有关网络安全的应急预案

更新时间： 2024-09-03

有关网络安全的应急预案（通用35篇）

有关网络安全的应急预案篇1

　　（一）网站、网页出现非法言论时的应急预案

　　1.网站、网页由办公室负责随时监控信息内容。

　　2.局各单位人员发现在网上出现非法信息时，立即向办公室反映情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。

　　3.办公室应在接到通知后10分钟内派出技术人员赶到现场，作好记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

　　4.妥善保存有关记录、日志或审计记录，将有关情况向安全领导小组汇报，并及时追查非法信息来源。

　　5.事态严重的，立即向信息安全领导小组组长报告，并根据指示向上级或公安部门报警。

　　（二）黑客攻击网站服务器或网站软件系统遭破坏性攻击时的应急预案

　　1.网页源代码及网站上重要的软件系统平时必须存有备份，网站数据库及与软件系统相对应的数据必须有多日的备份，并将它们保存于安全处。

　　2.当发现网页内容被篡改，或通过入侵监测系统发现有黑客正在进行攻击时，应立即向办公室报告。软件遭破坏性攻击（包括严重病毒）时要将系统停止运行。

　　3.公室负责人员应在10分钟内赶到现场，首先将被攻击（或病毒感染）的网站服务器等设备从网络中隔离出来，保护现场，并同时向信息安全领导小组通报情况。

　　4.办公室负责网站恢复与重建被攻击或被破坏的系统，恢复系统数据，并及时追查非法信息来源。主机受到病毒感染时，还应立即告知办公室帮助做好清查补救工作。

　　5.事态严重的，立即向信息安全领导小组组长报告，并根据指示向上级或公安部门报警。

有关网络安全的应急预案篇2

　　一、发现下列可疑迹象的，全体人员进入戒备状态。

　　（1）有戴口罩的、墨镜或披风衣等有伪装，不露真面目或携带工具在柜台前徘徊的：

　　（2）数人结伙以某种借口在柜台前纠缠，试探我方内部人员虚实的。

　　（3）无故推拉随身门，试探坚固程度的。

　　（4）取整数留尾数或小票换大票，换后又退回不换，冒充客户预约提款，试探库存虚实的。

　　（5）低头侧面不和临柜人员正视或东张西望，神色可疑的。

　　（6）以修理水、电或维护设备等借口，想方设法想强行闯入营业柜内的。

　　二、营业场所遭受不法分子袭击时，全体人员进入反击战斗状态。

　　（1）指定人员立即按下CK报警按钮，向处警中心发出求救信息。

　　（2）各岗位工作人员，随手拿起狼牙棒等防卫武器进行反击。

　　（3）有现金的柜员迅速将现金入箱柜加锁移到安全处或推入桌下，将钥匙放到阴蔽处（不要带在身上）。

　　第一，当罪犯未使用暴力，尚在胁迫阶段时，指挥员发出暗语口令，设法保人护款，采取斗智斗勇相结合办法，尽量和罪犯纠缠，巧妙拖延时间，等待公安人员解救。此时，按CK报警，不按内部报警。

　　第二，当罪犯已使用暴力，对我方财产和员工生命进行侵害时：

　　1、拉响内部报警，大声叫喊，向附近群众及联防点求救。

　　2、指定人员进行报警，提供出事地点、时间、罪犯人数、体貌特征（口音、服装、头发、身高等）使用的凶器、逃跑的方向等。

　　3、坐班负责人向分行行领导或保卫部门报案。

　　第三，当罪犯逃离时：

　　1、不法分子作案未遂逃跑，营业人员不要轻易追击。

　　2、案发后保护好现场，尽可能弄清不法分子体貌特征，向侦查人员提供。

　　3、如有人受伤立即送医院抢救或拨打120救护车。

　　第四，遇犯罪分子抢劫顾客现金时：

　　1、全体临柜人员立即进入临战状态。

　　2、迅速按下CK报警。

　　3、向公安部门和分行领导及保卫部门报告。

　　第五，营业场突然发生犯罪分子持枪抢劫时：

　　1、临柜人员应迅速蹲下，以柜台及自然屏障为掩护，保护员工的生命安全。

　　2、立即按下和公安部门联网的CK报警按钮。

　　3、迅速将现金转移至安全地点或装入零头箱锁定，确保资金不受损失。

　　4、全体人员拿起防卫武器（狼牙棒、铁棍、灭火器等）准备和犯罪分子搏斗。

　　三、营业场防爆炸预案

　　1、当歹徒用炸药包威胁时：一是按下CK按钮。二是耐心说服教育，要严密观察歹徒的情况、临柜人员拿好自卫工具，库款入箱。三是尽量周旋拖延时间，等候公安机关救助。

　　2、当发现有冒烟的物品或炸药包已塞进了柜台的放款槽或固定在防弹玻璃上时，柜1或是柜2（谁靠最近）迅速将炸药包推出放款槽或捣落固定在防弹玻璃上的炸药包（拉导火索一般至少不会少于10钞钟的时间），这时全体人员应迅速卧倒。

