網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網絡服務不中斷。下面是小編整理的網絡安全應急預案(精選12篇),歡迎大家閱讀分享借鑒,希望對大家有所幫助。
平臺網絡安全應急預案 篇1
一、總則
(一)編制目的
提高處置突發事件的能力,促進互聯網應急通信、指揮、調度、處理工作迅速、高效、有序地進行,滿足突發情況下互聯網通信保障應急和通信恢復工作的需要,維護企業利益,為保障生產的順利進行創造安全穩定可靠的網絡環境。
(二)編制依據
《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《非經營型互聯網信息服務備案管理辦法》、《互聯網IP地址資源備案管理辦法》和《中國互聯網域名管理辦法》等有關法規和規章制度。
二、組織指揮體系及職責
設立信息網絡安全事故應急指揮小組,負責信息網絡安全事故的組織指揮和應急處置工作。總指揮由主要領導擔任,副總指揮由分管領導擔任,指揮部成員由信息中心運行。
三、預測、預警機制及先期處置
(一)危險源分析及預警級別劃分
1.1危險源分析
根據網絡與信息安全突發公共事件的發生過程、性質和機理,網絡與信息安全突發公共事件主要分為以下三類:
(1)自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。
(2)事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。
(3)人為破壞。指人為破壞網絡線路、通信設施,網絡精英攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。
2.2預警級別劃分
1、預警級別劃分
根據預測分析結果,預警劃分為四個等級:Ⅰ級(特別嚴重)、Ⅱ級(嚴重)、Ⅲ級(較重)、Ⅳ級(一般)。
Ⅰ級(特別嚴重):因特別重大突發公共事件引發的,有可能造成整個學校互聯網通信故障或大面積骨干網中斷、通信樞紐設備遭到破壞或意外損壞等情況,及需要通信保障應急準備的重大情況;通信網絡故障可能升級為造成整個學校互聯網通信故障或大面積骨干網中斷的情況。計算機房發現火情或其他重大自然災害或存在重大自然災害隱患的。
Ⅱ級(嚴重):因重大突發公共事件引發的,有可能造成學校網絡通信中斷,及需要通信保障應急準備的情況。
Ⅳ級(一般):因一般突發公共事件引發的,有可能造成局域網內某個交換點所屬局部網通信故障(不影響正常一般通信)的情況。
(二)預防機制
信息網絡安全事故應急指揮小組應加強對各級通信保障機構及全網通信網絡安全防護工作和應急處置工作的監督檢查,保障通信網絡的安全暢通。
(三)預警監測
各重要信息系統重要負責人和主管科室要進一步完善網絡與信息安全突發公共事件監測、預測、預警制度。要落實責任,制定信息通報工作制度。按照“早發現、早報告、早處置”的原則,加強對各類網絡與信息安全突發公共事件和可能引發網絡與信息安全突發公共事件的有關信息的收集、分析判斷和持續監測。
(四)先期處置
當發生網絡與信息安全突發公共事件時,發現事故的人員在按規定向相關系統管理員報告的同時,及時向信息網絡安全事故應急指揮小組相關領導報告。負責人員在接手事故報告后要向信息網絡安全事故應急指揮小組進行應急工作進程報告和事故分析報告。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
四、應急響應
(一)應急處置分級和應急處置程序
突發事件發生時應急通信保障工作和通信恢復工作,按照快速、機動、靈活的原則,根據響應的預警級別分別進行處置。
Ⅰ級:突發事件造成全學校通信故障或大面積骨干網中斷、通信樞紐設備遭到破壞等情況,及接到學校下達的通信保障任務,由信息網絡安全事故應急指揮小組負責組織和協調。負責人員要迅速準確的定位故障源,如果是核心設備故障要及時切換到備用核心設備上并測試調通;如果是骨干網物理鏈路故障要第一時間通知相關部門(通信公司)進行搶修并切換到備用線路上測試調通。面對網絡精英攻擊或惡意破壞等人為造成的網絡故障,要及時通知公安機關,同時采取緊急行動如切斷數據源等將損失控制在最小范圍。對于發現的重大自然災害隱患,要及時匯報信息網絡安全事故應急指揮小組并迅速通知消防局等相關部門,準備好臨時處理災情需要用到的工具。火災屬于常見災情,發現火情后按如下步驟處置:
(1)發現火情要立即切斷電源,值班員及時應用消防器材進行處理。
(2)立即上報領導做好事故處理記錄。
(3)如切斷電源并使用機房消防器滅火都不能控制火情,要及時報警(報警電話:119),報警時要準確說清火災的地點和火災狀況,并留下聯系電話。
(4)出現危急情況要利用各種手段及時逃生。
Ⅱ級:突發事件造成本學校多個下屬分公司網絡通信中斷或接到學校有關部門下達的通信保障任務時,由信息網絡安全事故應急指揮小組負責組織和協調。負責人員要迅速準確的定位故障源,如果是關鍵部位網絡設備故障要及時切換到備用設備上并測試調通;如果是骨干網物理鏈路故障要第一時間通知相關部門(通信公司)進行搶修并切換到備用線路上測試調通。如果是業務系統發生故障按如下辦法處置:
二、趨勢防病毒服務器:
1、當趨勢防病毒服務器出現以下情況時,值班員應負責重啟趨勢防病毒服務器
(1)雙擊IE安裝頁面,出現“該頁無法顯示”時。
(2)大量用戶申告客戶端無法連接服務器。
2、重啟服務器后系統仍然不能正常應用,則立即通知系統管理員,并及時做好故障現象及處理過程記錄。
3、當系統管理員經過一小時處理仍未排除故障時,應通知科長協調處理。
(二)應急保障任務結束
事故現場得以控制,網絡環境符合有關標準,導致次生、衍生事故隱患消除后可確認網絡通信保障和通信恢復應急工作任務完成。由信息網絡安全事故應急指揮小組下達解除任務通知書,現場應急指揮機構收到通知書后,任務正式結束。
(三)調查、處理、后果評估與監督檢查
信息網絡安全事故應急指揮小組負責對重大通信事故原因進行調查、分析和處理,對事故后果進行評估,并對事故責任處理情況進行監督檢查。
(四)信息發布
信息網絡安全事故應急指揮小組負責有關信息的發布工作。
(五)通訊
在突發事件的應急響應過程中,要確保應急處置系統內部機構之間的通信暢通。通信聯絡方式主要采用固定電話、移動電話、衛星電話。
五、后期處置
(一)情況匯報和經驗總結
在突發事件應急響應過程中,信息網絡安全事故應急指揮小組應做好突發事件中網絡設施損失情況的統計、匯總、原因分析、應急處置情況總結等,并按程序上報。如有需要維護修理的設備要及時處理。
(二)獎懲評定及表彰
為提高通信保障應急工作的效率和積極性,對于在應對突發事件過程中表現突出的單位和個人應給予通報表揚;對保障不力,給企業造成損失的單位和個人按有關規定進行處理。
六、保障措施
(一)物資保障
信息網絡安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制,根據通信保障應急工作要求,配備必要的通信保障應急裝備,加強對應急資源及裝備的管理、維護和保養,以備隨時緊急調用。
(二)人員保障
通信保障應急隊伍主要由信息中心相關人員組成。信息網絡安全事故應急指揮小組人員要不斷提高自身專業水平并聽從組長的指揮。
(三)宣傳、培訓和演習
信息網絡安全事故應急指揮小組應加強對通信網絡安全和通信保障應急的宣傳教育工作,定期或不定期地對信息網絡安全事故應急指揮小組主要技術人員進行技術培訓和應急演練,保障應急預案的有效實施,不斷提高通信保障應急的能力。
(五)通信保障應急工作監督檢查制度
信息網絡安全事故應急指揮小組應加強對通信保障應急工作的監督和檢查,做到居安思危、常備不懈。
3、經費保障
由信息網絡安全事故應急指揮小組根據通信應急保障需要,提出項目支出預算申請,報學校批準后執行。
平臺網絡安全應急預案 篇2
一、制定預案的目的
為確保發生網絡安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網絡安全相關條例及上級相關部門文件精神,結合我校校園網工作實際,特制定本預案。
二、本預案的適用范圍
適用于在本校區電腦發生不良信息、網上惡意攻擊等事故.
