❶ 網路安全工作應急預案
網路安全工作應急預案
在平凡的學習、工作、生活中,保不準會發生突發事件,為了避免造成更嚴重的後果,就有可能需要事先制定應急預案。應急預案應該怎麼編制呢?下面是我收集整理的網路安全工作應急預案,僅供參考,大家一起來看看吧。
為確保發生網路安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網路安全相關條例及教育局文件精神,結合我校校園網工作實際,特製定本預案。
(一)組織機構及職責
1、校園網路安全應急領導小組(下稱領導小組)及職責
組長:校長
副組長:副校級領導
成員:各處室(委、會)、年級組負責人
主要職責及應急程序:
(1)加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實;
(2)充分利用各種渠道進行網路安全知識的宣傳教育,組織指導全校網路安全常識的普及教育,廣泛開展網路安全和有關技能訓練,不斷提高廣大師生的防範意識和基本技能;
(3)認真搞好各項物資保障,嚴格按照預案要求積極配備網路安全設施設備,落實網路線路、交換設備、網路安全設備等物資,強化管理,使之保持良好工作狀態;
(4)採取一切必要手段,組織各方面力量全面進行網路安全事故處理工作,把不良影響與損失降到最低點;
(5)調動一切積極因素,全面保證和促進學校網路安全穩定地運行。
(6)網路安全事故發生後,視情況負責向上級匯報。
2、學校網站不良信息處理小組及職責
組長:分管安全的校長
副組長:分管宣傳的校級領導、招宣處負責人
成員:各處室(委、會)、年級組負責人、網站管理員
主要職責及應急程序:網站管理員應定期巡檢網路信息內容和安全情況,由於我校的對外宣傳網站是建設在成都為人科技(8211),故學校網站一旦發現問題均由學校網站不良信息處理小組指定相關人員與公司溝通,盡快保全證據並處理事故,將影響降到最低。
(1)一旦發現學校網站上出現不良信息(或者被黑客攻擊修改了網頁),網站管理員應要求8211公司立刻切斷學校網站伺服器外網網路連接;
(2)聯系公司備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的HTTP連接日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連接日誌;
(3)列印不良信息頁面留存;
(4)立刻向領導小組組長匯報,領導小組視情況向上級主管部門匯報或向公安機關報案;
(5)刪除不良信息,並清查整個網站所有內容,確保沒有任何不良信息,重新連接網站伺服器外網網路連接,並測試網站運行;
(6)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
3、網路惡意攻擊事故處理小組及職責
組長:分管安全的校長
副組長:分管現代教育技術的校級領導、現代教育技術中心負責人
成員:各處室(委、會)、年級組負責人、網路管理員
主要職責及應急程序:
網路管理員發現網路惡意攻擊,立刻確定該攻擊來自校內還是校外,受攻擊的設備有哪些,影響范圍有多大。並迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的伺服器及公網的網路連接,以保護重要數據及信息,迅速向網路惡意攻擊事故處理小組,小組判斷是否須要啟動應急預案。
啟動應急預案後:
(1)緊急切斷校園網的伺服器及公網的網路連接,以保護重要的計算機、學校數據及相關信息;
(2)保全好網路惡意攻擊證據,分析重要數據安全及設備安全情況;
(3)如果網路惡意攻擊來自校外,立刻從防火牆中查出對方IP地址並過濾,同時對防火牆設置對此類攻擊的過濾,並視情況嚴重程度報請領導小組決定是否向上級管理部門匯報和報警;
(4)如果網路惡意攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪台交換機,出自哪台電腦,出自哪位教師或學生。接著立刻趕到現場,關閉該計算機網路連接,暫時扣留該電腦,並立刻對該計算機帶回進行分析處理,確定攻擊出於無意、有意還是被利用。對該電腦進行分析,保全證據,若為有意,報請領導小組是否報警。若不用報警的重新處理電腦系統,監控測試運行該電腦4小時以上,無問題後歸還該電腦;
(5)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
(二)網路安全事故應急方案
1、各小組在發現網路安全事故後,第一時間向領導小組匯報。
2、領導小組得悉網路安全緊急情況後立即趕赴現場,各種網路安全事故處理小組迅速集結待命。
3、領導小組迅速了解和掌握事故情況,根據情況依法對外發布有關消息和向上級進行事故匯報,全面組織各項網路安全防禦、處理工作,各有關組織隨時准備執行應急任務;
4、相關小組在領導小組的統一組織指揮下,迅速按各小組職責和應急程序組織事故應急防護:
(1)確保網站和各類數據信息安全為首要任務,關閉WEB伺服器的外網連接、學校公網連接,所有相關成員集中進行事故分析,確定處理方案;
(2)確保校內其它伺服器的信息安全,經過分析,可以迅速關閉、切斷其他伺服器的所有網路連接,防止滋生其他伺服器的安全事故;
(3)分析網路、確定事故源,使用各種網路管理工具,迅速確定事故源,按相關程序進行處理;
(4)事故源處理完成後,逐步恢復網路運行,監控事故源是否仍然存在;
(5)針對此次事故,進一步確定相關安全措施、總結經驗,加強防範;
(6)從事故一發生到處理的整個過程,必須及時向領導小組組長匯報,聽從安排,注意做好保密工作。
5、組織有關人員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備進行全面檢查,封堵、更新有安全隱患的設備及網路環境;
6、積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩定。
7、事後迅速查清事件發生原因,查明責任人,並報領導小組根據責任情況進行處理。
(三)其他
在應急行動中,各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。
為了建立健全我校校園網路與信息安全應急響應工作機制,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網安全保護管理辦法》、《國家信息化工作領導小組關於加強信息安全保障工作的意見》、公安部、國務院信息化工作辦公室等四部門《關於信息安全等級保護工作的實施意見》和《國家突發公共事件總體應急預案》等有關法規文件精神,結合我校實際情況,特製定本預案。
第一條、本預案立足於防範和消除以下緊急情況的發生:
1、攻擊事件:指校園網路與信息系統因病毒感染、非法入侵等造成學校網站或部門二級網站主頁被惡意篡改、互動式欄目和郵件系統發布有害信息;應用伺服器與相關應用系統被非法入侵,應用伺服器上的數據被非法拷貝、篡改、刪除;在網站上發布的內容違反國家的法律法規、侵犯知識版權並造成嚴重後果等,由此導致的業務中斷、系統宕機、網路癱瘓等情況。
2、故障事件:指校園網路與信息系統因網路設備和計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。
3、災害事件:指因洪水、火災、雷擊、地震、台風等外力因素導致網路與信息系統損毀,造成業務中斷、系統宕機、網路癱瘓等情況。
第二條、網路信息員要定時巡查和監督網路信息情況,通過以下技術手段保障網路安全:
1、通過對網路行為進行管理,降低安全事件發生的機率。
2、對重要的網路設備進行硬體冗餘,重要的數據定期進行本地和異地雙備份。
3、重要節日或敏感時期由網路信息管理中心對校園網路作24*7監控,暫時關閉含安全隱患的網路服務。
4、網路信息管理中心定期對重要的網路設備和伺服器作入侵防護檢查,及時發現問題和解決問題。
第三條、若網頁被惡意更改,應立即停止主頁服務並恢復正確內容,同時檢查分析被更改的原因,在被更改的原因找到並排除之前,不得重新開放網頁服務。
第四條、信息服務板塊內容發布實行審核制度,未經審核不得發布。各版主負責本版塊的信息安全,預防繞過審核程序的.信息被發布。若出現未經審核信息被發布的情況,應暫時關閉信息發布功能,直至找到原因並排除為止。
第五條、對用戶上網實行有效監控,發現異常情況應立即關閉該用戶的網路連接,及時給與警告並記錄在案,情節嚴重的上報有關安全機構。
第六條、如涉及到在校學生,則由學生處與公安處進行調查處理。
為提高應對突發互聯網網路安全能力,維護網路安全和社會穩定,保障全局各項工作正常開展,特製定本預案。
一、根據互聯網網路安全的發生原因、性質和機理,互聯網網路安全主要分為以下三類:
(1)攻擊類事件:指互聯網網路系統因計算機病毒感染、非法入侵等導致業務中斷、系統宕機、網路癱瘓等情況。
(2)故障類事件:指互聯網網路系統因計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。
(3)災害類事件:指因爆炸、火災、雷擊、地震、台風等外力因素導致互聯網網路系統損毀,造成業務中斷、系統宕機、網路癱瘓等情況。
二、建立應急聯動機制
成立應急預案工作領導小組,由局長郭光孝擔任組長,秦河擔任副組長,按照「誰主管誰負責」原則,對於較大和一般突發公共事件進行先期處置等工作,並及時報單位領導處理和政府辦信息科備案。發生一般互聯網網路安全事件,事發半小時內向單位主管領導口頭報告,在1小時內向政府信息科書面報告;較大以上互聯網網路安全事件或特殊情況,立即報告。
三、 應急處理流程
出現災情後值班人員要及時通過電話、傳真、郵件、簡訊等方式通知單位領導及相關技術負責人。值班人員根據災情信息,初步判定災情程度。能夠自身解決,要及時加以解決;如果不能自行解決故障,由單位領導現場指揮,協調各部門力量,按照分工負責的原則,組織相關技術人員進入搶險程序。
3.1病毒爆發處理流程
對外服務信息系統一旦發現感染病毒,應執行以下應急處理流程:
(1)立即切斷感染病毒計算機與網路的聯接;
(2)對該計算機的重要數據進行數據備份;
(3)啟用防病毒軟體對該計算機進行殺毒處理,同時通過防病毒軟體對其他計算機進行病毒掃描和清除工作;
(4)如果滿足下列情況之一的,應立即向本單位信息安全負責人通報情況,並向政府辦信息科報告:
1)現行防病毒軟體無法清除該病毒的;
2)網站在2小時內無法處理完畢的;
3)業務系統或辦公系統在4小時內無法處理完畢的。
4)恢復系統和相關數據,檢查數據的完整性;
5)病毒爆發事件處理完畢,將計算機重新接入網路;
6)總結事件處理情況,並提出防範病毒再度爆發的解決方案;
7)實施必要的安全加固。
3.2網頁非法篡改處理流程
本單位對外服務網站一旦發現網頁被非法篡改,應執行以下應急處理流程:
(1)發現網站網頁出現非法信息時,值班人員應立即向本單位信息安全負責人通報情況,並立即向縣公安局網監大隊和政府信息科報告。情況緊急的,應先及時採取斷網等處理措施,再按程序報告;
(2)本單位信息安全負責人應在接到通知後立即趕到現場,做好必要記錄,妥善保存有關記錄及日誌或審計記錄;
四、責任與獎懲
互聯網網路安全事件應急處置工作實行領導負責制和責任追究制。對於遲報、謊報、瞞報、漏報互聯網網路安全事件重要情況或者應急處置工作中有其他失職、瀆職行為的,依法對有關責任人給予行政處分;構成犯罪的,依法追究刑事責任。
;❷ 晉城市互聯網網路安全應急預案的應急處置
5.1 信息報告與處理
5.1.1信息來源主要有以下三類:
(1)預測預警系統監測到的互聯網網路安全事件信息;
(2)上級機構或其他職能部門通報的互聯網網路安全事件信息;
(3)接到來自社會和各信息安全責任單位的報告信息。
5.1.2互聯網網路安全事件發生後,事發單位、責任單位和相關工作機構要按照相關應急預案和報告制度,在立即組織搶險救援的同時,及時匯總信息並迅速報告上級主管部門和市網安辦。
5.1.3發生一般互聯網網路安全事件,事發單位必須在半小時內向市網安辦值班室(設在市信息中心)口頭報告,在1小時內向市網安辦值班室(設在市信息中心)書面報告;較大以上互聯網網路安全事件或特殊情況,立即報告。
