應急預案：網(wǎng)絡安全應急

應急預案：網(wǎng)絡安全應急應急預案：網(wǎng)絡安全應急第一部分總則一、適用范圍本應急預案適用于生產(chǎn)經(jīng)營單位在網(wǎng)絡安全領域發(fā)生的各類突發(fā)事件，包含但不限于網(wǎng)絡攻擊、數(shù)據(jù)泄露、系統(tǒng)癱瘓、惡意軟件感染等，旨在確保生產(chǎn)經(jīng)營單位能夠快速、有效地應對網(wǎng)絡安全事故，降低事故危害，保護國家利益、公共利益和生產(chǎn)經(jīng)營單位合法權益。具體適用范圍包含：1生產(chǎn)經(jīng)營單位內部網(wǎng)絡系統(tǒng)受到攻擊或入侵，導致信息泄露、系統(tǒng)癱瘓等。2生產(chǎn)經(jīng)營單位對外供應的服務或產(chǎn)品受到網(wǎng)絡攻擊，影響用戶正常使用。3生產(chǎn)經(jīng)營單位內部網(wǎng)絡系統(tǒng)與外部網(wǎng)絡系統(tǒng)互聯(lián)互通過程中發(fā)生的網(wǎng)絡安全事故。4因自然禍害、人為破壞等因素引發(fā)的網(wǎng)絡安全事故。5其他可能對生產(chǎn)經(jīng)營單位網(wǎng)絡安全造成威逼的事件。二、響應分級依據(jù)事故危害程度、影響范圍和生產(chǎn)經(jīng)營單位掌控事態(tài)的本領，本應急預案將網(wǎng)絡安全事故應急響應分為四個等級，分別為：1一級響應：適用于造成重點經(jīng)濟損失、嚴重影響生產(chǎn)經(jīng)營活動、對國家安全和社會穩(wěn)定構成嚴重威逼的網(wǎng)絡安全事故。2二級響應：適用于造成較大經(jīng)濟損失、影響生產(chǎn)經(jīng)營活動、對國家安全和社會穩(wěn)定造成肯定威逼的網(wǎng)絡安全事故。3三級響應：適用于造成肯定經(jīng)濟損失、影響生產(chǎn)經(jīng)營活動、對國家安全和社會穩(wěn)定影響較小的網(wǎng)絡安全事故。4四級響應：適用于造成細小經(jīng)濟損失、對生產(chǎn)經(jīng)營活動影響較小、對國家安全和社會穩(wěn)定影響微乎其微的網(wǎng)絡安全事故。分級響應的基本原則如下：1防備為主，防治結合：加強網(wǎng)絡安全防范，提高網(wǎng)絡安全防護本領，降低事故發(fā)生概率。2快速響應，高效處理：確保事故發(fā)生后能夠快速啟動應急預案，采取有效措施掌控事態(tài)發(fā)展。3綜合協(xié)調，多方聯(lián)動：調動各方面資源，形成合力，共同應對網(wǎng)絡安全事故。4科學決策，精準施策：依據(jù)事故情況，科學訂立應對措施，確保應急處理工作有序進行。5信息共享，公開透亮：及時向相關部門和公眾通報事故信息，提高應急處理工作的透亮度。應急預案：網(wǎng)絡安全應急第二部分應急組織機構及職責一、應急組織形式及構成單位（部門）1應急指揮部應急指揮部是網(wǎng)絡安全事故應急的最高決策機構，負責全面指揮和協(xié)調應急響應工作。其構成單位（部門）包含：總指揮：由生產(chǎn)經(jīng)營單位重要負責人擔負，負責全面領導和指揮應急響應行動。副總指揮：由生產(chǎn)經(jīng)營單位分管負責人擔負，幫助總指揮開展工作。技術顧問：由網(wǎng)絡安全技術專家擔負，供應專業(yè)技術和決策支持。2應急響應中心應急響應中心是應急指揮部的執(zhí)行機構，負責日常網(wǎng)絡安全監(jiān)控和應急響應的具體工作。其構成單位（部門）包含：網(wǎng)絡安全監(jiān)控部門：負責實時監(jiān)控網(wǎng)絡狀態(tài)，發(fā)現(xiàn)潛在威逼。技術支持部門：負責網(wǎng)絡安全事件的檢測、分析和應急技術支持。信息處理部門：負責應急信息的收集、處理和發(fā)布。