網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案
在我們平凡的日常里，有時(shí)會(huì)發(fā)生突發(fā)事件，為了避免造成重大損失和危害，總歸要預(yù)先編制應(yīng)急預(yù)案。應(yīng)急預(yù)案應(yīng)該怎么編制呢？下面是小編為大家整理的網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案，歡迎大家分享。
網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案1
隨著現(xiàn)代科學(xué)技術(shù)的不斷發(fā)展，電力信息網(wǎng)絡(luò)已經(jīng)完全在企業(yè)的實(shí)施上利用，從傳統(tǒng)的電力事業(yè)的發(fā)展到現(xiàn)代信息化網(wǎng)絡(luò)技術(shù)，是一個(gè)極大的轉(zhuǎn)變過程，為了不斷的推動(dòng)以電力信息網(wǎng)絡(luò)安全的實(shí)施，同時(shí)還要明確現(xiàn)代電力信息網(wǎng)絡(luò)安全的重要性，根據(jù)企業(yè)的方案設(shè)計(jì)來完善電力信息的質(zhì)量和有效性，為電力信息管理和全面的發(fā)展趨勢(shì)相結(jié)合起來，為電力信息化發(fā)展和安全解決方案設(shè)計(jì)而不斷努力，就要不斷的強(qiáng)化建設(shè)十分的必要性。從合理的解決方案到設(shè)計(jì)上來完善具體問題，為電力信息網(wǎng)絡(luò)的安全實(shí)踐提供有效的參考和指導(dǎo)。
一、電力信息網(wǎng)絡(luò)安全的重要性
針對(duì)電力信息網(wǎng)絡(luò)安全來說，是當(dāng)前電力企業(yè)發(fā)展的主要階段，在這個(gè)工程中，怎么樣才能完善電力信息網(wǎng)絡(luò)安全的實(shí)施，就要通過合理的管理來進(jìn)行完善，使得發(fā)揮其電力信息網(wǎng)絡(luò)安全的發(fā)展過程；首先，在電力管理安全問題上，需要明確當(dāng)前信息化時(shí)代的發(fā)展趨勢(shì)，防止管理中信息出現(xiàn)的泄漏問題，在電力企業(yè)上，由于現(xiàn)代信息化技術(shù)的發(fā)展不斷的深入，很多客戶信息都是企業(yè)的內(nèi)部秘密，在整個(gè)管理中，需要建立合適的部門進(jìn)行具體的劃分，防止在這個(gè)過程中導(dǎo)致信息泄漏的情況，從根本上不僅使得企業(yè)的利益受到危害，還給客戶的隱私造成了影響，因此電力信息網(wǎng)絡(luò)安全對(duì)于企業(yè)本身和客戶有著重要的影響。其次，電力信息網(wǎng)絡(luò)安全系統(tǒng)容易受到干擾，這是信息盜取的主要原因，也是現(xiàn)代科技技術(shù)的發(fā)展，電力信息網(wǎng)絡(luò)需要通過合理的加密處理，保證整個(gè)電力企業(yè)的保護(hù)，防止整個(gè)電力信息網(wǎng)絡(luò)的安全使用和未來發(fā)展的效果，因此，電力信息網(wǎng)絡(luò)的安全性是不可忽視的[1]。
二、影響電力信息網(wǎng)絡(luò)安全問題的主要因素
電力信息網(wǎng)絡(luò)安全關(guān)系著電力企業(yè)發(fā)展的和利益，對(duì)整個(gè)安全問題有著很嚴(yán)重的影響，為了使得電力信息網(wǎng)絡(luò)安全的主要因素，主要關(guān)系著以下幾點(diǎn)不足之處來分析：
�。ㄒ唬┬畔⒕W(wǎng)絡(luò)的管理和構(gòu)建的不足
�。�1）信息網(wǎng)絡(luò)從整個(gè)構(gòu)建上來完善信息管理的安全性，從具體上來說，電力信息網(wǎng)絡(luò)屬于保密系統(tǒng)，在整個(gè)保密措施建設(shè)中，需要通過部門之間的協(xié)調(diào)性來完善，使得每個(gè)層面對(duì)信息網(wǎng)絡(luò)的概念上認(rèn)識(shí)到保密的重要性，只有這樣才能使得安全效果的顯著，但是在很多電力企業(yè)發(fā)展中，一些信息網(wǎng)絡(luò)構(gòu)建還不完善，很多保密系統(tǒng)建立不達(dá)標(biāo)，加密處理上顯得薄弱，整個(gè)結(jié)構(gòu)和構(gòu)建上沒有合適的人員進(jìn)行管理導(dǎo)致問題的出現(xiàn)，安全意識(shí)拉開距離。
�。�2）電力信息網(wǎng)絡(luò)的構(gòu)建上，還出現(xiàn)的問題是系統(tǒng)維護(hù)設(shè)置出現(xiàn)的紕漏，進(jìn)行具體構(gòu)建的時(shí)候，整個(gè)系統(tǒng)存在缺陷，導(dǎo)致安全問題的本身都開始不規(guī)范化，這樣的問題是不可忽視的問題，一旦信息泄漏或者盜取，導(dǎo)致整個(gè)企業(yè)信息網(wǎng)絡(luò)被侵占，使得整個(gè)系統(tǒng)的安全性降低。
（二）從管理角度來分析，安全信息網(wǎng)絡(luò)的問題
首先，針對(duì)現(xiàn)階段電力企業(yè)的發(fā)展來看，主要問題的就是信息安全管理問題的不到位導(dǎo)致信息網(wǎng)絡(luò)安全的不達(dá)標(biāo)。從實(shí)踐分析來看，網(wǎng)絡(luò)信息的管理主要就是通過規(guī)范的管理制度和專業(yè)的管理人員對(duì)其進(jìn)行安全事故的降低，但是在目前的管理實(shí)踐中，發(fā)現(xiàn)很多企業(yè)沒有完善的管理制度進(jìn)行規(guī)范，也沒有專業(yè)的管理人員去維護(hù)，同時(shí)即使有管理人員，但是專業(yè)技術(shù)不高，導(dǎo)致泄漏和安全隱患還是存在，因此電力信息網(wǎng)絡(luò)安全問題還是比較常見的。
三、利用現(xiàn)代技術(shù)的優(yōu)越性，來完善電力信息網(wǎng)絡(luò)安全解決方案設(shè)計(jì)
�。ㄒ唬⿵挠布O(shè)施上來完善規(guī)范化和標(biāo)準(zhǔn)化
首先，硬件設(shè)施是整個(gè)電力信息網(wǎng)絡(luò)的系統(tǒng)，要想使得規(guī)范化和準(zhǔn)確化，就要通過專業(yè)的技術(shù)和專業(yè)的手段來進(jìn)行完善設(shè)施，在網(wǎng)絡(luò)安全建設(shè)中，需要專業(yè)的管理部門，通過專業(yè)的手段對(duì)硬件進(jìn)行完善的檢測(cè)，這樣可以保證整個(gè)性能的發(fā)揮和完善，也對(duì)設(shè)備的構(gòu)建功能得到妥善的保證作用，從而使得信息安全的規(guī)范化得以提高。其次，就是需要專業(yè)的殺毒系統(tǒng)對(duì)硬件進(jìn)行保護(hù)，隨著科技技術(shù)不斷的'進(jìn)步，各個(gè)專業(yè)的在通過盜取信息為目地，進(jìn)行植入侵害，為了保證硬件的安全性，就要防止硬件的病毒和安全性，防止病毒的檢測(cè)現(xiàn)象，為硬件的安全帶來妥善的保護(hù)，因此，在這個(gè)過程中，我們要結(jié)合現(xiàn)代技術(shù)的優(yōu)越性來完善整個(gè)信息網(wǎng)絡(luò)安全的提升。
�。ǘ┸浖O(shè)計(jì)的完整性
�。�1）軟件設(shè)計(jì)的完善化，在進(jìn)行電力信息網(wǎng)絡(luò)安全過程中，需要通過電子信息的軟件管理和軟件實(shí)施及其監(jiān)督檢查來完善系統(tǒng)，這樣的作用主要是保護(hù)系統(tǒng)的獨(dú)立運(yùn)行和實(shí)施，還可以保證整個(gè)系統(tǒng)的完整性，為安全中出現(xiàn)的問題進(jìn)行排查和解析，防止信息泄漏和盜取等主要問題。
�。�2）就是完善的進(jìn)行數(shù)據(jù)分析，在電力信息網(wǎng)絡(luò)當(dāng)中，任何的工作都需要以基本數(shù)據(jù)為基本的參考，特別網(wǎng)絡(luò)信息，通過數(shù)據(jù)來分析軟件的運(yùn)行是否正常和安全，如果一旦數(shù)據(jù)出現(xiàn)問題，管理人員及時(shí)處理好信息管理的問題，通過有效性和準(zhǔn)確性來完善電力信息網(wǎng)絡(luò)的安全解決方案。
（三）完善信息網(wǎng)絡(luò)安全管理的人員的專業(yè)性和全面性
首先，在網(wǎng)絡(luò)信息安全管理上，需要專業(yè)的技術(shù)人員進(jìn)行管理和完善，只有這樣才能責(zé)任到人，同時(shí)還要完善整個(gè)信息網(wǎng)絡(luò)的管理手段，使得整個(gè)管理措施得到完善，其次，就是合理的安全管理流程和細(xì)節(jié)也是完善管理的專業(yè)性，將管理的有效性進(jìn)行全面分析，把信息網(wǎng)絡(luò)的管理通過專業(yè)化來完善，同時(shí)還要保證管理人員的專業(yè)，在采取招聘過程中，必須具有專業(yè)資格的人，才能得以管理，這樣保證專業(yè)化的深化和提升，使得安全管理的得到合理的管理和控制；最后，對(duì)于企業(yè)來說，要不斷對(duì)安全管理人員進(jìn)行專業(yè)培訓(xùn)和學(xué)習(xí)，還要不斷的普及安全管理知識(shí)宣講，使得管理人員加強(qiáng)工作的認(rèn)識(shí)度和專業(yè)性，完善電力信息網(wǎng)格安全管理的效果。
四、結(jié)束語(yǔ)
