第一篇：信息安全应急管理办法
网络与信息安全管理工作应急预案
网络与信息安全管理工作应急预案
为确保我局信息网络安全，及时果断处置网上突发事件，减少危害，消除影响，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息系统国际联网安全保护管理办法》等有关规定的要求和精神，特制定《枣庄市航运管理局网络与信息安全应急预案》。
一、本局当前网络及信息系统构成
1、办公内网。本局目前联接办公内网计算机均通过各楼层交换机联接后与办公专用服务器相连。
2、外网。本局目前联接外网计算机全部通过各楼层交换机联接后与公网服务器相连。
3、专用服务器。本局专用服务器有网站服务器、山东省内河规费征收系统服务器、山东省内河水上安全系统服务器。
4、电子政务专线、海事一卡通专线。
二、突发事件的形式
目前，我局信息网络安全事件的主要形式为网络攻击与系统侵入、境内外犯罪分子撰写或转贴的反动言论及淫秽图像为代表的非法有害信息。主要表现为：
1、我局网站主页被恶意篡改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、我市港航声誉的谣言。
2、办公内网被非法入侵，专用服务器上的数据被非法拷贝、修改、删除。
3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。
三、组织指挥体系及职责
1、组织体系。枣庄市航运管理局成立网络与信息安全领导小组，统一领导、协调网络与信息安全突发公共事件的应急工作，由副局长李鹰任组长，办公室主任张永超、信息化管理科科长孙晋明任副组长，成员有龙杰、郝田标、吴一凡、郭桂红、黄文芬、李鲁华、肖军。
2、职责。研究制订本局网络与信息安全应急处置工作的计划;发生网络与信息安全突发公共事件后，决定启动本预案，组织应急处置工作，本局信息化管理科负责应急预案的具体实施;负责本局应急预案管理，指导督促信息系统应急预案的修订和完善，检查落实预案执行情况;及时收集分析研究网络与信息安全突发事件相关信息，并提出处置建议。
三、预防措施
1、定期备份。管理员要定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。重要数据做到每月二次备份，备份分别放置于原服务器、指定移动硬盘。
2、定期修改密码。定期修改服务登录密码，密码长度不少于8位，密码字符为英文字符、数字字符及特殊字符混合组成的高强度密码。
3、及时更新补丁。及时下载更新操作系统，以防止黑客或网络病毒利用系统漏洞攻击服务器。
4、定期更新杀毒软件。每星期至少升级一次杀毒软件，遇公安部发布病毒预警信息时，则每星期升级2-3次。
5、操作限制。
(1)不得在服务器上运行未经许可的软件;
(2)不得在服务器上访问除微软网站、IBM网站、杀毒软件升级网站等未经信任许可的网站;
(3)不得在服务器上下载或查看邮件。
四、应急措施
1、黑客攻击。发现黑客攻击后，及时向局网络与信息安全领导小组报告，并对其攻击危险程度进行鉴别，取得其攻击所用电脑的IP地址，保留系统日志，同时视情况断开网络联接，改进防火墙策略，在确定安全的情况下，恢复网络联接;
2、病毒攻击。发现病毒攻击后，及时向信息化管理科报告，由信息化管理科进行杀毒。
3、一旦主服务出现硬件设备故障，管理员将在第一时间启用备份服务器，保证网络的正常运行，并对原服务器进行及时的检修，在修复后将替换备份服务器继续运行，保证网络的正常运行。
五、后期处置
1、善后处置。在应急处置工作结束后，迅速采取措施，抓紧组织抢修受损的基础设施，尽快恢复正常工作，统计各种数据。对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。并组织必要的人员和技术，提供必要的物资和装备及资金支持。
2、调查和评估。在应急处置工作结束后，应立即组织相关人员组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况，总结经验教训，写出调查评估报告，报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施;事故报告人、报告时间等。对于违法犯罪事件移交公安机关处理。 本预案自制定之日起实施。 二OO八年七月三十一日
第二篇：信息安全应急预案
垦利县卫生局信息安全应急预案
