网络安全与信息化应急预案

第一篇：网络安全与信息化应急预案

甘肃省公路发展集团有限公司 信息化与网络安全应急预案

第一章 总则

一、编制目的

为提高公司处置信息化与网络安全（以下简称信息安全系统）突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少信息安全系统突发事件及其造成的损害，保障信息资产安全，特制定本预案。

二、编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病毒防治管理办法》，制定本预案。

三、分类分级

本预案所称信息安全系统突发事件，是指公司信息安全系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

1.事件分类

根据信息安全系统突发事件的性质、机理和发生过程，主要分为以下三类：

（1）自然灾害。指地震、台风、雷电、火灾、洪水等

引起的网络与信息安全系统的损坏。

（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息安全系统的损坏。

（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息安全系统的损坏。

2.事件分级

根据信息安全系统突发事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。

（1）Ⅰ级（特别重大）、Ⅱ级（重大）。重要信息安全系统发生全局大规模瘫痪，事态发展超出公司的控制能力，需要由上级信息化安全主管部门协调解决，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息安全系统突发事件。

（2）Ⅲ级（较大）。某一部分的重要信息安全系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但在公司控制之内的信息安全系统突发事件。

（3）Ⅳ级（一般）。重要信息安全系统使用效率上受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的信息安全系统突发事件。

四、适用范围

本预案是甘肃公路发展集团有限公司信息安全系统的专项预案，适用于公司发生或可能导致发生信息安全系统突发事件的应急处置工作。

五、工作原则

1.居安思危，预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，采取多种措施，充分发挥各方面的作用，共同构筑信息安全系统保障体系。

2.明确责任、分级负责。按照“谁主管谁负责”的原则，分级分类建立和完善安全责任制度、协调管理机制和联动工作机制。

3.提高素质，快速反应。加强信息化与网络安全科学研究和技术开发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥专业人员的作用，在信息安全系统突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

4.以人为本，减少损害。把保障公共利益作为首要任务，及时采取措施，最大限度地避免公共财产、信息资产遭受损失。

5.定期演练，常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现信息安全系统突发事件应急处置的科学化、程序化与规范化。

6.宣传教育和培训。加强有关信息安全系统突发事件应急处置的法律法规和政策的宣传，普及应急救援的基本知识，提高公司信息安全防范意识和应急处置能力。加强对信息安全系统突发事件的技术准备培训，提高工作人员的防范意识及技能。

第二章 组织指挥机构与职责

一、组织体系

成立甘肃省公路发展集团有限公司信息化与网络安全领导小组，负责领导、组织和协调公司信息化系统突发事件的应急保障工作，组长由总经理担任，副组长由分管信息化的分管领导担任，成员包括：办公室主任、副主任、安全管理部长、副部长、财务管理部部长、信息管理中心工作人员等组成。应急小组日常工作由办公室承担，其他各相关部门积极配合。

二、工作职责

1.制订专项应急预案，定期组织演练，监督检查各部门在本预案中履行情况。对发生事件启动应急救援预案进行决策，全面指挥应急救援工作。

2.发生Ⅰ级、Ⅱ级、Ⅲ级信息安全系统突发事件后，决定启动本预案，组织应急处置工作。如信息安全系统突发事件属于Ⅰ级、Ⅱ级的，向上级信息化安全主管部门通报并协调有关部门配合处理。

3.研究提出信息安全系统应急机制建设规划，检查、指导和督促信息安全系统应急机制建设。指导督促重要信息安全系统应急预案的修订和完善，检查落实预案执行情况。

4.指导应对信息安全系统突发事件的科学研究、预案演习、宣传培训，督促应急保障体系建设。

5.收集信息安全系统突发事件相关信息，分析重要信息并提出处置建议。对可能演变为Ⅰ级、Ⅱ级、Ⅲ级的信息安全系统突发事件，应及时向公司提出处置建议。

6.负责提供技术咨询、技术支持，进行重要信息的研判、信息安全系统突发事件的调查和总结评估。

第三章 监测、预防、预警和先期处置

一、信息监测与报告

1.要进一步完善各重要信息安全系统突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类信息安全系统突发事件和可能引发信息安全系统突发事件的有关信息的收集、分析判断和持续监测。当发生信息安全系统突发事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及时向集团信息化与网络安全领导

小组汇报。初次报告最迟不得超过4小时，较大、重大和特别重大的信息安全系统突发事件实行态势进程报告和日报制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。若发现下列情况应及时向集团信息化与网络安全领导小组报告。