三、應急指揮領導小組
組長
副組長
組員各班主任
網管
四、積極預防網絡和信息事故發生
(1)加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實。
(2)充分利用各種渠道進行網絡安全知識的宣傳教育,組織、指導全校網絡安全常識的普及教育,廣泛開展網絡安全和有關技能訓練,不斷提高廣大師生的防范意識和基本技能。
(3)認真搞好各項物資保障,嚴格按照預案要求積極配備網絡安全設施設備,落實網絡線路、交換設備、網絡安全設備等物資,強化管理,使之保持良好工作狀態。
(4)采取一切必要手段,組織各方面力量全面進行網絡安全事故處理工作,把不良影響與損失降到最低點。
(5)調動一切積極因素,全面保證和促進學校網絡安全穩定地運行。
五、各級處理預案
1.網站不良信息事故處理預案
(1)一旦發現學校網站上出現不良信息(或者被黑客攻擊修改了網頁),立刻關閉網站。
(2)備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的HTTP連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志。
(3)打印不良信息頁面留存。
(4)完全隔離出現不良信息的目錄,使其不能再被訪問。
(5)刪除不良信息,并清查整個網站所有內容,確保沒有任何不良信息,重新開通網站服務,并測試網站運行。
(6)修改該目錄名,對該目錄進行安全性檢測,升級安全級別,升級程序,去除不安全隱患,關閉不安全欄目,重新開放該目錄的網絡連接,并進行測試,正常后,重新修改該目錄的上級鏈接。
(7)全面查對HTTP日志,防火墻網絡連接日志,確定該不良信息的源IP地址,如果來自校內,則立刻全面升級此次事件為最高緊急事件,立刻向領導小組組長匯報,視情節嚴重程度領導小組可決定是否向公安機關報案。
(8)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
2.網絡惡意攻擊事故處理預案
(1)發現出現網絡惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的服務器及公網的網絡連接,以保護重要數據及信息;
(2)如果攻擊來自校外,立刻從防火墻中查出對方IP地址并過濾,同時對防火墻設置對此類攻擊的過濾,并視情況嚴重程度決定是否報警。
為確保發生網絡安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網絡安全相關條例及上級相關部門文件精神,結合我校校園網工作實際,特制定本預案。
六、日常管理
1.領導小組依法發布有關消息和警報,全面組織各項網絡安全防御、處理工作。各有關組員隨時準備執行應急任務。
2.網絡管理員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備定期進行全面檢查,封堵、更新有安全隱患的設備及網絡環境。
3.加強對校園網內計算機設備的管理,加強對學校網絡的使用者(學生和教師)的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護,確保正常的運行軟件硬件環境。
4.加強各類值班值勤,保持通訊暢通,及時掌握學校情況,全力維護正常教學、工作和生活秩序。
5.按預案落實各項物資準備。
七、網絡安全事故發生后有關行動
1.領導小組得悉消防緊急情況后立即趕赴本級指揮所,各種網絡安全事故處理小組迅速集結待命。
2.應急小組成員聽從組織指揮,迅速組織本級搶險防護。
(1)確保wEB網站信息安全為首要任務,學校公網連接。迅速發出緊急警報,所有相關成員集中進行事故分析,確定處理方案。
(2)確保校內其它接入設備的信息安全:經過分析,可以迅速關閉、切斷其他接入設備的所有網絡連接,防止滋生其他接入設備的安全事故。
(3)分析網絡,確定事故源:使用各種網絡管理工具,迅速確定事故源,按相關程序進行處理。
(4)事故源處理完成后,逐步恢復網絡運行,監控事故源是否仍然存在。
(5)針對此次事故,進一步確定相關安全措施、總結經驗,加強防范。
(6)從事故一發生到處理的整個過程,必須及時向領導小組組長以及教務處以及校長匯報,聽從安排,注意做好保密工作。
3.積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩定。
4.迅速了解和掌握事故情況,及時匯總上報。
5.事后迅速查清事件發生原因,查明責任人,并報領導小組根據責任情況進行處理。
八、其他
1.在應急行動中,學校各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。
2.各部門應根據本預案,結合本部門實際情況,認真制定本部門的應急預案,并切實落實各項組織措施。
平臺網絡安全應急預案 篇3
一、總則
1、編制目的
為提高我校處理網絡與信息安全突發事件的能力,形成科學、有效、反應迅速的應急工作機制,確保我校校園網絡重要計算機信息系統的實體安全、運行安全和數據安全,最大限度地減輕網絡信息安全突發事件的危害,保護師生權益,維護正常社會秩序、教學秩序,促進學校的和諧發展。
2、編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》等有關法規、規定,制定本預案。
3、適用范圍
本預案適用于我校校園網絡發生與本預案定義的I-IV級網絡與信息安全突發事件和可能導致I-IV級的網絡與信息安全突發事件的應對處置工作。
本預案啟動后,我校以前制定的網絡與信息安全應急預案與本預案相沖突的,按照本預案執行。而法律、法規和規章另有規定的從其規定。
4、分類分級
本預案所指的網絡信息安全突發事件,是指我校校園網等重要網絡信息系統突然遭受不可預知外力的破壞、毀損或故障,不良信息在我校校園網乃至整個互聯網的傳播,發生對國家、社會、公眾、學院造成或者可能造成危害的緊急網絡安全事件。
事件分類根據網絡信息安全突發事件的發生過程、性質和特征,網絡信息安全突發事件劃分為網絡安全突發事件和信息安全突發事件。網絡安全突發事件是指自然災害、事故災難和人為破壞引起的網絡與信息系統的損壞;信息安全突發事件是指利用信息網絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。
(1)自然災害是指地震、臺風、雷電、火災、洪水等。
(2)事故災難是指電力中斷、網絡損壞或者是軟件、硬件設備故障等。
(3)人為破壞是指人為破壞網絡線路、通信設施,互聯網攻擊、病毒攻擊、恐怖主義活動等事件。
事件分級
根據我省對網絡信息安全突發事件的可控性、嚴重程度和影響范圍,將網絡信息安全突發事件分為四級:I級(特別重大)、II級(重大)、III級(較大)、IV級(一般)。具體級別定義如果國家有關法律法規有明確規定的,按國家有關規定執行。
(1)I級(特別重大):造成我校網絡與信息系統發生大規模癱瘓,事態的發展超出區一級相關主管部門的控制能力,對國家安全、社會秩序、公共利益或教育形象造成特別嚴重損害的突發事件。
(2)II級(重大):造成我校或其它上一級部門重要網絡與信息系統癱瘓,對國家安全、社會秩序、公共利益或教育形象造成嚴重損害,需要上級政府或公安部門協助,乃至需跨地區協同處置的突發事件。
(3)III級(較大):造成我校網絡與信息系統癱瘓,對國家安全、社會秩序、公共利益或教育形象造成一定損害,但只需在本區政府或區信息中心協同處置的突發事件。
(4)IV級(一般):造成我校校園網絡重要網絡與信息系統受到一定程度的損壞,對師生、家長或其他人員和單位的權益有一定影響,但不危害國家安全、社會秩序和公共利益,可由我區教育主管部門或學校處置的突發事件。
二、工作原則
1、積極防御、綜合防范。立足安全防護,加強預警,重點保護重要信息網絡和關系社會穩定的重要信息系統;從預防、監控、應急處理、應急保障和打擊不法行為等環節,在管理、技術、宣傳等方面,采取多種措施,充分發揮各方面的作用,構筑我校網絡與信息安全保障體系。
2、明確責任、分級負責。按照“誰主管、誰負責”的原則,加強網絡安全管理,認真落實各項安全管理制度和措施。加強計算機信息網絡安全的.宣傳和教育,進一步提高師生的信息安全意識。
3、落實措施、確保安全。要對機房、網絡設備、服務器等設施定期開展安全檢查,對發現安全漏洞和隱患的進行及時整改;在國際互聯網上已建立網站的分院單位,要實行網站的巡察制度,密切關注互聯網信息動態,要按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
4、依靠科學、平戰結合。各辦學單位應根據本預案的標準,建立本單位的應急處置預案,并加強技術儲備、規范應急處置措施與操作流程,樹立常備不懈的觀念,定期進行預案演練,確保應急預案切實可行。
5、事故上報
1、網絡信息安全事故上報
(1)當發生網絡信息安全突發事件時,應及時按規定向有關部門報告。初次報告最遲不得超過2小時,重大和特別重大的網絡信息安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
