网络信息安全应急响应预案精选(九篇)
前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的网络信息安全应急响应预案主题范文，仅供参考，欢迎阅读并收藏。
第1篇：网络信息安全应急响应预案范文
随着移动互联网、物联网、云计算、大数据等新技术成为信息化新一轮发展的重要驱动力，迫切需要面向网络空间安全的监测预警和应急响应服务平台，实现网络安全态势感知、监测预警、应急处置和灾难恢复的一体化运作。
2 云应急服务
2.1 高性能云计算技术
云计算技术应用环境下，用户可以利用云端大型服务器的资源优势进行数据计算，通过对存储资源、计算资源的虚拟化处理和统一整合，云端服务商可以实现对硬件资源的按需分配，用户以较低廉的成本使用云端服务器、存储设备和各类应用程序;通过对信息资源进行统一标准化。
利用云安全应急服务平台，可防止诸如XSS、SQL注入、木马、漏洞攻击、僵尸网络等各种安全问题，同时，采用跨运营商智能调度、页面优化、页面缓存等技术，进一步提升访问速度、降低故障率，为用户提供服务式的信息安全。
2.2 云应急服务
信息安全应急管理是以云应急服务平台为技术支撑，系统采用先进的云计算分布式计算技术，将信息安全应急以在线服务方式提供给用户，用户的安全防护和应急处理的压力转移到云端。云应急服务平台可实现统一调配应急资源来实现应急响应、协同，直接面对攻击时可采取应急措施，将流量智能的分发到其它安全服务节点，避免传统安全中单台设备瓶颈或宕机导致服务不可用情况，安全应急服务因云计算而强大。
云安全应急服务是将用户的DNS切换到云平台，通过智能解析将用户流量引导至最近的云端节点，云端节点承载用户请求并过滤流量，为用户提供监控预警功能。云安全应急服务平台以分布式计算为基础云架构，采用多线智能解析调度，将单点Web资源动态负载至云端节点，高性能的云端节点可以承载高并发的用户请求，进行流量监控和分析。云安全应急平台网络架构分为中心和边缘两部分，中心是平台中的智能DNS系统和应急响应系统，主要负责发生信息安全事件的应急处置;边缘是分布在各地的节点，是信息内容的分发载体，由安全保护、Web优化、Cache和负载均衡器组成，主要实现监控预警功能，保障用户的正常应用。
3 系统总体架构
云应急系统可以部署在公有或私有云上，为广大电子政务或中小企业用户服务，通过云平台为用户提供日常的监测预警功能，并通过应急响应机制及时地确定与评估突发事件，有效、快速地对事态进行控制，保持事件发生后能够可靠地恢复，确保关键信息服务在面临各种威胁与攻击时仍然维持良好的运转。云应急服务平台采用主流的三层系统架构，如图1所示，分为为云应急技术支撑层、云应急服务层和应急业务层。
(1)技术支撑层。主要是指基础设施，包括支持系统运行所需的基本硬件、基础软件平台和网络设施。硬件主要包括各种服务器(数据服务器、应用服务器和Web服务器)以及相关的存储备份设备、防火墙及入侵检测设备。基础软件包括各种操作系统、数据库平台、中间件和其他系统平台。
(2)应用服务层。应用支撑平台是构筑在基础软件和数据资源之上，为应用系统提供支撑环境，实现应用系统共有的、与具体业务无关的功能，主要包括通讯服务、安全认证、日志管理、数据备份等。数据资源主要用来存储和管理平台涉及到的所有数据，内部封装了应急管理活动及其数据、知识、物资、人员等资源，可对服务进行高性能检索和调度，实现应急业务信息(如应急预案库、案例库、物资库、队伍库、专家库、模型库、病毒库等)的全面整合，它不仅包括各类数据在数据库中的存储内容、组织方式和存储机制，还指明了数据的管理模式和入库更新机制。
(3)业务层。应急平台功能模块划分监测预警、日常安全管理和应急响应三大模块，实现具体的业务应用。监测预警业务包括对云端用户的漏洞检测、入侵检测和智能分析;日常安全管理主要业务包括应急值守、预案管理、风险评估和应急资源;应急响应包括安全事件处置、事故恢复、事件统计分析和信息。
4 主要功能实现
信息安全应急系统设计的核心思想是在日常管理、监控预警、应急响应基本工作上，强化统一业务工作流的概念，云应急系统软件架构采用面向服务SOA的架构来实现，应用层采用组件技术MVC进行构建，具有很强的灵活性和兼容性，能很好地符合云应急模式的特征。
4.1 监控预警
主要对接入云端的网站或重要信息系统进行安全评估、脆弱性发现，对潜在风险进行分析并及时发出预警报告，包括渗透性测试、漏洞扫描、流量分析。
云应急服务平台可对监控对象进行安全评估，渗透测试是通过模拟黑客的攻击手段，来评估计算机网络系统安全和应用安全。这个过程包括对系统漏洞、应用漏洞、配置弱点和技术缺陷进行主动分析，完全以黑客的角色对测试目标展开全面技术攻击，并且可对预警事件进行实时监控、查询;同时还能根据资产的机密性价值、可用性价值、完整性价值、物理价值和威胁事件实时计算每个资产的风险值;支持漏洞扫描，对网站进行文件上传监测和注入监测;并支持对网络流量进行分析，判断;对整体的安全性进行评估。
4.2 应急值守
借助监控预警系统，在云端通过日志采集、流量采集、内容采集、漏洞扫描等多种技术手段获取安全信息，实时监控网络的安全态势，通过数据聚合、智能行为分析、专家团队综合研判信息系统的安全风险和安全事件，可根据事件信息实现事件的分类分级，自动关联事件处置预案和处置流程，并由值班人员对安全事件进行事件信息报送、处置跟踪、事件归档、事件处置管理等。
信息安全事件管理涉及查看所有的事件，包括高风险事件、低风险事件、历史事件和实时事件;按照不同的安全信息来源进行分类，例如可以分为Unix主机、Windows主机、路由器和交换机、防火墙、NIDS等;可查看所有的实时事件，提供过滤功能，只显示符合过滤条件的事件，过滤条件可以自定义，并且依据设定的审计策略对标准化的安全事件进行审计分析。
4.3 应急资源管理
信息安全应急资源的管理包括机房、重要设备设施、网络、工具软件、应急设备、应急专家、救援小组、应急知识、历史事件、法律法规等应急资源信息的管理。
通过建立应急资源数据库，包括IT基础设施数据库、关键应用系统数据库、应急预案库、应急专家数据库、通讯录、安全事件信息库、政策法规数据库、应急管理的基础数据。云端用户的应急管理人员，通过登录应急管理门户，利用应急资源，完成信息安全风险分析、业务影响分析、安全事件的预警预报管理。
安全知识库包括安全知识文章、漏洞库、病毒库、补丁库、安全事件案例库等。系统预置了大量的安全知识文章，包括安全知识、安全通告等。
4.4 风险管理
信息安全风险管理以资产为核心，结合等级保护中关于资产的价值、脆弱性、威胁，并按照相关标准分析资产风险及风险变化情况，给出降低风险的解决方案。
风险分析参照了国际安全管理标准中的“预定义风险价值矩阵法”。确定目标信息资产的价值、威胁发生的概率、脆弱性被威胁利用的概率，把风险进行量化。主要思想就是通过降低风险来减少安全事件的发生，有效提升组织的安全性。风险管理协助管理员在最短时间内找出对组织重要资产有严重影响的脆弱点，并提供解决方案，帮助管理员对脆弱点做出正面积极的响应，预防可能发生的损害。
4.5 预案管理
建立各类信息安全事件应急预案并实现应急预案的数字化，在信息安全事件发生时，自动关联相关应急预案，应急人员参照预案完成信息安全事件应急处置。应急预案规制定包括：应急预案规划方案、应急预案程序、应急预案编制清单、恢复计划编制清单、应急预案规划报告、应急预案规划记录等。
数字化预案是将文本内容的预案通过结构化方法转化为可以为应急指挥提供指导意义的预案，按照适用范围、组织体系与职责分工、分类分级、应急资源、处置方法等应急相关信息、及应急流程信息进行分项数字化。
4.6 应急响应
应急响应是对监测分析发现的事件，协调各类技术资源，协助事发用户、关联单位和相关机构及时对信息安全威胁、预警及事件进行有效处理。信息安全应急响应与辅助决策系统围绕各类信息安全事件(有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件)，以应急预案为核心，实现信息安全事件的处置跟踪、指挥调度和总结评估等功能。辅助决策功能使用户在处理安全事件时能够采用数字化预案，系统会根据事件的信息自动匹配预案，由用户决定是否对事件进行处理及如何处理，形成最终应急处置方案，动态实现安全策略的调整，最终保障网络的安全运行。
