資訊保安應急預案 篇一
在本單位的計算機網路發生安全事件或者事故的情況下，採取應急處置方案，保障計算機網路的安全。
一、成立計算機網路安全應急工作小組
組長：
副組長：
成員：
計算機網路網路安全緊急響應小組及時、快速地協調、處各種事件或者事故。特殊時期安排專人24小時值班。
二、計算機網路安全事件的對策、措施
計算機網路安全事件報告程式
工作人員與管理人員發現或獲知計算機網路發生安全事件，應立即通知站計算機網路安全緊急響應小組，由站計算機網路安全緊急小組通知公司計算機網路安全緊急響應小組，同時迅速關閉問題裝置，由公司緊急響應小組技術人員分析原因，解決問題。
三、技術措施
1、垃圾郵件過濾器
響應公安部、資訊產業部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該裝置各項指標均達到或超過上述領導部門制定的標準。
2、日誌伺服器
對網路及伺服器裝置的日常執行日誌進行收集和統一管理工作，防止不法分子入侵某個具體的裝置，同時撰改日誌記錄，從而影響對問題的瞭解和解決。
3、入侵檢測伺服器
購置入侵檢測設施，能根據網路內各具體真實IP地址的流量情況作出相應響應，特別是流量異常等情況。（被防火牆遮蔽的IP地址除外）
4、資料備份系統
可以將有重要資料的伺服器裝置資料進行備份處理，從而在相應伺服器裝置出現問題時能及時修復，保證重要資料的安全。
5、網頁防篡改
採用人工和技術處理相結合的方式，對公司網站的內容進行瀏覽和檢查，防止網頁被篡改。
四、日常管理
1、及時更新伺服器的防病毒軟體病毒庫。
2、定期對所有伺服器進行漏洞掃描、補丁修復。
3、對網路中心伺服器網段上聯交換機開放的軟埠進行嚴格控制。
4、實行分級管理體制，落實管理責任。
資訊保安意識活動方案 篇二
為進一步增強校園資訊保安意識，提高資訊保安防護技能，結合學校實際，特制定xxxx年校園資訊保安宣傳週活動方案。
一、指導思想
圍繞活動主題，深入學習貫徹網路強國戰略思想，通過組織動員廣大師生廣泛參與，深入宣傳國家網路安全工作取得的重大成就，宣傳貫徹《網路安全法》及相關配套法規，普及資訊保安意識和防護技能，營造健康文明的網路環境，共同維護國家網路安全和個人資訊保安。
二、活動主題
資訊保安為人民，資訊保安靠人民
三、活動時間
xxxx年xx月xx日—xx日
四、活動物件
學校全體師生
五、活動內容
結合學校實際，採用多種形式進行網路資訊保安宣傳，普及基本的資訊保安知識，進一步增強師生資訊安全防範意識，提升識別和應對資訊危險的基本能力。主要活動如下：
1、開展一次致學生的一封信活動從科學使用網路，從自身做起，文明上網，維護網路純淨天空，確保資訊保安，以實際行動踐行社會主義核心價值觀，將愛國付諸行動。
2、開展一次手抄報評選。以班級為單位，開展“資訊保安靠大家，人人都是資訊保安宣傳員”的手抄報比賽，並以班級為單位開展評比活動。
3、開一次資訊保安宣講在資訊保安宣傳週期間，學校聘請法制領導到校，開一次網路及資訊保安知識主題講座，進一步普及資訊保安常識和法律法規知識，提升學生資訊安全防範意識和自我保護能力。
4、利用LED屏滾動宣傳資訊保安相關內容製作電子版資訊保安宣傳單，滾動宣傳，擴大宣傳教育的覆蓋面。
5、多渠道宣傳資訊保安知識在學校網站和家長微信群，增加資訊保安宣傳知識，宣傳資訊保安法律法規、政策檔案、學校資訊保安活動方案等。
六、活動要求
高度重視，加強組織領導。舉辦資訊保安周活動是貫徹落實關於網路安全和資訊化戰略部署的重要舉措，學校要高度重視，
精心謀劃、創新形式開展系列宣傳教育活動，組織師生積極參與宣傳教育活動，充分調動學生的積極性、主動性和創造性，推動活動形成聲勢。突出主題，注重工作實效要緊緊圍繞活動主題，利用群、電子顯示屏等形式加大宣傳力度，牢牢抓住課堂主陣地，將資訊保安教育與學生思想政治教育、文明校園建設、維護校園穩定等工作有機結合，
採取有效形式提升工作的針對性與實效性，營造校園安全上網、依法上網的良好氛圍。加強協作，建立長效機制以資訊保安宣傳週為契機，探索建立青少年學生資訊保安教育長效機制。要推動相關內容納入新生教育、課程教育和課外實踐活動，完善資訊保安教育工作體系，切實增強教育實效。
資訊保安應急預案 篇三
為了切實做好網路與資訊保安突發事件的防範和應急處理工作，進一步提高我院預防和控制網路與資訊保安突發事件的能力和水平，減輕或消除突發事件的危害和影響，保證網路的正常執行，結合本院實際，制定本預案。
一、應急處置工作的目標
在最短時限內，及時、果斷處理在本院範圍內發生的危害網路與資訊保安的突發性事件，維護網路資訊保安與穩定。
二、應急預案啟動
有下列情況應啟動應急預案：
1、網站、網頁出現非法言論；
2、網路遭受黑客攻擊；
3、計算機網路出現病毒；
4、軟體系統遭受破壞性攻擊；
5、資料庫系統出現故障；
6、廣域網外部線路中斷；
7、區域網大範圍中斷；
8、伺服器等關鍵網路裝置故障；
9、網路中心機房外電中斷。
三、組織領導成立網路與資訊保安領導小組，領導小組的主要職責與任務是統一領導全院網路與資訊保安的應急工作，全面負責院內網路與資訊保安可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。下設網路與資訊保安應急處置工作組，由辦公室、醫務科、保健部成員組成，具體負責網路與資訊保安應急處置工作。
四、應急預案啟動時的。應急處理措施
1、網站、網頁出現非法言論時的緊急處置措施
(1)網站、網頁由各相關使用部門的具體負責人員隨時密切監視資訊內容。每天不少於5次；非常時期，每半小時監控一次，必要時，24小時監控。
(2)發現網上出現非法資訊時，負責人員應立即嚮應急處置工作組通報情況；情況緊急的應先及時採取刪除等處理措施，再按程式報告。
(3)應急處置工作組人員應在接到通知後十分鐘內進行處理，作好必要的記錄，清理網站上的非法資訊，強化安全防範措施後方可將網站網頁重新投入使用。
(4)應急處置人員應妥善儲存有關記錄及日誌或審計記錄。
(5)應急處置人員應立即追查非法資訊來源，若非法資訊來源於院內，則由本院保衛處和網路技術人員進行處理，同時報告網路與資訊保安領導小組負責人，根據管理制度對非法傳播者及時處置，並報知上級公安部門備案；若非法資訊來自於院外，則立即報知上報公安部門，並由技術人員將這些資訊儲存、記錄IP地址，以備上級公安部門網際網路突發事件處置行動組呼叫。
2、黑客攻擊時的緊急處置措施
(1)當有關負責人員發現網頁內容被篡改，或通過防火牆、入侵檢測系統發現有黑客正在進行攻擊時，應立即嚮應急處置工作組通報情況。