5.1.4發生重大互聯網網路安全事件,市網安辦、相關區縣政府、責任單位等必須在接報後1小時內分別向市委、市政府值班室口頭報告,在2小時內分別向市委、市政府值班室書面報告;特別重大互聯網網路安全事件或特殊情況,立即報告。
5.1.5信息處理可按以下程序進行:
(1)記錄與了解。接到互聯網網路安全事件報警後,要先詳細記錄該事件數據痕跡和細節信息,了解事件造成的損失、影響以及現場控制情況,並盡可能全面了解與事件有關的信息。
(2)事件確認與判斷。在匯總相關信息的基礎上,及時判斷事件性質,並根據判定結果,開展下一步的工作。
①屬於互聯網網路安全事件的,應參考資料庫對該次事件做進一步的事件驗證,確認屬於互聯網網路安全事件的,應進入事件分析流程。
②屬於誤報的,值班人員應對該事件進行記錄和處理。
③對於與互聯網網路安全無關的事件,值班人員也應做好記錄,並將事件轉交給相關主管機構處理。
(3)事件分析。事件確認後,根據掌握的信息,分析事件已經造成的損失和預計損失、事件的嚴重程度和擴散性等情況。
(4)准備啟動應急處置規程。市網安辦根據事件分析的結果,按照互聯網網路安全事件等級判斷標准確定事件等級,並做好啟動相應應急預案處置規程的准備。
5.2應急響應
5.2.1響應等級
根據互聯網網路安全事件的可控性、嚴重程度和影響范圍,應急響應級別分為四級:Ⅰ級、Ⅱ級、Ⅲ級和Ⅳ級,分別應對特別重大、重大、較大和一般互聯網網路安全事件。
5.2.2分級響應
(1)Ⅰ、Ⅱ級應急響應。發生重大或特別重大信息安全事件,市網安辦立即報請或由市政府確定應急響應等級和范圍,啟動相應應急預案,必要時,組建市應急處置指揮部,統一指揮、協調有關單位和部門實施應急處置。
(2)Ⅲ、Ⅳ級響應。對於一般、較大信息安全事件,市網安辦組織協調具有處置互聯網網路安全事件職責的職能部門和單位以及事發地區縣政府,調度所需應急資源,協助事發單位開展應急處置。
5.2.3響應程序
(1)應急資源調配
①應急人員協調。市網安辦根據具體的互聯網網路安全事件,負責組織協調信息安全專家、網路專家、信息系統專家等各類應急響應技術人員。
②相關許可權。市網安辦負責明確和協調處置機構或人員在應急響應過程中所需的許可權。
③其它必要資源。市網安辦根據應急資料庫中的信息獲取處置事件所必需的資源,如網路與通訊資源、計算機設備、網路設備、網路安全設備與軟體、處置案例、解決方案等,為處置小組提供參考。
(2)處置方案制訂與檢驗。處置小組制訂具體處置方案,交由市網安辦組織相關工作機構、事發單位和有關職能部門進行檢驗,檢驗結果上報市應急處置指揮部。
(3)處置決策與資源調度。市應急處置指揮部對市網安辦上報的檢驗結果進行評估,經批准後,聯絡小組及有關部門按處置方案的要求,協調、落實所需的資源。
(4)實施處置。處置小組根據指揮部下達的指令,按照承擔職責和操作許可權建立運行機制,執行對互聯網網路安全事件的應急處置。
5.3先期處置
5.3.1互聯網網路安全事件發生後,事發單位必須在第一時間實施即時處置,並按職責和規定許可權啟動相關應急預案處置規程,控制事態發展並及時市網安辦、市應急聯動中心或事發地區縣政府報告。
5.3.2市網安辦應在接報事件信息後,及時掌握事件的發展情況,評估事件的影響和可能波及的范圍,研判事件的發展態勢,根據需要組織各專業工作機構在各自職責范圍內參與互聯網網路安全事件的先期應急處置工作。
5.3.3市網安辦會同市應急聯動中心組織事發地區縣政府和相關聯動單位聯動處置較大和一般互聯網網路安全事件,對特別重大或重大互聯網網路安全事件,負責組織實施先期處置。
5.4應急指揮與協調
5.4.1一旦發生先期處置仍不能控制的互聯網網路安全事件,市網安辦應及時研判事件等級並上報市政府,必要時,成立市應急處置指揮部,下設聯絡小組和處置小組。
5.4.2現場指揮部由事發地區縣政府和市網安辦視情設立,在市應急處置指揮部的統一指揮下,負責現場應急處置的指揮協調。現場指揮部由市網安辦、發生互聯網網路安全事件所在的主管機構與責任單位負責人組成,並根據處置需要組織信息安全專家等參與。
5.5 應急結束
5.5.1對於重大和特別重大的互聯網網路安全事件,在應急處置工作結束,或者相關危險因素消除後,市政府根據市應急處置指揮部的建議,決定終止實施應急措施,轉入常態管理。
5.5.2對於一般和較大的互聯網網路安全事件,應急結束的判斷標准為信息系統和業務恢復正常,由該事件衍生的其它事件已經消失,安全隱患已經消除。由市網安辦宣布應急結束,轉入常態管理。
❸ 晉城市互聯網網路安全應急預案的應急保障
後期處置有關部門和重點單位要按照職責分工和相關預案,切實做好應對互聯網網路安全事件的人力、物力、財力、通訊、科技等保障工作,保證應急救援工作和恢復重建工作的順利進行。
7.1應急隊伍保障
7.1.1各職能部門、工作機構、重點單位應當根據本部門、本單位的實際情況,配備相應的應急力量或引進社會化應急服務。
7.1.2市網安辦負責組建本市互聯網網路安全事件應急響應專業隊伍,培養骨幹力量。
7.1.3社會團體、企事業單位等可按照有關規定,參與應急救援。
7.2經費保障
7.2.1各有關單位負責落實互聯網網路安全事件應急管理工作專項經費預算。市網安辦負責落實互聯網網路安全事件應急管理工作的日常運作、應急處置和基礎設施運維等應急管理經費預算,納入市財政預算。
7.2.2各級財政和審計部門要對互聯網網路安全事件應急經費的使用進行監管和評估。
7.3物資保障
各職能部門、工作機構、重點單位應當根據自己的實際需要做好網路信息系統設備儲備工作。
7.4通信保障
市人民政府信息化管理辦公室、中國網通晉城通信分公司、中國移動晉城分公司、中國聯通晉城分公司、中國電信晉城分公司、中國鐵通晉城分公司、市廣電網路公司、市無線電管理局等部門負責建立健全應急通信保障工作體系,完善公用通信網,建立有線和無線相結合、基礎電信網路與機動通信系統相配套的應急通信系統,確保通信暢通。
7.5科技支撐
7.5.1有關部門和單位要積極開展互聯網網路安全領域的科學研究,建立健全本市互聯網網路安全應急技術支撐平台,提高互聯網網路安全科技水平,發揮企業在互聯網網路安全領域的研發作用。
7.5.2市網安辦等專業工作機構應當建立應急處置管理、應急預案管理、應急演練環境、災難備份等數據系統,為互聯網網路安全事件的處置提供科技支撐。
❹ 街道網路安全應急預案
2021街道網路安全應急預案
在學校抑或是社會中,有時會出現一些意料之外的事件或事故,為了減小事故造成的危害,通常需要預先編制一份完整的應急預案。那麼應急預案應該怎麼編制才合適呢?下面是我幫大家整理的2021街道網路安全應急預案,僅供參考,歡迎大家閱讀。
為提高應對網路安全突發事件的能力,形成科學、有效、反應迅速的應急工作機制,建立健全街道網路安全事件應急工作機制,提高應對網路安全事件能力,預防和減少網路安全事件造成的損失和危害,保護公眾利益,維護公共安全和社會秩序,根據《中華人民共和國突發事件應對法》、《中華人民共和國網路安全法》、《國家突發公共事件總體應急預案》、《信息安全技術信息安全事件分類分級指南》、《國家網路安全事件應急預案》、《安徽省突發事件應對條例》、《安徽省突發事件應急預案管理辦法》、《安徽省突發公共事件總體應急預案》、《阜陽市網路安全事件應急預案》等相關規定,特製定本預案。
一、組織領導
街道成立由黨工委書記任組長,黨工委副書記和宣傳委員任副組長,其他班子成員和相關站所負責同志為成員的網路安全工作領導小組。領導小組負責預防和處理網路安全工作,確保網路安全穩定。領導小組下設辦公室,設在街道宣傳辦,王奇龍同志兼任辦公室主任,具體負責網路安全的協調、調度、檢查、考核等工作。
二、分類分級及適用范圍
事件分級
網路安全事件分為四級特別重大網路安全事件、重大網路安全事件、較大網路安全事件、一般網路安全事件。
(1)符合下列情形之一的,為特別重大網路安全事件
區內重要網路和信息系統遭受特別嚴重的系統損失,造成系統大面積癱瘓,喪失業務處理能力。
國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒,對我區安全和穩定構成特別嚴重威脅。
其他對我區公共安全、社會秩序、經濟建設、公眾利益構成特別嚴重威脅、造成特別嚴重影響的網路安全事件。
(2)符合下列情形之一且未達到特別重大網路安全事件的,為重大網路安全事件
區內重要網路和信息系統遭受嚴重的系統損失,造成系統長時間中斷或局部癱瘓,業務處理能力受到影響。
國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒,對我區安全和穩定構成嚴重威脅。
其他對我區公共安全、社會秩序、經濟建設、公眾利益構成嚴重威脅、造成嚴重影響的網路安全事件。
(3)符合下列情形之一且未達到重大網路安全事件的,為較大網路安全事件
區內重要網路和信息系統遭受較大的系統損失,造成系統中斷,明顯影響系統效率,業務處理能力受到影響。
國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒,對我區安全和穩定構成較嚴重威脅。
其他對我區公共安全、社會秩序、經濟建設、公眾利益構成較嚴重威脅、造成較嚴重影響的網路安全事件。
除上述情形外,對我區公共安全、社會秩序、經濟建設和公眾利益構成一定威脅、造成一定影響的網路安全事件,為一般網路安全事件。
(二)適用范圍
本預案所指網路安全事件是指由於人為原因、軟硬體缺陷或故障、自然災害等,對網路和信息系統或者其中的數據造成危害,對社會造成負面影響的事件,可分為有害程序事件、網路攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障、災害性事件和其他事件。
三、工作原則
1、切實加強網路信息管控,嚴密防範網上意識形態滲透、建立重大政策、事件的輿情風險評估機制,及時收集、研判、處置可能引發事件和社會的輿情,做好輿情引導管控工作。
2、積極防禦、綜合防範。立足安全防護,加強預警,重點保護重要信息網路和關系社會穩定的重要信息系統;從預防、監控、應急處理、應急保障和打擊不法行為等環節,在管理、技術、宣傳等方面,採取多種措施,充分發揮各方面的作用,構築網路與信息安全保障體系。
3、明確責任、分級負責。按照「誰主管、誰負責」的原則,加強網路安全管理,認真落實各項安全管理制度和措施。加強計算機信息網路安全的宣傳和教育,進一步提高工作人員的信息安全意識。
4、落實措施、確保安全。要對網路設備、伺服器等設施定期開展安全檢查,對發現安全漏洞和隱患的進行及時整改;要實行網站的巡察制度,密切關注互聯網信息動態,要按照快速反應機制,及時獲取充分而准確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
5、加強技術儲備、規范應急處置措施與操作流程,樹立常備不懈的觀念,定期進行預案演練,確保應急預案切實可行。
6、事故上報
當發生網路安全突發事件時,應及時按規定向有關部門報告。初次報告最遲不得超過2小時,重大和特別重大的網路安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和採取的措施等。
四、事後處理
網路與信息安全突發事件經應急處置後,得到有效控制,事態下降到一定程度或基本得以解決,將各監測統計數據上報上級有關部門,由有關部門提出應急結束的建議,經批准後實施。
五、監督管理
1、加強對網路與信息安全等方面專業技能的培訓,指定專人負責安全技術工作。
2、定期演練。通過演練,發現應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處置能力。
在應急處置工作結束後,應立即組織有關人員組成事件調查組,查清事件發生的原因及財產損失情況,總結經驗教訓,寫出調查評估報告,報應急領導小組,並根據問責制的有關規定,對有關責任人員作出處理。特別重大網站網路與信息安全突發公共事件的調查評估報告,報應急領導小組,必要時採取合理的形式向社會公眾通報。
一、總則
1、編制目的
