在現(xiàn)代社會，我們面臨著各種信息和媒體的沖擊和誘惑。參考相關(guān)范文可以幫助我們更好地理解總結(jié)的結(jié)構(gòu)和寫作風(fēng)格?？偨Y(jié)是在一段時間內(nèi)對學(xué)習(xí)和工作生活等表現(xiàn)加以總結(jié)和概括的一種書面材料，它可以促使我們思考，我想我們需要寫一份總結(jié)了吧。那么我們該如何寫一篇較為完美的總結(jié)呢？以下是小編為大家收集的總結(jié)范文，僅供參考，大家一起來看看吧。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇一
為了切實做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急處理工作，進一步提高我院預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，保證網(wǎng)絡(luò)的正常運行，結(jié)合本院實際，制定本預(yù)案。
一、應(yīng)急處置工作的目標(biāo)。
在最短時限內(nèi)，及時、果斷處理在本院范圍內(nèi)發(fā)生的危害網(wǎng)絡(luò)與信息安全的突發(fā)性事件，維護網(wǎng)絡(luò)信息安全與穩(wěn)定。
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論；
2、網(wǎng)絡(luò)遭受黑客攻擊；
3、計算機網(wǎng)絡(luò)出現(xiàn)病毒；
4、軟件系統(tǒng)遭受破壞性攻擊；
5、數(shù)據(jù)庫系統(tǒng)出現(xiàn)故障；
6、廣域網(wǎng)外部線路中斷；
7、局域網(wǎng)大范圍中斷；
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障；
9、網(wǎng)絡(luò)中心機房外電中斷。
三、組織領(lǐng)導(dǎo)成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全院網(wǎng)絡(luò)與信息安全的應(yīng)急工作，全面負(fù)責(zé)院內(nèi)網(wǎng)絡(luò)與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問題等。下設(shè)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，由辦公室、醫(yī)務(wù)科、保健部成員組成，具體負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
四、應(yīng)急預(yù)案啟動時的應(yīng)急處理措施。
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的緊急處置措施。
(1)網(wǎng)站、網(wǎng)頁由各相關(guān)使用部門的具體負(fù)責(zé)人員隨時密切監(jiān)視信息內(nèi)容。每天不少于5次；非常時期，每半小時監(jiān)控一次，必要時，24小時監(jiān)控。
(2)發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時，負(fù)責(zé)人員應(yīng)立即向應(yīng)急處置工作組通報情況；情況緊急的應(yīng)先及時采取刪除等處理措施，再按程序報告。
(3)應(yīng)急處置工作組人員應(yīng)在接到通知后十分鐘內(nèi)進行處理，作好必要的記錄，清理網(wǎng)站上的非法信息，強化安全防范措施后方可將網(wǎng)站網(wǎng)頁重新投入使用。
(4)應(yīng)急處置人員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲嬘涗洝?BR> (5)應(yīng)急處置人員應(yīng)立即追查非法信息來源，若非法信息來源于院內(nèi)，則由本院保衛(wèi)處和網(wǎng)絡(luò)技術(shù)人員進行處理，同時報告網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)人，根據(jù)管理制度對非法傳播者及時處置，并報知上級公安部門備案；若非法信息來自于院外，則立即報知上報公安部門，并由技術(shù)人員將這些信息保存、記錄ip地址，以備上級公安部門互聯(lián)網(wǎng)突發(fā)事件處置行動組調(diào)用。
2、黑客攻擊時的緊急處置措施。
(1)當(dāng)有關(guān)負(fù)責(zé)人員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過防火墻、入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時,應(yīng)立即向應(yīng)急處置工作組通報情況。
(2)應(yīng)急處置人員應(yīng)在十分鐘內(nèi)進行處理，首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場，同時向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報情況。(3)應(yīng)急處置人員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作，修補漏洞、強化安全措施后方可將被攻擊的服務(wù)器設(shè)備接入網(wǎng)絡(luò)。
(4)應(yīng)急處置人員追查非法信息來源。
(5)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組會商后，如認(rèn)為情況嚴(yán)重，則立即向公安部門匯報。
(1)當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上出現(xiàn)病毒，并影響網(wǎng)絡(luò)的正常運行后，應(yīng)立即找出感染病毒機器。
(2)將感染病毒機器和網(wǎng)絡(luò)隔離，待病毒徹底清除后方允許再次接入網(wǎng)絡(luò)。
(3)網(wǎng)絡(luò)中心技術(shù)人員要針對該款病毒進行研究，做好相應(yīng)的病毒發(fā)作特征及解決方案。
4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施。
(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊，應(yīng)立即停止軟件系統(tǒng)。
(3)網(wǎng)絡(luò)管理人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
(4)網(wǎng)絡(luò)管理人員檢查日志等資料，確認(rèn)攻擊來源。
(5)安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門報告。
5、數(shù)據(jù)庫安全緊急處置措施。
(1)各數(shù)據(jù)庫系統(tǒng)要至少準(zhǔn)備兩個以上數(shù)據(jù)庫備份，平時一份放在機房，另一份放在另一安全的建筑物中。
(2)一旦數(shù)據(jù)庫崩潰，應(yīng)急處置組人員應(yīng)對主機系統(tǒng)進行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。(3)系統(tǒng)修復(fù)啟動后，將第一個數(shù)據(jù)庫備份取出，按照要求將其恢復(fù)到主機系統(tǒng)中。
(4)如因第一個備份損壞，導(dǎo)致數(shù)據(jù)庫無法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫備份加以恢復(fù)。
(5)如果兩個備份均無法恢復(fù)，應(yīng)立即向有關(guān)廠商請求緊急支援，并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報。
6、廣域網(wǎng)外部線路中斷緊急處置措施。
(1)廣域網(wǎng)線路中斷后，網(wǎng)絡(luò)管理員接到報告后，應(yīng)迅速判斷故障節(jié)點，查明故障原因。
(2)如屬我院管轄范圍，由網(wǎng)絡(luò)管理員予以恢復(fù)。如遇無法恢復(fù)情況，立即向有關(guān)廠商請求支援。
(3)如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，請求修復(fù)。
7、局域網(wǎng)大范圍中斷緊急處置措施。
(1)局域網(wǎng)出現(xiàn)大范圍中斷現(xiàn)象后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點，查明故障原因。
(2)如屬線路故障，應(yīng)重新安裝線路。
(3)如屬路由器、交換機配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通。
(4)如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即調(diào)換備機，如無備機，立即向設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通；并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報。
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障安全緊急處置措施。
(1)服務(wù)器等關(guān)鍵設(shè)備損壞后，網(wǎng)絡(luò)管理人員應(yīng)立即查明原因。
(2)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
(3)如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維修人員前來維修。
9、網(wǎng)絡(luò)中心機房外電中斷后的處置措施。
(1)外電中斷后，機房會自動切換到備用電源。
(2)檢查斷電原因，如因內(nèi)部線路故障，請總務(wù)科協(xié)助迅速恢復(fù)。
(3)如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請供電局迅速恢復(fù)供電。
(4)如果供電局告知需長時間停電，應(yīng)做如下安排：
a)預(yù)計停電1小時以內(nèi)，由ups供電。
b)預(yù)計停電1-3小時，關(guān)掉非關(guān)鍵設(shè)備，確保各主機、路由器、交換機供電。
c)預(yù)計停電超過3小時，關(guān)掉非關(guān)鍵設(shè)備，確保各主機、路由器、交換機供電。ups使用4小時后，關(guān)閉所有的設(shè)備。
五、保障措施。
網(wǎng)絡(luò)與信息安全的防治工作是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會行為，而不是隨著每次災(zāi)害的發(fā)生而開始和結(jié)束的活動。因此，必須做好應(yīng)急保障工作。
1、人員保障。
重視網(wǎng)絡(luò)管理人員隊伍的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
2、技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的安全與穩(wěn)定，災(zāi)害處置過程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
3、物資保障網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，報請領(lǐng)導(dǎo)小組批準(zhǔn)后，根據(jù)院財力情況及網(wǎng)絡(luò)管理的實際需要，適當(dāng)購入一些網(wǎng)絡(luò)與信息安全保障設(shè)備。
4、訓(xùn)練和演練。
加強全院網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識的宣傳普及，增強這些用戶的防災(zāi)意識和自救互救能力。有針對性地開展應(yīng)急搶險救災(zāi)演練，確保發(fā)生災(zāi)害時的應(yīng)急救助手段及時到位和有效。
組長：xxx副組長：xxx組員：xxx。
組長：xxx副組長：xxx組員：xxx。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇二
為保證我局信息系統(tǒng)安全，加強和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施，層層落實責(zé)任，有效預(yù)防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運行，結(jié)合實際，特制定本應(yīng)急預(yù)案。
一、總則。
（一）工作目標(biāo)。
保障信息的合法性、完整性、準(zhǔn)確性，保障網(wǎng)絡(luò)、計算機、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運行環(huán)境的安全，其中重點維護網(wǎng)絡(luò)系統(tǒng)、國土資源業(yè)務(wù)系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫服務(wù)器及國土資源網(wǎng)站的安全。
（二）編制依據(jù)。
根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計算機病毒防治管理辦法》等相關(guān)法規(guī)、規(guī)定、文件精神，制定本預(yù)案。
（三）基本原則。
1、預(yù)防為主。根據(jù)《計算機信息安全管理規(guī)定》的要求，建立、健全國土資源計算機信息安全管理制度，有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。
2、分級負(fù)責(zé)。按照“誰主管誰負(fù)責(zé)，誰運營誰負(fù)責(zé)”的原則，建立和完善安全責(zé)任制。各部門應(yīng)積極支持和協(xié)助應(yīng)急處置工作。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故，應(yīng)迅速反應(yīng)，及時啟動應(yīng)急處置預(yù)案，盡最大力量減少損失，盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運行。
（四）適用范圍。
本預(yù)案適用于局屬各單位、機關(guān)各股室。
二、組織體系。
1．局網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組組長由局長趙學(xué)崇同志擔(dān)任，成員由各股室負(fù)責(zé)人及相關(guān)人員組成。負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。
職責(zé)：
（1）負(fù)責(zé)和處理局應(yīng)急領(lǐng)導(dǎo)小組的日常工作，檢查督促局應(yīng)急領(lǐng)導(dǎo)組決定事項的落實。
（2）負(fù)責(zé)局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理，指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善，檢查落實預(yù)案執(zhí)行情況。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇三
第一條本預(yù)案所稱突發(fā)性事件，是指自然因素或人為活動引發(fā)的危害福州市審計局網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
第二條本預(yù)案的指導(dǎo)思想是確保福州市審計局有關(guān)計算機網(wǎng)絡(luò)及信息的安全。
第三條本預(yù)案適用于發(fā)生在福州市審計局網(wǎng)絡(luò)范圍內(nèi)的突發(fā)性事件應(yīng)急工作。
第四條應(yīng)急處置工作原則：
（一）明確責(zé)任、分級負(fù)責(zé)：按照“誰主管誰負(fù)責(zé)，誰運行誰負(fù)責(zé)”的要求，逐級建立并落實審計信息系統(tǒng)責(zé)任制和應(yīng)急機制。
（二）加強領(lǐng)導(dǎo)、分工合作：市局各處室應(yīng)按照規(guī)定的職責(zé)和流程，實施統(tǒng)計信息系統(tǒng)的應(yīng)急處理工作。
（三）積極預(yù)防、及時預(yù)警：市局各處室應(yīng)及早發(fā)現(xiàn)安全事件，及時進行預(yù)警和信息通報；積極做好應(yīng)急處理準(zhǔn)備，提高對安全事件的預(yù)防和應(yīng)急處理能力。
（四）協(xié)作配合、確?；謴?fù)：市局各處室要協(xié)同配合，確保在最短的時間內(nèi)完成系統(tǒng)的恢復(fù)。
組長：翁國榮。
副組長：潘玉寧。
成員：吳祥添。
領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作，全面負(fù)責(zé)信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問題等。
第六條處置措施。
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
（一）災(zāi)害發(fā)生前，即日常管理與災(zāi)害發(fā)生前的征兆階段，局辦公室要預(yù)先對災(zāi)害預(yù)警預(yù)報體系進行建設(shè)（防殺毒體系、漏洞補丁修補、防arp網(wǎng)絡(luò)攻擊、單機網(wǎng)絡(luò)備份系統(tǒng)、防單機非法內(nèi)（外）聯(lián)、移動設(shè)備認(rèn)證系統(tǒng)），并開展災(zāi)害調(diào)查，編制災(zāi)害防治規(guī)劃，建設(shè)專業(yè)監(jiān)測網(wǎng)絡(luò)，并規(guī)劃建設(shè)災(zāi)害信息管理系統(tǒng)，及時處理災(zāi)害訊情信息。加強災(zāi)害險情巡查。局辦公室要充分發(fā)揮專業(yè)監(jiān)測的作用，進行定期和不定期的檢查，加強對災(zāi)害重點部位的監(jiān)測和防范，發(fā)現(xiàn)有不良險情時，要及時處理并向領(lǐng)導(dǎo)小組報告。建立健全災(zāi)情速報制度，保障突發(fā)性災(zāi)害緊急信息報送渠道暢通。
（二）災(zāi)害發(fā)生后，立即啟動應(yīng)急預(yù)案，采取應(yīng)急處置程序，判定災(zāi)害級別，并立即將災(zāi)情向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組報告，在處置過程中，應(yīng)及時報告處置工作進展情況，直至處置工作結(jié)束。
第七條處置程序。
（一）發(fā)現(xiàn)情況。
市局各處室信息化管理人員要嚴(yán)格執(zhí)行監(jiān)管制度、處內(nèi)設(shè)備管理和定期查殺毒制度，局辦公室做好網(wǎng)絡(luò)信息系統(tǒng)安全的日常巡查工作，以保障最先發(fā)現(xiàn)災(zāi)害并及時處置。
（二）預(yù)案啟動。
一旦災(zāi)害發(fā)生，立即啟動應(yīng)急預(yù)案，進入應(yīng)急預(yù)案的處置程序。
（三）應(yīng)急處置方法。
在災(zāi)害發(fā)生時，首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況，根據(jù)這兩種情況把應(yīng)急處置方法分為兩個流程。
流程一：當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時，應(yīng)根據(jù)當(dāng)時的實際情況，在保障人身安全的`前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
流程二：當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質(zhì)，斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來源的ip或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
（1）報告和簡單處理。
網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知局辦公室，局辦公室派人立即檢查故障，進行初步故障定位。如果網(wǎng)絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)比較嚴(yán)重的問題，對網(wǎng)絡(luò)業(yè)務(wù)的正常運行造成較大的影響，需立即向有關(guān)領(lǐng)導(dǎo)報告。
（2）故障判斷與排除。
對簡單故障，運維人員應(yīng)迅速排除故障，解決問題并記錄。如果需要更換設(shè)備，應(yīng)上報有關(guān)領(lǐng)導(dǎo),經(jīng)批準(zhǔn)后馬上更換故障設(shè)備，盡快恢復(fù)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)運行。運維部門判斷無法及時修理時，應(yīng)立即通知相關(guān)的系統(tǒng)運行服務(wù)提供商，在最短的時間內(nèi)安排修理或更換系統(tǒng)。
（3）網(wǎng)絡(luò)線路故障排除。
如發(fā)現(xiàn)屬外部線路的問題，應(yīng)與線路服務(wù)提供商聯(lián)系，敦促對方盡快恢復(fù)故障線路。
（4）啟用備份線路、設(shè)備、系統(tǒng)（如果存在的話），迅速恢復(fù)相關(guān)的應(yīng)用。
2．網(wǎng)站檢測與自動恢復(fù)系統(tǒng)應(yīng)急處理流程。
（1）報告和簡單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)站不能正常打開或網(wǎng)站內(nèi)容被惡意篡改時，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報告。由局辦公室應(yīng)急響應(yīng)，聯(lián)合相關(guān)部門進行故障排查。
（2）處理和恢復(fù)使用。
先由網(wǎng)絡(luò)運維部門查看網(wǎng)絡(luò)連接情況，若不是網(wǎng)絡(luò)故障，則由局辦公室排查軟、硬件故障。待故障處理完成并經(jīng)過測試后，恢復(fù)系統(tǒng)的正常運行和內(nèi)容的正常應(yīng)用。
3.黑客入侵的應(yīng)急處理。
（1）報告和簡單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊行為，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報告。局辦公室立即啟動應(yīng)急響應(yīng)，切斷受攻擊計算機與網(wǎng)絡(luò)的連接，停止一切操作、保護現(xiàn)場，并上報有關(guān)領(lǐng)導(dǎo)。
