“方”即方子,、方法,。“方案”,，即在案前得出的方法,，將方法呈于案前，即為“方案”,。我們應(yīng)該重視方案的制定和執(zhí)行,，不斷提升方案制定的能力和水平，以更好地應(yīng)對未來的挑戰(zhàn)和機(jī)遇,。以下是我給大家收集整理的方案策劃范文,，供大家參考借鑒，希望可以幫助到有需要的朋友,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇一

在公司發(fā)生重大突發(fā)公共事件或者自然災(zāi)害或上級部門通知時,，啟動本應(yīng)急預(yù)案,，上級有關(guān)部門交辦的重要互聯(lián)網(wǎng)通訊保障工作,。那原則上要統(tǒng)一領(lǐng)導(dǎo),，統(tǒng)一指揮，分類管理,，分級負(fù)責(zé),，嚴(yán)密組織,，協(xié)作配合,，預(yù)防為主，防處結(jié)合,，發(fā)揮優(yōu)勢,，保障安全。應(yīng)急領(lǐng)導(dǎo)小組,，公司信息管理總監(jiān),，運(yùn)行維護(hù)經(jīng)理以及網(wǎng)絡(luò)管理員組成的網(wǎng)絡(luò)安全應(yīng)急處理小組,。

充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識的宣傳教育,，組織直到集團(tuán)網(wǎng)絡(luò)安全常識的普及教育，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能的訓(xùn)練,，不斷提高公司員工的防范意識和基本技能,。人生做好各項物資保障，嚴(yán)格按照預(yù)案要求,，積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備,，落實網(wǎng)絡(luò)線路交換設(shè)備，網(wǎng)絡(luò)安全設(shè)備等物資強(qiáng)化管理,，使之保持良好的工作狀態(tài),。要采取一切必要手段，組織各方面力量,，全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作,，將不良影響和損失降到最低點。

災(zāi)害發(fā)生之后,，網(wǎng)絡(luò)管理員判定災(zāi)害級別抽波,，估計災(zāi)害造成的損失,，保留相關(guān)證據(jù)，并且在十分鐘內(nèi)上報信息管理總監(jiān),，由信息管理總監(jiān)決定是否請啟動應(yīng)急預(yù)案,。一旦啟動應(yīng)急預(yù)案，信息管理中心運(yùn)行維護(hù)組進(jìn)行應(yīng)急處置工作狀態(tài),，阻斷網(wǎng)絡(luò)連接,，進(jìn)行現(xiàn)場保護(hù)協(xié)助。調(diào)查取證和系統(tǒng)恢復(fù)等工作,，對相關(guān)事件進(jìn)行跟蹤,，密切關(guān)注事件動向，協(xié)助調(diào)查取證有關(guān)違法事件移交公安機(jī)關(guān)處理,。處置措施,，網(wǎng)站不良信息事故處理醫(yī)院一旦發(fā)現(xiàn)公司網(wǎng)站上出現(xiàn)不良信息，或者是被黑客攻擊,，修改了網(wǎng)頁,，立即關(guān)閉網(wǎng)站。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇二

為增強(qiáng)校園網(wǎng)絡(luò)安全意識,，提高網(wǎng)絡(luò)安全防護(hù)技能,，按照中央網(wǎng)信辦、教育部等6部委聯(lián)合制定的《國家網(wǎng)絡(luò)安全宣傳周活動方案》(中網(wǎng)辦發(fā)文〔20xx〕2號)及省委高校工委相關(guān)通知要求,，特制定出我院校園網(wǎng)絡(luò)安全宣傳周活動方案：

網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民

9月19―25日,，其中9月20日為教育主題日,。

(一)舉辦全校大學(xué)生網(wǎng)絡(luò)安全知識競賽

9月9日至10月31日，各系組織學(xué)生參加“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”,，通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識,。激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣,，提升網(wǎng)絡(luò)安全防護(hù)技能。

競賽網(wǎng)址：

任務(wù)單位：院團(tuán)委

(二)開展網(wǎng)絡(luò)安全教育專題活動

1,、網(wǎng)站宣傳

在學(xué)院網(wǎng)站首頁開辟網(wǎng)絡(luò)安全專題,，發(fā)布相關(guān)安全知識、法律法規(guī)及學(xué)院相關(guān)活動,，并組織相關(guān)資料供廣大師生下載學(xué)習(xí)使用,。

負(fù)責(zé)部門：宣傳部

2,、設(shè)計網(wǎng)絡(luò)安全宣傳櫥窗、電子標(biāo)語及擺放宣傳板

在學(xué)校xx區(qū)設(shè)計放置宣傳櫥窗,，xx區(qū)主干道及學(xué)生主要活動區(qū)域發(fā)送電子宣傳標(biāo)語,、擺放宣傳板，積極營造網(wǎng)絡(luò)安全文化氛圍,。

任務(wù)部門：宣傳部

3,、微信推送

通過學(xué)校公眾號面向全校師生進(jìn)行網(wǎng)絡(luò)安全信息推送。

任務(wù)部門：宣傳部

4,、校園廣播宣傳

活動期間,，校園廣播站廣播有關(guān)網(wǎng)絡(luò)安全的常識，提高師生網(wǎng)絡(luò)安全意識,。

任務(wù)部門：宣傳部

5、團(tuán)日主題班會

各系部根據(jù)實際情況,，組織開展“網(wǎng)絡(luò)安全宣傳周”團(tuán)日教育活動,，以視頻、實例,、線上線下互動交流等方式,，組織學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識，提升網(wǎng)絡(luò)安全意識,。

任務(wù)部門：學(xué)生處,、院團(tuán)委

1、高度重視,，加強(qiáng)組織領(lǐng)導(dǎo),。舉辦網(wǎng)絡(luò)安全周活動是貫徹落實中央關(guān)于網(wǎng)絡(luò)安全和信息化戰(zhàn)略部署的重要舉措,，各系部要高度重視,，組織師生積極參與宣傳教育活動，充分調(diào)動學(xué)生的積極性,、主動性和創(chuàng)造性,，推動活動形成聲勢。

2,、突出主題,，注重工作實效。要緊緊圍繞活動主題,，將網(wǎng)絡(luò)安全教育與學(xué)生思想政治教育,、文明校園建設(shè)、維護(hù)校園穩(wěn)定等工作有機(jī)結(jié)合,，提升工作的.針對性與實效性,，營造校園安全上網(wǎng),、依法上網(wǎng)的良好氛圍。

3,、加強(qiáng)協(xié)作,，建立長效機(jī)制。以安全周為契機(jī),，探索建立青少年學(xué)生網(wǎng)絡(luò)安全教育長效機(jī)制,。推動相關(guān)內(nèi)容納入新生教育、課程教育,、團(tuán)日活動和課外實踐活動,，完善網(wǎng)絡(luò)安全教育工作體系，切實增強(qiáng)教育實效,。

4,、嚴(yán)守規(guī)定，務(wù)實高效,。要堅決貫徹執(zhí)行中央八項規(guī)定有關(guān)要求,，嚴(yán)格按照勤儉節(jié)約、務(wù)實高效原則,，著力在提高活動實效上下功夫,，嚴(yán)禁鋪張浪費(fèi)、大講排場和各種形式主義,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇三

在平日的學(xué)習(xí),、工作和生活里，難免會突發(fā)一些事故,，為了避免事情往更壞的方向發(fā)展,，時常需要預(yù)先編制應(yīng)急預(yù)案。寫應(yīng)急預(yù)案需要注意哪些格式呢,？以下是小編收集整理的網(wǎng)絡(luò)安全應(yīng)急預(yù)案,，僅供參考，希望能夠幫助到大家,。

適用范圍,，預(yù)案適用于公司接入互聯(lián)網(wǎng)的服務(wù)器，虛擬主機(jī)以及內(nèi)部工作電腦等信息系統(tǒng)上的突發(fā)性事件的應(yīng)急工作,。在公司發(fā)生重大突發(fā)公共事件或者自然災(zāi)害或上級部門通知時,，啟動本應(yīng)急預(yù)案，上級有關(guān)部門交辦的重要互聯(lián)網(wǎng)通訊保障工作,。那原則上要統(tǒng)一領(lǐng)導(dǎo),，統(tǒng)一指揮，分類管理，分級負(fù)責(zé),，嚴(yán)密組織,，協(xié)作配合，預(yù)防為主,，防處結(jié)合,，發(fā)揮優(yōu)勢，保障安全,。應(yīng)急領(lǐng)導(dǎo)小組,，公司信息管理總監(jiān)，運(yùn)行維護(hù)經(jīng)理以及網(wǎng)絡(luò)管理員組成的`網(wǎng)絡(luò)安全應(yīng)急處理小組,。

領(lǐng)導(dǎo)小組我主要職責(zé)加強(qiáng)領(lǐng)導(dǎo),，健全組織，強(qiáng)化工作職責(zé),，完善各項應(yīng)急預(yù)案的制定和各項措施的落實,。充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識的宣傳教育，組織直到集團(tuán)網(wǎng)絡(luò)安全常識的普及教育,，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能的訓(xùn)練,，不斷提高公司員工的防范意識和基本技能。人生做好各項物資保障,，嚴(yán)格按照預(yù)案要求,，積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實網(wǎng)絡(luò)線路交換設(shè)備,，網(wǎng)絡(luò)安全設(shè)備等物資強(qiáng)化管理,，使之保持良好的工作狀態(tài)。要采取一切必要手段,，組織各方面力量,，全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作，將不良影響和損失降到最低點,。

調(diào)動一切積極因素,，全面保障和促進(jìn)公司網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行。災(zāi)害發(fā)生之后,，網(wǎng)絡(luò)管理員判定災(zāi)害級別抽波,，估計災(zāi)害造成的損失,，保留相關(guān)證據(jù),，并且在十分鐘內(nèi)上報信息管理總監(jiān)，由信息管理總監(jiān)決定是否請啟動應(yīng)急預(yù)案,。一旦啟動應(yīng)急預(yù)案,，信息管理中心運(yùn)行維護(hù)組進(jìn)行應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場保護(hù)協(xié)助,。調(diào)查取證和系統(tǒng)恢復(fù)等工作,，對相關(guān)事件進(jìn)行跟蹤,，密切關(guān)注事件動向,，協(xié)助調(diào)查取證有關(guān)違法事件移交公安機(jī)關(guān)處理。處置措施,，網(wǎng)站不良信息事故處理醫(yī)院一旦發(fā)現(xiàn)公司網(wǎng)站上出現(xiàn)不良信息,，或者是被黑客攻擊,，修改了網(wǎng)頁，立即關(guān)閉網(wǎng)站,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇四

1,、多媒體專用教室及其它配有計算機(jī)設(shè)備的教室、辦公室,。

2,、學(xué)校廣播播音系統(tǒng)。

有下列情況應(yīng)啟動應(yīng)急預(yù)案：

1,、多媒體專用教室及其它配有計算機(jī)設(shè)備的教室,、辦公室等場所發(fā)生火災(zāi)。

2,、設(shè)備發(fā)生被盜或人為損壞,。

3、發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象,。

4,、計算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒。

1,、網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時,，應(yīng)立即報告網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小

組負(fù)責(zé)人，同時控制好現(xiàn)場,，火災(zāi)時,，還要組織學(xué)生安全、有序地撤離現(xiàn)場,。

2,、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報后，立即向有關(guān)部門報告,，同時組織有關(guān)人員對現(xiàn)場進(jìn)行

施救或控制,，直至問題解決。

（一）火災(zāi)發(fā)生時處理辦法：

1,、當(dāng)火災(zāi)發(fā)生時,，立即切斷電源，同時組織學(xué)生有序疏散，并將火情通知領(lǐng)導(dǎo)小組,。

2,、領(lǐng)導(dǎo)小組接報后，立即向有關(guān)部門報告,，同時組織校內(nèi)有關(guān)人員滅火,、疏散學(xué)生，

并派人到校門口引領(lǐng)消防部門或上級有關(guān)人員到火災(zāi)現(xiàn)場,，直至火勢撲滅,。

3、領(lǐng)導(dǎo)小組配合有關(guān)部門調(diào)查分析火災(zāi)原因,，進(jìn)行防火措施改進(jìn),。

（二）設(shè)備發(fā)生被盜或人為損害處理辦法：

1、發(fā)生上述情況時,，使用者或管理者應(yīng)立即告知學(xué)校,，同時封閉現(xiàn)場。

2,、學(xué)校領(lǐng)導(dǎo)小組接報后,，立即報告相關(guān)部門，并組織相關(guān)人員配合有關(guān)部門進(jìn)行調(diào)查,，直至問題解決,，恢復(fù)設(shè)備使用。

（三）不良信息和網(wǎng)絡(luò)病毒處理辦法：

1,、發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒,，網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的.傳播，同時將情況告知學(xué)校機(jī)關(guān)負(fù)責(zé)人,。

2,、學(xué)校接報后，一方面向集團(tuán)信息中心報告,，請示處理意見,。另一方面通告全校計算機(jī)用戶防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理,，直至網(wǎng)絡(luò)處于安全狀態(tài),。對不良信息追查信息來源，對未經(jīng)學(xué)校同意,，擅自發(fā)布信息而造成不良影響者,，由學(xué)校與園務(wù)會討論后給予一定的處分。觸犯法律者交執(zhí)法部門追究法律責(zé)任,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇五

網(wǎng)絡(luò)安全為人民,，網(wǎng)絡(luò)安全靠人民

二、活動時間

____年9月19日——9月25日,，其中9月20為主題教育日,。

三、參加對象

全校教職工,、學(xué)生和家長,。

四、活動形式

(一)氛圍營造

學(xué)校在宣傳活動期間,，用led電子顯示屏,、微信公眾號、網(wǎng)站,、q群等多種形式宣傳網(wǎng)絡(luò)安全,，營造良好的宣傳氛圍。

(二)電子屏滾動播出

利用學(xué)校大門處的led電子屏,，滾動播出網(wǎng)絡(luò)安全宣傳知識,，介紹防信息泄露、防網(wǎng)絡(luò)詐騙等網(wǎng)絡(luò)安全相關(guān)知識,。

(三)開展活動

學(xué)校以網(wǎng)絡(luò)安全宣傳為主題,，通過開展主題隊會、舉辦講座,、國旗下講話等形式開展網(wǎng)絡(luò)安全宣傳活動,。(班主任和德育處提供圖片)

(四)網(wǎng)絡(luò)宣傳

學(xué)校網(wǎng)站、學(xué)校q群,、班級q群和翼校通多渠道宣傳網(wǎng)絡(luò)安全知識,。(班主任提供發(fā)家長q群、發(fā)翼校通的圖片)

五,、活動要求

(一)各部門,、每一位教師要高度重視此次宣傳活動，按學(xué)校方案落實好每一項工作,，學(xué)校將組織人員對活動情況進(jìn)行檢查,。

(二)各班主任務(wù)必將活動開展圖片于9月23日上午12：00前傳余__，郵箱：__,，聯(lián)系電話__,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇六

為了進(jìn)一步增強(qiáng)全區(qū)教育系統(tǒng)網(wǎng)絡(luò)安全意識，提高網(wǎng)絡(luò)安全防護(hù)技能,，按照陜西省教育廳辦公室《關(guān)于開展陜西省教育系統(tǒng)網(wǎng)絡(luò)安全宣傳周活動的通知》要求(陜教保辦〔〕15號),，區(qū)教體局決定在全區(qū)教育系統(tǒng)開展網(wǎng)絡(luò)安全宣傳周活動。現(xiàn)將有關(guān)事項通知如下：

