网络应急预案[通用]
在现实的学习、工作、生活中,有时会突发一些难以预料的事件,为了降低事故造成的危害,时常要预先开展应急预案准备工作。那么你有了解过应急预案吗?以下是小编收集整理的网络应急预案,欢迎阅读,希望大家能够喜欢。
网络应急预案1
为保证我院信息系统安全,加强和完善网络与信息安全应急管理措施,层层落实责任,有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响,确保信息系统和网络的通畅运行,结合实际,特制定本应急预案。
一、总则
(一)工作目标
保障信息的合法性、完整性、准确性,保障网络、计算机、相关配套设备设施及系统运行环境的安全,其中重点维护门户网站的安全。
(二)编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》、新《保密法》等相关法规、规定、文件精神,制定本预案。
(三)基本原则
1、预防为主。根据《计算机信息安全管理规定》的要求,建立、健全国土资源计算机信息安全管理制度,有效预防网络与信息安全事故的发生。
2、分级负责。按照“谁主管谁负责,谁运营谁负责”的原则,建立和完善安全责任制。各部门应积极支持和协助应急处置工作。
3、果断处置。一旦发生网络与信息安全事故,应迅速反应,及时启动应急处置预案,尽最大力量减少损失,尽快恢复网络与系统运行。
(四)适用范围
本预案适用于全院各部门。
二、组织体系
网络安全领导小组为我院网络与信息安全应急处置的组织协调机构。
职责:
(1)检查督促院应急事项的落实。
(2)负责本院网络与信息安全应急预案的管理,指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。
(3)指导全院应对网络与信息安全突发公共事件的预案演习、宣传培训、督促应急保障体系建设。
三、预防预警
1、 信息监测与报告
(1)按照“早发现、早报告、早处置”的原则,加强对全院有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时,按规定及时向网络安全领导小组报告,初次报告最迟不得超过1小时,重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
(2)建立网络与信息安全报告制度。
发现下列情况时应及时向网络安全领导小组报告:
利用网络从事违法犯罪活动的情况;
网络或信息系统通信和资源使用异常,网络和信息系统瘫痪,应用服务中断或数据篡改,丢失等情况;
网络恐怖活动的嫌疑情况和预警信息;
其他影响网络与信息安全的信息。
2、 预警处理与发布
(1)对于可能发生或已经发生的网络与信息安全突发公共事件,立即采取措施控制事态,并向网络安全领导小组汇报情况。
(2)网络安全领导小组接到报告后,应迅速召开应急会议,研究确定网络与信息安全突发公共事件的等级,根据具体情况启动相应的应急预案,并向相关部门进行汇报。
四、应急预案
(一)网站、网页出现非法言论时的应急预案
1、网站、网页由负责网站维护的管理员随时监控信息内容。
2、发现在网上出现非法信息时,网站管理员立即向网络安全领导小组通报情况,并作好记录。清理非法信息,采取必要的安全防范措施,将网站、网页重新投入使用;情况紧急的,应先及时采取删除等处理措施,再按程序报告。
3、网站管理员应妥善保存有关记录、日志或审计记录,将有关情况向网络安全领导小组汇报,并及时追查非法信息来源。
4、事态严重的,立即向网络安全领导小组主管领导报告。
(二)黑客攻击或软件系统遭破坏性攻击时的应急预案
1、重要的软件系统平时必须存有备份,与软件系统相对应的数据必须有多日的备份,并将它们保存于安全处。
2、当管理员通过入侵监测系统发现有黑客正在进行攻击时,应立即向院网络安全领导小组办公室报告。软件遭破坏性攻击(包括严重病毒)时要将系统停止运行。
3、管理员首先要将被攻击(或病毒感染)的服务器等设备从网络中隔离出来,保护现场,并同时向网络安全领导小组报告情况。
4、网络安全领导小组办公室负责恢复与重建被攻击或被破坏的系统,恢复系统数据,并及时追查非法信息来源。
5、事态严重的,立即向网络安全领导小组主管领导报告。
(三)数据库发生故障时的应急预案
1、主要数据库系统应定时进行数据库备份。
2、一旦数据库崩溃,管理员应立即进行数据及系统修复,修复困难的,可向市信息中心汇报情况,以取得相应的技术支持。
3、在此情况下无法修复的.,应向网络安全领导小组报告,在征得许可的情况下,可立即向软硬件提供商请求支援。
4、在取得相应技术支援也无法修复的,应及时向网络安全领导小组主管领导或院长报告,在征得许可、并可在业务操作弥补的情况下,由网络安全领导小组办公室信息安全岗人员利用最近备份的数据进行恢复。
(四)设备安全发生故障时的应急预案
1、小型机、服务器等关键设备损坏后,管理员应立即向网络安全领导小组办公室报告。
2、网络安全领导小组办公室网络安全岗负责人员立即查明原因。
3、如果能够自行恢复,应立即用备件替换受损部件。
4、如属不能自行恢复的,立即与设备提供商联系,请求派维护人员前来维修。
5、如果设备一时不能修复,应向网络安全领导小组汇报,并告知各部门,暂缓上传上报数据,直到故障排除设备恢复正常使用。
(五)内部院域网故障中断时的应急预案
1、院办公室平时应准备好网络备用设备,存放在指定的位置。
2、院域网中断后,网络安全岗负责人员应立即判断故障节点,查明故障原因,并向网络安全领导小组办公室汇报。
3、如属线路故障,应重新安装线路。
4、如属路由器、交换机等网络设备故障,应立即从指定位置将备用设备取出接上,并调试通畅。
5、如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调测通畅。
(六)广域网外部线路中断时的应急预案
1、广域网线路中断后,管理员应向网络安全领导小组办公室报告。
2、网络安全领导小组办公室网络安全岗负责人员接到报告后,应迅速判断故障节点,查明故障原因。
3、如属可即时恢复范围,立即予以恢复。
4、如属电信运营商管辖范围,应立即与电信运营商的维护部门联系,要求尽快修复。
5、如果恢复时间预计超过两小时, 应立即向网络安全领导小组汇报。经领导小组同意后,应通知各股室暂缓上传上报数据。
(七)外部电中断后的应急预案
1、外部电中断后,值班室应立即向管理员汇报情况。
2、如因院内线路故障,由办公室通知维修人员迅速恢复。
3、如果是院外部的原因,由办公室立即与供电局联系,请供电局迅速恢复供电;如果供电局告知需长时间停电,应做如下安排: (1)预计停电2小时以内,由UPS供电;
(2)预计停电2-4小时,关掉非关键设备,确保各主机、路由器、交换机供电;
(3)预计停电超过4小时,白天工作时间关键设备运行,晚上所有设备停机。
(八)机房发生火灾时的应急预案
1、一旦机房发生火灾,应遵循下列原则:首先保证人员安全;其次保证关键设备、数据安全;三是保证一般设备安全。
2、人员灭火和疏散的程序是:值班人员应首先切断所有电源,同时通过119电话报警。值班人员戴好防毒面具,从最近的位置取出灭火器进行灭火,其他人员按照预先确定的路线,迅速从机房中有序撤出。
五、应急响应
1、 先期处置
(1)当发生网络与信息安全突发公共事件时,值班人员应做好先期应急处置工作,立即采取措施控制事态,同时向网络安全领导小组办公室报告。
(2)网络安全领导小组办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后,应立即向领导小组汇报,并加强与有关方面的联系,并做好启动本预案的各项准备工作。
2、 应急指挥
预案启动后,要抓紧收集相关信息,掌握现场处置工作状态,分析事件发展态势,研究提出处置方案,统一指挥网络与信息应急处置工作。
3、 应急支援
预案启动后,立即成立由网络安全小组领导带队的应急响应先遣小组,督促、指导和协调处置工作。网络安全领导小组根据事态的发展和处置工作需要,及时增派专家小组,调动必需的物资、设备,支援应急工作。
4、 信息处理
(1)应对事件进行动态监测、评估,将事件的性质、危害程度和损失情况及处置工作等情况,及时报网络安全领导小组,不得隐瞒、缓报、谎报。
(2)网络安全领导小组要明确信息采集、编辑、分析、审核、签发的责任人,做好信息分析、报告和发布工作。
5、 应急结束
网络与信息安全突发公共事件经应急处置后,由事发部门向网络安全领导小组提出应急结束的建议,经批准后实施。
六、后期处置
1、 善后处理
