人的記憶力會隨著歲月的流逝而衰退，寫作可以彌補記憶的不足，將曾經的人生經歷和感悟記錄下來，也便于保存一份美好的回憶。范文書寫有哪些要求呢？我們怎樣才能寫好一篇范文呢？下面我給大家整理了一些優秀范文，希望能夠幫助到大家，我們一起來看一看吧。

網絡安全應急預案落實情況 網絡安全應急預案預防工作篇一

一、指導思惟

按照“情報先導、預防為主、嚴密提防、穩妥措置”的方針，全力消弭各類安保隱患，為增強反恐基本提防工作，維護宿舍正常

教育、教學、糊口秩序，確保師生員工的生命財富平安，締造平安、不變、協調的社會情形，特擬定如下工作預案。

二、組織機構

1、率領小組

2、工作職責

宿舍發生或接到突發平安事情后，要在事情現場批示救援步履，并實時向公安、衛生、消防等相關部門陳述請示和請求援助，要本著“先節制，后措置，救人第一，削減損失蹤”的原則，判定措置積極急救批示現場師生分開危險區域，呵護勤宿舍珍貴物品，維護現場秩序做好事情現場呵護工作，做好善后措置工作，并按劃定實時向上級和主管部門陳述請示。

(一)校園內犯罪分子行兇事務應急預案

本應急軌范的要點是：迅速集結優勢力量阻止犯罪分子行兇

1、獲得事務信息的任何人都理當在第一時刻向值班干部和宿舍率領陳述，并同時撥打110。

2、值班干部或任何工作人員當即組織現場人員，不惜一切價錢成立借鑒線，使犯罪分子無法接近學生，防止事態擴年夜。

3、應急率領小組公布揭曉宿舍進入周全應急狀況，當即實施應急救援步履。

4、集結優勢力量，攜帶防衛器械，與犯罪分子周旋勸阻與避免犯罪過為，為警方援助博得時刻，在有利前提下設法制服犯罪分子。

5、盡快把所有學生和無關人員撤離至平安區域。

6、救護受傷學生和其他傷員。

7、實施事務現場借鑒，阻止無關人員進入宿舍，維護現場秩序，提防別有專心的人闖禍，指導外部救援人員進入事務現場。

8、事務發生后，宿舍應即向教育主管部門陳述。

(二)校園內發現可疑人物應急軌范

本應急軌范的要點是：迅速采納法子節制可疑人物

1、在校園內發現形跡可疑，四處浪蕩，可能作案的可疑人物，在場人員都理當當即向值班干部和校率領陳述。

2、宿舍保安人員和率領指派人員要當即對此人進行詢問，同時把他的步履限制在局部區域內。

3、若此人自述進入校園的目的較著缺乏可托度，無人證、物證可以證實，甚至措辭前后矛盾，蠻不講理，保安人員理當將其帶入辦公室進行進一步盤問。

4、若有根據剖明此人是危險人物或犯罪嫌疑人，理當即打110由警察，由警方帶走作進一軌范查。

5、若可疑人物在盤問時奪路逃跑，單元人員理當將其容貌、身高、衣著及其它特征和逃走標的目的向警方陳述，同時，宿舍理當做好此人再一次闖入校園作案的思惟籌備和預案籌備。

6、在整個過程中，宿舍應采納切實有用的法子，提防可疑人物使用危險，要確保四周人員的平安。

7、宿舍應把事務情形實時向教育行政主管部門陳述。

(三)校園內發現可疑物品的應急軌范

本應急軌范的要點是：提防易燃易爆有毒有害物品危險事情

1、收到可疑郵包或發現可疑物品的任何人員都要在第一時刻向值班干部和率領陳述。

可疑物品是指：物品外表、重量、氣息可疑，不是本單元的物品，也從無看到過此種物品

不知此物品有何用途，為何會擺放在宿舍某處。

2、發現可疑郵包和可疑物品的任何人員，都不理當試圖打開或隨意擺弄它，要禁止在四周使用手機，對講機或策動無邪車輛等。

3、宿舍理當指定有常識和經驗的人員進行初步分辯，判定是不是危險物品，若不能解除危險物品，理當即打110請警方人員進行檢測和措置。

4、若可疑郵包和物品被警方確定為危險物品，宿舍理當即在其四周設置借鑒線，無關人員理當即撤離，并采納嚴密的提防法子。

5、宿舍理當配合警方組織人員在校園其它區域搜尋搜檢，確定在校園內是否還有其它可疑物品。

6、宿舍配合警方開展各項措置工作，并實時向教育行政主管部門陳述。

網絡安全應急預案落實情況 網絡安全應急預案預防工作篇二

一、總 則

(一)編制目的

為提高中心處置網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大程度地預防網絡信息安全突發事件，減少其造成的損害，保障信息安全，特制定本預案。

