網(wǎng)絡(luò)安全的應(yīng)急預(yù)案（通用17篇）
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇1
（一）網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的應(yīng)急預(yù)案
1.網(wǎng)站、網(wǎng)頁由辦公室負(fù)責(zé)隨時監(jiān)控信息內(nèi)容。
2.局各單位人員發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，立即向辦公室反映情況；情況緊急的，應(yīng)先及時采取刪除等處理措施，再按程序報告。
3.辦公室應(yīng)在接到通知后10分鐘內(nèi)派出技術(shù)人員趕到現(xiàn)場，作好記錄，清理非法信息，強化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。
4.妥善保存有關(guān)記錄、日志或?qū)徲嬘涗�，將有關(guān)情況向安全領(lǐng)導(dǎo)小組匯報，并及時追查非法信息來源。
5.事態(tài)嚴(yán)重的，立即向信息安全領(lǐng)導(dǎo)小組組長報告，并根據(jù)指示向上級或公安部門報警。
（二）黑客攻擊網(wǎng)站服務(wù)器或網(wǎng)站軟件系統(tǒng)遭破壞性攻擊時的應(yīng)急預(yù)案
1.網(wǎng)頁源代碼及網(wǎng)站上重要的軟件系統(tǒng)平時必須存有備份，網(wǎng)站數(shù)據(jù)庫及與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。
2.當(dāng)發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時，應(yīng)立即向辦公室報告。軟件遭破壞性攻擊（包括嚴(yán)重病毒）時要將系統(tǒng)停止運行。
3.公室負(fù)責(zé)人員應(yīng)在10分鐘內(nèi)趕到現(xiàn)場，首先將被攻擊（或病毒感染）的網(wǎng)站服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，并同時向信息安全領(lǐng)導(dǎo)小組通報情況。
4.辦公室負(fù)責(zé)網(wǎng)站恢復(fù)與重建被攻擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時追查非法信息來源。主機受到病毒感染時，還應(yīng)立即告知辦公室?guī)椭龊们宀檠a救工作。
5.事態(tài)嚴(yán)重的，立即向信息安全領(lǐng)導(dǎo)小組組長報告，并根據(jù)指示向上級或公安部門報警。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇2
一、發(fā)現(xiàn)下列可疑跡象的，全體人員進(jìn)入戒備狀態(tài)。
（1）有戴口罩的、墨鏡或披風(fēng)衣等有偽裝，不露真面目或攜帶工具在柜臺前徘徊的：
�。�2）數(shù)人結(jié)伙以某種借口在柜臺前糾纏，試探我方內(nèi)部人員虛實的。
�。�3）無故推拉隨身門，試探堅固程度的。
�。�4）取整數(shù)留尾數(shù)或小票換大票，換后又退回不換，冒充客戶預(yù)約提款，試探庫存虛實的。
�。�5）低頭側(cè)面不和臨柜人員正視或東張西望，神色可疑的。
�。�6）以修理水、電或維護(hù)設(shè)備等借口，想方設(shè)法想強行闖入營業(yè)柜內(nèi)的。
二、營業(yè)場所遭受不法分子襲擊時，全體人員進(jìn)入反擊戰(zhàn)斗狀態(tài)。
�。�1）指定人員立即按下CK報警按鈕，向處警中心發(fā)出求救信息。
�。�2）各崗位工作人員，隨手拿起狼牙棒等防衛(wèi)武器進(jìn)行反擊。
（3）有現(xiàn)金的柜員迅速將現(xiàn)金入箱柜加鎖移到安全處或推入桌下，將鑰匙放到陰蔽處（不要帶在身上）。
第一，當(dāng)罪犯未使用暴力，尚在脅迫階段時，指揮員發(fā)出暗語口令，設(shè)法保人護(hù)款，采取斗智斗勇相結(jié)合辦法，盡量和罪犯糾纏，巧妙拖延時間，等待公安人員解救。此時，按CK報警，不按內(nèi)部報警。
第二，當(dāng)罪犯已使用暴力，對我方財產(chǎn)和員工生命進(jìn)行侵害時：
1、拉響內(nèi)部報警，大聲叫喊，向附近群眾及聯(lián)防點求救。
2、指定人員進(jìn)行報警，提供出事地點、時間、罪犯人數(shù)、體貌特征（口音、服裝、頭發(fā)、身高等）使用的兇器、逃跑的方向等。
3、坐班負(fù)責(zé)人向分行行領(lǐng)導(dǎo)或保衛(wèi)部門報案。
第三，當(dāng)罪犯逃離時：
1、不法分子作案未遂逃跑，營業(yè)人員不要輕易追擊。
2、案發(fā)后保護(hù)好現(xiàn)場，盡可能弄清不法分子體貌特征，向偵查人員提供。
3、如有人受傷立即送醫(yī)院搶救或撥打120救護(hù)車。
第四，遇犯罪分子搶劫顧客現(xiàn)金時：
1、全體臨柜人員立即進(jìn)入臨戰(zhàn)狀態(tài)。
2、迅速按下CK報警。
3、向公安部門和分行領(lǐng)導(dǎo)及保衛(wèi)部門報告。
第五，營業(yè)場突然發(fā)生犯罪分子持槍搶劫時：
1、臨柜人員應(yīng)迅速蹲下，以柜臺及自然屏障為掩護(hù)，保護(hù)員工的生命安全。
2、立即按下和公安部門聯(lián)網(wǎng)的CK報警按鈕。
3、迅速將現(xiàn)金轉(zhuǎn)移至安全地點或裝入零頭箱鎖定，確保資金不受損失。
4、全體人員拿起防衛(wèi)武器（狼牙棒、鐵棍、滅火器等）準(zhǔn)備和犯罪分子搏斗。
三、營業(yè)場防爆炸預(yù)案
1、當(dāng)歹徒用炸藥包威脅時：一是按下CK按鈕。二是耐心說服教育，要嚴(yán)密觀察歹徒的情況、臨柜人員拿好自衛(wèi)工具，庫款入箱。三是盡量周旋拖延時間，等候公安機關(guān)救助。
2、當(dāng)發(fā)現(xiàn)有冒煙的物品或炸藥包已塞進(jìn)了柜臺的放款槽或固定在防彈玻璃上時，柜1或是柜2（誰靠最近）迅速將炸藥包推出放款槽或搗落固定在防彈玻璃上的炸藥包（拉導(dǎo)火索一般至少不會少于10鈔鐘的時間），這時全體人員應(yīng)迅速臥倒。
3、當(dāng)發(fā)現(xiàn)有炸藥包放在柜臺時，看到冒煙，應(yīng)迅速臥倒。當(dāng)聽到爆炸聲音后應(yīng)迅速起來，報警，迅速拿起自衛(wèi)武器保護(hù)好庫款。
4、當(dāng)歹徒身上綁著炸藥包時。
A、報警。B、說明。C、要注意歹徒的動作，是否準(zhǔn)備拉導(dǎo)火索，當(dāng)發(fā)現(xiàn)有冒煙的情況，應(yīng)立即就地臥倒。
四、接送款箱過程防搶預(yù)案
接送款箱時運鈔車輛應(yīng)緊靠門口停放，押運及網(wǎng)點的工作人員站好位置，注意觀察周邊情況，在確認(rèn)無可疑跡象后，由保安護(hù)送款箱方能從內(nèi)營業(yè)場開門拉出。 當(dāng)判明有歹徒搶劫時：
1、迅速將款箱拉回，關(guān)好營業(yè)場邊門，迅速報警。
2、其他人員配合押運人員和歹徒搏斗。
3、記清歹徒特征、人數(shù)、武器、逃跑的路線等。
五、幾種突發(fā)情況的處置
1、當(dāng)有歹徒乘虛跟進(jìn)或闖進(jìn)營業(yè)場時： A、立即報警。
B、進(jìn)行說服，通過眼神暗示，伺機款入箱，拖延時間待援或伺機用防衛(wèi)武器狠擊歹徒的頭部。
2、發(fā)現(xiàn)有氣體的、霧狀的現(xiàn)象很可能是迷魂類的毒劑，應(yīng)立即報警，并用濕毛巾護(hù)住嘴鼻，迅速轉(zhuǎn)移到機房。
3、遇有精神不正常的人在外營業(yè)場鬧事時，在勸阻無效的`情況下應(yīng)報警。
4、遇有安全檢查，必須有單位領(lǐng)導(dǎo)或保衛(wèi)人員陪同，驗證、登記無誤后方可放入。檢查完畢，檢查人員在記錄本上簽名。
六、防火預(yù)案
�。ㄒ唬缁鸩牧�
1、“1211”滅火器（二氧化碳類）：適用于撲滅電器、電腦、精密儀器等火災(zāi)。
2、水：可用于撲滅任何建筑物和一般物質(zhì)的起火。但水不能撲滅帶電設(shè)備的火災(zāi)（必須切斷電源后再滅火），更不能撲滅比水輕的汽油、食油等火災(zāi)（應(yīng)用濕衣被蓋火源）。
（二）預(yù)防
1、除電燈、風(fēng)扇等外應(yīng)封閉其他電源。
2、營業(yè)場所嚴(yán)禁吸煙并設(shè)置禁煙標(biāo)志。
3、不用明火，停電也不容許使用蠟燭。
4、物品要整套整把存放，地面上不許有散亂帳頁、包裝紙、繩等雜物。
5、設(shè)計、安裝、管理好電氣設(shè)備，電器線路應(yīng)全部采用銅芯線，外加金屬保護(hù)套。不準(zhǔn)使用電爐、電熨斗、電烙鐵、電烘箱等，不準(zhǔn)用可燃物作燈罩，嚴(yán)禁超負(fù)荷用電。
�。ㄈ╊A(yù)案
第一，當(dāng)火勢尚小時，估計能夠控制火源：
1、首先切斷總電源，并報“119”（明確總閘刀、分閘刀所處位置）。
2、立即取滅火器滅火。
3、其他人員用水澆，也可用濕掃帚、拖把、衣服等撲滅火源。
第二，當(dāng)火勢較大時：
1、單位負(fù)責(zé)人立即向分行領(lǐng)導(dǎo)或保衛(wèi)部門報告。
2、持滅火器人員繼續(xù)全力滅火的同時，組織其他人員搶救，財產(chǎn)。
�。�1）首先保護(hù)好帳冊的安全。綜合柜員負(fù)責(zé)搶帳冊。
�。�2）火場由保安負(fù)責(zé)警戒（帶有防衛(wèi)武器）不讓周圍群眾無序進(jìn)入營業(yè)場所搶帳冊、現(xiàn)金等財產(chǎn)。
�。�3）搶救出的現(xiàn)金、帳冊、貴重物品等由綜柜和保安持武器保護(hù)，防止不法分子乘機打劫。
第三，當(dāng)火勢猛列無法撲救時，應(yīng)放棄滅火，設(shè)法逃生。總指揮應(yīng)組織疏散人員。
第四，火災(zāi)后處置
1、火災(zāi)現(xiàn)場清理要和消防隊密切配合，有條不紊地進(jìn)行，支行有關(guān)人員要對相關(guān)物品的清理進(jìn)行監(jiān)督指導(dǎo)核實。
2、災(zāi)后對火災(zāi)現(xiàn)場照像，留存資料
。 3、對傷員及時送醫(yī)院搶救。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇3
隨著互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展，信息傳播呈現(xiàn)渠道多樣化、影響網(wǎng)絡(luò)化、擴散快速化的發(fā)展趨勢，網(wǎng)絡(luò)信息安全內(nèi)涵和外延已經(jīng)遠(yuǎn)遠(yuǎn)突破原來的傳統(tǒng)概念，涉及到國家的政治、經(jīng)濟、文化等方面，成為關(guān)系國家安全和社會穩(wěn)定的重大問題，為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效、有序地進(jìn)行，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及邛崍市教育局文件精神，結(jié)合我園校園網(wǎng)絡(luò)工作實際，特制定本預(yù)案。
一、校園網(wǎng)絡(luò)應(yīng)急處置工作包含的主要內(nèi)容
�。ㄒ唬┯泻π畔�(nèi)容：
1、攻擊黨和國家領(lǐng)導(dǎo)人；
2、煽動抗拒、破壞憲法和法律、行政法規(guī)實施；
3、煽動顛覆國家政權(quán)，推翻社會主義制度；
4、煽動分裂國家、破壞國家統(tǒng)一；
5、捏造或歪曲事實，散布謠言，惡意攻擊黨委、政府領(lǐng)導(dǎo)同志，嚴(yán)重擾亂社會政治、經(jīng)濟秩序；
6、宣傳邪教、色情、暴力、兇殺，教唆犯罪；
7、歪曲報道我園及所在地重大政治、經(jīng)濟、文化事件；
8、其他嚴(yán)重危害國家安全和社會治安秩序的信息。
�。ǘ﹪�(yán)重違法犯罪活動：
1、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模進(jìn)行煽動顛覆國家政權(quán)、推翻社會主義制度、破壞國家統(tǒng)一，煽動民族仇恨，破壞民族團(tuán)結(jié)活動。
2、利用互聯(lián)網(wǎng)、校園網(wǎng)組黨結(jié)社，進(jìn)行反動勾聯(lián)、邪教活動。
3、利用網(wǎng)絡(luò)技術(shù)進(jìn)行大規(guī)模破壞社會穩(wěn)定，擾亂金融秩序的活動。
4、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模制作、傳播計算機病毒，非法入侵，致使計算機系統(tǒng)及通信網(wǎng)絡(luò)遭受重大損失的活動。
二、應(yīng)急機構(gòu)組成
（一）領(lǐng)導(dǎo)小組及職責(zé)
組長：謝萍
成員：程文忠（網(wǎng)管員）徐靜薛燕玲
（二）主要職責(zé)：
1、強化組織機構(gòu)，加強管理控制：幼兒園成立以園長為組長的網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組，由安全組長、網(wǎng)絡(luò)管理員、各班級班主任為主要成員，網(wǎng)管員兼任突發(fā)事件處理聯(lián)系人。通過成立組織機構(gòu)，強化意識，明確職責(zé)，加強控制，保障網(wǎng)絡(luò)安全管理落到實處。
2、加強業(yè)務(wù)培訓(xùn)，提高防范水平：積極參加上級舉辦的網(wǎng)管員培訓(xùn)，提高網(wǎng)管員的網(wǎng)絡(luò)管理水平。同時積極開展相關(guān)培訓(xùn)，以網(wǎng)管員為主要力量，定期對教師開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體教師上網(wǎng)的'法制意識、責(zé)任意識、政治意識、自律意識和安全意識，形成廣大師生共同抵制網(wǎng)上有害信息的良好氛圍，保證校園網(wǎng)絡(luò)系統(tǒng)安全運行，更好地為教育科學(xué)服務(wù)。
