人的記憶力會隨著歲月的流逝而衰退，寫作可以彌補記憶的不足，將曾經(jīng)的人生經(jīng)歷和感悟記錄下來，也便于保存一份美好的回憶。范文書寫有哪些要求呢？我們怎樣才能寫好一篇范文呢？下面我給大家整理了一些優(yōu)秀范文，希望能夠幫助到大家，我們一起來看一看吧。

網(wǎng)絡安全應急預案落實情況 網(wǎng)絡安全應急預案預防工作篇一

一、指導思惟

按照“情報先導、預防為主、嚴密提防、穩(wěn)妥措置”的方針，全力消弭各類安保隱患，為增強反恐基本提防工作，維護宿舍正常

教育、教學、糊口秩序，確保師生員工的生命財富平安，締造平安、不變、協(xié)調的社會情形，特擬定如下工作預案。

二、組織機構

1、率領小組

2、工作職責

宿舍發(fā)生或接到突發(fā)平安事情后，要在事情現(xiàn)場批示救援步履，并實時向公安、衛(wèi)生、消防等相關部門陳述請示和請求援助，要本著“先節(jié)制，后措置，救人第一，削減損失蹤”的原則，判定措置積極急救批示現(xiàn)場師生分開危險區(qū)域，呵護勤宿舍珍貴物品，維護現(xiàn)場秩序做好事情現(xiàn)場呵護工作，做好善后措置工作，并按劃定實時向上級和主管部門陳述請示。

(一)校園內(nèi)犯罪分子行兇事務應急預案

本應急軌范的要點是：迅速集結優(yōu)勢力量阻止犯罪分子行兇

1、獲得事務信息的任何人都理當在第一時刻向值班干部和宿舍率領陳述，并同時撥打110。

2、值班干部或任何工作人員當即組織現(xiàn)場人員，不惜一切價錢成立借鑒線，使犯罪分子無法接近學生，防止事態(tài)擴年夜。

3、應急率領小組公布揭曉宿舍進入周全應急狀況，當即實施應急救援步履。

4、集結優(yōu)勢力量，攜帶防衛(wèi)器械，與犯罪分子周旋勸阻與避免犯罪過為，為警方援助博得時刻，在有利前提下設法制服犯罪分子。

5、盡快把所有學生和無關人員撤離至平安區(qū)域。

6、救護受傷學生和其他傷員。

7、實施事務現(xiàn)場借鑒，阻止無關人員進入宿舍，維護現(xiàn)場秩序，提防別有專心的人闖禍，指導外部救援人員進入事務現(xiàn)場。

8、事務發(fā)生后，宿舍應即向教育主管部門陳述。

(二)校園內(nèi)發(fā)現(xiàn)可疑人物應急軌范

本應急軌范的要點是：迅速采納法子節(jié)制可疑人物

1、在校園內(nèi)發(fā)現(xiàn)形跡可疑，四處浪蕩，可能作案的可疑人物，在場人員都理當當即向值班干部和校率領陳述。

2、宿舍保安人員和率領指派人員要當即對此人進行詢問，同時把他的步履限制在局部區(qū)域內(nèi)。

3、若此人自述進入校園的目的較著缺乏可托度，無人證、物證可以證實，甚至措辭前后矛盾，蠻不講理，保安人員理當將其帶入辦公室進行進一步盤問。

4、若有根據(jù)剖明此人是危險人物或犯罪嫌疑人，理當即打110由警察，由警方帶走作進一軌范查。

5、若可疑人物在盤問時奪路逃跑，單元人員理當將其容貌、身高、衣著及其它特征和逃走標的目的向警方陳述，同時，宿舍理當做好此人再一次闖入校園作案的思惟籌備和預案籌備。

6、在整個過程中，宿舍應采納切實有用的法子，提防可疑人物使用危險，要確保四周人員的平安。

7、宿舍應把事務情形實時向教育行政主管部門陳述。

(三)校園內(nèi)發(fā)現(xiàn)可疑物品的應急軌范

本應急軌范的要點是：提防易燃易爆有毒有害物品危險事情

1、收到可疑郵包或發(fā)現(xiàn)可疑物品的任何人員都要在第一時刻向值班干部和率領陳述。

可疑物品是指：物品外表、重量、氣息可疑，不是本單元的物品，也從無看到過此種物品

不知此物品有何用途，為何會擺放在宿舍某處。

2、發(fā)現(xiàn)可疑郵包和可疑物品的任何人員，都不理當試圖打開或隨意擺弄它，要禁止在四周使用手機，對講機或策動無邪車輛等。

3、宿舍理當指定有常識和經(jīng)驗的人員進行初步分辯，判定是不是危險物品，若不能解除危險物品，理當即打110請警方人員進行檢測和措置。

4、若可疑郵包和物品被警方確定為危險物品，宿舍理當即在其四周設置借鑒線，無關人員理當即撤離，并采納嚴密的提防法子。

5、宿舍理當配合警方組織人員在校園其它區(qū)域搜尋搜檢，確定在校園內(nèi)是否還有其它可疑物品。

6、宿舍配合警方開展各項措置工作，并實時向教育行政主管部門陳述。

網(wǎng)絡安全應急預案落實情況 網(wǎng)絡安全應急預案預防工作篇二

一、總 則

(一)編制目的

為提高中心處置網(wǎng)絡與信息安全突發(fā)事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大程度地預防網(wǎng)絡信息安全突發(fā)事件，減少其造成的損害，保障信息安全，特制定本預案。

