网络与信息安全应急方案.doc
网络与信息安全事件应急预案
网络与信息安全事件应急预案一、总则（一）目的为科学应对网络与信息安全(以下简称信息安全)突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，制定本应急预案。
（二）工作原则1．统一领导，协同配合。
全局信息安全突发事件应急工作由局信息化工作领导组统一领导和协调，相关部门按照“统一领导、归口负责、综合协调、各司其职”的原则协同配合，具体实施。
2．明确责任，依法规范。
XX及下属单位各部门按照“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，依法对信息安全突发事件进行防范、监测、预警、报告、响应、协调和控制。
按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任分工制和责任追究制。
3．条块结合，整合资源。
充分利用现有信息安全应急支援服务设施，整合我局所属信息安全工作力量。
充分依靠局各有关部门在地方的信息安全工作力量，进一步完善应急响应服务体系，形成局域信息安全保障工作合力。
4．防范为主，加强监控。
宣传普及信息安全防范知识，牢固树立“预防为主、常抓不懈”的意识，经常性地做好应对信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高公共防范意识以及基础网络和重要信息系统的信息安全综合保障水平。
加强对信息安全隐患的日常监测，发现和防范重大信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。
（三）适用范围本预案适用III、IV级应急处理工作和具体响应I、II级应急处理工作。
基础通信网络的应急处理按照信息产业部有关规定实施，XX积极支持和配合。
二、组织机构及职责（一）应急指挥机构在局信息化工作领导组的统一领导下，设立局网络与信息安全突发事件专项应急委员会(以下简称局信息安全专项应急委)，为XX信息安全突发事件应急工作的综合性议事、协调机构。
主要职责是：按照国家信产部、南方电网公司、广东电网的信息化工作领导机构的要求开展处置工作；研究决定全局信息安全应急工作的有关重大问题；决定III、IV级信息安全突发事件应急预案的启动，组织力量对III级和IV级突发事件进行处置；统一领导和组织指挥重大信息安全突发事件的应急响应处置工作；局信息化工作领导组交办的事项和法律、法规、规章规定的其他职责。
网络与信息安全应急演练方案、应急
网络与信息安全应急演练方案、应急网络与信息安全应急演练方案一、引言网络与信息安全是保障企业和个人信息资产安全的重要措施。
为了有效应对网络安全风险与威胁，提高网络安全应急响应能力，进行网络与信息安全应急演练是必要的。
本文档旨在提供一个详细的网络与信息安全应急演练方案范本，供参考使用。
二、目标与原则2·1 目标a) 提高员工对网络安全的意识和敏感度b) 增强组织对网络安全事件的应急响应能力c) 确保网络安全事件的有效处理和信息资产的保护2·2 原则a) 综合性原则：充分考虑技术和组织等各方面的因素b) 随机性原则：演练活动应随机进行，模拟真实情况c) 练习与评估相结合原则：演练后要进行总结评估，改进应急响应能力三、组织机构3·1 应急响应小组a) 由网络与信息安全部门负责组建b) 负责应急演练的组织与协调工作c) 定期召开会议，制定具体的应急演练计划3·2 演练参与人员a) 确定参与演练的人员名单b) 根据人员角色不同，划分责任和权限四、演练内容4·1 系统演练a) 模拟网络攻击事件，测试系统的应急响应能力b) 演练涵盖各种常见攻击方式，如DDoS、勒索软件等c) 演练期间要收集并记录相关的信息和数据4·2 现场演练a) 模拟真实的网络安全事件现场，测试现场应急处理能力b) 现场演练要求参与人员按照事先分配的职责进行操作c) 演练期间要收集并记录相关的现场信息和数据4·3 灾难恢复演练a) 模拟网络灾难事件，测试系统的灾难恢复能力b) 演练涵盖系统恢复、数据恢复等方面的内容c) 演练期间要收集并记录相关的信息和数据五、演练评估5·1 评估指标a) 演练过程中是否按照应急预案进行操作b) 演练是否达到预期的目标和效果c) 演练中是否出现问题和漏洞，需要改进的地方5·2 评估方法a) 组织专家对演练过程进行观察、记录和评估b) 对演练结果进行定量和定性的评估分析六、修订与更新6·1·定期修订a) 根据演练评估结果，及时修订应急预案和演练计划b) 定期对演练方案进行更新，保持其与实际情况的一致性6·2 紧急修订a) 发生网络安全事件后，根据实际情况紧急修订应急预案和演练计划b) 及时通知相关人员并进行紧急补充培训和演练法律名词及注释：1·网络安全法：指中华人民共和国网络安全法，是为了维护国家网络安全，保护网络空间主权和公共利益，保障公民、法人和其他组织的合法权益，维护社会秩序和经济秩序，创造有利于网络安全的发展环境，制定的一部法律。
(完整版)网络安全管理应急预案
网络安全应急预案一、总则（一）目的为科学应对网络与信息安全(以下简称信息安全)突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，制订本应急预案。
（二）工作原则预防为主。
立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统。
快速反应。
及时获取充分而准确的信息，果断决策，迅速处置，最大程度地减少危害和影响。
分级负责。
按照“谁主管谁负责”的原则，建立和完善安全责任制及联动工作机制。
加强部门间的协调与配合，形成合力，共同履行应急处置工作的管理职责。
常备不懈。
规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。
（三）组织机构及职责设立信息系统应急工作领导小组，为公司处理信息安全突发事件应急工作的综合性议事、协调机构。
主要职责是：按照研究决定信息安全应急工作的有关重大问题，决定启动网络与信息安全突发事件应急指挥部，统一领导和组织指挥重大信息安全突发事件的应急处置工作。
二、预警和预防机制（一）预警信息系统应急工作领导小组接到信息安全突发事件报告后，在核实，研究分析可能造成损害程度的基础上，提出初步行动对策，视情况召集协调会，并根据应急委的决策实施行动方案，发布指示和命令。
（二）预防机制积极推行信息安全等级保护，逐步实行信息安全风险评估。
