制定方案時，我們需要考慮時間、資源和風險的因素。方案的制定應該符合公司或團隊的整體戰(zhàn)略和目標，保持與之的一致性。這些范文是廣泛征集和整理的，具有一定的代表性和實用性。
網絡信息安全應急預案演練方案篇一
在本單位的計算機網絡發(fā)生安全事件或者事故的情況下，采取應急處置方案，保障計算機網絡的安全。
組長：xxx
副組長：xxx
成員：xxx
計算機網絡網絡安全緊急響應小組及時、快速地協(xié)調、處各種事件或者事故。特殊時期安排專人24小時值班。
計算機網絡安全事件報告程序
工作人員與管理人員發(fā)現(xiàn)或獲知計算機網絡發(fā)生安全事件，應立即通知站計算機網絡安全緊急響應小組，由站計算機網絡安全緊急小組通知公司計算機網絡安全緊急響應小組，同時迅速關閉問題設備，由公司緊急響應小組技術人員分析原因，解決問題。
1、垃圾郵件過濾器
響應公安部、信息產業(yè)部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。
2、日志服務器
對網絡及服務器設備的日常運行日志進行收集和統(tǒng)一管理工作，防止不法分子入侵某個具體的設備，同時撰改日志記錄，從而影響對問題的了解和解決。
3、入侵檢測服務器
購置入侵檢測設施，能根據網絡內各具體真實ip地址的流量情況作出相應響應，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4、數據備份系統(tǒng)
可以將有重要資料的服務器設備數據進行備份處理，從而在相應服務器設備出現(xiàn)問題時能及時修復，保證重要數據的安全。
5、網頁防篡改
采用人工和技術處理相結合的方式，對公司網站的內容進行瀏覽和檢查，防止網頁被篡改。
1、及時更新服務器的防病毒軟件病毒庫。
2、定期對所有服務器進行漏洞掃描、補丁修復。
3、對網絡中心服務器網段上聯(lián)交換機開放的軟端口進行嚴格控制。
4、實行分級管理體制，落實管理責任。
網絡信息安全應急預案演練方案篇二
在本單位的計算機網絡發(fā)生安全事件或者事故的情況下，采取應急處置方案，保障計算機網絡的安全。
組長：xx
副組長：xx
成員：xx
計算機網絡網絡安全緊急響應小組及時、快速地協(xié)調、處各種事件或者事故。特殊時期安排專人24小時值班。
計算機網絡安全事件報告程序
工作人員與管理人員發(fā)現(xiàn)或獲知計算機網絡發(fā)生安全事件，應立即通知站計算機網絡安全緊急響應小組，由站計算機網絡安全緊急小組通知公司計算機網絡安全緊急響應小組，同時迅速關閉問題設備，由公司緊急響應小組技術人員分析原因，解決問題。
1、垃圾郵件過濾器
響應公安部、信息產業(yè)部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。
2、日志服務器
對網絡及服務器設備的日常運行日志進行收集和統(tǒng)一管理工作，防止不法分子入侵某個具體的設備，同時撰改日志記錄，從而影響對問題的了解和解決。
3、入侵檢測服務器
購置入侵檢測設施，能根據網絡內各具體真實ip地址的流量情況作出相應響應，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4、數據備份系統(tǒng)
可以將有重要資料的服務器設備數據進行備份處理，從而在相應服務器設備出現(xiàn)問題時能及時修復，保證重要數據的安全。
5、網頁防篡改
采用人工和技術處理相結合的方式，對公司網站的內容進行瀏覽和檢查，防止網頁被篡改。
1、及時更新服務器的防病毒軟件病毒庫。
2、定期對所有服務器進行漏洞掃描、補丁修復。
3、對網絡中心服務器網段上聯(lián)交換機開放的軟端口進行嚴格控制。
4、實行分級管理體制，落實管理責任。
網絡信息安全應急預案演練方案篇三
一、校園網絡安全事件定義。
1、校園網內網站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情資料的信息及損害國家、校園聲譽的謠言。
2、校園網內網絡被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除。
3、在網站上發(fā)布的資料違反國家的法律法規(guī)、侵犯知識版權，已經造成嚴重后果。
1、設立信息網絡安全事件應急處理小組，負責信息網絡安全事件的組織指揮和應急處置工作。組長由校園主要負責人擔任，成員由分管領導、網絡中心等負責人組成。具體承辦有關工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。
2、領導機構。
網絡安全管理中心組員：王園一、陳慕君、秦鋒、俞曉波。
三、網絡安全事件報告與處置。
事件發(fā)生并得到確認后，網絡中心或相關科室人員應立即將狀況報告有關領導，由領導（組長）決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。網絡中心在事件發(fā)生后24小時內寫出事件書面報告。報告應包括以下資料：事件發(fā)生時間、地點、單位、事件資料，涉及計算機的ip地址、管理人、操作系統(tǒng)、應用服務，損失，事件性質及發(fā)生原因，事件處理狀況及采取的措施；事故報告人、報告時間等。網絡中心人員進入應急處置工作狀態(tài)，阻斷網絡連接，進行現(xiàn)場保護，協(xié)助調查取證和系統(tǒng)恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協(xié)助調查取證。有關違法事件移交公安機關處理。
四、一般性安全隱患處理。
校園網絡信息中心配備了相應的防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網絡病毒，檢測黑客入侵事件，將向管理員發(fā)出警報，管理員將在第一時間處理黑客入侵事件，并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。
管理員對定期檢查設備的運轉狀況，做好設備維護記錄，保證設備高效穩(wěn)定的'運行。一旦主服務出現(xiàn)硬件設備故障，管理員將在第一時間啟用備份服務器，保證網絡的正常運行，并對原服務器進行及時的檢修，在修復后將替換備份服務器繼續(xù)運行，保證網絡的正常運行。凡是上網人員，都能透過防火墻記錄在日志里，日志的保留時間為3個月。關掉一些反動、不健康的網站，保障了校園網文化的干凈。信息中心對服務器重要信息定時做好備份，提高信息存儲安全應急響應潛力。并定期檢查設備的運轉狀況，做好設備維護記錄，保證設備高效穩(wěn)定的運行。
網絡信息安全應急預案演練方案篇四
在我們的學習、工作或生活中，保不齊會遇到一些意料之外的事件或事故，為了將危害降到最低，常常要根據具體情況預先編制應急預案。編制應急預案需要注意哪些問題呢？以下是小編為大家收集的學校網絡與信息安全的管理應急預案范文，歡迎大家分享。
為確保網絡正常使用，充分發(fā)揮網絡在信息時代的作用，促進教育信息化健康發(fā)展，根據國務院《互聯(lián)網信息服務管理辦法》和有關規(guī)定，特制訂本預案，妥善處理危害網絡與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的'影響和有害信息的擴散。
1、如在局域網內發(fā)現(xiàn)病毒、木馬、黑ke入侵等
網絡管理中心應立即切斷局域網與外部的網絡連接。如有必要，斷開局內各電腦的連接，防止外串和互串。
2、突發(fā)事件發(fā)生在校園網內或具有外部ip地址的服務器上的，學校應立即切斷與外部的網絡連接，如有必要，斷開校內各節(jié)點的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關閉租用空間。
3、如在外部可訪問的網站、郵件等服務器上發(fā)現(xiàn)有害信來源于淘息或數據被篡改，要立即切斷服務器的網絡連接，使得外部不可訪問。防止有害信息的擴散。
4、采取相應的措施，徹底清除。如發(fā)現(xiàn)有害信息，在保留有關記錄后及時刪除，（情況嚴重的）報告市教育局和公安部門。
5、在確保安全問題解決后，方可恢復網絡（網站）的使用。
1、加強領導，健全機構，落實網絡與信息安全責任制。建立由主管領導負責的網絡與信息安全管理領導小組，并設立安全專管員。明確工作職責，落實安全責任制；bbs、聊天室等交互性欄目要設有防范措施和專人管理。
2、局內網絡由網管中心統(tǒng)一管理維護，其他人不得私自拆修設備，擅接終端設備。
3、加強安全教育，增強安全意識，樹立網絡與信息安全人人有責的觀念。安全意識淡薄是造成網絡安全事件的主要原因，各校要加強對教師、學生的網絡安全教育，增強網絡安全意識，將網絡安全意識與政治意識、責任意識、保密意識聯(lián)系起來。特別要指導學生提高他們識別有害信息的能力，引導他們正健康用網。
