方案是從目的,、要求、方式,、方法,、進度等都部署具體,、周密,，并有很強可操作性的計劃,。那么我們該如何寫一篇較為完美的方案呢？以下是小編精心整理的方案策劃范文,，僅供參考,，歡迎大家閱讀。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇一

為增強校園網(wǎng)絡(luò)安全意識,，提高網(wǎng)絡(luò)安全防護技能,，按照中央網(wǎng)信辦、教育部等6部委聯(lián)合制定的《國家網(wǎng)絡(luò)安全宣傳周活動方案》(中網(wǎng)辦發(fā)文〔20xx〕2號)及省委高校工委相關(guān)通知要求,，特制定出我院校園網(wǎng)絡(luò)安全宣傳周活動方案：

網(wǎng)絡(luò)安全為人民,，網(wǎng)絡(luò)安全靠人民

9月19―25日，其中9月20日為教育主題日,。

(一)舉辦全校大學(xué)生網(wǎng)絡(luò)安全知識競賽

9月9日至10月31日,，各系組織學(xué)生參加“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”，通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識,。激發(fā)學(xué)生學(xué)習網(wǎng)絡(luò)安全知識興趣,，提升網(wǎng)絡(luò)安全防護技能。

競賽網(wǎng)址：

任務(wù)單位：院團委

(二)開展網(wǎng)絡(luò)安全教育專題活動

1,、網(wǎng)站宣傳

在學(xué)院網(wǎng)站首頁開辟網(wǎng)絡(luò)安全專題,，發(fā)布相關(guān)安全知識、法律法規(guī)及學(xué)院相關(guān)活動,，并組織相關(guān)資料供廣大師生下載學(xué)習使用,。

負責部門：宣傳部

2、設(shè)計網(wǎng)絡(luò)安全宣傳櫥窗,、電子標語及擺放宣傳板

在學(xué)校xx區(qū)設(shè)計放置宣傳櫥窗,，xx區(qū)主干道及學(xué)生主要活動區(qū)域發(fā)送電子宣傳標語、擺放宣傳板,，積極營造網(wǎng)絡(luò)安全文化氛圍,。

任務(wù)部門：宣傳部

3、微信推送

通過學(xué)校公眾號面向全校師生進行網(wǎng)絡(luò)安全信息推送,。

任務(wù)部門：宣傳部

4,、校園廣播宣傳

活動期間，校園廣播站廣播有關(guān)網(wǎng)絡(luò)安全的常識,，提高師生網(wǎng)絡(luò)安全意識,。

任務(wù)部門：宣傳部

5、團日主題班會

各系部根據(jù)實際情況,，組織開展“網(wǎng)絡(luò)安全宣傳周”團日教育活動,，以視頻、實例,、線上線下互動交流等方式,，組織學(xué)生學(xué)習網(wǎng)絡(luò)安全知識,，提升網(wǎng)絡(luò)安全意識。

任務(wù)部門：學(xué)生處,、院團委

1,、高度重視，加強組織領(lǐng)導(dǎo),。舉辦網(wǎng)絡(luò)安全周活動是貫徹落實中央關(guān)于網(wǎng)絡(luò)安全和信息化戰(zhàn)略部署的重要舉措,，各系部要高度重視，組織師生積極參與宣傳教育活動,，充分調(diào)動學(xué)生的積極性,、主動性和創(chuàng)造性，推動活動形成聲勢,。

2,、突出主題，注重工作實效,。要緊緊圍繞活動主題,，將網(wǎng)絡(luò)安全教育與學(xué)生思想政治教育、文明校園建設(shè),、維護校園穩(wěn)定等工作有機結(jié)合,，提升工作的.針對性與實效性，營造校園安全上網(wǎng),、依法上網(wǎng)的良好氛圍,。

3、加強協(xié)作,，建立長效機制,。以安全周為契機，探索建立青少年學(xué)生網(wǎng)絡(luò)安全教育長效機制,。推動相關(guān)內(nèi)容納入新生教育,、課程教育、團日活動和課外實踐活動,，完善網(wǎng)絡(luò)安全教育工作體系,，切實增強教育實效,。

4,、嚴守規(guī)定，務(wù)實高效,。要堅決貫徹執(zhí)行中央八項規(guī)定有關(guān)要求,，嚴格按照勤儉節(jié)約、務(wù)實高效原則,，著力在提高活動實效上下功夫,，嚴禁鋪張浪費,、大講排場和各種形式主義。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇二

在平日的學(xué)習,、工作和生活里,，難免會突發(fā)一些事故，為了避免事情往更壞的方向發(fā)展,，時常需要預(yù)先編制應(yīng)急預(yù)案,。寫應(yīng)急預(yù)案需要注意哪些格式呢？以下是小編收集整理的網(wǎng)絡(luò)安全應(yīng)急預(yù)案,，僅供參考,，希望能夠幫助到大家。

適用范圍,，預(yù)案適用于公司接入互聯(lián)網(wǎng)的服務(wù)器,，虛擬主機以及內(nèi)部工作電腦等信息系統(tǒng)上的突發(fā)性事件的應(yīng)急工作。在公司發(fā)生重大突發(fā)公共事件或者自然災(zāi)害或上級部門通知時,，啟動本應(yīng)急預(yù)案,，上級有關(guān)部門交辦的重要互聯(lián)網(wǎng)通訊保障工作。那原則上要統(tǒng)一領(lǐng)導(dǎo),，統(tǒng)一指揮,，分類管理，分級負責,，嚴密組織,，協(xié)作配合，預(yù)防為主,，防處結(jié)合,，發(fā)揮優(yōu)勢，保障安全,。應(yīng)急領(lǐng)導(dǎo)小組,，公司信息管理總監(jiān)，運行維護經(jīng)理以及網(wǎng)絡(luò)管理員組成的`網(wǎng)絡(luò)安全應(yīng)急處理小組,。

領(lǐng)導(dǎo)小組我主要職責加強領(lǐng)導(dǎo),，健全組織，強化工作職責,，完善各項應(yīng)急預(yù)案的制定和各項措施的落實,。充分利用各種渠道進行網(wǎng)絡(luò)安全知識的宣傳教育，組織直到集團網(wǎng)絡(luò)安全常識的普及教育,，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能的訓(xùn)練,，不斷提高公司員工的防范意識和基本技能。人生做好各項物資保障，嚴格按照預(yù)案要求,，積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備,，落實網(wǎng)絡(luò)線路交換設(shè)備，網(wǎng)絡(luò)安全設(shè)備等物資強化管理,，使之保持良好的工作狀態(tài),。要采取一切必要手段，組織各方面力量,，全面進行網(wǎng)絡(luò)安全事故處理工作,，將不良影響和損失降到最低點。

