網(wǎng)絡應急預案15篇(熱門)
在我們的學習、工作或生活中,有時會突發(fā)意外事故,為了避免造成重大損失和危害,時常需要預先編制應急預案。編制應急預案需要注意哪些問題呢?下面是小編為大家收集的網(wǎng)絡應急預案,歡迎大家分享。
網(wǎng)絡應急預案1
一、總則
。ㄒ唬┚幹颇康
為提高我局處置網(wǎng)絡與信息安全突發(fā)事件的能力,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,最大程度地預防和減少網(wǎng)絡與信息安全突發(fā)事件及其造成的損害,保障信息資產(chǎn)安全,特制定本預案。
。ǘ┚幹埔罁(jù)
根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、公安部《計算機病毒防治管理辦法》,制定本預案。
。ㄈ┓诸惙旨
本預案所稱網(wǎng)絡與信息安全突發(fā)事件,是指我局信息系統(tǒng)突然遭受不可預知外力的破壞、毀損、故障,發(fā)生對國家、社會、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。
1、事件分類
根據(jù)網(wǎng)絡與信息安全突發(fā)事件的性質(zhì)、機理和發(fā)生過程,網(wǎng)絡與信息安全突發(fā)事件主要分為以下三類:
。1)自然災害。指地震、臺風、雷電、火災、洪水等引起的網(wǎng)絡與信息系統(tǒng)的損壞。
。2)事故災難。指電力中斷、網(wǎng)絡損壞或是軟件、硬件設備故障等引起的網(wǎng)絡與信息系統(tǒng)的損壞。
。3)人為破壞。指人為破壞網(wǎng)絡線路、通信設施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡與信息系統(tǒng)的損壞。
2、事件分級
根據(jù)網(wǎng)絡與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍,一般分為四級:Ⅰ級(特別重大)、Ⅱ級(重大)、Ⅲ級(較大)和Ⅳ級(一般)。
。1)I級(特別重大)、Ⅱ級(重大)。重要網(wǎng)絡與信息系統(tǒng)發(fā)生全局大規(guī)模癱瘓,事態(tài)發(fā)展超出我局的控制能力,需要由縣網(wǎng)絡與信息安全應急協(xié)調(diào)小組跨部門協(xié)調(diào)解決,對國家安全、社會秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的信息安全突發(fā)事件。
。2)Ⅲ級(較大)。某一部分的重要網(wǎng)絡與信息系統(tǒng)癱瘓,對國家安全、社會秩序、經(jīng)濟建設和公共利益造成一定損害,但在我局控制之內(nèi)的信息安全突發(fā)事件。
。3)Ⅳ級(一般)。重要網(wǎng)絡與信息系統(tǒng)使用效率上受到一定程度的損壞,對公民、法人和其他組織的權益有一定影響,但不危害國家安全、社會秩序、經(jīng)濟建設和公共利益的信息安全突發(fā)事件。
。ㄋ模┻m用范圍
本預案是大方縣司法局網(wǎng)絡與信息安全的專項預案,適用于本局發(fā)生或可能導致發(fā)生網(wǎng)絡與信息安全突發(fā)事件的應急處置工作。
。ㄎ澹┕ぷ髟瓌t
1、居安思危,預防為主。立足安全防護,加強預警,重點保護基礎信息網(wǎng)絡和關系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng),從預防、監(jiān)控、應急處理、應急保障和打擊犯罪等環(huán)節(jié),在法律、管理、技術、人才等方面,采取多種措施,充分發(fā)揮各方面的作用,共同構筑網(wǎng)絡與信息安全保障體系。
2、提高素質(zhì),快速反應。加強網(wǎng)絡與信息安全科學研究和技術開發(fā),采用先進的監(jiān)測、預測、預警、預防和應急處置技術及設施,充分發(fā)揮專業(yè)人員的作用,在網(wǎng)絡與信息安全突發(fā)事件發(fā)生時,按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
3、以人為本,減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務,及時采取措施,最大限度地避免公共財產(chǎn)、信息資產(chǎn)遭受損失。
4、加強管理,分級負責。按照“條塊結(jié)合,以條為主”的原則,建立和完善安全責任制及聯(lián)動工作機制。根據(jù)部門職能,各司其職,加強部門間協(xié)調(diào)與配合,形成合力,共同履行應急處置工作的管理職責。
5、定期演練,常備不懈。加強技術儲備,規(guī)范應急處置措施與操作流程,定期進行預案演練,確保應急預案切實有效,實現(xiàn)網(wǎng)絡與信息安全突發(fā)事件應急處置的科學化、程序化與規(guī)范化。
二、組織指揮機構與職責
。ㄒ唬┙M織體系
成立大方縣司法局網(wǎng)絡與信息安全領導小組,組長由分管副局長擔任(特殊情況由局長擔任),副組長由辦公室主任、分管信息化副主任擔任。成員包括:各股室負責人及聯(lián)絡員等。
。ǘ┕ぷ髀氊
1、研究制訂我局網(wǎng)絡與信息安全應急處置工作的規(guī)劃、計劃和政策,協(xié)調(diào)推進我局網(wǎng)絡與信息安全應急機制和工作體系建設。
2、發(fā)生I級、Ⅱ級、Ⅲ級網(wǎng)絡與信息安全突發(fā)事件后,決定啟動本預案,組織應急處置工作。如網(wǎng)絡與信息安全突發(fā)事件屬于I級、Ⅱ級的,向縣有關部門通報并協(xié)調(diào)縣有關部門配合處理。
3、研究提出網(wǎng)絡與信息安全應急機制建設規(guī)劃,檢查、指導和督促網(wǎng)絡與信息安全應急機制建設。指導督促重要信息系統(tǒng)應急預案的.修訂和完善,檢查落實預案執(zhí)行情況。
4、指導應對網(wǎng)絡與信息安全突發(fā)事件的科學研究、預案演習、宣傳培訓,督促應急保障體系建設。
5、及時收集網(wǎng)絡與信息安全突發(fā)事件相關信息,分析重要信息并提出處置建議。對可能演變?yōu)镮級、Ⅱ級、Ⅲ級的網(wǎng)絡與信息安全突發(fā)事件,應及時向局領導提出啟動本預案的建議。
6、負責提供技術咨詢、技術支持,參與重要信息的研判、網(wǎng)絡與信息安全突發(fā)事件的調(diào)查和總結(jié)評估工作,進行應急處置工作。
三、監(jiān)測、預警和先期處置
。ㄒ唬┬畔⒈O(jiān)測與報告
1、要進一步完善各重要信息系統(tǒng)網(wǎng)絡與信息安全突發(fā)事件監(jiān)測、預測、預警制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則,加強對各類網(wǎng)絡與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡與信息安全突發(fā)事件的有關信息的收集、分析判斷和持續(xù)監(jiān)測。當發(fā)生網(wǎng)絡與信息安全突發(fā)事件時,在按規(guī)定向有關部門報告的同時,按緊急信息報送的規(guī)定及時向局領導匯報。初次報告最遲不得超過4小時,較大、重大和特別重大的網(wǎng)絡與信息安全突發(fā)事件實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
2、重要信息系統(tǒng)管理人員應確立2個以上的即時聯(lián)系方式,避免因信息網(wǎng)絡突發(fā)事件發(fā)生后,必要的信息通報與指揮協(xié)調(diào)通信渠道中斷。
3、信息安全定期匯報。每周應向縣工能局報告我局網(wǎng)絡與信息安全自查工作進展情況:
。1)惡意人士利用我局網(wǎng)絡從事違法犯罪活動的情況。
(2)網(wǎng)絡或信息系統(tǒng)通信和資源使用異常,網(wǎng)絡和信息系統(tǒng)癱瘓、應用服務中斷或數(shù)據(jù)篡改、丟失等情況。
(3)網(wǎng)絡恐怖活動的嫌疑情況和預警信息。
。4)網(wǎng)絡安全狀況、安全形勢分析預測等信息。
(5)其他影響網(wǎng)絡與信息安全的信息。
。ǘ╊A警處理與預警發(fā)布
1、對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡與信息安全突發(fā)事件,系統(tǒng)管理員應立即采取措施控制事態(tài),并在2小時內(nèi)進行風險評估,判定事件等級并發(fā)布預警。必要時應啟動相應的預案,同時向信息安全領導小組匯報。
2、領導小組接到匯報后應立即組織現(xiàn)場救援,查明事件狀態(tài)及原因,技術人員應及時對信息進行技術分析、研判,根據(jù)問題的性質(zhì)、危害程度,提出安全警報級別。
。ㄈ┫绕谔幹
1、當發(fā)生網(wǎng)絡與信息安全突發(fā)事件時,及時請技術人員做好先期應急處置工作并立即采取措施控制事態(tài),必要時采用斷網(wǎng)、關閉服務器等方式防止事態(tài)進一步擴大,同時向上級信息安全領導小組通報。
2、信息安全領導小組在接到網(wǎng)絡與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后,應加強與有關方面的聯(lián)系,掌握最新發(fā)展態(tài)勢。對有可能演變?yōu)棰蠹壘W(wǎng)絡與信息安全突發(fā)事件,技術人員處置工作提出建議方案,并作好啟動本預案的各項準備工作。信息安全領導小組根據(jù)網(wǎng)絡與信息安全突發(fā)事件發(fā)展態(tài)勢,視情況決定現(xiàn)場指導、組織設備廠商或者系統(tǒng)開發(fā)商應急支援力量,做好應急處置工作。對有可能演變?yōu)棰蚣壔騃級的網(wǎng)絡與信息安全突發(fā)事件,要根據(jù)縣有關部門的要求,上報縣政府有關部門,趕赴現(xiàn)場指揮、組織應急支援力量,積極做好應急處置工作。
四、應急處置
。ㄒ唬⿷敝笓]
1、本預案啟動后,領導小組要迅速建立與現(xiàn)場通訊聯(lián)系。抓緊收集相關信息,掌握現(xiàn)場處置工作狀態(tài),分析事件發(fā)展趨勢,研究提出處置方案,調(diào)集和配置應急處置所需要的人、財、物等資源,統(tǒng)一指揮網(wǎng)絡與信息安全應急處置工作。
2、需要成立現(xiàn)場指揮部的,局機關立即在現(xiàn)場開設指揮部,并提供現(xiàn)場指揮運作的相關保障。現(xiàn)場指揮部要根據(jù)事件性質(zhì)迅速組建各類應急工作組,開展應急處置工作。
(二)應急支援
本預案啟動后,領導小組可根據(jù)事態(tài)的發(fā)展和處置工作需要,及時向市政府相關單位申請增派專家小組和應急支援單位,調(diào)動必需的物資、設備,支援應急工作。參加現(xiàn)場處置工作的有關人員要在現(xiàn)場指揮部統(tǒng)一指揮下,協(xié)助開展處置行動。
(三)信息處理
現(xiàn)場信息收集、分析和上報。技術人員應對事件進行動態(tài)監(jiān)測、評估,及時將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時報領導小組,不得隱瞞、緩報、謊報。符合緊急信息報送規(guī)定的,屬于I級、Ⅱ級信息安全事件的,同時報縣委、縣政府相關網(wǎng)絡與信息安全部門。
。ㄋ模⿺U大應急
經(jīng)應急處置后,事態(tài)難以控制或有擴大發(fā)展趨勢時,應實施擴大應急行動。要迅速召開信息安全工作領導小組會議,根據(jù)事態(tài)情況,研究采取有利于控制事態(tài)的非常措施,并向縣政府有關部門請求支援。
(五)應急結(jié)束
網(wǎng)絡與信息安全突發(fā)事件經(jīng)應急處置后,得到有效控制,將各監(jiān)測統(tǒng)計數(shù)據(jù)報信息安全工作領導小組,提出應急結(jié)束的建議,經(jīng)領導批準后實施。
五、后期處置
。ㄒ唬┥坪筇幹
在應急處置工作結(jié)束后,要迅速采取措施,抓緊組織搶修受損的基礎設施,減少損失,盡快恢復正常工作,統(tǒng)計各種數(shù)據(jù),查明原因,對事件造成的損失和影響以及恢復重建能力進行分析評估,認真制定恢復重建計劃,迅速組織實施。
。ǘ┱{(diào)查和評估
在應急處置工作結(jié)束后,信息安全工作領導小組應立即組織有關人員和專家組成事件調(diào)查組,對事件發(fā)生及其處置過程進行全面的調(diào)查,查清事件發(fā)生的原因及財產(chǎn)損失狀況和總結(jié)經(jīng)驗教訓,寫出調(diào)查評估報告。
六、應急保障
。ㄒ唬┩ㄐ排c信息保障
領導小組各成員應保證電話24小時開機,以確保發(fā)生信息安全事故時能及時聯(lián)系到位。
。ǘ⿷毖b備保障
各重要信息系統(tǒng)在建設系統(tǒng)時應事先預留出一定的應急設備,做好信息網(wǎng)絡硬件、軟件、應急救援設備等應急物資儲備工作。在網(wǎng)絡與信息安全突發(fā)事件發(fā)生時,由領導小組負責統(tǒng)一調(diào)用。
(三)數(shù)據(jù)保障
重要信息系統(tǒng)應建立容災備份系統(tǒng)和相關工作機制,保證重要數(shù)據(jù)在受到破壞后,可緊急恢復。
。ㄋ模⿷标犖楸U
按照一專多能的要求建立網(wǎng)絡與信息安全應急保障隊伍。選擇若干經(jīng)國家有關部門資質(zhì)認可的,具有管理規(guī)范、服務能力較強的企業(yè)作為我局網(wǎng)絡與信息安全的社會應急支援單位,提供技術支持與服務;必要時能夠有效調(diào)動機關團體、企事業(yè)單位等的保障力量,進行技術支援。
。ㄎ澹┙煌ㄟ\輸保障
應確定網(wǎng)絡與信息安全突發(fā)事件應急交通工具,確保應急期間人員、物資、信息傳遞的需要,并根據(jù)應急處置工作需要,由領導小組統(tǒng)一調(diào)配。
。┙(jīng)費保障
網(wǎng)絡與信息系統(tǒng)突發(fā)公共事件應急處置資金,應列入年度工作經(jīng)費預算,切實予以保障。
七、監(jiān)督管理
。ㄒ唬┬麄鹘逃团嘤
要充分利用各種傳播媒介,采取多種形式,加強有關網(wǎng)絡與信息安全突發(fā)事件應急處置的法律法規(guī)和政策的宣傳,開展預防、預警、自救、互救和減災等知識的宣講活動,普及應急救援的基本知識,提高我局信息安全防范意識和應急處置能力。
將網(wǎng)絡與信息安全突發(fā)事件的應急管理、工作流程等列入各股室及各司法所主要負責人的培訓內(nèi)容,增強應急處置工作中的組織能力。加強對網(wǎng)絡與信息安全突發(fā)事件的技術準備培訓,提高工作人員的防范意識及技能。
。ǘ╊A案演練
建立應急預案定期演練制度。通過演練,發(fā)現(xiàn)應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處置能力。
(三)責任與獎懲
要認真貫徹落實預案的各項要求與任務,建立分級布置、監(jiān)督檢查和獎懲機制。領導小組按預案的規(guī)定不定期進行檢查,對未有效落實預案各項規(guī)定進行通報批評,責令限期改正,對落實到位給予相應的獎勵。
八、附則
(一)預案管理與更新
本預案由局辦公室制訂,報局領導批準后實施。
結(jié)合信息網(wǎng)絡快速發(fā)展的特點和我局實際狀況,及時修訂本預案。
