當前位置:首頁 » 電腦故障 » 醫院網路異常應急預案
擴展閱讀
電腦wifi無法搜到網路 2025-02-12 14:01:09

醫院網路異常應急預案

發布時間: 2023-07-25 21:15:59

『壹』 網路安全事件應急預案應當按照什麼分級

網路安全事件應急預案應當按照事件發生後的危害程度、影響范圍等因素對網路安全事件進行分級。
國家網信部門協調有關部門建立健全網路安全風險評估和應急工作機制,制定網路安全事件應急預案,並定期組織演練。
負責關鍵信息基礎設施安全保護工作的部門應當制定本行業、本領域的網路安全事件應急預案,並定期組織演練。
網路安全事件發生的風險增大時,省級以上人民政府有關部門應當按照規定的許可權和程序,並根據網路安全風險的特點和可能造成的危害,採取下列措施:
(一)要求有關部門、機構和人員及時收集、報告有關信息,加強對網路安全風險的監測;
(二)組織有關部門、機構和專業人員,對網路安全風險信息進行分析評估,預測事件發生的可能性、影響范圍和危害程度;
(三)向社會發布網路安全風險預警,發布避免、減輕危害的措施。
省級以上人民政府有關部門在履行網路安全監督管理職責中,發現網路存在較大安全風險或者發生安全事件的,可以按照規定的許可權和程序對該網路的運營者的法定代表人或者主要負責人進行約談。網路運營者應當按照要求採取措施,進行整改,消除隱患。
法律依據
《中華人民共和國網路安全法》第五十三條國家網信部門協調有關部門建立健全網路安全風險評估和應急工作機制,制定網路安全事件應急預案,並定期組織演練。
負責關鍵信息基礎設施安全保護工作的部門應當制定本行業、本領域的網路安全事件應急預案,並定期組織演練。
網路安全事件應急預案應當按照事件發生後的危害程度、影響范圍等因素對網路安全事件進行分級,並規定相應的應急處置措施。
《中華人民共和國網路安全法》第五十五條發生網路安全事件,應當立即啟動網路安全事件應急預案,對網路安全事件進行調查和評估,要求網路運營者採取技術措施和其他必要措施,消除安全隱患,防止危害擴大,並及時向社會發布與公眾有關的警示信息。
《中華人民共和國網路安全法》第五十六條省級以上人民政府有關部門在履行網路安全監督管理職責中,發現網路存在較大安全風險或者發生安全事件的,可以按照規定的許可權和程序對該網路的運營者的法定代表人或者主要負責人進行約談。網路運營者應當按照要求採取措施,進行整改,消除隱患。

『貳』 醫院突發事件處理應急預案

醫院突發事件處理應急預案

應急預案是醫院應急預案體系的總綱,是醫院應對突發事件的規范性文件。下面給大家分享醫院突發事件處理應急預案,歡迎借鑒!

醫院突發事件處理應急預案篇1

為了提高學校預防和控制突發公共衛生事件的能力和水平,規范各類公共衛生突發事件的應急處置工作,減輕和消除突發事件的危害,保障師生員工的身體健康與生命安全,維護學校正常的教學、工作秩序和保持校園穩定,根據《中華人民共和國傳染病防治法》、《中華人民共和國食品衛生法》、《突發公共衛生事件應急條例》、《學校衛生工作條例》,結合我校實際,制定本應急預案。

一、適用范圍

本預案所指的突發公共衛生事件包括:傳染性疾病、集體食物中毒、群發性疾病等。

二、工作目標

1、普及各類突發公共衛生事件的防治知識,提高廣大師生員工的自我防護意識。

2、完善突發公共衛生事件的信息監測報告網路,做到早發現、早報告、早隔離、早治療。

3、建立快速反應和應急處理機制,及時採取措施,確保突發公共衛生事件不發生校園內蔓延。

三、組織領導

學校成立由主管校長任組長的突發公共衛生事件處理工作領導小組,具體落實學校的突發事件處理工作。主要職責如下:

1、負責制訂並落實學院突發公共衛生事件防治應急預案。

2、檢查、督促學校各部門突發事件防治措施落實情況。

3、組織突發公共衛生事件宣傳教育活動,普及突發事件防治知識,提高師生員工的科學防病能力。

4、建立學生缺課登記制度和傳染病流行期間的晨檢制度,及時掌握學生的身體狀況。

5、組織開展校園環境整治和愛國衛生運動,加強後勤基礎設施建設,努力改善衛生條件,保證學校教室、食堂、宿舍、廁所及其他公共場所的清潔衛生,

確保師生喝上安全飲用水,吃上放心飯菜,住上安心宿舍。及時向市(區)疾病預防控制部門和上級教育行政主管部門匯報學校的突發公共衛生事件的發生情況,並積極配合當地衛生部門做好對病人和密切接觸者的隔離消毒、食物留存等工作。

四、突發事件監測

1、建立突發公共衛生事件監測制度,由班長、舍務管理負責的逐級報告網對學生的缺勤情況進行登記,查明缺勤原因。對因健康原因缺勤的學生名單及時報校醫院,由醫務人員進行登記匯總並進行追蹤觀察,必要時採取進一步的措施。

2、做好衛生信息的收集。與當地疾病預防與控制機構保持聯系,收集本地及周圍地區的公共衛生事件的情報,密切關注其動態變化,以便做好預防工作。

五、突發事件報告

1、建立自下而上的突發公共衛生事件報告制度,並確保監測和預警系統的正常運行,及時發現潛在的隱患以及可能發生的突發事件。突發事件期間,學校相關部門實行24小時值班制,並開通疫情監控聯系電話。

2、責任報告人:學生幹部、班主任、後勤集團負責人等、校醫院醫務人員、各院系團總支書記及負責人等。

3、報告時限及程序

校醫院、相關部門和個人發現突發事件,應立即向學校主管部門和突發公共衛生事件領導小組辦公室報告。出現集體性食物中毒、甲類傳染病病例、乙類傳染病爆發時,校醫院應以最快的通訊方式在2小時之內通過網報、電話向所在地疾病預防控制中心報告,同時學校向省教育廳報告。

正常情況下,無傳染病或食物中毒事件發生時,應根據要求進行電話零報告。

六、突發事件的應急處理

(一)傳染病事件的處置

1、一般傳染病事件

當師生中出現散發的、常見的如肝炎、肺結核等傳染病時,應採取下列措施。

①相關院系由負責學生工作的老師與校醫院保持聯系;校醫院按照國家有關傳染病管理辦法,進行登記、並向市(區)疾病控制中心報告,同時囑患者到專科醫院進行隔離治療;各院系及宿舍配合校醫院對病人所在班級教室、宿舍進行消毒。必要時配合市(區)疾病控制中心對病人密切接觸的人群進行篩查,查找原發病者和排除新的感染者。

②校醫院要加強對發熱病人的追蹤管理。呼吸道傳染病流行期間,教室、宿舍、圖書館、食堂等公共場所必須加強通風換氣,並採取必要的消毒措施;腸道傳染病流行期間,對廁所、糞便、食堂及飲用水應加強消毒工作。

③校醫院開展針對性的健康教育活動,印發宣傳資料,發放健康教育處方,張貼宣傳標語和宣傳畫,提高師生員工的自我防護意識和防護能力。

2、傳染病暴發流行或出現甲類傳染病疫情事件

當出現傳染病疫情暴發時,在市(區)疾病控制中心的指導下,根據實際情況,開展工作。

①知情者立即向所在院系和校醫院報告或直接向領導小組辦公室報告,各院系、校醫院接報後立即向領導小組和市(區)疾病控制中心報告。領導小組主要領導親臨現場指揮,並成立現場指揮小組。保衛處負責封鎖事發現場,隔離疑似病人,和校醫院一起配合市(區)疾病控制中心對現場進行調查處理、采樣、技術分析、檢驗以及應急處理技術指導等工作。並對校園實施封閉式管理,住校學生不得離開學校,嚴格控制外來人員進入校園。

②各部門、各單位全面掌握師生員工的流動情況,教職工外出必須向所在院系請假。外出學生和去疫區的人員返校後,必須進行醫學觀察。對缺勤者要逐一登記,及時查明缺勤原因。發現異常者勸其及時就醫或在家中醫學觀察,暫停上學或上班。

③避免人群聚集。不組織師生參加各類大型集體活動;調整大型學術活動和會議的時間;不安排教師外出參加教研和學術活動;學生的社會實踐、社區服務等活動應暫緩進行;暫停成人教育和業余培訓等教學活動。

