发布时间：2023-10-09 17:42:23
绪论：一篇引人入胜的个人信息安全应急演练，需要建立在充分的资料搜集和文献研究之上。搜杂志网为您汇编了三篇范文，供您参考和学习。
近年来，随着我国逐渐进入信息化时代，计算机网络给人们的生活带来了诸多便利的同时，也存在很多安全隐患。计算机网络技术的开放性特点和人们的不规范使用行为使电脑容易被攻击而导致个人信息泄露。因此，科学的计算机网络安全管理措施对于避免网络安全受到威胁，确保计算机网络信息安全具有重大意义。
1计算机网络安全的主要隐患
1.1计算机病毒入侵
计算机病毒是一种虚拟的程序，是当前计算机网络安全的首要隐患。病毒包括网络病毒和文件病毒等多种类型，具有较强的潜伏性、隐蔽性、损坏性和传染性等特征，如果计算机遭到病毒入侵，一般的杀毒软件并不能彻底清除计算机病毒。
1.2黑客入侵
黑客入侵是常见的一种计算机网络安全威胁。黑客非法入侵到用户的电脑中，窃取用户的网络数据、信息，删除用户数据、盗走用户的账户、密码，甚至财产等。此外，黑客向目标计算机植入病毒时，会导致电脑死机、速度变慢、自动下载、瘫痪等现象，造成系统信息的流失和网络瘫痪。
1.3网络诈骗
计算机网络技术的互通性、虚拟性和开放特性，给很多不法分子可乘之机，不法分子通常针对计算机使用者进行网络诈骗，主要通过淘宝、京东等网络购物平台、QQ、微信等网络交友工具、手机短信等手段散播虚假信息，使防骗意识薄弱的网民掉进网络陷阱之中，进而造成其财产安全受损。
1.4网络漏洞
大部分软件都可能会发网络漏洞，一旦网络漏洞被黑客发现，很快就会被攻击，其中恶意扣费攻击尤为严重。现在比较热门的App软件中有97%是有漏洞的，网络漏洞一般存在于缺乏相对完善的保护系统的个人用户、校园用户以及企业计算机用户中，主要是因为网络管理者的网络防范意识薄弱，缺乏定期系统检查和系统修复，导致网络漏洞被暴露甚至扩大，从而导致个人信息泄露。
2计算机网络安全管理的解决措施
2.1建立防火墙安全防范系统
防火墙是安全管理系统的重要组成部分，所有的数据和信息的传输以及访问操作都要经过防火墙的监测和验证，以防止黑客入侵、病毒侵染、非正常访问等具有威胁性操作的发生，进而提高了网络信息的安全性，对保护信息和应用程序等方面有重要的作用。因此，用户应当建立防火墙安全防范系统，及时安装更新防火墙软件的版本。
2.2定期升级防病毒和杀毒软件
防病毒软件是做好计算机防护工作的必要安全措施。在计算机网络安全管理中，滞后及功能不全的杀毒安全软件将大大增加系统被病毒入侵的机率，因而为了降低病毒入侵的风险，用户最重要的是选择具有优良的安全性能、包含自动报警功能的防病毒和杀毒软件，定期对杀毒软件进行升级以保护系统。
2.3引入新型的网络监控技术
互联网技术的发展日新月异，传统的维护系统的防护技术已经远远不能满足用户的需求，必须进行技术创新，引入新型的网络监控技术。比如：①利用数据加密技术，将重要的数据进行加密处理。②用户需要加强计算机网络的权限设置，建立认证体系等措施方式设置密码和访问权限，控制访问过程，及时对窗口进行安全检查，防止非法入侵，盗取信息，保证网络系统的外部安全性。此外，新兴的计算机入侵检测技术也是继防火墙之后的第二道重要防护关口。
2.4健全应急管理机制
为了妥善应对和处置网络与信息安全突发事件，确保系统的安全运行，健全应急管理机制是必不可缺的管理措施。网络安全应急预案的制定可在计算机网络安全管理的责任制度的基础上，从以下几方面进行完善：①及时对应急预案做出科学调整和动态更新，及时改进可行性低的地方，使应急预案充分发挥应急效果。②在以往的计算机网络安全案例的角度上分析网络安全事件的原因和技术短板，细化网络安全应急预案，提高应急预案的可行性和实用性。③成立信息网络安全事件应急处理小组，落实安全责任制，开展网络与信息安全应急演练，形成科学、有效、反应迅速的应急工作机制，保障重要网络信息系统的稳定运行。