4、不得關閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺電腦安裝殺毒軟件，并及時更新病毒代碼。
網絡信息安全應急預案演練方案篇五
為了切實做好網絡與信息安全突發(fā)事件的防范和應急處理工作，進一步提高我校預防和控制網絡與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，保證校園網絡的正常運行，結合本校實際，制定本預案。
在最短時限內，及時、果斷處理在本校范圍內發(fā)生的危害網絡與信息安全的突發(fā)性事件，維護校園網絡信息安全與穩(wěn)定。
有下列情況應啟動應急預案：
1、網站、網頁出現(xiàn)非法言論；
2、網絡遭受黑客攻擊；
3、計算機網絡出現(xiàn)病毒；
4、軟件系統(tǒng)遭受破壞性攻擊；
5、數據庫系統(tǒng)出現(xiàn)故障；
6、廣域網外部線路中斷；
7、局域網大范圍中斷；
8、服務器等關鍵網絡設備故障；
9、網絡中心機房外電中斷。
成立網絡與信息安全領導小組，領導小組的主要職責與任務是統(tǒng)一領導全校網絡與信息安全的應急工作，全面負責學校網絡與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。下設網絡與信息安全應急處置工作組，由現(xiàn)代教育技術中心、宣傳部、保衛(wèi)處、學生處、教務處、后勤管理處等部門成員組成，具體負責學校網絡與信息安全應急處置工作。
1、網站、網頁出現(xiàn)非法言論時的緊急處置措施
（1）網站、網頁由各相關使用部門的具體負責人員隨時密切監(jiān)視信息內容。每天不少于5次；非常時期，每半小時監(jiān)控一次，必要時，24小時監(jiān)控。
（2）發(fā)現(xiàn)網上出現(xiàn)非法信息時，負責人員應立即向應急處置工作組通報情況；情況緊急的應先及時采取刪除等處理措施，再按程序報告。
（3）應急處置工作組人員應在接到通知后十分鐘內進行處理，作好必要的記錄，清理網站上的非法信息，強化安全防范措施后方可將網站網頁重新投入使用。
（4）應急處置人員應妥善保存有關記錄及日志或審計記錄。
（5）應急處置人員應立即追查非法信息來源，若非法信息來源于校內，則由本院保衛(wèi)處和網絡技術人員進行處理，同時報告校網絡與信息安全領導小組負責人，根據管理制度對非法傳播者及時處置，并報知上級公安部門備案；若非法信息來自于校外，則立即報知上報公安部門，并由技術人員將這些信息保存、記錄ip地址，以備上級公安部門互聯(lián)網突發(fā)事件處置行動組調用。
2、黑客攻擊時的緊急處置措施
（1）當有關負責人員發(fā)現(xiàn)網頁內容被篡改，或通過防火墻、入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應立即向應急處置工作組通報情況。
（2）應急處置人員應在十分鐘內進行處理，首先應將被攻擊的服務器等設備從網絡中隔離出來，保護現(xiàn)場，同時向網絡與信息安全領導小組匯報情況。
（3）應急處置人員負責被破壞系統(tǒng)的恢復與重建工作，修補漏洞、強化安全措施后方可將被攻擊的服務器設備接入網絡。
（4）應急處置人員追查非法信息來源。
（5）網絡與信息安全領導小組會商后，如認為情況嚴重，則立即向上海市教委和公安部門匯報。
3、計算機網絡病毒安全緊急處置措施
（1）當發(fā)現(xiàn)網絡上出現(xiàn)病毒，并影響網絡的正常運行后，應立即找出感染病毒機器。
（2）將感染病毒機器和網絡隔離，待病毒徹底清除后方允許再次接入網絡。
（3）網絡中心技術人員要針對該款病毒進行研究，做好相應的病毒發(fā)作特征及解決方案。
4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施
（1）重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數據必須有多日備份，并將它們保存于安全處。
（2）一旦軟件遭到破壞性攻擊，應立即停止軟件系統(tǒng)。
（3）網絡管理人員負責軟件系統(tǒng)和數據的恢復。
（4）網絡管理人員檢查日志等資料，確認攻擊來源。
（5）安全領導小組認為情況極為嚴重的，應立即向上海市教委和公安部門報告。
5、數據庫安全緊急處置措施
（1）各數據庫系統(tǒng)要至少準備兩個以上數據庫備份，平時一份放在機房，另一份放在另一安全的建筑物中。
（2）一旦數據庫崩潰，應急處置組人員應對主機系統(tǒng)進行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。
（3）系統(tǒng)修復啟動后，將第一個數據庫備份取出，按照要求將其恢復到主機系統(tǒng)中。
（4）如因第一個備份損壞，導致數據庫無法恢復，則應取出第二套數據庫備份加以恢復。
（5）如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援，并向網絡與信息安全領導小組匯報。
6、廣域網外部線路中斷緊急處置措施
（1）廣域網線路中斷后，網絡管理員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。
（2）如屬我校管轄范圍，由網絡管理員予以恢復。如遇無法恢復情況，立即向有關廠商請求支援。
（3）如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，請求修復。
7、局域網大范圍中斷緊急處置措施
（1）局域網出現(xiàn)大范圍中斷現(xiàn)象后，網絡管理員應立即判斷故障節(jié)點，查明故障原因。
（2）如屬線路故障，應重新安裝線路。
（3）如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調試暢通。
（4）如屬路由器、交換機等網絡設備故障，應立即調換備機，如無備機，立即向設備提供商聯(lián)系更換設備，并調試暢通；并向網絡與信息安全領導小組領導匯報。
8、服務器等關鍵網絡設備故障安全緊急處置措施
（1）服務器等關鍵設備損壞后，網絡管理人員應立即查明原因。
（2）如果能夠自行恢復，應立即用備件替換受損部件。
（3）如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來維修。
（4）如果設備一時不能修復，應向網絡與信息安全領導小組匯報。
9、網絡中心機房外電中斷后的處置措施
（1）外電中斷后，機房會自動切換到備用電源。
（2）檢查斷電原因，如因內部線路故障，請綜合管理處協(xié)助迅速恢復。
（3）如果是供電局的原因，應立即與供電局聯(lián)系，請供電局迅速恢復供電。
（4）如果供電局告知需長時間停電，應做如下安排：
a)預計停電1小時以內，由ups供電。
b)預計停電1-3小時，關掉非關鍵設備，確保各主機、路由器、交換機供電。
c)預計停電超過3小時，關掉非關鍵設備，確保各主機、路由器、交換機供電。ups使用4小時后，關閉所有的設備。
網絡與信息安全的防治工作是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，而不是隨著每次災害的發(fā)生而開始和結束的活動。因此，必須做好應急保障工作。
1、人員保障
重視網絡管理人員隊伍的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
2、技術保障
重視網絡信息技術的建設和升級換代，在災害發(fā)生前確保網絡信息系統(tǒng)的安全與穩(wěn)定，災害處置過程中和災后重建中的相關技術支撐。
3、物資保障
網絡與信息安全應急處置工作組，報請學校領導小組批準后，根據學院財力情況及網絡管理的實際需要，適當購入一些網絡與信息安全保障設備。
4、訓練和演練
加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)生災害時的應急救助手段及時到位和有效。
網絡信息安全應急預案演練方案篇六
通過編制和實施網絡安全事故應急預案，提高我局網絡信息安全事故應急響應和處置能力，對于可能發(fā)生的各種網絡信息安全事故或災害，能夠在第一時間做出快速反應并采取應對措施，及時恢復網絡和系統(tǒng)運行，減少損失，降低負面影響。
1.2指導思想
認真貫徹落實國家信息化領導小組有關文件精神，堅持“積極防御、綜合防范”的方針，重點保障基礎信息網絡和重要信息系統(tǒng)的安全運行，為我局信息化建設和發(fā)展提供有力保障。
1.3基本原則
（1）加強預防原則。各聯(lián)網股室要隨時注意信息網絡系統(tǒng)的運行情況，密切關注縣信息中心或互聯(lián)網發(fā)布的病毒預告，及時安裝補丁，增強系統(tǒng)的防護能力，防患于未然。
（2）快速反應原則。發(fā)現(xiàn)網絡異常的股室或個人要迅速上報，并立即切斷風險源，防止事故進一步蔓延。
