网络安全个人预案篇1
1.1计算机可靠性的定义
通常将在一定条件下，一定的时间段内的网络连通速率以及满足通信需求的能力，称作计算机网络的可靠性，其标志着计算机网络拓扑结构的扩容量的大小，网络拓扑结构对于满足计算机网络的正常运行具有重要的意义。
1.2计算机网络可靠性的设计
由于相关的科研人员针对于计算机网络可靠性方面的设计积累了很多实际的设计经验及原则，因此在落实计算机网络可靠性的设计技术方案过程中，起到了很好的规范和指导的作用，使网络可靠性的建设更为快捷。
1.3优化计算机网络可靠性
设立完善的计算机网络应急机构，并同时制定合理的应急预案,针对问题实时解决。
2网络应急预案的理论基础与价值目标
2.1网络应急预案的理论基础
（1）基础。中国的《宪法》第67条第20项全国人民代表大会常务委员会行使决定全国或者个别省，自治区，直辖市的国家紧急权力；第80条规定了全国人民代表大会和全国人民代表大会常务委员会的决定，宣布进入紧急状态。这充分说明了紧急状态下政府权力出现来源必须有法律依据。（2）社会连带责任思想。提倡社会各方面参与网络应急响应系统的实施。首先，在各方面都需要网络技术支持的今天，需要加强社会网络现有空间群众之间的联系、合作和责任，这是新时期新出现在网络信息安全的“文化理念”。这个“文化观”的思考，有必要根据在全球信息化网络安全性进行设立，其中相关人员应当履行网络安全责任，增强网络安全意识，及时的对事件所造成的问题作出反应，不定期评估网络应用可能出现的安全风险。其次网络突发事件，社会成员各方面的合作。面对当前复杂多变的网络应用现状，政府需要有各方面的机构和人员的积极参与。（3）权利平衡理念。通过实施本规定紧急状态下的应急预案应遵循的基本原则和基本条件,以及各种相应的监督程序，以防止政府滥用紧急权力的过程中，保障最小的民事权利。
2.2网络应急预案的价值目标
（1）安全价值。安全价值是网络安全应急响应计划所追求的最高价值目标，也是可靠性网络安全的主要内容。随着网络技术的不断发展，关键基础设施更加依赖于一个复杂的网络空间，它是基础设施的大脑神经系统，是一个国家的具体和重要的控制系统。一旦网络空间出现突发事件，会威胁到社会的整体安全，后果是极其严重的。网络技术革命促进经济的发展，但也被部分网络风险问题淹没，网络系统的脆弱性使得网络应用存在严重的危险。数据显示，金融业在网络关闭2天，遭受的直接损失高达成交额的50%，超过2周恢复正常的网络应用，75%公司的具体业务将停止，43%公司将不再能开业。（2）经济价值。网络应急计划的实质是对网络的应急反应，有效地处理应急事件，该事件可能造成的危害最小，同时也保护了人民的合法权益。必须提到，这里的效率价值主要是在紧急情况下，时间效率而不是金钱效率，因为网络上，这是难以用金钱来衡量的损失。
3编制实用、可操作应急预案
3.1目标
编制目标一是要符合国家关于网络和信息安全工作的相关要求，内容力求全面和规范。二是要求应急预案的结构设计合理，针对不同的应急人员和系统，所使用的应急预案都有与其相对应的内容。三是要从实际情况出发，具有较强的实用性及可操作性。四是应急预案体系中所包含的各部分密切衔接、协调一致。
3.2总体规划
应急预案的制定要以实际情况为依据，避免生搬硬套这种形式主义问题。各部门应清晰职责，在突发事件出现时，以国家制定的信息安全应急预案体系理论为指导，综合考虑业务及技术部门的相关职责，确保应急响应人员能够借助应急预案准确、迅速地作出反应。在编制应急措施时，大致可以分为3个阶段。（1）根据技术能力的现有情况，分析具体问题，直接套用已有预案，结合实际的信息化建设情况，制定既全面又规范的应急草案；（2）根据本单位信息化建设的实际状况进行整理，规划应急方案内容中应加入的重要信息系统；（3）根据重要信息系统的应急工作的需求，进而对整个应急方案进行优化，提炼精华信息，并细化具体方向，主要分为2个方面，其一为对于管理层面的紧急的操作措施；其二是针对于具体问题的应急处理以及对于部分重要的信息系统应急响应的应急预案，最终形成一个完整的应急预案体系。
3.3预案的编制
3.3.1编制准备
（1）调研信息系统状况。全面调查本部门、本单位信息系统状况，重点了解安全等级、承载业务的重要程度、受众规模，分析、梳理形成本部门、本单位重要信息系统目录。（2）开展风险分析。对重要信息系统进行风险评估，查找安全风险，分析可能出现的安全事件，并对安全事件及次生、衍生安全事件可能造成的后果进行预测。（3）明确相关人员。对照《信息安全事件分类分级指南》，对可能产生iV级以上（含）安全事件的信息系统，确定响应与处置安全事件的指挥机构、办事机构、责任处室、责任人员，确定技术专家、专业技术机构等技术支撑队伍。（4）应急保障能力评估。对本部门、本单位应急装备、技术支援能力等应急处置能力进行客观评价。（5）资料收集。搜集相关资料为编制应急预案做好准备，主要参考资料有：①相关法律、法规、行业规范、技术规范、标准等；②重要信息系统的技术资料（如网络拓扑图、信息系统结构、已有安全设备使用说明等）；③借鉴国内外相关安全事件案例分析、教训和处置经验。
3.3.2编制与管理
（1）编制组设立。结合本单位信息安全管理工作职责分工，成立以主管处（科）室主要负责人为领导的、相关责任人员参与的应急预案编制工作组，明确编制任务、进度安排，制定工作方案。（2）先期处置方案制定。研究安全风险可能造成事件的现场情况，从操作措施、现场保护、事件控制等方面明确先期处置措施，在事件发生后第一时间启动。（3）应急预案编制。根据分析报告，按照《信息安全事件分类分级指南》的事件分类和等级划分，对危害程度预计达到iV级以上（含）的各安全风险，制定全面的应对措施。明确各相关处（科）室、技术支撑机构或人员在安全事件各重要环节中的职责与分工，明确信息通报方式、渠道，明确各类各级安全事件应急措施、处置方案等。预案要具备可操作性。对某类或某级安全事件需要上级业务和信息安全主管部门、专业机构支援的，应在预案中具体指明。（4）预案评审与。应急预案编制完成后，可邀请相关专家、上级主管部门或同级信息安全主管部门进行评审。评审后由单位主要负责人签发，并报上级主管部门和同级信息安全主管部门。（5）预案培训与演练。应急预案制定后，集所有预防和应急处置相关人员培训。了解安全事件的风险源、风险点和危害程度，掌握预防主应急处置办法，明确预警信息和事件发生信息通报的程序、方式与渠道。应定期开展预案演练，模拟完成安全事件发现、研判、通报、处置、解除等各重要环节相关责任部门和人员的分工与协同。提供全天候不间断服务的重要信息系统每年应至少演练一次，演练情况应形成书面总结报告。（6）预案评估与修订。应急预案原则上两年评估一次，根据实际情况适时修订。重要信息系统发生重大调整变化时，要及时修订相应的应急预案。
网络安全个人预案篇2
一、总则
（一）编制目的
为提处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，特制定本预案。
（二）编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病毒防治管理办法》，制定本预案。
（三）分类分级
本预案所称网络与信息安全突发事件，是指本系统信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。
1、事件分类
根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类：
（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。
（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。
2、事件分级
根据网络与信息安全突发事件的可控性、严重程度和影响范围，县上分类情况。
（1）i级、ⅱ级。重要网络与信息系统发生全局大规模瘫痪，事态发展超出控制能力，需要县级各部门协调解决，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。
（2）ⅲ级。某一部分的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，属县内控制之内的信息安全突发事件。
（3）ⅳ级。重要网络与信息系统使用效率上受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的信息安全突发事件。
（四）适用范围
适用于本系统发生或可能导致发生网络与信息安全突发事件的应急处置工作。
（五）工作原则
1、居安思危，预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。
2、提高素质，快速反应。加强网络与信息安全科学研究和技术开发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥专业人员的作用，在网络与信息安全突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
3、以人为本，减少损害。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公共财产、信息资产遭受损失。
4、加强管理，分级负责。按照“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间协调与配合，形成合力，共同履行应急处置工作的管理职责。
5、定期演练，常备不懈。积极参与县上组织的演练，规范应急处置措施与操作流程，确保应急预案切实有效，实现网络与信息安全突发事件应急处置的科学化、程序化与规范化。
二、组织指挥机构与职责
（一）组织体系
成立网络安全工作领导小组，组长局党委书记、局长担任，副组长由局分管领导，成员包括：信息全体人员、各通信公司相关负责人。
（二）工作职责
1、研究制订我中心网络与信息安全应急处置工作的规划、计划和政策，协调推进我中心网络与信息安全应急机制和工作体系建设。
2、发生i级、ⅱ级、ⅲ级网络与信息安全突发事件后，决定启动本预案，组织应急处置工作。如网络与信息安全突发事件属于i级、ⅱ级的，向县有关部门通报并协调县有关部门配合处理。
3、研究提出网络与信息安全应急机制建设规划，检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
4、指导应对网络与信息安全突发事件的科学研究、预案演习、宣传培训，督促应急保障体系建设。
5、及时收集网络与信息安全突发事件相关信息，分析重要信息并提出处置建议。对可能演变为i级、ⅱ级、ⅲ级的网络与信息安全突发事件，应及时向相关领导提出启动本预案的建议。
6、负责提供技术咨询、技术支持，参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作，进行应急处置工作。
三、监测、预警和先期处置
（一）信息监测与报告
1、要进一步完善各重要信息系统网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及时向领导汇报。初次报告最迟不得超过4小时，较大、重大和特别重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
2、重要信息系统管理人员应确立2个以上的即时联系方式，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。
3、及时上报相关网络不安全行为：
（1）恶意人士利用本系统网络从事违法犯罪活动的情况。
（2）网络或信息系统通信和资源使用异常，网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。
（3）网络恐怖活动的嫌疑情况和预警信息。
（4）网络安全状况、安全形势分析预测等信息。
（5）其他影响网络与信息安全的信息。
（二）预警处理与预警
1、对于可能发生或已经发生的网络与信息安全突发事件，系统管理员应立即采取措施控制事态，请求相关职能部门，协作开展风险评估工作，并在2小时内进行风险评估，判定事件等级并预警。必要时应启动相应的预案，同时向信息安全领导小组汇报。
2、领导小组接到汇报后应立即组织现场救援，查明事件状态及原因，技术人员应及时对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。
（三）先期处置
1、当发生网络与信息安全突发事件时，及时请技术人员做好先期应急处置工作并立即采取措施控制事态，必要时采用断网、关闭服务器等方式防止事态进一步扩大，同时向上级信息安全领导小组通报。
2、信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对有可能演变为ⅲ级网络与信息安全突发事件，技术人员处置工作提出建议方案，并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势，视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演变为ⅱ级或i级的网络与信息安全突发事件，要根据县有关部门的要求，上报县政府有关部门，赶赴现场指挥、组织应急支援力量，积极做好应急处置工作。
四、应急处置
（一）应急指挥
1、本预案启动后，领导小组要迅速建立与现场通讯联系。抓紧收集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指挥网络与信息安全应急处置工作。
2、需要成立现场指挥部的，立即在现场开设指挥部，并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。
（二）应急支援
本预案启动后，领导小组可根据事态的发展和处置工作需要，及时申请增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下，协助开展处置行动。
