㈠ 網上受到威脅在哪裡報警
可以明確肯定的是報警處理沒毛病，警察叔叔應當管
為積極應對嚴峻復雜的網路安全形勢，進一步健全公共互聯網網路安全威脅監測與處置機制，維護公民、法人和其他組織的合法權益，工信部根據《中華人民共和國網路安全法》等有關法律法規，制定了《公共互聯網網路安全威脅監測與處置辦法》（以下簡稱《辦法》），並於日前印發。《辦法》自2018年1月1日起實施。《木馬和僵屍網路監測與處置機制》《移動互聯網惡意程序監測與處置機制》同時廢止。
《辦法》提出，公共互聯網網路安全威脅是指公共互聯網上存在或傳播的、可能或已經對公眾造成危害的網路資源、惡意程序、安全隱患或安全事件。工信部負責組織開展全國公共互聯網網路安全威脅監測與處置工作。各省、自治區、直轄市通信管理局負責組織開展本行政區域內公共互聯網網路安全威脅監測與處置工作。
《辦法》明確，相關專業機構、基礎電信企業、網路安全企業、互聯網企業、域名注冊管理和服務機構等應當加強網路安全威脅監測與處置工作，明確責任部門、責任人和聯系人，加強相關技術手段建設。監測發現網路安全威脅後，屬於本單位自身問題的，應當立即進行處置，涉及其他主體的，應當及時將有關信息按照規定的內容要素和格式提交至工信部和相關省、自治區、直轄市通信管理局。
《辦法》提出，工信部建立網路安全威脅信息共享平台，統一匯集、存儲、分析、通報、發布網路安全威脅信息；制定相關介面規范，與相關單位網路安全監測平台實現對接。國家計算機網路應急技術處理協調中心負責平台建設和運行維護工作。
《辦法》明確，電信主管部門對專業機構的認定和處置意見進行審查後，可以對網路安全威脅採取以下一項或多項處置措施：
一是通知基礎電信企業、互聯網企業、域名注冊管理和服務機構等，由其對惡意IP地址（或寬頻接入賬號）、惡意域名、惡意URL、惡意電子郵件賬號或惡意手機號碼等，採取停止服務或屏蔽等措施。
二是通知網路服務提供者，由其清除本單位網路、系統或網站中存在的可能傳播擴散的惡意程序。
三是通知存在漏洞、後門或已經被非法入侵、控制、篡改的網路服務和產品的提供者，由其採取整改措施，消除安全隱患；對涉及黨政機關和關鍵信息基礎設施的，同時通報其上級主管單位和網信部門。
四是其他可以消除、制止或控制網路安全威脅的技術措施。
㈡ 街道網路安全應急預案
2021街道網路安全應急預案
在學校抑或是社會中，有時會出現一些意料之外的事件或事故，為了減小事故造成的危害，通常需要預先編制一份完整的應急預案。那麼應急預案應該怎麼編制才合適呢？下面是我幫大家整理的2021街道網路安全應急預案，僅供參考，歡迎大家閱讀。
街道網路安全應急預案1
為提高應對網路安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，建立健全街道網路安全事件應急工作機制，提高應對網路安全事件能力，預防和減少網路安全事件造成的損失和危害，保護公眾利益，維護公共安全和社會秩序，根據《中華人民共和國突發事件應對法》、《中華人民共和國網路安全法》、《國家突發公共事件總體應急預案》、《信息安全技術信息安全事件分類分級指南》、《國家網路安全事件應急預案》、《安徽省突發事件應對條例》、《安徽省突發事件應急預案管理辦法》、《安徽省突發公共事件總體應急預案》、《阜陽市網路安全事件應急預案》等相關規定，特製定本預案。
一、組織領導
街道成立由黨工委書記任組長，黨工委副書記和宣傳委員任副組長，其他班子成員和相關站所負責同志為成員的網路安全工作領導小組。領導小組負責預防和處理網路安全工作，確保網路安全穩定。領導小組下設辦公室，設在街道宣傳辦，王奇龍同志兼任辦公室主任，具體負責網路安全的協調、調度、檢查、考核等工作。
二、分類分級及適用范圍
事件分級
網路安全事件分為四級特別重大網路安全事件、重大網路安全事件、較大網路安全事件、一般網路安全事件。
(1)符合下列情形之一的，為特別重大網路安全事件
區內重要網路和信息系統遭受特別嚴重的系統損失，造成系統大面積癱瘓，喪失業務處理能力。
國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對我區安全和穩定構成特別嚴重威脅。
其他對我區公共安全、社會秩序、經濟建設、公眾利益構成特別嚴重威脅、造成特別嚴重影響的網路安全事件。
(2)符合下列情形之一且未達到特別重大網路安全事件的，為重大網路安全事件
區內重要網路和信息系統遭受嚴重的系統損失，造成系統長時間中斷或局部癱瘓，業務處理能力受到影響。
國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對我區安全和穩定構成嚴重威脅。
其他對我區公共安全、社會秩序、經濟建設、公眾利益構成嚴重威脅、造成嚴重影響的網路安全事件。
(3)符合下列情形之一且未達到重大網路安全事件的，為較大網路安全事件
區內重要網路和信息系統遭受較大的系統損失，造成系統中斷，明顯影響系統效率，業務處理能力受到影響。
國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對我區安全和穩定構成較嚴重威脅。
其他對我區公共安全、社會秩序、經濟建設、公眾利益構成較嚴重威脅、造成較嚴重影響的網路安全事件。
