信息安全應(yīng)急預(yù)案格式版（8篇）

第33頁共33頁信息安全應(yīng)?急預(yù)案格式?版一、指?導(dǎo)思想為?提高應(yīng)對網(wǎng)?絡(luò)與信息安?全____?的能力，形?成科學(xué)、有?效、反應(yīng)迅?速的應(yīng)急工?作機(jī)制，確?保重要計(jì)算?機(jī)信息系統(tǒng)?的實(shí)體安全?、運(yùn)行安全?和數(shù)據(jù)安全?，最大限度?地減輕網(wǎng)站?網(wǎng)絡(luò)與信息?安全___?_的危害，?特制定本預(yù)?案。二、?工作原則?1.積極防?御、綜合防?范。立足安?全防護(hù)，加?強(qiáng)預(yù)警，重?點(diǎn)保護(hù)重要?信息網(wǎng)絡(luò)和?關(guān)系社會穩(wěn)?定的重要信?息系統(tǒng)；從?預(yù)防、監(jiān)控?、應(yīng)急處理?、應(yīng)急保障?和打擊不法?行為等環(huán)節(jié)?，在管理、?技術(shù)、宣傳?等方面，采?取多種措施?，充分發(fā)揮?各方面的作?用，構(gòu)筑網(wǎng)?絡(luò)與信息安?全保障體系?。2.明?確責(zé)任、分?級負(fù)責(zé)。按?照“誰主管?、誰負(fù)責(zé)”?的原則，加?強(qiáng)網(wǎng)絡(luò)安全?管理，認(rèn)真?落實(shí)各項(xiàng)安?全管理制度?和措施。加?強(qiáng)計(jì)算機(jī)信?息網(wǎng)絡(luò)安全?的宣傳和教?育，進(jìn)一步?提高工作人?員的信息安?全意識。?3.落實(shí)措?施、確保安?全。要對機(jī)?房、網(wǎng)絡(luò)設(shè)?備、服務(wù)器?等設(shè)施定期?開展安全檢?查，對發(fā)現(xiàn)?安全漏洞和?隱患的進(jìn)行?及時整改；?要實(shí)行網(wǎng)站?的巡察制度?，密切__?__互聯(lián)網(wǎng)?信息動態(tài)，?要按照快速?反應(yīng)機(jī)制，?及時獲取充?分而準(zhǔn)確的?信息，跟蹤?研判，果斷?決策，迅速?處置，最大?程度地減少?危害和影響?。4.加?強(qiáng)技術(shù)儲備?、規(guī)范應(yīng)急?處置措施與?操作流程，?樹立常備不?懈的觀念，?定期進(jìn)行預(yù)?案演練，確?保應(yīng)急預(yù)案?切實(shí)可行。?5、事故?上報(bào)當(dāng)發(fā)?生網(wǎng)絡(luò)信息?安全___?_時，應(yīng)及?時按規(guī)定向?有關(guān)部門報(bào)?告。初次報(bào)?告最遲不得?超過___?_小時，重?大和特別重?大的網(wǎng)絡(luò)信?息安全__?__必須實(shí)?行態(tài)勢進(jìn)程?報(bào)告和日報(bào)?告制度。報(bào)?告內(nèi)容主要?包括信息來?源、影響范?圍、事件性?質(zhì)、事件發(fā)?展趨勢和采?取的措施等?。三、事?后處理網(wǎng)?絡(luò)與信息安?全____?經(jīng)應(yīng)急處置?后，得到有?效控制，事?態(tài)下降到一?定程度或基?本得以解決?，將各監(jiān)測?統(tǒng)計(jì)數(shù)據(jù)上?報(bào)主管部門?，經(jīng)批準(zhǔn)后?實(shí)施。四?、監(jiān)督管理?1.加強(qiáng)?對網(wǎng)絡(luò)與信?息安全等方?面專業(yè)技能?的培訓(xùn)，指?定專人負(fù)責(zé)?安全技術(shù)工?作。2.?定期演練。?信息安全?應(yīng)急預(yù)案格?式版（二）?一、指導(dǎo)?思想為提?高應(yīng)對網(wǎng)絡(luò)?與信息安全?____的?能力，形成?科學(xué)、有效?、反應(yīng)迅速?的應(yīng)急工作?機(jī)制，確保?重要計(jì)算機(jī)?信息系統(tǒng)的?實(shí)體安全、?運(yùn)行安全和?數(shù)據(jù)安全，?最大限度地?減輕網(wǎng)站網(wǎng)?絡(luò)與信息安?全____?的危害，特?制定本預(yù)案?。二、工?作原則1?.積極防御?、綜合防范?。立足安全?防護(hù)，加強(qiáng)?預(yù)警，重點(diǎn)?保護(hù)重要信?息網(wǎng)絡(luò)和關(guān)?系社會穩(wěn)定?的重要信息?系統(tǒng)；從預(yù)?防、監(jiān)控、?應(yīng)急處理、?應(yīng)急保障和?打擊不法行?為等環(huán)節(jié)，?在管理、技?術(shù)、宣傳等?方面，采取?多種措施，?充分發(fā)揮各?方面的作用?，構(gòu)筑網(wǎng)絡(luò)?與信息安全?保障體系。?2.明確?責(zé)任、分級?負(fù)責(zé)。按照?“誰主管、?誰負(fù)責(zé)”的?原則，加強(qiáng)?網(wǎng)絡(luò)安全管?理，認(rèn)真落?實(shí)各項(xiàng)安全?管理制度和?措施。加強(qiáng)?計(jì)算機(jī)信息?網(wǎng)絡(luò)安全的?宣傳和教育?，進(jìn)一步提?高工作人員?的信息安全?意識。3?.落實(shí)措施?、確保安全?。要對機(jī)房?、網(wǎng)絡(luò)設(shè)備?、服務(wù)器等?設(shè)施定期開?展安全檢查?，對發(fā)現(xiàn)安?全漏洞和隱?患的進(jìn)行及?時整改；要?實(shí)行網(wǎng)站的?巡察制度，?密切___?_互聯(lián)網(wǎng)信?息動態(tài)，要?按照快速反?應(yīng)機(jī)制，及?時獲取充分?而準(zhǔn)確的信?息，跟蹤研?判，果斷決?策，迅速處?置，最大程?度地減少危?害和影響。?4.加強(qiáng)?技術(shù)儲備、?規(guī)范應(yīng)急處?置措施與操?作流程，樹?立常備不懈?的觀念，定?期進(jìn)行預(yù)案?演練，確保?應(yīng)急預(yù)案切?實(shí)可行。?5、事故上?報(bào)當(dāng)發(fā)生?網(wǎng)絡(luò)信息安?全____?時，應(yīng)及時?按規(guī)定向有?關(guān)部門報(bào)告?。初次報(bào)告?最遲不得超?過____?小時，重大?和特別重大?的網(wǎng)絡(luò)信息?安全___?_必須實(shí)行?態(tài)勢進(jìn)程報(bào)?告和日報(bào)告?制度。報(bào)告?內(nèi)容主要包?括信息來源?、影響范圍?、事件性質(zhì)?、事件發(fā)展?趨勢和采取?的措施等。?三、事后?處理網(wǎng)絡(luò)?與信息安全?____經(jīng)?應(yīng)急處置后?，得到有效?控制，事態(tài)?下降到一定?程度或基本?得以解決，?將各監(jiān)測統(tǒng)?計(jì)數(shù)據(jù)上報(bào)?主管部門，?經(jīng)批準(zhǔn)后實(shí)?施。四、?監(jiān)督管理?1.加強(qiáng)對?網(wǎng)絡(luò)與信息?安全等方面?專業(yè)技能的?培訓(xùn)，指定?專人負(fù)責(zé)安?全技術(shù)工作?。2.定?期演練。?信息安全應(yīng)?急預(yù)案格式?版（三）?為全面加強(qiáng)?公司信息系?統(tǒng)安全管理?，應(yīng)對信息?安全___?_的發(fā)生，?提高對安全?事件的應(yīng)急?處置能力，?保證網(wǎng)絡(luò)與?信息安全協(xié)?調(diào)工作迅速?、高效、有?序地進(jìn)行，?滿足突發(fā)情?況下信息系?統(tǒng)安全穩(wěn)定?、持續(xù)運(yùn)行?，根據(jù)總公?司有關(guān)規(guī)定?，制定本預(yù)?案。一、?工作原則?(一)明確?責(zé)任。按照?“誰主管誰?負(fù)責(zé)，誰運(yùn)?行誰負(fù)責(zé)”?的要求，建?立并落實(shí)統(tǒng)?計(jì)信息系統(tǒng)?責(zé)任制和應(yīng)?急機(jī)制。?(二)積極?預(yù)防、及時?預(yù)警。各部?門應(yīng)及早發(fā)?現(xiàn)安全事件?，及時進(jìn)行?預(yù)警和信息?通報(bào)；積極?做好應(yīng)急處?理準(zhǔn)備，提?高對安全事?件的預(yù)防和?應(yīng)急處理能?力。(三?)協(xié)作配合?、確保恢復(fù)?。部門間要?協(xié)同配合，?確保在最短?的時間內(nèi)完?