（2）處理和恢復(fù)使用。
對于黑客攻擊，由局辦公室查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據(jù)對入侵事件的分析，組織相關(guān)人員對內(nèi)部網(wǎng)計算機整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連接網(wǎng)絡(luò)，或啟用備份計算機來恢復(fù)應(yīng)用。
（3）應(yīng)急響應(yīng)。
安全管理員應(yīng)做好記錄，保護現(xiàn)場，進行日志收集等工作。如果能追查到攻擊者的相關(guān)信息，可以對其發(fā)出警告，必要時可以采取進一步的行動，乃至采取法律手段。根據(jù)破壞程度，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，上報公安部門。
若系統(tǒng)已被黑客破壞，無法恢復(fù)，應(yīng)將受黑客攻擊的計算機上的重要數(shù)據(jù)備份到其他存儲介質(zhì)，確保計算機內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與國家指定的部門聯(lián)系，由他們來協(xié)助恢復(fù)，為保證數(shù)據(jù)信息安全，需在安全管理部門做記錄。
4.大規(guī)模病毒（含惡意軟件）攻擊的應(yīng)急處理。
（1）報告和簡單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有大規(guī)模病毒攻擊的行為，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報告。由局辦公室組織應(yīng)急響應(yīng)，切斷受攻擊計算機與網(wǎng)絡(luò)的連接，停止一切操作、保護現(xiàn)場，立即上報有關(guān)領(lǐng)導(dǎo)。
（2）已知病毒的處理和恢復(fù)。
使用最新版本殺毒軟件對染毒計算機進行全面殺毒，并對染毒計算機系統(tǒng)進行漏洞修補。安全管理員確定沒有病毒和安全漏洞后，再連接網(wǎng)絡(luò)恢復(fù)使用。
（3）未知病毒的處理和恢復(fù)。
觀察網(wǎng)管軟件根據(jù)監(jiān)視窗口的鏈路狀態(tài)，由此判斷感染病毒或惡意程序的客戶端、服務(wù)器所科的樓層交換機。打開該交換機的端口流量分析窗口，根據(jù)流量判斷感染病毒或惡意程序的客戶端所科交換機端口。關(guān)閉該交換機端口，隔離該工作站、服務(wù)器，阻斷與局域網(wǎng)的連接。根據(jù)端口狀態(tài)功能，查看該感染病毒或惡意程序的工作站的ip地址。根據(jù)ip地址信息找到該工作站的具體位置，對該工作站進行病毒或惡意程序清除工作。
根據(jù)對于未知病毒，應(yīng)首先嘗試手工殺毒處理，若系統(tǒng)已被病毒破壞，無法恢復(fù)，應(yīng)將感染病毒的計算機上的硬盤加掛到其他機器上處理，將重要數(shù)據(jù)備份到其他存儲介質(zhì)，盡最大努力保護、保留感染計算機內(nèi)重要的數(shù)據(jù)，同時防止病毒感染其他計算機。如果數(shù)據(jù)無法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與國家指定的反病毒部門聯(lián)系，由他們來協(xié)助恢復(fù)，為保證數(shù)據(jù)信息安全，需在安全管理部門作做記錄。如為涉及國家秘密的數(shù)據(jù)，不允許由其他機構(gòu)來恢復(fù)數(shù)據(jù)。
5．其他沒有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請示相關(guān)的專業(yè)人員。
（四）情況報告。
災(zāi)害發(fā)生時，一方面按照應(yīng)急處置方法進行處置，同時需要判定災(zāi)害的級別，首先向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報。在大型災(zāi)害發(fā)生時或上級領(lǐng)導(dǎo)通知的特殊時間內(nèi)發(fā)生的災(zāi)害，可以直接向局領(lǐng)導(dǎo)報告，也可向相應(yīng)的公安機關(guān)計算機信息系統(tǒng)安全監(jiān)察部門匯報。中、小型級別的災(zāi)害，可以只向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報，并及時報告處置工作進展情況，直至處置工作結(jié)束。情況報告內(nèi)容包括：災(zāi)害發(fā)生的時間、地點，災(zāi)害的級別，災(zāi)害造成的后果，應(yīng)急處置的過程、結(jié)果，災(zāi)害結(jié)束的時間，以后如何防范類似災(zāi)害發(fā)生的建議與方案等。
（五）發(fā)布預(yù)警。
災(zāi)害發(fā)生時，可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警，特別是一些在其他地方已經(jīng)出現(xiàn)，或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而信息網(wǎng)絡(luò)還沒有出現(xiàn)相應(yīng)的災(zāi)害，除了在技術(shù)上進行防范以外，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警，直至災(zāi)害警報解除。
（六）預(yù)案終止。
經(jīng)檢測，災(zāi)害險情或災(zāi)情已消除，或者得到有效控制后，由網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組宣布險情或災(zāi)情應(yīng)急期結(jié)束，并予以公告，同時預(yù)案終止。
災(zāi)害應(yīng)急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會行為，而不是隨每次災(zāi)害的發(fā)生而開始和結(jié)束的活動。因此，必須做好應(yīng)急保障工作。
第八條人員保障。
重視人員保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
第九條技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強勁與安全，災(zāi)害處置過程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
第十條物資保障。
根據(jù)近二年網(wǎng)絡(luò)信息系統(tǒng)安全防治工作所需經(jīng)費情況，相應(yīng)購買應(yīng)急設(shè)施。同時，建立應(yīng)急物資儲備制度，保證應(yīng)急搶險救災(zāi)隊伍技術(shù)裝備的及時更新，以確保災(zāi)害應(yīng)急工作的順利進行。
第十一條訓(xùn)練和演練。
加強網(wǎng)絡(luò)信息的防災(zāi)、減災(zāi)知識的宣傳普及與培訓(xùn)，增強審計人員防災(zāi)意識和自救互救能力。有針對性地開展應(yīng)急搶險救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時到位和有效。
第十二條本預(yù)案由局辦公室負(fù)責(zé)解釋。
第十三條本預(yù)案自發(fā)布之日起施行。
第十四條各縣（市）、區(qū)審計局可參照本預(yù)案執(zhí)行。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇四
一、校園網(wǎng)絡(luò)安全事件定義。
1、校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情資料的信息及損害國家、校園聲譽的謠言。
2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的資料違反國家的法律法規(guī)、侵犯知識版權(quán)，已經(jīng)造成嚴(yán)重后果。
1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長由校園主要負(fù)責(zé)人擔(dān)任，成員由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)中心等負(fù)責(zé)人組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對外信息發(fā)布等工作。
2、領(lǐng)導(dǎo)機構(gòu)。
網(wǎng)絡(luò)安全管理中心組員：王園一、陳慕君、秦鋒、俞曉波。
三、網(wǎng)絡(luò)安全事件報告與處置。
事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將狀況報告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長）決定是否啟動該預(yù)案，一旦啟動該預(yù)案，有關(guān)人員應(yīng)及時到位。網(wǎng)絡(luò)中心在事件發(fā)生后24小時內(nèi)寫出事件書面報告。報告應(yīng)包括以下資料：事件發(fā)生時間、地點、單位、事件資料，涉及計算機的ip地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理狀況及采取的措施；事故報告人、報告時間等。網(wǎng)絡(luò)中心人員進入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進行現(xiàn)場保護，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對相關(guān)事件進行跟蹤，密切關(guān)注事件動向，協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機關(guān)處理。
四、一般性安全隱患處理。
校園網(wǎng)絡(luò)信息中心配備了相應(yīng)的防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網(wǎng)絡(luò)病毒，檢測黑客入侵事件，將向管理員發(fā)出警報，管理員將在第一時間處理黑客入侵事件，并報有關(guān)部門。對來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。
管理員對定期檢查設(shè)備的運轉(zhuǎn)狀況，做好設(shè)備維護記錄，保證設(shè)備高效穩(wěn)定的'運行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障，管理員將在第一時間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運行，并對原服務(wù)器進行及時的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運行，保證網(wǎng)絡(luò)的正常運行。凡是上網(wǎng)人員，都能透過防火墻記錄在日志里，日志的保留時間為3個月。關(guān)掉一些反動、不健康的網(wǎng)站，保障了校園網(wǎng)文化的干凈。信息中心對服務(wù)器重要信息定時做好備份，提高信息存儲安全應(yīng)急響應(yīng)潛力。并定期檢查設(shè)備的運轉(zhuǎn)狀況，做好設(shè)備維護記錄，保證設(shè)備高效穩(wěn)定的運行。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇五
（1）當(dāng)發(fā)生網(wǎng)絡(luò)信息安全突發(fā)事件時，應(yīng)及時按規(guī)定向有關(guān)部門報告。初次報告最遲不得超過2小時，重大和特別重大的網(wǎng)絡(luò)信息安全突發(fā)事件必須實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
發(fā)生信息安全事件的部門應(yīng)當(dāng)在發(fā)生信息安全事件后，首先以口頭方式立即向我校信息安全管理辦公室報告。
發(fā)生信息安全事件的部門應(yīng)當(dāng)立即對發(fā)生的事件進行調(diào)查核實、保存相關(guān)證據(jù)，并在事件被發(fā)現(xiàn)或應(yīng)當(dāng)被發(fā)現(xiàn)時起5小時內(nèi)將有關(guān)材料報至我校信息安全管理辦公室。
對于信息安全事件，我校信息安全管理辦公室接到報告后，應(yīng)當(dāng)立即上報院領(lǐng)導(dǎo)，并負(fù)責(zé)組織人員對事件進行調(diào)查和處理。
發(fā)生信息安全事件的部門應(yīng)當(dāng)在事件處理完畢后5個工作日內(nèi)將處理結(jié)果報院辦備案。我校信息安全管理辦公室負(fù)責(zé)組織對事件進行分析和研究，并將結(jié)果通報院領(lǐng)導(dǎo)。
（2）學(xué)院信息安全管理辦公室負(fù)責(zé)人和院領(lǐng)導(dǎo)應(yīng)確立兩個以上的即時聯(lián)系方式，公眾可通過固定電話、移動電話、互聯(lián)網(wǎng)等多種聯(lián)系方式進行報警，避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后，必要的信息通報與指揮協(xié)調(diào)通信渠道中斷。
（1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)信息安全突發(fā)事件，應(yīng)立即采取措施控制事態(tài)，并在2小時內(nèi)進行相應(yīng)的風(fēng)險評估，并及時按規(guī)定向校長和有關(guān)部門報告。
（2）發(fā)現(xiàn)網(wǎng)絡(luò)信息安全突發(fā)事件或事故時，區(qū)教育網(wǎng)絡(luò)管理中心配合對突發(fā)事件或事故進行風(fēng)險評估，并把評估信息及時反饋給區(qū)應(yīng)急小組。
三、事后處理。
應(yīng)急響應(yīng)應(yīng)急結(jié)束網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后，得到有效控制，事態(tài)下降到一定程度或基本得以解決，將各監(jiān)測統(tǒng)計數(shù)據(jù)上報院領(lǐng)導(dǎo)，由院領(lǐng)導(dǎo)向區(qū)應(yīng)急小組提出應(yīng)急結(jié)束的建議，經(jīng)批準(zhǔn)后實施。
四、人員隊伍。
保障措施應(yīng)急技術(shù)隊伍保障按照一專多能的要求建立我校網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)保障隊伍。并定期參加信息安全配訓(xùn)。
五、監(jiān)督管理。
1、宣傳教育我校將充分利用學(xué)校各種傳播媒介及有效的形式，比如校園網(wǎng)絡(luò)、校園廣播、校園電視臺、教職工大會、班會等形式，加強對計算機信息網(wǎng)絡(luò)安全的宣傳和教育工作，提高師生的防范意識和應(yīng)急處置能力。加強對網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓(xùn)，指定專人負(fù)責(zé)安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、工作流程等列為學(xué)校行政管理干部的培訓(xùn)內(nèi)容，增強應(yīng)急處置工作中的組織能力。
2、演練建立應(yīng)急預(yù)案定期演練制度。通過演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。
3、責(zé)任與獎懲要認(rèn)真貫徹落實預(yù)案的各項要求與任務(wù)，建立監(jiān)督檢查制度。學(xué)校將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地督察，對未有效落實預(yù)案各項規(guī)定的進行通報批評，責(zé)令限期改正。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇六
為妥善應(yīng)對和處置學(xué)校網(wǎng)站信息安全突發(fā)事件、確保學(xué)校網(wǎng)站正常運行，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理方法》、信息產(chǎn)業(yè)部《互聯(lián)網(wǎng)信息服務(wù)管理方法》及國家教育部、省教育廳有關(guān)文件精神，結(jié)合我校網(wǎng)站實際情況，特指定本應(yīng)急預(yù)案。
應(yīng)急措施如下：
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施。
（1）網(wǎng)站、網(wǎng)頁由主辦部門的信息員負(fù)責(zé)隨時密切監(jiān)視信息內(nèi)容。
（2）發(fā)現(xiàn)在網(wǎng)上出現(xiàn)違反國家的法律法規(guī)、侵犯知識版權(quán)、反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽的謠言信息時，信息員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報情況；情況緊急的，應(yīng)先及時采取刪除等處理措施，再按程序報告。
（3）信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后作好必要記錄，指導(dǎo)信息員清理非法信息、妥善保存有關(guān)記錄并將網(wǎng)站網(wǎng)頁重新投入使用。
（4）追查非法信息來源，并將有關(guān)情況向?qū)W校信息化工作領(lǐng)導(dǎo)小組匯報。
（5）向區(qū)電教中心匯報，取得支持、幫助與指導(dǎo)。
（6）事態(tài)嚴(yán)重的，應(yīng)及時向公安部門報警。
2、黑客攻擊事件緊急處置措施。
（1）備份正確網(wǎng)站文件，保障網(wǎng)站及時恢復(fù)。
（2）當(dāng)信息員發(fā)現(xiàn)網(wǎng)站遭到黑客攻擊、主頁內(nèi)容被惡意篡改時，立即停止主頁服務(wù)并恢復(fù)正確內(nèi)容。檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放主頁服務(wù)；同時向信息安全負(fù)責(zé)人通報情況。
（3）黑客攻擊程度較大情況下（如破壞了服務(wù)器上文件），修復(fù)網(wǎng)站文件較為麻煩；為使網(wǎng)站盡快能正常訪問，使用網(wǎng)站的備份文件或者臨時找其他服務(wù)器替代，如事先有這些準(zhǔn)備，一般在發(fā)現(xiàn)被攻擊后的一到兩個小時即可修復(fù)。
（4）恢復(fù)與重建被攻擊或破壞的網(wǎng)站。
（5）對現(xiàn)場進行分析，并寫出分析報告存檔。
（6）向區(qū)電教中心匯報，取得支持、幫助與指導(dǎo)。
（7）學(xué)校信息化工作領(lǐng)導(dǎo)小組召開小組會議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門報警。
做好校園網(wǎng)站信息的安全管理，核心工作就是定期備份網(wǎng)站，保存好網(wǎng)站的備份文件，以備應(yīng)急使用。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇七
一、發(fā)現(xiàn)學(xué)校自來水，開水器的飲用水有異?，F(xiàn)象（如有異味、有顏色等），按以下應(yīng)急方案處置。
二、安全工作組織機構(gòu)：
組長：校長。
副組長：副校長。
三、應(yīng)急方案:。
1、總務(wù)處每日巡視發(fā)現(xiàn)、教師職工、學(xué)生發(fā)現(xiàn)應(yīng)立即報告總務(wù)處?？倓?wù)處與校醫(yī)、辦公室專職安全員到場查看。如果屬實，立即報告分管校長，啟動應(yīng)急方案。辦公室向都成市教育局、公安局報告，校醫(yī)向都成市疾病控制中心報告。
2、總務(wù)處配合辦公室，立即封鎖現(xiàn)場，等待主管部門處理。
3、校長立即主持學(xué)校安全工作領(lǐng)導(dǎo)小組會議，布置實施應(yīng)急方案。
4、教育處通知各班；教務(wù)處通知各教研組；總務(wù)處通知食堂、學(xué)生公寓、教師宿舍、以及相關(guān)部門，停止使用飲用水。
5、學(xué)校各部門按照政府主管部門制定方案，配合實施處理方案，直至恢復(fù)正常供應(yīng)飲用水。
6、教育處立即組織做好學(xué)生的思想穩(wěn)定工作，保持學(xué)校良好秩序。
7、學(xué)?！鞍踩鹿蕬?yīng)急處置小組”召集有關(guān)人員布置任務(wù)，迅速投入到搶險、救護和善后工作的處理等各工作之中。
8、由辦公室負(fù)責(zé)及時向上級匯報突發(fā)事件的進展情況。接待媒體、學(xué)生家長和教職工家屬，處理善后工作。
四、發(fā)生飲用水安全事故，如果有人員傷害時，按以下程序?qū)嵤?BR> 1、事發(fā)現(xiàn)場組織活動的負(fù)責(zé)人或任課老師要迅速組織學(xué)生自救互救，能到學(xué)校醫(yī)務(wù)室治療的，迅速送達(dá)，由校醫(yī)診治。
2、受傷學(xué)生、教職工不能移動或情況不明的，要立即通知校醫(yī)迅速到達(dá)現(xiàn)場實施救治。根據(jù)病情及時撥打“120”請求醫(yī)療救助。
3、總務(wù)處籌措資金，安排車輛由校醫(yī)護送到醫(yī)院救治。
4、由辦公室負(fù)責(zé)及時向上級匯報事件的進展情況，立即通知學(xué)生家長、教職工家屬，接待媒體和學(xué)生家長、教職工家屬。
五、學(xué)生撤離校舍安全事故現(xiàn)場以后，總務(wù)處配合安全保衛(wèi)小組保護事故現(xiàn)場等待事故分析。
將本文的word文檔下載到電腦，方便收藏和打印。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇八
為增強校園網(wǎng)絡(luò)安全意識，提高網(wǎng)絡(luò)安全防護技能，按照中央網(wǎng)信辦、教育部等6部委聯(lián)合制定的《國家網(wǎng)絡(luò)安全宣傳周活動方案》(中網(wǎng)辦發(fā)文〔20xx〕2號)及省委高校工委相關(guān)通知要求，特制定出我院校園網(wǎng)絡(luò)安全宣傳周活動方案：
網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民
9月19―25日，其中9月20日為教育主題日。
(一)舉辦全校大學(xué)生網(wǎng)絡(luò)安全知識競賽
9月9日至10月31日，各系組織學(xué)生參加“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”，通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識。激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣，提升網(wǎng)絡(luò)安全防護技能。
競賽網(wǎng)址：
任務(wù)單位：院團委