綜合來講，電力信息網(wǎng)絡(luò)安全建設(shè)是當(dāng)前企業(yè)發(fā)展和現(xiàn)代化建設(shè)的標(biāo)準(zhǔn)，也是當(dāng)前安全方案設(shè)計(jì)的根本，因此在這個(gè)過程中，需要結(jié)合解決方案設(shè)計(jì)的綜合分析，只有這樣才能保證信息安全網(wǎng)絡(luò)的建設(shè)和發(fā)展，為企業(yè)發(fā)展而不斷努力。
網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案2
為確保學(xué)校網(wǎng)絡(luò)運(yùn)行安全和信息安全，確保教育網(wǎng)絡(luò)暢通，使校園網(wǎng)更好的為學(xué)校管理、教育教學(xué)和對(duì)外交流服務(wù)，特制定本預(yù)案。
一、指導(dǎo)思想
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》的規(guī)定，為確保網(wǎng)絡(luò)運(yùn)行安全、涉密信息的安全和網(wǎng)絡(luò)暢通，認(rèn)真落實(shí)各項(xiàng)防范措施，及時(shí)、快速、有效地處理教育網(wǎng)絡(luò)中發(fā)生的突發(fā)事件，將不良影響降至到最低。
二、適用范圍
本預(yù)案所稱應(yīng)急事件是指由于突發(fā)事件（自然災(zāi)害、人為破壞或其他原因等）引起學(xué)校網(wǎng)絡(luò)服務(wù)中斷或信息失竊等事件。
適用范圍包括網(wǎng)絡(luò)主控室、計(jì)算機(jī)專用教室、多媒體專用教室、語(yǔ)音教室及其它配有計(jì)算機(jī)設(shè)備的班班通教室、辦公室等。
三、應(yīng)急預(yù)案啟動(dòng)
有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：
1、主控室、計(jì)算機(jī)專用教室、多媒體專用教室及其他它配有計(jì)算機(jī)設(shè)備的班班通教室、辦公室等地方發(fā)生火災(zāi)、遭雷擊、透水、停電。
2、設(shè)備發(fā)生被盜或人為損壞。
3、發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息（包括反動(dòng)信息、色情信息）現(xiàn)象。
4、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒。
四、應(yīng)急預(yù)案啟動(dòng)程序。
1、網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時(shí)，應(yīng)立即報(bào)告網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組負(fù)責(zé)人（組長(zhǎng)或副組長(zhǎng)），同時(shí)控制好現(xiàn)場(chǎng)，火災(zāi)時(shí)，還要組織工作人員有序地撤離現(xiàn)場(chǎng)。
2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報(bào)后，立即向有關(guān)部門報(bào)告，同時(shí)組織有關(guān)人員對(duì)現(xiàn)場(chǎng)進(jìn)行施救或控制，直至問題解決。
五、應(yīng)急預(yù)案實(shí)施辦法。
�。ㄒ唬┗馂�(zāi)、透水、停電發(fā)生時(shí)處理辦法
1、當(dāng)火災(zāi)、透水、停電發(fā)生時(shí)，立即切斷電源（條件允許的情況下關(guān)閉設(shè)備），同時(shí)組織工作人員有序疏散，并將災(zāi)情通知領(lǐng)導(dǎo)小組。
2、領(lǐng)導(dǎo)小組接報(bào)后，立即向有關(guān)部門報(bào)告，并派人到門口引領(lǐng)消防部門或上級(jí)有關(guān)人員到災(zāi)情現(xiàn)場(chǎng)，直至局勢(shì)受到控制。
3、領(lǐng)導(dǎo)小組配合有關(guān)部門調(diào)查分析災(zāi)情發(fā)生原因，進(jìn)行措施改進(jìn)。
4、迅速與網(wǎng)絡(luò)公司聯(lián)系，派技術(shù)人員幫助解決設(shè)備故障或其他故障，盡快恢復(fù)網(wǎng)絡(luò)運(yùn)行。
�。ǘ┰O(shè)備發(fā)生被盜或人為損害處理辦法
1、發(fā)生上述情況時(shí)，管理者應(yīng)立即告知領(lǐng)導(dǎo)小組，同時(shí)封閉現(xiàn)場(chǎng)。
2、安全領(lǐng)導(dǎo)小組接報(bào)后，立即報(bào)告相關(guān)部門，并組織相關(guān)人員配合公安部門進(jìn)行調(diào)查，追查責(zé)任人。
3、提出所損失的設(shè)備的采購(gòu)清單，上報(bào)安全領(lǐng)導(dǎo)小組，待批準(zhǔn)后，盡快完成設(shè)備的'采購(gòu)，恢復(fù)教育網(wǎng)絡(luò)的正常運(yùn)行。
�。ㄈ┎涣夹畔⒑途W(wǎng)絡(luò)病毒處理辦法
1、發(fā)現(xiàn)網(wǎng)站出現(xiàn)不良信息或網(wǎng)絡(luò)中存在病毒，網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的傳播，同時(shí)將情況告知安全領(lǐng)導(dǎo)小組負(fù)責(zé)人。
2、領(lǐng)導(dǎo)接報(bào)后，一方面向區(qū)教育局有關(guān)部門報(bào)告，請(qǐng)示處理意見。另一方面通告全校計(jì)算機(jī)用戶防病毒方法，并督促網(wǎng)管員進(jìn)行控制處理，直至網(wǎng)絡(luò)處于安全狀態(tài)。對(duì)不良信息追查信息來源，對(duì)未經(jīng)領(lǐng)導(dǎo)同意，擅自發(fā)布信息而造成不良影響者，由安全領(lǐng)導(dǎo)小組討論后給予處分。對(duì)觸犯法律者交由公安部門追究法律責(zé)任。
（四）出現(xiàn)黑客攻擊等其它致使校園網(wǎng)絡(luò)不能正常運(yùn)轉(zhuǎn)或數(shù)據(jù)丟失的情況處理辦法
1、發(fā)生上述情況時(shí)，使用者或管理者應(yīng)立即告知安全領(lǐng)導(dǎo)小組，同時(shí)斷開網(wǎng)絡(luò)。
2、安全領(lǐng)導(dǎo)小組接報(bào)后，立即組織相關(guān)人員進(jìn)行系統(tǒng)恢復(fù)，同時(shí)配合有關(guān)部門進(jìn)行調(diào)查，直至問題解決，恢復(fù)設(shè)備使用。
七、學(xué)校網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組
總指揮：
副指揮：副校長(zhǎng)
組員：班主任教師
網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案3
1、總則
為加強(qiáng)網(wǎng)絡(luò)與信息安全管理，提高應(yīng)急防范能力，保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全，維護(hù)校園安全社會(huì)穩(wěn)定，制定本預(yù)案。
1.1編制目的
確�；A(chǔ)網(wǎng)絡(luò)、電子政務(wù)、教務(wù)系統(tǒng)與其他重要信息系統(tǒng)的日常業(yè)務(wù)能夠持續(xù)運(yùn)行；確保信息的保密性、完整性、可靠性；保證學(xué)校突發(fā)公共事件信息傳輸?shù)臅惩ā?/p>
1.2編制依據(jù)
�。�1）中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的相關(guān)法律法規(guī)。以及上級(jí)有關(guān)部門的文件規(guī)定。
�。�2）網(wǎng)絡(luò)與信息安全主要威脅及隱患現(xiàn)象。當(dāng)前我校網(wǎng)絡(luò)與信息安全保障工作仍存在一些亟待解決的問題：病毒入侵和網(wǎng)絡(luò)攻擊日趨嚴(yán)重，網(wǎng)絡(luò)失泄密事件屢有發(fā)生，網(wǎng)絡(luò)與信息系統(tǒng)的防護(hù)水平不高，應(yīng)急能力不強(qiáng)；
信息安全管理和技術(shù)人才缺乏；信息安全法律法規(guī)和標(biāo)準(zhǔn)不完善；全社會(huì)信息安全意識(shí)不強(qiáng)，信息安全管理薄弱；隨著我校信息化的逐步推進(jìn)，特別是互聯(lián)網(wǎng)的廣泛應(yīng)用，信息安全還將面臨更多新的挑戰(zhàn)。
1.3工作原則
�。�1）堅(jiān)持積極防御，綜合防范的方針。
�。�2）堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)和“誰主管誰負(fù)責(zé)”的原則。
�。�3）堅(jiān)持條塊結(jié)合、以塊為主的原則。
�。�4）堅(jiān)持依法管理、規(guī)范有序的原則。
1.4適用范圍
校園網(wǎng)絡(luò)與信息系統(tǒng)，重點(diǎn)是信息基礎(chǔ)設(shè)施、重要業(yè)務(wù)系統(tǒng)。
2、預(yù)警級(jí)別