。ǘ┙忉尣块T
本預案由網(wǎng)絡與信息安全辦公室負責解釋。
(三)實施時間
本預案自發(fā)布之日起實施。
網(wǎng)絡應急預案2
一、總則
。ㄒ唬┚幹颇康
為提高中心處置網(wǎng)絡與信息安全突發(fā)事件的能力,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,最大程度地預防網(wǎng)絡信息安全突發(fā)事件,減少其造成的損害,保障信息安全,特制定本預案。
。ǘ┚幹埔罁(jù)
《中華人民共和國突發(fā)事件應對法》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》、《國家網(wǎng)絡與信息安全事件應急預案》、《網(wǎng)絡安全法》、《信息系統(tǒng)安全等級保護基本要求》等相關法律法規(guī)。
(三)工作原則
堅持以預防為主,預防與應急相結(jié)合;堅持定期演練與常備不懈相結(jié)合;堅持分級管理、逐級負責、責任到人的原則,充分發(fā)揮集體力量,共同做好中心網(wǎng)絡與信息安全事件的預防與處置工作。
。ㄋ模┦录诸惙旨
本預案所稱網(wǎng)絡與信息安全突發(fā)事件,是指中心信息系統(tǒng)突然遭受不可預知外力的破壞、毀損、故障,發(fā)生對國家、社會、公眾造成或者可能造成重大危害,危及公共安全的`緊急事件。
1.事件分類
網(wǎng)絡與信息安全事件分為有害程序事件、網(wǎng)絡攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設備設施故障和災害性事件等。
。1)有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。
。2)網(wǎng)絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡掃描竊聽事件、網(wǎng)絡釣魚事件、干擾事件和其他網(wǎng)絡攻擊事件。
。3)信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
。4)信息內(nèi)容安全事件是指通過網(wǎng)絡傳播法律法規(guī)禁止信息,組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益的事件。
。5)設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
。6)災害性事件是指由自然災害等其他突發(fā)事件導致的網(wǎng)絡與信息安全事件。
2.事件分級
根據(jù)網(wǎng)絡與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍,一般分為四級:Ⅰ級(特別重大)、Ⅱ級(重大)、Ⅲ級(較大)和Ⅳ級(一般)。
。1)I級(特別重大)、Ⅱ級(重大)。
網(wǎng)絡應急預案3
一、適用范圍。
本《預案》適用于學院發(fā)生的安全事故、事件引起的輿論、網(wǎng)絡、媒體相關麻醉學院級學院師生安全穩(wěn)定突發(fā)輿論事件的應對。
二、組織機構和責任。
1.學院將輿論管理納入意識形態(tài)工作范疇,主要領導成立為領導、分管意識形態(tài)和安全穩(wěn)定工作領導為副領導,各科、黨總支委、黨支部書記、班主任、學生干部成員的輿論管理組織機構,形成黨總支統(tǒng)一領導、分管領導分工負責、各科和班主任協(xié)調(diào)合作、共同管理的工作結(jié)構。
2.各班主任負責輿論收集和日常監(jiān)督,黨總支部負責分析研究判斷,學生管理負責人負責學生輿論信息的提交,黨總支部宣傳委員負責教師輿論信息的提交。
三、網(wǎng)絡輿論對應系統(tǒng)流程處理程序。
信息采集→信息分類→信息處理→信息反饋→信息跟蹤→信息備案→信息提交。
四、網(wǎng)絡輿論信息的分類。
信息根據(jù)性質(zhì)分為有害信息和無害信息兩類。
有害信息可以分為:
(1)反對憲法決定的基本原則的;
(2)危害國家安全,泄露國家秘密,壟斷國家政權,破壞國家統(tǒng)一的;
(3)損害國家榮譽和利益的;
(4)煽動民族仇恨、民族歧視、破壞民族團結(jié)的;
(5)破壞國家宗教政策,宣傳邪教和封建迷信的;
(6)散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
(7)淫穢、色情、賭博、暴力、殺人、恐怖或教唆犯罪的;
(8)侮辱或誹謗他人,侵犯他人合法權益的;
(九)侵犯我校名譽權、知識產(chǎn)權或其他權益的;
(10)其他格調(diào)不高、違反公序良俗等低俗信息的;
目前工作的重點是第九條(大部分屬于憤怒類)。
無害信息也可以分為兩類:一類是咨詢、各種問題,另一類是建議對學校的各種建議和意見。
五、網(wǎng)絡輿論信息處理程序和方法。
3.研究判斷警告。本公司可能引起重大輿論的突發(fā)事件、熱線敏感問題,即使收集掌握真實情況,也要做好處理準備,提高工作的前瞻性和時效性。
4.及時處理。發(fā)現(xiàn)重大輿論后,必須按照快速、順暢的原則逐步報告、雙重報告。及時報告本公司負責人、本公司分校領導、學校重大輿論監(jiān)視處置辦公室?偛繂討鳖A案,召開碰撞會,制定應急處置措施,匯總報告相關資料。
5.經(jīng)驗證,發(fā)言過激,應對發(fā)言內(nèi)容。
6.經(jīng)驗證,內(nèi)容粗俗,對發(fā)言人進行適當?shù)慕逃笇А?/p>
7.動態(tài)跟蹤。網(wǎng)絡輿論的顯著特征是信息的重復和多樣性。處理完畢的信息應追蹤,檢查其他相關網(wǎng)站是否有類似的信息,或者同一個投稿人后來多次投稿,投稿人的轉(zhuǎn)換是否引導。本公司要實行專家對突發(fā)重大輿論和處理后的事態(tài)進行動態(tài)跟蹤,及時采取對策,堅決防止重大輿論危機發(fā)生。
8.總結(jié)評價。網(wǎng)絡輿論消除或穩(wěn)定后,學校網(wǎng)絡應急輿論處理領導小組應根據(jù)輿論的發(fā)生、傳播和處理情況及時總結(jié)、整理、反省,不斷完善工作機制,提高應對網(wǎng)絡媒體的能力。
六、網(wǎng)絡輿論隊伍建設。
1.由各黨總支書記、主要負責人、指導員、班級學生干部組成的網(wǎng)絡輿論思政教育隊伍。學院應重視網(wǎng)絡輿論的重要性,切實做好學生思想教育工作,及時發(fā)現(xiàn)問題,解決問題。
2.由學生黨建積極分子、優(yōu)秀學生干部、黨員教師組成的`網(wǎng)絡輿論監(jiān)督隊伍。充分調(diào)動這部分人員的積極性,為網(wǎng)絡輿論信息的收集提供更廣泛的途徑,同時為網(wǎng)絡正面輿論打下良好的基礎。
七、網(wǎng)絡輿論的日常管理。
1.各班級:班主任通過建立班級QQ群、開設博客、推特、參加大家的網(wǎng)絡、公告欄、學院論壇等方式,及時了解學生的思想狀況,改變教育方式,不要對學生粗暴的教育和直接刪除為最終目的,引導學生文明上網(wǎng),通過正當途徑尋求訴求的學生在學習、生活方面的問題,積極聯(lián)系有關部門解決,鼓勵不發(fā)生群體性的網(wǎng)絡泄露行為
2.本院系指導員進行思想教育。
工作,端正學生的價值觀和人生觀,使學生可以在大學健康快樂的生活學習。
八、備案管理
輿情處理完畢后填寫麻醉學院輿情處理登記表,向校黨委宣傳部輿情辦公室備案。
網(wǎng)絡應急預案4
1.總則
1.1編制目的
建立健全公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件應急組織體系和工作機制,提高公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件綜合應對能力,確保及時有效地控制、減輕和消除公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件造成的社會危害和損失,保證公共互聯(lián)網(wǎng)持續(xù)穩(wěn)定運行和數(shù)據(jù)安全,維護國家網(wǎng)絡空間安全,保障經(jīng)濟運行和社會秩序。
1.2編制依據(jù)
《中華人民共和國突發(fā)事件應對法》《中華人民共和國網(wǎng)絡安全法》《中華人民共和國電信條例》等法律法規(guī)和《國家突發(fā)公共事件總體應急預案》《國家網(wǎng)絡安全事件應急預案》等相關規(guī)定。
1.3適用范圍
本預案適用于面向社會提供服務的基礎電信企業(yè)、域名注冊管理和服務機構(以下簡稱域名機構)、互聯(lián)網(wǎng)企業(yè)(含工業(yè)互聯(lián)網(wǎng)平臺企業(yè))發(fā)生網(wǎng)絡安全突發(fā)事件的應對工作。
本預案所稱網(wǎng)絡安全突發(fā)事件,是指突然發(fā)生的,由網(wǎng)絡攻擊、網(wǎng)絡入侵、惡意程序等導致的,造成或可能造成嚴重社會危害或影響,需要電信主管部門組織采取應急處置措施予以應對的網(wǎng)絡中斷(擁塞)、系統(tǒng)癱瘓(異常)、數(shù)據(jù)泄露(丟失)、病毒傳播等事件。
本預案所稱電信主管部門包括工業(yè)和信息化部及各省(自治區(qū)、直轄市)通信管理局。
工業(yè)和信息化部對國家重大活動期間網(wǎng)絡安全突發(fā)事件應對工作另有規(guī)定的,從其規(guī)定。
1.4工作原則
公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件應急工作堅持統(tǒng)一領導、分級負責;堅持統(tǒng)一指揮、密切協(xié)同、快速反應、科學處置;堅持預防為主,預防與應急相結(jié)合;落實基礎電信企業(yè)、域名機構、互聯(lián)網(wǎng)服務提供者的主體責任;充分發(fā)揮網(wǎng)絡安全專業(yè)機構、網(wǎng)絡安全企業(yè)和專家學者等各方面力量的作用。
2.組織體系
2.1領導機構與職責
在中央網(wǎng)信辦統(tǒng)籌協(xié)調(diào)下,工業(yè)和信息化部網(wǎng)絡安全和信息化領導小組(以下簡稱部領導小組)統(tǒng)一領導公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件應急管理工作,負責特別重大公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件的統(tǒng)一指揮和協(xié)調(diào)。
2.2辦事機構與職責
在中央網(wǎng)信辦下設的國家網(wǎng)絡安全應急辦公室統(tǒng)籌協(xié)調(diào)下,在部領導小組統(tǒng)一領導下,工業(yè)和信息化部網(wǎng)絡安全應急辦公室(以下簡稱部應急辦)負責公共互聯(lián)網(wǎng)網(wǎng)絡安全應急管理事務性工作;及時向部領導小組報告突發(fā)事件情況,提出特別重大網(wǎng)絡安全突發(fā)事件應對措施建議;負責重大網(wǎng)絡安全突發(fā)事件的統(tǒng)一指揮和協(xié)調(diào);根據(jù)需要協(xié)調(diào)較大、一般網(wǎng)絡安全突發(fā)事件應對工作。
部應急辦具體工作由工業(yè)和信息化部網(wǎng)絡安全管理局承擔,有關單位明確負責人和聯(lián)絡員參與部應急辦工作。
2.3其他相關單位職責
各省(自治區(qū)、直轄市)通信管理局負責組織、指揮、協(xié)調(diào)本行政區(qū)域相關單位開展公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件的預防、監(jiān)測、報告和應急處置工作。
基礎電信企業(yè)、域名機構、互聯(lián)網(wǎng)企業(yè)負責本單位網(wǎng)絡安全突發(fā)事件預防、監(jiān)測、報告和應急處置工作,為其他單位的網(wǎng)絡安全突發(fā)事件應對提供技術支持。
國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心、中國信息通信研究院、中國軟件評測中心、國家工業(yè)信息安全發(fā)展研究中心(以下統(tǒng)稱網(wǎng)絡安全專業(yè)機構)負責監(jiān)測、報告公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件和預警信息,為應急工作提供決策支持和技術支撐。
鼓勵網(wǎng)絡安全企業(yè)支撐參與公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件應對工作。
3.事件分級
根據(jù)社會影響范圍和危害程度,公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件分為四級:特別重大事件、重大事件、較大事件、一般事件。
3.1特別重大事件
符合下列情形之一的,為特別重大網(wǎng)絡安全事件:
(1)全國范圍大量互聯(lián)網(wǎng)用戶無法正常上網(wǎng);
(2).CN國家頂級域名系統(tǒng)解析效率大幅下降;
(3)1億以上互聯(lián)網(wǎng)用戶信息泄露;
(4)網(wǎng)絡病毒在全國范圍大面積爆發(fā);
(5)其他造成或可能造成特別重大危害或影響的網(wǎng)絡安全事件。
3.2重大事件
符合下列情形之一的,為重大網(wǎng)絡安全事件:
(1)多個省大量互聯(lián)網(wǎng)用戶無法正常上網(wǎng);
(2)在全國范圍有影響力的網(wǎng)站或平臺訪問出現(xiàn)嚴重異常;
(3)大型域名解析系統(tǒng)訪問出現(xiàn)嚴重異常;
(4)1千萬以上互聯(lián)網(wǎng)用戶信息泄露;
(5)網(wǎng)絡病毒在多個省范圍內(nèi)大面積爆發(fā);
(6)其他造成或可能造成重大危害或影響的網(wǎng)絡安全事件。
3.3較大事件
符合下列情形之一的,為較大網(wǎng)絡安全事件:
(1)1個省內(nèi)大量互聯(lián)網(wǎng)用戶無法正常上網(wǎng);
(2)在省內(nèi)有影響力的網(wǎng)站或平臺訪問出現(xiàn)嚴重異常;
(3)1百萬以上互聯(lián)網(wǎng)用戶信息泄露;
(4)網(wǎng)絡病毒在1個省范圍內(nèi)大面積爆發(fā);
(5)其他造成或可能造成較大危害或影響的網(wǎng)絡安全事件。
3.4一般事件
符合下列情形之一的,為一般網(wǎng)絡安全事件:
(1)1個地市大量互聯(lián)網(wǎng)用戶無法正常上網(wǎng);
(2)10萬以上互聯(lián)網(wǎng)用戶信息泄露;
(3)其他造成或可能造成一般危害或影響的網(wǎng)絡安全事件。
4.監(jiān)測預警
4.1事件監(jiān)測
基礎電信企業(yè)、域名機構、互聯(lián)網(wǎng)企業(yè)應當對本單位網(wǎng)絡和系統(tǒng)的運行狀況進行密切監(jiān)測,一旦發(fā)生本預案規(guī)定的網(wǎng)絡安全突發(fā)事件,應當立即通過電話等方式向部應急辦和相關省(自治區(qū)、直轄市)通信管理局報告,不得遲報、謊報、瞞報、漏報。
