網絡安全應急預案【匯編15篇】
在學習、工作或生活中，有時會遇到無法預料的突發事故，為了可以及時作出應急響應，降低事故后果，很有必要提前準備一份具體、詳細、針對性強的應急預案。我們該怎么去寫應急預案呢？以下是小編整理的網絡安全應急預案，歡迎大家借鑒與參考，希望對大家有所幫助。
網絡安全應急預案1
為及時處置校園網信息網絡安全事件，保障校園網作用的正常發揮，特制定本預案。
一、校園網絡安全事件定義
1、校園網內網站主頁被惡意纂改、交互式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網絡被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的法律法規、侵犯知識版權，已經造成嚴重后果。
二、網絡安全事件應急處理機構及職責
1、設立信息網絡安全事件應急處理小組，負責信息網絡安全事件的'組織指揮和應急處置工作。組長由學校主要負責人擔任，成員由分管領導、網絡中心等負責人組成。具體承辦有關工作組織協調、調查取證、應急處理和對外信息發布等工作。
2、領導機構
學校負責人兼網絡安全管理中心組長：焉永紅
分管領導兼網絡安全管理中心副組長：呂倩
網絡安全管理中心組員：呂倩、隋文靜、張文欣
三、網絡安全事件報告與處置
事件發生并得到確認后，網絡中心或相關科室人員應立即將情況報告有關領導，由領導（組長）決定是否啟動該預案，一旦啟動該預案，并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協助傳播病毒。管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。一旦主服務出現硬件設備故障，管理員將在第一時間啟用備份服務器，保證網絡的正常運行，并對原服務器進行及時的檢修，在修復后將替換備份服務器繼續運行，保證網絡的正常運行。凡是上網人員，都能通過防火墻記錄在日志里，日志的保留時間為3個月。關閉一些反動、不健康的網站,保障了校園網文化的干凈。信息中心對服務器重要信息定時做好備份，提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。
網絡安全應急預案2
一、校園網絡安全事件定義
1、校園網內網站主頁被惡意纂改、交互式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的'謠言。
2、校園網內網絡被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的法律法規、侵犯知識版權，已經造成嚴重后果。
二、網絡安全事件應急處理機構及職責
1、設立信息網絡安全事件應急處理小組，負責信息網絡安全事件的組織指揮和應急處置工作。組長由學校主要負責人擔任，成員由分管領導、網絡中心等負責人組成。具體承辦有關工作組織協調、調查取證、應急處理和對外信息發布等工作。
2、領導機構
學校負責人兼網絡安全管理中心組長：王xx
分管領導兼網絡安全管理中心副組長：袁xx
網絡安全管理中心組員：王xx、陳xx、xx、俞xx
三、網絡安全事件報告與處置
事件發生并得到確認后，網絡中心或相關科室人員應立即將情況報告有關領導，由領導（組長）決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。網絡中心在事件發生后24小時內寫出事件書面報告。報告應包括以下內容：事件發生時間、地點、單位、事件內容，涉及計算機的IP地址、管理人、操作系統、應用服務，損失，事件性質及發生原因，事件處理情況及采取的措施；事故報告人、報告時間等。網絡中心人員進入應急處置工作狀態，阻斷網絡連接，進行現場保護，協助調查取證和系統恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協助調查取證。有關違法事件移交公安機關處理。
四、一般性安全隱患處理
學校網絡信息中心配備了相應的防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網絡病毒，檢測黑客入侵事件，將向管理員發出警報，管理員將在第一時間處理黑客入侵事件，并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協助傳播病毒。
網絡安全應急預案3
為保證有效平穩處置互聯網網絡安全突發事件中，實現統一指揮、協調配合，及時發現、快速反應，嚴密防范、妥善處置，保障互聯網網絡安全，維護社會穩定，制定本預案。
一、總則
（一）編制目的
為提處置網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大程度地預防和減少網絡與信息安全突發事件及其造成的損害，保障信息資產安全，特制定本預案。
（二）編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、公安部《計算機病毒防治管理辦法》，制定本預案。
（三）分類分級
本預案所稱網絡與信息安全突發事件，是指本系統信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1、事件分類
根據網絡與信息安全突發事件的性質、機理和發生過程，網絡與信息安全突發事件主要分為以下三類：
（1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。
（2）事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。
（3）人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。
2、事件分級
根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍，縣上分類情況。
（1）i級、ⅱ級。重要網絡與信息系統發生全局大規模癱瘓，事態發展超出控制能力，需要縣級各部門協調解決，對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的信息安全突發事件。
（2）ⅲ級。某一部分的重要網絡與信息系統癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成一定損害，屬縣內控制之內的信息安全突發事件。
（3）ⅳ級。重要網絡與信息系統使用效率上受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益的信息安全突發事件。
（四）適用范圍
適用于本系統發生或可能導致發生網絡與信息安全突發事件的應急處置工作。
（五）工作原則
1、居安思危，預防為主。立足安全防護，加強預警，重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定的重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環節，在法律、管理、技術、人才等方面，采取多種措施，充分發揮各方面的作用，共同構筑網絡與信息安全保障體系。
2、提高素質，快速反應。加強網絡與信息安全科學研究和技術開發，采用先進的監測、預測、預警、預防和應急處置技術及設施，充分發揮專業人員的作用，在網絡與信息安全突發事件發生時，按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
3、以人為本，減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務，及時采取措施，最大限度地避免公共財產、信息資產遭受損失。
4、加強管理，分級負責。按照“條塊結合，以條為主”的原則，建立和完善安全責任制及聯動工作機制。根據部門職能，各司其職，加強部門間協調與配合，形成合力，共同履行應急處置工作的管理職責。
5、定期演練，常備不懈。積極參與縣上組織的演練，規范應急處置措施與操作流程，確保應急預案切實有效，實現網絡與信息安全突發事件應急處置的科學化、程序化與規范化。
二、組織指揮機構與職責
（一）組織體系
成立網絡安全工作領導小組，組長局黨委書記、局長擔任，副組長由局分管領導，成員包括：信息全體人員、各通信公司相關負責人。
（二）工作職責
1、研究制訂我中心網絡與信息安全應急處置工作的規劃、計劃和政策，協調推進我中心網絡與信息安全應急機制和工作體系建設。
2、發生i級、ⅱ級、ⅲ級網絡與信息安全突發事件后，決定啟動本預案，組織應急處置工作。如網絡與信息安全突發事件屬于i級、ⅱ級的，向縣有關部門通報并協調縣有關部門配合處理。
3、研究提出網絡與信息安全應急機制建設規劃，檢查、指導和督促網絡與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善，檢查落實預案執行情況。
4、指導應對網絡與信息安全突發事件的科學研究、預案演習、宣傳培訓，督促應急保障體系建設。
5、及時收集網絡與信息安全突發事件相關信息，分析重要信息并提出處置建議。對可能演變為i級、ⅱ級、ⅲ級的網絡與信息安全突發事件，應及時向相關領導提出啟動本預案的建議。
6、負責提供技術咨詢、技術支持，參與重要信息的研判、網絡與信息安全突發事件的調查和總結評估工作，進行應急處置工作。
三、監測、預警和先期處置
（一）信息監測與報告
1、要進一步完善各重要信息系統網絡與信息安全突發事件監測、預測、預警制度。按照“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發事件和可能引發網絡與信息安全突發事件的有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發事件時，在按規定向有關部門報告的同時，按緊急信息報送的規定及時向領導匯報。初次報告最遲不得超過4小時，較大、重大和特別重大的網絡與信息安全突發事件實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
2、重要信息系統管理人員應確立2個以上的即時聯系方式，避免因信息網絡突發事件發生后，必要的信息通報與指揮協調通信渠道中斷。
3、及時上報相關網絡不安全行為：
（1）惡意人士利用本系統網絡從事違法犯罪活動的情況。
（2）網絡或信息系統通信和資源使用異常，網絡和信息系統癱瘓、應用服務中斷或數據篡改、丟失等情況。
（3）網絡恐怖活動的嫌疑情況和預警信息。
（4）網絡安全狀況、安全形勢分析預測等信息。
（5）其他影響網絡與信息安全的信息。
（二）預警處理與預警
1、對于可能發生或已經發生的網絡與信息安全突發事件，系統管理員應立即采取措施控制事態，請求相關職能部門，協作開展風險評估工作，并在2小時內進行風險評估，判定事件等級并預警。必要時應啟動相應的預案，同時向信息安全領導小組匯報。
2、領導小組接到匯報后應立即組織現場救援，查明事件狀態及原因，技術人員應及時對信息進行技術分析、研判，根據問題的性質、危害程度，提出安全警報級別。