3、加強網(wǎng)絡(luò)安全建設(shè)，網(wǎng)絡(luò)管理員加強檢查，堅持做到每天至少一次的安全檢測，及時了解網(wǎng)絡(luò)運行情況，以保障園網(wǎng)的安全性、穩(wěn)定性和可靠性。及時發(fā)現(xiàn)網(wǎng)絡(luò)本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網(wǎng)絡(luò)系統(tǒng)防御攻擊的能力，盡量避免網(wǎng)絡(luò)、病毒等的攻擊事件。
4、對非法站點作好過濾，并定期備份重要文件，網(wǎng)絡(luò)備份和光盤刻錄備份相結(jié)合，日志必須保存30天。
5、執(zhí)行審查制度，保證新聞?wù)鎸嵔】担簩π@新聞，采取園長審批制。園內(nèi)通訊報道工作落實專人負(fù)責(zé)，報道內(nèi)容在校園網(wǎng)發(fā)布或向上級有關(guān)部門發(fā)送時，由園長先做審批，經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長同意而發(fā)布的有損于幼兒園和社會形象的言論，發(fā)布人要負(fù)法律責(zé)任，并按有關(guān)規(guī)定追究責(zé)任。同時在新聞發(fā)布系統(tǒng)上嚴(yán)格設(shè)置權(quán)限管理，讓通過安全管理小組認(rèn)證的人員才可以在網(wǎng)絡(luò)上發(fā)布合法的消息。
三、網(wǎng)絡(luò)安全事故發(fā)生后應(yīng)急行動
1、一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡(luò)安全管理制度的行為，立即停止校園網(wǎng)絡(luò)的使用。（或者被黑客攻擊修改了網(wǎng)頁），立刻切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò)連接。
2、關(guān)閉其它與該網(wǎng)絡(luò)相連，有可能對該網(wǎng)絡(luò)造成不利影響的一切網(wǎng)絡(luò)設(shè)備及計算機設(shè)備，保障該網(wǎng)絡(luò)的暢通。
3、打印不良信息頁面留存、對重要網(wǎng)絡(luò)設(shè)備提供備份，出現(xiàn)問題需盡快更換設(shè)備。
4、對外網(wǎng)連接進(jìn)行監(jiān)控，清除非法連接，出現(xiàn)重大問題立刻向電信部門求救。
5、事先應(yīng)向領(lǐng)導(dǎo)小組匯報本次事件中所需用到的設(shè)備、環(huán)境，以及可能出現(xiàn)的事故及影響，在事件過程中出現(xiàn)任何問題應(yīng)立刻向領(lǐng)導(dǎo)小組組長匯報。
6、領(lǐng)導(dǎo)小組利用校園網(wǎng)，官方微博依法發(fā)布有關(guān)消息和警報，全面組織各項網(wǎng)絡(luò)安全防御、處理工作。
7、加強對校園網(wǎng)內(nèi)計算機設(shè)備的管理，加強對幼兒園網(wǎng)絡(luò)的使用者的網(wǎng)絡(luò)安全教育。加強對重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù)，確保正常的運行軟件硬件環(huán)境。
8、積極做好廣大師生的思想宣傳教育工作，迅速恢復(fù)正常秩序，全力維護(hù)校園網(wǎng)安全穩(wěn)定。
9、迅速了解和掌握事故情況，及時匯總上報。
10、事后迅速查清事件發(fā)生原因，查明責(zé)任人，網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組應(yīng)在第一時間組織有關(guān)人員對違紀(jì)行為進(jìn)行查處，對違紀(jì)人員依照有關(guān)法律、法規(guī)和園紀(jì)園規(guī)，作出嚴(yán)肅處理。
四、應(yīng)急處置工作要求和紀(jì)律
1、在接到案情報告或通知后，應(yīng)立即行動，及時采取處置措施。
2、在處置工作中，參加處置的工作人員必須忠于職守，認(rèn)真履行職責(zé)，嚴(yán)格執(zhí)法。
3、嚴(yán)格報告制度，及時上報情況。
4、嚴(yán)格工作責(zé)任制，對工作不落實、行動遲緩、措施不力以及清查處理后，網(wǎng)站上仍有相關(guān)有害信息出現(xiàn)的，要追究有關(guān)單位和人員的責(zé)任。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇4
為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效、有序地進(jìn)行，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及教育局網(wǎng)絡(luò)管理安全會議精神，結(jié)合我校校園網(wǎng)工作實際，特制定本預(yù)案。
一、應(yīng)急處置工作意義
從講政治、講大局，保證國家安全的高度，充分認(rèn)識確保網(wǎng)絡(luò)與信息安全的重要意義。要對組織及其它境外敵對勢力利用網(wǎng)絡(luò)信息進(jìn)行煽動和破壞活動以及進(jìn)行有組織的網(wǎng)上大規(guī)�！昂诳汀迸c病毒攻擊保持高度警惕，消除麻痹大意和僥幸思想,繼續(xù)深入開展互聯(lián)網(wǎng)有害信息的清理整治,組織實施本校園網(wǎng)有害信息的安全防范及應(yīng)急處置工作,進(jìn)一步明確責(zé)任,落實工作措施,確保校園網(wǎng)絡(luò)信息安全。
二、應(yīng)急處置工作的目標(biāo)
在最短時限內(nèi)，及時、果斷處理在本校園網(wǎng)范圍內(nèi)傳播的有害信息，遏制有害信息在校園網(wǎng)中擴散，最大限度減輕社會危害，并搜集掌握犯罪線索，打擊網(wǎng)上違法犯罪活動，維護(hù)校園信息安全和政治穩(wěn)定。
三、校園網(wǎng)應(yīng)急處置工作包含的主要內(nèi)容
�。ㄒ唬┯泻π畔�(nèi)容：
1、攻擊黨和國家領(lǐng)導(dǎo)人；
2、煽動抗拒、破壞憲法和法律、行政法規(guī)實施；
3、煽動顛覆國家政權(quán)，推翻社會主義制度；
4、煽動分裂國家、破壞國家統(tǒng)一；
5、捏造或歪曲事實，散布謠言，惡意攻擊黨、政領(lǐng)導(dǎo)同志，嚴(yán)重擾亂社會政治、經(jīng)濟秩序；
6、宣傳、色情、暴力、兇殺，教唆犯罪；
7、歪曲報道我區(qū)重大政治、經(jīng)濟、文化事件；
8、其他嚴(yán)重危害國家安全和社會治安秩序的信息；
9、一切對青少年成長可能產(chǎn)生不良影響的信息。
（二）嚴(yán)重違法犯罪活動：
1、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模進(jìn)行煽動顛覆國家政權(quán)、推翻社會主義制度、破壞國家統(tǒng)一，煽動民族仇恨，破壞民族團(tuán)結(jié)活動。
2、利用互聯(lián)網(wǎng)、校園網(wǎng)組黨結(jié)社，進(jìn)行勾聯(lián)、x活動。
3、利用網(wǎng)絡(luò)技術(shù)進(jìn)行大規(guī)模破壞社會穩(wěn)定，擾亂金融秩序的活動。
4、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模制作、傳播計算機病毒，非法入侵，致使計算機系統(tǒng)及通信網(wǎng)絡(luò)遭受重大損失的活動。
四、組織領(lǐng)導(dǎo)
成立信息安全應(yīng)急處置工作領(lǐng)導(dǎo)小組（簡稱信息安全應(yīng)急領(lǐng)導(dǎo)小組）,負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全應(yīng)急處置工作。
組長：
成員：
各班級班主任
五、職責(zé)與任務(wù)
�。ㄒ唬┬畔踩珣�(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé)組織開展對校園網(wǎng)進(jìn)行信息監(jiān)控和巡查，刪除、過濾有害信息，采取技術(shù)措施封堵有害信息的傳播途徑，控制有害信息在校園網(wǎng)擴散，及時上報學(xué)生動態(tài)。
�。ǘ┙尤牖ヂ�(lián)網(wǎng)的科室教師和學(xué)生，要主動與有關(guān)部門做好網(wǎng)絡(luò)與信息安全的銜接工作，做到權(quán)責(zé)明確，應(yīng)急處置渠道暢通。要根據(jù)師生使用公共網(wǎng)絡(luò)的實際情況，制定切實可行的安全防范措施，防止有害信息通過公共網(wǎng)絡(luò)在校內(nèi)擴散。
（三）進(jìn)一步加強對視頻節(jié)目的監(jiān)管，校園網(wǎng)視頻不得采用通過盜版等非法途徑接收、下載、錄制、播放，在校園網(wǎng)里點播或直播的視頻節(jié)目應(yīng)健康向上，有利于青少年身心健康發(fā)展，有利于促進(jìn)學(xué)校教育教學(xué)事業(yè)發(fā)展。
具體職責(zé)分工：
�。ㄍㄓ嵚�(lián)絡(luò)）
發(fā)生網(wǎng)絡(luò)安全事故時迅速與學(xué)校領(lǐng)導(dǎo)、各相關(guān)處室、班主任以及相關(guān)部門取得聯(lián)系，引導(dǎo)人員和設(shè)施進(jìn)入事件地；聯(lián)絡(luò)有關(guān)部門、個人，組織調(diào)遣人員；負(fù)責(zé)對上、對外聯(lián)系及報告工作。
�。�1）對學(xué)校重大事件（如藝術(shù)節(jié)直播、檢查評估等對網(wǎng)絡(luò)安全有特別要求的事件）進(jìn)行評估、確定所需的網(wǎng)絡(luò)設(shè)備及環(huán)境。
（2）關(guān)閉其它與該網(wǎng)絡(luò)相連，有可能對該網(wǎng)絡(luò)造成不利影響的一切網(wǎng)絡(luò)設(shè)備及計算機設(shè)備，保
障該網(wǎng)絡(luò)的暢通。
（3）對重要網(wǎng)絡(luò)設(shè)備提供備份，出現(xiàn)問題需盡快更換設(shè)備。
�。�4）對外網(wǎng)連接進(jìn)行監(jiān)控，清除非法連接，出現(xiàn)重大問題立刻向電信部門求救。
�。�5）事先應(yīng)向?qū)W校領(lǐng)導(dǎo)匯報本次事件中所需用到的設(shè)備、環(huán)境，以及可能出現(xiàn)的事故及影響，
在事件過程中出現(xiàn)任何問題應(yīng)立刻向?qū)W校分管領(lǐng)導(dǎo)匯報。
�。ňW(wǎng)絡(luò)惡意攻擊事故處理）
�。�1）若校園網(wǎng)出現(xiàn)網(wǎng)絡(luò)惡意攻擊，立刻確定該攻擊來自校內(nèi)還是校外；受攻擊的設(shè)備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接，以保護(hù)重要數(shù)據(jù)及信息；
�。�2）如果攻擊來自校外，立刻從路由器中查出對方IP地址并過濾，同時對路由器設(shè)置對此類攻擊的過濾，并視情況嚴(yán)重程度決定是否報警。
�。�3）如果攻擊來自校內(nèi)，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或?qū)W生。接著立刻趕到現(xiàn)場，關(guān)閉該計算機網(wǎng)絡(luò)連接，并立刻對該計算機進(jìn)行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。
�。�4）重新啟動該電腦所連接的網(wǎng)絡(luò)設(shè)備，直至完全恢復(fù)網(wǎng)絡(luò)通信。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇5
（1）基于端端相通的加密技術(shù)安全維護(hù)處理。
從端到端的加密技術(shù)安全維護(hù)處理具有它較大的技術(shù)優(yōu)勢性，它通過端端加密技術(shù)原理來實現(xiàn)對信息的完全加密，從根本上提升安全維護(hù)處理強度，能夠幫助企業(yè)實現(xiàn)對密文形式的有效傳遞。如果計算機數(shù)據(jù)通信網(wǎng)絡(luò)本身發(fā)生任何安全問題，導(dǎo)致數(shù)據(jù)信息無法在第一時間形成傳輸，那么就應(yīng)該采用這種端到端的加密技術(shù)安全維護(hù)處理方案，通過它來強化節(jié)點信息傳輸，為節(jié)點配置安全加密技術(shù)內(nèi)容，在保證信息傳輸原有靈活性的同時也提高信息傳輸速率�？偠灾褪且浞直ＷC信息節(jié)點傳輸?shù)陌踩�(wěn)定性，避免傳輸節(jié)點中存在任何不法地址信息，全面確保信息傳輸?shù)陌踩�(wěn)定性與有效性。
（2）基于鏈路加密的密保技術(shù)安全維護(hù)處理。
