- 相關推薦
在學習、工作乃至生活中，難免會發生一些不在自己預期的事件，為了控制事故的發展，就不得不需要事先制定應急預案。那要怎么制定科學的應急預案呢？以下是小編幫大家整理的網絡安全的應急預案，希望對大家有所幫助。
網絡安全的應急預案 1
為提高學校處理突發信息網絡事件的能力，形成科學、有效、反應迅速的應急工作機制，確保學校重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減少網絡與信息安全突發公共事件的危害，特制定本預案。
一、工作原則
1.預防為主。立足安全防護，加強預警，重點保護基礎信息網絡和重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環節，采取多種措施，共同構筑網絡與信息安全保障體系。
2.快速反應。在網絡與信息安全突發公共事件發生時，按照快速反應機制，及時獲取充分而準確的信息，迅速處置，最大程度地減少危害和影響。
3.以人為本。把保障學校、師生利益的合法權益的安全作為首要任務，及時采取措施，最大限度地避免各類有形、無形財產遭受損失。
4.分級負責。按照“誰主管誰負責、誰使用誰負責”以及“條塊結合”的原則，建立和完善安全責任制及聯動工作機制。根據部門職能，各司其職，加強協調與配合，形成合力，共同履行應急處置工作的管理職責。
二、組織機構
南通理工學院網絡安全領導小組。
組長：
副組長：
成員：
網絡安全領導小組職責
1.負責編制、修訂突發網絡安全事件應急預案。
2.通過各種渠道和技術手段獲取安全預警信息，周期性或即時性地向校園網用戶發布安全預警；對異常流量來源進行監控，并妥善處理各種異常情況。
3.及時組織專業技術人員突發網絡安全事件進行應急處置；負責調查和處置突發網絡安全事件，及時上報并按照相關規定作好善后工作。
4.負責組建網絡安全事件應急隊伍并組織培訓和演練。
三、應急準備
學校信息化建設管理辦公室和各學院、各部門信息系統管理員明確職責和管理范圍，根據實際情況，建立多角度的網絡安全防護體系，安排應急值班，確保到崗到人，聯絡暢通，處理及時準確。
1.建立安全、可靠、穩定運行的機房環境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統；加強所有人員防火、防盜等基本技能培訓。
2.實行實時監視和監測，采用堡壘機賬戶認證等方式接入，避免非法接入和虛假路由信息。
3.重要系統采用可靠、穩定的硬件和冗余機制，落實數據備份機制，遵守安全操作規范；安裝有效的防病毒軟件，及時更新升級掃描引擎；及時更新操作系統補丁；加強對校園網內所有用戶和信息系統管理員的安全技術培訓。
4.安裝具有入侵檢測功能的硬件防火墻，監測惡意攻擊、病毒等非法侵入，控制有害信息經過網絡的傳播，建立網關控制、內容過濾等控制手段。
5.信息系統上線前應由安全領導小組、系統供應商或網絡安全評估單位對信息系統進行安全評估，評估合格后再予上線，評估不合格的應進行整改后再上線。
四、應急處置措施
1.學校網站、網頁被篡改或出現非法言論時的緊急處置措施
（1）網站、網頁由具體負責人員隨時密切監視信息內容。每天早、晚兩次不少于一小時。
（2）發現學校網頁出現非法信息時，負責人員應立即關閉學校網站，并向網絡安全領導小組組長通報情況。
（3）具體負責的技術人員應在接到通知后30分鐘內趕到現場，作好必要的記錄，清理非法信息，強化安全防范措施，并將網站網頁重新恢復啟用。
（4）網站維護員應妥善保存有關記錄及日志或審計記錄。
（5）網站維護員應立即追查非法信息來源。
（6）工作人員會商后，將有關情況向安全領導小組領導匯報。
（7）安全領導組召開安全領導組會議，如認為情況嚴重，應及時向上級機關和公安部門報警。
2.黑客攻擊時的緊急處置措施
（1）當系統管理人員通過入侵檢測系統發現有黑客正在進行攻擊時,應立即從網絡中隔離被攻擊的.系統，并向網絡安全員通報情況。
（2）網絡管理員應在30分鐘內趕到現場，收集被攻擊系統的日志等資料，保護現場，同時向網絡安全領導小組副組長匯報情況。
（3）網絡管理員和網絡安全員負責被破壞系統的恢復與重建工作。
（4）網絡管理員協同有關部門共同追查非法攻擊來源，評估攻擊危害性。
（5）網絡安全領導小組會商后，如認為情況嚴重，則立即向校保衛處或公安部門報警。
3.病毒安全緊急處置措施
（1）當發現計算機感染病毒后，應立即將該機從網絡上隔離出來。
（2）對該設備的硬盤進行數據備份。
（3）啟用反病毒軟件對該機進行殺毒處理，同時用病毒檢測軟件對其他機器進行病毒掃描和清除。
（4）如發現反病毒軟件無法處理該病毒，應對中毒系統進行評估后格式化該系統硬盤，重做系統后進行數據恢復。
4.數據庫安全緊急處置措施
（1）數據庫系統要至少準備兩個以上數據庫備份，備份的數據做到異地存儲。
（2）一旦數據庫崩潰，應立即向網絡安全員報告，同時通知學校各部門暫緩上傳上報數據。
（3）系統管理員應對主機系統進行維修，如遇無法解決的問題，應立即向小組領導報告，并向軟硬件提供商請求支援。
（4）系統修復啟動后，使用最近的數據庫備份，按照要求將其恢復到主機系統中。
（5）如因第一個備份損壞，導致數據庫無法恢復，則應取出第二套數據庫備份加以恢復。
（6）如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援。
5.廣域網外部線路中斷緊急處置措施
（1）廣域網線路中斷后，有關人員應立即調整出口策略，啟動備用線路接續工作，同時向網絡安全員報告。
（2）網絡管理員接到報告后，應迅速判斷故障節點，查明故障原因。
（3）如屬我方管轄范圍，由網絡管理員立即予以恢復。如遇無法恢復情況，立即向有關廠商請求支援。
（4）如屬運營商管轄范圍，立即與運營商維護部門聯系，請求修復。
（5）如果多條線路同時中斷，網絡管理員應在判斷故障節點，查明故障原因后，盡快與其他相關領導和工作人員研究恢復措施，并立即向安全領導小組組長匯報。
（6）經安全領導小組同意后，應通告各下屬單位相關原因，并暫緩使用網絡服務。
6.局域網中斷緊急處置措施
（1）局域網中斷后，網絡管理員應立即判斷故障節點，查明故障原因，并向網絡安全領導小組副組長匯報。
（2）如屬線路故障，應第一時間恢復鏈路通信，然后按照布線標準重新安裝線路。
（3）如屬路由器、交換機等網絡設備故障，應立即與設備提供商聯系更換設備，并調試暢通。
（4）如屬路由器、交換機配置文件破壞，應迅速按照根據備份配置重新配置，并調試暢通。如遇無法解決的技術問題，立即向有關廠商請求支援。
（5）如有必要，應向安全領導組組長匯報。
7.設備安全緊急處置措施
（1）小型機、服務器等關鍵設備損壞后，有關人員應立即向網絡管理員和網絡安全員匯報。
（2）網絡管理員和網絡安全員應立即查明原因。
（3）如果能夠自行恢復，應立即用備件替換受損部件。
（4）如果不能自行恢復的，立即與設備提供商聯系，請求派維修人員前來維修。
（5）如果設備一時不能修復，應向安全領導小組領導匯報，并告知學校各部門、學院，暫停相關服務。
8.人員疏散與機房滅火預案
（1）一旦機房發生火災，應遵照下列原則：首先保人員安全；其次保關鍵設備、數據安全；三是保一般設備安全。
（2）人員疏散的程序是：機房值班人員立即按響火警警報，并通過119電話向公安消防請求支援，所有不參與滅火的人員按照預先確定的線路，迅速從機房中撤出。
（3）人員滅火的程序是：首先切斷所有電源，啟動自動氣體滅火系統，從指定位置取出泡沫滅火器進行滅火。
9.供電中斷后的應急措施
（1）供電中斷后，機房值班人員應立即查看是否切換到備用UPS電源，并關閉不重要的服務器和網絡設備，以減少機房用電量，保證UPS給主要設備和服務器供電。
（2）機房值班人員應立即查明原因，并向值班領導匯報，并通過學校主要通知渠道發布相關公告通知校園網用戶。
（3）如因學校內部線路故障，應及時聯系后勤值班電工迅速恢復。
（4）如果是市電供應的原因，應立即與后勤部門聯系,了解具體情況。
（5）如果后勤部門預先告知需長時間停電，應做如下安排：
預計停電2小時以內，由UPS供電。
預計停電2小時以上，4小時以內，關閉非關鍵設備。
預計停電超過4小時，關閉所有設備，待供電恢復后再開機。
10.發生不可抗力事件的緊急處置措施
（1）信息辦平時應儲備一些關鍵設備的備件，在發生意外時能及時更換。
（2）一旦發生故障，導致設備損壞，應立即向組長匯報。
（3）組長接到匯報后，應在30分鐘內安排相關負責人趕到現場指揮處置。
（4）相關負責人到達現場后，經檢測無法自行恢復的情況下，應在立即聯系技術人員和供應商售后服務部門，尋找安全可靠的地點，重新構建新的系統和網絡，并將相關數據予以恢復。
11.關鍵人員不在崗的緊急處置措施
（1）對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能操作。
（2）一旦發生關鍵人員不在崗的情況，首先應向值班領導匯報情況。
（3）經值班領導批準后，由備用人員上崗操作。
五、善后處置
應急處置工作結束后，分管領導組織有關人員和技術專家組成事件調查組，對事件發生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面調查評估，根據應急處置中暴露出的管理、協調和技術問題，改進和完善預案，實施針對性演練，總結經驗教訓，整改存在的隱患，組織恢復正常工作秩序。
六、應急保障
（一）通信保障
信息辦值班人員應在值班期間保持24小時通訊暢通。
（二）裝備保障
信息辦負責建立并保持電力、空調、機房等網絡安全運行基本環境，并預留一定數量的信息網絡硬件和軟件設備，指定專人保管和維護。
（三）數據保障
重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。
（四）隊伍保障
建立符合要求的網絡與信息安全保障技術支持力量，對學校的網絡與信息安全保障工作人員提供技術支持和培訓服務。
七、監督管理
（一）宣傳教育和培訓
將信息網絡突發事件的應急管理、工作流程等列為培訓內容，增強應急處置能力。加強對信息網絡突發事件的技術準備培訓，提高技術人員的防范意識及技能。信息辦每年至少開展一次部門范圍內的信息網絡安全教育，提高信息安全防范意識和能力。
（二）預案演練
網絡安全領導小組每年至少安排一次演練，建立應急預案定期演練制度。通過演練，發現和解決應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。
（三）責任與獎懲
網絡安全領導小組不定期組織對各項制度、計劃、方案、人員及物資等進行檢查，對在網絡安全事件應急處置中做出突出貢獻的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，按學校相關規定提出處理意見，追究其責任。
八、附則
（一）預案更新
結合信息網絡快速發展和經濟社會發展狀況，配合相關法律法規的制定、修改和完善，適時修訂本預案。
（二）制定和解釋
本預案由信息化建設管理辦公室制定并解釋。
網絡安全的應急預案 2
為提高應對網絡安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保計算機信息系統的實體安全、運行安全和數據安全，根據《網絡安全法》《中華人民共和國計算機信息系統安全保護條例》《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》等有關法規、規定，特制定本預案。
一、組織領導
xx鎮成立由分管領導任組長，辦公室相關同志為成員的網絡安全工作領導小組。領導小組負責預防和處理網絡安全工作，確保網絡安全穩定，具體負責網絡安全的協調、調度、檢查、考核等工作。
二、分類分級及適用范圍
（一）分類分級
本預案所指的網絡安全突發事件，是指網絡系統突然遭受不可預知外力的破壞、毀損或故障，不良信息在網站乃至整個互聯網的傳播，發生對國家、社會、公眾造成或者可能造成危害的緊急網絡安全事件。
事件分類根據網絡安全突發事件的發生過程、性質和特征，網絡安全突發事件劃分為網絡安全突發事件和信息安全突發事件。
網絡安全突發事件是指自然災害、事故災難和人為破壞引起的網絡與信息系統的損壞；信息安全突發事件是指利用信息網絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。
（1）自然災害是指地震、臺風、雷電、火災、洪水等。
（2）事故災難是指電力中斷、網絡損壞或者是軟件、硬件設備故障等。
（3）人為破壞是指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖主義活動等事件。
