網絡安全應急預案【推薦】

　　在日常學習、工作抑或是生活中，有時會出現一些突發事件，為了控制事故的發展，時常需要預先制定應急預案。那么編制應急預案需要注意哪些問題呢？以下是小編為大家收集的網絡安全應急預案，供大家參考借鑒，希望可以幫助到有需要的朋友。

網絡安全應急預案1

　　為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及教育局文件精神，結合我校校園網工作實際，特制定本預案。

　　（一）組織機構及職責

　　1、校園網絡安全應急領導小組（下稱領導小組）及職責

　　組長：校長

　　副組長：副校級領導

　　成員：各處室（委、會）、年級組負責人

　　主要職責及應急程序：

　　（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實；

　　（2）充分利用各種渠道進行網絡安全知識的宣傳教育，組織指導全校網絡安全常識的普及教育，廣泛開展網絡安全和有關技能訓練，不斷提高廣大師生的防范意識和基本技能；

　　（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網絡安全設施設備，落實網絡線路、交換設備、網絡安全設備等物資，強化管理，使之保持良好工作狀態；

　　（4）采取一切必要手段，組織各方面力量全面進行網絡安全事故處理工作，把不良影響與損失降到最低點；

　　（5）調動一切積極因素，全面保證和促進學校網絡安全穩定地運行。

　　（6）網絡安全事故發生后，視情況負責向上級匯報。

　　2、學校網站不良信息處理小組及職責

　　組長：分管安全的校長

　　副組長：分管宣傳的校級領導、招宣處負責人

　　成員：各處室（委、會）、年級組負責人、網站管理員

　　主要職責及應急程序：網站管理員應定期巡檢網絡信息內容和安全情況，由于我校的對外宣傳網站是建設在成都為人科技（8211），故學校網站一旦發現問題均由學校網站不良信息處理小組指定相關人員與公司溝通，盡快保全證據并處理事故，將影響降到最低。

　　（1）一旦發現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），網站管理員應要求8211公司立刻切斷學校網站服務器外網網絡連接；

　　（2）聯系公司備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的'HTTP連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志；

　　（3）打印不良信息頁面留存；

　　（4）立刻向領導小組組長匯報，領導小組視情況向上級主管部門匯報或向公安機關報案；

　　（5）刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新連接網站服務器外網網絡連接，并測試網站運行；

　　（6）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

　　3、網絡惡意攻擊事故處理小組及職責

　　組長：分管安全的校長

　　副組長：分管現代教育技術的校級領導、現代教育技術中心負責人

　　成員：各處室（委、會）、年級組負責人、網絡管理員

　　主要職責及應急程序：

　　網絡管理員發現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外，受攻擊的設備有哪些，影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息，迅速向網絡惡意攻擊事故處理小組，小組判斷是否須要啟動應急預案。

　　啟動應急預案后：

　　（1）緊急切斷校園網的服務器及公網的網絡連接，以保護重要的計算機、學校數據及相關信息；

　　（2）保全好網絡惡意攻擊證據，分析重要數據安全及設備安全情況；

　　（3）如果網絡惡意攻擊來自校外，立刻從防火墻中查出對方IP地址并過濾，同時對防火墻設置對此類攻擊的過濾，并視情況嚴重程度報請領導小組決定是否向上級管理部門匯報和報警；

　　（4）如果網絡惡意攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，暫時扣留該電腦，并立刻對該計算機帶回進行分析處理，確定攻擊出于無意、有意還是被利用。對該電腦進行分析，保全證據，若為有意，報請領導小組是否報警。若不用報警的重新處理電腦系統，監控測試運行該電腦4小時以上，無問題后歸還該電腦；

　　（5）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

　　（二）網絡安全事故應急方案

　　1、各小組在發現網絡安全事故后，第一時間向領導小組匯報。

　　2、領導小組得悉網絡安全緊急情況后立即趕赴現場，各種網絡安全事故處理小組迅速集結待命。

　　3、領導小組迅速了解和掌握事故情況，根據情況依法對外發布有關消息和向上級進行事故匯報，全面組織各項網絡安全防御、處理工作，各有關組織隨時準備執行應急任務；

　　4、相關小組在領導小組的統一組織指揮下，迅速按各小組職責和應急程序組織事故應急防護：

　　（1）確保網站和各類數據信息安全為首要任務，關閉WEB服務器的外網連接、學校公網連接，所有相關成員集中進行事故分析，確定處理方案；

　　（2）確保校內其它服務器的信息安全，經過分析，可以迅速關閉、切斷其他服務器的所有網絡連接，防止滋生其他服務器的安全事故；

　　（3）分析網絡、確定事故源，使用各種網絡管理工具，迅速確定事故源，按相關程序進行處理；

　　（4）事故源處理完成后，逐步恢復網絡運行，監控事故源是否仍然存在；

　　（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防范；

　　（6）從事故一發生到處理的整個過程，必須及時向領導小組組長匯報，聽從安排，注意做好保密的工作。

　　4、組織有關人員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備進行全面檢查，封堵、更新有安全隱患的設備及網絡環境；

　　5、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。

　　6、事后迅速查清事件發生原因，查明責任人，并報領導小組根據責任情況進行處理。

　　（三）其他

　　在應急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。

網絡安全應急預案2

　　為切實做好網絡突發事件的防范和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保學校網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國網絡安全法》等有關法規文件精神，結合學校實際情況，特制定本應急預案。

　　一、指導思想

　　認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。

　　二、安全保護工作職能部門

　　1.負責人：林某某

　　2.信息安全技術人員：徐某某、何某某

　　三、應急措施及要求

　　1.各院系部門要加強對本部門人員進行及時、全面地教育和引導，提高安全防范意識。

　　2.網站配備信息審核員和安全管理人員，嚴格執行有關計算機網絡安全管理制度，規范辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日志留存。

　　3.信息中心要建立健全重要數據及時備份和災難性數據恢復機制。

　　4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門信息員為第一層防線，發現有害信息保留原始數據后及時刪除；信息中心為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。

　　5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。

　　6.所有涉密計算機一律不許接入國際互聯網，做到專網、專機、專人、專用，做好物理隔離。連接國際互聯網的計算機絕對不能存儲涉及國家秘密、工作秘密、商業秘密的文件。

　　附：

　　應急處理措施指南

　　（一）當人為、病毒破壞或設備損壞的災害發生時，具體按以下順序進行：

　　判斷破壞的來源與性質，斷開影響安全不穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：

　　網站、網頁出現非法言論事件緊急處置措施

　　(1)網站、網頁由信息中心值班人員負責隨時密切監視信息內容。

　　(2)發現在網上出現內容被篡改或非法信息時，值班人員應立即向本單位信息安全負責人通報情況；情況緊急的，首先中斷服務器網線連接，再按程序報告。

　　(3)信息安全相關負責人應在接到通知后立即趕到現場，作好必要記錄，清理非法信息，妥善保存有關記錄及日志或審計記錄，強化安全防范措施，并將網站網頁重新投入使用。

　　(4)追查非法信息來源，并將有關情況向本單位相關領導匯報。

　　(5)校領導召開會議，如認為事態嚴重，xxx公室和公安部門報警。

　　2、黑客攻擊事件緊急處置措施

　　(1)當發現黑客正在進行攻擊時或者已經被攻擊時，首先將被攻擊的服務器等設備從網絡中隔離出來，保護現場，并將有關情況向本單位分管信息化工作的`領導匯報。

　　(2)信息安全相關負責人應在接到通知后立即趕到現場，對現場進行分析，并做好記錄，必要時上報主管部門。

　　(3)恢復與重建被攻擊戒破壞系統。

　　(4)校領導召開會議，如認為事態嚴重，xxx公室和公安部門報警。

　　3、病毒事件緊急處置措施

　　(1)當發現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網絡上隔離開來。

　　(2)信息安全相關負責人員在接到通報后立即趕到現場。

　　(3)對該設備的硬盤進行數據備份。

　　(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。

　　(5)如果現行反病毒軟件無法清除該病毒，應立即向本單位分管信息話工作的領導報告，并迅速聯系有關產品商研究解決。

　　(6)校領導召開會議，如認為事態嚴重，xxx公室和公安部門報警。

　　4、軟件系統遭破壞性攻擊的緊急處置措施

　　(1)重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時進行備份，并將它們保存與安全處。

　　(2)一旦軟件遭到破壞性攻擊，應立即向信息安全負責人報告，并將該系統停止運行。

　　(3)檢查信息系統的日志等資料，確定攻擊來源，并將有關情況向本單位分管信息化工作的領導匯報，再恢復軟件系統和數據。

　　(4)校領導召開會議，如認為事態嚴重，xxx公室和公安部門報警。

　　5、數據庫安全緊急處置措施

　　(1)對于重要的信息系統，主要數據庫系統應按雙機設備設置，并至少要準備兩個以上數據庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。

　　(2)一旦數據庫崩潰，值班人員應立即啟動備用系統，并向信息安全負責人報告。

　　(3)在備用系統運行期間，信息安全工作人員應對主機系統進行維修并作數據恢復。

　　(4)如果兩套系統均崩潰而無法恢復，應立即向有關廠商請求緊急支援。

　　6、廣域網外部線路中斷緊急處置措施

　　(1)廣域網線路中斷后，值班人員應立即向信息安全負責人報告。

　　(2)信息安全相關負責人員接到報告后，應迅速判斷障節點，查明故障原因。

　　(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復。

　　(4)如屬電信部門管轄范圍，立即與電信維護部門聯系，要求修復。

　　(5)如有必要，向分管信息化工作的領導匯報。

　　7、局域網中斷緊急處置措施

　　(1)設備管理部門平時應準備好網絡備用設備，存放在指定的位置。

　　(2)局域網中斷后，信息安全相關負責人員應立即判斷節點，查明故障原因，并向網絡安全組組長匯報。

　　(3)如屬線路障，應重新安裝線路。

　　(4)如屬路由器、交換機等網絡設備障，應立即從指定位置將備用設備取出接上，并調試通暢。

　　(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。

　　(6)如有必要，向分管信息化工作的領導匯報。

　　8、設備安全緊急處置措施

　　(1)服務器等關鍵設備損壞后，值班人員應立即向信息安全負責人報告。

　　(2)信息安全相關負責人員立即查明原因。

　　(3)如果能夠自行恢復，應立即用備件替換受損部件。

　　(4)如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。

　　(5)如果設備一時不能修復，應向分管信息化工作的領導匯報。

　　（二）當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

　　（三）當發生火災時，若因用電等原因引起火災，立即切斷電源，撥打119報警，組織人員開啟滅火器進行撲救。

　　(1)對于初起火災，現場人員應立即實施撲救工作，使用滅火器具實施滅火撲救工作。

　　(2)火勢較大時，應立即撥打119火災報警電話和根據火災情況啟動有關消防設備，通知有關人員到場滅火。

　　(3)在保障人員安全的前提下，按上款保護數據及設備。

　　（四）當市電不正常時，采用UPS供電，供電時間視電池容量而定，一般不超過1小時，若超過此時間，關團服務器等網絡設備，等市電供應正常后半小時再重新啟勱服務器。

　　（五）其它

　　做好機房及戶外網絡設備的防盜竊、防雷擊、防鼠害等工作。若發生事故，應立即組織人員自救，并報警。

　　其它沒有列出的丌確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的與業人員。

網絡安全應急預案3

　　預案要求，在應對突發性通信、網絡事件時，各級地方政府應在人員、交通、物資、電力能源、資金等方面予以充分保障，并對應急征用中造成的損失進行適當補償。

　　預案規定，按影響范圍，我國將通信預警劃分為特別嚴重（Ⅰ級）、嚴重（Ⅱ級）、較嚴重（Ⅲ級）和一般（Ⅳ級）四個等級，依次標為紅色、橙色、黃色和藍色。其中，一級響應啟動的.條件包括：公眾通信網省際骨干網絡中斷、全國重要通信樞紐樓遭到破壞等，造成2個以上省（區、市）通信大面積中斷；發生其他特別重大、重大突發事件，需要提供通信保障，但超出省級處置能力的。除此之外，發生特殊情況，可結合實際，適當調整預警相應級別。