5 结束语
云计算技术具有强大的数据处理能力，同时可以优化资源配置，节省成本，提高资源利用效率，在云计算环境下信息安全应急系统特别重要，但目前没有一个标准的、规范的模式，特别是对信息数据的定义、来源、梳理、存储和共享都还没有统一认识，这些是以后需要进一步研究的问题。
第2篇：网络信息安全应急响应预案范文
1
总则
1.1
编制目的
建立健全本市网络安全事件应急工作机制，提高应对突发网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护国家安全、公共安全和社会秩序，保障城市安全运行。
1.2
编制依据
《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《突发事件应急预案管理办法》、《国家网络安全事件应急预案》、《XX市实施办法》、《XX市突发公共事件总体应急预案》和《信息安全技术
信息安全事件分类分级指南》（GB/Z
20986—2007）等,编制本预案。
1.3
适用范围
本预案适用于本市行政区域内发生的网络安全事件，以及发生在其他地区且有可能影响XX城市安全运行的网络安全事件的预防和处置工作。其中，有关基础电信网络的通信保障和通信恢复等应急处置工作，适用《XX市通信保障应急预案》;有关信息内容安全事件、涉密网络和系统的网络安全事件的应对，另行制定预案。
1.4
工作原则
坚持统一领导、分级负责；坚持统一指挥、密切协同、快速反应、科学处置；坚持预防为主，预防与应急相结合；坚持谁主管谁负责、谁运行谁负责，充分发挥各方面力量共同做好网络安全事件的预防和处置工作。
2
组织体系
2.1
领导机构
市委网络安全和信息化委员会（以下称“市委网信委”）负责统筹协调组织本市网络安全保障工作，对处置本市网络安全事件实施统一指挥。
2.2
应急联动机构
市应急联动中心设在市公安局，作为本市突发事件应急联动先期处置的职能机构和指挥平台，履行应急联动处置较大和一般突发事件、组织联动单位对特别重大或重大突发事件进行先期处置等职责。各联动单位在其职责范围内，负责突发事件应急联动先期处置工作。
2.3
市应急处置指挥部
发生特别重大、重大网络安全事件发生，职能部门报市领导决定后，将市委网信委转为市网络安全事件应急处置指挥部（以下简称“市应急处置指挥部”），统一指挥本市网络安全事件处置工作。总指挥由市领导确定或由市委网信委负责相关工作的领导担任，成员由相关部门和单位领导组成，开设位置根据应急处置需要确定。同时，根据情况需要，设置联络和处置等专业小组，在市应急处置指挥部的统一指挥下开展工作。
2.4
职能部门
市委网络安全和信息化委员会办公室（以下称“市委网信办”）作为市委网信委的办事机构，具体承担统筹协调组织本市网络安全事件应对工作，建立健全跨部门联动处置机制。
2.5
专家咨询机构
市委网信办负责组建处置网络安全事件专家咨询组，为处置网络安全事件提供决策咨询建议和技术支持。
3
预防预警
3.1
预防
各区、各部门、各单位要做好网络安全事件的风险评估和隐患排查工作，及时采取有效措施，避免和减少网络安全事件的发生及危害。
3.2
预警分级
网络安全事件预警等级分为四级：由高到低依次用红色、橙色、黄色和蓝色表示，分别对应发生或可能发生特别重大、重大、较大和一般网络安全事件。
3.3
预警监测
各区、各部门、各单位按照“谁主管谁负责、谁运行谁负责”的要求，组织对本区域、本单位管理范围内建设运行的网络和信息系统开展网络安全监测工作。各区、各部门、各单位将重要监测信息报市委网信办，市委网信办组织开展跨区、跨部门的网络安全信息共享。
3.4
预警信息
市委网信办根据危害性和紧急程度，适时在一定范围内，网络安全事件预警信息，预警级别可视网络安全事件的发展态势和处置进展情况作出调整。其中，红色、橙色预警信息同时报市委总值班室、市政府总值班室。
预警信息包括事件的类别、预警级别、起始时间、可能影响范围、警示事项、应采取的措施和时限要求、机关等。
3.5
预警响应
进入预警期后，有关地区和单位立即采取预防措施，检查可能受到影响的网络和信息系统，做好相关安全风险的排查和修复工作。加强本地区、本单位网络与信息系统安全状况的监测，并将最新情况及时报市委网信办。市网络与信息安全应急管理事务中心根据事件性质，通知相关应急处置支撑队伍处于应急待命状态，并保障所需的应急设备和网络资源处于随时可以调用状态。同时，加强对全市网络与信息系统安全状况的监测，每小时向市委网信办报告最新情况。
3.6
预警解除
市委网信办根据实际情况，确定是否解除预警，及时预警解除信息。
4
应急响应
4.1
信息报告
4.1.1发生网络安全事件的单位必须在半小时内口头、1小时内书面报告市委网信办值班室、市应急联动中心和事发地区网络安全主管部门。较大以上网络安全事件或特殊情况，必须立即报告。
4.1.2发生重大网络安全事件，市委网信办、市应急联动中心必须在接报后1小时内口头、2小时内书面同时报告市委网信委、市委总值班室、市政府总值班室；发生特别重大网络安全事件或特殊情况，必须立即报告市委网信委、市委总值班室、市政府总值班室。
4.2
响应等级
4.2.1本市处置网络安全事件应急响应等级分为四级：Ⅰ级、Ⅱ级、Ⅲ级和Ⅳ级，分别对应特别重大、重大、较大、一般网络安全事件。事件的响应等级由市委网信办判定。
4.2.2发生一般或较大网络安全事件，由市委网信办和市应急联动中心决定响应等级并组织实施；发生重大或特别重大网络安全事件，由市委网信办和市应急联动中心提出处置建议，报市委网信委（或市应急处置指挥部）批准后组织实施。
4.3
应急处置
4.3.1市网络与信息安全应急管理事务中心应在接报后，立即评估事件影响和可能波及的范围，研判事件发展态势，根据需要，组织各专业机构在职责范围内参与网络安全事件的先期处置，并向市委网信办报告现场动态信息。必要时，由市委网信办牵头成立由市网络与信息安全应急管理事务中心、事发单位、主管机构负责人和相关信息安全专家组成的现场处置工作组，具体负责现场应急处置工作。
4.3.2
一般、较大网络安全事件发生后，事发单位应在第一时间实施即时处置，控制事态发展。市委网信办会同市应急联动中心组织协调相关部门、单位和专业机构以及事发地区政府调度所需应急资源，协助事发单位开展应急处置。一旦事态仍不能得到有效控制，由市委网信办报请市委网信委决定调整应急响应等级和范围，启动相应应急措施。必要时，由市委网信委统一指挥网络安全事件的处置工作。
4.3.3
重大、特别重大网络安全事件发生后，由市委网信办会同市应急联动中心组织事发地区政府和相关专业机构及单位联动实施先期处置。一旦事态仍不能得到有效控制，视情将市委网信委转为市应急处置指挥部，统一指挥、协调有关单位和部门实施应急处置。
4.4
技术实施
4.4.1处置小组制订具体处置建议方案后，组织相关专业机构、事发单位和有关部门进行检验，检验结果上报市应急处置指挥部。
4.4.2检验结果经评估后形成处置正式方案，经批准后由联络小组及有关部门按照方案要求，协调、落实所需的应急资源。
4.4.3处置小组根据市应急指挥部下达的指令，实施应急处置。处置手段主要为：
（1）封锁。对扩散性较强的网络安全事件，立即切断其与网络的连接，保障整个系统的可用性，防止网络安全事件扩散。
（2）缓解。采取有效措施，缓解网络安全事件造成的影响，保障系统的正常运行，尽量降低网络安全事件带来的损失。
（3）追踪。对黑客入侵、DOS攻击等人为破坏，由相关执法部门进行现场取证，并采取一定的技术手段，追踪对方信息。
（4）消除和恢复。根据事件处置效果，采取相应措施，消除事件影响；及时对系统进行检查，排除系统隐患，以免再次发生同类型事件，并恢复受侵害系统运行。
4.5
信息
4.5.1一般或较大网络安全事件信息和舆论引导工作，由市委网信办负责。
4.5.2重大或特别重大网络安全事件信息工作，由市政府新闻办负责，市委网信办负责舆论引导和提供口径。
5
后期处置
网络安全事件处置后，市委网信办负责会同事发单位和相关部门对网络安全事件的起因、性质、影响、损失、责任和经验教训等进行调查和评估。