(二)編制依據

《中華人民共和國突發事件應對法》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《國家網絡與信息安全事件應急預案》、《網絡安全法》、《信息系統安全等級保護基本要求》等相關法律法規。

(三)工作原則

堅持以預防為主，預防與應急相結合;堅持定期演練與常備不懈相結合;堅持分級管理、逐級負責、責任到人的原則，充分發揮集體力量，共同做好中心網絡與信息安全事件的預防與處置工作。

(四)事件分類分級

本預案所稱網絡與信息安全突發事件，是指中心信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。

1、事件分類

網絡與信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。

(1)有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網絡事件、混合程序攻擊事件、網頁內嵌惡意代碼事件和其他有害程序事件。

(2) 網絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網絡掃描竊聽事件、網絡釣魚事件、干擾事件和其他網絡攻擊事件。

(3)信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。

(4)信息內容安全事件是指通過網絡傳播法律法規禁止信息，組織非法串聯、煽動集會游行或炒作敏感問題并危害國家安全、社會穩定和公眾利益的'事件。

(5)設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。

(6)災害性事件是指由自然災害等其他突發事件導致的網絡與信息安全事件。

2.事件分級

根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍，一般分為四級：ⅰ級(特別重大)、ⅱ級(重大)、ⅲ級(較大)和ⅳ級(一般)。

(1)i級(特別重大)、ⅱ級(重大)。重要網絡與信息系統發生全局大規模癱瘓，事態發展超出中心控制能力范圍，需要由第三方安全服務機構介入處置，并上報市網絡與信息安全相關部門協調解決，對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的信息安全突發事件。

(2)ⅲ級(較大)。某一部分的重要網絡與信息系統癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成一定損害，但在中心控制范圍之內的信息安全突發事件。

(3)ⅳ級(一般)。重要網絡與信息系統使用效率上受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益的信息安全突發事件。

二、組織機構及職責

在中心黨組的統一領導下，設立網絡與信息安全應急小組(以下簡稱應急小組)，應急小組由信息部門分管領導擔任組長，由信息技術處、綜合處的部門負責人任副組長，信息技術處技術員、辦公室網站管理員和后勤保障人員擔任組員。應急小組主要職責是：

(一)落實市信息化建設領導小組和中心黨組做出的決定和措施;

(二)擬訂中心應對信息安全突發事件的工作計劃和應急預案，報中心領導批準后組織實施;

(三)匯總有關信息安全突發事件的各種重要信息，進行綜合分析，并提出建議;

(四)監督檢查、協調指導信息安全突發事件預防、應急準備、應急處置、事后恢復與重建工作;

(五)組織信息安全常識、應急知識的宣傳培訓;

(六)完成中心領導交辦的其它工作。

三、監測預警和先期處置

(一)信息監測與報告

秉承“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發事件和可能引發網絡與信息安全突發事件的有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發事件時，及時向中心領導匯報。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。

(二)預警處理與預警發布

1.對于可能發生或已經發生的網絡與信息安全突發事件，網絡安全員應立即采取措施控制事態，并在2小時內進行風險評估，判定事件等級并發布預警。必要時應啟動相應的預案，通知第三方安全服務機構介入，同時向中心領導匯報。

2.督促第三方安全服務機構第一時間對信息進行技術分析、研判，根據問題的性質、危害程度，提出安全警報級別。

(三)先期處置

1.當發生網絡與信息安全突發事件時，技術人員應做好先期應急處置工作，立即采取措施控制事態，必要時采用斷網、關閉服務器等方式防止事態進一步擴大，同時通知第三方安全服務機構介入，并向中心領導報告。

2.對有可能演變為ⅲ級網絡與信息安全突發事件，技術人員對處置工作提出建議方案，并作好啟動本預案的各項準備工作。應急小組根據網絡與信息安全突發事件發展態勢，視情況決定組織設備廠商或者系統開發商應急支援力量，做好應急處置工作。對有可能演變為ⅱ級或i級的網絡與信息安全突發事件，在經中心領導批準后，上報市政府有關部門，組織第三方安全服務機構協助調查處理，積極做好應急處置工作。