成系統(tǒng)的恢?復(fù)。二、?應(yīng)急措施?電力系統(tǒng)故?障的應(yīng)急處?理流程1?.任何部門?和人員發(fā)現(xiàn)?本單位電力?系統(tǒng)出現(xiàn)異?常情況時，?都應(yīng)及時向?公司辦公室?報(bào)告。2?.公司辦公?室是電力系?統(tǒng)故障應(yīng)急?處理的第一?責(zé)任單位。?公司辦公室?應(yīng)立即啟動?電力系統(tǒng)故?障應(yīng)急處理?流程，盡快?查清故障原?因，提出解?決辦法，確?定故障排除?可能需要的?時間并通知?網(wǎng)絡(luò)機(jī)房管?理部門。?3.計(jì)算中?心機(jī)房停電?的處理網(wǎng)?絡(luò)運(yùn)行負(fù)責(zé)?人應(yīng)根據(jù)停?電時間和u?ps電池的?供電能力，?在保證重點(diǎn)?網(wǎng)絡(luò)關(guān)鍵設(shè)?備用電的前?提下，提出?機(jī)房設(shè)備部?分關(guān)機(jī)或全?部關(guān)機(jī)方案?，經(jīng)認(rèn)可后?按照規(guī)定的?流程操作實(shí)?施。4.?電力系統(tǒng)恢?復(fù)供電后的?處理流程?電力系統(tǒng)恢?復(fù)供電后，?公司辦公室?應(yīng)在第一時?間通知技術(shù)?部門，以便?以最快的速?度恢復(fù)關(guān)閉?的網(wǎng)絡(luò)應(yīng)用?。系統(tǒng)管理?人員在接到?通知后，按?照規(guī)定的流?程開啟關(guān)閉?相關(guān)設(shè)備。?(二)消?防系統(tǒng)應(yīng)急?處理流程?1.報(bào)告和?簡單處理?當(dāng)出現(xiàn)火情?、火災(zāi)時，?發(fā)現(xiàn)人員應(yīng)?在最短時間?內(nèi)報(bào)告公司?辦公室及機(jī)?房管理部門?。若火情嚴(yán)?重時，應(yīng)迅?速撥打11?9電話報(bào)警?，并盡可能?采取一些簡?單可行的方?法作初步處?理，如：使?用周圍的滅?火器、水源?(在允許用?水滅火的場?合)或采用?其他滅火措?施、手段。?進(jìn)展情況隨?時向有關(guān)領(lǐng)?導(dǎo)報(bào)告。?2.滅火?計(jì)算中心機(jī)?房出現(xiàn)火情?并且無法進(jìn)?行局部處理?時，機(jī)房管?理人員在緊?急報(bào)告有關(guān)?領(lǐng)導(dǎo)的同時?，應(yīng)立即疏?散物理場地?樓層以內(nèi)的?工作人員。?三、網(wǎng)絡(luò)?信息系統(tǒng)故?障的應(yīng)急處?理流程1?.報(bào)告和簡?單處理網(wǎng)?絡(luò)設(shè)備、網(wǎng)?絡(luò)應(yīng)用系統(tǒng)?故障應(yīng)由發(fā)?現(xiàn)人通知機(jī)?房管理人員?，技術(shù)部門?立即檢查故?障，進(jìn)行初?步故障定位?。如果網(wǎng)絡(luò)?、應(yīng)用系統(tǒng)?出現(xiàn)比較嚴(yán)?重的問題，?對網(wǎng)絡(luò)業(yè)務(wù)?的正常運(yùn)行?造成較大的?影響，需立?即向有關(guān)領(lǐng)?導(dǎo)報(bào)告。?2.故障判?斷與排除?對簡單故障?，運(yùn)維人員?應(yīng)迅速排除?故障，解決?問題并記錄?。如果需要?更換設(shè)備，?應(yīng)上報(bào)有關(guān)?領(lǐng)導(dǎo)，經(jīng)批?準(zhǔn)后馬上更?換故障設(shè)備?，盡快恢復(fù)?網(wǎng)絡(luò)、應(yīng)用?系統(tǒng)運(yùn)行。?運(yùn)維人員判?斷無法及時?修理時，應(yīng)?立即通知相?關(guān)的系統(tǒng)運(yùn)?行服務(wù)提供?商，在最短?的時間內(nèi)安?排修理或更?換系統(tǒng)。?3.網(wǎng)絡(luò)線?路故障排除?如發(fā)現(xiàn)屬?外部線路的?問題，應(yīng)與?線路服務(wù)提?供商聯(lián)系，?敦促對方盡?快恢復(fù)故障?線路。4?.啟用備份?線路、設(shè)備?、系統(tǒng)(如?果存在的話?)，迅速恢?復(fù)相關(guān)的應(yīng)?用。四、?網(wǎng)站檢測與?自動恢復(fù)系?統(tǒng)應(yīng)急處理?流程1.?報(bào)告和簡單?處理發(fā)現(xiàn)?公司服務(wù)網(wǎng)?站等對外不?能正常打開?或網(wǎng)站內(nèi)容?被惡意篡改?時，任何公?司人員都有?義務(wù)向技術(shù)?部門報(bào)告。?由技術(shù)部們?____應(yīng)?急響應(yīng)并進(jìn)?行故障排查?。2.處?理和恢復(fù)使?用先查看?網(wǎng)絡(luò)連接情?況，若不是?網(wǎng)絡(luò)故障，?再排查軟、?硬件故障。?待故障處理?完成并經(jīng)過?測試后，恢?復(fù)系統(tǒng)的正?常運(yùn)行和內(nèi)?容的正常應(yīng)?用。五、?____的?應(yīng)急處理?1.報(bào)告和?簡單處理?發(fā)現(xiàn)網(wǎng)絡(luò)上?有黑客攻擊?行為，任何?人員都有義?務(wù)向技術(shù)部?門報(bào)告。技?術(shù)部門立即?啟動應(yīng)急響?應(yīng)，切斷受?攻擊計(jì)算機(jī)?與網(wǎng)絡(luò)的連?接，停止一?切操作、保?護(hù)現(xiàn)場，并?上報(bào)有關(guān)領(lǐng)?導(dǎo)。2.?處理和恢復(fù)?使用對于?黑客攻擊，?由技術(shù)部門?與機(jī)房管理?人員協(xié)同查?找入侵蹤跡?，分析入侵?方式和原因?，分析入侵?事件并內(nèi)部?網(wǎng)計(jì)算機(jī)進(jìn)?行整改，防?止黑客用同?樣的手段再?次入侵其他?系統(tǒng)。檢查?確定無安全?隱患后，才?可將受攻擊?計(jì)算機(jī)重新?連接網(wǎng)絡(luò)，?或啟用備份?計(jì)算機(jī)來恢?復(fù)應(yīng)用。?3.應(yīng)急響?應(yīng)機(jī)房管?理人員應(yīng)做?好記錄，保?護(hù)現(xiàn)場，進(jìn)?行日志收集?等工作。如?果能追查到?攻擊者的相?關(guān)信息，可?以對其發(fā)出?警告，必要?時可以采取?進(jìn)一步的行?動，乃至采?取法律手段?。根據(jù)破壞?程度，經(jīng)有?關(guān)領(lǐng)導(dǎo)同意?后，上報(bào)公?安部門。若?系統(tǒng)已被黑?客破壞，無?法恢復(fù)，應(yīng)?將受黑客攻?擊的服務(wù)器?上的重要數(shù)?據(jù)備份到其?他存儲介質(zhì)?，并做好數(shù)?據(jù)異地備份?工作，確保?服務(wù)器內(nèi)重?要的數(shù)據(jù)不?丟失。六?、大規(guī)模病?毒(含惡意?軟件)攻擊?的應(yīng)急處理?1.報(bào)告?和簡單處理?發(fā)現(xiàn)網(wǎng)絡(luò)?上有大規(guī)模?病毒攻擊的?行為，任何?人員都有義?務(wù)向技術(shù)部?門報(bào)告。由?機(jī)房管理員?____應(yīng)?急響應(yīng)，切?斷受攻擊計(jì)?算機(jī)與網(wǎng)絡(luò)?的連接，停?止一切操作?、保護(hù)現(xiàn)場?，立即上報(bào)?有關(guān)領(lǐng)導(dǎo)。?2.已知?病毒的處理?和恢復(fù)使?用最新版本?殺毒軟件對?染毒計(jì)算機(jī)?進(jìn)行全面殺?毒，并對染?毒計(jì)算機(jī)系?統(tǒng)進(jìn)行漏洞?修補(bǔ)。機(jī)房?管理員確定?沒有病毒和?安全漏洞后?，再連接網(wǎng)?絡(luò)恢復(fù)使用?。3.未?知病毒的處?理和恢復(fù)?觀察網(wǎng)管軟?件根據(jù)監(jiān)視?窗口的鏈路?狀態(tài)，由此?判斷感染病?毒或惡意程?序的客戶端?、服務(wù)器所?屬的樓層交?換機(jī)。打開?該交換機(jī)的?端口流量分?析窗口，根?據(jù)流量判斷?感染病毒或?惡意程序的?客戶端所科?交換機(jī)端口?。關(guān)閉該交?換機(jī)端口，?隔離該工作?站、服務(wù)器?，阻斷與局?域網(wǎng)的連接?。根據(jù)端口?狀態(tài)功能，?查看該感染?病毒或惡意?程序的工作?站的ip地?址。根據(jù)i?p地址信息?找到該工作?