1、害的级别,首先向网络与信息安全应急处置领导小组汇报。在大型灾害发生时或上级领导通知的特殊时间内发生的灾害,可以直接向局领导报告,也可向相应的公安机关计算机信息系统安全监察部门汇报。中小型级别的灾害,可以只向网络与信息安全应急处置领导小组汇报,并及时报告处置工作进展情况,直至处置工作结束。情况报告内容包括灾害发生的时间地点,灾害的级别,灾害造成的后果,应急处置的过程结果,灾害结束的时间,以后如何防范类似灾害发生的建议与方案等。发布预警灾害发生时,可根据灾害的危害程度适当地发布预警,特别是些在其他地方已经出现,或在安全相关网站发布了预警而信息网络还没有出现相应的灾害,除了在技术上进行防范以外,还应当向网络信息用户发布预警,直至灾害警报解除。预案终止经检测,灾害险情或灾情已消除,或者得到有效控制后,由网络与信息安全领导小组宣布险情或灾情应急。
2、件服务系统,其网络安全和信息系统安全由校网络信息中心负责。突发事件分类分级性质和机理,网络与信息安全公共事件主要分为以下类自然灾害。指地震台风雷电火灾洪水等引起的网络与信息系统的损坏。事故灾害。指电力中断网络损坏或是软件硬件设备故障等引起的网络与信息系统的损坏。人为破坏。指人为破坏网络线路通信设施,黑客攻击病毒攻击恐怖攻击等引起的网络与信息系统的损坏。根据网络与信息安全突发公共事件的可控性严重程度和影响范围及本委信息系统级别,结合金华市网络与信息安全应急预案分级,本校的网络信息系统可能遭遇安全突发公共事件为级般,即重要网络与信息系统受到定程度的损坏,对公民法人和其他组织的权益有定的影响,但不危害国家安全社会秩序经济建设和公共利益的突发公共事件。组织指挥体系及职责。金华实验中学教育集团成立网络与信息安全领导小组,统领导协调网络与信息安全。
3、内容的正常应用。报告和简单处理当发现网络上有黑客攻击行为,任何人员都有义务向领导小组或局办公室报告。局办公室立即启动应急响应,切断受攻击计算机与网络的连接,停止切操作保护现场,并上报有关领导。处理和恢复使用对于黑客攻击,由局办公室查找入侵踪迹,分析入侵方式和原因。由安全管理员根据对入侵事件的分析,组织相关人员对内部网计算机整改,防止黑客用同样的手段再次入侵其他系统。安全管理员检查确定无安全隐患后,才可将受攻击计算机重新连接网络,或启用备份计算机来恢复应用。应急响应安全管理员应做好记录,保护现场,进行日志收集等工作。如果能追查到攻击者的相关信息,可以对其发出警告,必要时可以采取进步的行动,乃至采取法律手段。根据破坏程度,经有关领导同意后,上报公安部门。若系统已被黑客破坏,无法恢复,应将受黑客攻击的计算机上的重要数据备份到其他存储介质,确。
4、攻击服务器。每星期至少升级次杀毒软件,遇公安部发布病毒预警信息时,则每星期升级次。不得在服务器上运行未经许可的软件不得在服务器上访问除微软网站网站杀毒软件升级网站等未经信任许可的网站不得在服务器上下载或查看邮件。应急措施。发现黑客攻击后,及时向校网络与信息安全领导小组报告,并对其攻击危险程度进行鉴别,取得其攻击所用电脑的地址,保留系统日志,同时视情况断开网络联接,改进防火墙策略,在确定安全的情况下,恢复网络联接。发现病毒攻击后,及时向网络与信息中心报告,启动本应急预案。后期处置。在应急处置工作结束后,迅速采取措施,抓紧组织抢修受损的基础设施,尽快恢复正常工作,统计各种数据。对事件造成的损失和影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,迅速组织实施。并组织必要的人员和技术,提供必要的物资和装备及资金支持。在应急处置工作结束后。
