網路安全解決方案 篇一
一、總則
（一）編制目的
提高處置突發事件的能力，促進網際網路應急通訊、指揮、排程、處理工作迅速、高效、有序地進行，滿足突發情況下網際網路通訊保障應急和通訊恢復工作的需要，維護企業利益，為保障生產的順利進行創造安全穩定可靠的網路環境。
（二）編制依據
《中華人民共和國電信條例》、《國家通訊保障應急預案》、《中華人民共和國計算機資訊系統安全保護條例》、《計算機病毒防治管理辦法》、《非經營型網際網路資訊服務備案管理辦法》、《網際網路IP地址資源備案管理辦法》和《中國網際網路域名管理辦法》等有關法規和規章制度。
二、組織指揮體系及職責
設立資訊網路安全事故應急指揮小組，負責資訊網路安全事故的組織指揮和應急處置工作。總指揮由主要領導擔任，副總指揮由分管領導擔任，指揮部成員由資訊中心執行。
三、預測、預警機制及先期處置
（一）危險源分析及預警級別劃分
1.1危險源分析
根據網路與資訊保安突發公共事件的。發生過程、性質和機理，網路與資訊保安突發公共事件主要分為以下三類：
（1）自然災害。指地震、颱風、雷電、火災、洪水等引起的網路與資訊系統的損壞。
（2）事故災難。指電力中斷、網路損壞或是軟體、硬體裝置故障等引起的網路與資訊系統的損壞。
（3）人為破壞。指人為破壞網路線路、通訊設施，網路精英攻擊、病毒攻擊、恐怖襲擊等引起的網路與資訊系統的損壞。
2.2預警級別劃分
1、預警級別劃分
根據預測分析結果，預警劃分為四個等級:Ⅰ級（特別嚴重）、Ⅱ級（嚴重）、Ⅲ級（較重）、Ⅳ級（一般）。
Ⅰ級（特別嚴重）：因特別重大突發公共事件引發的，有可能造成整個學校網際網路通訊故障或大面積骨幹網中斷、通訊樞紐裝置遭到破壞或意外損壞等情況，及需要通訊保障應急準備的重大情況；通訊網路故障可能升級為造成整個學校網際網路通訊故障或大面積骨幹網中斷的情況。計算機房發現火情或其他重大自然災害或存在重大自然災害隱患的。
Ⅱ級（嚴重）：因重大突發公共事件引發的，有可能造成學校網路通訊中斷，及需要通訊保障應急準備的情況。
Ⅳ級（一般）：因一般突發公共事件引發的，有可能造成區域網內某個交換點所屬區域性網通訊故障（不影響正常一般通訊）的情況。
（二）預防機制
資訊網路安全事故應急指揮小組應加強對各級通訊保障機構及全網通訊網路安全防護工作和應急處置工作的監督檢查，保障通訊網路的安全暢通。
（三）預警監測
各重要資訊系統重要負責人和主管科室要進一步完善網路與資訊保安突發公共事件監測、預測、預警制度。要落實責任，制定資訊通報工作制度。按照“早發現、早報告、早處置”的原則，加強對各類網路與資訊保安突發公共事件和可能引發網路與資訊保安突發公共事件的有關資訊的收集、分析判斷和持續監測。
（四）先期處置
當發生網路與資訊保安突發公共事件時，發現事故的人員在按規定向相關係統管理員報告的同時，及時向資訊網路安全事故應急指揮小組相關領導報告。負責人員在接手事故報告後要向資訊網路安全事故應急指揮小組進行應急工作程序報告和事故分析報告。報告內容主要包括資訊來源、影響範圍、事件性質、事件發展趨勢和採取的措施等。
四、應急響應
（一）應急處置分級和應急處置程式
突發事件發生時應急通訊保障工作和通訊恢復工作，按照快速、機動、靈活的原則，根據響應的預警級別分別進行處置。