目前,，全區(qū)各中小學(xué),、幼兒園全部達(dá)到了光纖網(wǎng)絡(luò)校校通,，實現(xiàn)了網(wǎng)絡(luò)校園全覆蓋，部分學(xué)校還建設(shè)了無線網(wǎng)絡(luò)應(yīng)用環(huán)境,。為進(jìn)一步推動我區(qū)教育網(wǎng)絡(luò)建設(shè),，提升教育網(wǎng)絡(luò)安全教育管理水平，深入開展網(wǎng)絡(luò)安全宣傳周活動,，培養(yǎng)廣大師生綠色上網(wǎng),、文明上網(wǎng)意識和良好習(xí)慣，增強(qiáng)師生網(wǎng)絡(luò)安全防護(hù)能力,，加強(qiáng)網(wǎng)絡(luò)安全教育宣傳,，強(qiáng)化各項管理措施，全面構(gòu)建全區(qū)教育系統(tǒng)文明,、安全,、和諧的網(wǎng)絡(luò)環(huán)境。

為了搞好本次活動,，區(qū)教體局成立了網(wǎng)絡(luò)安全宣傳周活動領(lǐng)導(dǎo)小組：

組長：安建利

副組長：趙小東楊剛

成員：各鄉(xiāng)鎮(zhèn)(街道)教育助理員;各中小學(xué)校長,、幼兒園園長。

本次活動主題為“網(wǎng)絡(luò)安全知識進(jìn)校園”,，旨在提高青少年網(wǎng)絡(luò)安全自我保護(hù)意識，提升其網(wǎng)絡(luò)安全問題甄別能力,。

11月24日至30日。

開展網(wǎng)絡(luò)安全宣傳周活動,，旨在引導(dǎo)廣大師生和家長正確認(rèn)識互聯(lián)網(wǎng),，依法管理和使用互聯(lián)網(wǎng)，自覺抵制網(wǎng)絡(luò)危害,，遠(yuǎn)離網(wǎng)絡(luò)違法犯罪陷阱，帶動全社會共同營造良好的網(wǎng)絡(luò)環(huán)境,。各學(xué)校通過開展形式多樣的網(wǎng)絡(luò)安全宣傳活動,，積極倡導(dǎo)師生文明上網(wǎng)、安全上網(wǎng),、綠色上網(wǎng),，大力宣傳涉網(wǎng)案件防范基本知識，使廣大師生成為積極參與活動,、主動教育宣傳,、堅決抵制惡習(xí)、養(yǎng)成良好上網(wǎng)習(xí)慣的`網(wǎng)絡(luò)安全踐行者,，使學(xué)校率先成為我區(qū)文明,、安全,、和諧的網(wǎng)絡(luò)育人基地。

1,、學(xué)習(xí)網(wǎng)絡(luò)安全方面的相關(guān)政策,、法規(guī)、文件,，了解目前網(wǎng)絡(luò)安全方面的動態(tài)信息,。

2,、召開學(xué)校網(wǎng)絡(luò)安全工作會,，總結(jié)本校在網(wǎng)絡(luò)安全維護(hù)工作方面所采取的措施和取得的成效。

3,、采用多種形式進(jìn)行網(wǎng)絡(luò)安全宣傳,，普及基本的網(wǎng)絡(luò)安全知識,，使教師、學(xué)生增強(qiáng)網(wǎng)絡(luò)安全防范意識，具備識別和應(yīng)對網(wǎng)絡(luò)危險的基本能力,。

各學(xué)?？山Y(jié)合各自實際情況,，充分利用校園網(wǎng)絡(luò)、電子屏,、板報,、?？?、手抄報等多種媒體,，采用專題會議,、主題班會,、演講比賽、安全征文等多種形式,，開展網(wǎng)絡(luò)安全主題宣傳活動,。本次網(wǎng)絡(luò)安全宣傳周活動建議采取以下形式開展：

1、懸掛網(wǎng)絡(luò)安全宣傳橫幅,。

各學(xué)校應(yīng)在宣傳活動期間在本單位人流量較多的場所懸掛橫幅,，橫幅內(nèi)容為“共建網(wǎng)絡(luò)安全,，共享網(wǎng)絡(luò)文明”,。

2,、開辦網(wǎng)絡(luò)安全宣傳專欄,。

各學(xué)校應(yīng)在本單位宣傳欄上開辟一個網(wǎng)絡(luò)安全宣傳專欄，結(jié)合黑板報,、手抄報等多種形式,，編寫一期網(wǎng)絡(luò)安全黑板報,，對網(wǎng)絡(luò)安全相關(guān)知識進(jìn)行宣傳,。

3,、舉辦網(wǎng)絡(luò)安全宣傳講座,。

各學(xué)?？筛鶕?jù)本單位情況,，邀請網(wǎng)絡(luò)安全方面的專家為師生開辦一期專題講座;或利用“班班通”設(shè)備收看一場網(wǎng)絡(luò)安全宣傳片;或在“校園電視臺”組織一次網(wǎng)絡(luò)安全講座或廣播;或組織各班召開一次網(wǎng)絡(luò)安全主題班會，學(xué)習(xí)網(wǎng)絡(luò)安全相關(guān)知識,。

4、開展網(wǎng)絡(luò)安全知識競賽,。

為調(diào)動師生的積極性，各學(xué)校應(yīng)組織師生開展網(wǎng)絡(luò)安全知識競賽或測試，競賽內(nèi)容應(yīng)緊扣本次活動主題,。

5,、發(fā)放網(wǎng)絡(luò)安全宣傳傳單。

各學(xué)校應(yīng)制作電子版或紙質(zhì)版網(wǎng)絡(luò)安全宣傳傳單,，采取“致家長,、學(xué)生一封信”、開展網(wǎng)絡(luò)安全問卷調(diào)查等方式,，向?qū)W生及其家長發(fā)放,，引導(dǎo)和帶動師生、家長全面了解和積極參與本次活動,。

1,、本次活動時間緊、任務(wù)重,。各鄉(xiāng)鎮(zhèn)要認(rèn)識到新形勢下網(wǎng)絡(luò)安全進(jìn)校園工作的緊迫性,，認(rèn)認(rèn)真真、扎扎實實地組織學(xué)校開展此項活動,。要落實專人負(fù)責(zé),，盡快制定活動方案，安排部署該項工作,，確保網(wǎng)絡(luò)安全宣傳活動走進(jìn)每一所學(xué)校,。

2、各學(xué)校要高度重視此次宣傳活動,，落實工作責(zé)任。要結(jié)合活動主題,，認(rèn)真組織有關(guān)人員全面準(zhǔn)備宣傳內(nèi)容,。要精心謀劃,、創(chuàng)新形式開展系列宣傳教育活動，提前做好每項活動的人員,、時間安排,。要動員和組織廣大師生和家長積極參與，各個學(xué)校要按照活動計劃,，分階段,、分層次推進(jìn)網(wǎng)絡(luò)安全宣傳活動，讓每一名在校師生都普遍接受一次網(wǎng)絡(luò)安全教育,。

同時,，各校要開展一次清理清查活動，全面掌握學(xué)校網(wǎng)絡(luò)設(shè)備,、網(wǎng)絡(luò)接入點,、上網(wǎng)計算機(jī)的管理情況(特別是無線接入點的管理)，了解師生網(wǎng)絡(luò)安全防范基本信息,。各校要認(rèn)真查找薄弱環(huán)節(jié),，不斷完善管理措施，改進(jìn)宣傳教育方法,，全面提升網(wǎng)絡(luò)安全管控能力,，并建立長效機(jī)制。

3,、本次活動中要統(tǒng)一使用“國家網(wǎng)絡(luò)安全宣傳周”標(biāo)識,，突出宣傳周主題，積極利用多種媒體開展線上,、線下宣傳,，活動形式可靈活多樣，鼓勵創(chuàng)新,。

3,、要堅決執(zhí)行中央八項規(guī)定有關(guān)要求，嚴(yán)格按照勤儉節(jié)約,、務(wù)實高效原則，著力在提高活動實效上下功夫,，嚴(yán)禁鋪張浪費(fèi),、大講排場和各種形式主義。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇七

為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效,、有序地進(jìn)行,，最大限度地減少損失,，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級相關(guān)部門文件精神,，結(jié)合我校校園網(wǎng)工作實際,，特制定本預(yù)案,。

二,、本預(yù)案的適用范圍

適用于在本校區(qū)電腦發(fā)生不良信息,、網(wǎng)上惡意攻擊等事故.

三、應(yīng)急指揮領(lǐng)導(dǎo)小組

組長：郝江玉

副組長：郭振華,、甄蕾

成員：楊雨霏,、周游莉、劉瑩,、張霞及各班班主任

四,、積極預(yù)防網(wǎng)絡(luò)和信息事故發(fā)生

（1）加強(qiáng)領(lǐng)導(dǎo)，健全組織,，強(qiáng)化工作職責(zé),，完善各項應(yīng)急預(yù)案的制定和各項措施的落實。

（2）充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識的.宣傳教育,，組織,、指導(dǎo)全校網(wǎng)絡(luò)安全常識的普及教育，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練,，不斷提高廣大師幼的防范意識和基本技能,。

（3）認(rèn)真搞好各項物資保障，嚴(yán)格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備,，落實網(wǎng)絡(luò)線路,、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資,，強(qiáng)化管理,，使之保持良好工作狀態(tài)。

（4）采取一切必要手段,，組織各方面力量全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作,，把不良影響與損失降到最低點。

（5）調(diào)動一切積極因素,，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行,。

五、各級處理預(yù)案

1、網(wǎng)站不良信息事故處理預(yù)案

（1）一旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息（或者被黑客攻擊修改了網(wǎng)頁）,，立刻關(guān)閉網(wǎng)站,。

（2）備份不良信息出現(xiàn)的目錄,、備份不良信息出現(xiàn)時間前后一個星期內(nèi)的http連接日志,、備份防火墻中不良信息出現(xiàn)時間前后一個星期內(nèi)的網(wǎng)絡(luò)連接日志。

（3）打印不良信息頁面留存,。

（4）完全隔離出現(xiàn)不良信息的目錄,，使其不能再被訪問。

（5）刪除不良信息,，并清查整個網(wǎng)站所有內(nèi)容,，確保沒有任何不良信息，重新開通網(wǎng)站服務(wù),，并測試網(wǎng)站運(yùn)行,。

（6）修改該目錄名，對該目錄進(jìn)行安全性檢測,，升級安全級別,，升級程序，去除不安全隱患,，關(guān)閉不安全欄目,，重新開放該目錄的網(wǎng)絡(luò)連接，并進(jìn)行測試,，正常后,，重新修改該目錄的上級鏈接。

（7）全面查對http日志,，防火墻網(wǎng)絡(luò)連接日志,，確定該不良信息的源ip地址，如果來自校內(nèi),，則立刻全面升級此次事件為最高緊急事件,，立刻向領(lǐng)導(dǎo)小組組長匯報，視情節(jié)嚴(yán)重程度領(lǐng)導(dǎo)小組可決定是否向公安機(jī)關(guān)報案,。

（8）從事故一發(fā)生到處理事件的整個過程,，必須保持向領(lǐng)導(dǎo)小組組長匯報、解釋此次事故的發(fā)生情況,、發(fā)生原因,、處理過程,。

2,、網(wǎng)絡(luò)惡意攻擊事故處理預(yù)案

（2）如果攻擊來自校外，立刻從防火墻中查出對方ip地址并過濾,，同時對防火墻設(shè)置對此類攻擊的過濾,，并視情況嚴(yán)重程度決定是否報警,。

為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效、有序地進(jìn)行,，最大限度地減少損失,，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級相關(guān)部門文件精神,，結(jié)合我校校園網(wǎng)工作實際，特制定本預(yù)案,。

六、日常管理

1,、領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報，全面組織各項網(wǎng)絡(luò)安全防御、處理工作,。各有關(guān)組員隨時準(zhǔn)備執(zhí)行應(yīng)急任務(wù),。

2、網(wǎng)絡(luò)管理員對校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計算機(jī)設(shè)備定期進(jìn)行全面檢查,，封堵,、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。

3,、加強(qiáng)對校園網(wǎng)內(nèi)計算機(jī)設(shè)備的管理,，加強(qiáng)對學(xué)校網(wǎng)絡(luò)的使用者（學(xué)生和教師）的網(wǎng)絡(luò)安全教育。加強(qiáng)對重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù),，確保正常的運(yùn)行軟件硬件環(huán)境。

4,、加強(qiáng)各類值班值勤,，保持通訊暢通，及時掌握學(xué)校情況,，全力維護(hù)正常教學(xué),、工作和生活秩序。

5,、按預(yù)案落實各項物資準(zhǔn)備,。

七、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動

1,、領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級指揮所,，各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命。

2,、應(yīng)急小組成員聽從組織指揮,，迅速組織本級搶險防護(hù)。

（1）確保web網(wǎng)站信息安全為首要任務(wù),學(xué)校公網(wǎng)連接,。迅速發(fā)出緊急警報,，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案,。

（2）確保校內(nèi)其它接入設(shè)備的信息安全：經(jīng)過分析,，可以迅速關(guān)閉、切斷其他接入設(shè)備的所有網(wǎng)絡(luò)連接,，防止滋生其他接入設(shè)備的安全事故,。

（3）分析網(wǎng)絡(luò)，確定事故源：使用各種網(wǎng)絡(luò)管理工具,，迅速確定事故源,，按相關(guān)程序進(jìn)行處理。

（4）事故源處理完成后，逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行,，監(jiān)控事故源是否仍然存在,。

（5）針對此次事故，進(jìn)一步確定相關(guān)安全措施,、總結(jié)經(jīng)驗,，加強(qiáng)防范。

（6）從事故一發(fā)生到處理的整個過程,，必須及時向領(lǐng)導(dǎo)小組組長以及教務(wù)處以及校長匯報,，聽從安排，注意做好保密工作,。

3,、積極做好廣大師生的思想宣傳教育工作，迅速恢復(fù)正常秩序,，全力維護(hù)校園網(wǎng)安全穩(wěn)定,。

4、迅速了解和掌握事故情況,，及時匯總上報,。

5、事后迅速查清事件發(fā)生原因,，查明責(zé)任人,，并報領(lǐng)導(dǎo)小組根據(jù)責(zé)任情況進(jìn)行處理。

八,、其他

1,、在應(yīng)急行動中，學(xué)校各部門要密切配合,，服從指揮,，確保政令暢通和各項工作的落實。

2,、各部門應(yīng)根據(jù)本預(yù)案,，結(jié)合本部門實際情況，認(rèn)真制定本部門的應(yīng)急預(yù)案,，并切實落實各項組織措施,。

將本文的word文檔下載到電腦，方便收藏和打印

推薦度：

點擊下載文檔

搜索文檔

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇八

為有效制止各種網(wǎng)絡(luò)安全事件的發(fā)生,，最大地減少各種網(wǎng)絡(luò)安全事件所造成的破壞和負(fù)面影響,，特制定本預(yù)案。

一,、堅持以預(yù)防、監(jiān)控為主的原則,，做到響應(yīng)快,、定位準(zhǔn),、控制及時、措施有力，在網(wǎng)絡(luò)安全上把握主動權(quán),。

二、學(xué)校保衛(wèi)處對校園網(wǎng)內(nèi)容進(jìn)行24小時專人監(jiān)控,，信息與網(wǎng)絡(luò)中心對網(wǎng)絡(luò)安全技術(shù)問題進(jìn)行24小時應(yīng)急響應(yīng),，結(jié)合嚴(yán)格的規(guī)章制度,，確保網(wǎng)絡(luò)安全的監(jiān)控隨時處于有序、有效狀態(tài),。

