人的記憶力會隨著歲月的流逝而衰退，寫作可以彌補記憶的不足，將曾經的人生經歷和感悟記錄下來，也便于保存一份美好的回憶。范文書寫有哪些要求呢？我們怎樣才能寫好一篇范文呢？下面是小編幫大家整理的優質范文，僅供參考，大家一起來看看吧。

網絡安全應急預案應當按照事件發生后的篇一

為深入貫徹落實黨的十八大和十八屆三中、-精神，學習貫徹主席-講話精神，增強廣大師生的網絡安全意識，提高自我保護意識，維護國家網絡安全。

二、工作領導小組

組長：_ _

副組長：_ _

組員：信息中心 德育處 年級 班主任

三、活動主題

"網絡安全知識進校園"

四、活動時間

_年-月-日至_日

五、活動內容

采用多種形式進行網絡安全宣傳，普及基本的網絡安全知識，使教師、學生增強網絡安全防范意識，具備識別和應對網絡危險的能力。

六、活動形式

本次網絡安全宣傳月活動擬采取以下形式開展：

1、在led屏幕上發布"網絡安全月活動"相關內容

2、在學校網站上開辦網絡安全宣傳專欄

在學校網站上開辟網絡安全宣傳專欄，以宣傳該活動的方案、計劃等相關資料以及宣傳活動所取得的成果。

3、在學校微信公眾號上發布"網絡安全月活動"相關內容

4、利用學校廣播站積極宣傳網絡安全相關知識

5、召開網絡安全知識主題班會

6、開展征文活動

根據網絡安全宣傳的內容征集學生們的心得體會，并遴選出優秀作品發表在學校網站相關欄目上并報送教育局信息中心。

網絡安全應急預案應當按照事件發生后的篇二

隨著internet的普及與發展，網絡犯罪已經成為當今社會犯罪形態的一種重要形式，針對校園網信息網絡安全事件的主要形式為網絡攻擊與系統侵入、境內外犯罪分子撰寫或轉貼的反動言論及淫穢圖像為代表的非法有害信息。一旦在校園網上出現網絡安全事件或有害信息，將會嚴重損害學校聲譽，甚至對社會穩定產生不利影響，將影響學校的發展。為及時處置校園網信息網絡安全事件，保障校園網作用的正常發揮，特制定本預案。

組長：石東華

副組長：李雙華、陳雙、邱仁建、賈先慧

1.計算機專用教室、多媒體專用教室及其它配有計算機設備的教室、辦公室。

2.其它計算機輔助設備包括打印機、電視機等。

3.廣播播音系統。

出現下列情況應啟動應急預案：

1.計算機網絡出現病毒且傳播迅速，對學校網絡安全造成潛在危險的情況。

2.計算機及相關設備發生被盜或人為惡意損壞。

3.發現利用網絡傳播不良信息現象。

信息網絡安全事件定義：

a.校園網內網站主頁被惡意纂改、交互式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。

b.校園網內網絡被非法入侵，應用服務器上的`數據被非法拷貝、修改、刪除。

c.在網站上發布的內容違反國家的法律法規、侵犯知識版權，已經造成嚴重后果。

4.出現黑客攻擊等其它致使學校網絡不能正常運轉或數據丟失的情況。

1.網絡設備使用者或管理者發現上述所列情況之一時，應立即報告網絡領導小組負責人（組長或副組長），同時控制好現場。

2.網絡安全領導小組接報后，立即向有關部門報告，同時組織有關人員對現場進行控制或維修恢復，直至問題解決。

（一）網絡出現病毒且傳播迅速，對學校網絡安全造成潛在危險的處理辦法。

1.發生上述情況時，使用者或管理者應立即告知學校，同時斷開網線。

2.學校領導小組接報后，立即報告相關部門，并組織相關人員進行殺毒處理，同時配合有關部門進行調查，直至問題解決，恢復設備使用。

（二）計算機及相關設備發生被盜或人為惡意損壞處理辦法

1.發生上述情況時，使用者或管理者應立即告知學校，并保護好現場。

2.學校領導小組接報后，立即報告學校安全領導小組，同時組織相關人員配合有關部門進行調查，待取證等相關工作結束并獲得允許后，要及時恢復設備使用。并妥善作好善后工作。

（三）不良信息和網絡病毒處理辦法：

1.發現不良信息或網絡病毒，網絡管理員應立即終止不良信息或網絡病毒的傳播，同時將情況告知學校負責人。

2.學校接報后，一方面向上級報告，請示處理意見。另一方面切斷校園網絡，通告全校計算機用戶防病毒方法，并督促網管員進行殺毒處理，直至網絡處于安全狀態。對不良信息追查信息來源，對未經學校同意，擅自發布信息而造成不良影響者，由學校辦公會討論后給予一定的處分。觸犯法律者交執法部門追究法律責任。

（四）出現黑客攻擊等其它致使學校網絡不能正常運轉或數據丟失的情況處理辦法。

1.發生上述情況時，使用者或管理者應立即告知學校，同時斷開網線

2.學校領導小組接報后，立即報告相關部門，并組織相關人員進行系統恢復，同時配合有關部門進行調查，直至問題解決，恢復設備使用。

網絡安全應急預案應當按照事件發生后的篇三

根據國家和市委、市政府的部署，認真做好網絡與信息安全保障工作，特制定以下齊一小學網絡和信息安全應急預案。

一、總的指導思想

按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則，加強本單位的網絡與信息安全工作，采取切實可行的措施，提高網絡信息突發事件的應變能力，確保本單位的網絡與信息系統在國慶與世博會期間安全運行。