3應急幫助單位應急幫助單位為應急響應供應專業(yè)幫助和服務。其構成單位（部門）包含：信息技術部門：供應必需的硬件和軟件支持。通信保障部門：確保應急通信的暢通無阻。人力資源部門：負責應急人員的調度和管理。二、應急組織機構職責1應急指揮部職責確定應急響應的級別。決議啟動和停止應急響應程序。引導各部門、單位的應急行動。審批應急措施和資源調配。2應急響應中心職責24小時監(jiān)控網(wǎng)絡安全情形，及時發(fā)現(xiàn)并報告異常情況。收集和分析網(wǎng)絡安全事件信息，評估事故影響。引導相關部門采取應急措施，掌控事態(tài)發(fā)展。跟蹤應急行動進展，及時向應急指揮部報告。3網(wǎng)絡安全監(jiān)控部門職責實施網(wǎng)絡安全監(jiān)控，及時發(fā)現(xiàn)入侵、攻擊等異常行為。分析網(wǎng)絡安全事件，確定事件類型和影響范圍。采取初步防護措施，防止事故擴大。4技術支持部門職責供應網(wǎng)絡安全事件的檢測、分析和應急技術支持。幫助進行系統(tǒng)修復和漏洞修復。搭配相關部門進行網(wǎng)絡安全事件的調查和處理。5信息處理部門職責收集、整理和發(fā)布網(wǎng)絡安全事件相關信息。確保應急信息的準確性和及時性。對外發(fā)布事故通報，保持信息透亮。三、應急工作小組構成、職責分工及行動任務1應急響應小組構成：包含網(wǎng)絡安全專家、系統(tǒng)管理員、技術支持人員等。職責分工：負責網(wǎng)絡安全事件的實時響應、技術支持、系統(tǒng)恢復等。行動任務：立刻采取技術措施，遏制事故擴散，恢復系統(tǒng)正常運行。2信息發(fā)布小組構成：包含公關人員、信息處理人員等。職責分工：負責對外發(fā)布事故信息，協(xié)調媒體關系。行動任務：及時、準確地向公眾發(fā)布事故信息，維護企業(yè)形象。3事故調查小組構成：包含網(wǎng)絡安全專家、法務人員等。職責分工：負責對事故原因進行調查分析，提出防備措施。行動任務：開展事故調查，撰寫調查報告，提出改進建議。4資源保障小組構成：包含物資采購人員、后勤保障人員等。職責分工：負責應急物資的采購、調配和后勤保障。行動任務：確保應急物資的供應，保障應急行動的順利進行。應急預案：網(wǎng)絡安全應急第三部分信息接報一、應急值守電話1應急值守電話：設置24小時應急值守電話，號碼為：1234567891011。2值守人員：由應急響應中心指定專人值守，確保電話暢通，及時接聽并記錄相關信息。二、事故信息接收1信息來源：事故信息可通過以下途徑接收：自動監(jiān)控系統(tǒng)：通過網(wǎng)絡安全監(jiān)控系統(tǒng)自動收集的異常數(shù)據(jù)。人工報告：由網(wǎng)絡安全監(jiān)控部門、技術支持部門等人員發(fā)現(xiàn)并報告。外部通報：由客戶、合作伙伴或其他單位報告的網(wǎng)絡安全事件。2接收程序：初步核實：接報人員應立刻對信息進行初步核實，確認事故性質和影響范圍。記錄信息：認真記錄事故信息，包含時間、地方、事故描述、報告人等。三、內部通報程序1通報方式：通過內部通訊系統(tǒng)、電子郵件、即時通訊工具等快速轉達。2通報內容：包含事故簡要情況、影響范圍、應急響應等級、初步措施等。3通報責任人：由應急響應中心負責人負責組織內部通報。四、向上級主管部門、上級單位報告事故信息1報告流程：應急響應中心負責人在確認事故信息后，立刻向上級主管部門、上級單位報告。報告內容包含事故概況、影響范圍、初步應對措施、應急響應等級等。2報告內容：事故發(fā)生的時間、地方、性質。事故影響范圍和初步評估。應急響應等級和已采取的應急措施。需要上級支持的資源或幫助。3報告時限：確認事故后，應在30分鐘內向上級主管部門報告。在1小時內向上級單位報告。