除上述情形外，對我區公共安全、社會秩序、經濟建設和公眾利益構成一定威脅、造成一定影響的網路安全事件，為一般網路安全事件。
（二）適用范圍
本預案所指網路安全事件是指由於人為原因、軟硬體缺陷或故障、自然災害等，對網路和信息系統或者其中的數據造成危害，對社會造成負面影響的事件，可分為有害程序事件、網路攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障、災害性事件和其他事件。
三、工作原則
1、切實加強網路信息管控，嚴密防範網上意識形態滲透、建立重大政策、事件的輿情風險評估機制，及時收集、研判、處置可能引發事件和社會的輿情，做好輿情引導管控工作。
2、積極防禦、綜合防範。立足安全防護，加強預警，重點保護重要信息網路和關系社會穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，採取多種措施，充分發揮各方面的作用，構築網路與信息安全保障體系。
3、明確責任、分級負責。按照「誰主管、誰負責」的原則，加強網路安全管理，認真落實各項安全管理制度和措施。加強計算機信息網路安全的宣傳和教育，進一步提高工作人員的信息安全意識。
4、落實措施、確保安全。要對網路設備、伺服器等設施定期開展安全檢查，對發現安全漏洞和隱患的進行及時整改；要實行網站的巡察制度，密切關注互聯網信息動態，要按照快速反應機制，及時獲取充分而准確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
5、加強技術儲備、規范應急處置措施與操作流程，樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。
6、事故上報
當發生網路安全突發事件時，應及時按規定向有關部門報告。初次報告最遲不得超過2小時，重大和特別重大的網路安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和採取的措施等。
四、事後處理
網路與信息安全突發事件經應急處置後，得到有效控制，事態下降到一定程度或基本得以解決，將各監測統計數據上報上級有關部門，由有關部門提出應急結束的建議，經批准後實施。
五、監督管理
1、加強對網路與信息安全等方面專業技能的培訓，指定專人負責安全技術工作。
2、定期演練。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。
在應急處置工作結束後，應立即組織有關人員組成事件調查組，查清事件發生的原因及財產損失情況，總結經驗教訓，寫出調查評估報告，報應急領導小組，並根據問責制的有關規定，對有關責任人員作出處理。特別重大網站網路與信息安全突發公共事件的調查評估報告，報應急領導小組，必要時採取合理的形式向社會公眾通報。
街道網路安全應急預案2
一、總則
1、編制目的
網路與信息安全是通過互聯網傳播的公眾對現實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點，主要通過BBS論壇、博客、新聞跟貼、轉貼等實現並加以強化。由於互聯網具有虛擬性、隱蔽性、發散性、滲透性和隨意性等特點，越來越多的網民樂意通過這種渠道來表達觀點、傳播思想。當今，信息傳播與意見交互空前迅捷，網路輿論的表達訴求也日益多元。如果引導不善，負面的網路輿論將對社會公共安全形成較大威脅。加強對網路輿論的及時監測、有效引導，以及對網路輿論危機的積極化解，有利於維護社會穩定，為金沙街道經濟社會跨越發展營造良好的網上輿論環境。
2、適用范圍
本預案適用於處置網路上出現的關於我街道發生任何級別的自然災害、事故災難、公共衛生事件、社會安全事件及其它各種類型突發公共事件的新聞報道或論壇、博客貼子。
3、工作原則
按照"積極發展，加強管理，趨利避害，為我所用"的方針，強化事件的權威報道和快速反應能力，做好網上熱點敏感問題、突發事件的處理和輿論引導工作，爭取第一時間准確發布權威信息，有效引導網上輿論。
二、組織機構
1、網路與信息安全領導機構
成立金沙街道網路與信息安全事件應急工作小組，作為全街道網路與信息安全事件應急指揮的非常設機構，在街道黨工委、政府的統一領導下開展工作。小組組長由街道分管領導擔任，副組長由責任部門領導擔任，成員由街道相關網站維護工作人員組成，負責網路與信息安全的監管、搜集、整理工作。此外，建立金沙街道網路志願者隊伍，重點開展網上熱點輿論引導，壯大網路正面聲音。
2、網路與信息安全事件應急工作小組工作職責
組織有關部門人員集中辦公，統一對外口徑，確定對外發布內容，通過各種方式，有針對性地解疑釋惑、澄清事實、批駁謠言、引導輿論。
三、分級響應
Ⅰ、特別重大網路與信息安全
根據需要，經應急工作小組組長向街道黨委、政府主要領導匯報，由街道黨委、政府主要領導向區委、區政府請示，依據指示，共同領導，應急工作小組具體負責開展應急工作。
Ⅱ、重大或較大網路與信息安全
經應急工作小組組長向街道黨委、政府主要領導請示，由街道黨委、政府主要領導共同領導，應急工作小組會同相關部門開展應急工作。
Ⅲ、一般網路與信息安全
由應急工作小組會同相關部門開展應急工作。
Ⅳ、影響較小的網路與信息安全
由輿情內容涉及的相關部門在應急工作小組的指導下開展應急工作。
四、工作機制
（一）網路與信息安全檢測
1、日常監測
