办公网络安全应急预案范文5份

　　办公网络安全应急预案 1

　　一、指导思想：

　　随着互联网及相关信息通信业务的迅速发展，信息传播呈现渠道多样化、影响网络化、扩散快速化的发展趋势，网络信息安全内涵和外延已经远远突破原来的传统概念，涉及到国家的政治、经济、文化等方面，成为关系***和社会稳定的重大问题，从中央到地方无不列为事务工作的重中之重。结合本园自身情况，加强监督和管理，制度本预案。

　　二、机构设置：

　　预防网络信息安全突发事件应急工作领导小组：

　　组长：

　　副组长：

　　成员：各班班主任

　　三、领导小组职责：

　　1.强化组织机构，加强管理控制：

　　幼儿园成立以园长为组长的网络安全管理领导小组，通过成立组织机构，强化意识，明确职责，加强控制，保障网络安全管理落到实处。

　　2.加强业务培训，提高防范水*：

　　积极开展相关培训提高网管员的网络管理水*，定期对教师开展互联网安全和文明上网的宣传教育，提高全体教师上网的法制意识、责任意识、政治意识、自律意识和安全意识，形成广大师幼共同抵制网上有害信息的良好氛围，保证幼儿园网络系统安全运行，更好地为教育科学服务。

　　加强网络安全建设，网络管理员加强检查，及时发现网络本身的安全漏洞，保证软件防火墙和防病毒软件的及时有效的更新，提高网络系统防御攻击的能力，尽量避免网络、病毒等的攻击事件。

　　3.执行审查制度，保证新闻真实健康：

　　园内通讯报道工作落实专人负责，经同意后方能发布或传送。未经园长同意而发布的有损于幼儿园和社会形象的言论，发布人要负法律责任，并按有关规定追究责任。同时在新闻发布系统上严格设置权限管理，让通过安全管理小组认证的人员才可以在网络上发布合法的消息。

　　四、加强安全管理，快速有效应急：

　　1.对非法站点作好过滤，并定期备份重要文件，网络备份和光盘刻录备份相结合。

　　2.网管员坚持做到每天至少一次的安全检测，及时了解网络运行情况，以保障园网的安全性、稳定性和可靠性。

　　3.一旦发现园网上出现违反幼儿园网络安全管理制度的行为，立即停止校园网络的使用。

　　4.网络安全管理领导小组应在第一时间组织有关人员对违纪行为进行查处，对违纪人员依照有关法律、法规和园纪园规，作出严肃处理。

　　5.对有害的信息则立即删除。

　　办公网络安全应急预案 2

　　一、制定预案的目的

　　为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。

　　二、本预案的`适用范围

　　适用于在本校区电脑发生不良信息、网上恶意攻击等事故.

　　三、应急指挥领导小组

　　组长

　　副组长

　　组员各班主任

　　网管

　　四、积极预防网络和信息事故发生

　　（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

　　（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。

　　（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。

　　（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

　　（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

　　五、各级处理预案

　　1.网站不良信息事故处理预案

　　（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。

　　（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

　　（3）打印不良信息页面留存。

　　（4）完全隔离出现不良信息的目录，使其不能再被访问。

　　（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

　　（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

　　（7）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向**机关报案。

　　（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

　　2.网络恶意攻击事故处理预案

　　（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；

　　（2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

　　为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。

　　六、日常管理

　　1.领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。

　　2.网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。

　　3.加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

　　4.加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

　　5.按预案落实各项物资准备。

　　七、网络安全事故发生后有关行动

　　1.领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。

　　2.应急小组成员听从组织指挥，迅速组织本级抢险防护。

　　（1）确保wEB网站信息安全为首要任务,学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。

　　（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。

　　（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。

　　（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

　　（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。

　　（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。

　　3.积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

　　4.迅速了解和掌握事故情况，及时汇总上报。

　　5.事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

　　八、其他

　　1.在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

　　2.各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。

　　办公网络安全应急预案 3

　　为科学应对网络与信息安全突发事件，建立健全我校网络与信息安全应急响应工作机制，有效预防、及时控制和最大限度消除我校信息安全各类突发事件的危害和影响，确保校园网络和重要信息系统安全，特制定本预案。

　　本预案适用于全校范围内自建自管的网络和信息系统，尤其是校园网主干设施和重要信息系统的突发信息安全事件的应急处置。

　　一、工作原则与责任

　　按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，防范为主，加强监控，统一领导，快速反应，协同工作，科学处置。采取全校统一管理和各部门分级负责的管理体制，学校主要负责人是信息技术安全工作的第一责任人，主管信息化工作的校领导为信息技术安全工作的分管责任人，各部门负责人为其部门信息安全工作的第一责任人。

　　二、工作要求

　　遇突发的网络与信息安全事件,应及时控制事态，限制在最短时间、最小范围内，使影响和损失减少到最低程度，并尽快恢复学校正常的教学、科研和生活秩序。落实工作责任和责任追究制。凡在执行本预案过程中，因工作延误、渎职或不服从指挥、不及时处理，产生严重后果的，要追究相关人员责任。

　　三、网络与信息安全事件分类分级

　　（一）网络与信息安全事件分类

　　网络与信息安全突发事件依据发生过程、性质和特征的不同，可分为以下四类：

　　1.网络攻击事件：校园网络与信息系统因病毒感染、非法入侵等造成学校网站或部门二级网站主页被恶意篡改，应用系统数据被拷贝、篡改、删除等。

　　2.设备故障事件：校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪。

　　3.灾害性事件：因洪水、火灾、雷击、地震、台风、非正常停电等外力因素导致网络与信息系统损毁，造成业务中断、系统宕机、网络瘫痪。

　　4.信息内容安全事件：利用校园网络在校内外传播法律法规禁止的信息，组织非法串联、煽动****或炒作敏感问题并危害***、社会稳定和公众利益等。

　　（二）网络与信息安全事件分级

　　网络与信息安全突发事件依据可控性、严重程度和影响范围的不同，可分为以下四级：

　　I级（特别重大）：学校网络与信息系统发生全校性大规模瘫痪，对学校正常工作造成特别严重损害，且事态发展超出学校控制能力的安全事件；

　　II级（重大）：学校网络与信息系统造成全校性瘫痪，对学校正常工作造成严重损害，事态发展超出网络与信息中心控制能力，需学校各部门协同处置的安全事件；

　　III级（较大）：学校某一区域的网络与信息系统瘫痪，对学校正常工作造成一定损害，网络与信息中心可自行处理的安全事件；

　　IV级（一般）：某一局部网络或信息系统受到一定程度损坏，对学校某些工作有一定影响，但不危及学校整体工作的安全事件。

　　四、组织机构

　　（一）学校成立网络与信息安全事件应急处置工作组（以下简称工作组），工作组在网络安全与信息化领导小组指导下工作。全面负责和统一指挥校园网络与信息安全重大突发事件的应急处置工作。工作组组长由主管信息化工作的副校长和主管宣传的副**担任，小组成员由党政机关及有关单位部门负责人和各学院主管网络安全与信息化的负责人组成。工作组下设办公室，设在网络与信息中心，办公室主任由网络与信息中心主任担任。

　　（二）网络与信息中心作为学校校园网建设运行的主管部门，负责校园主干网络与主要信息系统安全事件的预防、监测、报告和应急处置，负责对学校其他部门主管的网络信息系统的安全防护情况进行日常检查、指导和督促，必要时网络与信息中心协助相关主管部门完成突发事件的技术处理。

　　五、预防措施

　　（一）按照《信息安全事件分类分级指南》，对校园网络通信*台、应用*台和信息系统采取相应安全保障措施。

　　（二）建立健全安全事件预警预报体系，严格执行校园网络与信息系统安全管理制度，常年坚持校园网络安全工作值班制度。加强对校园网络与学校网站等重点信息系统的监控和安全管理，做好相关数据日志记录，确定合理规则，对校园网络进出信息实行过滤及预警。实行信息网上发布审批制度，对可能引发校园网络与信息安全事件的信息，要认真收集、分析、判断，发现有异常情况时，及时防范处理并逐级报告。

　　（三）做好服务器的数据备份及登记工作，建立灾难性数据恢复机制。

　　（四）特殊时期，根据学校要求和部署，由网络与信息中心进行统一安排，组织专业技术人员对校园网络和信息系统采取加强性保护措施，对校园网络通信及信息系统进行不间断监控。

　　六、处置流程

　　（一）预案启动

　　发生校园网络与信息安全事件后，网络与信息中心和突发安全事件的信息系统建管部门应尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围，评估事件带来的影响和损害，确认突发事件的类别和等级，并参照下述响应机制对突发事件进行处置。

　　（二）应急响应

　　1、应急响应机制

　　III级或IV级突发事件响应：网络与信息中心和突发安全事件的信息系统建管部门自行负责应急处置工作，有关情况报分管校领导。

　　II级突发事件响应：网络与信息中心立即上报分管校领导和校园网络与信息安全事件应急处置领导小组，由领导小组统一组织、协调指挥进行应急处置。

　　I级突发事件响应：网络与信息中心立即上报分管校领导和校园网络与信息安全事件应急处置领导小组，领导小组再上报至市***等相关部门，由北京市相关部门会同我校校园网络与信息安全事件应急处置领导小组统一组织、协调指挥应急处置。

　　2、应急处理方式

　　根据网络与信息安全事件分类采取不同应急处置方式。

　　（1）网络攻击事件：判断攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质采取以下方案：

　　病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围；为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的网络，及时请有关技术人员协助，寻找并公布病毒攻击信息，以及杀毒、防御方法。

　　外部入侵：判断入侵的来源，区分外网与内网，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外网入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和影响。

　　内部入侵：查清入侵来源，如IP地址、所在办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备。

　　（2）设备故障事件：判断故障发生点和故障原因，迅速抢修故障设备，优先保证校园网主干网络和主要应用系统的运转。

　　（3）灾害性事件：根据实际情况，在保障人身安全的前提下，保障数据安全和设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

　　（4）信息内容安全事件：接到校内网站出现不良信息的报案后，应迅速屏蔽该网站的网络端口或拔掉网络连接线，阻止有害信息的传播，根据网站相关日志记录查找信息发布人并做好善后处理；对**机关要求我校协查的外网不良信息事件，根据校园网上网相关记录查找信息发布人。

　　（5）其它不确定安全事件：可根据总的安全原则，结合具体情况，做出相应处理。不能处理的及时咨询信息安全公司或顾问。

　　（三）后续处理

　　1、安全事件进行最初的应急处置后，应及时采取行动，抑制其影响进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。

　　2、安全事件被抑制后，通过对有关事件或行为的分析结果，找出问题根源，明确相应补救措施并彻底清除。

　　3、在确保安全事件解决后，要及时清理系统，恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。

　　（四）记录上报

　　网络与信息系统安全事件发生时，应及时向校领导和校园网络与信息安全事件应急处置领导小组汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。

　　（五）结束响应

　　系统恢复运行后，网络与信息中心对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料；属于重大事件或存在非法犯罪行为的，第一时间向**机关网络***门报案。

　　七、保障措施

　　校园网络与信息安全应急处置是一项长期的、随时可能发生的工作，必须做好各项应急保障工作。

　　（一）人员保障

　　重视信息系统安全队伍建设，不断提高工作人员的信息安全防范意识和技术水*，确保安全事件应急处置过程和重建工作中技术人员的在岗与防护能力。

　　（二）技术保障

　　重视信息系统的建设和升级换代，重视网络安全整体方案的不断完善，加强技术管理，确保信息系统的稳定与安全，聘请信息安全顾问为应急处置过程和重建工作提供咨询和技术支持。

　　（三）资金保障

　　网络与信息中心应根据校园网络与信息系统安全预防和应急处置工作的实际需要，申报网络与信息系统关键设备及软件的运行维护专项资金，提出本年度应急处置工作相关设备和工具所需经费，并上报至财务处纳入年度财政预算，由学校给予资金保障。

　　（四）安全培训和演练

　　举办教职工网络与信息系统安全知识培训，加强对教职工和学员的计算机操作、信息技能、网络和信息系统安全等相关知识的宣传普及，增强预防意识和简单应急处置能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。

　　八、本预案自发布之日起施行，由网络与信息中心负责解释。

　　办公网络安全应急预案 4

　　为提高应对网络安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保计算机信息系统的实体安全、运行安全和数据安全，根据《网络安全法》《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，特制定本预案。

　　一、组织领导

　　XX镇成立由分管领导任组长，办公室相关同志为成员的网络安全工作领导小组。领导小组负责预防和处理网络安全工作，确保网络安全稳定，具体负责网络安全的协调、调度、检查、考核等工作。

　　二、分类分级及适用范围

　　（一）分类分级

　　本预案所指的网络安全突发事件，是指网络系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在网站乃至整个互联网的传播，发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。

　　事件分类根据网络安全突发事件的发生过程、性质和特征，网络安全突发事件划分为网络安全突发事件和信息安全突发事件。

　　网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的**宣传、煽动和歪曲事理的不良活动或违法活动。

　　（1）自然灾害是指地震、台风、雷电、火灾、洪水等。

　　（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。

　　（3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、***活动等事件。

　　事件分级

　　根据网络安全突发事件的可控性、严重程度和影响范围，将网络安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。

　　（1）I级（特别重大）：造成网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对***、社会秩序、公共利益造成特别严重损害的突发事件。

　　（2）II级（重大）：造成网站或其它上一级部门重要网络与信息系统瘫痪，对***、社会秩序、公共利益造成严重损害的突发事件。

　　（3）III级（较大）：造成网站网络与信息系统瘫痪，对***、社会秩序、公共利益造成一定损害置的突发事件。

　　（4）IV级（一般）：造成网站网络重要网络与信息系统受到一定程度的损坏，但不危害***、社会秩序和公共利益的突发事件。

　　（二）适用范围

　　本预案适用于发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。

　　三、工作原则

　　1、积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系。

　　2、明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。

　　3、落实措施、确保安全。要对网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

　　4、加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

　　5、事故上报

　　当发生网络安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　四、事后处理

　　网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报上级有关部门，由有关部门提出应急结束的建议，经批准后实施。

　　五、监督管理

　　1、加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。

　　2、定期演练。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

　　在应急处置工作结束后，应立即组织有关人员组成事件调查组，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，报应急领导小组，并根据问责制的有关规定，对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告，报应急领导小组，必要时采取合理的形式向社会公众通报。

　　办公网络安全应急预案 5

　　为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及教育局网络管理安全会议精神，结合我校校园网工作实际，特制定本预案。

　　一、应急处置工作意义

　　从讲政治、讲大局，保证***的高度，充分认识确保网络与信息安全的重要意义。要对xxx组织及其它境外敌对势力利用网络信息进行煽动和破坏活动以及进行有组织的网上大规模“黑客”与病毒攻击保持高度警惕，消除麻痹大意和侥幸思想,继续深入开展互联网有害信息的清理整治,组织实施本校园网有害信息的安全防范及应急处置工作,进一步明确责任,落实工作措施,确保校园网络信息安全。

　　二、应急处置工作的目标

　　在最短时限内，及时、果断处理在本校园网范围内传播的有害信息，遏制有害信息在校园网中扩散，最大限度减轻社会危害，并搜集掌握犯罪线索，打击网上违法犯罪活动，维护校园信息安全和政治稳定。

　　三、校园网应急处置工作包含的主要内容

　　（一）有害信息内容：

　　1、攻击党和***；

　　2、煽动抗拒、破坏宪法和法律、行政法规实施；

　　3、煽动颠覆国家**，推翻社会主义制度；

　　4、煽动分裂国家、破坏国家统一；

　　5、捏造或歪曲事实，散布谣言，恶意攻击党、政领导同志，严重扰乱社会政治、经济秩序；

　　6、宣传xxx、**、暴力、凶杀，教唆犯罪；

　　7、歪曲报道我区重大政治、经济、文化事件；

　　8、其他严重危害***和社会治安秩序的信息；

　　9、一切对青少年成长可能产生不良影响的信息。

　　（二）严重违法犯罪活动：

　　1、利用互联网、校园网大规模进行煽动颠覆国家**、推翻社会主义制度、破坏国家统一，煽动民族仇恨，破坏民族团结活动。

　　2、利用互联网、校园网组党结社，进行xxx勾联、xxx活动。

　　3、利用网络技术进行大规模破坏社会稳定，扰乱金融秩序的活动。

　　4、利用互联网、校园网大规模制作、传播计算机病毒，非法入侵，致使计算机系统及通信网络遭受重大损失的活动。

　　四、组织领导

　　成立信息安全应急处置工作领导小组（简称信息安全应急领导小组）,负责学校网络信息安全应急处置工作。

　　组长：

　　成员：

　　各班级班主任

　　五、职责与任务

　　（一）信息安全应急领导小组负责组织开展对校园网进行信息监控和巡查，删除、过滤有害信息，采取技术措施封堵有害信息的传播途径，控制有害信息在校园网扩散，及时上报学生动态。

　　（二）接入互联网的科室教师和学生，要主动与有关部门做好网络与信息安全的衔接工作，做到权责明确，应急处置渠道畅通。要根据师生使用公共网络的实际情况，制定切实可行的安全防范措施，防止有害信息通过公共网络在校内扩散。

　　（三）进一步加强对视频节目的监管，校园网视频不得采用通过盗版等非法途径接收、下载、录制、播放，在校园网里点播或直播的视频节目应健康向上，有利于青少年身心健康发展，有利于促进学校教育教学事业发展。

　　具体职责分工：

　　（通讯联络）

　　发生网络安全事故时迅速与学校领导、各相关处室、班主任以及相关部门取得联系，引导人员和设施进入事件地；联络有关部门、个人，组织调遣人员；负责对上、对外联系及报告工作。

　　（1）对学校重大事件（如艺术节直播、检查评估等对网络安全有特别要求的事件）进行评估、确定所需的网络设备及环境。

　　（2）关闭其它与该网络相连，有可能对该网络造成不利影响的一切网络设备及计算机设备，保

　　障该网络的畅通。

　　（3）对重要网络设备提供备份，出现问题需尽快更换设备。

　　（4）对外网连接进行监控，清除非法连接，出现重大问题立刻向电信部门求救。

　　（5）事先应向学校领导汇报本次事件中所需用到的设备、环境，以及可能出现的事故及影响，

　　在事件过程中出现任何问题应立刻向学校分管领导汇报。

　　（网络恶意攻击事故处理）

　　（1）若校园网出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；

　　（2）如果攻击来自校外，立刻从路由器中查出对方IP地址并过滤，同时对路由器设置对此类攻击的过滤，并视情况严重程度决定是否报警。

　　（3）如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。

　　（4）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。

办公网络安全应急预案范文5份扩展阅读

办公网络安全应急预案范文5份（扩展1）

——学校网络安全应急预案实用五份

　　学校网络安全应急预案 1

　　一、前言

　　随着计算机技术、网络技术、通信技术的快速发展，基于网络的应用已无孔不入地渗透到了社会的每一个角落，信息网络技术是一把双刃剑，它在促进国民经济建设、丰富人民物质文化生活的同时，也对传统的***体系、**安全体系、企业安全体系提出了严峻的挑战，使得国家的机密、**敏感信息、企业商业机密、企业生产运行等面临巨大的安全威胁。

　　**各部门信息化基础设施相对完善，信息化建设总体上处于较高水*。由于政务网系统网络安全性与稳定性的特殊要求，建立电子政务网安全整体防护体系，制定恰当的安全策略，加强安全管理，提高电子政务网的安全保障能力，是当前迫在眉睫的大事。

　　本文以一个厅局级单位的网络为例，分析其面临的威胁，指出了部署安全防护的总体策略，探讨了安全防护的技术措施。

　　二、网络安全威胁分析

　　**各部门的信息网络一般分为：涉密网、非涉密内网、外网，按照国家***要求，涉密网与外网物理断开。大部分单位建设有非涉密内网和外网。以某局级单位的内网为例，分析其潜在安全威胁如下：

　　局级政务网上与市政务网相联，下与区属局级单位相联;在本局大楼内，联接各处室、网络中心、业务窗口、行政服务中心等部门;对外还直接或间接地联到Internet。由于网络结构比较复杂，连接的部门多，使用人员多，并且存在各种异构设备、多种应用系统，因此政务网络上存在的潜在安全威胁非常之大。

　　如果从威胁来源渠道的角度来看，有来自Internet的安全威胁、来自内部的安全威胁，有有意的人为安全威胁、有无意的人为安全威胁。

　　如果从安全威胁种类的角度来看，有黑客攻击、病毒侵害、木马、恶意代码、拒绝服务、后门、信息外泄、信息丢失、信息篡改、资源占用等。

　　三、总体策略

　　信息系统安全体系覆盖通信*台、网络*台、系统*台、应用*台，覆盖网络的各个层面，覆盖各项安全功能，是一个多维度全方位的安全结构模型。安全体系的建立，应从设施、技术到管理整个经营运作体系进行通盘考虑，因此必须以系统工程的方法进行设计。

　　从目前安全技术的总体发展水*与诸种因素情况来看，绝对安全是不可能的，需要在系统的可用性和性能、投资以及安全保障程度之间形成一定的*衡，通过相应安全措施的实施把风险降低到可接受的程度。

　　厅局级单位的网络安全体系设计本着：适度集中，分散风险，突出重点，分级保护的总体策略。

　　根据中办发[2003]27号文件精神，**部门安全防护的总体策略是：

　　1、实行信息安全等级保护：根据系统中业务的重要性进行分区，所有系统都必须置于相应的安全区内;对重点区域进行重点防护;采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护，关键是将网络中心与广域网系统等实行有效安全隔离，隔离强度应接*或达到物理隔离;