（三）先期處置
1、當發生網絡與信息安全突發事件時，及時請技術人員做好先期應急處置工作并立即采取措施控制事態，必要時采用斷網、關閉服務器等方式防止事態進一步擴大，同時向上級信息安全領導小組通報。
2、信息安全領導小組在接到網絡與信息安全突發事件發生或可能發生的信息后，應加強與有關方面的聯系，掌握最新發展態勢。對有可能演變為ⅲ級網絡與信息安全突發事件，技術人員處置工作提出建議方案，并作好啟動本預案的各項準備工作。信息安全領導小組根據網絡與信息安全突發事件發展態勢，視情況決定現場指導、組織設備廠商或者系統開發商應急支援力量，做好應急處置工作。對有可能演變為ⅱ級或i級的網絡與信息安全突發事件，要根據縣有關部門的.要求，上報縣政府有關部門，趕赴現場指揮、組織應急支援力量，積極做好應急處置工作。
四、應急處置
（一）應急指揮
1、本預案啟動后，領導小組要迅速建立與現場通訊聯系。抓緊收集相關信息，掌握現場處置工作狀態，分析事件發展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮網絡與信息安全應急處置工作。
2、需要成立現場指揮部的，立即在現場開設指揮部，并提供現場指揮運作的相關保障。現場指揮部要根據事件性質迅速組建各類應急工作組，開展應急處置工作。
（二）應急支援
本預案啟動后，領導小組可根據事態的發展和處置工作需要，及時申請增派專家小組和應急支援單位，調動必需的物資、設備，支援應急工作。參加現場處置工作的有關人員要在現場指揮部統一指揮下，協助開展處置行動。
（三）信息處理
現場信息收集、分析和上報。技術人員應對事件進行動態監測、評估，及時將事件的性質、危害程度和損失情況及處置工作等情況及時報領導小組，不得隱瞞、緩報、謊報。符合緊急信息報送規定的，屬于i級、ⅱ級信息安全事件的，同時報縣委、縣政府相關網絡與信息安全部門。
（四）擴大應急
經應急處置后，事態難以控制或有擴大發展趨勢時，應實施擴大應急行動。要迅速召開信息安全工作領導小組會議，根據事態情況，研究采取有利于控制事態的非常措施，并向縣政府有關部門請求支援。
（五）應急結束
網絡與信息安全突發事件經應急處置后，得到有效控制，將各監測統計數據報信息安全工作領導小組，提出應急結束的建議，經領導批準后實施。
五、相關網絡安全處置流程
（一）攻擊、篡改類故障
指網站系統遭到網絡攻擊不能正常運作，或出現非法信息、頁面被篡改。現網站出現非法信息或頁面被篡改，要第一時間請求相關職能部門取證并對其進行刪除，恢復相關信息及頁面，同時報告領導，必要時可請求對網站服務器進行關閉，待檢測無故障后再開啟服務。
（二）病毒木馬類故障
指網站服務器感染病毒木馬，存在安全隱患。
1）對服務器殺毒安全軟件進行系統升級，并進行病毒木馬掃描，封堵系統漏洞。
2）發現服務器感染病毒木馬，要立即對其進行查殺，報告領導，根據具體情況，酌情上報。
3）由于病毒木馬入侵服務器造成系統崩潰的，要第一時間報告領導，并聯系相關單位進行數據恢復。
（三）突發性斷網
指突然性的內部網絡中某個網絡段、節點或是整個網絡業務中斷。
1）查看網絡中斷現象，判定中斷原因。若不能及時恢復，應當開通備用設備和線路。
2）若是設備物理故障，聯系相關廠商進行處理。
（四）數據安全與恢復
1.發生業務數據損壞時，運維人員應及時報告領導，檢查、備份系統當前數據。
2.強化數據備份，若備份數據損壞，則調用異地光盤備份數據。
3.數據損壞事件較嚴重無法保證正常工作的，經部門領導同意，及時通知各部門以手工方式開展工作。
4.中心應待數據系統恢復后，檢查基礎數據的完整性；重新備份數據，并寫出故障分析報告。
（五）有害信息大范圍傳播
系統內發生對互聯網電子公告服務、電子郵件、短信息等網上服務中大量出現危害國家安全、影響社會穩定的有害、敏感信息等情況進行分析研判，報經縣委、縣政府分管領導批準后啟動預案；或根據上進部門要求對網上特定有害、敏感信息及時上報，由上級職能部門采取封堵控制措施，按照市上職能部門要求統一部署啟動預案。
（六）惡意炒作社會熱點、敏感問題
本系統互聯網網站、電子公告服務中出現利用社會熱點、敏感問題集中、連續、反復消息，制造輿論焦點，夸大、捏造、歪曲事實，煽動網民與政府對立、對黨對社會主義制度不滿情緒，形成網上熱點問題惡意炒作事件時，啟動預案。
（七）敏感時期和重要活動、會議期間本地互聯網遭到網絡攻擊
敏感時期和重要活動、會議期間，本系統互聯網遭受網絡攻擊時，啟動預案。要加強值班備勤，提高警惕，密切注意本系統網上動態。收到信息后，及時報警，要迅速趕赴案（事）發網站，指導案（事）件單位采取應急處置措施，同時收集、固定網絡攻擊線索，請求縣上技術力量，分析研判，提出技術解決方案，做好現場調查和處置工作記錄，協助網站恢復正常運行并做好防范工作。
六、后期處置
（一）善后處置
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，迅速組織實施。
（二）調查和評估
在應急處置工作結束后，信息安全工作領導小組應立即組織有關人員和專家組成事件調查組，對事件發生及其處置過程進行全面的調查，查清事件發生的原因及財產損失狀況和總結經驗教訓，寫出調查評估報告。
七、應急保障
（一）通信與信息保障
領導小組各成員應保證電話24小時開機，以確保發生信息安全事故時能及時聯系到位。
（二）應急裝備保障
各重要信息系統在建設系統時應事先預留出一定的應急設備，做好信息網絡硬件、軟件、應急救援設備等應急物資儲備工作。在網絡與信息安全突發事件發生時，由領導小組負責統一調用。
（三）應急隊伍保障
按照一專多能的要求建立網絡與信息安全應急保障隊伍。選擇若干經國家有關部門資質認可的，具有管理規范、服務能力較強的企業作為我縣網絡與信息安全的社會應急支援單位，提供技術支持與服務；必要時能夠有效調動機關團體、企事業單位等的保障力量，進行技術支援。
（四）交通運輸保障
應確定網絡與信息安全突發事件應急交通工具，確保應急期間人員、物資、信息傳遞的需要，并根據應急處置工作需要，由領導小組統一調配。
（五）經費保障
網絡與信息系統突發公共事件應急處置資金，應列入年度工作經費預算，切實予以保障。
八、工作要求
（一）高度重視。
互聯網信息安全突發事件應急處置工作事關國家安全、社會政治穩定和經濟發展，要切實增強政治責任感和敏感性，建立應急處置的快速反應機制。
（二）妥善處置。
正確區分和處理網上不同性質的矛盾，運用多種手段，依法開展工作，嚴厲打擊各類涉網違法犯罪活動，嚴守工作秘密，嚴禁暴露相關專用技術偵查手段。
網絡安全應急預案4
一、建立網絡信息化平臺，實現信息管理現代化
傳統的幼兒園檔案基本上是紙質材料，整理起來相對繁瑣，保存期限較短，檔案查閱效率低。傳統的建檔模式已經不能滿足信息化社會發展的需求，這就要求我們提探索更加現代化的建檔模式，建立幼兒園電子信息網絡化管理新平臺。幼兒園網絡信息平臺就是利用網絡服務器，為幼兒園教育教學構建一個屬于自己的信息平臺，管理者、教師以及家長都可以在這個平臺上進行信息查詢、工作管理、信息交流、資料上傳與下載等一系列活動。
具體做法是：配備專門的網絡終端服務器，購買專業的幼兒園信息管理軟件，聘請專職的管理人員進行網絡維護，在做好紙質檔案存檔的同時，實行幼兒檔案的微機化管理，把所有信息全部輸入計算機，在幼兒園內實現工作人員之間數據共享，以方便查閱，簡化辦事程序，提高工作效率。材料的收集要分工負責、落實到人，及時移交、及時入檔，然后由檔案管理人員統一管理。當然也可以由各種檔案的形成部門完成檔案信息錄入工作。為了確保數據的安全，注意把共享數據設置成“只讀”，密碼由錄入人員掌握，其他人員只有查閱的.權限。
二、信息平臺要全面采集幼兒成長信息
目前的幼兒檔案內容少，一般以幼兒基本情況和衛生保健（主要是幼兒入園和每年查體情況）為主。對幼兒信息進行現代化管理，必須建立綜合、全面、翔實的幼兒個人檔案，方便教師及家長及時全面掌握孩子的成長情況，主要內容有：
1.反映幼兒具體生長發育的材料。這部分材料主要反映幼兒身體各方面的生長發育情況，如身長、體重、視力、牙齒、動作、血色素等方面的指數。其來源主要是幼兒園對幼兒進行的定期或不定期的身體健康狀況測查以及上一級的幼兒衛生健康主管部門對該園幼兒進行的健康狀況抽查的數據。
2.反映幼兒智力發展的材料。這部分材料主要反映幼兒智能的發展水平，它是對幼兒進行的各種智力測驗的記錄。
3.反映幼兒操作能力的材料。在教師組織的各種活動中，要求幼兒動手操作的活動最多，因此，幼兒“檔案”中的這部分材料是最容易收集的。
4.反映幼兒語言發展的材料。由于口語具有即時性，幼兒說出的話，如果不能有效地記錄下來，就很難對不同時期幼兒的口語發展作出比較和評價。教師可以利用錄音磁帶，記錄幼兒的講述、背誦、同伴交談以及對問題的回答等一切能夠反映幼兒語言發展的資料。
5.反映幼兒認知發展的材料。涉及幼兒認知發展的材料實在是太多了，那么教師在這方面的選擇也就更容易一些。要著重選擇一些有代表性的資料，如幼兒對數、物體形狀、時間和空間關系的認知，幼兒戶外的自然探究活動等可以代表幼兒科學認知的資料；體現幼兒值日、同伴之間合作、互助與協商的活動等可以代表幼兒的社會性和社會認知發展的資料。
總之，幼兒信息管理應該盡可能全面，既可以來自于幼兒活動的作品，也可以來自于教師對幼兒的觀察記錄，還可以來自于家長和各種反饋信息。
三、幼兒信息平臺建立要強調系統性和全面性
我園是山東省省級示范園，根據山東省教育廳文件魯教基字[1999]13號，關于《山東省省級實驗示范幼兒園辦園標準》，我園檔案分為四大部分，A1園舍設備，A2行政管理，A3教育工作，A4衛生保健。行政管理檔案的一項內容是幼兒安全檔案。幼兒的安全重于泰山，為此，我園建立了嚴格的安全檔案管理，各種應急預案，應急小組，消防疏散圖，每學期進行2~3次地消防、防震演習。在幼兒園不存死角，每個角落都有監控，配備3名保安值班，幼兒每天入園、出園都需要電子打卡，外來人員登記等，以免犯罪人員入內。幼兒進入班級時教師要進行晨檢記錄、午檢記錄，每天要在幼兒生活活動中進行安全教育，讓幼兒了解不同的應急方法，提高幼兒的自救能力，確保幼兒的安全。后勤人員每天進行戶外大型玩具及設施、水、電的檢查記錄，班長每天進行班級物品的安全檢查。
網絡安全應急預案5
1總則
1.1編制目的
1.2編制依據
1.3分類分級
1.4適用范圍
1.5工作原則
2組織指揮機構與職責
2.1組織體系
2.2工作職責
2.3協調小組成員單位職責
3監測、預警和先期處置
3.1信息監測與報告
3.2預警處理與預警
3.3先期處置
4應急處置
4.1應急指揮
4.2應急支援
4.3信息處理
4.4擴大應急
4.5應急結束
5后期處置
5.1善后處置
5.2調查和評估
6應急保障
6.1通信保障
6.2應急裝備保障
6.3數據保障
6.4應急隊伍保障
6.5交通運輸保障
6.6經費保障
6.7治安保障
7監督管理
7.1宣傳教育和培訓
7.2預案演練
7.3責任與獎罰
8附則
1總則
1.1編制目的
提高政府處置網絡與信息安全突發公共事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網絡與信息安全突發公共事件造成的危害，保障國家和人民生命財產的安全，維護正常的政治、經濟和社會秩序，促進“平安xx”建設。
