網絡安全應急預案15篇(熱門)
在學習、工作或生活中，有時會發(fā)生突發(fā)事件，為了避免造成重大損失和危害，就常常需要事先準備應急預案。那么編制應急預案需要注意哪些問題呢？下面是小編精心整理的網絡安全應急預案，供大家參考借鑒，希望可以幫助到有需要的朋友。
網絡安全應急預案1
為貫徹落實中央、省、市有關網絡安全工作的精神，進一步完善我局網絡安全保障體系，切實提高網絡安全防護能力和水平，根據《福州市審計局關于進一步加強網絡安全工作的意見》，結合我局實際，制定應急預案如下：
一、總則
�。ㄒ唬┲笇枷�
為保障我局網絡和信息安全，預防和遏制網絡突發(fā)事件的發(fā)生，消除突發(fā)事件造成的危害和影響，根據有關要求，按照“統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、保障安全”的原則，建立健全信息安全應急響應機制，有效預防和及時控制網絡安全事件的危害和影響，制定我局的網絡信息安全應急處置預案。
本預案以《中華人民共和國網絡安全法》《中華人民共和國計算機信息系統(tǒng)安全保護條例》《國家網絡安全事件應急預案》和《福建省審計廳網絡安全事件應急預案》等為指導思想，總結工作中行之有效的經驗，以構建預防為主、防治結合的網絡信息安全長效管理與應急處理機制為根本，以保證系統(tǒng)安全穩(wěn)定運行為目標，努力將網絡安全工作納入制度化、科學化和規(guī)范化的軌道，提高快速反應和應急處理能力。
�。ǘ┻m用范圍
本應急處置預案適用于福州市審計局各網的網絡信息安全應急處置。根據事件分級原則，我局網絡安全事件分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
�。ㄈ┨幹迷瓌t
1、預防為主。通過建立健全網絡及信息安全管理制度，組織較好的安全設施建設，開展網絡安全日常監(jiān)測，組織網絡安全測評，加強信息系統(tǒng)安全教育，預防網絡信息系統(tǒng)安全事故的發(fā)生。
2、分級負責。建立局領導統(tǒng)一指揮、計算機審計處、辦公室等各處室（中心）和值班人員積極配合的審計網絡信息系統(tǒng)應急機制。
3、果斷處置。一旦發(fā)生網絡信息系統(tǒng)安全事故，應迅速啟動應急措施，盡最大努力減少損失，盡最快速度恢復網絡信息系統(tǒng)的安全運行。
二、組織機構及職責
�。ㄒ唬┙M織機構
局網絡安全工作領導小組負責統(tǒng)籌領導網絡安全事件應急處置工作，具體通過網絡安全領導小組辦公室協調組織局網絡安全事件應對工作，建立健全全局聯動處置機制。值班人員、辦公室、計算機處和相關處室單位按照職責分工負責相關網絡安全事件應對工作。
（二）主要職責
1、督促落實局網絡安全與信息化領導小組的決定和措施；
2、全面開展網絡安全事件的預防、監(jiān)測、報告、應急準備、應急處置和事后恢復與重建工作；
3、擬訂網絡安全事件相關工作規(guī)劃和應急預案；
4、督促檢查各處室、單位，指導各縣（市）區(qū)審計機關信息安全工作；
5、匯總有關網絡安全事件的各種重要信息，進行綜合分析，并提出建議。
三、預警和預防機制
�。ㄒ唬┍O(jiān)測及報告
1、加強信息安全監(jiān)測、分析和預警工作，建立網絡安全事件報告制度。當網絡安全事件發(fā)生后，值班人員或相關處室單位等立即報告網絡安全工作領導小組辦公室(計算機處)。
2、網絡安全工作領導小組辦公室立即組織斷開網絡，并啟動應急預案，控制事態(tài)，消除隱患。及時向網絡安全工作領導小組組長報告，對于初判為較大及以上網絡安全事件的，立即報告市網安部門和上級審計機關。
�。ǘ╊A警機制
網絡安全工作領導小組辦公室接到網絡安全事件報告后，立即組織調查核實，并將有關情況及時向組長報告。組織人員進一步進行情況綜合分析，研究可能造成損害的程度，提出解決問題的對策。組長視情況召集協調會，研究制定行動方案，發(fā)布指示和命令。
（三）預防機制
積極推行信息安全等級保護，逐步實行信息安全風險評估。各基礎信息網絡和重要信息系統(tǒng)建設要充分考慮抗毀性與災難恢復，制定并不斷完善信息安全應急處理預案。針對基礎信息網絡的突發(fā)性、大規(guī)模安全事件，各相關部門建立制度化、程序化的處理流程。
四、應急處置程序
�。ㄒ唬┘墑e的確定
網絡安全事件分級的`參考要素包括信息密級、公眾影響和資產損失三項。各參考要素分別說明如下：
1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；
2、公眾影響是衡量信息安全事件所造成的負面影響范圍和程度的要素；
3、資產損失是衡量恢復系統(tǒng)正常運行和消除信息安全事件負面影響所需付出資金代價的要素。
網絡安全事件級別分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
IV級：審計局機關各處室、下屬單位范圍內出現并可能造成損害其他網絡安全的事件。
III級：審計局機關各處室、下屬單位范圍內的信息系統(tǒng)、重點網站等正常運作受到大面積影響和沖擊。
II級：審計局機關各處室、下屬單位范圍內的基礎網絡、重要信息系統(tǒng)、重點網站癱瘓，并且縱向或橫向延伸可能造成嚴重社會影響或較大經濟損失。
I級：敵對分子利用信息網絡進行有組織的大規(guī)模的宣傳、煽動和滲透活動；或者局機關各處室、下屬單位范圍多地點或多地區(qū)基礎網絡、重要信息系統(tǒng)、重點網站癱瘓，并且已經造成或可能造成嚴重社會影響或巨大經濟損失的網絡安全事件。
�。ǘ╊A案啟動
發(fā)生網絡安全事件（I級～IV級）后，網絡安全工作領導小組辦公室啟動相應預案，并負責指揮和進行應急處置工作。
�。ㄈ┈F場應急處理
事件發(fā)生單位和現場應急處理工作，應盡最大可能收集事件相關信息，區(qū)別事件類別，確定事件來源，保護證據，以便縮短應急響應時間。
檢查威脅造成的結果，評估事件帶來的影響和損害：如檢查系統(tǒng)、服務、數據的完整性、保密性或可用性，檢查攻擊者是否侵入了系統(tǒng)，以后是否能再次隨意進入，損失的程度，確定暴露出的主要危險等。
抑制事件的影響進一步擴大，限制潛在的損失與破壞�？赡艿囊种撇呗砸话惆ǎ宏P閉服務或關閉所有的系統(tǒng)，從網絡上斷開相關系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進入網絡的通路，提高系統(tǒng)或網絡行為的監(jiān)控級別，設置陷阱，啟用緊急事件下的接管系統(tǒng)，實行特殊“防衛(wèi)狀態(tài)”安全警戒，反擊攻擊者的系統(tǒng)等。
1、審計管理系統(tǒng)等出現異常，無法正常服務時，首先由計算機審計處與福建省審計廳OA服務辦聯系聯系溝通，確定故障原因，配合福建省審計廳OA服務辦解決問題。（福建省審計廳OA服務辦聯系電話xx）。
2、東部辦公區(qū)電子政務云平臺存儲設備與云平臺網絡發(fā)生故障時，首先與東部辦公區(qū)電子政務云平臺值班電話聯系溝通，確定故障原因，配合東部辦公區(qū)電子政務云平臺解決問題。（東部辦公區(qū)電子政務云平臺值班聯系電話xx）。
3、計算機、服務器硬件設備無法正常運行時，首先檢查服務器設備故障報警指示燈狀態(tài)，初步確定故障原因，使用配套系統(tǒng)硬件檢測軟件檢查確定具體部位。如果不能自行排除，應立即與各設備服務商聯系排除故障。（惠普官方維修電話xxx；戴爾官方維修電話xxx）
4、網絡設施或安全設備發(fā)生故障時，首先檢查分析故障原因，初步判斷故障性質，采取重啟設備、已備份配置啟動設備等方法排除故障。對不能排除的，區(qū)分故障設備，審計專網防火墻及時聯系網神科技有限公司福建省分公司，互聯網防火墻及時聯系網康科技有限公司福建省分公司，確保網絡暢通。（網神科技有限公司福建省分公司維修電話xx；網康科技有限公司福建省分公司維修電話xxxx）
5、門戶網站、微信公眾號等政務新媒體出現非法信息或無法正常運行等異常，要立即通過計算機審計處向福州市網站管理部門反映情況，并積極會同相關部門及時追查非法信息來源并及時處理。緊急情況下，可在保全證據的前提下，采取先刪除非法信息，再按程序報告的處置措施。（網站管理部門值班電xxx）
�。ㄋ模┖罄m(xù)處理
1、安全事件進行最初的應急處置以后，應及時采取行動，抑制其影響的進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的相關業(yè)務影響最小。
2、安全事件被抑制之后，通過對有關事件或行為的分析結果，找出其根源，明確相應的補救措施并徹底清除。
3、在確保安全事件解決后，要及時清理系統(tǒng)、恢復數據、程序、服務，恢復工作應避免出現誤操作導致的數據丟失。
�。ㄎ澹┯涗浬蠄�
網絡安全事件發(fā)生時，應及時向網絡安全工作領導小組匯報，并在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關系統(tǒng)日志，直至處置工作結束。
�。┙Y束響應
系統(tǒng)恢復運行后，網絡安全工作領導小組辦公室對事件造成的損失、事件處理流程和應急預案進行評估，對響應流程、預案提出修改意見，總結事件處理經驗和教訓，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應及時準備相關材料；屬于重大事件或存在非法犯罪行為的，第一時間向公安機關相關部門報案。
五、保障措施
�。ㄒ唬┘夹g支撐保障
重視網絡信息系統(tǒng)的建設和升級換代，加強技術管理，確保網絡安全整體方案的不斷完善，聘請信息安全顧問為應急處置過程和重建工作提供咨詢和技術支持，確保網絡信息系統(tǒng)的穩(wěn)定與安全。
網絡安全工作領導小組辦公室不定期組織有關專家和科研力量，開展應急運作機制、應急處理技術、預警和控制等研究，推廣和普及新的應急技術。
�。ǘ⿷标犖楸Ｕ�
重視信息安全隊伍的建設，并不斷提高審計人員的信息安全防范意識和技術水平，確保安全事件應急處置過程和重建工作中技術人員的在崗與防護能力。
�。ㄈ┵Y金保障
根據網絡及信息系統(tǒng)安全預防和應急處置工作的實際需要，提出年度應急處置工作相關設備、工具軟件和技術支撐服務所需經費，并納入年度部門預算，給予資金保障。
六、宣傳、培訓和演習
�。ㄒ唬┌踩麄�
不定期舉辦網絡與信息安全知識培訓，加強干部職工的計算機操作、信息技能、網絡和信息安全等相關知識的宣傳普及，增強預防意識和簡單應急處置能力。
�。ǘ┤藛T培訓
為確保信息安全應急預案有效運行，不定期地舉辦不同層次、不同類型的培訓班或研討會，以便不同崗位的應急人員都能全面熟悉并掌握信息安全應急處理的知識和技能。
（三）應急演習
為提高網絡安全事件應急響應水平，不定期組織預案演練；檢驗應急預案各環(huán)節(jié)之間的通信、協調、指揮等是否符合快速、高效的要求。通過演習，進一步明確應急響應各崗位責任，對預案中存在的問題和不足及時補充、完善。
七、監(jiān)督檢查與獎懲
�。ㄒ唬╊A案執(zhí)行監(jiān)督
網絡安全工作領導小組辦公室對預案實施的全過程進行監(jiān)督檢查，督促各單位按本預案指定的職責采取應急措施，確保及時、到位。
發(fā)生重大網絡安全事件的處室、單位應當按照規(guī)定及時如實地報告事件的有關信息，不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個人發(fā)現有瞞報、緩報、謊報重大信息安全事件情況時，有權直接向網絡與信息安全小組舉報。
應急行動結束后，網絡安全工作領導小組辦公室對相關成員單位采取的應急行動的及時性、有效性進行評估。
�。ǘ┴熑巫肪�
在發(fā)生重大網絡安全事件后，有關責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，將予以通報批評；對造成嚴重不良后果的，將視情節(jié)由有關主管部門追究責任領導和責任人的行政責任；構成犯罪的，由有關部門依法追究其法律責任。
網絡安全應急預案2
一、應急預案適用范圍：
1、計算機專用教室、多媒體專用教室及其它配有計算機設備的教室、辦公室。
2、閉路電視系統(tǒng)。
3、廣播播音系統(tǒng)。
二、應急預案啟動
有下列情況應啟動應急預案：
1、計算機專用教室、多媒體專用教室及其他場所發(fā)生火災。
2、設備發(fā)生被盜或人為損壞。
3、發(fā)現利用網絡傳播不良信息現象。
4、計算機網絡出現病毒。
三、應急預案啟動程序。
1、網絡設備使用者或管理者發(fā)現上述所列情況之一時，應立即報告網絡安全領導小組負責人(網管)，同時控制好現場，火災時，還要組織學生有序地撤離現場。