6
应急保障
有关部门和市网络安全重点单位（以下简称“重点单位”）要按照职责分工和相关要求，切实做好应对网络安全事件的人员、物资、通信和经费等保障工作，保证应急处置和救援工作的顺利进行。
6.1
机构和人员
各区、各部门、各单位要落实网络安全工作责任制，把责任落实到具体部门、具体岗位和个人，并建立健全应急工作机制。
各区、各部门、各单位要将网络安全事件的应急知识列为领导干部和有关人员的培训内容，加强网络安全特别是网络安全应急预案的培训，提高防范意识及技能。
6.2
物资保障
各相关部门、专业机构、重点单位要根据实际需要，做好网络与信息系统设备储备工作，并将储备物资清单报市委网信办备案。
6.3
通信保障
市经济和信息化委员会（市无线电管理局）、市通信管理局等部门要建立无线和有线相结合、基础电信网络与机动通信系统相配套的应急通信系统，确保应急处置时通信畅通。
6.4
经费保障
依照市政府有关处置应急情况的财政保障规定执行。
6.5
责任与奖惩
网络安全事件应急处置工作实行责任追究制。
市委网信办及有关区和部门对网络安全事件应急管理工作中做出突出贡献的先进集体和个人给予表彰和奖励。
市委网信办及有关区和部门对不按规定制定预案和组织开展演练，迟报、谎报、瞒报和漏报网络安全事件重要情况或者在应急管理工作中有其他失职、渎职行为的，依照相关规定对有关责任人给予处分；构成犯罪的，依法追究刑事责任。
7
附则
7.1
预案解释
本预案由市委网信办负责解释。
7.2
预案修订
市委网信办根据实际情况变化，适时评估修订本预案。
7.3
预案实施
本预案由市委网信办组织实施。
各区、各部门、各单位根据本预案，制定或修订本区、本部门、本单位网络安全事件应急预案，并报市委网信办备案。
本预案自印发之日起实施。
附
件：
1.
网络安全事件分类和分级
2.
相关部门和单位职责
3.
名词术语
4.
网络和信息系统损失程度划分说明
附件1
网络安全事件分类和分级
一、事件分类
网络安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他网络安全事件等。
1.有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
2.网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
3.信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
4.信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害本市国家安全、社会稳定和公众利益的事件（另行制定预案应对）。
5.设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
6.灾害性事件是指由自然灾害等其他突发事件导致的网络安全事件。
7.其他事件是指不能归为以上分类的网络安全事件。
二、事件分级
网络安全事件分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。
1.符合下列情形之一的，为特别重大网络安全事件：
（1）重要网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧失业务处理能力。
（2）国家重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成特别严重威胁。
（3）其他对本市国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络安全事件。
2.符合下列情形之一且未达到特别重大网络安全事件的，为重大网络安全事件：
（1）重要网络和信息系统遭受严重的系统损失，造成系统长时间中断或局部瘫痪，业务处理能力受到极大影响。
（2）国家重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成严重威胁。
（3）其他对本市国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络安全事件。
3.符合下列情形之一且未达到重大网络安全事件的，为较大网络安全事件：
（1）重要网络和信息系统遭受较大的系统损失，造成系统中断，明显影响系统效率，业务处理能力受到影响。
（2）国家重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成较严重威胁。
（3）其他对本市国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络安全事件。
4.除上述情形外，对本市国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络安全事件，为一般网络安全事件。
附件2
相关部门和单位职责
1.市委网信办：统筹协调组织本市网络安全事件应对工作，建立网络安全保障体系；建立完善本市网络安全事件监测预警网络；负责信息网络安全技术、设备、产品的监督管理。
2.市公安局：负责打击网络犯罪，与本市重要信息系统主管部门建立信息通报机制，通报、预警网络安全情况，监督、检查、指导计算机信息系统安全保护和非涉密网络安全等级保护。
3.市通信管理局：负责互联网信息服务及接入服务单位的审批、备案审查和指导工作；指导、协调本市通信网络安全事件应急处置。
4.市网络与信息安全应急管理事务中心：受市委网信办委托，负责本市各类网络安全应急资源的管理与调度，提供网络安全事件应急处置技术支持和服务；负责全市网络安全应急预案备案管理，组织开展应急技术培训、应急演练及事件处置善后与评估工作；建设和完善本市网络安全事件监测预警网络，本市相应级别的网络安全事件预警信息；组织运营网络安全应急技术支撑队伍和专家队伍。
5.各区：负责本区自建自管信息系统网络安全事件的预防、监测、报告和应急处置工作，并配合有关部门做好本行政区域内其他网络安全事件的处置工作；为处置工作提供必要的后勤保障。
6.其他有关部门、单位：按照“谁主管谁负责、谁运行谁负责”的原则，组织实施和指导本系统、行业的网络安全事件的预防监测、报告和应急处置工作。
附件3
名词术语
一、重要网络和信息系统
所承载的业务与国家安全、社会秩序、经济建设、公众利益密切相关的网络和信息系统。
（参考依据：《信息安全技术
信息安全事件分类分级指南》（GB/Z
20986—2007））
二、重要敏感信息
不涉及国家秘密，但与国家安全、经济发展、社会稳定以及企业和公众利益密切相关的信息，这些信息一旦未经授权披露、丢失、滥用、篡改或销毁，可能造成以下后果：
1.损害国防、国际关系；
2.损害国家财产、公共利益以及个人财产或人身安全；
3.影响国家预防和打击经济与军事间谍、政治渗透、有组织犯罪等；
4.影响行政机关依法调查处理违法、渎职行为，或涉嫌违法、渎职行为；
5.干扰政府部门依法公正地开展监督、管理、检查、审计等行政活动，妨碍政府部门履行职责；
6.危害国家关键基础设施、政府信息系统安全；
7.影响市场秩序，造成不公平竞争，破坏市场规律；
8.可推论出国家秘密事项；
9.侵犯个人隐私、企业商业秘密和知识产权；
10.损害国家、企业、个人的其他利益和声誉。
（参考依据：《信息安全技术/云计算服务安全指南》（GB/T31167—2014））
附件4
网络和信息系统损失程度划分说明
网络和信息系统损失是指由于网络安全事件对系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事发组织所造成的损失，其大小主要考虑恢复系统正常运行和消除安全事件负面影响所需付出的代价，划分为特别严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失，说明如下：
1.特别严重的系统损失：造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价十分巨大，对于事发组织是不可承受的；
