网络应急预案

合集下载

网络信息安全应急预案(热门11篇)

网络信息安全应急预案（热门11篇）网络信息安全应急预案第1篇为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。

一、危害网络与信息安全突发事件的应急响应1.如在局域网内发现病毒、木马入侵等情况，网络管理中心应立即切断局域网与外部的网络连接。

如有必要，断开局内各电脑的连接，防止外串和互串。

2.突发事件发生在校园网内或具有外部IP地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。

3.如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。

防止有害信息的扩散。

4.采取相应的措施，彻底清除。

如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和公安部门。

5.在确保安全问题解决后，方可恢复网络（网站）的使用。

二、保障措施1.加强领导，健全机构，落实网络与信息安全责任制。

建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。

明确工作职责，落实安全责任制；BBS、聊天室等交互性栏目要设有防范措施和专人管理。

2.局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。

3.加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。

安全意识淡薄是造成网络安全事件的主要原因，各校要加强对教师、学生的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。

特别要指导学生提高他们识别有害信息的能力，引导他们正健康用网。

4.不得关闭或取消防火墙。

保管好防火墙系统管理密码。

每台电脑安装杀毒软件，并及时更新病毒代码。

网络信息安全应急预案第2篇为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。

网络安全应急预案(精选5篇)

网络安全应急预案（精选5篇）网络安全应急预案在我们的研究、工作或生活中，可能会出现一些突发事故。

为了提高风险防范意识，降低损失，我们需要时常预先开展应急预案准备工作。

以下是网络安全应急预案的精选5篇，供大家参考。

网络安全应急预案1为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。

一、成立安全应急领导小组学校全体行政人员及全体网络管理员组成网络安全应急领导小组。

领导小组成员包括组长、副组长、成员和责任人。

领导小组的主要职责包括加强领导、健全组织、强化工作职责、完善各项应急预案的制定和各项措施的落实、充分利用各种渠道进行网络安全知识的宣传教育、组织、指导全校网络安全常识的普及教育、广泛开展网络安全和有关技能训练、不断提高广大师生的防范意识和基本技能、认真搞好各项物资保障、严格按照预案要求积极配备网络安全设施设备、落实网络线路、交换设备、网络安全设备等物资、强化管理，使之保持良好工作状态、采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点、调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

二、各级处理预案1、网站不良信息事故处理预案1）一旦发现学校网站上出现不良信息（或者被骇客攻击修改了网页），立刻关闭网站。

2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

3）打印不良信息页面留存。

4）完全隔离出现不良信息的目录，使其不能再被访问。

5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

网络安全应急预案（精选6篇）

⽹络安全应急预案（精选6篇）⽹络安全应急预案（精选6篇）在⽇常学习、⼯作或⽣活中，难免会突发⼀些事故，为了避免事情往更坏的⽅向发展，就有可能需要事先制定应急预案。

怎样写应急预案才更能起到其作⽤呢？下⾯是⼩编收集整理的⽹络安全应急预案（精选6篇），希望对⼤家有所帮助。

⽹络安全应急预案1 1、总则为加强⽹络与信息安全管理，提⾼应急防范能⼒，保障基础信息⽹络和重要信息系统安全，维护校园安全社会稳定，制定本预案。

1.1编制⽬的确保基础⽹络、电⼦政务、教务系统与其他重要信息系统的⽇常业务能够持续运⾏；确保信息的保密性、完整性、可靠性；保证学校突发公共事件信息传输的畅通。

1.2编制依据（1）中华⼈民共和国计算机信息系统安全保护的相关法律法规。

以及上级有关部门的⽂件规定。

（2）⽹络与信息安全主要威胁及隐患现象。

当前我校⽹络与信息安全保障⼯作仍存在⼀些亟待解决的问题：病毒⼊侵和⽹络攻击⽇趋严重，⽹络失泄密事件屡有发⽣，⽹络与信息系统的防护⽔平不⾼，应急能⼒不强；信息安全管理和技术⼈才缺乏；信息安全法律法规和标准不完善；全社会信息安全意识不强，信息安全管理薄弱；随着我校信息化的逐步推进，特别是互联⽹的⼴泛应⽤，信息安全还将⾯临更多新的挑战。