三,、實行多部門協(xié)作機(jī)制,，發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的苗頭后，網(wǎng)絡(luò)中心、保衛(wèi)處,、學(xué)工部，必要時聯(lián)合當(dāng)?shù)毓才沙鏊?，對安全事件?dāng)事人進(jìn)行快速準(zhǔn)確的目標(biāo)定位,、對象確定，并在適當(dāng)時機(jī)實地控制當(dāng)事人和相關(guān)設(shè)備等,。

四,、嚴(yán)格上網(wǎng)實名制，所有校園網(wǎng)用戶均采取有詳細(xì)記錄的,、由學(xué)校統(tǒng)一管理的身份認(rèn)證措施,；學(xué)校論壇必須實名注冊。

五,、重視服務(wù)器日志的保存和使用,，確保發(fā)現(xiàn)問題時能夠有效追查定位。

六,、對校園網(wǎng)內(nèi)各單位或個人因特殊需要而開設(shè)的服務(wù)采取登錄備案制度,，各單位服務(wù)器要求有專人負(fù)責(zé)管理，并且對管理員的聯(lián)系信息進(jìn)行詳細(xì)備案。

七,、網(wǎng)絡(luò)安全事件處置流程：

網(wǎng)絡(luò)事件的處置遵從負(fù)面影響最小化的原則,。

網(wǎng)絡(luò)內(nèi)容相關(guān)事件的處理，必須遵從先固定證據(jù),、再保留證據(jù),、然后再采取措施消除影響的基本流程。

1,、責(zé)任到人

事件發(fā)生將直接追究部門主要負(fù)責(zé)人及分管領(lǐng)導(dǎo)和技術(shù)負(fù)責(zé)人的責(zé)任,。

2、跟蹤監(jiān)控

發(fā)生安全事件后,，保衛(wèi)處,、信息與網(wǎng)絡(luò)中心通過一定的技術(shù)手段，立即保持對事件的全程跟蹤,，同時根據(jù)事件的表現(xiàn)和程度,，及時通知有關(guān)部門協(xié)同處理。

3,、內(nèi)容取證

在采取跟蹤監(jiān)控措施的同時,，立即對安全事件的內(nèi)容進(jìn)行取證，必要時請公安部門出面同時控制當(dāng)事者的機(jī)器和當(dāng)事人,。有關(guān)通過網(wǎng)絡(luò)遠(yuǎn)程取證的內(nèi)容要注意時間,、位置、涉及人員等盡量全面,，注意證據(jù)保存位置可靠,；現(xiàn)場取證的內(nèi)容在必要時要求在當(dāng)事人現(xiàn)場參與的情況下截圖，并打印,、簽字確認(rèn),。

4、切斷服務(wù)

對安全事件進(jìn)行證據(jù)保全后,，應(yīng)當(dāng)?shù)谝粫r間根據(jù)事件性質(zhì),，分別采取勒令改正、刪除內(nèi)容,、停止服務(wù)等果斷措施,。必要時學(xué)校可強(qiáng)行斷開相關(guān)區(qū)域的網(wǎng)絡(luò)或與安全事件相關(guān)的服務(wù),。

5,、追查定位

結(jié)合事件發(fā)生日期時間、服務(wù)器日志,、用戶賬戶等信息，對事件當(dāng)事人進(jìn)行快速定位，以便能夠在必要時進(jìn)行責(zé)任追查,。

6,、調(diào)查處理

確定事件的當(dāng)事人后，根據(jù)國家有關(guān)法規(guī)和學(xué)校網(wǎng)絡(luò)管理和安全,、保密要求,，根據(jù)當(dāng)事人的事件性質(zhì)和危害程度，分別采取學(xué)院或單位內(nèi)部處置,、全校通報處理等措施,。學(xué)生當(dāng)事人聯(lián)合學(xué)工部按有關(guān)規(guī)定進(jìn)行處置；其他教工則聯(lián)系人事處,、保衛(wèi)處,、紀(jì)委等單位，根據(jù)有關(guān)規(guī)定給予當(dāng)事人適當(dāng)?shù)奶幏帧?/p>

7,、漏洞補(bǔ)救

對安全事件采取適當(dāng)處置后,，有關(guān)單位和個人必須認(rèn)真檢討其所存在的疏忽，找出事件發(fā)生的原因,，查找存在的安全漏洞,，并立即采取有效的補(bǔ)救措施。對于某些事件,，必要時必須由相關(guān)部門研究后給出適當(dāng)?shù)幕貞?yīng),，以最快地消除負(fù)面影響。

八,、網(wǎng)絡(luò)緊急響應(yīng)小組成員：

由分管校長及校辦,、黨辦、信息與網(wǎng)絡(luò)中心,、人事處,、保衛(wèi)處、學(xué)工部,、團(tuán)委各部門負(fù)責(zé)人組成,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇九

隨著internet的普及與發(fā)展，網(wǎng)絡(luò)犯罪已經(jīng)成為當(dāng)今社會犯罪形態(tài)的一種重要形式,，針對校園網(wǎng)信息網(wǎng)絡(luò)安全事件的主要形式為網(wǎng)絡(luò)攻擊與系統(tǒng)侵入,、境內(nèi)外犯罪分子撰寫或轉(zhuǎn)貼的反動言論及淫穢圖像為代表的非法有害信息。一旦在校園網(wǎng)上出現(xiàn)網(wǎng)絡(luò)安全事件或有害信息,，將會嚴(yán)重?fù)p害學(xué)校聲譽(yù),，甚至對社會穩(wěn)定產(chǎn)生不利影響，將影響學(xué)校的發(fā)展,。為及時處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件,，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。

組長：石東華

副組長：李雙華,、陳雙,、邱仁建、賈先慧

1.計算機(jī)專用教室,、多媒體專用教室及其它配有計算機(jī)設(shè)備的教室,、辦公室。

2.其它計算機(jī)輔助設(shè)備包括打印機(jī),、電視機(jī)等,。

3.廣播播音系統(tǒng)。

出現(xiàn)下列情況應(yīng)啟動應(yīng)急預(yù)案：

1.計算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒且傳播迅速,，對學(xué)校網(wǎng)絡(luò)安全造成潛在危險的情況,。

2.計算機(jī)及相關(guān)設(shè)備發(fā)生被盜或人為惡意損壞。

3.發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象,。

信息網(wǎng)絡(luò)安全事件定義：

a.校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改,、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家,、學(xué)校聲譽(yù)的謠言,。

b.校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的`數(shù)據(jù)被非法拷貝,、修改,、刪除。

c.在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī),、侵犯知識版權(quán),，已經(jīng)造成嚴(yán)重后果。

4.出現(xiàn)黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò)不能正常運(yùn)轉(zhuǎn)或數(shù)據(jù)丟失的情況,。

1.網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時,，應(yīng)立即報告網(wǎng)絡(luò)領(lǐng)導(dǎo)小組負(fù)責(zé)人（組長或副組長），同時控制好現(xiàn)場,。

2.網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報后,，立即向有關(guān)部門報告，同時組織有關(guān)人員對現(xiàn)場進(jìn)行控制或維修恢復(fù),，直至問題解決,。

（一）網(wǎng)絡(luò)出現(xiàn)病毒且傳播迅速，對學(xué)校網(wǎng)絡(luò)安全造成潛在危險的處理辦法,。

1.發(fā)生上述情況時,，使用者或管理者應(yīng)立即告知學(xué)校，同時斷開網(wǎng)線,。

2.學(xué)校領(lǐng)導(dǎo)小組接報后,，立即報告相關(guān)部門,，并組織相關(guān)人員進(jìn)行殺毒處理，同時配合有關(guān)部門進(jìn)行調(diào)查,，直至問題解決,，恢復(fù)設(shè)備使用。

（二）計算機(jī)及相關(guān)設(shè)備發(fā)生被盜或人為惡意損壞處理辦法

1.發(fā)生上述情況時,，使用者或管理者應(yīng)立即告知學(xué)校，并保護(hù)好現(xiàn)場,。

2.學(xué)校領(lǐng)導(dǎo)小組接報后,，立即報告學(xué)校安全領(lǐng)導(dǎo)小組，同時組織相關(guān)人員配合有關(guān)部門進(jìn)行調(diào)查,，待取證等相關(guān)工作結(jié)束并獲得允許后,，要及時恢復(fù)設(shè)備使用。并妥善作好善后工作,。

（三）不良信息和網(wǎng)絡(luò)病毒處理辦法：

1.發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒,，網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的傳播，同時將情況告知學(xué)校負(fù)責(zé)人,。

2.學(xué)校接報后,，一方面向上級報告，請示處理意見,。另一方面切斷校園網(wǎng)絡(luò),，通告全校計算機(jī)用戶防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理,，直至網(wǎng)絡(luò)處于安全狀態(tài),。對不良信息追查信息來源，對未經(jīng)學(xué)校同意,，擅自發(fā)布信息而造成不良影響者,，由學(xué)校辦公會討論后給予一定的處分。觸犯法律者交執(zhí)法部門追究法律責(zé)任,。

（四）出現(xiàn)黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò)不能正常運(yùn)轉(zhuǎn)或數(shù)據(jù)丟失的情況處理辦法,。

1.發(fā)生上述情況時，使用者或管理者應(yīng)立即告知學(xué)校,，同時斷開網(wǎng)線

2.學(xué)校領(lǐng)導(dǎo)小組接報后,，立即報告相關(guān)部門，并組織相關(guān)人員進(jìn)行系統(tǒng)恢復(fù),，同時配合有關(guān)部門進(jìn)行調(diào)查,，直至問題解決，恢復(fù)設(shè)備使用,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇十

為提高我校校園網(wǎng)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的能力,，加強(qiáng)校園網(wǎng)安全保障工作,，形成科學(xué)、有效,、快速的應(yīng)急機(jī)制,，確保校園網(wǎng)的實體安全、運(yùn)行安全和數(shù)據(jù)安全,，最大限度地減輕網(wǎng)絡(luò)基礎(chǔ)平臺與信息安全突發(fā)事件造成的危害,，特制定此應(yīng)急預(yù)案。

一,、制定依據(jù)

根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》,、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》,、《桐城師專校園計算機(jī)網(wǎng)絡(luò)管理暫行辦法》制定本預(yù)案,。

二、適用范圍

本預(yù)案適用的網(wǎng)絡(luò)和信息安全突發(fā)事件包括如下幾方面,。

1,、網(wǎng)絡(luò)基礎(chǔ)平臺突發(fā)事件。網(wǎng)絡(luò)基礎(chǔ)平臺突發(fā)事件是指由自然災(zāi)害,、其他事故和人為破壞引起的網(wǎng)絡(luò)硬件設(shè)備和基礎(chǔ)設(shè)施損壞的事件,。

2、應(yīng)用系統(tǒng)和信息安全突發(fā)事件,。應(yīng)用系統(tǒng)和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導(dǎo)致的應(yīng)用系統(tǒng)故障,、異常或拒絕服務(wù),、信息泄露或被篡改,、或利用校園網(wǎng)傳播危害國家安全、社會秩序及影響我校正常學(xué)習(xí)工作的事件,。

三,、組織體系

在學(xué)校信息化工作小組的領(lǐng)導(dǎo)下，以實驗實訓(xùn)中心為執(zhí)行部門,，按照“分級負(fù)責(zé),、責(zé)任到人”的原則，組織實施具體的應(yīng)急預(yù)案,。

實驗實訓(xùn)中心領(lǐng)導(dǎo)負(fù)責(zé)研究制定校園網(wǎng)基礎(chǔ)平臺,、應(yīng)用系統(tǒng)和信息安全突發(fā)事件應(yīng)急處置工作的規(guī)劃、計劃和政策,，不斷推進(jìn)網(wǎng)絡(luò)應(yīng)急機(jī)制和工作體系的建設(shè),；在發(fā)生以上網(wǎng)絡(luò)安全突發(fā)事件后，決定啟動應(yīng)急預(yù)案,，組織實施應(yīng)急處置工作,。并在發(fā)生重大突發(fā)事件時匯報信息化工作小組,。

四、應(yīng)急流程

1,、臨時處理

在突發(fā)事件發(fā)生后,，值班維護(hù)人員應(yīng)做好臨時應(yīng)急處置工作，立即采取措施控制事態(tài),，同時向?qū)嶒瀸嵱?xùn)中心領(lǐng)導(dǎo)報告,。并在事件處置結(jié)束前進(jìn)行動態(tài)監(jiān)測、評估,，及時將事件現(xiàn)狀及處置工作等情況進(jìn)行匯報,，不得隱瞞、緩報,、謊報。

2,、預(yù)案實施

實驗實訓(xùn)中心領(lǐng)導(dǎo)接到突發(fā)事件報告后,，根據(jù)事件嚴(yán)重程度，進(jìn)行不同的處置,。對于重大突發(fā)事件,，實驗實訓(xùn)中心領(lǐng)導(dǎo)應(yīng)當(dāng)匯報信息化工作小組，并給出處置建議,。對于一般事件,，按照已有的預(yù)案實施應(yīng)急處置。同時相關(guān)人員保持聯(lián)系,，及時了解當(dāng)前狀況,，組織預(yù)案的實施工作。

3,、信息發(fā)布,。

當(dāng)突發(fā)事件發(fā)生時，實驗實訓(xùn)中心應(yīng)及時做好信息發(fā)布工作,，通過仍然正常工作的應(yīng)用系統(tǒng)或者其他渠道發(fā)布當(dāng)前網(wǎng)絡(luò)安全突發(fā)事件處置的相關(guān)信息,，引導(dǎo)輿論和公眾行為，避免影響社會或?qū)W校秩序,。

實驗實訓(xùn)中心要密切關(guān)注國內(nèi)外關(guān)于當(dāng)前網(wǎng)絡(luò)安全突發(fā)事件的新聞報道,，及時采取措施，對媒體關(guān)于事件以及處置工作的不正確信息,，進(jìn)行澄清,、糾正影響，接受群眾咨詢,，釋疑解惑，穩(wěn)定人心,。

4、應(yīng)急支援

經(jīng)實施應(yīng)急預(yù)案后,，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢時,。要迅速召開應(yīng)急處置會議或由信息化工作小組根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施,，并向相關(guān)技術(shù)部門或公安部門請求援助,。

5、應(yīng)急結(jié)束

當(dāng)突發(fā)事件的影響效果大幅度減小或消失,，校園網(wǎng)恢復(fù)正常時,，由實驗實訓(xùn)中心相關(guān)人員根據(jù)監(jiān)控數(shù)據(jù)給出應(yīng)急結(jié)束的建議，由實驗實訓(xùn)中心領(lǐng)導(dǎo)宣布應(yīng)急結(jié)束,，對于重大事件應(yīng)急結(jié)束時應(yīng)匯報信息化工作小組,。

五、事后處置

在應(yīng)急處置工作結(jié)束后,，要迅速采取措施,，抓緊組織搶修受損的基礎(chǔ)設(shè)施或?qū)Υ嬖趩栴}的應(yīng)用系統(tǒng)進(jìn)行維護(hù)，以減少損失,，盡快恢復(fù)正常工作,。對于信息安全突發(fā)事件中的不良信息，做好日志記錄,，保存好證據(jù)以備日后審查,。統(tǒng)計各種數(shù)據(jù)，查明事件原因,，對事件造成的損失和影響以及恢復(fù)能力進(jìn)行分析評估,，認(rèn)真制定恢復(fù)計劃，并迅速組織實施,。事后處置過程應(yīng)向?qū)嶒瀸嵱?xùn)中心領(lǐng)導(dǎo)匯報或上報信息化工作小組,。

