在日常的學(xué)習(xí)、工作、生活中，肯定對各類范文都很熟悉吧。相信許多人會覺得范文很難寫？這里我整理了一些優(yōu)秀的范文，希望對大家有所幫助，下面我們就來了解一下吧。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的篇一
二、活動主題和總體要求
今年網(wǎng)絡(luò)安全宣傳周主題為“網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民”。各地各校要圍繞活動主題，深入__全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神，通過組織動員廣大師生廣泛參與，深入宣傳國家網(wǎng)絡(luò)安全工作取得的重大成就，宣傳貫徹《網(wǎng)絡(luò)安全法》及相關(guān)配套法規(guī)，普及網(wǎng)絡(luò)安全意識和防護(hù)技能，營造健康文明的網(wǎng)絡(luò)環(huán)境，共同維護(hù)國家網(wǎng)絡(luò)安全。
三、活動內(nèi)容
1.舉辦網(wǎng)上“網(wǎng)絡(luò)安全宣傳進(jìn)校園”講座。
在9月18日“校園日”活動當(dāng)天，省教育廳將邀請網(wǎng)絡(luò)安全領(lǐng)域?qū)＜彝ㄟ^“之江匯教育廣場_開設(shè)一期網(wǎng)絡(luò)安全專題講座。講座重點圍繞宣傳網(wǎng)絡(luò)安全相關(guān)法律法規(guī)及普及如何防范網(wǎng)絡(luò)詐騙等知識。講座內(nèi)容將制作成視頻資源通過“之江匯教育廣場”供全省師生點播學(xué)習(xí)。各地各校要組織師生在網(wǎng)絡(luò)安全宣傳周期間特別是“校園日”當(dāng)天觀看學(xué)習(xí)。
2.舉辦大學(xué)生網(wǎng)絡(luò)與信息安全學(xué)科競賽。
舉辦大學(xué)生網(wǎng)絡(luò)與信息安全競賽(具體要求已另行通知)。比賽形式包括在線答題和現(xiàn)場比賽，其中預(yù)賽采用在線答題模式，題目覆蓋計算機(jī)網(wǎng)絡(luò)技術(shù)、web安全、逆向分析、移動安全、二進(jìn)制漏洞挖掘利用、密碼學(xué)、安全編程等。決賽采用闖關(guān)解題模式，比賽題目包括但不限于網(wǎng)絡(luò)技術(shù)、密碼、滲透、_、逆向、取證和溢出等。通過大學(xué)生網(wǎng)絡(luò)與信息安全競賽，推動網(wǎng)絡(luò)安全人才培養(yǎng)。
3.開設(shè)教育網(wǎng)絡(luò)安全宣傳專欄。
依托“之江匯教育廣場”開設(shè)浙江省教育網(wǎng)絡(luò)安全宣傳專欄，重點宣傳貫_國戰(zhàn)略思想，宣傳貫徹全國、全省網(wǎng)絡(luò)安全和信息化工作會議精神;宣傳國家、我省網(wǎng)絡(luò)安全工作取得的重大成就;深入宣傳《網(wǎng)絡(luò)安全法》及相關(guān)配套法規(guī)，普及網(wǎng)絡(luò)安全知識，提升師生網(wǎng)絡(luò)安全意識和防護(hù)技能。
4.舉辦教育網(wǎng)絡(luò)安全培訓(xùn)。
舉辦一期面向各級教育行政部門，各高校網(wǎng)絡(luò)安全技術(shù)部門的網(wǎng)絡(luò)安全培訓(xùn)班(具體要求已另行通知)，重點學(xué)習(xí)網(wǎng)絡(luò)安全應(yīng)急預(yù)案和網(wǎng)絡(luò)安全保障技術(shù)，通過培訓(xùn)提高全省教育行業(yè)技術(shù)骨干的網(wǎng)絡(luò)安全技能和突發(fā)事件處置能力。
推進(jìn)教育信息化”專題網(wǎng)絡(luò)培訓(xùn)。
5.參加全國大學(xué)生網(wǎng)絡(luò)安全知識競賽。
教育部思政司指導(dǎo)中國大學(xué)生在線、易班網(wǎng)分別組織開展“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”(網(wǎng)址：__，時間：9月3日至10月31日)、“全國大學(xué)生網(wǎng)絡(luò)安全知識答題闖關(guān)”(網(wǎng)址：__，時間：9月10日至9月18日)活動，通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識。各高等學(xué)校要組織學(xué)生積極參與競賽，激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣，提升網(wǎng)絡(luò)安全防護(hù)技能。
四、工作要求
1.各地各校要高度重視網(wǎng)絡(luò)安全宣傳周活動，成立網(wǎng)絡(luò)安全宣傳周活動工作小組，制訂網(wǎng)絡(luò)安全宣傳周工作方案，組織師生積極參與當(dāng)?shù)鼐W(wǎng)信部門和教育系統(tǒng)開展的宣傳教育活動，充分調(diào)動學(xué)生的積極性、主動性和創(chuàng)造性。各地還要積極支持有條件的學(xué)校在9月18日“校園日”當(dāng)天開展網(wǎng)絡(luò)安全宣傳進(jìn)校園、進(jìn)課堂等活動。
2.各地各校要緊緊圍繞活動主題，積極運用校內(nèi)外宣傳媒體特別是新媒體方式，報道宣傳周有關(guān)活動，播放網(wǎng)絡(luò)安全公益廣告，推介網(wǎng)絡(luò)安全作品，提升宣傳效果，營造安全上網(wǎng)、依法上網(wǎng)的良好氛圍。
3.各地各校要以宣傳周為契機(jī)，加強(qiáng)與網(wǎng)信、公安等部門協(xié)作，探索建立青少年學(xué)生網(wǎng)絡(luò)安全教育長效機(jī)制;要推動相關(guān)內(nèi)容納入新生教育、課程教育和課外實踐活動，完善網(wǎng)絡(luò)安全教育工作體系，切實增強(qiáng)教育實效。
請各地各校及時總結(jié)網(wǎng)絡(luò)安全宣傳周期間的活動開展情況，并于2_年9月26日前以郵件方式報省教育技術(shù)中心。聯(lián)系人及聯(lián)系方式：
網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的篇二
為增強(qiáng)校園網(wǎng)絡(luò)安全意識，提高網(wǎng)絡(luò)安全防護(hù)技能，按照中央網(wǎng)信辦、教育部等6部委聯(lián)合制定的《國家網(wǎng)絡(luò)安全宣傳周活動方案》(中網(wǎng)辦發(fā)文〔20xx〕2號)及省委高校工委相關(guān)通知要求，特制定出我院校園網(wǎng)絡(luò)安全宣傳周活動方案：
網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民
9月19―25日，其中9月20日為教育主題日。
(一)舉辦全校大學(xué)生網(wǎng)絡(luò)安全知識競賽
9月9日至10月31日，各系組織學(xué)生參加“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”，通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識。激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣，提升網(wǎng)絡(luò)安全防護(hù)技能。
競賽網(wǎng)址：
任務(wù)單位：院團(tuán)委
(二)開展網(wǎng)絡(luò)安全教育專題活動
1、網(wǎng)站宣傳
在學(xué)院網(wǎng)站首頁開辟網(wǎng)絡(luò)安全專題，發(fā)布相關(guān)安全知識、法律法規(guī)及學(xué)院相關(guān)活動，并組織相關(guān)資料供廣大師生下載學(xué)習(xí)使用。
負(fù)責(zé)部門：宣傳部
2、設(shè)計網(wǎng)絡(luò)安全宣傳櫥窗、電子標(biāo)語及擺放宣傳板
在學(xué)校xx區(qū)設(shè)計放置宣傳櫥窗，xx區(qū)主干道及學(xué)生主要活動區(qū)域發(fā)送電子宣傳標(biāo)語、擺放宣傳板，積極營造網(wǎng)絡(luò)安全文化氛圍。
任務(wù)部門：宣傳部
3、微信推送
通過學(xué)校公眾號面向全校師生進(jìn)行網(wǎng)絡(luò)安全信息推送。
任務(wù)部門：宣傳部
4、校園廣播宣傳
活動期間，校園廣播站廣播有關(guān)網(wǎng)絡(luò)安全的常識，提高師生網(wǎng)絡(luò)安全意識。
任務(wù)部門：宣傳部
5、團(tuán)日主題班會
各系部根據(jù)實際情況，組織開展“網(wǎng)絡(luò)安全宣傳周”團(tuán)日教育活動，以視頻、實例、線上線下互動交流等方式，組織學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識，提升網(wǎng)絡(luò)安全意識。
任務(wù)部門：學(xué)生處、院團(tuán)委
1、高度重視，加強(qiáng)組織領(lǐng)導(dǎo)。舉辦網(wǎng)絡(luò)安全周活動是貫徹落實中央關(guān)于網(wǎng)絡(luò)安全和信息化戰(zhàn)略部署的重要舉措，各系部要高度重視，組織師生積極參與宣傳教育活動，充分調(diào)動學(xué)生的積極性、主動性和創(chuàng)造性，推動活動形成聲勢。
2、突出主題，注重工作實效。要緊緊圍繞活動主題，將網(wǎng)絡(luò)安全教育與學(xué)生思想政治教育、文明校園建設(shè)、維護(hù)校園穩(wěn)定等工作有機(jī)結(jié)合，提升工作的.針對性與實效性，營造校園安全上網(wǎng)、依法上網(wǎng)的良好氛圍。
