總結(jié)不僅是對(duì)過(guò)去的總結(jié)，更是對(duì)未來(lái)的規(guī)劃和展望。制定一個(gè)合理的總結(jié)結(jié)構(gòu)，包括引言、主體和結(jié)論，確保邏輯清晰、層次分明?？偨Y(jié)范文的收集和整理，能夠讓我們更好地了解總結(jié)的寫(xiě)作要領(lǐng)和技巧。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇一
通過(guò)編制和實(shí)施網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案，提高我局網(wǎng)絡(luò)信息安全事故應(yīng)急響應(yīng)和處置能力，對(duì)于可能發(fā)生的各種網(wǎng)絡(luò)信息安全事故或?yàn)?zāi)害，能夠在第一時(shí)間做出快速反應(yīng)并采取應(yīng)對(duì)措施，及時(shí)恢復(fù)網(wǎng)絡(luò)和系統(tǒng)運(yùn)行，減少損失，降低負(fù)面影響。
1.2指導(dǎo)思想
認(rèn)真貫徹落實(shí)國(guó)家信息化領(lǐng)導(dǎo)小組有關(guān)文件精神，堅(jiān)持“積極防御、綜合防范”的方針，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全運(yùn)行，為我局信息化建設(shè)和發(fā)展提供有力保障。
1.3基本原則
（1）加強(qiáng)預(yù)防原則。各聯(lián)網(wǎng)股室要隨時(shí)注意信息網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況，密切關(guān)注縣信息中心或互聯(lián)網(wǎng)發(fā)布的病毒預(yù)告，及時(shí)安裝補(bǔ)丁，增強(qiáng)系統(tǒng)的防護(hù)能力，防患于未然。
（2）快速反應(yīng)原則。發(fā)現(xiàn)網(wǎng)絡(luò)異常的股室或個(gè)人要迅速上報(bào)，并立即切斷風(fēng)險(xiǎn)源，防止事故進(jìn)一步蔓延。
（3）統(tǒng)一指揮原則。各聯(lián)網(wǎng)股室必須統(tǒng)一服從局保密工作領(lǐng)導(dǎo)小組的指揮，在處置過(guò)程中，及時(shí)關(guān)注領(lǐng)導(dǎo)小組發(fā)布的公告和通知。
（4）依法處置原則。在處置信息網(wǎng)絡(luò)安全事故的過(guò)程中，要堅(jiān)持依法有序處置、積極穩(wěn)妥縝密的原則，防止危害進(jìn)一步擴(kuò)散和蔓延，避免對(duì)社會(huì)造成嚴(yán)重的負(fù)面影響。
1.4目標(biāo)
建立健全網(wǎng)絡(luò)信息安全事故應(yīng)急處置策略和分級(jí)實(shí)施的應(yīng)急預(yù)案體系；建立分離管理、分級(jí)負(fù)責(zé)、條塊結(jié)合、屬地為主的應(yīng)急管理體制；建立統(tǒng)一指揮、反應(yīng)靈敏、協(xié)調(diào)有序、運(yùn)轉(zhuǎn)高效的應(yīng)急協(xié)調(diào)機(jī)制；健全專業(yè)化和社會(huì)化相結(jié)合的應(yīng)急保障體系，實(shí)現(xiàn)全方位、實(shí)用的、快捷的網(wǎng)絡(luò)信息安全事故應(yīng)急處置手段和能力。
1.5事故等級(jí)
本預(yù)案所稱網(wǎng)絡(luò)信息安全突發(fā)事故，依據(jù)其性質(zhì)、危害程度、涉及范圍、影響大小等情況，由高到低劃分為四個(gè)等級(jí)，即：重大事故（i級(jí)）、較大事故（ii級(jí)）、一般事故（iii級(jí)）。
重大突發(fā)信息安全事故（i級(jí)）：
事故發(fā)生后，主要信息網(wǎng)絡(luò)或信息系統(tǒng)受到重大破壞、甚至部分癱瘓，對(duì)重要要害部門或用戶制造成重大損失，嚴(yán)重地影響國(guó)家安全，社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益，需要調(diào)動(dòng)全縣力量、資源開(kāi)展應(yīng)急處置的信息安全事故。
較大突發(fā)信息安全事故（ii級(jí)）：
事故發(fā)生后，主要信息網(wǎng)絡(luò)或信息系統(tǒng)出現(xiàn)較大事故，不能正常運(yùn)行，未對(duì)重要用戶造成重大損失，但對(duì)普通用戶有較大危害，較大地影響社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益，需要?jiǎng)訂T相關(guān)部門力量和資源進(jìn)行處置的信息安全事故。
一般突發(fā)信息安全事故（iii級(jí)）：
事故發(fā)生后，不影響主要信息網(wǎng)絡(luò)或信息系統(tǒng)運(yùn)行，不涉及重要用戶，僅對(duì)普通用戶造成較小損失和危害，較小地影響國(guó)家安全，社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益，且動(dòng)員自身力量可以處置的信息安全事故。
1.6預(yù)案的適用范圍及啟動(dòng)條件
本預(yù)案適用范圍：xx縣安全生產(chǎn)監(jiān)督管理局機(jī)關(guān)
本預(yù)案啟動(dòng)條件：上述范圍內(nèi)發(fā)生的重大信息安全突發(fā)事故；
2.1縣安監(jiān)局網(wǎng)絡(luò)信息安全（計(jì)算機(jī)網(wǎng)絡(luò)）事故應(yīng)急指揮部
縣安監(jiān)局網(wǎng)絡(luò)信息安全（計(jì)算機(jī)網(wǎng)絡(luò)）事故應(yīng)急指揮部（以下簡(jiǎn)稱局應(yīng)急指揮部），為非常設(shè)領(lǐng)導(dǎo)機(jī)構(gòu)，統(tǒng)一領(lǐng)導(dǎo)全局信息安全突發(fā)事故的應(yīng)急救援工作。
總指揮：xx局長(zhǎng)
副總指揮：xx副局長(zhǎng)
成員：局屬二級(jí)單位負(fù)責(zé)人和各股室長(zhǎng)
主要職責(zé)：
（2）貫徹落實(shí)上級(jí)應(yīng)急委員會(huì)的交辦的有關(guān)任務(wù)，并及時(shí)報(bào)告重要情況并提出建議；
（4）突發(fā)網(wǎng)絡(luò)信息安全事故發(fā)生后，根據(jù)需要，迅速設(shè)立現(xiàn)場(chǎng)指揮部；
（5）督導(dǎo)相關(guān)股室做好突發(fā)信息安全事故的預(yù)防、應(yīng)急準(zhǔn)備、應(yīng)急處置和恢復(fù)重建等工作。
（6）督導(dǎo)所屬專業(yè)應(yīng)急隊(duì)伍做好應(yīng)急響應(yīng)有關(guān)軟件工具和技術(shù)準(zhǔn)備。
2.2縣安監(jiān)局網(wǎng)絡(luò)信息安全事故應(yīng)急管理辦公室
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇二
一、校園網(wǎng)絡(luò)安全事件定義。
1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情資料的信息及損害國(guó)家、校園聲譽(yù)的謠言。
2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的資料違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。
1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長(zhǎng)由校園主要負(fù)責(zé)人擔(dān)任，成員由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)中心等負(fù)責(zé)人組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。
2、領(lǐng)導(dǎo)機(jī)構(gòu)。
網(wǎng)絡(luò)安全管理中心組員：王園一、陳慕君、秦鋒、俞曉波。
三、網(wǎng)絡(luò)安全事件報(bào)告與處置。
事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將狀況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長(zhǎng)）決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。網(wǎng)絡(luò)中心在事件發(fā)生后24小時(shí)內(nèi)寫(xiě)出事件書(shū)面報(bào)告。報(bào)告應(yīng)包括以下資料：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件資料，涉及計(jì)算機(jī)的ip地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理狀況及采取的措施；事故報(bào)告人、報(bào)告時(shí)間等。網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機(jī)關(guān)處理。
四、一般性安全隱患處理。
校園網(wǎng)絡(luò)信息中心配備了相應(yīng)的防火墻軟件和瑞星防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測(cè)黑客入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理黑客入侵事件，并報(bào)有關(guān)部門。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。
管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)狀況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的'運(yùn)行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運(yùn)行，并對(duì)原服務(wù)器進(jìn)行及時(shí)的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行，保證網(wǎng)絡(luò)的正常運(yùn)行。凡是上網(wǎng)人員，都能透過(guò)防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)掉一些反動(dòng)、不健康的網(wǎng)站，保障了校園網(wǎng)文化的干凈。信息中心對(duì)服務(wù)器重要信息定時(shí)做好備份，提高信息存儲(chǔ)安全應(yīng)急響應(yīng)潛力。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)狀況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇三
在本單位的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件或者事故的情況下，采取應(yīng)急處置方案，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。
組長(zhǎng)：xx
副組長(zhǎng)：xx
成員：xx
計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全緊急響應(yīng)小組及時(shí)、快速地協(xié)調(diào)、處各種事件或者事故。特殊時(shí)期安排專人24小時(shí)值班。
計(jì)算機(jī)網(wǎng)絡(luò)安全事件報(bào)告程序
工作人員與管理人員發(fā)現(xiàn)或獲知計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件，應(yīng)立即通知站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，由站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急小組通知公司計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，同時(shí)迅速關(guān)閉問(wèn)題設(shè)備，由公司緊急響應(yīng)小組技術(shù)人員分析原因，解決問(wèn)題。
1、垃圾郵件過(guò)濾器
響應(yīng)公安部、信息產(chǎn)業(yè)部和國(guó)務(wù)院新聞辦公室的要求，購(gòu)置、安裝垃圾郵件過(guò)濾器，預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過(guò)上述領(lǐng)導(dǎo)部門制定的標(biāo)準(zhǔn)。
2、日志服務(wù)器
對(duì)網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作，防止不法分子入侵某個(gè)具體的設(shè)備，同時(shí)撰改日志記錄，從而影響對(duì)問(wèn)題的了解和解決。
3、入侵檢測(cè)服務(wù)器
購(gòu)置入侵檢測(cè)設(shè)施，能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)ip地址的流量情況作出相應(yīng)響應(yīng)，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4、數(shù)據(jù)備份系統(tǒng)
可以將有重要資料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理，從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問(wèn)題時(shí)能及時(shí)修復(fù)，保證重要數(shù)據(jù)的安全。
5、網(wǎng)頁(yè)防篡改
采用人工和技術(shù)處理相結(jié)合的方式，對(duì)公司網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查，防止網(wǎng)頁(yè)被篡改。
1、及時(shí)更新服務(wù)器的防病毒軟件病毒庫(kù)。
2、定期對(duì)所有服務(wù)器進(jìn)行漏洞掃描、補(bǔ)丁修復(fù)。
3、對(duì)網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開(kāi)放的軟端口進(jìn)行嚴(yán)格控制。
4、實(shí)行分級(jí)管理體制，落實(shí)管理責(zé)任。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇四
一、發(fā)現(xiàn)學(xué)校自來(lái)水，開(kāi)水器的飲用水有異?，F(xiàn)象（如有異味、有顏色等），按以下應(yīng)急方案處置。
二、安全工作組織機(jī)構(gòu)：
組長(zhǎng)：校長(zhǎng)。
副組長(zhǎng)：副校長(zhǎng)。
三、應(yīng)急方案:。
1、總務(wù)處每日巡視發(fā)現(xiàn)、教師職工、學(xué)生發(fā)現(xiàn)應(yīng)立即報(bào)告總務(wù)處?？倓?wù)處與校醫(yī)、辦公室專職安全員到場(chǎng)查看。如果屬實(shí)，立即報(bào)告分管校長(zhǎng)，啟動(dòng)應(yīng)急方案。辦公室向都成市教育局、公安局報(bào)告，校醫(yī)向都成市疾病控制中心報(bào)告。
2、總務(wù)處配合辦公室，立即封鎖現(xiàn)場(chǎng)，等待主管部門處理。
3、校長(zhǎng)立即主持學(xué)校安全工作領(lǐng)導(dǎo)小組會(huì)議，布置實(shí)施應(yīng)急方案。
4、教育處通知各班；教務(wù)處通知各教研組；總務(wù)處通知食堂、學(xué)生公寓、教師宿舍、以及相關(guān)部門，停止使用飲用水。
5、學(xué)校各部門按照政府主管部門制定方案，配合實(shí)施處理方案，直至恢復(fù)正常供應(yīng)飲用水。
6、教育處立即組織做好學(xué)生的思想穩(wěn)定工作，保持學(xué)校良好秩序。
7、學(xué)?！鞍踩鹿蕬?yīng)急處置小組”召集有關(guān)人員布置任務(wù)，迅速投入到搶險(xiǎn)、救護(hù)和善后工作的處理等各工作之中。
8、由辦公室負(fù)責(zé)及時(shí)向上級(jí)匯報(bào)突發(fā)事件的進(jìn)展情況。接待媒體、學(xué)生家長(zhǎng)和教職工家屬，處理善后工作。
四、發(fā)生飲用水安全事故，如果有人員傷害時(shí)，按以下程序?qū)嵤?BR> 1、事發(fā)現(xiàn)場(chǎng)組織活動(dòng)的負(fù)責(zé)人或任課老師要迅速組織學(xué)生自救互救，能到學(xué)校醫(yī)務(wù)室治療的，迅速送達(dá)，由校醫(yī)診治。
2、受傷學(xué)生、教職工不能移動(dòng)或情況不明的，要立即通知校醫(yī)迅速到達(dá)現(xiàn)場(chǎng)實(shí)施救治。根據(jù)病情及時(shí)撥打“120”請(qǐng)求醫(yī)療救助。
3、總務(wù)處籌措資金，安排車輛由校醫(yī)護(hù)送到醫(yī)院救治。
4、由辦公室負(fù)責(zé)及時(shí)向上級(jí)匯報(bào)事件的進(jìn)展情況，立即通知學(xué)生家長(zhǎng)、教職工家屬，接待媒體和學(xué)生家長(zhǎng)、教職工家屬。
五、學(xué)生撤離校舍安全事故現(xiàn)場(chǎng)以后，總務(wù)處配合安全保衛(wèi)小組保護(hù)事故現(xiàn)場(chǎng)等待事故分析。
將本文的word文檔下載到電腦，方便收藏和打印。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇五
為健全學(xué)校網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制，提升學(xué)校網(wǎng)絡(luò)信息安全應(yīng)急處置能力，我校于7月8日下午組織開(kāi)展了網(wǎng)絡(luò)信息安全攻防應(yīng)急演練。本次演練由副校長(zhǎng)安進(jìn)擔(dān)任總指揮。
本次演練由校外安全廠商網(wǎng)絡(luò)安全技術(shù)人員對(duì)校園網(wǎng)重要信息系統(tǒng)實(shí)施攻擊滲透，學(xué)校網(wǎng)絡(luò)安全運(yùn)維團(tuán)隊(duì)開(kāi)展安全防御及應(yīng)急處置。應(yīng)急演練通過(guò)模擬黑客攻擊并篡改重要信息系統(tǒng)的登錄界面、行政辦公樓遭遇黑客攻擊導(dǎo)致大面積斷網(wǎng)、部分教師電腦中勒索病毒導(dǎo)致文件被加密等情況。在總指揮的`統(tǒng)一協(xié)調(diào)和指揮下，網(wǎng)絡(luò)安全運(yùn)維團(tuán)隊(duì)發(fā)現(xiàn)安全事件后，第一時(shí)間進(jìn)行了事件通報(bào)并啟動(dòng)應(yīng)急處置預(yù)案，成功阻斷了網(wǎng)絡(luò)攻擊行為。通過(guò)本次應(yīng)急演練，檢驗(yàn)了學(xué)校對(duì)于重要信息系統(tǒng)遭到惡意攻擊時(shí)的應(yīng)急響應(yīng)能力以及針對(duì)網(wǎng)絡(luò)惡意攻擊的防護(hù)水平，對(duì)提高學(xué)校網(wǎng)絡(luò)安全防護(hù)能力和安全保障水平起到重要作用。
安進(jìn)肯定了本次網(wǎng)絡(luò)攻防實(shí)戰(zhàn)演練取得的效果，同時(shí)提出要求：
一、做好學(xué)校網(wǎng)絡(luò)安全工作不能僅依靠應(yīng)急演練預(yù)設(shè)場(chǎng)景，要能夠做到事前發(fā)現(xiàn)問(wèn)題，日常運(yùn)維中解決問(wèn)題，進(jìn)一步提升學(xué)校網(wǎng)絡(luò)安全防護(hù)能力。
二、要熟悉掌握網(wǎng)絡(luò)安全應(yīng)急處置流程，提升實(shí)戰(zhàn)技能，確保在緊急情況下學(xué)校能夠能獨(dú)立開(kāi)展工作、處理問(wèn)題，迅速穩(wěn)妥高效處置網(wǎng)絡(luò)安全突發(fā)事件。
三、要積極主動(dòng)做好設(shè)備、信息資產(chǎn)的監(jiān)測(cè)、檢查、巡查等基礎(chǔ)性工作，全面提升用網(wǎng)、護(hù)網(wǎng)水平，為全校網(wǎng)絡(luò)安全提供支持。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇六
一、為提高發(fā)生失泄密事件應(yīng)急處置能力，最大限度地減少失泄密事件所造成的損害，根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》，制定本預(yù)案。
二、我司設(shè)置失泄密事件工作領(lǐng)導(dǎo)小組，組長(zhǎng)由xx擔(dān)任，副組長(zhǎng)由xx擔(dān)任，成員由各部門助理組成。失泄密事件工作領(lǐng)導(dǎo)小組主要職責(zé)：
（一）制定和修改我所失泄密事件應(yīng)急處置預(yù)案；
（二）接收突發(fā)失泄密事件情況報(bào)告，并向管理層報(bào)告；
（三）負(fù)責(zé)失泄密事件應(yīng)急處置的組織領(lǐng)導(dǎo)工作；
（四）對(duì)應(yīng)急處置過(guò)程進(jìn)行監(jiān)督；
（五）必要時(shí)，聯(lián)系國(guó)家保密、國(guó)家安全和公安部門對(duì)事件進(jìn)行查處；
（六）根據(jù)調(diào)查結(jié)果，對(duì)事件發(fā)生單位和責(zé)任人提出處理意見(jiàn)。
三、發(fā)生失泄密事件的單位或發(fā)現(xiàn)失泄密事件的個(gè)人，應(yīng)當(dāng)在8小時(shí)內(nèi)，以書(shū)面或其他形式向失泄密事件工作領(lǐng)導(dǎo)小組報(bào)告。報(bào)告的內(nèi)容包括：
（一）發(fā)生失泄密事件的部位；
（二）被泄露的公司信息的主要內(nèi)容、密級(jí)、數(shù)量及載體形式；
（三）失泄密事件發(fā)現(xiàn)（生）的時(shí)間、地點(diǎn)、簡(jiǎn)要過(guò)程等；
（四）已造成或可能造成的危害；
（五）事件責(zé)任人的基本情況；
（六）已采取或擬采取的查處辦法和補(bǔ)救措施。
四、失泄密事件工作領(lǐng)導(dǎo)小組在接到有關(guān)部門或個(gè)人報(bào)告失泄密事件后，應(yīng)立即進(jìn)行調(diào)查核實(shí)，決定是否啟動(dòng)本預(yù)案。
五、失泄密事件工作領(lǐng)導(dǎo)小組應(yīng)根據(jù)初步調(diào)查結(jié)果，決定是否向國(guó)家保密、國(guó)家安全或公安部門報(bào)案。
六、失泄密事件的查處
（六）對(duì)出現(xiàn)在公共網(wǎng)絡(luò)、出版物、廣播、電視等媒體上的泄密信息，協(xié)調(diào)相關(guān)職能部門，責(zé)令有關(guān)單位立即刪除、收繳、停播、銷售，并收繳有關(guān)涉密載體。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇七
在我們的學(xué)習(xí)、工作或生活中，保不齊會(huì)遇到一些意料之外的事件或事故，為了將危害降到最低，常常要根據(jù)具體情況預(yù)先編制應(yīng)急預(yù)案。編制應(yīng)急預(yù)案需要注意哪些問(wèn)題呢？以下是小編為大家收集的學(xué)校網(wǎng)絡(luò)與信息安全的管理應(yīng)急預(yù)案范文，歡迎大家分享。
為確保網(wǎng)絡(luò)正常使用，充分發(fā)揮網(wǎng)絡(luò)在信息時(shí)代的作用，促進(jìn)教育信息化健康發(fā)展，根據(jù)國(guó)務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定，特制訂本預(yù)案，妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的'影響和有害信息的擴(kuò)散。
1、如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬、黑ke入侵等
網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要，斷開(kāi)局內(nèi)各電腦的連接，防止外串和互串。
2、突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部ip地址的服務(wù)器上的，學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接，如有必要，斷開(kāi)校內(nèi)各節(jié)點(diǎn)的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關(guān)閉租用空間。
3、如在外部可訪問(wèn)的網(wǎng)站、郵件等服務(wù)器上發(fā)現(xiàn)有害信來(lái)源于淘息或數(shù)據(jù)被篡改，要立即切斷服務(wù)器的網(wǎng)絡(luò)連接，使得外部不可訪問(wèn)。防止有害信息的擴(kuò)散。
4、采取相應(yīng)的措施，徹底清除。如發(fā)現(xiàn)有害信息，在保留有關(guān)記錄后及時(shí)刪除，（情況嚴(yán)重的）報(bào)告市教育局和公安部門。
5、在確保安全問(wèn)題解決后，方可恢復(fù)網(wǎng)絡(luò)（網(wǎng)站）的使用。
1、加強(qiáng)領(lǐng)導(dǎo)，健全機(jī)構(gòu)，落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任制。建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組，并設(shè)立安全專管員。明確工作職責(zé)，落實(shí)安全責(zé)任制；bbs、聊天室等交互性欄目要設(shè)有防范措施和專人管理。
2、局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護(hù)，其他人不得私自拆修設(shè)備，擅接終端設(shè)備。
3、加強(qiáng)安全教育，增強(qiáng)安全意識(shí)，樹(shù)立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念。安全意識(shí)淡薄是造成網(wǎng)絡(luò)安全事件的主要原因，各校要加強(qiáng)對(duì)教師、學(xué)生的網(wǎng)絡(luò)安全教育，增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，將網(wǎng)絡(luò)安全意識(shí)與政治意識(shí)、責(zé)任意識(shí)、保密意識(shí)聯(lián)系起來(lái)。特別要指導(dǎo)學(xué)生提高他們識(shí)別有害信息的能力，引導(dǎo)他們正健康用網(wǎng)。
4、不得關(guān)閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺(tái)電腦安裝殺毒軟件，并及時(shí)更新病毒代碼。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇八
我銀行為提高全員消防意識(shí)，增強(qiáng)員工在緊急情況下的應(yīng)變能力，自我防護(hù)能力，使每個(gè)員工掌握一定的消防知識(shí)。消除火災(zāi)隱患。學(xué)習(xí)有關(guān)消防知識(shí)和消防器材的。使用方法，并掌握消防逃生技能及注意事項(xiàng)等。我銀行以“消防月”為楔機(jī)，圍繞“全民關(guān)注消防，生命安全至上”為主題。我銀行在20xx年xx月xx日“消防日”舉行了防火演練。防火演練總結(jié)如下：
全銀行員工的安全意識(shí)有所提高，對(duì)消防安全常識(shí)有了進(jìn)一步了解。對(duì)應(yīng)對(duì)突發(fā)事件的應(yīng)急能力有所提高，演練現(xiàn)場(chǎng)大多數(shù)員工能有效組織、迅速對(duì)火災(zāi)事故警報(bào)做出反應(yīng)，大部分救援小組負(fù)責(zé)人能有效組織本組組員疏散、警戒和投入滅火行動(dòng)中。對(duì)今后應(yīng)對(duì)突發(fā)事件有一定的提高。
演練前我銀行組織了消防預(yù)案演練培訓(xùn)，使現(xiàn)場(chǎng)人員掌握一定的消防知識(shí)，增強(qiáng)員工在緊急情況下的應(yīng)變能力，自我防護(hù)能力，學(xué)習(xí)了有關(guān)消防知識(shí)和消防器材的使用方法，并掌握消防逃生技能及注意事項(xiàng)等。項(xiàng)目部利用張貼標(biāo)語(yǔ)的形式大力宣傳消防安全的重要性。
演練過(guò)程中，員工們的團(tuán)隊(duì)凝聚力得到了升華。應(yīng)急領(lǐng)導(dǎo)小組的.組織能力、指揮能力和應(yīng)急應(yīng)變能力也得到了鍛煉?；旧线_(dá)到了防火演練的目的。
少數(shù)員工安全意識(shí)不夠強(qiáng)，責(zé)任心不強(qiáng)，演練不夠認(rèn)真。個(gè)別救援組負(fù)責(zé)人對(duì)本組組員對(duì)本次演練的重要性宣傳力度不夠，表現(xiàn)在行動(dòng)緩慢、紀(jì)律松散、不夠嚴(yán)肅。救護(hù)組的演練不夠到位，滅火組的演練不夠真實(shí)，整體演練效果不是太好。
減少事故給公司帶來(lái)的損失是每個(gè)員工義務(wù)和責(zé)任。銀行員工和各級(jí)管理人員都必須密切配合處理突發(fā)事件，一旦接到處理突發(fā)事件的指令后，在確保自身安全的情況下要義不容辭的快速執(zhí)行。不得以任何借口推托責(zé)任或拒絕執(zhí)行。這樣我們的銀行才是一個(gè)大家庭，一個(gè)有戰(zhàn)斗力和執(zhí)行力的集體。因此項(xiàng)目部在今后的工作和應(yīng)急活動(dòng)中對(duì)以上的不足之處加以改進(jìn)，進(jìn)一步加強(qiáng)應(yīng)急工作的培訓(xùn)宣傳工作。增強(qiáng)應(yīng)急預(yù)案的可行性。確保各救援組在今后緊急情況下的到位及時(shí)性以及在救援過(guò)程中如何確保救災(zāi)中人員和設(shè)備的安全。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇九
根據(jù)海關(guān)總署要求，為提高我關(guān)亞運(yùn)期間信息系統(tǒng)安全應(yīng)急保障能力，積極主動(dòng)應(yīng)對(duì)可能發(fā)生的突發(fā)事件，我關(guān)以《__海關(guān)信息系統(tǒng)安全應(yīng)急預(yù)案》為藍(lán)本，制定了《__海關(guān)亞運(yùn)安保應(yīng)急演練計(jì)劃》，演練計(jì)劃分別模擬了網(wǎng)絡(luò)中斷、電子口岸預(yù)錄入系統(tǒng)運(yùn)行異常、總關(guān)計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房臨時(shí)停電和紅機(jī)網(wǎng)無(wú)法訪問(wèn)網(wǎng)站等4個(gè)故障來(lái)開(kāi)展應(yīng)急演練工作，現(xiàn)將此次演練工作情況總結(jié)如下。
一、統(tǒng)一思想，提高認(rèn)識(shí)是做好演練工作的重要前提。
信息系統(tǒng)亞運(yùn)安保應(yīng)急演練工作是保障亞運(yùn)信息安全的基礎(chǔ)性工作，我關(guān)黨組高度重視，在得到總署關(guān)于此次演練安排的工作通知后，第一時(shí)間召開(kāi)信息系統(tǒng)應(yīng)急指揮小組會(huì)議，迅速在會(huì)議明確了我關(guān)次此演練總體指導(dǎo)原則、方案框架、演練涉及單位以及演練時(shí)間等問(wèn)題。強(qiáng)調(diào)參加此次演練工作的各部門要提高認(rèn)識(shí)、講配合、講大局、講協(xié)調(diào)，技術(shù)部門要從實(shí)際工作出發(fā)認(rèn)真制定每個(gè)故障演練腳本，腳本內(nèi)容務(wù)求責(zé)任明確、操作流程明確、任務(wù)落實(shí)到人，在要求的時(shí)間內(nèi)保質(zhì)保量完成此次演練工作。