　　通信保障應急預案體系由國家通信保障應急預案、部門通信保障應急預案、地方通信保障應急預案以及通信企業通信保障應急預案組成。其中，三大基礎電信運營商要履行如下職責：

　　首先，基礎電信運營企業在通信網絡規劃和建設中，要貫徹落實網絡安全各項工作要求，健全網絡安全防護、監測預警和應急通信保障體系建設，不斷提高網絡的自愈和抗毀能力；強化對網絡運行安全和網間互聯互通安全的監測及風險隱患排查；完善應急處置機制，修訂完善各級通信保障應急預案，定期組織演練，加強網絡運行安全和應急通信保障的宣傳教育工作，提高應對突發事件的能力。

　　其次，基礎電信運營企業要建立和完善網絡預警監測機制，加強電信網絡運行監測。

網絡安全應急預案4

　　為了進一步增強全區教育系統網絡安全意識，提高網絡安全防護技能，按照陜西省教育廳辦公室《關于開展陜西省教育系統網絡安全宣傳周活動的通知》要求(陜教保辦〔〕15號)，區教體局決定在全區教育系統開展網絡安全宣傳周活動。現將有關事項通知如下：

　　一、活動目的

　　目前，全區各中小學、幼兒園全部達到了光纖網絡校校通，實現了網絡校園全覆蓋，部分學校還建設了無線網絡應用環境。為進一步推動我區教育網絡建設，提升教育網絡安全教育管理水平，深入開展網絡安全宣傳周活動，培養廣大師生綠色上網、文明上網意識和良好習慣，增強師生網絡安全防護能力，加強網絡安全教育宣傳，強化各項管理措施，全面構建全區教育系統文明、安全、和諧的網絡環境。

　　二、組織機構

　　為了搞好本次活動，區教體局成立了網絡安全宣傳周活動領導小組：

　　組 長：安建利

　　副組長：趙小東 楊 剛

　　成 員：各鄉鎮(街道)教育助理員;各中小學校長、幼兒園園長。

　　三、活動主題

　　本次活動主題為“網絡安全知識進校園”，旨在提高青少年網絡安全自我保護意識，提升其網絡安全問題甄別能力。

　　四、活動時間

　　11月24日至30日。

　　五、活動內容

　　開展網絡安全宣傳周活動，旨在引導廣大師生和家長正確認識互聯網，依法管理和使用互聯網，自覺抵制網絡危害，遠離網絡違法犯罪陷阱，帶動全社會共同營造良好的網絡環境。各學校通過開展形式多樣的網絡安全宣傳活動，積極倡導師生文明上網、安全上網、綠色上網，大力宣傳涉網案件防范基本知識，使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習、養成良好上網習慣的網絡安全踐行者，使學校率先成為我區文明、安全、和諧的網絡育人基地。

　　1、學習網絡安全方面的相關政策、法規、文件，了解目前網絡安全方面的動態信息。

　　2、召開學校網絡安全工作會，總結本校在網絡安全維護工作方面所采取的措施和取得的成效。

　　3、采用多種形式進行網絡安全宣傳，普及基本的網絡安全知識，使教師、學生增強網絡安全防范意識，具備識別和應對網絡危險的基本能力。

　　六、活動形式

　　各學校可結合各自實際情況，充分利用校園網絡、電子屏、板報、校刊、手抄報等多種媒體，采用專題會議、主題班會、演講比賽、安全征文等多種形式，開展網絡安全主題宣傳活動。本次網絡安全宣傳周活動建議采取以下形式開展：

　　1、懸掛網絡安全宣傳橫幅。

　　各學校應在宣傳活動期間在本單位人流量較多的場所懸掛橫幅，橫幅內容為“共建網絡安全，共享網絡文明”。

　　2、開辦網絡安全宣傳專欄。

　　各學校應在本單位宣傳欄上開辟一個網絡安全宣傳專欄，結合黑板報、手抄報等多種形式，編寫一期網絡安全黑板報，對網絡安全相關知識進行宣傳。

　　3、舉辦網絡安全宣傳講座。

　　各學校可根據本單位情況，邀請網絡安全方面的'專家為師生開辦一期專題講座;或利用“班班通”設備收看一場網絡安全宣傳片;或在“校園電視臺”組織一次網絡安全講座或廣播;或組織各班召開一次網絡安全主題班會，學習網絡安全相關知識。

　　4、開展網絡安全知識競賽。

　　為調動師生的積極性，各學校應組織師生開展網絡安全知識競賽或測試，競賽內容應緊扣本次活動主題。

　　5、發放網絡安全宣傳傳單。

　　各學校應制作電子版或紙質版網絡安全宣傳傳單，采取“致家長、學生一封信”、開展網絡安全問卷調查等方式，向學生及其家長發放，引導和帶動師生、家長全面了解和積極參與本次活動。

　　七、活動要求

　　1、本次活動時間緊、任務重。各鄉鎮要認識到新形勢下網絡安全進校園工作的緊迫性，認認真真、扎扎實實地組織學校開展此項活動。要落實專人負責，盡快制定活動方案，安排部署該項工作，確保網絡安全宣傳活動走進每一所學校。

　　2、各學校要高度重視此次宣傳活動，落實工作責任。要結合活動主題，認真組織有關人員全面準備宣傳內容。要精心謀劃、創新形式開展系列宣傳教育活動，提前做好每項活動的人員、時間安排。要動員和組織廣大師生和家長積極參與，各個學校要按照活動計劃，分階段、分層次推進網絡安全宣傳活動，讓每一名在校師生都普遍接受一次網絡安全教育。

　　同時，各校要開展一次清理清查活動，全面掌握學校網絡設備、網絡接入點、上網計算機的管理情況(特別是無線接入點的管理)，了解師生網絡安全防范基本信息。各校要認真查找薄弱環節，不斷完善管理措施，改進宣傳教育方法，全面提升網絡安全管控能力，并建立長效機制。

　　3、本次活動中要統一使用“國家網絡安全宣傳周”標識，突出宣傳周主題，積極利用多種媒體開展線上、線下宣傳，活動形式可靈活多樣，鼓勵創新。

　　3、要堅決執行中央八項規定有關要求，嚴格按照勤儉節約、務實高效原則，著力在提高活動實效上下功夫，嚴禁鋪張浪費、大講排場和各種形式主義。

網絡安全應急預案5

　　為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及教育局網絡管理安全會議精神，結合我校校園網工作實際，特制定本預案。

　　一、應急處置工作意義

　　從講政治、講大局，保證國家安全的高度，充分認識確保網絡與信息安全的重要意義。要對xxx組織及其它境外敵對勢力利用網絡信息進行煽動和破壞活動以及進行有組織的網上大規模“黑客”與病毒攻擊保持高度警惕，消除麻痹大意和僥幸思想,繼續深入開展互聯網有害信息的清理整治,組織實施本校園網有害信息的安全防范及應急處置工作,進一步明確責任,落實工作措施,確保校園網絡信息安全。

　　二、應急處置工作的目標

　　在最短時限內，及時、果斷處理在本校園網范圍內傳播的有害信息，遏制有害信息在校園網中擴散，最大限度減輕社會危害，并搜集掌握犯罪線索，打擊網上違法犯罪活動，維護校園信息安全和政治穩定。

　　三、校園網應急處置工作包含的主要內容

　　（一）有害信息內容：

　　1、攻擊黨和國家領導人；

　　2、煽動抗拒、破壞憲法和法律、行政法規實施；

　　3、煽動顛覆國家政權，推翻社會主義制度；

　　4、煽動分裂國家、破壞國家統一；

　　5、捏造或歪曲事實，散布謠言，惡意攻擊黨、政領導同志，嚴重擾亂社會政治、經濟秩序；

　　6、宣傳xxx、色情、暴力、兇殺，教唆犯罪；

　　7、歪曲報道我區重大政治、經濟、文化事件；

　　8、其他嚴重危害國家安全和社會治安秩序的信息；

　　9、一切對青少年成長可能產生不良影響的信息。

　　（二）嚴重違法犯罪活動：

　　1、利用互聯網、校園網大規模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統一，煽動民族仇恨，破壞民族團結活動。

　　2、利用互聯網、校園網組黨結社，進行xxx勾聯、xxx活動。

　　3、利用網絡技術進行大規模破壞社會穩定，擾亂金融秩序的活動。

　　4、利用互聯網、校園網大規模制作、傳播計算機病毒，非法入侵，致使計算機系統及通信網絡遭受重大損失的'活動。

　　四、組織領導

　　成立信息安全應急處置工作領導小組（簡稱信息安全應急領導小組）,負責學校網絡信息安全應急處置工作。

　　組長：z z

　　成員：zz

　　各班級班主任

　　五、職責與任務

　　（一）信息安全應急領導小組負責組織開展對校園網進行信息監控和巡查，刪除、過濾有害信息，采取技術措施封堵有害信息的傳播途徑，控制有害信息在校園網擴散，及時上報學生動態。

　　（二）接入互聯網的科室教師和學生，要主動與有關部門做好網絡與信息安全的銜接工作，做到權責明確，應急處置渠道暢通。要根據師生使用公共網絡的實際情況，制定切實可行的安全防范措施，防止有害信息通過公共網絡在校內擴散。