2.严重的系统损失：造成系统长时间中断或局部瘫痪，使其业务处理能力受到极大影响，或系统关键数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价巨大，但对于事发组织是可承受的；
第3篇：网络信息安全应急响应预案范文
突发事件应急预案通用2021
为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。
一、危害网络与信息安全突发事件的应急响应
1.如在局域网内发现病毒、木马、黑客入侵等
网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。
2.突发事件发生在校园网内或具有外部ip地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。
3.如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。
4.采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和公安部门。
5.在确保安全问题解决后，方可恢复网络（网站）的使用。
二、保障措施
1.加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；bbs、聊天室等交互性栏目要设有防范措施和专人管理。
2.局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。
3.加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因，各校要加强对教师、学生的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。特别要指导学生提高他们识别有害信息的能力，引导他们正健康用网。
4.不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电脑安装杀毒软件，并及时更新病毒代码。
突发事件应急预案通用2021
为切实加强学校食堂卫生安全管理，保障学生身体健康，结合实际，特制定饮食卫生突发事件应急预案。
一、预防措施：
1.严格按照食品卫生法办事，餐厅工作人员按时进行健康查体，无健康合格证的严禁上岗。
2.与工作人员签订饮食卫生责任书，并与工资挂钩。
3.定期组织食堂员工学习食品安全管理的有关法律法规和有关文件。
4.建立每日对食堂卫生的检查与记录。
5.建立学校食物中毒报告与通报制度。
二、食物中毒应急预案
1.发现师生有类似食物中毒症状（集体腹痛、腹泻、恶心、呕吐等）时，应迅速送学校卫生室进行初诊，同时拨打“120”电话或送医院进行医治。
2.迅速向教育局及卫生防疫部门报告。
3.建立食物试尝制度，做好所有食物食品留样工作，以备卫生部门检验。如是食用校外食物所致，也积极配合有关部门取样。
4.迅速排查食用致毒食物的师生名单，并检查他们的身体状况。
5.及时通知家长并做好家长和家属的工作。
6.积极配合上级有关部门做好诊治、调查事故、处理等工作。
突发事件应急预案通用2021
为了预防、控制和消除传染病在学校的发生与流行，保障学生教师的身体健康，特制定本预案。
一、预防措施：
1.学校有效开展预防传染病的卫生健康教育，组织力量消除鼠害和蚊、蝇等虫媒昆虫以及其他传播传染病的或者患有人畜共患传染病的动物的危害。
2.学校有计划地建设和改造公共卫生设施，对污水、污物、粪便进行无害化处理，改善饮用水卫生条件。
3.学校配备设立专门的卫生室和校医，承担本单位的传染病预防、控制和疫情管理工作。
4.学校响应防疫站的号召，定期为学生接种疫苗。
5.供水单位供应的饮用水要符合国家规定的卫生标准。
6.学校食堂符合食品卫生法的标准，建立严格的食堂管理制度，做到食物新鲜卫生，场所定期消毒并做好“除四害”工作。食堂人员都有健康证。
7.如学生或教师被认做传染病病人、病原携带者和疑似传染病病人，在治愈或者排除传染病嫌疑前，不得来校上课或从事学校工作。
8.任何人在学校发现传染病病人或者疑似传染病病人时，都应当及时向学校校医或学校领导报告。医疗保健人员发现甲类、乙类和监测区域内的丙类传染病病人、病原携带者或者疑似传染病病人，必须按照国务院卫生行政部门规定的时限向当地卫生防疫机构报告疫情。卫生防疫机构发现传染病流行或者接到甲类传染病和乙类传染病中的艾滋病、炭疽中的肺炭疽的疫情报告，应当立即报告当地卫生行政部门，由当地卫生行政部门立即报告当地政府，同时报告上级卫生行政部门和国务院卫生行政部门。
9.学校有关主管人员和校医，不得隐瞒、谎报或者授意他人隐瞒、谎报疫情。
二、应急措施：
1.在学校发现甲类传染病病人和病原携带者，乙类传染病中的艾滋病病人、炭疽中的肺炭疽病人、非典患者和疑似非典患者、禽流感患者以及疑似禽流感患者，予以隔离治疗。隔离期限根据医学检查结果确定。拒绝隔离治疗或者隔离期未满擅自脱离隔离治疗的，可以由公安部门协助治疗单位采取强制隔离治疗措施。
2.对除艾滋病病人、炭疽中的肺炭疽病人以外的乙类、丙类传染病病人，非典患者和疑似非典患者，禽流感患者以及疑似禽流感患者，根据病情，采取必要的治疗和控制传播措施。
3.对疑似甲类传染病病人，在明确诊断前，在指定场所进行医学观察。
4.对传染病病人、病原携带者、疑似传染病病人污染的场所、物品和密切接触的人员，实施必要的卫生处理和预防措施。
5.传染病暴发、流行时，当地政府应当立即组织力量进行防治，切断传染病的传播途径；必要时，报经上一级地方政府决定，可以采取停课的紧急措施。
三、监督和责任：
1.学校上下人人重视，层层把关，领导起带头作用对传染病防治工作行使监督管理职权。
2.校医要对传染病的预防、治疗、监测、控制和疫情管理措施进行监督、检查。
第4篇：网络信息安全应急响应预案范文
关键词：高校；网络安全建设；思考
1引言
网络安全，指的是计算机网络系统的安全，不仅包括网络系统正常运行的硬件、软件环境安全，也包括网络传输的资源、数据等信息安全[1]。网络安全不仅关系到我们每一个公民，更是事关国家安全的重要问题。高校作为培养当代大学生的主要阵地，在网络安全建设及教育方面更是肩负着重要的责任。面对信息泄露等校园网络安全问题以及日趋严峻的网络安全形势，如何保障高校网络安全建设的稳步推进，已经成为重中之重。
2网络安全建设存在的问题
高校网络安全建设存在一些问题，主要有以下几点。（1）网络安全专业人员不足目前高校已基本上实现校园网络全覆盖。有成千上万的网络计算机，但与之配套的网络安全管理员却严重不足，甚至没有专职的网络安全管理员[2]。而且大部分网络安全管理人员没有接受过系统化的岗前培训，安全责任意识单薄，专业素养不够高，网络安全专业人员及其技能都存在严重不足。（2）师生网络安全意识不强高校网络的使用主体为本校师生，群体庞大，且大部分高校未开展系统、全面、全覆盖的网络安全主题教育，导致用户群体网络安全防范意识不强。部分教师在使用计算机时对病毒防护、密码保护、漏洞修复等基础网络安全操作无意识，使得计算机很容易被入侵而造成数据及资源丢失[3]。一些学生在面对复杂的网络环境时，由于猎奇心理及感情用事，可能会采用一些诸如“翻墙”等威胁高校网络安全的行为或者网络暴力等激进行为。（3）网络安全防护体系不完善截止到目前，很多高校尚未认识到加强网络安全管理的重要性，缺乏一套完善的网络安全防护体系。领导重视不够，未形成专门的网络安全领导小组；资金投入不足，无法购买各类网络安全防护设备；管理制度不完善，无应急预案等；技术防护手段不足，缺少各类必须的技术防护手段；网络安全人员不足，未设置网络安全技术专岗等。这些都是当前高校网络安全面临的突出问题。
3加强高校网络安全建设的对策
3.1网络安全防护体系
高校网络安全建设应以人员组织为基础，以管理制度为依据，以技术防护为手段，三管齐下，切实保障好高校的网络及信息安全。
3.1.1人员组织体系自上而下，建立起管理决策层、组织协调层、落实执行层的三层架构人员组织体系。管理决策层统一领导网络安全工作，研究制定网络安全发展规划，决策网络安全建设中的重大事项等。组织协调层统一协调学校网络安全建设工作，负责网络安全及运行保障项目的建设、改造、升级、维护等方面，负责制度与人员队伍建设等。落实执行层负责具体工作的落地执行。
