信息安全應急處理預案精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的信息安全應急處理預案主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：信息安全應急處理預案范文
關鍵詞：云計算；信息安全；應急系統
1云應急服務
1.1云計算技術分析
云計算應用環境中，云端大型的服務器可以被人們高效利用，充分發揮數據資源優勢，保證資源能夠得到可靠、準確的計算、儲存以及整合，結合實際需要，由云端服務商合理劃分硬件資源，保證運用在使用云端服務器以及相關程序時不會花費過多的成本，實現統一、標準化的信息資源。通過云安全應急服務平臺避免出現安全問題，如木馬、僵尸網、SQL注入以及漏洞攻擊等[1]，發揮頁面優化、緩存以及智能化調度運營商的技術，減少問題出現的幾率，提高訪問的速度以及效率，保證用戶的信息安全不受影響，優化服務質量。
1.2云安全應急服務
信息應急安全管理中，云應急服務平臺發揮著不可忽視的作用，將信息安全應急的實際情況在線傳輸給用戶，云端承受用戶的應急壓力。云應急服務平臺能夠對應急資源進行科學的劃分、配置，使應急響應更加及時，受到的各種攻擊能夠被直接有效解決，將流量通過智能化的方法進行劃分，使其達到安全服務節點中，避免安全管理不足的出現，在云計算的影響下，云應急服務的功能也十分強大。云安全應急服務是在云平臺中對用戶域名進行解析，實現智能化效果，使用戶流量能夠被最近距離的云端節點接收，承載用戶提出的需要，同時對流量進行過濾，能夠做好監控預警的工作。云安全應急服務平臺的基礎云架構是分布式的計算，實現多線的智能化解析調度，將單點的萬維網通過動態化的方法負載到云端的節點中[2]，用戶請求被承載，保證用戶流量得到有效分析管理。架構云安全應急平臺時分為中心與邊緣兩個部分，中心位置的是應急響應系統以及域名系統，應急處理信息安全問題。邊緣則是在不同節點上，能夠對信息內容進行分發，做好監督預警工作，使用戶應用正常推進。
2云應急系統架構
云應急系統能夠將服務很好地通過提供給用戶，發揮云平臺的優勢，使用戶的監測預警工作順利推進，利用應急響應明確判斷發生的事件，保證事件能夠得到有效的控制，盡快恢復到初始狀態。遇到各種危險以及安全威脅時，關鍵的信息服務還是能夠繼續保持正常運行。云應急服務平臺主要包括三層架構，具體如圖1。
2.1信息采集安全層
這一層主要是基礎性的設施，如網絡設施、硬件以及軟件平臺等，能夠為系統的運行提供支持。硬件主要是各種服務器、儲存設備、入侵檢測以及防火墻等，基礎性的軟件主要是數據庫平臺、操作系統等系統平臺。
2.2信息傳輸安全層
這是以基礎軟件和數據作為基礎的，有良好的支撐環境為應用系統提供支持，使其功能發揮更加充分，其中主要包括對數據的備份、對日志進行管理、通訊服務等內容[3]。數據資源是對平臺中的資源進行儲存以及管理，其中裝有應急管理的相關人員、數據以及物資等，能夠實現有效的調度以及檢索，有效整合應急業務信息，能夠明確數據庫中各種信息數據的儲存方式、機制，了解數據的管理方法以及入庫更新情況。
2.3信息處理
安全層應急平臺功能模塊中主要分為三個部分，即監測預警、安全管理以及應急響應，這三個方面對于業務應用的順利實現起到保障作用。監測預警可以有效監測云端用戶被入侵等問題。日常安全管理就是做好應急值守工作，處理好應急的資源，科學對風險進行評估等。應急響應就是對事件進行處理、統計，信息等。
3云應急系統的功能
3.1監控預警
監控預警就是對于云端接入的網站、信息系統等進行安全評估，及時分析其中潛在的風險，并作為預警。云應急服務平臺能夠科學的評估監控對象的安全性，滲透測試就是對黑客攻擊的手段進行模擬，從而對計算機的安全進行評價，在此過程中需要科學分析系統以及應用漏洞，技術上的不足以及配置上的優化，從黑客的角度全面的攻擊被測試的對象，實時監控預警事件。依據資產的價值以及威脅性對不同資產的風險值進行評估。做好漏洞的掃描關注，在文件上傳網站時也需要進行及時的檢測，分析網絡流量，實現整體性的安全評價。
3.2資源的應急管理
資源應急管理中主要涉及以下內容，分別是機房、設備、工具軟件、網絡、應急設備、救援的專家小組、法律法規等。優化應急資源數據庫，其中主要包括應急管理數據庫、安全事件信息庫、應急預案庫、政策法規數據庫等，應急管理人員要登錄到管理門戶中，借助于應急資源的作用，對信息安全以及風險等進行全面細致的闡述，有效預警可能存在的安全問題。安全知識庫通常包括病毒庫、補丁庫以及漏洞庫等，此外還有安全案例庫，其中包含很多安全知識的文章內容等。
3.3應急值守
利用監控預警機制，通過對日志、流量等信息的采集，有效的掃描漏洞，準確獲得安全信息，能夠實時監控網絡情況，在智能分析、專家判斷等基礎上對信息系統的安全事件以及風險進行研究，由專門的值班工作人員上報、處理、管理安全事件。要處理安全事件時需要明確事件的具體情況，比如風險高低、歷史情況等，依據安全信息的不同來源進行種類劃分，對實時事件進行查看，做好過濾工作，對于滿足過濾條件的事件進行顯示，可以自己定義過濾的條件，依據設計的審計情況科學的審計分析安全事件。
3.4預案管理
對信息安全事件要建立應急預案，并努力實現數字化的應急預案，出現信息安全事件時，需要對自動關聯應急預案，結合預案情況對信息安全問題進行處理，應急預案中要有方案、清單、規劃報告以及記錄等。實現數字化的預案其實就是利用結構化的方法將文本轉化為對應急指揮有利的方案，在數字化管理過程中，要明確其適用范圍、進行種類以及級別的劃分、明確職責分工、做好應急資源處理，保證應急流程信息實現數字化。
3.5風險管理
信息安全的風險管理的關鍵就是資產管理，依據相關等級標準分析資產存管理存在的風險以及風險出現的變化等，明確減少資產風險的方法以及策略。風險分析主要是依據國際上的安全標準方法進行，了解信息資產的價值、出現的幾率，脆弱性被威脅利用的幾率，量化風險。
3.6應急響應
應急響應是對各種威脅信息安全的、預警事件進行科學的處理，及時監測事件，對各種技術資源進行科學協調劃分，幫助用戶、相關單位等對安全事件進行處理。信息安全的應急響應就是與輔助決策系統一起，將應急預案提高到重要位置上，科學的跟蹤、處理以及評估信息安全事件。輔助決策功能就是在用戶處理安全事件時充分發揮數字化預案的優勢，結合相關信息，自動找到合適的預案，由用戶自己決策是否要對安全事件處理，采取何種方式進行處理，進而確定應急處理方案，全面、動態化的調整安全措施，保證網絡安全有序運行。
4結束語
云計算的數據處理能力是比較強大的，能夠實現資源的優化配置，減少資金消耗，優化資源配置與利用。信息安全應急在云計算環境中占有十分重要的地位，必須要完善應急系統建設，采用科學、規范的模式進行管理，統一認識數據信息的來源、儲存以及共享等，保證云計算環境下的信息安全。
參考文獻：
[1]湯祥州，鄭綿彬，俞維露.云計算下的信息安全應急系統研究[J].網絡空間安全，2016，06：50-52+55.
[2]呂雪，凌捷.基于J2EE架構的信息安全應急預案管理系統研究與實現[J].計算機工程與設計，2013，04：1197-1201+1237.