網路與信息安全是通過互聯網傳播的公眾對現實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點,主要通過BBS論壇、博客、新聞跟貼、轉貼等實現並加以強化。由於互聯網具有虛擬性、隱蔽性、發散性、滲透性和隨意性等特點,越來越多的網民樂意通過這種渠道來表達觀點、傳播思想。當今,信息傳播與意見交互空前迅捷,網路輿論的表達訴求也日益多元。如果引導不善,負面的網路輿論將對社會公共安全形成較大威脅。加強對網路輿論的及時監測、有效引導,以及對網路輿論危機的積極化解,有利於維護社會穩定,為金沙街道經濟社會跨越發展營造良好的網上輿論環境。
2、適用范圍
本預案適用於處置網路上出現的關於我街道發生任何級別的自然災害、事故災難、公共衛生事件、社會安全事件及其它各種類型突發公共事件的新聞報道或論壇、博客貼子。
3、工作原則
按照"積極發展,加強管理,趨利避害,為我所用"的方針,強化事件的權威報道和快速反應能力,做好網上熱點敏感問題、突發事件的處理和輿論引導工作,爭取第一時間准確發布權威信息,有效引導網上輿論。
二、組織機構
1、網路與信息安全領導機構
成立金沙街道網路與信息安全事件應急工作小組,作為全街道網路與信息安全事件應急指揮的非常設機構,在街道黨工委、政府的統一領導下開展工作。小組組長由街道分管領導擔任,副組長由責任部門領導擔任,成員由街道相關網站維護工作人員組成,負責網路與信息安全的監管、搜集、整理工作。此外,建立金沙街道網路志願者隊伍,重點開展網上熱點輿論引導,壯大網路正面聲音。
2、網路與信息安全事件應急工作小組工作職責
組織有關部門人員集中辦公,統一對外口徑,確定對外發布內容,通過各種方式,有針對性地解疑釋惑、澄清事實、批駁謠言、引導輿論。
三、分級響應
Ⅰ、特別重大網路與信息安全
根據需要,經應急工作小組組長向街道黨委、政府主要領導匯報,由街道黨委、政府主要領導向區委、區政府請示,依據指示,共同領導,應急工作小組具體負責開展應急工作。
Ⅱ、重大或較大網路與信息安全
經應急工作小組組長向街道黨委、政府主要領導請示,由街道黨委、政府主要領導共同領導,應急工作小組會同相關部門開展應急工作。
Ⅲ、一般網路與信息安全
由應急工作小組會同相關部門開展應急工作。
Ⅳ、影響較小的網路與信息安全
由輿情內容涉及的相關部門在應急工作小組的指導下開展應急工作。
四、工作機制
(一)網路與信息安全檢測
1、日常監測
將網路與信息安全監測作為一項日常工作不間斷進行,隨時掌握網路輿論的導向、特點和趨勢。一旦發現不利於社會穩定的負面輿情或重大的虛假輿情,及時反饋到有關部門,為有關部門提供社會輿情方面的決策支持。
2、突發事件監測
當發生群體性突發事件時,組織對網路與信息安全進行24小時不間斷監控,及時、全面掌握與該事件密切相關的各種信息,給決策者在較短時間內做出正確決策提供有力支撐。
(二)網路與信息安全預警
1、制定危機預警方案,針對各種類型的危機事件,制定比較詳盡的判斷標准和預警方案,以做到有所准備,一旦危機出現便有章可循、對症下葯。
2、密切關注事態發展,保持對事態的第一時間獲知權,加強監測力度。
3、及時傳遞和溝通信息,即與輿論危機涉及的政府相關部門保持緊密溝通,並建立和運用這種信息溝通機制。
(三)網路與信息安全應對
1、針對網上出現虛假不實報道,由相關部門會同街道應急工作小組及時採取措施,與刊登不實消息的相關網路媒體進行溝通,積極主動消除不利消息。
2、針對突發事件產生的網路與信息安全,及時匯集、整理、分析,及時與相關部門會商解決對策,及時做好與相關網路媒體溝通工作,在第一時間內發出官方聲音,有效引導輿論,最大限度縮小突發事件產生的不良影響。
3、根據網路與信息安全反映事件的程度,必要時及時組織新聞發布會,由街道黨工委、辦事處指定專人對外發布權威消息,向公眾澄清事實,積極加強正面引導,消除不利影響。
五、後期處置
1、善後工作
網路與信息安全應急處置結束後,應急小組和相關部門負責關注網路上相關事件的輿情趨勢。
2、總結評估
網路與信息安全應急處置結束後,應急工作小組組織有關部門(必要時可邀請相關專家),對應急處置工作進行全面總結和評估。對參與應急處置工作的部門和個人進行責任考評,表彰先進,追究因工作不力、玩忽職守造成嚴重後果的相關領導和個人的責任。針對應急處置工作中的成功經驗以及暴露出來的問題,進一步修改完善有關工作方案。
六、應急保障
1、通信保障
應急工作小組應在全街道建立網路與信息安全事件應急處置信息員隊伍,全街道各部門確定一名信息員,確保網路與信息安全工作隊伍之間的聯絡暢通及時。
2、人力和技術保障
由街道宣傳部門負責協調,組織全街道網路與信息安全工作隊伍,尤其是組織國土、衛生、教育、城建等重點部門和相關工作人員,不間斷對重點網站、重點論壇進行監控。
3、培訓保障
定期組織全街道網路與信息安全隊伍開展培訓,不斷提高網路與信息安全應急處置工作人員政治上的敏感性和業務上的嫻熟能力。
七、附則
本預案自印發之日起實施,具體內容由金沙街道網路與信息安全事件應急工作小組負責解釋。
一、總則
(一)編制目的。網路輿情是通過互聯網傳播的公眾對現實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點,主要通過BBS論壇、博客、新聞跟貼、轉貼等實現並加以強化。由於互聯網具有虛擬性、隱蔽性、發散性、滲透性和隨意性等特點,越來越多的網民樂意通過這種渠道來表達觀點、傳播思想。當今,信息傳播與意見交互空前迅捷,網路輿論的表達訴求也日益多元。如果引導不善,負面的網路輿情將對社會公共安全形成較大威脅。加強對網路輿論的及時監測、有效引導,以及對網路輿論危機的積極化解,有利於維護社會穩定,為街道經濟社會跨越發展營造良好的網上輿論環境。
(二)適用范圍。本預案適用於處置網路上出現的關於我街道發生任何級別的自然災害、事故災難、公共衛生事件、社會安全事件及其它各種類型突發公共事件的新聞報道或論壇、博客貼子。
(三)工作原則。按照「積極發展,加強管理,趨利避害,為我所用」的`方針,強化事件的權威報道和快速反應能力,做好網上熱點敏感問題、突發事件的處理和輿論引導工作,爭取第一時間准確發布權威信息,有效引導網上輿論。
二、組織機構
(一)網路輿情領導機構。成立街道網路輿情應急領導小組,作為全街道網路輿情應急指揮的非常設領導機構,在街道黨工委統一領導下開展工作。領導小組組長由黨工委書記擔任,副組長由分管宣傳工作領導擔任,成員由各辦主任、各社區主官等人員擔任。
(二)網路輿情應急領導小組工作職責。組織有關部門人員集中辦公,統一對外口徑,確定對外發布內容,通過各種方式,有針對性地解疑釋惑、澄清事實、批駁謠言、引導輿論。
(三)領導小組下設辦公室。辦公室設在黨政辦,負責網路輿情的監管、搜集、整理工作。
三、分級響應
(一)特別重大網路輿情。根據需要,經應急領導小組組長向區委、區政府主要領導請示,應急領導小組具體負責開展應急工作。
(二)重大或較大網路輿情。由應急領導小組領導,由黨政辦會同相關部門開展應急工作。
(三)一般網路輿情。經應急領導小組辦公室請示,由小組辦公室會同相關部門開展應急工作。
(四)影響較小的網路輿情。由輿情內容涉及的相關部門在應急領導小組辦公室的指導下開展應急工作。
四、工作機制
(一)網路輿情檢測。一是日常監測。將網路輿情監測作為一項日常工作不間斷進行,隨時掌握網路輿論的導向、特點和趨勢。一旦發現不利於社會穩定的負面輿情或重大的虛假輿情,及時反饋到有關部門,為有關部門提供社會輿情方面的決策支持。二是突發事件監測。當發生群體性突發事件時,組織對網路輿情進行24小時不間斷監控,及時、全面掌握與該事件密切相關的各種信息,給決策者在較短時間內做出正確決策提供有力支撐。
(二)網路輿情預警。一是制定危機預警方案,針對各種類型的危機事件,制定比較詳盡的判斷標准和預警方案,以做到有所准備,一旦危機出現便有章可循、對症下葯。二是密切關注事態發展,保持對事態的第一時間獲知權,加強監測力度。三是及時傳遞和溝通信息,即與輿論危機涉及的政府相關部門保持緊密溝通,並建立和運用這種信息溝通機制。
(三)網路輿情應對。一是針對網上出現虛假不實報道,由相關單位會同區委宣傳部及時採取措施,與刊登不實消息的相關網路媒體進行溝通,積極主動消除不利消息。二是針對突發事件產生的網路輿情,及時匯集、整理、分析,及時與相關部門會商解決對策,及時做好與相關網路媒體溝通工作,在第一時間內發出官方聲音,有效引導輿論,最大限度縮小突發事件產生的不良影響。三是根據網路輿情反映事件的程度,必要時及時組織新聞發布會,經區委宣傳部同意,由街道黨工委指定專人對外發布權威消息,向公眾澄清事實,積極加強正面引導,消除不利影響。
五、後期處置
(一)善後工作。網路輿情應急處置結束後,應急小組辦公室和相關部門負責關注網路上相關事件的輿情趨勢。
(二)總結評估。網路輿情應急處置結束後,應急領導小組組織有關部門(必要時可邀請相關專家),對應急處置工作進行全面總結和評估。對參與應急處置工作的單位和個人進行責任考評,表彰先進,追究因工作不力、玩忽職守造成嚴重後果的相關領導和個人的責任。針對應急處置工作中的成功經驗以及暴露出來的問題,進一步修改完善有關工作方案。
六、應急保障
(一)通信保障。應急領導小組應在全街道建立網路輿情應急處置工作隊伍,全街道各部門均有專人負責,確保網路輿情工作隊伍之間的聯絡暢通及時。
(二)人力和技術保障。由黨政辦負責協調,組織全街道網路輿情工作隊伍,尤其是組織派出所、工商等重點部門和各社區相關工作人員,不間斷對重點網站、重點論壇進行監控。同時積極籌建計算機軟體系統等技術方面的保障。
(三)培訓保障。定期組織全街道網路輿情隊伍開展培訓,不斷提高網路輿情應急處置工作人員政治上的敏感性和業務上的嫻熟能力。
七、附則
本預案自印發之日起實施,具體內容由街道網路輿情應急領導小組負責解釋。
;❺ 發生網路突發事件的應急預案
為確保校園網安全有序平穩運行,保證校園網路信息安全和網路安全,更好的服務於學校的教育教學,為及時處置校園網信息網路安全事件,保障校園網作用的正常發揮,特製定本預案。
一、信息網路安全事件定義
1、校園網內網站主頁被惡意纂改、互動式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網路被非法入侵,應用計算機上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的法律法規、侵犯知識版權,已經造成嚴重後果。
二、網路安全事件應急處理機構及職責
1、設立信息網路安全事件應急處理領導小組,負責信息網路安全事件的組織指揮和應急處置工作。
2、學校網格安全領導小組職責任務
(1)、監督檢查各教研組處室網路信息安全措施的落實情況。
(2)、加強網上信息監控巡查,重點監控可能出現有害信息的網站、網頁。
(3)、及時組織有關部門和專業技術人員對校園網上出現的突發事件進行處理並根據情況的嚴重程度上報有關部門。
(4)、與市公安局網路安全監察部門保持熱線聯系,協調市公安局網監處安裝網路信息監控軟體,並保存相關資料日誌在三個月以上。確保反應迅速,做好有關案件的調查、取證等工作。
三、網路安全事件報告與處置
事件發生並得到確認後,網路中心或相關科室人員應立即將情況報告有關領導,由領導(組長)決定是否啟動該預案,一旦啟動該預案,有關人員應及時到位。
網路中心在事件發生後24小時內寫出事件書面報告。報告應包括以下內容:事件發生時間、地點、單位、事件內容,涉及計算機的IP地址、管理人、操作系統、應用服務,損失,事件性質及發生原因,事件處理情況及採取的措施;事故報告人、報告時間等。
學校網格安全領導小組成員承擔校內外的工作聯系,防止事態通過網路在國內蔓延。
網路中心人員進入應急處置工作狀態,阻斷網路連接,進行現場保護,協助調查取證和系統恢復等工作。對相關事件進行跟蹤,密切關注事件動向,協助調查取證。
有關違法事件移交公安機關處理。
四、一般性安全隱患處理:
學校網路信息中心配備了正版-防火牆軟體和瑞星防病毒軟體,及時升級,及時清除殺滅網路病毒,檢測入侵事件,將向管理員發出警報,管理員將在第一時間處理入侵事件,並報有關部門。對來往電子郵件及網路下載文件用防病毒軟體軟體過濾,確保不被木馬類病毒侵入並在無意中協助傳播病毒。
