時間：2023-09-22 17:05:05
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇網絡安全制度及應急預案，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
為了切實做好學校校園網絡突發事件的防范和應急處理工作，進一步提高我校預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我校校園網絡與信息安全，妥善處理危害網絡與信息安全的突發事件，最大限度地遏制突發事件的影響和有害信息的擴散。結合學校工作實際，制定本預案。
第一章 總則
第一條本預案所稱突發性事件，是指自然因素或者人為活動引發的危害學校校園網網絡設施及信息安全等有關的災害。
第二條本預案的指導思想是湖北師范學院有關計算機網絡及信息安全基本要求。
第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室（中心）、教學機房、多媒體教室、電子閱覽室等計算機和網絡硬件、軟件，以及學校門戶網站和下屬各部門網站內容發生突發性事件的應急處置。
第四條應急處置工作原則：統一領導、統一指揮、各司其職、整體作戰、發揮優勢、保障安全。
第二章 組織指揮和職責任務
第五條學校成立網絡與信息安全應急處置工作小組，工作小組的主要職責與任務是統一領導全校信息網絡的災害應急工作，在校領導組織指揮下，全面負責學校信息網絡可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。
第六條現代信息技術中心（以下簡稱“信息中心”）負責日常信息網絡安全事件的具體處理，其中信息中心是信息網絡安全事件處置控制中心，負責服務器端和網絡層面的安全事件處置，并為各部門、院（系）做好部門辦公用機和個人用機的安全處置提供技術指導。
第三章 處置措施和處置程序
第七條處置措施
處置的基本措施分災害發生前與災害發生后兩種情況。
（一）災害發生前，信息中心按照崗位職責的要求，技術中心人員各司其責切實加強日常信息網絡安全工作的檢查、維護，定時升級系統補丁和殺毒軟件，檢查防火墻、IDS（入侵檢測系統）的運行情況，及時消除隱患；
學校各單位切實落實部門網站管理工作職責、安全責任制，特別是對于開辦網上論壇、留言板、聊天室、社區等交互式欄目網站的部門要落實關于信息審核、信息巡查和版主負責制度的情況，要設有防范措施和專人管理；
加強信息網絡安全常識普及，使教職工掌握信息網絡安全常識，并具備一定防范處理突發事件的基本知識。
建立健全災情速報制度，保障突發性災害緊急信息報送渠道暢通。屬于重大災害的，在向工作領導小組報告的同時，還應向黃石市公安局網絡監察部門報告。
（二）災害發生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第八條處置程序
（一）發現情況
現代信息技術中心要嚴格執行值班制度，做好校園網信息系統安全的日常巡查及其日志保存工作，以保障最先發現災害并及時處置此突發性事件。
（二）預案啟動
一旦災害發生，立即啟動應急預案，進入應急預案的處置程序。
（三）應急處置方法
在災害發生時，首先應區分災害發生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。
流程一：當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：
1、病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。
2、入侵：對于網絡入侵，首先要判斷入侵的來源，區分外網與內網。入侵來自外網的，定位入侵的IP地址，及時關閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如IP地址、上網帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3、信息被篡改：這種情況，要求一經發現馬上斷開相應的信息上網鏈接，并盡快恢復。
4、網絡故障：一旦發現，可根據相應工作流程盡快排除。
5、其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業人員。
（四）情況報告
災害發生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報。在重大災害發生時，可以同時向市公安局網絡監察部門匯報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發生的建議與方案等。
（五）預警
災害發生時，可根據災害的危害程度適當地預警，特別是一些在其它地方已經出現，或在安全相關網站了預警而學校信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶預警，直至災害警報解除。
（六）預案終止
經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
第四章 保障措施
災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障，確保在災害發生前的人員值班，災害處置過程和災后重建中的人員在崗與戰斗力。
第十條技術保障
重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障
建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十二條訓練和演練
加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發災后應急救助手段及時到位和有效。
第五章 附則
【關鍵詞】質監網絡安全事件；應急機制；演練
1引言
“隨著我國經濟的快速發展，我國網絡經濟空間發展也得到了非常明顯的發展，為促進信息技術服務做出巨大的貢獻，并且也逐漸向著更加智能以及將傳統領域方面相互融合的階段不斷發展。但是，在信息技術創新的過程當中，還存在一定的安全問題，這樣一來，就讓網絡空間的安全問題變得相對復雜，最終導致網絡安全風險逐漸增加。作為行政執法部門，近年來河北省質監局深化拓展信息化應用領域，發揮信息化特有的支撐引領作用，建設應用了覆蓋全部核心業務的信息化系統、搭建了質監數據中心，推進數據互聯互通和交換共享；核心機房接入了互聯網、省公務外網、公務內網、質監業務網、財政專網、總局數據網和視頻網等7大網絡，支撐著質監系統省市縣三級機關和直屬事業單位的監管執法工作；隨著“互聯網+”行動不斷深入推進，質監業務數據量逐年增加，預計到2020年質監數據中心理論計算存儲量為7.0T。面對安全問題越來越復雜、隱蔽的網絡空間，要求我們不但要從技術上加強安全防范措施，還要建立健全網絡安全事件應急工作機制，切實做好網絡安全事件實戰演練，提高應對網絡安全事件能力，預防和減少網絡安全事件造成的損失和危害，保障重要網絡和信息系統的安全穩定運行，保護公眾利益，維護國家安全和社會秩序。
2網絡安全事件應急機制
2.1工作原則
在網絡安全事件的應急機制當中，主要的工作原則是要服從領導指揮，對突況做出快速反映，并對其進行科學的處置，每個部門之間要充分發揮出各自的工作職能，完成好網絡安全事件的應急處置。
2.2事件分級
通常情況下，網絡安全事件應急響應主要分為四個等級，一是特別重大的網絡安全事件，二是重大網絡安全事件，三是較大網絡安全事件，四是一般網絡安全事件。
2.3領導機構與職責
在河北省質量技術監督局網絡安全以及信息化領導小組的指導過程中，省局網信領導小組辦公室積極配合并協助省局完成網絡安全事件應急工作，不斷完善網絡安全應急處置體系。如果在發生比較重大的網絡安全事件的時候，需成立省局局網絡安全事件應急指揮部，指揮部成員由網信領導小組相關成員組成，負責事件的處置、指揮和協調。
2.4監測與預警