（3）統(tǒng)一指揮原則。各聯(lián)網股室必須統(tǒng)一服從局保密工作領導小組的指揮，在處置過程中，及時關注領導小組發(fā)布的公告和通知。
（4）依法處置原則。在處置信息網絡安全事故的過程中，要堅持依法有序處置、積極穩(wěn)妥縝密的原則，防止危害進一步擴散和蔓延，避免對社會造成嚴重的負面影響。
1.4目標
建立健全網絡信息安全事故應急處置策略和分級實施的應急預案體系；建立分離管理、分級負責、條塊結合、屬地為主的應急管理體制；建立統(tǒng)一指揮、反應靈敏、協(xié)調有序、運轉高效的應急協(xié)調機制；健全專業(yè)化和社會化相結合的應急保障體系，實現(xiàn)全方位、實用的、快捷的網絡信息安全事故應急處置手段和能力。
1.5事故等級
本預案所稱網絡信息安全突發(fā)事故，依據其性質、危害程度、涉及范圍、影響大小等情況，由高到低劃分為四個等級，即：重大事故（i級）、較大事故（ii級）、一般事故（iii級）。
重大突發(fā)信息安全事故（i級）：
事故發(fā)生后，主要信息網絡或信息系統(tǒng)受到重大破壞、甚至部分癱瘓，對重要要害部門或用戶制造成重大損失，嚴重地影響國家安全，社會秩序、經濟建設和公共利益，需要調動全縣力量、資源開展應急處置的信息安全事故。
較大突發(fā)信息安全事故（ii級）：
事故發(fā)生后，主要信息網絡或信息系統(tǒng)出現(xiàn)較大事故，不能正常運行，未對重要用戶造成重大損失，但對普通用戶有較大危害，較大地影響社會秩序、經濟建設和公共利益，需要動員相關部門力量和資源進行處置的信息安全事故。
一般突發(fā)信息安全事故（iii級）：
事故發(fā)生后，不影響主要信息網絡或信息系統(tǒng)運行，不涉及重要用戶，僅對普通用戶造成較小損失和危害，較小地影響國家安全，社會秩序、經濟建設和公共利益，且動員自身力量可以處置的信息安全事故。
1.6預案的適用范圍及啟動條件
本預案適用范圍：xx縣安全生產監(jiān)督管理局機關
本預案啟動條件：上述范圍內發(fā)生的重大信息安全突發(fā)事故；
2.1縣安監(jiān)局網絡信息安全（計算機網絡）事故應急指揮部
縣安監(jiān)局網絡信息安全（計算機網絡）事故應急指揮部（以下簡稱局應急指揮部），為非常設領導機構，統(tǒng)一領導全局信息安全突發(fā)事故的應急救援工作。
總指揮：xx局長
副總指揮：xx副局長
成員：局屬二級單位負責人和各股室長
主要職責：
（2）貫徹落實上級應急委員會的交辦的有關任務，并及時報告重要情況并提出建議；
（4）突發(fā)網絡信息安全事故發(fā)生后，根據需要，迅速設立現(xiàn)場指揮部；
（5）督導相關股室做好突發(fā)信息安全事故的預防、應急準備、應急處置和恢復重建等工作。
（6）督導所屬專業(yè)應急隊伍做好應急響應有關軟件工具和技術準備。
2.2縣安監(jiān)局網絡信息安全事故應急管理辦公室
網絡信息安全應急預案演練方案篇七
根據《特種設備安全監(jiān)察條例》，為切實保障特種設備安全,扎扎實實開展隱患治理活動,防止特種設備事故發(fā)生,結合本部實際工作,現(xiàn)制定《電梯事故應急救援演練方案》。具體如下：
xxx。
xxx。
xxx。
4.1、交通工具：配備必要的指揮和救援車輛；
4.2、保障電梯應急照明、報警及通訊工具：包括電梯內外的通訊聯(lián)絡工具；
4.3、應急救援工具：層門開鎖鑰匙、盤車輪或盤車裝置、松閘裝置、常用五金工具、照明器材、通訊設備、安全防護用具、警示牌等。
5.1電梯發(fā)生故障乘客求救。
5.1.2、乘客利用電梯內的緊急呼叫裝置，或個人電話向外界發(fā)出求救信號。
5.2使用單位向維護單位請求救援。
5.2.1、電梯使用單位接到求救信號后，應積極與電梯內被困人員溝通，了解電梯內的有關情況，安撫電梯內被困人員，使被困人員保持冷靜，等待救援。
5.2.2、使用單位接到求救信號后同時向維護保養(yǎng)單位電話求援；
5.2.3、電梯維護保養(yǎng)單位立即趕赴現(xiàn)場，實施救援。
5.2.5、救援人員在接到報警后應攜帶必備的應急救援設備、工具，迅速趕往現(xiàn)場。
5.2.6、某臺電梯困人，而因某種特殊原因，維保單位救援人員到達時間可能超過半小時，使用單位需要自行救援。
5.2.7、因大規(guī)模災害狀況下（如暴雨、大雪、地震、大面積停電后等），多臺電梯發(fā)生困人，維保單位無法向使用單位提供足夠的救援力量，使用單位需要自行開展救援。
5.3現(xiàn)場實施救援。
網絡信息安全應急預案演練方案篇八
第一條本預案所稱突發(fā)性事件，是指自然因素或者人為活動引發(fā)的危害學校校園網網絡設施及信息安全等有關的災害。
第二條本預案的指導思想是湖北師范學院有關計算機網絡及信息安全基本要求。
第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室（中心）、教學機房、多媒體教室、電子閱覽室等計算機和網絡硬件、軟件，以及學校門戶網站和下屬各部門網站內容發(fā)生突發(fā)性事件的應急處置。
第四條應急處置工作原則：統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。
第五條學校成立網絡與信息安全應急處置工作小組，工作小組的主要職責與任務是統(tǒng)一領導全校信息網絡的災害應急工作，在校領導組織指揮下，全面負責學校信息網絡可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。
第六條現(xiàn)代信息技術中心（以下簡稱“信息中心”）負責日常信息網絡安全事件的具體處理，其中信息中心是信息網絡安全事件處置控制中心，負責服務器端和網絡層面的安全事件處置，并為各部門、院（系）做好部門辦公用機和個人用機的安全處置提供技術指導。
第七條處置措施。
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
加強信息網絡安全常識普及，使教職工掌握信息網絡安全常識，并具備一定防范處理突發(fā)事件的基本知識。
建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于重大災害的，在向工作領導小組報告的同時，還應向黃石市公安局網絡監(jiān)察部門報告。
（二）災害發(fā)生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第八條處置程序。
現(xiàn)代信息技術中心要嚴格執(zhí)行值班制度，做好校園網信息系統(tǒng)安全的日常巡查及其日志保存工作，以保障最先發(fā)現(xiàn)災害并及時處置此突發(fā)性事件。
一旦災害發(fā)生，立即啟動應急預案，進入應急預案的處置程序。
在災害發(fā)生時，首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。
流程一：當發(fā)生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的ip或其它網絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案：
1、病毒傳播：針對這種現(xiàn)象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。
2、入侵：對于網絡入侵，首先要判斷入侵的來源，區(qū)分外網與內網。入侵來自外網的，定位入侵的ip地址，及時關閉入侵的端口，限制入侵地ip地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如ip地址、上網帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3、信息被篡改：這種情況，要求一經發(fā)現(xiàn)馬上斷開相應的信息上網鏈接，并盡快恢復。
4、網絡故障：一旦發(fā)現(xiàn)，可根據相應工作流程盡快排除。
5、其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業(yè)人員。
災害發(fā)生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報。在重大災害發(fā)生時，可以同時向市公安局網絡監(jiān)察部門匯報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發(fā)生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發(fā)生的建議與方案等。
災害發(fā)生時，可根據災害的危害程度適當地發(fā)布預警，特別是一些在其它地方已經出現(xiàn)，或在安全相關網站發(fā)布了預警而學校信息網絡還沒有出現(xiàn)相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發(fā)布預警，直至災害警報解除。