4報告責任人：應急響應中心負責人為報告第一責任人。技術支持部門負責人為技術支持信息報告責任人。五、向本單位以外的有關部門或單位通報事故信息1通報方法：通過正式函件、電子郵件、網(wǎng)絡平臺等方式進行通報。對于重點網(wǎng)絡安全事件，可召開新聞發(fā)布會或通過媒體進行通報。2通報程序：應急響應中心負責人在上級主管部門、上級單位報告后，依據(jù)事故影響和涉及范圍，決議是否對外通報。通報前，需征得生產(chǎn)經(jīng)營單位重要負責人的同意。3通報內容：事故概況、影響范圍、應急響應措施、已采取的恢復措施等。對外通報時，需注意保護敏感信息，確保信息發(fā)布符合法律法規(guī)要求。4通報責任人：應急響應中心負責人為對外通報的第一責任人。公關部門負責人為信息發(fā)布和媒體協(xié)調責任人。應急預案：網(wǎng)絡安全應急第四部分信息處理與研判一、響應啟動程序與方式1信息收集與評估應急響應中心通過多種渠道收集事故信息，包含自動監(jiān)控系統(tǒng)、人工報告、外部通報等。利用實時信息處理與分析系統(tǒng)對收集到的信息進行初步評估，確定事故性質、嚴重程度、影響范圍和可控性。2響應啟動決策手動啟動：當事故信息實現(xiàn)響應啟動條件時，應急領導小組可依據(jù)事故性質、嚴重程度、影響范圍和可控性，結合響應分級明確的條件，作出響應啟動的決策并宣布。自動啟動：若系統(tǒng)設置中包含自動響應啟動機制，當事故信息滿足預設的啟動條件時，系統(tǒng)將自動啟動應急響應程序。3預警啟動決策若事故信息未實現(xiàn)響應啟動條件，但存在潛在風險，應急領導小組可作出預警啟動的決策，做好響應準備，并實時跟蹤事態(tài)發(fā)展。二、響應啟動的具體流程1信息確認：應急響應中心對收集到的信息進行核實，確認信息的準確性和完整性。2啟動評估：依據(jù)事故信息，評估響應啟動的必需性，包含對業(yè)務連續(xù)性、信息安全和社會影響等因素的綜合考量。3決策與宣布：手動啟動：應急領導小組依據(jù)評估結果，決議是否啟動應急響應，并宣布啟動決策。自動啟動：系統(tǒng)自動觸發(fā)響應啟動，應急響應中心負責人或指定人員確認啟動。4應急響應程序執(zhí)行：依據(jù)已宣布的響應級別，啟動相應的應急響應程序。三、事態(tài)跟蹤與分析1實時監(jiān)控：應急響應中心連續(xù)監(jiān)控事故發(fā)展，收集相關信息，確保對事態(tài)有全面、實時的掌握。2科學研判：利用數(shù)據(jù)分析和風險評估工具，對事故進行深入研判，評估潛在風險和影響。3響應級別調整：依據(jù)事態(tài)發(fā)展和研判結果，及時調整響應級別，確保響應措施與事故嚴重程度相匹配。四、避開響應不足或過度響應1響應不足：定期對應急響應程序進行演練，確保應急人員熟識職責和操作流程，提高應急響應本領。2過度響應：通過建立事故分級機制，明確不同級別事故的響應措施，避開對非重點事故采取過度響應。3動態(tài)調整：依據(jù)事故發(fā)展情況和應急響應效果，動態(tài)調整應急措施，確保響應的效率和效果。應急預案：網(wǎng)絡安全應急第五部分預警一、預警啟動1預警信息發(fā)布渠道內部網(wǎng)絡平臺：通過企業(yè)內部網(wǎng)絡，利用即時通訊系統(tǒng)、內部郵件等方式發(fā)布預警信息。外部通訊網(wǎng)絡：通過短信、電子郵件、電話等通訊手段，向相關責任人發(fā)布預警。信息公告系統(tǒng)：在單位門口、公共區(qū)域設置信息公告系統(tǒng)，及時張貼預警通知。2預警信息發(fā)布方式實時發(fā)布：在確認預警信息后，立刻通過上述渠道進行實時發(fā)布。滾動更新：依據(jù)事態(tài)發(fā)展，定期更新預警信息，確保信息的時效性。3預警信息內容預警等級：依據(jù)事故的潛在危害程度，明確預警等級。