3.1.2管理规范体系规范化是制度化的最高形式，是一种非常有效和严谨的管理方式。完善的管理规范体系是保障网络安全的法律基础，是通过建立标准规范来约束用户行为的制度。其实现的过程就是规范管理的过程。管理规范体系包括网络安全责任制、网络安全管理规范、应急响应机制、网络安全通报制度等方面的内容。（1）网络安全责任制按照“谁主管谁负责、谁运行谁负责”的原则，明确网络安全工作责任主体，各部门应有专人专岗负责网络安全具体工作，细化网络安全各关键岗位安全管理责任，签订安全责任书，建立安全责任体系，形成网络安全工作长效机制。（2）网络安全管理规范建立健全网络安全管理制度，明确信息系统管理、数据管理、信息管理、网站、微信、微博和移动应用管理、电子邮件管理、交互式栏目管理等的管理规范，使所有的网络安全活动都有规范可依，有制度约束。（3）应急响应机制制定完善网络安全应急预案、明确应急处置流程、处置权限、落实应急技术支撑队伍，强化技能训练，强化技能训练。至少一年两次开展网络应急演练。通过模拟网络安全事故现场环境，提高应急处置能力。（4）网络安全通报制度定期开展安全检查，全面、细致地排查安全隐患，并定期对检查结果进行通报，督促相关部门落实整改。如通过《网络安全简报》、《信息化简报》等手段，通报各业务系统漏洞扫描、数据备份、日志审计、数据库审计等各项安全指标，督促相关部门做好网络安全责任落实。
3.1.3技术防护体系网络安全及运行保障是一项系统工程，对系统的过程要素、组织结构和结构功能进行分析，主要分为预警层次、检测层次、保护层次、响应层次四个层级。预警层次主要是发现问题、记录问题和预警问题。检测层次主要是发现服务器存在的安全漏洞、安全配置问题、应用系统安全漏洞，形成完整的安全风险报告，帮助安全人员查漏补缺，防范风险于未然[4]。保护层次是对网络运行的实时保护，包括拒绝服务、入侵检测、流量分析、数据防泄露等。响应层次是对安全事件进行及时的响应，包括数据库审计、安全监管、安全服务等。
3.2网络安全宣传教育
维护高校网络安全是全校师生共同的责任，维护网络安全不仅需要学校的防护体系，更需要广大师生的共同参与，网络安全这道防线才能筑得牢固。因此，在制定完善的网络安全防护体系的基础上，更要通过定期的安全培训、知识讲座和学术交流，使全校师生不断增强网络安全意识，掌握网络安全知识，并有效提升各类网络安全事件的风险防范能力，进一步营造一个安全、健康、文明、和谐的网络环境。
4结束语
高校网络安全体系的建设是一个数据庞大、层次复杂、多点防御的工程，涉及到人员组织体系、管理规范体系、技术防护体系等多个层面。其建设的完成不是一蹴而就的，需要从全局进行总体规划，分步实施，才能实现高校网络安全管理的最终目标[5]。
参考文献
[1]王乔平.浅谈对网络安全的认识.信息系统工程,2019(07):78
[2]李佳霖.高校网络安全管理的现状及对策.通讯世界,2019,26(05):17-18
[3]文理卓,李东宸,郑宪,董石.浅析高校网络安全管理及对策探讨.中国管理信息化,2019,22(14):153-154
[4]梁艺军.高校Web网站安全防护策略.中国教育网络,2015(02):57-58
第5篇：网络信息安全应急响应预案范文
（一）技术手段实现
即利用一系列较为先进的管理硬件和软件，提升信息安全防护水平目前一般电力企业采用的技术手段有：
1）防病毒技术。信息管理人员通过在防病毒服务器安装杀毒软件服务器端程序，在用户终端安装客户端杀毒软件，实现以防病毒服务器为核心，对客户端杀毒软件的统一管理，部署安全策略等。实现病毒库的定时更新和定时对全网内计算机设备进行扫描和查杀，达到全系统、全网络防毒的目的。
2）防火墙技术。防火墙是企业局域网到外网互联的唯一出口，通过网络防火墙，可以全面监视外网对内部网络的访问活动，并进行详细的记录，确保内网核心数据的安全性。通过对访问策略控制，关闭与工作无关的端口，拒绝一切未经许可的服务。所有的访问都将通过防火墙进行，不允许任何绕过防火墙的连接。
3）入侵检测技术。入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。
4）桌面管理系统。桌面管理系统方便信息安全管理员管理企业内部计算机的信息安全软件。利用桌面管理系统，可以收集计算机台账信息与IP占用情况、分发漏洞补丁、实现对移动存储管理，自动阻断非法外联、对弱口令账户进行扫描、对客户端进行控制，强制性阻断其联网功能或进行远程维护等功能。
5）虚拟局域网（VLAN）技术。基于ATM和以太网交换技术发展起来的VLAN技术，把传统的基于广播的局域网技术发展为面向连接的技术，从而赋予了网管系统限制虚拟网外的网络节点与网内的通信，防止了基于网络的监听入侵。
（二）管理手段实现
做好网络信息安全工作，除了采用上述的技术手段外，还必须建立安全管理机制。良好的管理有助于增强网络信息的安全性，只有切实提高网络意识，建立完善的管理制度，才能保证网络信息的整体安全性。
1）通过全员培训，提升员工信息安全水平。信息管理人员除了要制止员工的不安全操作，也应该告知员工要如何做。让员工明白使用弱口令、不安全账户、随意共享等对企业信息安全的危害，教育员工正确使用终端设备、重要备份数据、利用压缩软件加密等操作，从源头入手，堵塞信息安全漏洞。
2）通过应急演练，提升面对信息安全事故的反应能力。突发事件应急演练是为了提高应对突发事件的综合水平和应急处置能力，以防范信息系统风险为目的，建立统一指挥、协调有序的应急管理机制和相关协调机制，以落实和完善应急预案为基础，全面加强信息系统应急管理工作，并制定有效的问责制度。坚持以预防为主，建立和完善信息系统突发事件风险防范体系，对可能导致突发事件的风险进行有效地识别、分析和控制，减少重大突发事件发生的可能性，加强应急处置队伍建设，提供充分的资源保障，确保突发事件发生时反应快速、报告及时、措施得力操作准确，降低事件可能造成的损失。
3）通过管理制度，提升信息安全管理水平。信息安全需要制度化、规范化。把信息安全管理真正纳入公司安全生产管理体系，并能够得到有效运作，就必须使这项工作制度化、规范化。要制定出相应的管理制度。如建立用户权限管理制度、口令保密制度、网络与信息安全管理制度、上网行为规范制度等一系列的安全管理制度和规定，并强化考核力度，确保严格执行。
第6篇：网络信息安全应急响应预案范文
关键词：供电企业；网络信息；安全管理
作者简介：赵孔燕（1980-），女，山东淄博人，山东惠民供电公司调度所，工程师；索玉海（1961-），男，山东惠民人，山东惠民供电公司调度所主任，工程师。（山东惠民251700）
中图分类号：F270.7 文献标识码：A 文章编号：1007-0079（2012）12-0138-02
随着电力系统信息化的全面推进，信息化已经成长为增强供电企业核心竞争力的重要驱动力。目前，“SG186”信息化工程不断完善，国家电网资源计划系统（ERP）上线运行，相继接入企业信息网络平台的应用系统越来越多，各应用系统间的数据交换日益频繁。因此确保供电企业内部网络信息系统的安全稳定运行，适应当前建设智能电网和“三集五大”体系建设新的工作要求，成为摆在我们面前的一个艰巨任务。为此，从九方面着手，来保障网络信息系统的安全运行。
一、完善机制，落实责任
企业的健康发展离不开严格的企业制度和明确的责任分工，信息安全保障工作的开展也不例外。为提高网络信息系统整体安全防护能力，强化公司内部信息安全，山东惠民供电公司成立了信息安全组织机构，组织机构分为领导小组和工作小组，其中领导小组的主要职责是：全面负责公司信息安全管理工作，领导实施各项信息安全各种规章制度，指导公司各种信息安全工作的开展，确保本单位不发生重大信息泄露事故。工作小组的主要职责是：负责信息安全基础防护知识的宣贯、普及工作；负责做好公司信息安全防护体系建设准备及实施工作，落实信息安全“八不准”和“五禁止”，确保不发生任何信息安全事件；负责公司信息安全技术监控及运行、维护和管理工作，坚决贯彻执行各项信息安全规章制度和领导小组的各项指令。