二、從實(shí)際工作出發(fā)制定演練方案，做到“三個(gè)明確，一個(gè)落實(shí)”
根據(jù)海關(guān)總署和我關(guān)應(yīng)急指揮小組會(huì)議精神，技術(shù)處從關(guān)區(qū)實(shí)際工作出發(fā)，制定了關(guān)區(qū)演練方案，把演練工作的目標(biāo)定位提高關(guān)區(qū)信息系統(tǒng)應(yīng)急處置能力，完善協(xié)調(diào)聯(lián)動(dòng)機(jī)制，查找本單位應(yīng)急預(yù)案及相關(guān)部門間應(yīng)急協(xié)調(diào)預(yù)案的有效性。
為了盡可能地使演練工作貼近實(shí)際，演練方案涉及的故障具有代表性，我關(guān)分別在網(wǎng)絡(luò)運(yùn)行、基礎(chǔ)環(huán)境服務(wù)和h2000系統(tǒng)業(yè)務(wù)運(yùn)行三個(gè)環(huán)節(jié)上設(shè)置故障。技術(shù)處選定__海關(guān)單證量最大的__機(jī)場(chǎng)海關(guān)作為演練故障發(fā)起點(diǎn)，分別模擬了該現(xiàn)場(chǎng)具有代表性的兩類故障。故障一，網(wǎng)絡(luò)中斷導(dǎo)致h2000運(yùn)行異常；故障二，電子口岸預(yù)錄入系統(tǒng)運(yùn)行異常。同時(shí)針對(duì)涉密辦公網(wǎng)制定了故障三，紅機(jī)網(wǎng)無(wú)法訪問(wèn)網(wǎng)站，這一故障的設(shè)定重在演練技術(shù)處對(duì)于涉密應(yīng)用的故障排除能力和在此期間辦公室的涉密應(yīng)急處置方式。針對(duì)基礎(chǔ)環(huán)境服務(wù)的保障能力我們?cè)O(shè)計(jì)了故障四，總關(guān)大樓機(jī)房遭受意外停電故障，重點(diǎn)在于檢查機(jī)房供電系統(tǒng)和機(jī)房空調(diào)的工作情況，檢查機(jī)房設(shè)備巡檢日志記錄情況。
此次演練方案中涉及的各個(gè)故障腳本都是來(lái)自以往發(fā)生過(guò)的故障記錄，針對(duì)亞運(yùn)安保的特殊要求，我處對(duì)故障處理制定了故障首問(wèn)負(fù)責(zé)制，優(yōu)化了故障排除流程，在整個(gè)演練過(guò)程中主要涉及了下面7個(gè)環(huán)節(jié)，包括故障受理、故障定級(jí)、故障上報(bào)、業(yè)務(wù)應(yīng)急預(yù)案啟動(dòng)、故障告警取消申請(qǐng)、故障原因公告、故障報(bào)告分析。
我關(guān)在此次演練中做到了每個(gè)故障點(diǎn)的處理操作流程明確，流程中每個(gè)環(huán)節(jié)的責(zé)任人明確，對(duì)故障流傳過(guò)程中的意外突發(fā)事件做到臨機(jī)處置權(quán)限明確。進(jìn)一步落實(shí)了應(yīng)急處置小組成員的工作分工，使應(yīng)急處置小組的職責(zé)更加從事?！叭齻€(gè)明確，一個(gè)落實(shí)”有力地保障了此次亞運(yùn)安保工作的順利開(kāi)展。
三、各部門密切配合聯(lián)動(dòng)是此次演練工作成功的基礎(chǔ)保障。
本次演練從2010年11月8日下午15：30分開(kāi)始至17：00結(jié)束。演練工作涉及本單位部門有辦公室、技術(shù)處、__機(jī)場(chǎng)海關(guān)、監(jiān)管通關(guān)處、審單處、機(jī)關(guān)服務(wù)中心，外單位涉及線路運(yùn)營(yíng)商和設(shè)備服務(wù)供應(yīng)商。
8日下午，分管副關(guān)長(zhǎng)親臨____中心坐鎮(zhèn)指揮此次演練工作。此次演練過(guò)程中技術(shù)處全體人員認(rèn)真參與，與參加演練各單位緊密配合協(xié)同作戰(zhàn)，成功地完成了此次演練工作。同時(shí)，此次演練檢驗(yàn)了我關(guān)信息系統(tǒng)應(yīng)急協(xié)調(diào)與通訊機(jī)制，在演練過(guò)程中，對(duì)內(nèi)對(duì)外的通訊聯(lián)系暢通，在故障發(fā)生的第一時(shí)間故障受理人可以通過(guò)《__海關(guān)信息系統(tǒng)應(yīng)急預(yù)案》上的電話目錄，找到排除故障各環(huán)節(jié)的聯(lián)系人。很大程度地提高了故障排除效率，盡可能地減少因故障造成的損失。
我關(guān)將根據(jù)此次演練經(jīng)驗(yàn)，進(jìn)一步檢查信息系統(tǒng)應(yīng)急保障措施和技術(shù)應(yīng)急預(yù)案的完整性，一是完成對(duì)《__海關(guān)信息系統(tǒng)應(yīng)急預(yù)案》的修訂，根據(jù)亞運(yùn)信息工作特點(diǎn)增加新的內(nèi)容。二是完成我關(guān)現(xiàn)有故障問(wèn)題的集中分類，并針對(duì)每一類故障都按照此次演練工作中提到的“三個(gè)明確、一個(gè)落實(shí)”的要求，明確流程、細(xì)化任務(wù)，將任務(wù)落實(shí)到人，規(guī)范故障排除操作。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十
為了切實(shí)做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高我校預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，保證校園網(wǎng)絡(luò)的正常運(yùn)行，結(jié)合本校實(shí)際，制定本預(yù)案。
在最短時(shí)限內(nèi)，及時(shí)、果斷處理在本校范圍內(nèi)發(fā)生的危害網(wǎng)絡(luò)與信息安全的突發(fā)性事件，維護(hù)校園網(wǎng)絡(luò)信息安全與穩(wěn)定。
有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：
1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論；
2、網(wǎng)絡(luò)遭受黑客攻擊；
3、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒；
4、軟件系統(tǒng)遭受破壞性攻擊；
5、數(shù)據(jù)庫(kù)系統(tǒng)出現(xiàn)故障；
6、廣域網(wǎng)外部線路中斷；
7、局域網(wǎng)大范圍中斷；
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障；
9、網(wǎng)絡(luò)中心機(jī)房外電中斷。
成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校網(wǎng)絡(luò)與信息安全的應(yīng)急工作，全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。下設(shè)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，由現(xiàn)代教育技術(shù)中心、宣傳部、保衛(wèi)處、學(xué)生處、教務(wù)處、后勤管理處等部門成員組成，具體負(fù)責(zé)學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的緊急處置措施
（1）網(wǎng)站、網(wǎng)頁(yè)由各相關(guān)使用部門的具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天不少于5次；非常時(shí)期，每半小時(shí)監(jiān)控一次，必要時(shí)，24小時(shí)監(jiān)控。
（2）發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí)，負(fù)責(zé)人員應(yīng)立即向應(yīng)急處置工作組通報(bào)情況；情況緊急的應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。
（3）應(yīng)急處置工作組人員應(yīng)在接到通知后十分鐘內(nèi)進(jìn)行處理，作好必要的記錄，清理網(wǎng)站上的非法信息，強(qiáng)化安全防范措施后方可將網(wǎng)站網(wǎng)頁(yè)重新投入使用。
（4）應(yīng)急處置人員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
（5）應(yīng)急處置人員應(yīng)立即追查非法信息來(lái)源，若非法信息來(lái)源于校內(nèi)，則由本院保衛(wèi)處和網(wǎng)絡(luò)技術(shù)人員進(jìn)行處理，同時(shí)報(bào)告校網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)人，根據(jù)管理制度對(duì)非法傳播者及時(shí)處置，并報(bào)知上級(jí)公安部門備案；若非法信息來(lái)自于校外，則立即報(bào)知上報(bào)公安部門，并由技術(shù)人員將這些信息保存、記錄ip地址，以備上級(jí)公安部門互聯(lián)網(wǎng)突發(fā)事件處置行動(dòng)組調(diào)用。
2、黑客攻擊時(shí)的緊急處置措施
（1）當(dāng)有關(guān)負(fù)責(zé)人員發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改，或通過(guò)防火墻、入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向應(yīng)急處置工作組通報(bào)情況。
（2）應(yīng)急處置人員應(yīng)在十分鐘內(nèi)進(jìn)行處理，首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，同時(shí)向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)情況。
（3）應(yīng)急處置人員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作，修補(bǔ)漏洞、強(qiáng)化安全措施后方可將被攻擊的服務(wù)器設(shè)備接入網(wǎng)絡(luò)。
（4）應(yīng)急處置人員追查非法信息來(lái)源。
（5）網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組會(huì)商后，如認(rèn)為情況嚴(yán)重，則立即向上海市教委和公安部門匯報(bào)。
3、計(jì)算機(jī)網(wǎng)絡(luò)病毒安全緊急處置措施
（1）當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上出現(xiàn)病毒，并影響網(wǎng)絡(luò)的正常運(yùn)行后，應(yīng)立即找出感染病毒機(jī)器。
（2）將感染病毒機(jī)器和網(wǎng)絡(luò)隔離，待病毒徹底清除后方允許再次接入網(wǎng)絡(luò)。
（3）網(wǎng)絡(luò)中心技術(shù)人員要針對(duì)該款病毒進(jìn)行研究，做好相應(yīng)的病毒發(fā)作特征及解決方案。
4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施
（1）重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。
（2）一旦軟件遭到破壞性攻擊，應(yīng)立即停止軟件系統(tǒng)。
（3）網(wǎng)絡(luò)管理人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
（4）網(wǎng)絡(luò)管理人員檢查日志等資料，確認(rèn)攻擊來(lái)源。
（5）安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向上海市教委和公安部門報(bào)告。
5、數(shù)據(jù)庫(kù)安全緊急處置措施
（1）各數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，平時(shí)一份放在機(jī)房，另一份放在另一安全的建筑物中。
（2）一旦數(shù)據(jù)庫(kù)崩潰，應(yīng)急處置組人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修，如遇無(wú)法解決的問(wèn)題，立即向上級(jí)單位或軟硬件提供商請(qǐng)求支援。
（3）系統(tǒng)修復(fù)啟動(dòng)后，將第一個(gè)數(shù)據(jù)庫(kù)備份取出，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。
（4）如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù)。
（5）如果兩個(gè)備份均無(wú)法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援，并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)。
6、廣域網(wǎng)外部線路中斷緊急處置措施
（1）廣域網(wǎng)線路中斷后，網(wǎng)絡(luò)管理員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。
（2）如屬我校管轄范圍，由網(wǎng)絡(luò)管理員予以恢復(fù)。如遇無(wú)法恢復(fù)情況，立即向有關(guān)廠商請(qǐng)求支援。
（3）如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，請(qǐng)求修復(fù)。
7、局域網(wǎng)大范圍中斷緊急處置措施
（1）局域網(wǎng)出現(xiàn)大范圍中斷現(xiàn)象后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因。
（2）如屬線路故障，應(yīng)重新安裝線路。
（3）如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通。
（4）如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即調(diào)換備機(jī)，如無(wú)備機(jī)，立即向設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通；并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)。
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障安全緊急處置措施
（1）服務(wù)器等關(guān)鍵設(shè)備損壞后，網(wǎng)絡(luò)管理人員應(yīng)立即查明原因。
（2）如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
（3）如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維修人員前來(lái)維修。
（4）如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)。
9、網(wǎng)絡(luò)中心機(jī)房外電中斷后的處置措施
（1）外電中斷后，機(jī)房會(huì)自動(dòng)切換到備用電源。
（2）檢查斷電原因，如因內(nèi)部線路故障，請(qǐng)綜合管理處協(xié)助迅速恢復(fù)。
（3）如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電。
（4）如果供電局告知需長(zhǎng)時(shí)間停電，應(yīng)做如下安排：
a)預(yù)計(jì)停電1小時(shí)以內(nèi)，由ups供電。
b)預(yù)計(jì)停電1-3小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電。
c)預(yù)計(jì)停電超過(guò)3小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電。ups使用4小時(shí)后，關(guān)閉所有的設(shè)備。
網(wǎng)絡(luò)與信息安全的防治工作是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì)行為，而不是隨著每次災(zāi)害的發(fā)生而開(kāi)始和結(jié)束的活動(dòng)。因此，必須做好應(yīng)急保障工作。
1、人員保障
重視網(wǎng)絡(luò)管理人員隊(duì)伍的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
2、技術(shù)保障
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的安全與穩(wěn)定，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
3、物資保障
網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，報(bào)請(qǐng)學(xué)校領(lǐng)導(dǎo)小組批準(zhǔn)后，根據(jù)學(xué)院財(cái)力情況及網(wǎng)絡(luò)管理的實(shí)際需要，適當(dāng)購(gòu)入一些網(wǎng)絡(luò)與信息安全保障設(shè)備。
4、訓(xùn)練和演練
加強(qiáng)全校網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識(shí)的宣傳普及，增強(qiáng)這些用戶的防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練，確保發(fā)生災(zāi)害時(shí)的應(yīng)急救助手段及時(shí)到位和有效。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十一
在本單位的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件或者事故的情況下，采取應(yīng)急處置方案，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。
組長(zhǎng)：xxx
副組長(zhǎng)：xxx
成員：xxx
計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全緊急響應(yīng)小組及時(shí)、快速地協(xié)調(diào)、處各種事件或者事故。特殊時(shí)期安排專人24小時(shí)值班。
計(jì)算機(jī)網(wǎng)絡(luò)安全事件報(bào)告程序
工作人員與管理人員發(fā)現(xiàn)或獲知計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件，應(yīng)立即通知站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，由站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急小組通知公司計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，同時(shí)迅速關(guān)閉問(wèn)題設(shè)備，由公司緊急響應(yīng)小組技術(shù)人員分析原因，解決問(wèn)題。
1、垃圾郵件過(guò)濾器
響應(yīng)公安部、信息產(chǎn)業(yè)部和國(guó)務(wù)院新聞辦公室的要求，購(gòu)置、安裝垃圾郵件過(guò)濾器，預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過(guò)上述領(lǐng)導(dǎo)部門制定的標(biāo)準(zhǔn)。
2、日志服務(wù)器
對(duì)網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作，防止不法分子入侵某個(gè)具體的設(shè)備，同時(shí)撰改日志記錄，從而影響對(duì)問(wèn)題的了解和解決。
3、入侵檢測(cè)服務(wù)器
購(gòu)置入侵檢測(cè)設(shè)施，能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)ip地址的流量情況作出相應(yīng)響應(yīng)，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4、數(shù)據(jù)備份系統(tǒng)
可以將有重要資料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理，從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問(wèn)題時(shí)能及時(shí)修復(fù)，保證重要數(shù)據(jù)的安全。
5、網(wǎng)頁(yè)防篡改
采用人工和技術(shù)處理相結(jié)合的方式，對(duì)公司網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查，防止網(wǎng)頁(yè)被篡改。
1、及時(shí)更新服務(wù)器的防病毒軟件病毒庫(kù)。
2、定期對(duì)所有服務(wù)器進(jìn)行漏洞掃描、補(bǔ)丁修復(fù)。
3、對(duì)網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開(kāi)放的軟端口進(jìn)行嚴(yán)格控制。
4、實(shí)行分級(jí)管理體制，落實(shí)管理責(zé)任。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十二
根據(jù)學(xué)校相關(guān)文件制度精神，我校于2019年3月25日開(kāi)展了信息安全應(yīng)急演練。此次演練工作總結(jié)如下：
應(yīng)急演練的目的是，建立健全網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急技術(shù)，驗(yàn)證相關(guān)組織和人員應(yīng)對(duì)網(wǎng)絡(luò)安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，不斷提高各處室開(kāi)展應(yīng)急工作的水平和效率。
二、精心準(zhǔn)備演練工作。
學(xué)校針對(duì)此次演練進(jìn)行了周密的布置，并形成了具體方案，對(duì)具體的演練內(nèi)容進(jìn)行了具體劃分，對(duì)各參與演練的人員進(jìn)行了具體分工，演練前通過(guò)文件發(fā)放，微信群通知等方式對(duì)所在在職員工進(jìn)行了提前告知，得到充分的配合，沒(méi)有對(duì)學(xué)校正常的工作開(kāi)展造成影響。確保了演練工作取得成功。
三、此次演練過(guò)程中發(fā)現(xiàn)存在的問(wèn)題。
1、實(shí)戰(zhàn)經(jīng)驗(yàn)不足。相關(guān)內(nèi)容之前沒(méi)有實(shí)際演練過(guò)，只是通過(guò)簡(jiǎn)單的學(xué)習(xí)交流或者通過(guò)書(shū)本、案例等掌握處置方法，現(xiàn)場(chǎng)經(jīng)驗(yàn)不足。
2、個(gè)別參加演練人員事故處理中存在慌亂，快速反應(yīng)、從容應(yīng)對(duì)能力不足。
3、緊急處理事故人員配合比較默契，但任務(wù)安排時(shí)出現(xiàn)部分環(huán)節(jié)遺漏。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十三
為保證我局網(wǎng)絡(luò)與信息系統(tǒng)安全，防范蓄意攻擊、破壞網(wǎng)絡(luò)系統(tǒng)及傳播、粘貼非法信息等緊急突發(fā)事件的發(fā)生，結(jié)合我局網(wǎng)絡(luò)信息化工作實(shí)際情況，特制定本應(yīng)急預(yù)案。
一、工作目標(biāo)。
保障網(wǎng)絡(luò)信息的合法性、完整性、準(zhǔn)確性，保障計(jì)算機(jī)及相關(guān)配套設(shè)備、設(shè)施的安全及運(yùn)行環(huán)境的安全，保障網(wǎng)絡(luò)與信息系統(tǒng)的安全運(yùn)行。
二、組織機(jī)構(gòu)。
（一）黑客攻擊時(shí)的緊急處置措施；
1、當(dāng)有關(guān)人員發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改，或發(fā)現(xiàn)有黑客正在攻擊時(shí)，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組辦公室通報(bào)情況。
2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全管理人員應(yīng)及時(shí)趕到現(xiàn)場(chǎng)，并首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，并同時(shí)向局信息安全領(lǐng)導(dǎo)小組通報(bào)情況。
3、網(wǎng)絡(luò)管理員負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作，并及時(shí)追查非法信息來(lái)源。
（二）病毒安全緊急處置措施；
1、當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向局信息安全小組辦公室報(bào)告，并及時(shí)將該機(jī)器從網(wǎng)絡(luò)上隔離開(kāi)來(lái)。
2、接到通報(bào)后，應(yīng)及時(shí)趕到現(xiàn)場(chǎng)，對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份，并啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。
3、如果現(xiàn)行反病毒軟件無(wú)法清除該病毒，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組報(bào)告，并迅速聯(lián)系相關(guān)反病毒軟件商研究解決。
（三）軟件系統(tǒng)遭破壞性攻擊的緊急處置措施；
1、重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份，并將他們保存于安全處。
2、一旦軟件遭到破壞性攻擊，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報(bào)告，并將該系統(tǒng)停止運(yùn)行。
3、日常應(yīng)急信息安全崗人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)，并檢查日志等資料，確定攻擊來(lái)源。
4、事態(tài)嚴(yán)重的，立即向局信息安全領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告，并根據(jù)組長(zhǎng)指示向公安部門或上級(jí)機(jī)關(guān)報(bào)警。
（四）數(shù)據(jù)庫(kù)安全緊急處置措施；
1、主要數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)及時(shí)進(jìn)行數(shù)據(jù)庫(kù)備份。
2、一旦數(shù)據(jù)庫(kù)崩潰，值班人員應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報(bào)告，并由日常應(yīng)辦共室信息安全人員組織力量對(duì)主機(jī)系統(tǒng)進(jìn)行恢復(fù)。
3、系統(tǒng)修復(fù)啟動(dòng)后，按照要求將數(shù)據(jù)庫(kù)備份恢復(fù)到主機(jī)系統(tǒng)中。
（五）廣域網(wǎng)斷線故障緊急處置措施；
1、廣域網(wǎng)發(fā)生斷線故障后，使用或管理人員應(yīng)向及時(shí)局信息安全領(lǐng)導(dǎo)小組報(bào)告。
2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全人員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。
3、如屬我方管轄范圍，由網(wǎng)絡(luò)安全人員立即予以恢復(fù)。
4、如屬聯(lián)通部門管轄范圍，立即與聯(lián)通維護(hù)部門聯(lián)系，要求修復(fù)。
5、如果恢復(fù)時(shí)間預(yù)計(jì)超過(guò)兩小時(shí),應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組匯報(bào)。經(jīng)領(lǐng)導(dǎo)小組同意后，應(yīng)通知各部門相關(guān)原因，暫緩上傳上報(bào)數(shù)據(jù)，并向辦公室報(bào)告相關(guān)情況。
（六）局域網(wǎng)中斷緊急處置措施；
1、設(shè)備管理部門平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。
2、局域網(wǎng)中斷后，應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向辦公室匯報(bào)。
3、如屬線路故障，應(yīng)重新修復(fù)線路。
4、如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。
5、如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測(cè)通暢。
6、如有必要，應(yīng)向局信息安全領(lǐng)導(dǎo)小組匯報(bào)。
（七）設(shè)備安全緊急處置措施；
1、服務(wù)器等關(guān)鍵設(shè)備損壞后，網(wǎng)絡(luò)管理人員應(yīng)立即向日常應(yīng)急辦公室報(bào)告。
2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全人員立即查明原因。
3、如果能夠自行修復(fù)，應(yīng)立即排除故障，恢復(fù)服務(wù)器的正常運(yùn)行。
4、如屬不能自行修復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來(lái)維修。
5、如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向局信息安全領(lǐng)導(dǎo)小組匯報(bào)，并告知相關(guān)部門，暫緩上傳上報(bào)數(shù)據(jù)。
（八）供電中斷后的設(shè)備運(yùn)行緊急處置措施；
1、供電中斷后，機(jī)房管理人員應(yīng)立即查明原因，向日常應(yīng)急辦公室匯報(bào)。
2、如因局內(nèi)線路故障，請(qǐng)局辦公室迅速恢復(fù)。
3、如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電。
4、如果供電局告知需長(zhǎng)時(shí)間停電，應(yīng)做好以下安排：
（1）預(yù)計(jì)停電1小時(shí)以內(nèi)，由ups供電，網(wǎng)絡(luò)繼續(xù)運(yùn)行。
（2）預(yù)計(jì)停電超過(guò)1小時(shí)，按正常關(guān)機(jī)程序關(guān)閉所有機(jī)房運(yùn)行設(shè)備。
