2023網路安全應急預案範文

2023網路安全應急預案範文 篇1

(一)網站、網頁出現非法言論時的應急預案

1.網站、網頁由辦公室負責隨時監控信息內容。

2.局各單位人員發現在網上出現非法信息時,立即向辦公室反映情況;情況緊急的,應先及時採取刪除等處理措施,再按程式報告。

3.辦公室應在接到通知後10分鐘內派出技術人員趕到現場,作好記錄,清理非法信息,強化安全防範措施,並將網站網頁重新投入使用。

4.妥善保存有關記錄、日誌或審計記錄,將有關情況向安全領導小組匯報,並及時追查非法信息來源。

5.事態嚴重的,立即向信息安全領導小組組長報告,並根據指示向上級或公安部門報警。

(二)網站軟體系統遭破壞性攻擊時的應急預案

1.網頁原始碼及網站上重要的軟體系統平時必須存有備份,網站資料庫及與軟體系統相對應的數據必須有多日的備份,並將它們保存於安全處。

2.當發現網頁內容被篡改,或通過入侵監測系統發現被某軟體正在進行攻擊時,應立即向辦公室報告。軟體遭破壞性攻擊(包括嚴重病毒)時要將系統停止運行。

3.公室負責人員應在10分鐘內趕到現場,首先將被攻擊(或病毒感染)的網站伺服器等設備從網路中隔離出來,保護現場,並同時向信息安全領導小組通報情況。

4.辦公室負責網站恢復與重建被攻擊或被破壞的系統,恢復系統數據,並及時追查非法信息來源。主機受到病毒感染時,還應立即告知辦公室幫助做好清查補救工作。

5.事態嚴重的,立即向信息安全領導小組組長報告,並根據指示向上級或公安部門報警。

2023網路安全應急預案範文 篇2

第一條為提高網路輿情突發事件的應急處置水平,明確網路輿情突發事件預防、預警、應對的組織機構和程式,及時、準確發布有關信息,澄清事實,引導輿論,制訂本預案。

第二條網路輿情是指在網際網路上流行的對社會問題不同看法的網路輿論,是社會輿論的一種表現形式,是通過網際網路傳播的公眾對現實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點。

第三條網路輿情突發事件處置遵循以下工作原則:

1、及時主動,準確把握。事件發生後,在第一時間作出反應,發布準確信息,穩定公眾情緒,掌控輿論的主導權和話語權,把不良影響降低到最低限度。

2、強化引導,注重效果。提高正確引導輿論的意識和工作水平,使網路輿情的新聞宣傳有利於審計工作大局,有利於突發事件的妥善處置。

3、突出導向,分類處理。對於影響較大的審計工作突發公共事件和社會高度關注的敏感問題,由局辦公室提出新聞處置建議預案並報局主要領導批准後,統籌安排宣傳報導工作。

第四條組織機構

成立網路輿情處置領導小組,局長任組長,其他領導任副組長,成員由各股室負責人擔任。

領導小組主要職責:

1、對涉及工作的網路輿情採取有效措施,協調和處理與媒體的相關事宜;

2、根據需要確定網路輿情突發事件應對新聞發言人;

3、審定新聞宣傳預案,決定新聞宣傳內容,安排新聞發布;接待、管理採訪事件的媒體記者;

4、收集、跟蹤、分析、處置境內外輿情,及時向有關單位、部門通報情況,指導相關單位、部門解疑釋惑,澄清事實,批駁謠言,控制和引導輿論;

5、向相關領導和部門及時上報信息。

領導小組下設網路輿情處置、預警工作小組,工作小組設在局辦公室,由各相關人員組成,其中辦公室負責協調和處理與網監、網宣部門及媒體的關係,收集、跟蹤境內外輿情,及時向有關單位、部門通報情況,各股室負責提供情況材料並進行核實、分析。

第五條輿情預警體系

辦公室指定專門輿情評論員負責文字及宣傳工作,收集輿情動態,發現涉及審計工作的輿情及時上報,並在領導小組的指導下引導輿情。

輿情評論員及時收集輿情危機事件及其苗頭動向,分析評估態勢趨向和可能產生的社會效果。對發現的輿情,須第一時間向領導小組匯報,提出輿情處置建議並根據情況需要逐級上報。在報告的同時及時跟帖,確保正確引導輿論走向,有條不紊地開展輿情處置工作。

第六條輿情引導機制

輿情突發事件發生後,要按照確認事實,快速反應,妥善處理總體要求,在第一時間啟動回響機制。當網上出現涉及審計工作的負面報導後,應堅持積極正面引導,進行有針對性地解答及跟帖,以正視聽。有重大影響的輿情在領導小組的指導下,以新聞發布會、通氣會等形式迅速反應,協調主流媒體,推出相關報導,引領社會輿論。

第七條輿情處置預案

按照早發現、早報告、早處置的基本要求,及時了解輿情出處,對引發該輿情的不實之處進行澄清。同時組織輿情評論員,從普通網民的角度對提出的負面質疑進行反駁,引導輿情的正面發展。

當負面影響增大時,領導小組應有意識地選擇重要信息,有側重地在主流媒體公布信息內容,維護審計部門的形象。

第八條輿情應對方法

1、明確態度。應在第一時間表明態度,快講事實,慎講原因,表示對事件的關注和重視。

2、提高速度。要迅速與有關單位和媒體取得聯繫,進行有效溝通,及時封堵刪除與事實不相符的不良信息。

3、統一尺度。要及時拿出統一的解釋口徑,一時拿不出完整的調查結論時,應考慮梯度發布信息,分階段降低流言的影響。

4、規範法度。在消除負面報導危害時,要有的放矢,方法得當,分清輕重緩急,密切關注媒體動態,防止事態反覆。

5、調整角度。對確屬工作失誤的情況,應將著眼點放在事後的處理、原因的調查及責任的追究上,舉一反三,落實整改。

第九條溝通協調機制

建立與宣傳、通信、公安等網路輿情管理部門的溝通協調機制。加強聯繫,定期溝通,及時了解網路輿情的新出動態,學習、提高網路輿情應對的科學方法。

第十條責任獎懲辦法

將輿情處置工作納入年度績效考評體系,全面推行責任追究和倒查制度。對網路輿情突發事件處置工作做出突出成績的股室或個人,給予表彰和獎勵;對遲報、謊報、瞞報和漏報網路輿情重要情況或者應急處置工作中有其他玩忽職守、失職、瀆職行為的,或擅自發布有關信息或報導虛假情況,導致重大影響和嚴重後果的,依法依規對有關責任人追究責任。

2023網路安全應急預案範文 篇3

為貫徹落實中央、省、市有關網路安全工作的精神,進一步完善我局網路安全保障體系,切實提高網路安全防護能力和水平,根據《福州市審計局關於進一步加強網路安全工作的意見》,結合我局實際,制定應急預案如下:

一、總則

(一)指導思想

為保障我局網路和信息安全,預防和遏制網路突發事件的發生,消除突發事件造成的危害和影響,根據有關要求,按照“統一領導、統一指揮、各司其職、整體作戰、保障安全”的原則,建立健全信息安全應急回響機制,有效預防和及時控制網路安全事件的危害和影響,制定我局的網路信息安全應急處置預案。

本預案以《中華人民共和國網路安全法》《中華人民共和國計算機信息系統安全保護條例》《國家網路安全事件應急預案》和《福建省審計廳網路安全事件應急預案》等為指導思想,總結工作中行之有效的經驗,以構建預防為主、防治結合的網路信息安全長效管理與應急處理機制為根本,以保證系統安全穩定運行為目標,努力將網路安全工作納入制度化、科學化和規範化的軌道,提高快速反應和應急處理能力。

(二)適用範圍

本應急處置預案適用於福州市審計局各網的網路信息安全應急處置。根據事件分級原則,我局網路安全事件分為四級:一般(IV級)、較大(III級)、重大(II級)和特別重大(I級)。

(三)處置原則

1、預防為主。通過建立健全網路及信息安全管理制度,組織較好的安全設施建設,開展網路安全日常監測,組織網路安全測評,加強信息系統安全教育,預防網路信息系統安全事故的發生。

2、分級負責。建立局領導統一指揮、計算機審計處、辦公室等各處室(中心)和值班人員積極配合的審計網路信息系統應急機制。

3、果斷處置。一旦發生網路信息系統安全事故,應迅速啟動應急措施,盡最大努力減少損失,盡最快速度恢復網路信息系統的安全運行。

二、組織機構及職責

(一)組織機構

局網路安全工作領導小組負責統籌領導網路安全事件應急處置工作,具體通過網路安全領導小組辦公室協調組織局網路安全事件應對工作,建立健全全局聯動處置機制。值班人員、辦公室、計算機處和相關處室單位按照職責分工負責相關網路安全事件應對工作。

(二)主要職責

1、督促落實局網路安全與信息化領導小組的決定和措施;

2、全面開展網路安全事件的預防、監測、報告、應急準備、應急處置和事後恢復與重建工作;

3、擬訂網路安全事件相關工作規劃和應急預案;

4、督促檢查各處室、單位,指導各縣(市)區審計機關信息安全工作;

5、匯總有關網路安全事件的各種重要信息,進行綜合分析,並提出建議。

三、預警和預防機制

(一)監測及報告

1、加強信息安全監測、分析和預警工作,建立網路安全事件報告制度。當網路安全事件發生後,值班人員或相關處室單位等立即報告網路安全工作領導小組辦公室(計算機處)。

2、網路安全工作領導小組辦公室立即組織斷開網路,並啟動應急預案,控制事態,消除隱患。及時向網路安全工作領導小組組長報告,對於初判為較大及以上網路安全事件的,立即報告市網安部門和上級審計機關。

(二)預警機制

網路安全工作領導小組辦公室接到網路安全事件報告後,立即組織調查核實,並將有關情況及時向組長報告。組織人員進一步進行情況綜合分析,研究可能造成損害的程度,提出解決問題的對策。組長視情況召集協調會,研究制定行動方案,發布指示和命令。

