信息安全应急处理预案
开篇：润墨网以专业的文秘视角，为您筛选了八篇信息安全应急处理预案范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
信息安全应急处理预案范文第1篇
摘要：文章结合图书馆网络信息系统安全需求，提出安全体系防范策略。为了更好地应对网络系统突发事件，图书馆须制定相关的应急预案。
中图分类号：G250文献标识码：A文章编号：1003-1588（2015）05-0129-03
1背景
随着图书馆的不断发展，信息化发展的规模也不断扩大，图书馆信息系统成为图书馆业务管理中不可缺少的部分，已逐渐成为图书馆业务稳定运行的有效保障。
图书馆是365天24小时不中断为读者提供服务，信息安全已经成为图书馆正常运行的重大隐患。图书馆网络信息系统任何一个故障的出现，都会使图书馆业务运行受到不同程序的影响，如业务终端用户计算机故障、网络链接中单点故障、楼层支路交换设备故障等；而核心交换机、服务器、数据库等故障会影响到图书馆整个业务的正常运行，严重者可导致图书馆业务整体瘫痪[1]。因此，图书馆网络信息系统应始终把安全性放在首位.建立完善的安全体系，具备周密的应急预案。
2建立完善的安全体系防范策略
2.1架构安全
合理的架构是图书馆业务服务网络安全的前提，网络在总体结构上要减少相互间的依赖和影响。任何一个模块出现故障后，对上/下工序流程不产生严重影响。各子系统可独立运作，各子系统单一升级而不影响到其他子系统的功能。
2.2设备安全
主干网采用光纤双路备份，采用双机冗余式主干交换机，网络核心设备（交换机、服务器等）需采用模块化、支持热插拔设计。主业务应用服务器要双机热备，并采用双网卡接入、服务器集群、RAID等措施。主存储系统需要极高的安全稳定性，具有合理的存储构架和数据重新快速分配能力。在设备的分配上，避免在同一台服务器上部署多种应用。在各楼层设立交换机柜， 对重要接入层设备，应考虑必要的网络设备和接入端口的备份手段。中心机房配有24小时双路电源，并配备大功率的UPS电源。另外，为防止外部的攻击和病毒的侵袭，解决业务网与办公网的信息交互问题，要设置高安全区网段，须将业务内部网络与外网分开，在物理上隔离网络，业务终端用户计算机屏蔽USB接口，不配置光驱，并安装网络版的防病毒软件。
2.3软件安全
主要有：①操作系统安全。为确保图书馆的安全，主要服务器尽可能采用企业版Linux操作系统。②数据安全。为保障关键运行数据的存储、管理和备份，要求采用集中与分布方式相结合的数据库系统设计。③应用软件安全。应用软件应具有完善的备份措施，系统故障后，要求及时恢复，确保图书分编数据不丢失，图书借还信息不丢失。④数据库系统安全。主要应用系统中的数据库均采用双机热备共享RAID盘阵的方式，实现双主机同时对外提供服务，盘阵采用了最高等级的RAID5技术，任何一个硬盘故障也不会影响系统，对于核心数据库要求采用本地备份和远程备份相结合的方式。
2.4运维安全
在提高技术系统安全性的同时，还必须提供良好的运行维护，防范由于操作不当、网络管理漏洞、运维措施不完备所造成的网络信息系统异常。在网络信息系统运行中，应对设备、服务、业务等方面的监控和故障报警。通常情况下，设备运用指示灯变成黄色，表示出现故障，应尽快进行检查。
2.5外网文件交互安全
为隔离来自办公外网等的安全风险，图书馆自动化主业务系统专门设置高安全区网段，高安全区网段的文件拷贝通过私有协议或网闸实现，主要用于与办公网络以及其他网络的数据交互的病毒防御。
为了及时应对图书馆网络信息系统突发故障和事件，在完善网络信息安全体系建立策略上，在技术上应做好各种预防措施的同时，制定出一套操作性强，在突发事件发生时，能迅速做出响应并快速处理，积极恢复图书馆网络业务系统等全方位的应急体系，即网络信息系统故障应急预案。
著名的墨菲定律指出：凡事只要有可能出错，那就一定会出错[2]。因此对图书馆主信息应用系统，对其部署的机房环境、人员、网络、数据存储、应用系统的主机及数据库情况以及所使用的中间件环境等因素进行全面分析，预测网络信息故障风险点和故障可能造成的危害，确定应急预案，选择处理故障的有效手段。
3.1预案适用情形
图书馆网络信息安全涉及管理与信息技术等方面，图书馆平时要从网络、计算机操作系统、应用业务系统等安全管理规范以及计算机使用人员安全意识等几个方面，做好以下几项工作： ①制定系统规章。②制订培训计划。③加强人员管理。④成立事故应急处理小组。
针对图书馆网络故障对系统的影响程度，当出现以下所列情形之一时，事故处理小组确认已达到预案应急情况，应迅速启动相应的应急处理程序：①网络遭受灾害或病毒大面积攻击而造成图书馆整个业务系统的瘫痪。②网络服务器不明原因宕机，对图书馆业务造成影响范围大，且持续时间长。③网站内容被恶意篡改。④供电系统故障。⑤机房火灾。⑥空调系统及供水系统故障。
3.2预案制定及启动
预案是由图书馆信息安全管理应急处理小组负责制定及审核。小组职责是对图书馆信息网络安全的整体规划、安全应急预案演练及网络与信息系统突发事件的处理，小组组长负责启动应急预案 。
针对上述情形，在图书馆网络信息系统运行中可能存在以下问题，技术人员应立即启动以下应急预案。