各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定完善信息安全应急处理预案。
针对基础信息网络的突发性、大规模安全事件，各相关部门建立制度化、程序化的处理流程。
三、应急处理程序（一）级别的确定根据《信息系统安全等级保护定级报告》确定信息安全事件等级。
（二）预案启动根据网络信息安全事件等级的不同，相关部门启动相应预案，并负责应急处理工作。
（三）现场应急处理事件发生单位和现场应急处理工作组尽最大可能收集事件相关信息，判别事件类别，确定事件来源，保护证据，以便缩短应急响应时间。
网络与信息安全事件应急预案
网络与信息安全事件应急预案为保证我公司信息系统安全,加强和完善网络与信息安全应急管理措施,层层落实责任,有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响,确保信息系统和网络的通畅运行,结合实际,特制定本应急预案.一、总则一工作目标保障信息的合法性、完整性、准确性,保障网络、计算机、相关配套设备设施及系统运行环境的安全,其中重点维护网络系统、运力交易业务系统、基础数据库服务器及公司网站的安全.二编制依据根据中华人民共和国计算机信息系统安全保护条例、互联网信息服务管理办法、计算机病毒防治管理办法等相关法规、规定、文件精神,制定本预案.三基本原则1、预防为主.根据计算机信息安全管理规定的要求,建立、健全公司计算机信息安全管理制度,有效预防网络与信息安全事故的发生.2、分级负责.按照“谁主管谁负责,谁运营谁负责”的原则,建立和完善安全责任制.各部门应积极支持和协助应急处置工作.3、果断处置.一旦发生网络与信息安全事故,应迅速反应,及时启动应急处置预案,尽最大力量减少损失,尽快恢复网络与系统运行.四适用范围本预案适用于公司下属部门及各部门办公室.二、组织体系IT中心立网络与信息作为我公司网络与信息安全应急处置的组织协调机构.职责：1负责和处理公司网络运行日常维护工作,检查督促公司决定网络维护事项的落实.2负责公司网络与信息安全应急预案的管理,指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况.3指导全公司应对网络与信息安全突发公共事件的预案演习、宣传培训、督促应急保障体系建设.三、预防预警1. 信息监测与报告.1按照“早发现、早报告、早处置”的原则,加强对公司属各部门、各办公室有关信息的收集、分析判断和持续监测.当发生网络与信息安全突发公共事件时,按规定及时向IT中心负责人报告,初次报告最迟不得超过1小时,重大网络与信息安全突发公共事件实行态势进程报告和日报告制度.报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等.2建立网络与信息安全报告制度.发现下列情况时应及时向IT中心负责人报告：利用网络从事违法犯罪活动的情况；网络或信息系统通信和资源使用异常,网络和信息系统瘫痪,应用服务中断或数据篡改,丢失等情况；网络恐怖活动的嫌疑情况和预警信息；其他影响网络与信息安全的信息.2. 预警处理与发布.1对于可能发生或已经发生的网络与信息安全突发公共事件,立即采取措施控制事态,并向IT中心负责人汇报情况.2IT中心负责人接到报告后,应迅速召开IT中心会议会议,研究确定网络与信息安全突发公共事件的等级,根据具体情况启动相应的应急预案,并向领导部门进行汇报.四、应急预案一网站、网页出现非法言论时的应急预案1、网站、网页由负责网站维护的管理员随时监控信息内容.2、发现在网上出现非法信息时,网站管理员立即向IT中心负责人通报情况,并作好记录.清理非法信息,采取必要的安全防范措施,将网站、网页重新投入使用；情况紧急的,应先及时采取删除等处理措施,再按程序报告.3、网站管理员应妥善保存有关记录、日志或审计记录,将有关情况向安全领导小组汇报,并及时追查非法信息来源.4、事态严重的,立即由IT中心负责人向领导部门进行汇报二黑客攻击或软件系统遭破坏性攻击时的应急预案1、重要的软件系统平时必须存有备份,与软件系统相对应的数据必须有多日的备份,并将它们保存于安全处.2、当管理员通过入侵监测系统发现有黑客正在进行攻击时,应立即向公司IT中心公室报告.软件遭破坏性攻击包括严重病毒时要将系统停止运行.3、管理员首先要将被攻击或病毒感染的服务器等设备从网络中隔离出来,保护现场,并同时向IT中心负责人报告情况.4、IT中心负责恢复与重建被攻击或被破坏的系统,恢复系统数据,并及时追查非法信息来源.5、事态严重的,立即由IT中心负责人向领导部门进行汇报. 三数据库发生故障时的应急预案1、主要数据库系统应定时进行数据库备份.2、一旦数据库崩溃,管理员应立即进行数据及系统修复,修复困难的,可向IT中心汇报情况,以取得相应的技术支持.3、在此情况下无法修复的,应向IT中心负责人报告,在征得许可的情况下,可立即向软硬件提供商请求支援.4、在取得相应技术支援也无法修复的,应及时向IT中心负责人组长或公司负责人报告,在征得许可、并可在业务操作弥补的情况下,由IT中心相关负责人员利用最近备份的数据进行恢复,由于我公司的数据放置于云端服务器,因此IT中心负责人员需在规定时间内向云端服务器管理人员递交数据恢复信息,协助公司数据恢复.四设备安全发生故障时的应急预案1、小型机、服务器等关键设备损坏后,管理员应立即向IT 中心继续报告2、IT中心负责人员立即查明原因.3、如果能够自行恢复,应立即用备件替换受损部件.4、如属不能自行恢复的,立即与设备提供商联系,请求派维护人员前来维修.5、如果设备一时不能修复,应向IT中心负责人汇报,并告知各办公室,暂缓上传上报数据,直到故障排除设备恢复正常使用.五内部公司域网故障中断时的应急预案1、公司办公室平时应准备好网络备用设备,存放在指定的位置.2、公司域网中断后,网络管理员应立即判断故障节点,查明故障原因,并向IT中心汇报.3、如属线路故障,应重新安装线路.4、如属路由器、交换机等网络设备故障,应立即从指定位置将备用设备取出接上,并调试通畅.5、如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调测通畅.6、如有必要,应向IT中心负责人汇报.六广域网外部线路中断时的应急预案1、广域网线路中断后,管理员应向IT中心负责人报告2、IT中心负责人接到报告后,应迅速判断故障节点,查明故障原因.3、如属可即时恢复范围,由网络安全组人员立即予以恢复.4、如属地区网络运营商管辖范围,应立即与地区网络运营商的维护部门联系,要求尽快修复.5、如果恢复时间预计超过两小时, 应立即向IT中心负责人汇报.