將網路與信息安全監測作為一項日常工作不間斷進行，隨時掌握網路輿論的導向、特點和趨勢。一旦發現不利於社會穩定的負面輿情或重大的虛假輿情，及時反饋到有關部門，為有關部門提供社會輿情方面的決策支持。
2、突發事件監測
當發生群體性突發事件時，組織對網路與信息安全進行24小時不間斷監控，及時、全面掌握與該事件密切相關的各種信息，給決策者在較短時間內做出正確決策提供有力支撐。
（二）網路與信息安全預警
1、制定危機預警方案，針對各種類型的危機事件，制定比較詳盡的判斷標准和預警方案，以做到有所准備，一旦危機出現便有章可循、對症下葯。
2、密切關注事態發展，保持對事態的第一時間獲知權，加強監測力度。
3、及時傳遞和溝通信息，即與輿論危機涉及的政府相關部門保持緊密溝通，並建立和運用這種信息溝通機制。
（三）網路與信息安全應對
1、針對網上出現虛假不實報道，由相關部門會同街道應急工作小組及時採取措施，與刊登不實消息的相關網路媒體進行溝通，積極主動消除不利消息。
2、針對突發事件產生的網路與信息安全，及時匯集、整理、分析，及時與相關部門會商解決對策，及時做好與相關網路媒體溝通工作，在第一時間內發出官方聲音，有效引導輿論，最大限度縮小突發事件產生的不良影響。
3、根據網路與信息安全反映事件的程度，必要時及時組織新聞發布會，由街道黨工委、辦事處指定專人對外發布權威消息，向公眾澄清事實，積極加強正面引導，消除不利影響。
五、後期處置
1、善後工作
網路與信息安全應急處置結束後，應急小組和相關部門負責關注網路上相關事件的輿情趨勢。
2、總結評估
網路與信息安全應急處置結束後，應急工作小組組織有關部門（必要時可邀請相關專家），對應急處置工作進行全面總結和評估。對參與應急處置工作的部門和個人進行責任考評，表彰先進，追究因工作不力、玩忽職守造成嚴重後果的相關領導和個人的責任。針對應急處置工作中的成功經驗以及暴露出來的問題，進一步修改完善有關工作方案。
六、應急保障
1、通信保障
應急工作小組應在全街道建立網路與信息安全事件應急處置信息員隊伍，全街道各部門確定一名信息員，確保網路與信息安全工作隊伍之間的聯絡暢通及時。
2、人力和技術保障
由街道宣傳部門負責協調，組織全街道網路與信息安全工作隊伍，尤其是組織國土、衛生、教育、城建等重點部門和相關工作人員，不間斷對重點網站、重點論壇進行監控。
3、培訓保障
定期組織全街道網路與信息安全隊伍開展培訓，不斷提高網路與信息安全應急處置工作人員政治上的敏感性和業務上的嫻熟能力。
七、附則
本預案自印發之日起實施，具體內容由金沙街道網路與信息安全事件應急工作小組負責解釋。
街道網路安全應急預案3
一、總則
（一）編制目的。網路輿情是通過互聯網傳播的公眾對現實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點，主要通過BBS論壇、博客、新聞跟貼、轉貼等實現並加以強化。由於互聯網具有虛擬性、隱蔽性、發散性、滲透性和隨意性等特點，越來越多的網民樂意通過這種渠道來表達觀點、傳播思想。當今，信息傳播與意見交互空前迅捷，網路輿論的表達訴求也日益多元。如果引導不善，負面的網路輿情將對社會公共安全形成較大威脅。加強對網路輿論的及時監測、有效引導，以及對網路輿論危機的積極化解，有利於維護社會穩定，為街道經濟社會跨越發展營造良好的網上輿論環境。
（二）適用范圍。本預案適用於處置網路上出現的關於我街道發生任何級別的自然災害、事故災難、公共衛生事件、社會安全事件及其它各種類型突發公共事件的新聞報道或論壇、博客貼子。
（三）工作原則。按照「積極發展，加強管理，趨利避害，為我所用」的`方針，強化事件的權威報道和快速反應能力，做好網上熱點敏感問題、突發事件的處理和輿論引導工作，爭取第一時間准確發布權威信息，有效引導網上輿論。
二、組織機構
(一)網路輿情領導機構。成立街道網路輿情應急領導小組，作為全街道網路輿情應急指揮的非常設領導機構，在街道黨工委統一領導下開展工作。領導小組組長由黨工委書記擔任，副組長由分管宣傳工作領導擔任，成員由各辦主任、各社區主官等人員擔任。
（二）網路輿情應急領導小組工作職責。組織有關部門人員集中辦公，統一對外口徑，確定對外發布內容，通過各種方式，有針對性地解疑釋惑、澄清事實、批駁謠言、引導輿論。
（三）領導小組下設辦公室。辦公室設在黨政辦，負責網路輿情的監管、搜集、整理工作。
三、分級響應
（一）特別重大網路輿情。根據需要，經應急領導小組組長向區委、區政府主要領導請示，應急領導小組具體負責開展應急工作。
（二）重大或較大網路輿情。由應急領導小組領導，由黨政辦會同相關部門開展應急工作。
（三）一般網路輿情。經應急領導小組辦公室請示，由小組辦公室會同相關部門開展應急工作。
（四）影響較小的網路輿情。由輿情內容涉及的相關部門在應急領導小組辦公室的指導下開展應急工作。
四、工作機制
（一）網路輿情檢測。一是日常監測。將網路輿情監測作為一項日常工作不間斷進行，隨時掌握網路輿論的導向、特點和趨勢。一旦發現不利於社會穩定的負面輿情或重大的虛假輿情，及時反饋到有關部門，為有關部門提供社會輿情方面的決策支持。二是突發事件監測。當發生群體性突發事件時，組織對網路輿情進行24小時不間斷監控，及時、全面掌握與該事件密切相關的各種信息，給決策者在較短時間內做出正確決策提供有力支撐。