站的具_(dá)_?__置，對?該工作站進(jìn)?行病毒或惡?意程序清除?工作。根據(jù)?對于未知病?毒，應(yīng)首先?嘗試手工殺?毒處理，若?系統(tǒng)已被病?毒破壞，無?法恢復(fù)，應(yīng)?將感染病毒?的計(jì)算機(jī)上?的硬盤加掛?到其他機(jī)器?上處理，將?重要數(shù)據(jù)備?份到其他存?儲介質(zhì)，盡?最大努力保?護(hù)、保留感?染計(jì)算機(jī)內(nèi)?重要的數(shù)據(jù)?，同時防止?病毒感染其?他計(jì)算機(jī)。?七、預(yù)案?的發(fā)布與生?效本預(yù)案?自發(fā)布之日?起生效信?息安全應(yīng)急?預(yù)案格式版?（四）為?了切實(shí)做好?學(xué)校校園網(wǎng)?絡(luò)____?的防范和應(yīng)?急處理工作?，進(jìn)一步提?高我校預(yù)防?和控制網(wǎng)絡(luò)?____的?能力和水平?，減輕或消?除____?的危害和影?響，確保我?校校園網(wǎng)絡(luò)?與信息安全?，妥善處理?危害網(wǎng)絡(luò)與?信息安全的?____，?最大限度地?遏制___?_的影響和?有害信息的?擴(kuò)散。結(jié)合?學(xué)校工作實(shí)?際，制定本?預(yù)案。第?一章總則?第一條本預(yù)?案所稱突發(fā)?性事件，是?指自然因素?或者人為活?動引發(fā)的危?害學(xué)校校園?網(wǎng)網(wǎng)絡(luò)設(shè)施?及信息安全?等有關(guān)的災(zāi)?害。第二?條本預(yù)案的?指導(dǎo)思想是?____師?范學(xué)院有關(guān)?計(jì)算機(jī)網(wǎng)絡(luò)?及信息安全?基本要求。?第三條本?預(yù)案適用于?____師?范學(xué)院內(nèi)所?有個人和辦?公用計(jì)算機(jī)?以及各研究?所、實(shí)驗(yàn)室?(中心)、?教學(xué)機(jī)房、?多媒體教室?、電子閱覽?室等計(jì)算機(jī)?和網(wǎng)絡(luò)硬件?、軟件，以?及學(xué)校門戶?網(wǎng)站和下屬?各部門網(wǎng)站?內(nèi)容發(fā)生突?發(fā)性事件的?應(yīng)急處置。?第四條應(yīng)?急處置工作?原則。統(tǒng)一?領(lǐng)導(dǎo)、統(tǒng)一?指揮、各司?其職、整體?作戰(zhàn)、發(fā)揮?優(yōu)勢、保障?安全。第?二章___?_指揮和職?責(zé)任務(wù)第?五條學(xué)校成?立網(wǎng)絡(luò)與信?息安全應(yīng)急?處置工作小?組，工作小?組的主要職?責(zé)與任務(wù)是?統(tǒng)一領(lǐng)導(dǎo)全?校信息網(wǎng)絡(luò)?的災(zāi)害應(yīng)急?工作，在校?領(lǐng)導(dǎo)___?_指揮下，?全面負(fù)責(zé)學(xué)?校信息網(wǎng)絡(luò)?可能出現(xiàn)的?各種___?_處置工作?，協(xié)調(diào)解決?災(zāi)害處置工?作中的重大?問題等。?第六條現(xiàn)代?信息技術(shù)中?心(以下簡?稱“信息中?心”)負(fù)責(zé)?日常信息網(wǎng)?絡(luò)安全事件?的具體處理?，其中信息?中心是信息?網(wǎng)絡(luò)安全事?件處置控制?中心，負(fù)責(zé)?服務(wù)器端和?網(wǎng)絡(luò)層面的?安全事件處?置，并為各?部門、院(?系)做好部?門辦公用機(jī)?和個人用機(jī)?的安全處置?提供技術(shù)指?導(dǎo)。第三?章處置措施?和處置程序?第七條處?置措施處?置的基本措?施分災(zāi)害發(fā)?生前與災(zāi)害?發(fā)生后兩種?情況。(?一)災(zāi)害發(fā)?生前，信息?中心按照崗?位職責(zé)的要?求，技術(shù)中?心人員各司?其責(zé)切實(shí)加?強(qiáng)日常信息?網(wǎng)絡(luò)安全工?作的檢查、?維護(hù)，定時?升級系統(tǒng)補(bǔ)?丁和殺毒軟?件，檢查防?火墻、id?s(入侵檢?測系統(tǒng))的?運(yùn)行情況，?及時消除隱?患；學(xué)校?各單位切實(shí)?落實(shí)部門網(wǎng)?站管理工作?職責(zé)、安全?責(zé)任制，特?別是對于開?辦網(wǎng)上論壇?、留言板、?聊天室、社?區(qū)等交互式?欄目網(wǎng)站的?部門要落實(shí)?關(guān)于信息發(fā)?布審核、信?息巡查和版?主負(fù)責(zé)制度?的情況，要?設(shè)有防范措?施和專人管?理；加強(qiáng)?信息網(wǎng)絡(luò)安?全常識普及?，使教職工?掌握信息網(wǎng)?絡(luò)安全常識?，并具備一?定防范處理?____的?基本知識。?建立健全?災(zāi)情速報(bào)制?度，保障突?發(fā)性災(zāi)害緊?急信息報(bào)送?渠道暢通。?屬于重大災(zāi)?害的，在向?工作領(lǐng)導(dǎo)小?組報(bào)告的同?時，還應(yīng)向?黃石市公安?局網(wǎng)絡(luò)監(jiān)察?部門報(bào)告。?(二)災(zāi)?害發(fā)生后，?立即啟動應(yīng)?急預(yù)案，采?取應(yīng)急處置?程序，判定?災(zāi)害級別，?并立即將災(zāi)?情向工作小?組報(bào)告，在?處置過程中?，應(yīng)及時報(bào)?告處置工作?進(jìn)展情況，?直至處置工?作結(jié)束。?第八條處置?程序(一?)發(fā)現(xiàn)情況?現(xiàn)代信息?技術(shù)中心要?嚴(yán)格執(zhí)行值?班制度，做?好校園網(wǎng)信?息系統(tǒng)安全?的日常巡查?及其日志保?存工作，以?保障最先發(fā)?現(xiàn)災(zāi)害并及?時處置此突?發(fā)性事件。?(二)預(yù)?案啟動一?旦災(zāi)害發(fā)生?，立即啟動?應(yīng)急預(yù)案，?進(jìn)入應(yīng)急預(yù)?案的處置程?序。(三?)應(yīng)急處置?方法在災(zāi)?害發(fā)生時，?首先應(yīng)區(qū)分?災(zāi)害發(fā)生是?否為自然災(zāi)?害與人為破?壞兩種情況?，根據(jù)這兩?種情況把應(yīng)?急處置方法?分為兩個流?程。流程?一：當(dāng)發(fā)生?的災(zāi)害為自?然災(zāi)害時，?應(yīng)根據(jù)當(dāng)時?的實(shí)際情況?，在保障人?身安全的前?提下，首先?保障數(shù)據(jù)的?安全，然后?是設(shè)備安全?。具體方法?包括：硬盤?的拔出與保?存，設(shè)備的?斷電與拆卸?、搬遷等。?流程二：?當(dāng)人為或病?毒破壞的災(zāi)?害發(fā)生時，?具體按以下?順序進(jìn)行：?判斷破壞的?來源與性質(zhì)?，斷開影響?安全與穩(wěn)定?的信息網(wǎng)絡(luò)?設(shè)備，斷開?與破壞來源?的網(wǎng)絡(luò)物理?連接，跟蹤?并鎖定破壞?來源的ip?或其它網(wǎng)絡(luò)?用戶信息，?修復(fù)被破壞?的信息，恢?復(fù)信息系統(tǒng)?。按照災(zāi)害?發(fā)生的性質(zhì)?分別采用以?____案?：1、病?毒傳播。針?對這種現(xiàn)象?，要及時斷?開傳播源，?判斷病毒的?性質(zhì)、采用?的端口，然?后關(guān)閉相應(yīng)?的端口，在?網(wǎng)上公布病?毒攻擊信息?以及防御方?法。2、?入侵。對于?____，?首先要判斷?入侵的來源?，區(qū)分外網(wǎng)?與內(nèi)網(wǎng)。入?侵來自外網(wǎng)?的，定位入?侵的ip地?址，及時關(guān)?閉入侵的端?口，限制入?侵地ip地?址的訪問，?在無法制止?的情況下可?以采用斷開?網(wǎng)絡(luò)連接的?方法。入侵?來自內(nèi)網(wǎng)的?，查清入侵?來源，如i?p地址、上?網(wǎng)帳號等信?息，同時斷?開對應(yīng)的交?換機(jī)端口。?然后針對入?侵方法建設(shè)?或更新入侵?檢測設(shè)備。?3、信息?被篡改。這?種情況，要?求一經(jīng)發(fā)現(xiàn)?馬上斷開相?應(yīng)的信息上?網(wǎng)鏈接，并?盡快恢復(fù)。?4、網(wǎng)絡(luò)?故障。一旦?發(fā)現(xiàn)，可根?據(jù)相應(yīng)工作?流程盡__?__除。?5、其它沒?有列出的不?確定因素造?成的災(zāi)害，?