❶ 以下哪些情況應該發事務給網路信息中心跟進
親你好,為妥善應對和處置學校網站信息安全突發事件、確保學校網站正常運行,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網安全保護管理方法》、信息產業部《互聯網信息服務管理方法》及國家教育部、省教育廳有關文件精神,結合我校網站實際情況,特指定本應急預案。
應急措施如下:
1、網站、網頁出現非法言論事件緊急處置措施
(1)網站、網頁由主辦部門的信息員負責隨時密切監視信息內容。
(2)發現在網上出現違反國家的法律法規、侵犯知識版權、反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言信息時,信息員應立即向本單位信息安全負責人通報情況;情況緊急的,應先及時採取刪除等處理措施,再按程序報告。
(3)信息安全相關負責人應在接到通知後作好必要記錄,指導信息員清理非法信息、妥善保存有關記錄並將網站網頁重新投入使用。
(4)追查非法信息來源,並將有關情況向學校信息化工作領導小組匯報。
(5)向區電教中心匯報,取得支持、幫助與指導。
(6)事態嚴重的,應及時向公安部門報警。
2、攻擊事件緊急處置措施
(1)備份正確網站文件,保障網站及時恢復。
(2)當信息員發現網站遭到攻擊、主頁內容被惡意篡改時,立即停止主頁服務並恢復正確內容。檢查分析被更改的原因,在被更改的原因找到並排除之前,不得重新開放主頁服務;同時向信息安全負責人通報情況。
(3)攻擊程度較大情況下(如破壞了伺服器上文件),修復網站文件較為麻煩;為使網站盡快能正常訪問,使用網站的備份文件或者臨時找其他伺服器替代,如事先有這些准備,一般在發現被攻擊後的一到兩個小時即可修復。
(4)恢復與重建被攻擊或破壞的網站。
(5)對現場進行分析,並寫出分析報告存檔。
(6)向區電教中心匯報,取得支持、幫助與指導。
(7)學校信息化工作領導小組召開小組會議,如認為事態嚴重,則立即向公安部門報警。
做好校園網站信息的安全管理,核心工作就是定期備份網站,保存好網站的備份文件,以備應急使用。
篇2:信息安全應急預案
為了切實做好學校校園網路突發事件的防範和應急處理工作,進一步提高我校預防和控制網路突發事件的能力和水平,減輕或消除突發事件的危害和影響,確保我校校園網路與信息安全,妥善處理危害網路與信息安全的突發事件,最大限度地遏制突發事件的影響和有害信息的擴散。結合學校工作實際,制定本預案。
第一章 總則
第一條本預案所稱突發性事件,是指自然因素或者人為活動引發的危害學校校園網網路設施及信息安全等有關的災害。
第二條本預案的指導思想是湖北師范學院有關計算機網路及信息安全基本要求。
第三條本預案適用於湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室(中心)、教學機房、多媒體教室、電子閱覽室等計算機和網路硬體、軟體,以及學校門戶網站和下屬各部門網站內容發生突發性事件的應急處置。
第四條應急處置工作原則:統一領導、統一指揮、各司其職、整體作戰、發揮優勢、保障安全。
第二章 組織指揮和職責任務
第五條學校成立網路與信息安全應急處置工作小組,工作小組的主要職責與任務是統一領導全校信息網路的災害應急工作,在校領導組織指揮下,全面負責學校信息網路可能出現的各種突發事件處置工作,協調解決災害處置工作中的重大問題等。
第六條現代信息技術中心(以下簡稱「信息中心」)負責日常信息網路安全事件的具體處理,其中信息中心是信息網路安全事件處置控制中心,負責伺服器端和網路層面的安全事件處置,並為各部門、院(系)做好部門辦公用機和個人用機的安全處置提供技術指導。
第三章 處置措施和處置程序
第七條處置措施
處置的基本措施分災害發生前與災害發生後兩種情況。
(一)災害發生前,信息中心按照崗位職責的要求,技術中心人員各司其責切實加強日常信息網路安全工作的檢查、維護,定時升級系統補丁和殺毒軟體,檢查防火牆、IDS(入侵檢測系統)的運行情況,及時消除隱患;
學校各單位切實落實部門網站管理工作職責、安全責任制,特別是對於開辦網上論壇、留言板、聊天室、社區等互動式欄目網站的部門要落實關於信息發布審核、信息巡查和版主負責制度的情況,要設有防範措施和專人管理;
加強信息網路安全常識普及,使教職工掌握信息網路安全常識,並具備一定防範處理突發事件的基本知識。