5、灾后应急救助手段及时到位和有效。第章附则第十条本预案由局办公室负责解释。第十条本预案自发布之日起施行。网络与信息安全管理工作应急预案范文第章总则第条为提高云和县司法局网络与信息安全突发性危害事件的防范和应急处理能力,形成科学有效,快速反应的应急响应机制,最大限度地减轻网络与信息安全突发公共事件对本单位造成的影响,保障网络与业务信息系统的正常运行和数据安全。第条根据中华人民共和国计算机信息系统安全保护条例浙江省网络与信息安全应急预案等有关规定,制定本预案。第条本预案适用于云和县司法局办公网络门户网站综合办公系统审批系统以及其它应用系统发生突发性危害事件的应急响应。共篇网络与信息安全管理工作应急预案范文为确保学校信息网络安全,及时果断处置网上突发事件,减少危害,消除影响,最大限度的遏制有害信息通过本校服务器传播,根据根据中华人民共和国计算。
6、,应立即组织相关人员组成事件调查组,本委信息中心在有关部门的配合下,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失状况,总结经验教训,写出调查评估报告。宣传教育充分利用各种传播媒介及有效的形式,加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传与学习,开辟预防自救和减灾等知识的宣传与学习,加强应急救援的基本知识的宣传和学习,提高公众防范意识和应急处置能力。附则预案管理与更新本预案由校网络信息中心负责修订。实施时间本预案自制定之日起实施。网络与信息安全管理工作应急预案范文总则编制目的为提高我局处置网络与信息安全突发事件的能力,形成科学有效反应迅速的应急工作机制,确保重要计算机信息系统的实体安全运行安全和数据安全,最大程度地预防和减少网络与信息安全突发事件及其造成的损害,保障信息资产安全,特制定本预案。。
7、器,阻断与局域网的连接。根据端口状态功能,查看该感染病毒或恶意程序的工作站的地址。根据地址信息找到该工作站的具体位置,对该工作站进行病毒或恶意程序清除工作。根据对于未知病毒,应首先尝试手工杀毒处理,若系统已被病毒破坏,无法恢复,应将感染病毒的计算机上的硬盘加挂到其他机器上处理,将重要数据备份到其他存储介质,尽最大努力保护保留感染计算机内重要的数据,同时防止病毒感染其他计算机。如果数据无法恢复,经有关领导同意后,可与国家指定的反病毒部门联系,由他们来协助恢复,为保证数据信息安全,需在安全管理部门做记录。如为涉及国家秘密的数据,不允许由其他机构来恢复数据。其他没有列出的不确定因素造成的灾害,可根据总的安全原则,结合具体的情况,做出相应的处理。不能处理的可以请示相关的专业人员。情况报告灾害发生时,方面按照应急处置方法进行处置,同时需要判定灾。
8、突发公共事件的应急工作,由校长吴旭涌担任组长,书记鲁益源和工会主席洪金香任副组长,成员有郑建忠胡民安徐建福徐进周韶丹吕京河。研究制订校网络与信息安全应急处置工作的规划计划和政策,协调推进网络与信息安全应急和工作体系建设发生网络与信息安全突发公共事件后,决定启动本预案,组织应急处置工作,本校网络信息中心负责应急预案的具体实施负责本校应急预案管理,指导督促信息系统应急预案的修订和完善,检查落实预案执行情况及时收集分析研判网络与信息安全突发事件相关信息,并提出处置建议。预防措施。重要数据做到每月次备份,备份分别放置于原服务器工作电脑同时刻录光盘备份。定期修改服务登录密码,密码长度不少于位,密码字符为英文字符数字字符及特殊字符混合组成的高强度密码。台专业服务器中运行的操作系统都是,及时从微软网站下载更新操作系统,以防止黑客或网络病毒利用系统漏。