3.2.1遇到网络遭受病毒大面积攻击而造成图书馆整个业务系统的瘫痪，立即启动以下应急预案。查找受病毒攻击的计算机，并及时从网络上隔离出来，判断病毒的性质，关闭相应的端口；对该机进行数据备份；启用防病毒软件对该机进行杀毒处理，同时对其他机器进行病毒检测软件扫描和清除工作；对被病毒感染的终端电脑进行全面杀毒之后再恢复使用；及时最新病毒攻击信息以及防御方法。
3.2.2遇到网络服务器不明原因宕机，对图书馆业务造成影响范围大，且持续时间长的情况，立即启动以下应急预案：①服务器宕机应急处置措施。图书馆关键应用系统所用的服务器宕机，应立即将网络线路切换到备用服务器上，并立即恢复应用系统正常使用；对宕机服务器进行全面检查，分析是硬件还是软件故障；立即与设备提供商联系，请求派维修人员前来维修；在确实解决问题之后，切换回主服务器，给主机加电；系统启动完毕，检查系统及双机状态；启动数据库；启动应用程序可以正常启动和运行。②网络不明原因中断。属局域网出故障断网后，网络维护人员应立即判断故障节点，及时向信息部负责人报告，查明故障原因，立即恢复。如遇无法恢复，立即进行备件更换或向有关厂商请求支援。属光纤主干出故障，立即向上级报告，并通知维护公司对光纤进行融接，尽快恢复网络功能；属与楼层的上联网线故障，应使用备用或更换新的双绞线连接至故障设备。属网络设备（光模块）故障如路由器、交换机等，应立即用相关备件替换，或与设备提供商联系更换设备，并调试畅通。属网络设备配置文件破坏如路由器、交换机，应迅速用备份配置文件重新复制配置，并调试畅通；如遇无法解决的技术问题，立即向有关厂商请求支援。属运营商管辖范围，立即与运营商维护部门申报故障，请求修复。
3.2.3遇到网站内容被恶意篡改，应参照以下应急预案。切断服务器的网络连接；从备份数据中恢复正确的数据；检查网站源码漏洞，安装网站源码的最新补丁；安装最新的系统补丁并重新配置防火墙，修改管理员密码；查看网络访问日志，分析事件发生原因、源IP地址和操作时间，并做好记录；重新恢复服务器网络连接；向保卫科备案，如造成重大损失或影响恶劣的，通知司法机关寻求法律途径解决。
3.2.4遇到供电系统故障，应参照以下应急预案。当供电系统出现故障，中心机房UPS在尚能维持供电一段时间时，应通知各业务相关部门，迅速将所有运行中的服务器、存储及网络设备等安全关机，防止数据损失。关闭所有服务器时，应遵循如下步骤：先关闭所有应用服务器和数据库服务器，再关闭存储设备。启动所有服务器时，应先打开存储设备，再打开数据库服务器，最后打开应用服务器；确认机房中所有设备安全关机之后，将UPS电源关闭；恢复供电后，重新启动所有设备运行，并把UPS电源打开。
3.2.5遇到机房火灾，应参照以下应急预案。确保人员安全；保护关键设备、数据安全；保护一般设备；机房工作人员立即按响火警警报，不参与灭火的人员迅速从机房离开；人员灭火时要切断所有电源，从消防工具箱中取出消防设备进行灭火。
3.2.6遇到空调系统及供水系统故障，应参照以下应急预案。空调系统及供水系统如有报警信息，应及时查找故障原因，对于不能自行排除的问题，应及时与设备提供商进行联系。如发现有漏水现象应马上关闭进水阀，并对漏水进行处理。当中心机房主空调因故障无法制冷，致使机房内环境温度超过摄氏40度时，打开机房房门，及时报告信息部相关领导请示，获得授权后应按顺序关闭所有服务器及网络设备。
3.3重大事件应急预案
针对发生重大事件导致图书馆网络瘫痪，信息系统无法正常运行，相关服务部门应立即启动以下应急预案：①各部门对读者服务窗口，立即恢复手工操作模式。②网络部门负责立即启动应急服务器系统。③应急系统使用期间，办证处不可对读者进行办理或办退读者借阅证。待系统正常恢复后才可办证或退证。④应急系统使用期间，各图书阅览室对读者只提供图书阅览、还书服务，并采用手工登记服务信息；暂停图书借书服务，待系统正常恢复后才可进行各项业务服务。⑤系统恢复后，网络部门应及时安排人员对读者还书期限信息进行延期处理。
3.4预案处理流程
图书馆网络信息系统预案处理流程见图1。
任何一个预案的落实首先必须得到图书馆领导的重视，各业务部门的积极配合，我们才能做到最佳的处理效果。[1]
4预案培训、演练及改进
图书馆网络信息系统应急预案确定后，应对与预案处置相关的所有人员进行培训，了解安全故障或事件风险点和危害程度，掌握预案应急处置办法，明确预案处理流程预警。图书馆每年要拟订年度应急演练计划，应定期或不定期开展网络信息安全预案演练，明确应急响应相关责任部门和人员的责任，模拟完成安全故障发现、判断、通报、处置、解除等各重要环节应急措施的演练，总结演练情况书面报告。
图书馆网络信息系统每年至少应进行1次应急预案文档的分析、评审，根据演练总结和实际情况，进一步对预案中存在的问题和不足及时补充、完善。
5结语
随着信息技术与图书馆工作结合日益紧密，图书馆业务和服务对信息网络的依赖性越来越高[3]。制定图书馆网络信息应急预案能提高网络与信息系统突发事件的处理能力和速度，建立科学有效的应急工作机制，确保图书馆业务系统安全运行，尽可能减少各种突发事件的危害，保障图书馆网络及信息系统安全稳定地运行。
参考文献：
[1][ZK（#]龚剑国，刘涛.谈医院信息网络应急预案的制定和应用[J].光盘技术，2008（8）：27-28.
[2]崔全会等.简论安全管理的警示职能――墨菲定律的启示[J].中国安全科学学报，1999（4）.