四、應急處置

(一)應急指揮

本預案啟動后，應急小組要迅速收集相關信息，掌握現場處置工作狀態，分析事件發展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指導網絡與信息安全應急處置工作。

(二)應急支援

本預案啟動后，應急小組可根據事態的發展和處置工作需要，及時向中心領導匯報，申請第三方安全服務機構協助處理，調動必需的物資、設備，支援應急工作。

(三)信息處理

應對現場信息進行收集、分析和上報。督促第三方安全服務機構對事件進行動態監測、評估，及時將事件的性質、危害程度和損失情況及處置工作等情況及時報中心領導，不得隱瞞、緩報、謊報。

(四)擴大應急

經應急處置后，事態難以控制或有擴大發展趨勢時，應實施擴大應急行動。要迅速上報中心領導，組織召開專題會議，根據事態情況，研究采取有利于控制事態的非常措施。

(五)應急結束

網絡與信息安全突發事件經應急處置后，應急小組應將各監測統計數據報中心領導，提出應急結束的建議，經領導批準后實施。

五、后期處置

(一)善后處置

在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，迅速組織實施。

(二)調查和評估

在應急處置工作結束后，應急小組應立即組織第三方安全服務機構介入，對事件發生及其處置過程進行全面的調查，查清事件發生的原因，總結經驗教訓，寫出調查評估報告。

六、應急保障

(一)通信保障

應急小組成員應時刻保持手機暢通，以確保發生信息安全事故時能及時聯系到位。

(二)裝備保障

各重要信息系統在建設系統時應事先預留出一定的應急設備，做好信息網絡硬件、軟件、應急救援設備等應急物資儲備工作。在網絡與信息安全突發事件發生時，由應急小組負責統一調用。

(三)數據保障

重要信息系統應建立容災備份系統和相關工作機制，保證重要數據在受到破壞后，可緊急恢復。容災備份系統應具有一定兼容性，在特殊情況下各系統間可互為備份。

(四)經費保障

網絡與信息系統突發公共事件應急處置資金，應列入中心年度財政預算，切實予以保障。

七、監督管理

(一)宣傳教育和培訓

將網絡與信息安全突發事件的應急管理、工作流程等列入相關處室年度培訓內容，增強應急處置工作中的組織能力。加強對網絡與信息安全突發事件的技術準備培訓，提高工作人員的防范意識及技能。

(二)預案演練

建立應急預案定期演練制度。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

(三)責任與獎懲

認真貫徹落實預案的各項要求與任務，建立分級布置、監督檢查和獎懲機制。中心按預案的規定不定期進行檢查，對各項制度、計劃、方案、人員、物資等進行驗證，并以演習的評定結果作為是否有效落實預案的依據。對未有效落實預案各項規定的進行通報批評，責令限期改正。

網絡安全應急預案落實情況 網絡安全應急預案預防工作篇三

為確保校園網安全有序平穩運行，保證校園網絡信息安全和網絡安全，更好的服務于學校的教育教學，為及時處置校園網信息網絡安全事件，保障校園網作用的正常發揮，特制定本預案。

一、信息網絡安全事件定義

1、校園網內網站主頁被惡意纂改、交互式欄目里發表反對、國家和色情內容的信息及損害國家、學校聲譽的謠言。

2、校園網內網絡被非法入侵，應用計算機上的數據被非法拷貝、修改、刪除。

3、在網站上發布的內容違反國家的法律法規、侵犯知識版權，已經造成嚴重后果。

二、網絡安全事件應急處理機構及職責

1、設立信息網絡安全事件應急處理領導小組，負責信息網絡安全事件的組織指揮和應急處置工作。

2、學校網格安全領導小組職責任務

(1)、監督檢查各教研組處室網絡信息安全措施的落實情況。

(2)、加強網上信息巡查，重點可能出現有害信息的網站、網頁。

(3)、及時組織有關部門和技術人員對校園網上出現的突發事件進行處理并根據情況的嚴重程度上報有關部門。

(4)、與市公安局網絡安全監察部門保持熱線聯系，協調市公安局網監處安裝網絡信息軟件，并保存相關資料日志在三個月以上。確保反應迅速，做好有關案件的調查、取證等工作。

