【正文】 防處結合、發(fā)揮優(yōu)勢、保障安全。網(wǎng)絡語信息安全領導小組設在公司702辦公室，負責公司互聯(lián)網(wǎng)絡安全工作的日常聯(lián)絡和事務處理。第三章 處理程序和處置措施第七條、處置程序災害發(fā)生后，判定災害級別，初步估計災害造成的損失，保留相關證據(jù)，并在10分鐘內(nèi)上報公司領導，由相關領導作出是否啟動應急預案，一旦啟動應急預案，有關人員應及時到位，相關技術人員進入應急處置工作狀態(tài)，阻斷網(wǎng)絡連接，進行現(xiàn)場把偶，協(xié)助調(diào)查取證和系統(tǒng)恢復等工作，對相關時間進行跟蹤，密切關注事件動向，協(xié)助調(diào)查取證，并將相關情況上報上級有關主管部門，有關違法事件移交公安機關處理。流程一：當發(fā)生自然災害維基公司網(wǎng)絡與信息安全時，根據(jù)災害發(fā)生時情況，在確保人員人參安全前提下，收錢保障書記安全，其次是設備安全，具體方法包括，安全關機、書記設備強行關機，書記備份物理轉移等。：對于網(wǎng)絡入侵和攻擊，首先要判斷入侵和攻擊的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開相應的信息上網(wǎng)連接，并盡快回復。，如電信部分故障，聯(lián)通骨干故障等，可根據(jù)總的安全原則，結合具體的情況，作出相應的處理，現(xiàn)有技術力量不能接觸問題時，召開臨時會議，共同研究對策。系統(tǒng)工程師定期檢查設備和系統(tǒng)的運轉狀況，在安全臺賬上子路維護記錄，保障設備高效穩(wěn)定的運行，一旦主服務器出現(xiàn)硬件設備故障和系統(tǒng)故障，工程師在第一事件啟動備份服務器或備份數(shù)據(jù)，保障網(wǎng)絡的正常運行，兵對預案服務器進行及時的檢修，在修復后將替換備份服務器繼續(xù)運行，保證網(wǎng)絡的正常運行第四章 應急保障第十條、人員保證加強應急處理人員必要的應急處理培訓，使應急人員熟悉應急原則，工作流程，具備必要的技能，以滿足互聯(lián)網(wǎng)網(wǎng)絡安全應急工作的需要。第十二條、物質保障公司根據(jù)近三年網(wǎng)絡信息系統(tǒng)安全防治工作所需的經(jīng)費情況，將本災害應急經(jīng)費納入財政計劃和預算，該買相應的應急設施，建立應急物質儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。成都百騰科技有限公司2013年12月12日第四篇：網(wǎng)絡安全應急預案 副本幼兒園幼兒園網(wǎng)絡信息安全應急預案一、預案目的為了提高我園預防和控制突發(fā)網(wǎng)絡和信息安全事件的能力和水平，使我園校園網(wǎng)絡安全可運行而不受到威脅，保證我園師幼的工作、學習和生活不受到擾亂，維護幼兒園正常的教學秩序和校園穩(wěn)定，結合我園實際，特制定本應急預案。名單如下： 組 長： 副組長： 組 員： 領導職責：⒈加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。，組織各方面力量全面進行網(wǎng)絡安全事故處理工作，把不良影響與損失降到最低點。三、各級處理預案⒈網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施。發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，值班人員應立即向本單位網(wǎng)絡信息安全負責人通報情況；網(wǎng)絡信息安全相關負責人應在接到通知后立即趕到現(xiàn)場，作好必要記錄，清理非法信息，妥善保存有關記錄及日志或審計記錄，強化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。網(wǎng)絡信息安全領導小組組長召開小組會議，如認為事態(tài)嚴重，則立即向公安部門報警。當有關值班人員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應立即向校園網(wǎng)信息安全負責人通報情況。對現(xiàn)場進行分析，并寫出分析報告存檔。網(wǎng)絡信息安全領導小組組長召開小組會議，如認為事態(tài)嚴重，則立即向公安部門報警。當發(fā)現(xiàn)有計算機被感染上病毒后，應立即向信息安全員報告，將該機從網(wǎng)絡上隔離開來。啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。網(wǎng)絡信息安全領導小組經(jīng)會商，認為情況嚴重的，應立即向公安部門報警。⒋軟件系統(tǒng)遭破壞性攻擊的緊急處置措施。⒌數(shù)據(jù)庫安全緊急處置措施。⒍廣域網(wǎng)外部線路中斷緊急處置措施。信息安全相關負責人員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，要求修復。設備管理部門平時應準備好網(wǎng)絡備用設備，存放在指定的位置。如屬線路故障，應重新安裝線路。如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調(diào)測通暢。