　　3、当发现有炸药包放在柜台时，看到冒烟，应迅速卧倒。当听到爆炸声音后应迅速起来，报警，迅速拿起自卫武器保护好库款。

　　4、当歹徒身上绑着炸药包时。

　　A、报警。B、说明。C、要注意歹徒的动作，是否准备拉导火索，当发现有冒烟的情况，应立即就地卧倒。

　　四、接送款箱过程防抢预案

　　接送款箱时运钞车辆应紧靠门口停放，押运及网点的工作人员站好位置，注意观察周边情况，在确认无可疑迹象后，由保安护送款箱方能从内营业场开门拉出。当判明有歹徒抢劫时：

　　1、迅速将款箱拉回，关好营业场边门，迅速报警。

　　2、其他人员配合押运人员和歹徒搏斗。

　　3、记清歹徒特征、人数、武器、逃跑的路线等。

　　五、几种突发情况的处置

　　1、当有歹徒乘虚跟进或闯进营业场时： A、立即报警。

　　B、进行说服，通过眼神暗示，伺机款入箱，拖延时间待援或伺机用防卫武器狠击歹徒的头部。

　　2、发现有气体的、雾状的现象很可能是迷魂类的毒剂，应立即报警，并用湿毛巾护住嘴鼻，迅速转移到机房。

　　3、遇有精神不正常的人在外营业场闹事时，在劝阻无效的`情况下应报警。

　　4、遇有安全检查，必须有单位领导或保卫人员陪同，验证、登记无误后方可放入。检查完毕，检查人员在记录本上签名。

　　六、防火预案

　　（一）灭火材料

　　1、“1211”灭火器（二氧化碳类）：适用于扑灭电器、电脑、精密仪器等火灾。

　　2、水：可用于扑灭任何建筑物和一般物质的起火。但水不能扑灭带电设备的火灾（必须切断电源后再灭火），更不能扑灭比水轻的汽油、食油等火灾（应用湿衣被盖火源）。

　　（二）预防

　　1、除电灯、风扇等外应封闭其他电源。

　　2、营业场所严禁吸烟并设置禁烟标志。

　　3、不用明火，停电也不容许使用蜡烛。

　　4、物品要整套整把存放，地面上不许有散乱帐页、包装纸、绳等杂物。

　　5、设计、安装、管理好电气设备，电器线路应全部采用铜芯线，外加金属保护套。不准使用电炉、电熨斗、电烙铁、电烘箱等，不准用可燃物作灯罩，严禁超负荷用电。

　　（三）预案

　　第一，当火势尚小时，估计能够控制火源：

　　1、首先切断总电源，并报“119”（明确总闸刀、分闸刀所处位置）。

　　2、立即取灭火器灭火。

　　3、其他人员用水浇，也可用湿扫帚、拖把、衣服等扑灭火源。

　　第二，当火势较大时：

　　1、单位负责人立即向分行领导或保卫部门报告。

　　2、持灭火器人员继续全力灭火的同时，组织其他人员抢救，财产。

　　（1）首先保护好帐册的安全。综合柜员负责抢帐册。

　　（2）火场由保安负责警戒（带有防卫武器）不让周围群众无序进入营业场所抢帐册、现金等财产。

　　（3）抢救出的现金、帐册、贵重物品等由综柜和保安持武器保护，防止不法分子乘机打劫。

　　第三，当火势猛列无法扑救时，应放弃灭火，设法逃生。总指挥应组织疏散人员。

　　第四，火灾后处置

　　1、火灾现场清理要和消防队密切配合，有条不紊地进行，支行有关人员要对相关物品的清理进行监督指导核实。

　　2、灾后对火灾现场照像，留存资料

　　。 3、对伤员及时送医院抢救。

有关网络安全的应急预案篇3

　　随着互联网及相关信息通信业务的迅速发展，信息传播呈现渠道多样化、影响网络化、扩散快速化的发展趋势，网络信息安全内涵和外延已经远远突破原来的传统概念，涉及到国家的政治、经济、文化等方面，成为关系国家安全和社会稳定的重大问题，为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及邛崃市教育局文件精神，结合我园校园网络工作实际，特制定本预案。

　　一、校园网络应急处置工作包含的主要内容

　　（一）有害信息内容：

　　1、攻击党和国家领导人；

　　2、煽动抗拒、破坏宪法和法律、行政法规实施；

　　3、煽动颠覆国家政权，推翻社会主义制度；

　　4、煽动分裂国家、破坏国家统一；

　　5、捏造或歪曲事实，散布谣言，恶意攻击党委、政府领导同志，严重扰乱社会政治、经济秩序；

　　6、宣传邪教、色情、暴力、凶杀，教唆犯罪；

　　7、歪曲报道我园及所在地重大政治、经济、文化事件；

　　8、其他严重危害国家安全和社会治安秩序的信息。

　　（二）严重违法犯罪活动：

　　1、利用互联网、校园网大规模进行煽动颠覆国家政权、推翻社会主义制度、破坏国家统一，煽动民族仇恨，破坏民族团结活动。

　　2、利用互联网、校园网组党结社，进行反动勾联、邪教活动。

　　3、利用网络技术进行大规模破坏社会稳定，扰乱金融秩序的活动。

　　4、利用互联网、校园网大规模制作、传播计算机病毒，非法入侵，致使计算机系统及通信网络遭受重大损失的活动。

　　二、应急机构组成

　　（一）领导小组及职责

　　组长：谢萍

　　成员：程文忠（网管员）徐静薛燕玲

　　（二）主要职责：

　　1、强化组织机构，加强管理控制：幼儿园成立以园长为组长的网络安全管理领导小组，由安全组长、网络管理员、各班级班主任为主要成员，网管员兼任突发事件处理联系人。通过成立组织机构，强化意识，明确职责，加强控制，保障网络安全管理落到实处。

　　2、加强业务培训，提高防范水平：积极参加上级举办的网管员培训，提高网管员的网络管理水平。同时积极开展相关培训，以网管员为主要力量，定期对教师开展互联网安全和文明上网的宣传教育，提高全体教师上网的'法制意识、责任意识、政治意识、自律意识和安全意识，形成广大师生共同抵制网上有害信息的良好氛围，保证校园网络系统安全运行，更好地为教育科学服务。

　　3、加强网络安全建设，网络管理员加强检查，坚持做到每天至少一次的安全检测，及时了解网络运行情况，以保障园网的安全性、稳定性和可靠性。及时发现网络本身的安全漏洞，保证软件防火墙和防病毒软件的及时有效的更新，提高网络系统防御攻击的能力，尽量避免网络、病毒等的攻击事件。

　　4、对非法站点作好过滤，并定期备份重要文件，网络备份和光盘刻录备份相结合，日志必须保存30天。

　　5、执行审查制度，保证新闻真实健康：对校园新闻，采取园长审批制。园内通讯报道工作落实专人负责，报道内容在校园网发布或向上级有关部门发送时，由园长先做审批，经同意后方能发布或传送。未经园长同意而发布的有损于幼儿园和社会形象的言论，发布人要负法律责任，并按有关规定追究责任。同时在新闻发布系统上严格设置权限管理，让通过安全管理小组认证的人员才可以在网络上发布合法的消息。