为规范我局信息应急处理的程序和内容，提高单位信息化工作小组的应急处理能力，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全等各类突发事件的危害和影响，保障信息系统的实体安全、运行安全和数据安全，完善信息安全应急机制，确保单位日常工作的安全、稳定运行，特制定信息安全应急预案。
一、应急预案的指导思想
卫生局信息安全应急处理应坚持“积极预防，严格控制，防控并重”的原则。在认真做好日常管理和监控的基础上，充分做好紧急情况下单位网络系统运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速，处臵果断，保障到位。
二、组织机构
为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组，小组人员如下：
组长：
副组长：
成员：
三、应急情况的标准
(一)、应急响应启动条件
实施预警信息等级制度，按照事件严重性和紧急程度及对社会影响的大小，分为以下五级：
1级：本级网络与信息安全事件对计算机系统或网络系统
所承载的业务以及事发单位利益基本不影响或损
害极小;
2级：本级网络与信息安全事件对计算机系统或网络系统
所承载的业务以及事发单位利益有一定的影响或
破坏;对国家安全、社会秩序、经济建设和公共利益产生一定危害;
3级：本级网络与信息安全事件对计算机系统或网络系统
所承载的业务、事发单位利益以及社会公共利益有较为严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生较大危害;
4级：本级网络与信息安全事件对计算机系统或网络系统
所承载的业务、事发单位利益以及社会公共利益有极其严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生严重危害;
5级：本级网络与信息安全事件对计算机系统或网络系统
所承载的业务、事发单位利益以及社会公共利益有灾难性的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生特别严重的危害;
当发生3级和3级以上的网络与信息安全事件时，启动本预案，必要时向市网络与信息安全应急领导小组办公室报告。
特殊情况下，上述标准可酌情降低。
(二)应急响应流程
在发生网络与信息安全事件时，小组成员第一时间报告到领导小组组长，同时与相关的产品技术支持单位联系，获得必要的技术支持。
1、 预案启动
在发生3级(包括3级)以上网络与信息安全事件后，应急处理工作组尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件范围和评估事件带来的影响和损害，确认为网络与信息安全事件后，对事件进行定级和上报。按照应急响应流程，由学校网络与信息安全应急小组决定启动应急预案，并由组长负责应急处理协调工作。
2、应急处理
① 确认阶段。初步确定应急处理方式，确定是否存在针对该事件的预案，如有，则启动本预案。
② 遏制阶段。及时采取行动遏制事件发展，限制潜在的损失与破坏，同时要采取积极措施，使危害降到最低。
③ 根除阶段。在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施，彻底消除安全隐患。
④ 恢复和跟踪阶段。在确保安全问题解决后，要及时清理系统、恢复数据、程序、服务。恢复工作应避免出现误操作导致数据的丢失。另外，恢复工作中如果涉及到机密数据，需遵照机密系统的恢复要求。
⑤ 问题解决后，还要加强宣传，公布危害性和解决办法，以避免产生社会负面影响。
3、应急支援
当采用一般应急处臵措施仍无法控制事态时，要迅速研究采取有利于控制事态的非常措施，并向市政府网络与信息安全应急领导小组办公室请求支援。
4、安全事件的处理记录
在事件的上报、接收和处理过程中，事件接收人、处理负责人应及时作好完整的过程记录。事件处理完成后归档。
5、结束响应
系统恢复正常运行后，应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料，上报相关部门。
对于蠕虫病毒等易造成大范围传播的网络与信息安全事件，应及时向领导小组办公室提交预警信息。
因为重大自然灾害而引起的网络与信息安全事件，可根据灾害造成的损失情况参照上述流程进行应对。
四、应急小组的职责：
1、研究布臵应急行动有关具体事宜;
2、应急行动期间的组织指挥;
3、负责应急行动的宣传教育和有关解释工作;
4、负责与有关单位进行重大事项的工作协调;