1.3⼯作原则（1）坚持积极防御，综合防范的⽅针。

（2）坚持统⼀领导、分级负责和“谁主管谁负责”的原则。

（3）坚持条块结合、以块为主的原则。

（4）坚持依法管理、规范有序的原则。

1.4适⽤范围校园⽹络与信息系统，重点是信息基础设施、重要业务系统。

2、预警级别⽹络与信息安全重⼤突发事件是指由于⾃然灾害、设备软硬件故障、内部⼈为失误或破坏、利⽤计算机病毒进⾏破坏，境内外敌对势⼒、敌对分⼦利⽤信息⽹络进⾏有组织的⼤规模宣传、煽动和渗透活动，以及对校内信息⽹络或设施、重点⽹站进⾏⼤规模的破坏活动等原因，严重影响到我校⽹络与信息系统的正常运⾏，出现业务中断、系统破坏、数据破坏、信息失窃密或泄密等，形成不良影响并造成⼀定程度直接或间接经济损失的事件。

网络安全应急预案(通用6篇)

网络安全应急预案（通用6篇）网络安全应急预案篇1一、防范预案（1）幼儿园计算机安装保护卡，使计算机的系统得到保护，避免全园教师在工作、学习使用过程中，由于误操作而使系统损坏，从而影响校园网的运行。

（2）对每个用户都给予相应权限的帐号，使全园教职工既能充分运用校园网的资源，又能方便网络管理人员对校园网络的管理。

（3）对于需要共享的资源统一设定权限，以方便广大教职工查询调用。

（4）选择合适的网络管理平台对校园网运行情况进行监视、分析和监控，迅速判断、查找、排除网络故障。

（5）加强对外网的管理，严格控制外网开放时间。

二、应急预案（1）运用内容过滤器和防火墙，过滤器技术可以屏蔽不良的网站，对网上色情、暴力和xxx等内容有强大的堵截功能。

防火墙技术包含了动态的封包过滤、应用代理服务、用户认证、网络地址转换、ip防假冒、预警模块、日志及计费分析等功能，可以有效地将内部网与外部网隔离开来，保护校园网络不受未经授权的第三方侵入。

（2）利用虚拟网技术，将园分布在不同部门、不同网段上的办公应用服务器划分为一个虚拟子网，限制用户对其访问。

开放必要的端口外，其他端口和服务安全禁止，以增加安全性。

为了避免用户滥用网络资源，对不同的虚拟子网赋予不同的对外访问权限，如只能访问校内、只能访问中国教育科研网、可以访问整个互联网等，同时按照ip地址和用户帐号进行流量控制和统计，力争是网络资源得到更为有效的应用。

（3）建立一支具有安全管理意识的网管队伍。

对计算机实行精确到人，对用户进行教育，除了对用户进行有关网络安全的法律法规和规章制度进行宣传教育外，还必须让用户知道如何使用密码、管理文件、收发邮件和正确地运行应用程序。

对于非法访问和黑客攻击事件，一旦发现要严肃处理。

网络安全应急预案篇2（一）网站、网页出现非法言论时的应急预案1.网站、网页由办公室负责随时监控信息内容。

2.局各单位人员发现在网上出现非法信息时，立即向办公室反映情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。

网络安全应急预案5篇

网络安全应急预案5篇网络安全的应急预案篇1（一）网站、网页显现非法言论时的应急预案1.网站、网页由办公室负责随时监控信息内容。

2.局各单位人员发如今网上显现非法信息时，立刻向办公室反映情况；情况紧急的，应先按时实行删除等处理措施，再按程序报告。

3.办公室应在接到通知后10分钟内派出技术人员赶到现场，作好记录，清理非法信息，强化安全防范措施，并将网站网页重新投入运用。

4.妥当保存有关记录、日志或审计记录，将有关情况向安全领导小组汇报，并按时追查非法信息来源。

5.事态严峻的，立刻向信息安全领导小组组长报告，并依据指示向上级或公安部门报警。

（二）黑客攻击网站服务器或网站软件系统遭破坏性攻击时的应急预案1.网页源代码及网站上重要的软件系统平常必需存有备份，网站数据库及与软件系统相对应的数据必需有多日的备份，并将它们保存于安全处。

2.当发现网页内容被篡改，或通过入侵监测系统发现有黑客正在进行攻击时，应立刻向办公室报告。

软件遭破坏性攻击（包括严峻病毒）时要将系统停止运行。

3.公室负责人员应在10分钟内赶到现场，首先将被攻击（或病毒感染）的网站服务器等装备从网络中隔离出来，爱护现场，并同时向信息安全领导小组通报情况。

4.办公室负责网站恢复与重建被攻击或被破坏的系统，恢复系统数据，并按时追查非法信息来源。

主机受到病毒感染时，还应立刻告知办公室帮忙做好清查补救工作。

5.事态严峻的，立刻向信息安全领导小组组长报告，并依据指示向上级或公安部门报警。

网络安全的应急预案篇2为更好地强化校内网络系统、学校网站、师生个人主页的管理，认真落实网络和信息安全保障制度，防范和处理校内网络管理重大突发大事和敏感大事，确保网络提供稳定、安全的信息服务，特制定本方案。