第2篇：信息安全應急處理預案范文
關鍵詞：金融風險；防范；管理
中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2012)10-2201-02
隨著我國金融業的蓬勃發展，各金融機構不斷加大金融電子化建設投入，擴大其網絡規模和應用范圍。但是，應該看到，金融電子化在給我們提供便利的同時，也帶來了新的安全問題，并且，這個問題現在顯得越來越緊迫。
1金融網絡現狀與面臨的主要風險
金融活動越來越多地在計算機網絡上建立，網上證券交易、資金轉賬、清算支付、信用卡交易、信用查詢、電信銀行業務等基于網絡的金融產品不斷被開發出來，各種不同規模的金融系統也在迅速的發展壯大，金融業務的網絡化趨勢，已經成為不可避免的發展方向。
在網絡為我們提供巨大便利的同時，來自外部與內部的威脅與風險也在不斷加大。絕大多數銀行、金融機構都會通過各種方式進行互聯互通，并與國際互聯網直接或間接相連，如何有效防范來自外部的攻擊、竊聽、木馬、病毒的多重入侵是金融網絡組建與運行中必須首要考慮的問題。同時，機構內部的員工、終端、服務器、網絡設備、軟件等的管理也是不可忽視的，由于外部出口是一個點，而內部體系是一個面，所以來自內部的威脅往往要遠遠大于外部，必須加以足夠的重視。
2金融網絡的風險評估與防范
最有效的金融網絡風險防范措施就是對網絡系統進行等級保護，按照重要程度進行級別劃分，對不同等級的網絡系統通過物理隔離或邏輯隔離劃定邊界，并針對不同等級的網絡系統，特別是核心業務網絡定期進行風險評估，系統地分析所面臨的威脅及其存在的脆弱性，查找薄弱環節和安全隱患，有針對性的提出防范和化解風險的整改措施，并及時進行整改。
風險評估根據網絡系統等級劃分后的的重要程度和機構自身的條件選擇自評估或聘請第三方專業機構進行。評估過程大致可以分為現場檢查、風險分析及策略選擇3個步驟進行。
首先，現場檢查階段應明確目前網絡資產情況、網絡系統的安全需求、當前的安全控制措施情況、業務對網絡系統的依賴性，明確網絡系統的技術脆弱性，主要包括：設計弱點、實現弱點、配置弱點等等。現場檢查切勿走形式，務必提前制定詳細的檢查方案與實施細則，并嚴格按照檢查計劃進行。只有現場檢查階段得到了全面、真實的業務數據，才能為后面的綜合分析提供必要的基礎支持。
風險分析階段是整個風險評估的核心部分，需要利用現場檢查階段得到的各類數據，綜合分析金融網絡系統所存在的各類風險。具體實施則應包括關鍵資產安全需求（機密性、完整性和可用性）確定、關鍵資產威脅分析、脆弱性分析、綜合風險計算及風險分析總結等幾個方面。
安全需求分析包括應選擇關鍵資產、并對關鍵資產進行安全需求分析與賦值。威脅分析針對環境因素和人為因素分析威脅來源、對威脅進行分類、研究威脅發生的可能性、分析威脅的嚴重程度。脆弱性分析包括以下幾點：網絡安全策略及管理規章制度是否健全；安全組織體系是否健全，管理職責是否明確，安全管理機構崗位設置、人員配備是否合理；網絡系統的體系結構、各類安全保障措施的組合是否合理；網絡安全域劃分、邊界防護、內部網絡防護、外部設備接入控制、內外網隔離等是否到位；網絡設備、安全設備、主機和終端設備的安全性是否可靠，操作系統的安全配置、病毒防護、惡意代碼防范等是否有效。此外,還應檢查設備、系統的操作和維護記錄，變更管理，安全事件分析和報告；運行環境與開發環境的分離情況；安全審計、補丁升級管理、安全漏洞檢測、網管、權限管理及密碼管理情況；機房安全管控措施、防災措施、供電和通信系統的保障措施等；關鍵資產采購時是否進行了安全性測試，對外部服務機構和人員的保密約束情況，在服務提供過程中是否采取了管控措施；應急響應體系（應急組織、應急預案、應急物資）建設情況，應急演練情況等。
綜合風險分析主要是綜合分析網絡與信息系統的整體安全現狀，對資產、威脅、薄弱環節、已有安全措施進行綜合分析，分析安全事件發生的可能性；分析安全事件發生后可能造成的后果和影響；分析網絡和信息系統的整體風險狀況，最后根據風險的程度逐 條列出風險列表，通常可將風險劃分為3個等級，即一般風險、中級風險和高級風險。
策略選擇階段根據前一階段得到的風險列表，結合安全需求和業務目標，開展相應的整改工作，開發和選擇符合成本效益的信息安全保護策略，包括安全管理策略和安全運行策略，并制定合適的風險緩解計劃。特別是針對高級風險應立即采取相應措施進行化解，對于短時間內受各種客觀條件限制而不能及時處理的高級風險，應制定專項風險防范方案，并提出后期整改計劃。
經過較為全面的風險評估與相應的整改，可以極大的降低金融網絡安全事件的發生概率。需要注意的是，風險評估保證必須定期組織進行，并將責任落實到人，確保整改到位。
3金融網絡的應急體系
做好風險評估與防范，千萬不能忽視應急體系的建立與管理，即使金融網絡各方面風險已得到控制，仍避免不了各類突發事件的發生，如何在緊急情況下以最快的速度恢復系統運行或使用替代方式繼續進行業務處理，是衡量一個網絡體系是否健全完善的重要指標。
金融網絡比起其他普通網絡系統，有著更加重要的地位，一個社區的網絡或是一所學校的網絡系統出現故障所產生的社會不良影響遠不及一家銀行資金業務或支付清算系統網絡所出現的事故。金融網絡的應急處理必須得到高度的重視。
金融網絡應急體系建立的首要環節就是要建立一套全方位的應急組織協調機制，應涉及應急處理的各個部門、單位及相關政府職能部門，能在突發事件發生后的第一時間進行組織協調，確定應急方案，調動各方力量，實現應急聯動。
其次，金融機構應結合自身的實際情況，制定和不斷完善IT層面的應急預案，完善網絡、機房環境等應急操作手冊，提高金融網絡系統應對突發事件的能力，有效、快速、合理地應對突發事件，最大程度地減少金融網絡信息安全事件造成損失和影響，保障金融業務的連續運行。
應急預案的有效性取決于預案所涉及的人員對預案的理解。因此必須定期組織要對預案的宣傳、培訓和實戰演練，確保參與應急處理的每個人均能充分理解應急預案的中心思路、應急處理的原則、應急處理的具體執行流程，以便在實際應急處理過程中迅速進入狀態，確保應急處理的效果。
實戰演練是為檢驗應急設施的有效性、鍛煉應急隊伍、改進應急預案等，針對真實運行的系統主動進行的演練，實戰演練前應檢查預防性措施的就緒情況，以防止可能發生的演練風險。演練必須注重真實性，不能走過場，要模擬出真實事件發生的效果，最好由第三方組織在不通知預案執行者的前提下進行，以達到更真實的現場效果。
4結束語
金融網絡必須有足夠強的安全防衛措施，否則將會影響到金融業的可持續發展。網絡安全保障是一個綜合集成的系統，它的規劃、管理要求國家有關部門、金融機構及IT技術公司通力合作，進行科學的、強有力的干預、導向和防護。隨著金融信息化的迅猛發展，金融網絡不再局限于專網，而必須使用如互聯網那樣的公網。通過風險評估機制來建立完善的安全管理制度和智能、深度的安全防御技術手段，構建一個管理手段與技術手段相結合的全方位、多層次、可動態發展的縱深安全防范體系，為金融業務的發展提供一個堅實的信息系統基礎保障。
參考文獻：
第3篇：信息安全應急處理預案范文
僅供參考
為保證有效平穩處置互聯網網絡安全突發事件中，實現統一指揮、協調配合，及時發現、快速反應，嚴密防范、妥善處置，保障互聯網網絡安全，維護社會穩定，制定本預案。
一、總則
（一）編制目的
為提處置網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大程度地預防和減少網絡與信息安全突發事件及其造成的損害，保障信息資產安全，特制定本預案。
（二）編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、公安部《計算機病毒防治管理辦法》，制定本預案。
（三）分類分級
本預案所稱網絡與信息安全突發事件，是指本系統信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1、事件分類
根據網絡與信息安全突發事件的性質、機理和發生過程，網絡與信息安全突發事件主要分為以下三類：
（1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。
（2）事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。
（3）人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。
2、事件分級
根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍，縣上分類情況。
（1）i級、ⅱ級。重要網絡與信息系統發生全局大規模癱瘓，事態發展超出控制能力，需要縣級各部門協調解決，對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的信息安全突發事件。
（2）ⅲ級。某一部分的重要網絡與信息系統癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成一定損害，屬縣內控制之內的信息安全突發事件。
（3）ⅳ級。重要網絡與信息系統使用效率上受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益的信息安全突發事件。
