网络安全应急演练方案(分享7篇)。
在现实生活或工作学习中,难免会出现一些事故,为了避免事情愈演愈烈,通常会被要求事先编制应急预案。我们该怎么去写应急预案呢?下面是小编精心整理的网络安全应急预案,欢迎大家借鉴与参考,希望对大家有所帮助。
网络安全应急演练方案 篇1
一、指导思想:
随着互联网及相关信息通信业务的迅速发展,信息传播呈现渠道多样化、影响网络化、扩散快速化的发展趋势,网络信息安全内涵和外延已经远远突破原来的传统概念,涉及到国家的政治、经济、文化等方面,成为关系国家安全和社会稳定的重大问题,从中央到地方无不列为事务工作的重中之重。结合本园自身情况,加强监督和管理,制度本预案。
二、机构设置:
预防网络信息安全突发事件应急工作领导小组:
组长:
副组长:
成员:各班班主任
三、领导小组职责:
1.强化组织机构,加强管理控制:
幼儿园成立以园长为组长的网络安全管理领导小组,通过成立组织机构,强化意识,明确职责,加强控制,保障网络安全管理落到实处。
2.加强业务培训,提高防范水平:
积极开展相关培训提高网管员的网络管理水平,定期对教师开展互联网安全和文明上网的宣传教育,提高全体教师上网的法制意识、责任意识、政治意识、自律意识和安全意识,形成广大师幼共同抵制网上有害信息的良好氛围,保证幼儿园网络系统安全运行,更好地为教育科学服务。
加强网络安全建设,网络管理员加强检查,及时发现网络本身的安全漏洞,保证软件防火墙和防病毒软件的及时有效的更新,提高网络系统防御攻击的能力,尽量避免网络、病毒等的攻击事件。
3.执行审查制度,保证新闻真实健康:
园内通讯报道工作落实专人负责,经同意后方能发布或传送。未经园长同意而发布的有损于幼儿园和社会形象的言论,发布人要负法律责任,并按有关规定追究责任。同时在新闻发布系统上严格设置权限管理,让通过安全管理小组认证的人员才可以在网络上发布合法的消息。
四、加强安全管理,快速有效应急:
1.对非法站点作好过滤,并定期备份重要文件,网络备份和光盘刻录备份相结合。
2.网管员坚持做到每天至少一次的安全检测,及时了解网络运行情况,以保障园网的安全性、稳定性和可靠性。
3.一旦发现园网上出现违反幼儿园网络安全管理制度的行为,立即停止校园网络的使用。
4.网络安全管理领导小组应在第一时间组织有关人员对违纪行为进行查处,对违纪人员依照有关法律、法规和园纪园规,作出严肃处理。
5.对有害的信息则立即删除。
网络安全应急演练方案 篇2
一、应急预案适用范围:
1、计算机专用教室、多媒体专用教室及其它配有计算机设备的教室、办公室。
2、闭路电视系统。
3、广播播音系统。
二、应急预案启动
有下列情况应启动应急预案:
1、计算机专用教室、多媒体专用教室及其他场所发生火灾。
2、设备发生被盗或人为损坏。
3、发现利用网络传播不良信息现象。
4、计算机网络出现病毒。
三、应急预案启动程序。
1、网络设备使用者或管理者发现上述所列情况之一时,应立即报告网络安全领导小组负责人(网管),同时控制好现场,火灾时,还要组织学生有序地撤离现场。
2、网络安全领导小组接报后,立即向有关部门报告,同时组织有关人员对现场进行施救或控制,直至问题解决。
四、应急预案启动实施办法。
(一)火灾发生时处理办法:
1、当火灾发生时,立即切断电源,同时组织学生有序疏散,并将火情通知领导小组。
2、领导小组接报后,立即向有关部门报告,同时组织校内有关人员灭火、疏散学生,并派人到校门口引领消防部门或上级有关人员到火灾现场,直至火势扑灭。
3、领导小组配合有关部门调查分析火灾原因,进行防火措施改进。
(二)设备发生被盗或人为损害处理办法:
1、发生上述情况时,使用者或管理者应立即告知学校,同时封闭现场。
2、学校领导小组接报后,立即报告相关部门,并组织相关人员配合有关部门进行调查,直至问题解决,恢复设备使用。
(三)不良信息和网络病毒处理办法:
1、发现不良信息或网络病毒,网络管理员应立即终止不良信息或网络病毒的传播,同时将情况告知学校机关负责人。
2、学校接报后,一方面向学校信息中心报告,请示处理意见。另一方面通告全校计算机用户防病毒方法,并督促网管员进行杀毒处理,直至网络处于安全状态。对不良信息追查信息来源,对未经学校同意,擅自发布信息而造成不良影响者,由学校校务会讨论后给予一定的.处分。触犯法律者交执法部门追究法律责任。
网络安全应急演练方案 篇3
为提高应对网络安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保计算机信息系统的实体安全、运行安全和数据安全,根据《网络安全法》《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定,特制定本预案。
一、组织领导
XX镇成立由分管领导任组长,办公室相关同志为成员的网络安全工作领导小组。领导小组负责预防和处理网络安全工作,确保网络安全稳定,具体负责网络安全的协调、调度、检查、考核等工作。
二、分类分级及适用范围
(一)分类分级