信息安全应急处理预案范文第2篇
【关键词】电力企业 信息网络安全体系 隐患分析 防御策略
电力企业的信息安全不仅影响着其自身的网络信息的化建设进程，也关系着电力生产系统的安全、稳定、经济、优质运行。所以，强化信息网络安全管理，确保电力信息网络的安全性，保证业务操作平台能够稳定、可靠的运行具有重要意义。
1 电力信息网络安全体系
信息网络安全指的是为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。
2 电力信息网络安全体系存在的隐患分析
2.1 系统漏洞。电力企业使用的都是微软所开发的Windows操作系统。由于一个计算机操作系统过于庞大、复杂，所以它不可能第一次性地发现并解决所有存在的各种漏洞和安全问题，这需要在我们的使用当中不断地被完善。这些长久存在或是刚被披露的漏洞，易造成对企业信息网络安全的威胁。
2.2 黑客的恶意攻击。在这些攻击行为当中，一部分是主动的进行系统破坏或是更改、删除重要的信息，另一部分是被动的进行监听，窃取电力企业内部网络交流信息，导致信息外泄。
2.3 网络硬件系统不牢固。网络硬件系统不牢固是一个普遍性的问题。尽管互联网的硬件系统已经具有了较高的稳定性和安全性，但其仍然存在的脆弱性也不可忽视，比如雷电所引发的硬件故障，各种传输过程当中受其他因素影响所出现的信息失真等。
2.4 员工的信息网络安全意识不健全。电力企业中，许多员工多信息网络的安全意识还不健全。比如用户安全意识不强，系统登录口令过于简单，或是将账户及密码借给他人使用，盲目地进行资源信息共享，这些带全安全威胁性的操作都可能会对企业的信息网络安全带来隐患。还有的员工长时间占用网络，大量消耗了网络资源，增加了企业的网络通信负担，导致企业内部的通信与生产效率较低。
2.5 管理人员技术水平低。电力企业作为重要的工业企业，其“重建设，轻管理”的思想是非常明显的。安全管理体制不合理，导致企业疏于对管理人员的技术培养，最终导致管理人员的技术水平低下，即使网络安全出现问题，也不能及时修理。
3 加强电力信息网络安全防御体系的策略
3.1设备安全策略
建立配套的绩效管理机制，以促进信息安全运维人员树立良好意识，提高自身信息网络管理能力。
建立电网信息安全事故应急处理预案，例如“突况下某某大楼信息系统应急处理预案”，预案所要求的各项信息设备必须作为信息安全重要物资交由信息应急指挥人员保管，相关信息运维人员必须在信息事故发生的第一时间到岗到位、信息预案操作流程必须准确到位，各应急单位要定期进行应急演练，保证在发生信息安全事故之时队伍能够拉得出、打得赢。
运用国家电网公司统一的标准化信息安全管理模式，规范日常网络处理流程，严格控制网络接入程序，对新进网络施行过程化管理，例如：申请入网人员必须填写“某公司入网申请单”，并对操作人员严格施行信息网络处理“两票三制”管理，即：操作票、工作票、交接班制、巡回检查制、设备定期试验轮换制，从制度上保证信息网络安全管理。
成立网络信息安全组织机构，例如：成立某公司信息安全领导小组，小组成员包括：公司领导层人员、信息安全管理层人员、信息安全网络技术实施保障人员等，并对各人员工作职责提出具体要求，尤其是必须明确技术实施保障人员的工作要求。
3.2安全技术策略
使用VPN（虚拟隧道）技术。按业务分别建立对应的三层VPN，各VLAN段建立符合实际要求的网络访问控制列表，将网络按部门（楼层）进行分段，对各段网络配置对应的访问控制，设置高强度的网络登录密码，保证网络的安全性。
运用安全审计技术。随着系统规模的扩展与安全设施的完善，应该引入集中智能的安全审计系统，通过技术手段，实现自动对网络设备日志、操作系统运行日志、数据库访问日志、业务应用系统运行日志、安全设施运行日志等进行统一安全审计。及时自动分析系统安全事件，实现系统安全运行管理。
病毒防护技术。为免受病毒造成的损失，要采用的多层防病毒体系。即在每台PC机上安装防病毒软件客户端，在服务器上安装基于服务器的防病毒软件，在网关上安装基于网父的防病毒软件，必须在信息系统的各个环节采用全网全面的防病毒策略，在计算机病毒预防、检测和病毒库的升级分发等环节统一管理。
启用防火墙技术。防火墙是用于将信任网络与非信任网络隔离的一种技术。它通过单一集中的安全检查点，强制实操相应的安全策略进行检查，防止对重要信息资源进行非法存取和访问。电力系统的生产、计量、营销、调度管理等系统之间，信息的共享、整合与调用，都需要在不同网段之间对这些访问行为进行过滤和控制，阻断攻击破坏行为，分权限合理享用信息资源。
拟局域网技术（VLAN技术）。局域网技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有相同的属性。由于它是逻辑而不是物理划分，所以同一个LAN内的各工作站无须放置在同一物理空LAN里，但这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，有助于控制流量、控制广播风暴、减少设备投资、简化网络管理、提高网络的安全性。
4 结语
总之，供电系统数据网的安全问题不容忽视，要保障其网络的安全可靠运行，不能仅仅依靠防火墙等单个的系统，而需要仔细考虑系统的安全需求，并将各种安全技术结合在一起，方能生成一个高效、通用、安全的网络系统。
参考文献：
[1] 邝德昌.电力企业信息网络安全探讨[J].信息与电脑（理论版）.2011（10）.
