網(wǎng)絡(luò )安全事件的應急預案范文（精選18篇）
在生活、工作和學(xué)習中，保不齊會(huì )出現一些突發(fā)事件，為了盡可能減小事故造成的不良影響，就有必要提前進(jìn)行細致的應急預案準備工作。那么問(wèn)題來(lái)了，應急預案應該怎么寫(xiě)？以下是小編為大家收集的網(wǎng)絡(luò )安全事件的應急預案范文，僅供參考，歡迎大家閱讀。
網(wǎng)絡(luò )安全事件的應急預案 1
為了切實(shí)做好學(xué)校校園網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高我校預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我校校園網(wǎng)絡(luò )與信息安全，結合學(xué)校實(shí)際工作，特制定本預案。
第一章總則
第一條本預案所稱(chēng)突發(fā)性事件，是指自然因素或人為活動(dòng)引發(fā)的危害學(xué)校校園網(wǎng)網(wǎng)絡(luò )設施及信息安全等有關(guān)的災害。
第二條本預案的指導思想是確保學(xué)校有關(guān)計算機網(wǎng)絡(luò )及信息的安全。
第三條本預案適用于發(fā)生在無(wú)錫市洛社高級中學(xué)校園網(wǎng)絡(luò )中的突發(fā)性事件應急工作。
第四條應急處置工作原則：統一領(lǐng)導、統一指揮、各司其職、整體作戰、發(fā)揮優(yōu)勢、保障安全。
第二章組織指揮和職責任務(wù)
第五條學(xué)校成立網(wǎng)絡(luò )與信息安全領(lǐng)導小組。領(lǐng)導小組的主要職責與任務(wù)是統一領(lǐng)導全校信息網(wǎng)絡(luò )的災害應急工作，全面負責學(xué)校信息網(wǎng)絡(luò )可能出現的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問(wèn)題等。
組長(cháng)
副組長(cháng)
組員
第三章處置措施和處置程序
第六條處置措施處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
�。ㄒ唬暮Πl(fā)生前，學(xué)校網(wǎng)絡(luò )與信息安全主管部門(mén)及網(wǎng)管中心要預先對災害預警預報體系進(jìn)行建設，建設專(zhuān)業(yè)監測網(wǎng)絡(luò )，并規劃建設災害信息管理系統，及時(shí)處理災害訊情信息。加強災害險情巡查。網(wǎng)管中心要充分發(fā)揮專(zhuān)業(yè)監測的作用，進(jìn)行定期和不定期的檢查，加強對災害重點(diǎn)部位的監測和防范，發(fā)現有不良險情時(shí)，要及時(shí)處理并向工作領(lǐng)導小組報告。建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于大型災害的，在向領(lǐng)導小組報告的同時(shí)，還應向市公安局計算機信息安全監察處報告。
�。ǘ暮Πl(fā)生后，立即啟動(dòng)應急預案，采取應急處置程序，判定災害級別，并立即將災情向網(wǎng)絡(luò )與信息安全領(lǐng)導小組報告，在處置過(guò)程中，應及時(shí)報告處置工作進(jìn)展情況，直至處置工作結束。
第七條處置程序
�。ㄒ唬┌l(fā)現情況
學(xué)校網(wǎng)管中心要嚴格執行值班制度，做好校園網(wǎng)信息系統安全的日常巡查及其每周訪(fǎng)問(wèn)記錄的備份和90天訪(fǎng)問(wèn)日志保存工作，以保障最先發(fā)現災害并及時(shí)處置此突發(fā)性事件。
�。ǘ╊A案啟動(dòng)
一旦災害發(fā)生，立即啟動(dòng)應急預案，進(jìn)入應急預案的處置程序。
�。ㄈ⿷碧幹梅椒�
在災害發(fā)生時(shí)，首先應區分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個(gè)流程。
流程一：當發(fā)生的災害為自然災害時(shí)，應根據當時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩定的信息網(wǎng)絡(luò )設備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照災害發(fā)生的性質(zhì)分別采用以下方案：
1、病毒傳播：針對這種現象，要及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì)、采用的.端口，然后關(guān)閉相應的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。
2、入侵：對于網(wǎng)絡(luò )入侵，首先要判斷入侵的來(lái)源，區分外網(wǎng)與內網(wǎng)。入侵來(lái)自外網(wǎng)的，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵地IP地址的訪(fǎng)問(wèn)，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò )連接的方法。入侵來(lái)自?xún)染W(wǎng)的，查清入侵來(lái)源，如IP地址、上網(wǎng)帳號等信息，同時(shí)斷開(kāi)對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3、信息被篡改：這種情況，要求一經(jīng)發(fā)現馬上斷開(kāi)相應的信息上網(wǎng)鏈接，并盡快恢復。
4、網(wǎng)絡(luò )設備故障：一旦發(fā)現，應及時(shí)聯(lián)系設備供應商。
5、其它沒(méi)有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關(guān)的專(zhuān)業(yè)人員。
�。ㄋ模┣闆r報告
災害發(fā)生時(shí)，一方面按照應急處置方法進(jìn)行處置，同時(shí)需要判定災害的級別，首先向學(xué)校網(wǎng)絡(luò )與信息安全應急處置工作小組匯報。在大型災害發(fā)生時(shí)或上級領(lǐng)導通知的特殊時(shí)間內發(fā)生的災害，可以同時(shí)向公安局相關(guān)部門(mén)匯報。中、小型級別的災害，可以只向學(xué)校的網(wǎng)絡(luò )與信息安全應急處置領(lǐng)導小組匯報，并及時(shí)報告處置工作進(jìn)展情況，直至處置工作結束。情況報告內容包括：災害發(fā)生的時(shí)間、地點(diǎn)，災害的級別，災害造成的后果，應急處置的過(guò)程、結果，災害結束的時(shí)間，以后如何防范類(lèi)似災害發(fā)生的建議與方案等。
�。ㄎ澹┌l(fā)布預警
災害發(fā)生時(shí)，可根據災害的危害程度適當地發(fā)布預警，特別是一些在其它地方已經(jīng)出現，或在安全相關(guān)網(wǎng)站發(fā)布了預警而學(xué)校信息網(wǎng)絡(luò )還沒(méi)有出現相應的災害，除了在技術(shù)上進(jìn)行防范以外，還應當向網(wǎng)絡(luò )信息用戶(hù)發(fā)布預警，直至災害警報解除。
�。╊A案終止經(jīng)專(zhuān)家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學(xué)校的網(wǎng)絡(luò )與信息安全領(lǐng)導小組宣布險情或災情應急期結束，并予以公告，同時(shí)預案終止。
第四章保障措施
災害應急防治是一項長(cháng)期的、持續的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì )行為，而不是隨每次災害的發(fā)生而開(kāi)始和結束的活動(dòng)。因此，必須做好應急保障工作。
第八條人員保障
重視人員的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過(guò)程和災后重建中的人員在崗與戰斗力。
第九條技術(shù)保障
重視網(wǎng)絡(luò )信息技術(shù)的建設和升級換代，在災害發(fā)生前確保網(wǎng)絡(luò )信息系統的強勁與安全，災害處置過(guò)程中和災后重建中的相關(guān)技術(shù)支撐。
第十條物資保障
學(xué)校要根據近三年網(wǎng)絡(luò )信息系統安全防治工作所需經(jīng)費情況，將本年度災害應急經(jīng)費納入年度財政計劃和預算，購買(mǎi)相應的應急設施。建立應急物資儲備制度，保證應急搶險救災隊伍技術(shù)裝備的及時(shí)更新，以確保災害應急工作的順利進(jìn)行。
第十一條訓練和演練
加強全學(xué)校網(wǎng)絡(luò )信息用戶(hù)的防災、減災知識的宣傳普及，增強這些用戶(hù)的防災意識和自救互救能力。有針對性地開(kāi)展應急搶險救災演練，確保發(fā)災后應急救助手段及時(shí)到位和有效。
網(wǎng)絡(luò )安全事件的應急預案 2
為確保網(wǎng)絡(luò )正常使用，充分發(fā)揮網(wǎng)絡(luò )在信息時(shí)代的作用，促進(jìn)教育信息化健康發(fā)展，根據國務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規定，特制訂本預案，妥善處理危害網(wǎng)絡(luò )與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的影響和有害信息的擴散。
一、危害網(wǎng)絡(luò )與信息安全突發(fā)事件的應急響應
1、如在局域網(wǎng)內發(fā)現病毒、木馬、黑客入侵等網(wǎng)絡(luò )管理中心應立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò )連接。如有必要，斷開(kāi)局內各電腦的.連接，防止外串和互串。
2、突發(fā)事件發(fā)生在校園網(wǎng)內或具有外部IP地址的服務(wù)器上的，學(xué)校應立即切斷與外部的網(wǎng)絡(luò )連接，如有必要，斷開(kāi)校內各節點(diǎn)的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關(guān)閉租用空間。
3、如在外部可訪(fǎng)問(wèn)的網(wǎng)站、郵件等服務(wù)器上發(fā)現有害信息或數據被篡改，要立即切斷服務(wù)器的網(wǎng)絡(luò )連接，使得外部不可訪(fǎng)問(wèn)。防止有害信息的擴散。
4、采取相應的措施，徹底清除。如發(fā)現有害信息，在保留有關(guān)記錄后及時(shí)刪除，（情況嚴重的）報告市教育局和公安部門(mén)。
5、在確保安全問(wèn)題解決后，方可恢復網(wǎng)絡(luò )（網(wǎng)站）的使用。
二、保障措施
1、加強領(lǐng)導，健全機構，落實(shí)網(wǎng)絡(luò )與信息安全責任制。建立由主管領(lǐng)導負責的網(wǎng)絡(luò )與信息安全管理領(lǐng)導小組，并設立安全專(zhuān)管員。明確工作職責，落實(shí)安全責任制；BBS、聊天室等交互性欄目要設有防范措施和專(zhuān)人管理。
2、局內網(wǎng)絡(luò )由網(wǎng)管中心統一管理維護，其他人不得私自拆修設備，擅接終端設備。
3、加強安全教育，增強安全意識，樹(shù)立網(wǎng)絡(luò )與信息安全人人有責的觀(guān)念。安全意識淡薄是造成網(wǎng)絡(luò )安全事件的主要原因，各校要加強對教師、學(xué)生的網(wǎng)絡(luò )安全教育，增強網(wǎng)絡(luò )安全意識，將網(wǎng)絡(luò )安全意識與政治意識、責任意識、保密意識聯(lián)系起來(lái)。特別要指導學(xué)生提高他們識別有害信息的能力，引導他們正健康用網(wǎng)。
4、不得關(guān)閉或取消防火墻。保管好防火墻系統管理密碼。每臺電腦安裝殺毒軟件，并及時(shí)更新病毒代碼。
網(wǎng)絡(luò )安全事件的應急預案 3
為提高應對網(wǎng)絡(luò )安全突發(fā)事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保計算機信息系統的實(shí)體安全、運行安全和數據安全，根據《網(wǎng)絡(luò )安全法》《中華人民共和國計算機信息系統安全保護條例》《中華人民共和國計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)管理暫行規定》等有關(guān)法規、規定，特制定本預案。
一、組織領(lǐng)導
xx鎮成立由分管領(lǐng)導任組長(cháng)，辦公室相關(guān)同志為成員的網(wǎng)絡(luò )安全工作領(lǐng)導小組。領(lǐng)導小組負責預防和處理網(wǎng)絡(luò )安全工作，確保網(wǎng)絡(luò )安全穩定，具體負責網(wǎng)絡(luò )安全的協(xié)調、調度、檢查、考核等工作。
二、分類(lèi)分級及適用范圍
�。ㄒ唬┓诸�(lèi)分級
本預案所指的網(wǎng)絡(luò )安全突發(fā)事件，是指網(wǎng)絡(luò )系統突然遭受不可預知外力的破壞、毀損或故障，不良信息在網(wǎng)站乃至整個(gè)互聯(lián)網(wǎng)的傳播，發(fā)生對國家、社會(huì )、公眾造成或者可能造成危害的緊急網(wǎng)絡(luò )安全事件。
事件分類(lèi)根據網(wǎng)絡(luò )安全突發(fā)事件的發(fā)生過(guò)程、性質(zhì)和特征，網(wǎng)絡(luò )安全突發(fā)事件劃分為網(wǎng)絡(luò )安全突發(fā)事件和信息安全突發(fā)事件。
網(wǎng)絡(luò )安全突發(fā)事件是指自然災害、事故災難和人為破壞引起的網(wǎng)絡(luò )與信息系統的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò )進(jìn)行有目的或有組織的反動(dòng)宣傳、煽動(dòng)和歪曲事理的不良活動(dòng)或違法活動(dòng)。
�。�1）自然災害是指地震、臺風(fēng)、雷電、火災、洪水等。
�。�2）事故災難是指電力中斷、網(wǎng)絡(luò )損壞或者是軟件、硬件設備故障等。
�。�3）人為破壞是指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，黑客攻擊、病毒攻擊、恐怖主義活動(dòng)等事件。
