《信息安全应急救援预案模板（10篇）.doc》由会员分享，可在线阅读，更多相关《信息安全应急救援预案模板（10篇）.doc（42页珍藏版）》请在三一办公上搜索。
1、信息安全应急救援预案模板（10篇） 信息安全应急救援预案模板篇1为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。一、信息网络安全事件定义1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。二、网络安全事件应急处理机构及职责1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件
2、的组织指挥和应急处置工作。2、学校网格安全领导小组职责任务(1)、监督检查各教研组处室网络信息安全措施的落实情况。(2)、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。(3)、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。(4)、与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上。确保反应迅速，做好有关案件的调查、取证等工作。三、网络安全事件报告与处置事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导(组长)决定是否启动该预案，一旦启动该预案，有
3、关人员应及时到位。网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施;事故报告人、报告时间等。学校网格安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内蔓延。网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。有关违法事件移交公安机关处理。四、一般性安全隐患处理：学校网络信息中心配备了正版-防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网
4、络病毒，检测入侵事件，将向管理员发出警报，管理员将在第一时间处理入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类病毒侵入并在无意中协助传播病毒。管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的正常运行。信息安全应急救援预案模板篇2为最大限度地减少损失，确保发生网络安全问题时各项应急工作高效、有序地进行，根据互联网信息服务管理办法及上级相关部门文件精神，结合我校校园网实际运行与应用特点，特制定本预案。工作原则：职责明确、统一管理、处理快速一、
5、各级处理预案1、网站不良信息事故处理预案(1)一旦发现校园网站上出现不良信息(或者被黑客攻击修改了网页)，立刻关掉网站。(2)备份不良信息出现的目录、备份不良信息出现时间、前一个星期内的HTTP连接日志，以备调查。(3)留存不良信息页面。(4)隔离出现不良信息的目录，使其不能再被访问。(5)删除不良信息，并清查整个网站所有资料，确保没有其他不良信息，重新开通网站服务，并测试网站运行。(6)全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报。2、网络恶意攻击事故处理预案(1)发现出现网络恶意攻击，立刻确
6、定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果，决定是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息。(2)如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时设置对此类攻击的过滤，并视状况严重程度决定是否报警。(3)如果攻击来自校内，立刻确定攻击源，断开相应计算机网络连接并暂扣该机，立刻对该计算机进行分析处理，确定攻击原因。(4)重新启动该电脑所连接的网络设备，直至完全恢复网络通信。(5)对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。二、成