(2)應急處置人員應在十分鐘內進行處理，首先應將被攻擊的伺服器等裝置從網路中隔離出來，保護現場，同時向網路與資訊保安領導小組彙報情況。 (3)應急處置人員負責被破壞系統的恢復與重建工作，修補漏洞、強化安全措施後方可將被攻擊的伺服器裝置接入網路。
(4)應急處置人員追查非法資訊來源。
(5)網路與資訊保安領導小組會商後，如認為情況嚴重，則立即向公安部門彙報。
3、計算機網路病毒安全緊急處置措施
(1)當發現網路上出現病毒，並影響網路的正常執行後，應立即找出感染病毒機器。
(2)將感染病毒機器和網路隔離，待病毒徹底清除後方允許再次接入網路。
(3)網路中心技術人員要針對該款病毒進行研究，做好相應的病毒發作特徵及解決方案。
4、軟體系統遭受破壞性攻擊的緊急處置措施
(1)重要的軟體系統平時必須存有備份，與軟體系統相對應的資料必須有多日備份，並將它們保存於安全處。
(2)一旦軟體遭到破壞性攻擊，應立即停止軟體系統。
(3)網路管理人員負責軟體系統和資料的恢復。
(4)網路管理人員檢查日誌等資料，確認攻擊來源。
(5)安全領導小組認為情況極為嚴重的，應立即向公安部門報告。
5、資料庫安全緊急處置措施
(1)各資料庫系統要至少準備兩個以上資料庫備份，平時一份放在機房，另一份放在另一安全的建築物中。
(2)一旦資料庫崩潰，應急處置組人員應對主機系統進行維修，如遇無法解決的問題，立即向上級單位或軟硬體提供商請求支援。 (3)系統修復啟動後，將第一個資料庫備份取出，按照要求將其恢復到主機系統中。
(4)如因第一個備份損壞，導致資料庫無法恢復，則應取出第二套資料庫備份加以恢復。
(5)如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援，並向網路與資訊保安領導小組彙報。
6、廣域網外部線路中斷緊急處置措施
(1)廣域網線路中斷後，網路管理員接到報告後，應迅速判斷故障節點，查明故障原因。
(2)如屬我院管轄範圍，由網路管理員予以恢復。如遇無法恢復情況，立即向有關廠商請求支援。
(3)如屬電信部門管轄範圍，立即與電信維護部門聯絡，請求修復。
7、區域網大範圍中斷緊急處置措施
(1)區域網出現大範圍中斷現象後，網路管理員應立即判斷故障節點，查明故障原因。
(2)如屬線路故障，應重新安裝線路。
(3)如屬路由器、交換機配置檔案破壞，應迅速按照要求重新配置，並除錯暢通。
(4)如屬路由器、交換機等網路裝置故障，應立即調換備機，如無備機，立即向裝置提供商聯絡更換裝置，並除錯暢通；並向網路與資訊保安領導小組領導彙報。
8、伺服器等關鍵網路裝置故障安全緊急處置措施
(1)伺服器等關鍵裝置損壞後，網路管理人員應立即查明原因。
(2)如果能夠自行恢復，應立即用備件替換受損部件。
(3)如果不能自行恢復的，立即與裝置提供商聯絡，請求派維修人員前來維修。
(4)如果裝置一時不能修復，應向網路與資訊保安領導小組彙報。
9、網路中心機房外電中斷後的處置措施
(1)外電中斷後，機房會自動切換到備用電源。
(2)檢查斷電原因，如因內部線路故障，請總務科協助迅速恢復。
(3)如果是供電局的原因，應立即與供電局聯絡，請供電局迅速恢復供電。
(4)如果供電局告知需長時間停電，應做如下安排：
a)預計停電1小時以內，由UPS供電。
b)預計停電1-3小時，關掉非關鍵裝置，確保各主機、路由器、交換機供電。
c)預計停電超過3小時，關掉非關鍵裝置，確保各主機、路由器、交換機供電。UPS使用4小時後，關閉所有的裝置。
五、保障措施
網路與資訊保安的防治工作是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯絡的工作，是有組織的科學與社會行為，而不是隨著每次災害的發生而開始和結束的活動。因此，必須做好應急保障工作。
1、人員保障
重視網路管理人員隊伍的建設與保障，確保在災害發生前的人員值班，災害處置過程和災後重建中的人員在崗與戰鬥力。
2、技術保障
重視網路資訊科技的建設和升級換代，在災害發生前確保網路資訊系統的安全與穩定，災害處置過程中和災後重建中的相關技術支撐。
3、物資保障網路與資訊保安應急處置工作組，報請領導小組批准後，根據院財力情況及網路管理的實際需要，適當購入一些網路與資訊保安保障裝置。
4、訓練和演練
加強全院網路資訊使用者的防災、減災知識的宣傳普及，增強這些使用者的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發生災害時的應急救助手段及時到位和有效。
附件一：網路與資訊保安領導小組成員
組長：xxx副組長：xxx組員：xxx
附件二：網路與資訊保安應急處置工作組成員
組長：xxx副組長：xxx組員：xxx
資訊保安應急預案 篇四
為保證我局資訊系統安全，加強和完善網路與資訊保安應急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除資訊保安突發事件的危害和影響，確保資訊系統和網路的通暢執行，結合實際，特制定本應急預案。
一、總則
（一）工作目標
保障資訊的合法性、完整性、準確性，保障網路、計算機、相關配套裝置設施及系統執行環境的安全，其中重點維護網路系統、國土資源業務系統、基礎資料庫伺服器及國土資源網站的安全。
（二）編制依據
根據《中華人民共和國計算機資訊系統安全保護條例》、《網際網路資訊服務管理辦法》、《計算機病毒防治管理辦法》等相關法規、規定、檔案精神，制定本預案。
（三）基本原則
1、預防為主。根據《計算機資訊保安管理規定》的要求，建立、健全國土資源計算機資訊保安管理制度，有效預防網路與資訊保安事故的發生。
2、分級負責。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制。各部門應積極支援和協助應急處置工作。
3、果斷處置。一旦發生網路與資訊保安事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，儘快恢復網路與系統執行。
（四）適用範圍
本預案適用於局屬各單位、機關各股室。
二、組織體系
成立網路與資訊保安領導組，為我局網路與資訊保安應急處置的組織協調機構。
1．局網路與資訊保安應急領導組組長由局長趙學崇同志擔任，成員由各股室負責人及相關人員組成。負責網路與資訊保安應急響應工作的整體規劃、組織協調和決策指揮。 2．網路與資訊保安應急領導組下設辦公室。辦公室主任由紀檢組長郭佔明同志擔任。
職責：
（1）負責和處理局應急領導小組的日常工作，檢查督促局應急領導組決定事項的落實。
（2）負責局網路與資訊保安應急預案的管理，指導督促重要資訊系統應急預案的修訂和完善，檢查落實預案執行情況。（3）指導全域性應對網路與資訊保安突發公共事件的預案演習、宣傳培訓、督促應急保障體系建設。