(二)開展網(wǎng)絡(luò)安全教育專題活動
1、網(wǎng)站宣傳
在學(xué)院網(wǎng)站首頁開辟網(wǎng)絡(luò)安全專題，發(fā)布相關(guān)安全知識、法律法規(guī)及學(xué)院相關(guān)活動，并組織相關(guān)資料供廣大師生下載學(xué)習(xí)使用。
負(fù)責(zé)部門：宣傳部
2、設(shè)計網(wǎng)絡(luò)安全宣傳櫥窗、電子標(biāo)語及擺放宣傳板
在學(xué)校xx區(qū)設(shè)計放置宣傳櫥窗，xx區(qū)主干道及學(xué)生主要活動區(qū)域發(fā)送電子宣傳標(biāo)語、擺放宣傳板，積極營造網(wǎng)絡(luò)安全文化氛圍。
任務(wù)部門：宣傳部
3、微信推送
通過學(xué)校公眾號面向全校師生進行網(wǎng)絡(luò)安全信息推送。
任務(wù)部門：宣傳部
4、校園廣播宣傳
活動期間，校園廣播站廣播有關(guān)網(wǎng)絡(luò)安全的常識，提高師生網(wǎng)絡(luò)安全意識。
任務(wù)部門：宣傳部
5、團日主題班會
各系部根據(jù)實際情況，組織開展“網(wǎng)絡(luò)安全宣傳周”團日教育活動，以視頻、實例、線上線下互動交流等方式，組織學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識，提升網(wǎng)絡(luò)安全意識。
任務(wù)部門：學(xué)生處、院團委
1、高度重視，加強組織領(lǐng)導(dǎo)。舉辦網(wǎng)絡(luò)安全周活動是貫徹落實中央關(guān)于網(wǎng)絡(luò)安全和信息化戰(zhàn)略部署的重要舉措，各系部要高度重視，組織師生積極參與宣傳教育活動，充分調(diào)動學(xué)生的積極性、主動性和創(chuàng)造性，推動活動形成聲勢。
2、突出主題，注重工作實效。要緊緊圍繞活動主題，將網(wǎng)絡(luò)安全教育與學(xué)生思想政治教育、文明校園建設(shè)、維護校園穩(wěn)定等工作有機結(jié)合，提升工作的.針對性與實效性，營造校園安全上網(wǎng)、依法上網(wǎng)的良好氛圍。
3、加強協(xié)作，建立長效機制。以安全周為契機，探索建立青少年學(xué)生網(wǎng)絡(luò)安全教育長效機制。推動相關(guān)內(nèi)容納入新生教育、課程教育、團日活動和課外實踐活動，完善網(wǎng)絡(luò)安全教育工作體系，切實增強教育實效。
4、嚴(yán)守規(guī)定，務(wù)實高效。要堅決貫徹執(zhí)行中央八項規(guī)定有關(guān)要求，嚴(yán)格按照勤儉節(jié)約、務(wù)實高效原則，著力在提高活動實效上下功夫，嚴(yán)禁鋪張浪費、大講排場和各種形式主義。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇九
今年網(wǎng)絡(luò)安全宣傳周主題為“網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民”。各地各校要圍繞活動主題，深入__全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神，通過組織動員廣大師生廣泛參與，深入宣傳國家網(wǎng)絡(luò)安全工作取得的重大成就，宣傳貫徹《網(wǎng)絡(luò)安全法》及相關(guān)配套法規(guī)，普及網(wǎng)絡(luò)安全意識和防護技能，營造健康文明的網(wǎng)絡(luò)環(huán)境，共同維護國家網(wǎng)絡(luò)安全。
三、活動內(nèi)容。
1.舉辦網(wǎng)上“網(wǎng)絡(luò)安全宣傳進校園”講座。
在9月18日“校園日”活動當(dāng)天，省教育廳將邀請網(wǎng)絡(luò)安全領(lǐng)域?qū)＜彝ㄟ^“之江匯教育廣場_開設(shè)一期網(wǎng)絡(luò)安全專題講座。講座重點圍繞宣傳網(wǎng)絡(luò)安全相關(guān)法律法規(guī)及普及如何防范網(wǎng)絡(luò)詐騙等知識。講座內(nèi)容將制作成視頻資源通過“之江匯教育廣場”供全省師生點播學(xué)習(xí)。各地各校要組織師生在網(wǎng)絡(luò)安全宣傳周期間特別是“校園日”當(dāng)天觀看學(xué)習(xí)。
2.舉辦大學(xué)生網(wǎng)絡(luò)與信息安全學(xué)科競賽。
舉辦大學(xué)生網(wǎng)絡(luò)與信息安全競賽(具體要求已另行通知)。比賽形式包括在線答題和現(xiàn)場比賽，其中預(yù)賽采用在線答題模式，題目覆蓋計算機網(wǎng)絡(luò)技術(shù)、web安全、逆向分析、移動安全、二進制漏洞挖掘利用、密碼學(xué)、安全編程等。決賽采用闖關(guān)解題模式，比賽題目包括但不限于網(wǎng)絡(luò)技術(shù)、密碼、滲透、_、逆向、取證和溢出等。通過大學(xué)生網(wǎng)絡(luò)與信息安全競賽，推動網(wǎng)絡(luò)安全人才培養(yǎng)。
依托“之江匯教育廣場”開設(shè)浙江省教育網(wǎng)絡(luò)安全宣傳專欄，重點宣傳貫_國戰(zhàn)略思想，宣傳貫徹全國、全省網(wǎng)絡(luò)安全和信息化工作會議精神;宣傳國家、我省網(wǎng)絡(luò)安全工作取得的重大成就;深入宣傳《網(wǎng)絡(luò)安全法》及相關(guān)配套法規(guī)，普及網(wǎng)絡(luò)安全知識，提升師生網(wǎng)絡(luò)安全意識和防護技能。
舉辦一期面向各級教育行政部門，各高校網(wǎng)絡(luò)安全技術(shù)部門的網(wǎng)絡(luò)安全培訓(xùn)班(具體要求已另行通知)，重點學(xué)習(xí)網(wǎng)絡(luò)安全應(yīng)急預(yù)案和網(wǎng)絡(luò)安全保障技術(shù)，通過培訓(xùn)提高全省教育行業(yè)技術(shù)骨干的網(wǎng)絡(luò)安全技能和突發(fā)事件處置能力。
推進教育信息化”專題網(wǎng)絡(luò)培訓(xùn)。
5.參加全國大學(xué)生網(wǎng)絡(luò)安全知識競賽。
教育部思政司指導(dǎo)中國大學(xué)生在線、易班網(wǎng)分別組織開展“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”(網(wǎng)址：__，時間：9月3日至10月31日)、“全國大學(xué)生網(wǎng)絡(luò)安全知識答題闖關(guān)”(網(wǎng)址：__，時間：9月10日至9月18日)活動，通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識。各高等學(xué)校要組織學(xué)生積極參與競賽，激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣，提升網(wǎng)絡(luò)安全防護技能。
四、工作要求。
1.各地各校要高度重視網(wǎng)絡(luò)安全宣傳周活動，成立網(wǎng)絡(luò)安全宣傳周活動工作小組，制訂網(wǎng)絡(luò)安全宣傳周工作方案，組織師生積極參與當(dāng)?shù)鼐W(wǎng)信部門和教育系統(tǒng)開展的宣傳教育活動，充分調(diào)動學(xué)生的積極性、主動性和創(chuàng)造性。各地還要積極支持有條件的學(xué)校在9月18日“校園日”當(dāng)天開展網(wǎng)絡(luò)安全宣傳進校園、進課堂等活動。
2.各地各校要緊緊圍繞活動主題，積極運用校內(nèi)外宣傳媒體特別是新媒體方式，報道宣傳周有關(guān)活動，播放網(wǎng)絡(luò)安全公益廣告，推介網(wǎng)絡(luò)安全作品，提升宣傳效果，營造安全上網(wǎng)、依法上網(wǎng)的良好氛圍。
3.各地各校要以宣傳周為契機，加強與網(wǎng)信、公安等部門協(xié)作，探索建立青少年學(xué)生網(wǎng)絡(luò)安全教育長效機制;要推動相關(guān)內(nèi)容納入新生教育、課程教育和課外實踐活動，完善網(wǎng)絡(luò)安全教育工作體系，切實增強教育實效。
請各地各校及時總結(jié)網(wǎng)絡(luò)安全宣傳周期間的活動開展情況，并于2_年9月26日前以郵件方式報省教育技術(shù)中心。聯(lián)系人及聯(lián)系方式：
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十
為提高我校校園網(wǎng)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，加強校園網(wǎng)安全保障工作，形成科學(xué)、有效、快速的應(yīng)急機制，確保校園網(wǎng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)絡(luò)基礎(chǔ)平臺與信息安全突發(fā)事件造成的危害，特制定此應(yīng)急預(yù)案。
一、制定依據(jù)。
根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《桐城師專校園計算機網(wǎng)絡(luò)管理暫行辦法》制定本預(yù)案。
二、適用范圍。
本預(yù)案適用的網(wǎng)絡(luò)和信息安全突發(fā)事件包括如下幾方面。
1、網(wǎng)絡(luò)基礎(chǔ)平臺突發(fā)事件。網(wǎng)絡(luò)基礎(chǔ)平臺突發(fā)事件是指由自然災(zāi)害、其他事故和人為破壞引起的網(wǎng)絡(luò)硬件設(shè)備和基礎(chǔ)設(shè)施損壞的事件。
2、應(yīng)用系統(tǒng)和信息安全突發(fā)事件。應(yīng)用系統(tǒng)和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導(dǎo)致的應(yīng)用系統(tǒng)故障、異?；蚓芙^服務(wù)、信息泄露或被篡改、或利用校園網(wǎng)傳播危害國家安全、社會秩序及影響我校正常學(xué)習(xí)工作的事件。
三、組織體系。
在學(xué)校信息化工作小組的領(lǐng)導(dǎo)下，以實驗實訓(xùn)中心為執(zhí)行部門，按照“分級負(fù)責(zé)、責(zé)任到人”的原則，組織實施具體的應(yīng)急預(yù)案。
實驗實訓(xùn)中心領(lǐng)導(dǎo)負(fù)責(zé)研究制定校園網(wǎng)基礎(chǔ)平臺、應(yīng)用系統(tǒng)和信息安全突發(fā)事件應(yīng)急處置工作的規(guī)劃、計劃和政策，不斷推進網(wǎng)絡(luò)應(yīng)急機制和工作體系的建設(shè)；在發(fā)生以上網(wǎng)絡(luò)安全突發(fā)事件后，決定啟動應(yīng)急預(yù)案，組織實施應(yīng)急處置工作。并在發(fā)生重大突發(fā)事件時匯報信息化工作小組。
四、應(yīng)急流程。
1、臨時處理。
在突發(fā)事件發(fā)生后，值班維護人員應(yīng)做好臨時應(yīng)急處置工作，立即采取措施控制事態(tài)，同時向?qū)嶒瀸嵱?xùn)中心領(lǐng)導(dǎo)報告。并在事件處置結(jié)束前進行動態(tài)監(jiān)測、評估，及時將事件現(xiàn)狀及處置工作等情況進行匯報，不得隱瞞、緩報、謊報。
2、預(yù)案實施。
實驗實訓(xùn)中心領(lǐng)導(dǎo)接到突發(fā)事件報告后，根據(jù)事件嚴(yán)重程度，進行不同的處置。對于重大突發(fā)事件，實驗實訓(xùn)中心領(lǐng)導(dǎo)應(yīng)當(dāng)匯報信息化工作小組，并給出處置建議。對于一般事件，按照已有的預(yù)案實施應(yīng)急處置。同時相關(guān)人員保持聯(lián)系，及時了解當(dāng)前狀況，組織預(yù)案的實施工作。
3、信息發(fā)布。
當(dāng)突發(fā)事件發(fā)生時，實驗實訓(xùn)中心應(yīng)及時做好信息發(fā)布工作，通過仍然正常工作的應(yīng)用系統(tǒng)或者其他渠道發(fā)布當(dāng)前網(wǎng)絡(luò)安全突發(fā)事件處置的相關(guān)信息，引導(dǎo)輿論和公眾行為，避免影響社會或?qū)W校秩序。
實驗實訓(xùn)中心要密切關(guān)注國內(nèi)外關(guān)于當(dāng)前網(wǎng)絡(luò)安全突發(fā)事件的新聞報道，及時采取措施，對媒體關(guān)于事件以及處置工作的不正確信息，進行澄清、糾正影響，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。
4、應(yīng)急支援。
經(jīng)實施應(yīng)急預(yù)案后，事態(tài)難以控制或有擴大發(fā)展趨勢時。要迅速召開應(yīng)急處置會議或由信息化工作小組根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向相關(guān)技術(shù)部門或公安部門請求援助。
5、應(yīng)急結(jié)束。
當(dāng)突發(fā)事件的影響效果大幅度減小或消失，校園網(wǎng)恢復(fù)正常時，由實驗實訓(xùn)中心相關(guān)人員根據(jù)監(jiān)控數(shù)據(jù)給出應(yīng)急結(jié)束的建議，由實驗實訓(xùn)中心領(lǐng)導(dǎo)宣布應(yīng)急結(jié)束，對于重大事件應(yīng)急結(jié)束時應(yīng)匯報信息化工作小組。
五、事后處置。
在應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施或?qū)Υ嬖趩栴}的應(yīng)用系統(tǒng)進行維護，以減少損失，盡快恢復(fù)正常工作。對于信息安全突發(fā)事件中的不良信息，做好日志記錄，保存好證據(jù)以備日后審查。統(tǒng)計各種數(shù)據(jù)，查明事件原因，對事件造成的損失和影響以及恢復(fù)能力進行分析評估，認(rèn)真制定恢復(fù)計劃，并迅速組織實施。事后處置過程應(yīng)向?qū)嶒瀸嵱?xùn)中心領(lǐng)導(dǎo)匯報或上報信息化工作小組。
1、硬件和網(wǎng)絡(luò)設(shè)施保障。事先預(yù)留一定的應(yīng)急硬件設(shè)備或網(wǎng)絡(luò)設(shè)施。在突發(fā)事件發(fā)生時，可以及時替換使用。
2、重要應(yīng)用系統(tǒng)、信息和數(shù)據(jù)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機制，保證系統(tǒng)或數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。
3、應(yīng)急隊伍保障。建立網(wǎng)絡(luò)安全應(yīng)急保障隊伍。同時由實驗實訓(xùn)中心選擇技術(shù)能力較強的人員作為網(wǎng)站應(yīng)急支援力量。
4、經(jīng)費保障。優(yōu)先考慮經(jīng)費投入，納入學(xué)校年度預(yù)算。
七、具體預(yù)案措施。
1、自然災(zāi)害緊急處置措施，校園網(wǎng)中心機房和核心交換節(jié)點因自然災(zāi)害（如潮濕、雷電等）導(dǎo)致設(shè)備損害無法正常工作時，值班人員應(yīng)立即報告實驗實訓(xùn)中心領(lǐng)導(dǎo)，并檢查損壞程度，找出事故原因加以處理，聯(lián)系設(shè)備供應(yīng)商進行維修，并通知用戶相關(guān)服務(wù)暫停以及預(yù)計恢復(fù)時間。
2、被盜和人為損壞緊急處置措施，校園網(wǎng)中心機房和核心交換節(jié)點設(shè)備被盜或者人為原因?qū)е聯(lián)p壞時，值班人員應(yīng)立即報告信息管理中心領(lǐng)導(dǎo)，并保護好現(xiàn)場，第一時間收集證據(jù)，以備公安部門進行調(diào)查或追究損壞設(shè)備的相關(guān)責(zé)任。實驗實訓(xùn)中心應(yīng)報告學(xué)?？倓?wù)處或公安部門進行后續(xù)處理。
3、網(wǎng)絡(luò)基礎(chǔ)平臺設(shè)備自然損壞緊急處置措施，服務(wù)器等關(guān)鍵設(shè)備因老化等原因自然損壞后，相關(guān)負(fù)責(zé)人員應(yīng)立即查明原因。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維修人員前來維修。如果設(shè)備一時不能修復(fù)，應(yīng)向領(lǐng)導(dǎo)匯報，并告知用戶受到影響的網(wǎng)站服務(wù)。
4、停電緊急處置措施，機房長時間停電發(fā)生時，如果能事先從學(xué)校后勤部門或供電部門得知停電信息，應(yīng)做好應(yīng)用系統(tǒng)備份工作，通過學(xué)校網(wǎng)站通知用戶暫停部分服務(wù)的信息，提醒用戶保存數(shù)據(jù)，停止網(wǎng)絡(luò)傳輸。準(zhǔn)備備用電源保障最重要的設(shè)備和應(yīng)用系統(tǒng)繼續(xù)運作，關(guān)閉次要的設(shè)備和系統(tǒng)。并及時報告給實驗實訓(xùn)中心領(lǐng)導(dǎo)，保持和后勤或供電部門的聯(lián)系，以期盡快恢復(fù)供電。
5、通信故障緊急處置措施，當(dāng)校內(nèi)網(wǎng)絡(luò)出現(xiàn)嚴(yán)重通信故障時，信息管理中心網(wǎng)絡(luò)管理部應(yīng)立刻報告實驗實訓(xùn)中心領(lǐng)導(dǎo)，并立即組織排除故障，同時通知網(wǎng)絡(luò)受到影響的校園網(wǎng)用戶。校外網(wǎng)絡(luò)出現(xiàn)通信故障時，應(yīng)及時通知校園網(wǎng)用戶，并積極聯(lián)系網(wǎng)絡(luò)服務(wù)提供商，敦促排除故障。
6、校園網(wǎng)網(wǎng)站、公共資源等信息窗口和平臺出現(xiàn)非法言論或不良信息時，網(wǎng)站、網(wǎng)頁和該公共資源由值班人員隨時密切監(jiān)視。如果多次出現(xiàn)，應(yīng)結(jié)合發(fā)布人和身份認(rèn)證系統(tǒng)定位到人，并向信息管理中心領(lǐng)導(dǎo)匯報。技術(shù)人員應(yīng)在接到通知后立即對非法信息進行日志記錄，保留證據(jù)后進行清除。網(wǎng)站維護員應(yīng)將記錄及日志上報備案。
7、黑客攻擊時的緊急處置措施，當(dāng)有應(yīng)用系統(tǒng)或者信息被篡改，或通過應(yīng)用系統(tǒng)日志和訪問記錄發(fā)現(xiàn)有黑客正在進行攻擊時,首先應(yīng)將被攻擊的系統(tǒng)和設(shè)備等從網(wǎng)絡(luò)中隔離出來，同時向領(lǐng)導(dǎo)匯報情況。技術(shù)人員立即進行被破壞系統(tǒng)的恢復(fù)與重建工作。
8、病毒安全緊急處置措施，當(dāng)發(fā)現(xiàn)計算機感染有病毒后，應(yīng)立即將該機從網(wǎng)絡(luò)上隔離出來。對該設(shè)備的硬盤進行數(shù)據(jù)備份。啟用殺毒軟件對該機進行殺毒處理。如發(fā)現(xiàn)殺毒軟件無法清楚該病毒，應(yīng)立即向?qū)嶒瀸嵱?xùn)中心領(lǐng)導(dǎo)報告。經(jīng)技術(shù)人員確認(rèn)確實無法查殺該病毒后，應(yīng)作好相關(guān)記錄，同時立即向信息技術(shù)人員報告，并迅速研究解決辦法。如果感染病毒的設(shè)備是托管服務(wù)器，經(jīng)領(lǐng)導(dǎo)同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。
9、應(yīng)用系統(tǒng)遭受破壞性攻擊的緊急處置措施，重要的應(yīng)用系統(tǒng)平時必須存有備份，與應(yīng)用系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。一旦系統(tǒng)遭到破壞性攻擊，應(yīng)立即向領(lǐng)導(dǎo)報告，并將系統(tǒng)停止運行。網(wǎng)站維護員立即進行軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
10、數(shù)據(jù)庫安全緊急處置措施，各數(shù)據(jù)庫系統(tǒng)要至少準(zhǔn)備一個以上數(shù)據(jù)庫備份，每日進行增量備份。一旦數(shù)據(jù)庫崩潰，應(yīng)立即向領(lǐng)導(dǎo)報告，并立即進行備份恢復(fù)。
11、關(guān)鍵人員不在崗的緊急處置措施。對于關(guān)鍵崗位平時應(yīng)做好人員儲備，確保一項工作有兩人能操作。一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向領(lǐng)導(dǎo)匯報情況。經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。
其他未列出的突發(fā)事件，一律需首先匯報給實驗實訓(xùn)中心領(lǐng)導(dǎo)或信息化工作小組，并遵照領(lǐng)導(dǎo)指示進行應(yīng)急處置。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十一
為科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件，建立健全我校網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作機制，有效預(yù)防、及時控制和最大限度消除我校信息安全各類突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò)和重要信息系統(tǒng)安全，特制定本預(yù)案。
本預(yù)案適用于全校范圍內(nèi)自建自管的網(wǎng)絡(luò)和信息系統(tǒng)，尤其是校園網(wǎng)主干設(shè)施和重要信息系統(tǒng)的突發(fā)信息安全事件的應(yīng)急處置。
按照“誰主管誰負(fù)責(zé)、誰運維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，防范為主，加強監(jiān)控，統(tǒng)一領(lǐng)導(dǎo)，快速反應(yīng)，協(xié)同工作，科學(xué)處置。采取全校統(tǒng)一管理和各部門分級負(fù)責(zé)的管理體制，學(xué)校主要負(fù)責(zé)人是信息技術(shù)安全工作的第一責(zé)任人，主管信息化工作的校領(lǐng)導(dǎo)為信息技術(shù)安全工作的分管責(zé)任人，各部門負(fù)責(zé)人為其部門信息安全工作的第一責(zé)任人。
遇突發(fā)的網(wǎng)絡(luò)與信息安全事件,應(yīng)及時控制事態(tài)，限制在最短時間、最小范圍內(nèi)，使影響和損失減少到最低程度，并盡快恢復(fù)學(xué)校正常的教學(xué)、科研和生活秩序。落實工作責(zé)任和責(zé)任追究制。凡在執(zhí)行本預(yù)案過程中，因工作延誤、瀆職或不服從指揮、不及時處理，產(chǎn)生嚴(yán)重后果的，要追究相關(guān)人員責(zé)任。
網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)發(fā)生過程、性質(zhì)和特征的不同，可分為以下四類：
1.網(wǎng)絡(luò)攻擊事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門二級網(wǎng)站主頁被惡意篡改，應(yīng)用系統(tǒng)數(shù)據(jù)被拷貝、篡改、刪除等。