網(wǎng)絡(luò)與信息安全重大突發(fā)事件是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞、利用計(jì)算機(jī)病毒進(jìn)行破壞，境內(nèi)外敵對(duì)勢(shì)力、敵對(duì)分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模宣傳、煽動(dòng)和滲透活動(dòng)，以及對(duì)校內(nèi)信息網(wǎng)絡(luò)或設(shè)施、重點(diǎn)網(wǎng)站進(jìn)行大規(guī)模的破壞活動(dòng)等原因，嚴(yán)重影響到我校網(wǎng)絡(luò)與信息系統(tǒng)的正常運(yùn)行，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)全校網(wǎng)絡(luò)與信息安全突發(fā)事件實(shí)行分等級(jí)響應(yīng)、處置的制度。對(duì)第一、第二級(jí)別的網(wǎng)絡(luò)與信息安全突發(fā)事件由事件發(fā)生部門自行作應(yīng)急處理；對(duì)第三、四級(jí)別的網(wǎng)絡(luò)與信息安全突發(fā)事件由相應(yīng)主管部門信息安全突發(fā)事件應(yīng)急機(jī)構(gòu)處理；對(duì)第五級(jí)別的網(wǎng)絡(luò)與信息安全突發(fā)事件啟動(dòng)報(bào)告上級(jí)處理應(yīng)急預(yù)案。
3、應(yīng)急組織領(lǐng)導(dǎo)體系及職責(zé)任務(wù)
3.1應(yīng)急組織領(lǐng)導(dǎo)體系
全校網(wǎng)絡(luò)與信息安全突發(fā)事件防范及應(yīng)急處置工作由校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組統(tǒng)一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)。
�。�1）豐海中學(xué)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組組成：
組長(zhǎng)：
副組長(zhǎng)：
成員：校長(zhǎng)室黨支部校長(zhǎng)辦公室會(huì)計(jì)室教導(dǎo)處總務(wù)處團(tuán)支部工會(huì)學(xué)校網(wǎng)絡(luò)中心的全體成員
（2）豐海中學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室
設(shè)立豐海中學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室，設(shè)在校網(wǎng)絡(luò)中心辦公室，其組成：
主任：
副主任：
成員：
3.2職責(zé)及任務(wù)
�。�1）校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組承擔(dān)網(wǎng)絡(luò)與信息安全方面突發(fā)應(yīng)急事件的主要職責(zé)及任務(wù)：
�、賹彶榕鷾�(zhǔn)學(xué)校信息與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急方案。決定五級(jí)突發(fā)事件應(yīng)急預(yù)案的啟動(dòng)，督促檢查三級(jí)和四級(jí)突發(fā)事件處置工作；
②對(duì)各部門貫徹執(zhí)行有關(guān)法律法規(guī)、制定應(yīng)急處置預(yù)案、應(yīng)急處置準(zhǔn)備情況進(jìn)行督促檢查；
�、蹖�(duì)各部門在突發(fā)事件處置工作中履行職責(zé)情況進(jìn)行督促檢查，開展表彰獎(jiǎng)勵(lì)活動(dòng)；
�、芟蛏霞�(jí)部門報(bào)告突發(fā)事件以及應(yīng)急處置情況；⑤按照上級(jí)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的要求開展處置工作。
�。�2）學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室承擔(dān)突發(fā)應(yīng)急事件的日常工作。其主要職責(zé)及任務(wù)：
�、俳M織制定網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急方案；
�、诮y(tǒng)籌規(guī)劃建立應(yīng)急處理技術(shù)平臺(tái)，會(huì)同其他成員制定相關(guān)應(yīng)急措施；
�、厶岢鰡�(dòng)預(yù)案，加強(qiáng)或撤銷控制措施的.建議和意見；
�、軈f(xié)調(diào)各部門共同做好網(wǎng)絡(luò)與信息安全突發(fā)事件的處置工作；
⑤督促、檢查應(yīng)急措施的落實(shí)情況；
⑥配合校內(nèi)外各部門基礎(chǔ)設(shè)施的安全應(yīng)急保障工作，確保信息傳輸通暢。
⑦負(fù)責(zé)電子政務(wù)、校務(wù)網(wǎng)絡(luò)應(yīng)急指揮系統(tǒng)的建設(shè)與管理。
�、嘭�(fù)責(zé)及時(shí)收集、上報(bào)和通報(bào)應(yīng)急事件的有關(guān)情況，向?qū)W校及上級(jí)部門報(bào)告有關(guān)工作情況。
�。�3）學(xué)校網(wǎng)絡(luò)中心：負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息監(jiān)控及網(wǎng)絡(luò)運(yùn)行安全監(jiān)測(cè)，實(shí)施網(wǎng)絡(luò)信息、網(wǎng)絡(luò)安全報(bào)警處置平臺(tái)建設(shè)；
負(fù)責(zé)對(duì)網(wǎng)上有害信息傳播的處置；負(fù)責(zé)對(duì)影響社會(huì)穩(wěn)定的網(wǎng)上熱點(diǎn)問題惡意炒作事件的處置；負(fù)責(zé)對(duì)重大敏感時(shí)期、重要活動(dòng)、重要會(huì)議期間重點(diǎn)網(wǎng)站發(fā)生信息安全事件的處置；負(fù)責(zé)計(jì)算機(jī)病毒疫情和大規(guī)模網(wǎng)絡(luò)攻擊事件的處置；會(huì)同有關(guān)部門提出信息網(wǎng)絡(luò)安全突發(fā)事件的具體等級(jí)標(biāo)準(zhǔn)。
�。�4）校長(zhǎng)辦公室：負(fù)責(zé)處置利用信息網(wǎng)絡(luò)危害國(guó)家安全的違法犯罪活動(dòng)等。
�。�5）校長(zhǎng)室：負(fù)責(zé)組織協(xié)調(diào)有關(guān)部門查處利用計(jì)算機(jī)網(wǎng)絡(luò)泄露國(guó)家秘密的違法行為。
（6）總務(wù)處：負(fù)責(zé)校園網(wǎng)絡(luò)等基礎(chǔ)設(shè)施的安全應(yīng)急保障工作，確保信息傳輸通暢。
�。�7）會(huì)計(jì)室：負(fù)責(zé)建立學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置經(jīng)費(fèi)保障機(jī)制，保證應(yīng)急處理體系建設(shè)和突發(fā)事件應(yīng)急處置所需經(jīng)費(fèi)。
�。�8）網(wǎng)絡(luò)與信息安全小組主要負(fù)責(zé)網(wǎng)絡(luò)與信息安全技術(shù)方面重大問題的咨詢和處理。
（10）各有關(guān)部門負(fù)責(zé)各自范圍內(nèi)的網(wǎng)絡(luò)與信息安全管理和突發(fā)事件應(yīng)急處置工作，應(yīng)參照本預(yù)案，建立本部門應(yīng)急處置機(jī)制。
對(duì)基礎(chǔ)網(wǎng)絡(luò)設(shè)施、重要業(yè)務(wù)系統(tǒng)堅(jiān)持“誰主管誰負(fù)責(zé)”的原則。
4、應(yīng)急處理程序
4.1突發(fā)事件報(bào)告
(1)發(fā)生信息安全突發(fā)事件的部門應(yīng)當(dāng)在事件被發(fā)現(xiàn)時(shí)，應(yīng)立即向校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室報(bào)告。
(2)發(fā)生信息安全突發(fā)事件的部門應(yīng)當(dāng)立即對(duì)發(fā)生的事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù)，確定事件等級(jí)，上報(bào)相關(guān)材料或提出預(yù)案申請(qǐng)。
4.2預(yù)案啟動(dòng)
(1)各部門應(yīng)當(dāng)及時(shí)作出是否啟動(dòng)本級(jí)預(yù)案的決定，并報(bào)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室備案，或向?qū)W校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室提出啟動(dòng)預(yù)案的申請(qǐng)。