六、應(yīng)急保障

1,、硬件和網(wǎng)絡(luò)設(shè)施保障,。事先預(yù)留一定的應(yīng)急硬件設(shè)備或網(wǎng)絡(luò)設(shè)施,。在突發(fā)事件發(fā)生時,，可以及時替換使用,。

2,、重要應(yīng)用系統(tǒng)、信息和數(shù)據(jù)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制，保證系統(tǒng)或數(shù)據(jù)在受到破壞后,，可緊急恢復(fù)。

3、應(yīng)急隊伍保障,。建立網(wǎng)絡(luò)安全應(yīng)急保障隊伍,。同時由實驗實訓(xùn)中心選擇技術(shù)能力較強(qiáng)的人員作為網(wǎng)站應(yīng)急支援力量。

4,、經(jīng)費(fèi)保障。優(yōu)先考慮經(jīng)費(fèi)投入,，納入學(xué)校年度預(yù)算。

七、具體預(yù)案措施

1,、自然災(zāi)害緊急處置措施，校園網(wǎng)中心機(jī)房和核心交換節(jié)點因自然災(zāi)害（如潮濕,、雷電等）導(dǎo)致設(shè)備損害無法正常工作時，值班人員應(yīng)立即報告實驗實訓(xùn)中心領(lǐng)導(dǎo),，并檢查損壞程度，找出事故原因加以處理,，聯(lián)系設(shè)備供應(yīng)商進(jìn)行維修,，并通知用戶相關(guān)服務(wù)暫停以及預(yù)計恢復(fù)時間。

2,、被盜和人為損壞緊急處置措施,，校園網(wǎng)中心機(jī)房和核心交換節(jié)點設(shè)備被盜或者人為原因?qū)е聯(lián)p壞時，值班人員應(yīng)立即報告信息管理中心領(lǐng)導(dǎo),，并保護(hù)好現(xiàn)場,，第一時間收集證據(jù)，以備公安部門進(jìn)行調(diào)查或追究損壞設(shè)備的相關(guān)責(zé)任,。實驗實訓(xùn)中心應(yīng)報告學(xué)?？倓?wù)處或公安部門進(jìn)行后續(xù)處理,。

3,、網(wǎng)絡(luò)基礎(chǔ)平臺設(shè)備自然損壞緊急處置措施，服務(wù)器等關(guān)鍵設(shè)備因老化等原因自然損壞后,，相關(guān)負(fù)責(zé)人員應(yīng)立即查明原因,。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件,。如果不能自行恢復(fù)的,，立即與設(shè)備提供商聯(lián)系，請求派維修人員前來維修,。如果設(shè)備一時不能修復(fù),，應(yīng)向領(lǐng)導(dǎo)匯報，并告知用戶受到影響的網(wǎng)站服務(wù),。

4,、停電緊急處置措施，機(jī)房長時間停電發(fā)生時,，如果能事先從學(xué)校后勤部門或供電部門得知停電信息,，應(yīng)做好應(yīng)用系統(tǒng)備份工作，通過學(xué)校網(wǎng)站通知用戶暫停部分服務(wù)的信息,，提醒用戶保存數(shù)據(jù),，停止網(wǎng)絡(luò)傳輸。準(zhǔn)備備用電源保障最重要的設(shè)備和應(yīng)用系統(tǒng)繼續(xù)運(yùn)作,，關(guān)閉次要的設(shè)備和系統(tǒng),。并及時報告給實驗實訓(xùn)中心領(lǐng)導(dǎo)，保持和后勤或供電部門的聯(lián)系,，以期盡快恢復(fù)供電,。

5、通信故障緊急處置措施,，當(dāng)校內(nèi)網(wǎng)絡(luò)出現(xiàn)嚴(yán)重通信故障時,，信息管理中心網(wǎng)絡(luò)管理部應(yīng)立刻報告實驗實訓(xùn)中心領(lǐng)導(dǎo)，并立即組織排除故障,，同時通知網(wǎng)絡(luò)受到影響的校園網(wǎng)用戶,。校外網(wǎng)絡(luò)出現(xiàn)通信故障時，應(yīng)及時通知校園網(wǎng)用戶,，并積極聯(lián)系網(wǎng)絡(luò)服務(wù)提供商,，敦促排除故障。

6,、校園網(wǎng)網(wǎng)站,、公共資源等信息窗口和平臺出現(xiàn)非法言論或不良信息時,，網(wǎng)站、網(wǎng)頁和該公共資源由值班人員隨時密切監(jiān)視,。如果多次出現(xiàn),，應(yīng)結(jié)合發(fā)布人和身份認(rèn)證系統(tǒng)定位到人，并向信息管理中心領(lǐng)導(dǎo)匯報,。技術(shù)人員應(yīng)在接到通知后立即對非法信息進(jìn)行日志記錄,，保留證據(jù)后進(jìn)行清除。網(wǎng)站維護(hù)員應(yīng)將記錄及日志上報備案,。

7,、黑客攻擊時的緊急處置措施，當(dāng)有應(yīng)用系統(tǒng)或者信息被篡改,，或通過應(yīng)用系統(tǒng)日志和訪問記錄發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時,首先應(yīng)將被攻擊的系統(tǒng)和設(shè)備等從網(wǎng)絡(luò)中隔離出來,，同時向領(lǐng)導(dǎo)匯報情況。技術(shù)人員立即進(jìn)行被破壞系統(tǒng)的恢復(fù)與重建工作,。

8,、病毒安全緊急處置措施，當(dāng)發(fā)現(xiàn)計算機(jī)感染有病毒后,，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來,。對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。啟用殺毒軟件對該機(jī)進(jìn)行殺毒處理,。如發(fā)現(xiàn)殺毒軟件無法清楚該病毒,，應(yīng)立即向?qū)嶒瀸嵱?xùn)中心領(lǐng)導(dǎo)報告。經(jīng)技術(shù)人員確認(rèn)確實無法查殺該病毒后,，應(yīng)作好相關(guān)記錄,，同時立即向信息技術(shù)人員報告，并迅速研究解決辦法,。如果感染病毒的設(shè)備是托管服務(wù)器,，經(jīng)領(lǐng)導(dǎo)同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作,。

9,、應(yīng)用系統(tǒng)遭受破壞性攻擊的緊急處置措施，重要的應(yīng)用系統(tǒng)平時必須存有備份,，與應(yīng)用系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份,，并將它們保存于安全處,。一旦系統(tǒng)遭到破壞性攻擊,，應(yīng)立即向領(lǐng)導(dǎo)報告，并將系統(tǒng)停止運(yùn)行,。網(wǎng)站維護(hù)員立即進(jìn)行軟件系統(tǒng)和數(shù)據(jù)的恢復(fù),。

10、數(shù)據(jù)庫安全緊急處置措施，各數(shù)據(jù)庫系統(tǒng)要至少準(zhǔn)備一個以上數(shù)據(jù)庫備份,，每日進(jìn)行增量備份,。一旦數(shù)據(jù)庫崩潰，應(yīng)立即向領(lǐng)導(dǎo)報告,，并立即進(jìn)行備份恢復(fù),。

11、關(guān)鍵人員不在崗的緊急處置措施,。對于關(guān)鍵崗位平時應(yīng)做好人員儲備,，確保一項工作有兩人能操作。一旦發(fā)生關(guān)鍵人員不在崗的情況,，首先應(yīng)向領(lǐng)導(dǎo)匯報情況,。經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作,。

其他未列出的突發(fā)事件,，一律需首先匯報給實驗實訓(xùn)中心領(lǐng)導(dǎo)或信息化工作小組，并遵照領(lǐng)導(dǎo)指示進(jìn)行應(yīng)急處置,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇十一

為切實維護(hù)校園和諧穩(wěn)定,，加強(qiáng)我校重大突發(fā)輿情網(wǎng)絡(luò)文化建設(shè)與管理，最大限度地避免,、減少和消除因網(wǎng)絡(luò)輿情造成的各種負(fù)面影響,，營造良好的學(xué)校輿論環(huán)境，根據(jù)學(xué)校工作實際,，特制定本預(yù)案,。

1.準(zhǔn)確把握、快速反應(yīng),。網(wǎng)絡(luò)輿情事件發(fā)生后,，力爭在第一時間發(fā)布準(zhǔn)確、權(quán)威信息,，穩(wěn)定公眾情緒,，最大限度地避免或減少公眾猜測和新聞媒體的不準(zhǔn)確報道，掌握新聞輿論的主動權(quán),。

2.加強(qiáng)引導(dǎo),、注重效果。提高正確引導(dǎo)輿論的意識和工作水平,，使突發(fā)事件的新聞發(fā)布有利于學(xué)校工作大局,，有利于維護(hù)全體師生的切身利益，有利于社會穩(wěn)定和人心安定,，有利于事件的妥善處置,。

3.講究方法,、提高效能。堅持網(wǎng)絡(luò)輿情突發(fā)事件處置與新聞發(fā)布同時布置,、同時落實,，新聞發(fā)布依托主流強(qiáng)勢媒體、積極引導(dǎo)和應(yīng)用好外來媒體,，處置輿情突發(fā)事件的各行政部門密切配合新聞發(fā)布工作等行之有效的做法，確保以最短的時間,、最快的速度,，發(fā)布最新消息，正確引導(dǎo)輿論,。

4.嚴(yán)格制度,、明確職責(zé),。完善新聞發(fā)布制度,，加強(qiáng)組織協(xié)調(diào)和歸口管理,，健全制度，明確責(zé)任，嚴(yán)明紀(jì)律,，嚴(yán)格獎懲。

1.加大學(xué)校網(wǎng)站,，增強(qiáng)校園網(wǎng)的吸引力和感染力,。配合上級部門做好網(wǎng)上正面宣傳,，唱響主旋律，打好主動仗,。

2. 加強(qiáng)對校內(nèi)網(wǎng)絡(luò)信息內(nèi)容管理,，對各科室采寫的信息，在負(fù)責(zé)人審核通過后,，由各單位網(wǎng)絡(luò)信息員通過學(xué)校網(wǎng)絡(luò)信息處理平臺報送，黨支部進(jìn)行文字審核,。

3. 圍繞網(wǎng)上熱點問題,，在師生訪問頻繁、關(guān)注度高的新聞網(wǎng)站,、門戶網(wǎng)站以及互動類網(wǎng)站等,，撰寫正面評論文章;對涉及本校工作的網(wǎng)上不實言論，適時以論壇貼文的形式主動進(jìn)行引導(dǎo),，消除負(fù)面影響,。

4. 圍繞學(xué)校改革發(fā)展的重點、難點問題以及重大突發(fā)事件,，在校園網(wǎng)上主動導(dǎo)貼,，積極跟貼，及時發(fā)布正面觀點,，做好正面引導(dǎo)工作,。

5. 針對別有用心的造謠、歪曲和攻擊,，開展理直氣壯的輿論斗爭,，發(fā)表即時性評論，及時跟貼,，批駁反面聲音,，澄清事實，抵御負(fù)面言論的滲透和傳播,。

一旦發(fā)生網(wǎng)絡(luò)輿情突發(fā)事件,，學(xué)校應(yīng)根據(jù)網(wǎng)絡(luò)輿情的`發(fā)生發(fā)展啟動應(yīng)急預(yù)案，決定各相關(guān)部門介入突發(fā)事件的處置,。審定網(wǎng)絡(luò)輿情應(yīng)對方案,，決定新聞發(fā)布的口徑、原則和內(nèi)容,，確定負(fù)責(zé)新聞發(fā)布,、審定新聞發(fā)布稿和接受記者采訪的領(lǐng)導(dǎo)和相關(guān)部門負(fù)責(zé)人。對網(wǎng)絡(luò)輿情處置過程中出現(xiàn)的新情況,、新問題及時進(jìn)行會商,，提出解決方案及處置措施,，確定相關(guān)部門進(jìn)行處置。遵紀(jì)依法對當(dāng)事人,、責(zé)任人,、責(zé)任單位提出處理和責(zé)任追究意見建議，并按有關(guān)程序移交相關(guān)部門處理,。具體應(yīng)對機(jī)制如下：

1. 建立網(wǎng)絡(luò)輿情監(jiān)控信息員機(jī)制,。各二級學(xué)院和職能部處應(yīng)確定政治素質(zhì)好、責(zé)任心強(qiáng),、反映機(jī)敏,、熟悉網(wǎng)絡(luò)的師生擔(dān)任網(wǎng)絡(luò)輿情監(jiān)控信息員，對涉及上海電力學(xué)院的網(wǎng)絡(luò)輿情實行監(jiān)控和引導(dǎo),，特殊時期安排專人24小時監(jiān)控,，加強(qiáng)網(wǎng)上輿情監(jiān)測和應(yīng)對。重點加強(qiáng)對學(xué)生,、家長關(guān)心,、群眾關(guān)注的重點論壇的實時監(jiān)控，及時了解社情民意,，監(jiān)測輿情發(fā)展動向,。

2.建立快速報告機(jī)制。輿情監(jiān)控信息員發(fā)現(xiàn)有關(guān)學(xué)校的不良輿情信息后要立即向主管領(lǐng)導(dǎo)匯報,，經(jīng)批準(zhǔn)后,，根據(jù)事件進(jìn)展情況適時采取應(yīng)對措施。

3. 建立網(wǎng)絡(luò)輿情研判機(jī)制,。要通過跟蹤分析,，把握輿論發(fā)展走向，分析判斷突發(fā)及重大輿情的程度,，提出合理化建議,。根據(jù)事件嚴(yán)重程度決定是否召開會議和向上級領(lǐng)導(dǎo)匯報。

4. 建立快速查核機(jī)制,。對網(wǎng)絡(luò)反映的情況,，需要調(diào)查的，要迅速組織力量開展調(diào)查,，與網(wǎng)絡(luò)搶時間,，并注重周密謀劃，妥善處置,、嚴(yán)控因處置不當(dāng)造成不良后果,。經(jīng)查證屬實，并構(gòu)成違紀(jì)的，按照有關(guān)規(guī)定嚴(yán)肅查處;與事實不符或者出入較大的,，及時予以澄清,。對惡意造謠、干擾學(xué)校正常學(xué)習(xí)生活開展的,，依法送交有關(guān)部門處理,。

5. 建立信息發(fā)布機(jī)制。加大在學(xué)校微信群有關(guān)熱點事件的進(jìn)展情況,，完善新聞發(fā)布制度，形成權(quán)威,、暢通的信息發(fā)布渠道,。如發(fā)生輿情突發(fā)事件，校級領(lǐng)導(dǎo)同黨辦,、校辦迅速擬定新聞發(fā)布內(nèi)容和方案,，經(jīng)領(lǐng)導(dǎo)小組審定后，按照統(tǒng)一的口徑,，選擇合適的時機(jī)發(fā)布,，并組織媒體進(jìn)行報道，讓正面信息先聲奪人,，為網(wǎng)民提供權(quán)威聲音,，營造有利輿論。按照“及時,、準(zhǔn)確,、公開,、透明”的原則,，不論是網(wǎng)絡(luò)輿情初步形成，還是網(wǎng)絡(luò)輿論已成熱點,，都主動澄清事實真相,，爭取網(wǎng)民理解支持,。

6. 學(xué)校檔案館要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音,、影像的記錄和保存保管工作,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇十二

為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效,、有序地進(jìn)行,，最大限度地減少損失,，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及教育局網(wǎng)絡(luò)管理安全會議精神,，結(jié)合我校校園網(wǎng)工作實際，特制定本預(yù)案,。