一、强化组织机构，强化管理掌握学校成立以校长周卫庆为组长的网络安全管理领导小组，组员由分管校长林亚琴，网络管理员夏雪峰、陈佩君、陈建伟，安全保卫负责人吴小芳，各块主要负责人王红燕、许露艳、杨婷婷组成。

单位网络安全应急预案

单位网络安全应急预案单位网络安全应急预案（精选6篇）在平日的学习、工作和生活里，没准儿会出现一些突发事故，为了提高风险防范意识，把损失降到最低，通常需要提前准备好一份应急预案。

那么问题来了，应急预案应该怎么写？下面是店铺整理的单位网络安全应急预案（精选6篇），希望能够帮助到大家。

单位网络安全应急预案11、总则为加强网络与信息安全管理，提高应急防范能力，保障基础信息网络和重要信息系统安全，维护校园安全社会稳定，制定本预案。

1.1编制目的确保基础网络、电子政务、教务系统与其他重要信息系统的日常业务能够持续运行；确保信息的保密性、完整性、可靠性；保证学校突发公共事件信息传输的畅通。

1.2编制依据（1）中华人民共和国计算机信息系统安全保护的相关法律法规。

以及上级有关部门的文件规定。

（2）网络与信息安全主要威胁及隐患现象。

当前我校网络与信息安全保障工作仍存在一些亟待解决的问题：病毒入侵和网络攻击日趋严重，网络失泄密事件屡有发生，网络与信息系统的防护水平不高，应急能力不强；信息安全管理和技术人才缺乏；信息安全法律法规和标准不完善；全社会信息安全意识不强，信息安全管理薄弱；随着我校信息化的逐步推进，特别是互联网的广泛应用，信息安全还将面临更多新的挑战。

1.3工作原则（1）坚持积极防御，综合防范的方针。

（2）坚持统一领导、分级负责和“谁主管谁负责”的原则。

（3）坚持条块结合、以块为主的原则。

（4）坚持依法管理、规范有序的原则。

1.4适用范围校园网络与信息系统，重点是信息基础设施、重要业务系统。

2、预警级别网络与信息安全重大突发事件是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、利用计算机病毒进行破坏，境内外敌对势力、敌对分子利用信息网络进行有组织的大规模宣传、煽动和渗透活动，以及对校内信息网络或设施、重点网站进行大规模的破坏活动等原因，严重影响到我校网络与信息系统的正常运行，出现业务中断、系统破坏、数据破坏、信息失窃密或泄密等，形成不良影响并造成一定程度直接或间接经济损失的事件。

网络突发事件应急处置预案

网络突发事件应急处置预案一、工作目标网络突发事件应急处置预案旨在建立健全网络突发公共卫生事件应对机制，确保在发生网络突发公共卫生事件时，能够迅速、高效、有序地开展应急处置工作，最大限度地减轻事件对人民群众健康和生命安全的影响，维护社会稳定和国家安全。

二、工作原则1、预防为主、常备不懈（1）加强网络突发公共卫生事件的预防工作，提高网络安全防护能力，降低事件发生的风险。

（2）建立健全预防预警体系，定期开展风险评估和隐患排查，确保及时发现并处理潜在风险。

（3）加强宣传教育，提高全民网络安全意识和自我保护能力。

2、依法管理、统一领导（1）依据国家有关法律法规，明确各部门职责，建立健全网络突发公共卫生事件应急处置组织体系。

（2）统一领导、分级负责，确保应急处置工作有序、高效进行。

（3）加强部门间的沟通与协作，形成合力，共同应对网络突发公共卫生事件。

3、快速反应、运转高效（1）建立健全快速反应机制，确保在接到事件报告后，迅速启动应急预案，进行有效应对。

（2）优化应急处置流程，提高工作效率，减少事件造成的损失。

（3）定期开展应急演练，提高应急处置队伍的实战能力。

三、组织管理1、成立网络突发公共卫生事件应急处置指挥部，负责统一领导、指挥和协调应急处置工作。

2、设立指挥部办公室，负责日常管理工作，包括应急预案的制定、修订，应急处置队伍的建设和培训，以及应急处置工作的组织实施。

3、设立应急处置小组，负责具体执行应急处置任务，包括事件监测、报告、调查、处理和善后等工作。

4、明确各部门职责，建立健全协同作战机制，确保各部门在应急处置过程中密切配合、高效运转。

5、建立健全信息发布和舆论引导机制，确保在事件应对过程中，及时、准确、权威地发布相关信息，回应社会关切，维护社会稳定。

四、预防措施1、加强卫生管理（1）建立和完善网络卫生管理制度，明确网络卫生管理职责，加强对网络环境的监管。

（2）定期对网络平台、设备进行卫生检查和消毒，确保网络环境的清洁和安全。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