事件分級
根據網(wǎng)絡(luò )安全突發(fā)事件的可控性、嚴重程度和影響范圍，將網(wǎng)絡(luò )安全突發(fā)事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。具體級別定義如果國家有關(guān)法律法規有明確規定的，按國家有關(guān)規定執行。
�。�1）I級（特別重大）：造成網(wǎng)絡(luò )與信息系統發(fā)生大規模癱瘓，事態(tài)的發(fā)展超出區一級相關(guān)主管部門(mén)的控制能力，對國家安全、社會(huì )秩序、公共利益造成特別嚴重損害的突發(fā)事件。
�。�2）II級（重大）：造成網(wǎng)站或其它上一級部門(mén)重要網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、公共利益造成嚴重損害的突發(fā)事件。
�。�3）III級（較大）：造成網(wǎng)站網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、公共利益造成一定損害置的'突發(fā)事件。
�。�4）IV級（一般）：造成網(wǎng)站網(wǎng)絡(luò )重要網(wǎng)絡(luò )與信息系統受到一定程度的損壞，但不危害國家安全、社會(huì )秩序和公共利益的突發(fā)事件。
�。ǘ┻m用范圍
本預案適用于發(fā)生與本預案定義的I－IV級網(wǎng)絡(luò )與信息安全突發(fā)事件和可能導致I－IV級的網(wǎng)絡(luò )與信息安全突發(fā)事件的應對處置工作。
三、工作原則
1、積極防御、綜合防范。立足安全防護，加強預警，重點(diǎn)保護重要信息網(wǎng)絡(luò )和關(guān)系社會(huì )穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環(huán)節，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構筑網(wǎng)絡(luò )與信息安全保障體系。
2、明確責任、分級負責。按照“誰(shuí)主管、誰(shuí)負責”的原則，加強網(wǎng)絡(luò )安全管理，認真落實(shí)各項安全管理制度和措施。加強計算機信息網(wǎng)絡(luò )安全的宣傳和教育，進(jìn)一步提高工作人員的信息安全意識。
3、落實(shí)措施、確保安全。要對網(wǎng)絡(luò )設備、服務(wù)器等設施定期開(kāi)展安全檢查，對發(fā)現安全漏洞和隱患的進(jìn)行及時(shí)整改；要實(shí)行網(wǎng)站的巡察制度，密切關(guān)注互聯(lián)網(wǎng)信息動(dòng)態(tài)，要按照快速反應機制，及時(shí)獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
4、加強技術(shù)儲備、規范應急處置措施與操作流程，樹(shù)立常備不懈的觀(guān)念，定期進(jìn)行預案演練，確保應急預案切實(shí)可行。
5、事故上報
當發(fā)生網(wǎng)絡(luò )安全突發(fā)事件時(shí)，應及時(shí)按規定向有關(guān)部門(mén)報告。初次報告最遲不得超過(guò)2小時(shí)，重大和特別重大的網(wǎng)絡(luò )安全突發(fā)事件必須實(shí)行態(tài)勢進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
四、事后處理
網(wǎng)絡(luò )與信息安全突發(fā)事件經(jīng)應急處置后，得到有效控制，事態(tài)下降到一定程度或基本得以解決，將各監測統計數據上報上級有關(guān)部門(mén)，由有關(guān)部門(mén)提出應急結束的建議，經(jīng)批準后實(shí)施。
五、監督管理
1、加強對網(wǎng)絡(luò )與信息安全等方面專(zhuān)業(yè)技能的培訓，指定專(zhuān)人負責安全技術(shù)工作。
2、定期演練。通過(guò)演練，發(fā)現應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處置能力。
在應急處置工作結束后，應立即組織有關(guān)人員組成事件調查組，查清事件發(fā)生的原因及財產(chǎn)損失情況，總結經(jīng)驗教訓，寫(xiě)出調查評估報告，報應急領(lǐng)導小組，并根據問(wèn)責制的有關(guān)規定，對有關(guān)責任人員作出處理。特別重大網(wǎng)站網(wǎng)絡(luò )與信息安全突發(fā)公共事件的調查評估報告，報應急領(lǐng)導小組，必要時(shí)采取合理的形式向社會(huì )公眾通報。
網(wǎng)絡(luò )安全事件的應急預案 4
一、總則
�。ㄒ唬┚幹颇康�
提高處置突發(fā)事件的能力，促進(jìn)互聯(lián)網(wǎng)應急通信、指揮、調度、處理工作迅速、高效、有序地進(jìn)行，滿(mǎn)足突發(fā)情況下互聯(lián)網(wǎng)通信保障應急和通信恢復工作的需要，維護企業(yè)利益，為保障生產(chǎn)的順利進(jìn)行創(chuàng )造安全穩定可靠的網(wǎng)絡(luò )環(huán)境。
�。ǘ┚幹埔罁�
《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《非經(jīng)營(yíng)型互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規和規章制度。
二、組織指揮體系及職責
設立信息網(wǎng)絡(luò )安全事故應急指揮小組，負責信息網(wǎng)絡(luò )安全事故的組織指揮和應急處置工作�？傊笓]由主要領(lǐng)導擔任，副總指揮由分管領(lǐng)導擔任，指揮部成員由信息中心運行。
三、預測、預警機制及先期處置
�。ㄒ唬┪ｋU源分析及預警級別劃分
1.1危險源分析
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機理，網(wǎng)絡(luò )與信息安全突發(fā)公共事件主要分為以下三類(lèi)：
�。�1）自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�2）事故災難。指電力中斷、網(wǎng)絡(luò )損壞或是軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，網(wǎng)絡(luò )精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
2.2預警級別劃分
1、預警級別劃分
根據預測分析結果，預警劃分為四個(gè)等級:Ⅰ級（特別嚴重）、Ⅱ級（嚴重）、Ⅲ級（較重）、Ⅳ級（一般）。
�、窦墸ㄌ貏e嚴重）：因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個(gè)學(xué)�；ヂ�(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞或意外損壞等情況，及需要通信保障應急準備的重大情況；通信網(wǎng)絡(luò )故障可能升級為造成整個(gè)學(xué)�；ヂ�(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的'情況。計算機房發(fā)現火情或其他重大自然災害或存在重大自然災害隱患的。
�、蚣墸▏乐兀阂蛑卮笸话l(fā)公共事件引發(fā)的，有可能造成學(xué)校網(wǎng)絡(luò )通信中斷，及需要通信保障應急準備的情況。
�、艏墸ㄒ话悖阂蛞话阃话l(fā)公共事件引發(fā)的，有可能造成局域網(wǎng)內某個(gè)交換點(diǎn)所屬局部網(wǎng)通信故障（不影響正常一般通信）的情況。
�。ǘ╊A防機制
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對各級通信保障機構及全網(wǎng)通信網(wǎng)絡(luò )安全防護工作和應急處置工作的監督檢查，保障通信網(wǎng)絡(luò )的安全暢通。
�。ㄈ╊A警監測
各重要信息系統重要負責人和主管科室要進(jìn)一步完善網(wǎng)絡(luò )與信息安全突發(fā)公共事件監測、預測、預警制度。要落實(shí)責任，制定信息通報工作制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續監測。
�。ㄋ模┫绕谔幹�
當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，發(fā)現事故的人員在按規定向相關(guān)系統管理員報告的同時(shí)，及時(shí)向信息網(wǎng)絡(luò )安全事故應急指揮小組相關(guān)領(lǐng)導報告。負責人員在接手事故報告后要向信息網(wǎng)絡(luò )安全事故應急指揮小組進(jìn)行應急工作進(jìn)程報告和事故分析報告。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
四、應急響應
�。ㄒ唬⿷碧幹梅旨壓蛻碧幹贸绦�
突發(fā)事件發(fā)生時(shí)應急通信保障工作和通信恢復工作，按照快速、機動(dòng)、靈活的原則，根據響應的預警級別分別進(jìn)行處置。
�、窦墸和话l(fā)事件造成全學(xué)校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞等情況，及接到學(xué)校下達的通信保障任務(wù)，由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是核心設備故障要及時(shí)切換到備用核心設備上并測試調通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。面對網(wǎng)絡(luò )精英攻擊或惡意破壞等人為造成的網(wǎng)絡(luò )故障，要及時(shí)通知公安機關(guān)，同時(shí)采取緊急行動(dòng)如切斷數據源等將損失控制在最小范圍。對于發(fā)現的重大自然災害隱患，要及時(shí)匯報信息網(wǎng)絡(luò )安全事故應急指揮小組并迅速通知消防局等相關(guān)部門(mén)，準備好臨時(shí)處理災情需要用到的工具�；馂膶儆诔Ｒ�(jiàn)災情，發(fā)現火情后按如下步驟處置：
�。�1）發(fā)現火情要立即切斷電源，值班員及時(shí)應用消防器材進(jìn)行處理。
�。�2）立即上報領(lǐng)導做好事故處理記錄。
�。�3）如切斷電源并使用機房消防器滅火都不能控制火情，要及時(shí)報警（報警電話(huà)：119），報警時(shí)要準確說(shuō)清火災的地點(diǎn)和火災狀況，并留下聯(lián)系電話(huà)。
�。�4）出現危急情況要利用各種手段及時(shí)逃生。
�、蚣墸和话l(fā)事件造成本學(xué)校多個(gè)下屬分公司網(wǎng)絡(luò )通信中斷或接到學(xué)校有關(guān)部門(mén)下達的通信保障任務(wù)時(shí)，由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是關(guān)鍵部位網(wǎng)絡(luò )設備故障要及時(shí)切換到備用設備上并測試調通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。如果是業(yè)務(wù)系統發(fā)生故障按如下辦法處置：
趨勢防病毒服務(wù)器：
1、當趨勢防病毒服務(wù)器出現以下情況時(shí)，值班員應負責重啟趨勢防病毒服務(wù)器
�。�1）雙擊IE安裝頁(yè)面，出現“該頁(yè)無(wú)法顯示”時(shí)。
�。�2）大量用戶(hù)申告客戶(hù)端無(wú)法連接服務(wù)器。
2、重啟服務(wù)器后系統仍然不能正常應用，則立即通知系統管理員，并及時(shí)做好故障現象及處理過(guò)程記錄。
3、當系統管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應通知科長(cháng)協(xié)調處理。
�。ǘ⿷北Ｕ先蝿�(wù)結束
事故現場(chǎng)得以控制，網(wǎng)絡(luò )環(huán)境符合有關(guān)標準，導致次生、衍生事故隱患消除后可確認網(wǎng)絡(luò )通信保障和通信恢復應急工作任務(wù)完成。由信息網(wǎng)絡(luò )安全事故應急指揮小組下達解除任務(wù)通知書(shū)，現場(chǎng)應急指揮機構收到通知書(shū)后，任務(wù)正式結束。
�。ㄈ┱{查、處理、后果評估與監督檢查
信息網(wǎng)絡(luò )安全事故應急指揮小組負責對重大通信事故原因進(jìn)行調查、分析和處理，對事故后果進(jìn)行評估，并對事故責任處理情況進(jìn)行監督檢查。
�。ㄋ模┬畔l(fā)布
信息網(wǎng)絡(luò )安全事故應急指揮小組負責有關(guān)信息的發(fā)布工作。
�。ㄎ澹┩ㄓ�
在突發(fā)事件的應急響應過(guò)程中，要確保應急處置系統內部機構之間的通信暢通。通信聯(lián)絡(luò )方式主要采用固定電話(huà)、移動(dòng)電話(huà)、衛星電話(huà)。
五、后期處置
�。ㄒ唬┣闆r匯報和經(jīng)驗總結
在突發(fā)事件應急響應過(guò)程中，信息網(wǎng)絡(luò )安全事故應急指揮小組應做好突發(fā)事件中網(wǎng)絡(luò )設施損失情況的統計、匯總、原因分析、應急處置情況總結等，并按程序上報。如有需要維護修理的設備要及時(shí)處理。
�。ǘ┆剳驮u定及表彰
為提高通信保障應急工作的效率和積極性，對于在應對突發(fā)事件過(guò)程中表現突出的單位和個(gè)人應給予通報表?yè)P；對保障不力，給企業(yè)造成損失的單位和個(gè)人按有關(guān)規定進(jìn)行處理。
六、保障措施
�。ㄒ唬┪镔Y保障
信息網(wǎng)絡(luò )安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制，根據通信保障應急工作要求，配備必要的通信保障應急裝備，加強對應急資源及裝備的管理、維護和保養，以備隨時(shí)緊急調用。
�。ǘ┤藛T保障
通信保障應急隊伍主要由信息中心相關(guān)人員組成。信息網(wǎng)絡(luò )安全事故應急指揮小組人員要不斷提高自身專(zhuān)業(yè)水平并聽(tīng)從組長(cháng)的指揮。