2、網絡安全領導小組接報后，立即向有關部門報告，同時組織有關人員對現場進行施救或控制，直至問題解決。
四、應急預案啟動實施辦法。
(一)火災發(fā)生時處理辦法：
1、當火災發(fā)生時，立即切斷電源，同時組織學生有序疏散，并將火情通知領導小組。
2、領導小組接報后，立即向有關部門報告，同時組織校內有關人員滅火、疏散學生，并派人到校門口引領消防部門或上級有關人員到火災現場，直至火勢撲滅。
3、領導小組配合有關部門調查分析火災原因，進行防火措施改進。
(二)設備發(fā)生被盜或人為損害處理辦法：
1、發(fā)生上述情況時，使用者或管理者應立即告知學校，同時封閉現場。
2、學校領導小組接報后，立即報告相關部門，并組織相關人員配合有關部門進行調查，直至問題解決，恢復設備使用。
(三)不良信息和網絡病毒處理辦法：
1、發(fā)現不良信息或網絡病毒，網絡管理員應立即終止不良信息或網絡病毒的傳播，同時將情況告知學校機關負責人。
2、學校接報后，一方面向學校信息中心報告，請示處理意見。另一方面通告全校計算機用戶防病毒方法，并督促網管員進行殺毒處理，直至網絡處于安全狀態(tài)。對不良信息追查信息來源，對未經學校同意，擅自發(fā)布信息而造成不良影響者，由學校校務會討論后給予一定的.處分。觸犯法律者交執(zhí)法部門追究法律責任。
網絡安全應急預案3
近年來，各單位認真貫徹落實黨中央、國務院決策部署及工業(yè)和信息化部的工作要求，在加強網絡基礎設施建設、促進網絡經濟快速發(fā)展的同時，不斷強化網絡安全工作，網絡安全保障能力明顯提高。但也要看到，當前網絡安全形勢十分嚴峻復雜，境內外網絡攻擊活動日趨頻繁，網絡攻擊的手法更加復雜隱蔽，新技術新業(yè)務帶來的網絡安全問題逐漸凸顯。新形勢下電信和互聯網行業(yè)網絡安全工作存在的問題突出表現在：重發(fā)展、輕安全思想普遍存在，網絡安全工作體制機制不健全，網絡安全技術能力和手段不足，關鍵軟硬件安全可控程度低等。為有效應對日益嚴峻復雜的網絡安全威脅和挑戰(zhàn)，切實加強和改進網絡安全工作，進一步提高電信和互聯網行業(yè)網絡安全保障能力和水平，提出以下意見。
一、總體要求
認真貫徹落實黨的十八大、十八屆三中全會以及中央網絡安全和信息化領導小組第一次會議關于維護網絡安全的有關精神，堅持以安全保發(fā)展、以發(fā)展促安全，堅持安全與發(fā)展工作統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進、統(tǒng)一實施，堅持法律法規(guī)、行政監(jiān)管、行業(yè)自律、技術保障、公眾監(jiān)督、社會教育相結合，堅持立足行業(yè)、服務全局，以提升網絡安全保障能力為主線，以完善網絡安全保障體系為目標，著力提高網絡基礎設施和業(yè)務系統(tǒng)安全防護水平，增強網絡安全技術能力，強化網絡數據和用戶信息保護，推進安全可控關鍵軟硬件應用，為維護國家安全、促進經濟發(fā)展、保護人民群眾利益和建設網絡強國發(fā)揮積極作用。
二、工作重點
(一)深化網絡基礎設施和業(yè)務系統(tǒng)安全防護。認真落實《通信網絡安全防護管理辦法》(工業(yè)和信息化部令第11號)和通信網絡安全防護系列標準，做好定級備案，嚴格落實防護措施，定期開展符合性評測和風險評估，及時消除安全隱患。加強網絡和信息資產管理，全面梳理關鍵設備列表，明確每個網絡、系統(tǒng)和關鍵設備的網絡安全責任部門和責任人。合理劃分網絡和系統(tǒng)的安全域，理清網絡邊界，加強邊界防護。加強網站安全防護和企業(yè)辦公、維護終端的安全管理。完善域名系統(tǒng)安全防護措施，優(yōu)化系統(tǒng)架構，增強帶寬保障。加強公共遞歸域名解析系統(tǒng)的域名數據應急備份。加強網絡和系統(tǒng)上線前的風險評估。加強軟硬件版本管理和補丁管理，強化漏洞信息的跟蹤、驗證和風險研判及通報，及時采取有效補救措施。
(二)提升突發(fā)網絡安全事件應急響應能力。認真落實工業(yè)和信息化部《公共互聯網網絡安全應急預案》，制定和完善本單位網絡安全應急預案。健全大規(guī)模拒絕服務攻擊、重要域名系統(tǒng)故障、大規(guī)模用戶信息泄露等突發(fā)網絡安全事件的.應急協同配合機制。加強應急預案演練，定期評估和修訂應急預案，確保應急預案的科學性、實用性、可操作性。提高突發(fā)網絡安全事件監(jiān)測預警能力，加強預警信息和預警處置，對可能造成全局性影響的要及時報通信主管部門。嚴格落實突發(fā)網絡安全事件報告制度。建設網絡安全應急指揮調度系統(tǒng)，提高應急響應效率。根據有關部門的需求，做好重大活動和特殊時期對其他行業(yè)重要信息系統(tǒng)、網站和重點新聞網站等的網絡安全支援保障。
(三)維護公共互聯網網絡安全環(huán)境。認真落實工業(yè)和信息化部《木馬和僵尸網絡監(jiān)測與處置機制》、《移動互聯網惡意程序監(jiān)測與處置機制》，建立健全釣魚網站監(jiān)測與處置機制。在與用戶簽訂的業(yè)務服務合同中明確用戶維護網絡安全環(huán)境的責任和義務。加強木馬病毒樣本庫、移動惡意程序樣本庫、漏洞庫、惡意網址庫等建設，促進行業(yè)內網絡安全威脅信息共享。加強對黑客地下產業(yè)利益鏈條的深入分析和源頭治理，積極配合相關執(zhí)法部門打擊網絡違法犯罪。基礎電信企業(yè)在業(yè)務推廣和用戶辦理業(yè)務時，要加強對用戶網絡安全知識和技能的宣傳輔導，積極拓展面向用戶的網絡安全增值服務。
(四)推進安全可控關鍵軟硬件應用。推動建立國家網絡安全審查制度，落實電信和互聯網行業(yè)網絡安全審查工作要求。根據《通信工程建設項目招標投標管理辦法》(工業(yè)和信息化部令第27號)的有關要求，在關鍵軟硬件采購招標時統(tǒng)籌考慮網絡安全需要，在招標文件中明確對關鍵軟硬件的網絡安全要求。加強關鍵軟硬件采購前的網絡安全檢測評估，通過合同明確供應商的網絡安全責任和義務，要求供應商簽署網絡安全承諾書。加大重要業(yè)務應用系統(tǒng)的自主研發(fā)力度，開展業(yè)務應用程序源代碼安全檢測。
(五)強化網絡數據和用戶個人信息保護。認真落實《電信和互聯網用戶個人信息保護規(guī)定》(工業(yè)和信息化部令第24號)，嚴格規(guī)范用戶個人信息的收集、存儲、使用和銷毀等行為，落實各個環(huán)節(jié)的安全責任，完善相關管理制度和技術手段。落實數據安全和用戶個人信息安全防護標準要求，完善網絡數據和用戶信息的防竊密、防篡改和數據備份等安全防護措施。強化對內部人員、合作伙伴的授權管理和審計，加大違規(guī)行為懲罰力度。發(fā)生大規(guī)模用戶個人信息泄露事件后要立即向通信主管部門報告，并及時采取有效補救措施。
(六)加強移動應用商店和應用程序安全管理。加強移動應用商店、移動應用程序的安全管理，督促應用商店建立健全移動應用程序開發(fā)者真實身份信息驗證、應用程序安全檢測、惡意程序下架、惡意程序黑名單、用戶監(jiān)督舉報等制度。建立健全移動應用程序第三方安全檢測機制。推動建立移動應用程序開發(fā)者第三方數字證書簽名和應用商店、智能終端的簽名驗證和用戶提示機制。完善移動惡意程序舉報受理和黑名單共享機制。加強社會宣傳，引導用戶從正規(guī)應用商店下載安裝移動應用程序、安裝終端安全防護軟件。
(七)加強新技術新業(yè)務網絡安全管理。加強對云計算、大數據、物聯網、移動互聯網、下一代互聯網等新技術新業(yè)務網絡安全問題的跟蹤研究，對涉及提供公共電信和互聯網服務的基礎設施和業(yè)務系統(tǒng)要納入通信網絡安全防護管理體系，加快推進相關網絡安全防護標準研制，完善和落實相應的網絡安全防護措施。積極開展新技術新業(yè)務網絡安全防護技術的試點示范。加強新業(yè)務網絡安全風險評估和網絡安全防護檢查。
(八)強化網絡安全技術能力和手段建設。深入開展網絡安全監(jiān)測預警、漏洞挖掘、惡意代碼分析、檢測評估和溯源取證技術研究，加強高級可持續(xù)攻擊應對技術研究。建立和完善入侵檢測與防御、防病毒、防拒絕服務攻擊、異常流量監(jiān)測、網頁防篡改、域名安全、漏洞掃描、集中賬號管理、數據加密、安全審計等網絡安全防護技術手段。健全基于網絡側的木馬病毒、移動惡意程序等監(jiān)測與處置手段。積極研究利用云計算、大數據等新技術提高網絡安全監(jiān)測預警能力。促進企業(yè)技術手段與通信主管部門技術手段對接，制定接口標準規(guī)范，實現監(jiān)測數據共享。加強與網絡安全服務企業(yè)的合作，防范服務過程中的風險，在依托安全服務單位開展網絡安全集成建設和風險評估等工作時，應當選用通過有關行業(yè)組織網絡安全服務能力評定的單位。
三、保障措施
(一)加強網絡安全監(jiān)管。通信主管部門要切實履行電信和互聯網行業(yè)網絡安全監(jiān)管職責，不斷健全網絡安全監(jiān)管體系，積極推動關鍵信息基礎設施保護、網絡數據保護等網絡安全相關立法，進一步完善網絡安全防護標準和有關工作機制；要加大對基礎電信企業(yè)的網絡安全監(jiān)督檢查和考核力度，加強對互聯網域名注冊管理和服務機構以及增值電信企業(yè)的網絡安全監(jiān)管，推動建立電信和互聯網行業(yè)網絡安全認證體系。國家計算機網絡應急技術處理協調中心和工業(yè)和信息化部電信研究院等要加大網絡安全技術、資金和人員投入，大力提升對通信主管部門網絡安全監(jiān)管的支撐能力。
(二)充分發(fā)揮行業(yè)組織和專業(yè)機構的作用。充分發(fā)揮行業(yè)組織支撐政府、服務行業(yè)的橋梁紐帶作用，大力開展電信和互聯網行業(yè)網絡安全自律工作。支持相關行業(yè)組織和專業(yè)機構開展面向行業(yè)的網絡安全法規(guī)、政策、標準宣貫和知識技能培訓、競賽，促進網絡安全管理和技術交流；開展網絡安全服務能力評定，促進和規(guī)范網絡安全服務市場健康發(fā)展；建立健全網絡安全社會監(jiān)督舉報機制，發(fā)動全社會力量參與維護公共互聯網網絡安全環(huán)境；開展面向社會公眾的網絡安全宣傳教育活動，提高用戶的網絡安全風險意識和自我保護能力。
(三)落實企業(yè)主體責任。相關企業(yè)要從維護國家安全、促進經濟社會發(fā)展、保障用戶利益的高度，充分認識做好網絡安全工作的重要性、緊迫性，切實加強組織領導，落實安全責任，健全網絡安全管理體系�；A電信企業(yè)主要領導要對網絡安全工作負總責，明確一名主管領導具體負責、統(tǒng)一協調企業(yè)內部網絡安全各項工作；要加強集團公司、省級公司網絡安全管理專職部門建設，加強專職人員配備，強化專職部門的網絡安全管理職能，切實加大企業(yè)內部網絡安全工作的統(tǒng)籌協調、監(jiān)督檢查、責任考核和責任追究力度�；ヂ摼W域名注冊管理和服務機構、增值電信企業(yè)要結合實際健全內部網絡安全管理體系，配備網絡安全管理專職部門和人員，保證網絡安全責任落實到位。
網絡安全應急預案4
為確保發(fā)生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及教育局網絡管理安全會議精神，結合我校校園網工作實際，特制定本預案。
一、應急處置工作意義
從講政治、講大局，保證國家安全的高度，充分認識確保網絡與信息安全的重要意義。要對xxx組織及其它境外敵對勢力利用網絡信息進行煽動和破壞活動以及進行有組織的網上大規(guī)模“黑客”與病毒攻擊保持高度警惕，消除麻痹大意和僥幸思想,繼續(xù)深入開展互聯網有害信息的清理整治,組織實施本校園網有害信息的安全防范及應急處置工作,進一步明確責任,落實工作措施,確保校園網絡信息安全。
二、應急處置工作的目標
在最短時限內，及時、果斷處理在本校園網范圍內傳播的有害信息，遏制有害信息在校園網中擴散，最大限度減輕社會危害，并搜集掌握犯罪線索，打擊網上違法犯罪活動，維護校園信息安全和政治穩(wěn)定。
三、校園網應急處置工作包含的主要內容
（一）有害信息內容：
1、攻擊黨和國家領導人；
2、煽動抗拒、破壞憲法和法律、行政法規(guī)實施；
3、煽動顛覆國家政權，推翻社會主義制度；
4、煽動分裂國家、破壞國家統(tǒng)一；
5、捏造或歪曲事實，散布謠言，惡意攻擊黨、政領導同志，嚴重擾亂社會政治、經濟秩序；
6、宣傳xxx、色情、暴力、兇殺，教唆犯罪；
7、歪曲報道我區(qū)重大政治、經濟、文化事件；
8、其他嚴重危害國家安全和社會治安秩序的信息；
9、一切對青少年成長可能產生不良影響的信息。
（二）嚴重違法犯罪活動：