事件分級
根據網絡安全突發事件的可控性、嚴重程度和影響范圍，將網絡安全突發事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。具體級別定義如果國家有關法律法規有明確規定的，按國家有關規定執行。
（1）I級（特別重大）：造成網絡與信息系統發生大規模癱瘓，事態的發展超出區一級相關主管部門的控制能力，對國家安全、社會秩序、公共利益造成特別嚴重損害的'突發事件。
（2）II級（重大）：造成網站或其它上一級部門重要網絡與信息系統癱瘓，對國家安全、社會秩序、公共利益造成嚴重損害的突發事件。
（3）III級（較大）：造成網站網絡與信息系統癱瘓，對國家安全、社會秩序、公共利益造成一定損害置的突發事件。
（4）IV級（一般）：造成網站網絡重要網絡與信息系統受到一定程度的損壞，但不危害國家安全、社會秩序和公共利益的突發事件。
（二）適用范圍
本預案適用于發生與本預案定義的I－IV級網絡與信息安全突發事件和可能導致I－IV級的網絡與信息安全突發事件的應對處置工作。
三、工作原則
1、積極防御、綜合防范。立足安全防護，加強預警，重點保護重要信息網絡和關系社會穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，采取多種措施，充分發揮各方面的作用，構筑網絡與信息安全保障體系。
2、明確責任、分級負責。按照“誰主管、誰負責”的原則，加強網絡安全管理，認真落實各項安全管理制度和措施。加強計算機信息網絡安全的宣傳和教育，進一步提高工作人員的信息安全意識。
3、落實措施、確保安全。要對網絡設備、服務器等設施定期開展安全檢查，對發現安全漏洞和隱患的進行及時整改；要實行網站的巡察制度，密切關注互聯網信息動態，要按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
4、加強技術儲備、規范應急處置措施與操作流程，樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。
5、事故上報
當發生網絡安全突發事件時，應及時按規定向有關部門報告。初次報告最遲不得超過2小時，重大和特別重大的網絡安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
四、事后處理
網絡與信息安全突發事件經應急處置后，得到有效控制，事態下降到一定程度或基本得以解決，將各監測統計數據上報上級有關部門，由有關部門提出應急結束的建議，經批準后實施。
五、監督管理
1、加強對網絡與信息安全等方面專業技能的培訓，指定專人負責安全技術工作。
2、定期演練。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。
在應急處置工作結束后，應立即組織有關人員組成事件調查組，查清事件發生的原因及財產損失情況，總結經驗教訓，寫出調查評估報告，報應急領導小組，并根據問責制的有關規定，對有關責任人員作出處理。特別重大網站網絡與信息安全突發公共事件的調查評估報告，報應急領導小組，必要時采取合理的形式向社會公眾通報。
網絡安全的應急預案 3
為切實做好網絡突發事件的防范和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我校網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》等有關法規文件精神，結合我校實際情況，特制定本應急預案。
一、指導思想
認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。
二、組織領導及職責
成立計算機信息系統安全保護工作領導小組
組長：
副組長：
成員：
組長主要職責：負責召集領導小組會議，部署工作，安排、檢查落實計算機網絡系統重大事宜。
副組長負責計算機網絡系統應急預案的落實情況，處理突發事故，完成校領導交辦的各項任務。
三、安全保護工作職能部門
1.負責人：
2.信息安全技術人員：
四、應急措施及要求
1.教研室要加強對本室人員進行及時、全面地教育和引導，提高安全防范意識。
2.安全管理人員，嚴格執行有關計算機網絡安全管理制度，規范辦公室、計算機機房等上網場所的'管理，落實上網電腦專人專用和日志留存。
3.信息所要建立健全重要數據及時備份和災難性數據恢復機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。教研組長及辦公室成員為第一層防線，發現有害信息保留原始數據后及時刪除；信息組為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。
5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。
附：應急處理措施指南
（一）當人為、病毒破壞或設備損壞的災害發生時，具體按以下順序進行：
1.判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接。
信息化領導小組召開會議，如認為事態嚴重，則立即向上級匯報事態進展，如有必要向公安部門報警。
2.黑客攻擊事件緊急處置措施
（1）當發現黑客正在進行攻擊時或者已經被攻擊時，首先進行斷網隔離，保護現場，并將有關情況向本單位信息化領導小組匯報。
（2）信息安全相關負責人應在接到通知后立即趕到現場，對現場進行分析，并做好記錄，必要時上報主管部門。必要時向公安部門報警。
3.病毒事件緊急處置措施
（1）當發現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網絡上隔離開來。
（2）信息安全相關負責人員在接到通報后立即趕到現場。
（3）對該設備的硬盤進行數據備份。
（4）啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。
4.廣域網外部線路中斷緊急處置措施
（1）廣域網線路中斷后，值班人員應立即向信息安全負責人報告。
（2）信息安全相關負責人員接到報告后，應迅速判斷故障節點，查明故障原因。
（3）如屬我方管轄范圍，由信息安全工作人員立即予以恢復。
（4）如屬電信部門管轄范圍，立即與電信維護部門聯系，要求修復。
（5）如有必要，向本單位信息化領導小組匯報。
5.局域網中斷緊急處置措施
（1）設備管理部門平時應準備好網絡備用設備，存放在指定的位置。
（2）局域網中斷后，信息安全相關負責人員應立即判斷故節點，查明故障原因，并向網絡安全組組長匯報。
（3）如屬線路故障，應重新安裝線路。
（4）如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
6.設備安全緊急處置措施
（1）如果能夠自行恢復，應立即用備件替換受損部件。
（2）如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。
（3）如果設備一時不能修復，應向本單位信息化領導小組匯報。
（二）當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
（三）當發生自然災害時，若因用電等原因引起火災，水電暖設備安全負責人應立即切斷電源，撥打119報警，安全領導小組組長組織人員開啟滅火器進行撲救。
安全疏散負責人負責組織相關人員為機房上課學生打開安全通道。組織學生及時疏散。
（1）對于初起火災，現場人員應立即實施撲救工作，使用滅火器具實施滅作
（2）火勢較大時，應立即撥打119火災報警電話和根據火災情況啟動有關消防設備，通知有關人員到場滅火；
（3）在保障人員安全的前提下，按上款保護數據及設備。
（五）其它
做好機房及戶外網絡設備的防盜竊、防雷擊、防鼠害等工作。若發生事故，應立即組織人員自救，并報警。
其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業人員。
各成員日常職責：
組長：白常寶（校長）對網絡信息安全負總責，組織協調各成員完成好安全工作
副組長：鞠長波（副校長）執行組長下達的各項任務，組織日常網絡安全檢查，提出整改意見并組織實施
成員：白薩如拉、包志文、蔡桂榮：主要負責安全疏散等。了解網絡設備環境。了解微機室物理位置及微機室安全逃生路線。熟知信息技術課表，在自然災害發生時第一時間就可以確定微機室是否有學生需要疏散。如是需要組織人員協助逃生距離最遠的微機室內的學生進行疏散。
李洪斌：主要負責水電暖設備安全，日常檢查學校各水電暖設備安全運行情況。特別是微機室，室內管線多。了解學校各水電暖設備總開關位置，在發生自然災害等突發情況時，可以及時關閉需要關閉的總開關。防止跑水，觸電等二次傷害。
周曉梅、趙玉彥：主要負責信息技術安全。檢查網絡安全設備及維護情況，負責上報網絡安全及信息設備運行情況。及時發現安全隱患，提出整改意見并組織實施。
各教研組長：主要負責各辦公室應急處置的執行。日常了解本室的信息設備運行情況。在出現網絡問題時能簡單的自行處理和上報網絡運行和安全狀況。在出現網絡安全問題時負責執行學校及信息安全員下達的處置操作如斷網，殺毒等操作。
李洪宇（網管員）檢查維護本校信息設備的運行情況，對出現的設備問題進行及時的維護，在出現突發網絡安全事故時及時判斷并提出處置意見。
網絡安全的應急預案 4
1、總則
1.1目的
為提高xxxxxx處理突發信息網絡事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減少網絡與信息安全突發公共事件的危害，保護公眾利益，特制定本預案。
1.2適用范圍
本預案適用于xxxxxx發生和可能發生的網絡與信息安全突發事件。
1.3工作原則
（1）預防為主。立足安全防護，加強預警，重點保護基礎信息網絡和重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環節，采取多種措施，共同構筑網絡與信息安全保障體系。
（2）快速反應。在網絡與信息安全突發公共事件發生時，按照快速反應機制，及時獲取充分而準確的信息，迅速處置，最大程度地減少危害和影響。
（3）以人為本。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務，及時采取措施，最大限度地避免公民財產遭受損失。
（4）分級負責。按照“誰主管誰負責、誰使用誰負責”以及“條塊結合”的原則，建立和完善安全責任制及聯動工作機制。根據部門職能，各司其職，加強協調與配合，形成合力，共同履行應急處置工作的管理職責。
1.4編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》及《xxxxxx突發公共事件總體應急預案》及xxxxxx相關管理規定等，制定《xxxxxx突發信息網絡事故應急預案》（以下簡稱預案）。
2、組織機構及職責
2.1組織機構
成立xxxxxx突發信息網絡事故應急領導小組（以下簡稱“信息網絡事故應急領導小組”）。
組長：
副組長：
成員：
2.2 信息網絡事故應急領導小組職責
（1）負責編制、修訂所轄范圍內突發信息網絡事件應急預案。
（2）通過本系統局域網絡中心及國內外安全網絡信息組織交流等手段獲取安全預警信息，周期性或即時性地向局域網和用戶網絡管理部門發布；對異常流量來源進行監控，并妥善處理各種異常情況。
（3）及時組織專業技術人員對所轄范圍內突發信息網絡事件進行應急處置；負責調查和處置突發信息網絡事件，及時上報并按照相關規定作好善后工作。
（4）負責組建信息網絡安全應急救援隊伍并組織培訓和演練。
3、預警及預警機制
突發信息網絡事件安全預防措施包括分析安全風險，準備應急處置措施，建立網絡和信息系統的監測體系，控制有害信息的傳播，預先制定信息安全重大事件的通報機制。
3.1突發信息網絡事故分類
關鍵設備或系統的故障；自然災害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。
3.2應急準備
xxxxxx信息中心和各單位信息系統管理員明確職責和管理范圍，根據實際情況，安排應急值班，確保到崗到人，聯絡暢通，處理及時準確。
3.3具體措施
（1）建立安全、可靠、穩定運行的'機房環境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統；加強所有人員防火、防盜等基本技能培訓。