（1）預警分級在網絡安全事件的預警過程當中，主要分為四個等級，從高到低分別由不同的顏色進行表示，比如紅色、橙色、黃色以及藍色。（2）預警研判和各處室、各直屬事業單位組織對監測信息進行研判，認為需要立即采取防范措施的，應當及時通知有關部門和單位，對可能發生重大及以上網絡安全事件的信息及時向省局網信辦報告。省局網信辦組織對上報信息進行研判，對可能發生特別重大網絡安全事件的信息及時向省委網信辦、質檢總局網信辦報告。（3）預警響應1）紅色預警響應第一，省局網信辦根據省委網信辦指示組織預警響應工作，聯系相關單位或部門和應急支援單位，組織對事態發展情況進行跟蹤研判，并共同協商制定出相應的防范措施以及多項預警相應應急工作方案，有效的組織并協調組織資源調度以及與其他部門進行合作的前期準備工作。第二，相關單位以及部門對于網絡安全事件的應急處置，要求相關機構實行24小時值班制度，并且與之相關的工作人員應該時刻保持聯絡通訊暢通。與此同時，還要不斷提高網絡安全事件監測以及事態發展信息的搜集工作，負責人員要對應急團隊進行正確指揮，其他相關單位要輔助完成工作，如果出現緊急情況一定要上報到省局網信辦。第三，網絡安全應急技術支撐隊伍、應急支援單位應時刻保持待命的狀態，并且還要根據紅色預警所提供的信息進行詳細的研究，制定出不同的應對方案，另外，還要保障應急設備、軟件工具以及車輛等使用正常。2）橙色預警響應第一，相關單位或部門網絡安全事件應急處置機構啟動相應的應急預案，根據省局網信辦指示組織開展預警響應工作，完成相關的風險評估工作，并提前做好應急準備。第二，當橙色預警相應時，有關單位以及部門應立刻把事情的具體狀況上報到省局網信辦公室。省局網信辦密切關注事態發展，有關重大事項及時通報相關單位或部門。第三，網絡安全應急技術支撐隊伍、應急支援單位保持聯絡暢通，檢查應急設備、軟件工具、車輛等，確保處于良好狀態。3）黃色、藍色預警響應事發單位或部門網絡安全事件應急處置機構啟動相應應急預案，指導組織開展預警響應。
2.5網絡安全事件的應急處置
（1）事件報告網絡安全事件的應急處置，主要在當網絡安全事件發生之后，事發單位要對網絡安全事件進行應急處置，一是要馬上對事件進行報告，先要啟動應急預案，對事件進行處置。二是事發單位的相關部門要將事態穩定住，保留證據，完成好相關的信息通報工作。（2）應急響應通常情況下，在網絡安全事件的四個等級當中，I級的網絡安全事件是屬于最高響應的級別。Ⅰ級響應：省局網信辦在接到事發單位或部門報告后組織對事件信息進行研判，屬特別重大網絡安全事件的，立即上報省委網信辦，同時向省局網信領導小組提出啟動Ⅰ級響應的建議，經網信領導小組批準后，成立專項應急響應指揮部。由專門的指揮部來實行應急處置工作的統一領導部署，并領導相關完成好協調職責。對于指揮部的成員來說，要時刻保持24小時的聯絡。其他單位以及部門要確保應急處置機構隨時保持應急狀態，然后當指揮部發出命令之后，完成相應的工作。Ⅱ級響應：省局網信辦在接到事發單位或部門報告后組織對事件信息進行研判，根據事件的性質和情況，屬重大網絡安全事件的，指示事發單位或部門啟動Ⅱ級響應。事發單位或部門的應急處置機構進入應急狀態，在省局網信辦指導下按照相關應急預案做好應急處置工作。處置中需要省局應急技術支撐隊伍和應急支援單位配合和支持的，商省局網信辦予以協調。事發單位或部門與省局應急技術支撐隊伍、應急支援單位應根據各自職責，積極配合、提供支持。Ⅲ級響應：網絡安全事件的Ⅲ級響應，由事發單位或部門根據事件的性質和情況確定。事發單位或部門跟蹤事態發展，有關事項及時通報有關部門和單位。Ⅳ級響應：事發單位或部門按相關預案進行應急響應。（3）應急結束Ⅰ級響應結束由指揮部提出建議，報省局網信領導小組批準后，及時通報相關單位。Ⅱ級響應結束由事發單位提出建議，報省局網信辦批準后，及時通報相關單位或部門。Ⅲ、Ⅳ級響應結束由事發單位或部門決定，通報有關部門和單位。
2.6調查與評估
特別重大網絡安全事件由指揮部組織相關單位或部門進行調查處理和總結評估，并按程序上報至省委網信辦、質檢總局網信辦。重大及以下網絡安全事件由事件發生單位或部門自行組織調查處理和總結評估，并將相關總結調查報告報省局網信辦。總結調查報告應對事件的起因、性質、影響、責任等進行分析評估，提出處理意見和改進措施。事件的調查處理和總結評估工作原則上在應急響應結束后30天內完成。
3網絡安全事件實戰演練
省局網信辦應協調各處室、各直屬事業單位定期組織演練，檢驗和完善預案，提高實戰能力。應急演練方案應明確演練內容和目的、準備工作、演練步驟和考核辦法。
3.1內容和目的
應急演練主要內容包括機房突發事件、設備故障、安全事件等三個方面。
3.2準備工作
明確與演練內容相關的人員、環境、設備和設施應滿足的條件、狀態。
3.3考核辦法
明確演練的考核對象、考核內容、完成時限、分值以及評分標準。一般情況下，每個演練項目考核滿分為十分，如得分少于6分，應進一步完善網絡安全事件應急預案。
一、演練目的：
建立健全信息安全運行應急工作制度，檢驗信息安全應急預案及信息系統故障應急預案的有效性，驗證相關組織和人員應對網絡和信息安全突發事件的組織指揮能力和應急處置能力，保證信息安全突發應急指揮調度工作迅速、高效、有序地進行，滿足突況下網絡和信息系統安全運行保障和故障恢復的需要，確保信息系統安全通暢。
二、演練依據：
《惠水縣婦幼保健院網絡與信息安全類突發事件應急預案》
《惠水縣婦幼保健院關于信息系統故障應急預案（試行）》
三、演練場景：
1、病毒攻擊導致醫生的電腦或相關系統失效演練
2、醫院管理系統故障停止工作
四、演練方式：
現場演練
五、演練時間、地點及參加人員：
1、時間：2021年07月01日
2、地點：產科門診、收費室、藥房、檢驗科、B超室
3、參加人員：（院長）、（分管副院長）、（醫務科負責人）、（護理部負責人）、（院辦負責人）、（檢驗科負責人）、（影像科工作人員）、（藥房工作人員）、（產科主任）、（婦科主任）、（信息科負責人）
六、演練過程一：
1、門診醫生向信息科反映自己電腦的HIS系統打不開，一點擊快捷方式就死機。
2、信息科到現場查看，高度懷疑是計算機病毒感染，立即拔出該臺電腦網線。
3、運行電腦上的殺毒軟件，查看到有病毒攻擊該臺電腦。
4、病毒非常頑固，且殺毒軟件無法清除該病毒，信息科立即上報分管院長，同時查看其他電腦有無類似情況。
5、分管領導到場后指示，坐診醫生暫時使用其他備用電腦接診患者，使用獨立的U盤拷貝該臺電腦上的重要數據，必要時尋求專業網絡安全人員幫助恢復數據。同時對重要數據拍照留存。格式化電腦硬盤，重裝電腦系統。
6、故障消除，演練結束。
七、演練過程二：
1、信息科接到臨床醫生通知，HIS系統無法正在運行。
2、信息科立即排查故障出現的原因，發現為移動公司遷入我院的交換機故障導致主干網絡不通，電話對接后，預計需要1小時才能更換完畢。
3、信息科將具體情況報告醫務科，到場查看后匯報分管院長。
4、分管院長指示：（1）全院轉入“人工接診模式”，具體步驟按照《惠水縣婦幼保健院關于信息系統故障應急預案（試行）》執行。（2）由醫務科負責組織臨床工作開展，由護理部負責組織護理工作開展。（3）由于就診人員現不能完成醫保報銷，且就診人員較多，由院辦公室負責組織人員向就診人群做出解釋，并維護好現場次序。
5、按照《惠水縣婦幼保健院關于信息系統故障應急預案（試行）》走一遍流程。
6、演練結束。
八、演練結束后集中總結
措施
信息化應急預案齊備，應急演練全面落實。5月31日之前，市局和各分局共制定奧運信息安全總體預案20個，機房、網絡、網站、重要應用系統等專項預案78個。奧運會之前，市局及各區縣分局都組織了信息安全應急演練，提升了全系統處置突發事件的能力。
嚴防死守，24小時值班。自7月20日起，市區兩級信息化部門進入奧運實戰狀態，每日投入24小時值守人員超過40人。截至9月20日，累計值守超過2300人日，形成了一支7×24小時在崗值守的應急隊伍，快速處理網絡事故4次，突發事件3次。
加強巡檢，保證設備設施運行狀態良好。7月20日至9月20日，各級信息化部門完成機房巡檢1900余次，完成重要設備設施巡檢140余次，維修維護服務器設備21臺次，維修維護PC機及打印機1973臺次。
加大信息安全投入，信息安全整體水平全面提高。據不完全統計，今年以來，全系統在信息安全專項建設方面投入超過210萬元，其中市局投入近120萬元，全面加強了中心機房、IDC托管機房、核心網絡、“北京工商”網站、防病毒和客戶端設備安全防范水平。
經驗
奧運期間信息安全保障的成功經驗，主要體現在以下三個方面：
