前言：中文期刊网精心挑选了机关网络安全应急方案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
机关网络安全应急方案范文1
关键词：计算机；网络安全防范技术；应用
一、前言
计算机网络安全防范技术的应用大大提升了计算机网络的安全性，因此，当前在计算机网络技术不断发展的大背景下，一定要更加重视提升计算机网络安全水平。
二、计算机网络安全概况
1、计算机网络安全的概念
计算机网络安全指的是通过采取管理和控制网络的技术措施，保证在特定的网络环境下，保护数据信息的完整性、保密性以及可使用性。其内涵包括两部分：“信息安全”和“网络安全”，其目的在于阻止非法用户使用或破坏网络上的硬件、软件及信息资源。
2、计算机网络安全的特点
安全体系的完善是净化网络环境，做好计算机安全防范工作的基本途径。当前计算机网络安全存在如下特点。
1）网络安全体系化。主要表现在网络安全制度和技术的体系化。构建系统化的安全防范体系对于日益复杂及不断变化的网络环境具有重要的防护作用。
2）网络安全多元化。表现在网络安全隐患的内容及形式的多样化。在如今开放的网络环境下，为应付多元化的安全隐患，正在形成多系统多技术的安全模式。
3）网络复杂化。随着互联网技术的飞速发展，各种客户端的联网方式多样化，网络安全的外界因素不断增加并延伸到互联网的许多方面。因此，为适应复杂的网络并保证网络系统的安全，网络安全技术也要不断的发展完善。
三、计算机网络安全的隐患及攻击形式
1、计算机网络硬件安全隐患
计算机网络硬件设施是互联网中必不可少的部分，硬件设施本身就有着安全隐患。电子辐射泄露就是其主要的安全隐患问题，也就是说计算机和网络所包含的电磁信息泄露了，这增加了窃密、失密、泄密的危险；此外安全隐患问题也体现在通信部分的脆弱性上，在进行数据与信息的交换和通信活动时，主要通过四种线路，即光缆、电话线、专线、微波，除光缆外其它三种线路上的信息比较容易被窃取；除上述方面外，计算机的操作系统与硬件组成的脆弱性，也给系统的滥用埋下了隐患。
2、计算机软件漏洞
无论多强大的软件在设计之初都难免存在缺陷或漏洞，操作系统软件也不例外。系统主机之间互异的操作系统具有相对的独立性，同样性质的漏洞，也会由于操作系统软件设计开发过程的不同，而具有不一样的表现形式。攻击者可以很“方便”的通过漏洞对计算机系统进行破坏，造成主机瘫痪、重要资料丢失等，严重影响系统的正常运行。
3、黑客攻击
这是一种最严重的网络安全威胁。攻击者通过各种方式寻找系统脆弱点或系统漏洞，由于网络系统同构冗余环境的弱点是相同的，多个系统同时故障的概率虽小，但被攻破可能性却大，通过拦截、窃取等多种方式，向系统实施攻击，破坏系统重要数据，甚至系统瘫痪，给网络安全带来严重威胁。
4、计算机病毒攻击
网络病毒发病和传播速度极快，而许多计算机用户由于各种各样的原因，没有安装杀毒软件或不能及时更新杀毒软件病毒库，造成网络病毒泛滥，病毒程序轻者降低系统工作效率，重者导致系统崩溃、数据丢失，造成无可挽回的损失，不仅严重地危害到了用户计算机安全，而且极大的消耗了网络资源，造成网络拥塞，给每一个用户都带来极大的不便。
5、各种非法入侵和攻击
由于计算机网络接入点较多，拥有众多的公共资源，并且使用者安全意识淡薄，安全防护比较薄弱，使得网络成为易受攻击的目标。非法入侵者有目的的破坏信息的有效性和完整性，窃取数据，非法抢占系统控制权、占用系统资源。
四、网络安全防范相关技术