Ⅰ級：突發事件造成全學校通訊故障或大面積骨幹網中斷、通訊樞紐裝置遭到破壞等情況，及接到學校下達的通訊保障任務，由資訊網路安全事故應急指揮小組負責組織和協調。負責人員要迅速準確的定位故障源，如果是核心裝置故障要及時切換到備用核心裝置上並測試調通；如果是骨幹網物理鏈路故障要第一時間通知相關部門（通訊公司）進行搶修並切換到備用線路上測試調通。面對網路精英攻擊或惡意破壞等人為造成的網路故障，要及時通知公安機關，同時採取緊急行動如切斷資料來源等將損失控制在最小範圍。對於發現的重大自然災害隱患，要及時彙報資訊網路安全事故應急指揮小組並迅速通知消防局等相關部門，準備好臨時處理災情需要用到的工具。火災屬於常見災情，發現火情後按如下步驟處置：
（1）發現火情要立即切斷電源，值班員及時應用消防器材進行處理。
（2）立即上報領導做好事故處理記錄。
（3）如切斷電源並使用機房消防器滅火都不能控制火情，要及時報警（報警電話：119），報警時要準確說清火災的地點和火災狀況，並留下聯絡電話。
（4）出現危急情況要利用各種手段及時逃生。
Ⅱ級：突發事件造成本學校多個下屬分公司網路通訊中斷或接到學校有關部門下達的通訊保障任務時，由資訊網路安全事故應急指揮小組負責組織和協調。負責人員要迅速準確的定位故障源，如果是關鍵部位網路裝置故障要及時切換到備用裝置上並測試調通；如果是骨幹網物理鏈路故障要第一時間通知相關部門（通訊公司）進行搶修並切換到備用線路上測試調通。如果是業務系統發生故障按如下辦法處置：
二、趨勢防病毒伺服器：
1、當趨勢防病毒伺服器出現以下情況時，值班員應負責重啟趨勢防病毒伺服器
（1）雙擊IE安裝頁面，出現“該頁無法顯示”時。
（2）大量使用者申告客戶端無法連線伺服器。
2、重啟伺服器後系統仍然不能正常應用，則立即通知系統管理員，並及時做好故障現象及處理過程記錄。
3、當系統管理員經過一小時處理仍未排除故障時，應通知科長協調處理。
（二）應急保障任務結束
事故現場得以控制，網路環境符合有關標準，導致次生、衍生事故隱患消除後可確認網路通訊保障和通訊恢復應急工作任務完成。由資訊網路安全事故應急指揮小組下達解除任務通知書，現場應急指揮機構收到通知書後，任務正式結束。
（三）調查、處理、後果評估與監督檢查
資訊網路安全事故應急指揮小組負責對重大通訊事故原因進行調查、分析和處理，對事故後果進行評估，並對事故責任處理情況進行監督檢查。
（四）資訊釋出
資訊網路安全事故應急指揮小組負責有關資訊的釋出工作。
（五）通訊
在突發事件的應急響應過程中，要確保應急處置系統內部機構之間的通訊暢通。通訊聯絡方式主要採用固定電話、行動電話、衛星電話。
五、後期處置
（一）情況彙報和經驗總結
在突發事件應急響應過程中，資訊網路安全事故應急指揮小組應做好突發事件中網路設施損失情況的統計、彙總、原因分析、應急處置情況總結等，並按程式上報。如有需要維護修理的裝置要及時處理。
（二）獎懲評定及表彰
為提高通訊保障應急工作的效率和積極性，對於在應對突發事件過程中表現突出的單位和個人應給予通報表揚；對保障不力，給企業造成損失的單位和個人按有關規定進行處理。
六、保障措施
（一）物資保障
資訊網路安全事故應急指揮小組應建立必要的通訊保障應急資源的保障機制，根據通訊保障應急工作要求，配備必要的通訊保障應急裝備，加強對應急資源及裝備的管理、維護和保養，以備隨時緊急呼叫。
（二）人員保障
通訊保障應急隊伍主要由資訊中心相關人員組成。資訊網路安全事故應急指揮小組人員要不斷提高自身專業水平並聽從組長的指揮。
（三）宣傳、培訓和演習
資訊網路安全事故應急指揮小組應加強對通訊網路安全和通訊保障應急的宣傳教育工作，定期或不定期地對資訊網路安全事故應急指揮小組主要技術人員進行技術培訓和應急演練，保障應急預案的有效實施，不斷提高通訊保障應急的能力。