（一）立足全面，核心是健全和落實各項制度。雖然，這幾年，在口令管理、數據管理、設備管理、網站安全等各方面先后制定了相應的制度。但是08北京奧運會給今年的信息安全保障工作提出了更高的要求，針對這一特殊情況，市局及時采取相應措施，健全和完善各項信息安全管理制度。一是下發了《北京市工商局關于加強信息安全保密工作的通知》，結合各分局實際情況進一步細化了相關制度要求。二是制定市局及各分局的奧運信息安全總體預案和專項預案。三是實行奧運期間24小時值守制度。
（二）突出重點，根本上控制風險。在信息風險控制上，提出了“重點先行，控制風險”的信息安全保障原則，將機房、網絡、網站、重要應用系統（登記注冊、食品安全、食品追溯、企業信用）列入重點保障范圍，對市局中心機房和IDC托管機房進行了專項改造，提高其環境運行水平和網絡保障能力。加強網絡的安全監管。完成重要業務系統的安全定級、風險評估和整改加固?！捌吖芷湎隆奔訌姟氨本┕ど獭本W站和“首都食品安全”網站的安全防護能力。在奧運前“北京工商”網站全面改版，網站安全具備堅實的底層環境。整合分局二級站點，納入市局整體監控。部署多項主動安全防護產品。首次使用網頁防篡改產品。后臺登錄集成CA電子證書認證。我們在后臺集成了CA電子證書（USB Key）登錄驗證技術，給每個內容維護人員都配發一個硬件KEY，通過CA電子證書的硬件唯一性以及不可抵賴性，提高了信息安全，即使出現問題，也能夠準確定位信息者。主動掃描網站漏洞并進行修補。在奧運期間，中心實行7x24小時值守制度，檢查外網是否正常運行是值守的重要內容。同時還聘請第三方公司，由三名專人分三班，人工監控網站，每30分鐘訪問一次首頁面和三十多個二級頁面（包括整合后的分局頁面）。如果發現無法訪問或延遲訪問或頁面信息異常增減的情況，將立刻通過電話、短信和郵件的方式通知中心。
（三）注重細節，關鍵是嚴格程序，不留死角。信息安全工作是不允許有一絲馬虎的。提高巡檢頻率，保證信息化設備始終處于良好的工作狀態。加強信息安全演練，針對可能發生的信息安全事件進行反復推演，對每一個環節、細節進行測試，既驗證了應急預案的可操作性，也提高了信息化隊伍的實戰水平。細化了對區縣分局的業務指導。
啟示
在全系統信息化部門的共同努力下，北京市的奧運信息安全保障工作圓滿完成，實現了奧運和殘奧期間零事故的目標。這得益于各項技術手段的實施，更得益于各項管理制度的落實。第一：“發展和安全并重”是搞好政府信息化建設的重要原則。對于現代化的首都工商來講，計算機網絡系統是生命線，保護工商業務和政務管理數據以及網絡系統的正常運行，才能使工商行政管理工作得以持續不斷地開展，因此信息和網絡安全防范是信息化建設發展到一定階段后的一個重要任務，要繼續堅持“一手抓發展，一手抓安全”的電子政務建設思路。第二：加強信息安全預案和演練是做好信息安全工作的重要法寶。信息安全應急預案和演練制度要根據實際情況不斷調整，實現常態化，作到更細、更實、更具操作性。第三：“大安全”是解決網絡安全問題的根本手段。網絡和信息安全涉及方方面面。不僅有技術因素，還包含管理因素；不僅包括硬件安全，還涉及軟件安全；不僅要做好單一系統的安全，更重要的是實現整體安全。建設“大安全”，就是統一籌劃全系統網絡安全架構，建立包含網絡物理安全、訪問控制安全、系統安全、用戶安全、信息加密、安全傳輸和管理安全在內的整體安全體系。第四：引進外智，是提高信息安全水平的重要措施。這次奧運信息安全保障，通過與專業信息安全公司的合作，及時發現問題，彌補漏洞，極大地提高了工商系統信息安全防范和處置能力。今后，將繼續探索這一方式，建立信息安全戰略合作機制，引入專業信息安全機構通過咨詢、建議、規劃和方案實施等多種方式為工商系統信息安全工作提供長期、完整、全面、高效的技術和智力資源支持，在等級保護安全評估、安全加固、人才培養和日常維護等方面進行合作。
（作者：北京工商經濟信息中心主任）
一、總則
（一）編制目的
為提處置網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大程度地預防和減少網絡與信息安全突發事件及其造成的損害，保障信息資產安全，特制定本預案。
（二）編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、公安部《計算機病毒防治管理辦法》，制定本預案。
（三）分類分級
本預案所稱網絡與信息安全突發事件，是指本系統信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1、事件分類
根據網絡與信息安全突發事件的性質、機理和發生過程，網絡與信息安全突發事件主要分為以下三類：
（1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。
（2）事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。
（3）人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。
2、事件分級
根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍，縣上分類情況。
（1）i級、ⅱ級。重要網絡與信息系統發生全局大規模癱瘓，事態發展超出控制能力，需要縣級各部門協調解決，對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的信息安全突發事件。
（2）ⅲ級。某一部分的重要網絡與信息系統癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成一定損害，屬縣內控制之內的信息安全突發事件。
（3）ⅳ級。重要網絡與信息系統使用效率上受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益的信息安全突發事件。
（四）適用范圍
適用于本系統發生或可能導致發生網絡與信息安全突發事件的應急處置工作。
（五）工作原則
1、居安思危，預防為主。立足安全防護，加強預警，重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定的重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環節，在法律、管理、技術、人才等方面，采取多種措施，充分發揮各方面的作用，共同構筑網絡與信息安全保障體系。
2、提高素質，快速反應。加強網絡與信息安全科學研究和技術開發，采用先進的監測、預測、預警、預防和應急處置技術及設施，充分發揮專業人員的作用，在網絡與信息安全突發事件發生時，按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
3、以人為本，減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務，及時采取措施，最大限度地避免公共財產、信息資產遭受損失。
4、加強管理，分級負責。按照“條塊結合，以條為主”的原則，建立和完善安全責任制及聯動工作機制。根據部門職能，各司其職，加強部門間協調與配合，形成合力，共同履行應急處置工作的管理職責。
5、定期演練，常備不懈。積極參與縣上組織的演練，規范應急處置措施與操作流程，確保應急預案切實有效，實現網絡與信息安全突發事件應急處置的科學化、程序化與規范化。
二、組織指揮機構與職責
（一）組織體系
成立網絡安全工作領導小組，組長局黨委書記、局長擔任，副組長由局分管領導，成員包括：信息全體人員、各通信公司相關負責人。
（二）工作職責
1、研究制訂我中心網絡與信息安全應急處置工作的規劃、計劃和政策，協調推進我中心網絡與信息安全應急機制和工作體系建設。
2、發生i級、ⅱ級、ⅲ級網絡與信息安全突發事件后，決定啟動本預案，組織應急處置工作。如網絡與信息安全突發事件屬于i級、ⅱ級的，向縣有關部門通報并協調縣有關部門配合處理。
3、研究提出網絡與信息安全應急機制建設規劃，檢查、指導和督促網絡與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善，檢查落實預案執行情況。
4、指導應對網絡與信息安全突發事件的科學研究、預案演習、宣傳培訓，督促應急保障體系建設。
5、及時收集網絡與信息安全突發事件相關信息，分析重要信息并提出處置建議。對可能演變為i級、ⅱ級、ⅲ級的網絡與信息安全突發事件，應及時向相關領導提出啟動本預案的建議。