⒏設備安全緊急處置措施。網(wǎng)絡信息安全相關人員要立即查明原因。如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來維修。第五篇：網(wǎng)絡安全應急預案網(wǎng)絡安全應急預案為提高應對突發(fā)網(wǎng)絡安全能力，維護網(wǎng)絡安全和社會穩(wěn)定，保障世博展覽館各項工作正常開展，特制定本預案。（2）故障類事件：指網(wǎng)絡系統(tǒng)因計算機軟硬件故障、人為誤操作等導致業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情況。二、建立應急網(wǎng)絡聯(lián)動機制成立網(wǎng)絡安全應急工作小組，按照“誰主管誰負責”原則，對于較大和一般突發(fā)公共事件進行先期處置等工作，并及時報領導處理并備案。三、應急處理流程出現(xiàn)災情后值班人員要及時通過電話、傳真、郵件、短信等方式通知單位領導及相關技術負責人。能夠自身解決，要及時加以解決；如果不能自行解決故障，由領導現(xiàn)場指揮，協(xié)調(diào)各部門力量，按照分工負責的原則，組織相關技術人員進入搶險程序。(2)網(wǎng)絡安全應急相關負責人應在接到通知后立即趕到現(xiàn)場，并首先將被攻擊的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場，并將有關情況向本單位領導匯報。(4)恢復與重建被攻擊或破壞系統(tǒng)(5)網(wǎng)絡安全應急小組組長召開小組會議，如認為事態(tài)嚴重，則立即向主管部門和公安部門報警。(2)網(wǎng)絡安全應急相關負責人員在接到通報后立即趕到現(xiàn)場。(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。(6)網(wǎng)絡安全應急小組經(jīng)會商，認為情況嚴重的，應立即向主管部門和公安部門報警。軟件系統(tǒng)遭破壞性攻擊的緊急處置措施(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必須按本單位容災備份規(guī)定的間隔按時進行備份，并將它們保存于安全處。(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關情況向領導匯報，再恢復軟件系統(tǒng)和數(shù)據(jù)。數(shù)據(jù)庫安全緊急處置措施(1)在有條件的地區(qū)，主要數(shù)據(jù)庫系統(tǒng)應按雙機熱備設置，并至少要準備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。(3)在備用系統(tǒng)運行期間；信息安全工作人員應對主機系統(tǒng)進行維修并作數(shù)據(jù)恢復。廣域網(wǎng)外部線路中斷緊急處置措施(1)廣域網(wǎng)主、備用線路中斷一條后，值班人員應立即啟動備用線路接續(xù)工作，同時向網(wǎng)絡安全應急負責人報告。(3)如屬我方管轄范圍，由工作人員立即予以恢復。(5)如果主、備用線路同時中斷，網(wǎng)絡安全應急相關負責人應在判斷故障節(jié)點，查明故障原因后，盡快研究恢復措施，并立即向本單位領導匯報。(2)局域網(wǎng)中斷后，網(wǎng)絡安全應急相關負責人員應立即判斷故節(jié)點，查明故障原因，并向網(wǎng)絡安全應急組組長匯報。(4)如屬路由器、交換機等網(wǎng)絡設備故障，應立即從指定位置將備用設備取出接上，并調(diào)試通暢。(6)如有必要，應向主管部門領導匯報。(2)網(wǎng)絡安全應急相關負責人員立即查明原因。(4)如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來維修。停電緊急處置措施（1）定期檢查機房供電設備的運行狀況和電路線纜器材情況，當發(fā)生下列突發(fā)事件時，按照以下方案進行處置：（2）當機房發(fā)生市電供電突然停電或是電源異常時。檢查不間斷電源的電池可供電時間，確保設備正常運行，如遇到突然斷電，應及時將空調(diào)等不在UPS電源供電范圍內(nèi)的設備及時斷電，預防突然來電時瞬間電流過大導致設備損壞等現(xiàn)象。并及時通知各部門和網(wǎng)絡安全應急小組做好停電應急準備。在UPS供電電量僅剩10%之后，嚴格按操作手冊停掉各服務器的電源，最后停核心交換機和路由器，等待電力恢復。對于恢復時間無法預計的，要通知各部門做好停電應急準備?；馂木o急處置措施（1）上班工作時間發(fā)生火警，還在機房工作的人員應及時緊急撤離，并立刻撥打119報警并立刻通知網(wǎng)絡安全應急相關負責人和相關部門領導。同時采取關閉電源總閘等措施，盡量減少可能造成的損失和破壞。（3）火情結束之后，機房相關人員應全體趕赴現(xiàn)場，并向相關部門匯報。其他自然災害緊急處置措施發(fā)生自然災害后，首先應該組織人員撤離現(xiàn)場。1發(fā)生盜搶事件緊急處置措施 發(fā)生盜搶事件后，要保護好現(xiàn)場然后報警，并向網(wǎng)絡安全應急小組組長和省公司領導匯報情況。