1、入侵预防技术。现在有很多针对入侵进行检测的产品，但是这些入侵检测产品只是被动的进行检测计算机网络有无受到攻击，甚至有时也会有些误检测引起防火墙的错误操作，使之影响整个网络系统。这时我们需要更高一级的入侵预防技术来保障计算机网络的安全运行。入侵预防技术与传统的入侵检测程序最大的不同就是入侵预防技术根据预先设定好的防范规则，以此来判断哪些行为是可以通过的，哪些行为是带有威胁性的，并且一旦发现有可疑的入侵行为，入侵预防技术会积极主动地进行拦截或清除此系统行为。入侵预防技术安全地架构了一个防范网络安全的应用软件，它加强了用户桌面系统和计算机网络服务器的安全。从入侵预防技术的特点来说，入侵预防置于服务器前面，防火墙的后面是最佳选择。
2、防范计算机病毒的安全技术。计算机病毒具有的隐蔽性强、复制能力快、潜伏时间长、传染性快、破坏能力大、针对性强等特点，应用的主要技术有“后门”攻击、无线电、数据控制链接攻击、“固化”的方式，针对这些特性防范计算机病毒的安全技术操作，我们应该注意几个方面的内容，第一、安装有层次级别的防病毒软件，对计算机实施全方位的保护措施。第二、对光盘、U盘等移动存储介质中的内容进行防毒杀毒措施。第三、对从网络上下载的文件资料或邮件进行病毒查杀。第四、定期升级病毒库，定期对计算机进行查杀。
3、采用防火墙技术。为了保障计算机网络的安全性，可以与其他安全防范技术相配合使用的一个技术就是防火墙技术。防火墙是一种用于加强网络与网络间的访问控制，防止外部非法授权用户访问内部的网络信息的应用软件。防火墙的主要工作就是扫描所有经过它进入的外网网络通信数据，过滤具有威胁性的攻击信息数据，并且关闭不开启的端口禁止数据流的进出，同时封锁木马禁止可疑站点的访问，防止非法授权用户的入侵，并且监控网络的使用情况，记录和统计有无非法操作的行为。它主要是用来逻辑隔离计算机网络的内网和外网，所以通常安装在连接内网与外网的节点上，所以防火墙又有防外不防内的局限性。网络管理员通常是把防火墙技术和其他的安全防范技术配合使用，能更好地保护网络的安全使用。并且防火墙设置上要冗余多变，单点设置易使网络出现故障，如果内网与外网出现连通故障，则会严重影响网络的交流通讯。
4、漏洞扫描技术。漏洞扫描技术的主要技术有Ping扫描、端口扫描、脆弱点探测，OS探测。它们根据要实现的不同目标运用不同的工作原理。在整个计算机网络中，通过Ping扫描来确定目标主机的IP地址，通过端口扫描来确定主机所开启的端口及该端口的网络服务，并且用脆弱点探测和OS探测进行扫描，所得结果与网络漏洞扫描系统所提供的漏洞库进行特征匹配，以此确定有无漏洞存在。这种漏洞的特征匹配方法必须对网络漏洞扫描系统配置特征规则的漏洞库进行不断的扩充和修正，即时更新漏洞库，让漏洞库信息完整、有效、简易。
5、数据加密技术。数据加密技术的应用是用于保护网络上传输的信息数据不会被他人恶意的篡改或截取，防止被人看到或破坏。目前运用的数据加密算法有对称算法和公开密钥算法两种。对称算法是指加密密钥可以从解密密钥中推算出来或是加密密钥与解密密钥相同。对称算法速度快，但管理密钥要非常严密，密钥的传送途径必须安全。而公开密钥算法与对称算法完全不同，不仅加密密钥与解密密钥不一样，并且从加密密钥中也几乎不可能反推出解密密钥。这样对公开密钥算法的密钥管理要求不严，但是加密算法复杂，速度慢。计算机网络安全维护工作过程中，为了加强网络通讯的安全性，适当地给网络建立数据加密技术进行主动防御，使网络运行更加安全、有效。
五、结束语
综上所述，计算机网络安全防范技术应用的过程中，还存在一些技术性的问题，因此，一定要不断提升计算机网络安全水平，采取更加有效的安全防范技术。
参考文献：
机关网络安全应急方案范文2
【关键词】企业 信息安全管理 应急响应、
一、引言
计算机的不断发展和广泛应用，使得人们对它的依赖性越来越强。在今后的科技发展中，计算机的影响必将是最强最大的。但同时，各种隐患也相继出现，网络安全威胁开始泛滥，严重影响了人们的日常生活和社会安全。对企业而言，大多都实现了信息化管理，一旦信息系统遭到破坏，企业的信息安全得不到保障，则重要文件或其他关键数据可能会随之丢失，给企业带来巨大损失。
