网络安全应急预案

时间:2024-09-04 08:06:52 应急预案 我要投稿

网络安全应急预案模板

  在学习、工作、生活中,有时会发生突发事件,为了避免造成重大损失和危害,往往需要预先进行应急预案编制工作。那么你有了解过应急预案吗?下面是小编为大家收集的网络安全应急预案模板,仅供参考,大家一起来看看吧。

网络安全应急预案模板

网络安全应急预案模板1

  一、指导思想

  为了保证我校计算机网络运行安全,防止泄密和传输非法、不健康信息,根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网络管理办法》,促进校园信息健康发展,特制定我校网络有害事件应急处理预案。

  二、组织机构

  学校成立校园网网络安全事件应急处置小组,由分管园长、信息技术主管、网管员组成,分管园长任组长,信息技术主管任副组长,网管员为组员。

  校园网网络安全事件应急处置小组负责及时、快速地协调、处理各种事件或者事故;及时响应、处置区教育信息网中心的预警和问题通报。特殊时期安排专人24小时值班。

  三、预警预防

  (一)分析可能引发事件的原因

  用户发表、阅读、传播违反国家法律法规规定的信息;校园网络被黑客攻击入侵;校园网络被病毒入侵等是可能引起校园网络有害事件的主要原因。

  (二)采取针对性的措施

  1、垃圾邮件过滤器。响应公安部、教育部、信息产业部和国务院新闻办公室的要求,购置、安装垃圾邮件过滤器,预防和控制垃圾邮件的'攻击和破坏。该设备各项指标均达到或超过上述领导部门制定的标准。

  2、日志服务器。对网络及服务器设备的日常运行日志进行收集和统一管理工作,防止不法分子入侵某个具体的设备,同时撰改日志记录,从而影响对问题的了解和解决。

  3、入侵检测服务器。购置入侵检测设施,能根据网络内各具体真实IP地址的流量情况做出相应响应,特别是流量异常等情况。(被防火墙屏蔽的IP地址除外)

  4、数据备份系统。可以将有重要资料的服务器设备数据进行备份处理,从而在相应服务器设备出现问题时能及时修复,保证重要数据的安全。

  5、网页防篡改。采用人工和技术处理相结合的方式,对学校网站的内容进行浏览和检查,防止网页被篡改。

  6、日常管理。及时更新服务器的防病毒软件病毒库;定期对所有服务器进行漏洞扫描、补丁修复;对网络中心服务器网段上联交换机开放的软端口进行严格控制。校园网络设备和信息安全由学校网管员负责管理,网管员须持证上岗。

  7、对师生进行网络信息安全教育和网络道德教育,引导学生健康文明上网,上健康文明网。对学生开放的多媒体教室,采用硬盘恢复卡,减少软盘和光盘的使用,从根本上避免病毒的传播。

  四、处置流程

  (一)在开通校园网时间内,由网管人员实行监控,发现异常情况和有害信息,应立即向县教委办公室、县教仪电教站、计算机销售公司报告,由计算机销售公司具体负责指导和帮助学校排除事故。

  (二)必要时,可按公安等业务主管部门统一要求关闭相关网站和栏目。

  (三)保存相关技术数据和资料,并配合公安机关、国家安全机关开展侦察案件线索、查找信息源头工作。

网络安全应急预案模板2

  为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,特别是在党的十九大即将召开之际,根据互联网网络安全相关条例及教育局网络安全文件精神,结合我校校园网工作实际,特制定本预案。

  1、应急机构领导小组及职责

  组长:

  副组长:

  成员:

  主要职责:

  (1)加强领导,健全组织,强化工作职责,完善各项应急预案的制定和各项措施的落实。

  (2)充分利用各种渠道进行网络安全知识的宣传教育,组织、指导全校网络安全常识的'普及教育,广泛开展网络安全和有关技能训练,不断提高广大师生的防范意识和基本技能。

  (3)认真搞好各项物资保障,严格按照预案要求积极配备网络安全设施设备,落实网络线路、交换设备、网络安全设备等物资,强化管理,使之保持良好工作状态。

  (4)采取一切必要手段,组织各方面力量全面进行网络安全事故处理工作,把不良影响与损失降到最低点。

  (5)调动一切积极因素,全面保证和促进学校网络安全稳定地运行。

  2、网络恶意攻击事故处理行动小组及职责

  组长:

  成员:

  主要职责:

  (1)发现出现网络恶意攻击,立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急切断校园网的服务器及公网的网络连接,以保护重要数据及信息;

  (2)如果攻击来自校外,立刻从防火墙中查出对方IP地址并过滤,同时对防火墙设置对此类攻击的过滤,并视情况严重程度决定是否报警。

  (3)如果攻击来自校内,立刻确定攻击源,查出该攻击出自哪台交换机,出自哪台电脑,出自哪位教师或学生。接着立刻赶到现场,关闭该计算机网络连接,并立刻对该计算机进行分析处理,确定攻击出于无意、有意还是被利用。暂时扣留该电脑。

  (4)重新启动该电脑所连接的网络设备,直至完全恢复网络通信。(5)对该电脑进行分析,清除所有病毒、恶意程序、木马程序以及垃圾文件,测试运行该电脑5小时以上,并同时进行监控,无问题后归还该电脑。

  (6)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

  4、学校重大事件网络安全处理小组:

  组长:

  成员:

【网络安全应急预案】相关文章:

网络安全应急预案06-21

网络安全应急预案(经典)08-21

网络安全应急预案07-12

网络安全的应急预案08-16

网络安全应急预案【优】07-05

网络安全的应急预案【通用】08-23

网络安全的应急预案(精品)08-23

(优秀)网络安全应急预案08-21

学校网络安全应急预案02-23

网络安全应急预案【通用】08-29