2.設(shè)備故障事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因網(wǎng)絡(luò)設(shè)備和計算機軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓。
3.災(zāi)害性事件：因洪水、火災(zāi)、雷擊、地震、臺風(fēng)、非正常停電等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓。
4.信息內(nèi)容安全事件：利用校園網(wǎng)絡(luò)在校內(nèi)外傳播法律法規(guī)禁止的信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益等。
網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)可控性、嚴(yán)重程度和影響范圍的不同，可分為以下四級：
iv級（一般）：某一局部網(wǎng)絡(luò)或信息系統(tǒng)受到一定程度損壞，對學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作的安全事件。
（一）學(xué)校成立網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作組（以下簡稱工作組），工作組在網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組指導(dǎo)下工作。全面負(fù)責(zé)和統(tǒng)一指揮校園網(wǎng)絡(luò)與信息安全重大突發(fā)事件的應(yīng)急處置工作。工作組組長由主管信息化工作的副校長和主管宣傳的副書記擔(dān)任，小組成員由黨政機關(guān)及有關(guān)單位部門負(fù)責(zé)人和各學(xué)院主管網(wǎng)絡(luò)安全與信息化的負(fù)責(zé)人組成。工作組下設(shè)辦公室，設(shè)在網(wǎng)絡(luò)與信息中心，辦公室主任由網(wǎng)絡(luò)與信息中心主任擔(dān)任。
（二）網(wǎng)絡(luò)與信息中心作為學(xué)校校園網(wǎng)建設(shè)運行的主管部門，負(fù)責(zé)校園主干網(wǎng)絡(luò)與主要信息系統(tǒng)安全事件的預(yù)防、監(jiān)測、報告和應(yīng)急處置，負(fù)責(zé)對學(xué)校其他部門主管的網(wǎng)絡(luò)信息系統(tǒng)的安全防護情況進行日常檢查、指導(dǎo)和督促，必要時網(wǎng)絡(luò)與信息中心協(xié)助相關(guān)主管部門完成突發(fā)事件的技術(shù)處理。
（一）按照《信息安全事件分類分級指南》，對校園網(wǎng)絡(luò)通信平臺、應(yīng)用平臺和信息系統(tǒng)采取相應(yīng)安全保障措施。
（二）建立健全安全事件預(yù)警預(yù)報體系，嚴(yán)格執(zhí)行校園網(wǎng)絡(luò)與信息系統(tǒng)安全管理制度，常年堅持校園網(wǎng)絡(luò)安全工作值班制度。加強對校園網(wǎng)絡(luò)與學(xué)校網(wǎng)站等重點信息系統(tǒng)的監(jiān)控和安全管理，做好相關(guān)數(shù)據(jù)日志記錄，確定合理規(guī)則，對校園網(wǎng)絡(luò)進出信息實行過濾及預(yù)警。實行信息網(wǎng)上發(fā)布審批制度，對可能引發(fā)校園網(wǎng)絡(luò)與信息安全事件的信息，要認(rèn)真收集、分析、判斷，發(fā)現(xiàn)有異常情況時，及時防范處理并逐級報告。
（三）做好服務(wù)器的數(shù)據(jù)備份及登記工作，建立災(zāi)難性數(shù)據(jù)恢復(fù)機制。
（四）特殊時期，根據(jù)學(xué)校要求和部署，由網(wǎng)絡(luò)與信息中心進行統(tǒng)一安排，組織專業(yè)技術(shù)人員對校園網(wǎng)絡(luò)和信息系統(tǒng)采取加強性保護措施，對校園網(wǎng)絡(luò)通信及信息系統(tǒng)進行不間斷監(jiān)控。
（一）預(yù)案啟動。
發(fā)生校園網(wǎng)絡(luò)與信息安全事件后，網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來源，弄清事件范圍，評估事件帶來的影響和損害，確認(rèn)突發(fā)事件的類別和等級，并參照下述響應(yīng)機制對突發(fā)事件進行處置。
（二）應(yīng)急響應(yīng)。
1、應(yīng)急響應(yīng)機制。
iii級或iv級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門自行負(fù)責(zé)應(yīng)急處置工作，有關(guān)情況報分管校領(lǐng)導(dǎo)。
ii級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮進行應(yīng)急處置。
i級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組再上報至市公安局等相關(guān)部門，由北京市相關(guān)部門會同我校校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮應(yīng)急處置。
2、應(yīng)急處理方式。
（1）網(wǎng)絡(luò)攻擊事件：判斷攻擊的來源與性質(zhì)，關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備，斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定攻擊來源的ip地址或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)采取以下方案：
病毒傳播：及時尋找并斷開傳播源，判斷病毒的類型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護健康的計算機，必要時可關(guān)閉相應(yīng)的端口，甚至相應(yīng)樓層的網(wǎng)絡(luò)，及時請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。
外部入侵：判斷入侵的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)，評價入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價威脅很小的外網(wǎng)入侵，定位入侵的ip地址，及時關(guān)閉入侵的端口，限制入侵的ip地址的訪問。對于已經(jīng)造成危害的，應(yīng)立即采用斷開網(wǎng)絡(luò)連接的'方法，避免造成更大損失和影響。
內(nèi)部入侵：查清入侵來源，如ip地址、所在辦公室等信息，同時斷開對應(yīng)的交換機端口，針對入侵方法調(diào)整或更新入侵檢測設(shè)備。對于無法制止的多點入侵和造成損害的，應(yīng)及時關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備。
（2）設(shè)備故障事件：判斷故障發(fā)生點和故障原因，迅速搶修故障設(shè)備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò)和主要應(yīng)用系統(tǒng)的運轉(zhuǎn)。
（3）災(zāi)害性事件：根據(jù)實際情況，在保障人身安全的前提下，保障數(shù)據(jù)安全和設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
（4）信息內(nèi)容安全事件：接到校內(nèi)網(wǎng)站出現(xiàn)不良信息的報案后，應(yīng)迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò)端口或拔掉網(wǎng)絡(luò)連接線，阻止有害信息的傳播，根據(jù)網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理；對公安機關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據(jù)校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
（5）其它不確定安全事件：可根據(jù)總的安全原則，結(jié)合具體情況，做出相應(yīng)處理。不能處理的及時咨詢信息安全公司或顧問。
（三）后續(xù)處理。
1、安全事件進行最初的應(yīng)急處置后，應(yīng)及時采取行動，抑制其影響進一步擴大，限制潛在的損失與破壞，同時要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制后，通過對有關(guān)事件或行為的分析結(jié)果，找出問題根源，明確相應(yīng)補救措施并徹底清除。
3、在確保安全事件解決后，要及時清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。
（四）記錄上報。
網(wǎng)絡(luò)與信息系統(tǒng)安全事件發(fā)生時，應(yīng)及時向校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組匯報，并在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。
（五）結(jié)束響應(yīng)。
系統(tǒng)恢復(fù)運行后，網(wǎng)絡(luò)與信息中心對事件造成的損失、事件處理流程和應(yīng)急預(yù)案進行評估，對響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)驗和教訓(xùn)，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應(yīng)及時準(zhǔn)備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時間向公安機關(guān)網(wǎng)絡(luò)監(jiān)察部門報案。
校園網(wǎng)絡(luò)與信息安全應(yīng)急處置是一項長期的、隨時可能發(fā)生的工作，必須做好各項應(yīng)急保障工作。
（一）人員保障。
重視信息系統(tǒng)安全隊伍建設(shè)，不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應(yīng)急處置過程和重建工作中技術(shù)人員的在崗與防護能力。
（二）技術(shù)保障。
重視信息系統(tǒng)的建設(shè)和升級換代，重視網(wǎng)絡(luò)安全整體方案的不斷完善，加強技術(shù)管理，確保信息系統(tǒng)的穩(wěn)定與安全，聘請信息安全顧問為應(yīng)急處置過程和重建工作提供咨詢和技術(shù)支持。
（三）資金保障。
網(wǎng)絡(luò)與信息中心應(yīng)根據(jù)校園網(wǎng)絡(luò)與信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實際需要，申報網(wǎng)絡(luò)與信息系統(tǒng)關(guān)鍵設(shè)備及軟件的運行維護專項資金，提出本年度應(yīng)急處置工作相關(guān)設(shè)備和工具所需經(jīng)費，并上報至財務(wù)處納入年度財政預(yù)算，由學(xué)校給予資金保障。
（四）安全培訓(xùn)和演練。
舉辦教職工網(wǎng)絡(luò)與信息系統(tǒng)安全知識培訓(xùn)，加強對教職工和學(xué)員的計算機操作、信息技能、網(wǎng)絡(luò)和信息系統(tǒng)安全等相關(guān)知識的宣傳普及，增強預(yù)防意識和簡單應(yīng)急處置能力。有針對性地開展應(yīng)急搶險救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時到位和有效。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十二
根據(jù)《_省教育廳關(guān)于組織開展20__年網(wǎng)絡(luò)安全宣傳周活動的通知》(-教保函〔20-〕-號)文件精神，為貫徹落實主席-在全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神，提高廣大人民群眾的網(wǎng)絡(luò)安全意識和防護技能，按照學(xué)校領(lǐng)導(dǎo)的要求，現(xiàn)就_學(xué)院開展網(wǎng)絡(luò)安全宣傳周活動有關(guān)事項通知如下。
一、活動主題和總體要求。
20__年網(wǎng)絡(luò)安全宣傳周主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”。各學(xué)院要圍繞活動主題，深入學(xué)習(xí)貫徹主席網(wǎng)絡(luò)強國戰(zhàn)略思想，學(xué)習(xí)貫徹主席-在全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神，動員組織廣大師生廣泛參與，深入宣傳貫徹《網(wǎng)絡(luò)安全法》及配套法律法規(guī)，普及網(wǎng)絡(luò)安全知識，提升網(wǎng)絡(luò)安全意識和防護技能，營造健康文明的網(wǎng)絡(luò)環(huán)境，共同維護國家網(wǎng)絡(luò)安全。
二、活動主要內(nèi)容。
(一)關(guān)注省宣傳周啟動儀式暨20-年網(wǎng)絡(luò)安全博覽會。9月l7日，省委網(wǎng)信辦等部門在廣州市廣交會展館舉辦了宣傳周啟動儀式。17-19日在-交會展館舉辦了網(wǎng)絡(luò)安全博覽會、論壇等集中展示網(wǎng)絡(luò)安全技術(shù)成果、關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)防護能力，普及網(wǎng)絡(luò)安全知識，推廣網(wǎng)絡(luò)安全技術(shù)應(yīng)用。請各學(xué)院告知學(xué)生及時關(guān)注相關(guān)信息報道。
(二)動員參加全國大學(xué)生網(wǎng)絡(luò)安全知識競賽。學(xué)生工作處牽頭、團委、信息網(wǎng)絡(luò)中心配合組織開展以中國大學(xué)生在線、易班網(wǎng)等網(wǎng)絡(luò)載體的“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”(9月3日至10月31日)，通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識，激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣，提升網(wǎng)絡(luò)安全防護技能。知識競網(wǎng)：_。
(三)積極學(xué)習(xí)網(wǎng)絡(luò)安全知識。學(xué)校保衛(wèi)處已將《網(wǎng)絡(luò)安全手冊》發(fā)至各學(xué)院，請各學(xué)院以《網(wǎng)絡(luò)安全手冊》為學(xué)習(xí)資料，認(rèn)真的學(xué)習(xí)和宣傳，營造濃厚的學(xué)習(xí)氛圍。
(四)舉辦網(wǎng)絡(luò)安全教育主題日活動。各二級學(xué)院要把9月25日網(wǎng)絡(luò)安全教育主題日作為加強師生網(wǎng)絡(luò)安全教育的有利契機，結(jié)合實際認(rèn)真制定活動方案，設(shè)計組織具有本學(xué)院特色、形式活潑、內(nèi)容豐富、實效性強的網(wǎng)絡(luò)文化活動，集中開展網(wǎng)絡(luò)安全宣傳教育引導(dǎo)，切實提高師生的網(wǎng)絡(luò)素養(yǎng)。
(五)結(jié)合實際，開展網(wǎng)絡(luò)安全宣傳體驗活動。學(xué)校保衛(wèi)處、宣傳部、信息網(wǎng)絡(luò)中心要加強與當(dāng)?shù)鼐W(wǎng)信、公安等部門溝通，爭取當(dāng)?shù)卣毮懿块T的支持，因地制宜，積極組織師生進行網(wǎng)絡(luò)安全宣傳體驗活動。組織開展以案例講解、實地參觀、現(xiàn)場觀摩、情景模擬等方式，增強網(wǎng)絡(luò)安全意識，提升網(wǎng)絡(luò)安全風(fēng)險防范能力。
三、工作要求。
(一)舉辦網(wǎng)絡(luò)安全宣傳周活動是學(xué)習(xí)貫徹主席網(wǎng)絡(luò)強國戰(zhàn)略思想的重要舉措，各部門要高度重視，充分調(diào)動學(xué)生的積極性、主動性和創(chuàng)造性，結(jié)合實際，認(rèn)真組織開展宣傳教育活動。
(二)各學(xué)院要緊緊圍繞活動主題，積極運用各種宣傳媒體，特別是新媒體方式，廣泛開展網(wǎng)絡(luò)安全宣傳、報道宣傳周活動，積極提升宣傳效果，營造安全上網(wǎng)、依法上網(wǎng)的良好氛圍。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十三
為切實維護校園和諧穩(wěn)定，加強我校重大突發(fā)輿情網(wǎng)絡(luò)文化建設(shè)與管理，最大限度地避免、減少和消除因網(wǎng)絡(luò)輿情造成的各種負(fù)面影響，營造良好的學(xué)校輿論環(huán)境，根據(jù)學(xué)校工作實際，特制定本預(yù)案。
1.準(zhǔn)確把握、快速反應(yīng)。網(wǎng)絡(luò)輿情事件發(fā)生后，力爭在第一時間發(fā)布準(zhǔn)確、權(quán)威信息，穩(wěn)定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準(zhǔn)確報道，掌握新聞輿論的主動權(quán)。
2.加強引導(dǎo)、注重效果。提高正確引導(dǎo)輿論的意識和工作水平，使突發(fā)事件的新聞發(fā)布有利于學(xué)校工作大局，有利于維護全體師生的切身利益，有利于社會穩(wěn)定和人心安定，有利于事件的妥善處置。
3.講究方法、提高效能。堅持網(wǎng)絡(luò)輿情突發(fā)事件處置與新聞發(fā)布同時布置、同時落實，新聞發(fā)布依托主流強勢媒體、積極引導(dǎo)和應(yīng)用好外來媒體，處置輿情突發(fā)事件的各行政部門密切配合新聞發(fā)布工作等行之有效的做法，確保以最短的時間、最快的速度，發(fā)布最新消息，正確引導(dǎo)輿論。
4.嚴(yán)格制度、明確職責(zé)。完善新聞發(fā)布制度，加強組織協(xié)調(diào)和歸口管理，健全制度，明確責(zé)任，嚴(yán)明紀(jì)律，嚴(yán)格獎懲。
1.加大學(xué)校網(wǎng)站，增強校園網(wǎng)的吸引力和感染力。配合上級部門做好網(wǎng)上正面宣傳，唱響主旋律，打好主動仗。
2. 加強對校內(nèi)網(wǎng)絡(luò)信息內(nèi)容管理，對各科室采寫的信息，在負(fù)責(zé)人審核通過后，由各單位網(wǎng)絡(luò)信息員通過學(xué)校網(wǎng)絡(luò)信息處理平臺報送，黨支部進行文字審核。
3. 圍繞網(wǎng)上熱點問題，在師生訪問頻繁、關(guān)注度高的新聞網(wǎng)站、門戶網(wǎng)站以及互動類網(wǎng)站等，撰寫正面評論文章;對涉及本校工作的網(wǎng)上不實言論，適時以論壇貼文的形式主動進行引導(dǎo)，消除負(fù)面影響。
4. 圍繞學(xué)校改革發(fā)展的重點、難點問題以及重大突發(fā)事件，在校園網(wǎng)上主動導(dǎo)貼，積極跟貼，及時發(fā)布正面觀點，做好正面引導(dǎo)工作。
5. 針對別有用心的造謠、歪曲和攻擊，開展理直氣壯的輿論斗爭，發(fā)表即時性評論，及時跟貼，批駁反面聲音，澄清事實，抵御負(fù)面言論的滲透和傳播。
一旦發(fā)生網(wǎng)絡(luò)輿情突發(fā)事件，學(xué)校應(yīng)根據(jù)網(wǎng)絡(luò)輿情的`發(fā)生發(fā)展啟動應(yīng)急預(yù)案，決定各相關(guān)部門介入突發(fā)事件的處置。審定網(wǎng)絡(luò)輿情應(yīng)對方案，決定新聞發(fā)布的口徑、原則和內(nèi)容，確定負(fù)責(zé)新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪的領(lǐng)導(dǎo)和相關(guān)部門負(fù)責(zé)人。對網(wǎng)絡(luò)輿情處置過程中出現(xiàn)的新情況、新問題及時進行會商，提出解決方案及處置措施，確定相關(guān)部門進行處置。遵紀(jì)依法對當(dāng)事人、責(zé)任人、責(zé)任單位提出處理和責(zé)任追究意見建議，并按有關(guān)程序移交相關(guān)部門處理。具體應(yīng)對機制如下：
1. 建立網(wǎng)絡(luò)輿情監(jiān)控信息員機制。各二級學(xué)院和職能部處應(yīng)確定政治素質(zhì)好、責(zé)任心強、反映機敏、熟悉網(wǎng)絡(luò)的師生擔(dān)任網(wǎng)絡(luò)輿情監(jiān)控信息員，對涉及上海電力學(xué)院的網(wǎng)絡(luò)輿情實行監(jiān)控和引導(dǎo)，特殊時期安排專人24小時監(jiān)控，加強網(wǎng)上輿情監(jiān)測和應(yīng)對。重點加強對學(xué)生、家長關(guān)心、群眾關(guān)注的重點論壇的實時監(jiān)控，及時了解社情民意，監(jiān)測輿情發(fā)展動向。
2.建立快速報告機制。輿情監(jiān)控信息員發(fā)現(xiàn)有關(guān)學(xué)校的不良輿情信息后要立即向主管領(lǐng)導(dǎo)匯報，經(jīng)批準(zhǔn)后，根據(jù)事件進展情況適時采取應(yīng)對措施。
3. 建立網(wǎng)絡(luò)輿情研判機制。要通過跟蹤分析，把握輿論發(fā)展走向，分析判斷突發(fā)及重大輿情的程度，提出合理化建議。根據(jù)事件嚴(yán)重程度決定是否召開會議和向上級領(lǐng)導(dǎo)匯報。
4. 建立快速查核機制。對網(wǎng)絡(luò)反映的情況，需要調(diào)查的，要迅速組織力量開展調(diào)查，與網(wǎng)絡(luò)搶時間，并注重周密謀劃，妥善處置、嚴(yán)控因處置不當(dāng)造成不良后果。經(jīng)查證屬實，并構(gòu)成違紀(jì)的，按照有關(guān)規(guī)定嚴(yán)肅查處;與事實不符或者出入較大的，及時予以澄清。對惡意造謠、干擾學(xué)校正常學(xué)習(xí)生活開展的，依法送交有關(guān)部門處理。
5. 建立信息發(fā)布機制。加大在學(xué)校微信群有關(guān)熱點事件的進展情況，完善新聞發(fā)布制度，形成權(quán)威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件，校級領(lǐng)導(dǎo)同黨辦、校辦迅速擬定新聞發(fā)布內(nèi)容和方案，經(jīng)領(lǐng)導(dǎo)小組審定后，按照統(tǒng)一的口徑，選擇合適的時機發(fā)布，并組織媒體進行報道，讓正面信息先聲奪人，為網(wǎng)民提供權(quán)威聲音，營造有利輿論。按照“及時、準(zhǔn)確、公開、透明”的原則，不論是網(wǎng)絡(luò)輿情初步形成，還是網(wǎng)絡(luò)輿論已成熱點，都主動澄清事實真相，爭取網(wǎng)民理解支持。