(三)預防機制

積極推行信息安全等級保護,逐步實行信息安全風險評估。各基礎信息網路和重要信息系統建設要充分考慮抗毀性與災難恢復,制定並不斷完善信息安全應急處理預案。針對基礎信息網路的突發性、大規模安全事件,各相關部門建立制度化、程式化的處理流程。

四、應急處置程式

(一)級別的確定

網路安全事件分級的參考要素包括信息密級、公眾影響和資產損失三項。各參考要素分別說明如下:

1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素;

2、公眾影響是衡量信息安全事件所造成的負面影響範圍和程度的要素;

3、資產損失是衡量恢復系統正常運行和消除信息安全事件負面影響所需付出資金代價的要素。

網路安全事件級別分為四級:一般(IV級)、較大(III級)、重大(II級)和特別重大(I級)。

IV級:審計局機關各處室、下屬單位範圍內出現並可能造成損害其他網路安全的事件。

III級:審計局機關各處室、下屬單位範圍內的信息系統、重點網站等正常運作受到大面積影響和衝擊。

II級:審計局機關各處室、下屬單位範圍內的基礎網路、重要信息系統、重點網站癱瘓,並且縱向或橫向延伸可能造成嚴重社會影響或較大經濟損失。

I級:敵對分子利用信息網路進行有組織的大規模的宣傳、煽動和滲透活動;或者局機關各處室、下屬單位範圍多地點或多地區基礎網路、重要信息系統、重點網站癱瘓,並且已經造成或可能造成嚴重社會影響或巨大經濟損失的網路安全事件。

(二)預案啟動

發生網路安全事件(I級~IV級)後,網路安全工作領導小組辦公室啟動相應預案,並負責指揮和進行應急處置工作。

(三)現場應急處理

事件發生單位和現場應急處理工作,應盡最大可能收集事件相關信息,區別事件類別,確定事件來源,保護證據,以便縮短應急回響時間。

檢查威脅造成的結果,評估事件帶來的影響和損害:如檢查系統、服務、數據的完整性、保密性或可用性,檢查攻擊者是否侵入了系統,以後是否能再次隨意進入,損失的程度,確定暴露出的主要危險等。

抑制事件的影響進一步擴大,限制潛在的損失與破壞。可能的抑制策略一般包括:關閉服務或關閉所有的系統,從網路上斷開相關係統,修改防火牆和路由器的過濾規則,封鎖或刪除被攻破的登錄賬號,阻斷可疑用戶得以進入網路的通路,提高系統或網路行為的監控級別,設定陷阱,啟用緊急事件下的接管系統,實行特殊“防衛狀態”安全警戒,反擊攻擊者的系統等。

1、審計管理系統等出現異常,無法正常服務時,首先由計算機審計處與福建省審計廳OA服務辦聯繫聯繫溝通,確定故障原因,配合福建省審計廳OA服務辦解決問題。(福建省審計廳OA服務辦聯繫電話)。

2、東部辦公區電子政務雲平台存儲設備與雲平台網路發生故障時,首先與東部辦公區電子政務雲平台值班電話聯繫溝通,確定故障原因,配合東部辦公區電子政務雲平台解決問題。(東部辦公區電子政務雲平台值班聯繫電話)。

3、計算機、伺服器硬體設備無法正常運行時,首先檢查伺服器設備故障報警指示燈狀態,初步確定故障原因,使用配套系統硬體檢測軟體檢查確定具體部位。如果不能自行排除,應立即與各設備服務商聯繫排除故障。(惠普官方維修電話;戴爾官方維修電話)

4、網路設施或安全設備發生故障時,首先檢查分析故障原因,初步判斷故障性質,採取重啟設備、已備份配置啟動設備等方法排除故障。對不能排除的,區分故障設備,審計專網防火牆及時聯繫網神科技有限公司福建省分公司,網際網路防火牆及時聯繫網康科技有限公司福建省分公司,確保網路暢通。(網神科技有限公司福建省分公司維修電話;網康科技有限公司福建省分公司維修電話)

5、入口網站、微信公眾號等政務新媒體出現非法信息或無法正常運行等異常,要立即通過計算機審計處向福州市網站管理部門反映情況,並積極會同相關部門及時追查非法信息來源並及時處理。緊急情況下,可在保全證據的前提下,採取先刪除非法信息,再按程式報告的處置措施。(網站管理部門值班電)

(四)後續處理

1、安全事件進行最初的應急處置以後,應及時採取行動,抑制其影響的進一步擴大,限制潛在的損失與破壞,同時要確保應急處置措施對涉及的相關業務影響最小。

2、安全事件被抑制之後,通過對有關事件或行為的分析結果,找出其根源,明確相應的補救措施並徹底清除。

3、在確保全全事件解決後,要及時清理系統、恢複數據、程式、服務,恢復工作應避免出現誤操作導致的數據丟失。

(五)記錄上報

網路安全事件發生時,應及時向網路安全工作領導小組匯報,並在事件處置工作中作好完整的過程記錄,及時報告處置工作進展情況,保存各相關係統日誌,直至處置工作結束。

(六)結束回響

系統恢復運行後,網路安全工作領導小組辦公室對事件造成的損失、事件處理流程和應急預案進行評估,對回響流程、預案提出修改意見,總結事件處理經驗和教訓,撰寫事件處理報告,同時確定是否需要上報該事件及其處理過程,需要上報的應及時準備相關材料;屬於重大事件或存在非法犯罪行為的,第一時間向公安機關相關部門報案。

五、保障措施

(一)技術支撐保障

重視網路信息系統的建設和升級換代,加強技術管理,確保網路安全整體方案的不斷完善,聘請信息安全顧問為應急處置過程和重建工作提供諮詢和技術支持,確保網路信息系統的穩定與安全。

網路安全工作領導小組辦公室不定期組織有關專家和科研力量,開展應急運作機制、應急處理技術、預警和控制等研究,推廣和普及新的應急技術。

(二)應急隊伍保障

重視信息安全隊伍的建設,並不斷提高審計人員的信息安全防範意識和技術水平,確保全全事件應急處置過程和重建工作中技術人員的在崗與防護能力。

(三)資金保障

根據網路及信息系統安全預防和應急處置工作的實際需要,提出年度應急處置工作相關設備、工具軟體和技術支撐服務所需經費,並納入年度部門預算,給予資金保障。

六、宣傳、培訓和演習

(一)安全宣傳

不定期舉辦網路與信息安全知識培訓,加強幹部職工的計算機操作、信息技能、網路和信息安全等相關知識的宣傳普及,增強預防意識和簡單應急處置能力。

(二)人員培訓

為確保信息安全應急預案有效運行,不定期地舉辦不同層次、不同類型的培訓班或研討會,以便不同崗位的應急人員都能全面熟悉並掌握信息安全應急處理的知識和技能。

(三)應急演習

為提高網路安全事件應急回響水平,不定期組織預案演練;檢驗應急預案各環節之間的通信、協調、指揮等是否符合快速、高效的要求。通過演習,進一步明確應急回響各崗位責任,對預案中存在的問題和不足及時補充、完善。

七、監督檢查與獎懲

(一)預案執行監督

網路安全工作領導小組辦公室對預案實施的全過程進行監督檢查,督促各單位按本預案指定的職責採取應急措施,確保及時、到位。

發生重大網路安全事件的處室、單位應當按照規定及時如實地報告事件的有關信息,不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個人發現有瞞報、緩報、謊報重大信息安全事件情況時,有權直接向網路與信息安全小組舉報。

應急行動結束後,網路安全工作領導小組辦公室對相關成員單位採取的應急行動的及時性、有效性進行評估。

(二)責任追究

在發生重大網路安全事件後,有關責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的,將予以通報批評;對造成嚴重不良後果的,將視情節由有關主管部門追究責任領導和責任人的行政責任;構成犯罪的,由有關部門依法追究其法律責任。

八、附則

本預案所稱網路安全事件,是指由於自然災害、設備軟硬體故障、內部人為失誤或破壞、黑客攻擊、無線電頻率干擾和計算機病毒破壞等原因,關係到國計民生的基礎性網路及重要信息系統的正常運行受到嚴重影響,出現業務中斷、系統破壞、數據破壞或信息失竊或泄密等現象,以及境內外敵對勢力、敵對分子利用信息網路進行有組織的大規模的宣傳、煽動和滲透活動,或者對國內通信網路或信息設施、重點網站進行大規模的破壞活動,在國家安全、社會穩定或公眾利益等方面造成不良影響以及造成一定程度直接或間接經濟損失的事件。網路安全事件的主體是指網路安全事件的製造者或造成網路安全事件的最終原因。網路安全事件的客體是指受信息安全事件影響或發生信息安全事件的計算機系統或網路系統。依據計算機系統和網路系統的特點,信息安全事件的客體可分為信息系統、信息內容和網路基礎設施三大類。

本預案通過演習、實踐檢驗,以及根據應急力量變更、新技術、新資源的套用和應急事件發展趨勢,及時進行修訂和完善。

本預案自印發之日起實施,原《福州市審計局網路及信息安全應急預案》(榕審〔20xx〕67號)同時廢止。

2023網路安全應急預案範文 篇4

一、適用範圍,預案適用於公司接入網際網路的伺服器,虛擬主機以及內部工作電腦等信息系統上的突發性事件的應急工作。

在公司發生重大突發公共事件或者自然災害或上級部門通知時,啟動本應急預案,上級有關部門交辦的重要網際網路通訊保障工作。那原則上要統一領導,統一指揮,分類管理,分級負責,嚴密組織,協作配合,預防為主,防處結合,發揮優勢,保障安全。應急領導小組,公司信息管理總監,運行維護經理以及網路管理員組成的網路安全應急處理小組。