④各院系、後勤集團配合校醫院對教室、實驗室、食堂、圖書館、體育館、廁所等場所使用期間定時進行消毒,通風換氣。

⑤領導小組辦公室及時、准確地公布疫情及防治的信息。對教職工和學生進行正確的引導,消除不必要的恐懼心理和緊張情緒,維護校園穩定

(二)食物中毒事件的處置

當發生食物中毒或可疑食物中毒時,應採取下列措施。

1、知情師生應在第一時間報告校醫院和院系領導,直至學校領導小組,視情況報告市(區)相關部門。

2、後勤集團負責人責令相關部門立即停止食品加工、出售活動。

3、校醫院立即將發病師生送往醫院,並協助醫療機構救治病人。

4、保留造成食物中毒或者可能導致食物中毒的食品及其原料、工具、設備和現場,待確認後交予衛生部門處理。後勤集團、保衛處積極配合衛生、公安部門進行調查,並按其要求如實提供有關材料和樣品;

5、學生處、團委及時召開學生幹部、輔導員會議,通報情況,做好宣傳教育工作,保證師生思想穩定,協助處理善後事宜,維持學校正常的教學秩序。

6、校醫院配合市(區)衛生部門分析引起食物中毒的原因,總結經驗教訓,提出整改意見。

(三)預防接種嚴重反應或事故、群體性不明原因疾病等突發事件的處置

當發生預防接種嚴重反應或事故、群體性不明原因疾病等突發事件時,按下列程序處置。

1、校醫院及時將情況向領導小組匯報,並視情況報告市(區)衛生部門、教育主管部門及其他有關部門,請求派遣專業人員進校,開展流行病學調查,查明事件原因。

2、及時聯系將受害師生送醫院接受救治。

3、各部門積極配合,盡快採取各項措施,消除危害,制止事態的發展。

4、總結經驗教訓,查漏補缺,杜絕隱患。必要時對事故和損害的責任人追究責任。

七、突發事件的責任追究

各單位和各級領導要根據《學校衛生工作條例》切實承擔起教育、管理和保護學生的職責。各級行政領導是校園安全工作的第一責任人,對師生衛生安全、校園穩定工作負總責。實行責任追究制,對所發生的各類事故特別是重特大事故,要進行嚴肅查處,堅持事故原因未查清不放過、責任人員未處理不放過、整改措施未落實不放過、有關人員未受教育不放過的「四不放過」原則,對於玩忽職守,疏於管理,造成學校衛生安全事故者,應視情節輕重,給有關責任人以相應處分,觸犯刑律的要依法追究其刑事責任。

醫院突發事件處理應急預案篇2

一章總則

第一條為了有效預防、及時控制和消除突發事件的危害,保障醫院廣大職工及就醫者的身體健康與生命安全,維護正常的醫療秩序,根據《突發事件應急條例》、《中華人民共和國傳染病防治法》、《中華人民共和國食品衛生法》、《中華人民共和國職業病防治法》、《中華人民共和國放射性污染防治法》、《中華人民共和國安全生產法》、《突發公共衛生事件應急條例》、《醫療機構管理條例》、《核電廠核事故應急管理條例》、《國家突發公共事件總體應急預案》及《突發公共衛生事件應急條例》,制定本預案。

第二條本預案所稱突發事件是指突然發生,造成或可能造成社會及醫院公眾健康、環境安全及正常醫療秩序嚴重損害的重大傳染病疫情,群體性不明原因疾病,重大食物中毒和職業中毒,醫院感染爆發流行,核素泄漏,重大醫療事故,水、電、醫療設施等的質量事故,水災,火災,台風,地震,戰爭,動亂,恐怖事件及其他嚴重影響公眾健康、環境安全及正常醫療秩序的事件。

第三條突發事件的應急處理工作,應遵循依法管理、預防為主、強化培訓、適時演練、平戰結合、常備不懈的方針,貫徹統一領導、分級負責、及時應對、快速反應、措施果斷、科學處置、協調合作的原則。

第四條在突發事件的應急處理過程中,有不負責任、不履行崗位職責、不服從指揮調度、散布謠言、擾亂醫療秩序、危害公眾健康等行為者,按照《中華人民共和國傳染病防治法》、《突發公共衛生事件應急條例》和《醫院獎懲條例》的有關規定處理,構成犯罪的,依法追究刑事責任。

第五條醫院各有關部門應根據各自的職責開展防治突發事件相關的科學研究,建立突發事件應急調查、現場救護、傳染源隔離、衛生防護、監測檢驗、監督檢查等工作所需物資、設備、設施、技術與人才資源的儲備,做到有備無患,防患未然。所需經費列入醫院財務預算。

第六條對參加突發事件應急處理的工作人員,應根據國家有關規定給予適當補助和保健津貼,並根據其表現給予相應的獎懲。

第二章組織管理

第七條醫院成立突發事件應急處理指揮部,辦公地點設在醫院辦公室,由院長及有關部門負責人組成,院長擔任總指揮,負責對醫院內突發事件應急處理的統一領導、統一指揮。各有關部門負責人應在各自的職責范圍內做好突發事件應急處理的有關工作。醫院設立突發公共衛生事件應急指揮部、應急指揮辦公室、醫療救護專家指導小組、應急梯隊。

1、突發事件應急指揮部:負責協調與上級部門以及其他相關機構關系,確保在上級行政部門領導下,統一領導全院醫療救治工作,統一調配全院人員、物資、技術,使醫療救治工作及時有效地進行。由院長任組長,分管副院長任副組長,各職能科室負責人任組員。

2、應急指揮辦公室:在指揮小組領導下協調好院內各科室關系,具體組織協調院內各相關部門,確保突發公共事件救治工作在我院順利實施。主要由醫務科、院辦、護理部、葯劑科、院感科、疾病預防控制科、設備科、後勤保障中心、物資供應管理科、保衛科負責人組成。辦公室設在院辦,掛靠醫務科。為保證醫院正常的醫療秩序和醫療救治工作的順利開展,應急指揮辦公室統一協調院內各部門的工作,發現問題及時解決:

(1)醫務科負責安排院內外病人的收治、會診、轉診、組織搶救及醫務人員的調配工作;

(2)護理部負責護理人員的調配及病區醫療物品准備工作;

(3)物資供應管理科負責組織院內各種後勤物資的采購、儲備和供應;

(4)後勤保障中心負責後勤設備(施)的維護以及院內環境、被服收集發放,醫療垃圾收集暫存;

(5)設備科負責相關醫療物資的采購、儲備和供應;

(6)科教科負責組織開展相關科研工作;

(7)保衛科負責院內安全及醫療秩序的維護;

(8)葯劑科負責各類葯物的采購、儲備和發放,保障供應;

(9)疾病預防控制科負責傳染病疫情的報告,並開展相對的有針對性的健康教育和培訓工作;

(10)院感科負責組織院內感染的預防及處理、培訓工作。

3、醫療救護專家指導小組:在應急指揮辦公室領導下,針對不同類別的突發公共衛生事件,指導應急處置隊進行具體醫療工作並組織開展相關科研工作,及時提出建議和整改措施。由各臨床科室負責人、流行病學專家、醫院感染專家等組成。

4、應急梯隊:在應急指揮辦公室指揮下,參加院外及院內醫療救治工作。

第八條對突發事件進行分類管理。醫院內突發事件大體可分為環境安全和公共衛生兩類,醫務科負責對公共衛生類突發事件(包括重大傳染病疫情、群體性不明原因疾病、重大食物中毒和職業中毒、醫院感染爆發流行、核素泄漏、重大醫療事故等)的管理;安全生產辦公室負責對環境安全類突發事件(包括水、電、醫療設施等的質量事故、水災、火災、台風、地震、戰爭、動亂、恐怖事件等)的管理。

第九條分類管理不是分開管理,各主管部門要注重互通信息、互相支持、各負其責、協調一致地做好應急事件的管理工作。

第三章監測與預警

第十條根據突發事件的類別,主管部門(醫務科、保障部)應制定相應的監測計劃並組織實施,建立一個靈敏准確的監測體系,落實人員對監測數據及時進行科學分析與綜合評價。

第十一條醫院所屬各科、處、室均為突發事件的監測單元,每個職工均有監測的責任及報告的義務。

第十二條根據突發事件造成或可能造成的危害影響范圍是局部還是全院,醫院設定兩個級別的預警及相應級別的應急響應。僅影響醫院部分地域或部分科室且危害較小的'突發事件,定為黃色預警,應急響應為相關部門及人員;影響醫院整體工作或危害較大的突發事件,定為紅色預警,應急響應為全院所有部門及人員。