（2）實行實時監視和監測，采用認證方式避免非法接入和虛假路由信息。
（3）重要系統采用可靠、穩定硬件，落實數據備份機制，遵守安全操作規范；安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網內所有用戶和信息系統管理員的安全技術培訓。
（4）安裝反入侵檢測系統，監測惡意攻擊、病毒等非法侵入技術的發展，控制有害信息經過網絡的傳播，建立網關控制、內容過濾等控制手段。
4、有關應急預案
4.1 機房漏水應急預案
（1）發生機房漏水時，第一目擊者應立即通知經濟信息中心，并及時報告信息網絡事件應急領導小組。
（2）若空調系統出現滲漏水，經濟信息中心負責人應立即安排停用故障空調，清除機房積水，并及時聯系設備供應方處理，同時啟動備用空調，必要情況下可臨時用電扇對服務器進行降溫。
（3）若為墻體或窗戶滲漏水，經濟信息中心負責人應立即采取有效措施確保機房安全，同時安排通知辦公室，及時清除積水，維修墻體或窗戶，消除滲漏水隱患。
4.2設備發生被盜或人為損害事件應急預案
（1）發生設備被盜或人為損害設備情況時，使用者或管理者應立即報告信息網絡事件應急領導小組，同時保護好現場。
（2）信息網絡事件應急領導小組接報后，通知安保科、經濟信息中心及公安部門，一同核實審定現場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。
（3）事發單位和當事人應當積極配合公安部門進行調查，并將有關情況向信息網絡事件應急領導小組匯報。
（4）信息網絡事件應急領導小組安排經濟信息中心、事發單位及時恢復網絡正常運行，并對事件進行調查。經濟信息中心和事發單位應在調查結束后一日內書面報告信息網絡事件應急領導小組。事態或后果嚴重的，應向xxxxx應急指揮領導小組辦公室報告。必要時，xxxx應急指揮領導小組及時上報xxxxxx應急指揮部辦公室和相關業務部門。
4.3機房長時間停電應急預案
（1）接到長時間停電通知后，信息網絡事件應急領導小組應及時通過辦公系統、電話等發布相關信息，部署應對具體措施，要求用戶在停電前停止業務、保存數據。
（2）停電時間過長的信息網絡事件，應急領導小組應報告xxxxxx應急指揮領導小組辦公室，及時通知辦公室，啟動備用電源，保證經濟信息中心正常運轉。
如有必要，xxxxxx應急指揮領導小組及時上報nnnnnn應急指揮部辦公室和相關業務部門。
4.4通信網絡故障應急預案
（1）發生通信線路中斷、路由故障、流量異常、域名系統故障后，操作員應及時通知本單位信息系統管理員，經初步判斷后及時上報信息網絡事件應急領導小組和經濟信息中心。
（2）經濟信息中心接報告后，應及時查清通信網絡故障位置，隔離故障區域，并將事態及時報告信息網絡事件應急領導小組，通知相關通信網絡運營商查清原因；同時及時組織相關技術人員檢測故障區域，逐步恢復故障區與服務器的網絡聯接，恢復通信網絡，保證正常運轉。
（3）事態或后果嚴重的，信息網絡事件應急領導小組應及時報告xxxxxx應急指揮領導小組。必要時，及時上報xxxxxx應急指揮部辦公室和相關業務部門。
（4）應急處置結束后，經濟信息中心和事發單位應將故障分析報告，在調查結束后一日內書面報告信息網絡事件應急領導小組。
4.5不良信息和網絡病毒事件應急預案
（1）發現不良信息或網絡病毒時，信息系統管理員應立即斷開網線，終止不良信息或網絡病毒傳播，并報告信息網絡事件應急領導小組和經濟信息中心。
（2）經濟信息中心應根據信息網絡事件應急領導小組指令，采取隔離網絡等措施，及時殺毒或清除不良信息，并追查不良信息來源。
（3）事態或后果嚴重的，信息網絡事件應急領導小組應及時報告xxxxxx應急指揮領導小組。如有必要，及時上報nnnnnn應急指揮部辦公室和相關業務部門。
（4）處置結束后,經濟信息中心和事發單位應將事發經過、造成影響、處置結果在調查工作結束后一日內書面報告信息網絡事件應急領導小組。
4.6服務器軟件系統故障應急預案
（1）發生服務器軟件系統故障后，經濟信息中心負責人應立即組織啟動備份服務器系統，由備份服務器接管業務應用，并及時報告信息網絡事件應急領導小組；同時安排相關責任人將故障服務器脫離網絡，保存系統狀態不變，取出系統鏡像備份磁盤，保持原始數據。
（2）經濟信息中心應根據信息網絡事件應急領導小組指令，在確認安全的情況下，重新啟動故障服務器系統；重啟系統成功，則檢查數據丟失情況，利用備份數據恢復；若重啟失敗，立即聯系相關廠商和上級單位，請求技術支援，作好技術處理。
（3）事態或后果嚴重的，及時報告xxxxxx應急指揮領導小組。如有必要，及時上報nnnnnn應急指揮部辦公室和相關業務部門。
（4）處置結束后,經濟信息中心應將事發經過、處置結果等在調查工作結束后一日內報告信息網絡事件應急領導小組。
4.7黑客攻擊事件應急預案
（1）當發現網絡被非法入侵、網頁內容被篡改，應用服務器上的數據被非法拷貝、修改、刪除，或通過入侵檢測系統發現有黑客正在進行攻擊時，使用者或管理者應斷開網絡，并立即報告信息網絡事件應急領導小組。
（2）接報告后，信息網絡事件應急領導小組應立即指令經濟信息中心核實情況，關閉服務器或系統，修改防火墻和路由器的過濾規則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網絡的通道。
（3）經濟信息中心應及時清理系統，恢復數據、程序，恢復系統和網絡正常；情況嚴重的，應上報xxxxxx應急指揮領導小組，并請求支援。必要時，及時上報nnnnnn應急指揮部辦公室和相關業務部門。
（4）處置結束后，經濟信息中心應將事發經過、處置結果等在調查工作結束后一日內報告信息網絡事件應急領導小組。
4.8核心設備硬件故障應急預案
（1）發生核心設備硬件故障后，經濟信息中心應及時報告信息網絡事件應急領導小組，并組織查找、確定故障設備及故障原因，進行先期處置。
（2）若故障設備在短時間內無法修復，經濟信息中心應啟動備份設備，保持系統正常運行；將故障設備脫離網絡，進行故障排除工作。
（3）經濟信息中心應在故障排除后，在網絡空閑時期，替換備用設備；若故障仍然存在，立即聯系相關廠商，認真填寫設備故障報告單備查。
（4）事態或后果嚴重的，及時報告xxxxxx應急指揮領導小組。如有必要，及時上報nnnnnn應急指揮部辦公室和相關業務部門。
4.9業務數據損壞應急預案
（1）發生業務數據損壞時，經濟信息中心應及時報告信息網絡事件應急領導小組，檢查、備份業務系統當前數據。
（2）經濟信息中心負責調用備份服務器備份數據，若備份數據損壞，則調用磁帶機中歷史備份數據，若磁帶機數據仍不可用，則調用異地備份數據。
（3）業務數據損壞事件超過2小時后，經濟信息中心應及時報告信息網絡事件應急領導小組，及時通知業務部門以手工方式開展業務。
（4）經濟信息中心應待業務數據系統恢復后，檢查歷史數據和當前數據的差別，由相關系統業務員補錄數據；重新備份數據，并寫出故障分析報告，在調查工作結束后一日內報告信息網絡事件應急領導小組。
4.10雷擊事故應急預案
（1）遇雷暴天氣或接上級部門雷暴氣象預警，經濟信息中心應及時報告信息網絡事件應急領導小組，經請示同意后關閉所有服務器，切斷電源，暫停內部計算機網絡工作，并及時通知市局（公司）機關、各直屬單位關閉一切網絡設備及計算機等，并切斷電源。
（2）雷暴天氣結束后，經濟信息中心報經信息網絡事件應急領導小組同意，及時開通服務器，恢復內部計算機網絡工作，并通知市局（公司）機關、各指數單位及時恢復設備正常工作，對設備和數據進行檢查。出現故障的，事發單位應將故障情況及時報告經濟信息中心。
（3）因雷擊造成損失的，經濟信息中心應會同相關部門進行核實、報損，并在調查工作結束后一日內書面報告信息網絡事件應急領導小組。必要時，報告xxxxxx應急指揮領導小組。
5、應急處置
發生信息網絡突發事件后，相關人員應在5分鐘內向信息網絡事件應急領導小組報告，信息網絡事件應急領導小組組織人員采取有效措施開展先期處置，恢復信息網絡正常狀態。
發生重大事故（事件），無法迅速消除或恢復系統，影響較大時實施緊急關閉，并立即向xxxxxx應急指揮領導小組報告。
如有必要，及時上報nnnnnn應急指揮部辦公室和相關業務部門。
6、善后處置
應急處置工作結束后，信息網絡事件應急領導小組組織有關人員和技術專家組成事件調查組，對事件發生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面調查評估，根據應急處置中暴露出的管理、協調和技術問題，改進和完善預案，實施針對性演練，總結經驗教訓，整改存在隱患，組織恢復正常工作秩序。
7、應急保障
7.1通信保障
經濟信息中心負責收集、建立突發信息網絡事件應急處置工作小組內部及其他相關部門的應急聯絡信息。信息網絡事件應急領導小組應在重要部位醒目位置公布報警電話，信息網絡事件應急領導小組全體人員保證全天24小時通訊暢通。
7.2裝備保障
經濟信息中心負責建立并保持電力、空調、機房等網絡安全運行基本環境，預留一定數量的信息網絡硬件和軟件設備，指定專人保管和維護。
7.3數據保障
重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。
7.4隊伍保障
建立符合要求的網絡與信息安全保障技術支持力量，對網絡接入單位的網絡與信息安全保障工作人員提供技術支持和培訓服務。
8、監督管理
8.1宣傳、教育和培訓
將突發信息網絡事件的應急管理、工作流程等列為培訓內容，增強應急處置能力。加強對突發信息網絡事件的技術準備培訓，提高技術人員的防范意識及技能。信息網絡事件應急領導小組每年至少開展一次全市系統范圍內的信息網絡安全教育，提高信息安全防范意識和能力。
8.2預案演練
信息網絡事件應急領導小組每年不定期安排演練，建立應急預案定期演練制度。通過演練，發現和解決應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。
8.3責任與獎懲
信息網絡事件應急領導小組不定期組織對各項制度、計劃、方案、人員及物資等進行檢查，對在突發信息網絡事件應急處置中做出突出貢獻的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，依法依規提出處理意見，追究其責任。
9、附則
9.1預案更新
結合信息網絡快速發展和經濟社會發展狀況，配合相關法律法規的制定、修改和完善，適時修訂本預案。
9.2制定與解釋部門
本預案由xxxxxx制定并負責解釋。
網絡安全的應急預案 5
為保證我院信息系統安全，加強和完善網絡與信息安全應急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全突發事件的危害和影響，確保信息系統和網絡的通暢運行，結合實際，特制定本應急預案。
一、總則
（一）工作目標
保障信息的合法性、完整性、準確性，保障網絡、計算機、相關配套設備設施及系統運行環境的安全，其中重點維護門戶網站的安全。
（二）編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《互聯網信息服務管理辦法》、《計算機病毒防治管理辦法》、新《保密法》等相關法規、規定、文件精神，制定本預案。
（三）基本原則
1、預防為主。根據《計算機信息安全管理規定》的要求，建立、健全國土資源計算機信息安全管理制度，有效預防網絡與信息安全事故的發生。
2、分級負責。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制。各部門應積極支持和協助應急處置工作。
3、果斷處置。一旦發生網絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，盡快恢復網絡與系統運行。
（四）適用范圍
本預案適用于全院各部門。
二、組織體系
網絡安全領導小組為我院網絡與信息安全應急處置的組織協調機構。
職責：
（1）檢查督促院應急事項的落實。
（2）負責本院網絡與信息安全應急預案的管理，指導督促重要信息系統應急預案的修訂和完善，檢查落實預案執行情況。
（3）指導全院應對網絡與信息安全突發公共事件的預案演習、宣傳培訓、督促應急保障體系建設。
三、預防預警
1、 信息監測與報告
（1）按照“早發現、早報告、早處置”的原則，加強對全院有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發公共事件時，按規定及時向網絡安全領導小組報告，初次報告最遲不得超過1小時，重大和特別重大的網絡與信息安全突發公共事件實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