（五）通訊保障應急工作監督檢查制度
資訊網路安全事故應急指揮小組應加強對通訊保障應急工作的監督和檢查，做到居安思危、常備不懈。
3、經費保障
由資訊網路安全事故應急指揮小組根據通訊應急保障需要，提出專案支出預算申請，報學校批准後執行。
網路安全實施方案 篇二
資訊等級保護是我國踐行的一項主要制度，在實踐中通過對資訊系統的相關重要程度與危害程度進行等級劃分的形式開展保護，保障其資訊的最大安全性，避免各種不同因素導致安全事故問題的產生，因此本文對具體的安全等級保護以及實施方案進行了探究分析。
1三級安全系統模型的構建
1.1安全計算環境的具體實施
安全計算環境就是對相關等級系統進行詳細的管理，通過對相關資訊的儲存、處理以及安全策略的實施，掌握資訊系統的核心情況。安全計算環境在其有效的區域邊界安全防護之下，可以有針對性的避免各種外界網路攻擊行為以及一些非授權的訪問。對此，安全計算機環境的整體安全防範工作就是有計劃有標準的提升系統整體安全性改造，避免出現系統因為自身的安全漏洞、系統缺陷等原因導致的攻擊問題。同時，安全計算環境自身安全防護工作的開展，主要是實現對系統內部產生的相關攻擊以及非授權訪問的各種各樣行為進行防範與控制，避免內部人員因自身的資料以及資訊處理方式導致的各種破壞行為的產生。
1.2安全網路環境的具體實施
資訊系統中的各個計算機與計算域、使用者與使用者域主要是通過網路進行系統的銜接，網路對不同系統之間的相關資訊傳輸有著承載通道的主要作用。網路在應用中可以位於系統之內也可以位於系統之外，其中一些網路資料資訊流，或多或少會通過或者經過一些不穩定的網路環境進行傳輸。對此，網路安全防護工作在實際操作過程中，首先要保障整個網路裝置自身的安全性，要對裝置進行定期的。維護，避免其受到各種網路攻擊，進而在最大程度上提升網路中資訊流的整體安全健壯性，之後在此基礎上逐步提升其整體通訊架構的實用性，完整性以及保密性。基於網路自身的保密要求，在應用中要使用網路加密技術與應用本身進行融合，進而實現三級保護中的相關要求。網路安全域要具有自身的網路結構安全範圍，同時可以對相關網路的具體訪問操作進行系統的控制，進一步提升對安全審計工作的重視，保障相關邊界的完整性，避免各種網路入侵以及網路攻擊問題的出現，杜絕惡意程式碼問題的產生，進而實現整體網路裝置的有效防護與相關網路資訊保護功能。
1.3安全區域邊界的具體實施
邊界安全防護是指在相關資訊安全系統的各種業務流程上對其進行區分與劃分，是不同應用與資料內容的安全域的系統邊界。一般狀況之下，邊界安全的防護邊界與相關防禦工作的開展就是通過依託於相關隔離裝置與防護技術進行完成的，並且將其作為安全保護的切入點，邊界防護主要實現網路隔離、地址繫結以及訪問控制管理等相關功能。其主要目標是對相關邊界內外部的各種攻擊進行檢測、告警與防禦，可以有效的避免內部相關工作人員出現惡意或者無意的跨越邊界造成攻擊與洩露行為隱患。相關管理人員通過對相關日誌的稽核，可對一些違規事件進行詳細的審計追蹤。
1.4安全管理中心的具體實施
安全管理中心是整個資訊系統的核心安全管理系統，對於整個系統的安全機制管理有著重要的作用，作為資訊系統的核心安全管理平臺，是對相關資訊系統不同的安全機制進行有效高效的管理，安全管理中心將相關係統中的較為分散的安全機制進行系統化的管理後，通過集中管理模式提升其整體效能與作用。安全管理中心可以將其作為整個資訊系統中與相關體系域中的整體安全計算域、相關安全使用者域以及各個網路安全域等流程進行系統的進行統籌記錄與分析管理，進而對其進行整體的統一排程，有效實現相關使用者身份與授權、使用者訪問與控制、使用者操作與審計的過程管理，最終達到對其存在的風險進行控制、通訊架構執行情況得到實施展現於掌握，充分地凸顯整體安全防護系統的內在效能與作用。