　　（三）進一步加強對視頻節目的監管，校園網視頻不得采用通過盜版等非法途徑接收、下載、錄制、播放，在校園網里點播或直播的視頻節目應健康向上，有利于青少年身心健康發展，有利于促進學校教育教學事業發展。

　　具體職責分工：

　　z（通訊聯絡）

　　發生網絡安全事故時迅速與學校領導、各相關處室、班主任以及相關部門取得聯系，引導人員和設施進入事件地；聯絡有關部門、個人，組織調遣人員；負責對上、對外聯系及報告工作。

　　（1）對學校重大事件（如藝術節直播、檢查評估等對網絡安全有特別要求的事件）進行評估、確定所需的網絡設備及環境。

　　（2）關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保

　　障該網絡的暢通。

　　（3）對重要網絡設備提供備份，出現問題需盡快更換設備。

　　（4）對外網連接進行監控，清除非法連接，出現重大問題立刻向電信部門求救。

　　（5）事先應向學校領導匯報本次事件中所需用到的設備、環境，以及可能出現的事故及影響，

　　在事件過程中出現任何問題應立刻向學校分管領導匯報。

　　z（網絡惡意攻擊事故處理）

　　（1）若校園網出現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的設備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息；

　　（2）如果攻擊來自校外，立刻從路由器中查出對方IP地址并過濾，同時對路由器設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。

　　（3）如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。

　　（4）重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。

網絡安全應急預案6

　　一、校園網絡安全事件定義

　　1、校園網內網站主頁被惡意纂改、交互式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。

　　2、校園網內網絡被非法入侵，應用服務器上的.數據被非法拷貝、修改、刪除。

　　3、在網站上發布的內容違反國家的法律法規、侵犯知識版權，已經造成嚴重后果。

　　二、網絡安全事件應急處理機構及職責

　　1、設立信息網絡安全事件應急處理小組，負責信息網絡安全事件的組織指揮和應急處置工作。組長由學校主要負責人擔任，成員由分管領導、網絡中心等負責人組成。具體承辦有關工作組織協調、調查取證、應急處理和對外信息發布等工作。

　　2、領導機構

　　學校負責人兼網絡安全管理中心組長：王xx

　　分管領導兼網絡安全管理中心副組長：袁xx

　　網絡安全管理中心組員：王xx、陳xx、xx、俞xx

　　三、網絡安全事件報告與處置

　　事件發生并得到確認后，網絡中心或相關科室人員應立即將情況報告有關領導，由領導（組長）決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。網絡中心在事件發生后24小時內寫出事件書面報告。報告應包括以下內容：事件發生時間、地點、單位、事件內容，涉及計算機的IP地址、管理人、操作系統、應用服務，損失，事件性質及發生原因，事件處理情況及采取的措施；事故報告人、報告時間等。網絡中心人員進入應急處置工作狀態，阻斷網絡連接，進行現場保護，協助調查取證和系統恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協助調查取證。有關違法事件移交公安機關處理。

　　四、一般性安全隱患處理

　　學校網絡信息中心配備了相應的防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網絡病毒，檢測黑客入侵事件，將向管理員發出警報，管理員將在第一時間處理黑客入侵事件，并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協助傳播病毒。

網絡安全應急預案7

　　為提高應對網絡安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保計算機信息系統的實體安全、運行安全和數據安全，根據《網絡安全法》《中華人民共和國計算機信息系統安全保護條例》《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》等有關法規、規定，特制定本預案。

　　一、組織領導

　　xx鎮成立由分管領導任組長，辦公室相關同志為成員的網絡安全工作領導小組。領導小組負責預防和處理網絡安全工作，確保網絡安全穩定，具體負責網絡安全的協調、調度、檢查、考核等工作。

　　二、分類分級及適用范圍

　　（一）分類分級

　　本預案所指的網絡安全突發事件，是指網絡系統突然遭受不可預知外力的破壞、毀損或故障，不良信息在網站乃至整個互聯網的傳播，發生對國家、社會、公眾造成或者可能造成危害的緊急網絡安全事件。

　　事件分類根據網絡安全突發事件的發生過程、性質和特征，網絡安全突發事件劃分為網絡安全突發事件和信息安全突發事件。

　　網絡安全突發事件是指自然災害、事故災難和人為破壞引起的網絡與信息系統的損壞；信息安全突發事件是指利用信息網絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。

　　（1）自然災害是指地震、臺風、雷電、火災、洪水等。

　　（2）事故災難是指電力中斷、網絡損壞或者是軟件、硬件設備故障等。

　　（3）人為破壞是指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖主義活動等事件。

　　事件分級

　　根據網絡安全突發事件的可控性、嚴重程度和影響范圍，將網絡安全突發事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。具體級別定義如果國家有關法律法規有明確規定的，按國家有關規定執行。

　　（1）I級（特別重大）：造成網絡與信息系統發生大規模癱瘓，事態的發展超出區一級相關主管部門的控制能力，對國家安全、社會秩序、公共利益造成特別嚴重損害的突發事件。

　　（2）II級（重大）：造成網站或其它上一級部門重要網絡與信息系統癱瘓，對國家安全、社會秩序、公共利益造成嚴重損害的突發事件。

　　（3）III級（較大）：造成網站網絡與信息系統癱瘓，對國家安全、社會秩序、公共利益造成一定損害置的突發事件。

　　（4）IV級（一般）：造成網站網絡重要網絡與信息系統受到一定程度的損壞，但不危害國家安全、社會秩序和公共利益的突發事件。

　　（二）適用范圍

　　本預案適用于發生與本預案定義的I—IV級網絡與信息安全突發事件和可能導致I—IV級的網絡與信息安全突發事件的應對處置工作。

　　三、工作原則

　　1、積極防御、綜合防范。立足安全防護，加強預警，重點保護重要信息網絡和關系社會穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，采取多種措施，充分發揮各方面的作用，構筑網絡與信息安全保障體系。

　　2、明確責任、分級負責。按照“誰主管、誰負責”的原則，加強網絡安全管理，認真落實各項安全管理制度和措施。加強計算機信息網絡安全的`宣傳和教育，進一步提高工作人員的信息安全意識。

　　3、落實措施、確保安全。要對網絡設備、服務器等設施定期開展安全檢查，對發現安全漏洞和隱患的進行及時整改；要實行網站的巡察制度，密切關注互聯網信息動態，要按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

　　4、加強技術儲備、規范應急處置措施與操作流程，樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。

　　5、事故上報

　　當發生網絡安全突發事件時，應及時按規定向有關部門報告。初次報告最遲不得超過2小時，重大和特別重大的網絡安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。

　　四、事后處理

　　網絡與信息安全突發事件經應急處置后，得到有效控制，事態下降到一定程度或基本得以解決，將各監測統計數據上報上級有關部門，由有關部門提出應急結束的建議，經批準后實施。

　　五、監督管理

　　1、加強對網絡與信息安全等方面專業技能的培訓，指定專人負責安全技術工作。

　　2、定期演練。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

　　在應急處置工作結束后，應立即組織有關人員組成事件調查組，查清事件發生的原因及財產損失情況，總結經驗教訓，寫出調查評估報告，報應急領導小組，并根據問責制的有關規定，對有關責任人員作出處理。特別重大網站網絡與信息安全突發公共事件的調查評估報告，報應急領導小組，必要時采取合理的形式向社會公眾通報。

網絡安全應急預案8

　　隨著信息技術的飛速發展，網絡的快速發展已經成為我們現代社會的必然趨勢，網絡已經成為我們生活中不可或缺的一部分。然而，隨著網絡越來越普及，網絡安全問題也越來越嚴重，網絡攻擊已經成為了我們時刻面臨的威脅。因此，建立網絡安全應急預案非常必要。

　　網絡安全應急預案是一份應對網絡安全問題的計劃，它包括預先制定的針對網絡攻擊和安全漏洞的應急措施，以及應急響應流程和規范。網絡安全應急預案的建立是保障信息安全的必需措施之一，也是信息化建設的重要內容。它能夠幫助組織對網絡攻擊做出正確的反應，減少攻擊造成的損失，并盡快恢復到正常運行狀態。

　　網絡安全應急預案應該圍繞以下幾個方面展開。首先，應提前做好網絡攻擊和安全漏洞的預防工作，減少被攻擊的可能性。其次，應該將網絡安全問題納入到組織的風險評估中，及時發現并處理安全漏洞。第三，在攻擊或安全漏洞出現后，應及時啟動應急響應預案，開展應急處置措施，快速恢復受害者的服務和業務。最后，應該對事件過程和處置結果進行回顧和總結，不斷改進和完善應急預案。

　　建立網絡安全應急預案需要重視以下幾個方面。首先，應該對組織內部的信息系統和網絡現狀進行全面了解，及時發現安全漏洞。其次，在預案制定過程中，應該充分考慮組織的業務特點和安全風險情況，根據不同風險情況，采取不同措施。第三，在預案執行時，需要賦予相關人員相應的權限和職責，確保執行順暢。最后，應建立應急演練機制，定期檢驗和驗證應急響應預案的可行性。

　　總之，建立網絡安全應急預案是保障信息安全、為網絡應急響應提供依據和指導的重要步驟。要保證預案的實際效果，需要充分考慮組織業務特點和網絡環境風險，制定合理的應急措施和流程，及時發現并修復安全漏洞，合理分配資源和職責，全面檢驗預案的可行性，不斷完善并提高應急響應能力。只有這樣才能有效應對各類網絡安全問題，維護企業的信息安全。在應急預案的制定過程中，需要充分考慮組織的業務特點和網絡環境風險，綜合評估可能出現的安全問題。根據風險評估結果，合理分配資源和職責，建立起對應的應急響應措施和應急協作機制。在制定應急預案的過程中，需要考慮到以下幾個因素：

　　1. 預測網絡安全風險

　　在制定應急預案之前，需要對組織內部的網絡運行環境進行全面調研和評估，識別可能存在的安全漏洞和威脅。同時也要對外部的攻擊手段和技術進行研究和評估，盡量對未來可能會出現的網絡安全風險做出準確的預測。在此基礎上，才能更好地制定應對措施。

　　2. 制訂應急響應計劃

　　應急預案是制定應急響應計劃的基礎，要根據實際情況制定出合理的應對方案，將計劃細分成多個階段并確立階段目標。在應急響應計劃中，需要列出應急響應的程序、流程、職責和應急人員的聯系方式，還要明確應急響應的部署方案和措施。

　　3. 建立應急協作機制

　　建立應急協作機制是應急預案的重要組成部分，它涉及到與各種專業團隊和機構的協作。應急協作機制應該根據組織的業務特點和風險情況，制定出合適的模式。注意到，應急協作機制的建立不僅需要內部人員的協作，還需要考慮到外部專業團隊的協助。

