1、“.....需立即向有关领导报告。故障判断与排除对简单故障,运维人员应迅速排除故障,解决问题并记录。如果需要更换设备,应上报有关领导,经批准后马上更换故障设备,尽快恢复网络应用系统运行。运维部门判断无法及时修理时,应立即通知相关的系统运行服务提供商,在最短的时间内安排修理或更换系统。网络线路故障排除如发现属外部线路的问题,应与线路服务提供商联系,敦促对方尽快恢复故障线路。启用备份线路设备系统如果存在的话,迅速恢复相关的应用。网站检测与自动恢复系统应急处理流程报告和简单处理当发现网站不能正常打开或网站内容被恶意篡改时,任何人员都有义务向领导小组或局办公室报告。由局办公室应急响应,联合相关部门进行故障排查。处理和恢复使用先由网络运维部门查看网络连接情况,若不是网络故障,则由局办公室排查软硬件故障。待故障处理完成并经过测试后,恢复系统的正常运行和内容的正常应用。报告和简单处理当发现网络上有黑客攻击行为,任何人员都有义务向领导小组或局办公室报告。局办公室立即启动应急响应......”。

2、“.....停止切操作保护现场,并上报有关领导。处理和恢复使用对于黑客攻击,由局办公室查找入侵踪迹,分析入侵方式和原因。由安全管理员根据对入侵事件的分析,组织相关人员对内部网计算机整改,防止黑客用同样的手段再次入侵其他系统。安全管理员检查确定无安全隐患后,才可将受攻击计算机重新连接网络,或启用备份计算机来恢复应用。应急响应安全管理员应做好记录,保护现场,进行日志收集等工作。如果能追查到攻击者的相关信息,可以对其发出警告,必要时可以采取进步的行动,乃至采取法律手段。根据破坏程度,经有关领导同意后,上报公安部门。若系统已被黑客破坏,无法恢复,应将受黑客攻击的计算机上的重要数据备份到其他存储介质,确保计算机内重要的数据不丢失。如果数据无法恢复,经有关领导同意后,可与国家指定的部门联系,由他们来协助恢复,为保证数据信息安全,需在安全管理部门做记录。含恶意软件攻击的应急处理报告和简单处理当发现网络上有大规模病毒攻击的行为,任何人员都有义务向领导小组或局办公室报告。由局办公室组织应急响应......”。

3、“.....停止切操作保护现场,立即上报有关领导。已知病毒的处理和恢复使用最新版本杀毒软件对染毒计算机进行全面杀毒,并对染毒计算机系统进行漏洞修补。安全管理员确定没有病毒和安全漏洞后,再连接网络恢复使用。未知病毒的处理和恢复观察网管软件根据监视窗口的链路状态,由此判断感染病毒或恶意程序的客户端服务器所科的楼层交换机。打开该交换机的端口流量分析窗口,根据流量判断感染病毒或恶意程序的客户端所科交换机端口。关闭该交换机端口,隔离该工作站服务器,阻断与局域网的连接。根据端口状态功能,查看该感染病毒或恶意程序的工作站的地址。根据地址信息找到该工作站的具体位置,对该工作站进行病毒或恶意程序清除工作。根据对于未知病毒,应首先尝试手工杀毒处理,若系统已被病毒破坏,无法恢复,应将感染病毒的计算机上的硬盘加挂到其他机器上处理,将重要数据备份到其他存储介质,尽最大努力保护保留感染计算机内重要的数据,同时防止病毒感染其他计算机。如果数据无法恢复,经有关领导同意后,可与国家指定的反病毒部门联系......”。

4、“.....为保证数据信息安全,需在安全管理部门做记录。如为涉及国家秘密的数据,不允许由其他机构来恢复数据。其他没有列出的不确定因素造成的灾害,可根据总的安全原则,结合具体的情况,做出相应的处理。不能处理的可以请示相关的专业人员。情况报告灾害发生时,方面按照应急处置方法进行处置,同时需要判定灾害的级别,首先向网络与信息安全应急处置领导小组汇报。在大型灾害发生时或上级领导通知的特殊时间内发生的灾害,可以直接向局领导报告,也可向相应的公安机关计算机信息系统安全监察部门汇报。中小型级别的灾害,可以只向网络与信息安全应急处置领导小组汇报,并及时报告处置工作进展情况,直至处置工作结束。情况报告内容包括灾害发生的时间地点,灾害的级别,灾害造成的后果,应急处置的过程结果,灾害结束的时间,以后如何防范类似灾害发生的建议与方案等。发布预警灾害发生时,可根据灾害的危害程度适当地发布预警,特别是些在其他地方已经出现,或在安全相关网站发布了预警而信息网络还没有出现相应的灾害......”。