本预案所指的网络安全突发事件,是指网络系统突然遭受不可预知外力的破坏、毁损或故障,不良信息在网站乃至整个互联网的传播,发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。
事件分类根据网络安全突发事件的发生过程、性质和特征,网络安全突发事件划分为网络安全突发事件和信息安全突发事件。
网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏;信息安全突发事件是指利用信息网络进行有目的或有组织的'反动宣传、煽动和歪曲事理的不良活动或违法活动。
(1)自然灾害是指地震、台风、雷电、火灾、洪水等。
(2)事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
(3)人为破坏是指人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖主义活动等事件。
事件分级
根据网络安全突发事件的可控性、严重程度和影响范围,将网络安全突发事件分为四级:I级(特别重大)、II级(重大)、III级(较大)、IV级(一般)。具体级别定义如果国家有关法律法规有明确规定的,按国家有关规定执行。
(1)I级(特别重大):造成网络与信息系统发生大规模瘫痪,事态的发展超出区一级相关主管部门的控制能力,对国家安全、社会秩序、公共利益造成特别严重损害的突发事件。
(2)II级(重大):造成网站或其它上一级部门重要网络与信息系统瘫痪,对国家安全、社会秩序、公共利益造成严重损害的突发事件。
(3)III级(较大):造成网站网络与信息系统瘫痪,对国家安全、社会秩序、公共利益造成一定损害置的突发事件。
(4)IV级(一般):造成网站网络重要网络与信息系统受到一定程度的损坏,但不危害国家安全、社会秩序和公共利益的突发事件。
(二)适用范围
本预案适用于发生与本预案定义的I-IV级网络与信息安全突发事件和可能导致I-IV级的网络与信息安全突发事件的应对处置工作。
三、工作原则
1、积极防御、综合防范。立足安全防护,加强预警,重点保护重要信息网络和关系社会稳定的重要信息系统;从预防、监控、应急处理、应急保障和打击不法行为等环节,在管理、技术、宣传等方面,采取多种措施,充分发挥各方面的作用,构筑网络与信息安全保障体系。
2、明确责任、分级负责。按照“谁主管、谁负责”的原则,加强网络安全管理,认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育,进一步提高工作人员的信息安全意识。
3、落实措施、确保安全。要对网络设备、服务器等设施定期开展安全检查,对发现安全漏洞和隐患的进行及时整改;要实行网站的巡察制度,密切关注互联网信息动态,要按照快速反应机制,及时获取充分而准确的信息,跟踪研判,果断决策,迅速处置,最大程度地减少危害和影响。
4、加强技术储备、规范应急处置措施与操作流程,树立常备不懈的观念,定期进行预案演练,确保应急预案切实可行。
5、事故上报
当发生网络安全突发事件时,应及时按规定向有关部门报告。初次报告最迟不得超过2小时,重大和特别重大的网络安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
四、事后处理
网络与信息安全突发事件经应急处置后,得到有效控制,事态下降到一定程度或基本得以解决,将各监测统计数据上报上级有关部门,由有关部门提出应急结束的建议,经批准后实施。
五、监督管理
1、加强对网络与信息安全等方面专业技能的培训,指定专人负责安全技术工作。
2、定期演练。通过演练,发现应急工作体系和工作机制存在的问题,不断完善应急预案,提高应急处置能力。
在应急处置工作结束后,应立即组织有关人员组成事件调查组,查清事件发生的原因及财产损失情况,总结经验教训,写出调查评估报告,报应急领导小组,并根据问责制的有关规定,对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告,报应急领导小组,必要时采取合理的形式向社会公众通报。
网络安全应急演练方案 篇4
为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,根据互联网网络安全相关条例及教育局网络管理安全会议精神,结合我校校园网工作实际,特制定本预案。
一、应急处置工作意义
从讲政治、讲大局,保证国家安全的高度,充分认识确保网络与信息安全的重要意义。要对xxx组织及其它境外敌对势力利用网络信息进行煽动和破坏活动以及进行有组织的网上大规模“黑客”与病毒攻击保持高度警惕,消除麻痹大意和侥幸思想,继续深入开展互联网有害信息的清理整治,组织实施本校园网有害信息的安全防范及应急处置工作,进一步明确责任,落实工作措施,确保校园网络信息安全。
二、应急处置工作的目标
在最短时限内,及时、果断处理在本校园网范围内传播的有害信息,遏制有害信息在校园网中扩散,最大限度减轻社会危害,并搜集掌握犯罪线索,打击网上违法犯罪活动,维护校园信息安全和政治稳定。