（2）建立網絡與信息安全報告制度。
發現下列情況時應及時向網絡安全領導小組報告：
利用網絡從事違法犯罪活動的情況；
網絡或信息系統通信和資源使用異常，網絡和信息系統癱瘓，應用服務中斷或數據篡改，丟失等情況；
網絡恐怖活動的嫌疑情況和預警信息；
其他影響網絡與信息安全的信息。
2、 預警處理與發布
（1）對于可能發生或已經發生的網絡與信息安全突發公共事件，立即采取措施控制事態，并向網絡安全領導小組匯報情況。
（2）網絡安全領導小組接到報告后，應迅速召開應急會議，研究確定網絡與信息安全突發公共事件的等級，根據具體情況啟動相應的應急預案，并向相關部門進行匯報。
四、應急預案
（一）網站、網頁出現非法言論時的應急預案
1、網站、網頁由負責網站維護的管理員隨時監控信息內容。
2、發現在網上出現非法信息時，網站管理員立即向網絡安全領導小組通報情況，并作好記錄。清理非法信息，采取必要的安全防范措施，將網站、網頁重新投入使用；情況緊急的，應先及時采取刪除等處理措施，再按程序報告。
3、網站管理員應妥善保存有關記錄、日志或審計記錄，將有關情況向網絡安全領導小組匯報，并及時追查非法信息來源。
4、事態嚴重的，立即向網絡安全領導小組主管領導報告。
（二）黑客攻擊或軟件系統遭破壞性攻擊時的應急預案
1、重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須有多日的備份，并將它們保存于安全處。
2、當管理員通過入侵監測系統發現有黑客正在進行攻擊時，應立即向院網絡安全領導小組辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時要將系統停止運行。
3、管理員首先要將被攻擊（或病毒感染）的服務器等設備從網絡中隔離出來，保護現場，并同時向網絡安全領導小組報告情況。
4、網絡安全領導小組辦公室負責恢復與重建被攻擊或被破壞的系統，恢復系統數據，并及時追查非法信息來源。
5、事態嚴重的，立即向網絡安全領導小組主管領導報告。
（三）數據庫發生故障時的應急預案
1、主要數據庫系統應定時進行數據庫備份。
2、一旦數據庫崩潰，管理員應立即進行數據及系統修復，修復困難的，可向市信息中心匯報情況，以取得相應的技術支持。
3、在此情況下無法修復的，應向網絡安全領導小組報告，在征得許可的情況下，可立即向軟硬件提供商請求支援。
4、在取得相應技術支援也無法修復的，應及時向網絡安全領導小組主管領導或院長報告，在征得許可、并可在業務操作彌補的情況下，由網絡安全領導小組辦公室信息安全崗人員利用最近備份的數據進行恢復。
（四）設備安全發生故障時的應急預案
1、小型機、服務器等關鍵設備損壞后，管理員應立即向網絡安全領導小組辦公室報告。
2、網絡安全領導小組辦公室網絡安全崗負責人員立即查明原因。
3、如果能夠自行恢復，應立即用備件替換受損部件。
4、如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。
5、如果設備一時不能修復，應向網絡安全領導小組匯報，并告知各部門，暫緩上傳上報數據，直到故障排除設備恢復正常使用。
（五）內部院域網故障中斷時的應急預案
1、院辦公室平時應準備好網絡備用設備，存放在指定的位置。
2、院域網中斷后，網絡安全崗負責人員應立即判斷故障節點，查明故障原因，并向網絡安全領導小組辦公室匯報。
3、如屬線路故障，應重新安裝線路。
4、如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
5、如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
（六）廣域網外部線路中斷時的應急預案
1、廣域網線路中斷后，管理員應向網絡安全領導小組辦公室報告。
2、網絡安全領導小組辦公室網絡安全崗負責人員接到報告后，應迅速判斷故障節點，查明故障原因。
3、如屬可即時恢復范圍，立即予以恢復。
4、如屬電信運營商管轄范圍，應立即與電信運營商的維護部門聯系，要求盡快修復。
5、如果恢復時間預計超過兩小時, 應立即向網絡安全領導小組匯報。經領導小組同意后，應通知各股室暫緩上傳上報數據。
（七）外部電中斷后的應急預案
1、外部電中斷后，值班室應立即向管理員匯報情況。
2、如因院內線路故障，由辦公室通知維修人員迅速恢復。
3、如果是院外部的原因，由辦公室立即與供電局聯系，請供電局迅速恢復供電；如果供電局告知需長時間停電，應做如下安排： （1）預計停電2小時以內，由UPS供電；
（2）預計停電2-4小時，關掉非關鍵設備，確保各主機、路由器、交換機供電；
（3）預計停電超過4小時，白天工作時間關鍵設備運行，晚上所有設備停機。
（八）機房發生火災時的應急預案
1、一旦機房發生火災，應遵循下列原則：首先保證人員安全；其次保證關鍵設備、數據安全；三是保證一般設備安全。
2、人員滅火和疏散的程序是：值班人員應首先切斷所有電源，同時通過119電話報警。值班人員戴好防毒面具，從最近的位置取出滅火器進行滅火，其他人員按照預先確定的路線，迅速從機房中有序撤出。
五、應急響應
1、 先期處置
（1）當發生網絡與信息安全突發公共事件時，值班人員應做好先期應急處置工作，立即采取措施控制事態，同時向網絡安全領導小組辦公室報告。
（2）網絡安全領導小組辦公室在接到網絡與信息安全突發公共事件發生或可能發生的信息后，應立即向領導小組匯報，并加強與有關方面的聯系，并做好啟動本預案的各項準備工作。
2、 應急指揮
預案啟動后，要抓緊收集相關信息，掌握現場處置工作狀態，分析事件發展態勢，研究提出處置方案，統一指揮網絡與信息應急處置工作。
3、 應急支援
預案啟動后，立即成立由網絡安全小組領導帶隊的應急響應先遣小組，督促、指導和協調處置工作。網絡安全領導小組根據事態的發展和處置工作需要，及時增派專家小組，調動必需的物資、設備，支援應急工作。
4、 信息處理
（1）應對事件進行動態監測、評估，將事件的性質、危害程度和損失情況及處置工作等情況，及時報網絡安全領導小組，不得隱瞞、緩報、謊報。
（2）網絡安全領導小組要明確信息采集、編輯、分析、審核、簽發的`責任人，做好信息分析、報告和發布工作。
5、 應急結束
網絡與信息安全突發公共事件經應急處置后，由事發部門向網絡安全領導小組提出應急結束的建議，經批準后實施。
六、后期處置
1、 善后處理
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作。
2、 調查評估
在應急處置工作結束后，網絡安全領導小組辦公室應立即組織有關人員和專家組成事件調查組，對事件發生及其處置過程進行全面的調查，查清事件發生的原因及財產損失情況，總結經驗教訓，寫出調查評估報告，報網絡安全領導小組，并根據問責制的有關規定，對有關責任人員作出處理。
七、保障措施
1、 數據保障
重要信息系統均應建立備份系統和相關工作機制，保證重要數據在受到破壞后，可緊急恢復。
2、 應急隊伍保障
按照一專多能的要求建立網絡信息安全應急保障隊伍。
3、 經費保障
落實網絡與信息系統突發公共事件應急處置資金。
八、監督管理
1、 宣傳教育
要充分利用各種傳播媒介及有效的形式，加強網絡與信息安全突發公共事件應急和處置的有關法律法規和政策的宣傳，開展預防、預警、自救、互救和減災等知識的宣講活動，普及應急救援的基本知識，提高公眾防范意識和應急處置能力。
要加強對網絡與信息安全等方面的知識培訓，提高防范意識及技能，指定專人負責安全技術工作。并將網絡與信息安全突發公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。
2、責任與獎懲
網絡與信息系統的管理部門要認真貫徹落實預案的各項要求與任務，建立監督檢查和獎懲機制。網絡安全領導小組將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地驗證。
注：本預案由院網絡安全領導小組辦公室制定，本預案由院網絡安全領導小組辦公室負責解釋。
網絡安全的應急預案 6
為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及教育局文件精神，結合我校校園網工作實際，特制定本預案。
（一）組織機構及職責
1、校園網絡安全應急領導小組（下稱領導小組）及職責
組長：校長
副組長：副校級領導
成員：各處室（委、會）、年級組負責人
主要職責及應急程序：
（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實；
（2）充分利用各種渠道進行網絡安全知識的宣傳教育，組織指導全校網絡安全常識的普及教育，廣泛開展網絡安全和有關技能訓練，不斷提高廣大師生的防范意識和基本技能；
（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網絡安全設施設備，落實網絡線路、交換設備、網絡安全設備等物資，強化管理，使之保持良好工作狀態；
（4）采取一切必要手段，組織各方面力量全面進行網絡安全事故處理工作，把不良影響與損失降到最低點；
（5）調動一切積極因素，全面保證和促進學校網絡安全穩定地運行。
（6）網絡安全事故發生后，視情況負責向上級匯報。
2、學校網站不良信息處理小組及職責
組長：分管安全的校長
副組長：分管宣傳的校級領導、招宣處負責人
成員：各處室（委、會）、年級組負責人、網站管理員
主要職責及應急程序：網站管理員應定期巡檢網絡信息內容和安全情況，由于我校的對外宣傳網站是建設在成都為人科技（8211），故學校網站一旦發現問題均由學校網站不良信息處理小組指定相關人員與公司溝通，盡快保全證據并處理事故，將影響降到最低。
（1）一旦發現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），網站管理員應要求8211公司立刻切斷學校網站服務器外網網絡連接；
（2）聯系公司備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的HTTP連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志；
（3）打印不良信息頁面留存；
（4）立刻向領導小組組長匯報，領導小組視情況向上級主管部門匯報或向公安機關報案；
（5）刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新連接網站服務器外網網絡連接，并測試網站運行；
（6）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
3、網絡惡意攻擊事故處理小組及職責
組長：分管安全的校長
副組長：分管現代教育技術的校級領導、現代教育技術中心負責人
成員：各處室（委、會）、年級組負責人、網絡管理員
主要職責及應急程序：
網絡管理員發現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外，受攻擊的設備有哪些，影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的`網絡連接，以保護重要數據及信息，迅速向網絡惡意攻擊事故處理小組，小組判斷是否須要啟動應急預案。
啟動應急預案后：
（1）緊急切斷校園網的服務器及公網的網絡連接，以保護重要的計算機、學校數據及相關信息；
（2）保全好網絡惡意攻擊證據，分析重要數據安全及設備安全情況；
（3）如果網絡惡意攻擊來自校外，立刻從防火墻中查出對方IP地址并過濾，同時對防火墻設置對此類攻擊的過濾，并視情況嚴重程度報請領導小組決定是否向上級管理部門匯報和報警；
（4）如果網絡惡意攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，暫時扣留該電腦，并立刻對該計算機帶回進行分析處理，確定攻擊出于無意、有意還是被利用。對該電腦進行分析，保全證據，若為有意，報請領導小組是否報警。若不用報警的重新處理電腦系統，監控測試運行該電腦4小時以上，無問題后歸還該電腦；
（5）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
（二）網絡安全事故應急方案
1、各小組在發現網絡安全事故后，第一時間向領導小組匯報。
2、領導小組得悉網絡安全緊急情況后立即趕赴現場，各種網絡安全事故處理小組迅速集結待命。