1、利用互聯網、校園網大規(guī)模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統(tǒng)一，煽動民族仇恨，破壞民族團結活動。
2、利用互聯網、校園網組黨結社，進行xxx勾聯、xxx活動。
3、利用網絡技術進行大規(guī)模破壞社會穩(wěn)定，擾亂金融秩序的活動。
4、利用互聯網、校園網大規(guī)模制作、傳播計算機病毒，非法入侵，致使計算機系統(tǒng)及通信網絡遭受重大損失的活動。
四、組織領導
成立信息安全應急處置工作領導小組（簡稱信息安全應急領導小組）,負責學校網絡信息安全應急處置工作。
組長：z z
成員：zz
各班級班主任
五、職責與任務
�。ㄒ唬┬畔踩珣鳖I導小組負責組織開展對校園網進行信息監(jiān)控和巡查，刪除、過濾有害信息，采取技術措施封堵有害信息的傳播途徑，控制有害信息在校園網擴散，及時上報學生動態(tài)。
�。ǘ┙尤牖ヂ摼W的科室教師和學生，要主動與有關部門做好網絡與信息安全的銜接工作，做到權責明確，應急處置渠道暢通。要根據師生使用公共網絡的實際情況，制定切實可行的`安全防范措施，防止有害信息通過公共網絡在校內擴散。
�。ㄈ┻M一步加強對視頻節(jié)目的監(jiān)管，校園網視頻不得采用通過盜版等非法途徑接收、下載、錄制、播放，在校園網里點播或直播的視頻節(jié)目應健康向上，有利于青少年身心健康發(fā)展，有利于促進學校教育教學事業(yè)發(fā)展。
具體職責分工：
z（通訊聯絡）
發(fā)生網絡安全事故時迅速與學校領導、各相關處室、班主任以及相關部門取得聯系，引導人員和設施進入事件地；聯絡有關部門、個人，組織調遣人員；負責對上、對外聯系及報告工作。
（1）對學校重大事件（如藝術節(jié)直播、檢查評估等對網絡安全有特別要求的事件）進行評估、確定所需的網絡設備及環(huán)境。
�。�2）關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保
障該網絡的暢通。
（3）對重要網絡設備提供備份，出現問題需盡快更換設備。
�。�4）對外網連接進行監(jiān)控，清除非法連接，出現重大問題立刻向電信部門求救。
（5）事先應向學校領導匯報本次事件中所需用到的設備、環(huán)境，以及可能出現的事故及影響，
在事件過程中出現任何問題應立刻向學校分管領導匯報。
z（網絡惡意攻擊事故處理）
�。�1）若校園網出現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的設備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息；
�。�2）如果攻擊來自校外，立刻從路由器中查出對方IP地址并過濾，同時對路由器設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。
�。�3）如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。
�。�4）重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。
網絡安全應急預案5
1、網絡管理員應在接到突發(fā)的計算機網絡故障報告的第一時間，趕到現計算機或網絡故障的第一現場，察看、詢問網絡故障現象和情況。
2、分析設備或系統(tǒng)的故障；判斷故障屬于物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟件引起的系統(tǒng)性癱瘓還是人為的惡意攻擊等。
3、發(fā)生計算機硬件（系統(tǒng)）故障、通信線路中斷、路由故障、流量異常等，網絡管理員經初步判斷后應立即上報應急領導小組組長，由應急領導小組組長通知做好各部門做好檢測車輛的場內秩序維護工作；
�。�1）、屬于計算機硬件（系統(tǒng)）故障；就立即組織電腦公司技術人員進行搶修，屬于計算機系統(tǒng)問題的.應第一時間利用備份系統(tǒng)進行系統(tǒng)還原操作；還原操作無效的，如無大面積計算機停機現象，應排除隱患，除待處理的檢測線外，立即逐步恢復能正常工作的檢測線工位機、計算機，盡快恢復車輛檢測工作；
（2）、屬于計算機網絡連接問題的，能通過拉接臨時線解決的，應立即拉接臨時線纜，再逐步查找連接故障；由于連接交換機故障的，應立即更換上備用交換站；站內各部門有義務配合網絡管理員做好排故工作；
�。�3）、屬于服務器癱瘓引起的；應立即還原服務器操作系統(tǒng)，并還原最近備份的服務器各數據庫。如還原操作無效的，應第一時間安排電腦公司技術人員進行搶修，立即聯系相關廠商和上級單位，請求技術支援，作好技術處理并通知服務器服務商。
�。�4）、由網絡攻擊或病毒、木馬等引起的網絡堵塞等現象，應立即撥掉網線，將故障計算機（服務器）脫離網絡，并關閉計算機后重新開機，下載安裝最新的殺毒軟件對故障計算機逐一進行殺毒處理；對連接交換進行斷電處理；
�。�5）、當發(fā)現網絡或服務器被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現有黑客正在進行攻擊時，各部門工作崗位工作人員應斷開網絡，網絡管理員應向應急領導小組組長報告。 網絡管理員接報告應核實情況，關閉服務器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網絡的通道。
（6）、雷擊事故；遇雷暴天氣，各部門應請示網絡管理員同意后關閉服務器，切斷電源，暫停站內所有計算機網絡工作，暫定車輛檢測工作。如已受雷電影響，應將站內全部計算機斷網，并逐一檢查計算機、交換機、路由器、防火墻等的受損情況，有損壞的聯系電腦公司技術人員進行搶修，等雷暴天氣消除后再恢復檢測。
4、網絡管理員在處理網絡事故期間，有必要時應立即聯系電腦公司技術人員及時查清通信網絡故障位置，隔離故障區(qū)域，并將事態(tài)及時報告計算機網絡事故應急領導小組組長；同時及時組織相關技術人員檢測故障區(qū)域，逐步恢復故障區(qū)與服務器的網絡聯接，恢復通信網絡，保證正常運轉。
如短時間無法恢復車輛檢測的，應在檢測大廳和車輛候檢區(qū)做好故障告示，及檢測車輛車主的解釋疏導工作；如要長時間排除故障的，應通過“象山報”或網絡媒體等渠道進行公告，發(fā)布正式恢復檢測時間。
5、應急處置結束后，事故情況嚴重的，應將故障分析報告，在調查、排除故障結束后一日內書面報告站安全生產領導小組。
6、數據保障；重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數據在受到破壞后可緊急恢復。
7、各崗位的計算機使用人員應增強應急處置能力。加強對突發(fā)計算機網絡事故的技術準備，提高網絡管理人員的防范意識及技能。網絡管理員就每月對站內計算機網絡開展一次全站范圍內的計算機網絡安全檢查，消除網絡安全隱患，提高站內計算機網絡的安全防范能力。
網絡安全應急預案6
1總則
1.1編制目的
1.2編制依據
1.3分類分級
1.4適用范圍
1.5工作原則
2組織指揮機構與職責
2.1組織體系
2.2工作職責
2.3協調小組成員單位職責
3監(jiān)測、預警和先期處置
3.1信息監(jiān)測與報告
3.2預警處理與預警
3.3先期處置
4應急處置
4.1應急指揮
4.2應急支援
4.3信息處理
4.4擴大應急
4.5應急結束
5后期處置
5.1善后處置
5.2調查和評估
6應急保障
6.1通信保障
6.2應急裝備保障
6.3數據保障
6.4應急隊伍保障
6.5交通運輸保障
6.6經費保障
6.7治安保障
7監(jiān)督管理
7.1宣傳教育和培訓
7.2預案演練
7.3責任與獎罰
8附則
1總則
1.1編制目的
提高政府處置網絡與信息安全突發(fā)公共事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數據安全，最大限度地減輕網絡與信息安全突發(fā)公共事件造成的危害，保障國家和人民生命財產的安全，維護正常的政治、經濟和社會秩序，促進“平安xx”建設。
1.2編制依據
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》、《浙江省網絡與信息安全應急預案》、《xx市突發(fā)公共事件總體應急預案》，制定本預案。
1.3分類分級
本預案所稱網絡與信息安全突發(fā)公共事件，是指重要社會信息系統(tǒng)突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.3.1事件分類
根據網絡與信息安全突發(fā)公共事件的發(fā)生過程、性質和機理，網絡與信息突發(fā)公共事件主要分為以下三類：
（1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統(tǒng)的損壞。
�。�2）事故災害。指電力中斷、網絡損壞或由于軟件、硬件設備故障等引起的網絡與信息系統(tǒng)的損壞。
�。�3）人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統(tǒng)的損壞。
1.3.2事件分級
根據網絡與信息安全突發(fā)公共事件的可控性、嚴重程度和影響范圍，一般分為四級：I級（特別重大）、II級（重大）、III級（較大）和IV級（一般）。國家有關法律法規(guī)有明確規(guī)定的，按國家有關規(guī)定執(zhí)行。
�。�1）I級（特別重大）。重要網絡與信息系統(tǒng)發(fā)生全省性大規(guī)模癱瘓，事態(tài)發(fā)展超出地方政府和省級主管部門的控制能力，對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的突發(fā)公共事件。
（2）II級（重大）。重要網絡與信息系統(tǒng)發(fā)生全省性癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成嚴重損害，需要跨部門、跨地區(qū)協同處置的突發(fā)公共事件。
（3）III級（較大）。某一區(qū)域重要網絡與信息系統(tǒng)癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成一定損害，但不需要跨部門、跨地區(qū)協同處置的突發(fā)公共事件。
�。�4）IV級（一般）。重要網絡與信息系統(tǒng)受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益的突發(fā)公共事件。
1.4適用范圍
本預案適用于涉及本市的I級、II級、III網絡與信息突發(fā)公共事件和可能導致I級、II級、III級網絡與信息安全突發(fā)公共事件的應對工作。
本預案所指網絡與信息系統(tǒng)的重要性是根據其在國家安全、經濟建設、社會生活中的重要程度，遭到破壞后對國家安全、社會秩序、經濟建設、公共利益以及公民、法人和其他組織的合法權益的危害程度來確定的。重要網絡與信息系統(tǒng)主要是指黨政事務處理信息系統(tǒng)和銀行、證券、社保、稅務、海關、機場、電力等部門的信息系統(tǒng)及承載這些信息系統(tǒng)的網絡（以下簡稱重要信息系統(tǒng)）。不包括電信基礎網絡設施。
本預案啟動后，本市其它網絡與信息安全應急預案與本預案相沖突的，按照本預案執(zhí)行；法律、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。
1.5工作原則
�。�1）加強預防，常備不懈。立足安全防護，加強預警，重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩(wěn)定的重要信息系統(tǒng)，構筑網絡與信息安全保障體系。堅持預防與應急相結合，定期進行預案演練，做好應對網絡與信息安全突發(fā)公共事件的思想、組織和技術等準備。
（2）統(tǒng)一領導，分級負責。在市委、市政府領導下，建立健全分級負責、條塊結合、屬地管理為主的應急管理體制，事發(fā)地人民政府為本行政區(qū)域內網絡與信息安全突發(fā)公共事件應急處置的主體。按照“誰主管誰負責、誰運營誰負責”的原則，建立和完善日常安全管理責任制。相關部門和單位根據工作職能和本預案規(guī)定，各司其職，做好日常管理和應急處置工作。
�。�3）快速反應，聯動處置。建立健全快速反應機制和聯動協調制度，加強部門間、縣域間、軍地間、部省屬在舟單位與地方政府間的溝通協調，在發(fā)生網絡與信息安全突發(fā)公共事件時，及時獲取全面、準確的信息，跟蹤研判，快速決斷，上下聯動，協同處置，最大限度地減少網絡與信息安全突發(fā)公共事件對國家利益以及公民、法人和其他組織的合法權益造成的損害。