6、負責提供技術咨詢、技術支持，參與重要信息的研判、網絡與信息安全突發事件的調查和總結評估工作，進行應急處置工作。
三、監測、預警和先期處置
（一）信息監測與報告
1、要進一步完善各重要信息系統網絡與信息安全突發事件監測、預測、預警制度。按照“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發事件和可能引發網絡與信息安全突發事件的有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發事件時，在按規定向有關部門報告的同時，按緊急信息報送的規定及時向領導匯報。初次報告最遲不得超過4小時，較大、重大和特別重大的網絡與信息安全突發事件實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
2、重要信息系統管理人員應確立2個以上的即時聯系方式，避免因信息網絡突發事件發生后，必要的信息通報與指揮協調通信渠道中斷。
3、及時上報相關網絡不安全行為：
（1）惡意人士利用本系統網絡從事違法犯罪活動的情況。
（2）網絡或信息系統通信和資源使用異常，網絡和信息系統癱瘓、應用服務中斷或數據篡改、丟失等情況。
（3）網絡恐怖活動的嫌疑情況和預警信息。
（4）網絡安全狀況、安全形勢分析預測等信息。
（5）其他影響網絡與信息安全的信息。
（二）預警處理與預警
1、對于可能發生或已經發生的網絡與信息安全突發事件，系統管理員應立即采取措施控制事態，請求相關職能部門，協作開展風險評估工作，并在2小時內進行風險評估，判定事件等級并預警。必要時應啟動相應的預案，同時向信息安全領導小組匯報。
2、領導小組接到匯報后應立即組織現場救援，查明事件狀態及原因，技術人員應及時對信息進行技術分析、研判，根據問題的性質、危害程度，提出安全警報級別。
（三）先期處置
1、當發生網絡與信息安全突發事件時，及時請技術人員做好先期應急處置工作并立即采取措施控制事態，必要時采用斷網、關閉服務器等方式防止事態進一步擴大，同時向上級信息安全領導小組通報。
2、信息安全領導小組在接到網絡與信息安全突發事件發生或可能發生的信息后，應加強與有關方面的聯系，掌握最新發展態勢。對有可能演變為ⅲ級網絡與信息安全突發事件，技術人員處置工作提出建議方案，并作好啟動本預案的各項準備工作。信息安全領導小組根據網絡與信息安全突發事件發展態勢，視情況決定現場指導、組織設備廠商或者系統開發商應急支援力量，做好應急處置工作。對有可能演變為ⅱ級或i級的網絡與信息安全突發事件，要根據縣有關部門的要求，上報縣政府有關部門，趕赴現場指揮、組織應急支援力量，積極做好應急處置工作。
四、應急處置
（一）應急指揮
1、本預案啟動后，領導小組要迅速建立與現場通訊聯系。抓緊收集相關信息，掌握現場處置工作狀態，分析事件發展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮網絡與信息安全應急處置工作。
2、需要成立現場指揮部的，立即在現場開設指揮部，并提供現場指揮運作的相關保障?，F場指揮部要根據事件性質迅速組建各類應急工作組，開展應急處置工作。
（二）應急支援
本預案啟動后，領導小組可根據事態的發展和處置工作需要，及時申請增派專家小組和應急支援單位，調動必需的物資、設備，支援應急工作。參加現場處置工作的有關人員要在現場指揮部統一指揮下，協助開展處置行動。
（三）信息處理
現場信息收集、分析和上報。技術人員應對事件進行動態監測、評估，及時將事件的性質、危害程度和損失情況及處置工作等情況及時報領導小組，不得隱瞞、緩報、謊報。符合緊急信息報送規定的，屬于i級、ⅱ級信息安全事件的，同時報縣委、縣政府相關網絡與信息安全部門。
（四）擴大應急
經應急處置后，事態難以控制或有擴大發展趨勢時，應實施擴大應急行動。要迅速召開信息安全工作領導小組會議，根據事態情況，研究采取有利于控制事態的非常措施，并向縣政府有關部門請求支援。
（五）應急結束
網絡與信息安全突發事件經應急處置后，得到有效控制，將各監測統計數據報信息安全工作領導小組，提出應急結束的建議，經領導批準后實施。
五、相關網絡安全處置流程
（一）攻擊、篡改類故障
指網站系統遭到網絡攻擊不能正常運作，或出現非法信息、頁面被篡改。現網站出現非法信息或頁面被篡改，要第一時間請求相關職能部門取證并對其進行刪除，恢復相關信息及頁面，同時報告領導，必要時可請求對網站服務器進行關閉，待檢測無故障后再開啟服務。
（二）病毒木馬類故障
指網站服務器感染病毒木馬，存在安全隱患。
1)對服務器殺毒安全軟件進行系統升級，并進行病毒木馬掃描，封堵系統漏洞。
2)發現服務器感染病毒木馬，要立即對其進行查殺，報告領導，根據具體情況，酌情上報。
3)由于病毒木馬入侵服務器造成系統崩潰的，要第一時間報告領導，并聯系相關單位進行數據恢復。
（三）突發性斷網
指突然性的內部網絡中某個網絡段、節點或是整個網絡業務中斷。
1)查看網絡中斷現象，判定中斷原因。若不能及時恢復，應當開通備用設備和線路。
2)若是設備物理故障，聯系相關廠商進行處理。
（四）數據安全與恢復
1.發生業務數據損壞時，運維人員應及時報告領導，檢查、備份系統當前數據。
2.強化數據備份，若備份數據損壞，則調用異地光盤備份數據。
3.數據損壞事件較嚴重無法保證正常工作的，經部門領導同意，及時通知各部門以手工方式開展工作。
4.中心應待數據系統恢復后，檢查基礎數據的完整性；重新備份數據，并寫出故障分析報告。
（五）有害信息大范圍傳播
系統內發生對互聯網電子公告服務、電子郵件、短信息等網上服務中大量出現危害國家安全、影響社會穩定的有害、敏感信息等情況進行分析研判，報經縣委、縣政府分管領導批準后啟動預案；或根據上進部門要求對網上特定有害、敏感信息及時上報，由上級職能部門采取封堵控制措施，按照市上職能部門要求統一部署啟動預案。
（六）惡意炒作社會熱點、敏感問題
本系統互聯網網站、電子公告服務中出現利用社會熱點、敏感問題集中、連續、反復消息，制造輿論焦點，夸大、捏造、歪曲事實，煽動網民與政府對立、對黨對社會主義制度不滿情緒，形成網上熱點問題惡意炒作事件時，啟動預案。
（七）敏感時期和重要活動、會議期間本地互聯網遭到網絡攻擊
敏感時期和重要活動、會議期間，本系統互聯網遭受網絡攻擊時，啟動預案。要加強值班備勤，提高警惕，密切注意本系統網上動態。收到信息后，及時報警，要迅速趕赴案（事）發網站，指導案（事）件單位采取應急處置措施，同時收集、固定網絡攻擊線索，請求縣上技術力量，分析研判，提出技術解決方案，做好現場調查和處置工作記錄，協助網站恢復正常運行并做好防范工作。
六、后期處置
（一）善后處置
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，迅速組織實施。
（二）調查和評估
在應急處置工作結束后，信息安全工作領導小組應立即組織有關人員和專家組成事件調查組，對事件發生及其處置過程進行全面的調查，查清事件發生的原因及財產損失狀況和總結經驗教訓，寫出調查評估報告。
七、應急保障
（一）通信與信息保障
領導小組各成員應保證電話24小時開機，以確保發生信息安全事故時能及時聯系到位。
（二）應急裝備保障
各重要信息系統在建設系統時應事先預留出一定的應急設備，做好信息網絡硬件、軟件、應急救援設備等應急物資儲備工作。在網絡與信息安全突發事件發生時，由領導小組負責統一調用。
（三）應急隊伍保障
按照一專多能的要求建立網絡與信息安全應急保障隊伍。選擇若干經國家有關部門資質認可的，具有管理規范、服務能力較強的企業作為我縣網絡與信息安全的社會應急支援單位，提供技術支持與服務；必要時能夠有效調動機關團體、企事業單位等的保障力量，進行技術支援。
（四）交通運輸保障
應確定網絡與信息安全突發事件應急交通工具，確保應急期間人員、物資、信息傳遞的需要，并根據應急處置工作需要，由領導小組統一調配。
（五）經費保障
網絡與信息系統突發公共事件應急處置資金，應列入年度工作經費預算，切實予以保障。
八、工作要求
（一）高度重視?；ヂ摼W信息安全突發事件應急處置工作事關國家安全、社會政治穩定和經濟發展，要切實增強政治責任感和敏感性，建立應急處置的快速反應機制。
2006年在公司“效益質量年”的定位目標指導下，緊緊圍繞公司“加強管理、保證質量，降低成本、提高效益，深化改革、強化支撐”的網絡運維方針，確保網絡運行質量，加強了基礎管理、網絡優化、大客戶支撐以及安全生產等方面工作力度，積極開展降本增效活動，取得了一定的成績，現對全年工作總結如下，。