1.2編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《浙江省網絡與信息安全應急預案》、《xx市突發公共事件總體應急預案》，制定本預案。
1.3分類分級
本預案所稱網絡與信息安全突發公共事件，是指重要社會信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.3.1事件分類
根據網絡與信息安全突發公共事件的發生過程、性質和機理，網絡與信息突發公共事件主要分為以下三類：
（1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。
（2）事故災害。指電力中斷、網絡損壞或由于軟件、硬件設備故障等引起的網絡與信息系統的損壞。
（3）人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。
1.3.2事件分級
根據網絡與信息安全突發公共事件的可控性、嚴重程度和影響范圍，一般分為四級：I級（特別重大）、II級（重大）、III級（較大）和IV級（一般）。國家有關法律法規有明確規定的，按國家有關規定執行。
（1）I級（特別重大）。重要網絡與信息系統發生全省性大規模癱瘓，事態發展超出地方政府和省級主管部門的控制能力，對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的突發公共事件。
（2）II級（重大）。重要網絡與信息系統發生全省性癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成嚴重損害，需要跨部門、跨地區協同處置的突發公共事件。
（3）III級（較大）。某一區域重要網絡與信息系統癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成一定損害，但不需要跨部門、跨地區協同處置的突發公共事件。
（4）IV級（一般）。重要網絡與信息系統受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益的突發公共事件。
1.4適用范圍
本預案適用于涉及本市的I級、II級、III網絡與信息突發公共事件和可能導致I級、II級、III級網絡與信息安全突發公共事件的應對工作。
本預案所指網絡與信息系統的重要性是根據其在國家安全、經濟建設、社會生活中的重要程度，遭到破壞后對國家安全、社會秩序、經濟建設、公共利益以及公民、法人和其他組織的合法權益的危害程度來確定的。重要網絡與信息系統主要是指黨政事務處理信息系統和銀行、證券、社保、稅務、海關、機場、電力等部門的信息系統及承載這些信息系統的網絡（以下簡稱重要信息系統）。不包括電信基礎網絡設施。
本預案啟動后，本市其它網絡與信息安全應急預案與本預案相沖突的，按照本預案執行；法律、法規和規章另有規定的從其規定。
1.5工作原則
（1）加強預防，常備不懈。立足安全防護，加強預警，重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定的重要信息系統，構筑網絡與信息安全保障體系。堅持預防與應急相結合，定期進行預案演練，做好應對網絡與信息安全突發公共事件的思想、組織和技術等準備。
（2）統一領導，分級負責。在市委、市政府領導下，建立健全分級負責、條塊結合、屬地管理為主的應急管理體制，事發地人民政府為本行政區域內網絡與信息安全突發公共事件應急處置的主體。按照“誰主管誰負責、誰運營誰負責”的原則，建立和完善日常安全管理責任制。相關部門和單位根據工作職能和本預案規定，各司其職，做好日常管理和應急處置工作。
（3）快速反應，聯動處置。建立健全快速反應機制和聯動協調制度，加強部門間、縣域間、軍地間、部省屬在舟單位與地方政府間的溝通協調，在發生網絡與信息安全突發公共事件時，及時獲取全面、準確的信息，跟蹤研判，快速決斷，上下聯動，協同處置，最大限度地減少網絡與信息安全突發公共事件對國家利益以及公民、法人和其他組織的合法權益造成的`損害。
（4）依法規范，權責一致。堅持依法行政，規范應急處置措施與操作流程，實現網絡與信息安全突發公共事件應急處置的科學化、規范化、法制化。實行應急處置工作領導責任制，確保責任單位、責任人員按照相關法律、法規、規章及本預案的規定行使權力和履行職責。
2組織指揮機構與職責
2.1組織體系
發生I級、II級、III級網絡與信息突發公共事件后，市網絡與信息安全協調小組（以下簡稱市協調小組），為我市網絡與信息安全應急處置的組織協調機構。市網絡與信息安全協調小組辦公室相應轉為市網絡與信息安全應急協調小組辦公室（以下簡稱市協調小組辦公室）。成立市網絡與信息安全信息通報中心（以下簡稱市通報中心，設在市公安局），負責網絡與信息安全突發公共事件處置的預警與信息通報工作。成立網絡與信息安全專家小組。
2.1.1市協調小組組成
組長、副組長由市領導擔任。成員由市委辦、市府辦、市委610辦、市委宣傳部、市公安局、市發改委、市經貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無管處和xx警備區等單位負責人擔任。
2.1.2xx市網絡與信息安全應急處置組織架構（見附件1）
2.1.3市協調小組辦公室組成
市協調小組辦公室設在市公安局。市協調小組辦公室主任由市公安局分管副局長擔任，成員由市委辦、市府辦、市委610辦、市委宣傳部、市府辦、市公安局、市發改委、市經貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無管處和xx警備區等單位相關處（科）室負責人擔任。
2.2工作職責
2.2.1市協調小組職責
研究制訂全市網絡與信息安全應急處置工作的規劃、計劃和配套政策，協調推進全市網絡與信息安全應急機制和工作體系建設；發生I級、II級、III級網絡與信息安全突發公共事件后，決定啟動本預案，組織應急處置工作。
2.2.2市協調小組辦公室職責
（1）負責處理市協調小組的日常工作，檢查督促協調小組決定事項落實情況。
（2）研究提出網絡與信息安全應急機制建設規劃和年度工作計劃，調查、指導和督促全市網絡與信息安全應急機制建設。
（3）負責市級網絡與信息安全應急預案管理，指導督促重要信息系統應急預案的修訂和完善，檢查落實預案執行情況。
（4）指導全市應對網絡與信息安全突發公共事件的科學研究、預案演習、宣傳培訓，督促應急保障體系建設。
（5）及時收集、分析網絡與信息安全突發公共事件相關信息，并視情向市協調小組提出處置建議。對可能演變為III級（含）以上的網絡與信息安全突發事件，應及時向市協調小組提出啟動預案的建議。
2.2.3市網絡與信息安全專家小組組成及職責
市網絡與信息安全專家小組由市公安局、市文廣新聞出版局、市信息中心及本市銀行、證券、社保、稅務、海關、民航、電力等重要信息系統的主管部門、部分通信運營商中熟悉網絡與信息安全技術的人員組成，負責提供技術咨詢、參與重要信息的研判、網絡與信息安全突發事件的調查和總結評估工作，必要時參加應急處置工作。
2.2.4市通報中心職責
市通報中心為全市網絡與信息安全突發公共事件的監測通報中心，實行24小時值班，接收來自各成員單位和重要信息系統運營單位或其主管部門上報的信息，具體負責信息總匯、分析、研判、報告和通報，必要時受市協調小組辦公室委托向社會預警信息。
2.3協調小組成員單位職責
（1）當發生較大網絡與信息安全突發公共事件時，各重要信息系統主管部門為本系統應急處置的第一責任人，負責對本系統網絡與信息安全的應急處置工作。
（2）市公安局負責預警、信息通報，在應急期間會同有關部門維持治安、交通秩序，依法打擊網上各類違法犯罪活動，監督、檢查、落實網上安全技術措施，處置網上病毒等各類有害信息以及重要通信設施的安全保衛等工作。
（3）市發改委牽頭，有關部門（單位）配合，負責協調應急期間指揮系統的基礎通信保障以及對基礎信息網絡事故的調研、報告等工作。
（4）市財政局牽頭，負責審核市政府有關部門提出的應急準備和救援工作所需資金，并列入年度市級財政預算。
（5）市新聞宣傳主管部門牽頭，市文廣新聞出版局等部門配合，負責對外宣傳報道網絡與信息安全突發公共事件及應急處置工作，回答公眾與各新聞媒體對網絡與信息安全突發公共事件的詢問。
（6）部、省屬在舟單位可按照中央和省的有關網絡與信息安全突發公共事件應急響應預案執行，并將有關情況通報至市通報中心。
（7）本預案未規定具體職責的其他有關部門（單位）均應制訂部門應急預案，服從市協調小組的指揮，根據應急處置工作需要，開展相應的工作。
3監測、報告、預警和先期處置
3.1信息監測與報告
（1）各重要信息系統主管部門和運營單位要制定和完善網絡與信息安全突發公共事件監測、預測、預警、通報制度。按照“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發公共事件和可能引發網絡與信息安全突發公共事件的有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發公共事件時，事發單位在按規定向有關部門報告的同時，按緊急信息報送的規定及時向市通報中心通報。初次報告最遲不得超過2小時，重大和特別重大的網絡與信息安全突發公共事件實行即時報告、態勢變化進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
（2）部、省屬在舟單位除按照原有渠道向上級主管部門上報網絡與信息安全信息情況外，必須同時向市通報中心通報。
（3）依托市信息網絡突發公共事件應急信息通報與預警監測平臺，整合現有的報警接警資源，全天候24小時運作，實行網絡與信息安全突發公共事件的統一接警，保證信息通報和聯系渠道暢通。
（4）各重要信息系統主管部門及相關負責人員應確定2個以上的即時聯系方式，公眾可通過固定電話、移動電話、互聯網等多種聯系方式進行報警。
3.2預警處理與預警
（1）對于可能發生或已經發生的網絡與信息安全突發公共事件，事發單位應立即采取措施控制事態，進行風險評估，判定事件等級并在本系統預警。必要的應啟動相應的預案，同時向市通報中心通報。
（2）市通報中心接到報警后，應及時向相關部門（單位）通報情況。各部門（單位）接到通報后應立即組織現場救助，查明事件狀態及原因，并反饋給市通報中心。
（3）市通報中心接到報警信息后應及時組織有關專家對信息進行技術分析、研判，根據問題的性質、危害程度，提出安全警報級別，并及時向市協調小組辦公室和市政府應急管理辦公室報告，其中I級、II級、III級網絡與信息安全突發公共事件還須在事發后4小時內向省通報中心報告。
（4）市協調小組辦公室接到報告后，應迅速報送市協調小組，同時對重大信息進行會商研判，提出處置建議，并向相關部門進行通報。
（5）市協調小組接到報告后，應及時對信息作出判斷，提出處理意見。發生和可能發生I級、II級和III級的網絡與信息安全突發公共事件時，應迅速召開市協調小組會議，研究確定網絡與信息安全突發公共事件的等級，決定啟動本預案，并確定指揮人員。