（四）適用范圍
適用于本系統發生或可能導致發生網絡與信息安全突發事件的應急處置工作。
（五）工作原則
1、居安思危，預防為主。立足安全防護，加強預警，重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定的重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環節，在法律、管理、技術、人才等方面，采取多種措施，充分發揮各方面的作用，共同構筑網絡與信息安全保障體系。
2、提高素質，快速反應。加強網絡與信息安全科學研究和技術開發，采用先進的監測、預測、預警、預防和應急處置技術及設施，充分發揮專業人員的作用，在網絡與信息安全突發事件發生時，按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
3、以人為本，減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務，及時采取措施，最大限度地避免公共財產、信息資產遭受損失。
4、加強管理，分級負責。按照“條塊結合，以條為主”的原則，建立和完善安全責任制及聯動工作機制。根據部門職能，各司其職，加強部門間協調與配合，形成合力，共同履行應急處置工作的管理職責。
5、定期演練，常備不懈。積極參與縣上組織的演練，規范應急處置措施與操作流程，確保應急預案切實有效，實現網絡與信息安全突發事件應急處置的科學化、程序化與規范化。
二、組織指揮機構與職責
（一）組織體系
成立網絡安全工作領導小組，組長局黨委書記、局長擔任，副組長由局分管領導，成員包括：信息全體人員、各通信公司相關負責人。
（二）工作職責
1、研究制訂我中心網絡與信息安全應急處置工作的規劃、計劃和政策，協調推進我中心網絡與信息安全應急機制和工作體系建設。
2、發生i級、ⅱ級、ⅲ級網絡與信息安全突發事件后，決定啟動本預案，組織應急處置工作。如網絡與信息安全突發事件屬于i級、ⅱ級的，向縣有關部門通報并協調縣有關部門配合處理。
3、研究提出網絡與信息安全應急機制建設規劃，檢查、指導和督促網絡與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善，檢查落實預案執行情況。
4、指導應對網絡與信息安全突發事件的科學研究、預案演習、宣傳培訓，督促應急保障體系建設。
5、及時收集網絡與信息安全突發事件相關信息，分析重要信息并提出處置建議。對可能演變為i級、ⅱ級、ⅲ級的網絡與信息安全突發事件，應及時向相關領導提出啟動本預案的建議。
6、負責提供技術咨詢、技術支持，參與重要信息的研判、網絡與信息安全突發事件的調查和總結評估工作，進行應急處置工作。
三、監測、預警和先期處置
（一）信息監測與報告
1、要進一步完善各重要信息系統網絡與信息安全突發事件監測、預測、預警制度。按照“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發事件和可能引發網絡與信息安全突發事件的有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發事件時，在按規定向有關部門報告的同時，按緊急信息報送的規定及時向領導匯報。初次報告最遲不得超過4小時，較大、重大和特別重大的網絡與信息安全突發事件實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
2、重要信息系統管理人員應確立2個以上的即時聯系方式，避免因信息網絡突發事件發生后，必要的信息通報與指揮協調通信渠道中斷。
3、及時上報相關網絡不安全行為：
（1）惡意人士利用本系統網絡從事違法犯罪活動的情況。
（2）網絡或信息系統通信和資源使用異常，網絡和信息系統癱瘓、應用服務中斷或數據篡改、丟失等情況。
（3）網絡恐怖活動的嫌疑情況和預警信息。
（4）網絡安全狀況、安全形勢分析預測等信息。
（5）其他影響網絡與信息安全的信息。
（二）預警處理與預警
1、對于可能發生或已經發生的網絡與信息安全突發事件，系統管理員應立即采取措施控制事態，請求相關職能部門，協作開展風險評估工作，并在2小時內進行風險評估，判定事件等級并預警。必要時應啟動相應的預案，同時向信息安全領導小組匯報。
2、領導小組接到匯報后應立即組織現場救援，查明事件狀態及原因，技術人員應及時對信息進行技術分析、研判，根據問題的性質、危害程度，提出安全警報級別。
（三）先期處置
1、當發生網絡與信息安全突發事件時，及時請技術人員做好先期應急處置工作并立即采取措施控制事態，必要時采用斷網、關閉服務器等方式防止事態進一步擴大，同時向上級信息安全領導小組通報。
2、信息安全領導小組在接到網絡與信息安全突發事件發生或可能發生的信息后，應加強與有關方面的聯系，掌握最新發展態勢。對有可能演變為ⅲ級網絡與信息安全突發事件，技術人員處置工作提出建議方案，并作好啟動本預案的各項準備工作。信息安全領導小組根據網絡與信息安全突發事件發展態勢，視情況決定現場指導、組織設備廠商或者系統開發商應急支援力量，做好應急處置工作。對有可能演變為ⅱ級或i級的網絡與信息安全突發事件，要根據縣有關部門的要求，上報縣政府有關部門，趕赴現場指揮、組織應急支援力量，積極做好應急處置工作。
四、應急處置
（一）應急指揮
1、本預案啟動后，領導小組要迅速建立與現場通訊聯系。抓緊收集相關信息，掌握現場處置工作狀態，分析事件發展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮網絡與信息安全應急處置工作。
2、需要成立現場指揮部的，立即在現場開設指揮部，并提供現場指揮運作的相關保障。現場指揮部要根據事件性質迅速組建各類應急工作組，開展應急處置工作。
（二）應急支援
本預案啟動后，領導小組可根據事態的發展和處置工作需要，及時申請增派專家小組和應急支援單位，調動必需的物資、設備，支援應急工作。參加現場處置工作的有關人員要在現場指揮部統一指揮下，協助開展處置行動。
（三）信息處理
現場信息收集、分析和上報。技術人員應對事件進行動態監測、評估，及時將事件的性質、危害程度和損失情況及處置工作等情況及時報領導小組，不得隱瞞、緩報、謊報。符合緊急信息報送規定的，屬于i級、ⅱ級信息安全事件的，同時報縣委、縣政府相關網絡與信息安全部門。
（四）擴大應急
經應急處置后，事態難以控制或有擴大發展趨勢時，應實施擴大應急行動。要迅速召開信息安全工作領導小組會議，根據事態情況，研究采取有利于控制事態的非常措施，并向縣政府有關部門請求支援。
（五）應急結束
網絡與信息安全突發事件經應急處置后，得到有效控制，將各監測統計數據報信息安全工作領導小組，提出應急結束的建議，經領導批準后實施。
五、相關網絡安全處置流程
（一）攻擊、篡改類故障
指網站系統遭到網絡攻擊不能正常運作，或出現非法信息、頁面被篡改。現網站出現非法信息或頁面被篡改，要第一時間請求相關職能部門取證并對其進行刪除，恢復相關信息及頁面，同時報告領導，必要時可請求對網站服務器進行關閉，待檢測無故障后再開啟服務。
（二）病毒木馬類故障
指網站服務器感染病毒木馬，存在安全隱患。
1）對服務器殺毒安全軟件進行系統升級，并進行病毒木馬掃描，封堵系統漏洞。
2）發現服務器感染病毒木馬，要立即對其進行查殺，報告領導，根據具體情況，酌情上報。
3）由于病毒木馬入侵服務器造成系統崩潰的，要第一時間報告領導，并聯系相關單位進行數據恢復。
（三）突發性斷網
指突然性的內部網絡中某個網絡段、節點或是整個網絡業務中斷。
1）查看網絡中斷現象，判定中斷原因。若不能及時恢復，應當開通備用設備和線路。
2）若是設備物理故障，聯系相關廠商進行處理。
（四）數據安全與恢復
1.發生業務數據損壞時，運維人員應及時報告領導，檢查、備份系統當前數據。
2.強化數據備份，若備份數據損壞，則調用異地光盤備份數據。
3.數據損壞事件較嚴重無法保證正常工作的，經部門領導同意，及時通知各部門以手工方式開展工作。
4.中心應待數據系統恢復后，檢查基礎數據的完整性；重新備份數據，并寫出故障分析報告。
（五）有害信息大范圍傳播
系統內發生對互聯網電子公告服務、電子郵件、短信息等網上服務中大量出現危害國家安全、影響社會穩定的有害、敏感信息等情況進行分析研判，報經縣委、縣政府分管領導批準后啟動預案；或根據上進部門要求對網上特定有害、敏感信息及時上報，由上級職能部門采取封堵控制措施，按照市上職能部門要求統一部署啟動預案。
（六）惡意炒作社會熱點、敏感問題
本系統互聯網網站、電子公告服務中出現利用社會熱點、敏感問題集中、連續、反復消息，制造輿論焦點，夸大、捏造、歪曲事實，煽動網民與政府對立、對黨對社會主義制度不滿情緒，形成網上熱點問題惡意炒作事件時，啟動預案。
（七）敏感時期和重要活動、會議期間本地互聯網遭到網絡攻擊
敏感時期和重要活動、會議期間，本系統互聯網遭受網絡攻擊時，啟動預案。要加強值班備勤，提高警惕，密切注意本系統網上動態。收到信息后，及時報警，要迅速趕赴案（事）發網站，指導案（事）件單位采取應急處置措施，同時收集、固定網絡攻擊線索，請求縣上技術力量，分析研判，提出技術解決方案，做好現場調查和處置工作記錄，協助網站恢復正常運行并做好防范工作。