從講政治,、講大局，保證國家安全的高度,，充分認(rèn)識確保網(wǎng)絡(luò)與信息安全的重要意義。要對xxx組織及其它境外敵對勢力利用網(wǎng)絡(luò)信息進(jìn)行煽動和破壞活動以及進(jìn)行有組織的網(wǎng)上大規(guī)?！昂诳汀迸c病毒攻擊保持高度警惕,，消除麻痹大意和僥幸思想,繼續(xù)深入開展互聯(lián)網(wǎng)有害信息的清理整治,組織實施本校園網(wǎng)有害信息的安全防范及應(yīng)急處置工作,進(jìn)一步明確責(zé)任,落實工作措施,確保校園網(wǎng)絡(luò)信息安全。

在最短時限內(nèi),，及時,、果斷處理在本校園網(wǎng)范圍內(nèi)傳播的有害信息，遏制有害信息在校園網(wǎng)中擴(kuò)散,，最大限度減輕社會危害,，并搜集掌握犯罪線索，打擊網(wǎng)上違法犯罪活動,，維護(hù)校園信息安全和政治穩(wěn)定,。

（一）有害信息內(nèi)容：

1、攻擊黨和國家領(lǐng)導(dǎo)人,；

2,、煽動抗拒、破壞憲法和法律,、行政法規(guī)實施,；

3、煽動顛覆國家政權(quán),，推翻社會主義制度,；

4、煽動分裂國家,、破壞國家統(tǒng)一,；

6、宣傳xxx,、色情,、暴力、兇殺,，教唆犯罪,；

7、歪曲報道我區(qū)重大政治、經(jīng)濟(jì),、文化事件,；

8、其他嚴(yán)重危害國家安全和社會治安秩序的信息,；

9,、一切對青少年成長可能產(chǎn)生不良影響的信息。

（二）嚴(yán)重違法犯罪活動：

1,、利用互聯(lián)網(wǎng),、校園網(wǎng)大規(guī)模進(jìn)行煽動顛覆國家政權(quán)、推翻社會主義制度,、破壞國家統(tǒng)一,，煽動民族仇恨，破壞民族團(tuán)結(jié)活動,。

2,、利用互聯(lián)網(wǎng),、校園網(wǎng)組黨結(jié)社,，進(jìn)行xxx勾聯(lián)、xxx活動,。

3,、利用網(wǎng)絡(luò)技術(shù)進(jìn)行大規(guī)模破壞社會穩(wěn)定，擾亂金融秩序的活動,。

4,、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模制作,、傳播計算機(jī)病毒,，非法入侵，致使計算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)遭受重大損失的活動,。

成立信息安全應(yīng)急處置工作領(lǐng)導(dǎo)小組（簡稱信息安全應(yīng)急領(lǐng)導(dǎo)小組）,負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全應(yīng)急處置工作,。

組長：z z

成員：zz

各班級班主任

（一）信息安全應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé)組織開展對校園網(wǎng)進(jìn)行信息監(jiān)控和巡查，刪除,、過濾有害信息,，采取技術(shù)措施封堵有害信息的傳播途徑，控制有害信息在校園網(wǎng)擴(kuò)散,，及時上報學(xué)生動態(tài),。

（二）接入互聯(lián)網(wǎng)的科室教師和學(xué)生，要主動與有關(guān)部門做好網(wǎng)絡(luò)與信息安全的銜接工作,，做到權(quán)責(zé)明確,，應(yīng)急處置渠道暢通。要根據(jù)師生使用公共網(wǎng)絡(luò)的實際情況，制定切實可行的安全防范措施,，防止有害信息通過公共網(wǎng)絡(luò)在校內(nèi)擴(kuò)散,。

（三）進(jìn)一步加強(qiáng)對視頻節(jié)目的監(jiān)管，校園網(wǎng)視頻不得采用通過盜版等非法途徑接收,、下載,、錄制、播放,，在校園網(wǎng)里點播或直播的視頻節(jié)目應(yīng)健康向上,，有利于青少年身心健康發(fā)展，有利于促進(jìn)學(xué)校教育教學(xué)事業(yè)發(fā)展,。

具體職責(zé)分工：

z（通訊聯(lián)絡(luò)）

發(fā)生網(wǎng)絡(luò)安全事故時迅速與學(xué)校領(lǐng)導(dǎo),、各相關(guān)處室、班主任以及相關(guān)部門取得聯(lián)系,，引導(dǎo)人員和設(shè)施進(jìn)入事件地,；聯(lián)絡(luò)有關(guān)部門、個人,，組織調(diào)遣人員,；負(fù)責(zé)對上、對外聯(lián)系及報告工作,。

（1）對學(xué)校重大事件（如藝術(shù)節(jié)直播,、檢查評估等對網(wǎng)絡(luò)安全有特別要求的事件）進(jìn)行評估、確定所需的網(wǎng)絡(luò)設(shè)備及環(huán)境,。

障該網(wǎng)絡(luò)的暢通,。

（3）對重要網(wǎng)絡(luò)設(shè)備提供備份，出現(xiàn)問題需盡快更換設(shè)備,。

（4）對外網(wǎng)連接進(jìn)行監(jiān)控,，清除非法連接，出現(xiàn)重大問題立刻向電信部門求救,。

在事件過程中出現(xiàn)任何問題應(yīng)立刻向?qū)W校分管領(lǐng)導(dǎo)匯報,。

z（網(wǎng)絡(luò)惡意攻擊事故處理）

（2）如果攻擊來自校外，立刻從路由器中查出對方ip地址并過濾,，同時對路由器設(shè)置對此類攻擊的過濾,，并視情況嚴(yán)重程度決定是否報警。

（3）如果攻擊來自校內(nèi),，立刻確定攻擊源,，查出該攻擊出自哪臺交換機(jī)，出自哪臺電腦,，出自哪位教師或?qū)W生,。接著立刻趕到現(xiàn)場,，關(guān)閉該計算機(jī)網(wǎng)絡(luò)連接,，并立刻對該計算機(jī)進(jìn)行分析處理,，確定攻擊出于無意、有意還是被利用,。暫時扣留該電腦,。

（4）重新啟動該電腦所連接的網(wǎng)絡(luò)設(shè)備，直至完全恢復(fù)網(wǎng)絡(luò)通信,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇十三

為切實加強(qiáng)我區(qū)鎮(zhèn)級黨委換屆工作中網(wǎng)絡(luò)輿情突發(fā)事件處理與換屆信息發(fā)布工作,，最大限度地避免、縮小和消除因輿情突發(fā)事件造成的各種負(fù)面影響,，掌握引導(dǎo)網(wǎng)絡(luò)輿情的主動權(quán),，及時、有效的處理網(wǎng)民的意見和建議,，營造良好的換屆輿論環(huán)境,，特制定本預(yù)案。

1,、準(zhǔn)確把握,、快速反應(yīng)。輿情事件發(fā)生后,，力爭在第一時間發(fā)布準(zhǔn)確,、權(quán)威信息,，穩(wěn)定公眾情緒,，最大限度地避免或減少公眾猜測和新聞媒體的不準(zhǔn)確報道，掌握新聞輿論的主動權(quán),。

2,、加強(qiáng)引導(dǎo)、注重效果,。提高正確引導(dǎo)輿論的意識和工作水平,，使突發(fā)事件的新聞發(fā)布有利于區(qū)委工作大局，有利于維護(hù)人民群眾的切身利益,，有利于社會穩(wěn)定和人心安定,，有利于事件的妥善處置。

3,、講究方法,、提高效能。堅持輿情突發(fā)事件處置與宣傳同步啟動,、同時落實,，積極引導(dǎo)和應(yīng)用好外來媒體,，處置輿情突發(fā)事件的各級各部門密切配合新聞發(fā)布工作，確保以最短的時間,、最快的速度,，發(fā)布最新消息，正確引導(dǎo)輿論,。

4,、嚴(yán)格制度、明確職責(zé),。加強(qiáng)組織協(xié)調(diào)和歸口管理,，健全制度，明確責(zé)任,，嚴(yán)明紀(jì)律,，嚴(yán)格獎懲。

輿情突發(fā)事件與信息發(fā)布應(yīng)急處置實行聯(lián)席會議制度,。區(qū)委辦,、區(qū)紀(jì)委、區(qū)委組織部,、區(qū)委宣傳部,、區(qū)委政法委等單位為聯(lián)席會議成員單位，區(qū)委組織部為聯(lián)席會議牽頭單位,。聯(lián)席會議下設(shè)辦公室,，設(shè)在區(qū)委組織部。

聯(lián)席會議職責(zé)

1,、根據(jù)輿情突發(fā)事件的發(fā)生發(fā)展啟動應(yīng)急預(yù)案,，決定各相關(guān)單位介入突發(fā)事件的'處置。

2,、審定輿情控制與信息發(fā)布方案,，決定新聞發(fā)布的口徑、原則和內(nèi)容,，確定負(fù)責(zé)新聞發(fā)布,、審定新聞發(fā)布稿和接受記者采訪的領(lǐng)導(dǎo)和相關(guān)部門負(fù)責(zé)人。

3,、對輿情突發(fā)事件與信息發(fā)布應(yīng)急處置過程中出現(xiàn)的新情況,、新問題及時進(jìn)行會商，提出解決方案及處置措施,，確定相關(guān)部門單位進(jìn)行處置,。

4、依紀(jì)依法對當(dāng)事人,、責(zé)任人,、責(zé)任單位提出處理和責(zé)任追究意見建議,，并按有關(guān)程序交相關(guān)部門處理。

5,、落實上級領(lǐng)導(dǎo)交辦的其他事項。

輿情應(yīng)急,，應(yīng)堅持以正面導(dǎo)向為主，把握主動權(quán),，增強(qiáng)事件處理透明度，以疏代堵,，注意發(fā)揮聯(lián)席會議的應(yīng)對作用,，具體程序為：

1、各單位密接注意網(wǎng)絡(luò)輿情動態(tài),，發(fā)現(xiàn)問題及時向區(qū)委組織部報告,，由區(qū)委組織部對事件進(jìn)行初步分析,，根據(jù)事件嚴(yán)重程度決定是否召開聯(lián)席會議,。

2,、聯(lián)席會議接到區(qū)委組織部匯報后,，召開應(yīng)急會議，有針對性地布置處置工作,，形成新聞通稿并組織媒體報道,，必要時可設(shè)立新聞發(fā)布中心,。

3、聯(lián)席會議將網(wǎng)絡(luò)輿情情況及時以書面形式上報區(qū)委,，及時向區(qū)委上報事件有關(guān)信息,，并與新聞媒體及時保持信息溝通。

4,、做好突發(fā)公眾輿論事件的24小時全程處置工作的文字,、聲像記錄工作。

對在輿情突發(fā)事件與信息發(fā)布應(yīng)急處置工作中做出突出貢獻(xiàn)的單位或個人,，要給予表揚(yáng)。對違反工作紀(jì)律,、蓄意封鎖或隨意散布消息,、造成重大消極影響和嚴(yán)重后果的,，依紀(jì)依法追究有關(guān)責(zé)任人的責(zé)任。對工作不力,、玩忽職守,，導(dǎo)致突發(fā)事件報道和輿論引導(dǎo)不利并造成重大消極影響和嚴(yán)重后果的，視情節(jié)輕重給予行政處罰,，并追究領(lǐng)導(dǎo)者的責(zé)任,；構(gòu)成犯罪的，依法追究其刑事責(zé)任,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇十四

為科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件,，建立健全我校網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作機(jī)制，有效預(yù)防,、及時控制和最大限度消除我校信息安全各類突發(fā)事件的危害和影響,，確保校園網(wǎng)絡(luò)和重要信息系統(tǒng)安全，特制定本預(yù)案,。

本預(yù)案適用于全校范圍內(nèi)自建自管的網(wǎng)絡(luò)和信息系統(tǒng),，尤其是校園網(wǎng)主干設(shè)施和重要信息系統(tǒng)的突發(fā)信息安全事件的應(yīng)急處置。

按照“誰主管誰負(fù)責(zé),、誰運(yùn)維誰負(fù)責(zé),、誰使用誰負(fù)責(zé)”的原則，防范為主,，加強(qiáng)監(jiān)控,，統(tǒng)一領(lǐng)導(dǎo)，快速反應(yīng),，協(xié)同工作,，科學(xué)處置。采取全校統(tǒng)一管理和各部門分級負(fù)責(zé)的管理體制,，學(xué)校主要負(fù)責(zé)人是信息技術(shù)安全工作的第一責(zé)任人,，主管信息化工作的校領(lǐng)導(dǎo)為信息技術(shù)安全工作的分管責(zé)任人，各部門負(fù)責(zé)人為其部門信息安全工作的第一責(zé)任人,。

遇突發(fā)的網(wǎng)絡(luò)與信息安全事件,應(yīng)及時控制事態(tài),，限制在最短時間、最小范圍內(nèi),，使影響和損失減少到最低程度,，并盡快恢復(fù)學(xué)校正常的教學(xué)、科研和生活秩序,。落實工作責(zé)任和責(zé)任追究制,。凡在執(zhí)行本預(yù)案過程中，因工作延誤、瀆職或不服從指揮,、不及時處理，產(chǎn)生嚴(yán)重后果的，要追究相關(guān)人員責(zé)任,。

（一）網(wǎng)絡(luò)與信息安全事件分類

網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)發(fā)生過程,、性質(zhì)和特征的不同,，可分為以下四類：

1.網(wǎng)絡(luò)攻擊事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因病毒感染,、非法入侵等造成學(xué)校網(wǎng)站或部門二級網(wǎng)站主頁被惡意篡改,，應(yīng)用系統(tǒng)數(shù)據(jù)被拷貝,、篡改、刪除等,。

2.設(shè)備故障事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因網(wǎng)絡(luò)設(shè)備和計算機(jī)軟硬件故障,、人為誤操作等導(dǎo)致業(yè)務(wù)中斷,、系統(tǒng)宕機(jī),、網(wǎng)絡(luò)癱瘓。

3.災(zāi)害性事件：因洪水,、火災(zāi),、雷擊、地震,、臺風(fēng),、非正常停電等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀，造成業(yè)務(wù)中斷,、系統(tǒng)宕機(jī),、網(wǎng)絡(luò)癱瘓。

4.信息內(nèi)容安全事件：利用校園網(wǎng)絡(luò)在校內(nèi)外傳播法律法規(guī)禁止的信息,，組織非法串聯(lián),、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益等,。

（二）網(wǎng)絡(luò)與信息安全事件分級

網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)可控性,、嚴(yán)重程度和影響范圍的不同，可分為以下四級：

iv級（一般）：某一局部網(wǎng)絡(luò)或信息系統(tǒng)受到一定程度損壞,，對學(xué)校某些工作有一定影響,，但不危及學(xué)校整體工作的安全事件。

（一）學(xué)校成立網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作組（以下簡稱工作組）,，工作組在網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組指導(dǎo)下工作,。全面負(fù)責(zé)和統(tǒng)一指揮校園網(wǎng)絡(luò)與信息安全重大突發(fā)事件的應(yīng)急處置工作。工作組組長由主管信息化工作的副校長和主管宣傳的副書記擔(dān)任,，小組成員由黨政機(jī)關(guān)及有關(guān)單位部門負(fù)責(zé)人和各學(xué)院主管網(wǎng)絡(luò)安全與信息化的負(fù)責(zé)人組成,。工作組下設(shè)辦公室，設(shè)在網(wǎng)絡(luò)與信息中心,，辦公室主任由網(wǎng)絡(luò)與信息中心主任擔(dān)任,。

（二）網(wǎng)絡(luò)與信息中心作為學(xué)校校園網(wǎng)建設(shè)運(yùn)行的主管部門，負(fù)責(zé)校園主干網(wǎng)絡(luò)與主要信息系統(tǒng)安全事件的預(yù)防,、監(jiān)測,、報告和應(yīng)急處置,，負(fù)責(zé)對學(xué)校其他部門主管的網(wǎng)絡(luò)信息系統(tǒng)的安全防護(hù)情況進(jìn)行日常檢查、指導(dǎo)和督促,，必要時網(wǎng)絡(luò)與信息中心協(xié)助相關(guān)主管部門完成突發(fā)事件的技術(shù)處理,。