�。�4）依法規(guī)范，權責一致。堅持依法行政，規(guī)范應急處置措施與操作流程，實現網絡與信息安全突發(fā)公共事件應急處置的科學化、規(guī)范化、法制化。實行應急處置工作領導責任制，確保責任單位、責任人員按照相關法律、法規(guī)、規(guī)章及本預案的規(guī)定行使權力和履行職責。
2組織指揮機構與職責
2.1組織體系
發(fā)生I級、II級、III級網絡與信息突發(fā)公共事件后，市網絡與信息安全協調小組（以下簡稱市協調小組），為我市網絡與信息安全應急處置的組織協調機構。市網絡與信息安全協調小組辦公室相應轉為市網絡與信息安全應急協調小組辦公室（以下簡稱市協調小組辦公室）。成立市網絡與信息安全信息通報中心（以下簡稱市通報中心，設在市公安局），負責網絡與信息安全突發(fā)公共事件處置的預警與信息通報工作。成立網絡與信息安全專家小組。
2.1.1市協調小組組成
組長、副組長由市領導擔任。成員由市委辦、市府辦、市委610辦、市委宣傳部、市公安局、市發(fā)改委、市經貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無管處和xx警備區(qū)等單位負責人擔任。
2.1.2xx市網絡與信息安全應急處置組織架構（見附件1）
2.1.3市協調小組辦公室組成
市協調小組辦公室設在市公安局。市協調小組辦公室主任由市公安局分管副局長擔任，成員由市委辦、市府辦、市委610辦、市委宣傳部、市府辦、市公安局、市發(fā)改委、市經貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無管處和xx警備區(qū)等單位相關處（科）室負責人擔任。
2.2工作職責
2.2.1市協調小組職責
研究制訂全市網絡與信息安全應急處置工作的規(guī)劃、計劃和配套政策，協調推進全市網絡與信息安全應急機制和工作體系建設；發(fā)生I級、II級、III級網絡與信息安全突發(fā)公共事件后，決定啟動本預案，組織應急處置工作。
2.2.2市協調小組辦公室職責
�。�1）負責處理市協調小組的日常工作，檢查督促協調小組決定事項落實情況。
�。�2）研究提出網絡與信息安全應急機制建設規(guī)劃和年度工作計劃，調查、指導和督促全市網絡與信息安全應急機制建設。
（3）負責市級網絡與信息安全應急預案管理，指導督促重要信息系統(tǒng)應急預案的修訂和完善，檢查落實預案執(zhí)行情況。
�。�4）指導全市應對網絡與信息安全突發(fā)公共事件的科學研究、預案演習、宣傳培訓，督促應急保障體系建設。
�。�5）及時收集、分析網絡與信息安全突發(fā)公共事件相關信息，并視情向市協調小組提出處置建議。對可能演變?yōu)镮II級（含）以上的網絡與信息安全突發(fā)事件，應及時向市協調小組提出啟動預案的建議。
2.2.3市網絡與信息安全專家小組組成及職責
市網絡與信息安全專家小組由市公安局、市文廣新聞出版局、市信息中心及本市銀行、證券、社保、稅務、海關、民航、電力等重要信息系統(tǒng)的主管部門、部分通信運營商中熟悉網絡與信息安全技術的人員組成，負責提供技術咨詢、參與重要信息的研判、網絡與信息安全突發(fā)事件的調查和總結評估工作，必要時參加應急處置工作。
2.2.4市通報中心職責
市通報中心為全市網絡與信息安全突發(fā)公共事件的監(jiān)測通報中心，實行24小時值班，接收來自各成員單位和重要信息系統(tǒng)運營單位或其主管部門上報的信息，具體負責信息總匯、分析、研判、報告和通報，必要時受市協調小組辦公室委托向社會預警信息。
2.3協調小組成員單位職責
�。�1）當發(fā)生較大網絡與信息安全突發(fā)公共事件時，各重要信息系統(tǒng)主管部門為本系統(tǒng)應急處置的第一責任人，負責對本系統(tǒng)網絡與信息安全的應急處置工作。
�。�2）市公安局負責預警、信息通報，在應急期間會同有關部門維持治安、交通秩序，依法打擊網上各類違法犯罪活動，監(jiān)督、檢查、落實網上安全技術措施，處置網上病毒等各類有害信息以及重要通信設施的安全保衛(wèi)等工作。
�。�3）市發(fā)改委牽頭，有關部門（單位）配合，負責協調應急期間指揮系統(tǒng)的基礎通信保障以及對基礎信息網絡事故的調研、報告等工作。
（4）市財政局牽頭，負責審核市政府有關部門提出的應急準備和救援工作所需資金，并列入年度市級財政預算。
�。�5）市新聞宣傳主管部門牽頭，市文廣新聞出版局等部門配合，負責對外宣傳報道網絡與信息安全突發(fā)公共事件及應急處置工作，回答公眾與各新聞媒體對網絡與信息安全突發(fā)公共事件的詢問。
�。�6）部、省屬在舟單位可按照中央和省的有關網絡與信息安全突發(fā)公共事件應急響應預案執(zhí)行，并將有關情況通報至市通報中心。
�。�7）本預案未規(guī)定具體職責的其他有關部門（單位）均應制訂部門應急預案，服從市協調小組的指揮，根據應急處置工作需要，開展相應的工作。
3監(jiān)測、報告、預警和先期處置
3.1信息監(jiān)測與報告
�。�1）各重要信息系統(tǒng)主管部門和運營單位要制定和完善網絡與信息安全突發(fā)公共事件監(jiān)測、預測、預警、通報制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類網絡與信息安全突發(fā)公共事件和可能引發(fā)網絡與信息安全突發(fā)公共事件的有關信息的收集、分析判斷和持續(xù)監(jiān)測。當發(fā)生網絡與信息安全突發(fā)公共事件時，事發(fā)單位在按規(guī)定向有關部門報告的同時，按緊急信息報送的規(guī)定及時向市通報中心通報。初次報告最遲不得超過2小時，重大和特別重大的網絡與信息安全突發(fā)公共事件實行即時報告、態(tài)勢變化進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發(fā)展趨勢和采取的措施等。
（2）部、省屬在舟單位除按照原有渠道向上級主管部門上報網絡與信息安全信息情況外，必須同時向市通報中心通報。
（3）依托市信息網絡突發(fā)公共事件應急信息通報與預警監(jiān)測平臺，整合現有的報警接警資源，全天候24小時運作，實行網絡與信息安全突發(fā)公共事件的統(tǒng)一接警，保證信息通報和聯系渠道暢通。
�。�4）各重要信息系統(tǒng)主管部門及相關負責人員應確定2個以上的即時聯系方式，公眾可通過固定電話、移動電話、互聯網等多種聯系方式進行報警。
3.2預警處理與預警
（1）對于可能發(fā)生或已經發(fā)生的網絡與信息安全突發(fā)公共事件，事發(fā)單位應立即采取措施控制事態(tài)，進行風險評估，判定事件等級并在本系統(tǒng)預警。必要的應啟動相應的預案，同時向市通報中心通報。
�。�2）市通報中心接到報警后，應及時向相關部門（單位）通報情況。各部門（單位）接到通報后應立即組織現場救助，查明事件狀態(tài)及原因，并反饋給市通報中心。
�。�3）市通報中心接到報警信息后應及時組織有關專家對信息進行技術分析、研判，根據問題的性質、危害程度，提出安全警報級別，并及時向市協調小組辦公室和市政府應急管理辦公室報告，其中I級、II級、III級網絡與信息安全突發(fā)公共事件還須在事發(fā)后4小時內向省通報中心報告。
�。�4）市協調小組辦公室接到報告后，應迅速報送市協調小組，同時對重大信息進行會商研判，提出處置建議，并向相關部門進行通報。
（5）市協調小組接到報告后，應及時對信息作出判斷，提出處理意見。發(fā)生和可能發(fā)生I級、II級和III級的網絡與信息安全突發(fā)公共事件時，應迅速召開市協調小組會議，研究確定網絡與信息安全突發(fā)公共事件的等級，決定啟動本預案，并確定指揮人員。
（6）需要向社會預警的網絡與信息安全突發(fā)公共事件，由市協調小組授權市通報中心通過廣播、電視、信息網絡等方式及時預警信息。根據其可能造成的危害程度、緊急程度和發(fā)展態(tài)勢，預警級別分別用藍色（一般）、黃色（較重）、橙色（嚴重）和紅色（特別嚴重）來表示。預警信息應包括事件的類別、可能波及的范圍、可能危害的程度、可能延續(xù)的時間、提醒事宜和應采取的措施等。
�。�7）各相關應急聯動機構應根據的預警信息，做好相應的網絡與信息安全應急保障準備工作。
3.3先期處置
�。�1）當發(fā)生網絡與信息安全突發(fā)公共事件時，事發(fā)地政府應做好先期應急處置工作，立即采取措施控制事態(tài)，同時向相關市級主管部門通報。
�。�2）市級主管部門在接到本系統(tǒng)網絡與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應加強與有關方面的`聯系，掌握最新發(fā)展態(tài)勢。對IV級網絡與信息安全突發(fā)公共事件，由該市級主管部門自行負責應急處置，并將有關情況向市通報中心通報。對有可能演變?yōu)镮II級、II級或I級的網絡與信息安全突發(fā)公共事件，要為市協調小組處置工作提出建議方案，并做好啟動本預案的各項準備工作。市級主管部門要根據網絡與信息安全突發(fā)公共事件發(fā)展態(tài)勢，視情況決定趕赴現場指導、組織派遣應急支援力量，支持事發(fā)地做好應急處置工作。
4應急處置
4.1應急指揮
�。�1）本預案啟動后，根據省協調小組的指示和市協調小組會議的部署，擔任總指揮的領導和參與指揮的有關部門領導迅速趕赴相應的指揮平臺，啟動指揮系統(tǒng)。相關聯動部門按照本預案規(guī)定的有關職責立即開展工作。
要迅速建立與現場指揮的通訊聯系，有條件的要開通視頻通訊。要及時掌握現場處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統(tǒng)一指揮全市網絡與信息安全應急處置工作。
�。�2）需要成立現場指揮部的，事發(fā)地政府立即在現場開設指揮部，并提供現場指揮的相關保障。現場指揮部要根據事件性質迅速組建各類應急工作組，根據市或省協調小組的要求全權負責現場的應急援救工作。
4.2應急支援
本預案啟動后，市協調小組立即組織應急響應工作小組趕赴事發(fā)地，督促、指導和協調處置工作。市協調小組辦公室根據事態(tài)的發(fā)展和處置工作的需要，及時增派專家小組和應急支援單位，調動必需的物資、設備，支援應急工作。
參加現場處置工作的市級各有關部門和單位要在現場指揮部統(tǒng)一指揮下，協助開展處置行動。
4.3信息處理
�。�1）現場信息收集、分析和上報。事發(fā)地政府及市級主管部門應對突發(fā)事件進行動態(tài)監(jiān)測、評估，并按市委、市政府緊急信息報送的有關規(guī)定，及時將事件的性質、危害程度、造成的損失及處置工作等情況報送給市協調小組辦公室，不得瞞報、緩報、謊報。
�。�2）市級信息處理。市協調小組辦公室要明確信息采集、編輯、分析、審核、簽發(fā)的責任人，做好信息分析、報告等工作。
信息編發(fā)和研判。要及時編發(fā)事件動態(tài)信息供領導參閱；組織專家和有關人員研判各類信息，研究提出對策措施，完善應急處置計劃方案。
信息報告。要根據有關規(guī)定做好向市政府的信息上報工作。上報的信息必須經總指揮或其授權代表簽發(fā)。
信息通報。市協調小組辦公室應及時將網絡與信息安全突發(fā)公共事件的有關情況向市級有關部門和縣（區(qū)）政府進行通報。
�。�3）信息與咨詢。在應急處置期間，市協調小組辦公室要按國家的有關規(guī)定和程序及時進行信息與新聞報道。市政府負責處置的I級、II級、III網絡與信息突發(fā)公共事件的信息，由市協調小組辦公室會同市政府辦公室、本市新聞宣傳主管部門負責管理或實施。必要時在現場設立新聞中心，做好新聞媒體的接待和信息統(tǒng)一工作；未設立新聞中心的，須指定專門負責接待媒體的人員，做好服務工作。
密切關注國內外關于網絡與信息安全突發(fā)公共事件的新聞報道，對媒體關于事件以及處置工作的不正確信息，及時進行澄清。必要時開通咨詢熱線，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。
4.4擴大應急
當采用一般應急處置措施仍無法控制事態(tài)時，應實施擴大應急行動。要迅速召開市協調小組會議或由協調小組負責人根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向市政府和省協調小組請求支援。