六、后期處置
（一）善后處置
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，迅速組織實施。
（二）調查和評估
在應急處置工作結束后，信息安全工作領導小組應立即組織有關人員和專家組成事件調查組，對事件發生及其處置過程進行全面的調查，查清事件發生的原因及財產損失狀況和總結經驗教訓，寫出調查評估報告。
七、應急保障
（一）通信與信息保障
領導小組各成員應保證電話24小時開機，以確保發生信息安全事故時能及時聯系到位。
（二）應急裝備保障
各重要信息系統在建設系統時應事先預留出一定的應急設備，做好信息網絡硬件、軟件、應急救援設備等應急物資儲備工作。在網絡與信息安全突發事件發生時，由領導小組負責統一調用。
（三）應急隊伍保障
按照一專多能的要求建立網絡與信息安全應急保障隊伍。選擇若干經國家有關部門資質認可的，具有管理規范、服務能力較強的企業作為我縣網絡與信息安全的社會應急支援單位，提供技術支持與服務；必要時能夠有效調動機關團體、企事業單位等的保障力量，進行技術支援。
（四）交通運輸保障
應確定網絡與信息安全突發事件應急交通工具，確保應急期間人員、物資、信息傳遞的需要，并根據應急處置工作需要，由領導小組統一調配。
（五）經費保障
網絡與信息系統突發公共事件應急處置資金，應列入年度工作經費預算，切實予以保障。
八、工作要求
（一）高度重視。
互聯網信息安全突發事件應急處置工作事關國家安全、社會政治穩定和經濟發展，要切實增強政治責任感和敏感性，建立應急處置的快速反應機制。
（二）妥善處置。
正確區分和處理網上不同性質的矛盾，運用多種手段，依法開展工作，嚴厲打擊各類涉網違法犯罪活動，嚴守工作秘密，嚴禁暴露相關專用技術偵查手段。
第4篇：信息安全應急處理預案范文
[關鍵詞] 信息等級保護概述；中國石油；等級保護建設
[中圖分類號] TP391；X913.2 [文獻標識碼] A [文章編號] 1673 - 0194（2013）05- 0057- 02
1 信息等級保護制度概述
信息安全等級保護制度是國家信息安全保障工作的基本制度，是促進信息化健康發展的根本保障。其具體內容包括：①對國家秘密信息，法人和其他組織及公民的專有信息以及公開信息，存儲、傳輸、處理這些信息的信息系統實行分等級安全保護、分等級監管；②對信息系統中使用的信息安全產品實行按等級管理；③對信息系統中發生的信息安全事件分等級響應、處置。信息安全等級保護配套政策體系及標準體系如圖1、圖2所示。
定條件的測評機構開展等級測評；④建設整改：備案單位根據信息系統安全等級，按照國家政策、標準開展安全建設整改；⑤檢查：公安機關定期開展監督、檢查、指導。
2 中國石油信息安全等級保護制度建設
中國石油信息化建設處于我國大型企業領先地位，在國資委歷年信息化評比中都名列前茅。2007 年全國開展信息安全等級保護工作之后，中國石油認真貫徹國家信息安全等級保護制度各項要求，全面開展信息安全等級保護工作。逐步建成先進實用、完整可靠的信息安全體系，保障信息化建設和應用，支撐公司業務發展和總體戰略的實施，使中國石油的信息安全保障能力顯著提高。主要采取的措施有以下幾個方面：
（1）以信息安全等級保護工作為契機 ， 全面梳理業務系統并定級備案。中國石油根據國家信息安全等級保護制度要求，建立自上而下的工作組織體系，明確信息安全責任部門，對中國石油統一建設的應用系統進行等級保護定級和備案，通過制定《中國石油天然氣集團公司重要信息系統安全等級保護定級實施暫行意見》，加強桌面安全、網絡安全、身份認證等安全基礎防護工作，加快開展重要信息系統的等級測評和安全建設整改工作，進一步提高信息系統的安全防御能力，提高系統的可用性和安全性。在全面組織開展信息系統等級保護定級備案工作之后，聘請專業測評機構，及時開展等級測評、安全檢查和風險評估工作，并通過等級測評工作查找系統的不足和安全隱患，制訂安全整改方案，開展安全整改和加固改造，保障信息系統持續安全穩定運行。
（2）以信息安全等級保護工作為抓手 ， 全面推動中國石油信息安全體系建設。中國石油以信息安全等級保護工作為抓手，完善信息安全整體解決方案，建立技術保障體系、管理保障體系和控制保障體系。采用分級、分域的縱深防御理念，將桌面安全、身份認證、網絡安全、容災等相關技術相互結合，建立統一的安全監控平臺和安全運行中心，實現對應用系統的授權訪問、桌面計算機的安全控制、網絡流量的異常監控、惡意軟件與攻擊行為的及時發現與防御、業務與數據安全保障等功能，顯著提高抵御外部和內部信息安全威脅的能力。建立了總部、區域網絡中心、企事業單位三級信息系統安全運維隊伍；采用集中管理、分級維護的管理模式，網絡與安全運維人員采用授權方式，持證上崗，建立網絡管理員、安全管理員和安全審計員制度；初步建立起中國石油內部信息安全風險評估隊伍，并于 2010 年完成地區公司的網絡安全風險評估工作。
（3）建立重要信息系統應急處置預案，完善災難恢復機制。2008 年，中國石油了《網絡與信息安全突發事件專項應急預案》，所有業務系統、網絡管理、安全管理等都建立了應急響應處置預案和災備系統，保障業務系統在遭遇突發事件時，能快速反應并恢復業務系統可用性。通過災難恢復項目研究，形成了現狀及風險分析、災難恢復等級劃分、災備部署策略分析和災備部署方案四步法，劃分了信息系統災難恢復等級，完善了災難恢復機制。
（4）規劃信息安全運行中心，建立重要信息系統安全監控機制。中國石油規劃了信息安全運行中心的建設方案，提出了信息安全運行中心建設目標，通過網絡運行狀態、安全信息數據匯集、安全監測分析功能和安全管理流程的有機整合，實現中國石油 信息安全狀況的可感知、可分析、可展示、可管理和可指揮，形成中國石油信息安全事件分析、風險分析、預警管理和應急響應處理一體化的技術支撐能力；通過完善安全運行管理體系，將安全運行管理組織、安全運維管理流程和安全監測預警系統三方面有機結合，實現事前預警防范、事中監控處置、事后追溯定位的信息安全閉環運行機制，形成中國石油統一的應急指揮與協調調度能力，為中國石油信息安全保障奠定良好的基礎。
3 信息安全等級保護工作存在的不足及改進建議
信息安全等級保護管理辦法 （公通字[2007]43號）正式標志著全國范圍內的信息安全等級保護工作開始，通過5年的努力，全國信息安全工作形成了以落實信息安全等級保護制度為核心，信息通報、應急處理、技術研究、產業發展、網絡信任體系和標準化建設等工作快速發展的良好局面，重要行業部門的信息安全意識、重視程度、工作能力有了顯著提高。40余個重要行業出臺了100余份行業等級保護政策文件，20余個重要行業出臺了40余份行業等級保護標準，但同時存在著以下不足：
（1）對信息安全工作的認識不到位，對重要信息系統安全保護缺乏應有的重視。依據公安部相關資料統計，截至2012年6月，我國有18%的單位未成立信息安全工作領導機構；21%的單位未落實信息安全責任部門，缺乏信息安全整體規劃；14個行業重要信息系統底數不清、安全保護狀況不明；12個行業未組織全行業信息安全專門業務培訓，開展信息安全工作的思路和方法不得當，措施不得力。20%的單位在信息系統規劃過程中，沒有認真制定安全策略和安全體系規劃，導致安全策略不得當；22%的信息系統網絡結構劃分不合理，核心業務區域部署位置不當，業務應用不合理，容易導致黑客入侵攻擊，造成網絡癱瘓，數據被竊取和破壞。34.6%的重要信息系統未配置專職安全管理人員，相關崗位設置不完整，安全管理人員身兼多職；48%的單位信息安全建設資金投入不足，導致重要信息系統安全加固和整改經費嚴重缺乏；27%的單位沒有針對安全崗位人員制訂相關的培訓計劃，沒有組織開展信息安全教育和培訓，安全管理、運維技術人員能力較弱。
（2）重要信息系統未落實關鍵安全保護技術措施。重要信息系統未落實安全審計措施。在主機層面，有34.9%的信息系統沒有保護主機審計記錄，34.8%的信息系統沒有保護主機審計進程，容易導致事故責任無法認定，無法確定事故（事件）原因，影響應急處理效率。38%的信息系統沒有落實對重要系統程序和文件進行完整性檢測和自動恢復的技術措施，35%的信息系統沒有采取監測重要服務器入侵行為的技術措施，容易使內部網絡感染病毒，對攻擊行為無法進行有效監測和處置。
（3）我國信息技術與國外存在一定差距，安全專業化服務力量薄弱。具有我國自主知識產權的重要信息技術產品和核心技術水平還有待提高，依賴國外產品的情況還比較普遍；國內信息安全專業化服務力量薄弱，安全服務能力不強，部分重要信息系統的關鍵產品維護和系統運維依賴國外廠商，給重要信息系統安全留下了隱患。
為了有效提高我國企業信息安全水平，增加等級保護的可行性及執行力，建議：①各企業開展以信息安全等級保護為核心的安全防范工作，提高網絡主動防御能力，并制訂應急處置預案，加強應急演練，提高網絡應急處置能力。②加大人員和資金投入，提高保障能力。③國家層面加快關鍵技術研究和產品化，重視產品供應鏈的安全可控。
主要參考文獻
[1]中國石油天然氣集團公司. 中國石油天然氣集團公司全面開展信息安全等級保護工作為信息化建設保駕護航[J].信息網絡安全，2012（1）.