(二)編制依據(jù)

《中華人民共和國突發(fā)事件應對法》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》、《國家網(wǎng)絡與信息安全事件應急預案》、《網(wǎng)絡安全法》、《信息系統(tǒng)安全等級保護基本要求》等相關法律法規(guī)。

(三)工作原則

堅持以預防為主，預防與應急相結合;堅持定期演練與常備不懈相結合;堅持分級管理、逐級負責、責任到人的原則，充分發(fā)揮集體力量，共同做好中心網(wǎng)絡與信息安全事件的預防與處置工作。

(四)事件分類分級

本預案所稱網(wǎng)絡與信息安全突發(fā)事件，是指中心信息系統(tǒng)突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。

1、事件分類

網(wǎng)絡與信息安全事件分為有害程序事件、網(wǎng)絡攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設備設施故障和災害性事件等。

(1)有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。

(2) 網(wǎng)絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡掃描竊聽事件、網(wǎng)絡釣魚事件、干擾事件和其他網(wǎng)絡攻擊事件。

(3)信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。

(4)信息內(nèi)容安全事件是指通過網(wǎng)絡傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益的'事件。

(5)設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。

(6)災害性事件是指由自然災害等其他突發(fā)事件導致的網(wǎng)絡與信息安全事件。

2.事件分級

根據(jù)網(wǎng)絡與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍，一般分為四級：ⅰ級(特別重大)、ⅱ級(重大)、ⅲ級(較大)和ⅳ級(一般)。

(1)i級(特別重大)、ⅱ級(重大)。重要網(wǎng)絡與信息系統(tǒng)發(fā)生全局大規(guī)模癱瘓，事態(tài)發(fā)展超出中心控制能力范圍，需要由第三方安全服務機構介入處置，并上報市網(wǎng)絡與信息安全相關部門協(xié)調解決，對國家安全、社會秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的信息安全突發(fā)事件。

(2)ⅲ級(較大)。某一部分的重要網(wǎng)絡與信息系統(tǒng)癱瘓，對國家安全、社會秩序、經(jīng)濟建設和公共利益造成一定損害，但在中心控制范圍之內(nèi)的信息安全突發(fā)事件。

(3)ⅳ級(一般)。重要網(wǎng)絡與信息系統(tǒng)使用效率上受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟建設和公共利益的信息安全突發(fā)事件。

二、組織機構及職責

在中心黨組的統(tǒng)一領導下，設立網(wǎng)絡與信息安全應急小組(以下簡稱應急小組)，應急小組由信息部門分管領導擔任組長，由信息技術處、綜合處的部門負責人任副組長，信息技術處技術員、辦公室網(wǎng)站管理員和后勤保障人員擔任組員。應急小組主要職責是：

(一)落實市信息化建設領導小組和中心黨組做出的決定和措施;

(二)擬訂中心應對信息安全突發(fā)事件的工作計劃和應急預案，報中心領導批準后組織實施;

(三)匯總有關信息安全突發(fā)事件的各種重要信息，進行綜合分析，并提出建議;

(四)監(jiān)督檢查、協(xié)調指導信息安全突發(fā)事件預防、應急準備、應急處置、事后恢復與重建工作;

(五)組織信息安全常識、應急知識的宣傳培訓;

(六)完成中心領導交辦的其它工作。

三、監(jiān)測預警和先期處置

(一)信息監(jiān)測與報告

秉承“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對各類網(wǎng)絡與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡與信息安全突發(fā)事件的有關信息的收集、分析判斷和持續(xù)監(jiān)測。當發(fā)生網(wǎng)絡與信息安全突發(fā)事件時，及時向中心領導匯報。報告內(nèi)容主要包括信息來源、影響范圍、事件性質、事件發(fā)展趨勢和采取的措施等。

(二)預警處理與預警發(fā)布

1.對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡與信息安全突發(fā)事件，網(wǎng)絡安全員應立即采取措施控制事態(tài)，并在2小時內(nèi)進行風險評估，判定事件等級并發(fā)布預警。必要時應啟動相應的預案，通知第三方安全服務機構介入，同時向中心領導匯報。

2.督促第三方安全服務機構第一時間對信息進行技術分析、研判，根據(jù)問題的性質、危害程度，提出安全警報級別。

(三)先期處置

1.當發(fā)生網(wǎng)絡與信息安全突發(fā)事件時，技術人員應做好先期應急處置工作，立即采取措施控制事態(tài)，必要時采用斷網(wǎng)、關閉服務器等方式防止事態(tài)進一步擴大，同時通知第三方安全服務機構介入，并向中心領導報告。

2.對有可能演變?yōu)棰＜壘W(wǎng)絡與信息安全突發(fā)事件，技術人員對處置工作提出建議方案，并作好啟動本預案的各項準備工作。應急小組根據(jù)網(wǎng)絡與信息安全突發(fā)事件發(fā)展態(tài)勢，視情況決定組織設備廠商或者系統(tǒng)開發(fā)商應急支援力量，做好應急處置工作。對有可能演變?yōu)棰⒓壔騣級的網(wǎng)絡與信息安全突發(fā)事件，在經(jīng)中心領導批準后，上報市政府有關部門，組織第三方安全服務機構協(xié)助調查處理，積極做好應急處置工作。