建立健全災情速報制度,保障突發性災害緊急信息報送渠道暢通。屬於重大災害的,在向工作領導小組報告的同時,還應向黃石市公安局網路監察部門報告。
(二)災害發生後,立即啟動應急預案,採取應急處置程序,判定災害級別,並立即將災情向工作小組報告,在處置過程中,應及時報告處置工作進展情況,直至處置工作結束。
第八條處置程序
(一)發現情況
現代信息技術中心要嚴格執行值班制度,做好校園網信息系統安全的日常巡查及其日誌保存工作,以保障最先發現災害並及時處置此突發性事件。
(二)預案啟動
一旦災害發生,立即啟動應急預案,進入應急預案的處置程序。
(三)應急處置方法
在災害發生時,首先應區分災害發生是否為自然災害與人為破壞兩種情況,根據這兩種情況把應急處置方法分為兩個流程。
流程一:當發生的災害為自然災害時,應根據當時的實際情況,在保障人身安全的前提下,首先保障數據的安全,然後是設備安全。具體方法包括:硬碟的拔出與保存,設備的斷電與拆卸、搬遷等。
流程二:當人為或病毒破壞的災害發生時,具體按以下順序進行:判斷破壞的來源與性質,斷開影響安全與穩定的信息網路設備,斷開與破壞來源的網路物理連接,跟蹤並鎖定破壞來源的IP或其它網路用戶信息,修復被破壞的信息,恢復信息系統。按照災害發生的性質分別採用以下方案:
1、病毒傳播:針對這種現象,要及時斷開傳播源,判斷病毒的性質、採用的埠,然後關閉相應的埠,在網上公布病毒攻擊信息以及防禦方法。
2、入侵:對於網路入侵,首先要判斷入侵的來源,區分外網與內網。入侵來自外網的,定位入侵的IP地址,及時關閉入侵的埠,限制入侵地IP地址的訪問,在無法制止的情況下可以採用斷開網路連接的方法。入侵來自內網的,查清入侵來源,如IP地址、上網帳號等信息,同時斷開對應的交換機埠。然後針對入侵方法建設或更新入侵檢測設備。
3、信息被篡改:這種情況,要求一經發現馬上斷開相應的信息上網鏈接,並盡快恢復。
4、網路故障:一旦發現,可根據相應工作流程盡快排除。
5、其它沒有列出的不確定因素造成的災害,可根據總的安全原則,結合具體的情況,做出相應的處理。不能處理的可以請示相關的專業人員。
(四)情況報告
災害發生時,一方面按照應急處置方法進行處置,同時需要判定災害的級別,首先向學校網路與信息安全應急處置工作小組匯報。在重大災害發生時,可以同時向市公安局網路監察部門匯報。中、小型級別的災害,可以只向學校的網路與信息安全應急處置工作小組匯報,並及時報告處置工作進展情況,直至處置工作結束。情況報告內容包括:災害發生的時間、地點,災害的級別,災害造成的後果,應急處置的過程、結果,災害結束的時間,以後如何防範類似災害發生的建議與方案等。
(五)發布預警
災害發生時,可根據災害的危害程度適當地發布預警,特別是一些在其它地方已經出現,或在安全相關網站發布了預警而學校信息網路還沒有出現相應的災害,除了在技術上進行防範以外,還應當向網路信息用戶發布預警,直至災害警報解除。
(六)預案終止
經專家組鑒定,災害險情或災情已消除,或者得到有效控制後,由學校的網路與信息安全應急處置工作小組宣布險情或災情應急期結束,並予以公告,同時預案終止。
第四章 保障措施
災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作,是有組織的科學與社會行為,必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障,確保在災害發生前的人員值班,災害處置過程和災後重建中的人員在崗與戰鬥力。
第十條技術保障
重視網路信息技術的建設和升級換代,在災害發生前確保網路信息系統的強勁與安全,災害處置過程中和災後重建中的相關技術支撐。
第十一條物資保障
建立應急物資儲備制度,保證應急搶險救災隊伍技術裝備的及時更新,以確保災害應急工作的順利進行。
第十二條訓練和演練
加強全校網路信息用戶的防災、減災知識的宣傳普及,增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練,確保發災後應急救助手段及時到位和有效。
第五章 附則
第十三條本預案由現代信息技術中心負責解釋。
第十四條本預案自發布之日起施行。
篇3:信息安全應急預案
在本單位的計算機網路發生安全事件或者事故的情況下,採取應急處置方案,保障計算機網路的安全。
一、成立計算機網路安全應急工作小組
組長:
副組長:
成員:
計算機網路網路安全緊急響應小組及時、快速地協調、處各種事件或者事故。特殊時期安排專人24小時值班。
二、計算機網路安全事件的對策、措施