網(wǎng)絡安全專業(yè)機構、網(wǎng)絡安全企業(yè)應當通過多種途徑監(jiān)測、收集已經(jīng)發(fā)生的公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件信息,并及時向部應急辦和相關省(自治區(qū)、直轄市)通信管理局報告。
報告突發(fā)事件信息時,應當說明事件發(fā)生時間、初步判定的影響范圍和危害、已采取的應急處置措施和有關建議。
4.2預警監(jiān)測
基礎電信企業(yè)、域名機構、互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡安全專業(yè)機構、網(wǎng)絡安全企業(yè)應當通過多種途徑監(jiān)測、收集漏洞、病毒、網(wǎng)絡攻擊最新動向等網(wǎng)絡安全隱患和預警信息,對發(fā)生突發(fā)事件的可能性及其可能造成的影響進行分析評估;認為可能發(fā)生特別重大或重大突發(fā)事件的,應當立即向部應急辦報告;認為可能發(fā)生較大或一般突發(fā)事件的,應當立即向相關省(自治區(qū)、直轄市)通信管理局報告。
4.3預警分級
建立公共互聯(lián)網(wǎng)網(wǎng)絡突發(fā)事件預警制度,按照緊急程度、發(fā)展態(tài)勢和可能造成的危害程度,公共互聯(lián)網(wǎng)網(wǎng)絡突發(fā)事件預警等級分為四級:由高到低依次用紅色、橙色、黃色和藍色標示,分別對應可能發(fā)生特別重大、重大、較大和一般網(wǎng)絡安全突發(fā)事件。
4.4預警發(fā)布
部應急辦和各省(自治區(qū)、直轄市)通信管理局應當及時匯總分析突發(fā)事件隱患和預警信息,必要時組織相關單位、專業(yè)技術人員、專家學者進行會商研判。
認為需要發(fā)布紅色預警的,由部應急辦報國家網(wǎng)絡安全應急辦公室統(tǒng)一發(fā)布(或轉(zhuǎn)發(fā)國家網(wǎng)絡安全應急辦公室發(fā)布的紅色預警),并報部領導小組;認為需要發(fā)布橙色預警的,由部應急辦統(tǒng)一發(fā)布,并報國家網(wǎng)絡安全應急辦公室和部領導小組;認為需要發(fā)布黃色、藍色預警的,相關省(自治區(qū)、直轄市)通信管理局可在本行政區(qū)域內(nèi)發(fā)布,并報部應急辦,同時通報地方相關部門。對達不到預警級別但又需要發(fā)布警示信息的,部應急辦和各省(自治區(qū)、直轄市)通信管理局可以發(fā)布風險提示信息。
發(fā)布預警信息時,應當包括預警級別、起始時間、可能的影響范圍和造成的危害、應采取的防范措施、時限要求和發(fā)布機關等,并公布咨詢電話。面向社會發(fā)布預警信息可通過網(wǎng)站、短信、微信等多種形式。
4.5預警響應
4.5.1黃色、藍色預警響應
發(fā)布黃色、藍色預警后,相關省(自治區(qū)、直轄市)通信管理局應當針對即將發(fā)生的網(wǎng)絡安全突發(fā)事件的特點和可能造成的危害,采取下列措施:
(1)要求有關單位、機構和人員及時收集、報告有關信息,加強網(wǎng)絡安全風險的監(jiān)測;
(2)組織有關單位、機構和人員加強事態(tài)跟蹤分析評估,密切關注事態(tài)發(fā)展,重要情況報部應急辦;
(3)及時宣傳避免、減輕危害的措施,公布咨詢電話,并對相關信息的報道工作進行正確引導。
4.5.2紅色、橙色預警響應
發(fā)布紅色、橙色預警后,部應急辦除采取黃色、藍色預警響應措施外,還應當針對即將發(fā)生的網(wǎng)絡安全突發(fā)事件的特點和可能造成的危害,采取下列措施:
(1)要求各相關單位實行24小時值班,相關人員保持通信聯(lián)絡暢通;
(2)組織研究制定防范措施和應急工作方案,協(xié)調(diào)調(diào)度各方資源,做好各項準備工作,重要情況報部領導小組;
(3)組織有關單位加強對重要網(wǎng)絡、系統(tǒng)的網(wǎng)絡安全防護;
(4)要求相關網(wǎng)絡安全專業(yè)機構、網(wǎng)絡安全企業(yè)進入待命狀態(tài),針對預警信息研究制定應對方案,檢查應急設備、軟件工具等,確保處于良好狀態(tài)。
4.6預警解除
部應急辦和省(自治區(qū)、直轄市)通信管理局發(fā)布預警后,應當根據(jù)事態(tài)發(fā)展,適時調(diào)整預警級別并按照權限重新發(fā)布;經(jīng)研判不可能發(fā)生突發(fā)事件或風險已經(jīng)解除的,應當及時宣布解除預警,并解除已經(jīng)采取的有關措施。相關省(自治區(qū)、直轄市)通信管理局解除黃色、藍色預警后,應及時向部應急辦報告。
5.應急處置
5.1響應分級
公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件應急響應分為四級:I級、II級、III級、IV級,分別對應已經(jīng)發(fā)生的特別重大、重大、較大、一般事件的應急響應。
5.2先行處置
公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件發(fā)生后,事發(fā)單位在按照本預案規(guī)定立即向電信主管部門報告的同時,應當立即啟動本單位應急預案,組織本單位應急隊伍和工作人員采取應急處置措施,盡最大努力恢復網(wǎng)絡和系統(tǒng)運行,盡可能減少對用戶和社會的影響,同時注意保存網(wǎng)絡攻擊、網(wǎng)絡入侵或網(wǎng)絡病毒的證據(jù)。
5.3啟動響應
I級響應根據(jù)國家有關決定或經(jīng)部領導小組批準后啟動,由部領導小組統(tǒng)一指揮、協(xié)調(diào)。
II級響應由部應急辦決定啟動,由部應急辦統(tǒng)一指揮、協(xié)調(diào)。
III級、IV級響應由相關省(自治區(qū)、直轄市)通信管理局決定啟動,并負責指揮、協(xié)調(diào)。
啟動I級、II級響應后,部應急辦立即將突發(fā)事件情況向國家網(wǎng)絡安全應急辦公室等報告;部應急辦和相關單位進入應急狀態(tài),實行24小時值班,相關人員保持聯(lián)絡暢通,相關單位派員參加部應急辦工作;視情在部應急辦設立應急恢復、攻擊溯源、影響評估、信息發(fā)布、跨部門協(xié)調(diào)、國際協(xié)調(diào)等工作組。
啟動III級、IV級響應后,相關省(自治區(qū)、直轄市)通信管理局應及時將相關情況報部應急辦。
5.4事態(tài)跟蹤
啟動I級、II級響應后,事發(fā)單位和網(wǎng)絡安全專業(yè)機構、網(wǎng)絡安全企業(yè)應當持續(xù)加強監(jiān)測,跟蹤事態(tài)發(fā)展,檢查影響范圍,密切關注輿情,及時將事態(tài)發(fā)展變化、處置進展情況、相關輿情報部應急辦。省(自治區(qū)、直轄市)通信管理局立即全面了解本行政區(qū)域受影響情況,并及時報部應急辦;A電信企業(yè)、域名機構、互聯(lián)網(wǎng)企業(yè)立即了解自身網(wǎng)絡和系統(tǒng)受影響情況,并及時報部應急辦。
啟動III級、IV級響應后,相關省(自治區(qū)、直轄市)通信管理局組織相關單位加強事態(tài)跟蹤研判。
5.5決策部署
啟動I級、II級響應后,部領導小組或部應急辦緊急召開會議,聽取各相關方面情況匯報,研究緊急應對措施,對應急處置工作進行決策部署。
針對突發(fā)事件的類型、特點和原因,要求相關單位采取以下措施:帶寬緊急擴容、控制攻擊源、過濾攻擊流量、修補漏洞、查殺病毒、關閉端口、啟用備份數(shù)據(jù)、暫時關閉相關系統(tǒng)等;對大規(guī)模用戶信息泄露事件,要求事發(fā)單位及時告知受影響的用戶,并告知用戶減輕危害的措施;防止發(fā)生次生、衍生事件的必要措施;其他可以控制和減輕危害的措施。
做好信息報送。及時向國家網(wǎng)絡安全應急辦公室等報告突發(fā)事件處置進展情況;視情況由部應急辦向相關職能部門、相關行業(yè)主管部門通報突發(fā)事件有關情況,必要時向相關部門請求提供支援。視情況向外國政府部門通報有關情況并請求協(xié)助。
注重信息發(fā)布。及時向社會公眾通告突發(fā)事件情況,宣傳避免或減輕危害的措施,公布咨詢電話,引導社會輿論。未經(jīng)部應急辦同意,各相關單位不得擅自向社會發(fā)布突發(fā)事件相關信息。
啟動III級、IV級響應后,相關省(自治區(qū)、直轄市)通信管理局組織相關單位開展處置工作。處置中需要其他區(qū)域提供配合和支持的`,接受請求的省(自治區(qū)、直轄市)通信管理局應當在權限范圍內(nèi)積極配合并提供必要的支持;必要時可報請部應急辦予以協(xié)調(diào)。
5.6結(jié)束響應
突發(fā)事件的影響和危害得到控制或消除后,I級響應根據(jù)國家有關決定或經(jīng)部領導小組批準后結(jié)束;II級響應由部應急辦決定結(jié)束,并報部領導小組;III級、IV級響應由相關省(自治區(qū)、直轄市)通信管理局決定結(jié)束,并報部應急辦。
6.事后總結(jié)
6.1調(diào)查評估
公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件應急響應結(jié)束后,事發(fā)單位要及時調(diào)查突發(fā)事件的起因(包括直接原因和間接原因)、經(jīng)過、責任,評估突發(fā)事件造成的影響和損失,總結(jié)突發(fā)事件防范和應急處置工作的經(jīng)驗教訓,提出處理意見和改進措施,在應急響應結(jié)束后10個工作日內(nèi)形成總結(jié)報告,報電信主管部門。電信主管部門匯總并研究后,在應急響應結(jié)束后20個工作日內(nèi)形成報告,按程序上報。
6.2獎懲問責
工業(yè)和信息化部對網(wǎng)絡安全突發(fā)事件應對工作中作出突出貢獻的先進集體和個人給予表彰或獎勵。
對不按照規(guī)定制定應急預案和組織開展演練,遲報、謊報、瞞報和漏報突發(fā)事件重要情況,或在預防、預警和應急工作中有其他失職、瀆職行為的單位或個人,由電信主管部門給予約談、通報或依法、依規(guī)給予問責或處分;A電信企業(yè)有關情況納入企業(yè)年度網(wǎng)絡與信息安全責任考核。
7.預防與應急準備
7.1預防保護
基礎電信企業(yè)、域名機構、互聯(lián)網(wǎng)企業(yè)應當根據(jù)有關法律法規(guī)和國家、行業(yè)標準的規(guī)定,建立健全網(wǎng)絡安全管理制度,采取網(wǎng)絡安全防護技術措施,建設網(wǎng)絡安全技術手段,定期進行網(wǎng)絡安全檢查和風險評估,及時消除隱患和風險。電信主管部門依法開展網(wǎng)絡安全監(jiān)督檢查,指導督促相關單位消除安全隱患。
7.2應急演練
電信主管部門應當組織開展公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件應急演練,提高相關單位網(wǎng)絡安全突發(fā)事件應對能力。基礎電信企業(yè)、大型互聯(lián)網(wǎng)企業(yè)、域名機構要積極參與電信主管部門組織的應急演練,并應每年組織開展一次本單位網(wǎng)絡安全應急演練,應急演練情況要向電信主管部門報告。
7.3宣傳培訓
電信主管部門、網(wǎng)絡安全專業(yè)機構組織開展網(wǎng)絡安全應急相關法律法規(guī)、應急預案和基本知識的宣傳教育和培訓,提高相關企業(yè)和社會公眾的網(wǎng)絡安全意識和防護、應急能力;A電信企業(yè)、域名機構、互聯(lián)網(wǎng)企業(yè)要面向本單位員工加強網(wǎng)絡安全應急宣傳教育和培訓。鼓勵開展各種形式的網(wǎng)絡安全競賽。
7.4手段建設
工業(yè)和信息化部規(guī)劃建設統(tǒng)一的公共互聯(lián)網(wǎng)網(wǎng)絡安全應急指揮平臺,匯集、存儲、分析有關突發(fā)事件的信息,開展應急指揮調(diào)度。指導基礎電信企業(yè)、大型互聯(lián)網(wǎng)企業(yè)、域名機構和網(wǎng)絡安全專業(yè)機構等單位規(guī)劃建設本單位突發(fā)事件信息系統(tǒng),并與工業(yè)和信息化部應急指揮平臺實現(xiàn)互聯(lián)互通。
7.5 工具配備
基礎電信企業(yè)、域名機構、互聯(lián)網(wǎng)企業(yè)和網(wǎng)絡安全專業(yè)機構應加強對木馬查殺、漏洞檢測、網(wǎng)絡掃描、滲透測試等網(wǎng)絡安全應急裝備、工具的儲備,及時調(diào)整、升級軟件硬件工具。鼓勵研制開發(fā)相關技術裝備和工具。
8.保障措施
8.1落實責任
各省(自治區(qū)、直轄市)通信管理局、基礎電信企業(yè)、域名機構、互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡安全專業(yè)機構要落實網(wǎng)絡安全應急工作責任制,把責任落實到單位領導、具體部門、具體崗位和個人,建立健全本單位網(wǎng)絡安全應急工作體制機制。
8.2經(jīng)費保障
工業(yè)和信息化部為部應急辦、各省(自治區(qū)、直轄市)通信管理局、網(wǎng)絡安全專業(yè)機構開展公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件應對工作提供必要的經(jīng)費保障;A電信企業(yè)、域名機構、大型互聯(lián)網(wǎng)企業(yè)應當安排專項資金,支持本單位網(wǎng)絡安全應急隊伍建設、手段建設、應急演練、應急培訓等工作開展。
8.3隊伍建設
網(wǎng)絡安全專業(yè)機構要加強網(wǎng)絡安全應急技術支撐隊伍建設,不斷提升網(wǎng)絡安全突發(fā)事件預防保護、監(jiān)測預警、應急處置、攻擊溯源等能力;A電信企業(yè)、域名機構、大型互聯(lián)網(wǎng)企業(yè)要建立專門的網(wǎng)絡安全應急隊伍,提升本單位網(wǎng)絡安全應急能力。支持網(wǎng)絡安全企業(yè)提升應急支撐能力,促進網(wǎng)絡安全應急產(chǎn)業(yè)發(fā)展。
8.4社會力量
建立工業(yè)和信息化部網(wǎng)絡安全應急專家組,充分發(fā)揮專家在應急處置工作中的作用。從網(wǎng)絡安全專業(yè)機構、相關企業(yè)、科研院所、高等學校中選拔網(wǎng)絡安全技術人才,形成網(wǎng)絡安全技術人才庫。
8.5國際合作
工業(yè)和信息化部根據(jù)職責建立國際合作渠道,簽訂國際合作協(xié)議,必要時通過國際合作應對公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件。鼓勵網(wǎng)絡安全專業(yè)機構、基礎電信企業(yè)、域名機構、互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡安全企業(yè)開展網(wǎng)絡安全國際交流與合作。
9.附則
9.1預案管理
本預案原則上每年評估一次,根據(jù)實際情況由工業(yè)和信息化部適時進行修訂。
各省(自治區(qū)、直轄市)通信管理局要根據(jù)本預案,結(jié)合實際制定或修訂本行政區(qū)域公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件應急預案,并報工業(yè)和信息化部備案。