四、應急處置

(一)應急指揮

本預案啟動后，應急小組要迅速收集相關信息，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統(tǒng)一指導網(wǎng)絡與信息安全應急處置工作。

(二)應急支援

本預案啟動后，應急小組可根據(jù)事態(tài)的發(fā)展和處置工作需要，及時向中心領導匯報，申請第三方安全服務機構協(xié)助處理，調動必需的物資、設備，支援應急工作。

(三)信息處理

應對現(xiàn)場信息進行收集、分析和上報。督促第三方安全服務機構對事件進行動態(tài)監(jiān)測、評估，及時將事件的性質、危害程度和損失情況及處置工作等情況及時報中心領導，不得隱瞞、緩報、謊報。

(四)擴大應急

經(jīng)應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應實施擴大應急行動。要迅速上報中心領導，組織召開專題會議，根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施。

(五)應急結束

網(wǎng)絡與信息安全突發(fā)事件經(jīng)應急處置后，應急小組應將各監(jiān)測統(tǒng)計數(shù)據(jù)報中心領導，提出應急結束的建議，經(jīng)領導批準后實施。

五、后期處置

(一)善后處置

在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統(tǒng)計各種數(shù)據(jù)，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，迅速組織實施。

(二)調查和評估

在應急處置工作結束后，應急小組應立即組織第三方安全服務機構介入，對事件發(fā)生及其處置過程進行全面的調查，查清事件發(fā)生的原因，總結經(jīng)驗教訓，寫出調查評估報告。

六、應急保障

(一)通信保障

應急小組成員應時刻保持手機暢通，以確保發(fā)生信息安全事故時能及時聯(lián)系到位。

(二)裝備保障

各重要信息系統(tǒng)在建設系統(tǒng)時應事先預留出一定的應急設備，做好信息網(wǎng)絡硬件、軟件、應急救援設備等應急物資儲備工作。在網(wǎng)絡與信息安全突發(fā)事件發(fā)生時，由應急小組負責統(tǒng)一調用。

(三)數(shù)據(jù)保障

重要信息系統(tǒng)應建立容災備份系統(tǒng)和相關工作機制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復。容災備份系統(tǒng)應具有一定兼容性，在特殊情況下各系統(tǒng)間可互為備份。

(四)經(jīng)費保障

網(wǎng)絡與信息系統(tǒng)突發(fā)公共事件應急處置資金，應列入中心年度財政預算，切實予以保障。

七、監(jiān)督管理

(一)宣傳教育和培訓

將網(wǎng)絡與信息安全突發(fā)事件的應急管理、工作流程等列入相關處室年度培訓內(nèi)容，增強應急處置工作中的組織能力。加強對網(wǎng)絡與信息安全突發(fā)事件的技術準備培訓，提高工作人員的防范意識及技能。

(二)預案演練

建立應急預案定期演練制度。通過演練，發(fā)現(xiàn)應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

(三)責任與獎懲

認真貫徹落實預案的各項要求與任務，建立分級布置、監(jiān)督檢查和獎懲機制。中心按預案的規(guī)定不定期進行檢查，對各項制度、計劃、方案、人員、物資等進行驗證，并以演習的評定結果作為是否有效落實預案的依據(jù)。對未有效落實預案各項規(guī)定的進行通報批評，責令限期改正。

網(wǎng)絡安全應急預案落實情況 網(wǎng)絡安全應急預案預防工作篇三

為確保校園網(wǎng)安全有序平穩(wěn)運行，保證校園網(wǎng)絡信息安全和網(wǎng)絡安全，更好的服務于學校的教育教學，為及時處置校園網(wǎng)信息網(wǎng)絡安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。

一、信息網(wǎng)絡安全事件定義

1、校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反對、國家和色情內(nèi)容的信息及損害國家、學校聲譽的謠言。

2、校園網(wǎng)內(nèi)網(wǎng)絡被非法入侵，應用計算機上的數(shù)據(jù)被非法拷貝、修改、刪除。

3、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權，已經(jīng)造成嚴重后果。

二、網(wǎng)絡安全事件應急處理機構及職責

1、設立信息網(wǎng)絡安全事件應急處理領導小組，負責信息網(wǎng)絡安全事件的組織指揮和應急處置工作。

2、學校網(wǎng)格安全領導小組職責任務

(1)、監(jiān)督檢查各教研組處室網(wǎng)絡信息安全措施的落實情況。

(2)、加強網(wǎng)上信息巡查，重點可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁。

(3)、及時組織有關部門和技術人員對校園網(wǎng)上出現(xiàn)的突發(fā)事件進行處理并根據(jù)情況的嚴重程度上報有關部門。

(4)、與市公安局網(wǎng)絡安全監(jiān)察部門保持熱線聯(lián)系，協(xié)調市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡信息軟件，并保存相關資料日志在三個月以上。確保反應迅速，做好有關案件的調查、取證等工作。

三、網(wǎng)絡安全事件報告與處置

事件發(fā)生并得到確認后，網(wǎng)絡中心或相關科室人員應立即將情況報告有關領導，由領導(組長)決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。

