理和應急救援隊伍。加強思想作風建設,強化憂患意識、執(zhí)行意識、服務意識、奉獻意識,養(yǎng)成勤勉敬業(yè)、雷厲風行、尊重科學、敢打硬仗的作風。加強業(yè)務建設,強化教育、培訓與訓練,提高管理水平和實戰(zhàn)能力。建立激勵和約束機制,對在安全生產(chǎn)事故應急救援工作中做出突出貢獻的單位和個人,要給予表彰和獎勵。

  六、建立健全安全生產(chǎn)應急管理法律法規(guī)及標準體系

  加強安全生產(chǎn)應急管理的法制建設,逐步形成規(guī)范的安全生產(chǎn)事故災難預防和應急處置工作的法律法規(guī)和標準體系。認真貫徹《安全生產(chǎn)法》和即將出臺的《突發(fā)公共事件應對法》,認真執(zhí)行國務院《關于全面加強應急管理工作的意見》和《國家突發(fā)公共事件總體應急預案》,抓緊做好《安全生產(chǎn)應急管理條例》的立法準備工作和公布后的具體實施工作。要抓緊研究制定安全生產(chǎn)應急預案管理、救援資源管理、信息管理、隊伍建設、培訓教育等配套規(guī)章規(guī)程和標準,盡快形成安全生產(chǎn)應急管理的法規(guī)標準體系。

  各地區(qū)、各有關部門要依據(jù)有關法律、法規(guī)和標準,結合實際制定并完善安全生產(chǎn)應急管理的地方和部門法規(guī)規(guī)章及標準。生產(chǎn)經(jīng)營單位要建立和完善內部應急管理的規(guī)章制度。

  七、堅持預防為主、防救結合,做好事故防范工作

  切實加強風險管理、重大危險源管理與監(jiān)控,做好事故隱患的排查整改工作。建立預警制度,加強事故災難預測預警工作,要定期對重大危險源和重點部位進行分析和評估,對可能導致安全生產(chǎn)事故的信息要及時進行預警。

  充分發(fā)揮安全生產(chǎn)應急救援隊伍的作用,堅持"險時搞救援,平時搞防范"的原則,建立應急救援隊伍參與事故預防和隱患排查整改的工作機制。組織礦山、危險化學品及其他相關救援隊伍參與企業(yè)的安全檢查、隱患排查、事故調查、危險源監(jiān)控以及應急知識培訓等工作。部級區(qū)域救援基地和骨干救援隊伍要發(fā)揮輻射帶動作用,根據(jù)自身特點和優(yōu)勢,廣泛開展技術業(yè)務咨詢和服務,幫助企業(yè)特別是中小企業(yè)做好相關工作。

  以生產(chǎn)經(jīng)營單位、社區(qū)和鄉(xiāng)鎮(zhèn)為重點加強基層和現(xiàn)場的應急管理工作。從建立健全應急預案、建立救援隊伍、加大應急投入、完善救援保障、普及應急知識等方面入手,將各項工作落實到各環(huán)節(jié)、各崗位,全面加強基層安全生產(chǎn)應急管理工作,提高第一時間的應急處置水平和能力。

  八、做好安全生產(chǎn)事故救援工作

  按照國務院辦公廳加強和改進突發(fā)公共事件信息報告工作的要求,做好信息報告等工作。對重特大事故災難信息、可能導致重特大事故的險情,或者其他災害和災難可能導致重特大安全生產(chǎn)事故災難的重要信息,各級安全監(jiān)管部門、其他有關部門和各生產(chǎn)經(jīng)營單位要及時上報并密切關注事態(tài)發(fā)展,做好應急準備和處置工作。

  發(fā)生事故的單位要立即啟動應急預案,組織現(xiàn)場搶救,控制險情,減少損失。要在各級政府的統(tǒng)一領導下,依靠科技手段,加強事故發(fā)展趨勢預測工作,發(fā)揮專家的作用,科學制定事故現(xiàn)場救援方案。同時,建立事故應急救援的現(xiàn)場組織工作機制,加強協(xié)調配合,有效組織各類應急救援隊伍和救援力量,調集救援物資與裝備,開展應急救援工作。各級安全監(jiān)管部門及其應急指揮機構要會同有關部門加強對事故現(xiàn)場救援的具體組織、指導、協(xié)調工作。