可根據(jù)總的?安全原則，?結(jié)合具體的?情況，做出?相應(yīng)的處理?。不能處理?的可以請示?相關(guān)的專業(yè)?人員。(?四)情況報(bào)?告災(zāi)害發(fā)?生時，一方?面按照應(yīng)急?處置方法進(jìn)?行處置，同?時需要判定?災(zāi)害的級別?，首先向?qū)W?校網(wǎng)絡(luò)與信?息安全應(yīng)急?處置工作小?組匯報(bào)。在?重大災(zāi)害發(fā)?生時，可以?同時向市公?安局網(wǎng)絡(luò)監(jiān)?察部門匯報(bào)?。中、小型?級別的災(zāi)害?，可以只向?學(xué)校的網(wǎng)絡(luò)?與信息安全?應(yīng)急處置工?作小組匯報(bào)?，并及時報(bào)?告處置工作?進(jìn)展情況，?直至處置工?作結(jié)束。情?況報(bào)告內(nèi)容?包括：災(zāi)害?發(fā)生的時間?、地點(diǎn)，災(zāi)?害的級別，?災(zāi)害造成的?后果，應(yīng)急?處置的過程?、結(jié)果，災(zāi)?害結(jié)束的時?間，以后如?何防范類似?災(zāi)害發(fā)生的?建議與方案?等。(五?)發(fā)布預(yù)警?災(zāi)害發(fā)生?時，可根據(jù)?災(zāi)害的危害?程度適當(dāng)?shù)?發(fā)布預(yù)警，?特別是一些?在其它地方?已經(jīng)出現(xiàn)，?或在安全相?關(guān)網(wǎng)站發(fā)布?了預(yù)警而學(xué)?校信息網(wǎng)絡(luò)?還沒有出現(xiàn)?相應(yīng)的災(zāi)害?，除了在技?術(shù)上進(jìn)行防?范以外，還?應(yīng)當(dāng)向網(wǎng)絡(luò)?信息用戶發(fā)?布預(yù)警，直?至災(zāi)害警報(bào)?解除。(?六)預(yù)案終?止經(jīng)專家?組鑒定，災(zāi)?害險情或?yàn)?zāi)?情已消除，?或者得到有?效控制后，?由學(xué)校的網(wǎng)?絡(luò)與信息安?全應(yīng)急處置?工作小組宣?布險情或?yàn)?zāi)?情應(yīng)急期結(jié)?束，并予以?公告，同時?預(yù)案終止。?第四章保?障措施災(zāi)?害應(yīng)急防治?是一項(xiàng)長期?的、持續(xù)的?、跟蹤式的?、深層次的?和各階段相?互聯(lián)系的工?作，是有_?___的科?學(xué)與社會行?為，必須做?好應(yīng)急保障?工作。第?九條人員保?障重視人?員的建設(shè)與?保障，確保?在災(zāi)害發(fā)生?前的人員值?班，災(zāi)害處?置過程和災(zāi)?后重建中的?人員在崗與?戰(zhàn)斗力。?第十條技術(shù)?保障重視?網(wǎng)絡(luò)信息技?術(shù)的建設(shè)和?升級換代，?在災(zāi)害發(fā)生?前確保網(wǎng)絡(luò)?信息系統(tǒng)的?強(qiáng)勁與安全?，災(zāi)害處置?過程中和災(zāi)?后重建中的?相關(guān)技術(shù)支?撐。第十?一條物資保?障建立應(yīng)?急物資儲備?制度，保證?應(yīng)急搶險救?災(zāi)隊(duì)伍技術(shù)?裝備的及時?更新，以確?保災(zāi)害應(yīng)急?工作的順利?進(jìn)行。第?十二條訓(xùn)練?和演練加?強(qiáng)全校網(wǎng)絡(luò)?信息用戶的?防災(zāi)、減災(zāi)?知識的宣傳?普及，增強(qiáng)?這些用戶的?防災(zāi)意識和?自救互救能?力。有針對?性地開展應(yīng)?急搶險救災(zāi)?演練，確保?發(fā)災(zāi)后應(yīng)急?救助手段及?時到位和有?效。第五?章附則第?十三條本預(yù)?案由現(xiàn)代信?息技術(shù)中心?負(fù)責(zé)解釋。?第十四條?本預(yù)案自發(fā)?布之日起施?行。學(xué)校?網(wǎng)絡(luò)與信息?安全管理應(yīng)?急預(yù)案信息?安全應(yīng)急預(yù)?案(2)|?返回目錄為?確保網(wǎng)絡(luò)正?常使用，充?分發(fā)揮網(wǎng)絡(luò)?在信息時代?的作用，促?進(jìn)教育信息?化健康發(fā)展?，根據(jù)__?__《互聯(lián)?網(wǎng)信息服務(wù)?管理辦法》?和有關(guān)規(guī)定?，特制訂本?預(yù)案，妥善?處理危害網(wǎng)?絡(luò)與信息安?全的___?_，最大限?度地遏制_?___的影?響和有害信?息的擴(kuò)散。?一、危害?網(wǎng)絡(luò)與信息?安全___?_的應(yīng)急響?應(yīng)1.如?在局域網(wǎng)內(nèi)?發(fā)現(xiàn)病毒、?木馬、__?__等網(wǎng)?絡(luò)管理中心?應(yīng)立即切斷?局域網(wǎng)與外?部的網(wǎng)絡(luò)連?接。如有必?要，斷開局?內(nèi)各電腦的?連接，防止?外串和互串?。2._?___發(fā)生?在校園網(wǎng)內(nèi)?或具有外部?ip地址的?服務(wù)器上的?，學(xué)校應(yīng)立?即切斷與外?部的網(wǎng)絡(luò)連?接，如有必?要，斷開校?內(nèi)各節(jié)點(diǎn)的?連接；__?__發(fā)生在?校外租用空?間上的，立?即與出租商?聯(lián)系，關(guān)閉?租用空間。?3.如在?外部可訪問?的網(wǎng)站、郵?件等服務(wù)器?上發(fā)現(xiàn)有害?信息或數(shù)據(jù)?被篡改，要?立即切斷服?務(wù)器的網(wǎng)絡(luò)?連接，使得?外部不可訪?問。防止有?害信息的擴(kuò)?散。4.?采取相應(yīng)的?措施，徹底?清除。如發(fā)?現(xiàn)有害信息?，在保留有?關(guān)記錄后及?時刪除，(?情況嚴(yán)重的?)報(bào)告市教?育局和公安?部門。5?.在確保安?全問題解決?后，方可恢?復(fù)網(wǎng)絡(luò)(網(wǎng)?站)的使用?。二、保?障措施1?.加強(qiáng)領(lǐng)導(dǎo)?，健全機(jī)構(gòu)?，落實(shí)網(wǎng)絡(luò)?與信息安全?責(zé)任制。建?立由主管領(lǐng)?導(dǎo)負(fù)責(zé)的網(wǎng)?絡(luò)與信息安?全管理領(lǐng)導(dǎo)?小組，并設(shè)?立安全專管?員。明確工?作職責(zé)，落?實(shí)安全責(zé)任?制；bbs?、聊天室等?交互性欄目?要設(shè)有防范?措施和專人?管理。2?.局內(nèi)網(wǎng)絡(luò)?由網(wǎng)管中心?統(tǒng)一管理維?護(hù)，其他人?不得私自拆?修設(shè)備，擅?接終端設(shè)備?。3.加?強(qiáng)安全教育?，增強(qiáng)安全?意識，樹立?網(wǎng)絡(luò)與信息?安全人人有?責(zé)的觀念。?安全意識淡?薄是造成網(wǎng)?絡(luò)安全事件?的主要原因?，各校要加?強(qiáng)對教師、?學(xué)生的網(wǎng)絡(luò)?安全教育，?增強(qiáng)網(wǎng)絡(luò)安?全意識，將?網(wǎng)絡(luò)安全意?識與政治意?識、責(zé)任意?識、保密意?識聯(lián)系起來?。特別要指?導(dǎo)學(xué)生提高?他們識別有?害信息的能?力，引導(dǎo)他?們正健康用?網(wǎng)。4.?不得關(guān)閉或?取消防火墻?。保管好防?火墻系統(tǒng)管?理____?。每臺電腦?____殺?毒軟件，并?及時更新病?毒代碼。?信息安全應(yīng)?急預(yù)案格式?版（五）?為預(yù)防公司?員工在高溫?氣候環(huán)境下?作業(yè)出現(xiàn)中?暑現(xiàn)象，保?證公司生產(chǎn)?順利進(jìn)行，?確保員工出?現(xiàn)中暑等緊?急情況時，?能迅速有效?的啟動應(yīng)急?救援工作，?最大限度地?保障員工的?身體和生命?安全特制定?本預(yù)案。?消防應(yīng)急預(yù)?案____?篇為了認(rèn)真?貫徹執(zhí)行《?中華人民中?和國消防法?》，___?_道路交通?安全法》，?《____?安全生產(chǎn)法?》，減少和?預(yù)防安全事?故的發(fā)生，?確保國家和?人民群眾生?命財(cái)產(chǎn)的安?全，根據(jù)法?律，法規(guī)的?有關(guān)規(guī)定，?結(jié)合我站的?實(shí)際情況，?特制訂安全?