網(wǎng)絡中心在事件發(fā)生后24小時內(nèi)寫出事件書面報告。報告應包括以下內(nèi)容：事件發(fā)生時間、地點、單位、事件內(nèi)容，涉及計算機的ip地址、管理人、操作系統(tǒng)、應用服務，損失，事件性質及發(fā)生原因，事件處理情況及采取的措施;事故報告人、報告時間等。

學校網(wǎng)格安全領導小組成員承擔校內(nèi)外的工作聯(lián)系，防止事態(tài)通過網(wǎng)絡在國內(nèi)蔓延。

網(wǎng)絡中心人員進入應急處置工作狀態(tài)，阻斷網(wǎng)絡連接，進行現(xiàn)場保護，協(xié)助調查取證和系統(tǒng)恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協(xié)助調查取證。

有關違法事件移交公安機關處理。

四、一般安全隱患處理：

學校網(wǎng)絡信息中心配備了正版-防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網(wǎng)絡病毒，檢測入侵事件，將向管理員發(fā)出警報，管理員將在第一時間處理入侵事件，并報有關部門。對來往電子郵件及網(wǎng)絡下載文件用防病毒軟件軟件過濾，確保不被木馬類病毒侵入并在無意中協(xié)助傳播病毒。

管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩(wěn)定的運行。學校重要計算機出現(xiàn)硬件設備故障，管理員將在第一時間啟用數(shù)據(jù)備份，保證數(shù)據(jù)不丟失，保證網(wǎng)絡的正常運行。

網(wǎng)絡安全應急預案落實情況 網(wǎng)絡安全應急預案預防工作篇四

一。指導思想：

隨著互聯(lián)網(wǎng)及相關信息通信業(yè)務的迅速發(fā)展，信息傳播呈現(xiàn)渠道多樣化、影響網(wǎng)絡化、擴散快速化的發(fā)展趨勢，網(wǎng)絡信息安全內(nèi)涵和外延已經(jīng)遠遠突破原來的傳統(tǒng)概念，涉及到國家的政治、經(jīng)濟、文化等方面，成為關系國家安全和社會穩(wěn)定的重大問題，從中央到地方無不列為事務工作的重中之重。結合本園自身情況，加強監(jiān)督和管理，制度本預案。

二。機構設置：

預防網(wǎng)絡信息安全突發(fā)事件應急工作領導小組：

組長：

副組長：

成員：各班班主任

三。領導小組職責：

1、強化組織機構，加強管理控制：

幼兒園成立以園長為組長的網(wǎng)絡安全管理領導小組，通過成立組織機構，強化意識，明確職責，加強控制，保障網(wǎng)絡安全管理落到實處。

2、加強業(yè)務培訓，提高防范水平：

積極開展相關培訓提高網(wǎng)管員的網(wǎng)絡管理水平，定期對教師開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體教師上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍，保證幼兒園網(wǎng)絡系統(tǒng)安全運行，更好地為教育科學服務。

加強網(wǎng)絡安全建設，網(wǎng)絡管理員加強檢查，及時發(fā)現(xiàn)網(wǎng)絡本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網(wǎng)絡系統(tǒng)防御攻擊的能力，盡量避免網(wǎng)絡、病毒等的攻擊事件。

3、執(zhí)行審查制度，保證新聞真實健康：

園內(nèi)通訊報道工作落實專人負責，經(jīng)同意后方能發(fā)布或傳送。未 經(jīng)園長同意而發(fā)布的有損于幼兒園和社會形象的言論，發(fā)布人要負法律責任，并按有關規(guī)定追究責任。同時在新聞發(fā)布系統(tǒng)上嚴格設置權限管理，讓通過安全管理小組認證的人員才可以在網(wǎng)絡上發(fā)布合法的消息。

四。加強安全管理，快速有效應急：

1、對非法站點作好過濾，并定期備份重要文件，網(wǎng)絡備份和光盤刻錄備份相結合。

2、網(wǎng)管員堅持做到每天至少一次的安全檢測，及時了解網(wǎng)絡運行情況，以保障園網(wǎng)的安全性、穩(wěn)定性和可靠性。

3、一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡安全管理制度的行為，立即停止校園網(wǎng)絡的使用。

4、網(wǎng)絡安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處，對違紀人員依照有關法律、法規(guī)和園紀園規(guī)，作出嚴肅處理。

5、對有害的信息則立即刪除。

網(wǎng)絡安全應急預案落實情況 網(wǎng)絡安全應急預案預防工作篇五

為確保網(wǎng)絡正常使用，充分發(fā)揮網(wǎng)絡在信息時代的作用，促進教育信息化健康發(fā)展，根據(jù)《互聯(lián)網(wǎng)信息服務管理辦法》和有關規(guī)定，特制訂本預案，妥善處理危害網(wǎng)絡與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的影響和有害信息的擴散。

一、危害網(wǎng)絡與信息安全突發(fā)事件的應急響應

1、如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬、黑ke入侵等

網(wǎng)絡管理中心應立即切斷局域網(wǎng)與外部的網(wǎng)絡連接。如有必要，斷開局內(nèi)各電腦的連接，防止外串和互串。

2、突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部ip地址的服務器上的，學校應立即切斷與外部的網(wǎng)絡連接，如有必要，斷開校內(nèi)各節(jié)點的連接;突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關閉租用空間。