　　2、建设和完善信息安全监控体系;

　　3、建立信息安全应急响应机制;

　　4、加快信息安全人才培养，增强公务人员信息安全意识;

　　5、加强对信息安全保障工作的领导，建立健全信息安全管理责任制。

　　学校网络安全应急预案 2

　　为了进一步提高我校网络舆情应急处置水*，有效应对和快速化解网上舆论危机，支持积极向上的主流舆论占领各种网络信息传播载体，形成学校网络舆情预警防范和监测引导机制，根据《全国***大会常务委员会关于维护互联网安全的决定》、《关于加强和改进互联网管理工作的意见》，结合我校工作实际，特制定本预案。

　　一、适用范围

　　本预案适用于处置网络上出现的对学校社会声誉、教学秩序、事业发展有重大影响的信息，或对学校师生生活、工作、学*产生重大影响的相关信息等突发网络舆论情况。

　　二、工作原则

　　1.统一领导原则。将重大网络舆情应对处置工作纳入全校应急工作统筹安排，成立专门领导小组加强组织协调。

　　2.预防为主原则。学校各处室、年级组、教研组应做好网络舆情突发的预防工作。

　　3.协同一致原则。各处室、年级组、教研组应充分发挥职能作用，密切配合，协同一致，处置好网络舆情突发事件。

　　三、组织机构和保障

　　1.东案小学网络应急舆情处置工作领导小组组成：

　　组长：xxx

　　副组长：xxx

　　成员：各科室负责人

　　2.领导小组下设办公室，全面负责日常工作及领导小组交办的事宜。

　　四、处置程序及办法

　　（一）研判预警。学校信息处及其他处室对本校可能引发重大网络舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。

　　（二）快速反应。学校处室发现重大网络舆情后，要按照快速、畅通原则和逐级报告、双重报告等要求，及时将情况报告学校网络应急舆情处置工作领导小组，分管副校长、校长。同时立即启动应急预案，组建专门工作组，召开碰头会，制定并落实应急处置措施，快速及时内将事情原由、事实真相、事件处置情况等组织成汇报材料，并做到30分钟内口头汇报和90分钟内书面汇报。如有必要，需将材料上报上级主管部门，及时沟通有关情况。

　　（三）分类处置。面对网络媒体出现的突发重大网络舆情，按照信息内容的不同，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，需按以下不同办法分类处置：

　　1、属询问、置疑、诉求类的，安排学校相关部门依法依规进行办理、提出答复意见，经学校主要领导和学校安全工作领导小组审定后统一回复；能当即回复的要当即回复，需要一段时间办理后才能回复的，要在当日回复处理意见并告知回复处理结果具体时日。

　　2、属对学校某一突发事件或社会热点、敏感问题恶意传播或炒作类的，要依法告知事实真相或事件处置情况；对于造成重大负面影响或严重损失及告知事实真相、事件处置情况后仍继续恶意传播或炒作的，商请执纪执法部门依纪依法查处。

　　3、属捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，如属于学校内部人员，以说服教育为主，情节恶劣者按学校相关校规校纪给予处罚，如属于校外人员商请执纪执法部门依纪依法查处。

　　4、属对推动学校改革、发展、稳定工作有重要积极意义类的，要积极采纳建议并按要求予以回复。（四）动态跟踪。学校要落实专人对突发重大舆情及处置后的事态实行动态跟踪，适时采取应对处置措施，坚决防止网络舆情危机发生。

　　（五）总结评估。在网络舆情被消除或趋于*稳后，学校网络应急舆情处置工作领导小组要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思，不断健全完善工作机制，提高应对网络媒体的能力。

　　五、后续工作

　　（一）善后处置

　　学校综合治理领导小组指导做好突发事件的善后工作，尽快恢复正常的教育教学秩序，尽可能地减少损失和影响。

　　（二）总结分析

　　学校综合治理领导小组会同参与处置的相关部门（单位）对突发事件处置工作进行全面总结，吸取经验教训，进一步修订和完善预案。

　　对玩忽职守、造成严重损失的，要报**机关依法给予责任人行政处分，违反法律的，依法追究法律责任。

　　学校网络安全应急预案 3

　　为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据***《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。

　　一、危害网络与信息安全突发事件的应急响应

　　1.如在局域网内发现病毒、木马、x客入侵等

　　网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的'连接，防止外串和互串。

　　2.突发事件发生在校园网内或具有外部IP地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。

　　3.如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。

　　4.采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和**部门。

　　5.在确保安全问题解决后，方可恢复网络（网站）的使用。

　　二、保障措施

　　1.加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；BBS、聊天室等交互性栏目要设有防范措施和专人管理。

　　2.局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。

　　3.加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因，各校要加强对教师、学生的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。特别要指导学生提高他们识别有害信息的能力，引导他们正健康用网。

　　4.不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电脑安装杀毒软件，并及时更新病毒代码。

　　学校网络安全应急预案 4

　　根据国家和市委、市**的部署，认真做好网络与信息安全保障工作，特制定以下齐一小学网络和信息安全应急预案。

　　一、总的指导思想

　　按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，加强本单位的网络与信息安全工作，采取切实可行的措施，提高网络信息突发事件的应变能力，确保本单位的网络与信息系统在国庆与世博会期间安全运行。

　　二、学校应急领导小组和人员职责

　　成立学校相关的网络信息安全领导小组，小组成员名单和联系方式如下：

　　组长：王音（校长）

　　副组长：邬红卫（**）

　　洪新民（总务主任）

　　王隽（校长助理）

　　肖剑（网络管理员）

　　王珏（网站管理员）

　　成员：学校信息科技教师和各年级组的信息员

　　相关人员的主要职责由：

　　1）按照市、区信息安全机构的要求开展有关工作；

　　2）研究决定学校信息安全工作的有关重大问题；

　　3）区信息办交办的事项，以及其他的相关职责。

　　三、具体的措施

　　1.成立学校网络信息安全领导小组，由网络管理员对各年级组信息员进行网络安全培训。

　　2.学校网络管理员需持证上岗（如”网络管理员证书”、“信息网络安全专业技术人员证书”），

　　3.组织开展以学校门户网站为重点的安全自查工作。

　　4.加强接入环节管理，关闭或删除不必要的应用、服务、端口和链接，电脑设置固定IP地址，并登记备案，强化无线网络设备的管理（设置密码）

　　5.加强信息内容上报、上传、外传的安全管理，确保发布内容的准确性和真实性。

　　6.备份相关重要数据，做好防木马、病毒工作，做好操作系统、病毒防护软件等的补丁升级工作，客户端安装麦咖啡网络版杀毒软件。

　　7.遇到网络安全问题，安全小组召开安全小组会议，如认为情况严重的，应及时向**部门报警和向区教育局、区信息中心报告。

　　8.教职工一旦发现学校门户网上有违法犯罪行为和有害的、不健康的信息，必须立即上报学校网络信息安全领导小组。

　　9.做好必要的记录，包括网络安全问题的各种相关信息，尽可能地把所有情况和解决办法记录在案。

　　10.在所有的节假日里，将关闭学校网站和相关的网络电源，以确保安全。

　　四、日常预防和应急处理流程

　　1．网站管理员应定期查看学校网站是否被篡改，同时进行相关的安全检查，检查内容主要包括：网站是否已被“挂马”、防病毒软件升级情况、执行漏洞扫描情况等。

　　2．遇到网络安全问题，网络管理员应第一时间向学校网络信息安全领导小组组长报告。

　　3．检查完毕后及时与区信息中心，将检查情况进行反馈。

　　4．发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），及时报有关部门处理。

　　5．如仍无法妥善解决的，将报区信息中心，聘请专业技术人员来校给予解决和处理。

　　五、责任的追究

　　在发生重大信息安全事件后，有关责任人有瞒报、缓报、漏报和其它失职、渎职行为的，由学校网络信息安全领导小组予以通报批评；对造成严重不良后果的，将视情节追究有关责任人的责任。

　　学校网络安全应急预案 5

　　一、总则

　　1、编制目的

　　为提高我校处理网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保我校校园网络重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络信息安全突发事件的危害，保护师生权益，维护正常社会秩序、教学秩序，促进学校的和谐发展。

　　2、编制依据

　　根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。

　　3、适用范围

　　本预案适用于我校校园网络发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的.网络与信息安全突发事件的应对处置工作。

　　本预案启动后，我校以前制定的网络与信息安全应急预案与本预案相冲突的，按照本预案执行。而法律、法规和规章另有规定的从其规定。

　　4、分类分级

　　本预案所指的网络信息安全突发事件，是指我校校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在我校校园网乃至整个互联网的传播，发生对国家、社会、公众、学院造成或者可能造成危害的紧急网络安全事件。

　　事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的**宣传、煽动和歪曲事理的不良活动或违法活动。

　　（1）自然灾害是指地震、台风、雷电、火灾、洪水等。

　　（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。

　　（3）人为破坏是指人为破坏网络线路、通信设施，互联网攻击、病毒攻击、***活动等事件。

　　事件分级

　　根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。

　　（1）I级（特别重大）：造成我校网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对***、社会秩序、公共利益或教育形象造成特别严重损害的突发事件。

　　（2）II级（重大）：造成我校或其它上一级部门重要网络与信息系统瘫痪，对***、社会秩序、公共利益或教育形象造成严重损害，需要上级**或**部门协助，乃至需跨地区协同处置的突发事件。

　　（3）III级（较大）：造成我校网络与信息系统瘫痪，对***、社会秩序、公共利益或教育形象造成一定损害，但只需在本区**或区信息中心协同处置的突发事件。

　　（4）IV级（一般）：造成我校校园网络重要网络与信息系统受到一定程度的损坏，对师生、家长或其他人员和单位的权益有一定影响，但不危害***、社会秩序和公共利益，可由我区教育主管部门或学校处置的突发事件。

　　二、工作原则

　　1、积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑我校网络与信息安全保障体系。

　　2、明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高师生的信息安全意识。

　　3、落实措施、确保安全。要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；在国际互联网上已建立网站的分院单位，要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

　　4、依靠科学、*战结合。各办学单位应根据本预案的标准，建立本单位的应急处置预案，并加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

　　5、事故上报

　　1网络信息安全事故上报

　　（1）当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　发生信息安全事件的部门应当在发生信息安全事件后，首先以口头方式立即向我校信息安全管理办公室报告。

　　发生信息安全事件的部门应当立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起5小时内将有关材料报至我校信息安全管理办公室。

　　对于信息安全事件，我校信息安全管理办公室接到报告后，应当立即上报院领导，并负责组织人员对事件进行调查和处理。

　　发生信息安全事件的部门应当在事件处理完毕后5个工作日内将处理结果报院办备案。我校信息安全管理办公室负责组织对事件进行分析和研究，并将结果通报院领导。

　　（2）学院信息安全管理办公室负责人和院领导应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。

　　2网络信息安全预警处理与发布

　　（1）对于可能发生或已经发生的网络信息安全突发事件，应立即采取措施控制事态，并在2小时内进行相应的风险评估，并及时按规定向校长和有关部门报告。

　　（2）发现网络信息安全突发事件或事故时，区教育网络管理中心配合对突发事件或事故进行风险评估，并把评估信息及时反馈给区应急小组。

　　三、事后处理

　　应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报院领导，由院领导向区应急小组提出应急结束的建议，经批准后实施。

　　四、人员队伍

　　保障措施应急技术队伍保障按照一专多能的要求建立我校网络与信息安全应急技术保障队伍。并定期参加信息安全配训。

　　五、监督管理

　　1、宣传教育我校将充分利用学校各种传播媒介及有效的形式，比如校园网络、校园广播、校园电视台、教职工大会、班会等形式，加强对计算机信息网络安全的宣传和教育工作，提高师生的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容，增强应急处置工作中的组织能力。

　　2、演练建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

　　3、责任与奖惩要认真贯彻落实预案的各项要求与任务，建立监督检查制度。学校将不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。

办公网络安全应急预案范文5份（扩展2）

——办公网络安全管理制度优选【五】篇

　　办公网络安全管理制度 1

　　1、建立了性能优越的网络防火墙,防范网络攻击,并严格控管公司内的上网行为;

　　2、已建立并即将投入使用的公司内部邮箱,可管控邮箱使用人员的邮件收发行为,并即将逐渐限制外部邮箱的使用,保证资料安全;

　　3、建立了统一的windows活动目录,严格控管员工使用电脑的权限,防止非授权的电脑和文件的使用行为,防止资料外泄;

　　4、建立了灵活的共享文件夹管理制度,严格控管员工使用共享文件夹的行为;

　　5、在公司全网已部署统一的防病毒木马体系,有效防止因病毒木马而造成的资料外泄;

　　6、公司来宾进入公司内部网络需要经过授权方可连接公司内网,未授权的只能连接外网。

　　办公网络安全管理制度 2

　　第一条 行政部为公司信息管理系统和互联网管理的归口管理部门。

　　第二条 行政部网管负责全公司信息管理系统、内部电话、网络的架设和维护检修工作。

　　第三条 未经行政部审批，严禁其他部门私自架设网络、对外电话。违者记行政小过一次，并扣50元/次。

　　第四条 公司建立了内部沟通邮箱和企业QQ，部门间在传递信息时，严禁传递与工作无关的内容。

　　违者记小过一次，并扣款50元/次。

　　第五条 严禁上班时间观看网络电视、电影、聊Q，看小说、玩游戏等与工作无关的事情。违者记小过一次，并扣款50元/次。

　　第六条 严禁上班时间登陆无关网站和私人QQ，违者记警告一次，并扣款20元/次。

　　第七条 严禁利用公司网络资源从事商业活动谋取私利或传播公司商业机密(如股票、购买cp等)。

　　违者无薪开除。

　　办公网络安全管理制度 3

　　证章的使用

　　公司的证件证书及印章由总经理办公室专人负责管理,使用前需先填写使用申请单,由部门经理签字认可并交给负责专人,方可使用。

　　会议室的管理

　　公司1、4、5号会议室由总经理办公室专人负责管理,若员工受部门委派在以上会议室组织会议,需先填写会议提案表,部门经理签字认可,交由总经理办公室核准后方可使用。

　　办公用品的领用

　　新进人员到职时按'新员工办公用品领用标准'在行政部部门领用,离职时,应将剩余办公用品一并退还行政部。

　　员工到行政部领取文具需先填写物品领用单;借用电脑或投影仪等公用设备,需先填写物品借用单并交至行政部,使用完后及时归还。

　　消防须知

　　为了保证公司正常运作,使全体员工能在有一个安全,舒服的工作环境中愉快地工作和休息,请记住:

　　1、发现火情迅速报警。

　　2、按动附*的报警器。

　　3、当紧急疏散时,将由楼内报警系统发出通知,届时请确保遵循以下规则:

　　沿着最*的楼梯快步下到一层;

　　在保卫人员或紧急救援人员的指引下从大楼出口或紧急出口迅速离开并到指定地点集合;

　　切记不要使用楼内电梯。

　　环境与卫生

　　为保持公司拥有有一个良好的工作环境,所有员工都应该自觉遵守下列规则:

　　1.办公区域环境要求

　　1.1不要随地吐痰,乱扔杂物。

　　1.2不得在办公区域扎堆聊天及大声喧哗。

　　1.3个人办公区域内不得张贴与工作无关的图片及物品等。

　　1.4禁止在办公区域内用餐。

　　1.5员工须保证个人办公区域的卫生,办公桌椅和计算机表面不得有灰尘,桌面物品要码放整齐。

　　1.6及时将废纸、废物放入篓,剩水、剩茶倒入指定地点(卫生间的茶漏和饮水器旁边的茶漏)。

　　1.7各部门须在公司设立的信息发布栏内发布信息,不得随意张贴。

　　1.8请爱护卫生间的公共设施,便后须冲水,不得向马桶内乱扔卫生用品等杂物。

　　2.会议室环境要求

　　2.1不得在会议室、洽谈室内用餐。

　　2.2预约使用会议室的部门,应事先提交会议提案表,并按照预定按时间使用,若有变化,需提前通知会议室管理人。

　　2.3为保证会议室的正常使用,会议室使用完毕后,使用人应将桌椅恢复原位,及时清理桌面物品。

　　2.4爱护会议室及洽谈室内的一切公共设施,如桌椅、投影机等,保持会议及洽谈室的公共卫生。

　　办公网络安全管理制度 4

　　校园网是学校重要的基础设施之一，为全体师生提供先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为充分发挥校园网的作用，特制订本条例，希望广大师生共同遵守。

　　1、校园网使用者必须遵守国家有关法律、法规，必须认真学*遵守《中华人民共和国保守国家秘密法》和国家***《计算机信息系统国际互联网保密管理规定》。

　　2、学校各部门要加强对校园网新闻传播和信息内容的安全管理，对上网信息要进行审查，严格把关，落实防范措施。

　　3、校园网的所有用户必须接受学校依法进行监督检查和采取的必要措施。对校园网的所有设备要精心使用，如有损坏要按价赔偿。

　　4、学生上网必须有老师的具体指导，教师要引导学生正确、安全、健康地使用网络进行查阅资料、收集资料、利用资料等教育教学活动。

　　5、为了使学校的网络畅通无阻，发挥网络的积极作用，具有下列行为之一，对网络使用者的任何部门、任何人，一旦发现，经教育仍不改正者，将对该使用者取消上网资格，对部门将采取切断网络等相关措施。

　　（1）查阅、复制或传播下列信息的：

　　A、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；

　　B、煽动抗拒、破坏宪法和国家法律、行政法规的实施；

　　C、捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；

　　D、公然侮辱他人或者捏造事实诽谤他人；

　　E、宣扬封建迷信、淫秽、**、暴力、凶杀、恐怖等；

　　F、破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动；

　　G、故意制作、传播计算机病毒等破坏性程序。

　　（2）访问国家命令禁止的非法网站、国内外的**、迷信、暴力、**等不健康的网站。

　　（3）下载游戏等与教育教学无关的内容、下载并传播一些迷信、暴力、**等不健康的内容。

　　办公网络安全管理制度 5

　　计算机网络为学校局域网提供网络基础*台服务和互联网接入服务，由网络维护中心负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为学校员工提供服务，现制定并发布《文山中学网络安全管理制度》。

　　第一条

　　所有网络设备（包括路由器、交换机、集线器、光纤、网线等）均归网络维护中心所管辖，其安装、维护等操作由网络维护中心工作人员进行，其他任何人不得破坏或擅自维修。

　　第二条

　　所有学校内计算机网络部分的扩展必须经过网络维护中心实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。网络维护中心有权拆除用户私自接入的网络线路并报告上级领导。

　　第三条

　　各分校、处（室）的联网工作必须事先报经网络维护中心，由网络维护中心做网络实施方案。

　　第四条

　　学校局域网的网络配置由网络维护中心统一规划管理，其他任何人不得私自更改网络配置。

　　第五条

　　接入学校局域网的客户端计算机的网络配置由网络维护中心部署的服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得更改网络配置。

　　第六条

　　网络安全：严格执行国家《网络安全管理制度》。对在学校局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或**机关处理。

　　第七条

　　学校员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。

　　第八条

　　各部门人员必须及时做好各种数据资料的录入、修改、备份和数据保密工作，保证数据资料的完整准确和安全性。

　　第九条

　　任何人不得在局域网络和互联网上发布有损学校形象和职工声誉的信息。

　　第十条

　　任何人不得扫描、攻击学校计算机网络和他人计算机。不得盗用、窃取他人资料、信息等。

　　第十一条

　　为了避免或减少计算机病毒对系统、数据造成的影响，接入学校局域网的所有用户必须遵循以下规定：

　　1.任何部门和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。

　　2.采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用网络维护中心部署发布的相关杀毒软件和360安全卫士对病毒和木马进行查杀。

　　3.定期或及时用更新后的新版杀病毒软件检测、清除计算机中的病毒。

　　第十二条

　　学校的互联网连接只允许员工为了工作、学*和工余的休闲使用，使用时必须遵守有关的国家的法律和规程，严禁传播淫秽、**等违犯国家法律和中国道德与风俗的内容。一经发现学校网络维护中心有权撤消违纪者互联网的使用权。

　　第十三条

　　为了发挥好网站的形象宣传作用，各分校、处（室）要及时向网络维护中心提供有关资料，以便充实网站内容，加大宣传影响。由网络维护中心统一整理、编辑上传及内容更新。

　　第十四条

　　各分校、处（室）人员在下班离开前必须关闭计算机和电源插座，避免浪费电能和发生消防隐患，违纪者通报批评并进行相应的处罚。有加班需要的工作人员必须提前通知网络维护中心。

办公网络安全应急预案范文5份（扩展3）

——网络安全事件应急预案汇总5篇

　　网络安全事件应急预案 1

　　在日常学*、工作和生活中，难免会发生一些不在自己预料之中的事件，为了控制事故的发展势态，常常要根据具体情况预先编制应急预案。那么大家知道应急预案怎么写才规范吗？下面是小编为大家整理的网络安全事件应急预案范文，仅供参考，希望能够帮助到大家。

　　1总则

　　1.1编制目的

　　建立健全国家网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护***、公共安全和社会秩序。

　　1.2编制依据

　　《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《国家突发公共事件总体应急预案》、《突发事件应急预案管理办法》和《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007）等相关规定。

　　1.3适用范围

　　本预案所指网络安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等，对网络和信息系统或者其中的数据造成危害，对社会造成负面影响的事件，可分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他事件。