二、學校應急領導小組和人員職責

成立學校相關的網絡信息安全領導小組，小組成員名單和聯系方式如下：

組長：王音（校長）

副組長：鄔紅衛（書記）

洪新民（總務主任）

王雋（校長助理）

肖劍（網絡管理員）

王玨（網站管理員）

成員：學校信息科技教師和各年級組的信息員

相關人員的主要職責由：

1）按照市、區信息安全機構的要求開展有關工作；

2）研究決定學校信息安全工作的有關重大問題；

3）區信息辦交辦的事項，以及其他的相關職責。

三、具體的措施

1.成立學校網絡信息安全領導小組，由網絡管理員對各年級組信息員進行網絡安全培訓。

3.組織開展以學校門戶網站為重點的安全自查工作。

4.加強接入環節管理，關閉或刪除不必要的應用、服務、端口和鏈接，電腦設置固定ip地址，并登記備案，強化無線網絡設備的管理（設置密碼）

5.加強信息內容上報、上傳、外傳的安全管理，確保發布內容的準確性和真實性。

6.備份相關重要數據，做好防木馬、病毒工作，做好操作系統、病毒防護軟件等的補丁升級工作，客戶端安裝麥咖啡網絡版殺毒軟件。

7.遇到網絡安全問題，安全小組召開安全小組會議，如認為情況嚴重的，應及時向公安部門報警和向區教育局、區信息中心報告。

8.教職工一旦發現學校門戶網上有違法犯罪行為和有害的、不健康的信息，必須立即上報學校網絡信息安全領導小組。

9.做好必要的記錄，包括網絡安全問題的各種相關信息，盡可能地把所有情況和解決辦法記錄在案。

10.在所有的節假日里，將關閉學校網站和相關的網絡電源，以確保安全。

四、日常預防和應急處理流程

1．網站管理員應定期查看學校網站是否被篡改，同時進行相關的安全檢查，檢查內容主要包括：網站是否已被“掛馬”、防病毒軟件升級情況、執行漏洞掃描情況等。

2．遇到網絡安全問題，網絡管理員應第一時間向學校網絡信息安全領導小組組長報告。

3．檢查完畢后及時與區信息中心，將檢查情況進行反饋。

4．發生網絡及信息安全事故，無法立即處理的，要及時斷網（值班人員要會進行斷網操作）；并保護好相關現場（主要是電腦和網絡設備），及時報有關部門處理。

5．如仍無法妥善解決的，將報區信息中心，聘請專業技術人員來校給予解決和處理。

五、責任的追究

在發生重大信息安全事件后，有關責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，由學校網絡信息安全領導小組予以通報批評；對造成嚴重不良后果的，將視情節追究有關責任人的責任。

網絡安全應急預案應當按照事件發生后的篇四

一、指導思想：

隨著互聯網及相關信息通信業務的迅速發展，信息傳播呈現渠道多樣化、影響網絡化、擴散快速化的發展趨勢，網絡信息安全內涵和外延已經遠遠突破原來的傳統概念，涉及到國家的政治、經濟、文化等方面，成為關系國家安全和社會穩定的重大問題，從中央到地方無不列為事務工作的重中之重。結合本園自身情況，加強監督和管理，制度本預案。

二、機構設置：

預防網絡信息安全突發事件應急工作領導小組：

組長：

副組長：

成員：各班班主任。

三、領導小組職責：

1、強化組織機構，加強管理控制：

幼兒園成立以園長為組長的網絡安全管理領導小組，通過成立組織機構，強化意識，明確職責，加強控制，保障網絡安全管理落到實處。

2、加強業務培訓，提高防范水平：

積極開展相關培訓提高網管員的網絡管理水平，定期對教師開展互聯網安全和文明上網的宣傳教育，提高全體教師上網的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師幼共同抵制網上有害信息的良好氛圍，保證幼兒園網絡系統安全運行，更好地為教育科學服務。

加強網絡安全建設，網絡管理員加強檢查，及時發現網絡本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網絡系統防御攻擊的能力，盡量避免網絡、病毒等的攻擊事件。

3、執行審查制度，保證新聞真實健康：

園內通訊報道工作落實專人負責，經同意后方能發布或傳送。未經園長同意而發布的有損于幼兒園和社會形象的言論，發布人要負法律責任，并按有關規定追究責任。同時在新聞發布系統上嚴格設置權限管理，讓通過安全管理小組認證的人員才可以在網絡上發布合法的消息。

四、加強安全管理，快速有效應急：

1、對非法站點作好過濾，并定期備份重要文件，網絡備份和光盤刻錄備份相結合。

2、網管員堅持做到每天至少一次的安全檢測，及時了解網絡運行情況，以保障園網的安全性、穩定性和可靠性。

3、一旦發現園網上出現違反幼兒園網絡安全管理制度的行為，立即停止校園網絡的使用。

4、網絡安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處，對違紀人員依照有關法律、法規和園紀園規，作出嚴肅處理。

5、對有害的信息則立即刪除。

網絡安全應急預案應當按照事件發生后的篇五

1、網站、網頁由辦公室負責隨時監控信息內容。

2、局各單位人員發現在網上出現非法信息時，立即向辦公室反映情況；情況緊急的，應先及時采取刪除等處理措施，再按程序報告。

3、辦公室應在接到通知后10分鐘內派出技術人員趕到現場，作好記錄，清理非法信息，強化安全防范措施，并將網站網頁重新投入使用。

4、妥善保存有關記錄、日志或審計記錄，將有關情況向安全領導小組匯報，并及時追查非法信息來源。

5、事態嚴重的，立即向信息安全領導小組組長報告，并根據指示向上級或公安部門報警。

（二）黑客攻擊網站服務器或網站軟件系統遭破壞性攻擊時的應急預案

1、網頁源代碼及網站上重要的軟件系統平時必須存有備份，網站數據庫及與軟件系統相對應的數據必須有多日的備份，并將它們保存于安全處。

2、當發現網頁內容被篡改，或通過入侵監測系統發現有黑客正在進行攻擊時，應立即向辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時要將系統停止運行。

3、公室負責人員應在10分鐘內趕到現場，首先將被攻擊（或病毒感染）的網站服務器等設備從網絡中隔離出來，保護現場，并同時向信息安全領導小組通報情況。

4、辦公室負責網站恢復與重建被攻擊或被破壞的系統，恢復系統數據，并及時追查非法信息來源。主機受到病毒感染時，還應立即告知辦公室幫助做好清查補救工作。

5、事態嚴重的，立即向信息安全領導小組組長報告，并根據指示向上級或公安部門報警。

網絡安全應急預案應當按照事件發生后的篇六

為了保證我校計算機網絡運行安全，防止泄密和傳輸非法、不健康信息，根據《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《中國教育和科研計算機網絡管理辦法》，促進校園信息健康發展，特制定我校網絡有害事件應急處理預案。

二、組織機構

學校成立校園網網絡安全事件應急處置小組，由分管園長、信息技術主管、網管員組成，分管園長任組長，信息技術主管任副組長，網管員為組員。

校園網網絡安全事件應急處置小組負責及時、快速地協調、處理各種事件或者事故；及時響應、處置區教育信息網中心的預警和問題通報。特殊時期安排專人24小時值班。

三、預警預防

（一）分析可能引發事件的原因

用戶發表、閱讀、傳播違反國家法律法規規定的信息；校園網絡被黑客攻擊入侵；校園網絡被病毒入侵等是可能引起校園網絡有害事件的主要原因。

（二）采取針對性的措施

1、垃圾郵件過濾器。響應公安部、教育部、信息產業部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。

2、日志服務器。對網絡及服務器設備的日常運行日志進行收集和統一管理工作，防止不法分子入侵某個具體的設備，同時撰改日志記錄，從而影響對問題的了解和解決。

3、入侵檢測服務器。購置入侵檢測設施，能根據網絡內各具體真實ip地址的流量情況做出相應響應，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）