3、如在外部可訪問的網(wǎng)站、郵件等服務器上發(fā)現(xiàn)有害信來源于淘息或數(shù)據(jù)被篡改，要立即切斷服務器的網(wǎng)絡連接，使得外部不可訪問。防止有害信息的擴散。

4、采取相應的措施，徹底清除。如發(fā)現(xiàn)有害信息，在保留有關記錄后及時刪除，(情況嚴重的)報告市教育局和公安部門。

5、在確保安全問題解決后，方可恢復網(wǎng)絡(網(wǎng)站)的使用。

二、保障措施

1、加強領導，健全機構，落實網(wǎng)絡與信息安全責任制。建立由主管領導負責的網(wǎng)絡與信息安全管理領導小組，并設立安全專管員。明確工作職責，落實安全責任制;bbs、聊天室等交互欄目要設有防范措施和專人管理。

2、局內(nèi)網(wǎng)絡由網(wǎng)管中心統(tǒng)一管理維護，其他人不得私自拆修設備，擅接終端設備。

3、加強安全教育，增強安全意識，樹立網(wǎng)絡與信息安全人人有責的觀念。安全意識淡薄是造成網(wǎng)絡安全事件的主要原因，各校要加強對教師、學生的網(wǎng)絡安全教育，增強網(wǎng)絡安全意識，將網(wǎng)絡安全意識、責任意識、保密意識聯(lián)系起來。特別要指導學生提高他們識別有害信息的能力，引導他們正健康用網(wǎng)。

4、不得關閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺電腦安裝殺毒軟件，并及時更新病毒代碼。

網(wǎng)絡安全應急預案落實情況 網(wǎng)絡安全應急預案預防工作篇六

為提高我校校園網(wǎng)應對網(wǎng)絡與信息安全突發(fā)事件的能力，加強校園網(wǎng)安全保障工作，形成科學、有效、快速的應急機制，確保校園網(wǎng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)絡基礎平臺與信息安全突發(fā)事件造成的危害，特制定此應急預案。

一、制定依據(jù)

根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、《桐城師專校園計算機網(wǎng)絡管理暫行辦法》制定本預案。

二、 適用范圍

本預案適用的網(wǎng)絡和信息安全突發(fā)事件包括如下幾方面。

1、網(wǎng)絡基礎平臺突發(fā)事件。網(wǎng)絡基礎平臺突發(fā)事件是指由自然災害、其他事故和人為破壞引起的網(wǎng)絡硬件設備和基礎設施損壞的事件。

2、應用系統(tǒng)和信息安全突發(fā)事件。應用系統(tǒng)和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導致的應用系統(tǒng)故障、異常或拒絕服務、信息泄露或被篡改、或利用校園網(wǎng)傳播危害國家安全、社會秩序及影響我校正常學習工作的事件。

三、 組織體系

在學校信息化工作小組的領導下，以實驗實訓中心為執(zhí)行部門，按照“分級負責、責任到人”的原則，組織實施具體的應急預案。

信息化工作小組負責監(jiān)督實驗實訓中心制定及實施應急預案。

實驗實訓中心領導負責研究制定校園網(wǎng)基礎平臺、應用系統(tǒng)和信息安全突發(fā)事件應急處置工作的規(guī)劃、計劃和政策，不斷推進網(wǎng)絡應急機制和工作體系的建設;在發(fā)生以上網(wǎng)絡安全突發(fā)事件后，決定啟動應急預案，組織實施應急處置工作。并在發(fā)生重大突發(fā)事件時匯報信息化工作小組。

四、 應急流程

1、 臨時處理

在突發(fā)事件發(fā)生后，值班維護人員應做好臨時應急處置工作，立即采取措施控制事態(tài)，同時向實驗實訓中心領導報告。并在事件處置結束前進行動態(tài)監(jiān)測、評估，及時將事件現(xiàn)狀及處置工作等情況進行匯報，不得隱瞞、緩報、謊報。

2、 預案實施

實驗實訓中心領導接到突發(fā)事件報告后，根據(jù)事件嚴重程度，進行不同的處置。對于重大突發(fā)事件，實驗實訓中心領導應當匯報信息化工作小組，并給出處置建議。對于一般事件，按照已有的預案實施應急處置。同時相關人員保持聯(lián)系，及時了解當前狀況，組織預案的實施工作。

3、 信息發(fā)布。

當突發(fā)事件發(fā)生時，實驗實訓中心應及時做好信息發(fā)布工作，通過仍然正常工作的應用系統(tǒng)或者其他渠道發(fā)布當前網(wǎng)絡安全突發(fā)事件處置的相關信息，引導輿論和公眾行為，避免影響社會或學校秩序。

實驗實訓中心要密切關注國內(nèi)外關于當前網(wǎng)絡安全突發(fā)事件的新聞報道，及時采取措施，對媒體關于事件以及處置工作的不正確信息，進行澄清、糾正影響，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。

4、 應急支援

經(jīng)實施應急預案后，事態(tài)難以控制或有擴大發(fā)展趨勢時。要迅速召開應急處置會議或由信息化工作小組根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向相關技術部門或公安部門請求援助。

5、 應急結束

當突發(fā)事件的影響效果大幅度減小或消失，校園網(wǎng)恢復正常時，由實驗實訓中心相關人員根據(jù)監(jiān)控數(shù)據(jù)給出應急結束的建議，由實驗實訓中心領導宣布應急結束，對于重大事件應急結束時應匯報信息化工作小組。