基礎電信企業(yè)、域名機構、互聯(lián)網(wǎng)企業(yè)要制定本單位公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件應急預案。基礎電信企業(yè)、域名機構、大型互聯(lián)網(wǎng)企業(yè)的應急預案要向電信主管部門備案。
9.2預案解釋
本預案由工業(yè)和信息化部網(wǎng)絡安全管理局負責解釋。
9.3預案實施時間
網(wǎng)絡應急預案5
為切實維護校園和諧穩(wěn)定,加強我校重大突發(fā)輿情網(wǎng)絡文化建設與管理,最大限度地避免、減少和消除因網(wǎng)絡輿情造成的各種負面影響,營造良好的學校輿論環(huán)境,根據(jù)學校工作實際,特制定本預案。
一、工作原則
1.準確把握、快速反應。網(wǎng)絡輿情事件發(fā)生后,力爭在第一時間發(fā)布準確、權威信息,穩(wěn)定公眾情緒,最大限度地避免或減少公眾猜測和新聞媒體的不準確報道,掌握新聞輿論的主動權。
2.加強引導、注重效果。提高正確引導輿論的意識和工作水平,使突發(fā)事件的新聞發(fā)布有利于學校工作大局,有利于維護全體師生的切身利益,有利于社會穩(wěn)定和人心安定,有利于事件的妥善處置。
3.講究方法、提高效能。堅持網(wǎng)絡輿情突發(fā)事件處置與新聞發(fā)布同時布置、同時落實,新聞發(fā)布依托主流強勢媒體、積極引導和應用好外來媒體,處置輿情突發(fā)事件的各行政部門密切配合新聞發(fā)布工作等行之有效的做法,確保以最短的時間、最快的速度,發(fā)布最新消息,正確引導輿論。
4.嚴格制度、明確職責。完善新聞發(fā)布制度,加強組織協(xié)調(diào)和歸口管理,健全制度,明確責任,嚴明紀律,嚴格獎懲。
二、工作方法
1.加大學校網(wǎng)站,增強校園網(wǎng)的吸引力和感染力。配合上級部門做好網(wǎng)上正面宣傳,唱響主旋律,打好主動仗。
2. 加強對校內(nèi)網(wǎng)絡信息內(nèi)容管理,對各科室采寫的信息,在負責人審核通過后,由各單位網(wǎng)絡信息員通過學校網(wǎng)絡信息處理平臺報送,黨支部進行文字審核。
3. 圍繞網(wǎng)上熱點問題,在師生訪問頻繁、關注度高的新聞網(wǎng)站、門戶網(wǎng)站以及互動類網(wǎng)站等,撰寫正面評論文章;對涉及本校工作的網(wǎng)上不實言論,適時以論壇貼文的形式主動進行引導,消除負面影響。
4. 圍繞學校改革發(fā)展的重點、難點問題以及重大突發(fā)事件,在校園網(wǎng)上主動導貼,積極跟貼,及時發(fā)布正面觀點,做好正面引導工作。
5. 針對別有用心的造謠、歪曲和攻擊,開展理直氣壯的輿論斗爭,發(fā)表即時性評論,及時跟貼,批駁反面聲音,澄清事實,抵御負面言論的滲透和傳播。
三、應對機制
一旦發(fā)生網(wǎng)絡輿情突發(fā)事件,學校應根據(jù)網(wǎng)絡輿情的發(fā)生發(fā)展啟動應急預案,決定各相關部門介入突發(fā)事件的處置。審定網(wǎng)絡輿情應對方案,決定新聞發(fā)布的口徑、原則和內(nèi)容,確定負責新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪的領導和相關部門負責人。對網(wǎng)絡輿情處置過程中出現(xiàn)的新情況、新問題及時進行會商,提出解決方案及處置措施,確定相關部門進行處置。遵紀依法對當事人、責任人、責任單位提出處理和責任追究意見建議,并按有關程序移交相關部門處理。具體應對機制如下:
1. 建立網(wǎng)絡輿情監(jiān)控信息員機制。各二級學院和職能部處應確定政治素質(zhì)好、責任心強、反映機敏、熟悉網(wǎng)絡的師生擔任網(wǎng)絡輿情監(jiān)控信息員,對涉及上海電力學院的網(wǎng)絡輿情實行監(jiān)控和引導,特殊時期安排專人24小時監(jiān)控,加強網(wǎng)上輿情監(jiān)測和應對。重點加強對學生、家長關心、群眾關注的'重點論壇的實時監(jiān)控,及時了解社情民意,監(jiān)測輿情發(fā)展動向。
2.建立快速報告機制。輿情監(jiān)控信息員發(fā)現(xiàn)有關學校的不良輿情信息后要立即向主管領導匯報,經(jīng)批準后,根據(jù)事件進展情況適時采取應對措施。
3. 建立網(wǎng)絡輿情研判機制。要通過跟蹤分析,把握輿論發(fā)展走向,分析判斷突發(fā)及重大輿情的程度,提出合理化建議。根據(jù)事件嚴重程度決定是否召開會議和向上級領導匯報。
4. 建立快速查核機制。對網(wǎng)絡反映的情況,需要調(diào)查的,要迅速組織力量開展調(diào)查,與網(wǎng)絡搶時間,并注重周密謀劃,妥善處置、嚴控因處置不當造成不良后果。經(jīng)查證屬實,并構成違紀的,按照有關規(guī)定嚴肅查處;與事實不符或者出入較大的,及時予以澄清。對惡意造謠、干擾學校正常學習生活開展的,依法送交有關部門處理。
5. 建立信息發(fā)布機制。加大在學校微信群有關熱點事件的進展情況,完善新聞發(fā)布制度,形成權威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件,校級領導同黨辦、校辦迅速擬定新聞發(fā)布內(nèi)容和方案,經(jīng)領導小組審定后,按照統(tǒng)一的口徑,選擇合適的時機發(fā)布,并組織媒體進行報道,讓正面信息先聲奪人,為網(wǎng)民提供權威聲音,營造有利輿論。按照“及時、準確、公開、透明”的原則,不論是網(wǎng)絡輿情初步形成,還是網(wǎng)絡輿論已成熱點,都主動澄清事實真相,爭取網(wǎng)民理解支持。
6. 學校檔案館要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。
網(wǎng)絡應急預案6
一、人員:
做好網(wǎng)絡條線自有、合作方人員防護和管理
1.確保自有人員100%接種疫苗:各中心、各分公司要梳理自有員工的疫苗接種情況,對于未接種疫苗的員工應督促接種,實現(xiàn)100%接種。
2.加強駐場人員檢查:對常駐各生產(chǎn)樓、生產(chǎn)基地的設備廠商、維護單位、合作單位的人員,應督促其接種疫苗,加強檢查其行程碼等信息。
3.外出維護人員加強防護:對于外出從事具體維護工作的綜合代維單位、裝維單位人員要嚴格按照當?shù)胤止炯吧鐓^(qū)要求,做好維護人員疫苗100%接種和定期核酸檢測工作加強防護教育,外出作業(yè)務必做好口罩、消毒等措施。
4.高風險地區(qū)歸來人員加強管理:對于從中高風險地區(qū)歸來的自有、合作方人員,要嚴格依據(jù)當?shù)厣鐓^(qū)的要求開展相應的人員上報、落地核算和封閉政策,并禁止進入各網(wǎng)絡維護作業(yè)區(qū)。
二、物資:
做好各類防護物資的儲備,做好各類通信保障類的物資儲備
防護物資
1.各生產(chǎn)基地、分公司、合作方駐點、代維單位駐點要加大口罩、消毒水等防疫物資的儲備,具備兩個月的消耗能力。
2.各代維單位、裝維單位要對維護車輛、工具、儀器儀表進行盤點、檢查,確保正常。
3. 網(wǎng)管中心、各分公司要對油料供應、鏈路出口負荷、制定應急預案,確保應急期間網(wǎng)絡運維工作正常開展。
4.各分公司對外出維護作業(yè)積極與相關部門建立對接機制,確保關鍵時期能夠正常維護作業(yè)。
通信保障物資
1.家客專業(yè):各分公司開展儀表、終端、尾纖、皮線光纜、OLT備件、車輛等物資的盤點,適當適量提前下沉至市場網(wǎng)格、農(nóng)村駐點。同時要充分考慮疫情形勢對物流的影響,積極協(xié)同市場、政企、采購部門做好各類物資、終端的供貨催辦,儲備至少2個月的裝維物資余量,裝維人員做好隨時下沉駐地裝維的準備。
2.無線、傳輸、集客、動力等專業(yè):盤點各類備品備件、維護材料,應儲備2個月備品備件和維護材料的余量。
三、落實值班制度
各單位加強“疫情”期間各專業(yè)安全責任落實工作、檢查設備運行質(zhì)量、專業(yè)維護人員7×24小時值班、專家7×24小時技術支援、并要求技術骨干保證24小時開機及第二聯(lián)系方式暢通,確保供電系統(tǒng)運行質(zhì)量安全。
四、各專業(yè)通信保障要求
。ㄒ唬┘铱蛯I(yè)
1.開展預檢預修預擴容。結(jié)合網(wǎng)絡安全生產(chǎn)“大起底、大排查、大整治”工作要求,持續(xù)加快推進家寬網(wǎng)絡安全隱患整治,按需開展PON網(wǎng)管巡檢、線路資源維修、OLT擴容、后備電源整治等工作,確保關鍵網(wǎng)絡指標管理到位。
2.強化網(wǎng)絡質(zhì)量保障。加強流量監(jiān)控,高度關注OLT上行受限、OLT機房停電、線路性能劣化等影響家客上網(wǎng)質(zhì)量問題,嚴格執(zhí)行“即辦即裝、即報即修”服務要求,保障服務質(zhì)量不得出現(xiàn)大量滯留工單。
。ǘ┘蛯I(yè)
1.落實責任:請各分公司將重保電路分配專職維護人員,針對重保專線提前排查專線告警、性能隱患并完成整改,重要隱患問題不能在近期完成整改的,請在保障期間做好盯防,避免出現(xiàn)故障與投訴,并做好相關儀表檢修、備品備件儲備和現(xiàn)場維護隊伍調(diào)度預案。
2.加強巡檢:請各分公司及時完成省內(nèi)保障專線現(xiàn)場巡檢工作,排除故障隱患并將重要專線保障巡檢及隱患情況上報至區(qū)公司。
3.熟悉預案:請各分公司完善集客專線保障方案及應急預案,確保保障人員熟悉預案,遵循“先搶通、后搶修”的原則,保證預案有效快速實施。
4.落實值班:請各分公司在重保期間安排值班人員(電話值班),確保值班期間手機24小時暢通,保證專線故障能夠及時處理。
(三)傳輸專業(yè)
一干及二干保障要求
1.請客響中心組織各分公司做好一干和二干光纜線路巡檢,適當增加頻次,盡早發(fā)現(xiàn)隱患并處理。需要遷改優(yōu)化的段落及嚴重隱患整治段落需要加快整治進度。做好設備和網(wǎng)管系統(tǒng)的運行情況檢查,及時整改巡檢問題,提前做好隱患板件的更換。完成巡檢后反饋巡檢情況。
2.請客響中心組織各分公司制定好光纜、設備、網(wǎng)管等保障方案和應急預案,并提前完成預案演練。針對故障高發(fā)、性能劣化等重點段落應重點、多次演練。確保備品備件充足,確保備用波道可用。
3.請客響中心定期分析4G、5G回傳業(yè)務在核心設備上的流量超限情況,提前預警并做好傳輸帶寬擴容。
本地網(wǎng)及城域網(wǎng)傳輸保障要求
1.做好隱患排查:請客響中心組織各分公司共同做好隱患排查、線路巡檢、倒換演練,全面梳理排查全網(wǎng)故障情況,盡快完成故障修復;針對性能劣化、同路由隱患(物理同路由、邏輯同路由、主備共節(jié)點等)、倒換失效等可能引發(fā)業(yè)務中斷的隱患,盡快完成整改優(yōu)化及應急預案。
2.PTN/SPN方面:客響中心負責清理現(xiàn)網(wǎng)隧道/偽線連通性和倒換告警,關注流量變化,及時優(yōu)化調(diào)整擁塞鏈路和端口,做好L3倒換測試,確保主備節(jié)點路由一致性。
3.OTN/SOTN方面:客響中心負責關注主光和單波光功率、光信噪比和波長漂移情況,及時清理誤碼;組織分公司做好OLP和SNCP倒換,確保放大器和OUT單盤處于正常工作狀態(tài)。
4.同步網(wǎng)方面:客響中心組織分公司做好天線接收機和饋線的現(xiàn)場巡檢,使用儀表做好輸出時間/時鐘信號的精度測量,對傳輸網(wǎng)進行必要的時間補償。
5.線路方面:各分公司做好線路巡檢,對沿線可能進行施工的段落安排三盯人員進行盯防,對光纜掛高和埋深不足隱患進行整治優(yōu)化;聯(lián)合設備專業(yè)對環(huán)網(wǎng)和重要業(yè)務用纖同路由問題進行清理整治。
。ㄋ模﹦恿I(yè)
1.安全供電全面檢查:要求各單位立即對本地區(qū)的樞紐樓、匯聚機房、基站等重要通信節(jié)點的高、低壓變供電設備、變壓器、繼電保護系統(tǒng)、開關電源、UPS、蓄電池、機房空調(diào)系統(tǒng)、動力環(huán)境集中監(jiān)控系統(tǒng)、應急發(fā)電機組、電力廊道及豎井、儲油罐和ATS、等設備進行安全供電全面檢查,發(fā)現(xiàn)問題及時上報及時解決處理。
2.開展動環(huán)系統(tǒng)健康巡檢:要求各單位完成動環(huán)系統(tǒng)健康巡檢工作并及時完成隱患處理,尤其針對超期服役動環(huán)設備(包括基站、匯聚機房)進行隱患排查,對存在隱患設備提前部署、重點保護和盯防,及時處理現(xiàn)網(wǎng)隱患,確保設備穩(wěn)定運行。
3.梳理動環(huán)告警監(jiān)控能力:要求核心機樓動環(huán)重要告警100%上傳至本省集中故障管理系統(tǒng);實現(xiàn)動環(huán)告警的關聯(lián)關系、呈現(xiàn)和派單,提升告警故障處理效率;確保市電停電、油機啟動、蓄電池放電、蓄電池電壓過低等關鍵動環(huán)告警100%上報至故障管理系統(tǒng)。重點對匯聚機房動環(huán)監(jiān)控進行排查,在動環(huán)監(jiān)控未開通前不予入網(wǎng),對無動環(huán)監(jiān)控設備立即進行整改。
4.完成動環(huán)應急保障預案:各單位重點針對故障應急處理完善應急預案,加強核心機樓動環(huán)管理,全面梳理完善應急預案,對每棟核心機樓做到“一樓一層一案”,梳理動環(huán)供電路由和承載業(yè)務對應關系,根據(jù)各樓層動環(huán)設備負荷情況及業(yè)務級別制定分級應急保障預案,落實到專人負責;“疫情”期間開展應急演練,操作記錄留檔,對應急操作中出現(xiàn)的'問題閉環(huán)跟蹤解決,并針對性更新應急預案。
5.開展對全疆33棟核心機樓及數(shù)據(jù)中心、9電纜豎井進行隱患排查:各單位針對每個豎井制定維護作業(yè)計劃并明確責任人,重點排查整治豎井內(nèi)線纜是否存在密集排布、溫度過高、線纜老化、跨樓層長距離布放、外部環(huán)境惡劣、豎井防火封堵等隱患情況,消除隱患,避免發(fā)生事故。
6.動力配套加強檢查:各單位加強核心樞紐樓發(fā)電機組及基站維護用油機的日常保養(yǎng)工作,重點針對儲油容器安裝設置情況進行認真檢查,確保樞紐樓內(nèi)油機及供電系統(tǒng)運行質(zhì)量安全。
(五)互聯(lián)網(wǎng)專業(yè)
1.加強設備日常巡檢:加強日常告警和性能監(jiān)控,加大對承載網(wǎng)、DNS、Radius、CDN等系統(tǒng)完成日常巡檢頻次和巡檢深度,確保軟硬件各項關鍵指標正常。
2.開展隱患排查并及時整改:請網(wǎng)管中心組織各分公司全面梳理排查承載網(wǎng)隱患,針對鏈路負荷過高、同路由同電源、倒換失敗等可能引發(fā)業(yè)務中斷的隱患,盡快完成整改優(yōu)化。針對單節(jié)點、同機房等暫無法解決的網(wǎng)絡隱患,應制定對應的應急保障預案,確保預案完善、有效、可執(zhí)行。
3.完善應急預案,確保預案可實施性:全面梳理完善應急預案,針對鏈路中斷、板卡故障等場景做好應急處置方案、確保業(yè)務不中斷。梳理關鍵備品備件清單,確保備品備件可用,并合理安排備品備件存放地點,保證設備在出現(xiàn)硬件故障時,能夠及時處理更換。網(wǎng)管中心組織分公司做好設備級、鏈路級、板卡級的倒換工作并及時修訂完善應急預案。
(六)核心網(wǎng)專業(yè)