　　三、网络安全事故发生后应急行动

　　1、一旦发现园网上出现违反幼儿园网络安全管理制度的行为，立即停止校园网络的使用。（或者被黑客攻击修改了网页），立刻切断防火墙以及网站服务器外网网络连接。

　　2、关闭其它与该网络相连，有可能对该网络造成不利影响的一切网络设备及计算机设备，保障该网络的畅通。

　　3、打印不良信息页面留存、对重要网络设备提供备份，出现问题需尽快更换设备。

　　4、对外网连接进行监控，清除非法连接，出现重大问题立刻向电信部门求救。

　　5、事先应向领导小组汇报本次事件中所需用到的设备、环境，以及可能出现的事故及影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。

　　6、领导小组利用校园网，官方微博依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。

　　7、加强对校园网内计算机设备的管理，加强对幼儿园网络的使用者的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

　　8、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

　　9、迅速了解和掌握事故情况，及时汇总上报。

　　10、事后迅速查清事件发生原因，查明责任人，网络安全管理领导小组应在第一时间组织有关人员对违纪行为进行查处，对违纪人员依照有关法律、法规和园纪园规，作出严肃处理。

　　四、应急处置工作要求和纪律

　　1、在接到案情报告或通知后，应立即行动，及时采取处置措施。

　　2、在处置工作中，参加处置的工作人员必须忠于职守，认真履行职责，严格执法。

　　3、严格报告制度，及时上报情况。

　　4、严格工作责任制，对工作不落实、行动迟缓、措施不力以及清查处理后，网站上仍有相关有害信息出现的，要追究有关单位和人员的责任。

有关网络安全的应急预案篇4

　　为增强校园网络安全意识，提高网络安全防护技能，按照《关于开展陕西省教育系统网络安全宣传周活动的通知》(陕教保办【】15号文件)要求。特制定出我院校园网络安全宣传周活动方案。

　　一、活动主题

　　活动主题为“网络安全知识进校园”，旨在提高全体师生网络安全自我保护意识，提升其网络安全问题甄别能力。

　　二、活动时间

　　xx年xx月24日至30日。

　　三、活动内容

　　以“媒体全铺开、校园全覆盖、师生全知晓”为目标，统一使用“国家网络安全宣传周”标识，校园宣传活动内容包括学习党和国家网络安全战略、方针、政策，了解目前国家在网络安全方面的前沿动态;召开网络安全工作汇报会，展示我院在网络安全维护工作方面所采取的和取得的'成效;采用线上加线下的方式进行网络安全宣传，开展网络安全知识普及活动。

　　四、活动安排

　　(1)11月24日，网络中心开辟网络安全专栏,将问题放于专栏供师生学习。

　　(2)11月24日，宣传部在学校主要场所悬挂“共建网络安全，共享网络文明”等内容的宣传横幅，在电子屏上滚动宣传网络安全。

　　(3)11月24日至11月30日，由学生工作部牵头，各分院配合，充分利用微博、微信等宣传网络安全知识，开展线上、线下活动。

　　(4)11月24日，印刷网络安全知识宣传单，分发到各班。

　　(5)通过OA办公系统，将宣传周活动相关信息发送给每位教职工。

　　(6)由广播站宣传网络安全知识。

有关网络安全的应急预案篇5

　　（1）基于端端相通的加密技术安全维护处理。

　　从端到端的加密技术安全维护处理具有它较大的技术优势性，它通过端端加密技术原理来实现对信息的完全加密，从根本上提升安全维护处理强度，能够帮助企业实现对密文形式的有效传递。如果计算机数据通信网络本身发生任何安全问题，导致数据信息无法在第一时间形成传输，那么就应该采用这种端到端的加密技术安全维护处理方案，通过它来强化节点信息传输，为节点配置安全加密技术内容，在保证信息传输原有灵活性的同时也提高信息传输速率。总而言之，就是要充分保证信息节点传输的安全稳定性，避免传输节点中存在任何不法地址信息，全面确保信息传输的安全稳定性与有效性。

　　（2）基于链路加密的密保技术安全维护处理。

　　基于链路加密的密保技术可以在计算机数据通信网络体系中形成安全维护方案，实现在线加密技术整合，满足网络通信链路完善与技术有效创新过程。在实际的信息穿梭于整合过程中，要保证链路通信工作的安全整合特性，并在信息传输过程中将链路加密技术应用于网络通信环境中，实现对某些已解密数据信息的及时传出，同时消除链路节点中所存在的差异现象。而在实际的计算机数据通信网络解密信息破解与整合过程中，也会通过提高计算机网络信息安全性来相应提升数据传输的可靠性与稳定性，同时满足某些节点密钥的解码设计技术差异性，迎合计算机数据通信网络安全维护的整合机制要求。再一点，需要通过信息传输效率与传输质量提高来优化网络信息功能内容，做到对将计算机数据通信网络安全维护的全面优化。

　　（3）基于节点加密技术的安全维护处理。

　　对于计算机数据通信网络中的某些节点加密技术，应该系统中设置较多不同的'加密信息安全分析机制，确保信息处理过程的安全有效性与科学合理性。具体来讲，对于节点加密技术的处理与应用应该参考网络系统本身所提供的安全性数据与其相应的运行模式，在满足信息传输高效性的基础之上来完成对信息的整合处理，保证信息本身具备报头与路由信息相关功能条件，再考虑通过信息远程传输形式来发挥节点本身所具备的加密技术，体现节点加密技术的优势性与合理性，最终达到避免网站通信系统被恶意攻击进而造成诸多安全性负面影响。以下给出基于链路加密的密保技术应用基本示意图。