4、數據備份系統。可以將有重要資料的服務器設備數據進行備份處理，從而在相應服務器設備出現問題時能及時修復，保證重要數據的安全。

5、網頁防篡改。采用人工和技術處理相結合的方式，對學校網站的內容進行瀏覽和檢查，防止網頁被篡改。

6、日常管理。及時更新服務器的防病毒軟件病毒庫；定期對所有服務器進行漏洞掃描、補丁修復；對網絡中心服務器網段上聯交換機開放的軟端口進行嚴格控制。校園網絡設備和信息安全由學校網管員負責管理，網管員須持證上崗。

7、對師生進行網絡信息安全教育和網絡道德教育，引導學生健康文明上網，上健康文明網。對學生開放的多媒體教室，采用硬盤恢復卡，減少軟盤和光盤的使用，從根本上避免病毒的傳播。

四、處置流程

（一）在開通校園網時間內，由網管人員實行監控，發現異常情況和有害信息，應立即向縣教委辦公室、縣教儀電教站、計算機銷售公司報告，由計算機銷售公司具體負責指導和幫助學校排除事故。

（二）必要時，可按公安等業務主管部門統一要求關閉相關網站和欄目。

（三）保存相關技術數據和資料，并配合公安機關、國家安全機關開展偵察案件線索、查找信息源頭工作。

網絡安全應急預案應當按照事件發生后的篇七

為提高學校處理突發信息網絡事件的能力，形成科學、有效、反應迅速的應急工作機制，確保學校重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減少網絡與信息安全突發公共事件的危害，特制定本預案。

1.預防為主。立足安全防護，加強預警，重點保護基礎信息網絡和重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環節，采取多種措施，共同構筑網絡與信息安全保障體系。

2.快速反應。在網絡與信息安全突發公共事件發生時，按照快速反應機制，及時獲取充分而準確的信息，迅速處置，最大程度地減少危害和影響。

3.以人為本。把保障學校、師生利益的合法權益的安全作為首要任務，及時采取措施，最大限度地避免各類有形、無形財產遭受損失。

4.分級負責。按照“誰主管誰負責、誰使用誰負責”以及“條塊結合”的原則，建立和完善安全責任制及聯動工作機制。根據部門職能，各司其職，加強協調與配合，形成合力，共同履行應急處置工作的管理職責。

南通理工學院網絡安全領導小組。

組長：王寶根

副組長：李晏墅、陳勇

成員：王振興、韓小祥、張鵬飛、王衛星、王佳

網絡安全領導小組職責

1.負責編制、修訂突發網絡安全事件應急預案。

2.通過各種渠道和技術手段獲取安全預警信息，周期性或即時性地向校園網用戶發布安全預警；對異常流量來源進行監控，并妥善處理各種異常情況。

3.及時組織專業技術人員突發網絡安全事件進行應急處置；負責調查和處置突發網絡安全事件，及時上報并按照相關規定作好善后工作。

4.負責組建網絡安全事件應急隊伍并組織培訓和演練。

學校信息化建設管理辦公室和各學院、各部門信息系統管理員明確職責和管理范圍，根據實際情況，建立多角度的網絡安全防護體系，安排應急值班，確保到崗到人，聯絡暢通，處理及時準確。

1.建立安全、可靠、穩定運行的機房環境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統；加強所有人員防火、防盜等基本技能培訓。

2.實行實時監視和監測，采用堡壘機賬戶認證等方式接入，避免非法接入和虛假路由信息。

3.重要系統采用可靠、穩定的硬件和冗余機制，落實數據備份機制，遵守安全操作規范；安裝有效的防病毒軟件，及時更新升級掃描引擎；及時更新操作系統補丁；加強對校園網內所有用戶和信息系統管理員的安全技術培訓。