经IT中心负责人同意后,应通知各办公室暂缓上传上报数据.七外部电中断后的应急预案1、外部电中断后,值班室应立即向管理员汇报情况.2、如因公司内线路故障,由办公室通知维修人员迅速恢复.3、如果是公司外部的原因,由办公室立即与供电公司联系,请供电公司迅速恢复供电；如果供电公司告知需长时间停电,应做如下安排：1预计停电2小时以内,等待外部电源响应；2预计停电2-4小时,关掉相关设备,确保各主机、路由器、交换机不会断电引起的内部故障；3预计停电超过4小时,工作时间关闭设备运行,所有设备停机.八网络设备机房发生火灾时的应急预案1、一旦机房发生火灾,应遵循下列原则：首先保证人员安全；其次保证关键设备、数据安全；再是保证一般设备安全.2、人员灭火和疏散的程序是：值班人员应首先切断所有电源,同时通过119电话报警.值班人员从最近的位置取出灭火器进行灭火,其他人员按照预先确定的路线,迅速从机房中有序撤出.五、应急响应1. 先期处置.1当发生网络与信息安全突发公共事件时,值班人员应做好先期应急处置工作,立即采取措施控制事态,同时向公司IT中心报告.2IT中心在接到网络与信息安全突发公共事件发生或可能发生的信息后,应立即向IT中心负责人汇报,并加强与有关方面的联系,并做好启动本预案的各项准备工作.2. 应急指挥.预案启动后,要抓紧收集相关信息,掌握现场处置工作状态,分析事件发展态势,研究提出处置方案,统一指挥网络与信息应急处置工作.3. 应急支援.预案启动后,立即成立由IT中心负责人领导带队的应急响应先遣小组,督促、指导和协调处置工作.公司IT中心负责人根据事态的发展和处置工作需要,及时增派人员,调动必需的物资、设备,支援应急工作.4. 信息处理.1应对事件进行动态监测、评估,将事件的性质、危害程度和损失情况及处置工作等情况,及时报IT中心负责人,不得隐瞒、缓报、谎报.2IT中心负责人要明确信息采集、编辑、分析、审核、签发的责任人,做好信息分析、报告和发布工作.5. 应急结束.网络与信息安全突发公共事件经应急处置后,由事发部门向IT中心负责人提出应急结束的建议,经批准后实施.五、后期处置1. 善后处理.在应急处置工作结束后,要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作.2. 调查评估.在应急处置工作结束后,公司IT中心负责人办公室应立即组织有关人员组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失情况,总结经验教训,写出调查评估报告,报IT中心负责人,并根据问责制的有关规定,对有关责任人员作出处理.六、保障措施1. 数据保障.重要信息系统均应建立备份系统和相关工作机制,保证重要数据在受到破坏后,可紧急恢复.2. 应急队伍保障.按照一专多能的要求建立网络信息安全应急保障队伍.3. 经费保障.落实网络与信息系统突发公共事件应急处置资金.七、监督管理1. 宣传教育.要充分利用各种传播媒介及有效的形式,加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传,开展预防、预警、自救、互救和减灾等知识的宣讲活动,普及应急救援的基本知识,提高公司防范意识和应急处置能力.要加强对网络与信息安全等方面的知识培训,提高防范意识及技能,指定专人负责安全技术工作.并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容,增强应急处置工作的组织能力.2.责任与奖惩.网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务,建立监督检查和奖惩机制.IT中心负责人将不定期进行检查,对各项制度、计划、方案、人员等进行实地验证.。
学校网络与信息安全事件应急处置预案
学校网络与信息安全事件应急处置预案为建立学校网络信息安全事件应急响应工作机制，有效预防并科学应对网络信息安全突发事件，确保校园网络与信息系统正常运行，根据《中华人民共和国网络安全法》《中华人民共和国计算机信息系统安全保护条例》《信息安全事件分类分级指南》(GB/T20986-2007),《教育系统网络与信息安全类突发公共事件应急预案》、《信息技术安全事件报告与处理流程》等国家和教育行业有关法律法规，结合学校工作实际，特制定本预案。
第一章总则第一条校园网络信息安全事件是指校园信息化基础设施、应用系统、网站、信息化数据等因各种因素遭到破坏，对学校正常发展和在校师生、职工的学习、生活秩序造成负面影响的事件，包括校园网运行及网络信息方面发生的有可能影响学校、社会和国家安全稳定的紧急事件；由于其他重大事件的发生影响到校园网正常运行或校园网络信息安全，并由此可能影响到学校、社会、国家安全稳定的事件。
第二条应急处置遵循“统一领导，预防为本、快速反应，科学处置”的原则，最大可能地降低危害和影响。
第二章网络信息安全事件分级第三条网络信息安全事件依据发生过程、性质和特征不同, 可分为以下四类：（-）信息内容安全事件：利用校园网络在校内外传播法律法规禁止的信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
（二）网络攻击事件：由于遭受有害程序感染、非法入侵或其他技术手段攻击，造成校园网络和信息系统运行异常或存在潜在危险，或造成信息被篡改、假冒、泄漏、窃取等而导致的信息安全事件。
（三）设备故障事件：由于信息系统或外围软硬件设施故障、人为误操作等，造成信息系统破坏、业务中断、系统宕机、网络瘫痪等导致的信息安全事件。
（四）灾害性事件：因洪水、火灾、雷击、地震、台风、非正常停电等外力因素造成网络与信息系统损毁，导致业务中断、系统宕机、网络瘫痪等安全事件。
第四条网络信息安全事件按照可控性、严重程度和影响范围不同，可划分为四级:（一）I级（特别重大）：事件导致发生全校性大规模瘫痪,或由于网站非法信息引发学校大规模群体性事件，对学校正常工作造成特别严重损害，事态发展超出学校控制能力。
学院网络信息安全应急预案
一、编制目的为加强学院网络与信息安全工作，提高学院应对网络信息安全突发事件的能力，保障学院网络与信息系统安全稳定运行，确保学院教育教学、科研、管理等工作不受影响，特制定本预案。
二、适用范围本预案适用于学院范围内所有网络与信息安全事件的预防、应对和处置工作。
三、组织架构1. 成立学院网络与信息安全应急指挥部，负责学院网络与信息安全事件的应急处置工作。
2. 应急指挥部下设以下工作小组：（1）技术支持小组：负责对网络与信息安全事件进行技术分析、应急响应和修复工作。
