如何防範網路安全問題
如何防範網路安全問題，隨著科技的發展，生活水平變好，網路開始變得很危險，個人信息變透明，我們要做好個人信息防護，下面我整理了如何防範網路安全問題，歡迎大家借鑒和參考，希望能夠幫助大家。
如何防範網路安全問題1
1、如何防範病毒或木馬的攻擊？
①為電腦安裝殺毒軟體，定期掃描系統、查殺病毒；及時更新病毒庫、更新系統補丁；
②下載軟體時盡量到官方網站或大型軟體下載網站，在安裝或打開來歷不明的軟體或文件前先殺毒；
③不隨意打開不明網頁鏈接，尤其是不良網站的鏈接，陌生人通過QQ給自己傳鏈接時，盡量不要打開；
④使用網路通信工具時不隨意接收陌生人的文件，若接收可取消「隱藏已知文件類型擴展名」功能來查看文件類型；
⑤對公共磁碟空間加強許可權管理，定期查殺病毒；
⑥打開移動存儲器前先用殺毒軟體進行檢查，可在移動存儲器中建立名為autorun.inf的文件夾（可防U盤病毒啟動）；
⑦需要從互聯網等公共網路上下載資料轉入內網計算機時，用刻錄光碟的方式實現轉存；
⑧對計算機系統的各個賬號要設置口令，及時刪除或禁用過期賬號；
⑨定期備份，當遭到病毒嚴重破壞後能迅速修復。
2、如何防範QQ、微博等賬號被盜？
①賬戶和密碼盡量不要相同，定期修改密碼，增加密碼的復雜度，不要直接用生日、電話號碼、證件號碼等有關個人信息的數字作為密碼；
②密碼盡量由大小寫字母、數字和其他字元混合組成，適當增加密碼的長度並經常更換；
③不同用途的網路應用，應該設置不同的用戶名和密碼；
④在網吧使用電腦前重啟機器，警惕輸入賬號密碼時被人偷看；為防賬號被偵聽，可先輸入部分賬戶名、部分密碼，然後再輸入剩下的賬戶名、密碼；
⑤涉及網路交易時，要注意通過電話與交易對象本人確認。
3、如何安全使用電子郵件？
①設置強密碼登錄。用戶在郵件中存入個人資料、數據或隱私文件時，首先需要注意郵箱登錄密碼是否為高強度密碼；
②郵件數據加密。涉及敏感數據的郵件一定要進行加密，商務密郵採用高強度國密演算法，對郵件正文、附件、圖片等數據進行加密後發送，實現數據在傳輸中及郵件系統存儲中均以密文形式，非授權用戶無法解密郵件，即便郵箱被盜，不法分子也無法查看、篡改和復制裡面的內容；
③限制郵件內容。商務密郵郵件防泄漏系統，針對郵件正文、附加文件、文檔、文本進行掃描，未經授權有任何涉密內容發出，立刻進行阻斷，並上報進行審批；
④內部郵件不外泄。商務密郵離職管控，配置員工通訊許可權，非企業人員或離職人員不能收查企業郵件，離職人員在職時，郵件全部不能查看，有效管控內部郵件不外泄；
⑤郵件水印。郵件狀態跟蹤，商務密郵的水印郵件，郵件內容或應用程序的每個界面都有可追蹤的溯源信息，管理員可隨時查看郵件發送詳情，即便出現拍照或第三方軟體截圖等形式泄漏，也會快速找到泄漏根源，把損失降到最低。實現「郵件可用、可管、可控」的管理效果，防止郵件泄密。
4、如何防範釣魚網站？
①查驗「可信網站」。
通過第三方網站身份誠信認證辨別網站的真實性（http://kx.zw.cn）。目前不少網站已在網站首頁安裝了第三方網站身份誠信認證——「可信網站」，可幫助網民判斷網站的真實性。
②核對網站域名。
假冒網站一般和真實網站有細微區別，有疑問時要仔細辨別其不同之處，比如在域名方面，假冒網站通常將英文字母I替換為數字1，CCTV被換成CCYV或者CCTV－VIP這樣的仿造域名。
③查詢網站備案。
通過ICP備案可以查詢網站的基本情況、網站擁有者的情況。沒有合法備案的非經營性網站或沒有取得ICP許可證的經營性網站，根據網站性質，將被罰款，嚴重的將被關閉。
④比較網站內容。
假冒網站上的字體樣式不一致，並且模糊不清。假冒網站上沒有鏈接，用戶可點擊欄目或圖片中的.各個鏈接看是否能打開。
⑤查看安全證書。
目前大型的電子商務網站都應用了可信證書類產品，這類網站的網址都是「https」開頭的，如果發現不是「https」開頭的，應謹慎對待。
5、如何保證網路游戲安全？
①輸入密碼時盡量使用軟鍵盤，並防止他人偷窺；
②為電腦安裝安全防護軟體，從正規網站上下載網游插件；
③注意核實網游地址；
④如發現賬號異常，應立即與游戲運營商聯系。
6、如何防範網路虛假、有害信息？
①及時舉報疑似謠言信息；
②不造謠、不信謠、不傳謠；
③注意辨別信息的來源和可靠度，通過經第三方可信網站認證的網站獲取信息；
④注意打著「發財致富」、「普及科學」、傳授「新技術」等幌子的信息；
⑤在獲得相關信息後，應先去函或去電與當地工商、質檢等部門聯系，核實情況。
7、當前網路詐騙類型及如何預防？
網路詐騙類型有如下四種：
一是利用QQ盜號和網路游戲交易進行詐騙，冒充好友借錢；
二是網路購物詐騙，收取訂金騙錢；