6. 學(xué)校檔案館要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇一
為了切實做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急處理工作，進一步提高我院預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，保證網(wǎng)絡(luò)的正常運行，結(jié)合本院實際，制定本預(yù)案。
一、應(yīng)急處置工作的目標(biāo)。
在最短時限內(nèi)，及時、果斷處理在本院范圍內(nèi)發(fā)生的危害網(wǎng)絡(luò)與信息安全的突發(fā)性事件，維護網(wǎng)絡(luò)信息安全與穩(wěn)定。
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論；
2、網(wǎng)絡(luò)遭受黑客攻擊；
3、計算機網(wǎng)絡(luò)出現(xiàn)病毒；
4、軟件系統(tǒng)遭受破壞性攻擊；
5、數(shù)據(jù)庫系統(tǒng)出現(xiàn)故障；
6、廣域網(wǎng)外部線路中斷；
7、局域網(wǎng)大范圍中斷；
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障；
9、網(wǎng)絡(luò)中心機房外電中斷。
三、組織領(lǐng)導(dǎo)成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全院網(wǎng)絡(luò)與信息安全的應(yīng)急工作，全面負(fù)責(zé)院內(nèi)網(wǎng)絡(luò)與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問題等。下設(shè)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，由辦公室、醫(yī)務(wù)科、保健部成員組成，具體負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
四、應(yīng)急預(yù)案啟動時的應(yīng)急處理措施。
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的緊急處置措施。
(1)網(wǎng)站、網(wǎng)頁由各相關(guān)使用部門的具體負(fù)責(zé)人員隨時密切監(jiān)視信息內(nèi)容。每天不少于5次；非常時期，每半小時監(jiān)控一次，必要時，24小時監(jiān)控。
(2)發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時，負(fù)責(zé)人員應(yīng)立即向應(yīng)急處置工作組通報情況；情況緊急的應(yīng)先及時采取刪除等處理措施，再按程序報告。
(3)應(yīng)急處置工作組人員應(yīng)在接到通知后十分鐘內(nèi)進行處理，作好必要的記錄，清理網(wǎng)站上的非法信息，強化安全防范措施后方可將網(wǎng)站網(wǎng)頁重新投入使用。
(4)應(yīng)急處置人員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲嬘涗洝?BR> (5)應(yīng)急處置人員應(yīng)立即追查非法信息來源，若非法信息來源于院內(nèi)，則由本院保衛(wèi)處和網(wǎng)絡(luò)技術(shù)人員進行處理，同時報告網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)人，根據(jù)管理制度對非法傳播者及時處置，并報知上級公安部門備案；若非法信息來自于院外，則立即報知上報公安部門，并由技術(shù)人員將這些信息保存、記錄ip地址，以備上級公安部門互聯(lián)網(wǎng)突發(fā)事件處置行動組調(diào)用。
2、黑客攻擊時的緊急處置措施。
(1)當(dāng)有關(guān)負(fù)責(zé)人員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過防火墻、入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時,應(yīng)立即向應(yīng)急處置工作組通報情況。
(2)應(yīng)急處置人員應(yīng)在十分鐘內(nèi)進行處理，首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場，同時向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報情況。(3)應(yīng)急處置人員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作，修補漏洞、強化安全措施后方可將被攻擊的服務(wù)器設(shè)備接入網(wǎng)絡(luò)。
(4)應(yīng)急處置人員追查非法信息來源。
(5)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組會商后，如認(rèn)為情況嚴(yán)重，則立即向公安部門匯報。
(1)當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上出現(xiàn)病毒，并影響網(wǎng)絡(luò)的正常運行后，應(yīng)立即找出感染病毒機器。
(2)將感染病毒機器和網(wǎng)絡(luò)隔離，待病毒徹底清除后方允許再次接入網(wǎng)絡(luò)。
(3)網(wǎng)絡(luò)中心技術(shù)人員要針對該款病毒進行研究，做好相應(yīng)的病毒發(fā)作特征及解決方案。
4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施。
(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊，應(yīng)立即停止軟件系統(tǒng)。
(3)網(wǎng)絡(luò)管理人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
(4)網(wǎng)絡(luò)管理人員檢查日志等資料，確認(rèn)攻擊來源。
(5)安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門報告。
5、數(shù)據(jù)庫安全緊急處置措施。
(1)各數(shù)據(jù)庫系統(tǒng)要至少準(zhǔn)備兩個以上數(shù)據(jù)庫備份，平時一份放在機房，另一份放在另一安全的建筑物中。
(2)一旦數(shù)據(jù)庫崩潰，應(yīng)急處置組人員應(yīng)對主機系統(tǒng)進行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。(3)系統(tǒng)修復(fù)啟動后，將第一個數(shù)據(jù)庫備份取出，按照要求將其恢復(fù)到主機系統(tǒng)中。
(4)如因第一個備份損壞，導(dǎo)致數(shù)據(jù)庫無法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫備份加以恢復(fù)。
(5)如果兩個備份均無法恢復(fù)，應(yīng)立即向有關(guān)廠商請求緊急支援，并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報。
6、廣域網(wǎng)外部線路中斷緊急處置措施。
(1)廣域網(wǎng)線路中斷后，網(wǎng)絡(luò)管理員接到報告后，應(yīng)迅速判斷故障節(jié)點，查明故障原因。
(2)如屬我院管轄范圍，由網(wǎng)絡(luò)管理員予以恢復(fù)。如遇無法恢復(fù)情況，立即向有關(guān)廠商請求支援。
(3)如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，請求修復(fù)。
7、局域網(wǎng)大范圍中斷緊急處置措施。
(1)局域網(wǎng)出現(xiàn)大范圍中斷現(xiàn)象后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點，查明故障原因。
(2)如屬線路故障，應(yīng)重新安裝線路。
(3)如屬路由器、交換機配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通。
(4)如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即調(diào)換備機，如無備機，立即向設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通；并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報。
8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障安全緊急處置措施。
(1)服務(wù)器等關(guān)鍵設(shè)備損壞后，網(wǎng)絡(luò)管理人員應(yīng)立即查明原因。
(2)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
(3)如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維修人員前來維修。
9、網(wǎng)絡(luò)中心機房外電中斷后的處置措施。
(1)外電中斷后，機房會自動切換到備用電源。
(2)檢查斷電原因，如因內(nèi)部線路故障，請總務(wù)科協(xié)助迅速恢復(fù)。
(3)如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請供電局迅速恢復(fù)供電。
(4)如果供電局告知需長時間停電，應(yīng)做如下安排：
a)預(yù)計停電1小時以內(nèi)，由ups供電。
b)預(yù)計停電1-3小時，關(guān)掉非關(guān)鍵設(shè)備，確保各主機、路由器、交換機供電。
c)預(yù)計停電超過3小時，關(guān)掉非關(guān)鍵設(shè)備，確保各主機、路由器、交換機供電。ups使用4小時后，關(guān)閉所有的設(shè)備。
五、保障措施。
網(wǎng)絡(luò)與信息安全的防治工作是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會行為，而不是隨著每次災(zāi)害的發(fā)生而開始和結(jié)束的活動。因此，必須做好應(yīng)急保障工作。
1、人員保障。
重視網(wǎng)絡(luò)管理人員隊伍的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
2、技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的安全與穩(wěn)定，災(zāi)害處置過程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
3、物資保障網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，報請領(lǐng)導(dǎo)小組批準(zhǔn)后，根據(jù)院財力情況及網(wǎng)絡(luò)管理的實際需要，適當(dāng)購入一些網(wǎng)絡(luò)與信息安全保障設(shè)備。
4、訓(xùn)練和演練。
加強全院網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識的宣傳普及，增強這些用戶的防災(zāi)意識和自救互救能力。有針對性地開展應(yīng)急搶險救災(zāi)演練，確保發(fā)生災(zāi)害時的應(yīng)急救助手段及時到位和有效。
組長：xxx副組長：xxx組員：xxx。
組長：xxx副組長：xxx組員：xxx。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇二
為保證我局信息系統(tǒng)安全，加強和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施，層層落實責(zé)任，有效預(yù)防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運行，結(jié)合實際，特制定本應(yīng)急預(yù)案。
一、總則。
（一）工作目標(biāo)。
保障信息的合法性、完整性、準(zhǔn)確性，保障網(wǎng)絡(luò)、計算機、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運行環(huán)境的安全，其中重點維護網(wǎng)絡(luò)系統(tǒng)、國土資源業(yè)務(wù)系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫服務(wù)器及國土資源網(wǎng)站的安全。
（二）編制依據(jù)。
根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計算機病毒防治管理辦法》等相關(guān)法規(guī)、規(guī)定、文件精神，制定本預(yù)案。
（三）基本原則。
1、預(yù)防為主。根據(jù)《計算機信息安全管理規(guī)定》的要求，建立、健全國土資源計算機信息安全管理制度，有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。
2、分級負(fù)責(zé)。按照“誰主管誰負(fù)責(zé)，誰運營誰負(fù)責(zé)”的原則，建立和完善安全責(zé)任制。各部門應(yīng)積極支持和協(xié)助應(yīng)急處置工作。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故，應(yīng)迅速反應(yīng)，及時啟動應(yīng)急處置預(yù)案，盡最大力量減少損失，盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運行。
（四）適用范圍。
本預(yù)案適用于局屬各單位、機關(guān)各股室。
二、組織體系。
1．局網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組組長由局長趙學(xué)崇同志擔(dān)任，成員由各股室負(fù)責(zé)人及相關(guān)人員組成。負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。
職責(zé)：
（1）負(fù)責(zé)和處理局應(yīng)急領(lǐng)導(dǎo)小組的日常工作，檢查督促局應(yīng)急領(lǐng)導(dǎo)組決定事項的落實。
（2）負(fù)責(zé)局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理，指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善，檢查落實預(yù)案執(zhí)行情況。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇三
第一條本預(yù)案所稱突發(fā)性事件，是指自然因素或人為活動引發(fā)的危害福州市審計局網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
第二條本預(yù)案的指導(dǎo)思想是確保福州市審計局有關(guān)計算機網(wǎng)絡(luò)及信息的安全。
第三條本預(yù)案適用于發(fā)生在福州市審計局網(wǎng)絡(luò)范圍內(nèi)的突發(fā)性事件應(yīng)急工作。
第四條應(yīng)急處置工作原則：
（一）明確責(zé)任、分級負(fù)責(zé)：按照“誰主管誰負(fù)責(zé)，誰運行誰負(fù)責(zé)”的要求，逐級建立并落實審計信息系統(tǒng)責(zé)任制和應(yīng)急機制。
（二）加強領(lǐng)導(dǎo)、分工合作：市局各處室應(yīng)按照規(guī)定的職責(zé)和流程，實施統(tǒng)計信息系統(tǒng)的應(yīng)急處理工作。
（三）積極預(yù)防、及時預(yù)警：市局各處室應(yīng)及早發(fā)現(xiàn)安全事件，及時進行預(yù)警和信息通報；積極做好應(yīng)急處理準(zhǔn)備，提高對安全事件的預(yù)防和應(yīng)急處理能力。
（四）協(xié)作配合、確?；謴?fù)：市局各處室要協(xié)同配合，確保在最短的時間內(nèi)完成系統(tǒng)的恢復(fù)。
組長：翁國榮。
副組長：潘玉寧。
成員：吳祥添。
領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作，全面負(fù)責(zé)信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問題等。
第六條處置措施。
處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
（一）災(zāi)害發(fā)生前，即日常管理與災(zāi)害發(fā)生前的征兆階段，局辦公室要預(yù)先對災(zāi)害預(yù)警預(yù)報體系進行建設(shè)（防殺毒體系、漏洞補丁修補、防arp網(wǎng)絡(luò)攻擊、單機網(wǎng)絡(luò)備份系統(tǒng)、防單機非法內(nèi)（外）聯(lián)、移動設(shè)備認(rèn)證系統(tǒng)），并開展災(zāi)害調(diào)查，編制災(zāi)害防治規(guī)劃，建設(shè)專業(yè)監(jiān)測網(wǎng)絡(luò)，并規(guī)劃建設(shè)災(zāi)害信息管理系統(tǒng)，及時處理災(zāi)害訊情信息。加強災(zāi)害險情巡查。局辦公室要充分發(fā)揮專業(yè)監(jiān)測的作用，進行定期和不定期的檢查，加強對災(zāi)害重點部位的監(jiān)測和防范，發(fā)現(xiàn)有不良險情時，要及時處理并向領(lǐng)導(dǎo)小組報告。建立健全災(zāi)情速報制度，保障突發(fā)性災(zāi)害緊急信息報送渠道暢通。
（二）災(zāi)害發(fā)生后，立即啟動應(yīng)急預(yù)案，采取應(yīng)急處置程序，判定災(zāi)害級別，并立即將災(zāi)情向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組報告，在處置過程中，應(yīng)及時報告處置工作進展情況，直至處置工作結(jié)束。
第七條處置程序。
（一）發(fā)現(xiàn)情況。
市局各處室信息化管理人員要嚴(yán)格執(zhí)行監(jiān)管制度、處內(nèi)設(shè)備管理和定期查殺毒制度，局辦公室做好網(wǎng)絡(luò)信息系統(tǒng)安全的日常巡查工作，以保障最先發(fā)現(xiàn)災(zāi)害并及時處置。
（二）預(yù)案啟動。
一旦災(zāi)害發(fā)生，立即啟動應(yīng)急預(yù)案，進入應(yīng)急預(yù)案的處置程序。
（三）應(yīng)急處置方法。
在災(zāi)害發(fā)生時，首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況，根據(jù)這兩種情況把應(yīng)急處置方法分為兩個流程。
流程一：當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時，應(yīng)根據(jù)當(dāng)時的實際情況，在保障人身安全的`前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
流程二：當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質(zhì)，斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來源的ip或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：
（1）報告和簡單處理。
網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知局辦公室，局辦公室派人立即檢查故障，進行初步故障定位。如果網(wǎng)絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)比較嚴(yán)重的問題，對網(wǎng)絡(luò)業(yè)務(wù)的正常運行造成較大的影響，需立即向有關(guān)領(lǐng)導(dǎo)報告。
（2）故障判斷與排除。
對簡單故障，運維人員應(yīng)迅速排除故障，解決問題并記錄。如果需要更換設(shè)備，應(yīng)上報有關(guān)領(lǐng)導(dǎo),經(jīng)批準(zhǔn)后馬上更換故障設(shè)備，盡快恢復(fù)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)運行。運維部門判斷無法及時修理時，應(yīng)立即通知相關(guān)的系統(tǒng)運行服務(wù)提供商，在最短的時間內(nèi)安排修理或更換系統(tǒng)。
（3）網(wǎng)絡(luò)線路故障排除。
如發(fā)現(xiàn)屬外部線路的問題，應(yīng)與線路服務(wù)提供商聯(lián)系，敦促對方盡快恢復(fù)故障線路。
（4）啟用備份線路、設(shè)備、系統(tǒng)（如果存在的話），迅速恢復(fù)相關(guān)的應(yīng)用。
2．網(wǎng)站檢測與自動恢復(fù)系統(tǒng)應(yīng)急處理流程。
（1）報告和簡單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)站不能正常打開或網(wǎng)站內(nèi)容被惡意篡改時，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報告。由局辦公室應(yīng)急響應(yīng)，聯(lián)合相關(guān)部門進行故障排查。
（2）處理和恢復(fù)使用。
先由網(wǎng)絡(luò)運維部門查看網(wǎng)絡(luò)連接情況，若不是網(wǎng)絡(luò)故障，則由局辦公室排查軟、硬件故障。待故障處理完成并經(jīng)過測試后，恢復(fù)系統(tǒng)的正常運行和內(nèi)容的正常應(yīng)用。
3.黑客入侵的應(yīng)急處理。
（1）報告和簡單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊行為，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報告。局辦公室立即啟動應(yīng)急響應(yīng)，切斷受攻擊計算機與網(wǎng)絡(luò)的連接，停止一切操作、保護現(xiàn)場，并上報有關(guān)領(lǐng)導(dǎo)。
（2）處理和恢復(fù)使用。
對于黑客攻擊，由局辦公室查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據(jù)對入侵事件的分析，組織相關(guān)人員對內(nèi)部網(wǎng)計算機整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連接網(wǎng)絡(luò)，或啟用備份計算機來恢復(fù)應(yīng)用。