一、加強基礎管理工作
我班組負責全區的網絡的維護、技術支持工作，為了更好的在數據網絡中開展各項數據業務和增值業務，我班組在中心的領導下嚴格落實省公司精細化管理的要求，按照“共識、細化、落實”的六字方針，堅持嚴格基礎管理工作，一年來，我班組堅持不斷完善客戶的資料工作、各種網絡設備以及大客戶的應急預案等各項基礎管理工作，特別是隨著三標一體以及內控工作的深入開展，更是要求我班組對擔負的各項工作必須有記錄，包括資料統計、障礙統計、網絡分析統計等，并且按照部門的各項規章制度和管理辦法，優化了各項工作流程，努力做到細化到人、優化到事、強化考核，確保提高員工工作效率，從管理中創造效益。
具體工作有：
1、按照維護規程嚴格執行各項維護作業計劃，結合內控，加大了對作業計劃、各種日志、記錄表格、安檢記錄等各項維護作業計劃和巡檢的檢查力度，保證內控審查可以順利通過，并根據實際工作需要不斷完善和更新相應的表格。
2、完善了對數據網絡各種統計維護資料并及時更新，保證基礎資料的準確性、完整性和及時性，安排專人制作了數據網絡資料庫程序并對該資料庫進行不斷完善和更新，特別對于光纖專線客戶和vpn客戶的資料管理，對涉及到的所有信息都在資料庫中均有詳細的體現。對全區的ip地址進行及時的備案并不斷完善ip地址管理系統，這些都為今年的全區ip地址優化工作打下了堅實的基礎。
3、為了更好地開展業務，理順流程，制定并完善了fttx業務、基礎數據業務、vpn業務、數據設備維護等各種流程和基礎數據網、ip城域網的分析作業指導書，并結合內控和三標一體工作的要求對以上規范進行完善，并按照省運維文件的要求及時更新和調整各種數據網絡設備的應急預案，強化細化了應急預案的執行功效。
4、為了提高班組員工的綜合素質，我班組加強了對員工業務、技術、安全、保密、形勢教育等各方面的培訓，今年累計進行培訓32次，內容涵蓋業務、設備、維護經驗及本專業最新技術等，并組織培訓效果測試11次，取得了良好的效果，特別針對新員工，我班組制定了專門的培訓計劃并按照計劃進行實施，有力的提高全班員工的維護素質。
5、在公司及部門領導下，積極參于公司舉辦的數據專業維護規程及寬帶adsl技能競賽，我中心取得了第一的優異成績，并且選派兩名技術骨干參加省公司組織的華為寬帶adsl技能大賽，取得了全省三等獎的好成績。
6、配合網運部組織開展了多次對各縣公司及營銷中心的維護知識培訓，其中包括城域網交換機的培訓、atm設備ip化改造的培訓等技術培訓，還安排專人去縣局進行現場講解，取得了良好的效果，提高了縣公司維護人員的綜合素質，為交換機權限下放打下了堅實的基礎。
7、為了達到內控的要求，我班組通過對××*地區市內97個模塊局進行巡檢并在數據設備上粘貼了資產標簽，滿足了內控的要求。
二、強化維護手段，積極開展將本增效活動，積極優化網絡，發揮網絡最大效益
一年來，我中心維護工作未發生重大故障，各項考核指標均達標。其中省內考核互聯網時延≤40ms，實際為≤10ms；本地ip客戶考核接入認證平均響應時間≤8s，實際為≤3s；基礎數據網用戶電路考核故障修復及時率≥99%,實際為100%；數據設備考核故障修復及時率≥96%,實際為100%；大客戶業務考核響應及時率≥99%,實際為100%；考核電路開通及時率100%,實際為100%；重大障礙上報及時率為100%，圓滿地完成了上半年的各項維護指標。
1、通過充分利用現有的城域網網管，我中心加強了對網絡流量、設備利用率、日志及網絡安全的監控及分析，分析范圍由原來城域網幾臺設備擴大到整個城域網匯聚層以上設備，并新增了對atm網絡流量的分析。結合網絡分析情況，及時地對網絡進行優化和調整，三月份新增城域網出口ge中繼一條，通過流量調整，緩解了城域網出口流量激增所帶來的壓力。由于寬帶bras匯聚ip上行設備的lpuk板卡和lpuh板卡接入客戶不同，××*地區局下掛各縣寬帶客戶較多，××*地區局下掛各縣寬帶客戶較少，通過將容量較大的lpuk板卡調整到××*地區局，并將武安ip上行的寬帶客戶及時的調整到××*地區bras，緩解了由于××*寬帶客戶激增帶來的板卡利用率過高問題，保證了××*方向寬帶業務的發展，隨后又對××*地區bras資源進行了適當均衡，使得全區bras的資源得到了充分的利用。六月份對城域網核心層設備××*地區局7609新增加一條至××*地區方向的ge中繼，充分緩解了西部流量大的問題，通過安排專人對網絡中的各種設備定期觀察，及時地發現網絡中的安全隱患并給予解決，極大的保證了業務的順利開展。
2、配合網運部做好寬帶ma5300綁定用戶端口工作，截至目前全區主要縣市ma5300節點已實現用戶帳號及端口綁定。為了實現pppoe+綁定測試，對全區ma5300設備的命名重新規范并進行命名更改，我中心××*根據端口綁定工作的需要發明了小程序，使得帳號綁定可以實現批量操作，將幾十個人幾天的工作量壓縮到了一個人幾個小時就可以完成，從人力成本上起到了將本增效的作用。
3、對××*地區路華為s8016交換機、華為s8512交換機及核心層7609路由器進行了升級打補丁操作，解決了由于客戶網絡攻擊及版本不穩定而可能造成系統瞬斷的隱患。并對華為ua5000寬帶設備進行統一升級，保證軟件版本的同一性。
4、在全省率先開展了華為ua5000和ma5300寬帶設備帳號和端口的綁定測試工作，并初步測試成功。由于我中心測試工作進展較早，所以省公司指定我公司和滄州分公司作為試點單位對各型號的bras和dslam進行測試，測試成功后將在全省進行推廣，通過測試為我公司下一步的寬帶賬號和端口綁定工作打下了堅實的基礎。
5、完成了城域網設備具備mplsvpn條件的mpls的部署。通過此次部署，我公司今后可以開展跨域的vpn業務，對市場部門開展新的業務起了有力的支撐。
8、實施了ip地址回收工作，
三、面向用戶、面向市場，做好業務支撐
我班組按照部門一貫倡導的“維護就是經營”的大經營觀念，整個維護工作緊緊圍繞以效益中心，加強對客戶、對市場的支撐力度，全力作好后臺支撐工作。
2、逐步建立了金銀牌大客戶電路資料臺帳，并結合金牌大客戶使用數據電路的實際情況分別為其制作了客戶電路應急預案。為了實現大客戶等級化我中心安排對大客戶電路用不同顏色的插塞來進行識別;為了體現對大客戶單位的差異化服務,我班組定期對金牌大客戶進行巡檢,并按月制作大客戶單位的網絡運行報告。
3、在省公司網管中心指導配合下完成了對寬帶vpdn技術的測試工作，并對××*地區市體彩大客戶利用該技術進行組網工作，涉及體彩客戶約300余戶。
4、全年為幾十個大客戶制作了大客戶電路接入方案，并到各個大客戶提供支撐數十次。配合大客戶服務部積極對教育局校校通客戶內網故障進行技術支持，并完成了多個校校通客戶vpn改ip專線的工作，尤其是對于××*地區區電教站，我中心前后對該客戶進行了10余次技術支持。
5、面對福彩窄帶vpn客戶不斷增長的情況，我部積極協調設備維護中心，新增了窄帶a8010接入服務器至××*地區、××*地區匯接局中繼4條，滿足了客戶數量增長的需求。
6、為了及時了解縣公司以及各營銷中心寬帶維護情況，我中心安排專人到中華南營銷中心、××*地區、××*地區、××*地區等縣分公司進行現場測試，并深入到客戶家中進行了解，掌握了全區客戶反映比較突出的問題并制定了相應的措施，取得了很好的效果。
7、全年網絡維護班組受理各類客戶技術咨詢上千次，受理縣市營銷人員技術問題達3000余次，強有力的支撐了前臺維護人員，由于機房人員服務水平高、服務態度熱情，深受廣泛的好評。為了保證增值業務的順利開展，班組在部門安排下多次派專人到各縣分公司和營銷中心進行現場技術培訓，通過多次的培訓，有力的支持了各營銷單位業務的順利開展。
四、抓緊安全生產，強化安全意識
一年來，我班組認真貫徹公司對安全生產工作的一系列指示精神，牢牢把握安全生產工作原則，堅持“安全第一、預防為主”的方針，認真落實各項安全措施，積極開展安全隱患整改，廣泛開展安全教育工作。，
1、全年圓滿地完成了××*地區局、××*地區局、××*地區局數據設備的安全整治工作，并配合完成了市內模塊局的整治工作，達到了安全生產的標準。