調(diào)動一切積極因素,，全面保障和促進公司網(wǎng)絡(luò)安全穩(wěn)定的運行,。災(zāi)害發(fā)生之后，網(wǎng)絡(luò)管理員判定災(zāi)害級別抽波,，估計災(zāi)害造成的損失,，保留相關(guān)證據(jù)，并且在十分鐘內(nèi)上報信息管理總監(jiān),，由信息管理總監(jiān)決定是否請啟動應(yīng)急預(yù)案,。一旦啟動應(yīng)急預(yù)案，信息管理中心運行維護組進行應(yīng)急處置工作狀態(tài),，阻斷網(wǎng)絡(luò)連接,，進行現(xiàn)場保護協(xié)助。調(diào)查取證和系統(tǒng)恢復(fù)等工作,，對相關(guān)事件進行跟蹤,，密切關(guān)注事件動向，協(xié)助調(diào)查取證有關(guān)違法事件移交公安機關(guān)處理,。處置措施,，網(wǎng)站不良信息事故處理醫(yī)院一旦發(fā)現(xiàn)公司網(wǎng)站上出現(xiàn)不良信息，或者是被黑客攻擊,，修改了網(wǎng)頁,，立即關(guān)閉網(wǎng)站。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇三

網(wǎng)絡(luò)安全為人民,，網(wǎng)絡(luò)安全靠人民

二,、活動時間

____年9月19日——9月25日，其中9月20為主題教育日,。

三,、參加對象

全校教職工、學(xué)生和家長,。

四,、活動形式

(一)氛圍營造

學(xué)校在宣傳活動期間,，用led電子顯示屏,、微信公眾號,、網(wǎng)站、q群等多種形式宣傳網(wǎng)絡(luò)安全,，營造良好的宣傳氛圍,。

(二)電子屏滾動播出

利用學(xué)校大門處的led電子屏，滾動播出網(wǎng)絡(luò)安全宣傳知識,，介紹防信息泄露,、防網(wǎng)絡(luò)詐騙等網(wǎng)絡(luò)安全相關(guān)知識。

(三)開展活動

學(xué)校以網(wǎng)絡(luò)安全宣傳為主題,，通過開展主題隊會,、舉辦講座、國旗下講話等形式開展網(wǎng)絡(luò)安全宣傳活動,。(班主任和德育處提供圖片)

(四)網(wǎng)絡(luò)宣傳

學(xué)校網(wǎng)站,、學(xué)校q群、班級q群和翼校通多渠道宣傳網(wǎng)絡(luò)安全知識,。(班主任提供發(fā)家長q群,、發(fā)翼校通的圖片)

五、活動要求

(一)各部門,、每一位教師要高度重視此次宣傳活動,，按學(xué)校方案落實好每一項工作，學(xué)校將組織人員對活動情況進行檢查,。

(二)各班主任務(wù)必將活動開展圖片于9月23日上午12：00前傳余__,，郵箱：__，聯(lián)系電話__,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇四

在公司發(fā)生重大突發(fā)公共事件或者自然災(zāi)害或上級部門通知時,，啟動本應(yīng)急預(yù)案，上級有關(guān)部門交辦的重要互聯(lián)網(wǎng)通訊保障工作,。那原則上要統(tǒng)一領(lǐng)導(dǎo),，統(tǒng)一指揮，分類管理,，分級負責,，嚴密組織，協(xié)作配合,，預(yù)防為主,，防處結(jié)合，發(fā)揮優(yōu)勢,，保障安全,。應(yīng)急領(lǐng)導(dǎo)小組，公司信息管理總監(jiān)，運行維護經(jīng)理以及網(wǎng)絡(luò)管理員組成的網(wǎng)絡(luò)安全應(yīng)急處理小組,。

充分利用各種渠道進行網(wǎng)絡(luò)安全知識的宣傳教育,，組織直到集團網(wǎng)絡(luò)安全常識的普及教育，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能的訓(xùn)練,，不斷提高公司員工的防范意識和基本技能,。人生做好各項物資保障，嚴格按照預(yù)案要求,，積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備,，落實網(wǎng)絡(luò)線路交換設(shè)備，網(wǎng)絡(luò)安全設(shè)備等物資強化管理,，使之保持良好的工作狀態(tài),。要采取一切必要手段，組織各方面力量,，全面進行網(wǎng)絡(luò)安全事故處理工作,，將不良影響和損失降到最低點。

災(zāi)害發(fā)生之后,，網(wǎng)絡(luò)管理員判定災(zāi)害級別抽波,，估計災(zāi)害造成的損失，保留相關(guān)證據(jù),，并且在十分鐘內(nèi)上報信息管理總監(jiān),，由信息管理總監(jiān)決定是否請啟動應(yīng)急預(yù)案。一旦啟動應(yīng)急預(yù)案,，信息管理中心運行維護組進行應(yīng)急處置工作狀態(tài),，阻斷網(wǎng)絡(luò)連接，進行現(xiàn)場保護協(xié)助,。調(diào)查取證和系統(tǒng)恢復(fù)等工作,，對相關(guān)事件進行跟蹤，密切關(guān)注事件動向,，協(xié)助調(diào)查取證有關(guān)違法事件移交公安機關(guān)處理,。處置措施，網(wǎng)站不良信息事故處理醫(yī)院一旦發(fā)現(xiàn)公司網(wǎng)站上出現(xiàn)不良信息,，或者是被黑客攻擊,，修改了網(wǎng)頁，立即關(guān)閉網(wǎng)站,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇五

1,、多媒體專用教室及其它配有計算機設(shè)備的教室、辦公室,。

2,、學(xué)校廣播播音系統(tǒng),。

有下列情況應(yīng)啟動應(yīng)急預(yù)案：

1、多媒體專用教室及其它配有計算機設(shè)備的教室,、辦公室等場所發(fā)生火災(zāi),。

2、設(shè)備發(fā)生被盜或人為損壞,。

3,、發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象,。

4,、計算機網(wǎng)絡(luò)出現(xiàn)病毒。

1,、網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時,，應(yīng)立即報告網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小

組負責人，同時控制好現(xiàn)場,，火災(zāi)時,，還要組織學(xué)生安全、有序地撤離現(xiàn)場,。

2,、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報后，立即向有關(guān)部門報告,，同時組織有關(guān)人員對現(xiàn)場進行

施救或控制,，直至問題解決。

（一）火災(zāi)發(fā)生時處理辦法：

1,、當火災(zāi)發(fā)生時,，立即切斷電源，同時組織學(xué)生有序疏散,，并將火情通知領(lǐng)導(dǎo)小組,。

2、領(lǐng)導(dǎo)小組接報后,，立即向有關(guān)部門報告,，同時組織校內(nèi)有關(guān)人員滅火、疏散學(xué)生,，

并派人到校門口引領(lǐng)消防部門或上級有關(guān)人員到火災(zāi)現(xiàn)場,，直至火勢撲滅。

3,、領(lǐng)導(dǎo)小組配合有關(guān)部門調(diào)查分析火災(zāi)原因,，進行防火措施改進。

（二）設(shè)備發(fā)生被盜或人為損害處理辦法：

1,、發(fā)生上述情況時,，使用者或管理者應(yīng)立即告知學(xué)校,，同時封閉現(xiàn)場。

2,、學(xué)校領(lǐng)導(dǎo)小組接報后,，立即報告相關(guān)部門，并組織相關(guān)人員配合有關(guān)部門進行調(diào)查,，直至問題解決,，恢復(fù)設(shè)備使用。

（三）不良信息和網(wǎng)絡(luò)病毒處理辦法：

1,、發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒,，網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的.傳播，同時將情況告知學(xué)校機關(guān)負責人,。