　　4. 加強應急物資與設備準備

　　進行有效的應急響應除了應急人員的準備和熟悉應急預案外，還應該加強應急物資與設備的準備。例如: 應急通訊工具、網絡安全設備、備用電源設備，強化應急響應的物質保障。同時，也要確保這些物資的實時更新和配備。

　　5. 持續性改進

　　隨著網絡運行環境和技術的不斷變化，網絡安全問題也在不停地演進和變化。因此，應急預案并非一次性制定即可，需要持續性地更新和改進。同時需要對事故過程和應急響應的效果進行評估和調整，不斷提高應急響應的效率和準確性。

　　總之，建立網絡安全應急預案需要的是全面的考慮、合理的規劃和全體人員的配合。應急預案的制定離不開實際情況的評估，也離不開各方面資源的支持。通過制定、完善和實踐網絡安全應急預案，未來可以更有效地應對各類安全問題，保障網絡安全與技術創新的健康發展。網絡安全是當今社會最大的挑戰之一，對于一個組織而言，網絡安全的重要性更是不言而喻。一旦發生網絡安全事件，組織可能將面臨嚴重的損失，比如阻礙業務運營，丟失機密信息、客戶的信任等等。因此，建立完善的網絡安全應急預案是組織必須做的工作之一。

　　首先，應急預案需要強調風險評估和分類。通過對組織的`網絡和業務環境進行評估，可以識別不同類型和程度的網絡安全威脅，并分類建立響應機制。例如，對于內網攻擊和外網入侵，需要采取不同的應急措施和協作機制。

　　其次，應急響應計劃需要涉及全部層面。在建立應急協作機制時，不僅要考慮內部應急響應團隊的配合與協作，同時還要考慮如何與外部資源及境外公司、機構協調應對一些復雜的網絡安全事件，以便更快地獲得第一手信息。因此，建立良好的外部溝通渠道非常重要。

　　第三，應急預案需要針對不同類型的事件建立不同的應急響應流程，以更好地應對復雜的安全威脅。例如，對于勒索軟件攻擊和惡意程序感染，需要采取不同的應急響應機制和協作方式。此外，還建議建立常用漏洞的應急預案，并配合相關的漏洞修補措施。

　　第四，應急預案的制定應該切合實際，其應對手段和技術應該符合組織的實際情況和業務特點。同時，應對措施還應該考慮到不同的運營環境和地理位置，以保證在面臨不同的安全威脅時，可以采取最優的應急響應方式。

　　最后，應急預案的實施需要充分準備和培訓，以確保應急響應人員具備應急實施的實際操作經驗和高效應對網絡安全事件的能力。同時，也需要定期應急演練來檢測應急響應團隊的協作和應急響應能力。

　　總之，建立完善的網絡安全應急預案對于任何一個組織而言都是至關重要的，特別是在當前這個網絡安全風險越來越高的時代，如無相關部署，不僅組織自身的安全會受到威脅，還有可能會波及到其他有關聯的組織和用戶。因此，成立專業的網絡安全團隊，制定完善的應急預案，摸清組織風險情況以及制定有效的應對計劃都是非常必要的。同時，應急預案的更新升級和演練也是必備措施，以讓整個組織能夠更全面、更有效地應對不可預知的風險。網絡安全已成為現今最為重要的挑戰之一，對于任何組織而言，建立完善的網絡安全應急預案是必須的。一個好的預案應該包括風險評估和分類、全面的應急響應流程、結合業務特點針對不同事件采取不同措施、考慮與外部資源協作和切合實際的應對技術方案等方面。同時，應急預案的實施還需要做好準備和培訓，定期進行應急演練。只有建立了完善的預案，組織才能有效應對一些復雜的安全威脅，保證業務的順暢運轉，避免被安全威脅給帶來的各種損失。而且保證網絡安全不能是一成不變的，應急預案也需要定期更新升級，確保應急響應團隊的能力跟上環境的變化，才能更好地強化網絡安全保障技術，加強預防，降低風險。

網絡安全應急預案9

　　一、總則

　　（一）編制目的

　　為提高中心處置網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大程度地預防網絡信息安全突發事件,減少其造成的損害，保障信息安全，特制定本預案。

　　（二）編制依據

　　《中華人民共和國突發事件應對法》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《國家網絡與信息安全事件應急預案》、《網絡安全法》、《信息系統安全等級保護基本要求》等相關法律法規。

　　（三）工作原則

　　堅持以預防為主，預防與應急相結合；堅持定期演練與常備不懈相結合；堅持分級管理、逐級負責、責任到人的.原則，充分發揮集體力量，共同做好中心網絡與信息安全事件的預防與處置工作。

　　（四）事件分類分級

　　本預案所稱網絡與信息安全突發事件，是指中心信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。

　　1.事件分類

　　網絡與信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。

　　（1）有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網絡事件、混合程序攻擊事件、網頁內嵌惡意代碼事件和其他有害程序事件。

　　（2）網絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網絡掃描竊聽事件、網絡釣魚事件、干擾事件和其他網絡攻擊事件。

　　（3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。

　　（4）信息內容安全事件是指通過網絡傳播法律法規禁止信息，組織非法串聯、煽動集會游行或炒作敏感問題并危害國家安全、社會穩定和公眾利益的事件。

　　（5）設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。

　　（6）災害性事件是指由自然災害等其他突發事件導致的網絡與信息安全事件。

　　2．事件分級

　　根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍，一般分為四級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般）。

　　（1）I級（特別重大）、Ⅱ級（重大）。

網絡安全應急預案10

　　為進一步落實上級指示精神，完善學校的安全防衛制度，保障全校師生的生命安全，做到遇事不驚、臨危不亂，制訂本應急預案。

　　一、應急事件處理領導小組

　　組長：

　　副組長：

　　組員：

　　職能處室：政教處、總務處、全托部、食堂、年級組辦公室。

　　二、應急預案

　　（一）校內發生火災、漏電、房屋倒塌等特大安全事故的應急預案

　　1、切斷各樓層電源。（xxx負責）

　　2、發生火警，先以滅火器撲滅；火勢蔓延，急打“119”；房屋倒塌且有師生被埋入，急打“110”，并有組織地進行搶救。（指揮：值周領導；報警：教師）

　　3、迅速向校長和有關負責人報告。

　　4、開通全部安全通道，學校教師、保安和其它員工組織學生撤至安全地帶，并阻止學生救災。（各年級組長負責指揮）

　　5、配合消防、醫院等單位，做好自救工作。（xxx指揮）

　　6、盡可能保護好現場，做好有關涉及本案的有關證人證事記錄。（xxx負責）

　　（二）學校食堂發生中毒事件的應急預案

　　1、凡就餐后，師生出現不明病因的肚痛、胸悶、惡心、乏力昏沉、嘔吐、水瀉等癥狀，各班主任馬上報告校醫，校醫發現3例以上類似癥狀立即報告校長。

　　2、迅速與臺州醫院或市一醫院取得聯系，采取就地救護。

　　3、由校長或校長辦公室就事態情況迅速采取救護措施。

　　4、對食堂中的預留食品、蔬菜樣品由食堂負責人送交校辦，由校長辦公室對這些預留樣品實行封存。（xxx負責）

　　5、校長或校長辦公室就事態發展情況迅速與家長聯系，并向上級主管部門報告。（xxx負責）

　　（三）校外不法人員進入校內實施暴力或搶劫事件應急預案。

　　1、來人不履行登記手續，強行闖入，門衛應力加阻止，不得放行。（值周值日領導 門衛負責）

　　2、來人已強行闖入校內，門衛追趕不及，應打話通知值周領導或政教處，并通知護校隊及時將闖入者查清逐出。

　　3、校內發現不法分子襲擾、行兇、行竊、斗歐、搶劫、劫持人質、放火、破壞公私財物，應立即采取下列處置方法：

　　①迅速報警（110）。

　　②迅速報告護校隊。

　　③對歹徒進行勸阻或制服，保護在場師生安全。

　　④迅速報告校長或校長辦公室。

　　⑤為防不法分子逃跑，在制止、制服其前應關閉校門。

　　⑥立即將受傷師生送往附近醫院進行救治。

　　4、記錄不法分子的體貌特證和其它犯罪情節，收集不法分子施暴兇器，保護好案發現場。

　　5、組織校內力量，配合上級有關部門，做好善后工作。

　　（四）住校學生突發事件應急預案

　　1、住校學生突發摔傷、患病、打架等情況，值勤、值夜的教師，要依靠值周領導、校保安人員，迅速控制事態發展，采取自救，特別是熄燈后發生的事情，要采取迅速、果斷的措施，把影響縮小到最小。（值周領導負責）

　　2、就事態發展情況，迅速報告校長、其他主管負責人或報警。

　　3、迅速與學生家長聯系，如情況許可由家長陪同一起去醫院。（xxx負責）

　　4、對女學生發生的`突發事件，在就地自救或去醫院途中一定要由生活指導教師陪同。

　　5、記錄有關與本案相關的過程及證人證事。

　　（五）突發公共衛生事件的應急預案

　　當社會上出現流行病疫時（如“手足口病”“流感”“麻疹”等），凡師生中出現與該病相似的癥狀時，各班主任要馬上報告校醫室，并及時與該生家長聯系，在家長的陪同下去醫院診治，一經確認為是傳染性流行病或疑似傳染病人時，學校采取下列應急措施。

　　1、迅速如實報告市教育局與古城街道分管教育領導。

　　2、對該學生所在班級及任課老師辦公室進行嚴格的消毒。

　　3、堅決杜絕傳染病學生帶病來校，必須由醫院出具診斷證明已康復并不再存在傳染危害后方準來校上課。

　　4、對可能受到危害的該班學生和該班任課教師遵照上級有關指示，采取必要的控制措施，并隨時采取進一步措施。

　　5、在有關部門指導下，采取一系列防范及保護措施。

　　（六）學校其它突發事件應急預案。

　　1、如突遇晚上突然停電：

　　①值周領導、值日教師應馬上到教學樓指揮。各班輔導老師，讓學生坐在教室靜候，等待值周領導指揮。停電半小時以內，由老師組織學生在班級內講故事聊天。停電半小時以上，由值周領導安排班級有序到寢室。如停電時學生在食堂或宿舍樓，生活指導教師應要求學生原地站立，等自己的眼睛已適應黑暗時，再慢慢回寢室，堅決阻止學生在此時搶跑，追逐，推搡；