五、 事后處置

在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施或對存在問題的應用系統(tǒng)進行維護，以減少損失，盡快恢復正常工作。對于信息安全突發(fā)事件中的不良信息，做好日志記錄，保存好證據(jù)以備日后審查。統(tǒng)計各種數(shù)據(jù)，查明事件原因，對事件造成的損失和影響以及恢復能力進行分析評估，認真制定恢復計劃，并迅速組織實施。事后處置過程應向實驗實訓中心領導匯報或上報信息化工作小組。

六、 應急保障

1、 硬件和網(wǎng)絡設施保障。事先預留一定的應急硬件設備或網(wǎng)絡設施。在突發(fā)事件發(fā)生時，可以及時替換使用。

2、 重要應用系統(tǒng)、信息和數(shù)據(jù)均應建立異地容災備份系統(tǒng)和相關工作機制，保證系統(tǒng)或數(shù)據(jù)在受到破壞后，可緊急恢復。

3、 應急隊伍保障。建立網(wǎng)絡安全應急保障隊伍。同時由實驗實訓中心選擇技術能力較強的人員作為網(wǎng)站應急支援力量。

4、 經(jīng)費保障。優(yōu)先考慮經(jīng)費投入，納入學校年度預算。

七、 具體預案措施

1、 自然災害緊急處置措施，校園網(wǎng)中心機房和核心交換節(jié)點因自然災害(如潮濕、雷電等)導致設備損害無法正常工作時，值班人員應立即報告實驗實訓中心領導，并檢查損壞程度，找出事故原因加以處理，聯(lián)系設備供應商進行維修，并通知用戶相關服務暫停以及預計恢復時間。

2、 被盜和人為損壞緊急處置措施，校園網(wǎng)中心機房和核心交換節(jié)點設備被盜或者人為原因導致?lián)p壞時，值班人員應立即報告信息管理中心領導，并保護好現(xiàn)場，第一時間收集證據(jù)，以備公安部門進行調查或追究損壞設備的相關責任。實驗實訓中心應報告學?？倓仗幓蚬膊块T進行后續(xù)處理。

3、 網(wǎng)絡基礎平臺設備自然損壞緊急處置措施，服務器等關鍵設備因老化等原因自然損壞后，相關負責人員應立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來維修。如果設備一時不能修復，應向領導匯報，并告知用戶受到影響的網(wǎng)站服務。

4、 停電緊急處置措施，機房長時間停電發(fā)生時，如果能事先從學校后勤部門或供電部門得知停電信息，應做好應用系統(tǒng)備份工作，通過學校網(wǎng)站通知用戶暫停部分服務的信息，提醒用戶保存數(shù)據(jù)，停止網(wǎng)絡傳輸。準備備用電源保障最重要的設備和應用系統(tǒng)繼續(xù)運作，關閉次要的設備和系統(tǒng)。并及時報告給實驗實訓中心領導，保持和后勤或供電部門的聯(lián)系，以期盡快恢復供電。

5、 通信故障緊急處置措施，當校內(nèi)網(wǎng)絡出現(xiàn)嚴重通信故障時，信息管理中心網(wǎng)絡管理部應立刻報告實驗實訓中心領導，并立即組織排除故障，同時通知網(wǎng)絡受到影響的校園網(wǎng)用戶。校外網(wǎng)絡出現(xiàn)通信故障時，應及時通知校園網(wǎng)用戶，并積極聯(lián)系網(wǎng)絡服務提供商，敦促排除故障。

6、 校園網(wǎng)網(wǎng)站、公共資源等信息窗口和平臺出現(xiàn)非法言論或不良信息時，網(wǎng)站、網(wǎng)頁和該公共資源由值班人員隨時密切監(jiān)視。如果多次出現(xiàn)，應結合發(fā)布人和身份認證系統(tǒng)定位到人，并向信息管理中心領導匯報。技術人員應在接到通知后立即對非法信息進行日志記錄，保留證據(jù)后進行清除。網(wǎng)站維護員應將記錄及日志上報備案。

7、 黑客攻擊時的緊急處置措施，當有應用系統(tǒng)或者信息被篡改，或通過應用系統(tǒng)日志和訪問記錄發(fā)現(xiàn)有黑客正在進行攻擊時，首先應將被攻擊的系統(tǒng)和設備等從網(wǎng)絡中隔離出來，同時向領導匯報情況。技術人員立即進行被破壞系統(tǒng)的恢復與重建工作。

8、 病毒安全緊急處置措施，當發(fā)現(xiàn)計算機感染有病毒后，應立即將該機從網(wǎng)絡上隔離出來。對該設備的硬盤進行數(shù)據(jù)備份。啟用殺毒軟件對該機進行殺毒處理。如發(fā)現(xiàn)殺毒軟件無法清楚該病毒，應立即向實驗實訓中心領導報告。經(jīng)技術人員確認確實無法查殺該病毒后，應作好相關記錄，同時立即向信息技術人員報告，并迅速研究解決辦法。如果感染病毒的設備是托管服務器，經(jīng)領導同意，應立即告知各下屬單位做好相應的清查工作。