　　2。2基于网络数据安全传输的IPSEC技术

　　IPSEC属于Intenet协议安全性中所展示的一种开放标准框架结构，它其中存在加密安全服务协议与网络密保安全通讯协议，基于它的IPSEC—Internet安全性协议能够实现对计算机数据通信网络的安全维护，提出相应安全问题解决方案。在实际应用中，它能够实现数据交换，对对方计算机身份的辨识以及保证两台计算之间构建安全协作关系，确保网络通信安全，保证网络数据通信安全。如此一来，即使程序员在途中截获重要信息数据内容，也会因为不清楚加密密钥而对数据内容无从下手。在实际的应用过程中，IPSEC技术可以提供两种数据通信网络安全维护方案：第一，通过CA申请证书来进行身份验证，它能够实现针对广域网的通信与通信双方计算机证书颁发，满足计算机数据通信网络技术实施安全要求，是较为高级的身份验证形式。第二，它会采用预共享密钥，这种密钥保证通信双方采用一个事先认定的字符串来实施身份认证，进而达到提高系统与数据通信传输安全性的目的。在实际的广域网通信应用过程中，基于不同区域的通信过程所采用到的预共享密钥也不一样，且它在数据传输过程中还面向外界对区域保密，这基本保证了企业数据通信网络应用的安全稳定性。

　　2。3其它创新技术方案

　　除上述两点技术创新方案以外，目前比较流行的还包括了身份验证技术，它能够从根源上保证计算机数据通信网络安全有效维护过程。比如说用户通过指纹、人脸或声音识别等等先进技术就能够进入系统应用。这些网络安全维护方案说明了当前计算机系统安全应用的专属性，即个人身份验证识别的独一性。它不但提高了计算机数据通信网络安全维护的便捷性与有效性，也让其设计更加人性化甚至私人化，提高了安全防护等级，且技术本身无法复制，是目前比较可靠的计算机数据通信网络安全维护技术方案。

　　3结语

　　计算机网络技术在数据通信网络安全维护方案建设方面有它一定的独立性与优越性，这已经体现在文中所描述的方方面面。基于多元化技术应用操作的计算机数据通信网络安全维护能够明确企业用户现实需求并作出相应安全技术调整，确保了计算机网络包括企业信息数据体系运营的安全稳定性。

有关网络安全的应急预案篇6

　　信息等级保护是我国践行的一项主要制度，在实践中通过对信息系统的相关重要程度与危害程度进行等级划分的形式开展保护，保障其信息的最大安全性，避免各种不同因素导致安全事故问题的产生，因此本文对具体的安全等级保护以及实施方案进行了探究分析。

　　1三级安全系统模型的构建

　　1.1安全计算环境的具体实施

　　安全计算环境就是对相关等级系统进行详细的管理，通过对相关信息的存储、处理以及安全策略的实施，掌握信息系统的核心情况。安全计算环境在其有效的区域边界安全防护之下，可以有针对性的避免各种外界网络攻击行为以及一些非授权的访问。对此，安全计算机环境的整体安全防范工作就是有计划有标准的提升系统整体安全性改造，避免出现系统因为自身的安全漏洞、系统缺陷等原因导致的攻击问题。同时，安全计算环境自身安全防护工作的开展，主要是实现对系统内部产生的相关攻击以及非授权访问的各种各样行为进行防范与控制，避免内部人员因自身的数据以及信息处理方式导致的各种破坏行为的产生。

　　1.2安全网络环境的具体实施

　　信息系统中的各个计算机与计算域、用户与用户域主要是通过网络进行系统的衔接，网络对不同系统之间的相关信息传输有着承载通道的主要作用。网络在应用中可以位于系统之内也可以位于系统之外，其中一些网络数据信息流，或多或少会通过或者经过一些不稳定的网络环境进行传输。对此，网络安全防护工作在实际操作过程中，首先要保障整个网络设备自身的安全性，要对设备进行定期的维护，避免其受到各种网络攻击，进而在最大程度上提升网络中信息流的整体安全健壮性，之后在此基础上逐步提升其整体通信架构的实用性,完整性以及保密性。基于网络自身的保密要求，在应用中要使用网络加密技术与应用本身进行融合，进而实现三级保护中的相关要求。网络安全域要具有自身的网络结构安全范围，同时可以对相关网络的具体访问操作进行系统的控制，进一步提升对安全审计工作的重视，保障相关边界的完整性，避免各种网络入侵以及网络攻击问题的出现，杜绝恶意代码问题的产生，进而实现整体网络设备的有效防护与相关网络信息保护功能。

　　1.3安全区域边界的具体实施

　　边界安全防护是指在相关信息安全系统的各种业务流程上对其进行区分与划分，是不同应用与数据内容的安全域的系统边界。一般状况之下，边界安全的防护边界与相关防御工作的开展就是通过依托于相关隔离设备与防护技术进行完成的，并且将其作为安全保护的切入点，边界防护主要实现网络隔离、地址绑定以及访问控制管理等相关功能。其主要目标是对相关边界内外部的各种攻击进行检测、告警与防御，可以有效的避免内部相关工作人员出现恶意或者无意的跨越边界造成攻击与泄露行为隐患。相关管理人员通过对相关日志的审核，可对一些违规事件进行详细的审计追踪。

　　1.4安全管理中心的具体实施

　　安全管理中心是整个信息系统的核心安全管理系统，对于整个系统的安全机制管理有着重要的作用，作为信息系统的核心安全管理平台，是对相关信息系统不同的安全机制进行有效高效的管理，安全管理中心将相关系统中的较为分散的安全机制进行系统化的管理后，通过集中管理模式提升其整体效能与作用。安全管理中心可以将其作为整个信息系统中与相关体系域中的整体安全计算域、相关安全用户域以及各个网络安全域等流程进行系统的进行统筹记录与分析管理，进而对其进行整体的统一调度，有效实现相关用户身份与授权、用户访问与控制、用户操作与审计的过程管理，最终达到对其存在的风险进行控制、通信架构运行情况得到实施展现于掌握，充分地凸显整体安全防护系统的内在效能与作用。

　　2信息安全系统的有效实现

　　2.1系统定级实现

　　系统定级在操作中主要涵盖了系统识别与相关描述，利用风险评估，基于相关标准对整个信息系统的实际等级标准进行确定，在通过相关部门批准之后形成一个定级报告，在此基础上最后完成相关信息系统的等级划分与具体的定级工作。