2、加大對員工的安全教育培訓，在職工中樹立“安全第一”的觀念。組織員工進行保密制度、交通安全、安全生、消防安全、防汛安全等安全教育達40余次，安全知識答題8次，配合部門進行消防演練4次，并根據根據班組的情況堅持每周一次安全培訓和每周一次安全檢查的制度。通過采取檢查、培訓及實際演練相結合的辦法，全面提高了員工的安全素質、安全意識和應變能力。在上半年生產樓電梯間著火事件中，我中心5名員工發現后按照消防要求及時向上級匯報并安全的將火撲滅，為公司挽回了損失。
4、加強了機房安全防火、防汛工作。始終把安全防火、防汛當作安全工作的重中之重，開展了經常性的安全檢查，要求班組員工熟練“四懂、四會”，熟練掌握初期火災撲救、防毒面具佩戴、消防水帶連接、滅火器等操作。
5、加強網絡設備巡檢，通過充分發揮ids和掃描等網絡安全系統在漏洞掃描、入侵檢測等方面的作用，完善各項網絡安全管理制度，細化日常維護、權限管理、檢測分析和安全防范流程，有力地抵制了外界對網絡的各類攻擊。
第二部分：2007年工作思路
2007年我班組以內控工作為契機，不斷完善基礎管理制度，通過加強網絡安全檢測，健全綜合分析、安全管理、故障分析等制度，強化維護支撐和服務，優化網絡結構，強化網絡質量，提高網絡運行效率，提高維護效益，不斷加強安全生產管理工作，深入開展員工培訓教育，提高員工綜合素質，積極開展將本增效活動，不斷提高維護水平，保證各項生產指標。
1、結合內控工作和三標一體工作的開展，繼續按照維護規程嚴格執行各項維護作業計劃，加強基礎管理，完善部門管理制度，優化管理流程，簡化管理環節，努力實現部門維護工作效率最大化和效益的最大化，確保順利通過各項審查。
2、持續深入開展各種形勢的教育學習活動，為員工發展創造良好環境，鼓勵員工勤于思考，敢于創新，深入開展學習型班組，加強維護隊伍建設，提高維護人員的素質。
3、繼續科學管理網絡資源，提高網絡資源的利用率，做好資源分析預警工作，充分利用網絡的資源，使網絡資源的效益盡量最大化。繼續深入開展將本增效工作，從管理和技術入手，對現有設備進行優化和改造，有效地開展將本增效工作。
4、進一步完善各項應急預案，提高應急預案的可操作性。加強安全教育和應急演練，強化員工應急意識，提高全員應急操作能力。
5、積極配合計劃建設部工程建設。配合完成港灣設備替換工作和中華路機房搬遷工作。結合各項工程的建設，優化城域網的網絡結構，提高網絡健壯性，進一步完善城域網、基礎數據網等網絡的網絡監控工作，加強網絡運行狀況的分析，為業務發展提供有力支撐，繼續不斷對網絡進行優化調整，使網絡發揮最大效益，圓滿完成各項維護指標。
6、積極發揮網絡安全系統在漏洞掃描、入侵檢測等方面的作用，不斷完善各項網絡安全管理制度，細化日常維護、權限管理、監測分析及安全防范流程，預防外界對網絡的各類攻擊。
7、堅持以人為本，繼續作好安全生產工作，抓好行風建設，提供優質服務，為經營發展保駕護航。
一、成立校園網絡安全組織機構
組 長：
副組長：
成 員：
二、建立健全各項安全管理制度
我校根據《中華人民共和國計算機信息系統安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規制定出了適合我校的《校園網絡安全管理辦法》，同時建立了《鹿馬中學校園網絡安全應急預案》，《鹿馬中學校園網日常管理制度》，《鹿馬中學網絡信息安全維護制度》等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網絡隨時檢查監控的運行機制，有效地保證了校園網絡的安全。
三、嚴格執行備案制度
學校機房堅持了服務于教育教學的原則，嚴格管理，完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。
四、加強網絡安全技術防范措施，實行科學管理
我校的技術防范措施主要從以下幾個方面來做的：
1.安裝了防火墻，防止病毒、不良信息入侵校園網絡、Web服務器。
2.安裝殺毒軟件，實施監控網絡病毒，發現問題立即解決。
3.及時修補各種軟件的補丁。
4.對學校重要文件、信息資源、網站數據庫做到及時備份，創建系統恢復文件。
五、加強校園計算機網絡安全教育和網管人員隊伍建設
目前，我校每位領導和部分教師都能接入因特網，在查閱資料和進行教學和科研的過程中，我校學校領導重視網絡安全教育，使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義，并要求信息技術教師在備課、上課的過程中，有義務向學生滲透計算機網絡安全方面的常識，并對全校學生進行計算機網絡安全方面的培訓，做到校園計算機網絡安全工作萬無一失。
六、我校定期進行網絡安全的全面檢查
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
一、機房建設
隨著信息化工程的實施，公司計算機應用不斷的深入、互聯網技術的迅猛發展，網絡數據中心的地位越來越重要，為保障計算機、服務器和存儲設備等的安全、正常運行。根據實際情況及長遠目標繼續建設以**熱力網絡自動化綜合平臺為基礎的實用、高效、經濟、安全的中心機房。
二、為引進現代化計算機工具，推動現代化管理，使公司管理規范化、程序化、迅速快，制定相應的部門工作管理制度、中心機房管理制度、網絡安全管理員職責及網絡應急預案。
三、集中力量做好**熱力綜合信息系統的建設工作，為今后**辦公自動化網絡平臺的集成奠定基礎。
四、與公司相關各部門溝通協商、了解需求，繼續完善數據傳輸方式、網絡安全模式、網絡規模。
制定出合理、實用的近期目標及長遠規劃。
五、合理安排人員工作，明確崗位職責，做到人盡其用。
根據工作實際需要及相關專業知識進行安排。
六、定期對部門相關專業人員進行新技術培訓，更新知識并注重后備技術人才的培養與鍛煉。
七、供熱完成后，對各換熱站點自控設備進行檢修、校驗和維護。
做好下一個供暖期新增換熱站自控設備的設計、安裝及調試工作。
八、對熱網監控軟件進行繼續開發、細化。
隨著全員信息安全意識的提高，外匯分局信息安全工作正日益完善，但與中央網信辦和外匯局的要求還有一定差距，存在一些薄弱環節，主要表現在以下幾方面。一是缺乏完整、成體系的信息安全制度。外匯分局已有的制度里沒有完全涵蓋從機構建設、人員管理到數據管理、運維管理、應急管理以及教育培訓等一系列規范的信息安全內容。二是人員管理方面。人員離崗離職后沒有及時收回或變更其在相關應用系統里的權限。三是網絡安全防護上方面。外匯分局網絡各區域間邊界不清晰，缺乏必要的安全防護設備。另外，對內部網絡的用戶管理較松，容易發生對系統的非授權訪問或者冒充合法用戶訪問等問題。四是終端計算機安全防護方面。外匯分局終端都由人民銀行科技部門統一管理，統一下發補丁軟件，但是存在業務人員在終端機上安裝與工作無關軟件的情況，導致植入病毒的幾率大大增加，為系統安全埋下隱患。五是安全教育培訓及安全檢查方面。外匯分局對于全員安全意識教訓及專業技能培訓比較欠缺，特別是對所轄中心支局業務人員的安全教育培訓不足，安全檢查的廣度和深度也不夠。
二、結合實際，提升信息安全保障措施
外匯分局在查找出信息安全風險隱患后，應結合自身實際，從管理和技術兩方面采取相應的防護措施。
（一）加大信息安全管理制度的體系建設
一是建立系統的信息安全管理制度。外匯分局應遵循“誰主管誰負責、誰運行誰負責”的原則，按照相關要求明確信息安全管理機構及責任人，制度應涵蓋人員管理、資產管理、數據管理、網絡管理、運維管理、應急管理、教育培訓等內容。二是加強信息安全應急管理。外匯分局應制定應急預案，保障應急資源，并定期或不定期地進行應急演練。
（二）加強信息安全技術防護措施
一是建立良好的網絡安全防護措施。針對近期的網絡改造工程，外匯分局應明確各區域的網絡邊界，做好邊界防護措施，并制定制度進一步規范網絡用戶的操作，完善網絡設備的安全配置及審計措施。二是做好應用系統的安全訪問控制。外匯分局對所有的應用系統，包括電子郵箱、門戶網等，都應做好用戶權限管理和劃分。三是規范終端計算機的安全操作行為。主要是建立相應制度規范業務人員操作，并在終端上設置賬戶密碼保障安全。針對WindowsXP停止安全服務的情況，外匯分局應卸載與工作無關的應用程序、關閉不必要的服務和端口等，不斷加強對使用WindowsXP系統終端計算機的管理。
（三）強化信息安全教育培訓
外匯分局應采取各種方法做好信息安全教育培訓。除開展提高安全意識的培訓外，還需要加強信息安全知識及安全防護技能的培訓。
（四）深入開展信息安全檢查工作
（一）全盤掃描安全檔案，縱向到底，橫向到邊