第四章報告與信息發布

第十三條建立突發事件應急報告制度。醫院職工對發生和可能發生突發事件及其潛在隱患均應在發現情況後立即報告相關部門。

第十四條職能部門接到突發事件報告的同志應將情況報告醫院突發事件應急處理指揮部,並組織人員,分工明確,通訊聯絡,根據指揮部要求採取相應的措施防範或應對突發事件。

第十五條醫院突發事件應急處理指揮部接到報告後,應根據情況立即組織力量對報告事項調查核實、確證,採取必要的控制措施,並自突發事件發生時計算1小時內向區衛計局報告。

第十六條任何科室和個人對突發事件,不得隱瞞、緩報、謊報或者授意他人隱瞞、緩報、謊報。

第十七條醫院建立突發事件信息發布制度。信息發布應及時、准確、全面。由醫院突發事件應急處理指揮部指定醫院新聞發言人,嚴禁其它人參與發布信息,保證信息的透明度和權威性。

第五章培訓與演練

第十八條突發事件應急處理主管部門應認真研究各自主管范圍內最可能發生的突發事件,將排在前五位的突發事件作為重點,估計可能發生的情況,擬定應該採取的對策,制定培訓計劃,對相關人員實施培訓。

第十九條培訓應是全方位的全員培訓。突發事件應急處理主管部門應對各級各類人員(包括臨時工),採取走出去、請進來等多種形式,進行涵蓋各類突發事件的監測、預警、識別、報告、應急處理技術、群體防護、個體防護、現場救護等內容的培訓。對特殊人員應進行特殊技能的培訓,如醫院新聞發言人應進行媒體溝通技巧的培訓等。

第二十條模擬演練每年1-2次,由突發事件應急處理指揮部制訂模擬演練計劃並組織實施。通過技術培訓,模擬情景,實際演練,提高組織成員的應急反應能力,訓練一支能打硬仗的應急團隊。

第六章應急處理

第十四條突發事件發生後,主管部門應立即組織人員對突發事件進行綜合評估,初步判斷突發事件的類型,提出是否啟動突發事件應急預案的建議。

第十五條啟動醫院應急預案,需經院務會批准,報區衛計局備案。

第十六條應急預案啟動後,突發事件應急處理指揮部為醫院最高領導,有權緊急調集人員、儲備物資、相關設施、設備等;必要時對人員疏散或隔離,並可依法對傳染病疫區進行封鎖。所有科室及個人應當服從指揮部的統一指揮,相互配合,精誠協作,各司其職,集中力量保證突發事件的有效控制,努力將損失減少到最小。

第十七條應急預案啟動後,物資供應管理科、設備科要盡一切努力充分保證突發事件應急處理所需的醫療救護設備、物資包括生活必需品的供應。葯劑科要保證葯品的供應。

第十八條根據突發事件的類型,衛生防疫及相關專業人員應當先行一步,對事件現場進行緊急處置,對參加突發事件應急處理的工作人員及可能受到影響的人群進行分類指導,制定相應的防護控制措施,保障人員安全,在開展救治工作時應注意個人防護,防止交叉感染。提供突發事件防治知識的宣傳資料,為應急處理指揮部提供及時准確的信息。

第七章附則

第十九條本預案備有若干附件。醫院突發事件應急處理指揮部有權根據突發事件的變化和實施中發現的問題及執行過程中的經驗或失誤及時修訂、補充、調整和完善本預案。

第二十條每次突發事件處理之後,各主管部門要組織力量做好突發事件的善後工作,認真總結應急處理工作中成功的經驗及失誤的教訓,做好突發事件後醫院的重建工作。

第二十一條本預案自公布之日起實施。

;

『叄』 網路安全管理的應急預案

網路安全管理的應急預案範文

在我們的學習、工作或生活中,難免會有事故發生,為了降低事故後果,常常要提前編制一份優秀的應急預案。我們該怎麼去寫應急預案呢?以下是我為大家整理的網路安全管理的應急預案範文,希望能夠幫助到大家。

網路安全管理的應急預案1

為確保發生網路安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網路安全相關條例及徐匯區教育信息中心工作要求,結合我校校園網工作實際,特製定本預案。

一、應急機構組成

1、領導小組及職責

組長:馬衛東

副組長:楊海濤

成員:王春鳳、江靜虹、俞瑩、范顯濤

主要職責:

(1)加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實。

(2)充分利用各種渠道進行網路安全知識的宣傳教育,組織、指導全校網路安全常識的普及教育,廣泛開展網路安全和有關技能訓練,不斷提高廣大師生的防範意識和基本技能。

(3)認真搞好各項物資保障,嚴格按照預案要求積極配備網路安全設施設備,落實網路線路、交換設備、網路安全設備等物資,強化管理,使之保持良好工作狀態。

(4)採取一切必要手段,組織各方面力量全面進行網路安全事故處理工作,把不良影響與損失降到最低點。

(5)調動一切積極因素,全面保證和促進學校網路安全穩定地運行。

2、網站不良信息事故處理行動小組及職責

組長:江靜虹

成員:姚雪青、盧婷芳

主要職責:

(1)一旦發現學校網站上出現不良信息(或者被黑客攻擊修改了網頁),立刻關閉網站。

(2)備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的HTTP連接日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連接日誌。

(3)列印不良信息頁面留存。

(4)完全隔離出現不良信息的目錄,使其不能再被訪問。

(5)刪除不良信息,並清查整個網站所有內容,確保沒有任何不良信息,重新開通網站服務,並測試網站運行。

(6)修改該目錄名,對該目錄進行安全性檢測,升級安全級別,升級程序,去除不安全隱患,關閉不安全欄目,重新開放該目錄的網路連接,並進行測試,正常後,重新修改該目錄的上級鏈接。

(7)全面查對HTTP日誌,防火牆網路連接日誌,確定該不良信息的源IP地址,如果來自校內,則立刻全面升級此次事件為最高緊急事件,立刻向領導小組組長匯報,並協助向公安機關報案。

(8)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

3、網路惡意攻擊事故處理行動小組及職責

組長:俞瑩

成員:陳帥奇、陳潔

主要職責:

(1)發現出現網路惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。並迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的伺服器及公網的網路連接,以保護重要數據及信息;

(2)如果攻擊來自校外,立刻從防火牆中查出對IP地址並過濾,同時對防火牆設置對此類攻擊的過濾,並視情況嚴重程度決定是否報警。

(3)如果攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪台交換機,出自哪台電腦,出自哪位教師或學生。接著立刻趕到現場,關閉該計算機網路連接,並立刻對該計算機進行分析處理,確定攻擊出於無意、有意還是被利用。暫時扣留該電腦。

(4)重新啟動該電腦所連接的網路設備,直至完全恢復網路通信。

(5)對該電腦進行分析,清除所有病毒、惡意程序、木馬程序以及垃圾文件,測試運行該電腦5小時以上,並同時進行監控,無問題後歸還該電腦。

(6)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

4、學校重大事件網路安全處理小組:

組長:范顯濤

成員:孫鑫、陳帥奇

主要職責:

(1)對學校重大事件(如校慶、評估等對網路安全有特別要求的事件)進行評估、確定所需的網路設備及環境。

(2)關閉其它與該網路相連,有可能對該網路造成不利影響的一切網路設備及計算機設備,保障該網路的暢通。

(3)對重要網路設備提供備份,出現問題需盡快更換設備。

(4)對外網連接進行監控,清除非法連接,出現重大問題立刻向上級部門求救。

(5)事先應向領導小組匯報本次事件中所需用到的設備、環境,以及可能出現的事故及影響,在事件過程中出現任何問題應立刻向領導小組組長匯報。

5、通訊聯絡小組及職責

組長:王春鳳

成員:孫鑫、陳潔

主要職責:迅速與學校領導、各相關處室以及相關部門取得聯系,引導人員和設施進入事件地;聯絡有關部門、個人,組織調遣人員;負責對上、對外聯系及報告工作。

二、應急行動

1、領導小組依法發布有關消息和警報,全面組織各項網路安全防禦、處理工作。各有關組織隨時准備執行應急任務。

2、組織有關人員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備進行全面檢查,封堵、更新有安全隱患的設備及網路環境。加強對校園網內計算機3、設備的管理,加強對學校網路的使用者(學生和教師)的網路安全教育。