　　本预案适用于网络安全事件的应对工作。其中，有关信息内容安全事件的应对，另行制定专项预案。

　　1.***分级

　　网络安全事件分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。

　　（1）符合下列情形之一的，为特别重大网络安全事件：

　　①重要网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧失业务处理能力。

　　②国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对***和社会稳定构成特别严重威胁。

　　③其他对***、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络安全事件。

　　（2）符合下列情形之一且未达到特别重大网络安全事件的，为重大网络安全事件：

　　①重要网络和信息系统遭受严重的系统损失，造成系统长时间中断或局部瘫痪，业务处理能力受到极大影响。

　　②国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对***和社会稳定构成严重威胁。

　　③其他对***、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络安全事件。

　　（3）符合下列情形之一且未达到重大网络安全事件的，为较大网络安全事件：

　　①重要网络和信息系统遭受较大的系统损失，造成系统中断，明显影响系统效率，业务处理能力受到影响。

　　②国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对***和社会稳定构成较严重威胁。

　　③其他对***、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络安全事件。

　　（4）除上述情形外，对***、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络安全事件，为一般网络安全事件。

　　1.5工作原则

　　坚持统一领导、分级负责；坚持统一指挥、密切协同、快速反应、科学处置；坚持预防为主，预防与应急相结合；坚持谁主管谁负责、谁运行谁负责，充分发挥各方面力量共同做好网络安全事件的预防和处置工作。

　　2组织机构与职责

　　2.1领导机构与职责

　　在中央网络安全和信息化领导小组（以下简称“领导小组”）的领导下，中央网络安全和信息化领导小组办公室（以下简称“中央网信办”）统筹协调组织国家网络安全事件应对工作，建立健全跨部门联动处置机制，工业和信息化部、**部、国家***等相关部门按照职责分工负责相关网络安全事件应对工作。必要时成立国家网络安全事件应急指挥部（以下简称“指挥部”），负责特别重大网络安全事件处置的组织指挥和协调。

　　2.2办事机构与职责

　　国家网络安全应急办公室（以下简称“应急办”）设在中央网信办，具体工作由中央网信办网络安全协调局承担。应急办负责网络安全应急跨部门、跨地区协调工作和指挥部的事务性工作，组织指导国家网络安全应急技术支撑队伍做好应急处置的技术支撑工作。有关部门派负责相关工作的司局级同志为联络员，联络应急办工作。

　　2.3各部门职责

　　中央和国家机关各部门按照职责和权限，负责本部门、本行业网络和信息系统网络安全事件的预防、监测、报告和应急处置工作。

　　2.4各省（区、市）职责

　　各省（区、市）网信部门在本地区党委网络安全和信息化领导小组统一领导下，统筹协调组织本地区网络和信息系统网络安全事件的预防、监测、报告和应急处置工作。

　　3监测与预警

　　3.1预警分级

　　网络安全事件预警等级分为四级：由高到低依次用红色、橙色、黄色和蓝色表示，分别对应发生或可能发生特别重大、重大、较大和一般网络安全事件。

　　3.2预警监测

　　各单位按照“谁主管谁负责、谁运行谁负责”的要求，组织对本单位建设运行的网络和信息系统开展网络安全监测工作。重点行业主管或监管部门组织指导做好本行业网络安全监测工作。各省（区、市）网信部门结合本地区实际，统筹组织开展对本地区网络和信息系统的安全监测工作。各省（区、市）、各部门将重要监测信息报应急办，应急办组织开展跨省（区、市）、跨部门的网络安全信息共享。

　　3.3预警研判和发布

　　各省（区、市）、各部门组织对监测信息进行研判，认为需要立即采取防范措施的，应当及时通知有关部门和单位，对可能发生重大及以上网络安全事件的信息及时向应急办报告。各省（区、市）、各部门可根据监测研判情况，发布本地区、本行业的橙色及以下预警。

　　应急办组织研判，确定和发布红色预警和涉及多省（区、市）、多部门、多行业的预警。

　　预警信息包括事件的类别、预警级别、起始时间、可能影响范围、警示事项、应采取的措施和时限要求、发布机关等。

　　3.4预警响应

　　3.4.1红色预警响应

　　（1）应急办组织预警响应工作，联系专家和有关机构，组织对事态发展情况进行跟踪研判，研究制定防范措施和应急工作方案，协调组织资源调度和部门联动的各项准备工作。

　　（2）有关省（区、市）、部门网络安全事件应急指挥机构实行24小时值班，相关人员保持通信联络畅通。加强网络安全事件监测和事态发展信息搜集工作，组织指导应急支撑队伍、相关运行单位开展应急处置或准备、风险评估和控制工作，重要情况报应急办。

　　（3）国家网络安全应急技术支撑队伍进入待命状态，针对预警信息研究制定应对方案，检查应急车辆、设备、软件工具等，确保处于良好状态。

　　3.4.2橙色预警响应

　　（1）有关省（区、市）、部门网络安全事件应急指挥机构启动相应应急预案，组织开展预警响应工作，做好风险评估、应急准备和风险控制工作。

　　（2）有关省（区、市）、部门及时将事态发展情况报应急办。应急办密切关注事态发展，有关重大事项及时通报相关省（区、市）和部门。

　　（3）国家网络安全应急技术支撑队伍保持联络畅通，检查应急车辆、设备、软件工具等，确保处于良好状态。

　　3.4.3黄色、蓝色预警响应

　　有关地区、部门网络安全事件应急指挥机构启动相应应急预案，指导组织开展预警响应。

　　3.5预警解除

　　预警发布部门或地区根据实际情况，确定是否解除预警，及时发布预警解除信息。

　　4应急处置

　　4.1事件报告

　　网络安全事件发生后，事发单位应立即启动应急预案，实施处置并及时报送信息。各有关地区、部门立即组织先期处置，控制事态，消除隐患，同时组织研判，注意保存证据，做好信息通报工作。对于初判为特别重大、重大网络安全事件的，立即报告应急办。

　　4.2应急响应

　　网络安全事件应急响应分为四级，分别对应特别重大、重大、较大和一般网络安全事件。I级为最高响应级别。

　　4.2.1Ⅰ级响应

　　属特别重大网络安全事件的，及时启动I级响应，成立指挥部，履行应急处置工作的统一领导、指挥、协调职责。应急办24小时值班。

　　有关省（区、市）、部门应急指挥机构进入应急状态，在指挥部的统一领导、指挥、协调下，负责本省（区、市）、本部门应急处置工作或支援保障工作，24小时值班，并派员参加应急办工作。

　　有关省（区、市）、部门跟踪事态发展，检查影响范围，及时将事态发展变化情况、处置进展情况报应急办。指挥部对应对工作进行决策部署，有关省（区、市）和部门负责组织实施。

　　4.2.2Ⅱ级响应

　　网络安全事件的Ⅱ级响应，由有关省（区、市）和部门根据事件的性质和情况确定。

　　（1）事件发生省（区、市）或部门的应急指挥机构进入应急状态，按照相关应急预案做好应急处置工作。

　　（2）事件发生省（区、市）或部门及时将事态发展变化情况报应急办。应急办将有关重大事项及时通报相关地区和部门。

　　（3）处置中需要其他有关省（区、市）、部门和国家网络安全应急技术支撑队伍配合和支持的，商应急办予以协调。相关省（区、市）、部门和国家网络安全应急技术支撑队伍应根据各自职责，积极配合、提供支持。

　　（4）有关省（区、市）和部门根据应急办的通报，结合各自实际有针对性地加强防范，防止造成更大范围影响和损失。

　　4.2.3Ⅲ级、Ⅳ级响应

　　事件发生地区和部门按相关预案进行应急响应。

　　4.3应急结束

　　4.3.1Ⅰ级响应结束

　　应急办提出建议，报指挥部批准后，及时通报有关省（区、市）和部门。

　　4.3.2Ⅱ级响应结束

　　由事件发生省（区、市）或部门决定，报应急办，应急办通报相关省（区、市）和部门。

　　5调查与评估

　　特别重大网络安全事件由应急办组织有关部门和省（区、市）进行调查处理和总结评估，并按程序上报。重大及以下网络安全事件由事件发生地区或部门自行组织调查处理和总结评估，其中重大网络安全事件相关总结调查报告报应急办。总结调查报告应对事件的起因、性质、影响、责任等进行分析评估，提出处理意见和改进措施。

　　事件的调查处理和总结评估工作原则上在应急响应结束后30天内完成。

　　6预防工作

　　6.1日常管理

　　各地区、各部门按职责做好网络安全事件日常预防工作，制定完善相关应急预案，做好网络安全检查、隐患排查、风险评估和容灾备份，健全网络安全信息通报机制，及时采取有效措施，减少和避免网络安全事件的发生及危害，提高应对网络安全事件的能力。

　　6.2演练

　　中央网信办协调有关部门定期组织演练，检验和完善预案，提高实战能力。

　　各省（区、市）、各部门每年至少组织一次预案演练，并将演练情况报中央网信办。

　　6.3宣传

　　各地区、各部门应充分利用各种传播媒介及其他有效的宣传形式，加强突发网络安全事件预防和处置的有关法律、法规和政策的宣传，开展网络安全基本知识和技能的宣传活动。

　　***培训

　　各地区、各部门要将网络安全事件的应急知识列为领导干部和有关人员的培训内容，加强网络安全特别是网络安全应急预案的培训，提高防范意识及技能。

　　6.5重要活动期间的预防措施

　　在国家重要活动、会议期间，各省（区、市）、各部门要加强网络安全事件的防范和应急响应，确保网络安全。应急办统筹协调网络安全保障工作，根据需要要求有关省（区、市）、部门启动红色预警响应。有关省（区、市）、部门加强网络安全监测和分析研判，及时预警可能造成重大影响的风险和隐患，重点部门、重点岗位保持24小时值班，及时发现和处置网络安全事件隐患。

　　7保障措施

　　7.1机构和人员

　　各地区、各部门、各单位要落实网络安全应急工作责任制，把责任落实到具体部门、具体岗位和个人，并建立健全应急工作机制。

　　7.2技术支撑队伍

　　加强网络安全应急技术支撑队伍建设，做好网络安全事件的监测预警、预防防护、应急处置、应急技术支援工作。支持网络安全企业提升应急处置能力，提供应急技术支援。中央网信办制定评估认定标准，组织评估和认定国家网络安全应急技术支撑队伍。各省（区、市）、各部门应配备必要的网络安全专业技术人才，并加强与国家网络安全相关技术单位的`沟通、协调，建立必要的网络安全信息共享机制。

　　7.3专家队伍

　　建立国家网络安全应急专家组，为网络安全事件的预防和处置提供技术咨询和决策建议。各地区、各部门加强各自的专家队伍建设，充分发挥专家在应急处置工作中的作用。

　　7.4社会资源

　　从教育科研机构、企事业单位、协会中选拔网络安全人才，汇集技术与数据资源，建立网络安全事件应急服务体系，提高应对特别重大、重大网络安全事件的能力。

　　7.5基础*台

　　各地区、各部门加强网络安全应急基础*台和管理*台建设，做到早发现、早预警、早响应，提高应急处置能力。

　　7.6技术研发和产业促进

　　有关部门加强网络安全防范技术研究，不断改进技术装备，为应急响应工作提供技术支撑。加强政策引导，重点支持网络安全监测预警、预防防护、处置救援、应急服务等方向，提升网络安全应急产业整体水*与核心竞争力，增强防范和处置网络安全事件的产业支撑能力。

　　7.7国际合作

　　有关部门建立国际合作渠道，签订合作协定，必要时通过国际合作共同应对突发网络安全事件。

　　7.8物资保障

　　加强对网络安全应急装备、工具的储备，及时调整、升级软件硬件工具，不断增强应急技术支撑能力。

　　7.9经费保障

　　***门为网络安全事件应急处置提供必要的资金保障。有关部门利用现有政策和资金渠道，支持网络安全应急技术支撑队伍建设、专家队伍建设、基础*台建设、技术研发、预案演练、物资保障等工作开展。各地区、各部门为网络安全应急工作提供必要的经费保障。

　　7.10责任与奖惩

　　网络安全事件应急处置工作实行责任追究制。

　　中央网信办及有关地区和部门对网络安全事件应急管理工作中作出突出贡献的先进集体和个人给予表彰和奖励。

　　中央网信办及有关地区和部门对不按照规定制定预案和组织开展演练，迟报、谎报、瞒报和漏报网络安全事件重要情况或者应急管理工作中有其他失职、渎职行为的，依照相关规定对有关责任人给予处分；构成犯罪的，依法追究刑事责任。

　　8附则

　　8.1预案管理

　　本预案原则上每年评估一次，根据实际情况适时修订。修订工作由中央网信办负责。

　　各省（区、市）、各部门、各单位要根据本预案制定或修订本地区、本部门、本行业、本单位网络安全事件应急预案。

　　8.2预案解释

　　本预案由中央网信办负责解释。

　　8.3预案实施时间

　　本预案自印发之日起实施。

　　拓展：网络安全知识

　　一、在使用电脑过程中应该采取哪些网络安全防范措施：

　　1、安装防火墙和防病毒软件，并经常升级;

　　2、注意经常给系统打补丁，堵塞软件漏洞;

　　3、不要上一些不太了解的网站，不要执行从网上下载后未经杀毒处理的软件，不要打开MSN或者QQ上传送过来的不明文件等。

　　二、如何防范U盘、移动硬盘泄密：

　　1、及时查杀木马与病毒;

　　2、从正规商家购买可移动存储介质;

　　3、定期备份并加密重要数据;

　　4、不要将办公与个人的可移动存储介质混用。

　　三、如何将网页浏览器配置得更安全：

　　1、设置统一、可信的浏览器初始页面;

　　2、定期清理浏览器中本地缓存、历史记录以及临时文件内容;

　　3、利用病毒防护软件对所有下载资源及时进行恶意代码扫描。

　　四、如何设置windows操作系统开机密码：

　　按照先后顺序，依次使用鼠标点击“开始”菜单中的“控制面板”下的“用户账户”，选择账户后点击“创建密码”，输入两遍密码后按“创建密码”按钮即可。

　　五、为什么要定期进行补丁升级：

　　编写程序不可能十全十美，所以软件也免不了会出现BUG，而补丁是专门用于修复这些BUG的。因为原来发布的软件存在缺陷，发现之后另外编制一个小程序使其完善，这种小程序俗称补丁。定期进行补丁升级，升级到最新的安全补丁，可以有效地防止非法入侵。

　　六、计算机中毒有哪些症状：

　　1、经常死机;

　　2、文件打不开;

　　3、经常报告内存不够;

　　4、提示硬盘空间不够;

　　5、出现大量来历不明的文件;

　　6、数据丢失;

　　7、系统运行速度变慢;

　　8、操作系统自动执行操作。

　　七、为什么不要打开来历不明的网页、电子邮件链接或附件：

　　互联网上充斥着各种钓鱼网站、病毒、木马程序。不明来历的网页、电子邮件链接、附件中，很可能隐藏着大量的病毒、木马，一旦打开，这些病毒、木马会自动进入电脑并隐藏在电脑中，会造成文件丢失损坏甚至导致系统瘫痪。

　　八、接入移动存储设备(如移动硬盘和U盘)前为什么要进行病毒扫描：

　　外接存储设备也是信息存储介质，所存的信息很容易带有各种病毒，如果将带有病毒的外接存储介质接入电脑，很容易将病毒传播到电脑中。

　　九、计算机日常使用中遇到的异常情况有哪些：

　　计算机出现故障可能是由计算机自身硬件故障、软件故障、误操作或病毒引起的，主要包括系统无法启动、系统运行变慢、可执行程序文件大小改变等异常现象。

　　十、Cookies会导致怎样的安全隐患：

　　当用户访问一个网站时，Cookies将自动储存于用户IE内，其中包含用户访问该网站的种种活动、个人资料、浏览*惯、消费*惯，甚至信用记录等。这些信息用户无法看到，当浏览器向此网址的其他主页发出GET请求时，此Cookies信息也会随之发送过去，这些信息可能被不法分子获得。为保障个人隐私安全，可以在IE设置中对Cookies的使用做出限制。

　　网络安全事件应急预案 2

　　为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水*，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，结合学校实际工作，特制定本预案。

　　第一章总则

　　第一条本预案所称突发性事件，是指自然因素或人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。

　　第二条本预案的指导思想是确保学校有关计算机网络及信息的安全。

　　第三条本预案适用于发生在无锡市洛社高级中学校园网络中的突发性事件应急工作。

　　第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。

　　第二章组织指挥和职责任务

　　第五条学校成立网络与信息安全领导小组。领导小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。

　　附：无锡市洛社高级中学网络与信息安全领导小组

　　组长

　　副组长

　　组员

　　第三章处置措施和处置程序

　　第六条处置措施

　　处置的基本措施分灾害发生前与灾害发生后两种情况。

　　（一）灾害发生前，学校网络与信息安全主管部门及网管中心要预先对灾害预警预报体系进行建设，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。加强灾害险情巡查。网管中心要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向工作领导小组报告。建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于大型灾害的，在向领导小组报告的同时，还应向市***计算机信息安全监察处报告。

　　（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向网络与信息安全领导小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。

　　第七条处置程序

　　（一）发现情况

　　学校网管中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其每周访问记录的备份和90天访问日志保存工作，以保障最先发现灾害并及时处置此突发性事件。

　　（二）预案启动

　　一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。

　　（三）应急处置方法

　　在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。

　　流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

　　流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

　　1．病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。

　　2．入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。

　　3．信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。

　　4．网络设备故障：一旦发现，应及时联系设备供应商。

　　5．其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。

　　（四）情况报告

　　灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在大型灾害发生时或上级领导通知的特殊时间内发生的灾害，可以同时向***相关部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置领导小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。

　　（五）发布预警

　　灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。

　　（六）预案终止经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全领导小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。

　　第四章保障措施

　　灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。

　　第八条人员保障

　　重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。

　　第九条技术保障

　　重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。

　　第十条物资保障

　　学校要根据*三年网络信息系统安全防治工作所需经费情况，将本年度灾害应急经费纳入年度财政计划和预算，购买相应的应急设施。建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。

　　第十一条训练和演练

　　加强全学校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。

　　网络安全事件应急预案 3

　　我校为有序引导，有效预防、减少和消除突发重大舆情造成的负面影响，切实提升应对网络等媒体的能力，依据已有相关规定，特制定本预案。

　　一、工作原则

　　(一）统一领导，统筹组织。将突发重大舆情应对处置工作纳入我校应急管理工作统筹安排，成立专门领导小组加强组织协调。

　　(二）分级负责，依法处置。按照谁主管谁负责的原则，依法依规组织实施突发重大舆情应对处置工作和应急处置工作。

　　(三）监测预警，及早防范。及时发现和掌握社会及互联网上动态性、苗头性和预警性信息，加强分析研判，有针对性地采取防范和控制措施，及时预防和消除不良影响。

　　二、组织体系及工作职责

　　(一)领导机构及职责

　　成立许昌实验中学突发重大舆情应急处置工作领导小组，负责审定我校突发重舆情应急处置预案、工作方案并组织实施；督导、考核有关单位突发重大舆情应急处置工作，研判“网络问政”形势，有序引导舆论。学校宣传科负责舆情处理，电教网络中心负责提供技术支持。

　　(二）岗位职责

　　宣传科：统筹协调有关单位落实突发重大舆情应急处置工作及其他相关工作。

　　各相关科室：负责组织实施本科室突发重大舆情的应急处置工作。建立舆情监管机制，在单位干部职工中培养一批政治素质高、责任心强、懂政策法规、善应对网络的网民队伍，确保一旦发生重大舆情能够得到及时有效处置。有技术上问题的及时与电教网络中心联系。

　　三、处置程序及办法

　　(一)研判预警

　　对学校可能引发重大舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。

　　(二）快速反应

　　发现重大舆情后，要按照应急管理规定时限及时将情况报告学校宣传科，同时立即启动应急预案，组建专门工作组，制定并落实应急处置措施，于发现后三小时内以单位或网络新闻发言人的名义跟帖依法依规告知事实真相、事件处置情况或答疑释惑，及时、有效控制事态，正面、有序引导网络舆论。在应急处置过程中，要及时续报有关情况。

　　(三）分类处置

　　对网络媒体出现的突发重大舆情，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，按以下办法分类处置：

　　1.对于询问、置疑、诉求类的，学校及时提出答复意见，能当即回复的要当即回复， 需要一段时间办理后才能回复的，要在发现当日内回复处理意见并在办结之日内回复处理结果。

　　2.对某一突发事件或社会热点、敏感问题恶意传播或炒作类的，要依法告知事实真相或事件处置情况；对于造成重大负面影响或严重损失，告知事实真相、事件处置情况后仍继续恶意传播或炒作的，商请执纪执法部门依纪依法查处。

　　3.对于捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动网民闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，并商请执纪执法部门依纪依法查处。

　　4.对推动改革、发展、稳定工作有重要积极意义类的，要积极采纳建议并按要求予以回复。

　　(四）动态跟综

　　专人负责对突发重大舆情及处置后的事态实行动态跟踪，适时釆取应对处置措施，坚决防止网络舆情危机发生。

　　(五）总结评估

　　在网络舆情被消除或趋于*稳后，要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思，将应对处置工作书面报告上报市教育局，并健全完善工作机制，不断提高应对网络媒体的能力。对玩忽职守、造成严重损失的，要报**机关依法给予责任人行政处分，违反法律的，依法追究法律责任。

　　网络安全事件应急预案 4

　　为提高应对网络安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保计算机信息系统的实体安全、运行安全和数据安全，根据《网络安全法》《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，特制定本预案。

　　一、组织领导

　　XX镇成立由分管领导任组长，办公室相关同志为成员的网络安全工作领导小组。领导小组负责预防和处理网络安全工作，确保网络安全稳定，具体负责网络安全的协调、调度、检查、考核等工作。