第5篇：信息安全應急處理預案范文
【 關鍵詞 】 金融機構；信息科技；風險管理
1 引言
隨著信息科技水平的不斷提高，信息科技在給小微金融機構中帶來作用的同時也不斷增加了信息科技風險，給小微金融機構的經營發展帶來了挑戰。當前，小微金融機構對信息科技風險管理的水平還比較低，如何有效控制與管理信息科技風險，是當前小微金融機構在信息化建設過程中必須面對的重要課題。
2 小微金融機構信息科技所面臨的風險
小微金融機構信息科技風險指的小微金融機構在運用信息科技的過程中，因技術漏洞、管理缺陷等人為的或自然的原因而造成的問題或危機。在當前信息技術與銀行業務深度融合的情況下，信息科技風險事件涉及的范圍廣、程度深，給銀行等其他金融機構帶來較大的經濟損失，尤其在小微金融機構中，信息科技風險帶來的損失更為嚴重。
3 小微金融機構信息科技風險管理中存在的問題
3.1 信息科技風險管理的技術水平較低
從現狀來看，我國小微金融機構信息科技風險管理的技術水平較低主要體現在如下方面，首先，以銀行為代表的大部分小微金融機構缺乏專業化的信息資產風險管理機構，缺乏系統的信息系統管理政策、技術標準及監督、績效評估工作，領導者與風險管理部門無法實現對風險管理的有效監督。另一方面，小微金融機構對信息科技安風險管理的工作仍停留在定性的層面，缺乏對信息技術風險管理專業的定量分析。與此同時，金融機構信息科技風險管理的IT風險管理手段僅停留在制度檢查層面，缺乏技術支持，對風險管理的預防措施有限，對風險管理的技術控制難度大，其信息系統的自我控制的能力較差。
3.2 基礎設施安全建設存在隱患
從我國小微金融機構基礎設施安全建設情況來看，存在較大的隱患。
一方面，機房管理滯后，在我國小微金融機構的機房中，存在著防水火及供電不達標的問題，且缺乏相應的防雷系統、門禁系統等，機房安全管理嚴重滯后；另一方面，網絡運行安全性不高，由于金融機構的分支機構及營業網點及業務都處于數據集中的狀態中，這樣就給金融機構網絡的穩定性及通暢性提出了更高要求，而在小微金融機構中，存在未按監管要求配置主備通訊線路的現象，容易導致營業網點出現業務辦理受阻的現象，致使信息科技風險隱患增加。
4 應急處置能力低
信息系統的集中及數據爆炸式的增長使金融機構的應急處置面臨巨大的挑戰，尤其對于小微金融機構來說，其應急保障機制更為落后。在我國小微金融機構中，一般都設有信息系統的應急預案，但對于預案卻缺乏相應的應急演練，在系統發生緊急事故時，無法對問題實施預案應急措施。其次，部分小微金融機構的系統應急預案覆蓋面籠統，缺乏針對性和操作性，缺乏有效的技術支持。另外，風險管理的人員的應急處理能力較低，對重大信息科技風險的應急執行缺乏有效性，導致風險損失增加。
5 加強小微金融機構信息科技風險管理對策
5.1 提升信息科技風險管控能力
小微金融機構要提高信息科技風險管理的水平，首先應該提高其信息科技風險管控的能力，因此，小微金融機構有必要建立三個機制。
第一，信息科技風險管理保障機制。金融機構領導者應該提高風險管理意識，將信息科技風險管理工作納入議事日程，并建立健全的信息科技風險管理機構的和崗位責任制度，充分發揮出安全檢查、風險監控、審計監督的作用；加強對信息科技風險管控人員的培訓與管理，并加大違規行為的處罰力度，提高其風險管理的能力。
第二，信息科技風險評估和預警機制。小微金融機構應該在充分分析信息科技風險對金融機構影響的基礎上，有針對性的落實風險評估制度和建立信息科技風險監測制度，將風險分類并制定相應的風險報告機制，使信息科技部門與業務部門緊密聯合起來，加強溝通協調，提高對信息科技風險的評估與預防能力。
第三、信息科技風險應急處理機制。小微金融機構要加強對信息備份、災難恢復及業務連續的管理，對應急預案要加以培訓和演練，將應急和災備工作從技術管理層面提升到全行工作層面，以提高應對信息系統安全事件的團隊應急能力。
5.2 加強基礎設施安全建設
加強金融機構基礎設施安全建設，有利于提高基礎設施安全水平，進而有利于降低信息科技風險。小微金融機構應加強基礎設施安全建設投入，重點加強機房消防系統、防雷系統、UPS等的技術投入，完善機房基礎設施并完善機房管理制度，保證系統設備的正常運行，加強對系統設備故障的預測與報警。并設立專門的技術設施檢查維修小組，負責基礎設施的安全維護工作，確保基礎設施安全管理的有效性。
5.3 強化金融交易監管
隨著金融環境與金融交易方式的變化，信息化的金融交易也帶來了一定的信息科技風險，小微金融機構應該采取措施強化金融交易監管。
一方面，要加快網絡金融安全立法進程，制定金融安全政策和標準，成立對應的網絡金融安全管理部門，指導網絡金融的發展，并嚴厲打擊網絡金融犯罪；另一方面，要建立跨部門的現代化信息安全管理網絡，實現對金融機構業務信息安全風險的及時、動態、全面、連續的監管。還應該借鑒國外的網絡安全管理模式，建立適合于我國小微金融機構信息化建設的網絡框架，以實時的監管小微金融機構業務，保證交易的安全性。
5.4 加強對從業人員的素質建設和崗位管理
相對于大型及核心金融機構，小微金融機構從業人員的專業素質及崗位配置明顯落后，小微金融機構應該加大對農村金融機構人員的投入，積極引進高素質的信息科技人員，并對原有的從業人員進行定期的培訓工作，提高其信息科技風險防范意識與風險管理能力。同時，金融機構還應增加對信息系統管理、運行、維護等崗位人員的配置，以完善職責分配，落實崗位制衡。最后，完善相應的信息科技風險管理制度，加強信息科技風險審計，完善激勵約束機制，激發從業人員的主觀能動性，從整體上提升小微金融機構信息科技風險管理的水平。
6 結束語
在信息科技風險管理的工作中，小微金融機構要從安全制度建設及技術手段上加強對風險的防范與管理，在全面、可行的安全防護措施中，將信息科技風險降低到最低的程度，進而才能保證小微金融機構得到穩定的發展。
參考文獻
[1] 陳文雄.發展銀行業信息科技 風險管理意識須先行[J].中國金融，2009（07）.
[2] 唐磊.商業銀行信息科技風險現狀與管理策略分析[J].中國金融電腦，2009（02）.