基于鏈路加密的密保技術(shù)可以在計算機數(shù)據(jù)通信網(wǎng)絡(luò)體系中形成安全維護(hù)方案，實現(xiàn)在線加密技術(shù)整合，滿足網(wǎng)絡(luò)通信鏈路完善與技術(shù)有效創(chuàng)新過程。在實際的信息穿梭于整合過程中，要保證鏈路通信工作的安全整合特性，并在信息傳輸過程中將鏈路加密技術(shù)應(yīng)用于網(wǎng)絡(luò)通信環(huán)境中，實現(xiàn)對某些已解密數(shù)據(jù)信息的及時傳出，同時消除鏈路節(jié)點中所存在的差異現(xiàn)象。而在實際的計算機數(shù)據(jù)通信網(wǎng)絡(luò)解密信息破解與整合過程中，也會通過提高計算機網(wǎng)絡(luò)信息安全性來相應(yīng)提升數(shù)據(jù)傳輸?shù)目煽啃耘c穩(wěn)定性，同時滿足某些節(jié)點密鑰的解碼設(shè)計技術(shù)差異性，迎合計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的整合機制要求。再一點，需要通過信息傳輸效率與傳輸質(zhì)量提高來優(yōu)化網(wǎng)絡(luò)信息功能內(nèi)容，做到對將計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的全面優(yōu)化。
（3）基于節(jié)點加密技術(shù)的安全維護(hù)處理。
對于計算機數(shù)據(jù)通信網(wǎng)絡(luò)中的某些節(jié)點加密技術(shù)，應(yīng)該系統(tǒng)中設(shè)置較多不同的加密信息安全分析機制，確保信息處理過程的安全有效性與科學(xué)合理性。具體來講，對于節(jié)點加密技術(shù)的處理與應(yīng)用應(yīng)該參考網(wǎng)絡(luò)系統(tǒng)本身所提供的安全性數(shù)據(jù)與其相應(yīng)的運行模式，在滿足信息傳輸高效性的基礎(chǔ)之上來完成對信息的整合處理，保證信息本身具備報頭與路由信息相關(guān)功能條件，再考慮通過信息遠(yuǎn)程傳輸形式來發(fā)揮節(jié)點本身所具備的加密技術(shù)，體現(xiàn)節(jié)點加密技術(shù)的優(yōu)勢性與合理性，最終達(dá)到避免網(wǎng)站通信系統(tǒng)被惡意攻擊進(jìn)而造成諸多安全性負(fù)面影響。以下給出基于鏈路加密的密保技術(shù)應(yīng)用基本示意圖。
2。2基于網(wǎng)絡(luò)數(shù)據(jù)安全傳輸?shù)腎PSEC技術(shù)
IPSEC屬于Intenet協(xié)議安全性中所展示的一種開放標(biāo)準(zhǔn)框架結(jié)構(gòu)，它其中存在加密安全服務(wù)協(xié)議與網(wǎng)絡(luò)密保安全通訊協(xié)議，基于它的IPSEC—Internet安全性協(xié)議能夠?qū)崿F(xiàn)對計算機數(shù)據(jù)通信網(wǎng)絡(luò)的安全維護(hù)，提出相應(yīng)安全問題解決方案。在實際應(yīng)用中，它能夠?qū)崿F(xiàn)數(shù)據(jù)交換，對對方計算機身份的辨識以及保證兩臺計算之間構(gòu)建安全協(xié)作關(guān)系，確保網(wǎng)絡(luò)通信安全，保證網(wǎng)絡(luò)數(shù)據(jù)通信安全。如此一來，即使程序員在途中截獲重要信息數(shù)據(jù)內(nèi)容，也會因為不清楚加密密鑰而對數(shù)據(jù)內(nèi)容無從下手。在實際的應(yīng)用過程中，IPSEC技術(shù)可以提供兩種數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)方案：第一，通過CA申請證書來進(jìn)行身份驗證，它能夠?qū)崿F(xiàn)針對廣域網(wǎng)的通信與通信雙方計算機證書頒發(fā)，滿足計算機數(shù)據(jù)通信網(wǎng)絡(luò)技術(shù)實施安全要求，是較為高級的身份驗證形式。第二，它會采用預(yù)共享密鑰，這種密鑰保證通信雙方采用一個事先認(rèn)定的字符串來實施身份認(rèn)證，進(jìn)而達(dá)到提高系統(tǒng)與數(shù)據(jù)通信傳輸安全性的目的。在實際的廣域網(wǎng)通信應(yīng)用過程中，基于不同區(qū)域的通信過程所采用到的預(yù)共享密鑰也不一樣，且它在數(shù)據(jù)傳輸過程中還面向外界對區(qū)域保密，這基本保證了企業(yè)數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用的安全穩(wěn)定性。
2。3其它創(chuàng)新技術(shù)方案
除上述兩點技術(shù)創(chuàng)新方案以外，目前比較流行的還包括了身份驗證技術(shù)，它能夠從根源上保證計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全有效維護(hù)過程。比如說用戶通過指紋、人臉或聲音識別等等先進(jìn)技術(shù)就能夠進(jìn)入系統(tǒng)應(yīng)用。這些網(wǎng)絡(luò)安全維護(hù)方案說明了當(dāng)前計算機系統(tǒng)安全應(yīng)用的專屬性，即個人身份驗證識別的獨一性。它不但提高了計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的便捷性與有效性，也讓其設(shè)計更加人性化甚至私人化，提高了安全防護(hù)等級，且技術(shù)本身無法復(fù)制，是目前比較可靠的計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)技術(shù)方案。
3結(jié)語
計算機網(wǎng)絡(luò)技術(shù)在數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)方案建設(shè)方面有它一定的獨立性與優(yōu)越性，這已經(jīng)體現(xiàn)在文中所描述的方方面面。基于多元化技術(shù)應(yīng)用操作的計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)能夠明確企業(yè)用戶現(xiàn)實需求并作出相應(yīng)安全技術(shù)調(diào)整，確保了計算機網(wǎng)絡(luò)包括企業(yè)信息數(shù)據(jù)體系運營的安全穩(wěn)定性。
參考文獻(xiàn)：
[1]朱誠剛。計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)要點分析[J]。電腦迷，20xx（11）：53。
[2]楊華。數(shù)據(jù)通信網(wǎng)絡(luò)維護(hù)與網(wǎng)絡(luò)安全問題的探討[J]。通訊世界，20xx（3）：80—80。
[3]鄒健，劉藍(lán)田。計算機網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)及應(yīng)用實踐微探[J]。網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，20xx（8）：57，63。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇6
摘要：計算機數(shù)據(jù)通信網(wǎng)絡(luò)是當(dāng)前社會信息傳播獲取的重要途徑，作為一項高新技術(shù)，它也已經(jīng)被各個領(lǐng)域所廣泛應(yīng)用。但在大規(guī)模、大范圍的計算機數(shù)據(jù)通信傳遞與共享過程中必然要面臨各種通信網(wǎng)絡(luò)安全問題。文章將指出目前計算機數(shù)據(jù)通信網(wǎng)絡(luò)中所存在的各種安全問題，并提出分析了幾點創(chuàng)新維護(hù)技術(shù)方案。
關(guān)鍵詞：計算機數(shù)據(jù)通信網(wǎng)絡(luò)；安全問題；維護(hù)方案；加密；數(shù)據(jù)傳輸
計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全對當(dāng)前社會高速發(fā)展的作用性不言而喻，它能夠保證社會中各個領(lǐng)域信息傳播應(yīng)用共享的準(zhǔn)確性、穩(wěn)定性與安全性，也能滿足人們在各個方面的現(xiàn)實需求，加強人際之間的快捷高效率溝通，間接加速社會發(fā)展節(jié)奏。但在計算機數(shù)據(jù)通信網(wǎng)絡(luò)發(fā)展建設(shè)中，還必須面臨諸多不安全因素，它們是當(dāng)前計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全發(fā)展的重大阻礙，亟待解決。
1計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全所存在問題
計算機數(shù)據(jù)通信網(wǎng)絡(luò)系統(tǒng)，擁有較高的技術(shù)復(fù)雜性，與其技術(shù)復(fù)雜性相對應(yīng)，它的安全漏洞問題也相對較多，就比如說軟件漏洞、病毒侵襲以及非法用戶入侵。
（1）軟件漏洞安全問題。
計算機數(shù)據(jù)通信網(wǎng)絡(luò)屬于應(yīng)用性網(wǎng)絡(luò)，它其中涵蓋了大量的功能性軟件，這些軟件雖然功能多樣化但卻無法達(dá)到100%完美，大部分都或多或少地存在一定安全漏洞問題，而這些漏洞便是外界非法入侵的最直接突破口。例如程序員可以利用這些漏洞向系統(tǒng)企業(yè)組織方面發(fā)起各種程度、各種方向的網(wǎng)絡(luò)攻擊。另外，軟件漏洞也會為計算機數(shù)據(jù)通信過程帶來諸多不健康信息、危險郵件等等，這是由于網(wǎng)絡(luò)系統(tǒng)過濾功能不夠健全所造成的，某些程序員入侵也并非是觸痛的數(shù)據(jù)通信網(wǎng)絡(luò)安全檢查所能解決的。
（2）病毒侵襲安全問題。
計算機數(shù)據(jù)通信網(wǎng)絡(luò)中的病毒具有較大破壞力，而且隱蔽性同樣較強。在實際的數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用過程中，病毒侵襲無處不在，無論是在網(wǎng)絡(luò)層、通信技術(shù)層以及計算機系統(tǒng)中都可能存在隱藏病毒，而且病毒也擁有自己的更新升級能力與抗查殺能力，從某種程度上它的更新速度比計算機系統(tǒng)防毒系統(tǒng)更快，所以它能做到先與防毒系統(tǒng)將并病毒傳播到世界各地，導(dǎo)致計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)工作的被動狀態(tài)。而借助相關(guān)資源內(nèi)容，例如網(wǎng)頁、通信媒介、電子郵件等等，病毒還能實現(xiàn)多途徑傳播，可直接攻擊計算機系統(tǒng)，同時做到病毒數(shù)量的迅速增殖，對計算機的各方面性能帶來破壞，后果不堪設(shè)想，例如計算機網(wǎng)絡(luò)癱瘓、計算機本身宕機等等情況都有大幾率出現(xiàn)可能性。
（3）非法入侵安全問題。
在計算機數(shù)據(jù)通信網(wǎng)絡(luò)中存在大量的非法入侵，正如上文所述，非法入侵者會對入侵系統(tǒng)網(wǎng)絡(luò)并非法享有系統(tǒng)中重要的存儲文件信息，為計算機數(shù)據(jù)通信過程帶來巨大阻礙，造成不可估量的數(shù)據(jù)信息資源損失�？紤]到非法入侵具有較大隱蔽性，很難被人們所及時發(fā)現(xiàn)，因此它所造成的損失還會呈現(xiàn)蔓延擴張式延續(xù)，造成持續(xù)損失，對企業(yè)發(fā)展極為不利[1]。
2計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的創(chuàng)新技術(shù)方案
計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)應(yīng)該建立在對系統(tǒng)的安全管理基礎(chǔ)上，通過各種技術(shù)來實現(xiàn)安全管理，而人本身也要充分認(rèn)識到網(wǎng)絡(luò)安全管理的重要性，不斷對系統(tǒng)軟硬件進(jìn)行升級換代控制，并時刻檢測技術(shù)應(yīng)用的有效性，做到防范未然。以下主要對計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的加密保護(hù)技術(shù)與數(shù)據(jù)傳輸?shù)陌踩S護(hù)技術(shù)方案進(jìn)行分析。
2。1基于網(wǎng)絡(luò)安全指標(biāo)提升的計算機數(shù)據(jù)通信網(wǎng)絡(luò)加密技術(shù)
一般計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全在維護(hù)過程中會存在大量需密保信息，為了保證數(shù)據(jù)通信網(wǎng)絡(luò)安全，針對它們的安全密保維護(hù)相當(dāng)重要。就目前來看，就存在數(shù)字技術(shù)、編碼加密技術(shù)以及數(shù)字加密技術(shù)等等。這些技術(shù)能夠?qū)ξ臋n實施加密，需要用戶通過正確指令輸入才能解鎖并瀏覽使用，它實現(xiàn)了企業(yè)重要數(shù)據(jù)的密保性。具體來講，目前比較常見的加密技術(shù)就包括了節(jié)點加密、首位加密、鏈接加密等等，它們通過不同秘密的設(shè)置來完成加密解密操作，保證信息利用的高效率與安全性，在實際的數(shù)據(jù)傳輸過程中，要通過安全保險箱來提高其信息保護(hù)可靠性與安全性，并對加密硬件進(jìn)行妥善保護(hù)，避免任何指令泄漏。以下來詳細(xì)介紹這種計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全加密技術(shù)。
2。1。1基于加密技術(shù)的保密系統(tǒng)模型構(gòu)建分析