三、預防預警
1.資訊監測與報告。
（1）按照“早發現、早報告、早處置”的原則，加強對局屬各單位、各股室有關資訊的收集、分析判斷和持續監測。當發生網路與資訊保安突發公共事件時，按規定及時嚮應急領導小組報告，初次報告最遲不得超過1小時，重大和特別重大的網路與資訊保安突發公共事件實行態勢程序報告和日報告制度。報告內容主要包括資訊來源、影響範圍、事件性質、事件發展趨勢和採取的措施等。
（2）建立網路與資訊保安報告制度。發現下列情況時應及時嚮應急領導小組報告：利用網路從事違法犯罪活動的情況；
網路或資訊系統通訊和資源使用異常，網路和資訊系統癱瘓，應用服務中斷或資料篡改，丟失等情況；
網路恐怖活動的嫌疑情況和預警資訊；其他影響網路與資訊保安的資訊。 2.預警處理與釋出。
（1）對於可能發生或已經發生的網路與資訊保安突發公共事件，立即採取措施控制事態，並嚮應急領導小組彙報情況。（2）應急領導小組接到報告後，應迅速召開應急領導小組會議，研究確定網路與資訊保安突發公共事件的等級，根據具體情況啟動相應的應急預案，並向相關部門進行彙報。
四、應急預案
（一）網站、網頁出現非法言論時的應急預案
1、網站、網頁由負責網站維護的管理員隨時監控資訊內容。
2、發現在網上出現非法資訊時，網站管理員立即向資訊保安領導小組通報情況，並作好記錄。清理非法資訊，採取必要的安全防範措施，將網站、網頁重新投入使用；情況緊急的，應先及時採取刪除等處理措施，再按程式報告。
3、網站管理員應妥善儲存有關記錄、日誌或審計記錄，將有關情況向安全領導小組彙報，並及時追查非法資訊來源。
4、事態嚴重的，立即向資訊保安領導組組長報告，並向相關部門進行彙報。
（二）黑客攻擊或軟體系統遭破壞性攻擊時的應急預案
1、重要的軟體系統平時必須存有備份，與軟體系統相對應的資料必須有多日的備份，並將它們保存於安全處。
2、當管理員通過入侵監測系統發現有黑客正在進行攻擊時，應立即向局資訊保安領導小組日常應急辦公室報告。軟體遭破壞性攻擊（包括嚴重病毒）時要將系統停止執行。
3、管理員首先要將被攻擊（或病毒感染）的伺服器等裝置從網路中隔離出來，保護現場，並同時向資訊保安領導小組報告情況。
4、日常應急辦公室負責恢復與重建被攻擊或被破壞的系統，恢復系統資料，並及時追查非法資訊來源。
5、事態嚴重的，立即向資訊保安領導組組長報告，並向相關部門進行彙報。
（三）資料庫發生故障時的應急預案
1、主要資料庫系統應定時進行資料庫備份。
2、一旦資料庫崩潰，管理員應立即進行資料及系統修復，修復困難的，可向縣資訊產業中心彙報情況，以取得相應的技術支援。
3、在此情況下無法修復的，應向資訊保安領導組報告，在徵得許可的情況下，可立即向軟硬體提供商請求支援。
4、在取得相應技術支援也無法修復的，應及時向資訊保安領導小組組長或局長報告，在徵得許可、並可在業務操作彌補的情況下，由日常應急辦公室資訊保安崗人員利用最近備份的資料進行恢復。
（四）裝置安全發生故障時的應急預案
1、小型機、伺服器等關鍵裝置損壞後，管理員應立即向日常應急辦公室報告。
2、日常應急辦公室網路安全崗負責人員立即查明原因。
3、如果能夠自行恢復，應立即用備件替換受損部件。
4、如屬不能自行恢復的。，立即與裝置提供商聯絡，請求派維護人員前來維修。
5、如果裝置一時不能修復，應向資訊保安領導小組彙報，並告知各股室，暫緩上傳上報資料，直到故障排除裝置恢復正常使用。
（五）內部區域網故障中斷時的應急預案
1、局辦公室平時應準備好網路備用裝置，存放在指定的位置。
2、區域網中斷後，網路安全崗負責人員應立即判斷故障節點，查明故障原因，並向日常應急辦公室彙報。
3、如屬線路故障，應重新安裝線路。
4、如屬路由器、交換機等網路裝置故障，應立即從指定位置將備用裝置取出接上，並除錯通暢。
5、如屬路由器、交換機配置檔案破壞，應迅速按照要求重新配置，並調測通暢。
6、如有必要，應向資訊保安領導組彙報。
（六）廣域網外部線路中斷時的應急預案
1、廣域網線路中斷後，管理員應向資訊保安領導組日常應急辦公室報告。
2、日常應急辦公室網路安全崗負責人員接到報告後，應迅速判斷故障節點，查明故障原因。
3、如屬可即時恢復範圍，由網路安全組人員立即予以恢復。
4、如屬電信運營商管轄範圍，應立即與電信運營商的維護部門聯絡，要求儘快修復。
5、如果恢復時間預計超過兩小時，應立即向資訊保安領導小組彙報。經領導小組同意後，應通知各股室暫緩上傳上報資料。
（七）外部電中斷後的應急預案
1、外部電中斷後，值班室應立即向管理員彙報情況。
2、如因局內線路故障，由辦公室通知維修人員迅速恢復。
3、如果是局外部的原因，由辦公室立即與供電局聯絡，請供電局迅速恢復供電；如果供電局告知需長時間停電，應做如下安排：
（1）預計停電2小時以內，由UPS供電；
（2）預計停電2-4小時，關掉非關鍵裝置，確保各主機、路由器、交換機供電；
（3）預計停電超過4小時，白天工作時間關鍵裝置執行，晚上所有裝置停機。
（八）機房發生火災時的應急預案
1、一旦機房發生火災，應遵循下列原則：首先保證人員安全；其次保證關鍵裝置、資料安全；三是保證一般裝置安全。
2、人員滅火和疏散的程式是：值班人員應首先切斷所有電源，同時通過119電話報警。值班人員戴好防毒面具，從最近的位置取出滅火器進行滅火，其他人員按照預先確定的路線，迅速從機房中有序撤出。
五、應急響應
1.先期處置。（1）當發生網路與資訊保安突發公共事件時，值班人員應做好先期應急處置工作，立即採取措施控制事態，同時向局應急辦公室報告。
（2）應急辦公室在接到網路與資訊保安突發公共事件發生或可能發生的資訊後，應立即嚮應急領導小組彙報，並加強與有關方面的聯絡，並做好啟動本預案的各項準備工作。
2.應急指揮。
預案啟動後，要抓緊收集相關資訊，掌握現場處置工作狀態，分析事件發展態勢，研究提出處置方案，統一指揮網路與資訊應急處置工作。
3.應急支援。
預案啟動後，立即成立由應急領導小組領導帶隊的應急響應先遣小組，督促、指導和協調處置工作。局應急領導小組根據事態的發展和處置工作需要，及時增派專家小組，調動必需的物資、裝置，支援應急工作。
4.資訊處理。
（1）應對事件進行動態監測、評估，將事件的性質、危害程度和損失情況及處置工作等情況，及時報應急領導小組，不得隱瞞、緩報、謊報。
（2）應急領導小組要明確資訊採集、編輯、分析、稽核、簽發的責任人，做好資訊分析、報告和釋出工作。 5.應急結束。
網路與資訊保安突發公共事件經應急處置後，由事發單位嚮應急領導小組提出應急結束的建議，經批准後實施。
五、後期處置1.善後處理。
在應急處置工作結束後，要迅速採取措施，抓緊組織搶修受損的基礎設施，減少損失，儘快恢復正常工作。