3、領導小組迅速了解和掌握事故情況，根據情況依法對外發布有關消息和向上級進行事故匯報，全面組織各項網絡安全防御、處理工作，各有關組織隨時準備執行應急任務；
4、相關小組在領導小組的統一組織指揮下，迅速按各小組職責和應急程序組織事故應急防護：
（1）確保網站和各類數據信息安全為首要任務，關閉WEB服務器的外網連接、學校公網連接，所有相關成員集中進行事故分析，確定處理方案；
（2）確保校內其它服務器的信息安全，經過分析，可以迅速關閉、切斷其他服務器的所有網絡連接，防止滋生其他服務器的安全事故；
（3）分析網絡、確定事故源，使用各種網絡管理工具，迅速確定事故源，按相關程序進行處理；
（4）事故源處理完成后，逐步恢復網絡運行，監控事故源是否仍然存在；
（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防范；
（6）從事故一發生到處理的整個過程，必須及時向領導小組組長匯報，聽從安排，注意做好保密的工作。
4、組織有關人員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備進行全面檢查，封堵、更新有安全隱患的設備及網絡環境；
5、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。
6、事后迅速查清事件發生原因，查明責任人，并報領導小組根據責任情況進行處理。
（三）其他
在應急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。
網絡安全的應急預案 7
為了建立健全我校校園網絡與信息安全應急響應工作機制，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》、《國家信息化工作領導小組關于加強信息安全保障工作的意見》、公安部、國務院信息化工作辦公室等四部門《關于信息安全等級保護工作的實施意見》和《國家突發公共事件總體應急預案》等有關法規文件精神，結合我校實際情況,特制定本預案。
第一條、本預案立足于防范和消除以下緊急情況的發生：
1、攻擊事件：指校園網絡與信息系統因病毒感染、非法入侵等造成學校網站或部門二級網站主頁被惡意篡改、交互式欄目和郵件系統發布有害信息；應用服務器與相關應用系統被非法入侵，應用服務器上的數據被非法拷貝、篡改、刪除；在網站上發布的內容違反國家的法律法規、侵犯知識版權并造成嚴重后果等，由此導致的業務中斷、系統宕機、網絡癱瘓等情況。
2、故障事件：指校園網絡與信息系統因網絡設備和計算機軟硬件故障、人為誤操作等導致業務中斷、系統宕機、網絡癱瘓等情況。
3、災害事件：指因洪水、火災、雷擊、地震、臺風等外力因素導致網絡與信息系統損毀，造成業務中斷、系統宕機、網絡癱瘓等情況。
第二條、網絡信息員要定時巡查和監督網絡信息情況，通過以下技術手段保障網絡安全：
1、通過對網絡行為進行管理，降低安全事件發生的機率。
2、對重要的網絡設備進行硬件冗余，重要的數據定期進行本地和異地雙備份。
3、重要節日或敏感時期由網絡信息管理中心對校園網絡作24x7監控，暫時關閉含安全隱患的網絡服務。
4、網絡信息管理中心定期對重要的網絡設備和服務器作入侵防護檢查，及時發現問題和解決問題。
第三條、若網頁被惡意更改，應立即停止主頁服務并恢復正確內容，同時檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放網頁服務。
第四條、信息服務板塊內容發布實行審核制度，未經審核不得發布。各版主負責本版塊的`信息安全，預防繞過審核程序的信息被發布。若出現未經審核信息被發布的情況，應暫時關閉信息發布功能，直至找到原因并排除為止。
第五條、對用戶上網實行有效監控，發現異常情況應立即關閉該用戶的網絡連接，及時給與警告并記錄在案，情節嚴重的上報有關安全機構。
第六條、如涉及到在校學生,則由學生處與公安處進行調查處理。
網絡安全的應急預案 8
一、總則
（一）編制目的
為提高中心處置網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大程度地預防網絡信息安全突發事件,減少其造成的損害，保障信息安全，特制定本預案。
（二）編制依據
《中華人民共和國突發事件應對法》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《國家網絡與信息安全事件應急預案》、《網絡安全法》、《信息系統安全等級保護基本要求》等相關法律法規。
（三）工作原則
堅持以預防為主，預防與應急相結合；堅持定期演練與常備不懈相結合；堅持分級管理、逐級負責、責任到人的原則，充分發揮集體力量，共同做好中心網絡與信息安全事件的'預防與處置工作。
（四）事件分類分級
本預案所稱網絡與信息安全突發事件，是指中心信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.事件分類
網絡與信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。
（1）有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網絡事件、混合程序攻擊事件、網頁內嵌惡意代碼事件和其他有害程序事件。
（2）網絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網絡掃描竊聽事件、網絡釣魚事件、干擾事件和其他網絡攻擊事件。
（3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
（4）信息內容安全事件是指通過網絡傳播法律法規禁止信息，組織非法串聯、煽動集會游行或炒作敏感問題并危害國家安全、社會穩定和公眾利益的事件。
（5）設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
（6）災害性事件是指由自然災害等其他突發事件導致的網絡與信息安全事件。
2.事件分級
根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍，一般分為四級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般）。
I級（特別重大）、Ⅱ級（重大）。
網絡安全的應急預案 9
為提高我校校園網應對網絡與信息安全突發事件的能力，加強校園網安全保障工作，形成科學、有效、快速的應急機制，確保校園網的實體安全、運行安全和數據安全，最大限度地減輕網絡基礎平臺與信息安全突發事件造成的危害，特制定此應急預案。
一、制定依據
根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《桐城師專校園計算機網絡管理暫行辦法》制定本預案。
二、適用范圍
本預案適用的網絡和信息安全突發事件包括如下幾方面。
1、網絡基礎平臺突發事件。網絡基礎平臺突發事件是指由自然災害、其他事故和人為破壞引起的網絡硬件設備和基礎設施損壞的事件。
2、應用系統和信息安全突發事件。應用系統和信息安全突發事件是指因為黑客攻擊或病毒等導致的應用系統故障、異常或拒絕服務、信息泄露或被篡改、或利用校園網傳播危害國家安全、社會秩序及影響我校正常學習工作的事件。
三、組織體系
在學校信息化工作小組的領導下，以實驗實訓中心為執行部門，按照“分級負責、責任到人”的原則，組織實施具體的應急預案。
實驗實訓中心領導負責研究制定校園網基礎平臺、應用系統和信息安全突發事件應急處置工作的規劃、計劃和政策，不斷推進網絡應急機制和工作體系的建設；在發生以上網絡安全突發事件后，決定啟動應急預案，組織實施應急處置工作。并在發生重大突發事件時匯報信息化工作小組。
四、應急流程
1、臨時處理
在突發事件發生后，值班維護人員應做好臨時應急處置工作，立即采取措施控制事態，同時向實驗實訓中心領導報告。并在事件處置結束前進行動態監測、評估，及時將事件現狀及處置工作等情況進行匯報，不得隱瞞、緩報、謊報。
2、預案實施
實驗實訓中心領導接到突發事件報告后，根據事件嚴重程度，進行不同的處置。對于重大突發事件，實驗實訓中心領導應當匯報信息化工作小組，并給出處置建議。對于一般事件，按照已有的預案實施應急處置。同時相關人員保持聯系，及時了解當前狀況，組織預案的實施工作。
3、信息發布。
當突發事件發生時，實驗實訓中心應及時做好信息發布工作，通過仍然正常工作的應用系統或者其他渠道發布當前網絡安全突發事件處置的相關信息，引導輿論和公眾行為，避免影響社會或學校秩序。
實驗實訓中心要密切關注國內外關于當前網絡安全突發事件的新聞報道，及時采取措施，對媒體關于事件以及處置工作的不正確信息，進行澄清、糾正影響，接受群眾咨詢，釋疑解惑，穩定人心。
4、應急支援
經實施應急預案后，事態難以控制或有擴大發展趨勢時。要迅速召開應急處置會議或由信息化工作小組根據事態情況，研究采取有利于控制事態的非常措施，并向相關技術部門或公安部門請求援助。
5、應急結束
當突發事件的影響效果大幅度減小或消失，校園網恢復正常時，由實驗實訓中心相關人員根據監控數據給出應急結束的建議，由實驗實訓中心領導宣布應急結束，對于重大事件應急結束時應匯報信息化工作小組。
五、事后處置
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施或對存在問題的應用系統進行維護，以減少損失，盡快恢復正常工作。對于信息安全突發事件中的不良信息，做好日志記錄，保存好證據以備日后審查。統計各種數據，查明事件原因，對事件造成的損失和影響以及恢復能力進行分析評估，認真制定恢復計劃，并迅速組織實施。事后處置過程應向實驗實訓中心領導匯報或上報信息化工作小組。
六、應急保障
1、硬件和網絡設施保障。事先預留一定的應急硬件設備或網絡設施。在突發事件發生時，可以及時替換使用。
2、重要應用系統、信息和數據均應建立異地容災備份系統和相關工作機制，保證系統或數據在受到破壞后，可緊急恢復。
3、應急隊伍保障。建立網絡安全應急保障隊伍。同時由實驗實訓中心選擇技術能力較強的人員作為網站應急支援力量。
4、經費保障。優先考慮經費投入，納入學校年度預算。
七、具體預案措施
1、自然災害緊急處置措施，校園網中心機房和核心交換節點因自然災害（如潮濕、雷電等）導致設備損害無法正常工作時，值班人員應立即報告實驗實訓中心領導，并檢查損壞程度，找出事故原因加以處理，聯系設備供應商進行維修，并通知用戶相關服務暫停以及預計恢復時間。
2、被盜和人為損壞緊急處置措施，校園網中心機房和核心交換節點設備被盜或者人為原因導致損壞時，值班人員應立即報告信息管理中心領導，并保護好現場，第一時間收集證據，以備公安部門進行調查或追究損壞設備的'相關責任。實驗實訓中心應報告學校總務處或公安部門進行后續處理。
3、網絡基礎平臺設備自然損壞緊急處置措施，服務器等關鍵設備因老化等原因自然損壞后，相關負責人員應立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如果不能自行恢復的，立即與設備提供商聯系，請求派維修人員前來維修。如果設備一時不能修復，應向領導匯報，并告知用戶受到影響的網站服務。
4、停電緊急處置措施，機房長時間停電發生時，如果能事先從學校后勤部門或供電部門得知停電信息，應做好應用系統備份工作，通過學校網站通知用戶暫停部分服務的信息，提醒用戶保存數據，停止網絡傳輸。準備備用電源保障最重要的設備和應用系統繼續運作，關閉次要的設備和系統。并及時報告給實驗實訓中心領導，保持和后勤或供電部門的聯系，以期盡快恢復供電。
5、通信故障緊急處置措施，當校內網絡出現嚴重通信故障時，信息管理中心網絡管理部應立刻報告實驗實訓中心領導，并立即組織排除故障，同時通知網絡受到影響的校園網用戶。校外網絡出現通信故障時，應及時通知校園網用戶，并積極聯系網絡服務提供商，敦促排除故障。
6、校園網網站、公共資源等信息窗口和平臺出現非法言論或不良信息時，網站、網頁和該公共資源由值班人員隨時密切監視。如果多次出現，應結合發布人和身份認證系統定位到人，并向信息管理中心領導匯報。技術人員應在接到通知后立即對非法信息進行日志記錄，保留證據后進行清除。網站維護員應將記錄及日志上報備案。
7、黑客攻擊時的緊急處置措施，當有應用系統或者信息被篡改，或通過應用系統日志和訪問記錄發現有黑客正在進行攻擊時,首先應將被攻擊的系統和設備等從網絡中隔離出來，同時向領導匯報情況。技術人員立即進行被破壞系統的恢復與重建工作。