　　二、分类分级及适用范围

　　（一）分类分级

　　本预案所指的网络安全突发事件，是指网络系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在网站乃至整个互联网的传播，发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。

　　事件分类根据网络安全突发事件的发生过程、性质和特征，网络安全突发事件划分为网络安全突发事件和信息安全突发事件。

　　网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的**宣传、煽动和歪曲事理的不良活动或违法活动。

　　（1）自然灾害是指地震、台风、雷电、火灾、洪水等。

　　（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。

　　（3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、***活动等事件。

　　事件分级

　　根据网络安全突发事件的可控性、严重程度和影响范围，将网络安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。

　　（1）I级（特别重大）：造成网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对***、社会秩序、公共利益造成特别严重损害的突发事件。

　　（2）II级（重大）：造成网站或其它上一级部门重要网络与信息系统瘫痪，对***、社会秩序、公共利益造成严重损害的突发事件。

　　（3）III级（较大）：造成网站网络与信息系统瘫痪，对***、社会秩序、公共利益造成一定损害置的突发事件。

　　（4）IV级（一般）：造成网站网络重要网络与信息系统受到一定程度的损坏，但不危害***、社会秩序和公共利益的突发事件。

　　（二）适用范围

　　本预案适用于发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。

　　三、工作原则

　　1、积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系。

　　2、明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。

　　3、落实措施、确保安全。要对网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

　　4、加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

　　5、事故上报

　　当发生网络安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　四、事后处理

　　网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报上级有关部门，由有关部门提出应急结束的建议，经批准后实施。

　　五、监督管理

　　1、加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。

　　2、定期演练。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

　　在应急处置工作结束后，应立即组织有关人员组成事件调查组，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，报应急领导小组，并根据问责制的有关规定，对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告，报应急领导小组，必要时采取合理的形式向社会公众通报。

　　网络安全事件应急预案 5

　　一、总则

　　（一）编制目的

　　提高处置突发事件的能力，促进互联网应急通信、指挥、调度、处理工作迅速、高效、有序地进行，满足突**况下互联网通信保障应急和通信恢复工作的需要，维护企业利益，为保障生产的顺利进行创造安全稳定可靠的网络环境。

　　（二）编制依据

　　《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《非经营型互联网信息服务备案管理办法》、《互联网IP地址资源备案管理办法》和《中国互联**名管理办法》等有关法规和规章制度。

　　二、组织指挥体系及职责

　　设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置工作。总指挥由主要领导担任，副总指挥由分管领导担任，指挥部成员由信息中心运行。

　　三、预测、预警机制及先期处置

　　（一）危险源分析及预警级别划分

　　1.1危险源分析

　　根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：

　　（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

　　（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

　　（3）人为破坏。指人为破坏网络线路、通信设施，网络精英攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

　　2.2预警级别划分

　　1、预警级别划分

　　根据预测分析结果，预警划分为四个等级:Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）、Ⅳ级（一般）。

　　Ⅰ级（特别严重）：因特别重大突发公共事件引发的，有可能造成整个学校互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情况，及需要通信保障应急准备的重大情况；通信网络故障可能升级为造成整个学校互联网通信故障或大面积骨干网中断的情况。计算机房发现火情或其他重大自然灾害或存在重大自然灾害隐患的。

　　Ⅱ级（严重）：因重大突发公共事件引发的，有可能造成学校网络通信中断，及需要通信保障应急准备的情况。

　　Ⅳ级（一般）：因一般突发公共事件引发的，有可能造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）的情况。

　　（二）预防机制

　　信息网络安全事故应急指挥小组应加强对各级通信保障机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通。

　　（三）预警监测

　　各重要信息系统重要负责人和主管科室要进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任，制定信息通报工作制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。

　　（四）先期处置

　　当发生网络与信息安全突发公共事件时，发现事故的人员在按规定向相关系统管理员报告的同时，及时向信息网络安全事故应急指挥小组相关领导报告。负责人员在接手事故报告后要向信息网络安全事故应急指挥小组进行应急工作进程报告和事故分析报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　四、应急响应

　　（一）应急处置分级和应急处置程序

　　突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据响应的预警级别分别进行处置。

　　Ⅰ级：突发事件造成全学校通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等情况，及接到学校下达的通信保障任务，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是核心设备故障要及时切换到备用核心设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。面对网络精英攻击或恶意破坏等人为造成的网络故障，要及时通知**机关，同时采取紧急行动如切断数据源等将损失控制在最小范围。对于发现的重大自然灾害隐患，要及时汇报信息网络安全事故应急指挥小组并迅速通知消防局等相关部门，准备好临时处理灾情需要用到的工具。火灾属于常见灾情，发现火情后按如下步骤处置：

　　（1）发现火情要立即切断电源，值班员及时应用消防器材进行处理。

　　（2）立即上报领导做好事故处理记录。

　　（3）如切断电源并使用机房消防器灭火都不能控制火情，要及时报警（报警电话：119），报警时要准确说清火灾的地点和火灾状况，并留下联系电话。

　　（4）出现危急情况要利用各种手段及时逃生。

　　Ⅱ级：突发事件造成本学校多个下属分公司网络通信中断或接到学校有关部门下达的通信保障任务时，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是关键部位网络设备故障要及时切换到备用设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。如果是业务系统发生故障按如下办法处置：

　　二、趋势防病毒服务器：

　　1、当趋势防病毒服务器出现以下情况时，值班员应负责重启趋势防病毒服务器

　　（1）双击IE安装页面，出现“该页无法显示”时。

　　（2）大量用户申告客户端无法连接服务器。

　　2、重启服务器后系统仍然不能正常应用，则立即通知系统管理员，并及时做好故障现象及处理过程记录。

　　3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。

　　（二）应急保障任务结束

　　事故现场得以控制，网络环境符合有关标准，导致次生、衍生事故隐患消除后可确认网络通信保障和通信恢复应急工作任务完成。由信息网络安全事故应急指挥小组下达解除任务通知书，现场应急指挥机构收到通知书后，任务正式结束。

　　（三）调查、处理、后果评估与监督检查

　　信息网络安全事故应急指挥小组负责对重大通信事故原因进行调查、分析和处理，对事故后果进行评估，并对事故责任处理情况进行监督检查。

　　（四）信息发布

　　信息网络安全事故应急指挥小组负责有关信息的发布工作。

　　（五）通讯

　　在突发事件的应急响应过程中，要确保应急处置系统内部机构之间的通信畅通。通信联络方式主要采用固定电话、移动电话、卫星电话。

　　五、后期处置

　　（一）情况汇报和经验总结

　　在突发事件应急响应过程中，信息网络安全事故应急指挥小组应做好突发事件中网络设施损失情况的统计、汇总、原因分析、应急处置情况总结等，并按程序上报。如有需要维护修理的设备要及时处理。

　　（二）奖惩评定及表彰

　　为提高通信保障应急工作的效率和积极性，对于在应对突发事件过程中表现突出的单位和个人应给予通报表扬；对保障不力，给企业造成损失的单位和个人按有关规定进行处理。

　　六、保障措施

　　（一）物资保障

　　信息网络安全事故应急指挥小组应建立必要的通信保障应急资源的保障机制，根据通信保障应急工作要求，配备必要的通信保障应急装备，加强对应急资源及装备的管理、维护和保养，以备随时紧急调用。

　　（二）人员保障

　　通信保障应急队伍主要由信息中心相关人员组成。信息网络安全事故应急指挥小组人员要不断提高自身专业水*并听从组长的指挥。

　　（三）宣传、培训和演*

　　信息网络安全事故应急指挥小组应加强对通信网络安全和通信保障应急的宣传教育工作，定期或不定期地对信息网络安全事故应急指挥小组主要技术人员进行技术培训和应急演练，保障应急预案的有效实施，不断提高通信保障应急的能力。

　　（五）通信保障应急工作监督检查制度

　　信息网络安全事故应急指挥小组应加强对通信保障应急工作的监督和检查，做到居安思危、常备不懈。

　　3、经费保障

　　由信息网络安全事故应急指挥小组根据通信应急保障需要，提出项目支出预算申请，报学校批准后执行。

办公网络安全应急预案范文5份（扩展4）

——事业单位网络安全应急预案3篇

　　1、总则

　　为加强网络与信息安全管理，提高应急防范能力，保障基础信息网络和重要信息系统安全，维护校园安全社会稳定，制定本预案。

　　1.1编制目的

　　确保基础网络、电子政务、教务系统与其他重要信息系统的日常业务能够持续运行；确保信息的保密性、完整性、可靠性；保证学校突发公共事件信息传输的畅通。

　　1.2编制依据

　　（1）中华人民共和国计算机信息系统安全保护的相关法律法规。以及上级有关部门的文件规定。

　　（2）网络与信息安全主要威胁及隐患现象。当前我校网络与信息安全保障工作仍存在一些亟待解决的问题：病毒入侵和网络攻击日趋严重，网络失泄密事件屡有发生，网络与信息系统的防护水*不高，应急能力不强；信息安全管理和技术人才缺乏；信息安全法律法规和标准不完善；全社会信息安全意识不强，信息安全管理薄弱；随着我校信息化的逐步推进，特别是互联网的广泛应用，信息安全还将面临更多新的挑战。

　　1.3工作原则

　　（1）坚持积极防御，综合防范的方针。

　　（2）坚持统一领导、分级负责和“谁主管谁负责”的原则。

　　（3）坚持条块结合、以块为主的原则。

　　（4）坚持依法管理、规范有序的原则。

　　1.4适用范围

　　校园网络与信息系统，重点是信息基础设施、重要业务系统。

　　2、预警级别

　　网络与信息安全重大突发事件是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、利用计算机病毒进行破坏，境内外敌对势力、敌对分子利用信息网络进行有组织的大规模宣传、煽动和渗透活动，以及对校内信息网络或设施、重点网站进行大规模的破坏活动等原因，严重影响到我校网络与信息系统的正常运行，出现业务中断、系统破坏、数据破坏、信息失窃密或泄密等，形成不良影响并造成一定程度直接或间接经济损失的事件。

　　根据上级的要求，我校网络与信息安全突发事件划分为五个等级：

　　第一级为自主保护级。是单一地点及冲击或损害相对较小的事件。指一般的信息和信息网络系统，其受到破坏后，会对学校的权益有一定影响，但不危害*、社会秩序、经济建设和公共利益。

　　第二级为指导保护级。是对运行造成严重损害的单一地方安全事件。指一定程度上涉及*、社会秩序、经济建设和公共利益的一般信息，其受到破坏后，会对*、社会秩序、经济建设和公共利益造成一定损害。

　　第三级为监督保护级。是两个或两个以上地点的安全事件，但只造成较小的冲击或损害。指涉及*、社会秩序、经济建设和公共利益的信息，其受到破坏后，会对*、社会秩序、经济建设和公共利益造成较大损害。

　　第四级为强制保护级。是对多地点造成特大冲击或损害的安全事件。指涉及*、社会秩序、经济建设和公共利益的重要信息，其受到破坏后，会对*、社会秩序、经济建设和公共利益造成严重损害。

　　第五级为专控保护级。是对多点系统造成巨大冲击或严重损害的安全事件。指涉及*、社会秩序、经济建设和公共利益的核心信息，其受到破坏后，会对*、社会秩序、经济建设和公共利益造成特别严重损害。

　　全校网络与信息安全突发事件实行分等级响应、处置的制度。对第一、第二级别的网络与信息安全突发事件由事件发生部门自行作应急处理；对第三、四级别的网络与信息安全突发事件由相应主管部门信息安全突发事件应急机构处理；对第五级别的网络与信息安全突发事件启动报告上级处理应急预案。

　　3、应急组织领导体系及职责任务

　　3.1应急组织领导体系

　　全校网络与信息安全突发事件防范及应急处置工作由校网络与信息安全协调小组统一领导、指挥、协调。

　　（1）丰海中学网络与信息安全协调小组组成：

　　组长：

　　副组长：

　　成员：校长室党支部校长办公室会计室教导处总务处团支部工会学校网络中心的全体成员

　　（2）丰海中学网络与信息安全突发事件应急办公室

　　设立丰海中学网络与信息安全突发事件应急办公室，设在校网络中心办公室，其组成：

　　主任：

　　副主任：

　　成员：

　　3.2职责及任务

　　（1）校网络与信息安全协调小组承担网络与信息安全方面突发应急事件的主要职责及任务：

　　①审查批准学校信息与网络安全突发事件应急方案。决定五级突发事件应急预案的启动，督促检查三级和四级突发事件处置工作；

　　②对各部门贯彻执行有关法律法规、制定应急处置预案、应急处置准备情况进行督促检查；

　　③对各部门在突发事件处置工作中履行职责情况进行督促检查，开展表彰奖励活动；

　　④向上级部门报告突发事件以及应急处置情况；

　　⑤按照上级网络与信息安全协调小组的要求开展处置工作。

　　（2）学校网络与信息安全突发事件应急办公室承担突发应急事件的日常工作。其主要职责及任务：

　　①组织制定网络与信息安全突发事件应急方案；

　　②统筹规划建立应急处理技术*台，会同其他成员制定相关应急措施；

　　③提出启动预案，加强或撤销控制措施的建议和意见；

　　④协调各部门共同做好网络与信息安全突发事件的处置工作；

　　⑤督促、检查应急措施的落实情况；

　　⑥配合校内外各部门基础设施的安全应急保障工作，确保信息传输通畅。

　　⑦负责电子政务、校务网络应急指挥系统的建设与管理。

　　⑧负责及时收集、上报和通报应急事件的有关情况，向学校及上级部门报告有关工作情况。

　　（3）学校网络中心：负责学校网络信息监控及网络运行安全监测，实施网络信息、网络安全报警处置*台建设；负责对网上有害信息传播的处置；负责对影响社会稳定的网上热点问题恶意炒作事件的处置；负责对重大敏感时期、重要活动、重要会议期间重点网站发生信息安全事件的处置；负责计算机病毒疫情和大规模网络攻击事件的处置；会同有关部门提出信息网络安全突发事件的具体等级标准。

　　（4）校长办公室：负责处置利用信息网络危害*的违法犯罪活动等。

　　（5）校长室：负责组织协调有关部门查处利用计算机网络泄露国家秘密的违法行为。

　　（6）总务处：负责校园网络等基础设施的安全应急保障工作，确保信息传输通畅。

　　（7）会计室：负责建立学校网络与信息安全突发事件应急处置经费保障机制，保证应急处理体系建设和突发事件应急处置所需经费。

　　（8）网络与信息安全小组主要负责网络与信息安全技术方面重大问题的咨询和处理。

　　（10）各有关部门负责各自范围内的'网络与信息安全管理和突发事件应急处置工作，应参照本预案，建立本部门应急处置机制。

　　对基础网络设施、重要业务系统坚持“谁主管谁负责”的原则。

　　4、应急处理程序

　　4.1突发事件报告

　　(1)发生信息安全突发事件的部门应当在事件被发现时，应立即向校网络与信息安全突发事件应急办公室报告。

　　(2)发生信息安全突发事件的部门应当立即对发生的事件进行调查核实、保存相关证据，确定事件等级，上报相关材料或提出预案申请。

　　4.2预案启动

　　(1)各部门应当及时作出是否启动本级预案的决定，并报校网络与信息安全突发事件应急办公室备案，或向学校网络与信息安全突发事件应急办公室提出启动预案的申请。

　　(2)校网络与信息安全突发事件应急办公室接到申请后，应立即上报上级网络与信息安全协调小组的领导，并会同成员部门尽快组织对突发事件时间、性质、级别及启动预案的时机进行评估，提出启动预案的意见，报校网络与信息安全协调小组批准。

　　(3)学校网络与信息安全协调小组在作出是否启动市级预案的决定后，立即通知与应急处理相关的各部门。

　　4.3现场应急处理

　　发生信息安全突发事件的部门按各部门作出启动本级预案的决定，或报经学校网络与信息安全协调小组批准启动预案，须作好现场应急处理。

　　(1)尽最大可能收集事件相关信息，正确定位威胁和安全事件的来源，缩短响应时间。

　　(2)检查威胁造成的结果：如检查系统、服务、数据的完整性、保密性或可用性，检查攻击者是否侵入了系统，再次侵入的可能性，损失的程度，确定暴露出的主要危险等。

　　(3)抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登录帐号，阻断可疑用户得以进入网络的通路，提高系统或网络行为的监控级别，设置陷阱，启用紧急事件下的接管系统，实行特殊防卫状态安全警戒，反击攻击者的系统等。

　　(4)根除。在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确响应的补救措施并彻底清除。与此同时，对攻击源进行定位并采取合适的措施将其中断。

　　(5)恢复信息。恢复数据、程序、服务、系统。清理系统，把所有被攻击的系统和网络设备彻底还原到它们正常的任务状态。恢复中涉及机密数据，需要严格遵照机密系统的恢复要求。

　　4.4应急预案终止

办公网络安全应急预案范文5份（扩展5）

——网络信息安全应急预案实用10篇

　　一、制定预案的目的

　　为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。

　　二、本预案的适用范围

　　适用于在本校区电脑发生不良信息、网上恶意攻击等事故.

　　三、应急指挥领导小组

　　组长

　　副组长

　　组员各班主任

　　网管

　　四、积极预防网络和信息事故发生

　　（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

　　（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。

　　（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。

　　（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

　　（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

　　五、各级处理预案

　　1.网站不良信息事故处理预案

　　（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。

　　（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

　　（3）打印不良信息页面留存。

　　（4）完全隔离出现不良信息的目录，使其不能再被访问。

　　（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

　　（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

　　（7）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向**机关报案。

　　（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

　　2.网络恶意攻击事故处理预案

　　（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；

　　受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；

　　（2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

　　为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。

　　六、日常管理

　　1.领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。

　　2.网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。

　　3.加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的`网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

　　4.加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

　　5.按预案落实各项物资准备。

　　七、网络安全事故发生后有关行动

　　1.领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。

　　2.应急小组成员听从组织指挥，迅速组织本级抢险防护。

　　（1）确保wEB网站信息安全为首要任务,学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。

　　（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。

　　（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。

　　（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

　　（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。

　　（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。

　　3.积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

　　4.迅速了解和掌握事故情况，及时汇总上报。

　　5.事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

　　八、其他

　　1.在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

　　2.各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。

　　为了切实做好网络与信息安全突发事件的防范和应急处理工作，进一步提高我院预防和控制网络与信息安全突发事件的能力和水*，减轻或消除突发事件的危害和影响，保证网络的正常运行，结合本院实际，制定本预案。

　　一、应急处置工作的目标

　　在最短时限内，及时、果断处理在本院范围内发生的危害网络与信息安全的突发性事件，维护网络信息安全与稳定。

　　二、应急预案启动

　　有下列情况应启动应急预案：

　　1、网站、网页出现非法言论；

　　2、网络遭受黑客攻击；

　　3、计算机网络出现病毒；

　　4、软件系统遭受破坏性攻击；

　　5、数据库系统出现故障；

　　6、广域网外部线路中断；

　　7、局域网大范围中断；

　　8、服务器等关键网络设备故障；

　　9、网络中心机房外电中断。

　　三、组织领导成立网络与信息安全领导小组

　　领导小组的主要职责与任务是统一领导全院网络与信息安全的应急工作，全面负责院内网络与信息安全可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。下设网络与信息安全应急处置工作组，由办公室、医务科、保健部成员组成，具体负责网络与信息安全应急处置工作。

　　四、应急预案启动时的应急处理措施

　　1、网站、网页出现非法言论时的紧急处置措施

　　(1)网站、网页由各相关使用部门的具体负责人员随时密切监视信息内容。每天不少于5次；非常时期，每半小时监控一次，必要时，24小时监控。

　　(2)发现网上出现非法信息时，负责人员应立即向应急处置工作组通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。

　　(3)应急处置工作组人员应在接到通知后十分钟内进行处理，作好必要的记录，清理网站上的非法信息，强化安全防范措施后方可将网站网页重新投入使用。

　　(4)应急处置人员应妥善保存有关记录及日志或审计记录。

　　(5)应急处置人员应立即追查非法信息来源，若非法信息来源于院内，则由本院保卫处和网络技术人员进行处理，同时报告网络与信息安全领导小组负责人，根据管理制度对非法传播者及时处置，并报知上级**部门备案；若非法信息来自于院外，则立即报知上报**部门，并由技术人员将这些信息保存、记录IP地址，以备上级**部门互联网突发事件处置行动组调用。

　　2、黑客攻击时的紧急处置措施

　　(1)当有关负责人员发现网页内容被篡改，或通过防火墙、入侵检测系统发现有黑客正在进行攻击时,应立即向应急处置工作组通报情况。

　　(2)应急处置人员应在十分钟内进行处理，首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向网络与信息安全领导小组汇报情况。 (3)应急处置人员负责被破坏系统的恢复与重建工作，修补漏洞、强化安全措施后方可将被攻击的服务器设备接入网络。

　　(4)应急处置人员追查非法信息来源。

　　(5)网络与信息安全领导小组会商后，如认为情况严重，则立即向**部门汇报。

　　3、计算机网络病毒安全紧急处置措施

　　(1)当发现网络上出现病毒，并影响网络的正常运行后，应立即找出感染病毒机器。

　　(2)将感染病毒机器和网络隔离，待病毒彻底清除后方允许再次接入网络。

　　(3)网络中心技术人员要针对该款病毒进行研究，做好相应的病毒发作特征及解决方案。

　　4、软件系统遭受破坏性攻击的紧急处置措施

　　(1)重要的软件系统*时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

　　(2)一旦软件遭到破坏性攻击，应立即停止软件系统。

　　(3)网络管理人员负责软件系统和数据的恢复。

　　(4)网络管理人员检查日志等资料，确认攻击来源。

　　(5)安全领导小组认为情况极为严重的，应立即向**部门报告。

　　5、数据库安全紧急处置措施

　　(1)各数据库系统要至少准备两个以上数据库备份，*时一份放在机房，另一份放在另一安全的建筑物中。

　　(2)一旦数据库崩溃，应急处置组人员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。 (3)系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。