計算機網路安全事件報告程序
工作人員與管理人員發現或獲知計算機網路發生安全事件,應立即通知站計算機網路安全緊急響應小組,由站計算機網路安全緊急小組通知公司計算機網路安全緊急響應小組,同時迅速關閉問題設備,由公司緊急響應小組技術人員分析原因,解決問題。
三、技術措施
1、垃圾郵件過濾器
響應公安部、信息產業部和國務院新聞辦公室的要求,購置、安裝垃圾郵件過濾器,預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標准。
2、日誌伺服器
對網路及伺服器設備的日常運行日誌進行收集和統一管理工作,防止不法分子入侵某個具體的設備,同時撰改日誌記錄,從而影響對問題的了解和解決。
3、入侵檢測伺服器
購置入侵檢測設施,能根據網路內各具體真實IP地址的流量情況作出相應響應,特別是流量異常等情況。(被防火牆屏蔽的IP地址除外)
4、數據備份系統
可以將有重要資料的伺服器設備數據進行備份處理,從而在相應伺服器設備出現問題時能及時修復,保證重要數據的安全。
5、網頁防篡改
採用人工和技術處理相結合的方式,對公司網站的內容進行瀏覽和檢查,防止網頁被篡改。
四、日常管理
1、及時更新伺服器的防病毒軟體病毒庫。
2、定期對所有伺服器進行漏洞掃描、補丁修復。
3、對網路中心伺服器網段上聯交換機開放的軟埠進行嚴格控制。
4、實行分級管理體制,落實管理責任。
篇4:信息安全應急預案
一、指導思想:
隨著互聯網及相關信息通信業務的迅速發展,信息傳播呈現渠道多樣化、影響網路化、擴散快速化的發展趨勢,網路信息安全內涵和外延已經遠遠突破原來的傳統概念,涉及到國家的政治、經濟、文化等方面,成為關系國家安全和社會穩定的重大問題,從中央到地方無不列為事務工作的重中之重。結合本園自身情況,加強監督和管理,制度本預案。
二、機構設置:
預防網路信息安全突發事件應急工作領導小組:
組長:
副組長:
成員:各班班主任
三、領導小組職責:
1、強化組織機構,加強管理控制:
幼兒園成立以園長為組長的網路安全管理領導小組,通過成立組織機構,強化意識,明確職責,加強控制,保障網路安全管理落到實處。
2、加強業務培訓,提高防範水平:
積極開展相關培訓提高網管員的網路管理水平,定期對教師開展互聯網安全和文明上網的宣傳教育,提高全體教師上網的法制意識、責任意識、政治意識、自律意識和安全意識,形成廣大師幼共同抵制網上有害信息的良好氛圍,保證幼兒園網路系統安全運行,更好地為教育科學服務。
加強網路安全建設,網路管理員加強檢查,及時發現網路本身的安全漏洞,保證軟體防火牆和防病毒軟體的及時有效的更新,提高網路系統防禦攻擊的能力,盡量避免網路、病毒等的攻擊事件。
3、執行審查制度,保證新聞真實健康:
園內通訊報道工作落實專人負責,經同意後方能發布或傳送。未經園長同意而發布的有損於幼兒園和社會形象的言論,發布人要負法律責任,並按有關規定追究責任。同時在新聞發布系統上嚴格設置許可權管理,讓通過安全管理小組認證的人員才可以在網路上發布合法的消息。
四、加強安全管理,快速有效應急:
1、對非法站點作好過濾,並定期備份重要文件,網路備份和光碟刻錄備份相結合。
2、網管員堅持做到每天至少一次的安全檢測,及時了解網路運行情況,以保障園網的安全性、穩定性和可靠性。
3、一旦發現園網上出現違反幼兒園網路安全管理制度的行為,立即停止校園網路的使用。
4、網路安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處,對違紀人員依照有關法律、法規和園紀園規,作出嚴肅處理。
5、對有害的信息則立即刪除。
篇5:信息安全應急預案
為確保網路正常使用,充分發揮網路在信息時代的作用,促進教育信息化健康發展,根據國務院《互聯網信息服務管理辦法》和有關規定,特製訂本預案,妥善處理危害網路與信息安全的突發事件,最大限度地遏制突發事件的影響和有害信息的擴散。
一、危害網路與信息安全突發事件的應急響應
1、如在區域網內發現病毒、木馬、入侵等
網路管理中心應立即切斷區域網與外部的網路連接。如有必要,斷開局內各電腦的連接,防止外串和互串。
2、突發事件發生在校園網內或具有外部IP地址的伺服器上的,學校應立即切斷與外部的網路連接,如有必要,斷開校內各節點的連接;突發事件發生在校外租用空間上的,立即與出租商聯系,關閉租用空間。
3、如在外部可訪問的網站、郵件等伺服器上發現有害信息或數據被篡改,要立即切斷伺服器的網路連接,使得外部不可訪問。防止有害信息的擴散。