（6）需要向社會預警的網絡與信息安全突發公共事件，由市協調小組授權市通報中心通過廣播、電視、信息網絡等方式及時預警信息。根據其可能造成的危害程度、緊急程度和發展態勢，預警級別分別用藍色（一般）、黃色（較重）、橙色（嚴重）和紅色（特別嚴重）來表示。預警信息應包括事件的類別、可能波及的范圍、可能危害的程度、可能延續的時間、提醒事宜和應采取的措施等。
（7）各相關應急聯動機構應根據的預警信息，做好相應的網絡與信息安全應急保障準備工作。
3.3先期處置
（1）當發生網絡與信息安全突發公共事件時，事發地政府應做好先期應急處置工作，立即采取措施控制事態，同時向相關市級主管部門通報。
（2）市級主管部門在接到本系統網絡與信息安全突發公共事件發生或可能發生的信息后，應加強與有關方面的聯系，掌握最新發展態勢。對IV級網絡與信息安全突發公共事件，由該市級主管部門自行負責應急處置，并將有關情況向市通報中心通報。對有可能演變為III級、II級或I級的網絡與信息安全突發公共事件，要為市協調小組處置工作提出建議方案，并做好啟動本預案的各項準備工作。市級主管部門要根據網絡與信息安全突發公共事件發展態勢，視情況決定趕赴現場指導、組織派遣應急支援力量，支持事發地做好應急處置工作。
4應急處置
4.1應急指揮
（1）本預案啟動后，根據省協調小組的指示和市協調小組會議的部署，擔任總指揮的領導和參與指揮的有關部門領導迅速趕赴相應的指揮平臺，啟動指揮系統。相關聯動部門按照本預案規定的有關職責立即開展工作。
要迅速建立與現場指揮的通訊聯系，有條件的要開通視頻通訊。要及時掌握現場處置工作狀態，分析事件發展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮全市網絡與信息安全應急處置工作。
（2）需要成立現場指揮部的，事發地政府立即在現場開設指揮部，并提供現場指揮的相關保障。現場指揮部要根據事件性質迅速組建各類應急工作組，根據市或省協調小組的要求全權負責現場的應急援救工作。
4.2應急支援
本預案啟動后，市協調小組立即組織應急響應工作小組趕赴事發地，督促、指導和協調處置工作。市協調小組辦公室根據事態的發展和處置工作的需要，及時增派專家小組和應急支援單位，調動必需的物資、設備，支援應急工作。
參加現場處置工作的市級各有關部門和單位要在現場指揮部統一指揮下，協助開展處置行動。
4.3信息處理
（1）現場信息收集、分析和上報。事發地政府及市級主管部門應對突發事件進行動態監測、評估，并按市委、市政府緊急信息報送的有關規定，及時將事件的性質、危害程度、造成的損失及處置工作等情況報送給市協調小組辦公室，不得瞞報、緩報、謊報。
（2）市級信息處理。市協調小組辦公室要明確信息采集、編輯、分析、審核、簽發的責任人，做好信息分析、報告等工作。
信息編發和研判。要及時編發事件動態信息供領導參閱；組織專家和有關人員研判各類信息，研究提出對策措施，完善應急處置計劃方案。
信息報告。要根據有關規定做好向市政府的信息上報工作。上報的信息必須經總指揮或其授權代表簽發。
信息通報。市協調小組辦公室應及時將網絡與信息安全突發公共事件的有關情況向市級有關部門和縣（區）政府進行通報。
（3）信息與咨詢。在應急處置期間，市協調小組辦公室要按國家的有關規定和程序及時進行信息與新聞報道。市政府負責處置的I級、II級、III網絡與信息突發公共事件的信息，由市協調小組辦公室會同市政府辦公室、本市新聞宣傳主管部門負責管理或實施。必要時在現場設立新聞中心，做好新聞媒體的接待和信息統一工作；未設立新聞中心的，須指定專門負責接待媒體的人員，做好服務工作。
密切關注國內外關于網絡與信息安全突發公共事件的新聞報道，對媒體關于事件以及處置工作的不正確信息，及時進行澄清。必要時開通咨詢熱線，接受群眾咨詢，釋疑解惑，穩定人心。
4.4擴大應急
當采用一般應急處置措施仍無法控制事態時，應實施擴大應急行動。要迅速召開市協調小組會議或由協調小組負責人根據事態情況，研究采取有利于控制事態的非常措施，并向市政府和省協調小組請求支援。
實施擴大應急行動時，各級政府和有關部門（單位）要及時增加應急處置力量，加大技術、裝備、物資、資金等保障力度，加強指揮協調，努力控制事態發展。
4.5應急結束
網絡與信息突發公共事件經應急處置得到有效控制后，由市協調小組辦公室提出應急結束的建議，經市協調小組批準后實施。
市網絡與信息安全應急響應主要流程見附件2。
5后期處置
5.1善后處置
在應急處置工作結束后，事發單位要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，制定恢復重建計劃，迅速組織實施。各縣（區）政府及市級有關部門要提供必要的人員、技術、裝備以及資金等方面的支持，并將善后的有關情況報市協調小組辦公室（市協調小組辦公室視情上報省協調小組辦公室）。
5.2調查和評估
在應急處置工作結束后，市級主管部門應立即組織有關人員和專家組成事件調查組，在縣（區）政府及其有關部門的配合下，對事件發生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面的調查評估，總結經驗教訓，并向市政府作出報告。
省級主管部門組織調查的，市、縣（區）政府及相關部門配合做好有關工作。
6應急保障
6.1通信保障
在整合各職能部門專業通信網的基礎上，加強應急通信裝備準備，建立備份系統和緊急保障措施，形成跨部門、多手段、多路由，有線和無線相結合，反應快速、靈活機動、穩定可靠的通信系統。本預案啟動后，立即開通市協調小組辦公室與現場指揮機構的通信聯系，實現視頻、音頻和數據信息的實時傳輸；根據通信網絡破壞狀況，采取啟用應急通信保障系統等應急保障措施；抓緊組織搶修損壞的通信網絡和設施。
6.2應急裝備保障
各重要信息系統的業主單位在建設系統時應事先預留出一定的應急設備，建立信息網絡硬件、軟件、應急救援設備等應急物資庫。在網絡與信息安全突發公共事件發生時，由市（或省）協調小組辦公室統一調用。
6.3數據保障
重要信息系統均應建立異地容災備份系統和相關工作機制，保證重要數據在受到破壞后，可緊急恢復。各容災備份系統應具有一定兼容性，在特殊情況下各系統間可互為備份。
6.4應急隊伍保障
按照一專多能的要求建立網絡與信息應急保障隊伍。由市協調小組辦公室選擇若干家符合相應資質、管理規范、服務能力較強的企業作為全市網絡與信息安全的社會應急支援單位，提供技術支持與服務；必要時能夠有效調動機關團體、企事業單位等的保障力量，進行技術支援。
6.5交通運輸保障
各重要信息系統主管部門均應確定網絡與信息安全突發公共事件應急交通工具，確保應急期間人員交通、物資運輸及信息傳遞的需要。
6.6經費保障
網絡與信息安全突發公共事件應急處置專項經費，應列入各級政府年度預算，切實予以保障。
6.7治安保障
本預案啟動后，當網絡與信息安全突發公共事件造成或可能造成嚴重社會治安問題時，市公安局應立即啟用治安保障行動方案和有關預案，做好治安應急保障工作。
7監督管理
7.1宣傳教育和培訓
各有關單位要充分利用各種傳播媒介及有效的形式，加強宣傳網絡與信息安全突發公共事件應急處置的有關法律法規和政策，普及應急救援的基本知識，提高公眾安全防范意識和應急處置能力。有關單位要認真組織信息安全教育，及時公布信息網絡安全突發公共事件應急預案有關內容及報警電話等。
逐步將網絡與信息安全突發公共事件的應急管理列入干部培訓內容，增強應急處置工作的組織能力。加強對網絡與信息安全突發公共事件應急處置的技術培訓，提高技術人員的安全防范意識及技術水平。
7.2預案演練
建立應急預案定期演練制度。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處理能力。
7.3責任與獎懲
各相關部門和單位要認真貫徹落實本預案的各項要求，市協調小組辦公室將不定期組織檢查，對未有效落實預案各項規定的單位和部門進行通報批評。對在網絡與信息安全突發公共事件應急處置中作出突出貢獻的集體和個人，給予表彰獎勵；對在網絡與信息安全突發公共事件預防和應急處置中有、失職等行為者，依法追究責任。
8附則
各縣（區）人民政府和市有關部門（單位）應根據本預案，制訂本行政區域和部門的網絡與信息安全應急預案。
網絡安全應急預案6
為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及教育局網絡管理安全會議精神，結合我校校園網工作實際，特制定本預案。
一、應急處置工作意義
從講政治、講大局，保證國家安全的高度，充分認識確保網絡與信息安全的重要意義。要對xxx組織及其它境外敵對勢力利用網絡信息進行煽動和破壞活動以及進行有組織的網上大規模“黑客”與病毒攻擊保持高度警惕，消除麻痹大意和僥幸思想,繼續深入開展互聯網有害信息的清理整治,組織實施本校園網有害信息的安全防范及應急處置工作,進一步明確責任,落實工作措施,確保校園網絡信息安全。
二、應急處置工作的目標
在最短時限內，及時、果斷處理在本校園網范圍內傳播的有害信息，遏制有害信息在校園網中擴散，最大限度減輕社會危害，并搜集掌握犯罪線索，打擊網上違法犯罪活動，維護校園信息安全和政治穩定。
三、校園網應急處置工作包含的主要內容
（一）有害信息內容：
1、攻擊黨和國家領導人；
2、煽動抗拒、破壞憲法和法律、行政法規實施；
3、煽動顛覆國家政權，推翻社會主義制度；
4、煽動分裂國家、破壞國家統一；
5、捏造或歪曲事實，散布謠言，惡意攻擊黨、政領導同志，嚴重擾亂社會政治、經濟秩序；
6、宣傳xxx、色情、暴力、兇殺，教唆犯罪；
7、歪曲報道我區重大政治、經濟、文化事件；
8、其他嚴重危害國家安全和社會治安秩序的信息；
9、一切對青少年成長可能產生不良影響的信息。
（二）嚴重違法犯罪活動：
1、利用互聯網、校園網大規模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統一，煽動民族仇恨，破壞民族團結活動。
2、利用互聯網、校園網組黨結社，進行xxx勾聯、xxx活動。
3、利用網絡技術進行大規模破壞社會穩定，擾亂金融秩序的活動。
4、利用互聯網、校園網大規模制作、傳播計算機病毒，非法入侵，致使計算機系統及通信網絡遭受重大損失的活動。
四、組織領導
成立信息安全應急處置工作領導小組（簡稱信息安全應急領導小組）,負責學校網絡信息安全應急處置工作。
組長：z z
成員：zz
各班級班主任
五、職責與任務
（一）信息安全應急領導小組負責組織開展對校園網進行信息監控和巡查，刪除、過濾有害信息，采取技術措施封堵有害信息的傳播途徑，控制有害信息在校園網擴散，及時上報學生動態。
（二）接入互聯網的科室教師和學生，要主動與有關部門做好網絡與信息安全的銜接工作，做到權責明確，應急處置渠道暢通。要根據師生使用公共網絡的實際情況，制定切實可行的安全防范措施，防止有害信息通過公共網絡在校內擴散。
（三）進一步加強對視頻節目的監管，校園網視頻不得采用通過盜版等非法途徑接收、下載、錄制、播放，在校園網里點播或直播的視頻節目應健康向上，有利于青少年身心健康發展，有利于促進學校教育教學事業發展。
具體職責分工：