4.安裝具有入侵檢測功能的硬件防火墻，監測惡意攻擊、病毒等非法侵入，控制有害信息經過網絡的傳播，建立網關控制、內容過濾等控制手段。

5.信息系統上線前應由安全領導小組、系統供應商或網絡安全評估單位對信息系統進行安全評估，評估合格后再予上線，評估不合格的應進行整改后再上線。

1.學校網站、網頁被篡改或出現非法言論時的緊急處置措施

（1）網站、網頁由具體負責人員隨時密切監視信息內容。每天早、晚兩次不少于一小時。

（2）發現學校網頁出現非法信息時，負責人員應立即關閉學校網站，并向網絡安全領導小組組長通報情況。

（3）具體負責的技術人員應在接到通知后30分鐘內趕到現場，作好必要的記錄，清理非法信息，強化安全防范措施，并將網站網頁重新恢復啟用。

（4）網站維護員應妥善保存有關記錄及日志或審計記錄。

（5）網站維護員應立即追查非法信息來源。

（6）工作人員會商后，將有關情況向安全領導小組領導匯報。

（7）安全領導組召開安全領導組會議，如認為情況嚴重，應及時向上級機關和公安部門報警。

2.黑客攻擊時的緊急處置措施

（1）當系統管理人員通過入侵檢測系統發現有黑客正在進行攻擊時,應立即從網絡中隔離被攻擊的系統，并向網絡安全員通報情況。

（2）網絡管理員應在30分鐘內趕到現場，收集被攻擊系統的日志等資料，保護現場，同時向網絡安全領導小組副組長匯報情況。

（3）網絡管理員和網絡安全員負責被破壞系統的恢復與重建工作。

（4）網絡管理員協同有關部門共同追查非法攻擊來源，評估攻擊危害性。

（5）網絡安全領導小組會商后，如認為情況嚴重，則立即向校保衛處或公安部門報警。

3.病毒安全緊急處置措施

（1）當發現計算機感染病毒后，應立即將該機從網絡上隔離出來。

（2）對該設備的硬盤進行數據備份。

（3）啟用反病毒軟件對該機進行殺毒處理，同時用病毒檢測軟件對其他機器進行病毒掃描和清除。

（4）如發現反病毒軟件無法處理該病毒，應對中毒系統進行評估后格式化該系統硬盤，重做系統后進行數據恢復。

4.數據庫安全緊急處置措施

（1）數據庫系統要至少準備兩個以上數據庫備份，備份的數據做到異地存儲。

（2）一旦數據庫崩潰，應立即向網絡安全員報告，同時通知學校各部門暫緩上傳上報數據。

（3）系統管理員應對主機系統進行維修，如遇無法解決的問題，應立即向小組領導報告，并向軟硬件提供商請求支援。

（4）系統修復啟動后，使用最近的數據庫備份，按照要求將其恢復到主機系統中。

（5）如因第一個備份損壞，導致數據庫無法恢復，則應取出第二套數據庫備份加以恢復。

（6）如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援。

5.廣域網外部線路中斷緊急處置措施

（1）廣域網線路中斷后，有關人員應立即調整出口策略，啟動備用線路接續工作，同時向網絡安全員報告。

（2）網絡管理員接到報告后，應迅速判斷故障節點，查明故障原因。

（3）如屬我方管轄范圍，由網絡管理員立即予以恢復。如遇無法恢復情況，立即向有關廠商請求支援。

（4）如屬運營商管轄范圍，立即與運營商維護部門聯系，請求修復。

（5）如果多條線路同時中斷，網絡管理員應在判斷故障節點，查明故障原因后，盡快與其他相關領導和工作人員研究恢復措施，并立即向安全領導小組組長匯報。

（6）經安全領導小組同意后，應通告各下屬單位相關原因，并暫緩使用網絡服務。

6.局域網中斷緊急處置措施

（1）局域網中斷后，網絡管理員應立即判斷故障節點，查明故障原因，并向網絡安全領導小組副組長匯報。

（2）如屬線路故障，應第一時間恢復鏈路通信，然后按照布線標準重新安裝線路。

（3）如屬路由器、交換機等網絡設備故障，應立即與設備提供商聯系更換設備，并調試暢通。

（4）如屬路由器、交換機配置文件破壞，應迅速按照根據備份配置重新配置，并調試暢通。如遇無法解決的技術問題，立即向有關廠商請求支援。

（5）如有必要，應向安全領導組組長匯報。

7.設備安全緊急處置措施

（1）小型機、服務器等關鍵設備損壞后，有關人員應立即向網絡管理員和網絡安全員匯報。

（2）網絡管理員和網絡安全員應立即查明原因。

（3）如果能夠自行恢復，應立即用備件替換受損部件。

（4）如果不能自行恢復的，立即與設備提供商聯系，請求派維修人員前來維修。

（5）如果設備一時不能修復，應向安全領導小組領導匯報，并告知學校各部門、學院，暫停相關服務。

8.人員疏散與機房滅火預案

（1）一旦機房發生火災，應遵照下列原則：首先保人員安全；其次保關鍵設備、數據安全；三是保一般設備安全。

（2）人員疏散的程序是：機房值班人員立即按響火警警報，并通過119電話向公安消防請求支援，所有不參與滅火的人員按照預先確定的線路，迅速從機房中撤出。

（3）人員滅火的程序是：首先切斷所有電源，啟動自動氣體滅火系統，從指定位置取出泡沫滅火器進行滅火。

9.供電中斷后的應急措施

（1）供電中斷后，機房值班人員應立即查看是否切換到備用ups電源，并關閉不重要的服務器和網絡設備，以減少機房用電量，保證ups給主要設備和服務器供電。

（2）機房值班人員應立即查明原因，并向值班領導匯報，并通過學校主要通知渠道發布相關公告通知校園網用戶。

（3）如因學校內部線路故障，應及時聯系后勤值班電工迅速恢復。

（4）如果是市電供應的原因，應立即與后勤部門聯系,了解具體情況。

（5）如果后勤部門預先告知需長時間停電，應做如下安排：

預計停電2小時以內，由ups供電。

預計停電2小時以上，4小時以內，關閉非關鍵設備。

預計停電超過4小時，關閉所有設備，待供電恢復后再開機。

10.發生不可抗力事件的緊急處置措施

（1）信息辦平時應儲備一些關鍵設備的備件，在發生意外時能及時更換。

（2）一旦發生故障，導致設備損壞，應立即向組長匯報。

（3）組長接到匯報后，應在30分鐘內安排相關負責人趕到現場指揮處置。

（4）相關負責人到達現場后，經檢測無法自行恢復的情況下，應在立即聯系技術人員和供應商售后服務部門，尋找安全可靠的地點，重新構建新的系統和網絡，并將相關數據予以恢復。

11.關鍵人員不在崗的緊急處置措施

（1）對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能操作。

（2）一旦發生關鍵人員不在崗的情況，首先應向值班領導匯報情況。

（3）經值班領導批準后，由備用人員上崗操作。

應急處置工作結束后，分管領導組織有關人員和技術專家組成事件調查組，對事件發生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面調查評估，根據應急處置中暴露出的管理、協調和技術問題，改進和完善預案，實施針對性演練，總結經驗教訓，整改存在的隱患，組織恢復正常工作秩序。

（一）通信保障

信息辦值班人員應在值班期間保持24小時通訊暢通。

（二）裝備保障

信息辦負責建立并保持電力、空調、機房等網絡安全運行基本環境，并預留一定數量的信息網絡硬件和軟件設備，指定專人保管和維護。

（三）數據保障

重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。

（四）隊伍保障

建立符合要求的網絡與信息安全保障技術支持力量，對學校的網絡與信息安全保障工作人員提供技術支持和培訓服務。

（一）宣傳教育和培訓

將信息網絡突發事件的應急管理、工作流程等列為培訓內容，增強應急處置能力。加強對信息網絡突發事件的技術準備培訓，提高技術人員的防范意識及技能。信息辦每年至少開展一次部門范圍內的信息網絡安全教育，提高信息安全防范意識和能力。

（二）預案演練

網絡安全領導小組每年至少安排一次演練，建立應急預案定期演練制度。通過演練，發現和解決應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

（三）責任與獎懲

網絡安全領導小組不定期組織對各項制度、計劃、方案、人員及物資等進行檢查，對在網絡安全事件應急處置中做出突出貢獻的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，按學校相關規定提出處理意見，追究其責任。

（一）預案更新

結合信息網絡快速發展和經濟社會發展狀況，配合相關法律法規的制定、修改和完善，適時修訂本預案。

（二）制定和解釋

本預案由信息化建設管理辦公室制定并解釋。

網絡安全應急預案應當按照事件發生后的篇八

為提高應對網絡安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保計算機信息系統的實體安全、運行安全和數據安全，根據《網絡安全法》《中華人民共和國計算機信息系統安全保護條例》《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》等有關法規、規定，特制定本預案。

一、組織領導

__鎮成立由分管領導任組長，辦公室相關同志為成員的網絡安全工作領導小組。領導小組負責預防和處理網絡安全工作，確保網絡安全穩定，具體負責網絡安全的協調、調度、檢查、考核等工作。

二、分類分級及適用范圍

（一）分類分級

本預案所指的網絡安全突發事件，是指網絡系統突然遭受不可預知外力的破壞、毀損或故障，不良信息在網站乃至整個互聯網的傳播，發生對國家、社會、公眾造成或者可能造成危害的緊急網絡安全事件。