（三）信息处理
现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报领导小组，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，属于i级、ⅱ级信息安全事件的，同时报县委、县政府相关网络与信息安全部门。
（四）扩大应急
经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开信息安全工作领导小组会议，根据事态情况，研究采取有利于控制事态的非常措施，并向县政府有关部门请求支援。
（五）应急结束
网络与信息安全突发事件经应急处置后，得到有效控制，将各监测统计数据报信息安全工作领导小组，提出应急结束的建议，经领导批准后实施。
五、相关网络安全处置流程
（一）攻击、篡改类故障
指网站系统遭到网络攻击不能正常运作，或出现非法信息、页面被篡改。现网站出现非法信息或页面被篡改，要第一时间请求相关职能部门取证并对其进行删除，恢复相关信息及页面，同时报告领导，必要时可请求对网站服务器进行关闭，待检测无故障后再开启服务。
（二）病毒木马类故障
指网站服务器感染病毒木马，存在安全隐患。
1)对服务器杀毒安全软件进行系统升级，并进行病毒木马扫描，封堵系统漏洞。
2)发现服务器感染病毒木马，要立即对其进行查杀，报告领导，根据具体情况，酌情上报。
3)由于病毒木马入侵服务器造成系统崩溃的，要第一时间报告领导，并联系相关单位进行数据恢复。
（三）突发性断网
指突然性的内部网络中某个网络段、节点或是整个网络业务中断。
1)查看网络中断现象，判定中断原因。若不能及时恢复，应当开通备用设备和线路。
2)若是设备物理故障，联系相关厂商进行处理。
（四）数据安全与恢复
1.发生业务数据损坏时，运维人员应及时报告领导，检查、备份系统当前数据。
2.强化数据备份，若备份数据损坏，则调用异地光盘备份数据。
3.数据损坏事件较严重无法保证正常工作的，经部门领导同意，及时通知各部门以手工方式开展工作。
4.中心应待数据系统恢复后，检查基础数据的完整性；重新备份数据，并写出故障分析报告。
（五）有害信息大范围传播
系统内发生对互联网电子公告服务、电子邮件、短信息等网上服务中大量出现危害国家安全、影响社会稳定的有害、敏感信息等情况进行分析研判，报经县委、县政府分管领导批准后启动预案；或根据上进部门要求对网上特定有害、敏感信息及时上报，由上级职能部门采取封堵控制措施，按照市上职能部门要求统一部署启动预案。
（六）恶意炒作社会热点、敏感问题
本系统互联网网站、电子公告服务中出现利用社会热点、敏感问题集中、连续、反复消息，制造舆论焦点，夸大、捏造、歪曲事实，煽动网民与政府对立、对党对社会主义制度不满情绪，形成网上热点问题恶意炒作事件时，启动预案。
（七）敏感时期和重要活动、会议期间本地互联网遭到网络攻击
敏感时期和重要活动、会议期间，本系统互联网遭受网络攻击时，启动预案。要加强值班备勤，提高警惕，密切注意本系统网上动态。收到信息后，及时报警，要迅速赶赴案（事）发网站，指导案（事）件单位采取应急处置措施，同时收集、固定网络攻击线索，请求县上技术力量，分析研判，提出技术解决方案，做好现场调查和处置工作记录，协助网站恢复正常运行并做好防范工作。
六、后期处置
（一）善后处置
在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。
（二）调查和评估
在应急处置工作结束后，信息安全工作领导小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查评估报告。
七、应急保障
（一）通信与信息保障
领导小组各成员应保证电话24小时开机，以确保发生信息安全事故时能及时联系到位。
（二）应急装备保障
各重要信息系统在建设系统时应事先预留出一定的应急设备，做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时，由领导小组负责统一调用。
（三）应急队伍保障
按照一专多能的要求建立网络与信息安全应急保障队伍。选择若干经国家有关部门资质认可的，具有管理规范、服务能力较强的企业作为我县网络与信息安全的社会应急支援单位，提供技术支持与服务；必要时能够有效调动机关团体、企事业单位等的保障力量，进行技术支援。
（四）交通运输保障
应确定网络与信息安全突发事件应急交通工具，确保应急期间人员、物资、信息传递的需要，并根据应急处置工作需要，由领导小组统一调配。
（五）经费保障
网络与信息系统突发公共事件应急处置资金，应列入年度工作经费预算，切实予以保障。
八、工作要求
（一）高度重视。互联网信息安全突发事件应急处置工作事关国家安全、社会政治稳定和经济发展，要切实增强政治责任感和敏感性，建立应急处置的快速反应机制。
网络安全个人预案篇3
为科学应对体育局网络与信息安全突发事件，建立健全体育局网络与信息安全应急响应机制，有效预防、控制和最大限度的消除体育类网络与信息安全突发事件的危害和影响，等制定本预案。
1.2制定依据
《中华人民共和国计算机信息系统安全保护条例》等法律法规、《国家网络以信息安全事件应急预案》、《省网络与信息安全应急预案》、、《市人民政府突发公共事件总体应急预案》、《中共市委办公厅市人民政府办公厅转发信息化工作领导小组关于加强全市信息安全保障工作实施意见的通知》、《市体育局保密工作规定》、《市体育局网络系统安全管理规定》。
1.3工作原则
市体育局网络与信息安全突发事件应急工作，由市体育局信息安全突发事件领导小组统一领导，组织协调所属单位和部门，按照“统一领导、相互协调、各负其职”的原则组织实施。
1.3.1明确责任,分工负责。市体育局网络与信息安全按照“归口管理、分级响应、及时发现、及时报告、及时处理、及时控制”的要求，依法对突发事件进行防范、监测、预警、报告、响应、指挥、协调和控制。按照“谁主管、谁负责，谁应用、谁负责”的原则，实行责任制和责任追究制。
1.3.2积极防御，综合防范。立足安全防护，加强预警，重点保护基础网络与信息的安全；从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面采取多种措施、充分发挥各方面的作用，共同构筑网络与信息安全保障体系。
1.3.3依靠科学，平战结合。加强技术储备，规范应急处置措施与操作流程，实现体育网络与信息安全突发事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。
1.3.4以人为本，快速反应。大力宣讲网络与信息安全防范知识，贯彻预防为主的思想，加强对网络与信息安全隐患的日常监测，及时发现和防范重大信息体育局网络与信息安全突发性事件，采取有效的可控措施，及时控制事件影响范围，力争将损失降到最低程度。
1.4现状及其成因
近年来随着互联网的发展，信息安全问题已覆盖各个领域。特别是信息与网络犯罪有快速蔓延之势。反动组织和境内外敌对势力利用互联网从事各种违法犯罪活动，影响着社会稳定、经济发展。近年来，随着我国信息化进程的迅速发展，网络安全工作亟需加强完善。
体育局网络与信息安全突发事件成因可分为两个方面：一是网络与信息系统局内部局域网的脆弱性。二是网络与信息系统外部安全的不确定性。
1.5适用范围
本预案适用市体育局信息系统网络与安全应急处理工作。
本预案为内部应急预案，仅在我市局系统内执行。如方案规定的内容与法律法规相悖时,以法律法规为准。
2、组织机构及职责
2.1应急指挥机构及职责
市体育局成立局信息安全突发事件应急领导小组（以下简称“局信息安全领导小组”），承担体育局网络与信息安全突发事件的组织领导，局信息安全领导小组组长由市体育局局长担任，副组长由主管信息化工作的领导担任。局信息安全领导小组下设信息安全突发事件应急处理办公室，办公室由局办公室、机关各处室和直属事业单位领导组成，具体负责局系统内信息安全突发事件应急处理工作。
按照国家、省、市政府网络与信息安全应急机构的要求开展处置工作；研究决定体育局网络与信息安全应急工作的有关重大问题；组织制订信息安全常识、应急知识的宣传培训和应急救援队伍的业务培训与演练；决定体育网络与信息安全突发事件应急预案的启动，组织力量对突发事件进行处置；汇总有关体育网络与信息安全突发事件的各种重要信息，进行综合分析；应急处置和事后恢复与重建工作。
2.2局信息安全应急处理办公室职责
接收来自有关部门的重要信息，向局信息安全领导小组报告，局信息安全领导小组的预警信息；在应急期间会同有关部门做好保密、现场保护、安全保卫、交通通信等工作；与相关部门的联系与协调；体育局信息网站的建设与管理，统筹规划建设应急处理技术平台，严密监控信息网络运行状况，对发生重大计算机病毒和大规模网络攻击事件进行及时处置，打击攻击、破坏网络安全运行等违法犯罪行为。从技术方面处理发生问题的系统，检测入侵事件，并采取技术手段来降低损失。
2.3应急指挥
局信息安全领导小组负责重大安全事件的应急指挥。
3、分类分级
本预案所指的体育局网络与信息安全突发事件，是指重要的体育局信息网络系统和安全系统（包括：供电系统、消防系统、信息系统等）突然遭受不可预知外力的破坏、毁损、故障，对体育信息网、社会公众乃至国家造成或者可能造成重大危害的紧急事件。
3.1事件分类
根据体育网络与信息安全突发事件的发生过程、性质和特征，可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、窃取和渗透等破坏活动。
3.1.1自然灾害是指地震、台风、雷电、火灾和洪水等。
3.1.2事故灾难是网络损坏、硬件设备故障等。
3.1.3人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击和恐怖主义活动等事件。
3.2事件分级
根据体育网络与信息安全突发事件的可控性、严重程度和影响范围，分为四级:i级(特别重大),ii级(重大),iii级(较大),iV级(一般)。
3.2.1Ⅰ级(特别重大)：体育局网络与信息安全系统发生全市体育系统大规模瘫痪，事态发展超出控制能力，对国家财产、公共利益和体育工作造成特别严重损害的突发事件，需要跨部门协同处置的突发事件。
3.2.2Ⅱ级(重大):体育局网络与信息安全系统造成系统性瘫痪，对国家安全、公共利益和体育工作造成严重损害，但不需要跨部门协同处置。
3.2.3Ⅲ级(较大):某一区域的体育局网络与信息安全系统瘫痪,对国家安全、公共利益和体育工作造成一定损害。
3.2.4Ⅳ级(一般):体育局网络与信息安全系统受到一定程度的损坏，但不危害国家安全,公共利益和体育工作的突发事件。
4、消防系统应急方案
4.1当服务器机房出现火情、火灾时，现场人员应保持镇静。同时，应在最短时间内通知主管领导及局办公室，对火情做出正确判断，及时采用一些简单可行的方法做初步处理，如：到指定的位置取灭火器或采用一些应急灭火措施灭火；第一时间迅速切断总闸、关闭供电系统，将自动灭火系统转为“手动”方式。
4.2平时要注意保养和维护七氟丙烷自动灭火系统，使之保持正常工作状态，如果夜间出现火情，机房专用的自动灭火控制器将会自动开启，实施灭火。
4.3平时机房值班人员应熟练掌握各类灭火器的使用方法，掌握灭火技能，并能做到反应迅速，操作准确，处理得当。具体应急方法简要过程如下：
4.3.1接到报火险或设备报火警的情况时，若火势较小，先将自动灭火控制器转到“手动”档；立即提取摆放在周围固定位置的手持式灭火器进行处置。
4.3.2手提灭火器使用方法：提取灭火器，拔下安全销，左手紧握喷管前端橡胶处，右手压住灭火器按把，如果是灯具着火应站在灯具斜下方向上喷射，如果在桌上，应站在距离火点三米左右地方喷射着火点。
4.3.3若发现火势及烟雾较大，在保证设备、人员安全的条件下，应立即疏散物理场地内的工作人员。
4.3.4若火势特大，用普通的灭火器已无法控制，应迅速打119电话报警，并派人到大门外等候并引导消防车和救援人员进入火灾现场；必须启动气体消防系统时，首先确认物理场地内无任何人员，在征得主管领导同意后，由安全管理员按照《七氟丙烷气体灭火系统的操作说明》启动灭火系统。
4.3.5如果是电器火灾应注意电气安全，因为电器在着火时，并不能确定电闸是否分断，应先关闭总闸、UpS供电系统以及所属设备。
4.3.6安全管理人员应了解火灾事件造成的损失，记录整个过程并报部门领导。
4.4机房发生火情90%以上是电器火灾，所以在日常巡察的基础上，主管部门应定期组织相关人员检查、维护配电系统和机房所属设备运行状态，至少一个季度进行一次全面的检修，更换有安全隐患的器件，防患于未然。
5、信息系统应急方案
5.1通信系统应急方案
5.1.1发生通信线路中断、路由故障时，网络系统管理员应检查故障线路、进行初步故障定位并通知运维管理部门。
5.1.2如果通讯系统出现比较严重的问题，对单位的正常运转造成较大的影响，需立即向上级主管报告，并通知相关人员，不得擅自做出决定；
5.1.3对有简单故障的设备，运维管理人员可以修理发生故障的设备，解决相应问题并记录；
5.1.4发现需要更换设备，应上报领导,经批准后马上更换相应故障设备，尽快恢复线路；
5.1.5运维管理部门发现无法及时修理时，应立即通知相关厂家的维修人员，由厂家维修人员尽快解决；
5.1.6如发现交换机发生故障，应立即通知厂家的维修人员来修理，不能擅自修理；
5.1.7如发现是线路的问题，应与线路提供商联系，敦促对方尽快恢复故障线路；
5.1.8网络运行管理部门应将应急处理过程备案并报上级部门备案。
5.2黑客攻击应急方案
市体育局网站建设和办公系统管理由局办公室分管，办公室负责对体育信息网站和办公系统中出现的网页篡改、黑客入侵等现象的监察，并及时向经济信息中心（数据管理中心）反映故障情况。
5.2.1发现有黑客入侵迹象后，应立即通知网络管理员和安全管理员，并停止一切操作；