三、校园网应急处置工作包含的主要内容
(一)有害信息内容:
1、攻击党和国家领导人;
2、煽动抗拒、破坏宪法和法律、行政法规实施;
3、煽动颠覆国家政权,推翻社会主义制度;
4、煽动分裂国家、破坏国家统一;
5、捏造或歪曲事实,散布谣言,恶意攻击党、政领导同志,严重扰乱社会政治、经济秩序;
6、宣传xxx、色情、暴力、凶杀,教唆犯罪;
7、歪曲报道我区重大政治、经济、文化事件;
8、其他严重危害国家安全和社会治安秩序的信息;
9、一切对青少年成长可能产生不良影响的信息。
(二)严重违法犯罪活动:
1、利用互联网、校园网大规模进行煽动颠覆国家政权、推翻社会主义制度、破坏国家统一,煽动民族仇恨,破坏民族团结活动。
2、利用互联网、校园网组党结社,进行xxx勾联、xxx活动。
3、利用网络技术进行大规模破坏社会稳定,扰乱金融秩序的活动。
4、利用互联网、校园网大规模制作、传播计算机病毒,非法入侵,致使计算机系统及通信网络遭受重大损失的活动。
四、组织领导
成立信息安全应急处置工作领导小组(简称信息安全应急领导小组),负责学校网络信息安全应急处置工作。
组长:xx
成员:xx
各班级班主任
五、职责与任务
(一)信息安全应急领导小组负责组织开展对校园网进行信息监控和巡查,删除、过滤有害信息,采取技术措施封堵有害信息的传播途径,控制有害信息在校园网扩散,及时上报学生动态。
(二)接入互联网的科室教师和学生,要主动与有关部门做好网络与信息安全的衔接工作,做到权责明确,应急处置渠道畅通。要根据师生使用公共网络的实际情况,制定切实可行的安全防范措施,防止有害信息通过公共网络在校内扩散。
(三)进一步加强对视频节目的监管,校园网视频不得采用通过盗版等非法途径接收、下载、录制、播放,在校园网里点播或直播的视频节目应健康向上,有利于青少年身心健康发展,有利于促进学校教育教学事业发展。
具体职责分工:
发生网络安全事故时迅速与学校领导、各相关处室、班主任以及相关部门取得联系,引导人员和设施进入事件地;联络有关部门、个人,组织调遣人员;负责对上、对外联系及报告工作。
(1)对学校重大事件(如艺术节直播、检查评估等对网络安全有特别要求的事件)进行评估、确定所需的.网络设备及环境。
(2)关闭其它与该网络相连,有可能对该网络造成不利影响的一切网络设备及计算机设备,保
障该网络的畅通。
(3)对重要网络设备提供备份,出现问题需尽快更换设备。
(4)对外网连接进行监控,清除非法连接,出现重大问题立刻向电信部门求救。
(5)事先应向学校领导汇报本次事件中所需用到的设备、环境,以及可能出现的事故及影响,
在事件过程中出现任何问题应立刻向学校分管领导汇报。
(1)若校园网出现网络恶意攻击,立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急切断校园网的服务器及公网的网络连接,以保护重要数据及信息;
(2)如果攻击来自校外,立刻从路由器中查出对方IP地址并过滤,同时对路由器设置对此类攻击的过滤,并视情况严重程度决定是否报警。
(3)如果攻击来自校内,立刻确定攻击源,查出该攻击出自哪台交换机,出自哪台电脑,出自哪位教师或学生。接着立刻赶到现场,关闭该计算机网络连接,并立刻对该计算机进行分析处理,确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
(4)重新启动该电脑所连接的网络设备,直至完全恢复网络通信。
网络安全应急演练方案 篇5
为了进一步提高我校网络舆情应急处置水平,有效应对和快速化解网上舆论危机,支持积极向上的主流舆论占领各种网络信息传播载体,形成学校网络舆情预警防范和监测引导机制,根据《全国人民代表大会常务委员会关于维护互联网安全的决定》、《关于加强和改进互联网管理工作的意见》,结合我校工作实际,特制定本预案。
一、适用范围
本预案适用于处置网络上出现的对学校社会声誉、教学秩序、事业发展有重大影响的信息,或对学校师生生活、工作、学习产生重大影响的相关信息等突发网络舆论情况。
二、工作原则
1.统一领导原则。将重大网络舆情应对处置工作纳入全校应急工作统筹安排,成立专门领导小组加强组织协调。
2.预防为主原则。学校各处室、年级组、教研组应做好网络舆情突发的预防工作。
3.协同一致原则。各处室、年级组、教研组应充分发挥职能作用,密切配合,协同一致,处置好网络舆情突发事件。
三、组织机构和保障
1.东案小学网络应急舆情处置工作领导小组组成:
组 长:xxx
副组长:xxx
成 员:各科室负责人
2. 领导小组下设办公室,全面负责日常工作及领导小组交办的`事宜。
四、处置程序及办法
(一)研判预警。学校信息处及其他处室对本校可能引发重大网络舆情的突发事件、热点敏感问题,要及时搜集掌握有关真实信息,做好应对处置准备,增强工作前瞻性和时效性。