z（通訊聯絡）
發生網絡安全事故時迅速與學校領導、各相關處室、班主任以及相關部門取得聯系，引導人員和設施進入事件地；聯絡有關部門、個人，組織調遣人員；負責對上、對外聯系及報告工作。
（1）對學校重大事件（如藝術節直播、檢查評估等對網絡安全有特別要求的'事件）進行評估、確定所需的網絡設備及環境。
（2）關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保
障該網絡的暢通。
（3）對重要網絡設備提供備份，出現問題需盡快更換設備。
（4）對外網連接進行監控，清除非法連接，出現重大問題立刻向電信部門求救。
（5）事先應向學校領導匯報本次事件中所需用到的設備、環境，以及可能出現的事故及影響，
在事件過程中出現任何問題應立刻向學校分管領導匯報。
z（網絡惡意攻擊事故處理）
（1）若校園網出現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的設備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息；
（2）如果攻擊來自校外，立刻從路由器中查出對方IP地址并過濾，同時對路由器設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。
（3）如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。
（4）重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。
網絡安全應急預案7
一、切實加強組織領導，建立健全各項網絡安全管理規章制度
為了確保學校網絡安全管理工作的順利開展，學校成立了校長任組長，其他領導為成員的網絡信息安全管理工作領導小組，全面負責該工作的實施與管理。實行信息安全保密責任制，確保網絡與信息安全。學校嚴格按照“誰主管、誰負責”、“誰主辦、誰負責”的原則，明確責任人和職責，細化工作措施和流程，建立完善的管理制度和實施辦法，確保使用網絡和提供信息服務的安全。
為了進一步加強網絡安全管理，學校制定了一系列的規章制度，包括《學校網絡信息安全保障措施》、《學生上機守則》、《計算機室管理制度》、《計算機室管理員職責》、《辦公室電腦使用管理暫行規定》等。通過制度的制定與實施，相關人員擔負起對信息內容安全的`監督管理工作責任。學校組織全體教職工學習了上級有關網絡安全的文件，制定和完善了各項網絡安全管理制度，組織師生學習網絡安全管理常識，營造了網絡安全管理氛圍。
二、加強教師隊伍建設，建立起了一支相對穩定的網絡安全管理隊伍
學校通過加強教師隊伍建設，建立起了一支相對穩定的網絡安全管理隊伍。網上內容的發布全部由網絡管理員完成，工作人員素質高、專業水平好，有強烈的責任心和責任感。網絡所有信息發布之前都經分管領導審核批準。學校還利用微信公共平臺發布學校熱點新聞，報道及時，內容豐富。學校校園內目前已經實現wifi上網，教師無論在辦公室，操場上都可以利用移動電子設備暢游網海，而且我校的網絡安全穩定。學校領導對網絡的管理、網絡的安全極為重視，經常性地聽取教師們的意見和建議。為了維護網絡安全穩定的運行，學校實行實名上網制度，對每一個端口實行固定IP地址，實名上網不是為了監控教師，而是為了維護網絡的安全、穩定運行，共同維護好學校的網絡。
為了提高教師的網絡安全管理能力，學校加大了教師培訓力度。學校領導每次都親臨現場組織安排，確保培訓落到實處，不流于形式。現在我們的老師都能較熟練掌握教室電教設備的使用，能夠通過網絡平臺進行辦公，能從校園網站、遠教IP資源和教育信息網獲取相關教學資料，通過培訓教師的信息知識和技能有了一定的提高。這使全體教師了解計算機的有關操作與應用，也使青年教師更好地將電教媒體服務于教學，從而促進了學校現代化教育的有效開展。
三、提高安全責任意識，切實做好計算機維護及其病毒防范措施
由于學校計算機的不斷增多，日常出現故障的情況較為常見，為此，學校成立了專人負責學校計算機系統及軟件維護。通過平日的及時有效維護，確保學校內各計算機使用正常，沒有出現重大故障。然而，目前網絡計算機病毒較多，傳播途徑也較為廣泛，可以通過瀏覽網頁、下載程序、郵件傳播等方式傳播。為了做好防范措施，學校要求各學校每臺機器都安裝了殺毒軟件，并定期自動升級，對發現病毒的機器及時處理。這樣可以防止電腦內重要信息出現泄密或造成重大影響事件。
四、大力開展文明上網，安全上網等宣傳教育
為了增強師生網絡安全意識，學校利用大課間時間、主題班會時間等開展了“網絡安全，人人有責”的宣講活動。學校加大了宣傳教育力度，教育師生自覺遵守信息安全管理有關法律、法規，不泄密、不制作和傳播有害信息。師生們自覺抵制網絡低俗之風，凈化網絡環境，不打不健康文字，不發不文明圖片，不鏈接不健康網站，不提供不健康內容搜索，不發送不健康信息，不轉載違法、庸俗、格調低下的言論、圖片、音視頻信息，積極營造網絡文明新風。學校通過印制發放網絡安全宣傳傳單、板報、班會等多種渠道，積極組織師生學習有關網絡法律法規和有關規定，提高師生的信息安全防范意識，增加師生上網安全意識，提供自我保護能力。
網絡安全應急預案8
一、應急預案適用范圍：
1、計算機專用教室、多媒體專用教室及其它配有計算機設備的教室、辦公室。
2、閉路電視系統。
3、廣播播音系統。
二、應急預案啟動
有下列情況應啟動應急預案：
1、計算機專用教室、多媒體專用教室及其他場所發生火災。
2、設備發生被盜或人為損壞。
3、發現利用網絡傳播不良信息現象。
4、計算機網絡出現病毒。
三、應急預案啟動程序。
1、網絡設備使用者或管理者發現上述所列情況之一時，應立即報告網絡安全領導小組負責人(網管)，同時控制好現場，火災時，還要組織學生有序地撤離現場。
2、網絡安全領導小組接報后，立即向有關部門報告，同時組織有關人員對現場進行施救或控制，直至問題解決。
四、應急預案啟動實施辦法。
(一)火災發生時處理辦法：
1、當火災發生時，立即切斷電源，同時組織學生有序疏散，并將火情通知領導小組。
2、領導小組接報后，立即向有關部門報告，同時組織校內有關人員滅火、疏散學生，并派人到校門口引領消防部門或上級有關人員到火災現場，直至火勢撲滅。
3、領導小組配合有關部門調查分析火災原因，進行防火措施改進。
(二)設備發生被盜或人為損害處理辦法：
1、發生上述情況時，使用者或管理者應立即告知學校，同時封閉現場。
2、學校領導小組接報后，立即報告相關部門，并組織相關人員配合有關部門進行調查，直至問題解決，恢復設備使用。
(三)不良信息和網絡病毒處理辦法：
1、發現不良信息或網絡病毒，網絡管理員應立即終止不良信息或網絡病毒的傳播，同時將情況告知學校機關負責人。
2、學校接報后，一方面向學校信息中心報告，請示處理意見。另一方面通告全校計算機用戶防病毒方法，并督促網管員進行殺毒處理，直至網絡處于安全狀態。對不良信息追查信息來源，對未經學校同意，擅自發布信息而造成不良影響者，由學校校務會討論后給予一定的`處分。觸犯法律者交執法部門追究法律責任。
網絡安全應急預案9
一、總則
（一）編制目的
為提高中心處置網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大程度地預防網絡信息安全突發事件,減少其造成的損害，保障信息安全，特制定本預案。
（二）編制依據
《中華人民共和國突發事件應對法》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《國家網絡與信息安全事件應急預案》、《網絡安全法》、《信息系統安全等級保護基本要求》等相關法律法規。
（三）工作原則
堅持以預防為主，預防與應急相結合；堅持定期演練與常備不懈相結合；堅持分級管理、逐級負責、責任到人的原則，充分發揮集體力量，共同做好中心網絡與信息安全事件的預防與處置工作。
（四）事件分類分級
本預案所稱網絡與信息安全突發事件，是指中心信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的.緊急事件。
1.事件分類
網絡與信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。
（1）有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網絡事件、混合程序攻擊事件、網頁內嵌惡意代碼事件和其他有害程序事件。
（2）網絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網絡掃描竊聽事件、網絡釣魚事件、干擾事件和其他網絡攻擊事件。
（3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
（4）信息內容安全事件是指通過網絡傳播法律法規禁止信息，組織非法串聯、煽動集會游行或炒作敏感問題并危害國家安全、社會穩定和公眾利益的事件。
（5）設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
（6）災害性事件是指由自然災害等其他突發事件導致的網絡與信息安全事件。
2．事件分級
根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍，一般分為四級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般）。
（1）I級（特別重大）、Ⅱ級（重大）。
網絡安全應急預案10
關鍵詞：油田；突發事件；應急知識；培訓；探討
中圖分類號：F27 文獻標識碼：A 文章編號：1001-828X（20xx）11-00-02
企業安全管理、環境保護及員工健康的應急反應工作，是隨著我國經濟建設和現代化管理發展而發展。作為國有重點企業的大慶油田有限責任公司，各類突發事件應急反應工作要扎實開展、富有成效，除了圍繞諸多生產環節，編制具有針對性、控制性、適用性較強的突發事件應急預案，更重要的是圍繞各類、各種應急知識開展有效培訓活動，讓油田崗位相關人員完全掌握和熟練運用預案，提高突發事件的控制處理能力，降低事件造成的各種損失。為此，現結合大慶油田基層單位突發事件應急反應工作，進行應急知識培訓的有效性分析與有效培訓途徑的探討。
一、油田突發事件應急知識培訓的有效性分析
油田各單位要將生產應急知識培訓活動開展得富有成效，必須圍繞突發事件應急預案，探索、創新、運行有效培訓新方式，體現以下三個方面的特點：
1.油田突發事件應急預案培訓要具有針對性。大慶油田的二級單位很多，有生產與保障單位之分；大慶油田的工作崗位更多，有前線與后線崗位之別。油田每個單位的每個崗位都有突發事件發生的可能性，不同的崗位有不同的突發事件應急預案，不同的應急預案必須開展不同內容的培訓活動。所以，油田不同的單位、不同的崗位要全面有效開展應急知識培訓，必須區分不同的突發事件應急預案，組織崗位人員針對相關突發事件應急預案進行對號入座學習，只有搞好突發事件應急預案針對性培訓，才能有效提升各種突發事件應急預案執行者的執行能力，最大限度地降低事件造成的傷害與損失。