（一）按照《信息安全事件分類分級指南》，對校園網(wǎng)絡(luò)通信平臺,、應(yīng)用平臺和信息系統(tǒng)采取相應(yīng)安全保障措施,。

（二）建立健全安全事件預(yù)警預(yù)報體系，嚴(yán)格執(zhí)行校園網(wǎng)絡(luò)與信息系統(tǒng)安全管理制度,，常年堅持校園網(wǎng)絡(luò)安全工作值班制度,。加強(qiáng)對校園網(wǎng)絡(luò)與學(xué)校網(wǎng)站等重點信息系統(tǒng)的監(jiān)控和安全管理,，做好相關(guān)數(shù)據(jù)日志記錄,，確定合理規(guī)則,，對校園網(wǎng)絡(luò)進(jìn)出信息實行過濾及預(yù)警,。實行信息網(wǎng)上發(fā)布審批制度,，對可能引發(fā)校園網(wǎng)絡(luò)與信息安全事件的信息，要認(rèn)真收集,、分析,、判斷,，發(fā)現(xiàn)有異常情況時，及時防范處理并逐級報告,。

（三）做好服務(wù)器的數(shù)據(jù)備份及登記工作，建立災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制,。

（四）特殊時期，根據(jù)學(xué)校要求和部署,，由網(wǎng)絡(luò)與信息中心進(jìn)行統(tǒng)一安排,，組織專業(yè)技術(shù)人員對校園網(wǎng)絡(luò)和信息系統(tǒng)采取加強(qiáng)性保護(hù)措施，對校園網(wǎng)絡(luò)通信及信息系統(tǒng)進(jìn)行不間斷監(jiān)控,。

（一）預(yù)案啟動

發(fā)生校園網(wǎng)絡(luò)與信息安全事件后，網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門應(yīng)盡最大可能收集事件相關(guān)信息,，鑒別事件性質(zhì),，確定事件來源,，弄清事件范圍,，評估事件帶來的影響和損害,，確認(rèn)突發(fā)事件的類別和等級,，并參照下述響應(yīng)機(jī)制對突發(fā)事件進(jìn)行處置,。

（二）應(yīng)急響應(yīng)

1,、應(yīng)急響應(yīng)機(jī)制

iii級或iv級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門自行負(fù)責(zé)應(yīng)急處置工作,，有關(guān)情況報分管校領(lǐng)導(dǎo),。

ii級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組統(tǒng)一組織,、協(xié)調(diào)指揮進(jìn)行應(yīng)急處置,。

i級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組,，領(lǐng)導(dǎo)小組再上報至市公安局等相關(guān)部門，由北京市相關(guān)部門會同我校校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組統(tǒng)一組織,、協(xié)調(diào)指揮應(yīng)急處置,。

2、應(yīng)急處理方式

根據(jù)網(wǎng)絡(luò)與信息安全事件分類采取不同應(yīng)急處置方式,。

（1）網(wǎng)絡(luò)攻擊事件：判斷攻擊的來源與性質(zhì),，關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備，斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接,，跟蹤并鎖定攻擊來源的ip地址或其它網(wǎng)絡(luò)用戶信息,，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng),。按照事件發(fā)生的性質(zhì)采取以下方案：

病毒傳播：及時尋找并斷開傳播源,，判斷病毒的類型,、性質(zhì),、可能的危害范圍；為避免產(chǎn)生更大的損失,，保護(hù)健康的計算機(jī),，必要時可關(guān)閉相應(yīng)的端口,，甚至相應(yīng)樓層的網(wǎng)絡(luò),，及時請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息,，以及殺毒,、防御方法,。

外部入侵：判斷入侵的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng),，評價入侵可能或已經(jīng)造成的危害,。對入侵未遂,、未造成損害的,，且評價威脅很小的外網(wǎng)入侵，定位入侵的ip地址,，及時關(guān)閉入侵的端口，限制入侵的ip地址的訪問,。對于已經(jīng)造成危害的,，應(yīng)立即采用斷開網(wǎng)絡(luò)連接的'方法,，避免造成更大損失和影響,。

內(nèi)部入侵：查清入侵來源，如ip地址,、所在辦公室等信息,，同時斷開對應(yīng)的交換機(jī)端口,，針對入侵方法調(diào)整或更新入侵檢測設(shè)備。對于無法制止的多點入侵和造成損害的,，應(yīng)及時關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備,。

（2）設(shè)備故障事件：判斷故障發(fā)生點和故障原因，迅速搶修故障設(shè)備,，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò)和主要應(yīng)用系統(tǒng)的運(yùn)轉(zhuǎn)。

（3）災(zāi)害性事件：根據(jù)實際情況,，在保障人身安全的前提下，保障數(shù)據(jù)安全和設(shè)備安全,。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等,。

（4）信息內(nèi)容安全事件：接到校內(nèi)網(wǎng)站出現(xiàn)不良信息的報案后,，應(yīng)迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò)端口或拔掉網(wǎng)絡(luò)連接線，阻止有害信息的傳播,，根據(jù)網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理,；對公安機(jī)關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件,，根據(jù)校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。

（5）其它不確定安全事件：可根據(jù)總的安全原則,，結(jié)合具體情況，做出相應(yīng)處理,。不能處理的及時咨詢信息安全公司或顧問,。

（三）后續(xù)處理

1、安全事件進(jìn)行最初的應(yīng)急處置后,，應(yīng)及時采取行動,，抑制其影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞,，同時要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小,。

2、安全事件被抑制后,，通過對有關(guān)事件或行為的分析結(jié)果，找出問題根源,，明確相應(yīng)補(bǔ)救措施并徹底清除。

3,、在確保安全事件解決后，要及時清理系統(tǒng),，恢復(fù)數(shù)據(jù),、程序、服務(wù),，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失,。

（四）記錄上報

網(wǎng)絡(luò)與信息系統(tǒng)安全事件發(fā)生時，應(yīng)及時向校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組匯報,，并在事件處置工作中作好完整的過程記錄,，及時報告處置工作進(jìn)展情況,，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束,。

（五）結(jié)束響應(yīng)

系統(tǒng)恢復(fù)運(yùn)行后,，網(wǎng)絡(luò)與信息中心對事件造成的損失,、事件處理流程和應(yīng)急預(yù)案進(jìn)行評估，對響應(yīng)流程,、預(yù)案提出修改意見,，總結(jié)事件處理經(jīng)驗和教訓(xùn),，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程,，需要上報的應(yīng)及時準(zhǔn)備相關(guān)材料,；屬于重大事件或存在非法犯罪行為的，第一時間向公安機(jī)關(guān)網(wǎng)絡(luò)監(jiān)察部門報案,。

校園網(wǎng)絡(luò)與信息安全應(yīng)急處置是一項長期的、隨時可能發(fā)生的工作,，必須做好各項應(yīng)急保障工作,。

（一）人員保障

重視信息系統(tǒng)安全隊伍建設(shè),，不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應(yīng)急處置過程和重建工作中技術(shù)人員的在崗與防護(hù)能力,。

（二）技術(shù)保障

重視信息系統(tǒng)的建設(shè)和升級換代,，重視網(wǎng)絡(luò)安全整體方案的不斷完善，加強(qiáng)技術(shù)管理,，確保信息系統(tǒng)的穩(wěn)定與安全,，聘請信息安全顧問為應(yīng)急處置過程和重建工作提供咨詢和技術(shù)支持,。

（三）資金保障

網(wǎng)絡(luò)與信息中心應(yīng)根據(jù)校園網(wǎng)絡(luò)與信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實際需要，申報網(wǎng)絡(luò)與信息系統(tǒng)關(guān)鍵設(shè)備及軟件的運(yùn)行維護(hù)專項資金,，提出本年度應(yīng)急處置工作相關(guān)設(shè)備和工具所需經(jīng)費(fèi)，并上報至財務(wù)處納入年度財政預(yù)算,，由學(xué)校給予資金保障。

（四）安全培訓(xùn)和演練

舉辦教職工網(wǎng)絡(luò)與信息系統(tǒng)安全知識培訓(xùn),，加強(qiáng)對教職工和學(xué)員的計算機(jī)操作,、信息技能,、網(wǎng)絡(luò)和信息系統(tǒng)安全等相關(guān)知識的宣傳普及,，增強(qiáng)預(yù)防意識和簡單應(yīng)急處置能力,。有針對性地開展應(yīng)急搶險救災(zāi)演練,，確保發(fā)災(zāi)后應(yīng)急救助手段及時到位和有效,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇十五

為確保我院網(wǎng)絡(luò)安全,，保證各項工作高效,、有序地進(jìn)行,，最大限度地減少損失,，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級相關(guān)部門文件精神，結(jié)合我校校園網(wǎng)工作實際,，特制定本預(yù)案。

一,、成立安全應(yīng)急領(lǐng)導(dǎo)小組

學(xué)院全體行政人員及全體網(wǎng)絡(luò)管理員組成網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組,。領(lǐng)導(dǎo)小組主要職責(zé)：

（1）加強(qiáng)領(lǐng)導(dǎo),，健全組織,，強(qiáng)化工作職責(zé),，完善各項應(yīng)急預(yù)案的制定和各項措施的落實,。

（2）充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識的宣傳教育,，組織,、指導(dǎo)全校網(wǎng)絡(luò)安全常識的普及教育,，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練，不斷提高廣大師生的防范意識和基本技能,。

（3）認(rèn)真搞好各項物資保障,，嚴(yán)格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備,，落實網(wǎng)絡(luò)線路、交換設(shè)備,、網(wǎng)絡(luò)安全設(shè)備等物資,，強(qiáng)化管理，使之保持良好工作狀態(tài),。

（4）采取一切必要手段,，組織各方面力量全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作，把不良影響與損失降到最低點,。

二、各級處理預(yù)案

1,、網(wǎng)站不良信息事故處理預(yù)案

（1）一旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息（或者被黑客攻擊修改了網(wǎng)頁），立刻關(guān)閉網(wǎng)站,。

（2）備份不良信息出現(xiàn)的目錄,、備份不良信息出現(xiàn)時間前后一個星期內(nèi)的http連接日志,、備份防火墻中不良信息出現(xiàn)時間前后一個星期內(nèi)的網(wǎng)絡(luò)連接日志。

（3）打印不良信息頁面留存,。

（4）完全隔離出現(xiàn)不良信息的目錄,，使其不能再被訪問,。

（5）刪除不良信息，并清查整個網(wǎng)站所有內(nèi)容,，確保沒有任何不良信息，重新開通網(wǎng)站服務(wù),，并測試網(wǎng)站運(yùn)行。

（6）修改該目錄名,，對該目錄進(jìn)行安全性檢測，升級安全級別，升級程序,，去除不安全隱患，關(guān)閉不安全欄目,，重新開放該目錄的網(wǎng)絡(luò)連接，并進(jìn)行測試,，正常后，重新修改該目錄的上級鏈接,。

（7）全面查對http日志,，防火墻網(wǎng)絡(luò)連接日志,，確定該不良信息的源ip地址，如果來自校內(nèi),，則立刻全面升級此次事件為最高緊急事件,，立刻向領(lǐng)導(dǎo)小組組長匯報,，視情節(jié)嚴(yán)重程度領(lǐng)導(dǎo)小組可決定是否向公安機(jī)關(guān)報案。

（8）從事故一發(fā)生到處理事件的整個過程,，必須保持向領(lǐng)導(dǎo)小組組長匯報,、解釋此次事故的發(fā)生情況,、發(fā)生原因、處理過程,。

2,、網(wǎng)絡(luò)惡意攻擊事故處理預(yù)案

（2）如果攻擊來自校外，立刻從防火墻中查出對方ip地址并過濾,，同時對防火墻設(shè)置對此類攻擊的過濾,，并視情況嚴(yán)重程度決定是否報警。

（3）如果攻擊來自校內(nèi),，立刻確定攻擊源,，查出該攻擊出自哪臺交換機(jī),，出自哪臺電腦,，出自哪位教師或?qū)W生,。接著立刻趕到現(xiàn)場,，關(guān)閉該計算機(jī)網(wǎng)絡(luò)連接,，并立刻對該計算機(jī)進(jìn)行分析處理，確定攻擊出于無意,、有意還是被利用。暫時扣留該電腦,。

（4）重新啟動該電腦所連接的網(wǎng)絡(luò)設(shè)備,，直至完全恢復(fù)網(wǎng)絡(luò)通信。

（5）對該電腦進(jìn)行分析，清除所有病毒,、惡意程序、木馬程序以及垃圾文件,，測試運(yùn)行該電腦5小時以上，并同時進(jìn)行監(jiān)控,，無問題后歸還該電腦,。

（6）從事故一發(fā)生到處理事件的整個過程,，必須保持向領(lǐng)導(dǎo)小組組長匯報,、解釋此次事故的發(fā)生情況,、發(fā)生原因,、處理過程,。

3、學(xué)校重大網(wǎng)絡(luò)事件處理預(yù)案

（1）對學(xué)校重大事件（如校慶,、評估等對網(wǎng)絡(luò)安全有特別要求的事件）進(jìn)行評估,、確定所需的網(wǎng)絡(luò)設(shè)備及環(huán)境。

（2）關(guān)閉其它與該網(wǎng)絡(luò)相連,，有可能對該網(wǎng)絡(luò)造成不利影響的一切網(wǎng)絡(luò)設(shè)備及計算機(jī)設(shè)備,，保障該網(wǎng)絡(luò)的暢通,。

（3）對重要網(wǎng)絡(luò)設(shè)備提供備份,，出現(xiàn)問題需盡快更換設(shè)備。

（4）對外網(wǎng)連接進(jìn)行監(jiān)控,，清除非法連接，出現(xiàn)重大問題立刻向上級部門求救,。

（5）事先應(yīng)向領(lǐng)導(dǎo)小組匯報本次事件中所需用到的設(shè)備,、環(huán)境,，以及可能出現(xiàn)的事故及影響，在事件過程中出現(xiàn)任何問題應(yīng)立刻向領(lǐng)導(dǎo)小組組長匯報,。

三,、日常管理

1,、領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報,，全面組織各項網(wǎng)絡(luò)安全防御,、處理工作,。各有關(guān)組員隨時準(zhǔn)備執(zhí)行應(yīng)急任務(wù)。

2,、網(wǎng)絡(luò)管理員對校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的'計算機(jī)設(shè)備定期進(jìn)行全面檢查,，封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境,。

3,、加強(qiáng)對校園網(wǎng)內(nèi)計算機(jī)設(shè)備的管理,，加強(qiáng)對學(xué)校網(wǎng)絡(luò)的使用者（學(xué)生和教師）的網(wǎng)絡(luò)安全教育,。加強(qiáng)對重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù)，確保正常的運(yùn)行軟件硬件環(huán)境,。

4,、加強(qiáng)各類值班值勤,，保持通訊暢通,，及時掌握學(xué)校情況,，全力維護(hù)正常教學(xué),、工作和生活秩序,。

5,、按預(yù)案落實各項物資準(zhǔn)備,。

四,、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動

1,、領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級指揮所,，各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命,。

2,、應(yīng)急小組成員聽從組織指揮,，迅速組織本級搶險防護(hù)。

（1）確保web網(wǎng)站信息安全為首要任務(wù),學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報，所有相關(guān)成員集中進(jìn)行事故分析,，確定處理方案,。