二、统一部署、双网双机
按照国家电网公司要求和山东电力集团公司及市公司统一部署安排，公司实行信息外网统一出口，实现了集团公司层面的统一。信息内外网实现物理分开，双网双机，网络专用。严禁办公终端计算机私自使用拨号、移动无线连接等任何方式接入因特网。在信息外网出口安装IPS入侵防御设备，可以实时主动拦截各类黑客攻击和恶意行为，保护信息网络架构免受侵害，阻断非授权用户的使用，降低了不安全因素。
信息内网统一安装桌面管理系统，能有效控制内网计算机。计算机实名注册并进行IP地址和MAC地址绑定，计算机管理员可以实时查看内网计算机的应用情况，插件的安装以及杀毒软件的运行等。启用移动存储审计策略和违规外联策略，严格控制内网设备违规外联，对公司的移动存储介质进行实名注册，严格控制信息的流入流出。
三、分区分域、等级防护
对公司的信息系统分成生产控制大区和管理信息大区，并对所有的业务系统进行等级划分，实现不同安全域之间的独立化和差异化的防护。其中生产控制大区又可以分为控制区和非控制区，调度数据网络作为专用的数据网络，划分为安全区I，它使用不同的网段单独组网，它与安全区II之间采用国家指定部门检测认定的电力专用正向单向隔离装置。WEB服务与管理信息大区之间分别安装硬件防火墙，并严格控制相互之间访问。
四、注重口令设置和数据备份
口令设置是信息安全管理中重要的一环。要求所有的服务器和每一台办公计算机都要设置开机密码，密码长度不小于8位，并且是字母和数字或特殊字符混合而成，密码不得与用户名相同并要求定期更换。另外要求每台计算机都要设屏幕保护，屏保时间设在15分钟左右，并开启恢复时使用密码功能；关闭远程桌面。这样可以有效防止外来人员访问他人电脑或内部心怀不轨的人员通过远程访问他人电脑。数据备份和恢复计算机管理员必须定期对重要的数据进行备份，这是保护信息安全的重要手段，它可以有效防止病毒入侵、操作人员误删除和设备磁盘故障等带来的数据丢失，备份要保存在当地磁盘和异地磁盘两份。个人办公计算机中重要的文件资料可以加密存放，并形成备份。
五、加强防病毒软件部署及管理
根据公司的计算机数量，统一购买安装企业版杀毒软件。为避免防病毒软件之间的冲突导致一些插件不能正常安装和运行以及文件的误删除，要求一台机器只能安装一款防病毒软件，禁止使用任何规定之外的防病毒软件。公司设专人负责定期进行病毒库的更新，并通过桌面管理系统统一发放病毒库升级通知，对机器病毒库自动进行升级，能有效防范网络病毒、木马。
六、漏洞扫描和隐患排查
漏洞扫描系统是一个自动化的安全风险评估工具，对公司的信息系统进行定期、全面、系统的信息安全风险评估，发现和分析信息系统中存在的漏洞，并及时进行整改。定期开展自测评与整改。通过自测评，及时发现信息系统中存在的问题和隐患，针对发现的问题制定相应的措施进行整改，可以有效降低信息系统安全隐患，进而将风险评估工作常态化、制度化。这也充分印证了信息管理也是遵循PDCA的过程模式，是一个动态的持续改进的过程。信息安全管理流程图如下图1所示。
七、物理安全和主机安全
公司每位职工都有保护自己办公电脑的义务，要求下班后关闭主机和显示器，这不仅可以增长机器的使用寿命也可以保护主机硬件设备，特别是雷雨天气，最好拔掉电源开关。对机房的服务器设备，首先，机房的环境应满足防风、防雨、防雷、防震等要求。其次，在机房出入口配置电子门禁系统，对进入机房的外来人员要严格登记，并有专人陪同。再次，在机房内安装机房环境监控系统，对机房的火灾自动报警，最好能够自动消防，如果不能也要配备足够的消防设备，保证机房设备的运行安全。最后，机房的温湿度也是影响设备安全运行的重要因素，因此配置温湿度调节设施，满足机房管理制度中规定的“夏季机房温度控制在23±2℃、冬季控制在20±2℃”的要求。
计算机管理员对机房服务器访问管理要严格控制，为操作系统和数据库系统的不同用户分配不同的用户名和访问权限，限制默认账户的访问权限。在不影响应用系统正常运行和访问的情况下，在服务列表中关闭有可能导致系统遭受侵害的一些服务。
八、应急响应和灾难恢复
建立切实可行的应急预案和灾难恢复预案，可有效预防和正确、快速应对网络及信息安全突发事件，最大限度地减少影响和损失，确保网络系统安全、稳定运行。
第7篇：网络信息安全应急响应预案范文
[关键词]电子政务；信息安全
随着计算机网络技术和Internet技术的飞速发展和广泛应用，电子政务在政府实际工作中已经发挥了越来越重要的作用。由于电子政务的业务范围包括政府机关内部的信息，也包括机关内部部门之间一定范围内交流的信息，还包含可以公开的信息。因此如何保证这种基于网络的、符合Intenet技术标准的、面向政府机关内部和社会公众提供信息服务和信息处理的系统安全、正常运转，是电子政务建设的关键。
一、电子政务的安全架构
由于电子政务中的部分信息涉及国家秘密、国家安全，因此它需要绝对的安全。但是同时电子政务现在很重要的发展方向，是为社会提供行政监管的渠道，为社会提供公共服务，同时又需要一定程度的开放。所以，解决电子政务安全问题应从物理安全设计、网络安全设计、信息安全管理等多角度、全方位考虑。
二、系统设计安全
1．物理层安全解决方案：自然环境事故，电源故障，人为操作失误或错误，电磁干扰，线路截获等，都可以对信息系统的安全构成威胁，因此，如何保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。物理层的安，全设计应从环境安全、设备安全、线路安全三个方面来考虑。采取的主要措施包括：机房屏蔽，电源接地，布线隐蔽，传输加密。另外，根据中央保密委有关文件规定，凡是计算机同时具有内网和外网的应用需求，必须采取网络安全隔离技术，在计算机终端安装隔离卡，使内网与外网之间从根本上实现物理隔离，防止信息通过外网泄漏。
2．数据链路层安全解决方案：主要是利用VLAN技术将内部网络分成若干个安全级别不同的子网，从而实现内部一个网段与另一个网段的隔离。有效防止某一网段的安全问题在整个网络传播。
3．网络层安全解决方案：①防火墙技术建议：防火墙是实现网络信息安全的最基本设施，采用包过滤或技术使数据有选择的通过，有效监控内部网和外部网之间的任何活动，防止恶意或非法访问，保证内部网络的安全。②入侵检测技术(IDS)建议：IDS是近年出现的新型网络安全技术，通过从计算机网络系统中若干关键节点收集信息并加以分析，监控网络中是否有违反安全策略的行为或者是否存在入侵行为，它能提供安全审计、监视、攻击识别和反攻击等多项功能，并采取相应的行动如断开网络连接、记录攻击过程、跟踪攻击源、紧急告警等，是安全防御体系的一个重要组成部分。
4．应用层安全解决方案：根据电子政务专用网络的业务和服务内容，采用身份认证技术、防病毒技术以及对各种应用的安全性增强配置服务来保障网络系统在应用层的安全。①身份认证技术：公共密钥基础设施(简称PKl)是由硬件、软件、各种产品、过程、标准和人构成的一体化的结构，正是由于它的存在，才能在电子事务处理中建立信任和信心。PKI可以做到：确认发送方的身份；保证发送方所发信息的机密性；保证发送方所发信息不被篡改；发送方无法否认已发该信息的事实。公钥基础设施是电子政务在技术上和法规上最重要的基础设施之一，它以公开密钥技术为基础，以数据机密性、完整性、身份认证和行为的不可否认为安全目的。从电子政务的发展看，为了确保政务的安全可靠运行和政府通信的保密和安全，应该由政府来规划和组建专门为政府部门服务的“证书管理机构”。②防病毒技术：计算机病毒对电子政务系统安全威胁很大。但是一般情况，病毒总有一段时间的潜伏期。如果在其发作之前，就采取了清除措施，则可以避免或减少危害。所以发现病毒是关键。对于电子政务系统维护人员，应树立“预防为主，治预结合”安全防范意识。
5．系统层安全解决方案：系统层安全主要包括两个部分：操作系统安全以及数据库安全。操作系统是电子政务的基础平台，应根据计算机系统评级准则要求，对操作系统安全加固，提高操作系统的安全级别。对于重要的应用信息系统和数据库系统，除了对操作系统加固外，还应将数据库系统和应用系统加固，这样整个信息系统的安全性才有比较根本的保障。对于操作系统的安全防范，可以采取如下策略：尽量采用安全性较高的网络操作系统并进行必要的安全配置；关闭一些不常用却存在安全隐患的应用；对一些保存有用户信息及其口令的关键文件如UNIX下的etc/host、shadow、group等，Windows NT下的SAM、LMHOST的使用权限进行严格限制；加强口令编排的保密性；及时给系统打补丁；配备操作系统安全扫描系统，并及时升级系统。