7、立安全应急领导小组校园全体行政人员及全体网络管理员组成网络安全应急领导小组。领导小组主要职责：1、加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。2、充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，不断提高广大师生的防范意识和基本技能。3、采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。三、网络信息安全事故善后工作1、应急小组成员按应急预案，迅速恢复网络正常运行，并有针对性地加强网络监控与防护措施。(1)事故处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。(2)事后迅速查清事件发生原因，
8、查明职责人，并报领导小组根据职责状况进行处理。(3)针对此次事故，进一步确定相关安全措施、总结经验，加强防范。2、用心做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。四、其他在应急行动中，校园各部门要密切配合，服从领导小组指挥，确保政令畅通和各项措施认真、及时得到落实。信息安全应急救援预案模板篇3一、总则(一)编制目的公司网络和信息安全涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统;涉及计算机病毒的防范、入侵的监控;涉及以用户(包括内部员工和外部相关机构人员)为中心的安全管理，包括用户的身份管理、身份认证、授权、审计等;涉及
9、信息传输的机密性、完整性、不可抵赖性等等。为切实加强我司网络运行安全与信息安全的防范，做好应对网络与信息安全突发公共事件的应急处理工作，进一步提高预防和控制网络和信息安全突发事件的能力和水平，昀大限度地减轻或消除网络与信息安全突发事件的危害和影响，确保网络运行安全与信息安全，结合公司工作实际，特制定本应急预案。(二)编制依据根据中华人民共和国计算机信息系统安全保护条例、信息安全3级评级方法、GB/T20269-信息安全技术信息系统安全管理要求、GB/T20270-信息安全技术网络基础安全技术要求、GB/T20281-信息安全技术防火墙技术要求和测试评价方法、GB/T19716-信息技术信息安全
10、管理使用规则等有关法规、规定，制定本预案。(三)本预案适用于深圳市前海好彩金融服务有限公司网络与信息安全应急处理工作。二、应急组织机构及职责成立信息系统应急处理领导小组，负责领导、组织和协调全公司信息系统突发事件的应急保障工作。(一)领导小组成员：组长：技术主管副组长：运维经理成员:开发部.运维部.测试部.等部门负责人组成。应急小组日常工作由公司技术部承担，其他各相关部门积极配合。(二)领导小组职责：制订专项应急预案，负责定期组织演练，监督检查各部门在本预案中履行职责情况。对发生事件启动应急救援预案进行决策，全面指挥应急救援工作。三、工作原则(一)积极防御、综合防范立足安全防护，加强预警，重点
11、保护重要信息网络和关系社会稳定的重要信息系统;从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系(二)明确责任、分级负责按照“谁主管谁负责”的原则，分级分类建立和完善安全责任制度、协调管理机制和联动工作机制。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。(三)落实措施、确保安全要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改。(四)科学决策，快速反应加强技术储备，规范应急处置措施和操作流程，网络与信息安全突发公共事件发生时，要快速反应，及时获取