8、病毒安全緊急處置措施，當發現計算機感染有病毒后，應立即將該機從網絡上隔離出來。對該設備的硬盤進行數據備份。啟用殺毒軟件對該機進行殺毒處理。如發現殺毒軟件無法清楚該病毒，應立即向實驗實訓中心領導報告。經技術人員確認確實無法查殺該病毒后，應作好相關記錄，同時立即向信息技術人員報告，并迅速研究解決辦法。如果感染病毒的設備是托管服務器，經領導同意，應立即告知各下屬單位做好相應的清查工作。
9、應用系統遭受破壞性攻擊的緊急處置措施，重要的應用系統平時必須存有備份，與應用系統相對應的數據必須有多日備份，并將它們保存于安全處。一旦系統遭到破壞性攻擊，應立即向領導報告，并將系統停止運行。網站維護員立即進行軟件系統和數據的恢復。
10、數據庫安全緊急處置措施，各數據庫系統要至少準備一個以上數據庫備份，每日進行增量備份。一旦數據庫崩潰，應立即向領導報告，并立即進行備份恢復。
11、關鍵人員不在崗的緊急處置措施。對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能操作。一旦發生關鍵人員不在崗的情況，首先應向領導匯報情況。經領導批準后，由備用人員上崗操作。
其他未列出的突發事件，一律需首先匯報給實驗實訓中心領導或信息化工作小組，并遵照領導指示進行應急處置。
網絡安全的應急預案 10
隨著信息技術的飛速發展，網絡的快速發展已經成為我們現代社會的必然趨勢，網絡已經成為我們生活中不可或缺的一部分。然而，隨著網絡越來越普及，網絡安全問題也越來越嚴重，網絡攻擊已經成為了我們時刻面臨的威脅。因此，建立網絡安全應急預案非常必要。
網絡安全應急預案是一份應對網絡安全問題的計劃，它包括預先制定的針對網絡攻擊和安全漏洞的應急措施，以及應急響應流程和規范。網絡安全應急預案的建立是保障信息安全的必需措施之一，也是信息化建設的重要內容。它能夠幫助組織對網絡攻擊做出正確的反應，減少攻擊造成的損失，并盡快恢復到正常運行狀態。
網絡安全應急預案應該圍繞以下幾個方面展開。首先，應提前做好網絡攻擊和安全漏洞的預防工作，減少被攻擊的可能性。其次，應該將網絡安全問題納入到組織的風險評估中，及時發現并處理安全漏洞。第三，在攻擊或安全漏洞出現后，應及時啟動應急響應預案，開展應急處置措施，快速恢復受害者的服務和業務。最后，應該對事件過程和處置結果進行回顧和總結，不斷改進和完善應急預案。
建立網絡安全應急預案需要重視以下幾個方面。首先，應該對組織內部的信息系統和網絡現狀進行全面了解，及時發現安全漏洞。其次，在預案制定過程中，應該充分考慮組織的業務特點和安全風險情況，根據不同風險情況，采取不同措施。第三，在預案執行時，需要賦予相關人員相應的權限和職責，確保執行順暢。最后，應建立應急演練機制，定期檢驗和驗證應急響應預案的可行性。
總之，建立網絡安全應急預案是保障信息安全、為網絡應急響應提供依據和指導的重要步驟。要保證預案的實際效果，需要充分考慮組織業務特點和網絡環境風險，制定合理的應急措施和流程，及時發現并修復安全漏洞，合理分配資源和職責，全面檢驗預案的可行性，不斷完善并提高應急響應能力。只有這樣才能有效應對各類網絡安全問題，維護企業的信息安全。在應急預案的制定過程中，需要充分考慮組織的業務特點和網絡環境風險，綜合評估可能出現的安全問題。根據風險評估結果，合理分配資源和職責，建立起對應的應急響應措施和應急協作機制。在制定應急預案的過程中，需要考慮到以下幾個因素：
1. 預測網絡安全風險
在制定應急預案之前，需要對組織內部的網絡運行環境進行全面調研和評估，識別可能存在的安全漏洞和威脅。同時也要對外部的攻擊手段和技術進行研究和評估，盡量對未來可能會出現的網絡安全風險做出準確的預測。在此基礎上，才能更好地制定應對措施。
2. 制訂應急響應計劃
應急預案是制定應急響應計劃的基礎，要根據實際情況制定出合理的應對方案，將計劃細分成多個階段并確立階段目標。在應急響應計劃中，需要列出應急響應的程序、流程、職責和應急人員的聯系方式，還要明確應急響應的部署方案和措施。
3. 建立應急協作機制
建立應急協作機制是應急預案的重要組成部分，它涉及到與各種專業團隊和機構的協作。應急協作機制應該根據組織的業務特點和風險情況，制定出合適的模式。注意到，應急協作機制的建立不僅需要內部人員的協作，還需要考慮到外部專業團隊的協助。
4. 加強應急物資與設備準備
進行有效的應急響應除了應急人員的準備和熟悉應急預案外，還應該加強應急物資與設備的準備。例如: 應急通訊工具、網絡安全設備、備用電源設備，強化應急響應的物質保障。同時，也要確保這些物資的實時更新和配備。
5. 持續性改進
隨著網絡運行環境和技術的不斷變化，網絡安全問題也在不停地演進和變化。因此，應急預案并非一次性制定即可，需要持續性地更新和改進。同時需要對事故過程和應急響應的效果進行評估和調整，不斷提高應急響應的效率和準確性。
總之，建立網絡安全應急預案需要的是全面的考慮、合理的規劃和全體人員的配合。應急預案的制定離不開實際情況的評估，也離不開各方面資源的支持。通過制定、完善和實踐網絡安全應急預案，未來可以更有效地應對各類安全問題，保障網絡安全與技術創新的健康發展。網絡安全是當今社會最大的挑戰之一，對于一個組織而言，網絡安全的重要性更是不言而喻。一旦發生網絡安全事件，組織可能將面臨嚴重的損失，比如阻礙業務運營，丟失機密信息、客戶的信任等等。因此，建立完善的網絡安全應急預案是組織必須做的工作之一。
首先，應急預案需要強調風險評估和分類。通過對組織的網絡和業務環境進行評估，可以識別不同類型和程度的網絡安全威脅，并分類建立響應機制。例如，對于內網攻擊和外網入侵，需要采取不同的`應急措施和協作機制。
其次，應急響應計劃需要涉及全部層面。在建立應急協作機制時，不僅要考慮內部應急響應團隊的配合與協作，同時還要考慮如何與外部資源及境外公司、機構協調應對一些復雜的網絡安全事件，以便更快地獲得第一手信息。因此，建立良好的外部溝通渠道非常重要。
第三，應急預案需要針對不同類型的事件建立不同的應急響應流程，以更好地應對復雜的安全威脅。例如，對于勒索軟件攻擊和惡意程序感染，需要采取不同的應急響應機制和協作方式。此外，還建議建立常用漏洞的應急預案，并配合相關的漏洞修補措施。
第四，應急預案的制定應該切合實際，其應對手段和技術應該符合組織的實際情況和業務特點。同時，應對措施還應該考慮到不同的運營環境和地理位置，以保證在面臨不同的安全威脅時，可以采取最優的應急響應方式。
最后，應急預案的實施需要充分準備和培訓，以確保應急響應人員具備應急實施的實際操作經驗和高效應對網絡安全事件的能力。同時，也需要定期應急演練來檢測應急響應團隊的協作和應急響應能力。
總之，建立完善的網絡安全應急預案對于任何一個組織而言都是至關重要的，特別是在當前這個網絡安全風險越來越高的時代，如無相關部署，不僅組織自身的安全會受到威脅，還有可能會波及到其他有關聯的組織和用戶。因此，成立專業的網絡安全團隊，制定完善的應急預案，摸清組織風險情況以及制定有效的應對計劃都是非常必要的。同時，應急預案的更新升級和演練也是必備措施，以讓整個組織能夠更全面、更有效地應對不可預知的風險。網絡安全已成為現今最為重要的挑戰之一，對于任何組織而言，建立完善的網絡安全應急預案是必須的。一個好的預案應該包括風險評估和分類、全面的應急響應流程、結合業務特點針對不同事件采取不同措施、考慮與外部資源協作和切合實際的應對技術方案等方面。同時，應急預案的實施還需要做好準備和培訓，定期進行應急演練。只有建立了完善的預案，組織才能有效應對一些復雜的安全威脅，保證業務的順暢運轉，避免被安全威脅給帶來的各種損失。而且保證網絡安全不能是一成不變的，應急預案也需要定期更新升級，確保應急響應團隊的能力跟上環境的變化，才能更好地強化網絡安全保障技術，加強預防，降低風險。
網絡安全的應急預案 11
在全區體系已基本建立的基礎上，進一步擴大應急預案覆蓋面，重點推進應急預案進農村、進企業、進學校，制定完善醫院、供水、供氣、供電等生命線工程以及能源、通信、運輸、糧油食品、藥品等重點行業、重點部門的應急預案，所有重大節慶活動、體育賽事、文藝演出等都制定應急預案，真正建成“橫向到邊、縱向到底”的應急預案體系。
一、進一步強化應急演練工作
在健全分級分類應急預警體系的基礎上，結合全區年“5.12”防災救災大演練活動的經驗得失，于年內組織開展一至兩次全區范圍的綜合應急救援演練，進一步錘煉、提升綜合應急救援隊伍應對處置各類災害事故的指揮決策和統籌協調能力，形應急救援隊伍各成員單位協作配合、整體聯動的良好工作格局，確保一旦發生緊急突發案（事）件，能快速反應、積極應對、妥善處置。
二、進一步提高監測預警能力
充分發揮氣象、地震、水文、地質、環境、衛生、安監等監測體系的作用，進一步擴大監測覆蓋面，增加監測點密度，消除監測盲區，改進監測技術和手段，提高監測水平，步建立健全突發事件綜合預警系統，有效解決預警信息滯后的問題。建立完善關鍵基礎設施的監測監控和保護系統。同時，在城市社區和農村村組配備信息員，建立專群結合的監測網絡。區政府建立信息會商研判制度，對監測到的各類信息進行分析，對可能引發突發事件的時間、地點、范圍、程度、危害及趨勢作出預測預警，制定防范措施。建設預警信息網絡化管理數據庫，加強部門之間的協調配合，對可能引發突發事件的預警信息實行動態管理和監控。
三、進一步落實隱患排查整改
建立由區政府負責的.安全風險隱患定期排查制度，全面掌握轄區內各類風險隱患情況。加強匯總分析，建立分級、分類管理制度，對可能引發突發事件的風險隱患和影響社會穩定的不利因素，切實做好預警預報并及時落實綜合防范和處置措施，限期治理整改，加強排查調處。社區、鄉鎮村組、企業、學校等基層單位要經常開展風險隱患排查，及時解決存在的問題。
四、進一步發揮指揮平臺效能
整合利用現有的政府系統辦公業務資源和各有關本門（行業）的專業系統資源，分期完全區、鄉（鎮）政府應急指揮平臺建設，形成縱橫相連相通的應急指揮平臺體系，實現值守應急、信息匯總與、輔助決策和總結評估等功能，為預防處置各類突發事件提供有力支撐；完善提升公安、衛生、民政、國土資源、安全監管、環境保護、交通、農業、水利、林業、地震、氣象等專業應急平臺功能。
五、進一步增強應急保障能力
強化應急處置所需裝備、通信器材和生活必需品等物資儲備。整合實物儲備信息資源，調整儲備品種和數量，合理選擇儲備方式，健全完善重要應急物資儲備監測網絡、預警體系和應急物資生產、儲備、調撥及緊急配送體系，實現對各類應急物資的動態管理、統一調度和需求共享；加強應急運輸保障體系建設，健全完善緊急情況下社會交通運輸工具的征用程序、補償機制和應急車輛綠色通道制度。充分發揮駐區部隊、地方企業和交通戰備保障系統的專業設備和技術優勢，提高因災損毀道路、橋梁的快速搶通保通能力。健全完善公路、鐵路運輸緊急協調、調用和補償機制，充分發揮現有公路、鐵路運輸系統的緊急運輸保障能力；加強應急通信保障體系建設，健全完善各級各類應急管理和指揮調度機構間通信網絡，拓展公眾通信網絡緊急呼叫優先接通、互聯互通以及終端用戶定位等功能、補充完善現有應急通信系統，配備適用的衛星通信、集群通信等無線通信設備，實現區、鄉兩級應急指揮通信網絡的連接。
六、進一步發動應急宣教活動
開展防災救災應急科普知識進學校、進企業、進社區、進鄉村、進家庭宣教活動，提高應急科普知識普及率；建立媒體與應急機構聯系機制，加強廣播、電視、等各類媒體對應急知識的宣傳普及，在相關欄目、專題中刊播應急知識；對全區和鄉鎮、村組干部進行應急管理培訓；充分利用各類教育培訓機構，對重點企業、街道、鄉村、學校和醫院等單位的干部群眾進行應急知識和技能培訓，提高干部群眾排查安全隱患和第一事件應急救援和自救互救能力。
網絡安全的應急預案 12
為保證有效平穩處置互聯網網絡安全突發事件中，實現統一指揮、協調配合，及時發現、快速反應，嚴密防范、妥善處置，保障互聯網網絡安全，維護社會穩定，制定本預案。
一、總則
（一）編制目的
為提處置網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大程度地預防和減少網絡與信息安全突發事件及其造成的損害，保障信息資產安全，特制定本預案。
（二）編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、公安部《計算機病毒防治管理辦法》，制定本預案。
（三）分類分級
本預案所稱網絡與信息安全突發事件，是指本系統信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1、事件分類
根據網絡與信息安全突發事件的性質、機理和發生過程，網絡與信息安全突發事件主要分為以下三類：
（1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。