經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，必須做好應急保障工作。
第九條人員保障。
重視人員的建設與保障，確保在災害發(fā)生前的.人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
第十條技術保障。
重視網絡信息技術的建設和升級換代，在災害發(fā)生前確保網絡信息系統(tǒng)的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障。
建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十二條訓練和演練。
加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)災后應急救助手段及時到位和有效。
第十三條本預案由現(xiàn)代信息技術中心負責解釋。
第十四條本預案自發(fā)布之日起施行。
網絡信息安全應急預案演練方案篇九
為了切實做好網絡與信息安全突發(fā)事件的防范和應急處理工作，進一步提高我院預防和控制網絡與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，保證網絡的正常運行，結合本院實際，制定本預案。
一、應急處置工作的目標。
在最短時限內，及時、果斷處理在本院范圍內發(fā)生的危害網絡與信息安全的突發(fā)性事件，維護網絡信息安全與穩(wěn)定。
1、網站、網頁出現(xiàn)非法言論；
2、網絡遭受黑客攻擊；
3、計算機網絡出現(xiàn)病毒；
4、軟件系統(tǒng)遭受破壞性攻擊；
5、數據庫系統(tǒng)出現(xiàn)故障；
6、廣域網外部線路中斷；
7、局域網大范圍中斷；
8、服務器等關鍵網絡設備故障；
9、網絡中心機房外電中斷。
三、組織領導成立網絡與信息安全領導小組，領導小組的主要職責與任務是統(tǒng)一領導全院網絡與信息安全的應急工作，全面負責院內網絡與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。下設網絡與信息安全應急處置工作組，由辦公室、醫(yī)務科、保健部成員組成，具體負責網絡與信息安全應急處置工作。
四、應急預案啟動時的應急處理措施。
1、網站、網頁出現(xiàn)非法言論時的緊急處置措施。
(1)網站、網頁由各相關使用部門的具體負責人員隨時密切監(jiān)視信息內容。每天不少于5次；非常時期，每半小時監(jiān)控一次，必要時，24小時監(jiān)控。
(2)發(fā)現(xiàn)網上出現(xiàn)非法信息時，負責人員應立即向應急處置工作組通報情況；情況緊急的應先及時采取刪除等處理措施，再按程序報告。
(3)應急處置工作組人員應在接到通知后十分鐘內進行處理，作好必要的記錄，清理網站上的非法信息，強化安全防范措施后方可將網站網頁重新投入使用。
(4)應急處置人員應妥善保存有關記錄及日志或審計記錄。
(5)應急處置人員應立即追查非法信息來源，若非法信息來源于院內，則由本院保衛(wèi)處和網絡技術人員進行處理，同時報告網絡與信息安全領導小組負責人，根據管理制度對非法傳播者及時處置，并報知上級公安部門備案；若非法信息來自于院外，則立即報知上報公安部門，并由技術人員將這些信息保存、記錄ip地址，以備上級公安部門互聯(lián)網突發(fā)事件處置行動組調用。
2、黑客攻擊時的緊急處置措施。
(1)當有關負責人員發(fā)現(xiàn)網頁內容被篡改，或通過防火墻、入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時,應立即向應急處置工作組通報情況。
(2)應急處置人員應在十分鐘內進行處理，首先應將被攻擊的服務器等設備從網絡中隔離出來，保護現(xiàn)場，同時向網絡與信息安全領導小組匯報情況。(3)應急處置人員負責被破壞系統(tǒng)的恢復與重建工作，修補漏洞、強化安全措施后方可將被攻擊的服務器設備接入網絡。
(4)應急處置人員追查非法信息來源。
(5)網絡與信息安全領導小組會商后，如認為情況嚴重，則立即向公安部門匯報。
(1)當發(fā)現(xiàn)網絡上出現(xiàn)病毒，并影響網絡的正常運行后，應立即找出感染病毒機器。
(2)將感染病毒機器和網絡隔離，待病毒徹底清除后方允許再次接入網絡。
(3)網絡中心技術人員要針對該款病毒進行研究，做好相應的病毒發(fā)作特征及解決方案。
4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施。
(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數據必須有多日備份，并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊，應立即停止軟件系統(tǒng)。
(3)網絡管理人員負責軟件系統(tǒng)和數據的恢復。
(4)網絡管理人員檢查日志等資料，確認攻擊來源。
(5)安全領導小組認為情況極為嚴重的，應立即向公安部門報告。
5、數據庫安全緊急處置措施。
(1)各數據庫系統(tǒng)要至少準備兩個以上數據庫備份，平時一份放在機房，另一份放在另一安全的建筑物中。
(2)一旦數據庫崩潰，應急處置組人員應對主機系統(tǒng)進行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。(3)系統(tǒng)修復啟動后，將第一個數據庫備份取出，按照要求將其恢復到主機系統(tǒng)中。
(4)如因第一個備份損壞，導致數據庫無法恢復，則應取出第二套數據庫備份加以恢復。
(5)如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援，并向網絡與信息安全領導小組匯報。
6、廣域網外部線路中斷緊急處置措施。
(1)廣域網線路中斷后，網絡管理員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。
(2)如屬我院管轄范圍，由網絡管理員予以恢復。如遇無法恢復情況，立即向有關廠商請求支援。
(3)如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，請求修復。
7、局域網大范圍中斷緊急處置措施。
(1)局域網出現(xiàn)大范圍中斷現(xiàn)象后，網絡管理員應立即判斷故障節(jié)點，查明故障原因。
(2)如屬線路故障，應重新安裝線路。
(3)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調試暢通。
(4)如屬路由器、交換機等網絡設備故障，應立即調換備機，如無備機，立即向設備提供商聯(lián)系更換設備，并調試暢通；并向網絡與信息安全領導小組領導匯報。
8、服務器等關鍵網絡設備故障安全緊急處置措施。
(1)服務器等關鍵設備損壞后，網絡管理人員應立即查明原因。
(2)如果能夠自行恢復，應立即用備件替換受損部件。
(3)如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來維修。
9、網絡中心機房外電中斷后的處置措施。
(1)外電中斷后，機房會自動切換到備用電源。
(2)檢查斷電原因，如因內部線路故障，請總務科協(xié)助迅速恢復。
(3)如果是供電局的原因，應立即與供電局聯(lián)系，請供電局迅速恢復供電。
(4)如果供電局告知需長時間停電，應做如下安排：
a)預計停電1小時以內，由ups供電。
b)預計停電1-3小時，關掉非關鍵設備，確保各主機、路由器、交換機供電。
c)預計停電超過3小時，關掉非關鍵設備，確保各主機、路由器、交換機供電。ups使用4小時后，關閉所有的設備。
五、保障措施。
網絡與信息安全的防治工作是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，而不是隨著每次災害的發(fā)生而開始和結束的活動。因此，必須做好應急保障工作。
1、人員保障。
重視網絡管理人員隊伍的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
2、技術保障。
重視網絡信息技術的建設和升級換代，在災害發(fā)生前確保網絡信息系統(tǒng)的安全與穩(wěn)定，災害處置過程中和災后重建中的相關技術支撐。
3、物資保障網絡與信息安全應急處置工作組，報請領導小組批準后，根據院財力情況及網絡管理的實際需要，適當購入一些網絡與信息安全保障設備。
4、訓練和演練。
加強全院網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)生災害時的應急救助手段及時到位和有效。