5.2.2同时切断受攻击计算机与网络的物理连接；
5.2.3由网络管理员来调查具体情况，并立即采取相应的防范措施；
5.2.4立即对内部网内所有的机器采取防范措施，防止黑客用同样的手段再次入侵；
5.2.5由网络管理员判断损失情况，并立即上报上级主管，对损失的数据和资料立即采取相应的补救措施；
5.2.6受攻击的主机的一切设置都要更改，原有的用户名和口令都要更改，机器使用者的其他账户也要更改；
5.2.7如果有可能泄露单位内部网的相关信息，需要立即更换所有内部网的设置，所有用户的账号和密码都要更改，一切有可能泄露的信息都要立即加以修改；
5.2.8如果受攻击的为服务器，则服务器上的所有相关信息都要立即更改；
5.2.9如有必要，停止使用受攻击的主机和服务器，启用备用服务器；
5.2.10对受攻击机器加强监控，随时注意异常情况；
5.2.11如果能追查到攻击者的相关信息，可以对其发出警告，在警告无效的情况下，可以采取进一步的行动，乃至采取法律手段；
5.2.12一切情况处理完成后，需填写《安全事件报告表》。
5.3网络系统应急方案
5.3.1发现网络故障，立即通知网络管理员；
5.3.2由网络管理员来检查网络情况，初步确定故障原因；
5.3.3如网络设备发生严重故障，导致网络无法正常运转，应立即通知相关人员，并立即启用网络备用设备；
5.3.4如果是线路故障，应立即启用备用线路；
5.3.5如果有重要的信息需要在网上处理，在上级主管批准后，由安全管理员做记录后，可以临时使用调制解调器拨号上网；
5.3.6使用调制解调器拨号上网的计算机不能与内部网相连，必须独立；
5.3.7如有必要应提前在安全管理部登记备案；
5.3.8在此期间，不得擅自使用本单位以外的网络进行信息交流；
5.3.9其他信息参见相关管理规范。
5.4病毒应急方案
5.4.1发生病毒感染情况的时候，马上停止所有操作，切断网络连接，并通知系统维护人员和安全管理员；
5.4.2在感染病毒的计算机上运行杀毒软件，全面检查计算机系统，将病毒彻底清除；
5.4.3如果是服务器发生了病毒感染，应立即停止服务器所运行的所有程序和相关服务，防止病毒进一步扩散，并通知系统维护人员和安全管理员；在服务器端运行杀毒软件，全面检查计算机系统，清除病毒；
5.4.4服务器查杀病毒的同时，所有与服务器连接的计算机都要进行病毒查杀；
5.4.5启动备用服务器，同时，将原有服务器与网络彻底断绝物理连接；
5.4.6若病毒已将系统破坏，导致系统无法恢复，应将感染病毒的计算机上的重要数据备份到其他存储介质，确保计算机内重要的数据不会丢失；
5.4.7备份数据也要进行病毒检测，防止病毒交叉感染；
5.4.8数据无法恢复，经单位领导同意后，可与反病毒部门联系，由他们来协助恢复，需要保证数据信息不泄露，并由安全管理员做记录；如为数据，按安全保密有关规定处理；
5.4.9完成后需要由安全管理员做记录；
5.4.10如为病毒服务器问题，需在处理后填写《安全事件报告表》。
5.5系统备份应急方案
数据管理中心定期做好应用数据库、安全文档管理、电子档案、办公系统、网站系统等主要应用系统数据备份工作。
5.5.1发现数据由于某些原因丢失，首先记录故障时间和相关信息；注意保护数据现场。
5.5.2判断故障类型和级别。
5.5.3安排相关技术人员进行紧急处理。
5.5.4如果是硬盘错误，则需要用备用硬盘替换；如果是硬盘数据丢失，要尽力采取措施修复或复制出数据。在相关负责人员确信无法挽救数据后，才可作废弃处理。
5.5.5利用存储备份系统恢复离故障点最近时间的数据，尽可能地降低损失。
5.5.6数据灾难恢复后，提交故障报告，分析并总结故障原因。
6、应急处理程序
6.1预案启动
当发生体育局网络与信息安全事件时，由局信息安全领导小组启动应急预案，负责指挥应急处理工作，经济信息中心（数据管理中心）负责技术指挥和处理。
6.2现场应急处理
事件发生现场应急处理工作组尽最大可能收集事件相关信息，分别事件类别，确定来源，保护证据，以便缩短应急响应时间。
检查威胁造成的结果，评估事件带来的影响和损害。
抑制事件的影响进一步扩大，限制潜在的损失与破坏。
在事件被抑制之后，要进行综合分析，找出事件根源，明确相应的补救措施并彻底清除。
6.3报告和总结
认真回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中，并将安全事件处理完毕后，在5个工作日内将处理结果报局信息安全领导小组。
6.4应急行动结束
根据体育网络与信息安全事件的处置进展情况和现场应急处理工作组意见，安全应急委组织相关部门对处置情况进行综合评估，确定应急行动是否结束。
7、保障措施
7.1技术支撑保障
建立预警与应急处理的技术平台，进一步提高安全事件的发现和分析能力：从技术上逐步实现发现、预警、处置、通报应急处理的联动机制。
7.2应急队伍保障
不断加强安全应急人才培养，进一步强化安全宣传教育，努力建设一支高素质、高技术的安全核心人才和管理队伍，提高安全防御意识。
7.3物质条件保障
在年度资金预算中，安排一定的资金用于预防或应对安全突发事件，提供必要的交通运输保障，为安全应急处理工作提供可靠的物资保障。
7.4技术储备保障
局信息安全应急处理办公室要经常组织相关技术人员进行培训，在允许的条件下，还可以邀请专家和科研力量，开展应急运作机制、应急处理技术等研究。
8、培训和演习
8.1人员培训
为确保体育网络与信息安全应急预案高效运行，将定期或不定期地举办不同类型的培训或研讨会，以便不同岗位的应急人员都能熟悉掌握安全应急处理的知识和技能。
8.2应急演习
为提高安全突发事件应急响应水平，定期或不定期组织预案演练。通过演习，进一步明确应急响应各岗位责任，对网络与信息预案中存在的问题和不足给予及时补充和完善。
9、监督检查与奖惩
9.1预案执行监督
局安全应急委负责对预案实施的全过程进行监督检查，督促成员单位按本预案指定的职责采取应急措施，确保及时、到位。
发生重大安全事件的单位应当按照规定及时如实地报告事件的有关信息，不得瞒报、缓报。
应急行动结束后，安全应急委对相关成员单位采取的应急行动的及时性、有效性进行评估。
9.2奖惩与责任
9.2.1对下列情况经局信息安全领导小组评估审核后，报局党组批准后予以奖励:
网络安全个人预案篇4
关键词高校网络舆情风险预警机制
中图分类号：G641文献标识码：a
高校突发事件的发生是多种因素共同作用积淀的结果，及时应对高校突发事件的机制本应为自成体系的构建预警防范机制方突发事件的先决条件；而现场处置机制是突发事件处置流程的关键因素，而在这一过程中事件舆情却不胫而走于网络信息化。对此，网络舆情的掌控及其导向机制对应对突发事件能否顺利开展的关键环节，也是隶属于当前突发事件处置的重要组成部分。
1明确高校突发事件网络舆情传播特点和指导方向
当前，伴随互联网信息化的高速发展，移动互联网等新媒介飞速发展。对比我们所知诸如校园广播、校园报纸、杂志、电视等传统媒介，手机成为当今典型的新媒体舆论传播阵地。作为新媒体主要包括手机QQ、微信、微博、飞信、互联网，也包括高校新兴的易班新的网络信息传播媒体。
对比传统的舆情传播媒体，高新媒体下的网络舆情具有双向的交互性强、便捷性高、扩散性快等突出特点，@极大程度对突发事件舆情的处置造成了更为深刻的影响。
为此，网络舆情的指导思想关系着网络舆情处置的工作方向及其突发事件的处置成败。高校网络舆情的指导思想倘使不明确，将影响突发事件的进展甚至后果成败。学校强调突发事件新闻是突发事件应急处置工作的重要组成部分，校方为进一步增强突发事件新闻宣传工作能力，及时、客观、全面、准确地权威信息，正确引导社会舆论，维护社会稳定和谐，最大程度的避免和消除突发事件造成的负面影响，树立四川理工学院的良好形象，特制定专项预案。
对此，高校突发事件所引发的网络舆情指导思想应该是以加强和改进高校党的建设为目标，，结合"十三五规划"创新、协调、绿色、开发、共享的发展理念，并结合构建社会主义和谐社会为立轴点建立健全的网络舆情分析处置机制，促成高校校园网络舆情制度化、规范化、科学化发展，为师生服务，为推动高校发展服务。
2制定科学突发事件处置机制及舆情风险预警方案
《礼记中庸》中讲到：凡事预则立不预则废。如何制定科学的突发事件处置机制及其舆情预警方案，做好事前预防、事中处置、事后引导，将网络舆情防范未然对事件的妥善处理是非常重要的，这将改变以往高校被动应对到主动预防的管理方式。
当前，国内众多院校对网络舆情的预警防范机制并未完善，学生的突发事件的把控更多是集中在班主任和辅导员身上；在应对舆情的传播也更多是耳闻口授、传统报纸杂志和新闻，并未完全关注到新媒体上下足功夫。高校网络舆预案是针对学校可能因某一突发事件所引发的网络舆情，以便快速、有序、高效地开展导向工作，降低消极影响，规避不良舆论所制定的相关预案。科学完备的舆情预案这有利于高校管理层尤其是学工第一线的辅导员增强危机意识，未雨绸缪，能抓住关键时机第一时间处的情；这也能提前辅导员对未雨绸缪的事件做到超前意识、提高预警防范的瞻前预判力。对此，四川理工学院坚持从统一管理、分级负责"的原则，遵循"同步启动新闻机制、同步启动新闻媒体联系机制、同步启动记者采访管理机制、同步启动校内外舆情跟踪和通报机制"四个同步流程，完善后期处置追踪建档和教育反思。从而可见，高校着力健全和建制网络舆情预案、舆情信息监测、舆情动态监管机制预案，能在第一时间迅速准确鉴别不良舆情可能产生的危机和威胁，并且做出最坏程度的应急预案；也能在事件无法避免的客观情况发生下，能最大程度上减少危机带来的人身财产损失，更能遏制事态的进一步激化，规避负面舆情传播造势对高校形象的消极影响。
3构建完善突发事件处置方案及网络舆情预警机制
众所周知全国震惊的川师大腾刚杀人案、云大马加爵碎尸案、上海复旦大学林森浩投毒案、南京航天航空大学金城学院袁某刺死室友案等等，一系列严重的恶性突发事件都引人深思，触目惊心让人痛惜。然而，当这些事件发生后，不良舆论将迅速通过网络舆论散步在各界，导致对整个事件的看法及其社会反响众说纷云，有对教育体制的反思、有对涉事杀人者的痛恨谩骂哦，也有对学校教育层管理不善的批评等等，当这些舆论被不良用心者左右时，将引发新的冲突和危机。因此，从突发事件事前预警方案到已发事件的处置方案，是一个必备的过程，其是否完备完善将直接影响到事件处置妥当与否的最终效果。前面主要讲了当前高校对突发事件的预警方案和舆情导向的预警方案，接下来主要从突发事件制定预警方案上升为构建突发事件网络舆情导向机制的一个探讨。
首先，优化高校舆论宣传生活氛围，规治校园周边秩序。以四川理工学院为例，分为黄岭、汇东、营盘三个校区，如何将三个校区的舆论环境进行优化整合，在其中某一个校区出现突发案例时，做好讯息披露机制，及时准确引导舆论导向。突发事件发生以后，公众对突发事件的了解主要是通过网络媒介和舆论宣传.媒介对突发事件的报道客观与否将影响着学校的声誉和形象。
其次，加强全校师生安全教育，普及突发事件应急常识。从当前的新媒体信息可知，每年各高校突发事件时有发生，它具有不可预知性，一旦事件发生后不立即采取处置机制的话，极有可能因为不良网络舆论激化矛盾，可能引发二次恶性事件。所以，高校应把普及突发事件的常识贯穿在高校的日常教育管理当中。
以四川理工学院为例，该项每年新生一入学就专门开设了入学与安全教育课。该课程主要包括安全知识教育、安全技能教育、安全责任教育、学籍学生手册宣传、及学生修读指南教育。该课程以考查必修课的形式，极大程度地针对大一新生入学后的学业迷茫、安全知识涣散起到非常重要的作用，提高了大学生预警防范的意识，减少了安全事件的发生。并且，期末还组织全校性的安全知识网络竞赛，全校性的安全知识竞赛的参赛率达到百分之九十三，该项竞赛活动提高全体师生的安全知识普及及其安全防范意识。
最后，落实工作预案，构建反应机制。高校辅导员还是领导层在做出网络舆情工作机制之前，首先得了解新媒体网络的传播性质及其传播的阶段。网络舆情传播的方式如先前所讲的特点还具有参与群体的广泛性、参与散步信息的匿名性、传播途径的多样性，传播受众的感染性，所谓感染性指的是如同瘟疫和蝴蝶效应，一旦发生，能立即感染传播一大片人群。最终可能出现传播结果的破坏性，直接影响学生的正常教学活动和事发属校的声誉。
以四川理工学院为例，该校有健全的心理工作部门，特设专门的心理资深的心理咨询师。该工作部门的心理咨询师都是具有国家认可的专门心理咨询师证书的一定数量的师资队伍，在四川理工学院三个校区实现联动坐班机制，每天都设有专门心理咨询科室安排值班心理咨询师。该部门主要针对大学生的身心失衡、学业困难、适应困扰、情感困惑、心理障碍及其危机干预等诸多方面提高咨询帮助的服务性部门。这个部门不仅仅针对学生，也对教师进行辅导服务。通过这个专门特设的心理工作中心可以消除学生因危机事件带来的心理理压力，引导广大师生采取正确的应对措施化解突发事件，调试心理平衡。最后，高校相关职能部门应该就事件的处置做一个专项教育会，各级职能干部理应积极总结反思。危机结束初期可以通过高校官方微信、微博、官方网站等新网络媒介，对此事事件的处置前因后果进行信息透明化公开。此外，要求各专业班主任和专职辅导员结合危机案例，开一次专项交流做谈话，对广大师生进行思想政治教育，防止类似的事件在自己所带的学生中再次发生。
综上所述，高校作为传承文化和学术的阵地，也是数万人群聚集，各类突发事件时有发生的不可忽视的公共场所。在应对新媒体网络传播快速、便捷及交互性强等新媒体视域下的新特点，及其新媒体信息传播的零碎化所衍生的不良舆情导向使得高校舆情管理难度更加严峻，高校突发事件处置中网络舆情引导的预警机制的构建迫在眉睫，已然刻不容缓。
项目名称：本文系2016年四川省教育厅教育部高校辅导员培训和研修基地（西南交通大学）思想政治教育研究课题（高校辅导员专项）“新媒体视域下高校突发事件中网络舆情引导及管理机制研究”（项目批准号CJSFZ16-25）的阶段性研究成果。
参考文献
[1]陈娅萍，袁奋光等.新形势下高校突发事件与辅导员工作探究[J].长春理工大w学报（社会科学版），2010.