（二）網路輿情預警。一是制定危機預警方案，針對各種類型的危機事件，制定比較詳盡的判斷標准和預警方案，以做到有所准備，一旦危機出現便有章可循、對症下葯。二是密切關注事態發展，保持對事態的第一時間獲知權，加強監測力度。三是及時傳遞和溝通信息，即與輿論危機涉及的政府相關部門保持緊密溝通，並建立和運用這種信息溝通機制。
（三）網路輿情應對。一是針對網上出現虛假不實報道，由相關單位會同區委宣傳部及時採取措施，與刊登不實消息的相關網路媒體進行溝通，積極主動消除不利消息。二是針對突發事件產生的網路輿情，及時匯集、整理、分析，及時與相關部門會商解決對策，及時做好與相關網路媒體溝通工作，在第一時間內發出官方聲音，有效引導輿論，最大限度縮小突發事件產生的不良影響。三是根據網路輿情反映事件的程度，必要時及時組織新聞發布會，經區委宣傳部同意，由街道黨工委指定專人對外發布權威消息，向公眾澄清事實，積極加強正面引導，消除不利影響。
五、後期處置
（一）善後工作。網路輿情應急處置結束後，應急小組辦公室和相關部門負責關注網路上相關事件的輿情趨勢。
（二）總結評估。網路輿情應急處置結束後，應急領導小組組織有關部門（必要時可邀請相關專家），對應急處置工作進行全面總結和評估。對參與應急處置工作的單位和個人進行責任考評，表彰先進，追究因工作不力、玩忽職守造成嚴重後果的相關領導和個人的責任。針對應急處置工作中的成功經驗以及暴露出來的問題，進一步修改完善有關工作方案。
六、應急保障
（一）通信保障。應急領導小組應在全街道建立網路輿情應急處置工作隊伍，全街道各部門均有專人負責，確保網路輿情工作隊伍之間的聯絡暢通及時。
（二）人力和技術保障。由黨政辦負責協調，組織全街道網路輿情工作隊伍，尤其是組織派出所、工商等重點部門和各社區相關工作人員，不間斷對重點網站、重點論壇進行監控。同時積極籌建計算機軟體系統等技術方面的保障。
（三）培訓保障。定期組織全街道網路輿情隊伍開展培訓，不斷提高網路輿情應急處置工作人員政治上的敏感性和業務上的嫻熟能力。
七、附則
本預案自印發之日起實施，具體內容由街道網路輿情應急領導小組負責解釋。
;㈢ 關於網路安全法的說法正確的有
關於《網路安全法》的說法正確的有：建立了網路安全監測預警和信息通報法律制度。
法律依據：
《中華人民共和國網路安全法》
第三條國家堅持網路安全與信息化發展並重，遵循積極利用、科學發展、依法管理、確保安全的方針，推進網路基礎設施建設和互聯互通，鼓勵網路技術創新和應用，支持培養網路安全人才，建立健全網路安全保障體系，提高網路安全保護能力。
第四條國家制定並不斷完善網路安全戰略，明確保障網路安全的基本要求和主要目標，提出重點領域的網路安全政策、工作任務和措施。
第五條國家採取措施，監測、防禦、處置來源於中華人民共和國境內外的網路安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞，依法懲治網路違法犯罪活動，維護網路空間安全和秩序。
㈣ 天翼安全中心的網路預警指的是什麼
天翼安全中心的網路預警指的是對手機安全威脅的「網路預警功能」，基於中國電信強大的攔截能力，能夠在面臨潛在的不安全上網風險時及時發出預警；第一時間對手機上異常訪問的URL進行有效的雲端鑒別及阻攔；同時對於突發的大規模網路風險事件，及時提示用戶。
㈤ 新疆維吾爾自治區關鍵信息基礎設施安全保護條例
第一條為了保障自治區關鍵信息基礎設施安全，維護網路安全，根據《中華人民共和國網路安全法》、國務院《關鍵信息基礎設施安全保護條例》和有關法律、法規，結合自治區實際，制定本條例。第二條本條例適用於自治區行政區域內關鍵信息基礎設施的安全保護和監督管理工作。第三條自治區關鍵信息基礎設施安全保護和監督管理工作堅持黨的領導，遵循綜合協調、分工負責、依法保護、共同保護的原則。第四條自治區網路安全和信息化委員會統一領導全區關鍵信息基礎設施安全保護工作，州（市、地）、縣（市、區）網路安全和信息化委員會領導本行政區域內關鍵信息基礎設施安全保護工作。第五條網信部門作為網路安全和信息化委員會的辦事機構，負責統籌協調通信、公安、國家安全、工業和信息化、保密、密碼管理等有關部門建立健全關鍵信息基礎設施安全保護工作機制，建立完善關鍵信息基礎設施安全保護工作體系，提高安全風險監測和防範、處置能力。第六條公安機關負責指導監督關鍵信息基礎設施安全保護工作。通信、國家安全、保密、密碼管理等部門依照有關法律、法規的規定，在各自職責范圍內負責關鍵信息基礎設施安全保護和監督管理工作。第七條關鍵信息基礎設施涉及的重要行業和領域的主管部門、監督管理部門（以下簡稱保護工作部門）指導和監督本行業、本領域關鍵信息基礎設施安全保護工作。第八條關鍵信息基礎設施運營者（以下簡稱運營者）應當依照有關法律、法規和本條例的規定以及有關標準的要求，保障關鍵信息基礎設施安全穩定運行。第九條關鍵信息基礎設施保護工作實行部門責任制和運營者主體責任制，並納入年度網路安全工作責任制考核。第十條關鍵信息基礎設施安全保護工作執行網路安全等級保護制度、重點保護制度和安全審查制度，監測、防禦、處置來源於境內外的網路安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞。第十一條支持高等院校、職業學校等教育培訓機構和企業開展網路安全相關教育培訓；採取措施吸引和鼓勵網路安全專門人才從事關鍵信息基礎設施安全保護工作；將運營者安全管理培訓、技術人員培訓納入繼續教育體系。第十二條支持網路安全研究機構、網路安全服務機構建設和發展，鼓勵網路安全服務機構開展關鍵信息基礎設施規劃設計、建設實施、運行維護、安全咨詢、安全防護、安全檢查、風險評估和應急響應等技術服務。第十三條網路安全服務機構應當按照相關法律、法規和行業標准提供客觀、公正的風險評估服務，並對其出具的網路安全風險評估報告承擔相應的法律責任。第十四條網信部門應當會同公安機關加強網路安全服務機構的建設和管理，提升網路安全服務機構能力水平，發揮其在關鍵信息基礎設施安全保護中的作用。第十五條自治區應當健全完善網路安全軍民融合工作機制，推動軍地協同保護關鍵信息基礎設施安全。第十六條關鍵信息基礎設施發生網路安全事件或者發現網路安全威脅時，運營者應當按照有關規定向網信部門、保護工作部門和公安機關報告。
發生關鍵信息基礎設施整體中斷運行或者主要功能故障、國家基礎信息以及其他重要數據泄露、較大規模個人信息泄露、造成較大經濟損失、違法信息較大范圍傳播等特別重大網路安全事件或者發現特別重大網路安全威脅時，保護工作部門應當在收到報告後，及時向國家網信部門、國務院公安部門報告。第十七條網信部門會同通信、公安、工業和信息化、保密、密碼管理等有關部門建立網路安全信息共享機制，及時匯總、研判、共享、發布網路安全威脅、漏洞、事件等信息，定期召開聯席會議，促進有關部門、保護工作部門、運營者以及網路安全服務機構等之間的網路安全信息共享。第十八條網信部門會同通信、公安、工業和信息化等有關部門建立健全關鍵信息基礎設施安全監測和信息通報工作制度，加強網路安全技術能力建設，及時發現、預警和通報網路安全威脅和隱患。
保護工作部門應當建立健全本行業、本領域的網路安全監測預警和信息通報制度，指導運營者開展網路安全防護能力建設，及時掌握本行業、本領域關鍵信息基礎設施運行狀況和安全風險，對安全監測信息進行研判，向相關運營者通報安全風險和相關工作信息。
㈥ 發生網路突發事件的應急預案
發生網路突發事件的應急預案1
為確保校園網安全有序平穩運行，保證校園網路信息安全和網路安全，更好的服務於學校的教育教學，為及時處置校園網信息網路安全事件，保障校園網作用的正常發揮，特製定本預案。
一、信息網路安全事件定義
1、校園網內網站主頁被惡意纂改、互動式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網路被非法入侵，應用計算機上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的法律法規、侵犯知識版權，已經造成嚴重後果。
二、網路安全事件應急處理機構及職責
1、設立信息網路安全事件應急處理領導小組，負責信息網路安全事件的組織指揮和應急處置工作。
2、學校網格安全領導小組職責任務
(1)、監督檢查各教研組處室網路信息安全措施的落實情況。
(2)、加強網上信息監控巡查，重點監控可能出現有害信息的網站、網頁。
(3)、及時組織有關部門和專業技術人員對校園網上出現的突發事件進行處理並根據情況的嚴重程度上報有關部門。
(4)、與市公安局網路安全監察部門保持熱線聯系，協調市公安局網監處安裝網路信息監控軟體，並保存相關資料日誌在三個月以上。確保反應迅速，做好有關案件的調查、取證等工作。
三、網路安全事件報告與處置
事件發生並得到確認後，網路中心或相關科室人員應立即將情況報告有關領導，由領導(組長)決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。
網路中心在事件發生後24小時內寫出事件書面報告。報告應包括以下內容：事件發生時間、地點、單位、事件內容，涉及計算機的IP地址、管理人、操作系統、應用服務，損失，事件性質及發生原因，事件處理情況及採取的措施;事故報告人、報告時間等。
學校網格安全領導小組成員承擔校內外的工作聯系，防止事態通過網路在國內蔓延。
網路中心人員進入應急處置工作狀態，阻斷網路連接，進行現場保護，協助調查取證和系統恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協助調查取證。
有關違法事件移交公安機關處理。
四、一般性安全隱患處理：
學校網路信息中心配備了正版-防火牆軟體和瑞星防病毒軟體，及時升級，及時清除殺滅網路病毒，檢測入侵事件，將向管理員發出警報，管理員將在第一時間處理入侵事件，並報有關部門。對來往電子郵件及網路下載文件用防病毒軟體軟體過濾，確保不被木馬類病毒侵入並在無意中協助傳播病毒。
管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。學校重要計算機出現硬體設備故障，管理員將在第一時間啟用數據備份，保證數據不丟失，保證網路的正常運行。
發生網路突發事件的應急預案2
1、總則
為加強網路與信息安全管理，提高應急防範能力，保障基礎信息網路和重要信息系統安全，維護校園安全社會穩定，制定本預案。
1.1編制目的
確保基礎網路、電子政務、教務系統與其他重要信息系統的日常業務能夠持續運行；確保信息的保密性、完整性、可靠性；保證學校突發公共事件信息傳輸的暢通。
1.2編制依據