事件分類根據網絡安全突發事件的發生過程、性質和特征，網絡安全突發事件劃分為網絡安全突發事件和信息安全突發事件。

網絡安全突發事件是指自然災害、事故災難和人為破壞引起的網絡與信息系統的損壞；信息安全突發事件是指利用信息網絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。

（1）自然災害是指地震、臺風、雷電、火災、洪水等。

（2）事故災難是指電力中斷、網絡損壞或者是軟件、硬件設備故障等。

（3）人為破壞是指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖主義活動等事件。

事件分級

根據網絡安全突發事件的可控性、嚴重程度和影響范圍，將網絡安全突發事件分為四級：i級（特別重大）、ii級（重大）、iii級（較大）、iv級（一般）。具體級別定義如果國家有關法律法規有明確規定的，按國家有關規定執行。

（1）i級（特別重大）：造成網絡與信息系統發生大規模癱瘓，事態的發展超出區一級相關主管部門的控制能力，對國家安全、社會秩序、公共利益造成特別嚴重損害的突發事件。

（2）ii級（重大）：造成網站或其它上一級部門重要網絡與信息系統癱瘓，對國家安全、社會秩序、公共利益造成嚴重損害的突發事件。

（3）iii級（較大）：造成網站網絡與信息系統癱瘓，對國家安全、社會秩序、公共利益造成一定損害置的突發事件。

（4）iv級（一般）：造成網站網絡重要網絡與信息系統受到一定程度的損壞，但不危害國家安全、社會秩序和公共利益的突發事件。

（二）適用范圍

本預案適用于發生與本預案定義的i－iv級網絡與信息安全突發事件和可能導致i－iv級的網絡與信息安全突發事件的應對處置工作。

三、工作原則

1、積極防御、綜合防范。立足安全防護，加強預警，重點保護重要信息網絡和關系社會穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，采取多種措施，充分發揮各方面的作用，構筑網絡與信息安全保障體系。

2、明確責任、分級負責。按照“誰主管、誰負責”的原則，加強網絡安全管理，認真落實各項安全管理制度和措施。加強計算機信息網絡安全的宣傳和教育，進一步提高工作人員的信息安全意識。

3、落實措施、確保安全。要對網絡設備、服務器等設施定期開展安全檢查，對發現安全漏洞和隱患的進行及時整改；要實行網站的巡察制度，密切關注互聯網信息動態，要按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

4、加強技術儲備、規范應急處置措施與操作流程，樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。

5、事故上報

當發生網絡安全突發事件時，應及時按規定向有關部門報告。初次報告最遲不得超過2小時，重大和特別重大的網絡安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。

四、事后處理

網絡與信息安全突發事件經應急處置后，得到有效控制，事態下降到一定程度或基本得以解決，將各監測統計數據上報上級有關部門，由有關部門提出應急結束的建議，經批準后實施。

五、監督管理

1、加強對網絡與信息安全等方面專業技能的培訓，指定專人負責安全技術工作。

2、定期演練。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

在應急處置工作結束后，應立即組織有關人員組成事件調查組，查清事件發生的原因及財產損失情況，總結經驗教訓，寫出調查評估報告，報應急領導小組，并根據問責制的有關規定，對有關責任人員作出處理。特別重大網站網絡與信息安全突發公共事件的調查評估報告，報應急領導小組，必要時采取合理的形式向社會公眾通報。

網絡安全應急預案應當按照事件發生后的篇九

根據教育局要求，為確保發生網絡安全問題時各項應急工作高效、有序地進行，確保突發事件“發現的早、化解的了、控制的住、處置的好，最大限度地減少損失，根據互聯網網絡安全相關條例及上級相關部門文件精神，結合我校校園網工作實際，特制定本預案。

學校全體行政人員及全體網絡管理員組成網絡安全應急領導小組。

1.領導小組成員：

組長：曹懿副組長：趙麗萍梅艷杰

成員：袁飛、何龔蘭、沈朝香、吳永紅、陶裕彬、湯曉菊、龔慧葉、李芳

責任人：學校領導網絡管理員

2.領導小組主要職責：

（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。

（2）充分利用各種渠道進行網絡安全知識的宣傳教育，組織、指導全校網絡安全常識的普及教育，廣泛開展網絡安全和有關技能訓練，不斷提高廣大師生的防范意識和基本技能。

（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網絡安全設施設備，落實網絡線路、交換設備、網絡安全設備等物資，強化管理，使之保持良好工作狀態。

（4）采取一切必要手段，組織各方面力量全面進行網絡安全事故處理工作，把不良影響與損失降到最低點。

（5）調動一切積極因素，全面保證和促進學校網絡安全穩定地運行。

1.網站不良信息事故處理預案

（1）一旦發現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），立刻關閉網站。

（2）備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的http連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志。

（3）打印不良信息頁面留存。

（4）完全隔離出現不良信息的目錄，使其不能再被訪問。

（5）刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新開通網站服務，并測試網站運行。

（6）修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網絡連接，并進行測試，正常后，重新修改該目錄的上級鏈接。

（7）全面查對http日志，防火墻網絡連接日志，確定該不良信息的源ip地址，如果來自校內，則立刻全面升級此次事件為最高緊急事件，立刻向領導小組組長匯報，視情節嚴重程度領導小組可決定是否向公安機關報案。

（8）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

2.網絡惡意攻擊事故處理預案

（2）如果攻擊來自校外，立刻從防火墻中查出對方ip地址并過濾，同時對防火墻設置對此類攻擊的.過濾，并視情況嚴重程度決定是否報警。

（3）如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。

（4）重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。

（5）對該電腦進行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時以上，并同時進行監控，無問題后歸還該電腦。

（6）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

3.學校重大網絡事件處理預案

（1）對學校重大事件（如校慶、評估等對網絡安全有特別要求的事件）進行評估、確定所需的網絡設備及環境。

（2）關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保障該網絡的暢通。

（3）對重要網絡設備提供備份，出現問題需盡快更換設備。

（4）對外網連接進行監控，清除非法連接，出現重大問題立刻向上級部門求救。

（5）事先應向領導小組匯報本次事件中所需用到的設備、環境，以及可能出現的事故及影響，在事件過程中出現任何問題應立刻向領導小組組長匯報。

1.領導小組依法發布有關消息和警報，全面組織各項網絡安全防御、處理工作。各有關組員隨時準備執行應急任務。

2.網絡管理員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備定期進行全面檢查，封堵、更新有安全隱患的設備及網絡環境。

3.加強對校園網內計算機設備的管理，加強對學校網絡的使用者（學生和教師）的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環境。