12、准确信息，跟踪研判，及时报告，果断决策，迅速处理，昀大限度地减少危害和影响。四、事件分类和风险程度分析(一)物理层的安全风险分析1、系统环境安全风险(1)水灾、火灾、雷电等灾害性故障引发的网络中断、系统瘫痪、数据被毁等;(2)因接地不良、机房屏蔽性能差引起的静电干扰或外界的电磁干扰使系统不能正常工作;(3)机房电力设备和其它配套设备本身缺陷诱发信息系统故障;(4)机房安全设施自动化水平低，不能有效监控环境和信息系统工作;(5)其它环境安全风险。2、物理设备的安全风险由于信息系统中大量地使用了网络设备如交换机、路由器等，服务器，移动设备，使得这些设备的自身安全性也会直接关系信息系统和各种网络应用
13、的正常运转。例如，路由设备存在路由信息泄漏，交换机和路由器设备配置风险等。(二)网络安全风险1、网络体系结构的安全风险网络平台是一切应用系统建设的基础平台，网络体系结构是否按照安全体系结构和安全机制进行设计，直接关系到网络平台的安全保障能力。公司的网络是由多个局域网和广域网组成，网络体系结构比较复杂。内部应用信息网、Internet网之间是否进行隔离及如何进行隔离，网段划分是否合理，路由是否正确，网络的容量、带宽是否考虑客户上网的峰值，网络设备有无冗余设计等都与安全风险密切相关。2、网络通信协议的安全风险。网络通信协议存在安全漏洞，网络黑客就能利用网络设备和协议的安全漏洞进行网络攻击和信息窃取
14、。例如未经授权非法访问内部网络和应用系统;对其进行监听，窃取用户的口令密码和通信密码;对网络的安全漏洞进行探测扫描;对通信线路和网络设备实施拒绝服务攻击，造成线路拥塞和系统瘫痪。3、网络操作系统的安全风险网络操作系统，不论是IOS，Android，还是Windows，都存在安全漏洞;一些重要的网络设备，如路由器、交换机、网关，防火墙等，由于操作系统存在安全漏洞，导致网络设备的不安全;有些网络设备存在“后门”(backdoor)。(三)系统安全风险1、操作系统安全风险操作系统的安全性是系统安全管理的基础。数据库服务器、中间层服务器，以及各类业务和办公客户机等设备所使用的操作系统，不论是Win/X
15、P/7，还是Unix都存在信息安全漏洞，由操作系统信息安全漏洞带来的安全风险是昀普遍的安全风险。2、数据库安全风险所有的业务应用、决策支持、行政办公的信息管理核心都是数据库，而涉及公司运行的数据都是昀需要安全保护的信息资产，不仅需要统一的数据备份和恢复以及高可用性的保障机制，还需要对数据库的安全管理，包括访问控制，敏感数据的安全标签，日志审计等多方面提升安全管理级别，规避风险。虽然，目前公司的数据库管理系统可以达到较高的安全级别，但仍存在安全漏洞。建立在其上的各种应用系统软件在数据的安全管理设计上也不可避免地存在或多或少的安全缺陷，需要对数据库和应用的安全性能进行综合的检测和评估。3、应用系统
16、的安全风险为优化整个应用系统的性能，无论是采用C/S应用模式或是B/S应用模式，应用系统都是其系统的重要组成部分，不仅是用户访问系统资源的入口，也是系统管理员和系统安全管理员管理系统资源的入口，桌面应用系统的管理和使用不当，会带来严重的安全风险。例如当口令或通信密码丢失、泄漏，系统管理权限丢失、泄漏时，轻者假冒合法身份用户进行非法操作。重者，“黑客”对系统实施攻击，造成系统崩溃。4、病毒危害风险计算机病毒的传播会破坏数据信息，占用系统资源，影响计算机运行速度，引起网络堵塞甚至瘫痪。尽管防病毒软件安装率已大幅度提升，但如果没有好的防毒概念，从不进行病毒代码升级，而新病毒层出不穷，因此威胁性愈来愈
17、大。5、黑客入侵风险一方面风险来自于内部，入侵者利用Sniffer等嗅探程序通过网络探测、扫描网络及操作系统存在的安全漏洞，如网络IP地址、应用操作系统的类型、开放哪些TCP端口号、系统保存用户名和口令等安全信息的关键文件等，并采用相应的攻击程序对内网进行攻击。入侵者通过拒绝服务攻击，使得服务器超负荷工作以至拒绝服务甚至系统瘫痪。另一方面风险来自外部，入侵者通过网络监听、用户渗透、系统渗透、拒绝服务、木马等综合手段获得合法用户的用户名、口令等信息，进而假冒内部合法身份进行非法登录，窃取内部网重要信息，或使系统终止服务。所以，必须要对外部和内部网络进行必要的隔离，避免信息外泄;同时还要对外网的服