4、採取相應的措施,徹底清除。如發現有害信息,在保留有關記錄後及時刪除,(情況嚴重的)報告市教育局和公安部門。
5、在確保安全問題解決後,方可恢復網路(網站)的使用。
二、保障措施
1、加強領導,健全機構,落實網路與信息安全責任制。建立由主管領導負責的網路與信息安全管理領導小組,並設立安全專管員。明確工作職責,落實安全責任制;BBS、聊天室等交互性欄目要設有防範措施和專人管理。
2、局內網路由網管中心統一管理維護,其他人不得私自拆修設備,擅接終端設備。
3、加強安全教育,增強安全意識,樹立網路與信息安全人人有責的觀念。安全意識淡薄是造成網路安全事件的主要原因,各校要加強對教師、學生的網路安全教育,增強網路安全意識,將網路安全意識與政治意識、責任意識、保密意識聯系起來。特別要指導學生提高他們識別有害信息的能力,引導他們正健康用網。
4、不得關閉或取消防火牆。保管好防火牆系統管理密碼。每台電腦安裝殺毒軟體,並及時更新病毒代碼。
篇6: 信息安全應急預案
信息安全應急預案
信息安全應急預案(一):網路信息安全應急預案
為最大限度地減少損失,確保發生網路安全問題時各項應急工作高效、有序地進行,根據《互聯網信息服務管理辦法》及上級相關部門文件精神,結合我校校園網實際運行與應用特點,特製定本預案。
工作原則:職責明確、統一管理、處理快速
一、各級處理預案
1、網站不良信息事故處理預案
(1)一旦發現校園網站上出現不良信息(或者被攻擊修改了網頁),立刻關掉網站。
(2)備份不良信息出現的目錄、備份不良信息出現時間、前一個星期內的HTTP連接日誌,以備調查。
(3)留存不良信息頁面。
(4)隔離出現不良信息的目錄,使其不能再被訪問。
(5)刪除不良信息,並清查整個網站所有資料,確保沒有其他不良信息,重新開通網站服務,並測試網站運行。
(6)全面查對HTTP日誌,防火牆網路連接日誌,確定該不良信息的源IP地址,如果來自校內,則立刻全面升級此次事件為最高緊急事件,立刻向領導小組組長匯報。
2、網路惡意攻擊事故處理預案
(1)發現出現網路惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。並迅速推斷出此次攻擊的最壞結果,決定是否需要緊急切斷校園網的伺服器及公網的網路連接,以保護重要數據及信息。
(2)如果攻擊來自校外,立刻從防火牆中查出對方IP地址並過濾,同時設置對此類攻擊的過濾,並視狀況嚴重程度決定是否報警。
(3)如果攻擊來自校內,立刻確定攻擊源,斷開相應計算機網路連接並暫扣該機,立刻對該計算機進行分析處理,確定攻擊原因。
(4)重新啟動該電腦所連接的網路設備,直至完全恢復網路通信。
(5)對該電腦進行分析,清除所有病毒、惡意程序、木馬程序以及垃圾文件,測試運行該電腦5小時以上,並同時進行監控,無問題後歸還該電腦。
二、成立安全應急領導小組
校園全體行政人員及全體網路管理員組成網路安全應急領導小組。領導小組主要職責:
1、加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實。
2、充分利用各種渠道進行網路安全知識的宣傳教育,組織、指導全校網路安全常識的普及教育,不斷提高廣大師生的防範意識和基本技能。
3、採取一切必要手段,組織各方面力量全面進行網路安全事故處理工作,把不良影響與損失降到最低點。
三、網路信息安全事故善後工作
1、應急小組成員按應急預案,迅速恢復網路正常運行,並有針對性地加強網路監控與防護措施。
(1)事故處理完成後,逐步恢復網路運行,監控事故源是否仍然存在。
(2)事後迅速查清事件發生原因,查明職責人,並報領導小組根據職責狀況進行處理。
(3)針對此次事故,進一步確定相關安全措施、總結經驗,加強防範。
2、用心做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩定。
四、其他
在應急行動中,校園各部門要密切配合,服從領導小組指揮,確保政令暢通和各項措施認真、及時得到落實。
信息安全應急預案(二):校園網路安全應急預案
為及時處置校園網信息網路安全事件,保障校園網作用的正常發揮,特製定本預案。
一、校園網路安全事件定義
1、校園網內網站主頁被惡意纂改、互動式欄目里發表反政府、分裂國家和色情資料的信息及損害國家、校園聲譽的謠言。
2、校園網內網路被非法入侵,應用伺服器上的數據被非法拷貝、修改、刪除。