�。ㄈ┬麄�、培訓和演習
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信網(wǎng)絡(luò )安全和通信保障應急的宣傳教育工作，定期或不定期地對信息網(wǎng)絡(luò )安全事故應急指揮小組主要技術(shù)人員進(jìn)行技術(shù)培訓和應急演練，保障應急預案的有效實(shí)施，不斷提高通信保障應急的能力。
�。ㄎ澹┩ㄐ疟Ｕ蠎惫ぷ鞅O督檢查制度
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信保障應急工作的監督和檢查，做到居安思危、常備不懈。
經(jīng)費保障
由信息網(wǎng)絡(luò )安全事故應急指揮小組根據通信應急保障需要，提出項目支出預算申請，報學(xué)校批準后執行。
網(wǎng)絡(luò )安全事件的應急預案 5
1、網(wǎng)絡(luò )管理員應在接到突發(fā)的計算機網(wǎng)絡(luò )故障報告的第一時(shí)間，趕到現計算機或網(wǎng)絡(luò )故障的第一現場(chǎng)，察看、詢(xún)問(wèn)網(wǎng)絡(luò )故障現象和情況。
2、分析設備或系統的故障；判斷故障屬于物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟件引起的系統性癱瘓還是人為的惡意攻擊等。
3、發(fā)生計算機硬件（系統）故障、通信線(xiàn)路中斷、路由故障、流量異常等，網(wǎng)絡(luò )管理員經(jīng)初步判斷后應立即上報應急領(lǐng)導小組組長(cháng)，由應急領(lǐng)導小組組長(cháng)通知做好各部門(mén)做好檢測車(chē)輛的場(chǎng)內秩序維護工作；
�。�1）、屬于計算機硬件（系統）故障；就立即組織電腦公司技術(shù)人員進(jìn)行搶修，屬于計算機系統問(wèn)題的應第一時(shí)間利用備份系統進(jìn)行系統還原操作；還原操作無(wú)效的，如無(wú)大面積計算機停機現象，應排除隱患，除待處理的檢測線(xiàn)外，立即逐步恢復能正常工作的檢測線(xiàn)工位機、計算機，盡快恢復車(chē)輛檢測工作；
�。�2）、屬于計算機網(wǎng)絡(luò )連接問(wèn)題的，能通過(guò)拉接臨時(shí)線(xiàn)解決的，應立即拉接臨時(shí)線(xiàn)纜，再逐步查找連接故障；由于連接交換機故障的，應立即更換上備用交換站；站內各部門(mén)有義務(wù)配合網(wǎng)絡(luò )管理員做好排故工作；
�。�3）、屬于服務(wù)器癱瘓引起的；應立即還原服務(wù)器操作系統，并還原最近備份的'服務(wù)器各數據庫。如還原操作無(wú)效的，應第一時(shí)間安排電腦公司技術(shù)人員進(jìn)行搶修，立即聯(lián)系相關(guān)廠(chǎng)商和上級單位，請求技術(shù)支援，作好技術(shù)處理并通知服務(wù)器服務(wù)商。
�。�4）、由網(wǎng)絡(luò )攻擊或病毒、木馬等引起的網(wǎng)絡(luò )堵塞等現象，應立即撥掉網(wǎng)線(xiàn)，將故障計算機（服務(wù)器）脫離網(wǎng)絡(luò )，并關(guān)閉計算機后重新開(kāi)機，下載安裝最新的殺毒軟件對故障計算機逐一進(jìn)行殺毒處理；對連接交換進(jìn)行斷電處理；
�。�5）、當發(fā)現網(wǎng)絡(luò )或服務(wù)器被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除，或通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，各部門(mén)工作崗位工作人員應斷開(kāi)網(wǎng)絡(luò )，網(wǎng)絡(luò )管理員應向應急領(lǐng)導小組組長(cháng)報告。 網(wǎng)絡(luò )管理員接報告應核實(shí)情況，關(guān)閉服務(wù)器或系統，修改防火墻和路由器的過(guò)濾規則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶(hù)進(jìn)入網(wǎng)絡(luò )的通道。
�。�6）、雷擊事故；遇雷暴天氣，各部門(mén)應請示網(wǎng)絡(luò )管理員同意后關(guān)閉服務(wù)器，切斷電源，暫停站內所有計算機網(wǎng)絡(luò )工作，暫定車(chē)輛檢測工作。如已受雷電影響，應將站內全部計算機斷網(wǎng)，并逐一檢查計算機、交換機、路由器、防火墻等的受損情況，有損壞的聯(lián)系電腦公司技術(shù)人員進(jìn)行搶修，等雷暴天氣消除后再恢復檢測。
4、網(wǎng)絡(luò )管理員在處理網(wǎng)絡(luò )事故期間，有必要時(shí)應立即聯(lián)系電腦公司技術(shù)人員及時(shí)查清通信網(wǎng)絡(luò )故障位置，隔離故障區域，并將事態(tài)及時(shí)報告計算機網(wǎng)絡(luò )事故應急領(lǐng)導小組組長(cháng)；同時(shí)及時(shí)組織相關(guān)技術(shù)人員檢測故障區域，逐步恢復故障區與服務(wù)器的網(wǎng)絡(luò )聯(lián)接，恢復通信網(wǎng)絡(luò )，保證正常運轉。
如短時(shí)間無(wú)法恢復車(chē)輛檢測的，應在檢測大廳和車(chē)輛候檢區做好故障告示，及檢測車(chē)輛車(chē)主的解釋疏導工作；如要長(cháng)時(shí)間排除故障的，應通過(guò)“象山報”或網(wǎng)絡(luò )媒體等渠道進(jìn)行公告，發(fā)布正式恢復檢測時(shí)間。
5、應急處置結束后，事故情況嚴重的，應將故障分析報告，在調查、排除故障結束后一日內書(shū)面報告站安全生產(chǎn)領(lǐng)導小組。
6、數據保障；重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。
7、各崗位的計算機使用人員應增強應急處置能力。加強對突發(fā)計算機網(wǎng)絡(luò )事故的技術(shù)準備，提高網(wǎng)絡(luò )管理人員的防范意識及技能。網(wǎng)絡(luò )管理員就每月對站內計算機網(wǎng)絡(luò )開(kāi)展一次全站范圍內的計算機網(wǎng)絡(luò )安全檢查，消除網(wǎng)絡(luò )安全隱患，提高站內計算機網(wǎng)絡(luò )的安全防范能力。
網(wǎng)絡(luò )安全事件的應急預案 6
為提高應對突發(fā)網(wǎng)絡(luò )安全能力，維護網(wǎng)絡(luò )安全和社會(huì )穩定，保障公積金業(yè)務(wù)各項工作正常開(kāi)展，特制定本預案。
一、 根據網(wǎng)絡(luò )安全的發(fā)生原因、性質(zhì)和機理，網(wǎng)絡(luò )安全主要分為以下三類(lèi):
�。�1）攻擊類(lèi)事件：指網(wǎng)絡(luò )系統因計算機病毒感染、非法入侵等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�2）故障類(lèi)事件：指網(wǎng)絡(luò )系統因計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�3）災害類(lèi)事件：指因爆炸、火災、雷擊、地震、臺風(fēng)等外力因素導致網(wǎng)絡(luò )系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
二、建立應急網(wǎng)絡(luò )聯(lián)動(dòng)機制
成立網(wǎng)絡(luò )安全應急工作小組，按照“誰(shuí)主管誰(shuí)負責”原則，對于較大和一般突發(fā)公共事件進(jìn)行先期處置等工作，并及時(shí)報領(lǐng)導處理并備案。
發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡(luò )安全事件，事發(fā)半小時(shí)內向單位主管領(lǐng)導口頭報告，在1小時(shí)內向出具書(shū)面報告；較大以上網(wǎng)絡(luò )安全事件或特殊情況，立即報告。
三、應急處理流程
出現災情后值班人員要及時(shí)通過(guò)電話(huà)、傳真、郵件、短信等方式通知單位領(lǐng)導及相關(guān)技術(shù)負責人。值班人員根據災情信息，初步判定災情程度。能夠自身解決，要及時(shí)加以解決；如果不能自行解決故障，由領(lǐng)導現場(chǎng)指揮，協(xié)調各部門(mén)力量，按照分工負責的原則，組織相關(guān)技術(shù)人員進(jìn)入搶險程序。
四、單位自行應急處理措施指南
1、黑客攻擊事件緊急處置措施
(1)當有關(guān)值班人員發(fā)現發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向網(wǎng)絡(luò )安全應急負責人通報情況。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，并首先將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)，并將有關(guān)情況向本單位領(lǐng)導匯報。
(3)對現場(chǎng)進(jìn)行分析，并寫(xiě)出分析報告存檔，必要時(shí)上報主管部門(mén)。
(4)恢復與重建被攻擊或破壞系統
(5)網(wǎng)絡(luò )安全應急小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向主管部門(mén)和公安部門(mén)報警。
2、病毒事件緊急處置措施
(1)當發(fā)現有計算機被感染上病毒后，應立即向網(wǎng)絡(luò )安全應急負責人報告，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員在接到通報后立即趕到現場(chǎng)。
(3)對該設備的硬盤(pán)進(jìn)行數據備份。
(4)啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。
(5)如果現行反病毒軟件無(wú)法清除該病毒，應立即向本單位領(lǐng)導報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
(6)網(wǎng)絡(luò )安全應急小組經(jīng)會(huì )商，認為情況嚴重的，應立即向主管部門(mén)和公安部門(mén)報警。
(7)如果感染病毒的設備是主服務(wù)器，經(jīng)本單位領(lǐng)導同意，應立即告知各部門(mén)做好相應的清查工作。
3、軟件系統遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統平時(shí)必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時(shí)進(jìn)行備份，并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊，應立即向網(wǎng)絡(luò )安全應急負責人報告，并將該系統停止運行。
(3)檢查信息系統的日志等資料，確定攻擊來(lái)源，并將有關(guān)情況向領(lǐng)導匯報，再恢復軟件系統和數據。
(4)網(wǎng)絡(luò )安全應急小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向主管部門(mén)和公安部門(mén)報警。
4、數據庫安全緊急處置措施
(1)在有條件的地區，主要數據庫系統應按雙機熱備設置，并至少要準備兩個(gè)以上數據庫備份，平時(shí)一個(gè)備份放在機房，另一個(gè)備份放在另一安全的建筑物中。
(2)一旦數據庫崩潰，值班人員應立即啟動(dòng)備用系統，并向網(wǎng)絡(luò )安全應急負責人報告。
(3)在備用系統運行期間；信息安全工作人員應對主機系統進(jìn)行維修并作數據恢復。
(4)如果兩套系統均崩潰而無(wú)法恢復，應立即向有關(guān)廠(chǎng)商請求緊急支援。
5、廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
(1)廣域網(wǎng)主、備用線(xiàn)路中斷一條后，值班人員應立即啟動(dòng)備用線(xiàn)路接續工作，同時(shí)向網(wǎng)絡(luò )安全應急負責人報告。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。
(3)如屬我方管轄范圍，由工作人員立即予以恢復。
(4)如屬電信部門(mén)管轄范圍，立即與電信維護部門(mén)聯(lián)系，要求修復。
(5)如果主、備用線(xiàn)路同時(shí)中斷，網(wǎng)絡(luò )安全應急相關(guān)負責人應在判斷故障節點(diǎn)，查明故障原因后，盡快研究恢復措施，并立即向本單位領(lǐng)導匯報。
6、局域網(wǎng)中斷緊急處置措施
(1)設備管理部門(mén)平時(shí)應準備好網(wǎng)絡(luò )備用設備，存放在指定的位置。
(2)局域網(wǎng)中斷后，網(wǎng)絡(luò )安全應急相關(guān)負責人員應立即判斷故節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全應急組組長(cháng)匯報。
(3)如屬線(xiàn)路故障，應重新安裝線(xiàn)路。
(4)如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
(6)如有必要，應向主管部門(mén)領(lǐng)導匯報。
7、設備安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設備損壞后，值班人員應立即向網(wǎng)絡(luò )安全應急負責人報告。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員立即查明原因。
(3)如果能夠自行恢復，應立即用備件替換受損部件。
(4)如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。
(5)如果設備一時(shí)不能修復，應向本單位領(lǐng)導匯報。
8、停電緊急處置措施
�。�1）定期檢查機房供電設備的'運行狀況和電路線(xiàn)纜器材情況，當發(fā)生下列突發(fā)事件時(shí)，按照以下方案進(jìn)行處置.