二、領導小組我主要職責加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實。

充分利用各種渠道進行網路安全知識的宣傳教育,組織直到集團網路安全常識的普及教育,廣泛開展網路安全和有關技能的訓練,不斷提高公司員工的防範意識和基本技能。人生做好各項物資保障,嚴格按照預案要求,積極配備網路安全設施設備,落實網路線路交換設備,網路安全設備等物資強化管理,使之保持良好的工作狀態。要採取一切必要手段,組織各方面力量,全面進行網路安全事故處理工作,將不良影響和損失降到最低點。

三、調動一切積極因素,全面保障和促進公司網路安全穩定的運行。

災害發生之後,網路管理員判定災害級別抽波,估計災害造成的損失,保留相關證據,並且在十分鐘內上報信息管理總監,由信息管理總監決定是否請啟動應急預案。一旦啟動應急預案,信息管理中心運行維護組進行應急處置工作狀態,阻斷網路連線,進行現場保護協助。調查取證和系統恢復等工作,對相關事件進行跟蹤,密切關注事件動向,協助調查取證有關違法事件移交公安機關處理。處置措施,網站不良信息事故處理醫院一旦發現公司網站上出現不良信息,或者是被黑客攻擊,修改了網頁,立即關閉網站。

2023網路安全應急預案範文 篇5

為切實做好網路突發事件的防範和應急處理工作,進一步提高預防和控制網路突發事件的能力和水平,減輕或消除突發事件的危害和影響,確保我局網路與信息安全,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網安全保護管理辦法》等有關法規檔案精神,結合我局實際情況,特制定本應急預案。

一、指導思想

認真落實“教育在先,預防在前,積極處置”的工作原則,牢固樹立安全意識,提高防範和救護能力,以維護正常的工作秩序和營造綠色健康的網路環境為中心,進一步完善網路管理機制,提高突發事件的應急處置能力。

二、組織領導及職責

成立計算機信息系統安全保護工作領導小組

組長:

副組長:

成員:

主要職責:負責召集領導小組會議,部署工作,安排、檢查落實計算機網路系統重大事宜。副組長負責計算機網路系統應急預案的落實情況,處理突發事故,完成局領導交辦的各項任務。

三、安全保護工作職能部門

1.負責人:

2.信息安全技術人員:

四、應急措施及要求

1.各處室要加強對本部門人員進行及時、全面地教育和引導,提高安全防範意識。

2.網站配備信息審核員和安全管理人員,嚴格執行有關計算機網路安全管理制度,規範辦公室、計算機機房等上網場所的管理,落實上網電腦專人專用和日誌留存。

3.信息所要建立健全重要數據及時備份和災難性數據恢復機制。

4.採取多層次的有害信息、惡意攻擊防範與處理措施。各處室信息員為第一層防線,發現有害信息保留原始數據後及時刪除;信息所為第二層防線,負責對所有信息進行監視及信息審核,發現有害信息及時處理。

5.切實做好計算機網路設備的防火、防盜、防雷和防信號非法接入。

6.所有涉密計算機一律不許接入國際網際網路,做到專網、專機、專人、專用,做好物理隔離。

2023網路安全應急預案範文 篇6

為更好地加強校園網路系統、學校網站、師生個人主頁的管理,認真落實網路和信息安全保障制度,防範和處理校園網路管理重大突發事件和敏感事件,確保網路提供穩定、安全的信息服務,特制定本方案。

一、強化組織機構,加強管理控制

學校成立以校長周衛慶為組長的網路安全管理領導小組,組員由分管校長林亞琴,網路管理員夏雪峰、陳佩君、陳建偉,安全保衛負責人吳小芳,各塊主要負責人王紅燕、許露艷、楊婷婷組成。網管員夏雪峰兼任突發事件處理聯繫人。通過成立組織機構,強化意識,明確職責,加強控制,保障網路安全管理落到實處。

二、加強業務培訓,提高防範水平

積極參加上級舉辦的網管員培訓,提高網管員的網路管理水平。同時積極開展相關培訓,以網管員為主要力量,定期對教師和學生開展網際網路安全和文明上網的宣傳教育,提高全體師生上網的法制意識、責任意識、政治意識、自律意識和安全意識,形成廣大師生共同抵制網上有害信息的良好氛圍,保證校園網路系統安全運行,更好地為教育科學服務。加強網路安全建設,保證軟體防火牆和防病毒軟體的及時有效的更新,提高網路系統防禦攻擊的能力。

三、執行審查制度,保證新聞真實健康

對校園新聞,採取校長審批制。學校通訊報導工作落實專人負責,報導內容在校園網發布或向上級有關部門傳送時,由校長先做審批,經同意後方能發布或傳送。未經校長同意而發布的有損於學校和社會形象的言論,發布人要負法律責任,並按有關規定追究責任。同時在新聞發布系統上嚴格設定許可權管理,讓通過校長室認證的人員才可以在網路上發布合法的訊息。

四、加強安全管理,快速有效應急

網管員堅持做到每天至少一次的安全檢測,及時了解網路運行情況,以保障校園網的安全性、穩定性和可靠性。對非法站點作好過濾,並定期備份重要檔案,網路備份和光碟刻錄備份相結合,日誌必須保存60天。

一旦發現校園網上出現違反校園網路安全管理制度的行為,立即停止校園網路的使用。對有害的信息則立即刪除。校網路安全管理領導小組立即組織有關人員進行查處,對違紀人員依照有關法律、法規和校紀校規,作出嚴肅處理。

2023網路安全應急預案範文 篇7

為切實做好網路突發事件的防範和應急處理工作,進一步提高預防和控制網路突發事件的能力和水平,減輕或消除突發事件的危害和影響,確保我局網路與信息安全,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網安全保護管理辦法》等有關法規檔案精神,結合我局實際情況,特制定本應急預案。

一、指導思想

認真落實“教育在先,預防在前,積極處置”的工作原則,牢固樹立安全意識,提高防範和救護能力,以維護正常的工作秩序和營造綠色健康的網路環境為中心,進一步完善網路管理機制,提高突發事件的應急處置能力。

二、組織領導及職責

成立計算機信息系統安全保護工作領導小組

組長:

副組長:

成員:

主要職責:負責召集領導小組會議,部署工作,安排、檢查落實計算機網路系統重大事宜。副組長負責計算機網路系統應急預案的落實情況,處理突發事故,完成局領導交辦的各項任務。

三、安全保護工作職能部門

1.負責人:

2.信息安全技術人員:

四、應急措施及要求

1.各處室要加強對本部門人員進行及時、全面地教育和引導,提高安全防範意識。

2.網站配備信息審核員和安全管理人員,嚴格執行有關計算機網路安全管理制度,規範辦公室、計算機機房等上網場所的管理,落實上網電腦專人專用和日誌留存。

3.信息所要建立健全重要數據及時備份和災難性數據恢復機制。

4.採取多層次的有害信息、惡意攻擊防範與處理措施。各處室信息員為第一層防線,發現有害信息保留原始數據後及時刪除;信息所為第二層防線,負責對所有信息進行監視及信息審核,發現有害信息及時處理。

5.切實做好計算機網路設備的防火、防盜、防雷和防信號非法接入。

6.所有涉密計算機一律不許接入國際網際網路,做到專網、專機、專人、專用,做好物理隔離。連線國際網際網路的計算機絕對不能存儲涉及國家秘密、工作秘密、商業秘密的檔案。

2023網路安全應急預案範文 篇8

1、網路管理員應在接到突發的計算機網路故障報告的第一時間,趕到現計算機或網路故障的第一現場,察看、詢問網路故障現象和情況。

2、分析設備或系統的故障;判斷故障屬於物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟體引起的系統性癱瘓還是人為的惡意攻擊等。

3、發生計算機硬體(系統)故障、通信線路中斷、路由故障、流量異常等,網路管理員經初步判斷後應立即上報應急領導小組組長,由應急領導小組組長通知做好各部門做好檢測車輛的場內秩序維護工作;

(1)、屬於計算機硬體(系統)故障;就立即組織電腦公司技術人員進行搶修,屬於計算機系統問題的應第一時間利用備份系統進行系統還原操作;還原操作無效的,如無大面積計算機停機現象,應排除隱患,除待處理的檢測線外,立即逐步恢復能正常工作的檢測線工位機、計算機,儘快恢復車輛檢測工作;

(2)、屬於計算機網路連線問題的,能通過拉接臨時線解決的,應立即拉接臨時線纜,再逐步查找連線故障;由於連線交換機故障的,應立即更換上備用交換站;站內各部門有義務配合網路管理員做好排故工作;

(3)、屬於伺服器癱瘓引起的;應立即還原伺服器作業系統,並還原最近備份的伺服器各資料庫。如還原操作無效的,應第一時間安排電腦公司技術人員進行搶修,立即聯繫相關廠商和上級單位,請求技術支援,作好技術處理並通知伺服器服務商。

(4)、由網路攻擊或病毒、木馬等引起的網路堵塞等現象,應立即撥掉網線,將故障計算機(伺服器)脫離網路,並關閉計算機後重新開機,下載安裝最新的防毒軟體對故障計算機逐一進行防毒處理;對連線交換進行斷電處理;

(5)、當發現網路或伺服器被非法入侵,套用伺服器上的數據被非法拷貝、修改、刪除,或通過入侵檢測系統發現有黑客正在進行攻擊時,各部門工作崗位工作人員應斷開網路,網路管理員應向應急領導小組組長報告。 網路管理員接報告應核實情況,關閉伺服器或系統,修改防火牆和路由器的過濾規則,封鎖或刪除被攻破的登入帳號,阻斷可疑用戶進入網路的通道。

(6)、雷擊事故;遇雷暴天氣,各部門應請示網路管理員同意後關閉伺服器,切斷電源,暫停站內所有計算機網路工作,暫定車輛檢測工作。如已受雷電影響,應將站內全部計算機斷網,並逐一檢查計算機、交換機、路由器、防火牆等的受損情況,有損壞的聯繫電腦公司技術人員進行搶修,等雷暴天氣消除後再恢復檢測。