2,、學(xué)校接報后，一方面向集團信息中心報告,，請示處理意見,。另一方面通告全校計算機用戶防病毒方法，并督促網(wǎng)管員進行殺毒處理,，直至網(wǎng)絡(luò)處于安全狀態(tài),。對不良信息追查信息來源，對未經(jīng)學(xué)校同意,，擅自發(fā)布信息而造成不良影響者,，由學(xué)校與園務(wù)會討論后給予一定的處分。觸犯法律者交執(zhí)法部門追究法律責任,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇六

根據(jù)《_省教育廳關(guān)于組織開展20__年網(wǎng)絡(luò)安全宣傳周活動的通知》(-教保函〔20-〕-號)文件精神,，為貫徹落實主席-在全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神，提高廣大人民群眾的網(wǎng)絡(luò)安全意識和防護技能,，按照學(xué)校領(lǐng)導(dǎo)的要求,，現(xiàn)就_學(xué)院開展網(wǎng)絡(luò)安全宣傳周活動有關(guān)事項通知如下。

一,、活動主題和總體要求

20__年網(wǎng)絡(luò)安全宣傳周主題為“網(wǎng)絡(luò)安全為人民,，網(wǎng)絡(luò)安全靠人民”。各學(xué)院要圍繞活動主題,，深入學(xué)習貫徹主席網(wǎng)絡(luò)強國戰(zhàn)略思想,，學(xué)習貫徹主席-在全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神，動員組織廣大師生廣泛參與,，深入宣傳貫徹《網(wǎng)絡(luò)安全法》及配套法律法規(guī),，普及網(wǎng)絡(luò)安全知識，提升網(wǎng)絡(luò)安全意識和防護技能,，營造健康文明的網(wǎng)絡(luò)環(huán)境,，共同維護國家網(wǎng)絡(luò)安全,。

二、活動主要內(nèi)容

(一)關(guān)注省宣傳周啟動儀式暨20-年網(wǎng)絡(luò)安全博覽會,。9月l7日,，省委網(wǎng)信辦等部門在廣州市廣交會展館舉辦了宣傳周啟動儀式。17-19日在-交會展館舉辦了網(wǎng)絡(luò)安全博覽會,、論壇等集中展示網(wǎng)絡(luò)安全技術(shù)成果,、關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)防護能力，普及網(wǎng)絡(luò)安全知識,，推廣網(wǎng)絡(luò)安全技術(shù)應(yīng)用,。請各學(xué)院告知學(xué)生及時關(guān)注相關(guān)信息報道。

(二)動員參加全國大學(xué)生網(wǎng)絡(luò)安全知識競賽,。學(xué)生工作處牽頭,、團委,、信息網(wǎng)絡(luò)中心配合組織開展以中國大學(xué)生在線,、易班網(wǎng)等網(wǎng)絡(luò)載體的“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”(9月3日至10月31日)，通過網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識,，激發(fā)學(xué)生學(xué)習網(wǎng)絡(luò)安全知識興趣,，提升網(wǎng)絡(luò)安全防護技能。知識競網(wǎng)：_,。

(三)積極學(xué)習網(wǎng)絡(luò)安全知識,。學(xué)校保衛(wèi)處已將《網(wǎng)絡(luò)安全手冊》發(fā)至各學(xué)院，請各學(xué)院以《網(wǎng)絡(luò)安全手冊》為學(xué)習資料,，認真的學(xué)習和宣傳,，營造濃厚的學(xué)習氛圍。

(四)舉辦網(wǎng)絡(luò)安全教育主題日活動,。各二級學(xué)院要把9月25日網(wǎng)絡(luò)安全教育主題日作為加強師生網(wǎng)絡(luò)安全教育的有利契機,，結(jié)合實際認真制定活動方案，設(shè)計組織具有本學(xué)院特色,、形式活潑,、內(nèi)容豐富、實效性強的網(wǎng)絡(luò)文化活動,，集中開展網(wǎng)絡(luò)安全宣傳教育引導(dǎo),，切實提高師生的網(wǎng)絡(luò)素養(yǎng)。

(五)結(jié)合實際,，開展網(wǎng)絡(luò)安全宣傳體驗活動,。學(xué)校保衛(wèi)處、宣傳部,、信息網(wǎng)絡(luò)中心要加強與當?shù)鼐W(wǎng)信,、公安等部門溝通,，爭取當?shù)卣毮懿块T的支持，因地制宜,，積極組織師生進行網(wǎng)絡(luò)安全宣傳體驗活動,。組織開展以案例講解、實地參觀,、現(xiàn)場觀摩,、情景模擬等方式，增強網(wǎng)絡(luò)安全意識,，提升網(wǎng)絡(luò)安全風險防范能力,。

三、工作要求

(一)舉辦網(wǎng)絡(luò)安全宣傳周活動是學(xué)習貫徹主席網(wǎng)絡(luò)強國戰(zhàn)略思想的重要舉措,，各部門要高度重視,，充分調(diào)動學(xué)生的積極性、主動性和創(chuàng)造性,，結(jié)合實際,，認真組織開展宣傳教育活動。

(二)各學(xué)院要緊緊圍繞活動主題,，積極運用各種宣傳媒體,，特別是新媒體方式，廣泛開展網(wǎng)絡(luò)安全宣傳,、報道宣傳周活動,，積極提升宣傳效果，營造安全上網(wǎng),、依法上網(wǎng)的良好氛圍,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇七

為有效制止各種網(wǎng)絡(luò)安全事件的發(fā)生，最大地減少各種網(wǎng)絡(luò)安全事件所造成的破壞和負面影響,，特制定本預(yù)案,。

一、堅持以預(yù)防,、監(jiān)控為主的原則,，做到響應(yīng)快、定位準,、控制及時,、措施有力，在網(wǎng)絡(luò)安全上把握主動權(quán),。

二,、學(xué)校保衛(wèi)處對校園網(wǎng)內(nèi)容進行24小時專人監(jiān)控，信息與網(wǎng)絡(luò)中心對網(wǎng)絡(luò)安全技術(shù)問題進行24小時應(yīng)急響應(yīng),，結(jié)合嚴格的規(guī)章制度,，確保網(wǎng)絡(luò)安全的監(jiān)控隨時處于有序,、有效狀態(tài)。

三,、實行多部門協(xié)作機制,，發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的苗頭后，網(wǎng)絡(luò)中心,、保衛(wèi)處,、學(xué)工部，必要時聯(lián)合當?shù)毓才沙鏊?，對安全事件當事人進行快速準確的目標定位,、對象確定，并在適當時機實地控制當事人和相關(guān)設(shè)備等,。

四,、嚴格上網(wǎng)實名制，所有校園網(wǎng)用戶均采取有詳細記錄的,、由學(xué)校統(tǒng)一管理的身份認證措施,；學(xué)校論壇必須實名注冊。

五,、重視服務(wù)器日志的保存和使用,，確保發(fā)現(xiàn)問題時能夠有效追查定位。

六,、對校園網(wǎng)內(nèi)各單位或個人因特殊需要而開設(shè)的服務(wù)采取登錄備案制度，各單位服務(wù)器要求有專人負責管理,，并且對管理員的聯(lián)系信息進行詳細備案,。