3、加強(qiáng)協(xié)作，建立長效機(jī)制。以安全周為契機(jī)，探索建立青少年學(xué)生網(wǎng)絡(luò)安全教育長效機(jī)制。推動相關(guān)內(nèi)容納入新生教育、課程教育、團(tuán)日活動和課外實踐活動，完善網(wǎng)絡(luò)安全教育工作體系，切實增強(qiáng)教育實效。
4、嚴(yán)守規(guī)定，務(wù)實高效。要堅決貫徹執(zhí)行中央八項規(guī)定有關(guān)要求，嚴(yán)格按照勤儉節(jié)約、務(wù)實高效原則，著力在提高活動實效上下功夫，嚴(yán)禁鋪張浪費、大講排場和各種形式主義。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的篇三
為切實做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保學(xué)校網(wǎng)絡(luò)與信息安全，根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國網(wǎng)絡(luò)安全法》等有關(guān)法規(guī)文件精神，結(jié)合學(xué)校實際情況，特制定本應(yīng)急預(yù)案。
認(rèn)真落實“教育在先，預(yù)防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護(hù)能力，以維護(hù)正常的工作秩序和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。
1.負(fù)責(zé)人：林某某
2.信息安全技術(shù)人員：徐某某、何某某
1.各院系部門要加強(qiáng)對本部門人員進(jìn)行及時、全面地教育和引導(dǎo)，提高安全防范意識。
2.網(wǎng)站配備信息審核員和安全管理人員，嚴(yán)格執(zhí)行有關(guān)計算機(jī)網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室、計算機(jī)機(jī)房等上網(wǎng)場所的管理，落實上網(wǎng)電腦專人專用和日志留存。
3.信息中心要建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除；信息中心為第二層防線，負(fù)責(zé)對所有信息進(jìn)行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時處理。
5.切實做好計算機(jī)網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機(jī)一律不許接入國際互聯(lián)網(wǎng)，做到專網(wǎng)、專機(jī)、專人、專用，做好物理隔離。連接國際互聯(lián)網(wǎng)的計算機(jī)絕對不能存儲涉及國家秘密、工作秘密、商業(yè)秘密的文件。
附：
應(yīng)急處理措施指南
（一）當(dāng)人為、病毒破壞或設(shè)備損壞的災(zāi)害發(fā)生時，具體按以下順序進(jìn)行：
判斷破壞的來源與性質(zhì)，斷開影響安全不穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來源的ip或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施
(1)網(wǎng)站、網(wǎng)頁由信息中心值班人員負(fù)責(zé)隨時密切監(jiān)視信息內(nèi)容。
(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)內(nèi)容被篡改或非法信息時，值班人員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報情況；情況緊急的，首先中斷服務(wù)器網(wǎng)線連接，再按程序報告。
(3)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或?qū)徲嬘涗?，?qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。
(4)追查非法信息來源，并將有關(guān)情況向本單位相關(guān)領(lǐng)導(dǎo)匯報。
(5)校領(lǐng)導(dǎo)召開會議，如認(rèn)為事態(tài)嚴(yán)重，xxx公室和公安部門報警。
2、黑客攻擊事件緊急處置措施
(1)當(dāng)發(fā)現(xiàn)黑客正在進(jìn)行攻擊時或者已經(jīng)被攻擊時，首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，并將有關(guān)情況向本單位分管信息化工作的領(lǐng)導(dǎo)匯報。
(2)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場，對現(xiàn)場進(jìn)行分析，并做好記錄，必要時上報主管部門。
(3)恢復(fù)與重建被攻擊戒破壞系統(tǒng)。
(4)校領(lǐng)導(dǎo)召開會議，如認(rèn)為事態(tài)嚴(yán)重，xxx公室和公安部門報警。
3、病毒事件緊急處置措施
(1)當(dāng)發(fā)現(xiàn)有計算機(jī)被感染上病毒后，應(yīng)立即向信息安全負(fù)責(zé)人報告，將該機(jī)從網(wǎng)絡(luò)上隔離開來。
(2)信息安全相關(guān)負(fù)責(zé)人員在接到通報后立即趕到現(xiàn)場。
(3)對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。
(4)啟用反病毒軟件對該機(jī)進(jìn)行殺毒處理，同時通過病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除工作。
(5)如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向本單位分管信息話工作的領(lǐng)導(dǎo)報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
(6)校領(lǐng)導(dǎo)召開會議，如認(rèn)為事態(tài)嚴(yán)重，xxx公室和公安部門報警。
4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的`數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時進(jìn)行備份，并將它們保存與安全處。
(2)一旦軟件遭到破壞性攻擊，應(yīng)立即向信息安全負(fù)責(zé)人報告，并將該系統(tǒng)停止運行。
(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向本單位分管信息化工作的領(lǐng)導(dǎo)匯報，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。
(4)校領(lǐng)導(dǎo)召開會議，如認(rèn)為事態(tài)嚴(yán)重，xxx公室和公安部門報警。
5、數(shù)據(jù)庫安全緊急處置措施
(1)對于重要的信息系統(tǒng)，主要數(shù)據(jù)庫系統(tǒng)應(yīng)按雙機(jī)設(shè)備設(shè)置，并至少要準(zhǔn)備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機(jī)房，另一個備份放在另一安全的建筑物中。
(2)一旦數(shù)據(jù)庫崩潰，值班人員應(yīng)立即啟動備用系統(tǒng)，并向信息安全負(fù)責(zé)人報告。
(3)在備用系統(tǒng)運行期間，信息安全工作人員應(yīng)對主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。
(4)如果兩套系統(tǒng)均崩潰而無法恢復(fù)，應(yīng)立即向有關(guān)廠商請求緊急支援。
6、廣域網(wǎng)外部線路中斷緊急處置措施
(1)廣域網(wǎng)線路中斷后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報告。
(2)信息安全相關(guān)負(fù)責(zé)人員接到報告后，應(yīng)迅速判斷障節(jié)點，查明故障原因。
(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復(fù)。
(4)如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，要求修復(fù)。
(5)如有必要，向分管信息化工作的領(lǐng)導(dǎo)匯報。
7、局域網(wǎng)中斷緊急處置措施
(1)設(shè)備管理部門平時應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。
(2)局域網(wǎng)中斷后，信息安全相關(guān)負(fù)責(zé)人員應(yīng)立即判斷節(jié)點，查明故障原因，并向網(wǎng)絡(luò)安全組組長匯報。
(3)如屬線路障，應(yīng)重新安裝線路。
(4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。
(5)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測通暢。
(6)如有必要，向分管信息化工作的領(lǐng)導(dǎo)匯報。
8、設(shè)備安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報告。