在应急处置工作结束后,要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作。
2、 调查评估
在应急处置工作结束后,网络安全领导小组办公室应立即组织有关人员和专家组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失情况,总结经验教训,写出调查评估报告,报网络安全领导小组,并根据问责制的有关规定,对有关责任人员作出处理。
七、保障措施
1、 数据保障
重要信息系统均应建立备份系统和相关工作机制,保证重要数据在受到破坏后,可紧急恢复。
2、 应急队伍保障
按照一专多能的要求建立网络信息安全应急保障队伍。
3、 经费保障
落实网络与信息系统突发公共事件应急处置资金。
八、监督管理
1、 宣传教育
要充分利用各种传播媒介及有效的形式,加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传,开展预防、预警、自救、互救和减灾等知识的宣讲活动,普及应急救援的基本知识,提高公众防范意识和应急处置能力。
要加强对网络与信息安全等方面的知识培训,提高防范意识及技能,指定专人负责安全技术工作。并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容,增强应急处置工作的组织能力。
2、责任与奖惩
网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务,建立监督检查和奖惩机制。网络安全领导小组将不定期进行检查,对各项制度、计划、方案、人员等进行实地验证。
注:本预案由院网络安全领导小组办公室制定,本预案由院网络安全领导小组办公室负责解释。
网络应急预案2
一、应急预案适用范围:
1、计算机专用教室、多媒体专用教室及其它配有计算机设备的教室、办公室。
2、闭路电视系统。
3、广播播音系统。
二、应急预案启动
有下列情况应启动应急预案:
1、计算机专用教室、多媒体专用教室及其他场所发生火灾。
2、设备发生被盗或人为损坏。
3、发现利用网络传播不良信息现象。
4、计算机网络出现病毒。
三、应急预案启动程序。
1、网络设备使用者或管理者发现上述所列情况之一时,应立即报告网络安全领导小组负责人(网管),同时控制好现场,火灾时,还要组织学生有序地撤离现场。
2、网络安全领导小组接报后,立即向有关部门报告,同时组织有关人员对现场进行施救或控制,直至问题解决。
四、应急预案启动实施办法。
(一)火灾发生时处理办法:
1、当火灾发生时,立即切断电源,同时组织学生有序疏散,并将火情通知领导小组。
2、领导小组接报后,立即向有关部门报告,同时组织校内有关人员灭火、疏散学生,并派人到校门口引领消防部门或上级有关人员到火灾现场,直至火势扑灭。
3、领导小组配合有关部门调查分析火灾原因,进行防火措施改进。
(二)设备发生被盗或人为损害处理办法:
1、发生上述情况时,使用者或管理者应立即告知学校,同时封闭现场。
2、学校领导小组接报后,立即报告相关部门,并组织相关人员配合有关部门进行调查,直至问题解决,恢复设备使用。
(三)不良信息和网络病毒处理办法:
1、发现不良信息或网络病毒,网络管理员应立即终止不良信息或网络病毒的传播,同时将情况告知学校机关负责人。
2、学校接报后,一方面向学校信息中心报告,请示处理意见。另一方面通告全校计算机用户防病毒方法,并督促网管员进行杀毒处理,直至网络处于安全状态。对不良信息追查信息来源,对未经学校同意,擅自发布信息而造成不良影响者,由学校校务会讨论后给予一定的'处分。触犯法律者交执法部门追究法律责任。
网络应急预案3
一、总则
(一)编制目的
为提高中心处置网络与信息安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大程度地预防网络信息安全突发事件,减少其造成的损害,保障信息安全,特制定本预案。
(二)编制依据
《中华人民共和国突发事件应对法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《国家网络与信息安全事件应急预案》、《网络安全法》、《信息系统安全等级保护基本要求》等相关法律法规。
(三)工作原则
坚持以预防为主,预防与应急相结合;坚持定期演练与常备不懈相结合;坚持分级管理、逐级负责、责任到人的原则,充分发挥集体力量,共同做好中心网络与信息安全事件的'预防与处置工作。
(四)事件分类分级
本预案所称网络与信息安全突发事件,是指中心信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、公众造成或者可能造成重大危害,危及公共安全的紧急事件。
1.事件分类
网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。
(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
(2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
(3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
(4)信息内容安全事件是指通过网络传播法律法规禁止信息,组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
(5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
(6)灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。
2.事件分级
根据网络与信息安全突发事件的可控性、严重程度和影响范围,一般分为四级:Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)和Ⅳ级(一般)。
(1)I级(特别重大)、Ⅱ级(重大)。
网络应急预案4
一、突发舆情事件应对的基本方法
1.快速及时的回应舆论关切问题:在这个过程中,需要明确回应责任,通过线上(官微、官博、官网)与线下(发布会)相结合的方式及时回应,双管齐下,消解舆情热度。
2.利用网络媒体,抢占舆论制高点:在第一时间回应舆论关切问题后,还应该加强与网络媒体的合作,有助于提升对外发布信息的权威和说服力。
3.把握舆情关注重点:主要目的'在于发布的信息要尽可能的满足网民的关注点,在这个过程中可以利用一些网络舆情监测系统,对舆情进行实时的跟踪监测,把握舆情态势。
4.尊重网络舆情传播规律:舆情删除是不现实的,要善于利用网络传播规律然后积极的引导舆情,如引导网络舆论转移关注点、发布与传递一些正面的声音等。
5.积极寻找网络意见领袖:这种网民引导网民,用网民自己的声音进行引导、感染网民,实现网民自我教育、自我引导的方式,在舆情引导的过程中可以达到事半功倍的效果。
二、突发舆情事件处置办法
由于网络舆情传播速度快,传播载体众多,在应对突发舆情的过程中,时效性很重要。为此,通过采购舆情监测公司的网络舆情监测系统加强网上舆情监控,以及时发现舆情信息并监测舆情的发展趋势,已成为突发舆情事件处置的主要解决办法。
以识微商情这样的网络舆情监测系统为例,可对全网舆情进行实时监控,及时发现舆情信息并监测舆情的发展趋势,负面舆情自动识别第一时间告警通知,挖掘舆情传播演化过程中的传播网站、传播媒体、关键传播节点以及传播溯源、网民情感分析等,自动生成舆情分析统计图表简报,供突发舆情事件应对工作决策参考。
网络应急预案5
为确保校园网安全有序平稳运行,保证校园网络信息安全和网络安全,更好的服务于学校的教育教学,为及时处置校园网信息网络安全事件,保障校园网作用的正常发挥,特制定本预案。
一、信息网络安全事件定义
1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵,应用计算机上的数据被非法拷贝、修改、删除。
3、在网站上发布的内容违反国家的法律法规、侵犯知识版权,已经造成严重后果。
二、网络安全事件应急处理机构及职责
1、设立信息网络安全事件应急处理领导小组,负责信息网络安全事件的组织指挥和应急处置工作。
2、学校网格安全领导小组职责任务
(1)、监督检查各教研组处室网络信息安全措施的落实情况。
(2)、加强网上信息监控巡查,重点监控可能出现有害信息的网站、网页。
(3)、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。