　　(4)如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。

　　(5)如果两个备份均无法恢复，应立即向有关厂商请求紧急支援，并向网络与信息安全领导小组汇报。

　　6、广域网外部线路中断紧急处置措施

　　(1)广域网线路中断后，网络管理员接到报告后，应迅速判断故障节点，查明故障原因。

　　(2)如属我院管辖范围，由网络管理员予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。

　　(3)如属电信部门管辖范围，立即与电信维护部门联系，请求修复。

　　7、局域网大范围中断紧急处置措施

　　(1)局域网出现大范围中断现象后，网络管理员应立即判断故障节点，查明故障原因。

　　(2)如属线路故障，应重新安装线路。

　　(3)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。

　　(4)如属路由器、交换机等网络设备故障，应立即调换备机，如无备机，立即向设备提供商联系更换设备，并调试畅通；并向网络与信息安全领导小组领导汇报。

　　8、服务器等关键网络设备故障安全紧急处置措施

　　(1)服务器等关键设备损坏后，网络管理人员应立即查明原因。

　　(2)如果能够自行恢复，应立即用备件替换受损部件。

　　(3)如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。

　　(4)如果设备一时不能修复，应向网络与信息安全领导小组汇报。

　　9、网络中心机房外电中断后的处置措施

　　(1)外电中断后，机房会自动切换到备用电源。

　　(2)检查断电原因，如因内部线路故障，请总务科协助迅速恢复。

　　(3)如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。

　　(4)如果供电局告知需长时间停电，应做如下安排：

　　a)预计停电1小时以内，由UPS供电。

　　b)预计停电1-3小时，关掉非关键设备，确保各主机、路由器、交换机供电。

　　c)预计停电超过3小时，关掉非关键设备，确保各主机、路由器、交换机供电。UPS使用4小时后，关闭所有的设备。

　　五、保障措施

　　网络与信息安全的防治工作是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随着每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。

　　1、人员保障

　　重视网络管理人员队伍的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。

　　2、技术保障

　　重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的安全与稳定，灾害处置过程中和灾后重建中的相关技术支撑。

　　3、物资保障网络与信息安全应急处置工作组，报请领导小组批准后，根据院财力情况及网络管理的实际需要，适当购入一些网络与信息安全保障设备。

　　4、训练和演练

　　加强全院网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发生灾害时的应急救助手段及时到位和有效。

　　一、总则

　　（一）编制目的

　　为提高我局处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，特制定本预案。

　　（二）编制依据

　　根据《中华人民共和国计算机信息系统安全保护条例》、**部《计算机病毒防治管理办法》，制定本预案。

　　（三）分类分级

　　本预案所称网络与信息安全突发事件，是指我局信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

　　1、事件分类

　　根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类：

　　（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

　　（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

　　（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

　　2、事件分级

　　根据网络与信息安全突发事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。

　　（1）I级（特别重大）、Ⅱ级（重大）。重要网络与信息系统发生全局大规模瘫痪，事态发展超出我局的控制能力，需要由县网络与信息安全应急协调小组跨部门协调解决，对***、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。

　　（2）Ⅲ级（较大）。某一部分的重要网络与信息系统瘫痪，对***、社会秩序、经济建设和公共利益造成一定损害，但在我局控制之内的信息安全突发事件。

　　（3）Ⅳ级（一般）。重要网络与信息系统使用效率上受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害***、社会秩序、经济建设和公共利益的信息安全突发事件。

　　（四）适用范围

　　本预案是大方县司法局网络与信息安全的专项预案，适用于本局发生或可能导致发生网络与信息安全突发事件的应急处置工作。

　　（五）工作原则

　　1、居安思危，预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系***、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。

　　2、提高素质，快速反应。加强网络与信息安全科学研究和技术开发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥专业人员的作用，在网络与信息安全突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

　　3、以人为本，减少损害。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公共财产、信息资产遭受损失。

　　4、加强管理，分级负责。按照“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间协调与配合，形成合力，共同履行应急处置工作的管理职责。

　　5、定期演练，常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发事件应急处置的科学化、程序化与规范化。

　　二、组织指挥机构与职责

　　（一）组织体系

　　成立大方县司法局网络与信息安全领导小组，组长由分管副局长担任（特殊情况由局长担任），副组长由办公室主任、分管信息化副主任担任。成员包括：各股室负责人及联络员等。

　　（二）工作职责

　　1、研究制订我局网络与信息安全应急处置工作的规划、计划和政策，协调推进我局网络与信息安全应急机制和工作体系建设。

　　2、发生I级、Ⅱ级、Ⅲ级网络与信息安全突发事件后，决定启动本预案，组织应急处置工作。如网络与信息安全突发事件属于I级、Ⅱ级的，向县有关部门通报并协调县有关部门配合处理。

　　3、研究提出网络与信息安全应急机制建设规划，检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。

　　4、指导应对网络与信息安全突发事件的科学研究、预案演*、宣传培训，督促应急保障体系建设。

　　5、及时收集网络与信息安全突发事件相关信息，分析重要信息并提出处置建议。对可能演变为I级、Ⅱ级、Ⅲ级的网络与信息安全突发事件，应及时向局领导提出启动本预案的建议。

　　6、负责提供技术咨询、技术支持，参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作，进行应急处置工作。

　　三、监测、预警和先期处置

　　（一）信息监测与报告

　　1、要进一步完善各重要信息系统网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及时向局领导汇报。初次报告最迟不得超过4小时，较大、重大和特别重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　2、重要信息系统管理人员应确立2个以上的即时联系方式，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。

　　3、信息安全定期汇报。每周应向县工能局报告我局网络与信息安全自查工作进展情况：

　　（1）恶意人士利用我局网络从事违法犯罪活动的情况。

　　（2）网络或信息系统通信和资源使用异常，网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。

　　（3）网络恐怖活动的嫌疑情况和预警信息。

　　（4）网络安全状况、安全形势分析预测等信息。

　　（5）其他影响网络与信息安全的信息。

　　（二）预警处理与预警发布

　　1、对于可能发生或已经发生的网络与信息安全突发事件，系统管理员应立即采取措施控制事态，并在2小时内进行风险评估，判定事件等级并发布预警。必要时应启动相应的预案，同时向信息安全领导小组汇报。

　　2、领导小组接到汇报后应立即组织现场救援，查明事件状态及原因，技术人员应及时对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。

　　（三）先期处置

　　1、当发生网络与信息安全突发事件时，及时请技术人员做好先期应急处置工作并立即采取措施控制事态，必要时采用断网、关闭服务器等方式防止事态进一步扩大，同时向上级信息安全领导小组通报。

　　2、信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对有可能演变为Ⅲ级网络与信息安全突发事件，技术人员处置工作提出建议方案，并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势，视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演变为Ⅱ级或I级的网络与信息安全突发事件，要根据县有关部门的要求，上报县**有关部门，赶赴现场指挥、组织应急支援力量，积极做好应急处置工作。

　　四、应急处置

　　（一）应急指挥

　　1、本预案启动后，领导小组要迅速建立与现场通讯联系。抓紧收集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指挥网络与信息安全应急处置工作。

　　2、需要成立现场指挥部的，局机关立即在现场开设指挥部，并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。

　　（二）应急支援

　　本预案启动后，领导小组可根据事态的发展和处置工作需要，及时向市**相关单位申请增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下，协助开展处置行动。

　　（三）信息处理

　　现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报领导小组，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，属于I级、Ⅱ级信息安全事件的，同时报县委、县**相关网络与信息安全部门。

　　（四）扩大应急

　　经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开信息安全工作领导小组会议，根据事态情况，研究采取有利于控制事态的非常措施，并向县**有关部门请求支援。

　　（五）应急结束

　　网络与信息安全突发事件经应急处置后，得到有效控制，将各监测统计数据报信息安全工作领导小组，提出应急结束的建议，经领导批准后实施。

　　五、后期处置

　　（一）善后处置

　　在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。

　　（二）调查和评估

　　在应急处置工作结束后，信息安全工作领导小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查评估报告。

　　六、应急保障

　　（一）通信与信息保障

　　领导小组各成员应保证电话24小时开机，以确保发生信息安全事故时能及时联系到位。

　　（二）应急装备保障

　　各重要信息系统在建设系统时应事先预留出一定的应急设备，做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时，由领导小组负责统一调用。

　　（三）数据保障

　　重要信息系统应建立容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。

　　（四）应急队伍保障

　　按照一专多能的要求建立网络与信息安全应急保障队伍。选择若干经国家有关部门资质认可的，具有管理规范、服务能力较强的企业作为我局网络与信息安全的社会应急支援单位，提供技术支持与服务；必要时能够有效调动机关团体、企事业单位等的保障力量，进行技术支援。

　　（五）交通运输保障

　　应确定网络与信息安全突发事件应急交通工具，确保应急期间人员、物资、信息传递的需要，并根据应急处置工作需要，由领导小组统一调配。

　　（六）经费保障

　　网络与信息系统突发公共事件应急处置资金，应列入年度工作经费预算，切实予以保障。

　　七、监督管理

　　（一）宣传教育和培训

　　要充分利用各种传播媒介，采取多种形式，加强有关网络与信息安全突发事件应急处置的法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高我局信息安全防范意识和应急处置能力。

　　将网络与信息安全突发事件的应急管理、工作流程等列入各股室及各司法所主要负责人的培训内容，增强应急处置工作中的组织能力。加强对网络与信息安全突发事件的技术准备培训，提高工作人员的防范意识及技能。

　　（二）预案演练

　　建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

　　（三）责任与奖惩

　　要认真贯彻落实预案的各项要求与任务，建立分级布置、监督检查和奖惩机制。领导小组按预案的规定不定期进行检查，对未有效落实预案各项规定进行通报批评，责令限期改正，对落实到位给予相应的奖励。

　　八、附则

　　（一）预案管理与更新

　　本预案由局办公室制订，报局领导批准后实施。

　　结合信息网络快速发展的特点和我局实际状况，及时修订本预案。

　　（二）解释部门

　　本预案由网络与信息安全办公室负责解释。

　　（三）实施时间

　　本预案自发布之日起实施。

　　一、总则

　　1、编制目的

　　为提高我校处理网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保我校校园网络重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络信息安全突发事件的危害，保护师生权益，维护正常社会秩序、教学秩序，促进学校的和谐发展。

　　2、编制依据

　　根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。

　　3、适用范围

　　本预案适用于我校校园网络发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。

　　本预案启动后，我校以前制定的网络与信息安全应急预案与本预案相冲突的，按照本预案执行。而法律、法规和规章另有规定的从其规定。

　　4、分类分级

　　本预案所指的网络信息安全突发事件，是指我校校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在我校校园网乃至整个互联网的传播，发生对国家、社会、公众、学院造成或者可能造成危害的紧急网络安全事件。

　　事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的**宣传、煽动和歪曲事理的不良活动或违法活动。

　　（1）自然灾害是指地震、台风、雷电、火灾、洪水等。

　　（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。

　　（3）人为破坏是指人为破坏网络线路、通信设施，互联网攻击、病毒攻击、***活动等事件。

　　事件分级

　　根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。

　　（1）I级（特别重大）：造成我校网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对***、社会秩序、公共利益或教育形象造成特别严重损害的突发事件。

　　（2）II级（重大）：造成我校或其它上一级部门重要网络与信息系统瘫痪，对***、社会秩序、公共利益或教育形象造成严重损害，需要上级**或**部门协助，乃至需跨地区协同处置的突发事件。

　　（3）III级（较大）：造成我校网络与信息系统瘫痪，对***、社会秩序、公共利益或教育形象造成一定损害，但只需在本区**或区信息中心协同处置的突发事件。

　　（4）IV级（一般）：造成我校校园网络重要网络与信息系统受到一定程度的损坏，对师生、家长或其他人员和单位的权益有一定影响，但不危害***、社会秩序和公共利益，可由我区教育主管部门或学校处置的突发事件。

　　二、工作原则

　　1、积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑我校网络与信息安全保障体系。

　　2、明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高师生的信息安全意识。

　　3、落实措施、确保安全。要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；在国际互联网上已建立网站的分院单位，要实行网站的'巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

　　4、依靠科学、*战结合。各办学单位应根据本预案的标准，建立本单位的应急处置预案，并加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

　　5、事故上报

　　1、网络信息安全事故上报

　　（1）当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　发生信息安全事件的部门应当在发生信息安全事件后，首先以口头方式立即向我校信息安全管理办公室报告。

　　发生信息安全事件的部门应当立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起5小时内将有关材料报至我校信息安全管理办公室。

　　对于信息安全事件，我校信息安全管理办公室接到报告后，应当立即上报院领导，并负责组织人员对事件进行调查和处理。

　　发生信息安全事件的部门应当在事件处理完毕后5个工作日内将处理结果报院办备案。

　　我校信息安全管理办公室负责组织对事件进行分析和研究，并将结果通报院领导。

　　（2）学院信息安全管理办公室负责人和院领导应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。

　　2．网络信息安全预警处理与发布

　　（1）对于可能发生或已经发生的网络信息安全突发事件，应立即采取措施控制事态，并在2小时内进行相应的风险评估，并及时按规定向校长和有关部门报告。

　　（2）发现网络信息安全突发事件或事故时，区教育网络管理中心配合对突发事件或事故进行风险评估，并把评估信息及时反馈给区应急小组。

　　三、事后处理

　　应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报院领导，由院领导向区应急小组提出应急结束的建议，经批准后实施。

　　四、人员队伍

　　保障措施应急技术队伍保障按照一专多能的要求建立我校网络与信息安全应急技术保障队伍。并定期参加信息安全配训。

　　五、监督管理

　　1、宣传教育我校将充分利用学校各种传播媒介及有效的形式，比如校园网络、校园广播、校园电视台、教职工大会、班会等形式，加强对计算机信息网络安全的宣传和教育工作，提高师生的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容，增强应急处置工作中的组织能力。

　　2、演练建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

　　3、责任与奖惩要认真贯彻落实预案的各项要求与任务，建立监督检查制度。学校将不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。

　　在本单位的计算机网络发生安全事件或者事故的情况下，采取应急处置方案，保障计算机网络的安全。

　　一、成立计算机网络安全应急工作小组

　　组长：xxx

　　副组长：xxx

　　成员：xxx

　　计算机网络网络安全紧急响应小组及时、快速地协调、处各种事件或者事故。特殊时期安排专人24小时值班。

　　二、计算机网络安全事件的对策、措施

　　计算机网络安全事件报告程序

　　工作人员与管理人员发现或获知计算机网络发生安全事件，应立即通知站计算机网络安全紧急响应小组，由站计算机网络安全紧急小组通知公司计算机网络安全紧急响应小组，同时迅速关闭问题设备，由公司紧急响应小组技术人员分析原因，解决问题。

　　三、技术措施

　　1、垃圾邮件过滤器

　　响应**部、信息产业部和***新闻办公室的要求，购置、安装垃圾邮件过滤器，预防和控制垃圾邮件的攻击和破坏。该设备各项指标均达到或超过上述领导部门制定的标准。

　　2、日志服务器

　　对网络及服务器设备的日常运行日志进行收集和统一管理工作，防止不法分子入侵某个具体的设备，同时撰改日志记录，从而影响对问题的了解和解决。

　　3、入侵检测服务器

　　购置入侵检测设施，能根据网络内各具体真实IP地址的流量情况作出相应响应，特别是流量异常等情况。（被防火墙屏蔽的IP地址除外）

　　4、数据备份系统

　　可以将有重要资料的服务器设备数据进行备份处理，从而在相应服务器设备出现问题时能及时修复，保证重要数据的安全。

　　5、网页防篡改

　　采用人工和技术处理相结合的方式，对公司网站的内容进行浏览和检查，防止网页被篡改。

　　四、日常管理

　　1、及时更新服务器的防病毒软件病毒库。

　　2、定期对所有服务器进行漏洞扫描、补丁修复。

　　3、对网络中心服务器网段上联交换机开放的软端口进行严格控制。

　　4、实行分级管理体制，落实管理责任。

　　一、总则

　　（一）编制目的

　　为提高我局处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，特制定本预案。

　　（二）编制依据

　　根据《中华人民共和国计算机信息系统安全保护条例》、**部《计算机病毒防治管理办法》，制定本预案。

　　（三）分类分级

　　本预案所称网络与信息安全突发事件，是指我局信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

　　1、事件分类

　　根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类：

　　（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

　　（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

　　（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

　　2、事件分级

　　根据网络与信息安全突发事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。

　　（1）I级（特别重大）、Ⅱ级（重大）。重要网络与信息系统发生全局大规模瘫痪，事态发展超出我局的控制能力，需要由县网络与信息安全应急协调小组跨部门协调解决，对***、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。

　　（2）Ⅲ级（较大）。某一部分的重要网络与信息系统瘫痪，对***、社会秩序、经济建设和公共利益造成一定损害，但在我局控制之内的信息安全突发事件。

　　（3）Ⅳ级（一般）。重要网络与信息系统使用效率上受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害***、社会秩序、经济建设和公共利益的信息安全突发事件。

　　（四）适用范围

　　本预案是大方县司法局网络与信息安全的专项预案，适用于本局发生或可能导致发生网络与信息安全突发事件的应急处置工作。

　　（五）工作原则

　　1、居安思危，预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系***、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。

　　2、提高素质，快速反应。加强网络与信息安全科学研究和技术开发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥专业人员的作用，在网络与信息安全突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

　　3、以人为本，减少损害。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公共财产、信息资产遭受损失。

　　4、加强管理，分级负责。按照“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间协调与配合，形成合力，共同履行应急处置工作的管理职责。

　　5、定期演练，常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发事件应急处置的科学化、程序化与规范化。

　　二、组织指挥机构与职责

　　（一）组织体系

　　成立大方县司法局网络与信息安全领导小组，组长由分管副局长担任（特殊情况由局长担任），副组长由办公室主任、分管信息化副主任担任。成员包括：各股室负责人及联络员等。

　　（二）工作职责

　　1、研究制订我局网络与信息安全应急处置工作的规划、计划和政策，协调推进我局网络与信息安全应急机制和工作体系建设。

　　2、发生I级、Ⅱ级、Ⅲ级网络与信息安全突发事件后，决定启动本预案，组织应急处置工作。如网络与信息安全突发事件属于I级、Ⅱ级的，向县有关部门通报并协调县有关部门配合处理。

　　3、研究提出网络与信息安全应急机制建设规划，检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。

　　4、指导应对网络与信息安全突发事件的科学研究、预案演*、宣传培训，督促应急保障体系建设。

　　5、及时收集网络与信息安全突发事件相关信息，分析重要信息并提出处置建议。对可能演变为I级、Ⅱ级、Ⅲ级的网络与信息安全突发事件，应及时向局领导提出启动本预案的建议。

　　6、负责提供技术咨询、技术支持，参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作，进行应急处置工作。

　　三、监测、预警和先期处置

　　（一）信息监测与报告

　　1、要进一步完善各重要信息系统网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及时向局领导汇报。初次报告最迟不得超过4小时，较大、重大和特别重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　2、重要信息系统管理人员应确立2个以上的即时联系方式，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。

　　3、信息安全定期汇报。每周应向县工能局报告我局网络与信息安全自查工作进展情况：

　　（1）恶意人士利用我局网络从事违法犯罪活动的情况。

　　（2）网络或信息系统通信和资源使用异常，网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。

　　（3）网络恐怖活动的嫌疑情况和预警信息。

　　（4）网络安全状况、安全形势分析预测等信息。

　　（5）其他影响网络与信息安全的信息。

　　（二）预警处理与预警发布

　　1、对于可能发生或已经发生的网络与信息安全突发事件，系统管理员应立即采取措施控制事态，并在2小时内进行风险评估，判定事件等级并发布预警。必要时应启动相应的预案，同时向信息安全领导小组汇报。

　　2、领导小组接到汇报后应立即组织现场救援，查明事件状态及原因，技术人员应及时对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。

　　（三）先期处置

　　1、当发生网络与信息安全突发事件时，及时请技术人员做好先期应急处置工作并立即采取措施控制事态，必要时采用断网、关闭服务器等方式防止事态进一步扩大，同时向上级信息安全领导小组通报。

　　2、信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对有可能演变为Ⅲ级网络与信息安全突发事件，技术人员处置工作提出建议方案，并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势，视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演变为Ⅱ级或I级的网络与信息安全突发事件，要根据县有关部门的要求，上报县**有关部门，赶赴现场指挥、组织应急支援力量，积极做好应急处置工作。

　　四、应急处置

　　（一）应急指挥

　　1、本预案启动后，领导小组要迅速建立与现场通讯联系。抓紧收集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指挥网络与信息安全应急处置工作。

　　2、需要成立现场指挥部的，局机关立即在现场开设指挥部，并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。

　　（二）应急支援

　　本预案启动后，领导小组可根据事态的发展和处置工作需要，及时向市**相关单位申请增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下，协助开展处置行动。

　　（三）信息处理

　　现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报领导小组，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，属于I级、Ⅱ级信息安全事件的，同时报县委、县**相关网络与信息安全部门。