　　2.2总体的安全建设规划

　　总体的安全建设规划主要是基于相关信息系统，承载相关业务的状况，根据风险评估数据，明确其具体结构，综合实践中存在的安全风险，结合相关系统的具体安全要求，并制定出一个具体的安全实施计划，为今后的信息系统安全建设工程的相关内容实施提供参考依据与指导。对处于一些已经开展的'信息系统，要对其具体的需求进行分析，判断其整体状况与要求，明确差距后再开展工作。

　　2.3安全实施

　　安全实施的过程就是根据信息系统的整体方案的相关要求，综合信息系统的项目建设计划与目的，分期分步的落实各项安全措施，同时将根据具体的等级需求，制定符合其对应等级的安全需求方案，对整个系统进行评估，使其满足各种不同等级的保护需求。

　　2.4运行与维护工作

　　在系统的整体运行期间，需对全网整体的安全风险进行监控，对其变化进行分析，进而对其安全运行状况进行系统化的评估。基于具体的评估结果对整个系统中存在安全隐患的架构部分进行优化设计与改造，进而制定相应的安全措施。

　　3结束语

　　信息安全系统的实施对于网络安全等级的优化有着重要的意义，对此要提升对其工作的重视度，全面践行相关等级保护与实施方案中的各项措施，提升整体的网络安全性。

　　参考文献

　　[1]陈华智,张闻,张华磊.网络安全等级保护实施方案的实施及应用实践[J].浙江电力,20xx(03):54-57.

　　[2]张都乐,何淼,张洋,王照付.信息系统等级保护实施方案研究与分析[J].网络安全技术与应用,20xx(08):5-7.

　　[3]李洪民.浅谈网络安全等级保护信息建设方案[J].现代工业经济和信息化,20xx(13):85-87+89.

有关网络安全的应急预案篇7

　　一、总则

　　（一）编制目的

　　提高处置突发事件的能力，促进互联网应急通信、指挥、调度、处理工作迅速、高效、有序地进行，满足突发情况下互联网通信保障应急和通信恢复工作的需要，维护企业利益，为保障生产的顺利进行创造安全稳定可靠的网络环境。

　　（二）编制依据

　　《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《非经营型互联网信息服务备案管理办法》、《互联网IP地址资源备案管理办法》和《中国互联网域名管理办法》等有关法规和规章制度。

　　二、组织指挥体系及职责

　　设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置工作。总指挥由主要领导担任，副总指挥由分管领导担任，指挥部成员由信息中心运行。

　　三、预测、预警机制及先期处置

　　（一）危险源分析及预警级别划分

　　1.1危险源分析

　　根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：

　　（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

　　（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

　　（3）人为破坏。指人为破坏网络线路、通信设施，网络精英攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

　　2.2预警级别划分

　　1、预警级别划分

　　根据预测分析结果，预警划分为四个等级:Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）、Ⅳ级（一般）。

　　Ⅰ级（特别严重）：因特别重大突发公共事件引发的，有可能造成整个学校互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情况，及需要通信保障应急准备的重大情况；通信网络故障可能升级为造成整个学校互联网通信故障或大面积骨干网中断的情况。计算机房发现火情或其他重大自然灾害或存在重大自然灾害隐患的。

　　Ⅱ级（严重）：因重大突发公共事件引发的，有可能造成学校网络通信中断，及需要通信保障应急准备的情况。

　　Ⅳ级（一般）：因一般突发公共事件引发的，有可能造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）的情况。

　　（二）预防机制

　　信息网络安全事故应急指挥小组应加强对各级通信保障机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通。

　　（三）预警监测

　　各重要信息系统重要负责人和主管科室要进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任，制定信息通报工作制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。

　　（四）先期处置

　　当发生网络与信息安全突发公共事件时，发现事故的人员在按规定向相关系统管理员报告的同时，及时向信息网络安全事故应急指挥小组相关领导报告。负责人员在接手事故报告后要向信息网络安全事故应急指挥小组进行应急工作进程报告和事故分析报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　四、应急响应

　　（一）应急处置分级和应急处置程序

　　突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据响应的预警级别分别进行处置。

　　Ⅰ级：突发事件造成全学校通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等情况，及接到学校下达的通信保障任务，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是核心设备故障要及时切换到备用核心设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。面对网络精英攻击或恶意破坏等人为造成的网络故障，要及时通知公安机关，同时采取紧急行动如切断数据源等将损失控制在最小范围。对于发现的'重大自然灾害隐患，要及时汇报信息网络安全事故应急指挥小组并迅速通知消防局等相关部门，准备好临时处理灾情需要用到的工具。火灾属于常见灾情，发现火情后按如下步骤处置：

　　（1）发现火情要立即切断电源，值班员及时应用消防器材进行处理。

　　（2）立即上报领导做好事故处理记录。

　　（3）如切断电源并使用机房消防器灭火都不能控制火情，要及时报警（报警电话：119），报警时要准确说清火灾的地点和火灾状况，并留下联系电话。

　　（4）出现危急情况要利用各种手段及时逃生。

有关网络安全的应急预案篇8

　　11月24日至30日是国家网络信息安全宣传周。根据中央网络信息化领导小组办公室、教育部和省教育厅有关通知精神，现将我校首届国家网络安全宣传周活动安排如下：

　　一、活动主题

　　共建网络安全，共享网络文明

　　二、重点活动及任务安排

　　1、校园网主页宣传学校网站标识。

　　任务单位：网络中心

　　完成要求：按国家规定

　　2、学校官方微博、微信宣传首届国家网络信息安全宣传周活动的主题、主要内容、网络安全知识、文明上网要求等。

　　任务单位：党委宣传部

　　完成时间：11月24日至30日

　　3、教学楼、实验楼电子屏宣传首届国家网络信息安全宣传周活动主题内容标语。

　　任务单位：党委宣传部、后勤处及有室外电子屏的学院

　　完成时间：20xx年11月26日至30日

　　4、召开教职工会、主题班会，学习宣传国家有关网络安全法规。

　　任务单位：各基层党委、党总支、直属党支部

　　完成时间：20xx年11月25日—12月31日

　　5、组织学生参加全国大学生网络安全知识竞赛活动。

　　任务单位：学工部、校团委、各学院

　　完成时间：20xx年11月25日—12月31日

有关网络安全的应急预案篇9

　　为更好地加强校园网络系统、学校网站、师生个人主页的管理，认真落实网络和信息安全保障制度，防范和处理校园网络管理重大突发事件和敏感事件，确保网络提供稳定、安全的信息服务，特制定本方案。