2資訊安全系統的有效實現
2.1系統定級實現
系統定級在操作中主要涵蓋了系統識別與相關描述，利用風險評估，基於相關標準對整個資訊系統的實際等級標準進行確定，在通過相關部門批准之後形成一個定級報告，在此基礎上最後完成相關資訊系統的等級劃分與具體的定級工作。
2.2總體的安全建設規劃
總體的安全建設規劃主要是基於相關資訊系統，承載相關業務的狀況，根據風險評估資料，明確其具體結構，綜合實踐中存在的安全風險，結合相關係統的具體安全要求，並制定出一個具體的安全實施計劃，為今後的資訊系統安全建設工程的相關內容實施提供參考依據與指導。對處於一些已經開展的資訊系統，要對其具體的需求進行分析，判斷其整體狀況與要求，明確差距後再開展工作。
2.3安全實施
安全實施的過程就是根據資訊系統的整體方案的相關要求，綜合資訊系統的專案建設計劃與目的，分期分步的落實各項安全措施，同時將根據具體的等級需求，制定符合其對應等級的安全需求方案，對整個系統進行評估，使其滿足各種不同等級的保護需求。
2.4執行與維護工作
在系統的整體執行期間，需對全網整體的安全風險進行監控，對其變化進行分析，進而對其安全執行狀況進行系統化的評估。基於具體的評估結果對整個系統中存在安全隱患的架構部分進行優化設計與改造，進而制定相應的安全措施。
3結束語
資訊安全系統的實施對於網路安全等級的優化有著重要的意義，對此要提升對其工作的重視度，全面踐行相關等級保護與實施方案中的各項措施，提升整體的網路安全性。
網路安全策劃方案 篇三
按照《市教育局關於開展網路安全宣傳週活動的通知》的相關要求，結合學校實際，經學校研究決定，在全校師生中開展網路安全教育宣傳週活動，特制訂方案如下：
一、活動時間
20xx年9月17日（星期一）至9月23日（星期日）。
二、活動主題
網路安全為人民，網路安全靠人民。
三、具體內容：
（一）舉行“共建網路安全，共享網路文明”網路安全教育周啟動儀式9月17日（星期一），按照八小關於網路安全教育周的活動安排，組織開展“共建網路安全，共享網路文明”安全教育啟動儀式，常校長做動員講話，並做具體的`活動安排和要求。
1、召開一次“共建網路安全，共享網路文明”為主題的班會各班要緊密結合學生不良的上網習慣，選擇發生在學生身邊的典型案例，組織和引導學生進行深入討論身邊存在的網路安全隱患，結合學生進入黑網咖等現象進行討論，教育學生從自身做起，遵守網路安全準則。時時刻刻注意網路安全事項。班主任一定要在學生討論後進行總結，教育學生提高網路安全意識和自我保護意識。各班自行組織時間開展。但必須在9月19日前完成。
2、大隊部組織落實相關活動並照相及過程資料的收集。
（二）、開展網路安全教育班級手抄小報及黑板報評比。每班5份手抄小報，各班出一期以“共建網路安全，共享網路文明”為主題的黑板報，學校進行評比（9月20日前）。
要求：
1、主題鮮明，內容豐富具教育性，無知識性錯誤和錯別字。
2、小報要充分顯示本班開展的網路安全教育情況。
四、開展多種形式的網路安全教育宣傳活動
活動週期間，學校LED屏播出網路安全教育宣傳條幅，9月xx日，上一節“綠色上網、文明上網、健康上網”網路安全公開課。同時充分利用黑板報、宣傳欄、校園網等形式進行網路安全教育宣傳，營造濃厚的網路安全教育氛圍。