(二)快速反应。学校处室发现重大网络舆情后,要按照快速、畅通原则和逐级报告、双重报告等要求,及时将情况报告学校网络应急舆情处置工作领导小组,分管副校长、校长。同时立即启动应急预案,组建专门工作组,召开碰头会,制定并落实应急处置措施,快速及时内将事情原由、事实真相、事件处置情况等组织成汇报材料,并做到30分钟内口头汇报和90分钟内书面汇报。如有必要,需将材料上报上级主管部门,及时沟通有关情况。
(三)分类处置。面对网络媒体出现的突发重大网络舆情,按照信息内容的不同,在严格执行保密法律法规、新闻宣传纪律等规定的基础上,需按以下不同办法分类处置:
1、属询问、置疑、诉求类的,安排学校相关部门依法依规进行办理、提出答复意见,经学校主要领导和学校安全工作领导小组审定后统一回复; 能当即回复的要当即回复,需要一段时间办理后才能回复的,要在当日回复处理意见并告知回复处理结果具体时日。
2、属对学校某一突发事件或社会热点、敏感问题恶意传播或炒作类的,要依法告知事实真相或事件处置情况; 对于造成重大负面影响或严重损失及告知事实真相、事件处置情况后仍继续恶意传播或炒作的,商请执纪执法部门依纪依法查处。
3、属捏造、歪曲或夸大事实,恶意攻击、诽谤,煽动闹事或涉嫌网上违法犯罪活动类的,要依法澄清事实真相,如属于学校内部人员,以说服教育为主,情节恶劣者按学校相关校规校纪给予处罚,如属于校外人员商请执纪执法部门依纪依法查处。
4、属对推动学校改革、发展、稳定工作有重要积极意义类的,要积极采纳建议并按要求予以回复。 (四)动态跟踪。学校要落实专人对突发重大舆情及处置后的事态实行动态跟踪,适时采取应对处置措施,坚决防止网络舆情危机发生。
(五)总结评估。在网络舆情被消除或趋于平稳后,学校网络应急舆情处置工作领导小组要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思,不断健全完善工作机制,提高应对网络媒体的能力。
五、后续工作
(一)善后处置
学校综合治理领导小组指导做好突发事件的善后工作,尽快恢复正常的教育教学秩序,尽可能地减少损失和影响。
(二)总结分析
学校综合治理领导小组会同参与处置的相关部门(单位)对突发事件处置工作进行全面总结,吸取经验教训,进一步修订和完善预案。
对玩忽职守、造成严重损失的,要报公安机关依法给予责任人行政处分,违反法律的,依法追究法律责任。
网络安全应急演练方案 篇6
一、演练目的:
建立健全信息安全运行应急工作制度,检验信息安全应急预案及信息系统故障应急预案的有效性,验证相关组织和人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力,保证信息安全突发应急指挥调度工作迅速、高效、有序地进行,满足突发情况下网络和信息系统安全运行保障和故障恢复的需要,确保信息系统安全通畅。
二、演练依据:
《惠水县妇幼保健院网络与信息安全类突发事件应急预案》
《惠水县妇幼保健院关于信息系统故障应急预案(试行)》
三、演练场景:
1、病毒攻击导致医生的电脑或相关系统失效演练
2、医院管理系统故障停止工作
四、演练方式:
现场演练
五、演练时间、地点及参加人员:
1、时间:
2、地点:产科门诊、收费室、药房、检验科、B超室
3、参加人员:(院长)、(分管副院长)、(医务科负责人)、(护理部负责人)、(院办负责人)、(检验科负责人)、(影像科工作人员)、(药房工作人员)、(产科主任)、(妇科主任)、(信息科负责人)
六、演练过程一:
1、门诊医生向信息科反映自己电脑的HIS系统打不开,一点击快捷方式就死机。
2、信息科到现场查看,高度怀疑是计算机病毒感染,立即拔出该台电脑网线。
3、运行电脑上的杀毒软件,查看到有病毒攻击该台电脑。
4、病毒非常顽固,且杀毒软件无法清除该病毒,信息科立即上报分管院长,同时查看其他电脑有无类似情况。
5、分管领导到场后指示,坐诊医生暂时使用其他备用电脑接诊患者,使用独立的U盘拷贝该台电脑上的重要数据,必要时寻求专业网络安全人员帮助恢复数据。同时对重要数据拍照留存。格式化电脑硬盘,重装电脑系统。
6、故障消除,演练结束。
七、演练过程二:
1、信息科接到临床医生通知,HIS系统无法正在运行。
2、信息科立即排查故障出现的原因,发现为移动公司迁入我院的交换机故障导致主干网络不通,电话对接后,预计需要1小时才能更换完毕。
3、信息科将具体情况报告医务科,到场查看后汇报分管院长。
4、分管院长指示:(1)全院转入“人工接诊模式”,具体步骤按照《惠水县妇幼保健院关于信息系统故障应急预案(试行)》执行。(2)由医务科负责组织临床工作开展,由护理部负责组织护理工作开展。(3)由于就诊人员现不能完成医保报销,且就诊人员较多,由院办公室负责组织人员向就诊人群做出解释,并维护好现场次序。
5、按照《惠水县妇幼保健院关于信息系统故障应急预案(试行)》走一遍流程。
6、演练结束。