�。�2）當機房發(fā)生市電供電突然停電或是電源異常時(shí)。首先應和館內強電部門(mén)聯(lián)系確認正常停電以及預計停電時(shí)間。
檢查不間斷電源的電池可供電時(shí)間，確保設備正常運行，如遇到突然斷電，應及時(shí)將空調等不在UPS電源供電范圍內的設備及時(shí)斷電，預防突然來(lái)電時(shí)瞬間電流過(guò)大導致設備損壞等現象。
�。�3）當確定停電時(shí)間超出機房UPS承載范圍后，首先確定停電的范圍以及受影響的設備范圍。并及時(shí)通知各部門(mén)和網(wǎng)絡(luò )安全應急小組做好停電應急準備。然后通知機房電源維護人和設備的負責人到達現場(chǎng)，做好各設備的電源停電準備。在UPS供電電量剩10%之后，嚴格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機和路由器，等待電力恢復。
�。�4）當確定停電原因是在本身供電系統范圍內，立即匯報給負責領(lǐng)導，并及時(shí)聯(lián)系相關(guān)維護人員達到現場(chǎng)檢修。對于恢復時(shí)間無(wú)法預計的，要通知各部門(mén)做好停電應急準備。
�。�5）恢復供電后，嚴格按照操作程序逐步恢復機房設備和UPS的供電，以防瞬間電流過(guò)大造成設備損壞。
9、火災緊急處置措施
�。�1）上班工作時(shí)間發(fā)生火警，還在機房工作的人員應及時(shí)緊急撤離，并立刻撥打119報警并立刻通知網(wǎng)絡(luò )安全應急相關(guān)負責人和相關(guān)部門(mén)領(lǐng)導。在確保自身安全的情況下，應盡量使用滅火器進(jìn)行滅火，減少電子設備的損壞。同時(shí)采取關(guān)閉電源總閘等措施，盡量減少可能造成的損失和破壞。
�。�2）非工作時(shí)間或節假日休息時(shí)間值班人員發(fā)現火情后，要立刻撥打119報警，并立刻通知網(wǎng)絡(luò )安全應急相關(guān)負責人和相關(guān)部門(mén)領(lǐng)導，做好火災的處置工作。
�。�3）火情結束之后，機房相關(guān)人員應全體趕赴現場(chǎng)，并向相關(guān)部門(mén)匯報。同時(shí)立即聯(lián)系電信、聯(lián)通、移動(dòng)等相關(guān)網(wǎng)絡(luò )公司和設備相關(guān)廠(chǎng)家，及時(shí)評估事故損失情況，研討恢復網(wǎng)絡(luò )系統正常運行的最佳解決方案。
10、其他自然災害緊急處置措施發(fā)生自然災害后，首先應該組織人員撤離現場(chǎng)。當確認災害不會(huì )造成人生傷害后，在回到機房檢查設備，評估災害受損范圍，立刻向網(wǎng)絡(luò )安全應急小組組長(cháng)和公司領(lǐng)導匯報，并聯(lián)系相關(guān)網(wǎng)絡(luò )和設備廠(chǎng)家，積極做好災后恢復工作，確保在最短時(shí)間內恢復機房正常運行。
網(wǎng)絡(luò )安全事件的應急預案 7
為了進(jìn)一步提高我校網(wǎng)絡(luò )輿情應急處置水平，有效應對和快速化解網(wǎng)上輿論危機，支持積極向上的主流輿論占領(lǐng)各種網(wǎng)絡(luò )信息傳播載體，形成學(xué)校網(wǎng)絡(luò )輿情預警防范和監測引導機制，根據《全國人民代表大會(huì )常務(wù)委員會(huì )關(guān)于維護互聯(lián)網(wǎng)安全的決定》、《關(guān)于加強和改進(jìn)互聯(lián)網(wǎng)管理工作的意見(jiàn)》，結合我校工作實(shí)際，特制定本預案。
一、適用范圍
本預案適用于處置網(wǎng)絡(luò )上出現的對學(xué)校社會(huì )聲譽(yù)、教學(xué)秩序、事業(yè)發(fā)展有重大影響的信息，或對學(xué)校師生生活、工作、學(xué)習產(chǎn)生重大影響的.相關(guān)信息等突發(fā)網(wǎng)絡(luò )輿論情況。
二、工作原則
1.統一領(lǐng)導原則。將重大網(wǎng)絡(luò )輿情應對處置工作納入全校應急工作統籌安排，成立專(zhuān)門(mén)領(lǐng)導小組加強組織協(xié)調。
2.預防為主原則。學(xué)校各處室、年級組、教研組應做好網(wǎng)絡(luò )輿情突發(fā)的預防工作。
3.協(xié)同一致原則。各處室、年級組、教研組應充分發(fā)揮職能作用，密切配合，協(xié)同一致，處置好網(wǎng)絡(luò )輿情突發(fā)事件。
三、組織機構和保障
1.東案小學(xué)網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組組成：
組 長(cháng)：
副組長(cháng)：
成 員：各科室負責人
2. 領(lǐng)導小組下設辦公室，全面負責日常工作及領(lǐng)導小組交辦的事宜。
四、處置程序及辦法
�。ㄒ唬┭信蓄A警。學(xué)校信息處及其他處室對本�？赡芤l(fā)重大網(wǎng)絡(luò )輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題，要及時(shí)搜集掌握有關(guān)真實(shí)信息，做好應對處置準備，增強工作前瞻性和時(shí)效性。
�。ǘ┛焖俜磻�。學(xué)校處室發(fā)現重大網(wǎng)絡(luò )輿情后，要按照快速、暢通原則和逐級報告、雙重報告等要求，及時(shí)將情況報告學(xué)校網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組，分管副校長(cháng)、校長(cháng)。同時(shí)立即啟動(dòng)應急預案，組建專(zhuān)門(mén)工作組，召開(kāi)碰頭會(huì )，制定并落實(shí)應急處置措施，快速及時(shí)內將事情原由、事實(shí)真相、事件處置情況等組織成匯報材料，并做到30分鐘內口頭匯報和90分鐘內書(shū)面匯報。如有必要，需將材料上報上級主管部門(mén)，及時(shí)溝通有關(guān)情況。
�。ㄈ┓诸�(lèi)處置。面對網(wǎng)絡(luò )媒體出現的突發(fā)重大網(wǎng)絡(luò )輿情，按照信息內容的不同，在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上，需按以下不同辦法分類(lèi)處置：
1、屬詢(xún)問(wèn)、置疑、訴求類(lèi)的，安排學(xué)校相關(guān)部門(mén)依法依規進(jìn)行辦理、提出答復意見(jiàn)，經(jīng)學(xué)校主要領(lǐng)導和學(xué)校安全工作領(lǐng)導小組審定后統一回復； 能當即回復的要當即回復，需要一段時(shí)間辦理后才能回復的，要在當日回復處理意見(jiàn)并告知回復處理結果具體時(shí)日。
2、屬對學(xué)校某一突發(fā)事件或社會(huì )熱點(diǎn)、敏感問(wèn)題惡意傳播或炒作類(lèi)的，要依法告知事實(shí)真相或事件處置情況； 對于造成重大負面影響或嚴重損失及告知事實(shí)真相、事件處置情況后仍繼續惡意傳播或炒作的，商請執紀執法部門(mén)依紀依法查處。
3、屬捏造、歪曲或夸大事實(shí)，惡意攻擊、誹謗，煽動(dòng)鬧事或涉嫌網(wǎng)上違法犯罪活動(dòng)類(lèi)的，要依法澄清事實(shí)真相，如屬于學(xué)校內部人員，以說(shuō)服教育為主，情節惡劣者按學(xué)校相關(guān)校規校紀給予處罰，如屬于校外人員商請執紀執法部門(mén)依紀依法查處。
4、屬對推動(dòng)學(xué)校改革、發(fā)展、穩定工作有重要積極意義類(lèi)的，要積極采納建議并按要求予以回復。 （四）動(dòng)態(tài)跟蹤。學(xué)校要落實(shí)專(zhuān)人對突發(fā)重大輿情及處置后的事態(tài)實(shí)行動(dòng)態(tài)跟蹤，適時(shí)采取應對處置措施，堅決防止網(wǎng)絡(luò )輿情危機發(fā)生。
�。ㄎ澹┛偨Y評估。在網(wǎng)絡(luò )輿情被消除或趨于平穩后，學(xué)校網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組要根據輿情的發(fā)生、傳播和處置情況及時(shí)進(jìn)行總結、梳理、反思，不斷健全完善工作機制，提高應對網(wǎng)絡(luò )媒體的能力。
五、后續工作
�。ㄒ唬┥坪筇幹�
學(xué)校綜合治理領(lǐng)導小組指導做好突發(fā)事件的善后工作，盡快恢復正常的教育教學(xué)秩序，盡可能地減少損失和影響。
�。ǘ┛偨Y分析
學(xué)校綜合治理領(lǐng)導小組會(huì )同參與處置的相關(guān)部門(mén)（單位）對突發(fā)事件處置工作進(jìn)行全面總結，吸取經(jīng)驗教訓，進(jìn)一步修訂和完善預案。
對玩忽職守、造成嚴重損失的，要報公安機關(guān)依法給予責任人行政處分，違反法律的，依法追究法律責任。
網(wǎng)絡(luò )安全事件的應急預案 8
為了進(jìn)一步提高我校網(wǎng)絡(luò )輿情應急處置水平，有效應對和快速化解網(wǎng)上輿論危機，支持積極向上的主流輿論占領(lǐng)各種網(wǎng)絡(luò )信息傳播載體，形成學(xué)校網(wǎng)絡(luò )輿情預警防范和監測引導機制，根據《全國人民代表大會(huì )常務(wù)委員會(huì )關(guān)于維護互聯(lián)網(wǎng)安全的決定》、嚴格貫徹落實(shí)呼倫貝爾市教育黨工委《關(guān)于加強全市教育系統意識形態(tài)工作的指導意見(jiàn)》、《關(guān)于加強和改進(jìn)互聯(lián)網(wǎng)管理工作的意見(jiàn)》結合我校工作實(shí)際，特制定本預案。
一、適用范圍
本預案適用于處置網(wǎng)絡(luò )上出現的對學(xué)校社會(huì )聲譽(yù)、教學(xué)秩序、事業(yè)發(fā)展有重大影響的信息，或對學(xué)校師生生活、工作、學(xué)習產(chǎn)生重大影響的相關(guān)信息等突發(fā)網(wǎng)絡(luò )輿論情況。
二、工作原則
1.統一領(lǐng)導原則。將重大網(wǎng)絡(luò )輿情應對處置工作納入全校應急工作統籌安排，成立專(zhuān)門(mén)領(lǐng)導小組加強組織協(xié)調。
2.預防為主原則。學(xué)校所有教師應做好網(wǎng)絡(luò )輿情突發(fā)的預防工作。
3.協(xié)同一致原則。班主任應充分發(fā)揮職能作用，密切配合，協(xié)同一致，處置好網(wǎng)絡(luò )輿情突發(fā)事件。
三、組織機構和保障
重大網(wǎng)絡(luò )輿情發(fā)生后，應立即成立校網(wǎng)絡(luò )輿情應急工作領(lǐng)導小組。
網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組組成：
組長(cháng)：
副組長(cháng)：
成員：各室負責人、各班班主任
四、處置程序及辦法
�。ㄒ唬┭信蓄A警。學(xué)校教導處對本�？赡芤l(fā)重大網(wǎng)絡(luò )輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題，要及時(shí)搜集掌握有關(guān)真實(shí)信息，做好應對處置準備，增強工作前瞻性和時(shí)效性。
�。ǘ┛焖俜磻�。學(xué)校教導處發(fā)現重大網(wǎng)絡(luò )輿情后，要按照快速、暢通原則和逐級報告、雙重報告等要求，及時(shí)將情況報告學(xué)校網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組。同時(shí)立即啟動(dòng)應急預案，組建專(zhuān)門(mén)工作組，召開(kāi)碰頭會(huì )，制定并落實(shí)應急處置措施，快速及時(shí)的將事情原由、事實(shí)真相、事件處置情況等組織成匯報材料，如有必要，需將材料上報上級主管部門(mén)，及時(shí)溝通有關(guān)情況。
�。ㄈ┓诸�(lèi)處置。面對網(wǎng)絡(luò )媒體出現的突發(fā)重大網(wǎng)絡(luò )輿情，按照信息內容的不同，在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上，需按以下不同辦法分類(lèi)處置：
1.屬詢(xún)問(wèn)、置疑、訴求類(lèi)的，安排學(xué)校相關(guān)人依法依規進(jìn)行辦理、提出答復意見(jiàn)，經(jīng)學(xué)校主要領(lǐng)導和學(xué)校網(wǎng)絡(luò )信息保護工作領(lǐng)導小組審定后統一回復；能當即回復的要當即回復，需要一段時(shí)間辦理后才能回復的，要在當日回復處理意見(jiàn)并告知回復處理結果具體時(shí)日。
2.屬對學(xué)校某一突發(fā)事件或社會(huì )熱點(diǎn)、敏感問(wèn)題惡意傳播或炒作類(lèi)的.，要依法告知事實(shí)真相或事件處置情況；對于造成重大負面影響或嚴重損失及告知事實(shí)真相、事件處置情況后仍繼續惡意傳播或炒作的，請執法部門(mén)依紀依法查處。
3.屬捏造、歪曲或夸大事實(shí)，惡意攻擊、誹謗，煽動(dòng)鬧事或涉嫌網(wǎng)上違法犯罪活動(dòng)類(lèi)的，要依法澄清事實(shí)真相，如屬于學(xué)校內部人員，以說(shuō)服教育為主，情節惡劣者按學(xué)校相關(guān)校規校紀給予處罰，如屬于校外人員請執紀執法部門(mén)依紀依法查處。
4.屬對推動(dòng)學(xué)校改革、發(fā)展、穩定工作有積極意義類(lèi)的，要積極采納建議并按要求予以回復。
�。ㄋ模﹦�(dòng)態(tài)跟蹤。學(xué)校要落實(shí)專(zhuān)人對突發(fā)重大輿情及處置后的事態(tài)實(shí)行動(dòng)態(tài)跟蹤，適時(shí)采取應對處置措施，堅決防止網(wǎng)絡(luò )輿情危機發(fā)生。
�。ㄎ澹┛偨Y評估。在網(wǎng)絡(luò )輿情被消除或趨于平穩后，學(xué)校網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組要根據輿情的發(fā)生、傳播和處置情況及時(shí)進(jìn)行總結、梳理、反思，不斷健全完善工作機制，提高應對網(wǎng)絡(luò )媒體的能力。
五、后續工作
�。ㄒ唬┥坪筇幹�
學(xué)校綜合治理領(lǐng)導小組指導做好突發(fā)事件的善后工作，盡快恢復正常的教育教學(xué)秩序，盡可能地減少損失和影響。
�。ǘ┛偨Y分析
學(xué)校綜合治理領(lǐng)導小組會(huì )同參與處置的相關(guān)人對突發(fā)事件處置工作進(jìn)行全面總結，吸取經(jīng)驗教訓，進(jìn)一步修訂和完善預案。
對玩忽職守、造成嚴重損失的，要報公安機關(guān)依法給予責任人行政處分，違反法律的，依法追究法律責任。
網(wǎng)絡(luò )安全事件的應急預案 9
隨著(zhù)Internet的普及與發(fā)展，網(wǎng)絡(luò )犯罪已經(jīng)成為當今社會(huì )犯罪形態(tài)的一種重要形式，針對校園網(wǎng)信息網(wǎng)絡(luò )安全事件的主要形式為網(wǎng)絡(luò )攻擊與系統侵入、境內外犯罪分子撰寫(xiě)或轉貼的反動(dòng)言論及淫穢圖像為代表的非法有害信息。一旦在校園網(wǎng)上出現網(wǎng)絡(luò )安全事件或有害信息，將會(huì )嚴重損害學(xué)校聲譽(yù)，甚至對社會(huì )穩定產(chǎn)生不利影響，將影響學(xué)校的`發(fā)展。為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。
一、應急預案領(lǐng)導小組：
組長(cháng)：
副組長(cháng)：
成員：
二、應急預案適用范圍：
1.計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其它配有計算機設備的教室、辦公室。
2.其它計算機輔助設備包括打印機、電視機等。
3.廣播播音系統。
三、應急預案啟動(dòng)