管理員對定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。學校重要計算機出現硬體設備故障,管理員將在第一時間啟用數據備份,保證數據不丟失,保證網路的正常運行。
1、總則
為加強網路與信息安全管理,提高應急防範能力,保障基礎信息網路和重要信息系統安全,維護校園安全社會穩定,制定本預案。
1.1編制目的
確保基礎網路、電子政務、教務系統與其他重要信息系統的日常業務能夠持續運行;確保信息的保密性、完整性、可靠性;保證學校突發公共事件信息傳輸的暢通。
1.2編制依據
(1)中華人民共和國計算機信息系統安全保護的相關法律法規。以及上級有關部門的文件規定。
(2)網路與信息安全主要威脅及隱患現象。當前我校網路與信息安全保障工作仍存在一些亟待解決的問題:病毒入侵和網路攻擊日趨嚴重,網路失泄密事件屢有發生,網路與信息系統的防護水平不高,應急能力不強;信息安全管理和技術人才缺乏;信息安全法律法規和標准不完善;全社會信息安全意識不強,信息安全管理薄弱;隨著我校信息化的逐步推進,特別是互聯網的廣泛應用,信息安全還將面臨更多新的挑戰。
1.3工作原則
(1)堅持積極防禦,綜合防範的方針。
(2)堅持統一領導、分級負責和「誰主管誰負責」的原則。
(3)堅持條塊結合、以塊為主的原則。
(4)堅持依法管理、規范有序的原則。
1.4適用范圍
校園網路與信息系統,重點是信息基礎設施、重要業務系統。
2、預警級別
網路與信息安全重大突發事件是指由於自然災害、設備軟硬體故障、內部人為失誤或破壞、利用計算機病毒進行破壞,境內外敵對勢力、敵對分子利用信息網路進行有組織的大規模宣傳、煽動和滲透活動,以及對校內信息網路或設施、重點網站進行大規模的破壞活動等原因,嚴重影響到我校網路與信息系統的正常運行,出現業務中斷、系統破壞、數據破壞、信息失竊密或泄密等,形成不良影響並造成一定程度直接或間接經濟損失的事件。
根據上級的要求,我校網路與信息安全突發事件劃分為五個等級:
第一級為自主保護級 。是單一地點及沖擊或損害相對較小的事件。指一般的信息和信息網路系統,其受到破壞後,會對學校的權益有一定影響,但不危害國家安全、社會秩序、經濟建設和公共利益。
第二級為指導保護級。 是對運行造成嚴重損害的單一地方安全事件。指一定程度上涉及國家安全、社會秩序、經濟建設和公共利益的一般信息,其受到破壞後,會對國家安全、社會秩序、經濟建設和公共利益造成一定損害。
第三級為監督保護級。 是兩個或兩個以上地點的安全事件,但只造成較小的`沖擊或損害。指涉及國家安全、社會秩序、經濟建設和公共利益的信息,其受到破壞後,會對國家安全、社會秩序、經濟建設和公共利益造成較大損害。
第四級為強制保護級。 是對多地點造成特大沖擊或損害的安全事件。指涉及國家安全、社會秩序、經濟建設和公共利益的重要信息,其受到破壞後,會對國家安全、社會秩序、經濟建設和公共利益造成嚴重損害。
第五級為專控保護級。 是對多點系統造成巨大沖擊或嚴重損害的安全事件。指涉及國家安全、社會秩序、經濟建設和公共利益的核心信息,其受到破壞後,會對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害。
全校網路與信息安全突發事件實行分等級響應、處置的制度。對第一、第二級別的網路與信息安全突發事件由事件發生部門自行作應急處理;對第三、四級別的網路與信息安全突發事件由相應主管部門信息安全突發事件應急機構處理;對第五級別的網路與信息安全突發事件啟動報告上級處理應急預案。
3、應急組織領導體系及職責任務
3.1應急組織領導體系
全校網路與信息安全突發事件防範及應急處置工作由校網路與信息安全協調小組統一領導、指揮、協調。
(1)豐海中學網路與信息安全協調小組組成:
組長:
副組長:
成員:校長室黨支部校長辦公室會計室教導處總務處團支部工會學校網路中心的全體成員
(2)豐海中學網路與信息安全突發事件應急辦公室
設立豐海中學網路與信息安全突發事件應急辦公室,設在校網路中心辦公室,其組成:
主任:
副主任:
成員:
3.2職責及任務
(1)校網路與信息安全協調小組承擔網路與信息安全方面突發應急事件的主要職責及任務:
①審查批准學校信息與網路安全突發事件應急方案。決定五級突發事件應急預案的啟動,督促檢查三級和四級突發事件處置工作;
②對各部門貫徹執行有關法律法規、制定應急處置預案、應急處置准備情況進行督促檢查;
③對各部門在突發事件處置工作中履行職責情況進行督促檢查,開展表彰獎勵活動;
④向上級部門報告突發事件以及應急處置情況;
⑤按照上級網路與信息安全協調小組的要求開展處置工作。
(2)學校網路與信息安全突發事件應急辦公室承擔突發應急事件的日常工作。其主要職責及任務:
①組織制定網路與信息安全突發事件應急方案;
②統籌規劃建立應急處理技術平台,會同其他成員制定相關應急措施;
③提出啟動預案,加強或撤銷控制措施的建議和意見;
④協調各部門共同做好網路與信息安全突發事件的處置工作;
⑤督促、檢查應急措施的落實情況;
⑥配合校內外各部門基礎設施的安全應急保障工作,確保信息傳輸通暢。
⑦負責電子政務、校務網路應急指揮系統的建設與管理。
⑧負責及時收集、上報和通報應急事件的有關情況,向學校及上級部門報告有關工作情況。
(3)學校網路中心:負責學校網路信息監控及網路運行安全監測,實施網路信息、網路安全報警處置平台建設;負責對網上有害信息傳播的處置;負責對影響社會穩定的網上熱點問題惡意炒作事件的處置;負責對重大敏感時期、重要活動、重要會議期間重點網站發生信息安全事件的處置;負責計算機病毒疫情和大規模網路攻擊事件的處置;會同有關部門提出信息網路安全突發事件的具體等級標准。
(4)校長辦公室:負責處置利用信息網路危害國家安全的違法犯罪活動等。
(5)校長室:負責組織協調有關部門查處利用計算機網路泄露國家秘密的違法行為。
(6)總務處:負責校園網路等基礎設施的安全應急保障工作,確保信息傳輸通暢。
(7)會計室:負責建立學校網路與信息安全突發事件應急處置經費保障機制,保證應急處理體系建設和突發事件應急處置所需經費。
(8)網路與信息安全小組主要負責網路與信息安全技術方面重大問題的咨詢和處理。
(10)各有關部門負責各自范圍內的網路與信息安全管理和突發事件應急處置工作,應參照本預案,建立本部門應急處置機制。對基礎網路設施、重要業務系統堅持「誰主管誰負責」的原則。
4、應急處理程序
4.1突發事件報告
(1)發生信息安全突發事件的部門應當在事件被發現時,應立即向校網路與信息安全突發事件應急辦公室報告。
(2)發生信息安全突發事件的部門應當立即對發生的事件進行調查核實、保存相關證據,確定事件等級,上報相關材料或提出預案申請。
4.2預案啟動
(1)各部門應當及時作出是否啟動本級預案的決定,並報校網路與信息安全突發事件應急辦公室備案,或向學校網路與信息安全突發事件應急辦公室提出啟動預案的申請。
(2)校網路與信息安全突發事件應急辦公室接到申請後,應立即上報上級網路與信息安全協調小組的領導,並會同成員部門盡快組織對突發事件時間、性質、級別及啟動預案的時機進行評估,提出啟動預案的意見,報校網路與信息安全協調小組批准。
(3)學校網路與信息安全協調小組在作出是否啟動市級預案的決定後,立即通知與應急處理相關的各部門。
4.3現場應急處理
發生信息安全突發事件的部門按各部門作出啟動本級預案的決定,或報經學校網路與信息安全協調小組批准啟動預案,須作好現場應急處理。
(1)盡最大可能收集事件相關信息,正確定位威脅和安全事件的來源,縮短響應時間。
(2)檢查威脅造成的結果:如檢查系統、服務、數據的完整性、保密性或可用性,檢查攻擊者是否侵入了系統,再次侵入的可能性,損失的程度,確定暴露出的主要危險等。
(3)抑制事件的影響進一步擴大,限制潛在的損失與破壞。可能的抑制策略一般包括:關閉服務或關閉所有的系統,從網路上斷開相關系統,修改防火牆和路由器的過濾規則,封鎖或刪除被攻破的登錄帳號,阻斷可疑用戶得以進入網路的通路,提高系統或網路行為的監控級別,設置陷阱,啟用緊急事件下的接管系統,實行特殊防衛狀態安全警戒,反擊攻擊者的系統等。
(4)根除。在事件被抑制之後,通過對有關惡意代碼或行為的分析結果,找出事件根源,明確響應的補救措施並徹底清除。與此同時,對攻擊源進行定位並採取合適的措施將其中斷。
(5)恢復信息。恢復數據、程序、服務、系統。清理系統,把所有被攻擊的系統和網路設備徹底還原到它們正常的任務狀態。恢復中涉及機密數據,需要嚴格遵照機密系統的恢復要求。
4.4應急預案終止
(1)發生信息安全突發事件的部門根據信息安全事件的處置進展情況,及時向學校應急辦提出終止應急預案建議。
(2)學校網路與信息安全突發事件應急辦公室接到終止應急預案建議後,組織相關部門對信息安全事件的處置情況進行綜合評估,按預案級別做出決定,並報網路與信息安全協調小組備案。
(3)總結。回顧並整理發生事件的各種相關信息,詳細記錄所有情況,認真總結經驗教訓,提出改進措施,逐級上報調查報告。
5、保障措施
各部門要在學校網路與信息安全協調小組的統一領導下,認真履行各自職責,落實任務,密切配合,確保應急預案有效實施,並做好各項保障措施。
(1)高度重視網路與信息安全突發事件應急預案工作。各部門要充分認識到網路與信息安全突發事件應急預案工作的重要性,落實工作責任,加強安全應急的宣傳教育和技術培訓,確保此項工作落到實處。
(2)積極推行信息安全等級保護,逐步實行信息安全風險評估。各基礎信息網路和重要信息系統建設要充分考慮抗毀性與災難恢復。制定並不斷完善信息安全應急處置預案。針對基礎信息網路的突發性、大規模安全事件,各相關部門要建立科學化、制度化的處理流程。
(3)建立健全指揮調度機制和信息安全通報制度,進一步完善信息安全應急協調機制。
(4)建立應急處理技術平台,進一步提高安全事件的發現和分析能力,從技術上逐步實現發現、預警、處置、通報等多個環節和不同的網路、系統、部門之間應急處理的聯動機制。
(5)加強信息安全人才的培養,強化信息安全宣傳教育,盡快建設一支高素質、高技術的信息安全核心人才及管理隊伍,提高全社會網路與信息安全防禦意識。
(6)加強對攻擊網路與信息的分析和預警,進一步提高網路與信息安全監測能力,加大對計算機犯罪的防範力度。
(7)大力發展網路與信息安全服務,增強社會應急支援能力。
(8)提供必要的交通運輸保障和經費保障,優化信息安全應急處理工作的物資保障條件。
(9)明確監督主體和責任,對預案實施的全過程進行監督檢查,保障應急措施到位,預案實施有效。
6、附則
(1)本預案自批准之日起執行。
(2)各有關部門應參照本預案,制定各自的網路與信息安全突發事件應急預案。
(3)本預案由學校校長辦公室負責解釋。
❻ 互聯網網路安全應急預案
互聯網網路安全應急預案範文(通用5篇)
在平時的學習、工作或生活中,有時會突發一些不在預期的事故,為了避免事情更糟,往往需要預先進行應急預案編制工作。怎樣寫應急預案才更能起到其作用呢?下面是我收集整理的互聯網網路安全應急預案範文(通用5篇),希望能夠幫助到大家。
根據新區教體委的要求,為確保發生網路安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網路安全相關條例及上級相關部門文件精神,結合我校校園網工作實際,特製定本預案。
一、成立安全應急領導小組
學校全體行政人員及全體網路管理員組成網路安全應急領導小組。
領導小組成員:
組長:
副組長:
成員:
責任人:
領導小組主要職責:
(1)加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實。
(2)充分利用各種渠道進行網路安全知識的宣傳教育,組織、指導全校網路安全常識的普及教育,廣泛開展網路安全和有關技能訓練,不斷提高廣大師生的防範意識和基本技能。
(3)認真搞好各項物資保障,嚴格按照預案要求積極配備網路安全設施設備,落實網路線路、交換設備、網路安全設備等物資,強化管理,使之保持良好工作狀態。