（2）信息宣传小组：负责网络与信息安全事件的通报、宣传和舆论引导工作。
（3）安全保障小组：负责对学院网络与信息安全进行日常监控、风险评估和隐患排查工作。
四、应急处置流程1. 事件报告：发现网络与信息安全事件后，相关责任部门应及时向应急指挥部报告，报告内容包括事件发生时间、地点、影响范围、事件性质等。
2. 事件评估：应急指挥部根据事件报告，对事件进行初步评估，确定事件等级和处置方案。
3. 应急响应：根据事件等级和处置方案，启动相应级别的应急响应，各工作小组按照职责分工开展应急处置工作。
4. 事件处置：技术支持小组负责对网络与信息安全事件进行技术分析、应急响应和修复工作；信息宣传小组负责对事件进行通报、宣传和舆论引导；安全保障小组负责对学院网络与信息安全进行日常监控、风险评估和隐患排查。
5. 事件总结：事件处置结束后，应急指挥部组织相关部门进行事件总结，分析事件原因，提出改进措施，完善应急预案。
五、应急处置措施1. 预防措施：（1）加强网络安全意识教育，提高全体师生网络安全防范意识。
（2）定期对学院网络与信息系统进行安全检查，及时修复漏洞。
（3）建立健全网络安全管理制度，明确网络安全责任。
2. 应急措施：（1）启动应急预案，按照应急处置流程开展应急响应。
（2）对事件进行技术分析，查找原因，采取有效措施修复漏洞。
（3）加强信息宣传，及时发布事件进展和处置情况。
网络与信息安全事件应急预案
网络与信息安全事件应急预案网络与信息安全事件应急预案一、总则为做好应对网络与信息安全事件的各项准备工作，提高应急处理能力，结合本单位实际，制定本预案。
1、编制依据《中华人民共和国突发事件应对法》、《国家网络与信息安全事件应急预案》、《信息安全事件分类分级指南》等相关法律规定。
2、事件分类网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件设备设施故障和灾害性事件等。
(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
(2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
(3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
(4)信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
(5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
(6)灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。
3、预案启动条件当发生以上6种或其他网络信息安全事件时启动本预案。
二、组织机构网络安全及信息化领导小组成员如下：组长：柴志明、芮继强副组长：汪家玉、王敏生、查显双、李志华成员：各处室负责人领导小组办公室：信息管理处办公室主任：汪涛三、处理及报告流程1、预案启动网络与信息安全事件发生后，领导小组成员尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件范围和评估事件带来的影响和损害，确认为网络信息安全事件后，对事件进行定级和上报，并启动应急预案，并由组长负责应急处理协调工作。
2、应急处理及报告(1)确认阶段。
初步确定应急处理方式，确定是否符合应急预案启动条件，若符合，则启动本预案。
网络与信息安全事件应急预案完整篇.doc
网络与信息安全事件应急预案完整篇.doc一、总则11 编制目的为了有效应对网络与信息安全事件，保障单位的网络和信息系统的安全稳定运行，保护重要信息资产，维护正常的工作秩序和社会稳定，特制定本应急预案。
12 编制依据依据国家相关法律法规、行业规范以及单位的实际情况，制定本预案。
13 适用范围本预案适用于单位内发生的各类网络与信息安全事件，包括但不限于网络攻击、病毒感染、数据泄露、系统故障等。
14 工作原则以预防为主、快速反应、分级负责、协同应对、保障重点为工作原则，确保在网络与信息安全事件发生时能够迅速、有效地进行处置。
二、应急组织机构及职责21 应急指挥小组成立网络与信息安全事件应急指挥小组，负责全面指挥和协调应急处置工作。
小组成员包括单位领导、相关部门负责人等。
职责：制定应急处置策略，协调资源，指挥应急处置行动，向上级汇报事件情况。
22 技术支持小组由单位的信息技术人员组成，负责对网络与信息安全事件进行技术分析和处置。
职责：监测网络与信息系统运行状况，及时发现并报告安全事件，提供技术支持和解决方案。
23 应急响应小组由各部门的相关人员组成，负责执行应急指挥小组的指令，开展具体的应急处置工作。
职责：按照应急预案的要求，采取相应的措施，如切断网络连接、备份数据等。
24 后勤保障小组负责为应急处置工作提供物资、设备和资金等方面的保障。
职责：确保应急所需的物资和设备及时到位，保障应急处置工作的顺利进行。
三、预防与预警31 预防措施建立健全网络与信息安全管理制度，加强网络与信息系统的安全防护，定期进行安全检查和评估，及时发现和消除安全隐患。
32 监测与预警建立网络与信息安全监测机制，实时监测网络与信息系统的运行状况，及时发现异常情况。
对可能发生的网络与信息安全事件进行预警，发布预警信息，提醒相关人员做好防范准备。
四、应急响应41 事件报告一旦发生网络与信息安全事件，相关人员应立即向应急指挥小组报告。
报告内容包括事件发生的时间、地点、原因、影响范围等。
某某网络与信息安全应急预案
某某网络与信息安全应急预案一、总则（一）编制目的为了有效应对可能发生的网络与信息安全突发事件，提高我司应急处理能力，保障网络与信息系统的安全稳定运行，保护公司和客户的利益，特制定本应急预案。
（二）编制依据依据国家有关法律法规、行业规范以及公司的相关规定。
（三）适用范围本预案适用于我司网络与信息系统发生的安全突发事件。
（四）工作原则1、预防为主：加强网络与信息系统的安全防护，建立健全安全管理制度，预防安全事件的发生。
2、快速反应：一旦发生安全事件，能够迅速采取有效措施，控制事态发展，减少损失。
3、协同合作：各部门应密切配合，共同应对安全事件，形成合力。
4、责任明确：明确各部门和人员在应急处理中的职责，确保应急工作有序进行。
二、应急组织机构及职责（一）应急指挥小组成立以公司高层领导为组长的应急指挥小组，负责全面指挥协调网络与信息安全应急处理工作。
（二）应急工作小组1、技术保障组：负责对网络与信息系统进行技术监测、分析和处置，提供技术支持。