2.报告内容：

（1）网络或信息系统通信和资源使用异常；

（2）网络或信息系统瘫痪，应用服务中断或数据篡改、丢失；

（3）网络恐怖活动的嫌疑和预警信息；（4）其他影响网络与信息安全的信息。

3.信息安全定期汇报。定期自查公司信息安全系统工作情况，其中包括：

（1）恶意人士利用网络从事违法犯罪活动的情况。（2）网络或信息系统通信和资源使用异常，网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。

（3）网络恐怖活动的嫌疑情况和预警信息。（4）网络安全状况、安全形势分析预测等信息。（5）其他影响网络与信息安全的信息。

4.实行信息安全风险评估。通过相关设备实时监控网络工作与信息安全状况。各基础信息网络和重要信息安全系统建设要充分考虑抗毁性和灾难恢复，制定并不断完善信息安

全应急处理预案。针对信息网络的突发性、大规模安全事件，建立制度优化、程序化的处理流程。

5．做好服务器及数据中心的数据备份及登记工作，建立灾难性数据恢复机制。一旦发生网络与信息安全事件，立即启动应急预案，采取应急处置措施，判定事件危害程度，并立即将情况向有关领导报告。在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。

二、预警处理与预警发布

1.对于可能发生或已经发生的信息安全系统突发事件，系统管理员应立即采取措施控制事态，并在2小时内进行风险评估，判定事件等级并发布预警。必要时应启动相应的预案，同时向集团信息化与网络安全领导小组汇报。

2.信息化与网络安全领导小组接到汇报后应立即组织处置，查明事件状态及原因，技术人员应及时对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。

三、先期处置

1.当发生信息安全系统突发事件时，及时请技术人员做好先期应急处置工作并立即采取措施控制事态，必要时采用断网、关闭服务器等方式防止事态进一步扩大，同时向上级信息化安全主管部门汇报。

2．集团信息化与网络安全领导小组在接到信息安全系

统突发事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对有可能演变为Ⅲ级信息安全系统突发事件，技术人员提出应急处置方案。信息化与网络安全领导小组根据信息安全系统突发事件发展态势，视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演变为Ⅱ级或Ⅰ级的信息安全系统突发事件，要根据有关部门的要求，向省厅、局信息化安全主管部门汇报，积极做好应急处置工作。

第四章 安全事件分类

一、物理层安全 1.系统环境安全 2.物理设备的安全

二、网络安全 1.网络体系结构的安全 2.网络通信协议的安全 3.网络操作系统的安全

三、系统安全风险 1.操作系统安全 2.数据库安全 3.应用系统的安全 4.病毒危害 5.黑客入侵

四、应用安全风险

1.身份认证与授权控制的安全 2.信息传输的机密性和不可抵赖性 3.管理层安全

第五章 应急处置流程

一、预案启动

在发生信息安全系统突发事件后，工作人员应迅速收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围和评估事件带来的影响和损害，一旦确认为信息安全系统事件后，立即将事件上报公司信息化与网络安全领导小组并着手处置。

二、应急指挥

1.本预案启动后，信息化与网络安全领导小组建立与现场通讯联系，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指挥信息安全系统应急处置工作。

2.需要成立现场指挥部的，立即在现场开设指挥部，并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。

三、应急处理

现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及

处置工作等情况及时报领导小组，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，属于Ⅰ级、Ⅱ级信息安全事件的，同时向上级信息化安全主管部门汇报。