黑龙江移动-铁通网络应急预案
鸡西
应急日常准备
1.1网络基本信息准备：
黑龙江铁通2011年
全业务城域传送网一期
1.2工具和仪表准备：
2应急恢复
总体原则：以业务快速恢复为目标，优先抢通业务，做好分工和解决方案的沟通，争取抢通和抢修并行。

当故障业务条数小于等于2条时,如初步判断不能短期解决,优先将重要业务倒换到保护波道。

2.1事故信息收集（10分钟）
避免在情况不明的情况下盲目操作, 导致问题扩大化。

处理过程中一定要作好故障记录，保存好故障的原始数据。

2.2分析定界：（5分钟）
根据上述采集的信息，判断是否波分网络的问题：
2.3定位恢复：（50分钟）
场景一：单波业务中断
此处指无保护场景
定位恢复步骤
场景介绍A/B/C/D/E五个站点组成一个96波波分环（左上图），各站信号流图见右图。

每个波道在中间站点均OMU48---ODU48尾纤直接穿通。

现发现A<--->D之间的192.1THZ单波道中断。

有相关告警（OTN_LOS/OTN_L OF/ODUk_SM_BIP8 _SD/ ODUk_PM_AIS 等）上报。

假设告警上报在D站点，A站有对应的BDI回告。

步骤操
作
人
员
排除故障原因操作动作
时
间
花
费
1 网
管
&
现
场
人
员
快速恢复动作
在资源允许的情况下：将客户业务调至其它可用的波道或者备用波道；或者
客户对接设备存在保护则可以通过关闭OTU单板激光器触发倒换，或者联
系对接设备维护人员手动倒换。

30
分
钟
故障综述：单波故障绝大部份可以归为两类，一类为由于光功率异常导致（以下统一描述为光功率子场景），另一类为由于板件、尾纤等异常导致（以下统一描述为非光功率子场景），关键在于定位到具体的故障点，采取相应措施解决。

光功率问题子场景（D站点波分侧直接报R_LOS的情况）处理步骤
1 网
管
&
现
场
人
员
排除收端
先扫描收端站点192.1THZ波长是否丢失，如果没有丢失且光功率正常，则
进一步排查站点下波尾纤、光衰，尝试远程硬复位单板，同时安排人现场使
用光纤环回OTU单板的波分侧，确定是否单板故障，如故障，则更换单板；
10
分
钟
2 网
管
&
现
排除发端
然后再扫描发端站点192.1THZ波长是否丢失，如果丢失，则排查上波尾纤
和光衰、尝试远程硬复位单板，同时安排人现场使用光纤环回确定是否单板
故障，如故障，则更换单板；
5分
钟
1 网
管
人
员
确认为非光功率问题
分别查询A、D两站OTU单板的收发光功率，并对比历史24H性能值，确认
是非光功率问题导致的故障（可通过与故障前的光功率数据（如历史光功率
性能数据或定期刷新过的文档）进行比较，以确定当前光功率值是否异常。

）
3分
钟
2 网
管
人
员
排除硬件故障
1、先硬复位发端单板，再硬复位收端单板；
2、如果硬复位完成后，业务未恢复，分别对A、D站OTU单板进行软件内
环回、外环回，确认是否单板故障；
5分
钟
3
现
场
人
员
排除硬件故障
1、对收发端单板进行硬环回，确认故障单板。

2、对故障单板进行更换。

10
分
钟
场景二：多波业务中断
此处指无保护场景
定位恢复步骤
场景介绍A/B/C/D/E五个站点组成一个80波波分环（左上图），每个站点均为背靠背的OTM站，各站信号流图见左下图。

每个波道在中间站点均为M40---D40尾纤直接穿通。

现发现环上大量波道出现异常告警。

多波中断。

步骤操
作
人
员
操作动作排除故障原因
时间
花费
故障综述：环路多波故障绝大部份都是由于主光路异常或者合分波板、光放板故障导致，在没有光纤中断的情况下，关键在于定位出故障出现的站点。

场景三：常见保护业务中断
此处常见保护包括：光线路保护、客户侧1+1保护、板内1+1保护、ODUk SNCP保护、SW SNCP 保护
场景四：单站单板上报告警
此处告警指COMFAIL等硬件类告警，业务中断。

2022-4-26 第11页, 共11页。