2、安全监控组：实时监控网络与信息系统的安全状况，及时发现并报告安全事件。
3、应急响应组：负责实施应急处置措施，协调相关资源，恢复系统正常运行。
4、后勤保障组：提供应急所需的物资、设备和资金等保障。
（三）各小组职责1、应急指挥小组职责制定和调整应急预案。
指挥和协调应急处理工作。
决策重大应急事项。
向上级主管部门报告应急处理情况。
2、技术保障组职责对安全事件进行技术分析，评估影响范围和危害程度。
制定技术解决方案，实施应急处置措施。
恢复系统正常运行，进行系统加固和优化。
3、安全监控组职责实时监控网络与信息系统的运行状态，发现异常及时报告。
收集和分析安全事件相关信息，为应急处理提供依据。
协助技术保障组进行事件的调查和处理。
4、应急响应组职责按照应急预案的要求，迅速采取应急处置措施。
协调相关部门和人员，共同应对安全事件。
及时向应急指挥小组报告应急处理进展情况。
5、后勤保障组职责提供应急所需的物资、设备和资金等保障。
网络与信息安全事件应急预案
网络与信息安全事件应急预案为保证我局信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，确保信息系统和网络的通畅运行，结合实际，特制定本应急预案。
一、总则（一）工作目标保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全，其中重点维护网络系统、国土资源业务系统、基础数据库服务器及国土资源网站的安全。
（二）编制依据根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神，制定本预案。
（三）基本原则1、预防为主。
根据《计算机信息安全管理规定》的要求，建立、健全国土资源计算机信息安全管理制度，有效预防网络与信息安全事故的发生。
2、分级负责。
按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制。
各部门应积极支持和协助应急处置工作。
3、果断处置。
一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。
（四）适用范围本预案适用于局属各单位、机关各股室。
二、组织体系成立网络与信息安全领导组，为我局网络与信息安全应急处置的组织协调机构。
1．局网络与信息安全应急领导组组长由局长赵学崇同志担任，成员由各股室负责人及相关人员组成。
负责网络与信息安全应急响应工作的整体规划、组织协调和决策指挥。
2．网络与信息安全应急领导组下设办公室。
办公室主任由纪检组长郭占明同志担任。
职责：（1）负责和处理局应急领导小组的日常工作，检查督促局应急领导组决定事项的落实。
（2）负责局网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
（3）指导全局应对网络与信息安全突发公共事件的预案演习、宣传培训、督促应急保障体系建设。
三、预防预警1. 信息监测与报告。
（1）按照“早发现、早报告、早处置”的原则，加强对局属各单位、各股室有关信息的收集、分析判断和持续监测。
网络与信息安全应急预案范文（精选5篇）
网络与信息安全应急预案网络与信息安全应急预案范文（精选5篇）在日常的学习、工作、生活中，难免会突发一些事故，为了避免事情往更坏的方向发展，就有必要提前进行细致的应急预案准备工作。
那么优秀的应急预案是什么样的呢？以下是小编整理的网络与信息安全应急预案范文（精选5篇），仅供参考，欢迎大家阅读。
网络与信息安全应急预案1第一章总则第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。
第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。
第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。
第二章组织指挥和职责任务第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。
第三章处置措施和处置程序第七条处置措施处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，信息中心按照岗位职责的要求，技术中心人员各司其责切实加强日常信息网络安全工作的检查、维护，定时升级系统补丁和杀毒软件，检查防火墙、IDS（入侵检测系统）的运行情况，及时消除隐患；学校各单位切实落实部门网站管理工作职责、安全责任制，特别是对于开办网上论坛、留言板、聊天室、社区等交互式栏目网站的部门要落实关于信息发布审核、信息巡查和版主负责制度的情况，要设有防范措施和专人管理；加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。
网络与信息安全应急处置预案
XXXX单位网络与信息安全应急处置预案为保证本单位系统网络与信息安全，有效地防范蓄意攻击、破坏网络信息系统及传播、粘贴非法信息等突发紧急事件的发生,保障信息的合法性、完整性、准确性，保障网络、计算机及相关配套设备、设施的安全及运行环境的安全，保障网络与信息系统的安全运行。
根据本单位系统网络和信息系统建设及应用的现状，并针对存在的问题与风险,特制定本预案。
成立本单位网络与信息安全领导小组，由单位领导担任组长、副组长，成员由信息中心、办公室、后勤中心、人事监督科、财务部门等组成。
领导小组下设办公室,具体负责日常工作，主任由信息中心主任担任，副主任由办公室和财务部门有关负责人担任。
办公室设在信息中心，下设两个工作小组：综合协调组,信息网络安全组。
各工作小组工作责任分解并落实到个人。
办公室负责以单位名义在内、外网站上的信息发布、审查和监控;后勤中心协同信息中心负责电力、空调、防火、防雷、防盗、防电磁干扰等基础设施的监控和维护；信息中心负责网络的维护和技术支持以及其他各类应用信息系统的监控和维护。
下设的办公室各工作小组中,综合协调组负责在发生紧急事件时联络各小组人员到位并协调开展工作,并根据事件的严重程度起草向领导小组、公安部门或者上级有关部门的报告或者在系统内通报。
信息网络安全组负责各类网站、各应用系统、数据库系统的监控防范、应急处置和数据、系统恢复工作，以及信息安全事件的事后追查；负责网络系统的安全防范、应急处置和网络恢复工作及网络安全事件的事后追查。