针对公司部分信息安全系统应急处置措施如下： 1.机房强电源系统断电

（1）查明故障原因。

（2）检查 UPS是否正常供电。

（3）汇报相关领导，确认强电恢复时间，评估 UPS供电能力。

（4）通知相关部门进行电源维修。做好事件记录。（5）必要时请示信息化与网络安全领导小组，主动关闭服务器、交换机、存储等设备，以免设备损坏或数据损失。

2.局域网中断紧急处理措施

（1）工作人员立即判断故障节点，查明故障原因，及时汇报。

（2）若是线路故障，重新安装线路。

（3）若是路由器、交换机等设备故障，应立即从指定位置将备用设备取出接上，并调试畅通。

（4）若是路由器、交换机等配置文件损坏，应迅速按照要求重新配置，并调试畅通。

（5）汇报相关领导，做好事件记录。3.广域网线路中断

（1）工作人员应立即判断故障节点，查明故障原因。（2）如是我方管辖的范围，由信息安全负责人员立即维修恢复。

（3）如是电信部门管辖的范围，应立即与电信维护部门联系修复。

（4）做好事件记录。4.核心交换机故障

（1）检查、备份核心交换机日志。

（2）启用备用核心交换机，检查接管情况。（3）备份核心交换机配置信息。

（4）将服务器接入备用核心交换机，检查服务器运行情况，将楼层交换机、接入交换机接入备用核心交换机，检查各交换机运行情况。

（5）汇报有关领导，做好事件记录。（6）联系维修核心交换机。5.光缆线路故障

（1）立即联系光纤熔接人员携带尾纤等辅助材料，及时熔接连通。

（2）检查并做好备用光缆或备用芯的跳线工作，随时切换到备用网络。

（3）做好事件记录，及时上报。6.计算机病毒爆发

（1）关闭计算机病毒爆发网段上联端口。（2）隔离病毒计算机。

（3）关闭病毒计算机上联端口。

（4）根据病毒特征使用专用工具进行查杀。（5）系统损坏计算机在备份其数据后，进行重装。（6）通过专用工具对网络进行清查。（7）做好事件记录，及时上报。7.服务器设备故障

（1）主要服务器应做多个数据备份。

（2）如能自行恢复，则立即用备件替换受损部件，如：电源损坏更换备用电源，硬盘损坏更换备用硬盘，网卡、主板损坏启用备用服务器。

（3）若数据库崩溃应立即启用备用系统。并检查备用服务器启用情况。

（4）对主机系统进行维修并做数据恢复。

（5）如不能恢复，立即联系设备供应商，要求派维护人员前来维修。

（6）汇报有关领导，做好事件记录。8.黑客攻击事件

（1）若通过入侵监测系统发现有黑客进行攻击，立即通知相关人员处理。

（2）将被攻击的服务器等设备从网络中隔离出来。

（3）及时恢复重建被攻击或被破坏的系统

（4）记录事件，及时上报，若事态严重，应及时向上级信息化安全主管部门和公安部门报警。

9.数据库安全事件

（1）平时应对数据库系统做多个备份。

（2）发生数据库数据丢失、受损、篡改、泄露等安全事件时，信息安全人员应查明原因，按照情况采取相应措施，如更改数据库密码、修复错误受损数据等。

（3）如果数据库崩溃，信息安全人员应立即启用备用系统，并向信息安全负责人报告；在备用系统运行期间，信息安全人员应对主机系统进行维修并作数据恢复。

（4）做好事件记录，及时上报。10.人员疏散与机房灭火预案

（1）当班人员发现机房内有起火、冒烟现象或闻到烧焦气味时，应立即查明原因和地点，及时上报并针对不同情况，采取关闭电源总开关、隔离火源附近易燃物、用消防栓、灭火器等器材灭火等措施，组织本单位、部门在场的人员有序地投入扑救工作，将火扑灭或控制火势蔓延。

（2）当火势已无法控制时，一是指定专人立即拨打“119”火警电话报警和向上级信息化安全主管部门汇报，并打破报警器示警。二是组织周围人员迅速撤离。

（3）在保障人员安全的情况下，立即组织人员疏散和转移重要物品，特别是易燃、易爆物品和重要的机器、数据要及时转移到安全地点，并派人员守护，确保安全。

（4）火情结束之后，组织相关人员及时进行网络系统恢复，及时向上级信息化安全主管部门和领导小组汇报，并做好现场保护工作和防止起火点复燃。

11.发生自然灾害后的紧急措施

（1）遇到重大雷暴天气，可能对机房设备造成损害时，应关闭所有服务器，切断电源，暂停内部计算机网络工作。雷暴天气结束后，及时开通服务器，恢复内部计算机网络工作。

（2）确认灾害不会造成人身伤害后，尽快将网络恢复正常，若有设备、数据损坏，及时使用备份设备或备用数据。

（3）及时核实、报损，并将详细情况向相关部门领导汇报。

12．关键人员不在岗的紧急处置措施

（1）对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。对于关键账户和密码进行密封保存。

（2）一旦发生系统安全事件，关键人员不在岗且联系不上或一小时内不能到达机房的情况，首先应向领导小组汇报情况。

（3）经领导小组批准后，启用备份管理员密码，由备用人员上岗操作。

（4）如果备用人员无法上岗，请求软件公司技术支援。（5）关键人员到岗后，按照相关规定进行密码设定和封存。

（6）做好事件记录。13.视频会议系统应急处置措施

（1）在各类会议进行中，当会议系统突然中断时，信息化与网络安全领导小组应维护会场秩序，保证会场纪律；工作人员应立即启用备用系统，查明故障原因，快迅恢复故障设备，保证会议继续进行。

（2）当视频会议系统突然连接中断时，工作人员应及时判定出是终端设备故障还是传输通道故障。

（3）在会议期间本端发生视频信号正常而无音频信号时，工作人员应立即检查调音台工作情况，音频是否关为静音。是否音频信号未接收、发出。发现本地故障设备应迅速断开跳过，保证会议正常进行。