(2)信息安全相關(guān)負(fù)責(zé)人員立即查明原因。
(3)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
(4)如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維護(hù)人員前來維修。
(5)如果設(shè)備一時不能修復(fù)，應(yīng)向分管信息化工作的領(lǐng)導(dǎo)匯報。
（二）當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時，應(yīng)根據(jù)當(dāng)時的實際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
（三）當(dāng)發(fā)生火災(zāi)時，若因用電等原因引起火災(zāi)，立即切斷電源，撥打119報警，組織人員開啟滅火器進(jìn)行撲救。
(1)對于初起火災(zāi)，現(xiàn)場人員應(yīng)立即實施撲救工作，使用滅火器具實施滅火撲救工作。
(2)火勢較大時，應(yīng)立即撥打119火災(zāi)報警電話和根據(jù)火災(zāi)情況啟動有關(guān)消防設(shè)備，通知有關(guān)人員到場滅火。
(3)在保障人員安全的前提下，按上款保護(hù)數(shù)據(jù)及設(shè)備。
（四）當(dāng)市電不正常時，采用ups供電，供電時間視電池容量而定，一般不超過1小時，若超過此時間，關(guān)團(tuán)服務(wù)器等網(wǎng)絡(luò)設(shè)備，等市電供應(yīng)正常后半小時再重新啟勱服務(wù)器。
（五）其它
做好機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應(yīng)立即組織人員自救，并報警。
其它沒有列出的丌確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請示相關(guān)的與業(yè)人員。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的篇四
根據(jù)國家和市委、市政府的部署，認(rèn)真做好網(wǎng)絡(luò)與信息安全保障工作，特制定以下齊一小學(xué)網(wǎng)絡(luò)和信息安全應(yīng)急預(yù)案。
一、總的指導(dǎo)思想
按照“誰主管誰負(fù)責(zé)，誰運行誰負(fù)責(zé)，誰使用誰負(fù)責(zé)”的原則，加強(qiáng)本單位的網(wǎng)絡(luò)與信息安全工作，采取切實可行的措施，提高網(wǎng)絡(luò)信息突發(fā)事件的應(yīng)變能力，確保本單位的網(wǎng)絡(luò)與信息系統(tǒng)在國慶與世博會期間安全運行。
二、學(xué)校應(yīng)急領(lǐng)導(dǎo)小組和人員職責(zé)
成立學(xué)校相關(guān)的網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組，小組成員名單和聯(lián)系方式如下：
組長：王音（校長）
副組長：鄔紅衛(wèi)（書記）
洪新民（總務(wù)主任）
王雋（校長助理）
肖劍（網(wǎng)絡(luò)管理員）
王玨（網(wǎng)站管理員）
成員：學(xué)校信息科技教師和各年級組的信息員
相關(guān)人員的主要職責(zé)由：
1）按照市、區(qū)信息安全機(jī)構(gòu)的要求開展有關(guān)工作；
2）研究決定學(xué)校信息安全工作的有關(guān)重大問題；
3）區(qū)信息辦交辦的事項，以及其他的相關(guān)職責(zé)。
三、具體的措施
1.成立學(xué)校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組，由網(wǎng)絡(luò)管理員對各年級組信息員進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)。
3.組織開展以學(xué)校門戶網(wǎng)站為重點的安全自查工作。
4.加強(qiáng)接入環(huán)節(jié)管理，關(guān)閉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接，電腦設(shè)置固定ip地址，并登記備案，強(qiáng)化無線網(wǎng)絡(luò)設(shè)備的管理（設(shè)置密碼）
5.加強(qiáng)信息內(nèi)容上報、上傳、外傳的安全管理，確保發(fā)布內(nèi)容的準(zhǔn)確性和真實性。
6.備份相關(guān)重要數(shù)據(jù)，做好防木馬、病毒工作，做好操作系統(tǒng)、病毒防護(hù)軟件等的補(bǔ)丁升級工作，客戶端安裝麥咖啡網(wǎng)絡(luò)版殺毒軟件。
7.遇到網(wǎng)絡(luò)安全問題，安全小組召開安全小組會議，如認(rèn)為情況嚴(yán)重的，應(yīng)及時向公安部門報警和向區(qū)教育局、區(qū)信息中心報告。
8.教職工一旦發(fā)現(xiàn)學(xué)校門戶網(wǎng)上有違法犯罪行為和有害的、不健康的信息，必須立即上報學(xué)校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組。
9.做好必要的記錄，包括網(wǎng)絡(luò)安全問題的各種相關(guān)信息，盡可能地把所有情況和解決辦法記錄在案。
10.在所有的節(jié)假日里，將關(guān)閉學(xué)校網(wǎng)站和相關(guān)的網(wǎng)絡(luò)電源，以確保安全。
四、日常預(yù)防和應(yīng)急處理流程
1．網(wǎng)站管理員應(yīng)定期查看學(xué)校網(wǎng)站是否被篡改，同時進(jìn)行相關(guān)的安全檢查，檢查內(nèi)容主要包括：網(wǎng)站是否已被“掛馬”、防病毒軟件升級情況、執(zhí)行漏洞掃描情況等。
2．遇到網(wǎng)絡(luò)安全問題，網(wǎng)絡(luò)管理員應(yīng)第一時間向?qū)W校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組組長報告。
3．檢查完畢后及時與區(qū)信息中心，將檢查情況進(jìn)行反饋。
4．發(fā)生網(wǎng)絡(luò)及信息安全事故，無法立即處理的，要及時斷網(wǎng)（值班人員要會進(jìn)行斷網(wǎng)操作）；并保護(hù)好相關(guān)現(xiàn)場（主要是電腦和網(wǎng)絡(luò)設(shè)備），及時報有關(guān)部門處理。
5．如仍無法妥善解決的，將報區(qū)信息中心，聘請專業(yè)技術(shù)人員來校給予解決和處理。
五、責(zé)任的追究
在發(fā)生重大信息安全事件后，有關(guān)責(zé)任人有瞞報、緩報、漏報和其它失職、瀆職行為的，由學(xué)校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組予以通報批評；對造成嚴(yán)重不良后果的，將視情節(jié)追究有關(guān)責(zé)任人的責(zé)任。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的篇五
為了切實做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高我院預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，保證網(wǎng)絡(luò)的正常運行，結(jié)合本院實際，制定本預(yù)案。
一、應(yīng)急處置工作的目標(biāo)
在最短時限內(nèi)，及時、果斷處理在本院范圍內(nèi)發(fā)生的'危害網(wǎng)絡(luò)與信息安全的突發(fā)性事件，維護(hù)網(wǎng)絡(luò)信息安全與穩(wěn)定。
二、應(yīng)急預(yù)案啟動
有下列情況應(yīng)啟動應(yīng)急預(yù)案：
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論；
2、網(wǎng)絡(luò)遭受黑客攻擊；
3、計算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒；
4、軟件系統(tǒng)遭受破壞性攻擊；
5、數(shù)據(jù)庫系統(tǒng)出現(xiàn)故障；
6、廣域網(wǎng)外部線路中斷；
7、局域網(wǎng)大范圍中斷；
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障；
9、網(wǎng)絡(luò)中心機(jī)房外電中斷。
三、組織領(lǐng)導(dǎo)成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組
領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全院網(wǎng)絡(luò)與信息安全的應(yīng)急工作，全面負(fù)責(zé)院內(nèi)網(wǎng)絡(luò)與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問題等。下設(shè)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，由辦公室、醫(yī)務(wù)科、保健部成員組成，具體負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
四、應(yīng)急預(yù)案啟動時的應(yīng)急處理措施