2.5加强安全防范教育，提高用户防范意识
人们的网络安全防范意识极为薄弱，大多数计算机网络安全隐患是由用户使用不当造成的，所以国家相关部门应对计算机用户加强安全防范教育。应该定期组织公益性的安全知识教育讲座普及网络安全知识，对网络安全知识不合格的人应当进行再教育和再培训，制定安全教育责任制，提高用户防范意识。此外，用户更要从自身做起，树立网络信息安全危机意识，自觉增强防范意识，定期查杀病毒，及时更新安全管理软件，不轻易信任陌生人的信息等。
参考文献
事实上，因为信息系统瘫痪影响业务正常运转我们已经不是第一次听到，比如首都机场就曾因离港系统和行李系统出现故障，影响了多个航班的进出港。如今，信息系统的使用大大提高了组织信息处理和业务运行的效率。然而，由于信息系统的广泛使用，使得这些信息系统一旦不能正常支持组织的业务，给整个组织的业务带来的影响越来越大，有时甚至会造成难以估量的损失。正因为业务连续性管理(Business Continuity Management，BCM)对组织的业务和信息安全如此重要，而一旦发生业务中断所造成的损失又如此巨大，使得对业务连续性的关注已经成为信息安全领域关注的一大焦点。
业务连续性管理的过程
在信息安全管理国际标准ISO 27001（BS7799）中已经建立了信息安全管理体系的模型，其中业务连续性管理（BCM）被作为一个重要部分包括在模型中。去年11月BSI了一个新的标准BS25999-1，这是业务连续性管理的最佳实践标准，相应的认证标准BS25999-2也将在今年出台。这对于公共基础设施的提供者，金融电信等信息时代的基础支撑行业来说，不但有了实践的指南还有了检验的标准。
根据这些最佳实践指南，业务连续性管理的实施包括一系列企业管理行为，具体实施过程可以分为以下六个步骤，其中核心是制定并实施业务连续性计划。
下面详细介绍BCM实施过程中各步骤所需要执行的主要任务。
步骤1: 启动项目
项目启动阶段的主要工作是为项目分配必需的资源和进行前期的准备工作。项目启动阶段所包括的工作主要有：
1．得到领导层对项目的支持
组织中信息化或信息安全的领导（如CIO或CSO）应参与项目实施，并通过各种形式（如文件、会议等）向组织内所有成员传达领导层对该项目的重视和支持。最重要的是让管理层知道组织的真正风险在哪里，这些风险造成的后果是什么，每一项风险会造成的潜在损失有多大。没有这种理解，管理层对BCM的支持不能落到实处，也不能保证在实施过程对必要的资源、资金和时间方面的投入，最后可能会导致项目实施的失败。
2．明确项目实施的组织结构和角色责任
项目实施需要合适的人员来完成特定的任务，明确项目实施的组织机构和相关人员的角色责任是项目启动阶段非常重要的一项任务。项目实施的组织机构与组织的规模和涉及的系统有关，一般可以分为项目管理机构和项目实施机构两种。项目管理机构负责项目实施过程中的决策，项目实施机构负责项目的具体实施，可以进一步细分为损害评估小组、服务器恢复小组、网络恢复小组、物理/人员安全小组等等。
3．为项目实施分配资源
包括管理机构和实施机构在内的项目成员通过对项目规模、难度等各方面的估计，确定项目实施所需的资源，包括人员、场地、资金和时间等。引入外部的服务提供商是解决资源不足问题的可行办法。服务提供商可以提供BCM的咨询服务，也可以解决组织在提高业务连续性方面所需的备用设备、场地、设施等方面的需求。
4．安排项目的实施进度与时间
为使项目能够顺利实施，需要将项目实施划成分若干阶段，并安排每个阶段的进度计划和主要任务。由于业务连续性管理可能会涉及到多个部门之间的协调，而且往往复杂度较高，最好在项目实施进度中留出一定的机动时间，保证整个项目最终完成时间不会改变。