　　一、强化组织机构，加强管理控制

　　学校成立以校长周卫庆为组长的网络安全管理领导小组，组员由分管校长林亚琴，网络管理员夏雪峰、陈佩君、陈建伟，安全保卫负责人吴小芳，各块主要负责人王红燕、许露艳、杨婷婷组成。网管员夏雪峰兼任突发事件处理联系人。通过成立组织机构，强化意识，明确职责，加强控制，保障网络安全管理落到实处。

　　二、加强业务培训，提高防范水平

　　积极参加上级举办的网管员培训，提高网管员的网络管理水平。同时积极开展相关培训，以网管员为主要力量，定期对教师和学生开展互联网安全和文明上网的宣传教育，提高全体师生上网的法制意识、责任意识、政治意识、自律意识和安全意识，形成广大师生共同抵制网上有害信息的良好氛围，保证校园网络系统安全运行，更好地为教育科学服务。加强网络安全建设，保证软件防火墙和防病毒软件的及时有效的更新，提高网络系统防御攻击的能力。

　　三、执行审查制度，保证新闻真实健康

　　对校园新闻，采取校长审批制。学校通讯报道工作落实专人负责，报道内容在校园网发布或向上级有关部门发送时，由校长先做审批，经同意后方能发布或传送。未经校长同意而发布的有损于学校和社会形象的言论，发布人要负法律责任，并按有关规定追究责任。同时在新闻发布系统上严格设置权限管理，让通过校长室认证的人员才可以在网络上发布合法的消息。

　　四、加强安全管理，快速有效应急

　　网管员坚持做到每天至少一次的安全检测，及时了解网络运行情况，以保障校园网的安全性、稳定性和可靠性。对非法站点作好过滤，并定期备份重要文件，网络备份和光盘刻录备份相结合，日志必须保存60天。

　　一旦发现校园网上出现违反校园网络安全管理制度的行为，立即停止校园网络的使用。对有害的信息则立即删除。校网络安全管理领导小组立即组织有关人员进行查处，对违纪人员依照有关法律、法规和校纪校规，作出严肃处理。

有关网络安全的应急预案篇10

　　为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。

　　一、危害网络与信息安全突发事件的应急响应

　　1、如在局域网内发现病毒、木马、入侵等

　　网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。

　　2、突发事件发生在校园网内或具有外部IP地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。

　　3、如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。

　　4、采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和公安部门。

　　5、在确保安全问题解决后，方可恢复网络（网站）的使用。

　　二、保障措施

　　1、加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；BBS、聊天室等交互性栏目要设有防范措施和专人管理。

　　2、局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。

　　3、加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因，各校要加强对教师、学生的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。特别要指导学生提高他们识别有害信息的能力，引导他们正健康用网。

　　4、不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电脑安装杀毒软件，并及时更新病毒代码。

有关网络安全的应急预案篇11

　　一、适用范围，预案适用于公司接入互联网的服务器，虚拟主机以及内部工作电脑等信息系统上的突发性事件的应急工作。

　　在公司发生重大突发公共事件或者自然灾害或上级部门通知时，启动本应急预案，上级有关部门交办的重要互联网通讯保障工作。那原则上要统一领导，统一指挥，分类管理，分级负责，严密组织，协作配合，预防为主，防处结合，发挥优势，保障安全。应急领导小组，公司信息管理总监，运行维护经理以及网络管理员组成的网络安全应急处理小组。

　　二、领导小组我主要职责加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

　　充分利用各种渠道进行网络安全知识的宣传教育，组织直到集团网络安全常识的普及教育，广泛开展网络安全和有关技能的训练，不断提高公司员工的防范意识和基本技能。人生做好各项物资保障，严格按照预案要求，积极配备网络安全设施设备，落实网络线路交换设备，网络安全设备等物资强化管理，使之保持良好的工作状态。要采取一切必要手段，组织各方面力量，全面进行网络安全事故处理工作，将不良影响和损失降到最低点。

　　三、调动一切积极因素，全面保障和促进公司网络安全稳定的运行。

　　灾害发生之后，网络管理员判定灾害级别抽波，估计灾害造成的损失，保留相关证据，并且在十分钟内上报信息管理总监，由信息管理总监决定是否请启动应急预案。一旦启动应急预案，信息管理中心运行维护组进行应急处置工作状态，阻断网络连接，进行现场保护协助。调查取证和系统恢复等工作，对相关事件进行跟踪，密切关注事件动向，协助调查取证有关违法事件移交公安机关处理。处置措施，网站不良信息事故处理医院一旦发现公司网站上出现不良信息，或者是被黑客攻击，修改了网页，立即关闭网站。

有关网络安全的应急预案篇12

　　一、活动主题

　　网络安全为人民，网络安全靠人民

　　二、活动时间

　　20xx年9月19日——9月25日，其中9月20为主题教育日。

　　三、参加对象

　　全校教职工、学生和家长。

　　四、活动形式

　　（一）氛围营造

　　学校在宣传活动期间，用LED电子显示屏、微信公众号、Q群等多种形式宣传网络安全，营造良好的宣传氛围。

　　（二）电子屏滚动播出

　　利用学校大门处的LED电子屏，滚动播出网络安全宣传知识，介绍防信息泄露、防网络诈骗等网络安全相关知识。

　　（三）开展活动

　　学校以网络安全宣传为主题，通过开展主题队会、举办讲座、国旗下讲话等形式开展网络安全宣传活动。（

　　（四）网络宣传

　　学校、学校Q群、班级Q群和翼校通多渠道宣传网络安全知识。（班主任提供发家长Q群、发翼校通的'图片）

　　五、活动要求

　　（一）各部门、每一位教师要高度重视此次宣传活动，按学校方案落实好每一项工作，学校将组织人员对活动情况进行检查。

　　（二）各班主任务必将活动开展图片于9月23日上午12：00前传余，邮箱：，联系电话。

有关网络安全的应急预案篇13

　　为适应新时期教育教学发展需要，进一步增强校园网络安全意识，提高网络安全防范技能。结合本校实际，特制定xx年校园网络安全宣传周活动方案。

　　一、指导思想

　　围绕活动主题，深入学习贯彻网络强国战略思想。通过组织动员广大师生广泛参与，深入宣传网络安全工作取得的重大成就，宣传贯彻网络安全法及相关配套法规，普及网络安全意识和防护技能，营造健康文明的网络环境，共同维护国家网络安全。