三是網上中獎詐騙，指犯罪分子利用傳播軟體隨意向互聯網QQ用戶、MSN用戶、郵箱用戶、網路游戲用戶、淘寶用戶等發布中獎提示信息；
四是「網路釣魚」詐騙，利用欺騙性的電子郵件和偽造的互聯網站進行詐騙活動，獲得受騙者財務信息進而竊取資金。
預防網路詐騙的措施如下：
①不貪便宜；
②使用比較安全的支付工具；
③仔細甄別，嚴加防範；
④不在網上購買非正當產品，如手機 監 聽器、畢業證書、考題答案等；
⑤不要輕信以各種名義要求你先付款的信息，不要輕易把自己的銀行卡借給他人；
⑥提高自我保護意識，注意妥善保管自己的私人信息，不向他人透露本人證件號碼、賬號、密碼等，盡量避免在網吧等公共場所使用網上電子商務服務。
8、如何防範個人信息泄露？
我們在日常生活中要注意保護自己的個人信息，需要做到：
①在處理快遞單時先抹掉個人信息再丟棄；
②使用公共網路，下線要先清理痕跡；
③上網評論時不要隨意留個人信息；
④網上留電話號碼，數字間用「-」隔開避免被搜索到；
⑤身份證等個人信息保管好；
⑥慎用手機APP的簽到功能；
⑦慎重使用雲存儲；
⑧加密並盡量使用較復雜的密碼；
⑨別隨便曬孩子照片；
⑩網上測試小心有炸；
警惕手機病毒；
別讓舊手機泄密；
安裝軟體少點「允許」；
及時關閉手機Wi-Fi功能，在公共場所不要隨便使用免費Wi-Fi。
如何防範網路安全問題2
一、如何防範網路安全問題
（一）需要防範的安全威脅
1、防範網路病毒。
2、配置防火牆。
3、採用入侵檢測系統。
4、Web、Emai1、BBS的安全監測系統。
5、漏洞掃描系統。
6、IP盜用問題的解決。
7、利用網路維護子網系統安全。
8、提高網路工作人員的素質，強化網路安全責任。
（二）如何維護網路安全
1、採用強力的密碼。一個足夠強大的密碼可以讓暴力破解成為不可能實現的情況。相反的，如果密碼強度不夠，幾乎可以肯定會讓你的系統受到損害;
2、對介質訪問控制(MAC)地址進行控制。隱藏無線網路的服務集合標識符、限制介質訪問控制(MAC)地址對網路的訪問，可以確保網路不會被初級的惡意攻擊者騷擾的;
二、網路安全是什麼
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。
如何防範網路安全問題3
當電腦出現以下情況時，一定要全面掃描檢查電腦。
1、電腦經常死機
2、電腦數據丟失
3、相關文件打不開
4、系統運行速度慢
5、提示硬碟空間不夠
6、經常報告內存不足
7、出現大量來歷不明文件
8、操作系統自動執行操作
如何應對這些問題？
1、電腦上安裝殺毒軟體，定期對電腦進行殺毒清理，及時更新殺毒軟體。
2、網站注冊時少填隱私。在注冊上賬號時，盡量不需要填的不填；不要在陌生網站上注冊信息。
3、不要打開陌生的網址、網站，在正規網站上上傳或下載文件。
4、電腦不使用破解版的軟體，使用正規渠道下載的正版軟體。
5、對於郵件接收的文件，務必檢查是否為EXE格式等可執行文件（EXE文件大多可能是木馬）
對於網路安全問題，我們防不勝防，我們該怎麼辦？
首先，無論何時何地我們一定要謹慎謹慎再謹慎；
其次，遇到自己不確定的郵件或其他文件，一定要弄清它們的來源，切記不能盲目性地不在意翻翻；
最後是手機、電腦一定要安裝可靠的防毒軟體，以防被入侵。
ISAB您身邊的網路安全防禦專家提醒您，在信息時代，我們應該自覺維護好網路環境，做一名良好的網名，同時也要提高網路安全防範意識，及時鑒別網路安全，避免網路陷阱。
B. 市網路安全應急預案5篇
市網路安全應急預案篇1
一、防範預案
（1）幼兒園計算機安裝保護卡，使計算機的系統得到保護，避免全園教師在工作、學習使用過程中，由於誤操作而使系統損壞，從而影響校園網的運行。
（2）對每個用戶都給予相應許可權的帳號，使全園教職工既能充分運用校園網的資源，又能方便網路管理人員對校園網路的管理。
（3）對於需要共享的資源統一設定許可權，以方便廣大教職工查詢調用。
（4）選擇合適的網路管理平台對校園網運行情況進行監視、分析和監控，迅速判斷、查找、排除網路故障。
（5）加強對外網的管理，嚴格控制外網開放時間。
二、應急預案
（1）運用內容過濾器和防火牆，過濾器技術可以屏蔽不良的網站，對網上色情、暴力和xxx等內容有強大的堵截功能。防火牆技術包含了動態的如辯雀封包過濾、應用代理服務、用戶認證、網路地址轉換、ip防假冒、預警模塊、日誌及計費分析等功能，可以有效地將內部網與外部網隔離開來，保護校園網路不受未經授權的第三方侵入。