三、網絡安全事件報告與處置

事件發生并得到確認后，網絡中心或相關科室人員應立即將情況報告有關領導，由領導(組長)決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。

網絡中心在事件發生后24小時內寫出事件書面報告。報告應包括以下內容：事件發生時間、地點、單位、事件內容，涉及計算機的ip地址、管理人、操作系統、應用服務，損失，事件性質及發生原因，事件處理情況及采取的措施;事故報告人、報告時間等。

學校網格安全領導小組成員承擔校內外的工作聯系，防止事態通過網絡在國內蔓延。

網絡中心人員進入應急處置工作狀態，阻斷網絡連接，進行現場保護，協助調查取證和系統恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協助調查取證。

有關違法事件移交公安機關處理。

四、一般安全隱患處理：

學校網絡信息中心配備了正版-防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網絡病毒，檢測入侵事件，將向管理員發出警報，管理員將在第一時間處理入侵事件，并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾，確保不被木馬類病毒侵入并在無意中協助傳播病毒。

管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。學校重要計算機出現硬件設備故障，管理員將在第一時間啟用數據備份，保證數據不丟失，保證網絡的正常運行。

網絡安全應急預案落實情況 網絡安全應急預案預防工作篇四

一。指導思想：

隨著互聯網及相關信息通信業務的迅速發展，信息傳播呈現渠道多樣化、影響網絡化、擴散快速化的發展趨勢，網絡信息安全內涵和外延已經遠遠突破原來的傳統概念，涉及到國家的政治、經濟、文化等方面，成為關系國家安全和社會穩定的重大問題，從中央到地方無不列為事務工作的重中之重。結合本園自身情況，加強監督和管理，制度本預案。

二。機構設置：

預防網絡信息安全突發事件應急工作領導小組：

組長：

副組長：

成員：各班班主任

三。領導小組職責：

1、強化組織機構，加強管理控制：

幼兒園成立以園長為組長的網絡安全管理領導小組，通過成立組織機構，強化意識，明確職責，加強控制，保障網絡安全管理落到實處。

2、加強業務培訓，提高防范水平：

積極開展相關培訓提高網管員的網絡管理水平，定期對教師開展互聯網安全和文明上網的宣傳教育，提高全體教師上網的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師幼共同抵制網上有害信息的良好氛圍，保證幼兒園網絡系統安全運行，更好地為教育科學服務。

加強網絡安全建設，網絡管理員加強檢查，及時發現網絡本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網絡系統防御攻擊的能力，盡量避免網絡、病毒等的攻擊事件。

3、執行審查制度，保證新聞真實健康：

園內通訊報道工作落實專人負責，經同意后方能發布或傳送。未 經園長同意而發布的有損于幼兒園和社會形象的言論，發布人要負法律責任，并按有關規定追究責任。同時在新聞發布系統上嚴格設置權限管理，讓通過安全管理小組認證的人員才可以在網絡上發布合法的消息。

四。加強安全管理，快速有效應急：

1、對非法站點作好過濾，并定期備份重要文件，網絡備份和光盤刻錄備份相結合。

2、網管員堅持做到每天至少一次的安全檢測，及時了解網絡運行情況，以保障園網的安全性、穩定性和可靠性。

3、一旦發現園網上出現違反幼兒園網絡安全管理制度的行為，立即停止校園網絡的使用。

4、網絡安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處，對違紀人員依照有關法律、法規和園紀園規，作出嚴肅處理。

5、對有害的信息則立即刪除。

網絡安全應急預案落實情況 網絡安全應急預案預防工作篇五

為確保網絡正常使用，充分發揮網絡在信息時代的作用，促進教育信息化健康發展，根據《互聯網信息服務管理辦法》和有關規定，特制訂本預案，妥善處理危害網絡與信息安全的突發事件，最大限度地遏制突發事件的影響和有害信息的擴散。

一、危害網絡與信息安全突發事件的應急響應

1、如在局域網內發現病毒、木馬、黑ke入侵等

網絡管理中心應立即切斷局域網與外部的網絡連接。如有必要，斷開局內各電腦的連接，防止外串和互串。

2、突發事件發生在校園網內或具有外部ip地址的服務器上的，學校應立即切斷與外部的網絡連接，如有必要，斷開校內各節點的連接;突發事件發生在校外租用空間上的，立即與出租商聯系，關閉租用空間。