18、务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。(四)应用安全风险1、身份认证与授权控制的安全风险依靠用户ID和口令的认证很不安全，容易被猜测或盗取，会带来很大的安全风险。为此，动态口令认证、CA第三方认证等被认为是先进的认证方式。但是，如果使用和管理不当，同样会带来安全风险。要基于应用服务和外部信息系统建立基于统一策略的用户身份认证与授权控制机制，以区别不同的用户和信息访问者，并授予他们不同的信息访问和事务处理权限。2、信息传输的机密性和不可抵赖性风险实时信息是应用系统的重要事务处理信息，必须保证实时信息传输的机密性和网上活动的不可抵赖性，能否
19、做到这一点，关键在于采用什么样的加密方式、密码算法和密钥管理方式。采用国内经过国家密码管理委员会和公安部批准的加密方式、密码算法和密钥管理技术来强化这一环节的安全保障。3、管理层安全风险分析安全的网络设备要靠人来实施，管理是整个网络安全中昀为重要的一环，认真地分析管理所带来的安全风险，并采取相应的安全措施。责权不明、管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受到其它一些安全威胁时(如内部人员的违规操作等)，无法进行实时的检测、监控、报告与预警。同时，当故障发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就
20、要求人们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。五、预防预警(一)完善网络与信息安全突发公共事件监测、预测和预警制度。加强对各类网络与信息安全突发事件和可能引起突发网络与信息安全突发公共事件的有关信息的收集、分析、判断和持续监测。当检查到有网络与信息安全突发事件发生或可能发生时，应及时对发生事件或可能发生事件进行调查核实、保存相关证据，并立即向应急领导小组报告。报告内容主要包括信息*、影响范围、事件性质、事件发展趋势和采取的措施建议等。若发现下列情况应及时向应急领导小组报告：利用网络从事违法犯罪活动;网络或信息系统通信和资源使用异常;网络或信息系统瘫痪，应用服务中断或数据篡
21、改、丢失;网络恐怖活动的嫌疑和预警信息;其他影响网络与信息安全的信息。(二)设定信息安全等级保护，实行信息安全风险评估。通过相关设备实时监控网络工作与信息安全状况。各基础信息网络和重要信息系统建设要充分考虑抗毁性和灾难恢复，制定并不断完善信息安全应急处理预案。针对信息网络的突发性、大规模安全事件，建立制度优化、程序化的处理流程。(三)做好服务器及数据中心的数据备份及登记工作，建立灾难性数据恢复机制。一旦发生网络与信息安全事件，立即启动应急预案，采取应急处置措施，判定事件危害程度，并立即将情况向有关领导报告。在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。六、处置流程(一)预案启动在
22、发生网络与信息安全事件后，信息中心应尽昀大可能迅速收集事件相关信息，鉴别事件性质，确定事件*，弄清事件范围和评估事件带来的影响和损害，一旦确认为网络与信息安全事件后，立即将事件上报工作组并着手处置。(二)应急处理1、电源断电(1)查明故障原因。(2)检查UPS是否正常供电。(3)汇报相关领导，确认市电恢复时间，评估UPS供电能力。(4)备份服务器数据、交换机配置。(5)通知机房进行电源维修。做好事件记录。(6)必要时请示公司负责人及公司领导，主动关闭服务器、交换机、存储等设备，以免设备损坏或数据损失。2、局域网中断紧急处理措施(1)信息安全负责人员立即判断故障节点，查明故障原因，及时汇报。(2
23、)若是线路故障，重新安装线路。(3)若是路由器、交换机等设备故障，应立即从指定位置将备用设备取出接上，并调试畅通。(4)若是路由器、交换机等配置文件损坏，应迅速按照要求重新配置，并调试畅通。(5)汇报相关领导，做好事件记录。3、广域网线路中断(1)信息安全负责人员应立即判断故障节点，查明故障原因。(2)如是我方管辖范围，由信息安全负责人员立即维修恢复。(3)如是电信部门管辖范围，应立即与电信维护部门联系修复。(4)做好事件记录。4、核心交换机故障(1)检查、备份核心交换机日志。(2)启用备用核心交换机，检查接管情况。(3)备份核心交换机配置信息。(4)将服务器接入备用核心交换机，检查服务器运行