（2）利用虛擬網技術，將園分布在不同部門、不同網段上的辦公應用伺服器劃分為一個虛擬子網，限制用戶對其訪問。開放必要的埠外，其他埠和服務安全禁止，以增加安全性。為了避免用戶濫用網路資源，對不同的虛擬子網賦予不同的對外訪問許可權，如只能訪問校內、只能訪問中國教育科研網、可以訪問整個互聯網等，同時按照ip地址和用戶帳號進行流量控制和統計，力爭是網路資源得到更為有效的應用。
（3）建立一支具有安全管理意識的網管隊伍。對計算機實行精確到人，對用戶進行教育，除了對用戶進行有關網路安全的法律法規和 規章制度 進行宣傳教育外，還必須讓用戶知道如何使用密碼、管理文件、收發郵件和正確地運行應用程序。對於非法訪問和黑客攻擊事件，一旦發現要嚴肅處理。
市網路安全應急預案篇2
為了進一步提高我校網路輿情應急處置水平，有效應對和快速化解網上輿論危機，支持積極向上的主流輿論佔領各種網路信息傳播載體，形成學校網路輿情預警防範和監測引導機制，根據《全國人民代表大會常務委員會關於維護互聯網安全的決定》、《關於加強和改進互聯網管理工作的意見》，結合我校工作實際，特製定本預案。
一、適用范圍
本預案適用於處置網路上出現的對學校社會聲譽、教學秩序、事業發展有重大影響的信息，或對學校師生生活、工作、學習產生重大影響的相關信息等突發網路輿論情況。
二、工作原則
1.統一領導原則。將重大網路輿情應對處置工作納入全校應急工作統籌安排，成立專門領導小組加強組織協調。
2.預防為主原則。學校各處室、年級組、教研組應做好網路輿情突發的預防工作。
3.協同一致原則。各處室、年級組、教研組應充分發揮職能作用，密切配合，協同一致，處置好網路輿情突發事件。
三、組織機構和保障
1.東案小學網路應急輿情處置工作領導小組組成：
組長：
副組長：
成員：各科室負責人
2.領導小組下設辦公室，全面負責日常工作及領導小組交辦的事宜。
四、處置程序及辦法
（一）研判預警。學校信息處及其他處室對本校可能引發重大網路輿情的突發事件、熱點敏感問題，要及時搜集掌握有關真渣早實信息，做好應對處置准備，增強工作前瞻性和時效性。
（二）快速反應。學校處室發現重大網路輿情後，要按照快速、暢通原則和逐級報告、雙重報告等要求，及時將情況報告學校網路應急輿情處置工作領導小組，分管副校長、校長。同時立即啟動應急預案，組建專門工作組，召開碰頭會，制定並落實應急處置措施，快速及時內將事情原由、事實真相、事件處置情況等組織成匯報材料，並做到30分鍾內口頭匯報和90分鍾內書面匯報。如有必要，需將材料上報上級主管部門，及時溝通有關情況。
（三）分類處置。面對網路媒體出現的突發重大網路輿情，按照信息內容的不同，在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上，需按以下不同辦法分類處置：
1、屬詢問、置疑、訴求類的，安排學校相關部門依法依規進行辦理、提出答復意見，經灶遲學校主要領導和學校安全工作領導小組審定後統一回復；能當即回復的要當即回復，需要一段時間辦理後才能回復的，要在當日回復處理意見並告知回復處理結果具體時日。
2、屬對學校某一突發事件或社會熱點、敏感問題惡意傳播或炒作類的，要依法告知事實真相或事件處置情況；對於造成重大負面影響或嚴重損失及告知事實真相、事件處置情況後仍繼續惡意傳播或炒作的，商請執紀執法部門依紀依法查處。
3、屬捏造、歪曲或誇大事實，惡意攻擊、誹謗，煽動鬧事或涉嫌網上違法犯罪活動類的，要依法澄清事實真相，如屬於學校內部人員，以說服教育為主，情節惡劣者按學校相關校規校紀給予處罰，如屬於校外人員商請執紀執法部門依紀依法查處。
4、屬對推動學校改革、發展、穩定工作有重要積極意義類的，要積極採納建議並按要求予以回復。（四）動態跟蹤。學校要落實專人對突發重大輿情及處置後的事態實行動態跟蹤，適時採取應對處置措施，堅決防止網路輿情危機發生。
（五）總結評估。在網路輿情被消除或趨於平穩後，學校網路應急輿情處置工作領導小組要根據輿情的發生、傳播和處置情況及時進行總結、梳理、反思，不斷健全完善工作機制，提高應對網路媒體的能力。
五、後續工作
（一）善後處置
學校綜合治理領導小組指導做好突發事件的善後工作，盡快恢復正常的教育教學秩序，盡可能地減少損失和影響。
（二）總結分析
學校綜合治理領導小組會同參與處置的相關部門（單位）對突發事件處置工作進行全面總結，吸取經驗教訓，進一步修訂和完善預案。
對玩忽職守、造成嚴重損失的，要報公安機關依法給予責任人行政處分，違反法律的，依法追究法律責任。
市網路安全應急預案篇3
一、制定預案的目的
為確保發生網路安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網路安全相關條例及上級相關 部門文件精神，結合我校校園網工作實際，特製定本預案。
二、本預案的適用范圍
適用於在本校區電腦發生不良信息、網上惡意攻擊等事故.