2.油田突發事件應急預案培訓要體現時效性。油田任何突發事件，都是在某種條件下形成、某種環境下發生，往往反映某個時期、某個時段應急反應工作的特點。所以，油田突發事件應急預案培訓應特別注重在事件易發期，開展相應的應急預案專項培訓。油田突發事件應急預案培訓有必要體現時效性。
3.油田突發事件應急預案培訓要堅持經常性。油田應急預案是針對突發事件的應急對策，直接控制事件的損失程度，不但要求執行者學習掌握預案相應內容，更需要執行者長期熟記與熟悉預案全部規定。為此，要想持久牢記油田突發事件應急預案，必須持續針對相應的應急預案開展經常性的應急反應知識培訓，不斷提升預案執行人的執行效率與處理能力。所以，油田突發事件應急預案制定之后或修改之后，不是培訓一次結束，而是需要經常講解培訓、不斷學習掌握、持續模擬演練，只有圍繞應急預案開展經常性培訓活動，才能為油田突發事件應急預案的有效執行奠定堅實基礎。
二、油田突發事件應急知識有效培訓途徑的探討
如何增強油田突發事件應急知識培訓的針對性、時效性和經常性，我認為，油田各單位有必要探索“三、三、三”有效培訓途徑。
1.要搞好油田突發事件應急知識的有效培訓，需要構建與運行“三定”培訓管理網絡
（1）構建與運行油田突發事件應急知識的定員培訓管理網絡。油田各單位編制突發事件應急預案的人員，是精通預案實施所對應崗位生產管理的多名專家。可以將這些人直接定為預案教培主體，集中先教會崗位生產操作骨干，再由骨干人員在崗位傳播，構建與運行“定員式”拓展培訓管理網絡（見圖1）。
圖1 油田突發事件應急知識定員培訓管理網絡圖
（2）構建與運行油田突發事件應急知識的定點培訓管理網絡。油田突發事件應急預案的執行點位是相關崗位，執行者是崗位操作人員。可以把預案執行的相關崗位設定為培訓點位，將崗位員工確定為培訓對象，由集中培訓的骨干人員擔當預案講解員，構建與運行“定點式”傳授培訓管理網絡（見圖2）。
圖2 油田突發事件應急知識定點培訓管理網絡圖
（3）構建與運行油田突發事件應急知識的定項培訓管理網絡。油田不同職能的單位、不同工藝的崗位，執行的突發事件應急預案各有所不同。因此，為了增強油田突發事件應急知識培訓的針對性，有必要構建與運行“定項式”的專業培訓管理網絡，開展劃分單位、細分崗位、區分預案的定項培訓活動。如：大慶油田采油礦構建與運行生產崗位“定項式”培訓系統管理網絡（見圖3），將預案培訓細分到井站。
圖3 油田突發事件應急知識的定項培訓系統管理網絡圖
2.要搞好油田突發事件應急知識的有效培訓，需要健全與實行“三分”培訓管理機制
（1）健全與實行油田突發事件應急知識的分期培訓目標管理制度。油田各單位既然將突發事件應急預案培訓納入到員工技能操作培訓工作之中，就應該同技術培訓一樣，分期預案培訓辦班要有培訓目標，既有培訓通過率的總目標，也要有人員出勤率、理論考試及格率、模擬演練達標率等分目標。不但要確定預案培訓的總目標與分目標，使突發事件應急預案培訓有衡量標準，還有必要通過健全與實行突發事件應急知識的分期培訓目標管理制度，進一步提升全油田崗位人員對突發事件應急處理水平。
（2）健全與實行油田突發事件應急知識的分路培訓計劃執行制度。要實現油田突發事件應急知識培訓目標，需要實施具體培訓措施加以保證，也就是要有措施具體的突發事件分路應急預案培訓計劃與計劃執行制度。如：春季由安全管理一路開展以防火等突發事件應急預案為重點的培訓，夏季由生活保障一路開展以防中暑等突發事件應急預案為重點的培訓，冬季由井站管理多路開展以防凍等突發事件應急預案為重點的培訓，分路搞好應急預案培訓的事前計劃編制，并在培訓中嚴格計劃執行制度。
（3）健全與實行油田突發事件應急知識的分項培訓檢查考核制度。一項工作完成的如何，需要事中檢查與事后驗收，突發事件應急預案培訓也是如此。所以，要使油田突發事件應急知識的分項培訓活動富有成效，除了確定培訓目標、執行培訓計劃，還要在每次培訓之中，采取以賽代培、以問代訓等形式，進行培訓效果檢查；在每次培訓之后，采取理論考試與模擬演練相結合、考評工作于獎金評定相結合等形式，進行培訓驗收與考核。因此，在每個單位、每個崗位開展的油田突發事件應急知識的分項培訓中，有必要通過健全與實行分項培訓檢查考核制度，把油田應急反應的分項培訓工作抓實抓細、抓出成效。
3.要搞好油田突發事件應急知識的有效培訓，需要探索與推行“三更”及時培訓方法
（1）探索與推行油田突發事件應急人員更換后的及時培訓方法。油田突發事件應急預案中的組織機構是由各級相關人員構成，少則十幾人，多則幾十人，由于一些人員職務調整、崗位變動，應急人員經常出現更換情況。要讓剛加入突發事件應急預案組織機構中的人員快速了解、掌握突發事件應急預案內容，需要探索人員調換跟近引導、人員更換跟蹤指導、人員增加跟上宣教等及時培訓新途徑，推行油田突發事件應急人員更換后的及時培訓新方法，達到突發事件應急人員人人懂應急、個個會應急的素質標準。
（2）探索與推行油田突發事件應急措施更改后的及時培訓方法。隨著油田的'發展、管理的進步，對油田突發事件應急工作經常提出一些新的要求。所以，油田突發事件應急預案中的各項應急措施，經常會按照上級的要求和生產管理的需要，進行幾項或多項更改。要使相關人員及時掌握油田突發事件新的應急措施，需要探索與推行油田突發事件應急措施更改后的修訂人及時講解、骨干人員及時傳授等培訓方法，使油田突發事件應急措施更改的跟進培訓工作得到快速到位。
（3）探索與推行油田突發事件應急技術更新后的及時培訓方法。為了有效提高油田應急工作能力與運作水平，崗位突發事件應急技術也在逐步更新。為此，相應的突發事件應急預案也隨著應急技術的更新而進行匹配性的改變。所以，油田各單位在油田突發事件應急技術更新、預案修訂之后，有必要探索與推行油田突發事件應急新技術請專家講解、新預案由專人及時講授等培訓新方法，使油田應急技術得到更新的同時，應急新技術的及時培訓工作也得到有效落實。
三、油田突發事件應急知識有效培訓方式的探討結論
油田各單位要將安全管理、環境保護及員工健康的應急知識培訓活動持久開展并富有成效，充分體現針對性、時效性、經常性，有必要探索突發事件應急知識的有效培訓新方式。本文明確了需要構建與運行培訓管理新網絡、需要健全與實行培訓管理新機制、需要探索與推行及時培訓新方法的三種觀點，指出了突發事件應急知識有效培訓方式的探索思路。得出的結論是：通過探創新、推行各類、各種應急知識有效培訓途徑，可以使油田崗位相關人員時刻掌握和熟練運用預案，提高突發事件的控制處理能力，并對油田應急工作管理創新具有一定的指導性與引導性。
網絡安全應急預案11
為切實做好網絡突發事件的防范和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保學校網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國網絡安全法》等有關法規文件精神，結合學校實際情況，特制定本應急預案。
一、指導思想
認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。
二、安全保護工作職能部門
1.負責人：林某某
2.信息安全技術人員：徐某某、何某某
三、應急措施及要求
1.各院系部門要加強對本部門人員進行及時、全面地教育和引導，提高安全防范意識。
2.網站配備信息審核員和安全管理人員，嚴格執行有關計算機網絡安全管理制度，規范辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日志留存。
3.信息中心要建立健全重要數據及時備份和災難性數據恢復機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門信息員為第一層防線，發現有害信息保留原始數據后及時刪除；信息中心為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。
5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯網，做到專網、專機、專人、專用，做好物理隔離。連接國際互聯網的計算機絕對不能存儲涉及國家秘密、工作秘密、商業秘密的文件。
附：
應急處理措施指南
（一）當人為、病毒破壞或設備損壞的災害發生時，具體按以下順序進行：
判斷破壞的來源與性質，斷開影響安全不穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：
網站、網頁出現非法言論事件緊急處置措施
(1)網站、網頁由信息中心值班人員負責隨時密切監視信息內容。
(2)發現在網上出現內容被篡改或非法信息時，值班人員應立即向本單位信息安全負責人通報情況；情況緊急的，首先中斷服務器網線連接，再按程序報告。
(3)信息安全相關負責人應在接到通知后立即趕到現場，作好必要記錄，清理非法信息，妥善保存有關記錄及日志或審計記錄，強化安全防范措施，并將網站網頁重新投入使用。
(4)追查非法信息來源，并將有關情況向本單位相關領導匯報。
(5)校領導召開會議，如認為事態嚴重，xxx公室和公安部門報警。
2、黑客攻擊事件緊急處置措施
(1)當發現黑客正在進行攻擊時或者已經被攻擊時，首先將被攻擊的服務器等設備從網絡中隔離出來，保護現場，并將有關情況向本單位分管信息化工作的領導匯報。
(2)信息安全相關負責人應在接到通知后立即趕到現場，對現場進行分析，并做好記錄，必要時上報主管部門。
(3)恢復與重建被攻擊戒破壞系統。
(4)校領導召開會議，如認為事態嚴重，xxx公室和公安部門報警。
3、病毒事件緊急處置措施
(1)當發現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網絡上隔離開來。
(2)信息安全相關負責人員在接到通報后立即趕到現場。
(3)對該設備的硬盤進行數據備份。
(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。
(5)如果現行反病毒軟件無法清除該病毒，應立即向本單位分管信息話工作的領導報告，并迅速聯系有關產品商研究解決。
(6)校領導召開會議，如認為事態嚴重，xxx公室和公安部門報警。
4、軟件系統遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時進行備份，并將它們保存與安全處。
(2)一旦軟件遭到破壞性攻擊，應立即向信息安全負責人報告，并將該系統停止運行。
(3)檢查信息系統的日志等資料，確定攻擊來源，并將有關情況向本單位分管信息化工作的領導匯報，再恢復軟件系統和數據。
(4)校領導召開會議，如認為事態嚴重，xxx公室和公安部門報警。
5、數據庫安全緊急處置措施
(1)對于重要的信息系統，主要數據庫系統應按雙機設備設置，并至少要準備兩個以上數據庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。
(2)一旦數據庫崩潰，值班人員應立即啟動備用系統，并向信息安全負責人報告。
(3)在備用系統運行期間，信息安全工作人員應對主機系統進行維修并作數據恢復。
(4)如果兩套系統均崩潰而無法恢復，應立即向有關廠商請求緊急支援。