組長：xxx副組長：xxx組員：xxx。
組長：xxx副組長：xxx組員：xxx。
網絡信息安全應急預案演練方案篇十
一、發(fā)現(xiàn)學校自來水，開水器的飲用水有異?，F(xiàn)象（如有異味、有顏色等），按以下應急方案處置。
二、安全工作組織機構：
組長：校長。
副組長：副校長。
三、應急方案:。
1、總務處每日巡視發(fā)現(xiàn)、教師職工、學生發(fā)現(xiàn)應立即報告總務處?？倓仗幣c校醫(yī)、辦公室專職安全員到場查看。如果屬實，立即報告分管校長，啟動應急方案。辦公室向都成市教育局、公安局報告，校醫(yī)向都成市疾病控制中心報告。
2、總務處配合辦公室，立即封鎖現(xiàn)場，等待主管部門處理。
3、校長立即主持學校安全工作領導小組會議，布置實施應急方案。
4、教育處通知各班；教務處通知各教研組；總務處通知食堂、學生公寓、教師宿舍、以及相關部門，停止使用飲用水。
5、學校各部門按照政府主管部門制定方案，配合實施處理方案，直至恢復正常供應飲用水。
6、教育處立即組織做好學生的思想穩(wěn)定工作，保持學校良好秩序。
7、學?！鞍踩鹿蕬碧幹眯〗M”召集有關人員布置任務，迅速投入到搶險、救護和善后工作的處理等各工作之中。
8、由辦公室負責及時向上級匯報突發(fā)事件的進展情況。接待媒體、學生家長和教職工家屬，處理善后工作。
四、發(fā)生飲用水安全事故，如果有人員傷害時，按以下程序實施：
1、事發(fā)現(xiàn)場組織活動的負責人或任課老師要迅速組織學生自救互救，能到學校醫(yī)務室治療的，迅速送達，由校醫(yī)診治。
2、受傷學生、教職工不能移動或情況不明的，要立即通知校醫(yī)迅速到達現(xiàn)場實施救治。根據病情及時撥打“120”請求醫(yī)療救助。
3、總務處籌措資金，安排車輛由校醫(yī)護送到醫(yī)院救治。
4、由辦公室負責及時向上級匯報事件的進展情況，立即通知學生家長、教職工家屬，接待媒體和學生家長、教職工家屬。
五、學生撤離校舍安全事故現(xiàn)場以后，總務處配合安全保衛(wèi)小組保護事故現(xiàn)場等待事故分析。
將本文的word文檔下載到電腦，方便收藏和打印。
網絡信息安全應急預案演練方案篇十一
落實區(qū)文教局有關安全教育的精神，堅持“預防為主，安全第一”的原則，建設平安和諧校園。通過地震應急預案現(xiàn)場演練，讓低年級學生在在發(fā)生地震時能夠采取正確的方法自救，能夠迅速、有序、安全地撤離疏散，最大限度地減少財產損失和人員傷亡。
組長：年段組長。
組員：一、二年級各班班主任和任課教師。
班級演練：
采取多種有效形式向學生講解地震自救知識，進行班級模擬演練。
參考資料：從你意識到這是一次地震，到地震結束，一般只有十幾秒鐘的時間，很少會持續(xù)一分鐘以上。要把握好最早的幾秒鐘，趕緊躲到最近的安全地方。躲避到地面停止搖動，再也沒有東西落下來為止。
當聽到地震發(fā)生的信號后，應該做到：
1、要保持鎮(zhèn)定，切莫驚慌失措。學生就地躲避盡快躲避到安全地點，千萬不要匆忙逃離房屋。
2、在室內的學生，應立即就近躲避，身體采用臥倒或蹲下的方式，使身體盡量小，躲到桌旁、墻角或桌下，以保護身體不被砸，盡量不要靠近窗口。
3、躲避的姿勢：將一個胳膊彎起來保護眼睛不讓碎玻璃擊中，另一只手用力抓緊桌腿。在墻角躲避時，把雙手交叉放在脖子后面保護自己，可以拿枕頭或其他保護物品遮住頭部和頸部。
4、臥倒或蹲下時，也可以采用以下姿勢：臉朝下，頭近墻，兩只胳膊在額前相交，右手正握左臂，左手反握右臂，前額枕在臂上，閉上眼睛和嘴，用鼻子呼吸。
5、在走廊的同學，也應立即選擇有利的安全的地點，就近躲避，臥倒或蹲下，用雙手保護頭部，不要站在窗邊。
6、在廁所內的同學，也要采取應變措施，就近躲避。
7、在室外的同學，應跑到空曠的地方，要用雙手放在頭上，防止被砸，要避開建筑物和電線。
8、老師要正確指導學生，發(fā)現(xiàn)有采取不正當措施的，及時糾正。
各班班隊課時間。
安全應急預案演練是各位教師切記提醒學生不要慌張，安全第一，防止學生以外傷害事故的發(fā)生。
網絡信息安全應急預案演練方案篇十二
為了貫徹落實“預防為主，防消結合”的消防方針，進一步強化公司員工的消防安全教育，提高火災防控能力和突發(fā)事件應變能力，學會正確使用滅火器和消防設備設施，我司定于2014年03月25日下午在公司舉行了“安全生產應急演練活動”。特制定消防演練計劃。
本公司范圍內員工、應急救援小組及救援人員。
疏散、消防等實地演練。
滅火器10個、廢鐵箱2個、廢柴油3kg、燃料、自制點火棒1支、喊話器1個，消防水帶2條。
廠區(qū)前空地。
1、消防演練指揮中心：
總指揮：xxx。
職責：負責根據事故的性質、程度決定是否啟動應急救援程序和啟動級別。負責應急演練期間總體工作的安排。
分項指揮：xxx。
職責：與總指揮一起負責應急演練期間總體工作的安排或受總指揮委托行使總指揮職責。
技術負責人：xx。
職責：具體負責應急現(xiàn)場結構物評估以及應急措施技術性決策和協(xié)助滅火指揮工作。
信息聯(lián)絡負責人：xx。
職責：應急預案期間保證項目部內、外通訊的正常。
安全負責人：xx。
職責：對應急預案演練期間各項滅火方案的安全性進行分析、評估，保證各項應急工作的安全、有序進行。
2、參演人員：生產車間區(qū)域全體員工（包含工藝人員、品質人員和車間管理人員）。
1.消防物資準備組檢查倉庫消防器材和物資，并上報消防演練指揮中心。
2.下午14時，消防演練開始，演練總指揮發(fā)布緊急疏散通知，員工進行緊急疏散集合，各車間員工5分鐘內到達指定安全區(qū)域集合。
3.參加緊急疏散演練人員集合完畢后，各班組清點人數，由演練總指揮講述演習的目的和內容。
4.由xx安全科技公司的工程師為大家講述手提式干粉滅火器及消防水帶的使用方法，并進行現(xiàn)場操作演示。
5.參演人員對滅火器的使用進行實際操作，具體操作步驟如下：
（1）使用前要將瓶體顛倒幾次，使筒內干粉松動；
（2）除掉鉛封，拔掉保險銷；
（3）左手握著噴管，右手提著壓把，在距火焰兩米的地方，右手用力壓下壓把，左手拿著噴管左右搖擺，噴射干粉覆蓋燃燒區(qū)，直至把火全部撲滅。
6.參演人員進行“拋水帶”的實際操作，具體操作步驟如下：
（2）水帶的使用。使用消防水帶時，應將耐高壓的水帶接在離水泵較近的地方，充水后的水帶應防止扭轉或驟然折彎，同時應防止水帶接口碰撞損壞。
（3）水帶鋪設。鋪設水帶時，要避開夾銳物體和各種油類，向高處垂直鋪設水帶時，要利用水帶掛鉤，通過交通要道鋪設水帶時，應墊上水帶護橋，通過鐵路時，水帶應從軌道下面通過，避免水帶被車輪碾壞而間斷供水。
7.總指揮對消防演練進行點評，請觀摩的領導講話，最后由總指揮宣布演練結束。
8.消防演練結束后，由本次演練的安全負責人組織人員進行現(xiàn)場整理。安委會根據演練情況寫出演練總結，并根據實際情況對預案進行優(yōu)化、補充完善。
網絡信息安全應急預案演練方案篇十三
網絡與信息安全事關國家的政治穩(wěn)定、社會安定和經濟運行安全。為確保網絡正常使用，充分發(fā)揮網絡在信息時代的作用，促進教育信息化健康發(fā)展，遵照國務院《互聯(lián)網信息服務管理辦法》、有關規(guī)定，特制訂本預案。以妥善處理危害網絡與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的影響和有害信息的擴散。
網絡與信息安全工作遵循“誰主辦、誰負責”的原則，統(tǒng)一管理，分級負責，快速反應，高效處置。各校要切實承擔起本校的網絡與信息安全工作的責任，落實安全責任制，確保網絡安全運作，信息健康流通。
建立學校網絡與信息安全管理領導小組，由校長負責對全系統(tǒng)網絡與信息安全管理工作的全面領導，貫徹執(zhí)行各級關于加強網絡與信息安全管理的文件，督促指導學校、采取有力措施加強管理。
1、如在局域網內發(fā)現(xiàn)病毒、木馬、黑客入侵等網絡管理中心應立即切斷局域網與外部的網絡連接。如有必要，斷開局內各電腦的連接，防止外串和互串。
2、突發(fā)事件發(fā)生在校園網內或具有外部ip地址的服務器上的，學校應立即切斷與外部的網絡連接，如有必要，斷開校內各節(jié)點的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關閉租用空間。
3、如在外部可訪問的同站、郵件等服務器上發(fā)現(xiàn)有害信息或數據被篡改，要立即切斷服務器的網絡連接，使得外部不可訪問。防止有害信息的擴散。
4、采取相應的措施，徹底清除。如發(fā)現(xiàn)有害信息，在保留有關記錄后及時刪除，（情況嚴重的）報告市教育局和公安部門。
5、在確保安全問題解決后，方可恢復網絡（網站）的使用。
1、加強領導，健全機構，落實網絡與信息安全責任制。建立由主管領導負責的網絡與信息安全管理領導小組。各校均建立由主管領導負責的網絡與信息安全管理工作小組，并設立安全專管員。明確工作職責，落實安全責任制；bbs、聊天室等交互性欄目要設有防范措施和專人管理。