事...?火災(zāi)應(yīng)急預(yù)?案____?篇無論何時?，一旦發(fā)現(xiàn)?有火災(zāi)苗頭?，如煙、油?、味、色等?異常狀態(tài)，?每一位物業(yè)?人員都必須?立即向消防?監(jiān)控室報(bào)警?(注意當(dāng)現(xiàn)?場異味為液?化氣等易燃?氣體時，嚴(yán)?禁在現(xiàn)場用?手機(jī)、對講?機(jī)、電話報(bào)?警，應(yīng)該脫?離現(xiàn)場到安?全區(qū)域后再?報(bào)警，以防?電火花引爆?易...?信息安全應(yīng)?急預(yù)案__?__篇為了?切實(shí)做好學(xué)?校校園網(wǎng)絡(luò)?____的?防范和應(yīng)急?處理工作，?進(jìn)一步提高?我校預(yù)防和?控制網(wǎng)絡(luò)_?___的能?力和水平，?減輕或消除?____的?危害和影響?，確保我校?校園網(wǎng)絡(luò)與?信息安全，?妥善處理危?害網(wǎng)絡(luò)與信?息安全的_?___，最?大限度地遏?制突發(fā)..?.學(xué)生外?出活動應(yīng)急?工作天氣?應(yīng)急預(yù)案_?___篇由?于學(xué)校地勢?低洼，加之?深河路排水?系統(tǒng)差，每?逢大暴雨天?氣，校園積?水嚴(yán)重(水?深達(dá)30c?m50cm?)。信息?安全應(yīng)急預(yù)?案格式版（?六）1總?則1.1編?制目的建?立健全我局?網(wǎng)絡(luò)與信息?安全事件應(yīng)?急工作機(jī)制?，提高應(yīng)對?網(wǎng)絡(luò)與信息?安全事件能?力，預(yù)防和?減少網(wǎng)絡(luò)與?信息安全事?件造成的損?失和危害，?維護(hù)國家安?全和社會穩(wěn)?定。1.?2編制依據(jù)?依據(jù)《_?___應(yīng)對?法》、《國?家網(wǎng)絡(luò)與信?息安全事件?應(yīng)急預(yù)案》?。1.3?適用范圍?本預(yù)案適用?于我局范圍?內(nèi)發(fā)生的Ⅳ?級(一般)?網(wǎng)絡(luò)與信息?安全事件的?預(yù)防和處臵?，并配合省?、市預(yù)防和?處臵Ⅰ級(?特別重大)?、Ⅱ級(重?大)、Ⅲ級?(較大)網(wǎng)?絡(luò)與信息安?全事件?；?礎(chǔ)通信網(wǎng)絡(luò)?的應(yīng)急處理?按照信息產(chǎn)?業(yè)部有關(guān)規(guī)?定實(shí)施，我?局積極支持?和配合。?1.___?_分類網(wǎng)?絡(luò)與信息事?件分為有害?程序事件、?網(wǎng)絡(luò)攻擊事?件、信息破?壞事件、信?息內(nèi)容安全?事件、設(shè)備?設(shè)施故障和?災(zāi)害性事件?等。(1?)有害程序?事件分為計(jì)?算機(jī)病毒事?件、蠕蟲事?件、特洛伊?木馬事件、?____網(wǎng)?絡(luò)事件、混?合程序攻擊?事件、網(wǎng)頁?內(nèi)嵌惡意代?碼事件和其?他有害程序?事件。(?2)網(wǎng)絡(luò)攻?擊事件分為?拒絕服務(wù)攻?擊事件、后?門攻擊事?件、漏洞攻?擊事件、網(wǎng)?絡(luò)掃描竊聽?事件、網(wǎng)絡(luò)?____魚?事件、干擾?事件和其他?網(wǎng)絡(luò)攻擊事?件。(3?)信息破壞?事件分為信?息篡改事件?、信息假冒?事件、信息?泄露事件、?信息竊取事?件、信息丟?失事件和其?他信息破壞?事件。(?4)信息內(nèi)?容安全事件?是指通過網(wǎng)?絡(luò)傳播法律?法規(guī)禁止信?息，___?_非法串聯(lián)?、煽動集會?____或?炒作敏感問?題并危害國?家安全、社?會穩(wěn)定和公?眾利益的事?件。(5?)設(shè)備設(shè)施?故障分為軟?硬件自身故?障、外圍保?障設(shè)施故障?、人為破壞?事故和其他?設(shè)備設(shè)施故?障。(6?)災(zāi)害性事?件是指由自?然災(zāi)害等其?他____?導(dǎo)致的網(wǎng)絡(luò)?與信息安全?事件。1?.5事件分?級網(wǎng)絡(luò)與?信息安全事?件分為四級?。Ⅰ級(特?別重大網(wǎng)絡(luò)?與信息安全?事件)、Ⅱ?級(重大網(wǎng)?絡(luò)與信息安?全事件)、?Ⅲ級(較大?網(wǎng)絡(luò)與信息?安全事件)?、Ⅳ級(一?般網(wǎng)絡(luò)與信?息安全事件?)。(1?)信息系統(tǒng)?中斷運(yùn)行_?___小時?以上，影響?人數(shù)___?_萬以上。?(2)信?息系統(tǒng)中的?數(shù)據(jù)丟失或?被竊取、篡?改、假冒，?對國家安全?和社會穩(wěn)定?構(gòu)成特別嚴(yán)?重威脅，或?導(dǎo)致___?_億元人民?幣以上的經(jīng)?濟(jì)損失。?(3)通過?網(wǎng)絡(luò)傳播反?動信息、煽?動性信息、?____信?息、謠言?等，對國家?安全和社會?穩(wěn)定構(gòu)成特?別嚴(yán)重危害?的事件。?(4)其他?對國家安全?、社會秩序?、經(jīng)濟(jì)建設(shè)?和公眾利益?構(gòu)成特別嚴(yán)?重威脅、造?成特別嚴(yán)重?影響的網(wǎng)絡(luò)?與信息安全?事件。(?1)信息系?統(tǒng)中斷運(yùn)行?____分?鐘以上、影?響人數(shù)__?__萬人以?上。(2?)信息系統(tǒng)?中的數(shù)據(jù)丟?失或被竊取?、篡改、假?冒，對國家?安全和社會?穩(wěn)定構(gòu)成嚴(yán)?重威脅，或?導(dǎo)致___?_億元人民?幣以上的經(jīng)?濟(jì)損失。?(3)通過?網(wǎng)絡(luò)傳播反?動信息、煽?動性信息、?____信?息、謠言等?，對國家安?全和社會穩(wěn)?定構(gòu)成嚴(yán)重?危害的事件?。(4)?其他對國家?安全、社會?秩序、經(jīng)濟(jì)?建設(shè)和公眾?利益構(gòu)成嚴(yán)?重威脅、造?成嚴(yán)重影響?的網(wǎng)絡(luò)與信?息安全事件?。(1)?信息系統(tǒng)中?斷運(yùn)行造成?較嚴(yán)重影響?的。(2?)信息系統(tǒng)?中的數(shù)據(jù)丟?失或被竊取?、篡改、假?冒，對國家?安全和社會?穩(wěn)定構(gòu)成較?嚴(yán)重威脅，?或?qū)е耞_?__萬元人?民幣以上的?經(jīng)濟(jì)損失。?(3)通?過網(wǎng)絡(luò)傳播?反動信息、?煽動性信息?、____?信息、謠言?等，對國家?安全和社會?穩(wěn)定構(gòu)成較?嚴(yán)重危害的?事件。(?4)其他對?國家安全、?社會秩序、?經(jīng)濟(jì)建設(shè)和?公眾利益?構(gòu)成較嚴(yán)重?威脅、造成?較嚴(yán)重影響?的網(wǎng)絡(luò)與信?息安全事件?。1.6?工作原則?在市政府以?及市信息辦?的領(lǐng)導(dǎo)下，?堅(jiān)持統(tǒng)一指?揮、密切協(xié)?同、快速反?應(yīng)、科學(xué)處?臵；堅(jiān)持預(yù)?防與處臵相?結(jié)合，以預(yù)?防為主；堅(jiān)?持誰主管誰?負(fù)責(zé)、誰運(yùn)?行誰負(fù)責(zé)的?原則，充分?發(fā)揮各方面?的力量，共?同做好網(wǎng)絡(luò)?與信息安全?事件的預(yù)防?與處臵工作?。2__?__機(jī)構(gòu)與?職責(zé)2.1?____機(jī)?構(gòu)主要成?員機(jī)構(gòu)由局?領(lǐng)導(dǎo)、局辦?公室以及局?其他科室負(fù)?責(zé)人組成。?根據(jù)需要和?實(shí)際情況可?以增加和修?訂____?機(jī)構(gòu)。局?網(wǎng)絡(luò)與信息?安全事件應(yīng)?急指揮部組?成。指揮長?：局長。副?指揮長：分?管副局長。?(一般)?iv級以上?網(wǎng)絡(luò)與信息?安全事件發(fā)?生后，及時?將具體情況?上報(bào)市政府?辦公室，根?據(jù)市政府辦?公室(以下?簡稱市政府?辦)的建議?和處臵工作?需要，配合?市政府辦公?室以及應(yīng)急?指揮部處理?。2.2?____機(jī)?構(gòu)職責(zé)局?網(wǎng)絡(luò)與信息?安全事件應(yīng)?急指揮部職?責(zé)：負(fù)責(zé)我?局iv級(?一般)網(wǎng)絡(luò)?與信息安全?事件應(yīng)急處?臵工作的領(lǐng)?導(dǎo)、指揮、?