2.調查評估。
在應急處置工作結束後，局應急領導小組辦公室應立即組織有關人員和專家組成事件調查組，對事件發生及其處置過程進行全面的調查，查清事件發生的原因及財產損失情況，總結經驗教訓，寫出調查評估報告，報應急領導小組，並根據問責制的有關規定，對有關責任人員作出處理。
六、保障措施1.資料保障。
重要資訊系統均應建立備份系統和相關工作機制，保證重要資料在受到破壞後，可緊急恢復。
2.應急隊伍保障。
按照一專多能的要求建立網路資訊保安應急保障隊伍。 3.經費保障。
落實網路與資訊系統突發公共事件應急處置資金。
七、監督管理1.宣傳教育。
要充分利用各種傳播媒介及有效的形式，加強網路與資訊保安突發公共事件應急和處置的有關法律法規和政策的宣傳，開展預防、預警、自救、互救和減災等知識的宣講活動，普及應急救援的基本知識，提高公眾防範意識和應急處置能力。
要加強對網路與資訊保安等方面的知識培訓，提高防範意識及技能，指定專人負責安全技術工作。並將網路與資訊保安突發公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。
2.責任與獎懲。
網路與資訊系統的管理部門要認真貫徹落實預案的各項要求與任務，建立監督檢查和獎懲機制。應急領導小組將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地驗證。
八、本預案由局資訊化領導小組辦公室制定。
九、本預案由局資訊化領導小組辦公室負責解釋。
十、本預案自印發之日起實施。
資訊保安應急預案 篇五
為了切實做好學校校園網路突發事件的防範和應急處理工作，進一步提高學校預防和控制網路突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保校園網路與資訊保安，結合學校工作實際，制定本預案。
一、成立安全應急領導小組
領導小組成員：
領導小組主要職責：
1.加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。
2.充分利用各種渠道進行網路安全知識的宣傳教育，組織、指導全校網路安全常識的普及教育，廣泛開展網路安全和有關的技能訓練，不斷提高廣大師生的防範意識和基本技能。
3.認真搞好各項物資保障，嚴格按照預案要求積極配備網路安全設施裝置，落實網路線路、交換裝置、網路安全裝置等物資，強化管理，使之保持良好的。工作狀態。
4.採取一切必要手段，組織各方面力量全面進行網路安全事故處理工作，把不良影響與損失降到最低點。
5.調動一切積極因素，全面保證和促進學校網路安全穩定地執行。
二、各級處理預案
（一）網站不良資訊事故處理預案
1.一旦發現學校網站上出現不良資訊，立刻關閉網站。
2.備份不良資訊出現的目錄、出現時間前後一星期的HTTP連線日誌和網路連線日誌。
3.列印不良資訊頁面留存。
4.完全隔離出現不良資訊的目錄，使其不能再被訪問。
5.刪除不良資訊，並清查整個網站所有內容，確保沒有任何不良資訊，重新開通網站服務，並測試網站執行。
6.修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程式，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網路連線，並進行測試，正常後，重新修改該目錄的上級連結。
7.全面查對HTTP日誌，防火牆網路連線日誌，確定不良資訊的源IP地址，如果來自校內，則立刻全面升級此次事件為最高緊急事件，立刻向領導小組組長彙報，視情節嚴重程度領導小組可決定是否向公安機關報案。
8.從事故一發生到處理事件的整個過程，必須保持向領導小組組長彙報、解釋此次事故的發生情況、發生原因、處理過程。
（二）網路惡意攻擊事故處理預案
1.發現網路惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的裝置有哪些；影響範圍有多大。並迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的伺服器及公網的網路連線，以保護重要資料及資訊。
2.如果攻擊來自校外，立刻從防火牆中查出對方IP地址並過濾，同時對防火牆設定對此類攻擊的過濾，並視情況嚴重程度決定是否報警。
3.如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網路連線，並立刻對該計算機進行分析處理，確定攻擊出於無意、有意還是被利用。暫時扣留該電腦。
4.重新啟動該電腦所連線的網路裝置，直至完全恢復網路通訊。
5.對該電腦進行分析，清除所有病毒、惡意程式、木馬程式以及檔案，測試執行該電腦5小時以上，並同時進行監控，無問題後歸還該電腦。
6.從事故一發生到處理事件的整個過程，必須保持向領導小組組長彙報、解釋此次事故的發生情況、發生原因、處理過程。
（三）學校重大網路事件處理預案
1.對學校重大事件（如校慶、評估等對網路安全有特別要求的事件）進行評估、確定所需要的網路裝置及環境。
2.關閉其它與該網路相連、有可能對該網路造成不利影響的一切網路裝置及計算機，保障該網路的暢通。
3.對重要網路裝置提供備份，出現問題需儘快更換裝置。
4.對外網連線進行監控，清除非法連線，出現重大問題立刻向上級部門求救。
5.事先應向領導小組彙報本次事件中所需用到的裝置、環境、以及可能出現事故的影響，在事件過程中出現任何問題應立刻向領導小組組長彙報。
三、日常管理
1.領導小組依法釋出有關訊息和警報，全面組織各項網路安全防禦、處理工作。各有關組員隨時準備執行應急任務。
2.網路管理員對校園內外所屬網路硬體軟體裝置及接入網路的計算機裝置定期進行全面檢查，封堵、更新有安全隱患的裝置及網路環境。
3.加強對校園網內的計算機裝置的管理，加強對學校網路的使用者（學生和教師）的網路安全教育。加強對重要網路裝置的軟體防護以及硬體防護，確保正常的執行軟體硬體環境。
4.加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。
5、按預案落實各項物資準備。
四、網路安全事故發生後有關行動
1.領導小組得悉網路緊急情況後立即趕赴本級指揮所，各種網路安全事故處理小組迅速集結待命。
2.應急小組成員聽從組織指揮，迅速組織本級搶險防護。
①確保WEB網站資訊保安為首要任務，迅速發出緊急警報，所有相關成員集中進行事故分析，確定處理方案。
②確保校內其它接入裝置的資訊保安，經過分析，可以迅速關閉、切斷其他接入裝置的所有網路連線，防止滋生其他接入裝置的安全事故。