在上述几项工作完成后，BCM项目已经明确了项目实施的组织机构，明确了角色和职责，安排了所需的资源，制定了项目的实施时间。接下来，项目就可以进入下一步――业务影响分析阶段。
步骤2: 业务影响分析
业务连续性管理必须考虑到所有可能发生的安全事故和灾难，并对其潜在的损害做出估计，以制定可行的控制策略，进而预防这些事故的发生，而这正是业务影响分析（Business Impact Analysis，BIA）所要关注的方面，它是实施BCM的关键性的一步。
对业务安全性的威胁一般可以分为以下三类：
来自自然的威胁，如飓风、龙卷风、洪水和火灾；
来自人类自己的，如操作员错误、破坏、植入有害代码和恐怖袭击；
其他威胁，如设备故障、软件错误、电信网络中断和电力故障。
最重要的是找出所有的威胁，分析这些威胁发生的概率，估算对组织业务所带来的损失。风险评估与分析是进行业务影响分析的常用方法，它收集定性和定量的信息，包括威胁信息、组织脆弱点信息、已有的安全控制信息等，通过风险分析方法得出风险的大小和可能造成的损失。要注意的是，业务影响分析与风险管理并不完全相同，业务影响分析更为关注业务的中断以及业务中断所带来的损失。BIA阶段一般包括以下这些任务：
1．确定关键业务功能和损失标准
需要确定基本的业务功能，这些业务功能可能包括: IT网络支持、数据处理、会计、软件开发、采购、通信等。由于这些业务功能和它们的实施部门之间存在依赖关系，因此在保护和恢复时也应该按照一定的步骤进行。
明确了威胁和确定了关键的业务功能之后，就可以对每种威胁造成的影响制定特定的损失标准，需要考虑的因素包括利润的损失、运行费用的增加、违反合同造成的损失、生产力方面的损失、组织声望的损失等。这些损失可能是直接的，也可能是间接的，有些是有定量数字的，有些是定性估计的，都应该以合适的方式计入。
2．确定最大容忍时间
确定了组织赖以生存的关键系统之后，应根据事故或灾难所造成的损失标准估计万一不幸事件发生时，组织可以容忍的最大时间。一般来说，最大容忍时间可以分为以下几个级别：
无关紧要：30天;
正常：7天;
重要：72小时;
紧急：24小时;
关键：几分钟到几小时，一般不超过12小时。
3．确定恢复的优先顺序
组织内一般包括有多个业务功能，而组织的各种资源是有限的。在发生较大的事故或灾难（如电力中断、地震）时，多个业务功能都可能会受到影响，所以，必须根据各业务功能的关键程度和最大容忍时间，确定各业务功能恢复的优先顺序，并为关键的业务功能优先提供所需要的资源。
步骤3: 确定恢复策略
确定恢复策略指的是确定和指导备用业务恢复运行策略的选择，以便在指点的恢复时间内恢复信息系统，以支持机构的关键业务。
根据业界的实践，业务中断所造成的损失是随着中断时间的增大而大幅上升的，而恢复业务的费用则随着恢复时间的缩短而大幅上升。对于组织来说，确定恢复策略的一个关键任务就是在业务中断时间和业务恢复费用之间取得适当的平衡。
从备份站点来看，可以分为冷站（cold site）、暖站（warm site）、热站（hot site）三种方式。冷站只提供基本的工作环境、电线、空调等，在恢复时要花费很长的时间，可能会有几个星期;热站则具有完全的配置，一般使用在分钟级或小时级的恢复环境下，也最为昂贵。从备份类型来看，可以分为增量备份、差量备份、完全备份传递三种方式;从备份数据传输方式来看，可以分为手工传送、电子备份传送、实时备份等方式。组织还可以选择与内部或外部机构签订互惠协议，或者与设备供应商签署服务合同。具体选择时，组织要综合考虑逻辑性、可行性、经济性等多方面因素，确定适合自身业务要求的恢复策略。
步骤4: 编制业务连续性计划
