【文章內(nèi)容簡介】 措施局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點，查明故障原因，并向網(wǎng)絡(luò)安全分管領(lǐng)導匯報。如屬線路故障，應(yīng)重新安裝線路。如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即與設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通。如屬路由器、交換機配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通。如遇無法解決的技術(shù)問題，立即向上級單位或有關(guān)廠商請求支援。七、設(shè)備安全緊急處置措施服務(wù)器等關(guān)鍵設(shè)備損壞后，有關(guān)人員應(yīng)立即向網(wǎng)絡(luò)管理員通報。網(wǎng)絡(luò)管理員應(yīng)立即查明原因。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維修人員前來維修。第三篇：網(wǎng)絡(luò)安全應(yīng)急預(yù)案網(wǎng)絡(luò)安全應(yīng)急預(yù)案成都百騰科技有限公司為了切實做好本公司網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作進一步提高我公司預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保公司網(wǎng)絡(luò)正常運行與信息安全，依據(jù)國家有關(guān)法律法規(guī)的規(guī)定，結(jié)合公司網(wǎng)絡(luò)應(yīng)用實際，特制訂本預(yù)案第一章 總則第一條、編制目的建立健全本公司網(wǎng)絡(luò)應(yīng)急工作,保證公司網(wǎng)絡(luò)安全應(yīng)急工作迅速，高效和有序進行，提高公司處置突發(fā)事件的能力，維護公司網(wǎng)絡(luò)正常運行和網(wǎng)絡(luò)信息安全第二條、編制依據(jù)根基《中華人民共和國電信條例》、信息產(chǎn)業(yè)部《互聯(lián)網(wǎng)安全應(yīng)急預(yù)案》，公安部《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》，結(jié)婚我公司實際，指定本預(yù)案。第三條、適用范圍。虛擬主機、及內(nèi)部工作電腦等信息系統(tǒng)上的突發(fā)性時間的應(yīng)急工作。，接上級部分同志時啟動本應(yīng)急預(yù)案。第四條、工作原則統(tǒng)一領(lǐng)導、統(tǒng)一指揮、分類管理、分級負責、嚴密組織、協(xié)作配合、預(yù)防為主、防處結(jié)合、發(fā)揮優(yōu)勢、保障安全。第二章 公司互聯(lián)網(wǎng)絡(luò)安全應(yīng)急組織機構(gòu)及職責第五條、組織機構(gòu)公司成立網(wǎng)絡(luò)語信息安全領(lǐng)導小組，配合上級互聯(lián)網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導小組做好領(lǐng)導、組織和協(xié)調(diào)公司機房互聯(lián)網(wǎng)絡(luò)安全應(yīng)急工作。網(wǎng)絡(luò)語信息安全領(lǐng)導小組設(shè)在公司702辦公室，負責公司互聯(lián)網(wǎng)絡(luò)安全工作的日常聯(lián)絡(luò)和事務(wù)處理。第六條、工作職責領(lǐng)導小組主任職責與任務(wù)是負責統(tǒng)一臨高公司網(wǎng)絡(luò)語信息安全的災(zāi)害應(yīng)急工作，負責處理公司網(wǎng)絡(luò)、網(wǎng)站可能出現(xiàn)的各種突發(fā)事件，協(xié)調(diào)解決災(zāi)害處置工作中的重大問題。第三章 處理程序和處置措施第七條、處置程序災(zāi)害發(fā)生后，判定災(zāi)害級別，初步估計災(zāi)害造成的損失，保留相關(guān)證據(jù)，并在10分鐘內(nèi)上報公司領(lǐng)導，由相關(guān)領(lǐng)導作出是否啟動應(yīng)急預(yù)案，一旦啟動應(yīng)急預(yù)案，有關(guān)人員應(yīng)及時到位，相關(guān)技術(shù)人員進入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進行現(xiàn)場把偶，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作，對相關(guān)時間進行跟蹤，密切關(guān)注事件動向，協(xié)助調(diào)查取證，并將相關(guān)情況上報上級有關(guān)主管部門，有關(guān)違法事件移交公安機關(guān)處理。