健全安全專管員（網管員）隊伍。對于兼職的網管員要給予一定的課時照顧；對在該項工作中作出顯著成績的，要給予表彰和獎勵。
2、局內網絡由網管中心統(tǒng)一管理維護，其他人不得私自拆修設備，擅接終端設備。教育論壇有專人管理，并及時查看。
3、加強安全教育，增強安全意識，樹立網絡與信息安全人人有責的觀念。安全意識淡薄是造成網絡安全事件的主要原因，各校要加強對教師、學生的網絡安全教育，增強網絡安全意識，將網絡安全意識與政治意識、責任意識。保密意識聯(lián)系起來。特別要指導學生提高他們識別有害信息的能力，引導他們正健康用網。
4、不得關閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺電腦安裝殺毒軟件，并及時更新病毒代碼。
網絡信息安全應急預案演練方案篇十四
為確保學校的安全與穩(wěn)定，有效處置突發(fā)事件，能夠統(tǒng)一指揮，有條不紊地進行緊急疏散教師內的師生，使安全事故損失降低到最低范圍，特制定本校安全事故應急處理預案。
一、實施對象和范圍
當發(fā)生建筑物倒塌或特大火災等安全事故等需要緊急疏散教室、專用教室內的學生、老師時，啟動本預案。
二、機構設置與職責
（一）應急疏散領導小組：
組 長：陶幸遠
成 員：楊昌祿 楊再金 楊先翠 龍春根 李東進
職責：全面負責指揮協(xié)調突發(fā)事件處置工作；根據實際情況，及時發(fā)布命令，啟動預案。
在緊急疏散領導小組統(tǒng)一指揮下，下設五個小組，現(xiàn)場指揮組、緊急疏散組、傷員救護組、外圍控制組，通信聯(lián)絡組。
（二）現(xiàn)場指揮組：
組 長：陶幸遠
成 員：楊昌祿 楊再金 楊先翠 龍春根
基本職責：負責指揮協(xié)調；掌握情況，及時報告；貫徹傳達應急小組命令，組織有關人員按預案程序對現(xiàn)場進行果斷處置，并配備必要通訊器材和安全防護設備。
（三）緊急疏散組：
組 長：楊昌祿
成 員：龍宜滔 劉新泉 李東進 李才桂 胡炳紅
基本職責：在現(xiàn)場指揮組指揮下，依據預案措施及疏散路線、順序，有秩序地疏散師生，疏散完畢后有秩序撤離。
（四）傷員救護組：
組 長：胡炳紅
成 員：李才桂 楊玖蘭 陳艷紅 羅冬銀
基本職責：負責將傷員運送到指定安全區(qū)域，并進行簡單救治后，送往就近醫(yī)院救治。
（五）外圍控制組：
1
組 長：楊熙勇
成員：侯承洪 楊昌祿 徐應城 李東進
基本職責：突發(fā)事件發(fā)生后，迅速趕到現(xiàn)場，設置警戒線，劃定警戒區(qū)，設置隔離帶，維護現(xiàn)場秩序，疏散現(xiàn)場人員及重要物資等，在公安機關等專業(yè)部門到來之前，對事件進行先期處置。
負責維護學校大門、出入口秩序，疏導師生有序撤離，引導專業(yè)部門人員進入現(xiàn)場進行處置。
（六）通信聯(lián)絡組：
組 長：楊玖蘭 彭梅玉
基本職責：根據事態(tài)發(fā)展，及時上報上級部門，并爭取相關部門的支援；提供各種處置突發(fā)事件物資裝備，通訊設備，編制廣播詞備用，負責平時的通信裝備保養(yǎng)。
三、處置原則
（一）快速反應原則。處置突發(fā)事件要堅持一個“快”字，信息上報快，部署控制快，預案落實快。
（二）現(xiàn)場指揮原則。突發(fā)事件發(fā)生后，指揮人員要親臨現(xiàn)場，全面掌握情況，準確分析局勢，果斷做出正確指揮判斷。
（三）設置警戒原則。突發(fā)事件一旦發(fā)生，要迅速疏散現(xiàn)場周邊人員，設置警戒，保護現(xiàn)場，禁止無關人員進入。
（四）降低損失原則。處置方法要妥當，要以維護政治穩(wěn)定、社會安全，確保師生員工人身、財產安全為工作重點，力求做到盡量減少社會影響，減少人員傷亡，降低危害。
（五）基本裝備原則。學校為處置突發(fā)事件提供應急廣播、安全頭盔、警戒帶、袖章標識、強光手電、電喇叭、消防器材等必要基本裝備保障。
（六）協(xié)調配合原則。學校各部門及教職工要明確職責任務，按照預案分工，互相協(xié)調、通力配合，對突發(fā)事件進行妥善處置。
（七）追究責任原則。依據處置突發(fā)事件預案中職能任務分工，劃清權限職責；在突發(fā)事件發(fā)生后，對因未能落實預案有關要求造成學校經濟損失或人員傷亡的，依據相關規(guī)定追究相關人員的責任。
四、日常教育和防范
級進出操場，不強調快速、整齊；當天值日領導和值日教師分工負責各路口，負責維持秩序，監(jiān)督、疏導、管理學生。
（二）班主任要對學生進行遵守秩序、禮貌禮讓的教育，開展預防擁擠踩踏事故的專題演練，讓學生充分認識發(fā)生擁擠踩踏事故的主要原因、嚴重后果及其防范措施，了解在教室、門前打鬧、搞惡作劇的危險性，告誡學生路上行走靠右行，加強學生的自救自護的教育和訓練。
（三）學校要不定期的對學校校舍、圍墻、用電線路等進行檢查，發(fā)現(xiàn)問題，及時補救、整改。
（四）在醒目的位置設立緊急情況疏散平面示意圖
五、緊急疏散程序
（一）當發(fā)生建筑物倒塌或特大火災等安全事故時：
1、事故現(xiàn)場的教師一邊指揮學生進行緊急集結疏散，一邊以最快速度將發(fā)生事故信息傳遞到應急領導小組。
2、指揮機構人員馬上按工作職責到現(xiàn)場指揮全校師生進行緊急疏散，具體如下：
（1）全校通過廣播或以三次一長二短哨音發(fā)出緊急集合信號。
（2）用高音喇叭進行現(xiàn)場指揮疏散。
（3）緊急疏散小組結合年級組長、班主任教師立即到班級指揮學生按順序疏散。
《應急預案小學安全疏散演練方案》全文內容當前網頁未完全顯示，剩余內容請訪問下一頁查看。
網絡信息安全應急預案演練方案篇十五
第一條本預案所稱突發(fā)性事件，是指自然因素或者人為活動引發(fā)的危害學校校園網網絡設施及信息安全等有關的災害。
第二條本預案的指導思想是湖北師范學院有關計算機網絡及信息安全基本要求。
第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室（中心）、教學機房、多媒體教室、電子閱覽室等計算機和網絡硬件、軟件，以及學校門戶網站和下屬各部門網站內容發(fā)生突發(fā)性事件的應急處置。
第四條應急處置工作原則：統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。
第二章組織指揮和職責任務。
第五條學校成立網絡與信息安全應急處置工作小組，工作小組的主要職責與任務是統(tǒng)一領導全校信息網絡的災害應急工作，在校領導組織指揮下，全面負責學校信息網絡可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。
第六條現(xiàn)代信息技術中心（以下簡稱“信息中心”）負責日常信息網絡安全事件的具體處理，其中信息中心是信息網絡安全事件處置控制中心，負責服務器端和網絡層面的安全事件處置，并為各部門、院（系）做好部門辦公用機和個人用機的安全處置提供技術指導。
第三章處置措施和處置程序。
第七條處置措施。
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
加強信息網絡安全常識普及，使教職工掌握信息網絡安全常識，并具備一定防范處理突發(fā)事件的基本知識。
建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于重大災害的，在向工作領導小組報告的同時，還應向黃石市公安局網絡監(jiān)察部門報告。
（二）災害發(fā)生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第八條處置程序。
（一）發(fā)現(xiàn)情況。
現(xiàn)代信息技術中心要嚴格執(zhí)行值班制度，做好校園網信息系統(tǒng)安全的日常巡查及其日志保存工作，以保障最先發(fā)現(xiàn)災害并及時處置此突發(fā)性事件。
（二）預案啟動。
一旦災害發(fā)生，立即啟動應急預案，進入應急預案的處置程序。
（三）應急處置方法。
在災害發(fā)生時，首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。
流程一：當發(fā)生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的ip或其它網絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案：
1、病毒傳播：針對這種現(xiàn)象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。