第6篇：信息安全應急處理預案范文
一、電子政務安全業務發展面臨的問題
一方面，由于信息安全技術是從信息技術不斷發展中衍生出來的一門學科或技術，自身的發展有一定的滯后性，受到社會廣泛關注需要時間積累。國內雖已有一批專門從事信息安全基礎研究、技術開發與技術服務工作的研究機構與高科技企業，但至今還沒有象網絡通信行業那樣出現華為、華三等這樣知名并在國際上有影響力的企業，以支撐我省電子政務安全保障業務的發展。另一方面，由于信息安全技術專業性太強，所需知識面非常廣，技術門檻高，導致我國專門從事信息安全工作技術人員嚴重短缺。安全產品的作用基本上是堵防已有的安全威脅而不能預防未知危險，部署安全產品帶來的成效得不到明顯的體現，甚至短時間內無法顯現價值，導致廠商、用戶不愿意對信息安全過多投入，更多的是扛扛紅旗、講講理念、喊喊口號，點到為止。這兩方面原因是客觀的，短時間內無法改變的。電子政務發展要在網絡與信息安全方面取得一定成效，需要在多方面開展工作，特別是在軟硬件整體部署及專業人才吸納方面多投入。
二、全面強化電子政務安全發展
人才上，要積極引進安全專業人才。國內目前這方面的人才比較難求，可用一定的待遇引進人才，并可嘗試與國內知名安全實驗室或廠商合作共建，開展安全產品的研發應用和安全人才的培養等，為安全發展儲備能量。思想上，加強網絡與信息安全重要性的學習，努力提高全省信息系統的安全意識，并切實落實到行動上，養成安全使用辦公電腦的習慣。PC機上，要加強個人辦公電腦的安全軟件安裝配置，統一單位個人辦公電腦的安全軟件配置。安全部門要反復試驗，推薦出一套或兩套性能完善的安全套餐模板，并提供上門服務幫助，加固個人辦公電腦的安全。軟硬件上，加強安全產品的整體和系統部署，完善網絡與應用的分級分域保護。與國內知名安全廠商建立緊密的聯系、開展深入細致的交流，要系統深入的發掘實際網絡、應用及系統安全上的軟硬件需求，避免安全產品盲目堆砌。部署互聯網出口流量控制及數據包監控分析設備，普及政府部門使用身份認證系統，完善安全基礎設施建設。整體構建省域電子政務的網絡和信息安全屏障。機制上，要建立健全網絡和信息安全規章制度，建立網絡與信息安全應急處理機制、制訂全省電子政務網絡與信息安全事件應急處置預案，加強與政府安全及保密部門的聯系，如有可能與之建立會商制度，建立全省電子政務安全監督檢查制度，對全省信息系統的安全工作進行定期檢查、指導、培訓，與國內知名安全廠商建立廣泛的聯系、開展深入細致的交流、尋求技術上的支持和幫助。管理上，要規范網絡與信息安全的管理，落實每個崗位的具體安全維護管理權限和職責，合理劃分網絡安全域、嚴防網絡和移動介質泄密，對數據和信息按性質劃分安全等級、并實行等級保護，做到“信息不上網，上網信息不”，嚴格執行國家的安全規定，加強網絡與信息安全建設的規范管理，新建的信息化項目務必要考慮網絡與信息安全防護措施。總之，安全部應與網絡部和應用部加強溝通、互相信任，網絡離不開安全、安全離不開網絡，應用需要安全、安全需要應用。安全部、網絡部、應用部相輔相成，共同打造高效、安全、穩定的電子政務。
作者：何曉輝李春麗單位：江西省信息中心
第7篇：信息安全應急處理預案范文
關鍵詞：政府門戶網站 信息安全 對策研究 福建省
一、引言
《2006-2020年國家信息化發展戰略》提出，“到2020年我國信息安全的長效機制基本形成，國家信息安全保障體系較為完善，信息安全保障能力顯著增強”。政府門戶網站是政府部門在國際互聯網上建立的信息、辦公互動、數據交換的窗口，是政務公開的載體和舞臺，也是政府與社會、企業、民眾溝通的橋梁。通過政府門戶網站，公眾可以便捷地獲取政府信息和服務，使得公眾與政府關系簡單化。由于互聯網是個開放的網絡，政府網站的信息一天24小時都在被查詢、閱讀、下載或轉載。如果沒有可靠的信息安全體系和有效的事件響應能力，那么一旦網頁被篡改或網站被中斷，將直接干擾、破壞政府履職，損害政府的形象，敗壞公眾對政府的信任，后果不堪設想。根據有關資料顯示，2005年，我國90%以上的政府網站存在安全漏洞，很多網站都曾受到過不同程度的黑客攻擊和計算機病毒的侵害，給國家造成了較大的損失。因此，信息安全問題是政府門戶網站建設的一項重要內容，必須綜合運用多種策略和手段建設政府門戶網站安全保障體系。
二、政府門戶網站信息安全存在的主要問題
安全管理認識存在偏差以及缺乏有效組織規劃培訓和相應法律制度支持，是當前福建省各級政府門戶網站信息安全建設中存在的最主要問題，主要表現有以下幾個方面：
一是重系統建設輕安全管理。由于受到傳統的政府績效評價和考核體制的影響，各級政府信息主管部門往往認為“安全”只是保障“業務應用”的一種手段，只重視網站信息系統的建設，輕視相應的信息系統安全建設和管理。
二是重消極應對輕主動預案。在政府門戶網站安全管理中，很多情況是等出了問題，才匆忙借助經驗和應變能力去處理突發安全事件，缺乏應急預案的制定和按照應急預案進行處理的觀念。
三是缺乏整體安全意識。談及信息安全，很多管理者認為安全就是防火墻、入侵檢測、身份認證等技術措施，沒有真正意識到安全是一個包括理念、技術、制度、人才等各方面缺一不可的整體。
四是缺乏及時有效培訓。信息化安全技術日新月異，網絡攻擊手段也日趨多樣化，各級網站主管部門對安全管理人員缺乏及時有效培訓，無法保證網站信息安全。
五是缺乏統一信息安全技術標準與規范。不同層次、不同部門的網站信息安全建設各自為政，沒有進行有效的組織和規劃，使用的安全技術五花八門。這樣不僅造成了資源的嚴重浪費和低效率，也給網站信息安全帶來各種各樣的隱患。
六是缺乏相應的法律和制度的支持。政府作為信息的所有者，其權利范圍和內容較為模糊，相關網站信息安全的法律和制度較為薄弱，法律上缺乏相應的保護。
三、政府門戶網站信息安全存在問題的原因分析
1．管理體制未理順
政府系統缺乏專門的電子政務信息安全的領導體制、研究機構和相應政策措施的落實機制，盡管在中央一級設有領導小組以及專家咨詢委員會，但在地方由于“條塊”職責不清、管理多頭的實際狀況，直接影響對電子政務安全的重視程度和貫徹落實相應信息安全政策措施的力度。
2．運行機制未健全
信息安全保障的運行機制不健全表現在電子政務信息安全的地位與其重要程度不相稱，電子政務信息安全在政府發展任務的地位上，遠不及經濟、社會、文化等其他方面；在資金、人力等方面的投入得不到更好的保障；與信息安全相關的政策法規、技術標準與規范的制定落后于實際發展的需要。
3．技術與實際安全需求存在差距
技術是確保信息安全的重要因素，由于技術本身的局限性和推廣應用程度不夠，使技術與實際安全需求存在差距。技術不能完全保證安全，安全更不可能完全依賴技術。我國目前的電子政務安全保障技術本身并不發達，福建省在電子政務安全技術、產品推廣應用方面的重視程度不高、力度不強。
4．過分強調安全技術的重要性
認為信息安全是技術問題，依靠相應的技術就能防范。實際上國內外許多信息安全事故都是人為造成的，三分靠技術，七分靠管理，要防止此類事故的發生，必須從建立和完善信息安全管理體系入手。
四、加強政府門戶網站信息安全的對策建議
網絡安全不僅是一個技術問題，要從法規、管理和技術三方面來統籌保障政府門戶網站信息安全。在法制上，加強網絡和信息安全管理等方面的立法工作，為政府門戶網站的建設、運行、維護和管理提供法律保障，構筑促進國家信息化發展的社會環境；在管理上，從健全規范網絡安全管理機構、培養網絡安全管理人員和制定網絡安全管理制度等方面保障政府門戶網站正常安全運行；在技術上，采用多種防范、監控等先進的技術手段，制定各種應急措施，保證政府門戶網站安全可靠地運行。
⒈加強政府門戶網站信息安全法規與制度建設