信息安全应急处理预案范文第3篇
当前存在的问题主要有两方面：一是当网站出现故障或者安全隐患时，运维人员往往很难在第一时间发现问题并做出应急处理，严重地影响了网站的可用性与品牌形象权威性。二是传统的网络运维没有规范化、体系化，导致难以有效管控安全事件处理进度。
2015 年，CNCERT（国家互联网应急中心）通报了涉及政府机构和重要信息系统部门的事件型漏洞近 2.4 万起，约是 2014 年的 2.6 倍，网络安全威胁继续保持快速增长态势。
2014年第一届世界互联网大会和2015年第二届世界互联网大会之后，2016年中国举办第三届世界互联网大会和G20峰会，中国正在成为国际黑客关注的目标，尤其是中国政府网站将成为国际黑客攻击的重点目标。
因此，为确保中国政府网站的安全、高效、可持续运作，网站安全保障工作成为各级地方政府的重要任务之一。
浙江乾冠信息安全研究院CNCERT（国家互联网应急中心）通报了涉及政府机构和重要信息系统部门的网站进行了摸底排查，目前发现不少网站存在安全隐患，发现高危漏洞5个，中危和低危漏洞16个，网站故障率为20%。由此看来，一些政府单位的相关网站安全性面临较大威胁，如何彻底排查、修复网站的安全问题，已成为现如今做好网络安全维护工作最重要的部分，建立一套长效的网络安全保证体系是当务之急。
为此乾冠提出部署网络安全应急移动管理平台体系的解决方案。该安全保障体系主要由网站监测平台、网站预警平台、移动应急指挥三部分构成。实现“监测、预警、服务”安全闭环式管理。
第一步，建立网站远程监测平台。网站监测平台是一套软硬件一体化监测平台，已广泛用于云平台、网站和金融机构，以云计算和数据集中化技术为依托，采用远程监测方式对网站提供7×24小时实施安全监测服务。
第二步，建立网站安全预警平台。网站安全预警平台是针对网站的漏洞、可用性、篡改、挂马、暗链、坏链、DNS劫持、敏感字等进行实时监测和预警，在发生安全事件时，第一时间获悉，并依据应急预案及时作出应对策略，最大限度减少网络安全事件带来的损失。
第三步，部署移动应急处置平台。当出现一个安全事件后，为了及时和统一处理，以及跟踪处理进度，可以由网站监测预警平台或者由手机App安全软件生成运维工单，每一个需要处理的故障告警均以运维工单的形式流转，既方便统一指挥和跟踪处理情况，也便于日后的统一总结分析。
信息安全应急处理预案范文第4篇
对于具有开发性、国际性和自由度的互联网在增加应用自由度的同时，也存在着太多太复杂的安全隐患，信息安全令人担扰。有人这样说：“如果上网，你所受到的安全威胁将增大几倍；而如果不上网，则你所得到的服务将减少几倍”。因此，可信网络已经成为当前研究的热点话题。网络应为科研服务，作为校园网在提高管理效率、促进教科研发展、方便校园生活的同时，网络中的各种安全问题也层出不穷，提高IT安全建设和管理水平已成为高校信息化建设中不容忽视的重要工作内容。
2 校园网安全面临的困难
现在大多数校园网以Windows作为系统平台，因为其功能太多，太复杂了（Windows操作系统就有上千万行程序），致使操作系统都不可能做到完全正确，所以其它系统的安全性能都是很难保证的。对于具有更复杂环境的校园网来说，不但面临着系统安全及其威胁，而且还具有自已的特殊性。一方面，学生的好奇心强，一些学生社会责任感较轻，喜欢挑战；另一方面，校园网的网络条件普遍较好，计算机来源又较为复杂，隐蔽的IP地址使之更容易实施网络攻击。同时，教育信息化管理中长期形成的“重技术，轻管理”的思想，也使得校园网的安全形势更加严峻。
随着信息技术的不断发展，病毒传播的途径越来越多样化。对于校园网管理人员而言，还不得不面对大面积的ARP欺骗病毒，这对于用户群庞大而导致可控性和有序性很差的校园网提出了巨大的挑战，构建校园网络应急响应机制迫在眉睫。
3 校园网应急响应机制的建立
2007年6-7月间，由教育部科技发展中心主办、中国教育网络杂志承办的“2007教育行业信息安全大会”在北京等地召开。会议对“高校建立应急响应机制”进行了专题问卷调查，调查结果显示，66%的高校未建立安全应急响应机制，33%的高校计划在年内建立学校的安全应急响应机制。由此可见还有大部分高校在网络安全管理方面还需加大力度，仅凭单纯的安全产品和简单的防御技术是无法抵挡攻击的，必须依靠应急响应等一套完整的服务管理机制，建立其相应的流程，通过加强学习努力提高队伍的技术水平及响应能力，从技术和管理两个维度保证网络安全。
校园网应急响应是指在校园网内行使CERT/CC（计算机紧急响应小组及其协调中心）的职能，对校园网内的各网络应用部门和用户提供网络安全事件的快速响应或技术支持服务，也对校园网内的各接入单位及用户提供安全事件响应相关的咨询服务。校园网应急响应组的主要职能是：对计算机网络系统的安全事件一是进行紧急反应，尽快恢复系统或网络的正常运转。二是要使系统和网络设施所遭受的破坏最小化。三是对影响系统和网络安全的漏洞及防治措施进行通报，对安全风险进行评估等。
比较完善的网络安全机制，应包括网络安全服务、网络安全管理和用户安全意识三方面。因此，校园网应急响应组依据其职责不同分为以下三个安全工作小组。
（1）事件处理工作小组及职能：主要负责安全事件的应急与救援、事件的分析、安全警报的等。主要职能是服务，制定和实施校园网安全策略及网络安全突发事件应急响应预案；监测网络运行日常状态，及时安全公告、安全建议和安全警报，当发生了安全事件时及时向CERT热线响应；解答用户的安全方面的咨询；定期对网内用户进行风险评估等。
（2）技术研发工作小组及职能：主要通过研发，寻求安全漏洞的解决方案，应急处理的信息与技术支持平台。主要职能是安全研究，研究内容是校园网常用网络攻击技术及防范。