数据库管理系统应具有如下能力：自主访问控制(DAC)：用来决定用户是否有权访问数据库对象；验证：保证只有授权的合法用户才能注册和访问；授权：对不同的用户访问数据库授予不同的权限；审计：监视各用户对数据库施加的动作；数据库管理系统应能够提供与安全相关事件的审计能力。
6．应急预案。如果电子政务信息系统缺乏有效的安全管理体系和数据备份，一旦信息网络出现意外事故，将对长期积累的网络信息造成灾难性损失，并且会束手无策。所以，要尽快建立网络安全管理中心和数据备份中心，健全灾难恢复与紧急响应机制，加强管理，确保信息网络的数据安全和运行安全。建立电子政务网络安全事件预警与应急响应体系，通过整体部署入侵检测与预警系统作为有效的技术手段，建立以客户安全队伍为基础、技术服务队伍为后备的组织管理、预案流程、制度规范等综合措施，以便尽早对有重大危害的计算机和网络安全事件进行发现、分析和确认，并对其进行响应，以降低可能造成的风险和损失的综合安全体系。
综上所述，由于电子政务的最终目标是建设政府办公自动化、面向决策支持、面向公众服务的资源共享的综合信息系统，它涉及诸多方面，包括技术、设备、各类人员、管理制度、法律等，需要在网络硬件及环境、软件和数据、网际通讯等不同层次上实施一系列的保护措施。应该坚持“安全为先，应用为本，整体规划、稳步发展”的思路，推进我国电子政务健康、有序发展。
参考文献：
[1]邓长春．浅谈网络信息安全面临的问题
和对策[J]．网络天地，2005，(7)．
[2]刘洋．浅谈信息安全[J]．科技咨询导报，
2007，(8)．
[3]冯卓，任然． 信息安全的现阶段问题分
析与发展动向[J]． 安全与环境学报，
2007，(4)．
[4]段海新，吴建平． 计算机网络安全体系
第8篇：网络信息安全应急响应预案范文
2021学校关于突发事故的应急预案
为了保证学校师生的安全，健全大型活动的安全防范制度，搞好学校的安全工作，特制定学校大型活动安全预案。
一、事故预防：
1.凡是外出活动，须严密组织，统一指挥。
2.凡是举行大型活动，事先做好学生的学习动员和安全教育工作。
3.带队教师明确职责，做好学生的安全教育和管理工作，教会学生观察好安全疏散通道。
4.凡是外出活动，学校校医必须配备小药箱，以便应急。
5.凡是外出活动，体育教师和班主任组织学生以班为单位排成两路纵队行进，前后呼应。严格行进纪律，注意行进安全。
6.到达活动目的地后，必须听从当地的统一指挥。无论是参观或是听取报告，必须遵守各处的规定和要求。
7.凡是进展室参观，参观者需成一路纵队，鱼贯而入，遵守展室规定，不准随意触摸展品。
二、应急处理：
1.凡是在活动中发生伤害事故或发生病痛情况，应做出紧急处理，严重者需拨打120或直接送医院医治。
2.当事人要及时报告学校应急领导小组。
3.做好学生的情绪安抚工作，保持秩序井然。
2021学校关于突发事故的应急预案
本预案是指学生在体育活动中，因活动保护不当造成的事故，轻则挫伤、擦伤、关节损伤、肌肉抽筋、拉伤，重则造成骨折、呼吸紊乱、严重休克甚至丧失生命。伤害事故一般发生在球类活动、
体操、田径运动等运动项目中。
一、体育活动事故的应急处理
1.在场人员发现险情后要及时报告在场老师、校医和班主任，紧急或情况复杂时还应及时报告学校领导；校医应立即到达现场，了解伤者情况，判断伤情，先行急救；遇到重伤的或不能判断伤情的，应及时送医院检查、急救或打 120 救护电话。
2.及时通知家长及其他监护人，以便作出救治决定，并作好安慰工作。
3.保护现场、了解事故发生经过，调查事故原因，作好有关记录并保护现场，采集有关证据，以利于对事故处理做到事实清楚，责任明确。
4.重大的伤害事故要及时上报上级有关部门。
5.事故发生在课上或因学校设施原因造成伤害的，根据上级有关规定，学校应承担责任的。学校应视情况及时报告保险公司。
6.前往医院探视，随时掌握伤者身体康复情况。
二、体育活动事故的预防
1.加强思想教育、增强防范意识。中小学生好胜心强，经验不足，思想上麻痹大意，缺乏预防事故的意识，教师要教育学生树立“宁失一球，勿伤一人”的思想。
2.完善活动设施建设和管理。运动场地要保持平整，不应有坑洼、石块等，地面不宜太硬、打滑；球架、球门要定期检修。
3.教学和训练、竞赛活动必须精心设计、严密组织、严格要求、严格训练。
①建立良好教学秩序、重视课前准备。教师、学生着装规范，必须穿着体育服装上课，学生不准穿皮鞋、有跟鞋、凉鞋，女学生不穿裙子上课。
②精密组织教学，加强纪律教育。体育教师必须经常反复地向学生进行遵守纪律、遵守常规、服从组织、遵守游戏规则等方面的教育。
③培养学生自我保护、相互保护的意识。
④体育教师应掌握特异体质的学生情况，掌握合理的运动量、注意区别对待。在运动量的掌握上，教师要随时注意学生的生理反应，进行合理调整；教师对于病痛、体弱、伤残的学生要及时关心，安排他们免修、见习等。
4.重视准备活动、加强医务监督。教师应根据上课内容和气候情况决定准备活动的内容，严禁不做准备活动就进入体育活动，准备活动要充分、有针对性；学生应掌握自我医务监督的常识。
5.加强保护措施。严格裁判、禁止粗野动作，不使用错误的推、拉、撞等危险动作。加强组织领导，建立和健全规章制度。
2021学校关于突发事故的应急预案
为有效预防学校实验室事故的发生，防止学校实验室事故事态的扩大，保障在实验室进行教育教学活动的师生的生命安全，制定本预案。
一、事故的处理：
1.火灾事故按火灾事故处理预案进行处理，按如下顺序操作：报警、疏散等。
2.一旦发生学生伤害事故，立即送学校医务室，由校医视伤者情况决定是否送医院，若情况严重则立即将伤者送医院或拨打120电话。及时通知班主任。
3.通知受伤学生家长，如实告知情况。
4.保护现场。
5.重大事故必须立即向教育局汇报，先口头、后书面。
6.进行善后处理，接待学生家长，进行理赔或补偿协商。
二、事故的预防：
1.明确引发实验室事故的原因：实验室的易燃物品遇到明火、电火；实验人员操作不当；学生违规自行接触危险物品；易燃易爆物品管理不善。
2.实验指导老师工作认真负责、专业知识丰富、合格、称职。
3.学校加强对学生的行为规范教育。不随意触摸实验室物品；教育学生不在实验室随便使用明火。
4.学生必须在教师的指导下，按规范的操作方法进行实验。
5.实验室易燃易爆或有毒物品必须做到“双人双锁”保管。为防止剧毒物品外盗或外流，存放处需安装报警装置。
6.无关人员不得随意进入实验室。
7.实验室电线、电器必须定期检查，发现问题及时维修、解决。
8.按规定配备足够数量的灭火器材。
2021学校关于突发事故的应急预案
为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。
一、危害网络与信息安全突发事件的应急响应
1.如在局域网内发现病毒、木马、黑客入侵等
网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。
2.突发事件发生在校园网内或具有外部ip地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。
3.如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。
4.采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和公安部门。
5.在确保安全问题解决后，方可恢复网络（网站）的使用。
二、保障措施
1.加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；bbs、聊天室等交互性栏目要设有防范措施和专人管理。
2.局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。