网络安全个人预案篇5
[关键词]网络安全事故；干预；机制
学校网络安全事故属学校安全范畴，不是通常所指的网络技术安全事故，而是特指学生因不当使用网络而导致的危及自身或他人的身心、财产，危及社会的现象。学校网络安全事故分为两类：一类为危及自身的网络安全事故，主要包括由于各种不当上网行为引发的逃课、离家出走、突发疾病、自杀，甚至成为诈骗、、故意伤害、杀人、拐卖等刑事犯罪受害者的事故；一类为危及他人及社会的网络安全事故，主要包括由于各种不当上网行为引发的各种违法或犯罪。如因“网资”不足而引发的抢劫、抢夺和盗窃等违法犯罪；因网上黄色内容及网恋引发的性犯罪；因网上暴力内容潜移默化的影响而引发的绑架、杀人等暴力型犯罪等。
学校网络安全事故预警的目的是排警，排警就是危机干预，它是安全预警的重要组成部分。如果说预警能对学校可能发生的网络安全事故提出警示，那么能否有效控制并消除警情，杜绝事故的发生，还需有完善的学校网络安全事故干预机制。
一、学校网络安全事故干预机制的内涵和外延
学校网络安全事故干预机制是指为预防学校网络安全事故的发生，对各种影响学校网络安全事故的因素进行干预而涉及的机构、人员、分工、制度、方法、程序等要素，以及各要素之间的相互影响、相互制约而形成的有机联系、有效运行的系统总和。它有以下内涵：第一，干预机制是一种事前机制，适用于学校网络安全事故发生前，如果事故已经发生，就已进入救助阶段，应启动应急机制；第二，干预是对学校网络安全事故现状进行客观、准确分析判断基础上采取防止事故发生的恰当措施；第三，干预的目的是消除网络安全事故隐患，防止事故的发生；第四，干预机制内部各要素是相互影响和制约的统一体，缺少任何一个要素都无法有效运行。
干预是根据预警作出的防范行为，是预警机制的重要组成部分。根据预警机制的级别划分，学校网络安全事故干预机制可以分为政府、政府教育行政部门、学校三级，其中，政府和政府教育行政部门的网络安全事故干预机制又可划分为镇、县、市、省、国家五级机制。
根据干预的时间划分，学校网络安全事故干预机制又可以分为长期干预机制和短期干预机制。长期干预机制是常态下的日常干预机制，短期干预机制是针对预警采取的紧急干预。
二、学校网络安全事故干预机制建立的必要性
建立学校网络安全事故干预机制是十分必要的，这是由干预与预警、干预与救助的关系所决定的。
从干预与预警的关系来看，预警是手段，干预是目的。学校网络安全事故预警只是根据存在的警情对可能出现的事故进行预先警示，如果要避免事故的发生，还必须针对预警的警情采取措施进行防范，预警不是目的，通过预警进行预防才是整个预警机制的目的。如果只预警无干预，预警就失去了存在的意义。因此，要避免学校网络安全事故的发生，建立相应的干预机制是十分必要的。
从干预和救助的关系来看，干预与救助是安全问题的两种处理方法。干预是事故发生前的处理工作，救助是事故发生后的处理工作，显然从工作主动和避免损失来看干预是事前必不可少的；救助是干预失败后的补救行为，这决定了建立学校网络安全事故干预机制是必要的。
三、学校网络安全事故干预机制建立的基础
学校网络安全事故干预机制建立的基础包括以下几个方面：
(一)安全预防为主的观念基础
在科学技术进步、文化繁荣的知识经济时代，“安全第一”、“安全为大”、“安全至上”、“安全超越一切”的理论，即“安全第一公理”，体现了21世纪人类发展和经济建设中以人为本的大安全观、安全系统观、安全人因工程观和安全文化观。在这些观念的倡导下，社会各行各业都高度重视安全事故的预防。如重大安全生产事故的预防、重大流行疾病的预防等。在学校安全预防方面；教育部近年来一直十分重视，就学校各种安全防范工作了一系列通知，使学校在贯彻实施过程中，“预防为主，防治结合”的观念得到不断强化，为学校网络安全事故干预机制的建立提供了有力的观念保证。
(二)丰富的经验基础
以往各种危机干预的工作实践，为学校网络安全事故干预机制的建立提供了丰富的经验，特别是已发生的学校网络安全事故可为干预工作如何避免失败提供了可贵的借鉴，为成功干预奠定了经验基础。
(三)科学的预警基础
学校网络安全事故干预机制的建立是以科学高效的预警机制为基础的。预警的过程实际就是为干预提供指导和依据的过程，是在对可能导致事故发生的各种警情及其成因进行周密分析、研究的基础上。科学界定警度并提出安全警示，使干预行动有的放矢，为干预机制的建立打下实际操作的基础。学校网络安全事故干预便是在预警基础上进行的排警，其干预的主体、干预的范围、干预的手段和方法等都要根据警度的大小、警情的成因等来确定。
四、学校网络安全事故干预机制建立的原则
(一)配备完备的机构及人员
完备的干预机构及人员配备是学校网络安全事故预防机制的组织保障，学校网络安全事故干预机构应尽可能地引入家庭、社区及相关职能部门的效应，机构人员除了教师、学校行政人员、学生、家长外，还应有心理、法律等专业人士的参与，有社区工作人员和相关职能部门工作人员的支持和帮助。
(二)健全和完善各种制度
高效的机制必须有健全而完善的制度支撑。学校网络安全事故干预机制应建立必要的制度，如岗位责任制度、工作制度、快速反应制度等，并在实际工作中不断使其趋于严密和完善。
(三)制定完善的干预方案
任何干预机制必须具有完备详尽的干预方案，否则整个机制就是空壳。学校网络安全事故干预机制应事先制定出完善的干预方案，明确不同警级的预警发出后干预机构及其人员应立即采取何种具体干预行动作出快速反应，包括干预机构组成人员的具体分工、干预手段等，以保障预警发出后的干预行动有章可循、有效进行。
(四)综合运用干预手段
学校网络安全事故的发生是基于多种因素的，如主观上的个体因素，包括心理特征、网络成瘾、基于性别的行为差异等，客观上的因素，包括学校教育管理、家庭、社会、网络因素等。因此要预防网络安全事故事故的发生，用单一的手段对引起事故的多种因素进行干预显然是行不通的，必须善于综合运用多种手段，才能起到更好的作用。
五、学校网络安全事故的干预手段
学校网络安全事故的干预手段是根据影响学校网络安全事故的因素，有针对地采取的具体的、综合的预防措施，主要包括：
(一)网络认知与网络道德教育
通过各种教育途径和方式对学生进行网络认知教育，帮助学生认清网络安全事故问题的成因及危害，了解网络心理健康的标准，学会自我控制的方法。帮助他们认清自身的需要，并给予有针对性的指导，从而引导学生摆正网络在学习生活中的位置，正确科学上网。加强对学生网络道德教育，提高他们对网络信息的辨别、判断能力，使他们从道德他律走向自律，意识到自己不仅是网络的使用者，更是网络的建设者和真正的主人。
(二)对问题学生及早进行心理辅导与干预
对存在网络安全事故隐患的问题学生，学校应及时对其进行相应的心理辅导与干预，帮助学生辩证地认识上网，正确认识虚拟空间和现实世界的差别，正确处理网上与网下的人际关系，掌握克服网络成瘾等心理问题的基本技巧，学会网络不良行为自我控制的方法，增强其自律性，形成良好的网络使用习惯。
(三)加强校园网络建设与管理
校园网络建设要在内容和形式上不断创新，力求最大限度地吸引学生。从学校的实际出发，制订措施，加大投入，充实校园网站的内容，充分发挥现代网络媒体的作用，把互联网的负面影响降低到最低。
在校园网络管理上，要结合本校实际，建立起网络信息管理的常设机构，制定校园网络安全事故管理办法，规范校园网络的安全管理。要建立校园网信息的审核程序，对反动、不健康的内容进行清理，对有害信息和有害网站的进入用技术手段加以过滤或堵截，以营造一个良好的校园网络环境。(四)完善学生日常行为管理
学校应进一步完善学生日常行为管理，严格学校的各项规章制度，制定和补充相应的网络行为准则，从日常行为管理方面控制学生不当上网行为的发生。如四川某职业技术学院专门制定了《学生宿舍内电脑管理暂行规定》用以规范学生的上网行为，其别规定“一年级学生在第一学期不得将电脑带入宿舍”、“期末考试重考后，两门课不及格者，其电脑要搬出寝室或加以封存”，其《宿舍管理办法》也对学生上网行为有相应规定：“上课时间不能在寝室玩电脑游戏，文明使用互联网。”在一定程度上控制了学生在宿舍的不当上网现象。
(五)力求家长的配合和参与
在干预过程中，学校一定要积极争取家长的积极配合和参与，要同家长建立密切联系，保持信息的有效沟通，才能充分了解和掌握学生的学习和生活情况，及时发现学生的各种不当上网行为。学校还应在正确看待与疏导孩子上网行为、加强对孩子上网监管等方面对家长提出有效建议。
(六)积极发挥社区的作用
每所学校都处于一个社区之中，可以说社区环境的好坏反映着学校周边环境的良莠。“社区中的公益性互联网上网服务设施，应当对未成年人免费或者优惠开放，为未成年人提供安全、健康的上网服务”，“中小学校园周边不得设置营业性互联网上网服务营业场所(即网吧)等不适宜未成年人活动的场所”。学校应建立与社区的合作，依靠社区的积极参与，在网吧监督、舆论宣传、信息沟通、净化不良环境等方面，发挥学校自身职能难以发挥的作用。
(七)争取相关职能部门的大力支持
学校的职能毕竟是有限的，在影响学校网络安全事故的网络环境、学校周边环境的净化方面，学校必须依靠且要善于依靠相关职能部门的作用，如“在中小学校园周边设置营业性互联网上网服务营业场所等不适宜未成年人活动的场所的，由主管部门予以关闭，依法给予行政处罚”、“互联网上网服务营业场所等不适宜未成年人活动的场所允许未成年人进入，或者没有在显著位置设置未成年人禁入标志的，由主管部门责令改正，依法给予行政处罚”。同时，学校可及时向相关职能部门反映自身掌握的情况，争取得到相关部门的大力支持。
六、学校网络安全事故干预的运行机制
学校网络安全事故干预的运行机制是一个动态逻辑过程，是分工合理、责任明确、有机联系的有效操作技术系统。主要包括危机干预和事后评估两个大的环节(见图1)。
(一)危机干预
危机干预是对可能引起网络安全事故的警情进行合理干预，以防警情演变为事故。学校网络安全事故预警机制发现警情并预警后，相应的学校网络安全事故干预机制就要立即作出反应，其干预机构应迅速投入到干预工作中去。在危机干预过程中，干预机构的组成人员应严格按照工作制度、事先制定的干预方案，在学校、教师、家长、学生、社区等多方参与和配合下，综合采取各种手段积极帮助干预对象克服和纠正各种不当上网行为习惯，消除或尽量减少客观环境对学生上网行为的不良影响，将警情尽量控制并消除。
网络安全个人预案篇6
［关键词］电信网络诈骗;自动化平台;治理防控
近年来涉网络犯罪案件高发，特别是电信网络诈骗犯罪分子利用电话、网络和短信方式，通过拨打电话、发送短信、编制诈骗app、植入木马等技术手段，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，导致受害人遭受严重财产损失。目前，此类犯罪更是出现手法变幻更迭迅速、窝点境外扩散、作案群体公司化、黑灰产业泛滥的趋势。从全国情况来看，电信诈骗警情已有超过全部警情一半以上的趋势。如何有效打击治理成为全社会各有关部门，特别是公安机关工作的重中之重。
一、打击治理电信网络新型诈骗犯罪工作的难点
公安机关在打击电信网络犯罪中，遭受诸多困难和问题。从法律层面上来看，在刑法中没有独立成罪造成刑事判决中对关联行为的司法定性的诸多困难，从体制机制层面看，“条块结合、以块为主”的组织领导体系对于跨区域的网上案件打击治理存在诸多不适应问题。上述两方面的问题已有很多专业论述，这里不再赘述。下面将重点探讨公安机关侦查部门在侦查手段和技术支撑层面存在的困难和问题。
(一)技术条件有限，打击监管难度大
电信网络诈骗等网络犯罪是犯罪集团与司法机关在通讯、金融和互联网领域的技术对抗。传统刑事技术手段无法适应当前打击涉网络犯罪的需求，达不到预期打击效果。相关行业如金融、通讯、互联网领域行业主管部门对自身在预防新技术新平台新业态的违法犯罪责任认识和技术手段不够，再加上诸多利益因素，使得对该类犯罪的打击和监管更加困难和复杂。
(二)涉案群体广、金额大，资金查控难度大
电信诈骗犯罪集团因为是通过网络纠结并在线上实施犯罪，具有“快速”的特点，团伙之间分工越来越细致，犯罪环节越来越多，且跨区域易隐秘，诈骗一旦实施得手，犯罪团伙会在几分钟内将资金快速分解到多级多个账户中，或转到第三方支付平台和基金平台提现后隐蔽。目前，越来越多的诈骗分子与洗钱集团相互勾结，组成从诈骗到洗钱的犯罪链条。骗子在骗得受害人钱款后，通过银行卡、网络购物、第三方支付平台、购买基金等多种渠道快速转移赃款。由于这个特点，现阶段公安机关面对电信诈骗案件如果没有信息化系统实现快速反应，公安机关处置的速度往往赶不上犯罪分子转移现金的速度而错失战机。即使破案也存在证据收集固定困难、追缴涉案资金困难等诸多问题电信诈骗案件还有“涉案账户多，资金追踪困难”的特点。如果公安机关不能第一时间协调银行对涉案账户进行止付、冻结，一级账户的资金就会被快速转发到多个二级账户，再转移到更多的三级账户，一般电信诈骗案件分流到三级账户已经有上百个账户，多级账户则更多。目前曾经追踪到最多12级账户，涉及银行卡动辄几百张，甚至几千张。公安机关需要联系银行查询数量庞大且流向复杂的资金流，按照原有的办案流程，需要查阅大量二维表格式的明细单，再靠人工去分析二维表中的资金流，工作量太大。以现阶段的警力和技术手段都无法快速完成资金流追踪、金流图绘制工作。
(三)系统平台支撑不足，反电诈中心功能发挥不充分
各级反电诈平台没有发挥应有的作用。目前，地市级以上的公安机关已经全部成立了反诈中心。但是，由于机构设置、工作机制、职能定位、职员配置、技术支撑平台的构建标准等方面的问题，很多地市级反诈骗中心还难以发挥应有的作用。而且很多案件高发的区分局还没有建成具有实战功能的反电诈中心，即使建了反诈中心由于缺乏具体建设内容和标准，没有有效的系统平台支撑，甚至不具备基本的实体运行功能，而成为打击治理电信网络犯罪的短板。因此反电诈自动化平台建设的好与坏，直接影响着公安机关侦查打击电信网络诈骗犯罪的能力和实效。
二、反电诈中心建设的主要内容
结合武汉市公安局反电诈中心5年来的运行经验和实战效果，市(区)反电诈中心建设包括组织保障、业务工作机制、技术支撑体系三个方面的主要内容。