4、網路管理員在處理網路事故期間,有必要時應立即聯繫電腦公司技術人員及時查清通信網路故障位置,隔離故障區域,並將事態及時報告計算機網路事故應急領導小組組長;同時及時組織相關技術人員檢測故障區域,逐步恢復故障區與伺服器的網路聯接,恢復通信網路,保證正常運轉。

如短時間無法恢復車輛檢測的,應在檢測大廳和車輛候檢區做好故障告示,及檢測車輛車主的解釋疏導工作;如要長時間排除故障的,應通過“象山報”或網路媒體等渠道進行公告,發布正式恢復檢測時間。

5、應急處置結束後,事故情況嚴重的,應將故障分析報告,在調查、排除故障結束後一日內書面報告站安全生產領導小組。

6、數據保障;重要信息系統均建立備份系統,保證重要數據在受到破壞後可緊急恢復。

7、各崗位的計算機使用人員應增強應急處置能力。加強對突發計算機網路事故的技術準備,提高網路管理人員的防範意識及技能。網路管理員就每月對站內計算機網路開展一次全站範圍內的計算機網路安全檢查,消除網路安全隱患,提高站內計算機網路的安全防範能力。

2023網路安全應急預案範文 篇9

為確保網路正常使用,充分發揮網路在資訊時代的作用,促進教育信息化健康發展,根據國務院《網際網路信息服務管理辦法》和有關規定,特制訂本預案,妥善處理危害網路與信息安全的突發事件,最大限度地遏制突發事件的影響和有害信息的擴散。

一、危害網路與信息安全突發事件的應急回響

1、如在區域網路內發現病毒、木馬、入侵等

網路管理中心應立即切斷區域網路與外部的網路連線。如有必要,斷開局內各電腦的連線,防止外串和互串。

2、突發事件發生在校園網內或具有外部IP位址的伺服器上的,學校應立即切斷與外部的網路連線,如有必要,斷開校內各節點的連線;突發事件發生在校外租用空間上的,立即與出租商聯繫,關閉租用空間。

3、如在外部可訪問的網站、郵件等伺服器上發現有害信息或數據被篡改,要立即切斷伺服器的網路連線,使得外部不可訪問。防止有害信息的擴散。

4、採取相應的措施,徹底清除。如發現有害信息,在保留有關記錄後及時刪除,(情況嚴重的)報告市教育局和公安部門。

5、在確保全全問題解決後,方可恢復網路(網站)的使用。

二、保障措施

1、加強領導,健全機構,落實網路與信息安全責任制。建立由主管領導負責的網路與信息安全管理領導小組,並設立安全專管員。明確工作職責,落實安全責任制;BBS、聊天室等互動性欄目要設有防範措施和專人管理。

2、局區域網路絡由網管中心統一管理維護,其他人不得私自拆修設備,擅接終端設備。

3、加強安全教育,增強安全意識,樹立網路與信息安全人人有責的觀念。安全意識淡薄是造成網路安全事件的主要原因,各校要加強對教師、學生的網路安全教育,增強網路安全意識,將網路安全意識與政治意識、責任意識、保密意識聯繫起來。特別要指導學生提高他們識別有害信息的能力,引導他們正健康用網。

4、不得關閉或取消防火牆。保管好防火牆系統管理密碼。每台電腦安裝防毒軟體,並及時更新病毒代碼。

2023網路安全應急預案範文 篇10

一、前言

隨著計算機技術、網路技術、通信技術的快速發展,基於網路的套用已無孔不入地滲透到了社會的每一個角落,信息網路技術是一把雙刃劍,它在促進國民經濟建設、豐富人民物質文化生活的同時,也對傳統的國家安全體系、政府安全體系、企業安全體系提出了嚴峻的挑戰,使得國家的機密、政府敏感信息、企業商業機密、企業生產運行等面臨巨大的安全威脅。

政府各部門信息化基礎設施相對完善,信息化建設總體上處於較高水平。由於政務網系統網路安全性與穩定性的特殊要求,建立電子政務網安全整體防護體系,制定恰當的安全策略,加強安全管理,提高電子政務網的安全保障能力,是當前迫在眉睫的大事。

本文以一個廳局級單位的網路為例,分析其面臨的威脅,指出了部署安全防護的總體策略,探討了安全防護的技術措施。

二、網路安全威脅分析

政府各部門的信息網路一般分為:涉密網、非涉密區域網路、外網,按照國家保密局要求,涉密網與外網物理斷開。大部分單位建設有非涉密區域網路和外網。以某局級單位的區域網路為例,分析其潛在安全威脅如下:

局級政務網上與市政務網相聯,下與區屬局級單位相聯;在本局大樓內,聯接各處室、網路中心、業務視窗、行政服務中心等部門;對外還直接或間接地聯到Internet。由於網路結構比較複雜,連線的部門多,使用人員多,並且存在各種異構設備、多種套用系統,因此政務網路上存在的潛在安全威脅非常之大。

如果從威脅來源渠道的角度來看,有來自Internet的安全威脅、來自內部的安全威脅,有有意的人為安全威脅、有無意的人為安全威脅。

如果從安全威脅種類的角度來看,有黑客攻擊、病毒侵害、木馬、惡意代碼、拒絕服務、後門、信息外泄、信息丟失、信息篡改、資源占用等。

三、總體策略

信息系統安全體系覆蓋通信平台、網路平台、系統平台、套用平台,覆蓋網路的各個層面,覆蓋各項安全功能,是一個多維度全方位的安全結構模型。安全體系的建立,應從設施、技術到管理整個經營運作體系進行通盤考慮,因此必須以系統工程的方法進行設計。

從目前安全技術的總體發展水平與諸種因素情況來看,絕對安全是不可能的,需要在系統的可用性和性能、投資以及安全保障程度之間形成一定的平衡,通過相應安全措施的實施把風險降低到可接受的程度。

廳局級單位的網路安全體系設計本著:適度集中,分散風險,突出重點,分級保護的總體策略。

根據中辦發[20__]27號檔案精神,政府部門安全防護的總體策略是:

1、實行信息安全等級保護:根據系統中業務的重要性進行分區,所有系統都必須置於相應的安全區內;對重點區域進行重點防護;採用不同強度的安全隔離設備使各安全區中的業務系統得到有效保護,關鍵是將網路中心與廣域網系統等實行有效安全隔離,隔離強度應接近或達到物理隔離;

2、建設和完善信息安全監控體系;

3、建立信息安全應急回響機制;

4、加快信息安全人才培養,增強公務人員信息安全意識;

5、加強對信息安全保障工作的領導,建立健全信息安全管理責任制。

2023網路安全應急預案範文 篇11

為切實做好網路突發事件的防範和應急處理工作,進一步提高預防和控制網路突發事件的能力和水平,減輕或消除突發事件的危害和影響,確保我校網路與信息安全,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網安全保護管理辦法》等有關法規檔案精神,結合我校實際情況,特制定本應急預案。

一、指導思想

認真落實“教育在先,預防在前,積極處置”的工作原則,牢固樹立安全意識,提高防範和救護能力,以維護正常的工作秩序和營造綠色健康的網路環境為中心,進一步完善網路管理機制,提高突發事件的應急處置能力。

二、組織領導及職責

成立計算機信息系統安全保護工作領導小組

組長:

成員:

組長主要職責:負責召集領導小組會議,部署工作,安排、檢查落實計算機網路系統重大事宜。

副組長負責計算機網路系統應急預案的'落實情況,處理突發事故,完成校領導交辦的各項任務。

三、安全保護工作職能部門

1.負責人:鞠長波

2.信息安全技術人員:李洪宇

四、應急措施及要求

1.教研室要加強對本室人員進行及時、全面地教育和引導,提高安全防範意識。

2.安全管理人員,嚴格執行有關計算機網路安全管理制度,規範辦公室、計算機機房等上網場所的管理,落實上網電腦專人專用和日誌留存。

3.信息所要建立健全重要數據及時備份和災難性數據恢復機制。

4.採取多層次的有害信息、惡意攻擊防範與處理措施。教研組長及辦公室成員為第一層防線,發現有害信息保留原始數據後及時刪除;信息組為第二層防線,負責對所有信息進行監視及信息審核,發現有害信息及時處理。

5.切實做好計算機網路設備的防火、防盜、防雷和防信號非法接入。

2023網路安全應急預案範文 篇12

為了進一步提高我校網路輿情應急處置水平,有效應對和快速化解網上輿論危機,支持積極向上的主流輿論占領各種網路信息傳播載體,形成學校網路輿情預警防範和監測引導機制,根據《全國人民代表大會常務委員會關於維護網際網路安全的決定》、《關於加強和改進網際網路管理工作的意見》,結合我校工作實際,特制定本預案。

一、適用範圍

本預案適用於處置網路上出現的對學校社會聲譽、教學秩序、事業發展有重大影響的信息,或對學校師生生活、工作、學習產生重大影響的相關信息等突發網路輿論情況。

二、工作原則

1.統一領導原則。將重大網路輿情應對處置工作納入全校應急工作統籌安排,成立專門領導小組加強組織協調。

2.預防為主原則。學校各處室、年級組、教研組應做好網路輿情突發的預防工作。

3.協同一致原則。各處室、年級組、教研組應充分發揮職能作用,密切配合,協同一致,處置好網路輿情突發事件。

三、組織機構和保障

1.東案國小網路應急輿情處置工作領導小組組成:

組長:

副組長:

成員:各科室負責人

2.領導小組下設辦公室,全面負責日常工作及領導小組交辦的事宜。

四、處置程式及辦法

(一)研判預警。學校信息處及其他處室對本校可能引發重大網路輿情的突發事件、熱點敏感問題,要及時蒐集掌握有關真實信息,做好應對處置準備,增強工作前瞻性和時效性。

(二)快速反應。學校處室發現重大網路輿情後,要按照快速、暢通原則和逐級報告、雙重報告等要求,及時將情況報告學校網路應急輿情處置工作領導小組,分管副校長、校長。同時立即啟動應急預案,組建專門工作組,召開碰頭會,制定並落實應急處置措施,快速及時內將事情原由、事實真相、事件處置情況等組織成匯報材料,並做到30分鐘內口頭匯報和90分鐘內書面匯報。如有必要,需將材料上報上級主管部門,及時溝通有關情況。