24、情况，将楼层交换机、接入交换机接入备用核心交换机，检查各交换机运行情况。(5)汇报有关领导，做好事件记录。(6)联系维修核心交换机。5、光缆线路故障(1)立即联系光纤熔接人员携带尾纤等辅助材料，及时熔接连通。(2)检查并做好备用光缆或备用芯的跳线工作，随时切换到备用网络。(3)做好事件记录，及时上报。6、计算机病毒爆发(1)关闭计算机病毒爆发网段上联端口。(2)隔离中病毒计算机。(3)关闭中病毒计算机上联端口。(4)根据病毒特征使用专用工具进行查杀。(5)系统损坏计算机在备份其数据后，进行重装。(6)通过专用工具对网络进行清查。(7)做好事件记录，及时上报。7、服务器设备故障(1)主要服务器应
25、做多个数据备份。(2)如能自行恢复，则立即用备件替换受损部件，如：电源损坏更换备用电源，硬盘损坏更换备用硬盘，网卡、主板损坏启用备用服务器。(3)若数据库崩溃应立即启用备用系统。并检查备用服务器启用情况。(4)对主机系统进行维修并做数据恢复。(5)如不能恢复，立即联系设备供应商，要求派维护人员前来维修。(6)汇报有关领导，做好事件记录。8、黑客攻击事件(1)若通过入侵监测系统发现有黑客进行攻击，立即通知相关人员处理。(2)将被攻击的服务器等设备从网络中隔离出来。(3)及时恢复重建被攻击或被破坏的系统(4)记录事件，及时上报，若事态严重，应及时向信息化主管部门和公安部门报警。9、数据库安全事件(
26、1)平时应对数据库系统做多个备份。(2)发生数据库数据丢失、受损、篡改、泄露等安全事件时，信息安全人员应查明原因，按照情况采取相应措施：如更改数据库密码，修复错误受损数据。(3)如果数据库崩溃，信息安全人员应立即启用备用系统，并向信息安全负责人报告;在备用系统运行期间，信息安全人员应对主机系统进行维修并作数据恢复。(4)做好事件记录，及时上报。10、人员疏散与机房灭火预案(1)当班人员发现机房内有起火、冒烟现象或闻到烧焦气味时，应立即查明原因和地点，及时上报并针对不同情况，采取关闭电源总开关、隔离火源附近易燃物、用消防栓、灭火器等器材灭火等措施，组织本单位、部门在场的人员有序地投入扑救工作，将
27、火扑灭或控制火势蔓延。(2)当火势已无法控制时，一是指定专人立即拨打“119”火警电话报警和向上级保卫部门报告，并打破报警器示警。二是组织周围人员迅速撤离。(3)在保障人员安全的情况下，立即组织人员疏散和转移重要物品，特别是易燃、易爆物品和重要的机器、数据要及时转移到安全地点，并派人员守护，确保安全。(4)火情结束之后，组织相关人员及时进行网络系统恢复，及时向上级有关部门和领导汇报，并做好现场保护工作和防止起火点复燃。11、发生自然灾害后的紧急措施(1)遇到重大雷暴天气，可能对机房设备造成损害时，应关闭所有服务器，切断电源，暂停内部计算机网络工作。雷暴天气结束后，及时开通服务器，恢复内部计算机
28、网络工作。(2)确认灾害不会造成人身伤害后，尽快将网络恢复正常，若有设备、数据损坏，及时使用备份设备或备用数据。(3)及时核实、报损，并将详细情况向部门领导汇报。12、关键人员不在岗的紧急处置措施(1)对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。对于关键账户和密码进行密封保存。(2)一旦发生系统安全事件，关键人员不在岗且联系不上或1小时内不能到达机房的情况，首先应向领导小组汇报情况。(3)经领导小组批准后，启用公司备份管理员密码，由备用人员上岗操作。(4)如果备用人员无法上岗，请求软件公司技术支援。(5)关键人员到岗后，按照相关规定进行密码设定和封存。(6)做好事件记录。(三)