（1）中華人民共和國計算機信息系統安全保護的相關法律法規。以及上級有關部門的文件規定。
（2）網路與信息安全主要威脅及隱患現象。當前我校網路與信息安全保障工作仍存在一些亟待解決的問題：病毒入侵和網路攻擊日趨嚴重，網路失泄密事件屢有發生，網路與信息系統的防護水平不高，應急能力不強；信息安全管理和技術人才缺乏；信息安全法律法規和標准不完善；全社會信息安全意識不強，信息安全管理薄弱；隨著我校信息化的逐步推進，特別是互聯網的廣泛應用，信息安全還將面臨更多新的挑戰。
1.3工作原則
（1）堅持積極防禦，綜合防範的方針。
（2）堅持統一領導、分級負責和「誰主管誰負責」的原則。
（3）堅持條塊結合、以塊為主的原則。
（4）堅持依法管理、規范有序的原則。
1.4適用范圍
校園網路與信息系統，重點是信息基礎設施、重要業務系統。
2、預警級別
網路與信息安全重大突發事件是指由於自然災害、設備軟硬體故障、內部人為失誤或破壞、利用計算機病毒進行破壞，境內外敵對勢力、敵對分子利用信息網路進行有組織的大規模宣傳、煽動和滲透活動，以及對校內信息網路或設施、重點網站進行大規模的破壞活動等原因，嚴重影響到我校網路與信息系統的正常運行，出現業務中斷、系統破壞、數據破壞、信息失竊密或泄密等，形成不良影響並造成一定程度直接或間接經濟損失的事件。
根據上級的要求，我校網路與信息安全突發事件劃分為五個等級：
第一級為自主保護級 。是單一地點及沖擊或損害相對較小的事件。指一般的信息和信息網路系統，其受到破壞後，會對學校的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益。
第二級為指導保護級。 是對運行造成嚴重損害的單一地方安全事件。指一定程度上涉及國家安全、社會秩序、經濟建設和公共利益的一般信息，其受到破壞後，會對國家安全、社會秩序、經濟建設和公共利益造成一定損害。
第三級為監督保護級。 是兩個或兩個以上地點的安全事件，但只造成較小的`沖擊或損害。指涉及國家安全、社會秩序、經濟建設和公共利益的信息，其受到破壞後，會對國家安全、社會秩序、經濟建設和公共利益造成較大損害。
第四級為強制保護級。 是對多地點造成特大沖擊或損害的安全事件。指涉及國家安全、社會秩序、經濟建設和公共利益的重要信息，其受到破壞後，會對國家安全、社會秩序、經濟建設和公共利益造成嚴重損害。
第五級為專控保護級。 是對多點系統造成巨大沖擊或嚴重損害的安全事件。指涉及國家安全、社會秩序、經濟建設和公共利益的核心信息，其受到破壞後，會對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害。
全校網路與信息安全突發事件實行分等級響應、處置的制度。對第一、第二級別的網路與信息安全突發事件由事件發生部門自行作應急處理；對第三、四級別的網路與信息安全突發事件由相應主管部門信息安全突發事件應急機構處理；對第五級別的網路與信息安全突發事件啟動報告上級處理應急預案。
3、應急組織領導體系及職責任務
3.1應急組織領導體系
全校網路與信息安全突發事件防範及應急處置工作由校網路與信息安全協調小組統一領導、指揮、協調。
（1）豐海中學網路與信息安全協調小組組成：
組長：
副組長：
成員：校長室黨支部校長辦公室會計室教導處總務處團支部工會學校網路中心的全體成員
（2）豐海中學網路與信息安全突發事件應急辦公室
設立豐海中學網路與信息安全突發事件應急辦公室，設在校網路中心辦公室，其組成：
主任：
副主任：
成員：
3.2職責及任務
（1）校網路與信息安全協調小組承擔網路與信息安全方面突發應急事件的主要職責及任務：
①審查批准學校信息與網路安全突發事件應急方案。決定五級突發事件應急預案的啟動，督促檢查三級和四級突發事件處置工作；
②對各部門貫徹執行有關法律法規、制定應急處置預案、應急處置准備情況進行督促檢查；
③對各部門在突發事件處置工作中履行職責情況進行督促檢查，開展表彰獎勵活動；
④向上級部門報告突發事件以及應急處置情況；
⑤按照上級網路與信息安全協調小組的要求開展處置工作。
（2）學校網路與信息安全突發事件應急辦公室承擔突發應急事件的日常工作。其主要職責及任務：
①組織制定網路與信息安全突發事件應急方案；
②統籌規劃建立應急處理技術平台，會同其他成員制定相關應急措施；
③提出啟動預案，加強或撤銷控制措施的建議和意見；
④協調各部門共同做好網路與信息安全突發事件的處置工作；
⑤督促、檢查應急措施的落實情況；
⑥配合校內外各部門基礎設施的安全應急保障工作，確保信息傳輸通暢。
⑦負責電子政務、校務網路應急指揮系統的建設與管理。
⑧負責及時收集、上報和通報應急事件的有關情況，向學校及上級部門報告有關工作情況。
（3）學校網路中心：負責學校網路信息監控及網路運行安全監測，實施網路信息、網路安全報警處置平台建設；負責對網上有害信息傳播的處置；負責對影響社會穩定的網上熱點問題惡意炒作事件的處置；負責對重大敏感時期、重要活動、重要會議期間重點網站發生信息安全事件的處置；負責計算機病毒疫情和大規模網路攻擊事件的處置；會同有關部門提出信息網路安全突發事件的具體等級標准。
（4）校長辦公室：負責處置利用信息網路危害國家安全的違法犯罪活動等。
（5）校長室：負責組織協調有關部門查處利用計算機網路泄露國家秘密的違法行為。