預警內容：包含事故性質、可能影響范圍、風險提示、防備措施等。應對建議：供應相應的應對建議，引導員工采取必需的防備措施。二、響應準備1隊伍準備應急隊伍組建：依據(jù)預警信息，快速組建應急隊伍，明確各成員職責。應急培訓：對應急隊伍進行專項培訓，確保其具備必需的應急技能。2物資準備應急物資儲備：提前儲備必需的應急物資，如防護裝備、檢測工具、修復工具等。物資調配：依據(jù)預警信息，合理調配應急物資，確保應急響應時物資供應。3裝備準備技術裝備保障：確保網(wǎng)絡安全檢測、修復等設備處于良好狀態(tài)，隨時可以投入使用。備用設備準備：準備備用設備，以應對主設備故障。4后勤及通信準備后勤保障：確保應急期間的后勤供應，包含餐飲、留宿等。通信保障：確保應急通信設備正常工作，建立應急通信網(wǎng)絡。三、預警解除1解除基本條件事態(tài)掌控：事故風險得到有效掌控，不再對生產(chǎn)經(jīng)營活動構成威逼。防備措施落實：全部防備措施得到落實，員工已恢復正常工作狀態(tài)。2解除要求信息發(fā)布：通過內部網(wǎng)絡平臺和外部通訊網(wǎng)絡，發(fā)布預警解除通知。應急隊伍解散：依據(jù)預警解除通知，解散應急隊伍。物資裝備恢復：將應急物資和裝備恢復到常態(tài)狀態(tài)。3責任人預警解除責任人：由應急響應中心負責人負責預警解除的決策和執(zhí)行。信息發(fā)布責任人：由應急響應中心信息處理部門負責人負責預警解除信息的發(fā)布。應急預案：網(wǎng)絡安全應急第六部分應急響應一、響應啟動1確定響應級別依據(jù)事故的性質、嚴重程度、影響范圍和可控性，參照響應分級標準，確定相應的響應級別。一級響應：針對重點網(wǎng)絡安全事故，需立刻啟動全面應急響應。二級響應：針對較大網(wǎng)絡安全事故，需快速啟動應急響應。三級響應：針對一般網(wǎng)絡安全事故，需啟動初步應急響應。四級響應：針對細小網(wǎng)絡安全事故，需采取局部應急措施。2響應啟動后的程序性工作應急會議召開：應急指揮部召開緊急會議，討論應急響應策略和行動計劃。信息上報：依照規(guī)定時限向上級主管部門、上級單位報告事故信息。資源協(xié)調：協(xié)調內部及外部資源，確保應急響應所需的人力、物力、財力支持。信息公開：依據(jù)事故影響，通過官方渠道發(fā)布事故信息，確保信息透亮。后勤及財力保障：確保應急響應期間的后勤供應和財務支持。二、應急處理1事故現(xiàn)場警戒疏散設立警戒區(qū)域，限制無關人員進入。疏散受影響區(qū)域的人員，確保人員安全。2人員搜救對受困人員進行搜救，確保無人員傷亡。3醫(yī)療救治為受傷人員供應緊急醫(yī)療救治。4現(xiàn)場監(jiān)測利用網(wǎng)絡安全監(jiān)測工具，實時監(jiān)測事故發(fā)展。5技術支持由技術支持部門供應專業(yè)技術支持，修復受損系統(tǒng)。6工程搶險對受損的網(wǎng)絡安全設施進行緊急搶修。7環(huán)境保護防止事故對環(huán)境造成污染，采取必需的環(huán)保措施。8人員防護要求應急人員需佩戴適當?shù)姆雷o裝備，如防毒面具、防護服等。三、應急幫助1懇求幫助程序及要求當事態(tài)無法掌控時，應急指揮部需依照規(guī)定程序向外部救援力氣懇求幫助。懇求幫助時應明確所需幫助的類型、數(shù)量和估計到達時間。2聯(lián)動程序及要求與外部救援力氣建立聯(lián)動機制，確保信息共享和協(xié)同作戰(zhàn)。明確外部救援力氣到達后的指揮關系和職責分工。3外部救援力氣到達后的指揮關系外部救援力氣到達現(xiàn)場后，由應急指揮部總指揮負責現(xiàn)場指揮。外部救援力氣與內部應急隊伍協(xié)調搭配，共同開展應急響應工作。