(一)确保反电诈中心实体运行的组织保障
反电诈中心主要包括反诈机构搭建、组织建设、侦查配置、经费支持、跨区域协作和进步的空间等。按照《全国打击治理电信网络新型违法犯罪中心(以下简称中心)建设规范》的要求，省、市建立的反诈中心和高发案的区分局都要建立反诈中心。反诈中心建立在刑侦部门，日常工作由刑侦部门承担，按照发案情况配备工作人员。市级反诈中心以武汉市局为例目前派驻人员为200人，其中处置反制人员70人，研判侦查100人，银行金融公司派驻人员30人。反诈中心要有硬件环境保障，具备相对独立的办公区域，开通互联网、公安网、技术专网，配备相应的硬件设备。要具备充分经费保障，中心建设和日常运营经费列入本级政府预算。
(二)建立完善反电诈中心的业务工作机制
反电诈中心的主要业务包括警情处置机制、预警、资金查控、技术反制、研判打击线索经营等一系列的业务机制。警情处置指110警情(包括96110)接警及与其相关的资金快速止付、冻结、查询，通信阻断、关停，网址、封停等。受害人报警，110确认为电诈警情后，启动三方通话机制，并由反诈中心开展紧急止付工作。反诈中心下达督促立案等指令，办案单位(派出所)完成受害人笔录等处警工作，并开展受立案工作。反诈中心通过资金查控，对银行卡和第三方支付数据进行全库检索分析，完成资金流等初侦初查工作;在侦查阶段，综合应用资金分析、技侦协同、网侦协同、业务处置、信息查控等手段完成侦查工作。预警机制是反诈中心通过与公安内外网多个83平台进行对接，获取数据资源或预警结果数据，并对其清洗、去重、格式化处理，再由市局、分局反诈中心进行电话预警，在技侦、网侦和治安部门配合下，寻找疑似受害人，上门阻止正在发生的诈骗行为。行业治理机制是通过两卡查控，向所属行业主管部门开卡人信息，打击贩卡行为。公安机关将案件分析、技侦、网侦汇聚涉诈犯罪的手机卡、实施犯罪的网址、域名、app等涉案信息，提供给运营商开展阻断封停等行业治理工作。
(三)建立反电诈中心技术支撑体系
反电诈中心的技术核心是反电诈自动化平台的建设，该平台能够支撑反电诈中心各个部门和作战单元的实体化运行。反电诈自动化平台是反诈中心完成电信诈骗案件快速接处警、快速止付、快速拦截电话、快速追踪资金流向、绘制金流图等业务处置平台，同时还是开展精确预警劝阻，实时反制防范的业务管理平台，且能够实现公安机关、银行、运营商、第三方支付公司联动协作，最终协助民警快速立案、串并案件、线索分析、侦查办案等。
三、反电诈中心自动化平台解决的实际问题
市(区)反电诈中心是一个实体化作战的中心，但反电诈中心如果不能用信息化、自动化的手段去开展工作，以现有的警力来应对目前的发案状况依然是杯水车薪，无法满足公安机关打击治理电信网络犯罪的要求。为满足《深化公安机关侦办电信诈骗案件工作机制》的要求，适应打击电信诈骗违法犯罪活动新形势，有必要建设反电诈中心自动化平台，为反电诈中心提供信息化、自动化、智能化的支撑手段，解决如下问题。
(一)实现反电诈中心接处警处置
提供涉电诈案资金、通讯的快速处置手段，即针对银行账号、第三方支付的止付、冻结、查询;针对电话、通讯账号、微信、QQ、网址的阻断、关停、封停等网上自动化操作。以武汉反诈中心情况看，资金有效止付最长时间为报警后2小时，而最好的止付时间是报警后10分钟内越快越好。所以在处置阶段应该力求在现有的各个环节更快一秒钟。
(二)实现反电诈中心电话预警处置
通过整合清洗格式化公安部预警数据、省厅预警数据、通信管理局预警数据、大型互联网公司预警数据，构建电话预警工作平台，通过分析研判建立预警模型，在技侦、网侦、三大运营商技术支撑下，实现市局、分局、派出所三级反电信网络诈骗预警机制。
(三)实现资金查控处置
通过与公安部反诈平台的对接，实现对300093千家银行和200多家第三方支付机构的自动快速的止付、冻结明细查询。根据资金模型算法，自动生成反电诈案件资金流80%初侦初查工作，减轻民警负担，提高破案效率;针对“冒充公检法”等大要案，自动分析其资金交易情况，查询水房卡等资金交易信息;针对“QQ交友诈骗”等小案，根据资金交易模型，追踪资金流向，分析涉案账号，推导犯罪嫌疑人信息。
(四)实现全要素数据库建设
通过与110系统、警综平台、公安部电信诈骗案件侦办平台的无缝对接，构建大数据协同工作机制，建立健全电信网络诈骗犯罪全要素数据库。“信息导侦”是打击犯罪的必由之路，尤其对于证据线索庞大、系列性、有组织性犯罪的电信网络案件，只有建立完整的电信网络犯罪数据库，针对电信网络犯罪的案件线索资料，犯罪嫌疑人信息、人员身份信息在公安网内实现快速自动串并、共享、传递，才能更有利于犯罪侦查工作的开展，还原犯罪事实、追踪犯罪分子。
(五)实现非接触性案件的分析研判
对正在侦查的非接触性有关案件情况进行综合研究和剖析。一是通过对案件的时间、空间等各种案件要素或条件，对案件进行聚类，形成相似或相近的聚类案件，即类案聚合分析，为侦查提供多维度、多角度的侦查思路和线索。二是根据案件要素，对案件进行关联，形成关联案件，即类案关联分析。从侦查目标人员或目标案件入手，对其相关各种情况进行关联，得到关系人或相似案件情况。人员关联关系包括家庭关系、同案关系、团伙关系等强关联关系，以及同住、同行、通话、交易等社会交往关系或经济活动关系即弱关联关系。
(六)实现个人银行卡和对公账号监控处置
目前越来越多的诈骗分子与洗钱集团相互勾结，组成从诈骗到洗钱犯罪链条。骗子在骗得受害人钱款后通过银行卡、网络购物、第三方支付平台、基金平台等多种渠道快速转移账款。在电诈犯罪的洗钱环节既有通过个人贩售银行卡也有对公账号转账洗钱的行为。所以，要对已有的一级涉案银行卡进行分析，建立研判模型，及时发现个人贩售银行卡行为，并建立相应处置和打击机制。对涉案的对公账户信息分析，建立扩线模型，批量发现空壳公司和“蛇头”，并建立相应处置和打击机制。
(七)实现个人电话卡及收卡人监控处置
即针对个人贩售电话卡日趋严重的形势，通过与运营商合作，发现个人贩售电话卡行为，并建立相应的处置和打击机制。针对在电诈案件中提供、收集、贩卖银行卡的行为进行分析，并建立相应的处置和打击机制。
［参考文献］
［1］付超，梁易薇．电信网络诈骗犯罪的现状及对策研究［J］．怀化学院学报，2019，38(10):69－72．
［2］杨晋辉．智慧公安背景下电信网络诈骗的防控思考［J］．上海公安学院学报，2021，31(01):32－39．
［3］徐凯燕．网络电信诈骗案件侦查的困境及对策［J］．网络安全技术与应用，2021(05):153－154．
［4］卢建平，王昕宇．以现代化治理方略应对电信网络诈骗［n］．检察日报，2021－04－29(003)．
［5］刘静坤．破解电信网络诈骗取证难题，织密刑事法网［n］．人民法院报，2021－06－23(003)．
［6］吴照美．韩国防控电话金融诈欺犯罪的主要思路及启示［J］．武汉公安干部学院学报，2020(04)．
［7］湖北:以打开路精准防范综合治理打响反电诈人民战争［J］．中国防伪报道，2021(05):30－33．
［8］人民公安报评论员．坚决遏制电信网络诈骗犯罪多发高发态势［J］．中国防伪报道，2021(05):19．
网络安全个人预案篇7
内容提要：计算机网络空间是相对于领陆、领水、领空、浮动领土的“第五空间”，“第五空间”中资源全球共享，数据传输信息化，任何人只要“轻轻一点鼠标，世界便尽在掌握”，计算机以其高效、智能、规范等优势迅速溶入我们的社会与生活。另一方面，没有围墙、没有铁锁、没有防盗门、没有国家卫兵，没有坚固防护的“第五空间”俨然一个世界大同的广场，一切都是公用的，没有了家与国的概念，极端的互动开放与贫弱的安全防护，就为时刻肆机作案，谋取非法利益的犯罪分子提供了一个显示才华的新的广阔舞台。计算机网络犯罪层出不穷，花样翻新，日渐猖狂，已给“第五空间”的正常运行提出了不容忽视的严峻挑战，罪与罚？生与死？成为网络世界和法制社会的一个新的难点。本文以计算机网络犯罪的现状、概念为切入点，对计算机网络犯罪的构成及预防措施进行了详细分析，对网络犯罪遏制提出了一些自己的看法，以期能有效的制止和减少计算机网络犯罪发生，还“第五空间”以宁静与安全。论文关键词：计算机网络犯罪犯罪构成预防导论从1946年世界上第一台计算机诞生到今天，计算机以其市郊、智能、规范等优势已逐渐进入我们社会政治、经济生活的各个领域，并扮演着越来越重要的角色。随着计算机网络的广泛深入和扩大，它在为国家机关提高工作效率和工作质量、为企事业单位带来无限商机和巨大经济效益的同时，也为形形色色的计算机网络犯罪提供了较多的可能之机。人们在享受着计算机网络传输带来的便利的同时，也为日益缺乏控制、肆意滋生蔓延的计算机网络犯罪所困扰。网络犹如一把双刃剑，在极大的造福人类的同时，又无情地损害着人类的生存和发展。一、计算机网络犯罪概述国内外对计算机网络犯罪的概念尚无定论，众说纷纭，本人比较赞同我国计算机犯罪研究专家张越今对计算机网络犯罪概念的阐述“所谓计算机网络犯罪，就是犯罪分子利用计算机或网络的技术上或管理上的部分安全漏洞，通过计算机网络对受害者的计算机或网络系统进行非授权操作，从而造成受害者在经济、名誉以及心理等方面损失的犯罪行为”，也就是说犯罪分子以计算机或网络为犯罪工具或攻击对象，故意实施的危害计算机网络安全的、触犯有关法律规范的行为。由于互联网上的犯罪现象越来越多，网络犯罪已成为发达国家和发展中国家不得不关注的社会公共安全问题。据统计，1998年美国FBi调查的侵入计算机事件共547件，结案399件；1999年则调查了1154件，结案912件。一年之间，翻了一番。其中最突出的问题是，网络色情泛滥成灾，严重危害未成年人的身心健康，软件、影视、唱片的著作权受到盗版行为的严重侵犯，商家损失之大无可估计；网络商务备受欺诈的困扰，有的信用卡被盗刷，有的购买的商品石沉大海，有的发出的商品却收不回来货款，更有甚者，已经挑战计算机和网络犯罪几十年之久的黑客仍然是网络的潜在危险。计算机犯罪专家唐•帕克说，将来，计算机犯罪作为一种特定的犯罪类型可能会不复存在，所有的经济犯罪都将是计算机犯罪，因为各种工商活动都离不开计算机。英国苏格兰的一位官员走得更远，他声称：“15年之后，几乎全部的犯罪都将有计算机参与其中。”我国自1986年发现首例犯罪以来，利用计算机网络犯罪案件数量迅猛增加。1986年我国网络犯罪发案仅9起，到2000年即剧增到2700余起，2001年达到4500起，2009年上半年已达15673起。诈骗、敲诈、窃取等形式的网络犯罪涉案金额从数万元发展到数百万元，其造成的巨额经济损失难以估量。当前我国计算机犯罪的最新动态表现为：一是计算机网络犯罪在金融行业尤为突出。由于目前金融界对伴随金融电子化发展而出现的计算机犯罪问题缺乏足够的重视，相当一部分银行、证券等单位没有从管理制度、人员和技术上建立起相应的电子化业务安全防范机制和措施，致使犯罪分子有机可乘。他们有的对程序数据进行物理破坏（如消磁、短路、改帐），有的利用金融系统的管理漏洞进行作案（如窃取、调用、篡改计算机内部帐目或者内部人员修改计算机存取数据非法牟利、盗取他人信用证号码口令骗取巨款等等）。金融行业计算机网络犯罪案件发案比例占整个计算机犯罪比例的61%。二是“黑客”非法侵入或攻击计算机网络。黑客本意是指计算机程序设计领域中，非常熟悉计算机程序技术而热衷于编制新程序的电脑迷，而现在逐渐演变为一个未经许可侵入计算机程序系统的人，或者怀有恶意破坏计算机程序系统、编制计算机病毒的代称。计算机黑客正是计算机犯罪的主要来源。在目前，在我国负责提供国际互联网接入服务的单位，绝大部分都受到过“黑客”们的攻击和侵入。“黑客”们有的侵入网络为自己设立免费个人帐户，进行网络犯罪活动；有的在网上散布影响社会稳定的言论；有的在网上传播黄色信息、淫秽图片；有的恶意攻击网络，致使网络瘫痪。三是制作、传播非法有害信息。犯罪分子利用互联网制作、贩卖、传播淫秽物品，利用互联网传播教授犯罪方法，利用互联网散播政治谣言，进行非法宗教宣传，引起民众恐慌，危害国家安定、社会稳定和正常社会秩序。计算机网络犯罪与传统意义上的犯罪相比，具有一些独有的特点：1、犯罪主体具有多样性。随着计算机技术的发展和网络的普及，各种职业、年龄、身份的人都可能实施网络犯罪，成为计算机网络犯罪的主体。2、犯罪主体呈现低龄化趋势。据统计网络犯罪年龄多数在18至46岁之间，平均年龄25岁，甚至有好多尚未达到刑事责任年龄的未成年人。3、计算机网络犯罪是高智能犯罪。大多数利用计算机互联网作案的犯罪分子都具有相当高的计算机专业技术知识与熟练的操作技能，作案前往往精心策划，周密预谋后再进行犯罪活动。4、具有极高隐蔽性。一般犯罪案件都有现场、凶刀、血迹、枪弹、血衣等实体的迹证。但是，网络犯罪留下的最多也仅有电磁记录。这些无形操作来实现的，作案的直接目的也往往是为了获取这些无形的电子数据和信息。犯罪分子作案后往往不留任何痕迹。因此这种犯罪行为不易被发现、识别和侦破。据一项统计显示网络犯罪大约只有1％被发现，而且只有大约4％的案件会被正式进行侦查。5、社会危害性严重。计算机犯罪的危害性涉及了整个社会、政治、经济、军事、文化、道德等各个方面，随着计算机网络技术与国民经济生活的日益紧密结合，金融系统、交通控制系统、民航指挥系统、电力电信系统、军事指挥系统等各个部门的关键设施都基本上有计算机网络系统控制。这种紧密结合性决定了计算机网络犯罪可能会造成极大的危害性。任何一个部门领域的计算机网络系统的任何一个环节出现不安全的漏洞或问题都会导致该部门以及相关领域出现秩序混乱、系统瘫痪，损失将是不可想象。6、计算机网络犯罪具有国际性特点。由于网络具有“时空压缩化”的特点，网络犯罪冲破了地域限制，国际化趋势日益严重。犯罪分子利用网络，在世界上任何一个地方，从网络上任何一个节点进入网络，都可以对计算机系统侵入或犯罪。这种跨国际、跨地区作案不易破案，危害性更大。二、计算机网络犯罪构成1、计算机网络犯罪主体刑法学理论认为：犯罪主体是达到法定责任年龄，具有承担刑事责任能力的人。笔者认为网络犯罪的主体是一般主体，既可以是自然人，也可以是法人。