业务连续性计划（BCP）样式有多种，但一般都包括以下内容：支持信息、通知/启动、业务恢复和业务复原。
1．支持信息
支持信息部分提供了重要的背景或相关信息，使得BCP更容易被理解、实施和维护。支持信息部分一般包括以下内容：
目的。介绍制定BCP的原因和定义BCP的目标。
范围。说明有哪些部门和运营业务需要实施BCP。另外，BCP所包括的业务中断范围也要说明，如计划可能不会涉及预计持续时间小于四个小时的短期中断。
组织。描述应急团队的整体结构，包括各团队的等级划分、协调机制、角色与职责等。
资源需求。人员、设备、技术/数据、安全、运输、福利和紧急事件的费用。
系统描述。对有必要包括在BCP中的IT系统的一般描述，包括系统的架构、现有安全防护措施等。
变化记录。对BCP变更的记录。
2．通知/启动
也称为应急响应。该部分定义了在探测到系统中断或紧急情况发生或即将到来时采取的初步行动，如通知恢复人员、评估系统损害和实施计划的活动。一般包括以下内容：
告知规程。包括告知树、告知信息、通信方法等。
损害评估。评估事件可能带来的业务影响和损害。
计划的启动。计划的启动条件和恢复策略确定。
3．业务恢复
业务恢复集中于建立临时IT处理能力、修复原系统、在原系统或新设施中恢复运行能力等应急措施。在恢复阶段完成后，系统将可以运行并执行计划中指定的功能。业务恢复计划一般也被称为灾难恢复计划（DRP）。
计划的这一部分应该按照操作手册的形式编排，由一系列简单明确的指令构成，这样恢复团队可以完全按照这些指令进行恢复操作。各种操作之间的相互关系也必须加以明确说明，所有的指令和说明必须明白无误，以免因可能引起误解或不明了而导致时间损失。
4．业务复原
为业务运营复原原有场所或新建场所应采取的步骤等应在此加以说明。需要标明每个团队负责人的责任和任务，一般包括：
提供基础设施，如电力、办公设备等。
系统安装，包括软硬件。
测试被恢复系统的运行。
将应急系统中的运行数据上载到被恢复系统中。
关闭应急系统。
应急场所中敏感信息与材料的处置。
其他操作。
步骤5: 测试和演练计划
技术、业务方法以及员工角色和责任的变化都将影响和降低业务应急计划的效率并最终影响到机构的准备状态。因此，通过对业务应急计划的测试来测量其可用性和有效性是很重要的。测试还将使员工熟悉恢复站点的位置以及中断期间所需的恢复规程。测试的目标是确保机构在启动业务连续性计划后能够按照计划可靠、及时和有效地恢复运行。
测试的过程需要进行详细的规划，测试计划还应该包括每项测试的详细时间表和测试的参与者。测试计划还应该清晰地描述测试范围、场景和后勤。场景可以选择为最糟糕的事故或最有可能发生的事故，并尽量模仿真实情况。
有两种基本的演练方式：
课堂演练 课堂演练的参与者在桌面上对规程进行排演而不实际进行恢复操作。在两种演练类型中课堂演练是最基本和最经济的，应该在执行功能演练之前执行。
功能演练 功能演练比桌面上的演练更进一步，要求虚构事件。功能演练包括模拟和战术演练。通常会为扮演外部机构的角色演员写好脚本或者有真正的相关机构或供应商参与。功能演练可以包括针对备用站点的实际配置和（或）系统切换。
组织对其业务连续性计划一年至少要测试一次。管理层应该参与到测试中并熟悉其在计划启动时的角色和责任。
步骤6: 维护与更新计划
业务连续性计划必须周期性地加以检查和维护。为了使其更加有效，计划必须维持在能够正确反映系统需求、规程、机构架构和策略的就绪状态。计划应该至少每年进行一次针对正确性和完整性的检查，一旦有新的系统、新的业务流程或者新的商业行动计划加入企业的生产系统或者信息系统，引起企业整体系统发生变化时，就更应该强制启动这种检查程序。某些部分应该得到更频繁的检查，如联络清单。根据系统类型和重要程度的不同，对计划内容和规程的评估可能会更加频繁。计划的检查至少要关注以下内容：