　　（四）扩大应急

　　经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开信息安全工作领导小组会议，根据事态情况，研究采取有利于控制事态的非常措施，并向县**有关部门请求支援。

　　（五）应急结束

　　网络与信息安全突发事件经应急处置后，得到有效控制，将各监测统计数据报信息安全工作领导小组，提出应急结束的建议，经领导批准后实施。

　　五、后期处置

　　（一）善后处置

　　在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。

　　（二）调查和评估

　　在应急处置工作结束后，信息安全工作领导小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查评估报告。

　　六、应急保障

　　（一）通信与信息保障

　　领导小组各成员应保证电话24小时开机，以确保发生信息安全事故时能及时联系到位。

　　（二）应急装备保障

　　各重要信息系统在建设系统时应事先预留出一定的应急设备，做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时，由领导小组负责统一调用。

　　（三）数据保障

　　重要信息系统应建立容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。

　　（四）应急队伍保障

　　按照一专多能的要求建立网络与信息安全应急保障队伍。选择若干经国家有关部门资质认可的，具有管理规范、服务能力较强的企业作为我局网络与信息安全的社会应急支援单位，提供技术支持与服务；必要时能够有效调动机关团体、企事业单位等的保障力量，进行技术支援。

　　（五）交通运输保障

　　应确定网络与信息安全突发事件应急交通工具，确保应急期间人员、物资、信息传递的需要，并根据应急处置工作需要，由领导小组统一调配。

　　（六）经费保障

　　网络与信息系统突发公共事件应急处置资金，应列入年度工作经费预算，切实予以保障。

　　七、监督管理

　　（一）宣传教育和培训

　　要充分利用各种传播媒介，采取多种形式，加强有关网络与信息安全突发事件应急处置的法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高我局信息安全防范意识和应急处置能力。

　　将网络与信息安全突发事件的应急管理、工作流程等列入各股室及各司法所主要负责人的培训内容，增强应急处置工作中的组织能力。加强对网络与信息安全突发事件的技术准备培训，提高工作人员的防范意识及技能。

　　（二）预案演练

　　建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

　　（三）责任与奖惩

办公网络安全应急预案范文5份（扩展6）

——网络安全的应急预案范本十份

　　一、总则

　　（一）编制目的

　　提高处置突发事件的能力，促进互联网应急通信、指挥、调度、处理工作迅速、高效、有序地进行，满足突**况下互联网通信保障应急和通信恢复工作的需要，维护企业利益，为保障生产的顺利进行创造安全稳定可靠的网络环境。

　　（二）编制依据

　　《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《非经营型互联网信息服务备案管理办法》、《互联网IP地址资源备案管理办法》和《中国互联**名管理办法》等有关法规和规章制度。

　　二、组织指挥体系及职责

　　设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置工作。总指挥由主要领导担任，副总指挥由分管领导担任，指挥部成员由信息中心运行。

　　三、预测、预警机制及先期处置

　　（一）危险源分析及预警级别划分

　　1.1危险源分析

　　根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：

　　（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

　　（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

　　（3）人为破坏。指人为破坏网络线路、通信设施，网络精英攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

　　2.2预警级别划分

　　1、预警级别划分

　　根据预测分析结果，预警划分为四个等级:Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）、Ⅳ级（一般）。

　　Ⅰ级（特别严重）：因特别重大突发公共事件引发的，有可能造成整个学校互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情况，及需要通信保障应急准备的重大情况；通信网络故障可能升级为造成整个学校互联网通信故障或大面积骨干网中断的情况。计算机房发现火情或其他重大自然灾害或存在重大自然灾害隐患的。

　　Ⅱ级（严重）：因重大突发公共事件引发的，有可能造成学校网络通信中断，及需要通信保障应急准备的情况。

　　Ⅳ级（一般）：因一般突发公共事件引发的，有可能造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）的情况。

　　（二）预防机制

　　信息网络安全事故应急指挥小组应加强对各级通信保障机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通。

　　（三）预警监测

　　各重要信息系统重要负责人和主管科室要进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任，制定信息通报工作制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。

　　（四）先期处置

　　当发生网络与信息安全突发公共事件时，发现事故的人员在按规定向相关系统管理员报告的同时，及时向信息网络安全事故应急指挥小组相关领导报告。负责人员在接手事故报告后要向信息网络安全事故应急指挥小组进行应急工作进程报告和事故分析报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　四、应急响应

　　（一）应急处置分级和应急处置程序

　　突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据响应的预警级别分别进行处置。

　　Ⅰ级：突发事件造成全学校通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等情况，及接到学校下达的通信保障任务，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是核心设备故障要及时切换到备用核心设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。面对网络精英攻击或恶意破坏等人为造成的网络故障，要及时通知**机关，同时采取紧急行动如切断数据源等将损失控制在最小范围。对于发现的重大自然灾害隐患，要及时汇报信息网络安全事故应急指挥小组并迅速通知消防局等相关部门，准备好临时处理灾情需要用到的工具。火灾属于常见灾情，发现火情后按如下步骤处置：

　　（1）发现火情要立即切断电源，值班员及时应用消防器材进行处理。

　　（2）立即上报领导做好事故处理记录。

　　（3）如切断电源并使用机房消防器灭火都不能控制火情，要及时报警（报警电话：119），报警时要准确说清火灾的地点和火灾状况，并留下联系电话。

　　（4）出现危急情况要利用各种手段及时逃生。

　　Ⅱ级：突发事件造成本学校多个下属分公司网络通信中断或接到学校有关部门下达的通信保障任务时，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是关键部位网络设备故障要及时切换到备用设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。如果是业务系统发生故障按如下办法处置：

　　（二）趋势防病毒服务器：

　　1、当趋势防病毒服务器出现以下情况时，值班员应负责重启趋势防病毒服务器

　　（1）双击IE安装页面，出现“该页无法显示”时。

　　（2）大量用户申告客户端无法连接服务器。

　　2、重启服务器后系统仍然不能正常应用，则立即通知系统管理员，并及时做好故障现象及处理过程记录。

　　3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。

　　（二）应急保障任务结束

　　事故现场得以控制，网络环境符合有关标准，导致次生、衍生事故隐患消除后可确认网络通信保障和通信恢复应急工作任务完成。由信息网络安全事故应急指挥小组下达解除任务通知书，现场应急指挥机构收到通知书后，任务正式结束。

　　（三）调查、处理、后果评估与监督检查

　　信息网络安全事故应急指挥小组负责对重大通信事故原因进行调查、分析和处理，对事故后果进行评估，并对事故责任处理情况进行监督检查。

　　（四）信息发布

　　信息网络安全事故应急指挥小组负责有关信息的发布工作。

　　（五）通讯

　　在突发事件的应急响应过程中，要确保应急处置系统内部机构之间的通信畅通。通信联络方式主要采用固定电话、移动电话、卫星电话。

　　五、后期处置

　　（一）情况汇报和经验总结

　　在突发事件应急响应过程中，信息网络安全事故应急指挥小组应做好突发事件中网络设施损失情况的统计、汇总、原因分析、应急处置情况总结等，并按程序上报。如有需要维护修理的设备要及时处理。

　　（二）奖惩评定及表彰

　　为提高通信保障应急工作的效率和积极性，对于在应对突发事件过程中表现突出的单位和个人应给予通报表扬；对保障不力，给企业造成损失的单位和个人按有关规定进行处理。

　　六、保障措施

　　（一）物资保障

　　信息网络安全事故应急指挥小组应建立必要的通信保障应急资源的保障机制，根据通信保障应急工作要求，配备必要的通信保障应急装备，加强对应急资源及装备的管理、维护和保养，以备随时紧急调用。

　　（二）人员保障

　　通信保障应急队伍主要由信息中心相关人员组成。信息网络安全事故应急指挥小组人员要不断提高自身专业水*并听从组长的指挥。

　　（三）宣传、培训和演*

　　信息网络安全事故应急指挥小组应加强对通信网络安全和通信保障应急的宣传教育工作，定期或不定期地对信息网络安全事故应急指挥小组主要技术人员进行技术培训和应急演练，保障应急预案的有效实施，不断提高通信保障应急的能力。

　　（五）通信保障应急工作监督检查制度

　　信息网络安全事故应急指挥小组应加强对通信保障应急工作的监督和检查，做到居安思危、常备不懈。

　　（六）经费保障

　　由信息网络安全事故应急指挥小组根据通信应急保障需要，提出项目支出预算申请，报学校批准后执行。

　　为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校园网工作实际，特制定本预案。

　　一、成立安全应急领导小组

　　1、小组成员

　　组长:

　　副组长:

　　成员:

　　2、领导小组主要职责:

　　(1)加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

　　(2)充分利用各种渠道进行网络安全知识的宣传教育，组织、指导学校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。

　　(3)认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。

　　(4)采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

　　(5)调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

　　二、各级处理预案

　　1、网站不良信息事故处理预案

　　(1)一旦发现学校网站上出现不良信息或者被黑客攻击修改了网页，立刻关闭网站。

　　(2)备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

　　(3)打印不良信息页面留存。

　　(4)完全隔离出现不良信息的目录，使其不能再被访问。

　　(5)删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

　　(6)修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

　　(7)全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向**机关报案。

　　(8)从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

　　2、网络恶意攻击事故处理预案

　　(1)发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息。

　　(2)如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

　　(3)如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。

　　(4)重新启动该电脑所连接的网络设备，直至完全恢复网络通信。

　　(5)对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。

　　(6)从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

　　3、学校重大网络事件处理预案

　　(1)对学校重大事件(如校庆、评估等对网络安全有特别要求的事件)进行评估、确定所需的网络设备及环境。

　　(2)关闭其它与该网络相连，有可能对该网络造成不利影响的一切网络设备及计算机设备，保障该网络的畅通。

　　(3)对重要网络设备提供备份，出现问题需尽快更换设备。

　　(4)对外网连接进行监控，清除非法连接，出现重大问题立刻向上级部门求救。

　　(5)事先应向领导小组汇报本次事件中所需用到的设备、环境，以及可能出现的事故及影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。

　　三、日常管理

　　1、领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。

　　2、网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。

　　3、加强对校园网内计算机设备的管理，加强对学校网络的使用者的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

　　4、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

　　5、按预案落实各项物资准备。

　　四、网络安全事故发生后有关行动

　　1、领导小组得悉消防紧急情况后立即赶赴中心学校指挥所，各种网络安全事故处理小组迅速集结待命。

　　2、应急小组成员听从组织指挥，迅速组织抢险防护。

　　(1)确保WEB网站信息安全为首要任务,学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。

　　(2)确保校内其它接入设备的信息安全:经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。

　　(3)分析网络，确定事故源:使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。

　　(4)事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

　　(5)针对此次事故，进一步确定相关安全措施、总结经验，加强防范。

　　(6)从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。

　　3、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

　　4、迅速了解和掌握事故情况，及时汇总上报。

　　5、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

　　五、其他

　　1、在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

　　2、实际情况，认真制定结合本校实际的应急预案，并切实落实各项组织措施。

　　3、本预案从发布之日起正式施行。

　　1、网站、网页由办公室负责随时监控信息内容。

　　2、局各单位人员发现在网上出现非法信息时，立即向办公室反映情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。

　　3、办公室应在接到通知后10分钟内派出技术人员赶到现场，作好记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

　　4、妥善保存有关记录、日志或审计记录，将有关情况向安全领导小组汇报，并及时追查非法信息来源。

　　5、事态严重的，立即向信息安全领导小组组长报告，并根据指示向上级或**部门报警。

　　（二）黑客攻击网站服务器或网站软件系统遭破坏性攻击时的应急预案

　　1、网页源代码及网站上重要的软件系统*时必须存有备份，网站数据库及与软件系统相对应的数据必须有多日的备份，并将它们保存于安全处。

　　2、当发现网页内容被篡改，或通过入侵监测系统发现有黑客正在进行攻击时，应立即向办公室报告。软件遭破坏性攻击（包括严重病毒）时要将系统停止运行。

　　3、公室负责人员应在10分钟内赶到现场，首先将被攻击（或病毒感染）的网站服务器等设备从网络中隔离出来，保护现场，并同时向信息安全领导小组通报情况。

　　4、办公室负责网站恢复与重建被攻击或被破坏的系统，恢复系统数据，并及时追查非法信息来源。主机受到病毒感染时，还应立即告知办公室帮助做好清查补救工作。

　　5、事态严重的，立即向信息安全领导小组组长报告，并根据指示向上级或**部门报警。

　　一、总 则

　　（一）编制目的

　　为提高中心处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防网络信息安全突发事件,减少其造成的损害，保障信息安全，特制定本预案。

　　（二）编制依据

　　《中华人民共和国突发事件应对法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《国家网络与信息安全事件应急预案》、《网络安全法》、《信息系统安全等级保护基本要求》等相关法律法规。

　　（三）工作原则

　　坚持以预防为主，预防与应急相结合；坚持定期演练与常备不懈相结合；坚持分级管理、逐级负责、责任到人的原则，充分发挥集体力量，共同做好中心网络与信息安全事件的预防与处置工作。

　　（四）事件分类分级

　　本预案所称网络与信息安全突发事件，是指中心信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

　　1.事件分类

　　网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。

　　（1）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。

　　（2） 网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。

　　（3）信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。

　　（4）信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动****或炒作敏感问题并危害***、社会稳定和公众利益的'事件。

　　（5）设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。

　　（6）灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。

　　2．事件分级

　　根据网络与信息安全突发事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。

　　（1）I级（特别重大）、Ⅱ级（重大）。重要网络与信息系统发生全局大规模瘫痪，事态发展超出中心控制能力范围，需要由第三方安全服务机构介入处置，并上报市网络与信息安全相关部门协调解决，对***、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。

　　（2）Ⅲ级（较大）。某一部分的重要网络与信息系统瘫痪，对***、社会秩序、经济建设和公共利益造成一定损害，但在中心控制范围之内的信息安全突发事件。

　　（3）Ⅳ级（一般）。重要网络与信息系统使用效率上受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害***、社会秩序、经济建设和公共利益的信息安全突发事件。

　　二、组织机构及职责

　　在中心党组的统一领导下，设立网络与信息安全应急小组（以下简称应急小组）,应急小组由信息部门分管领导担任组长，由信息技术处、综合处的部门负责人任副组长，信息技术处技术员、办公室网站管理员和后勤保障人员担任组员。应急小组主要职责是：

　　（一）落实市信息化建设领导小组和中心党组做出的决定和措施；

　　（二）拟订中心应对信息安全突发事件的工作计划和应急预案，报中心领导批准后组织实施；

　　（三）汇总有关信息安全突发事件的各种重要信息，进行综合分析，并提出建议；

　　（四）监督检查、协调指导信息安全突发事件预防、应急准备、应急处置、事后恢复与重建工作；

　　（五）组织信息安全常识、应急知识的宣传培训；

　　（六）完成中心领导交办的其它工作。

　　三、监测预警和先期处置

　　（一）信息监测与报告

　　秉承“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，及时向中心领导汇报。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　（二）预警处理与预警发布

　　1．对于可能发生或已经发生的网络与信息安全突发事件，网络安全员应立即采取措施控制事态，并在2小时内进行风险评估，判定事件等级并发布预警。必要时应启动相应的预案，通知第三方安全服务机构介入，同时向中心领导汇报。

　　2．督促第三方安全服务机构第一时间对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。

　　（三）先期处置

　　1．当发生网络与信息安全突发事件时，技术人员应做好先期应急处置工作，立即采取措施控制事态，必要时采用断网、关闭服务器等方式防止事态进一步扩大，同时通知第三方安全服务机构介入，并向中心领导报告。

　　2．对有可能演变为Ⅲ级网络与信息安全突发事件，技术人员对处置工作提出建议方案，并作好启动本预案的各项准备工作。应急小组根据网络与信息安全突发事件发展态势，视情况决定组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演变为Ⅱ级或I级的网络与信息安全突发事件，在经中心领导批准后，上报市**有关部门，组织第三方安全服务机构协助调查处理，积极做好应急处置工作。

　　四、应急处置

　　（一）应急指挥

　　本预案启动后，应急小组要迅速收集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指导网络与信息安全应急处置工作。

　　（二）应急支援

　　本预案启动后，应急小组可根据事态的发展和处置工作需要，及时向中心领导汇报，申请第三方安全服务机构协助处理，调动必需的物资、设备，支援应急工作。

　　（三）信息处理

　　应对现场信息进行收集、分析和上报。督促第三方安全服务机构对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报中心领导，不得隐瞒、缓报、谎报。

　　（四）扩大应急

　　经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速上报中心领导，组织召开专题会议，根据事态情况，研究采取有利于控制事态的非常措施。

　　（五）应急结束

　　网络与信息安全突发事件经应急处置后，应急小组应将各监测统计数据报中心领导，提出应急结束的建议，经领导批准后实施。

　　五、后期处置

　　（一）善后处置

　　在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。

　　（二）调查和评估

　　在应急处置工作结束后，应急小组应立即组织第三方安全服务机构介入，对事件发生及其处置过程进行全面的调查，查清事件发生的原因，总结经验教训，写出调查评估报告。

　　六、应急保障

　　（一）通信保障

　　应急小组成员应时刻保持手机畅通，以确保发生信息安全事故时能及时联系到位。

　　（二）装备保障

　　各重要信息系统在建设系统时应事先预留出一定的应急设备，做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时，由应急小组负责统一调用。

　　（三）数据保障

　　重要信息系统应建立容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。容灾备份系统应具有一定兼容性，在特殊情况下各系统间可互为备份。

　　（四）经费保障

　　网络与信息系统突发公共事件应急处置资金，应列入中心年度财政预算，切实予以保障。

　　七、监督管理

　　（一）宣传教育和培训

　　将网络与信息安全突发事件的应急管理、工作流程等列入相关处室年度培训内容，增强应急处置工作中的组织能力。加强对网络与信息安全突发事件的技术准备培训，提高工作人员的防范意识及技能。

　　（二）预案演练

　　建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

　　（三）责任与奖惩

　　认真贯彻落实预案的各项要求与任务，建立分级布置、监督检查和奖惩机制。中心按预案的规定不定期进行检查，对各项制度、计划、方案、人员、物资等进行验证，并以演*的评定结果作为是否有效落实预案的依据。对未有效落实预案各项规定的进行通报批评，责令限期改正。

　　为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据***《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。

　　一、危害网络与信息安全突发事件的应急响应

　　1、如在局域网内发现病毒、木马、入侵等

　　网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。

　　2、突发事件发生在校园网内或具有外部IP地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。

　　3、如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。

　　4、采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和**部门。

　　5、在确保安全问题解决后，方可恢复网络（网站）的使用。

　　二、保障措施

　　1、加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；BBS、聊天室等交互性栏目要设有防范措施和专人管理。

　　2、局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。

　　3、加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因，各校要加强对教师、学生的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。特别要指导学生提高他们识别有害信息的能力，引导他们正健康用网。

　　4、不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电脑安装杀毒软件，并及时更新病毒代码。

　　一、总则

　　（一）编制目的

　　提高处置突发事件的能力，促进互联网应急通信、指挥、调度、处理工作迅速、高效、有序地进行，满足突**况下互联网通信保障应急和通信恢复工作的需要，维护企业利益，为保障生产的顺利进行创造安全稳定可靠的网络环境。

　　（二）编制依据

　　《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《非经营型互联网信息服务备案管理办法》、《互联网IP地址资源备案管理办法》和《中国互联**名管理办法》等有关法规和规章制度。

　　二、组织指挥体系及职责

　　设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置工作。总指挥由主要领导担任，副总指挥由分管领导担任，指挥部成员由信息中心运行。

　　三、预测、预警机制及先期处置

　　（一）危险源分析及预警级别划分

　　1.1危险源分析

　　根据网络与信息安全突发公共事件的.发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：

　　（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

　　（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

　　（3）人为破坏。指人为破坏网络线路、通信设施，网络精英攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

　　2.2预警级别划分

　　1、预警级别划分

　　根据预测分析结果，预警划分为四个等级:Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）、Ⅳ级（一般）。

　　Ⅰ级（特别严重）：因特别重大突发公共事件引发的，有可能造成整个学校互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情况，及需要通信保障应急准备的重大情况；通信网络故障可能升级为造成整个学校互联网通信故障或大面积骨干网中断的情况。计算机房发现火情或其他重大自然灾害或存在重大自然灾害隐患的。

　　Ⅱ级（严重）：因重大突发公共事件引发的，有可能造成学校网络通信中断，及需要通信保障应急准备的情况。

　　Ⅳ级（一般）：因一般突发公共事件引发的，有可能造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）的情况。

　　（二）预防机制

　　信息网络安全事故应急指挥小组应加强对各级通信保障机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通。

　　（三）预警监测

　　各重要信息系统重要负责人和主管科室要进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任，制定信息通报工作制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。

　　（四）先期处置

　　当发生网络与信息安全突发公共事件时，发现事故的人员在按规定向相关系统管理员报告的同时，及时向信息网络安全事故应急指挥小组相关领导报告。负责人员在接手事故报告后要向信息网络安全事故应急指挥小组进行应急工作进程报告和事故分析报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　四、应急响应

　　（一）应急处置分级和应急处置程序

　　突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据响应的预警级别分别进行处置。

　　Ⅰ级：突发事件造成全学校通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等情况，及接到学校下达的通信保障任务，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是核心设备故障要及时切换到备用核心设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。面对网络精英攻击或恶意破坏等人为造成的网络故障，要及时通知**机关，同时采取紧急行动如切断数据源等将损失控制在最小范围。对于发现的重大自然灾害隐患，要及时汇报信息网络安全事故应急指挥小组并迅速通知消防局等相关部门，准备好临时处理灾情需要用到的工具。火灾属于常见灾情，发现火情后按如下步骤处置：