(4)採取一切必要手段,組織各方面力量全面進行網路安全事故處理工作,把不良影響與損失降到最低點。
(5)調動一切積極因素,全面保證和促進學校網路安全穩定地運行。
二、各級處理預案
1、網站不良信息事故處理預案
(1)一旦發現學校網站上出現不良信息(或者被駭客攻擊修改了網頁),立刻關閉網站。
(2)備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的HTTP連接日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連接日誌。
(3)列印不良信息頁面留存。
(4)完全隔離出現不良信息的目錄,使其不能再被訪問。
(5)刪除不良信息,並清查整個網站所有內容,確保沒有任何不良信息,重新開通網站服務,並測試網站運行。
(6)修改該目錄名,對該目錄進行安全性檢測,升級安全級別,升級程序,去除不安全隱患,關閉不安全欄目,重新開放該目錄的網路連接,並進行測試,正常後,重新修改該目錄的上級鏈接。
(7)全面查對HTTP日誌,防火牆網路連接日誌,確定該不良信息的源IP地址,如果來自校內,則立刻全面升級此次事件為最高緊急事件,立刻向領導小組組長匯報,視情節嚴重程度領導小組可決定是否向公安機關報案。
(8)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
2、網路惡意攻擊事故處理預案
(1)發現出現網路惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。並迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的伺服器及公網的網路連接,以保護重要數據及信息;
(2)如果攻擊來自校外,立刻從防火牆中查出對方IP地址並過濾,同時對防火牆設置對此類攻擊的過濾,並視情況嚴重程度決定是否報警。
(3)如果攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪台交換機,出自哪台電腦,出自哪位教師或學生。接著立刻趕到現場,關閉該計算機網路連接,並立刻對該計算機進行分析處理,確定攻擊出於無意、有意還是被利用。暫時扣留該電腦。
(4)重新啟動該電腦所連接的網路設備,直至完全恢復網路通信。
(5)對該電腦進行分析,清除所有病毒、惡意程序、木馬程序以及垃圾文件,測試運行該電腦5小時以上,並同時進行監控,無問題後歸還該電腦。
(6)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
3、學校重大網路事件處理預案
(1)對學校重大事件(如校慶、評估等對網路安全有特別要求的事件)進行評估、確定所需的網路設備及環境。
(2)關閉其它與該網路相連,有可能對該網路造成不利影響的一切網路設備及計算機設備,保障該網路的暢通。
(3)對重要網路設備提供備份,出現問題需盡快更換設備。
(4)對外網連接進行監控,清除非法連接,出現重大問題立刻向上級部門求救。
(5)事先應向領導小組匯報本次事件中所需用到的設備、環境,以及可能出現的事故及影響,在事件過程中出現任何問題應立刻向領導小組組長匯報。
三、日常管理
1、領導小組依法發布有關消息和警報,全面組織各項網路安全防禦、處理工作。各有關組員隨時准備執行應急任務。
2、網路管理員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備定期進行全面檢查,封堵、更新有安全隱患的設備及網路環境。
3、加強對校園網內計算機設備的管理,加強對學校網路的使用者(學生和教師)的網路安全教育。加強對重要網路設備的軟體防護以及硬體防護,確保正常的運行軟體硬體環境。
4、加強各類值班值勤,保持通訊暢通,及時掌握學校情況,全力維護正常教學、工作和生活秩序。
5、按預案落實各項物資准備。
四、網路安全事故發生後有關行動
1、領導小組得悉消防緊急情況後立即趕赴本級指揮所,各種網路安全事故處理小組迅速集結待命。
2、應急小組成員聽從組織指揮,迅速組織本級搶險防護。
(1)確保WEB網站信息安全為首要任務,學校公網連接。迅速發出緊急警報,所有相關成員集中進行事故分析,確定處理方案。
(2)確保校內其它接入設備的信息安全:經過分析,可以迅速關閉、切斷其他接入設備的所有網路連接,防止滋生其他接入設備的安全事故。
(3)分析網路,確定事故源:使用各種網路管理工具,迅速確定事故源,按相關程序進行處理。
(4)事故源處理完成後,逐步恢復網路運行,監控事故源是否仍然存在。
(5)針對此次事故,進一步確定相關安全措施、總結經驗,加強防範。
(6)從事故一發生到處理的整個過程,必須及時向領導小組組長以及教務處以及校長匯報,聽從安排,注意做好保密工作。
3、積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩定。
4、迅速了解和掌握事故情況,及時匯總上報。
5、事後迅速查清事件發生原因,查明責任人,並報領導小組根據責任情況進行處理。
五、其他
1、在應急行動中,學校各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。
2、各部門應根據本預案,結合本部門實際情況,認真制定本部門的應急預案,並切實落實各項組織措施。
一、總則
1、編制目的
為提高我校處理網路與信息安全突發事件的能力,形成科學、有效、反應迅速的應急工作機制,確保我校校園網路重要計算機信息系統的實體安全、運行安全和數據安全,最大限度地減輕網路信息安全突發事件的危害,保護師生權益,維護正常社會秩序、教學秩序,促進學校的和諧發展。
2、編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際互聯網管理暫行規定》等有關法規、規定,制定本預案。
3、適用范圍
本預案適用於我校校園網路發生與本預案定義的'I-IV級網路與信息安全突發事件和可能導致I-IV級的網路與信息安全突發事件的應對處置工作。
本預案啟動後,我校以前制定的網路與信息安全應急預案與本預案相沖突的,按照本預案執行。而法律、法規和規章另有規定的從其規定。
4、分類分級
本預案所指的網路信息安全突發事件,是指我校校園網等重要網路信息系統突然遭受不可預知外力的破壞、毀損或故障,不良信息在我校校園網乃至整個互聯網的傳播,發生對國家、社會、公眾、學院造成或者可能造成危害的緊急網路安全事件。
事件分類根據網路信息安全突發事件的發生過程、性質和特徵,網路信息安全突發事件劃分為網路安全突發事件和信息安全突發事件。網路安全突發事件是指自然災害、事故災難和人為破壞引起的網路與信息系統的損壞;信息安全突發事件是指利用信息網路進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。
(1)自然災害是指地震、台風、雷電、火災、洪水等。
(2)事故災難是指電力中斷、網路損壞或者是軟體、硬體設備故障等。
(3)人為破壞是指人為破壞網路線路、通信設施,互聯網攻擊、病毒攻擊、恐怖主義活動等事件。
事件分級
根據我省對網路信息安全突發事件的可控性、嚴重程度和影響范圍,將網路信息安全突發事件分為四級:I級(特別重大)、II級(重大)、III級(較大)、IV級(一般)。具體級別定義如果國家有關法律法規有明確規定的,按國家有關規定執行。
(1)I級(特別重大):造成我校網路與信息系統發生大規模癱瘓,事態的發展超出區一級相關主管部門的控制能力,對國家安全、社會秩序、公共利益或教育形象造成特別嚴重損害的突發事件。
(2)II級(重大):造成我校或其它上一級部門重要網路與信息系統癱瘓,對國家安全、社會秩序、公共利益或教育形象造成嚴重損害,需要上級政府或公安部門協助,乃至需跨地區協同處置的突發事件。
(3)III級(較大):造成我校網路與信息系統癱瘓,對國家安全、社會秩序、公共利益或教育形象造成一定損害,但只需在本區政府或區信息中心協同處置的突發事件。
(4)IV級(一般):造成我校校園網路重要網路與信息系統受到一定程度的損壞,對師生、家長或其他人員和單位的權益有一定影響,但不危害國家安全、社會秩序和公共利益,可由我區教育主管部門或學校處置的突發事件。
二、工作原則
1、積極防禦、綜合防範。立足安全防護,加強預警,重點保護重要信息網路和關系社會穩定的重要信息系統;從預防、監控、應急處理、應急保障和打擊不法行為等環節,在管理、技術、宣傳等方面,採取多種措施,充分發揮各方面的作用,構築我校網路與信息安全保障體系。
2、明確責任、分級負責。按照「誰主管、誰負責」的原則,加強網路安全管理,認真落實各項安全管理制度和措施。加強計算機信息網路安全的宣傳和教育,進一步提高師生的信息安全意識。
3、落實措施、確保安全。要對機房、網路設備、伺服器等設施定期開展安全檢查,對發現安全漏洞和隱患的進行及時整改;在國際互聯網上已建立網站的分院單位,要實行網站的巡察制度,密切關注互聯網信息動態,要按照快速反應機制,及時獲取充分而准確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
4、依靠科學、平戰結合。各辦學單位應根據本預案的標准,建立本單位的應急處置預案,並加強技術儲備、規范應急處置措施與操作流程,樹立常備不懈的觀念,定期進行預案演練,確保應急預案切實可行。
5、事故上報
1、網路信息安全事故上報
(1)當發生網路信息安全突發事件時,應及時按規定向有關部門報告。初次報告最遲不得超過2小時,重大和特別重大的網路信息安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和採取的措施等。
發生信息安全事件的部門應當在發生信息安全事件後,首先以口頭方式立即向我校信息安全管理辦公室報告。
發生信息安全事件的部門應當立即對發生的事件進行調查核實、保存相關證據,並在事件被發現或應當被發現時起5小時內將有關材料報至我校信息安全管理辦公室。
對於信息安全事件,我校信息安全管理辦公室接到報告後,應當立即上報院領導,並負責組織人員對事件進行調查和處理。
發生信息安全事件的部門應當在事件處理完畢後5個工作日內將處理結果報院辦備案。我校信息安全管理辦公室負責組織對事件進行分析和研究,並將結果通報院領導。
(2)學院信息安全管理辦公室負責人和院領導應確立兩個以上的即時聯系方式,公眾可通過固定電話、行動電話、互聯網等多種聯系方式進行報警,避免因信息網路突發事件發生後,必要的信息通報與指揮協調通信渠道中斷。
2、網路信息安全預警處理與發布
(1)對於可能發生或已經發生的網路信息安全突發事件,應立即採取措施控制事態,並在2小時內進行相應的風險評估,並及時按規定向校長和有關部門報告。
(2)發現網路信息安全突發事件或事故時,區教育網路管理中心配合對突發事件或事故進行風險評估,並把評估信息及時反饋給區應急小組。
三、事後處理
應急響應應急結束網路與信息安全突發事件經應急處置後,得到有效控制,事態下降到一定程度或基本得以解決,將各監測統計數據上報院領導,由院領導向區應急小組提出應急結束的建議,經批准後實施。
四、人員隊伍
保障措施應急技術隊伍保障按照一專多能的要求建立我校網路與信息安全應急技術保障隊伍。並定期參加信息安全配訓。
五、監督管理
1、宣傳教育我校將充分利用學校各種傳播媒介及有效的形式,比如校園網路、校園廣播、校園電視台、教職工大會、班會等形式,加強對計算機信息網路安全的宣傳和教育工作,提高師生的防範意識和應急處置能力。加強對網路與信息安全等方面專業技能的培訓,指定專人負責安全技術工作。並將網路與信息安全突發事件的應急管理、工作流程等列為學校行政管理幹部的培訓內容,增強應急處置工作中的組織能力。
2、演練建立應急預案定期演練制度。通過演練,發現應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處置能力。
3、責任與獎懲要認真貫徹落實預案的各項要求與任務,建立監督檢查制度。學校將不定期進行檢查,對各項制度、計劃、方案、人員等進行實地督察,對未有效落實預案各項規定的`進行通報批評,責令限期改正。