3、如在外部可訪問的網站、郵件等服務器上發現有害信來源于淘息或數據被篡改，要立即切斷服務器的網絡連接，使得外部不可訪問。防止有害信息的擴散。

4、采取相應的措施，徹底清除。如發現有害信息，在保留有關記錄后及時刪除，(情況嚴重的)報告市教育局和公安部門。

5、在確保安全問題解決后，方可恢復網絡(網站)的使用。

二、保障措施

1、加強領導，健全機構，落實網絡與信息安全責任制。建立由主管領導負責的網絡與信息安全管理領導小組，并設立安全專管員。明確工作職責，落實安全責任制;bbs、聊天室等交互欄目要設有防范措施和專人管理。

2、局內網絡由網管中心統一管理維護，其他人不得私自拆修設備，擅接終端設備。

3、加強安全教育，增強安全意識，樹立網絡與信息安全人人有責的觀念。安全意識淡薄是造成網絡安全事件的主要原因，各校要加強對教師、學生的網絡安全教育，增強網絡安全意識，將網絡安全意識、責任意識、保密意識聯系起來。特別要指導學生提高他們識別有害信息的能力，引導他們正健康用網。

4、不得關閉或取消防火墻。保管好防火墻系統管理密碼。每臺電腦安裝殺毒軟件，并及時更新病毒代碼。

網絡安全應急預案落實情況 網絡安全應急預案預防工作篇六

為提高我校校園網應對網絡與信息安全突發事件的能力，加強校園網安全保障工作，形成科學、有效、快速的應急機制，確保校園網的實體安全、運行安全和數據安全，最大限度地減輕網絡基礎平臺與信息安全突發事件造成的危害，特制定此應急預案。

一、制定依據

根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《桐城師專校園計算機網絡管理暫行辦法》制定本預案。

二、 適用范圍

本預案適用的網絡和信息安全突發事件包括如下幾方面。

1、網絡基礎平臺突發事件。網絡基礎平臺突發事件是指由自然災害、其他事故和人為破壞引起的網絡硬件設備和基礎設施損壞的事件。

2、應用系統和信息安全突發事件。應用系統和信息安全突發事件是指因為黑客攻擊或病毒等導致的應用系統故障、異常或拒絕服務、信息泄露或被篡改、或利用校園網傳播危害國家安全、社會秩序及影響我校正常學習工作的事件。

三、 組織體系

在學校信息化工作小組的領導下，以實驗實訓中心為執行部門，按照“分級負責、責任到人”的原則，組織實施具體的應急預案。

信息化工作小組負責監督實驗實訓中心制定及實施應急預案。

實驗實訓中心領導負責研究制定校園網基礎平臺、應用系統和信息安全突發事件應急處置工作的規劃、計劃和政策，不斷推進網絡應急機制和工作體系的建設;在發生以上網絡安全突發事件后，決定啟動應急預案，組織實施應急處置工作。并在發生重大突發事件時匯報信息化工作小組。

四、 應急流程

1、 臨時處理

在突發事件發生后，值班維護人員應做好臨時應急處置工作，立即采取措施控制事態，同時向實驗實訓中心領導報告。并在事件處置結束前進行動態監測、評估，及時將事件現狀及處置工作等情況進行匯報，不得隱瞞、緩報、謊報。

2、 預案實施

實驗實訓中心領導接到突發事件報告后，根據事件嚴重程度，進行不同的處置。對于重大突發事件，實驗實訓中心領導應當匯報信息化工作小組，并給出處置建議。對于一般事件，按照已有的預案實施應急處置。同時相關人員保持聯系，及時了解當前狀況，組織預案的實施工作。

3、 信息發布。

當突發事件發生時，實驗實訓中心應及時做好信息發布工作，通過仍然正常工作的應用系統或者其他渠道發布當前網絡安全突發事件處置的相關信息，引導輿論和公眾行為，避免影響社會或學校秩序。

實驗實訓中心要密切關注國內外關于當前網絡安全突發事件的新聞報道，及時采取措施，對媒體關于事件以及處置工作的不正確信息，進行澄清、糾正影響，接受群眾咨詢，釋疑解惑，穩定人心。

4、 應急支援

經實施應急預案后，事態難以控制或有擴大發展趨勢時。要迅速召開應急處置會議或由信息化工作小組根據事態情況，研究采取有利于控制事態的非常措施，并向相關技術部門或公安部門請求援助。