(三)分類處置。面對網路媒體出現的突發重大網路輿情,按照信息內容的不同,在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上,需按以下不同辦法分類處置:

1、屬詢問、置疑、訴求類的,安排學校相關部門依法依規進行辦理、提出答覆意見,經學校主要領導和學校安全工作領導小組審定後統一回復;能當即回復的要當即回復,需要一段時間辦理後才能回復的,要在當日回復處理意見並告知回復處理結果具體時日。

2、屬對學校某一突發事件或社會熱點、敏感問題惡意傳播或炒作類的,要依法告知事實真相或事件處置情況;對於造成重大負面影響或嚴重損失及告知事實真相、事件處置情況後仍繼續惡意傳播或炒作的,商請執紀執法部門依紀依法查處。

3、屬捏造、歪曲或誇大事實,惡意攻擊、誹謗,煽動鬧事或涉嫌網上違法犯罪活動類的,要依法澄清事實真相,如屬於學校內部人員,以說服教育為主,情節惡劣者按學校相關校規校紀給予處罰,如屬於校外人員商請執紀執法部門依紀依法查處。

4、屬對推動學校改革、發展、穩定工作有重要積極意義類的,要積極採納建議並按要求予以回復。(四)動態跟蹤。學校要落實專人對突發重大輿情及處置後的事態實行動態跟蹤,適時採取應對處置措施,堅決防止網路輿情危機發生。

(五)總結評估。在網路輿情被消除或趨於平穩後,學校網路應急輿情處置工作領導小組要根據輿情的發生、傳播和處置情況及時進行總結、梳理、反思,不斷健全完善工作機制,提高應對網路媒體的能力。

五、後續工作

(一)善後處置

學校綜合治理領導小組指導做好突發事件的善後工作,儘快恢復正常的教育教學秩序,儘可能地減少損失和影響。

(二)總結分析

學校綜合治理領導小組會同參與處置的相關部門(單位)對突發事件處置工作進行全面總結,吸取經驗教訓,進一步修訂和完善預案。

對玩忽職守、造成嚴重損失的,要報公安機關依法給予責任人行政處分,違反法律的,依法追究法律責任。

2023網路安全應急預案範文 篇13

為了建立健全我校校園網路與信息安全應急回響工作機制,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網安全保護管理辦法》、《國家信息化工作領導小組關於加強信息安全保障工作的意見》、公安部、國務院信息化工作辦公室等四部門《關於信息安全等級保護工作的實施意見》和《國家突發公共事件總體應急預案》等有關法規檔案精神,結合我校實際情況,特制定本預案。

第一條、本預案立足於防範和消除以下緊急情況的發生:

1、攻擊事件:指校園網路與信息系統因病毒感染、非法入侵等造成學校網站或部門二級網站主頁被惡意篡改、互動式欄目和郵件系統發布有害信息;套用伺服器與相關套用系統被非法入侵,套用伺服器上的數據被非法拷貝、篡改、刪除;在網站上發布的內容違反國家的法律法規、侵犯知識著作權並造成嚴重後果等,由此導致的業務中斷、系統宕機、網路癱瘓等情況。

2、故障事件:指校園網路與信息系統因網路設備和計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。

3、災害事件:指因洪水、火災、雷擊、地震、颱風等外力因素導致網路與信息系統損毀,造成業務中斷、系統宕機、網路癱瘓等情況。

第二條、網路信息員要定時巡查和監督網路信息情況,通過以下技術手段保障網路安全:

1、通過對網路行為進行管理,降低安全事件發生的機率。

2、對重要的網路設備進行硬體冗餘,重要的數據定期進行本地和異地雙備份。

3、重要節日或敏感時期由網路信息管理中心對校園網路作24*7監控,暫時關閉含安全隱患的網路服務。

4、網路信息管理中心定期對重要的網路設備和伺服器作入侵防護檢查,及時發現問題和解決問題。

第三條、若網頁被惡意更改,應立即停止主頁服務並恢復正確內容,同時檢查分析被更改的原因,在被更改的原因找到並排除之前,不得重新開放網頁服務。

第四條、信息服務板塊內容發布實行審核制度,未經審核不得發布。各版主負責本版塊的信息安全,預防繞過審核程式的信息被發布。若出現未經審核信息被發布的情況,應暫時關閉信息發布功能,直至找到原因並排除為止。

第五條、對用戶上網實行有效監控,發現異常情況應立即關閉該用戶的網路連線,及時給與警告並記錄在案,情節嚴重的上報有關安全機構。

第六條、如涉及到在校學生,則由學生處與公安處進行調查處理。

2023網路安全應急預案範文 篇14

為有效制止各種網路安全事件的發生,最大地減少各種網路安全事件所造成的破壞和負面影響,特制定本預案。

一、堅持以預防、監控為主的原則,做到回響快、定位準、控制及時、措施有力,在網路安全上把握主動權。

二、學校保衛處對校園網內容進行24小時專人監控,信息與網路中心對網路安全技術問題進行24小時應急回響,結合嚴格的規章制度,確保網路安全的監控隨時處於有序、有效狀態。

三、實行多部門協作機制,發現網路安全事件的苗頭後,網路中心、保衛處、學工部,必要時聯合當地公安派出所,對安全事件當事人進行快速準確的目標定位、對象確定,並在適當時機實地控制當事人和相關設備等。

四、嚴格上網實名制,所有校園網用戶均採取有詳細記錄的、由學校統一管理的身份認證措施;學校論壇必須實名註冊。

五、重視伺服器日誌的保存和使用,確保發現問題時能夠有效追查定位。

六、對校園網內各單位或個人因特殊需要而開設的服務採取登錄備案制度,各單位伺服器要求有專人負責管理,並且對管理員的聯繫信息進行詳細備案。

七、網路安全事件處置流程:

網路事件的處置遵從負面影響最小化的原則。

網路內容相關事件的處理,必須遵從先固定證據、再保留證據、然後再採取措施消除影響的基本流程。

1、責任到人

事件發生將直接追究部門主要負責人及分管領導和技術負責人的責任。

2、跟蹤監控

發生安全事件後,保衛處、信息與網路中心通過一定的技術手段,立即保持對事件的全程跟蹤,同時根據事件的表現和程度,及時通知有關部門協同處理。

3、內容取證

在採取跟蹤監控措施的同時,立即對安全事件的內容進行取證,必要時請公安部門出面同時控制當事者的機器和當事人。有關通過網路遠程取證的內容要注意時間、位置、涉及人員等儘量全面,注意證據保存位置可靠;現場取證的內容在必要時要求在當事人現場參與的情況下截圖,並列印、簽字確認。

4、切斷服務

對安全事件進行證據保全後,應當第一時間根據事件性質,分別採取勒令改正、刪除內容、停止服務等果斷措施。必要時學校可強行斷開相關區域的網路或與安全事件相關的服務。

5、追查定位

結合事件發生日期時間、伺服器日誌、用戶賬戶等信息,對事件當事人進行快速定位,以便能夠在必要時進行責任追查。

6、調查處理

確定事件的當事人後,根據國家有關法規和學校網路管理和安全、保密要求,根據當事人的事件性質和危害程度,分別採取學院或單位內部處置、全校通報處理等措施。學生當事人聯合學工部按有關規定進行處置;其他教工則聯繫人事處、保衛處、紀委等單位,根據有關規定給予當事人適當的處分。

7、漏洞補救

對安全事件採取適當處置後,有關單位和個人必須認真檢討其所存在的疏忽,找出事件發生的原因,查找存在的安全漏洞,並立即採取有效的補救措施。對於某些事件,必要時必須由相關部門研究後給出適當的回應,以最快地消除負面影響。

八、網路緊急回響小組成員:

由分管校長及校辦、黨辦、信息與網路中心、人事處、保衛處、學工部、團委各部門負責人組成。

2023網路安全應急預案範文 篇15

為提高應對網路與信息安全類公共事件的處理能力,預防和減少網路與信息安全類社會性公共事件造成的損失和危害,確保校園網安全、穩定運行,最大限度地減少損失,根據《國家網路與信息安全事件應急預案》和網際網路網路安全相關條例,結合我校校園網工作實際,特制訂本預案。

一、網路與信息安全組織機構

為統一指揮,快速反應,成立我校網路信息安全管理領導小組。

網路技術人員和管理員負責對網站內容維護和更新,為校園網安全、穩定運行提供技術支持。嚴格按照教育部《教育系統網路與信息安全類突發公共事件應急預案》實施。

二、應急處置措施

(一)網站不良信息處理預案

1.一旦發現學校網站(包括論壇)上出現不良信息(或者被黑客攻擊修改了網頁),立刻關閉網站。

2.備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的HTTP連線日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連線日誌。

3.截圖並列印不良信息頁面留存。

4.完全隔離出現不良信息的目錄,使其不能再被訪問。

5.刪除不良信息,並清查整個網站所有內容,確保沒有任何不良信息,重新開通網站服務,並測試網站運行。

6.修改該目錄名,對該目錄進行安全性檢測,升級安全級別,升級程式,去除不安全隱患,關閉不安全欄目,重新開放該目錄的網路連線,並進行測試,正常後,重新修改該目錄的上級連結。

7.全面查對HTTP日誌,防火牆網路連線日誌,確定該不良信息的源IP位址,如果來自校內,則立刻全面升級此次事件為最高緊急事件,立刻向領導小組組長匯報,視情節嚴重程度領導小組可決定是否向公安機關報案。

8.從事故發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生原因、發生情況和處理過程。

(二)網路惡意攻擊事故處理預案

1.一旦發現網路惡意攻擊,立刻確定攻擊來源;受攻擊的設備有哪些;影響範圍有多大。並迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的伺服器及公網的網路連線,以保護重要數據及信息。