發生信息安全事件的部門應當在發生信息安全事件后,首先以口頭方式立即向我校信息安全管理辦公室報告。
發生信息安全事件的部門應當立即對發生的事件進行調查核實、保存相關證據,并在事件被發現或應當被發現時起5小時內將有關材料報至我校信息安全管理辦公室。
對于信息安全事件,我校信息安全管理辦公室接到報告后,應當立即上報院領導,并負責組織人員對事件進行調查和處理。
發生信息安全事件的部門應當在事件處理完畢后5個工作日內將處理結果報院辦備案。
我校信息安全管理辦公室負責組織對事件進行分析和研究,并將結果通報院領導。
(2)學院信息安全管理辦公室負責人和院領導應確立兩個以上的即時聯系方式,公眾可通過固定電話、移動電話、互聯網等多種聯系方式進行報警,避免因信息網絡突發事件發生后,必要的信息通報與指揮協調通信渠道中斷。
2.網絡信息安全預警處理與發布
(1)對于可能發生或已經發生的網絡信息安全突發事件,應立即采取措施控制事態,并在2小時內進行相應的'風險評估,并及時按規定向校長和有關部門報告。
(2)發現網絡信息安全突發事件或事故時,區教育網絡管理中心配合對突發事件或事故進行風險評估,并把評估信息及時反饋給區應急小組。
三、事后處理
應急響應應急結束網絡與信息安全突發事件經應急處置后,得到有效控制,事態下降到一定程度或基本得以解決,將各監測統計數據上報院領導,由院領導向區應急小組提出應急結束的建議,經批準后實施。
四、人員隊伍
保障措施應急技術隊伍保障按照一專多能的要求建立我校網絡與信息安全應急技術保障隊伍。并定期參加信息安全配訓。
五、監督管理
1、宣傳教育我校將充分利用學校各種傳播媒介及有效的形式,比如校園網絡、校園廣播、校園電視臺、教職工大會、班會等形式,加強對計算機信息網絡安全的宣傳和教育工作,提高師生的防范意識和應急處置能力。加強對網絡與信息安全等方面專業技能的培訓,指定專人負責安全技術工作。并將網絡與信息安全突發事件的應急管理、工作流程等列為學校行政管理干部的培訓內容,增強應急處置工作中的組織能力。
2、演練建立應急預案定期演練制度。通過演練,發現應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處置能力。
3、責任與獎懲要認真貫徹落實預案的各項要求與任務,建立監督檢查制度。學校將不定期進行檢查,對各項制度、計劃、方案、人員等進行實地督察,對未有效落實預案各項規定的進行通報批評,責令限期改正。
平臺網絡安全應急預案 篇4
為提高應對網絡安全突發事件的能力,形成科學、有效、反應迅速的應急工作機制,確保計算機信息系統的實體安全、運行安全和數據安全,根據《網絡安全法》《中華人民共和國計算機信息系統安全保護條例》《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》等有關法規、規定,特制定本預案。
一、組織領導
xx鎮成立由分管領導任組長,辦公室相關同志為成員的網絡安全工作領導小組。領導小組負責預防和處理網絡安全工作,確保網絡安全穩定,具體負責網絡安全的協調、調度、檢查、考核等工作。
二、分類分級及適用范圍
(一)分類分級
本預案所指的網絡安全突發事件,是指網絡系統突然遭受不可預知外力的破壞、毀損或故障,不良信息在網站乃至整個互聯網的傳播,發生對國家、社會、公眾造成或者可能造成危害的緊急網絡安全事件。
事件分類根據網絡安全突發事件的發生過程、性質和特征,網絡安全突發事件劃分為網絡安全突發事件和信息安全突發事件。
網絡安全突發事件是指自然災害、事故災難和人為破壞引起的網絡與信息系統的損壞;信息安全突發事件是指利用信息網絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。
(1)自然災害是指地震、臺風、雷電、火災、洪水等。
(2)事故災難是指電力中斷、網絡損壞或者是軟件、硬件設備故障等。
(3)人為破壞是指人為破壞網絡線路、通信設施,黑客攻擊、病毒攻擊、恐怖主義活動等事件。
事件分級
根據網絡安全突發事件的可控性、嚴重程度和影響范圍,將網絡安全突發事件分為四級:I級(特別重大)、II級(重大)、III級(較大)、IV級(一般)。具體級別定義如果國家有關法律法規有明確規定的,按國家有關規定執行。
(1)I級(特別重大):造成網絡與信息系統發生大規模癱瘓,事態的發展超出區一級相關主管部門的控制能力,對國家安全、社會秩序、公共利益造成特別嚴重損害的突發事件。
(2)II級(重大):造成網站或其它上一級部門重要網絡與信息系統癱瘓,對國家安全、社會秩序、公共利益造成嚴重損害的突發事件。
(3)III級(較大):造成網站網絡與信息系統癱瘓,對國家安全、社會秩序、公共利益造成一定損害置的突發事件。
(4)IV級(一般):造成網站網絡重要網絡與信息系統受到一定程度的損壞,但不危害國家安全、社會秩序和公共利益的突發事件。
(二)適用范圍
本預案適用于發生與本預案定義的I-IV級網絡與信息安全突發事件和可能導致I-IV級的網絡與信息安全突發事件的應對處置工作。
三、工作原則
1、積極防御、綜合防范。立足安全防護,加強預警,重點保護重要信息網絡和關系社會穩定的重要信息系統;從預防、監控、應急處理、應急保障和打擊不法行為等環節,在管理、技術、宣傳等方面,采取多種措施,充分發揮各方面的作用,構筑網絡與信息安全保障體系。
2、明確責任、分級負責。按照“誰主管、誰負責”的原則,加強網絡安全管理,認真落實各項安全管理制度和措施。加強計算機信息網絡安全的宣傳和教育,進一步提高工作人員的信息安全意識。
3、落實措施、確保安全。要對網絡設備、服務器等設施定期開展安全檢查,對發現安全漏洞和隱患的.進行及時整改;要實行網站的巡察制度,密切關注互聯網信息動態,要按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
4、加強技術儲備、規范應急處置措施與操作流程,樹立常備不懈的觀念,定期進行預案演練,確保應急預案切實可行。
5、事故上報
當發生網絡安全突發事件時,應及時按規定向有關部門報告。初次報告最遲不得超過2小時,重大和特別重大的網絡安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
四、事后處理
網絡與信息安全突發事件經應急處置后,得到有效控制,事態下降到一定程度或基本得以解決,將各監測統計數據上報上級有關部門,由有關部門提出應急結束的建議,經批準后實施。
五、監督管理
1、加強對網絡與信息安全等方面專業技能的培訓,指定專人負責安全技術工作。
2、定期演練。通過演練,發現應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處置能力。
在應急處置工作結束后,應立即組織有關人員組成事件調查組,查清事件發生的原因及財產損失情況,總結經驗教訓,寫出調查評估報告,報應急領導小組,并根據問責制的有關規定,對有關責任人員作出處理。特別重大網站網絡與信息安全突發公共事件的調查評估報告,報應急領導小組,必要時采取合理的形式向社會公眾通報。
平臺網絡安全應急預案 篇5
為認真落實縣委關于加強意識形態工作的一系列部署,增強政治意識、大局意識、核心意識、看齊意識,加強網絡輿情處置工作的規范化、制度化建設,及時回應網民關切問題,有序化解網絡輿論危機,有效預防、縮小和消除網絡輿情造成的負面影響,切實維護社會和諧穩定,特制定本預案。
一、適用范圍
本預案適用于各類敏感網絡輿情的處置工作。
二、工作原則
1、快速反應,妥善處置。要第一時間發現、研判、處置網絡輿情。要堅持“雙處置”,即網下網上同步處置,網下治本、網上治標,積極解決自身存在的現實問題,積極妥善做好社會輿論層面的回應。要按照“三同步”的原則,切實做到事情應急與新聞應急同步部署、處置工作和對外發布同步研究、處置授權與發布授權同步安排。
2、分級響應,有序應對。根據網絡輿情可能造成社會影響的大小,針對不同等級的奧情,堅持分級應對的原則, 采取不同應對措施,提高效率,注重效果。
三、組織體系
成立重大意識形態輿情事件應急處置工作領導小組(以下簡稱領導小組),組成人員如下:
組 長:xx
副組長:xx
成員:各科室主要負責人
領導小組下設辦公室,辦公室主任由王加志同志兼任,具體負責網絡輿情的監測、研判、提出處置建議。
四、應對方案
(一)應對原則
1、黃金24小時法則。力爭第一時間發布新聞,贏得話語權。信息要真實透明,報道要統一開放,溝通要親民坦誠。
2、信息公開原則。新聞發言人要充分發揮媒體優勢,根據網民的質疑和提出的`問題,有節奏地拋出系統化的專業信息,不斷引導民眾輿論。
3、主動溝通原則。突發事件中,要主動組織與積極策劃新聞宣傳活動,邀請第三方媒體(地方電視臺、權威專業紙媒或網站等)及時發布信息,主動與民眾溝通并適時進行權威討論,通過釋疑贏得公眾信任。
(二)重要措施
1、啟動新聞發言人機制。新聞發言人應選擇熟悉媒體運作,具有豐富的公關宣傳經驗的工作人員,在突發事件應對處置中,根據必要性,有計劃分階段地開展新聞發布會,或者聯系媒體接受專題采訪等方式主動回應。
2、培養和發揮意見領袖的輿論影響力。通過內部培養、外部挖掘,尋找懂業務、新聞素養高的專業媒體人士,作為領域內意見領袖。在突發事件應對中,由意見領袖在論壇、微博等輿論活躍地帶設置話題,發布專業、權威、客觀的評論性內容,引導負面情緒趨于平和與理性。