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的緊急處置措施
(1)網(wǎng)站、網(wǎng)頁由各相關(guān)使用部門的具體負(fù)責(zé)人員隨時密切監(jiān)視信息內(nèi)容。每天不少于5次；非常時期，每半小時監(jiān)控一次，必要時，24小時監(jiān)控。
(2)發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時，負(fù)責(zé)人員應(yīng)立即向應(yīng)急處置工作組通報情況；情況緊急的應(yīng)先及時采取刪除等處理措施，再按程序報告。
(3)應(yīng)急處置工作組人員應(yīng)在接到通知后十分鐘內(nèi)進(jìn)行處理，作好必要的記錄，清理網(wǎng)站上的非法信息，強(qiáng)化安全防范措施后方可將網(wǎng)站網(wǎng)頁重新投入使用。
(4)應(yīng)急處置人員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲嬘涗洝?/p>
(5)應(yīng)急處置人員應(yīng)立即追查非法信息來源，若非法信息來源于院內(nèi)，則由本院保衛(wèi)處和網(wǎng)絡(luò)技術(shù)人員進(jìn)行處理，同時報告網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)人，根據(jù)管理制度對非法傳播者及時處置，并報知上級公安部門備案；若非法信息來自于院外，則立即報知上報公安部門，并由技術(shù)人員將這些信息保存、記錄ip地址，以備上級公安部門互聯(lián)網(wǎng)突發(fā)事件處置行動組調(diào)用。
2、黑客攻擊時的緊急處置措施
(1)當(dāng)有關(guān)負(fù)責(zé)人員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過防火墻、入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時,應(yīng)立即向應(yīng)急處置工作組通報情況。
(2)應(yīng)急處置人員應(yīng)在十分鐘內(nèi)進(jìn)行處理，首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，同時向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報情況。
(3)應(yīng)急處置人員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作，修補(bǔ)漏洞、強(qiáng)化安全措施后方可將被攻擊的服務(wù)器設(shè)備接入網(wǎng)絡(luò)。
(4)應(yīng)急處置人員追查非法信息來源。
(5)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組會商后，如認(rèn)為情況嚴(yán)重，則立即向公安部門匯報。
3、計算機(jī)網(wǎng)絡(luò)病毒安全緊急處置措施
(1)當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上出現(xiàn)病毒，并影響網(wǎng)絡(luò)的正常運行后，應(yīng)立即找出感染病毒機(jī)器。
(2)將感染病毒機(jī)器和網(wǎng)絡(luò)隔離，待病毒徹底清除后方允許再次接入網(wǎng)絡(luò)。
(3)網(wǎng)絡(luò)中心技術(shù)人員要針對該款病毒進(jìn)行研究，做好相應(yīng)的病毒發(fā)作特征及解決方案。
4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施
(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊，應(yīng)立即停止軟件系統(tǒng)。
(3)網(wǎng)絡(luò)管理人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
(4)網(wǎng)絡(luò)管理人員檢查日志等資料，確認(rèn)攻擊來源。
(5)安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門報告。
5、數(shù)據(jù)庫安全緊急處置措施
(1)各數(shù)據(jù)庫系統(tǒng)要至少準(zhǔn)備兩個以上數(shù)據(jù)庫備份，平時一份放在機(jī)房，另一份放在另一安全的建筑物中。
(2)一旦數(shù)據(jù)庫崩潰，應(yīng)急處置組人員應(yīng)對主機(jī)系統(tǒng)進(jìn)行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。
(3)系統(tǒng)修復(fù)啟動后，將第一個數(shù)據(jù)庫備份取出，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。
(4)如因第一個備份損壞，導(dǎo)致數(shù)據(jù)庫無法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫備份加以恢復(fù)。
(5)如果兩個備份均無法恢復(fù)，應(yīng)立即向有關(guān)廠商請求緊急支援，并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報。
6、廣域網(wǎng)外部線路中斷緊急處置措施
(1)廣域網(wǎng)線路中斷后，網(wǎng)絡(luò)管理員接到報告后，應(yīng)迅速判斷故障節(jié)點，查明故障原因。
(2)如屬我院管轄范圍，由網(wǎng)絡(luò)管理員予以恢復(fù)。如遇無法恢復(fù)情況，立即向有關(guān)廠商請求支援。
(3)如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，請求修復(fù)。
7、局域網(wǎng)大范圍中斷緊急處置措施
(1)局域網(wǎng)出現(xiàn)大范圍中斷現(xiàn)象后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點，查明故障原因。
(2)如屬線路故障，應(yīng)重新安裝線路。
(3)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通。
(4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即調(diào)換備機(jī)，如無備機(jī)，立即向設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通；并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報。
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設(shè)備損壞后，網(wǎng)絡(luò)管理人員應(yīng)立即查明原因。
(2)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
(3)如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維修人員前來維修。
(4)如果設(shè)備一時不能修復(fù)，應(yīng)向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報。
9、網(wǎng)絡(luò)中心機(jī)房外電中斷后的處置措施
(1)外電中斷后，機(jī)房會自動切換到備用電源。
(2)檢查斷電原因，如因內(nèi)部線路故障，請總務(wù)科協(xié)助迅速恢復(fù)。
(3)如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請供電局迅速恢復(fù)供電。
(4)如果供電局告知需長時間停電，應(yīng)做如下安排：
a)預(yù)計停電1小時以內(nèi)，由ups供電。
b)預(yù)計停電1-3小時，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電。
c)預(yù)計停電超過3小時，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電。ups使用4小時后，關(guān)閉所有的設(shè)備。
五、保障措施
網(wǎng)絡(luò)與信息安全的防治工作是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會行為，而不是隨著每次災(zāi)害的發(fā)生而開始和結(jié)束的活動。因此，必須做好應(yīng)急保障工作。
1、人員保障
重視網(wǎng)絡(luò)管理人員隊伍的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
2、技術(shù)保障
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的安全與穩(wěn)定，災(zāi)害處置過程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
3、物資保障網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，報請領(lǐng)導(dǎo)小組批準(zhǔn)后，根據(jù)院財力情況及網(wǎng)絡(luò)管理的實際需要，適當(dāng)購入一些網(wǎng)絡(luò)與信息安全保障設(shè)備。