(4)、与市公安局网络安全监察部门保持热线联系,协调市公安局网监处安装网络信息监控软件,并保存相关资料日志在三个月以上。确保反应迅速,做好有关案件的调查、取证等工作。
三、网络安全事件报告与处置
事件发生并得到确认后,网络中心或相关科室人员应立即将情况报告有关领导,由领导(组长)决定是否启动该预案,一旦启动该预案,有关人员应及时到位。
网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容:事件发生时间、地点、单位、事件内容,涉及计算机的IP地址、管理人、操作系统、应用服务,损失,事件性质及发生原因,事件处理情况及采取的'措施;事故报告人、报告时间等。
学校网格安全领导小组成员承担校内外的工作联系,防止事态通过网络在国内蔓延。
网络中心人员进入应急处置工作状态,阻断网络连接,进行现场保护,协助调查取证和系统恢复等工作。对相关事件进行跟踪,密切关注事件动向,协助调查取证。
有关违法事件移交公安机关处理。
四、一般性安全隐患处理:
学校网络信息中心配备了正版-防火墙软件和瑞星防病毒软件,及时升级,及时清除杀灭网络病毒,检测入侵事件,将向管理员发出警报,管理员将在第一时间处理入侵事件,并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤,确保不被木马类病毒侵入并在无意中协助传播病毒。
管理员对定期检查设备的运转情况,做好设备维护记录,保证设备高效稳定的运行。学校重要计算机出现硬件设备故障,管理员将在第一时间启用数据备份,保证数据不丢失,保证网络的正常运行。
网络应急预案6
1.应急响应机制
1.1.基本处理流程
(1)值班人员平时应做好应急事件的监控工作,对于突发事件应认真分析、准确判定故障发生的数据域,负责跟踪该事件直至其结束。对于不在运维中心的故障,应在第一时间内通知负责人去现场处理,密切关注事件流程及进展情况,并做好登记工作上报领导。
(2)正常情况下,要求值班人员在10分钟内进行事件确认。如果属于一般事件则按照事件流程进行分派处理,否则应迅速启动《应急预案》,并严格按照《应急预案》所规定的步骤快速实施应急处置,及时汇报上级领导,掌握实时处理情况。
(3)在处理过程中,如需其他部门去现场增援处理,应及时向上级领导部门汇报,协调沟通,尽快联系技术工程师或厂家技术支持赶赴现场援助处理。
2.演练准备工作
2.1.视频监控系统
检查视频监控是否正常工作,图像是是否清晰。检查接受到的视频图像为实时图像。
2.2.湿温监控系统
检查湿度控制器、温度控制器是否正常工作,检测当湿度过高或温度过高时其是否实现实时报警。
2.3.UPS检测系统
检查监控中心所收到的UPS运行状态,与实时UPS运行状况是否一致,具体参数是否正常(如输入电压、电流、蓄电池供电情况等)。
3.演练过程
3.1.机房市电供电异常
3.1.1.准备工作
机房供电系统图、配电系统维修工具、应急灯、UPS操作手册、应急联系电话表。
全面检查机房供电系统状况,重点确保UPS主机系统和电池组等处于良好运行状态。
与配电室联系好,保证在演练期间配电室无维修或其他操作,电力供应稳定。
通知UPS供应商或维护商做好相应备件及技术支持准备,以防止UPS后备电池因维护保养不善造成其使用寿命缩短或UPS主机在进行逆变切换时发生故障。
演练前对网络系统及应用系统进行一次系统备份和数据备份。
3.1.2.应急演练应掌握的数据
由于目前UPS系统在机房的负荷较大,目前UPS有效后备时间约2―2.5小时。
经与相关小组了解业务系统数据应急和设备正常关闭时间约1.5小时。
机房计算机设备允许最高环境温度为33°C。
3.1.3.市电异常应急演练处置流程图
3.1.4.应急操作过程
首先,接到应急演练小组演练开始的`命令,将UPS供电总电源切断。
在供电电源停止后,每四分钟对UPS供电情况进行一次巡检,检查内容主要是UPS的负载情况、输出的电压电流、电池后备时间、电池运行情况,并做好记录(记录表样式附后)。
随时联系配电室人员,了解供电恢复时间,并向领导小组汇报。当停电半小时后未得到准确送电时间,通知维护小组及其他相关部门,做好停机准备,停部分设备以减少用电负荷。当停电一个小时后仍未得到准确送电时间火灾配电室通知短时间内故障无法排除,向领导小组汇报,由领导小组通知维护小组及相关部门关闭机房全部设备。
如果停电范围较大,涉及机房空调市电停止,还需有专人对机房温升情况进行监控并记录(记录样式附后)。当机房温度达到33°C时,向领导小组汇报,由领导小组通知维护小组及其他相关部门关闭机房相关设备,随着温度的升高直至关闭全部设备。
上述UPS电源中断和机房空调电源终端两种情况同时发生时,只要其中一个条件不能满足机房运行要求,就要向领导小组汇报,由领导小组通知维护小组及其他相关部门关闭机房全部设备。
送电后的恢复工作:市电恢复正常供电后,机房管理员检查UPS系统运行情况和电池组充电状况、空调系统运转情况,并向领导小组进行报告。
3.1.5.演练中发生异常故障的处理
(1)应急演练过程中,发现任何异常情况要及时向应急演练领导小组报告,由应急演练领导决定是否终止应急演练。
(2)在应急演练过程中预先准备好灭火器材,防止出现大电流放电出现着火。
(3)在UPS电池出现过热时应及时终止演练并恢复市电供电,以防意外发生。
(4)出现电池及电缆接头过热情况要及时处理,恢复市电,更换接头等。
3.2.机房漏水
3.2.1.演练内容
计算机机房场地漏水,对计算机系统运行造成严重影响。
3.2.2.准备工作
吸水设备、水桶、拖布及地板吸盘等水灾抢救用品。机房供电系统系线路图纸、了解机房漏水的风险点。
3.2.3.机房可能发生大范围漏水的部分
机房空调加湿用的供水水管、除湿的下水和吸顶空调的冷凝水。
3.2.4.演练操作步骤
演练开始。执行小组接到计算机机房管理人员报告场地漏水或计算机机房场地监控系统(漏水报警器报警)发现场地漏水,执行小组立即检查进水部位,查明进水原因,掌握危害程度,并与大楼后勤服务部门联系,请求寻找进水原因。
执行小组向协调小组、领导小组报告计算机场地漏水原因、危害程度,同时为了减少损失,通知维护小组做好进行数据备份、业务系统和电子设备关闭的操作准备工作。
大楼后勤服务部门负责疏通排水通道、清楚计算机机房周边积水、切断计算机机房漏水水源。协调小组在确保无触电危险的前提下,组织人员用吸水工具抽吸场地内积水,控制进水影响范围。
领导小组根据进水危害程度,命令维护小组部分关闭或全部关闭业务系统和电子设备后,由机房管理员切断部分或全部场地电源,防止危害进一步扩大。
进水危险解除后,机房管理员检查计算机场地受灾情况和电力线路、网络线路健康情况,进行计算机机房去湿等环境恢复,并向领导小组报告。领导小组根据计算机机房环境恢复情况,命令维护小组部分恢复或全部恢复业务系统和电子设备进行
3.3.机房火灾
3.3.1.演练内容
计算机机房发生火灾,对人的生命和计算机系统运行造成危害。
3.3.2.准备工作
(1)手持计算机机房灭火器、手持应急照明灯具等火灾抢救用品。
(2)确保气体灭火系统运行稳定,并将启动方式设置为手动。
3.3.3.演练步骤
火情发现。执行小组接到机房管理人员的火情报告,或计算机机房场地监控系统发现火情,或大楼消防监控中心发现火情。
执行小组在排除误报和在确保生命安全的前提下,准确掌握火情部位、灾情程度,并向协调小组报告。
协调小组向领导小组报告计算机机房发生的火情和危害程度。
经领导小组同意,执行小组按动火灾报警按钮,发出声、光报警信号,组织人员撤离计算机机房。
分一下两种情况进行处置:
(1)在火情未蔓延时,领导小组命令执行小组切断火灾部位电源、利用手持机房灭火器具进行灭火。
(2)在火情蔓延时,领导小组命令执行小组切断计算机机房全部电源,在确保人员全部撤离机房后,关闭机房所有通道门、启动灭火系统进行灭火。
火情解除后,执行小组检查计算机机房空气质量,掌握受灾情况和电力线路、网络线路等健康情况,并向协调小组、领导小组报告。
领导小组根据计算机机房环境情况,
命令执行小组恢复部分或全部电源供应、维护小组部分恢复或全部恢复业务系统和电子设备运行。
UPS异常运行记录表
时间
输出电压
输出电流
电池放电电流
电池后备时间
每十分钟记录一次
确认签字:
机房温湿度记录表
时间
机房1
机房2
温度
湿度
温度
湿度
每十分钟记录一次确认签字:
市电中断后主机组、网络组、应用组系统运行确认表
时间
主机组
网络组
应用组
系统供电状况确认签字