七、網(wǎng)絡(luò)安全事件處置流程：

網(wǎng)絡(luò)事件的處置遵從負面影響最小化的原則,。

網(wǎng)絡(luò)內(nèi)容相關(guān)事件的處理,，必須遵從先固定證據(jù)、再保留證據(jù),、然后再采取措施消除影響的基本流程,。

1、責任到人

事件發(fā)生將直接追究部門主要負責人及分管領(lǐng)導(dǎo)和技術(shù)負責人的責任,。

2,、跟蹤監(jiān)控

發(fā)生安全事件后，保衛(wèi)處,、信息與網(wǎng)絡(luò)中心通過一定的技術(shù)手段,，立即保持對事件的全程跟蹤，同時根據(jù)事件的表現(xiàn)和程度,，及時通知有關(guān)部門協(xié)同處理,。

3,、內(nèi)容取證

在采取跟蹤監(jiān)控措施的同時，立即對安全事件的內(nèi)容進行取證,，必要時請公安部門出面同時控制當事者的機器和當事人,。有關(guān)通過網(wǎng)絡(luò)遠程取證的內(nèi)容要注意時間、位置,、涉及人員等盡量全面,，注意證據(jù)保存位置可靠；現(xiàn)場取證的內(nèi)容在必要時要求在當事人現(xiàn)場參與的情況下截圖,，并打印,、簽字確認。

4,、切斷服務(wù)

對安全事件進行證據(jù)保全后,，應(yīng)當?shù)谝粫r間根據(jù)事件性質(zhì)，分別采取勒令改正,、刪除內(nèi)容,、停止服務(wù)等果斷措施。必要時學(xué)?？蓮娦袛嚅_相關(guān)區(qū)域的網(wǎng)絡(luò)或與安全事件相關(guān)的服務(wù),。

5、追查定位

結(jié)合事件發(fā)生日期時間,、服務(wù)器日志,、用戶賬戶等信息，對事件當事人進行快速定位,，以便能夠在必要時進行責任追查,。

6、調(diào)查處理

確定事件的當事人后,，根據(jù)國家有關(guān)法規(guī)和學(xué)校網(wǎng)絡(luò)管理和安全,、保密要求，根據(jù)當事人的事件性質(zhì)和危害程度,，分別采取學(xué)院或單位內(nèi)部處置,、全校通報處理等措施。學(xué)生當事人聯(lián)合學(xué)工部按有關(guān)規(guī)定進行處置,；其他教工則聯(lián)系人事處,、保衛(wèi)處、紀委等單位,，根據(jù)有關(guān)規(guī)定給予當事人適當?shù)奶幏帧?/p>

7,、漏洞補救

對安全事件采取適當處置后，有關(guān)單位和個人必須認真檢討其所存在的疏忽，找出事件發(fā)生的原因,，查找存在的安全漏洞,，并立即采取有效的補救措施。對于某些事件,，必要時必須由相關(guān)部門研究后給出適當?shù)幕貞?yīng),，以最快地消除負面影響。

八,、網(wǎng)絡(luò)緊急響應(yīng)小組成員：

由分管校長及校辦,、黨辦、信息與網(wǎng)絡(luò)中心,、人事處,、保衛(wèi)處、學(xué)工部,、團委各部門負責人組成,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇八

隨著internet的普及與發(fā)展，網(wǎng)絡(luò)犯罪已經(jīng)成為當今社會犯罪形態(tài)的一種重要形式,，針對校園網(wǎng)信息網(wǎng)絡(luò)安全事件的主要形式為網(wǎng)絡(luò)攻擊與系統(tǒng)侵入,、境內(nèi)外犯罪分子撰寫或轉(zhuǎn)貼的反動言論及淫穢圖像為代表的非法有害信息。一旦在校園網(wǎng)上出現(xiàn)網(wǎng)絡(luò)安全事件或有害信息,，將會嚴重損害學(xué)校聲譽,，甚至對社會穩(wěn)定產(chǎn)生不利影響，將影響學(xué)校的發(fā)展,。為及時處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件,，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案,。

組長：石東華

副組長：李雙華,、陳雙、邱仁建,、賈先慧

1.計算機專用教室、多媒體專用教室及其它配有計算機設(shè)備的教室,、辦公室,。

2.其它計算機輔助設(shè)備包括打印機、電視機等,。

3.廣播播音系統(tǒng),。

出現(xiàn)下列情況應(yīng)啟動應(yīng)急預(yù)案：

1.計算機網(wǎng)絡(luò)出現(xiàn)病毒且傳播迅速，對學(xué)校網(wǎng)絡(luò)安全造成潛在危險的情況,。

2.計算機及相關(guān)設(shè)備發(fā)生被盜或人為惡意損壞,。

3.發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象。

信息網(wǎng)絡(luò)安全事件定義：

a.校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府,、分裂國家和色情內(nèi)容的信息及損害國家,、學(xué)校聲譽的謠言。

b.校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵,，應(yīng)用服務(wù)器上的`數(shù)據(jù)被非法拷貝,、修改、刪除,。

c.在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī),、侵犯知識版權(quán)，已經(jīng)造成嚴重后果,。

4.出現(xiàn)黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò)不能正常運轉(zhuǎn)或數(shù)據(jù)丟失的情況,。

1.網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時，應(yīng)立即報告網(wǎng)絡(luò)領(lǐng)導(dǎo)小組負責人（組長或副組長）,，同時控制好現(xiàn)場,。

2.網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報后，立即向有關(guān)部門報告,，同時組織有關(guān)人員對現(xiàn)場進行控制或維修恢復(fù),，直至問題解決。

（一）網(wǎng)絡(luò)出現(xiàn)病毒且傳播迅速,，對學(xué)校網(wǎng)絡(luò)安全造成潛在危險的處理辦法,。

1.發(fā)生上述情況時，使用者或管理者應(yīng)立即告知學(xué)校,，同時斷開網(wǎng)線,。

2.學(xué)校領(lǐng)導(dǎo)小組接報后，立即報告相關(guān)部門,，并組織相關(guān)人員進行殺毒處理,，同時配合有關(guān)部門進行調(diào)查，直至問題解決,，恢復(fù)設(shè)備使用,。

（二）計算機及相關(guān)設(shè)備發(fā)生被盜或人為惡意損壞處理辦法

1.發(fā)生上述情況時，使用者或管理者應(yīng)立即告知學(xué)校,，并保護好現(xiàn)場,。

2.學(xué)校領(lǐng)導(dǎo)小組接報后，立即報告學(xué)校安全領(lǐng)導(dǎo)小組,，同時組織相關(guān)人員配合有關(guān)部門進行調(diào)查,，待取證等相關(guān)工作結(jié)束并獲得允許后，要及時恢復(fù)設(shè)備使用,。并妥善作好善后工作,。

（三）不良信息和網(wǎng)絡(luò)病毒處理辦法：

1.發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒,，網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的傳播，同時將情況告知學(xué)校負責人,。

2.學(xué)校接報后,，一方面向上級報告，請示處理意見,。另一方面切斷校園網(wǎng)絡(luò),，通告全校計算機用戶防病毒方法，并督促網(wǎng)管員進行殺毒處理,，直至網(wǎng)絡(luò)處于安全狀態(tài),。對不良信息追查信息來源，對未經(jīng)學(xué)校同意,，擅自發(fā)布信息而造成不良影響者,，由學(xué)校辦公會討論后給予一定的處分。觸犯法律者交執(zhí)法部門追究法律責任,。

（四）出現(xiàn)黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò)不能正常運轉(zhuǎn)或數(shù)據(jù)丟失的情況處理辦法,。

1.發(fā)生上述情況時，使用者或管理者應(yīng)立即告知學(xué)校,，同時斷開網(wǎng)線

2.學(xué)校領(lǐng)導(dǎo)小組接報后,，立即報告相關(guān)部門，并組織相關(guān)人員進行系統(tǒng)恢復(fù),，同時配合有關(guān)部門進行調(diào)查,，直至問題解決，恢復(fù)設(shè)備使用,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇九

為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效,、有序地進行，最大限度地減少損失,，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級相關(guān)部門文件精神,，結(jié)合我校校園網(wǎng)工作實際，特制定本預(yù)案,。

二,、本預(yù)案的適用范圍

適用于在本校區(qū)電腦發(fā)生不良信息、網(wǎng)上惡意攻擊等事故.