（九）關(guān)鍵人員不在崗的緊急處置措施；
1、對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作有兩人能夠操作。
2、一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報(bào)情況。
3、經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。
4、如果備用人員無(wú)法上崗，請(qǐng)求上級(jí)單位支援。
（十）發(fā)生自然災(zāi)害后緊急處置措施；
1、一旦發(fā)生自然災(zāi)害，導(dǎo)致設(shè)備損壞，向縣網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部辦公室請(qǐng)求支援。
2、協(xié)助上級(jí)派遣人員尋找安全可靠的地點(diǎn)，重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò)，并將相關(guān)數(shù)據(jù)予以恢復(fù)。
3、協(xié)助上級(jí)派遣人員做好測(cè)試工作。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十四
為確保校園網(wǎng)安全有序平穩(wěn)運(yùn)行，保證校園網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)安全，更好的服務(wù)于學(xué)校的教育教學(xué)，為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。
1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用計(jì)算機(jī)上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。
1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。
2、學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組職責(zé)任務(wù)。
(1)、監(jiān)督檢查各教研組處室網(wǎng)絡(luò)信息安全措施的落實(shí)情況。
(2)、加強(qiáng)網(wǎng)上信息監(jiān)控巡查，重點(diǎn)監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁(yè)。
(3)、及時(shí)組織有關(guān)部門和專業(yè)技術(shù)人員對(duì)校園網(wǎng)上出現(xiàn)的突發(fā)事件進(jìn)行處理并根據(jù)情況的嚴(yán)重程度上報(bào)有關(guān)部門。
(4)、與市公安局網(wǎng)絡(luò)安全監(jiān)察部門保持熱線聯(lián)系，協(xié)調(diào)市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡(luò)信息監(jiān)控軟件，并保存相關(guān)資料日志在三個(gè)月以上。確保反應(yīng)迅速，做好有關(guān)案件的調(diào)查、取證等工作。
事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)(組長(zhǎng))決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。
網(wǎng)絡(luò)中心在事件發(fā)生后24小時(shí)內(nèi)寫(xiě)出事件書(shū)面報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容，涉及計(jì)算機(jī)的ip地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施;事故報(bào)告人、報(bào)告時(shí)間等。
學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組成員承擔(dān)校內(nèi)外的工作聯(lián)系，防止事態(tài)通過(guò)網(wǎng)絡(luò)在國(guó)內(nèi)蔓延。
網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證。
有關(guān)違法事件移交公安機(jī)關(guān)處理。
四、一般性安全隱患處理：
學(xué)校網(wǎng)絡(luò)信息中心配備了正版-防火墻軟件和瑞星防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測(cè)入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理入侵事件，并報(bào)有關(guān)部門。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類病毒侵入并在無(wú)意中協(xié)助傳播病毒。
管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。學(xué)校重要計(jì)算機(jī)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用數(shù)據(jù)備份，保證數(shù)據(jù)不丟失，保證網(wǎng)絡(luò)的正常運(yùn)行。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十五
為提高我校處理網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保我校校園網(wǎng)絡(luò)重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)絡(luò)信息安全突發(fā)事件的危害，保護(hù)師生權(quán)益，維護(hù)正常社會(huì)秩序、教學(xué)秩序，促進(jìn)學(xué)校的和諧發(fā)展。
2、編制依據(jù)。
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定，制定本預(yù)案。
3、適用范圍。
本預(yù)案適用于我校校園網(wǎng)絡(luò)發(fā)生與本預(yù)案定義的i－iv級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導(dǎo)致i－iv級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對(duì)處置工作。
本預(yù)案啟動(dòng)后，我校以前制定的網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案與本預(yù)案相沖突的，按照本預(yù)案執(zhí)行。而法律、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。
4、分類分級(jí)。
本預(yù)案所指的網(wǎng)絡(luò)信息安全突發(fā)事件，是指我校校園網(wǎng)等重要網(wǎng)絡(luò)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或故障，不良信息在我校校園網(wǎng)乃至整個(gè)互聯(lián)網(wǎng)的傳播，發(fā)生對(duì)國(guó)家、社會(huì)、公眾、學(xué)院造成或者可能造成危害的緊急網(wǎng)絡(luò)安全事件。
事件分類根據(jù)網(wǎng)絡(luò)信息安全突發(fā)事件的發(fā)生過(guò)程、性質(zhì)和特征，網(wǎng)絡(luò)信息安全突發(fā)事件劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進(jìn)行有目的或有組織的反動(dòng)宣傳、煽動(dòng)和歪曲事理的不良活動(dòng)或違法活動(dòng)。
（1）自然災(zāi)害是指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等。
（2）事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。
（3）人為破壞是指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，互聯(lián)網(wǎng)攻擊、病毒攻擊、恐怖主義活動(dòng)等事件。
事件分級(jí)。
根據(jù)我省對(duì)網(wǎng)絡(luò)信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，將網(wǎng)絡(luò)信息安全突發(fā)事件分為四級(jí)：i級(jí)（特別重大）、ii級(jí)（重大）、iii級(jí)（較大）、iv級(jí)（一般）。具體級(jí)別定義如果國(guó)家有關(guān)法律法規(guī)有明確規(guī)定的，按國(guó)家有關(guān)規(guī)定執(zhí)行。
（1）i級(jí)（特別重大）：造成我校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓，事態(tài)的發(fā)展超出區(qū)一級(jí)相關(guān)主管部門的控制能力，對(duì)國(guó)家安全、社會(huì)秩序、公共利益或教育形象造成特別嚴(yán)重?fù)p害的突發(fā)事件。
（2）ii級(jí)（重大）：造成我?；蚱渌弦患?jí)部門重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、公共利益或教育形象造成嚴(yán)重?fù)p害，需要上級(jí)政府或公安部門協(xié)助，乃至需跨地區(qū)協(xié)同處置的突發(fā)事件。
（3）iii級(jí)（較大）：造成我校網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、公共利益或教育形象造成一定損害，但只需在本區(qū)政府或區(qū)信息中心協(xié)同處置的突發(fā)事件。
（4）iv級(jí)（一般）：造成我校校園網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對(duì)師生、家長(zhǎng)或其他人員和單位的權(quán)益有一定影響，但不危害國(guó)家安全、社會(huì)秩序和公共利益，可由我區(qū)教育主管部門或?qū)W校處置的突發(fā)事件。
二、工作原則。
1、積極防御、綜合防范。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)重要信息網(wǎng)絡(luò)和關(guān)系社會(huì)穩(wěn)定的重要信息系統(tǒng)；從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié)，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構(gòu)筑我校網(wǎng)絡(luò)與信息安全保障體系。
2、明確責(zé)任、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則，加強(qiáng)網(wǎng)絡(luò)安全管理，認(rèn)真落實(shí)各項(xiàng)安全管理制度和措施。加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育，進(jìn)一步提高師生的信息安全意識(shí)。
3、落實(shí)措施、確保安全。要對(duì)機(jī)房、網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開(kāi)展安全檢查，對(duì)發(fā)現(xiàn)安全漏洞和隱患的進(jìn)行及時(shí)整改；在國(guó)際互聯(lián)網(wǎng)上已建立網(wǎng)站的分院?jiǎn)挝唬獙?shí)行網(wǎng)站的巡察制度，密切關(guān)注互聯(lián)網(wǎng)信息動(dòng)態(tài)，要按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
4、依靠科學(xué)、平戰(zhàn)結(jié)合。各辦學(xué)單位應(yīng)根據(jù)本預(yù)案的標(biāo)準(zhǔn)，建立本單位的應(yīng)急處置預(yù)案，并加強(qiáng)技術(shù)儲(chǔ)備、規(guī)范應(yīng)急處置措施與操作流程，樹(shù)立常備不懈的觀念，定期進(jìn)行預(yù)案演練，確保應(yīng)急預(yù)案切實(shí)可行。
5、事故上報(bào)。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十六
為保證我局信息系統(tǒng)安全，加強(qiáng)和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施，層層落實(shí)責(zé)任，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運(yùn)行，結(jié)合實(shí)際，特制定本應(yīng)急預(yù)案。
一、總則。
（一）工作目標(biāo)。
保障信息的合法性、完整性、準(zhǔn)確性，保障網(wǎng)絡(luò)、計(jì)算機(jī)、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全，其中重點(diǎn)維護(hù)網(wǎng)絡(luò)系統(tǒng)、國(guó)土資源業(yè)務(wù)系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫(kù)服務(wù)器及國(guó)土資源網(wǎng)站的安全。
（二）編制依據(jù)。
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計(jì)算機(jī)病毒防治管理辦法》等相關(guān)法規(guī)、規(guī)定、文件精神，制定本預(yù)案。
（三）基本原則。
1、預(yù)防為主。根據(jù)《計(jì)算機(jī)信息安全管理規(guī)定》的要求，建立、健全國(guó)土資源計(jì)算機(jī)信息安全管理制度，有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。
2、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立和完善安全責(zé)任制。各部門應(yīng)積極支持和協(xié)助應(yīng)急處置工作。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故，應(yīng)迅速反應(yīng)，及時(shí)啟動(dòng)應(yīng)急處置預(yù)案，盡最大力量減少損失，盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。
（四）適用范圍。
本預(yù)案適用于局屬各單位、機(jī)關(guān)各股室。
二、組織體系。
1．局網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組組長(zhǎng)由局長(zhǎng)趙學(xué)崇同志擔(dān)任，成員由各股室負(fù)責(zé)人及相關(guān)人員組成。負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。
職責(zé)：
（1）負(fù)責(zé)和處理局應(yīng)急領(lǐng)導(dǎo)小組的日常工作，檢查督促局應(yīng)急領(lǐng)導(dǎo)組決定事項(xiàng)的落實(shí)。
（2）負(fù)責(zé)局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理，指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善，檢查落實(shí)預(yù)案執(zhí)行情況。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十七
為了切實(shí)做好學(xué)校校園網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高我校預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我校校園網(wǎng)絡(luò)與信息安全，妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的影響和有害信息的擴(kuò)散。結(jié)合學(xué)校工作實(shí)際，制定本預(yù)案。
第一章總則。
第一條本預(yù)案所稱突發(fā)性事件，是指自然因素或者人為活動(dòng)引發(fā)的危害學(xué)校校園網(wǎng)網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
第二條本預(yù)案的指導(dǎo)思想是湖北師范學(xué)院有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息安全基本要求。
第三條本預(yù)案適用于湖北師范學(xué)院內(nèi)所有個(gè)人和辦公用計(jì)算機(jī)以及各研究所、實(shí)驗(yàn)室（中心）、教學(xué)機(jī)房、多媒體教室、電子閱覽室等計(jì)算機(jī)和網(wǎng)絡(luò)硬件、軟件，以及學(xué)校門戶網(wǎng)站和下屬各部門網(wǎng)站內(nèi)容發(fā)生突發(fā)性事件的應(yīng)急處置。
第四條應(yīng)急處置工作原則：統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢(shì)、保障安全。
第二章組織指揮和職責(zé)任務(wù)。
第五條學(xué)校成立網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組，工作小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作，在校領(lǐng)導(dǎo)組織指揮下，全面負(fù)責(zé)學(xué)校信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。
第六條現(xiàn)代信息技術(shù)中心（以下簡(jiǎn)稱“信息中心”）負(fù)責(zé)日常信息網(wǎng)絡(luò)安全事件的具體處理，其中信息中心是信息網(wǎng)絡(luò)安全事件處置控制中心，負(fù)責(zé)服務(wù)器端和網(wǎng)絡(luò)層面的安全事件處置，并為各部門、院（系）做好部門辦公用機(jī)和個(gè)人用機(jī)的安全處置提供技術(shù)指導(dǎo)。
第三章處置措施和處置程序。
第七條處置措施。
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
加強(qiáng)信息網(wǎng)絡(luò)安全常識(shí)普及，使教職工掌握信息網(wǎng)絡(luò)安全常識(shí)，并具備一定防范處理突發(fā)事件的基本知識(shí)。
建立健全災(zāi)情速報(bào)制度，保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通。屬于重大災(zāi)害的，在向工作領(lǐng)導(dǎo)小組報(bào)告的同時(shí)，還應(yīng)向黃石市公安局網(wǎng)絡(luò)監(jiān)察部門報(bào)告。
（二）災(zāi)害發(fā)生后，立即啟動(dòng)應(yīng)急預(yù)案，采取應(yīng)急處置程序，判定災(zāi)害級(jí)別，并立即將災(zāi)情向工作小組報(bào)告，在處置過(guò)程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。
第八條處置程序。
（一）發(fā)現(xiàn)情況。
現(xiàn)代信息技術(shù)中心要嚴(yán)格執(zhí)行值班制度，做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作，以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置此突發(fā)性事件。
（二）預(yù)案啟動(dòng)。
一旦災(zāi)害發(fā)生，立即啟動(dòng)應(yīng)急預(yù)案，進(jìn)入應(yīng)急預(yù)案的處置程序。
（三）應(yīng)急處置方法。
在災(zāi)害發(fā)生時(shí)，首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況，根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程。
流程一：當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
流程二：當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
1、病毒傳播：針對(duì)這種現(xiàn)象，要及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應(yīng)的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。
2、入侵：對(duì)于網(wǎng)絡(luò)入侵，首先要判斷入侵的來(lái)源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來(lái)自外網(wǎng)的，定位入侵的ip地址，及時(shí)關(guān)閉入侵的端口，限制入侵地ip地址的訪問(wèn)，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò)連接的方法。入侵來(lái)自內(nèi)網(wǎng)的，查清入侵來(lái)源，如ip地址、上網(wǎng)帳號(hào)等信息，同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口。然后針對(duì)入侵方法建設(shè)或更新入侵檢測(cè)設(shè)備。
3、信息被篡改：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開(kāi)相應(yīng)的信息上網(wǎng)鏈接，并盡快恢復(fù)。
4、網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn)，可根據(jù)相應(yīng)工作流程盡快排除。
5、其它沒(méi)有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請(qǐng)示相關(guān)的專業(yè)人員。
（四）情況報(bào)告。
災(zāi)害發(fā)生時(shí)，一方面按照應(yīng)急處置方法進(jìn)行處置，同時(shí)需要判定災(zāi)害的級(jí)別，首先向?qū)W校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào)。在重大災(zāi)害發(fā)生時(shí)，可以同時(shí)向市公安局網(wǎng)絡(luò)監(jiān)察部門匯報(bào)。中、小型級(jí)別的災(zāi)害，可以只向?qū)W校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào)，并及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。情況報(bào)告內(nèi)容包括：災(zāi)害發(fā)生的時(shí)間、地點(diǎn)，災(zāi)害的級(jí)別，災(zāi)害造成的后果，應(yīng)急處置的過(guò)程、結(jié)果，災(zāi)害結(jié)束的時(shí)間，以后如何防范類似災(zāi)害發(fā)生的建議與方案等。
（五）發(fā)布預(yù)警。
災(zāi)害發(fā)生時(shí)，可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警，特別是一些在其它地方已經(jīng)出現(xiàn)，或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而學(xué)校信息網(wǎng)絡(luò)還沒(méi)有出現(xiàn)相應(yīng)的災(zāi)害，除了在技術(shù)上進(jìn)行防范以外，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警，直至災(zāi)害警報(bào)解除。
（六）預(yù)案終止。
經(jīng)專家組鑒定，災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除，或者得到有效控制后，由學(xué)校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束，并予以公告，同時(shí)預(yù)案終止。
第四章保障措施。
災(zāi)害應(yīng)急防治是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì)行為，必須做好應(yīng)急保障工作。
第九條人員保障。
重視人員的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
第十條技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
第十一條物資保障。
建立應(yīng)急物資儲(chǔ)備制度，保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新，以確保災(zāi)害應(yīng)急工作的順利進(jìn)行。
第十二條訓(xùn)練和演練。
加強(qiáng)全校網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識(shí)的宣傳普及，增強(qiáng)這些用戶的防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
第五章附則。
第十三條本預(yù)案由現(xiàn)代信息技術(shù)中心負(fù)責(zé)解釋。
第十四條本預(yù)案自發(fā)布之日起施行。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十八
第一條本預(yù)案所稱突發(fā)性事件，是指自然因素或人為活動(dòng)引發(fā)的危害福州市審計(jì)局網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
第二條本預(yù)案的指導(dǎo)思想是確保福州市審計(jì)局有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息的安全。
第三條本預(yù)案適用于發(fā)生在福州市審計(jì)局網(wǎng)絡(luò)范圍內(nèi)的突發(fā)性事件應(yīng)急工作。
第四條應(yīng)急處置工作原則：
（一）明確責(zé)任、分級(jí)負(fù)責(zé)：按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”的要求，逐級(jí)建立并落實(shí)審計(jì)信息系統(tǒng)責(zé)任制和應(yīng)急機(jī)制。
（二）加強(qiáng)領(lǐng)導(dǎo)、分工合作：市局各處室應(yīng)按照規(guī)定的職責(zé)和流程，實(shí)施統(tǒng)計(jì)信息系統(tǒng)的應(yīng)急處理工作。
（三）積極預(yù)防、及時(shí)預(yù)警：市局各處室應(yīng)及早發(fā)現(xiàn)安全事件，及時(shí)進(jìn)行預(yù)警和信息通報(bào)；積極做好應(yīng)急處理準(zhǔn)備，提高對(duì)安全事件的預(yù)防和應(yīng)急處理能力。
（四）協(xié)作配合、確?；謴?fù)：市局各處室要協(xié)同配合，確保在最短的時(shí)間內(nèi)完成系統(tǒng)的恢復(fù)。
第二章組織指揮和職責(zé)任務(wù)。
第五條福州市審計(jì)局成立網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，局辦公室負(fù)責(zé)日常工作。
組長(zhǎng)：翁國(guó)榮。
副組長(zhǎng)：潘玉寧。
成員：吳祥添。
領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作，全面負(fù)責(zé)信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。
第三章處置措施和處置程序。
第六條處置措施。
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
（一）災(zāi)害發(fā)生前，即日常管理與災(zāi)害發(fā)生前的征兆階段，局辦公室要預(yù)先對(duì)災(zāi)害預(yù)警預(yù)報(bào)體系進(jìn)行建設(shè)（防殺毒體系、漏洞補(bǔ)丁修補(bǔ)、防arp網(wǎng)絡(luò)攻擊、單機(jī)網(wǎng)絡(luò)備份系統(tǒng)、防單機(jī)非法內(nèi)（外）聯(lián)、移動(dòng)設(shè)備認(rèn)證系統(tǒng)），并開(kāi)展災(zāi)害調(diào)查，編制災(zāi)害防治規(guī)劃，建設(shè)專業(yè)監(jiān)測(cè)網(wǎng)絡(luò)，并規(guī)劃建設(shè)災(zāi)害信息管理系統(tǒng)，及時(shí)處理災(zāi)害訊情信息。加強(qiáng)災(zāi)害險(xiǎn)情巡查。局辦公室要充分發(fā)揮專業(yè)監(jiān)測(cè)的作用，進(jìn)行定期和不定期的檢查，加強(qiáng)對(duì)災(zāi)害重點(diǎn)部位的監(jiān)測(cè)和防范，發(fā)現(xiàn)有不良險(xiǎn)情時(shí)，要及時(shí)處理并向領(lǐng)導(dǎo)小組報(bào)告。建立健全災(zāi)情速報(bào)制度，保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通。
（二）災(zāi)害發(fā)生后，立即啟動(dòng)應(yīng)急預(yù)案，采取應(yīng)急處置程序，判定災(zāi)害級(jí)別，并立即將災(zāi)情向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組報(bào)告，在處置過(guò)程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。
第七條處置程序。
（一）發(fā)現(xiàn)情況。
市局各處室信息化管理人員要嚴(yán)格執(zhí)行監(jiān)管制度、處內(nèi)設(shè)備管理和定期查殺毒制度，局辦公室做好網(wǎng)絡(luò)信息系統(tǒng)安全的日常巡查工作，以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置。
（二）預(yù)案啟動(dòng)。
一旦災(zāi)害發(fā)生，立即啟動(dòng)應(yīng)急預(yù)案，進(jìn)入應(yīng)急預(yù)案的處置程序。
（三）應(yīng)急處置方法。
在災(zāi)害發(fā)生時(shí)，首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況，根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程。
流程一：當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
流程二：當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
（1）報(bào)告和簡(jiǎn)單處理。