2.如果攻擊來自校外,立刻從防火牆中查出對方IP位址並過濾,同時對防火牆設定對此類攻擊的過濾,並視情況嚴重程度決定是否報警。

3.如果攻擊來自校內,立刻確定攻擊源,查出該攻擊來自哪台交換機,哪台電腦,哪位教師或學生。接著立刻趕到現場,關閉該計算機網路連線,並立刻對該計算機進行分析處理,確定攻擊出於無意、有意還是被利用。暫時扣留該電腦。

4.重新啟動該電腦所連線的網路設備,直至完全恢復網路通信。

5.對該電腦進行分析,清除所有病毒、惡意程式、木馬程式以及垃圾檔案,測試運行該電腦5小時以上,並同時進行監控,無問題後歸還該電腦。

6.從事故發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的.發生原因、發生情況和處理過程。

(三)重大安全事件緊急處置措施

1.發現論壇上的非法帖子已經廣為傳播閱讀、病毒大面積感染、黑客入侵無法阻止或已經造成不良後果、系統的安全漏洞被多次利用等影響面大的事件,網路管理中心負責人必須在接到值班員的報告後立即向領導小組組長匯報並一起趕到現場。

2.保存、分析日誌檔案等線索,判斷故障類型、故障影響面,追蹤故障源,採取措施消除影響,並為協助公安機關調查、取證做準備。

3.網路信息安全管理領導小組辦公室應立即向公安部門及省教育廳報案。並及時向中國教育科研網緊急回響組求助。根據上級安排進行處理。

(四)軟體系統遭受破壞性攻擊的緊急處置措施

1.重要的軟體系統平時必須存有備份,與軟體系統相對應的數據必須有多日備份,並將它們保存於安全處。

2.一旦發現軟體遭到破壞性攻擊,應立即向相關技術網路管理員報告,並將系統停止運行。

3.網路管理員負責軟體系統和數據的恢復。

4.網路管理員檢查日誌等資料,確定攻擊來源。

5.網路信息安全管理領導小組認為情況極為嚴重的,應立即向公安部門或上級機關報告。

(五)資料庫安全緊急處置措施

1.各資料庫系統要至少準備兩個以上資料庫備份,一份放在本機,另一份放在存儲設備中。

2.一旦資料庫崩潰,應立即向網路管理中心主任報告,同時通知各單位暫緩上傳上報數據。

3.網路管理員應對主機系統進行維修,如遇無法解決的問題,立即向上級單位或軟硬體提供商請求支援。

4.系統修復啟動後,將第一個資料庫備份取出,按照要求將其恢復到主機系統中。

5.如因第一個備份損壞,導致資料庫無法恢復,則應取出第二個資料庫備份加以恢復。

6.如果兩個備份均無法恢復,應立即向有關廠商請求緊急支援。

(六)廣域網外部線路中斷緊急處置措施

1.發現廣域網任何線路中斷後,值班人員應立即上報。

2.網路管理員接到報告後,應迅速判斷故障節點,查明故障原因。

3.如屬我校管轄範圍,由值班人員協同網路管理員立即予以恢復。如遇無法恢復情況,立即向有關技術人員請求支援。

4.如屬運營商或教育網管轄範圍,立即與運營商維護部門或省教科網聯繫,請求修復。

5.如果兩條線路同時中斷,網路管理員應在判斷故障節點、查明故障原因後,儘快與其他相關領導和技術人員研究恢復措施,並立即向校網路信息安全管理領導小組匯報。

6.經校網路信息安全管理領導小組同意後,在學校新聞網上發出公告,通知各單位故障原因。

(七)區域網路中斷緊急處置措施

1.區域網路中斷後,值班人員和網路管理員應立即判斷故障節點,查明故障原因,並向領導小組副組長匯報。

2.如屬線路故障,應查找故障點並聯繫施工人員儘快恢復故障線路。

3.如屬路由器、交換機等網路設備故障,應立即與設備提供商聯繫更換設備,並調試暢通,然後商談維修事宜。

4.如屬路由器、交換機配置檔案破壞,應迅速利用備份檔案重新配置,並調試暢通。如遇無法解決的技術問題,立即向上級單位或有關廠商技術工程師請求支援。

5.如有必要,應向領導小組組長匯報。

(八)設備安全緊急處置措施

1.小型機、伺服器等關鍵設備損壞後,有關人員應立即向網路管理員匯報。

2.網路管理員應立即查明原因。

3.如果能夠自行恢復,應立即用備件替換受損部件。

4.如果不能自行恢復,立即與設備提供商聯繫,請求派維修人員前來維修。

5.如果設備暫時不能修復,應向領導小組匯報,並告知各單位,暫緩上傳上報數據。

(九)人員疏散與機房滅火預案

1.一旦機房發生火災,應遵照下列處理原則:首先確保人員安全;其次確保關鍵設備、數據安全;三是確保一般設備安全。

2.緊急處理程式是:機房值班人員立即按響火警警報,並通過119電話向公安消防請求支援,同時上報校保衛處和網路信息安全管理領導小組。

3.滅火的程式是:首先切斷所有電源,啟動自動噴淋系統,值班人員及工作人員從指定位置取出滅火器進行滅火。

(十)市電中斷後的應急預案

1.已確定時間的通知停電

(1)值班人員接到停電通知後,應第一時間將停電時間和恢復供電時間等情況告知辦公室和相關管理人員,並發布校園網網路中斷通知。

(2)值班人員做好停電來電安排。

2.突發停電

(1)在突發停電情況下,發現者應第一時間通知值班人員馬上到場;

(2)值班人員應立即將電源切換至備用電源,並聯繫後勤服務中心或電工,確認是內部故障停電還是外部停電,將停電時間和恢復供電時間記錄下來,並將結果告知網路管理中心負責人。

n若確認為外部突發停電時:

①如果停電時間在兩個小時以內,密切關注UPS的負載情況及剩餘供電時間;

②如果停電時間在兩個小時及以上,值班人員通知辦公室,由辦公室發布校園網中斷通知;

③值班人員關閉除WWW、WWW2、WWW3、DNS1、DNS2、郵件、潁川弦歌外的其它伺服器和備用核心交換機;

④值班人員查看UPS持續時間;如果UPS剩餘電量仍然無法堅持到恢復供電時間,關閉除路由器外的其他交換機和伺服器,並切斷這些設備的電源;

⑤值班人員再次查看UPS持續時間;如果UPS剩餘電量仍然無法堅持到恢復供電時間,關閉路由器和光放大器,並切斷電源;

⑥關閉UPS所有開關。

n當判斷為內部(樓內)故障突發停電時:

①值班人員應在第一時間對故障原因進行排查,如判斷是一樓電源房供電問題,應立即報修,並把UPS市電切斷,改為UPS供電;如判斷是機房內部故障導致停電的,應在第一時間切斷機房電源和UPS供電,並通知後勤服務中心電工到機房排查;

②如發現有火災跡象,先關閉中心機房西牆配電櫃所有開關,保障設備安全;

③值班人員停電期間加強巡邏,排除隱患。

3.來電處理流程

(1)打開UPS電源市電開關。

(2)打開路由電源、光放大器電源、核心交換機電源。

(3)打開兩台匯聚交換機電源、所有伺服器電源。

(4)測試教育網線路、運營商線路是否暢通。

(5)測試首頁、新聞網、www2、www3、教務系統、招生就業網站、穎川弦歌網站等能否正常訪問。

(十一)關鍵人員不在崗的緊急處置措施

1.對於關鍵崗位平時應做好人員儲備,確保一項工作至少有兩人能熟練操作。

2.一旦發生關鍵人員不在崗的情況,首先應向值班領導匯報情況。

3.經值班領導批准後,由備用人員上崗操作。

4.如果備用人員無法上崗,請求上級單位支援或要求關鍵人員立刻返崗。

三、網路安全事故發生後的行動指南

1.確保學校公網連線和WEB網站信息安全為首要任務。迅速發出安全警報,所有相關人員集中進行事故分析,確定處理方案。

2.確保校內其它接入設備的信息安全:經過分析排查,可以迅速關閉、切斷其他不安全接入設備的所有網路連線,防止滋生其他接入設備的安全事故。

3.分析網路現狀,確定故障來源:使用各種網路管理工具,迅速確定故障源,按相關程式進行處理。

4.故障源處理完成後,逐步恢復網路運行,監控故障源是否仍然存在。

5.針對此次安全事件,進一步確定相關安全措施,總結經驗,加強防範。

6.從事件發生到處理完成的整個過程,必須及時向領導小組組長匯報,聽從安排,注意做好保密工作。

7.事後迅速查清件發生原因,查明責任人,並報領導小組,根據責任情況進行處理。

2023網路安全應急預案範文 篇16

為確保發生網路安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據網際網路網路安全相關條例及教育局網路管理安全會議精神,結合我校校園網工作實際,特制定本預案。

一、應急處置工作意義

從講政治、講大局,保證國家安全的高度,充分認識確保網路與信息安全的重要意義。要對組織及其它境外敵對勢力利用網路信息進行煽動和破壞活動以及進行有組織的網上大規模“黑客”與病毒攻擊保持高度警惕,消除麻痹大意和僥倖思想,繼續深入開展網際網路有害信息的清理整治,組織實施本校園網有害信息的安全防範及應急處置工作,進一步明確責任,落實工作措施,確保校園網路信息安全。

二、應急處置工作的目標

在最短時限內,及時、果斷處理在本校園網範圍內傳播的有害信息,遏制有害信息在校園網中擴散,最大限度減輕社會危害,並蒐集掌握犯罪線索,打擊網上違法犯罪活動,維護校園信息安全和政治穩定。

三、校園網應急處置工作包含的主要內容

(一)有害信息內容:

1、攻擊黨和國家領導人;

2、煽動抗拒、破壞憲法和法律、行政法規實施;

3、煽動顛覆國家政權,推翻社會主義制度;

4、煽動分裂國家、破壞國家統一;

5、捏造或歪曲事實,散布謠言,惡意攻擊黨、政領導同志,嚴重擾亂社會政治、經濟秩序;