系统供电状况确认签字
系统供电状况确认签字
每十分钟进行一次确认
网络应急预案7
为提高应对网络安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保计算机信息系统的实体安全、运行安全和数据安全,根据《网络安全法》《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定,特制定本预案。
一、组织领导
XX镇成立由分管领导任组长,办公室相关同志为成员的网络安全工作领导小组。领导小组负责预防和处理网络安全工作,确保网络安全稳定,具体负责网络安全的协调、调度、检查、考核等工作。
二、分类分级及适用范围
(一)分类分级
本预案所指的网络安全突发事件,是指网络系统突然遭受不可预知外力的破坏、毁损或故障,不良信息在网站乃至整个互联网的传播,发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。
事件分类根据网络安全突发事件的发生过程、性质和特征,网络安全突发事件划分为网络安全突发事件和信息安全突发事件。
网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏;信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。
(1)自然灾害是指地震、台风、雷电、火灾、洪水等。
(2)事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
(3)人为破坏是指人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖主义活动等事件。
事件分级
根据网络安全突发事件的可控性、严重程度和影响范围,将网络安全突发事件分为四级:I级(特别重大)、II级(重大)、III级(较大)、IV级(一般)。具体级别定义如果国家有关法律法规有明确规定的,按国家有关规定执行。
(1)I级(特别重大):造成网络与信息系统发生大规模瘫痪,事态的发展超出区一级相关主管部门的控制能力,对国家安全、社会秩序、公共利益造成特别严重损害的突发事件。
(2)II级(重大):造成网站或其它上一级部门重要网络与信息系统瘫痪,对国家安全、社会秩序、公共利益造成严重损害的突发事件。
(3)III级(较大):造成网站网络与信息系统瘫痪,对国家安全、社会秩序、公共利益造成一定损害置的突发事件。
(4)IV级(一般):造成网站网络重要网络与信息系统受到一定程度的损坏,但不危害国家安全、社会秩序和公共利益的突发事件。
(二)适用范围
本预案适用于发生与本预案定义的I-IV级网络与信息安全突发事件和可能导致I-IV级的网络与信息安全突发事件的应对处置工作。
三、工作原则
1、积极防御、综合防范。立足安全防护,加强预警,重点保护重要信息网络和关系社会稳定的重要信息系统;从预防、监控、应急处理、应急保障和打击不法行为等环节,在管理、技术、宣传等方面,采取多种措施,充分发挥各方面的作用,构筑网络与信息安全保障体系。
2、明确责任、分级负责。按照“谁主管、谁负责”的`原则,加强网络安全管理,认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育,进一步提高工作人员的信息安全意识。
3、落实措施、确保安全。要对网络设备、服务器等设施定期开展安全检查,对发现安全漏洞和隐患的进行及时整改;要实行网站的巡察制度,密切关注互联网信息动态,要按照快速反应机制,及时获取充分而准确的信息,跟踪研判,果断决策,迅速处置,最大程度地减少危害和影响。
4、加强技术储备、规范应急处置措施与操作流程,树立常备不懈的观念,定期进行预案演练,确保应急预案切实可行。
5、事故上报
当发生网络安全突发事件时,应及时按规定向有关部门报告。初次报告最迟不得超过2小时,重大和特别重大的网络安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
四、事后处理
网络与信息安全突发事件经应急处置后,得到有效控制,事态下降到一定程度或基本得以解决,将各监测统计数据上报上级有关部门,由有关部门提出应急结束的建议,经批准后实施。
五、监督管理
1、加强对网络与信息安全等方面专业技能的培训,指定专人负责安全技术工作。
2、定期演练。通过演练,发现应急工作体系和工作机制存在的问题,不断完善应急预案,提高应急处置能力。
在应急处置工作结束后,应立即组织有关人员组成事件调查组,查清事件发生的原因及财产损失情况,总结经验教训,写出调查评估报告,报应急领导小组,并根据问责制的有关规定,对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告,报应急领导小组,必要时采取合理的形式向社会公众通报。
网络应急预案8
为快速妥当处置XX县教育系统突发重大网络舆情,有序引导网络舆论,有效预防、减少和消除突发重大网络舆情造成的负面影响,切实提升应对网络媒体的能力,营造建设和谐稳定的教育环境和全面健康发展的良好网络舆论环境,依据有关法律法规,制定本预案。
一、适用范围
本《预案》适用于国内、外各类网站、论坛、微博及跟帖、有影响的微信群及朋友圈等刊登、发布的对我县各级各类学校、教育局机关及二级单位的社会声誉、教学秩序、事业发展有重大影响的信息,或对师生生活、工作、学习产生重大影响的相关信息等突发网络舆论情况等。
二、工作原则
(一)统一领导,统筹组织。
将突发重大网络舆情应对处置工作纳入XX县教育局应急管理工作统筹安排,成立专门领导小组加强组织协调,建立工作组承办具体业务工作。
(二)分级负责,依法处置。
按照安全落实责任制原则,县教育局机关及各级各类学校指定专人负责网络舆情应急工作,并制定相应措施,依法依规组织实施突发重大网络舆情应急处置工作。
(三)监测预警,及早防范。
建立网络信息监测、报告、通报制度,及时发现和掌握互联网上动态性、苗头性和预警性信息,加强分析研判,有针对性地采取防范和控制措施,及时预防和消除不良影响。
(四)服务发展,防止危机。
立足于服务教育发展、保障教育安全稳定,采取法律、管理、技术、舆情疏导等综合措施加强突发重大网络舆情应急处置工作。
三、处置程序及办法
(一)研判预警。
对可能引发重大网络舆情的突发事件、热点敏感问题,及时搜集掌握有关真实信息,做好应对处置准备,增强工作前瞻性和时效性。监测工作在网络舆情应急处置工作组指导下进行,定时分工监测,敏感时段实行全天候监测,监测结果及时汇总到网络舆情应急处置工作组。
(二)快速反应。
发现重大网络舆情后,网络舆情应急处置工作组要立即对舆情的来源和内容等进行研判,按照快速、畅通原则,及时将情况报告局分管领导,填写《XX县教育网络舆情处理登记表》,启动应急预案,提出应急处置措施。涉及网络舆情单位应快速及时将事情原由、事实真相、事件处置情况等组织成汇报材料,第一时间内向领导组汇报。如有必要,需将材料上报上级主管部门,及时沟通有关情况。网络舆情应急处置应在领导组统一领导下、由工作组指导下进行,各有关单位重大网络舆情不得瞒报或未经请示私自处置。
(三)讲究方法。
从有利于舆情事件的妥善处置出发,把握好时机、节奏和方法技巧,合理疏导公众情绪,正确对待负面评论,避免因方法不当引发新的`舆情。有针对性地选择恰当时机发布具权威性、引导性、回应性信息,引导公众辨别是非,最大限度地避免或减少舆情误导公众,促进舆情朝着良性方向演进。
(四)分类处置。
面对网络媒体出现的突发重大网络舆情,按照信息内容的不同,在严格执行保密法律法规、新闻宣传纪律等规定的基础上,需按以下不同办法分类处置:
1、属询问、置疑、诉求类的,工作组安排相关科室及学校依法依规进行办理、提出答复意见,经局负责人和学校主要领导审定后统一回复;能当即回复的要当即回复,需要一段时间办理后才能回复的,要在当日回复处理意见并告知回复处理结果具体时日。
2、属于教育某一突发事件或社会热点、敏感问题恶意传播或炒作类的,在领导组统一领导下,由工作组依法告知事实真相或事件处置情况;对于造成重大负面影响或严重损失及告知事实真相、事件处置情况后仍继续恶意传播或炒作的,决定商请执纪执法部门依纪依法查处。
3、属捏造、歪曲或夸大事实,恶意攻击、诽谤,煽动闹事或涉嫌网上违法犯罪活动类的,要在领导组统一领导下,由工作组依法澄清事实真相,依纪依法处置。
4、属对推动教育改革、发展、稳定工作有重要积极意义类的,要积极采纳建议并按要求予以回复。