3、在網站上發布的資料違反國家的法律法規、侵犯知識版權,已經造成嚴重後果。
二、網路安全事件應急處理機構及職責
1、設立信息網路安全事件應急處理小組,負責信息網路安全事件的組織指揮和應急處置工作。組長由校園主要負責人擔任,成員由分管領導、網路中心等負責人組成。具體承辦有關工作組織協調、調查取證、應急處理和對外信息發布等工作。
2、領導機構
校園負責人兼網路安全管理中心組長:王惠東
分管領導兼網路安全管理中心副組長:袁錦明
網路安全管理中心組員:王園一、陳慕君、秦鋒、俞曉波
三、網路安全事件報告與處置
事件發生並得到確認後,網路中心或相關科室人員應立即將狀況報告有關領導,由領導(組長)決定是否啟動該預案,一旦啟動該預案,有關人員應及時到位。網路中心在事件發生後24小時內寫出事件書面報告。報告應包括以下資料:事件發生時間、地點、單位、事件資料,涉及計算機的IP地址、管理人、操作系統、應用服務,損失,事件性質及發生原因,事件處理狀況及採取的措施;事故報告人、報告時間等。網路中心人員進入應急處置工作狀態,阻斷網路連接,進行現場保護,協助調查取證和系統恢復等工作。對相關事件進行跟蹤,密切關注事件動向,協助調查取證。有關違法事件移交公安機關處理。
❷ 中國互聯網路信息中心的性質是什麼
中國互聯網路信息中心(China Internet Network Information Center,簡稱CNNIC)是經國家主管部門批准,於1997年6月3日組建的管理和服務機構,行使國家互聯網路信息中心的職責。 作為中國信息社會基礎設施的建設者和運行者,中國互聯網路信息中心(CNNIC)以「為我國互聯網路用戶提供服務,促進我國互聯網路健康、有序發展」為宗旨,負責管理維護中國互聯網地址系統,引領中國互聯網地址行業發展,權威發布中國互聯網統計信息,代表中國參與國際互聯網社群。
企業職責
國家網路基礎資源的運行管理和服務機構
CNNIC是我國域名注冊管理機構和域名根伺服器運行機構。負責運行和管理國家頂級域名.CN、中文域名系統,以專業技術為全球用戶提供不間斷的域名注冊、域名解析和WHOIS查詢等服務。
CNNIC是亞太互聯網路信息中心(APNIC)的國家級IP地址注冊機構成員(NIR)。以CNNIC為召集單位的IP地址分配聯盟,負責為我國的網路服務提供商(ISP)和網路用戶提供IP地址和AS號碼的分配管理服務,積極推動我國向以IPv6為代表的下一代互聯網發展過渡。
國家網路基礎資源的技術研發和安全中心
CNNIC構建全球領先、服務高效、安全穩定的互聯網基礎資源服務平台,支撐多層次、多模式公益的互聯網基礎資源服務,積極尋求我國網路基礎資源核心能力和自主工具的突破,從根本上提高我國網路基礎資源體系的可信、安全和穩定。
互聯網發展研究和咨詢服務力量
CNNIC負責開展中國互聯網路發展狀況等多項互聯網路統計調查工作,描繪中國互聯網路的宏觀發展狀況,忠實記錄其發展脈絡。CNNIC一方面將繼續加強對國家和政府的政策研究支持,另一方面也會為企業、用戶、研究機構提供互聯網發展的公益性研究和咨詢服務。
互聯網開放合作和技術交流平台
CNNIC積極跟蹤互聯網政策和技術的最新發展,與相關國際組織以及其他國家和地區的互聯網路信息中心進行業務協調與合作。承辦國際重要的互聯網會議與活動,構建開放、共享的研究環境和國際交流平台。促進科研成果轉化和孵化,服務中國互聯網事業發展。
❸ 中國網路安全中心是一家什麼性質和職能的單位
計算機安全專業委員會
專委會介紹
一、職能定位
中國計算機學會計算機安全專業委員會是根據我國信息安全領域管理決策、學術研究、技術研發和應用推廣的需要建立的群眾性學術組織,是中國計算機學會的分支機構,接受中國計算機學會的業務指導。
計算機安全專業委員會的宗旨是:遵循國家有關規定,接受國家信息安全主管部門的領導,積極參與國家信息安全的戰略政策、法律法規、標准規范的研究與制定;緊密聯系黨政軍以及重要信息網路使用單位的信息安全部門,積極推進計算機安全各項國策和制度的落實;廣泛聯系國內信息安全領域從事科研、教學、開發、生產的企事業單位,積極開展信息安全領域的學術交流、技術研究、人才培訓等活動,努力促進我國信息網路安全技術及相關產業的發展,促進我國信息安全人才的培養和提高,促進我國信息安全技術向產業化的轉化,為提高我國信息安全科學的學術技術水平做出貢獻。
二、發展歷史