　　②馬上開啟過道、樓梯的應急燈和學校備用其它照明用具；（xx負責）

　　③晚上停電期間有關問題決策人員：值周領導。

　　2、如遇食堂停氣、停水，造成中餐、晚餐不能供應時。

　　①食堂主任應馬上報告總務處；

　　②全體班主任應延遲離崗，重新組織學生回教室，安排相關活動；

　　③迅速與有關單位聯系，摸清情況；

　　④食堂迅速組織相關食品，分發給學生；

　　⑤嚴禁學生私自外出就餐。

　　三、在突發性事件發生后，活動組織者或第一個接警者或首位發現突發事件的教師，為該預案的第一責任人。第一責任人要以學校利益、師生利益為重，無條件地承擔組織、指揮、搶救、控險等報警任務，要充分利用現代化的交通工具、通訊工具及時做好組織、搶救和報告工作，如接警后拖延、推委等，一律視為玩忽職守、失職或瀆職。學校視失職情況追究失職者的責任。造成嚴重后果的，給予嚴肅的行政處分，直到追究刑事責任。

　　四、在突發事件發生后，全校教職工教要把搶救、保護學生生命安全視為第一要務，不得臨陣退怯，更不得采取事不關己的回避脫逃手段，否則，將視作嚴重違反《教師職業道德》，給予降級、撤職、解聘、待崗等處分；造成嚴重后果的，依法給予開除，行政處分，直到追究刑事責任。

　　五、突發事故發生后，由當事人（第一個報告者或知情者），在應急預案領導小組中主管負責人的召集下，在案發2小時內，認真、仔細、如實填寫《20xx實驗小學突發事故處理一覽表》，以備查用。

　　六、各年級組要制訂相關的突發事件第一時間到達現場進行管理的應對措施，具體落實人員，以認真有效貫徹領導小組指令，確保師生平安。

網絡安全應急預案11

　　關鍵詞：油田；突發事件；應急知識；培訓；探討

　　中圖分類號：F27 文獻標識碼：A 文章編號：1001-828X（20xx）11-00-02

　　企業安全管理、環境保護及員工健康的應急反應工作，是隨著我國經濟建設和現代化管理發展而發展。作為國有重點企業的大慶油田有限責任公司，各類突發事件應急反應工作要扎實開展、富有成效，除了圍繞諸多生產環節，編制具有針對性、控制性、適用性較強的突發事件應急預案，更重要的是圍繞各類、各種應急知識開展有效培訓活動，讓油田崗位相關人員完全掌握和熟練運用預案，提高突發事件的控制處理能力，降低事件造成的各種損失。為此，現結合大慶油田基層單位突發事件應急反應工作，進行應急知識培訓的有效性分析與有效培訓途徑的探討。

　　一、油田突發事件應急知識培訓的有效性分析

　　油田各單位要將生產應急知識培訓活動開展得富有成效，必須圍繞突發事件應急預案，探索、創新、運行有效培訓新方式，體現以下三個方面的特點：

　　1.油田突發事件應急預案培訓要具有針對性。大慶油田的二級單位很多，有生產與保障單位之分；大慶油田的工作崗位更多，有前線與后線崗位之別。油田每個單位的每個崗位都有突發事件發生的可能性，不同的崗位有不同的突發事件應急預案，不同的應急預案必須開展不同內容的培訓活動。所以，油田不同的單位、不同的崗位要全面有效開展應急知識培訓，必須區分不同的突發事件應急預案，組織崗位人員針對相關突發事件應急預案進行對號入座學習，只有搞好突發事件應急預案針對性培訓，才能有效提升各種突發事件應急預案執行者的執行能力，最大限度地降低事件造成的傷害與損失。

　　2.油田突發事件應急預案培訓要體現時效性。油田任何突發事件，都是在某種條件下形成、某種環境下發生，往往反映某個時期、某個時段應急反應工作的特點。所以，油田突發事件應急預案培訓應特別注重在事件易發期，開展相應的應急預案專項培訓。油田突發事件應急預案培訓有必要體現時效性。

　　3.油田突發事件應急預案培訓要堅持經常性。油田應急預案是針對突發事件的應急對策，直接控制事件的損失程度，不但要求執行者學習掌握預案相應內容，更需要執行者長期熟記與熟悉預案全部規定。為此，要想持久牢記油田突發事件應急預案，必須持續針對相應的應急預案開展經常性的應急反應知識培訓，不斷提升預案執行人的執行效率與處理能力。所以，油田突發事件應急預案制定之后或修改之后，不是培訓一次結束，而是需要經常講解培訓、不斷學習掌握、持續模擬演練，只有圍繞應急預案開展經常性培訓活動，才能為油田突發事件應急預案的有效執行奠定堅實基礎。

　　二、油田突發事件應急知識有效培訓途徑的探討

　　如何增強油田突發事件應急知識培訓的針對性、時效性和經常性，我認為，油田各單位有必要探索“三、三、三”有效培訓途徑。

　　1.要搞好油田突發事件應急知識的有效培訓，需要構建與運行“三定”培訓管理網絡

　　（1）構建與運行油田突發事件應急知識的定員培訓管理網絡。油田各單位編制突發事件應急預案的人員，是精通預案實施所對應崗位生產管理的.多名專家。可以將這些人直接定為預案教培主體，集中先教會崗位生產操作骨干，再由骨干人員在崗位傳播，構建與運行“定員式”拓展培訓管理網絡（見圖1）。

　　圖1 油田突發事件應急知識定員培訓管理網絡圖

　　（2）構建與運行油田突發事件應急知識的定點培訓管理網絡。油田突發事件應急預案的執行點位是相關崗位，執行者是崗位操作人員。可以把預案執行的相關崗位設定為培訓點位，將崗位員工確定為培訓對象，由集中培訓的骨干人員擔當預案講解員，構建與運行“定點式”傳授培訓管理網絡（見圖2）。

　　圖2 油田突發事件應急知識定點培訓管理網絡圖

　　（3）構建與運行油田突發事件應急知識的定項培訓管理網絡。油田不同職能的單位、不同工藝的崗位，執行的突發事件應急預案各有所不同。因此，為了增強油田突發事件應急知識培訓的針對性，有必要構建與運行“定項式”的專業培訓管理網絡，開展劃分單位、細分崗位、區分預案的定項培訓活動。如：大慶油田采油礦構建與運行生產崗位“定項式”培訓系統管理網絡（見圖3），將預案培訓細分到井站。

　　圖3 油田突發事件應急知識的定項培訓系統管理網絡圖

　　2.要搞好油田突發事件應急知識的有效培訓，需要健全與實行“三分”培訓管理機制

　　（1）健全與實行油田突發事件應急知識的分期培訓目標管理制度。油田各單位既然將突發事件應急預案培訓納入到員工技能操作培訓工作之中，就應該同技術培訓一樣，分期預案培訓辦班要有培訓目標，既有培訓通過率的總目標，也要有人員出勤率、理論考試及格率、模擬演練達標率等分目標。不但要確定預案培訓的總目標與分目標，使突發事件應急預案培訓有衡量標準，還有必要通過健全與實行突發事件應急知識的分期培訓目標管理制度，進一步提升全油田崗位人員對突發事件應急處理水平。

　　（2）健全與實行油田突發事件應急知識的分路培訓計劃執行制度。要實現油田突發事件應急知識培訓目標，需要實施具體培訓措施加以保證，也就是要有措施具體的突發事件分路應急預案培訓計劃與計劃執行制度。如：春季由安全管理一路開展以防火等突發事件應急預案為重點的培訓，夏季由生活保障一路開展以防中暑等突發事件應急預案為重點的培訓，冬季由井站管理多路開展以防凍等突發事件應急預案為重點的培訓，分路搞好應急預案培訓的事前計劃編制，并在培訓中嚴格計劃執行制度。

　　（3）健全與實行油田突發事件應急知識的分項培訓檢查考核制度。一項工作完成的如何，需要事中檢查與事后驗收，突發事件應急預案培訓也是如此。所以，要使油田突發事件應急知識的分項培訓活動富有成效，除了確定培訓目標、執行培訓計劃，還要在每次培訓之中，采取以賽代培、以問代訓等形式，進行培訓效果檢查；在每次培訓之后，采取理論考試與模擬演練相結合、考評工作于獎金評定相結合等形式，進行培訓驗收與考核。因此，在每個單位、每個崗位開展的油田突發事件應急知識的分項培訓中，有必要通過健全與實行分項培訓檢查考核制度，把油田應急反應的分項培訓工作抓實抓細、抓出成效。

　　3.要搞好油田突發事件應急知識的有效培訓，需要探索與推行“三更”及時培訓方法

　　（1）探索與推行油田突發事件應急人員更換后的及時培訓方法。油田突發事件應急預案中的組織機構是由各級相關人員構成，少則十幾人，多則幾十人，由于一些人員職務調整、崗位變動，應急人員經常出現更換情況。要讓剛加入突發事件應急預案組織機構中的人員快速了解、掌握突發事件應急預案內容，需要探索人員調換跟近引導、人員更換跟蹤指導、人員增加跟上宣教等及時培訓新途徑，推行油田突發事件應急人員更換后的及時培訓新方法，達到突發事件應急人員人人懂應急、個個會應急的素質標準。

　　（2）探索與推行油田突發事件應急措施更改后的及時培訓方法。隨著油田的發展、管理的進步，對油田突發事件應急工作經常提出一些新的要求。所以，油田突發事件應急預案中的各項應急措施，經常會按照上級的要求和生產管理的需要，進行幾項或多項更改。要使相關人員及時掌握油田突發事件新的應急措施，需要探索與推行油田突發事件應急措施更改后的修訂人及時講解、骨干人員及時傳授等培訓方法，使油田突發事件應急措施更改的跟進培訓工作得到快速到位。

　　（3）探索與推行油田突發事件應急技術更新后的及時培訓方法。為了有效提高油田應急工作能力與運作水平，崗位突發事件應急技術也在逐步更新。為此，相應的突發事件應急預案也隨著應急技術的更新而進行匹配性的改變。所以，油田各單位在油田突發事件應急技術更新、預案修訂之后，有必要探索與推行油田突發事件應急新技術請專家講解、新預案由專人及時講授等培訓新方法，使油田應急技術得到更新的同時，應急新技術的及時培訓工作也得到有效落實。

　　三、油田突發事件應急知識有效培訓方式的探討結論

　　油田各單位要將安全管理、環境保護及員工健康的應急知識培訓活動持久開展并富有成效，充分體現針對性、時效性、經常性，有必要探索突發事件應急知識的有效培訓新方式。本文明確了需要構建與運行培訓管理新網絡、需要健全與實行培訓管理新機制、需要探索與推行及時培訓新方法的三種觀點，指出了突發事件應急知識有效培訓方式的探索思路。得出的結論是：通過探創新、推行各類、各種應急知識有效培訓途徑，可以使油田崗位相關人員時刻掌握和熟練運用預案，提高突發事件的控制處理能力，并對油田應急工作管理創新具有一定的指導性與引導性。