根據上周中心行政辦公會議上安全隱患整治階段性工作匯報情況，針對各部門隱患整治推進過程中工作開展不平衡現象，對安全生產百日大會戰安全檔案上的隱患清單進行全盤掃描自查，追蹤銷號，壓實責任、加快整改力度，聚焦薄弱環節、突出工作重點、堅持標本兼治，將安全生產檢查徹底做到縱向到底，橫向到邊，不留一點死角。
（二）仔細排查，及時整改，雙向進行兩不誤
1.消防安全
本周，各直屬分中心對所屬急救點的氧氣房和用電安全進行了全面檢查，未發現違規情況。中心后勤保障科堅持每周開展安全隱患排查工作，對直屬分中心的值班站點、救護車進行了全面檢查，確保滅火器配置到位并能有效使用。
2.信息安全
在做好網絡、網站和關鍵信息基礎設施的信息安全保護工作基礎上，重點加強互聯網、專網等網絡邊界的網絡安全保護工作，重點做好120指揮調度系統、電子病歷系統等關鍵信息基礎設施保護工作。中心還根據應急預案，定期開展應急演練，并根據演練結果，總結經驗和不足，及時整改。定期對本單位網絡安全情況進行自查，評估風險，明確優化需求，制定完備的安全策略。對部分信息安全制度進行了更新，強化了信息安全宣傳工作。在季度日志分析的基礎上，對日志審計系統及其他信息安全設備的日志又進行了仔細的分析，及時排查信息安全漏洞及不規范的網絡操作。強化了信息安全宣傳，對信息安全制度進行了更新。完成了三級等保一期整改招標工作、優化安全設備策略，簽訂了整改項目合同，整改工作目前已經開始，對信息安全日志記錄進行了完善及分析，從中排查問題隱患。機房安裝了入侵報警系統。對安全設備的配置做了更加細致的梳理，制定了對弱電井線路的整改計劃。
3.醫療安全
醫務急救科起草完成《死亡病歷討論制度》，并與質量管理科共同完成院前急救核心制度考試。3個直屬分中心通過病歷系統軟件開展對急救醫療行為的監督，不定時檢查和監控醫療安全。開展對轉院原則風險評估排查3次，督促職工對核心制度的學習和落實。對每輛救護車的醫療艙進行檢查，確保急救物品按照中心要求配置到位并能安全使用
二、存在主要問題
第九醫院急救點醫療器械管理、病歷書寫不規范。
關鍵詞：安全隱患；信息系統；防護措施
中圖分類號：TP309.2
自改革開放以來，我國的各個方面都得到了極大的發展和提高，尤其是近幾年來，計算機技術逐漸的得到了普及，使得計算機和信息系統逐漸發展成為眾多行業和領域維持正常工作的必要手段，信息系統對企業、單位等正常運行的重要性及其自身持續工作的特點，增加了對其進行安全防護工作的重要性。近些年來，我國的經濟、文化、科技等各個方面都取得了極大的進步，計算機也逐漸得到普及，信息系統逐漸成為各行各業維持正常運行的必不可少的手段。企業自身的管理、業務、發展等都離不開信息系統，信息系統的終止、癱瘓會嚴重影響到企業的正常運營，而且現階段，信息系統所處的運行環境也不斷的惡化，病毒、黑客等等原因都在一定程度上對信息系統的安全造成影響。因此，相關管理人員的重要任務就是分析現階段信息系統中存在的不安全因素，并采取有效的措施對其進行防護。
1 現階段信息系統存在的安全隱患
1.1 存在網絡安全隱患
常見的網絡安全隱患包括四個方面：一是網絡體系結構設計不合理，信息系統網絡并非一個獨立的網絡體系，往往需要和銀行、社保等多個領域發生聯系，所以，設計網絡體系構造的過程中一定要加強對網絡安全的重視，在重視其功能、容量的同時還要加強對內外網安全的重視，比如考慮運用物理隔離的必要性、路由出現錯誤與否、是否應該對核心網絡裝置進行冗沉設計、網段劃分正確與否等，然而現階段很多企業的網絡都是在不斷的發展運營中慢慢的升級的，從而就造成了網絡體系結構設計不合理現象的發生；二是配置管理不合理，網絡是確保信息系統正常運行的基礎，一旦網絡設施出現問題就會給整個系統造成重大影響，比如交換機配置不正確、路由信息錯誤等，同時現階段配置管理中還往往存在缺乏嚴格的密碼管理、缺乏配置備份等問題，這些都會對系統的正常運行造成危害；三是網絡管理隱患，現階段信息系統的網絡管理中常常存在有走線無規律、網口常常增加或者減小、私設無線網、面板標示模糊等眾多問題，只有建立健全的管理制度才能對其進行規范管理，從而有效的減少故障的發生及在故障發生時能在第一時間發現故障位置；四是病毒入侵隱患，網絡并不是一個獨立的系統，開放性、共享性是其主要的特點之一，許多的企業單位都設立的有OA系統、門戶網站等應用，而這些都會在很大程度上對系統的安全造成影響。而電子郵件則是現階段最常見的一種病毒傳播方式，其比例達高達百分之八十七，所以造成系統病毒的主要原因就是使用者接受不法郵件、瀏覽非法網站、缺乏防毒軟件等等。
1.2 存在數據安全隱患
數據安全隱患主要包含兩個方面，一是介質安全隱患，由于信息系統是一個持續運行的系統體系，其運行的時間長，而且與之相關聯的系統繁多，現階段眾多的應用系統往往不是由同一廠家制造的，因此彼此之間就免不了存在數據平臺的差異性，從而造成數據存儲位置不集中。存儲介質出現問題、磁帶毀壞、備份失效等等都是造成數據出現問題的常見原因；二是數據庫安全隱患，數據庫是信息系統中最重要的組成部分之一，企業、單位等的重要數據都是存儲在數據庫中的，一旦數據庫出現問題就會影響整個系統的正常運行，數據庫缺乏有效的管理、非授權用戶攻擊、非法操作、缺乏審計工作等等都是造成數據庫出現問題的主要原因。因為缺乏系統的權限管理體系，導致非法操作等不良現象發生幾率居高不下，從而嚴重威脅著系統的安全。
1.3 存在管理安全隱患
管理隱患主要包括三個方面，一是缺乏合理的管理規劃，缺乏合理的系統管理規劃是現階段眾多企業、單位信息系統中存在的最主要的問題。其往往把重點放在系統的建設上，而忽略對其維護、管理等的重視，從而造成安全預算的缺乏，也就在一定程度上增加了系統的安全隱患；二是缺乏嚴明的規章制度，缺乏嚴格的明確的規章制度，沒有規定明確的獎勵機制和懲罰措施，從而不能很好的對工作人員進行約束和激勵；三是缺乏對人員管理的重視，企業信息系統中往往存在有技術人員缺乏的現象，從而造成在系統出現問題時不能在第一時間得到解決，從而對整個信息系統的安全正常的運行造成影響。
2 信息系統安全隱患防護策略
2.1 增加信息防衛能力
加強對信息防衛工作的重視，有效的提高防衛能力是系統安全隱患防護的重要方式。信息防衛能力的增強也可以說是提高信息加密技術。想要確保信息系統的安全運行，就一定要以企業、單位等信息系統的具體情況為依據，采取必要的技術手段對其進行加密保護，并不斷對其技術進行更新和提高，常用的安全技術有安全認證技術及加密技術等。通過對這些技術的使用及提高才能有效的對信息系統中的數據等信息進行保護，防止信息泄露、盜用等現象的發生。
2.2 建立健全的應預案
為確保企業、單位等工作、業務等的正常運行，避免由于系統故障而造成的工作終止現象的發生，就要建立健全的應預案，其主要由主機系統應急預案、數據災備系統等等部分組成。一旦故障發生就能及時進行系統恢復。要確保預案的簡潔性、易操作性，而且要保證工作人員充分的掌握預案，此外，預案中還要制定明確的責任制度，將責任劃分到個人。在條件允許的情況下可以進行預案演示，從而能更好的找出其中存在不足之處，以便及時的對其進行修改，提高預案的可行性。
2.3 建立健全的管理制度
提高對信息系統安全管理的重視是安全隱患防護的有效方式，建立健全的安全管理制度，加強對信息系統環境、網絡終端使用、數據備份、系統配置等各個方面的管理，同時要制定嚴格、明確的獎勵機制和處罰標準，使管理制度得到切實有效的落實，從而為信息系統的運行和發展提供一個良好、健康的環境。
2.4 提高人員素質
相關工作人員對確保信息系統安全運行的重要因素，加強對工作人員素質的培訓和提高對也是安全隱患防護的重要手段。通過系統、專業的培訓，使工作人員深刻的認識到自身工作的重要性，同時對所需的專業技能進行鞏固和加深，提高其自身的素質，同時還要制定嚴格的獎懲制度，從而避免不必要的問題的發生，保證信息系統的安全運行。
3 結束語
隨著科學技術的不斷進行，計算機技術已經得到了極大的普及，信息系統也逐漸成為現代社會中企業、單位等管理水平的直接體現形式。現階段許多企業的信息系統中還存有很多的問題，然而信息系統并不是一個獨立存在的系統，其運行過程中需要和許多的行業及領域發生直接或間接聯系，因此，想要對其安全隱患進行有效的防護就要將管理及技術在各個領域進行合理有效的融合，從而建立一套健全、嚴格的管理制度，確保信息系統的正常、安全、穩定地運行。
參考文獻：
[1]楊小寧，李曉娥.淺析信息安全風險評估在供電企業的實踐[J].電力信息化，2010，4（2）：89-91.