在計算機數(shù)據(jù)通信網(wǎng)絡(luò)中，數(shù)據(jù)加密技術(shù)的運用設(shè)計諸多復(fù)雜技術(shù)問題，例如對稱加密技術(shù)，它就通過密鑰分析處理方式來對數(shù)據(jù)通信內(nèi)容進(jìn)行加密與解密，展示密鑰方法的多樣性。比如在對稱性密鑰方法整合過程中就存在AES技術(shù)與DES技術(shù)兩種，整體來看兩種加密技術(shù)相互對稱且操作簡單，操作效率高，能夠滿足企業(yè)常規(guī)化數(shù)據(jù)信息應(yīng)用需求。再一點，還有基于數(shù)據(jù)加密的非對稱加密技術(shù)，該技術(shù)的關(guān)鍵就在于其密鑰方式中存在差異性，例如公密鑰與私密鑰兩種技術(shù)，這其中私密鑰技術(shù)為用戶自己使用，其中涉及大量的信息處理與整合過程，而公密鑰技術(shù)則多應(yīng)用于企業(yè)的`計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)體系中。因此基于上述加密技術(shù)內(nèi)容的保密系統(tǒng)模型就可以實現(xiàn)完全構(gòu)建，同時發(fā)揮各種技術(shù)內(nèi)容，為數(shù)據(jù)通信網(wǎng)絡(luò)安全本身起到維護(hù)作用。圍繞這一點，以下提出基于加密技術(shù)的幾點計算機網(wǎng)絡(luò)通信安全維護(hù)方案。
2。1。2計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)方案
（1）基于端端相通的加密技術(shù)安全維護(hù)處理。
從端到端的加密技術(shù)安全維護(hù)處理具有它較大的技術(shù)優(yōu)勢性，它通過端端加密技術(shù)原理來實現(xiàn)對信息的完全加密，從根本上提升安全維護(hù)處理強度，能夠幫助企業(yè)實現(xiàn)對密文形式的有效傳遞。如果計算機數(shù)據(jù)通信網(wǎng)絡(luò)本身發(fā)生任何安全問題，導(dǎo)致數(shù)據(jù)信息無法在第一時間形成傳輸，那么就應(yīng)該采用這種端到端的加密技術(shù)安全維護(hù)處理方案，通過它來強化節(jié)點信息傳輸，為節(jié)點配置安全加密技術(shù)內(nèi)容，在保證信息傳輸原有靈活性的同時也提高信息傳輸速率�？偠灾�，就是要充分保證信息節(jié)點傳輸?shù)陌踩�(wěn)定性，避免傳輸節(jié)點中存在任何不法地址信息，全面確保信息傳輸?shù)陌踩�(wěn)定性與有效性。
（2）基于鏈路加密的密保技術(shù)安全維護(hù)處理。
基于鏈路加密的密保技術(shù)可以在計算機數(shù)據(jù)通信網(wǎng)絡(luò)體系中形成安全維護(hù)方案，實現(xiàn)在線加密技術(shù)整合，滿足網(wǎng)絡(luò)通信鏈路完善與技術(shù)有效創(chuàng)新過程。在實際的信息穿梭于整合過程中，要保證鏈路通信工作的安全整合特性，并在信息傳輸過程中將鏈路加密技術(shù)應(yīng)用于網(wǎng)絡(luò)通信環(huán)境中，實現(xiàn)對某些已解密數(shù)據(jù)信息的及時傳出，同時消除鏈路節(jié)點中所存在的差異現(xiàn)象。而在實際的計算機數(shù)據(jù)通信網(wǎng)絡(luò)解密信息破解與整合過程中，也會通過提高計算機網(wǎng)絡(luò)信息安全性來相應(yīng)提升數(shù)據(jù)傳輸?shù)目煽啃耘c穩(wěn)定性，同時滿足某些節(jié)點密鑰的解碼設(shè)計技術(shù)差異性，迎合計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的整合機制要求。再一點，需要通過信息傳輸效率與傳輸質(zhì)量提高來優(yōu)化網(wǎng)絡(luò)信息功能內(nèi)容，做到對將計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的全面優(yōu)化。
（3）基于節(jié)點加密技術(shù)的安全維護(hù)處理。
對于計算機數(shù)據(jù)通信網(wǎng)絡(luò)中的某些節(jié)點加密技術(shù)，應(yīng)該系統(tǒng)中設(shè)置較多不同的加密信息安全分析機制，確保信息處理過程的安全有效性與科學(xué)合理性。具體來講，對于節(jié)點加密技術(shù)的處理與應(yīng)用應(yīng)該參考網(wǎng)絡(luò)系統(tǒng)本身所提供的安全性數(shù)據(jù)與其相應(yīng)的運行模式，在滿足信息傳輸高效性的基礎(chǔ)之上來完成對信息的整合處理，保證信息本身具備報頭與路由信息相關(guān)功能條件，再考慮通過信息遠(yuǎn)程傳輸形式來發(fā)揮節(jié)點本身所具備的加密技術(shù)，體現(xiàn)節(jié)點加密技術(shù)的優(yōu)勢性與合理性，最終達(dá)到避免網(wǎng)站通信系統(tǒng)被惡意攻擊進(jìn)而造成諸多安全性負(fù)面影響。以下給出基于鏈路加密的密保技術(shù)應(yīng)用基本示意圖。
2。2基于網(wǎng)絡(luò)數(shù)據(jù)安全傳輸?shù)腎PSEC技術(shù)
IPSEC屬于Intenet協(xié)議安全性中所展示的一種開放標(biāo)準(zhǔn)框架結(jié)構(gòu)，它其中存在加密安全服務(wù)協(xié)議與網(wǎng)絡(luò)密保安全通訊協(xié)議，基于它的IPSEC—Internet安全性協(xié)議能夠?qū)崿F(xiàn)對計算機數(shù)據(jù)通信網(wǎng)絡(luò)的安全維護(hù)，提出相應(yīng)安全問題解決方案。在實際應(yīng)用中，它能夠?qū)崿F(xiàn)數(shù)據(jù)交換，對對方計算機身份的辨識以及保證兩臺計算之間構(gòu)建安全協(xié)作關(guān)系，確保網(wǎng)絡(luò)通信安全，保證網(wǎng)絡(luò)數(shù)據(jù)通信安全。如此一來，即使程序員在途中截獲重要信息數(shù)據(jù)內(nèi)容，也會因為不清楚加密密鑰而對數(shù)據(jù)內(nèi)容無從下手。在實際的應(yīng)用過程中，IPSEC技術(shù)可以提供兩種數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)方案：第一，通過CA申請證書來進(jìn)行身份驗證，它能夠?qū)崿F(xiàn)針對廣域網(wǎng)的通信與通信雙方計算機證書頒發(fā)，滿足計算機數(shù)據(jù)通信網(wǎng)絡(luò)技術(shù)實施安全要求，是較為高級的身份驗證形式。第二，它會采用預(yù)共享密鑰，這種密鑰保證通信雙方采用一個事先認(rèn)定的字符串來實施身份認(rèn)證，進(jìn)而達(dá)到提高系統(tǒng)與數(shù)據(jù)通信傳輸安全性的目的。在實際的廣域網(wǎng)通信應(yīng)用過程中，基于不同區(qū)域的通信過程所采用到的預(yù)共享密鑰也不一樣，且它在數(shù)據(jù)傳輸過程中還面向外界對區(qū)域保密，這基本保證了企業(yè)數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用的安全穩(wěn)定性。
2。3其它創(chuàng)新技術(shù)方案
除上述兩點技術(shù)創(chuàng)新方案以外，目前比較流行的還包括了身份驗證技術(shù)，它能夠從根源上保證計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全有效維護(hù)過程。比如說用戶通過指紋、人臉或聲音識別等等先進(jìn)技術(shù)就能夠進(jìn)入系統(tǒng)應(yīng)用。這些網(wǎng)絡(luò)安全維護(hù)方案說明了當(dāng)前計算機系統(tǒng)安全應(yīng)用的專屬性，即個人身份驗證識別的獨一性。它不但提高了計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的便捷性與有效性，也讓其設(shè)計更加人性化甚至私人化，提高了安全防護(hù)等級，且技術(shù)本身無法復(fù)制，是目前比較可靠的計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)技術(shù)方案。
3結(jié)語
計算機網(wǎng)絡(luò)技術(shù)在數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)方案建設(shè)方面有它一定的獨立性與優(yōu)越性，這已經(jīng)體現(xiàn)在文中所描述的方方面面�；诙嘣夹g(shù)應(yīng)用操作的計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)能夠明確企業(yè)用戶現(xiàn)實需求并作出相應(yīng)安全技術(shù)調(diào)整，確保了計算機網(wǎng)絡(luò)包括企業(yè)信息數(shù)據(jù)體系運營的安全穩(wěn)定性。
參考文獻(xiàn)：
[1]朱誠剛。計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)要點分析[J]。電腦迷，20xx（11）：53。
[2]楊華。數(shù)據(jù)通信網(wǎng)絡(luò)維護(hù)與網(wǎng)絡(luò)安全問題的探討[J]。通訊世界，20xx（3）：80—80。
[3]鄒健，劉藍(lán)田。計算機網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)及應(yīng)用實踐微探[J]。網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，20xx（8）：57，63。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇7
（1）基于端端相通的加密技術(shù)安全維護(hù)處理。
從端到端的加密技術(shù)安全維護(hù)處理具有它較大的技術(shù)優(yōu)勢性，它通過端端加密技術(shù)原理來實現(xiàn)對信息的完全加密，從根本上提升安全維護(hù)處理強度，能夠幫助企業(yè)實現(xiàn)對密文形式的有效傳遞。如果計算機數(shù)據(jù)通信網(wǎng)絡(luò)本身發(fā)生任何安全問題，導(dǎo)致數(shù)據(jù)信息無法在第一時間形成傳輸，那么就應(yīng)該采用這種端到端的加密技術(shù)安全維護(hù)處理方案，通過它來強化節(jié)點信息傳輸，為節(jié)點配置安全加密技術(shù)內(nèi)容，在保證信息傳輸原有靈活性的同時也提高信息傳輸速率�？偠灾褪且浞直ＷC信息節(jié)點傳輸?shù)陌踩�(wěn)定性，避免傳輸節(jié)點中存在任何不法地址信息，全面確保信息傳輸?shù)陌踩�(wěn)定性與有效性。
（2）基于鏈路加密的密保技術(shù)安全維護(hù)處理。
基于鏈路加密的密保技術(shù)可以在計算機數(shù)據(jù)通信網(wǎng)絡(luò)體系中形成安全維護(hù)方案，實現(xiàn)在線加密技術(shù)整合，滿足網(wǎng)絡(luò)通信鏈路完善與技術(shù)有效創(chuàng)新過程。在實際的信息穿梭于整合過程中，要保證鏈路通信工作的安全整合特性，并在信息傳輸過程中將鏈路加密技術(shù)應(yīng)用于網(wǎng)絡(luò)通信環(huán)境中，實現(xiàn)對某些已解密數(shù)據(jù)信息的及時傳出，同時消除鏈路節(jié)點中所存在的差異現(xiàn)象。而在實際的計算機數(shù)據(jù)通信網(wǎng)絡(luò)解密信息破解與整合過程中，也會通過提高計算機網(wǎng)絡(luò)信息安全性來相應(yīng)提升數(shù)據(jù)傳輸?shù)目煽啃耘c穩(wěn)定性，同時滿足某些節(jié)點密鑰的解碼設(shè)計技術(shù)差異性，迎合計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的整合機制要求。再一點，需要通過信息傳輸效率與傳輸質(zhì)量提高來優(yōu)化網(wǎng)絡(luò)信息功能內(nèi)容，做到對將計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的全面優(yōu)化。
（3）基于節(jié)點加密技術(shù)的安全維護(hù)處理。
對于計算機數(shù)據(jù)通信網(wǎng)絡(luò)中的某些節(jié)點加密技術(shù)，應(yīng)該系統(tǒng)中設(shè)置較多不同的'加密信息安全分析機制，確保信息處理過程的安全有效性與科學(xué)合理性。具體來講，對于節(jié)點加密技術(shù)的處理與應(yīng)用應(yīng)該參考網(wǎng)絡(luò)系統(tǒng)本身所提供的安全性數(shù)據(jù)與其相應(yīng)的運行模式，在滿足信息傳輸高效性的基礎(chǔ)之上來完成對信息的整合處理，保證信息本身具備報頭與路由信息相關(guān)功能條件，再考慮通過信息遠(yuǎn)程傳輸形式來發(fā)揮節(jié)點本身所具備的加密技術(shù)，體現(xiàn)節(jié)點加密技術(shù)的優(yōu)勢性與合理性，最終達(dá)到避免網(wǎng)站通信系統(tǒng)被惡意攻擊進(jìn)而造成諸多安全性負(fù)面影響。以下給出基于鏈路加密的密保技術(shù)應(yīng)用基本示意圖。
2。2基于網(wǎng)絡(luò)數(shù)據(jù)安全傳輸?shù)腎PSEC技術(shù)