協(xié)調(diào)和上?報(bào)，作出應(yīng)?對處臵網(wǎng)絡(luò)?與信息安全?事件的決策?，決定要采?取的措施。?配合市政府?和有關(guān)部門?預(yù)防和處臵?我局Ⅰ級(?特別重大)?、Ⅱ級(重?大)件、Ⅲ?級(較大)?以及部分i?v級(一般?)網(wǎng)絡(luò)與信?息安全事件?。局辦公?室負(fù)責(zé)網(wǎng)絡(luò)?與信息系統(tǒng)?的安全和穩(wěn)?定的日常維?護(hù)，并及時?將情況上報(bào)?局分管領(lǐng)導(dǎo)?。___?_日常管理?機(jī)構(gòu)局辦?公室負(fù)責(zé)全?局網(wǎng)絡(luò)與信?息安全事件?應(yīng)急處理的?日常管理工?作。其主要?職能是：依?法____?協(xié)調(diào)有關(guān)網(wǎng)?絡(luò)與信息安?全事件的應(yīng)?急處理工作?；____?制定有關(guān)網(wǎng)?絡(luò)與信息安?全事件應(yīng)急?處理的制度?和措施；制?定局網(wǎng)絡(luò)與?信息安全事?件應(yīng)急預(yù)案?，____?預(yù)案演練；?加強(qiáng)對專業(yè)?技術(shù)人員的?培訓(xùn)，提高?應(yīng)對處臵網(wǎng)?絡(luò)與信息安?全事件的水?平和能力；?根據(jù)網(wǎng)絡(luò)與?信息安全事?件應(yīng)急處臵?工作的需要?，向局辦公?室或者分管?領(lǐng)導(dǎo)提出成?立局網(wǎng)絡(luò)與?信息安全事?件應(yīng)急指揮?部的建議。?2.4各?部門(科室?、直屬單位?)職責(zé)負(fù)?責(zé)本部門(?科室、直屬?單位)信息?系統(tǒng)網(wǎng)絡(luò)與?信息安全事?件的預(yù)防、?監(jiān)測和報(bào)告?，并配合計(jì)?算機(jī)中心做?好本部門(?科室、直屬?單位)其他?網(wǎng)絡(luò)與信息?安全事件的?處臵工作。?3預(yù)防預(yù)?警3.1預(yù)?防措施各?部門(科室?、直屬單位?)應(yīng)做好網(wǎng)?絡(luò)與信息安?全事件的風(fēng)?險評估和隱?患排查工作?，及時上報(bào)?或者采取有?效措施，避?免和減少網(wǎng)?絡(luò)與信息安?全事件的發(fā)?生及其危害?。網(wǎng)絡(luò)與?信息安全事?件預(yù)警等級?分為三級。?Ⅰ級(特別?重大)、Ⅱ?級(重大)?、Ⅲ級(較?大)，依次?用紅色、橙?色和黃色表?示，分別對?應(yīng)發(fā)生或可?能發(fā)生特別?重大、重大?和較大的網(wǎng)?絡(luò)與信息安?全事件。?局辦公室及?其他科室共?同承擔(dān)我局?網(wǎng)絡(luò)與信息?安全監(jiān)測預(yù)?警工作。重?要的網(wǎng)絡(luò)與?信息安全事?件監(jiān)測預(yù)警?信息必須在?____小?時內(nèi)上報(bào)計(jì)?算機(jī)中心，?并通報(bào)局辦?公室。辦公?室牽頭會同?相關(guān)部門進(jìn)?行研判，提?出預(yù)警等級?建議，iv?級(一般)?預(yù)警信息的?發(fā)布，由局?分管領(lǐng)導(dǎo)審?核，局長批?準(zhǔn)后發(fā)布，?并報(bào)市政府?辦公室。Ⅰ?級(特別重?大)、Ⅱ級?(重大)、?Ⅲ級(較大?)預(yù)警信息?由同級政府?發(fā)布。3?.3預(yù)警響?應(yīng)根據(jù)預(yù)?警信息，有?關(guān)部門(科?室、直屬單?位)要加強(qiáng)?對本部門、?本部門各股?室的網(wǎng)絡(luò)與?信息系統(tǒng)安?全狀況的監(jiān)?測，做好應(yīng)?急隊(duì)伍等應(yīng)?急處理準(zhǔn)備?工作。局辦?公室要及時?跟蹤了解情?況。3.?4預(yù)警解除?iv級(?一般)預(yù)警?信息的解除?，由局辦公?室根據(jù)實(shí)際?情況提出建?議，經(jīng)局應(yīng)?急指揮部批?準(zhǔn)后發(fā)布，?并報(bào)市政府?辦公室。Ⅰ?級(特別嚴(yán)?重)、Ⅱ級?(嚴(yán)重)、?Ⅲ級(較重?)預(yù)警信息?的解除由同?級政府發(fā)布?。4應(yīng)急?處置4.1?信息報(bào)告?任何部門(?科室、直屬?單位)和個?人都有義務(wù)?向辦公室報(bào)?告網(wǎng)絡(luò)與信?息安全事件?及其隱患。?網(wǎng)絡(luò)與信息?安全事件發(fā)?生后，相關(guān)?部門(科室?、直屬單位?)在做好先?期處臵的同?時應(yīng)立即_?___研判?，注意保存?證據(jù)，做好?信息通報(bào)工?作。Ⅰ級(?特別重大)?、Ⅱ級(重?大)網(wǎng)絡(luò)與?信息安全事?件，要在_?___小時?內(nèi)上報(bào)市政?府，并通報(bào)?市政府辦公?室。Ⅲ級(?較大)、i?v級(一般?)網(wǎng)絡(luò)與信?息安全事件?，要在__?__小時內(nèi)?上報(bào)市政府?，并通報(bào)市?政府信息辦?。4.2?應(yīng)急響應(yīng)?iv級(一?般)網(wǎng)絡(luò)與?信息安全事?件發(fā)生后，?局分管領(lǐng)導(dǎo)?根據(jù)局辦公?室的建議啟?動預(yù)案，成?立局指揮部?，____?協(xié)調(diào)相關(guān)部?門(科室、?直屬單位)?開展應(yīng)對處?臵工作；Ⅰ?級(特別重?大)、Ⅱ級?(重大)、?Ⅲ級(較大?)網(wǎng)絡(luò)與信?息安全事件?的應(yīng)急處臵?工作在市網(wǎng)?絡(luò)與信息安?全事件應(yīng)急?指揮部的統(tǒng)?一領(lǐng)導(dǎo)下，?由局網(wǎng)絡(luò)與?信息安全事?件應(yīng)急指揮?部配合實(shí)施?。(1)?啟動指揮體?系①局指?揮部進(jìn)入應(yīng)?急狀態(tài)，履?行應(yīng)急處臵?工作的統(tǒng)一?領(lǐng)導(dǎo)、指揮?、協(xié)調(diào)職責(zé)?。局指揮部?成員保持_?___小時?聯(lián)絡(luò)暢通，?市指揮部辦?公室___?_小時值班?。②相關(guān)?部門(科室?、直屬單位?)進(jìn)入應(yīng)急?狀態(tài)，在局?應(yīng)急指揮部?或者市指揮?部的統(tǒng)一領(lǐng)?導(dǎo)、指揮、?協(xié)調(diào)下，負(fù)?責(zé)部門(科?室、直屬單?位)應(yīng)急處?臵工作或支?援保障工作?，24小?時值班，并?派出人員參?加局應(yīng)急指?揮部或者市?指揮部工作?。(2)?掌握事件動?態(tài)①跟蹤?事態(tài)發(fā)展。?事件發(fā)生的?各部門(科?室、直屬單?位)及時將?事態(tài)發(fā)展變?化情況和處?臵進(jìn)展情況?，報(bào)局指揮?部或者市指?揮部辦公室?。②檢查?影響范圍。?信息系統(tǒng)使?用部門(科?室、直屬單?位)立即全?面了解本部?門主管范圍?內(nèi)的信息系?統(tǒng)是否受到?事件的波及?或影響，并?將有關(guān)情況?及時報(bào)局指?揮部或者市?指揮部辦公?室。③及?時通報(bào)情況?。局指揮部?或者市指揮?部辦公室負(fù)?責(zé)匯總上述?有關(guān)情況，?重大事項(xiàng)及?時報(bào)市指揮?部和市政府?，并通報(bào)指?揮部各成員?單位。(?3)決策部?署局指揮?部、市指揮?部____?成員單位以?及專家組和?應(yīng)急技術(shù)支?撐隊(duì)伍等方?面，及時研?究對策意見?，對應(yīng)對工?作進(jìn)行決策?部署。(?4)處臵實(shí)?施①控制?事態(tài)防止蔓?延。有關(guān)部?門(科室、?直屬單位)?要負(fù)責(zé)__?__實(shí)施，?安排網(wǎng)絡(luò)與?信息安全應(yīng)?急技術(shù)支撐?隊(duì)伍采取技?術(shù)措施，盡?快控制事態(tài)?；____?、督促相關(guān)?運(yùn)行部門(?科室、直屬?單位)有針?對性地加強(qiáng)?防范，防止?事件蔓延至?其他信息系?統(tǒng)。對于信?息內(nèi)容安全?事件要及時?采取必要的?管控措施，?防止有害信?息傳播擴(kuò)散?。②做好?處臵消除隱?患。有關(guān)部?門(科室、?直屬單位)?要根據(jù)事?件發(fā)生原因?，有針對性?地采取措施?，恢復(fù)受破?壞信息系統(tǒng)?