[2]侯波濤，劉欣.信息安全隱患排查治理管理系統研究與應用[J].電力信息化，2012，7（11）：90-92.
[3]潘潔，劉愛潔.基于APPDRR模型的網絡安全系統研究[J].電信工程技術與標準化，2009.3（7）：97-99.
關鍵詞：運輸管理信息技術應用安全
一、 鐵路運輸管理信息系統（TMIS）概述
鐵路運輸管理信息系統(Transportation Management Information System，簡稱TMIS），是鐵道部為實現鐵路運輸生產管理現代化而組織實施的重大工程，是第一個覆蓋全國鐵路的信息系統，也是中國鐵路信息化的核心系統。
鐵道部中央主處理系統從全路2200個站段信息報告點，通過計算機網絡實時收集全路列車、機車、車輛、集裝箱及所運貨物的動態信息，實現列車、機車、車輛、集裝箱及所運貨物節點式實時追蹤管理，實現貨運營銷、貨票、車站作業、確報和鐵道部、鐵路局調度的計算機管理，為鐵路各級運輸生產人員提供及時、準確、完整的信息和輔助決策管理方案。
鐵路運輸管理信息系統（TMIS）主要包括確報、貨票、運輸計劃、車輛、編組站、貨運站、區段站、路局調度、貨車實時追蹤、機車實時追蹤、集裝箱實時追蹤、日常運輸統計、現在車及車流推算、軍運輸等子系統。簡單地說就是通過建立全路計算機網絡系統，將鐵道部、鐵路局、主要站段的計算機設備聯成一個整體，從而實現對全路近50萬輛貨車、1萬多臺機車、2萬多列列車、幾十萬個集裝箱及所運貨物實施追蹤管理。計算機系統可以隨時提供任何一輛貨車、一臺機車、一列列車、一個集裝箱及所運貨物的位置地點及設備的技術狀態，并預見它們3天內的動態變化，隨時提供車流的動態變化情況。
二 、TMIS在運輸生產站段應用安全的現狀
1.站段對TMIS系統安全的重要性認識不夠
多年來，由于資金、技術、人才和管理思維模式等多方面原因，一部分站段對計算機信息技術應用安全的重要性認識不夠，重視系統功能使用、輕視系統安全管理的現象普遍存在，特別是一些單位領導重視程度不高，造成鐵路運輸管理信息系統(TMIS)應用安全管理不規范，系統運行安全和應用安全問題較多。
2.系統終端設備應用環境差，設備安全隱患突出
中間站大多地處荒郊野外，站舍環境較差；簡易機房和應用源點，均未設計配置兩路電源供電，有的車站僅有的一路電源也不穩定，再者，由于設備更新不及時，系統專業技術維護人員配置少，維護維修資金不到位等問題，造成系統故障多發直接影響系統設備使用。
3.系統安全技術存在漏洞
隨著系統的廣泛應用，一些新的系統安全問題不斷被發現。
4. 從業人員業務素質有待提高
技術維護人員掌握業務技能不全面、不深入，造成系統出現問題判斷不清。
三、保障站段TMIS應用安全的措施
1.通過多級防護確保站段TMIS系統電源通信免遭雷電的襲擊
雷電災害是一種目前人類還無法抗拒的嚴重自然災害，雷電造成人員傷亡及設備損壞的事件屢有發生，目前已成為站段TMIS系統電源與通信安全的最大威脅。應通過多重避雷防護、多種防護措施來避免。
2.通過接地及防靜電保證TMIS的安全
良好的接地系統是保證機房計算機及網絡設備安全運行，以及工作人員人身安全的重要措施。靜電電壓積累到一定程度，也會導致設備發生故障，因而機房必須采取較好的靜電防護措施。
3.站段機房的設計應在環境、人員、設備硬件和軟件方面滿足對溫度、濕度、防火等的要求。
建筑物內首先應具備常規的消防栓、消防通道等，并按機房面積和設備分布安設煙感、溫感和水浸自動探測報警器，配備足量的機房專用滅火設備和器材，按要求設機房值班室或監控點；其次，TMIS機房必須安裝空調設備，使溫度保持在22攝氏度左右，并注意機房內的通風，各設備之間要保持一定距離以正常散熱，并定期檢查CPU的風扇性能是否正常。
4.加強對機房人員的管理，首先機房管理人員要有過硬的技術素質，能夠及時處理機房中軟件、硬件、網絡等突況，并能對未發生的狀況有一定的預見性，其次要嚴格登機管理制度的落實，對使用者進行一定的技術指導，管理員可以在上機之前對使用者進行一定的技術培訓，演示使用中應該注意的地方以及遇到突況應該采取的合適措施。最后要實時監控使用的安全情況，機房管理員隨時監視使用者或者網絡上的其他計算機的動態，防止發生惡意安全攻擊和計算機的不正當使用等情況，遇有特殊情況及時處理。
四、站段TMIS系統網絡安全的對策
1. 應用網絡防病毒軟件
針對局域網的諸多特性，應該有一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件，保護局域網免受病毒的侵襲，確保系統穩定可靠。
2.應用防火墻技術
引入防火墻之后，局域網內網和外部網之間的通信必須經過防火墻進行，根據網絡決策者及網絡專家共同決定的局域網的安全策略來設置防火墻，確定什么類型的信息可以通過防火墻。
3.應用漏洞掃描技術
漏洞掃描技術是要弄清楚網絡中存在哪些安全隱患、脆弱點，解決網絡層安全問題。要解決這一問題，必須尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡安全掃描工具，利用優化系統配置和打補丁等各種方式最大可能地找出存在的安全漏洞，保障網絡通信安全。
4.應用密碼技術
密碼技術是信息安全的核心與關鍵。信息加密技術的功能主要是保護計算機網絡系統內的數據、文件、口令和控制信息等網絡資源的安全。
5.應用入侵檢測技術
入侵檢測系統對計算機和網絡資源上的惡意使用行為進行識別和響應。
對發生的故障要及時處理上報。對較大故障，要堅持事后分析、形成記錄、做好善后，要及時落實故障分析中提出的改進防范措施，防止類似故障的重復發生。
6.站段TMIS系統的應急處理對策
為提高站段TMIS系統突發故障的應急處理能力，確保站段TMIS系統的安全、有序、穩定運行，站段應制定各種應急預案，以應對各種突發性事件，減少事件對TMIS系統和運輸生產的影響，盡可能的降低事件造成的經濟損失。主要包括各子系統出現出現系統故障的應急處理，機房雙路電力停電應急處置，機房火災的應急處理等，對每一種應急預案參與的科室、人員、程序、事故處理的原因分析、落實整改措施都要做出明確的安排，做到人人應知應會。
參考文獻：