　　（1）发现火情要立即切断电源，值班员及时应用消防器材进行处理。

　　（2）立即上报领导做好事故处理记录。

　　（3）如切断电源并使用机房消防器灭火都不能控制火情，要及时报警（报警电话：119），报警时要准确说清火灾的地点和火灾状况，并留下联系电话。

　　（4）出现危急情况要利用各种手段及时逃生。

　　Ⅱ级：突发事件造成本学校多个下属分公司网络通信中断或接到学校有关部门下达的通信保障任务时，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是关键部位网络设备故障要及时切换到备用设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。如果是业务系统发生故障按如下办法处置：

　　（二）趋势防病毒服务器：

　　1、当趋势防病毒服务器出现以下情况时，值班员应负责重启趋势防病毒服务器

　　（1）双击IE安装页面，出现“该页无法显示”时。

　　（2）大量用户申告客户端无法连接服务器。

　　2、重启服务器后系统仍然不能正常应用，则立即通知系统管理员，并及时做好故障现象及处理过程记录。

　　3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。

　　（二）应急保障任务结束

　　事故现场得以控制，网络环境符合有关标准，导致次生、衍生事故隐患消除后可确认网络通信保障和通信恢复应急工作任务完成。由信息网络安全事故应急指挥小组下达解除任务通知书，现场应急指挥机构收到通知书后，任务正式结束。

　　（三）调查、处理、后果评估与监督检查

　　信息网络安全事故应急指挥小组负责对重大通信事故原因进行调查、分析和处理，对事故后果进行评估，并对事故责任处理情况进行监督检查。

　　（四）信息发布

　　信息网络安全事故应急指挥小组负责有关信息的发布工作。

　　（五）通讯

　　在突发事件的应急响应过程中，要确保应急处置系统内部机构之间的通信畅通。通信联络方式主要采用固定电话、移动电话、卫星电话。

　　五、后期处置

　　（一）情况汇报和经验总结

　　在突发事件应急响应过程中，信息网络安全事故应急指挥小组应做好突发事件中网络设施损失情况的统计、汇总、原因分析、应急处置情况总结等，并按程序上报。如有需要维护修理的设备要及时处理。

　　（二）奖惩评定及表彰

　　为提高通信保障应急工作的效率和积极性，对于在应对突发事件过程中表现突出的单位和个人应给予通报表扬；对保障不力，给企业造成损失的单位和个人按有关规定进行处理。

　　六、保障措施

　　（一）物资保障

　　信息网络安全事故应急指挥小组应建立必要的通信保障应急资源的保障机制，根据通信保障应急工作要求，配备必要的通信保障应急装备，加强对应急资源及装备的管理、维护和保养，以备随时紧急调用。

　　（二）人员保障

　　通信保障应急队伍主要由信息中心相关人员组成。信息网络安全事故应急指挥小组人员要不断提高自身专业水*并听从组长的指挥。

　　（三）宣传、培训和演*

　　信息网络安全事故应急指挥小组应加强对通信网络安全和通信保障应急的宣传教育工作，定期或不定期地对信息网络安全事故应急指挥小组主要技术人员进行技术培训和应急演练，保障应急预案的有效实施，不断提高通信保障应急的能力。

　　（五）通信保障应急工作监督检查制度

　　信息网络安全事故应急指挥小组应加强对通信保障应急工作的监督和检查，做到居安思危、常备不懈。

　　3、经费保障

　　由信息网络安全事故应急指挥小组根据通信应急保障需要，提出项目支出预算申请，报学校批准后执行。

　　根据新区教体委的要求，为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。

　　一、成立安全应急领导小组

　　学校全体行政人员及全体网络管理员组成网络安全应急领导小组。

　　领导小组成员：

　　组长：

　　副组长：

　　成员：

　　责任人：

　　领导小组主要职责：

　　（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

　　（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。

　　（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。

　　（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

　　（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

　　二、各级处理预案

　　1、网站不良信息事故处理预案

　　（1）一旦发现学校网站上出现不良信息（或者被骇客攻击修改了网页），立刻关闭网站。

　　（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

　　（3）打印不良信息页面留存。

　　（4）完全隔离出现不良信息的目录，使其不能再被访问。

　　（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

　　（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

　　（7）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向**机关报案。

　　（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

　　2、网络恶意攻击事故处理预案

　　（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；

　　（2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

　　（3）如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。

　　（4）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。

　　（5）对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。

　　（6）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

　　3、学校重大网络事件处理预案

　　（1）对学校重大事件（如校庆、评估等对网络安全有特别要求的事件）进行评估、确定所需的网络设备及环境。

　　（2）关闭其它与该网络相连，有可能对该网络造成不利影响的一切网络设备及计算机设备，保障该网络的畅通。

　　（3）对重要网络设备提供备份，出现问题需尽快更换设备。

　　（4）对外网连接进行监控，清除非法连接，出现重大问题立刻向上级部门求救。

　　（5）事先应向领导小组汇报本次事件中所需用到的设备、环境，以及可能出现的事故及影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。

　　三、日常管理

　　1、领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。

　　2、网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。

　　3、加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

　　4、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

　　5、按预案落实各项物资准备。

　　四、网络安全事故发生后有关行动

　　1、领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。

　　2、应急小组成员听从组织指挥，迅速组织本级抢险防护。

　　（1）确保WEB网站信息安全为首要任务，学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。

　　（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。

　　（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。

　　（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

　　（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。

　　（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。

　　3、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

　　4、迅速了解和掌握事故情况，及时汇总上报。

　　5、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

　　五、其他

　　1、在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

　　2、各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。

　　一、总则

　　（一）编制目的

　　提高处置突发事件的能力，促进互联网应急通信、指挥、调度、处理工作迅速、高效、有序地进行，满足突**况下互联网通信保障应急和通信恢复工作的需要，维护企业利益，为保障生产的顺利进行创造安全稳定可靠的网络环境。

　　（二）编制依据

　　《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《非经营型互联网信息服务备案管理办法》、《互联网IP地址资源备案管理办法》和《中国互联**名管理办法》等有关法规和规章制度。

　　二、组织指挥体系及职责

　　设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置工作。总指挥由主要领导担任，副总指挥由分管领导担任，指挥部成员由信息中心运行。

　　三、预测、预警机制及先期处置

　　（一）危险源分析及预警级别划分

　　1、1危险源分析

　　根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：

　　（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

　　（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

　　（3）人为破坏。指人为破坏网络线路、通信设施，网络精英攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

　　2、2预警级别划分

　　1、预警级别划分

　　根据预测分析结果，预警划分为四个等级:Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）、Ⅳ级（一般）。

　　Ⅰ级（特别严重）：因特别重大突发公共事件引发的，有可能造成整个学校互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情况，及需要通信保障应急准备的重大情况；通信网络故障可能升级为造成整个学校互联网通信故障或大面积骨干网中断的情况。计算机房发现火情或其他重大自然灾害或存在重大自然灾害隐患的。

　　Ⅱ级（严重）：因重大突发公共事件引发的，有可能造成学校网络通信中断，及需要通信保障应急准备的情况。

　　Ⅳ级（一般）：因一般突发公共事件引发的，有可能造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）的情况。

　　（二）预防机制

　　信息网络安全事故应急指挥小组应加强对各级通信保障机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的'安全畅通。

　　（三）预警监测

　　各重要信息系统重要负责人和主管科室要进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任，制定信息通报工作制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。

　　（四）先期处置

　　当发生网络与信息安全突发公共事件时，发现事故的人员在按规定向相关系统管理员报告的同时，及时向信息网络安全事故应急指挥小组相关领导报告。负责人员在接手事故报告后要向信息网络安全事故应急指挥小组进行应急工作进程报告和事故分析报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　四、应急响应

　　（一）应急处置分级和应急处置程序

　　突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据响应的预警级别分别进行处置。

　　Ⅰ级：突发事件造成全学校通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等情况，及接到学校下达的通信保障任务，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是核心设备故障要及时切换到备用核心设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。面对网络精英攻击或恶意破坏等人为造成的网络故障，要及时通知**机关，同时采取紧急行动如切断数据源等将损失控制在最小范围。对于发现的重大自然灾害隐患，要及时汇报信息网络安全事故应急指挥小组并迅速通知消防局等相关部门，准备好临时处理灾情需要用到的工具。火灾属于常见灾情，发现火情后按如下步骤处置：

　　（1）发现火情要立即切断电源，值班员及时应用消防器材进行处理。

　　（2）立即上报领导做好事故处理记录。

　　（3）如切断电源并使用机房消防器灭火都不能控制火情，要及时报警（报警电话：119），报警时要准确说清火灾的地点和火灾状况，并留下联系电话。

　　（4）出现危急情况要利用各种手段及时逃生。

　　Ⅱ级：突发事件造成本学校多个下属分公司网络通信中断或接到学校有关部门下达的通信保障任务时，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是关键部位网络设备故障要及时切换到备用设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。如果是业务系统发生故障按如下办法处置：

　　趋势防病毒服务器：

　　1、当趋势防病毒服务器出现以下情况时，值班员应负责重启趋势防病毒服务器：

　　（1）双击IE安装页面，出现“该页无法显示”时。

　　（2）大量用户申告客户端无法连接服务器。

　　2、重启服务器后系统仍然不能正常应用，则立即通知系统管理员，并及时做好故障现象及处理过程记录。

　　3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。

　　（二）应急保障任务结束

　　事故现场得以控制，网络环境符合有关标准，导致次生、衍生事故隐患消除后可确认网络通信保障和通信恢复应急工作任务完成。由信息网络安全事故应急指挥小组下达解除任务通知书，现场应急指挥机构收到通知书后，任务正式结束。

　　（三）调查、处理、后果评估与监督检查

　　信息网络安全事故应急指挥小组负责对重大通信事故原因进行调查、分析和处理，对事故后果进行评估，并对事故责任处理情况进行监督检查。

　　（四）信息发布

　　信息网络安全事故应急指挥小组负责有关信息的发布工作。

　　（五）通讯

　　在突发事件的应急响应过程中，要确保应急处置系统内部机构之间的通信畅通。通信联络方式主要采用固定电话、移动电话、卫星电话。

　　五、后期处置

　　（一）情况汇报和经验总结

　　在突发事件应急响应过程中，信息网络安全事故应急指挥小组应做好突发事件中网络设施损失情况的统计、汇总、原因分析、应急处置情况总结等，并按程序上报。如有需要维护修理的设备要及时处理。

　　（二）奖惩评定及表彰

　　为提高通信保障应急工作的效率和积极性，对于在应对突发事件过程中表现突出的单位和个人应给予通报表扬；对保障不力，给企业造成损失的单位和个人按有关规定进行处理。

　　六、保障措施

　　（一）物资保障

　　信息网络安全事故应急指挥小组应建立必要的通信保障应急资源的保障机制，根据通信保障应急工作要求，配备必要的通信保障应急装备，加强对应急资源及装备的管理、维护和保养，以备随时紧急调用。

　　（二）人员保障

　　通信保障应急队伍主要由信息中心相关人员组成。信息网络安全事故应急指挥小组人员要不断提高自身专业水*并听从组长的指挥。

　　（三）宣传、培训和演*

　　信息网络安全事故应急指挥小组应加强对通信网络安全和通信保障应急的宣传教育工作，定期或不定期地对信息网络安全事故应急指挥小组主要技术人员进行技术培训和应急演练，保障应急预案的有效实施，不断提高通信保障应急的能力。

　　（五）通信保障应急工作监督检查制度

办公网络安全应急预案范文5份（扩展7）

——网络安全活动周工作总结范文5份

　　网络为我们提供了丰富的信息资源，创作了精彩的娱乐时空。成为学生学*知识、交流思想、休闲娱乐的重要*台，增强了与外界的沟通和交流，但网络犹如一把双刃剑，其中一些不良内容也极易对学生造成伤害。

　　20xx年9月17日至20xx年9月23日，我校进行了“网络安全为人民，网络安全靠人民”网络安全宣传周活动。

　　首先围绕我校实际情况制定学校安全网络宣传周实施方案;其次抓好宣传工作，以班级为单位进行网络安全宣传和教师网络安全专题学*;还进行了辽民师专网络安全知识竞赛，最后以活动强化教育，开展了“网络安全我知道”活动，达到进一步普及网络安全知识，增强网络安全意识，营造安全、健康、文明的网络环境，保障师生在网络空间的合法权益，切实维护国家网络安全为目的'的网络安全教育活动。

　　为深入贯彻落实总体***观，持续推进网络安全工作，使广大青少年更加了解网络，提高网络文明素养，增强互联网安全及防范意识，营造安全健康文明的网络环境,在 8日到24日期间，迁安市第二中学认真组织，积极谋划，深入开展了多项网络安全知识推广推进活动。特做如下总结：

　　领导重视成立专门的领导小组，学校成立了主管校长任组长，其他领导为副组长，班主任为成员的网络信息安全管理工作领导小组，全面负责该工作的实施与管理。加强培训，提高广大教师的网络安全意识

　　安排素质高、专业水*好，有强烈的责任心和责任感的教师负责学校网络安全维护；学校信息技术室专门安排专堂讲座，培训全体教师，使广大教师能熟练掌握网络知识，安全使用网络依托多种形式，广泛开展活动，推进网络安全周活动。

　　一、升旗仪式上广泛宣传

　　在 8日的升旗仪式上，校团委组织学生进行了情景剧表演，以学生喜闻乐见的班会的形式进行了网络安全知识普及，告诉学生们什么样的`话不能说，什么样的事不能做，维护网络安全人人有责。

　　二、依托展板，LED屏、校园广播等进行全方位的宣传

　　在教学楼道等学生活动的地方粘贴宣传展板，LED屏滚动宣传“共建网络安全，共享网络文明”的标语，校园广播课间连续播报网络安全事件以及应对措施、网络安全知识，提高广大师生使用网络时的安全防范意识，强调网络安全是我们共同的责任，要靠大家的共同努力。

　　三、利用班会和自*课时间观看网络安全宣传视频

　　以网络安全为主题，多种形式，搞活班会，加大了宣传教育力度，增强了师生网络安全意识，营造了网络文明的新风；自*课上，关于网络安全的视频也是频繁往复播放，让学生仿若身临其境，切实体会网络安全的重要性。

　　四、开发网络安全主题课

　　聂利老师的《网络是把双刃剑》、王晓敏老师的《文明上网、守法尊规》等主题课，从不同角度提高了学生的认识，树立了文明上网，网络安全意识！

　　通过网络安全宣传周的系列活动，广大师生对网络安全知识已经有了更深刻的了解，能够自觉遵守《全国青少年网络文明公约》。我们相信希望通过大家共同的努力，可以使互联网越来越干净，越来越文明。

　　为了认真贯彻落实上级国家网络安全有关文件精神，XX区XX中学于9月19日至9月23日，以“共建网络安全，共享网络文明”为主题，宣传和普及网络安全知识。

　　一、领导重视，组织及时

　　学校成立以周守勤校长为组长的网络安全宣传领导小组，切实加强学校网络安全宣传工作的全面领导和督导工作，立足于学校的实际情况，扎实开展学校网络安全宣传工作。整个活动在领导小组的指导下，由安全综治处牵头，团委、年级部、班主任具体实施。

　　在学校网络安全宣传领导小组的指导下，组建以班主任为主的网络安全宣传骨干队伍，确保全校网络安全宣传工作有组织、有计划、有目的、有效果。

　　二、形式多样，落实到位

　　1、组织网络安全宣传主题班会，学校要求各班主任积极准备，进行一次网络安全宣传主题班会。

　　2、积极开展网络安全教育课

　　积极开展网络安全资料，故事进学校、进课堂活动，我校在校内张贴了海报、发放宣传材料，课堂上组织学生认真学*网络安全知识；同时在设置了计算机课的班级年级在信息技术课上传授了一些与网络安全有关的知识并布置任务，让学生在网上搜集一些与网络安全相关的小故事并相互在课后进行讲述传播。

　　3、举办“网络安全大讲堂”知识专题讲座

　　为普及网络安全知识，我校微机教师郑招泉、付琴英还为学生们开展了专题讲座，讲座主要围绕《如何帮助青少年提高网络基本识别能力》，《如何养成良好的上网*惯和行为》，《净化青少年上网环境》，《青少年网瘾的危害》这几个主题进行，取得了良好的效果。

　　4、依托校园文化长廊和校园班级微信*台传播网络安全正能量。

　　为加大网络安全宣传周活动宣传力度，我校不光在校园文化长廊醒目位置添加了网络安全宣传周活动专题，搜集整理了相关网络安全知识上传到学生家长微信*台上，还依托学校在清晨广播时间播放有关网络安全宣传周活动广播。

　　总之，随着信息技术的广泛应用，越来越多的人通过网络交流沟通、密切关系、成就事业、实现梦想，网络已成为人们工作、生活、学*不可或缺的工具，网络空间越来越成为人类生产生活的新空间。信息技术和网络的快速发展应用在极大促进经济社会发展的.同时，也带来各种新的网络安全问题，病毒木马传播、黑客攻击破坏、网络盗窃诈骗、有害信息蔓延、网络游戏成瘾等都给广大网民的信息安全和财产安全带来巨大威胁。我校通过此次“网络安全宣传周”活动加强了网络安全宣传教育，提升了学生们的网络安全意识和基本技能，构筑出了网络安全的第一道防线，在增强学生们的络安全防范意识和自我保护技能方面都取得了较好的效果。

　　为大力推进网络诚信建设，提升辖区居民网络诚信意识，进一步凝聚全社会共识，积极营造依法办网、诚信用网的良好氛围，根据上级统一安排，以“网络诚信宣传日”为契机，街道开展了一系列的宣传活动。

　　1、开展网络诚信网上宣传。

　　宣传活动期间，街道各社区转发#网络诚信宣传#话题内容54条。除了在社区的公众*台上宣传，社区工作人员在各自的私人网络*台上都发布了诚信上网的相关内容，让身边的人都动起来，带动整个社会的氛围。

　　2、开展网络诚信专题讲座。

　　街道办事处下辖7个社区分别举办网络诚信宣传活动座谈会。组织一些居民，一同学*和探讨诚信网络、清明网络等相关问题。此次宣传学*活动旨在让更多的人参与到活动中来，营造健康文明的.网络环境，推动网络文明健康可持续发展，并及时的向未成年人及家长等宣传文明安全上网相关知识。呼吁辖区居民通过文明上网、理性发言、自觉抵制虚假有害信息的渗透和传播，以日常中的一点一滴来增强网络诚信、促进网络和谐。

　　3、开展网络诚信宣传活动。

　　街道及下辖社区通过电子LED显示屏滚动播放宣传标语。传播网络诚信理念，让人们在耳濡目染中受到教育熏陶，自觉做到文明上网、诚信上网。

　　4、开展网络诚信宣传网格化专题会议。

　　组织社区网格化管理员召开网络诚信宣传会议，借助网格员日常巡查，将网络诚信宣传带到居民身边，邀请居民共同参与到诚信网络建设中来。

　　一系列宣传学*举措受到了广大居民的大力支持，通过向社会多方宣传，为全社会营造了良好的绿色网络环境。大家表示，要从自身做起，文明上网、诚信上网，努力为未成年人创造和谐、文明、诚信网络文化，以实际行动努力营造网络文明新风尚。

　　为大力推进网络诚信建设，提升辖区居民网络诚信意识，进一步凝聚全社会共识，积极营造依法办网、诚信用网的良好氛围，根据上级统一安排，以“网络诚信宣传日”为契机，街道开展了一系列的宣传活动。

　　1、开展网络诚信网上宣传。

　　宣传活动期间，街道各社区转发#网络诚信宣传#话题内容54条。除了在社区的公众*台上宣传，社区工作人员在各自的私人网络*台上都发布了诚信上网的`相关内容，让身边的人都动起来，带动整个社会的氛围。

　　2、开展网络诚信专题讲座。

　　街道办事处下辖7个社区分别举办网络诚信宣传活动座谈会。组织一些居民，一同学*和探讨诚信网络、清明网络等相关问题。此次宣传学*活动旨在让更多的人参与到活动中来，营造健康文明的网络环境，推动网络文明健康可持续发展，并及时的向未成年人及家长等宣传文明安全上网相关知识。呼吁辖区居民通过文明上网、理性发言、自觉抵制虚假有害信息的渗透和传播，以日常中的一点一滴来增强网络诚信、促进网络和谐。

　　3、开展网络诚信宣传活动。

　　街道及下辖社区通过电子LED显示屏滚动播放宣传标语。传播网络诚信理念，让人们在耳濡目染中受到教育熏陶，自觉做到文明上网、诚信上网。

　　4、开展网络诚信宣传网格化专题会议。

　　组织社区网格化管理员召开网络诚信宣传会议，借助网格员日常巡查，将网络诚信宣传带到居民身边，邀请居民共同参与到诚信网络建设中来。

　　一系列宣传学*举措受到了广大居民的大力支持，通过向社会多方宣传，为全社会营造了良好的绿色网络环境。大家表示，要从自身做起，文明上网、诚信上网，努力为未成年人创造和谐、文明、诚信网络文化，以实际行动努力营造网络文明新风尚。