4.加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。

5.按預案落實各項物資準備。

1.領導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網絡安全事故處理小組迅速集結待命。

2.應急小組成員聽從組織指揮，迅速組織本級搶險防護。

（1）確保web網站信息安全為首要任務,學校公網連接。迅速發出緊急警報，所有相關成員集中進行事故分析，確定處理方案。

（2）確保校內其它接入設備的信息安全：經過分析，可以迅速關閉、切斷其他接入設備的所有網絡連接，防止滋生其他接入設備的安全事故。

（3）分析網絡，確定事故源：使用各種網絡管理工具，迅速確定事故源，按相關程序進行處理。

（4）事故源處理完成后，逐步恢復網絡運行，監控事故源是否仍然存在。

（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防范。

（6）從事故一發生到處理的整個過程，必須及時向領導小組組長以及教務處以及校長匯報，聽從安排，注意做好保密工作。

3.積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。

4.迅速了解和掌握事故情況，及時匯總上報。

5.事后迅速查清事件發生原因，查明責任人，并報領導小組根據責任情況進行處理。

1.在應急行動中，學校各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。

2.各部門應根據本預案，結合本部門實際情況，認真制定本部門的應急預案，并切實落實各項組織措施。

網絡安全應急預案應當按照事件發生后的篇十

為更好地加強校園網絡系統、學校網站、師生個人主頁的管理，認真落實網絡和信息安全保障制度，防范和處理校園網絡管理重大突發事件和敏感事件，確保網絡提供穩定、安全的信息服務，特制定本方案。

一、強化組織機構，加強管理控制

學校成立以校長周衛慶為組長的網絡安全管理領導小組，組員由分管校長林亞琴，網絡管理員夏雪峰、陳佩君、陳建偉，安全保衛負責人吳小芳，各塊主要負責人王紅燕、許露艷、楊婷婷組成。網管員夏雪峰兼任突發事件處理聯系人。通過成立組織機構，強化意識，明確職責，加強控制，保障網絡安全管理落到實處。

二、加強業務培訓，提高防范水平

積極參加上級舉辦的網管員培訓，提高網管員的網絡管理水平。同時積極開展相關培訓，以網管員為主要力量，定期對教師和學生開展互聯網安全和文明上網的宣傳教育，提高全體師生上網的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師生共同抵制網上有害信息的良好氛圍，保證校園網絡系統安全運行，更好地為教育科學服務。

加強網絡安全建設，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網絡系統防御攻擊的能力。

三、執行審查制度，保證新聞真實健康

對校園新聞，采取校長審批制。學校通訊報道工作落實專人負責，報道內容在校園網發布或向上級有關部門發送時，由校長先做審批，經同意后方能發布或傳送。未經校長同意而發布的有損于學校和社會形象的言論，發布人要負法律責任，并按有關規定追究責任。同時在新聞發布系統上嚴格設置權限管理，讓通過校長室認證的人員才可以在網絡上發布合法的消息。

四、加強安全管理，快速有效應急

網管員堅持做到每天至少一次的安全檢測，及時了解網絡運行情況，以保障校園網的安全性、穩定性和可靠性。對非法站點作好過濾，并定期備份重要文件，網絡備份和光盤刻錄備份相結合，日志必須保存60天。

一旦發現校園網上出現違反校園網絡安全管理制度的行為，立即停止校園網絡的使用。對有害的信息則立即刪除。校網絡安全管理領導小組立即組織有關人員進行查處，對違紀人員依照有關法律、法規和校紀校規，作出嚴肅處理。

網絡安全應急預案應當按照事件發生后的篇十一

1、網絡管理員應在接到突發的計算機網絡故障報告的第一時間，趕到現計算機或網絡故障的第一現場，察看、詢問網絡故障現象和情況。

2、分析設備或系統的故障；判斷故障屬于物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟件引起的系統性癱瘓還是人為的惡意攻擊等。

（3）、屬于服務器癱瘓引起的；應立即還原服務器操作系統，并還原最近備份的服務器各數據庫。如還原操作無效的，應第一時間安排電腦公司技術人員進行搶修，立即聯系相關廠商和上級單位，請求技術支援，作好技術處理并通知服務器服務商。

（5）、當發現網絡或服務器被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除，或通過入侵檢測系統發現有黑客正在進行攻擊時，各部門工作崗位工作人員應斷開網絡，網絡管理員應向應急領導小組組長報告。 網絡管理員接報告應核實情況，關閉服務器或系統，修改防火墻和路由器的過濾規則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網絡的通道。

（6）、雷擊事故；遇雷暴天氣，各部門應請示網絡管理員同意后關閉服務器，切斷電源，暫停站內所有計算機網絡工作，暫定車輛檢測工作。如已受雷電影響，應將站內全部計算機斷網，并逐一檢查計算機、交換機、路由器、防火墻等的受損情況，有損壞的聯系電腦公司技術人員進行搶修，等雷暴天氣消除后再恢復檢測。

4、網絡管理員在處理網絡事故期間，有必要時應立即聯系電腦公司技術人員及時查清通信網絡故障位置，隔離故障區域，并將事態及時報告計算機網絡事故應急領導小組組長；同時及時組織相關技術人員檢測故障區域，逐步恢復故障區與服務器的網絡聯接，恢復通信網絡，保證正常運轉。

如短時間無法恢復車輛檢測的，應在檢測大廳和車輛候檢區做好故障告示，及檢測車輛車主的解釋疏導工作；如要長時間排除故障的，應通過“象山報”或網絡媒體等渠道進行公告，發布正式恢復檢測時間。

5、應急處置結束后，事故情況嚴重的，應將故障分析報告，在調查、排除故障結束后一日內書面報告站安全生產領導小組。

6、數據保障；重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。

7、各崗位的計算機使用人員應增強應急處置能力。加強對突發計算機網絡事故的技術準備，提高網絡管理人員的防范意識及技能。網絡管理員就每月對站內計算機網絡開展一次全站范圍內的計算機網絡安全檢查，消除網絡安全隱患，提高站內計算機網絡的安全防范能力。

網絡安全應急預案應當按照事件發生后的篇十二

學生自我防范意識較差，為增強學生對社會適應能力，預防詐騙案件發生經學校研究決定，特制訂校園防詐騙安全應急預案如下：

一、指導思想

以上級安全有關文件精神和法規為依據，從維護學校及廣大師生員工財產和人身安全，認真貫徹落實上級有關規定和要求，積極主動地做好有關的預防工作。

二、工作原則

堅持“早發現，早報告，早處理”的工作原則，提高快速反應和應急處理能力，切實做好我校防詐騙的各項預防工作。學校領導、各部門要以認真的態度、科學的手段和有效的措施抓好安全防范工作，切實維護學校和廣大師生員工的財產安全。