八、演练结束后集中本文以重视防范为出发点,对如何完善公安机关应急管理工作,提出了一些新的思路。对公安机关需要树立重视防范的思想,建立风险评估体系,公安机关应急管理的专业化,改善预案演练机制,公安机关针对突发事件应建立科学的媒体应对机制,并对整合社会应急管理资源,建立经营应急管理服务的企业公司提出了设想。我们需要从理论和应用方面两个方面进行创新。在风险评估方面,本文重点阐述了应当重视风险评估体系建设的意义、评估原则、评估体系建设的措施和撰写评估报告的技术性建议;在公安应急管理体系建设方面,重点阐述了应当建立专门机构、专业人才队伍以及实战化建设等观点;在预案的演练方面,重点阐述了目前应当重视预案演练出现的问题和改进方略;在公安应急管理中的媒体应对方面,着重阐述了公安应急管理媒体应急体系建设的方法。文章最后对,建立公安机关应急管理体系,合理利用社会资源,提出了建立应急服务公司设想等措施,并阐述了应急服务公司是对公安应急管理体系的有益补充的观点。
关键词:公安应急管理;风险评估;预案演练;媒体应对;应急服务公司
近几年来,国内接连发生暴力恐怖袭击案件和事件,对国家法律尊严和公安机关应急处突能力提出了严峻挑战;伴随着国家经济的发展,社会转型的各种利益重叠交错,因人民内部矛盾而引发的大规模已屡见不鲜;校园安全事件也频繁发生;大型群众性活动安全保卫任务日益繁重。公安机关传统的应急处突体系和管理思路已经不能适应时代的要求,需要对公安机关的应急管理进行专门的研究和创新改革的措施,以适应新的安全形势和紧跟国家应急管理体系总体要求。
一、重视防范,“攻防兼备”,扭转重处置、轻防范的错误思想,完善和强化风险评估体系建设
-
ys575.com小编精心推荐:
- 网络安全应急 | 网络安全应急预案 | 网络安全宣传 | 消防应急演练方案 | 网络安全应急演练方案 | 网络安全应急演练方案
我国公安机关在应急管理方面存在重处置、轻预防的问题,主要表现在:表彰奖励、追责倒查、人力物力投入、宣传推广和教育培训等方面。带着问题,思考其产生的原因,主要还是由公安机关决策层对重点工作的选择来决定的,决策层重视防范工作自然就会加大投入,基层干警就会按照决策层的工作指引逐步转变工作模式和对防范工作的态度。因为突发事件本身的特点,加之区域实际情况不一样,爆发社会安全事件的风险也不一样,且处置社会安全事件往往不是某一个派出所或某个单位可以完成的任务,所以不容易对基层单位突发事件处置工作进行量化考核和评比。防范工作具有量化考核评比的优势。调整考核评比的结构和内容,使干警做好全年防范工作同样可以获得较好的考核成绩,突出防范工作量,主动降低辖区内发生社会安全事件的风险。
除了完善防范工作绩效考核体系的建设,建立完善的风险评估预警机制,同样是是强化防范工作的重要措施。基层派出所没有对辖区内的社会安全事件进行风险评估的工作机制和撰写风险评估报告的习惯和工作机制,使情报信息部门收集到的信息有限,预警信息和准备处置力量的时间很有限。因此,建立标准化的风险评估机制是做好社会安全事件防范工作的重要措施,是公安机关应急预警体系的关键程序。一方面,它是对通过监测手段和日常防范工作获取的数据和信息的加工和处理;另一方面,它是作出预警决策的基础和依据,是预警信息的重要组成部分,是决策层进行处置决策的根基。
(一)为使公安机关应急管理中的风险评估有效进行,并能够保证做出的评估科学准确,在进行风险评估时应该遵循以下基本原则:
1、客观真实原则。我们在进行风险评估时尽量避免主观判断和对事件发展趋势进行猜测;坚持实事求是,不能盲从权威和上级部门的主观观点;更不能本位主义,出于对评估人员所在部门的利益考虑而故意放大或缩小对风险的评估。
2、动态评估原则。公安机关所应对的社会安全事件,其爆发要素是处于不断的发展变化的,评估结论具有一定的时效性,而且我们对事件的监测和对各类突发事件的防范工作是持续进行的,我们在工作中不断的获取新的信息,需要不断的与决策层进行新的沟通和信息交换,因此我们必须进行动态的评估,以更加快速的、更加客观的向决策层反映实际的情况,同时减少无根据的猜测,避免武断。
3、标准化和规范化原则。公安机关应该建立适合本单位运行评估体系和实际社情的评估标准和规范化的评估报告样式,其中应该包括:程序、方法、指标体系、术语化、行文标准等。这些标准化的评估,可以使决策层更加快速的获取信息,更直观的反映实际情况,而且为培养风险评估人才提供了捷径。
4、风险评估体系建设制度化原则
任何工作体系的建设都必须有制度作为保障,评估报告写的再好没人用就成了浪费资源;评估标准化做的再好,不做风险评估就成了纸上谈兵。在建立风险评估体系的基础上,还要学会合理的利用好风险评估,让其成为决策的基石而不是花瓶。让风险评估作为一项重要的工作措施,成为公安应急管理决策程序的必经程序,需要制度先行,让风险评估成为公安机关从决策层到实战层信息交换的必经之路。
(二)公安机关风险评估体系建设的`两个措施:
一是,风险评估实现网络化、数据化和信息化。网络化就是形成风险评估的网络体系,依托公安机关内部互联网络,并开发风险评估软件,建立信息共享、预警共享和网络调度的平台。数据化就是将能够量化的评估指标体系和统计系统融入网络平台,使一些标准化的关键数据能够动态反映在网络平台,这些数据有时比利用评估报告等文字性语言传递信息更加快速。信息化就是利用网络交互式平台,使风险评估、预警信息、调度命令在网络间互动,是风险评估能够主动发挥作用,而不是被动的等待决策层采用。