5、 應急結束

當突發事件的影響效果大幅度減小或消失，校園網恢復正常時，由實驗實訓中心相關人員根據監控數據給出應急結束的建議，由實驗實訓中心領導宣布應急結束，對于重大事件應急結束時應匯報信息化工作小組。

五、 事后處置

在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施或對存在問題的應用系統進行維護，以減少損失，盡快恢復正常工作。對于信息安全突發事件中的不良信息，做好日志記錄，保存好證據以備日后審查。統計各種數據，查明事件原因，對事件造成的損失和影響以及恢復能力進行分析評估，認真制定恢復計劃，并迅速組織實施。事后處置過程應向實驗實訓中心領導匯報或上報信息化工作小組。

六、 應急保障

1、 硬件和網絡設施保障。事先預留一定的應急硬件設備或網絡設施。在突發事件發生時，可以及時替換使用。

2、 重要應用系統、信息和數據均應建立異地容災備份系統和相關工作機制，保證系統或數據在受到破壞后，可緊急恢復。

3、 應急隊伍保障。建立網絡安全應急保障隊伍。同時由實驗實訓中心選擇技術能力較強的人員作為網站應急支援力量。

4、 經費保障。優先考慮經費投入，納入學校年度預算。

七、 具體預案措施

1、 自然災害緊急處置措施，校園網中心機房和核心交換節點因自然災害(如潮濕、雷電等)導致設備損害無法正常工作時，值班人員應立即報告實驗實訓中心領導，并檢查損壞程度，找出事故原因加以處理，聯系設備供應商進行維修，并通知用戶相關服務暫停以及預計恢復時間。

2、 被盜和人為損壞緊急處置措施，校園網中心機房和核心交換節點設備被盜或者人為原因導致損壞時，值班人員應立即報告信息管理中心領導，并保護好現場，第一時間收集證據，以備公安部門進行調查或追究損壞設備的相關責任。實驗實訓中心應報告學校總務處或公安部門進行后續處理。

3、 網絡基礎平臺設備自然損壞緊急處置措施，服務器等關鍵設備因老化等原因自然損壞后，相關負責人員應立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如果不能自行恢復的，立即與設備提供商聯系，請求派維修人員前來維修。如果設備一時不能修復，應向領導匯報，并告知用戶受到影響的網站服務。

4、 停電緊急處置措施，機房長時間停電發生時，如果能事先從學校后勤部門或供電部門得知停電信息，應做好應用系統備份工作，通過學校網站通知用戶暫停部分服務的信息，提醒用戶保存數據，停止網絡傳輸。準備備用電源保障最重要的設備和應用系統繼續運作，關閉次要的設備和系統。并及時報告給實驗實訓中心領導，保持和后勤或供電部門的聯系，以期盡快恢復供電。

5、 通信故障緊急處置措施，當校內網絡出現嚴重通信故障時，信息管理中心網絡管理部應立刻報告實驗實訓中心領導，并立即組織排除故障，同時通知網絡受到影響的校園網用戶。校外網絡出現通信故障時，應及時通知校園網用戶，并積極聯系網絡服務提供商，敦促排除故障。

6、 校園網網站、公共資源等信息窗口和平臺出現非法言論或不良信息時，網站、網頁和該公共資源由值班人員隨時密切監視。如果多次出現，應結合發布人和身份認證系統定位到人，并向信息管理中心領導匯報。技術人員應在接到通知后立即對非法信息進行日志記錄，保留證據后進行清除。網站維護員應將記錄及日志上報備案。

7、 黑客攻擊時的緊急處置措施，當有應用系統或者信息被篡改，或通過應用系統日志和訪問記錄發現有黑客正在進行攻擊時，首先應將被攻擊的系統和設備等從網絡中隔離出來，同時向領導匯報情況。技術人員立即進行被破壞系統的恢復與重建工作。

8、 病毒安全緊急處置措施，當發現計算機感染有病毒后，應立即將該機從網絡上隔離出來。對該設備的硬盤進行數據備份。啟用殺毒軟件對該機進行殺毒處理。如發現殺毒軟件無法清楚該病毒，應立即向實驗實訓中心領導報告。經技術人員確認確實無法查殺該病毒后，應作好相關記錄，同時立即向信息技術人員報告，并迅速研究解決辦法。如果感染病毒的設備是托管服務器，經領導同意，應立即告知各下屬單位做好相應的清查工作。