3、完善網絡輿情信息員制度。各科室配備一名輿情信息員,實時監控輿論發展動向,負責輿情信息的采集上報工作。
4、適時利用第三方成員應對輿論震蕩。在網絡平臺設置議題后,可組織網絡水軍發布價值性評論、回帖,扭轉“一邊倒”的敵我情勢。
(三)具體方法
1、迅速調查核實,及時上報,積極溝通。迅速組織調查,核查事實,及時上報縣委黨政辦。同時,組織涉事各方加強內外部溝通。
2、適時跟貼回應。全面監控以“網易、搜狐、新浪、搜狐、鳳凰網”為核心的商業門戶網站和以天涯論壇為首的全國和地方綜合性論壇,著重觀察負面輿論的發展動向,發現輿論發酵的苗頭,及時主動應對,由涉事主體迅速組織人員(意見領袖、網絡信息員、網絡水軍),統一口徑,以第三者身份更貼回應,放大正面聲音,稀釋負面影響。
3、快報事實,慎填原因,重報進展。快報事實,即在著重解決線下現實問題的同時,通過政務微博、微信和手機報等渠道,第一時間告知事實。慎報原因,即不僅要基于嚴格、全面和深入的調查,還要注重原因公布的時間選擇,過早易引發群眾的不信任感,過晚會有“執行不力”之嫌。重報進展,即通過上述“兩微一端”或第三方媒體介入,階段性公布調查和解決實況,助推輿論平復。
4、對不實貼文,即刻上報,對相關網站迅速采取有效惜施進行管控,消除負面影響。同時,可邀請主流媒體采訪,正面回應網民關切。
5、對誹謗、造謠等涉嫌違法違規信息,報請公安機關衣法處置。
6、主動設置議題。在領導小組的統一指導下,認真分析研判,緊扣網民關心的熱點、焦點問題,設置相關議題(著重選擇事實澄清、主體問責、權威觀點等話題范圍),組織網絡宣傳,化解網上疑慮,有序引導網絡輿論。
五、處置流程
結合實際,整合資源,互動融合,靈活處置,有效化解輿情情危機。
(一)全面監測
采取人工和技術相結合、網上與網下相結合的方式,對重點領域、重要人物、重大事件進行24小時檢測,確保第一時間發現輿情。
(二)研判預警
對發現的輿情,各涉事主體要迅速對輿情走勢、風險級別進行評估,及時報告黨政辦、上級業務部門和同級網信部門。特別重大輿情務必1小時內上報,重大輿情務必2小時內上報,較大和一般輿情酌情適時上報。
(三)分級處置
1、一般網絡輿情。指網民在網絡論壇/社區、微博、維權網站等平臺對某項政策或某類問題進行詢問、提出質疑、表達訴求,僅有少量圍觀的輿情(閱讀量、跟帖量、輿情總量等均在50篇/條),且未有主流媒體(電視、報刊)介入報道,評論量也是零星分布,由涉事主體及時解決網民訴求,回應網民關切。
2、較大網絡輿情。指涉及有損xx縣形象的敏感信息在不同網站出現的(閱讀量、跟帖量、輿情總量等均在100-500篇/條),評論量也有數十條,且負面聲音有所上升,
發酵趨勢明顯的輿情。由涉事主體密切關注,及時調查核實,
及時跟帖回應,妥善處置。
3、重大網絡輿情。指涉及重點領域、重要節點、重要事件、重要人物的敏感信息迅速發酵,或有主流媒體(電視、報刊等)介入報道,可能造成重大影響的輿情。由派出所及時提請領導小組研究制定奧情處置方案,組織網上網下同時實施,及時有效化解網上危機。
4、特別重大網絡輿情。指突發事件引起的、嚴重影響社會穩定、擾亂社會秩序、造成重大負面影響的輿情(安全生產過程中發生人員傷亡等)。在黨政辦統一協調下,分級響應,及時有效處置。
(四)輿論引導
按照“及時準確、公開透明、有序開放、有效管理、正確引導”和“攻防兼備、疏堵結合”的原則,主動設置議題,第一時間發布信息,認真回應質詢議題,適時進行權威評論、積極開展民意互動,根據輿論形勢、事件進展等情況,采取“新聞發布會”“背景說明會”“組織記者集體采訪或單獨采訪”“發布新聞公報、聲明”“利用電話、傳真、電子郵件答記者問詢”等形式,通過新聞發言人專業、快速、準確地引導網上輿論,減少和消除負面影響。
平臺網絡安全應急預案 篇6
為有效制止各種網絡安全事件的發生,最大地減少各種網絡安全事件所造成的破壞和負面影響,特制定本預案。
一、堅持以預防、監控為主的原則,做到響應快、定位準、控制及時、措施有力,在網絡安全上把握主動權。
二、學校保衛處對校園網內容進行24小時專人監控,信息與網絡中心對網絡安全技術問題進行24小時應急響應,結合嚴格的規章制度,確保網絡安全的監控隨時處于有序、有效狀態。
三、實行多部門協作機制,發現網絡安全事件的苗頭后,網絡中心、保衛處、學工部,必要時聯合當地公安派出所,對安全事件當事人進行快速準確的目標定位、對象確定,并在適當時機實地控制當事人和相關設備等。
四、嚴格上網實名制,所有校園網用戶均采取有詳細記錄的、由學校統一管理的身份認證措施;學校論壇必須實名注冊。
五、重視服務器日志的保存和使用,確保發現問題時能夠有效追查定位。
六、對校園網內各單位或個人因特殊需要而開設的服務采取登錄備案制度,各單位服務器要求有專人負責管理,并且對管理員的聯系信息進行詳細備案。
七、網絡安全事件處置流程:
網絡事件的處置遵從負面影響最小化的原則。
網絡內容相關事件的處理,必須遵從先固定證據、再保留證據、然后再采取措施消除影響的基本流程。
1、責任到人
事件發生將直接追究部門主要負責人及分管領導和技術負責人的責任。
2、跟蹤監控
發生安全事件后,保衛處、信息與網絡中心通過一定的技術手段,立即保持對事件的全程跟蹤,同時根據事件的表現和程度,及時通知有關部門協同處理。
3、內容取證
在采取跟蹤監控措施的同時,立即對安全事件的內容進行取證,必要時請公安部門出面同時控制當事者的機器和當事人。有關通過網絡遠程取證的內容要注意時間、位置、涉及人員等盡量全面,注意證據保存位置可靠;現場取證的內容在必要時要求在當事人現場參與的情況下截圖,并打印、簽字確認。
4、切斷服務
對安全事件進行證據保全后,應當第一時間根據事件性質,分別采取勒令改正、刪除內容、停止服務等果斷措施。必要時學校可強行斷開相關區域的網絡或與安全事件相關的服務。
5、追查定位
結合事件發生日期時間、服務器日志、用戶賬戶等信息,對事件當事人進行快速定位,以便能夠在必要時進行責任追查。
6、調查處理
確定事件的當事人后,根據國家有關法規和學校網絡管理和安全、保密要求,根據當事人的事件性質和危害程度,分別采取學院或單位內部處置、全校通報處理等措施。學生當事人聯合學工部按有關規定進行處置;其他教工則聯系人事處、保衛處、紀委等單位,根據有關規定給予當事人適當的處分。
7、漏洞補救
對安全事件采取適當處置后,有關單位和個人必須認真檢討其所存在的疏忽,找出事件發生的原因,查找存在的安全漏洞,并立即采取有效的補救措施。對于某些事件,必要時必須由相關部門研究后給出適當的回應,以最快地消除負面影響。
八、網絡緊急響應小組成員:
由分管校長及校辦、黨辦、信息與網絡中心、人事處、保衛處、學工部、團委各部門負責人組成。
平臺網絡安全應急預案 篇7
為切實做好學校網絡突發事件的防范和應急處理工作,進一步提高預防和控制網絡突發事件的能力和水平,減輕或消除突發事件的危害和影響,確保網絡與信息安全,結合我校網絡實際工作,特制定本預案。
第一章總則
第一條本預案所稱突發性事件,是指自然因素或人為活動引發的危害我校網絡設施及信息安全等有關的災害。包括校園網運行及網絡信息方面發生的有可能影響學校、社會和國家安全穩定的緊急事件;由于其他重大事件的發生影響到我校校園網正常運行或校園網絡信息安全,并由此可能影響到學校、社會、國家安全穩定的事件。
影響或破壞網絡運行及網絡信息安全的事件可分為校園網絡安全事件和網絡信息安全事件兩類:校園網絡安全事件主要指校園網絡實體中線路、網絡設備、服務器設備等出現的被病毒和惡意攻擊帶來的安全事件;網絡信息安全事件主要指校園網絡中各信息服務設備中出現的信息安全事件,如非法信息、泄密事件等。
第二條本預案所稱網絡信息安全事件與網絡運行事件類型
(一)網絡信息安全事件:
1、特別重大的事件: 校園網上出現大面積的串聯、煽動和蠱惑信息;主頁出現反動、煽動分裂、破壞穩定等反動政治信息及鏈接的,出現較大的泄、失密事件。
2、重大事件: 校園網上出現不良信息、主頁出現淫穢信息及鏈接的。
3、較大事件: 校園網用戶郵箱出現大量非法宣傳郵件;校園網用戶未經審批在校園網上私自設立網站并提供非法信息 。
(二)網絡運行安全事件:
1、由于病毒攻擊、非法入侵等原因,校園網部分樓宇或整個校園網出現網絡癱瘓。
2、由于病毒攻擊、非法入侵等原因, 部分網站服務器不能響應用戶請求。
3、由于病毒攻擊、非法入侵等原因,校園網絡中心全部DNS、主WEB服務器不能正常工作。
4、由于病毒攻擊、非法入侵、人為破壞或不可抗力等原因,造成校園網出口中斷。
第三條本預案的指導思想是確保我校相關計算機網絡及信息的安全。
第四條本預案適用于發生在我校網絡的突發性事件應急工作。
第五條應急處置工作原則:統一領導、統一指揮、各司其職、整體作戰、發揮優勢、保障安全。
第二章組織指揮和職責任務
第六條成立學校網絡信息安全管理領導小組,由分管安全與分管信息化工作領導任組長,成員包括辦公室負責人、教務處負責人、思政部負責人、總務后勤負責人、網絡信息中心負責人。
成立網絡信息安全應急處置工作小組,工作小組辦公室設在網絡信息中心。工作小組的主要職責與任務是統籌全校網絡信息的災害應急工作,全面負責學校網絡可能出現的各種突發事件處置工作,協調解決問題處置工作中的重大問題等。