29、后续处理安全事件进行昀初的应急处置以后，应及时采取行动，抑制其影响的进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响昀小。安全事件被抑制之后，通过对有关事件或行为的分析结果，找出其根源，明确相应的补救措施并彻底清除。在确保安全事件解决后，要及时清理系统、恢复数据、程序、服务，恢复工作应避免出现误操作导致数据丢失。(四)记录上报网络与信息安全事件发生时，应及时向网络与信息安全应急处置工作组汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。七、保障措施(一)应急设备保障对于重要网络与信息系统，在建设系统时应事先预
30、留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，报领导同意后，由应急工作组负责统一调用。(二)数据保障重要信息系统均应建立容灾备份系统和相关工作机制，保证重要数据在遭到破坏后，可紧急恢复。各容灾备份系统应具有一定的兼容性，在特殊情况下各系统间可互为备份。信息安全应急救援预案模板篇4一、为提高发生失泄密事件应急处置能力，最大限度地减少失泄密事件所造成的损害，根据中华人民共和国保守国家秘密法，制定本预案。二、我司设置失泄密事件工作领导小组，组长由_担任，副组长由_担任，成员由各部门助理组成。失泄密事件工作领导小组主要职责：(一)制定和修改我所
31、失泄密事件应急处置预案;(二)接收突发失泄密事件情况报告，并向管理层报告;(三)负责失泄密事件应急处置的组织领导工作;(四)对应急处置过程进行监督;(五)必要时，联系国家保密、国家安全和公安部门对事件进行查处;(六)根据调查结果，对事件发生单位和责任人提出处理意见。三、发生失泄密事件的单位或发现失泄密事件的个人，应当在8小时内，以书面或其他形式向失泄密事件工作领导小组报告。报告的内容包括：(一)发生失泄密事件的部位;(二)被泄露的公司信息的主要内容、密级、数量及载体形式;(三)失泄密事件发现(生)的时间、地点、简要过程等;(四)已造成或可能造成的危害;(五)事件责任人的基本情况;(六)已采取或
32、拟采取的查处办法和补救措施。四、失泄密事件工作领导小组在接到有关部门或个人报告失泄密事件后，应立即进行调查核实，决定是否启动本预案。五、失泄密事件工作领导小组应根据初步调查结果，决定是否向国家保密、国家安全或公安部门报案。六、失泄密事件的查处(一)已向国家保密、国家安全或公安部门报案的，由有关部门负责查处，涉密工作领导小组协助，事件发生部门配合;(二)未向国家保密、国家安全或公安部门报案的，由涉密工作领导小组组织查处，事件发生部门配合;(三)调查失泄密统计信息的密级、内容、保密期限、生产日期、规定的知悉范围，事件发生的时间、渠道和范围，责任人或嫌疑人等;(四)采取果断措施，追查涉密统计信息的流
33、失渠道，收缴流失的信息资料，防止失泄密范围进一步扩大;(五)在事件未调查清楚之前，应会同有关部门防止媒体、网络对失泄密事件的报道和炒作;(六)对出现在公共网络、出版物、广播、电视等媒体上的泄密信息，协调相关职能部门，责令有关单位立即删除、收缴、停播、销售，并收缴有关涉密载体。七、根据调查结果，由事件发生部门对相关责任人做出处理;需追究刑事责任的，移交司法机关依法追究刑事责任信息安全应急救援预案模板篇5为完善校园网络与信息安全应急响应机制，规范网络与信息安全应急响应工作内容和流程，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，保障校园信息系统
34、的实体安全、运行安全和数据安全，根据中华人民共和国计算机信息系统安全保护条例计算机信息网络国际联网安全保护管理办法互联网信息服务管理办法互联网新闻信息服务管理规定及相关法律法规制定本预案。本预案中的校园网络与信息安全突发事件是指在校园网络及学校各部门网站发生的信息安全突发事件。一、工作目标有效发挥校园网络在教学、科研、管理、信息报送和舆论引导等方面的作用，遏制网上不良信息的产生和传播，及时快速处理网上突发事件，确保校园网络正常运转，保障校园网络信息安全，维护校园和社会的安全稳定。二、工作原则(1)统一领导，协同作战;(2)明确责任，依法规范;(3)防范为主，加强监控;(4)整合资源，条块结合。