从网络犯罪的具体表现来看，犯罪主体具有多样性，各种年龄、各种职业的人都可以进行网络犯罪，对社会所造成的危害都相差不大。一般来讲，进行网络犯罪的主体必须是具有一定计算机专业知识水平的行为人，但是并不能认为具有计算机专业知识的人就是特殊的主体。特殊主体是指具有特定职务、从事特定业务、具有特定法律地位以及具有特定人身关系的人视为特殊主体。另外，网络的发展给企业发展电子商务带来了新的生机，企业法人为了争夺新的市场空间，法人作为主体的网络犯罪也应当不足为奇。2、计算机网络犯罪客体刑法学理论认为：犯罪客体是指为犯罪行为所侵害的又为我国刑法所保护的一切社会关系。就网络犯罪所侵犯的客体而言，自然是为刑法所保护的而为网络犯罪所侵犯的一切社会关系。电脑网络的实体形态有点类似于公路网，所以有称之为信息高速公路的。笔者认为，网络犯罪所侵犯的客体正是信息交流与共享得以正常进行的公共秩序。计算机犯罪客体是多种多样的，是复杂客体，如：侵害计算机系统、管理秩序和计算机系统安全保护制度，危害国家和公众生命财产安全等等。3、计算机网络犯罪客观方面刑法理论认为：犯罪客观方面是指行为人实施了什么样的行为，侵害的结果怎样，以及行为和结果之间的因果关系。表现为违反有关计算机网络管理法律、法规，侵入国家事务、国防建设、尖端科学技术领域的计算机系统，对计算机信息系统功能、数据和应用程序进行删除、修改，或者破坏计算机系统软件、硬件设备等侵害计算机系统安全的行为，以及利用计算机实施偷窥、复制、更改或者删除计算机信息的行为。网络犯罪的行为只能是作为。这是由于网络犯罪的物质基础在于由硬件和相应软件构成的计算机系统，而计算机系统的各种程序功能，需要通过人直接或者间接操作输入设备输入指令才能执行。4、计算机网络犯罪主观方面刑法理论认为：犯罪主观方面是指行为人实施犯罪时，对其实施的严重危害社会的行为及其造成的危害结果所持的心理态度。网络犯罪在主观方面表现为故意。因为在这类犯罪中，犯罪行为人进入系统以前，需要通过输入输出设备打入指令或者利用技术手段突破系统的安全保护屏障，利用计算机信息网络实施危害社会的行为，破坏网络管理秩序。这表明犯罪主体具有明显的犯罪故意，而且这种故意常常是直接的。即使是为了显示自己能力的侵入系统的犯罪，行为人也具备明显的“非要侵入不可”等等的念头，显示了极强的主观故意。三、计算机网络犯罪的预防计算机犯罪的巨大危害性决定了加强犯罪预防的紧迫性、重要性和必要性。计算机网络犯罪越来越普遍，数量迅速增长，每年给全球带来极大的经济损失。美国的一项调查表明，在全美，每年利用电脑盗窃、诈骗的金额高达55亿美元，平均每起损失45万美元。英国pt咨询集团最近对120家大型公司进行的调查表明，诈骗案的一半以上系借助电脑作案，平均每年每家被诈骗的损失达517万英镑。去年全球计算机犯罪造成的损失达150亿美元，预计到今年这一数字将高达2500亿美元。其次，预防打击计算机犯罪保护人民的根本利益，符合人民群众的意愿。自古以来，各种类型的犯罪都危害着社会稳定以及百姓的安居乐业，计算机犯罪也不例外。计算机网络犯罪直接损害着当今人们群众的正常生活，与人民的根本利益相抵触。因此，预防打击计算机犯罪也就是忠实的践行党的“三个代表”，代表人民的根本利益，同这种犯罪行为作斗争。特别是近些年来，计算机网络犯罪日益猖獗，特别是像网络色情、侵犯知识产权、金融信用卡犯罪等行为，严重的干扰了老百姓的正常生活，所以人们对有效预防计算机犯罪，大力打击计算机网络犯罪的呼声很大。因此预防计算机犯罪是人民利益的体现符合广大人民群众的意愿。第三，有利于保证市场经济正常运行。计算机犯罪能够严重的威胁市场经济秩序的正常发展，国外有专家断言“计算机犯罪可能会导致世界经济的崩溃”。我认为这决不是危言耸听，也不是杞人忧天，而一切皆有可能。总部设在旧金山的美国信息安全专业协会1997年3月发表的一份调查报告。他们调查了503家企业公司和政府机构，其中47％的单位与因特网相连的系统受到侵扰。美国每年由于计算机犯罪损失超过55亿美元。如今全球有计算机犯罪引起的损失高达数千亿美元，不仅如此，由于计算机犯罪者入侵世界金融计算机网络系统各国的经济运行关键部门设施而影响正常市场经济的正常运行，损失不仅是美元还有其他各种无形有形资产。所以“未雨绸缪”预防计算机犯罪对于减少经济损失，保证经济的正常快速健康发展意义重大。第四，加强计算机犯罪预防是维护国际形象、维护国家安全的保障。犯罪的猖獗直接有损我们的大国形象，这是不言而喻的。而计算机犯罪的跨国性巨大危害性的特点决定了其很可能攻击他国政府或非政府组织企业的信息系统。而同时黑客行为以及各种侵犯知识产权的盗版的肆虐都会损害国家在国际上的声誉，严重的损害了我国的外交经贸活动的正常进行。随着社会信息化时代的到来，计算机网络在各国政治、经济、军事、文化教育等领域扮演起了举足轻重的作用，控制着国家的财政系统、经济系统、交通运输系统、能源系统、行政乃至整个国防系统。敌对双方仅须信息战争即可使对方国防瘫痪、能源中断、交通失序、财政紊乱、经济崩溃。基于此，假定作为侵略一方的国家，悍然进入国际互联网，通过计算机热线和卫星截断另方通讯，植入足以使计算机系统紊乱的病毒或足以“刺杀”对方计算机系统的计算机软件“小虫”甚至“特洛伊木马”式的计算机逻辑炸弹——并通过因特网或摇控装置致对方核动力工厂熔化、永久性国民防御设施毁损、全国通信、能源中断、政府指挥失灵、飞机坠毁、火车相撞……等，显然，这种通过因特网发动的侵略战争行径，乃是假手人类文明成果对人类文明的致命扼杀。而这种今天听来还“耸人听闻”的信息战争，明天可能成为摧毁人类文明的现实，因而，它理当引起全世界爱好和平人民的充分警惕和防范。下面谈一下预防计算机犯罪的措施：1、加强立法。对于计算机网络犯罪，我国现行刑法只在第285、286条规定了非法侵入计算机系统和破坏计算机系统的犯罪，面对日益蔓延的计算机网络犯罪，这两条罪名很难将其囊括，而根据罪行法定原则，法无明文规定不为罪，以至许许多多计算机网络犯罪行为逃避了法律的制裁。为更好地依法打击计算机违法犯罪活动，保护网络安全，有必要借鉴发达国家的办法，制定一部专门法律，通过增强其针对性、系统性和可操作性，为依法治理计算机网络违法犯罪提供必要的法律保障。2、加快网络警察队伍建设。网络警察是警察队伍的新支，这支新的警察部队的目标之一，是进行网上搜寻，以防范和跟踪在数秒钟之内就能犯下的、几乎不留下任何痕迹的各种不良行为和犯罪活动的幽灵。因此，要求网络警察必须具有较深厚的计算机知识和专业技能，能紧跟新技术的发展,熟练掌握各种计算机技能。3、加强网络技术和新型网络产品的开发研制，增强系统自我保护能力。由于计算机犯罪是一种高智商犯罪，正如加密与反加密这一矛盾体一样，只有不断的更新技术，研制新型产品，增强网络的自我防护能力，堵塞安全漏洞和提供安全的通信服务，加强关键保密技术如加密路由器技术、安全内核技术、数据加密技术、网络地址转换技术、身份证认证制度、服务技术、防火墙、网络反病毒技术等重点项目的研制和改进，不给任何计算机犯罪分子可乘之机，才能营造一个安全有序的虚拟社会。4、加强网络安全管理。不断完善安全管理机制，严格遵守安全管理规章，即使杜绝管理漏洞。优秀的管理体系可以提高一半的工作效率，同样，科学合理的网络管理体系可以大大增强网络的安全性。大多数网管都没有严格遵守网络相关操作章程以致于疏忽了诸多安全漏洞。事实上，大多数安全事件和安全隐患的发生，管理不善是主要原因。有调查表明，一半以上的电脑网络漏洞是人为造成的，更多的网络攻击犯罪来自系统内部的员工。所以，加强管理，防堵各种安全漏洞是十分必要的。5、实行网络域名注册实名制。以达到堵塞漏洞、震慑犯罪的目的。6、加强物理防御。保密单位、经济、金融等要害部门对涉密内容要与网络进行分离，不在网络上操作整理相关信息，涉及网络信息的操作，须从网络下载后再在隔离的计算机上整理调用。7、加强国际合作。伴随者经济发展的全球化和网络发展的全球化，很多计算机犯罪案件不再是单单与一个国家相关，而可能涉及到几个国家执法问题，因此，我们必须加强预防计算机犯罪的国际合作，一方面学习国外的先进技术和预防经验，另一方面，加强执法合作，坚决打击跨国犯罪。在当今世界已经成为地球村的时候，预防计算机犯罪活动必须加强国际合作。没有国际合作交流，就不能取得打击计算机犯罪的全面胜利。8、加强网络道德教育。良好的网络道德环境是预防计算机犯罪的第一步。邓小平同志早就要求我们：计算机要从娃娃抓起，而从娃娃抓起的不应该仅仅是计算机知识的传授，还应当包括良好的网络道德的培养。计算机网络犯罪的年龄已呈现低龄化的趋势，十几岁的“小黑客”已经出现。在狠抓“两个文明”建设的同时，一定不要忘记网络文明是精神文明的主要组成部分。虚拟空间与现实空间精神文明建设任务相比较而言，也许前者比后者更为艰巨。只有加强人文教育，用优秀的文化道德思想引导网路社会形成既符合时代进步的要求又合理合法的网络道德观。我们必须大力加强思想道德教育，建立科学健康和谐的网络道德观，这才是真正有效预防计算机犯罪的重要措施。结束语总之，在建设和谐社会的今天，我们必须科学立法、注重预防、严格执法、加强合作，动员一切可以动员的力量，“未雨绸缪”，积极主动的开展计算机网络犯罪预防工作，加大打击处罚力度，保证计算机网络健康发展，使之更好的为人类的进步与发展服好务。99年5月30日搜索引擎新闻。5、《未来战争》，光盘资料，湖北音像艺术出版，2000。
网络安全个人预案篇8
【关键词】网络安全；突发事件；校园网
中图分类号：tp393.2文献标志码：a
随着，数字化校园的大力推进，校园网已经渗透进全院师生的工作、学习和生活中，成为日常密不可分的一部分。但是由于网络的开放性、易扩散性、高危害性等特点，使得校园网络及信息安全危机四伏。当前，网络蠕虫病毒的快速传播、针对系统漏洞的网络攻击，以及垃圾信息（垃圾邮件）的泛滥等，已经严重威胁着校园网的正常运行和服务[1]。校园网络的安全文明早已引起了党中央、国务院和各级主管部门的高度重视[2]。因而，校园网络与信息的安全工作成为了高职院校管理工作中的一项重要内容。目前，大多数的高职院校正在建立一套完善的网络与信息安全应急管理模式，这不仅仅可以提高高职院校管理者对网络突发事件应急的管理能力和水平，还能维持校园网的正常运作和持续发展，对构建和谐、安稳的校园网络环境具有重要意义。
一、校园网网络与信息安全突发事件定义
校园网顾名思义，就是在学校范围内搭建的计算机局域网，从而在教学、科研和管理等方面为师生提供资源共享和信息交流等服务。网络安全指网络系统（包括硬件、软件及信息数据）连续可靠地正常运行，不会因为偶然的外力因素和恶意的人为原因而遭受破坏导致网络服务中断，它包括网络的系统安全和网络信息的安全两个内容。
那么，校园网络与信息安全突发事件就是指校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障导致网络服务中断的事件和一切破坏校园网络安全运行的事件，以及利用校园网络发送不良信息、窃取学院的保密信息并造成严重后果的事件等。这些突发事件一般包括：校园网络核心设备（系统）故障、自然灾害等造成的物理破坏、人为失误造成的安全事件、人为疏忽导致病毒蠕虫等恶意代码危害校园网的事件，以及人为的恶意攻击，其中包括拒绝服务、系统入侵、篡改学院主页、窃取敏感信息、散布不良信息等。
二、我院校园网络安全管理具体措施
校园网络的安全问题关系着在校师生生活、学习的有效程度[3]。因此，学院领导高度重视校园网络安全管理工作，制定了一系列管理措施以保障校园网络的运行安全和校园网络的信息安全。具体措施如下：
1、树立危机意识，加强网络技术人员的培训工作，定期开展业务学习。
2、制定校园网络预警机制，并加大预警机制的投入，平日每天排查安全隐患，以避免安全隐患的滋长和蔓延。
3、在校园网终端安装网络监控设备，对校园网络的信息进行实时的监控管理。由网管中心指定专人负责管理监控设备，定时进行查看、并认真进行记录和上报工作。
4、实行网络安全的日报告制度。由网络监控责任人在每日下班前，以电子邮件形式，向学院相关部门报告当日的网络安全状况。
5、网管中心要严格执行值班制度，做好校园网日常安全巡查及日志保存工作，通过网络监控软件、防火墙日志审计系统和防病毒系统等软件及时发现网络中正在发生的突发事件，若有突发事件的发生，则应做好相关信息的记录，记录的信息包括事件名称、事发单位和目标机器ip地址，以及估计可能造成危害程度，并把相关信息及时报告给网络安全管理负责人。
6、学院各系（部）和个人若发现网络或机器运行不正常时，应马上上报网管中心的相关工作人员，然后由网管中心采取相应技术手段对出现的状况进行诊断和处置。
三、校园网络与信息安全突发事件处置流程
为了保障校园网络持续、正常地运行，及时预防和处置网络突发事件，因此，我院成立了校园网络与信息安全应急小组，而具体的网络设施、设备的管理、网络信息监控和处置工作交由网管中心负责。关于校园网络与信息安全突发事件处置流程如下：
1、启动应急预案。一旦发生突发事件，网管中心的负责人应在1小时内将情况报告给应急小组组长，并启动校园网络与信息安全应急预案，相关的工作人员也应及时到位。
2、上报突况。网管中心应在突发事件发生后的一个工作日内写出书面报告，要求包括以下内容：报告人、报告时间、突发事件的发生时间、地点、单位、事件内容，涉及计算机的ip地址、管理人、操作系统、应用服务、预计损失等，以及事件性质、发生原因、事件处理情况及采取的措施等。
3、预警。根据突发事件的危害程度在校园网主页和办公网公开预警级别，直至灾害警报解除为止。
4、终止应急预案。若突发事件险情、灾情得到有效控制或消除后，则由网络安全应急小组宣布应急期结束，并予以公告。
5、开展应急处置。当突发事件发生时，网管中心工作人员应立即进入应急工作状态，立即对现场进行保护，并对事件进行跟踪调查、密切关注事件动向，协助取证并阻断网络连接，取证完毕后则要在第一时间内恢复网络系统的运行。学院的其他相关部门（如宣传部、院办公室）负责该突发事件的宣传和报道工作，并对外联系协调，以防止事态通过网络蔓延。
四、网络安全管理解决方案
针对不同的网络安全问题，采取适当的方法加以妥善解决，具体方案如下：
