網(wǎng)絡(luò)與信息安全應(yīng)急處置預(yù)案為了切實(shí)做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高我校預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，保證校園網(wǎng)絡(luò)的正常運(yùn)行，結(jié)合本校實(shí)際，制定本預(yù)案。一、應(yīng)急處置工作的目標(biāo)在短時(shí)限內(nèi)，及時(shí)、果斷處理在本校范圍內(nèi)發(fā)生的危害網(wǎng)絡(luò)與信息安全的突發(fā)性事件，維護(hù)校園網(wǎng)絡(luò)信息安全與穩(wěn)定。二、應(yīng)急預(yù)案啟動(dòng)有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論；2、網(wǎng)絡(luò)遭受攻擊；3、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒；4、軟件系統(tǒng)遭受破壞性攻擊；5、數(shù)據(jù)庫(kù)系統(tǒng)出現(xiàn)故障；6、廣域網(wǎng)外部線(xiàn)路中斷；7、局域網(wǎng)大范圍中斷；8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障；9、網(wǎng)絡(luò)中心機(jī)房外電中斷。三、組織領(lǐng)導(dǎo)成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校網(wǎng)絡(luò)與信息安全的應(yīng)急工作，全方面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。下設(shè)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，由現(xiàn)代教育技術(shù)中心、宣傳部、保衛(wèi)處、學(xué)生處、教務(wù)處、后勤管理處等部門(mén)成員組成，具體負(fù)責(zé)學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。一些的研究成果，包括現(xiàn)代。海曙區(qū)一站式網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)誠(chéng)信合作

    公司網(wǎng)絡(luò)與信息安全事件專(zhuān)項(xiàng)應(yīng)急預(yù)案一、事件風(fēng)險(xiǎn)分析（一）拒絕服務(wù)攻擊、后門(mén)攻擊、漏洞攻擊、網(wǎng)絡(luò)掃描、網(wǎng)絡(luò)釣魚(yú)、網(wǎng)絡(luò)干擾等可造成網(wǎng)絡(luò)攻擊事件（二）計(jì)算機(jī)病毒、蠕蟲(chóng)、特洛伊木馬、僵尸網(wǎng)絡(luò)、混合程序攻擊、網(wǎng)頁(yè)內(nèi)嵌惡意代碼等可造成有害程序事件（三）信息篡改、信息假冒、信息泄露、信息竊取、信息丟失等可造成信息破壞事件（五）軟硬件自身故障、保障設(shè)施故障、人為破壞等可造成設(shè)備設(shè)施故障（六）因自然災(zāi)害等可造成網(wǎng)絡(luò)與信息安全災(zāi)害性事件（七）其他因素可造成的網(wǎng)絡(luò)與信息安全事件二、應(yīng)急處置的基本原則三、應(yīng)急組織機(jī)構(gòu)及職責(zé)（一）機(jī)構(gòu)（二）職責(zé)四、信息報(bào)告程序（二）調(diào)度指揮中心迅速向公司值班領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)匯報(bào)情況，并同時(shí)向省調(diào)度指揮中心報(bào)告（三）發(fā)生網(wǎng)絡(luò)安全事件應(yīng)迅速響應(yīng)、逐級(jí)上報(bào)，避免因上報(bào)不及時(shí)造成信息倒流五、應(yīng)急響應(yīng)（一）預(yù)警處置流程3、網(wǎng)絡(luò)與信息安全技術(shù)人員迅速通過(guò)斷網(wǎng)斷電等方式啟動(dòng)應(yīng)急預(yù)案（二）應(yīng)急處置措施（三）事件溝通流程（四）調(diào)查與恢復(fù)六、培訓(xùn)演練1、各單位要積極開(kāi)展網(wǎng)絡(luò)與信息安全預(yù)案培訓(xùn)學(xué)習(xí)，提高全員應(yīng)急處置能力2、根據(jù)本預(yù)案。寧波網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)公司信息隱藏與數(shù)字水Ep。

    2.網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)小組接到報(bào)告后，應(yīng)立即組織會(huì)商研究，提出處置意見(jiàn)和建議，研究確定網(wǎng)絡(luò)與信息安全事件具體情況，決定是否啟動(dòng)相應(yīng)預(yù)案。3.網(wǎng)絡(luò)與信息安全技術(shù)人員迅速通過(guò)斷網(wǎng)斷電等方式啟動(dòng)應(yīng)急預(yù)案。如經(jīng)判定不需要啟動(dòng)應(yīng)急預(yù)案，則按照其它故障處理流程進(jìn)行。（二）應(yīng)急處置措施1.網(wǎng)站不良信息事件處理一旦發(fā)現(xiàn)公司網(wǎng)站上出現(xiàn)不良信息，或者被攻擊修改了網(wǎng)頁(yè)立刻關(guān)閉網(wǎng)站。備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的http連接日志、備份防火墻中不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的網(wǎng)絡(luò)連接日志。打印不良信息頁(yè)面留存。完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪(fǎng)問(wèn)。刪除不良信息，并清查整個(gè)網(wǎng)站所有內(nèi)容，確保沒(méi)有任何不良信息，重新開(kāi)通網(wǎng)站服務(wù)，并測(cè)試網(wǎng)站運(yùn)行。修改該目錄名，對(duì)該目錄進(jìn)行安全性檢測(cè)，升級(jí)安全級(jí)別，升級(jí)程序，去除不安全隱患，關(guān)閉不安全欄目，重新開(kāi)放該目錄的網(wǎng)絡(luò)連接。并進(jìn)行測(cè)試，正常后重新修改該目錄的上級(jí)鏈接。2.網(wǎng)絡(luò)惡意攻擊事件處理發(fā)現(xiàn)出現(xiàn)網(wǎng)絡(luò)惡意攻擊，立刻確定該攻擊來(lái)自公司內(nèi)還是公司外，受攻擊的設(shè)備有哪些，影響范圍有多大。并迅速推斷出此次攻擊的壞結(jié)果。