运行需求;
安全需求;
技术规程;
硬件、软件和其他设备（类型、规格和数量）;
团队成员的姓名和联络信息;
供应商，包括备用和离站供应商协调人的姓名和联络信息;
备用和离站设施需求;
关键记录（电子的或硬拷贝）。
每一次在执行这种检查程序时，最好是与对BCP的改进相互结合。例如，在测试过程中发现的问题、组织为了实现连续性对机构所做的调整或者在保持业务连续性测试时发现了更好的行动方式和计划等等。因此，BCP的维护应该是变化和改进的结合与不断促进。另外，BCP中可能包含有潜在的敏感操作和个人信息，所以对BCP的分发应该根据需要进行标记和控制。（本文作者为BSI中国公司的咨询顾问）
相关
业务连续性管理的关键点
在实行BCM过程中，以下因素是组织应重点考虑的：
争取管理层的支持和参与。没有管理层的支持，业务连续性计划的制定和实施都是十分困难的，很有可能会流产。
建立业务连续性管理文化。通过培训和意识教育，使业务连续性管理成为企业核心价值和有效管理的一部分。
业务连续性计划团队要有明确的组织结构，角色和责任应明确、清晰，要对相关人员进行培训。如果参与人员不能清楚地知道自己该做什么，灾难发生时只能是一片混乱。
1 引言
高校的校园网可谓是一把双刃剑：一方面，校园网为高校的教师与学生提供了信息查询检索与共享的平台，让师生通过这个平台能够更好地完成平时的学业工作，为管理与科研起到了推动作用；另一方面，由于网络平台的开放性，校园网络中也不乏一些不良信息的存在，致使校园网有安全隐患存在。鉴于这点，校方应制定完善的预警机制，保障安全时间发生时能够及时报警并解决，还师生一个健康的上网环境。
2 校园网安全突发事件的特点
2.1 隐蔽性特征
校园网路平台是一个虚拟的平台，平台上发生的操作大多是在后台进行的。在这个虚拟的空间中，任何操作都有可能对平台的安全造成一定的影响。由于网络的开放性，师生在登录时并不需要个人信息的验证，因此一些不法分子就利用了这些弊端，实施一系列的操作来威胁网络安全。这样的操作是在虚拟网络平台上进行的，因此人们很难及时发现。
2.2 易扩散性特征
校园网络的开放性使得网络成为了在校师生信息查询、交流、传输与共享的平台。目前网络安全验证主要使用的是TCP/IP协议，也就是说，只要任何一台计算机在符合协议要求的情况下都能够接入网络。这样一来，若是不法分子怀有目的性的登录的校园网的终端，传输一些不良信息，随着校园网络信息传播途径的增多，这样的信息会快速的散播开来，影响校园网络健康发展。
2.3 高技术性特征
一些教师或是学生在思想上比较偏激，在出现对学校的不满之后便想要报复学校，或是一些计算机专业的学生为了证明自己的能力，会制作一些小型病毒程序在网内传播。在科技不断发展的今天，师生的计算机知识已经较之前有了质的飞跃，对校园网络的攻击在技术难度上也有很大的突破。例如，破坏教务处数据、传播计算机病毒、攻击校园网服务器、访问未授权网站等，均表现出了高技术性的特征。
2.4 高危害性特征
由于校园网是给师生提供方便快捷的信息检索与共享的一个平台，同时也帮助学校进行一些校园活动的开展，因此校园网内的数据信息是十分重要的。例如，学校对学生档案的管理需要上传至服务器，里面包括了学生的个人基本信息、家庭状况信息、各科成绩信息等内容，一旦这些信息被不法分子加以利用，其后果不堪设想。再如，每学期结束后，教师需要以教师的身份登录教务处平台来进行学生成绩的上传，这时学生同样可以通过修改属性等方式来登录，来修改自己的成绩。这样的学生在高校中并不罕见，并且若是校方网路安全设置并不到位，这样的操作时非常简单的，就算不是计算机专业的同学也能够在指导之后独立操作。这样一来，教师上传的成绩就不具备可比性，也不利于真实有效的反应学生的成绩。无论是信息被窃取还是被修改，其危害都是比较大的。