IPSEC屬于Intenet協(xié)議安全性中所展示的一種開放標(biāo)準(zhǔn)框架結(jié)構(gòu)，它其中存在加密安全服務(wù)協(xié)議與網(wǎng)絡(luò)密保安全通訊協(xié)議，基于它的IPSEC—Internet安全性協(xié)議能夠?qū)崿F(xiàn)對計算機數(shù)據(jù)通信網(wǎng)絡(luò)的安全維護(hù)，提出相應(yīng)安全問題解決方案。在實際應(yīng)用中，它能夠?qū)崿F(xiàn)數(shù)據(jù)交換，對對方計算機身份的辨識以及保證兩臺計算之間構(gòu)建安全協(xié)作關(guān)系，確保網(wǎng)絡(luò)通信安全，保證網(wǎng)絡(luò)數(shù)據(jù)通信安全。如此一來，即使程序員在途中截獲重要信息數(shù)據(jù)內(nèi)容，也會因為不清楚加密密鑰而對數(shù)據(jù)內(nèi)容無從下手。在實際的應(yīng)用過程中，IPSEC技術(shù)可以提供兩種數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)方案：第一，通過CA申請證書來進(jìn)行身份驗證，它能夠?qū)崿F(xiàn)針對廣域網(wǎng)的通信與通信雙方計算機證書頒發(fā)，滿足計算機數(shù)據(jù)通信網(wǎng)絡(luò)技術(shù)實施安全要求，是較為高級的身份驗證形式。第二，它會采用預(yù)共享密鑰，這種密鑰保證通信雙方采用一個事先認(rèn)定的字符串來實施身份認(rèn)證，進(jìn)而達(dá)到提高系統(tǒng)與數(shù)據(jù)通信傳輸安全性的目的。在實際的廣域網(wǎng)通信應(yīng)用過程中，基于不同區(qū)域的通信過程所采用到的預(yù)共享密鑰也不一樣，且它在數(shù)據(jù)傳輸過程中還面向外界對區(qū)域保密，這基本保證了企業(yè)數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用的安全穩(wěn)定性。
2。3其它創(chuàng)新技術(shù)方案
除上述兩點技術(shù)創(chuàng)新方案以外，目前比較流行的還包括了身份驗證技術(shù)，它能夠從根源上保證計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全有效維護(hù)過程。比如說用戶通過指紋、人臉或聲音識別等等先進(jìn)技術(shù)就能夠進(jìn)入系統(tǒng)應(yīng)用。這些網(wǎng)絡(luò)安全維護(hù)方案說明了當(dāng)前計算機系統(tǒng)安全應(yīng)用的專屬性，即個人身份驗證識別的獨一性。它不但提高了計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)的便捷性與有效性，也讓其設(shè)計更加人性化甚至私人化，提高了安全防護(hù)等級，且技術(shù)本身無法復(fù)制，是目前比較可靠的計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)技術(shù)方案。
3結(jié)語
計算機網(wǎng)絡(luò)技術(shù)在數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)方案建設(shè)方面有它一定的獨立性與優(yōu)越性，這已經(jīng)體現(xiàn)在文中所描述的方方面面�；诙嘣夹g(shù)應(yīng)用操作的計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)能夠明確企業(yè)用戶現(xiàn)實需求并作出相應(yīng)安全技術(shù)調(diào)整，確保了計算機網(wǎng)絡(luò)包括企業(yè)信息數(shù)據(jù)體系運營的安全穩(wěn)定性。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇8
衡量一個學(xué)校信息化水平高低的重要標(biāo)志之一就是是否有一支掌握現(xiàn)代教育技術(shù)的師資隊伍。努力建設(shè)一支掌握現(xiàn)代教育技術(shù)的師資隊伍是學(xué)校信息化建設(shè)的重中之重。為適應(yīng)信息社會對學(xué)校教育管理工作的新要求，加強對學(xué)校網(wǎng)站、網(wǎng)絡(luò)的管理，提升教師教育信息技術(shù)能力，為各項教學(xué)競賽活動提供技術(shù)支持與保障，經(jīng)學(xué)校研究決定，成立網(wǎng)絡(luò)安全和信息化指導(dǎo)小組。為保證相關(guān)工作的開展正常、有序、高效，特制定本方案。
一、領(lǐng)導(dǎo)小組
組長副組長
成員：學(xué)校其他行政成員
二、技術(shù)團(tuán)隊
1.網(wǎng)絡(luò)安全與保障小組：
X（組長）、X
2.信息技術(shù)支持組：
X（組長）、
三、工作職責(zé)
1.網(wǎng)絡(luò)安全與保障組：負(fù)責(zé)管理學(xué)校網(wǎng)站、QQ群，保障各教學(xué)樓、綜合樓辦公室、電腦教室、錄播教室網(wǎng)絡(luò)的正常順暢運行。
2.信息技術(shù)支持組：保障學(xué)校監(jiān)控系統(tǒng)、廣播系統(tǒng)的正常運行；對學(xué)校新、舊多媒體教室和廣播室的正常運行，以及學(xué)校大型活動提供技術(shù)和設(shè)備支持；對參加遠(yuǎn)程培訓(xùn)的教師提供相關(guān)技術(shù)支持。
3.網(wǎng)絡(luò)安全與保障組和信息技術(shù)支持組所有成員，共同負(fù)責(zé)對學(xué)校教師進(jìn)行信息技術(shù)能力提升培訓(xùn)，帶頭參與信息技術(shù)能力展示或競賽，為學(xué)校教師參與各級各類教學(xué)研討、展示、競賽活動提供技術(shù)支持，制作授課課件或背景視頻、音頻、圖片等。
4.技術(shù)團(tuán)隊組長應(yīng)定期或不定期對本組成員進(jìn)行業(yè)務(wù)培訓(xùn)、組織團(tuán)隊成員進(jìn)行技術(shù)交流，促進(jìn)團(tuán)隊成員技術(shù)水平的提高。
四、工作方式
1.技術(shù)團(tuán)隊成員利用課余時間為學(xué)校老師提供技術(shù)支持。特殊情況需要調(diào)課或占用上課時間的，須報教務(wù)處批準(zhǔn)。
2.每次活動所需技術(shù)支持，原則上由參加活動的'教師本人按本年級（六年級除外）→本教研組（六年級除外）→信息技術(shù)支持組其他成員（六年級除外）→網(wǎng)絡(luò)安全與保障組其他成員及六年級團(tuán)隊成員的順序主動申請；也可按照雙方自愿原則提供技術(shù)支持。
3.大型集中活動或其它特殊情況需由學(xué)校指派專人提供技術(shù)支持的，按學(xué)校指定的人員和方式提供技術(shù)支持。
五、獎罰措施
1.技術(shù)團(tuán)隊成員為學(xué)校教師根據(jù)學(xué)校安排參與的各級各類教學(xué)研討和競賽活動提供技術(shù)支持和保障，學(xué)校按如下標(biāo)準(zhǔn)給予獎勵：參賽教師獲國家級二等獎及以上，獎勵課件、視頻制作人100元/次（多人合作則分享獎金，下同）；市級一（特）等獎、省級二等獎及以上，獎勵80元/次；縣級一（特）等獎及以上，獎勵60元；校級一（特）等獎及以上，獎勵40元/次；校級二等獎及以下或未獲獎、未評獎的，每次獎勵（補助）30元。
2.國家、省、市組織的大型集中活動（如“一師一優(yōu)課一課一名師”活動），不論獲獎等次或是否獲獎，均按60元/次給予課件、視頻制作者獎勵，并在年度教師考評中予以0.1分/次的獎勵加分（如果制作者有多人，只給主要制作者加分）。
參與學(xué)校網(wǎng)站、網(wǎng)絡(luò)、QQ群等的管理，對多媒體設(shè)備進(jìn)行維護(hù)，對教師進(jìn)行相關(guān)業(yè)務(wù)培訓(xùn)等的加班補助，按學(xué)校其他相關(guān)規(guī)定或方案執(zhí)行。
3.團(tuán)隊成員全期未履行職責(zé)，或無正當(dāng)理由拒絕為學(xué)校教育教學(xué)活動提供技術(shù)支持，造成嚴(yán)重后果或惡劣影響的，按學(xué)校有關(guān)規(guī)定處理。
4.非技術(shù)團(tuán)隊成員教師參加學(xué)校安排的教學(xué)展示、競賽活動，自行制作課件等多媒體教學(xué)素材的，參照本項第2條給予獎勵。
六、其他說明
1.本方案中的獎勵措施與學(xué)校原有規(guī)定重復(fù)的，以本方案的規(guī)定為準(zhǔn)。
2.團(tuán)隊成員制作的課件、視頻等多媒體軟件，版權(quán)歸原制作者所有。學(xué)校教科室有權(quán)在保留原制作者個人信息的前提下對團(tuán)隊成員制作的課件、視頻進(jìn)行保存、修改和合理利用；學(xué)校其他處室和個人如需使用必須事先征得原制作者同意。
3.非原創(chuàng)作品，不予獎勵。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇9
為切實做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我局網(wǎng)絡(luò)與信息安全，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法規(guī)文件精神，結(jié)合我局實際情況，特制定本應(yīng)急預(yù)案。
一、指導(dǎo)思想
認(rèn)真落實“教育在先，預(yù)防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護(hù)能力，以維護(hù)正常的工作秩序和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò)管理機制，提高突發(fā)事件的應(yīng)急處置能力。
二、組織領(lǐng)導(dǎo)及職責(zé)
成立計算機信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組
組長：
副組長：
成員：
主要職責(zé)：負(fù)責(zé)召集領(lǐng)導(dǎo)小組會議，部署工作，安排、檢查落實計算機網(wǎng)絡(luò)系統(tǒng)重大事宜。副組長負(fù)責(zé)計算機網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實情況，處理突發(fā)事故，完成局領(lǐng)導(dǎo)交辦的各項任務(wù)。
三、安全保護(hù)工作職能部門
1.負(fù)責(zé)人：
2.信息安全技術(shù)人員：
四、應(yīng)急措施及要求
1.各處室要加強對本部門人員進(jìn)行及時、全面地教育和引導(dǎo)，提高安全防范意識。
2.網(wǎng)站配備信息審核員和安全管理人員，嚴(yán)格執(zhí)行有關(guān)計算機網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室、計算機機房等上網(wǎng)場所的管理，落實上網(wǎng)電腦專人專用和日志留存。
3.信息所要建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除；信息所為第二層防線，負(fù)責(zé)對所有信息進(jìn)行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時處理。
5.切實做好計算機網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng)，做到專網(wǎng)、專機、專人、專用，做好物理隔離。連接國際互聯(lián)網(wǎng)的計算機絕對不能存儲涉及國家秘密、工作秘密、商業(yè)秘密的文件。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇10
為增強校園網(wǎng)絡(luò)安全意識，提高網(wǎng)絡(luò)安全防護(hù)技能，按照《關(guān)于開展陜西省教育系統(tǒng)網(wǎng)絡(luò)安全宣傳周活動的通知》(陜教保辦【】15號文件)要求。特制定出我院校園網(wǎng)絡(luò)安全宣傳周活動方案。
一、活動主題
活動主題為“網(wǎng)絡(luò)安全知識進(jìn)校園”，旨在提高全體師生網(wǎng)絡(luò)安全自我保護(hù)意識，提升其網(wǎng)絡(luò)安全問題甄別能力。
二、活動時間
xx年xx月24日至30日。
三、活動內(nèi)容
以“媒體全鋪開、校園全覆蓋、師生全知曉”為目標(biāo)，統(tǒng)一使用“國家網(wǎng)絡(luò)安全宣傳周”標(biāo)識，校園宣傳活動內(nèi)容包括學(xué)習(xí)黨和國家網(wǎng)絡(luò)安全戰(zhàn)略、方針、政策，了解目前國家在網(wǎng)絡(luò)安全方面的前沿動態(tài);召開網(wǎng)絡(luò)安全工作匯報會，展示我院在網(wǎng)絡(luò)安全維護(hù)工作方面所采取的和取得的'成效;采用線上加線下的方式進(jìn)行網(wǎng)絡(luò)安全宣傳，開展網(wǎng)絡(luò)安全知識普及活動。
四、活動安排
(1)11月24日，網(wǎng)絡(luò)中心開辟網(wǎng)絡(luò)安全專欄,將問題放于專欄供師生學(xué)習(xí)。
(2)11月24日，宣傳部在學(xué)校主要場所懸掛“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”等內(nèi)容的宣傳橫幅，在電子屏上滾動宣傳網(wǎng)絡(luò)安全。
(3)11月24日至11月30日，由學(xué)生工作部牽頭，各分院配合，充分利用微博、微信等宣傳網(wǎng)絡(luò)安全知識，開展線上、線下活動。
(4)11月24日，印刷網(wǎng)絡(luò)安全知識宣傳單，分發(fā)到各班。
(5)通過OA辦公系統(tǒng)，將宣傳周活動相關(guān)信息發(fā)送給每位教職工。