4、加強對重要網路設備的軟體防護以及硬體防護,確保正常的運行軟體硬體環境。

5、加強各類值班值勤,保持通訊暢通,及時掌握學校情況,全力維護正常教學、工作和生活秩序。

6、按預案落實各項物資准備。

三、網路安全事故發生後有關行動

1、領導小組得悉消防緊急情況後立即趕赴本級指揮所,各種網路安全事故處理小組迅速集結待命。

2、各級領導小組在上級統一組織指揮下,迅速組織本級搶險防護。

(1)確保WEB網站信息安全為首要任務,保證學校公網連接。迅速發出緊急警報,所有相關成員集中進行事故分析,確定處理方案。

(2)確保校內其它接入設備的信息安全:經過分析,可以迅速關閉、切斷其他接入設備的所有網路連接,防止滋生其他接入設備的安全事故。

(3)分析網路,確定事故源,按相關程序進行處理。

(4)事故源處理完成後,逐步恢復網路運行,監控事故源是否仍然存在。

(5)針對此次事故,進一步確定相關安全措施、總結經驗,加強防範從事故一發生到處理的整個過程,必須及時向領導小組組長匯報,聽從安排,注意做好保密工作。

3、積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩定。

4、迅速了解和掌握事故情況,及時匯總上報。

5、事後迅速查清事件發生原因,查明責任人,並報領導小組根據責任情況進行處理。

四、其他

1、在應急行動中,各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。

2、各部門應根據本預案,結合本部門實際情況,認真制定本部門的應急預案,並切實落實各項組織措施。

3、本預案從發布之日起正式施行。

網路安全管理的應急預案2

一、總則

一編制目的

為確保我校網路信息安全,規范和加強學校網路信息安全事件的報告管理工作,協調、組織力量及時果斷處置,最大限度地降低網路信息安全事件所造成的損失和影響,制定本預案。

二編制依據

本預案根據《國家突發公共事件總體應急預案》、《國家網路與信息安全事件應急預案》、《天津市突發事件總體應急預案》、《天津工業大學關於加強學校網路信息管理工作的實施意見》等有關規定進行編制。

三工作原則

統一領導,明確責任。在學校網路信息管理工作領導小組的領導下,按照「誰主管、誰負責,誰主辦、誰負責」的原則,明確落實應急處理部門和各級部門的安全責任,共同提高我校網路信息安全應急處理水平。

快速反應,科學處置。按照快速反應機制,及時獲取信息、跟蹤研判、科學決策、果斷處置,最大限度地降低網路信息安全事件所造成的危害和影響。

防範為主,加強監控。廣泛宣傳校園網路信息安全基本知識,切實落實網路信息安全防範措施,強化對校園網路系統輿情監控。

四適用范圍

本規范所稱的學校網路信息安全事件,是指由於校園突發網路輿情、設備故障、自然災害等原因引發的,致使我校聲譽形象受損,影響學校網路信息系統正常運行,造成網站遭受攻擊、業務中斷、系統癱瘓等嚴重影響的事件。

二、網路信息安全事件的類別和級別

一網路信息安全事件的類別

根據發生原因和機理的不同,校園網路信息安全事件主要分為以下三類:

網路輿情類事件:指由病毒感染、網路攻擊、非法入侵等造成我校網路信息系統中斷或癱瘓;通過網路傳播法律法規禁止信息,惡意造謠敗壞學校聲譽、影響學校安全穩定等事件。

故障類事件:指計算機軟硬體故障、保障設施故障、人為破壞事故等事件。

災害類事件:指由自然災害等突發事件導致的網路信息安全事件。

二網路突發事件的級別

按照網路信息安全事件的性質、嚴重程度、可控性和影響范圍,將其分為特別重大(I級)、重大(Ⅱ級)、較大(Ⅲ級)和一般(Ⅳ級)四級。

⒈特別重大網路信息安全事件(I級)。指擴散性很強,危害性極大,造成我校網路大面積癱瘓或嚴重影響我校聲譽及安全穩定,衍生其他重大安全隱患的網路信息安全事件。

⒉重大網路信息安全事件(Ⅱ級)。指擴散性較強,危害性較大,造成我校網路部分癱瘓或影響我校聲譽,影響學校安全穩定的網路信息安全事件。

⒊較大網路信息安全事件(Ⅲ級)。指基本無擴散性,危害性較小,發生在我校個別部門的網路信息安全事件。

⒋一般網路信息安全事件(Ⅳ級)。指無擴散性,危害性較小,發生在我校個別部門的網路信息安全事件。

三、應急處理組織機構

發生網路信息安全事件後,學校網路信息管理工作領導小組負責網路信息安全應急處理工作的統籌領導與協調。

領導小組組長:分管校領導

小組成員單位:學校辦公室、黨委宣傳部、信息化中心、學生工作部、校團委、保衛處

四、應急處置

一先期處置

網路信息安全事件發生後,事發部門必須在第一時間內實施先期處置,控制事態發展並及時向學校網路信息管理工作領導小組匯報。

⒈控制事態發展,防控事態蔓延。事發部門採取各種技術措施及時控制事態發展,最大限度地防止事件蔓延。

⒉快速判斷事件性質和危害程度。盡快分析事件發生原因,根據網路與信息系統運行情況,初步判斷事件的影響、危害和可能波及的范圍,提出應對措施建議。

⒊及時報告信息。事發部門在先期處置的同時按預案要求,及時向學校網路信息管理工作領導小組報告事件信息。事件信息一般包括以下要素:事件發生時間、發生事故的網路信息系統名稱及運營單位、地點、原因、信息來源、事件類型及性質、危害和損失程度等。

⒋做好事件發生、發展、處置的記錄和證據留存。事發單位在先期處置過程中應盡量保留相關證據,採取手工記錄、截屏、文件備份等手段,對事件發生發展、處置過程等詳細記錄,為事件調查、處理提供客觀證據。

二應急響應及事件處置

⒈啟動應急響應

網路信息安全事件發生後,在先期處置基礎上,由學校辦公室組織召集校網路信息管理工作領導小組成員單位,按照基本響應程序,及時掌握事件的發展情況,協調成員單位負責同志,研判事件級別、影響范圍、發展趨勢,根據研判結果啟動網路信息安全事件應急響應預案。

根據校園網路信息安全事件的可控性、嚴重程度和影響范圍,發布相應等級的應急響應,對於特別重大或重大網路信息安全事件,學校網路信息管理工作領導小組需報請校長辦公會,確定應急響應等級和范圍,制定相應應急處理方案。對於較大或一般網路信息安全事件,學校網路信息管理工作領導小組組織、召集各相應部門,制定處置方案,開展應急處置工作。

⒉制定實施處置方案

在本預案啟動後,學校網路信息管理工作領導小組研究制定我校應對網路信息安全事件的政策措施和指導意見;負責具體指揮我校特別重大、重大網路信息安全應急處置工作,指揮協調各部門做好較大、一般網路信息安全事件的應急處置工作。

其中,學校辦公室組織協調學校各部門引導網路輿情、實施應急保障工作,落實網路信息應急處理安全責任;召集各成員及相關部門擬定網路信息安全事件處置方案;組織落實學校網路信息管理工作領導小組的決定,發布預案響應等級,督促、檢查各部門貫徹落實網路信息安全事故整改工作。

黨委宣傳部負責網路信息安全事件網路輿情的監控、收集及分析,及時上報重要信息;根據網路輿情發展情況,擬定網路輿論引導意見;根據網路信息安全事件發展程度及學校網路信息管理工作領導小組的研究決定,負責新聞發布工作,起草新聞稿和情況公告,及時、准確、客觀報道事件信息,正確引導輿論導向。

信息化中心分析查找網路信息安全事件發生原因,制定網路信息安全應急處理的技術指導意見;根據該技術指導意見,聯合擬定學校網路信息安全處置方案;根據網路輿情,封堵校園網路有害信息;查封存在風險及有害的域名、IP地址、電子郵件。

學生工作部、校團委通過網路輿論引導隊伍和網路文明志願者隊伍,積極引導正面網路輿論信息傳播;引導在校大學生傳播積極、正面的網路輿論信息,監測、控制有害網路輿情傳播;開展網路安全思想政治教育工作,教導學生樹立正確的網路輿論觀。

保衛處取締關閉網路輿情檢測到的'製造、傳播網路信息安全事件負面輿情的校內電子閱覽室、網路教室場所;對嚴重影響學校聲譽及安全穩定的不法分子,聯繫上級指導公安機關予以幫助。