（4）当所有的分会场无主会场图像时，应检查主会场视频源是否选择正确，摄像机是否工作，视频输入线是否接好；判定本端设备有无故障。

（5）遇到不能解决的问题时，应向信息化与网络安全领导小组报告，并及时与维护单位联系，取得技术支持，尽快排除故障。

（6）当本地声音不能传到对方时，应检查话筒，音频输入连接线，附属音频设备是否出现故障。

四、应急支援

本预案启动后，信息化与网络安全领导小组可根据事态的发展和处置工作需要，及时向上级信息化安全主管部门申请增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下，协助开展处置行动。

五、后续处理

安全事件进行应急处置以后，应及时采取行动，抑制其影响的进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。安全事件被抑制之后，通过对有关事件或行为的分析结果，找出其根源，明确相应的补救措施并彻底清除。在确保安全事件解决后，要及时清理系统、恢复数据、程序、服务，恢复工作应避免出现误操作导致数据丢失。

六、应急结束

网络与信息安全事件发生时，应及时向信息化与网络安全领导小组汇报，并在事件处置工作中作好完整的过程记录，16

及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。

第六章 后期处置

一、善后处置

在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。

二、调查和评估

在应急处置工作结束后，信息化与网络安全领导小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查评估报告。

第七章 应急保障

一、通信与信息保障

信息化与网络安全领导小组各成员应保证电话24小时开机，以确保发生信息安全事故时能及时联系到位。

二、应急设备保障

各重要信息安全系统在建设时应事先预留出一定的应急设备，做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在信息安全系统突发公共事件发生时，信息化与网络安全领导小组负责统一调用。

三、数据保障

重要信息安全系统均应建立容灾备份系统和相关工作机制，保证重要数据在遭到破坏后，可紧急恢复。各容灾备份系统应具有一定的兼容性，在特殊情况下各系统间可互为备份。

四、应急队伍保障

要求建立信息安全系统应急保障队伍。选择具有管理规范、服务能力较强的单位作为公司信息安全系统的应急支援单位，提供技术支持与服务。

五、交通运输保障

应确定信息安全系统突发事件应急交通工具，确保应急期间人员、物资、信息传递的需要，并根据应急处置工作需要，由领导小组统一调配。

六、经费保障

预留应急处置资金保障信息化与网络安全应急处置工作。

第八章 附则

一、实施时间

本预案自发布之日起实施。

二、解释部门

本预案的解释权归甘肃省公路发展集团有限公司信息化与网络安全领导小组。

第二篇：信息化办公室网络安全应急预案

信息化办公室网络安全应急预案

为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我局网络与信息安全，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》及《》及集团相关管理规定等，制定《善道集团网络安全应急预案》（以下简称预案）。

一、指导思想

认真落实“教育在先，预防在前，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。

二、组织及职责

成立计算机信息系统安全保护工作小组

组长：张志国

副组长：程华

成员：王启绍 包瑞 杨志宇 张卓 翟慧超 樊旭

主要职责：负责召集小组会议，部署工作，安排、检查落实计算机网络系统重大事宜。副组长负责网络系统应急预案的落实情况，处理突发事故。

三、安全保护工作职能部门

1.负责人：包瑞

2.信息安全技术人员：张卓、樊旭

四、应急措施及要求

1.各部室、子公司要加强对本公司、部门人员进行及时、全面地教育和引导，提高安全防范意识。

2.网站配备信息审核员和安全管理人员，严格执行有关计算机网络安全管理制度，规范办公室、计算机机房等上网场所的管理，落实上网电脑专人专用和日志留存。

3.信息所要建立健全重要数据及时备份和灾难性数据恢复机制。

4.采取多层次的有害信息、恶意攻击防范与处理措施。信息安全技术人员为第一层防线，发现有害信息保留原始数据后及时删除；信息所为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息及时处理。

5.切实做好计算机网络设备的防火、防盗、防雷和防信号非法接入。

6.所有涉密计算机一律不许接入国际互联网，做到专网、专机、专人、专用，做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密、商业秘密的文件。

附件：

应急处理措施指南

（一）当人为、病毒破坏或设备损坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

1、网站、网页出现非法言论事件紧急处置措施

（1)网站、网页由安全保护工作职能部门值班人员负责随时密切监视信息内容。

（2)发现在网上出现内容被篡改或非法信息时，值班人员应立即向本单位信息安全负责人通报情况；情况紧急的，首先中断服务器网线连接，再按程序报告。

（3)信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。

（4)追查非法信息来源，并将有关情况向本单位信息化小组汇报。

（5)信息化领导小组召开会议，如认为事态严重，立即向市政府信息化办公室和公安部门报警。

2、黑客攻击事件紧急处置措施

（1)当发现黑客正在进行攻击时或者已经被攻击时，首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位信息化领导小组汇报。