9、结束,并予以公告,同时预案终止。第章保障措施灾害应急防治是项长期的持续的跟踪式的深层次的和各阶段相互联系的工作,是有组织的科学与社会行为,而不是随每次灾害的发生而开始和结束的活动。因此,必须做好应急保障工作。第条人员保障重视人员保障,确保在灾害发生前的人员值班,灾害处置过程和灾后重建中的人员在岗与战斗力。第条技术保障重视网络信息技术的建设和升级换代,在灾害发生前确保网络信息系统的强劲与安全,灾害处置过程中和灾后重建中的相关技术支撑。第十条物资保障根据近两年网络信息系统安全防治工作所需经费情况,相应购买应急设施。同时,建立应急物资储备制度,保证应急抢险救灾队伍技术装备的及时更新,以确保灾害应急工作的顺利进行。第十条训练和演练加强网络信息的防灾减灾知识的宣传普及与培训,增强自身防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练,确保发。
10、影响,需立即向有关领导报告。故障判断与排除对简单故障,运维人员应迅速排除故障,解决问题并记录。如果需要更换设备,应上报有关领导,经批准后马上更换故障设备,尽快恢复网络应用系统运行。运维部门判断无法及时修理时,应立即通知相关的系统运行服务提供商,在最短的时间内安排修理或更换系统。网络线路故障排除如发现属外部线路的问题,应与线路服务提供商联系,敦促对方尽快恢复故障线路。启用备份线路设备系统如果存在的话,迅速恢复相关的应用。网站检测与自动恢复系统应急处理流程报告和简单处理当发现网站不能正常打开或网站内容被恶意篡改时,任何人员都有义务向领导小组或局办公室报告。由局办公室应急响应,联合相关部门进行故障排查。处理和恢复使用先由网络运维部门查看网络连接情况,若不是网络故障,则由局办公室排查软硬件故障。待故障处理完成并经过测试后,恢复系统的正常运行和。
11、保计算机内重要的数据不丢失。如果数据无法恢复,经有关领导同意后,可与国家指定的部门联系,由他们来协助恢复,为保证数据信息安全,需在安全管理部门做记录。含恶意软件攻击的应急处理报告和简单处理当发现网络上有大规模病毒攻击的行为,任何人员都有义务向领导小组或局办公室报告。由局办公室组织应急响应,切断受攻击计算机与网络的连接,停止切操作保护现场,立即上报有关领导。已知病毒的处理和恢复使用最新版本杀毒软件对染毒计算机进行全面杀毒,并对染毒计算机系统进行漏洞修补。安全管理员确定没有病毒和安全漏洞后,再连接网络恢复使用。未知病毒的处理和恢复观察网管软件根据监视窗口的链路状态,由此判断感染病毒或恶意程序的客户端服务器所科的楼层交换机。打开该交换机的端口流量分析窗口,根据流量判断感染病毒或恶意程序的客户端所科交换机端口。关闭该交换机端口,隔离该工作站服。
12、机信息系统安全保护条例中华人民共和国计算机信息系统国际联网安全保护管理办法中共中央办公厅国务院办公厅关于进步加强互联网管理工作的意见中办发号中共浙江省委办公厅浙江省人民政府办公厅关于进步加强互联网管理工作的实施意见浙委办号金华市人民政府办公室关于印发金华市网络与信息安全应急预案的通知等有关规定的要求和精神,特制定金华实验中学教育集团网络与信息安全应急预案。本校当前网络及信息系统构成。本校委目前联接办公内网计算机有通过通过各楼层交换机联接后与办公专用服务器相连,其网络安全由校网络信息中心负责。本校目前联接外网计算机全部通过网核硬件专业防火墙,其网络安全由校网络信息中心负责。本校内网服务器运行的服务为办公自动化和视频点播文件传输数字图书资源台专业服务器,其网络安全和信息系统安全由校网络信息中心负责。本校外网服务器运行的服务为网站服务和电子。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
网络与信息安全管理工作应急预案范文（共9篇）