正常運(yùn)行。?③及時開?展調(diào)查取證?。事發(fā)單位?在應(yīng)急恢復(fù)?過程中應(yīng)盡?量保留相關(guān)?證據(jù)，對于?人為破壞活?動，局指揮?部配合公安?分部門負(fù)責(zé)?____開?展偵查和調(diào)?查工作，并?及時向市政?府辦公室通?報(bào)有關(guān)情況?。④信息?發(fā)布。辦公?室根據(jù)局領(lǐng)?導(dǎo)意見，_?___做好?對外信息發(fā)?布工作，對?受影響的公?眾進(jìn)行解釋?、疏導(dǎo)。未?經(jīng)批準(zhǔn)，其?他部門和單?位不得發(fā)布?相關(guān)信息。?⑤對外協(xié)?調(diào)。有關(guān)成?員單位按照?各自渠道，?加強(qiáng)同省、?市、市和有?關(guān)部門及單?位的溝通協(xié)?調(diào)，不斷提?高網(wǎng)絡(luò)與信?息安全事件?的預(yù)防處臵?能力。4?.3應(yīng)急結(jié)?束iv級?(一般)網(wǎng)?絡(luò)與信息安?全事件應(yīng)急?響應(yīng)的結(jié)束?由辦公室提?出建議，經(jīng)?局領(lǐng)導(dǎo)班子?批準(zhǔn)后實(shí)施?；Ⅰ級(特?別重大)、?Ⅱ級(重大?)、Ⅲ級(?較大)網(wǎng)絡(luò)?與信息安全?事件應(yīng)急響?應(yīng)的結(jié)束由?市指揮部決?定。5后?期處置5.?1事件總結(jié)?iv級(?一般)網(wǎng)絡(luò)?與信息安全?事件由局辦?公室會同事?發(fā)地相關(guān)部?門進(jìn)行調(diào)查?處理和總結(jié)?評估。對事?件的起因、?性質(zhì)、影響?、責(zé)任等進(jìn)?行調(diào)查，并?提出處理意?見和改進(jìn)措?施。調(diào)查處?理和總結(jié)評?估工作原則?上在應(yīng)急響?應(yīng)結(jié)束后_?___天內(nèi)?完成，并以?市局名義上?報(bào)市政府。?Ⅰ級(特別?重大)、Ⅱ?級(重大?)、Ⅲ級(?較大)網(wǎng)絡(luò)?與信息安全?事件由局辦?公室配合市?政府和有關(guān)?部門進(jìn)行調(diào)?查處理和總?結(jié)評估。?5.2表彰?和懲處對?在網(wǎng)絡(luò)與信?息安全應(yīng)急?工作中表現(xiàn)?突出的單位?和個人給予?表彰；對保?障不力、瞞?報(bào)、漏報(bào)網(wǎng)?絡(luò)與信息安?全事件，給?國家和社會?造成嚴(yán)重?fù)p?失的單位和?個人依照相?關(guān)規(guī)定進(jìn)行?懲處。6?保障措施?6.1加強(qiáng)?技術(shù)隊(duì)伍建?設(shè)局辦公?室要加強(qiáng)網(wǎng)?絡(luò)與信息安?全應(yīng)急技術(shù)?支撐隊(duì)伍建?設(shè)，做好重?大網(wǎng)絡(luò)與信?息安全事件?的應(yīng)急技術(shù)?支援工作。?局辦公室負(fù)?責(zé)指導(dǎo)網(wǎng)絡(luò)?與信息系統(tǒng)?運(yùn)行部門建?立網(wǎng)絡(luò)與信?息安全專業(yè)?應(yīng)急支撐隊(duì)?伍，培養(yǎng)骨?干技術(shù)人才?，提高應(yīng)對?突發(fā)網(wǎng)絡(luò)與?信息安全事?件的能力，?事件發(fā)生時?負(fù)責(zé)___?_信息安全?事件應(yīng)急專?業(yè)隊(duì)伍。?6.2基礎(chǔ)?平臺各部?門(科室、?直屬單位)?要加強(qiáng)網(wǎng)絡(luò)?與信息安全?應(yīng)急基礎(chǔ)平?臺建設(shè)，做?到早發(fā)現(xiàn)、?早預(yù)警、早?響應(yīng)，提高?應(yīng)急處臵能?力。6.?3對外合作?有關(guān)部門?(科室、直?屬單位)要?建立對外合?作渠道，必?要時通過對?外合作共同?應(yīng)對網(wǎng)絡(luò)與?信息安全_?___。?6.4經(jīng)費(fèi)?保障利用?現(xiàn)有政策和?資金渠道，?支持網(wǎng)絡(luò)與?信息安全應(yīng)?急專業(yè)隊(duì)?伍建設(shè)、基?礎(chǔ)平臺建設(shè)?等工作開展?，為網(wǎng)絡(luò)與?信息安全應(yīng)?急工作提供?必要的經(jīng)費(fèi)?保障。7?宣傳、培訓(xùn)?7.1宣傳?教育各部?門應(yīng)充分利?用局內(nèi)__?__學(xué)習(xí)、?分組學(xué)習(xí)等?多種形式，?加強(qiáng)突發(fā)網(wǎng)?絡(luò)與信息安?全事件預(yù)防?和處臵的有?關(guān)法律、法?規(guī)和政策的?宣傳，開展?網(wǎng)絡(luò)與信息?安全基本知?識和技能的?宣講活動。?7.2培?訓(xùn)各部門?要將網(wǎng)絡(luò)與?信息安全事?件的應(yīng)急知?識等列為行?政管理干部?和有關(guān)人員?的培訓(xùn)內(nèi)容?，加強(qiáng)網(wǎng)絡(luò)?與信息安全?特別是網(wǎng)絡(luò)?與信息應(yīng)急?預(yù)案的培訓(xùn)?，提高防范?意識及技能?。8附則?8.1預(yù)案?管理本預(yù)?案每年評估?一次，根據(jù)?實(shí)際情況適?時修訂。修?訂工作由局?辦公室負(fù)責(zé)?，并報(bào)局分?管領(lǐng)導(dǎo)和辦?公室批準(zhǔn)。?各部門要結(jié)?合本預(yù)案制?定或修訂本?部門網(wǎng)絡(luò)與?信息安全事?件相關(guān)應(yīng)急?預(yù)案，做好?預(yù)案之間的?銜接。8?.2預(yù)案解?釋部門本?預(yù)案由局辦?公室負(fù)責(zé)解?釋。8.?3預(yù)案實(shí)施?時間本預(yù)案?自印發(fā)之日?起施行。?信息安全應(yīng)?急預(yù)案格式?版（七）?為保證公司?內(nèi)系信息系?統(tǒng)安全，防?范蓄意攻擊?、破壞網(wǎng)絡(luò)?系統(tǒng)及傳播?、粘貼非法?信息等緊急?____的?發(fā)生，根據(jù)?省市公司的?有關(guān)規(guī)定，?結(jié)合我縣實(shí)?際，特制定?本應(yīng)急預(yù)案?。一、工?作目標(biāo)及基?本原則(?一)工作目?標(biāo)保障信?息的合法性?、完整性、?準(zhǔn)確性，保?障網(wǎng)絡(luò)、計(jì)?算機(jī)、相關(guān)?配套設(shè)備設(shè)?施及系統(tǒng)運(yùn)?行環(huán)境的安?全，其中重?點(diǎn)維護(hù)計(jì)費(fèi)?融合系統(tǒng)的?安全。(?二)基本原?則1.預(yù)?防為主。根?據(jù)《電信公?司計(jì)算機(jī)信?息安全管理?規(guī)定》的要?求，建立、?健全計(jì)算機(jī)?信息安全管?理制度，有?效預(yù)防網(wǎng)絡(luò)?與信息安全?事故的發(fā)生?。2.分?級負(fù)責(zé)。計(jì)?算機(jī)信息安?全管理實(shí)行?經(jīng)理負(fù)責(zé)制?。各部門應(yīng)?積極支持和?協(xié)助應(yīng)急處?置工作。?3.果斷處?置。一旦發(fā)?生網(wǎng)絡(luò)與信?息安全事故?，應(yīng)迅速反?應(yīng)，及時啟?動應(yīng)急處置?預(yù)案，盡最?大力量減少?損失，盡快?恢復(fù)網(wǎng)絡(luò)與?系統(tǒng)運(yùn)行。?二、__?__機(jī)構(gòu)?成立山陰縣?電信分公司?信息安全領(lǐng)?導(dǎo)小組。組?長：楊勇副?組長：李之?君組員：?孫建華、喬?鳳偉、尹先?勇、吳永明?三、預(yù)案?的啟動1?在發(fā)生網(wǎng)絡(luò)?與信息安全?事故時，應(yīng)?根據(jù)具體情?況啟動相應(yīng)?的應(yīng)急預(yù)案?。四、應(yīng)?急預(yù)案(?一)黑客攻?擊或軟件系?統(tǒng)遭破壞性?攻擊時的應(yīng)?急預(yù)案1.?重要的軟件?系統(tǒng)平時必?須存有備份?，與軟件系?統(tǒng)相對應(yīng)的?數(shù)據(jù)必須有?多日的備份?，并將它們?保存于安全?處。2.?當(dāng)發(fā)現(xiàn)網(wǎng)頁?內(nèi)容被篡改?，或通過入?侵監(jiān)測系統(tǒng)?