③分析網路，確定事故源，使用各種網路管理工具，迅速確定事故源，按相關程式進行處理。
④事故源處理完成後，逐步恢復網路執行，監控事故源是否仍然存在。
⑤針對此次事故，進一步確定相關安全措施、總結經驗、加強防範。
⑥從事故一發生到處理的整個過程，必須及時向領導小組組長彙報，聽從安排，注意做好保密工作。
3.積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。
4.迅速瞭解和掌握事故情況，及時彙總上報。
5.事後迅速查清事件發生原因，查明責任人，並報領導小組根據責任情況進行處理。
五、其他
1.在應急行動中，學校各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。
2.各部門應根據本預案，結合本部門實際情況，加強演練與熟悉，切實落實各項組織措施。
資訊保安應急預案 篇六
1、總則
1.1編制目的
通過編制和實施網路安全事故應急預案，提高我局網路資訊保安事故應急響應和處置能力，對於可能發生的各種網路資訊保安事故或災害，能夠在第一時間做出快速反應並採取應對措施，及時恢復網路和系統執行，減少損失，降低負面影響。
1.2指導思想
認真貫徹落實國家資訊化領導小組有關檔案精神，堅持“積極防禦、綜合防範”的方針，重點保障基礎資訊網路和重要資訊系統的安全執行，為我局資訊化建設和發展提供有力保障。
1.3基本原則
（1）加強預防原則。各聯網股室要隨時注意資訊網路系統的執行情況，密切關注縣資訊中心或網際網路釋出的病毒預告，及時安裝補丁，增強系統的防護能力，防患於未然。
（2）快速反應原則。發現網路異常的股室或個人要迅速上報，並立即切斷風險源，防止事故進一步蔓延。
（3）統一指揮原則。各聯網股室必須統一服從局保密工作領導小組的指揮，在處置過程中，及時關注領導小組釋出的公告和通知。
（4）依法處置原則。在處置資訊網路安全事故的過程中，要堅持依法有序處置、積極穩妥縝密的原則，防止危害進一步擴散和蔓延，避免對社會造成嚴重的負面影響。
1.4目標
建立健全網路資訊保安事故應急處置策略和分級實施的應急預案體系；建立分離管理、分級負責、條塊結合、屬地為主的應急管理體制；建立統一指揮、反應靈敏、協調有序、運轉高效的應急協調機制；健全專業化和社會化相結合的應急保障體系，實現全方位、實用的、快捷的網路資訊保安事故應急處置手段和能力。
1.5事故等級
本預案所稱網路資訊保安突發事故，依據其性質、危害程度、涉及範圍、影響大小等情況，由高到低劃分為四個等級，即：重大事故（I級）、較大事故（II級）、一般事故（III級）。
重大突發資訊保安事故（I級）：
事故發生後，主要資訊網路或資訊系統受到重大破壞、甚至部分癱瘓，對重要要害部門或使用者製造成重大損失，嚴重地影響國家安全，社會秩序、經濟建設和公共利益，需要調動全縣力量、資源開展應急處置的資訊保安事故。
較大突發資訊保安事故（II級）：
事故發生後，主要資訊網路或資訊系統出現較大事故，不能正常執行，未對重要使用者造成重大損失，但對普通使用者有較大危害，較大地影響社會秩序、經濟建設和公共利益，需要動員相關部門力量和資源進行處置的資訊保安事故。
一般突發資訊保安事故（III級）：
事故發生後，不影響主要資訊網路或資訊系統執行，不涉及重要使用者，僅對普通使用者造成較小損失和危害，較小地影響國家安全，社會秩序、經濟建設和公共利益，且動員自身力量可以處置的資訊保安事故。
1.6預案的適用範圍及啟動條件
本預案適用範圍：xx縣安全生產監督管理局機關
本預案啟動條件：上述範圍內發生的重大資訊保安突發事故；
2、組織體系
2.1縣安監局網路資訊保安（計算機網路）事故應急指揮部
縣安監局網路資訊保安（計算機網路）事故應急指揮部（以下簡稱局應急指揮部），為非常設領導機構，統一領導全域性資訊保安突發事故的應急救援工作。
總指揮：xx局長
副總指揮：xx副局長
成員：局屬二級單位負責人和各股室長
主要職責：
（1）組織和領導重大資訊保安事故的應急處置，並決定全域性網路資訊保安事故應急工作重大決策；
（2）貫徹落實上級應急委員會的交辦的有關任務，並及時報告重要情況並提出建議；
（3）督導網路資訊保安事故應急管理領導小組依照有關要求，做好網路資訊保安事故預案的編制、修訂和組織實施工作；
（4）突發網路資訊保安事故發生後，根據需要，迅速設立現場指揮部；
（5）督導相關股室做好突發資訊保安事故的預防、應急準備、應急處置和恢復重建等工作。
（6）督導所屬專業應急隊伍做好應急響應有關軟體工具和技術準備。
2.2縣安監局網路資訊保安事故應急管理辦公室
資訊保安應急預案 篇七
為提高應對網路與資訊保安類公共事件的能力，預防和減少網路與資訊保安類社會性公共事件造成的損失和危害，確保校園網安全和穩定，制訂本預案。
一．網路與資訊保安組織機構
為統一指揮，快速反應，成立我園網路與資訊保安領導工作組。
組長：黃文秀（園長）
成員：王莎、王群群、姜曉
二．應急處置措施
（一）網站、網頁出現非法言論時的緊急處置措施
1、網站、網頁由網管隨時密切監視資訊內容。每天早、中、晚三次。
2、發現網上出現非法資訊時，負責人員應立即向資訊保安領導工作組組長通報情況；情況緊急的應先及時採取刪除等處理措施，再按程式報告。
3、資訊保安組具體負責的'技術人員應在接到通知後，作好必要的記錄，立刻清理非法資訊，強化安全防範措施，並將網站網頁重新投入使用。
4、網站維護員應妥善儲存有關記錄及日誌或審計記錄。
5、網站維護員工作人員應立即追查非法資訊來源。
6、安全領導小組召開安全領導小組會議，如認為情況嚴重，應及時向有關上級機關和公安部門報警。
（二）黑客攻擊時的緊急處置措施
1、當有關負責人員網頁內容被篡改，或通過入侵檢測系統發現有黑客正在進行攻擊時，應立即向網路安全員通報情況。
2、網路管理員負責被破壞系統的恢復與重建工作。
3、協同有關部門共同追查非法資訊來源。
4、資訊小組會商後，如認為情況嚴重，則立即向公安部門或上級機關報警。
（三）病毒安全緊急處置措施
1、當發現計算機感染有病毒後，應立即將該機從網路上隔離出來。
2、對該裝置的硬碟進行資料備份。
3、啟用反病毒軟體對該機進行防毒處理，同時進行病毒檢測軟體對其他機器進行病毒掃描和清除工作。
4、如發現防毒軟體無法清除該病毒，應立即向資訊小組負責人報告。
5、資訊小組經會商後，認為情況極為嚴重，應立即向公安部門或上級機關報告。
（四）軟體系統遭受破壞性攻擊的緊急處置措施
1、重要的軟體系統平時必須存有備份，與軟體系統相對應的資料必須有多日備份，並將它們保存於安全處。
2、一旦軟體遭到破壞性攻擊，應立報告，並將系統停止執行。
3、安全領導小組認為情況極為嚴重的，應立即向公安部門或上級機關報告。