計算機安全專業委員會已有二十四年的發展歷史。專委會的前身是中國電子學會計算機工程與應用分會計算機安全保密學組。1985年由公安部計算機安全監察司發起、黨、政、軍等負責信息技術的部門及其主要技術支持單位組織成立。1989年該學組正式加入中國計算機學會,更名為計算機安全專業委員會。目前,專業委員會成員已經擴展到中國信息安全領域的黨、政、軍相關機構和科研、教育、企業等的各個領域。包括單位會員57個,常務委員65人,委員近150人。目前專委會已經成為我國信息安全領域中管理、科研、應用和產業之間進行經常性交流的重要平台,在我國信息安全學術領域有著極強的凝聚力和感召力。
三、領導構成
專業委員會的歷屆領導、成員和老專家都為專業委員會的建設與發展做出了積極的貢獻。專業委員會第一任和第二任主任由原公安部計算機安全監察司總工程師繆道期和公安部網路安全保衛局局長顧建國擔任。本屆主任是中國工程院院士、北京郵電大學校長方濱興。副主任由嚴明(常務副主任、公安部第一研究所原所長、研究員)、蔣協助(中國科學院辦公廳主任)、崔書昆(解放軍保密辦公室研究員)、程琳(中國人民公安大學書記兼校長)擔任。中國工程院院士沈昌祥、戴浩為專委會特聘副主任。顧建國、繆道期擔任榮譽主任。秘書長唐前臨(公安部網路技術研發中心副主任),副秘書長樊錦華(中國科學院辦公廳處長)、宋偉航(公安部第一研究所信息安全事業部主任)、沈寒輝(公安部第三研究所信息安全研發中心主任)。
四、日常工作
專委會針對我國計算機安全的特點和難點及計算機安全技術發展的需求,開展理論研討和應用研究;組織參加國際學術交流;徵集和推薦優秀論文;探討解決技術難關的途徑和方向。
計算機安全專業委員會每年舉辦一次全國性的信息安全學術交流會。期間,邀請國內權威的信息安全專家演講,安排國內相關測評機構發表當年測評認證情況和年度業界情況的報告。每屆交流會從徵集的論文中評選出的優秀論文並進行獎勵。會後入選的論文匯集成冊,並正式出版發行。論文集收錄的論文還將收錄到中國知網資料庫。截至2009年,交流會已經召開了24次,出版論文集24卷。專委會每年還舉辦多次專題高級論壇,組織專家就當前的信息安全界的熱點問題進行研討。
計算機安全專業委員會秘書處的辦公室設在公安部第一研究所。專委會主辦的雜志《信息網路安全》,正式創刊於2001年1月,作為專委會對外宣傳的窗口全面報道專委會的各項活動。
專委會每年提出當年的行業技術發展報告,提交給我國信息安全界和政府有關部門作為決策參考。
專委會團結和凝聚了我國一大批熱心計算機安全的高層專家、管理幹部和應用領域的人士,專委會的活動努力為促進了我國計算機安全事業的發展起到積極作用。在我國緊跟以互聯網為代表的全球信息化高速發展的背景中,為了應對日益突出的各種安全問題。確保我國信息安全,中國計算機學會計算機安全專業委員會的工作任務也同樣任重而道遠。
我們將不斷拓展專委會的活動領域,繼續打開大門熱忱歡迎國內信息安全領域從事科研、教學、研發、生產的企事業單位以及投身於信息安全事業的專家學者、技術人員、管理幹部,加入計算機安全專業委員會。我們願與全國各界人士一道共同努力,繼續為促進我國信息化建設,推動我國信息安全事業的發展做出貢獻。
工作細則
第一章 總則
第一條 中國計算機學會計算機安全專業委員會(以下簡稱專委會)是根據我國信息安全領域管理決策、學術研究、技術研發和應用推廣等相關學術工作的需要而建立的信息安全專業領域的學術組織,是中國計算機學會的分支機構。
第二條 本工作細則根據《中國計算機學會章程》和《中國計算機學會專業委員會條例》的有關規定,結合專委會的具體情況制定。
第三條 專委會的中文名稱為:中國計算機學會計算機安全專業委員會;英文名稱為:Information Security Committee of China Computer Federation,其英文縮寫為ISC of CCF。專委會的辦公地點設在北京。
第四條 專委會的宗旨是:遵守國家相關法律法規,接受國家信息安全主管部門的指導,緊密聯系黨政軍機關以及國家重要信息網路使用單位的信息安全監督管理部門,廣泛聯絡和組織國內從事信息安全領域的科研、教學、開發、生產、服務等事業企業單位及院校,積極開展信息安全專業的學術交流、技術研究、人才培訓等活動;促進我國信息網路安全技術及相關產業的發展;促進我國信息安全人才的培養;推進我國信息安全科學技術的產業化進程;為提高我國信息安全科學技術做出貢獻。
第二章 工作范圍
第五條 專委會的工作范圍包括:
(一) 組織開展有關本專業的學術活動,活躍學術思想,跟蹤世界先進技術的動態,推動我國信息安全界交流合作並積極開展與國外同行的學術交流。同時,注重與其他相關學科的學術交流。