(2)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室接到申請(qǐng)后，應(yīng)立即上報(bào)上級(jí)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的領(lǐng)導(dǎo)，并會(huì)同成員部門盡快組織對(duì)突發(fā)事件時(shí)間、性質(zhì)、級(jí)別及啟動(dòng)預(yù)案的時(shí)機(jī)進(jìn)行評(píng)估，提出啟動(dòng)預(yù)案的意見，報(bào)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組批準(zhǔn)。
(3)學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組在作出是否啟動(dòng)市級(jí)預(yù)案的決定后，立即通知與應(yīng)急處理相關(guān)的各部門。
4.3現(xiàn)場(chǎng)應(yīng)急處理
發(fā)生信息安全突發(fā)事件的部門按各部門作出啟動(dòng)本級(jí)預(yù)案的決定，或報(bào)經(jīng)學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組批準(zhǔn)啟動(dòng)預(yù)案，須作好現(xiàn)場(chǎng)應(yīng)急處理。
(1)盡最大可能收集事件相關(guān)信息，正確定位威脅和安全事件的來源，縮短響應(yīng)時(shí)間。
(2)檢查威脅造成的結(jié)果：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性，檢查攻擊者是否侵入了系統(tǒng)，再次侵入的可能性，損失的程度，確定暴露出的主要危險(xiǎn)等。
(3)抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞�？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登錄帳號(hào)，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路，提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別，設(shè)置陷阱，啟用緊急事件下的接管系統(tǒng)，實(shí)行特殊防衛(wèi)狀態(tài)安全警戒，反擊攻擊者的系統(tǒng)等。
(4)根除。在事件被抑制之后，通過對(duì)有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源，明確響應(yīng)的補(bǔ)救措施并徹底清除。與此同時(shí)，對(duì)攻擊源進(jìn)行定位并采取合適的措施將其中斷。
(5)恢復(fù)信息。恢復(fù)數(shù)據(jù)、程序、服務(wù)、系統(tǒng)。清理系統(tǒng)，把所有被攻擊的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務(wù)狀態(tài)。恢復(fù)中涉及機(jī)密數(shù)據(jù)，需要嚴(yán)格遵照機(jī)密系統(tǒng)的恢復(fù)要求。
4.4應(yīng)急預(yù)案終止
(1)發(fā)生信息安全突發(fā)事件的部門根據(jù)信息安全事件的處置進(jìn)展情況，及時(shí)向?qū)W校應(yīng)急辦提出終止應(yīng)急預(yù)案建議。
(2)學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室接到終止應(yīng)急預(yù)案建議后，組織相關(guān)部門對(duì)信息安全事件的處置情況進(jìn)行綜合評(píng)估，按預(yù)案級(jí)別做出決定，并報(bào)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組備案。
(3)總結(jié)�；仡櫜⒄戆l(fā)生事件的各種相關(guān)信息，詳細(xì)記錄所有情況，認(rèn)真總結(jié)經(jīng)驗(yàn)教訓(xùn)，提出改進(jìn)措施，逐級(jí)上報(bào)。
5、保障措施
各部門要在學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的統(tǒng)一領(lǐng)導(dǎo)下，認(rèn)真履行各自職責(zé)，落實(shí)任務(wù)，密切配合，確保應(yīng)急預(yù)案有效實(shí)施，并做好各項(xiàng)保障措施。
(1)高度重視網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作。各部門要充分認(rèn)識(shí)到網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作的重要性，落實(shí)工作責(zé)任，加強(qiáng)安全應(yīng)急的宣傳教育和技術(shù)培訓(xùn)，確保此項(xiàng)工作落到實(shí)處。
(2)積極推行信息安全等級(jí)保護(hù)，逐步實(shí)行信息安全風(fēng)險(xiǎn)評(píng)估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)。制定并不斷完善信息安全應(yīng)急處置預(yù)案。針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件，各相關(guān)部門要建立科學(xué)化、制度化的處理流程。
(3)建立健全指揮調(diào)度機(jī)制和信息安全通報(bào)制度，進(jìn)一步完善信息安全應(yīng)急協(xié)調(diào)機(jī)制。
(4)建立應(yīng)急處理技術(shù)平臺(tái)，進(jìn)一步提高安全事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報(bào)等多個(gè)環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。
(5)加強(qiáng)信息安全人才的培養(yǎng)，強(qiáng)化信息安全宣傳教育，盡快建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才及管理隊(duì)伍，提高全社會(huì)網(wǎng)絡(luò)與信息安全防御意識(shí)。
(6)加強(qiáng)對(duì)攻擊網(wǎng)絡(luò)與信息的分析和預(yù)警，進(jìn)一步提高網(wǎng)絡(luò)與信息安全監(jiān)測(cè)能力，加大對(duì)計(jì)算機(jī)犯罪的防范力度。
(7)大力發(fā)展網(wǎng)絡(luò)與信息安全服務(wù)，增強(qiáng)社會(huì)應(yīng)急支援能力。
(8)提供必要的交通運(yùn)輸保障和經(jīng)費(fèi)保障，優(yōu)化信息安全應(yīng)急處理工作的物資保障條件。
(9)明確監(jiān)督主體和責(zé)任，對(duì)預(yù)案實(shí)施的全過程進(jìn)行監(jiān)督檢查，保障應(yīng)急措施到位，預(yù)案實(shí)施有效。
6、附則
(1)本預(yù)案自批準(zhǔn)之日起執(zhí)行。
(2)各有關(guān)部門應(yīng)參照本預(yù)案，制定各自的網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案。
(3)本預(yù)案由學(xué)校校長(zhǎng)辦公室負(fù)責(zé)解釋。
網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案4
一、信息中心配備諾頓企業(yè)版網(wǎng)絡(luò)防火墻軟件和防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，一旦發(fā)生黑客入侵事件，部署的入侵檢測(cè)系統(tǒng)（IDS），將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理黑客入侵事件，并報(bào)有關(guān)部門。
二、對(duì)來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。一旦發(fā)生類似沖擊波、震蕩波等類似的網(wǎng)絡(luò)蠕蟲風(fēng)波，管理員將在第一時(shí)間升級(jí)病毒防火墻，給系統(tǒng)打布丁，防止病毒的惡意破壞。
三、信息中心對(duì)服務(wù)器重要信息定時(shí)做好備份，提高信息存儲(chǔ)安全應(yīng)急響應(yīng)能力。一旦發(fā)生嚴(yán)重的因黑客、病毒侵入，造成網(wǎng)絡(luò)無法正常運(yùn)行時(shí)，管理員將在第一時(shí)間恢復(fù)服務(wù)器備份，保證網(wǎng)絡(luò)的正常運(yùn)行。
四、管理員對(duì)定期檢查的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)紀(jì)錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。一旦服務(wù)器出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運(yùn)行，并對(duì)原服務(wù)器進(jìn)行及時(shí)的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行，保證網(wǎng)絡(luò)的正常運(yùn)行。一旦其它網(wǎng)絡(luò)設(shè)備出現(xiàn)故障，管理員將在第一時(shí)間用備件替換故障設(shè)備，保證網(wǎng)絡(luò)的正常運(yùn)行。