四、響應停止1停止基本條件事故得到有效掌控，不再對生產(chǎn)經(jīng)營活動構成威逼。全部應急措施已執(zhí)行完畢，系統(tǒng)恢復正常運行。事故原因調查完畢，防備措施得到落實。2停止要求由應急指揮部宣布響應停止。對應急響應過程進行總結評估，提出改進建議。3責任人響應停止責任人：由應急指揮部總指揮負責宣布響應停止。評估報告責任人：由應急響應中心負責人負責撰寫應急響應評估報告。應急預案：網(wǎng)絡安全應急第七部分后期處理一、污染物處理1污染識別與評估對事故現(xiàn)場可能產(chǎn)生的污染物進行識別和風險評估，包含數(shù)據(jù)泄露、系統(tǒng)瓦解等導致的潛在信息泄露。利用數(shù)據(jù)泄露檢測與恢復系統(tǒng)（DataLossDetectionandRecoverySystem,DLDRS）對信息資產(chǎn)進行評估。2污染清除與銷毀對受污染的設備、介質進行專業(yè)清除和銷毀，確保信息徹底除去。采用物理銷毀、數(shù)據(jù)擦除等手段，防止數(shù)據(jù)恢復和二次泄露。3環(huán)境監(jiān)測在事故處理完畢后，對環(huán)境進行連續(xù)監(jiān)測，確保污染物得到有效掌控。運用環(huán)境監(jiān)測網(wǎng)絡（EnvironmentalMonitoringNetwork,EMN）實時跟蹤污染物的擴散情況。4污染報告與公告編制污染報告，認真記錄污染物處理過程和結果。依據(jù)污染程度和影響范圍，通過官方渠道向社會公布污染情況及處理措施。二、生產(chǎn)秩序恢復1系統(tǒng)恢復對受損的網(wǎng)絡系統(tǒng)和數(shù)據(jù)恢復進行優(yōu)先處理，確保生產(chǎn)經(jīng)營活動盡快恢復。利用災難恢復系統(tǒng)（DisasterRecoverySystem,DRS）實現(xiàn)快速恢復。2業(yè)務連續(xù)性管理訂立業(yè)務連續(xù)性計劃（BusinessContinuityPlan,BCP），確保關鍵業(yè)務在事故后能夠連續(xù)運行。通過業(yè)務連續(xù)性管理工具（BusinessContinuityManagementTools,BCMT）監(jiān)控業(yè)務恢復進度。3生產(chǎn)流程優(yōu)化對事故暴露出的生產(chǎn)流程問題進行評估和優(yōu)化，提升生產(chǎn)效率和安全性。采用流程優(yōu)化軟件（ProcessOptimizationSoftware,POS）進行生產(chǎn)流程再造。三、人員安排1員工關懷對受到事故影響的員工供應心理輔導和關懷，緩解其心理壓力。通過員工支持計劃（EmployeeSupportProgram,ESP）供應必需的幫忙。2職責調整依據(jù)事故處理進展，對員工職責進行調整，確保關鍵崗位有人負責。利用人力資源管理系統(tǒng)（HumanResourceManagementSystem,HRMS）進行人員調配。3培訓與發(fā)展對員工進行網(wǎng)絡安全意識和技能培訓，提高其應對仿佛事故的本領。通過在線學習平臺（OnlineLearningPlatform,OLP）供應培訓資源。4責任追究對事故原因進行調查，對相關責任人進行責任追究，確保事故教訓得到吸取。依據(jù)企業(yè)內部規(guī)定和法律法規(guī)，進行責任追究和懲罰。應急預案：網(wǎng)絡安全應急第八部分應急保障一、通信與信息保障1應急保障相關單位及人員應急指揮部：由生產(chǎn)經(jīng)營單位重要負責人及關鍵部門負責人構成，負責應急響應的全面指揮。應急響應中心：由網(wǎng)絡安全專家、技術支持人員、信息處理人員等構成，負責日常監(jiān)控和應急響應。應急幫助單位：包含信息技術部門、通信保障部門、人力資源部門等。