網絡安全應急預案12

　　一、人員：

　　做好網絡條線自有、合作方人員防護和管理

　　1．確保自有人員100%接種疫苗：各中心、各分公司要梳理自有員工的疫苗接種情況，對于未接種疫苗的員工應督促接種，實現100%接種。

　　2．加強駐場人員檢查：對常駐各生產樓、生產基地的設備廠商、維護單位、合作單位的人員，應督促其接種疫苗，加強檢查其行程碼等信息。

　　3．外出維護人員加強防護：對于外出從事具體維護工作的綜合代維單位、裝維單位人員要嚴格按照當地分公司及社區要求，做好維護人員疫苗100%接種和定期核酸檢測工作加強防護教育，外出作業務必做好口罩、消毒等措施。

　　4．高風險地區歸來人員加強管理：對于從中高風險地區歸來的自有、合作方人員，要嚴格依據當地社區的要求開展相應的人員上報、落地核算和封閉政策，并禁止進入各網絡維護作業區。

　　二、物資：

　　做好各類防護物資的儲備，做好各類通信保障類的物資儲備

　　防護物資

　　1.各生產基地、分公司、合作方駐點、代維單位駐點要加大口罩、消毒水等防疫物資的儲備，具備兩個月的消耗能力。

　　2.各代維單位、裝維單位要對維護車輛、工具、儀器儀表進行盤點、檢查，確保正常。

　　3. 網管中心、各分公司要對油料供應、鏈路出口負荷、制定應急預案，確保應急期間網絡運維工作正常開展。

　　4.各分公司對外出維護作業積極與相關部門建立對接機制，確保關鍵時期能夠正常維護作業。

　　通信保障物資

　　1．家客專業：各分公司開展儀表、終端、尾纖、皮線光纜、OLT備件、車輛等物資的盤點，適當適量提前下沉至市場網格、農村駐點。同時要充分考慮疫情形勢對物流的影響，積極協同市場、政企、采購部門做好各類物資、終端的供貨催辦，儲備至少2個月的裝維物資余量，裝維人員做好隨時下沉駐地裝維的準備。

　　2．無線、傳輸、集客、動力等專業：盤點各類備品備件、維護材料，應儲備2個月備品備件和維護材料的余量。

　　三、落實值班制度

　　各單位加強“疫情”期間各專業安全責任落實工作、檢查設備運行質量、專業維護人員7×24小時值班、專家7×24小時技術支援、并要求技術骨干保證24小時開機及第二聯系方式暢通，確保供電系統運行質量安全。

　　四、各專業通信保障要求

　　（一）家客專業

　　1.開展預檢預修預擴容。結合網絡安全生產“大起底、大排查、大整治”工作要求，持續加快推進家寬網絡安全隱患整治，按需開展PON網管巡檢、線路資源維修、OLT擴容、后備電源整治等工作，確保關鍵網絡指標管理到位。

　　2.強化網絡質量保障。加強流量監控，高度關注OLT上行受限、OLT機房停電、線路性能劣化等影響家客上網質量問題，嚴格執行“即辦即裝、即報即修”服務要求，保障服務質量不得出現大量滯留工單。

　　（二）集客專業

　　1.落實責任：請各分公司將重保電路分配專職維護人員，針對重保專線提前排查專線告警、性能隱患并完成整改，重要隱患問題不能在近期完成整改的，請在保障期間做好盯防，避免出現故障與投訴，并做好相關儀表檢修、備品備件儲備和現場維護隊伍調度預案。

　　2.加強巡檢：請各分公司及時完成省內保障專線現場巡檢工作，排除故障隱患并將重要專線保障巡檢及隱患情況上報至區公司。

　　3.熟悉預案：請各分公司完善集客專線保障方案及應急預案，確保保障人員熟悉預案，遵循“先搶通、后搶修”的原則，保證預案有效快速實施。

　　4.落實值班：請各分公司在重保期間安排值班人員（電話值班），確保值班期間手機24小時暢通，保證專線故障能夠及時處理。

　　（三）傳輸專業

　　一干及二干保障要求

　　1．請客響中心組織各分公司做好一干和二干光纜線路巡檢，適當增加頻次，盡早發現隱患并處理。需要遷改優化的段落及嚴重隱患整治段落需要加快整治進度。做好設備和網管系統的運行情況檢查，及時整改巡檢問題，提前做好隱患板件的更換。完成巡檢后反饋巡檢情況。

　　2．請客響中心組織各分公司制定好光纜、設備、網管等保障方案和應急預案，并提前完成預案演練。針對故障高發、性能劣化等重點段落應重點、多次演練。確保備品備件充足，確保備用波道可用。

　　3．請客響中心定期分析4G、5G回傳業務在核心設備上的流量超限情況，提前預警并做好傳輸帶寬擴容。

　　本地網及城域網傳輸保障要求

　　1．做好隱患排查：請客響中心組織各分公司共同做好隱患排查、線路巡檢、倒換演練，全面梳理排查全網故障情況，盡快完成故障修復；針對性能劣化、同路由隱患（物理同路由、邏輯同路由、主備共節點等）、倒換失效等可能引發業務中斷的隱患，盡快完成整改優化及應急預案。

　　2．PTN/SPN方面：客響中心負責清理現網隧道/偽線連通性和倒換告警，關注流量變化，及時優化調整擁塞鏈路和端口，做好L3倒換測試，確保主備節點路由一致性。

　　3．OTN/SOTN方面：客響中心負責關注主光和單波光功率、光信噪比和波長漂移情況，及時清理誤碼；組織分公司做好OLP和SNCP倒換，確保放大器和OUT單盤處于正常工作狀態。

　　4．同步網方面：客響中心組織分公司做好天線接收機和饋線的現場巡檢，使用儀表做好輸出時間/時鐘信號的精度測量，對傳輸網進行必要的`時間補償。

　　5．線路方面：各分公司做好線路巡檢，對沿線可能進行施工的段落安排三盯人員進行盯防，對光纜掛高和埋深不足隱患進行整治優化；聯合設備專業對環網和重要業務用纖同路由問題進行清理整治。

　　（四）動力專業

　　1．安全供電全面檢查：要求各單位立即對本地區的樞紐樓、匯聚機房、基站等重要通信節點的高、低壓變供電設備、變壓器、繼電保護系統、開關電源、UPS、蓄電池、機房空調系統、動力環境集中監控系統、應急發電機組、電力廊道及豎井、儲油罐和ATS、等設備進行安全供電全面檢查，發現問題及時上報及時解決處理。

　　2．開展動環系統健康巡檢：要求各單位完成動環系統健康巡檢工作并及時完成隱患處理，尤其針對超期服役動環設備（包括基站、匯聚機房）進行隱患排查，對存在隱患設備提前部署、重點保護和盯防，及時處理現網隱患，確保設備穩定運行。

　　3．梳理動環告警監控能力：要求核心機樓動環重要告警100%上傳至本省集中故障管理系統；實現動環告警的關聯關系、呈現和派單，提升告警故障處理效率；確保市電停電、油機啟動、蓄電池放電、蓄電池電壓過低等關鍵動環告警100%上報至故障管理系統。重點對匯聚機房動環監控進行排查，在動環監控未開通前不予入網，對無動環監控設備立即進行整改。

　　4．完成動環應急保障預案：各單位重點針對故障應急處理完善應急預案，加強核心機樓動環管理，全面梳理完善應急預案，對每棟核心機樓做到“一樓一層一案”，梳理動環供電路由和承載業務對應關系，根據各樓層動環設備負荷情況及業務級別制定分級應急保障預案，落實到專人負責；“疫情”期間開展應急演練，操作記錄留檔，對應急操作中出現的問題閉環跟蹤解決，并針對性更新應急預案。

　　5．開展對全疆33棟核心機樓及數據中心、9電纜豎井進行隱患排查：各單位針對每個豎井制定維護作業計劃并明確責任人，重點排查整治豎井內線纜是否存在密集排布、溫度過高、線纜老化、跨樓層長距離布放、外部環境惡劣、豎井防火封堵等隱患情況，消除隱患，避免發生事故。

　　6．動力配套加強檢查：各單位加強核心樞紐樓發電機組及基站維護用油機的日常保養工作，重點針對儲油容器安裝設置情況進行認真檢查，確保樞紐樓內油機及供電系統運行質量安全。

　　(五)互聯網專業

　　1．加強設備日常巡檢：加強日常告警和性能監控，加大對承載網、DNS、Radius、CDN等系統完成日常巡檢頻次和巡檢深度，確保軟硬件各項關鍵指標正常。

　　2．開展隱患排查并及時整改：請網管中心組織各分公司全面梳理排查承載網隱患，針對鏈路負荷過高、同路由同電源、倒換失敗等可能引發業務中斷的隱患，盡快完成整改優化。針對單節點、同機房等暫無法解決的網絡隱患，應制定對應的應急保障預案，確保預案完善、有效、可執行。

　　3．完善應急預案，確保預案可實施性：全面梳理完善應急預案，針對鏈路中斷、板卡故障等場景做好應急處置方案、確保業務不中斷。梳理關鍵備品備件清單，確保備品備件可用，并合理安排備品備件存放地點，保證設備在出現硬件故障時，能夠及時處理更換。網管中心組織分公司做好設備級、鏈路級、板卡級的倒換工作并及時修訂完善應急預案。

　　(六)核心網專業

　　1.加強S1-U/SGi接口利用率均衡保障。提高全疆所有SAEGW設備均衡度，在8月份完成剩余8個地市的大輪詢改造工作，通過調整DNS權重，實現每臺設備的S1-U帶寬利用率均衡。降低SGi接口峰值利用率，調整部分業務割接至新增兩臺的WLFW09H3C/WLFW011H3C設備，實現SGi帶寬利用率<80%。

　　2.加強業務容量的監控。重點關注MME、SAEGW 、IMS 、HSS、信令網等設備容量負荷，做好應急措施，熟練掌握各項應急預案操作腳本，保證疫情保障期間網絡安全運行以及業務正常使用。

　　3、做好備品備件管理。梳理核心網關鍵備品備件清單，確保所有備品備件可用，并合理安排備品備件存放地點，保證設備在出現硬件故障時，能夠及時處理更換，確保備品備件2小時內能夠調度到位。