6、廣域網外部線路中斷緊急處置措施
(1)廣域網線路中斷后，值班人員應立即向信息安全負責人報告。
(2)信息安全相關負責人員接到報告后，應迅速判斷障節點，查明故障原因。
(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復。
(4)如屬電信部門管轄范圍，立即與電信維護部門聯系，要求修復。
(5)如有必要，向分管信息化工作的領導匯報。
7、局域網中斷緊急處置措施
(1)設備管理部門平時應準備好網絡備用設備，存放在指定的.位置。
(2)局域網中斷后，信息安全相關負責人員應立即判斷節點，查明故障原因，并向網絡安全組組長匯報。
(3)如屬線路障，應重新安裝線路。
(4)如屬路由器、交換機等網絡設備障，應立即從指定位置將備用設備取出接上，并調試通暢。
(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
(6)如有必要，向分管信息化工作的領導匯報。
8、設備安全緊急處置措施
(1)服務器等關鍵設備損壞后，值班人員應立即向信息安全負責人報告。
(2)信息安全相關負責人員立即查明原因。
(3)如果能夠自行恢復，應立即用備件替換受損部件。
(4)如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。
(5)如果設備一時不能修復，應向分管信息化工作的領導匯報。
（二）當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
（三）當發生火災時，若因用電等原因引起火災，立即切斷電源，撥打119報警，組織人員開啟滅火器進行撲救。
(1)對于初起火災，現場人員應立即實施撲救工作，使用滅火器具實施滅火撲救工作。
(2)火勢較大時，應立即撥打119火災報警電話和根據火災情況啟動有關消防設備，通知有關人員到場滅火。
(3)在保障人員安全的前提下，按上款保護數據及設備。
（四）當市電不正常時，采用UPS供電，供電時間視電池容量而定，一般不超過1小時，若超過此時間，關團服務器等網絡設備，等市電供應正常后半小時再重新啟勱服務器。
（五）其它
做好機房及戶外網絡設備的防盜竊、防雷擊、防鼠害等工作。若發生事故，應立即組織人員自救，并報警。
其它沒有列出的丌確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的與業人員。
網絡安全應急預案12
為提高學校處理突發信息網絡事件的能力，形成科學、有效、反應迅速的應急工作機制，確保學校重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減少網絡與信息安全突發公共事件的危害，特制定本預案。
一、工作原則
1.預防為主。立足安全防護，加強預警，重點保護基礎信息網絡和重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環節，采取多種措施，共同構筑網絡與信息安全保障體系。
2.快速反應。在網絡與信息安全突發公共事件發生時，按照快速反應機制，及時獲取充分而準確的信息，迅速處置，最大程度地減少危害和影響。
3.以人為本。把保障學校、師生利益的合法權益的安全作為首要任務，及時采取措施，最大限度地避免各類有形、無形財產遭受損失。
4.分級負責。按照“誰主管誰負責、誰使用誰負責”以及“條塊結合”的原則，建立和完善安全責任制及聯動工作機制。根據部門職能，各司其職，加強協調與配合，形成合力，共同履行應急處置工作的管理職責。
二、組織機構
南通理工學院網絡安全領導小組。
組長：王寶根
副組長：李晏墅、陳勇
成員：王振興、韓小祥、張鵬飛、王衛星、王佳
網絡安全領導小組職責
1.負責編制、修訂突發網絡安全事件應急預案。
2.通過各種渠道和技術手段獲取安全預警信息，周期性或即時性地向校園網用戶發布安全預警；對異常流量來源進行監控，并妥善處理各種異常情況。
3.及時組織專業技術人員突發網絡安全事件進行應急處置；負責調查和處置突發網絡安全事件，及時上報并按照相關規定作好善后工作。
4.負責組建網絡安全事件應急隊伍并組織培訓和演練。
三、應急準備
學校信息化建設管理辦公室和各學院、各部門信息系統管理員明確職責和管理范圍，根據實際情況，建立多角度的網絡安全防護體系，安排應急值班，確保到崗到人，聯絡暢通，處理及時準確。
1.建立安全、可靠、穩定運行的機房環境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統；加強所有人員防火、防盜等基本技能培訓。
2.實行實時監視和監測，采用堡壘機賬戶認證等方式接入，避免非法接入和虛假路由信息。
3.重要系統采用可靠、穩定的硬件和冗余機制，落實數據備份機制，遵守安全操作規范；安裝有效的防病毒軟件，及時更新升級掃描引擎；及時更新操作系統補丁；加強對校園網內所有用戶和信息系統管理員的.安全技術培訓。
4.安裝具有入侵檢測功能的硬件防火墻，監測惡意攻擊、病毒等非法侵入，控制有害信息經過網絡的傳播，建立網關控制、內容過濾等控制手段。
5.信息系統上線前應由安全領導小組、系統供應商或網絡安全評估單位對信息系統進行安全評估，評估合格后再予上線，評估不合格的應進行整改后再上線。
四、應急處置措施
1.學校網站、網頁被篡改或出現非法言論時的緊急處置措施
（1）網站、網頁由具體負責人員隨時密切監視信息內容。每天早、晚兩次不少于一小時。
（2）發現學校網頁出現非法信息時，負責人員應立即關閉學校網站，并向網絡安全領導小組組長通報情況。
（3）具體負責的技術人員應在接到通知后30分鐘內趕到現場，作好必要的記錄，清理非法信息，強化安全防范措施，并將網站網頁重新恢復啟用。
（4）網站維護員應妥善保存有關記錄及日志或審計記錄。
（5）網站維護員應立即追查非法信息來源。
（6）工作人員會商后，將有關情況向安全領導小組領導匯報。
（7）安全領導組召開安全領導組會議，如認為情況嚴重，應及時向上級機關和公安部門報警。
2.黑客攻擊時的緊急處置措施
（1）當系統管理人員通過入侵檢測系統發現有黑客正在進行攻擊時,應立即從網絡中隔離被攻擊的系統，并向網絡安全員通報情況。
（2）網絡管理員應在30分鐘內趕到現場，收集被攻擊系統的日志等資料，保護現場，同時向網絡安全領導小組副組長匯報情況。
（3）網絡管理員和網絡安全員負責被破壞系統的恢復與重建工作。
（4）網絡管理員協同有關部門共同追查非法攻擊來源，評估攻擊危害性。
（5）網絡安全領導小組會商后，如認為情況嚴重，則立即向校保衛處或公安部門報警。
3.病毒安全緊急處置措施
（1）當發現計算機感染病毒后，應立即將該機從網絡上隔離出來。
（2）對該設備的硬盤進行數據備份。
（3）啟用反病毒軟件對該機進行殺毒處理，同時用病毒檢測軟件對其他機器進行病毒掃描和清除。
（4）如發現反病毒軟件無法處理該病毒，應對中毒系統進行評估后格式化該系統硬盤，重做系統后進行數據恢復。
4.數據庫安全緊急處置措施
（1）數據庫系統要至少準備兩個以上數據庫備份，備份的數據做到異地存儲。
（2）一旦數據庫崩潰，應立即向網絡安全員報告，同時通知學校各部門暫緩上傳上報數據。
（3）系統管理員應對主機系統進行維修，如遇無法解決的問題，應立即向小組領導報告，并向軟硬件提供商請求支援。
（4）系統修復啟動后，使用最近的數據庫備份，按照要求將其恢復到主機系統中。
（5）如因第一個備份損壞，導致數據庫無法恢復，則應取出第二套數據庫備份加以恢復。
（6）如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援。
5.廣域網外部線路中斷緊急處置措施
（1）廣域網線路中斷后，有關人員應立即調整出口策略，啟動備用線路接續工作，同時向網絡安全員報告。
（2）網絡管理員接到報告后，應迅速判斷故障節點，查明故障原因。
（3）如屬我方管轄范圍，由網絡管理員立即予以恢復。如遇無法恢復情況，立即向有關廠商請求支援。
（4）如屬運營商管轄范圍，立即與運營商維護部門聯系，請求修復。
（5）如果多條線路同時中斷，網絡管理員應在判斷故障節點，查明故障原因后，盡快與其他相關領導和工作人員研究恢復措施，并立即向安全領導小組組長匯報。
（6）經安全領導小組同意后，應通告各下屬單位相關原因，并暫緩使用網絡服務。
6.局域網中斷緊急處置措施
（1）局域網中斷后，網絡管理員應立即判斷故障節點，查明故障原因，并向網絡安全領導小組副組長匯報。
（2）如屬線路故障，應第一時間恢復鏈路通信，然后按照布線標準重新安裝線路。
（3）如屬路由器、交換機等網絡設備故障，應立即與設備提供商聯系更換設備，并調試暢通。
（4）如屬路由器、交換機配置文件破壞，應迅速按照根據備份配置重新配置，并調試暢通。如遇無法解決的技術問題，立即向有關廠商請求支援。
（5）如有必要，應向安全領導組組長匯報。
7.設備安全緊急處置措施
（1）小型機、服務器等關鍵設備損壞后，有關人員應立即向網絡管理員和網絡安全員匯報。
（2）網絡管理員和網絡安全員應立即查明原因。
（3）如果能夠自行恢復，應立即用備件替換受損部件。
（4）如果不能自行恢復的，立即與設備提供商聯系，請求派維修人員前來維修。
（5）如果設備一時不能修復，應向安全領導小組領導匯報，并告知學校各部門、學院，暫停相關服務。
8.人員疏散與機房滅火預案
（1）一旦機房發生火災，應遵照下列原則：首先保人員安全；其次保關鍵設備、數據安全；三是保一般設備安全。
（2）人員疏散的程序是：機房值班人員立即按響火警警報，并通過119電話向公安消防請求支援，所有不參與滅火的人員按照預先確定的線路，迅速從機房中撤出。
（3）人員滅火的程序是：首先切斷所有電源，啟動自動氣體滅火系統，從指定位置取出泡沫滅火器進行滅火。
9.供電中斷后的應急措施
（1）供電中斷后，機房值班人員應立即查看是否切換到備用UPS電源，并關閉不重要的服務器和網絡設備，以減少機房用電量，保證UPS給主要設備和服務器供電。
（2）機房值班人員應立即查明原因，并向值班領導匯報，并通過學校主要通知渠道發布相關公告通知校園網用戶。
（3）如因學校內部線路故障，應及時聯系后勤值班電工迅速恢復。
（4）如果是市電供應的原因，應立即與后勤部門聯系,了解具體情況。
（5）如果后勤部門預先告知需長時間停電，應做如下安排：
預計停電2小時以內，由UPS供電。
預計停電2小時以上，4小時以內，關閉非關鍵設備。
預計停電超過4小時，關閉所有設備，待供電恢復后再開機。
10.發生不可抗力事件的緊急處置措施
（1）信息辦平時應儲備一些關鍵設備的備件，在發生意外時能及時更換。
（2）一旦發生故障，導致設備損壞，應立即向組長匯報。
（3）組長接到匯報后，應在30分鐘內安排相關負責人趕到現場指揮處置。
（4）相關負責人到達現場后，經檢測無法自行恢復的情況下，應在立即聯系技術人員和供應商售后服務部門，尋找安全可靠的地點，重新構建新的系統和網絡，并將相關數據予以恢復。
11.關鍵人員不在崗的緊急處置措施
（1）對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能操作。