三、應急指揮領導小組
組長
副組長
組員 各班主任
網管
四、積極預防網路和信息事故發生
（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。
（2）充分利用各種渠道進行網路安全知識的宣傳教育，組織、指導全校網路安全常識的普及教育，廣泛開展網路安全和有關技能訓練，不斷提高廣大師生的防範意識和基本技能。
（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網路安全設施設備，落實網路線路、交換設備、網路安全設備等物資，強化管理，使之保持良好工作狀態。
（4）採取一切必要手段，組織各方面力量全面進行網路安全事故處理工作，把不良影響與損失降到最低點。
（5）調動一切積極因素，全面保證和促進學校網路安全穩定地運行。
五、各級處理預案
1.網站不良信息事故處理預案
（1）一旦發現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），立刻關閉網站。
（2）備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的http連接日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連接日誌。
（3）列印不良信息頁面留存。
（4）完全隔離出現不良信息的目錄，使其不能再被訪問。
（5）刪除不良信息，並清查整個網站所有內容，確保沒有任何不良信息，重新開通網站服務，並測試網站運行。
（6）修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網路連接，並進行測試，正常後，重新修改該目錄的上級鏈接。
（7）全面查對http日誌，防火牆網路連接日誌，確定該不良信息的源ip地址，如果來自校內，則立刻全面升級此次事件為最高緊急事件，立刻向領導小組組長匯報，視情節嚴重程度領導小組可決定是否向公安機關報案。
（8）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
2.網路惡意攻擊事故處理預案
（1）發現出現網路惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的設備有哪些；影響范圍有多大。並迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的伺服器及公網的網路連接，以保護重要數據及信息；
（2）如果攻擊來自校外，立刻從防火牆中查出對方ip地址並過濾，同時對防火牆設置對此類攻擊的過濾，並視情況嚴重程度決定是否報警。
為確保發生網路安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網路安全相關條例及上級相關部門文件精神，結合我校校園網工作實際，特製定本預案。
六、日常管理
1.領導小組依法發布有關消息和警報，全面組織各項網路安全防禦、處理工作。各有關組員隨時准備執行應急任務。
2.網路管理員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備定期進行全面檢查，封堵、更新有安全隱患的設備及網路環境。
3.加強對校園網內計算機設備的管理，加強對學校網路的使用者（學生和教師）的網路安全教育。加強對重要網路設備的軟體防護以及硬體防護，確保正常的運行軟體硬體環境。
4.加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。
5.按預案落實各項物資准備。
七、網路安全事故發生後有關行動
1.領導小組得悉消防緊急情況後立即趕赴本級指揮所，各種網路安全事故處理小組迅速集結待命。
2.應急小組成員聽從組織指揮，迅速組織本級搶險防護。
（1）確保web網站信息安全為首要任務,學校公網連接。迅速發出緊急警報，所有相關成員集中進行事故分析，確定處理方案。
（2）確保校內其它接入設備的信息安全：經過分析，可以迅速關閉、切斷其他接入設備的所有網路連接，防止滋生其他接入設備的安全事故。
（3）分析網路，確定事故源：使用各種網路管理工具，迅速確定事故源，按相關程序進行處理。
（4）事故源處理完成後，逐步恢復網路運行，監控事故源是否仍然存在。
（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防範。
（6）從事故一發生到處理的整個過程，必須及時向領導小組組長以及教務處以及校長匯報，聽從安排，注意做好保密工作。
3.積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。
4.迅速了解和掌握事故情況，及時匯總上報。
5.事後迅速查清事件發生原因，查明責任人，並報領導小組根據責任情況進行處理。