三,、應(yīng)急指揮領(lǐng)導(dǎo)小組

組長：郝江玉

副組長：郭振華,、甄蕾

成員：楊雨霏、周游莉,、劉瑩、張霞及各班班主任

四,、積極預(yù)防網(wǎng)絡(luò)和信息事故發(fā)生

（1）加強領(lǐng)導(dǎo),，健全組織，強化工作職責，完善各項應(yīng)急預(yù)案的制定和各項措施的落實,。

（2）充分利用各種渠道進行網(wǎng)絡(luò)安全知識的.宣傳教育,，組織、指導(dǎo)全校網(wǎng)絡(luò)安全常識的普及教育,，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練,，不斷提高廣大師幼的防范意識和基本技能。

（3）認真搞好各項物資保障,，嚴格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備,，落實網(wǎng)絡(luò)線路、交換設(shè)備,、網(wǎng)絡(luò)安全設(shè)備等物資,，強化管理，使之保持良好工作狀態(tài),。

（4）采取一切必要手段,，組織各方面力量全面進行網(wǎng)絡(luò)安全事故處理工作，把不良影響與損失降到最低點,。

（5）調(diào)動一切積極因素,，全面保證和促進學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運行。

五,、各級處理預(yù)案

1,、網(wǎng)站不良信息事故處理預(yù)案

（1）一旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息（或者被黑客攻擊修改了網(wǎng)頁），立刻關(guān)閉網(wǎng)站,。

（2）備份不良信息出現(xiàn)的目錄,、備份不良信息出現(xiàn)時間前后一個星期內(nèi)的http連接日志、備份防火墻中不良信息出現(xiàn)時間前后一個星期內(nèi)的網(wǎng)絡(luò)連接日志,。

（3）打印不良信息頁面留存,。

（4）完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪問,。

（5）刪除不良信息,，并清查整個網(wǎng)站所有內(nèi)容，確保沒有任何不良信息,，重新開通網(wǎng)站服務(wù),，并測試網(wǎng)站運行。

（6）修改該目錄名,，對該目錄進行安全性檢測,，升級安全級別，升級程序,，去除不安全隱患,，關(guān)閉不安全欄目,，重新開放該目錄的網(wǎng)絡(luò)連接，并進行測試,，正常后,，重新修改該目錄的上級鏈接。

（7）全面查對http日志,，防火墻網(wǎng)絡(luò)連接日志,，確定該不良信息的源ip地址，如果來自校內(nèi),，則立刻全面升級此次事件為最高緊急事件,，立刻向領(lǐng)導(dǎo)小組組長匯報，視情節(jié)嚴重程度領(lǐng)導(dǎo)小組可決定是否向公安機關(guān)報案,。

（8）從事故一發(fā)生到處理事件的整個過程,，必須保持向領(lǐng)導(dǎo)小組組長匯報、解釋此次事故的發(fā)生情況,、發(fā)生原因,、處理過程。

2,、網(wǎng)絡(luò)惡意攻擊事故處理預(yù)案

（2）如果攻擊來自校外,，立刻從防火墻中查出對方ip地址并過濾，同時對防火墻設(shè)置對此類攻擊的過濾,，并視情況嚴重程度決定是否報警,。

為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效、有序地進行,，最大限度地減少損失,，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級相關(guān)部門文件精神，結(jié)合我校校園網(wǎng)工作實際,，特制定本預(yù)案,。

六、日常管理

1,、領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報,，全面組織各項網(wǎng)絡(luò)安全防御、處理工作,。各有關(guān)組員隨時準備執(zhí)行應(yīng)急任務(wù),。

2、網(wǎng)絡(luò)管理員對校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計算機設(shè)備定期進行全面檢查,，封堵,、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。

3,、加強對校園網(wǎng)內(nèi)計算機設(shè)備的管理,，加強對學(xué)校網(wǎng)絡(luò)的使用者（學(xué)生和教師）的網(wǎng)絡(luò)安全教育,。加強對重要網(wǎng)絡(luò)設(shè)備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境,。

4、加強各類值班值勤,，保持通訊暢通,，及時掌握學(xué)校情況，全力維護正常教學(xué),、工作和生活秩序,。

5、按預(yù)案落實各項物資準備,。

七,、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動

1、領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級指揮所,，各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命,。

2、應(yīng)急小組成員聽從組織指揮,，迅速組織本級搶險防護,。

（1）確保web網(wǎng)站信息安全為首要任務(wù),學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報,，所有相關(guān)成員集中進行事故分析,，確定處理方案。

（2）確保校內(nèi)其它接入設(shè)備的信息安全：經(jīng)過分析,，可以迅速關(guān)閉,、切斷其他接入設(shè)備的所有網(wǎng)絡(luò)連接，防止滋生其他接入設(shè)備的安全事故,。

（3）分析網(wǎng)絡(luò),，確定事故源：使用各種網(wǎng)絡(luò)管理工具，迅速確定事故源,，按相關(guān)程序進行處理,。

（4）事故源處理完成后，逐步恢復(fù)網(wǎng)絡(luò)運行,，監(jiān)控事故源是否仍然存在,。

（5）針對此次事故，進一步確定相關(guān)安全措施,、總結(jié)經(jīng)驗,，加強防范。

（6）從事故一發(fā)生到處理的整個過程,，必須及時向領(lǐng)導(dǎo)小組組長以及教務(wù)處以及校長匯報,，聽從安排,，注意做好保密工作。

3,、積極做好廣大師生的思想宣傳教育工作,，迅速恢復(fù)正常秩序，全力維護校園網(wǎng)安全穩(wěn)定,。

4,、迅速了解和掌握事故情況，及時匯總上報,。

5,、事后迅速查清事件發(fā)生原因，查明責任人,，并報領(lǐng)導(dǎo)小組根據(jù)責任情況進行處理,。

八、其他

1,、在應(yīng)急行動中,，學(xué)校各部門要密切配合，服從指揮,，確保政令暢通和各項工作的落實,。

2、各部門應(yīng)根據(jù)本預(yù)案,，結(jié)合本部門實際情況,，認真制定本部門的應(yīng)急預(yù)案，并切實落實各項組織措施,。

將本文的word文檔下載到電腦,，方便收藏和打印

推薦度：

點擊下載文檔

搜索文檔

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇十

為了進一步增強全區(qū)教育系統(tǒng)網(wǎng)絡(luò)安全意識,，提高網(wǎng)絡(luò)安全防護技能,，按照陜西省教育廳辦公室《關(guān)于開展陜西省教育系統(tǒng)網(wǎng)絡(luò)安全宣傳周活動的通知》要求(陜教保辦〔〕15號)，區(qū)教體局決定在全區(qū)教育系統(tǒng)開展網(wǎng)絡(luò)安全宣傳周活動?，F(xiàn)將有關(guān)事項通知如下：