　　(七)業務平臺（電視）

　　1．加快推進擴容工作：加快推進互聯網電視平臺七期擴容工程因機房條件不具備等問題遺留塔城、伊犁節點盡快上線。完成內容庫替換，計劃于于8月20日上線。

　　2．開展系統健康巡檢：對互聯網電視業務系統、端到端安全播出網絡隱患進行重點巡檢。對發現的隱患進行整改，無法整改的要制定應急保障措施。

　　3．組織進行應急演練：針對互聯網電視各種故障場景，要制定詳細的演練方案，包括故障場景、演練時間、具體操作等。測試應急預案、應急措施、上下游單位協調聯動、網絡安全防護的時效性，提升安全播出應急處置能力。

網絡安全應急預案13

　　一、總則

　　1、編制目的

　　通過編制和實施網絡安全事故應急預案，提高我局網絡信息安全事故應急響應和處置能力，對于可能發生的各種網絡信息安全事故或災害，能夠在第一時間做出快速反應并采取應對措施，及時恢復網絡和系統運行，減少損失，降低負面影響。

　　2、指導思想

　　認真貫徹落實國家信息化領導小組有關文件精神，堅持“積極防御、綜合防范”的方針，重點保障基礎信息網絡和重要信息系統的安全運行，為我局信息化建設和發展提供有力保障。

　　3、基本原則

　　（1）加強預防原則。各聯網股室要隨時注意信息網絡系統的運行情況，密切關注縣信息中心或互聯網發布的病毒預告，及時安裝補丁，增強系統的.防護能力，防患于未然。

　　（2）快速反應原則。發現網絡異常的股室或個人要迅速上報，并立即切斷風險源，防止事故進一步蔓延。

　　（3）統一指揮原則。各聯網股室必須統一服從局保密工作領導小組的指揮，在處置過程中，及時關注領導小組發布的公告和通知。

　　（4）依法處置原則。在處置信息網絡安全事故的過程中，要堅持依法有序處置、積極穩妥縝密的原則，防止危害進一步擴散和蔓延，避免對社會造成嚴重的負面影響。

　　4、目標

　　建立健全網絡信息安全事故應急處置策略和分級實施的應急預案體系；建立分離管理、分級負責、條塊結合、屬地為主的應急管理體制；建立統一指揮、反應靈敏、協調有序、運轉高效的應急協調機制；健全專業化和社會化相結合的應急保障體系，實現全方位、實用的、快捷的網絡信息安全事故應急處置手段和能力。

　　5、預案的適用范圍及啟動條件

　　XX本預案適用范圍：縣安全生產監督管理局機關本預案啟動條件：上述范圍內發生的重大信息安全突發事故；

　　二、組織體系

　　1、縣安監局網絡信息安全（計算機網絡）事故應急指揮部

　　縣安監局網絡信息安全（計算機網絡）事故應急指揮部（以下簡稱局應急指揮部），為非常設領導機構，統一領導全局信息安全突發事故的應急救援工作。

　　主要職責：

　　（1）組織和領導重大信息安全事故的應急處置，并決定全局網絡信息安全事故應急工作重大決策；

　　（2）貫徹落實上級應急委員會的交辦的有關任務，并及時報告重要情況并提出建議；

　　（3）督導網絡信息安全事故應急管理領導小組依照有關要求，做好網絡信息安全事故預案的編制、修訂和組織實施工作；

　　（4）突發網絡信息安全事故發生后，根據需要，迅速設立現場指揮部；

　　（5）督導相關股室做好突發信息安全事故的預防、應急準備、應急處置和恢復重建等工作。

　　（6）督導所屬專業應急隊伍做好應急響應有關軟件工具和技術準備。

　　2、縣安監局網絡信息安全事故應急管理辦公室

網絡安全應急預案14

　　一、網絡異常情況處理辦法：

　　(一)網站不良信息事故處理：

　　1、一旦發現學校網站上出現不良信息(或者被黑客攻擊修改了網頁)，立刻切斷防火墻以及網站服務器外網網絡連接。

　　2、備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的HTTP連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志。

　　3、完全隔離出現不良信息的目錄，使其不能再被訪問。

　　4、刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新連接網站服務器及防火墻外網網絡連接，并測試網站運行。

　　5、檢查該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網絡連接，并進行測試，正常后，重新修改該目錄的上級鏈接。

　　6、從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的'發生情況、發生原因、處理過程。

　　(二)網絡惡意攻擊事故處理

　　1、發現出現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息。

　　2、如果攻擊來自校外，立刻從防火墻中查出對方IP地址并過濾，同時對防火墻設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。

　　3、如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。對該電腦進行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時以上，并同時進行監控，無問題后歸還該電腦。

　　4、從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

　　(三)學校重大事件網絡安全處理：

　　1、對學校重大事件(如校慶、高考、評估等對網絡安全有特別要求的事件)進行評估、確定所需的網絡設備及環境。

　　2、關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保障該網絡的暢通。

　　3、對重要網絡設備提供備份，出現問題需盡快更換設備。

　　4、對外網連接進行監控，清除非法連接，出現重大問題立刻向電信部門求救。

　　5、事先應向領導小組匯報本次事件中所需用到的設備、環境，以及可能出現的事故及影響，在事件過程中出現任何問題應立刻向領導小組組長匯報。

　　二、網絡突發事件應急行動

　　1、領導小組依法發布有關消息和警報，全面組織各項網絡安全防御、處理工作。各有關組織隨時準備執行應急任務。

　　2、組織有關人員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備進行全面檢查，封堵、更新有安全隱患的設備及網絡環境。

　　3、加強對校園網內計算機設備的管理，加強對學校網絡的使用者(學生和教師)的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環境。

　　4、加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。

　　5、按預案落實各項物資準備。

　　三、網絡安全事故發生后有關行動

　　1、領導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網絡安全事故處理小組迅速集結待命。

　　2、各級領導小組在上級統一組織指揮下，迅速組織本級搶險防護。

　　3、確保WEB網站信息安全為首要任務：關閉WEB服務器的外網連接、學校公網連接。迅速發出緊急警報，所有相關成員集中進行事故分析，確定處理方案。

　　4、確保校內其它服務器的信息安全：經過分析，可以迅速關閉、切斷其他服務器的所有網絡連接，防止滋生其他服務器的安全事故。

　　5、分析網絡，確定事故源：使用各種網絡管理工具，迅速確定事故源，按相關程序進行處理。

　　6、事故源處理完成后，逐步恢復網絡運行，監控事故源是否仍然存在。

　　7、針對此次事故，進一步確定相關安全措施、總結經驗，加強防范。

　　8、從事故一發生到處理的整個過程，必須及時向領導小組組長以及教務處以及校長匯報，聽從安排，注意做好善后。

　　9、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。

　　四、其他

　　1、在應急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。

　　2、各部門應根據本預案，結合本部門實際情況，認真制定本部門的應急預案，并切實落實各項組織措施。

　　3、本預案從發布之日起正式施行。

網絡安全應急預案15

　　1總則

　　1.1目的

　　為提高XXXXXX處理突發信息網絡事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減少網絡與信息安全突發公共事件的危害，保護公眾利益，特制定本預案。

　　1.2適用范圍

　　本預案適用于XXXXXX發生和可能發生的網絡與信息安全突發事件。

　　1.3工作原則

　　（1）預防為主。立足安全防護，加強預警，重點保護基礎信息網絡和重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環節，采取多種措施，共同構筑網絡與信息安全保障體系。

　　（2）快速反應。在網絡與信息安全突發公共事件發生時，按照快速反應機制，及時獲取充分而準確的信息，迅速處置，最大程度地減少危害和影響。

　　（3）以人為本。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務，及時采取措施，最大限度地避免公民財產遭受損失。

　　（4）分級負責。按照“誰主管誰負責、誰使用誰負責”以及“條塊結合”的原則，建立和完善安全責任制及聯動工作機制。根據部門職能，各司其職，加強協調與配合，形成合力，共同履行應急處置工作的管理職責。

　　1.4編制依據

　　根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》及《XXXXXX突發公共事件總體應急預案》及XXXXXX相關管理規定等，制定《XXXXXX突發信息網絡事故應急預案》（以下簡稱預案）。

　　2組織機構及職責

　　2.1組織機構

　　成立XXXXXX突發信息網絡事故應急領導小組（以下簡稱“信息網絡事故應急領導小組”）。

　　組長：XXXXXX

　　副組長：XXXXXX

　　成員：XXXXXX

　　2.2　信息網絡事故應急領導小組職責

　　（1）負責編制、修訂所轄范圍內突發信息網絡事件應急預案。

　　（2）通過本系統局域網絡中心及國內外安全網絡信息組織交流等手段獲取安全預警信息，周期性或即時性地向局域網和用戶網絡管理部門發布；對異常流量來源進行監控，并妥善處理各種異常情況。

　　（3）及時組織專業技術人員對所轄范圍內突發信息網絡事件進行應急處置；負責調查和處置突發信息網絡事件，及時上報并按照相關規定作好善后工作。

　　（4）負責組建信息網絡安全應急救援隊伍并組織培訓和演練。

　　3預警及預警機制

　　突發信息網絡事件安全預防措施包括分析安全風險，準備應急處置措施，建立網絡和信息系統的監測體系，控制有害信息的.傳播，預先制定信息安全重大事件的通報機制。

　　3.1突發信息網絡事故分類

　　關鍵設備或系統的故障；自然災害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。

　　3.2應急準備

　　XXXXXX信息中心和各單位信息系統管理員明確職責和管理范圍，根據實際情況，安排應急值班，確保到崗到人，聯絡暢通，處理及時準確。

　　3.3具體措施

　　（1）建立安全、可靠、穩定運行的機房環境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統；加強所有人員防火、防盜等基本技能培訓。

　　（2）實行實時監視和監測，采用認證方式避免非法接入和虛假路由信息。

　　（3）重要系統采用可靠、穩定硬件，落實數據備份機制，遵守安全操作規范；安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網內所有用戶和信息系統管理員的安全技術培訓。

　　（4）安裝反入侵檢測系統，監測惡意攻擊、病毒等非法侵入技術的發展，控制有害信息經過網絡的傳播，建立網關控制、內容過濾等控制手段。

　　4有關應急預案

　　4.1　機房漏水應急預案

　　（1）發生機房漏水時，第一目擊者應立即通知經濟信息中心，并及時報告信息網絡事件應急領導小組。

　　（2）若空調系統出現滲漏水，經濟信息中心負責人應立即安排停用故障空調，清除機房積水，并及時聯系設備供應方處理，同時啟動備用空調，必要情況下可臨時用電扇對服務器進行降溫。