二是,公安机关内部风险评估应该吸纳社会评估组织或专家学者的评估力量,在监测和预警社会安全事件方面应该吸纳社会评估组织或专家学者的意见。标准化的风险评估,容易出现思想僵化,创新能力降低等问题,积极吸收社会评估组织或专家学者的评估意见,可以避免这些问题的发生。比如,某公司申请举办大型群众性活动,在申报前需要提交安保方案和应急预案,同时可以邀请社会风险评估组织开展举办该活动的风险评估,以降低发生诸如踩踏、临时建筑垮塌等事故的风险。
(三)撰写风险评估报告的技术性建议:
1、撰写风险评估报告之前必须规范专业术语、指标体系和预警信息的表达形式,要求简单易懂,传递信息直接快速,警示作用明显和强烈;
2、风险评估报告应当具有的基本内容包括:评估目标(具有社会安全风险的事件、案件、活动、警务任务等)的基本信息、指标数据、列举风险源、列举风险源可能造成的后果、掌握的资源能否应对可能发生的突发事件、对照风险指标数据体系进行评估并预警信息和处置建议等。
3、风险评估报告的撰写时机的选择非常重要。并不是所有的风险评估都必须写出报告,有些风险评估可以快速依据数据分析直接出结果,以简洁的语言甚至是一句话向决策层传递评估结果。例如:发生发展过程中的风险评估;某大型活动进行中对发生踩踏事故的风险评估;对某劫持人质事件是否进行武力营救进行的风险评估等这些已经发生或评估时效性比较紧迫的情况;有些风险评估时效性要求并不是很强烈,就可按照评估机制和评估体系的要求撰写评估报告,从而使决策层更加详尽的了解详情和风险程度等信息。例如:大型活动筹备期间对该活动的风险评估,对某火车站防范暴力恐怖袭击能力的风险评估,对某国际事件发生后辖区内是否可能爆发自发国主义游行进行的风险评估等等。因此,撰写评估报告要选择好时机。并不是所有的风险评估都要撰写报告,在建立风险评估体系时应当考虑到风险评估的简易程序的设立。
二、公安应急管理向专业化发展
在国家应急体系建立的大背景下,各级公安机关正在紧锣密鼓的建立适应自身职业特点的应急体系。这也是公安应急管理逐步实现专业化是一个重要的发展方向。
(一)建立公安应急管理专门机构
依托公安机关110报警服务平台和指挥系统,建立公安机关应急管理部门,专门从事公安应急管理活动。应急部门的建设不能是形式上的“挂牌”活动,更不是对之前的应急处突体系的复制,而是按照科学的方法把公安机关的应急资源进行整合,使资源更加优化,指挥更加高效,管理更加科学。传统的公安应急模式中存在太多的分散性和惰性,应急体系被动等待突发事件的发生,没有专业的应急管理部门负责管理活动,预防和重建环节没有得到足够重视,没有形成合力。因此,公安机关需要建立具有突发事件预防和调研、评估职能,突发事件发生后又具有较高指挥权,处置后又具有秩序和信任恢复重建职能的专业化的应急部门。
(二)注重培养公安应急管理专门人才
公安应急管理专门人才十分短缺。公安应急管理还没有形成独立的公安专业学科,但是公安应急体系发挥的重要作用日益凸显。因此,公安机关需要大量的公安应急管理专门人才充实到公安应急体系,将继行政执法、刑事司法、行政管理之后公安机关第四大职能――应急处突,完善的更加正规化、信息化、规范化和实战化。
(三)专业化的应急体系不应该是机关单位而是“前沿阵地”
目前,基层公安应急管理体系还存在机关作风和成员老龄化的问题。公安应急指挥体系依托110报警服务平台,没有专门的、独立的应急管理机构。有的单位甚至将其视为“养老办”;“光说不练”的工作作风和成员老龄化问题使应急管理工作闭门造车,不能深入基层和处置现场,现场实战指挥效能大打折扣。专业化的应急管理体系成员应该直接参与管理活动的每一个环节。公安应急管理人员不仅仅是吹响冲锋号的号手,同时是指挥员和战斗员。
三、杜绝“预案综合征”和“演练艺术化”,预案演练要实现常态化和贴近实战化
冲破“预案综合征”对我们制定预案的思维阻塞。所谓“预案综合征”是将应急预案作为应急准备工作的全部。如果只有一个纸上谈兵的预案,而没有实施预案的能力,就会给人造成准备充分的假象。现阶段,一些政府和一些公安机关制定的预案大部分停留在纸上,每年的修订也仅仅是更改了相关指挥人员的名字和职务,有些地区将鲜有发生的突发事件的预案封存档案室,预案逐步沦为应付上级检查的材料,形同虚设。既然是应急预案就需要经常演练。如果没有演练使各单位、各部门达到协同,默契配合。如果没有人、财、物的储备,当突发事件发生时,后果难以想象。在现阶段,预案的演练水平和人、财、物的储备受到领导思想意思、地方财力等各种因素的制约需要进一步妥善解决。
预案不是神话,演练不是摆造型、铺场面。演练的目的是为了暴露应急预案中的问题,发现应急管理中存在的问题,从而改进应急管理工作,而不是为了表演而演练。就目前公安机关开展的各种演练,在一定程度上还存在形式主义倾向,突发性、紧急性、实战性无法体现;事件的烈度大多数根据已掌握、已协调和已准备的资源为基准,根本不存在不可控性,演练流于形式。好多演练都是按照事先安排完成处置任务为结果,没有总结归纳、没有分析研判。演练已成为一种机械式的任务,而不是暴露问题和提高管理水平的途径。“演练失败”这样的结果也是一项重要的和宝贵的财富,这需要引起各方重视。