第三章處置措施和處置程序
第七條處置措施
處置的基本措施分災害發生前與災害發生后兩種情況。
(一)災害發生前,網絡信息中心要預先對災害預警預報體系進行建設,開展災害調查,編制災害防治規劃,建設專業監測網絡,并規劃建設災害信息管理系統,及時處理災害訊情信息。
加強災害險情巡查。網絡信息中心要充分發揮專業監測的作用,進行定期和不定期的檢查,加強對災害重點部位的監測和防范,發現有不良險情時,要及時處理并向網絡信息安全管理領導小組報告。
建立健全災情速報制度,保障突發性災害緊急信息報送渠道暢通。屬于大型災害的,在向領導小組報告的同時,還應向公安局網監部門報告。
(二)災害發生后,立即啟動應急預案,采取應急處置程序,判定災害級別,并立即將災情向網絡信息安全管理領導小組報告,在處置過程中,應及時報告處置工作進展情況,直至處置工作結束。
第八條處置程序
(一)發現情況
網絡信息中心要嚴格執行值班制度,做好校園網信息系統安全的日常巡查及其每周訪問記錄的備份和90天訪問日志保存工作,以保障最先發現災害并及時處置此突發性事件。
(二)預案啟動
一旦災害發生,立即啟動應急預案,進入應急預案的處置程序。
(三)應急處置方法
在災害發生時,首先應區分災害發生是否為自然災害與人為破壞兩種情況,根據這兩種情況把應急處置方法分為兩個流程。
流程一:當發生的災害為自然災害時,應根據當時的實際情況,在保障人身安全的前提下,首先保障數據的安全,然后是設備安全。具體方法包括:硬盤的拔出與保存,設備的斷電與拆卸、搬遷等。
流程二:當人為或病毒破壞的災害發生時,具體按以下順序進行:判斷破壞的來源與性質,斷開影響安全與穩定的信息網絡設備,斷開與破壞來源的網絡物理連接,跟蹤并鎖定破壞來源的IP或其它網絡用戶信息,修復被破壞的信息,恢復信息系統。按照災害發生的性質分別采用以下方案:
1.病毒傳播:針對這種現象,要及時斷開傳播源,判斷病毒的性質、采用的端口,然后關閉相應的端口,在網上公布病毒攻擊信息以及防御方法。
2.入侵:對于網絡入侵,首先要判斷入侵的來源,區分外網與內網。入侵來自外網的,定位入侵的IP地址,及時關閉入侵的端口,限制入侵地IP地址的訪問,在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的,查清入侵來源,如IP地址、上網賬號等信息,同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3.信息被篡改:這種情況,要求一經發現馬上斷開相應的信息上網鏈接,并盡快恢復。
4.網絡故障:一旦發現,可根據相應工作流程盡快排除。
5.其它沒有列出的不確定因素造成的災害,可根據總的安全原則,結合具體的情況,做出相應的處理。不能處理的可以請教相關的專業人員。
(四)情況報告
災害發生時,一方面按照應急處置方法進行處置,同時需要判定災害的級別,首先向學校網絡信息安全管理領導小組匯報。在大型災害發生時或上級領導通知的特殊時間內發生的災害,同時向上級主管部門報告,向公安局網監部門匯報。中、小型級別的災害,可以只向網絡信息安全管理領導小組匯報,并及時報告處置工作進展情況,直至處置工作結束。
情況報告內容包括:災害發生的時間、地點,災害的級別,災害造成的后果,應急處置的過程、結果,災害結束的時間,以后如何防范類似災害發生的建議與方案等。
(五)發布預警
災害發生時,可根據災害的危害程度適當地發布預警,特別是一些在其它地方已經出現,或與安全相關網站發布了預警而教育網絡還沒有出現相應的災害,除了在技術上進行防范以外,還應當向網絡信息用戶發布預警,直至災害警報解除。
(六)預案終止
經專家組鑒定,災害險情或災情已消除,或者得到有效控制后,由網絡信息安全管理領導小組宣布險情或災情應急期結束,并予以公告,同時預案終止。
第四章保障措施
災害應急防治是一項長期的、持續的、跟蹤式的.、深層次的和各階段相互聯系的工作,是有組織的科學與社會行為,而不是隨每次災害的發生而開始和結束的活動。因此,必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障,確保在災害發生前的人員值班,災害處置過程和災后重建中的人員的戰斗力。
第十條技術保障
重視網絡信息技術的建設和升級換代,在災害發生前確保網絡信息系統的強勁與安全,災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障
要根據近年網絡信息系統安全防治工作所需經費情況,將本年度災害應急經費納入年度計劃和預算,購買相應的應急設施。建立應急物資儲備制度,保證應急搶險救災隊伍技術裝備的及時更新,以確保災害應急工作的順利進行。
第十二條訓練和演練
加強校園網絡信息用戶的防災、減災知識的宣傳普及,增強用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練,確保發災后應急救助手段及時到位和有效。
平臺網絡安全應急預案 篇8
一、信息中心配備諾頓企業版網絡防火墻軟件和防病毒軟件,及時升級,及時清除殺滅網絡病毒,一旦發生黑客入侵事件,部署的入侵檢測系統(IDS),將向管理員發出警報,管理員將在第一時間處理黑客入侵事件,并報有關部門。
二、對來往電子郵件及網絡下載文件用防病毒軟件過濾,確保不被木馬類黑客病毒侵入并在無意中協助傳播病毒。一旦發生類似沖擊波、震蕩波等類似的網絡蠕蟲風波,管理員將在第一時間升級病毒防火墻,給系統打布丁,防止病毒的惡意破壞。
三、信息中心對服務器重要信息定時做好備份,提高信息存儲安全應急響應能力。一旦發生嚴重的因黑客、病毒侵入,造成網絡無法正常運行時,管理員將在第一時間恢復服務器備份,保證網絡的正常運行。
四、管理員對定期檢查的'運轉情況,做好設備維護紀錄,保證設備高效穩定的運行。一旦服務器出現硬件設備故障,管理員將在第一時間啟用備份服務器,保證網絡的正常運行,并對原服務器進行及時的檢修,在修復后將替換備份服務器繼續運行,保證網絡的正常運行。一旦其它網絡設備出現故障,管理員將在第一時間用備件替換故障設備,保證網絡的正常運行。
五、定期升級操作系統補丁程序,配備頓企業版網絡防火墻軟件和防病毒軟件,及時升級,及時清除殺滅網絡病毒,防止被他人惡意侵入。對來往電子郵件及網絡下載文件用防病毒軟件過濾,不運行可疑程序,確保不被木馬類黑客病毒侵入并在無意張協助傳播病毒。
六、學校嚴格控制網絡信息密碼、管理權限、知情范圍,妥善管理密碼,并按照滿足需求、方便使用、加強管理的原則,進一步完善密碼管理制度,建立健全適應教育信息化發展的科學的密碼管理體系。
七、凡是上網人員,都能通過防火墻記錄在日志里,日志的保留時間為3個月。關閉一些反動、不健康的網站,保障了校園文化的干凈。在郵件系統方面,我們安裝了第三方插件,能起到過濾關鍵字的作用。信息中心對服務器重要信息定時做好備份,提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。
平臺網絡安全應急預案 篇9
為了進一步提高我校網絡輿情應急處置水平,有效應對和快速化解網上輿論危機,支持積極向上的主流輿論占領各種網絡信息傳播載體,形成學校網絡輿情預警防范和監測引導機制,根據《全國人民代表大會常務委員會關于維護互聯網安全的決定》、嚴格貫徹落實呼倫貝爾市教育黨工委《關于加強全市教育系統意識形態工作的指導意見》、《關于加強和改進互聯網管理工作的意見》結合我校工作實際,特制定本預案。
一、適用范圍
本預案適用于處置網絡上出現的對學校社會聲譽、教學秩序、事業發展有重大影響的信息,或對學校師生生活、工作、學習產生重大影響的相關信息等突發網絡輿論情況。
二、工作原則
1.統一領導原則。將重大網絡輿情應對處置工作納入全校應急工作統籌安排,成立專門領導小組加強組織協調。
2.預防為主原則。學校所有教師應做好網絡輿情突發的預防工作。
3.協同一致原則。班主任應充分發揮職能作用,密切配合,協同一致,處置好網絡輿情突發事件。
三、組織機構和保障
重大網絡輿情發生后,應立即成立校網絡輿情應急工作領導小組。
網絡應急輿情處置工作領導小組組成:
組長:靳洪生
副組長:劉云江、王義學
成員:各室負責人、各班班主任
四、處置程序及辦法
(一)研判預警。學校教導處對本校可能引發重大網絡輿情的突發事件、熱點敏感問題,要及時搜集掌握有關真實信息,做好應對處置準備,增強工作前瞻性和時效性。
(二)快速反應。學校教導處發現重大網絡輿情后,要按照快速、暢通原則和逐級報告、雙重報告等要求,及時將情況報告學校網絡應急輿情處置工作領導小組。同時立即啟動應急預案,組建專門工作組,召開碰頭會,制定并落實應急處置措施,快速及時的將事情原由、事實真相、事件處置情況等組織成匯報材料,如有必要,需將材料上報上級主管部門,及時溝通有關情況。
(三)分類處置。面對網絡媒體出現的突發重大網絡輿情,按照信息內容的不同,在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上,需按以下不同辦法分類處置:
1.屬詢問、置疑、訴求類的,安排學校相關人依法依規進行辦理、提出答復意見,經學校主要領導和學校網絡信息保護工作領導小組審定后統一回復;能當即回復的要當即回復,需要一段時間辦理后才能回復的,要在當日回復處理意見并告知回復處理結果具體時日。
2.屬對學校某一突發事件或社會熱點、敏感問題惡意傳播或炒作類的,要依法告知事實真相或事件處置情況;對于造成重大負面影響或嚴重損失及告知事實真相、事件處置情況后仍繼續惡意傳播或炒作的,請執法部門依紀依法查處。
3.屬捏造、歪曲或夸大事實,惡意攻擊、誹謗,煽動鬧事或涉嫌網上違法犯罪活動類的,要依法澄清事實真相,如屬于學校內部人員,以說服教育為主,情節惡劣者按學校相關校規校紀給予處罰,如屬于校外人員請執紀執法部門依紀依法查處。
4.屬對推動學校改革、發展、穩定工作有積極意義類的',要積極采納建議并按要求予以回復。
(四)動態跟蹤。學校要落實專人對突發重大輿情及處置后的事態實行動態跟蹤,適時采取應對處置措施,堅決防止網絡輿情危機發生。
(五)總結評估。在網絡輿情被消除或趨于平穩后,學校網絡應急輿情處置工作領導小組要根據輿情的發生、傳播和處置情況及時進行總結、梳理、反思,不斷健全完善工作機制,提高應對網絡媒體的能力。
五、后續工作
(一)善后處置
學校綜合治理領導小組指導做好突發事件的善后工作,盡快恢復正常的教育教學秩序,盡可能地減少損失和影響。
(二)總結分析
學校綜合治理領導小組會同參與處置的相關人對突發事件處置工作進行全面總結,吸取經驗教訓,進一步修訂和完善預案。
對玩忽職守、造成嚴重損失的,要報公安機關依法給予責任人行政處分,違反法律的,依法追究法律責任。
平臺網絡安全應急預案 篇10
為了切實提高xx網絡輿情監控及應對能力,及時、準確發布有關信息,掌握、引導輿情的主動權,最大程度地避免網絡輿情事件對公司造成的損害,減少負面影響,為xx持續、穩定、高速發展提供良好的網絡輿論氛圍,特制定本預案。
一、工作原則
網絡輿情監控應對的原則是“統一領導,分工負責”;基本辦法是“專人巡查,提早發現,合理研判,積極應對,先入為主,科學處置,消除影響”;基本手段是“進行新聞采訪報道,發布公司新聞通稿,網評跟帖及時應對,召開新聞發布會”。
二、組織保障
按照《xxx有限責任公司網絡輿情監控及應對辦法》要求,公司成立網絡輿情監控與應對工作領導小組(以下簡稱“輿情應對領導小組”),對事關xxx的輿情監控和應對工作起指導、監督和決策作用。
組長:黨委書記
副組長:總經理、黨委副書記
成員:xxx。
輿情應對領導小組下設網絡輿情應對工作辦公室(以下簡稱“輿情辦”),設在黨委宣傳部,宣傳部長兼任辦公室主任。重大輿情突發事件要成立新聞發布組,確定新聞發言人,統一對外信息發布內容口徑。任何單位或個人均不得在當時和事后自行接受媒體采訪或發布信息。新聞發布組成員主要由公司領導,涉及輿情事件的單位、下屬公司負責人組成。
三、網絡輿情預警機制
1、網絡輿情監控
網絡輿情監控平臺24小時不間斷采集,輿情監控工作人員設置監測主題和關鍵詞,利用監控平臺采集與xx相關的輿情。
及時對輿情監控平臺采集到的負面網絡輿情進行人工判讀,對負面輿情做出準確判斷。發生突發事件時,黨委宣傳部組織涉事單位對網絡輿情進行不間斷跟蹤監控,及時、全面掌握輿情走向,為正確研判、決策提供有力支撐。
2.網絡輿情的研判及預警
網絡輿情監控平臺監控到網絡輿情時,監控工作人員第一時間上報網絡輿情辦公室,網絡輿情辦公室分析網絡輿情產生的原因,及時監控關注該網絡輿情的內容、成因、關注度、跟帖人數、熱點指數等動態指標,做好記錄、統計,以及目前輿情所處的發展階段和可能產生的各種影響;網絡輿情辦公室與網絡輿情涉事單位保持緊密溝通,并按以下標準對網絡輿情準確分類。
網絡輿情分類:根據網絡熱度和網民關注度分為一般關注、重大和特別重大。一般網絡輿情是指,網民發表的對公司工作建議、問題反映、咨詢質詢、個人利益訴求等。重大網絡輿情是指,該事件的網民點擊率1000-2999人次,或跟帖評論100-499篇,或被5家以下主流網站報道轉發的特殊時期網民關心、網媒關注的網絡輿情事件。特別重大網絡輿情是指,該事件的網民點擊率3000人次以上,或跟帖評論500篇以上,或被5家以上主流網站報道轉發的,涉及公司的突發、公共、食品、衛生及自然災害、生產質量、安全保密等事件或嚴重影響公司形象及社會穩定的網絡熱點、網民熱議、網媒熱炒等網絡輿情事件。
四、網絡輿情的應對處置
①一般網絡輿情
對于一般網絡輿情,由黨委宣傳部網絡輿情辦公室做出研判,并將該輿情在2小時內轉達相關職能部門查清事實真相,在1天內給出正面的解釋或解決,并將結果反饋黨委宣傳部,;黨委宣傳部網絡輿情辦公室和相關職能部門密切監控該網絡輿情的走向,同時對輿情進行正面引導、疏導,直至輿情消除。
若網絡輿情不能消除或還有擴大跡象時,黨委宣傳部要及時上報輿情應對領導小組,按照重大輿情應對處置流程辦理。
②重大、特別重大網絡輿情
對重大、特別重大網絡輿情,輿情監控工作人員應立刻報告黨委宣傳部;黨委宣傳部立即匯報給輿情應對領導小組,并責成輿情涉事單位立即調查事實真相,及時獲取事件詳細資料。輿情應對領導小組召開緊急會議,迅速成立新聞發布組,確定新聞發言人。視情況向上級主管部門匯報輿情突發事件的情況和應對方案。
新聞發布組根據輿情發展趨勢,適時組織召開新聞發布會,對外宣布事實真相以及處置結果;在綿陽市委宣傳部的指導下,運用主流網絡媒體、網絡評論員隊伍,采用跟貼回貼、發表評論、微博聲明等方式,對輿情進行正面引導、疏導,積極掌握輿情發展的主動權,黨委宣傳部和輿情涉事單位實時跟蹤該輿情走向,擬制報送《xxx網絡輿情通報》,直至網絡輿情消除。
五、后期處置
網絡輿情應對處置結束后,輿情應對領導小組組織有關部門(必要時可邀請網絡輿情應對專家),對應對處置工作進行全面總結和評估。對參與應對處置工作的單位和個人進行責任考核獎懲,針對網絡輿情應對處置工作中的成功經驗以及暴露出來的問題,進一步修改完善本預案。
平臺網絡安全應急預案 篇11
1.主要成就
(1)應急預案編制方面。到“十二五”末,我鎮緊密結合本地區的實際情況,調研和掌握各類突發事件的發生、發展規律,總結和吸收處置突發事件的經驗教訓,由鎮黨政辦負責編制我鎮突發事件總體應急預案,各村、相關部門、企業負責制定各類突發事件應急預案。以鎮總體應急預案為統攬,逐步形成了相互銜接、完善配套的應急預案體系。預案編制符合應急管理和應急處置的規律及特點,具有針對性、實用性和可操作性。目前,全鎮總體應急預案和專項應急預案體系已全部建成,共制定鎮級總體應急預案1個、專項應急預案和部門應急預案16個,學校應急預案3個,共計預案20個。
(2)組織領導體系方面。強化組織領導,健全組織體系,以完善的應急管理網絡確保推進。鎮黨委、政府對突發事件的管理和處置工作高度重視,把應急管理工作作為加強政府自身建設、轉變政府職能、提高行政能力的大事列入黨委、政府的議事日程,召開專門會議進行研究部署。全鎮建立了應急指揮機構、專業技術隊伍以及覆蓋全鎮的應急聯系電話網絡,進一步落實了責任人,強化應急值守責任。目前,機關各部門、各站所、村的應急管理機構均已建立健全,應急工作人員到位到崗,工作制度規范有序,三級應急體系進一步健全。
(3)應急隊伍建設方面。初步建立了以派出所、衛生院等為骨干,專業應急救援隊伍各負其責、互為補充,農村、企業專兼職救援隊伍和社會志愿者共同參與的應急救援體系,建立了防汛民辦應急隊伍,目前,全鎮已建立各類專業應急救援隊伍2支,人員達100人。
(4)監測預警體系建設方面。一是規范了應急值守制度,進一步明確了值班員的職責。鎮黨政辦和各村實行了24小時值班制度,進一步明確了值班責任,規范了值班臺賬,明確了值班臺賬登記工作要求。二是建立健全了信息報告制度。再次強調了突發事件信息報送工作的重要性,要求各相關部門進一步加強應急值守和信息報送工作,并對信息報送范圍、報送渠道、報送時間、報送方式提出了明確要求。目前,我鎮已基本做到在第一時間內準確掌握各類突發事件的信息,確保了全鎮的突發事件發現得早、處置得及時。三是建立健全了應急沖突機制,一方面是切實加強了排查和防范工作,力爭對突發事件的苗頭做到早發現、早化解,爭取工作主動;另一方面,不斷完善沖突機制,事件一旦發生,鎮主要負責人和相關負責人要親自到現場指揮處置,確保及時妥善地予以處置,將損害降到最低。
(5)宣傳培訓方面。適時開展應急知識宣傳月、宣傳周活動,免費發放應急宣傳資料,不定期更新政府門戶的應急知識。同時,鎮應急辦采取群眾喜聞樂見的宣傳方式,利用廣播、電視、政務公開欄、宣傳條幅、墻體標語等多種載體,主動廣泛的宣傳預防避險、自救、互救、減災等知識和技能,全面加強了應急管理宣傳培訓工作,并經常在學校開展公共安全知識和應急預防知識的宣傳和培訓,把公共安全知識和應急預防知識納入學校的教學內容,切實把公共安全教育作為推動素質教育的重要內容來抓,增強了師生的公共安全意識,普及了群眾的應急知識和基本知識,提高了自救和互救能力。同時,全面加強預案演練工作,經常組織派出所干警、民兵開展救火、防爆、公路交通管制等內容演練,通過演練促進了各單位的協調配合和職責的落實,提高了應對突發事件的工作效率和水平。
(6)保障體系建設方面。加強了抗洪搶險、消防、醫療救治等應急隊伍的裝備建設;醫藥、動物疫情、植物病蟲害等應急物資儲備具有一定基礎。
2.存在問題