对于网络入侵问题，我们首先要判断网络入侵的来源，确定是校园网内部还是外网的入侵，然后根据入侵来源做出不同的应对处置。对于外网的入侵，网管中心应首先定位入侵的ip地址，然后关闭入侵的核心设备的端口，并限制入侵地ip地址地访问，在无法制止外网入侵的情况下则采取断开网络连接的方法。对于校园网内部的入侵，我们首先要查清入侵的来源，如ip地址、maC地址、锐捷认证上网帐号等信息，同时断开入侵机器所在的交换机端口，最后根据实名认证信息追查入侵者，并针对入侵方法升级入侵检测设备。最后，网管中心要评估系统毁坏程度，通过备份系统和系统日志等信息，分析攻击手段、攻击使用的漏洞、攻击过程和发起攻击的地址。
对于病毒的传播，首先要及时发现和断开传播源，然后告知传播源用户，要求其马上断开与校园网的连接。再者，判断病毒的性质和分析病毒采用的端口，关闭病毒传播端口。最后，在办公网和办公QQ群上上公布病毒攻击信息以及防御处理方法，避免病毒的肆意蔓延。
对于网站信息的篡改问题，一旦发现校园网内网站主页信息篡改的情况，则应断开服务器相应的信息链接，并在问题解决后尽快恢复原始内容。
对于校园网络的突然中断问题，首先要查看校园网络核心设备状态，由上至下一步一步排查本地故障。若不是校园网局域网问题，则通知相应的运营商，请求运营商维护人员帮助，排除线路问题。
对于网络不适当言论，首先要判断不适当言论发表网站是院内还是院外，并针对不当言论的来源做出不同的应对措施。对于校园网内服务器上的不适当言论，应及时通知网站管理人员进行删除，并保留取证，记录发表言论者相关信息，如ip地址、时间等。对于院外服务器上的不适当言论，由校园网络安全小组联系公安机关网监部门和相关服务供应商进行协调处理。再者，网络监控系统设置了123个关键词，当用户在网页上了违规信息时，网络监控系统就会发出报警信息。根据网络监控系统记录，结合锐捷认证上网系统，通过相应的技术手段找到信息责任人，并进行相应的处理。对于造成严重后果的或触犯相关法律法规的事件，网管中心则要通知公安机关网监部门立案侦查。
对于自然灾害（如火灾、地震等）导致的网络与信息安全事件，应根据实际情况，在保障人身安全的前提下，首先保障数据的安全，其次保障设备的安全。具体的方法包括：服务器硬盘的拔出与保存，校园网络设备的断电、拆卸，以及搬迁等。
五、总结
校园网络与信息安全突发事件不仅需要及时处置，还需做到预防为主。除了要有一套完善的处置机制外，各高校还应建立起一套完备的预警机制，做到防范未然，未雨绸缪。同时，高校还应加大网络硬件设备的建设力度，更新校园核心设备、网络安全防控设备和其他网络基础设施，建立异地的数据备份中心，从而构建一个安全、稳定的校园网络体系。除此之外，随着网络技术的日新月异，各高校要做到与时俱进，进一步加强和规范校园网络的管理，不仅要注重校园网络技术人员的安全意识培养，还要通过各种渠道提升网络技术人员的技术水平，从而组建一支技术过硬、责任心强的校园网络安全防范队伍以保障校园网络的安全运行。
参考文献：
[1]查贵庭，彭其军，罗国富.校园网安全威胁及安全系统构建[J].计算机应用研究，
2005（22）.
[2]雷国铨，陈潜，曹滨斌，谢芬，童玲.高校校园网不良信息源头控制机制创新研究[J].东南学术，2010（6）.
[3]齐学功，孙志，徐亮.校园网信息安全突发事件危机预警探究[J].策略探讨，2013
（10）.
网络安全个人预案篇9
电子档案的信息安全保障贯穿于电子档案的形成、处理、存储、传输、维护和利用各个阶段，很多学者针对各个阶段中涉及的管理、技术、法规、人才、资金等方面做了大量的探讨工作，以期构建合理有效的电子档案安全保障体系。在本文中笔者仅就网络环境下，电子档案开放利用过程中的信息安全面临的主要问题展开研究，并提出相应的解决对策，进而提出电子档案开放利用信息安全保障体系。
1电子档案信息安全面临的主要威胁和存在的问题
1.1电子档案信息安全面临多个网络层次威胁
电子档案信息安全主要包括三个方面：一是档案信息内容的原始真实性；二是档案信息内容不被篡改和泄露，即完整性和保密性；三是档案信息的长期有效性。由于数字档案信息自身的特点以及它对技术的依赖性，使其安全极容易受到来自外界的威胁。所以，自从数字档案信息出现以后，其安全问题一直是这一领域的焦点问题'在网络（internet\局域网\无线网络）环境下，由于网络结构的不安全性、网络协议的脆弱性、网络传输的易拦截性和人为的疏忽，在网络结构的各个层次都存在安全隐患。其主要内容如图1所示：
物理层的档案信息安全面临的威胁是最底层的威胁，主要是对环境、硬件设备和线路的安全威胁，环境的安全威胁主要来自电源是否稳定不间断、有无抗静电、抗辐射、防尘、防水、防漏电等安全措施硬件和线路的安全威胁主要包括自然灾害和人为灾害。自然灾害使得计算机硬件和设施损坏，无法实现正常的联网；人为灾害主要有无意失误和人为干扰两种：用户使用不当，安全配置设置不合理造成安全漏洞，给网络安全带来威胁；而人为干扰是有意的破坏网络底层设施，通过非法终端介入，线路干扰等各种手段，威胁计算机硬件设备的正常运转，致使系统瘫瘦。
链路层的档案信息安全面临的威胁主要是数据的安全威胁。主要是指链路数据的泄露、丢失甚至被篡改或删除，从而破坏档案信息的完整性和可读性。另外，恶意的隐藏攻击可以采用不断发送级别高的请求来占用节点资源，或发送大量的请求使档案数据库服务系统响应速度减慢甚至停滞，影响正常用户的使用，甚至使正常用户被排斥不能进入网络系统或不能得到相应的服务，这种威胁隐蔽性很强，一般会把它看成通讯环境差，所以很难发现。
网络层的威胁是档案信息安全威胁的主要来源层，是恶意攻击的重要方面，因为网络层主要负责数据路由的确定，面临的威胁主要有通过伪造路由信息来破坏路由协议，从而使数据丢失或失去原始真实性，另外，最常见的攻击方式是针对软件和网络漏洞的黑客攻击和病毒攻击，黑客攻击主要是通过非法（非授权）访问，进入服务系统，窃取信息，造成文档的泄密，甚至进行违法操作，删除、修改、恶意添加，使正常使用者获得错误信息或者无法获得服务，干扰系统的正常运转。而病毒攻击主要是利用系统漏洞和人为的疏忽，潜入计算机系统，窃取文档、破坏系统、甚至打开系统“后门”，直接威胁档案的信息安全。
传输层的安全主要是传输协议和密钥的安全，一旦传输协议和密钥被识别破译，数据的传输将完全暴露在网络中，失去安全保障。其带来的威胁主要是攻击者可以复制，编造信息，从而向网络节点发送欺骗信息，使档案信息失去真实性和可读性，而且一旦欺骗信息时间标记准确，甚至可以破坏服务终端交换数据的能力。
1.2电子档案信息安全保障存在多方面问题
早在1996年国家档案局就成立了电子文件归档与电子档案管理研究领导小组，开展电子文档管理方法、技术、标注和构建管理体系等方面的研究，经过十几年的发展，在电子文档归档和电子档案管理办法等方面己经取得了一定的进展㈣7^，但在网络化建设、法制建设、安全管理等方面仍存在严重的滞后性，特别是在电子档案信息安全保障体系构建方面，还存在着明显的不足。
1.2.1电子档案信息安全保障方面存在着严重的滞后性
首先，是档案信息化建设存在着严重的滞后性，主要表现在全国各个档案部门虽然己经建设了规模大小不等的数据库，但都各自为政，缺乏统一性和整体性，而且标准化程度低，处于低水平重复建设，档案数据无规范化控制，存在安全隐患。同时，网络安全本身也存在滞后性，因为安全技术是在对抗中不断发展的技术，不断出现的应用安全问题推动着安全技术的发展，因此，它总是滞后的，正是这种滞后性存在巨大的安全隐患。
其次，是相关法规制度建设存在着严重的滞后性，主要表现在信息立法和档案法律法规没有有机的整合。如在上世纪90年代中期，随着大量CaD文件的面世，国家质量技术监督局推出了《CaD电子文件光盘存储、归档与档案管理要求》，在1999年，为规范电子文档的归档与管理中的问题，国家档案局又颁布了《电子文件归档与电子档案管理办法》，
在2000年，为了解决计算机在辅助档案管理中存在的问题，国家档案局又颁布了《归档文件整理规则》，在2001年，为了提高档案管理软件的标准化程度，国家档案局了《档案管理软件功能要求暂行规定»，2002年，针对公务活动中电子文件的形成、积累、保管、利用等方面存在的问题，国家档案局对《电子文件归档与电子档案管理办法》进行了修正，在此基础上，又分别在2003年和2005年出台了第三部和第四部档案信息化部门规章。由此立法过程可以发现：法律制定的周期性与档案信息安全体系建设的紧迫性存在着明显的滞后。
第三，是安全管理的滞后性，主要表现在很多档案信息网络管理人员、应用人员以及领导层缺乏安全意识，甚至有些档案工作者没有受过正规的网络安全培训，对档案信息网络的安全重视不够，知之甚少，致使档案信息安全管理缺乏针对性和执行力。同时，档案信息网络安全人才严重匮乏，在技术层面上无法提供有力的安全支撑，在信息环境的动态发展变化过程中，标准化管理、计算机辅助管理、规章制度管理明显滞后于档案信息化发展的步伐。
1.2.2电子档案信息安全保障体系建设存在不足
档案信息安全保障是对档案信息和档案信息系统的安全属性及功能、效率进行保障的动态行为过程。它源于人、管理、技术等因素所形成的预警能力、保护能力、检测能力、响应能力和反击能力。现阶段，在电子档案信息安全保障体系的构建中主要存在以下不足：（1)突发事件多，档案信息资源缺乏生存能力；(2)法规制度不健全，档案信息缺乏保护能力；(3)标准不统一，档案信息安全缺乏执行能力；(4)评估、防范少，档案信息安全缺乏预警能力；（5)专业人才短缺，档案信息安全缺乏发展能力；（6)网络漏洞多，档案信息安全缺乏数字化技术支撑能力。
2电子档案信息安全保障需要多策并举
2.1应在基础环境建设上着力，奠定电子档案信息安全保障基石
基础环境建设包括基础设施建设、硬件环境和人为环境建设。基础设施和硬件环境建设主要是为了保护档案信息的实体安全，包括网络基础设施、计算机、存储设备以及其他媒体免遭地震、水灾、火灾和其他环境事故的破坏，档案数据的异地备份是有效的措施之一。而人为环境建设主要是加强档案管理人员的安全意识和责任意识，落实制度、积极防御，从思想上充分认识到电子档案信息安全保障的极端重要性。同时，人为环境建设还包括社会公众档案意识的培养，以及档案利用者信息化素养的提高，杜绝因为人为的疏忽、大意造成档案信息的泄露、丢失或损坏，从而奠定电子档案信息安全保障基石。
2.2应在网络系统建设上加力，铸造电子档案信息安全保障屏障
网络系统建设主要包括：（1)通过各种网络安全技术预防档案信息安全危害；(2)通过软件安全评估审计与网络监测预警机制应对档案信息安全威胁；(3)通过信息备份与恢复,补救己成事实的灾难。
网络安全技术涉及的内容非常广泛，从广义上讲主要包括：主机数据库安全技术、路由安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全管理技术、系统漏洞检测技术、病毒查杀技术、黑客入侵检测技术等。通过多种网络安全技术手段的综合应用，开发具有自主知识产权的系统软件和网络关键设备，就可以大大降低网络对电子档案信息安全带来的危害。
安全审计，主要是针对与安全有关的网络行为进行识别、记录、存储和分析。涉及的记录形成网络智能型日志用于检查网络上发生了哪些与安全有关的活动，并划分职责范围。而安全评估主要是通过国家软件测评中心对系统软件进行安全性评估，寻找出系统的“bug”和漏洞，同时，对不同的电子档案密级划分等级和重要程度，并对安全状态和可能出现的灾害进行预测，以及确定相应的安全策略。而安全检测与预警机制主要是采用“看门狗”软件系统，对网络入侵和病毒攻击进行实时监测和预警，用来及时发现和阻止各种来自外部的非法入侵行为和内部用户的非授权活动，作为防火墙技术的补充，应在服务器、局域网各重要网段配备监测和预警系统。
信息备份与恢复，主要是对己丢失或失真的电子档案信息进行补救。因为，网络条件下的档案信息安全工作存在滞后性，任何一个网络都不能确保万无一失，由于人为的疏忽和网络攻击致使档案信息丢失和失真的现象随时可能发生，因此，需要建立信息备份与恢复系统，这样才能保证一旦信息丢失和失真，系统也能够做到有备无患，从而保证档案信息的完整性。
2.3应在信息标准建设上增力，锻造电子档案信息安全保障准绳
档案信息标准化建设，主要包括档案信息法制标准、管理标准、技术标准三个方面。档案信息法制标准，主要体现在档案立法的专门性和内部安全制度的针对性上。国家和地方机构的立法应覆盖档案信息行为的各个环节，针对网络环境下大多信息安全面临的威胁，制定具体、详细的建设标准，从法律上约束档案信息行为，而内部安全制度的制定，应针对不同的工作模式和场景，制定不同的制度标准，细化到一人、一岗、一机的规范上，从而提高档案信息安全的规范性、可操作性以及档案信息安全标准的通用性。
档案信息管理标准，主要包括机构建设和管理机制建设。建立权威的档案信息安全管理机构能够从战略层面统管本机构档案信息安全工作。在机构的组织形式上，既要能够在日常服务利用工作中履行职能，又要便于在档案信息面临危害时及时转入应急体制并发挥作用；在机构职能的确立上，既要能对本机构档案信息安全工作进行战略指导和宏观管理，又能对档案信息安全的具体问题进行策略支持和微观控制。而管理机制的建立，主要是依据法律法规，在档案信息的产生到利用的各个环节制定标准化的管理制度和管理方法，在分级、分层、分域的管理中，划分管理权限，明确职责，增强管理人员的安全意识和操作规范，提高档案的利用效率和档案工作者的执行能力。
档案信息技术标准，主要包括电子档案采集和鉴定标准、数据格式标准、计算机硬件标准、开发软件标准、网络信息、传输标准、电子数据长期保存标准、网络工程及网络行为的标准化等。
在此基础上，还要建立科学合理的标准评价指标，要根据网络环境下，电子档案信息安全的真实性、完整性、可用性和可控性的要求，建立档案信息安全的物理安全、管理安全、网络安全、信息安全、系统安全的评价指标[9]。
2.4应在人才、资金等多方支持，打造电子档案信息安全保障品牌