(二) 定期主辦我國信息安全的學術大會,適時舉辦各種形式和規模的信息安全學術技術、相關政策等的交流研討會議,不斷促進信息安全學科的學術技術和理論發展。
(三) 致力於提高我國信息安全技術水平,趕超國際技術發展步伐。遵循有關規定積極參與和支持包括計算機學會、專委會成員單位及我國信息安全的界的多種形式的活動,宣傳信息安全的有關科技知識和國家法律法規,推廣信息安全新技術新成果,推進本專業科技成果的產品化和產業化。
(四) 接受國家信息安全政府主管部門的指導,應邀撰寫和提交我國有關信息安全科學技術發展的專業性報告,向我國信息網路使用單位提供信息安全政策、安全法規、安全檢測、技術規范等各方面的咨詢服務。
(五) 接受國家、政府和企事業單位委託,組織本專業專家對信息安全保護技術、方法、產品進行評估,提供咨詢意見。開展信息安全培訓。
(六) 與國外相關的學術組織和社會團體建立聯系、組織學術交流,學習跟蹤國際信息安全新成果。
第三章 組織機構
第六條 專委會由加入本專委會的中國計算機學會會員組成。專委會的決策機構是常務委員會,常務委員會設主任一名、副主任若干名,根據工作需要,可以設常務副主任一名。副主任人數原則上按專委會委員人數的10%設定,常務委員人數根據委員人數和專委會單位常務委員的申請情況,由秘書處提出建議,經主任辦公會議研究後確定。個人常委由專委會全體委員大會按照《中國計算機學會專業委員會條例》規定的程序選舉產生。主任、副主任由委員大會選舉產生,聘書由中國計算機學會頒發,任期按計算機學會規定執行。
根據專委會的專業特點和信息安全工作的特殊情況,可以在專委會成員中特聘本專業院士或者資深專家學者擔任特聘副主任,其聘書由專委會頒發,任期與該屆專委會同期。
往屆曾擔任專委會領導職務的資深專家和領導卸任後,可由主任辦公會議提出建議,經常務委員會討論通過,授予專委會的榮譽主任等榮譽稱號,繼續邀請其參加專委會的各項活動。其期限與該屆專委會同期。
第七條 專委會常務委員會議的職責是:
(一) 審議頒布專委會工作細則與各項規定;
(二) 研究確定專委會的工作方針和計劃;
(三) 審議專委會各項工作報告;
(四) 討論專委會的其他重要事項並做出決議;
(五) 審查、批准增補專委會常務委員事宜。
第八條 常務委員會議一般由秘書處提出,經主任辦公會議研究決定召開。常委也可以通過秘書處或直接向主任辦公會議建議召開常委會直至提請臨時召開常委會。
第九條 常務委員會換屆選舉與專委會領導換屆選舉同期舉行。屆內可根據情況由主任辦公會決定增補。相關細則另行制定。
第十條 主任、副主任、常務委員的職責是:
(一) 主任主持主任辦公會議和常務委員會議,審定批准重大決定和代表專委會出面協調處理各項對外工作。根據換屆大會醞釀意見,提名一名副主任擔任常務副主任協助其工作;
(二) 副主任參加主任辦公會議和常務委員會議,參與提出與研究決定主任委員會議和常務委員會議的各項決議;
(三) 常務副主任協助主任召集主任辦公會議和常務委員會議,主持專業委員會的日常工作;
(四) 常務委員參加常務委員會議,參與提出與研究決定常務委員會議的各項決議;貫徹、執行學會及專委會的決議;提出需要專委會討論的議案和工作計劃;向主任辦公會提出調整、增補常務委員及副主任委員的建議;提出召開常務委員會的建議。
第十一條 專委會秘書處是專委會的日常辦事機構。秘書處設秘書長一名、副秘書長和秘書若干名,秘書長由主任提名,專委會全體會議選舉產生,主持秘書處工作。副秘書長由主任提名,主任辦公會議討論通過後聘任,協助秘書長工作。
第十二條 專委會秘書處的主要職責是:
(一) 組織完成專委會內各項工作;
(二) 代表專委會與政府業務主管部門、上級學會和其他相關社會團體進行業務聯系; (三) 根據常務委員會或主任委員的決定,組織專委會成員完成學術交流、調研、評審評選、咨詢等工作任務; (四) 根據國家和專委會有關規定負責專委會的財務收支和協調管理工作,向專委會全體委員會議報告專委會年度財務狀況。具體管理辦法另定。
第十三條 根據學科的發展需要,經常務委員會研究決定,專委會可在限定時間段內組織針對特定課題的學術專業學組。有關管理辦法另行制定。
第十四條 根據專委會的特點和工作需要確定專委會的掛靠單位。掛靠單位應向專委會提供必要的人力、物力和財力的支持,專委會也根據有關規定尊重和支持掛靠單位的有關工作。
第四章 委員及單位委員的權利義務