(6)由廣播站宣傳網(wǎng)絡(luò)安全知識。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇11
為切實做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我局網(wǎng)絡(luò)與信息安全，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法規(guī)文件精神，結(jié)合我局實際情況，特制定本應(yīng)急預(yù)案。
一、指導(dǎo)思想
認(rèn)真落實“教育在先，預(yù)防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護(hù)能力，以維護(hù)正常的工作秩序和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò)管理機制，提高突發(fā)事件的應(yīng)急處置能力。
二、組織領(lǐng)導(dǎo)及職責(zé)
成立計算機信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組
組長：
副組長：
成員：
主要職責(zé)：負(fù)責(zé)召集領(lǐng)導(dǎo)小組會議，部署工作，安排、檢查落實計算機網(wǎng)絡(luò)系統(tǒng)重大事宜。副組長負(fù)責(zé)計算機網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實情況，處理突發(fā)事故，完成局領(lǐng)導(dǎo)交辦的各項任務(wù)。
三、安全保護(hù)工作職能部門
1.負(fù)責(zé)人：
2.信息安全技術(shù)人員：
四、應(yīng)急措施及要求
1.各處室要加強對本部門人員進(jìn)行及時、全面地教育和引導(dǎo)，提高安全防范意識。
2.網(wǎng)站配備信息審核員和安全管理人員，嚴(yán)格執(zhí)行有關(guān)計算機網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室、計算機機房等上網(wǎng)場所的管理，落實上網(wǎng)電腦專人專用和日志留存。
3.信息所要建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除；信息所為第二層防線，負(fù)責(zé)對所有信息進(jìn)行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時處理。
5.切實做好計算機網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng)，做到專網(wǎng)、專機、專人、專用，做好物理隔離。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇12
為科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件，建立健全我校網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作機制，有效預(yù)防、及時控制和最大限度消除我校信息安全各類突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò)和重要信息系統(tǒng)安全，特制定本預(yù)案。
本預(yù)案適用于全校范圍內(nèi)自建自管的網(wǎng)絡(luò)和信息系統(tǒng)，尤其是校園網(wǎng)主干設(shè)施和重要信息系統(tǒng)的突發(fā)信息安全事件的應(yīng)急處置。
一、工作原則與責(zé)任
按照“誰主管誰負(fù)責(zé)、誰運維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，防范為主，加強監(jiān)控，統(tǒng)一領(lǐng)導(dǎo)，快速反應(yīng)，協(xié)同工作，科學(xué)處置。采取全校統(tǒng)一管理和各部門分級負(fù)責(zé)的管理體制，學(xué)校主要負(fù)責(zé)人是信息技術(shù)安全工作的第一責(zé)任人，主管信息化工作的校領(lǐng)導(dǎo)為信息技術(shù)安全工作的分管責(zé)任人，各部門負(fù)責(zé)人為其部門信息安全工作的第一責(zé)任人。
二、工作要求
遇突發(fā)的網(wǎng)絡(luò)與信息安全事件,應(yīng)及時控制事態(tài)，限制在最短時間、最小范圍內(nèi)，使影響和損失減少到最低程度，并盡快恢復(fù)學(xué)校正常的教學(xué)、科研和生活秩序。落實工作責(zé)任和責(zé)任追究制。凡在執(zhí)行本預(yù)案過程中，因工作延誤、瀆職或不服從指揮、不及時處理，產(chǎn)生嚴(yán)重后果的，要追究相關(guān)人員責(zé)任。
三、網(wǎng)絡(luò)與信息安全事件分類分級
（一）網(wǎng)絡(luò)與信息安全事件分類
網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)發(fā)生過程、性質(zhì)和特征的不同，可分為以下四類：
1.網(wǎng)絡(luò)攻擊事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門二級網(wǎng)站主頁被惡意篡改，應(yīng)用系統(tǒng)數(shù)據(jù)被拷貝、篡改、刪除等。
2.設(shè)備故障事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因網(wǎng)絡(luò)設(shè)備和計算機軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓。
3.災(zāi)害性事件：因洪水、火災(zāi)、雷擊、地震、臺風(fēng)、非正常停電等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓。
4.信息內(nèi)容安全事件：利用校園網(wǎng)絡(luò)在校內(nèi)外傳播法律法規(guī)禁止的信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益等。
�。ǘ┚W(wǎng)絡(luò)與信息安全事件分級
網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)可控性、嚴(yán)重程度和影響范圍的不同，可分為以下四級：
I級（特別重大）：學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全校性大規(guī)模癱瘓，對學(xué)校正常工作造成特別嚴(yán)重?fù)p害，且事態(tài)發(fā)展超出學(xué)�？刂颇芰Φ陌踩录�
II級（重大）：學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)造成全校性癱瘓，對學(xué)校正常工作造成嚴(yán)重?fù)p害，事態(tài)發(fā)展超出網(wǎng)絡(luò)與信息中心控制能力，需學(xué)校各部門協(xié)同處置的安全事件；
III級（較大）：學(xué)校某一區(qū)域的網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對學(xué)校正常工作造成一定損害，網(wǎng)絡(luò)與信息中心可自行處理的安全事件；
IV級（一般）：某一局部網(wǎng)絡(luò)或信息系統(tǒng)受到一定程度損壞，對學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作的安全事件。
四、組織機構(gòu)
�。ㄒ唬⿲W(xué)校成立網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作組（以下簡稱工作組），工作組在網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組指導(dǎo)下工作。全面負(fù)責(zé)和統(tǒng)一指揮校園網(wǎng)絡(luò)與信息安全重大突發(fā)事件的應(yīng)急處置工作。工作組組長由主管信息化工作的副校長和主管宣傳的副書記擔(dān)任，小組成員由黨政機關(guān)及有關(guān)單位部門負(fù)責(zé)人和各學(xué)院主管網(wǎng)絡(luò)安全與信息化的負(fù)責(zé)人組成。工作組下設(shè)辦公室，設(shè)在網(wǎng)絡(luò)與信息中心，辦公室主任由網(wǎng)絡(luò)與信息中心主任擔(dān)任。
�。ǘ┚W(wǎng)絡(luò)與信息中心作為學(xué)校校園網(wǎng)建設(shè)運行的主管部門，負(fù)責(zé)校園主干網(wǎng)絡(luò)與主要信息系統(tǒng)安全事件的預(yù)防、監(jiān)測、報告和應(yīng)急處置，負(fù)責(zé)對學(xué)校其他部門主管的網(wǎng)絡(luò)信息系統(tǒng)的安全防護(hù)情況進(jìn)行日常檢查、指導(dǎo)和督促，必要時網(wǎng)絡(luò)與信息中心協(xié)助相關(guān)主管部門完成突發(fā)事件的技術(shù)處理。
五、預(yù)防措施
�。ㄒ唬┌凑铡缎畔踩录诸惙旨壷改稀�，對校園網(wǎng)絡(luò)通信平臺、應(yīng)用平臺和信息系統(tǒng)采取相應(yīng)安全保障措施。
�。ǘ┙⒔∪踩录A(yù)警預(yù)報體系，嚴(yán)格執(zhí)行校園網(wǎng)絡(luò)與信息系統(tǒng)安全管理制度，常年堅持校園網(wǎng)絡(luò)安全工作值班制度。加強對校園網(wǎng)絡(luò)與學(xué)校網(wǎng)站等重點信息系統(tǒng)的監(jiān)控和安全管理，做好相關(guān)數(shù)據(jù)日志記錄，確定合理規(guī)則，對校園網(wǎng)絡(luò)進(jìn)出信息實行過濾及預(yù)警。實行信息網(wǎng)上發(fā)布審批制度，對可能引發(fā)校園網(wǎng)絡(luò)與信息安全事件的信息，要認(rèn)真收集、分析、判斷，發(fā)現(xiàn)有異常情況時，及時防范處理并逐級報告。
（三）做好服務(wù)器的數(shù)據(jù)備份及登記工作，建立災(zāi)難性數(shù)據(jù)恢復(fù)機制。
�。ㄋ模┨厥鈺r期，根據(jù)學(xué)校要求和部署，由網(wǎng)絡(luò)與信息中心進(jìn)行統(tǒng)一安排，組織專業(yè)技術(shù)人員對校園網(wǎng)絡(luò)和信息系統(tǒng)采取加強性保護(hù)措施，對校園網(wǎng)絡(luò)通信及信息系統(tǒng)進(jìn)行不間斷監(jiān)控。
六、處置流程
�。ㄒ唬╊A(yù)案啟動
發(fā)生校園網(wǎng)絡(luò)與信息安全事件后，網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來源，弄清事件范圍，評估事件帶來的影響和損害，確認(rèn)突發(fā)事件的類別和等級，并參照下述響應(yīng)機制對突發(fā)事件進(jìn)行處置。
�。ǘ⿷�(yīng)急響應(yīng)
1、應(yīng)急響應(yīng)機制
III級或IV級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門自行負(fù)責(zé)應(yīng)急處置工作，有關(guān)情況報分管校領(lǐng)導(dǎo)。
II級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮進(jìn)行應(yīng)急處置。
I級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組再上報至市公安局等相關(guān)部門，由北京市相關(guān)部門會同我校校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮應(yīng)急處置。
2、應(yīng)急處理方式
根據(jù)網(wǎng)絡(luò)與信息安全事件分類采取不同應(yīng)急處置方式。
�。�1）網(wǎng)絡(luò)攻擊事件：判斷攻擊的來源與性質(zhì)，關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備，斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定攻擊來源的IP地址或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)采取以下方案：
病毒傳播：及時尋找并斷開傳播源，判斷病毒的類型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護(hù)健康的計算機，必要時可關(guān)閉相應(yīng)的端口，甚至相應(yīng)樓層的網(wǎng)絡(luò)，及時請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。
外部入侵：判斷入侵的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)，評價入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時關(guān)閉入侵的端口，限制入侵的IP地址的訪問。對于已經(jīng)造成危害的，應(yīng)立即采用斷開網(wǎng)絡(luò)連接的方法，避免造成更大損失和影響。
內(nèi)部入侵：查清入侵來源，如IP地址、所在辦公室等信息，同時斷開對應(yīng)的交換機端口，針對入侵方法調(diào)整或更新入侵檢測設(shè)備。對于無法制止的多點入侵和造成損害的，應(yīng)及時關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備。