（2)信息安全相关负责人应在接到通知后立即赶到现场，对现场进行分析，并做好记录，必要时上报主管部门。

（3)恢复与重建被攻击或破坏系统。

（4)信息化领导小组召开会议，如认为事态严重，则立即向市政府信息化办公室和公安部门报警。

3、病毒事件紧急处置措施

（1)当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。

（2)信息安全相关负责人员在接到通报后立即赶到现场。

（3)对该设备的硬盘进行数据备份。

（4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

（5)如果现行反病毒软件无法清除该病毒，应立即向本单位信息化领导小组报告，并迅速研究解决。

（6)信息化领导小组开会研究，认为情况严重的，应立即向市政府信息化办公室和公安部门报警。

4、软件系统遭破坏性攻击的紧急处置措施

（1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。

（2)一旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统停止运行。

（3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位信息化领导小组汇报，再恢复软件系统和数据。

（4)信息化领导小组召开会议，如认为事态严重，则立即向市政府信息化办公室和公安部门报警。

5、数据库安全紧急处置措施

（1)对于重要的信息系统，主要数据库系统应按双机设备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

（2)一旦数据库崩溃，值班人员应立即启动备用系统，并向信息安全负责人报告。

（3)在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。

（4)如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。

6、广域网外部线路中断紧急处置措施

（1)广域网线路中断后，值班人员应立即向信息安全负责人报告。

（2)信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。

（3)如属我方管辖范围，由信息安全工作人员立即予以恢复。

（4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

7、局域网中断紧急处置措施

（1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。

（2)局域网中断后，信息安全相关负责人员应立即判断故节点，查明故障原因，并向网络安全组组长汇报。

（3)如属线路故障，应重新安装线路。

（4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。

（5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。

8、设备安全紧急处置措施

（1)服务器等关键设备损坏后，值班人员应立即向信息安全负责人报告。

（2)信息安全相关负责人员立即查明原因。

（3)如果能够自行恢复，应立即用备件替换受损部件。

（4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。

（二）当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

（三）当发生火灾时，若因用电等原因引起火灾，立即切断电源，拨打119报警，组织人员开启灭火器进行扑救。

（1)对于初起火灾，现场人员应立即实施扑救工作，使用灭火器具实施灭火扑救工作；

（2)火势较大时，应立即拨打119火灾报警电话和根据火灾情况启动有关消防设备，通知有关人员到场灭火；

（3)在保障人员安全的前提下，按上款保护数据及设备。

（四）当供电不正常时，采用UPS供电，供电时间视电池容量而定，一般不超过2小时，若超过此时间，关团服务器等网络设备，等供电正常后半小时再重新启动服务器。

（五）其它

做好机房及户外网络设备的防盗窃、防雷击、防鼠害等工作。若发生事故，应立即组织人员自救，并报警。其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。

第三篇：网络安全应急预案

网络安全应急预案

成都百腾科技有限公司

为了切实做好本公司网络突发事件的防范和应急处理工作进一步提高我公司预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保公司网络正常运行与信息安全，依据国家有关法律法规的规定，结合公司网络应用实际，特制订本预案

第一章 总则

第一条、编制目的

建立健全本公司网络应急工作,保证公司网络安全应急工作迅速，高效和有序进行，提高公司处置突发事件的能力，维护公司网络正常运行和网络信息安全

第二条、编制依据

根基《中华人民共和国电信条例》、信息产业部《互联网安全应急预案》，公安部《互联网安全保护技术措施规定》，结婚我公司实际，指定本预案。

第三条、适用范围

1.本预案适用于本公司计入互联网服务器。虚拟主机、及内部工作电脑等信息系统上的突发性时间的应急工作。

2.在公司发生重大突发公共事件或自然灾害，接上级部分同志时启动本应急预案。3.上级有关部门交办的最重要互联网通信保障任务。

第四条、工作原则

统一领导、统一指挥、分类管理、分级负责、严密组织、协作配合、预防为主、防处结合、发挥优势、保障安全。

第二章 公司互联网络安全应急组织机构及职责

第五条、组织机构

公司成立网络语信息安全领导小组，配合上级互联网络安全应急领导小组做好领导、组织和协调公司机房互联网络安全应急工作。网络语信息安全领导小组设在公司702办公室，负责公司互联网络安全工作的日常联络和事务处理。