三、常見的詐騙手段

（一）假冒身份進行騙錢

這是詐騙分子常用的詐騙伎倆，作案人常假冒學生或者學生的親友等，以落難求援或幫助他人的名義行騙。

（二）拾物平分方式進行詐騙

這種詐騙手法比較老土，陳舊，但作案分子利用受害者的貪小便宜、財迷心竅的心理和特點實施行騙。

（三）以假手機掉包真手機的方式進行詐騙

這是社會上流行的一種騙術，該手段也滲透進了校園，使師生深受其害，詐騙分子經常利用學生思想單純和貪圖便宜等心理特點進行詐騙。

（四）假稱學生發生車禍或疾病入院治療需要費用的方式進行詐騙

近年來，針對外地學生家長進行的詐騙案件時有發生，給學生家庭造成巨大的經濟損失。

（五）以次充好的方式進行詐騙

詐騙作案分子利用學生對鑒別商品質量能力差，“識貨”經驗少又圖便宜的特點，上門推銷各種產品行騙。

（六）以消災解難的迷信方式進行詐騙

詐騙是一種高智商的犯罪，作案人善于察言觀色，揣摩施騙對象的心理需要，他們常抓住受害人急功近利、焦慮等心理需求，以幫助消災解難等為誘餌，設計騙局，達到其行騙目的。

（七）利用網絡信息設局方式進行詐騙

隨著網絡的普及和高科技的發展，信息傳播的速度和廣度大大提高；由于網絡信息的傳播速度快，真假難以識別，犯罪分子利用這個特點，在網上設置騙局誘人上當。

（八）以手機短信形式進行金融詐騙

1、以短信“中大獎”的方式進行詐騙

這些是十分拙劣的詐騙手法，但作案人利用現代化的通訊工具大面積地“播種”，總會有人上當受騙。

2、以套取信用卡、銀行卡資金方式進行詐騙

近期出現的詐騙分子利用手機短信實施金融詐騙的新方法，由于這類詐騙案手段迷惑性、欺騙性很強，已經有不少人上當受騙。

四、防詐騙措施

（一）組織措施

1、組織機構

組長：嚴胤紅

成員：吳紹彪及各班主任

2、日常管理機構

保教辦為我校防詐騙工作的主管部門，根據學校實際情況，適時啟動我校各部門，有效應對詐騙事故的發生，維護校園穩定，保護廣大師生員工的財產和人身安全。

（二）具體措施

1、加強防范意識，做好預防詐騙案件的宣傳。主要以校園報、手抄報、校園之聲為窗口進行宣傳。

2、學校所有師生員工都要對學校的安全防詐騙高度重視，一旦發現可疑情況要積極主動及時報警，并迅速向值班老師、學校值班領導或校領導匯報，做到盡快處理和調查。學校電話：__，報警電話：110。

網絡安全應急預案應當按照事件發生后的篇十三

為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及教育局文件精神，結合我校校園網工作實際，特制定本預案。

（一）組織機構及職責

1、校園網絡安全應急領導小組（下稱領導小組）及職責

組長：校長

副組長：副校級領導

成員：各處室（委、會）、年級組負責人

主要職責及應急程序：

（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實；

（5）調動一切積極因素，全面保證和促進學校網絡安全穩定地運行。

（6）網絡安全事故發生后，視情況負責向上級匯報。

2、學校網站不良信息處理小組及職責

組長：分管安全的校長

副組長：分管宣傳的校級領導、招宣處負責人

成員：各處室（委、會）、年級組負責人、網站管理員

主要職責及應急程序：網站管理員應定期巡檢網絡信息內容和安全情況，由于我校的對外宣傳網站是建設在成都為人科技（8211），故學校網站一旦發現問題均由學校網站不良信息處理小組指定相關人員與公司溝通，盡快保全證據并處理事故，將影響降到最低。

（3）打印不良信息頁面留存；

（4）立刻向領導小組組長匯報，領導小組視情況向上級主管部門匯報或向公安機關報案；

（6）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

3、網絡惡意攻擊事故處理小組及職責

組長：分管安全的校長

副組長：分管現代教育技術的校級領導、現代教育技術中心負責人

成員：各處室（委、會）、年級組負責人、網絡管理員

主要職責及應急程序：

網絡管理員發現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外，受攻擊的設備有哪些，影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息，迅速向網絡惡意攻擊事故處理小組，小組判斷是否須要啟動應急預案。

啟動應急預案后：

（2）保全好網絡惡意攻擊證據，分析重要數據安全及設備安全情況；

（5）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

（二）網絡安全事故應急方案

1、各小組在發現網絡安全事故后，第一時間向領導小組匯報。

2、領導小組得悉網絡安全緊急情況后立即趕赴現場，各種網絡安全事故處理小組迅速集結待命。

4、相關小組在領導小組的統一組織指揮下，迅速按各小組職責和應急程序組織事故應急防護：

（4）事故源處理完成后，逐步恢復網絡運行，監控事故源是否仍然存在；

（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防范；

（6）從事故一發生到處理的整個過程，必須及時向領導小組組長匯報，聽從安排，注意做好保密。

5、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。

6、事后迅速查清事件發生原因，查明責任人，并報領導小組根據責任情況進行處理。

（三）其他

在應急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。

網絡安全應急預案應當按照事件發生后的篇十四

深入宣傳貫徹在全國網絡安全和信息化工作會議上的重要講話精神，宣傳國家網絡安全工作取得的重大成就，深入宣傳貫徹《中華人民共和國網絡安全法》等相關法律法規，圍繞宣傳主題和宣傳內容、編制發放宣傳資料。通過校園廣播、微信公眾號、主題班會等多種形式參與網絡安全宣傳教育活動，普及網絡安全知識，提升廣大師生網絡安全意識和防護技能。

二、活動時間

9月17日——9月23日

三、宣傳主題

網絡安全伴我行

四、活動內容

(一)開展網絡安全“校園日”宣傳活動

2.將網絡安全知識納入中小學安全知識網絡答題活動中。

(二)舉辦“網絡安全大講堂”知識專題講座

2.組織廣大師生收看網絡安全知識專題視頻講座。

(三)組織網絡安全知識專題競賽

1.各校組織教師認真學習《公務人員網絡安全基礎知識讀本》，并組織安全知識競賽;

2.舉辦中小學生網絡安全知識競賽;