4、訓(xùn)練和演練
加強(qiáng)全院網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識的宣傳普及，增強(qiáng)這些用戶的防災(zāi)意識和自救互救能力。有針對性地開展應(yīng)急搶險救災(zāi)演練，確保發(fā)生災(zāi)害時的應(yīng)急救助手段及時到位和有效。
附件一：網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組成員
組長：__副組長：__組員：__
附件二：網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組成員
組長：__副組長：__組員：__
網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的篇六
1、網(wǎng)站、網(wǎng)頁由辦公室負(fù)責(zé)隨時監(jiān)控信息內(nèi)容。
2、局各單位人員發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，立即向辦公室反映情況；情況緊急的，應(yīng)先及時采取刪除等處理措施，再按程序報告。
3、辦公室應(yīng)在接到通知后10分鐘內(nèi)派出技術(shù)人員趕到現(xiàn)場，作好記錄，清理非法信息，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。
4、妥善保存有關(guān)記錄、日志或?qū)徲嬘涗?，將有關(guān)情況向安全領(lǐng)導(dǎo)小組匯報，并及時追查非法信息來源。
5、事態(tài)嚴(yán)重的，立即向信息安全領(lǐng)導(dǎo)小組組長報告，并根據(jù)指示向上級或公安部門報警。
（二）黑客攻擊網(wǎng)站服務(wù)器或網(wǎng)站軟件系統(tǒng)遭破壞性攻擊時的應(yīng)急預(yù)案
1、網(wǎng)頁源代碼及網(wǎng)站上重要的軟件系統(tǒng)平時必須存有備份，網(wǎng)站數(shù)據(jù)庫及與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。
2、當(dāng)發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時，應(yīng)立即向辦公室報告。軟件遭破壞性攻擊（包括嚴(yán)重病毒）時要將系統(tǒng)停止運行。
3、公室負(fù)責(zé)人員應(yīng)在10分鐘內(nèi)趕到現(xiàn)場，首先將被攻擊（或病毒感染）的網(wǎng)站服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，并同時向信息安全領(lǐng)導(dǎo)小組通報情況。
4、辦公室負(fù)責(zé)網(wǎng)站恢復(fù)與重建被攻擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時追查非法信息來源。主機(jī)受到病毒感染時，還應(yīng)立即告知辦公室?guī)椭龊们宀檠a(bǔ)救工作。
5、事態(tài)嚴(yán)重的，立即向信息安全領(lǐng)導(dǎo)小組組長報告，并根據(jù)指示向上級或公安部門報警。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的篇七
一、指導(dǎo)思想：
隨著互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展，信息傳播呈現(xiàn)渠道多樣化、影響網(wǎng)絡(luò)化、擴(kuò)散快速化的發(fā)展趨勢，網(wǎng)絡(luò)信息安全內(nèi)涵和外延已經(jīng)遠(yuǎn)遠(yuǎn)突破原來的傳統(tǒng)概念，涉及到國家的政治、經(jīng)濟(jì)、文化等方面，成為關(guān)系國家安全和社會穩(wěn)定的重大問題，從中央到地方無不列為事務(wù)工作的重中之重。結(jié)合本園自身情況，加強(qiáng)監(jiān)督和管理，制度本預(yù)案。
二、機(jī)構(gòu)設(shè)置：
預(yù)防網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導(dǎo)小組：
組長：
副組長：
成員：各班班主任。
三、領(lǐng)導(dǎo)小組職責(zé)：
1、強(qiáng)化組織機(jī)構(gòu)，加強(qiáng)管理控制：
幼兒園成立以園長為組長的網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組，通過成立組織機(jī)構(gòu)，強(qiáng)化意識，明確職責(zé)，加強(qiáng)控制，保障網(wǎng)絡(luò)安全管理落到實處。
2、加強(qiáng)業(yè)務(wù)培訓(xùn)，提高防范水平：
積極開展相關(guān)培訓(xùn)提高網(wǎng)管員的網(wǎng)絡(luò)管理水平，定期對教師開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體教師上網(wǎng)的法制意識、責(zé)任意識、政治意識、自律意識和安全意識，形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍，保證幼兒園網(wǎng)絡(luò)系統(tǒng)安全運行，更好地為教育科學(xué)服務(wù)。
加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，網(wǎng)絡(luò)管理員加強(qiáng)檢查，及時發(fā)現(xiàn)網(wǎng)絡(luò)本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網(wǎng)絡(luò)系統(tǒng)防御攻擊的能力，盡量避免網(wǎng)絡(luò)、病毒等的攻擊事件。
3、執(zhí)行審查制度，保證新聞?wù)鎸嵔】担?/p>
園內(nèi)通訊報道工作落實專人負(fù)責(zé)，經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長同意而發(fā)布的有損于幼兒園和社會形象的言論，發(fā)布人要負(fù)法律責(zé)任，并按有關(guān)規(guī)定追究責(zé)任。同時在新聞發(fā)布系統(tǒng)上嚴(yán)格設(shè)置權(quán)限管理，讓通過安全管理小組認(rèn)證的人員才可以在網(wǎng)絡(luò)上發(fā)布合法的消息。
四、加強(qiáng)安全管理，快速有效應(yīng)急：
1、對非法站點作好過濾，并定期備份重要文件，網(wǎng)絡(luò)備份和光盤刻錄備份相結(jié)合。
2、網(wǎng)管員堅持做到每天至少一次的安全檢測，及時了解網(wǎng)絡(luò)運行情況，以保障園網(wǎng)的安全性、穩(wěn)定性和可靠性。
3、一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡(luò)安全管理制度的行為，立即停止校園網(wǎng)絡(luò)的使用。
4、網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組應(yīng)在第一時間組織有關(guān)人員對違紀(jì)行為進(jìn)行查處，對違紀(jì)人員依照有關(guān)法律、法規(guī)和園紀(jì)園規(guī)，作出嚴(yán)肅處理。
5、對有害的信息則立即刪除。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的篇八
為更好地加強(qiáng)校園網(wǎng)絡(luò)系統(tǒng)、學(xué)校網(wǎng)站、師生個人主頁的管理，認(rèn)真落實網(wǎng)絡(luò)和信息安全保障制度，防范和處理校園網(wǎng)絡(luò)管理重大突發(fā)事件和敏感事件，確保網(wǎng)絡(luò)提供穩(wěn)定、安全的信息服務(wù)，特制定本方案。
一、強(qiáng)化組織機(jī)構(gòu)，加強(qiáng)管理控制
學(xué)校成立以校長周衛(wèi)慶為組長的網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組，組員由分管校長林亞琴，網(wǎng)絡(luò)管理員夏雪峰、陳佩君、陳建偉，安全保衛(wèi)負(fù)責(zé)人吳小芳，各塊主要負(fù)責(zé)人王紅燕、許露艷、楊婷婷組成。網(wǎng)管員夏雪峰兼任突發(fā)事件處理聯(lián)系人。通過成立組織機(jī)構(gòu)，強(qiáng)化意識，明確職責(zé)，加強(qiáng)控制，保障網(wǎng)絡(luò)安全管理落到實處。
二、加強(qiáng)業(yè)務(wù)培訓(xùn)，提高防范水平
積極參加上級舉辦的網(wǎng)管員培訓(xùn)，提高網(wǎng)管員的網(wǎng)絡(luò)管理水平。同時積極開展相關(guān)培訓(xùn)，以網(wǎng)管員為主要力量，定期對教師和學(xué)生開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體師生上網(wǎng)的法制意識、責(zé)任意識、政治意識、自律意識和安全意識，形成廣大師生共同抵制網(wǎng)上有害信息的良好氛圍，保證校園網(wǎng)絡(luò)系統(tǒng)安全運行，更好地為教育科學(xué)服務(wù)。
加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網(wǎng)絡(luò)系統(tǒng)防御攻擊的能力。