網路信息安全事件發生單位,根據前期處置及學校網路信息管理工作領導小組的研究決定,配合學校網路信息管理工作領導小組各成員部門實施網路信息安全事件處理。

⒊應急結束

在網路信息安全事件處置已基本完成,次生災害基本消除,風險得到控制後,應急處置工作即告結束。

五、善後處置

一恢復重建

恢復重建工作按照「誰主管、誰負責,誰主辦、誰負責」的原則,由事發單位負責組織制定恢復、整改或重建方案,報學校網路信息管理工作領導小組審核實施。

二調查評估

學校網路信息管理工作領導小組會同事發及相關部門,對校園網路信息安全事件的起因、性質、影響、責任、教訓等問題進行調查評估,確定責任人。網路信息安全事件處置的過程和結果向學校網路信息管理工作領導小組備案。

六、監督檢查

學校網路信息管理工作領導小組負責對執行本預案的情況進行監督、檢查。對違反本預案操作導致嚴重不良後果的部門和負責人,將會同相關部門追究其相應責任。

七、附則

本預案由學校網路信息管理工作領導小組負責解釋。各部門可參照本預案,結合本部門實際情況,制定具體的實施辦法,並送學校網路信息管理工作領導小組備案。

本預案自印發之日起實施。

網路安全管理的應急預案3

為貫徹落實《中華人民共和國網路安全法》、國家教育部關於教育網路與信息安全工作的總體部署以及河南省教育廳《關於印發〈信息技術安全事件報告與處置流程(試行)〉的通知》精神,妥善處理危害網路與信息安全的突發事件,遏制突發事件的影響和有害信息的擴散,保障校園網路與信息安全,維護校園和社會的穩定,現結合我校工作實際,制訂本預案。

一、校園網路與信息安全事件定義

1.信息技術安全事件定義。根據《信息安全事件分類分級指南》(GB/T20986-2007,以下簡稱《指南》),本預案中所稱的信息技術安全事件(以下簡稱安全事件)是指除信息內容安全事件以外的有害程序事件、網路攻擊事件、信息破壞事件、設備設施故障、災害事件和其他信息安全事件。

2.適用范圍。本預案適用於我校信息技術安全事件的報告與處置工作,涉及信息內容安全事件的報告與處置工作仍按相關規定執行。

3.安全事件等級劃分。根據《指南》將安全事件劃分為四個等級:特別重大事件(I級)、重大事件(Ⅱ級)、較大事件(Ⅲ級)和一般事件(Ⅳ級)。

4.安全事件自主判定。一旦發生安全事件,應根據《指南》,視信息系統重要程度、損失情況以及對工作和社會造成的影響,自主判定安全事件等級。

二、組織機構及工作職責

(一)網路安全與信息化領導小組

網路安全與信息化領導小組直接負責學校網路與信息安全工作,對學校的網路與信息安全工作進行全面的分析研究,制定工作方案,提供人員和物質保證,指導和協調校內各單位實施網路與信息安全工作預案,處置各類危害校園網路與信息安全的突發事件。

(二)領導小組下設兩個工作組

1.網路安全協調組

由宣傳部、信息化技術中心、相關部門負責人組成。其職責是:當校園網中出現網路與信息安全事件時,負責組織協調有關部門及時清理有害信息,會同有關部門積極查找非法信息的來源,關注事件處置動向,及時上報處置情況,完成事件處置工作報告。

2.網路安全技術組

由信息化技術中心、有關部門的技術人員組成。其職責是:當發生網路安全事件時,做到及時發現並緊急處置,保留事件現場及記錄,盡快查出原因和處理問題,盡早恢復網路正常運行。

三、應急處理流程

緊急事件發生後,在領導小組的統一領導下,各應急工作小組迅速到位並進入工作狀態,按照以下應急處置流程開展工作。

(一)在確認發生網路與信息安全事件後,第一時間向學校網路安全與信息化領導小組(以下簡稱領導小組)匯報。

(二)領導小組獲悉網路與信息安全事件後迅速了解和掌握事件情況,根據情況確定事件的性質,啟動相應的工作機制。

(三)在領導小組的統一指揮下,各網路安全處置小組按職責分工和工作程序迅速開展工作:

1.網路安全技術組

(1)斷開網路連接。如在學校的網站、郵件等伺服器上發現有害信息或其數據被篡改,要立即切斷伺服器的網路連接,防止有害信息的擴散。

(2)保留有關記錄。對事件現場進行保護,完整保留有關記錄內容。

(3)查找根源,解決問題。使用各種網路管理工具對事件原因進行分析,確定事故產生的根源,按相關程序進行處理,徹底清除網路安全問題。

(4)恢復系統運行。採取措施盡快恢復系統的正常運行,有條件的啟用備用服務系統,沒有條件的一定要等解決問題後才可以做系統恢復。

(5)恢復網路運行。在網路安全問題解決後,逐步恢復網路運行,監控安全問題是否徹底解決,直至網路運行正常。

(6)提升網路安全防護能力。針對此次事件總結經驗,採取相應網路安全措施,提升網路安全防禦能力。

2.網路安全協調組

(1)迅速掌握情況。協調組人員應迅速趕到現場,了解事情的詳細情況。情況內容包括:時間地點、簡要經過、事件類型與分級、影響范圍、危害程度、初步原因和已採取的應急措施。

(2)緊急報告。協調組把掌握的情況如實向領導小組匯報,領導小組認為情況嚴重時,應立即向教育廳科技處進行口頭報告,涉及人為主觀破壞事件時,應同時報告當地公安機關。

(3)關注處置進程。對事件的處置過程進行跟蹤,密切關注事件發展動向,出現新的重大情況及時補報。進一步掌握事件造成損失情況、查找和分析事件原因,修復系統漏洞,恢復系統服務,盡可能減少安全事件對正常工作帶來的影響。

(4)寫出事中報告。在安全事件發現後8小時內,以書面報告的形式向教育廳科技處進行報送(報送內容和格式見附件1)。報告由學校信息技術安全分管責任人組織信息技術安全管理部門、系統使用單位和運維單位共同編寫,由學校主要負責人審核後,簽字並加蓋公章報送省教育廳科技處。

(5)協助調查取證。如果涉及人為主觀破壞的安全事件應積極配合公安部門開展調查。高度重視事件的調查取證,協調有關部門供必要的保障條件,協助公安部門開展事件調查和取證工作。

(6)提出整改措施。進一步總結事件教訓,研判信息安全現狀、排查安全隱患,進一步加強制度建設,提升學校網路與信息安全防護能力。

(7)寫出整改報告。事後整改報告應在安全事件處置完畢後5個工作日內,以書面報告的形式進行報送(報送內容和格式見附件2)。事後整改報告由學校信息技術安全分管責任人組織信息技術安全管理部門、系統使用單位和運維單位共同編寫,由本單位主要負責人審核後,簽字並加蓋公章報送省教育廳科技處。

四、一般安全事件報告與處置

發生一般安全事件時,應在學校領導小組領導下,及時開展應急處置工作。在事件處置完畢後5日內向省教育廳科技處報送整改報告(報告內容和格式見附件2)

五、整改類安全問題的報告與處置

在接收到教育部、省教育廳、省公安廳、省工業和信息化委員會、省互聯網應急辦公室等信息安全部門發布的漏洞整改類信息問題時,應在學校領導小組指導下,由信息技術安全主管部門及時組織開展應急處置工作,並按要求將整改報告同時報送省教育廳科技處和省教育信息安全監測中心。(報送內容和格式見附件3)

六、工作要求

在安全事件應急行動中,各有關部門和人員要服從指揮,密切配合,確保政令暢通和各項工作的落實。

;

『肆』 網路安全工作應急預案

網路安全工作應急預案

在平凡的學習、工作、生活中,保不準會發生突發事件,為了避免造成更嚴重的後果,就有可能需要事先制定應急預案。應急預案應該怎麼編制呢?下面是我收集整理的網路安全工作應急預案,僅供參考,大家一起來看看吧。

網路安全工作應急預案1

為確保發生網路安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網路安全相關條例及教育局文件精神,結合我校校園網工作實際,特製定本預案。

(一)組織機構及職責

1、校園網路安全應急領導小組(下稱領導小組)及職責

組長:校長

副組長:副校級領導

成員:各處室(委、會)、年級組負責人

主要職責及應急程序:

(1)加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實;