第六条、工作职责

领导小组主任职责与任务是负责统一临高公司网络语信息安全的灾害应急工作，负责处理公司网络、网站可能出现的各种突发事件，协调解决灾害处置工作中的重大问题。

第三章 处理程序和处置措施

第七条、处置程序

灾害发生后，判定灾害级别，初步估计灾害造成的损失，保留相关证据，并在10分钟内上报公司领导，由相关领导作出是否启动应急预案，一旦启动应急预案，有关人员应及时到位，相关技术人员进入应急处置工作状态，阻断网络连接，进行现场把偶，协助调查取证和系统恢复等工作，对相关时间进行跟踪，密切关注事件动向，协助调查取证，并将相关情况上报上级有关主管部门，有关违法事件移交公安机关处理。第八条、处置措施

在灾害发生时，首先应区别字啊还发生是否人为与自然灾害两种情况，把灾害处置措施分成两个流程。

流程一：当发生自然灾害维基公司网络与信息安全时，根据灾害发生时情况，在确保人员人参安全前提下，收钱保障书记安全，其次是设备安全，具体方法包括，安全关机、书记设备强行关机，书记备份物理转移等。

流程二：当人为或因病毒、攻击、入侵、造成灾害发生时，具体按一下顺序进行：立即向成都公安局网监大队举报，同时判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定迫害来源的IP或其他网络用户信息，修复被破坏的信息，回复信息系统，按照灾害发生的性质分别采用以下方案：

1.病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口、然后关闭相应的端口，清楚相关病毒文件，必要时在网上公布病毒攻击信息以及防御方法。

2.入侵和攻击：对于网络入侵和攻击，首先要判断入侵和攻击的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的方位，在无法制止的情况下采用断开网络连接的方法，入侵来至内网的查清入侵来源，如IP地址、上网账号等信息，同时断开对应的交换机端口，然后针对入侵方法跟新入侵检测设备。

3.信息被篡改：这种情况，要求一经发现马上断开相应的信息上网连接，并尽快回复。

4.网络故障：一旦发现，可根据相应工作流程尽快排出。

5.其他没有列出的不切丁因素造成的灾害，如电信部分故障，联通骨干故障等，可根据总的安全原则，结合具体的情况，作出相应的处理，现有技术力量不能接触问题时，召开临时会议，共同研究对策。

第九条、一般性安全隐患处理

公司网络服务器配备了相应的硬件防火墙和防病毒软件，及时升级，如果没有安装防病毒软件，则采用技术手段及时清除杀灭网络病毒，检测到黑客入侵和攻击事件时，立即向应急领导小组成员发出警报，由组长安排系统工程师在第一事件处理黑客事件，保存相关的证据，在24小时内上报给公安局网监大队。系统工程师定期检查设备和系统的运转状况，在安全台账上子路维护记录，保障设备高效稳定的运行，一旦主服务器出现硬件设备故障和系统故障，工程师在第一事件启动备份服务器或备份数据，保障网络的正常运行，兵对预案服务器进行及时的检修，在修复后将替换备份服务器继续运行，保证网络的正常运行

第四章 应急保障

第十条、人员保证

加强应急处理人员必要的应急处理培训，使应急人员熟悉应急原则，工作流程，具备必要的技能，以满足互联网网络安全应急工作的需要。

第十一条、技术保障

重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支持。

第十二条、物质保障

公司根据近三年网络信息系统安全防治工作所需的经费情况，将本灾害应急经费纳入财政计划和预算，该买相应的应急设施，建立应急物质储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。

第五章 附则

第十三条、本预案由成都百腾科技有限公司网络与信息安全领导小组负责解释 第十四条、本预案自发布之日起施行。

成都百腾科技有限公司

2013年12月12日

第四篇：网络安全应急预案 - 副本

幼儿园幼儿园网络信息安全应急预案

一、预案目的

为了提高我园预防和控制突发网络和信息安全事件的能力和水平，使我园校园网络安全可运行而不受到威胁，保证我园师幼的工作、学习和生活不受到扰乱，维护幼儿园正常的教学秩序和校园稳定，结合我园实际，特制定本应急预案。

二、预案组织体系

我园成立了网络安全应急领导小组。名单如下： 组 长： 副组长： 组 员： 领导职责：

⒈加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

⒉充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的及教育，广泛开展网络安全和有关技能训练，不断提高广大师幼的防范意识和基本技能。