（3）教育培训工作小组及职能：建立应急处理服务队伍，通过各种形式的培训提高全校师生的网络安全意识，加强师生行为安全。主要职能是宣传教育，对校园网用户进行安全知识的教育与网络安全技术培训，使其提高自我保护意识，自觉关注网络上最新的病毒和黑客攻击，自主解决网络安全问题。
应急响应是全方位的工作，再好的经验也是具有不可复制性，无论建立何种模式的机制，最重要的是要与高校网络自身特点相结合，建立有自身特色的应急响应机制并在实践过程中不断改进和完善。一个良好的响应机制要技术力量到位、部门责任明确、合作流程清晰，并遵循可行性、高效率、高效益和低风险的原则。因此我们应通过加强主动性，使安全故障的应急响应能力从报警向预警的道路上迈出坚实的步伐，为从容不迫应对网络突发安全事件打下基础。
信息安全应急处理预案范文第5篇
一、突发公共安全事件应急处理适用范围
本预案所称“突发事件”，主要是指突然发生，造成或可能造成重大人员伤亡、财产损失及影响学校安全与稳定的，需要学校及有关部门立即采取应对措施并加以处理的事件。如地震等自然灾害；群体性传染性疾病、群体性中毒等公共卫生事件；校园发生的群打群殴、爆炸、绑架、暴力伤害，重大交通事故，重大火灾、房屋倒塌等安全事故灾难；非法集会、游行、示威、罢课等危及校园稳定的社会安全类事件，以及学生自杀、自残、自虐、离校出走、失踪、溺水死亡等事件。
二、处置突发公共安全事件的工作原则
（1）以人为本，减少危害。高度重视师生的生命权和健康权，把保障师生的生命财产安全和人身健康作为首要任务，最大限度地减少人员伤亡和危害，并切实加强对应急救援人员的安全防护工作。
（2）居安思危，预防为主。要增强忧患意识和责任意识，把师生的安全教育工作放在首位，常抓不懈；坚持预防为主，开展经常性的安全检查工作，摸清、消除隐患，防患未然；定期举行有针对性的安全应急演练，切实增强处置突发事件、应急疏散逃生的能力。做好应对突发公共安全事件的各项准备工作。
（3）统一领导，协同应对。成立突发公共安全事件应急处置工作领导小组，全面负责学校对突发事件的处置工作，同时建立健全分级分部门负责的应急管理体制，形成统一指挥、协调联动、运转高效的应急管理机制。
三、应急组织指挥体系及职责
（一）学校突发公共安全事件应急处置工作领导小组
组长：校长
副组长：副校长
成员：（教导主任）（政教主任）（总务主任）
领导小组主要职责：及时准确地掌握学校的安全状况及动态，提出预防控制突发事件的对策和措施；负责统一决策、组织、指挥、协调学校各类突发公共安全事件的应急响应行动，下达应急处置工作任务，承担善后处理等职责；负责向主管部门通报情况，重大问题及时向教育局请示报告。
（二）安全保卫救援组
组长：
副组长：
成员：门卫人员、年级组长、
职责：负责事故现场疏导、警戒、维护管理工作，阻止无关人员进入现场，并协助有关部门做好抢险工作。
（三）后勤保障组
组长：
副组长：
成员：、教师
职责：负责处理现场所需人员的调集、车辆调配和工具、设备，物资的供应，解决相关人员的食宿。
（四）医疗护送组
组长：
副组长：
成员：体音美电教教师
职责：做好伤患人员的心理安抚工作，并协助有关部门做好救护工作。
（六）信息报告组
组长：
成员：各教研组长
职责：在突发公共事件应急处置领导小组的领导下，根据突发事件的性质和程度，采用电话、文件等形式向教育局或相关部门进行直报和续报，（包括时间、地点、规模、涉及人员、破坏程度及人员伤亡等情况）；任何教职工不得、散布未经核实或没有事实依据的有关突发公共安全事件的信息和传言。
四、应急处置预案
（一）现场应急处理一般执行下列程序：
1、突发事件发生时保持镇静，沉着应对，立即向学校突发公共安全事件应急处置工作领导小组报警，并组织师生员工施救或自救，努力将人员伤亡减少到最低程度。
2、学校突发公共安全事件应急处置工作领导小组成员迅速赶赴现场，并根据突发事件性质和情况向公安、消防、卫生防疫、交通管理等部门紧急求援，使灾情尽快得以控制，受伤人员及时得到救治。
3、学校突发公共安全事件应急处置工作领导小组成员召集应急处理会议，采取应急措施，全力组织抢救，维持秩序，疏散师生，保护现场，监控险情，关注事态发展。
4、协同有关部门抢险救灾，配合调查取证，做好伤患人员的慰问工作，并及时与伤患人员家属取得联系，做好对家属的安抚解释工作，努力维护学校和社会的稳定。
5、根据突发事件的性质和程度，采用电话、文件等形式对突发事件的时间、地点、规模、涉及人员、破坏程度及人员伤亡等情况向教育局或相关部门进行信息报送。
（二）火灾应急预案
1、立即拨打“119”报警，报告内容为“基长镇中学楼发生火灾，地址”。
2、迅速向学校突发公共安全事件应急处置工作领导小组报告。
3、组织相关人员携带消防器具赶赴现场进行扑救；开通全部安全通道，组织师生撤至安全地带；打开校门，清除路障，等候消防车到来。
4、注意事项
（1）扑救要在确保人员不受伤害的前提下进行，不组织学生参加灭火。
（2）如是电源引起火灾，应立即切断电源。
（3）扑救液体火灾，如汽油、柴油、食用油等，只能用灭火器、沙土、浸湿的棉被等，不能用水扑救。
（三）突发公共卫生事件应急预案
1、当社会上出现流行病疫情时，凡师生中出现与该病相似的症状时，马上报告值班领导，并及时与家属、家长联系，并陪同病患去医院诊治，一经确诊为传染性流行病或疑似传染病时，学校采取下列应急措施：
（1）迅速如实报告教育局。
（2）对病患所处场所进行布控，对全校公共场所，尤其是布控区域进行严格消毒或隔离。
（3）坚决杜绝染病师生来校，必须由医院出具诊断证明表明其已康复，并不再存在传染危害后方准来校上课和工作。
（4）在有关部门指导下，采取其它一系列防范及保护措施。
2、食物中毒应急预案
（1）凡就餐后，师生出现不明病因的肚痛、胸闷、恶心、乏力昏沉、呕吐、腹泻等症状，应立即向学校突发公共安全事件应急处置工作领导小组成员报告。