5、负责应急行动其它的有关组织领导工作。
6、负责应急行动技术支持工作;
7、负责应急行动的网站内容编辑工作;
8、研究布臵并组织应急行动期间单位网络系统监管的有关事项;
9、认真详细地做好监管值班记录;
10、向上级汇报网站监管的情况;
11、完成上级赋予的其它任务。
五、应急行动的基本制度
1、值班制度
应急行动启动后，应急小组成员应建立24小时值班制度，工作开展情况应坚持每日向上级相关部门汇报
2、请示汇报制度
应急程序实施期间，应急小组成员在坚持每日值班汇报的前提下，遇有重大情况和自身不能处理的事项应坚持随时汇报。
3、演练制度
为保证应急行动的能力，应定期组织应急行动演练，日常情况下每年至少组织一次应急行动的综合演练，遇有可预见的应急情况，应在事前组织演练，以提高处理应急事件的能力。
六、应急物资器材保障
应急行动所需的物资器材应给予充分保障，以确保应急预案落到实处，应坚持对应急行动的设备器材进行定期维护保养，保证完好率达到95%以上，所需的物资应坚持定期补充和更换，始终保持有效性。
及时检查备用物资的可靠性。
七、日常工作中需为应急行动做好的有关工作
(一)网络系统安全检测服务
1、安排工作人员加强网络系统的监控，发现问题及时报告上级，并采取初步的应急处理措施;
2、通过对操作系统和网络服务安全漏洞的周期检测，实现网络系统的安全。
(二)网站安全紧急救援服务;
记录厂商联系人的联系方式，出现问题后能及时得到厂商援助。
第三篇：信息安全应急预案
为保证公司内系信息系统安全，防范蓄意攻击、破坏网络系统及传播、粘贴非法信息等紧急突发事件的发生，根据省市公司的有关规定，结合我县实际，特制定本应急预案。
一、工作目标及基本原则
(一)工作目标
保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全，其中重点维护计费融合系统的安全。
(二)基本原则
1.预防为主。根据《电信公司计算机信息安全管理规定》的要求，建立、健全计算机信息安全管理制度，有效预防网络与信息安全事故的发生。
2.分级负责。计算机信息安全管理实行经理负责制。各部门应积极支持和协助应急处置工作。
3.果断处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。
二、组织机构
成立山阴县电信分公司信息安全领导小组。 组长:杨勇 副组长:李之君
组员:孙建华、乔凤伟、尹先勇、吴永明
三、预案的启动
1 在发生网络与信息安全事故时，应根据具体情况启动相应的应急预案。
四、应急预案
(一)黑客攻击或软件系统遭破坏性攻击时的应急预案 1.重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将它们保存于安全处。
2.当发现网页内容被篡改，或通过入侵监测系统发现有黑客正在进行攻击时，应立即向信息安全领导小组日常应急办公室报告。软件遭破坏性攻击(包括严重病毒)时要将系统停止运行。
3.日常应急办公室负责人员应在10分钟内赶到现场，首先将被攻击(或病毒感染)的服务器等设备从网络中隔离出来，保护现场，并同时向信息安全领导小组通报情况。
4.日常应急办公室负责恢复与重建被攻击或被破坏的系统，恢复系统数据，并及时追查非法信息来源。主机受到病毒感染时，还应立即告知日常应急办公室帮助做好清查补救工作。
5.事态严重的，立即向信息安全领导小组组长报告，并根据指示向上级或公安部门报警。
(二)网络线路中断或硬件设备故障时的应急预案
1.网络主、备用线路有一条中断或硬件设备发生故障，应立即启动备用线路或备用设备接续工作，同时向信息安全领导小组报告。
2.日常应急办公室接到报告后，应派技术人员迅速判断故障节点，查明故障原因，并及时予以恢复。如广域网线路中断属电信部门原因的，应立即与电信维护部门联系，要求恢复。
2 3.如果主、备份线路同时中断，或者发生故障的硬件设备一时无法修复的，网络安全岗人员应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向信息安全领导小组汇报。经领导小组组长同意后，通知局各单位暂缓上传上报数据。
(三)外部电源中断后的应急预案
1.外部电源中断后，应立即切换到备用电源，并立即查明原因，并立即向信息安全领导小组汇报。
2.如因局内线路故障，请局办公室迅速恢复。
3.如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电;如果供电局告知需长时间停电，应做如下安排：