9、 應用系統(tǒng)遭受破壞性攻擊的緊急處置措施，重要的應用系統(tǒng)平時必須存有備份，與應用系統(tǒng)相對應的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。一旦系統(tǒng)遭到破壞性攻擊，應立即向領導報告，并將系統(tǒng)停止運行。網(wǎng)站維護員立即進行軟件系統(tǒng)和數(shù)據(jù)的恢復。

10、 數(shù)據(jù)庫安全緊急處置措施，各數(shù)據(jù)庫系統(tǒng)要至少準備一個以上數(shù)據(jù)庫備份，每日進行增量備份。一旦數(shù)據(jù)庫崩潰，應立即向領導報告，并立即進行備份恢復。

11、 關鍵人員不在崗的緊急處置措施。對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能操作。一旦發(fā)生關鍵人員不在崗的情況，首先應向領導匯報情況。經(jīng)領導批準后，由備用人員上崗操作。

其他未列出的突發(fā)事件，一律需首先匯報給實驗實訓中心領導或信息化工作小組，并遵照領導指示進行應急處置。

網(wǎng)絡安全應急預案落實情況 網(wǎng)絡安全應急預案預防工作篇七

一、總則

(一)編制目的

提高處置突發(fā)事件的能力，促進互聯(lián)網(wǎng)應急通信、指揮、調度、處理工作迅速、高效、有序地進行，滿足突發(fā)情況下互聯(lián)網(wǎng)通信保障應急和通信恢復工作的需要，維護企業(yè)利益，為保障生產(chǎn)的順利進行創(chuàng)造安全穩(wěn)定可靠的網(wǎng)絡環(huán)境。

(二)編制依據(jù)

《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》、《非經(jīng)營型互聯(lián)網(wǎng)信息服務備案管理辦法》、《互聯(lián)網(wǎng)ip地址資源備案管理辦法》和《中國互聯(lián)網(wǎng)域名管理辦法》等有關法規(guī)和規(guī)章制度。

二、組織指揮體系及職責

設立信息網(wǎng)絡安全事故應急指揮小組，負責信息網(wǎng)絡安全事故的組織指揮和應急處置工作。總指揮由主要領導擔任，副總指揮由分管領導擔任，指揮部成員由信息中心運行。

三、預測、預警機制及先期處置

(一)危險源分析及預警級別劃分

1.1危險源分析

根據(jù)網(wǎng)絡與信息安全突發(fā)公共事件的發(fā)生過程、性質和機理，網(wǎng)絡與信息安全突發(fā)公共事件主要分為以下三類：

(1)自然災害。指地震、臺風、雷電、火災、洪水等引起的網(wǎng)絡與信息系統(tǒng)的損壞。

(2)事故災難。指電力中斷、網(wǎng)絡損壞或是軟件、硬件設備故障等引起的網(wǎng)絡與信息系統(tǒng)的損壞。

(3)人為破壞。指人為破壞網(wǎng)絡線路、通信設施，網(wǎng)絡精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡與信息系統(tǒng)的損壞。

2.2預警級別劃分

1、預警級別劃分

根據(jù)預測分析結果，預警劃分為四個等級:ⅰ級(特別嚴重)、ⅱ級(嚴重)、ⅲ級(較重)、ⅳ級(一般)。

ⅰ級(特別嚴重)：因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個學校互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞或意外損壞等情況，及需要通信保障應急準備的重大情況;通信網(wǎng)絡故障可能升級為造成整個學?；ヂ?lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計算機房發(fā)現(xiàn)火情或其他重大自然災害或存在重大自然災害隱患的。

ⅱ級(嚴重)：因重大突發(fā)公共事件引發(fā)的，有可能造成學校網(wǎng)絡通信中斷，及需要通信保障應急準備的情況。

ⅳ級(一般)：因一般突發(fā)公共事件引發(fā)的，有可能造成局域網(wǎng)內(nèi)某個交換點所屬局部網(wǎng)通信故障(不影響正常一般通信)的情況。

(二)預防機制

信息網(wǎng)絡安全事故應急指揮小組應加強對各級通信保障機構及全網(wǎng)通信網(wǎng)絡安全防護工作和應急處置工作的監(jiān)督檢查，保障通信網(wǎng)絡的安全暢通。

(三)預警監(jiān)測

各重要信息系統(tǒng)重要負責人和主管科室要進一步完善網(wǎng)絡與信息安全突發(fā)公共事件監(jiān)測、預測、預警制度。要落實責任，制定信息通報工作制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對各類網(wǎng)絡與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡與信息安全突發(fā)公共事件的有關信息的收集、分析判斷和持續(xù)監(jiān)測。

(四)先期處置

當發(fā)生網(wǎng)絡與信息安全突發(fā)公共事件時，發(fā)現(xiàn)事故的人員在按規(guī)定向相關系統(tǒng)管理員報告的同時，及時向信息網(wǎng)絡安全事故應急指揮小組相關領導報告。負責人員在接手事故報告后要向信息網(wǎng)絡安全事故應急指揮小組進行應急工作進程報告和事故分析報告。報告內(nèi)容主要包括信息來源、影響范圍、事件性質、事件發(fā)展趨勢和采取的措施等。