二、影响企业信息安全的因素
（一）自然灾害
目前大多数计算机信息系统比较容易受自然环境的影响，包括湿度、温度、冲击、振动等诸多因素。而不少计算机房常忽视防震、防火、防电磁泄漏等方面的工作，接地系统也考虑的不够周到，抵御自然灾害的能力还有待加强。
（二）软件漏洞
黑客对计算机发动攻击往往把网络软件的漏洞当成最好的利用条件，此外，还有软件“后门”的问题，这些“后门”都是软件设计编程人员为了自己方便才进行设置的，通常情况下，外人难以得知，而一旦“后门”洞开，其后果和造成的损失不可估量。
（三）黑客的攻击和威胁
在当前的计算机网络上，黑客攻击事件频频发生，愈演愈烈，已成为具有一定技术和经济条件的各种各样的攻击者活动的舞台。之所以会出现黑客，大多情况下，并非黑客本身有随意入侵的本事，往往只是因为他们善于发现并利用漏洞。信息网络具有缺陷和不完善性，这正好成了黑客或病毒进行攻击的绝佳途径，信息网络的脆弱，引起了不少信息社会的脆弱和安全问题，对人们和社会构成了极大威胁。
三、应急响应
（一）定义
在企业的信息化管理中，很容易因某方面的失误导致安全事件出现，应急响应指的是为防止各种事故发生而提前做好的防御准备，并在事故发生后采取相应的解决措施，尽量将事故带来的损失降到最低，同时对事故原因进行分析，做好详细记录，确保信息的完整性和安全性。在处理安全事故时，一般应遵循分级响应及处理的原则，从实际出发，对企业信息系统的具体状况进行预测分析，按照系统的破坏程度或后果的严重程度将事件划分成若干等级，依次拟出相适应的应急方案。
（二）流程
在发生信息安全事故时，为防止破坏扩散，首先应进行封锁，尤其是蔓延较快或危害巨大的事件，必须在第一时间内切断和网络的连接，保证危害一时不会扩散，从而确保整个信息系统的安全。接下来是缓解，即采取有效措施，缓解安全事故带来的影响，尽快恢复系统的正常运行，将损失降至最低。然后是消除，对事故的特点加以分析，采用科学手段将事件消除。当信息系统安全后，应展开追踪，信息安全多由黑客入侵造成，根据破坏的信息，采取合理可行的方法对事件原因进行追踪分析，发现有用信息后，将其交予公安机关处理。最后的工作是恢复，在消除事件后，应全面检查信息系统，将隐藏的安全隐患彻底消灭，以免此类事件再次发生，将遭受破坏的系统恢复后，系统能够正常上线工作。此时，处置方案实施完毕。
四、建立企业信息安全管理中的应急响应体系
（一）相关制度的贯彻落实
从当前状况来看，许多企业都积极引进了信息化管理，并制定了与之相适应的管理制度，但在实际中很难落实。不少用户的思想较为松懈，缺乏信息安全意识，经常麻痹大意，也没有采取任何防范性的措施，这就给黑客提供了进攻的机会，一旦不法分子施放病毒，很快就会导致安全事故发生。因此，企业应加大执行力度的，将制度落实。具体来说，可在平时通过会议、讲座等形式宣传信息安全等相关知识，或定期展开培训，使广大用户认识到信息安全管理的重要意义，加强用户的安全意识；同时应发挥管理制度的权威性，在制度面前，人人平等。此外，现代化时代复杂多变，管理制度应结合企业具体情况，并随着变化而做出适当调整，不断完善细化，使业务流程越来越规范。绩效考核制度意义重大，与员工的切身利益相连，应不断完善。
（二）制定应急响应方案，整合安全系统
信息资源对企业意义重大，应对其做好风险评估工作，按照重要性将信息财产进行分级，对各自的特点、潜在危害及所遭受危害的程度做综合考虑，确定中断影响以及允许的中断时间，对监控体系、应急处理等基础设施加以合理利用，使其作用得到充分发挥，最终选择最佳方法，制定合理的应急响应方案。
此外，现在不少企业都采取的是分散管理的模式，安全信息因各自分散而互不相通，加大了风险预测的难度，一旦出现安全事件，不方便定位，极易耽误应急响应的时机，再加上安全策略不统一，极有可能会加重后果。因此，企业需对各安全产品进行整合，通过整合，可将分散的信息资源进行统一分析，形成统一的安全对策，为响应处理提供前提条件。