(1)预计停电4小时以内，由UPS供电;
(2)预计停电4-24小时，关掉非关键设备，确保各主机、路由器、交换机供电;
(3)预计停电超过24-72小时，白天工作时间关键设备运行，晚上所有设备停机;
(4)预计停电超过72小时，应联系安装小型发电机自行发电。
(四)机房发生火灾时的应急预案
1.一旦机房发生火灾，应遵循下列原则：首先保证人员安全;其次保证关键设备、数据安全;三是保证一般设备安全。
2.人员灭火和疏散的程序是：应首先切断所有电源，同时通过119电话报警。灭火人员戴好防毒面具，从最近的位置取出灭火器进行灭火，其他人员按照预先确定的路线，迅速从机房中有序撤出。
(五)发生自然灾害后的应急预案
3 1.一旦发生自然灾害，导致设备损坏，由灾害发生单位向上级计算机网络与信息安全领导小组请求支援。
2.上级计算机网络与信息安全领导小组接到下级单位的支援请求后，应及时给予指示。或带领指定维修人员进行维修或由县局自行安排人员进行处理。
3.24小时之内必须恢复系统的正常运作。
第四篇：信息系统安全应急预案
xxx信息系统安全应急预案v1.0 1 目的
随着大量信息技术的采用，公司信息化建设发展迅速，并日益成为提高公司竞争力的重要因素。公司建立了支持全公司业务经营的核心业务处理系统、财务处理系统、OA系统和邮件系统，实现了数据的集中管理。但伴随着公司信息化建设的发展，IT系统的安全性也越发重要，需要全面加强信息安全性的建设，确保系统不受到来自内部和外部的攻击，实现对非法入侵的安全审计与跟踪，保证业务应用和数据的安全性。同时还必须建立起一套完善、可行的应急处理规章制度，在出现重大情况后能及时响应，尽最大可能减少损失。
1. 2 公司系统架构和现状
2.1 IT应用系统架构
公司的IT系统以总公司为中心，各分支机构通过租用专用线路同总公司连通，在各分支机构内部也建立较完善的多级综合网络，包括中心支公司、支公司、出单点等等。在网络上运行着以下系统：
(一)生产系统
包括核心业务处理系统、财务处理系统、再保险处理系统等，贯穿公司的各个层面，包括总公司、分公司、支公司、出单点等，是公司整个IT系统的核心部件，也是最需要投入资源的部分。
(二)办公自动化系统
辅助公司日常办公的系统，实现公司上下级之间的公文与协同工作信息传递。
(三)邮件系统 为公司内、外部信息交流提供方便、快捷的通道。
(四)公司网站
发布公司信息，在宣传公司，提升公司形象上发挥重要作用。
2.2 系统安全隐患
由于公司的系统是多应用、多连接的平台，本身就可能存在着难于觉察的安全隐患，同时又面临来自各方面的安全威胁，这些威胁既可能是恶意的攻击，又可能是某些员工无心的过失。下面从网络系统、操作系统与数据库、数据以及管理等方面进行描述：
(一)网络
与公司各级网络进行互联的外部网络用户及Internet黑客对各级单位网络的非法入侵和攻击;公司内部各级单位网络相互之间的安全威胁，例如某个分支单位网络中的人员对网络中关键服务器的非法入侵和破坏;在各级单位网络中，对于关键的生产业务应用和办公应用系统而言，可能会受到局域网上一些无关用户的非法访问。
(二)操作系统与数据库
操作系统与数据库都存在一定的安全缺陷或者后门，很容易被攻击者用来进行非法的操作;系统管理员经验不足或者工作疏忽造成的安全漏洞，也很容易被攻击者利用;系统合法用户特别是拥有完全操作权限的特权用户的误操作可能导致系统瘫痪、数据丢失等情况。
(三)网络应用
网络上多数应用系统采用客户/服务器体系或衍生的方式运行，对应用系统访问者的控制手段是否严密将直接影响到应用自身的安全性;由于实现了Internet接入，各级单位的计算机系统遭受病毒感染的机会也更大，且很容易通过文件共享、电子邮件等网络应用迅速蔓延到整个公司网络中;网络用户自行指定IP地址而产生IP地址冲突，将导致业务系统的UNIX小型机服务器自动宕机。
(四)数据
数据存储和传输所依赖的软、硬件环境遭到破坏，或者操作系统用户的误操
作，以及数据库用户在处理数据时的误操作，都会使严重威胁数据的安全。
(五)管理
如果缺乏严格的企业安全管理，信息系统所受到的安全威胁即使是各种安全技术手段也无法抵抗。
在充分认识到确保核心业务和应用有效运转的前提下，公司已经采取了一定的措施，如利用操作系统和应用系统自身的功能进行用户访问控制，建立容错和备份机制，采用数据加密等。但是这些措施所能提供的安全功能和安全保护范围都非常有限，为了在不断发展变化着的网络计算环境中保护公司信息系统的安全，特制定了IT系统重大事件应急方案。