�。�2）設(shè)備故障事件：判斷故障發(fā)生點和故障原因，迅速搶修故障設(shè)備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò)和主要應(yīng)用系統(tǒng)的運轉(zhuǎn)。
�。�3）災(zāi)害性事件：根據(jù)實際情況，在保障人身安全的前提下，保障數(shù)據(jù)安全和設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
�。�4）信息內(nèi)容安全事件：接到校內(nèi)網(wǎng)站出現(xiàn)不良信息的報案后，應(yīng)迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò)端口或拔掉網(wǎng)絡(luò)連接線，阻止有害信息的傳播，根據(jù)網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理；對公安機關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據(jù)校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
（5）其它不確定安全事件：可根據(jù)總的安全原則，結(jié)合具體情況，做出相應(yīng)處理。不能處理的及時咨詢信息安全公司或顧問。
�。ㄈ┖罄m(xù)處理
1、安全事件進(jìn)行最初的應(yīng)急處置后，應(yīng)及時采取行動，抑制其影響進(jìn)一步擴大，限制潛在的損失與破壞，同時要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制后，通過對有關(guān)事件或行為的分析結(jié)果，找出問題根源，明確相應(yīng)補救措施并徹底清除。
3、在確保安全事件解決后，要及時清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。
（四）記錄上報
網(wǎng)絡(luò)與信息系統(tǒng)安全事件發(fā)生時，應(yīng)及時向校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組匯報，并在事件處置工作中作好完整的過程記錄，及時報告處置工作進(jìn)展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。
�。ㄎ澹┙Y(jié)束響應(yīng)
系統(tǒng)恢復(fù)運行后，網(wǎng)絡(luò)與信息中心對事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評估，對響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)驗和教訓(xùn)，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應(yīng)及時準(zhǔn)備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時間向公安機關(guān)網(wǎng)絡(luò)監(jiān)察部門報案。
七、保障措施
校園網(wǎng)絡(luò)與信息安全應(yīng)急處置是一項長期的、隨時可能發(fā)生的工作，必須做好各項應(yīng)急保障工作。
�。ㄒ唬┤藛T保障
重視信息系統(tǒng)安全隊伍建設(shè)，不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應(yīng)急處置過程和重建工作中技術(shù)人員的在崗與防護(hù)能力。
�。ǘ┘夹g(shù)保障
重視信息系統(tǒng)的建設(shè)和升級換代，重視網(wǎng)絡(luò)安全整體方案的不斷完善，加強技術(shù)管理，確保信息系統(tǒng)的穩(wěn)定與安全，聘請信息安全顧問為應(yīng)急處置過程和重建工作提供咨詢和技術(shù)支持。
（三）資金保障
網(wǎng)絡(luò)與信息中心應(yīng)根據(jù)校園網(wǎng)絡(luò)與信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實際需要，申報網(wǎng)絡(luò)與信息系統(tǒng)關(guān)鍵設(shè)備及軟件的運行維護(hù)專項資金，提出本年度應(yīng)急處置工作相關(guān)設(shè)備和工具所需經(jīng)費，并上報至財務(wù)處納入年度財政預(yù)算，由學(xué)校給予資金保障。
�。ㄋ模┌踩嘤�(xùn)和演練
舉辦教職工網(wǎng)絡(luò)與信息系統(tǒng)安全知識培訓(xùn)，加強對教職工和學(xué)員的計算機操作、信息技能、網(wǎng)絡(luò)和信息系統(tǒng)安全等相關(guān)知識的宣傳普及，增強預(yù)防意識和簡單應(yīng)急處置能力。有針對性地開展應(yīng)急搶險救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時到位和有效。
八、本預(yù)案自發(fā)布之日起施行，由網(wǎng)絡(luò)與信息中心負(fù)責(zé)解釋。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇13
摘要：計算機數(shù)據(jù)通信網(wǎng)絡(luò)是當(dāng)前社會信息傳播獲取的重要途徑，作為一項高新技術(shù)，它也已經(jīng)被各個領(lǐng)域所廣泛應(yīng)用。但在大規(guī)模、大范圍的計算機數(shù)據(jù)通信傳遞與共享過程中必然要面臨各種通信網(wǎng)絡(luò)安全問題。文章將指出目前計算機數(shù)據(jù)通信網(wǎng)絡(luò)中所存在的各種安全問題，并提出分析了幾點創(chuàng)新維護(hù)技術(shù)方案。
關(guān)鍵詞：計算機數(shù)據(jù)通信網(wǎng)絡(luò)；安全問題；維護(hù)方案；加密；數(shù)據(jù)傳輸
計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全對當(dāng)前社會高速發(fā)展的作用性不言而喻，它能夠保證社會中各個領(lǐng)域信息傳播應(yīng)用共享的準(zhǔn)確性、穩(wěn)定性與安全性，也能滿足人們在各個方面的現(xiàn)實需求，加強人際之間的快捷高效率溝通，間接加速社會發(fā)展節(jié)奏。但在計算機數(shù)據(jù)通信網(wǎng)絡(luò)發(fā)展建設(shè)中，還必須面臨諸多不安全因素，它們是當(dāng)前計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全發(fā)展的重大阻礙，亟待解決。
1計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全所存在問題
計算機數(shù)據(jù)通信網(wǎng)絡(luò)系統(tǒng)，擁有較高的技術(shù)復(fù)雜性，與其技術(shù)復(fù)雜性相對應(yīng)，它的安全漏洞問題也相對較多，就比如說軟件漏洞、病毒侵襲以及非法用戶入侵。
（1）軟件漏洞安全問題。
計算機數(shù)據(jù)通信網(wǎng)絡(luò)屬于應(yīng)用性網(wǎng)絡(luò)，它其中涵蓋了大量的功能性軟件，這些軟件雖然功能多樣化但卻無法達(dá)到100%完美，大部分都或多或少地存在一定安全漏洞問題，而這些漏洞便是外界非法入侵的最直接突破口。例如程序員可以利用這些漏洞向系統(tǒng)企業(yè)組織方面發(fā)起各種程度、各種方向的網(wǎng)絡(luò)攻擊。另外，軟件漏洞也會為計算機數(shù)據(jù)通信過程帶來諸多不健康信息、危險郵件等等，這是由于網(wǎng)絡(luò)系統(tǒng)過濾功能不夠健全所造成的，某些程序員入侵也并非是觸痛的數(shù)據(jù)通信網(wǎng)絡(luò)安全檢查所能解決的。
（2）病毒侵襲安全問題。
計算機數(shù)據(jù)通信網(wǎng)絡(luò)中的'病毒具有較大破壞力，而且隱蔽性同樣較強。在實際的數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用過程中，病毒侵襲無處不在，無論是在網(wǎng)絡(luò)層、通信技術(shù)層以及計算機系統(tǒng)中都可能存在隱藏病毒，而且病毒也擁有自己的更新升級能力與抗查殺能力，從某種程度上它的更新速度比計算機系統(tǒng)防毒系統(tǒng)更快，所以它能做到先與防毒系統(tǒng)將并病毒傳播到世界各地，導(dǎo)致計算機數(shù)據(jù)通信網(wǎng)絡(luò)安全維護(hù)工作的被動狀態(tài)。而借助相關(guān)資源內(nèi)容，例如網(wǎng)頁、通信媒介、電子郵件等等，病毒還能實現(xiàn)多途徑傳播，可直接攻擊計算機系統(tǒng)，同時做到病毒數(shù)量的迅速增殖，對計算機的各方面性能帶來破壞，后果不堪設(shè)想，例如計算機網(wǎng)絡(luò)癱瘓、計算機本身宕機等等情況都有大幾率出現(xiàn)可能性。
（3）非法入侵安全問題。
在計算機數(shù)據(jù)通信網(wǎng)絡(luò)中存在大量的非法入侵，正如上文所述，非法入侵者會對入侵系統(tǒng)網(wǎng)絡(luò)并非法享有系統(tǒng)中重要的存儲文件信息，為計算機數(shù)據(jù)通信過程帶來巨大阻礙，造成不可估量的數(shù)據(jù)信息資源損失�？紤]到非法入侵具有較大隱蔽性，很難被人們所及時發(fā)現(xiàn)，因此它所造成的損失還會呈現(xiàn)蔓延擴張式延續(xù)，造成持續(xù)損失，對企業(yè)發(fā)展極為不利[1]。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇14
1、網(wǎng)絡(luò)管理員應(yīng)在接到突發(fā)的計算機網(wǎng)絡(luò)故障報告的第一時間，趕到現(xiàn)計算機或網(wǎng)絡(luò)故障的第一現(xiàn)場，察看、詢問網(wǎng)絡(luò)故障現(xiàn)象和情況。
2、分析設(shè)備或系統(tǒng)的故障；判斷故障屬于物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟件引起的系統(tǒng)性癱瘓還是人為的惡意攻擊等。
3、發(fā)生計算機硬件（系統(tǒng)）故障、通信線路中斷、路由故障、流量異常等，網(wǎng)絡(luò)管理員經(jīng)初步判斷后應(yīng)立即上報應(yīng)急領(lǐng)導(dǎo)小組組長，由應(yīng)急領(lǐng)導(dǎo)小組組長通知做好各部門做好檢測車輛的場內(nèi)秩序維護(hù)工作；
�。�1）、屬于計算機硬件（系統(tǒng)）故障；就立即組織電腦公司技術(shù)人員進(jìn)行搶修，屬于計算機系統(tǒng)問題的應(yīng)第一時間利用備份系統(tǒng)進(jìn)行系統(tǒng)還原操作；還原操作無效的，如無大面積計算機停機現(xiàn)象，應(yīng)排除隱患，除待處理的檢測線外，立即逐步恢復(fù)能正常工作的檢測線工位機、計算機，盡快恢復(fù)車輛檢測工作；
�。�2）、屬于計算機網(wǎng)絡(luò)連接問題的，能通過拉接臨時線解決的，應(yīng)立即拉接臨時線纜，再逐步查找連接故障；由于連接交換機故障的，應(yīng)立即更換上備用交換站；站內(nèi)各部門有義務(wù)配合網(wǎng)絡(luò)管理員做好排故工作；
�。�3）、屬于服務(wù)器癱瘓引起的；應(yīng)立即還原服務(wù)器操作系統(tǒng)，并還原最近備份的服務(wù)器各數(shù)據(jù)庫。如還原操作無效的，應(yīng)第一時間安排電腦公司技術(shù)人員進(jìn)行搶修，立即聯(lián)系相關(guān)廠商和上級單位，請求技術(shù)支援，作好技術(shù)處理并通知服務(wù)器服務(wù)商。
（4）、由網(wǎng)絡(luò)攻擊或病毒、木馬等引起的網(wǎng)絡(luò)堵塞等現(xiàn)象，應(yīng)立即撥掉網(wǎng)線，將故障計算機（服務(wù)器）脫離網(wǎng)絡(luò)，并關(guān)閉計算機后重新開機，下載安裝最新的殺毒軟件對故障計算機逐一進(jìn)行殺毒處理；對連接交換進(jìn)行斷電處理；
�。�5）、當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)或服務(wù)器被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時，各部門工作崗位工作人員應(yīng)斷開網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員應(yīng)向應(yīng)急領(lǐng)導(dǎo)小組組長報告。 網(wǎng)絡(luò)管理員接報告應(yīng)核實情況，關(guān)閉服務(wù)器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。
（6）、雷擊事故；遇雷暴天氣，各部門應(yīng)請示網(wǎng)絡(luò)管理員同意后關(guān)閉服務(wù)器，切斷電源，暫停站內(nèi)所有計算機網(wǎng)絡(luò)工作，暫定車輛檢測工作。如已受雷電影響，應(yīng)將站內(nèi)全部計算機斷網(wǎng)，并逐一檢查計算機、交換機、路由器、防火墻等的受損情況，有損壞的聯(lián)系電腦公司技術(shù)人員進(jìn)行搶修，等雷暴天氣消除后再恢復(fù)檢測。