要逐步建立健全各种安全制度，包括 (1) 运行审批制度； ()2日志管理制度；(3)安全审计制度；(4)数据保护、安全备份、灾难恢复计划； (5)计算机机房及其他重要区域的出入制度; (6) 硬件、软件、网络、媒体的使用及维护制度；(7)帐户、密码、通信保密的管理制度；(8)有害数据及计算机病毒预防、发现、报告及清除管理制度。
根据信息的性质和重要程度划分为四级:(1)A级,高敏感信息，实行绝对强制保护；(2) B级，敏感信息,实行强制保护；(3) C 级，内部管理信息，实行自主安全保护;(4) D级，公共信息，实行普通安全保护。
网络与信息安全应急预案范文(三篇)
网络与信息安全应急预案范文前言：一、总体目标与原则：1.总体目标：保护互联网基础设施的安全，保障网络与信息的稳定与可靠。
2.原则：（1）预防为主，防患于未然。
（2）及时发现、快速处置，防止受损扩大。
（3）协同作战，强化合作与信息共享。
（4）依法治理，保护公众合法权益。
二、组织架构与职责：1.设立网络与信息安全应急指挥部，负责统筹协调应急工作。
2.设立网络与信息安全应急响应中心，负责信息收集、分析和应急响应。
3.各相关部门根据职责分工参与应急工作，配合指挥部和响应中心的工作。
三、应急响应流程：1.预警与监测：（1）建立完善的监测系统，及时掌握网络与信息安全状况。
（2）收集、分析网络与信息安全事件相关信息，判断事件的威胁程度与影响范围。
（3）发布预警信息，并及时启动应急响应机制。
2.事件处置：（1）快速组织专家对事件进行分析、定位和评估。
（2）采取紧急措施，遏制事件扩大，保护关键信息系统的安全。
（3）调查事件起因与目的，并及时收集证据。
（4）归档、整理事件信息，为后续总结与改进提供依据。
3.恢复与修复：（1）对受到攻击或破坏的系统和数据进行修复与恢复。
（2）加强对受影响的系统和数据的监控，确保其安全与稳定。
（3）改进防御措施，强化安全意识与培训，提升整体安全水平。
4.总结与改进：（1）总结应急响应过程与经验，完善应急预案。
（2）发现问题与不足，及时进行改进与补充。
（3）加强国际合作与信息共享，提高整体防范能力。
四、危机应对：1.网络攻击与病毒事件：（1）对重要系统和关键数据进行备份，确保在受到攻击或感染病毒时能够进行快速恢复。
（2）加强防火墙和入侵检测系统的建设与维护，及时发现和应对网络攻击与病毒事件。
（3）定期开展安全演练，提高应急响应能力。
2.信息泄露事件：（1）加强对敏感信息的保护，加密存储和传输，限制访问权限。
（2）建立完善的安全审计与监测系统，及时发现异常行为和信息泄露事件。
（3）加强对员工的安全教育与培训，提高信息保密意识。
网络信息安全应急预案5篇
网络信息安全应急预案5篇网络信息安全应急预案（精选篇1）（一）网站、网页出现非法言论时的应急预案1.网站、网页由办公室负责随时监控信息内容。
2.局各单位人员发现在网上出现非法信息时，立即向办公室反映情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。
3.办公室应在接到通知后10分钟内派出技术人员赶到现场，作好记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。
4.妥善保存有关记录、日志或审计记录，将有关情况向安全领导小组汇报，并及时追查非法信息来源。
5.事态严重的，立即向信息安全领导小组组长报告，并根据指示向上级或公安部门报警。
（二）黑客攻击网站服务器或网站软件系统遭破坏性攻击时的应急预案1.网页源代码及网站上重要的软件系统平时必须存有备份，网站数据库及与软件系统相对应的数据必须有多日的备份，并将它们保存于安全处。
2.当发现网页内容被篡改，或通过入侵监测系统发现有黑客正在进行攻击时，应立即向办公室报告。
软件遭破坏性攻击（包括严重病毒）时要将系统停止运行。
3.公室负责人员应在10分钟内赶到现场，首先将被攻击（或病毒感染）的网站服务器等设备从网络中隔离出来，保护现场，并同时向信息安全领导小组通报情况。
4.办公室负责网站恢复与重建被攻击或被破坏的系统，恢复系统数据，并及时追查非法信息来源。
主机受到病毒感染时，还应立即告知办公室帮助做好清查补救工作。
5.事态严重的，立即向信息安全领导小组组长报告，并根据指示向上级或公安部门报警。
网络信息安全应急预案（精选篇2）一、总则1、编制目的为提高我校处理网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保我校校园网络重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络信息安全突发事件的危害，保护师生权益，维护正常社会秩序、教学秩序，促进学校的和谐发展。
2、编制依据根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。
网络与信息安全应急预案
网络与信息安全应急预案网络与信息安全应急预案一、概述随着网络技术的发展和普及，网络安全问题越来越受到重视。
在网络环境中，信息、数据的传输和存储都要面临各种安全隐患，如黑客攻击、病毒感染、恶意软件、网络钓鱼等。
这些安全威胁不仅会损失企业机密、个人隐私，还会与现实生活密切相关，对国家安全造成威胁。
因此，在网络安全方面积极采取应对措施十分必要，建立网络与信息安全应急预案，做好应急处理工作，是保障网络安全的必要手段。
二、应急预案的组成部分1.应急预案编制机构应急预案编制机构应该是由网络安全、信息技术等方面的专业人员组成。
他们拥有丰富的经验和技术知识，能够有效地应对应急处理的各种情况。
2.应急预案的制定原则应急预案的制定原则可以分为以下几个方面：（1）根据实际需要，有针对性地确定应急措施;（2）要根据不同级别、不同性质的紧急情况进行分类，制定相应的应急处理方案;（3）要注意前后协调，提高敏捷度和效率;（4）应急预案的编制过程要经常修改完善，保持预案的有效性。
3.应急预案的组成要素应急预案的组成要素有以下几个方面：（1）应急流程应急流程包括紧急处理、通知和授权、信息收集等环节。
它应该是清晰、简单和易于操作的。
（2）应急队伍建立应急队伍，要在组成时就考虑到人员的合理性、合法性和合适性。
这是保障预案实施的前提。
（3）应急资源应急资源的准备对于预案的实施至关重要。
要对应急资源进行分类汇总，并进行有效地处理和储备，以保证在紧急情况下能够及时得到有效的利用。
（4）应急训练应急训练是必要的。
通过不断的训练，不仅提高了组织的应急能力，还能加强人员的人体素质。
同时，预案的更新、修订、完善也要与应急训练相结合。