（2）確保校內(nèi)其它接入設(shè)備的信息安全：經(jīng)過分析,，可以迅速關(guān)閉,、切斷其他接入設(shè)備的所有網(wǎng)絡(luò)連接,，防止滋生其他接入設(shè)備的安全事故,。

（3）分析網(wǎng)絡(luò)，確定事故源：使用各種網(wǎng)絡(luò)管理工具,，迅速確定事故源，按相關(guān)程序進(jìn)行處理,。

（4）事故源處理完成后,，逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行,，監(jiān)控事故源是否仍然存在,。

（5）針對此次事故,，進(jìn)一步確定相關(guān)安全措施,、總結(jié)經(jīng)驗,，加強(qiáng)防范,。

（6）從事故一發(fā)生到處理的整個過程,，必須及時向領(lǐng)導(dǎo)小組組長以及教務(wù)處以及校長匯報,，聽從安排，注意做好保密工作,。

3,、積極做好廣大師生的思想宣傳教育工作,，迅速恢復(fù)正常秩序，全力維護(hù)校園網(wǎng)安全穩(wěn)定,。

4、迅速了解和掌握事故情況,，及時匯總上報,。

5、事后迅速查清事件發(fā)生原因,，查明責(zé)任人，并報領(lǐng)導(dǎo)小組根據(jù)責(zé)任情況進(jìn)行處理,。

五,、其他

1,、在應(yīng)急行動中，學(xué)校各部門要密切配合，服從指揮,，確保政令暢通和各項工作的落實,。

2、各部門應(yīng)根據(jù)本預(yù)案，結(jié)合本部門實際情況,，認(rèn)真制定本部門的應(yīng)急預(yù)案，并切實落實各項組織措施,。

3、本預(yù)案從發(fā)布之日起正式施行,。

文檔為doc格式

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇十六

為切實做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作,，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平,，減輕或消除突發(fā)事件的危害和影響,，確保我校網(wǎng)絡(luò)與信息安全,，根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》,、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法規(guī)文件精神,，結(jié)合我校實際情況,，特制定本應(yīng)急預(yù)案。

一,、指導(dǎo)思想

認(rèn)真落實“教育在先,，預(yù)防在前，積極處置”的工作原則,，牢固樹立安全意識,，提高防范和救護(hù)能力，以維護(hù)正常的工作秩序和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心,，進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制,，提高突發(fā)事件的應(yīng)急處置能力,。

二,、組織領(lǐng)導(dǎo)及職責(zé)

成立計算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組

組長：白常寶（校長）副組長：鞠長波（副校長）

成員：

白薩如拉,、包志文,、蔡桂榮（主要負(fù)責(zé)安全疏散等）

李洪斌（主要負(fù)責(zé)水電暖設(shè)備安全）

周曉梅,、趙玉彥（主要負(fù)責(zé)信息技術(shù)安全）

各教研組長（主要負(fù)責(zé)各辦公室應(yīng)急處置的執(zhí)行,。）

李洪宇（網(wǎng)管員）

組長主要職責(zé)：負(fù)責(zé)召集領(lǐng)導(dǎo)小組會議，部署工作,，安排、檢查落實計算機(jī)網(wǎng)絡(luò)系統(tǒng)重大事宜,。

副組長負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實情況,，處理突發(fā)事故,，完成校領(lǐng)導(dǎo)交辦的各項任務(wù),。

三、安全保護(hù)工作職能部門

1.負(fù)責(zé)人：鞠長波

2.信息安全技術(shù)人員：李洪宇

四,、應(yīng)急措施及要求

1.教研室要加強(qiáng)對本室人員進(jìn)行及時,、全面地教育和引導(dǎo),，提高安全防范意識。

2.安全管理人員,，嚴(yán)格執(zhí)行有關(guān)計算機(jī)網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室,、計算機(jī)機(jī)房等上網(wǎng)場所的管理,，落實上網(wǎng)電腦專人專用和日志留存,。

3.信息所要建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制,。

4.采取多層次的有害信息,、惡意攻擊防范與處理措施,。教研組長及辦公室成員為第一層防線,，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除,；信息組為第二層防線,，負(fù)責(zé)對所有信息進(jìn)行監(jiān)視及信息審核,，發(fā)現(xiàn)有害信息及時處理,。

5.切實做好計算機(jī)網(wǎng)絡(luò)設(shè)備的防火,、防盜,、防雷和防信號非法接入。

附：應(yīng)急處理措施指南

（一）當(dāng)人為,、病毒破壞或設(shè)備損壞的災(zāi)害發(fā)生時,，具體按以下順序進(jìn)行：

1.判斷破壞的來源與性質(zhì),，斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備,，斷開與破壞來源的網(wǎng)絡(luò)物理連接,。

信息化領(lǐng)導(dǎo)小組召開會議,，如認(rèn)為事態(tài)嚴(yán)重,，則立即向上級匯報事態(tài)進(jìn)展,，如有必要向公安部門報警。

2.黑客攻擊事件緊急處置措施

（1）當(dāng)發(fā)現(xiàn)黑客正在進(jìn)行攻擊時或者已經(jīng)被攻擊時,，首先進(jìn)行斷網(wǎng)隔離，保護(hù)現(xiàn)場,，并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報,。

（2）信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場,，對現(xiàn)場進(jìn)行分析,，并做好記錄,，必要時上報主管部門。必要時向公安部門報警,。

3.病毒事件緊急處置措施

（1）當(dāng)發(fā)現(xiàn)有計算機(jī)被感染上病毒后,，應(yīng)立即向信息安全負(fù)責(zé)人報告，將該機(jī)從網(wǎng)絡(luò)上隔離開來,。

（2）信息安全相關(guān)負(fù)責(zé)人員在接到通報后立即趕到現(xiàn)場。

（3）對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份,。

（4）啟用反病毒軟件對該機(jī)進(jìn)行殺毒處理，同時通過病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除工作,。

4.廣域網(wǎng)外部線路中斷緊急處置措施

（1）廣域網(wǎng)線路中斷后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報告,。

（2）信息安全相關(guān)負(fù)責(zé)人員接到報告后，應(yīng)迅速判斷故障節(jié)點,，查明故障原因。

（3）如屬我方管轄范圍,，由信息安全工作人員立即予以恢復(fù),。

（4）如屬電信部門管轄范圍,，立即與電信維護(hù)部門聯(lián)系,，要求修復(fù)。

（5）如有必要,，向本單位信息化領(lǐng)導(dǎo)小組匯報,。

5.局域網(wǎng)中斷緊急處置措施

（1）設(shè)備管理部門平時應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置,。

（2）局域網(wǎng)中斷后,，信息安全相關(guān)負(fù)責(zé)人員應(yīng)立即判斷故節(jié)點，查明故障原因,，并向網(wǎng)絡(luò)安全組組長匯報。

（3）如屬線路故障,，應(yīng)重新安裝線路。

（4）如屬路由器,、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上,，并調(diào)試通暢。

6.設(shè)備安全緊急處置措施

（1）如果能夠自行恢復(fù),，應(yīng)立即用備件替換受損部件。

（2）如屬不能自行恢復(fù)的,，立即與設(shè)備提供商聯(lián)系，請求派維護(hù)人員前來維修,。

（3）如果設(shè)備一時不能修復(fù),，應(yīng)向本單位信息化領(lǐng)導(dǎo)小組匯報。

（二）當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時,，應(yīng)根據(jù)當(dāng)時的實際情況,，在保障人身安全的前提下,，首先保障數(shù)據(jù)的安全,，然后是設(shè)備安全,。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸,、搬遷等。

（三）當(dāng)發(fā)生自然災(zāi)害時,，若因用電等原因引起火災(zāi)，水電暖設(shè)備安全負(fù)責(zé)人應(yīng)立即切斷電源,，撥打119報警，安全領(lǐng)導(dǎo)小組組長組織人員開啟滅火器進(jìn)行撲救,。

安全疏散負(fù)責(zé)人負(fù)責(zé)組織相關(guān)人員為機(jī)房上課學(xué)生打開安全通道,。組織學(xué)生及時疏散,。

（1）對于初起火災(zāi)，現(xiàn)場人員應(yīng)立即實施撲救工作,，使用滅火器具實施滅作

（3）在保障人員安全的前提下,，按上款保護(hù)數(shù)據(jù)及設(shè)備。

（五）其它

做好機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防盜竊,、防雷擊,、防鼠害等工作,。若發(fā)生事故，應(yīng)立即組織人員自救,，并報警。

其它沒有列出的不確定因素造成的災(zāi)害,，可根據(jù)總的'安全原則，結(jié)合具體的情況,，做出相應(yīng)的處理,。不能處理的可以請示相關(guān)的專業(yè)人員,。

各成員日常職責(zé)：

組長：白常寶（校長）對網(wǎng)絡(luò)信息安全負(fù)總責(zé),，組織協(xié)調(diào)各成員完成好安全工作

成員：白薩如拉,、包志文、蔡桂榮：主要負(fù)責(zé)安全疏散等。了解網(wǎng)絡(luò)設(shè)備環(huán)境。了解微機(jī)室物理位置及微機(jī)室安全逃生路線。熟知信息技術(shù)課表，在自然災(zāi)害發(fā)生時第一時間就可以確定微機(jī)室是否有學(xué)生需要疏散,。如是需要組織人員協(xié)助逃生距離最遠(yuǎn)的微機(jī)室內(nèi)的學(xué)生進(jìn)行疏散。

李洪斌：主要負(fù)責(zé)水電暖設(shè)備安全,，日常檢查學(xué)校各水電暖設(shè)備安全運(yùn)行情況,。特別是微機(jī)室,，室內(nèi)管線多。了解學(xué)校各水電暖設(shè)備總開關(guān)位置，在發(fā)生自然災(zāi)害等突發(fā)情況時，可以及時關(guān)閉需要關(guān)閉的總開關(guān),。防止跑水,，觸電等二次傷害。

周曉梅,、趙玉彥：主要負(fù)責(zé)信息技術(shù)安全。檢查網(wǎng)絡(luò)安全設(shè)備及維護(hù)情況,，負(fù)責(zé)上報網(wǎng)絡(luò)安全及信息設(shè)備運(yùn)行情況。及時發(fā)現(xiàn)安全隱患,，提出整改意見并組織實施。

各教研組長：主要負(fù)責(zé)各辦公室應(yīng)急處置的執(zhí)行,。日常了解本室的信息設(shè)備運(yùn)行情況。在出現(xiàn)網(wǎng)絡(luò)問題時能簡單的自行處理和上報網(wǎng)絡(luò)運(yùn)行和安全狀況。在出現(xiàn)網(wǎng)絡(luò)安全問題時負(fù)責(zé)執(zhí)行學(xué)校及信息安全員下達(dá)的處置操作如斷網(wǎng),，殺毒等操作,。

李洪宇（網(wǎng)管員）檢查維護(hù)本校信息設(shè)備的運(yùn)行情況，對出現(xiàn)的設(shè)備問題進(jìn)行及時的維護(hù)，在出現(xiàn)突發(fā)網(wǎng)絡(luò)安全事故時及時判斷并提出處置意見,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇十七

隨著信息技術(shù)的飛速發(fā)展,，網(wǎng)絡(luò)的快速發(fā)展已經(jīng)成為我們現(xiàn)代社會的必然趨勢,，網(wǎng)絡(luò)已經(jīng)成為我們生活中不可或缺的一部分。然而,，隨著網(wǎng)絡(luò)越來越普及,，網(wǎng)絡(luò)安全問題也越來越嚴(yán)重,，網(wǎng)絡(luò)攻擊已經(jīng)成為了我們時刻面臨的威脅,。因此，建立網(wǎng)絡(luò)安全應(yīng)急預(yù)案非常必要,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案是一份應(yīng)對網(wǎng)絡(luò)安全問題的計劃,，它包括預(yù)先制定的針對網(wǎng)絡(luò)攻擊和安全漏洞的應(yīng)急措施,，以及應(yīng)急響應(yīng)流程和規(guī)范,。網(wǎng)絡(luò)安全應(yīng)急預(yù)案的建立是保障信息安全的必需措施之一,，也是信息化建設(shè)的重要內(nèi)容。它能夠幫助組織對網(wǎng)絡(luò)攻擊做出正確的反應(yīng),，減少攻擊造成的損失，并盡快恢復(fù)到正常運(yùn)行狀態(tài),。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)該圍繞以下幾個方面展開,。首先，應(yīng)提前做好網(wǎng)絡(luò)攻擊和安全漏洞的預(yù)防工作,，減少被攻擊的可能性。其次,，應(yīng)該將網(wǎng)絡(luò)安全問題納入到組織的風(fēng)險評估中，及時發(fā)現(xiàn)并處理安全漏洞,。第三，在攻擊或安全漏洞出現(xiàn)后,，應(yīng)及時啟動應(yīng)急響應(yīng)預(yù)案，開展應(yīng)急處置措施,，快速恢復(fù)受害者的服務(wù)和業(yè)務(wù)。最后,，應(yīng)該對事件過程和處置結(jié)果進(jìn)行回顧和總結(jié)，不斷改進(jìn)和完善應(yīng)急預(yù)案,。

建立網(wǎng)絡(luò)安全應(yīng)急預(yù)案需要重視以下幾個方面。首先,，應(yīng)該對組織內(nèi)部的信息系統(tǒng)和網(wǎng)絡(luò)現(xiàn)狀進(jìn)行全面了解，及時發(fā)現(xiàn)安全漏洞,。其次,，在預(yù)案制定過程中,，應(yīng)該充分考慮組織的業(yè)務(wù)特點和安全風(fēng)險情況，根據(jù)不同風(fēng)險情況,，采取不同措施,。第三，在預(yù)案執(zhí)行時,，需要賦予相關(guān)人員相應(yīng)的權(quán)限和職責(zé),，確保執(zhí)行順暢。最后,，應(yīng)建立應(yīng)急演練機(jī)制,，定期檢驗和驗證應(yīng)急響應(yīng)預(yù)案的可行性,。

總之,，建立網(wǎng)絡(luò)安全應(yīng)急預(yù)案是保障信息安全,、為網(wǎng)絡(luò)應(yīng)急響應(yīng)提供依據(jù)和指導(dǎo)的重要步驟,。要保證預(yù)案的實際效果,，需要充分考慮組織業(yè)務(wù)特點和網(wǎng)絡(luò)環(huán)境風(fēng)險,，制定合理的應(yīng)急措施和流程，及時發(fā)現(xiàn)并修復(fù)安全漏洞,，合理分配資源和職責(zé),，全面檢驗預(yù)案的可行性，不斷完善并提高應(yīng)急響應(yīng)能力,。只有這樣才能有效應(yīng)對各類網(wǎng)絡(luò)安全問題,，維護(hù)企業(yè)的信息安全,。在應(yīng)急預(yù)案的制定過程中,，需要充分考慮組織的業(yè)務(wù)特點和網(wǎng)絡(luò)環(huán)境風(fēng)險，綜合評估可能出現(xiàn)的安全問題,。根據(jù)風(fēng)險評估結(jié)果,，合理分配資源和職責(zé)，建立起對應(yīng)的應(yīng)急響應(yīng)措施和應(yīng)急協(xié)作機(jī)制,。在制定應(yīng)急預(yù)案的過程中,，需要考慮到以下幾個因素：

1.預(yù)測網(wǎng)絡(luò)安全風(fēng)險

在制定應(yīng)急預(yù)案之前,，需要對組織內(nèi)部的網(wǎng)絡(luò)運(yùn)行環(huán)境進(jìn)行全面調(diào)研和評估,，識別可能存在的安全漏洞和威脅,。同時也要對外部的攻擊手段和技術(shù)進(jìn)行研究和評估,，盡量對未來可能會出現(xiàn)的網(wǎng)絡(luò)安全風(fēng)險做出準(zhǔn)確的預(yù)測。在此基礎(chǔ)上,，才能更好地制定應(yīng)對措施。