3 安全突发事件预警机制的弊端
3.1 组织机构不健全，协调不当
高校通常在网络维护方面不会设有专门的部门去进行日常的监督管理工作，这种事情大多是由授课教师进行的。校领导认为没有必要去单独设立这样一个机构去维护网络的安全，因此在安全之间发生之后，没有相应的预警机制来应对，校方只是在事故发生之后才会成立临时性应急小组来处理事件，致使在事件处理过程中表现的如同一盘散沙，协调二字根本无从谈起。
3.2 处理机制不完善，缺乏公开度
受传统思维影响，高校若是查出了安全隐患的制造者，本着不愿影响校园形象的思想，并不会对社会公布处理结果，只是在校内对肇事者进行处分决定。这样一来，在校师生发现对这类事件的处理结果只是处分而已，并没有实质上的处决，会加大他们威胁网络安全的信心。
对于校园网络安全的制造者与参与者，校方一般采用“对内隐瞒、对外封锁”的政策，若是师生一定要校方给出一个明确答案，校方也通常是采取“避而不谈”的态度，在处理上缺乏公开透明度。
3.3 预警方案未有效制定
校园网的预警机制应该是事先就设立完成的，这样才能起到预警的效果，保障在安全时间发生之后能够在第一时间解除危机。但就目前高校制定的预警方案来看，大多比较空洞，只是理论上的浅谈，致使预警动作迟缓。其次，一些高校将“预警机制”与“处理机制”混为一谈，认为既然有了处理方案，就不需要再制定预警档案了。殊不知，防灾胜于救灾，对于校园网的信息安全，校方应该是先做到预防，将安全事故扼杀在摇篮中，而不是等到事故出现才想着补救。
4 优化预警机制的策略
4.1 强化危机意识
在安全事件的处理上，要做到“预防为主、消防结合”，树立起危机意识。校方不能忽视网络安全的重要性，在资金投入方面要加大预警机制的投入量，真正做到居安思危、未雨绸缪。
对于网络安全技术人员而言，要加强危机意识的培养，平日里定期对安全隐患进行排查，让隐患不易扩散。大风起于青萍之末，一点小的隐患若是没有及时解决，会导致日后隐患越来越大，威胁到师生上网安全。校方应加强对网络技术人员的培训工作，并且设立专门的安全部门，保障网络安全。
4.2 健全组织机构设立，明确各部门职责
网络安全的组织机构应当有校党政办公室、校宣传部门、校网络中心、校团委、校保卫处、校学工组的一系列部门共同组成。各小组要相互协调、相互配合，保障在危机出现时能够理性应对，及时有效的处理。
4.3 立足实践，制定科学的预警方案
预警方案不同于处理方案，校方应明确这一观点，制定一系列的预警机制。像是“应急保障措施”、“预防预警机制”、“应急指挥体系”、“恢复重建措施”等方面的内容。在方案的制定上，要求科学合理，在经过反复的推敲之后不断完善，将危机管理的理论应用于预警当中。
4.4 加强演练工作
校园网由于具有其特殊性，一旦产生安全突发性事件就会对师生上网安全造成影响。校方在平日里就应采取模拟形式，对制定的预警机制进行检测，并且要在思想上真正重视预警的重要性。在预警演练过程中，要有专人对处理过程进行详细记录，以便在演练结束后网络安全部门能够有效总结经验，完善应急方案。
5 结束语
校园网络的安全问题关系着在校师生生活、学习的有效程度。对于突发性事件而言，只要拥有完善的预警机制，就能够有效减少安全事故发生几率。事前预警与事后处理是两个相互独立又密不可分的部分，校方要加强安全突发事件的防范工作，将危机消灭在萌芽状态。
参考文献
[1] 黄锋.高效校园网信息安全突发事件危机预警探究[J].重庆科技学院学报（社会科学版），2011（14）.
[2] 黄锋.高校校园网信息安全突发事件危机预防重存在的问题及其对策研究[J].咸宁学院学报，2010（09）.
[3] 黄锋.高效校园网信息安全突发事件的研究与对策[J].成都大学学报（社会科学版），2011（02）.