實施擴大應急行動時，各級政府和有關部門（單位）要及時增加應急處置力量，加大技術、裝備、物資、資金等保障力度，加強指揮協調，努力控制事態(tài)發(fā)展。
4.5應急結束
網絡與信息突發(fā)公共事件經應急處置得到有效控制后，由市協調小組辦公室提出應急結束的建議，經市協調小組批準后實施。
市網絡與信息安全應急響應主要流程見附件2。
5后期處置
5.1善后處置
在應急處置工作結束后，事發(fā)單位要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統(tǒng)計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，制定恢復重建計劃，迅速組織實施。各縣（區(qū)）政府及市級有關部門要提供必要的人員、技術、裝備以及資金等方面的支持，并將善后的有關情況報市協調小組辦公室（市協調小組辦公室視情上報省協調小組辦公室）。
5.2調查和評估
在應急處置工作結束后，市級主管部門應立即組織有關人員和專家組成事件調查組，在縣（區(qū)）政府及其有關部門的配合下，對事件發(fā)生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面的調查評估，總結經驗教訓，并向市政府作出報告。
省級主管部門組織調查的，市、縣（區(qū)）政府及相關部門配合做好有關工作。
6應急保障
6.1通信保障
在整合各職能部門專業(yè)通信網的基礎上，加強應急通信裝備準備，建立備份系統(tǒng)和緊急保障措施，形成跨部門、多手段、多路由，有線和無線相結合，反應快速、靈活機動、穩(wěn)定可靠的通信系統(tǒng)。本預案啟動后，立即開通市協調小組辦公室與現場指揮機構的通信聯系，實現視頻、音頻和數據信息的實時傳輸；根據通信網絡破壞狀況，采取啟用應急通信保障系統(tǒng)等應急保障措施；抓緊組織搶修損壞的通信網絡和設施。
6.2應急裝備保障
各重要信息系統(tǒng)的業(yè)主單位在建設系統(tǒng)時應事先預留出一定的應急設備，建立信息網絡硬件、軟件、應急救援設備等應急物資庫。在網絡與信息安全突發(fā)公共事件發(fā)生時，由市（或�。﹨f調小組辦公室統(tǒng)一調用。
6.3數據保障
重要信息系統(tǒng)均應建立異地容災備份系統(tǒng)和相關工作機制，保證重要數據在受到破壞后，可緊急恢復。各容災備份系統(tǒng)應具有一定兼容性，在特殊情況下各系統(tǒng)間可互為備份。
6.4應急隊伍保障
按照一專多能的要求建立網絡與信息應急保障隊伍。由市協調小組辦公室選擇若干家符合相應資質、管理規(guī)范、服務能力較強的企業(yè)作為全市網絡與信息安全的社會應急支援單位，提供技術支持與服務；必要時能夠有效調動機關團體、企事業(yè)單位等的保障力量，進行技術支援。
6.5交通運輸保障
各重要信息系統(tǒng)主管部門均應確定網絡與信息安全突發(fā)公共事件應急交通工具，確保應急期間人員交通、物資運輸及信息傳遞的需要。
6.6經費保障
網絡與信息安全突發(fā)公共事件應急處置專項經費，應列入各級政府年度預算，切實予以保障。
6.7治安保障
本預案啟動后，當網絡與信息安全突發(fā)公共事件造成或可能造成嚴重社會治安問題時，市公安局應立即啟用治安保障行動方案和有關預案，做好治安應急保障工作。
7監(jiān)督管理
7.1宣傳教育和培訓
各有關單位要充分利用各種傳播媒介及有效的形式，加強宣傳網絡與信息安全突發(fā)公共事件應急處置的有關法律法規(guī)和政策，普及應急救援的基本知識，提高公眾安全防范意識和應急處置能力。有關單位要認真組織信息安全教育，及時公布信息網絡安全突發(fā)公共事件應急預案有關內容及報警電話等。
逐步將網絡與信息安全突發(fā)公共事件的應急管理列入干部培訓內容，增強應急處置工作的組織能力。加強對網絡與信息安全突發(fā)公共事件應急處置的技術培訓，提高技術人員的安全防范意識及技術水平。
7.2預案演練
建立應急預案定期演練制度。通過演練，發(fā)現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處理能力。
7.3責任與獎懲
各相關部門和單位要認真貫徹落實本預案的各項要求，市協調小組辦公室將不定期組織檢查，對未有效落實預案各項規(guī)定的單位和部門進行通報批評。對在網絡與信息安全突發(fā)公共事件應急處置中作出突出貢獻的集體和個人，給予表彰獎勵；對在網絡與信息安全突發(fā)公共事件預防和應急處置中有、失職等行為者，依法追究責任。
8附則
各縣（區(qū)）人民政府和市有關部門（單位）應根據本預案，制訂本行政區(qū)域和部門的網絡與信息安全應急預案。
網絡安全應急預案7
學校網絡管理領導小組和網絡維護小組的成立是為了有效管理和維護學校的網絡系統(tǒng)。網絡維護小組由管理員和信息技術教師組成，他們負責在網絡管理領導小組的指導下進行日常維護工作。
網絡用戶指的是使用學校網絡的各個部門和個人。為了鼓勵更多的部門、科室、學科組和師生使用網絡資源，學校鼓勵他們積極利用網絡進行學習和工作。
根據教育網信息管理中心的要求，網絡維護小組為每個科室、學科組和個人統(tǒng)一分配IP地址。其他人不得隨意更改IP地址，如果確有需要，必須向維護小組報告并經其批準后方可修改。
在使用網絡的過程中，各科室、學科組和個人必須遵守國家相關法律、法規(guī)以及信息中心的規(guī)定。違反法律和行政法規(guī)的`行為將受到學校的警告、通報批評等處罰，情節(jié)嚴重構成犯罪的將被移交給有關部門依法追究刑事責任。
用戶不得瀏覽和訪問不良網站，同時禁止通過聊天、郵件等方式傳播網絡病毒。如果發(fā)現有用戶違反規(guī)定，維護小組將及時提醒并要求其改正。如果是故意行為，將向學校網絡管理領導小組報告并進行嚴肅處理。
網絡的主干通信設備、主干網絡線路、服務器、網絡交換機以及其他公共設備由維護小組負責管理和維護。
維護小組對各用戶計算機進行規(guī)范管理，定期進行檢查。對于安裝了不健康內容、危害網絡安全以及一些游戲軟件的情況，維護小組將及時清除。
網絡信息是指通過網絡發(fā)布、傳遞以及存儲在網絡設備中的信息。學校鼓勵教師利用網絡上的有用資源進行教學。
任何人都不得利用學校網絡從事危害國家安全、泄露國家機密等犯罪活動。不得制作、查閱、復制和傳播危害國家安全、妨礙社會治安以及淫穢色情的信息。
在發(fā)生重大突發(fā)事件期間，學校網絡安全管理領導小組將加強網絡監(jiān)控，并及時果斷地處置網上突發(fā)事件，以保障網絡安全。
網絡安全應急預案8
為確保發(fā)生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及教育局文件精神，結合我校校園網工作實際，特制定本預案。
（一）組織機構及職責
1、校園網絡安全應急領導小組（下稱領導小組）及職責
組長：校長
副組長：副校級領導
成員：各處室（委、會）、年級組負責人
主要職責及應急程序：
�。�1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實；
（2）充分利用各種渠道進行網絡安全知識的宣傳教育，組織指導全校網絡安全常識的普及教育，廣泛開展網絡安全和有關技能訓練，不斷提高廣大師生的防范意識和基本技能；
�。�3）認真搞好各項物資保障，嚴格按照預案要求積極配備網絡安全設施設備，落實網絡線路、交換設備、網絡安全設備等物資，強化管理，使之保持良好工作狀態(tài)；
�。�4）采取一切必要手段，組織各方面力量全面進行網絡安全事故處理工作，把不良影響與損失降到最低點；
�。�5）調動一切積極因素，全面保證和促進學校網絡安全穩(wěn)定地運行。
�。�6）網絡安全事故發(fā)生后，視情況負責向上級匯報。
2、學校網站不良信息處理小組及職責
組長：分管安全的校長
副組長：分管宣傳的校級領導、招宣處負責人
成員：各處室（委、會）、年級組負責人、網站管理員
主要職責及應急程序：網站管理員應定期巡檢網絡信息內容和安全情況，由于我校的對外宣傳網站是建設在成都為人科技（8211），故學校網站一旦發(fā)現問題均由學校網站不良信息處理小組指定相關人員與公司溝通，盡快保全證據并處理事故，將影響降到最低。
�。�1）一旦發(fā)現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），網站管理員應要求8211公司立刻切斷學校網站服務器外網網絡連接；
�。�2）聯系公司備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的HTTP連接日志、備份防火墻中不良信息出現時間前后一個星期內的`網絡連接日志；
�。�3）打印不良信息頁面留存；
�。�4）立刻向領導小組組長匯報，領導小組視情況向上級主管部門匯報或向公安機關報案；
�。�5）刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新連接網站服務器外網網絡連接，并測試網站運行；
�。�6）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。
3、網絡惡意攻擊事故處理小組及職責
組長：分管安全的校長
副組長：分管現代教育技術的校級領導、現代教育技術中心負責人
成員：各處室（委、會）、年級組負責人、網絡管理員
主要職責及應急程序：
網絡管理員發(fā)現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外，受攻擊的設備有哪些，影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息，迅速向網絡惡意攻擊事故處理小組，小組判斷是否須要啟動應急預案。
啟動應急預案后：
�。�1）緊急切斷校園網的服務器及公網的網絡連接，以保護重要的計算機、學校數據及相關信息；
�。�2）保全好網絡惡意攻擊證據，分析重要數據安全及設備安全情況；
（3）如果網絡惡意攻擊來自校外，立刻從防火墻中查出對方IP地址并過濾，同時對防火墻設置對此類攻擊的過濾，并視情況嚴重程度報請領導小組決定是否向上級管理部門匯報和報警；
�。�4）如果網絡惡意攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，暫時扣留該電腦，并立刻對該計算機帶回進行分析處理，確定攻擊出于無意、有意還是被利用。對該電腦進行分析，保全證據，若為有意，報請領導小組是否報警。若不用報警的重新處理電腦系統(tǒng)，監(jiān)控測試運行該電腦4小時以上，無問題后歸還該電腦；
（5）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。
（二）網絡安全事故應急方案
1、各小組在發(fā)現網絡安全事故后，第一時間向領導小組匯報。
2、領導小組得悉網絡安全緊急情況后立即趕赴現場，各種網絡安全事故處理小組迅速集結待命。
3、領導小組迅速了解和掌握事故情況，根據情況依法對外發(fā)布有關消息和向上級進行事故匯報，全面組織各項網絡安全防御、處理工作，各有關組織隨時準備執(zhí)行應急任務；
4、相關小組在領導小組的統(tǒng)一組織指揮下，迅速按各小組職責和應急程序組織事故應急防護：
�。�1）確保網站和各類數據信息安全為首要任務，關閉WEB服務器的外網連接、學校公網連接，所有相關成員集中進行事故分析，確定處理方案；
�。�2）確保校內其它服務器的信息安全，經過分析，可以迅速關閉、切斷其他服務器的所有網絡連接，防止滋生其他服務器的安全事故；
�。�3）分析網絡、確定事故源，使用各種網絡管理工具，迅速確定事故源，按相關程序進行處理；
�。�4）事故源處理完成后，逐步恢復網絡運行，監(jiān)控事故源是否仍然存在；
�。�5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防范；
�。�6）從事故一發(fā)生到處理的整個過程，必須及時向領導小組組長匯報，聽從安排，注意做好保密的工作。
4、組織有關人員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備進行全面檢查，封堵、更新有安全隱患的設備及網絡環(huán)境；
5、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩(wěn)定。
6、事后迅速查清事件發(fā)生原因，查明責任人，并報領導小組根據責任情況進行處理。
�。ㄈ┢渌�
在應急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。
網絡安全應急預案9