八、其他
1.在應急行動中，學校各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。
2.各部門應根據本預案，結合本部門實際情況，認真制定本部門的應急預案，並切實落實各項組織措施。
市網路安全應急預案篇4
一、總則
1、編制目的
為提高我校處理網路與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保我校校園網路重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網路信息安全突發事件的危害，保護師生權益，維護正常社會秩序、教學秩序，促進學校的和諧發展。
2、編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際互聯網管理暫行規定》等有關法規、規定，制定本預案。
3、適用范圍
本預案適用於我校校園網路發生與本預案定義的i－iv級網路與信息安全突發事件和可能導致i－iv級的網路與信息安全突發事件的應對處置工作。
本預案啟動後，我校以前制定的網路與信息安全應急預案與本預案相沖突的，按照本預案執行。而法律、法規和規章另有規定的從其規定。
4、分類分級
本預案所指的網路信息安全突發事件，是指我校校園網等重要網路信息系統突然遭受不可預知外力的破壞、毀損或故障，不良信息在我校校園網乃至整個互聯網的傳播，發生對國家、社會、公眾、學院造成或者可能造成危害的緊急網路安全事件。
事件分類根據網路信息安全突發事件的發生過程、性質和特徵，網路信息安全突發事件劃分為網路安全突發事件和信息安全突發事件。網路安全突發事件是指自然災害、事故災難和人為破壞引起的網路與信息系統的損壞；信息安全突發事件是指利用信息網路進行有目的或有組織的反動宣傳、煽動和歪曲事理的.不良活動或違法活動。
（1）自然災害是指地震、台風、雷電、火災、洪水等。
（2）事故災難是指電力中斷、網路損壞或者是軟體、硬體設備故障等。
（3）人為破壞是指人為破壞網路線路、通信設施，互聯網攻擊、病毒攻擊、恐怖主義活動等事件。
事件分級
根據我省對網路信息安全突發事件的可控性、嚴重程度和影響范圍，將網路信息安全突發事件分為四級：i級（特別重大）、ii級（重大）、iii級（較大）、iv級（一般）。具體級別定義如果國家有關法律法規有明確規定的，按國家有關規定執行。
（1）i級（特別重大）：造成我校網路與信息系統發生大規模癱瘓，事態的發展超出區一級相關主管部門的控制能力，對國家安全、社會秩序、公共利益或教育形象造成特別嚴重損害的突發事件。
（2）ii級（重大）：造成我校或其它上一級部門重要網路與信息系統癱瘓，對國家安全、社會秩序、公共利益或教育形象造成嚴重損害，需要上級政府或公安部門協助，乃至需跨地區協同處置的突發事件。
（3）iii級（較大）：造成我校網路與信息系統癱瘓，對國家安全、社會秩序、公共利益或教育形象造成一定損害，但只需在本區政府或區信息中心協同處置的突發事件。
（4）iv級（一般）：造成我校校園網路重要網路與信息系統受到一定程度的損壞，對師生、家長或其他人員和單位的權益有一定影響，但不危害國家安全、社會秩序和公共利益，可由我區教育主管部門或學校處置的突發事件。
二、工作原則
1、積極防禦、綜合防範。立足安全防護，加強預警，重點保護重要信息網路和關系社會穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，採取多種措施，充分發揮各方面的作用，構築我校網路與信息安全保障體系。
2、明確責任、分級負責。按照「誰主管、誰負責」的原則，加強網路安全管理，認真落實各項安全管理制度和措施。加強計算機信息網路安全的宣傳和教育，進一步提高師生的信息安全意識。
3、落實措施、確保安全。要對機房、網路設備、伺服器等設施定期開展安全檢查，對發現安全漏洞和隱患的進行及時整改；在國際互聯網上已建立網站的分院單位，要實行網站的巡察制度，密切關注互聯網信息動態，要按照快速反應機制，及時獲取充分而准確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
4、依靠科學、平戰結合。各辦學單位應根據本預案的標准，建立本單位的應急處置預案，並加強技術儲備、規范應急處置措施與操作流程，樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。
5、事故上報
網路信息安全事故上報
（1）當發生網路信息安全突發事件時，應及時按規定向有關部門報告。初次報告最遲不得超過2小時，重大和特別重大的網路信息安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和採取的措施等。