    公司網(wǎng)絡(luò)與信息安全事件專(zhuān)項(xiàng)應(yīng)急預(yù)案為建立健全網(wǎng)絡(luò)與信息安全應(yīng)急工作機(jī)制，貫徹落實(shí)上級(jí)《關(guān)于做好國(guó)慶期間交通控股系統(tǒng)網(wǎng)絡(luò)安全防護(hù)的通知》要求，有效應(yīng)對(duì)當(dāng)前網(wǎng)絡(luò)安全面臨的嚴(yán)峻威脅與挑戰(zhàn)，切實(shí)提高公司預(yù)防、應(yīng)對(duì)和控制網(wǎng)絡(luò)與信息安全事件的能力，減輕或消除網(wǎng)絡(luò)與信息安全事件造成的危害和影響，確保公司網(wǎng)絡(luò)與信息安全平穩(wěn)運(yùn)行，制定本預(yù)案。一、事件風(fēng)險(xiǎn)分析網(wǎng)絡(luò)與信息安全事件類(lèi)型主要有網(wǎng)絡(luò)攻擊事件、有害程序事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障和災(zāi)害性事件等。（一）拒絕服務(wù)攻擊、后門(mén)攻擊、漏洞攻擊、網(wǎng)絡(luò)掃描、網(wǎng)絡(luò)釣魚(yú)、網(wǎng)絡(luò)干擾等可造成網(wǎng)絡(luò)攻擊事件。（二）計(jì)算機(jī)病毒、蠕蟲(chóng)、特洛伊木馬、僵尸網(wǎng)絡(luò)、混合程序攻擊、網(wǎng)頁(yè)內(nèi)嵌惡意代碼等可造成有害程序事件。（三）信息篡改、信息假冒、信息泄露、信……做到涉密信息不上網(wǎng)，上網(wǎng)信息不涉密；加強(qiáng)對(duì)辦公系統(tǒng)的維護(hù)管理，強(qiáng)化監(jiān)督職能，對(duì)新開(kāi)發(fā)的軟件進(jìn)行安全驗(yàn)收，升級(jí)監(jiān)管；加強(qiáng)對(duì)辦公電腦的安全軟件預(yù)安裝，發(fā)現(xiàn)漏洞及時(shí)進(jìn)行補(bǔ)丁。3.信息技術(shù)中心負(fù)責(zé)對(duì)收費(fèi)、監(jiān)控網(wǎng)絡(luò)安全管理，組織構(gòu)建網(wǎng)絡(luò)與信息安全保障體系。 主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)。

    四、應(yīng)急預(yù)案啟動(dòng)時(shí)的應(yīng)急處理措施1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的緊急處置措施(1)網(wǎng)站、網(wǎng)頁(yè)由各相關(guān)使用部門(mén)的具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天不少于5次；非常時(shí)期，每半小時(shí)監(jiān)控一次，必要時(shí)，24小時(shí)監(jiān)控。(2)發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí)，負(fù)責(zé)人員應(yīng)立即向應(yīng)急處置工作組通報(bào)情況；情況緊急的應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。(3)應(yīng)急處置工作組人員應(yīng)在接到通知后十分鐘內(nèi)進(jìn)行處理，作好必要的記錄，清理網(wǎng)站上的非法信息，強(qiáng)化安全防范措施后方可將網(wǎng)站網(wǎng)頁(yè)重新投入使用。(4)應(yīng)急處置人員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。(5)應(yīng)急處置人員應(yīng)立即追查非法信息來(lái)源，若非法信息來(lái)源于校內(nèi)，則由本院保衛(wèi)處和網(wǎng)絡(luò)技術(shù)人員進(jìn)行處理，同時(shí)報(bào)告校網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)人，根據(jù)管理制度對(duì)非法傳播者及時(shí)處置，并報(bào)知上級(jí)公安部門(mén)備案；若非法信息來(lái)自于校外，則立即報(bào)知上報(bào)公安部門(mén)，并由技術(shù)人員將這些信息保存、記錄IP地址，以備上級(jí)公安部門(mén)互聯(lián)網(wǎng)突發(fā)事件處置行動(dòng)組調(diào)用。2、攻擊時(shí)的緊急處置措施(1)當(dāng)有關(guān)負(fù)責(zé)人員發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改，或通過(guò)防火墻、入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有正在進(jìn)行攻擊時(shí),應(yīng)立即向應(yīng)急處置工作組通報(bào)情況。。加密的新型研究方向，混沌密碼和量子密碼。奉化區(qū)信息化網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)創(chuàng)新服務(wù)