第9篇：网络信息安全应急响应预案范文
[关键词] 网站 信息 安全管理
一、企业商务网站建设的总体情况
电子商务网站是企业开展电子商务的基础设施和信息平台，是实施电子商务的公司与服务对象之间的交互界面，是电子商务运转的承担者和表现者。一些信息化水平高、经济实力雄厚、技术力量强的企业，往往采取自建网站的方式，即企业自己购置硬件设备并构架服务器平台，自行开发网站系统，自行对网站进行控制和管理。与主机托管、租用虚拟主机等网站构建方式相比，这种方式完全自主研发，易于采用新技术，便于扩充、升级，同时企业内部管理数据和商务网站信息高度整合，能提升企业的形象和效益。电子商务网站不容忽视的是随之带来的网络信息安全问题，比如：信息污染、病毒泛滥、黑客入侵等等。对于企业自主建设的网站而言，其安全性完全由企业自行控制，风险更大，要求更高。如何加强企业商务网站的安全管理，已成为当务之急，本文试图对此做些探讨。
二、信息安全三维模型概述
1．信息安全的安全层次结构（层次维L）。从信息安全的作用层面来看，信息安全可以分为物理安全、系统安全、数据安全和信息内容安全四层。(1)物理安全：主要体现在通信线路的可靠性、防灾害能力、防干扰能力、设备的运行环境(温度、湿度、烟尘)、不间断电源保障等等。(2)系统安全：指的是计算机与网络设备运行过程中的稳定性运行状态，因而又可称之为“运行安全”，包括操作系统的安全、网络方面的安全。(3)数据安全：是指对信息在数据处理、存储、检索、传输、显示等过程中的保护，不被非法冒充、窃取、篡改、抵赖。(4)信息内容安全：是指对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。在此，被阻断的对象主要是各种不良的、有害的信息。
2.PPDRR模型（时间维T）。PPDRR模型是典型的、动态的、自适应的安全模型，包括策略（Policy）、防护（Protection）、检测（Detection）、响应（Response）和恢复（Recovery）5个主要部分。
信息安全策略是一个组织解决信息安全问题最重要的步骤，也是这个组织整个信息安全体系的基础，反映出这个组织对现实安全威胁和未来安全风险的预期，反映出组织内部业务人员和技术人员安全风险的认识与应对。防护是安全的第一步；但采取丰富的安全防护措施并不意味着安全性就得到了可靠保障，因此要采取有效的手段对网络进行实时检测，使安全防护从单纯的被动防护演进到积极的主动防御；响应指在遭遇攻击和紧急事件时及时采取措施；恢复指系统受到安全危害与损失后，能迅速恢复系统功能和数据。这个模型中，防护、检测、响应和恢复在安全策略的指导下构成一个完整的、动态的安全循环，是基于时间关系的。
3.三大保障（保障维S）。信息安全保障体系由人员保障、管理制度保障、技术手段保障三个要素组成。安全领导小组、安全工作小组和安全工作执行人员分别从决策、监督和具体执行三个层面为网络信息安全工作提供了完整的人员保障， 良好的网络信息安全保障离不开规范严谨的管理制度，同时还需要使用一系列先进的技术工具和手段。
4.信息安全三维模型。上述分别从作用层次L、时间关系T及保障体系S这三个层面构成了信息安全的三维模型，这三维是相互关联、互相作用、不可分割的。如果将商务网站信息安全的各项措施明确在这个三维模型中的位置，就能够做到有的放矢，增强针对性和逻辑性。
三、基于三维模型的企业商务网站信息安全对策
1.物理层。从防护角度看，企业自建商务网站所在机房应具备较好的物理环境，包括UPS、空凋、消防系统等，使设备免受安全威胁和环境危险，如偷窃、火灾、水（或供水故障）、电磁辐射等。从恢复角度看，网站平台要有容灾、冗余备份等措施。在人员方面的措施包括：机房配备管理人员（除了进行岗位操作和技能培训外，还要进行职业道德、法律规范的培训）；在管理制度方面的措施包括：机房管理制度（电源管理、环境管理等）、设备常规管理制度；在技术手段方面包括用于防护的视频监控、门禁系统、抗扰处理等技术和用于恢复的容错、容灾、冗余备份等技术。
2.系统层。随着网络环境越来越复杂，计算机病毒及黑客攻击手段越来越智能，影响范围越来越广、破坏力也越来越大。商业网站服务器的操作系统、WEB服务器系统如果存在较大安全漏洞，就会被黑客利用，造成整个网站的瘫痪。我们的应对措施涵盖了防护、检测、响应、恢复。这里技术手段起到了非常重要的作用，当然人员保障和管理制度也是必不可少的。
重要的技术手段包括：(1)访问控制：访问控制是网站安全防范和保护的主要策略，它的主要任务是保证网站资源不被非法使用和访问。它是保证网站安全最重要的核心策略之一。通常的访问控制包括通过Ip地址来控制、通过用户名来控制和采用共用密钥加密的方法来控制。(2)病毒防护：需要建立完整的病毒防护体系，对应用服务器、企业网内部所有的客户机进行全面的防毒扫描，保证建立及时、快速的病毒响应机制，发现病毒即时进行处理，迅速抑制病毒传播。(3)操作系统要及时打上补丁程序，并进行完善的安全配置。(4)系统容错、容灾、冗余备份等技术，使网站一旦发生问题能够及时恢复。
人员保障方面要配备技术拔尖的人才专门从事网站安全管理工作，负责操作系统、web服务器的安全配置。同时，还有有以下管理制度作保障：(1)计算机病毒预报制度和安全漏洞预报制度；(2)操作人员权限管理规定；(3)病毒、安全应急响应及处置预案；(4)安全日志管理制度。
3.数据层。商务网站的数据层安全是最为重要的，主要是保障数据的机密性、真实性、完整性。要能够查证用户的真实身份，交易中的商务信息均有保密的要求。如信用卡的账号和用户名被人知悉，就可能被盗用，订货和付款的信息被竞争对手获悉，就可能丧失商机。另外要保证交易的全过程能够被记录并作为审计依据。
数据层的主要管理制度包括:(1)网站账号管理规定。该规定应包括注册账户的资料提供、密码规定、行为规范、操作系统及服务器的账号管理等多个方面。这个规定用于数据层安全问题的防护。(2)关于网站突发事件和急处置工作预案。此预案旨在及时果断处理网上突发事件，内容可包括组织领导、工作网络、宣传教育、管理控制、案件查处等方面。这个规定用于数据层安全问题的响应和恢复。(3)安全日志管理制度，这个规定用于数据层安全问题的检测。
数据层的重要技术手段包括：(3)数据加密，即以加密格式存储和传输敏感数据。(2)身份认证：主要是利用用户有关信息对用户的身份进行确认，包括密码、数字签名、数字证书等方面来避免信息的非法获取。(3)采用具有一定安全级别的SYBASE或ORACLE大型分布式数据库，在此基础上开发一些安全措施，增加相应控件，对数据库分级管理并提供可靠的故障恢复机制。
4.信息内容层。商务网站会有留言板或论坛，便于与客户交流并提供服务。但一些有害信息如垃圾信息、虚假信息、黄色信息等就有可能在网上出现。有些客户会随意发表一些带有个人偏见的不良信息，造成不良影响。我们的目的是保证各种不良的有害信息不在网站内出现、传播。
信息内容层主要有以下管理制度:(1)信息审查制度。(2)BBS及留言版的监控与管理。这两点必须有专人负责。
信息内容层的技术手段主要是信息内容过滤，包括URL或IP限制、文字拦截、图像审查、屏幕监视等等。文字拦截功能可以按关键字拦截本机通过网络传输的信息，不仅是流入的信息， 而且可以是从本地流出的信息，这样可以防止一些本机的机密信息或者其它不良信息的外泄。
四、结束语
在信息安全方面,漏洞无非三种类型,即:技术上的漏洞,管理上的漏洞和人的思想认识上的漏洞。加强领导是做好此项工作的关键，企业可以成立专门的商务网站信息安全领导小组，由有关领导和有关职能部门（如保卫处、信息中心等）的负责人组成。另外，要建立一支网络安全管理队伍，除企业信息中心人员要求技术过硬、思想素质高外，部门要指定一名思想政治觉悟高、工作责任心强、懂电脑的人员担任网站信息安全协助管理员。除了高超的技术, 严密的规章制度,还要从领导干部、技术人员、一般用户三个层面加强宣传教育和安全培训工作。
参考文献:
[1]顾国飞等:全方位的网络信息监控体系[J]. 计算机工程与应用，2003，(10)
[2]王娜方滨兴等:“5432战略”:国家信息安全保障体系框架研究[J].通信学报，2004年07期