(2)充分利用各種渠道進行網路安全知識的宣傳教育,組織指導全校網路安全常識的普及教育,廣泛開展網路安全和有關技能訓練,不斷提高廣大師生的防範意識和基本技能;

(3)認真搞好各項物資保障,嚴格按照預案要求積極配備網路安全設施設備,落實網路線路、交換設備、網路安全設備等物資,強化管理,使之保持良好工作狀態;

(4)採取一切必要手段,組織各方面力量全面進行網路安全事故處理工作,把不良影響與損失降到最低點;

(5)調動一切積極因素,全面保證和促進學校網路安全穩定地運行。

(6)網路安全事故發生後,視情況負責向上級匯報。

2、學校網站不良信息處理小組及職責

組長:分管安全的校長

副組長:分管宣傳的校級領導、招宣處負責人

成員:各處室(委、會)、年級組負責人、網站管理員

主要職責及應急程序:網站管理員應定期巡檢網路信息內容和安全情況,由於我校的對外宣傳網站是建設在成都為人科技(8211),故學校網站一旦發現問題均由學校網站不良信息處理小組指定相關人員與公司溝通,盡快保全證據並處理事故,將影響降到最低。

(1)一旦發現學校網站上出現不良信息(或者被黑客攻擊修改了網頁),網站管理員應要求8211公司立刻切斷學校網站伺服器外網網路連接;

(2)聯系公司備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的HTTP連接日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連接日誌;

(3)列印不良信息頁面留存;

(4)立刻向領導小組組長匯報,領導小組視情況向上級主管部門匯報或向公安機關報案;

(5)刪除不良信息,並清查整個網站所有內容,確保沒有任何不良信息,重新連接網站伺服器外網網路連接,並測試網站運行;

(6)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

3、網路惡意攻擊事故處理小組及職責

組長:分管安全的校長

副組長:分管現代教育技術的校級領導、現代教育技術中心負責人

成員:各處室(委、會)、年級組負責人、網路管理員

主要職責及應急程序:

網路管理員發現網路惡意攻擊,立刻確定該攻擊來自校內還是校外,受攻擊的設備有哪些,影響范圍有多大。並迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的伺服器及公網的網路連接,以保護重要數據及信息,迅速向網路惡意攻擊事故處理小組,小組判斷是否須要啟動應急預案。

啟動應急預案後:

(1)緊急切斷校園網的伺服器及公網的網路連接,以保護重要的計算機、學校數據及相關信息;

(2)保全好網路惡意攻擊證據,分析重要數據安全及設備安全情況;

(3)如果網路惡意攻擊來自校外,立刻從防火牆中查出對方IP地址並過濾,同時對防火牆設置對此類攻擊的過濾,並視情況嚴重程度報請領導小組決定是否向上級管理部門匯報和報警;

(4)如果網路惡意攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪台交換機,出自哪台電腦,出自哪位教師或學生。接著立刻趕到現場,關閉該計算機網路連接,暫時扣留該電腦,並立刻對該計算機帶回進行分析處理,確定攻擊出於無意、有意還是被利用。對該電腦進行分析,保全證據,若為有意,報請領導小組是否報警。若不用報警的重新處理電腦系統,監控測試運行該電腦4小時以上,無問題後歸還該電腦;

(5)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

(二)網路安全事故應急方案

1、各小組在發現網路安全事故後,第一時間向領導小組匯報。

2、領導小組得悉網路安全緊急情況後立即趕赴現場,各種網路安全事故處理小組迅速集結待命。

3、領導小組迅速了解和掌握事故情況,根據情況依法對外發布有關消息和向上級進行事故匯報,全面組織各項網路安全防禦、處理工作,各有關組織隨時准備執行應急任務;

4、相關小組在領導小組的統一組織指揮下,迅速按各小組職責和應急程序組織事故應急防護:

(1)確保網站和各類數據信息安全為首要任務,關閉WEB伺服器的外網連接、學校公網連接,所有相關成員集中進行事故分析,確定處理方案;

(2)確保校內其它伺服器的信息安全,經過分析,可以迅速關閉、切斷其他伺服器的所有網路連接,防止滋生其他伺服器的安全事故;

(3)分析網路、確定事故源,使用各種網路管理工具,迅速確定事故源,按相關程序進行處理;

(4)事故源處理完成後,逐步恢復網路運行,監控事故源是否仍然存在;

(5)針對此次事故,進一步確定相關安全措施、總結經驗,加強防範;

(6)從事故一發生到處理的整個過程,必須及時向領導小組組長匯報,聽從安排,注意做好保密工作。

5、組織有關人員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備進行全面檢查,封堵、更新有安全隱患的設備及網路環境;

6、積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩定。

7、事後迅速查清事件發生原因,查明責任人,並報領導小組根據責任情況進行處理。

(三)其他

在應急行動中,各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。

網路安全工作應急預案2

為了建立健全我校校園網路與信息安全應急響應工作機制,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網安全保護管理辦法》、《國家信息化工作領導小組關於加強信息安全保障工作的意見》、公安部、國務院信息化工作辦公室等四部門《關於信息安全等級保護工作的實施意見》和《國家突發公共事件總體應急預案》等有關法規文件精神,結合我校實際情況,特製定本預案。

第一條、本預案立足於防範和消除以下緊急情況的發生:

1、攻擊事件:指校園網路與信息系統因病毒感染、非法入侵等造成學校網站或部門二級網站主頁被惡意篡改、互動式欄目和郵件系統發布有害信息;應用伺服器與相關應用系統被非法入侵,應用伺服器上的數據被非法拷貝、篡改、刪除;在網站上發布的內容違反國家的法律法規、侵犯知識版權並造成嚴重後果等,由此導致的業務中斷、系統宕機、網路癱瘓等情況。

2、故障事件:指校園網路與信息系統因網路設備和計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。

3、災害事件:指因洪水、火災、雷擊、地震、台風等外力因素導致網路與信息系統損毀,造成業務中斷、系統宕機、網路癱瘓等情況。

第二條、網路信息員要定時巡查和監督網路信息情況,通過以下技術手段保障網路安全:

1、通過對網路行為進行管理,降低安全事件發生的機率。

2、對重要的網路設備進行硬體冗餘,重要的數據定期進行本地和異地雙備份。

3、重要節日或敏感時期由網路信息管理中心對校園網路作24*7監控,暫時關閉含安全隱患的網路服務。

4、網路信息管理中心定期對重要的網路設備和伺服器作入侵防護檢查,及時發現問題和解決問題。

第三條、若網頁被惡意更改,應立即停止主頁服務並恢復正確內容,同時檢查分析被更改的原因,在被更改的原因找到並排除之前,不得重新開放網頁服務。

第四條、信息服務板塊內容發布實行審核制度,未經審核不得發布。各版主負責本版塊的信息安全,預防繞過審核程序的.信息被發布。若出現未經審核信息被發布的情況,應暫時關閉信息發布功能,直至找到原因並排除為止。

第五條、對用戶上網實行有效監控,發現異常情況應立即關閉該用戶的網路連接,及時給與警告並記錄在案,情節嚴重的上報有關安全機構。

第六條、如涉及到在校學生,則由學生處與公安處進行調查處理。

網路安全工作應急預案3

為提高應對突發互聯網網路安全能力,維護網路安全和社會穩定,保障全局各項工作正常開展,特製定本預案。

一、根據互聯網網路安全的發生原因、性質和機理,互聯網網路安全主要分為以下三類:

(1)攻擊類事件:指互聯網網路系統因計算機病毒感染、非法入侵等導致業務中斷、系統宕機、網路癱瘓等情況。

(2)故障類事件:指互聯網網路系統因計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。

(3)災害類事件:指因爆炸、火災、雷擊、地震、台風等外力因素導致互聯網網路系統損毀,造成業務中斷、系統宕機、網路癱瘓等情況。

二、建立應急聯動機制

成立應急預案工作領導小組,由局長郭光孝擔任組長,秦河擔任副組長,按照「誰主管誰負責」原則,對於較大和一般突發公共事件進行先期處置等工作,並及時報單位領導處理和政府辦信息科備案。發生一般互聯網網路安全事件,事發半小時內向單位主管領導口頭報告,在1小時內向政府信息科書面報告;較大以上互聯網網路安全事件或特殊情況,立即報告。