（三）建立备份系统，做好备份工作
由于企业信息量大，管理起来较难，而且很容易出现误删或其他情况，导致信息的丢失，所以，在企业管理中务必要建立安全的备份系统。按照一定的标准将多种备份对象进行分类，并结合各自特点和需要采取相适应的策略，严格按照操作规程，完成备份恢复工作。数据备份管理者应注重备份的灵活性，根据具体的需求做出适当调整。
五、结束语
在当前信息化时代，信息资源对企业的发展意义重大，在计算机的大力普及下，信息安全管理系统成了企业的重要组成部分，对企业的经济效益有着深远影响。由于黑客、病毒等因素，容易破坏信息管理系统，从而给企业带来巨大损失。为解决这一问题，必须建立起应急响应体系，提前做好准备，制定合理的应急预案，将损失降到最低。
参考文献：
[1] 刘剑.石化企业信息安全管理中的应急响应研究[J].计算机光盘软件与应用，2012，24（16）：163-165
机关网络安全应急方案范文3
一、20__年重点工作推进落实情况
（一）规范网络运行管理，确保政令信息顺畅
一是按照年初计划，已基本完成基层工商所联网工作。二是针对网络病毒的泛滥现象，实行内外网络物理分离模式，重新设计改造市局机关八楼内外网线，大大提高网络运行安全。在阅览室设立电子上网查询室，为市局机关21个部门上网查询资料提供便捷服务。三是信息中心责成专人利用五一假期进行机房季度维护。对中心机房外网服务器、“12315”系统、邮件（开思）系统等及2台机柜内的72条各种跳线重新整理排列，确保全市系统“信息顺畅”。
（二）实行“定岗定编”配置，严抓硬件管理维护
一是对信息化应用状况进行调查摸底。督促各级基层单位用好、管好计算机网络和设备，加强软件应用和数据库建设。针对现有计算机设备现状，制定了计算机设备定岗定编方案，科学合理分配，对普查出报废的计算机逐一登记，履行固定资产报废手续，共计报废80台。调配完毕后市局机关94台；市区五个分局（运管所）118台。将省局下发的19台惠普计算机全部下发调配到位，配置在信息化建设第一线。二是加强设备管理维护。从四月份起开展计算机设备配置使用情况进行调查摸底，先后对市局机关94台、分局（运管所）以及基层工商所118台，特别是市区25个工商所的工作运行时间超过5年，已无法升级的计算机设备，进行了登记依次排序，为下一步调剂设备打下基础。目前又着手对市局机关、分局及所辖工商所打印机设备使用情况进行摸底清查工作，此项工作正在进行中。三是明确技术鉴定权限。为严密对需要更换计算机设备配件的技术鉴定工作，制定了信息中心技术管理人员岗位职责，明确了技术管理负责人与技术管理人员的技术鉴定权限，重新编制了技术鉴定报告书，规范了技术鉴定程序，截至6月份，共计鉴定更换配件14个。
（三）坚持设备巡查管理，保障网络运行安全
按照《佳木斯市工商行政管理局关于下发<确保政令畅通、信息顺畅的规定>的通知》的要求，一是进一步加强计算机设备巡查、抽查管理维护工作，发现问题及时解决。截至年底，巡查计算机__*台次，其中电话巡查__*次，实地巡查__*次，解决问题共计__*个。二是加大为基层工商所、年检大厅、行政大厅的技术服务保障力度，确保年检各项工作的顺利开展，对出现问题及时解决并与省局实时沟通汇报，自年检工作启动以来，及时解决企业在网上年检、变更及工作人员在使用新版工商综合业务软件打照过程中所遇到的软件应用等实际问题60余个。三是配合监察室开展“绿色网吧”廉政文化创建活动，增加了电子上网室的巡检频次，解决计算机设备及系统运行问题36个。信息中心对有专职信息管理人员的前进分局、向阳（东）分局、向阳（西）分局，采取分局自查与市局抽查相结合的方式进行维护，对东风分局、郊区分局、协会及市局机关21个科室，共计134台计算机采取逐台检查的方式进行维护，截止目前，实地解决计算机网络、打印机页面设置等问题13个。推进市局12315消费者申诉举报软件的调试升级进程，发放并调试向阳（东）、向阳（西）、前进三个区分局服务器，及时排除了语音卡质量造成的语音杂音等问题，顺利实现了“三方通话”功能。