（3）應(yīng)急響應(yīng)。
安全管理員應(yīng)做好記錄，保護現(xiàn)場，進行日志收集等工作。如果能追查到攻擊者的相關(guān)信息，可以對其發(fā)出警告，必要時可以采取進一步的行動，乃至采取法律手段。根據(jù)破壞程度，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，上報公安部門。
若系統(tǒng)已被黑客破壞，無法恢復(fù)，應(yīng)將受黑客攻擊的計算機上的重要數(shù)據(jù)備份到其他存儲介質(zhì)，確保計算機內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與國家指定的部門聯(lián)系，由他們來協(xié)助恢復(fù)，為保證數(shù)據(jù)信息安全，需在安全管理部門做記錄。
4.大規(guī)模病毒（含惡意軟件）攻擊的應(yīng)急處理。
（1）報告和簡單處理。
當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有大規(guī)模病毒攻擊的行為，任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報告。由局辦公室組織應(yīng)急響應(yīng)，切斷受攻擊計算機與網(wǎng)絡(luò)的連接，停止一切操作、保護現(xiàn)場，立即上報有關(guān)領(lǐng)導(dǎo)。
（2）已知病毒的處理和恢復(fù)。
使用最新版本殺毒軟件對染毒計算機進行全面殺毒，并對染毒計算機系統(tǒng)進行漏洞修補。安全管理員確定沒有病毒和安全漏洞后，再連接網(wǎng)絡(luò)恢復(fù)使用。
（3）未知病毒的處理和恢復(fù)。
觀察網(wǎng)管軟件根據(jù)監(jiān)視窗口的鏈路狀態(tài)，由此判斷感染病毒或惡意程序的客戶端、服務(wù)器所科的樓層交換機。打開該交換機的端口流量分析窗口，根據(jù)流量判斷感染病毒或惡意程序的客戶端所科交換機端口。關(guān)閉該交換機端口，隔離該工作站、服務(wù)器，阻斷與局域網(wǎng)的連接。根據(jù)端口狀態(tài)功能，查看該感染病毒或惡意程序的工作站的ip地址。根據(jù)ip地址信息找到該工作站的具體位置，對該工作站進行病毒或惡意程序清除工作。
根據(jù)對于未知病毒，應(yīng)首先嘗試手工殺毒處理，若系統(tǒng)已被病毒破壞，無法恢復(fù)，應(yīng)將感染病毒的計算機上的硬盤加掛到其他機器上處理，將重要數(shù)據(jù)備份到其他存儲介質(zhì)，盡最大努力保護、保留感染計算機內(nèi)重要的數(shù)據(jù)，同時防止病毒感染其他計算機。如果數(shù)據(jù)無法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與國家指定的反病毒部門聯(lián)系，由他們來協(xié)助恢復(fù)，為保證數(shù)據(jù)信息安全，需在安全管理部門作做記錄。如為涉及國家秘密的數(shù)據(jù)，不允許由其他機構(gòu)來恢復(fù)數(shù)據(jù)。
5．其他沒有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請示相關(guān)的專業(yè)人員。
（四）情況報告。
災(zāi)害發(fā)生時，一方面按照應(yīng)急處置方法進行處置，同時需要判定災(zāi)害的級別，首先向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報。在大型災(zāi)害發(fā)生時或上級領(lǐng)導(dǎo)通知的特殊時間內(nèi)發(fā)生的災(zāi)害，可以直接向局領(lǐng)導(dǎo)報告，也可向相應(yīng)的公安機關(guān)計算機信息系統(tǒng)安全監(jiān)察部門匯報。中、小型級別的災(zāi)害，可以只向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報，并及時報告處置工作進展情況，直至處置工作結(jié)束。情況報告內(nèi)容包括：災(zāi)害發(fā)生的時間、地點，災(zāi)害的級別，災(zāi)害造成的后果，應(yīng)急處置的過程、結(jié)果，災(zāi)害結(jié)束的時間，以后如何防范類似災(zāi)害發(fā)生的建議與方案等。
（五）發(fā)布預(yù)警。
災(zāi)害發(fā)生時，可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警，特別是一些在其他地方已經(jīng)出現(xiàn)，或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而信息網(wǎng)絡(luò)還沒有出現(xiàn)相應(yīng)的災(zāi)害，除了在技術(shù)上進行防范以外，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警，直至災(zāi)害警報解除。
（六）預(yù)案終止。
經(jīng)檢測，災(zāi)害險情或災(zāi)情已消除，或者得到有效控制后，由網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組宣布險情或災(zāi)情應(yīng)急期結(jié)束，并予以公告，同時預(yù)案終止。
災(zāi)害應(yīng)急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會行為，而不是隨每次災(zāi)害的發(fā)生而開始和結(jié)束的活動。因此，必須做好應(yīng)急保障工作。
第八條人員保障。
重視人員保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
第九條技術(shù)保障。
重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強勁與安全，災(zāi)害處置過程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
第十條物資保障。
根據(jù)近二年網(wǎng)絡(luò)信息系統(tǒng)安全防治工作所需經(jīng)費情況，相應(yīng)購買應(yīng)急設(shè)施。同時，建立應(yīng)急物資儲備制度，保證應(yīng)急搶險救災(zāi)隊伍技術(shù)裝備的及時更新，以確保災(zāi)害應(yīng)急工作的順利進行。
第十一條訓(xùn)練和演練。
加強網(wǎng)絡(luò)信息的防災(zāi)、減災(zāi)知識的宣傳普及與培訓(xùn)，增強審計人員防災(zāi)意識和自救互救能力。有針對性地開展應(yīng)急搶險救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時到位和有效。
第十二條本預(yù)案由局辦公室負(fù)責(zé)解釋。
第十三條本預(yù)案自發(fā)布之日起施行。
第十四條各縣（市）、區(qū)審計局可參照本預(yù)案執(zhí)行。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇四
一、校園網(wǎng)絡(luò)安全事件定義。
1、校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情資料的信息及損害國家、校園聲譽的謠言。
2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的資料違反國家的法律法規(guī)、侵犯知識版權(quán)，已經(jīng)造成嚴(yán)重后果。
1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長由校園主要負(fù)責(zé)人擔(dān)任，成員由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)中心等負(fù)責(zé)人組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對外信息發(fā)布等工作。
2、領(lǐng)導(dǎo)機構(gòu)。
網(wǎng)絡(luò)安全管理中心組員：王園一、陳慕君、秦鋒、俞曉波。
三、網(wǎng)絡(luò)安全事件報告與處置。
事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將狀況報告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長）決定是否啟動該預(yù)案，一旦啟動該預(yù)案，有關(guān)人員應(yīng)及時到位。網(wǎng)絡(luò)中心在事件發(fā)生后24小時內(nèi)寫出事件書面報告。報告應(yīng)包括以下資料：事件發(fā)生時間、地點、單位、事件資料，涉及計算機的ip地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理狀況及采取的措施；事故報告人、報告時間等。網(wǎng)絡(luò)中心人員進入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進行現(xiàn)場保護，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對相關(guān)事件進行跟蹤，密切關(guān)注事件動向，協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機關(guān)處理。
四、一般性安全隱患處理。
校園網(wǎng)絡(luò)信息中心配備了相應(yīng)的防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網(wǎng)絡(luò)病毒，檢測黑客入侵事件，將向管理員發(fā)出警報，管理員將在第一時間處理黑客入侵事件，并報有關(guān)部門。對來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。
管理員對定期檢查設(shè)備的運轉(zhuǎn)狀況，做好設(shè)備維護記錄，保證設(shè)備高效穩(wěn)定的'運行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障，管理員將在第一時間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運行，并對原服務(wù)器進行及時的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運行，保證網(wǎng)絡(luò)的正常運行。凡是上網(wǎng)人員，都能透過防火墻記錄在日志里，日志的保留時間為3個月。關(guān)掉一些反動、不健康的網(wǎng)站，保障了校園網(wǎng)文化的干凈。信息中心對服務(wù)器重要信息定時做好備份，提高信息存儲安全應(yīng)急響應(yīng)潛力。并定期檢查設(shè)備的運轉(zhuǎn)狀況，做好設(shè)備維護記錄，保證設(shè)備高效穩(wěn)定的運行。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇五
（1）當(dāng)發(fā)生網(wǎng)絡(luò)信息安全突發(fā)事件時，應(yīng)及時按規(guī)定向有關(guān)部門報告。初次報告最遲不得超過2小時，重大和特別重大的網(wǎng)絡(luò)信息安全突發(fā)事件必須實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
發(fā)生信息安全事件的部門應(yīng)當(dāng)在發(fā)生信息安全事件后，首先以口頭方式立即向我校信息安全管理辦公室報告。
發(fā)生信息安全事件的部門應(yīng)當(dāng)立即對發(fā)生的事件進行調(diào)查核實、保存相關(guān)證據(jù)，并在事件被發(fā)現(xiàn)或應(yīng)當(dāng)被發(fā)現(xiàn)時起5小時內(nèi)將有關(guān)材料報至我校信息安全管理辦公室。
對于信息安全事件，我校信息安全管理辦公室接到報告后，應(yīng)當(dāng)立即上報院領(lǐng)導(dǎo)，并負(fù)責(zé)組織人員對事件進行調(diào)查和處理。
發(fā)生信息安全事件的部門應(yīng)當(dāng)在事件處理完畢后5個工作日內(nèi)將處理結(jié)果報院辦備案。我校信息安全管理辦公室負(fù)責(zé)組織對事件進行分析和研究，并將結(jié)果通報院領(lǐng)導(dǎo)。
（2）學(xué)院信息安全管理辦公室負(fù)責(zé)人和院領(lǐng)導(dǎo)應(yīng)確立兩個以上的即時聯(lián)系方式，公眾可通過固定電話、移動電話、互聯(lián)網(wǎng)等多種聯(lián)系方式進行報警，避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后，必要的信息通報與指揮協(xié)調(diào)通信渠道中斷。
（1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)信息安全突發(fā)事件，應(yīng)立即采取措施控制事態(tài)，并在2小時內(nèi)進行相應(yīng)的風(fēng)險評估，并及時按規(guī)定向校長和有關(guān)部門報告。
（2）發(fā)現(xiàn)網(wǎng)絡(luò)信息安全突發(fā)事件或事故時，區(qū)教育網(wǎng)絡(luò)管理中心配合對突發(fā)事件或事故進行風(fēng)險評估，并把評估信息及時反饋給區(qū)應(yīng)急小組。
三、事后處理。
應(yīng)急響應(yīng)應(yīng)急結(jié)束網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后，得到有效控制，事態(tài)下降到一定程度或基本得以解決，將各監(jiān)測統(tǒng)計數(shù)據(jù)上報院領(lǐng)導(dǎo)，由院領(lǐng)導(dǎo)向區(qū)應(yīng)急小組提出應(yīng)急結(jié)束的建議，經(jīng)批準(zhǔn)后實施。
四、人員隊伍。
保障措施應(yīng)急技術(shù)隊伍保障按照一專多能的要求建立我校網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)保障隊伍。并定期參加信息安全配訓(xùn)。
五、監(jiān)督管理。
1、宣傳教育我校將充分利用學(xué)校各種傳播媒介及有效的形式，比如校園網(wǎng)絡(luò)、校園廣播、校園電視臺、教職工大會、班會等形式，加強對計算機信息網(wǎng)絡(luò)安全的宣傳和教育工作，提高師生的防范意識和應(yīng)急處置能力。加強對網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓(xùn)，指定專人負(fù)責(zé)安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、工作流程等列為學(xué)校行政管理干部的培訓(xùn)內(nèi)容，增強應(yīng)急處置工作中的組織能力。
2、演練建立應(yīng)急預(yù)案定期演練制度。通過演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。
3、責(zé)任與獎懲要認(rèn)真貫徹落實預(yù)案的各項要求與任務(wù)，建立監(jiān)督檢查制度。學(xué)校將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地督察，對未有效落實預(yù)案各項規(guī)定的進行通報批評，責(zé)令限期改正。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇六
為妥善應(yīng)對和處置學(xué)校網(wǎng)站信息安全突發(fā)事件、確保學(xué)校網(wǎng)站正常運行，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理方法》、信息產(chǎn)業(yè)部《互聯(lián)網(wǎng)信息服務(wù)管理方法》及國家教育部、省教育廳有關(guān)文件精神，結(jié)合我校網(wǎng)站實際情況，特指定本應(yīng)急預(yù)案。
應(yīng)急措施如下：
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施。
（1）網(wǎng)站、網(wǎng)頁由主辦部門的信息員負(fù)責(zé)隨時密切監(jiān)視信息內(nèi)容。
（2）發(fā)現(xiàn)在網(wǎng)上出現(xiàn)違反國家的法律法規(guī)、侵犯知識版權(quán)、反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽的謠言信息時，信息員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報情況；情況緊急的，應(yīng)先及時采取刪除等處理措施，再按程序報告。
（3）信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后作好必要記錄，指導(dǎo)信息員清理非法信息、妥善保存有關(guān)記錄并將網(wǎng)站網(wǎng)頁重新投入使用。
（4）追查非法信息來源，并將有關(guān)情況向?qū)W校信息化工作領(lǐng)導(dǎo)小組匯報。
（5）向區(qū)電教中心匯報，取得支持、幫助與指導(dǎo)。
（6）事態(tài)嚴(yán)重的，應(yīng)及時向公安部門報警。
2、黑客攻擊事件緊急處置措施。
（1）備份正確網(wǎng)站文件，保障網(wǎng)站及時恢復(fù)。
（2）當(dāng)信息員發(fā)現(xiàn)網(wǎng)站遭到黑客攻擊、主頁內(nèi)容被惡意篡改時，立即停止主頁服務(wù)并恢復(fù)正確內(nèi)容。檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放主頁服務(wù)；同時向信息安全負(fù)責(zé)人通報情況。
（3）黑客攻擊程度較大情況下（如破壞了服務(wù)器上文件），修復(fù)網(wǎng)站文件較為麻煩；為使網(wǎng)站盡快能正常訪問，使用網(wǎng)站的備份文件或者臨時找其他服務(wù)器替代，如事先有這些準(zhǔn)備，一般在發(fā)現(xiàn)被攻擊后的一到兩個小時即可修復(fù)。
（4）恢復(fù)與重建被攻擊或破壞的網(wǎng)站。
（5）對現(xiàn)場進行分析，并寫出分析報告存檔。
（6）向區(qū)電教中心匯報，取得支持、幫助與指導(dǎo)。
（7）學(xué)校信息化工作領(lǐng)導(dǎo)小組召開小組會議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門報警。
做好校園網(wǎng)站信息的安全管理，核心工作就是定期備份網(wǎng)站，保存好網(wǎng)站的備份文件，以備應(yīng)急使用。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇七
一、發(fā)現(xiàn)學(xué)校自來水，開水器的飲用水有異?，F(xiàn)象（如有異味、有顏色等），按以下應(yīng)急方案處置。
二、安全工作組織機構(gòu)：
組長：校長。
副組長：副校長。
三、應(yīng)急方案:。
1、總務(wù)處每日巡視發(fā)現(xiàn)、教師職工、學(xué)生發(fā)現(xiàn)應(yīng)立即報告總務(wù)處?？倓?wù)處與校醫(yī)、辦公室專職安全員到場查看。如果屬實，立即報告分管校長，啟動應(yīng)急方案。辦公室向都成市教育局、公安局報告，校醫(yī)向都成市疾病控制中心報告。
2、總務(wù)處配合辦公室，立即封鎖現(xiàn)場，等待主管部門處理。
3、校長立即主持學(xué)校安全工作領(lǐng)導(dǎo)小組會議，布置實施應(yīng)急方案。
4、教育處通知各班；教務(wù)處通知各教研組；總務(wù)處通知食堂、學(xué)生公寓、教師宿舍、以及相關(guān)部門，停止使用飲用水。
5、學(xué)校各部門按照政府主管部門制定方案，配合實施處理方案，直至恢復(fù)正常供應(yīng)飲用水。
6、教育處立即組織做好學(xué)生的思想穩(wěn)定工作，保持學(xué)校良好秩序。
7、學(xué)?！鞍踩鹿蕬?yīng)急處置小組”召集有關(guān)人員布置任務(wù)，迅速投入到搶險、救護和善后工作的處理等各工作之中。
8、由辦公室負(fù)責(zé)及時向上級匯報突發(fā)事件的進展情況。接待媒體、學(xué)生家長和教職工家屬，處理善后工作。
四、發(fā)生飲用水安全事故，如果有人員傷害時，按以下程序?qū)嵤?BR> 1、事發(fā)現(xiàn)場組織活動的負(fù)責(zé)人或任課老師要迅速組織學(xué)生自救互救，能到學(xué)校醫(yī)務(wù)室治療的，迅速送達(dá)，由校醫(yī)診治。
2、受傷學(xué)生、教職工不能移動或情況不明的，要立即通知校醫(yī)迅速到達(dá)現(xiàn)場實施救治。根據(jù)病情及時撥打“120”請求醫(yī)療救助。
3、總務(wù)處籌措資金，安排車輛由校醫(yī)護送到醫(yī)院救治。
4、由辦公室負(fù)責(zé)及時向上級匯報事件的進展情況，立即通知學(xué)生家長、教職工家屬，接待媒體和學(xué)生家長、教職工家屬。
五、學(xué)生撤離校舍安全事故現(xiàn)場以后，總務(wù)處配合安全保衛(wèi)小組保護事故現(xiàn)場等待事故分析。
將本文的word文檔下載到電腦，方便收藏和打印。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇八
為增強校園網(wǎng)絡(luò)安全意識，提高網(wǎng)絡(luò)安全防護技能，按照中央網(wǎng)信辦、教育部等6部委聯(lián)合制定的《國家網(wǎng)絡(luò)安全宣傳周活動方案》(中網(wǎng)辦發(fā)文〔20xx〕2號)及省委高校工委相關(guān)通知要求，特制定出我院校園網(wǎng)絡(luò)安全宣傳周活動方案：
網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民
9月19―25日，其中9月20日為教育主題日。
(一)舉辦全校大學(xué)生網(wǎng)絡(luò)安全知識競賽
9月9日至10月31日，各系組織學(xué)生參加“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”，通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識。激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣，提升網(wǎng)絡(luò)安全防護技能。
競賽網(wǎng)址：
任務(wù)單位：院團委
(二)開展網(wǎng)絡(luò)安全教育專題活動
1、網(wǎng)站宣傳
在學(xué)院網(wǎng)站首頁開辟網(wǎng)絡(luò)安全專題，發(fā)布相關(guān)安全知識、法律法規(guī)及學(xué)院相關(guān)活動，并組織相關(guān)資料供廣大師生下載學(xué)習(xí)使用。