三、 應急處理流程

出現災情後值班人員要及時通過電話、傳真、郵件、簡訊等方式通知單位領導及相關技術負責人。值班人員根據災情信息,初步判定災情程度。能夠自身解決,要及時加以解決;如果不能自行解決故障,由單位領導現場指揮,協調各部門力量,按照分工負責的原則,組織相關技術人員進入搶險程序。

3.1病毒爆發處理流程

對外服務信息系統一旦發現感染病毒,應執行以下應急處理流程:

(1)立即切斷感染病毒計算機與網路的聯接;

(2)對該計算機的重要數據進行數據備份;

(3)啟用防病毒軟體對該計算機進行殺毒處理,同時通過防病毒軟體對其他計算機進行病毒掃描和清除工作;

(4)如果滿足下列情況之一的,應立即向本單位信息安全負責人通報情況,並向政府辦信息科報告:

1)現行防病毒軟體無法清除該病毒的;

2)網站在2小時內無法處理完畢的;

3)業務系統或辦公系統在4小時內無法處理完畢的。

4)恢復系統和相關數據,檢查數據的完整性;

5)病毒爆發事件處理完畢,將計算機重新接入網路;

6)總結事件處理情況,並提出防範病毒再度爆發的解決方案;

7)實施必要的安全加固。

3.2網頁非法篡改處理流程

本單位對外服務網站一旦發現網頁被非法篡改,應執行以下應急處理流程:

(1)發現網站網頁出現非法信息時,值班人員應立即向本單位信息安全負責人通報情況,並立即向縣公安局網監大隊和政府信息科報告。情況緊急的,應先及時採取斷網等處理措施,再按程序報告;

(2)本單位信息安全負責人應在接到通知後立即趕到現場,做好必要記錄,妥善保存有關記錄及日誌或審計記錄;

四、責任與獎懲

互聯網網路安全事件應急處置工作實行領導負責制和責任追究制。對於遲報、謊報、瞞報、漏報互聯網網路安全事件重要情況或者應急處置工作中有其他失職、瀆職行為的,依法對有關責任人給予行政處分;構成犯罪的,依法追究刑事責任。

;

『伍』 發生網路突發事件的應急預案

發生網路突發事件的應急預案1

為確保校園網安全有序平穩運行,保證校園網路信息安全和網路安全,更好的服務於學校的教育教學,為及時處置校園網信息網路安全事件,保障校園網作用的正常發揮,特製定本預案。

一、信息網路安全事件定義

1、校園網內網站主頁被惡意纂改、互動式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。

2、校園網內網路被非法入侵,應用計算機上的數據被非法拷貝、修改、刪除。

3、在網站上發布的內容違反國家的法律法規、侵犯知識版權,已經造成嚴重後果。

二、網路安全事件應急處理機構及職責

1、設立信息網路安全事件應急處理領導小組,負責信息網路安全事件的組織指揮和應急處置工作。

2、學校網格安全領導小組職責任務

(1)、監督檢查各教研組處室網路信息安全措施的落實情況。

(2)、加強網上信息監控巡查,重點監控可能出現有害信息的網站、網頁。

(3)、及時組織有關部門和專業技術人員對校園網上出現的突發事件進行處理並根據情況的嚴重程度上報有關部門。

(4)、與市公安局網路安全監察部門保持熱線聯系,協調市公安局網監處安裝網路信息監控軟體,並保存相關資料日誌在三個月以上。確保反應迅速,做好有關案件的調查、取證等工作。

三、網路安全事件報告與處置

事件發生並得到確認後,網路中心或相關科室人員應立即將情況報告有關領導,由領導(組長)決定是否啟動該預案,一旦啟動該預案,有關人員應及時到位。

網路中心在事件發生後24小時內寫出事件書面報告。報告應包括以下內容:事件發生時間、地點、單位、事件內容,涉及計算機的IP地址、管理人、操作系統、應用服務,損失,事件性質及發生原因,事件處理情況及採取的措施;事故報告人、報告時間等。

學校網格安全領導小組成員承擔校內外的工作聯系,防止事態通過網路在國內蔓延。

網路中心人員進入應急處置工作狀態,阻斷網路連接,進行現場保護,協助調查取證和系統恢復等工作。對相關事件進行跟蹤,密切關注事件動向,協助調查取證。

有關違法事件移交公安機關處理。

四、一般性安全隱患處理:

學校網路信息中心配備了正版-防火牆軟體和瑞星防病毒軟體,及時升級,及時清除殺滅網路病毒,檢測入侵事件,將向管理員發出警報,管理員將在第一時間處理入侵事件,並報有關部門。對來往電子郵件及網路下載文件用防病毒軟體軟體過濾,確保不被木馬類病毒侵入並在無意中協助傳播病毒。

管理員對定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。學校重要計算機出現硬體設備故障,管理員將在第一時間啟用數據備份,保證數據不丟失,保證網路的正常運行。

發生網路突發事件的應急預案2

1、總則

為加強網路與信息安全管理,提高應急防範能力,保障基礎信息網路和重要信息系統安全,維護校園安全社會穩定,制定本預案。

1.1編制目的

確保基礎網路、電子政務、教務系統與其他重要信息系統的日常業務能夠持續運行;確保信息的保密性、完整性、可靠性;保證學校突發公共事件信息傳輸的暢通。

1.2編制依據

(1)中華人民共和國計算機信息系統安全保護的相關法律法規。以及上級有關部門的文件規定。

(2)網路與信息安全主要威脅及隱患現象。當前我校網路與信息安全保障工作仍存在一些亟待解決的問題:病毒入侵和網路攻擊日趨嚴重,網路失泄密事件屢有發生,網路與信息系統的防護水平不高,應急能力不強;信息安全管理和技術人才缺乏;信息安全法律法規和標准不完善;全社會信息安全意識不強,信息安全管理薄弱;隨著我校信息化的逐步推進,特別是互聯網的廣泛應用,信息安全還將面臨更多新的挑戰。

1.3工作原則

(1)堅持積極防禦,綜合防範的方針。

(2)堅持統一領導、分級負責和「誰主管誰負責」的原則。

(3)堅持條塊結合、以塊為主的原則。

(4)堅持依法管理、規范有序的原則。

1.4適用范圍

校園網路與信息系統,重點是信息基礎設施、重要業務系統。

2、預警級別

網路與信息安全重大突發事件是指由於自然災害、設備軟硬體故障、內部人為失誤或破壞、利用計算機病毒進行破壞,境內外敵對勢力、敵對分子利用信息網路進行有組織的大規模宣傳、煽動和滲透活動,以及對校內信息網路或設施、重點網站進行大規模的破壞活動等原因,嚴重影響到我校網路與信息系統的正常運行,出現業務中斷、系統破壞、數據破壞、信息失竊密或泄密等,形成不良影響並造成一定程度直接或間接經濟損失的事件。

根據上級的要求,我校網路與信息安全突發事件劃分為五個等級:

第一級為自主保護級 。是單一地點及沖擊或損害相對較小的事件。指一般的信息和信息網路系統,其受到破壞後,會對學校的權益有一定影響,但不危害國家安全、社會秩序、經濟建設和公共利益。

第二級為指導保護級。 是對運行造成嚴重損害的單一地方安全事件。指一定程度上涉及國家安全、社會秩序、經濟建設和公共利益的一般信息,其受到破壞後,會對國家安全、社會秩序、經濟建設和公共利益造成一定損害。

第三級為監督保護級。 是兩個或兩個以上地點的安全事件,但只造成較小的`沖擊或損害。指涉及國家安全、社會秩序、經濟建設和公共利益的信息,其受到破壞後,會對國家安全、社會秩序、經濟建設和公共利益造成較大損害。

第四級為強制保護級。 是對多地點造成特大沖擊或損害的安全事件。指涉及國家安全、社會秩序、經濟建設和公共利益的重要信息,其受到破壞後,會對國家安全、社會秩序、經濟建設和公共利益造成嚴重損害。

第五級為專控保護級。 是對多點系統造成巨大沖擊或嚴重損害的安全事件。指涉及國家安全、社會秩序、經濟建設和公共利益的核心信息,其受到破壞後,會對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害。

全校網路與信息安全突發事件實行分等級響應、處置的制度。對第一、第二級別的網路與信息安全突發事件由事件發生部門自行作應急處理;對第三、四級別的網路與信息安全突發事件由相應主管部門信息安全突發事件應急機構處理;對第五級別的網路與信息安全突發事件啟動報告上級處理應急預案。

3、應急組織領導體系及職責任務

3.1應急組織領導體系

全校網路與信息安全突發事件防範及應急處置工作由校網路與信息安全協調小組統一領導、指揮、協調。

(1)豐海中學網路與信息安全協調小組組成:

組長:

副組長:

成員:校長室黨支部校長辦公室會計室教導處總務處團支部工會學校網路中心的全體成員

(2)豐海中學網路與信息安全突發事件應急辦公室

設立豐海中學網路與信息安全突發事件應急辦公室,設在校網路中心辦公室,其組成:

主任:

副主任:

成員:

3.2職責及任務

(1)校網路與信息安全協調小組承擔網路與信息安全方面突發應急事件的主要職責及任務:

①審查批准學校信息與網路安全突發事件應急方案。決定五級突發事件應急預案的啟動,督促檢查三級和四級突發事件處置工作;

②對各部門貫徹執行有關法律法規、制定應急處置預案、應急處置准備情況進行督促檢查;

③對各部門在突發事件處置工作中履行職責情況進行督促檢查,開展表彰獎勵活動;

④向上級部門報告突發事件以及應急處置情況;

⑤按照上級網路與信息安全協調小組的要求開展處置工作。

(2)學校網路與信息安全突發事件應急辦公室承擔突發應急事件的日常工作。其主要職責及任務:

①組織制定網路與信息安全突發事件應急方案;

②統籌規劃建立應急處理技術平台,會同其他成員制定相關應急措施;

③提出啟動預案,加強或撤銷控制措施的建議和意見;

④協調各部門共同做好網路與信息安全突發事件的處置工作;

⑤督促、檢查應急措施的落實情況;

⑥配合校內外各部門基礎設施的安全應急保障工作,確保信息傳輸通暢。

⑦負責電子政務、校務網路應急指揮系統的建設與管理。

⑧負責及時收集、上報和通報應急事件的有關情況,向學校及上級部門報告有關工作情況。

(3)學校網路中心:負責學校網路信息監控及網路運行安全監測,實施網路信息、網路安全報警處置平台建設;負責對網上有害信息傳播的處置;負責對影響社會穩定的網上熱點問題惡意炒作事件的處置;負責對重大敏感時期、重要活動、重要會議期間重點網站發生信息安全事件的處置;負責計算機病毒疫情和大規模網路攻擊事件的處置;會同有關部門提出信息網路安全突發事件的具體等級標准。

(4)校長辦公室:負責處置利用信息網路危害國家安全的違法犯罪活動等。

(5)校長室:負責組織協調有關部門查處利用計算機網路泄露國家秘密的違法行為。

(6)總務處:負責校園網路等基礎設施的安全應急保障工作,確保信息傳輸通暢。

(7)會計室:負責建立學校網路與信息安全突發事件應急處置經費保障機制,保證應急處理體系建設和突發事件應急處置所需經費。

(8)網路與信息安全小組主要負責網路與信息安全技術方面重大問題的咨詢和處理。

(10)各有關部門負責各自范圍內的網路與信息安全管理和突發事件應急處置工作,應參照本預案,建立本部門應急處置機制。對基礎網路設施、重要業務系統堅持「誰主管誰負責」的原則。

4、應急處理程序

4.1突發事件報告

(1)發生信息安全突發事件的部門應當在事件被發現時,應立即向校網路與信息安全突發事件應急辦公室報告。

(2)發生信息安全突發事件的部門應當立即對發生的事件進行調查核實、保存相關證據,確定事件等級,上報相關材料或提出預案申請。

4.2預案啟動

(1)各部門應當及時作出是否啟動本級預案的決定,並報校網路與信息安全突發事件應急辦公室備案,或向學校網路與信息安全突發事件應急辦公室提出啟動預案的申請。

(2)校網路與信息安全突發事件應急辦公室接到申請後,應立即上報上級網路與信息安全協調小組的領導,並會同成員部門盡快組織對突發事件時間、性質、級別及啟動預案的時機進行評估,提出啟動預案的意見,報校網路與信息安全協調小組批准。

(3)學校網路與信息安全協調小組在作出是否啟動市級預案的決定後,立即通知與應急處理相關的各部門。

4.3現場應急處理

發生信息安全突發事件的部門按各部門作出啟動本級預案的決定,或報經學校網路與信息安全協調小組批准啟動預案,須作好現場應急處理。

(1)盡最大可能收集事件相關信息,正確定位威脅和安全事件的來源,縮短響應時間。

(2)檢查威脅造成的結果:如檢查系統、服務、數據的完整性、保密性或可用性,檢查攻擊者是否侵入了系統,再次侵入的可能性,損失的程度,確定暴露出的主要危險等。

(3)抑制事件的影響進一步擴大,限制潛在的損失與破壞。可能的抑制策略一般包括:關閉服務或關閉所有的系統,從網路上斷開相關系統,修改防火牆和路由器的過濾規則,封鎖或刪除被攻破的登錄帳號,阻斷可疑用戶得以進入網路的通路,提高系統或網路行為的監控級別,設置陷阱,啟用緊急事件下的接管系統,實行特殊防衛狀態安全警戒,反擊攻擊者的系統等。

(4)根除。在事件被抑制之後,通過對有關惡意代碼或行為的分析結果,找出事件根源,明確響應的補救措施並徹底清除。與此同時,對攻擊源進行定位並採取合適的措施將其中斷。

(5)恢復信息。恢復數據、程序、服務、系統。清理系統,把所有被攻擊的系統和網路設備徹底還原到它們正常的任務狀態。恢復中涉及機密數據,需要嚴格遵照機密系統的恢復要求。

4.4應急預案終止

(1)發生信息安全突發事件的部門根據信息安全事件的處置進展情況,及時向學校應急辦提出終止應急預案建議。

(2)學校網路與信息安全突發事件應急辦公室接到終止應急預案建議後,組織相關部門對信息安全事件的處置情況進行綜合評估,按預案級別做出決定,並報網路與信息安全協調小組備案。

(3)總結。回顧並整理發生事件的各種相關信息,詳細記錄所有情況,認真總結經驗教訓,提出改進措施,逐級上報調查報告。

5、保障措施

各部門要在學校網路與信息安全協調小組的統一領導下,認真履行各自職責,落實任務,密切配合,確保應急預案有效實施,並做好各項保障措施。

(1)高度重視網路與信息安全突發事件應急預案工作。各部門要充分認識到網路與信息安全突發事件應急預案工作的重要性,落實工作責任,加強安全應急的宣傳教育和技術培訓,確保此項工作落到實處。

(2)積極推行信息安全等級保護,逐步實行信息安全風險評估。各基礎信息網路和重要信息系統建設要充分考慮抗毀性與災難恢復。制定並不斷完善信息安全應急處置預案。針對基礎信息網路的突發性、大規模安全事件,各相關部門要建立科學化、制度化的處理流程。

(3)建立健全指揮調度機制和信息安全通報制度,進一步完善信息安全應急協調機制。

(4)建立應急處理技術平台,進一步提高安全事件的發現和分析能力,從技術上逐步實現發現、預警、處置、通報等多個環節和不同的網路、系統、部門之間應急處理的聯動機制。

(5)加強信息安全人才的培養,強化信息安全宣傳教育,盡快建設一支高素質、高技術的信息安全核心人才及管理隊伍,提高全社會網路與信息安全防禦意識。

(6)加強對攻擊網路與信息的分析和預警,進一步提高網路與信息安全監測能力,加大對計算機犯罪的防範力度。

(7)大力發展網路與信息安全服務,增強社會應急支援能力。

(8)提供必要的交通運輸保障和經費保障,優化信息安全應急處理工作的物資保障條件。

(9)明確監督主體和責任,對預案實施的全過程進行監督檢查,保障應急措施到位,預案實施有效。

6、附則

(1)本預案自批准之日起執行。

(2)各有關部門應參照本預案,制定各自的網路與信息安全突發事件應急預案。

(3)本預案由學校校長辦公室負責解釋。

『陸』 醫院內網連接異常如何解決

藉助專業區域網遠程工具,掌控區域網監控軟體就可以實現遠程桌面控制,實現內網電腦的連接。
使用方法簡單方便,對外網網路沒有要求,只需電腦處於同一個區域網內即可,安裝方法三步:

1、下載安裝包,分別安裝控制端和被控端再主控電腦和其他受控電腦;.
2、注冊一個ID,登錄控制端和所有被控端,使用同一個賬號,受控端可設置開機隨機啟動和自動登錄,無需人員值守操作,自動上線;
3、登錄控制端,勾選上線主機即可實現遠程電腦的控制和操作。