五、定期升級(jí)操作系統(tǒng)補(bǔ)丁程序，配備頓企業(yè)版網(wǎng)絡(luò)防火墻軟件和防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，防止被他人惡意侵入。對(duì)來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件過濾，不運(yùn)行可疑程序，確保不被木馬類黑客病毒侵入并在無意張協(xié)助傳播病毒。
六、學(xué)校嚴(yán)格控制網(wǎng)絡(luò)信息密碼、管理權(quán)限、知情范圍，妥善管理密碼，并按照滿足需求、方便使用、加強(qiáng)管理的原則，進(jìn)一步完善密碼管理制度，建立健全適應(yīng)教育信息化發(fā)展的`科學(xué)的密碼管理體系。
七、凡是上網(wǎng)人員，都能通過防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站，保障了校園文化的干凈。在郵件系統(tǒng)方面，我們安裝了第三方插件，能起到過濾關(guān)鍵字的作用。信息中心對(duì)服務(wù)器重要信息定時(shí)做好備份，提高信息存儲(chǔ)安全應(yīng)急響應(yīng)能力。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。
網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案5
關(guān)鍵詞：油田；突發(fā)事件；應(yīng)急知識(shí)；培訓(xùn)；探討
中圖分類號(hào)：F27 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1001-828X（20xx）11-00-02
企業(yè)安全管理、環(huán)境保護(hù)及員工健康的應(yīng)急反應(yīng)工作，是隨著我國(guó)經(jīng)濟(jì)建設(shè)和現(xiàn)代化管理發(fā)展而發(fā)展。作為國(guó)有重點(diǎn)企業(yè)的大慶油田有限責(zé)任公司，各類突發(fā)事件應(yīng)急反應(yīng)工作要扎實(shí)開展、富有成效，除了圍繞諸多生產(chǎn)環(huán)節(jié)，編制具有針對(duì)性、控制性、適用性較強(qiáng)的突發(fā)事件應(yīng)急預(yù)案，更重要的是圍繞各類、各種應(yīng)急知識(shí)開展有效培訓(xùn)活動(dòng)，讓油田崗位相關(guān)人員完全掌握和熟練運(yùn)用預(yù)案，提高突發(fā)事件的控制處理能力，降低事件造成的各種損失。為此，現(xiàn)結(jié)合大慶油田基層單位突發(fā)事件應(yīng)急反應(yīng)工作，進(jìn)行應(yīng)急知識(shí)培訓(xùn)的有效性分析與有效培訓(xùn)途徑的探討。
一、油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)的有效性分析
油田各單位要將生產(chǎn)應(yīng)急知識(shí)培訓(xùn)活動(dòng)開展得富有成效，必須圍繞突發(fā)事件應(yīng)急預(yù)案，探索、創(chuàng)新、運(yùn)行有效培訓(xùn)新方式，體現(xiàn)以下三個(gè)方面的特點(diǎn)：
1.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要具有針對(duì)性。大慶油田的二級(jí)單位很多，有生產(chǎn)與保障單位之分；大慶油田的工作崗位更多，有前線與后線崗位之別。油田每個(gè)單位的每個(gè)崗位都有突發(fā)事件發(fā)生的可能性，不同的崗位有不同的突發(fā)事件應(yīng)急預(yù)案，不同的應(yīng)急預(yù)案必須開展不同內(nèi)容的培訓(xùn)活動(dòng)。所以，油田不同的單位、不同的崗位要全面有效開展應(yīng)急知識(shí)培訓(xùn)，必須區(qū)分不同的突發(fā)事件應(yīng)急預(yù)案，組織崗位人員針對(duì)相關(guān)突發(fā)事件應(yīng)急預(yù)案進(jìn)行對(duì)號(hào)入座學(xué)習(xí)，只有搞好突發(fā)事件應(yīng)急預(yù)案針對(duì)性培訓(xùn)，才能有效提升各種突發(fā)事件應(yīng)急預(yù)案執(zhí)行者的執(zhí)行能力，最大限度地降低事件造成的傷害與損失。
2.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要體現(xiàn)時(shí)效性。油田任何突發(fā)事件，都是在某種條件下形成、某種環(huán)境下發(fā)生，往往反映某個(gè)時(shí)期、某個(gè)時(shí)段應(yīng)急反應(yīng)工作的特點(diǎn)。所以，油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)應(yīng)特別注重在事件易發(fā)期，開展相應(yīng)的應(yīng)急預(yù)案專項(xiàng)培訓(xùn)。油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)有必要體現(xiàn)時(shí)效性。
3.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要堅(jiān)持經(jīng)常性。油田應(yīng)急預(yù)案是針對(duì)突發(fā)事件的.應(yīng)急對(duì)策，直接控制事件的損失程度，不但要求執(zhí)行者學(xué)習(xí)掌握預(yù)案相應(yīng)內(nèi)容，更需要執(zhí)行者長(zhǎng)期熟記與熟悉預(yù)案全部規(guī)定。為此，要想持久牢記油田突發(fā)事件應(yīng)急預(yù)案，必須持續(xù)針對(duì)相應(yīng)的應(yīng)急預(yù)案開展經(jīng)常性的應(yīng)急反應(yīng)知識(shí)培訓(xùn)，不斷提升預(yù)案執(zhí)行人的執(zhí)行效率與處理能力。所以，油田突發(fā)事件應(yīng)急預(yù)案制定之后或修改之后，不是培訓(xùn)一次結(jié)束，而是需要經(jīng)常講解培訓(xùn)、不斷學(xué)習(xí)掌握、持續(xù)模擬演練，只有圍繞應(yīng)急預(yù)案開展經(jīng)常性培訓(xùn)活動(dòng)，才能為油田突發(fā)事件應(yīng)急預(yù)案的有效執(zhí)行奠定堅(jiān)實(shí)基礎(chǔ)。
二、油田突發(fā)事件應(yīng)急知識(shí)有效培訓(xùn)途徑的探討
如何增強(qiáng)油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)的針對(duì)性、時(shí)效性和經(jīng)常性，我認(rèn)為，油田各單位有必要探索“三、三、三”有效培訓(xùn)途徑。
1.要搞好油田突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)，需要構(gòu)建與運(yùn)行“三定”培訓(xùn)管理網(wǎng)絡(luò)
�。�1）構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識(shí)的定員培訓(xùn)管理網(wǎng)絡(luò)。油田各單位編制突發(fā)事件應(yīng)急預(yù)案的人員，是精通預(yù)案實(shí)施所對(duì)應(yīng)崗位生產(chǎn)管理的多名專家�？梢詫⑦@些人直接定為預(yù)案教培主體，集中先教會(huì)崗位生產(chǎn)操作骨干，再由骨干人員在崗位傳播，構(gòu)建與運(yùn)行“定員式”拓展培訓(xùn)管理網(wǎng)絡(luò)（見圖1）。
圖1 油田突發(fā)事件應(yīng)急知識(shí)定員培訓(xùn)管理網(wǎng)絡(luò)圖
�。�2）構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識(shí)的定點(diǎn)培訓(xùn)管理網(wǎng)絡(luò)。油田突發(fā)事件應(yīng)急預(yù)案的執(zhí)行點(diǎn)位是相關(guān)崗位，執(zhí)行者是崗位操作人員�？梢园杨A(yù)案執(zhí)行的相關(guān)崗位設(shè)定為培訓(xùn)點(diǎn)位，將崗位員工確定為培訓(xùn)對(duì)象，由集中培訓(xùn)的骨干人員擔(dān)當(dāng)預(yù)案講解員，構(gòu)建與運(yùn)行“定點(diǎn)式”傳授培訓(xùn)管理網(wǎng)絡(luò)（見圖2）。
圖2 油田突發(fā)事件應(yīng)急知識(shí)定點(diǎn)培訓(xùn)管理網(wǎng)絡(luò)圖
�。�3）構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識(shí)的定項(xiàng)培訓(xùn)管理網(wǎng)絡(luò)。油田不同職能的單位、不同工藝的崗位，執(zhí)行的突發(fā)事件應(yīng)急預(yù)案各有所不同。因此，為了增強(qiáng)油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)的針對(duì)性，有必要構(gòu)建與運(yùn)行“定項(xiàng)式”的專業(yè)培訓(xùn)管理網(wǎng)絡(luò)，開展劃分單位、細(xì)分崗位、區(qū)分預(yù)案的定項(xiàng)培訓(xùn)活動(dòng)。如：大慶油田采油礦構(gòu)建與運(yùn)行生產(chǎn)崗位“定項(xiàng)式”培訓(xùn)系統(tǒng)管理網(wǎng)絡(luò)（見圖3），將預(yù)案培訓(xùn)細(xì)分到井站。