6、宣傳、色情、暴力、兇殺,教唆犯罪;

7、歪曲報導我區重大政治、經濟、文化事件;

8、其他嚴重危害國家安全和社會治安秩序的信息;

9、一切對青少年成長可能產生不良影響的信息。

(二)嚴重違法犯罪活動:

1、利用網際網路、校園網大規模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統一,煽動民族仇恨,破壞民族團結活動。

2、利用網際網路、校園網組黨結社,進行勾聯、x活動。

3、利用網路技術進行大規模破壞社會穩定,擾亂金融秩序的活動。

4、利用網際網路、校園網大規模製作、傳播計算機病毒,非法入侵,致使計算機系統及通信網路遭受重大損失的活動。

四、組織領導

成立信息安全應急處置工作領導小組(簡稱信息安全應急領導小組),負責學校網路信息安全應急處置工作。

組長:

成員:

各班級班主任

五、職責與任務

(一)信息安全應急領導小組負責組織開展對校園網進行信息監控和巡查,刪除、過濾有害信息,採取技術措施封堵有害信息的傳播途徑,控制有害信息在校園網擴散,及時上報學生動態。

(二)接入網際網路的科室教師和學生,要主動與有關部門做好網路與信息安全的銜接工作,做到權責明確,應急處置渠道暢通。要根據師生使用公共網路的實際情況,制定切實可行的安全防範措施,防止有害信息通過公共網路在校內擴散。

(三)進一步加強對視頻節目的監管,校園網視頻不得採用通過盜版等非法途徑接收、下載、錄製、播放,在校園網裡點播或直播的視頻節目應健康向上,有利於青少年身心健康發展,有利於促進學校教育教學事業發展。

具體職責分工:

(通訊聯絡)

發生網路安全事故時迅速與學校領導、各相關處室、班主任以及相關部門取得聯繫,引導人員和設施進入事件地;聯絡有關部門、個人,組織調遣人員;負責對上、對外聯繫及報告工作。

(1)對學校重大事件(如藝術節直播、檢查評估等對網路安全有特別要求的事件)進行評估、確定所需的網路設備及環境。

(2)關閉其它與該網路相連,有可能對該網路造成不利影響的一切網路設備及計算機設備,保

障該網路的暢通。

(3)對重要網路設備提供備份,出現問題需儘快更換設備。

(4)對外網連線進行監控,清除非法連線,出現重大問題立刻向電信部門求救。

(5)事先應向學校領導匯報本次事件中所需用到的設備、環境,以及可能出現的事故及影響,

在事件過程中出現任何問題應立刻向學校分管領導匯報。

(網路惡意攻擊事故處理)

(1)若校園網出現網路惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響範圍有多大。並迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的伺服器及公網的網路連線,以保護重要數據及信息;

(2)如果攻擊來自校外,立刻從路由器中查出對方IP位址並過濾,同時對路由器設定對此類攻擊的過濾,並視情況嚴重程度決定是否報警。

(3)如果攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪台交換機,出自哪台電腦,出自哪位教師或學生。接著立刻趕到現場,關閉該計算機網路連線,並立刻對該計算機進行分析處理,確定攻擊出於無意、有意還是被利用。暫時扣留該電腦。

(4)重新啟動該電腦所連線的網路設備,直至完全恢復網路通信。

2023網路安全應急預案範文 篇17

一、信息網路安全事件定義

1、校園網區域網路站主頁被惡意纂改、互動式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。

2、校園網區域網路絡被非法入侵,套用計算機上的數據被非法拷貝、修改、刪除。

3、在網站上發布的內容違反國家的法律法規、侵犯知識著作權,已經造成嚴重後果。

二、網路安全事件應急處理機構及職責

1、設立信息網路安全事件應急處理領導小組,負責信息網路安全事件的組織指揮和應急處置工作。

2、學校格線安全領導小組職責任務

(1)監督檢查各教研組處室網路信息安全措施的落實情況。

(2)加強網上信息監控巡查,重點監控可能出現有害信息的網站、網頁。

(3)及時組織有關部門和專業技術人員對校園網上出現的突發事件進行處理並根據情況的嚴重程度上報有關部門。

(4)與市公安局網路安全監察部門保持熱線聯繫,協調市公安局網監處安裝網路信息監控軟體,並保存相關資料日誌在三個月以上。確保反應迅速,做好有關案件的調查、取證等工作。

三、網路安全事件報告與處置

事件發生並得到確認後,網路中心或相關科室人員應立即將情況報告有關領導,由領導(組長)決定是否啟動該預案,一旦啟動該預案,有關人員應及時到位。

網路中心在事件發生後24小時內寫出事件書面報告。報告應包括以下內容:事件發生時間、地點、單位、事件內容,涉及計算機的IP位址、管理人、作業系統、套用服務,損失,事件性質及發生原因,事件處理情況及採取的措施;事故報告人、報告時間等。

學校格線安全領導小組成員承擔校內外的工作聯繫,防止事態通過網路在國內蔓延。

網路中心人員進入應急處置工作狀態,阻斷網路連線,進行現場保護,協助調查取證和系統恢復等工作。對相關事件進行跟蹤,密切關注事件動向,協助調查取證。

有關違法事件移交公安機關處理。

四、一般性安全隱患處理:

學校網路信息中心配備了正版-防火牆軟體和瑞星防病毒軟體,及時升級,及時清除殺滅網路病毒,檢測入侵事件,將向管理員發出警報,管理員將在第一時間處理入侵事件,並報有關部門。對來往電子郵件及網路下載檔案用防病毒軟體軟體過濾,確保不被木馬類病毒侵入並在無意中協助傳播病毒。

管理員對定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。學校重要計算機出現硬體設備故障,管理員將在第一時間啟用數據備份,保證數據不丟失,保證網路的正常運行。

2023網路安全應急預案範文 篇18

為確保我院網路安全,保證各項工作高效、有序地進行,最大限度地減少損失,根據網際網路網路安全相關條例及上級相關部門檔案精神,結合我校校園網工作實際,特制定本預案。

一、成立安全應急領導小組

學院全體行政人員及全體網路管理員組成網路安全應急領導小組。領導小組主要職責:

(1)加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實。

(2)充分利用各種渠道進行網路安全知識的宣傳教育,組織、指導全校網路安全常識的普及教育,廣泛開展網路安全和有關技能訓練,不斷提高廣大師生的防範意識和基本技能。

(3)認真搞好各項物資保障,嚴格按照預案要求積極配備網路安全設施設備,落實網路線路、交換設備、網路安全設備等物資,強化管理,使之保持良好工作狀態。

(4)採取一切必要手段,組織各方面力量全面進行網路安全事故處理工作,把不良影響與損失降到最低點。

二、各級處理預案

1、網站不良信息事故處理預案

(1)一旦發現學校網站上出現不良信息(或者被黑客攻擊修改了網頁),立刻關閉網站。

(2)備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的HTTP連線日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連線日誌。

(3)列印不良信息頁面留存。

(4)完全隔離出現不良信息的目錄,使其不能再被訪問。

(5)刪除不良信息,並清查整個網站所有內容,確保沒有任何不良信息,重新開通網站服務,並測試網站運行。

(6)修改該目錄名,對該目錄進行安全性檢測,升級安全級別,升級程式,去除不安全隱患,關閉不安全欄目,重新開放該目錄的網路連線,並進行測試,正常後,重新修改該目錄的上級連結。

(7)全面查對HTTP日誌,防火牆網路連線日誌,確定該不良信息的源IP位址,如果來自校內,則立刻全面升級此次事件為最高緊急事件,立刻向領導小組組長匯報,視情節嚴重程度領導小組可決定是否向公安機關報案。

(8)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

2、網路惡意攻擊事故處理預案

(1)發現出現網路惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響範圍有多大。並迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的伺服器及公網的網路連線,以保護重要數據及信息;

(2)如果攻擊來自校外,立刻從防火牆中查出對方IP位址並過濾,同時對防火牆設定對此類攻擊的過濾,並視情況嚴重程度決定是否報警。

(3)如果攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪台交換機,出自哪台電腦,出自哪位教師或學生。接著立刻趕到現場,關閉該計算機網路連線,並立刻對該計算機進行分析處理,確定攻擊出於無意、有意還是被利用。暫時扣留該電腦。

(4)重新啟動該電腦所連線的網路設備,直至完全恢復網路通信。

(5)對該電腦進行分析,清除所有病毒、惡意程式、木馬程式以及垃圾檔案,測試運行該電腦5小時以上,並同時進行監控,無問題後歸還該電腦。

(6)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

3、學校重大網路事件處理預案

(1)對學校重大事件(如校慶、評估等對網路安全有特別要求的事件)進行評估、確定所需的網路設備及環境。

(2)關閉其它與該網路相連,有可能對該網路造成不利影響的一切網路設備及計算機設備,保障該網路的暢通。

(3)對重要網路設備提供備份,出現問題需儘快更換設備。

(4)對外網連線進行監控,清除非法連線,出現重大問題立刻向上級部門求救。

(5)事先應向領導小組匯報本次事件中所需用到的設備、環境,以及可能出現的事故及影響,在事件過程中出現任何問題應立刻向領導小組組長匯報。

三、日常管理

1、領導小組依法發布有關訊息和警報,全面組織各項網路安全防禦、處理工作。各有關組員隨時準備執行應急任務。

2、網路管理員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備定期進行全面檢查,封堵、更新有安全隱患的設備及網路環境。