3.采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

4.调动一切积极因素，全面保证和促进幼儿园网络安全稳定地运行。

三、各级处理预案

⒈网站、网页出现非法言论事件紧急处置措施。

网站、网页由值班人员负责随时密切监视信息内容。发现在网上出现非法信息时，值班人员应立即向本单位网络信息安全负责人通报情况；网络信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。追查非法信息来源，并将有关情况向本单位网络信息安全领导小组汇报。网络信息安全领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。

⒉黑客攻击事件紧急处置措施。

当有关值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向校园网信息安全负责人通报情况。信息安全相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位网络信息安全领导小组汇报。对现场进行分析，并写出分析报告存档。恢复与重建被攻击或破坏系统。网络信息安全领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。

⒊病毒事件紧急处置措施。

当发现有计算机被感染上病毒后，应立即向信息安全员报告，将该机从网络上隔离开来。信息安全人员在接到通报后立即赶到现场。启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。如果现行反病毒软件无法清除该病毒，应立即向本单位网络信息安全领导小组报告，并迅速联系有关厂商研究解决。网络信息安全领导小组经会商，认为情况严重的，应立即向公安部门报警。如果感染病毒的设备是主服务器，经本单位网络信息安全领导小组同意，应立即告知各下属单位做好相应的清查工作。

⒋软件系统遭破坏性攻击的紧急处置措施。

重要的软件系统平时必须做好备份工作，并将它们保存到安全的地方；一旦软件遭到破坏性攻击，应立即向信息安全人员报告，并将该系统暂停运行；信息安全人员要认真检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位网络信息安全领导小组汇报，再恢复软件系统和数据；网络信息安全领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。

⒌数据库安全紧急处置措施。

主要数据库系统应做多个数据库备份；一旦数据库崩溃，值班人员应立即启动备用系统，并向网络信息安全负责人报告；在备用系统运行期间，信息安全工作人员应对主机系统进行维修并作数据恢复。

⒍广域网外部线路中断紧急处置措施。

广域网线路中断后，值班人员应立即向信息安全负责人报告。信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。如属我方管辖范围，由信息安全工作人员立即予以恢复。如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

⒎局域网中断紧急处置措施。

设备管理部门平时应准备好网络备用设备，存放在指定的位置。局域网中断后，信息安全相关负责人员应立即判断故障节点，查明故障原因，有必要时并向网络信息安全领导小组汇报。如属线路故障，应重新安装线路。如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。如有必要，应向信息化主管部门汇报。

⒏设备安全紧急处置措施。如果服务器等关键设备损坏后，值班人员应立即向网络信息安全负责人报告。网络信息安全相关人员要立即查明原因。如果能够自行恢复，应立即用备件替换受损部件。如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。如果设备一时不能修复，应向本单位网络信息安全领导小组汇报。

第五篇：网络安全应急预案

网络安全应急预案

为提高应对突发网络安全能力，维护网络安全和社会稳定，保障世博展览馆各项工作正常开展，特制定本预案。

一、根据网络安全的发生原因、性质和机理，网络安全主要分为以下三类:（1）攻击类事件：指网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。

（2）故障类事件：指网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

（3）灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

二、建立应急网络联动机制

成立网络安全应急工作小组，按照“谁主管谁负责”原则，对于较大和一般突发公共事件进行先期处置等工作，并及时报领导处理并备案。发生一般互联网网络安全事件，事发半小时内向单位主管领导口头报告，在1小时内向出具书面报告；较大以上网络安全事件或特殊情况，立即报告。

三、应急处理流程

出现灾情后值班人员要及时通过电话、传真、邮件、短信等方式通知单位领导及相关技术负责人。值班人员根据灾情信息，初步判定灾情程度。能够自身解决，要及时加以解决；如果不能自行解决故障，由领导现场指挥，协调各部门力量，按照分工负责的原则，组织相关技术人员进入抢险程序。

四、单位自行应急处理措施指南

1、黑客攻击事件紧急处置措施

(1)当有关值班人员发现发现有黑客正在进行攻击时，应立即向网络安全应急负责人通报情况。

(2)网络安全应急相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位领导汇报。(3)对现场进行分析，并写出分析报告存档，必要时上报主管部门。(4)恢复与重建被攻击或破坏系统

(5)网络安全应急小组组长召开小组会议，如认为事态严重，则立即向主管部门和公安部门报警。

2、病毒事件紧急处置措施

(1)当发现有计算机被感染上病毒后，应立即向网络安全应急负责人报告，将该机从网络上隔离开来。

(2)网络安全应急相关负责人员在接到通报后立即赶到现场。(3)对该设备的硬盘进行数据备份。

(4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

(5)如果现行反病毒软件无法清除该病毒，应立即向本单位领导报告，并迅速联系有关产品商研究解决。

(6)网络安全应急小组经会商，认为情况严重的，应立即向主管部门和公安部门报警。(7)如果感染病毒的设备是主服务器，经本单位领导同意，应立即告知各部门做好相应的清查工作。