2通信聯(lián)系方式和方法固定電話：設置專用應急電話，確保24小時暢通。移動通信：配備應急通信設備，如衛(wèi)星電話、對講機等，確保遠程通信本領。網(wǎng)絡通信：利用VPN、專用網(wǎng)絡等安全通道，保障內部通信安全。3備用方案和保障責任人備用通信設施：備用通信設備存放于安全位置，由專人負責維護和管理。應急通信保障責任人：由應急響應中心負責人指定專人負責備用通信設施的啟用和維護。二、應急隊伍保障1應急人力資源網(wǎng)絡安全專家：具備專業(yè)網(wǎng)絡安全知識和應急處理本領的人員。專兼職應急救援隊伍：由單位內部員工構成，定期接受應急培訓。協(xié)議應急救援隊伍：與外部專業(yè)救援機構簽訂協(xié)議，確保在緊急情況下獲得外部幫助。2應急隊伍管理人員培訓：定期對應急隊伍進行網(wǎng)絡安全應急處理技能培訓。隊伍演練：組織應急隊伍進行實戰(zhàn)演練，提高其應對本領。三、物資裝備保障1應急物資和裝備應急物資：包含防護服、防護眼鏡、口罩、消毒液、急救包等。應急裝備：包含網(wǎng)絡安全檢測設備、修復工具、通信設備、移動電源等。2物資裝備管理類型與數(shù)量：依據(jù)應急響應需求，明確各類物資和裝備的類型和數(shù)量。性能與存放位置：確保物資和裝備的性能符合應急需求，并存放于安全、干燥、通風的場合。運輸及使用條件：訂立認真的物資和裝備運輸及使用規(guī)程。更新及增補時限：定期對物資和裝備進行更新和增補，確保其處于良好狀態(tài)。管理責任人：指定專人負責應急物資和裝備的管理，并保持聯(lián)系方式暢通。3臺賬建立建立應急物資和裝備臺賬，認真記錄物資和裝備的名稱、型號、數(shù)量、存放位置、使用情況等信息。定期檢查臺賬，確保物資和裝備的準確性和完整性。應急預案：網(wǎng)絡安全應急第九部分其他保障一、能源保障1電力供應確保應急響應中心及其他關鍵設施具備不間斷電源（UninterruptiblePowerSupply,UPS）系統(tǒng)，防止電力停止。訂立備用發(fā)電計劃，如柴油發(fā)電機等，以應對電力短缺情況。2通信能源確保應急通信設備配備備用電池或移動充電設施，以維持通信連續(xù)性。與電力供應商建立緊急服務協(xié)議，確保在緊急情況下能夠快速恢復電力供應。二、經(jīng)費保障1應急資金設立專項應急基金，用于支出應急響應過程中的各項費用。訂立經(jīng)費使用計劃，確保資金合理調配和使用。2報銷流程建立應急經(jīng)費報銷流程，確保報銷的快速和透亮。三、交通運輸保障1車輛調度準備應急車輛，包含越野車、救助車等，確保應急物資和人員的快速運輸。與交通運輸部門建立應急聯(lián)動機制，確保道路暢通。2物流支持與物流公司簽訂應急物流服務協(xié)議，確保應急物資的及時供應。四、治安保障1現(xiàn)場安保在事故現(xiàn)場設立警戒線，配備安保人員，防止無關人員進入。與本地公安部門合作，確?，F(xiàn)場治安秩序。2信息安全加強網(wǎng)絡安全防護，防止黑客攻擊和信息泄露。五、技術保障1數(shù)據(jù)分析利用大數(shù)據(jù)分析平臺，對網(wǎng)絡安全事故數(shù)據(jù)進行實時分析，以快速定位事故原因。2技術支持與技術供應商建立合作關系，確保在技術問題上能夠快速獲得專業(yè)支持。六、醫(yī)療保障1急救設施在應急響應中心配備急救設施，如急救箱、氧氣瓶等。2醫(yī)療救援與醫(yī)療機構建立緊急救援協(xié)議，確保受傷人員能夠得到及時救治。七、后勤保障1生活物資準備應急生活物資，如食品、水、帳篷等，以支持應急響應人員的日常生活。2留宿布置與酒店或營地建立協(xié)議，確保應急響應人員有充分的留宿空間。應急預案：網(wǎng)絡安全應急第十部分應急預案培訓一、培訓內容1網(wǎng)絡安全基礎知識：