2.制訂應(yīng)急響應(yīng)計劃

應(yīng)急預(yù)案是制定應(yīng)急響應(yīng)計劃的基礎(chǔ),，要根據(jù)實際情況制定出合理的應(yīng)對方案，將計劃細(xì)分成多個階段并確立階段目標(biāo),。在應(yīng)急響應(yīng)計劃中,，需要列出應(yīng)急響應(yīng)的程序,、流程,、職責(zé)和應(yīng)急人員的聯(lián)系方式，還要明確應(yīng)急響應(yīng)的.部署方案和措施,。

3.建立應(yīng)急協(xié)作機(jī)制

建立應(yīng)急協(xié)作機(jī)制是應(yīng)急預(yù)案的重要組成部分,，它涉及到與各種專業(yè)團(tuán)隊和機(jī)構(gòu)的協(xié)作。應(yīng)急協(xié)作機(jī)制應(yīng)該根據(jù)組織的業(yè)務(wù)特點和風(fēng)險情況,，制定出合適的模式,。注意到,，應(yīng)急協(xié)作機(jī)制的建立不僅需要內(nèi)部人員的協(xié)作,，還需要考慮到外部專業(yè)團(tuán)隊的協(xié)助,。

4.加強(qiáng)應(yīng)急物資與設(shè)備準(zhǔn)備

進(jìn)行有效的應(yīng)急響應(yīng)除了應(yīng)急人員的準(zhǔn)備和熟悉應(yīng)急預(yù)案外,，還應(yīng)該加強(qiáng)應(yīng)急物資與設(shè)備的準(zhǔn)備,。例如:應(yīng)急通訊工具,、網(wǎng)絡(luò)安全設(shè)備,、備用電源設(shè)備,，強(qiáng)化應(yīng)急響應(yīng)的物質(zhì)保障,。同時,，也要確保這些物資的實時更新和配備,。

5.持續(xù)性改進(jìn)

隨著網(wǎng)絡(luò)運(yùn)行環(huán)境和技術(shù)的不斷變化,，網(wǎng)絡(luò)安全問題也在不停地演進(jìn)和變化。因此,，應(yīng)急預(yù)案并非一次性制定即可，需要持續(xù)性地更新和改進(jìn),。同時需要對事故過程和應(yīng)急響應(yīng)的效果進(jìn)行評估和調(diào)整,，不斷提高應(yīng)急響應(yīng)的效率和準(zhǔn)確性,。

總之，建立網(wǎng)絡(luò)安全應(yīng)急預(yù)案需要的是全面的考慮,、合理的規(guī)劃和全體人員的配合,。應(yīng)急預(yù)案的制定離不開實際情況的評估,，也離不開各方面資源的支持。通過制定,、完善和實踐網(wǎng)絡(luò)安全應(yīng)急預(yù)案,，未來可以更有效地應(yīng)對各類安全問題,，保障網(wǎng)絡(luò)安全與技術(shù)創(chuàng)新的健康發(fā)展。網(wǎng)絡(luò)安全是當(dāng)今社會最大的挑戰(zhàn)之一,，對于一個組織而言，網(wǎng)絡(luò)安全的重要性更是不言而喻,。一旦發(fā)生網(wǎng)絡(luò)安全事件，組織可能將面臨嚴(yán)重的損失,，比如阻礙業(yè)務(wù)運(yùn)營，丟失機(jī)密信息,、客戶的信任等等,。因此,，建立完善的網(wǎng)絡(luò)安全應(yīng)急預(yù)案是組織必須做的工作之一。

首先,，應(yīng)急預(yù)案需要強(qiáng)調(diào)風(fēng)險評估和分類,。通過對組織的網(wǎng)絡(luò)和業(yè)務(wù)環(huán)境進(jìn)行評估,，可以識別不同類型和程度的網(wǎng)絡(luò)安全威脅,，并分類建立響應(yīng)機(jī)制。例如,，對于內(nèi)網(wǎng)攻擊和外網(wǎng)入侵,，需要采取不同的應(yīng)急措施和協(xié)作機(jī)制,。

其次，應(yīng)急響應(yīng)計劃需要涉及全部層面,。在建立應(yīng)急協(xié)作機(jī)制時，不僅要考慮內(nèi)部應(yīng)急響應(yīng)團(tuán)隊的配合與協(xié)作,，同時還要考慮如何與外部資源及境外公司,、機(jī)構(gòu)協(xié)調(diào)應(yīng)對一些復(fù)雜的網(wǎng)絡(luò)安全事件，以便更快地獲得第一手信息,。因此，建立良好的外部溝通渠道非常重要,。

第三,，應(yīng)急預(yù)案需要針對不同類型的事件建立不同的應(yīng)急響應(yīng)流程,，以更好地應(yīng)對復(fù)雜的安全威脅。例如,，對于勒索軟件攻擊和惡意程序感染,，需要采取不同的應(yīng)急響應(yīng)機(jī)制和協(xié)作方式,。此外,，還建議建立常用漏洞的應(yīng)急預(yù)案,，并配合相關(guān)的漏洞修補(bǔ)措施。

第四,，應(yīng)急預(yù)案的制定應(yīng)該切合實際，其應(yīng)對手段和技術(shù)應(yīng)該符合組織的實際情況和業(yè)務(wù)特點,。同時,，應(yīng)對措施還應(yīng)該考慮到不同的運(yùn)營環(huán)境和地理位置,，以保證在面臨不同的安全威脅時,，可以采取最優(yōu)的應(yīng)急響應(yīng)方式。

最后,，應(yīng)急預(yù)案的實施需要充分準(zhǔn)備和培訓(xùn),，以確保應(yīng)急響應(yīng)人員具備應(yīng)急實施的實際操作經(jīng)驗和高效應(yīng)對網(wǎng)絡(luò)安全事件的能力,。同時,，也需要定期應(yīng)急演練來檢測應(yīng)急響應(yīng)團(tuán)隊的協(xié)作和應(yīng)急響應(yīng)能力。

總之,，建立完善的網(wǎng)絡(luò)安全應(yīng)急預(yù)案對于任何一個組織而言都是至關(guān)重要的,，特別是在當(dāng)前這個網(wǎng)絡(luò)安全風(fēng)險越來越高的時代,，如無相關(guān)部署,，不僅組織自身的安全會受到威脅,，還有可能會波及到其他有關(guān)聯(lián)的組織和用戶。因此,，成立專業(yè)的網(wǎng)絡(luò)安全團(tuán)隊，制定完善的應(yīng)急預(yù)案,，摸清組織風(fēng)險情況以及制定有效的應(yīng)對計劃都是非常必要的。同時,，應(yīng)急預(yù)案的更新升級和演練也是必備措施，以讓整個組織能夠更全面,、更有效地應(yīng)對不可預(yù)知的風(fēng)險,。網(wǎng)絡(luò)安全已成為現(xiàn)今最為重要的挑戰(zhàn)之一，對于任何組織而言,，建立完善的網(wǎng)絡(luò)安全應(yīng)急預(yù)案是必須的。一個好的預(yù)案應(yīng)該包括風(fēng)險評估和分類,、全面的應(yīng)急響應(yīng)流程,、結(jié)合業(yè)務(wù)特點針對不同事件采取不同措施,、考慮與外部資源協(xié)作和切合實際的應(yīng)對技術(shù)方案等方面,。同時,，應(yīng)急預(yù)案的實施還需要做好準(zhǔn)備和培訓(xùn)，定期進(jìn)行應(yīng)急演練,。只有建立了完善的預(yù)案,，組織才能有效應(yīng)對一些復(fù)雜的安全威脅,，保證業(yè)務(wù)的順暢運(yùn)轉(zhuǎn),，避免被安全威脅給帶來的各種損失,。而且保證網(wǎng)絡(luò)安全不能是一成不變的,，應(yīng)急預(yù)案也需要定期更新升級,，確保應(yīng)急響應(yīng)團(tuán)隊的能力跟上環(huán)境的變化,，才能更好地強(qiáng)化網(wǎng)絡(luò)安全保障技術(shù),，加強(qiáng)預(yù)防,，降低風(fēng)險,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇十八

深入宣傳貫徹在全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神,，宣傳國家網(wǎng)絡(luò)安全工作取得的重大成就,，深入宣傳貫徹《中華人民共和國網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī),，圍繞宣傳主題和宣傳內(nèi)容、編制發(fā)放宣傳資料,。通過校園廣播、微信公眾號,、主題班會等多種形式參與網(wǎng)絡(luò)安全宣傳教育活動,，普及網(wǎng)絡(luò)安全知識，提升廣大師生網(wǎng)絡(luò)安全意識和防護(hù)技能,。

二、活動時間

9月17日——9月23日

三,、宣傳主題

網(wǎng)絡(luò)安全伴我行

四,、活動內(nèi)容

(一)開展網(wǎng)絡(luò)安全“校園日”宣傳活動

2.將網(wǎng)絡(luò)安全知識納入中小學(xué)安全知識網(wǎng)絡(luò)答題活動中,。

(二)舉辦“網(wǎng)絡(luò)安全大講堂”知識專題講座

2.組織廣大師生收看網(wǎng)絡(luò)安全知識專題視頻講座。

(三)組織網(wǎng)絡(luò)安全知識專題競賽

1.各校組織教師認(rèn)真學(xué)習(xí)《公務(wù)人員網(wǎng)絡(luò)安全基礎(chǔ)知識讀本》，并組織安全知識競賽;

2.舉辦中小學(xué)生網(wǎng)絡(luò)安全知識競賽;

3.組織全區(qū)中小學(xué)生參加20_年全省學(xué)生安全知識網(wǎng)絡(luò)答題活動,。

(四)積極開展“小安全衛(wèi)士”宣傳活動

按照團(tuán)市委的指導(dǎo)，組織青少年積極參加網(wǎng)絡(luò)安全科普教育活動,，利用微博,、微信等形式發(fā)起文明上網(wǎng)的倡議活動。

五,、工作要求

1.各學(xué)校要把網(wǎng)絡(luò)安全宣傳作為重大的政治任務(wù)來抓，切實加強(qiáng)領(lǐng)導(dǎo),，明確目標(biāo)任務(wù),，落實工作責(zé)任,，強(qiáng)化工作措施，狠抓工作落實,，扎實推進(jìn)網(wǎng)絡(luò)安全宣傳周活動平安有序。

2.活動期間，各校要善于收集活動資料,，總結(jié)經(jīng)驗,，有條件的學(xué)?？梢酝ㄟ^制作視頻宣傳片的形式加大宣傳教育。

3.各學(xué)校于9月25日之前,，將活動情況報區(qū)教育局__郵箱,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇十九

為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效、有序地進(jìn)行,，最大限度地減少損失,，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及教育局文件精神,，結(jié)合我校校園網(wǎng)工作實際，特制定本預(yù)案,。

（一）組織機(jī)構(gòu)及職責(zé)

1、校園網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組（下稱領(lǐng)導(dǎo)小組）及職責(zé)

組長：校長

副組長：副校級領(lǐng)導(dǎo)

成員：各處室（委,、會）,、年級組負(fù)責(zé)人

主要職責(zé)及應(yīng)急程序：

（1）加強(qiáng)領(lǐng)導(dǎo)，健全組織,，強(qiáng)化工作職責(zé)，完善各項應(yīng)急預(yù)案的制定和各項措施的落實,；

（5）調(diào)動一切積極因素,，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行,。

（6）網(wǎng)絡(luò)安全事故發(fā)生后,，視情況負(fù)責(zé)向上級匯報,。

2,、學(xué)校網(wǎng)站不良信息處理小組及職責(zé)

組長：分管安全的校長

副組長：分管宣傳的校級領(lǐng)導(dǎo)、招宣處負(fù)責(zé)人

成員：各處室（委,、會）、年級組負(fù)責(zé)人,、網(wǎng)站管理員

主要職責(zé)及應(yīng)急程序：網(wǎng)站管理員應(yīng)定期巡檢網(wǎng)絡(luò)信息內(nèi)容和安全情況，由于我校的對外宣傳網(wǎng)站是建設(shè)在成都為人科技（8211）,，故學(xué)校網(wǎng)站一旦發(fā)現(xiàn)問題均由學(xué)校網(wǎng)站不良信息處理小組指定相關(guān)人員與公司溝通，盡快保全證據(jù)并處理事故,，將影響降到最低。

（3）打印不良信息頁面留存,；

（4）立刻向領(lǐng)導(dǎo)小組組長匯報,，領(lǐng)導(dǎo)小組視情況向上級主管部門匯報或向公安機(jī)關(guān)報案,；

（6）從事故一發(fā)生到處理事件的整個過程，必須保持向領(lǐng)導(dǎo)小組組長匯報,、解釋此次事故的發(fā)生情況、發(fā)生原因,、處理過程。

3,、網(wǎng)絡(luò)惡意攻擊事故處理小組及職責(zé)

組長：分管安全的校長

副組長：分管現(xiàn)代教育技術(shù)的校級領(lǐng)導(dǎo)、現(xiàn)代教育技術(shù)中心負(fù)責(zé)人

成員：各處室（委,、會）、年級組負(fù)責(zé)人,、網(wǎng)絡(luò)管理員

主要職責(zé)及應(yīng)急程序：

網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)惡意攻擊，立刻確定該攻擊來自校內(nèi)還是校外,，受攻擊的設(shè)備有哪些,，影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果,，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接，以保護(hù)重要數(shù)據(jù)及信息,，迅速向網(wǎng)絡(luò)惡意攻擊事故處理小組,，小組判斷是否須要啟動應(yīng)急預(yù)案。

啟動應(yīng)急預(yù)案后：

（2）保全好網(wǎng)絡(luò)惡意攻擊證據(jù),，分析重要數(shù)據(jù)安全及設(shè)備安全情況,；

（5）從事故一發(fā)生到處理事件的整個過程,，必須保持向領(lǐng)導(dǎo)小組組長匯報,、解釋此次事故的發(fā)生情況、發(fā)生原因,、處理過程。

（二）網(wǎng)絡(luò)安全事故應(yīng)急方案

1,、各小組在發(fā)現(xiàn)網(wǎng)絡(luò)安全事故后，第一時間向領(lǐng)導(dǎo)小組匯報,。

2,、領(lǐng)導(dǎo)小組得悉網(wǎng)絡(luò)安全緊急情況后立即趕赴現(xiàn)場,，各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命,。

4,、相關(guān)小組在領(lǐng)導(dǎo)小組的統(tǒng)一組織指揮下,，迅速按各小組職責(zé)和應(yīng)急程序組織事故應(yīng)急防護(hù)：

（4）事故源處理完成后,，逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行，監(jiān)控事故源是否仍然存在,；

（5）針對此次事故，進(jìn)一步確定相關(guān)安全措施,、總結(jié)經(jīng)驗,，加強(qiáng)防范；

（6）從事故一發(fā)生到處理的整個過程,，必須及時向領(lǐng)導(dǎo)小組組長匯報,，聽從安排,，注意做好保密,。

5,、積極做好廣大師生的思想宣傳教育工作,，迅速恢復(fù)正常秩序,，全力維護(hù)校園網(wǎng)安全穩(wěn)定。

6,、事后迅速查清事件發(fā)生原因，查明責(zé)任人,，并報領(lǐng)導(dǎo)小組根據(jù)責(zé)任情況進(jìn)行處理。

（三）其他

在應(yīng)急行動中,，各部門要密切配合,，服從指揮,，確保政令暢通和各項工作的落實,。