目前,，全區(qū)各中小學(xué)、幼兒園全部達到了光纖網(wǎng)絡(luò)校校通,，實現(xiàn)了網(wǎng)絡(luò)校園全覆蓋,，部分學(xué)校還建設(shè)了無線網(wǎng)絡(luò)應(yīng)用環(huán)境。為進一步推動我區(qū)教育網(wǎng)絡(luò)建設(shè),，提升教育網(wǎng)絡(luò)安全教育管理水平,，深入開展網(wǎng)絡(luò)安全宣傳周活動，培養(yǎng)廣大師生綠色上網(wǎng)、文明上網(wǎng)意識和良好習慣,，增強師生網(wǎng)絡(luò)安全防護能力,，加強網(wǎng)絡(luò)安全教育宣傳，強化各項管理措施,，全面構(gòu)建全區(qū)教育系統(tǒng)文明,、安全、和諧的網(wǎng)絡(luò)環(huán)境,。

為了搞好本次活動,，區(qū)教體局成立了網(wǎng)絡(luò)安全宣傳周活動領(lǐng)導(dǎo)小組：

組長：安建利

副組長：趙小東楊剛

成員：各鄉(xiāng)鎮(zhèn)(街道)教育助理員;各中小學(xué)校長、幼兒園園長,。

本次活動主題為“網(wǎng)絡(luò)安全知識進校園”，旨在提高青少年網(wǎng)絡(luò)安全自我保護意識,，提升其網(wǎng)絡(luò)安全問題甄別能力,。

11月24日至30日。

開展網(wǎng)絡(luò)安全宣傳周活動,，旨在引導(dǎo)廣大師生和家長正確認識互聯(lián)網(wǎng),，依法管理和使用互聯(lián)網(wǎng)，自覺抵制網(wǎng)絡(luò)危害,，遠離網(wǎng)絡(luò)違法犯罪陷阱,，帶動全社會共同營造良好的網(wǎng)絡(luò)環(huán)境。各學(xué)校通過開展形式多樣的網(wǎng)絡(luò)安全宣傳活動,，積極倡導(dǎo)師生文明上網(wǎng),、安全上網(wǎng)、綠色上網(wǎng),，大力宣傳涉網(wǎng)案件防范基本知識,，使廣大師生成為積極參與活動、主動教育宣傳,、堅決抵制惡習,、養(yǎng)成良好上網(wǎng)習慣的`網(wǎng)絡(luò)安全踐行者，使學(xué)校率先成為我區(qū)文明,、安全,、和諧的網(wǎng)絡(luò)育人基地。

1,、學(xué)習網(wǎng)絡(luò)安全方面的相關(guān)政策,、法規(guī)、文件,，了解目前網(wǎng)絡(luò)安全方面的動態(tài)信息,。

2、召開學(xué)校網(wǎng)絡(luò)安全工作會,，總結(jié)本校在網(wǎng)絡(luò)安全維護工作方面所采取的措施和取得的成效,。

3,、采用多種形式進行網(wǎng)絡(luò)安全宣傳，普及基本的網(wǎng)絡(luò)安全知識,，使教師,、學(xué)生增強網(wǎng)絡(luò)安全防范意識，具備識別和應(yīng)對網(wǎng)絡(luò)危險的基本能力,。

各學(xué)?？山Y(jié)合各自實際情況，充分利用校園網(wǎng)絡(luò),、電子屏,、板報、?？?、手抄報等多種媒體，采用專題會議,、主題班會,、演講比賽、安全征文等多種形式,，開展網(wǎng)絡(luò)安全主題宣傳活動,。本次網(wǎng)絡(luò)安全宣傳周活動建議采取以下形式開展：

1、懸掛網(wǎng)絡(luò)安全宣傳橫幅,。

各學(xué)校應(yīng)在宣傳活動期間在本單位人流量較多的場所懸掛橫幅,，橫幅內(nèi)容為“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”,。

2,、開辦網(wǎng)絡(luò)安全宣傳專欄。

各學(xué)校應(yīng)在本單位宣傳欄上開辟一個網(wǎng)絡(luò)安全宣傳專欄,，結(jié)合黑板報,、手抄報等多種形式，編寫一期網(wǎng)絡(luò)安全黑板報,，對網(wǎng)絡(luò)安全相關(guān)知識進行宣傳,。

3、舉辦網(wǎng)絡(luò)安全宣傳講座,。

各學(xué)?？筛鶕?jù)本單位情況，邀請網(wǎng)絡(luò)安全方面的專家為師生開辦一期專題講座;或利用“班班通”設(shè)備收看一場網(wǎng)絡(luò)安全宣傳片;或在“校園電視臺”組織一次網(wǎng)絡(luò)安全講座或廣播;或組織各班召開一次網(wǎng)絡(luò)安全主題班會,，學(xué)習網(wǎng)絡(luò)安全相關(guān)知識,。

4、開展網(wǎng)絡(luò)安全知識競賽。

為調(diào)動師生的積極性,，各學(xué)校應(yīng)組織師生開展網(wǎng)絡(luò)安全知識競賽或測試,，競賽內(nèi)容應(yīng)緊扣本次活動主題。

5,、發(fā)放網(wǎng)絡(luò)安全宣傳傳單,。

各學(xué)校應(yīng)制作電子版或紙質(zhì)版網(wǎng)絡(luò)安全宣傳傳單，采取“致家長,、學(xué)生一封信”,、開展網(wǎng)絡(luò)安全問卷調(diào)查等方式，向?qū)W生及其家長發(fā)放,，引導(dǎo)和帶動師生,、家長全面了解和積極參與本次活動。

1,、本次活動時間緊,、任務(wù)重。各鄉(xiāng)鎮(zhèn)要認識到新形勢下網(wǎng)絡(luò)安全進校園工作的緊迫性,，認認真真、扎扎實實地組織學(xué)校開展此項活動,。要落實專人負責,，盡快制定活動方案，安排部署該項工作,，確保網(wǎng)絡(luò)安全宣傳活動走進每一所學(xué)校,。

2、各學(xué)校要高度重視此次宣傳活動,，落實工作責任,。要結(jié)合活動主題，認真組織有關(guān)人員全面準備宣傳內(nèi)容,。要精心謀劃,、創(chuàng)新形式開展系列宣傳教育活動，提前做好每項活動的人員,、時間安排,。要動員和組織廣大師生和家長積極參與，各個學(xué)校要按照活動計劃,，分階段,、分層次推進網(wǎng)絡(luò)安全宣傳活動，讓每一名在校師生都普遍接受一次網(wǎng)絡(luò)安全教育,。