為確保網路正常使用,充分發揮網路在信息時代的作用,促進教育信息化健康發展,根據國務院《互聯網信息服務管理辦法》和有關規定,特製訂本預案,妥善處理危害網路與信息安全的突發事件,最大限度地遏制突發事件的影響和有害信息的擴散。
一、危害網路與信息安全突發事件的應急響應
1、如在區域網內發現病毒、木馬、入侵等
網路管理中心應立即切斷區域網與外部的網路連接。如有必要,斷開局內各電腦的連接,防止外串和互串。
2、突發事件發生在校園網內或具有外部IP地址的伺服器上的,學校應立即切斷與外部的網路連接,如有必要,斷開校內各節點的連接;突發事件發生在校外租用空間上的,立即與出租商聯系,關閉租用空間。
3、如在外部可訪問的網站、郵件等伺服器上發現有害信息或數據被篡改,要立即切斷伺服器的網路連接,使得外部不可訪問。防止有害信息的擴散。
4、採取相應的措施,徹底清除。如發現有害信息,在保留有關記錄後及時刪除,(情況嚴重的)報告市教育局和公安部門。
5、在確保安全問題解決後,方可恢復網路(網站)的使用。
二、保障措施
1、加強領導,健全機構,落實網路與信息安全責任制。建立由主管領導負責的網路與信息安全管理領導小組,並設立安全專管員。明確工作職責,落實安全責任制;BBS、聊天室等交互性欄目要設有防範措施和專人管理。
2、局內網路由網管中心統一管理維護,其他人不得私自拆修設備,擅接終端設備。
3、加強安全教育,增強安全意識,樹立網路與信息安全人人有責的觀念。安全意識淡薄是造成網路安全事件的主要原因,各校要加強對教師、學生的網路安全教育,增強網路安全意識,將網路安全意識與政治意識、責任意識、保密意識聯系起來。特別要指導學生提高他們識別有害信息的能力,引導他們正健康用網。
4、不得關閉或取消防火牆。保管好防火牆系統管理密碼。每台電腦安裝殺毒軟體,並及時更新病毒代碼。
一、指導思想:
隨著互聯網及相關信息通信業務的迅速發展,信息傳播呈現渠道多樣化、影響網路化、擴散快速化的發展趨勢,網路信息安全內涵和外延已經遠遠突破原來的傳統概念,涉及到國家的政治、經濟、文化等方面,成為關系國家安全和社會穩定的重大問題,從中央到地方無不列為事務工作的重中之重。結合本園自身情況,加強監督和管理,制度本預案。
二、機構設置:
預防網路信息安全突發事件應急工作領導小組:
組長:
副組長:
成員:各班班主任。
三、領導小組職責:
1、強化組織機構,加強管理控制:
幼兒園成立以園長為組長的網路安全管理領導小組,通過成立組織機構,強化意識,明確職責,加強控制,保障網路安全管理落到實處。
2、加強業務培訓,提高防範水平:
積極開展相關培訓提高網管員的網路管理水平,定期對教師開展互聯網安全和文明上網的宣傳教育,提高全體教師上網的法制意識、責任意識、政治意識、自律意識和安全意識,形成廣大師幼共同抵制網上有害信息的良好氛圍,保證幼兒園網路系統安全運行,更好地為教育科學服務。
加強網路安全建設,網路管理員加強檢查,及時發現網路本身的安全漏洞,保證軟體防火牆和防病毒軟體的及時有效的更新,提高網路系統防禦攻擊的能力,盡量避免網路、病毒等的攻擊事件。
3、執行審查制度,保證新聞真實健康:
園內通訊報道工作落實專人負責,經同意後方能發布或傳送。未經園長同意而發布的有損於幼兒園和社會形象的言論,發布人要負法律責任,並按有關規定追究責任。同時在新聞發布系統上嚴格設置許可權管理,讓通過安全管理小組認證的人員才可以在網路上發布合法的消息。
四、加強安全管理,快速有效應急:
1、對非法站點作好過濾,並定期備份重要文件,網路備份和光碟刻錄備份相結合。
2、網管員堅持做到每天至少一次的安全檢測,及時了解網路運行情況,以保障園網的安全性、穩定性和可靠性。
3、一旦發現園網上出現違反幼兒園網路安全管理制度的行為,立即停止校園網路的使用。
4、網路安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處,對違紀人員依照有關法律、法規和園紀園規,作出嚴肅處理。
5、對有害的信息則立即刪除。
為確保校園網安全有序平穩運行,保證校園網路信息安全和網路安全,更好的服務於學校的教育教學,為及時處置校園網信息網路安全事件,保障校園網作用的正常發揮,特製定本預案。
一、信息網路安全事件定義
1、校園網內網站主頁被惡意纂改、互動式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網路被非法入侵,應用計算機上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的法律法規、侵犯知識版權,已經造成嚴重後果。
二、網路安全事件應急處理機構及職責
1、設立信息網路安全事件應急處理領導小組,負責信息網路安全事件的組織指揮和應急處置工作。
2、學校網格安全領導小組職責任務
(1)、監督檢查各教研組處室網路信息安全措施的落實情況。
(2)、加強網上信息監控巡查,重點監控可能出現有害信息的網站、網頁。
(3)、及時組織有關部門和專業技術人員對校園網上出現的突發事件進行處理並根據情況的嚴重程度上報有關部門。
(4)、與市公安局網路安全監察部門保持熱線聯系,協調市公安局網監處安裝網路信息監控軟體,並保存相關資料日誌在三個月以上。確保反應迅速,做好有關案件的調查、取證等工作。
三、網路安全事件報告與處置
事件發生並得到確認後,網路中心或相關科室人員應立即將情況報告有關領導,由領導(組長)決定是否啟動該預案,一旦啟動該預案,有關人員應及時到位。
網路中心在事件發生後24小時內寫出事件書面報告。報告應包括以下內容:事件發生時間、地點、單位、事件內容,涉及計算機的IP地址、管理人、操作系統、應用服務,損失,事件性質及發生原因,事件處理情況及採取的措施;事故報告人、報告時間等。
學校網格安全領導小組成員承擔校內外的工作聯系,防止事態通過網路在國內蔓延。
網路中心人員進入應急處置工作狀態,阻斷網路連接,進行現場保護,協助調查取證和系統恢復等工作。對相關事件進行跟蹤,密切關注事件動向,協助調查取證。
有關違法事件移交公安機關處理。
四、一般性安全隱患處理:
學校網路信息中心配備了正版-防火牆軟體和瑞星防病毒軟體,及時升級,及時清除殺滅網路病毒,檢測入侵事件,將向管理員發出警報,管理員將在第一時間處理入侵事件,並報有關部門。對來往電子郵件及網路下載文件用防病毒軟體軟體過濾,確保不被木馬類病毒侵入並在無意中協助傳播病毒。
管理員對定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。學校重要計算機出現硬體設備故障,管理員將在第一時間啟用數據備份,保證數據不丟失,保證網路的正常運行。
;❼ 突發事件安全應急預案
有關於突發事件安全應急預案範文(通用6篇)
在平時的學習、工作或生活中,有時會出現一些意料之外的事件或事故,為了減小事故造成的危害,時常要預先開展應急預案准備工作。那要怎麼制定科學的應急預案呢?下面是我整理的有關於突發事件安全應急預案範文(通用6篇),希望能夠幫助到大家。
一、食品衛生安全關繫到廣大消費者的生命健康和企業的生死存亡,為有效預防、及時控制和消除餐飲消費環節突發事故的危害,為提高保障本企業食品衛生安全和處置突發事件的應急能力,依據相關法律法規和上級部門突發事件應急預案,結合本企業實際,制訂該預案。
二、成立食品衛生安全突發事件應急預案處置小組,負責本企業食品安全突發事件應急處理的組織、協調和相關責任的處理工作:
組 長:
副組長:
成 員:
以上相關成員對各相關部門負責,並在組長領導下密切協作。
三、工作要求與工作職責:
1、提高認識,加強領導。各部門成員要以按照以人為本、安全第一、統一領導、分級負責的指導原則,認真做好食品安全突發事件的預防和應急處置工作,確保消費者生命健康安全,維護消費者切身利益。
2、制定方案,提高應急能力。制定本農庄食品安全突發事件預防和應急處理預案,各部門成員結合實際,按照《應急預案》,加強應急演練,熟悉掌握分級報告、人員救助、原因分析、責任追究等應急處置的具體工作,提高處置突發事件的能力和水平。
3、工作職責與應急措施:組長負責召集組織協調成員對突發事件的預防、控制、應急處置,保持與衛生管理部門以及政府相關部門的密切溝通與聯系。一旦發生食品安全突發事件,相關成員必須立即報組長,根據突發事件等級由組長報縣衛生局以及縣食品安全突發事件應急領導小組。同時應立即啟動應急預案,及時請求政府應急機構實施應急增援。
四、應急措施:
1、加強日常監測,根據就餐規律,密切注意就餐人員狀況,如出現就餐人員出現異常,相關人員應第一時間報告組長。
2、接報後應及時分析、評估和預警,對可能引發的重大食品安全事故,做到早發現、早報告、早控制,根據實際情況相關成員按其分工,布置任務,在最短時間內按預定方案執行。
3、發生食物中毒或可疑食物中毒時,立即停止食用可疑食物,並注意食品及相關原材料、餐飲用具的留樣工作。
4、可使用緊急催吐方法盡快排除毒物,如使用筷子或手指刺激咽部催吐,同時做好嘔吐物留樣待查。
5、盡快將中毒病人送往就近醫院診治,並報衛生部門。
6、事後應根據衛生監督部門的指導對場所物品進行消毒處理。
為確保校園網安全有序平穩運行,保證校園網路信息安全和網路安全,更好的服務於學校的教育教學,為及時處置校園網信息網路安全事件,保障校園網作用的正常發揮,特製定本預案。
一、信息網路安全事件定義
1、校園網內網站主頁被惡意纂改、互動式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網路被非法入侵,應用計算機上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的法律法規、侵犯知識版權,已經造成嚴重後果。
二、網路安全事件應急處理機構及職責
1、設立信息網路安全事件應急處理領導小組,負責信息網路安全事件的組織指揮和應急處置工作。
2、學校網格安全領導小組職責任務
(1)、監督檢查各教研組處室網路信息安全措施的落實情況。
(2)、加強網上信息監控巡查,重點監控可能出現有害信息的網站、網頁。
(3)、及時組織有關部門和專業技術人員對校園網上出現的突發事件進行處理並根據情況的嚴重程度上報有關部門。
(4)、與市公安局網路安全監察部門保持熱線聯系,協調市公安局網監處安裝網路信息監控軟體,並保存相關資料日誌在三個月以上。確保反應迅速,做好有關案件的調查、取證等工作。
三、網路安全事件報告與處置
事件發生並得到確認後,網路中心或相關科室人員應立即將情況報告有關領導,由領導(組長)決定是否啟動該預案,一旦啟動該預案,有關人員應及時到位。
網路中心在事件發生後24小時內寫出事件書面報告。報告應包括以下內容:事件發生時間、地點、單位、事件內容,涉及計算機的IP地址、管理人、操作系統、應用服務,損失,事件性質及發生原因,事件處理情況及採取的措施;事故報告人、報告時間等。
學校網格安全領導小組成員承擔校內外的工作聯系,防止事態通過網路在國內蔓延。
網路中心人員進入應急處置工作狀態,阻斷網路連接,進行現場保護,協助調查取證和系統恢復等工作。對相關事件進行跟蹤,密切關注事件動向,協助調查取證。
有關違法事件移交公安機關處理。
四、一般性安全隱患處理:
學校網路信息中心配備了正版-防火牆軟體和瑞星防病毒軟體,及時升級,及時清除殺滅網路病毒,檢測入侵事件,將向管理員發出警報,管理員將在第一時間處理入侵事件,並報有關部門。對來往電子郵件及網路下載文件用防病毒軟體軟體過濾,確保不被木馬類病毒侵入並在無意中協助傳播病毒。
管理員對定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。學校重要計算機出現硬體設備故障,管理員將在第一時間啟用數據備份,保證數據不丟失,保證網路的正常運行。
為了預防自然災害突發事件(火災、澇災、地震等自然災害事故),快速有序地進行搶險救災,保護學校和人民群眾生命財產安全,現制定搶險救災應急預案。
一、組織結構
1、領導小組
組長 :
組員:
職責:協調處理自然災害突發事件搶險救災.