網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知局辦公室，局辦公室派人立即檢查故障，進(jìn)行初步故障定位。如果網(wǎng)絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)比較嚴(yán)重的問(wèn)題，對(duì)網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行造成較大的`影響，需立即向有關(guān)領(lǐng)導(dǎo)報(bào)告。
（2）故障判斷與排除。
對(duì)簡(jiǎn)單故障，運(yùn)維人員應(yīng)迅速排除故障，解決問(wèn)題并記錄。如果需要更換設(shè)備，應(yīng)上報(bào)有關(guān)領(lǐng)導(dǎo),經(jīng)批準(zhǔn)后馬上更換故障設(shè)備，盡快恢復(fù)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)運(yùn)行。運(yùn)維部門判斷無(wú)法及時(shí)修理時(shí)，應(yīng)立即通知相關(guān)的系統(tǒng)運(yùn)行服務(wù)提供商，在最短的時(shí)間內(nèi)安排修理或更換系統(tǒng)。
（3）網(wǎng)絡(luò)線路故障排除。
如發(fā)現(xiàn)屬外部線路的問(wèn)題，應(yīng)與線路服務(wù)提供商聯(lián)系，敦促對(duì)方盡快恢復(fù)故障線路。
（4）啟用備份線路、設(shè)備、系統(tǒng)（如果存在的話），迅速恢復(fù)相關(guān)的應(yīng)用。
（1）報(bào)告和簡(jiǎn)單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)站不能正常打開(kāi)或網(wǎng)站內(nèi)容被惡意篡改時(shí)，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。由局辦公室應(yīng)急響應(yīng)，聯(lián)合相關(guān)部門進(jìn)行故障排查。
（2）處理和恢復(fù)使用。
先由網(wǎng)絡(luò)運(yùn)維部門查看網(wǎng)絡(luò)連接情況，若不是網(wǎng)絡(luò)故障，則由局辦公室排查軟、硬件故障。待故障處理完成并經(jīng)過(guò)測(cè)試后，恢復(fù)系統(tǒng)的正常運(yùn)行和內(nèi)容的正常應(yīng)用。
3.黑客入侵的應(yīng)急處理。
（1）報(bào)告和簡(jiǎn)單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊行為，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。局辦公室立即啟動(dòng)應(yīng)急響應(yīng)，切斷受攻擊計(jì)算機(jī)與網(wǎng)絡(luò)的連接，停止一切操作、保護(hù)現(xiàn)場(chǎng)，并上報(bào)有關(guān)領(lǐng)導(dǎo)。
（2）處理和恢復(fù)使用。
對(duì)于黑客攻擊，由局辦公室查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據(jù)對(duì)入侵事件的分析，組織相關(guān)人員對(duì)內(nèi)部網(wǎng)計(jì)算機(jī)整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無(wú)安全隱患后，才可將受攻擊計(jì)算機(jī)重新連接網(wǎng)絡(luò)，或啟用備份計(jì)算機(jī)來(lái)恢復(fù)應(yīng)用。
（3）應(yīng)急響應(yīng)。
安全管理員應(yīng)做好記錄，保護(hù)現(xiàn)場(chǎng)，進(jìn)行日志收集等工作。如果能追查到攻擊者的相關(guān)信息，可以對(duì)其發(fā)出警告，必要時(shí)可以采取進(jìn)一步的行動(dòng)，乃至采取法律手段。根據(jù)破壞程度，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，上報(bào)公安部門。
若系統(tǒng)已被黑客破壞，無(wú)法恢復(fù)，應(yīng)將受黑客攻擊的計(jì)算機(jī)上的重要數(shù)據(jù)備份到其他存儲(chǔ)介質(zhì)，確保計(jì)算機(jī)內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無(wú)法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與國(guó)家指定的部門聯(lián)系，由他們來(lái)協(xié)助恢復(fù)，為保證數(shù)據(jù)信息安全，需在安全管理部門做記錄。
4.大規(guī)模病毒（含惡意軟件）攻擊的應(yīng)急處理。
（1）報(bào)告和簡(jiǎn)單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有大規(guī)模病毒攻擊的行為，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。由局辦公室組織應(yīng)急響應(yīng)，切斷受攻擊計(jì)算機(jī)與網(wǎng)絡(luò)的連接，停止一切操作、保護(hù)現(xiàn)場(chǎng)，立即上報(bào)有關(guān)領(lǐng)導(dǎo)。
（2）已知病毒的處理和恢復(fù)。
使用最新版本殺毒軟件對(duì)染毒計(jì)算機(jī)進(jìn)行全面殺毒，并對(duì)染毒計(jì)算機(jī)系統(tǒng)進(jìn)行漏洞修補(bǔ)。安全管理員確定沒(méi)有病毒和安全漏洞后，再連接網(wǎng)絡(luò)恢復(fù)使用。
（3）未知病毒的處理和恢復(fù)。
觀察網(wǎng)管軟件根據(jù)監(jiān)視窗口的鏈路狀態(tài)，由此判斷感染病毒或惡意程序的客戶端、服務(wù)器所科的樓層交換機(jī)。打開(kāi)該交換機(jī)的端口流量分析窗口，根據(jù)流量判斷感染病毒或惡意程序的客戶端所科交換機(jī)端口。關(guān)閉該交換機(jī)端口，隔離該工作站、服務(wù)器，阻斷與局域網(wǎng)的連接。根據(jù)端口狀態(tài)功能，查看該感染病毒或惡意程序的工作站的ip地址。根據(jù)ip地址信息找到該工作站的具體位置，對(duì)該工作站進(jìn)行病毒或惡意程序清除工作。
根據(jù)對(duì)于未知病毒，應(yīng)首先嘗試手工殺毒處理，若系統(tǒng)已被病毒破壞，無(wú)法恢復(fù)，應(yīng)將感染病毒的計(jì)算機(jī)上的硬盤加掛到其他機(jī)器上處理，將重要數(shù)據(jù)備份到其他存儲(chǔ)介質(zhì)，盡最大努力保護(hù)、保留感染計(jì)算機(jī)內(nèi)重要的數(shù)據(jù)，同時(shí)防止病毒感染其他計(jì)算機(jī)。如果數(shù)據(jù)無(wú)法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與國(guó)家指定的反病毒部門聯(lián)系，由他們來(lái)協(xié)助恢復(fù)，為保證數(shù)據(jù)信息安全，需在安全管理部門作做記錄。如為涉及國(guó)家秘密的數(shù)據(jù)，不允許由其他機(jī)構(gòu)來(lái)恢復(fù)數(shù)據(jù)。
5．其他沒(méi)有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請(qǐng)示相關(guān)的專業(yè)人員。
（四）情況報(bào)告。
災(zāi)害發(fā)生時(shí)，一方面按照應(yīng)急處置方法進(jìn)行處置，同時(shí)需要判定災(zāi)害的級(jí)別，首先向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào)。在大型災(zāi)害發(fā)生時(shí)或上級(jí)領(lǐng)導(dǎo)通知的特殊時(shí)間內(nèi)發(fā)生的災(zāi)害，可以直接向局領(lǐng)導(dǎo)報(bào)告，也可向相應(yīng)的公安機(jī)關(guān)計(jì)算機(jī)信息系統(tǒng)安全監(jiān)察部門匯報(bào)。中、小型級(jí)別的災(zāi)害，可以只向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào)，并及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。情況報(bào)告內(nèi)容包括：災(zāi)害發(fā)生的時(shí)間、地點(diǎn)，災(zāi)害的級(jí)別，災(zāi)害造成的后果，應(yīng)急處置的過(guò)程、結(jié)果，災(zāi)害結(jié)束的時(shí)間，以后如何防范類似災(zāi)害發(fā)生的建議與方案等。
（五）發(fā)布預(yù)警。
災(zāi)害發(fā)生時(shí)，可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警，特別是一些在其他地方已經(jīng)出現(xiàn)，或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而信息網(wǎng)絡(luò)還沒(méi)有出現(xiàn)相應(yīng)的災(zāi)害，除了在技術(shù)上進(jìn)行防范以外，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警，直至災(zāi)害警報(bào)解除。
（六）預(yù)案終止。
經(jīng)檢測(cè)，災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除，或者得到有效控制后，由網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束，并予以公告，同時(shí)預(yù)案終止。
第四章保障措施。
災(zāi)害應(yīng)急防治是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì)行為，而不是隨每次災(zāi)害的發(fā)生而開(kāi)始和結(jié)束的活動(dòng)。因此，必須做好應(yīng)急保障工作。
第八條人員保障。
重視人員保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
第九條技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
第十條物資保障。
根據(jù)近二年網(wǎng)絡(luò)信息系統(tǒng)安全防治工作所需經(jīng)費(fèi)情況，相應(yīng)購(gòu)買應(yīng)急設(shè)施。同時(shí)，建立應(yīng)急物資儲(chǔ)備制度，保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新，以確保災(zāi)害應(yīng)急工作的順利進(jìn)行。
第十一條訓(xùn)練和演練。
加強(qiáng)網(wǎng)絡(luò)信息的防災(zāi)、減災(zāi)知識(shí)的宣傳普及與培訓(xùn)，增強(qiáng)審計(jì)人員防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
第五章附則。
第十二條本預(yù)案由局辦公室負(fù)責(zé)解釋。
第十三條本預(yù)案自發(fā)布之日起施行。
第十四條各縣（市）、區(qū)審計(jì)局可參照本預(yù)案執(zhí)行。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十九
這次演習(xí)演練以位于我區(qū)紅旗街13號(hào)的某建筑工地為背景，虛擬了昌盛公司建筑工地承包者蓋某為一退伍軍人，在“八一”建軍節(jié)來(lái)臨之際，為了表達(dá)對(duì)軍營(yíng)生活的懷念，在幾個(gè)戰(zhàn)友的攛掇下，特安排工地事務(wù)長(zhǎng)購(gòu)買了啤酒，豬肉、疏菜等為工人晚上改善生活，但好心卻辦了壞事，吃飯喝酒后，大約有20多名工人出現(xiàn)了不同程度的腹瀉、嘔吐、頭暈等癥狀，其中7名嚴(yán)重者還被送進(jìn)醫(yī)院進(jìn)行治療，接到舉報(bào)后，開(kāi)發(fā)區(qū)工商分局立即進(jìn)行情況核實(shí)，根據(jù)事件情況，迅速啟動(dòng)《食品安全應(yīng)急預(yù)案》iv級(jí)應(yīng)急響應(yīng)機(jī)制，進(jìn)行應(yīng)急處理。
7月28日下午6時(shí)30分，我局大部分工作人員已經(jīng)下班，只有12315工作人員在值班，一陣急促的電話鈴聲打破了值班室暫時(shí)的寧?kù)o：“是工商局12315嗎？我們是昌盛裝飾公司的建筑工人，我們這里有大約20多人吃完晚飯后出現(xiàn)嘔吐、腹瀉、頭暈等現(xiàn)象，有7名較嚴(yán)重的已住進(jìn)了市人民醫(yī)院，你們12315能否趕快過(guò)來(lái)一下……”。值班人員迅速將電話記錄交給帶班領(lǐng)導(dǎo)，帶班領(lǐng)導(dǎo)感到問(wèn)題嚴(yán)重，立即向分管領(lǐng)導(dǎo)和應(yīng)急領(lǐng)導(dǎo)組辦公室分別進(jìn)行了匯報(bào)，應(yīng)急領(lǐng)導(dǎo)組辦公室立即指令管轄該片的江淮工商所第一時(shí)間進(jìn)行現(xiàn)場(chǎng)核實(shí)并對(duì)現(xiàn)場(chǎng)初步采取必要措施，同時(shí)召集領(lǐng)導(dǎo)組成員進(jìn)行會(huì)議研究，在會(huì)議研究中，江淮工商所電話將現(xiàn)場(chǎng)核實(shí)的情況進(jìn)行了口頭匯報(bào)，根據(jù)事態(tài)發(fā)展情況，應(yīng)急領(lǐng)導(dǎo)組立即決定：
1、將有關(guān)情況上報(bào)市工商局、上報(bào)開(kāi)發(fā)區(qū)管委會(huì)；
2、告知質(zhì)監(jiān)、衛(wèi)生等相關(guān)部門；
3、啟動(dòng)我局iv級(jí)食品安全應(yīng)急預(yù)案，立即集結(jié)全體應(yīng)急隊(duì)員，進(jìn)行應(yīng)急響應(yīng)。
接到應(yīng)急領(lǐng)導(dǎo)組的集結(jié)命令后，僅用了24分鐘，分局應(yīng)急隊(duì)員全體著裝，帶著必要的執(zhí)法證件、執(zhí)法文書(shū)、食品檢測(cè)箱等執(zhí)法工具就集結(jié)完畢，并在開(kāi)發(fā)區(qū)大樓前與執(zhí)法專用車一起列隊(duì)聽(tīng)候指揮中心領(lǐng)導(dǎo)的訓(xùn)示。
市場(chǎng)科副科長(zhǎng)李文煥帶第一小組進(jìn)行現(xiàn)場(chǎng)檢查，對(duì)有關(guān)物品進(jìn)行現(xiàn)場(chǎng)封存、抽樣取證，詢問(wèn)有關(guān)當(dāng)事人，準(zhǔn)確掌握啤酒的進(jìn)貨渠道。
工商所副所長(zhǎng)魯正田帶第二小組對(duì)啤酒的供貨商（太平煙酒批發(fā)部）進(jìn)行源頭追溯和控制。
當(dāng)?shù)诙〗M到達(dá)太平煙酒批發(fā)部后，經(jīng)仔細(xì)查對(duì)供貨商的進(jìn)銷貨臺(tái)帳和發(fā)票等手續(xù)，該批貨即沒(méi)有質(zhì)檢報(bào)告（合格證），也沒(méi)有進(jìn)貨發(fā)票，在事實(shí)面前供貨商不得不承認(rèn)，本月18日晚，一河南工具車?yán)?00件甲馬田啤酒來(lái)晉城試銷，如果愿意當(dāng)代理商，每件可按11。20元的價(jià)格給他，當(dāng)事人見(jiàn)有利可圖，就全收下了，并從枕頭下取出一個(gè)筆記本，上面記著新市東街個(gè)體戶張三20件、李四30件、紅星街個(gè)體戶王五30件、太行路高六20件，庫(kù)房現(xiàn)在還存有240件，執(zhí)法人員立即電話請(qǐng)求應(yīng)急領(lǐng)導(dǎo)組指揮部支援。
第三、第四小組應(yīng)急隊(duì)員迅速趕往張三、李四、王五、高六門店對(duì)甲馬田問(wèn)題啤酒依法查封。至晚上8時(shí)25分，整個(gè)演習(xí)演練行動(dòng)順利結(jié)束。
通過(guò)這次演習(xí)演練，使我們工商行政管理機(jī)關(guān)能夠在有效應(yīng)對(duì)突發(fā)公共事件時(shí)，逐步提高對(duì)流通領(lǐng)域重大食品安全事故的應(yīng)急反應(yīng)能力和處置水平，確保尤其是奧運(yùn)會(huì)期間一旦發(fā)生重大食品安全事故，我局能夠有效組織、快速反應(yīng)、高效運(yùn)轉(zhuǎn)、臨事不亂，最大限度地減少重大食品安全事故的危害，保障消費(fèi)者和人民群眾的生命安全和社會(huì)穩(wěn)定，但在演習(xí)演練中發(fā)現(xiàn)了我們工作中存在的一些問(wèn)題和不足。主要表現(xiàn)在：
（一）舉報(bào)記錄不夠詳細(xì)。主要表現(xiàn)為當(dāng)天值班人員沒(méi)有記錄接警的具體時(shí)間，只記錄了當(dāng)天的日期，沒(méi)有具體到幾時(shí)幾分；沒(méi)有記錄值班人員對(duì)舉報(bào)的處置情況；舉報(bào)人舉報(bào)內(nèi)容，值班人在整理記錄時(shí)過(guò)于簡(jiǎn)單，沒(méi)有對(duì)舉報(bào)人進(jìn)一步核實(shí)事件發(fā)生的詳細(xì)情況。
分析：一是演習(xí)演練對(duì)于我們工商系統(tǒng)來(lái)說(shuō)是一個(gè)新生事物，有關(guān)準(zhǔn)備工作不足；二是經(jīng)驗(yàn)不足，平時(shí)沒(méi)有養(yǎng)成簡(jiǎn)要明了、準(zhǔn)確記錄的習(xí)慣；三是由于演習(xí)演練值班人員比較緊張，第一時(shí)間內(nèi)只想將舉報(bào)情況盡快向上一級(jí)匯報(bào)，沒(méi)來(lái)得及詳細(xì)詢問(wèn)。
（二）現(xiàn)場(chǎng)勘查和調(diào)查有待進(jìn)一步細(xì)化。比如我們?cè)O(shè)計(jì)“甲馬田”啤酒是導(dǎo)致食物中毒的主要原因，但在工地現(xiàn)場(chǎng)檢查取證的過(guò)程中卻缺乏對(duì)“甲馬田”啤酒的有關(guān)商品特征描述，生產(chǎn)日期、生產(chǎn)廠家等沒(méi)有記錄；對(duì)司務(wù)長(zhǎng)詢問(wèn)，卻沒(méi)有問(wèn)他本人為什么沒(méi)有中毒；在太平煙酒批發(fā)部檢查，財(cái)物清單空白處沒(méi)有劃掉，沒(méi)有編號(hào)，沒(méi)有送達(dá)通知書(shū)，現(xiàn)場(chǎng)封條沒(méi)有寫(xiě)日期，立案審批表當(dāng)事人一欄也存在一定的瑕疵。
分析：細(xì)節(jié)決定成敗。盡管我們每天都在同經(jīng)營(yíng)著和商品打交道，但對(duì)待工作要更多一些職業(yè)上的眼光，在執(zhí)法程序、收集證據(jù)、填寫(xiě)文書(shū)等細(xì)節(jié)上沉著應(yīng)對(duì)、不急不躁，盡量做到萬(wàn)無(wú)一失。
（三）在集合隊(duì)伍出發(fā)過(guò)程中緊湊感或軍事化稍感欠缺。隊(duì)伍列隊(duì)集合，有部分隊(duì)員立正還背著手，上車不緊湊，檢測(cè)箱放在地上沒(méi)人拎。
分析：演習(xí)演練在某種程度上來(lái)講具有表演的性質(zhì)，用整齊的隊(duì)形、高昂的士氣、快速的行動(dòng)來(lái)顯示出應(yīng)急隊(duì)員的外在素質(zhì)，比如出發(fā)上車的過(guò)程中全部小跑步就更好了。
這次演習(xí)演練，使我們對(duì)應(yīng)急預(yù)案有了一定的認(rèn)識(shí)，積累了一定的經(jīng)驗(yàn)，為應(yīng)對(duì)各種突發(fā)事件打下了基礎(chǔ)。分析總結(jié)這次演習(xí)演練行動(dòng)的經(jīng)驗(yàn)和教訓(xùn)，我們認(rèn)為“沉著、快速、全面、細(xì)致、果斷”是應(yīng)急行動(dòng)取得圓滿成功的前提。
一要沉著。突發(fā)事件重點(diǎn)是一個(gè)“急”字，最忌諱的是一個(gè)“慌”字，突發(fā)事件是在我們沒(méi)有預(yù)知預(yù)感的情況下發(fā)生的。一旦發(fā)生，是手忙腳亂還是胸有成竹，是束手無(wú)策還是沉著應(yīng)對(duì)，體現(xiàn)出我們工商人員的政治素質(zhì)和業(yè)務(wù)素質(zhì)。這次演習(xí)演練，我們是在多方運(yùn)籌，大家或多或少都知道最近要演習(xí)的情況下開(kāi)始的，心理上有一定的準(zhǔn)備，尚沒(méi)有真正考驗(yàn)出我們的應(yīng)對(duì)水平。
二要快速。應(yīng)對(duì)突發(fā)事件是要突出一個(gè)“快”字，最忌諱的是一個(gè)“慢”字。從舉報(bào)到報(bào)告、從指令到集結(jié)、從出發(fā)到現(xiàn)場(chǎng)、從核實(shí)到反饋，步步緊逼，環(huán)環(huán)相扣，不能有絲毫怠慢。
三要全面。證據(jù)收集是要突出一個(gè)“全”字，最忌諱的是一個(gè)“偏”字。即人證、物證、書(shū)證要全面收集；事故發(fā)生時(shí)間、地點(diǎn)、單位名稱、危害程度、未中毒、一般中毒、嚴(yán)重中毒或中毒死亡人數(shù)要詳細(xì)記錄；法律文書(shū)、檢測(cè)設(shè)備、照相器材要全部攜帶，寧可帶著無(wú)用，不可用時(shí)沒(méi)有。
四要細(xì)致。查辦案件是要突出一個(gè)“細(xì)”字，最忌諱的是一個(gè)“粗”字。細(xì)節(jié)決定成敗。一個(gè)案件的成功與否，很大程度上看我們的證據(jù)是不是能經(jīng)得起考驗(yàn)，證據(jù)與證據(jù)能否形成證據(jù)鏈。因此，對(duì)現(xiàn)場(chǎng)的有關(guān)人證、物證、書(shū)證盡量收集，有關(guān)現(xiàn)場(chǎng)特征要盡量詳細(xì)描述記錄，有關(guān)當(dāng)事人的每個(gè)細(xì)節(jié)都盡量詢問(wèn)到。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇二十
第一條本預(yù)案所稱突發(fā)性事件，是指自然因素或者人為活動(dòng)引發(fā)的危害學(xué)校校園網(wǎng)網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
第二條本預(yù)案的指導(dǎo)思想是湖北師范學(xué)院有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息安全基本要求。
第三條本預(yù)案適用于湖北師范學(xué)院內(nèi)所有個(gè)人和辦公用計(jì)算機(jī)以及各研究所、實(shí)驗(yàn)室（中心）、教學(xué)機(jī)房、多媒體教室、電子閱覽室等計(jì)算機(jī)和網(wǎng)絡(luò)硬件、軟件，以及學(xué)校門戶網(wǎng)站和下屬各部門網(wǎng)站內(nèi)容發(fā)生突發(fā)性事件的應(yīng)急處置。
第四條應(yīng)急處置工作原則：統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢(shì)、保障安全。
第二章組織指揮和職責(zé)任務(wù)。
第五條學(xué)校成立網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組，工作小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作，在校領(lǐng)導(dǎo)組織指揮下，全面負(fù)責(zé)學(xué)校信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。
第六條現(xiàn)代信息技術(shù)中心（以下簡(jiǎn)稱“信息中心”）負(fù)責(zé)日常信息網(wǎng)絡(luò)安全事件的具體處理，其中信息中心是信息網(wǎng)絡(luò)安全事件處置控制中心，負(fù)責(zé)服務(wù)器端和網(wǎng)絡(luò)層面的安全事件處置，并為各部門、院（系）做好部門辦公用機(jī)和個(gè)人用機(jī)的安全處置提供技術(shù)指導(dǎo)。
第三章處置措施和處置程序。
第七條處置措施。
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
加強(qiáng)信息網(wǎng)絡(luò)安全常識(shí)普及，使教職工掌握信息網(wǎng)絡(luò)安全常識(shí)，并具備一定防范處理突發(fā)事件的基本知識(shí)。
建立健全災(zāi)情速報(bào)制度，保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通。屬于重大災(zāi)害的，在向工作領(lǐng)導(dǎo)小組報(bào)告的同時(shí)，還應(yīng)向黃石市公安局網(wǎng)絡(luò)監(jiān)察部門報(bào)告。
（二）災(zāi)害發(fā)生后，立即啟動(dòng)應(yīng)急預(yù)案，采取應(yīng)急處置程序，判定災(zāi)害級(jí)別，并立即將災(zāi)情向工作小組報(bào)告，在處置過(guò)程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。
第八條處置程序。
（一）發(fā)現(xiàn)情況。
現(xiàn)代信息技術(shù)中心要嚴(yán)格執(zhí)行值班制度，做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作，以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置此突發(fā)性事件。
（二）預(yù)案啟動(dòng)。
一旦災(zāi)害發(fā)生，立即啟動(dòng)應(yīng)急預(yù)案，進(jìn)入應(yīng)急預(yù)案的處置程序。
（三）應(yīng)急處置方法。
在災(zāi)害發(fā)生時(shí)，首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況，根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程。
流程一：當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
流程二：當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
1、病毒傳播：針對(duì)這種現(xiàn)象，要及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應(yīng)的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。
2、入侵：對(duì)于網(wǎng)絡(luò)入侵，首先要判斷入侵的來(lái)源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來(lái)自外網(wǎng)的，定位入侵的ip地址，及時(shí)關(guān)閉入侵的端口，限制入侵地ip地址的訪問(wèn)，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò)連接的方法。入侵來(lái)自內(nèi)網(wǎng)的，查清入侵來(lái)源，如ip地址、上網(wǎng)帳號(hào)等信息，同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口。然后針對(duì)入侵方法建設(shè)或更新入侵檢測(cè)設(shè)備。
3、信息被篡改：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開(kāi)相應(yīng)的信息上網(wǎng)鏈接，并盡快恢復(fù)。
4、網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn)，可根據(jù)相應(yīng)工作流程盡快排除。
5、其它沒(méi)有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請(qǐng)示相關(guān)的專業(yè)人員。
（四）情況報(bào)告。
災(zāi)害發(fā)生時(shí)，一方面按照應(yīng)急處置方法進(jìn)行處置，同時(shí)需要判定災(zāi)害的級(jí)別，首先向?qū)W校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào)。在重大災(zāi)害發(fā)生時(shí)，可以同時(shí)向市公安局網(wǎng)絡(luò)監(jiān)察部門匯報(bào)。中、小型級(jí)別的災(zāi)害，可以只向?qū)W校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào)，并及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。情況報(bào)告內(nèi)容包括：災(zāi)害發(fā)生的時(shí)間、地點(diǎn)，災(zāi)害的級(jí)別，災(zāi)害造成的后果，應(yīng)急處置的過(guò)程、結(jié)果，災(zāi)害結(jié)束的時(shí)間，以后如何防范類似災(zāi)害發(fā)生的建議與方案等。
（五）發(fā)布預(yù)警。
災(zāi)害發(fā)生時(shí)，可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警，特別是一些在其它地方已經(jīng)出現(xiàn)，或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而學(xué)校信息網(wǎng)絡(luò)還沒(méi)有出現(xiàn)相應(yīng)的災(zāi)害，除了在技術(shù)上進(jìn)行防范以外，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警，直至災(zāi)害警報(bào)解除。
（六）預(yù)案終止。
經(jīng)專家組鑒定，災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除，或者得到有效控制后，由學(xué)校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束，并予以公告，同時(shí)預(yù)案終止。
第四章保障措施。
災(zāi)害應(yīng)急防治是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì)行為，必須做好應(yīng)急保障工作。
第九條人員保障。
重視人員的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
第十條技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
第十一條物資保障。
建立應(yīng)急物資儲(chǔ)備制度，保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新，以確保災(zāi)害應(yīng)急工作的順利進(jìn)行。
第十二條訓(xùn)練和演練。
加強(qiáng)全校網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識(shí)的宣傳普及，增強(qiáng)這些用戶的防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
第五章附則。
第十三條本預(yù)案由現(xiàn)代信息技術(shù)中心負(fù)責(zé)解釋。
第十四條本預(yù)案自發(fā)布之日起施行。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇二十一
為確保發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級(jí)相關(guān)部門文件精神，結(jié)合我校校園網(wǎng)工作實(shí)際，特制定本預(yù)案。
適用于在本校區(qū)電腦發(fā)生不良信息、網(wǎng)上惡意攻擊等事故.