3、加強對校園網內計算機設備的管理,加強對學校網路的使用者(學生和教師)的網路安全教育。加強對重要網路設備的軟體防護以及硬體防護,確保正常的運行軟體硬體環境。

4、加強各類值班值勤,保持通訊暢通,及時掌握學校情況,全力維護正常教學、工作和生活秩序。

5、按預案落實各項物資準備。

四、網路安全事故發生後有關行動

1、領導小組得悉消防緊急情況後立即趕赴本級指揮所,各種網路安全事故處理小組迅速集結待命。

2、應急小組成員聽從組織指揮,迅速組織本級搶險防護。

(1)確保WEB網站信息安全為首要任務,學校公網連線。迅速發出緊急警報,所有相關成員集中進行事故分析,確定處理方案。

(2)確保校內其它接入設備的信息安全:經過分析,可以迅速關閉、切斷其他接入設備的所有網路連線,防止滋生其他接入設備的安全事故。

(3)分析網路,確定事故源:使用各種網路管理工具,迅速確定事故源,按相關程式進行處理。

(4)事故源處理完成後,逐步恢復網路運行,監控事故源是否仍然存在。

(5)針對此次事故,進一步確定相關安全措施、總結經驗,加強防範。

(6)從事故一發生到處理的整個過程,必須及時向領導小組組長以及教務處以及校長匯報,聽從安排,注意做好保密工作。

3、積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩定。

4、迅速了解和掌握事故情況,及時匯總上報。

5、事後迅速查清事件發生原因,查明責任人,並報領導小組根據責任情況進行處理。

五、其他

1、在應急行動中,學校各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。

2、各部門應根據本預案,結合本部門實際情況,認真制定本部門的應急預案,並切實落實各項組織措施。

3、本預案從發布之日起正式施行。

2023網路安全應急預案範文 篇19

一、切實加強組織領導,建立健全各項網路安全管理規章制度

1、加強領導,明確責任。為確保我校網路安全管理工作順利開展,學校成立了校長任組長,其他領導為成員的網路信息安全管理工作領導小組,全面負責該工作的實施與管理。實行信息安全保密責任制,切實負起確保網路與信息安全的責任。嚴格按照“誰主管、誰負責”、“誰主辦、誰負責”的原則,落實責任制,明確責任人和職責,細化工作措施和流程,建立完善管理制度和實施辦法,確保使用網路和提供信息服務的安全。

2、健全制度,強化管理。建立健全了一系列的學校網路安全管理規章制度。包括:《學校網路信息安全保障措施》、《學生上機守則》、《計算機室管理制度》、《計算機室管理員職責》、《辦公室電腦使用管理暫行規定》等。通過制度的制定與實施,切實讓相關人員擔負起對信息內容安全的監督管理工作責任。學校組織全體教職工學習了上級有關網路安全的檔案,制定和完善了各項網路安全管理制度,組織師生學習網路安全管理常識,營造了網路安全管理氛圍。

二、加強教師隊伍建設,建立起了一支相對穩定的網路安全管理隊伍

1、網上內容的發布全部由網路管理員完成,工作人員素質高、專業水平好,有強烈的責任心和責任感。網路所有信息發布之前都經分管領導審核批准。及時利用微信公共平台發布學校熱點新聞,報導及時,內容豐富。學校校園內目前已經實現wifi上網,教師無論在辦公室,操場上都可以利用移動電子設備暢遊網海,而且我校的網路安全穩定。學校領導對網路的管理、網路的安全極為重視,經常性地聽取教師們的意見和建議。為了維護網路安全穩定的運行,學校實名上網制度,對每一個連線埠實行固定IP位址,實名上網不是為了監控教師,而是為了維護網路的安全、穩定運行,共同維護好我們的網路。

2、加大教師培訓力度。為了使培訓落到實處,不流於形式,學校領導每次都到親臨現場組織安排,現在我們的老師都能較熟練掌握教室電教設備的使用,能夠通過網路平台進行辦公,能從校園網站、遠教IP資源和教育信息網獲取相關教學資料,通過培訓教師的信息知識和技能有了一定的提高。使全體教師了解計算機的有關操作與套用,也使青年教師更好地將電教媒體服務於教學,從而促進了學校現代化教育的有效開展。

三、提高安全責任意識,切實做好計算機維護及其病毒防範措施

由於學校計算機的不斷增多,日常出現故障的情況較為常見,為此,我校成立了專人負責學校計算機系統及軟體維護,由於平日能及時有效地維護,因此學校內各計算機使用均正常,無出現重大故障。但目前網路計算機病毒較多,傳播途徑也較為廣泛,可以通過瀏覽網頁、下載程式、郵件傳播等方式傳播。為了做好防範措施,要求各學校每台機器都安裝了防毒軟體,並定期自動升級,對發現病毒的機器及時的進行處理。防止電腦內重要信息出現泄密或造成重大影響事件。

四、大力開展文明上網,安全上網等宣傳教育

利用大課間時間,主題班會時間,積極開展“網路安全,人人有責”的宣講活動。加大宣傳教育力度,增強師生網路安全意識,自覺遵守信息安全管理有關法律、法規,不泄密、不製作和傳播有害信息。教育師生自覺抵制網路低俗之風,淨化網路環境,不打不健康文字,不發不文明圖片,不連結不健康網站,不提供不健康內容搜尋,不傳送不健康信息,不轉載違法、庸俗、格調低下的言論、圖片、音視頻信息,積極營造網路文明新風。通過印製發放網路安全宣傳傳單、板報、班會等多種渠道,積極組織師生學習有關網路法律法規和有關規定,提高師生的信息安全防範意識,增加師生上網安全意識,提供自我保護能力。

2023網路安全應急預案範文 篇20

為快速妥當處置全市民族宗教突發重大網路輿情,有序引導網路輿論,有效預防、減少和消除突發重大網路輿情造成的負面影響,切實提升應對網路媒體的能力,營造我市民族宗教良好網路輿論環境,依據有關規定,制定本預案。

一、適用範圍

本《預案》適用於我市民族宗教系統被國內外網路媒體登載輿情信息,或對本系統正常工作秩序可能產生重大影響的相關信息等突發網路輿論情況的應對處置工作。

二、工作原則

(一)統一領導,統籌組織。將突發重大網路輿情應對處置工作納入全市民族宗教系統應急管理工作統籌安排,成立專門領導小組加強組織協調。

(二)分級負責,依法處置。按照轄區負責和誰主管誰負責的原則,依法依規組織實施突發重大網路輿情應對處置工作和應急處置工作。

(三)監測預警,及早防範。建立網路信息監測、報告、通報制度,及時發現和掌握網際網路上動態性、苗頭性和預警性信息,加強分析研判,有針對性地採取防範和控制措施,及時預防和消除不良影響。

(四)服務發展,防止危機。立足於服務發展、保障民生、維護穩定,採取法律、管理、技術、輿情疏導等綜合措施加強突發重大網路輿情應對處置工作,有效防止網路輿情危機發生。

三、組織體系及工作職責

(一)領導機構及職責

成立市民族宗教系統突發重大網路輿情應急處置工作領導小組,由主要領導任組長,分管辦公室工作的領導任副組長,有關科室主要負責人為成員,主要負責審定全市民族宗教系統突發重大網路輿情應急處置預案、工作方案並組織實施;督導、考核有關單位突發重大網路輿情應急處置工作,研判“網路問政”形勢,有序引導網路監督。領導小組下設辦公室於機關辦公室,負責日常工作。

(二)主要職責

辦公室:統籌、協調有關單位落實突發重大網路輿情應急處置工作及其他相關工作。

各科室:負責組織實施本單位突發重大網路輿情的應急處置工作。

四、處置程式及辦法

(一)研判預警

各科室對所可能引發重大網路輿情的突發事件、熱點敏感問題,要及時蒐集掌握有關真實信息,做好應對處置準備,增強工作前瞻性和時效性。

(二)快速反應

各科室發現重大網路輿情後,應立即向重大網路輿情應急處置工作領導小組辦公室報告,最遲不得超過2小時,同時向有關部門通報。應急處置過程中,要及時續報事件處置進展和可能衍生的新情況。緊急情況下,可電話口頭報告突發事件信息,並在30分鐘內報送書面信息。在重大網路輿情應急處置過程中,要及時續報有關情況。

(三)分類處置

對網路媒體出現的突發重大網路輿情,在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上,按以下辦法分類處置:

1、屬詢問、置疑、訴求類的,安排相關科室、直屬單位依法依規進行辦理、提出答覆意見,經各科室和直屬單位負責人審定後統一回復;能當即回復的要當即回復,需要一段時間辦理後才能回復的,要在發現當日內回復處理意見並在辦結之日內回復處理結果。

2、屬對某一突發事件或社會熱點、敏感問題惡意傳播或炒作類的,要依法告知事實真相或事件處置情況;對於造成重大負面影響或嚴重損失,告知事實真相、事件處置情況後仍繼續惡意傳播或炒作的,商請執紀執法部門依紀依法查處。

3、屬捏造、歪曲或誇大事實,惡意攻擊、誹謗,煽動網民鬧事或涉嫌網上違法犯罪活動類的,要依法澄清事實真相,並商請監察執法部門依紀依法查處。

4、屬對推動改革、發展、穩定工作有重要積極意義類的,要積極採納建議並按要求予以回復。

(四)動態跟蹤

各相關科室、二級單位要落實專人對突發重大輿情及處置後的事態實行動態跟蹤,適時採取應對處置措施,堅決防止網路輿情危機發生。

(五)總結評估

在網路輿情被消除或趨於平穩後,各相關科室和二級單位要根據輿情的發生、傳播和處置情況及時進行總結、梳理、反思,將應對處置工作書面報告三日內報送辦公室,並健全完善工作機制,不斷提高應對網路媒體的能力。

五、工作保障

各科室和二級單位指定專門的輿情監控人員,建立網路輿情監管機制,在單位幹部職工中培養一批政治素質高、責任心強、懂政策法規、善應對網路的網民隊伍,確保一旦發生重大網路輿情能夠得到及時有效處置。

六、責任追究

重大網路輿情應急處置工作實行行政領導負責制和責任追究制。各科室、二級單位應當建立健全獎勵及責任追究機制,對遲報、漏報、謊報和瞞報突發事件重要情況或者應急處置工作中有其他失職、瀆職行為的,依法對有關責任人給予行政處分,構成犯罪的,依法追究刑事責任;對突發事件應急處置工作中作出突出貢獻的集體和個人,應給予表彰和獎勵。