1.加強S1-U/SGi接口利用率均衡保障。提高全疆所有SAEGW設備均衡度,在8月份完成剩余8個地市的大輪詢改造工作,通過調(diào)整DNS權重,實現(xiàn)每臺設備的S1-U帶寬利用率均衡。降低SGi接口峰值利用率,調(diào)整部分業(yè)務割接至新增兩臺的WLFW09H3C/WLFW011H3C設備,實現(xiàn)SGi帶寬利用率<80%。
2.加強業(yè)務容量的監(jiān)控。重點關注MME、SAEGW 、IMS 、HSS、信令網(wǎng)等設備容量負荷,做好應急措施,熟練掌握各項應急預案操作腳本,保證疫情保障期間網(wǎng)絡安全運行以及業(yè)務正常使用。
3、做好備品備件管理。梳理核心網(wǎng)關鍵備品備件清單,確保所有備品備件可用,并合理安排備品備件存放地點,保證設備在出現(xiàn)硬件故障時,能夠及時處理更換,確保備品備件2小時內(nèi)能夠調(diào)度到位。
(七)業(yè)務平臺(電視)
1.加快推進擴容工作:加快推進互聯(lián)網(wǎng)電視平臺七期擴容工程因機房條件不具備等問題遺留塔城、伊犁節(jié)點盡快上線。完成內(nèi)容庫替換,計劃于于8月20日上線。
2.開展系統(tǒng)健康巡檢:對互聯(lián)網(wǎng)電視業(yè)務系統(tǒng)、端到端安全播出網(wǎng)絡隱患進行重點巡檢。對發(fā)現(xiàn)的隱患進行整改,無法整改的要制定應急保障措施。
3.組織進行應急演練:針對互聯(lián)網(wǎng)電視各種故障場景,要制定詳細的演練方案,包括故障場景、演練時間、具體操作等。測試應急預案、應急措施、上下游單位協(xié)調(diào)聯(lián)動、網(wǎng)絡安全防護的時效性,提升安全播出應急處置能力。
網(wǎng)絡應急預案7
一、信息中心配備諾頓企業(yè)版網(wǎng)絡防火墻軟件和防病毒軟件,及時升級,及時清除殺滅網(wǎng)絡病毒,一旦發(fā)生黑客入侵事件,部署的入侵檢測系統(tǒng)(IDS),將向管理員發(fā)出警報,管理員將在第一時間處理黑客入侵事件,并報有關部門。
二、對來往電子郵件及網(wǎng)絡下載文件用防病毒軟件過濾,確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。一旦發(fā)生類似沖擊波、震蕩波等類似的網(wǎng)絡蠕蟲風波,管理員將在第一時間升級病毒防火墻,給系統(tǒng)打布丁,防止病毒的惡意破壞。
三、信息中心對服務器重要信息定時做好備份,提高信息存儲安全應急響應能力。一旦發(fā)生嚴重的因黑客、病毒侵入,造成網(wǎng)絡無法正常運行時,管理員將在第一時間恢復服務器備份,保證網(wǎng)絡的正常運行。
四、管理員對定期檢查的運轉(zhuǎn)情況,做好設備維護紀錄,保證設備高效穩(wěn)定的運行。一旦服務器出現(xiàn)硬件設備故障,管理員將在第一時間啟用備份服務器,保證網(wǎng)絡的正常運行,并對原服務器進行及時的檢修,在修復后將替換備份服務器繼續(xù)運行,保證網(wǎng)絡的正常運行。一旦其它網(wǎng)絡設備出現(xiàn)故障,管理員將在第一時間用備件替換故障設備,保證網(wǎng)絡的正常運行。
五、定期升級操作系統(tǒng)補丁程序,配備頓企業(yè)版網(wǎng)絡防火墻軟件和防病毒軟件,及時升級,及時清除殺滅網(wǎng)絡病毒,防止被他人惡意侵入。對來往電子郵件及網(wǎng)絡下載文件用防病毒軟件過濾,不運行可疑程序,確保不被木馬類黑客病毒侵入并在無意張協(xié)助傳播病毒。
六、學校嚴格控制網(wǎng)絡信息密碼、管理權限、知情范圍,妥善管理密碼,并按照滿足需求、方便使用、加強管理的原則,進一步完善密碼管理制度,建立健全適應教育信息化發(fā)展的科學的密碼管理體系。
七、凡是上網(wǎng)人員,都能通過防火墻記錄在日志里,日志的保留時間為3個月。關閉一些反動、不健康的'網(wǎng)站,保障了校園文化的干凈。在郵件系統(tǒng)方面,我們安裝了第三方插件,能起到過濾關鍵字的作用。信息中心對服務器重要信息定時做好備份,提高信息存儲安全應急響應能力。并定期檢查設備的運轉(zhuǎn)情況,做好設備維護記錄,保證設備高效穩(wěn)定的運行。
網(wǎng)絡應急預案8
為了進一步提高我校網(wǎng)絡輿情應急處置水平,有效應對和快速化解網(wǎng)上輿論危機,支持積極向上的主流輿論占領各種網(wǎng)絡信息傳播載體,形成學校網(wǎng)絡輿情預警防范和監(jiān)測引導機制,根據(jù)《全國人民代表大會常務委員會關于維護互聯(lián)網(wǎng)安全的決定》、《關于加強和改進互聯(lián)網(wǎng)管理工作的意見》結(jié)合我校工作實際,特制定本預案。
一、適用范圍
本預案適用于處置網(wǎng)絡上出現(xiàn)的對學校社會聲譽、教學秩序、事業(yè)發(fā)展有重大影響的信息,或?qū)W校師生生活、工作、學習產(chǎn)生重大影響的相關信息等突發(fā)網(wǎng)絡輿論情況。
二、工作原則
1.統(tǒng)一領導原則。將重大網(wǎng)絡輿情應對處置工作納入全校應急工作統(tǒng)籌安排,成立專門領導小組加強組織協(xié)調(diào)。
2.預防為主原則。學校所有教師應做好網(wǎng)絡輿情突發(fā)的預防工作。
3.協(xié)同一致原則。班主任應充分發(fā)揮職能作用,密切配合,協(xié)同一致,處置好網(wǎng)絡輿情突發(fā)事件。
三、組織機構和保障
重大網(wǎng)絡輿情發(fā)生后,應立即成立校網(wǎng)絡輿情應急工作領導小組。
應急組織機構
1.網(wǎng)絡應急輿情處置工作領導小組組成:
組長:xx
副組長:xx
成員:xx
2.事件承辦人唐xx
四、處置程序及辦法
(一)研判預警。學校課程中心、學生中心對本?赡芤l(fā)重大網(wǎng)絡輿情的突發(fā)事件、熱點敏感問題,要及時搜集掌握有關真實信息,做好應對處置準備,增強工作前瞻性和時效性。
(二)快速反應。學校課程中心、學生中心發(fā)現(xiàn)重大網(wǎng)絡輿情后,要按照快速、暢通原則和逐級報告、雙重報告等要求,及時將情況報告學校網(wǎng)絡應急輿情處置工作領導小組。同時立即啟動應急預案,組建專門工作組,召開碰頭會,制定并落實應急處置措施,快速及時內(nèi)將事情原由、事實真相、事件處置情況等組織成匯報材料。如有必要,需將材料上報上級主管部門,及時溝通有關情況。
(三)分類處置。面對網(wǎng)絡媒體出現(xiàn)的突發(fā)重大網(wǎng)絡輿情,按照信息內(nèi)容的不同,在嚴格執(zhí)行保密法律法規(guī)、新聞宣傳紀律等規(guī)定的基礎上,需按以下不同辦法分類處置:
1.屬詢問、置疑、訴求類的,安排學校相關人依法依規(guī)進行辦理、提出答復意見,經(jīng)學校主要領導和學校網(wǎng)絡信息保護工作領導小組審定后統(tǒng)一回復;能當即回復的要當即回復,需要一段時間辦理后才能回復的,要在當日回復處理意見并告知回復處理結(jié)果具體時日。
2.屬對學校某一突發(fā)事件或社會熱點、敏感問題惡意傳播或炒作類的,要依法告知事實真相或事件處置情況;對于造成重大負面影響或嚴重損失及告知事實真相、事件處置情況后仍繼續(xù)惡意傳播或炒作的,請執(zhí)紀執(zhí)法部門依紀依法查處。
3.屬捏造、歪曲或夸大事實,惡意攻擊、誹謗,煽動鬧事或涉嫌網(wǎng)上違法犯罪活動類的,要依法澄清事實真相,如屬于學校內(nèi)部人員,以說服教育為主,情節(jié)惡劣者按學校相關校規(guī)校紀給予處罰,如屬于校外人員商請執(zhí)紀執(zhí)法部門依紀依法查處。
4.屬對推動學校改革、發(fā)展、穩(wěn)定工作有重要積極意義類的',要積極采納建議并按要求予以回復。
(四)動態(tài)跟蹤。學校要落實專人對突發(fā)重大輿情及處置后的事態(tài)實行動態(tài)跟蹤,適時采取應對處置措施,堅決防止網(wǎng)絡輿情危機發(fā)生,對出現(xiàn)過教育教學事故,有侮辱、體罰或變相體罰學生現(xiàn)象,或接到投訴或?qū)W校檢查發(fā)現(xiàn),經(jīng)調(diào)查核實的教師,視其情節(jié)給予嚴厲的批評教育,并對其教師在本年度評先評優(yōu)、星級教師考核及職務評聘晉升等方面實行師德“一票否決”。
(五)總結(jié)評估。在網(wǎng)絡輿情被消除或趨于平穩(wěn)后,學校網(wǎng)絡應急輿情處置工作領導小組要根據(jù)輿情的發(fā)生、傳播和處置情況及時進行總結(jié)、梳理、反思,不斷健全完善工作機制,提高應對網(wǎng)絡媒體的能力。
五、后續(xù)工作
(一)善后處置
學校綜合治理領導小組指導做好突發(fā)事件的善后工作,盡快恢復正常的教育教學秩序,盡可能地減少損失和影響。
(二)總結(jié)分析
學校綜合治理領導小組會同參與處置的相關人對突發(fā)事件處置工作進行全面總結(jié),吸取經(jīng)驗教訓,進一步修訂和完善預案。
對玩忽職守、造成嚴重損失的,要報公安機關依法給予責任人行政處分,違反法律的,依法追究法律責任。
網(wǎng)絡應急預案9
為切實做好學校網(wǎng)絡突發(fā)事件的防范和應急處理工作,進一步提高預防和控制網(wǎng)絡突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,確保網(wǎng)絡與信息安全,結(jié)合我校網(wǎng)絡實際工作,特制定本預案。
第一章總則
第一條本預案所稱突發(fā)性事件,是指自然因素或人為活動引發(fā)的危害我校網(wǎng)絡設施及信息安全等有關的災害。包括校園網(wǎng)運行及網(wǎng)絡信息方面發(fā)生的有可能影響學校、社會和國家安全穩(wěn)定的緊急事件;由于其他重大事件的發(fā)生影響到我校校園網(wǎng)正常運行或校園網(wǎng)絡信息安全,并由此可能影響到學校、社會、國家安全穩(wěn)定的事件。
影響或破壞網(wǎng)絡運行及網(wǎng)絡信息安全的事件可分為校園網(wǎng)絡安全事件和網(wǎng)絡信息安全事件兩類:校園網(wǎng)絡安全事件主要指校園網(wǎng)絡實體中線路、網(wǎng)絡設備、服務器設備等出現(xiàn)的被病毒和惡意攻擊帶來的安全事件;網(wǎng)絡信息安全事件主要指校園網(wǎng)絡中各信息服務設備中出現(xiàn)的信息安全事件,如非法信息、泄密事件等。
第二條本預案所稱網(wǎng)絡信息安全事件與網(wǎng)絡運行事件類型
(一)網(wǎng)絡信息安全事件:
1、特別重大的事件: 校園網(wǎng)上出現(xiàn)大面積的串聯(lián)、煽動和蠱惑信息;主頁出現(xiàn)反動、煽動分裂、破壞穩(wěn)定等反動政治信息及鏈接的,出現(xiàn)較大的泄、失密事件。
2、重大事件: 校園網(wǎng)上出現(xiàn)不良信息、主頁出現(xiàn)淫穢信息及鏈接的。
3、較大事件: 校園網(wǎng)用戶郵箱出現(xiàn)大量非法宣傳郵件;校園網(wǎng)用戶未經(jīng)審批在校園網(wǎng)上私自設立網(wǎng)站并提供非法信息 。
。ǘ┚W(wǎng)絡運行安全事件:
1、由于病毒攻擊、非法入侵等原因,校園網(wǎng)部分樓宇或整個校園網(wǎng)出現(xiàn)網(wǎng)絡癱瘓。
2、由于病毒攻擊、非法入侵等原因, 部分網(wǎng)站服務器不能響應用戶請求。
3、由于病毒攻擊、非法入侵等原因,校園網(wǎng)絡中心全部DNS、主WEB服務器不能正常工作。
4、由于病毒攻擊、非法入侵、人為破壞或不可抗力等原因,造成校園網(wǎng)出口中斷。
第三條本預案的指導思想是確保我校相關計算機網(wǎng)絡及信息的安全。
第四條本預案適用于發(fā)生在我校網(wǎng)絡的突發(fā)性事件應急工作。
第五條應急處置工作原則:統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。
第二章組織指揮和職責任務
第六條成立學校網(wǎng)絡信息安全管理領導小組,由分管安全與分管信息化工作領導任組長,成員包括辦公室負責人、教務處負責人、思政部負責人、總務后勤負責人、網(wǎng)絡信息中心負責人。
成立網(wǎng)絡信息安全應急處置工作小組,工作小組辦公室設在網(wǎng)絡信息中心。工作小組的主要職責與任務是統(tǒng)籌全校網(wǎng)絡信息的.災害應急工作,全面負責學校網(wǎng)絡可能出現(xiàn)的各種突發(fā)事件處置工作,協(xié)調(diào)解決問題處置工作中的重大問題等。
第三章處置措施和處置程序
第七條處置措施
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
。ㄒ唬暮Πl(fā)生前,網(wǎng)絡信息中心要預先對災害預警預報體系進行建設,開展災害調(diào)查,編制災害防治規(guī)劃,建設專業(yè)監(jiān)測網(wǎng)絡,并規(guī)劃建設災害信息管理系統(tǒng),及時處理災害訊情信息。
加強災害險情巡查。網(wǎng)絡信息中心要充分發(fā)揮專業(yè)監(jiān)測的作用,進行定期和不定期的檢查,加強對災害重點部位的監(jiān)測和防范,發(fā)現(xiàn)有不良險情時,要及時處理并向網(wǎng)絡信息安全管理領導小組報告。
建立健全災情速報制度,保障突發(fā)性災害緊急信息報送渠道暢通。屬于大型災害的,在向領導小組報告的同時,還應向公安局網(wǎng)監(jiān)部門報告。
。ǘ暮Πl(fā)生后,立即啟動應急預案,采取應急處置程序,判定災害級別,并立即將災情向網(wǎng)絡信息安全管理領導小組報告,在處置過程中,應及時報告處置工作進展情況,直至處置工作結(jié)束。
第八條處置程序
。ㄒ唬┌l(fā)現(xiàn)情況
網(wǎng)絡信息中心要嚴格執(zhí)行值班制度,做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其每周訪問記錄的備份和90天訪問日志保存工作,以保障最先發(fā)現(xiàn)災害并及時處置此突發(fā)性事件。
。ǘ╊A案啟動
一旦災害發(fā)生,立即啟動應急預案,進入應急預案的處置程序。
。ㄈ⿷碧幹梅椒
在災害發(fā)生時,首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況,根據(jù)這兩種情況把應急處置方法分為兩個流程。
流程一:當發(fā)生的災害為自然災害時,應根據(jù)當時的實際情況,在保障人身安全的前提下,首先保障數(shù)據(jù)的安全,然后是設備安全。具體方法包括:硬盤的拔出與保存,設備的斷電與拆卸、搬遷等。
流程二:當人為或病毒破壞的災害發(fā)生時,具體按以下順序進行:判斷破壞的來源與性質(zhì),斷開影響安全與穩(wěn)定的信息網(wǎng)絡設備,斷開與破壞來源的網(wǎng)絡物理連接,跟蹤并鎖定破壞來源的IP或其它網(wǎng)絡用戶信息,修復被破壞的信息,恢復信息系統(tǒng)。按照災害發(fā)生的性質(zhì)分別采用以下方案:
1.病毒傳播:針對這種現(xiàn)象,要及時斷開傳播源,判斷病毒的性質(zhì)、采用的端口,然后關閉相應的端口,在網(wǎng)上公布病毒攻擊信息以及防御方法。