組長(zhǎng)。
副組長(zhǎng)。
組員各班主任。
網(wǎng)管。
（1）加強(qiáng)領(lǐng)導(dǎo)，健全組織，強(qiáng)化工作職責(zé)，完善各項(xiàng)應(yīng)急預(yù)案的制定和各項(xiàng)措施的落實(shí)。
（2）充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識(shí)的宣傳教育，組織、指導(dǎo)全校網(wǎng)絡(luò)安全常識(shí)的普及教育，廣泛開(kāi)展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練，不斷提高廣大師生的防范意識(shí)和基本技能。
（3）認(rèn)真搞好各項(xiàng)物資保障，嚴(yán)格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實(shí)網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資，強(qiáng)化管理，使之保持良好工作狀態(tài)。
（4）采取一切必要手段，組織各方面力量全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作，把不良影響與損失降到最低點(diǎn)。
（5）調(diào)動(dòng)一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。
（1）一旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息（或者被黑客攻擊修改了網(wǎng)頁(yè)），立刻關(guān)閉網(wǎng)站。
（2）備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的http連接日志、備份防火墻中不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的網(wǎng)絡(luò)連接日志。
（3）打印不良信息頁(yè)面留存。
（4）完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪問(wèn)。
（5）刪除不良信息，并清查整個(gè)網(wǎng)站所有內(nèi)容，確保沒(méi)有任何不良信息，重新開(kāi)通網(wǎng)站服務(wù)，并測(cè)試網(wǎng)站運(yùn)行。
（6）修改該目錄名，對(duì)該目錄進(jìn)行安全性檢測(cè)，升級(jí)安全級(jí)別，升級(jí)程序，去除不安全隱患，關(guān)閉不安全欄目，重新開(kāi)放該目錄的網(wǎng)絡(luò)連接，并進(jìn)行測(cè)試，正常后，重新修改該目錄的上級(jí)鏈接。
（7）全面查對(duì)http日志，防火墻網(wǎng)絡(luò)連接日志，確定該不良信息的源ip地址，如果來(lái)自校內(nèi)，則立刻全面升級(jí)此次事件為最高緊急事件，立刻向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)，視情節(jié)嚴(yán)重程度領(lǐng)導(dǎo)小組可決定是否向公安機(jī)關(guān)報(bào)案。
（8）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
2.網(wǎng)絡(luò)惡意攻擊事故處理預(yù)案。
（2）如果攻擊來(lái)自校外，立刻從防火墻中查出對(duì)方ip地址并過(guò)濾，同時(shí)對(duì)防火墻設(shè)置對(duì)此類攻擊的過(guò)濾，并視情況嚴(yán)重程度決定是否報(bào)警。
為確保發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級(jí)相關(guān)部門文件精神，結(jié)合我校校園網(wǎng)工作實(shí)際，特制定本預(yù)案。
1.領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報(bào)，全面組織各項(xiàng)網(wǎng)絡(luò)安全防御、處理工作。各有關(guān)組員隨時(shí)準(zhǔn)備執(zhí)行應(yīng)急任務(wù)。
2.網(wǎng)絡(luò)管理員對(duì)校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備定期進(jìn)行全面檢查，封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。
3.加強(qiáng)對(duì)校園網(wǎng)內(nèi)計(jì)算機(jī)設(shè)備的管理，加強(qiáng)對(duì)學(xué)校網(wǎng)絡(luò)的使用者（學(xué)生和教師）的網(wǎng)絡(luò)安全教育。加強(qiáng)對(duì)重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù)，確保正常的運(yùn)行軟件硬件環(huán)境。
4.加強(qiáng)各類值班值勤，保持通訊暢通，及時(shí)掌握學(xué)校情況，全力維護(hù)正常教學(xué)、工作和生活秩序。
5.按預(yù)案落實(shí)各項(xiàng)物資準(zhǔn)備。
七、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動(dòng)。
1.領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級(jí)指揮所，各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命。
2.應(yīng)急小組成員聽(tīng)從組織指揮，迅速組織本級(jí)搶險(xiǎn)防護(hù)。
（1）確保web網(wǎng)站信息安全為首要任務(wù),學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報(bào)，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案。
（2）確保校內(nèi)其它接入設(shè)備的信息安全：經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他接入設(shè)備的所有網(wǎng)絡(luò)連接，防止滋生其他接入設(shè)備的安全事故。
（3）分析網(wǎng)絡(luò)，確定事故源：使用各種網(wǎng)絡(luò)管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理。
（4）事故源處理完成后，逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行，監(jiān)控事故源是否仍然存在。
（5）針對(duì)此次事故，進(jìn)一步確定相關(guān)安全措施、總結(jié)經(jīng)驗(yàn)，加強(qiáng)防范。
（6）從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導(dǎo)小組組長(zhǎng)以及教務(wù)處以及校長(zhǎng)匯報(bào)，聽(tīng)從安排，注意做好保密工作。
3.積極做好廣大師生的思想宣傳教育工作，迅速恢復(fù)正常秩序，全力維護(hù)校園網(wǎng)安全穩(wěn)定。
4.迅速了解和掌握事故情況，及時(shí)匯總上報(bào)。
5.事后迅速查清事件發(fā)生原因，查明責(zé)任人，并報(bào)領(lǐng)導(dǎo)小組根據(jù)責(zé)任情況進(jìn)行處理。
1.在應(yīng)急行動(dòng)中，學(xué)校各部門要密切配合，服從指揮，確保政令暢通和各項(xiàng)工作的落實(shí)。
2.各部門應(yīng)根據(jù)本預(yù)案，結(jié)合本部門實(shí)際情況，認(rèn)真制定本部門的應(yīng)急預(yù)案，并切實(shí)落實(shí)各項(xiàng)組織措施。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇一
通過(guò)編制和實(shí)施網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案，提高我局網(wǎng)絡(luò)信息安全事故應(yīng)急響應(yīng)和處置能力，對(duì)于可能發(fā)生的各種網(wǎng)絡(luò)信息安全事故或?yàn)?zāi)害，能夠在第一時(shí)間做出快速反應(yīng)并采取應(yīng)對(duì)措施，及時(shí)恢復(fù)網(wǎng)絡(luò)和系統(tǒng)運(yùn)行，減少損失，降低負(fù)面影響。
1.2指導(dǎo)思想
認(rèn)真貫徹落實(shí)國(guó)家信息化領(lǐng)導(dǎo)小組有關(guān)文件精神，堅(jiān)持“積極防御、綜合防范”的方針，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全運(yùn)行，為我局信息化建設(shè)和發(fā)展提供有力保障。
1.3基本原則
（1）加強(qiáng)預(yù)防原則。各聯(lián)網(wǎng)股室要隨時(shí)注意信息網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況，密切關(guān)注縣信息中心或互聯(lián)網(wǎng)發(fā)布的病毒預(yù)告，及時(shí)安裝補(bǔ)丁，增強(qiáng)系統(tǒng)的防護(hù)能力，防患于未然。
（2）快速反應(yīng)原則。發(fā)現(xiàn)網(wǎng)絡(luò)異常的股室或個(gè)人要迅速上報(bào)，并立即切斷風(fēng)險(xiǎn)源，防止事故進(jìn)一步蔓延。
（3）統(tǒng)一指揮原則。各聯(lián)網(wǎng)股室必須統(tǒng)一服從局保密工作領(lǐng)導(dǎo)小組的指揮，在處置過(guò)程中，及時(shí)關(guān)注領(lǐng)導(dǎo)小組發(fā)布的公告和通知。
（4）依法處置原則。在處置信息網(wǎng)絡(luò)安全事故的過(guò)程中，要堅(jiān)持依法有序處置、積極穩(wěn)妥縝密的原則，防止危害進(jìn)一步擴(kuò)散和蔓延，避免對(duì)社會(huì)造成嚴(yán)重的負(fù)面影響。
1.4目標(biāo)
建立健全網(wǎng)絡(luò)信息安全事故應(yīng)急處置策略和分級(jí)實(shí)施的應(yīng)急預(yù)案體系；建立分離管理、分級(jí)負(fù)責(zé)、條塊結(jié)合、屬地為主的應(yīng)急管理體制；建立統(tǒng)一指揮、反應(yīng)靈敏、協(xié)調(diào)有序、運(yùn)轉(zhuǎn)高效的應(yīng)急協(xié)調(diào)機(jī)制；健全專業(yè)化和社會(huì)化相結(jié)合的應(yīng)急保障體系，實(shí)現(xiàn)全方位、實(shí)用的、快捷的網(wǎng)絡(luò)信息安全事故應(yīng)急處置手段和能力。
1.5事故等級(jí)
本預(yù)案所稱網(wǎng)絡(luò)信息安全突發(fā)事故，依據(jù)其性質(zhì)、危害程度、涉及范圍、影響大小等情況，由高到低劃分為四個(gè)等級(jí)，即：重大事故（i級(jí)）、較大事故（ii級(jí)）、一般事故（iii級(jí)）。
重大突發(fā)信息安全事故（i級(jí)）：
事故發(fā)生后，主要信息網(wǎng)絡(luò)或信息系統(tǒng)受到重大破壞、甚至部分癱瘓，對(duì)重要要害部門或用戶制造成重大損失，嚴(yán)重地影響國(guó)家安全，社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益，需要調(diào)動(dòng)全縣力量、資源開(kāi)展應(yīng)急處置的信息安全事故。
較大突發(fā)信息安全事故（ii級(jí)）：
事故發(fā)生后，主要信息網(wǎng)絡(luò)或信息系統(tǒng)出現(xiàn)較大事故，不能正常運(yùn)行，未對(duì)重要用戶造成重大損失，但對(duì)普通用戶有較大危害，較大地影響社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益，需要?jiǎng)訂T相關(guān)部門力量和資源進(jìn)行處置的信息安全事故。
一般突發(fā)信息安全事故（iii級(jí)）：
事故發(fā)生后，不影響主要信息網(wǎng)絡(luò)或信息系統(tǒng)運(yùn)行，不涉及重要用戶，僅對(duì)普通用戶造成較小損失和危害，較小地影響國(guó)家安全，社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益，且動(dòng)員自身力量可以處置的信息安全事故。
1.6預(yù)案的適用范圍及啟動(dòng)條件
本預(yù)案適用范圍：xx縣安全生產(chǎn)監(jiān)督管理局機(jī)關(guān)
本預(yù)案啟動(dòng)條件：上述范圍內(nèi)發(fā)生的重大信息安全突發(fā)事故；
2.1縣安監(jiān)局網(wǎng)絡(luò)信息安全（計(jì)算機(jī)網(wǎng)絡(luò)）事故應(yīng)急指揮部
縣安監(jiān)局網(wǎng)絡(luò)信息安全（計(jì)算機(jī)網(wǎng)絡(luò)）事故應(yīng)急指揮部（以下簡(jiǎn)稱局應(yīng)急指揮部），為非常設(shè)領(lǐng)導(dǎo)機(jī)構(gòu)，統(tǒng)一領(lǐng)導(dǎo)全局信息安全突發(fā)事故的應(yīng)急救援工作。
總指揮：xx局長(zhǎng)
副總指揮：xx副局長(zhǎng)
成員：局屬二級(jí)單位負(fù)責(zé)人和各股室長(zhǎng)
主要職責(zé)：
（2）貫徹落實(shí)上級(jí)應(yīng)急委員會(huì)的交辦的有關(guān)任務(wù)，并及時(shí)報(bào)告重要情況并提出建議；
（4）突發(fā)網(wǎng)絡(luò)信息安全事故發(fā)生后，根據(jù)需要，迅速設(shè)立現(xiàn)場(chǎng)指揮部；
（5）督導(dǎo)相關(guān)股室做好突發(fā)信息安全事故的預(yù)防、應(yīng)急準(zhǔn)備、應(yīng)急處置和恢復(fù)重建等工作。
（6）督導(dǎo)所屬專業(yè)應(yīng)急隊(duì)伍做好應(yīng)急響應(yīng)有關(guān)軟件工具和技術(shù)準(zhǔn)備。
2.2縣安監(jiān)局網(wǎng)絡(luò)信息安全事故應(yīng)急管理辦公室
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇二
一、校園網(wǎng)絡(luò)安全事件定義。
1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情資料的信息及損害國(guó)家、校園聲譽(yù)的謠言。
2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的資料違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。
1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長(zhǎng)由校園主要負(fù)責(zé)人擔(dān)任，成員由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)中心等負(fù)責(zé)人組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。
2、領(lǐng)導(dǎo)機(jī)構(gòu)。
網(wǎng)絡(luò)安全管理中心組員：王園一、陳慕君、秦鋒、俞曉波。
三、網(wǎng)絡(luò)安全事件報(bào)告與處置。
事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將狀況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長(zhǎng)）決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。網(wǎng)絡(luò)中心在事件發(fā)生后24小時(shí)內(nèi)寫(xiě)出事件書(shū)面報(bào)告。報(bào)告應(yīng)包括以下資料：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件資料，涉及計(jì)算機(jī)的ip地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理狀況及采取的措施；事故報(bào)告人、報(bào)告時(shí)間等。網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機(jī)關(guān)處理。
四、一般性安全隱患處理。
校園網(wǎng)絡(luò)信息中心配備了相應(yīng)的防火墻軟件和瑞星防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測(cè)黑客入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理黑客入侵事件，并報(bào)有關(guān)部門。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。
管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)狀況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的'運(yùn)行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運(yùn)行，并對(duì)原服務(wù)器進(jìn)行及時(shí)的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行，保證網(wǎng)絡(luò)的正常運(yùn)行。凡是上網(wǎng)人員，都能透過(guò)防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)掉一些反動(dòng)、不健康的網(wǎng)站，保障了校園網(wǎng)文化的干凈。信息中心對(duì)服務(wù)器重要信息定時(shí)做好備份，提高信息存儲(chǔ)安全應(yīng)急響應(yīng)潛力。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)狀況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇三
在本單位的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件或者事故的情況下，采取應(yīng)急處置方案，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。
組長(zhǎng)：xx
副組長(zhǎng)：xx
成員：xx
計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全緊急響應(yīng)小組及時(shí)、快速地協(xié)調(diào)、處各種事件或者事故。特殊時(shí)期安排專人24小時(shí)值班。
計(jì)算機(jī)網(wǎng)絡(luò)安全事件報(bào)告程序
工作人員與管理人員發(fā)現(xiàn)或獲知計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件，應(yīng)立即通知站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，由站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急小組通知公司計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，同時(shí)迅速關(guān)閉問(wèn)題設(shè)備，由公司緊急響應(yīng)小組技術(shù)人員分析原因，解決問(wèn)題。
1、垃圾郵件過(guò)濾器
響應(yīng)公安部、信息產(chǎn)業(yè)部和國(guó)務(wù)院新聞辦公室的要求，購(gòu)置、安裝垃圾郵件過(guò)濾器，預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過(guò)上述領(lǐng)導(dǎo)部門制定的標(biāo)準(zhǔn)。
2、日志服務(wù)器
對(duì)網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作，防止不法分子入侵某個(gè)具體的設(shè)備，同時(shí)撰改日志記錄，從而影響對(duì)問(wèn)題的了解和解決。
3、入侵檢測(cè)服務(wù)器
購(gòu)置入侵檢測(cè)設(shè)施，能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)ip地址的流量情況作出相應(yīng)響應(yīng)，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4、數(shù)據(jù)備份系統(tǒng)
可以將有重要資料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理，從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問(wèn)題時(shí)能及時(shí)修復(fù)，保證重要數(shù)據(jù)的安全。
5、網(wǎng)頁(yè)防篡改
采用人工和技術(shù)處理相結(jié)合的方式，對(duì)公司網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查，防止網(wǎng)頁(yè)被篡改。
1、及時(shí)更新服務(wù)器的防病毒軟件病毒庫(kù)。
2、定期對(duì)所有服務(wù)器進(jìn)行漏洞掃描、補(bǔ)丁修復(fù)。
3、對(duì)網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開(kāi)放的軟端口進(jìn)行嚴(yán)格控制。
4、實(shí)行分級(jí)管理體制，落實(shí)管理責(zé)任。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇四
一、發(fā)現(xiàn)學(xué)校自來(lái)水，開(kāi)水器的飲用水有異?，F(xiàn)象（如有異味、有顏色等），按以下應(yīng)急方案處置。
二、安全工作組織機(jī)構(gòu)：
組長(zhǎng)：校長(zhǎng)。
副組長(zhǎng)：副校長(zhǎng)。
三、應(yīng)急方案:。
1、總務(wù)處每日巡視發(fā)現(xiàn)、教師職工、學(xué)生發(fā)現(xiàn)應(yīng)立即報(bào)告總務(wù)處?？倓?wù)處與校醫(yī)、辦公室專職安全員到場(chǎng)查看。如果屬實(shí)，立即報(bào)告分管校長(zhǎng)，啟動(dòng)應(yīng)急方案。辦公室向都成市教育局、公安局報(bào)告，校醫(yī)向都成市疾病控制中心報(bào)告。
2、總務(wù)處配合辦公室，立即封鎖現(xiàn)場(chǎng)，等待主管部門處理。
3、校長(zhǎng)立即主持學(xué)校安全工作領(lǐng)導(dǎo)小組會(huì)議，布置實(shí)施應(yīng)急方案。
4、教育處通知各班；教務(wù)處通知各教研組；總務(wù)處通知食堂、學(xué)生公寓、教師宿舍、以及相關(guān)部門，停止使用飲用水。
5、學(xué)校各部門按照政府主管部門制定方案，配合實(shí)施處理方案，直至恢復(fù)正常供應(yīng)飲用水。
6、教育處立即組織做好學(xué)生的思想穩(wěn)定工作，保持學(xué)校良好秩序。
7、學(xué)?！鞍踩鹿蕬?yīng)急處置小組”召集有關(guān)人員布置任務(wù)，迅速投入到搶險(xiǎn)、救護(hù)和善后工作的處理等各工作之中。
8、由辦公室負(fù)責(zé)及時(shí)向上級(jí)匯報(bào)突發(fā)事件的進(jìn)展情況。接待媒體、學(xué)生家長(zhǎng)和教職工家屬，處理善后工作。
四、發(fā)生飲用水安全事故，如果有人員傷害時(shí)，按以下程序?qū)嵤?BR> 1、事發(fā)現(xiàn)場(chǎng)組織活動(dòng)的負(fù)責(zé)人或任課老師要迅速組織學(xué)生自救互救，能到學(xué)校醫(yī)務(wù)室治療的，迅速送達(dá)，由校醫(yī)診治。
2、受傷學(xué)生、教職工不能移動(dòng)或情況不明的，要立即通知校醫(yī)迅速到達(dá)現(xiàn)場(chǎng)實(shí)施救治。根據(jù)病情及時(shí)撥打“120”請(qǐng)求醫(yī)療救助。
3、總務(wù)處籌措資金，安排車輛由校醫(yī)護(hù)送到醫(yī)院救治。
4、由辦公室負(fù)責(zé)及時(shí)向上級(jí)匯報(bào)事件的進(jìn)展情況，立即通知學(xué)生家長(zhǎng)、教職工家屬，接待媒體和學(xué)生家長(zhǎng)、教職工家屬。
五、學(xué)生撤離校舍安全事故現(xiàn)場(chǎng)以后，總務(wù)處配合安全保衛(wèi)小組保護(hù)事故現(xiàn)場(chǎng)等待事故分析。
將本文的word文檔下載到電腦，方便收藏和打印。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇五
為健全學(xué)校網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制，提升學(xué)校網(wǎng)絡(luò)信息安全應(yīng)急處置能力，我校于7月8日下午組織開(kāi)展了網(wǎng)絡(luò)信息安全攻防應(yīng)急演練。本次演練由副校長(zhǎng)安進(jìn)擔(dān)任總指揮。
本次演練由校外安全廠商網(wǎng)絡(luò)安全技術(shù)人員對(duì)校園網(wǎng)重要信息系統(tǒng)實(shí)施攻擊滲透，學(xué)校網(wǎng)絡(luò)安全運(yùn)維團(tuán)隊(duì)開(kāi)展安全防御及應(yīng)急處置。應(yīng)急演練通過(guò)模擬黑客攻擊并篡改重要信息系統(tǒng)的登錄界面、行政辦公樓遭遇黑客攻擊導(dǎo)致大面積斷網(wǎng)、部分教師電腦中勒索病毒導(dǎo)致文件被加密等情況。在總指揮的`統(tǒng)一協(xié)調(diào)和指揮下，網(wǎng)絡(luò)安全運(yùn)維團(tuán)隊(duì)發(fā)現(xiàn)安全事件后，第一時(shí)間進(jìn)行了事件通報(bào)并啟動(dòng)應(yīng)急處置預(yù)案，成功阻斷了網(wǎng)絡(luò)攻擊行為。通過(guò)本次應(yīng)急演練，檢驗(yàn)了學(xué)校對(duì)于重要信息系統(tǒng)遭到惡意攻擊時(shí)的應(yīng)急響應(yīng)能力以及針對(duì)網(wǎng)絡(luò)惡意攻擊的防護(hù)水平，對(duì)提高學(xué)校網(wǎng)絡(luò)安全防護(hù)能力和安全保障水平起到重要作用。
安進(jìn)肯定了本次網(wǎng)絡(luò)攻防實(shí)戰(zhàn)演練取得的效果，同時(shí)提出要求：
一、做好學(xué)校網(wǎng)絡(luò)安全工作不能僅依靠應(yīng)急演練預(yù)設(shè)場(chǎng)景，要能夠做到事前發(fā)現(xiàn)問(wèn)題，日常運(yùn)維中解決問(wèn)題，進(jìn)一步提升學(xué)校網(wǎng)絡(luò)安全防護(hù)能力。
二、要熟悉掌握網(wǎng)絡(luò)安全應(yīng)急處置流程，提升實(shí)戰(zhàn)技能，確保在緊急情況下學(xué)校能夠能獨(dú)立開(kāi)展工作、處理問(wèn)題，迅速穩(wěn)妥高效處置網(wǎng)絡(luò)安全突發(fā)事件。
三、要積極主動(dòng)做好設(shè)備、信息資產(chǎn)的監(jiān)測(cè)、檢查、巡查等基礎(chǔ)性工作，全面提升用網(wǎng)、護(hù)網(wǎng)水平，為全校網(wǎng)絡(luò)安全提供支持。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇六
一、為提高發(fā)生失泄密事件應(yīng)急處置能力，最大限度地減少失泄密事件所造成的損害，根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》，制定本預(yù)案。
二、我司設(shè)置失泄密事件工作領(lǐng)導(dǎo)小組，組長(zhǎng)由xx擔(dān)任，副組長(zhǎng)由xx擔(dān)任，成員由各部門助理組成。失泄密事件工作領(lǐng)導(dǎo)小組主要職責(zé)：
（一）制定和修改我所失泄密事件應(yīng)急處置預(yù)案；
（二）接收突發(fā)失泄密事件情況報(bào)告，并向管理層報(bào)告；
（三）負(fù)責(zé)失泄密事件應(yīng)急處置的組織領(lǐng)導(dǎo)工作；
（四）對(duì)應(yīng)急處置過(guò)程進(jìn)行監(jiān)督；
（五）必要時(shí)，聯(lián)系國(guó)家保密、國(guó)家安全和公安部門對(duì)事件進(jìn)行查處；
（六）根據(jù)調(diào)查結(jié)果，對(duì)事件發(fā)生單位和責(zé)任人提出處理意見(jiàn)。
三、發(fā)生失泄密事件的單位或發(fā)現(xiàn)失泄密事件的個(gè)人，應(yīng)當(dāng)在8小時(shí)內(nèi)，以書(shū)面或其他形式向失泄密事件工作領(lǐng)導(dǎo)小組報(bào)告。報(bào)告的內(nèi)容包括：
（一）發(fā)生失泄密事件的部位；
（二）被泄露的公司信息的主要內(nèi)容、密級(jí)、數(shù)量及載體形式；
（三）失泄密事件發(fā)現(xiàn)（生）的時(shí)間、地點(diǎn)、簡(jiǎn)要過(guò)程等；
（四）已造成或可能造成的危害；
（五）事件責(zé)任人的基本情況；
（六）已采取或擬采取的查處辦法和補(bǔ)救措施。
四、失泄密事件工作領(lǐng)導(dǎo)小組在接到有關(guān)部門或個(gè)人報(bào)告失泄密事件后，應(yīng)立即進(jìn)行調(diào)查核實(shí)，決定是否啟動(dòng)本預(yù)案。
五、失泄密事件工作領(lǐng)導(dǎo)小組應(yīng)根據(jù)初步調(diào)查結(jié)果，決定是否向國(guó)家保密、國(guó)家安全或公安部門報(bào)案。
六、失泄密事件的查處
（六）對(duì)出現(xiàn)在公共網(wǎng)絡(luò)、出版物、廣播、電視等媒體上的泄密信息，協(xié)調(diào)相關(guān)職能部門，責(zé)令有關(guān)單位立即刪除、收繳、停播、銷售，并收繳有關(guān)涉密載體。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇七
在我們的學(xué)習(xí)、工作或生活中，保不齊會(huì)遇到一些意料之外的事件或事故，為了將危害降到最低，常常要根據(jù)具體情況預(yù)先編制應(yīng)急預(yù)案。編制應(yīng)急預(yù)案需要注意哪些問(wèn)題呢？以下是小編為大家收集的學(xué)校網(wǎng)絡(luò)與信息安全的管理應(yīng)急預(yù)案范文，歡迎大家分享。
為確保網(wǎng)絡(luò)正常使用，充分發(fā)揮網(wǎng)絡(luò)在信息時(shí)代的作用，促進(jìn)教育信息化健康發(fā)展，根據(jù)國(guó)務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定，特制訂本預(yù)案，妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的'影響和有害信息的擴(kuò)散。
1、如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬、黑ke入侵等
網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要，斷開(kāi)局內(nèi)各電腦的連接，防止外串和互串。
2、突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部ip地址的服務(wù)器上的，學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接，如有必要，斷開(kāi)校內(nèi)各節(jié)點(diǎn)的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關(guān)閉租用空間。
3、如在外部可訪問(wèn)的網(wǎng)站、郵件等服務(wù)器上發(fā)現(xiàn)有害信來(lái)源于淘息或數(shù)據(jù)被篡改，要立即切斷服務(wù)器的網(wǎng)絡(luò)連接，使得外部不可訪問(wèn)。防止有害信息的擴(kuò)散。
4、采取相應(yīng)的措施，徹底清除。如發(fā)現(xiàn)有害信息，在保留有關(guān)記錄后及時(shí)刪除，（情況嚴(yán)重的）報(bào)告市教育局和公安部門。
5、在確保安全問(wèn)題解決后，方可恢復(fù)網(wǎng)絡(luò)（網(wǎng)站）的使用。
1、加強(qiáng)領(lǐng)導(dǎo)，健全機(jī)構(gòu)，落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任制。建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組，并設(shè)立安全專管員。明確工作職責(zé)，落實(shí)安全責(zé)任制；bbs、聊天室等交互性欄目要設(shè)有防范措施和專人管理。
2、局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護(hù)，其他人不得私自拆修設(shè)備，擅接終端設(shè)備。
3、加強(qiáng)安全教育，增強(qiáng)安全意識(shí)，樹(shù)立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念。安全意識(shí)淡薄是造成網(wǎng)絡(luò)安全事件的主要原因，各校要加強(qiáng)對(duì)教師、學(xué)生的網(wǎng)絡(luò)安全教育，增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，將網(wǎng)絡(luò)安全意識(shí)與政治意識(shí)、責(zé)任意識(shí)、保密意識(shí)聯(lián)系起來(lái)。特別要指導(dǎo)學(xué)生提高他們識(shí)別有害信息的能力，引導(dǎo)他們正健康用網(wǎng)。
4、不得關(guān)閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺(tái)電腦安裝殺毒軟件，并及時(shí)更新病毒代碼。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇八
我銀行為提高全員消防意識(shí)，增強(qiáng)員工在緊急情況下的應(yīng)變能力，自我防護(hù)能力，使每個(gè)員工掌握一定的消防知識(shí)。消除火災(zāi)隱患。學(xué)習(xí)有關(guān)消防知識(shí)和消防器材的。使用方法，并掌握消防逃生技能及注意事項(xiàng)等。我銀行以“消防月”為楔機(jī)，圍繞“全民關(guān)注消防，生命安全至上”為主題。我銀行在20xx年xx月xx日“消防日”舉行了防火演練。防火演練總結(jié)如下：
全銀行員工的安全意識(shí)有所提高，對(duì)消防安全常識(shí)有了進(jìn)一步了解。對(duì)應(yīng)對(duì)突發(fā)事件的應(yīng)急能力有所提高，演練現(xiàn)場(chǎng)大多數(shù)員工能有效組織、迅速對(duì)火災(zāi)事故警報(bào)做出反應(yīng)，大部分救援小組負(fù)責(zé)人能有效組織本組組員疏散、警戒和投入滅火行動(dòng)中。對(duì)今后應(yīng)對(duì)突發(fā)事件有一定的提高。