（2）学校突发公共安全事件应急处置工作领导小组视情况采取相应措施，与医院联系，实施救护或救治。
（3）视事态发展情况与家长联系，并向上级主管部门报告。
（4）将食堂、小卖部中的各种食品、蔬菜、肉类等立即封存。
（四）暴力伤害或抢劫事件应急预案
1、严格门禁制度，校外来人履行登记手续，擅自强行闯入的，门卫应全力阻止，不得放行。门卫追赶不及的，应立即电话通知学校值班领导，及时将闯入者查清逐出。在场的教职工有责任迅速采取措施帮助门卫将闯入者逐出。
2、校内发现不法分子袭扰、行凶、行窃、斗殴、抢劫、劫持人质、放火、破坏公私财物等，应立即采取下列处置方法：
（1）迅速报告值班领导。
（2）视情况报警（110）。
（3）对歹徒进行劝阻或制服，保护在场师生安全。
（4）立即将受伤人员送往附近医院进行救治。
（5）记录不法分子的体貌特征和其它犯罪情节，收好不法分子施暴凶器，保护好案发现场。
（6）配合上级有关部门，做好善后工作
（五）、群体性突发事件应急预案
1、学校突发公共安全事件应急处置工作领导小组根据的突发紧迫程度、形成的规模、行为方式和激烈程度、可能造成的危害、可能发展蔓延的趋势等情况决定处理意见。若事件已超出学校范围，在事态扩大、依靠学校力量无法平息的情况下，学校应立即向上级主管部门和当地政府报告，请求派遣警力进校，根据情况采取相应措施，避免冲突加剧和师生受伤。
2、处理的原则是：迅速平息、减轻伤亡、保护师生、控制事态。学校突发公共安全事件应急处置工作领导小组要靠前指挥，控制局面、果断处置，并将处置情况报上级主管部门和当地政府。
3、学校党政领导、德育处工作人员、班主任要深入学生班级、宿舍，面对面地做好学生的教育疏导工作。避免矛盾激化，孤立极少数闹事者，团结大多数师生，促使事件尽快得到平息。努力做到教师不停课、学生不停学、师生不随意离校，加强校园管理，严格控制人员出入。
4、对涉及外教或留学生的事件，立即对外教和留学生采取保护措施。
5、对在中别有用心、蓄意破坏、危及公共安全的极个别人，要报请公安部门，严格控制和监视。
（六）被盗案件应急预案
1、迅速报告值班领导，根据案情报告德育处，如是学校财物被盗丢失的重大案件，需向学校突发公共安全事件应急处置工作领导小组报告。
2、学校突发公共安全事件应急处置工作领导小组视情况决定是否向公安机关报案。
3、接报人员会同相关部门人员迅速赶赴现场，对事发现场进行保护，同时向知情人了解被盗物品的名称和数量，并做好登记。
4、积极协助公安人员勘察现场，为侦破案件提供条件。
（七）学校其它突发事件应急预案
学生突发事件应急预案
1、学生在校园突发摔伤、患病、打架等情况，班主任要及时向值班领导汇报。
2、值班领导接报后，要及时将摔伤或患病学生送往医院救治，并通知班主任联系学生家长；如遇学生打架，需迅速控制事态发展，并采取救护措施，同时就事态发展情况逐级向主管校长、校长报告，决定是否报警。
3、政教处和班主任对事件进行调查和处理。
自杀、自残、自虐性事件应急预案
1、发生自杀、自残、自虐性事件，知情人员应立即报警110或120，在力所能及的范围内及时实施救治，并及时将情况报告给班主任。
2、有关人员获悉情况后，应立即向值班领导汇报，并在第一时间赶到现场，组织人员及时将伤员送至医院救治。
3、通知学生家长，并做好家长来校接待和安抚工作。
4、知情人员协助德育处、或公安部门开展调查。
离校出走或失踪事件应急预案
1、学生擅自离校后，知情人员应及时向班主任报告。
2、有关人员获悉情况后，应立即向值班领导汇报，值班领导会同德育处、年级组进行调查，对去向不明的学生应立即组织查找，力求尽快查明该生去向，同时及时通知学生家长。
3、在无法查明去向的情况下，学校应及时报警。
突然停电应急预案
1、如遇自习突然停电，值班领导和主管主任、全体年级组长应在第一时间到所管年级的教学楼加强巡逻，当堂课教师应立即稳定学生的秩序和情绪，组织学生在教室开展一些活动，等待学校的统一安排，不允许任何学生离开教室。
2、如正值下课、就寝前突然停电，学生正在走廊、楼梯、卫生间、厕所等处，则要学生在原地站立，等眼睛已适应黑暗时，再组织学生有秩序地慢慢回教室或寝室，坚决阻止学生在此时拥挤、追逐、推搡、大呼小叫。
3、马上开启过道、楼梯内的应急灯和学校备用的其它照明用具。
五、附则
1、本预案是学校处置突发公共安全事件应急准备和响应工作的文件，学校各部门及教职工都要遵照执行。
2、在各类突发公共安全事件的应急处置工作中，第一个接警者或首位发现突发事件的人员，为该预案的第一责任人和第一执行者。第一责任人要以学校利益、师生利益为重，无条件地承担控制险情、抢救和报警的任务。如事发或接警后拖延、推诿等，一律视为失职、或渎职。学校视失职情况追究失职者的责任。造成严重后果的，给予包括开除在内的行政处分，直到追究刑事责任。
对在处理突发事件中有突出表现的部门和个人将予以鼓励和表彰。
3、预案启动实施由学校突发公共安全事件应急处置工作领导小组组长决定。所有领导小组成员和相关部门负责人要认真贯彻执行本预案，严格执行和遵守信息保密制度，遵守工作纪律，确保信息安全，并保证联系方式畅通、便捷。
信息安全应急处理预案范文第6篇
一、电子政务安全业务发展面临的问题