2、入侵：對于網絡入侵，首先要判斷入侵的來源，區(qū)分外網與內網。入侵來自外網的，定位入侵的ip地址，及時關閉入侵的端口，限制入侵地ip地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如ip地址、上網帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3、信息被篡改：這種情況，要求一經發(fā)現(xiàn)馬上斷開相應的信息上網鏈接，并盡快恢復。
4、網絡故障：一旦發(fā)現(xiàn)，可根據相應工作流程盡快排除。
5、其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業(yè)人員。
（四）情況報告。
災害發(fā)生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報。在重大災害發(fā)生時，可以同時向市公安局網絡監(jiān)察部門匯報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發(fā)生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發(fā)生的建議與方案等。
（五）發(fā)布預警。
災害發(fā)生時，可根據災害的危害程度適當地發(fā)布預警，特別是一些在其它地方已經出現(xiàn)，或在安全相關網站發(fā)布了預警而學校信息網絡還沒有出現(xiàn)相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發(fā)布預警，直至災害警報解除。
（六）預案終止。
經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
第四章保障措施。
災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，必須做好應急保障工作。
第九條人員保障。
重視人員的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
第十條技術保障。
重視網絡信息技術的建設和升級換代，在災害發(fā)生前確保網絡信息系統(tǒng)的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障。
建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十二條訓練和演練。
加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)災后應急救助手段及時到位和有效。
第五章附則。
第十三條本預案由現(xiàn)代信息技術中心負責解釋。
第十四條本預案自發(fā)布之日起施行。
網絡信息安全應急預案演練方案篇十六
為妥善應對和處置學校網站信息安全突發(fā)事件、確保學校網站正常運行，根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯(lián)網安全保護管理方法》、信息產業(yè)部《互聯(lián)網信息服務管理方法》及國家教育部、省教育廳有關文件精神，結合我校網站實際情況，特指定本應急預案。
應急措施如下：
1、網站、網頁出現(xiàn)非法言論事件緊急處置措施。
（1）網站、網頁由主辦部門的信息員負責隨時密切監(jiān)視信息內容。
（2）發(fā)現(xiàn)在網上出現(xiàn)違反國家的法律法規(guī)、侵犯知識版權、反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言信息時，信息員應立即向本單位信息安全負責人通報情況；情況緊急的，應先及時采取刪除等處理措施，再按程序報告。
（3）信息安全相關負責人應在接到通知后作好必要記錄，指導信息員清理非法信息、妥善保存有關記錄并將網站網頁重新投入使用。
（4）追查非法信息來源，并將有關情況向學校信息化工作領導小組匯報。
（5）向區(qū)電教中心匯報，取得支持、幫助與指導。
（6）事態(tài)嚴重的，應及時向公安部門報警。
2、黑客攻擊事件緊急處置措施。
（1）備份正確網站文件，保障網站及時恢復。
（2）當信息員發(fā)現(xiàn)網站遭到黑客攻擊、主頁內容被惡意篡改時，立即停止主頁服務并恢復正確內容。檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放主頁服務；同時向信息安全負責人通報情況。
（3）黑客攻擊程度較大情況下（如破壞了服務器上文件），修復網站文件較為麻煩；為使網站盡快能正常訪問，使用網站的備份文件或者臨時找其他服務器替代，如事先有這些準備，一般在發(fā)現(xiàn)被攻擊后的一到兩個小時即可修復。
（4）恢復與重建被攻擊或破壞的網站。
（5）對現(xiàn)場進行分析，并寫出分析報告存檔。
（6）向區(qū)電教中心匯報，取得支持、幫助與指導。
（7）學校信息化工作領導小組召開小組會議，如認為事態(tài)嚴重，則立即向公安部門報警。
做好校園網站信息的安全管理，核心工作就是定期備份網站，保存好網站的備份文件，以備應急使用。
網絡信息安全應急預案演練方案篇十七
為保證我局網絡與信息系統(tǒng)安全，防范蓄意攻擊、破壞網絡系統(tǒng)及傳播、粘貼非法信息等緊急突發(fā)事件的發(fā)生，結合我局網絡信息化工作實際情況，特制定本應急預案。
一、工作目標。
保障網絡信息的合法性、完整性、準確性，保障計算機及相關配套設備、設施的安全及運行環(huán)境的安全，保障網絡與信息系統(tǒng)的安全運行。
二、組織機構。
（一）黑客攻擊時的緊急處置措施；
1、當有關人員發(fā)現(xiàn)網頁內容被篡改，或發(fā)現(xiàn)有黑客正在攻擊時，應立即向局信息安全領導小組辦公室通報情況。
2、日常應急辦公室網絡安全管理人員應及時趕到現(xiàn)場，并首先將被攻擊的服務器等設備從網絡中隔離出來，保護現(xiàn)場，并同時向局信息安全領導小組通報情況。
3、網絡管理員負責被攻擊或破壞系統(tǒng)的恢復與重建工作，并及時追查非法信息來源。
（二）病毒安全緊急處置措施；
1、當發(fā)現(xiàn)有計算機被感染上病毒后，應立即向局信息安全小組辦公室報告，并及時將該機器從網絡上隔離開來。
2、接到通報后，應及時趕到現(xiàn)場，對該設備的硬盤進行數據備份，并啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。
3、如果現(xiàn)行反病毒軟件無法清除該病毒，應立即向局信息安全領導小組報告，并迅速聯(lián)系相關反病毒軟件商研究解決。
（三）軟件系統(tǒng)遭破壞性攻擊的緊急處置措施；
1、重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數據必須有多日的備份，并將他們保存于安全處。
2、一旦軟件遭到破壞性攻擊，應立即向局信息安全領導小組日常應急辦公室報告，并將該系統(tǒng)停止運行。
3、日常應急信息安全崗人員負責軟件系統(tǒng)和數據的恢復，并檢查日志等資料，確定攻擊來源。
4、事態(tài)嚴重的，立即向局信息安全領導小組組長報告，并根據組長指示向公安部門或上級機關報警。
（四）數據庫安全緊急處置措施；
1、主要數據庫系統(tǒng)應及時進行數據庫備份。
2、一旦數據庫崩潰，值班人員應立即向局信息安全領導小組日常應急辦公室報告，并由日常應辦共室信息安全人員組織力量對主機系統(tǒng)進行恢復。
3、系統(tǒng)修復啟動后，按照要求將數據庫備份恢復到主機系統(tǒng)中。
（五）廣域網斷線故障緊急處置措施；
1、廣域網發(fā)生斷線故障后，使用或管理人員應向及時局信息安全領導小組報告。
2、日常應急辦公室網絡安全人員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。
3、如屬我方管轄范圍，由網絡安全人員立即予以恢復。
4、如屬聯(lián)通部門管轄范圍，立即與聯(lián)通維護部門聯(lián)系，要求修復。
5、如果恢復時間預計超過兩小時,應立即向局信息安全領導小組匯報。經領導小組同意后，應通知各部門相關原因，暫緩上傳上報數據，并向辦公室報告相關情況。
（六）局域網中斷緊急處置措施；
1、設備管理部門平時應準備好網絡備用設備，存放在指定的位置。
2、局域網中斷后，應立即判斷故障節(jié)點，查明故障原因，并向辦公室匯報。
3、如屬線路故障，應重新修復線路。
4、如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
5、如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
6、如有必要，應向局信息安全領導小組匯報。
（七）設備安全緊急處置措施；
1、服務器等關鍵設備損壞后，網絡管理人員應立即向日常應急辦公室報告。
2、日常應急辦公室網絡安全人員立即查明原因。