出現下列情況應啟動(dòng)應急預案：
1.計算機網(wǎng)絡(luò )出現病毒且傳播迅速，對學(xué)校網(wǎng)絡(luò )安全造成潛在危險的情況。
2.計算機及相關(guān)設備發(fā)生被盜或人為惡意損壞。
3.發(fā)現利用網(wǎng)絡(luò )傳播不良信息現象。
信息網(wǎng)絡(luò )安全事件定義：
A.校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
B.校園網(wǎng)內網(wǎng)絡(luò )被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除。
C.在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權，已經(jīng)造成嚴重后果。
4.出現黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò )不能正常運轉或數據丟失的情況。
四、應急預案啟動(dòng)程序。
1.網(wǎng)絡(luò )設備使用者或管理者發(fā)現上述所列情況之一時(shí)，應立即報告網(wǎng)絡(luò )領(lǐng)導小組負責人（組長(cháng)或副組長(cháng)），同時(shí)控制好現場(chǎng)。
2.網(wǎng)絡(luò )安全領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織有關(guān)人員對現場(chǎng)進(jìn)行控制或維修恢復，直至問(wèn)題解決。
五、應急預案啟動(dòng)實(shí)施辦法。
�。ㄒ唬┚W(wǎng)絡(luò )出現病毒且傳播迅速，對學(xué)校網(wǎng)絡(luò )安全造成潛在危險的處理辦法。
1.發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，同時(shí)斷開(kāi)網(wǎng)線(xiàn)。
2.學(xué)校領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員進(jìn)行殺毒處理，同時(shí)配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
�。ǘ┯嬎銠C及相關(guān)設備發(fā)生被盜或人為惡意損壞處理辦法
1.發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，并保護好現場(chǎng)。
2.學(xué)校領(lǐng)導小組接報后，立即報告學(xué)校安全領(lǐng)導小組，同時(shí)組織相關(guān)人員配合有關(guān)部門(mén)進(jìn)行調查，待取證等相關(guān)工作結束并獲得允許后，要及時(shí)恢復設備使用。并妥善作好善后工作。
�。ㄈ┎涣夹畔⒑途W(wǎng)絡(luò )病毒處理辦法：
1.發(fā)現不良信息或網(wǎng)絡(luò )病毒，網(wǎng)絡(luò )管理員應立即終止不良信息或網(wǎng)絡(luò )病毒的傳播，同時(shí)將情況告知學(xué)校負責人。
2.學(xué)校接報后，一方面向上級報告，請示處理意見(jiàn)。另一方面切斷校園網(wǎng)絡(luò )，通告全校計算機用戶(hù)防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò )處于安全狀態(tài)。對不良信息追查信息來(lái)源，對未經(jīng)學(xué)校同意，擅自發(fā)布信息而造成不良影響者，由學(xué)校辦公會(huì )討論后給予一定的處分。觸犯法律者交執法部門(mén)追究法律責任。
�。ㄋ模┏霈F黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò )不能正常運轉或數據丟失的情況處理辦法。
1.發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，同時(shí)斷開(kāi)網(wǎng)線(xiàn)
2.學(xué)校領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員進(jìn)行系統恢復，同時(shí)配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
網(wǎng)絡(luò )安全事件的應急預案 10
為了建立健全我校校園網(wǎng)絡(luò )與信息安全應急響應工作機制，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《國家信息化工作領(lǐng)導小組關(guān)于加強信息安全保障工作的意見(jiàn)》、公安部、國務(wù)院信息化工作辦公室等四部門(mén)《關(guān)于信息安全等級保護工作的實(shí)施意見(jiàn)》和《國家突發(fā)公共事件總體應急預案》等有關(guān)法規文件精神，結合我校實(shí)際情況，特制定本預案。
第一條、本預案立足于防范和消除以下緊急情況的發(fā)生：
1、攻擊事件：指校園網(wǎng)絡(luò )與信息系統因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門(mén)二級網(wǎng)站主頁(yè)被惡意篡改、交互式欄目和郵件系統發(fā)布有害信息；應用服務(wù)器與相關(guān)應用系統被非法入侵，應用服務(wù)器上的數據被非法拷貝、篡改、刪除；在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權并造成嚴重后果等，由此導致的業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
2、故障事件：指校園網(wǎng)絡(luò )與信息系統因網(wǎng)絡(luò )設備和計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
3、災害事件：指因洪水、火災、雷擊、地震、臺風(fēng)等外力因素導致網(wǎng)絡(luò )與信息系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
第二條、網(wǎng)絡(luò )信息員要定時(shí)巡查和監督網(wǎng)絡(luò )信息情況，通過(guò)以下技術(shù)手段保障網(wǎng)絡(luò )安全：
1、通過(guò)對網(wǎng)絡(luò )行為進(jìn)行管理，降低安全事件發(fā)生的機率。
2、對重要的網(wǎng)絡(luò )設備進(jìn)行硬件冗余，重要的數據定期進(jìn)行本地和異地雙備份。
3、重要節日或敏感時(shí)期由網(wǎng)絡(luò )信息管理中心對校園網(wǎng)絡(luò )作24*7監控，暫時(shí)關(guān)閉含安全隱患的網(wǎng)絡(luò )服務(wù)。
4、網(wǎng)絡(luò )信息管理中心定期對重要的網(wǎng)絡(luò )設備和服務(wù)器作入侵防護檢查，及時(shí)發(fā)現問(wèn)題和解決問(wèn)題。
第三條、若網(wǎng)頁(yè)被惡意更改，應立即停止主頁(yè)服務(wù)并恢復正確內容，同時(shí)檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開(kāi)放網(wǎng)頁(yè)服務(wù)。
第四條、信息服務(wù)板塊內容發(fā)布實(shí)行審核制度，未經(jīng)審核不得發(fā)布。各版主負責本版塊的`信息安全，預防繞過(guò)審核程序的信息被發(fā)布。若出現未經(jīng)審核信息被發(fā)布的情況，應暫時(shí)關(guān)閉信息發(fā)布功能，直至找到原因并排除為止。
第五條、對用戶(hù)上網(wǎng)實(shí)行有效監控，發(fā)現異常情況應立即關(guān)閉該用戶(hù)的網(wǎng)絡(luò )連接，及時(shí)給與警告并記錄在案，情節嚴重的上報有關(guān)安全機構。
第六條、如涉及到在校學(xué)生，則由學(xué)生處與公安處進(jìn)行調查處理。
網(wǎng)絡(luò )安全事件的應急預案 11
為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。
一、校園網(wǎng)絡(luò )安全事件定義
1、校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內網(wǎng)絡(luò )被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權，已經(jīng)造成嚴重后果。
二、網(wǎng)絡(luò )安全事件應急處理機構及職責
1、設立信息網(wǎng)絡(luò )安全事件應急處理小組，負責信息網(wǎng)絡(luò )安全事件的組織指揮和應急處置工作。組長(cháng)由學(xué)校主要負責人擔任，成員由分管領(lǐng)導、網(wǎng)絡(luò )中心等負責人組成。具體承辦有關(guān)工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。
2、領(lǐng)導機構
學(xué)校負責人兼網(wǎng)絡(luò )安全管理中心組長(cháng)：焉永紅
分管領(lǐng)導兼網(wǎng)絡(luò )安全管理中心副組長(cháng)：呂倩
網(wǎng)絡(luò )安全管理中心組員：呂倩、隋文靜、張文欣
三、網(wǎng)絡(luò )安全事件報告與處置
事件發(fā)生并得到確認后，網(wǎng)絡(luò )中心或相關(guān)科室人員應立即將情況報告有關(guān)領(lǐng)導，由領(lǐng)導（組長(cháng)）決定是否啟動(dòng)該預案，一旦啟動(dòng)該預案，并報有關(guān)部門(mén)。對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。一旦主服務(wù)出現硬件設備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò )的.正常運行，并對原服務(wù)器進(jìn)行及時(shí)的檢修，在修復后將替換備份服務(wù)器繼續運行，保證網(wǎng)絡(luò )的正常運行。凡是上網(wǎng)人員，都能通過(guò)防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站，保障了校園網(wǎng)文化的干凈。信息中心對服務(wù)器重要信息定時(shí)做好備份，提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。
網(wǎng)絡(luò )安全事件的應急預案 12
一、應急預案適用范圍：
1、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其它配有計算機設備的'教室、辦公室。
2、閉路電視系統。
3、廣播播音系統。
二、應急預案啟動(dòng)
有下列情況應啟動(dòng)應急預案：
1、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其他場(chǎng)所發(fā)生火災。
2、設備發(fā)生被盜或人為損壞。
3、發(fā)現利用網(wǎng)絡(luò )傳播不良信息現象。
4、計算機網(wǎng)絡(luò )出現病毒。
三、應急預案啟動(dòng)程序。
1、網(wǎng)絡(luò )設備使用者或管理者發(fā)現上述所列情況之一時(shí)，應立即報告網(wǎng)絡(luò )安全領(lǐng)導小組負責人(網(wǎng)管)，同時(shí)控制好現場(chǎng)，火災時(shí)，還要組織學(xué)生有序地撤離現場(chǎng)。
2、網(wǎng)絡(luò )安全領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織有關(guān)人員對現場(chǎng)進(jìn)行施救或控制，直至問(wèn)題解決。
四、應急預案啟動(dòng)實(shí)施辦法。
(一)火災發(fā)生時(shí)處理辦法：
1、當火災發(fā)生時(shí)，立即切斷電源，同時(shí)組織學(xué)生有序疏散，并將火情通知領(lǐng)導小組。
2、領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織校內有關(guān)人員滅火、疏散學(xué)生，并派人到校門(mén)口引領(lǐng)消防部門(mén)或上級有關(guān)人員到火災現場(chǎng)，直至火勢撲滅。
3、領(lǐng)導小組配合有關(guān)部門(mén)調查分析火災原因，進(jìn)行防火措施改進(jìn)。
(二)設備發(fā)生被盜或人為損害處理辦法：
1、發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，同時(shí)封閉現場(chǎng)。
2、學(xué)校領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
(三)不良信息和網(wǎng)絡(luò )病毒處理辦法：
1、發(fā)現不良信息或網(wǎng)絡(luò )病毒，網(wǎng)絡(luò )管理員應立即終止不良信息或網(wǎng)絡(luò )病毒的傳播，同時(shí)將情況告知學(xué)校機關(guān)負責人。
2、學(xué)校接報后，一方面向學(xué)校信息中心報告，請示處理意見(jiàn)。另一方面通告全校計算機用戶(hù)防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò )處于安全狀態(tài)。對不良信息追查信息來(lái)源，對未經(jīng)學(xué)校同意，擅自發(fā)布信息而造成不良影響者，由學(xué)校校務(wù)會(huì )討論后給予一定的處分。觸犯法律者交執法部門(mén)追究法律責任。
網(wǎng)絡(luò )安全事件的應急預案 13
一、網(wǎng)絡(luò )異常情況處理辦法：
(一)網(wǎng)站不良信息事故處理：
1、一旦發(fā)現學(xué)校網(wǎng)站上出現不良信息(或者被黑客攻擊修改了網(wǎng)頁(yè))，立刻切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接。
2、備份不良信息出現的目錄、備份不良信息出現時(shí)間前后一個(gè)星期內的HTTP連接日志、備份防火墻中不良信息出現時(shí)間前后一個(gè)星期內的網(wǎng)絡(luò )連接日志。
3、完全隔離出現不良信息的目錄，使其不能再被訪(fǎng)問(wèn)。
4、刪除不良信息，并清查整個(gè)網(wǎng)站所有內容，確保沒(méi)有任何不良信息，重新連接網(wǎng)站服務(wù)器及防火墻外網(wǎng)網(wǎng)絡(luò )連接，并測試網(wǎng)站運行。
5、檢查該目錄名，對該目錄進(jìn)行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關(guān)閉不安全欄目，重新開(kāi)放該目錄的網(wǎng)絡(luò )連接，并進(jìn)行測試，正常后，重新修改該目錄的上級鏈接。
6、從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
(二)網(wǎng)絡(luò )惡意攻擊事故處理
1、發(fā)現出現網(wǎng)絡(luò )惡意攻擊，立刻確定該攻擊來(lái)自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要數據及信息。
2、如果攻擊來(lái)自校外，立刻從防火墻中查出對方IP地址并過(guò)濾，同時(shí)對防火墻設置對此類(lèi)攻擊的過(guò)濾，并視情況嚴重程度決定是否報警。