35、三、组织机构及职责(一)网络信息安全突发事件应急协调领导小组及主要职责组长：分管校领导。副组长：信息管理处负责人。成员：党委办公室、保卫处、宣传部、学生工作处、图书馆等部门负责人。领导小组主要职责：负责网络信息安全突发事件应急响应工作的整体规划、组织协调和决策指挥。校园网络信息安全突发事件应急协调领导小组办公室(以下简称“领导小组办公室”)设在信息管理处，日常工作由信息管理处承担。领导小组办公室下设：网络监控组、技术侦查组、宣传外联组、应急响应组。领导小组办公室主要职责：负责校园网络信息安全突发事件应急协调领导小组的日常工作，负责建立健全协调机制和信息通报机制，制定相应的应急处理工作流程，明确
36、各部门在应急协调工作中的任务和责任;负责协调组织各项应急准备工作，按照校园网络信息安全突发事件应急协调领导小组的命令和指示，组织协调各成员单位，落实全校网络信息安全应急保障工作。(二)各工作组的主要职责网络监控组：由信息管理处负责，学生工作处、保卫处、图书馆及有关网站建设单位参与。网络监控的日常工作主要由信息管理处负责，应急处置预案启动后网络监控工作由信息管理处、保卫处、学生工作处共同负责，协同工作。技术侦查组;由保卫处牵头，信息网络中心提供技术支持，协助公安机关进行信息网络安全事件的调查取证等工作。宣传外联组：由宣传部负责，承担网站建设及网站栏目的登记审批、备案工作，监督网站建设和管理，及网
37、络安全宣传等。预案启动后承担对外宣传和外联工作。应急响应组：由信息管理处负责，负责对信息网络安全事件紧急处置等工作，及时断开连接、指导采取有关保护措施等。四、事件等级及划分为了有效处置各类网络信息安全突发事件，依据事件严重性和紧急程度及对社会影响的大小由高到低划分为以下四个级别。特别重大事件(I级)：学校校园网上出现大面积的串联、煽动和蛊惑信息;各网页出现反动、煽动民族分裂、破坏稳定等反动政治信息及链接的;校园网络发现重大泄密、失密事件。重大事件(级)：关系稳定事件的讨论已成为校园网BBS或教育机构网络论坛热点问题，引发校内局部聚集或其他形式聚集;学校各网页出现淫秽等有害信息及链接的。较大事件
38、(级)：校园网上出现大小字报，呈现可能会影响稳定的苗头性信息;校园网各网页出现不良信息及链接的;学校主要服务器、网络主要互联出口、主干网络中断甚至是全部中断超过72小时的。一般事件(IV级)：学校主要网络设备和服务器受到非法侵入的;主要服务器、网络主要互联出口、辖内主干网络中断甚至是全部中断小于72小时(含)的。五、应急响应在发生网络与信息安全事件时，各单位应第一时间报告到领导小组办公室，同时与相关单位联系，获得必要的技术支持。(一)预案启动在发生级(含级)以上网络与信息安全事件后，事件发生单位和现场应急处理工作组应立即向公安机关报警，并尽最大可能收集事件相关信息。按照应急响应流程，由学校网络
39、与信息安全应急协调领导小组决定启动应急预案。应急响应流程：预案启动网络与信息安全事件分析确认对事件逐级上报采取措施抑制事件扩散对事件进行根除恢复系统运行评估损失编写事件处理报告一一结束响应(二)应急处理(1)确认阶段。初步确定应急处理方式，根据事件具体情况采取抑制措施，抑制事件进一步扩散，并根除事件影响，恢复系统运行。(2)遏制阶段。及时采取行动遏制事件发展，限制潜在的损失与破坏，同时要确保封锁方法对涉及相关内容影响最小。(3)根除阶段。在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施，彻底消除安全隐患。(4)恢复和跟踪阶段。在确保安全问题解决后，要及时清理系
40、统，恢复数据、程序、服务。恢复工作应避免出现误操作导致数据的丢失。另外，恢复工作中如果涉及机密数据，需遵照机密系统的恢复要求。(三)应急支援本预案启动后，领导小组办公室立即组织应急响应工作小组赶赴现场，督促、指导和协调处置工作，并根据事态的发展和处置工作的需要，及时增派专家小组和应急支援单位，调动必需的人员、设备，支援应急工作。当采用一般应急处置措施仍无法控制事态时，要迅速研究采取有利于控制事态的非常措施，并向上级部门请求支援。六、善后及奖惩办法(1)系统恢复正常运行后，应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件