5、“.....直至灾害警报解除。预案终止经检测,灾害险情或灾情已消除,或者得到有效控制后,由网络与信息安全领导小组宣布险情或灾情应急期结束,并予以公告,同时预案终止。第章保障措施灾害应急防治是项长期的持续的跟踪式的深层次的和各阶段相互联系的工作,是有组织的科学与社会行为,而不是随每次灾害的发生而开始和结束的活动。因此,必须做好应急保障工作。第条人员保障重视人员保障,确保在灾害发生前的人员值班,灾害处置过程和灾后重建中的人员在岗与战斗力。第条技术保障重视网络信息技术的建设和升级换代,在灾害发生前确保网络信息系统的强劲与安全,灾害处置过程中和灾后重建中的相关技术支撑。第十条物资保障根据近两年网络信息系统安全防治工作所需经费情况,相应购买应急设施。同时,建立应急物资储备制度,保证应急抢险救灾队伍技术装备的及时更新,以确保灾害应急工作的顺利进行。第十条训练和演练加强网络信息的防灾减灾知识的宣传普及与培训,增强自身防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练......”。

6、“.....第章附则第十条本预案由局办公室负责解释。第十条本预案自发布之日起施行。网络与信息安全管理工作应急预案范文第章总则第条为提高云和县司法局网络与信息安全突发性危害事件的防范和应急处理能力,形成科学有效,快速反应的应急响应机制,最大限度地减轻网络与信息安全突发公共事件对本单位造成的影响,保障网络与业务信息系统的正常运行和数据安全。第条根据中华人民共和国计算机信息系统安全保护条例浙江省网络与信息安全应急预案等有关规定,制定本预案。第条本预案适用于云和县司法局办公网络门户网站综合办公系统审批系统以及其它应用系统发生突发性危害事件的应急响应。共篇网络与信息安全管理工作应急预案范文为确保学校信息网络安全,及时果断处置网上突发事件,减少危害,消除影响,最大限度的遏制有害信息通过本校服务器传播......”。

7、“.....特制定金华实验中学教育集团网络与信息安全应急预案。本校当前网络及信息系统构成。本校委目前联接办公内网计算机有通过通过各楼层交换机联接后与办公专用服务器相连,其网络安全由校网络信息中心负责。本校目前联接外网计算机全部通过网核硬件专业防火墙,其网络安全由校网络信息中心负责。本校内网服务器运行的服务为办公自动化和视频点播文件传输数字图书资源台专业服务器,其网络安全和信息系统安全由校网络信息中心负责。本校外网服务器运行的服务为网站服务和电子邮件服务系统,其网络安全和信息系统安全由校网络信息中心负责。突发事件分类分级性质和机理,网络与信息安全公共事件主要分为以下类自然灾害。指地震台风雷电火灾洪水等引起的网络与信息系统的损坏。事故灾害。指电力中断网络损坏或是软件硬件设备故障等引起的网络与信息系统的损坏。人为破坏......”。

8、“.....黑客攻击病毒攻击恐怖攻击等引起的网络与信息系统的损坏。根据网络与信息安全突发公共事件的可控性严重程度和影响范围及本委信息系统级别,结合金华市网络与信息安全应急预案分级,本校的网络信息系统可能遭遇安全突发公共事件为级般,即重要网络与信息系统受到定程度的损坏,对公民法人和其他组织的权益有定的影响,但不危害国家安全社会秩序经济建设和公共利益的突发公共事件。组织指挥体系及职责。金华实验中学教育集团成立网络与信息安全领导小组,统领导协调网络与信息安全突发公共事件的应急工作,由校长吴旭涌担任组长,书记鲁益源和工会主席洪金香任副组长,成员有郑建忠胡民安徐建福徐进周韶丹吕京河。研究制订校网络与信息安全应急处置工作的规划计划和政策,协调推进网络与信息安全应急和工作体系建设发生网络与信息安全突发公共事件后,决定启动本预案,组织应急处置工作,本校网络信息中心负责应急预案的具体实施负责本校应急预案管理,指导督促信息系统应急预案的修订和完善......”。

9、“.....并提出处置建议。预防措施。重要数据做到每月次备份,备份分别放置于原服务器工作电脑同时刻录光盘备份。定期修改服务登录密码,密码长度不少于位,密码字符为英文字符数字字符及特殊字符混合组成的高强度密码。台专业服务器中运行的操作系统都是,及时从微软网站下载更新操作系统,以防止黑客或网络病毒利用系统漏洞攻击服务器。每星期至少升级次杀毒软件,遇公安部发布病毒预警信息时,则每星期升级次。不得在服务器上运行未经许可的软件不得在服务器上访问除微软网站网站杀毒软件升级网站等未经信任许可的网站不得在服务器上下载或查看邮件。应急措施。发现黑客攻击后,及时向校网络与信息安全领导小组报告,并对其攻击危险程度进行鉴别,取得其攻击所用电脑的地址,保留系统日志,同时视情况断开网络联接,改进防火墙策略,在确定安全的情况下,恢复网络联接。发现病毒攻击后,及时向网络与信息中心报告,启动本应急预案。后期处置。在应急处置工作结束后,迅速采取措施,抓紧组织抢修受损的基础设施,尽快恢复正常工作,统计各种数据......”。