(1)農村、企業預案體系建設還需完善。目前,還有不少數村、企業基層單位制定應急預案不夠健全,不利于依法、依程序對各類突發事件進行有效防范和處置。
(2)應急管理體制還需完善。各村、各企業應急管理辦事機構建設不夠平衡,有的村雖然設立了機構,但人員、設施配備不足,影響了各項工作的全面開展。
(3)應急運行機制還需健全。從我鎮的自然災害演練情況來看,部門與部門之間,單位與單位之間以及預防與處置之間的銜接還不夠緊密,人員、信息、資源等集成速度還不夠理想,應急管理能力需要進一步提高,特別是在長效機制建設方面還存在差距。
(4)監測預警信息能力還需提高。各類突發事件風險隱患底數還不夠清,監測手段相對滯后,綜合預警和信息手段等方面還需要整合和提高。
(5)救援力量和物資保障還需增強。各類專業應急隊伍和裝備數量不足,布局不盡合理,大型和特種裝備缺乏,快速拉動和協調能力較差,現場處置能力亟待增強。應急物資儲備、替換、補償政策不健全,緊急生產、采購、征收、征用、調撥和配送機制不完善,保障能力不夠強。
(6)科技支撐基礎還需強化。應急科技整體水平不高,專業人才匱乏,應急平臺、信息管理、資源管理、裝備配置、能力評估、災情評估等標準化、規范化建設水平有待提高。
(7)宣傳教育工作還需深入。目前,宣傳教育的重擔主要在領導干部和管理人員層面上,應急科普宣傳教育進村、進學校、進企業力度還不夠大,覆蓋面也不夠廣,社會公眾的危機意識不夠強,自救和互救能力不夠高。
3.面臨形勢
“十三五”時期,是我鎮現代化進程的關鍵階段,既是“黃金發展期”,也是“矛盾凸顯期”,各種傳統的和非傳統的、自然的和社會的安全風險交織并存,公共安全依然面臨嚴峻的形勢與挑戰。
(1)自然災害方面。我鎮所處區域為平原地區,極端惡劣天氣出現的概率較低,但低溫、冰凍、降雨、干旱等自然災害也時有發生,受全球氣候變暖的影響,今后一段時期,可能會導致極端天氣氣候事件呈多發、突發趨勢,各類氣象災害及其次生、衍生災害產生的影響將日趨加重。
(2)事故災難方面。今后一個時期,全鎮安全生產形勢依然嚴峻,工商企業安全生產基礎薄弱,重大危險源和重大事故隱患分布較廣,事故預防體系不夠完備,應對風險能力較低,交通事故起數與死亡人數絕對數量仍然較大,社會防控火災能力較低,火災事故仍處在多發的高風險時期,環境事件的預防形勢依然嚴峻,突發環境事件的隱患仍然存在。
(3)公共衛生事件方面。今后一個時期,突發公共衛生事件的可能性和成因的不確定性不斷增大,輸入性重大急性傳染病發生的風險不斷增加;食物中毒和其他中毒事故成因復雜,防控難度加大;突發動物疫情存在復發、多發的可能性,引發重大食品、藥品安全事故的隱患依然存在。
(4)社會安全事件方面。“十二五”期間,全鎮社會安全形勢比較嚴峻,群體性上訪事件不斷發生。受大環境影響,我鎮各類案件時有發生,呈增多趨勢,處置難度逐步加大,“十三五”期間情況也不容樂觀。
二、總體要求
1.指導思想
堅持以人為本、預防與處置并重、常態與非常態結合,全面布局與重點建設統籌,近期任務與長遠目標兼顧;強化政府公共職責,動員社會公眾參與,加強部門合作,依靠科學技術,最大限度地預防和減少突發事件及其造成的人員傷亡和危害,維護社會穩定,構建安全和諧、秩序井然的社會公共環境。
2.基本原則
(1)統籌規劃、合理布局。立足長遠,著眼大局,對全鎮應急體系總體布局作出科學合理的安全,通過各村、各企業、各部門的共同努力,不斷增強監測預警、應急處置、回復重建、應急保障等方面的能力。
(2)整合資源、突出重點。以提高第一時間快速反應能力為重點,按照防救并重、專群結合的原則,加大資源整合力度,促進各行業信息、隊伍、裝備、物資等方面的有機結合,實現資源共享。
(3)先進適用、標準規范。采用國內外成熟技術,兼顧先進性和適用性,確保應急體系高效、安全運行;嚴格執行國家、省、市應急管理標準,提高應急體系建設與運行的規范化、科學化水平。
(4)分級負責、分步實施。根據現實需要,合理確定應急體系建設項目,按照事權原則,各有關部門的建設任務,步步組織實施。
(5)政府主導、社會參與。發揮政策導向作用,引入市場機制,調動各方面參與應急體系建設的積極性,以上促下、以點帶面,形成政府主導、社會參與的良好局面。
3.總體目標
十三五末,初步建成統一指揮、結構合理、反應靈敏、運轉高效、保障有力的突發事件應急體系,應急管理體制機制更加健全,應急技術手段更加先進,應急救援能力不斷增強,應急物資及裝備更加完善,公眾應急意識不斷提高,預防處置突發事件的綜合能力明顯提高,公眾生命財產安全得到更加有力的保障。
三、主要任務
1.應急組織指揮。完善現有應急管理領導小組,繼續由黨委書記王國斌任組長。并將應急辦事機構設在黨政辦公室,由紀委書記高忠華分管,黨政辦全體人員為應急辦事機構成員,并明確具體職責,做到“機構、職責、編制、人員”的四落實。同時,加強鎮基層應急管理網絡建設,形成了鎮、村、組三級應急管理網絡,確保三級有效聯動應對突發事件。
2.應急管理基礎。加強應急管理組織領導,完善各類應急預案,積極開展應急演練,完善監測預警體系及保障體系,加強志愿者隊伍建設及災后重建能力,進一步夯實應急管理基礎。
3.監測預警。根據應急管理需要,進一步完善突發事件監測網絡,增加監測點,擴大監測面,提高監測精準度和現代化水平;建設突發事件綜合預警系統,擴展預警信息渠道,增強預警信息時效,全面提高監測預警能力。
(1)完善突發事件監測網絡。完善飲用水源保護區域水質安全監控體系,對集中供水、取水口的水質進行連續監測;健全特種設備安全監測網絡;加大農業重大疫情檢測與控制網絡建設;建立和完善關鍵基礎設施檢測系統;加強突發公共衛生事件和救災防病信息報告管理系統功能,完善動物疫病疫情檢測監控系統;建立食品、藥品安全監測網絡,健全食品、藥品安全事件報告系統;加強公安、部門的社會安全事件監測監控系統建設;建立校園安全防控體系,繼續推進城建、糧食、供電、交通、貿易等專項監控網絡建設。
(2)加強突發事件預警系統建設。在對全鎮各類預警系統進行調查的基礎上,盡快整合專業通信、公共通信和媒體宣傳等資源,建立統一調度、上下結合、區域聯動、共享共用的綜合預警系統。在綜合預警系統建設過程中,各有關部門要結合專項應急工作特點,突出防范重點,建立健全自然災害、事故災難、公共衛生事件、社會安全事件預警系統,不斷完善信息匯總、分析研判機制,全面提高預警能力,確保能夠全面、準確、及時地向公眾各類預警信息。
(3)加強關鍵基礎設施監測監控。按照“保民生、保穩定、保發展”的原則,切實加強對國民經濟和人民群眾生產安全具有重大影響的關鍵基礎設施的監測監控。各村及各有關部門要按照分級管理和系統管理相結合的原則,進一步明確工作職責,落實管理措施,嚴防各類重特大事故發生。
4.應急預案實踐。完善各類應急預案,并根據實際情況對預案作出調整,同時,積極組織鎮區內學校、醫院、相關企業開展相關應急演練,通過演練,進一步提高預案的實用性和面對突發事件的處理能力。
5.應急隊伍建設。加強派出所、衛生院、供電所、水利站及各村、各單位等骨干隊伍應急能力建設,完善聯動機制,加強日常演練,增強快速有效處置突發社會安全事件的能力。加強防汛抗旱應急常備隊伍和搶險隊伍建設,完善設施設備、開展技術培訓,增強應對洪澇、干旱災害的處置能力,建立健全農林病蟲害等災情速報、調查評估隊伍,增強應對災害的綜合控制能力。推進企事業單位專兼職應急隊伍建設,基礎條件好、管理水平高和應急能力強的企業都要建立專業應急救援隊伍;加快環保、供電、給排水、建筑施工等方面的'應急專業隊伍建設,確保關鍵時刻拉得出、沖得上;按照“兩防一體”的要求,加強人防專業隊伍建設。建立和完善鎮級傳染病、中毒、重大自然災害及事故災難等不同組別的醫療衛生應急隊伍;健全動物疫情應急處置隊伍,完善鎮級重大動物疫情應急處置預備隊。依托共青團、青年志愿者和基層,建立形式多樣的應急志愿者隊伍,發揮其在科普宣教、應急救助和恢復重建方面的重要作用,確保遇到突發災害時,能及時調動相關志愿者,配合相關部門共同完成救災任務。
6.綜合保障。依托現有專業物資儲備體系和網絡資源,建立健全應急物資統計。監測網絡和生產、采購、儲備、調撥征用、緊急配送體系;依托鎮應急平臺,建立應急物資保障指揮調度網絡平臺,形成統一聯動的應急物資協調保障機制。
7.災后重建。以增強災民安置和現場恢復重建能力為重點,形成政府主導、社會參與、監督有力、運轉高效的恢復重建機制。
(1)加強事發現場恢復能力建設。加強供電、供水、交通和通訊樞紐等生命線工程系統破壞情況快速調查和搶險能力建設;建立災情信息通報機制,在災民臨時安置場所配置必要的公眾信息傳播設備,設立基本生活保障和心理救助服務站點;堅強廢棄物、污染物清理和無害化處理能力建設。
(2)加強評估能力建設。建立健全各類突發事件災情評估機制,規范災情評估程序、內容和方法,依托有關部門或科研機構,開展好災情評估與災后重建規劃工作。
(3)提高城鎮建筑的抗災能力。加強工程抗震、防火管理,對重要工程和重要設施要進行地震安全性評價,城鎮的一般見識工程普遍采取抗震措施,實施地震安全農居示范工程,改變農村居民不設防的狀況,提高農村居民抗災能力。
(4)加強全鎮避難場所建設。根據區域災害特點,以防洪、防火、防環境污染為重點,加強人口稠密村的應急避難場所、緊急疏散通道見識,拓展學校、醫院等公共場所和人防工程的應急避難場所功能。