2.入侵:對于網(wǎng)絡入侵,首先要判斷入侵的來源,區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來自外網(wǎng)的,定位入侵的IP地址,及時關閉入侵的端口,限制入侵地IP地址的訪問,在無法制止的情況下可以采用斷開網(wǎng)絡連接的方法。入侵來自內(nèi)網(wǎng)的,查清入侵來源,如IP地址、上網(wǎng)賬號等信息,同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3.信息被篡改:這種情況,要求一經(jīng)發(fā)現(xiàn)馬上斷開相應的信息上網(wǎng)鏈接,并盡快恢復。
4.網(wǎng)絡故障:一旦發(fā)現(xiàn),可根據(jù)相應工作流程盡快排除。
5.其它沒有列出的不確定因素造成的災害,可根據(jù)總的安全原則,結(jié)合具體的情況,做出相應的處理。不能處理的可以請教相關的專業(yè)人員。
(四)情況報告
災害發(fā)生時,一方面按照應急處置方法進行處置,同時需要判定災害的級別,首先向?qū)W校網(wǎng)絡信息安全管理領導小組匯報。在大型災害發(fā)生時或上級領導通知的特殊時間內(nèi)發(fā)生的災害,同時向上級主管部門報告,向公安局網(wǎng)監(jiān)部門匯報。中、小型級別的災害,可以只向網(wǎng)絡信息安全管理領導小組匯報,并及時報告處置工作進展情況,直至處置工作結(jié)束。
情況報告內(nèi)容包括:災害發(fā)生的時間、地點,災害的級別,災害造成的后果,應急處置的過程、結(jié)果,災害結(jié)束的時間,以后如何防范類似災害發(fā)生的建議與方案等。
。ㄎ澹┌l(fā)布預警
災害發(fā)生時,可根據(jù)災害的危害程度適當?shù)匕l(fā)布預警,特別是一些在其它地方已經(jīng)出現(xiàn),或與安全相關網(wǎng)站發(fā)布了預警而教育網(wǎng)絡還沒有出現(xiàn)相應的災害,除了在技術上進行防范以外,還應當向網(wǎng)絡信息用戶發(fā)布預警,直至災害警報解除。
。╊A案終止
經(jīng)專家組鑒定,災害險情或災情已消除,或者得到有效控制后,由網(wǎng)絡信息安全管理領導小組宣布險情或災情應急期結(jié)束,并予以公告,同時預案終止。
第四章保障措施
災害應急防治是一項長期的、持續(xù)的、跟蹤式的.、深層次的和各階段相互聯(lián)系的工作,是有組織的科學與社會行為,而不是隨每次災害的發(fā)生而開始和結(jié)束的活動。因此,必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障,確保在災害發(fā)生前的人員值班,災害處置過程和災后重建中的人員的戰(zhàn)斗力。
第十條技術保障
重視網(wǎng)絡信息技術的建設和升級換代,在災害發(fā)生前確保網(wǎng)絡信息系統(tǒng)的強勁與安全,災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障
要根據(jù)近年網(wǎng)絡信息系統(tǒng)安全防治工作所需經(jīng)費情況,將本年度災害應急經(jīng)費納入年度計劃和預算,購買相應的應急設施。建立應急物資儲備制度,保證應急搶險救災隊伍技術裝備的及時更新,以確保災害應急工作的順利進行。
第十二條訓練和演練
加強校園網(wǎng)絡信息用戶的防災、減災知識的宣傳普及,增強用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練,確保發(fā)災后應急救助手段及時到位和有效。
網(wǎng)絡應急預案10
一、切實加強組織領導,建立健全各項網(wǎng)絡安全管理規(guī)章制度
為了確保學校網(wǎng)絡安全管理工作的順利開展,學校成立了校長任組長,其他領導為成員的網(wǎng)絡信息安全管理工作領導小組,全面負責該工作的實施與管理。實行信息安全保密責任制,確保網(wǎng)絡與信息安全。學校嚴格按照“誰主管、誰負責”、“誰主辦、誰負責”的原則,明確責任人和職責,細化工作措施和流程,建立完善的管理制度和實施辦法,確保使用網(wǎng)絡和提供信息服務的安全。
為了進一步加強網(wǎng)絡安全管理,學校制定了一系列的規(guī)章制度,包括《學校網(wǎng)絡信息安全保障措施》、《學生上機守則》、《計算機室管理制度》、《計算機室管理員職責》、《辦公室電腦使用管理暫行規(guī)定》等。通過制度的制定與實施,相關人員擔負起對信息內(nèi)容安全的.監(jiān)督管理工作責任。學校組織全體教職工學習了上級有關網(wǎng)絡安全的文件,制定和完善了各項網(wǎng)絡安全管理制度,組織師生學習網(wǎng)絡安全管理常識,營造了網(wǎng)絡安全管理氛圍。
二、加強教師隊伍建設,建立起了一支相對穩(wěn)定的網(wǎng)絡安全管理隊伍
學校通過加強教師隊伍建設,建立起了一支相對穩(wěn)定的網(wǎng)絡安全管理隊伍。網(wǎng)上內(nèi)容的發(fā)布全部由網(wǎng)絡管理員完成,工作人員素質(zhì)高、專業(yè)水平好,有強烈的責任心和責任感。網(wǎng)絡所有信息發(fā)布之前都經(jīng)分管領導審核批準。學校還利用微信公共平臺發(fā)布學校熱點新聞,報道及時,內(nèi)容豐富。學校校園內(nèi)目前已經(jīng)實現(xiàn)wifi上網(wǎng),教師無論在辦公室,操場上都可以利用移動電子設備暢游網(wǎng)海,而且我校的網(wǎng)絡安全穩(wěn)定。學校領導對網(wǎng)絡的管理、網(wǎng)絡的安全極為重視,經(jīng)常性地聽取教師們的意見和建議。為了維護網(wǎng)絡安全穩(wěn)定的運行,學校實行實名上網(wǎng)制度,對每一個端口實行固定IP地址,實名上網(wǎng)不是為了監(jiān)控教師,而是為了維護網(wǎng)絡的安全、穩(wěn)定運行,共同維護好學校的網(wǎng)絡。
為了提高教師的網(wǎng)絡安全管理能力,學校加大了教師培訓力度。學校領導每次都親臨現(xiàn)場組織安排,確保培訓落到實處,不流于形式,F(xiàn)在我們的老師都能較熟練掌握教室電教設備的使用,能夠通過網(wǎng)絡平臺進行辦公,能從校園網(wǎng)站、遠教IP資源和教育信息網(wǎng)獲取相關教學資料,通過培訓教師的信息知識和技能有了一定的提高。這使全體教師了解計算機的有關操作與應用,也使青年教師更好地將電教媒體服務于教學,從而促進了學,F(xiàn)代化教育的有效開展。
三、提高安全責任意識,切實做好計算機維護及其病毒防范措施
由于學校計算機的不斷增多,日常出現(xiàn)故障的情況較為常見,為此,學校成立了專人負責學校計算機系統(tǒng)及軟件維護。通過平日的及時有效維護,確保學校內(nèi)各計算機使用正常,沒有出現(xiàn)重大故障。然而,目前網(wǎng)絡計算機病毒較多,傳播途徑也較為廣泛,可以通過瀏覽網(wǎng)頁、下載程序、郵件傳播等方式傳播。為了做好防范措施,學校要求各學校每臺機器都安裝了殺毒軟件,并定期自動升級,對發(fā)現(xiàn)病毒的機器及時處理。這樣可以防止電腦內(nèi)重要信息出現(xiàn)泄密或造成重大影響事件。
四、大力開展文明上網(wǎng),安全上網(wǎng)等宣傳教育
為了增強師生網(wǎng)絡安全意識,學校利用大課間時間、主題班會時間等開展了“網(wǎng)絡安全,人人有責”的宣講活動。學校加大了宣傳教育力度,教育師生自覺遵守信息安全管理有關法律、法規(guī),不泄密、不制作和傳播有害信息。師生們自覺抵制網(wǎng)絡低俗之風,凈化網(wǎng)絡環(huán)境,不打不健康文字,不發(fā)不文明圖片,不鏈接不健康網(wǎng)站,不提供不健康內(nèi)容搜索,不發(fā)送不健康信息,不轉(zhuǎn)載違法、庸俗、格調(diào)低下的言論、圖片、音視頻信息,積極營造網(wǎng)絡文明新風。學校通過印制發(fā)放網(wǎng)絡安全宣傳傳單、板報、班會等多種渠道,積極組織師生學習有關網(wǎng)絡法律法規(guī)和有關規(guī)定,提高師生的信息安全防范意識,增加師生上網(wǎng)安全意識,提供自我保護能力。
網(wǎng)絡應急預案11
關鍵詞:油田;突發(fā)事件;應急知識;培訓;探討
中圖分類號:F27 文獻標識碼:A 文章編號:1001-828X(20xx)11-00-02
企業(yè)安全管理、環(huán)境保護及員工健康的應急反應工作,是隨著我國經(jīng)濟建設和現(xiàn)代化管理發(fā)展而發(fā)展。作為國有重點企業(yè)的大慶油田有限責任公司,各類突發(fā)事件應急反應工作要扎實開展、富有成效,除了圍繞諸多生產(chǎn)環(huán)節(jié),編制具有針對性、控制性、適用性較強的突發(fā)事件應急預案,更重要的是圍繞各類、各種應急知識開展有效培訓活動,讓油田崗位相關人員完全掌握和熟練運用預案,提高突發(fā)事件的控制處理能力,降低事件造成的各種損失。為此,現(xiàn)結(jié)合大慶油田基層單位突發(fā)事件應急反應工作,進行應急知識培訓的有效性分析與有效培訓途徑的探討。
一、油田突發(fā)事件應急知識培訓的有效性分析
油田各單位要將生產(chǎn)應急知識培訓活動開展得富有成效,必須圍繞突發(fā)事件應急預案,探索、創(chuàng)新、運行有效培訓新方式,體現(xiàn)以下三個方面的特點:
1.油田突發(fā)事件應急預案培訓要具有針對性。大慶油田的二級單位很多,有生產(chǎn)與保障單位之分;大慶油田的工作崗位更多,有前線與后線崗位之別。油田每個單位的每個崗位都有突發(fā)事件發(fā)生的可能性,不同的崗位有不同的突發(fā)事件應急預案,不同的應急預案必須開展不同內(nèi)容的培訓活動。所以,油田不同的單位、不同的崗位要全面有效開展應急知識培訓,必須區(qū)分不同的突發(fā)事件應急預案,組織崗位人員針對相關突發(fā)事件應急預案進行對號入座學習,只有搞好突發(fā)事件應急預案針對性培訓,才能有效提升各種突發(fā)事件應急預案執(zhí)行者的.執(zhí)行能力,最大限度地降低事件造成的傷害與損失。
2.油田突發(fā)事件應急預案培訓要體現(xiàn)時效性。油田任何突發(fā)事件,都是在某種條件下形成、某種環(huán)境下發(fā)生,往往反映某個時期、某個時段應急反應工作的特點。所以,油田突發(fā)事件應急預案培訓應特別注重在事件易發(fā)期,開展相應的應急預案專項培訓。油田突發(fā)事件應急預案培訓有必要體現(xiàn)時效性。
3.油田突發(fā)事件應急預案培訓要堅持經(jīng)常性。油田應急預案是針對突發(fā)事件的應急對策,直接控制事件的損失程度,不但要求執(zhí)行者學習掌握預案相應內(nèi)容,更需要執(zhí)行者長期熟記與熟悉預案全部規(guī)定。為此,要想持久牢記油田突發(fā)事件應急預案,必須持續(xù)針對相應的應急預案開展經(jīng)常性的應急反應知識培訓,不斷提升預案執(zhí)行人的執(zhí)行效率與處理能力。所以,油田突發(fā)事件應急預案制定之后或修改之后,不是培訓一次結(jié)束,而是需要經(jīng)常講解培訓、不斷學習掌握、持續(xù)模擬演練,只有圍繞應急預案開展經(jīng)常性培訓活動,才能為油田突發(fā)事件應急預案的有效執(zhí)行奠定堅實基礎。
二、油田突發(fā)事件應急知識有效培訓途徑的探討
如何增強油田突發(fā)事件應急知識培訓的針對性、時效性和經(jīng)常性,我認為,油田各單位有必要探索“三、三、三”有效培訓途徑。
1.要搞好油田突發(fā)事件應急知識的有效培訓,需要構建與運行“三定”培訓管理網(wǎng)絡
。1)構建與運行油田突發(fā)事件應急知識的定員培訓管理網(wǎng)絡。油田各單位編制突發(fā)事件應急預案的人員,是精通預案實施所對應崗位生產(chǎn)管理的多名專家?梢詫⑦@些人直接定為預案教培主體,集中先教會崗位生產(chǎn)操作骨干,再由骨干人員在崗位傳播,構建與運行“定員式”拓展培訓管理網(wǎng)絡(見圖1)。
圖1 油田突發(fā)事件應急知識定員培訓管理網(wǎng)絡圖
(2)構建與運行油田突發(fā)事件應急知識的定點培訓管理網(wǎng)絡。油田突發(fā)事件應急預案的執(zhí)行點位是相關崗位,執(zhí)行者是崗位操作人員?梢园杨A案執(zhí)行的相關崗位設定為培訓點位,將崗位員工確定為培訓對象,由集中培訓的骨干人員擔當預案講解員,構建與運行“定點式”傳授培訓管理網(wǎng)絡(見圖2)。
圖2 油田突發(fā)事件應急知識定點培訓管理網(wǎng)絡圖
。3)構建與運行油田突發(fā)事件應急知識的定項培訓管理網(wǎng)絡。油田不同職能的單位、不同工藝的崗位,執(zhí)行的突發(fā)事件應急預案各有所不同。因此,為了增強油田突發(fā)事件應急知識培訓的針對性,有必要構建與運行“定項式”的專業(yè)培訓管理網(wǎng)絡,開展劃分單位、細分崗位、區(qū)分預案的定項培訓活動。如:大慶油田采油礦構建與運行生產(chǎn)崗位“定項式”培訓系統(tǒng)管理網(wǎng)絡(見圖3),將預案培訓細分到井站。
圖3 油田突發(fā)事件應急知識的定項培訓系統(tǒng)管理網(wǎng)絡圖
2.要搞好油田突發(fā)事件應急知識的有效培訓,需要健全與實行“三分”培訓管理機制
。1)健全與實行油田突發(fā)事件應急知識的分期培訓目標管理制度。油田各單位既然將突發(fā)事件應急預案培訓納入到員工技能操作培訓工作之中,就應該同技術培訓一樣,分期預案培訓辦班要有培訓目標,既有培訓通過率的總目標,也要有人員出勤率、理論考試及格率、模擬演練達標率等分目標。不但要確定預案培訓的總目標與分目標,使突發(fā)事件應急預案培訓有衡量標準,還有必要通過健全與實行突發(fā)事件應急知識的分期培訓目標管理制度,進一步提升全油田崗位人員對突發(fā)事件應急處理水平。
。2)健全與實行油田突發(fā)事件應急知識的分路培訓計劃執(zhí)行制度。要實現(xiàn)油田突發(fā)事件應急知識培訓目標,需要實施具體培訓措施加以保證,也就是要有措施具體的突發(fā)事件分路應急預案培訓計劃與計劃執(zhí)行制度。如:春季由安全管理一路開展以防火等突發(fā)事件應急預案為重點的培訓,夏季由生活保障一路開展以防中暑等突發(fā)事件應急預案為重點的培訓,冬季由井站管理多路開展以防凍等突發(fā)事件應急預案為重點的培訓,分路搞好應急預案培訓的事前計劃編制,并在培訓中嚴格計劃執(zhí)行制度。
(3)健全與實行油田突發(fā)事件應急知識的分項培訓檢查考核制度。一項工作完成的如何,需要事中檢查與事后驗收,突發(fā)事件應急預案培訓也是如此。所以,要使油田突發(fā)事件應急知識的分項培訓活動富有成效,除了確定培訓目標、執(zhí)行培訓計劃,還要在每次培訓之中,采取以賽代培、以問代訓等形式,進行培訓效果檢查;在每次培訓之后,采取理論考試與模擬演練相結(jié)合、考評工作于獎金評定相結(jié)合等形式,進行培訓驗收與考核。因此,在每個單位、每個崗位開展的油田突發(fā)事件應急知識的分項培訓中,有必要通過健全與實行分項培訓檢查考核制度,把油田應急反應的分項培訓工作抓實抓細、抓出成效。
3.要搞好油田突發(fā)事件應急知識的有效培訓,需要探索與推行“三更”及時培訓方法
。1)探索與推行油田突發(fā)事件應急人員更換后的及時培訓方法。油田突發(fā)事件應急預案中的組織機構是由各級相關人員構成,少則十幾人,多則幾十人,由于一些人員職務調(diào)整、崗位變動,應急人員經(jīng)常出現(xiàn)更換情況。要讓剛加入突發(fā)事件應急預案組織機構中的人員快速了解、掌握突發(fā)事件應急預案內(nèi)容,需要探索人員調(diào)換跟近引導、人員更換跟蹤指導、人員增加跟上宣教等及時培訓新途徑,推行油田突發(fā)事件應急人員更換后的及時培訓新方法,達到突發(fā)事件應急人員人人懂應急、個個會應急的素質(zhì)標準。