（五）裝置安全緊急處置措施
1、伺服器等關鍵裝置損壞後，應立即向組長彙報並通知維修單位前來維修。
2、如果能夠自行恢復，應立即用備件替換受損部件。
資訊保安應急預案 篇八
一、總則
（一）編制目的
公司網路和資訊保安涉及以裝置為中心的資訊保安，技術涵蓋網路系統、計算機作業系統、資料庫管理系統和應用軟體系統；涉及計算機病毒的防範、入侵的監控；涉及以使用者（包括內部員工和外部相關機構人員）為中心的安全管理，包括使用者的身份管理、身份認證、授權、審計等；涉及資訊傳輸的機密性、完整性、不可抵賴性等等。為切實加強我司網路執行安全與資訊保安的防範，做好應對網路與資訊保安突發公共事件的應急處理工作，進一步提高預防和控制網路和資訊保安突發事件的能力和水平，昀大限度地減輕或消除網路與資訊保安突發事件的危害和影響，確保網路執行安全與資訊保安，結合公司工作實際，特制定本應急預案。
（二）編制依據
根據《中華人民共和國計算機資訊系統安全保護條例》、《資訊保安3級評級方法》、GB/T20269-20xx《資訊保安技術資訊系統安全管理要求》、GB/T20270-20xx《資訊保安技術網路基礎安全技術要求》、GB/T20281-20xx《資訊保安技術防火牆技術要求和測試評價方法》、GB/T19716-20xx《資訊科技資訊保安管理使用規則》等有關法規、規定，制定本預案。
（三）本預案適用於深圳市前海好彩金融服務有限公司網路與資訊保安應急處理工作。
二、應急組織機構及職責
成立資訊系統應急處理領導小組，負責領導、組織和協調全公司資訊系統突發事件的應急保障工作。
（一）領導小組成員：
組長：技術主管
副組長：運維經理
成員：開發部。運維部。測試部。等部門負責人組成。
應急小組日常工作由公司技術部承擔，其他各相關部門積極配合。
（二）領導小組職責：制訂專項應急預案，負責定期組織演練，監督檢查各部門在本預案中履行職責情況。對發生事件啟動應急救援預案進行決策，全面指揮應急救援工作。
三、工作原則
（一）積極防禦、綜合防範
立足安全防護，加強預警，重點保護重要資訊網路和關係社會穩定的重要資訊系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，採取多種措施，充分發揮各方面的作用，構築網路與資訊保安保障體系
（二）明確責任、分級負責
按照“誰主管誰負責”的原則，分級分類建立和完善安全責任制度、協調管理機制和聯動工作機制。加強計算機資訊網路安全的宣傳和教育，進一步提高工作人員的資訊保安意識。
（三）落實措施、確保安全
要對機房、網路裝置、伺服器等設施定期開展安全檢查，對發現安全漏洞和隱患的進行及時整改。
（四）科學決策，快速反應
加強技術儲備，規範應急處置措施和操作流程，網路與資訊保安突發公共事件發生時，要快速反應，及時獲取準確資訊，跟蹤研判，及時報告，果斷決策，迅速處理，昀大限度地減少危害和影響。
四、事件分類和風險程度分析
（一）物理層的安全風險分析
1、系統環境安全風險
（1）水災、火災、雷電等災害性故障引發的網路中斷、系統癱瘓、資料被毀等；
（2）因接地不良、機房遮蔽效能差引起的靜電干擾或外界的電磁干擾使系統不能正常工作；
（3）機房電力裝置和其它配套裝置本身缺陷誘發資訊系統故障；
（4）機房安全設施自動化水平低，不能有效監控環境和資訊系統工作；
（5）其它環境安全風險。
2、物理裝置的安全風險由於資訊系統中大量地使用了網路裝置如交換機、路由器等，伺服器，移動裝置，使得這些裝置的自身安全性也會直接關係資訊系統和各種網路應用的正常運轉。例如，路由裝置存在路由資訊洩漏，交換機和路由器裝置配置風險等。
（二）網路安全風險
1、網路體系結構的安全風險
網路平臺是一切應用系統建設的基礎平臺，網路體系結構是否按照安全體系結構和安全機制進行設計，直接關係到網路平臺的安全保障能力。公司的網路是由多個區域網和廣域網組成，網路體系結構比較複雜。內部應用資訊網、Internet網之間是否進行隔離及如何進行隔離，網段劃分是否合理，路由是否正確，網路的容量、頻寬是否考慮客戶上網的峰值，網路裝置有無冗餘設計等都與安全風險密切相關。
2、網路通訊協議的安全風險。
網路通訊協議存在安全漏洞，網路黑客就能利用網路裝置和協議的安全漏洞進行網路攻擊和資訊竊取。例如未經授權非法訪問內部網路和應用系統；對其進行監聽，竊取使用者的口令密碼和通訊密碼；對網路的安全漏洞進行探測掃描；對通訊線路和網路裝置實施拒絕服務攻擊，造成線路擁塞和系統癱瘓。
3、網路作業系統的安全風險
網路作業系統，不論是IOS，Android，還是Windows，都存在安全漏洞；一些重要的網路裝置，如路由器、交換機、閘道器，防火牆等，由於作業系統存在安全漏洞，導致網路裝置的不安全；有些網路裝置存在“後門”（backdoor）。
（三）系統安全風險
1、作業系統安全風險
作業系統的安全性是系統安全管理的基礎。資料庫伺服器、中間層伺服器，以及各類業務和辦公客戶機等裝置所使用的作業系統，不論是Win20xx/XP/7，還是Unix都存在資訊保安漏洞，由作業系統資訊保安漏洞帶來的安全風險是昀普遍的安全風險。
2、資料庫安全風險
所有的業務應用、決策支援、行政辦公的資訊管理核心都是資料庫，而涉及公司執行的資料都是昀需要安全保護的資訊資產，不僅需要統一的資料備份和恢復以及高可用性的保障機制，還需要對資料庫的安全管理，包括訪問控制，敏感資料的安全標籤，日誌審計等多方面提升安全管理級別，規避風險。雖然，目前公司的資料庫管理系統可以達到較高的安全級別，但仍存在安全漏洞。建立在其上的各種應用系統軟體在資料的安全管理設計上也不可避免地存在或多或少的安全缺陷，需要對資料庫和應用的安全效能進行綜合的檢測和評估。
3、應用系統的安全風險
為優化整個應用系統的效能，無論是採用C/S應用模式或是B/S應用模式，應用系統都是其系統的重要組成部分，不僅是使用者訪問系統資源的入口，也是系統管理員和系統安全管理員管理系統資源的入口，桌面應用系統的管理和使用不當，會帶來嚴重的安全風險。例如當口令或通訊密碼丟失、洩漏，系統管理許可權丟失、洩漏時，輕者假冒合法身份使用者進行非法操作。重者，“黑客”對系統實施攻擊，造成系統崩潰。
4、病毒危害風險
計算機病毒的傳播會破壞資料資訊，佔用系統資源，影響計算機執行速度，引起網路堵塞甚至癱瘓。儘管防病毒軟體安裝率已大幅度提升，但如果沒有好的防毒概念，從不進行病毒程式碼升級，而新病毒層出不窮，因此威脅性愈來愈大。
5、黑客入侵風險
一方面風險來自於內部，入侵者利用Sniffer等嗅探程式通過網路探測、掃描網路及作業系統存在的安全漏洞，如網路IP地址、應用作業系統的型別、開放哪些TCP埠號、系統儲存使用者名稱和口令等安全資訊的關鍵檔案等，並採用相應的攻擊程式對內網進行攻擊。入侵者通過拒絕服務攻擊，使得伺服器超負荷工作以至拒絕服務甚至系統癱瘓。