（2）事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。
（3）人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。
2、事件分級
根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍，縣上分類情況。
（1）i級、ⅱ級。重要網絡與信息系統發生全局大規模癱瘓，事態發展超出控制能力，需要縣級各部門協調解決，對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的信息安全突發事件。
（2）ⅲ級。某一部分的重要網絡與信息系統癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成一定損害，屬縣內控制之內的信息安全突發事件。
（3）ⅳ級。重要網絡與信息系統使用效率上受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益的信息安全突發事件。
（四）適用范圍
適用于本系統發生或可能導致發生網絡與信息安全突發事件的應急處置工作。
（五）工作原則
1、居安思危，預防為主。立足安全防護，加強預警，重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定的重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環節，在法律、管理、技術、人才等方面，采取多種措施，充分發揮各方面的作用，共同構筑網絡與信息安全保障體系。
2、提高素質，快速反應。加強網絡與信息安全科學研究和技術開發，采用先進的監測、預測、預警、預防和應急處置技術及設施，充分發揮專業人員的作用，在網絡與信息安全突發事件發生時，按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
3、以人為本，減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務，及時采取措施，最大限度地避免公共財產、信息資產遭受損失。
4、加強管理，分級負責。按照“條塊結合，以條為主”的原則，建立和完善安全責任制及聯動工作機制。根據部門職能，各司其職，加強部門間協調與配合，形成合力，共同履行應急處置工作的管理職責。
5、定期演練，常備不懈。積極參與縣上組織的演練，規范應急處置措施與操作流程，確保應急預案切實有效，實現網絡與信息安全突發事件應急處置的科學化、程序化與規范化。
二、組織指揮機構與職責
（一）組織體系
成立網絡安全工作領導小組，組長局黨委書記、局長擔任，副組長由局分管領導，成員包括：信息全體人員、各通信公司相關負責人。
（二）工作職責
1、研究制訂我中心網絡與信息安全應急處置工作的規劃、計劃和政策，協調推進我中心網絡與信息安全應急機制和工作體系建設。
2、發生i級、ⅱ級、ⅲ級網絡與信息安全突發事件后，決定啟動本預案，組織應急處置工作。如網絡與信息安全突發事件屬于i級、ⅱ級的，向縣有關部門通報并協調縣有關部門配合處理。
3、研究提出網絡與信息安全應急機制建設規劃，檢查、指導和督促網絡與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善，檢查落實預案執行情況。
4、指導應對網絡與信息安全突發事件的科學研究、預案演習、宣傳培訓，督促應急保障體系建設。
5、及時收集網絡與信息安全突發事件相關信息，分析重要信息并提出處置建議。對可能演變為i級、ⅱ級、ⅲ級的網絡與信息安全突發事件，應及時向相關領導提出啟動本預案的建議。
6、負責提供技術咨詢、技術支持，參與重要信息的研判、網絡與信息安全突發事件的調查和總結評估工作，進行應急處置工作。
三、監測、預警和先期處置
（一）信息監測與報告
1、要進一步完善各重要信息系統網絡與信息安全突發事件監測、預測、預警制度。按照“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發事件和可能引發網絡與信息安全突發事件的有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發事件時，在按規定向有關部門報告的同時，按緊急信息報送的規定及時向領導匯報。初次報告最遲不得超過4小時，較大、重大和特別重大的網絡與信息安全突發事件實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
2、重要信息系統管理人員應確立2個以上的即時聯系方式，避免因信息網絡突發事件發生后，必要的信息通報與指揮協調通信渠道中斷。
3、及時上報相關網絡不安全行為：
（1）惡意人士利用本系統網絡從事違法犯罪活動的情況。
（2）網絡或信息系統通信和資源使用異常，網絡和信息系統癱瘓、應用服務中斷或數據篡改、丟失等情況。
（3）網絡恐怖活動的`嫌疑情況和預警信息。
（4）網絡安全狀況、安全形勢分析預測等信息。
（5）其他影響網絡與信息安全的信息。
（二）預警處理與預警
1、對于可能發生或已經發生的網絡與信息安全突發事件，系統管理員應立即采取措施控制事態，請求相關職能部門，協作開展風險評估工作，并在2小時內進行風險評估，判定事件等級并預警。必要時應啟動相應的預案，同時向信息安全領導小組匯報。
2、領導小組接到匯報后應立即組織現場救援，查明事件狀態及原因，技術人員應及時對信息進行技術分析、研判，根據問題的性質、危害程度，提出安全警報級別。
（三）先期處置
1、當發生網絡與信息安全突發事件時，及時請技術人員做好先期應急處置工作并立即采取措施控制事態，必要時采用斷網、關閉服務器等方式防止事態進一步擴大，同時向上級信息安全領導小組通報。
2、信息安全領導小組在接到網絡與信息安全突發事件發生或可能發生的信息后，應加強與有關方面的聯系，掌握最新發展態勢。對有可能演變為ⅲ級網絡與信息安全突發事件，技術人員處置工作提出建議方案，并作好啟動本預案的各項準備工作。信息安全領導小組根據網絡與信息安全突發事件發展態勢，視情況決定現場指導、組織設備廠商或者系統開發商應急支援力量，做好應急處置工作。對有可能演變為ⅱ級或i級的網絡與信息安全突發事件，要根據縣有關部門的要求，上報縣政府有關部門，趕赴現場指揮、組織應急支援力量，積極做好應急處置工作。
四、應急處置
（一）應急指揮
1、本預案啟動后，領導小組要迅速建立與現場通訊聯系。抓緊收集相關信息，掌握現場處置工作狀態，分析事件發展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮網絡與信息安全應急處置工作。
2、需要成立現場指揮部的，立即在現場開設指揮部，并提供現場指揮運作的相關保障。現場指揮部要根據事件性質迅速組建各類應急工作組，開展應急處置工作。
（二）應急支援
本預案啟動后，領導小組可根據事態的發展和處置工作需要，及時申請增派專家小組和應急支援單位，調動必需的物資、設備，支援應急工作。參加現場處置工作的有關人員要在現場指揮部統一指揮下，協助開展處置行動。
（三）信息處理
現場信息收集、分析和上報。技術人員應對事件進行動態監測、評估，及時將事件的性質、危害程度和損失情況及處置工作等情況及時報領導小組，不得隱瞞、緩報、謊報。符合緊急信息報送規定的，屬于i級、ⅱ級信息安全事件的，同時報縣委、縣政府相關網絡與信息安全部門。
（四）擴大應急
經應急處置后，事態難以控制或有擴大發展趨勢時，應實施擴大應急行動。要迅速召開信息安全工作領導小組會議，根據事態情況，研究采取有利于控制事態的非常措施，并向縣政府有關部門請求支援。
（五）應急結束
網絡與信息安全突發事件經應急處置后，得到有效控制，將各監測統計數據報信息安全工作領導小組，提出應急結束的建議，經領導批準后實施。
五、相關網絡安全處置流程
（一）攻擊、篡改類故障
指網站系統遭到網絡攻擊不能正常運作，或出現非法信息、頁面被篡改。現網站出現非法信息或頁面被篡改，要第一時間請求相關職能部門取證并對其進行刪除，恢復相關信息及頁面，同時報告領導，必要時可請求對網站服務器進行關閉，待檢測無故障后再開啟服務。
（二）病毒木馬類故障
指網站服務器感染病毒木馬，存在安全隱患。
1）對服務器殺毒安全軟件進行系統升級，并進行病毒木馬掃描，封堵系統漏洞。
2）發現服務器感染病毒木馬，要立即對其進行查殺，報告領導，根據具體情況，酌情上報。
3）由于病毒木馬入侵服務器造成系統崩潰的，要第一時間報告領導，并聯系相關單位進行數據恢復。
（三）突發性斷網
指突然性的內部網絡中某個網絡段、節點或是整個網絡業務中斷。
1）查看網絡中斷現象，判定中斷原因。若不能及時恢復，應當開通備用設備和線路。
2）若是設備物理故障，聯系相關廠商進行處理。
（四）數據安全與恢復
1.發生業務數據損壞時，運維人員應及時報告領導，檢查、備份系統當前數據。
2.強化數據備份，若備份數據損壞，則調用異地光盤備份數據。
3.數據損壞事件較嚴重無法保證正常工作的，經部門領導同意，及時通知各部門以手工方式開展工作。
4.中心應待數據系統恢復后，檢查基礎數據的完整性；重新備份數據，并寫出故障分析報告。
（五）有害信息大范圍傳播
系統內發生對互聯網電子公告服務、電子郵件、短信息等網上服務中大量出現危害國家安全、影響社會穩定的有害、敏感信息等情況進行分析研判，報經縣委、縣政府分管領導批準后啟動預案；或根據上進部門要求對網上特定有害、敏感信息及時上報，由上級職能部門采取封堵控制措施，按照市上職能部門要求統一部署啟動預案。
（六）惡意炒作社會熱點、敏感問題
本系統互聯網網站、電子公告服務中出現利用社會熱點、敏感問題集中、連續、反復消息，制造輿論焦點，夸大、捏造、歪曲事實，煽動網民與政府對立、對黨對社會主義制度不滿情緒，形成網上熱點問題惡意炒作事件時，啟動預案。
（七）敏感時期和重要活動、會議期間本地互聯網遭到網絡攻擊
敏感時期和重要活動、會議期間，本系統互聯網遭受網絡攻擊時，啟動預案。要加強值班備勤，提高警惕，密切注意本系統網上動態。收到信息后，及時報警，要迅速趕赴案（事）發網站，指導案（事）件單位采取應急處置措施，同時收集、固定網絡攻擊線索，請求縣上技術力量，分析研判，提出技術解決方案，做好現場調查和處置工作記錄，協助網站恢復正常運行并做好防范工作。
六、后期處置
（一）善后處置
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，迅速組織實施。
（二）調查和評估
在應急處置工作結束后，信息安全工作領導小組應立即組織有關人員和專家組成事件調查組，對事件發生及其處置過程進行全面的調查，查清事件發生的原因及財產損失狀況和總結經驗教訓，寫出調查評估報告。
七、應急保障
（一）通信與信息保障
領導小組各成員應保證電話24小時開機，以確保發生信息安全事故時能及時聯系到位。
（二）應急裝備保障
各重要信息系統在建設系統時應事先預留出一定的應急設備，做好信息網絡硬件、軟件、應急救援設備等應急物資儲備工作。在網絡與信息安全突發事件發生時，由領導小組負責統一調用。
（三）應急隊伍保障
按照一專多能的要求建立網絡與信息安全應急保障隊伍。選擇若干經國家有關部門資質認可的，具有管理規范、服務能力較強的企業作為我縣網絡與信息安全的社會應急支援單位，提供技術支持與服務；必要時能夠有效調動機關團體、企事業單位等的保障力量，進行技術支援。
（四）交通運輸保障
應確定網絡與信息安全突發事件應急交通工具，確保應急期間人員、物資、信息傳遞的需要，并根據應急處置工作需要，由領導小組統一調配。
（五）經費保障
網絡與信息系統突發公共事件應急處置資金，應列入年度工作經費預算，切實予以保障。
八、工作要求
（一）高度重視。
互聯網信息安全突發事件應急處置工作事關國家安全、社會政治穩定和經濟發展，要切實增強政治責任感和敏感性，建立應急處置的快速反應機制。
（二）妥善處置。
正確區分和處理網上不同性質的矛盾，運用多種手段，依法開展工作，嚴厲打擊各類涉網違法犯罪活動，嚴守工作秘密，嚴禁暴露相關專用技術偵查手段。
網絡安全的應急預案 13
為進一步落實上級指示精神，完善學校的安全防衛制度，保障全校師生的生命安全，做到遇事不驚、臨危不亂，制訂本應急預案。
一、應急事件處理領導小組
組長：
副組長：
組員：
職能處室：政教處、總務處、全托部、食堂、年級組辦公室。
二、應急預案
（一）校內發生火災、漏電、房屋倒塌等特大安全事故的應急預案
1、切斷各樓層電源。（xxx負責）