演練前我銀行組織了消防預(yù)案演練培訓(xùn)，使現(xiàn)場(chǎng)人員掌握一定的消防知識(shí)，增強(qiáng)員工在緊急情況下的應(yīng)變能力，自我防護(hù)能力，學(xué)習(xí)了有關(guān)消防知識(shí)和消防器材的使用方法，并掌握消防逃生技能及注意事項(xiàng)等。項(xiàng)目部利用張貼標(biāo)語(yǔ)的形式大力宣傳消防安全的重要性。
演練過(guò)程中，員工們的團(tuán)隊(duì)凝聚力得到了升華。應(yīng)急領(lǐng)導(dǎo)小組的.組織能力、指揮能力和應(yīng)急應(yīng)變能力也得到了鍛煉?；旧线_(dá)到了防火演練的目的。
少數(shù)員工安全意識(shí)不夠強(qiáng)，責(zé)任心不強(qiáng)，演練不夠認(rèn)真。個(gè)別救援組負(fù)責(zé)人對(duì)本組組員對(duì)本次演練的重要性宣傳力度不夠，表現(xiàn)在行動(dòng)緩慢、紀(jì)律松散、不夠嚴(yán)肅。救護(hù)組的演練不夠到位，滅火組的演練不夠真實(shí)，整體演練效果不是太好。
減少事故給公司帶來(lái)的損失是每個(gè)員工義務(wù)和責(zé)任。銀行員工和各級(jí)管理人員都必須密切配合處理突發(fā)事件，一旦接到處理突發(fā)事件的指令后，在確保自身安全的情況下要義不容辭的快速執(zhí)行。不得以任何借口推托責(zé)任或拒絕執(zhí)行。這樣我們的銀行才是一個(gè)大家庭，一個(gè)有戰(zhàn)斗力和執(zhí)行力的集體。因此項(xiàng)目部在今后的工作和應(yīng)急活動(dòng)中對(duì)以上的不足之處加以改進(jìn)，進(jìn)一步加強(qiáng)應(yīng)急工作的培訓(xùn)宣傳工作。增強(qiáng)應(yīng)急預(yù)案的可行性。確保各救援組在今后緊急情況下的到位及時(shí)性以及在救援過(guò)程中如何確保救災(zāi)中人員和設(shè)備的安全。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇九
根據(jù)海關(guān)總署要求，為提高我關(guān)亞運(yùn)期間信息系統(tǒng)安全應(yīng)急保障能力，積極主動(dòng)應(yīng)對(duì)可能發(fā)生的突發(fā)事件，我關(guān)以《__海關(guān)信息系統(tǒng)安全應(yīng)急預(yù)案》為藍(lán)本，制定了《__海關(guān)亞運(yùn)安保應(yīng)急演練計(jì)劃》，演練計(jì)劃分別模擬了網(wǎng)絡(luò)中斷、電子口岸預(yù)錄入系統(tǒng)運(yùn)行異常、總關(guān)計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房臨時(shí)停電和紅機(jī)網(wǎng)無(wú)法訪問(wèn)網(wǎng)站等4個(gè)故障來(lái)開(kāi)展應(yīng)急演練工作，現(xiàn)將此次演練工作情況總結(jié)如下。
一、統(tǒng)一思想，提高認(rèn)識(shí)是做好演練工作的重要前提。
信息系統(tǒng)亞運(yùn)安保應(yīng)急演練工作是保障亞運(yùn)信息安全的基礎(chǔ)性工作，我關(guān)黨組高度重視，在得到總署關(guān)于此次演練安排的工作通知后，第一時(shí)間召開(kāi)信息系統(tǒng)應(yīng)急指揮小組會(huì)議，迅速在會(huì)議明確了我關(guān)次此演練總體指導(dǎo)原則、方案框架、演練涉及單位以及演練時(shí)間等問(wèn)題。強(qiáng)調(diào)參加此次演練工作的各部門要提高認(rèn)識(shí)、講配合、講大局、講協(xié)調(diào)，技術(shù)部門要從實(shí)際工作出發(fā)認(rèn)真制定每個(gè)故障演練腳本，腳本內(nèi)容務(wù)求責(zé)任明確、操作流程明確、任務(wù)落實(shí)到人，在要求的時(shí)間內(nèi)保質(zhì)保量完成此次演練工作。
二、從實(shí)際工作出發(fā)制定演練方案，做到“三個(gè)明確，一個(gè)落實(shí)”
根據(jù)海關(guān)總署和我關(guān)應(yīng)急指揮小組會(huì)議精神，技術(shù)處從關(guān)區(qū)實(shí)際工作出發(fā)，制定了關(guān)區(qū)演練方案，把演練工作的目標(biāo)定位提高關(guān)區(qū)信息系統(tǒng)應(yīng)急處置能力，完善協(xié)調(diào)聯(lián)動(dòng)機(jī)制，查找本單位應(yīng)急預(yù)案及相關(guān)部門間應(yīng)急協(xié)調(diào)預(yù)案的有效性。
為了盡可能地使演練工作貼近實(shí)際，演練方案涉及的故障具有代表性，我關(guān)分別在網(wǎng)絡(luò)運(yùn)行、基礎(chǔ)環(huán)境服務(wù)和h2000系統(tǒng)業(yè)務(wù)運(yùn)行三個(gè)環(huán)節(jié)上設(shè)置故障。技術(shù)處選定__海關(guān)單證量最大的__機(jī)場(chǎng)海關(guān)作為演練故障發(fā)起點(diǎn)，分別模擬了該現(xiàn)場(chǎng)具有代表性的兩類故障。故障一，網(wǎng)絡(luò)中斷導(dǎo)致h2000運(yùn)行異常；故障二，電子口岸預(yù)錄入系統(tǒng)運(yùn)行異常。同時(shí)針對(duì)涉密辦公網(wǎng)制定了故障三，紅機(jī)網(wǎng)無(wú)法訪問(wèn)網(wǎng)站，這一故障的設(shè)定重在演練技術(shù)處對(duì)于涉密應(yīng)用的故障排除能力和在此期間辦公室的涉密應(yīng)急處置方式。針對(duì)基礎(chǔ)環(huán)境服務(wù)的保障能力我們?cè)O(shè)計(jì)了故障四，總關(guān)大樓機(jī)房遭受意外停電故障，重點(diǎn)在于檢查機(jī)房供電系統(tǒng)和機(jī)房空調(diào)的工作情況，檢查機(jī)房設(shè)備巡檢日志記錄情況。
此次演練方案中涉及的各個(gè)故障腳本都是來(lái)自以往發(fā)生過(guò)的故障記錄，針對(duì)亞運(yùn)安保的特殊要求，我處對(duì)故障處理制定了故障首問(wèn)負(fù)責(zé)制，優(yōu)化了故障排除流程，在整個(gè)演練過(guò)程中主要涉及了下面7個(gè)環(huán)節(jié)，包括故障受理、故障定級(jí)、故障上報(bào)、業(yè)務(wù)應(yīng)急預(yù)案啟動(dòng)、故障告警取消申請(qǐng)、故障原因公告、故障報(bào)告分析。
我關(guān)在此次演練中做到了每個(gè)故障點(diǎn)的處理操作流程明確，流程中每個(gè)環(huán)節(jié)的責(zé)任人明確，對(duì)故障流傳過(guò)程中的意外突發(fā)事件做到臨機(jī)處置權(quán)限明確。進(jìn)一步落實(shí)了應(yīng)急處置小組成員的工作分工，使應(yīng)急處置小組的職責(zé)更加從事?！叭齻€(gè)明確，一個(gè)落實(shí)”有力地保障了此次亞運(yùn)安保工作的順利開(kāi)展。
三、各部門密切配合聯(lián)動(dòng)是此次演練工作成功的基礎(chǔ)保障。
本次演練從2010年11月8日下午15：30分開(kāi)始至17：00結(jié)束。演練工作涉及本單位部門有辦公室、技術(shù)處、__機(jī)場(chǎng)海關(guān)、監(jiān)管通關(guān)處、審單處、機(jī)關(guān)服務(wù)中心，外單位涉及線路運(yùn)營(yíng)商和設(shè)備服務(wù)供應(yīng)商。
8日下午，分管副關(guān)長(zhǎng)親臨____中心坐鎮(zhèn)指揮此次演練工作。此次演練過(guò)程中技術(shù)處全體人員認(rèn)真參與，與參加演練各單位緊密配合協(xié)同作戰(zhàn)，成功地完成了此次演練工作。同時(shí)，此次演練檢驗(yàn)了我關(guān)信息系統(tǒng)應(yīng)急協(xié)調(diào)與通訊機(jī)制，在演練過(guò)程中，對(duì)內(nèi)對(duì)外的通訊聯(lián)系暢通，在故障發(fā)生的第一時(shí)間故障受理人可以通過(guò)《__海關(guān)信息系統(tǒng)應(yīng)急預(yù)案》上的電話目錄，找到排除故障各環(huán)節(jié)的聯(lián)系人。很大程度地提高了故障排除效率，盡可能地減少因故障造成的損失。
我關(guān)將根據(jù)此次演練經(jīng)驗(yàn)，進(jìn)一步檢查信息系統(tǒng)應(yīng)急保障措施和技術(shù)應(yīng)急預(yù)案的完整性，一是完成對(duì)《__海關(guān)信息系統(tǒng)應(yīng)急預(yù)案》的修訂，根據(jù)亞運(yùn)信息工作特點(diǎn)增加新的內(nèi)容。二是完成我關(guān)現(xiàn)有故障問(wèn)題的集中分類，并針對(duì)每一類故障都按照此次演練工作中提到的“三個(gè)明確、一個(gè)落實(shí)”的要求，明確流程、細(xì)化任務(wù)，將任務(wù)落實(shí)到人，規(guī)范故障排除操作。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十
為了切實(shí)做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高我校預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，保證校園網(wǎng)絡(luò)的正常運(yùn)行，結(jié)合本校實(shí)際，制定本預(yù)案。
在最短時(shí)限內(nèi)，及時(shí)、果斷處理在本校范圍內(nèi)發(fā)生的危害網(wǎng)絡(luò)與信息安全的突發(fā)性事件，維護(hù)校園網(wǎng)絡(luò)信息安全與穩(wěn)定。
有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：
1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論；
2、網(wǎng)絡(luò)遭受黑客攻擊；
3、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒；
4、軟件系統(tǒng)遭受破壞性攻擊；
5、數(shù)據(jù)庫(kù)系統(tǒng)出現(xiàn)故障；
6、廣域網(wǎng)外部線路中斷；
7、局域網(wǎng)大范圍中斷；
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障；
9、網(wǎng)絡(luò)中心機(jī)房外電中斷。
成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校網(wǎng)絡(luò)與信息安全的應(yīng)急工作，全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。下設(shè)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，由現(xiàn)代教育技術(shù)中心、宣傳部、保衛(wèi)處、學(xué)生處、教務(wù)處、后勤管理處等部門成員組成，具體負(fù)責(zé)學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的緊急處置措施
（1）網(wǎng)站、網(wǎng)頁(yè)由各相關(guān)使用部門的具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天不少于5次；非常時(shí)期，每半小時(shí)監(jiān)控一次，必要時(shí)，24小時(shí)監(jiān)控。
（2）發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí)，負(fù)責(zé)人員應(yīng)立即向應(yīng)急處置工作組通報(bào)情況；情況緊急的應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。
（3）應(yīng)急處置工作組人員應(yīng)在接到通知后十分鐘內(nèi)進(jìn)行處理，作好必要的記錄，清理網(wǎng)站上的非法信息，強(qiáng)化安全防范措施后方可將網(wǎng)站網(wǎng)頁(yè)重新投入使用。
（4）應(yīng)急處置人員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
（5）應(yīng)急處置人員應(yīng)立即追查非法信息來(lái)源，若非法信息來(lái)源于校內(nèi)，則由本院保衛(wèi)處和網(wǎng)絡(luò)技術(shù)人員進(jìn)行處理，同時(shí)報(bào)告校網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)人，根據(jù)管理制度對(duì)非法傳播者及時(shí)處置，并報(bào)知上級(jí)公安部門備案；若非法信息來(lái)自于校外，則立即報(bào)知上報(bào)公安部門，并由技術(shù)人員將這些信息保存、記錄ip地址，以備上級(jí)公安部門互聯(lián)網(wǎng)突發(fā)事件處置行動(dòng)組調(diào)用。
2、黑客攻擊時(shí)的緊急處置措施
（1）當(dāng)有關(guān)負(fù)責(zé)人員發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改，或通過(guò)防火墻、入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向應(yīng)急處置工作組通報(bào)情況。
（2）應(yīng)急處置人員應(yīng)在十分鐘內(nèi)進(jìn)行處理，首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，同時(shí)向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)情況。
（3）應(yīng)急處置人員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作，修補(bǔ)漏洞、強(qiáng)化安全措施后方可將被攻擊的服務(wù)器設(shè)備接入網(wǎng)絡(luò)。
（4）應(yīng)急處置人員追查非法信息來(lái)源。
（5）網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組會(huì)商后，如認(rèn)為情況嚴(yán)重，則立即向上海市教委和公安部門匯報(bào)。
3、計(jì)算機(jī)網(wǎng)絡(luò)病毒安全緊急處置措施
（1）當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上出現(xiàn)病毒，并影響網(wǎng)絡(luò)的正常運(yùn)行后，應(yīng)立即找出感染病毒機(jī)器。
（2）將感染病毒機(jī)器和網(wǎng)絡(luò)隔離，待病毒徹底清除后方允許再次接入網(wǎng)絡(luò)。
（3）網(wǎng)絡(luò)中心技術(shù)人員要針對(duì)該款病毒進(jìn)行研究，做好相應(yīng)的病毒發(fā)作特征及解決方案。
4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施
（1）重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。
（2）一旦軟件遭到破壞性攻擊，應(yīng)立即停止軟件系統(tǒng)。
（3）網(wǎng)絡(luò)管理人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
（4）網(wǎng)絡(luò)管理人員檢查日志等資料，確認(rèn)攻擊來(lái)源。
（5）安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向上海市教委和公安部門報(bào)告。
5、數(shù)據(jù)庫(kù)安全緊急處置措施
（1）各數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，平時(shí)一份放在機(jī)房，另一份放在另一安全的建筑物中。
（2）一旦數(shù)據(jù)庫(kù)崩潰，應(yīng)急處置組人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修，如遇無(wú)法解決的問(wèn)題，立即向上級(jí)單位或軟硬件提供商請(qǐng)求支援。
（3）系統(tǒng)修復(fù)啟動(dòng)后，將第一個(gè)數(shù)據(jù)庫(kù)備份取出，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。
（4）如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù)。
（5）如果兩個(gè)備份均無(wú)法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援，并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)。
6、廣域網(wǎng)外部線路中斷緊急處置措施
（1）廣域網(wǎng)線路中斷后，網(wǎng)絡(luò)管理員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。
（2）如屬我校管轄范圍，由網(wǎng)絡(luò)管理員予以恢復(fù)。如遇無(wú)法恢復(fù)情況，立即向有關(guān)廠商請(qǐng)求支援。
（3）如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，請(qǐng)求修復(fù)。
7、局域網(wǎng)大范圍中斷緊急處置措施
（1）局域網(wǎng)出現(xiàn)大范圍中斷現(xiàn)象后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因。
（2）如屬線路故障，應(yīng)重新安裝線路。
（3）如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通。
（4）如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即調(diào)換備機(jī)，如無(wú)備機(jī)，立即向設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通；并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)。
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障安全緊急處置措施
（1）服務(wù)器等關(guān)鍵設(shè)備損壞后，網(wǎng)絡(luò)管理人員應(yīng)立即查明原因。
（2）如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
（3）如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維修人員前來(lái)維修。
（4）如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)。
9、網(wǎng)絡(luò)中心機(jī)房外電中斷后的處置措施
（1）外電中斷后，機(jī)房會(huì)自動(dòng)切換到備用電源。
（2）檢查斷電原因，如因內(nèi)部線路故障，請(qǐng)綜合管理處協(xié)助迅速恢復(fù)。
（3）如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電。
（4）如果供電局告知需長(zhǎng)時(shí)間停電，應(yīng)做如下安排：
a)預(yù)計(jì)停電1小時(shí)以內(nèi)，由ups供電。
b)預(yù)計(jì)停電1-3小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電。
c)預(yù)計(jì)停電超過(guò)3小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電。ups使用4小時(shí)后，關(guān)閉所有的設(shè)備。
網(wǎng)絡(luò)與信息安全的防治工作是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì)行為，而不是隨著每次災(zāi)害的發(fā)生而開(kāi)始和結(jié)束的活動(dòng)。因此，必須做好應(yīng)急保障工作。
1、人員保障
重視網(wǎng)絡(luò)管理人員隊(duì)伍的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
2、技術(shù)保障
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的安全與穩(wěn)定，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
3、物資保障
網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，報(bào)請(qǐng)學(xué)校領(lǐng)導(dǎo)小組批準(zhǔn)后，根據(jù)學(xué)院財(cái)力情況及網(wǎng)絡(luò)管理的實(shí)際需要，適當(dāng)購(gòu)入一些網(wǎng)絡(luò)與信息安全保障設(shè)備。
4、訓(xùn)練和演練
加強(qiáng)全校網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識(shí)的宣傳普及，增強(qiáng)這些用戶的防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練，確保發(fā)生災(zāi)害時(shí)的應(yīng)急救助手段及時(shí)到位和有效。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十一
在本單位的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件或者事故的情況下，采取應(yīng)急處置方案，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。
組長(zhǎng)：xxx
副組長(zhǎng)：xxx
成員：xxx
計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全緊急響應(yīng)小組及時(shí)、快速地協(xié)調(diào)、處各種事件或者事故。特殊時(shí)期安排專人24小時(shí)值班。
計(jì)算機(jī)網(wǎng)絡(luò)安全事件報(bào)告程序
工作人員與管理人員發(fā)現(xiàn)或獲知計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件，應(yīng)立即通知站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，由站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急小組通知公司計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，同時(shí)迅速關(guān)閉問(wèn)題設(shè)備，由公司緊急響應(yīng)小組技術(shù)人員分析原因，解決問(wèn)題。
1、垃圾郵件過(guò)濾器
響應(yīng)公安部、信息產(chǎn)業(yè)部和國(guó)務(wù)院新聞辦公室的要求，購(gòu)置、安裝垃圾郵件過(guò)濾器，預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過(guò)上述領(lǐng)導(dǎo)部門制定的標(biāo)準(zhǔn)。
2、日志服務(wù)器
對(duì)網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作，防止不法分子入侵某個(gè)具體的設(shè)備，同時(shí)撰改日志記錄，從而影響對(duì)問(wèn)題的了解和解決。
3、入侵檢測(cè)服務(wù)器
購(gòu)置入侵檢測(cè)設(shè)施，能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)ip地址的流量情況作出相應(yīng)響應(yīng)，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4、數(shù)據(jù)備份系統(tǒng)
可以將有重要資料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理，從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問(wèn)題時(shí)能及時(shí)修復(fù)，保證重要數(shù)據(jù)的安全。
5、網(wǎng)頁(yè)防篡改
采用人工和技術(shù)處理相結(jié)合的方式，對(duì)公司網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查，防止網(wǎng)頁(yè)被篡改。
1、及時(shí)更新服務(wù)器的防病毒軟件病毒庫(kù)。
2、定期對(duì)所有服務(wù)器進(jìn)行漏洞掃描、補(bǔ)丁修復(fù)。
3、對(duì)網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開(kāi)放的軟端口進(jìn)行嚴(yán)格控制。
4、實(shí)行分級(jí)管理體制，落實(shí)管理責(zé)任。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十二
根據(jù)學(xué)校相關(guān)文件制度精神，我校于2019年3月25日開(kāi)展了信息安全應(yīng)急演練。此次演練工作總結(jié)如下：
應(yīng)急演練的目的是，建立健全網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急技術(shù)，驗(yàn)證相關(guān)組織和人員應(yīng)對(duì)網(wǎng)絡(luò)安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，不斷提高各處室開(kāi)展應(yīng)急工作的水平和效率。
二、精心準(zhǔn)備演練工作。
學(xué)校針對(duì)此次演練進(jìn)行了周密的布置，并形成了具體方案，對(duì)具體的演練內(nèi)容進(jìn)行了具體劃分，對(duì)各參與演練的人員進(jìn)行了具體分工，演練前通過(guò)文件發(fā)放，微信群通知等方式對(duì)所在在職員工進(jìn)行了提前告知，得到充分的配合，沒(méi)有對(duì)學(xué)校正常的工作開(kāi)展造成影響。確保了演練工作取得成功。
三、此次演練過(guò)程中發(fā)現(xiàn)存在的問(wèn)題。
1、實(shí)戰(zhàn)經(jīng)驗(yàn)不足。相關(guān)內(nèi)容之前沒(méi)有實(shí)際演練過(guò)，只是通過(guò)簡(jiǎn)單的學(xué)習(xí)交流或者通過(guò)書(shū)本、案例等掌握處置方法，現(xiàn)場(chǎng)經(jīng)驗(yàn)不足。
2、個(gè)別參加演練人員事故處理中存在慌亂，快速反應(yīng)、從容應(yīng)對(duì)能力不足。
3、緊急處理事故人員配合比較默契，但任務(wù)安排時(shí)出現(xiàn)部分環(huán)節(jié)遺漏。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十三
為保證我局網(wǎng)絡(luò)與信息系統(tǒng)安全，防范蓄意攻擊、破壞網(wǎng)絡(luò)系統(tǒng)及傳播、粘貼非法信息等緊急突發(fā)事件的發(fā)生，結(jié)合我局網(wǎng)絡(luò)信息化工作實(shí)際情況，特制定本應(yīng)急預(yù)案。
一、工作目標(biāo)。
保障網(wǎng)絡(luò)信息的合法性、完整性、準(zhǔn)確性，保障計(jì)算機(jī)及相關(guān)配套設(shè)備、設(shè)施的安全及運(yùn)行環(huán)境的安全，保障網(wǎng)絡(luò)與信息系統(tǒng)的安全運(yùn)行。
二、組織機(jī)構(gòu)。
（一）黑客攻擊時(shí)的緊急處置措施；
1、當(dāng)有關(guān)人員發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改，或發(fā)現(xiàn)有黑客正在攻擊時(shí)，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組辦公室通報(bào)情況。
2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全管理人員應(yīng)及時(shí)趕到現(xiàn)場(chǎng)，并首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，并同時(shí)向局信息安全領(lǐng)導(dǎo)小組通報(bào)情況。
3、網(wǎng)絡(luò)管理員負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作，并及時(shí)追查非法信息來(lái)源。
（二）病毒安全緊急處置措施；
1、當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向局信息安全小組辦公室報(bào)告，并及時(shí)將該機(jī)器從網(wǎng)絡(luò)上隔離開(kāi)來(lái)。
2、接到通報(bào)后，應(yīng)及時(shí)趕到現(xiàn)場(chǎng)，對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份，并啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。
3、如果現(xiàn)行反病毒軟件無(wú)法清除該病毒，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組報(bào)告，并迅速聯(lián)系相關(guān)反病毒軟件商研究解決。
（三）軟件系統(tǒng)遭破壞性攻擊的緊急處置措施；
1、重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份，并將他們保存于安全處。
2、一旦軟件遭到破壞性攻擊，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報(bào)告，并將該系統(tǒng)停止運(yùn)行。
3、日常應(yīng)急信息安全崗人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)，并檢查日志等資料，確定攻擊來(lái)源。
4、事態(tài)嚴(yán)重的，立即向局信息安全領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告，并根據(jù)組長(zhǎng)指示向公安部門或上級(jí)機(jī)關(guān)報(bào)警。
（四）數(shù)據(jù)庫(kù)安全緊急處置措施；
1、主要數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)及時(shí)進(jìn)行數(shù)據(jù)庫(kù)備份。
2、一旦數(shù)據(jù)庫(kù)崩潰，值班人員應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報(bào)告，并由日常應(yīng)辦共室信息安全人員組織力量對(duì)主機(jī)系統(tǒng)進(jìn)行恢復(fù)。
3、系統(tǒng)修復(fù)啟動(dòng)后，按照要求將數(shù)據(jù)庫(kù)備份恢復(fù)到主機(jī)系統(tǒng)中。
（五）廣域網(wǎng)斷線故障緊急處置措施；
1、廣域網(wǎng)發(fā)生斷線故障后，使用或管理人員應(yīng)向及時(shí)局信息安全領(lǐng)導(dǎo)小組報(bào)告。
2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全人員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。
3、如屬我方管轄范圍，由網(wǎng)絡(luò)安全人員立即予以恢復(fù)。
4、如屬聯(lián)通部門管轄范圍，立即與聯(lián)通維護(hù)部門聯(lián)系，要求修復(fù)。
5、如果恢復(fù)時(shí)間預(yù)計(jì)超過(guò)兩小時(shí),應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組匯報(bào)。經(jīng)領(lǐng)導(dǎo)小組同意后，應(yīng)通知各部門相關(guān)原因，暫緩上傳上報(bào)數(shù)據(jù)，并向辦公室報(bào)告相關(guān)情況。
（六）局域網(wǎng)中斷緊急處置措施；
1、設(shè)備管理部門平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。
2、局域網(wǎng)中斷后，應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向辦公室匯報(bào)。
3、如屬線路故障，應(yīng)重新修復(fù)線路。
4、如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。
5、如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測(cè)通暢。
6、如有必要，應(yīng)向局信息安全領(lǐng)導(dǎo)小組匯報(bào)。
（七）設(shè)備安全緊急處置措施；
1、服務(wù)器等關(guān)鍵設(shè)備損壞后，網(wǎng)絡(luò)管理人員應(yīng)立即向日常應(yīng)急辦公室報(bào)告。
2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全人員立即查明原因。
3、如果能夠自行修復(fù)，應(yīng)立即排除故障，恢復(fù)服務(wù)器的正常運(yùn)行。
4、如屬不能自行修復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來(lái)維修。
5、如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向局信息安全領(lǐng)導(dǎo)小組匯報(bào)，并告知相關(guān)部門，暫緩上傳上報(bào)數(shù)據(jù)。
（八）供電中斷后的設(shè)備運(yùn)行緊急處置措施；
1、供電中斷后，機(jī)房管理人員應(yīng)立即查明原因，向日常應(yīng)急辦公室匯報(bào)。
2、如因局內(nèi)線路故障，請(qǐng)局辦公室迅速恢復(fù)。
3、如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電。
4、如果供電局告知需長(zhǎng)時(shí)間停電，應(yīng)做好以下安排：
（1）預(yù)計(jì)停電1小時(shí)以內(nèi)，由ups供電，網(wǎng)絡(luò)繼續(xù)運(yùn)行。
（2）預(yù)計(jì)停電超過(guò)1小時(shí)，按正常關(guān)機(jī)程序關(guān)閉所有機(jī)房運(yùn)行設(shè)備。
（九）關(guān)鍵人員不在崗的緊急處置措施；
1、對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作有兩人能夠操作。