（6）總務處：負責校園網路等基礎設施的安全應急保障工作，確保信息傳輸通暢。
（7）會計室：負責建立學校網路與信息安全突發事件應急處置經費保障機制，保證應急處理體系建設和突發事件應急處置所需經費。
（8）網路與信息安全小組主要負責網路與信息安全技術方面重大問題的咨詢和處理。
（10）各有關部門負責各自范圍內的網路與信息安全管理和突發事件應急處置工作，應參照本預案，建立本部門應急處置機制。對基礎網路設施、重要業務系統堅持「誰主管誰負責」的原則。
4、應急處理程序
4.1突發事件報告
(1)發生信息安全突發事件的部門應當在事件被發現時，應立即向校網路與信息安全突發事件應急辦公室報告。
(2)發生信息安全突發事件的部門應當立即對發生的事件進行調查核實、保存相關證據，確定事件等級，上報相關材料或提出預案申請。
4.2預案啟動
(1)各部門應當及時作出是否啟動本級預案的決定，並報校網路與信息安全突發事件應急辦公室備案，或向學校網路與信息安全突發事件應急辦公室提出啟動預案的申請。
(2)校網路與信息安全突發事件應急辦公室接到申請後，應立即上報上級網路與信息安全協調小組的領導，並會同成員部門盡快組織對突發事件時間、性質、級別及啟動預案的時機進行評估，提出啟動預案的意見，報校網路與信息安全協調小組批准。
(3)學校網路與信息安全協調小組在作出是否啟動市級預案的決定後，立即通知與應急處理相關的各部門。
4.3現場應急處理
發生信息安全突發事件的部門按各部門作出啟動本級預案的決定，或報經學校網路與信息安全協調小組批准啟動預案，須作好現場應急處理。
(1)盡最大可能收集事件相關信息，正確定位威脅和安全事件的來源，縮短響應時間。
(2)檢查威脅造成的結果：如檢查系統、服務、數據的完整性、保密性或可用性，檢查攻擊者是否侵入了系統，再次侵入的可能性，損失的程度，確定暴露出的主要危險等。
(3)抑制事件的影響進一步擴大，限制潛在的損失與破壞。可能的抑制策略一般包括：關閉服務或關閉所有的系統，從網路上斷開相關系統，修改防火牆和路由器的過濾規則，封鎖或刪除被攻破的登錄帳號，阻斷可疑用戶得以進入網路的通路，提高系統或網路行為的監控級別，設置陷阱，啟用緊急事件下的接管系統，實行特殊防衛狀態安全警戒，反擊攻擊者的系統等。
(4)根除。在事件被抑制之後，通過對有關惡意代碼或行為的分析結果，找出事件根源，明確響應的補救措施並徹底清除。與此同時，對攻擊源進行定位並採取合適的措施將其中斷。
(5)恢復信息。恢復數據、程序、服務、系統。清理系統，把所有被攻擊的系統和網路設備徹底還原到它們正常的任務狀態。恢復中涉及機密數據，需要嚴格遵照機密系統的恢復要求。
4.4應急預案終止
(1)發生信息安全突發事件的部門根據信息安全事件的處置進展情況，及時向學校應急辦提出終止應急預案建議。
(2)學校網路與信息安全突發事件應急辦公室接到終止應急預案建議後，組織相關部門對信息安全事件的處置情況進行綜合評估，按預案級別做出決定，並報網路與信息安全協調小組備案。
(3)總結。回顧並整理發生事件的各種相關信息，詳細記錄所有情況，認真總結經驗教訓，提出改進措施，逐級上報調查報告。
5、保障措施
各部門要在學校網路與信息安全協調小組的統一領導下，認真履行各自職責，落實任務，密切配合，確保應急預案有效實施，並做好各項保障措施。
(1)高度重視網路與信息安全突發事件應急預案工作。各部門要充分認識到網路與信息安全突發事件應急預案工作的重要性，落實工作責任，加強安全應急的宣傳教育和技術培訓，確保此項工作落到實處。
(2)積極推行信息安全等級保護，逐步實行信息安全風險評估。各基礎信息網路和重要信息系統建設要充分考慮抗毀性與災難恢復。制定並不斷完善信息安全應急處置預案。針對基礎信息網路的突發性、大規模安全事件，各相關部門要建立科學化、制度化的處理流程。
(3)建立健全指揮調度機制和信息安全通報制度，進一步完善信息安全應急協調機制。
(4)建立應急處理技術平台，進一步提高安全事件的發現和分析能力，從技術上逐步實現發現、預警、處置、通報等多個環節和不同的網路、系統、部門之間應急處理的聯動機制。
(5)加強信息安全人才的培養，強化信息安全宣傳教育，盡快建設一支高素質、高技術的信息安全核心人才及管理隊伍，提高全社會網路與信息安全防禦意識。
(6)加強對攻擊網路與信息的分析和預警，進一步提高網路與信息安全監測能力，加大對計算機犯罪的防範力度。
(7)大力發展網路與信息安全服務，增強社會應急支援能力。
(8)提供必要的交通運輸保障和經費保障，優化信息安全應急處理工作的物資保障條件。
(9)明確監督主體和責任，對預案實施的全過程進行監督檢查，保障應急措施到位，預案實施有效。
6、附則
(1)本預案自批准之日起執行。
(2)各有關部門應參照本預案，制定各自的網路與信息安全突發事件應急預案。
(3)本預案由學校校長辦公室負責解釋。
㈦ 常見的網路安全威脅有哪些
1. 網路安全的概念的發展過程
網路發展的早期,人們更多地強調網路的方便性和可用性,而忽略了網路的安全性.當網路僅僅用來傳送一般性信息的時候,當網路的覆蓋面積僅僅限於一幢大樓、一個校園的時候,安全問題並沒有突出地表現出來.但是,當在網路上運行關鍵性的如銀行業務等,當企業的主要業務運行在網路上,當政府部門的活動正日益網路化的時候,計算機網路安全就成為一個不容忽視的問題.