三、应急预案的执行应急预案的执行，需要根据不同的紧急情况和不同的预案内容，采取针对性的应对措施。
在执行过程中，应该注意以下几个方面：（1）通信保障在预案执行过程中，通信设备的良好运行是必需的，需要确保通信网络的畅通、安全和高效。
网络安全事件的应急预案
网络安全事件的应急预案网络安全事件的应急预案1为科学应对网络与信息安全突发事件，建立健全我校网络与信息安全应急响应工作机制，有效预防、及时控制和最大限度消除我校信息安全各类突发事件的危害和影响，确保校园网络和重要信息系统安全，特制定本预案。
本预案适用于全校范围内自建自管的网络和信息系统，尤其是校园网主干设施和重要信息系统的突发信息安全事件的应急处置。
一、工作原则与责任按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，防范为主，加强监控，统一领导，快速反应，协同工作，科学处置。
采取全校统一管理和各部门分级负责的管理体制，学校主要负责人是信息技术安全工作的第一责任人，主管信息化工作的校领导为信息技术安全工作的分管责任人，各部门负责人为其部门信息安全工作的第一责任人。
二、工作要求遇突发的网络与信息安全事件,应及时控制事态，限制在最短时间、最小范围内，使影响和损失减少到最低程度，并尽快恢复学校正常的教学、科研和生活秩序。
落实工作责任和责任追究制。
凡在执行本预案过程中，因工作延误、渎职或不服从指挥、不及时处理，产生严重后果的，要追究相关人员责任。
三、网络与信息安全事件分类分级（一）网络与信息安全事件分类网络与信息安全突发事件依据发生过程、性质和特征的不同，可分为以下四类：1.网络攻击事件：校园网络与信息系统因病毒感染、非法入侵等造成学校网站或部门二级网站主页被恶意篡改，应用系统数据被拷贝、篡改、删除等。
2.设备故障事件：校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪。
3.灾害性事件：因洪水、火灾、雷击、地震、台风、非正常停电等外力因素导致网络与信息系统损毁，造成业务中断、系统宕机、网络瘫痪。
4.信息内容安全事件：利用校园网络在校内外传播法律法规禁止的信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益等。
（二）网络与信息安全事件分级网络与信息安全突发事件依据可控性、严重程度和影响范围的不同，可分为以下四级：I级（特别重大）：学校网络与信息系统发生全校性大规模瘫痪，对学校正常工作造成特别严重损害，且事态发展超出学校控制能力的安全事件；II级（重大）：学校网络与信息系统造成全校性瘫痪，对学校正常工作造成严重损害，事态发展超出网络与信息中心控制能力，需学校各部门协同处置的安全事件；III级（较大）：学校某一区域的网络与信息系统瘫痪，对学校正常工作造成一定损害，网络与信息中心可自行处理的安全事件；IV级（一般）：某一局部网络或信息系统受到一定程度损坏，对学校某些工作有一定影响，但不危及学校整体工作的安全事件。
网络与信息安全应急预案 .doc
网络与信息安全应急预案一、总则（一）编制目的为提高我局处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，特制定本预案。
（二）编制依据根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病毒防治管理办法》，制定本预案。
（三）分类分级本预案所称网络与信息安全突发事件，是指我局信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。
1、事件分类根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类：（1）自然灾害。
指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
（2）事故灾难。
指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。
（3）人为破坏。
指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。
2、事件分级根据网络与信息安全突发事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。
（1）I级（特别重大）、Ⅱ级（重大）。
重要网络与信息系统发生全局大规模瘫痪，事态发展超出我局的控制能力，需要由县网络与信息安全应急协调小组跨部门协调解决，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。
（2）Ⅲ级（较大）。
某一部分的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但在我局控制之内的信息安全突发事件。
（3）Ⅳ级（一般）。
重要网络与信息系统使用效率上受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的信息安全突发事件。
（四）适用范围本预案是局本级网络与信息安全的专项预案，适用于本局发生或可能导致发生网络与信息安全突发事件的应急处置工作。
网络与信息安全应急演练方案、应急
网络与信息安全应急演练方案、应急网络与信息安全应急演练方案一、应急演练总体目标网络与信息安全应急演练的总体目标是建立健全网络与信息安全运行应急工作机制，检验网络与信息安全综合应急预案和业务技术专项应急预案的有效性，验证相关组织和人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力，保证各项应急指挥调度工作迅速、高效、有序地进行，满足突发情况下网络与信息系统运行保障和故障恢复的需要，确保信息系统安全畅通。
同时，通过演练不断提高各部门开展应急工作的水平和效率，发现预案的不足，进一步完善应急预案。
二、安全应急演练的具体目标为：1.信息系统突发故障时，问题报告的渠道畅通。
发生紧急突发事件时，根据事件应急措施正确启动应急处理程序。
2.应急事件启动后，应急指挥组、业务、技术，各部门协调有序、处置准确。
3.故障恢复后，应急指挥小组按程序结束应急，做好报告和总结。
4.判断事态严重性，严重级别高，向分管领导请示后，向公安部门报警，配合公安部门展开调查。
5.发布对内和对外的公告通知。
6.信息部技术人员做好被攻击或破坏系统的恢复与重建工作。
7.信息部负责组织技术力量追查非法信息来源。