41、处理报告上报相关部门。(2)对负有直接责任的单位和个人依据有关法规和规定给予行政处分;构成犯罪的，依法追究刑事责任。(3)对在应急处理工作中有突出表现的单位和个人予以奖励和表彰。信息安全应急救援预案模板篇6为妥善应对和处置学校网站信息安全突发事件、确保学校网站正常运行，根据中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际联网安全保护管理方法、信息产业部互联网信息服务管理方法及国家教育部、省教育厅有关文件精神，结合我校网站实际情况，特指定本应急预案。应急措施如下：1、网站、网页出现非法言论事件紧急处置措施(1)网站、网页由网站管理员负责随时密切监视信息内容。(2)发现在
42、网上出现违反国家的法律法规、侵犯知识版权、反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言信息时，网站管理员应立即向总务处通报情况;情况紧急的，应先及时采取删除等处理措施，再按程序报告。(3)网站管理员作好必要记录，并清理非法信息、妥善保存有关记录并将网站网页重新投入使用。(4)追查非法信息*，并将有关情况向学校汇报。(5)向区电教中心汇报，取得支持、帮助与指导。(6)事态严重的，应及时向公安部门报警。2、黑客攻击事件紧急处置措施(1)备份正确网站文件，保障网站及时恢复。(2)当网站管理员发现网站遭到黑客攻击、主页内容被恶意篡改时，立即停止主页服务并恢复正确内容。检查分析被更改的原因
43、，在被更改的原因找到并排除之前，不得重新开放主页服务;同时向学校通报情况。(3)黑客攻击程度较大情况下(如破坏了服务器上文件)，修复网站文件较为麻烦;为使网站尽快能正常访问，使用网站的备份文件或者临时找其他服务器替代，如事先有这些准备，一般在发现被攻击后的一到两个小时即可修复。(4)恢复与重建被攻击或破坏的网站。(5)对现场进行分析，并写出分析报告存档。(6)向区电教中心汇报，取得支持、帮助与指导。(7)学校召开信息化工作领导小组会议，如认为事态严重，则立即向公安部门报警。做好校园网站信息的安全管理，核心工作就是定期备份网站，保存好网站的备份文件，以备应急使用。信息安全应急救援预案模板篇71、
44、总则为加强网络与信息安全管理，提高应急防范能力，保障基础信息网络和重要信息系统安全，维护校园安全社会稳定，制定本预案。1.1 编制目的确保基础网络、电子政务、教务系统与其他重要信息系统的日常业务能够持续运行;确保信息的保密性、完整性、可靠性;保证学校突发公共事件信息传输的畅通。1.2 编制依据(1)中华人民共和国计算机信息系统安全保护的相关法律法规。以及上级有关部门的文件规定。(2)网络与信息安全主要威胁及隐患现象。当前我校网络与信息安全保障工作仍存在一些亟待解决的问题：病毒入侵和网络攻击日趋严重，网络失泄密事件屡有发生，网络与信息系统的防护水平不高，应急能力不强;信息安全管理和技术人才缺乏;
45、信息安全法律法规和标准不完善;全社会信息安全意识不强，信息安全管理薄弱;随着我校信息化的逐步推进，特别是互联网的广泛应用，信息安全还将面临更多新的挑战。1.3 工作原则(1)坚持积极防御，综合防范的方针。(2)坚持统一领导、分级负责和“谁主管谁负责”的原则。(3)坚持条块结合、以块为主的原则。(4)坚持依法管理、规范有序的原则。1.4 适用范围校园网络与信息系统，重点是信息基础设施、重要业务系统。2、预警级别网络与信息安全重大突发事件是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、利用计算机病毒进行破坏，境内外敌对势力、敌对分子利用信息网络进行有组织的大规模宣传、煽动和渗透活动，以及对校内信息网络或设施、重点网站进行大规模的破坏活动等原因，严重影响到我校网络与信息系统的正常运行，出现业务中断、系统破坏、数据破坏、信息失窃密或泄密等，形成不良影响并造成一定程度直接或间接经济损失的事件。根据上级的要求，我校网络与信息安全突发事件划分为五个等级：第一级为自主保护级。是单一地点及冲击或损害相对较小的事件。指一般的信息和信息网络系统