三、執(zhí)行審查制度，保證新聞?wù)鎸嵔】?/p>
對校園新聞，采取校長審批制。學(xué)校通訊報道工作落實專人負(fù)責(zé)，報道內(nèi)容在校園網(wǎng)發(fā)布或向上級有關(guān)部門發(fā)送時，由校長先做審批，經(jīng)同意后方能發(fā)布或傳送。未經(jīng)校長同意而發(fā)布的有損于學(xué)校和社會形象的言論，發(fā)布人要負(fù)法律責(zé)任，并按有關(guān)規(guī)定追究責(zé)任。同時在新聞發(fā)布系統(tǒng)上嚴(yán)格設(shè)置權(quán)限管理，讓通過校長室認(rèn)證的人員才可以在網(wǎng)絡(luò)上發(fā)布合法的消息。
四、加強(qiáng)安全管理，快速有效應(yīng)急
網(wǎng)管員堅持做到每天至少一次的安全檢測，及時了解網(wǎng)絡(luò)運行情況，以保障校園網(wǎng)的安全性、穩(wěn)定性和可靠性。對非法站點作好過濾，并定期備份重要文件，網(wǎng)絡(luò)備份和光盤刻錄備份相結(jié)合，日志必須保存60天。
一旦發(fā)現(xiàn)校園網(wǎng)上出現(xiàn)違反校園網(wǎng)絡(luò)安全管理制度的行為，立即停止校園網(wǎng)絡(luò)的使用。對有害的信息則立即刪除。校網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組立即組織有關(guān)人員進(jìn)行查處，對違紀(jì)人員依照有關(guān)法律、法規(guī)和校紀(jì)校規(guī)，作出嚴(yán)肅處理。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的篇九
為提高學(xué)校處理突發(fā)信息網(wǎng)絡(luò)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保學(xué)校重要計算機(jī)信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害，特制定本預(yù)案。
1.預(yù)防為主。立足安全防護(hù)，加強(qiáng)預(yù)警，重點保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，采取多種措施，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
2.快速反應(yīng)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，按照快速反應(yīng)機(jī)制，及時獲取充分而準(zhǔn)確的信息，迅速處置，最大程度地減少危害和影響。
3.以人為本。把保障學(xué)校、師生利益的合法權(quán)益的安全作為首要任務(wù)，及時采取措施，最大限度地避免各類有形、無形財產(chǎn)遭受損失。
4.分級負(fù)責(zé)。按照“誰主管誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”以及“條塊結(jié)合”的原則，建立和完善安全責(zé)任制及聯(lián)動工作機(jī)制。根據(jù)部門職能，各司其職，加強(qiáng)協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。
南通理工學(xué)院網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組。
組長：王寶根
副組長：李晏墅、陳勇
成員：王振興、韓小祥、張鵬飛、王衛(wèi)星、王佳
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組職責(zé)
1.負(fù)責(zé)編制、修訂突發(fā)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。
2.通過各種渠道和技術(shù)手段獲取安全預(yù)警信息，周期性或即時性地向校園網(wǎng)用戶發(fā)布安全預(yù)警；對異常流量來源進(jìn)行監(jiān)控，并妥善處理各種異常情況。
3.及時組織專業(yè)技術(shù)人員突發(fā)網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急處置；負(fù)責(zé)調(diào)查和處置突發(fā)網(wǎng)絡(luò)安全事件，及時上報并按照相關(guān)規(guī)定作好善后工作。
4.負(fù)責(zé)組建網(wǎng)絡(luò)安全事件應(yīng)急隊伍并組織培訓(xùn)和演練。
學(xué)校信息化建設(shè)管理辦公室和各學(xué)院、各部門信息系統(tǒng)管理員明確職責(zé)和管理范圍，根據(jù)實際情況，建立多角度的網(wǎng)絡(luò)安全防護(hù)體系，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時準(zhǔn)確。
1.建立安全、可靠、穩(wěn)定運行的機(jī)房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強(qiáng)所有人員防火、防盜等基本技能培訓(xùn)。
2.實行實時監(jiān)視和監(jiān)測，采用堡壘機(jī)賬戶認(rèn)證等方式接入，避免非法接入和虛假路由信息。
3.重要系統(tǒng)采用可靠、穩(wěn)定的硬件和冗余機(jī)制，落實數(shù)據(jù)備份機(jī)制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時更新升級掃描引擎；及時更新操作系統(tǒng)補(bǔ)??；加強(qiáng)對校園網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。
4.安裝具有入侵檢測功能的硬件防火墻，監(jiān)測惡意攻擊、病毒等非法侵入，控制有害信息經(jīng)過網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過濾等控制手段。
5.信息系統(tǒng)上線前應(yīng)由安全領(lǐng)導(dǎo)小組、系統(tǒng)供應(yīng)商或網(wǎng)絡(luò)安全評估單位對信息系統(tǒng)進(jìn)行安全評估，評估合格后再予上線，評估不合格的應(yīng)進(jìn)行整改后再上線。
1.學(xué)校網(wǎng)站、網(wǎng)頁被篡改或出現(xiàn)非法言論時的緊急處置措施
（1）網(wǎng)站、網(wǎng)頁由具體負(fù)責(zé)人員隨時密切監(jiān)視信息內(nèi)容。每天早、晚兩次不少于一小時。
（2）發(fā)現(xiàn)學(xué)校網(wǎng)頁出現(xiàn)非法信息時，負(fù)責(zé)人員應(yīng)立即關(guān)閉學(xué)校網(wǎng)站，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長通報情況。
（3）具體負(fù)責(zé)的技術(shù)人員應(yīng)在接到通知后30分鐘內(nèi)趕到現(xiàn)場，作好必要的記錄，清理非法信息，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁重新恢復(fù)啟用。
（4）網(wǎng)站維護(hù)員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲嬘涗洝?/p>
（5）網(wǎng)站維護(hù)員應(yīng)立即追查非法信息來源。
（6）工作人員會商后，將有關(guān)情況向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報。
（7）安全領(lǐng)導(dǎo)組召開安全領(lǐng)導(dǎo)組會議，如認(rèn)為情況嚴(yán)重，應(yīng)及時向上級機(jī)關(guān)和公安部門報警。
2.黑客攻擊時的緊急處置措施
（1）當(dāng)系統(tǒng)管理人員通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時,應(yīng)立即從網(wǎng)絡(luò)中隔離被攻擊的系統(tǒng)，并向網(wǎng)絡(luò)安全員通報情況。
（2）網(wǎng)絡(luò)管理員應(yīng)在30分鐘內(nèi)趕到現(xiàn)場，收集被攻擊系統(tǒng)的日志等資料，保護(hù)現(xiàn)場，同時向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組副組長匯報情況。
（3）網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作。
（4）網(wǎng)絡(luò)管理員協(xié)同有關(guān)部門共同追查非法攻擊來源，評估攻擊危害性。
（5）網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組會商后，如認(rèn)為情況嚴(yán)重，則立即向校保衛(wèi)處或公安部門報警。
3.病毒安全緊急處置措施
（1）當(dāng)發(fā)現(xiàn)計算機(jī)感染病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來。
（2）對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。
（3）啟用反病毒軟件對該機(jī)進(jìn)行殺毒處理，同時用病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除。