隨著技術的發展,網路克服了地理上的限制,把分布在一個地區、一個國家,甚至全球的分支機構聯系起來.它們使用公共的傳輸信道傳遞敏感的業務信息,通過一定的方式可以直接或間接地使用某個機構的私有網路.組織和部門的私有網路也因業務需要不可避免地與外部公眾網直接或間接地聯系起來,以上因素使得網路運行環境更加復雜、分布地域更加廣泛、用途更加多樣化,從而造成網路的可控制性急劇降低,安全性變差.
隨著組織和部門對網路依賴性的增強,一個相對較小的網路也突出地表現出一定的安全問題,尤其是當組織的部門的網路就要面對來自外部網路的各種安全威脅,即使是網路自身利益沒有明確的安全要求,也可能由於被攻擊者利用而帶來不必要的法律糾紛.網路黑客的攻擊、網路病毒的泛濫和各種網路業務的安全要求已經構成了對網路安全的迫切需求.
2. 解決網路安全的首要任務
但是,上面的現狀僅僅是問題的一個方面,當人們把過多的注意力投向黑客攻擊和網路病毒所帶來的安全問題的時候,卻不知道內部是引發安全問題的根源,正所謂"禍起蕭牆".國內外多家安全權威機構統計表明,大約有七八成的安全事件完全或部分地由內部引發.在一定程度上,外部的安全問題可以通過購置一定的安全產品來解決,但是,大多數的外部安全問題是由內部管理不善、配置不當和不必要的信息泄露引起的.因此,建立組織的部門的網路安全體系是解決網路安全的首要任務.
網路安全存在的主要問題
任何一種單一的技術或產品者無法滿足無法滿足網路對安全的要求,只有將技術和管理有機結合起來,從控制整個網路安全建設、運行和維護的全過程角度入手,才能提高網路的整體安全水平.
無論是內部安全問題還是外部安全問題,歸結起來一般有以下幾個方面：
1. 網路建設單位、管理人員和技術人員缺乏安全防範意識,從而就不可能採取主動的安全 措施加以防範,完全處於被動挨打的位置.
2. 組織和部門的有關人員對網路的安全現狀不明確,不知道或不清楚網路存在的安全隱 患,從而失去了防禦攻擊的先機.
3. 組織和部門的計算機網路安全防範沒有形成完整的、組織化的體系結構,其缺陷給攻擊 者以可乘之機.
4. 組織和部門的計算機網路沒有建立完善的管理體系,從而導致安全體系和安全控制措施 不能充分有效地發揮效能.業務活動中存在安全疏漏,造成不必要的信息泄露,給攻擊者以收集敏感信息的機會.
5. 網路安全管理人員和技術有員缺乏必要的專業安全知識,不能安全地配置和管理網路, 不能及時發現已經存在的和隨時可能出現的安全問題,對突發的安全事件不能作出積極、有序和有效的反應.
網路安全管理體系的建立
實現網路安全的過程是復雜的.這個復雜的過程需要嚴格有效的管理才能保證整個過程的有效性,才能保證安全控制措施有效地發揮其效能,從而確保實現預期的安全目標.因此,建立組織的安全管理體系是網路安全的核心.我們要從系統工程的角度構建網路的安全體系結構,把組織和部門的所有安全措施和過程通過管理的手段融合為一個有機的整體.安全體系結構由許多靜態的安全控制措施和動態的安全分析過程組成.
1. 安全需求分析 "知已知彼,百戰不殆".只有明了自己的安全需求才能有針對性地構建適合於自己的安全體系結構,從而有效地保證網路系統的安全.
2. 安全風險管理 安全風險管理是對安全需求分析結果中存在的安全威脅和業務安全需求進行風險評估,以組織和部門可以接受的投資,實現最大限度的安全.風險評估為制定組織和部門的安全策略和構架安全體系結構提供直接的依據.
3. 制定安全策略 根據組織和部門的安全需求和風險評估的結論,制定組織和部門的計算機網路安全策略.
4. 定期安全審核 安全審核的首要任務是審核組織的安全策略是否被有效地和正確地執行.其次,由於網路安全是一個動態的過程,組織和部門的計算機網路的配置可能經常變化,因此組織和部門對安全的需求也會發生變化,組織的安全策略需要進行相應地調整.為了在發生變化時,安全策略和控制措施能夠及時反映這種變化,必須進行定期安全審核. 5. 外部支持 計算機網路安全同必要的外部支持是分不開的.通過專業的安全服務機構的支持,將使網路安全體系更加完善,並可以得到更新的安全資訊,為計算機網路安全提供安全預警.
6. 計算機網路安全管理 安全管理是計算機網路安全的重要環節,也是計算機網路安全體系結構的基礎性組成部分.通過恰當的管理活動,規范組織的各項業務活動,使網路有序地進行,是獲取安全的重要條件.