　　（3）若為墻體或窗戶滲漏水，經濟信息中心負責人應立即采取有效措施確保機房安全，同時安排通知辦公室，及時清除積水，維修墻體或窗戶，消除滲漏水隱患。

　　4.2設備發生被盜或人為損害事件應急預案

　　（1）發生設備被盜或人為損害設備情況時，使用者或管理者應立即報告信息網絡事件應急領導小組，同時保護好現場。

　　（2）信息網絡事件應急領導小組接報后，通知安保科、經濟信息中心及公安部門，一同核實審定現場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。

　　（3）事發單位和當事人應當積極配合公安部門進行調查，并將有關情況向信息網絡事件應急領導小組匯報。

　　（4）信息網絡事件應急領導小組安排經濟信息中心、事發單位及時恢復網絡正常運行，并對事件進行調查。經濟信息中心和事發單位應在調查結束后一日內書面報告信息網絡事件應急領導小組。事態或后果嚴重的，應向XXXXX應急指揮領導小組辦公室報告。必要時，XXXX應急指揮領導小組及時上報XXXXXX應急指揮部辦公室和相關業務部門。

　　4.3機房長時間停電應急預案

　　（1）接到長時間停電通知后，信息網絡事件應急領導小組應及時通過辦公系統、電話等發布相關信息，部署應對具體措施，要求用戶在停電前停止業務、保存數據。

　　（2）停電時間過長的信息網絡事件，應急領導小組應報告XXXXXX應急指揮領導小組辦公室，及時通知辦公室，啟動備用電源，保證經濟信息中心正常運轉。

　　如有必要，XXXXXX應急指揮領導小組及時上報nnnnnn應急指揮部辦公室和相關業務部門。

　　4.4通信網絡故障應急預案

　　（1）發生通信線路中斷、路由故障、流量異常、域名系統故障后，操作員應及時通知本單位信息系統管理員，經初步判斷后及時上報信息網絡事件應急領導小組和經濟信息中心。

　　（2）經濟信息中心接報告后，應及時查清通信網絡故障位置，隔離故障區域，并將事態及時報告信息網絡事件應急領導小組，通知相關通信網絡運營商查清原因；同時及時組織相關技術人員檢測故障區域，逐步恢復故障區與服務器的網絡聯接，恢復通信網絡，保證正常運轉。

　　（3）事態或后果嚴重的，信息網絡事件應急領導小組應及時報告XXXXXX應急指揮領導小組。必要時，及時上報XXXXXX應急指揮部辦公室和相關業務部門。

　　（4）應急處置結束后，經濟信息中心和事發單位應將故障分析報告，在調查結束后一日內書面報告信息網絡事件應急領導小組。

　　4.5不良信息和網絡病毒事件應急預案

　　（1）發現不良信息或網絡病毒時，信息系統管理員應立即斷開網線，終止不良信息或網絡病毒傳播，并報告信息網絡事件應急領導小組和經濟信息中心。

　　（2）經濟信息中心應根據信息網絡事件應急領導小組指令，采取隔離網絡等措施，及時殺毒或清除不良信息，并追查不良信息來源。

　　（3）事態或后果嚴重的，信息網絡事件應急領導小組應及時報告XXXXXX應急指揮領導小組。如有必要，及時上報nnnnnn應急指揮部辦公室和相關業務部門。

　　（4）處置結束后,經濟信息中心和事發單位應將事發經過、造成影響、處置結果在調查工作結束后一日內書面報告信息網絡事件應急領導小組。

　　4.6服務器軟件系統故障應急預案

　　（1）發生服務器軟件系統故障后，經濟信息中心負責人應立即組織啟動備份服務器系統，由備份服務器接管業務應用，并及時報告信息網絡事件應急領導小組；同時安排相關責任人將故障服務器脫離網絡，保存系統狀態不變，取出系統鏡像備份磁盤，保持原始數據。

　　（2）經濟信息中心應根據信息網絡事件應急領導小組指令，在確認安全的情況下，重新啟動故障服務器系統；重啟系統成功，則檢查數據丟失情況，利用備份數據恢復；若重啟失敗，立即聯系相關廠商和上級單位，請求技術支援，作好技術處理。

　　（3）事態或后果嚴重的，及時報告XXXXXX應急指揮領導小組。如有必要，及時上報nnnnnn應急指揮部辦公室和相關業務部門。

　　（4）處置結束后,經濟信息中心應將事發經過、處置結果等在調查工作結束后一日內報告信息網絡事件應急領導小組。

　　4.7黑客攻擊事件應急預案

　　（1）當發現網絡被非法入侵、網頁內容被篡改，應用服務器上的數據被非法拷貝、修改、刪除，或通過入侵檢測系統發現有黑客正在進行攻擊時，使用者或管理者應斷開網絡，并立即報告信息網絡事件應急領導小組。

　　（2）接報告后，信息網絡事件應急領導小組應立即指令經濟信息中心核實情況，關閉服務器或系統，修改防火墻和路由器的過濾規則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網絡的通道。

　　（3）經濟信息中心應及時清理系統，恢復數據、程序，恢復系統和網絡正常；情況嚴重的，應上報XXXXXX應急指揮領導小組，并請求支援。必要時，及時上報nnnnnn應急指揮部辦公室和相關業務部門。

　　（4）處置結束后，經濟信息中心應將事發經過、處置結果等在調查工作結束后一日內報告信息網絡事件應急領導小組。

　　4.8核心設備硬件故障應急預案

　　（1）發生核心設備硬件故障后，經濟信息中心應及時報告信息網絡事件應急領導小組，并組織查找、確定故障設備及故障原因，進行先期處置。

　　（2）若故障設備在短時間內無法修復，經濟信息中心應啟動備份設備，保持系統正常運行；將故障設備脫離網絡，進行故障排除工作。

　　（3）經濟信息中心應在故障排除后，在網絡空閑時期，替換備用設備；若故障仍然存在，立即聯系相關廠商，認真填寫設備故障報告單備查。

　　（4）事態或后果嚴重的，及時報告XXXXXX應急指揮領導小組。如有必要，及時上報nnnnnn應急指揮部辦公室和相關業務部門。

　　4.9業務數據損壞應急預案

　　（1）發生業務數據損壞時，經濟信息中心應及時報告信息網絡事件應急領導小組，檢查、備份業務系統當前數據。

　　（2）經濟信息中心負責調用備份服務器備份數據，若備份數據損壞，則調用磁帶機中歷史備份數據，若磁帶機數據仍不可用，則調用異地備份數據。

　　（3）業務數據損壞事件超過2小時后，經濟信息中心應及時報告信息網絡事件應急領導小組，及時通知業務部門以手工方式開展業務。

　　（4）經濟信息中心應待業務數據系統恢復后，檢查歷史數據和當前數據的差別，由相關系統業務員補錄數據；重新備份數據，并寫出故障分析報告，在調查工作結束后一日內報告信息網絡事件應急領導小組。

　　4.10雷擊事故應急預案

　　（1）遇雷暴天氣或接上級部門雷暴氣象預警，經濟信息中心應及時報告信息網絡事件應急領導小組，經請示同意后關閉所有服務器，切斷電源，暫停內部計算機網絡工作，并及時通知市局（公司）機關、各直屬單位關閉一切網絡設備及計算機等，并切斷電源。

　　（2）雷暴天氣結束后，經濟信息中心報經信息網絡事件應急領導小組同意，及時開通服務器，恢復內部計算機網絡工作，并通知市局（公司）機關、各指數單位及時恢復設備正常工作，對設備和數據進行檢查。出現故障的，事發單位應將故障情況及時報告經濟信息中心。

　　（3）因雷擊造成損失的，經濟信息中心應會同相關部門進行核實、報損，并在調查工作結束后一日內書面報告信息網絡事件應急領導小組。必要時，報告XXXXXX應急指揮領導小組。

　　5應急處置

　　發生信息網絡突發事件后，相關人員應在5分鐘內向信息網絡事件應急領導小組報告，信息網絡事件應急領導小組組織人員采取有效措施開展先期處置，恢復信息網絡正常狀態。

　　發生重大事故（事件），無法迅速消除或恢復系統，影響較大時實施緊急關閉，并立即向XXXXXX應急指揮領導小組報告。

　　如有必要，及時上報nnnnnn應急指揮部辦公室和相關業務部門。

　　6善后處置

　　應急處置工作結束后，信息網絡事件應急領導小組組織有關人員和技術專家組成事件調查組，對事件發生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面調查評估，根據應急處置中暴露出的管理、協調和技術問題，改進和完善預案，實施針對性演練，總結經驗教訓，整改存在隱患，組織恢復正常工作秩序。

　　7應急保障

　　7.1通信保障

　　經濟信息中心負責收集、建立突發信息網絡事件應急處置工作小組內部及其他相關部門的應急聯絡信息。信息網絡事件應急領導小組應在重要部位醒目位置公布報警電話，信息網絡事件應急領導小組全體人員保證全天24小時通訊暢通。

　　7.2裝備保障

　　經濟信息中心負責建立并保持電力、空調、機房等網絡安全運行基本環境，預留一定數量的信息網絡硬件和軟件設備，指定專人保管和維護。

　　7.3數據保障

　　重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。

　　7.4隊伍保障

　　建立符合要求的網絡與信息安全保障技術支持力量，對網絡接入單位的網絡與信息安全保障工作人員提供技術支持和培訓服務。

　　8監督管理

　　8.1宣傳、教育和培訓

　　將突發信息網絡事件的應急管理、工作流程等列為培訓內容，增強應急處置能力。加強對突發信息網絡事件的技術準備培訓，提高技術人員的防范意識及技能。信息網絡事件應急領導小組每年至少開展一次全市系統范圍內的信息網絡安全教育，提高信息安全防范意識和能力。

　　8.2預案演練

　　信息網絡事件應急領導小組每年不定期安排演練，建立應急預案定期演練制度。通過演練，發現和解決應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

　　8.3責任與獎懲

　　信息網絡事件應急領導小組不定期組織對各項制度、計劃、方案、人員及物資等進行檢查，對在突發信息網絡事件應急處置中做出突出貢獻的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，依法依規提出處理意見，追究其責任。

　　9附則

　　9.1預案更新

　　結合信息網絡快速發展和經濟社會發展狀況，配合相關法律法規的制定、修改和完善，適時修訂本預案。

　　9.2制定與解釋部門

　　本預案由XXXXXX制定并負責解釋。

【網絡安全應急預案】相關文章：

網絡安全應急預案06-21

網絡安全的應急預案08-16

網絡安全應急預案07-12

網絡安全應急預案(經典)08-21

網絡安全事件的應急預案08-11

網絡安全的應急預案【通用】08-23

網絡安全應急預案范文07-09

公司網絡安全應急預案05-08

（優秀）網絡安全應急預案08-21

網絡安全制度應急預案06-27