同時,，各校要開展一次清理清查活動，全面掌握學(xué)校網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)接入點,、上網(wǎng)計算機的管理情況(特別是無線接入點的管理),，了解師生網(wǎng)絡(luò)安全防范基本信息。各校要認真查找薄弱環(huán)節(jié),，不斷完善管理措施,，改進宣傳教育方法，全面提升網(wǎng)絡(luò)安全管控能力,，并建立長效機制,。

3、本次活動中要統(tǒng)一使用“國家網(wǎng)絡(luò)安全宣傳周”標識,，突出宣傳周主題,，積極利用多種媒體開展線上、線下宣傳,，活動形式可靈活多樣,，鼓勵創(chuàng)新。

3,、要堅決執(zhí)行中央八項規(guī)定有關(guān)要求,，嚴格按照勤儉節(jié)約、務(wù)實高效原則,，著力在提高活動實效上下功夫,，嚴禁鋪張浪費、大講排場和各種形式主義,。

網(wǎng)絡(luò)安全應(yīng)急預(yù)案演練方案篇十一

為提高我校校園網(wǎng)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的能力,，加強校園網(wǎng)安全保障工作，形成科學(xué),、有效,、快速的應(yīng)急機制，確保校園網(wǎng)的實體安全,、運行安全和數(shù)據(jù)安全,，最大限度地減輕網(wǎng)絡(luò)基礎(chǔ)平臺與信息安全突發(fā)事件造成的危害，特制定此應(yīng)急預(yù)案,。

一,、制定依據(jù)

根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》,、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》,、《桐城師專校園計算機網(wǎng)絡(luò)管理暫行辦法》制定本預(yù)案。

二,、適用范圍

本預(yù)案適用的網(wǎng)絡(luò)和信息安全突發(fā)事件包括如下幾方面,。

1,、網(wǎng)絡(luò)基礎(chǔ)平臺突發(fā)事件。網(wǎng)絡(luò)基礎(chǔ)平臺突發(fā)事件是指由自然災(zāi)害,、其他事故和人為破壞引起的網(wǎng)絡(luò)硬件設(shè)備和基礎(chǔ)設(shè)施損壞的事件,。

2、應(yīng)用系統(tǒng)和信息安全突發(fā)事件,。應(yīng)用系統(tǒng)和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導(dǎo)致的應(yīng)用系統(tǒng)故障,、異常或拒絕服務(wù),、信息泄露或被篡改,、或利用校園網(wǎng)傳播危害國家安全、社會秩序及影響我校正常學(xué)習工作的事件,。

三,、組織體系

在學(xué)校信息化工作小組的領(lǐng)導(dǎo)下，以實驗實訓(xùn)中心為執(zhí)行部門,，按照“分級負責,、責任到人”的原則，組織實施具體的應(yīng)急預(yù)案,。

實驗實訓(xùn)中心領(lǐng)導(dǎo)負責研究制定校園網(wǎng)基礎(chǔ)平臺,、應(yīng)用系統(tǒng)和信息安全突發(fā)事件應(yīng)急處置工作的規(guī)劃、計劃和政策,，不斷推進網(wǎng)絡(luò)應(yīng)急機制和工作體系的建設(shè),；在發(fā)生以上網(wǎng)絡(luò)安全突發(fā)事件后，決定啟動應(yīng)急預(yù)案,，組織實施應(yīng)急處置工作。并在發(fā)生重大突發(fā)事件時匯報信息化工作小組,。

四,、應(yīng)急流程

1、臨時處理

在突發(fā)事件發(fā)生后,，值班維護人員應(yīng)做好臨時應(yīng)急處置工作,，立即采取措施控制事態(tài)，同時向?qū)嶒瀸嵱?xùn)中心領(lǐng)導(dǎo)報告,。并在事件處置結(jié)束前進行動態(tài)監(jiān)測,、評估，及時將事件現(xiàn)狀及處置工作等情況進行匯報,，不得隱瞞,、緩報、謊報,。

2,、預(yù)案實施

實驗實訓(xùn)中心領(lǐng)導(dǎo)接到突發(fā)事件報告后,，根據(jù)事件嚴重程度，進行不同的處置,。對于重大突發(fā)事件,，實驗實訓(xùn)中心領(lǐng)導(dǎo)應(yīng)當匯報信息化工作小組，并給出處置建議,。對于一般事件,，按照已有的預(yù)案實施應(yīng)急處置。同時相關(guān)人員保持聯(lián)系,，及時了解當前狀況,，組織預(yù)案的實施工作。

3,、信息發(fā)布,。

當突發(fā)事件發(fā)生時，實驗實訓(xùn)中心應(yīng)及時做好信息發(fā)布工作,，通過仍然正常工作的應(yīng)用系統(tǒng)或者其他渠道發(fā)布當前網(wǎng)絡(luò)安全突發(fā)事件處置的相關(guān)信息,，引導(dǎo)輿論和公眾行為，避免影響社會或?qū)W校秩序,。

實驗實訓(xùn)中心要密切關(guān)注國內(nèi)外關(guān)于當前網(wǎng)絡(luò)安全突發(fā)事件的新聞報道,，及時采取措施，對媒體關(guān)于事件以及處置工作的不正確信息,，進行澄清,、糾正影響，接受群眾咨詢,，釋疑解惑,，穩(wěn)定人心。

4,、應(yīng)急支援

經(jīng)實施應(yīng)急預(yù)案后,，事態(tài)難以控制或有擴大發(fā)展趨勢時。要迅速召開應(yīng)急處置會議或由信息化工作小組根據(jù)事態(tài)情況,，研究采取有利于控制事態(tài)的非常措施,，并向相關(guān)技術(shù)部門或公安部門請求援助。

5,、應(yīng)急結(jié)束

當突發(fā)事件的影響效果大幅度減小或消失,，校園網(wǎng)恢復(fù)正常時，由實驗實訓(xùn)中心相關(guān)人員根據(jù)監(jiān)控數(shù)據(jù)給出應(yīng)急結(jié)束的建議,，由實驗實訓(xùn)中心領(lǐng)導(dǎo)宣布應(yīng)急結(jié)束,，對于重大事件應(yīng)急結(jié)束時應(yīng)匯報信息化工作小組。

五,、事后處置

在應(yīng)急處置工作結(jié)束后,，要迅速采取措施,，抓緊組織搶修受損的基礎(chǔ)設(shè)施或?qū)Υ嬖趩栴}的應(yīng)用系統(tǒng)進行維護，以減少損失,，盡快恢復(fù)正常工作,。對于信息安全突發(fā)事件中的不良信息，做好日志記錄,，保存好證據(jù)以備日后審查,。統(tǒng)計各種數(shù)據(jù)，查明事件原因,，對事件造成的損失和影響以及恢復(fù)能力進行分析評估,，認真制定恢復(fù)計劃，并迅速組織實施,。事后處置過程應(yīng)向?qū)嶒瀸嵱?xùn)中心領(lǐng)導(dǎo)匯報或上報信息化工作小組,。

六、應(yīng)急保障

1,、硬件和網(wǎng)絡(luò)設(shè)施保障,。事先預(yù)留一定的應(yīng)急硬件設(shè)備或網(wǎng)絡(luò)設(shè)施。在突發(fā)事件發(fā)生時,，可以及時替換使用,。