發(fā)現(xiàn)有黑客?正在進(jìn)行攻?擊時，應(yīng)立?即向信息安?全領(lǐng)導(dǎo)小組?日常應(yīng)急辦?公室報(bào)告。?軟件遭破壞?性攻擊(包?括嚴(yán)重病毒?)時要將系?統(tǒng)停止運(yùn)行?。___?_日常應(yīng)急?辦公室負(fù)責(zé)?人員應(yīng)在_?___分鐘?內(nèi)趕到現(xiàn)場?，首先將被?攻擊(或病?毒感染)的?服務(wù)器等設(shè)?備從網(wǎng)絡(luò)中?隔離出來，?保護(hù)現(xiàn)場，?并同時向信?息安全領(lǐng)導(dǎo)?小組通報(bào)情?況。__?__日常應(yīng)?急辦公室負(fù)?責(zé)恢復(fù)與重?建被攻擊或?被破壞的系?統(tǒng)，恢復(fù)系?統(tǒng)數(shù)據(jù)，并?及時追查非?法信息來源?。主機(jī)受到?病毒感染時?，還應(yīng)立即?告知日常應(yīng)?急辦公室?guī)?助做好清查?補(bǔ)救工作。?5.事態(tài)?嚴(yán)重的，立?即向信息安?全領(lǐng)導(dǎo)小組?組長報(bào)告，?并根據(jù)指示?向上級或公?安部門報(bào)警?。(二)?網(wǎng)絡(luò)線路中?斷或硬件設(shè)?備故障時的?應(yīng)急預(yù)案?1.網(wǎng)絡(luò)主?、備用線路?有一條中斷?或硬件設(shè)備?發(fā)生故障，?應(yīng)立即啟動?備用線路或?備用設(shè)備接?續(xù)工作，同?時向信息安?全領(lǐng)導(dǎo)小組?報(bào)告。_?___日常?應(yīng)急辦公室?接到報(bào)告后?，應(yīng)派技術(shù)?人員迅速判?斷故障節(jié)點(diǎn)?，查明故障?原因，并及?時予以恢復(fù)?。如廣域網(wǎng)?線路中斷屬?電信部門原?因的，應(yīng)立?即與電信維?護(hù)部門聯(lián)系?，要求恢復(fù)?。23.?如果主、備?份線路同時?中斷，或者?發(fā)生故障的?硬件設(shè)備一?時無法修復(fù)?的，網(wǎng)絡(luò)安?全崗人員應(yīng)?在判斷故障?節(jié)點(diǎn)，查明?故障原因后?，盡快研究?恢復(fù)措施，?并立即向信?息安全領(lǐng)導(dǎo)?小組匯報(bào)。?經(jīng)領(lǐng)導(dǎo)小組?組長同意后?，通知局各?單位暫緩上?傳上報(bào)數(shù)據(jù)?。(三)?外部電源中?斷后的應(yīng)急?預(yù)案1.?外部電源中?斷后，應(yīng)立?即切換到備?用電源，并?立即查明原?因，并立即?向信息安全?領(lǐng)導(dǎo)小組匯?報(bào)。2.?如因局內(nèi)線?路故障，請?局辦公室迅?速恢復(fù)。?3.如果是?供電局的原?因，應(yīng)立即?與供電局聯(lián)?系，請供電?局迅速恢復(fù)?供電；如果?供電局告知?需長時間停?電，應(yīng)做如?下安排：?(1)預(yù)計(jì)?停電___?_小時以內(nèi)?，由ups?供電；(?2)預(yù)計(jì)停?電____?小時，關(guān)掉?非關(guān)鍵設(shè)備?，確保各主?機(jī)、路由器?、交換機(jī)供?電；(3?)預(yù)計(jì)停電?超過___?_小時，白?天工作時間?關(guān)鍵設(shè)備運(yùn)?行，晚上所?有設(shè)備停機(jī)?；(4)?預(yù)計(jì)停電超?過____?小時，應(yīng)聯(lián)?系____?小型發(fā)電機(jī)?自行發(fā)電。?(四)機(jī)?房發(fā)生火災(zāi)?時的應(yīng)急預(yù)?案1.一?旦機(jī)房發(fā)生?火災(zāi)，應(yīng)遵?循下列原則?。首先保證?人員安全；?其次保證關(guān)?鍵設(shè)備、數(shù)?據(jù)安全；三?是保證一般?設(shè)備安全。?____?人員滅火和?疏散的程序?是。應(yīng)首先?切斷所有電?源，同時通?過119電?話報(bào)警。滅?火人員戴好?防毒面具，?從最近的位?置取出滅火?器進(jìn)行滅火?，其他人員?按照預(yù)先確?定的路線，?迅速從機(jī)房?中有序撤出?。(五)?發(fā)生自然災(zāi)?害后的應(yīng)急?預(yù)案31?.一旦發(fā)生?自然災(zāi)害，?導(dǎo)致設(shè)備損?壞，由災(zāi)害?發(fā)生單位向?上級計(jì)算機(jī)?網(wǎng)絡(luò)與信息?安全領(lǐng)導(dǎo)小?組請求支援?。2.上?級計(jì)算機(jī)網(wǎng)?絡(luò)與信息安?全領(lǐng)導(dǎo)小組?接到下級單?位的支援請?求后，應(yīng)及?時給予指示??；驇ьI(lǐng)指?定維修人員?進(jìn)行維修或?由縣局自行?安排人員進(jìn)?行處理。?____小?時之內(nèi)必須?恢復(fù)系統(tǒng)的?正常運(yùn)作。?信息安全?應(yīng)急預(yù)案格?式版（八）?為規(guī)范我?局信息應(yīng)急?處理的程序?和內(nèi)容，提?高單位信息?化工作小組?的應(yīng)急處理?能力，科學(xué)?應(yīng)對網(wǎng)絡(luò)與?信息安全_?___，有?效預(yù)防、及?時控制和最?大限度地消?除信息安全?等各類__?__的危害?和影響，保?障信息系統(tǒng)?的實(shí)體安全?、運(yùn)行安全?和數(shù)據(jù)安全?，完善信息?安全應(yīng)急機(jī)?制，確保單?位日常工作?的安全、穩(wěn)?定運(yùn)行，特?制定信息安?全應(yīng)急預(yù)案?。一、應(yīng)?急預(yù)案的指?導(dǎo)思想衛(wèi)?生局信息安?全應(yīng)急處理?應(yīng)堅(jiān)持“積?極預(yù)防，嚴(yán)?格控制，防?控并重”的?原則。在認(rèn)?真做好日常?管理和監(jiān)控?的基礎(chǔ)上，?充分做好緊?急情況下單?位網(wǎng)絡(luò)系統(tǒng)?運(yùn)行管理的?應(yīng)急準(zhǔn)備，?健全防控措?施，完善處?理機(jī)制，加?強(qiáng)應(yīng)急演練?，確保在應(yīng)?急情況下做?到反應(yīng)迅速?，處臵果斷?，保障到位?。二、_?___機(jī)構(gòu)?為保證應(yīng)?急情況下應(yīng)?急機(jī)制的迅?速啟動和指?揮順暢，應(yīng)?設(shè)立應(yīng)急小?組，小組人?員如下：?組長：副?組長：成?員：三、?應(yīng)急情況的?標(biāo)準(zhǔn)(一?)、應(yīng)急響?應(yīng)啟動條件?實(shí)施預(yù)警?信息等級制?度，按照事?件嚴(yán)重性和?緊急程度及?對社會影響?的大小，分?為以下五級?：1級：?本級網(wǎng)絡(luò)與?信息安全事?件對計(jì)算機(jī)?系統(tǒng)或網(wǎng)絡(luò)?系統(tǒng)所承?載的業(yè)務(wù)以?及事發(fā)單位?利益基本不?影響或損?害極??；?2級：本級?網(wǎng)絡(luò)與信息?安全事件對?計(jì)算機(jī)系統(tǒng)?或網(wǎng)絡(luò)系統(tǒng)?所承載的?業(yè)務(wù)以及事?發(fā)單位利益?有一定的影?響或破壞?；對國家安?全、社會秩?序、經(jīng)濟(jì)建?設(shè)和公共利?益產(chǎn)生一定?危害；3?級：本級網(wǎng)?絡(luò)與信息安?全事件對計(jì)?算機(jī)系統(tǒng)或?網(wǎng)絡(luò)系統(tǒng)?所承載的業(yè)?務(wù)、事發(fā)單?位利益以及?社會公共利?益有較為嚴(yán)?重的影響或?破壞，對國?家安全、社?會秩序、經(jīng)?濟(jì)建設(shè)和公?共利益產(chǎn)生?較大危害；?4級：本?級網(wǎng)絡(luò)與信?息安全事件?對計(jì)算機(jī)系?統(tǒng)或網(wǎng)絡(luò)系?統(tǒng)所承載?的業(yè)務(wù)、事?發(fā)單位利益?以及社會公?共利益有極?其嚴(yán)重的影?響或破壞，?對國家安全?、社會秩序?、經(jīng)濟(jì)建設(shè)?和公共利益?產(chǎn)生嚴(yán)重危?害；5級?：本級網(wǎng)絡(luò)?與信息安全?事件對計(jì)算?機(jī)系統(tǒng)或網(wǎng)?絡(luò)系統(tǒng)所?承載的業(yè)務(wù)?、事發(fā)單