發生信息安全事件的部門應當在發生信息安全事件後，首先以口頭方式立即向我校信息安全管理辦公室報告。
發生信息安全事件的部門應當立即對發生的事件進行調查核實、保存相關證據，並在事件被發現或應當被發現時起5小時內將有關材料報至我校信息安全管理辦公室。
對於信息安全事件，我校信息安全管理辦公室接到報告後，應當立即上報院領導，並負責組織人員對事件進行調查和處理。
發生信息安全事件的部門應當在事件處理完畢後5個工作日內將處理結果報院辦備案。
我校信息安全管理辦公室負責組織對事件進行分析和研究，並將結果通報院領導。
（2）學院信息安全管理辦公室負責人和院領導應確立兩個以上的即時聯系方式，公眾可通過固定電話、行動電話、互聯網等多種聯系方式進行報警，避免因信息網路突發事件發生後，必要的信息通報與指揮協調通信渠道中斷。
網路信息安全預警處理與發布
（1）對於可能發生或已經發生的網路信息安全突發事件，應立即採取措施控制事態，並在2小時內進行相應的風險評估，並及時按規定向校長和有關部門報告。
（2）發現網路信息安全突發事件或事故時，區教育網路管理中心配合對突發事件或事故進行風險評估，並把評估信息及時反饋給區應急小組。
三、事後處理
應急響應應急結束網路與信息安全突發事件經應急處置後，得到有效控制，事態下降到一定程度或基本得以解決，將各監測統計數據上報院領導，由院領導向區應急小組提出應急結束的建議，經批准後實施。
四、人員隊伍
保障措施應急技術隊伍保障按照一專多能的要求建立我校網路與信息安全應急技術保障隊伍。並定期參加信息安全配訓。
五、監督管理
1、宣傳教育我校將充分利用學校各種傳播媒介及有效的形式，比如校園網路、校園廣播、校園電視台、教職工大會、班會等形式，加強對計算機信息網路安全的宣傳和教育工作，提高師生的防範意識和應急處置能力。加強對網路與信息安全等方面專業技能的培訓，指定專人負責安全技術工作。並將網路與信息安全突發事件的應急管理、工作流程等列為學校行政管理幹部的培訓內容，增強應急處置工作中的組織能力。
2、演練建立應急預案定期演練制度。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。
3、責任與獎懲要認真貫徹落實預案的各項要求與任務，建立監督檢查制度。學校將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地督察，對未有效落實預案各項規定的進行通報批評，責令限期改正。
市網路安全應急預案篇5
一、突發輿情事件應對的基本方法
1.快速及時的回應輿論關切問題：在這個過程中，需要明確回應責任，通過線上（官微、官博、官網）與線下（發布會）相結合的方式及時回應，雙管齊下，消解輿情熱度。
2.利用網路媒體，搶占輿論制高點：在第一時間回應輿論關切問題後，還應該加強與網路媒體的合作，有助於提升對外發布信息的權威和說服力。
3.把握輿情關注重點：主要目的在於發布的信息要盡可能的滿足網民的關注點，在這個過程中可以利用一些網路輿情監測系統，對輿情進行實時的跟蹤監測，把握輿情態勢。
4.尊重網路輿情傳播規律：輿情刪除是不現實的，要善於利用網路傳播規律然後積極的引導輿情，如引導網路輿論轉移關注點、發布與傳遞一些正面的聲音等。
5.積極尋找網路意見領袖：這種網民引導網民，用網民自己的聲音進行引導、感染網民，實現網民自我教育、自我引導的方式，在輿情引導的過程中可以達到事半功倍的效果。
二、突發輿情事件處置辦法
由於網路輿情傳播速度快，傳播載體眾多，在應對突發輿情的過程中，時效性很重要。為此，通過采購輿情監測公司的網路輿情監測系統加強網上輿情監控，以及時發現輿情信息並監測輿情的發展趨勢，已成為突發輿情事件處置的主要解決辦法。
以識微商情這樣的網路輿情監測系統為例，可對全網輿情進行實時監控，及時發現輿情信息並監測輿情的發展趨勢，負面輿情自動識別第一時間告警通知，挖掘輿情傳播演化過程中的傳播網站、傳播媒體、關鍵傳播節點以及傳播溯源、網民情感分析等，自動生成輿情分析統計圖表簡報，供突發輿情事件應對工作決策參考。
C. 網站系統如何做好安全防護措施呢
防火牆
這塊十多年來網路防禦的基石，如今對於穩固的基礎安全來說，仍然十分需要。如果沒有防火牆屏蔽有害的流量，那麼企業保護自己網路資產的工作就會成倍增加。防火牆必須部署在企業的外部邊界上，但是它也可以安置在企業網路的內部，保護各網路段的數據安全。在企業內部部署防火牆還是一種相對新鮮但卻很好的實踐。之所以會出現這種實踐，主要是因為可以區分可信任流量和有害流量的任何有形的、可靠的網路邊界正在消失的緣故。舊有的所謂清晰的互聯網邊界的概念在現代網路中已不復存在。最新的變化是，防火牆正變得越來越智能，顆粒度也更細，能夠在數據流中進行定義。如今，防火牆基於應用類型甚至應用的某個功能來控制數據流已很平常。舉例來說，防火牆可以根據來電號碼屏蔽一個SIP語音呼叫。
安全路由器