為切實做好網絡突發(fā)事件的防范和應急處理工作，進一步提高預防和控制網絡突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我校網絡與信息安全，根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》等有關法規(guī)文件精神，結合我校實際情況，特制定本應急預案。
一、指導思想
認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環(huán)境為中心，進一步完善網絡管理機制，提高突發(fā)事件的應急處置能力。
二、組織領導及職責
成立計算機信息系統(tǒng)安全保護工作領導小組
組長：白常寶（校長）副組長：鞠長波（副校長）
成員：
白薩如拉、包志文、蔡桂榮（主要負責安全疏散等）
李洪斌（主要負責水電暖設備安全）
周曉梅、趙玉彥（主要負責信息技術安全）
各教研組長（主要負責各辦公室應急處置的執(zhí)行。）
李洪宇（網管員）
組長主要職責：負責召集領導小組會議，部署工作，安排、檢查落實計算機網絡系統(tǒng)重大事宜。
副組長負責計算機網絡系統(tǒng)應急預案的落實情況，處理突發(fā)事故，完成校領導交辦的各項任務。
三、安全保護工作職能部門
1.負責人：鞠長波
2.信息安全技術人員：李洪宇
四、應急措施及要求
1.教研室要加強對本室人員進行及時、全面地教育和引導，提高安全防范意識。
2.安全管理人員，嚴格執(zhí)行有關計算機網絡安全管理制度，規(guī)范辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日志留存。
3.信息所要建立健全重要數據及時備份和災難性數據恢復機制。
4.采取多層次的`有害信息、惡意攻擊防范與處理措施。教研組長及辦公室成員為第一層防線，發(fā)現有害信息保留原始數據后及時刪除；信息組為第二層防線，負責對所有信息進行監(jiān)視及信息審核，發(fā)現有害信息及時處理。
5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。
附：應急處理措施指南
�。ㄒ唬┊斎藶�、病毒破壞或設備損壞的災害發(fā)生時，具體按以下順序進行：
1.判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網絡設備，斷開與破壞來源的網絡物理連接。
信息化領導小組召開會議，如認為事態(tài)嚴重，則立即向上級匯報事態(tài)進展，如有必要向公安部門報警。
2.黑客攻擊事件緊急處置措施
�。�1）當發(fā)現黑客正在進行攻擊時或者已經被攻擊時，首先進行斷網隔離，保護現場，并將有關情況向本單位信息化領導小組匯報。
�。�2）信息安全相關負責人應在接到通知后立即趕到現場，對現場進行分析，并做好記錄，必要時上報主管部門。必要時向公安部門報警。
3.病毒事件緊急處置措施
�。�1）當發(fā)現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網絡上隔離開來。
�。�2）信息安全相關負責人員在接到通報后立即趕到現場。
�。�3）對該設備的硬盤進行數據備份。
�。�4）啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。
4.廣域網外部線路中斷緊急處置措施
�。�1）廣域網線路中斷后，值班人員應立即向信息安全負責人報告。
�。�2）信息安全相關負責人員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。
�。�3）如屬我方管轄范圍，由信息安全工作人員立即予以恢復。
（4）如屬電信部門管轄范圍，立即與電信維護部門聯系，要求修復。
�。�5）如有必要，向本單位信息化領導小組匯報。
5.局域網中斷緊急處置措施
（1）設備管理部門平時應準備好網絡備用設備，存放在指定的位置。
�。�2）局域網中斷后，信息安全相關負責人員應立即判斷故節(jié)點，查明故障原因，并向網絡安全組組長匯報。
（3）如屬線路故障，應重新安裝線路。
�。�4）如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
6.設備安全緊急處置措施
�。�1）如果能夠自行恢復，應立即用備件替換受損部件。
�。�2）如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。
（3）如果設備一時不能修復，應向本單位信息化領導小組匯報。
�。ǘ┊敯l(fā)生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
�。ㄈ┊敯l(fā)生自然災害時，若因用電等原因引起火災，水電暖設備安全負責人應立即切斷電源，撥打119報警，安全領導小組組長組織人員開啟滅火器進行撲救。
安全疏散負責人負責組織相關人員為機房上課學生打開安全通道。組織學生及時疏散。
（1）對于初起火災，現場人員應立即實施撲救工作，使用滅火器具實施滅作
�。�2）火勢較大時，應立即撥打119火災報警電話和根據火災情況啟動有關消防設備，通知有關人員到場滅火；
（3）在保障人員安全的前提下，按上款保護數據及設備。
（五）其它
做好機房及戶外網絡設備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應立即組織人員自救，并報警。
其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業(yè)人員。
各成員日常職責：
組長：白常寶（校長）對網絡信息安全負總責，組織協調各成員完成好安全工作
副組長：鞠長波（副校長）執(zhí)行組長下達的各項任務，組織日常網絡安全檢查，提出整改意見并組織實施
成員：白薩如拉、包志文、蔡桂榮：主要負責安全疏散等。了解網絡設備環(huán)境。了解微機室物理位置及微機室安全逃生路線。熟知信息技術課表，在自然災害發(fā)生時第一時間就可以確定微機室是否有學生需要疏散。如是需要組織人員協助逃生距離最遠的微機室內的學生進行疏散。
李洪斌：主要負責水電暖設備安全，日常檢查學校各水電暖設備安全運行情況。特別是微機室，室內管線多。了解學校各水電暖設備總開關位置，在發(fā)生自然災害等突發(fā)情況時，可以及時關閉需要關閉的總開關。防止跑水，觸電等二次傷害。
周曉梅、趙玉彥：主要負責信息技術安全。檢查網絡安全設備及維護情況，負責上報網絡安全及信息設備運行情況。及時發(fā)現安全隱患，提出整改意見并組織實施。
各教研組長：主要負責各辦公室應急處置的執(zhí)行。日常了解本室的信息設備運行情況。在出現網絡問題時能簡單的自行處理和上報網絡運行和安全狀況。在出現網絡安全問題時負責執(zhí)行學校及信息安全員下達的處置操作如斷網，殺毒等操作。
李洪宇（網管員）檢查維護本校信息設備的運行情況，對出現的設備問題進行及時的維護，在出現突發(fā)網絡安全事故時及時判斷并提出處置意見。
網絡安全應急預案10
一、切實加強組織領導，建立健全各項網絡安全管理規(guī)章制度
為了確保學校網絡安全管理工作的順利開展，學校成立了校長任組長，其他領導為成員的網絡信息安全管理工作領導小組，全面負責該工作的實施與管理。實行信息安全保密責任制，確保網絡與信息安全。學校嚴格按照“誰主管、誰負責”、“誰主辦、誰負責”的原則，明確責任人和職責，細化工作措施和流程，建立完善的管理制度和實施辦法，確保使用網絡和提供信息服務的安全。
為了進一步加強網絡安全管理，學校制定了一系列的規(guī)章制度，包括《學校網絡信息安全保障措施》、《學生上機守則》、《計算機室管理制度》、《計算機室管理員職責》、《辦公室電腦使用管理暫行規(guī)定》等。通過制度的`制定與實施，相關人員擔負起對信息內容安全的監(jiān)督管理工作責任。學校組織全體教職工學習了上級有關網絡安全的文件，制定和完善了各項網絡安全管理制度，組織師生學習網絡安全管理常識，營造了網絡安全管理氛圍。
二、加強教師隊伍建設，建立起了一支相對穩(wěn)定的網絡安全管理隊伍
學校通過加強教師隊伍建設，建立起了一支相對穩(wěn)定的網絡安全管理隊伍。網上內容的發(fā)布全部由網絡管理員完成，工作人員素質高、專業(yè)水平好，有強烈的責任心和責任感。網絡所有信息發(fā)布之前都經分管領導審核批準。學校還利用微信公共平臺發(fā)布學校熱點新聞，報道及時，內容豐富。學校校園內目前已經實現wifi上網，教師無論在辦公室，操場上都可以利用移動電子設備暢游網海，而且我校的網絡安全穩(wěn)定。學校領導對網絡的管理、網絡的安全極為重視，經常性地聽取教師們的意見和建議。為了維護網絡安全穩(wěn)定的運行，學校實行實名上網制度，對每一個端口實行固定IP地址，實名上網不是為了監(jiān)控教師，而是為了維護網絡的安全、穩(wěn)定運行，共同維護好學校的網絡。
為了提高教師的網絡安全管理能力，學校加大了教師培訓力度。學校領導每次都親臨現場組織安排，確保培訓落到實處，不流于形式。現在我們的老師都能較熟練掌握教室電教設備的使用，能夠通過網絡平臺進行辦公，能從校園網站、遠教IP資源和教育信息網獲取相關教學資料，通過培訓教師的信息知識和技能有了一定的提高。這使全體教師了解計算機的有關操作與應用，也使青年教師更好地將電教媒體服務于教學，從而促進了學校現代化教育的有效開展。
三、提高安全責任意識，切實做好計算機維護及其病毒防范措施
由于學校計算機的不斷增多，日常出現故障的情況較為常見，為此，學校成立了專人負責學校計算機系統(tǒng)及軟件維護。通過平日的及時有效維護，確保學校內各計算機使用正常，沒有出現重大故障。然而，目前網絡計算機病毒較多，傳播途徑也較為廣泛，可以通過瀏覽網頁、下載程序、郵件傳播等方式傳播。為了做好防范措施，學校要求各學校每臺機器都安裝了殺毒軟件，并定期自動升級，對發(fā)現病毒的機器及時處理。這樣可以防止電腦內重要信息出現泄密或造成重大影響事件。
四、大力開展文明上網，安全上網等宣傳教育
為了增強師生網絡安全意識，學校利用大課間時間、主題班會時間等開展了“網絡安全，人人有責”的宣講活動。學校加大了宣傳教育力度，教育師生自覺遵守信息安全管理有關法律、法規(guī)，不泄密、不制作和傳播有害信息。師生們自覺抵制網絡低俗之風，凈化網絡環(huán)境，不打不健康文字，不發(fā)不文明圖片，不鏈接不健康網站，不提供不健康內容搜索，不發(fā)送不健康信息，不轉載違法、庸俗、格調低下的言論、圖片、音視頻信息，積極營造網絡文明新風。學校通過印制發(fā)放網絡安全宣傳傳單、板報、班會等多種渠道，積極組織師生學習有關網絡法律法規(guī)和有關規(guī)定，提高師生的信息安全防范意識，增加師生上網安全意識，提供自我保護能力。
網絡安全應急預案11
關鍵詞：油田；突發(fā)事件；應急知識；培訓；探討
中圖分類號：F27 文獻標識碼：A 文章編號：1001-828X（20xx）11-00-02
企業(yè)安全管理、環(huán)境保護及員工健康的應急反應工作，是隨著我國經濟建設和現代化管理發(fā)展而發(fā)展。作為國有重點企業(yè)的大慶油田有限責任公司，各類突發(fā)事件應急反應工作要扎實開展、富有成效，除了圍繞諸多生產環(huán)節(jié)，編制具有針對性、控制性、適用性較強的突發(fā)事件應急預案，更重要的是圍繞各類、各種應急知識開展有效培訓活動，讓油田崗位相關人員完全掌握和熟練運用預案，提高突發(fā)事件的控制處理能力，降低事件造成的各種損失。為此，現結合大慶油田基層單位突發(fā)事件應急反應工作，進行應急知識培訓的有效性分析與有效培訓途徑的探討。
一、油田突發(fā)事件應急知識培訓的有效性分析
油田各單位要將生產應急知識培訓活動開展得富有成效，必須圍繞突發(fā)事件應急預案，探索、創(chuàng)新、運行有效培訓新方式，體現以下三個方面的特點：
1.油田突發(fā)事件應急預案培訓要具有針對性。大慶油田的二級單位很多，有生產與保障單位之分；大慶油田的工作崗位更多，有前線與后線崗位之別。油田每個單位的每個崗位都有突發(fā)事件發(fā)生的可能性，不同的崗位有不同的突發(fā)事件應急預案，不同的應急預案必須開展不同內容的培訓活動。所以，油田不同的單位、不同的崗位要全面有效開展應急知識培訓，必須區(qū)分不同的突發(fā)事件應急預案，組織崗位人員針對相關突發(fā)事件應急預案進行對號入座學習，只有搞好突發(fā)事件應急預案針對性培訓，才能有效提升各種突發(fā)事件應急預案執(zhí)行者的執(zhí)行能力，最大限度地降低事件造成的傷害與損失。