一是加強信息安全管理等方面的立法工作。國家及省都有加強網站建設方面的相關政策，但還沒從立法的角度予以確認和強化，應從“電子政府”建設的高度，制定相應的法規，為包括政府門戶網站在內的電子政務網絡與系統的建設、運行、維護和管理提供法律保障。
二是加強網絡和信息安全管理等方面的制度建設。用管理手段來彌補技術落后問題，本著“堵漏、補缺、管用”的原則，采用整體思路，加強管理，切實從機關內部堵塞漏洞，在若干不夠安全的技術環節的基礎上，形成一個相對安全的整體。在加強信息安全防護能力的同時，重視隱患發現、網絡應急反應、信息對抗等管理能力的提高。
⒉建立健全政府門戶網站信息安全管理體系
一是明確技術管理規范。面對網絡安全的脆弱性，除在網絡設計上增加安全服務功能，完善系統的安全保密措施外，還必須花大力氣加強網絡的安全管理。具體包括：非、網機器不允許混用；非網機器不允許運行信息，網機器不允許上非網；嚴格按照安全等級、安全域劃分，制定相應的安全保密制度；不同安全域、安全等級之間的信息必須通過安全交換系統方可交流。只有所有接入網絡的設備都安全，整個網絡的安全才能得到保證。
二是明確相關人員的職責。強調以人為本，把網站安全納入一個人人有責、層層負責、由第一責任人負總責的安全管理體制之中。主管領導負責安全體系的建設實施，在安全實施過程中取得相關部門的配合，領導整個部門不斷提高系統的安全等級；網絡管理員應具有豐富的網絡知識和實際經驗，熟悉本地網絡結構，能夠制定技術實施策略；安全操作員負責安全系統的具體實施；信息編輯人員負責信息采集、編輯和審核工作，確保所信息的完整性、一致性、權威性和準確性。另外，還應建立安全專家小組，負責安全問題的重大決策。
三是建立應急響應機制。從健全規范網絡安全管理機構、培養網絡安全管理人員和制定網絡安全管理制度等方面建立應急響應機制，以保障政府門戶網站正常安全運行。
四是建立信息安全檢查監督和激勵機制。依據已確立的技術法規、標準與制度，定期開展信息安全檢查工作，確保信息安全保障工作落到實處；建立責任通報制度，對檢查中發現的違規行為，按規定處罰相關責任人，對檢查中發現的安全問題和隱患，明確責任部門和責任人，限期整改；建立良好的激勵機制，從人才引進、培養的漸進性和連續性上優化人員結構，形成梯隊，重點加強系統運行人員技能的培養力度，不斷增強自我運行操作能力與應急能力。
五是做好政府門戶網站信息安全培訓工作。政府門戶網站的運行維護，需要一支具有較高的政治素質和職業道德水準，既懂業務又懂技術的隊伍。建立完善技術培訓體系，使之更貼近實際業務、貼近技術前沿，提高各類人員的安全理論實踐水平和安全意識。只有讓每一位員工都成為安全衛士，才能實現真正意義上的全方位的安全防范。
六是合理安排信息安全建設資金。在電子政務信息項目建設上，要在項目建設前期就安排相應比例的資金用于信息安全的建設；切實落實國家信息安全建設的有關規定，保證信息安全建設資金足額到位。
七是加強信息安全設施建設。聯合公安等部門，加強網絡監管中心、測評認證中心、應急處理中心、病毒防治中心、數字證書認證中心等信息安全基礎設施建設。
⒊積極完善政府門戶網站信息安全技術防范手段
2007年9月，福建省為加強政府類互聯網站的安全管理，確保網站健康有序發展，下發了《福建省人民政府辦公廳關于加強我省政府類互聯網站安全管理的通知》（閩政辦〔2007〕182號），要求各級各單位建立健全網站安全管理制度，并貫徹落實網站安全技術措施。筆者根據實踐提出以下建議：
一是加強電子政務網絡的總體規劃和統一建設，避免多頭建設和重復建設，保證網絡整體性，避免網絡架構缺陷引起的安全問題。
二是統一信息安全技術標準與規范，各級政府門戶網站信息安全建設都應按照這個標準和規范進行實施，以確保信息整體安全。
三是加強信息資源安全等級標準的規劃和建設，明確不同信息的服務對象和公開范圍。既要避免出現保密過度，限制政務信息化應用的推廣和發展的情況，又要避免保密不夠，造成電子政務信息泄密情況的發生。在確保信息安全的基礎上，最大限度地保證信息共享。
四是在信息安全方面，既要考慮省、市級政府的信息服務對象著重于政府部門和相關的領導等的特點，又要考慮到縣、區級政府及相關部門的信息服務對象著重于群眾或居民的特點。
五是在技術手段上，要統籌好網絡被動防御和網絡主動防御的關系，確保信息的安全。網絡被動防御方面可以采取防火墻、入侵檢測、防病毒等技術；網絡主動防御方面可以采取漏洞掃描、補丁升級和自動分發、網頁防篡改、容災備份等技術。
五、結束語
綜上所述，加強政府門戶網站的信息安全，必須做好信息安全的法規制度建設、建立健全安全管理體系、積極完善安全技術防范手段等三方面的工作。同時，還要處理好信息安全與網站發展辯證統一的關系：安全是前提保證，發展是最終目的，要在發展過程中確保安全，在確保安全的條件下加快發展，使政府門戶網站充滿生機與活力，并充分發揮其應有的社會效益，為海峽西岸經濟區建設做出積極的貢獻。
作者簡介：
第8篇：信息安全應急處理預案范文
隨著我國通信業和信息化的發展，通信網絡作為傳遞信息的一種重要載體為大家所熟知。在全球信息化進程中，通信網絡的普及和演進也潛移默化地改變著企業的信息溝通方式。因此，通信網絡在企業發展中起到至關重要的作用，而電力企業作為我國經濟發展的領跑者，通信網絡技術的發展也勢在必行。但是，電力企業在發展的過程中也面臨著巨大的潛在危險—企業信息安全問題。通信網絡安全是指最大限度地減少數據和資源被攻擊的可能性。對于電力企業來說，這些數據和資源是企業的命脈，通信網絡一旦發生中斷、癱瘓或擁塞，或者數據信息丟失、泄露或被非法篡改，將對企業和社會的經濟生活造成嚴重影響。因此，通信網絡的信息安全是電力企業發展的重中之重，如何做到通信網絡與信息安全有效的結合、共同發展是我們需要考慮的問題。
二、通信網絡與信息安全息息相關
電力企業信息安全與通信網路的安全息息相關，也是國家信息安全的重要組成部分。在電力工業信息化進程中，通信網絡承擔著三種角色：
1．信息通信網絡公共平臺提供者，對不同性質的計算機應用系統可以提供不同的網絡服務質量和優先等級。
2．與業務管理有關的計算機應用系統的建設、管理和使用者，其中的計算機應用系統包括通信監控與網管系統、網絡規劃與企業管理系統和客戶服務系統等。
3．與通信技術相關的信息資源的開發、維護和使用者。因此，通信網絡承載著電力企業生產、運行、管理、經營業務系統，內聯著電力調度數據網絡，對外與Internet連接，它的安全是電力企業信息安全的第一道技術防線，電力企業信息安全直接關系著電力企業的運行與管理，也直接或間接地影響著電力生產控制系統的安全。電網企業應全面開展綠色通信網絡安全防護體系建設，統籌部署等級保護、風險評估和災難備份工作；著力提升通信網絡安全保障水平和應對突發事件的能力；要通過通信網絡與信息安全管理能力的增強，更好地為電網企業的發展提供有力的技術支撐，為促進社會和諧與穩定做出積極的貢獻。
三、新形勢下的綠色電力通信網絡
目前，大部分企業部門間依靠普通的網絡來完成信息傳輸，雖然也具有一定的防護措施和技術，但還是容易被竊取信息。這是由以下三個方面原因共同決定的：
1．計算機系統及網絡固有的開放性、共享性等特點；
2．通信系統大量使用商用軟件，其源代碼、源程序完全或部分公開化，使企業存在安全問題；