（4）如發(fā)現(xiàn)反病毒軟件無法處理該病毒，應(yīng)對中毒系統(tǒng)進(jìn)行評估后格式化該系統(tǒng)硬盤，重做系統(tǒng)后進(jìn)行數(shù)據(jù)恢復(fù)。
4.數(shù)據(jù)庫安全緊急處置措施
（1）數(shù)據(jù)庫系統(tǒng)要至少準(zhǔn)備兩個以上數(shù)據(jù)庫備份，備份的數(shù)據(jù)做到異地存儲。
（2）一旦數(shù)據(jù)庫崩潰，應(yīng)立即向網(wǎng)絡(luò)安全員報告，同時通知學(xué)校各部門暫緩上傳上報數(shù)據(jù)。
（3）系統(tǒng)管理員應(yīng)對主機(jī)系統(tǒng)進(jìn)行維修，如遇無法解決的問題，應(yīng)立即向小組領(lǐng)導(dǎo)報告，并向軟硬件提供商請求支援。
（4）系統(tǒng)修復(fù)啟動后，使用最近的數(shù)據(jù)庫備份，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。
（5）如因第一個備份損壞，導(dǎo)致數(shù)據(jù)庫無法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫備份加以恢復(fù)。
（6）如果兩個備份均無法恢復(fù)，應(yīng)立即向有關(guān)廠商請求緊急支援。
5.廣域網(wǎng)外部線路中斷緊急處置措施
（1）廣域網(wǎng)線路中斷后，有關(guān)人員應(yīng)立即調(diào)整出口策略，啟動備用線路接續(xù)工作，同時向網(wǎng)絡(luò)安全員報告。
（2）網(wǎng)絡(luò)管理員接到報告后，應(yīng)迅速判斷故障節(jié)點，查明故障原因。
（3）如屬我方管轄范圍，由網(wǎng)絡(luò)管理員立即予以恢復(fù)。如遇無法恢復(fù)情況，立即向有關(guān)廠商請求支援。
（4）如屬運營商管轄范圍，立即與運營商維護(hù)部門聯(lián)系，請求修復(fù)。
（5）如果多條線路同時中斷，網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點，查明故障原因后，盡快與其他相關(guān)領(lǐng)導(dǎo)和工作人員研究恢復(fù)措施，并立即向安全領(lǐng)導(dǎo)小組組長匯報。
（6）經(jīng)安全領(lǐng)導(dǎo)小組同意后，應(yīng)通告各下屬單位相關(guān)原因，并暫緩使用網(wǎng)絡(luò)服務(wù)。
6.局域網(wǎng)中斷緊急處置措施
（1）局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點，查明故障原因，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組副組長匯報。
（2）如屬線路故障，應(yīng)第一時間恢復(fù)鏈路通信，然后按照布線標(biāo)準(zhǔn)重新安裝線路。
（3）如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即與設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通。
（4）如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照根據(jù)備份配置重新配置，并調(diào)試暢通。如遇無法解決的技術(shù)問題，立即向有關(guān)廠商請求支援。
（5）如有必要，應(yīng)向安全領(lǐng)導(dǎo)組組長匯報。
7.設(shè)備安全緊急處置措施
（1）小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后，有關(guān)人員應(yīng)立即向網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員匯報。
（2）網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員應(yīng)立即查明原因。
（3）如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
（4）如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維修人員前來維修。
（5）如果設(shè)備一時不能修復(fù)，應(yīng)向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報，并告知學(xué)校各部門、學(xué)院，暫停相關(guān)服務(wù)。
8.人員疏散與機(jī)房滅火預(yù)案
（1）一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照下列原則：首先保人員安全；其次保關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保一般設(shè)備安全。
（2）人員疏散的程序是：機(jī)房值班人員立即按響火警警報，并通過119電話向公安消防請求支援，所有不參與滅火的人員按照預(yù)先確定的線路，迅速從機(jī)房中撤出。
（3）人員滅火的程序是：首先切斷所有電源，啟動自動氣體滅火系統(tǒng)，從指定位置取出泡沫滅火器進(jìn)行滅火。
9.供電中斷后的應(yīng)急措施
（1）供電中斷后，機(jī)房值班人員應(yīng)立即查看是否切換到備用ups電源，并關(guān)閉不重要的服務(wù)器和網(wǎng)絡(luò)設(shè)備，以減少機(jī)房用電量，保證ups給主要設(shè)備和服務(wù)器供電。
（2）機(jī)房值班人員應(yīng)立即查明原因，并向值班領(lǐng)導(dǎo)匯報，并通過學(xué)校主要通知渠道發(fā)布相關(guān)公告通知校園網(wǎng)用戶。
（3）如因?qū)W校內(nèi)部線路故障，應(yīng)及時聯(lián)系后勤值班電工迅速恢復(fù)。
（4）如果是市電供應(yīng)的原因，應(yīng)立即與后勤部門聯(lián)系,了解具體情況。
（5）如果后勤部門預(yù)先告知需長時間停電，應(yīng)做如下安排：
預(yù)計停電2小時以內(nèi)，由ups供電。
預(yù)計停電2小時以上，4小時以內(nèi)，關(guān)閉非關(guān)鍵設(shè)備。
預(yù)計停電超過4小時，關(guān)閉所有設(shè)備，待供電恢復(fù)后再開機(jī)。
10.發(fā)生不可抗力事件的緊急處置措施
（1）信息辦平時應(yīng)儲備一些關(guān)鍵設(shè)備的備件，在發(fā)生意外時能及時更換。
（2）一旦發(fā)生故障，導(dǎo)致設(shè)備損壞，應(yīng)立即向組長匯報。
（3）組長接到匯報后，應(yīng)在30分鐘內(nèi)安排相關(guān)負(fù)責(zé)人趕到現(xiàn)場指揮處置。
（4）相關(guān)負(fù)責(zé)人到達(dá)現(xiàn)場后，經(jīng)檢測無法自行恢復(fù)的情況下，應(yīng)在立即聯(lián)系技術(shù)人員和供應(yīng)商售后服務(wù)部門，尋找安全可靠的地點，重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò)，并將相關(guān)數(shù)據(jù)予以恢復(fù)。
11.關(guān)鍵人員不在崗的緊急處置措施
（1）對于關(guān)鍵崗位平時應(yīng)做好人員儲備，確保一項工作有兩人能操作。
（2）一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報情況。
（3）經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。
應(yīng)急處置工作結(jié)束后，分管領(lǐng)導(dǎo)組織有關(guān)人員和技術(shù)專家組成事件調(diào)查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面調(diào)查評估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改進(jìn)和完善預(yù)案，實施針對性演練，總結(jié)經(jīng)驗教訓(xùn)，整改存在的隱患，組織恢復(fù)正常工作秩序。
（一）通信保障
信息辦值班人員應(yīng)在值班期間保持24小時通訊暢通。
（二）裝備保障
信息辦負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)安全運行基本環(huán)境，并預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。
（三）數(shù)據(jù)保障
重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。
（四）隊伍保障
建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量，對學(xué)校的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和培訓(xùn)服務(wù)。
（一）宣傳教育和培訓(xùn)
將信息網(wǎng)絡(luò)突發(fā)事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置能力。加強(qiáng)對信息網(wǎng)絡(luò)突發(fā)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識及技能。信息辦每年至少開展一次部門范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高信息安全防范意識和能力。