2.油田突發(fā)事件應急預案培訓要體現時效性。油田任何突發(fā)事件，都是在某種條件下形成、某種環(huán)境下發(fā)生，往往反映某個時期、某個時段應急反應工作的特點。所以，油田突發(fā)事件應急預案培訓應特別注重在事件易發(fā)期，開展相應的應急預案專項培訓。油田突發(fā)事件應急預案培訓有必要體現時效性。
3.油田突發(fā)事件應急預案培訓要堅持經常性。油田應急預案是針對突發(fā)事件的應急對策，直接控制事件的損失程度，不但要求執(zhí)行者學習掌握預案相應內容，更需要執(zhí)行者長期熟記與熟悉預案全部規(guī)定。為此，要想持久牢記油田突發(fā)事件應急預案，必須持續(xù)針對相應的應急預案開展經常性的應急反應知識培訓，不斷提升預案執(zhí)行人的執(zhí)行效率與處理能力。所以，油田突發(fā)事件應急預案制定之后或修改之后，不是培訓一次結束，而是需要經常講解培訓、不斷學習掌握、持續(xù)模擬演練，只有圍繞應急預案開展經常性培訓活動，才能為油田突發(fā)事件應急預案的有效執(zhí)行奠定堅實基礎。
二、油田突發(fā)事件應急知識有效培訓途徑的探討
如何增強油田突發(fā)事件應急知識培訓的針對性、時效性和經常性，我認為，油田各單位有必要探索“三、三、三”有效培訓途徑。
1.要搞好油田突發(fā)事件應急知識的有效培訓，需要構建與運行“三定”培訓管理網絡
（1）構建與運行油田突發(fā)事件應急知識的定員培訓管理網絡。油田各單位編制突發(fā)事件應急預案的人員，是精通預案實施所對應崗位生產管理的多名專家�？梢詫⑦@些人直接定為預案教培主體，集中先教會崗位生產操作骨干，再由骨干人員在崗位傳播，構建與運行“定員式”拓展培訓管理網絡（見圖1）。
圖1 油田突發(fā)事件應急知識定員培訓管理網絡圖
�。�2）構建與運行油田突發(fā)事件應急知識的定點培訓管理網絡。油田突發(fā)事件應急預案的執(zhí)行點位是相關崗位，執(zhí)行者是崗位操作人員。可以把預案執(zhí)行的相關崗位設定為培訓點位，將崗位員工確定為培訓對象，由集中培訓的骨干人員擔當預案講解員，構建與運行“定點式”傳授培訓管理網絡（見圖2）。
圖2 油田突發(fā)事件應急知識定點培訓管理網絡圖
�。�3）構建與運行油田突發(fā)事件應急知識的'定項培訓管理網絡。油田不同職能的單位、不同工藝的崗位，執(zhí)行的突發(fā)事件應急預案各有所不同。因此，為了增強油田突發(fā)事件應急知識培訓的針對性，有必要構建與運行“定項式”的專業(yè)培訓管理網絡，開展劃分單位、細分崗位、區(qū)分預案的定項培訓活動。如：大慶油田采油礦構建與運行生產崗位“定項式”培訓系統(tǒng)管理網絡（見圖3），將預案培訓細分到井站。
圖3 油田突發(fā)事件應急知識的定項培訓系統(tǒng)管理網絡圖
2.要搞好油田突發(fā)事件應急知識的有效培訓，需要健全與實行“三分”培訓管理機制
（1）健全與實行油田突發(fā)事件應急知識的分期培訓目標管理制度。油田各單位既然將突發(fā)事件應急預案培訓納入到員工技能操作培訓工作之中，就應該同技術培訓一樣，分期預案培訓辦班要有培訓目標，既有培訓通過率的總目標，也要有人員出勤率、理論考試及格率、模擬演練達標率等分目標。不但要確定預案培訓的總目標與分目標，使突發(fā)事件應急預案培訓有衡量標準，還有必要通過健全與實行突發(fā)事件應急知識的分期培訓目標管理制度，進一步提升全油田崗位人員對突發(fā)事件應急處理水平。
�。�2）健全與實行油田突發(fā)事件應急知識的分路培訓計劃執(zhí)行制度。要實現油田突發(fā)事件應急知識培訓目標，需要實施具體培訓措施加以保證，也就是要有措施具體的突發(fā)事件分路應急預案培訓計劃與計劃執(zhí)行制度。如：春季由安全管理一路開展以防火等突發(fā)事件應急預案為重點的培訓，夏季由生活保障一路開展以防中暑等突發(fā)事件應急預案為重點的培訓，冬季由井站管理多路開展以防凍等突發(fā)事件應急預案為重點的培訓，分路搞好應急預案培訓的事前計劃編制，并在培訓中嚴格計劃執(zhí)行制度。
�。�3）健全與實行油田突發(fā)事件應急知識的分項培訓檢查考核制度。一項工作完成的如何，需要事中檢查與事后驗收，突發(fā)事件應急預案培訓也是如此。所以，要使油田突發(fā)事件應急知識的分項培訓活動富有成效，除了確定培訓目標、執(zhí)行培訓計劃，還要在每次培訓之中，采取以賽代培、以問代訓等形式，進行培訓效果檢查；在每次培訓之后，采取理論考試與模擬演練相結合、考評工作于獎金評定相結合等形式，進行培訓驗收與考核。因此，在每個單位、每個崗位開展的油田突發(fā)事件應急知識的分項培訓中，有必要通過健全與實行分項培訓檢查考核制度，把油田應急反應的分項培訓工作抓實抓細、抓出成效。
3.要搞好油田突發(fā)事件應急知識的有效培訓，需要探索與推行“三更”及時培訓方法
�。�1）探索與推行油田突發(fā)事件應急人員更換后的及時培訓方法。油田突發(fā)事件應急預案中的組織機構是由各級相關人員構成，少則十幾人，多則幾十人，由于一些人員職務調整、崗位變動，應急人員經常出現更換情況。要讓剛加入突發(fā)事件應急預案組織機構中的人員快速了解、掌握突發(fā)事件應急預案內容，需要探索人員調換跟近引導、人員更換跟蹤指導、人員增加跟上宣教等及時培訓新途徑，推行油田突發(fā)事件應急人員更換后的及時培訓新方法，達到突發(fā)事件應急人員人人懂應急、個個會應急的素質標準。
（2）探索與推行油田突發(fā)事件應急措施更改后的及時培訓方法。隨著油田的發(fā)展、管理的進步，對油田突發(fā)事件應急工作經常提出一些新的要求。所以，油田突發(fā)事件應急預案中的各項應急措施，經常會按照上級的要求和生產管理的需要，進行幾項或多項更改。要使相關人員及時掌握油田突發(fā)事件新的應急措施，需要探索與推行油田突發(fā)事件應急措施更改后的修訂人及時講解、骨干人員及時傳授等培訓方法，使油田突發(fā)事件應急措施更改的跟進培訓工作得到快速到位。
�。�3）探索與推行油田突發(fā)事件應急技術更新后的及時培訓方法。為了有效提高油田應急工作能力與運作水平，崗位突發(fā)事件應急技術也在逐步更新。為此，相應的突發(fā)事件應急預案也隨著應急技術的更新而進行匹配性的改變。所以，油田各單位在油田突發(fā)事件應急技術更新、預案修訂之后，有必要探索與推行油田突發(fā)事件應急新技術請專家講解、新預案由專人及時講授等培訓新方法，使油田應急技術得到更新的同時，應急新技術的及時培訓工作也得到有效落實。
三、油田突發(fā)事件應急知識有效培訓方式的探討結論
油田各單位要將安全管理、環(huán)境保護及員工健康的應急知識培訓活動持久開展并富有成效，充分體現針對性、時效性、經常性，有必要探索突發(fā)事件應急知識的有效培訓新方式。本文明確了需要構建與運行培訓管理新網絡、需要健全與實行培訓管理新機制、需要探索與推行及時培訓新方法的三種觀點，指出了突發(fā)事件應急知識有效培訓方式的探索思路。得出的結論是：通過探創(chuàng)新、推行各類、各種應急知識有效培訓途徑，可以使油田崗位相關人員時刻掌握和熟練運用預案，提高突發(fā)事件的控制處理能力，并對油田應急工作管理創(chuàng)新具有一定的指導性與引導性。
網絡安全應急預案12
為了建立健全我校校園網絡與信息安全應急響應工作機制，根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》、《國家信息化工作領導小組關于加強信息安全保障工作的意見》、公安部、國務院信息化工作辦公室等四部門《關于信息安全等級保護工作的實施意見》和《國家突發(fā)公共事件總體應急預案》等有關法規(guī)文件精神，結合我校實際情況,特制定本預案。
第一條、本預案立足于防范和消除以下緊急情況的發(fā)生：
1、攻擊事件：指校園網絡與信息系統(tǒng)因病毒感染、非法入侵等造成學校網站或部門二級網站主頁被惡意篡改、交互式欄目和郵件系統(tǒng)發(fā)布有害信息；應用服務器與相關應用系統(tǒng)被非法入侵，應用服務器上的數據被非法拷貝、篡改、刪除；在網站上發(fā)布的內容違反國家的法律法規(guī)、侵犯知識版權并造成嚴重后果等，由此導致的業(yè)務中斷、系統(tǒng)宕機、網絡癱瘓等情況。
2、故障事件：指校園網絡與信息系統(tǒng)因網絡設備和計算機軟硬件故障、人為誤操作等導致業(yè)務中斷、系統(tǒng)宕機、網絡癱瘓等情況。
3、災害事件：指因洪水、火災、雷擊、地震、臺風等外力因素導致網絡與信息系統(tǒng)損毀，造成業(yè)務中斷、系統(tǒng)宕機、網絡癱瘓等情況。
第二條、網絡信息員要定時巡查和監(jiān)督網絡信息情況，通過以下技術手段保障網絡安全：
1、通過對網絡行為進行管理，降低安全事件發(fā)生的機率。
2、對重要的網絡設備進行硬件冗余，重要的數據定期進行本地和異地雙備份。
3、重要節(jié)日或敏感時期由網絡信息管理中心對校園網絡作24*7監(jiān)控，暫時關閉含安全隱患的.網絡服務。
4、網絡信息管理中心定期對重要的網絡設備和服務器作入侵防護檢查，及時發(fā)現問題和解決問題。
第三條、若網頁被惡意更改，應立即停止主頁服務并恢復正確內容，同時檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放網頁服務。
第四條、信息服務板塊內容發(fā)布實行審核制度，未經審核不得發(fā)布。各版主負責本版塊的信息安全，預防繞過審核程序的信息被發(fā)布。若出現未經審核信息被發(fā)布的情況，應暫時關閉信息發(fā)布功能，直至找到原因并排除為止。
第五條、對用戶上網實行有效監(jiān)控，發(fā)現異常情況應立即關閉該用戶的網絡連接，及時給與警告并記錄在案，情節(jié)嚴重的上報有關安全機構。
第六條、如涉及到在校學生,則由學生處與公安處進行調查處理。
網絡安全應急預案13
為切實做好學校網絡突發(fā)事件的防范和應急處理工作，進一步提高預防和控制網絡突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保網絡與信息安全，結合我校網絡實際工作，特制定本預案。
第一章總則
第一條本預案所稱突發(fā)性事件，是指自然因素或人為活動引發(fā)的危害我校網絡設施及信息安全等有關的災害。包括校園網運行及網絡信息方面發(fā)生的有可能影響學校、社會和國家安全穩(wěn)定的緊急事件；由于其他重大事件的發(fā)生影響到我校校園網正常運行或校園網絡信息安全，并由此可能影響到學校、社會、國家安全穩(wěn)定的事件。
影響或破壞網絡運行及網絡信息安全的事件可分為校園網絡安全事件和網絡信息安全事件兩類：校園網絡安全事件主要指校園網絡實體中線路、網絡設備、服務器設備等出現的被病毒和惡意攻擊帶來的安全事件；網絡信息安全事件主要指校園網絡中各信息服務設備中出現的信息安全事件，如非法信息、泄密事件等。
第二條本預案所稱網絡信息安全事件與網絡運行事件類型
�。ㄒ唬┚W絡信息安全事件：
1、特別重大的事件： 校園網上出現大面積的串聯、煽動和蠱惑信息；主頁出現反動、煽動分裂、破壞穩(wěn)定等反動政治信息及鏈接的，出現較大的泄、失密事件。
2、重大事件： 校園網上出現不良信息、主頁出現淫穢信息及鏈接的。
3、較大事件： 校園網用戶郵箱出現大量非法宣傳郵件；校園網用戶未經審批在校園網上私自設立網站并提供非法信息 。
�。ǘ┚W絡運行安全事件：
1、由于病毒攻擊、非法入侵等原因，校園網部分樓宇或整個校園網出現網絡癱瘓。
2、由于病毒攻擊、非法入侵等原因， 部分網站服務器不能響應用戶請求。
3、由于病毒攻擊、非法入侵等原因，校園網絡中心全部DNS、主WEB服務器不能正常工作。
4、由于病毒攻擊、非法入侵、人為破壞或不可抗力等原因，造成校園網出口中斷。
第三條本預案的指導思想是確保我校相關計算機網絡及信息的安全。
第四條本預案適用于發(fā)生在我校網絡的突發(fā)性事件應急工作。
第五條應急處置工作原則：統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。
第二章組織指揮和職責任務
第六條成立學校網絡信息安全管理領導小組，由分管安全與分管信息化工作領導任組長，成員包括辦公室負責人、教務處負責人、思政部負責人、總務后勤負責人、網絡信息中心負責人。
成立網絡信息安全應急處置工作小組，工作小組辦公室設在網絡信息中心。工作小組的主要職責與任務是統(tǒng)籌全校網絡信息的災害應急工作，全面負責學校網絡可能出現的各種突發(fā)事件處置工作，協調解決問題處置工作中的重大問題等。