8.模拟故障消除，应急指挥组宣布结束应急，进行总结报告。
三、具体应急演练步骤3.1 大规模病毒（含恶意软件）攻击应急演练时间安排：20XX年X月演练地点：公司财务部演练步骤：1.计算机被感染上病毒，计算机使用人员使用杀毒软件对计算机杀毒，并通知信息部。
2.信息部主管远程将该机从网络上断开，通知信息安全员到达现场。
3.信息安全员对该设备的硬盘进行数据备份。
4.信息部主管远程断开受攻击服务器，并通知信息安全员赶到现场，将服务器从网络上断开。
5.信息安全员对服务器进行数据备份。
6.信息部组织技术人员对受攻击计算机和服务器进行病毒清除和系统恢复。
7.恢复完成后，信息安全员检查系统安全性，并进行安全加固。
8.演练结束后，应急指挥组进行总结报告。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络与信息安全应急方案1 普洱市2014年网络信息安全检查工作方案
为全面掌握重要网络和信息系统基本情况，分析面临的安全威胁和风险，评估安全防护水平，查找突出问题和薄弱环节，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生，切实保障全市网络安全和信息化建设。
特制定普洱市2014年网络信息安全检查工作方案。
一、检查目的
通过开展重点领域网络与信息安全检查，以查促建、以查促管、以查促改、以查促防，增强安全意识，落实安全责任，深入分析安全风险，系统评估安全状况，全面排查安全隐患，进一步健全安全管理制度，完善安全防护措施，提升自主可控水平和安全防护能力，预防和减少网络安全事件的发生，切实保障全市重要网络与信息系统的安全稳定运行。
二、工作机构
为确保工作落到实处，成立普洱市2014年网络信息安全检查工作小组，成员名单如下：
组长：朱新建市信息化领导小组办公室主任、市工信委
主任
副组长：罗承舜市信息化领导小组办公室副主任、市工信
委副主任
成员：苏锦艳市互联网信息管理中心主任
张波市工信委信息安全协调科科长
师云江市工信委网络和信息化科科长
杨洪伟市电子政务网络管理中心主任
杨忠猛市公安局网安支队网络安全监察队队长
李华荣市国家安全局五支队主任科员
周绍荣市国家保密局检查中心管理员
王宗凌市工信委网络和信息化科科员
方洁杰市工信委信息安全协调科工作人员
黄伟市工信委网络和信息化科工作人员
唐艺峰思茅区公安局网安大队网络安全监管中队
队长
工作组具体负责落实普洱市2014年网络信息安全检查的各项工作。
三、检查范围
此次检查的范围主要包括以下三个方面：
（一）政府信息系统。
各县（区）、各部门、各单位履行职能提供支撑的信息系统，包括自行运行维护管理以及委托其他机
构运行维护管理的办公系统、业务系统、网站系统等。
检查的重点是各县（区）、各部门、各单位的重要业务系统和门户网站。
（二）重要行业领域。
金融（包括银行、保险）、能源（电力、石油天然气、石化、煤炭）、通信（包括电信网、互联网）、交通（包括铁路、民航、公路）、广播电视、国防军工、医疗卫
生、教育、水利、环境保护、钢铁、有色、化工、装备制造等重点行业的网络与信息系统（含工业控制系统，以下同）。
（三）重点民生工作。
城市交通、供水、供电等民生工作方面的网络与信息系统。
四、检查内容
普洱市2014年网络信息安全检查工作突出以下几方面工作：
（一）网络安全管理方面
按照国家、省、市网络安全政策和标准规范要求，建立健全信息安全管理规章制度及落实情况。
重点检查网络信息安全主管领导、管理机构和工作人员履职情况，网络信息安全责任制落实及事故责任追究情况，人员、资产、采购、外包服务等日常安全管理情况，网络信息安全经费保障情况等。
（二）技术防护方面
网络与信息系统防病毒、防攻击、防篡改、防瘫痪、防泄密等技术措施及有效性。
重点检查事关国家安全和社会稳定，对地
区、部门或行业正常生产生活具有较大影响的重要网络与信息系统（含工业控制系统）的安全防护情况，包括技术防护体系建立情况；网络边界防护措施，不同网络或信息系统之间安全隔离措施，互联网接入安全防护措施，无线局域网安全防护策略等；服务器、网络设备、安全设备等安全策略配置及有效性，应用系统安全功能配置及有效性；终端计算机、移动存储介质安全防护措
施；重要数据传输、存储的安全防护措施等。
（三）应急工作方面
按照省、市网络与信息安全事件应急预案要求，建立健全信息安全应急工作机制情况。
重点检查信息安全事件应急预案制修订情况，应急预案演练情况；应急技术支撑队伍、灾难备份与恢复措施建设情况，重大信息安全事件处置及查处情况等。
（四）宣传教育培训方面
重点检查信息安全和保密形势宣传教育、领导干部和各级人员信息安全技能培训、信息安全管理和技术人员专业培训情况等。
（五）Windows XP停止安全服务应对工作方面
重点检查Windows XP使用情况，安全保护方案制定情况，安全防护产品部署情况，采取白名单、卸载与工作无关的应用程序、关闭不必要服务和端口等安全措施情况，推广国产操作系统和应用软件的工作落实情况等。
（六）数据泄露及系统被控方面
重点检查数据中心及使用的云计算服务设施是否设在境外，采用系统设计开发、系统集成、运行维护、数据处理、数据备份、灾难恢复、系统托管、安全测评等外包服务过程中数据是否被提交给境外机构，系统是否被境外机构远程控制等情况。
（七）安全问题整改方面
重点检查以往信息安全检查中发现问题的整改情况，包括整
改措施、整改效果及复查情况，以及类似问题的排查情况等，分析安全威胁和安全风险，进一步评估总体安全状况。
五、检查工作原则及方式
坚持“谁主管谁负责、谁运行谁负责”的原则，统筹安排、突出重点、明确责任、注重实效。
本次网络与信息安全检查采取县（区）、部门、单位自查、第三方开展检测及实地抽查相结合的方式开展工作。
（一）安全自查
1．各县（区）、各部门、各单位应结合年度工作制定检查实施方案，明确检查范围、工作安排和任务要求，周密计划，精心部署，认真实施。
为确保检查工作取得实效，各县（区）、各部门、各单位可组织开展安全抽查和技术检测，深入挖掘安全隐患，及时整改安全问题。
2．为全面评价网络安全管理工作，各县（区）、各部门、各单位应根据《各部门/单位信息安全管理工作自评估表》（附件2），从网络安全组织管理、日常管理、防护管理、应急管理、教育培
训、安全检查等方面进行量化评估，总结成绩、查找不足，更好地推动网络安全管理工作。
3．涉及重点领域自查工作要求。
各县（区）、各部门、各单位有关重点行业主管或监管的下属单位，由主管部门督促并参照本《工作方案》开展自查后统一汇总上报市信息化领导小组办公室。