一方面,由于信息安全技术是从信息技术不断发展中衍生出来的一门学科或技术,自身的发展有一定的滞后性,受到社会广泛关注需要时间积累。国内虽已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业,但至今还没有象网络通信行业那样出现华为、华三等这样知名并在国际上有影响力的企业,以支撑我省电子政务安全保障业务的发展。另一方面,由于信息安全技术专业性太强,所需知识面非常广,技术门槛高,导致我国专门从事信息安全工作技术人员严重短缺。安全产品的作用基本上是堵防已有的安全威胁而不能预防未知危险,部署安全产品带来的成效得不到明显的体现,甚至短时间内无法显现价值,导致厂商、用户不愿意对信息安全过多投入,更多的是扛扛红旗、讲讲理念、喊喊口号,点到为止。这两方面原因是客观的,短时间内无法改变的。电子政务发展要在网络与信息安全方面取得一定成效,需要在多方面开展工作,特别是在软硬件整体部署及专业人才吸纳方面多投入。
二、全面强化电子政务安全发展
人才上,要积极引进安全专业人才。国内目前这方面的人才比较难求,可用一定的待遇引进人才,并可尝试与国内知名安全实验室或厂商合作共建,开展安全产品的研发应用和安全人才的培养等,为安全发展储备能量。思想上,加强网络与信息安全重要性的学习,努力提高全省信息系统的安全意识,并切实落实到行动上,养成安全使用办公电脑的习惯。PC机上,要加强个人办公电脑的安全软件安装配置,统一单位个人办公电脑的安全软件配置。安全部门要反复试验,推荐出一套或两套性能完善的安全套餐模板,并提供上门服务帮助,加固个人办公电脑的安全。软硬件上,加强安全产品的整体和系统部署,完善网络与应用的分级分域保护。与国内知名安全厂商建立紧密的联系、开展深入细致的交流,要系统深入的发掘实际网络、应用及系统安全上的软硬件需求,避免安全产品盲目堆砌。部署互联网出口流量控制及数据包监控分析设备,普及政府部门使用身份认证系统,完善安全基础设施建设。整体构建省域电子政务的网络和信息安全屏障。机制上,要建立健全网络和信息安全规章制度,建立网络与信息安全应急处理机制、制订全省电子政务网络与信息安全事件应急处置预案,加强与政府安全及保密部门的联系,如有可能与之建立会商制度,建立全省电子政务安全监督检查制度,对全省信息系统的安全工作进行定期检查、指导、培训,与国内知名安全厂商建立广泛的联系、开展深入细致的交流、寻求技术上的支持和帮助。管理上,要规范网络与信息安全的管理,落实每个岗位的具体安全维护管理权限和职责,合理划分网络安全域、严防网络和移动介质泄密,对数据和信息按性质划分安全等级、并实行等级保护,做到“涉密信息不上网,上网信息不涉密”,严格执行国家的安全规定,加强网络与信息安全建设的规范管理,新建的信息化项目务必要考虑网络与信息安全防护措施。总之,安全部应与网络部和应用部加强沟通、互相信任,网络离不开安全、安全离不开网络,应用需要安全、安全需要应用。安全部、网络部、应用部相辅相成,共同打造高效、安全、稳定的电子政务。
信息安全应急处理预案范文第7篇
【关键词】企业 信息安全管理 应急响应、
一、引言
计算机的不断发展和广泛应用，使得人们对它的依赖性越来越强。在今后的科技发展中，计算机的影响必将是最强最大的。但同时，各种隐患也相继出现，网络安全威胁开始泛滥，严重影响了人们的日常生活和社会安全。对企业而言，大多都实现了信息化管理，一旦信息系统遭到破坏，企业的信息安全得不到保障，则重要文件或其他关键数据可能会随之丢失，给企业带来巨大损失。
二、影响企业信息安全的因素
（一）自然灾害
目前大多数计算机信息系统比较容易受自然环境的影响，包括湿度、温度、冲击、振动等诸多因素。而不少计算机房常忽视防震、防火、防电磁泄漏等方面的工作，接地系统也考虑的不够周到，抵御自然灾害的能力还有待加强。
（二）软件漏洞
黑客对计算机发动攻击往往把网络软件的漏洞当成最好的利用条件，此外，还有软件“后门”的问题，这些“后门”都是软件设计编程人员为了自己方便才进行设置的，通常情况下，外人难以得知，而一旦“后门”洞开，其后果和造成的损失不可估量。
（三）黑客的攻击和威胁
在当前的计算机网络上，黑客攻击事件频频发生，愈演愈烈，已成为具有一定技术和经济条件的各种各样的攻击者活动的舞台。之所以会出现黑客，大多情况下，并非黑客本身有随意入侵的本事，往往只是因为他们善于发现并利用漏洞。信息网络具有缺陷和不完善性，这正好成了黑客或病毒进行攻击的绝佳途径，信息网络的脆弱，引起了不少信息社会的脆弱和安全问题，对人们和社会构成了极大威胁。
三、应急响应
（一）定义
在企业的信息化管理中，很容易因某方面的失误导致安全事件出现，应急响应指的是为防止各种事故发生而提前做好的防御准备，并在事故发生后采取相应的解决措施，尽量将事故带来的损失降到最低，同时对事故原因进行分析，做好详细记录，确保信息的完整性和安全性。在处理安全事故时，一般应遵循分级响应及处理的原则，从实际出发，对企业信息系统的具体状况进行预测分析，按照系统的破坏程度或后果的严重程度将事件划分成若干等级，依次拟出相适应的应急方案。
（二）流程
在发生信息安全事故时，为防止破坏扩散，首先应进行封锁，尤其是蔓延较快或危害巨大的事件，必须在第一时间内切断和网络的连接，保证危害一时不会扩散，从而确保整个信息系统的安全。接下来是缓解，即采取有效措施，缓解安全事故带来的影响，尽快恢复系统的正常运行，将损失降至最低。然后是消除，对事故的特点加以分析，采用科学手段将事件消除。当信息系统安全后，应展开追踪，信息安全多由黑客入侵造成，根据破坏的信息，采取合理可行的方法对事件原因进行追踪分析，发现有用信息后，将其交予公安机关处理。最后的工作是恢复，在消除事件后，应全面检查信息系统，将隐藏的安全隐患彻底消灭，以免此类事件再次发生，将遭受破坏的系统恢复后，系统能够正常上线工作。此时，处置方案实施完毕。
四、建立企业信息安全管理中的应急响应体系
（一）相关制度的贯彻落实