3、如果攻擊來(lái)自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學(xué)生。接著(zhù)立刻趕到現場(chǎng)，關(guān)閉該計算機網(wǎng)絡(luò )連接，并立刻對該計算機進(jìn)行分析處理，確定攻擊出于無(wú)意、有意還是被利用。暫時(shí)扣留該電腦。重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò )設備，直至完全恢復網(wǎng)絡(luò )通信。對該電腦進(jìn)行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時(shí)以上，并同時(shí)進(jìn)行監控，無(wú)問(wèn)題后歸還該電腦。
4、從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
(三)學(xué)校重大事件網(wǎng)絡(luò )安全處理：
1、對學(xué)校重大事件(如校慶、高考、評估等對網(wǎng)絡(luò )安全有特別要求的事件)進(jìn)行評估、確定所需的網(wǎng)絡(luò )設備及環(huán)境。
2、關(guān)閉其它與該網(wǎng)絡(luò )相連，有可能對該網(wǎng)絡(luò )造成不利影響的一切網(wǎng)絡(luò )設備及計算機設備，保障該網(wǎng)絡(luò )的暢通。
3、對重要網(wǎng)絡(luò )設備提供備份，出現問(wèn)題需盡快更換設備。
4、對外網(wǎng)連接進(jìn)行監控，清除非法連接，出現重大問(wèn)題立刻向電信部門(mén)求救。
5、事先應向領(lǐng)導小組匯報本次事件中所需用到的設備、環(huán)境，以及可能出現的事故及影響，在事件過(guò)程中出現任何問(wèn)題應立刻向領(lǐng)導小組組長(cháng)匯報。
二、網(wǎng)絡(luò )突發(fā)事件應急行動(dòng)
1、領(lǐng)導小組依法發(fā)布有關(guān)消息和警報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作。各有關(guān)組織隨時(shí)準備執行應急任務(wù)。
2、組織有關(guān)人員對校園內外所屬網(wǎng)絡(luò )硬件軟件設備及接入網(wǎng)絡(luò )的計算機設備進(jìn)行全面檢查，封堵、更新有安全隱患的設備及網(wǎng)絡(luò )環(huán)境。
3、加強對校園網(wǎng)內計算機設備的管理，加強對學(xué)校網(wǎng)絡(luò )的'使用者(學(xué)生和教師)的網(wǎng)絡(luò )安全教育。加強對重要網(wǎng)絡(luò )設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。
4、加強各類(lèi)值班值勤，保持通訊暢通，及時(shí)掌握學(xué)校情況，全力維護正常教學(xué)、工作和生活秩序。
5、按預案落實(shí)各項物資準備。
三、網(wǎng)絡(luò )安全事故發(fā)生后有關(guān)行動(dòng)
1、領(lǐng)導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網(wǎng)絡(luò )安全事故處理小組迅速集結待命。
2、各級領(lǐng)導小組在上級統一組織指揮下，迅速組織本級搶險防護。
3、確保WEB網(wǎng)站信息安全為首要任務(wù)：關(guān)閉WEB服務(wù)器的外網(wǎng)連接、學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案。
4、確保校內其它服務(wù)器的信息安全：經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他服務(wù)器的所有網(wǎng)絡(luò )連接，防止滋生其他服務(wù)器的安全事故。
5、分析網(wǎng)絡(luò )，確定事故源：使用各種網(wǎng)絡(luò )管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理。
6、事故源處理完成后，逐步恢復網(wǎng)絡(luò )運行，監控事故源是否仍然存在。
7、針對此次事故，進(jìn)一步確定相關(guān)安全措施、總結經(jīng)驗，加強防范。
8、從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導小組組長(cháng)以及教務(wù)處以及校長(cháng)匯報，聽(tīng)從安排，注意做好善后。
9、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。
四、其他
1、在應急行動(dòng)中，各部門(mén)要密切配合，服從指揮，確保政令暢通和各項工作的落實(shí)。
2、各部門(mén)應根據本預案，結合本部門(mén)實(shí)際情況，認真制定本部門(mén)的應急預案，并切實(shí)落實(shí)各項組織措施。
3、本預案從發(fā)布之日起正式施行。
網(wǎng)絡(luò )安全事件的應急預案 14
根據國家和市委、市政府的部署，認真做好網(wǎng)絡(luò )與信息安全保障工作，特制定以下齊一小學(xué)網(wǎng)絡(luò )和信息安全應急預案。
一、總的指導思想
按照“誰(shuí)主管誰(shuí)負責，誰(shuí)運行誰(shuí)負責，誰(shuí)使用誰(shuí)負責”的原則，加強本單位的網(wǎng)絡(luò )與信息安全工作，采取切實(shí)可行的措施，提高網(wǎng)絡(luò )信息突發(fā)事件的應變能力，確保本單位的網(wǎng)絡(luò )與信息系統在國慶與世博會(huì )期間安全運行。
二、學(xué)校應急領(lǐng)導小組和人員職責
成立學(xué)校相關(guān)的網(wǎng)絡(luò )信息安全領(lǐng)導小組，小組成員名單和聯(lián)系方式如下：
組長(cháng)：
副組長(cháng)：
成員：學(xué)校信息科技教師和各年級組的信息員
相關(guān)人員的`主要職責由：
1）按照市、區信息安全機構的要求開(kāi)展有關(guān)工作；
2）研究決定學(xué)校信息安全工作的有關(guān)重大問(wèn)題；
3）區信息辦交辦的事項，以及其他的相關(guān)職責。
三、具體的措施
1.成立學(xué)校網(wǎng)絡(luò )信息安全領(lǐng)導小組，由網(wǎng)絡(luò )管理員對各年級組信息員進(jìn)行網(wǎng)絡(luò )安全培訓。
2.學(xué)校網(wǎng)絡(luò )管理員需持證上崗（如”網(wǎng)絡(luò )管理員證書(shū)”、“信息網(wǎng)絡(luò )安全專(zhuān)業(yè)技術(shù)人員證書(shū)”），3.組織開(kāi)展以學(xué)校門(mén)戶(hù)網(wǎng)站為重點(diǎn)的安全自查工作。
4.加強接入環(huán)節管理，關(guān)閉或刪除不必要的應用、服務(wù)、端口和鏈接，電腦設置固定IP地址，并登記備案，強化無(wú)線(xiàn)網(wǎng)絡(luò )設備的管理（設置密碼）
5.加強信息內容上報、上傳、外傳的安全管理，確保發(fā)布內容的準確性和真實(shí)性。
6.備份相關(guān)重要數據，做好防木馬、病毒工作，做好操作系統、病毒防護軟件等的補丁升級工作，客戶(hù)端安裝麥咖啡網(wǎng)絡(luò )版殺毒軟件。
7.遇到網(wǎng)絡(luò )安全問(wèn)題，安全小組召開(kāi)安全小組會(huì )議，如認為情況嚴重的，應及時(shí)向公安部門(mén)報警和向區教育局、區信息中心報告。
8.教職工一旦發(fā)現學(xué)校門(mén)戶(hù)網(wǎng)上有違法犯罪行為和有害的、不健康的信息，必須立即上報學(xué)校網(wǎng)絡(luò )信息安全領(lǐng)導小組。
9.做好必要的記錄，包括網(wǎng)絡(luò )安全問(wèn)題的各種相關(guān)信息，盡可能地把所有情況和解決辦法記錄在案。
10.在所有的節假日里，將關(guān)閉學(xué)校網(wǎng)站和相關(guān)的網(wǎng)絡(luò )電源，以確保安全。
四、日常預防和應急處理流程
1.網(wǎng)站管理員應定期查看學(xué)校網(wǎng)站是否被篡改，同時(shí)進(jìn)行相關(guān)的安全檢查，檢查內容主要包括：網(wǎng)站是否已被“掛馬”、防病毒軟件升級情況、執行漏洞掃描情況等。
2.遇到網(wǎng)絡(luò )安全問(wèn)題，網(wǎng)絡(luò )管理員應第一時(shí)間向學(xué)校網(wǎng)絡(luò )信息安全領(lǐng)導小組組長(cháng)報告。
3.檢查完畢后及時(shí)與區信息中心，將檢查情況進(jìn)行反饋。
4.發(fā)生網(wǎng)絡(luò )及信息安全事故，無(wú)法立即處理的，要及時(shí)斷網(wǎng)（值班人員要會(huì )進(jìn)行斷網(wǎng)操作）；并保護好相關(guān)現場(chǎng)（主要是電腦和網(wǎng)絡(luò )設備），及時(shí)報有關(guān)部門(mén)處理。
5.如仍無(wú)法妥善解決的，將報區信息中心，聘請專(zhuān)業(yè)技術(shù)人員來(lái)校給予解決和處理。
五、責任的追究
在發(fā)生重大信息安全事件后，有關(guān)責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，由學(xué)校網(wǎng)絡(luò )信息安全領(lǐng)導小組予以通報批評；對造成嚴重不良后果的，將視情節追究有關(guān)責任人的責任。
網(wǎng)絡(luò )安全事件的應急預案 15
在全區體系已基本建立的基礎上，進(jìn)一步擴大應急預案覆蓋面，重點(diǎn)推進(jìn)應急預案進(jìn)農村、進(jìn)企業(yè)、進(jìn)學(xué)校，制定完善醫院、供水、供氣、供電等生命線(xiàn)工程以及能源、通信、運輸、糧油食品、藥品等重點(diǎn)行業(yè)、重點(diǎn)部門(mén)的應急預案，所有重大節慶活動(dòng)、體育賽事、文藝演出等都制定應急預案，真正建成“橫向到邊、縱向到底”的應急預案體系。
一、進(jìn)一步強化應急演練工作
在健全分級分類(lèi)應急預警體系的基礎上，結合全區年“5.12”防災救災大演練活動(dòng)的經(jīng)驗得失，于年內組織開(kāi)展一至兩次全區范圍的綜合應急救援演練，進(jìn)一步錘煉、提升綜合應急救援隊伍應對處置各類(lèi)災害事故的指揮決策和統籌協(xié)調能力，形應急救援隊伍各成員單位協(xié)作配合、整體聯(lián)動(dòng)的良好工作格局，確保一旦發(fā)生緊急突發(fā)案（事）件，能快速反應、積極應對、妥善處置。
二、進(jìn)一步提高監測預警能力
充分發(fā)揮氣象、地震、水文、地質(zhì)、環(huán)境、衛生、安監等監測體系的作用，進(jìn)一步擴大監測覆蓋面，增加監測點(diǎn)密度，消除監測盲區，改進(jìn)監測技術(shù)和手段，提高監測水平，步建立健全突發(fā)事件綜合預警系統，有效解決預警信息滯后的問(wèn)題。建立完善關(guān)鍵基礎設施的監測監控和保護系統。同時(shí)，在城市社區和農村村組配備信息員，建立專(zhuān)群結合的監測網(wǎng)絡(luò )。區政府建立信息會(huì )商研判制度，對監測到的各類(lèi)信息進(jìn)行分析，對可能引發(fā)突發(fā)事件的時(shí)間、地點(diǎn)、范圍、程度、危害及趨勢作出預測預警，制定防范措施。建設預警信息網(wǎng)絡(luò )化管理數據庫，加強部門(mén)之間的協(xié)調配合，對可能引發(fā)突發(fā)事件的預警信息實(shí)行動(dòng)態(tài)管理和監控。
三、進(jìn)一步落實(shí)隱患排查整改
建立由區政府負責的安全風(fēng)險隱患定期排查制度，全面掌握轄區內各類(lèi)風(fēng)險隱患情況。加強匯總分析，建立分級、分類(lèi)管理制度，對可能引發(fā)突發(fā)事件的風(fēng)險隱患和影響社會(huì )穩定的不利因素，切實(shí)做好預警預報并及時(shí)落實(shí)綜合防范和處置措施，限期治理整改，加強排查調處。社區、鄉鎮村組、企業(yè)、學(xué)校等基層單位要經(jīng)常開(kāi)展風(fēng)險隱患排查，及時(shí)解決存在的問(wèn)題。
四、進(jìn)一步發(fā)揮指揮平臺效能
整合利用現有的政府系統辦公業(yè)務(wù)資源和各有關(guān)本門(mén)（行業(yè)）的專(zhuān)業(yè)系統資源，分期完全區、鄉（鎮）政府應急指揮平臺建設，形成縱橫相連相通的應急指揮平臺體系，實(shí)現值守應急、信息匯總與、輔助決策和總結評估等功能，為預防處置各類(lèi)突發(fā)事件提供有力支撐；完善提升公安、衛生、民政、國土資源、安全監管、環(huán)境保護、交通、農業(yè)、水利、林業(yè)、地震、氣象等專(zhuān)業(yè)應急平臺功能。
五、進(jìn)一步增強應急保障能力
強化應急處置所需裝備、通信器材和生活必需品等物資儲備。整合實(shí)物儲備信息資源，調整儲備品種和數量，合理選擇儲備方式，健全完善重要應急物資儲備監測網(wǎng)絡(luò )、預警體系和應急物資生產(chǎn)、儲備、調撥及緊急配送體系，實(shí)現對各類(lèi)應急物資的動(dòng)態(tài)管理、統一調度和需求共享；加強應急運輸保障體系建設，健全完善緊急情況下社會(huì )交通運輸工具的征用程序、補償機制和應急車(chē)輛綠色通道制度。充分發(fā)揮駐區部隊、地方企業(yè)和交通戰備保障系統的專(zhuān)業(yè)設備和技術(shù)優(yōu)勢，提高因災損毀道路、橋梁的'快速搶通保通能力。健全完善公路、鐵路運輸緊急協(xié)調、調用和補償機制，充分發(fā)揮現有公路、鐵路運輸系統的緊急運輸保障能力；加強應急通信保障體系建設，健全完善各級各類(lèi)應急管理和指揮調度機構間通信網(wǎng)絡(luò )，拓展公眾通信網(wǎng)絡(luò )緊急呼叫優(yōu)先接通、互聯(lián)互通以及終端用戶(hù)定位等功能、補充完善現有應急通信系統，配備適用的衛星通信、集群通信等無(wú)線(xiàn)通信設備，實(shí)現區、鄉兩級應急指揮通信網(wǎng)絡(luò )的連接。
六、進(jìn)一步發(fā)動(dòng)應急宣教活動(dòng)
開(kāi)展防災救災應急科普知識進(jìn)學(xué)校、進(jìn)企業(yè)、進(jìn)社區、進(jìn)鄉村、進(jìn)家庭宣教活動(dòng)，提高應急科普知識普及率；建立媒體與應急機構聯(lián)系機制，加強廣播、電視、等各類(lèi)媒體對應急知識的宣傳普及，在相關(guān)欄目、專(zhuān)題中刊播應急知識；對全區和鄉鎮、村組干部進(jìn)行應急管理培訓；充分利用各類(lèi)教育培訓機構，對重點(diǎn)企業(yè)、街道、鄉村、學(xué)校和醫院等單位的干部群眾進(jìn)行應急知識和技能培訓，提高干部群眾排查安全隱患和第一事件應急救援和自救互救能力。
網(wǎng)絡(luò )安全事件的應急預案 16
為提高應對突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò )安全能力，維護網(wǎng)絡(luò )安全和社會(huì )穩定，保障信息公開(kāi)專(zhuān)網(wǎng)各項工作正常開(kāi)展，特制定本預案。
一、根據互聯(lián)網(wǎng)網(wǎng)絡(luò )安全的發(fā)生原因、性質(zhì)和機理，互聯(lián)網(wǎng)網(wǎng)絡(luò )安全主要分為以下三類(lèi)：
�。�1）攻擊類(lèi)事件：指互聯(lián)網(wǎng)網(wǎng)絡(luò )系統因計算機病毒感染、非法入侵等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�2）故障類(lèi)事件：指互聯(lián)網(wǎng)網(wǎng)絡(luò )系統因計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�3）災害類(lèi)事件：指因爆炸、火災、雷擊、地震、臺風(fēng)等外力因素導致互聯(lián)網(wǎng)網(wǎng)絡(luò )系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