（2）一旦發生關鍵人員不在崗的情況，首先應向值班領導匯報情況。
（3）經值班領導批準后，由備用人員上崗操作。
五、善后處置
應急處置工作結束后，分管領導組織有關人員和技術專家組成事件調查組，對事件發生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面調查評估，根據應急處置中暴露出的管理、協調和技術問題，改進和完善預案，實施針對性演練，總結經驗教訓，整改存在的隱患，組織恢復正常工作秩序。
六、應急保障
（一）通信保障
信息辦值班人員應在值班期間保持24小時通訊暢通。
（二）裝備保障
信息辦負責建立并保持電力、空調、機房等網絡安全運行基本環境，并預留一定數量的信息網絡硬件和軟件設備，指定專人保管和維護。
（三）數據保障
重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。
（四）隊伍保障
建立符合要求的網絡與信息安全保障技術支持力量，對學校的網絡與信息安全保障工作人員提供技術支持和培訓服務。
七、監督管理
（一）宣傳教育和培訓
將信息網絡突發事件的應急管理、工作流程等列為培訓內容，增強應急處置能力。加強對信息網絡突發事件的技術準備培訓，提高技術人員的防范意識及技能。信息辦每年至少開展一次部門范圍內的信息網絡安全教育，提高信息安全防范意識和能力。
（二）預案演練
網絡安全領導小組每年至少安排一次演練，建立應急預案定期演練制度。通過演練，發現和解決應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。
（三）責任與獎懲
網絡安全領導小組不定期組織對各項制度、計劃、方案、人員及物資等進行檢查，對在網絡安全事件應急處置中做出突出貢獻的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，按學校相關規定提出處理意見，追究其責任。
八、附則
（一）預案更新
結合信息網絡快速發展和經濟社會發展狀況，配合相關法律法規的制定、修改和完善，適時修訂本預案。
（二）制定和解釋
本預案由信息化建設管理辦公室制定并解釋。
網絡安全應急預案13
1、網絡管理員應在接到突發的計算機網絡故障報告的第一時間，趕到現計算機或網絡故障的第一現場，察看、詢問網絡故障現象和情況。
2、分析設備或系統的故障；判斷故障屬于物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟件引起的系統性癱瘓還是人為的惡意攻擊等。
3、發生計算機硬件（系統）故障、通信線路中斷、路由故障、流量異常等，網絡管理員經初步判斷后應立即上報應急領導小組組長，由應急領導小組組長通知做好各部門做好檢測車輛的場內秩序維護工作；
（1）、屬于計算機硬件（系統）故障；就立即組織電腦公司技術人員進行搶修，屬于計算機系統問題的應第一時間利用備份系統進行系統還原操作；還原操作無效的，如無大面積計算機停機現象，應排除隱患，除待處理的檢測線外，立即逐步恢復能正常工作的檢測線工位機、計算機，盡快恢復車輛檢測工作；
（2）、屬于計算機網絡連接問題的'，能通過拉接臨時線解決的，應立即拉接臨時線纜，再逐步查找連接故障；由于連接交換機故障的，應立即更換上備用交換站；站內各部門有義務配合網絡管理員做好排故工作；
（3）、屬于服務器癱瘓引起的；應立即還原服務器操作系統，并還原最近備份的服務器各數據庫。如還原操作無效的，應第一時間安排電腦公司技術人員進行搶修，立即聯系相關廠商和上級單位，請求技術支援，作好技術處理并通知服務器服務商。
（4）、由網絡攻擊或病毒、木馬等引起的網絡堵塞等現象，應立即撥掉網線，將故障計算機（服務器）脫離網絡，并關閉計算機后重新開機，下載安裝最新的殺毒軟件對故障計算機逐一進行殺毒處理；對連接交換進行斷電處理；
（5）、當發現網絡或服務器被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除，或通過入侵檢測系統發現有黑客正在進行攻擊時，各部門工作崗位工作人員應斷開網絡，網絡管理員應向應急領導小組組長報告。 網絡管理員接報告應核實情況，關閉服務器或系統，修改防火墻和路由器的過濾規則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網絡的通道。
（6）、雷擊事故；遇雷暴天氣，各部門應請示網絡管理員同意后關閉服務器，切斷電源，暫停站內所有計算機網絡工作，暫定車輛檢測工作。如已受雷電影響，應將站內全部計算機斷網，并逐一檢查計算機、交換機、路由器、防火墻等的受損情況，有損壞的聯系電腦公司技術人員進行搶修，等雷暴天氣消除后再恢復檢測。
4、網絡管理員在處理網絡事故期間，有必要時應立即聯系電腦公司技術人員及時查清通信網絡故障位置，隔離故障區域，并將事態及時報告計算機網絡事故應急領導小組組長；同時及時組織相關技術人員檢測故障區域，逐步恢復故障區與服務器的網絡聯接，恢復通信網絡，保證正常運轉。
如短時間無法恢復車輛檢測的，應在檢測大廳和車輛候檢區做好故障告示，及檢測車輛車主的解釋疏導工作；如要長時間排除故障的，應通過“象山報”或網絡媒體等渠道進行公告，發布正式恢復檢測時間。
5、應急處置結束后，事故情況嚴重的，應將故障分析報告，在調查、排除故障結束后一日內書面報告站安全生產領導小組。
6、數據保障；重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。
7、各崗位的計算機使用人員應增強應急處置能力。加強對突發計算機網絡事故的技術準備，提高網絡管理人員的防范意識及技能。網絡管理員就每月對站內計算機網絡開展一次全站范圍內的計算機網絡安全檢查，消除網絡安全隱患，提高站內計算機網絡的安全防范能力。
網絡安全應急預案14
為確保學校網絡運行安全和信息安全，確保教育網絡暢通，使校園網更好的為學校管理、教育教學和對外交流服務，特制定本預案。
一、指導思想
根據《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》的規定，為確保網絡運行安全、涉密信息的`安全和網絡暢通，認真落實各項防范措施，及時、快速、有效地處理教育網絡中發生的突發事件，將不良影響降至到最低。
二、適用范圍
本預案所稱應急事件是指由于突發事件（自然災害、人為破壞或其他原因等）引起學校網絡服務中斷或信息失竊等事件。
適用范圍包括網絡主控室、計算機專用教室、多媒體專用教室、語音教室及其它配有計算機設備的班班通教室、辦公室等。
三、應急預案啟動
有下列情況應啟動應急預案：
1、主控室、計算機專用教室、多媒體專用教室及其他它配有計算機設備的班班通教室、辦公室等地方發生火災、遭雷擊、透水、停電。
2、設備發生被盜或人為損壞。
3、發現利用網絡傳播不良信息（包括反動信息、色情信息）現象。
4、計算機網絡出現病毒。
四、應急預案啟動程序。
1、網絡設備使用者或管理者發現上述所列情況之一時，應立即報告網絡安全領導小組負責人（組長或副組長），同時控制好現場，火災時，還要組織工作人員有序地撤離現場。
2、網絡安全領導小組接報后，立即向有關部門報告，同時組織有關人員對現場進行施救或控制，直至問題解決。
五、應急預案實施辦法。
（一）火災、透水、停電發生時處理辦法
1、當火災、透水、停電發生時，立即切斷電源（條件允許的情況下關閉設備），同時組織工作人員有序疏散，并將災情通知領導小組。
2、領導小組接報后，立即向有關部門報告，并派人到門口引領消防部門或上級有關人員到災情現場，直至局勢受到控制。
3、領導小組配合有關部門調查分析災情發生原因，進行措施改進。
4、迅速與網絡公司聯系，派技術人員幫助解決設備故障或其他故障，盡快恢復網絡運行。
（二）設備發生被盜或人為損害處理辦法
1、發生上述情況時，管理者應立即告知領導小組，同時封閉現場。
2、安全領導小組接報后，立即報告相關部門，并組織相關人員配合公安部門進行調查，追查責任人。
3、提出所損失的設備的采購清單，上報安全領導小組，待批準后，盡快完成設備的采購，恢復教育網絡的正常運行。
（三）不良信息和網絡病毒處理辦法
1、發現網站出現不良信息或網絡中存在病毒，網絡管理員應立即終止不良信息或網絡病毒的傳播，同時將情況告知安全領導小組負責人。
2、領導接報后，一方面向區教育局有關部門報告，請示處理意見。另一方面通告全校計算機用戶防病毒方法，并督促網管員進行控制處理，直至網絡處于安全狀態。對不良信息追查信息來源，對未經領導同意，擅自發布信息而造成不良影響者，由安全領導小組討論后給予處分。對觸犯法律者交由公安部門追究法律責任。
（四）出現黑客攻擊等其它致使校園網絡不能正常運轉或數據丟失的情況處理辦法
1、發生上述情況時，使用者或管理者應立即告知安全領導小組，同時斷開網絡。
2、安全領導小組接報后，立即組織相關人員進行系統恢復，同時配合有關部門進行調查，直至問題解決，恢復設備使用。
七、學校網絡安全管理領導小組
總指揮：
副指揮：副校長
組員：班主任教師
網絡安全應急預案15
學校網絡管理領導小組和網絡維護小組的成立是為了有效管理和維護學校的網絡系統。網絡維護小組由管理員和信息技術教師組成，他們負責在網絡管理領導小組的指導下進行日常維護工作。
網絡用戶指的是使用學校網絡的各個部門和個人。為了鼓勵更多的`部門、科室、學科組和師生使用網絡資源，學校鼓勵他們積極利用網絡進行學習和工作。
根據教育網信息管理中心的要求，網絡維護小組為每個科室、學科組和個人統一分配IP地址。其他人不得隨意更改IP地址，如果確有需要，必須向維護小組報告并經其批準后方可修改。
在使用網絡的過程中，各科室、學科組和個人必須遵守國家相關法律、法規以及信息中心的規定。違反法律和行政法規的行為將受到學校的警告、通報批評等處罰，情節嚴重構成犯罪的將被移交給有關部門依法追究刑事責任。
用戶不得瀏覽和訪問不良網站，同時禁止通過聊天、郵件等方式傳播網絡病毒。如果發現有用戶違反規定，維護小組將及時提醒并要求其改正。如果是故意行為，將向學校網絡管理領導小組報告并進行嚴肅處理。
網絡的主干通信設備、主干網絡線路、服務器、網絡交換機以及其他公共設備由維護小組負責管理和維護。
維護小組對各用戶計算機進行規范管理，定期進行檢查。對于安裝了不健康內容、危害網絡安全以及一些游戲軟件的情況，維護小組將及時清除。
網絡信息是指通過網絡發布、傳遞以及存儲在網絡設備中的信息。學校鼓勵教師利用網絡上的有用資源進行教學。
任何人都不得利用學校網絡從事危害國家安全、泄露國家機密等犯罪活動。不得制作、查閱、復制和傳播危害國家安全、妨礙社會治安以及淫穢色情的信息。
在發生重大突發事件期間，學校網絡安全管理領導小組將加強網絡監控，并及時果斷地處置網上突發事件，以保障網絡安全。
【網絡安全應急預案】相關文章：
網絡安全應急預案12-07
網絡安全應急預案12-10
網絡安全應急預案(經典)12-22
街道網絡安全應急預案02-19
網絡安全工作應急預案02-13
（優秀）網絡安全應急預案12-22
學校網絡安全應急預案12-05
網絡安全應急管理預案08-26
(優選)網絡安全應急預案02-26
電廠網絡安全應急預案08-04