  高度重視安全生產(chǎn)事故災難的信息、輿論引導工作,為處置事故災難營造良好的輿論環(huán)境。堅持正面宣傳,及時、準確信息,正確引導輿論。充分發(fā)揮中央和地方主流新聞媒體的輿論引導作用,安全監(jiān)管系統(tǒng)及各行業(yè)內各類媒體要積極發(fā)揮作用。

  安全生產(chǎn)事故災難善后處置工作結束后,現(xiàn)場應急救援指揮部要分析總結應急救援經(jīng)驗教訓,提出改進建議。各級安全監(jiān)管部門和其他有安全監(jiān)管職責的部門要對所轄區(qū)域內安全生產(chǎn)事故災難的處置、相關防范工作和應急管理工作進行評估,及時改進工作,提高應急管理工作水平。

  九、加強安全生產(chǎn)應急管理培訓和宣傳教育工作

  將安全生產(chǎn)應急管理和應急救援培訓納入安全生產(chǎn)教育培訓體系。在有關注冊安全工程師、安全評價師等安全生產(chǎn)類資格培訓,以及特種作業(yè)培訓、企業(yè)主要負責人培訓、安全生產(chǎn)管理人員培訓和市、縣長等培訓中增加安全生產(chǎn)應急管理的內容。分類組織開發(fā)應急管理和應急救援培訓適用教材,加強培訓管理,提高培訓質量。生產(chǎn)經(jīng)營單位要加強對從業(yè)人員的應急管理知識和應急救援內容的培訓,特別是要加強重點崗位人員的應急知識培訓,提高現(xiàn)場應急處置能力。

  充分發(fā)揮出版、廣播、電視、報紙、網(wǎng)絡等文化宣傳力量的作用,通過各種有效方式,加大宣傳力度。要使安全生產(chǎn)應急管理的法律法規(guī)、應急預案、救援知識進企業(yè)、進機關、進學校、進社區(qū),普及安全生產(chǎn)事故預防、避險、自救、互救和應急處置知識,提高生產(chǎn)經(jīng)營單位從業(yè)人員救援技能,增強社會公眾的安全意識和應對事故災難的能力。

  十、加強安全生產(chǎn)應急管理支撐保障體系建設

  依靠科技進步,提高安全生產(chǎn)應急管理和應急救援水平。成立國家、專業(yè)、地方安全生產(chǎn)應急管理專家組,對應急管理、事故救援提供技術支持;依托大型企業(yè)、院校、科研院所,建立安全生產(chǎn)應急管理研究和工程中心,開展突發(fā)性事故災難預防、處置的研究攻關;鼓勵、支持救援技術裝備的自主創(chuàng)新,引進、消化吸收先進救援技術和裝備,提高應急救援裝備的科技含量。

信息安全的應急預案14

  一、指導思想:

  隨著互聯(lián)網(wǎng)及相關信息通信業(yè)務的迅速發(fā)展,信息傳播呈現(xiàn)渠道多樣化、影響網(wǎng)絡化、擴散快速化的發(fā)展趨勢,網(wǎng)絡信息安全內涵和外延已經(jīng)遠遠突破原來的傳統(tǒng)概念,涉及到國家的政治、經(jīng)濟、文化等方面,成為關系國家安全和社會穩(wěn)定的重大問題,從中央到地方無不列為事務工作的.重中之重。結合本園自身情況,加強監(jiān)督和管理,制度本預案。

  二、機構設置:

  預防網(wǎng)絡信息安全突發(fā)事件應急工作領導小組:

  組長:陳xx

  副組長:黃xx柏xx

  成員:各班班主任

  三、領導小組職責:

  1、強化組織機構,加強管理控制:

  幼兒園成立以園長為組長的網(wǎng)絡安全管理領導小組,通過成立組織機構,強化意識,明確職責,加強控制,保障網(wǎng)絡安全管理落到實處。

  2、加強業(yè)務培訓,提高防范水平:

  積極開展相關培訓提高網(wǎng)管員的網(wǎng)絡管理水平,定期對教師開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育,提高全體教師上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識,形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍,保證幼兒園網(wǎng)絡系統(tǒng)安全運行,更好地為教育科學服務。