第三章處置措施和處置程序
第七條處置措施
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
（一）災害發(fā)生前，網絡信息中心要預先對災害預警預報體系進行建設，開展災害調查，編制災害防治規(guī)劃，建設專業(yè)監(jiān)測網絡，并規(guī)劃建設災害信息管理系統(tǒng)，及時處理災害訊情信息。
加強災害險情巡查。網絡信息中心要充分發(fā)揮專業(yè)監(jiān)測的作用，進行定期和不定期的檢查，加強對災害重點部位的監(jiān)測和防范，發(fā)現有不良險情時，要及時處理并向網絡信息安全管理領導小組報告。
建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于大型災害的，在向領導小組報告的同時，還應向公安局網監(jiān)部門報告。
（二）災害發(fā)生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向網絡信息安全管理領導小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第八條處置程序
�。ㄒ唬┌l(fā)現情況
網絡信息中心要嚴格執(zhí)行值班制度，做好校園網信息系統(tǒng)安全的日常巡查及其每周訪問記錄的備份和90天訪問日志保存工作，以保障最先發(fā)現災害并及時處置此突發(fā)性事件。
（二）預案啟動
一旦災害發(fā)生，立即啟動應急預案，進入應急預案的處置程序。
（三）應急處置方法
在災害發(fā)生時，首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。
流程一：當發(fā)生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的.斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案：
1．病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。
2．入侵：對于網絡入侵，首先要判斷入侵的來源，區(qū)分外網與內網。入侵來自外網的，定位入侵的IP地址，及時關閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如IP地址、上網賬號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3．信息被篡改：這種情況，要求一經發(fā)現馬上斷開相應的信息上網鏈接，并盡快恢復。
4．網絡故障：一旦發(fā)現，可根據相應工作流程盡快排除。
5．其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請教相關的專業(yè)人員。
�。ㄋ模┣闆r報告
災害發(fā)生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡信息安全管理領導小組匯報。在大型災害發(fā)生時或上級領導通知的特殊時間內發(fā)生的災害，同時向上級主管部門報告,向公安局網監(jiān)部門匯報。中、小型級別的災害，可以只向網絡信息安全管理領導小組匯報，并及時報告處置工作進展情況，直至處置工作結束。
情況報告內容包括：災害發(fā)生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發(fā)生的建議與方案等。
�。ㄎ澹┌l(fā)布預警
災害發(fā)生時，可根據災害的危害程度適當地發(fā)布預警，特別是一些在其它地方已經出現，或與安全相關網站發(fā)布了預警而教育網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發(fā)布預警，直至災害警報解除。
�。╊A案終止
經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由網絡信息安全管理領導小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
第四章保障措施
災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，而不是隨每次災害的發(fā)生而開始和結束的活動。因此，必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過程和災后重建中的人員的戰(zhàn)斗力。
第十條技術保障
重視網絡信息技術的建設和升級換代，在災害發(fā)生前確保網絡信息系統(tǒng)的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障
要根據近年網絡信息系統(tǒng)安全防治工作所需經費情況，將本年度災害應急經費納入年度計劃和預算，購買相應的應急設施。建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十二條訓練和演練
加強校園網絡信息用戶的防災、減災知識的宣傳普及，增強用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)災后應急救助手段及時到位和有效。
網絡安全應急預案14
為了進一步增強全區(qū)教育系統(tǒng)網絡安全意識，提高網絡安全防護技能，按照陜西省教育廳辦公室《關于開展陜西省教育系統(tǒng)網絡安全宣傳周活動的通知》要求(陜教保辦〔〕15號)，區(qū)教體局決定在全區(qū)教育系統(tǒng)開展網絡安全宣傳周活動。現將有關事項通知如下：
一、活動目的
目前，全區(qū)各中小學、幼兒園全部達到了光纖網絡校校通，實現了網絡校園全覆蓋，部分學校還建設了無線網絡應用環(huán)境。為進一步推動我區(qū)教育網絡建設，提升教育網絡安全教育管理水平，深入開展網絡安全宣傳周活動，培養(yǎng)廣大師生綠色上網、文明上網意識和良好習慣，增強師生網絡安全防護能力，加強網絡安全教育宣傳，強化各項管理措施，全面構建全區(qū)教育系統(tǒng)文明、安全、和諧的網絡環(huán)境。
二、組織機構
為了搞好本次活動，區(qū)教體局成立了網絡安全宣傳周活動領導小組：
組 長：安建利
副組長：趙小東 楊 剛
成 員：各鄉(xiāng)鎮(zhèn)(街道)教育助理員;各中小學校長、幼兒園園長。
三、活動主題
本次活動主題為“網絡安全知識進校園”，旨在提高青少年網絡安全自我保護意識，提升其網絡安全問題甄別能力。
四、活動時間
11月24日至30日。
五、活動內容
開展網絡安全宣傳周活動，旨在引導廣大師生和家長正確認識互聯網，依法管理和使用互聯網，自覺抵制網絡危害，遠離網絡違法犯罪陷阱，帶動全社會共同營造良好的網絡環(huán)境。各學校通過開展形式多樣的網絡安全宣傳活動，積極倡導師生文明上網、安全上網、綠色上網，大力宣傳涉網案件防范基本知識，使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習、養(yǎng)成良好上網習慣的'網絡安全踐行者，使學校率先成為我區(qū)文明、安全、和諧的網絡育人基地。
1、學習網絡安全方面的相關政策、法規(guī)、文件，了解目前網絡安全方面的動態(tài)信息。
2、召開學校網絡安全工作會，總結本校在網絡安全維護工作方面所采取的措施和取得的成效。
3、采用多種形式進行網絡安全宣傳，普及基本的網絡安全知識，使教師、學生增強網絡安全防范意識，具備識別和應對網絡危險的基本能力。
六、活動形式
各學�？山Y合各自實際情況，充分利用校園網絡、電子屏、板報、�？⑹殖瓐蟮榷喾N媒體，采用專題會議、主題班會、演講比賽、安全征文等多種形式，開展網絡安全主題宣傳活動。本次網絡安全宣傳周活動建議采取以下形式開展：
1、懸掛網絡安全宣傳橫幅。
各學校應在宣傳活動期間在本單位人流量較多的場所懸掛橫幅，橫幅內容為“共建網絡安全，共享網絡文明”。
2、開辦網絡安全宣傳專欄。
各學校應在本單位宣傳欄上開辟一個網絡安全宣傳專欄，結合黑板報、手抄報等多種形式，編寫一期網絡安全黑板報，對網絡安全相關知識進行宣傳。
3、舉辦網絡安全宣傳講座。
各學�？筛鶕締挝磺闆r，邀請網絡安全方面的專家為師生開辦一期專題講座;或利用“班班通”設備收看一場網絡安全宣傳片;或在“校園電視臺”組織一次網絡安全講座或廣播;或組織各班召開一次網絡安全主題班會，學習網絡安全相關知識。
4、開展網絡安全知識競賽。
為調動師生的積極性，各學校應組織師生開展網絡安全知識競賽或測試，競賽內容應緊扣本次活動主題。
5、發(fā)放網絡安全宣傳傳單。
各學校應制作電子版或紙質版網絡安全宣傳傳單，采取“致家長、學生一封信”、開展網絡安全問卷調查等方式，向學生及其家長發(fā)放，引導和帶動師生、家長全面了解和積極參與本次活動。
七、活動要求
1、本次活動時間緊、任務重。各鄉(xiāng)鎮(zhèn)要認識到新形勢下網絡安全進校園工作的緊迫性，認認真真、扎扎實實地組織學校開展此項活動。要落實專人負責，盡快制定活動方案，安排部署該項工作，確保網絡安全宣傳活動走進每一所學校。
2、各學校要高度重視此次宣傳活動，落實工作責任。要結合活動主題，認真組織有關人員全面準備宣傳內容。要精心謀劃、創(chuàng)新形式開展系列宣傳教育活動，提前做好每項活動的人員、時間安排。要動員和組織廣大師生和家長積極參與，各個學校要按照活動計劃，分階段、分層次推進網絡安全宣傳活動，讓每一名在校師生都普遍接受一次網絡安全教育。
同時，各校要開展一次清理清查活動，全面掌握學校網絡設備、網絡接入點、上網計算機的管理情況(特別是無線接入點的管理)，了解師生網絡安全防范基本信息。各校要認真查找薄弱環(huán)節(jié)，不斷完善管理措施，改進宣傳教育方法，全面提升網絡安全管控能力，并建立長效機制。
3、本次活動中要統(tǒng)一使用“國家網絡安全宣傳周”標識，突出宣傳周主題，積極利用多種媒體開展線上、線下宣傳，活動形式可靈活多樣，鼓勵創(chuàng)新。
3、要堅決執(zhí)行中央八項規(guī)定有關要求，嚴格按照勤儉節(jié)約、務實高效原則，著力在提高活動實效上下功夫，嚴禁鋪張浪費、大講排場和各種形式主義。
網絡安全應急預案15
為及時處置校園網信息網絡安全事件，保障校園網作用的正常發(fā)揮，特制定本預案。
一、校園網絡安全事件定義
1、校園網內網站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網絡被非法入侵，應用服務器上的'數據被非法拷貝、修改、刪除。
3、在網站上發(fā)布的內容違反國家的法律法規(guī)、侵犯知識版權，已經造成嚴重后果。
二、網絡安全事件應急處理機構及職責
1、設立信息網絡安全事件應急處理小組，負責信息網絡安全事件的組織指揮和應急處置工作。組長由學校主要負責人擔任，成員由分管領導、網絡中心等負責人組成。具體承辦有關工作組織協調、調查取證、應急處理和對外信息發(fā)布等工作。
2、領導機構
學校負責人兼網絡安全管理中心組長：焉永紅
分管領導兼網絡安全管理中心副組長：呂倩
網絡安全管理中心組員：呂倩、隋文靜、張文欣
三、網絡安全事件報告與處置
事件發(fā)生并得到確認后，網絡中心或相關科室人員應立即將情況報告有關領導，由領導（組長）決定是否啟動該預案，一旦啟動該預案，并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協助傳播病毒。管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩(wěn)定的運行。一旦主服務出現硬件設備故障，管理員將在第一時間啟用備份服務器，保證網絡的正常運行，并對原服務器進行及時的檢修，在修復后將替換備份服務器繼續(xù)運行，保證網絡的正常運行。凡是上網人員，都能通過防火墻記錄在日志里，日志的保留時間為3個月。關閉一些反動、不健康的網站,保障了校園網文化的干凈。信息中心對服務器重要信息定時做好備份，提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩(wěn)定的運行。
【網絡安全應急預案】相關文章：
網絡安全應急預案12-07
網絡安全應急預案12-10
網絡安全應急預案(經典)12-22
街道網絡安全應急預案02-19
網絡安全工作應急預案02-13
學校網絡安全應急預案12-05
網絡安全應急管理預案08-26
(優(yōu)選)網絡安全應急預案02-26
電廠網絡安全應急預案08-04
公司網絡安全應急預案06-04