2. 3 IT系统重大事件的界定
IT系统的脆弱性体现在很多方面，小到短暂的电力不足或磁盘错误，大到设备的毁坏或火灾等等。很多系统弱点可以在组织风险管理控制过程中通过技术的、管理的或操作的方法消除，但理论上是不可能完全消除所有的风险。为了能更好的制定针对IT系统重大事件的应急方案，必须先对所有可能发生的重大事件进行详细的描述和定义。下面将从IT系统相关联的电源、网络、主机及存储设备、数据库、病毒、信息中心机房等多个方面进行说明。
3.1 电源
电源是IT系统最基础的部分，也是最容易受到外界干扰的部分之一。在既能保证公司系统平稳运行，又能保证关键或重要设备安全的前提下，根据目前配备的UPS电源的实际情况，将电源事件分为三个层次：
一般性电源事件：停电时间在1小时以内的(包括1小时); 需关注电源事件：停电时间在2小时以内的(包括2小时); 密切关注电源事件：停电时间在2小时以上的。
3.2 网络
网络是IT系统及网络客户进行通讯的通道，也是最容易受到外界干扰或攻击的部分之一。目前总公司主要对各地分公司到总公司的网络线路进行管控，而公司又是采用数据集中的运营模式，鉴于这种情况，将网络事件分为三个层次：
一般性网络事件：楼层交换机出现异常，或局域网络中断时间在5分钟以内的(包括5分钟);
需关注网络事件：主交换机、防火墙、上网设备出现异常，或局域网络中断时间在30分钟以内的(包括30分钟)，广域网络中断时间在5分钟以内的(包括5分钟);
密切关注网络事件：主干交换机、核心路由器、VPN设备出现异常，或广域网络中断时间在30分钟以上的。
3.3 主机及存储设备
主机及存储设备是IT系统运行的关键和核心，也是相对脆弱的部分，对工作环境的要求是相当高的，任何外部的变化都可能导致这些设备出现异常。根据出现的异常情况，将主机及存储设备事件分成三个层次：
一般性事件：非系统关键进程或文件系统出现异常，不影响生产系统运行的; 需关注事件：根文件系统或生产系统所在的文件系统的磁盘空间将满/已满或系统关键进程异常，即将影响或已经影响生产系统运行的;主机或存储设备的磁盘异常并发出警告的;
密切关注事件：主机宕机;存储设备不能正常工作的;主机与存储设备中断连接的;主机性能严重降低，影响终端用户运行的;系统用户误操作导致重要文件丢失的。 3.4 数据库
数据库是存储公司经营信息的关键部分，由于数据库是建立在主机及存储设备上的应用，任何主机及存储设备的变化都会对数据库产生或大或小的影响，同时数据库也是公司各个层面用户的使用对象，用户对数据的操作可能导致不可预料的影响。根据数据库对外界操作的反映，将数据库事件分为两个层次：
一般事件：不影响大量用户或应用系统正常运行的警告或错误报告; 重要事件：数据库的系统表空间将满/已满的;业务系统表空间将满/已满的;数据库网络监视进程终止运行的;数据库内部数据组织出现异常的;数据库用户误操作导致数据丢失的;数据库关键进程异常;数据库性能严重降低，影响终端用户运行;数据库宕机。
3.5 电脑病毒
由于Internet接入，员工从Internet上进行下载或者接收邮件，都有感染病毒的可能性。某些病毒带有极大的危害性和极快的传播速度，从而可能导致在公司内部的病毒大范围传播。针对病毒在公司内部的传播范围或危害程度，分为三个层次：
一般性事件：独立的病毒感染，并没有传播和造成损失的;
密切关注事件：病毒小范围传播，并造成一定损失，但不是重大损失的; 严重关注事件：病毒大范围传播，并造成重大损失的;
3.6 其他事件
信息中心机房其他影响IT系统运行的因素可能会产生一些突然事件，主要有以下一些方面：
(一)空调工作异常，导致机房温度过高;
(二)空调防水保护出现异常导致渗水;
(三)发生火灾;
(四)粉尘导致主机或存储设备异常的。
3. 4 信息系统重大事件的应急方案
根据上节对IT系统重大事件的界定，公司已经建立了一套完整的应急方案，在硬件方面采用双机热备机制，同时加强日常的系统监控，保持完整的数据备份，及时进行灾难恢复，和储备必要的系统备件等多种技术和方法。下面按照IT系统相关联的电源、网络、主机及存储设备、数据库、电脑病毒等多个方面进行说明。
4.1 电源
采用UPS为主要设备进行供电，为了应对重大突发事件，采用以下了手段：
(一)加强UPS的维护，保证UPS的正常工作;
(二)在必要情况下，交流输入供电系统采用双路市电供电和发电机联合供电，保证市电使长期停电, UPS仍能正常供电;