从当前状况来看，许多企业都积极引进了信息化管理，并制定了与之相适应的管理制度，但在实际中很难落实。不少用户的思想较为松懈，缺乏信息安全意识，经常麻痹大意，也没有采取任何防范性的措施，这就给黑客提供了进攻的机会，一旦不法分子施放病毒，很快就会导致安全事故发生。因此，企业应加大执行力度的，将制度落实。具体来说，可在平时通过会议、讲座等形式宣传信息安全等相关知识，或定期展开培训，使广大用户认识到信息安全管理的重要意义，加强用户的安全意识；同时应发挥管理制度的权威性，在制度面前，人人平等。此外，现代化时代复杂多变，管理制度应结合企业具体情况，并随着变化而做出适当调整，不断完善细化，使业务流程越来越规范。绩效考核制度意义重大，与员工的切身利益相连，应不断完善。
（二）制定应急响应方案，整合安全系统
信息资源对企业意义重大，应对其做好风险评估工作，按照重要性将信息财产进行分级，对各自的特点、潜在危害及所遭受危害的程度做综合考虑，确定中断影响以及允许的中断时间，对监控体系、应急处理等基础设施加以合理利用，使其作用得到充分发挥，最终选择最佳方法，制定合理的应急响应方案。
此外，现在不少企业都采取的是分散管理的模式，安全信息因各自分散而互不相通，加大了风险预测的难度，一旦出现安全事件，不方便定位，极易耽误应急响应的时机，再加上安全策略不统一，极有可能会加重后果。因此，企业需对各安全产品进行整合，通过整合，可将分散的信息资源进行统一分析，形成统一的安全对策，为响应处理提供前提条件。
（三）建立备份系统，做好备份工作
由于企业信息量大，管理起来较难，而且很容易出现误删或其他情况，导致信息的丢失，所以，在企业管理中务必要建立安全的备份系统。按照一定的标准将多种备份对象进行分类，并结合各自特点和需要采取相适应的策略，严格按照操作规程，完成备份恢复工作。数据备份管理者应注重备份的灵活性，根据具体的需求做出适当调整。
五、结束语
在当前信息化时代，信息资源对企业的发展意义重大，在计算机的大力普及下，信息安全管理系统成了企业的重要组成部分，对企业的经济效益有着深远影响。由于黑客、病毒等因素，容易破坏信息管理系统，从而给企业带来巨大损失。为解决这一问题，必须建立起应急响应体系，提前做好准备，制定合理的应急预案，将损失降到最低。
参考文献：
[1] 刘剑.石化企业信息安全管理中的应急响应研究[J].计算机光盘软件与应用，2012，24（16）：163-165
信息安全应急处理预案范文第8篇
1、内部网络结构需要优化。内部网络结构需要优化主要是指县级电力企业的内部网络结构在协同工作、数据交流等方面无法满足进一步发展的需求，这集中体现在公司网络虚网性能较差、VLAN规划不够合理、核心交换机配置不够合理等问题，这些问题的存在都会对于县级供电企业的信息安全产生非常大的影响。除此之外，内部网络结构需要优化还体现在核心交换机的负载承受能力有限并且网络安全可靠性较低，因此需要对其及进行合理的优化才能够真正的做到从源头上来提升县级电力企业信息的整体安全性。
2、入侵检测力度不够。入侵检测对于县级供电公司信息安全的影响是显而易见的。入侵检测力度不够主要是指部分县级供电企业受到资金或者是技术的限制通过对计算机网络或计算机系统中若干关键点收集信息的效率较低，并且无法满足县级供电企业实际的需求，或者是无法跟得上技术发展的时代。除此之外，入侵检测力度不够还体现在部分县级电力企业没有收集和分析网络行为、安全日志、审计入侵检测图片，因此使得其整体的信息安全和数据安全都存在较大的问题。
3、系统漏洞需要填补。系统漏洞需要填补一般是指县级供电企业自身操作系统往往存在不同的漏洞或者是缺陷，这多是由于部分供电企业的安全软件在运行的时候发现与自身软件有冲突的地方就会提示有漏洞，然后进行所谓的系统更新。这样做只会使得电脑本身良好的运行环境和兼容性发生变化，最终导致了电脑因为兼容性变差而出现更多的问题。除此之外，部分应用软件新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误，最终使得木马或者其他恶意团体就可以在用户毫不知情的情况下执行恶意代码。
二、县级供电公司信息安全风险防护对策
1、优化内部网络结构。优化内部网络结构是县级供电公司信息安全风险防护对策的基础和前提。在优化内部网络结构的过程中工作人员应当注重保障以下两个问题，首先是确保链接的广泛度，其次是保障每一个页面曝光度并且注重保护重点页面，例如网站里有一些页面需要重点保护，比如新出来的页面等等。除此之外，在优化内部网络结构的过程中如果想要实现互通需要三层交换机来做核心，这意味着每栋楼需要有一根线都连在三层交换机上，与此同时在三层交换机上面做访问控制列表，只允许三个办公司网段的源地址出去和进来，然后其他全部阻止，从而能够在此基础上促进县级供电公司信息安全风险得到合理的控制。
2、提升入侵检测力度。提升入侵检测力度对于县级供电公司信息安全风险防护对策的重要性是不言而喻的。在提升入侵检测力度的过程中县级电力企业应当将注重在网络系统受到危害之前拦截和响应入侵，并且将其作为防火墙之后的第二道安全闸门，从而能够在不影响网络性能的情况下能对网络进行监测。另外，在提升入侵检测力度的过程中电力企业应当注重投入足够数量的资金和人力来对于入侵检测软件进行实时化的更新，并且同步建立了公司信息系统安全应急处理机制，定期组织开展信息安全保障应急演练，不断完善信息系统安全应急预案，从而能够在此基础上促进县级供电公司信息安全风险得到技术性的防护。
3、及时修补系统漏洞。及时修补系统漏洞是县级供电公司信息安全风险防护对策的核心内容之一。在及时修补系统漏洞的过程中电力企业工作人员应当对于出现的或者是被安全软件所发现的系统漏洞进行及时的修复，从而能够有效避免企业重要文件和信息受到损害或者是外泄。除此之外，在及时修补系统漏洞的过程中企业应当注重明确自身信息安全总体防护策略，并且加大漏洞安全防御措施的实施力度并且进一步的推进企业信息安全综合防范工作的开展，最终能够在此基础上促进县级供电公司信息安全风险得到日常性的防护。
三、结束语