3.組織全區中小學生參加20_年全省學生安全知識網絡答題活動。

(四)積極開展“小安全衛士”宣傳活動

按照團市委的指導，組織青少年積極參加網絡安全科普教育活動，利用微博、微信等形式發起文明上網的倡議活動。

五、工作要求

1.各學校要把網絡安全宣傳作為重大的政治任務來抓，切實加強領導，明確目標任務，落實工作責任，強化工作措施，狠抓工作落實，扎實推進網絡安全宣傳周活動平安有序。

2.活動期間，各校要善于收集活動資料，總結經驗，有條件的學校可以通過制作視頻宣傳片的形式加大宣傳教育。

3.各學校于9月25日之前，將活動情況報區教育局__郵箱。

網絡安全應急預案應當按照事件發生后的篇十五

1、編制目的

為提高我校處理網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保我校校園網絡重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網絡信息安全突發事件的危害，保護師生權益，維護正常社會秩序、教學秩序，促進學校的和諧發展。

2、編制依據

根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》等有關法規、規定，制定本預案。

3、適用范圍

本預案適用于我校校園網絡發生與本預案定義的i－iv級網絡與信息安全突發事件和可能導致i－iv級的網絡與信息安全突發事件的應對處置工作。

本預案啟動后，我校以前制定的網絡與信息安全應急預案與本預案相沖突的，按照本預案執行。而法律、法規和規章另有規定的從其規定。

4、分類分級

本預案所指的網絡信息安全突發事件，是指我校校園網等重要網絡信息系統突然遭受不可預知外力的破壞、毀損或故障，不良信息在我校校園網乃至整個互聯網的傳播，發生對國家、社會、公眾、學院造成或者可能造成危害的緊急網絡安全事件。

事件分類根據網絡信息安全突發事件的發生過程、性質和特征，網絡信息安全突發事件劃分為網絡安全突發事件和信息安全突發事件。網絡安全突發事件是指自然災害、事故災難和人為破壞引起的網絡與信息系統的損壞；信息安全突發事件是指利用信息網絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。

（1）自然災害是指地震、臺風、雷電、火災、洪水等。

（2）事故災難是指電力中斷、網絡損壞或者是軟件、硬件設備故障等。

（3）人為破壞是指人為破壞網絡線路、通信設施，互聯網攻擊、病毒攻擊、恐怖主義活動等事件。

事件分級

根據我省對網絡信息安全突發事件的可控性、嚴重程度和影響范圍，將網絡信息安全突發事件分為四級：i級（特別重大）、ii級（重大）、iii級（較大）、iv級（一般）。具體級別定義如果國家有關法律法規有明確規定的，按國家有關規定執行。

（1）i級（特別重大）：造成我校網絡與信息系統發生大規模癱瘓，事態的發展超出區一級相關主管部門的控制能力，對國家安全、社會秩序、公共利益或教育形象造成特別嚴重損害的突發事件。

（2）ii級（重大）：造成我校或其它上一級部門重要網絡與信息系統癱瘓，對國家安全、社會秩序、公共利益或教育形象造成嚴重損害，需要上級政府或公安部門協助，乃至需跨地區協同處置的突發事件。

（3）iii級（較大）：造成我校網絡與信息系統癱瘓，對國家安全、社會秩序、公共利益或教育形象造成一定損害，但只需在本區政府或區信息中心協同處置的突發事件。

（4）iv級（一般）：造成我校校園網絡重要網絡與信息系統受到一定程度的損壞，對師生、家長或其他人員和單位的權益有一定影響，但不危害國家安全、社會秩序和公共利益，可由我區教育主管部門或學校處置的突發事件。

1、積極防御、綜合防范。立足安全防護，加強預警，重點保護重要信息網絡和關系社會穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，采取多種措施，充分發揮各方面的作用，構筑我校網絡與信息安全保障體系。

2、明確責任、分級負責。按照“誰主管、誰負責”的原則，加強網絡安全管理，認真落實各項安全管理制度和措施。加強計算機信息網絡安全的宣傳和教育，進一步提高師生的信息安全意識。

3、落實措施、確保安全。要對機房、網絡設備、服務器等設施定期開展安全檢查，對發現安全漏洞和隱患的.進行及時整改；在國際互聯網上已建立網站的分院單位，要實行網站的巡察制度，密切關注互聯網信息動態，要按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

4、依靠科學、平戰結合。各辦學單位應根據本預案的標準，建立本單位的應急處置預案，并加強技術儲備、規范應急處置措施與操作流程，樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。

5、事故上報

1、網絡信息安全事故上報

（1）當發生網絡信息安全突發事件時，應及時按規定向有關部門報告。初次報告最遲不得超過2小時，重大和特別重大的網絡信息安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。

發生信息安全事件的部門應當在發生信息安全事件后，首先以口頭方式立即向我校信息安全管理辦公室報告。

發生信息安全事件的部門應當立即對發生的事件進行調查核實、保存相關證據，并在事件被發現或應當被發現時起5小時內將有關材料報至我校信息安全管理辦公室。

對于信息安全事件，我校信息安全管理辦公室接到報告后，應當立即上報院領導，并負責組織人員對事件進行調查和處理。

發生信息安全事件的部門應當在事件處理完畢后5個工作日內將處理結果報院辦備案。

我校信息安全管理辦公室負責組織對事件進行分析和研究，并將結果通報院領導。

（2）學院信息安全管理辦公室負責人和院領導應確立兩個以上的即時聯系方式，公眾可通過固定電話、移動電話、互聯網等多種聯系方式進行報警，避免因信息網絡突發事件發生后，必要的信息通報與指揮協調通信渠道中斷。

2．網絡信息安全預警處理與發布

（1）對于可能發生或已經發生的網絡信息安全突發事件，應立即采取措施控制事態，并在2小時內進行相應的風險評估，并及時按規定向校長和有關部門報告。

（2）發現網絡信息安全突發事件或事故時，區教育網絡管理中心配合對突發事件或事故進行風險評估，并把評估信息及時反饋給區應急小組。

應急響應應急結束網絡與信息安全突發事件經應急處置后，得到有效控制，事態下降到一定程度或基本得以解決，將各監測統計數據上報院領導，由院領導向區應急小組提出應急結束的建議，經批準后實施。

保障措施應急技術隊伍保障按照一專多能的要求建立我校網絡與信息安全應急技術保障隊伍。并定期參加信息安全配訓。

1、宣傳教育我校將充分利用學校各種傳播媒介及有效的形式，比如校園網絡、校園廣播、校園電視臺、教職工大會、班會等形式，加強對計算機信息網絡安全的宣傳和教育工作，提高師生的防范意識和應急處置能力。加強對網絡與信息安全等方面專業技能的培訓，指定專人負責安全技術工作。并將網絡與信息安全突發事件的應急管理、工作流程等列為學校行政管理干部的培訓內容，增強應急處置工作中的組織能力。

2、演練建立應急預案定期演練制度。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

3、責任與獎懲要認真貫徹落實預案的各項要求與任務，建立監督檢查制度。學校將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地督察，對未有效落實預案各項規定的進行通報批評，責令限期改正。

文檔為doc格式