負(fù)責(zé)部門：宣傳部
2、設(shè)計網(wǎng)絡(luò)安全宣傳櫥窗、電子標(biāo)語及擺放宣傳板
在學(xué)校xx區(qū)設(shè)計放置宣傳櫥窗，xx區(qū)主干道及學(xué)生主要活動區(qū)域發(fā)送電子宣傳標(biāo)語、擺放宣傳板，積極營造網(wǎng)絡(luò)安全文化氛圍。
任務(wù)部門：宣傳部
3、微信推送
通過學(xué)校公眾號面向全校師生進行網(wǎng)絡(luò)安全信息推送。
任務(wù)部門：宣傳部
4、校園廣播宣傳
活動期間，校園廣播站廣播有關(guān)網(wǎng)絡(luò)安全的常識，提高師生網(wǎng)絡(luò)安全意識。
任務(wù)部門：宣傳部
5、團日主題班會
各系部根據(jù)實際情況，組織開展“網(wǎng)絡(luò)安全宣傳周”團日教育活動，以視頻、實例、線上線下互動交流等方式，組織學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識，提升網(wǎng)絡(luò)安全意識。
任務(wù)部門：學(xué)生處、院團委
1、高度重視，加強組織領(lǐng)導(dǎo)。舉辦網(wǎng)絡(luò)安全周活動是貫徹落實中央關(guān)于網(wǎng)絡(luò)安全和信息化戰(zhàn)略部署的重要舉措，各系部要高度重視，組織師生積極參與宣傳教育活動，充分調(diào)動學(xué)生的積極性、主動性和創(chuàng)造性，推動活動形成聲勢。
2、突出主題，注重工作實效。要緊緊圍繞活動主題，將網(wǎng)絡(luò)安全教育與學(xué)生思想政治教育、文明校園建設(shè)、維護校園穩(wěn)定等工作有機結(jié)合，提升工作的.針對性與實效性，營造校園安全上網(wǎng)、依法上網(wǎng)的良好氛圍。
3、加強協(xié)作，建立長效機制。以安全周為契機，探索建立青少年學(xué)生網(wǎng)絡(luò)安全教育長效機制。推動相關(guān)內(nèi)容納入新生教育、課程教育、團日活動和課外實踐活動，完善網(wǎng)絡(luò)安全教育工作體系，切實增強教育實效。
4、嚴(yán)守規(guī)定，務(wù)實高效。要堅決貫徹執(zhí)行中央八項規(guī)定有關(guān)要求，嚴(yán)格按照勤儉節(jié)約、務(wù)實高效原則，著力在提高活動實效上下功夫，嚴(yán)禁鋪張浪費、大講排場和各種形式主義。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇九
今年網(wǎng)絡(luò)安全宣傳周主題為“網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民”。各地各校要圍繞活動主題，深入__全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神，通過組織動員廣大師生廣泛參與，深入宣傳國家網(wǎng)絡(luò)安全工作取得的重大成就，宣傳貫徹《網(wǎng)絡(luò)安全法》及相關(guān)配套法規(guī)，普及網(wǎng)絡(luò)安全意識和防護技能，營造健康文明的網(wǎng)絡(luò)環(huán)境，共同維護國家網(wǎng)絡(luò)安全。
三、活動內(nèi)容。
1.舉辦網(wǎng)上“網(wǎng)絡(luò)安全宣傳進校園”講座。
在9月18日“校園日”活動當(dāng)天，省教育廳將邀請網(wǎng)絡(luò)安全領(lǐng)域?qū)＜彝ㄟ^“之江匯教育廣場_開設(shè)一期網(wǎng)絡(luò)安全專題講座。講座重點圍繞宣傳網(wǎng)絡(luò)安全相關(guān)法律法規(guī)及普及如何防范網(wǎng)絡(luò)詐騙等知識。講座內(nèi)容將制作成視頻資源通過“之江匯教育廣場”供全省師生點播學(xué)習(xí)。各地各校要組織師生在網(wǎng)絡(luò)安全宣傳周期間特別是“校園日”當(dāng)天觀看學(xué)習(xí)。
2.舉辦大學(xué)生網(wǎng)絡(luò)與信息安全學(xué)科競賽。
舉辦大學(xué)生網(wǎng)絡(luò)與信息安全競賽(具體要求已另行通知)。比賽形式包括在線答題和現(xiàn)場比賽，其中預(yù)賽采用在線答題模式，題目覆蓋計算機網(wǎng)絡(luò)技術(shù)、web安全、逆向分析、移動安全、二進制漏洞挖掘利用、密碼學(xué)、安全編程等。決賽采用闖關(guān)解題模式，比賽題目包括但不限于網(wǎng)絡(luò)技術(shù)、密碼、滲透、_、逆向、取證和溢出等。通過大學(xué)生網(wǎng)絡(luò)與信息安全競賽，推動網(wǎng)絡(luò)安全人才培養(yǎng)。
依托“之江匯教育廣場”開設(shè)浙江省教育網(wǎng)絡(luò)安全宣傳專欄，重點宣傳貫_國戰(zhàn)略思想，宣傳貫徹全國、全省網(wǎng)絡(luò)安全和信息化工作會議精神;宣傳國家、我省網(wǎng)絡(luò)安全工作取得的重大成就;深入宣傳《網(wǎng)絡(luò)安全法》及相關(guān)配套法規(guī)，普及網(wǎng)絡(luò)安全知識，提升師生網(wǎng)絡(luò)安全意識和防護技能。
舉辦一期面向各級教育行政部門，各高校網(wǎng)絡(luò)安全技術(shù)部門的網(wǎng)絡(luò)安全培訓(xùn)班(具體要求已另行通知)，重點學(xué)習(xí)網(wǎng)絡(luò)安全應(yīng)急預(yù)案和網(wǎng)絡(luò)安全保障技術(shù)，通過培訓(xùn)提高全省教育行業(yè)技術(shù)骨干的網(wǎng)絡(luò)安全技能和突發(fā)事件處置能力。
推進教育信息化”專題網(wǎng)絡(luò)培訓(xùn)。
5.參加全國大學(xué)生網(wǎng)絡(luò)安全知識競賽。
教育部思政司指導(dǎo)中國大學(xué)生在線、易班網(wǎng)分別組織開展“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”(網(wǎng)址：__，時間：9月3日至10月31日)、“全國大學(xué)生網(wǎng)絡(luò)安全知識答題闖關(guān)”(網(wǎng)址：__，時間：9月10日至9月18日)活動，通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識。各高等學(xué)校要組織學(xué)生積極參與競賽，激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣，提升網(wǎng)絡(luò)安全防護技能。
四、工作要求。
1.各地各校要高度重視網(wǎng)絡(luò)安全宣傳周活動，成立網(wǎng)絡(luò)安全宣傳周活動工作小組，制訂網(wǎng)絡(luò)安全宣傳周工作方案，組織師生積極參與當(dāng)?shù)鼐W(wǎng)信部門和教育系統(tǒng)開展的宣傳教育活動，充分調(diào)動學(xué)生的積極性、主動性和創(chuàng)造性。各地還要積極支持有條件的學(xué)校在9月18日“校園日”當(dāng)天開展網(wǎng)絡(luò)安全宣傳進校園、進課堂等活動。
2.各地各校要緊緊圍繞活動主題，積極運用校內(nèi)外宣傳媒體特別是新媒體方式，報道宣傳周有關(guān)活動，播放網(wǎng)絡(luò)安全公益廣告，推介網(wǎng)絡(luò)安全作品，提升宣傳效果，營造安全上網(wǎng)、依法上網(wǎng)的良好氛圍。
3.各地各校要以宣傳周為契機，加強與網(wǎng)信、公安等部門協(xié)作，探索建立青少年學(xué)生網(wǎng)絡(luò)安全教育長效機制;要推動相關(guān)內(nèi)容納入新生教育、課程教育和課外實踐活動，完善網(wǎng)絡(luò)安全教育工作體系，切實增強教育實效。
請各地各校及時總結(jié)網(wǎng)絡(luò)安全宣傳周期間的活動開展情況，并于2_年9月26日前以郵件方式報省教育技術(shù)中心。聯(lián)系人及聯(lián)系方式：
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十
為提高我校校園網(wǎng)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，加強校園網(wǎng)安全保障工作，形成科學(xué)、有效、快速的應(yīng)急機制，確保校園網(wǎng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)絡(luò)基礎(chǔ)平臺與信息安全突發(fā)事件造成的危害，特制定此應(yīng)急預(yù)案。
一、制定依據(jù)。
根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《桐城師專校園計算機網(wǎng)絡(luò)管理暫行辦法》制定本預(yù)案。
二、適用范圍。
本預(yù)案適用的網(wǎng)絡(luò)和信息安全突發(fā)事件包括如下幾方面。
1、網(wǎng)絡(luò)基礎(chǔ)平臺突發(fā)事件。網(wǎng)絡(luò)基礎(chǔ)平臺突發(fā)事件是指由自然災(zāi)害、其他事故和人為破壞引起的網(wǎng)絡(luò)硬件設(shè)備和基礎(chǔ)設(shè)施損壞的事件。
2、應(yīng)用系統(tǒng)和信息安全突發(fā)事件。應(yīng)用系統(tǒng)和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導(dǎo)致的應(yīng)用系統(tǒng)故障、異?；蚓芙^服務(wù)、信息泄露或被篡改、或利用校園網(wǎng)傳播危害國家安全、社會秩序及影響我校正常學(xué)習(xí)工作的事件。
三、組織體系。
在學(xué)校信息化工作小組的領(lǐng)導(dǎo)下，以實驗實訓(xùn)中心為執(zhí)行部門，按照“分級負(fù)責(zé)、責(zé)任到人”的原則，組織實施具體的應(yīng)急預(yù)案。
實驗實訓(xùn)中心領(lǐng)導(dǎo)負(fù)責(zé)研究制定校園網(wǎng)基礎(chǔ)平臺、應(yīng)用系統(tǒng)和信息安全突發(fā)事件應(yīng)急處置工作的規(guī)劃、計劃和政策，不斷推進網(wǎng)絡(luò)應(yīng)急機制和工作體系的建設(shè)；在發(fā)生以上網(wǎng)絡(luò)安全突發(fā)事件后，決定啟動應(yīng)急預(yù)案，組織實施應(yīng)急處置工作。并在發(fā)生重大突發(fā)事件時匯報信息化工作小組。
四、應(yīng)急流程。
1、臨時處理。
在突發(fā)事件發(fā)生后，值班維護人員應(yīng)做好臨時應(yīng)急處置工作，立即采取措施控制事態(tài)，同時向?qū)嶒瀸嵱?xùn)中心領(lǐng)導(dǎo)報告。并在事件處置結(jié)束前進行動態(tài)監(jiān)測、評估，及時將事件現(xiàn)狀及處置工作等情況進行匯報，不得隱瞞、緩報、謊報。
2、預(yù)案實施。
實驗實訓(xùn)中心領(lǐng)導(dǎo)接到突發(fā)事件報告后，根據(jù)事件嚴(yán)重程度，進行不同的處置。對于重大突發(fā)事件，實驗實訓(xùn)中心領(lǐng)導(dǎo)應(yīng)當(dāng)匯報信息化工作小組，并給出處置建議。對于一般事件，按照已有的預(yù)案實施應(yīng)急處置。同時相關(guān)人員保持聯(lián)系，及時了解當(dāng)前狀況，組織預(yù)案的實施工作。
3、信息發(fā)布。
當(dāng)突發(fā)事件發(fā)生時，實驗實訓(xùn)中心應(yīng)及時做好信息發(fā)布工作，通過仍然正常工作的應(yīng)用系統(tǒng)或者其他渠道發(fā)布當(dāng)前網(wǎng)絡(luò)安全突發(fā)事件處置的相關(guān)信息，引導(dǎo)輿論和公眾行為，避免影響社會或?qū)W校秩序。
實驗實訓(xùn)中心要密切關(guān)注國內(nèi)外關(guān)于當(dāng)前網(wǎng)絡(luò)安全突發(fā)事件的新聞報道，及時采取措施，對媒體關(guān)于事件以及處置工作的不正確信息，進行澄清、糾正影響，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。
4、應(yīng)急支援。
經(jīng)實施應(yīng)急預(yù)案后，事態(tài)難以控制或有擴大發(fā)展趨勢時。要迅速召開應(yīng)急處置會議或由信息化工作小組根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向相關(guān)技術(shù)部門或公安部門請求援助。
5、應(yīng)急結(jié)束。
當(dāng)突發(fā)事件的影響效果大幅度減小或消失，校園網(wǎng)恢復(fù)正常時，由實驗實訓(xùn)中心相關(guān)人員根據(jù)監(jiān)控數(shù)據(jù)給出應(yīng)急結(jié)束的建議，由實驗實訓(xùn)中心領(lǐng)導(dǎo)宣布應(yīng)急結(jié)束，對于重大事件應(yīng)急結(jié)束時應(yīng)匯報信息化工作小組。
五、事后處置。
在應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施或?qū)Υ嬖趩栴}的應(yīng)用系統(tǒng)進行維護，以減少損失，盡快恢復(fù)正常工作。對于信息安全突發(fā)事件中的不良信息，做好日志記錄，保存好證據(jù)以備日后審查。統(tǒng)計各種數(shù)據(jù)，查明事件原因，對事件造成的損失和影響以及恢復(fù)能力進行分析評估，認(rèn)真制定恢復(fù)計劃，并迅速組織實施。事后處置過程應(yīng)向?qū)嶒瀸嵱?xùn)中心領(lǐng)導(dǎo)匯報或上報信息化工作小組。
1、硬件和網(wǎng)絡(luò)設(shè)施保障。事先預(yù)留一定的應(yīng)急硬件設(shè)備或網(wǎng)絡(luò)設(shè)施。在突發(fā)事件發(fā)生時，可以及時替換使用。
2、重要應(yīng)用系統(tǒng)、信息和數(shù)據(jù)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機制，保證系統(tǒng)或數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。
3、應(yīng)急隊伍保障。建立網(wǎng)絡(luò)安全應(yīng)急保障隊伍。同時由實驗實訓(xùn)中心選擇技術(shù)能力較強的人員作為網(wǎng)站應(yīng)急支援力量。
4、經(jīng)費保障。優(yōu)先考慮經(jīng)費投入，納入學(xué)校年度預(yù)算。
七、具體預(yù)案措施。
1、自然災(zāi)害緊急處置措施，校園網(wǎng)中心機房和核心交換節(jié)點因自然災(zāi)害（如潮濕、雷電等）導(dǎo)致設(shè)備損害無法正常工作時，值班人員應(yīng)立即報告實驗實訓(xùn)中心領(lǐng)導(dǎo)，并檢查損壞程度，找出事故原因加以處理，聯(lián)系設(shè)備供應(yīng)商進行維修，并通知用戶相關(guān)服務(wù)暫停以及預(yù)計恢復(fù)時間。
2、被盜和人為損壞緊急處置措施，校園網(wǎng)中心機房和核心交換節(jié)點設(shè)備被盜或者人為原因?qū)е聯(lián)p壞時，值班人員應(yīng)立即報告信息管理中心領(lǐng)導(dǎo)，并保護好現(xiàn)場，第一時間收集證據(jù)，以備公安部門進行調(diào)查或追究損壞設(shè)備的相關(guān)責(zé)任。實驗實訓(xùn)中心應(yīng)報告學(xué)?？倓?wù)處或公安部門進行后續(xù)處理。
3、網(wǎng)絡(luò)基礎(chǔ)平臺設(shè)備自然損壞緊急處置措施，服務(wù)器等關(guān)鍵設(shè)備因老化等原因自然損壞后，相關(guān)負(fù)責(zé)人員應(yīng)立即查明原因。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維修人員前來維修。如果設(shè)備一時不能修復(fù)，應(yīng)向領(lǐng)導(dǎo)匯報，并告知用戶受到影響的網(wǎng)站服務(wù)。
4、停電緊急處置措施，機房長時間停電發(fā)生時，如果能事先從學(xué)校后勤部門或供電部門得知停電信息，應(yīng)做好應(yīng)用系統(tǒng)備份工作，通過學(xué)校網(wǎng)站通知用戶暫停部分服務(wù)的信息，提醒用戶保存數(shù)據(jù)，停止網(wǎng)絡(luò)傳輸。準(zhǔn)備備用電源保障最重要的設(shè)備和應(yīng)用系統(tǒng)繼續(xù)運作，關(guān)閉次要的設(shè)備和系統(tǒng)。并及時報告給實驗實訓(xùn)中心領(lǐng)導(dǎo)，保持和后勤或供電部門的聯(lián)系，以期盡快恢復(fù)供電。
5、通信故障緊急處置措施，當(dāng)校內(nèi)網(wǎng)絡(luò)出現(xiàn)嚴(yán)重通信故障時，信息管理中心網(wǎng)絡(luò)管理部應(yīng)立刻報告實驗實訓(xùn)中心領(lǐng)導(dǎo)，并立即組織排除故障，同時通知網(wǎng)絡(luò)受到影響的校園網(wǎng)用戶。校外網(wǎng)絡(luò)出現(xiàn)通信故障時，應(yīng)及時通知校園網(wǎng)用戶，并積極聯(lián)系網(wǎng)絡(luò)服務(wù)提供商，敦促排除故障。
6、校園網(wǎng)網(wǎng)站、公共資源等信息窗口和平臺出現(xiàn)非法言論或不良信息時，網(wǎng)站、網(wǎng)頁和該公共資源由值班人員隨時密切監(jiān)視。如果多次出現(xiàn)，應(yīng)結(jié)合發(fā)布人和身份認(rèn)證系統(tǒng)定位到人，并向信息管理中心領(lǐng)導(dǎo)匯報。技術(shù)人員應(yīng)在接到通知后立即對非法信息進行日志記錄，保留證據(jù)后進行清除。網(wǎng)站維護員應(yīng)將記錄及日志上報備案。
7、黑客攻擊時的緊急處置措施，當(dāng)有應(yīng)用系統(tǒng)或者信息被篡改，或通過應(yīng)用系統(tǒng)日志和訪問記錄發(fā)現(xiàn)有黑客正在進行攻擊時,首先應(yīng)將被攻擊的系統(tǒng)和設(shè)備等從網(wǎng)絡(luò)中隔離出來，同時向領(lǐng)導(dǎo)匯報情況。技術(shù)人員立即進行被破壞系統(tǒng)的恢復(fù)與重建工作。
8、病毒安全緊急處置措施，當(dāng)發(fā)現(xiàn)計算機感染有病毒后，應(yīng)立即將該機從網(wǎng)絡(luò)上隔離出來。對該設(shè)備的硬盤進行數(shù)據(jù)備份。啟用殺毒軟件對該機進行殺毒處理。如發(fā)現(xiàn)殺毒軟件無法清楚該病毒，應(yīng)立即向?qū)嶒瀸嵱?xùn)中心領(lǐng)導(dǎo)報告。經(jīng)技術(shù)人員確認(rèn)確實無法查殺該病毒后，應(yīng)作好相關(guān)記錄，同時立即向信息技術(shù)人員報告，并迅速研究解決辦法。如果感染病毒的設(shè)備是托管服務(wù)器，經(jīng)領(lǐng)導(dǎo)同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。
9、應(yīng)用系統(tǒng)遭受破壞性攻擊的緊急處置措施，重要的應(yīng)用系統(tǒng)平時必須存有備份，與應(yīng)用系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。一旦系統(tǒng)遭到破壞性攻擊，應(yīng)立即向領(lǐng)導(dǎo)報告，并將系統(tǒng)停止運行。網(wǎng)站維護員立即進行軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
10、數(shù)據(jù)庫安全緊急處置措施，各數(shù)據(jù)庫系統(tǒng)要至少準(zhǔn)備一個以上數(shù)據(jù)庫備份，每日進行增量備份。一旦數(shù)據(jù)庫崩潰，應(yīng)立即向領(lǐng)導(dǎo)報告，并立即進行備份恢復(fù)。
11、關(guān)鍵人員不在崗的緊急處置措施。對于關(guān)鍵崗位平時應(yīng)做好人員儲備，確保一項工作有兩人能操作。一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向領(lǐng)導(dǎo)匯報情況。經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。
其他未列出的突發(fā)事件，一律需首先匯報給實驗實訓(xùn)中心領(lǐng)導(dǎo)或信息化工作小組，并遵照領(lǐng)導(dǎo)指示進行應(yīng)急處置。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十一
為科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件，建立健全我校網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作機制，有效預(yù)防、及時控制和最大限度消除我校信息安全各類突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò)和重要信息系統(tǒng)安全，特制定本預(yù)案。
本預(yù)案適用于全校范圍內(nèi)自建自管的網(wǎng)絡(luò)和信息系統(tǒng)，尤其是校園網(wǎng)主干設(shè)施和重要信息系統(tǒng)的突發(fā)信息安全事件的應(yīng)急處置。
按照“誰主管誰負(fù)責(zé)、誰運維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，防范為主，加強監(jiān)控，統(tǒng)一領(lǐng)導(dǎo)，快速反應(yīng)，協(xié)同工作，科學(xué)處置。采取全校統(tǒng)一管理和各部門分級負(fù)責(zé)的管理體制，學(xué)校主要負(fù)責(zé)人是信息技術(shù)安全工作的第一責(zé)任人，主管信息化工作的校領(lǐng)導(dǎo)為信息技術(shù)安全工作的分管責(zé)任人，各部門負(fù)責(zé)人為其部門信息安全工作的第一責(zé)任人。
遇突發(fā)的網(wǎng)絡(luò)與信息安全事件,應(yīng)及時控制事態(tài)，限制在最短時間、最小范圍內(nèi)，使影響和損失減少到最低程度，并盡快恢復(fù)學(xué)校正常的教學(xué)、科研和生活秩序。落實工作責(zé)任和責(zé)任追究制。凡在執(zhí)行本預(yù)案過程中，因工作延誤、瀆職或不服從指揮、不及時處理，產(chǎn)生嚴(yán)重后果的，要追究相關(guān)人員責(zé)任。
網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)發(fā)生過程、性質(zhì)和特征的不同，可分為以下四類：
1.網(wǎng)絡(luò)攻擊事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門二級網(wǎng)站主頁被惡意篡改，應(yīng)用系統(tǒng)數(shù)據(jù)被拷貝、篡改、刪除等。
2.設(shè)備故障事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因網(wǎng)絡(luò)設(shè)備和計算機軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓。