圖3 油田突發(fā)事件應(yīng)急知識(shí)的定項(xiàng)培訓(xùn)系統(tǒng)管理網(wǎng)絡(luò)圖
2.要搞好油田突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)，需要健全與實(shí)行“三分”培訓(xùn)管理機(jī)制
�。�1）健全與實(shí)行油田突發(fā)事件應(yīng)急知識(shí)的分期培訓(xùn)目標(biāo)管理制度。油田各單位既然將突發(fā)事件應(yīng)急預(yù)案培訓(xùn)納入到員工技能操作培訓(xùn)工作之中，就應(yīng)該同技術(shù)培訓(xùn)一樣，分期預(yù)案培訓(xùn)辦班要有培訓(xùn)目標(biāo)，既有培訓(xùn)通過率的總目標(biāo)，也要有人員出勤率、理論考試及格率、模擬演練達(dá)標(biāo)率等分目標(biāo)。不但要確定預(yù)案培訓(xùn)的總目標(biāo)與分目標(biāo)，使突發(fā)事件應(yīng)急預(yù)案培訓(xùn)有衡量標(biāo)準(zhǔn)，還有必要通過健全與實(shí)行突發(fā)事件應(yīng)急知識(shí)的分期培訓(xùn)目標(biāo)管理制度，進(jìn)一步提升全油田崗位人員對(duì)突發(fā)事件應(yīng)急處理水平。
（2）健全與實(shí)行油田突發(fā)事件應(yīng)急知識(shí)的分路培訓(xùn)計(jì)劃執(zhí)行制度。要實(shí)現(xiàn)油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)目標(biāo)，需要實(shí)施具體培訓(xùn)措施加以保證，也就是要有措施具體的突發(fā)事件分路應(yīng)急預(yù)案培訓(xùn)計(jì)劃與計(jì)劃執(zhí)行制度。如：春季由安全管理一路開展以防火等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn)，夏季由生活保障一路開展以防中暑等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn)，冬季由井站管理多路開展以防凍等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn)，分路搞好應(yīng)急預(yù)案培訓(xùn)的事前計(jì)劃編制，并在培訓(xùn)中嚴(yán)格計(jì)劃執(zhí)行制度。
（3）健全與實(shí)行油田突發(fā)事件應(yīng)急知識(shí)的分項(xiàng)培訓(xùn)檢查考核制度。一項(xiàng)工作完成的如何，需要事中檢查與事后驗(yàn)收，突發(fā)事件應(yīng)急預(yù)案培訓(xùn)也是如此。所以，要使油田突發(fā)事件應(yīng)急知識(shí)的分項(xiàng)培訓(xùn)活動(dòng)富有成效，除了確定培訓(xùn)目標(biāo)、執(zhí)行培訓(xùn)計(jì)劃，還要在每次培訓(xùn)之中，采取以賽代培、以問代訓(xùn)等形式，進(jìn)行培訓(xùn)效果檢查；在每次培訓(xùn)之后，采取理論考試與模擬演練相結(jié)合、考評(píng)工作于獎(jiǎng)金評(píng)定相結(jié)合等形式，進(jìn)行培訓(xùn)驗(yàn)收與考核。因此，在每個(gè)單位、每個(gè)崗位開展的油田突發(fā)事件應(yīng)急知識(shí)的分項(xiàng)培訓(xùn)中，有必要通過健全與實(shí)行分項(xiàng)培訓(xùn)檢查考核制度，把油田應(yīng)急反應(yīng)的分項(xiàng)培訓(xùn)工作抓實(shí)抓細(xì)、抓出成效。
3.要搞好油田突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)，需要探索與推行“三更”及時(shí)培訓(xùn)方法
（1）探索與推行油田突發(fā)事件應(yīng)急人員更換后的及時(shí)培訓(xùn)方法。油田突發(fā)事件應(yīng)急預(yù)案中的組織機(jī)構(gòu)是由各級(jí)相關(guān)人員構(gòu)成，少則十幾人，多則幾十人，由于一些人員職務(wù)調(diào)整、崗位變動(dòng)，應(yīng)急人員經(jīng)常出現(xiàn)更換情況。要讓剛加入突發(fā)事件應(yīng)急預(yù)案組織機(jī)構(gòu)中的人員快速了解、掌握突發(fā)事件應(yīng)急預(yù)案內(nèi)容，需要探索人員調(diào)換跟近引導(dǎo)、人員更換跟蹤指導(dǎo)、人員增加跟上宣教等及時(shí)培訓(xùn)新途徑，推行油田突發(fā)事件應(yīng)急人員更換后的及時(shí)培訓(xùn)新方法，達(dá)到突發(fā)事件應(yīng)急人員人人懂應(yīng)急、個(gè)個(gè)會(huì)應(yīng)急的素質(zhì)標(biāo)準(zhǔn)。
�。�2）探索與推行油田突發(fā)事件應(yīng)急措施更改后的及時(shí)培訓(xùn)方法。隨著油田的發(fā)展、管理的進(jìn)步，對(duì)油田突發(fā)事件應(yīng)急工作經(jīng)常提出一些新的要求。所以，油田突發(fā)事件應(yīng)急預(yù)案中的各項(xiàng)應(yīng)急措施，經(jīng)常會(huì)按照上級(jí)的要求和生產(chǎn)管理的需要，進(jìn)行幾項(xiàng)或多項(xiàng)更改。要使相關(guān)人員及時(shí)掌握油田突發(fā)事件新的應(yīng)急措施，需要探索與推行油田突發(fā)事件應(yīng)急措施更改后的修訂人及時(shí)講解、骨干人員及時(shí)傳授等培訓(xùn)方法，使油田突發(fā)事件應(yīng)急措施更改的跟進(jìn)培訓(xùn)工作得到快速到位。
�。�3）探索與推行油田突發(fā)事件應(yīng)急技術(shù)更新后的及時(shí)培訓(xùn)方法。為了有效提高油田應(yīng)急工作能力與運(yùn)作水平，崗位突發(fā)事件應(yīng)急技術(shù)也在逐步更新。為此，相應(yīng)的突發(fā)事件應(yīng)急預(yù)案也隨著應(yīng)急技術(shù)的更新而進(jìn)行匹配性的改變。所以，油田各單位在油田突發(fā)事件應(yīng)急技術(shù)更新、預(yù)案修訂之后，有必要探索與推行油田突發(fā)事件應(yīng)急新技術(shù)請(qǐng)專家講解、新預(yù)案由專人及時(shí)講授等培訓(xùn)新方法，使油田應(yīng)急技術(shù)得到更新的同時(shí)，應(yīng)急新技術(shù)的及時(shí)培訓(xùn)工作也得到有效落實(shí)。
三、油田突發(fā)事件應(yīng)急知識(shí)有效培訓(xùn)方式的探討結(jié)論
油田各單位要將安全管理、環(huán)境保護(hù)及員工健康的應(yīng)急知識(shí)培訓(xùn)活動(dòng)持久開展并富有成效，充分體現(xiàn)針對(duì)性、時(shí)效性、經(jīng)常性，有必要探索突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)新方式。本文明確了需要構(gòu)建與運(yùn)行培訓(xùn)管理新網(wǎng)絡(luò)、需要健全與實(shí)行培訓(xùn)管理新機(jī)制、需要探索與推行及時(shí)培訓(xùn)新方法的三種觀點(diǎn)，指出了突發(fā)事件應(yīng)急知識(shí)有效培訓(xùn)方式的探索思路。得出的結(jié)論是：通過探創(chuàng)新、推行各類、各種應(yīng)急知識(shí)有效培訓(xùn)途徑，可以使油田崗位相關(guān)人員時(shí)刻掌握和熟練運(yùn)用預(yù)案，提高突發(fā)事件的控制處理能力，并對(duì)油田應(yīng)急工作管理創(chuàng)新具有一定的指導(dǎo)性與引導(dǎo)性。
網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案6
一、網(wǎng)絡(luò)與信息安全事件定義
1、根據(jù)網(wǎng)絡(luò)與信息安全事件的發(fā)生原因、性質(zhì)和機(jī)理，網(wǎng)絡(luò)與信息安全事件主要分為以下三類：攻擊類事件：指網(wǎng)絡(luò)與信息系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等造成校園網(wǎng)網(wǎng)站主頁(yè)被惡意篡改、交互式欄目里發(fā)表不良信息；應(yīng)用服務(wù)器（如辦公系統(tǒng)、財(cái)務(wù)系統(tǒng)等）被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除；在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)并已造成嚴(yán)重后果等，由此導(dǎo)致的業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。