　　二、活动主题。

　　三、活动时间

　　20xx年xx月xx日

　　四、活动对象。

　　全体师生。

　　五、活动内容

　　结合学校实际采用多种形式进行网络安全宣传，普及基本的网络安全知识，进一步增强师生的网络安全防范意识，提升识别和应对网络危险的基本能力，主要活动如下：

　　1、开展一次国旗下网络安全讲话，利用周一升旗国旗，举行一次关于网络安全知识的国旗下讲话，讲话要结合纪念“9.18”活动，从爱国入手，告诫学生勿忘国耻，从科学使用网络，从自身做起，文明上网，维护网络纯净天空，以实际行动践行社会主义核心价值观，将爱国付诸行动。

　　2、开展一次手抄报评选，以班级为单位，开展网络安全靠大家，人人都是网络宣传员的手抄报比赛，并以班级为单位开展评比活动。

　　3、开展一次网络安全主题班会，在网络安全宣传周期间，班主任要结合网络安全宣传周学生知识读本，开一次网络安全知识主题班会，进一步普及网络安全常识和法律法规知识，提升学生网络安全防范意识和自我保护能力。

　　4、利用LED屏滚动宣传网络安全相关内容，制作电子版网络安全宣传单，滚动宣传，扩大宣传教育的覆盖面。

　　5、多渠道宣传网络安全知识，在学生家长微信群，增加网络安全宣传知识，宣传网络安全法律法规，政策文件，学校网络安全活动方案等。

　　6，悬挂网络安全横幅及摆放宣传板，在学校主要干道及学生主要活动区域悬挂网络安全横幅及宣传板，积极营造网络安全文化氛围，提高师生网络安全意识。

　　六、活动要求

　　1、高度重视加强组织领导。举办网络安全周活动是贯彻落实中央关于网络安全和信息化战略部署的重要举措，学校要高度重视，精心谋划，创新形式，开展系列宣传教育活动，组织师生积极参与宣传教育活动，充分调动学生的积极性，主动性和创造性，推动活动形成声势。

　　2、突出主题，注重工作实效。要紧紧围绕活动主题，利用微信群电子显示屏等形式加大宣传力度，牢牢抓住课堂主阵地，将网络安全教育与学生思想政治教育，文明校园建设，维护校园稳定等工作有机结合，采取有效形式提升工作的针对性与实效性，营造校园安全上网，依法上网的量。良好氛围。

有关网络安全的应急预案篇14

　　为科学应对网络与信息安全突发事件，建立健全我校网络与信息安全应急响应工作机制，有效预防、及时控制和最大限度消除我校信息安全各类突发事件的危害和影响，确保校园网络和重要信息系统安全，特制定本预案。

　　本预案适用于全校范围内自建自管的网络和信息系统，尤其是校园网主干设施和重要信息系统的突发信息安全事件的应急处置。

　　一、工作原则与责任

　　按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，防范为主，加强监控，统一领导，快速反应，协同工作，科学处置。采取全校统一管理和各部门分级负责的管理体制，学校主要负责人是信息技术安全工作的第一责任人，主管信息化工作的校领导为信息技术安全工作的分管责任人，各部门负责人为其部门信息安全工作的第一责任人。

　　二、工作要求

　　遇突发的网络与信息安全事件,应及时控制事态，限制在最短时间、最小范围内，使影响和损失减少到最低程度，并尽快恢复学校正常的教学、科研和生活秩序。落实工作责任和责任追究制。凡在执行本预案过程中，因工作延误、渎职或不服从指挥、不及时处理，产生严重后果的，要追究相关人员责任。

　　三、网络与信息安全事件分类分级

　　（一）网络与信息安全事件分类

　　网络与信息安全突发事件依据发生过程、性质和特征的不同，可分为以下四类：

　　1.网络攻击事件：校园网络与信息系统因病毒感染、非法入侵等造成学校网站或部门二级网站主页被恶意篡改，应用系统数据被拷贝、篡改、删除等。

　　2.设备故障事件：校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪。

　　3.灾害性事件：因洪水、火灾、雷击、地震、台风、非正常停电等外力因素导致网络与信息系统损毁，造成业务中断、系统宕机、网络瘫痪。

　　4.信息内容安全事件：利用校园网络在校内外传播法律法规禁止的信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益等。

　　（二）网络与信息安全事件分级

　　网络与信息安全突发事件依据可控性、严重程度和影响范围的不同，可分为以下四级：

　　I级（特别重大）：学校网络与信息系统发生全校性大规模瘫痪，对学校正常工作造成特别严重损害，且事态发展超出学校控制能力的安全事件；

　　II级（重大）：学校网络与信息系统造成全校性瘫痪，对学校正常工作造成严重损害，事态发展超出网络与信息中心控制能力，需学校各部门协同处置的安全事件；

　　III级（较大）：学校某一区域的网络与信息系统瘫痪，对学校正常工作造成一定损害，网络与信息中心可自行处理的安全事件；

　　IV级（一般）：某一局部网络或信息系统受到一定程度损坏，对学校某些工作有一定影响，但不危及学校整体工作的安全事件。

　　四、组织机构

　　（一）学校成立网络与信息安全事件应急处置工作组（以下简称工作组），工作组在网络安全与信息化领导小组指导下工作。全面负责和统一指挥校园网络与信息安全重大突发事件的应急处置工作。工作组组长由主管信息化工作的副校长和主管宣传的副书记担任，小组成员由党政机关及有关单位部门负责人和各学院主管网络安全与信息化的负责人组成。工作组下设办公室，设在网络与信息中心，办公室主任由网络与信息中心主任担任。