(五)动态跟踪。各网络舆情监测人员要对突发重大舆情及处置后的事态实行动态跟踪,及时汇总到工作组,适时采取应对处置措施,坚决防止网络舆情危机发生。
(六)总结评估。在网络舆情被消除或趋于平稳后,工作组及相关学校要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思,不断健全完善工作机制,提高应对网络媒体的能力。
四、工作保障
(一)加强领导。
成立XX县教育系统网络舆情应急处置工作领导组。组长:xxx副组长:xxx成员:xxx;建立网络舆情应急处置工作组。组长:陈晓明,成员:马勇、芮玲红、陈琼、黄学。具体业务工作:陈琼。
(二)建立队伍。
县教育局机关、各完职中、镇中心学校选派一至两名政治素质高、责任心强、懂政策法规、善于应对网络信息同志,担任网络舆情监测员,从事网络舆情应急处置工作。定期组织全县教育网络舆情队伍开展培训,不断提高网络舆情应急处置工作人员的政治敏感性和业务能力,形成一支强大网络文明传播队伍,牢牢把握正确舆论导向,占领网络舆论高地,确保发生重大网络舆情能够得到及时有效处置,为教育健康有序、和谐发展提供坚实保障。
(三)完善制度。
建立网络舆情应急处置工作长效工作机制,对参与应急处置工作的单位和个人进行责任考评,表彰先进;追究因工作不力、玩忽职守造成严重后果的相关领导和个人责任。
网络应急预案9
为了切实提高xx网络舆情监控及应对能力,及时、准确发布有关信息,掌握、引导舆情的主动权,最大程度地避免网络舆情事件对公司造成的损害,减少负面影响,为xx持续、稳定、高速发展提供良好的网络舆论氛围,特制定本预案。
一、工作原则
网络舆情监控应对的原则是“统一领导,分工负责”;基本办法是“专人巡查,提早发现,合理研判,积极应对,先入为主,科学处置,消除影响”;基本手段是“进行新闻采访报道,发布公司新闻通稿,网评跟帖及时应对,召开新闻发布会”。
二、组织保障
按照《xxx有限责任公司网络舆情监控及应对办法》要求,公司成立网络舆情监控与应对工作领导小组(以下简称“舆情应对领导小组”),对事关xxx的舆情监控和应对工作起指导、监督和决策作用。
组长:党委书记
副组长:总经理、党委副书记
成员:xxx。
舆情应对领导小组下设网络舆情应对工作办公室(以下简称“舆情办”),设在党委宣传部,宣传部长兼任办公室主任。重大舆情突发事件要成立新闻发布组,确定新闻发言人,统一对外信息发布内容口径。任何单位或个人均不得在当时和事后自行接受媒体采访或发布信息。新闻发布组成员主要由公司领导,涉及舆情事件的单位、下属公司负责人组成。
三、网络舆情预警机制
1、网络舆情监控
网络舆情监控平台24小时不间断采集,舆情监控工作人员设置监测主题和关键词,利用监控平台采集与xx相关的.舆情。
及时对舆情监控平台采集到的负面网络舆情进行人工判读,对负面舆情做出准确判断。发生突发事件时,党委宣传部组织涉事单位对网络舆情进行不间断跟踪监控,及时、全面掌握舆情走向,为正确研判、决策提供有力支撑。
2.网络舆情的研判及预警
网络舆情监控平台监控到网络舆情时,监控工作人员第一时间上报网络舆情办公室,网络舆情办公室分析网络舆情产生的原因,及时监控关注该网络舆情的内容、成因、关注度、跟帖人数、热点指数等动态指标,做好记录、统计,以及目前舆情所处的发展阶段和可能产生的各种影响;网络舆情办公室与网络舆情涉事单位保持紧密沟通,并按以下标准对网络舆情准确分类。
网络舆情分类:根据网络热度和网民关注度分为一般关注、重大和特别重大。一般网络舆情是指,网民发表的对公司工作建议、问题反映、咨询质询、个人利益诉求等。重大网络舆情是指,该事件的网民点击率1000-2999人次,或跟帖评论100-499篇,或被5家以下主流网站报道转发的特殊时期网民关心、网媒关注的网络舆情事件。特别重大网络舆情是指,该事件的网民点击率3000人次以上,或跟帖评论500篇以上,或被5家以上主流网站报道转发的,涉及公司的突发、公共、食品、卫生及自然灾害、生产质量、安全保密等事件或严重影响公司形象及社会稳定的网络热点、网民热议、网媒热炒等网络舆情事件。
四、网络舆情的应对处置
①一般网络舆情
对于一般网络舆情,由党委宣传部网络舆情办公室做出研判,并将该舆情在2小时内转达相关职能部门查清事实真相,在1天内给出正面的解释或解决,并将结果反馈党委宣传部,;党委宣传部网络舆情办公室和相关职能部门密切监控该网络舆情的走向,同时对舆情进行正面引导、疏导,直至舆情消除。
若网络舆情不能消除或还有扩大迹象时,党委宣传部要及时上报舆情应对领导小组,按照重大舆情应对处置流程办理。
②重大、特别重大网络舆情
对重大、特别重大网络舆情,舆情监控工作人员应立刻报告党委宣传部;党委宣传部立即汇报给舆情应对领导小组,并责成舆情涉事单位立即调查事实真相,及时获取事件详细资料。舆情应对领导小组召开紧急会议,迅速成立新闻发布组,确定新闻发言人。视情况向上级主管部门汇报舆情突发事件的情况和应对方案。
新闻发布组根据舆情发展趋势,适时组织召开新闻发布会,对外宣布事实真相以及处置结果;在绵阳市委宣传部的指导下,运用主流网络媒体、网络评论员队伍,采用跟贴回贴、发表评论、微博声明等方式,对舆情进行正面引导、疏导,积极掌握舆情发展的主动权,党委宣传部和舆情涉事单位实时跟踪该舆情走向,拟制报送《xxx网络舆情通报》,直至网络舆情消除。
五、后期处置
网络舆情应对处置结束后,舆情应对领导小组组织有关部门(必要时可邀请网络舆情应对专家),对应对处置工作进行全面总结和评估。对参与应对处置工作的单位和个人进行责任考核奖惩,针对网络舆情应对处置工作中的成功经验以及暴露出来的问题,进一步修改完善本预案。
网络应急预案10
为了保证重要活动节假日期间通信网络的安全可靠运行,提高通信维护队伍的应急处置能力,本预案制定了以下内容。
1.总则
1.1 编制目的
本预案旨在最大限度地保证重大节假日期间通信网络稳定安全运行和可靠畅通。
1.2 编制依据
本预案依据工信部等有关文件及应急预案,结合公司网络实际情况制定。
1.3 工作原则
本预案实行统一管理、统一指挥、各级负责的原则,并遵循快速反应和主动报告原则。
1.4 适用范围
本预案适用于重要节假日期间可能对网络安全稳定可靠运行的一切突发事件或紧急情况。
2.组织机构及职责
2.1 应急机构组成
重要活动节假日通信保障应急通信保障工作实行各级维护部负责制。由分公司的网络与信息安全领导小组组织调度指挥,各有关部门统一遵照执行。应急通信办公室成员包括总指挥、副总指挥和各专业主管。
2.2 应急通信办公室主要职责
应急通信办公室负责对本公司重要会议应急通信保障工作的统一领导、指挥和协调。负责传达省公司和地市分公司应急工作指令;负责节日期间发生的突发事件或者紧急情况的收集、分析和评估工作;协调处理在实施重要会议应急工作中的有关问题;对损失及影响进行评估;制定重要节假日应急方案并负责修订和完善;负责执行通信保障指令;负责修复故障设备;负责应急通信工作中的后勤保障等配合工作。
3.应急准备工作
3.1 通讯手段保障
3.1.1 重要节假日期间保证多种通讯方式的畅通。各级应急组织成员要保证G网、C网、XXX和固定电话24小时处于待机状态,应急抢修队成员要确保通讯手段有效。
3.1.2 通信机房要保证G网、C网、移动、固定、企业网和延伸公务电话畅通。机房通讯录要保证准确、无误,摆放显著位置,节日当晚要进行测试。
3.1.3 各级公司要及时更新通讯录,要求应急通信办公室人员每人一份。各级分公司机房内的通讯录要摆放明显位置。
3.2 应急资源、人员准备
公司要做好应急资源和人员的储备和调配,确保应急抢修队成员能够在最短时间内到达现场进行抢修工作。同时,要加强对应急抢修队成员的培训和演练,提高应急处置能力。
经过以上的准备工作,公司能够更好地应对重大节假日期间的突发事件或紧急情况,保证通信网络的安全稳定可靠运行。
3.2.1 在重要的`节假日前夕,应急机构应提前准备和储备发电机、油料、车辆、工具和服装等应急物资。
3.2.2 根据预案设置,应提前分配好资源。
3.2.3 节日期间,机房应急抢修人员应24小时待命,提前做好备用单板测试、主备单板、主备机倒换测试,做好完整系统数据备份并异地存放,保证抢修工具齐全完好。
3.2.4 线路抢修人员应加强日常巡线工作,备好抢修物资和工具,24小时待命。
3.2.5 基站维护员应对重要节点站进行检查,加大巡检次数。
3.3 加强监控和巡视
制定节假日值班制度,安排骨干人员加强值班。对于春节、中秋等话务高峰期大话务冲击严重的节日,机房值班要求每个专业要有两名以上技术骨干,其他节假日值班要求至少有一名技术骨干。在节假日对局内设备的维护,要求每隔一定时间进行一次系统监控和巡视,除夕夜要求每30分钟进行一次系统监控。监控对象主要包括:
1.各专业日常维护设备的各项指标,包括网络资源是否超出设备正常运行的设计门限。
2.网元状态:是否有高级别的告警产生,是否有引发重大故障的特定告警产生,是否有负荷告警产生等。
3.4 加强网络主动测试
在节假日对网络和设备的主动测试有助于问题的发现。建议每1个小时进行一次业务测试,在除夕夜话务高峰到来(20:00)前进行一次全面的业务测试。测试内容主要包括:
1.话务方面:局内、局间、省际、省内、网间主叫和被叫的通话测试。
2.短信方面:局内、局间、省际、省内、网间点对点短信测试,观察短消息发送、接收及时延情况。
3.4 应急预案准备工作
3.3.1 分公司应做好重点通信设备和干线、本地网的故障分级调度、保障方案。
3.3.2 对于重要会议召开期间可能启动的高负荷话务应急预案和各类网络故障应急预案应进行完善。
4 应急处理
1.值班人员发现灾情或收到气象部门的预警时,应立即按照重大故障上报流程的管理规定,及时向相关单位发布预警信息。
2.维护部各中心应对运行设备进行一次安全检查,排除隐患,形成安全检查总结报告备案。
3.应急通信办公室应根据预警信息实施响应方案,根据响应方案将油机、备板备件等应急物资提前调度至重点保障的地区,调度原则应遵循地区的分级管理规定,重点机房、大客户电路等重要部分优先保障。
3.当网络故障、突发事件或紧急情况发生时,各级应急机构应立即进入应急状态,并通过预警机构传达应急人员的联系方式。
4.在网络故障、突发事件或紧急情况发生后,应及时调度车辆和人员前往现场提供通信保障。
5.在网络故障、突发事件或紧急情况发生后,应立即加强设备的运行监控。对于由此引发的高负荷或故障情况,要及时上报本地应急通信办公室,并申请启动应急预案。
6.各支持、配合机构应根据网络与信息安全领导小组和应急通信办公室的要求开展工作。
7.对于涉及分公司间应急资源调度的情况,由省公司应急通信办公室负责协调。
8.在资源调度时,应遵循重点地区优先保障的原则。
9.当网络故障、突发事件或紧急情况持续时,若造成部分网络设备无法正常运行,维护部门应根据网络预故障通报机制及时向受影响的部门传达信息。
网络应急预案11
一、人员:
做好网络条线自有、合作方人员防护和管理
1.确保自有人员100%接种疫苗:各中心、各分公司要梳理自有员工的疫苗接种情况,对于未接种疫苗的员工应督促接种,实现100%接种。
2.加强驻场人员检查:对常驻各生产楼、生产基地的设备厂商、维护单位、合作单位的人员,应督促其接种疫苗,加强检查其行程码等信息。
3.外出维护人员加强防护:对于外出从事具体维护工作的综合代维单位、装维单位人员要严格按照当地分公司及社区要求,做好维护人员疫苗100%接种和定期核酸检测工作加强防护教育,外出作业务必做好口罩、消毒等措施。
4.高风险地区归来人员加强管理:对于从中高风险地区归来的自有、合作方人员,要严格依据当地社区的要求开展相应的人员上报、落地核算和封闭政策,并禁止进入各网络维护作业区。
二、物资:
做好各类防护物资的储备,做好各类通信保障类的物资储备
防护物资
1.各生产基地、分公司、合作方驻点、代维单位驻点要加大口罩、消毒水等防疫物资的储备,具备两个月的消耗能力。
2.各代维单位、装维单位要对维护车辆、工具、仪器仪表进行盘点、检查,确保正常。
3. 网管中心、各分公司要对油料供应、链路出口负荷、制定应急预案,确保应急期间网络运维工作正常开展。
4.各分公司对外出维护作业积极与相关部门建立对接机制,确保关键时期能够正常维护作业。
通信保障物资
1.家客专业:各分公司开展仪表、终端、尾纤、皮线光缆、OLT备件、车辆等物资的盘点,适当适量提前下沉至市场网格、农村驻点。同时要充分考虑疫情形势对物流的影响,积极协同市场、政企、采购部门做好各类物资、终端的供货催办,储备至少2个月的装维物资余量,装维人员做好随时下沉驻地装维的准备。
2.无线、传输、集客、动力等专业:盘点各类备品备件、维护材料,应储备2个月备品备件和维护材料的余量。
三、落实值班制度
各单位加强“疫情”期间各专业安全责任落实工作、检查设备运行质量、专业维护人员7×24小时值班、专家7×24小时技术支援、并要求技术骨干保证24小时开机及第二联系方式畅通,确保供电系统运行质量安全。
四、各专业通信保障要求
(一)家客专业
1.开展预检预修预扩容。结合网络安全生产“大起底、大排查、大整治”工作要求,持续加快推进家宽网络安全隐患整治,按需开展PON网管巡检、线路资源维修、OLT扩容、后备电源整治等工作,确保关键网络指标管理到位。
2.强化网络质量保障。加强流量监控,高度关注OLT上行受限、OLT机房停电、线路性能劣化等影响家客上网质量问题,严格执行“即办即装、即报即修”服务要求,保障服务质量不得出现大量滞留工单。
(二)集客专业
1.落实责任:请各分公司将重保电路分配专职维护人员,针对重保专线提前排查专线告警、性能隐患并完成整改,重要隐患问题不能在近期完成整改的,请在保障期间做好盯防,避免出现故障与投诉,并做好相关仪表检修、备品备件储备和现场维护队伍调度预案。
2.加强巡检:请各分公司及时完成省内保障专线现场巡检工作,排除故障隐患并将重要专线保障巡检及隐患情况上报至区公司。
3.熟悉预案:请各分公司完善集客专线保障方案及应急预案,确保保障人员熟悉预案,遵循“先抢通、后抢修”的原则,保证预案有效快速实施。
4.落实值班:请各分公司在重保期间安排值班人员(电话值班),确保值班期间手机24小时畅通,保证专线故障能够及时处理。
(三)传输专业
一干及二干保障要求
1.请客响中心组织各分公司做好一干和二干光缆线路巡检,适当增加频次,尽早发现隐患并处理。需要迁改优化的段落及严重隐患整治段落需要加快整治进度。做好设备和网管系统的运行情况检查,及时整改巡检问题,提前做好隐患板件的更换。完成巡检后反馈巡检情况。
2.请客响中心组织各分公司制定好光缆、设备、网管等保障方案和应急预案,并提前完成预案演练。针对故障高发、性能劣化等重点段落应重点、多次演练。确保备品备件充足,确保备用波道可用。
3.请客响中心定期分析4G、5G回传业务在核心设备上的流量超限情况,提前预警并做好传输带宽扩容。
本地网及城域网传输保障要求
1.做好隐患排查:请客响中心组织各分公司共同做好隐患排查、线路巡检、倒换演练,全面梳理排查全网故障情况,尽快完成故障修复;针对性能劣化、同路由隐患(物理同路由、逻辑同路由、主备共节点等)、倒换失效等可能引发业务中断的隐患,尽快完成整改优化及应急预案。
2.PTN/SPN方面:客响中心负责清理现网隧道/伪线连通性和倒换告警,关注流量变化,及时优化调整拥塞链路和端口,做好L3倒换测试,确保主备节点路由一致性。
3.OTN/SOTN方面:客响中心负责关注主光和单波光功率、光信噪比和波长漂移情况,及时清理误码;组织分公司做好OLP和SNCP倒换,确保放大器和OUT单盘处于正常工作状态。
4.同步网方面:客响中心组织分公司做好天线接收机和馈线的现场巡检,使用仪表做好输出时间/时钟信号的精度测量,对传输网进行必要的时间补偿。
5.线路方面:各分公司做好线路巡检,对沿线可能进行施工的段落安排三盯人员进行盯防,对光缆挂高和埋深不足隐患进行整治优化;联合设备专业对环网和重要业务用纤同路由问题进行清理整治。
(四)动力专业
1.安全供电全面检查:要求各单位立即对本地区的.枢纽楼、汇聚机房、基站等重要通信节点的高、低压变供电设备、变压器、继电保护系统、开关电源、UPS、蓄电池、机房空调系统、动力环境集中监控系统、应急发电机组、电力廊道及竖井、储油罐和ATS、等设备进行安全供电全面检查,发现问题及时上报及时解决处理。
2.开展动环系统健康巡检:要求各单位完成动环系统健康巡检工作并及时完成隐患处理,尤其针对超期服役动环设备(包括基站、汇聚机房)进行隐患排查,对存在隐患设备提前部署、重点保护和盯防,及时处理现网隐患,确保设备稳定运行。
3.梳理动环告警监控能力:要求核心机楼动环重要告警100%上传至本省集中故障管理系统;实现动环告警的关联关系、呈现和派单,提升告警故障处理效率;确保市电停电、油机启动、蓄电池放电、蓄电池电压过低等关键动环告警100%上报至故障管理系统。重点对汇聚机房动环监控进行排查,在动环监控未开通前不予入网,对无动环监控设备立即进行整改。