第十五條 符合以下條件的個人,均可以申請成為專委會的委員:
(一) 具有中國國籍、享有公民政治權利;
(二) 在信息安全的專業領域從事管理、科研、教學、開發、生產、工程和技術服務等工作;
(三) 具有計算機專業教育培訓經歷或相關專業的職務、技術職稱;
(四) 同意並遵守中國計算機學會章程以及專委會工作細則;
(五) 書面申請加入中國計算機學會及本專業委員會,積極參加學會活動,支持學會工作。
第十六條 委員享有下列權利:
(一) 應邀參加專委會的各項活動;
(二) 有選舉權、被選舉權和表決權;
(三) 有對專委會工作的批評建議權和監督權;
(四) 優先享受專委會提供的各種信息資料;
(五) 有退出專委會的權利。
第十七條 委員須履行下列義務:
(一) 積極參加專委會組織的活動,完成專委會委託的工作;
(二) 遵守專委會工作條例,執行專委會決議,維護專委會的聲譽和權益;
(三) 按規定交納中國計算機學會會費和專委會有關費用;
(四) 一年不參加專委會任何活動或一年未按規定交納計算機學會會費視為自動退出。
第十八條 在中國境內注冊,在我國信息安全領域從事管理、教學、研發、生產、應用或服務的非外資企業事業單位,書面提出加入專委會的申請並承諾履行以下義務,可提名其單位一名同志作為該單位的常務委員候選人:
(一) 在其單位內部發展5名以上專委會委員;
(二) 每年交納專委會單位常務委員規定費用。
第十九條 符合第十六條所述條件的單位享有以下權益:
(一) 擁有專委會年會或高級論壇的項目建議和申辦權;
(二) 單位常務委員參加專委會年會時,免交年會會議費;
(三) 專委會為單位常務委員繳納中國計算機學會會費;
(四) 單位常務委員所在單位,可以根據工作需要和人員變動情況向專委會提出申請,更換其推薦的單位常務委員。
第二十條 所有委員可以以個人名義推薦(包括自薦)個人常務委員提名人選。由一定比例委員附議(包括同時提名),被提名人納入候選人名單,經全體委員大會選舉通過成為常務委員。專委會正副主任、正副秘書長為當然的常務委員,計入常務委員會人數。
第二十一條 在信息安全領域具有較高學術造詣、擔任專委會職務超過8年、且身體健康的委員,由本人申請和兩名以上常務委員推薦,經主任辦公會議批准,可授予專委會資深委員榮譽稱號。無論其是否繼續參加中國計算機學會,都可以繼續邀請其參加專委會活動。
第五章 會費、經費及管理
第二十二條 為保證專委會開展學術活動的經費支持,設立專委會活動基金。專委會遵循國家有關非營利性組織管理規定管理專委會活動基金等財政收支。其來源和管理規定按照本細則規定執行。
第二十三條 除常委單位推薦的常務委員以外,其他委員每年應按《中國計算機學會章程》的規定繳納學會會費(200元)。常務委員的會費由專委會繳納。秘書處負責催繳和協助辦理。
第二十四條 專委會活動基金等經費來源主要是:
(一) 單位常務委員所在單位繳納的活動基金;
(二) 政府部門的資助和企業、團體、個人的贊助;
(三) 從事相關技術服務所得;
(四) 其他收入。
第二十五條 專委會的經費主要用於專委會主辦的各項學術活動,內部資料的印刷、發放,專委會日常對外聯絡支出等。秘書處日常辦公費用主要由掛靠單位承擔。秘書長、副秘書長及其他工作人員工資福利等費用由各自所在單位承擔。
第二十六條 專委會經費由秘書處管理,常務副主任負責審批監管。秘書處負責起草制定專委會財務管理細則,經常務委員會討論通過後執行。經費使用的審批,記錄及審核管理等須符合國家有關管理規定,並按照專委會財務管理細則執行,並接受審計部門的審計監督。秘書處每年向常務委員會報告專委會活動基金等各項經費的使用和結余等情況。
第六章 附則
第二十七條 本工作條例經秘書處廣泛徵求委員意見進行修改後提交專委會常務委員會議討論,獲三分之二以上常委通過後生效。
第二十八條 本工作條例由專委會秘書處負責解釋。
❹ 互聯網信息安全服務中心怎麼樣
還不錯。互聯網信息安全服務中心年薪在7萬-9萬之間、工作環境整潔大方、有員工生日福利、交通補貼,上班時間合理春穗、彈性工作,地理位置優越、不強制加班、依法繳納五險一金,提供免棗森段費食宿,獎金優厚。互聯網信息安全服務中心,宗旨和業務范圍是「承擔網路信息管理工作;承擔涉臨互聯網違法和不良信息投訴舉報的處置工作;宣傳動員廣大網民積極參與互聯網違法和不良信息舉報,組織開展全市網路辟謠工作凳譽;承擔相關行業和領域深化「放管服」改革、優化營商環境的技術支撐和服務保障工作;完成市委網信辦交辦的其他任務」。