另一方面風險來自外部，入侵者通過網路監聽、使用者滲透、系統滲透、拒絕服務、木馬等綜合手段獲得合法使用者的使用者名稱、口令等資訊，進而假冒內部合法身份進行非法登入，竊取內部網重要資訊，或使系統終止服務。所以，必須要對外部和內部網路進行必要的隔離，避免資訊外洩；同時還要對外網的`服務請求加以過濾，只允許正常通訊的資料包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒絕。
（四）應用安全風險
1、身份認證與授權控制的安全風險
依靠使用者ID和口令的認證很不安全，容易被猜測或盜取，會帶來很大的安全風險。為此，動態口令認證、CA第三方認證等被認為是先進的認證方式。但是，如果使用和管理不當，同樣會帶來安全風險。要基於應用服務和外部資訊系統建立基於統一策略的使用者身份認證與授權控制機制，以區別不同的使用者和資訊訪問者，並授予他們不同的資訊訪問和事務處理許可權。
2、資訊傳輸的機密性和不可抵賴性風險
實時資訊是應用系統的重要事務處理資訊，必須保證實時資訊傳輸的機密性和網上活動的不可抵賴性，能否做到這一點，關鍵在於採用什麼樣的加密方式、密碼演算法和金鑰管理方式。採用國內經過國家密碼管理委員會和公安部批准的加密方式、密碼演算法和金鑰管理技術來強化這一環節的安全保障。
3、管理層安全風險分析
安全的網路裝置要靠人來實施，管理是整個網路安全中昀為重要的一環，認真地分析管理所帶來的安全風險，並採取相應的安全措施。責權不明、管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。
當網路出現攻擊行為或網路受到其它一些安全威脅時（如內部人員的違規操作等），無法進行實時的檢測、監控、報告與預警。同時，當故障發生後，也無法提供黑客攻擊行為的追蹤線索及破案依據，即缺乏對網路的可控性與可審查性。這就要求人們必須對站點的訪問活動進行多層次的記錄，及時發現非法入侵行為。
五、預防預警
（一）完善網路與資訊保安突發公共事件監測、預測和預警制度。
加強對各類網路與資訊保安突發事件和可能引起突發網路與資訊保安突發公共事件的有關資訊的收集、分析、判斷和持續監測。當檢查到有網路與資訊保安突發事件發生或可能發生時，應及時對發生事件或可能發生事件進行調查核實、儲存相關證據，並立即嚮應急領導小組報告。報告內容主要包括資訊來源、影響範圍、事件性質、事件發展趨勢和採取的措施建議等。
若發現下列情況應及時嚮應急領導小組報告：利用網路從事違法犯罪活動；網路或資訊系統通訊和資源使用異常；網路或資訊系統癱瘓，應用服務中斷或資料篡改、丟失；網路恐怖活動的嫌疑和預警資訊；其他影響網路與資訊保安的資訊。
（二）設定資訊保安等級保護，實行資訊保安風險評估。
通過相關裝置實時監控網路工作與資訊保安狀況。各基礎資訊網路和重要資訊系統建設要充分考慮抗毀性和災難恢復，制定並不斷完善資訊保安應急處理預案。針對資訊網路的突發性、大規模安全事件，建立制度優化、程式化的處理流程。
（三）做好伺服器及資料中心的資料備份及登記工作，建立災難性資料恢復機制。
一旦發生網路與資訊保安事件，立即啟動應急預案，採取應急處置措施，判定事件危害程度，並立即將情況向有關領導報告。在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
六、處置流程
（一）預案啟動
在發生網路與資訊保安事件後，資訊中心應盡昀大可能迅速收集事件相關資訊，鑑別事件性質，確定事件來源，弄清事件範圍和評估事件帶來的影響和損害，一旦確認為網路與資訊保安事件後，立即將事件上報工作組並著手處置。
（二）應急處理
1、電源斷電
（1）查明故障原因。
（2）檢查UPS是否正常供電。
（3）彙報相關領導，確認市電恢復時間，評估UPS供電能力。
（4）備份伺服器資料、交換機配置。
（5）通知機房進行電源維修。做好事件記錄。
（6）必要時請示公司負責人及公司領導，主動關閉伺服器、交換機、儲存等裝置，以免裝置損壞或資料損失。
2、區域網中斷緊急處理措施
（1）資訊保安負責人員立即判斷故障節點，查明故障原因，及時彙報。
（2）若是線路故障，重新安裝線路。
（3）若是路由器、交換機等裝置故障，應立即從指定位置將備用裝置取出接上，並除錯暢通。
（4）若是路由器、交換機等配置檔案損壞，應迅速按照要求重新配置，並除錯暢通。
（5）彙報相關領導，做好事件記錄。
3、廣域網線路中斷
（1）資訊保安負責人員應立即判斷故障節點，查明故障原因。
（2）如是我方管轄範圍，由資訊保安負責人員立即維修恢復。
（3）如是電信部門管轄範圍，應立即與電信維護部門聯絡修復。
（4）做好事件記錄。
4、核心交換機故障
（1）檢查、備份核心交換機日誌。
（2）啟用備用核心交換機，檢查接管情況。
（3）備份核心交換機配置資訊。
（4）將伺服器接入備用核心交換機，檢查伺服器執行情況，將樓層交換機、接入交換機接入備用核心交換機，檢查各交換機執行情況。
（5）彙報有關領導，做好事件記錄。
（6）聯絡維修核心交換機。
5、光纜線路故障
（1）立即聯絡光纖熔接人員攜帶尾纖等輔助材料，及時熔接連通。
（2）檢查並做好備用光纜或備用芯的跳線工作，隨時切換到備用網路。
（3）做好事件記錄，及時上報。
6、計算機病毒爆發
（1）關閉計算機病毒爆發網段上聯埠。
（2）隔離中病毒計算機。
（3）關閉中病毒計算機上聯埠。
（4）根據病毒特徵使用專用工具進行查殺。
（5）系統損壞計算機在備份其資料後，進行重灌。
（6）通過專用工具對網路進行清查。
（7）做好事件記錄，及時上報。
7、伺服器裝置故障
（1）主要伺服器應做多個數據備份。
（2）如能自行恢復，則立即用備件替換受損部件，如：電源損壞更換備用電源，硬碟損壞更換備用硬碟，網絡卡、主機板損壞啟用備用伺服器。
（3）若資料庫崩潰應立即啟用備用系統。並檢查備用伺服器啟用情況。
（4）對主機系統進行維修並做資料恢復。
（5）如不能恢復，立即聯絡裝置供應商，要求派維護人員前來維修。
（6）彙報有關領導，做好事件記錄。
8、黑客攻擊事件
（1）若通過入侵監測系統發現有黑客進行攻擊，立即通知相關人員處理。
（2）將被攻擊的伺服器等裝置從網路中隔離出來。
（3）及時恢復重建被攻擊或被破壞的系統
（4）記錄事件，及時上報，若事態嚴重，應及時向資訊化主管部門和公安部門報警。
9、資料庫安全事件
（1）平時應對資料庫系統做多個備份。
（2）發生資料庫資料丟失、受損、篡改、洩露等安全事件時，資訊保安人員應查明原因，按照情況採取相應措施：如更改資料庫密碼，修復錯誤受損資料。