2、故障類事件：指網(wǎng)絡(luò)與信息系統(tǒng)因計(jì)算機(jī)軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)死機(jī)、網(wǎng)絡(luò)癱瘓等情況。
3、災(zāi)害類事件：指因洪水、火災(zāi)、雷擊、地震、臺(tái)風(fēng)等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)死機(jī)、網(wǎng)絡(luò)癱瘓等情況。
二、預(yù)防措施
1、對(duì)校園網(wǎng)絡(luò)現(xiàn)有信息系統(tǒng)和今后新建設(shè)的信息系統(tǒng)，參照國(guó)家有關(guān)信息安全等級(jí)保護(hù)的要求，按照最終確定的保護(hù)等級(jí)采取相應(yīng)的安全保障措施。
2、建設(shè)安全事件預(yù)警預(yù)報(bào)體系和校園網(wǎng)絡(luò)安全工作值班制度，加強(qiáng)對(duì)學(xué)校網(wǎng)站和應(yīng)用服務(wù)器的監(jiān)測(cè)、監(jiān)控，加強(qiáng)安全管理，對(duì)可能引發(fā)網(wǎng)絡(luò)與信息安全事件的有關(guān)信息，要認(rèn)真收集、分析判斷，發(fā)現(xiàn)有異常情況時(shí)，及時(shí)處理并逐級(jí)報(bào)告。
3、一旦發(fā)生網(wǎng)絡(luò)與信息安全事件，立即啟動(dòng)應(yīng)急預(yù)案，采取應(yīng)急處置措施，判定事件危害程度，并立即將情況向有關(guān)領(lǐng)導(dǎo)報(bào)告，在處置過程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。屬于重大事件或存在非法犯罪行為的，還應(yīng)立即向公安機(jī)關(guān)報(bào)告。
4、特殊時(shí)期，可根據(jù)學(xué)校的統(tǒng)一要求和部署，由網(wǎng)絡(luò)管理中心進(jìn)行統(tǒng)一安排，組織專業(yè)技術(shù)人員對(duì)網(wǎng)絡(luò)和信息數(shù)據(jù)采取加強(qiáng)保護(hù)措施，對(duì)網(wǎng)絡(luò)進(jìn)行不間斷的監(jiān)控。
三、處置程序
1、預(yù)案啟動(dòng)
在發(fā)生網(wǎng)絡(luò)與信息安全事件后，網(wǎng)絡(luò)管理中心應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來源，以確定事件范圍和評(píng)估事件帶來的影響和損害，確認(rèn)為網(wǎng)絡(luò)與信息安全事件后，對(duì)事件進(jìn)行處置和上報(bào)。
2、應(yīng)急處置
初步確定應(yīng)急處置方式，根據(jù)事件引發(fā)原因分為災(zāi)害類、故障或攻擊類兩種情況，區(qū)別對(duì)待。
災(zāi)害類：根據(jù)實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
故障或攻擊類：判斷故障或攻擊的來源與性質(zhì)，斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定攻擊來源的IP或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。網(wǎng)絡(luò)管理中心應(yīng)對(duì)服務(wù)器重要信息定時(shí)做好備份，提高信息存儲(chǔ)安全應(yīng)急響應(yīng)能力。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。按照事件發(fā)生的性質(zhì)分別采用以下方案：
�。�1）病毒傳播：要求所有接入校園網(wǎng)的計(jì)算機(jī)都要安裝殺毒軟件，并及時(shí)升級(jí)打系統(tǒng)補(bǔ)丁，確保能夠清除病毒。一旦發(fā)現(xiàn)有病毒大面積傳播應(yīng)及時(shí)尋找并斷開傳播源，判斷病毒的類型、性質(zhì)、可能的危害范圍。為避免產(chǎn)生更大的損失，保護(hù)健康的計(jì)算機(jī)，必要時(shí)可關(guān)閉相應(yīng)的端口，甚至相應(yīng)樓層的接入層交換機(jī)。
（2）外部入侵：判斷入侵的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)，評(píng)價(jià)入侵可能或已經(jīng)造成的危害。對(duì)入侵不成功、未造成損害的，且評(píng)價(jià)威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵的IP地址的訪問。對(duì)于已經(jīng)造成危害的，應(yīng)立即采用斷開網(wǎng)絡(luò)連接的方法，避免造成更大損失和帶來惡劣影響。
�。�3）內(nèi)部入侵：通過上網(wǎng)安全認(rèn)證系統(tǒng)查清入侵來源，如IP地址、MAC地址、使用人、所在辦公室等信息，同時(shí)斷開對(duì)應(yīng)的交換機(jī)端口并及時(shí)通報(bào)相關(guān)科室負(fù)責(zé)人。
�。�4）網(wǎng)絡(luò)故障：管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運(yùn)行，并對(duì)原服務(wù)器進(jìn)行及時(shí)的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行，以保證網(wǎng)絡(luò)的正常運(yùn)行。 必要時(shí)向計(jì)算機(jī)網(wǎng)絡(luò)公司求助技術(shù)援助，并優(yōu)先保證主要應(yīng)用系統(tǒng)的運(yùn)轉(zhuǎn)。
�。�5）其它沒有列出的不確定因素造成的'事件，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。
3、應(yīng)急處置后續(xù)處理
（1）在進(jìn)行最初的應(yīng)急處置以后，應(yīng)及時(shí)采取行動(dòng)，抑制安全事件影響的進(jìn)一步擴(kuò)大，限制潛在的損失與破壞，同時(shí)要確保應(yīng)急處置措施對(duì)涉及的相關(guān)業(yè)務(wù)影響最小。在發(fā)生網(wǎng)絡(luò)故障時(shí)，優(yōu)先保證關(guān)鍵部門的網(wǎng)絡(luò)暢通。
�。�2）在事件被抑制之后，通過對(duì)有關(guān)事件或行為的分析結(jié)果，找出事件根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。
�。�3）在確保安全事件解決后，要及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。
4、記錄和上報(bào)
網(wǎng)絡(luò)與信息安全事件發(fā)生時(shí)，應(yīng)及時(shí)向校領(lǐng)導(dǎo)匯報(bào)，并在事件處置工作中作好完整的過程記錄，及時(shí)報(bào)告處置工作進(jìn)展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。
5、結(jié)束響應(yīng)
系統(tǒng)恢復(fù)運(yùn)行后，網(wǎng)絡(luò)管理中心對(duì)事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評(píng)估，對(duì)響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)驗(yàn)和教訓(xùn)，撰寫事件處理報(bào)告，同時(shí)確定是否需要上報(bào)該事件及其處理過程，需要上報(bào)的應(yīng)及時(shí)準(zhǔn)備相關(guān)材料；根據(jù)情況需要上報(bào)公安部門的由辦公室協(xié)調(diào)解決。
網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案7
你不一定非得是系統(tǒng)專家、才能更有效地保護(hù)自己防范黑客。很難阻止黑客訪問像電子信號(hào)這種看不見、摸不著的東西。這就是為什么保護(hù)無線網(wǎng)絡(luò)安全始終頗具挑戰(zhàn)性。如果你的無線網(wǎng)絡(luò)不安全，貴公司及數(shù)據(jù)就面臨很大的風(fēng)險(xiǎn)。那樣，黑客們也許能夠監(jiān)控你訪問了哪些網(wǎng)站，或者查看你與業(yè)務(wù)合作伙伴交換了哪些信息。他們說不定還能登錄到你的網(wǎng)絡(luò)上、訪問你的文件。
雖然無線網(wǎng)絡(luò)一直容易受到黑客入侵，但它們的安全性還是得到了大大增強(qiáng)。下面這些方法旨在幫你提高安全系數(shù)。
一、安裝安全的無線路由器。