网络环境下电子档案的信息安全保障需要大量的人力、物力和财力的投入。电子档案信息安全的人才队伍应由计算机信息技术、自动化技术、网络技术、管理技术等方面的人才构成。所以，人才培养的目标，是培养既通晓相关的信息安全法规制度，又有丰富实践经验的信息安全管理人才；培养既能熟练使用各种网络安全设备和设施，又能解决网络安全具体问题的技术人才。在档案人才培养中，应加强对上述相关知识和能力的培养，并有针对性地开设专门的电子档案信息安全方面的课程，在实际档案部门中要加大对档案信息安全人才的引进、培养与提高。
在人才引进、培养、提高和档案信息安全保障体系的建设中，需要大量的资金投入，以保证各项工作的顺利开展。同时，在电子档案信息的开发、存储、传输、利用各个环节中都需要社会相关单位和个人的配合与帮助，通过档案工作者、利用者、组织者等各方努力，查找各种管理和技术漏洞、防止各种疏忽和病毒攻击、加大人才培养和资金投入力度、完善法律法规和基础设施建设，从根本上保证电子档案事业又好又快地发展。
3电子档案信息安全保障体系构想
随着网络时代的到来，档案利用的网络化己成为档案事业发展的重要方向，而网络环境下的档案信息安全保障体系建设自然而然地成为档案事业的重要组成部分。
电子档案信息安全保障体系是以信息技术为支撑，对机构内外产生的电子文件、档案部门保存的电子档案进行安全、严格、系统的组织和管理，以防止电子文档在网络传输、介质存储和提供利用等过程中被故意或偶然的非法授权泄露、更改、破坏或使信息被非法系统识别、控制，从而确保电子文件的保密性、完整性、有效性和凭证性。
电子档案信息安全保障体系必须融合管理与技术要求，实现电子文档前端控制和全程管理。主要由安全组织体系统领支撑体系、管理、标准体系、网络安全运行体系各个子系统，其中，支撑体系包括安全防护技术支撑、法律法规支撑、环境、设备安全支撑，以及人才资金支撑四个内容。其内容构架如图2所示：
安全组织体系由决策层、管理层和执行层构成完整、统一的安全组织架构，在行业内或区域内成立电子档案信息安全领导小组，由国家档案行政主管部门和各业务主管部门组成，形成决策机构；由安全责任部门和相关部门设立电子档案信息安全办公室，形成强有力的管理机构；在各个业务部门内设置电子档案信息安全小组，负责执行有关档案信息安全的法律法规、规章制度和技术规范。
电子档案信息安全管理和标准建设子系统主要由三个层面构成：（1)电子档案信息安全总纲，规定电子档案信息安全的指导思想、方针、内容、要求；(2)电子档案各环节的标准指南和管理规定；(3)各种操作手册、工作流程和实施细则。
网络安全个人预案篇10
突发安全事故应急预案与方案
为全面落实“安全第一、预防为主、综合治理”的方针，切实搞好厂区安全工作，认真做好各种突发事件应对工作，将可能发生的事故降到最低限度，根据《安全生产法》、《浙江省安全生产条例》、和上级有关部门要求，结合公司实际情况，制定以下应急预案。
一.组织机构及主要职责.
公司成立突发事件应急预案领导小组，组长党支部书记xx同志担任，副组长由生产经理xx、技术经理xx同志担任，成员由部门、车间负责人组成，领导小组下设指挥组，抢险组和后勤保障组。
1.指挥组由xx、xx组成。在第一时间突发事件的相关情况，第一时间组织员工疏散，第一时间组织员工自救，保证员工人身安全，第一时间保证公司财产和员工财产安全，第一时间组织协调各项工作有序进行。
2.抢险组：由20名员工组程：由xx任组长，xx任副组长，组员由xx、xx、xx、xx、xx、xx承担危难工作，在保证自身安全的前提下完成任务。
3.后勤保障组：由6名同志组成，xx任组长，xx为副组长，组员由xx、xx担物资装备供应，切实保证突发事件工作所需。
二.突发事件应急救援预案措施
1.发生一般火警、火灾事故、设备事故、人身伤害事故及其他突发事件，当班值班人员应立即报告车间、部门和公司领导，逐级上报。火警火灾拨打119请求救援。人身伤亡事故应立即送医院治疗，或拨打120请求救援，但不管是哪类事故，抢险救护时都要先切断电源或采取防护措施后再组织救护，防止事态扩大。
2.发生重大火灾事故，应立即切断电源，迅速向公司汇报，公司逐级向上反映。岗位人员拨打119救援电话请求援后，首先组织自救，使用现场的灭火器进行灭火，根据着火部位、性质也可用现场备用的防火沙、土、水进行灭火，电气火灾要用干粉灭火器，变压器、油罐等用水冷却时，人要远离，严防爆炸伤人，待消防专业人员赶到后，在专业人员指挥下配合灭火。
3.发生人身伤亡事故，发现人员要立即向班组长、车间主任、部门、公司逐级上报后，还要通知医院工伤抢救小组，立即赶赴现场组织救援。若伤部位属擦伤、碰伤、压伤等要及时用消炎止痛药物擦洗患处，若为出血严重，要用干净布料进行包扎止血。若伤者发生骨折要保持静从事静卧。若发生严重烧伤、烫伤，要立即用冷水冲洗30分钟以上，若伤者已昏迷、休克，要立即抬至通风良好的地方，进行人工呼吸或按摩心脏，待医生到达后立即送医院抢救。
4.若发生食物中毒事故，救援人员在救援时要了解中毒原因，迅速把中毒人员抬至通风良好处进行一般性抢救，并立刻送往医院抢救。
5.发生重大设备事故，要立即报告，同时停止设备运转，处理事故时，要有专业人监护。严格执行检修程序和停送电确认制度，防止打乱仗，冒险作业。
6.发生爆炸事故，要立即关闭爆炸源，若有人员伤亡，按人员伤亡预案救援。
7.发生各类事故都要保护好现场，待事故调查分析处理。
三.注意事项
1.突发事件应急预案工作领导小组成员要保证24小时开机，认真做好各项预防工作，随时准备应付各类突发事件发生。
2.突发事件应急预案工作要听从指挥，服从安排，要切实做到安全第一、预防为主、综合治理。
3.本预案可根据实际情况进行修改完善。
突发安全事故应急预案与方案
为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我局网络与信息安全，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神，结合我局实际情况，特制定本应急预案。
一、指导思想
认真落实“教育在先，预防在前，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。
二、组织领导及职责
成立计算机信息系统安全保护工作领导小组
组 长：xx
副组长：xx
成 员：xx
主要职责：负责召集领导小组会议，部署工作，安排、检查落实计算机网络系统重大事宜。副组 长负责计算机网络系统应急预案的落实情况，处理突发事故，完成局领导交办的各项任务。
三、安全保护工作职能部门
1.负责人：xx
2.信息安全技术人员：xx
四、应急措施及要求
1.各处室要加强对本部门人员进行及时、全面地教育和引导，提高安全防范意识。
2.网站配备信息审核员和安全管理人员，严格执行有关计算机网络安全管理制度，规范办公室、计算机机房等上网场所的管理，落实上网电脑专人专用和日志留存。
3.信息所要建立健全重要数据及时备份和灾难性数据恢复机制。
4.采取多层次的有害信息、恶意攻击防范与处理措施。各处室信息员为第一层防线，发现有害信息保留原始数据后及时删除；信息所为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息及时处理。
5.切实做好计算机网络设备的防火、防盗、防雷和防信号非法接入。
6.所有涉密计算机一律不许接入国际互联网，做到专网、专机、专人、专用，做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密、商业秘密的文件。
附：
应急处理措施指南
（一）当人为、病毒破坏或设备损坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
1、网站、网页出现非法言论事件紧急处置措施
(1)网站、网页由信息所值班人员负责随时密切监视信息内容。
(2)发现在网上出现内容被篡改或非法信息时，值班人员应立即向本单位信息安全负责人通报情况；情况紧急的，首先中断服务器网线连接，再按程序报告。
(3)信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。
(4)追查非法信息来源，并将有关情况向本单位网络领导小组汇报。
(5)信息化领导小组召开会议，如认为事态严重，则立即向市政府信息化办公室和公安部门报警。
2、黑客攻击事件紧急处置措施
(1)当发现黑客正在进行攻击时或者已经被攻击时，首先（）将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位信息化领导小组汇报。
(2)信息安全相关负责人应在接到通知后立即赶到现场，对现场进行分析，并做好记录，必要时上报主管部门。
(3)恢复与重建被攻击或破坏系统。
(4)信息化领导小组召开会议，如认为事态严重，则立即向市政府信息化办公室和公安部门报警。
3、病毒事件紧急处置措施
(1)当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。
(2)信息安全相关负责人员在接到通报后立即赶到现场。
(3)对该设备的硬盘进行数据备份。
(4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
(5)如果现行反病毒软件无法清除该病毒，应立即向本单位信息化领导小组报告，并迅速联系有关产品商研究解决。
(6)信息化领导小组开会研究，认为情况严重的，应立即市政府信息化办公室和公安部门报警。
4、软件系统遭破坏性攻击的紧急处置措施
(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。
(2)一旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统停止运行。
(3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位信息化领导小组汇报，再恢复软件系统和数据。
(4)信息化领导小组召开会议，如认为事态严重，则立即市政府信息化办公室和公安部门报警。
5、数据库安全紧急处置措施
(1)对于重要的信息系统，主要数据库系统应按双机设备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。
(2)一旦数据库崩溃，值班人员应立即启动备用系统，并向信息安全负责人报告。
(3)在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。
(4)如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。
6、广域网外部线路中断紧急处置措施
(1)广域网线路中断后，值班人员应立即向信息安全负责人报告。
(2)信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。
(3)如属我方管辖范围，由信息安全工作人员立即予以恢复。
(4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。
(5)如有必要，向本单位信息化领导小组汇报。
7、局域网中断紧急处置措施
(1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。
(2)局域网中断后，信息安全相关负责人员应立即判断故节点，查明故障原因，并向网络安全组组长汇报。
(3)如属线路故障，应重新安装线路。
(4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。
(5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。
(6)如有必要，向本单位信息化领导小组汇报。
8、设备安全紧急处置措施
(1)服务器等关键设备损坏后，值班人员应立即（）向信息安全负责人报告。
(2)信息安全相关负责人员立即查明原因。
(3)如果能够自行恢复，应立即用备件替换受损部件。
(4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。
(5)如果设备一时不能修复，应向本单位信息化领导小组汇报。
（二）当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
（三）当发生火灾时，若因用电等原因引起火灾，立即切断电源，拨打119报警，组织人员开启灭火器进行扑救。
（1）对于初起火灾，现场人员应立即实施扑救工作，使用灭火器具实施灭火扑救工作；
（2）火势较大时，应立即拨打119火灾报警电话和根据火灾情况启动有关消防设备，通知有关人员到场灭火；
（3）在保障人员安全的前提下，按上款保护数据及设备。
（四）当市电不正常时，采用ups供电，供电时间视电池容量而定，一般不超过1小时，若超过此时间，关团服务器等网络设备，等市电供应正常后半小时再重新启动服务器。
（五）其它
做好机房及户外网络设备的防盗窃、防雷击、防鼠害等工作。若发生事故，应立即组织人员自救，并报警。
其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
突发安全事故应急预案与方案
为了尊重生命、维护顾客的生命安全，在坚持"以预防为主"的前提下，按照《xx市人民政府突发公共事件总体应急预案》的要求，为落实游泳馆的属地责任制，更科学有效地处理泳馆安全事故突发事件，特制定应急预案。
一、突发事件应急小组
组长：
副组长：
成员：
联络员：
二、突发事件应急处理方法
1．紧急处理并报案
在场的救生员及安全员应在第一时间实施抢救措施，并向120急救中心、应急小组负责人报告；
2．处理
游泳馆接到安全事故突发事件报告，应迅速派人赶到事故现场，立即进行专业处理，应急小组负责人应迅速赶到事故现场指挥解决问题，并及时上报董事会。
3．联系电话
处理溺水的应急小组电话：
处理受伤、突发疾病等事故电话：
急救中心：120
安全事故：110报警，