（四）树立全新工作理念，努力提高应用水平
一是开展应用软件技术指导。信息中心配合有关业务科室开展有针对性地计算机应用知识和业务软件应用的培训指导。二是全面推行新版外资管理模块。根据省工商局的外资企业今年起全部实行网上年检的要求，今年年初新版综合业务软件外资管理模块网上年检功能正式启用。2月12日，信息中心开始了对外资网上年检的前期测试工作。在3月5日前，完成了对工商综合业务软件外资管理模块的升级调试工作，企业填写年检报告网页测试等工作。在测试期间，发现并解决了按照营业执照上标明的注册号登录年检网页时报错及分支机构无法登陆年检网页等问题。为外资科人员接收企业提交年间报告和企业顺利提交报告提供了保障。在测试期间，编写了外资企业网上年检的培训
教案和综合业务软件外资管理模块的使用说明。确保3月5日在市局九楼会议室进行的外资企业网上年检的培训工作圆满成功。三是为基层解决好实际问题。为认真贯彻落实市局《确保政令畅通、信息顺畅的规定》要求，进一步推进信息化建设工作落实，从3月27日起，全面启动了计算机设备维护巡查工作，本着主动发现问题，积极解决问题的原则，着力为基层信息化建设解决实际问题。
一是在软件应用方面，通过在全系统内提供《新版工商综合业务软件调查表》及实行第一值班人接听电话工作制、双休日值班制度以电话解答和实地排除的方法为基层解决问题13个。
二是在硬件维护方面，为基层解决计算机设备故障问题共计23个。先后深入到向阳（东）、向阳（西）、郊区三个分局及所属15个工商所，对69台计算机设备进行巡查登记，掌握硬件运行情况。深入到桦南县工商局实地解决了业务软件问题，重做2台服务器操作系统。远程对富锦市工商局设置邮件服务端，为富锦市工商局新建了邮件帐号40个。深入郊区分局为前办公楼安装交换机，并检测光纤线路；先后两次深入到东风分局，改造老化线路，并调试综合业务软件。
三是努力做好基层指导工作。对富锦市局和前进分局指定专人进行跟踪指导，协助两个试点单位尽快完善自身信息化建设，提高应用能力，积极推进基层信息化建设。制定基层联系员、定期反馈制度、定期上报反馈，对基层所反映的应用问题进行调研，分类整理、形成记录，研究解决的办法和途径，共计反馈情况6次。指导汤原县局组织全员计算机技能达标测试比赛，并达到预期的效果。
四是积极开展岗位知识培训。按照《佳木斯市工商行政管理局在全市系统广泛开展“四懂五会”三年岗位练兵活动方案的通知》的要求，编辑了三套计算机基础试题，共计170题。按照不同层级、不同岗位、不同职能分别制定了《佳木斯市工商行政管理系统计算机应用技能岗位达标标准》。为进一步提高全局干部职工计算机应用能力，从4月10日起每周二通过（开思）进行网上培训，共计9期、180题。全面启动了编辑《信息化网络基础操作规程示范文本》工作，明确编辑内容，量化工作目标，截至6月5日，基本完成15项内容的编辑工作。
五是服务于全局重大活动。信息中心在推进重点工作落实的基础上，充分运用信息化技术手段，服务于全局重大活动。在全市系统召开重大会议时，制作ppt投影播放局长讲话，共计3次；为市局办公室调试国家工商总局政务信息直报点系统，确保政务信息专报工作线路畅通。
六是做好电子显示屏幕播放工作。每个工作日为人事科中午时段播放考勤信息；年检期间，为企业分局全天播放年检信息；以及其它科室因工作需要而播放的条幅信息，共计363条；在每个工作内，分早、中、晚三个时段播放背景音乐，为全局营造舒适愉悦的工作环境。
（五）加强数据库管理建设，提高应用数据质量