（3）如果資料庫崩潰，資訊保安人員應立即啟用備用系統，並向資訊保安負責人報告；在備用系統執行期間，資訊保安人員應對主機系統進行維修並作資料恢復。
（4）做好事件記錄，及時上報。
10、人員疏散與機房滅火預案
（1）當班人員發現機房內有起火、冒煙現象或聞到燒焦氣味時，應立即查明原因和地點，及時上報並針對不同情況，採取關閉電源總開關、隔離火源附近易燃物、用消防栓、滅火器等器材滅火等措施，組織本單位、部門在場的人員有序地投入撲救工作，將火撲滅或控制火勢蔓延。
（2）當火勢已無法控制時，一是指定專人立即撥打“119”火警電話報警和向上級保衛部門報告，並打破報警器示警。二是組織周圍人員迅速撤離。
（3）在保障人員安全的情況下，立即組織人員疏散和轉移重要物品，特別是易燃、易爆物品和重要的機器、資料要及時轉移到安全地點，並派人員守護，確保安全。
（4）火情結束之後，組織相關人員及時進行網路系統恢復，及時向上級有關部門和領導彙報，並做好現場保護工作和防止起火點復燃。
11、發生自然災害後的緊急措施
（1）遇到重大雷暴天氣，可能對機房裝置造成損害時，應關閉所有伺服器，切斷電源，暫停內部計算機網路工作。雷暴天氣結束後，及時開通伺服器，恢復內部計算機網路工作。
（2）確認災害不會造成人身傷害後，儘快將網路恢復正常，若有裝置、資料損壞，及時使用備份裝置或備用資料。
（3）及時核實、報損，並將詳細情況向部門領導彙報。
12、關鍵人員不在崗的緊急處置措施
（1）對於關鍵崗位平時應做好人員儲備，確保一項工作有兩人能夠操作。對於關鍵賬戶和密碼進行密封儲存。
（2）一旦發生系統安全事件，關鍵人員不在崗且聯絡不上或1小時內不能到達機房的情況，首先應向領導小組彙報情況。
（3）經領導小組批准後，啟用公司備份管理員密碼，由備用人員上崗操作。
（4）如果備用人員無法上崗，請求軟體公司技術支援。
（5）關鍵人員到崗後，按照相關規定進行密碼設定和封存。
（6）做好事件記錄。
（三）後續處理
安全事件進行昀初的應急處置以後，應及時採取行動，抑制其影響的進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的相關業務影響昀小。安全事件被抑制之後，通過對有關事件或行為的分析結果，找出其根源，明確相應的補救措施並徹底清除。在確保安全事件解決後，要及時清理系統、恢復資料、程式、服務，恢復工作應避免出現誤操作導致資料丟失。
（四）記錄上報
網路與資訊保安事件發生時，應及時向網路與資訊保安應急處置工作組彙報，並在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，儲存各相關係統日誌，直至處置工作結束。
七、保障措施
（一）應急裝置保障
對於重要網路與資訊系統，在建設系統時應事先預留一定的應急裝置，建立資訊網路硬體、軟體、應急救援裝置等應急物資庫。在網路與資訊保安突發公共事件發生時，報領導同意後，由應急工作組負責統一呼叫。
（二）資料保障
重要資訊系統均應建立容災備份系統和相關工作機制，保證重要資料在遭到破壞後，可緊急恢復。各容災備份系統應具有一定的相容性，在特殊情況下各系統間可互為備份。
資訊網路安全應急預案策劃 篇九
一、活動目標：
1、認知目標：認識計算機、網路與中學生獲取資訊的關係；
2、情感目標：正確對待網路，不沉溺其中，自覺抵制網路的不良影響；
3、行為目標：展示新時代中學生豐富多彩的網路生活與實踐成果。
二、活動內容：
1、展示學生網路成果：藉助網路支援和大螢幕演示，展示學生豐富多彩的網路生活與實踐成果。
2、提出諸多負面事件，通過討論網路的負面影響，充分認識網路，為下一步正確認識、正確使用網路的討論奠定基礎。
3、樹立正確網路觀：在充分演示、討論的基礎之上，客觀公正地認識網路。
4、討論網路秩序的維護：確立“維護網路秩序，人人有責”的觀念，並提出一些行之有效的具體措施。
三、課前準備：
1、蒐集、整理班級電子圖文資訊，建立班級相簿、ppt簡報展示、電子學習助手等等。
2、蒐集計算機、網路負面影響的報道，並進行資料分類整理。
3、技術支援：多媒體演示教室一間，黑板一塊，觀眾座位若干。
四、活動過程：
（一）網路並不遠，就在你我身邊——網聚魅力展示
1、記錄精彩每一刻——班級電子相簿展示
由通過掃描或數碼照相存入的相片集結成冊，內容包括：
（1）每位同學最滿意的個人照片及一句話格言，每位教師的照片及寄語；
（2）重大集體活動，如軍訓、運動會、春遊等具有紀念意義的相關照片。
2、一人有“難”（“難題”的“難”），八方支援——電子學習助手
從德智體各個方面概括介紹班級的情況。以word文件、ppt簡報的形式，總結各學科知識的重難點。
3、知識的海洋任我遊——現場網路資源搜尋
由觀眾提出有待查詢的知識點，現場搜尋。
（二）虛擬的世界中，我不辨南北西東——認清網路的負面性
討論主要集中在以下幾個方面：
1、不是我不想走，實在是欲罷不能——對沉迷網路遊戲的討論。
2、還我明亮的眼睛，還我健康的體魄——對損害身體健康的討論。
3、虛擬世界中，我是誰，你又是誰？——對網戀，網上散佈謠言，網路購物騙買騙賣現象的討論，實質是對網路道德、責任的討論。
在觀眾討論的同時，用多媒體將觀眾蒐集的視聽資訊播放在大螢幕上。所有討論內容由主持人進行分類整理，並將之概括在演示黑板
（三）誰之過，網路還是我？——網路的利弊討論
主持人：網路到底帶來了些什麼？為什麼有人憑藉著它走向成功、走向輝煌，也有人因之而走向墮落、走向毀滅？由此引發對網路本質的討論。由主持人對討論走向進行把握，對討論結果進行總結。由一位計算機錄入速度較快的同學，將討論結果錄入機器，並用大螢幕展示出來。
討論結果集中為：
1、網路本善良：網路是一種媒介、一種手段、一種工具、是為我們架起的一座與外界溝通的橋樑，本身無所謂對錯。
2、虛擬的世界中，我們仍舊是現實的：網路雖然是一個與現實生活截然不同的虛擬世界，但仍離不開現實的道德與規範。
3、網路面前，人人平等：網路為每個人提供了相等的資源，從中獲益還是受害，全靠自己把握。
（四）將網路規則進行到底——維護網路秩序討論
網路秩序，從我做起；網路秩序，人人有責。面對網路，應該做到：
1、提高自身素質，抵制網路誘惑；
2、發現不良資訊，通知朋友共同抵制，並報告有關部門。
五、班主任講話
通過同學們的交流反映，看來網路值得關注問題還真不少網路已深入我們每個人生活的各個方面，但它到底會成為汩汩長流的智慧泉源，抑或是上天“賜予”人類的“潘多拉盒子”，卻是因人而異的。因此同學們要正確認識網路，自覺抵禦誘惑。而且我們學校也規定在校生週一至週五嚴禁上網，請同學們自覺遵守。