(三)直流输入方面，采用公用一组电池组的设计，配置长达4小时的后备电池, 并提供交流输入瞬变或市电与发电机供电切换时的短时供电;
(四)根据停电时间的长短，依次发布一般性通知、较紧急通知和紧急通知给相关部门和机构;
(五)停电发生后，及时联系供电部门和物业管理部门。
4.2 网络
(一)核心路由器做双以太口绑定，如一端口发生故障，自动切换到VPN备份线路接入主机系统，直到修复使用正常，同时由网络集成商提供技术和备件支持，一旦出现紧急故障，1小时赶到现场处理故障;
(二)到分支机构专线采用2M数字线路，如2M数字线路发生故障断开则自动切换到VPN备份线路接入主机系统，直到专线修复则使用正常2M线路通信;
(三)对于网络核心设备出现重大故障，尽快了解情况，分析问题和提出应急解决方案，做好现场应急处理，立即通知网络集成服务商到现场处理，主干交换机由网络集成商提供技术和备件支持，一旦出现紧急故障，1小时内赶到现场处理故障;
(四)为防止核心路由器或主干交换机发生故障后无法解决问题，在必要情况下，配备一台备用路由器和主干交换机，配置接口与核心路由器和主干交换机相同，一旦出现故障，能在十分种内进行更换;
(五)采用CISCO PIX FIREWALL在网络入口处检查网络通讯，根据设定的安全规则，在保护内部网络安全的前提下，保障内外网络通讯，实现了内部网络与外部网络有效的隔离，所有来自外部网络的访问请求都要通过防火墙的检查，内部网络的安全将会得到保证。具体有：
1、设置源地址过滤，拒绝外部非法IP地址，有效避免了外部网络上与业务无关的主机的越权访问;
2、防火墙只保留有用的WEB服务和邮件服务，将其它不需要的服务关闭(含即时通信QQ或其它，MSN控制在一定范围使用)，将系统受攻击的可能性降低到最小限度，使黑客无机可乘;
3、防火墙制定访问策略，只有被授权的外部主机可以访问内部网络的有限IP地址，保证外部网络只能访问内部网络中的必要资源，与业务无关的操作将被拒绝;
4、全面监视外部网络对内部网络的访问活动，并进行详细的记录，及时分析得出可疑的攻击行为;
5、网络的安全策略由防火墙集中管理，使黑客无法通过更改某一台主机的安全策略来达到控制其他资源访问权限的目的;
6、设置地址转换功能，使外部网络用户不能看到内部网络的结构，使黑客攻击失去目标。 4.3 主机、存储设备及数据库
为保证生产系统稳定运行，主机与存储系统保持7X24小时的可用。为应对可能发生的重大事件或突发事件，采取以下措施：
(一)在接到紧急停电通知后30-40分钟内按照先数据库、次主机、最后存储设备的顺序停止所有系统运行，在必要的情况下，须拔掉所有电源插头;
(二)采用双机热备技术，在其中一台主机出现异常时，及时进行切换;
(三)采用硬盘、磁带库等设备作好日常数据备份;
(四)如果发生误删除操作系统文件，立即进行文件系统恢复(必须有备份);
(五)如果发生误删除数据，立即进行数据库恢复(必须有备份);
(六)如果文件系统空间不够，导致系统不能正常运行，立即进行文件系统扩展。
(七)如果数据库表空间不足，立即进行表空间扩展，同时可能还进行文件系统扩展;
(八)在必要情况下，建立异地数据备份中心，以保持数据安全性。
(九)出现重大故障，尽快了解情况，分析问题和提出应急解决方案，做好现场应急处理，立即通知系统服务商到现场处理，并由系统服务商提供备件支援。
4.4 电脑病毒
为防止电脑病毒在公司内部的传播，反毒和信息安全应按照“整体防御，整体解决”的原则实施，采用多种手段和产品来切断电脑病毒的传播“通道”。具体措施如下：
(一)配置企业级网络版杀毒软件，在公司总部、分公司、营业部所有联网的PC机、PC服务器上安装病毒/邮件防火墙，部署统一的公司网络防毒系统，实现反毒分级防范和集中安全管理;
(二)在公司总部和分公司配置防毒网关服务器，检查所有进出邮件、所访问的网页和FTP文件，防止病毒通过外部网络进入公司内网进行传播;
(三)建立定时自动更新防病毒软件和病毒库的机制，确保杀毒软件的有效性;
(四)建立集中的网络入侵检测和漏洞扫描系统，防范黑客入侵和攻击，及时给系统打补丁;
(五)加强对用户的教育，不从不明网站下载，不查看来源不明的邮件，不运行可能含有病毒的程序等;
(六)如果用户机器发现病毒，应立即终止网络连接并通知信息部门进行相关处理;
(七)如果因病毒发作而导致数据丢失，应立即与信息部门联系，不要自行处理。
第五篇：网络信息安全应急预案
潍坊市公路管理局网络信息安全应急预案
一、总则
1.编制目的