我们可以在演练中设定发生更加困难的情况或突况,诸如:解救人质事件中,谈判失败劫匪“撕票”,杀死了其中一名人质,现场处突民警和特警怎样处置?或是在现场,按照预案处置过程中,有人突然倒地,有人为制造事端突然大喊“警察打人”或是有无数的人在多个不同点位拍摄、录音,现场民警怎么办?再有,爆恐袭击发生了,特警和其他支援力量遇到交通堵塞,被堵在半路上,只剩下现场几名值班巡逻民警,怎样组织群众开展自我防护?以上情况不是危言耸听,很有可能发生,几乎所有的预案都无法考虑到所有的突况。因此,应急预案的培训与演练是非常重要的,只有突发性的、多样性的演练才能磨练出更加科学的预案,才能锻炼出更加适应现场情况突变的公安队伍。
四、公安机关应注重培养干警掌握利用和应对各类媒体的技巧
全警参与公共关系建设,利用媒体做好突发事件应急处置后期的形象和信任重建,以及受影响群众的安抚工作,重视利用私媒,形成公安机关整体公关与单警公关相结合的新局面。以往的公安机关媒体应对工作过于被动,往往深处媒体危机时才会想到应对,合理利用媒体引导舆论的能力较弱。
公安机关在建立突发事件应急预案的同时建立突发事件媒体应对计划。突发事件发生后,公安机关与社会公众和各种媒体进行有效沟通的关键是早有准备。一旦突发事件发生,媒体危机不会给我们时间准备应对的措施和与媒体沟通的计划,信息传递失误就可能被媒体危机击垮,其危害和社会影响力往往比社会安全事件本身更加巨大,甚至导致应急体系的崩溃,引发管理体制的改革。因此,同步制定突发事件媒体应对计划就显得尤为重要。这个计划可以帮助应急管理者提前做好媒体沟通和信息传播的组织工作,选出媒体人,针对各种突发事件开展媒体应对的专门训练,强化与主流媒体的沟通。在不同的突发事件当中,决定需要传递什么信息,制定怎样的目标和选取怎样的媒体。同时,媒体应对计划还可以指导成立一个媒体中心,为我们进行新闻准备必要的硬件资源。
公安机关在启动突发事件应急预案的同时启动突发事件媒体应对计划。当社会安全事件发生以后,公安机关应该立即向社会公布相关信息,但是不能传达不确定或不知道的信息,不然各种媒体就会通过其他渠道获取信息,甚至谣言四起。媒体应对部门是现场处置指挥员或指挥部的“口舌耳目”,要积极的将舆论引导至便于我们继续开展应急处置和消除事件后社会影响的方向,所以公安机关在处置社会安全事件时应当在启动媒体应对计划后建立距离事发地核心地区不远的24小时媒体中心,专门负责处理谣言,收集事实和组织新闻的工作。公安机关主要负责人或政府高级官员应当在现场指挥处置,媒体中心应当政府或公安机关高级官员现场指挥的视频资料,甚至是现场采访。将我们的信息告知每一个参加处置任务的部门,甚至每一位民警。对突发事件的报道要有始有终,相关信息要及时更新。
五、引导和利用社会资源,鼓励组建专业化的和专门经营应急处置技术、装备和人力输出的公司
政府应当以多种方式鼓励这样的第三方非政府组织或公司参与处置公共突发事件和满足公民个人在应急救援方面的需求。
我们设想存在这样的应急服务公司或社会组织(以下简称公司):公司具备应急管理理论和技术方面的核心专家团队和师资,具备户外培训场地和设备,室内教学设施,技术研发机构,人力资源机构,应对各类突发事件和开展应急处置工作所需要的人员、车辆、装备、物资和网络平台,以及公司运转所需要的其他办公设施和流转资金。公民个人应征或自愿接受由这个公司开展的应急处置专业技术培训,达到一定的国家标准,经考核,并注册成为应急技术从业人员;公司投入资金研发应急技术和装备,对外提供应急理论和技术知识的培训,组织编写应急预案,策划并组织开展应急演练,销售应急装备,提供风险评估服务等服务性业务。公司接受政府或公民个人在应急技术和人力方面的合同,收取费用获得收益。这样的公司以自己掌握的应急处置技术,人力,装备和信息参与市场竞争。
非政府组织或公司可以为公安机关应急管理带来以下五个方面的支持:
(一)分担公安机关在公民个人申请的应急救援技术方面的困难和减缓开锁等非警务活动的压力;
(二)协助公安机关完成专业化救援和应急处置工作,公安机关可以在突发事件发生后专心做好指挥和协调工作;
(三)促进救援和应急技术的创新和科技进步,特别是公民个人使用的反暴力技术和器具的研发和推广。
(四)协助公安机关开展应急技术推广和宣传,协助其他企事业单位建立应急管理体系,为公安机关开展社会治安管控开辟一个新的渠道。
(五)为政府接受来自社会有偿或无偿的技术、人力、物资等方面的支援提供平台,开创政府合理利用非政府组织资源的新形式。
网络安全应急演练方案 篇7
一、制定预案的目的
为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,根据互联网网络安全相关条例及上级相关部门文件精神,结合我校校园网工作实际,特制定本预案。
二、本预案的适用范围
适用于在本校区电脑发生不良信息、网上恶意攻击等事故.