3、如果能夠自行修復，應立即排除故障，恢復服務器的正常運行。
4、如屬不能自行修復的，立即與設備提供商聯(lián)系，請求派維護人員前來維修。
5、如果設備一時不能修復，應向局信息安全領導小組匯報，并告知相關部門，暫緩上傳上報數據。
（八）供電中斷后的設備運行緊急處置措施；
1、供電中斷后，機房管理人員應立即查明原因，向日常應急辦公室匯報。
2、如因局內線路故障，請局辦公室迅速恢復。
3、如果是供電局的原因，應立即與供電局聯(lián)系，請供電局迅速恢復供電。
4、如果供電局告知需長時間停電，應做好以下安排：
（1）預計停電1小時以內，由ups供電，網絡繼續(xù)運行。
（2）預計停電超過1小時，按正常關機程序關閉所有機房運行設備。
（九）關鍵人員不在崗的緊急處置措施；
1、對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能夠操作。
2、一旦發(fā)生關鍵人員不在崗的情況，首先應向值班領導匯報情況。
3、經值班領導批準后，由備用人員上崗操作。
4、如果備用人員無法上崗，請求上級單位支援。
（十）發(fā)生自然災害后緊急處置措施；
1、一旦發(fā)生自然災害，導致設備損壞，向縣網絡與信息安全事件應急指揮部辦公室請求支援。
2、協(xié)助上級派遣人員尋找安全可靠的地點，重新構建新的系統(tǒng)和網絡，并將相關數據予以恢復。
3、協(xié)助上級派遣人員做好測試工作。
網絡信息安全應急預案演練方案篇十八
為保證我局信息系統(tǒng)安全，加強和完善網絡與信息安全應急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網絡的通暢運行，結合實際，特制定本應急預案。
一、總則。
（一）工作目標。
保障信息的合法性、完整性、準確性，保障網絡、計算機、相關配套設備設施及系統(tǒng)運行環(huán)境的安全，其中重點維護網絡系統(tǒng)、國土資源業(yè)務系統(tǒng)、基礎數據庫服務器及國土資源網站的安全。
（二）編制依據。
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《互聯(lián)網信息服務管理辦法》、《計算機病毒防治管理辦法》等相關法規(guī)、規(guī)定、文件精神，制定本預案。
（三）基本原則。
1、預防為主。根據《計算機信息安全管理規(guī)定》的要求，建立、健全國土資源計算機信息安全管理制度，有效預防網絡與信息安全事故的發(fā)生。
2、分級負責。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制。各部門應積極支持和協(xié)助應急處置工作。
3、果斷處置。一旦發(fā)生網絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，盡快恢復網絡與系統(tǒng)運行。
（四）適用范圍。
本預案適用于局屬各單位、機關各股室。
二、組織體系。
1．局網絡與信息安全應急領導組組長由局長趙學崇同志擔任，成員由各股室負責人及相關人員組成。負責網絡與信息安全應急響應工作的整體規(guī)劃、組織協(xié)調和決策指揮。
職責：
（1）負責和處理局應急領導小組的日常工作，檢查督促局應急領導組決定事項的落實。
（2）負責局網絡與信息安全應急預案的管理，指導督促重要信息系統(tǒng)應急預案的修訂和完善，檢查落實預案執(zhí)行情況。
網絡信息安全應急預案演練方案篇十九
為確保發(fā)生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯(lián)網網絡安全相關條例及上級相關部門文件精神，結合我校校園網工作實際，特制定本預案。
適用于在本校區(qū)電腦發(fā)生不良信息、網上惡意攻擊等事故.
組長。
副組長。
組員各班主任。
網管。
（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。
（2）充分利用各種渠道進行網絡安全知識的宣傳教育，組織、指導全校網絡安全常識的普及教育，廣泛開展網絡安全和有關技能訓練，不斷提高廣大師生的防范意識和基本技能。
（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網絡安全設施設備，落實網絡線路、交換設備、網絡安全設備等物資，強化管理，使之保持良好工作狀態(tài)。
（4）采取一切必要手段，組織各方面力量全面進行網絡安全事故處理工作，把不良影響與損失降到最低點。
（5）調動一切積極因素，全面保證和促進學校網絡安全穩(wěn)定地運行。
（1）一旦發(fā)現(xiàn)學校網站上出現(xiàn)不良信息（或者被黑客攻擊修改了網頁），立刻關閉網站。
（2）備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時間前后一個星期內的http連接日志、備份防火墻中不良信息出現(xiàn)時間前后一個星期內的網絡連接日志。
（3）打印不良信息頁面留存。
（4）完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪問。
（5）刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新開通網站服務，并測試網站運行。
（6）修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網絡連接，并進行測試，正常后，重新修改該目錄的上級鏈接。
（7）全面查對http日志，防火墻網絡連接日志，確定該不良信息的源ip地址，如果來自校內，則立刻全面升級此次事件為最高緊急事件，立刻向領導小組組長匯報，視情節(jié)嚴重程度領導小組可決定是否向公安機關報案。
（8）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。
2.網絡惡意攻擊事故處理預案。
（2）如果攻擊來自校外，立刻從防火墻中查出對方ip地址并過濾，同時對防火墻設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。
為確保發(fā)生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯(lián)網網絡安全相關條例及上級相關部門文件精神，結合我校校園網工作實際，特制定本預案。
1.領導小組依法發(fā)布有關消息和警報，全面組織各項網絡安全防御、處理工作。各有關組員隨時準備執(zhí)行應急任務。
2.網絡管理員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備定期進行全面檢查，封堵、更新有安全隱患的設備及網絡環(huán)境。
3.加強對校園網內計算機設備的管理，加強對學校網絡的使用者（學生和教師）的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。
4.加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。
5.按預案落實各項物資準備。
七、網絡安全事故發(fā)生后有關行動。
1.領導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網絡安全事故處理小組迅速集結待命。
2.應急小組成員聽從組織指揮，迅速組織本級搶險防護。
（1）確保web網站信息安全為首要任務,學校公網連接。迅速發(fā)出緊急警報，所有相關成員集中進行事故分析，確定處理方案。
（2）確保校內其它接入設備的信息安全：經過分析，可以迅速關閉、切斷其他接入設備的所有網絡連接，防止滋生其他接入設備的安全事故。
（3）分析網絡，確定事故源：使用各種網絡管理工具，迅速確定事故源，按相關程序進行處理。
（4）事故源處理完成后，逐步恢復網絡運行，監(jiān)控事故源是否仍然存在。
（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防范。
（6）從事故一發(fā)生到處理的整個過程，必須及時向領導小組組長以及教務處以及校長匯報，聽從安排，注意做好保密工作。
3.積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩(wěn)定。
4.迅速了解和掌握事故情況，及時匯總上報。
5.事后迅速查清事件發(fā)生原因，查明責任人，并報領導小組根據責任情況進行處理。
1.在應急行動中，學校各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。
2.各部門應根據本預案，結合本部門實際情況，認真制定本部門的應急預案，并切實落實各項組織措施。
【本文地址：http://www.mlvmservice.com/zuowen/13089031.html】