2、重要應(yīng)用系統(tǒng),、信息和數(shù)據(jù)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機制,，保證系統(tǒng)或數(shù)據(jù)在受到破壞后，可緊急恢復(fù),。

3,、應(yīng)急隊伍保障。建立網(wǎng)絡(luò)安全應(yīng)急保障隊伍,。同時由實驗實訓(xùn)中心選擇技術(shù)能力較強的人員作為網(wǎng)站應(yīng)急支援力量,。

4、經(jīng)費保障,。優(yōu)先考慮經(jīng)費投入，納入學(xué)校年度預(yù)算,。

七,、具體預(yù)案措施

1、自然災(zāi)害緊急處置措施,，校園網(wǎng)中心機房和核心交換節(jié)點因自然災(zāi)害（如潮濕,、雷電等）導(dǎo)致設(shè)備損害無法正常工作時，值班人員應(yīng)立即報告實驗實訓(xùn)中心領(lǐng)導(dǎo),，并檢查損壞程度,，找出事故原因加以處理,，聯(lián)系設(shè)備供應(yīng)商進行維修，并通知用戶相關(guān)服務(wù)暫停以及預(yù)計恢復(fù)時間,。

2,、被盜和人為損壞緊急處置措施，校園網(wǎng)中心機房和核心交換節(jié)點設(shè)備被盜或者人為原因?qū)е聯(lián)p壞時,，值班人員應(yīng)立即報告信息管理中心領(lǐng)導(dǎo),，并保護好現(xiàn)場，第一時間收集證據(jù),，以備公安部門進行調(diào)查或追究損壞設(shè)備的相關(guān)責任,。實驗實訓(xùn)中心應(yīng)報告學(xué)校總務(wù)處或公安部門進行后續(xù)處理,。

3,、網(wǎng)絡(luò)基礎(chǔ)平臺設(shè)備自然損壞緊急處置措施，服務(wù)器等關(guān)鍵設(shè)備因老化等原因自然損壞后,，相關(guān)負責人員應(yīng)立即查明原因,。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件,。如果不能自行恢復(fù)的,，立即與設(shè)備提供商聯(lián)系，請求派維修人員前來維修,。如果設(shè)備一時不能修復(fù),，應(yīng)向領(lǐng)導(dǎo)匯報，并告知用戶受到影響的網(wǎng)站服務(wù),。

4,、停電緊急處置措施，機房長時間停電發(fā)生時,，如果能事先從學(xué)校后勤部門或供電部門得知停電信息,，應(yīng)做好應(yīng)用系統(tǒng)備份工作，通過學(xué)校網(wǎng)站通知用戶暫停部分服務(wù)的信息,，提醒用戶保存數(shù)據(jù),，停止網(wǎng)絡(luò)傳輸。準備備用電源保障最重要的設(shè)備和應(yīng)用系統(tǒng)繼續(xù)運作,，關(guān)閉次要的設(shè)備和系統(tǒng),。并及時報告給實驗實訓(xùn)中心領(lǐng)導(dǎo)，保持和后勤或供電部門的聯(lián)系,，以期盡快恢復(fù)供電,。

5、通信故障緊急處置措施,，當校內(nèi)網(wǎng)絡(luò)出現(xiàn)嚴重通信故障時,，信息管理中心網(wǎng)絡(luò)管理部應(yīng)立刻報告實驗實訓(xùn)中心領(lǐng)導(dǎo),，并立即組織排除故障，同時通知網(wǎng)絡(luò)受到影響的校園網(wǎng)用戶,。校外網(wǎng)絡(luò)出現(xiàn)通信故障時,，應(yīng)及時通知校園網(wǎng)用戶，并積極聯(lián)系網(wǎng)絡(luò)服務(wù)提供商,，敦促排除故障,。

6、校園網(wǎng)網(wǎng)站,、公共資源等信息窗口和平臺出現(xiàn)非法言論或不良信息時,，網(wǎng)站、網(wǎng)頁和該公共資源由值班人員隨時密切監(jiān)視,。如果多次出現(xiàn),，應(yīng)結(jié)合發(fā)布人和身份認證系統(tǒng)定位到人，并向信息管理中心領(lǐng)導(dǎo)匯報,。技術(shù)人員應(yīng)在接到通知后立即對非法信息進行日志記錄,，保留證據(jù)后進行清除。網(wǎng)站維護員應(yīng)將記錄及日志上報備案,。

7,、黑客攻擊時的緊急處置措施，當有應(yīng)用系統(tǒng)或者信息被篡改,，或通過應(yīng)用系統(tǒng)日志和訪問記錄發(fā)現(xiàn)有黑客正在進行攻擊時,首先應(yīng)將被攻擊的系統(tǒng)和設(shè)備等從網(wǎng)絡(luò)中隔離出來,，同時向領(lǐng)導(dǎo)匯報情況。技術(shù)人員立即進行被破壞系統(tǒng)的恢復(fù)與重建工作,。

8,、病毒安全緊急處置措施，當發(fā)現(xiàn)計算機感染有病毒后,，應(yīng)立即將該機從網(wǎng)絡(luò)上隔離出來,。對該設(shè)備的硬盤進行數(shù)據(jù)備份。啟用殺毒軟件對該機進行殺毒處理,。如發(fā)現(xiàn)殺毒軟件無法清楚該病毒,，應(yīng)立即向?qū)嶒瀸嵱?xùn)中心領(lǐng)導(dǎo)報告。經(jīng)技術(shù)人員確認確實無法查殺該病毒后,，應(yīng)作好相關(guān)記錄,，同時立即向信息技術(shù)人員報告，并迅速研究解決辦法,。如果感染病毒的設(shè)備是托管服務(wù)器，經(jīng)領(lǐng)導(dǎo)同意,，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作,。

9,、應(yīng)用系統(tǒng)遭受破壞性攻擊的緊急處置措施，重要的應(yīng)用系統(tǒng)平時必須存有備份,，與應(yīng)用系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份,，并將它們保存于安全處。一旦系統(tǒng)遭到破壞性攻擊,，應(yīng)立即向領(lǐng)導(dǎo)報告,，并將系統(tǒng)停止運行。網(wǎng)站維護員立即進行軟件系統(tǒng)和數(shù)據(jù)的恢復(fù),。

10,、數(shù)據(jù)庫安全緊急處置措施，各數(shù)據(jù)庫系統(tǒng)要至少準備一個以上數(shù)據(jù)庫備份,，每日進行增量備份,。一旦數(shù)據(jù)庫崩潰，應(yīng)立即向領(lǐng)導(dǎo)報告,，并立即進行備份恢復(fù),。

11、關(guān)鍵人員不在崗的緊急處置措施,。對于關(guān)鍵崗位平時應(yīng)做好人員儲備,，確保一項工作有兩人能操作。一旦發(fā)生關(guān)鍵人員不在崗的情況,，首先應(yīng)向領(lǐng)導(dǎo)匯報情況,。經(jīng)領(lǐng)導(dǎo)批準后，由備用人員上崗操作,。

其他未列出的突發(fā)事件,，一律需首先匯報給實驗實訓(xùn)中心領(lǐng)導(dǎo)或信息化工作小組，并遵照領(lǐng)導(dǎo)指示進行應(yīng)急處置,。