（二）預(yù)案演練
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每年至少安排一次演練，建立應(yīng)急預(yù)案定期演練制度。通過演練，發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。
（三）責(zé)任與獎懲
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組不定期組織對各項制度、計劃、方案、人員及物資等進(jìn)行檢查，對在網(wǎng)絡(luò)安全事件應(yīng)急處置中做出突出貢獻(xiàn)的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴(yán)重后果的，按學(xué)校相關(guān)規(guī)定提出處理意見，追究其責(zé)任。
（一）預(yù)案更新
結(jié)合信息網(wǎng)絡(luò)快速發(fā)展和經(jīng)濟(jì)社會發(fā)展?fàn)顩r，配合相關(guān)法律法規(guī)的制定、修改和完善，適時修訂本預(yù)案。
（二）制定和解釋
本預(yù)案由信息化建設(shè)管理辦公室制定并解釋。
網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的篇十
為提高應(yīng)對網(wǎng)絡(luò)安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保計算機(jī)信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，根據(jù)《網(wǎng)絡(luò)安全法》《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定，特制定本預(yù)案。
一、組織領(lǐng)導(dǎo)
__鎮(zhèn)成立由分管領(lǐng)導(dǎo)任組長，辦公室相關(guān)同志為成員的網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組負(fù)責(zé)預(yù)防和處理網(wǎng)絡(luò)安全工作，確保網(wǎng)絡(luò)安全穩(wěn)定，具體負(fù)責(zé)網(wǎng)絡(luò)安全的協(xié)調(diào)、調(diào)度、檢查、考核等工作。
二、分類分級及適用范圍
（一）分類分級
本預(yù)案所指的網(wǎng)絡(luò)安全突發(fā)事件，是指網(wǎng)絡(luò)系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或故障，不良信息在網(wǎng)站乃至整個互聯(lián)網(wǎng)的傳播，發(fā)生對國家、社會、公眾造成或者可能造成危害的緊急網(wǎng)絡(luò)安全事件。
事件分類根據(jù)網(wǎng)絡(luò)安全突發(fā)事件的發(fā)生過程、性質(zhì)和特征，網(wǎng)絡(luò)安全突發(fā)事件劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。
網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進(jìn)行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。
（1）自然災(zāi)害是指地震、臺風(fēng)、雷電、火災(zāi)、洪水等。
（2）事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。
（3）人為破壞是指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖主義活動等事件。
事件分級
根據(jù)網(wǎng)絡(luò)安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，將網(wǎng)絡(luò)安全突發(fā)事件分為四級：i級（特別重大）、ii級（重大）、iii級（較大）、iv級（一般）。具體級別定義如果國家有關(guān)法律法規(guī)有明確規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。
（1）i級（特別重大）：造成網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓，事態(tài)的發(fā)展超出區(qū)一級相關(guān)主管部門的控制能力，對國家安全、社會秩序、公共利益造成特別嚴(yán)重?fù)p害的突發(fā)事件。
（2）ii級（重大）：造成網(wǎng)站或其它上一級部門重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對國家安全、社會秩序、公共利益造成嚴(yán)重?fù)p害的突發(fā)事件。
（3）iii級（較大）：造成網(wǎng)站網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對國家安全、社會秩序、公共利益造成一定損害置的突發(fā)事件。
（4）iv級（一般）：造成網(wǎng)站網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，但不危害國家安全、社會秩序和公共利益的突發(fā)事件。
（二）適用范圍
本預(yù)案適用于發(fā)生與本預(yù)案定義的i－iv級網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導(dǎo)致i－iv級的網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對處置工作。
三、工作原則
1、積極防御、綜合防范。立足安全防護(hù)，加強(qiáng)預(yù)警，重點保護(hù)重要信息網(wǎng)絡(luò)和關(guān)系社會穩(wěn)定的重要信息系統(tǒng)；從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié)，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
2、明確責(zé)任、分級負(fù)責(zé)。按照“誰主管、誰負(fù)責(zé)”的原則，加強(qiáng)網(wǎng)絡(luò)安全管理，認(rèn)真落實各項安全管理制度和措施。加強(qiáng)計算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育，進(jìn)一步提高工作人員的信息安全意識。
3、落實措施、確保安全。要對網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開展安全檢查，對發(fā)現(xiàn)安全漏洞和隱患的進(jìn)行及時整改；要實行網(wǎng)站的巡察制度，密切關(guān)注互聯(lián)網(wǎng)信息動態(tài)，要按照快速反應(yīng)機(jī)制，及時獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
4、加強(qiáng)技術(shù)儲備、規(guī)范應(yīng)急處置措施與操作流程，樹立常備不懈的觀念，定期進(jìn)行預(yù)案演練，確保應(yīng)急預(yù)案切實可行。
5、事故上報
當(dāng)發(fā)生網(wǎng)絡(luò)安全突發(fā)事件時，應(yīng)及時按規(guī)定向有關(guān)部門報告。初次報告最遲不得超過2小時，重大和特別重大的網(wǎng)絡(luò)安全突發(fā)事件必須實行態(tài)勢進(jìn)程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
四、事后處理
網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后，得到有效控制，事態(tài)下降到一定程度或基本得以解決，將各監(jiān)測統(tǒng)計數(shù)據(jù)上報上級有關(guān)部門，由有關(guān)部門提出應(yīng)急結(jié)束的建議，經(jīng)批準(zhǔn)后實施。
五、監(jiān)督管理
1、加強(qiáng)對網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓(xùn)，指定專人負(fù)責(zé)安全技術(shù)工作。
2、定期演練。通過演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。
在應(yīng)急處置工作結(jié)束后，應(yīng)立即組織有關(guān)人員組成事件調(diào)查組，查清事件發(fā)生的原因及財產(chǎn)損失情況，總結(jié)經(jīng)驗教訓(xùn)，寫出調(diào)查評估報告，報應(yīng)急領(lǐng)導(dǎo)小組，并根據(jù)問責(zé)制的有關(guān)規(guī)定，對有關(guān)責(zé)任人員作出處理。特別重大網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共事件的調(diào)查評估報告，報應(yīng)急領(lǐng)導(dǎo)小組，必要時采取合理的形式向社會公眾通報。
【本文地址：http://m.aiweibaby.com/zuowen/19687053.html】