  加強網(wǎng)絡安全建設,網(wǎng)絡管理員加強檢查,及時發(fā)現(xiàn)網(wǎng)絡本身的安全漏洞,保證軟件防火墻和防病毒軟件的及時有效的更新,提高網(wǎng)絡系統(tǒng)防御攻擊的能力,盡量避免網(wǎng)絡、病毒等的攻擊事件。

  3、執(zhí)行審查制度,保證新聞真實健康:

  園內通訊報道工作落實專人負責,經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長同意而發(fā)布的有損于幼兒園和社會形象的言論,發(fā)布人要負法律責任,并按有關規(guī)定追究責任。同時在新聞發(fā)布系統(tǒng)上嚴格設置權限管理,讓通過安全管理小組認證的人員才可以在網(wǎng)絡上發(fā)布合法的消息。

  四、加強安全管理,快速有效應急:

  1、網(wǎng)管員堅持做到每天至少一次的安全檢測,及時了解網(wǎng)絡運行情況,以保障園網(wǎng)的安全性、穩(wěn)定性和可靠性。

  2、對非法站點作好過濾,并定期備份重要文件,網(wǎng)絡備份和光盤刻錄備份相結合。

  3、一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡安全管理制度的行為,立即停止校園網(wǎng)絡的使用。

  4、對有害的信息則立即刪除。

  5、網(wǎng)絡安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處,對違紀人員依照有關法律、法規(guī)和園紀園規(guī),作出嚴肅處理

信息安全的應急預案15

  為妥善應對和處置學校網(wǎng)站信息安全突發(fā)事件、確保學校網(wǎng)站正常運行,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理方法》、信息產(chǎn)業(yè)部《互聯(lián)網(wǎng)信息服務管理方法》及國家教育部、省教育廳有關文件精神,結合我校網(wǎng)站實際情況,特指定本應急預案。

  應急措施如下:

  1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施

 。1)網(wǎng)站、網(wǎng)頁由主辦部門的信息員負責隨時密切監(jiān)視信息內容。

  責任人:xx

 。2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)違反國家的法律法規(guī)、侵犯知識版權、反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言信息時,信息員應立即向本單位信息安全負責人通報情況;情況緊急的,應先及時采取刪除等處理措施,再按程序報告。

  責任人:xx

  (3)信息安全相關負責人應在接到通知后作好必要記錄,指導信息員清理非法信息、妥善保存有關記錄并將網(wǎng)站網(wǎng)頁重新投入使用。

  責任人:xx

 。4)追查非法信息來源,并將有關情況向學校信息化工作領導小組匯報。

  (5)向區(qū)電教中心匯報,取得支持、幫助與指導。

 。6)事態(tài)嚴重的`,應及時向公安部門報警。

  責任人:xx

  2、黑客攻擊事件緊急處置措施

  (1)備份正確網(wǎng)站文件,保障網(wǎng)站及時恢復。

 。2)當信息員發(fā)現(xiàn)網(wǎng)站遭到黑客攻擊、主頁內容被惡意篡改時,立即停止主頁服務并恢復正確內容。檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放主頁服務;同時向信息安全負責人通報情況。

 。3)黑客攻擊程度較大情況下(如破壞了服務器上文件),修復網(wǎng)站文件較為麻煩;為使網(wǎng)站盡快能正常訪問,使用網(wǎng)站的備份文件或者臨時找其他服務器替代,如事先有這些準備,一般在發(fā)現(xiàn)被攻擊后的一到兩個小時即可修復。

  (4)恢復與重建被攻擊或破壞的網(wǎng)站。

 。5)對現(xiàn)場進行分析,并寫出分析報告存檔。

 。6)向區(qū)電教中心匯報,取得支持、幫助與指導。

 。7)學校信息化工作領導小組召開小組會議,如認為事態(tài)嚴重,則立即向公安部門報警。

  責任人:xx

  做好校園網(wǎng)站信息的安全管理,核心工作就是定期備份網(wǎng)站,保存好網(wǎng)站的備份文件,以備應急使用。

【信息安全的應急預案】相關文章:

信息安全應急預案04-03

網(wǎng)絡與信息安全應急預案05-20

網(wǎng)絡與信息安全應急預案03-31

網(wǎng)絡信息安全應急預案范文07-24

信息安全應急預案(精選8篇)11-25

企業(yè)信息安全應急預案06-05

信息安全應急預案15篇02-04

信息安全應急預案(15篇)02-04

信息安全應急預案集錦15篇04-03