不受偶然的或者惡意的原因而遭到破壞。海曙區(qū)一站式網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)誠(chéng)信合作

    根據(jù)《委外單位三大系統(tǒng)維護(hù)考核標(biāo)準(zhǔn)》加大對(duì)委外維護(hù)單位的考核力度，保證設(shè)備正常運(yùn)行，提高維護(hù)質(zhì)量，安排專(zhuān)人負(fù)責(zé)收費(fèi)、監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全工作。4.調(diào)度指揮中心負(fù)責(zé)對(duì)道路情報(bào)板信息發(fā)布管理，值班人員要經(jīng)常查看道路情報(bào)板的運(yùn)行情況是否正常，如發(fā)現(xiàn)異常及時(shí)通知維護(hù)單位進(jìn)行故障排除，確保道路情報(bào)板信息發(fā)布準(zhǔn)確完整、內(nèi)容更新及時(shí)有效。5.各單位負(fù)責(zé)修訂完善本單位網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案體系，進(jìn)一步規(guī)范現(xiàn)場(chǎng)處置方案和演練流程，并定期開(kāi)展預(yù)案演練，在發(fā)生網(wǎng)絡(luò)與信息安全事件時(shí)做到迅速處置、迅速上報(bào)、確保留痕，避免因處置不當(dāng)造成損失和不良社會(huì)影響。四、信息報(bào)告程序（一）一旦發(fā)生網(wǎng)絡(luò)與信息安全事件，發(fā)現(xiàn)單位及人員應(yīng)立即向本單位負(fù)責(zé)人匯報(bào)，同時(shí)上報(bào)公司應(yīng)急辦、公司總值班室（調(diào)度指揮中心）、信息技術(shù)中心。（二）調(diào)度指揮中心迅速向公司值班領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)匯報(bào)情況，并同時(shí)向省調(diào)度指揮中心報(bào)告。（三）發(fā)生網(wǎng)絡(luò)安全事件應(yīng)迅速響應(yīng)、逐級(jí)上報(bào)，避免因上報(bào)不及時(shí)造成信息倒流。五、應(yīng)急響應(yīng)（一）預(yù)警處置流程1.對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)系統(tǒng)突發(fā)事件，應(yīng)立即采取有效措施控制事態(tài)，并向網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。海曙區(qū)一站式網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)誠(chéng)信合作

寧波企搜網(wǎng)絡(luò)科技有限公司是一家一般項(xiàng)目：信息技術(shù)咨詢(xún)服務(wù)；技術(shù)服務(wù)、技術(shù)開(kāi)發(fā)、技術(shù)咨詢(xún)、技術(shù)交流、技術(shù)轉(zhuǎn)讓、技術(shù)推廣；網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)；網(wǎng)絡(luò)技術(shù)服務(wù)；網(wǎng)絡(luò)設(shè)備銷(xiāo)售；計(jì)算機(jī)系統(tǒng)服務(wù)；軟件開(kāi)發(fā)；企業(yè)管理；個(gè)人商務(wù)服務(wù)；信息咨詢(xún)服務(wù)的公司，致力于發(fā)展為創(chuàng)新務(wù)實(shí)、誠(chéng)實(shí)可信的企業(yè)。寧波企搜網(wǎng)絡(luò)科技作為一般項(xiàng)目：信息技術(shù)咨詢(xún)服務(wù)；技術(shù)服務(wù)、技術(shù)開(kāi)發(fā)、技術(shù)咨詢(xún)、技術(shù)交流、技術(shù)轉(zhuǎn)讓、技術(shù)推廣；網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)；網(wǎng)絡(luò)技術(shù)服務(wù)；網(wǎng)絡(luò)設(shè)備銷(xiāo)售；計(jì)算機(jī)系統(tǒng)服務(wù)；軟件開(kāi)發(fā)；企業(yè)管理；個(gè)人商務(wù)服務(wù)；信息咨詢(xún)服務(wù)的企業(yè)之一，為客戶(hù)提供良好的信息技術(shù)咨詢(xún)服務(wù)，技術(shù)服務(wù)，技術(shù)開(kāi)發(fā)，技術(shù)咨詢(xún)。寧波企搜網(wǎng)絡(luò)科技不斷開(kāi)拓創(chuàng)新，追求出色，以技術(shù)為先導(dǎo)，以產(chǎn)品為平臺(tái)，以應(yīng)用為重點(diǎn)，以服務(wù)為保證，不斷為客戶(hù)創(chuàng)造更高價(jià)值，提供更優(yōu)服務(wù)。寧波企搜網(wǎng)絡(luò)科技始終關(guān)注自身，在風(fēng)云變化的時(shí)代，對(duì)自身的建設(shè)毫不懈怠，高度的專(zhuān)注與執(zhí)著使寧波企搜網(wǎng)絡(luò)科技在行業(yè)的從容而自信。