第八條、處置措施在災(zāi)害發(fā)生時，首先應(yīng)區(qū)別字啊還發(fā)生是否人為與自然災(zāi)害兩種情況，把災(zāi)害處置措施分成兩個流程。流程一：當發(fā)生自然災(zāi)害維基公司網(wǎng)絡(luò)與信息安全時，根據(jù)災(zāi)害發(fā)生時情況，在確保人員人參安全前提下，收錢保障書記安全，其次是設(shè)備安全，具體方法包括，安全關(guān)機、書記設(shè)備強行關(guān)機，書記備份物理轉(zhuǎn)移等。流程二：當人為或因病毒、攻擊、入侵、造成災(zāi)害發(fā)生時，具體按一下順序進行：立即向成都公安局網(wǎng)監(jiān)大隊舉報，同時判斷破壞的來源與性質(zhì)，斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定迫害來源的IP或其他網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，回復(fù)信息系統(tǒng)，按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：：針對這種現(xiàn)象，要及時斷開傳播源，判斷病毒的性質(zhì)、采用的端口、然后關(guān)閉相應(yīng)的端口，清楚相關(guān)病毒文件，必要時在網(wǎng)上公布病毒攻擊信息以及防御方法。：對于網(wǎng)絡(luò)入侵和攻擊，首先要判斷入侵和攻擊的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來自外網(wǎng)的，定位入侵的IP地址，及時關(guān)閉入侵的端口，限制入侵地IP地址的方位，在無法制止的情況下采用斷開網(wǎng)絡(luò)連接的方法，入侵來至內(nèi)網(wǎng)的查清入侵來源，如IP地址、上網(wǎng)賬號等信息，同時斷開對應(yīng)的交換機端口，然后針對入侵方法跟新入侵檢測設(shè)備。：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開相應(yīng)的信息上網(wǎng)連接，并盡快回復(fù)。：一旦發(fā)現(xiàn)，可根據(jù)相應(yīng)工作流程盡快排出。，如電信部分故障，聯(lián)通骨干故障等，可根據(jù)總的安全原則，結(jié)合具體的情況，作出相應(yīng)的處理，現(xiàn)有技術(shù)力量不能接觸問題時，召開臨時會議，共同研究對策。第九條、一般性安全隱患處理公司網(wǎng)絡(luò)服務(wù)器配備了相應(yīng)的硬件防火墻和防病毒軟件，及時升級，如果沒有安裝防病毒軟件，則采用技術(shù)手段及時清除殺滅網(wǎng)絡(luò)病毒，檢測到黑客入侵和攻擊事件時，立即向應(yīng)急領(lǐng)導小組成員發(fā)出警報，由組長安排系統(tǒng)工程師在第一事件處理黑客事件，保存相關(guān)的證據(jù)，在24小時內(nèi)上報給公安局網(wǎng)監(jiān)大隊。系統(tǒng)工程師定期檢查設(shè)備和系統(tǒng)的運轉(zhuǎn)狀況，在安全臺賬上子路維護記錄，保障設(shè)備高效穩(wěn)定的運行，一旦主服務(wù)器出現(xiàn)硬件設(shè)備故障和系統(tǒng)故障，工程師在第一事件啟動備份服務(wù)器或備份數(shù)據(jù)，保障網(wǎng)絡(luò)的正常運行，兵對預(yù)案服務(wù)器進行及時的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運行，保證網(wǎng)絡(luò)的正常運行第四章 應(yīng)急保障第十條、人員保證加強應(yīng)急處理人員必要的應(yīng)急處理培訓，使應(yīng)急人員熟悉應(yīng)急原則，工作流程，具備必要的技能，以滿足互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急工作的需要。第十一條、技術(shù)保障重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強勁與安全，災(zāi)害處置過程中和災(zāi)后重建中的相關(guān)技術(shù)支持。第十二條、物質(zhì)保障公司根據(jù)近三年網(wǎng)絡(luò)信息系統(tǒng)安全防治工作所需的經(jīng)費情況，將本災(zāi)害應(yīng)急經(jīng)費納入財政計劃和預(yù)算，該買相應(yīng)的應(yīng)急設(shè)施，建立應(yīng)急物質(zhì)儲備制度，保證應(yīng)急搶險救災(zāi)隊伍技術(shù)裝備的及時更新，以確保災(zāi)害應(yīng)急工作的順利進行。第五章 附則第十三條、本預(yù)案由成都百騰科技有限公司網(wǎng)絡(luò)與信息安全領(lǐng)導小組負責解釋 第十四條、本預(yù)案自發(fā)布之日起施行。成都百騰科技有限公司2013年12月12日第四篇：網(wǎng)絡(luò)安全應(yīng)急預(yù)案 副本幼兒園幼兒園網(wǎng)