4.完成动环应急保障预案:各单位重点针对故障应急处理完善应急预案,加强核心机楼动环管理,全面梳理完善应急预案,对每栋核心机楼做到“一楼一层一案”,梳理动环供电路由和承载业务对应关系,根据各楼层动环设备负荷情况及业务级别制定分级应急保障预案,落实到专人负责;“疫情”期间开展应急演练,操作记录留档,对应急操作中出现的问题闭环跟踪解决,并针对性更新应急预案。
5.开展对全疆33栋核心机楼及数据中心、9电缆竖井进行隐患排查:各单位针对每个竖井制定维护作业计划并明确责任人,重点排查整治竖井内线缆是否存在密集排布、温度过高、线缆老化、跨楼层长距离布放、外部环境恶劣、竖井防火封堵等隐患情况,消除隐患,避免发生事故。
6.动力配套加强检查:各单位加强核心枢纽楼发电机组及基站维护用油机的日常保养工作,重点针对储油容器安装设置情况进行认真检查,确保枢纽楼内油机及供电系统运行质量安全。
(五)互联网专业
1.加强设备日常巡检:加强日常告警和性能监控,加大对承载网、DNS、Radius、CDN等系统完成日常巡检频次和巡检深度,确保软硬件各项关键指标正常。
2.开展隐患排查并及时整改:请网管中心组织各分公司全面梳理排查承载网隐患,针对链路负荷过高、同路由同电源、倒换失败等可能引发业务中断的隐患,尽快完成整改优化。针对单节点、同机房等暂无法解决的网络隐患,应制定对应的应急保障预案,确保预案完善、有效、可执行。
3.完善应急预案,确保预案可实施性:全面梳理完善应急预案,针对链路中断、板卡故障等场景做好应急处置方案、确保业务不中断。梳理关键备品备件清单,确保备品备件可用,并合理安排备品备件存放地点,保证设备在出现硬件故障时,能够及时处理更换。网管中心组织分公司做好设备级、链路级、板卡级的倒换工作并及时修订完善应急预案。
(六)核心网专业
1.加强S1-U/SGi接口利用率均衡保障。提高全疆所有SAEGW设备均衡度,在8月份完成剩余8个地市的大轮询改造工作,通过调整DNS权重,实现每台设备的S1-U带宽利用率均衡。降低SGi接口峰值利用率,调整部分业务割接至新增两台的WLFW09H3C/WLFW011H3C设备,实现SGi带宽利用率<80%。
2.加强业务容量的监控。重点关注MME、SAEGW 、IMS 、HSS、信令网等设备容量负荷,做好应急措施,熟练掌握各项应急预案操作脚本,保证疫情保障期间网络安全运行以及业务正常使用。
3、做好备品备件管理。梳理核心网关键备品备件清单,确保所有备品备件可用,并合理安排备品备件存放地点,保证设备在出现硬件故障时,能够及时处理更换,确保备品备件2小时内能够调度到位。
(七)业务平台(电视)
1.加快推进扩容工作:加快推进互联网电视平台七期扩容工程因机房条件不具备等问题遗留塔城、伊犁节点尽快上线。完成内容库替换,计划于于8月20日上线。
2.开展系统健康巡检:对互联网电视业务系统、端到端安全播出网络隐患进行重点巡检。对发现的隐患进行整改,无法整改的要制定应急保障措施。
3.组织进行应急演练:针对互联网电视各种故障场景,要制定详细的演练方案,包括故障场景、演练时间、具体操作等。测试应急预案、应急措施、上下游单位协调联动、网络安全防护的时效性,提升安全播出应急处置能力。
网络应急预案12
为了进一步增强全区教育系统网络安全意识,提高网络安全防护技能,按照陕西省教育厅办公室《关于开展陕西省教育系统网络安全宣传周活动的通知》要求(陕教保办〔〕15号),区教体局决定在全区教育系统开展网络安全宣传周活动。现将有关事项通知如下:
一、活动目的
目前,全区各中小学、幼儿园全部达到了光纤网络校校通,实现了网络校园全覆盖,部分学校还建设了无线网络应用环境。为进一步推动我区教育网络建设,提升教育网络安全教育管理水平,深入开展网络安全宣传周活动,培养广大师生绿色上网、文明上网意识和良好习惯,增强师生网络安全防护能力,加强网络安全教育宣传,强化各项管理措施,全面构建全区教育系统文明、安全、和谐的网络环境。
二、组织机构
为了搞好本次活动,区教体局成立了网络安全宣传周活动领导小组:
组 长:安建利
副组长:赵小东 杨 刚
成 员:各乡镇(街道)教育助理员;各中小学校长、幼儿园园长。
三、活动主题
本次活动主题为“网络安全知识进校园”,旨在提高青少年网络安全自我保护意识,提升其网络安全问题甄别能力。
四、活动时间
11月24日至30日。
五、活动内容
开展网络安全宣传周活动,旨在引导广大师生和家长正确认识互联网,依法管理和使用互联网,自觉抵制网络危害,远离网络违法犯罪陷阱,带动全社会共同营造良好的网络环境。各学校通过开展形式多样的网络安全宣传活动,积极倡导师生文明上网、安全上网、绿色上网,大力宣传涉网案件防范基本知识,使广大师生成为积极参与活动、主动教育宣传、坚决抵制恶习、养成良好上网习惯的网络安全践行者,使学校率先成为我区文明、安全、和谐的网络育人基地。
1、学习网络安全方面的相关政策、法规、文件,了解目前网络安全方面的动态信息。
2、召开学校网络安全工作会,总结本校在网络安全维护工作方面所采取的措施和取得的.成效。
3、采用多种形式进行网络安全宣传,普及基本的网络安全知识,使教师、学生增强网络安全防范意识,具备识别和应对网络危险的基本能力。
六、活动形式
各学校可结合各自实际情况,充分利用校园网络、电子屏、板报、校刊、手抄报等多种媒体,采用专题会议、主题班会、演讲比赛、安全征文等多种形式,开展网络安全主题宣传活动。本次网络安全宣传周活动建议采取以下形式开展:
1、悬挂网络安全宣传横幅。
各学校应在宣传活动期间在本单位人流量较多的场所悬挂横幅,横幅内容为“共建网络安全,共享网络文明”。
2、开办网络安全宣传专栏。
各学校应在本单位宣传栏上开辟一个网络安全宣传专栏,结合黑板报、手抄报等多种形式,编写一期网络安全黑板报,对网络安全相关知识进行宣传。
3、举办网络安全宣传讲座。
各学校可根据本单位情况,邀请网络安全方面的专家为师生开办一期专题讲座;或利用“班班通”设备收看一场网络安全宣传片;或在“校园电视台”组织一次网络安全讲座或广播;或组织各班召开一次网络安全主题班会,学习网络安全相关知识。
4、开展网络安全知识竞赛。
为调动师生的积极性,各学校应组织师生开展网络安全知识竞赛或测试,竞赛内容应紧扣本次活动主题。
5、发放网络安全宣传传单。
各学校应制作电子版或纸质版网络安全宣传传单,采取“致家长、学生一封信”、开展网络安全问卷调查等方式,向学生及其家长发放,引导和带动师生、家长全面了解和积极参与本次活动。
七、活动要求
1、本次活动时间紧、任务重。各乡镇要认识到新形势下网络安全进校园工作的紧迫性,认认真真、扎扎实实地组织学校开展此项活动。要落实专人负责,尽快制定活动方案,安排部署该项工作,确保网络安全宣传活动走进每一所学校。
2、各学校要高度重视此次宣传活动,落实工作责任。要结合活动主题,认真组织有关人员全面准备宣传内容。要精心谋划、创新形式开展系列宣传教育活动,提前做好每项活动的人员、时间安排。要动员和组织广大师生和家长积极参与,各个学校要按照活动计划,分阶段、分层次推进网络安全宣传活动,让每一名在校师生都普遍接受一次网络安全教育。
同时,各校要开展一次清理清查活动,全面掌握学校网络设备、网络接入点、上网计算机的管理情况(特别是无线接入点的管理),了解师生网络安全防范基本信息。各校要认真查找薄弱环节,不断完善管理措施,改进宣传教育方法,全面提升网络安全管控能力,并建立长效机制。
3、本次活动中要统一使用“国家网络安全宣传周”标识,突出宣传周主题,积极利用多种媒体开展线上、线下宣传,活动形式可灵活多样,鼓励创新。
3、要坚决执行中央八项规定有关要求,严格按照勤俭节约、务实高效原则,着力在提高活动实效上下功夫,严禁铺张浪费、大讲排场和各种形式主义。
网络应急预案13
随着Internet的普及与发展,网络犯罪已经成为当今社会犯罪形态的一种重要形式,针对校园网信息网络安全事件的主要形式为网络攻击与系统侵入、境内外犯罪分子撰写或转贴的反动言论及淫秽图像为代表的非法有害信息。一旦在校园网上出现网络安全事件或有害信息,将会严重损害学校声誉,甚至对社会稳定产生不利影响,将影响学校的`发展。为及时处置校园网信息网络安全事件,保障校园网作用的正常发挥,特制定本预案。
一、应急预案领导小组:
组长:石东华
副组长:李双华、陈双、邱仁建、贾先慧
成员:胡杰、向明贤、陈玲、周永一、贾成君、杨华福、韦霞、黄国武、王谊、钟耀、吴杰、李小彬
二、应急预案适用范围:
1.计算机专用教室、多媒体专用教室及其它配有计算机设备的教室、办公室。
2.其它计算机辅助设备包括打印机、电视机等。
3.广播播音系统。
三、应急预案启动
出现下列情况应启动应急预案:
1.计算机网络出现病毒且传播迅速,对学校网络安全造成潜在危险的情况。