三、应急指挥领导小组
组长
副组长
组员各班主任
网管
四、积极预防网络和信息事故发生
(1)加强领导,健全组织,强化工作职责,完善各项应急预案的制定和各项措施的落实。
(2)充分利用各种渠道进行网络安全知识的宣传教育,组织、指导全校网络安全常识的普及教育,广泛开展网络安全和有关技能训练,不断提高广大师生的防范意识和基本技能。
(3)认真搞好各项物资保障,严格按照预案要求积极配备网络安全设施设备,落实网络线路、交换设备、网络安全设备等物资,强化管理,使之保持良好工作状态。
(4)采取一切必要手段,组织各方面力量全面进行网络安全事故处理工作,把不良影响与损失降到最低点。
(5)调动一切积极因素,全面保证和促进学校网络安全稳定地运行。
五、各级处理预案
1.网站不良信息事故处理预案
(1)一旦发现学校网站上出现不良信息(或者被黑客攻击修改了网页),立刻关闭网站。
(2)备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。
(3)打印不良信息页面留存。
(4)完全隔离出现不良信息的目录,使其不能再被访问。
(5)删除不良信息,并清查整个网站所有内容,确保没有任何不良信息,重新开通网站服务,并测试网站运行。
(6)修改该目录名,对该目录进行安全性检测,升级安全级别,升级程序,去除不安全隐患,关闭不安全栏目,重新开放该目录的网络连接,并进行测试,正常后,重新修改该目录的上级链接。
(7)全面查对HTTP日志,防火墙网络连接日志,确定该不良信息的源IP地址,如果来自校内,则立刻全面升级此次事件为最高紧急事件,立刻向领导小组组长汇报,视情节严重程度领导小组可决定是否向公安机关报案。
(8)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
2.网络恶意攻击事故处理预案
(1)发现出现网络恶意攻击,立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急切断校园网的服务器及公网的网络连接,以保护重要数据及信息;
(2)如果攻击来自校外,立刻从防火墙中查出对方IP地址并过滤,同时对防火墙设置对此类攻击的过滤,并视情况严重程度决定是否报警。
为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,根据互联网网络安全相关条例及上级相关部门文件精神,结合我校校园网工作实际,特制定本预案。
六、日常管理
1.领导小组依法发布有关消息和警报,全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。
2.网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查,封堵、更新有安全隐患的设备及网络环境。
3.加强对校园网内计算机设备的管理,加强对学校网络的使用者(学生和教师)的网络安全教育。加强对重要网络设备的软件防护以及硬件防护,确保正常的运行软件硬件环境。
4.加强各类值班值勤,保持通讯畅通,及时掌握学校情况,全力维护正常教学、工作和生活秩序。
5.按预案落实各项物资准备。
七、网络安全事故发生后有关行动
1.领导小组得悉消防紧急情况后立即赶赴本级指挥所,各种网络安全事故处理小组迅速集结待命。
2.应急小组成员听从组织指挥,迅速组织本级抢险防护。
(1)确保wEB网站信息安全为首要任务,学校公网连接。迅速发出紧急警报,所有相关成员集中进行事故分析,确定处理方案。
(2)确保校内其它接入设备的信息安全:经过分析,可以迅速关闭、切断其他接入设备的所有网络连接,防止滋生其他接入设备的安全事故。
(3)分析网络,确定事故源:使用各种网络管理工具,迅速确定事故源,按相关程序进行处理。
(4)事故源处理完成后,逐步恢复网络运行,监控事故源是否仍然存在。
(5)针对此次事故,进一步确定相关安全措施、总结经验,加强防范。
(6)从事故一发生到处理的整个过程,必须及时向领导小组组长以及教务处以及校长汇报,听从安排,注意做好保密工作。
3.积极做好广大师生的思想宣传教育工作,迅速恢复正常秩序,全力维护校园网安全稳定。
4.迅速了解和掌握事故情况,及时汇总上报。
5.事后迅速查清事件发生原因,查明责任人,并报领导小组根据责任情况进行处理。
八、其他
1.在应急行动中,学校各部门要密切配合,服从指挥,确保政令畅通和各项工作的落实。
2.各部门应根据本预案,结合本部门实际情况,认真制定本部门的应急预案,并切实落实各项组织措施。
-
需要更多的网络安全应急演练方案网内容,请访问至:网络安全应急演练方案