2、一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報(bào)情況。
3、經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。
4、如果備用人員無(wú)法上崗，請(qǐng)求上級(jí)單位支援。
（十）發(fā)生自然災(zāi)害后緊急處置措施；
1、一旦發(fā)生自然災(zāi)害，導(dǎo)致設(shè)備損壞，向縣網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部辦公室請(qǐng)求支援。
2、協(xié)助上級(jí)派遣人員尋找安全可靠的地點(diǎn)，重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò)，并將相關(guān)數(shù)據(jù)予以恢復(fù)。
3、協(xié)助上級(jí)派遣人員做好測(cè)試工作。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十四
為確保校園網(wǎng)安全有序平穩(wěn)運(yùn)行，保證校園網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)安全，更好的服務(wù)于學(xué)校的教育教學(xué)，為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。
1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用計(jì)算機(jī)上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。
1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。
2、學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組職責(zé)任務(wù)。
(1)、監(jiān)督檢查各教研組處室網(wǎng)絡(luò)信息安全措施的落實(shí)情況。
(2)、加強(qiáng)網(wǎng)上信息監(jiān)控巡查，重點(diǎn)監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁(yè)。
(3)、及時(shí)組織有關(guān)部門和專業(yè)技術(shù)人員對(duì)校園網(wǎng)上出現(xiàn)的突發(fā)事件進(jìn)行處理并根據(jù)情況的嚴(yán)重程度上報(bào)有關(guān)部門。
(4)、與市公安局網(wǎng)絡(luò)安全監(jiān)察部門保持熱線聯(lián)系，協(xié)調(diào)市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡(luò)信息監(jiān)控軟件，并保存相關(guān)資料日志在三個(gè)月以上。確保反應(yīng)迅速，做好有關(guān)案件的調(diào)查、取證等工作。
事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)(組長(zhǎng))決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。
網(wǎng)絡(luò)中心在事件發(fā)生后24小時(shí)內(nèi)寫(xiě)出事件書(shū)面報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容，涉及計(jì)算機(jī)的ip地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施;事故報(bào)告人、報(bào)告時(shí)間等。
學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組成員承擔(dān)校內(nèi)外的工作聯(lián)系，防止事態(tài)通過(guò)網(wǎng)絡(luò)在國(guó)內(nèi)蔓延。
網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證。
有關(guān)違法事件移交公安機(jī)關(guān)處理。
四、一般性安全隱患處理：
學(xué)校網(wǎng)絡(luò)信息中心配備了正版-防火墻軟件和瑞星防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測(cè)入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理入侵事件，并報(bào)有關(guān)部門。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類病毒侵入并在無(wú)意中協(xié)助傳播病毒。
管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。學(xué)校重要計(jì)算機(jī)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用數(shù)據(jù)備份，保證數(shù)據(jù)不丟失，保證網(wǎng)絡(luò)的正常運(yùn)行。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十五
為提高我校處理網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保我校校園網(wǎng)絡(luò)重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)絡(luò)信息安全突發(fā)事件的危害，保護(hù)師生權(quán)益，維護(hù)正常社會(huì)秩序、教學(xué)秩序，促進(jìn)學(xué)校的和諧發(fā)展。
2、編制依據(jù)。
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定，制定本預(yù)案。
3、適用范圍。
本預(yù)案適用于我校校園網(wǎng)絡(luò)發(fā)生與本預(yù)案定義的i－iv級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導(dǎo)致i－iv級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對(duì)處置工作。
本預(yù)案啟動(dòng)后，我校以前制定的網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案與本預(yù)案相沖突的，按照本預(yù)案執(zhí)行。而法律、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。
4、分類分級(jí)。
本預(yù)案所指的網(wǎng)絡(luò)信息安全突發(fā)事件，是指我校校園網(wǎng)等重要網(wǎng)絡(luò)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或故障，不良信息在我校校園網(wǎng)乃至整個(gè)互聯(lián)網(wǎng)的傳播，發(fā)生對(duì)國(guó)家、社會(huì)、公眾、學(xué)院造成或者可能造成危害的緊急網(wǎng)絡(luò)安全事件。
事件分類根據(jù)網(wǎng)絡(luò)信息安全突發(fā)事件的發(fā)生過(guò)程、性質(zhì)和特征，網(wǎng)絡(luò)信息安全突發(fā)事件劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進(jìn)行有目的或有組織的反動(dòng)宣傳、煽動(dòng)和歪曲事理的不良活動(dòng)或違法活動(dòng)。
（1）自然災(zāi)害是指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等。
（2）事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。
（3）人為破壞是指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，互聯(lián)網(wǎng)攻擊、病毒攻擊、恐怖主義活動(dòng)等事件。
事件分級(jí)。
根據(jù)我省對(duì)網(wǎng)絡(luò)信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，將網(wǎng)絡(luò)信息安全突發(fā)事件分為四級(jí)：i級(jí)（特別重大）、ii級(jí)（重大）、iii級(jí)（較大）、iv級(jí)（一般）。具體級(jí)別定義如果國(guó)家有關(guān)法律法規(guī)有明確規(guī)定的，按國(guó)家有關(guān)規(guī)定執(zhí)行。
（1）i級(jí)（特別重大）：造成我校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓，事態(tài)的發(fā)展超出區(qū)一級(jí)相關(guān)主管部門的控制能力，對(duì)國(guó)家安全、社會(huì)秩序、公共利益或教育形象造成特別嚴(yán)重?fù)p害的突發(fā)事件。
（2）ii級(jí)（重大）：造成我?；蚱渌弦患?jí)部門重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、公共利益或教育形象造成嚴(yán)重?fù)p害，需要上級(jí)政府或公安部門協(xié)助，乃至需跨地區(qū)協(xié)同處置的突發(fā)事件。
（3）iii級(jí)（較大）：造成我校網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、公共利益或教育形象造成一定損害，但只需在本區(qū)政府或區(qū)信息中心協(xié)同處置的突發(fā)事件。
（4）iv級(jí)（一般）：造成我校校園網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對(duì)師生、家長(zhǎng)或其他人員和單位的權(quán)益有一定影響，但不危害國(guó)家安全、社會(huì)秩序和公共利益，可由我區(qū)教育主管部門或?qū)W校處置的突發(fā)事件。
二、工作原則。
1、積極防御、綜合防范。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)重要信息網(wǎng)絡(luò)和關(guān)系社會(huì)穩(wěn)定的重要信息系統(tǒng)；從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié)，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構(gòu)筑我校網(wǎng)絡(luò)與信息安全保障體系。
2、明確責(zé)任、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則，加強(qiáng)網(wǎng)絡(luò)安全管理，認(rèn)真落實(shí)各項(xiàng)安全管理制度和措施。加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育，進(jìn)一步提高師生的信息安全意識(shí)。
3、落實(shí)措施、確保安全。要對(duì)機(jī)房、網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開(kāi)展安全檢查，對(duì)發(fā)現(xiàn)安全漏洞和隱患的進(jìn)行及時(shí)整改；在國(guó)際互聯(lián)網(wǎng)上已建立網(wǎng)站的分院?jiǎn)挝唬獙?shí)行網(wǎng)站的巡察制度，密切關(guān)注互聯(lián)網(wǎng)信息動(dòng)態(tài)，要按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
4、依靠科學(xué)、平戰(zhàn)結(jié)合。各辦學(xué)單位應(yīng)根據(jù)本預(yù)案的標(biāo)準(zhǔn)，建立本單位的應(yīng)急處置預(yù)案，并加強(qiáng)技術(shù)儲(chǔ)備、規(guī)范應(yīng)急處置措施與操作流程，樹(shù)立常備不懈的觀念，定期進(jìn)行預(yù)案演練，確保應(yīng)急預(yù)案切實(shí)可行。
5、事故上報(bào)。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十六
為保證我局信息系統(tǒng)安全，加強(qiáng)和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施，層層落實(shí)責(zé)任，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運(yùn)行，結(jié)合實(shí)際，特制定本應(yīng)急預(yù)案。
一、總則。
（一）工作目標(biāo)。
保障信息的合法性、完整性、準(zhǔn)確性，保障網(wǎng)絡(luò)、計(jì)算機(jī)、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全，其中重點(diǎn)維護(hù)網(wǎng)絡(luò)系統(tǒng)、國(guó)土資源業(yè)務(wù)系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫(kù)服務(wù)器及國(guó)土資源網(wǎng)站的安全。
（二）編制依據(jù)。
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計(jì)算機(jī)病毒防治管理辦法》等相關(guān)法規(guī)、規(guī)定、文件精神，制定本預(yù)案。
（三）基本原則。
1、預(yù)防為主。根據(jù)《計(jì)算機(jī)信息安全管理規(guī)定》的要求，建立、健全國(guó)土資源計(jì)算機(jī)信息安全管理制度，有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。
2、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立和完善安全責(zé)任制。各部門應(yīng)積極支持和協(xié)助應(yīng)急處置工作。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故，應(yīng)迅速反應(yīng)，及時(shí)啟動(dòng)應(yīng)急處置預(yù)案，盡最大力量減少損失，盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。
（四）適用范圍。
本預(yù)案適用于局屬各單位、機(jī)關(guān)各股室。
二、組織體系。
1．局網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組組長(zhǎng)由局長(zhǎng)趙學(xué)崇同志擔(dān)任，成員由各股室負(fù)責(zé)人及相關(guān)人員組成。負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。
職責(zé)：
（1）負(fù)責(zé)和處理局應(yīng)急領(lǐng)導(dǎo)小組的日常工作，檢查督促局應(yīng)急領(lǐng)導(dǎo)組決定事項(xiàng)的落實(shí)。
（2）負(fù)責(zé)局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理，指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善，檢查落實(shí)預(yù)案執(zhí)行情況。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十七
為了切實(shí)做好學(xué)校校園網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高我校預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我校校園網(wǎng)絡(luò)與信息安全，妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的影響和有害信息的擴(kuò)散。結(jié)合學(xué)校工作實(shí)際，制定本預(yù)案。
第一章總則。
第一條本預(yù)案所稱突發(fā)性事件，是指自然因素或者人為活動(dòng)引發(fā)的危害學(xué)校校園網(wǎng)網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
第二條本預(yù)案的指導(dǎo)思想是湖北師范學(xué)院有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息安全基本要求。
第三條本預(yù)案適用于湖北師范學(xué)院內(nèi)所有個(gè)人和辦公用計(jì)算機(jī)以及各研究所、實(shí)驗(yàn)室（中心）、教學(xué)機(jī)房、多媒體教室、電子閱覽室等計(jì)算機(jī)和網(wǎng)絡(luò)硬件、軟件，以及學(xué)校門戶網(wǎng)站和下屬各部門網(wǎng)站內(nèi)容發(fā)生突發(fā)性事件的應(yīng)急處置。
第四條應(yīng)急處置工作原則：統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢(shì)、保障安全。
第二章組織指揮和職責(zé)任務(wù)。
第五條學(xué)校成立網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組，工作小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作，在校領(lǐng)導(dǎo)組織指揮下，全面負(fù)責(zé)學(xué)校信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。
第六條現(xiàn)代信息技術(shù)中心（以下簡(jiǎn)稱“信息中心”）負(fù)責(zé)日常信息網(wǎng)絡(luò)安全事件的具體處理，其中信息中心是信息網(wǎng)絡(luò)安全事件處置控制中心，負(fù)責(zé)服務(wù)器端和網(wǎng)絡(luò)層面的安全事件處置，并為各部門、院（系）做好部門辦公用機(jī)和個(gè)人用機(jī)的安全處置提供技術(shù)指導(dǎo)。
第三章處置措施和處置程序。
第七條處置措施。
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
加強(qiáng)信息網(wǎng)絡(luò)安全常識(shí)普及，使教職工掌握信息網(wǎng)絡(luò)安全常識(shí)，并具備一定防范處理突發(fā)事件的基本知識(shí)。
建立健全災(zāi)情速報(bào)制度，保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通。屬于重大災(zāi)害的，在向工作領(lǐng)導(dǎo)小組報(bào)告的同時(shí)，還應(yīng)向黃石市公安局網(wǎng)絡(luò)監(jiān)察部門報(bào)告。
（二）災(zāi)害發(fā)生后，立即啟動(dòng)應(yīng)急預(yù)案，采取應(yīng)急處置程序，判定災(zāi)害級(jí)別，并立即將災(zāi)情向工作小組報(bào)告，在處置過(guò)程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。
第八條處置程序。
（一）發(fā)現(xiàn)情況。
現(xiàn)代信息技術(shù)中心要嚴(yán)格執(zhí)行值班制度，做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作，以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置此突發(fā)性事件。
（二）預(yù)案啟動(dòng)。
一旦災(zāi)害發(fā)生，立即啟動(dòng)應(yīng)急預(yù)案，進(jìn)入應(yīng)急預(yù)案的處置程序。
（三）應(yīng)急處置方法。
在災(zāi)害發(fā)生時(shí)，首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況，根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程。
流程一：當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
流程二：當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
1、病毒傳播：針對(duì)這種現(xiàn)象，要及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應(yīng)的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。
2、入侵：對(duì)于網(wǎng)絡(luò)入侵，首先要判斷入侵的來(lái)源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來(lái)自外網(wǎng)的，定位入侵的ip地址，及時(shí)關(guān)閉入侵的端口，限制入侵地ip地址的訪問(wèn)，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò)連接的方法。入侵來(lái)自內(nèi)網(wǎng)的，查清入侵來(lái)源，如ip地址、上網(wǎng)帳號(hào)等信息，同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口。然后針對(duì)入侵方法建設(shè)或更新入侵檢測(cè)設(shè)備。
3、信息被篡改：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開(kāi)相應(yīng)的信息上網(wǎng)鏈接，并盡快恢復(fù)。
4、網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn)，可根據(jù)相應(yīng)工作流程盡快排除。
5、其它沒(méi)有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請(qǐng)示相關(guān)的專業(yè)人員。
（四）情況報(bào)告。
災(zāi)害發(fā)生時(shí)，一方面按照應(yīng)急處置方法進(jìn)行處置，同時(shí)需要判定災(zāi)害的級(jí)別，首先向?qū)W校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào)。在重大災(zāi)害發(fā)生時(shí)，可以同時(shí)向市公安局網(wǎng)絡(luò)監(jiān)察部門匯報(bào)。中、小型級(jí)別的災(zāi)害，可以只向?qū)W校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào)，并及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。情況報(bào)告內(nèi)容包括：災(zāi)害發(fā)生的時(shí)間、地點(diǎn)，災(zāi)害的級(jí)別，災(zāi)害造成的后果，應(yīng)急處置的過(guò)程、結(jié)果，災(zāi)害結(jié)束的時(shí)間，以后如何防范類似災(zāi)害發(fā)生的建議與方案等。
（五）發(fā)布預(yù)警。
災(zāi)害發(fā)生時(shí)，可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警，特別是一些在其它地方已經(jīng)出現(xiàn)，或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而學(xué)校信息網(wǎng)絡(luò)還沒(méi)有出現(xiàn)相應(yīng)的災(zāi)害，除了在技術(shù)上進(jìn)行防范以外，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警，直至災(zāi)害警報(bào)解除。
（六）預(yù)案終止。
經(jīng)專家組鑒定，災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除，或者得到有效控制后，由學(xué)校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束，并予以公告，同時(shí)預(yù)案終止。
第四章保障措施。
災(zāi)害應(yīng)急防治是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì)行為，必須做好應(yīng)急保障工作。
第九條人員保障。
重視人員的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
第十條技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
第十一條物資保障。
建立應(yīng)急物資儲(chǔ)備制度，保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新，以確保災(zāi)害應(yīng)急工作的順利進(jìn)行。
第十二條訓(xùn)練和演練。
加強(qiáng)全校網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識(shí)的宣傳普及，增強(qiáng)這些用戶的防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
第五章附則。
第十三條本預(yù)案由現(xiàn)代信息技術(shù)中心負(fù)責(zé)解釋。
第十四條本預(yù)案自發(fā)布之日起施行。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十八
第一條本預(yù)案所稱突發(fā)性事件，是指自然因素或人為活動(dòng)引發(fā)的危害福州市審計(jì)局網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
第二條本預(yù)案的指導(dǎo)思想是確保福州市審計(jì)局有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息的安全。
第三條本預(yù)案適用于發(fā)生在福州市審計(jì)局網(wǎng)絡(luò)范圍內(nèi)的突發(fā)性事件應(yīng)急工作。
第四條應(yīng)急處置工作原則：
（一）明確責(zé)任、分級(jí)負(fù)責(zé)：按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”的要求，逐級(jí)建立并落實(shí)審計(jì)信息系統(tǒng)責(zé)任制和應(yīng)急機(jī)制。
（二）加強(qiáng)領(lǐng)導(dǎo)、分工合作：市局各處室應(yīng)按照規(guī)定的職責(zé)和流程，實(shí)施統(tǒng)計(jì)信息系統(tǒng)的應(yīng)急處理工作。
（三）積極預(yù)防、及時(shí)預(yù)警：市局各處室應(yīng)及早發(fā)現(xiàn)安全事件，及時(shí)進(jìn)行預(yù)警和信息通報(bào)；積極做好應(yīng)急處理準(zhǔn)備，提高對(duì)安全事件的預(yù)防和應(yīng)急處理能力。
（四）協(xié)作配合、確?；謴?fù)：市局各處室要協(xié)同配合，確保在最短的時(shí)間內(nèi)完成系統(tǒng)的恢復(fù)。
第二章組織指揮和職責(zé)任務(wù)。
第五條福州市審計(jì)局成立網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，局辦公室負(fù)責(zé)日常工作。
組長(zhǎng)：翁國(guó)榮。
副組長(zhǎng)：潘玉寧。
成員：吳祥添。
領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作，全面負(fù)責(zé)信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。
第三章處置措施和處置程序。
第六條處置措施。
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
（一）災(zāi)害發(fā)生前，即日常管理與災(zāi)害發(fā)生前的征兆階段，局辦公室要預(yù)先對(duì)災(zāi)害預(yù)警預(yù)報(bào)體系進(jìn)行建設(shè)（防殺毒體系、漏洞補(bǔ)丁修補(bǔ)、防arp網(wǎng)絡(luò)攻擊、單機(jī)網(wǎng)絡(luò)備份系統(tǒng)、防單機(jī)非法內(nèi)（外）聯(lián)、移動(dòng)設(shè)備認(rèn)證系統(tǒng)），并開(kāi)展災(zāi)害調(diào)查，編制災(zāi)害防治規(guī)劃，建設(shè)專業(yè)監(jiān)測(cè)網(wǎng)絡(luò)，并規(guī)劃建設(shè)災(zāi)害信息管理系統(tǒng)，及時(shí)處理災(zāi)害訊情信息。加強(qiáng)災(zāi)害險(xiǎn)情巡查。局辦公室要充分發(fā)揮專業(yè)監(jiān)測(cè)的作用，進(jìn)行定期和不定期的檢查，加強(qiáng)對(duì)災(zāi)害重點(diǎn)部位的監(jiān)測(cè)和防范，發(fā)現(xiàn)有不良險(xiǎn)情時(shí)，要及時(shí)處理并向領(lǐng)導(dǎo)小組報(bào)告。建立健全災(zāi)情速報(bào)制度，保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通。
（二）災(zāi)害發(fā)生后，立即啟動(dòng)應(yīng)急預(yù)案，采取應(yīng)急處置程序，判定災(zāi)害級(jí)別，并立即將災(zāi)情向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組報(bào)告，在處置過(guò)程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。
第七條處置程序。
（一）發(fā)現(xiàn)情況。
市局各處室信息化管理人員要嚴(yán)格執(zhí)行監(jiān)管制度、處內(nèi)設(shè)備管理和定期查殺毒制度，局辦公室做好網(wǎng)絡(luò)信息系統(tǒng)安全的日常巡查工作，以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置。
（二）預(yù)案啟動(dòng)。
一旦災(zāi)害發(fā)生，立即啟動(dòng)應(yīng)急預(yù)案，進(jìn)入應(yīng)急預(yù)案的處置程序。
（三）應(yīng)急處置方法。
在災(zāi)害發(fā)生時(shí)，首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況，根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程。
流程一：當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
流程二：當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
（1）報(bào)告和簡(jiǎn)單處理。
網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知局辦公室，局辦公室派人立即檢查故障，進(jìn)行初步故障定位。如果網(wǎng)絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)比較嚴(yán)重的問(wèn)題，對(duì)網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行造成較大的`影響，需立即向有關(guān)領(lǐng)導(dǎo)報(bào)告。
（2）故障判斷與排除。
對(duì)簡(jiǎn)單故障，運(yùn)維人員應(yīng)迅速排除故障，解決問(wèn)題并記錄。如果需要更換設(shè)備，應(yīng)上報(bào)有關(guān)領(lǐng)導(dǎo),經(jīng)批準(zhǔn)后馬上更換故障設(shè)備，盡快恢復(fù)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)運(yùn)行。運(yùn)維部門判斷無(wú)法及時(shí)修理時(shí)，應(yīng)立即通知相關(guān)的系統(tǒng)運(yùn)行服務(wù)提供商，在最短的時(shí)間內(nèi)安排修理或更換系統(tǒng)。
（3）網(wǎng)絡(luò)線路故障排除。
如發(fā)現(xiàn)屬外部線路的問(wèn)題，應(yīng)與線路服務(wù)提供商聯(lián)系，敦促對(duì)方盡快恢復(fù)故障線路。
（4）啟用備份線路、設(shè)備、系統(tǒng)（如果存在的話），迅速恢復(fù)相關(guān)的應(yīng)用。
（1）報(bào)告和簡(jiǎn)單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)站不能正常打開(kāi)或網(wǎng)站內(nèi)容被惡意篡改時(shí)，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。由局辦公室應(yīng)急響應(yīng)，聯(lián)合相關(guān)部門進(jìn)行故障排查。
（2）處理和恢復(fù)使用。
先由網(wǎng)絡(luò)運(yùn)維部門查看網(wǎng)絡(luò)連接情況，若不是網(wǎng)絡(luò)故障，則由局辦公室排查軟、硬件故障。待故障處理完成并經(jīng)過(guò)測(cè)試后，恢復(fù)系統(tǒng)的正常運(yùn)行和內(nèi)容的正常應(yīng)用。
3.黑客入侵的應(yīng)急處理。
（1）報(bào)告和簡(jiǎn)單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊行為，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。局辦公室立即啟動(dòng)應(yīng)急響應(yīng)，切斷受攻擊計(jì)算機(jī)與網(wǎng)絡(luò)的連接，停止一切操作、保護(hù)現(xiàn)場(chǎng)，并上報(bào)有關(guān)領(lǐng)導(dǎo)。
（2）處理和恢復(fù)使用。
對(duì)于黑客攻擊，由局辦公室查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據(jù)對(duì)入侵事件的分析，組織相關(guān)人員對(duì)內(nèi)部網(wǎng)計(jì)算機(jī)整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無(wú)安全隱患后，才可將受攻擊計(jì)算機(jī)重新連接網(wǎng)絡(luò)，或啟用備份計(jì)算機(jī)來(lái)恢復(fù)應(yīng)用。
（3）應(yīng)急響應(yīng)。
安全管理員應(yīng)做好記錄，保護(hù)現(xiàn)場(chǎng)，進(jìn)行日志收集等工作。如果能追查到攻擊者的相關(guān)信息，可以對(duì)其發(fā)出警告，必要時(shí)可以采取進(jìn)一步的行動(dòng)，乃至采取法律手段。根據(jù)破壞程度，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，上報(bào)公安部門。
