2022网络安全应急预案范文.docx

2022网络安全应急预案范文网络安全应急预案在学习、工作乃至生活中，有时会有一些突发事件出现，为降低事故造成的损失，时常要预先开展应急预案准备工作。那么编制应急预案需要注意哪些问题呢？下面是我整理的网络安全应急预案范文，希望能够帮助到大家。网络安全应急预案1为提高学校处理突发信息网络事件的能力，形成科学、有效、反应迅速的应急工作机制，确保学校重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减少网络与信息安全突发公共事件的危害，特制定本预案。一、工作原则1.预防为主。立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，采取多种措施，共同构筑网络与信息安全保障体系。2.快速反应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。3.以人为本。把保障学校、师生利益的合法权益的安全作为首要任务，及时采取措施，最大限度地避免各类有形、无形财产遭受损失。4.分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。二、组织机构南通理工学院网络安全领导小组。组长：王宝根副组长：李晏墅、陈勇成员：王振兴、韩小祥、张鹏飞、王卫星、王佳网络安全领导小组职责1.负责编制、修订突发网络安全事件应急预案。2.通过各种渠道和技术手段获取安全预警信息，周期性或即时性地向校园网用户发布安全预警；对异常流量来源进行监控，并妥善处理各种异常情况。3.及时组织专业技术人员突发网络安全事件进行应急处置；负责调查和处置突发网络安全事件，及时上报并按照相关规定作好善后工作。4.负责组建网络安全事件应急队伍并组织培训和演练。三、应急准备学校信息化建设管理办公室和各学院、各部门信息系统管理员明确职责和管理范围，根据实际情况，建立多角度的网络安全防护体系，安排应急值班，确保到岗到人，联络畅通，处理及时准确。1.建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。2.实行实时监视和监测，采用堡垒机账户认证等方式接入，避免非法接入和虚假路由信息。3.重要系统采用可靠、稳定的硬件和冗余机制，落实数据备份机制，遵守安全操作规范；安装有效的防病毒软件，及时更新升级扫描引擎；及时更新操作系统补丁；加强对校园网内所有用户和信息系统管理员的安全技术培训。4.安装具有入侵检测功能的硬件防火墙，监测恶意攻击、病毒等非法侵入，控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。5.信息系统上线前应由安全领导小组、系统供应商或网络安全评估单位对信息系统进行安全评估，评估合格后再予上线，评估不合格的应进行整改后再上线。四、应急处置措施1.学校网站、网页被篡改或出现非法言论时的紧急处置措施（1）网站、网页由具体负责人员随时密切监视信息内容。每天早、晚两次不少于一小时。（2）发现学校网页出现非法信息时，负责人员应立即关闭学校网站，并向网络安全领导小组组长通报情况。（3）具体负责的技术人员应在接到通知后30分钟内赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新恢复启用。（4）网站维护员应妥善保存有关记录及日志或审计记录。（5）网站维护员应立即追查非法信息来源。（6）工作人员会商后，将有关情况向安全领导小组领导汇报。（7）安全领导组召开安全领导组会议，如认为情况严重，应及时向上级机关和公安部门报警。2.黑客攻击时的紧急处置措施（1）当系统管理人员通过入侵检测系统发现有黑客正在进行攻击时,应立即从网络中隔离被攻击的系统，并向网络安全员通报情况。（2）网络管理员应在30分钟内赶到现场，收集被攻击系统的日志等资料，保护现场，同时向网络安全领导小组副组长汇报情况。（3）网络管理员和网络安全员负责被破坏系统的恢复与重建工作。（4）网络管理员协同有关部门共同追查非法攻击来源，评估攻击危害性。（5）网络安全领导小组会商后，如认为情况严重，则立即向校保卫处或公安部门报警。3.病毒安全紧急处置措施（1）当发现计算机感染病毒后，应立即将该机从网络上隔离出来。（2）对该设备的硬盘进行数据备份。（3）启用反病毒软件对该机进行杀毒处理，同时用病毒检测软件对其他机器进行病毒扫描和清除。（4）如发现反病毒软件无法处理该病毒，应对中毒系统进行评估后格式化该系统硬盘，重做系统后进行数据恢复。4.数据库安全紧急处置措