3.災(zāi)害性事件：因洪水、火災(zāi)、雷擊、地震、臺風(fēng)、非正常停電等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓。
4.信息內(nèi)容安全事件：利用校園網(wǎng)絡(luò)在校內(nèi)外傳播法律法規(guī)禁止的信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益等。
網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)可控性、嚴(yán)重程度和影響范圍的不同，可分為以下四級：
iv級（一般）：某一局部網(wǎng)絡(luò)或信息系統(tǒng)受到一定程度損壞，對學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作的安全事件。
（一）學(xué)校成立網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作組（以下簡稱工作組），工作組在網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組指導(dǎo)下工作。全面負(fù)責(zé)和統(tǒng)一指揮校園網(wǎng)絡(luò)與信息安全重大突發(fā)事件的應(yīng)急處置工作。工作組組長由主管信息化工作的副校長和主管宣傳的副書記擔(dān)任，小組成員由黨政機關(guān)及有關(guān)單位部門負(fù)責(zé)人和各學(xué)院主管網(wǎng)絡(luò)安全與信息化的負(fù)責(zé)人組成。工作組下設(shè)辦公室，設(shè)在網(wǎng)絡(luò)與信息中心，辦公室主任由網(wǎng)絡(luò)與信息中心主任擔(dān)任。
（二）網(wǎng)絡(luò)與信息中心作為學(xué)校校園網(wǎng)建設(shè)運行的主管部門，負(fù)責(zé)校園主干網(wǎng)絡(luò)與主要信息系統(tǒng)安全事件的預(yù)防、監(jiān)測、報告和應(yīng)急處置，負(fù)責(zé)對學(xué)校其他部門主管的網(wǎng)絡(luò)信息系統(tǒng)的安全防護情況進行日常檢查、指導(dǎo)和督促，必要時網(wǎng)絡(luò)與信息中心協(xié)助相關(guān)主管部門完成突發(fā)事件的技術(shù)處理。
（一）按照《信息安全事件分類分級指南》，對校園網(wǎng)絡(luò)通信平臺、應(yīng)用平臺和信息系統(tǒng)采取相應(yīng)安全保障措施。
（二）建立健全安全事件預(yù)警預(yù)報體系，嚴(yán)格執(zhí)行校園網(wǎng)絡(luò)與信息系統(tǒng)安全管理制度，常年堅持校園網(wǎng)絡(luò)安全工作值班制度。加強對校園網(wǎng)絡(luò)與學(xué)校網(wǎng)站等重點信息系統(tǒng)的監(jiān)控和安全管理，做好相關(guān)數(shù)據(jù)日志記錄，確定合理規(guī)則，對校園網(wǎng)絡(luò)進出信息實行過濾及預(yù)警。實行信息網(wǎng)上發(fā)布審批制度，對可能引發(fā)校園網(wǎng)絡(luò)與信息安全事件的信息，要認(rèn)真收集、分析、判斷，發(fā)現(xiàn)有異常情況時，及時防范處理并逐級報告。
（三）做好服務(wù)器的數(shù)據(jù)備份及登記工作，建立災(zāi)難性數(shù)據(jù)恢復(fù)機制。
（四）特殊時期，根據(jù)學(xué)校要求和部署，由網(wǎng)絡(luò)與信息中心進行統(tǒng)一安排，組織專業(yè)技術(shù)人員對校園網(wǎng)絡(luò)和信息系統(tǒng)采取加強性保護措施，對校園網(wǎng)絡(luò)通信及信息系統(tǒng)進行不間斷監(jiān)控。
（一）預(yù)案啟動。
發(fā)生校園網(wǎng)絡(luò)與信息安全事件后，網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來源，弄清事件范圍，評估事件帶來的影響和損害，確認(rèn)突發(fā)事件的類別和等級，并參照下述響應(yīng)機制對突發(fā)事件進行處置。
（二）應(yīng)急響應(yīng)。
1、應(yīng)急響應(yīng)機制。
iii級或iv級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門自行負(fù)責(zé)應(yīng)急處置工作，有關(guān)情況報分管校領(lǐng)導(dǎo)。
ii級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮進行應(yīng)急處置。
i級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組再上報至市公安局等相關(guān)部門，由北京市相關(guān)部門會同我校校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮應(yīng)急處置。
2、應(yīng)急處理方式。
（1）網(wǎng)絡(luò)攻擊事件：判斷攻擊的來源與性質(zhì)，關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備，斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定攻擊來源的ip地址或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)采取以下方案：
病毒傳播：及時尋找并斷開傳播源，判斷病毒的類型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護健康的計算機，必要時可關(guān)閉相應(yīng)的端口，甚至相應(yīng)樓層的網(wǎng)絡(luò)，及時請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。
外部入侵：判斷入侵的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)，評價入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價威脅很小的外網(wǎng)入侵，定位入侵的ip地址，及時關(guān)閉入侵的端口，限制入侵的ip地址的訪問。對于已經(jīng)造成危害的，應(yīng)立即采用斷開網(wǎng)絡(luò)連接的'方法，避免造成更大損失和影響。
內(nèi)部入侵：查清入侵來源，如ip地址、所在辦公室等信息，同時斷開對應(yīng)的交換機端口，針對入侵方法調(diào)整或更新入侵檢測設(shè)備。對于無法制止的多點入侵和造成損害的，應(yīng)及時關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備。
（2）設(shè)備故障事件：判斷故障發(fā)生點和故障原因，迅速搶修故障設(shè)備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò)和主要應(yīng)用系統(tǒng)的運轉(zhuǎn)。
（3）災(zāi)害性事件：根據(jù)實際情況，在保障人身安全的前提下，保障數(shù)據(jù)安全和設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
（4）信息內(nèi)容安全事件：接到校內(nèi)網(wǎng)站出現(xiàn)不良信息的報案后，應(yīng)迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò)端口或拔掉網(wǎng)絡(luò)連接線，阻止有害信息的傳播，根據(jù)網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理；對公安機關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據(jù)校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
（5）其它不確定安全事件：可根據(jù)總的安全原則，結(jié)合具體情況，做出相應(yīng)處理。不能處理的及時咨詢信息安全公司或顧問。
（三）后續(xù)處理。
1、安全事件進行最初的應(yīng)急處置后，應(yīng)及時采取行動，抑制其影響進一步擴大，限制潛在的損失與破壞，同時要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制后，通過對有關(guān)事件或行為的分析結(jié)果，找出問題根源，明確相應(yīng)補救措施并徹底清除。
3、在確保安全事件解決后，要及時清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。
（四）記錄上報。
網(wǎng)絡(luò)與信息系統(tǒng)安全事件發(fā)生時，應(yīng)及時向校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組匯報，并在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。
（五）結(jié)束響應(yīng)。
系統(tǒng)恢復(fù)運行后，網(wǎng)絡(luò)與信息中心對事件造成的損失、事件處理流程和應(yīng)急預(yù)案進行評估，對響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)驗和教訓(xùn)，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應(yīng)及時準(zhǔn)備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時間向公安機關(guān)網(wǎng)絡(luò)監(jiān)察部門報案。
校園網(wǎng)絡(luò)與信息安全應(yīng)急處置是一項長期的、隨時可能發(fā)生的工作，必須做好各項應(yīng)急保障工作。
（一）人員保障。
重視信息系統(tǒng)安全隊伍建設(shè)，不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應(yīng)急處置過程和重建工作中技術(shù)人員的在崗與防護能力。
（二）技術(shù)保障。
重視信息系統(tǒng)的建設(shè)和升級換代，重視網(wǎng)絡(luò)安全整體方案的不斷完善，加強技術(shù)管理，確保信息系統(tǒng)的穩(wěn)定與安全，聘請信息安全顧問為應(yīng)急處置過程和重建工作提供咨詢和技術(shù)支持。
（三）資金保障。
網(wǎng)絡(luò)與信息中心應(yīng)根據(jù)校園網(wǎng)絡(luò)與信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實際需要，申報網(wǎng)絡(luò)與信息系統(tǒng)關(guān)鍵設(shè)備及軟件的運行維護專項資金，提出本年度應(yīng)急處置工作相關(guān)設(shè)備和工具所需經(jīng)費，并上報至財務(wù)處納入年度財政預(yù)算，由學(xué)校給予資金保障。
（四）安全培訓(xùn)和演練。
舉辦教職工網(wǎng)絡(luò)與信息系統(tǒng)安全知識培訓(xùn)，加強對教職工和學(xué)員的計算機操作、信息技能、網(wǎng)絡(luò)和信息系統(tǒng)安全等相關(guān)知識的宣傳普及，增強預(yù)防意識和簡單應(yīng)急處置能力。有針對性地開展應(yīng)急搶險救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時到位和有效。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十二
根據(jù)《_省教育廳關(guān)于組織開展20__年網(wǎng)絡(luò)安全宣傳周活動的通知》(-教保函〔20-〕-號)文件精神，為貫徹落實主席-在全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神，提高廣大人民群眾的網(wǎng)絡(luò)安全意識和防護技能，按照學(xué)校領(lǐng)導(dǎo)的要求，現(xiàn)就_學(xué)院開展網(wǎng)絡(luò)安全宣傳周活動有關(guān)事項通知如下。
一、活動主題和總體要求。
20__年網(wǎng)絡(luò)安全宣傳周主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”。各學(xué)院要圍繞活動主題，深入學(xué)習(xí)貫徹主席網(wǎng)絡(luò)強國戰(zhàn)略思想，學(xué)習(xí)貫徹主席-在全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神，動員組織廣大師生廣泛參與，深入宣傳貫徹《網(wǎng)絡(luò)安全法》及配套法律法規(guī)，普及網(wǎng)絡(luò)安全知識，提升網(wǎng)絡(luò)安全意識和防護技能，營造健康文明的網(wǎng)絡(luò)環(huán)境，共同維護國家網(wǎng)絡(luò)安全。
二、活動主要內(nèi)容。
(一)關(guān)注省宣傳周啟動儀式暨20-年網(wǎng)絡(luò)安全博覽會。9月l7日，省委網(wǎng)信辦等部門在廣州市廣交會展館舉辦了宣傳周啟動儀式。17-19日在-交會展館舉辦了網(wǎng)絡(luò)安全博覽會、論壇等集中展示網(wǎng)絡(luò)安全技術(shù)成果、關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)防護能力，普及網(wǎng)絡(luò)安全知識，推廣網(wǎng)絡(luò)安全技術(shù)應(yīng)用。請各學(xué)院告知學(xué)生及時關(guān)注相關(guān)信息報道。
(二)動員參加全國大學(xué)生網(wǎng)絡(luò)安全知識競賽。學(xué)生工作處牽頭、團委、信息網(wǎng)絡(luò)中心配合組織開展以中國大學(xué)生在線、易班網(wǎng)等網(wǎng)絡(luò)載體的“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”(9月3日至10月31日)，通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識，激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣，提升網(wǎng)絡(luò)安全防護技能。知識競網(wǎng)：_。
(三)積極學(xué)習(xí)網(wǎng)絡(luò)安全知識。學(xué)校保衛(wèi)處已將《網(wǎng)絡(luò)安全手冊》發(fā)至各學(xué)院，請各學(xué)院以《網(wǎng)絡(luò)安全手冊》為學(xué)習(xí)資料，認(rèn)真的學(xué)習(xí)和宣傳，營造濃厚的學(xué)習(xí)氛圍。
(四)舉辦網(wǎng)絡(luò)安全教育主題日活動。各二級學(xué)院要把9月25日網(wǎng)絡(luò)安全教育主題日作為加強師生網(wǎng)絡(luò)安全教育的有利契機，結(jié)合實際認(rèn)真制定活動方案，設(shè)計組織具有本學(xué)院特色、形式活潑、內(nèi)容豐富、實效性強的網(wǎng)絡(luò)文化活動，集中開展網(wǎng)絡(luò)安全宣傳教育引導(dǎo)，切實提高師生的網(wǎng)絡(luò)素養(yǎng)。
(五)結(jié)合實際，開展網(wǎng)絡(luò)安全宣傳體驗活動。學(xué)校保衛(wèi)處、宣傳部、信息網(wǎng)絡(luò)中心要加強與當(dāng)?shù)鼐W(wǎng)信、公安等部門溝通，爭取當(dāng)?shù)卣毮懿块T的支持，因地制宜，積極組織師生進行網(wǎng)絡(luò)安全宣傳體驗活動。組織開展以案例講解、實地參觀、現(xiàn)場觀摩、情景模擬等方式，增強網(wǎng)絡(luò)安全意識，提升網(wǎng)絡(luò)安全風(fēng)險防范能力。
三、工作要求。
(一)舉辦網(wǎng)絡(luò)安全宣傳周活動是學(xué)習(xí)貫徹主席網(wǎng)絡(luò)強國戰(zhàn)略思想的重要舉措，各部門要高度重視，充分調(diào)動學(xué)生的積極性、主動性和創(chuàng)造性，結(jié)合實際，認(rèn)真組織開展宣傳教育活動。
(二)各學(xué)院要緊緊圍繞活動主題，積極運用各種宣傳媒體，特別是新媒體方式，廣泛開展網(wǎng)絡(luò)安全宣傳、報道宣傳周活動，積極提升宣傳效果，營造安全上網(wǎng)、依法上網(wǎng)的良好氛圍。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十三
為切實維護校園和諧穩(wěn)定，加強我校重大突發(fā)輿情網(wǎng)絡(luò)文化建設(shè)與管理，最大限度地避免、減少和消除因網(wǎng)絡(luò)輿情造成的各種負(fù)面影響，營造良好的學(xué)校輿論環(huán)境，根據(jù)學(xué)校工作實際，特制定本預(yù)案。
1.準(zhǔn)確把握、快速反應(yīng)。網(wǎng)絡(luò)輿情事件發(fā)生后，力爭在第一時間發(fā)布準(zhǔn)確、權(quán)威信息，穩(wěn)定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準(zhǔn)確報道，掌握新聞輿論的主動權(quán)。
2.加強引導(dǎo)、注重效果。提高正確引導(dǎo)輿論的意識和工作水平，使突發(fā)事件的新聞發(fā)布有利于學(xué)校工作大局，有利于維護全體師生的切身利益，有利于社會穩(wěn)定和人心安定，有利于事件的妥善處置。
3.講究方法、提高效能。堅持網(wǎng)絡(luò)輿情突發(fā)事件處置與新聞發(fā)布同時布置、同時落實，新聞發(fā)布依托主流強勢媒體、積極引導(dǎo)和應(yīng)用好外來媒體，處置輿情突發(fā)事件的各行政部門密切配合新聞發(fā)布工作等行之有效的做法，確保以最短的時間、最快的速度，發(fā)布最新消息，正確引導(dǎo)輿論。
4.嚴(yán)格制度、明確職責(zé)。完善新聞發(fā)布制度，加強組織協(xié)調(diào)和歸口管理，健全制度，明確責(zé)任，嚴(yán)明紀(jì)律，嚴(yán)格獎懲。
1.加大學(xué)校網(wǎng)站，增強校園網(wǎng)的吸引力和感染力。配合上級部門做好網(wǎng)上正面宣傳，唱響主旋律，打好主動仗。
2. 加強對校內(nèi)網(wǎng)絡(luò)信息內(nèi)容管理，對各科室采寫的信息，在負(fù)責(zé)人審核通過后，由各單位網(wǎng)絡(luò)信息員通過學(xué)校網(wǎng)絡(luò)信息處理平臺報送，黨支部進行文字審核。
3. 圍繞網(wǎng)上熱點問題，在師生訪問頻繁、關(guān)注度高的新聞網(wǎng)站、門戶網(wǎng)站以及互動類網(wǎng)站等，撰寫正面評論文章;對涉及本校工作的網(wǎng)上不實言論，適時以論壇貼文的形式主動進行引導(dǎo)，消除負(fù)面影響。
4. 圍繞學(xué)校改革發(fā)展的重點、難點問題以及重大突發(fā)事件，在校園網(wǎng)上主動導(dǎo)貼，積極跟貼，及時發(fā)布正面觀點，做好正面引導(dǎo)工作。
5. 針對別有用心的造謠、歪曲和攻擊，開展理直氣壯的輿論斗爭，發(fā)表即時性評論，及時跟貼，批駁反面聲音，澄清事實，抵御負(fù)面言論的滲透和傳播。
一旦發(fā)生網(wǎng)絡(luò)輿情突發(fā)事件，學(xué)校應(yīng)根據(jù)網(wǎng)絡(luò)輿情的`發(fā)生發(fā)展啟動應(yīng)急預(yù)案，決定各相關(guān)部門介入突發(fā)事件的處置。審定網(wǎng)絡(luò)輿情應(yīng)對方案，決定新聞發(fā)布的口徑、原則和內(nèi)容，確定負(fù)責(zé)新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪的領(lǐng)導(dǎo)和相關(guān)部門負(fù)責(zé)人。對網(wǎng)絡(luò)輿情處置過程中出現(xiàn)的新情況、新問題及時進行會商，提出解決方案及處置措施，確定相關(guān)部門進行處置。遵紀(jì)依法對當(dāng)事人、責(zé)任人、責(zé)任單位提出處理和責(zé)任追究意見建議，并按有關(guān)程序移交相關(guān)部門處理。具體應(yīng)對機制如下：
1. 建立網(wǎng)絡(luò)輿情監(jiān)控信息員機制。各二級學(xué)院和職能部處應(yīng)確定政治素質(zhì)好、責(zé)任心強、反映機敏、熟悉網(wǎng)絡(luò)的師生擔(dān)任網(wǎng)絡(luò)輿情監(jiān)控信息員，對涉及上海電力學(xué)院的網(wǎng)絡(luò)輿情實行監(jiān)控和引導(dǎo)，特殊時期安排專人24小時監(jiān)控，加強網(wǎng)上輿情監(jiān)測和應(yīng)對。重點加強對學(xué)生、家長關(guān)心、群眾關(guān)注的重點論壇的實時監(jiān)控，及時了解社情民意，監(jiān)測輿情發(fā)展動向。
2.建立快速報告機制。輿情監(jiān)控信息員發(fā)現(xiàn)有關(guān)學(xué)校的不良輿情信息后要立即向主管領(lǐng)導(dǎo)匯報，經(jīng)批準(zhǔn)后，根據(jù)事件進展情況適時采取應(yīng)對措施。
3. 建立網(wǎng)絡(luò)輿情研判機制。要通過跟蹤分析，把握輿論發(fā)展走向，分析判斷突發(fā)及重大輿情的程度，提出合理化建議。根據(jù)事件嚴(yán)重程度決定是否召開會議和向上級領(lǐng)導(dǎo)匯報。
4. 建立快速查核機制。對網(wǎng)絡(luò)反映的情況，需要調(diào)查的，要迅速組織力量開展調(diào)查，與網(wǎng)絡(luò)搶時間，并注重周密謀劃，妥善處置、嚴(yán)控因處置不當(dāng)造成不良后果。經(jīng)查證屬實，并構(gòu)成違紀(jì)的，按照有關(guān)規(guī)定嚴(yán)肅查處;與事實不符或者出入較大的，及時予以澄清。對惡意造謠、干擾學(xué)校正常學(xué)習(xí)生活開展的，依法送交有關(guān)部門處理。
5. 建立信息發(fā)布機制。加大在學(xué)校微信群有關(guān)熱點事件的進展情況，完善新聞發(fā)布制度，形成權(quán)威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件，校級領(lǐng)導(dǎo)同黨辦、校辦迅速擬定新聞發(fā)布內(nèi)容和方案，經(jīng)領(lǐng)導(dǎo)小組審定后，按照統(tǒng)一的口徑，選擇合適的時機發(fā)布，并組織媒體進行報道，讓正面信息先聲奪人，為網(wǎng)民提供權(quán)威聲音，營造有利輿論。按照“及時、準(zhǔn)確、公開、透明”的原則，不論是網(wǎng)絡(luò)輿情初步形成，還是網(wǎng)絡(luò)輿論已成熱點，都主動澄清事實真相，爭取網(wǎng)民理解支持。
6. 學(xué)校檔案館要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。