4、網(wǎng)絡(luò)管理員在處理網(wǎng)絡(luò)事故期間，有必要時應(yīng)立即聯(lián)系電腦公司技術(shù)人員及時查清通信網(wǎng)絡(luò)故障位置，隔離故障區(qū)域，并將事態(tài)及時報告計算機網(wǎng)絡(luò)事故應(yīng)急領(lǐng)導(dǎo)小組組長；同時及時組織相關(guān)技術(shù)人員檢測故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運轉(zhuǎn)。
如短時間無法恢復(fù)車輛檢測的，應(yīng)在檢測大廳和車輛候檢區(qū)做好故障告示，及檢測車輛車主的解釋疏導(dǎo)工作；如要長時間排除故障的，應(yīng)通過“象山報”或網(wǎng)絡(luò)媒體等渠道進(jìn)行公告，發(fā)布正式恢復(fù)檢測時間。
5、應(yīng)急處置結(jié)束后，事故情況嚴(yán)重的，應(yīng)將故障分析報告，在調(diào)查、排除故障結(jié)束后一日內(nèi)書面報告站安全生產(chǎn)領(lǐng)導(dǎo)小組。
6、數(shù)據(jù)保障；重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。
7、各崗位的計算機使用人員應(yīng)增強應(yīng)急處置能力。加強對突發(fā)計算機網(wǎng)絡(luò)事故的技術(shù)準(zhǔn)備，提高網(wǎng)絡(luò)管理人員的防范意識及技能。網(wǎng)絡(luò)管理員就每月對站內(nèi)計算機網(wǎng)絡(luò)開展一次全站范圍內(nèi)的計算機網(wǎng)絡(luò)安全檢查，消除網(wǎng)絡(luò)安全隱患，提高站內(nèi)計算機網(wǎng)絡(luò)的安全防范能力。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇15
擴展型企業(yè)的概念給IT安全組合帶來越來越嚴(yán)峻的問題，因為它們的敏感數(shù)據(jù)和有價值的數(shù)據(jù)經(jīng)常會流出傳統(tǒng)網(wǎng)絡(luò)邊界。為了保護(hù)企業(yè)不受多元化和低端低速可適應(yīng)性的持久威脅，IT企業(yè)正在部署各種各樣的新型網(wǎng)絡(luò)安全設(shè)備：下一代防火墻、IDS與IPS設(shè)備、安全信息事件管理（SIEM）系統(tǒng)和高級威脅檢測系統(tǒng)。理想情況下，這些系統(tǒng)將集中管理，遵循一個集中安全策略，隸屬于一個普遍保護(hù)戰(zhàn)略。
然而，在部署這些設(shè)備時，一些企業(yè)的常見錯誤會嚴(yán)重影響他們實現(xiàn)普遍保護(hù)的能力。本文將介紹在規(guī)劃與部署新型網(wǎng)絡(luò)安全設(shè)備時需要注意的問題，以及如何避免可能導(dǎo)致深度防御失敗的相關(guān)問題。
不要迷信安全設(shè)備
一個最大的錯誤是假定安全設(shè)備本身是安全的。表面上這似乎很容易理解，但是一定要堅持這個立足點。所謂的"增強"操作系統(tǒng)到底有多安全？它的最新狀態(tài)是怎樣的？它運行的"超穩(wěn)定"Web服務(wù)器又有多安全？
在開始任何工作之前，一定要創(chuàng)建一個測試計劃，驗證所有網(wǎng)絡(luò)安全設(shè)備都是真正安全的.。首先是從一些基礎(chǔ)測試開始：您是否有在各個設(shè)備及其支持的網(wǎng)絡(luò)、服務(wù)器和存儲基礎(chǔ)架構(gòu)上按時升級、安裝補丁和修復(fù)Bug?在根據(jù)一些記錄當(dāng)前已知漏洞信息的資料交換中心（如全國漏洞數(shù)據(jù)庫）的數(shù)據(jù)進(jìn)行檢查，一定要定期升級和安裝設(shè)備補丁。
然后，再轉(zhuǎn)到一些更難處理的方面：定期評估多個設(shè)備配置的潛在弱點。加密系統(tǒng)和應(yīng)用交付優(yōu)化（ADO）設(shè)備的部署順序不當(dāng)也會造成數(shù)據(jù)泄露，即使各個設(shè)備本身能夠正常工作。這個過程可以與定期執(zhí)行的滲透測試一起進(jìn)行。
評估網(wǎng)絡(luò)安全設(shè)備的使用方式
對于任意安全設(shè)備而言，管理/控制通道最容易出現(xiàn)漏洞。所以，一定要注意您將要如何配置和修改安全設(shè)備--以及允許誰執(zhí)行這些配置。如果您準(zhǔn)備通過Web瀏覽器訪問一個安全系統(tǒng)，那么安全設(shè)備將運行一個Web服務(wù)器，并且允許Web流量進(jìn)出。這些流量是否有加密？它是否使用一個標(biāo)準(zhǔn)端口？所有設(shè)備是否都使用同一個端口（因此入侵者可以輕松猜測到）？它是通過一個普通網(wǎng)絡(luò)連接（編內(nèi)）還是獨立管理網(wǎng)絡(luò)連接（編外）進(jìn)行訪問？如果屬于編內(nèi)連接，那么任何通過這個接口發(fā)送流量的主機都可能攻擊這個設(shè)備。如果它在一個管理網(wǎng)絡(luò)上，那么至少您只需要擔(dān)心網(wǎng)絡(luò)上的其他設(shè)備。（如果它配置為使用串口連接和KVM,則更加好。）最佳場景是這樣：如果不能直接訪問設(shè)備，則保證所有配置變化都必須使用加密和多因子身份驗證。而且，要緊密跟蹤和控制設(shè)備管理的身份信息，保證只有授權(quán)用戶才能獲得管理權(quán)限。
應(yīng)用標(biāo)準(zhǔn)滲透測試工具
如果您采用了前兩個步驟，那么現(xiàn)在就有了很好的開始--但是工作還沒做完。hacker、攻擊和威脅載體仍然在不斷地增長和發(fā)展，而且您必須定期測試系統(tǒng)，除了修復(fù)漏洞，還要保證它們能夠抵擋已發(fā)現(xiàn)的攻擊。
那么，攻擊與漏洞有什么不同呢？攻擊是一種專門攻破漏洞的有意行為。系統(tǒng)漏洞造成了攻擊可能性，但是攻擊的存在則增加了它的危害性--漏洞暴露從理論變?yōu)楝F(xiàn)實。
滲透測試工具和服務(wù)可以檢查出網(wǎng)絡(luò)安全設(shè)備是否容易受到攻擊的破壞。一些開源工具和框架已經(jīng)出現(xiàn)了很長時間，其中包括Network Mapper（Nmap）、Nikto、開放漏洞評估系統(tǒng)（Open Vulnerability Assessment System, OpenVAS）和Metasploit.當(dāng)然 ,也有很多的商業(yè)工具，如McAfee（可以掃描軟件組件）和Qualys的產(chǎn)品。
這些工具廣泛用于標(biāo)識網(wǎng)絡(luò)設(shè)備處理網(wǎng)絡(luò)流量的端口；記錄它對于標(biāo)準(zhǔn)測試數(shù)據(jù)包的響應(yīng)；以及通過使用OpenVAS和Metasploit測試它面對一些常見攻擊的漏洞情況（更多出現(xiàn)在商業(yè)版本上）。
其他滲透測試工具則主要關(guān)注于Web服務(wù)器和應(yīng)用，如OWASP Zed Attack Proxy（ZAP）和Arachni.通過使用標(biāo)準(zhǔn)工具和技術(shù)，確定安全設(shè)備的漏洞--例如，通過一個Web管理接口發(fā)起SQL注入攻擊，您就可以更清晰地了解如何保護(hù)網(wǎng)絡(luò)安全設(shè)備本身。
在部署網(wǎng)絡(luò)安全設(shè)備時降低風(fēng)險
沒有任何東西是完美的，因此沒有任何一個系統(tǒng)是毫無漏洞的。在部署和配置新網(wǎng)絡(luò)安全設(shè)備時，如果沒有應(yīng)用恰當(dāng)?shù)念A(yù)防措施，就可能給環(huán)境帶來風(fēng)險。采取正確的措施保護(hù)設(shè)備，將保護(hù)基礎(chǔ)架構(gòu)的其他部分，其中包括下面這些經(jīng)常被忽視的常見防范措施：
修改默認(rèn)密碼和帳號名。
禁用不必要的服務(wù)和帳號。
保證按照制造商的要求更新底層操作系統(tǒng)和系統(tǒng)軟件。
限制管理網(wǎng)絡(luò)的管理接口訪問；如果無法做到這一點，則要在上游設(shè)備（交換機和路由器）使用ACL,限制發(fā)起管理會話的來源。
由于攻擊也在進(jìn)化，所以要定期檢查滲透測試。要保持OpenVAS和Metasploit等工具的更新，而且它們可以使用的攻擊庫也在穩(wěn)步增長。
基線是什么呢？制定一個普遍保護(hù)策略只是開始。要保護(hù)現(xiàn)在漫無邊際增長的設(shè)備和數(shù)據(jù)，您需要三樣?xùn)|西：一個普適保護(hù)策略、實現(xiàn)策略的工具與技術(shù)及保證這些工具與技術(shù)能夠?qū)崿F(xiàn)最大保護(hù)效果的政策與流程。所有政策與流程既要考慮網(wǎng)絡(luò)安全設(shè)備本身（個體與整體）的漏洞，也要考慮專門針對這些漏洞且不斷發(fā)展變化的攻擊與威脅載體。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇16
一、活動主題
網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民
二、活動時間
20xx年9月19日——9月25日，其中9月20為主題教育日。
三、參加對象
全校教職工、學(xué)生和家長。
四、活動形式
（一）氛圍營造
學(xué)校在宣傳活動期間，用LED電子顯示屏、微信公眾號、Q群等多種形式宣傳網(wǎng)絡(luò)安全，營造良好的宣傳氛圍。
�。ǘ╇娮悠翝L動播出
利用學(xué)校大門處的LED電子屏，滾動播出網(wǎng)絡(luò)安全宣傳知識，介紹防信息泄露、防網(wǎng)絡(luò)詐騙等網(wǎng)絡(luò)安全相關(guān)知識。
�。ㄈ╅_展活動
學(xué)校以網(wǎng)絡(luò)安全宣傳為主題，通過開展主題隊會、舉辦講座、國旗下講話等形式開展網(wǎng)絡(luò)安全宣傳活動。（
�。ㄋ模┚W(wǎng)絡(luò)宣傳
學(xué)校、學(xué)校Q群、班級Q群和翼校通多渠道宣傳網(wǎng)絡(luò)安全知識。（班主任提供發(fā)家長Q群、發(fā)翼校通的'圖片）
五、活動要求
�。ㄒ唬└鞑块T、每一位教師要高度重視此次宣傳活動，按學(xué)校方案落實好每一項工作，學(xué)校將組織人員對活動情況進(jìn)行檢查。
�。ǘ└靼嘀魅蝿�(wù)必將活動開展圖片于9月23日上午12：00前傳余，郵箱：，聯(lián)系電話。
網(wǎng)絡(luò)安全的應(yīng)急預(yù)案 篇17
一、適用范圍，預(yù)案適用于公司接入互聯(lián)網(wǎng)的服務(wù)器，虛擬主機以及內(nèi)部工作電腦等信息系統(tǒng)上的突發(fā)性事件的應(yīng)急工作。
在公司發(fā)生重大突發(fā)公共事件或者自然災(zāi)害或上級部門通知時，啟動本應(yīng)急預(yù)案，上級有關(guān)部門交辦的重要互聯(lián)網(wǎng)通訊保障工作。那原則上要統(tǒng)一領(lǐng)導(dǎo)，統(tǒng)一指揮，分類管理，分級負(fù)責(zé)，嚴(yán)密組織，協(xié)作配合，預(yù)防為主，防處結(jié)合，發(fā)揮優(yōu)勢，保障安全。應(yīng)急領(lǐng)導(dǎo)小組，公司信息管理總監(jiān)，運行維護(hù)經(jīng)理以及網(wǎng)絡(luò)管理員組成的網(wǎng)絡(luò)安全應(yīng)急處理小組。
二、領(lǐng)導(dǎo)小組我主要職責(zé)加強領(lǐng)導(dǎo)，健全組織，強化工作職責(zé)，完善各項應(yīng)急預(yù)案的制定和各項措施的落實。
充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識的宣傳教育，組織直到集團(tuán)網(wǎng)絡(luò)安全常識的普及教育，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能的訓(xùn)練，不斷提高公司員工的防范意識和基本技能。人生做好各項物資保障，嚴(yán)格按照預(yù)案要求，積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實網(wǎng)絡(luò)線路交換設(shè)備，網(wǎng)絡(luò)安全設(shè)備等物資強化管理，使之保持良好的工作狀態(tài)。要采取一切必要手段，組織各方面力量，全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作，將不良影響和損失降到最低點。
三、調(diào)動一切積極因素，全面保障和促進(jìn)公司網(wǎng)絡(luò)安全穩(wěn)定的運行。
災(zāi)害發(fā)生之后，網(wǎng)絡(luò)管理員判定災(zāi)害級別抽波，估計災(zāi)害造成的損失，保留相關(guān)證據(jù)，并且在十分鐘內(nèi)上報信息管理總監(jiān)，由信息管理總監(jiān)決定是否請啟動應(yīng)急預(yù)案。一旦啟動應(yīng)急預(yù)案，信息管理中心運行維護(hù)組進(jìn)行應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場保護(hù)協(xié)助。調(diào)查取證和系統(tǒng)恢復(fù)等工作，對相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動向，協(xié)助調(diào)查取證有關(guān)違法事件移交公安機關(guān)處理。處置措施，網(wǎng)站不良信息事故處理醫(yī)院一旦發(fā)現(xiàn)公司網(wǎng)站上出現(xiàn)不良信息，或者是被黑客攻擊，修改了網(wǎng)頁，立即關(guān)閉網(wǎng)站。