若系統(tǒng)已被黑客破壞，無(wú)法恢復(fù)，應(yīng)將受黑客攻擊的計(jì)算機(jī)上的重要數(shù)據(jù)備份到其他存儲(chǔ)介質(zhì)，確保計(jì)算機(jī)內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無(wú)法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與國(guó)家指定的部門聯(lián)系，由他們來(lái)協(xié)助恢復(fù)，為保證數(shù)據(jù)信息安全，需在安全管理部門做記錄。
4.大規(guī)模病毒（含惡意軟件）攻擊的應(yīng)急處理。
（1）報(bào)告和簡(jiǎn)單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有大規(guī)模病毒攻擊的行為，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。由局辦公室組織應(yīng)急響應(yīng)，切斷受攻擊計(jì)算機(jī)與網(wǎng)絡(luò)的連接，停止一切操作、保護(hù)現(xiàn)場(chǎng)，立即上報(bào)有關(guān)領(lǐng)導(dǎo)。
（2）已知病毒的處理和恢復(fù)。
使用最新版本殺毒軟件對(duì)染毒計(jì)算機(jī)進(jìn)行全面殺毒，并對(duì)染毒計(jì)算機(jī)系統(tǒng)進(jìn)行漏洞修補(bǔ)。安全管理員確定沒(méi)有病毒和安全漏洞后，再連接網(wǎng)絡(luò)恢復(fù)使用。
（3）未知病毒的處理和恢復(fù)。
觀察網(wǎng)管軟件根據(jù)監(jiān)視窗口的鏈路狀態(tài)，由此判斷感染病毒或惡意程序的客戶端、服務(wù)器所科的樓層交換機(jī)。打開(kāi)該交換機(jī)的端口流量分析窗口，根據(jù)流量判斷感染病毒或惡意程序的客戶端所科交換機(jī)端口。關(guān)閉該交換機(jī)端口，隔離該工作站、服務(wù)器，阻斷與局域網(wǎng)的連接。根據(jù)端口狀態(tài)功能，查看該感染病毒或惡意程序的工作站的ip地址。根據(jù)ip地址信息找到該工作站的具體位置，對(duì)該工作站進(jìn)行病毒或惡意程序清除工作。
根據(jù)對(duì)于未知病毒，應(yīng)首先嘗試手工殺毒處理，若系統(tǒng)已被病毒破壞，無(wú)法恢復(fù)，應(yīng)將感染病毒的計(jì)算機(jī)上的硬盤加掛到其他機(jī)器上處理，將重要數(shù)據(jù)備份到其他存儲(chǔ)介質(zhì)，盡最大努力保護(hù)、保留感染計(jì)算機(jī)內(nèi)重要的數(shù)據(jù)，同時(shí)防止病毒感染其他計(jì)算機(jī)。如果數(shù)據(jù)無(wú)法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與國(guó)家指定的反病毒部門聯(lián)系，由他們來(lái)協(xié)助恢復(fù)，為保證數(shù)據(jù)信息安全，需在安全管理部門作做記錄。如為涉及國(guó)家秘密的數(shù)據(jù)，不允許由其他機(jī)構(gòu)來(lái)恢復(fù)數(shù)據(jù)。
5．其他沒(méi)有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請(qǐng)示相關(guān)的專業(yè)人員。
（四）情況報(bào)告。
災(zāi)害發(fā)生時(shí)，一方面按照應(yīng)急處置方法進(jìn)行處置，同時(shí)需要判定災(zāi)害的級(jí)別，首先向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào)。在大型災(zāi)害發(fā)生時(shí)或上級(jí)領(lǐng)導(dǎo)通知的特殊時(shí)間內(nèi)發(fā)生的災(zāi)害，可以直接向局領(lǐng)導(dǎo)報(bào)告，也可向相應(yīng)的公安機(jī)關(guān)計(jì)算機(jī)信息系統(tǒng)安全監(jiān)察部門匯報(bào)。中、小型級(jí)別的災(zāi)害，可以只向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào)，并及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。情況報(bào)告內(nèi)容包括：災(zāi)害發(fā)生的時(shí)間、地點(diǎn)，災(zāi)害的級(jí)別，災(zāi)害造成的后果，應(yīng)急處置的過(guò)程、結(jié)果，災(zāi)害結(jié)束的時(shí)間，以后如何防范類似災(zāi)害發(fā)生的建議與方案等。
（五）發(fā)布預(yù)警。
災(zāi)害發(fā)生時(shí)，可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警，特別是一些在其他地方已經(jīng)出現(xiàn)，或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而信息網(wǎng)絡(luò)還沒(méi)有出現(xiàn)相應(yīng)的災(zāi)害，除了在技術(shù)上進(jìn)行防范以外，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警，直至災(zāi)害警報(bào)解除。
（六）預(yù)案終止。
經(jīng)檢測(cè)，災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除，或者得到有效控制后，由網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束，并予以公告，同時(shí)預(yù)案終止。
第四章保障措施。
災(zāi)害應(yīng)急防治是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì)行為，而不是隨每次災(zāi)害的發(fā)生而開(kāi)始和結(jié)束的活動(dòng)。因此，必須做好應(yīng)急保障工作。
第八條人員保障。
重視人員保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
第九條技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
第十條物資保障。
根據(jù)近二年網(wǎng)絡(luò)信息系統(tǒng)安全防治工作所需經(jīng)費(fèi)情況，相應(yīng)購(gòu)買應(yīng)急設(shè)施。同時(shí)，建立應(yīng)急物資儲(chǔ)備制度，保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新，以確保災(zāi)害應(yīng)急工作的順利進(jìn)行。
第十一條訓(xùn)練和演練。
加強(qiáng)網(wǎng)絡(luò)信息的防災(zāi)、減災(zāi)知識(shí)的宣傳普及與培訓(xùn)，增強(qiáng)審計(jì)人員防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
第五章附則。
第十二條本預(yù)案由局辦公室負(fù)責(zé)解釋。
第十三條本預(yù)案自發(fā)布之日起施行。
第十四條各縣（市）、區(qū)審計(jì)局可參照本預(yù)案執(zhí)行。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十九
這次演習(xí)演練以位于我區(qū)紅旗街13號(hào)的某建筑工地為背景，虛擬了昌盛公司建筑工地承包者蓋某為一退伍軍人，在“八一”建軍節(jié)來(lái)臨之際，為了表達(dá)對(duì)軍營(yíng)生活的懷念，在幾個(gè)戰(zhàn)友的攛掇下，特安排工地事務(wù)長(zhǎng)購(gòu)買了啤酒，豬肉、疏菜等為工人晚上改善生活，但好心卻辦了壞事，吃飯喝酒后，大約有20多名工人出現(xiàn)了不同程度的腹瀉、嘔吐、頭暈等癥狀，其中7名嚴(yán)重者還被送進(jìn)醫(yī)院進(jìn)行治療，接到舉報(bào)后，開(kāi)發(fā)區(qū)工商分局立即進(jìn)行情況核實(shí)，根據(jù)事件情況，迅速啟動(dòng)《食品安全應(yīng)急預(yù)案》iv級(jí)應(yīng)急響應(yīng)機(jī)制，進(jìn)行應(yīng)急處理。
7月28日下午6時(shí)30分，我局大部分工作人員已經(jīng)下班，只有12315工作人員在值班，一陣急促的電話鈴聲打破了值班室暫時(shí)的寧?kù)o：“是工商局12315嗎？我們是昌盛裝飾公司的建筑工人，我們這里有大約20多人吃完晚飯后出現(xiàn)嘔吐、腹瀉、頭暈等現(xiàn)象，有7名較嚴(yán)重的已住進(jìn)了市人民醫(yī)院，你們12315能否趕快過(guò)來(lái)一下……”。值班人員迅速將電話記錄交給帶班領(lǐng)導(dǎo)，帶班領(lǐng)導(dǎo)感到問(wèn)題嚴(yán)重，立即向分管領(lǐng)導(dǎo)和應(yīng)急領(lǐng)導(dǎo)組辦公室分別進(jìn)行了匯報(bào)，應(yīng)急領(lǐng)導(dǎo)組辦公室立即指令管轄該片的江淮工商所第一時(shí)間進(jìn)行現(xiàn)場(chǎng)核實(shí)并對(duì)現(xiàn)場(chǎng)初步采取必要措施，同時(shí)召集領(lǐng)導(dǎo)組成員進(jìn)行會(huì)議研究，在會(huì)議研究中，江淮工商所電話將現(xiàn)場(chǎng)核實(shí)的情況進(jìn)行了口頭匯報(bào)，根據(jù)事態(tài)發(fā)展情況，應(yīng)急領(lǐng)導(dǎo)組立即決定：
1、將有關(guān)情況上報(bào)市工商局、上報(bào)開(kāi)發(fā)區(qū)管委會(huì)；
2、告知質(zhì)監(jiān)、衛(wèi)生等相關(guān)部門；
3、啟動(dòng)我局iv級(jí)食品安全應(yīng)急預(yù)案，立即集結(jié)全體應(yīng)急隊(duì)員，進(jìn)行應(yīng)急響應(yīng)。
接到應(yīng)急領(lǐng)導(dǎo)組的集結(jié)命令后，僅用了24分鐘，分局應(yīng)急隊(duì)員全體著裝，帶著必要的執(zhí)法證件、執(zhí)法文書(shū)、食品檢測(cè)箱等執(zhí)法工具就集結(jié)完畢，并在開(kāi)發(fā)區(qū)大樓前與執(zhí)法專用車一起列隊(duì)聽(tīng)候指揮中心領(lǐng)導(dǎo)的訓(xùn)示。
市場(chǎng)科副科長(zhǎng)李文煥帶第一小組進(jìn)行現(xiàn)場(chǎng)檢查，對(duì)有關(guān)物品進(jìn)行現(xiàn)場(chǎng)封存、抽樣取證，詢問(wèn)有關(guān)當(dāng)事人，準(zhǔn)確掌握啤酒的進(jìn)貨渠道。
工商所副所長(zhǎng)魯正田帶第二小組對(duì)啤酒的供貨商（太平煙酒批發(fā)部）進(jìn)行源頭追溯和控制。
當(dāng)?shù)诙〗M到達(dá)太平煙酒批發(fā)部后，經(jīng)仔細(xì)查對(duì)供貨商的進(jìn)銷貨臺(tái)帳和發(fā)票等手續(xù)，該批貨即沒(méi)有質(zhì)檢報(bào)告（合格證），也沒(méi)有進(jìn)貨發(fā)票，在事實(shí)面前供貨商不得不承認(rèn)，本月18日晚，一河南工具車?yán)?00件甲馬田啤酒來(lái)晉城試銷，如果愿意當(dāng)代理商，每件可按11。20元的價(jià)格給他，當(dāng)事人見(jiàn)有利可圖，就全收下了，并從枕頭下取出一個(gè)筆記本，上面記著新市東街個(gè)體戶張三20件、李四30件、紅星街個(gè)體戶王五30件、太行路高六20件，庫(kù)房現(xiàn)在還存有240件，執(zhí)法人員立即電話請(qǐng)求應(yīng)急領(lǐng)導(dǎo)組指揮部支援。
第三、第四小組應(yīng)急隊(duì)員迅速趕往張三、李四、王五、高六門店對(duì)甲馬田問(wèn)題啤酒依法查封。至晚上8時(shí)25分，整個(gè)演習(xí)演練行動(dòng)順利結(jié)束。
通過(guò)這次演習(xí)演練，使我們工商行政管理機(jī)關(guān)能夠在有效應(yīng)對(duì)突發(fā)公共事件時(shí)，逐步提高對(duì)流通領(lǐng)域重大食品安全事故的應(yīng)急反應(yīng)能力和處置水平，確保尤其是奧運(yùn)會(huì)期間一旦發(fā)生重大食品安全事故，我局能夠有效組織、快速反應(yīng)、高效運(yùn)轉(zhuǎn)、臨事不亂，最大限度地減少重大食品安全事故的危害，保障消費(fèi)者和人民群眾的生命安全和社會(huì)穩(wěn)定，但在演習(xí)演練中發(fā)現(xiàn)了我們工作中存在的一些問(wèn)題和不足。主要表現(xiàn)在：
（一）舉報(bào)記錄不夠詳細(xì)。主要表現(xiàn)為當(dāng)天值班人員沒(méi)有記錄接警的具體時(shí)間，只記錄了當(dāng)天的日期，沒(méi)有具體到幾時(shí)幾分；沒(méi)有記錄值班人員對(duì)舉報(bào)的處置情況；舉報(bào)人舉報(bào)內(nèi)容，值班人在整理記錄時(shí)過(guò)于簡(jiǎn)單，沒(méi)有對(duì)舉報(bào)人進(jìn)一步核實(shí)事件發(fā)生的詳細(xì)情況。
分析：一是演習(xí)演練對(duì)于我們工商系統(tǒng)來(lái)說(shuō)是一個(gè)新生事物，有關(guān)準(zhǔn)備工作不足；二是經(jīng)驗(yàn)不足，平時(shí)沒(méi)有養(yǎng)成簡(jiǎn)要明了、準(zhǔn)確記錄的習(xí)慣；三是由于演習(xí)演練值班人員比較緊張，第一時(shí)間內(nèi)只想將舉報(bào)情況盡快向上一級(jí)匯報(bào)，沒(méi)來(lái)得及詳細(xì)詢問(wèn)。
（二）現(xiàn)場(chǎng)勘查和調(diào)查有待進(jìn)一步細(xì)化。比如我們?cè)O(shè)計(jì)“甲馬田”啤酒是導(dǎo)致食物中毒的主要原因，但在工地現(xiàn)場(chǎng)檢查取證的過(guò)程中卻缺乏對(duì)“甲馬田”啤酒的有關(guān)商品特征描述，生產(chǎn)日期、生產(chǎn)廠家等沒(méi)有記錄；對(duì)司務(wù)長(zhǎng)詢問(wèn)，卻沒(méi)有問(wèn)他本人為什么沒(méi)有中毒；在太平煙酒批發(fā)部檢查，財(cái)物清單空白處沒(méi)有劃掉，沒(méi)有編號(hào)，沒(méi)有送達(dá)通知書(shū)，現(xiàn)場(chǎng)封條沒(méi)有寫(xiě)日期，立案審批表當(dāng)事人一欄也存在一定的瑕疵。
分析：細(xì)節(jié)決定成敗。盡管我們每天都在同經(jīng)營(yíng)著和商品打交道，但對(duì)待工作要更多一些職業(yè)上的眼光，在執(zhí)法程序、收集證據(jù)、填寫(xiě)文書(shū)等細(xì)節(jié)上沉著應(yīng)對(duì)、不急不躁，盡量做到萬(wàn)無(wú)一失。
（三）在集合隊(duì)伍出發(fā)過(guò)程中緊湊感或軍事化稍感欠缺。隊(duì)伍列隊(duì)集合，有部分隊(duì)員立正還背著手，上車不緊湊，檢測(cè)箱放在地上沒(méi)人拎。
分析：演習(xí)演練在某種程度上來(lái)講具有表演的性質(zhì)，用整齊的隊(duì)形、高昂的士氣、快速的行動(dòng)來(lái)顯示出應(yīng)急隊(duì)員的外在素質(zhì)，比如出發(fā)上車的過(guò)程中全部小跑步就更好了。
這次演習(xí)演練，使我們對(duì)應(yīng)急預(yù)案有了一定的認(rèn)識(shí)，積累了一定的經(jīng)驗(yàn)，為應(yīng)對(duì)各種突發(fā)事件打下了基礎(chǔ)。分析總結(jié)這次演習(xí)演練行動(dòng)的經(jīng)驗(yàn)和教訓(xùn)，我們認(rèn)為“沉著、快速、全面、細(xì)致、果斷”是應(yīng)急行動(dòng)取得圓滿成功的前提。
一要沉著。突發(fā)事件重點(diǎn)是一個(gè)“急”字，最忌諱的是一個(gè)“慌”字，突發(fā)事件是在我們沒(méi)有預(yù)知預(yù)感的情況下發(fā)生的。一旦發(fā)生，是手忙腳亂還是胸有成竹，是束手無(wú)策還是沉著應(yīng)對(duì)，體現(xiàn)出我們工商人員的政治素質(zhì)和業(yè)務(wù)素質(zhì)。這次演習(xí)演練，我們是在多方運(yùn)籌，大家或多或少都知道最近要演習(xí)的情況下開(kāi)始的，心理上有一定的準(zhǔn)備，尚沒(méi)有真正考驗(yàn)出我們的應(yīng)對(duì)水平。
二要快速。應(yīng)對(duì)突發(fā)事件是要突出一個(gè)“快”字，最忌諱的是一個(gè)“慢”字。從舉報(bào)到報(bào)告、從指令到集結(jié)、從出發(fā)到現(xiàn)場(chǎng)、從核實(shí)到反饋，步步緊逼，環(huán)環(huán)相扣，不能有絲毫怠慢。
三要全面。證據(jù)收集是要突出一個(gè)“全”字，最忌諱的是一個(gè)“偏”字。即人證、物證、書(shū)證要全面收集；事故發(fā)生時(shí)間、地點(diǎn)、單位名稱、危害程度、未中毒、一般中毒、嚴(yán)重中毒或中毒死亡人數(shù)要詳細(xì)記錄；法律文書(shū)、檢測(cè)設(shè)備、照相器材要全部攜帶，寧可帶著無(wú)用，不可用時(shí)沒(méi)有。
四要細(xì)致。查辦案件是要突出一個(gè)“細(xì)”字，最忌諱的是一個(gè)“粗”字。細(xì)節(jié)決定成敗。一個(gè)案件的成功與否，很大程度上看我們的證據(jù)是不是能經(jīng)得起考驗(yàn)，證據(jù)與證據(jù)能否形成證據(jù)鏈。因此，對(duì)現(xiàn)場(chǎng)的有關(guān)人證、物證、書(shū)證盡量收集，有關(guān)現(xiàn)場(chǎng)特征要盡量詳細(xì)描述記錄，有關(guān)當(dāng)事人的每個(gè)細(xì)節(jié)都盡量詢問(wèn)到。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇二十
第一條本預(yù)案所稱突發(fā)性事件，是指自然因素或者人為活動(dòng)引發(fā)的危害學(xué)校校園網(wǎng)網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
第二條本預(yù)案的指導(dǎo)思想是湖北師范學(xué)院有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息安全基本要求。
第三條本預(yù)案適用于湖北師范學(xué)院內(nèi)所有個(gè)人和辦公用計(jì)算機(jī)以及各研究所、實(shí)驗(yàn)室（中心）、教學(xué)機(jī)房、多媒體教室、電子閱覽室等計(jì)算機(jī)和網(wǎng)絡(luò)硬件、軟件，以及學(xué)校門戶網(wǎng)站和下屬各部門網(wǎng)站內(nèi)容發(fā)生突發(fā)性事件的應(yīng)急處置。
第四條應(yīng)急處置工作原則：統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢(shì)、保障安全。
第二章組織指揮和職責(zé)任務(wù)。
第五條學(xué)校成立網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組，工作小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作，在校領(lǐng)導(dǎo)組織指揮下，全面負(fù)責(zé)學(xué)校信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。
第六條現(xiàn)代信息技術(shù)中心（以下簡(jiǎn)稱“信息中心”）負(fù)責(zé)日常信息網(wǎng)絡(luò)安全事件的具體處理，其中信息中心是信息網(wǎng)絡(luò)安全事件處置控制中心，負(fù)責(zé)服務(wù)器端和網(wǎng)絡(luò)層面的安全事件處置，并為各部門、院（系）做好部門辦公用機(jī)和個(gè)人用機(jī)的安全處置提供技術(shù)指導(dǎo)。
第三章處置措施和處置程序。
第七條處置措施。
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
加強(qiáng)信息網(wǎng)絡(luò)安全常識(shí)普及，使教職工掌握信息網(wǎng)絡(luò)安全常識(shí)，并具備一定防范處理突發(fā)事件的基本知識(shí)。
建立健全災(zāi)情速報(bào)制度，保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通。屬于重大災(zāi)害的，在向工作領(lǐng)導(dǎo)小組報(bào)告的同時(shí)，還應(yīng)向黃石市公安局網(wǎng)絡(luò)監(jiān)察部門報(bào)告。
（二）災(zāi)害發(fā)生后，立即啟動(dòng)應(yīng)急預(yù)案，采取應(yīng)急處置程序，判定災(zāi)害級(jí)別，并立即將災(zāi)情向工作小組報(bào)告，在處置過(guò)程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。
第八條處置程序。
（一）發(fā)現(xiàn)情況。
現(xiàn)代信息技術(shù)中心要嚴(yán)格執(zhí)行值班制度，做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作，以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置此突發(fā)性事件。
（二）預(yù)案啟動(dòng)。
一旦災(zāi)害發(fā)生，立即啟動(dòng)應(yīng)急預(yù)案，進(jìn)入應(yīng)急預(yù)案的處置程序。
（三）應(yīng)急處置方法。
在災(zāi)害發(fā)生時(shí)，首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況，根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程。
流程一：當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
流程二：當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
1、病毒傳播：針對(duì)這種現(xiàn)象，要及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應(yīng)的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。
2、入侵：對(duì)于網(wǎng)絡(luò)入侵，首先要判斷入侵的來(lái)源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來(lái)自外網(wǎng)的，定位入侵的ip地址，及時(shí)關(guān)閉入侵的端口，限制入侵地ip地址的訪問(wèn)，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò)連接的方法。入侵來(lái)自內(nèi)網(wǎng)的，查清入侵來(lái)源，如ip地址、上網(wǎng)帳號(hào)等信息，同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口。然后針對(duì)入侵方法建設(shè)或更新入侵檢測(cè)設(shè)備。
3、信息被篡改：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開(kāi)相應(yīng)的信息上網(wǎng)鏈接，并盡快恢復(fù)。
4、網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn)，可根據(jù)相應(yīng)工作流程盡快排除。
5、其它沒(méi)有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請(qǐng)示相關(guān)的專業(yè)人員。
（四）情況報(bào)告。
災(zāi)害發(fā)生時(shí)，一方面按照應(yīng)急處置方法進(jìn)行處置，同時(shí)需要判定災(zāi)害的級(jí)別，首先向?qū)W校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào)。在重大災(zāi)害發(fā)生時(shí)，可以同時(shí)向市公安局網(wǎng)絡(luò)監(jiān)察部門匯報(bào)。中、小型級(jí)別的災(zāi)害，可以只向?qū)W校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào)，并及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。情況報(bào)告內(nèi)容包括：災(zāi)害發(fā)生的時(shí)間、地點(diǎn)，災(zāi)害的級(jí)別，災(zāi)害造成的后果，應(yīng)急處置的過(guò)程、結(jié)果，災(zāi)害結(jié)束的時(shí)間，以后如何防范類似災(zāi)害發(fā)生的建議與方案等。
（五）發(fā)布預(yù)警。
災(zāi)害發(fā)生時(shí)，可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警，特別是一些在其它地方已經(jīng)出現(xiàn)，或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而學(xué)校信息網(wǎng)絡(luò)還沒(méi)有出現(xiàn)相應(yīng)的災(zāi)害，除了在技術(shù)上進(jìn)行防范以外，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警，直至災(zāi)害警報(bào)解除。
（六）預(yù)案終止。
經(jīng)專家組鑒定，災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除，或者得到有效控制后，由學(xué)校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束，并予以公告，同時(shí)預(yù)案終止。
第四章保障措施。
災(zāi)害應(yīng)急防治是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì)行為，必須做好應(yīng)急保障工作。
第九條人員保障。
重視人員的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
第十條技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
第十一條物資保障。
建立應(yīng)急物資儲(chǔ)備制度，保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新，以確保災(zāi)害應(yīng)急工作的順利進(jìn)行。
第十二條訓(xùn)練和演練。
加強(qiáng)全校網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識(shí)的宣傳普及，增強(qiáng)這些用戶的防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
第五章附則。
第十三條本預(yù)案由現(xiàn)代信息技術(shù)中心負(fù)責(zé)解釋。
第十四條本預(yù)案自發(fā)布之日起施行。
網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇二十一
為確保發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級(jí)相關(guān)部門文件精神，結(jié)合我校校園網(wǎng)工作實(shí)際，特制定本預(yù)案。
適用于在本校區(qū)電腦發(fā)生不良信息、網(wǎng)上惡意攻擊等事故.
組長(zhǎng)。
副組長(zhǎng)。
組員各班主任。
網(wǎng)管。
（1）加強(qiáng)領(lǐng)導(dǎo)，健全組織，強(qiáng)化工作職責(zé)，完善各項(xiàng)應(yīng)急預(yù)案的制定和各項(xiàng)措施的落實(shí)。
（2）充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識(shí)的宣傳教育，組織、指導(dǎo)全校網(wǎng)絡(luò)安全常識(shí)的普及教育，廣泛開(kāi)展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練，不斷提高廣大師生的防范意識(shí)和基本技能。
（3）認(rèn)真搞好各項(xiàng)物資保障，嚴(yán)格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實(shí)網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資，強(qiáng)化管理，使之保持良好工作狀態(tài)。
（4）采取一切必要手段，組織各方面力量全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作，把不良影響與損失降到最低點(diǎn)。
（5）調(diào)動(dòng)一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。
（1）一旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息（或者被黑客攻擊修改了網(wǎng)頁(yè)），立刻關(guān)閉網(wǎng)站。
（2）備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的http連接日志、備份防火墻中不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的網(wǎng)絡(luò)連接日志。
（3）打印不良信息頁(yè)面留存。
（4）完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪問(wèn)。
（5）刪除不良信息，并清查整個(gè)網(wǎng)站所有內(nèi)容，確保沒(méi)有任何不良信息，重新開(kāi)通網(wǎng)站服務(wù)，并測(cè)試網(wǎng)站運(yùn)行。
（6）修改該目錄名，對(duì)該目錄進(jìn)行安全性檢測(cè)，升級(jí)安全級(jí)別，升級(jí)程序，去除不安全隱患，關(guān)閉不安全欄目，重新開(kāi)放該目錄的網(wǎng)絡(luò)連接，并進(jìn)行測(cè)試，正常后，重新修改該目錄的上級(jí)鏈接。
（7）全面查對(duì)http日志，防火墻網(wǎng)絡(luò)連接日志，確定該不良信息的源ip地址，如果來(lái)自校內(nèi)，則立刻全面升級(jí)此次事件為最高緊急事件，立刻向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)，視情節(jié)嚴(yán)重程度領(lǐng)導(dǎo)小組可決定是否向公安機(jī)關(guān)報(bào)案。
（8）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
2.網(wǎng)絡(luò)惡意攻擊事故處理預(yù)案。
（2）如果攻擊來(lái)自校外，立刻從防火墻中查出對(duì)方ip地址并過(guò)濾，同時(shí)對(duì)防火墻設(shè)置對(duì)此類攻擊的過(guò)濾，并視情況嚴(yán)重程度決定是否報(bào)警。
為確保發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級(jí)相關(guān)部門文件精神，結(jié)合我校校園網(wǎng)工作實(shí)際，特制定本預(yù)案。
1.領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報(bào)，全面組織各項(xiàng)網(wǎng)絡(luò)安全防御、處理工作。各有關(guān)組員隨時(shí)準(zhǔn)備執(zhí)行應(yīng)急任務(wù)。
2.網(wǎng)絡(luò)管理員對(duì)校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備定期進(jìn)行全面檢查，封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。
3.加強(qiáng)對(duì)校園網(wǎng)內(nèi)計(jì)算機(jī)設(shè)備的管理，加強(qiáng)對(duì)學(xué)校網(wǎng)絡(luò)的使用者（學(xué)生和教師）的網(wǎng)絡(luò)安全教育。加強(qiáng)對(duì)重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù)，確保正常的運(yùn)行軟件硬件環(huán)境。
4.加強(qiáng)各類值班值勤，保持通訊暢通，及時(shí)掌握學(xué)校情況，全力維護(hù)正常教學(xué)、工作和生活秩序。
5.按預(yù)案落實(shí)各項(xiàng)物資準(zhǔn)備。
七、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動(dòng)。
1.領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級(jí)指揮所，各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命。
2.應(yīng)急小組成員聽(tīng)從組織指揮，迅速組織本級(jí)搶險(xiǎn)防護(hù)。
（1）確保web網(wǎng)站信息安全為首要任務(wù),學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報(bào)，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案。
（2）確保校內(nèi)其它接入設(shè)備的信息安全：經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他接入設(shè)備的所有網(wǎng)絡(luò)連接，防止滋生其他接入設(shè)備的安全事故。
（3）分析網(wǎng)絡(luò)，確定事故源：使用各種網(wǎng)絡(luò)管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理。
（4）事故源處理完成后，逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行，監(jiān)控事故源是否仍然存在。
（5）針對(duì)此次事故，進(jìn)一步確定相關(guān)安全措施、總結(jié)經(jīng)驗(yàn)，加強(qiáng)防范。
（6）從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導(dǎo)小組組長(zhǎng)以及教務(wù)處以及校長(zhǎng)匯報(bào)，聽(tīng)從安排，注意做好保密工作。
3.積極做好廣大師生的思想宣傳教育工作，迅速恢復(fù)正常秩序，全力維護(hù)校園網(wǎng)安全穩(wěn)定。
4.迅速了解和掌握事故情況，及時(shí)匯總上報(bào)。
5.事后迅速查清事件發(fā)生原因，查明責(zé)任人，并報(bào)領(lǐng)導(dǎo)小組根據(jù)責(zé)任情況進(jìn)行處理。
1.在應(yīng)急行動(dòng)中，學(xué)校各部門要密切配合，服從指揮，確保政令暢通和各項(xiàng)工作的落實(shí)。
2.各部門應(yīng)根據(jù)本預(yù)案，結(jié)合本部門實(shí)際情況，認(rèn)真制定本部門的應(yīng)急預(yù)案，并切實(shí)落實(shí)各項(xiàng)組織措施。