2、設置三個突發事件應急分隊,各自分工負責。
(1)消防應急分隊
負責人:
成員及聯系方式:吳勝寧 李世平、曾滔、曾強、陳澤民、楊東、李渝、楊傑、王樂勇、王政、陳同軍等。接到報告立即奔赴現場撲滅初期火災、協助撲滅火災。(應急分隊隊員每天24小時通訊暢通)
職責:根據《消防控製程序》《義務消防隊工作職責》處理,保護學校、人民群眾生命財產安全.
(2)防汛應急分隊
負責人:
成員及聯系方式:
第一梯隊:應急分隊隊員每天24小時通訊暢通)
第二梯隊:全體保安隊員奔赴現場,職能部門增派中青年積極配合搶險救災.
職責:阻擋、排泄洪澇,保護重點部位,搶救人員物資, 保護學校、群眾生命財產安全.
(3)地震應急分隊
負責人:
成員及聯系方式:以家屬區保安、巡邏隊員作為家屬區疏散引導員;以教學區保安、巡邏隊員作為家屬區疏散引導員。其他物業服務人員配合做好疏散引導和救助工作。(應急分隊隊員每天24小時通訊暢通)
職責:及時疏散引導家區群眾到達避難地點,及時救助和協助救助傷員,減少人員傷亡。
二、處置步驟
自然災害突發事件發生後,應嚴格按下列步驟處理:
1、在第一時間報告災害的地點、類別和損害程度。啟動預案。
2、以在現場工作的保安、城管隊員作為第一梯隊,立即奔赴現場搶險救災。
3、其他保安、城管隊員,聞訊盡快奔赴現場;各個部門50歲以下健壯中青年聞訊盡快奔赴現場搶險救災。
三、預防措施
1、各應急分隊造具名冊,明確崗位職責和聯系方式,進行崗位培訓,接受領導小組統一指揮.發生自然災害突發事件迅速奔赴現場實施搶險救災.
2、物管中心各業務部門,作好預防自然災害防災減災工作。檢查本部門預防自然災害的程度,發現並堵塞漏洞,實施本部門自然災害防範責任制.制定本部門搶險救災預案,發現災害,率先對管轄范圍自行搶險救災,及時報告引導實施綜合搶險救災。同時為支援學校搶險救災作好人員准備.
3、消防器材儲藏室(滅火器、水帶等),設在慧園小區培訓樓二樓學校安管處。消防科聯系電話62652882;安管處24小時聯系電話62651111.各個大樓設有滅火器、消防水帶、逃生應急箱和逃生應急指示燈。
4、防澇器材儲藏室(沙袋、水靴、電筒等),設在地下車庫。負責人;抽水機放置在能源中心,負責人
5、地震避難所:設在教學區兩個足球廣場。
地震發生後,地震應急分隊:
(1)地震發生前,根據地震預報有序疏散室內人員到地震避難所。
(2)地震發生後,迅速疏散家屬區各住戶室內人員到地震避難所,搶救被壓人員。
(3)迅速疏散教學區各大樓及學生宿舍室內師生到地震避難所,搶救被壓人員。
一、成立食品安全突發事件應急處理工作小組:
組長
副組長
組員
二、小組成員職責:
組長
負責總體協調,組織、指揮、做出相應的應急工作安排。
副組長
協助現場整體工作安排,收集記錄相關情況,形成文字材料。
組員
負責現場救治,與衛生、防疫、醫療等部門聯系。
組員
提供一線的情況,查明事因,及時落實相關工作安排,並向師生及家長做好解釋工作。
三、應急處理程序
1、對中毒者採取緊急處理
⑴停止食用中毒食品;
⑵採集病人排泄物和可疑食品等標本,以備檢驗;
⑶組織好對中毒人員進行救治;
⑷及時將病人送醫院進行治療;
⑸對中毒食物及有關工具、設備和現場採取臨時控制措施。
2、對中毒食品控制處理
⑴保護現場,封存剩餘的食物或者可能導致食物中毒的食品及其原料。
⑵為控制食品中毒事故擴散,責令商家和生產經營者回收已出售的造成食物中毒的食品或者證據證明可能導致食物中毒的食品。
⑶經檢驗,屬於被污染的食品,予以銷毀或監督銷毀。
3、對相關用品採取相應的消毒處理。
⑴封存被污染的食品用具及工具,並進行清洗消毒。
⑵對微生物食物中毒,要徹底清洗、消毒接觸過引起中毒食物的餐具、容器以及存儲過程中的冰箱、設備,加工人員的手也要進行消毒處理,對餐具,用具、抹布最簡單的辦法是採取煮沸辦法,煮沸時間不應少於5分鍾,對不能進行熱力消毒的物品,可用百分之七十五酒精擦拭或用化學消毒劑浸泡。
⑶對化學性食物中毒要用熱鹼水徹底清潔接觸過的容器、餐具、用具等,並對剩餘的食物徹底清理,杜絕中毒隱患。
4、食物中毒緊急報告制度
發生食物中毒或者疑似食物中毒事故和接收食物中毒事故的報告應及時填寫《食物中毒事故報告登記表》並報告上級主管部門和食品葯品監管部門,說明發生食物中毒的單位、地址、時間,中毒人數,以及食物中毒等有關內容。
5、善後及責任追究
⑴善後工作由食品安全突發事件應急處理工作小組集體研究,制定處置方案。
⑵責任追究屬上級部門和司法機關管轄的,學校負責落實執行;屬學校管轄的,由食堂食品安全突發事件應急領導小組依照相關法律法規之規定集體研究決定。
⑶事件處理結束後,立即著手清查隱患,堵塞漏洞,組織食品管理和從業人員全員培訓,並對學生進行情況通報和相關教育。
一、總則
為了及時處置我市文物保護工作中的突發事件,提高應急反應能力,最大限度地減少突發事件對文物的危害和影響,根據文物法律、法規和《國家文物局突發性應急工作管理辦法》制定本預案。
本預案所稱突發事件,是指全市各級文物行政主管部門管理的博物館、紀念館和古文化遺址、古墓葬、古建築、石窟寺、石刻、壁畫、近代現代重要史跡和代表性建築遭盜竊、盜掘、損毀、火災、丟失的事件。
二、適用范圍
本預案適用於全市各級文物行政主管部門管理的文博單位發生突發事件的預防、預警、應急准備和應急響應等工作。
三、工作原則
(一)預防為主:要始終把預防突發事件發生放在各項工作的首位,細致排查各類文物突發事件的隱患,採取有效的預防和控制措施,減少突發事件發生的機率。
(二)依法管理:文物突發事件預防、控制的管理及應急處置工作,要嚴格執行《文物保護法》及國家有關法律、法規。
(三)屬地負責:處置文物突發事件實行條塊結合、以塊為主、屬地管理。各地人民政府對本行政區域發生涉及文物的突發事件負總責;當地文物行政主管部門在政府的統一領導下處置文物突發事件;市文物局指導協調全市文物突發事件應急處置工作。
(四)快速反應:各文博單位應相應建立預警和處置快速反應機制,在突發事件發生時,立即進入應急狀態,啟動各級預案,在當地人民政府統一領導下,果斷採取措施,在最短時間內控制事態,將危害與損失降到最低程度。
四、應急組織及職責
市文物局設立突發事件應急指揮部,總指揮由市文物局局長擔任,副總指揮由事發單位的主管局領導擔任,其他班子領導為指揮部成員。指揮部下設辦公室,主任由副總指揮兼任,副主任由局辦公室主任和文物安全處處長擔任,辦公室成員由市文物局機關各處室負責人組成。
(一)應急指揮部主要職責
指揮、下達應急處置任務,研究解決突發事件處置過程中的重大問題。
(二)應急指揮部辦公室主要職責
1、處理應急指揮部的日常事務,負責突發事件發生時應急工作的組織協調、應急方案的具體執行等工作。
2、及時向國家文物局、省文物局和市政府上報有關情況和信息,加強同相關部門的聯系、溝通。
3、按照國家和我市有關突發事件信息發布工作指導方針,擬確定或與有關部門共同研究信息發布的內容、時間、方式等,並實施發布。
4、負責做好處置突發事件過程中的法律咨詢。
(三)市文物局各處室的工作職責
1、辦公室負責突發事件應急處置中的協調和指揮工作,及時向國家文物局、省文物局和市政府上報有關情況和信息,協調信息發布等工作。
2、文物考古科研處負責不可移動文物因自然因素及人為非故意因素引起的突發事件調查與處理工作;負責不可移動文物突發事件的善後業務與技術處置指導工作。
3、文化遺產處負責對文物安全突發事件應急處置提出咨詢建議和進行技術指導等。
4、博物館處負責文物收藏單位因自然因素及人為非故意因素引起的突發事件調查與處理工作;負責可移動文物突發事件善後的業務與技術處置指導工作。
5、文物安全處負責對由人為因素引起的文物違法行為、安全事故的突發事件調查與處置工作;負責做好處置突發事件過程中的法律咨詢。
6、計劃財務處負責應急事件的後勤保障工作。
7、組織人事處和紀委協調文博單位責任人員的追究處理。
(四)市直文博單位和文物系統地方應急指揮部
各市直文博單位和縣(市、區)文物系統及各文博單位,比照市文物局應急指揮機構的組成、職責,結合本地、本單位實際情況,成立本地、本單位應急指揮部。
五、預防和預警機制
(一)預防預警信息
按照早發現、早報告、早處置的要求,各文博單位應做好應對突發事件的思想准備和組織准備,加強日常管理和監測,注意日常信息的收集與傳報,對可能發生的涉及文物安全的預警信息進行全面評估和預測,制定有效的監督管理責任制和預防應急控制措施。
(二)預防預警行動
1、各文博單位應制定各種突發事件應急預案,建立必要的預警和快速反應機制,對本單位文物安全工作加強事前的監督檢查。定期演練各種應急預案,磨合、協調運行機制,增強對突發事件的應對處理能力。
2、各文博單位應制定安全責任制度,明確日常安全工作措施。強化日常人力、物力、財力儲備。
3、對外開放的文博單位,尤其是旅遊旺季,要提前制定相應的安全工作方案和應急預案,報上級文物主管部門和當地公安機關備案。
4、各地公安機關依照有關法律、法規,負責文博單位的治安管理工作。文博單位應主動接受公安機關的管理、監督和指導。
(三)預警支持系統
各級文物行政部門和文博單位應確保安全工作人員數量,明確其崗位職責;安裝必要的消防、安全防範技術設備,配備預警通訊和廣播設備,預留公安、消防、救護及人員疏散的場地和通道;對外開放的文博單位應嚴格核定人員容量,加強對現場人員流動的監控,在售票處、出口和主要通道要設置識別標志,指定專人負責疏導工作。