　　（二）网络与信息中心作为学校校园网建设运行的主管部门，负责校园主干网络与主要信息系统安全事件的预防、监测、报告和应急处置，负责对学校其他部门主管的网络信息系统的安全防护情况进行日常检查、指导和督促，必要时网络与信息中心协助相关主管部门完成突发事件的技术处理。

　　五、预防措施

　　（一）按照《信息安全事件分类分级指南》，对校园网络通信平台、应用平台和信息系统采取相应安全保障措施。

　　（二）建立健全安全事件预警预报体系，严格执行校园网络与信息系统安全管理制度，常年坚持校园网络安全工作值班制度。加强对校园网络与学校网站等重点信息系统的监控和安全管理，做好相关数据日志记录，确定合理规则，对校园网络进出信息实行过滤及预警。实行信息网上发布审批制度，对可能引发校园网络与信息安全事件的信息，要认真收集、分析、判断，发现有异常情况时，及时防范处理并逐级报告。

　　（三）做好服务器的数据备份及登记工作，建立灾难性数据恢复机制。

　　（四）特殊时期，根据学校要求和部署，由网络与信息中心进行统一安排，组织专业技术人员对校园网络和信息系统采取加强性保护措施，对校园网络通信及信息系统进行不间断监控。

　　六、处置流程

　　（一）预案启动

　　发生校园网络与信息安全事件后，网络与信息中心和突发安全事件的信息系统建管部门应尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围，评估事件带来的影响和损害，确认突发事件的类别和等级，并参照下述响应机制对突发事件进行处置。

　　（二）应急响应

　　1、应急响应机制

　　III级或IV级突发事件响应：网络与信息中心和突发安全事件的信息系统建管部门自行负责应急处置工作，有关情况报分管校领导。

　　II级突发事件响应：网络与信息中心立即上报分管校领导和校园网络与信息安全事件应急处置领导小组，由领导小组统一组织、协调指挥进行应急处置。

　　I级突发事件响应：网络与信息中心立即上报分管校领导和校园网络与信息安全事件应急处置领导小组，领导小组再上报至市公安局等相关部门，由北京市相关部门会同我校校园网络与信息安全事件应急处置领导小组统一组织、协调指挥应急处置。

　　2、应急处理方式

　　根据网络与信息安全事件分类采取不同应急处置方式。

　　（1）网络攻击事件：判断攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质采取以下方案：

　　病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围；为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的网络，及时请有关技术人员协助，寻找并公布病毒攻击信息，以及杀毒、防御方法。

　　外部入侵：判断入侵的来源，区分外网与内网，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外网入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和影响。

　　内部入侵：查清入侵来源，如IP地址、所在办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备。

　　（2）设备故障事件：判断故障发生点和故障原因，迅速抢修故障设备，优先保证校园网主干网络和主要应用系统的运转。

　　（3）灾害性事件：根据实际情况，在保障人身安全的前提下，保障数据安全和设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

　　（4）信息内容安全事件：接到校内网站出现不良信息的报案后，应迅速屏蔽该网站的网络端口或拔掉网络连接线，阻止有害信息的传播，根据网站相关日志记录查找信息发布人并做好善后处理；对公安机关要求我校协查的外网不良信息事件，根据校园网上网相关记录查找信息发布人。

　　（5）其它不确定安全事件：可根据总的安全原则，结合具体情况，做出相应处理。不能处理的及时咨询信息安全公司或顾问。

　　（三）后续处理

　　1、安全事件进行最初的应急处置后，应及时采取行动，抑制其影响进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。

　　2、安全事件被抑制后，通过对有关事件或行为的分析结果，找出问题根源，明确相应补救措施并彻底清除。

　　3、在确保安全事件解决后，要及时清理系统，恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。

　　（四）记录上报

　　网络与信息系统安全事件发生时，应及时向校领导和校园网络与信息安全事件应急处置领导小组汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。

　　（五）结束响应

　　系统恢复运行后，网络与信息中心对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料；属于重大事件或存在非法犯罪行为的，第一时间向公安机关网络监察部门报案。

　　七、保障措施

　　校园网络与信息安全应急处置是一项长期的、随时可能发生的工作，必须做好各项应急保障工作。

　　（一）人员保障

　　重视信息系统安全队伍建设，不断提高工作人员的信息安全防范意识和技术水平，确保安全事件应急处置过程和重建工作中技术人员的在岗与防护能力。

　　（二）技术保障

　　重视信息系统的建设和升级换代，重视网络安全整体方案的不断完善，加强技术管理，确保信息系统的稳定与安全，聘请信息安全顾问为应急处置过程和重建工作提供咨询和技术支持。

　　（三）资金保障

　　网络与信息中心应根据校园网络与信息系统安全预防和应急处置工作的实际需要，申报网络与信息系统关键设备及软件的运行维护专项资金，提出本年度应急处置工作相关设备和工具所需经费，并上报至财务处纳入年度财政预算，由学校给予资金保障。

　　（四）安全培训和演练

　　举办教职工网络与信息系统安全知识培训，加强对教职工和学员的计算机操作、信息技能、网络和信息系统安全等相关知识的宣传普及，增强预防意识和简单应急处置能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。

　　八、本预案自发布之日起施行，由网络与信息中心负责解释。

有关网络安全的应急预案篇15

　　为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我局网络与信息安全，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神，结合我局实际情况，特制定本应急预案。

　　一、指导思想

　　认真落实“教育在先，预防在前，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。

　　二、组织领导及职责

　　成立计算机信息系统安全保护工作领导小组

　　组长：

　　副组长：

　　成员：

　　主要职责：负责召集领导小组会议，部署工作，安排、检查落实计算机网络系统重大事宜。副组长负责计算机网络系统应急预案的落实情况，处理突发事故，完成局领导交办的各项任务。

　　三、安全保护工作职能部门

　　1.负责人：

　　2.信息安全技术人员：

　　四、应急措施及要求