四、應急響應

(一)應急處置分級和應急處置程序

突發(fā)事件發(fā)生時應急通信保障工作和通信恢復工作，按照快速、機動、靈活的原則，根據(jù)響應的預警級別分別進行處置。

ⅰ級：突發(fā)事件造成全學校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞等情況，及接到學校下達的通信保障任務，由信息網(wǎng)絡安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是核心設備故障要及時切換到備用核心設備上并測試調通;如果是骨干網(wǎng)物理鏈路故障要第一時間通知相關部門(通信公司)進行搶修并切換到備用線路上測試調通。面對網(wǎng)絡精英攻擊或惡意破壞等人為造成的網(wǎng)絡故障，要及時通知公安機關，同時采取緊急行動如切斷數(shù)據(jù)源等將損失控制在最小范圍。對于發(fā)現(xiàn)的重大自然災害隱患，要及時匯報信息網(wǎng)絡安全事故應急指揮小組并迅速通知消防局等相關部門，準備好臨時處理災情需要用到的工具?；馂膶儆诔Ｒ姙那椋l(fā)現(xiàn)火情后按如下步驟處置：

(1)發(fā)現(xiàn)火情要立即切斷電源，值班員及時應用消防器材進行處理。

(2)立即上報領導做好事故處理記錄。

(3)如切斷電源并使用機房消防器滅火都不能控制火情，要及時報警(報警電話：119)，報警時要準確說清火災的地點和火災狀況，并留下聯(lián)系電話。

(4)出現(xiàn)危急情況要利用各種手段及時逃生。

ⅱ級：突發(fā)事件造成本學校多個下屬分公司網(wǎng)絡通信中斷或接到學校有關部門下達的通信保障任務時，由信息網(wǎng)絡安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是關鍵部位網(wǎng)絡設備故障要及時切換到備用設備上并測試調通;如果是骨干網(wǎng)物理鏈路故障要第一時間通知相關部門(通信公司)進行搶修并切換到備用線路上測試調通。如果是業(yè)務系統(tǒng)發(fā)生故障按如下辦法處置：

(二)趨勢防病毒服務器：

1、當趨勢防病毒服務器出現(xiàn)以下情況時，值班員應負責重啟趨勢防病毒服務器

(1)雙擊ie安裝頁面，出現(xiàn)“該頁無法顯示”時。

(2)大量用戶申告客戶端無法連接服務器。

2、重啟服務器后系統(tǒng)仍然不能正常應用，則立即通知系統(tǒng)管理員，并及時做好故障現(xiàn)象及處理過程記錄。

3、當系統(tǒng)管理員經(jīng)過一小時處理仍未排除故障時，應通知科長協(xié)調處理。

(二)應急保障任務結束

事故現(xiàn)場得以控制，網(wǎng)絡環(huán)境符合有關標準，導致次生、衍生事故隱患消除后可確認網(wǎng)絡通信保障和通信恢復應急工作任務完成。由信息網(wǎng)絡安全事故應急指揮小組下達解除任務通知書，現(xiàn)場應急指揮機構收到通知書后，任務正式結束。

(三)調查、處理、后果評估與監(jiān)督檢查

信息網(wǎng)絡安全事故應急指揮小組負責對重大通信事故原因進行調查、分析和處理，對事故后果進行評估，并對事故責任處理情況進行監(jiān)督檢查。

(四)信息發(fā)布

信息網(wǎng)絡安全事故應急指揮小組負責有關信息的發(fā)布工作。

(五)通訊

在突發(fā)事件的應急響應過程中，要確保應急處置系統(tǒng)內(nèi)部機構之間的通信暢通。通信聯(lián)絡方式主要采用固定電話、移動電話、衛(wèi)星電話。

五、后期處置

(一)情況匯報和經(jīng)驗總結

在突發(fā)事件應急響應過程中，信息網(wǎng)絡安全事故應急指揮小組應做好突發(fā)事件中網(wǎng)絡設施損失情況的統(tǒng)計、匯總、原因分析、應急處置情況總結等，并按程序上報。如有需要維護修理的設備要及時處理。

(二)獎懲評定及表彰

為提高通信保障應急工作的效率和積極性，對于在應對突發(fā)事件過程中表現(xiàn)突出的單位和個人應給予通報表揚;對保障不力，給企業(yè)造成損失的單位和個人按有關規(guī)定進行處理。

六、保障措施

(一)物資保障

信息網(wǎng)絡安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制，根據(jù)通信保障應急工作要求，配備必要的通信保障應急裝備，加強對應急資源及裝備的管理、維護和保養(yǎng)，以備隨時緊急調用。

(二)人員保障

通信保障應急隊伍主要由信息中心相關人員組成。信息網(wǎng)絡安全事故應急指揮小組人員要不斷提高自身專業(yè)水平并聽從組長的指揮。

(三)宣傳、培訓和演習

信息網(wǎng)絡安全事故應急指揮小組應加強對通信網(wǎng)絡安全和通信保障應急的宣傳教育工作，定期或不定期地對信息網(wǎng)絡安全事故應急指揮小組主要技術人員進行技術培訓和應急演練，保障應急預案的有效實施，不斷提高通信保障應急的能力。

(五)通信保障應急工作監(jiān)督檢查制度

信息網(wǎng)絡安全事故應急指揮小組應加強對通信保障應急工作的監(jiān)督和檢查，做到居安思危、常備不懈。

(六)經(jīng)費保障

由信息網(wǎng)絡安全事故應急指揮小組根據(jù)通信應急保障需要，提出項目支出預算申請，報學校批準后執(zhí)行。