六、突發事件等級劃分
(一)重大突發事件(I級)
1、全國重點文物保護單位發生火災、被盜、損毀、文物建築坍塌的。
2、省級文物保護單位發生重大火災、嚴重被盜、大面積損毀、重要文物建築坍塌的。
3、館藏一級文物丟失、損毀的,或館藏二級文物丟失、損毀5件(含5件)以上的。或館藏三級文物丟失、損毀10件(含10件)以上的,或館藏文物丟失,損毀20件(含20件)以上的'。
(二)較大突發事件(Ⅱ級):
1、省級文物保護單位發生火災、被盜、損毀、文物建築坍塌的。
2、市級和縣級文物保護單位發生重大火災、嚴重被盜、大面積損毀、重要文物建築坍塌的。
3、館藏二級文物丟失、損毀5件(不含5件)以下的,或館藏三級文物丟失、損毀5件(含5件)以上的,或館藏文物丟失、損毀10件(含10件)以上的。
(三)一般突發事件(III級)
1、市級和縣級文物保護單位發生火災、被盜、損毀、文物建築坍塌的。
2、館藏文物丟失、損毀的。
七、應急響應
(一)應急預案啟動
1、I級突發事件發生後,市文物局啟動本預案,指導應急處置工作。在參與應急處置的同時,將事件情況核實後及時上報市人民政府和國家文物局。
2、II級突發事件發生後,依照屬地管理的原則,由事發地縣(市、區)文物行政主管部門成立應急指揮部,啟動應急預案,在當地人民政府的統一領導下,負責本行政區域的應急處置工作。縣(市、區)文物行政主管部門在參與應急處置的同時,將事件情況及時上報市文物局,市文物局在迅速核實情況後,視情況啟動應急預案,在及時將情況上報市政府、省文物局和國家文物局的同時,積極指導協調應急處置工作。
3、III級突發事件發生後,依照屬地管理的原則,由事發地縣(市、區)文物行政主管部門成立應急指揮部,啟動應急預案,在當地人民政府的統一領導下,負責本行政區域的應急處置工作。縣(市、區)文物行政主管部門在參與應急處置的同時,將事件情況及時上報市文物行政主管部門,市文物行政主管部門在迅速核實情況後,視情況啟動應急預案,在及時將情況上報市文物局的同時,積極指導協調應急處置工作。
(二)信息報送
1、基本原則
(1)迅速。突發事件發生後,各文博單位應同時多級多頭上報,其中向市文物局報告的時間不得晚於知道突發事件發生後40分鍾。市文物局接報信息並核准後,應立即向市政府和國家文物局報告,時間最遲不得晚於知道事件發生後40分鍾。
(2)真實。報送信息應盡可能客觀實際,真實准確。
(3)全面。力求多側面、多角度地提供信息。要防止片面性,避免斷章取義,更不能對上報信息層層截留、級級過濾。
2、報送內容
(1)事件發生的時間、地點和現場情況。
(2)事件的簡要經過、文物受損及人員傷亡情況。
(3)事件原因分析。
(4)事件發生後採取的措施、效果及下一步方案。
(5)其他需要報告的事項。
3、報送形式
突發事件信息可用電話口頭初報,隨後報送書面報告,必要時和有條件的應附音像資料。
(三)指揮和處置
1、接到突發事件報告後,市文物局應急指揮部辦公室根據事件的性質和嚴重程度提出啟動相應級別的應急預案的建議。
2、市文物局各處室按照突發事件的性質和分類,根據各自職能分工,投入到應急工作中。
(四)信息發布
按有關規定執行,由應急指揮部辦公室向社會客觀、准確、全面、及時地發布信息。
八、後期處理
(一)文物行政部門組織文博單位開展突發事件受損文物的價值評估,提出修復和保護的意見或建議,組織開展對突發事件的事後補救和受損文物的保護工作。
(二)事件處理結束後,市文物局及時將情況書面報告市政府、省文物局和國家文物局。
(三)根據事件暴露出的有關問題,進一步修改和完善有關防範措施和處置預案。
(四)獎懲有關人員。
九、應急保障
(一)信息保障
建立健全並落實突發事件信息收集、傳遞、處理、報送各個環節的工作制度,完善各文博單位已有的信息傳輸渠道,保持信息報送設施性能完好,並配備必要的應急備用設施和技術力量,確保信息報送渠道的安全暢通。
(二)物資保障
各文博單位要建立突發事件應急物資儲備制度。儲備足夠的突發事件應急物資。儲備物資放在交通便利、儲運安全的區域。
(三)人員保障
各文博單位應組建突發事件的處置應急隊伍,根據突發事件的具體情況,在各級應急指揮部門的統一指揮下,開展應急處置工作。
(四)宣傳、培訓保障
加強各文博單位突發事件預案的普及工作,公布應急指揮部和接警電話,宣傳突發事件的預防、處置等常識,有效預防突發事件發生和減輕因突發事件造成的損失。積極組織突發事件應急隊伍進行培訓,定期進行突發事件應急模擬綜合演練,提高應急體系協同配合和快速反應能力。
十、附則
本預案由市文物局負責解釋。
本預案自發布之日起實施。
一、指導思想
貫徹「安全第一,預防為主」的思想,宣傳與普及安全教育知識,進一步提升幼兒園對突發事件的處置能力,確保師生生命安全。
二、適用范圍
本預案適用於本園發生食物中毒的情況處理
三、應急程序
(一)應急指揮人員名單
1、負責人:國雪娟
2、現場指揮人員:范德剛、史寧寧
(二)現場措施
a、對患兒的處理
1、立即將患兒送醫院治療,教師要向醫生真實反映幼兒患病的症狀,並陪同在幼兒身旁等待家長來院。
2、做好家長工作,如果食園外食物所致,立即與家長聯系,盡量爭取取樣。
3、把中毒危害控制在最小的范圍
b、建立三級報告制度
1、如發生食物中毒事故,保健老師應及時向單位領導報告。
2、保健老師及時向衛生防疫站和婦幼保健所報告。
c、配合行政部門對食物中毒事件的調查
1、立即停止食品加工、供應活動
2、提供留樣
3、如實提供有關材料,積極配合上級有關部門做好診治、調查事故、處理等工作。
(三)現場指揮
處置事故現場指揮應由在場最高級別的負責人擔任,並根據事故性質、危害程度成立臨時的救援小組。等總負責任人到達現場後,詳細匯報事故情況,由總責任人決定是否啟動應急預案,將事故損失降到最低程度。
;❽ 晉城市互聯網網路安全應急預案的預警機制
4.1預測預警系統
4.1.1整合本市信息化、公安、通信管理等相關互聯網網路安全監測資源,完善互聯網網路安全事件預測預警系統。
4.1.2本市基礎信息網路和各重要信息系統的主管部門或運營單位要根據實際情況建立和完善信息安全監測系統,提高防範網路攻擊、病毒入侵、網路竊密等的能力,防止有害信息傳播。
4.2預警信息
4.2.1互聯網網路安全事件預警信息分為面向信息安全重點單位和面向社會公眾兩類。
4.2.2各互聯網網路安全事件應急管理工作機構要及時、准確地向市網安辦報告互聯網網路安全事件有關信息。
4.2.3市網安辦要組織專家,分析各工作機構上報的信息和監測預警系統監測到的信息,評估風險等級,並根據確定的風險等級編制預警信息。預警信息包括互聯網網路安全事件的類別、預警級別、起始時間、可能影響的范圍、警示事項、應採取的措施和發布單位等。
4.3預警級別與發布
4.3.1根據信息預測分析結果,對可能發生的互聯網網路安全事件進行預警。按照互聯網網路安全可能造成的危害、緊急程度和發展勢態,預警級別分為四級:Ⅰ級(特別嚴重)、Ⅱ級(嚴重)、Ⅲ級(較重)和Ⅳ級(一般),依次用紅色、橙色、黃色和藍色表示。
(1)Ⅰ級預警(紅色)。指發現新的互聯網網路安全威脅,可能影響本市所有網路和重要信息系統,並有擴散到全國的可能性。
(2)Ⅱ級預警(橙色)。指發現新的互聯網網路安全威脅,可能影響本市基礎運營網路或2家以上重要信息系統的全部業務,並有繼續擴散的可能性。
(3)Ⅲ級預警(黃色)。指發現新的互聯網網路安全威脅,可能影響本市1至2家基礎運營網路或1至2家重要信息系統的全部業務,無擴散性。
(4)Ⅳ級預警(藍色)。指發現新的互聯網網路安全威脅,可能影響本市1家基礎運營的部分網路或1至2家重要信息系統的部分業務,無擴散性。
4.3.2市網安辦根據互聯網網路安全事件的管理許可權、危害性和緊急程度,統一發布、調整和解除預警信息,對嚴重、特別嚴重或可能衍生其他安全事件的預警信息,應按照市政府的決定由授權部門發布。
4.3.3面向信息安全重點單位的預警信息的發布、調整和解除,以電話、電子郵件、傳真等方式通知到所有相關單位以及相關的應急響應組織人員,所有被通知的單位和人員需要對接收到的預警信息進行確認;面向社會公眾的預警信息的發布、調整和解除可通過新聞媒體、通信、信息網路或組織人員等方式進行。
❾ 《網路安全法》對網路安全應急預案有哪些要求
《網路安全法》第25條規定:網路運營者應當制定網路安全事件應急預案,及時處置系統漏洞、計算機病 毒、網路攻擊、網路侵入等安全風險;在發生危害網路安全的事件時,立即啟動應急預案,採取相應的補救措施,並按照規定向有關主管部門報告。
《網路安全法》第53條規定:國家網信部門協調有關部門建立健全網路安全風險評估和應急工作機制,制定網路安全事件應急預案,並定期組織演練。
負責關鍵基礎信息設施安全保護工作的部門應當制定本行業、本領域的網路安全事件應急預案,並定期組織演練。網路安全事件應急預案應當按照事件發生後的危害程度、影響范圍等因素對網路安全事件進行分級,並規定相應的應急處置措施。
網路安全應急預案應立足安全防護,加強預警,重點保護重要信息網路和關系社會穩定的重要信息系統, 在預防、監控、應急處理、應急保障等方面採取多種措施,構築網路與信息安全保障體系。加強計算機信息網 絡安全的宣傳和教育,提高工作人員的信息安全意識。 要對機房、網路設備、伺服器等設施定期開展安全檢查, 密切關注互聯網信息動態,及時獲取充分而准確的信息, 跟蹤研判,果斷決策,迅速處置,最大限度地減少危害和影響。
希望可以幫到您,謝謝!