二、建立應急聯(lián)動(dòng)機制
信息公開(kāi)工作小組成立應急預案工作領(lǐng)導小組，由校長(cháng)擔任組長(cháng)，支部書(shū)記擔任副組長(cháng)，按照“誰(shuí)主管誰(shuí)負責”原則，對于較大和一般突發(fā)公共事件進(jìn)行先期處置等工作，并及時(shí)報單位領(lǐng)導處理。
三、應急處理流程
出現災情后值班人員要及時(shí)通過(guò)電話(huà)、傳真、郵件、短信等方式通知單位領(lǐng)導及相關(guān)技術(shù)負責人。
值班人員根據災情信息，初步判定災情程度。能夠自身解決，要及時(shí)加以解決；如果不能自行解決故障，由單位領(lǐng)導現場(chǎng)指揮，協(xié)調各部門(mén)力量，按照分工負責的原則，組織相關(guān)技術(shù)人員進(jìn)入搶險程序。
3.1病毒爆發(fā)處理流程
對外服務(wù)信息系統一旦發(fā)現感染病毒，應執行以下應急處理流程：
�。�1）立即切斷感染病毒計算機與網(wǎng)絡(luò )的聯(lián)接；
�。�2）對該計算機的重要數據進(jìn)行數據備份；
�。�3）啟用防病毒軟件對該計算機進(jìn)行殺毒處理，同時(shí)通過(guò)防病毒軟件對其他計算機進(jìn)行病毒掃描和清除工作；
3.2網(wǎng)頁(yè)非法篡改處理流程
本單位對外服務(wù)網(wǎng)站一旦發(fā)現網(wǎng)頁(yè)被非法篡改，應執行以下應急處理流程：
發(fā)現網(wǎng)站網(wǎng)頁(yè)出現非法信息時(shí)，值班人員應立即向本單位信息安全負責人通報情況，并立即向區信息中心報告。情況緊急的，應先及時(shí)采取斷網(wǎng)等處理措施，再按程序報告；
四、責任與獎懲
互聯(lián)網(wǎng)網(wǎng)絡(luò )安全事件應急處置工作實(shí)行領(lǐng)導負責制和責任追究制。
對于在應急處置工作中做出突出貢獻的先進(jìn)個(gè)人，給予表彰和獎勵。對于遲報、謊報、瞞報、漏報互聯(lián)網(wǎng)網(wǎng)絡(luò )安全事件重要情況或者應急處置工作中有其他失職、瀆職行為的`，依法對有關(guān)責任人給予行政處分；構成犯罪的，依法追究刑事責任。
網(wǎng)絡(luò )安全事件的應急預案 17
為保證我院信息系統安全，加強和完善網(wǎng)絡(luò )與信息安全應急管理措施，層層落實(shí)責任，有效預防、及時(shí)控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統和網(wǎng)絡(luò )的通暢運行，結合實(shí)際，特制定本應急預案。
一、總則
�。ㄒ唬┕ぷ髂繕�
保障信息的合法性、完整性、準確性，保障網(wǎng)絡(luò )、計算機、相關(guān)配套設備設施及系統運行環(huán)境的安全，其中重點(diǎn)維護門(mén)戶(hù)網(wǎng)站的安全。
�。ǘ┚幹埔罁�
根據《中華人民共和國計算機信息系統安全保護條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計算機病毒防治管理辦法》、新《保密法》等相關(guān)法規、規定、文件精神，制定本預案。
�。ㄈ┗驹瓌t
1、預防為主。根據《計算機信息安全管理規定》的要求，建立、健全國土資源計算機信息安全管理制度，有效預防網(wǎng)絡(luò )與信息安全事故的發(fā)生。
2、分級負責。按照“誰(shuí)主管誰(shuí)負責，誰(shuí)運營(yíng)誰(shuí)負責”的原則，建立和完善安全責任制。各部門(mén)應積極支持和協(xié)助應急處置工作。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò )與信息安全事故，應迅速反應，及時(shí)啟動(dòng)應急處置預案，盡最大力量減少損失，盡快恢復網(wǎng)絡(luò )與系統運行。
�。ㄋ模┻m用范圍
本預案適用于全院各部門(mén)。
二、組織體系
網(wǎng)絡(luò )安全領(lǐng)導小組為我院網(wǎng)絡(luò )與信息安全應急處置的組織協(xié)調機構。
職責：
�。�1）檢查督促院應急事項的落實(shí)。
�。�2）負責本院網(wǎng)絡(luò )與信息安全應急預案的管理，指導督促重要信息系統應急預案的修訂和完善，檢查落實(shí)預案執行情況。
�。�3）指導全院應對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的預案演習、宣傳培訓、督促應急保障體系建設。
三、預防預警
1、 信息監測與報告
�。�1）按照“早發(fā)現、早報告、早處置”的原則，加強對全院有關(guān)信息的收集、分析判斷和持續監測。當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，按規定及時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組報告，初次報告最遲不得超過(guò)1小時(shí)，重大和特別重大的網(wǎng)絡(luò )與信息安全突發(fā)公共事件實(shí)行態(tài)勢進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
�。�2）建立網(wǎng)絡(luò )與信息安全報告制度。
發(fā)現下列情況時(shí)應及時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組報告：
利用網(wǎng)絡(luò )從事違法犯罪活動(dòng)的情況；
網(wǎng)絡(luò )或信息系統通信和資源使用異常，網(wǎng)絡(luò )和信息系統癱瘓，應用服務(wù)中斷或數據篡改，丟失等情況；
網(wǎng)絡(luò )恐怖活動(dòng)的嫌疑情況和預警信息；
其他影響網(wǎng)絡(luò )與信息安全的`信息。
2、 預警處理與發(fā)布
�。�1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，立即采取措施控制事態(tài)，并向網(wǎng)絡(luò )安全領(lǐng)導小組匯報情況。
�。�2）網(wǎng)絡(luò )安全領(lǐng)導小組接到報告后，應迅速召開(kāi)應急會(huì )議，研究確定網(wǎng)絡(luò )與信息安全突發(fā)公共事件的等級，根據具體情況啟動(dòng)相應的應急預案，并向相關(guān)部門(mén)進(jìn)行匯報。
四、應急預案
�。ㄒ唬┚W(wǎng)站、網(wǎng)頁(yè)出現非法言論時(shí)的應急預案
1、網(wǎng)站、網(wǎng)頁(yè)由負責網(wǎng)站維護的管理員隨時(shí)監控信息內容。
2、發(fā)現在網(wǎng)上出現非法信息時(shí)，網(wǎng)站管理員立即向網(wǎng)絡(luò )安全領(lǐng)導小組通報情況，并作好記錄。清理非法信息，采取必要的安全防范措施，將網(wǎng)站、網(wǎng)頁(yè)重新投入使用；情況緊急的，應先及時(shí)采取刪除等處理措施，再按程序報告。
3、網(wǎng)站管理員應妥善保存有關(guān)記錄、日志或審計記錄，將有關(guān)情況向網(wǎng)絡(luò )安全領(lǐng)導小組匯報，并及時(shí)追查非法信息來(lái)源。
4、事態(tài)嚴重的，立即向網(wǎng)絡(luò )安全領(lǐng)導小組主管領(lǐng)導報告。
�。ǘ┖诳凸艋蜍浖到y遭破壞性攻擊時(shí)的應急預案
1、重要的軟件系統平時(shí)必須存有備份，與軟件系統相對應的數據必須有多日的備份，并將它們保存于安全處。
2、當管理員通過(guò)入侵監測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向院網(wǎng)絡(luò )安全領(lǐng)導小組辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時(shí)要將系統停止運行。
3、管理員首先要將被攻擊（或病毒感染）的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)，并同時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組報告情況。
4、網(wǎng)絡(luò )安全領(lǐng)導小組辦公室負責恢復與重建被攻擊或被破壞的系統，恢復系統數據，并及時(shí)追查非法信息來(lái)源。
5、事態(tài)嚴重的，立即向網(wǎng)絡(luò )安全領(lǐng)導小組主管領(lǐng)導報告。
�。ㄈ⿺祿䦷彀l(fā)生故障時(shí)的應急預案
1、主要數據庫系統應定時(shí)進(jìn)行數據庫備份。
2、一旦數據庫崩潰，管理員應立即進(jìn)行數據及系統修復，修復困難的，可向市信息中心匯報情況，以取得相應的技術(shù)支持。
3、在此情況下無(wú)法修復的，應向網(wǎng)絡(luò )安全領(lǐng)導小組報告，在征得許可的情況下，可立即向軟硬件提供商請求支援。
4、在取得相應技術(shù)支援也無(wú)法修復的，應及時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組主管領(lǐng)導或院長(cháng)報告，在征得許可、并可在業(yè)務(wù)操作彌補的情況下，由網(wǎng)絡(luò )安全領(lǐng)導小組辦公室信息安全崗人員利用最近備份的數據進(jìn)行恢復。
�。ㄋ模┰O備安全發(fā)生故障時(shí)的應急預案
1、小型機、服務(wù)器等關(guān)鍵設備損壞后，管理員應立即向網(wǎng)絡(luò )安全領(lǐng)導小組辦公室報告。
2、網(wǎng)絡(luò )安全領(lǐng)導小組辦公室網(wǎng)絡(luò )安全崗負責人員立即查明原因。
3、如果能夠自行恢復，應立即用備件替換受損部件。
4、如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。
5、如果設備一時(shí)不能修復，應向網(wǎng)絡(luò )安全領(lǐng)導小組匯報，并告知各部門(mén)，暫緩上傳上報數據，直到故障排除設備恢復正常使用。
�。ㄎ澹﹥炔吭河蚓W(wǎng)故障中斷時(shí)的應急預案
1、院辦公室平時(shí)應準備好網(wǎng)絡(luò )備用設備，存放在指定的位置。
2、院域網(wǎng)中斷后，網(wǎng)絡(luò )安全崗負責人員應立即判斷故障節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全領(lǐng)導小組辦公室匯報。
3、如屬線(xiàn)路故障，應重新安裝線(xiàn)路。
4、如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
5、如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
�。⿵V域網(wǎng)外部線(xiàn)路中斷時(shí)的應急預案
1、廣域網(wǎng)線(xiàn)路中斷后，管理員應向網(wǎng)絡(luò )安全領(lǐng)導小組辦公室報告。
2、網(wǎng)絡(luò )安全領(lǐng)導小組辦公室網(wǎng)絡(luò )安全崗負責人員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。
3、如屬可即時(shí)恢復范圍，立即予以恢復。
4、如屬電信運營(yíng)商管轄范圍，應立即與電信運營(yíng)商的維護部門(mén)聯(lián)系，要求盡快修復。
5、如果恢復時(shí)間預計超過(guò)兩小時(shí)， 應立即向網(wǎng)絡(luò )安全領(lǐng)導小組匯報。經(jīng)領(lǐng)導小組同意后，應通知各股室暫緩上傳上報數據。
�。ㄆ撸┩獠侩娭袛嗪蟮膽鳖A案
1、外部電中斷后，值班室應立即向管理員匯報情況。
2、如因院內線(xiàn)路故障，由辦公室通知維修人員迅速恢復。
3、如果是院外部的原因，由辦公室立即與供電局聯(lián)系，請供電局迅速恢復供電；如果供電局告知需長(cháng)時(shí)間停電，應做如下安排： （1）預計停電2小時(shí)以?xún)�，由UPS供電；
�。�2）預計停電2-4小時(shí)，關(guān)掉非關(guān)鍵設備，確保各主機、路由器、交換機供電；
�。�3）預計停電超過(guò)4小時(shí)，白天工作時(shí)間關(guān)鍵設備運行，晚上所有設備停機。
�。ò耍C房發(fā)生火災時(shí)的應急預案
1、一旦機房發(fā)生火災，應遵循下列原則：首先保證人員安全；其次保證關(guān)鍵設備、數據安全；三是保證一般設備安全。
2、人員滅火和疏散的程序是：值班人員應首先切斷所有電源，同時(shí)通過(guò)119電話(huà)報警。值班人員戴好防毒面具，從最近的位置取出滅火器進(jìn)行滅火，其他人員按照預先確定的路線(xiàn)，迅速從機房中有序撤出。
五、應急響應
1、 先期處置
�。�1）當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，值班人員應做好先期應急處置工作，立即采取措施控制事態(tài)，同時(shí)向網(wǎng)絡(luò )安全領(lǐng)導小組辦公室報告。
�。�2）網(wǎng)絡(luò )安全領(lǐng)導小組辦公室在接到網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應立即向領(lǐng)導小組匯報，并加強與有關(guān)方面的聯(lián)系，并做好啟動(dòng)本預案的各項準備工作。
2、 應急指揮
預案啟動(dòng)后，要抓緊收集相關(guān)信息，掌握現場(chǎng)處置工作狀態(tài)，分析事件發(fā)展態(tài)勢，研究提出處置方案，統一指揮網(wǎng)絡(luò )與信息應急處置工作。
3、 應急支援
預案啟動(dòng)后，立即成立由網(wǎng)絡(luò )安全小組領(lǐng)導帶隊的應急響應先遣小組，督促、指導和協(xié)調處置工作。網(wǎng)絡(luò )安全領(lǐng)導小組根據事態(tài)的發(fā)展和處置工作需要，及時(shí)增派專(zhuān)家小組，調動(dòng)必需的物資、設備，支援應急工作。
4、 信息處理
�。�1）應對事件進(jìn)行動(dòng)態(tài)監測、評估，將事件的性質(zhì)、危害程度和損失情況及處置工作等情況，及時(shí)報網(wǎng)絡(luò )安全領(lǐng)導小組，不得隱瞞、緩報、謊報。
�。�2）網(wǎng)絡(luò )安全領(lǐng)導小組要明確信息采集、編輯、分析、審核、簽發(fā)的責任人，做好信息分析、報告和發(fā)布工作。
5、 應急結束
網(wǎng)絡(luò )與信息安全突發(fā)公共事件經(jīng)應急處置后，由事發(fā)部門(mén)向網(wǎng)絡(luò )安全領(lǐng)導小組提出應急結束的建議，經(jīng)批準后實(shí)施。
六、后期處置
1、 善后處理
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作。
2、 調查評估
在應急處置工作結束后，網(wǎng)絡(luò )安全領(lǐng)導小組辦公室應立即組織有關(guān)人員和專(zhuān)家組成事件調查組，對事件發(fā)生及其處置過(guò)程進(jìn)行全面的調查，查清事件發(fā)生的原因及財產(chǎn)損失情況，總結經(jīng)驗教訓，寫(xiě)出調查評估報告，報網(wǎng)絡(luò )安全領(lǐng)導小組，并根據問(wèn)責制的有關(guān)規定，對有關(guān)責任人員作出處理。
七、保障措施
1、 數據保障
重要信息系統均應建立備份系統和相關(guān)工作機制，保證重要數據在受到破壞后，可緊急恢復。
2、 應急隊伍保障
按照一專(zhuān)多能的要求建立網(wǎng)絡(luò )信息安全應急保障隊伍。
3、 經(jīng)費保障
落實(shí)網(wǎng)絡(luò )與信息系統突發(fā)公共事件應急處置資金。
八、監督管理
1、 宣傳教育