9、 應用系統遭受破壞性攻擊的緊急處置措施，重要的應用系統平時必須存有備份，與應用系統相對應的數據必須有多日備份，并將它們保存于安全處。一旦系統遭到破壞性攻擊，應立即向領導報告，并將系統停止運行。網站維護員立即進行軟件系統和數據的恢復。

10、 數據庫安全緊急處置措施，各數據庫系統要至少準備一個以上數據庫備份，每日進行增量備份。一旦數據庫崩潰，應立即向領導報告，并立即進行備份恢復。

11、 關鍵人員不在崗的緊急處置措施。對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能操作。一旦發生關鍵人員不在崗的情況，首先應向領導匯報情況。經領導批準后，由備用人員上崗操作。

其他未列出的突發事件，一律需首先匯報給實驗實訓中心領導或信息化工作小組，并遵照領導指示進行應急處置。

網絡安全應急預案落實情況 網絡安全應急預案預防工作篇七

一、總則

(一)編制目的

提高處置突發事件的能力，促進互聯網應急通信、指揮、調度、處理工作迅速、高效、有序地進行，滿足突發情況下互聯網通信保障應急和通信恢復工作的需要，維護企業利益，為保障生產的順利進行創造安全穩定可靠的網絡環境。

(二)編制依據

《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《非經營型互聯網信息服務備案管理辦法》、《互聯網ip地址資源備案管理辦法》和《中國互聯網域名管理辦法》等有關法規和規章制度。

二、組織指揮體系及職責

設立信息網絡安全事故應急指揮小組，負責信息網絡安全事故的組織指揮和應急處置工作。總指揮由主要領導擔任，副總指揮由分管領導擔任，指揮部成員由信息中心運行。

三、預測、預警機制及先期處置

(一)危險源分析及預警級別劃分

1.1危險源分析

根據網絡與信息安全突發公共事件的發生過程、性質和機理，網絡與信息安全突發公共事件主要分為以下三類：

(1)自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。

(2)事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。

(3)人為破壞。指人為破壞網絡線路、通信設施，網絡精英攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。

2.2預警級別劃分

1、預警級別劃分

根據預測分析結果，預警劃分為四個等級:ⅰ級(特別嚴重)、ⅱ級(嚴重)、ⅲ級(較重)、ⅳ級(一般)。

ⅰ級(特別嚴重)：因特別重大突發公共事件引發的，有可能造成整個學校互聯網通信故障或大面積骨干網中斷、通信樞紐設備遭到破壞或意外損壞等情況，及需要通信保障應急準備的重大情況;通信網絡故障可能升級為造成整個學校互聯網通信故障或大面積骨干網中斷的情況。計算機房發現火情或其他重大自然災害或存在重大自然災害隱患的。

ⅱ級(嚴重)：因重大突發公共事件引發的，有可能造成學校網絡通信中斷，及需要通信保障應急準備的情況。

ⅳ級(一般)：因一般突發公共事件引發的，有可能造成局域網內某個交換點所屬局部網通信故障(不影響正常一般通信)的情況。

(二)預防機制

信息網絡安全事故應急指揮小組應加強對各級通信保障機構及全網通信網絡安全防護工作和應急處置工作的監督檢查，保障通信網絡的安全暢通。

(三)預警監測

各重要信息系統重要負責人和主管科室要進一步完善網絡與信息安全突發公共事件監測、預測、預警制度。要落實責任，制定信息通報工作制度。按照“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發公共事件和可能引發網絡與信息安全突發公共事件的有關信息的收集、分析判斷和持續監測。

(四)先期處置

當發生網絡與信息安全突發公共事件時，發現事故的人員在按規定向相關系統管理員報告的同時，及時向信息網絡安全事故應急指揮小組相關領導報告。負責人員在接手事故報告后要向信息網絡安全事故應急指揮小組進行應急工作進程報告和事故分析報告。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。