。2)探索與推行油田突發(fā)事件應急措施更改后的及時培訓方法。隨著油田的發(fā)展、管理的進步,對油田突發(fā)事件應急工作經(jīng)常提出一些新的要求。所以,油田突發(fā)事件應急預案中的各項應急措施,經(jīng)常會按照上級的要求和生產(chǎn)管理的需要,進行幾項或多項更改。要使相關人員及時掌握油田突發(fā)事件新的應急措施,需要探索與推行油田突發(fā)事件應急措施更改后的修訂人及時講解、骨干人員及時傳授等培訓方法,使油田突發(fā)事件應急措施更改的跟進培訓工作得到快速到位。
。3)探索與推行油田突發(fā)事件應急技術更新后的及時培訓方法。為了有效提高油田應急工作能力與運作水平,崗位突發(fā)事件應急技術也在逐步更新。為此,相應的突發(fā)事件應急預案也隨著應急技術的更新而進行匹配性的改變。所以,油田各單位在油田突發(fā)事件應急技術更新、預案修訂之后,有必要探索與推行油田突發(fā)事件應急新技術請專家講解、新預案由專人及時講授等培訓新方法,使油田應急技術得到更新的同時,應急新技術的及時培訓工作也得到有效落實。
三、油田突發(fā)事件應急知識有效培訓方式的探討結(jié)論
油田各單位要將安全管理、環(huán)境保護及員工健康的應急知識培訓活動持久開展并富有成效,充分體現(xiàn)針對性、時效性、經(jīng)常性,有必要探索突發(fā)事件應急知識的有效培訓新方式。本文明確了需要構建與運行培訓管理新網(wǎng)絡、需要健全與實行培訓管理新機制、需要探索與推行及時培訓新方法的三種觀點,指出了突發(fā)事件應急知識有效培訓方式的探索思路。得出的結(jié)論是:通過探創(chuàng)新、推行各類、各種應急知識有效培訓途徑,可以使油田崗位相關人員時刻掌握和熟練運用預案,提高突發(fā)事件的控制處理能力,并對油田應急工作管理創(chuàng)新具有一定的指導性與引導性。
網(wǎng)絡應急預案12
為了進一步提高應對突發(fā)事件能力,全面保障地鐵運行安全,對城市軌道部門制定的規(guī)程、法規(guī)以及應急預案需要有效協(xié)調(diào)與管理,F(xiàn)階段的應預案管理中,存在著很多問題。比如說,共享性差、修改查詢困難、管理分散等不足。需要進一步分析與研究地鐵網(wǎng)絡化運營應急預案管理系統(tǒng),全面推動地鐵網(wǎng)絡化運營的開展。地鐵運營是一個復雜的系統(tǒng),其中受人、機、環(huán)境的影響,使運營中出現(xiàn)的各種情況都具有隨機性、復雜性。如列車的晚點、客流增減、運營秩序的紊亂、突發(fā)事件及設備故障等的影響,都要求行車組織者在運營組織工作中根據(jù)情況的變化,及時合理地采取行車調(diào)整措施,使列車盡可能按列車運行圖安全、準點行車。在實際工作中多數(shù)情況下進行行車調(diào)整時,使用的調(diào)整方式并非單一的,而是根據(jù)實際情況多種方式并行,這時將增加行車調(diào)度員關注點及操作量,產(chǎn)生更多不安全因素。因此在進行行車調(diào)整時既要最大限度地發(fā)揮地鐵人員、設備、設施的潛能,維持降級運營服務,又將行車調(diào)度員的關注點及工作量控制在一定范圍內(nèi),做到安全與效率并重。
一、現(xiàn)階段,城市軌道交通應急預案存在的問題與不足
在地鐵正常運行的過程中,會不可避免的出現(xiàn)突發(fā)事件和故障,嚴重影響這交通的正常運行。交通運營部門對于已經(jīng)發(fā)生的突發(fā)事件以及有可能發(fā)生的突發(fā)事件與故障,制定了不同的應急預案。但是,這些應急預案或者法律法規(guī)基本上以打印文稿的形式存在,且存在于不同的部門,在實際應用中有很多問題與不足。
1、 地鐵行車組織中調(diào)度調(diào)整的作用
隨著各大城市地鐵建設發(fā)展的加快,有關地鐵行車組織的調(diào)度調(diào)整方式研究也得到了重視。地鐵的運營是一項復雜的過程,過程中充滿著變化和復雜程序的配合,也會發(fā)生更多不確定的情況。地鐵運營受到客流量、時間晚點、突發(fā)事件以及設備問題等諸多因素的.影響,在應對這些變化的因素時需要行車調(diào)度做出及時的調(diào)整,以解決問題,使地鐵列車能夠按照列車運行圖運行。
2、面對突發(fā)事件和緊急情況的行車調(diào)度調(diào)整最具有影響
關乎整個行車組織的安全運營,所以要以安全為原則進行科學的調(diào)整,運用地鐵的設施設備,保證地鐵一定的運營狀態(tài),降低突發(fā)事件和緊急狀況下對地鐵的不良影響。查詢搜索不方便:應急預案或者法律法規(guī)基本上以打印文稿的形式存在,且存在于不同的部門,數(shù)量繁多,要想進行特定預案的查詢需要花費很多時間,查詢步驟也非常復雜、繁瑣。
不容易進行修改與更新:應急預案的制定與實施,需要根據(jù)實際情況的動態(tài)變化以及經(jīng)驗技術的積累,進行不斷的完善和更改。現(xiàn)階段,以文本形式存在的應急預案,很難進行修改和更新,而且,修改更新的步驟非常復雜。
不容易實現(xiàn)資源共享:雖然說,不同部門的工作內(nèi)容、工作任務是不同的,但是,有許多的操作方法和工作經(jīng)驗值得相互借鑒與分享,F(xiàn)階段,這種分散式的應急預案管理方式,阻礙了部門與部門之間經(jīng)驗與技術的交流溝通,阻礙了資源共享的實現(xiàn)。
不利于員工之間的培訓學習。所有員工必須掌握應急預案文件以及相關的法律法規(guī),但是,分散存儲的、數(shù)量眾多的應急預案文件以及繁多的法律、規(guī)章,不利于員工之間的共同培訓與學習,阻礙了員工與員工之間的交流溝通。
二、地鐵網(wǎng)絡化運營應急預案管理系統(tǒng)
1、地鐵網(wǎng)絡化運營應急預案管理系統(tǒng)的功能模塊
地鐵網(wǎng)絡化運營應急預案管理系統(tǒng)的功能模塊總共包括九個模塊:
第一、創(chuàng)建預案與存儲模塊:這是一個導入系統(tǒng),將現(xiàn)有文件導入或創(chuàng)建新的應急預案文件。預案的導入和創(chuàng)建都是基于microsoft office處理軟件和windows操作平臺,選擇超文本形式進行預案文件的存儲。
第二、編輯與修改預案模塊:這是基于word軟件進行的文字處理操作,充分利用word強大的編輯、修改功能,可以很方便的進行修改和編輯。
第三、更名預案與刪除預案模塊:通過這個模塊能夠完成對源文件的更名以及刪除等操作。調(diào)用了系統(tǒng)的功能函數(shù),有效實現(xiàn)了底層與物理層文件存儲的同步修改。
第四、設置修改預案屬性模塊:通常情況下,預案屬性包括:制定預案的單位、時間,保密性質(zhì),部門對應崗位,搜索預案關鍵詞以及事件名稱等等。在這個模塊中,允許用戶自定義、崗位與元的對應關系,同時允許用戶設定查詢元關鍵詞,從而使得預案搜索更加便捷。
第五、檢索與瀏覽預案模塊:在這個模塊中,能夠瀏覽系統(tǒng)中的所有預案,同時,可以通過搜索關鍵詞進行查找。顯示功能豐富的超文本文件,有效實現(xiàn)了形象化、生動化的文件顯示。通過查詢功能,能夠方便、快速的查詢搜索目標預案。
第六、學習與檢測模塊:通過這個模塊,為員工提供了預案學習與交流的平臺。與此同時,還設計了相應的數(shù)據(jù)庫試題,為員工學習效果的考評提供試題與標準。
第七、多媒體演示預案模塊:在這個模塊中,通過視頻、動畫、圖片等形象化、生動化的多媒體手段顯示文件內(nèi)容。從而使得預案更加直觀、形象,便于人們理解和記憶,且印象深刻。
第八、自動選擇預案模塊:通過這個模塊,可以有效結(jié)合專家支持決策知識庫以及故障數(shù)據(jù)庫,完成自動化的預案選擇。
第九、預案評價、優(yōu)化模塊:通過仿真技術,模擬應急預案的實施過程與實施效果,同時,結(jié)合預案效果,評價應急預案文件,為下一步應急預案文件的優(yōu)化打好基礎。
2、地鐵網(wǎng)絡化運營應急預案管理系統(tǒng)的邏輯結(jié)構
定義邏輯結(jié)構模型:
定義1:整個系統(tǒng)與多個元p組成,多個小預案單元Up組成各個單獨預案,預案組成的最小單位是Up。
定義2:整個系統(tǒng)共有m個預案,第幾個預案用p(i)表示,第幾個預案所包含的單元數(shù)用N(i)表示則Up(i,j)則表示第幾個預案中,第j單元。
3、地鐵網(wǎng)絡化運營應急預案管理系統(tǒng)數(shù)據(jù)庫
現(xiàn)階段,地鐵網(wǎng)絡化運營有很多的預案文件以及法律、法規(guī),為了對應急預案文件進行更加形象化的表述,必須建立健全地鐵網(wǎng)絡化運營應急預案管理系統(tǒng)數(shù)據(jù)庫。應急預案數(shù)據(jù)庫,從整體上來說包括:預案數(shù)據(jù)表,預案單元數(shù)據(jù)表,關聯(lián)數(shù)據(jù)以及多媒體數(shù)據(jù)和其他文檔等都按照自己的文件格式進行儲存。
4、地鐵網(wǎng)絡化運營應急預案管理系統(tǒng)的計算機實現(xiàn)
在整個地鐵網(wǎng)絡化運營應急預案管理系統(tǒng)的設計過程中,選擇了三層結(jié)構方式:物理層,數(shù)據(jù)庫層和視圖層。物理層,一般是面向操作系統(tǒng)的,最主要的任務和功能就是對各種預案文件和法律法規(guī)進行物理存儲。視圖層主要是面向廣大用戶的,最主要的目的就是完成預案文件的現(xiàn)實以及提供用戶的操作界面。數(shù)據(jù)庫層是聯(lián)系視圖層和物理層的中間環(huán)節(jié),數(shù)據(jù)庫層詳細記錄了所有的物理層文件信息以及視圖顯示。同時,在兩者之間建立了一個有效的數(shù)據(jù)信息通道。正是利用這個信息通道,有效實現(xiàn)了底層物理層與頂層視圖層之間的同步操作與相互聯(lián)系。通過這種形式建立起來的地鐵網(wǎng)絡化運營應急預案管理系統(tǒng),有效的避免了現(xiàn)階段應急預案管理中的問題與不足。通過多計算機網(wǎng)絡有效實現(xiàn)了多媒體與一體化管理,同時,更加方便了應急預案文件的查詢、更新、修改和管理,方便員工的交流與學習,同時,提供多種評價與優(yōu)化功能。
網(wǎng)絡應急預案13
為提高我校應對網(wǎng)絡與信息安全突發(fā)事件的能力,形成科學、有效、快速的應急機制,最大限度地減輕網(wǎng)絡基礎平臺與信息安全突發(fā)事件造成的危害,確保校園網(wǎng)的實體安全、運行安全和數(shù)據(jù)安全,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、《中國教育和科研計算機網(wǎng)管理辦法》、《xxxx醫(yī)學院校園網(wǎng)絡系統(tǒng)安全管理制度(修訂)》,制定本預案。
一、適用范圍
本預案適用的網(wǎng)絡和信息安全突發(fā)事件(以下簡稱“突發(fā)事件”)包括網(wǎng)絡基礎平臺突發(fā)事件、應用系統(tǒng)和信息安全突發(fā)事件。
網(wǎng)絡基礎平臺突發(fā)事件是指由自然災害、其他事故和人為破壞引起的網(wǎng)絡硬件設備和基礎設施損壞的事件。
應用系統(tǒng)和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導致的應用系統(tǒng)故障、異;蚓芙^服務、信息泄露或被篡改、利用校園網(wǎng)傳播危害國家安全及影響我校正常學習工作的事件。
二、應急流程
。ㄒ唬┡R時處理
突發(fā)事件發(fā)生后,網(wǎng)絡值班人員要做好臨時應急處置工作,立即采取措施控制事態(tài),并在事件處置結(jié)束前進行動態(tài)監(jiān)測、評估,及時將事件現(xiàn)狀及處置工作等情況向辦公室負責人進行匯報,不得隱瞞、緩報、謊報。
。ǘ╊A案實施
辦公室負責人接到突發(fā)事件報告后,根據(jù)事件嚴重程度,進行相應處置。對于重大突發(fā)事件,應及時報告校領導;對于一般事件,按照已有的預案實施應急處置。同時與對應的責任部門保持聯(lián)系,及時了解當前狀況,組織預案的實施工作。
(三)應急支援
實施應急預案后,如事態(tài)難以控制或有擴大趨勢,要迅速召開應急處置會議并根據(jù)事態(tài)情況,研究采取有利于控制事態(tài)的非常措施,并向相關技術部門或公安部門請求援助。
。ㄋ模⿷苯Y(jié)束
當突發(fā)事件帶來的影響大幅度減小或消失,校園網(wǎng)恢復正常時,工作人員要根據(jù)監(jiān)控數(shù)據(jù)提出應急結(jié)束的建議,由辦公室負責人宣布應急結(jié)束,重大事件應急結(jié)束時應報告校領導。
。ㄎ澹┦潞筇幹
應急處置工作結(jié)束后,要迅速采取措施,抓緊組織搶修受損的基礎設施或?qū)Υ嬖趩栴}的應用系統(tǒng)進行維護,減少損失,盡快恢復正常工作。對于信息安全突發(fā)事件中的不良信息,做好日志記錄,保存好證據(jù)以備日后審查。要及時統(tǒng)計各種數(shù)據(jù),查明事件原因,對事件造成的.損失和影響以及恢復能力進行分析評估,認真制定恢復計劃,并迅速組織實施。
三、應急保障
(一)做好硬件和網(wǎng)絡設施保障,要預留一定的應急硬件設備或網(wǎng)絡設施,以便在突發(fā)事件發(fā)生時及時替換使用。
(二)重要應用系統(tǒng)、信息和數(shù)據(jù)均應建立異地容災備份系統(tǒng)和相關工作機制,保證系統(tǒng)或數(shù)據(jù)在受到破壞后,可緊急恢復。
。ㄈ┳龊脩标犖楸U,建立網(wǎng)絡安全應急保障隊伍。
四、具體措施
(一)自然災害緊急處置措施。校園網(wǎng)中心機房和核心交換節(jié)點因自然災害(如潮濕、雷電等)導致設備損害無法正常工作時,值班人員應立即報告辦公室負責人并檢查設備損壞程度,找出事故原因,及時進行處理或聯(lián)系設備供應商進行維修,并告知用戶暫停相關服務以及預計恢復時間。
。ǘ┍槐I和人為損壞緊急處置措施。校園網(wǎng)中心機房和核心交換節(jié)點設備被盜或因人為原因?qū)е聯(lián)p壞時,網(wǎng)絡值班人員應立即報告辦公室負責人并保護好現(xiàn)場,第一時間收集證據(jù),以備公安部門調(diào)查或追究損壞設備的相關責任,同時報告學校保衛(wèi)部門或公安部門進行后續(xù)處理。
。ㄈ┚W(wǎng)絡基礎平臺設備自然損壞緊急處置措施。服務器等關鍵設備因老化等原因自然損壞后,相關負責人員應立即查明原因。如能自行恢復,應立即替換受損部件;如不能自行恢復,應立即與設備提供商聯(lián)系,請求派人前來維修;如設備一時不能修復,應向校領導匯報,并告知用戶受到影響的網(wǎng)絡服務。
。ㄋ模┩k娋o急處置措施。機房發(fā)生長時間停電時,應做好應用系統(tǒng)備份工作,使用備用電源保障重要設備和應用系統(tǒng)繼續(xù)運作,關閉其它設備和系統(tǒng);通過學校網(wǎng)站通知用戶暫停部分服務,提醒用戶保存數(shù)據(jù),停止網(wǎng)絡傳輸。
。ㄎ澹┩ㄐ殴收暇o急處置措施。當校內(nèi)網(wǎng)絡出現(xiàn)嚴重通信故障時,應立即報告校領導并組織排除故障,同時通知網(wǎng)絡受到影響的校園網(wǎng)用戶。當外連線路出現(xiàn)通信故障時,應及時通知校園網(wǎng)用戶,并積極聯(lián)系網(wǎng)絡服務提供商,敦促排除故障。