3、软件系统遭破坏性攻击的紧急处置措施

(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。

(2)一旦软件遭到破坏性攻击，应立即向网络安全应急负责人报告，并将该系统停止运行。(3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向领导汇报，再恢复软件系统和数据。

(4)网络安全应急小组组长召开小组会议，如认为事态严重，则立即向主管部门和公安部门报警。

4、数据库安全紧急处置措施

(1)在有条件的地区，主要数据库系统应按双机热备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

(2)一旦数据库崩溃，值班人员应立即启动备用系统，并向网络安全应急负责人报告。(3)在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。(4)如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。

5、广域网外部线路中断紧急处置措施

(1)广域网主、备用线路中断一条后，值班人员应立即启动备用线路接续工作，同时向网络安全应急负责人报告。

(2)网络安全应急相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。(3)如属我方管辖范围，由工作人员立即予以恢复。

(4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

(5)如果主、备用线路同时中断，网络安全应急相关负责人应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向本单位领导汇报。

6、局域网中断紧急处置措施

(1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。

(2)局域网中断后，网络安全应急相关负责人员应立即判断故节点，查明故障原因，并向网络安全应急组组长汇报。

(3)如属线路故障，应重新安装线路。

(4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。

(5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。(6)如有必要，应向主管部门领导汇报。

7、设备安全紧急处置措施

(1)服务器等关键设备损坏后，值班人员应立即向网络安全应急负责人报告。(2)网络安全应急相关负责人员立即查明原因。

(3)如果能够自行恢复，应立即用备件替换受损部件。

(4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。(5)如果设备一时不能修复，应向本单位领导汇报。

8、停电紧急处置措施

（1）定期检查机房供电设备的运行状况和电路线缆器材情况，当发生下列突发事件时，按照以下方案进行处置：

（2）当机房发生市电供电突然停电或是电源异常时。首先应和馆内强电部门联系确认正常停电以及预计停电时间。检查不间断电源的电池可供电时间，确保设备正常运行，如遇到突然断电，应及时将空调等不在UPS电源供电范围内的设备及时断电，预防突然来电时瞬间电流过大导致设备损坏等现象。

（3）当确定停电时间超出机房UPS承载范围后，首先确定停电的范围以及受影响的设备范围。并及时通知各部门和网络安全应急小组做好停电应急准备。然后通知机房电源维护人和设备的负责人到达现场，做好各设备的电源停电准备。在UPS供电电量仅剩10%之后，严格按操作手册停掉各服务器的电源，最后停核心交换机和路由器，等待电力恢复。

（4）当确定停电原因是在本身供电系统范围内，立即汇报给负责领导，并及时联系相关维护人员达到现场检修。对于恢复时间无法预计的，要通知各部门做好停电应急准备。

（5）恢复供电后，严格按照操作程序逐步恢复机房设备和UPS的供电，以防瞬间电流过大造成设备损坏。

9、火灾紧急处置措施

（1）上班工作时间发生火警，还在机房工作的人员应及时紧急撤离，并立刻拨打119报警并立刻通知网络安全应急相关负责人和相关部门领导。在确保自身安全的情况下，应尽量使用灭火器进行灭火，减少电子设备的损坏。同时采取关闭电源总闸等措施，尽量减少可能造成的损失和破坏。

（2）非工作时间或节假日休息时间值班人员发现火情后，要立刻拨打119报警，并立刻通知网络安全应急相关负责人和相关部门领导，做好火灾的处置工作。

（3）火情结束之后，机房相关人员应全体赶赴现场，并向相关部门汇报。同时立即联系电信、联通、移动等相关网络公司和设备相关厂家，及时评估事故损失情况，研讨恢复网络系统正常运行的最佳解决方案。

10、其他自然灾害紧急处置措施

发生自然灾害后，首先应该组织人员撤离现场。当确认灾害不会造成人生伤害后，在回到机房检查设备，评估灾害受损范围，立刻向网络安全应急小组组长和公司领导汇报，并联系相关网络和设备厂家，积极做好灾后恢复工作，确保在最短时间内恢复机房正常运行。

11、发生盗抢事件紧急处置措施 发生盗抢事件后，要保护好现场然后报警，并向网络安全应急小组组长和省公司领导汇报情况。待现场处理完毕后，要组织相关人员估计损毁情况，并联系相关网络和设备厂家，积极做好恢复工作。