這個(gè)設(shè)備把你網(wǎng)絡(luò)上的計(jì)算機(jī)連接到互聯(lián)網(wǎng)。請(qǐng)注意：不是所有路由器都是天生一樣的。至少，路由器需要具有以下三種功能：（1）支持最不容易被的密碼；（2）可以把自己隱藏起來，防止被網(wǎng)絡(luò)外面未經(jīng)授權(quán)、過于好奇的人看見；以及（3）防止任何人通過未經(jīng)授權(quán)的計(jì)算機(jī)進(jìn)入網(wǎng)絡(luò)。本文以Belkin International公司生產(chǎn)的路由器為例。它和其他公司生產(chǎn)的類似路由器廣泛應(yīng)用于如今的網(wǎng)絡(luò)中。它們的設(shè)置過程非常相似。本文推薦的一些方法適用于這類設(shè)備。請(qǐng)注意：款式較老或價(jià)格較低的路由器可能提供不了同樣的功能。
二、選擇安全的路由器名字。
可以使用生產(chǎn)廠商的配置軟件來完成這一步。路由器的名字將作為廣播點(diǎn)（又叫熱點(diǎn)），你或試圖連接至路由器廣播區(qū)范圍之內(nèi)的無線網(wǎng)絡(luò)的任何人都看得見它。不要把路由器的品牌名或型號(hào)（如Belkin、Linksys或AppleTalk）作為其名字。那樣的話，黑客很容易找出路由器可能存在的安全漏洞。
同樣，如果把你自己的姓名、住址、公司名稱或項(xiàng)目團(tuán)隊(duì)等作為路由器的名字，這無異于幫助黑客猜出你的網(wǎng)絡(luò)密碼。
你可以通過這個(gè)辦法來確保路由器名字的安全：名字完全由隨機(jī)字母和數(shù)字或者不會(huì)透露路由器型號(hào)或你身份的其他任何字符串組成。
三、定制密碼。
應(yīng)當(dāng)更改路由器出廠設(shè)置的默認(rèn)密碼。如果你讓黑客知道了所用路由器的型號(hào)，他們就會(huì)知道路由器的默認(rèn)密碼。而如果配置軟件提供了允許遠(yuǎn)程管理的選項(xiàng)，就要禁用這項(xiàng)功能，以便沒有人能夠通過互聯(lián)網(wǎng)控制路由器設(shè)置。
四、隱藏路由器名字。
選擇了一個(gè)安全的名字后，就要隱藏路由器名字以免廣播，這個(gè)名字又叫服務(wù)集標(biāo)識(shí)符（SSID）。
一旦你完成了這了步，路由器就不會(huì)出現(xiàn)在你所在地區(qū)的路由器廣播列表上，鄰居及黑客因而就看不見你的無線網(wǎng)絡(luò)。以后你照樣可以廣播信號(hào)，而黑客需要復(fù)雜的設(shè)備才能確定你有沒有無線網(wǎng)絡(luò)。
五、限制網(wǎng)絡(luò)訪問。
應(yīng)當(dāng)使用一種名為MAC地址過濾的方法（這與蘋果公司的Mac機(jī)毫無關(guān)系），防止未經(jīng)授權(quán)的計(jì)算機(jī)連接到你的無線網(wǎng)絡(luò)。為此，首先必須查明允許連接到你網(wǎng)絡(luò)上的每一臺(tái)計(jì)算機(jī)的介質(zhì)訪問控制（MAC）地址。所有計(jì)算機(jī)統(tǒng)一采用12個(gè)字符長(zhǎng)的MAC地址來標(biāo)識(shí)。想查看你的那些計(jì)算機(jī)，點(diǎn)擊“開始”，然后點(diǎn)擊“運(yùn)行”，輸入cmd后點(diǎn)擊“確定”。這時(shí)就會(huì)打開帶DOS提示符的新窗口。
輸入ipconfig/all，按回車鍵，即可查看所有計(jì)算機(jī)網(wǎng)卡方面的信息�！拔锢淼刂贰保≒hysical Address）這一欄顯示了計(jì)算機(jī)的MAC地址。
一旦你擁有了授權(quán)MAC地址的列表，可以使用安裝軟件來訪問路由器的MAC地址控制表。然后，輸入允許連接至網(wǎng)絡(luò)的每一臺(tái)計(jì)算機(jī)的MAC地址。如果某個(gè)計(jì)算機(jī)的MAC地址沒有出現(xiàn)在該列表上，它就無法連接到你的路由器和網(wǎng)絡(luò)。
請(qǐng)注意：這并非萬無一失的安全方法。經(jīng)驗(yàn)老到的黑客可以為自己的計(jì)算機(jī)設(shè)定一個(gè)虛假的MAC地址。但他們需要知道你的授權(quán)計(jì)算機(jī)列表上有哪些MAC地址。遺憾的是，因?yàn)镸AC地址在傳輸時(shí)沒有經(jīng)過加密，所以黑客只要探測(cè)或監(jiān)控你網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包，就能知道列表上有哪些MAC地址。所以，MAC地址過濾只能對(duì)付黑客新手。不過，如果你打消了黑客的念頭，他們可能會(huì)放過你的網(wǎng)絡(luò)，改而攻擊沒有過濾MAC地址的網(wǎng)絡(luò)。
六、選擇一種安全的加密模式。
為無線網(wǎng)絡(luò)開發(fā)的第一種加密技術(shù)是有線對(duì)等保密（WEP）。所有加密系統(tǒng)都使用一串字符（名為密鑰）對(duì)數(shù)據(jù)進(jìn)行加密及解密。為了對(duì)網(wǎng)絡(luò)上廣播的數(shù)據(jù)包進(jìn)行解密，黑客必須弄清楚相關(guān)密鑰的內(nèi)容。密鑰越長(zhǎng)，提供的加密機(jī)制就越強(qiáng)。WEP的缺點(diǎn)在于，密鑰長(zhǎng)度只有128位，而且從不變化，這樣黑客就比較容易密鑰。
近些年來開發(fā)的無線保真保護(hù)接入2（WPA2）克服了WEP的部分缺陷。WPA2使用256位的密鑰，只適用于最新款式的路由器上，它是目前市面上大的加密機(jī)制。數(shù)據(jù)包在廣播過程中，WPA2加密密鑰不斷變化。所以黑客想通過探測(cè)數(shù)據(jù)包來WPA2密鑰，那純粹是在浪費(fèi)時(shí)間。因而，如果你的路由器比較新，也提供了加密選項(xiàng)，就應(yīng)當(dāng)選擇WPA2，而不是選擇WEP。請(qǐng)注意：WPA1適用于大企業(yè)，配置起來比較復(fù)雜；WPA2適用于小公司和個(gè)人，有時(shí)被稱為WPA—PSK（預(yù)共享密鑰）。
WPA2消除不了所有風(fēng)險(xiǎn)。用戶登錄到WPA2無線網(wǎng)絡(luò)時(shí)會(huì)出現(xiàn)的`風(fēng)險(xiǎn)。為了獲得訪問權(quán)，用戶必須提供名為預(yù)共享密鑰的密碼。系統(tǒng)管理員在構(gòu)建設(shè)置網(wǎng)絡(luò)時(shí)，在每個(gè)用戶的計(jì)算機(jī)上設(shè)好了這個(gè)密鑰。如果用戶試圖接入網(wǎng)絡(luò)，黑客就會(huì)試圖監(jiān)控這個(gè)過程，從中預(yù)共享密鑰的值。一旦他們得逞，就能連接至網(wǎng)絡(luò)。
幸運(yùn)的是，預(yù)共享密鑰的長(zhǎng)度可在8個(gè)至63個(gè)字符之間，可以包含特殊字符和空格。為了盡量提高安全系數(shù)，無線網(wǎng)絡(luò)上的密碼應(yīng)當(dāng)包含63個(gè)字符，包括詞典中查不到的隨機(jī)組合。
這個(gè)網(wǎng)站可以生成隨機(jī)的63個(gè)字符密碼，你可以直接拿來作為網(wǎng)絡(luò)客戶機(jī)和路由器的密碼。如果你使用了63個(gè)隨機(jī)字符，黑客至少需要100萬年的時(shí)間，才能出你的密碼。想知道任何長(zhǎng)度的密碼需要多少時(shí)間，可以訪問。
七、限制廣播區(qū)。
應(yīng)當(dāng)把路由器放在你所在大樓的中央，遠(yuǎn)離窗口或者大樓的四邊。這樣一來，就可以限制路由器的廣播區(qū)。然后，帶著筆記本電腦在大樓外面轉(zhuǎn)一圈，看看能不能從附近的停車場(chǎng)或街道收到路由器的信號(hào)。
一般來說，黑客使用的設(shè)備到達(dá)不了無線網(wǎng)絡(luò)，他們也就無法闖入。有些路由器讓你能夠控制廣播的信號(hào)強(qiáng)度。如果你有這個(gè)選項(xiàng)，就要把路由器的信號(hào)減弱到所需要的最弱強(qiáng)度�？梢钥紤]在晚上及不使用的其他時(shí)間段禁用無線路由器。沒必要關(guān)閉網(wǎng)絡(luò)或Web服務(wù)器，只要撥下路由器的電源插頭就行了。這樣既不會(huì)限制內(nèi)部用戶對(duì)網(wǎng)絡(luò)的訪問，也不會(huì)干擾普通用戶使用你的網(wǎng)站。
八、考慮使用高級(jí)技術(shù)。
如果你看了本文之后，決定升級(jí)路由器，不妨考慮把原來的那只路由器用作蜜罐（honeypot）。這其實(shí)是偽裝的路由器，是為了吸引及挫敗黑客而設(shè)置的。只要插入原來的那只路由器，但不要把它與任何計(jì)算機(jī)連接起來。把該路由器命名為Confidential，不要把SSID隱藏起來，而是要廣播它。
九、采取主動(dòng)。
不要坐以待斃。采用上述方法來保護(hù)貴公司及數(shù)據(jù)、遠(yuǎn)離入侵者。要熟悉你所用路由器的種種選項(xiàng)，并且主動(dòng)設(shè)置到位。
【網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案】相關(guān)文章：
網(wǎng)絡(luò)安全管理的應(yīng)急預(yù)案通用08-30
網(wǎng)絡(luò)安全應(yīng)急預(yù)案06-21
學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案02-23
網(wǎng)絡(luò)安全應(yīng)急預(yù)案【優(yōu)】07-05
網(wǎng)絡(luò)安全應(yīng)急預(yù)案【通用】08-29
校園網(wǎng)絡(luò)安全管理事故應(yīng)急預(yù)案02-19
應(yīng)急管理預(yù)案08-24