(FW、IPS、QoS、VPN)——路由器在大多數網路中幾乎到處都有。按照慣例，它們只是被用來作為監控流量的交通警察而已。但是現代的路由器能夠做的事情比這多多了。路由器具備了完備的安全功能，有時候甚至要比防火牆的功能還全。今天的大多數路由器都具備了健壯的防火牆功能，還有一些有用的IDS/IPS功能，健壯的QoS和流量管理工具，當然還有很強大的VPN數據加密功能。這樣的功能列表還可以列出很多。現代的路由器完全有能力為你的網路增加安全性。而利用現代的VPN技術，它可以相當簡單地為企業WAN上的所有數據流進行加密，卻不必為此增加人手。有些人還可充分利用到它的一些非典型用途，比如防火牆功能和IPS功能。打開路由器，你就能看到安全狀況改善了很多。
網路安全防護
網路安全防護
無線WPA2
這5大方案中最省事的一種。如果你還沒有採用WPA2無線安全，那就請把你現在的安全方案停掉，做個計劃准備上WPA2吧。其他眾多的無線安全方法都不夠安全，數分鍾之內就能被破解。所以請從今天開始就改用帶AES加密的WPA2吧。
郵件安全
我們都知道郵件是最易受攻擊的對象。病毒、惡意軟體和蠕蟲都喜歡利用郵件作為其傳播渠道。郵件還是我們最容易泄露敏感數據的渠道。除了安全威脅和數據丟失之外，我們在郵件中還會遭遇到沒完沒了的垃圾郵件！
Web安全
今天，來自80埠和443埠的威脅比任何其他威脅都要迅猛。有鑒於基於Web的攻擊越來越復雜化，所以企業就必須部署一個健壯的Web安全解決方案。多年來，我們一直在使用簡單的URL過濾，這種辦法的確是Web安全的一項核心內容。但是Web安全還遠不止URL過濾這么簡單，它還需要有注入AV掃描、惡意軟體掃描、IP信譽識別、動態URL分類技巧和數據泄密防範等功能。攻擊者們正在以驚人的速度侵襲著很多高知名度的網站，假如我們只依靠URL黑白名單來過濾的話，那我們可能就只剩下白名單的URL可供訪問了。任何Web安全解決方案都必須能夠動態地掃描Web流量，以便決定該流量是否合法。在此處所列舉的5大安全解決方案中，Web安全是處在安全技術發展最前沿的，也是需要花錢最多的。而其他解決方案則大多數已經相當成熟。Web安全應盡快去掉虛飾，回歸真實，方能抵擋住黑客們發起的攻擊。 [1]
安全防禦編輯
根據目前的網路安全現狀，以及各領域企業的網路安全需求，能夠簡單、快捷地實現整個網路的安全防禦架構。企業信息系統的安全防禦體系可以分為三個層次：安全評估，安全加固，網路安全部署。
安全評估
通過對企業網路的系統安全檢測，web腳本安全檢測，以檢測報告的形式，及時地告知用戶網站存在的安全問題。並針對具體項目，組建臨時項目腳本代碼安全審計小組，由資深網站程序員及網路安全工程師共通審核網站程序的安全性。找出存在安全隱患程序並准備相關補救程序。
安全加固
以網路安全評估的檢測結果為依據，對網站應用程序存在的漏洞、頁面中存在的惡意代碼進行徹底清除，同時通過對網站相關的安全源代碼審計，找出源代碼問題所在，進行安全修復。安全加固作為一種積極主動地安全防護手段，提供了對內部攻擊、外部攻擊和誤操作的實時保護，在網路系統受到危害之前攔截和響應入侵，加強系統自身的安全性。
網路安全部署
在企業信息系統中進行安全產品的部署，可以對網路系統起到更可靠的保護作用，提供更強的安全監測和防禦能力
D. 網路安全技術的安全對策
電子商務的一個重要技術特徵是利用計算機技術來傳輸和處理商業信息。因此，電子商務安全問題的對策從整體上可分為計算機網路安全措施和商務交易安全措施兩大部分。
1．計算機網路安全措施
計算機網路安全措施主要包括保護網路安全、保護應用服務安全和保護系統安全三個方面，各個方面都要結合考慮安全防護的物理安全、防火牆、信息安全、Web安全、媒體安全等等。
（一）保護網路安全。
網路安全是為保護商務各方網路端系統之間通信過程的安全性。保證機密性、完整性、認證性和訪問控制性是網路安全的重要因素。保護網路安全的主要措施如下：
（1）全面規劃網路平台的安全策略。
（2）制定網路安全的管理措施。
（3）使用防火牆。
（4）盡可能記錄網路上的一切活動。
（5）注意對網路設備的物理保護。
（6）檢驗網路平台系統的脆弱性。
（7）建立可靠的識別和鑒別機制。
（二）保護應用安全。
保護應用安全，主要是針對特定應用（如Web伺服器、網路支付專用軟體系統）所建立的安全防護措施，它獨立於網路的任何其他安全防護措施。雖然有些防護措施可能是網路安全業務的一種替代或重疊，如Web瀏覽器和Web伺服器在應用層上對網路支付結算信息包的加密，都通過IP層加密，但是許多應用還有自己的特定安全要求。
由於電子商務中的應用層對安全的要求最嚴格、最復雜，因此更傾向於在應用層而不是在網路層採取各種安全措施。
雖然網路層上的安全仍有其特定地位，但是人們不能完全依靠它來解決電子商務應用的安全性。應用層上的安全業務可以涉及認證、訪問控制、機密性、數據完整性、不可否認性、Web安全性、EDI和網路支付等應用的安全性。