要充分利用各種傳播媒介及有效的形式，加強網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急和處置的有關(guān)法律法規和政策的宣傳，開(kāi)展預防、預警、自救、互救和減災等知識的宣講活動(dòng)，普及應急救援的基本知識，提高公眾防范意識和應急處置能力。
要加強對網(wǎng)絡(luò )與信息安全等方面的知識培訓，提高防范意識及技能，指定專(zhuān)人負責安全技術(shù)工作。并將網(wǎng)絡(luò )與信息安全突發(fā)公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。
2、責任與獎懲
網(wǎng)絡(luò )與信息系統的管理部門(mén)要認真貫徹落實(shí)預案的各項要求與任務(wù)，建立監督檢查和獎懲機制。網(wǎng)絡(luò )安全領(lǐng)導小組將不定期進(jìn)行檢查，對各項制度、計劃、方案、人員等進(jìn)行實(shí)地驗證。
注：本預案由院網(wǎng)絡(luò )安全領(lǐng)導小組辦公室制定，本預案由院網(wǎng)絡(luò )安全領(lǐng)導小組辦公室負責解釋。
網(wǎng)絡(luò )安全事件的應急預案 18
為科學(xué)應對網(wǎng)絡(luò )與信息安全突發(fā)事件，建立健全我校網(wǎng)絡(luò )與信息安全應急響應工作機制，有效預防、及時(shí)控制和最大限度消除我校信息安全各類(lèi)突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò )和重要信息系統安全，特制定本預案。
本預案適用于全校范圍內自建自管的網(wǎng)絡(luò )和信息系統，尤其是校園網(wǎng)主干設施和重要信息系統的突發(fā)信息安全事件的應急處置。
一、工作原則與責任
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，防范為主，加強監控，統一領(lǐng)導，快速反應，協(xié)同工作，科學(xué)處置。采取全校統一管理和各部門(mén)分級負責的管理體制，學(xué)校主要負責人是信息技術(shù)安全工作的第一責任人，主管信息化工作的校領(lǐng)導為信息技術(shù)安全工作的分管責任人，各部門(mén)負責人為其部門(mén)信息安全工作的第一責任人。
二、工作要求
遇突發(fā)的網(wǎng)絡(luò )與信息安全事件，應及時(shí)控制事態(tài)，限制在最短時(shí)間、最小范圍內，使影響和損失減少到最低程度，并盡快恢復學(xué)校正常的教學(xué)、科研和生活秩序。落實(shí)工作責任和責任追究制。凡在執行本預案過(guò)程中，因工作延誤、瀆職或不服從指揮、不及時(shí)處理，產(chǎn)生嚴重后果的，要追究相關(guān)人員責任。
三、網(wǎng)絡(luò )與信息安全事件分類(lèi)分級
�。ㄒ唬┚W(wǎng)絡(luò )與信息安全事件分類(lèi)
網(wǎng)絡(luò )與信息安全突發(fā)事件依據發(fā)生過(guò)程、性質(zhì)和特征的不同，可分為以下四類(lèi)：
1.網(wǎng)絡(luò )攻擊事件：校園網(wǎng)絡(luò )與信息系統因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門(mén)二級網(wǎng)站主頁(yè)被惡意篡改，應用系統數據被拷貝、篡改、刪除等。
2.設備故障事件：校園網(wǎng)絡(luò )與信息系統因網(wǎng)絡(luò )設備和計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓。
3.災害性事件：因洪水、火災、雷擊、地震、臺風(fēng)、非正常停電等外力因素導致網(wǎng)絡(luò )與信息系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓。
4.信息內容安全事件：利用校園網(wǎng)絡(luò )在校內外傳播法律法規禁止的信息，組織非法串聯(lián)、煽動(dòng)集會(huì )游行或炒作敏感問(wèn)題并危害國家安全、社會(huì )穩定和公眾利益等。
�。ǘ┚W(wǎng)絡(luò )與信息安全事件分級
網(wǎng)絡(luò )與信息安全突發(fā)事件依據可控性、嚴重程度和影響范圍的不同，可分為以下四級：
I級（特別重大）：學(xué)校網(wǎng)絡(luò )與信息系統發(fā)生全校性大規模癱瘓，對學(xué)校正常工作造成特別嚴重損害，且事態(tài)發(fā)展超出學(xué)�？刂颇芰Φ陌踩录�；
II級（重大）：學(xué)校網(wǎng)絡(luò )與信息系統造成全校性癱瘓，對學(xué)校正常工作造成嚴重損害，事態(tài)發(fā)展超出網(wǎng)絡(luò )與信息中心控制能力，需學(xué)校各部門(mén)協(xié)同處置的安全事件；
III級（較大）：學(xué)校某一區域的網(wǎng)絡(luò )與信息系統癱瘓，對學(xué)校正常工作造成一定損害，網(wǎng)絡(luò )與信息中心可自行處理的安全事件；
IV級（一般）：某一局部網(wǎng)絡(luò )或信息系統受到一定程度損壞，對學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作的安全事件。
四、組織機構
�。ㄒ唬⿲W(xué)校成立網(wǎng)絡(luò )與信息安全事件應急處置工作組（以下簡(jiǎn)稱(chēng)工作組），工作組在網(wǎng)絡(luò )安全與信息化領(lǐng)導小組指導下工作。全面負責和統一指揮校園網(wǎng)絡(luò )與信息安全重大突發(fā)事件的應急處置工作。工作組組長(cháng)由主管信息化工作的副校長(cháng)和主管宣傳的副書(shū)記擔任，小組成員由黨政機關(guān)及有關(guān)單位部門(mén)負責人和各學(xué)院主管網(wǎng)絡(luò )安全與信息化的負責人組成。工作組下設辦公室，設在網(wǎng)絡(luò )與信息中心，辦公室主任由網(wǎng)絡(luò )與信息中心主任擔任。
�。ǘ┚W(wǎng)絡(luò )與信息中心作為學(xué)校校園網(wǎng)建設運行的主管部門(mén)，負責校園主干網(wǎng)絡(luò )與主要信息系統安全事件的預防、監測、報告和應急處置，負責對學(xué)校其他部門(mén)主管的網(wǎng)絡(luò )信息系統的安全防護情況進(jìn)行日常檢查、指導和督促，必要時(shí)網(wǎng)絡(luò )與信息中心協(xié)助相關(guān)主管部門(mén)完成突發(fā)事件的技術(shù)處理。
五、預防措施
�。ㄒ唬┌凑铡缎畔踩录诸�(lèi)分級指南》，對校園網(wǎng)絡(luò )通信平臺、應用平臺和信息系統采取相應安全保障措施。
�。ǘ┙⒔∪踩录A警預報體系，嚴格執行校園網(wǎng)絡(luò )與信息系統安全管理制度，常年堅持校園網(wǎng)絡(luò )安全工作值班制度。加強對校園網(wǎng)絡(luò )與學(xué)校網(wǎng)站等重點(diǎn)信息系統的監控和安全管理，做好相關(guān)數據日志記錄，確定合理規則，對校園網(wǎng)絡(luò )進(jìn)出信息實(shí)行過(guò)濾及預警。實(shí)行信息網(wǎng)上發(fā)布審批制度，對可能引發(fā)校園網(wǎng)絡(luò )與信息安全事件的信息，要認真收集、分析、判斷，發(fā)現有異常情況時(shí)，及時(shí)防范處理并逐級報告。
�。ㄈ┳龊梅⻊�(wù)器的數據備份及登記工作，建立災難性數據恢復機制。
�。ㄋ模┨厥鈺r(shí)期，根據學(xué)校要求和部署，由網(wǎng)絡(luò )與信息中心進(jìn)行統一安排，組織專(zhuān)業(yè)技術(shù)人員對校園網(wǎng)絡(luò )和信息系統采取加強性保護措施，對校園網(wǎng)絡(luò )通信及信息系統進(jìn)行不間斷監控。
六、處置流程
�。ㄒ唬╊A案啟動(dòng)
發(fā)生校園網(wǎng)絡(luò )與信息安全事件后，網(wǎng)絡(luò )與信息中心和突發(fā)安全事件的信息系統建管部門(mén)應盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來(lái)源，弄清事件范圍，評估事件帶來(lái)的影響和損害，確認突發(fā)事件的類(lèi)別和等級，并參照下述響應機制對突發(fā)事件進(jìn)行處置。
�。ǘ⿷表憫�
1、應急響應機制
III級或IV級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心和突發(fā)安全事件的信息系統建管部門(mén)自行負責應急處置工作，有關(guān)情況報分管校領(lǐng)導。
II級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組，由領(lǐng)導小組統一組織、協(xié)調指揮進(jìn)行應急處置。
I級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組，領(lǐng)導小組再上報至市公安局等相關(guān)部門(mén)，由北京市相關(guān)部門(mén)會(huì )同我校校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組統一組織、協(xié)調指揮應急處置。
2、應急處理方式
根據網(wǎng)絡(luò )與信息安全事件分類(lèi)采取不同應急處置方式。
�。�1）網(wǎng)絡(luò )攻擊事件：判斷攻擊的來(lái)源與性質(zhì)，關(guān)閉影響安全與穩定的網(wǎng)絡(luò )設備和服務(wù)器設備，斷開(kāi)信息系統與攻擊來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照事件發(fā)生的性質(zhì)采取以下方案：
病毒傳播：及時(shí)尋找并斷開(kāi)傳播源，判斷病毒的類(lèi)型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護健康的計算機，必要時(shí)可關(guān)閉相應的端口，甚至相應樓層的網(wǎng)絡(luò )，及時(shí)請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。
外部入侵：判斷入侵的來(lái)源，區分外網(wǎng)與內網(wǎng)，評價(jià)入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價(jià)威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時(shí)關(guān)閉入侵的'端口，限制入侵的IP地址的訪(fǎng)問(wèn)。對于已經(jīng)造成危害的，應立即采用斷開(kāi)網(wǎng)絡(luò )連接的方法，避免造成更大損失和影響。
內部入侵：查清入侵來(lái)源，如IP地址、所在辦公室等信息，同時(shí)斷開(kāi)對應的交換機端口，針對入侵方法調整或更新入侵檢測設備。對于無(wú)法制止的多點(diǎn)入侵和造成損害的，應及時(shí)關(guān)閉被入侵的服務(wù)器或相應設備。
�。�2）設備故障事件：判斷故障發(fā)生點(diǎn)和故障原因，迅速搶修故障設備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò )和主要應用系統的運轉。
�。�3）災害性事件：根據實(shí)際情況，在保障人身安全的前提下，保障數據安全和設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
�。�4）信息內容安全事件：接到校內網(wǎng)站出現不良信息的報案后，應迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò )端口或拔掉網(wǎng)絡(luò )連接線(xiàn)，阻止有害信息的傳播，根據網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理；對公安機關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
�。�5）其它不確定安全事件：可根據總的安全原則，結合具體情況，做出相應處理。不能處理的及時(shí)咨詢(xún)信息安全公司或顧問(wèn)。
�。ㄈ┖罄m處理
1、安全事件進(jìn)行最初的應急處置后，應及時(shí)采取行動(dòng)，抑制其影響進(jìn)一步擴大，限制潛在的損失與破壞，同時(shí)要確保應急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制后，通過(guò)對有關(guān)事件或行為的分析結果，找出問(wèn)題根源，明確相應補救措施并徹底清除。
3、在確保安全事件解決后，要及時(shí)清理系統，恢復數據、程序、服務(wù)，恢復工作應避免出現誤操作導致的數據丟失。
�。ㄋ模┯涗浬蠄�
網(wǎng)絡(luò )與信息系統安全事件發(fā)生時(shí)，應及時(shí)向校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組匯報，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報告處置工作進(jìn)展情況，保存各相關(guān)系統日志，直至處置工作結束。
�。ㄎ澹┙Y束響應
系統恢復運行后，網(wǎng)絡(luò )與信息中心對事件造成的損失、事件處理流程和應急預案進(jìn)行評估，對響應流程、預案提出修改意見(jiàn)，總結事件處理經(jīng)驗和教訓，撰寫(xiě)事件處理報告，同時(shí)確定是否需要上報該事件及其處理過(guò)程，需要上報的應及時(shí)準備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機關(guān)網(wǎng)絡(luò )監察部門(mén)報案。
七、保障措施
校園網(wǎng)絡(luò )與信息安全應急處置是一項長(cháng)期的、隨時(shí)可能發(fā)生的工作，必須做好各項應急保障工作。
�。ㄒ唬┤藛T保障
重視信息系統安全隊伍建設，不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護能力。
�。ǘ┘夹g(shù)保障
重視信息系統的建設和升級換代，重視網(wǎng)絡(luò )安全整體方案的不斷完善，加強技術(shù)管理，確保信息系統的穩定與安全，聘請信息安全顧問(wèn)為應急處置過(guò)程和重建工作提供咨詢(xún)和技術(shù)支持。
�。ㄈ┵Y金保障
網(wǎng)絡(luò )與信息中心應根據校園網(wǎng)絡(luò )與信息系統安全預防和應急處置工作的實(shí)際需要，申報網(wǎng)絡(luò )與信息系統關(guān)鍵設備及軟件的運行維護專(zhuān)項資金，提出本年度應急處置工作相關(guān)設備和工具所需經(jīng)費，并上報至財務(wù)處納入年度財政預算，由學(xué)校給予資金保障。
�。ㄋ模┌踩嘤柡脱菥�
舉辦教職工網(wǎng)絡(luò )與信息系統安全知識培訓，加強對教職工和學(xué)員的計算機操作、信息技能、網(wǎng)絡(luò )和信息系統安全等相關(guān)知識的宣傳普及，增強預防意識和簡(jiǎn)單應急處置能力。有針對性地開(kāi)展應急搶險救災演練，確保發(fā)災后應急救助手段及時(shí)到位和有效。
八、本預案自發(fā)布之日起施行，由網(wǎng)絡(luò )與信息中心負責解釋。
【網(wǎng)絡(luò )安全事件的應急預案】相關(guān)文章：
網(wǎng)絡(luò )安全事件的應急預案（通用10篇）06-04
網(wǎng)絡(luò )安全事件應急預案（通用10篇）04-04
幼兒園網(wǎng)絡(luò )安全事件應急預案01-25
學(xué)校網(wǎng)絡(luò )安全事件應急預案（通用19篇）12-13
踩踏事件應急預案10-28
火災事件應急預案10-30
游泳事件應急預案03-17
校園治安事件應急預案02-13