2、發生火警，先以滅火器撲滅；火勢蔓延，急打“119”；房屋倒塌且有師生被埋入，急打“110”，并有組織地進行搶救。（指揮：值周領導；報警：教師）
3、迅速向校長和有關負責人報告。
4、開通全部安全通道，學校教師、保安和其它員工組織學生撤至安全地帶，并阻止學生救災。（各年級組長負責指揮）
5、配合消防、醫院等單位，做好自救工作。（xxx指揮）
6、盡可能保護好現場，做好有關涉及本案的有關證人證事記錄。（xxx負責）
（二）學校食堂發生中毒事件的應急預案
1、凡就餐后，師生出現不明病因的肚痛、胸悶、惡心、乏力昏沉、嘔吐、水瀉等癥狀，各班主任馬上報告校醫，校醫發現3例以上類似癥狀立即報告校長。
2、迅速與臺州醫院或市一醫院取得聯系，采取就地救護。
3、由校長或校長辦公室就事態情況迅速采取救護措施。
4、對食堂中的預留食品、蔬菜樣品由食堂負責人送交校辦，由校長辦公室對這些預留樣品實行封存。（xxx負責）
5、校長或校長辦公室就事態發展情況迅速與家長聯系，并向上級主管部門報告。（xxx負責）
（三）校外不法人員進入校內實施暴力或搶劫事件應急預案。
1、來人不履行登記手續，強行闖入，門衛應力加阻止，不得放行。（值周值日領導 門衛負責）
2、來人已強行闖入校內，門衛追趕不及，應打話通知值周領導或政教處，并通知護校隊及時將闖入者查清逐出。
3、校內發現不法分子襲擾、行兇、行竊、斗歐、搶劫、劫持人質、放火、破壞公私財物，應立即采取下列處置方法：
①迅速報警（110）。
②迅速報告護校隊。
③對歹徒進行勸阻或制服，保護在場師生安全。
④迅速報告校長或校長辦公室。
⑤為防不法分子逃跑，在制止、制服其前應關閉校門。
⑥立即將受傷師生送往附近醫院進行救治。
4、記錄不法分子的體貌特證和其它犯罪情節，收集不法分子施暴兇器，保護好案發現場。
5、組織校內力量，配合上級有關部門，做好善后工作。
（四）住校學生突發事件應急預案
1、住校學生突發摔傷、患病、打架等情況，值勤、值夜的教師，要依靠值周領導、校保安人員，迅速控制事態發展，采取自救，特別是熄燈后發生的事情，要采取迅速、果斷的措施，把影響縮小到最小。（值周領導負責）
2、就事態發展情況，迅速報告校長、其他主管負責人或報警。
3、迅速與學生家長聯系，如情況許可由家長陪同一起去醫院。（xxx負責）
4、對女學生發生的.突發事件，在就地自救或去醫院途中一定要由生活指導教師陪同。
5、記錄有關與本案相關的過程及證人證事。
（五）突發公共衛生事件的應急預案
當社會上出現流行病疫時（如“手足口病”“流感”“麻疹”等），凡師生中出現與該病相似的癥狀時，各班主任要馬上報告校醫室，并及時與該生家長聯系，在家長的陪同下去醫院診治，一經確認為是傳染性流行病或疑似傳染病人時，學校采取下列應急措施。
1、迅速如實報告市教育局與古城街道分管教育領導。
2、對該學生所在班級及任課老師辦公室進行嚴格的消毒。
3、堅決杜絕傳染病學生帶病來校，必須由醫院出具診斷證明已康復并不再存在傳染危害后方準來校上課。
4、對可能受到危害的該班學生和該班任課教師遵照上級有關指示，采取必要的控制措施，并隨時采取進一步措施。
5、在有關部門指導下，采取一系列防范及保護措施。
（六）學校其它突發事件應急預案。
1、如突遇晚上突然停電：
①值周領導、值日教師應馬上到教學樓指揮。各班輔導老師，讓學生坐在教室靜候，等待值周領導指揮。停電半小時以內，由老師組織學生在班級內講故事聊天。停電半小時以上，由值周領導安排班級有序到寢室。如停電時學生在食堂或宿舍樓，生活指導教師應要求學生原地站立，等自己的眼睛已適應黑暗時，再慢慢回寢室，堅決阻止學生在此時搶跑，追逐，推搡；
②馬上開啟過道、樓梯的應急燈和學校備用其它照明用具；（xx負責）
③晚上停電期間有關問題決策人員：值周領導。
2、如遇食堂停氣、停水，造成中餐、晚餐不能供應時。
①食堂主任應馬上報告總務處；
②全體班主任應延遲離崗，重新組織學生回教室，安排相關活動；
③迅速與有關單位聯系，摸清情況；
④食堂迅速組織相關食品，分發給學生；
⑤嚴禁學生私自外出就餐。
三、在突發性事件發生后，活動組織者或第一個接警者或首位發現突發事件的教師，為該預案的第一責任人。第一責任人要以學校利益、師生利益為重，無條件地承擔組織、指揮、搶救、控險等報警任務，要充分利用現代化的交通工具、通訊工具及時做好組織、搶救和報告工作，如接警后拖延、推委等，一律視為玩忽職守、失職或瀆職。學校視失職情況追究失職者的責任。造成嚴重后果的，給予嚴肅的行政處分，直到追究刑事責任。
四、在突發事件發生后，全校教職工教要把搶救、保護學生生命安全視為第一要務，不得臨陣退怯，更不得采取事不關己的回避脫逃手段，否則，將視作嚴重違反《教師職業道德》，給予降級、撤職、解聘、待崗等處分；造成嚴重后果的，依法給予開除，行政處分，直到追究刑事責任。
五、突發事故發生后，由當事人（第一個報告者或知情者），在應急預案領導小組中主管負責人的召集下，在案發2小時內，認真、仔細、如實填寫《20xx實驗小學突發事故處理一覽表》，以備查用。
六、各年級組要制訂相關的突發事件第一時間到達現場進行管理的應對措施，具體落實人員，以認真有效貫徹領導小組指令，確保師生平安。
網絡安全的應急預案 14
為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及教育局網絡管理安全會議精神，結合我校校園網工作實際，特制定本預案。
一、應急處置工作意義
從講政治、講大局，保證國家安全的高度，充分認識確保網絡與信息安全的重要意義。要對xxx組織及其它境外敵對勢力利用網絡信息進行煽動和破壞活動以及進行有組織的網上大規模“黑客”與病毒攻擊保持高度警惕，消除麻痹大意和僥幸思想,繼續深入開展互聯網有害信息的清理整治,組織實施本校園網有害信息的安全防范及應急處置工作,進一步明確責任,落實工作措施,確保校園網絡信息安全。
二、應急處置工作的目標
在最短時限內，及時、果斷處理在本校園網范圍內傳播的有害信息，遏制有害信息在校園網中擴散，最大限度減輕社會危害，并搜集掌握犯罪線索，打擊網上違法犯罪活動，維護校園信息安全和政治穩定。
三、校園網應急處置工作包含的主要內容
（一）有害信息內容：
1、攻擊黨和國家領導人；
2、煽動抗拒、破壞憲法和法律、行政法規實施；
3、煽動顛覆國家政權，推翻社會主義制度；
4、煽動分裂國家、破壞國家統一；
5、捏造或歪曲事實，散布謠言，惡意攻擊黨、政領導同志，嚴重擾亂社會政治、經濟秩序；
6、宣傳xxx、色情、暴力、兇殺，教唆犯罪；
7、歪曲報道我區重大政治、經濟、文化事件；
8、其他嚴重危害國家安全和社會治安秩序的信息；
9、一切對青少年成長可能產生不良影響的信息。
（二）嚴重違法犯罪活動：
1、利用互聯網、校園網大規模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統一，煽動民族仇恨，破壞民族團結活動。
2、利用互聯網、校園網組黨結社，進行xxx勾聯、xxx活動。
3、利用網絡技術進行大規模破壞社會穩定，擾亂金融秩序的活動。
4、利用互聯網、校園網大規模制作、傳播計算機病毒，非法入侵，致使計算機系統及通信網絡遭受重大損失的活動。
四、組織領導
成立信息安全應急處置工作領導小組（簡稱信息安全應急領導小組）,負責學校網絡信息安全應急處置工作。
組長：
成員：
各班級班主任
五、職責與任務
（一）信息安全應急領導小組負責組織開展對校園網進行信息監控和巡查，刪除、過濾有害信息，采取技術措施封堵有害信息的傳播途徑，控制有害信息在校園網擴散，及時上報學生動態。
（二）接入互聯網的科室教師和學生，要主動與有關部門做好網絡與信息安全的銜接工作，做到權責明確，應急處置渠道暢通。要根據師生使用公共網絡的實際情況，制定切實可行的安全防范措施，防止有害信息通過公共網絡在校內擴散。
（三）進一步加強對視頻節目的監管，校園網視頻不得采用通過盜版等非法途徑接收、下載、錄制、播放，在校園網里點播或直播的視頻節目應健康向上，有利于青少年身心健康發展，有利于促進學校教育教學事業發展。
具體職責分工：
發生網絡安全事故時迅速與學校領導、各相關處室、班主任以及相關部門取得聯系，引導人員和設施進入事件地；聯絡有關部門、個人，組織調遣人員；負責對上、對外聯系及報告工作。
（1）對學校重大事件（如藝術節直播、檢查評估等對網絡安全有特別要求的事件）進行評估、確定所需的.網絡設備及環境。
（2）關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保
障該網絡的暢通。
（3）對重要網絡設備提供備份，出現問題需盡快更換設備。
（4）對外網連接進行監控，清除非法連接，出現重大問題立刻向電信部門求救。
（5）事先應向學校領導匯報本次事件中所需用到的設備、環境，以及可能出現的事故及影響，
在事件過程中出現任何問題應立刻向學校分管領導匯報。
（網絡惡意攻擊事故處理）
（1）若校園網出現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的設備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息；
（2）如果攻擊來自校外，立刻從路由器中查出對方IP地址并過濾，同時對路由器設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。
（3）如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。
（4）重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。
網絡安全的應急預案 15
在數字化時代，網絡已成為社會運轉不可或缺的基礎設施，其安全性直接關系到國家安全、社會穩定以及個人隱私保護。面對日益復雜多變的網絡威脅，如黑客攻擊、病毒傳播、數據泄露等，制定一套科學、高效、可操作的網絡安全應急預案顯得尤為重要。本文旨在探討如何構建一套全面、系統的網絡安全應急預案，以應對潛在的網絡安全風險。
一、前言
隨著互聯網的普及和技術的飛速發展，網絡安全問題日益凸顯，給個人、企業乃至國家帶來了前所未有的挑戰。構建網絡安全應急預案，旨在通過預先規劃、組織、訓練和演練，確保在網絡安全事件發生時能夠迅速響應、有效處置，最大限度地減少損失，保障信息系統的正常運行和數據安全。
二、應急預案的`制定原則
預防為主，防治結合：強化日常安全管理和監控，及時發現并消除安全隱患，同時做好應急準備，防患于未然。
統一領導，分級負責：明確各級組織的職責和權限，形成上下聯動、左右協同的應急響應機制。
快速響應，科學處置：確保在網絡安全事件發生后，能夠迅速啟動應急預案，采取科學合理的措施進行處置。
保障重點，兼顧全局：在資源有限的情況下，優先保障關鍵信息基礎設施和重要信息系統的安全，同時兼顧整體網絡安全。
三、應急預案的主要內容
應急組織機構與職責：
成立網絡安全應急領導小組，負責全面指揮和協調應急工作。
設立技術支持組、安全評估組、信息通報組等專項工作組，明確各自職責和任務。
監測預警與報告機制：
建立網絡安全監測體系，實時監測網絡流量、日志等信息，及時發現異常行為。
制定預警等級和報告流程，確保在發現潛在威脅時能夠迅速上報并啟動相應級別的應急響應。
應急處置流程：
初步判斷：對網絡安全事件進行初步分析，確定事件類型、影響范圍等。
隔離控制：迅速隔離受影響的系統和網絡，防止事態擴大。
應急響應：根據事件類型采取相應的技術措施進行處置，如數據恢復、病毒清除等。
后續處理：評估事件影響，總結經驗教訓，完善應急預案。
資源保障與培訓演練：
確保必要的應急物資、技術和人員儲備，為應急處置提供有力支持。
定期組織應急演練，提高應急響應能力和協同作戰能力。
加強人員培訓，提高員工的安全意識和應急處理能力。
四、結語
網絡安全應急預案是保障網絡安全的重要屏障。通過構建科學、高效、可操作的應急預案體系，我們可以有效應對各種網絡安全挑戰，確保信息系統的穩定運行和數據安全。同時，我們也應認識到，網絡安全是一個持續的過程，需要不斷探索和創新，以適應不斷變化的網絡威脅環境。讓我們攜手共進，共同守護網絡空間的安全與穩定。
【網絡安全的應急預案】相關文章：
網絡安全應急預案07-12
學校網絡安全應急預案07-29
網絡安全應急預案模板07-09
公司網絡安全應急預案04-11
網絡安全事件的應急預案05-18
村級網絡安全應急預案范文08-25
學校網絡安全應急預案(熱)10-02
網絡安全應急預案（通用14篇）09-26
學校網絡安全應急預案優秀（13篇）10-05