（三）保護系統安全。
保護系統安全，是指從整體電子商務系統或網路支付系統的角度進行安全防護，它與網路系統硬體平台、操作系統、各種應用軟體等互相關聯。涉及網路支付結算的系統安全包含下述一些措施：
（1）在安裝的軟體中，如瀏覽器軟體、電子錢包軟體、支付網關軟體等，檢查和確認未知的安全漏洞。
（2）技術與管理相結合，使系統具有最小穿透風險性。如通過諸多認證才允許連通，對所有接入數據必須進行審計，對系統用戶進行嚴格安全管理。
（3）建立詳細的安全審計日誌，以便檢測並跟蹤入侵攻擊等。
2．商務交易安全措施
商務交易安全則緊緊圍繞傳統商務在互聯網路上應用時產生的各種安全問題，在計算機網路安全的基礎上，如何保障電子商務過程的順利進行。
各種商務交易安全服務都是通過安全技術來實現的，主要包括加密技術、認證技術和電子商務安全協議等。
（一）加密技術。
加密技術是電子商務採取的基本安全措施，交易雙方可根據需要在信息交換的階段使用。加密技術分為兩類，即對稱加密和非對稱加密。
（1）對稱加密。
對稱加密又稱私鑰加密，即信息的發送方和接收方用同一個密鑰去加密和解密數據。它的最大優勢是加/解密速度快，適合於對大數據量進行加密，但密鑰管理困難。如果進行通信的雙方能夠確保專用密鑰在密鑰交換階段未曾泄露，那麼機密性和報文完整性就可以通過這種加密方法加密機密信息、隨報文一起發送報文摘要或報文散列值來實現。
（2）非對稱加密。
非對稱加密又稱公鑰加密，使用一對密鑰來分別完成加密和解密操作，其中一個公開發布（即公鑰），另一個由用戶自己秘密保存（即私鑰）。信息交換的過程是：甲方生成一對密鑰並將其中的一把作為公鑰向其他交易方公開，得到該公鑰的乙方使用該密鑰對信息進行加密後再發送給甲方，甲方再用自己保存的私鑰對加密信息進行解密。
（二）認證技術。
認證技術是用電子手段證明發送者和接收者身份及其文件完整性的技術，即確認雙方的身份信息在傳送或存儲過程中未被篡改過。
（1）數字簽名。
數字簽名也稱電子簽名，如同出示手寫簽名一樣，能起到電子文件認證、核准和生效的作用。其實現方式是把散列函數和公開密鑰演算法結合起來，發送方從報文文本中生成一個散列值，並用自己的私鑰對這個散列值進行加密，形成發送方的數字簽名；然後，將這個數字簽名作為報文的附件和報文一起發送給報文的接收方；報文的接收方首先從接收到的原始報文中計算出散列值，接著再用發送方的公開密鑰來對報文附加的數字簽名進行解密；如果這兩個散列值相同，那麼接收方就能確認該數字簽名是發送方的。數字簽名機制提供了一種鑒別方法，以解決偽造、抵賴、冒充、篡改等問題。
（2）數字證書。
數字證書是一個經證書授權中心數字簽名的包含公鑰擁有者信息以及公鑰的文件數字證書的最主要構成包括一個用戶公鑰，加上密鑰所有者的用戶身份標識符，以及被信任的第三方簽名第三方一般是用戶信任的證書權威機構（CA），如政府部門和金融機構。用戶以安全的方式向公鑰證書權威機構提交他的公鑰並得到證書，然後用戶就可以公開這個證書。任何需要用戶公鑰的人都可以得到此證書，並通過相關的信任簽名來驗證公鑰的有效性。數字證書通過標志交易各方身份信息的一系列數據，提供了一種驗證各自身份的方式，用戶可以用它來識別對方的身份。
（三）電子商務的安全協議。
除上文提到的各種安全技術之外，電子商務的運行還有一套完整的安全協議。比較成熟的協議有SET、SSL等。
（1）安全套接層協議SSL。
SSL協議位於傳輸層和應用層之間，由SSL記錄協議、SSL握手協議和SSL警報協議組成的。SSL握手協議被用來在客戶與伺服器真正傳輸應用層數據之前建立安全機制。當客戶與伺服器第一次通信時，雙方通過握手協議在版本號、密鑰交換演算法、數據加密演算法和Hash演算法上達成一致，然後互相驗證對方身份，最後使用協商好的密鑰交換演算法產生一個只有雙方知道的秘密信息，客戶和伺服器各自根據此秘密信息產生數據加密演算法和Hash演算法參數。SSL記錄協議根據SSL握手協議協商的參數，對應用層送來的數據進行加密、壓縮、計算消息鑒別碼MAC，然後經網路傳輸層發送給對方。SSL警報協議用來在客戶和伺服器之間傳遞SSL出錯信息。
（2）安全電子交易協議SET。
SET協議用於劃分與界定電子商務活動中消費者、網上商家、交易雙方銀行、信用卡組織之間的權利義務關系，給定交易信息傳送流程標准。SET主要由三個文件組成，分別是SET業務描述、SET程序員指南和SET協議描述。SET協議保證了電子商務系統的機密性、數據的完整性、身份的合法性。
SET協議是專為電子商務系統設計的。它位於應用層，其認證體系十分完善，能實現多方認證。在SET的實現中，消費者帳戶信息對商家來說是保密的。但是SET協議十分復雜，交易數據需進行多次驗證，用到多個密鑰以及多次加密解密。而且在SET協議中除消費者與商家外，還有發卡行、收單行、認證中心、支付網關等其它參與者。