3．計算機病毒的層出不窮及其大范圍的惡意傳播。這三方面原因都對當今企業和社會網絡通信安全產生不可估量的威脅。由于當今通信網絡功能越來越強大，我們采取何種有效措施，最大限度地化解這種潛在危險，把網絡風險降到最低限度是電力企業需要面對的重大問題。在電力企業發展的新形勢下，構建綠色通信網絡成為解決電力企業信息安全的重要手段。綠色通信網絡構建主要包括，一方面要建立健全企業的安全機制，強化安全管理；另一方面，技術創新也是當務之急。在技術層方面，首先是建立一個層次化的安全管控體系。為了從技術上提高通信網絡的安全性，電力企業應整合現有資源，提高企業通信網絡的預防水平、網絡的修復能力和備份能力。具體內容包括：網絡安全漏洞的自動發現與治愈、全網聯動的事件監控和分析、網絡安全配置的集中化和管控、安全態勢的綜合分析以及高效運作網絡安全管理等方面。這是一個涉及體系架構設計、資源配置和局部解決方案在內的系統解決方案，需要建立相應的安全技術體系；其次是對電力企業的IP承載網進行安全的設計和優化，然后通過安全管理中心的建設來完善綠色通信網絡的安全能力。在管理層方面，針對計算機系統及網絡固有的開放性、易損性等特點，我們應加強網絡管理人員的安全觀念和技術水平，將固有條件下存在的安全隱患降到最低。在通信網絡管理和使用中，要大力加強管理人員的安全保密意識。在管理層面上主要包括安全組織的建設和人員的保障，各種安全策略制度和流程的配套建設，以及完善安全評估、應急響應等安全保障機制。其中在應急響應方面，需要建立健全信息安全應急處理的協調機制，進一步完善各類突發事件的應急預案，健全應急指揮體系，落實應急隊伍和保障條件。尤其是高度重視基礎信息網絡，包括電信網絡和重要信息系統的應急處理工作和備份建設，充分做到了事件有預案、處置有流程、應急有措施，最大限度地化解信息安全風險。
四、綠色通信網絡規劃助力電力企業信息化安全
規劃綠色通信網絡是電力企業通信建設的基礎和安全保障，具有十分重要的作用。綠色電力通信網絡的規劃除了要遵從電力系統的有關規定之外，還必須遵循通信專業規劃的技術方法。因此，綠色通信網絡應該包括傳送網絡層和業務網絡層等，而電力企業中綠色通信網絡的規劃和構建大致包括以下三個步驟：第一步：業務網絡規劃。業務網絡規劃主要是對提供不同信息服務的，包括數據網、計算機網和移動通信網等類型豐富的網絡進行規劃，它與具體的業務有關。在電力企業中，業務網絡規劃尤為重要，而如何構建綠色移動通信網絡也是企業發展的重中之重。電力企業在原有業務系統的基礎上，構建網絡安全體系，通過宣傳和培訓等手段，對網絡管理人員進行安全操作和管理知識的培訓，提高各業務系統的安全意識，使各業務系統能夠正常穩定的運行。第二步：傳送網絡規劃。傳送網絡規劃是為業務網絡提供支撐的涵蓋交換機、服務器、數據傳輸的無線和移動網絡等進行規劃。在“十二五”規劃中強調了電力企業信息系統的安全管理和網絡安全傳輸問題，其中電力企業信息系統的網絡安全更是被提上日程，如何更好的規范和規劃傳輸網絡層是我們研究的重點問題之一。按照信息系統網絡數據傳輸過程中安全性和保密性的要求，完善監控設施做到實時監控，并確保管理人員不將保密文件傳到外網，不能利用內網機器上外網進行查資料等操作，確保信息系統在數據傳輸過程中的安全性。第三步：基礎設施規劃。基礎設施規劃主要是對信息系統中計算機、服務器等硬件基礎設施進行規劃管理，而這部分是保障信息系統正常運行的基礎。在電力企業中，服務器的承載量是相當大的，在信息傳輸的過程中數據的提取和錄入也是呈倍增長的，只有實時監控路由器的異常情況，定期更新路由器設備，完善基礎設施，才能保證整個系統和網絡的穩定性。綠色通信網絡規劃中還需要考慮網絡綜合化與安全防護、災難預防等問題，在滿足通信網絡規劃中多需求的前提下，采取災難預防措施，做好企業信息安全防護，保障電力企業綠色通信網絡的順利構建，實現綠色電網企業的發展要求。
第9篇：信息安全應急處理預案范文
一、信息安全監管中存在的問題
（一）行業法規標準模糊，操作難度大美國、日本和印度早在1995年就出臺國家信息安全法，通過出臺基本法對計算機的硬件與軟件、網上信息、用戶數據進行保護、對利用網絡傳播有害信息的處罰作出相應規定，規范人們的網絡行為，保證信息網絡的安全運行和網絡信息的合理利用。目前，銀行業信息安全管理法規主要有國務院《國家信息化領導小組關于加強信息安全保障工作的意見》、中國人民銀行和中國銀監會下發的《關于進一步加強銀行業金融機構信息安全保障工作的指導意見》和《銀行業金融機構信息系統風險管理指引》，但這些法規制度中對信息安全的邊界界定不明確，行業標準不清晰，不具有實際的可操作性，給銀行信息安全管理帶來一定的風險隱患。
（二）管理者更注重信息系統建設維護，輕視信息安全管理一是對信息安全重視程度不夠，部分銀行業機構僅忙于系統建設與日常維護，對信息安全管理無暇顧及。二是管理制度落實不到位，難以對計算機安全的實施進行全面管理。部分機構信息安全部門對信息安全制度落實不到位，只有在遇到總行的信息安全檢查時，才會對網絡冗余線的有效性進行檢驗，對交換機、路由器中的ACL策略進行完善，對信息系統中的審計日志進行檢查，并沒有形成信息安全管理長效機制。業務部門在信息安全方面有章不循，造成計算機的漏洞事件發生。據統計，大約63.1%安全事件是源于沒有嚴格執行規章制度，規章制度不落實、檢查監督不嚴格造成的系統漏洞。三是信息管理疏忽，從已發生的計算機違規事例來看，主要問題是疏于檢查、放松管理。具體表現在，有不少人員在未經系統管理員許可情況下擅自使用盜版軟件，導致計算機感染病毒，重要數據丟失，嚴重者造成業務系統癱瘓，影響日常工作的順利進行。計算機操作口令、密鑰、機密數據資料沒有按保密規定存放，大量的違章操作、越權濫用沒有進行嚴格處罰，計算機設備的保管使用無專人負責，應用系統的操作未有交接的系統日志，系統的維護不能詳實的記錄。雖然有制度明確規定操作規程，但執行不嚴格使本來可以避免的問題頻頻發生。
（三）管理手段落后，影響管理效能銀行業的各項業務與系統管理越來越依賴網絡和計算機應用軟件，因此對網絡安全、系統安全和數據安全監管至關重要。目前，管理單位仍然通過現場檢查、聽取匯報、材料上報等方式來獲取銀行的相關情況，缺乏直接、有效的管理手段，管理方式效率低，無法快速、真實反應銀行業的信息安全狀況，導致銀行業務自身存在的信息安全問題不能被及時發現，易造成銀行業信息安全事件的發生。
二、問題解決的建議
（一）完善制度標準，做到有法可依規范信息安全管理，首先要完善信息安全的制度建設。一是加快行業信息安全標準統一的進程。管理部門應制定符合當地信息安全標準，組織建立銀行業信息技術發展規劃，保證銀行業信息安全工作的健康發展。部分地區便曾出臺信息安全法規，例如《北京市信息化促進條例》、《遼寧省計算機信息系統安全管理條例》、《北京市公共服務網絡與信息系統安全管理規定》、《上海市公共信息系統安全測評管理辦法》，這種做法值得借鑒。二是設立硬件設備的準入標準。將銀行業信息安全問題作為新硬件產品銷售及市場準入的重要參考，對進入銀行的PC臺式機、網絡設備、系統服務器都必須經過國家保密部門的安全檢查，只有經過篩選的特定型號的引硬件設備才能進入銀行系統和網絡，從根源上杜絕信息安全漏洞設備的進入。
（二）明確責任制，加大信息安全管理力度一是健全信息安全檢查機制。定期對銀行業開展信息安全檢查工作，對基本的安全設備的防護形成統一模板下發給銀行，例如關閉不必要的服務端口號、核心服務器建立堡壘主機、核心網絡地址必須配置一對一的雙向映射等。二是依據現有法規、技術標準，開展信息安全檢查，確保安全檢查深度與廣度。在開展檢查的同時，可讓有資質的第三方安全評測公司，對整體信息系統進行全面的攻防測試，對測試結果出具權威的報告，明確安全問題，針對性地進行弱點的加強，保證信息安全工作的實用性和可靠性。三是建立責任通報制度。對檢查中發現的違規事件，按規定處罰相關責任人，對檢查中發現的安全問題和風險隱患，明確責任部門和責任人并限期糾改，對檢查中發現的問題可進行問題歸納梳理匯編成冊，下發給銀行提供參考。