四、應急響應

(一)應急處置分級和應急處置程序

突發事件發生時應急通信保障工作和通信恢復工作，按照快速、機動、靈活的原則，根據響應的預警級別分別進行處置。

ⅰ級：突發事件造成全學校通信故障或大面積骨干網中斷、通信樞紐設備遭到破壞等情況，及接到學校下達的通信保障任務，由信息網絡安全事故應急指揮小組負責組織和協調。負責人員要迅速準確的定位故障源，如果是核心設備故障要及時切換到備用核心設備上并測試調通;如果是骨干網物理鏈路故障要第一時間通知相關部門(通信公司)進行搶修并切換到備用線路上測試調通。面對網絡精英攻擊或惡意破壞等人為造成的網絡故障，要及時通知公安機關，同時采取緊急行動如切斷數據源等將損失控制在最小范圍。對于發現的重大自然災害隱患，要及時匯報信息網絡安全事故應急指揮小組并迅速通知消防局等相關部門，準備好臨時處理災情需要用到的工具。火災屬于常見災情，發現火情后按如下步驟處置：

(1)發現火情要立即切斷電源，值班員及時應用消防器材進行處理。

(2)立即上報領導做好事故處理記錄。

(3)如切斷電源并使用機房消防器滅火都不能控制火情，要及時報警(報警電話：119)，報警時要準確說清火災的地點和火災狀況，并留下聯系電話。

(4)出現危急情況要利用各種手段及時逃生。

ⅱ級：突發事件造成本學校多個下屬分公司網絡通信中斷或接到學校有關部門下達的通信保障任務時，由信息網絡安全事故應急指揮小組負責組織和協調。負責人員要迅速準確的定位故障源，如果是關鍵部位網絡設備故障要及時切換到備用設備上并測試調通;如果是骨干網物理鏈路故障要第一時間通知相關部門(通信公司)進行搶修并切換到備用線路上測試調通。如果是業務系統發生故障按如下辦法處置：

(二)趨勢防病毒服務器：

1、當趨勢防病毒服務器出現以下情況時，值班員應負責重啟趨勢防病毒服務器

(1)雙擊ie安裝頁面，出現“該頁無法顯示”時。

(2)大量用戶申告客戶端無法連接服務器。

2、重啟服務器后系統仍然不能正常應用，則立即通知系統管理員，并及時做好故障現象及處理過程記錄。

3、當系統管理員經過一小時處理仍未排除故障時，應通知科長協調處理。

(二)應急保障任務結束

事故現場得以控制，網絡環境符合有關標準，導致次生、衍生事故隱患消除后可確認網絡通信保障和通信恢復應急工作任務完成。由信息網絡安全事故應急指揮小組下達解除任務通知書，現場應急指揮機構收到通知書后，任務正式結束。

(三)調查、處理、后果評估與監督檢查

信息網絡安全事故應急指揮小組負責對重大通信事故原因進行調查、分析和處理，對事故后果進行評估，并對事故責任處理情況進行監督檢查。

(四)信息發布

信息網絡安全事故應急指揮小組負責有關信息的發布工作。

(五)通訊

在突發事件的應急響應過程中，要確保應急處置系統內部機構之間的通信暢通。通信聯絡方式主要采用固定電話、移動電話、衛星電話。

五、后期處置

(一)情況匯報和經驗總結

在突發事件應急響應過程中，信息網絡安全事故應急指揮小組應做好突發事件中網絡設施損失情況的統計、匯總、原因分析、應急處置情況總結等，并按程序上報。如有需要維護修理的設備要及時處理。

(二)獎懲評定及表彰

為提高通信保障應急工作的效率和積極性，對于在應對突發事件過程中表現突出的單位和個人應給予通報表揚;對保障不力，給企業造成損失的單位和個人按有關規定進行處理。

六、保障措施

(一)物資保障

信息網絡安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制，根據通信保障應急工作要求，配備必要的通信保障應急裝備，加強對應急資源及裝備的管理、維護和保養，以備隨時緊急調用。

(二)人員保障

通信保障應急隊伍主要由信息中心相關人員組成。信息網絡安全事故應急指揮小組人員要不斷提高自身專業水平并聽從組長的指揮。

(三)宣傳、培訓和演習

信息網絡安全事故應急指揮小組應加強對通信網絡安全和通信保障應急的宣傳教育工作，定期或不定期地對信息網絡安全事故應急指揮小組主要技術人員進行技術培訓和應急演練，保障應急預案的有效實施，不斷提高通信保障應急的能力。

(五)通信保障應急工作監督檢查制度

信息網絡安全事故應急指揮小組應加強對通信保障應急工作的監督和檢查，做到居安思危、常備不懈。

(六)經費保障

由信息網絡安全事故應急指揮小組根據通信應急保障需要，提出項目支出預算申請，報學校批準后執行。