。┬@網(wǎng)信息發(fā)布緊急處理措施。當校園網(wǎng)網(wǎng)站、公共資源等信息窗口和平臺出現(xiàn)非法言論或不良信息時,網(wǎng)絡值班人員應立刻向辦公室負責人匯報并進行密切監(jiān)視。技術人員在接到通知后應立即對非法信息進行日志記錄,保留證據(jù)后進行清除,并上報辦公室備案。
。ㄆ撸┖诳凸魰r的緊急處置措施。當應用系統(tǒng)、信息被篡改或通過應用系統(tǒng)日志和訪問記錄發(fā)現(xiàn)黑客攻擊時,首先應將被攻擊的系統(tǒng)和設備等從網(wǎng)絡中隔離出來,并立即對被破壞系統(tǒng)進行恢復與重建。
(八)病毒安全緊急處置措施。當發(fā)現(xiàn)計算機感染病毒后,應立即將該機從網(wǎng)絡隔離,對該設備硬盤進行數(shù)據(jù)備份,啟用殺毒軟件對該機進行殺毒處理。如果感染病毒的設備是托管服務器,經(jīng)辦公室負責人同意,立即告知托管單位做好相應的清查工作。
。ň牛⿷孟到y(tǒng)遭受破壞性攻擊的緊急處置措施。重要的應用系統(tǒng)平時必須存有備份,與應用系統(tǒng)相對應的數(shù)據(jù)必須有多日備份。一旦系統(tǒng)遭到破壞性攻擊,應立即停止運行系統(tǒng),并向辦公室負責人報告,網(wǎng)站維護員立即對軟件系統(tǒng)和數(shù)據(jù)進行恢復。
其他未列出的突發(fā)事件,須先報告辦公室負責人,并遵照指示進行應急處置。
網(wǎng)絡應急預案14
為提高應對突發(fā)網(wǎng)絡安全能力,維護網(wǎng)絡安全和社會穩(wěn)定,保障公積金業(yè)務各項工作正常開展,特制定本預案。
一、 根據(jù)網(wǎng)絡安全的發(fā)生原因、性質(zhì)和機理,網(wǎng)絡安全主要分為以下三類:
(1)攻擊類事件:指網(wǎng)絡系統(tǒng)因計算機病毒感染、非法入侵等導致業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情況。
。2)故障類事件:指網(wǎng)絡系統(tǒng)因計算機軟硬件故障、人為誤操作等導致業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情況。
。3)災害類事件:指因爆炸、火災、雷擊、地震、臺風等外力因素導致網(wǎng)絡系統(tǒng)損毀,造成業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情況。
二、建立應急網(wǎng)絡聯(lián)動機制
成立網(wǎng)絡安全應急工作小組,按照“誰主管誰負責”原則,對于較大和一般突發(fā)公共事件進行先期處置等工作,并及時報領導處理并備案。
發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡安全事件,事發(fā)半小時內(nèi)向單位主管領導口頭報告,在1小時內(nèi)向出具書面報告;較大以上網(wǎng)絡安全事件或特殊情況,立即報告。
三、應急處理流程
出現(xiàn)災情后值班人員要及時通過電話、傳真、郵件、短信等方式通知單位領導及相關技術負責人。值班人員根據(jù)災情信息,初步判定災情程度。能夠自身解決,要及時加以解決;如果不能自行解決故障,由領導現(xiàn)場指揮,協(xié)調(diào)各部門力量,按照分工負責的原則,組織相關技術人員進入搶險程序。
四、單位自行應急處理措施指南
1、黑客攻擊事件緊急處置措施
(1)當有關值班人員發(fā)現(xiàn)發(fā)現(xiàn)有黑客正在進行攻擊時,應立即向網(wǎng)絡安全應急負責人通報情況。
(2)網(wǎng)絡安全應急相關負責人應在接到通知后立即趕到現(xiàn)場,并首先將被攻擊的服務器等設備從網(wǎng)絡中隔離出來,保護現(xiàn)場,并將有關情況向本單位領導匯報。
(3)對現(xiàn)場進行分析,并寫出分析報告存檔,必要時上報主管部門。
(4)恢復與重建被攻擊或破壞系統(tǒng)
(5)網(wǎng)絡安全應急小組組長召開小組會議,如認為事態(tài)嚴重,則立即向主管部門和公安部門報警。
2、病毒事件緊急處置措施
(1)當發(fā)現(xiàn)有計算機被感染上病毒后,應立即向網(wǎng)絡安全應急負責人報告,將該機從網(wǎng)絡上隔離開來。
(2)網(wǎng)絡安全應急相關負責人員在接到通報后立即趕到現(xiàn)場。
(3)對該設備的硬盤進行數(shù)據(jù)備份。
(4)啟用反病毒軟件對該機進行殺毒處理,同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。
(5)如果現(xiàn)行反病毒軟件無法清除該病毒,應立即向本單位領導報告,并迅速聯(lián)系有關產(chǎn)品商研究解決。
(6)網(wǎng)絡安全應急小組經(jīng)會商,認為情況嚴重的,應立即向主管部門和公安部門報警。
(7)如果感染病毒的設備是主服務器,經(jīng)本單位領導同意,應立即告知各部門做好相應的'清查工作。
3、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統(tǒng)平時必須存有備份,與軟件系統(tǒng)相對應的數(shù)據(jù)必須按本單位容災備份規(guī)定的間隔按時進行備份,并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊,應立即向網(wǎng)絡安全應急負責人報告,并將該系統(tǒng)停止運行。
(3)檢查信息系統(tǒng)的日志等資料,確定攻擊來源,并將有關情況向領導匯報,再恢復軟件系統(tǒng)和數(shù)據(jù)。
(4)網(wǎng)絡安全應急小組組長召開小組會議,如認為事態(tài)嚴重,則立即向主管部門和公安部門報警。
4、數(shù)據(jù)庫安全緊急處置措施
(1)在有條件的地區(qū),主要數(shù)據(jù)庫系統(tǒng)應按雙機熱備設置,并至少要準備兩個以上數(shù)據(jù)庫備份,平時一個備份放在機房,另一個備份放在另一安全的建筑物中。
(2)一旦數(shù)據(jù)庫崩潰,值班人員應立即啟動備用系統(tǒng),并向網(wǎng)絡安全應急負責人報告。
(3)在備用系統(tǒng)運行期間;信息安全工作人員應對主機系統(tǒng)進行維修并作數(shù)據(jù)恢復。
(4)如果兩套系統(tǒng)均崩潰而無法恢復,應立即向有關廠商請求緊急支援。
5、廣域網(wǎng)外部線路中斷緊急處置措施
(1)廣域網(wǎng)主、備用線路中斷一條后,值班人員應立即啟動備用線路接續(xù)工作,同時向網(wǎng)絡安全應急負責人報告。
(2)網(wǎng)絡安全應急相關負責人員接到報告后,應迅速判斷故障節(jié)點,查明故障原因。
(3)如屬我方管轄范圍,由工作人員立即予以恢復。
(4)如屬電信部門管轄范圍,立即與電信維護部門聯(lián)系,要求修復。
(5)如果主、備用線路同時中斷,網(wǎng)絡安全應急相關負責人應在判斷故障節(jié)點,查明故障原因后,盡快研究恢復措施,并立即向本單位領導匯報。
6、局域網(wǎng)中斷緊急處置措施
(1)設備管理部門平時應準備好網(wǎng)絡備用設備,存放在指定的位置。
(2)局域網(wǎng)中斷后,網(wǎng)絡安全應急相關負責人員應立即判斷故節(jié)點,查明故障原因,并向網(wǎng)絡安全應急組組長匯報。
(3)如屬線路故障,應重新安裝線路。
(4)如屬路由器、交換機等網(wǎng)絡設備故障,應立即從指定位置將備用設備取出接上,并調(diào)試通暢。
(5)如屬路由器、交換機配置文件破壞,應迅速按照要求重新配置,并調(diào)測通暢。
(6)如有必要,應向主管部門領導匯報。
7、設備安全緊急處置措施
(1)服務器等關鍵設備損壞后,值班人員應立即向網(wǎng)絡安全應急負責人報告。
(2)網(wǎng)絡安全應急相關負責人員立即查明原因。
(3)如果能夠自行恢復,應立即用備件替換受損部件。
(4)如屬不能自行恢復的,立即與設備提供商聯(lián)系,請求派維護人員前來維修。
(5)如果設備一時不能修復,應向本單位領導匯報。
8、停電緊急處置措施
。1)定期檢查機房供電設備的運行狀況和電路線纜器材情況,當發(fā)生下列突發(fā)事件時,按照以下方案進行處置.
。2)當機房發(fā)生市電供電突然停電或是電源異常時。首先應和館內(nèi)強電部門聯(lián)系確認正常停電以及預計停電時間。
檢查不間斷電源的電池可供電時間,確保設備正常運行,如遇到突然斷電,應及時將空調(diào)等不在UPS電源供電范圍內(nèi)的設備及時斷電,預防突然來電時瞬間電流過大導致設備損壞等現(xiàn)象。
。3)當確定停電時間超出機房UPS承載范圍后,首先確定停電的范圍以及受影響的設備范圍。并及時通知各部門和網(wǎng)絡安全應急小組做好停電應急準備。然后通知機房電源維護人和設備的負責人到達現(xiàn)場,做好各設備的電源停電準備。在UPS供電電量剩10%之后,嚴格按操作手冊停掉各服務器的電源,最后停核心交換機和路由器,等待電力恢復。
。4)當確定停電原因是在本身供電系統(tǒng)范圍內(nèi),立即匯報給負責領導,并及時聯(lián)系相關維護人員達到現(xiàn)場檢修。對于恢復時間無法預計的,要通知各部門做好停電應急準備。
。5)恢復供電后,嚴格按照操作程序逐步恢復機房設備和
UPS的供電,以防瞬間電流過大造成設備損壞。
9、火災緊急處置措施
。1)上班工作時間發(fā)生火警,還在機房工作的人員應及時緊急撤離,并立刻撥打119報警并立刻通知網(wǎng)絡安全應急相關負責人和相關部門領導。在確保自身安全的情況下,應盡量使用滅火器進行滅火,減少電子設備的損壞。同時采取關閉電源總閘等措施,盡量減少可能造成的損失和破壞。
。2)非工作時間或節(jié)假日休息時間值班人員發(fā)現(xiàn)火情后,要立刻撥打119報警,并立刻通知網(wǎng)絡安全應急相關負責人和相關部門領導,做好火災的處置工作。
。3)火情結(jié)束之后,機房相關人員應全體趕赴現(xiàn)場,并向相關部門匯報。同時立即聯(lián)系電信、聯(lián)通、移動等相關網(wǎng)絡公司和設備相關廠家,及時評估事故損失情況,研討恢復網(wǎng)絡系統(tǒng)正常運行的最佳解決方案。
10、其他自然災害緊急處置措施發(fā)生自然災害后,首先應該組織人員撤離現(xiàn)場。當確認災害不會造成人生傷害后,在回到機房檢查設備,評估災害受損范圍,立刻向網(wǎng)絡安全應急小組組長和公司領導匯報,并聯(lián)系相關網(wǎng)絡和設備廠家,積極做好災后恢復工作,確保在最短時間內(nèi)恢復機房正常運行。
網(wǎng)絡應急預案15
一、建立網(wǎng)絡信息化平臺,實現(xiàn)信息管理現(xiàn)代化
傳統(tǒng)的幼兒園檔案基本上是紙質(zhì)材料,整理起來相對繁瑣,保存期限較短,檔案查閱效率低。傳統(tǒng)的建檔模式已經(jīng)不能滿足信息化社會發(fā)展的需求,這就要求我們提探索更加現(xiàn)代化的建檔模式,建立幼兒園電子信息網(wǎng)絡化管理新平臺。幼兒園網(wǎng)絡信息平臺就是利用網(wǎng)絡服務器,為幼兒園教育教學構建一個屬于自己的信息平臺,管理者、教師以及家長都可以在這個平臺上進行信息查詢、工作管理、信息交流、資料上傳與下載等一系列活動。
具體做法是:配備專門的網(wǎng)絡終端服務器,購買專業(yè)的幼兒園信息管理軟件,聘請專職的管理人員進行網(wǎng)絡維護,在做好紙質(zhì)檔案存檔的同時,實行幼兒檔案的微機化管理,把所有信息全部輸入計算機,在幼兒園內(nèi)實現(xiàn)工作人員之間數(shù)據(jù)共享,以方便查閱,簡化辦事程序,提高工作效率。材料的收集要分工負責、落實到人,及時移交、及時入檔,然后由檔案管理人員統(tǒng)一管理。當然也可以由各種檔案的形成部門完成檔案信息錄入工作。為了確保數(shù)據(jù)的安全,注意把共享數(shù)據(jù)設置成“只讀”,密碼由錄入人員掌握,其他人員只有查閱的權限。
二、信息平臺要全面采集幼兒成長信息
目前的幼兒檔案內(nèi)容少,一般以幼兒基本情況和衛(wèi)生保。ㄖ饕怯變喝雸@和每年查體情況)為主。對幼兒信息進行現(xiàn)代化管理,必須建立綜合、全面、翔實的幼兒個人檔案,方便教師及家長及時全面掌握孩子的成長情況,主要內(nèi)容有:
1.反映幼兒具體生長發(fā)育的材料。這部分材料主要反映幼兒身體各方面的生長發(fā)育情況,如身長、體重、視力、牙齒、動作、血色素等方面的指數(shù)。其來源主要是幼兒園對幼兒進行的定期或不定期的身體健康狀況測查以及上一級的幼兒衛(wèi)生健康主管部門對該園幼兒進行的健康狀況抽查的數(shù)據(jù)。
2.反映幼兒智力發(fā)展的材料。這部分材料主要反映幼兒智能的發(fā)展水平,它是對幼兒進行的各種智力測驗的記錄。
3.反映幼兒操作能力的材料。在教師組織的各種活動中,要求幼兒動手操作的活動最多,因此,幼兒“檔案”中的這部分材料是最容易收集的。
4.反映幼兒語言發(fā)展的材料。由于口語具有即時性,幼兒說出的話,如果不能有效地記錄下來,就很難對不同時期幼兒的口語發(fā)展作出比較和評價。教師可以利用錄音磁帶,記錄幼兒的講述、背誦、同伴交談以及對問題的回答等一切能夠反映幼兒語言發(fā)展的資料。
5.反映幼兒認知發(fā)展的材料。涉及幼兒認知發(fā)展的材料實在是太多了,那么教師在這方面的選擇也就更容易一些。要著重選擇一些有代表性的資料,如幼兒對數(shù)、物體形狀、時間和空間關系的認知,幼兒戶外的'自然探究活動等可以代表幼兒科學認知的資料;體現(xiàn)幼兒值日、同伴之間合作、互助與協(xié)商的活動等可以代表幼兒的社會性和社會認知發(fā)展的資料。
總之,幼兒信息管理應該盡可能全面,既可以來自于幼兒活動的作品,也可以來自于教師對幼兒的觀察記錄,還可以來自于家長和各種反饋信息。
三、幼兒信息平臺建立要強調(diào)系統(tǒng)性和全面性
我園是山東省省級示范園,根據(jù)山東省教育廳文件魯教基字[1999]13號,關于《山東省省級實驗示范幼兒園辦園標準》,我園檔案分為四大部分,A1園舍設備,A2行政管理,A3教育工作,A4衛(wèi)生保健。行政管理檔案的一項內(nèi)容是幼兒安全檔案。幼兒的安全重于泰山,為此,我園建立了嚴格的安全檔案管理,各種應急預案,應急小組,消防疏散圖,每學期進行2~3次地消防、防震演習。在幼兒園不存死角,每個角落都有監(jiān)控,配備3名保安值班,幼兒每天入園、出園都需要電子打卡,外來人員登記等,以免犯罪人員入內(nèi)。幼兒進入班級時教師要進行晨檢記錄、午檢記錄,每天要在幼兒生活活動中進行安全教育,讓幼兒了解不同的應急方法,提高幼兒的自救能力,確保幼兒的安全。后勤人員每天進行戶外大型玩具及設施、水、電的檢查記錄,班長每天進行班級物品的安全檢查。
【網(wǎng)絡應急預案】相關文章:
網(wǎng)絡應急預案07-15
網(wǎng)絡應急安全預案08-29
網(wǎng)絡故障應急預案06-07
網(wǎng)絡安全應急預案07-12
網(wǎng)絡安全應急預案06-21
網(wǎng)絡安全的應急預案08-16
網(wǎng)絡安全應急預案【通用】08-29
網(wǎng)絡安全管理的應急預案03-05
網(wǎng)絡安全保護應急預案08-05