8.社會動員。建立健全全鎮級社會捐助體系,大力發展慈善事業,鼓勵自然人、法人、其他組織捐贈就在款物等。
四、保障措施
1.加強組織領導
各村及相關部門要高度重視應急體系建設工作,加強組織領導,按照本規劃的主要任務、基礎建設和重點項目,編制好本地本部門相應的建設規劃和實施方案,統籌安排部署,加快推進實施。強化規劃實施的部門之間、條塊之間的協調銜接,理順關系、明確職責,建立部門之間聯席會議制度,及時研究解決規劃實施過程中存在的問題,確保各項工作落到實處。在城鄉建設、土地利用等規劃中充分考慮各類危險源、重點目標、應急避難場所等因素,統籌安排應對突發事件所必需的設備和基礎設施建設。
2.推進法制建設
進一步加大《突發事件應對法》的宣傳貫徹力度,切實提高依法應對突發事件的認識。認真總結行之有效的做法和規律性認識,抓緊研究制定相關配套制度,形成較為完善的應急管理法制體系,實現應急管理工作有法可依、有章可循。加大應急相關法律法規執法力度,嚴格依法管理。
3.加大投入力度
在鎮域經濟不寬裕的情況下不減少對應急管理工作日常經費和應急能力建設經費投入力度,將相關應急基礎設施建設納入財政預算內基本建設計劃,給予優先安排和保障;建立緊急情況下財政資金快速撥付制度,保障自然災害等突發事件應急支出需要;開辟多元化的籌資渠道,積極引導社會各方面資金投入,建立健全政府、企業、社會各方面相結合的應急保障資金投入機制;建立應對突發事件相關資源征收、征用、調用的補償機制。
4.強化政策保障
充分發揮保險的經濟補償、資金融通和社會管理功能,鼓勵保險公司加大產品和服務創新力度,為突發事件的應急處置提供保險服務。鼓勵單位和公民參加災害保險,分散風險,減少損失。建立應急管理公益性基金,鼓勵自然人、法人或其他組織開展捐贈。通過政府科技計劃、基金等,對應急管理基礎理論和關鍵技術的研究開發給予傾斜。
平臺網絡安全應急預案 篇12
為提高我校校園網應對網絡與信息安全突發事件的能力,加強校園網安全保障工作,形成科學、有效、快速的應急機制,確保校園網的實體安全、運行安全和數據安全,最大限度地減輕網絡基礎平臺與信息安全突發事件造成的危害,特制定此應急預案。
一、制定依據
根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《桐城師專校園計算機網絡管理暫行辦法》制定本預案。
二、適用范圍
本預案適用的網絡和信息安全突發事件包括如下幾方面。
1、網絡基礎平臺突發事件。網絡基礎平臺突發事件是指由自然災害、其他事故和人為破壞引起的網絡硬件設備和基礎設施損壞的事件。
2、應用系統和信息安全突發事件。應用系統和信息安全突發事件是指因為黑客攻擊或病毒等導致的應用系統故障、異常或拒絕服務、信息泄露或被篡改、或利用校園網傳播危害國家安全、社會秩序及影響我校正常學習工作的事件。
三、組織體系
在學校信息化工作小組的領導下,以實驗實訓中心為執行部門,按照“分級負責、責任到人”的原則,組織實施具體的應急預案。
實驗實訓中心領導負責研究制定校園網基礎平臺、應用系統和信息安全突發事件應急處置工作的規劃、計劃和政策,不斷推進網絡應急機制和工作體系的建設;在發生以上網絡安全突發事件后,決定啟動應急預案,組織實施應急處置工作。并在發生重大突發事件時匯報信息化工作小組。
四、應急流程
1、臨時處理
在突發事件發生后,值班維護人員應做好臨時應急處置工作,立即采取措施控制事態,同時向實驗實訓中心領導報告。并在事件處置結束前進行動態監測、評估,及時將事件現狀及處置工作等情況進行匯報,不得隱瞞、緩報、謊報。
2、預案實施
實驗實訓中心領導接到突發事件報告后,根據事件嚴重程度,進行不同的處置。對于重大突發事件,實驗實訓中心領導應當匯報信息化工作小組,并給出處置建議。對于一般事件,按照已有的預案實施應急處置。同時相關人員保持聯系,及時了解當前狀況,組織預案的實施工作。
3、信息發布。
當突發事件發生時,實驗實訓中心應及時做好信息發布工作,通過仍然正常工作的應用系統或者其他渠道發布當前網絡安全突發事件處置的相關信息,引導輿論和公眾行為,避免影響社會或學校秩序。
實驗實訓中心要密切關注國內外關于當前網絡安全突發事件的新聞報道,及時采取措施,對媒體關于事件以及處置工作的不正確信息,進行澄清、糾正影響,接受群眾咨詢,釋疑解惑,穩定人心。
4、應急支援
經實施應急預案后,事態難以控制或有擴大發展趨勢時。要迅速召開應急處置會議或由信息化工作小組根據事態情況,研究采取有利于控制事態的非常措施,并向相關技術部門或公安部門請求援助。
5、應急結束
當突發事件的影響效果大幅度減小或消失,校園網恢復正常時,由實驗實訓中心相關人員根據監控數據給出應急結束的建議,由實驗實訓中心領導宣布應急結束,對于重大事件應急結束時應匯報信息化工作小組。
五、事后處置
在應急處置工作結束后,要迅速采取措施,抓緊組織搶修受損的基礎設施或對存在問題的應用系統進行維護,以減少損失,盡快恢復正常工作。對于信息安全突發事件中的不良信息,做好日志記錄,保存好證據以備日后審查。統計各種數據,查明事件原因,對事件造成的損失和影響以及恢復能力進行分析評估,認真制定恢復計劃,并迅速組織實施。事后處置過程應向實驗實訓中心領導匯報或上報信息化工作小組。
六、應急保障
1、硬件和網絡設施保障。事先預留一定的應急硬件設備或網絡設施。在突發事件發生時,可以及時替換使用。
2、重要應用系統、信息和數據均應建立異地容災備份系統和相關工作機制,保證系統或數據在受到破壞后,可緊急恢復。
3、應急隊伍保障。建立網絡安全應急保障隊伍。同時由實驗實訓中心選擇技術能力較強的人員作為網站應急支援力量。
4、經費保障。優先考慮經費投入,納入學校年度預算。
七、具體預案措施
1、自然災害緊急處置措施,校園網中心機房和核心交換節點因自然災害(如潮濕、雷電等)導致設備損害無法正常工作時,值班人員應立即報告實驗實訓中心領導,并檢查損壞程度,找出事故原因加以處理,聯系設備供應商進行維修,并通知用戶相關服務暫停以及預計恢復時間。
2、被盜和人為損壞緊急處置措施,校園網中心機房和核心交換節點設備被盜或者人為原因導致損壞時,值班人員應立即報告信息管理中心領導,并保護好現場,第一時間收集證據,以備公安部門進行調查或追究損壞設備的相關責任。實驗實訓中心應報告學校總務處或公安部門進行后續處理。
3、網絡基礎平臺設備自然損壞緊急處置措施,服務器等關鍵設備因老化等原因自然損壞后,相關負責人員應立即查明原因。如果能夠自行恢復,應立即用備件替換受損部件。如果不能自行恢復的,立即與設備提供商聯系,請求派維修人員前來維修。如果設備一時不能修復,應向領導匯報,并告知用戶受到影響的網站服務。
4、停電緊急處置措施,機房長時間停電發生時,如果能事先從學校后勤部門或供電部門得知停電信息,應做好應用系統備份工作,通過學校網站通知用戶暫停部分服務的信息,提醒用戶保存數據,停止網絡傳輸。準備備用電源保障最重要的設備和應用系統繼續運作,關閉次要的設備和系統。并及時報告給實驗實訓中心領導,保持和后勤或供電部門的聯系,以期盡快恢復供電。
5、通信故障緊急處置措施,當校內網絡出現嚴重通信故障時,信息管理中心網絡管理部應立刻報告實驗實訓中心領導,并立即組織排除故障,同時通知網絡受到影響的校園網用戶。校外網絡出現通信故障時,應及時通知校園網用戶,并積極聯系網絡服務提供商,敦促排除故障。
6、校園網網站、公共資源等信息窗口和平臺出現非法言論或不良信息時,網站、網頁和該公共資源由值班人員隨時密切監視。如果多次出現,應結合發布人和身份認證系統定位到人,并向信息管理中心領導匯報。技術人員應在接到通知后立即對非法信息進行日志記錄,保留證據后進行清除。網站維護員應將記錄及日志上報備案。
7、黑客攻擊時的緊急處置措施,當有應用系統或者信息被篡改,或通過應用系統日志和訪問記錄發現有黑客正在進行攻擊時,首先應將被攻擊的系統和設備等從網絡中隔離出來,同時向領導匯報情況。技術人員立即進行被破壞系統的恢復與重建工作。
8、病毒安全緊急處置措施,當發現計算機感染有病毒后,應立即將該機從網絡上隔離出來。對該設備的硬盤進行數據備份。啟用殺毒軟件對該機進行殺毒處理。如發現殺毒軟件無法清楚該病毒,應立即向實驗實訓中心領導報告。經技術人員確認確實無法查殺該病毒后,應作好相關記錄,同時立即向信息技術人員報告,并迅速研究解決辦法。如果感染病毒的設備是托管服務器,經領導同意,應立即告知各下屬單位做好相應的清查工作。
9、應用系統遭受破壞性攻擊的緊急處置措施,重要的應用系統平時必須存有備份,與應用系統相對應的數據必須有多日備份,并將它們保存于安全處。一旦系統遭到破壞性攻擊,應立即向領導報告,并將系統停止運行。網站維護員立即進行軟件系統和數據的恢復。
10、數據庫安全緊急處置措施,各數據庫系統要至少準備一個以上數據庫備份,每日進行增量備份。一旦數據庫崩潰,應立即向領導報告,并立即進行備份恢復。
11、關鍵人員不在崗的緊急處置措施。對于關鍵崗位平時應做好人員儲備,確保一項工作有兩人能操作。一旦發生關鍵人員不在崗的情況,首先應向領導匯報情況。經領導批準后,由備用人員上崗操作。
其他未列出的突發事件,一律需首先匯報給實驗實訓中心領導或信息化工作小組,并遵照領導指示進行應急處置。