为了保证安全稳定的网络环境，确保整个网络运行系统和数据库的安全，信息中心必须加强安全维护管理措施：一是在网络上安装网络版的杀毒软件，防止病毒的侵入，注意及时更新版本。二是推广应用软件要以稳定性作为前提条件，切实保证整个网络系统的安全稳定。三是对进入数据库查阅信息的人员按工作需要在客户端软件上分别进行授权，防止数据失密或被修改。四是每日数据单备份、每周数据双备份，每月将所有数据刻录成光盘，防止数据的丢失。五是在内外网管理上必须实行物理隔绝，建立完善信息网络安全支撑平台。
（六）全力推进网站改版，服务完善政务公开。
全面落实“政务公开网站改版”工作。信息中心严格按照市局5月15日下发的《深化完善政务公开和示范点建设实施方案》的通知要求，5月18日专门召开全科会议，认真研究落实工作措施，逐一细化量化工作目标，全面落实完善政务公开网站改版工作。为做好网站改版工作，结合实际抢先抓早迅速落实。一是明确改版目标：通过网站改版工作，进一步完善我局现有政务公开网站的形式和功能，努力使我局政务公开工作达到公开内容全面、具体，形式丰富、规范，促进公开透明。二是量化具体内容：信息中心责成专人负责落实网站改版等技术性工作，全科人员通力协助，由副主任赵云霞负责督办落实。拟定网站公开政务信息审批制度（试行）、网站管理维护制度（试行），尽量做到审批程序合理、操作性强。三是制定实施步骤：（一）制定方案阶段，制定了《佳木斯市工商行政管理局政务公开网站改版方案》，明确分工，落实责任。（二）组织实施阶段，按照示范点建设方案和市局要求，做好服务器调试、网页规划和框架设计的调研、新网页、版块设计制作各阶段工作的落实。（三）修改完善阶段，将改版后的网站内容上传至网站服务器试运行，收集相关科室对新网页的意见，并做相应调整。5月18日起，信息中心全面启动完善政务公开网站改版工作。日前抽调的李剑平到市局信息中心集中时间继续进行网页规划和框架设计和版块设计制作。
（七）健全各项规章制度，严格规范内部管理。
信息中心在总结和吸取第一季度目标考评工作存在的问题，从明确人员职责、量化重点工作、细化日常分工等入手，教育引导全科强化责任意识、服务意识、大局意识，转变工作作风，树立了信息化建设应为提高监管执法水平和应用需求为目的的工作理念。为进一步规范信息中心内部管理工作，为市局机关和基层工商所提供技术保障服务，在原有四大类26种制度的基础上，进行梳理、分类，按照信息化“三大平台”建设的不同要求，有针对性的补充和完善了相关规章制度，使每个环节、每个方面、每个行为都用制度来规范，新制修订《佳木斯市工商行政管理局网络运行及计算机设备故障应急方案》、《佳木斯市工商行政管理局计算机设备（软、硬件）维修时限和质量规定》等制度8个，共计四大类34种。
（八）提升统计工作质量，发挥统计报表作用
在统计工作方面，始终遵循“真实、准确、全面、及时”的工作原则。不断地加强规范基础数字的搜集、整理、校核和存档程序。坚持每月编制市局机关11个部门216个指标综合统计报表工作，为市局主要领导提供科学数据。加强对统计分析的指导。引导各部门继续强化统计工作，提供有价值的统计报表和统计分析。全面完成20__年度综合统计年鉴编写、修订和审核工作。通过内部信息网“统计之窗”栏目，为各部门提供较为详实的20__年度统计资料。
二、今后工作打算
为加快推进信息化建
设，是实现工商行政管理职能到位，全面提升工商行政管理水平的需要。信息中心在20__年工作中紧紧围绕《佳木斯市工商行政管理局20__年信息型工商及信息化“三大平台”建设实施方案》确定的任务目标，增强责任意识，加快工作节奏，重点推进落实以下工作：
1、运用信息化技术手段，重点为市局完善政务公开和示范点建设服务。进一步完善网页重新改版模块设计，推进改版后网站试运行工作。完善内部政务信息网建设。以信息化技术为支撑，为基层教育科设计“工作动态”栏目；为法制科更新“法制沙龙”栏目。