为提高应对网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发事件的危害，特制定本预案。
2.编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。
3.适用范围
本预案适用于发生与本预案定义的I-IV级网络与信息安全突发事件和可能导致I-IV级的网络与信息安全突发事件的应对处置工作。
4.分类分级
本预案所指的网络信息安全突发事件，是指网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在网站乃至整个互联网的传播，发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。
事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏;信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。
(1)自然灾害是指地震、台风、雷电、火灾、洪水等。
(2)事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
(3)人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。
事件分级
根据网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级(特别重大)、II级(重大)、III级(较大)、IV级(一般)。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。
(1)I级(特别重大)：造成网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益造成特别严重损害的突发事件。
(2)II级(重大)：造成网站或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。
(3)III级(较大)：造成网站网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。
(4)IV级(一般)：造成网站网络重要网络与信息系统受到一定程度的损坏，但不危害国家安全、社会秩序和公共利益，可由我主管部门处置的突发事件。
二、工作原则
1.积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统;从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系。
2.明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。
3.落实措施、确保安全。要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改;要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
4.加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。
5、事故上报
当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
三、事后处理
应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报分管领导，由分管领导向局应急领导小组提出应急结束的建议，经批准后实施。
四、人员队伍
保障措施应急技术队伍保障按照一专多能的要求建立我局网络与信息安全应急技术保障队伍。并定期参加信息安全配训。
五、监督管理
1.加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。
2.定期演练。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
在应急处置工作结束后，应立即组织有关人员组成事件调查组，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，报应急领导小组，并根据问责制的有关规定，对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告，报应急领导小组，必要时采取合理的形式向社会公众通报。