2.计算机及相关设备发生被盗或人为恶意损坏。
3.发现利用网络传播不良信息现象。
信息网络安全事件定义:
A.校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
B.校园网内网络被非法入侵,应用服务器上的数据被非法拷贝、修改、删除。
C.在网站上发布的内容违反国家的法律法规、侵犯知识版权,已经造成严重后果。
4.出现黑客攻击等其它致使学校网络不能正常运转或数据丢失的情况。
四、应急预案启动程序。
1.网络设备使用者或管理者发现上述所列情况之一时,应立即报告网络领导小组负责人(组长或副组长),同时控制好现场。
2.网络安全领导小组接报后,立即向有关部门报告,同时组织有关人员对现场进行控制或维修恢复,直至问题解决。
五、应急预案启动实施办法。
(一)网络出现病毒且传播迅速,对学校网络安全造成潜在危险的处理办法。
1.发生上述情况时,使用者或管理者应立即告知学校,同时断开网线。
2.学校领导小组接报后,立即报告相关部门,并组织相关人员进行杀毒处理,同时配合有关部门进行调查,直至问题解决,恢复设备使用。
(二)计算机及相关设备发生被盗或人为恶意损坏处理办法
1.发生上述情况时,使用者或管理者应立即告知学校,并保护好现场。
2.学校领导小组接报后,立即报告学校安全领导小组,同时组织相关人员配合有关部门进行调查,待取证等相关工作结束并获得允许后,要及时恢复设备使用。并妥善作好善后工作。
(三)不良信息和网络病毒处理办法:
1.发现不良信息或网络病毒,网络管理员应立即终止不良信息或网络病毒的传播,同时将情况告知学校负责人。
2.学校接报后,一方面向上级报告,请示处理意见。另一方面切断校园网络,通告全校计算机用户防病毒方法,并督促网管员进行杀毒处理,直至网络处于安全状态。对不良信息追查信息来源,对未经学校同意,擅自发布信息而造成不良影响者,由学校办公会讨论后给予一定的处分。触犯法律者交执法部门追究法律责任。
(四)出现黑客攻击等其它致使学校网络不能正常运转或数据丢失的情况处理办法。
1.发生上述情况时,使用者或管理者应立即告知学校,同时断开网线
2.学校领导小组接报后,立即报告相关部门,并组织相关人员进行系统恢复,同时配合有关部门进行调查,直至问题解决,恢复设备使用。
网络应急预案14
为切实维护校园和谐稳定,加强我校重大突发舆情网络文化建设与管理,最大限度地避免、减少和消除因网络舆情造成的各种负面影响,营造良好的学校舆论环境,根据学校工作实际,特制定本预案。
一、工作原则
1.准确把握、快速反应。网络舆情事件发生后,力争在第一时间发布准确、权威信息,稳定公众情绪,最大限度地避免或减少公众猜测和新闻媒体的不准确报道,掌握新闻舆论的主动权。
2.加强引导、注重效果。提高正确引导舆论的意识和工作水平,使突发事件的新闻发布有利于学校工作大局,有利于维护全体师生的切身利益,有利于社会稳定和人心安定,有利于事件的妥善处置。
3.讲究方法、提高效能。坚持网络舆情突发事件处置与新闻发布同时布置、同时落实,新闻发布依托主流强势媒体、积极引导和应用好外来媒体,处置舆情突发事件的各行政部门密切配合新闻发布工作等行之有效的做法,确保以最短的时间、最快的速度,发布最新消息,正确引导舆论。
4.严格制度、明确职责。完善新闻发布制度,加强组织协调和归口管理,健全制度,明确责任,严明纪律,严格奖惩。
二、工作方法
1.加大学校网站,增强校园网的吸引力和感染力。配合上级部门做好网上正面宣传,唱响主旋律,打好主动仗。
2. 加强对校内网络信息内容管理,对各科室采写的信息,在负责人审核通过后,由各单位网络信息员通过学校网络信息处理平台报送,党支部进行文字审核。
3. 围绕网上热点问题,在师生访问频繁、关注度高的新闻网站、门户网站以及互动类网站等,撰写正面评论文章;对涉及本校工作的网上不实言论,适时以论坛贴文的形式主动进行引导,消除负面影响。
4. 围绕学校改革发展的重点、难点问题以及重大突发事件,在校园网上主动导贴,积极跟贴,及时发布正面观点,做好正面引导工作。
5. 针对别有用心的造谣、歪曲和攻击,开展理直气壮的舆论斗争,发表即时性评论,及时跟贴,批驳反面声音,澄清事实,抵御负面言论的渗透和传播。
三、应对机制
一旦发生网络舆情突发事件,学校应根据网络舆情的发生发展启动应急预案,决定各相关部门介入突发事件的处置。审定网络舆情应对方案,决定新闻发布的口径、原则和内容,确定负责新闻发布、审定新闻发布稿和接受记者采访的领导和相关部门负责人。对网络舆情处置过程中出现的新情况、新问题及时进行会商,提出解决方案及处置措施,确定相关部门进行处置。遵纪依法对当事人、责任人、责任单位提出处理和责任追究意见建议,并按有关程序移交相关部门处理。具体应对机制如下:
1. 建立网络舆情监控信息员机制。各二级学院和职能部处应确定政治素质好、责任心强、反映机敏、熟悉网络的师生担任网络舆情监控信息员,对涉及上海电力学院的网络舆情实行监控和引导,特殊时期安排专人24小时监控,加强网上舆情监测和应对。重点加强对学生、家长关心、群众关注的重点论坛的实时监控,及时了解社情民意,监测舆情发展动向。
2.建立快速报告机制。舆情监控信息员发现有关学校的不良舆情信息后要立即向主管领导汇报,经批准后,根据事件进展情况适时采取应对措施。
3. 建立网络舆情研判机制。要通过跟踪分析,把握舆论发展走向,分析判断突发及重大舆情的程度,提出合理化建议。根据事件严重程度决定是否召开会议和向上级领导汇报。
4. 建立快速查核机制。对网络反映的情况,需要调查的,要迅速组织力量开展调查,与网络抢时间,并注重周密谋划,妥善处置、严控因处置不当造成不良后果。经查证属实,并构成违纪的,按照有关规定严肃查处;与事实不符或者出入较大的`,及时予以澄清。对恶意造谣、干扰学校正常学习生活开展的,依法送交有关部门处理。
5. 建立信息发布机制。加大在学校微信群有关热点事件的进展情况,完善新闻发布制度,形成权威、畅通的信息发布渠道。如发生舆情突发事件,校级领导同党办、校办迅速拟定新闻发布内容和方案,经领导小组审定后,按照统一的口径,选择合适的时机发布,并组织媒体进行报道,让正面信息先声夺人,为网民提供权威声音,营造有利舆论。按照“及时、准确、公开、透明”的原则,不论是网络舆情初步形成,还是网络舆论已成热点,都主动澄清事实真相,争取网民理解支持。
6. 学校档案馆要做好舆情突发事件的全程处置工作的文字材料、声音、影像的记录和保存保管工作。
网络应急预案15
适用范围,预案适用于公司接入互联网的服务器,虚拟主机以及内部工作电脑等信息系统上的突发性事件的应急工作。
在公司发生重大突发公共事件或者自然灾害或上级部门通知时,启动本应急预案,上级有关部门交办的重要互联网通讯保障工作。那原则上要统一领导,统一指挥,分类管理,分级负责,严密组织,协作配合,预防为主,防处结合,发挥优势,保障安全。应急领导小组,公司信息管理总监,运行维护经理以及网络管理员组成的`网络安全应急处理小组。
领导小组我主要职责加强领导,健全组织,强化工作职责,完善各项应急预案的制定和各项措施的落实。
充分利用各种渠道进行网络安全知识的宣传教育,组织直到集团网络安全常识的普及教育,广泛开展网络安全和有关技能的训练,不断提高公司员工的防范意识和基本技能。人生做好各项物资保障,严格按照预案要求,积极配备网络安全设施设备,落实网络线路交换设备,网络安全设备等物资强化管理,使之保持良好的工作状态。要采取一切必要手段,组织各方面力量,全面进行网络安全事故处理工作,将不良影响和损失降到最低点。
调动一切积极因素,全面保障和促进公司网络安全稳定的运行。
灾害发生之后,网络管理员判定灾害级别抽波,估计灾害造成的损失,保留相关证据,并且在十分钟内上报信息管理总监,由信息管理总监决定是否请启动应急预案。一旦启动应急预案,信息管理中心运行维护组进行应急处置工作状态,阻断网络连接,进行现场保护协助。调查取证和系统恢复等工作,对相关事件进行跟踪,密切关注事件动向,协助调查取证有关违法事件移交公安机关处理。处置措施,网站不良信息事故处理医院一旦发现公司网站上出现不良信息,或者是被黑客攻击,修改了网页,立即关闭网站。
【网络应急预案】相关文章:
网络应急预案07-15
网络应急安全预案08-29
网络应急预案[精华]09-01
网络安全应急预案06-21
网络故障应急预案06-07
网络安全应急预案(经典)08-21
网络安全应急预案07-12
网络安全的应急预案08-16
网络应急预案(通用20篇)11-29
网络安全应急预案【优】07-05