网络与信息安全应急预案

时间:2023-03-31 10:42:39 应急预案 我要投稿

网络与信息安全应急预案(13篇)

  在平日的学习、工作和生活里,难免会面对无法预料的突发事件,为了可以第一时间作出应急响应,常常需要预先准备应急预案。优秀的应急预案都具备一些什么特点呢?下面是小编整理的网络与信息安全应急预案,仅供参考,大家一起来看看吧。

网络与信息安全应急预案(13篇)

网络与信息安全应急预案1

  为提高应对网络与信息安全类公共事件的能力,预防和减少网络与信息安全类社会性公共事件造成的损失和危害,确保校园网安全和稳定,制订本预案。

  一.网络与信息安全组织机构

  为统一指挥,快速反应,成立我园网络与信息安全领导工作组。

  组长:黄文秀(园长)

  成员:王莎、王群群、姜晓

  二.应急处置措施

  (一)网站、网页出现非法言论时的紧急处置措施

  1、网站、网页由网管随时密切监视信息内容。每天早、中、晚三次。

  2、发现网上出现非法信息时,负责人员应立即向信息安全领导工作组组长通报情况;情况紧急的应先及时采取删除等处理措施,再按程序报告。

  3、信息安全组具体负责的技术人员应在接到通知后,作好必要的记录,立刻清理非法信息,强化安全防范措施,并将网站网页重新投入使用。

  4、网站维护员应妥善保存有关记录及日志或审计记录。

  5、网站维护员工作人员应立即追查非法信息来源。

  6、安全领导小组召开安全领导小组会议,如认为情况严重,应及时向有关上级机关和公安部门报警。

  (二)黑客攻击时的紧急处置措施

  1、当有关负责人员网页内容被篡改,或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络安全员通报情况。

  2、网络管理员负责被破坏系统的恢复与重建工作。

  3、协同有关部门共同追查非法信息来源。

  4、信息小组会商后,如认为情况严重,则立即向公安部门或上级机关报警。

  (三)病毒安全紧急处置措施

  1、当发现计算机感染有病毒后,应立即将该机从网络上隔离出来。

  2、对该设备的`硬盘进行数据备份。

  3、启用反病毒软件对该机进行杀毒处理,同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。

  4、如发现杀毒软件无法清除该病毒,应立即向信息小组负责人报告。

  5、信息小组经会商后,认为情况极为严重,应立即向公安部门或上级机关报告。

  (四)软件系统遭受破坏性攻击的紧急处置措施

  1、重要的软件系统平时必须存有备份,与软件系统相对应的数据必须有多日备份,并将它们保存于安全处。

  2、一旦软件遭到破坏性攻击,应立报告,并将系统停止运行。

  3、安全领导小组认为情况极为严重的,应立即向公安部门或上级机关报告。

  (五)设备安全紧急处置措施

  1、服务器等关键设备损坏后,应立即向组长汇报并通知维修单位前来维修。

  2、如果能够自行恢复,应立即用备件替换受损部件。

网络与信息安全应急预案2

  1、总则

  1.1 编制目的

  通过编制和实施网络安全事故应急预案,提高我局网络信息安全事故应急响应和处置能力,对于可能发生的各种网络信息安全事故或灾害,能够在第一时间做出快速反应并采取应对措施,及时恢复网络和系统运行,减少损失,降低负面影响。

  1.2指导思想

  认真贯彻落实国家信息化领导小组有关文件精神,坚持“积极防御、综合防范”的方针,重点保障基础信息网络和重要信息系统的安全运行,为我局信息化建设和发展提供有力保障。

  1.3基本原则

  (1)加强预防原则。各联网股室要随时注意信息网络系统的运行情况,密切关注县信息中心或互联网发布的病毒预告,及时安装补丁,增强系统的防护能力,防患于未然。

  (2)快速反应原则。发现网络异常的股室或个人要迅速上报,并立即切断风险源,防止事故进一步蔓延。

  (3)统一指挥原则。各联网股室必须统一服从局保密工作领导小组的指挥,在处置过程中,及时关注领导小组发布的公告和通知。

  (4)依法处置原则。在处置信息网络安全事故的过程中,要坚持依法有序处置、积极稳妥缜密的原则,防止危害进一步扩散和蔓延,避免对社会造成严重的负面影响。

  1.4目标

  建立健全网络信息安全事故应急处置策略和分级实施的应急预案体系;建立分离管理、分级负责、条块结合、属地为主的应急管理体制;建立统一指挥、反应灵敏、协调有序、运转高效的应急协调机制;健全专业化和社会化相结合的.应急保障体系,实现全方位、实用的、快捷的网络信息安全事故应急处置手段和能力。

  1.5事故等级

  本预案所称网络信息安全突发事故,依据其性质、危害程度、涉及范围、影响大小等情况,由高到低划分为四个等级,即:重大事故(I级)、较大事故(II级)、一般事故(III级)。

  重大突发信息安全事故(I级):

  事故发生后,主要信息网络或信息系统受到重大破坏、甚至部分瘫痪,对重要要害部门或用户制造成重大损失,严重地影响国家安全,社会秩序、经济建设和公共利益,需要调动全县力量、资源开展应急处置的信息安全事故。

  较大突发信息安全事故(II级):

  事故发生后,主要信息网络或信息系统出现较大事故,不能正常运行,未对重要用户造成重大损失,但对普通用户有较大危害,较大地影响社会秩序、经济建设和公共利益,需要动员相关部门力量和资源进行处置的信息安全事故。

  一般突发信息安全事故(III级):

  事故发生后,不影响主要信息网络或信息系统运行,不涉及重要用户,仅对普通用户造成较