办公网络安全应急预案范文5份（扩展8）

——国庆假期安全应急预案范文5份

　　为了确保今年国庆节期间教育系统的安全稳定，及时快速地处置教育系统发生的突发事件，让广大师生及全县人民度过一个快乐祥和的节日，特制定本预案。

　　一、成立教育系统突发事件应急机构

　　应急总指挥：

　　副总指挥：

　　工作职责：

　　1、召开会议，研究布署应急工作。

　　2、负责向上级部门报告突发事件。

　　3、调动机动车辆到突发事件现场，实施现场处置。

　　4、视突发事件需要与相关部门协调沟通。

　　指挥部成员：

　　工作职责：协助突发应急事件总指挥、副总指挥做好相关工作。

　　应急通讯组：

　　工作职责：负责信息联络，文字打印及有关信息的上传下达。

　　应急车辆保障组： 办公室主任

　　工作职责：负责车辆的调动和运输工作。

　　应急后勤保障组： 计财科科长

　　工作职责：主要负责应急工作中所需物资的准备工作。

　　二、工作要求

　　1、学校领导要高度重视学校安全稳定工作。充分认识当前学校安全稳定工作面临的严峻形势，认真分析学校安全工作存在的问题，采取有效措施整改不安全隐患，掌控教职工及退休教师**问题。

　　2、认真开展学校安全稳定的排查治理。各级各类学校要集中开展一次包括安全隐患、信访**及xx人员渗透排查在内的全方位排查治理，存在问题的学校要及时上报教育局。

　　3、积极做好疾病预防控制工作。要高度重视学校甲型流感和手足口病等流行疾病的防控工作，加强与学生和家长的沟通，使学生家长主动配合学校做好学生日常的健康观察。

　　4、认真做好国庆节期间的值班保卫工作

　　建立健全值班制度，实行24小时领导带班和专人值班，确保联络畅通，发生各类事件要及时上报，各学校领导外出必须请假。学校要建立健全安全稳定工作应急预案，确保在发生突发事件时能够正确、及时应对，维护稳定。

　　结合我镇实际，特制定我镇国庆节期间安全保卫工作预案，望你们结合本地、本单位实际做好国庆节期间安全保卫工作，确保全镇人民渡过一个欢乐祥和的节日。

　　一、总体目标

　　以防火灾、爆炸事故事件滋事活动，保重点要害部门和内部安全为重点，确保四个安全(消防安全、交通安全、治安安全、重点要害部门内部安全)做到不发生社会政治稳定的重大事件;不发生重大恶性刑事安全;发生火灾重大治安灾害事故。

　　二、工作任务

　　1、强力开展安全大检查和隐患整改工作全力防免重大治安灾害事故的发生。

　　镇**组织安全部门立即进行消防安全大检查：以人员密集场所、重点企业、粮食系统、医院、学校及易燃易爆单位，节日庆祝活动场所为工作的重点，全面落实三级消防管理各项措施，着力开展火险隐患大检查、大整改、大落实活动，对不具备消防安全条件和火灾危险性极大的单位和部门该处罚的处罚，该停业的停业，对存在问题的要全程跟踪整改工作，确保整改到位，决不允许隐患排除和安全措施落实前私自开工或经营。

　　立即开展社会治安大检查：加强危险品储存单位的值班守护，落实责任，死看死守，严防涉危涉毒物品流入社会造成重大事故，要切实加强对娱乐服务场所、集贸市场重点商业区、旅店、宾馆、网吧、饭店等公共聚集场所的安全检查和管理工作力度，及时发现问题，堵塞漏洞，消除隐患。

　　立即开展重点要害部门大检查：对金融系统开展安全大检查加大对金融网点周边环境的清理工作力度进一步加强和改进金融系统各项安全防范工作。提高金融系统防范水*，对电信、水、电、气等关系国计民生的重点行业确保人防、物防、技防等各项安全措施得到真正落实，严防各种破坏活动和安全事故。

　　立即开展内部安全大检查：**分局要严格队伍管理和教育，搞好全员节日前教育，要保证警力值班备勤，确保警力充足，处置有力。

　　2、积极预防和化解不安定因素确保全镇社会政治稳定

　　各村(居)委会、各单位必须把不安定的因素情报信息工作放在首位，保证发现的早、控制的住、处置的好。对易于引发重大事件的不稳定因素，要会同有关部门积极进行化解，消除隐患，严防到市去省进京。

　　3、加大防范和打击犯罪力度，确保全镇社会治安环境良好

　　**分局要针对国庆节治安形势特点，强化对金融、商贸地区、重点睡段、重点部位的控制力度，重点增加夜间对居民区和重点区域巡查频率，保持快速机动能力，加大夜巡盘查力度，提高街面见警率，提高对犯罪分子的威摄作用，增强群众安全感，最大限度地挤压违法犯罪的时间和空间，要切实加强流动人口管理工作，加强对出租房屋、旅店、饭店的管理，严厉打击混迹在流动人口中的违法犯罪分子，根据涉黄、涉赌、涉毒问题具有节日易发生的特点，做到力度不减、势头不弱、坚决压住其反弹势头。

　　三、保障措施

　　1、落实领导责任。各村(居)委会、各单位的一把手做为国庆节安全保卫工作的第一责任人，要切实转变工作作风，亲临一线，解决实际问题，强化安全检察和值班备勤的督促工作，确保责任落实、措施落实，全力做好国庆期间的安全保卫工作。

　　2、严格依法办事。要本着安全压倒一切的思想，严格依法进行各项安全大检查，对检查出来的问题要采取果断措施，按照“谁主管谁负责、谁检查谁负责、谁签字谁负责”的原则，逐一落实整改。

　　3、严格责任追究。对国庆节安全保卫工作实行统一领导，统一指挥，层层抓落实，把责任具体落实到部门，具体落实到个人，如果因为工作怠慢出现问题不仅要查处具体工作人员，更要严肃追究主要和主管领导责任。

　　一、高度重视，成立旅游突发事件应急处理领导小组

　　为加强国庆期间旅游旺季的安全生产工作，我乡坚持“一岗双责，党政同责”责任制，成立旅游突发事件应急处理领导小组，小组成员名单如下：

　　组 长：

　　副组长：

　　领导小组下设办公室在乡安办，主要负责国庆节期间安全协调工作并及时上报安全情况。

　　二、突出重点，认真组织开展安全生产大检查

　　各村、驻乡各单位、各企业要高度重视国庆期间安全生产工作，始终坚持“安全第一、预防为主”的方针，一要依据“管生产必须管安全”、“谁主管谁负责”的原则，层层分解落实安全生产责任制，在国庆前要组织开展安全生产大检查，狠抓安全生产各项措施落实，认真查找安全生产薄弱环节，对存在的事故隐患，要立即采取严密的防范措施，狠抓整改，确保安全；二要重点抓好农村道路交通、消防、非煤矿山、危化品、压力容器、易燃易爆、建筑施工、乡村企业的安全生产管理工作以及公众聚集场所、学校、住宅密集区等重点场所的安全检查整治，要采取有效措施，杜绝重特大事故的发生。

　　三、强化管理，切实加强国庆期间茶园绿道交通的安全监管

　　乡安办要与交警部门、派出所密切协作，加强对农村道路交通安全管理，加大对农用车、拖拉机、摩托车等各种非客运车辆载客的整治力度，狠刹超载超速、酒后驾车、疲劳驾车、人货混装等违章行为。坚决防止机动车辆驶入骑游道，保障国庆期间游道的交通安全、有序、畅通。因此，我乡分别在莫家广场、九间楼村路口、红草广场和清漪广场四个重要节点设立专人轮班值守，具体安排如下：

　　1.莫家广场值守人员：卢怀全（10月1日、10月7日）

　　杨方贵（10月2日、10月6日）

　　倪 康（10月3日、10月5日）

　　卢怀英（10月4日）

　　2.九间路口值守人员：杨建华（10月1日、10月7日）

办公网络安全应急预案范文5份（扩展9）

——网络安全的总结范文5份

　　根据县委办关于开展网络信息安全考核的通知精神，我镇积极组织落实，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，对我镇的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下：

　　一、成立领导小组

　　为进一步加强网络信息系统安全管理工作，我镇成立了网络信息工作领导小组，由镇长任组长，分管副**任常务副组长，下设办公室，做到分工明确，责任具体到人，确保网络信息安全工作顺利实施。

　　二、我镇网络安全现状

　　我镇的**信息化建设从2008年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前的互联互通网络。目前我镇共有电脑29台，采用防火墙对网络进行保护，均安装了杀毒软件对全镇计算机进行病毒防治。

　　三、我镇网络安全管理

　　为了做好信息化建设，规范**信息化管理，我镇专门制订了《xxxx镇网络安全管理制度》、《xxxx镇网络信息安全保障工作方案》、《xxxx镇病毒检测和网络安全漏洞检测制度》等多项制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我镇信息安全管理工作。

　　针对计算机保密工作，我镇制定了《xxxx镇信息发布审核、登记制度》、《xxxx镇突发信息网络事件应急预案》等相关制度，通过定期对网站上的所有信息进行整理，未发现涉及到安全保密内容的信息；与网络安全小组成员签订了《xxxx镇2010年网络信息安全管理责任书》，确保计算机使用做到“谁使用、谁负责”；对我镇内网产生的数据信息进行严格、规范管理，并及时存档备份；此外，我镇在全镇范围内组织相关计算机安全技术培训，并开展有针对性的“网络信息安全”教育及演练，积极参加其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我镇**信息网络正常运行。

　　四、网络安全存在的不足及整改措施

　　目前，我镇网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱；二是病毒监控能力有待提高；三是对移动存储介质的使用管理还不够规范；四是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。

　　针对目前我镇网络安全方面存在的不足，提出以下几点整改意见：

　　1、进一步加强我镇网络安全小组成员计算机操作技术、网络安全技术方面的培训，强化我镇计算机操作人员对网络病毒、信息安全威胁的防范意识，做到早发现，早报告、早处理。

　　2、加强我镇干部职工在计算机技术、网络技术方面的学*，不断提高干部计算机技术水*。

　　3、进一步加强对各部门移动存储介质的管理，要求个人移动存储介质与部门移动存储介质分开，部门移动存储介质作为保存部门重要工作材料和内部办公使用，不得将个人移动存储介质与部门移动存储介质混用。

　　4、加强设备维护，及时更换和维护好故障设备，以免出现重大安全隐患，为我镇网络的稳定运行提供硬件保障。

　　五、对信息安全检查工作的意见和建议

　　随着信息化水*不断提高，人们对网络信息依赖也越来越大，保障网络与信息安全，维护***和社会稳定，已经成为信息化发展中迫切需要解决的问题，由于我镇网络信息方面专业人才不足，对信息安全技术了解还不够，在其他兄弟乡镇或多或少存在类似情况，希望县委办及有关方面加强相关知识的培训与演练，以提高我们的防范能力。

　　xxxx镇人民**

　　20xx年12月3日

　　为结合首届国家网络信息安全宣传周，切实加强我校网络安全安全工作，增强师生网络安全意识，结合学校实际情况，我校于20xx年11月24日——11月30日在全校范围内广泛深入地开展了国家网络信息安全宣传周活动，现将活动总结如下：

　　一、加强网络安全 认真部署师生网络安全意识

　　为切实抓好这次活动，11月24日学校召开了校委会，对整个网络信息安全宣传活动作了详细的布置，明确了人员的职责，会后下发了《后柳镇中心小学网络信息安全教育宣传周活动计划》。要求各负责人充分利用各种会议、活动、课堂等有效形式，在全校广泛宣传和普及网络安全教育的法律、法规政策和相关知识，强化全校师生对网络安全教育工作的参与意识和责任意识。

　　二、精心组织 狠抓落实

　　为确保宣传周活动不走过场，达到预期效果，全校各部门强化措施，狠抓落实，确保了活动取得实效。成立了以副校长为组长的宣传活动领导小组，全面负责本次宣传活动的方案拟定、工作部署、组织协调等工作。校委成员各负其责，全力配合学校做好本次宣传周的活动。

　　三、形式多样 内容丰富

　　1、针对活动意义和活动目的，利用电子屏打出本次活动的主题：共建网络安全，共享网络文明。

　　2、充分利用班队会、统一**广泛宣传网络安全教育相关知识。

　　3、学校电教中心，在网上下载有关网络安全的教育视频，组织学生观看，对学生进行网络安全教育，上好网络安全第一课.

　　4、全校进行了一次校园网络安全隐患大排查。

　　5、学校还印发了《网络安全知识告家长书》，加强家长的网络安全和网络道德意识，发挥家长对孩子的监护和指导的作用。

　　四、效果明显 深入人心

　　1、 经过这次活动，全校师生对网络安全教育有了新的认识。一是对网络安全教育工作支持重视多了，二是教师和学生亲自参与多了。

　　2、教师和学生的网络安全意识明显提高。这次宣传活动中，让全校师生基本树立了网络安全教育理念，认识到网络安全教育涉及到日常生活中的每一个人，认识到学*掌握应急知识的重要性。

　　为贯彻落实国家局相关要求，确保《网络安全法》顺利施行，河南省烟草专卖局(公司)印发通知，在全省烟草专卖商业系统开展《网络安全法》学*贯彻活动。

　　一是充分认识《网络安全法》重大意义。牢固树立“没有网络安全就没有***”的理念，充分认识贯彻落实《网络安全法》的重要性和紧迫性，将学*、宣传、贯彻《网络安全法》作为当前一项重要工作内容来抓，大力营造良好舆论氛围，依法推动全省系统网络安全工作上水*。

　　二是全面贯彻落实《网络安全法》。要求各单位要对照《网络安全法》主动开展自查，建立问题清单，制订整改方案，实施销号制度，重点做好风险评估、完善工作机制、制定安全规划、强化信息保护、提升应急能力、加强沟通合作等工作。

　　三是认真组织学*宣传活动。开展教育普法工作，将《网络安全法》纳入重点普法内容，每个单位至少组织一堂《网络安全法》主题宣传课;开展系列宣传活动，通过宣传册、知识竞赛、微信推送、电子屏滚动播放、宣传展板等形式，营造“学法、懂法、用法”的良好氛围;开展学*培训工作，省局(公司)职工培训中心和省局党校把《网络安全法》培训列入教学计划，开展专题教育和辅导。

　　按照陕西省教育厅办公室《关于开展陕西省教育系统网络安全宣传周活动的通知》要求（陕教保办〔20xx〕15号）和《耀州区教育系统网络安全宣传周活动实施方案》，结合我校学生实际，制定了切实可行的网络安全教育周活动方案，在此方案的指导下开展了一系列工作，现将工作开展情况总结如下:

　　一、网络安全教育初见成效

　　我校在醒目位置悬挂了宽70厘米、长10米的横幅“共建网络安全，共享网络文明”，并及时召开了全体师生大会，少先队大队部号召全体学生重视网络安全，利用班会、主题队会认真落实网络安全知识活动的各项要求，强化学生网络安全意识的贯彻落实。从抓学生的网络安全意识入手，通过发放100份“致学生的一封信”，使学生和家长认识网络安全的重要性，了解网络安全的相关知识，开展了师生网络安全知识竞赛，激发了全体师生学*网络安全知识的积极性，学生的网络安全知识得到了普及。

　　二、具体做法：

　　1、召开全体学生大会，号召全体学生“网络安全守则”，各班召开以“网络安全”为主题的专题班会，开展形式多样的主题队会，利用黑板报宣传网络安全知识，让同学们深刻理解这次活动的意义和必要性。

　　2、悬挂网络安全宣传横幅。

　　在学校的醒目位置悬挂了横幅，横幅内容为“共建网络安全，共享网络文明”，营造网络安全宣传氛围。

　　3、开办网络安全宣传专栏。

　　学校安排各班利用教室的黑板报，进行网络安全知识宣传，结合手抄报形式，对网络安全相关知识进行宣传。

　　3、举办网络安全宣传讲座。

　　学校利用“班班通” 设备收看了一场网络安全宣传片，并在11月25日下午安排了一次网络安全主题班会，让学生学*网络安全相关知识。

　　4、开展网络安全知识竞赛。

　　为调动师生的积极性，学校组织师生开展了网络安全知识竞赛。

　　5、发放网络安全宣传传单。

　　学校制作了100份“致学生一封信”，开展网络安全知识宣传活动，向学生及其家长发放，引导和带动师生、家长全面了解和积极参与本次活动。

　　5、各班分别上交了一份法制教育主题班会材料、五份法制宣传手抄报和两篇心得体会。并在活动期间充分利用班级板报做好法制宣传主题教育活动。

　　三、成绩显著

　　我校在网络安全教育周活动中，对全体师生普及了网络安全知识，使学生了解了更多的网络安全知识，认识到网络安全的重要性，掌握了防范网络安全的一般方法。

　　一、网络安全自查开展情况

　　1.组织领导情况

　　公司成立了网络安全与信息化领导小组，负责公司网络安全相关工作的组织领导，网络安全职能部门在对公司信息系统进行了自查。

　　2.制度建设

　　公司已拟定了网络安全责任相关制度，同时在集团公司制度指导下，实施网络安全相关制度。

　　3.经费保障

　　网络安全工作经费已纳入年度信息化预算中，本年度网络安全工作经费预算占信息化预算的8.64%，经费纳入单位财务统一管理，单独核算，确保了专款专用。

　　4.系统测评及备案

　　现公司信息系统为3套，均为第二级系统，已全部完成了等级保护测评与备案，其安全保护等级为2级。公司网络系统为内外网的双网隔离系统，双网间的数据交互通过网闸实现。

　　5.日常运维

　　公司专人对网络日常运行情况进行监测，保证关键网络设备的业务处理能力具备冗余空间，目前防火墙CPU使用率为5%、内存使用8%，虚拟应用网关CPU使用率0.4%、内存使用率19.6%，核心交换机CPU使用率15%，内存使用率7%，均能满足业务高峰期的使用需要。公司系统的网络处理能力和网络带宽足够，能避免业务高峰期出现阻塞现象。

办公网络安全应急预案范文5份（扩展10）

——办公区防汛应急预案范文五份

　　一、总则

　　1.为了做好防汛抗洪工作，保障公司财产和员工生命安全，根据《中华人民共和国防洪法》、《中华人民共和国水法》、《中华人民共和国防汛条例》等法律、法规和有关规定，结合本公司实际，制定本预案。

　　2.本公司区域内的防汛抗洪活动，必须遵守本预案。

　　3.防汛抗洪指挥部必须认真贯彻执行“安全第一、常备不懈、以防为主、全力抢险”的方针，以对人民生命财产高度负责的态度，认真做好防汛工作。任何部门和个人都有参加防汛抗洪的义务。

　　二、目的：

　　预防和减轻洪涝台灾害造成损失，防止因暴雨、洪水等造成恶性事故发生。坚持以人为本，努力减少人员伤亡，减轻公司财产损失，维护社会稳定。

　　三、防汛抗洪指挥部的职责

　　公司成立防汛抗洪指挥部，贯彻“安全第一、常备不懈、以防为主、全力抢险”的方针，执行有关防汛抗洪工作的法律、法规、方针、政策和上级防汛指挥部的指示、命令，指挥本辖区内的防汛抗洪工作；实行各部门分级负责制，统一指挥；

　　指挥部总指挥由公司总经理担任，总经理不能到位时由副总经理担任。

　　防汛抗洪指挥部下设办公室，办公室工作由综合部担任。负责全公司防汛抗洪日常工作。

　　办公室下设应急抢险组、查灾核灾组、基本生活保障组、设施恢复和生产自救组、应急资金保障组、医疗卫生组、安全保卫组。

　　1.立足预防，主动防范。把预防洪涝台灾害和强化安全管理作为防汛抗洪减灾工作的中心环节，密切监视雨情、水情、工情、险情和灾情，认真做好各项防范工作。

　　2.分级负责，加强督查。洪涝台灾害实行总经理负责制。责任落实到各部门；积极指导、督促各有关部门的应急处置工作。

　　3.科学调度，保障安全。认真分析洪涝台灾情的发展和防汛抗洪设备设施现状，科学管理，优化调度，保障安全。

　　4.果断处置，全力抢险。一旦发生重大洪涝灾害险情，应迅速反应，组织力量全力抢险救灾，尽最大努力避免和减少人员伤亡及财产损失。

　　5.负责组织制订本公司有关防汛抗洪规章制度；组织做好防汛抗洪宣传和思想动员工作，增强各级干部和广大群众的防汛抗洪意识。

　　6.负责组建本公司常设防汛抗洪办事机构，协调解决防汛经费和物资等问题，确保防汛工作顺利开展。

　　7.组织有关部门制订本部门的防御洪水和台风灾害各项预案，并督促各项措施的落实。

　　8.根据本地区汛情，及时做出防汛工作部署，组织指挥公司员工参加抗洪抢险，坚决贯彻执行上级的防汛抗洪调度命令。

　　9.洪水灾害发生后，要立即组织各方面力量迅速开展救灾工作，安排好公司员工生活，尽快恢复生产，修复水毁设备设施，保持社会稳定。

　　10.对本公司的防汛工作必须切实负起责任，确保安全度汛，防止发生重大灾害损失。

　　四、防汛抗洪指挥部各小组主要职责

　　办公室职责、基本生活保障组

　　1、贯彻执行国家有关防汛工作的法律、法规、方针、政策，执行上级防汛指挥部各项决策和上级防汛指挥部的调度指令。

　　2、掌握汛情、灾情，并把汛情、灾情随时向公司防汛抗指挥部汇报。根据指示发布洪水、台风预报警报和汛情公报，编写灾情和抢险救灾情况报告。

　　3、负责协调、检查、督促各小组和有关部门的防汛工作。

　　4、组织制订防御洪水方案，检查、督促各项防汛抗洪和救灾措施的落实工作。

　　5、协助组织防汛抢险队伍，组织防汛信息系统建设；督促、检查和落实有关防汛物资的储备。并做好通迅记录工作。

　　6、组织防汛准备工作检查，督促、检查、落实设备设施安全度汛措施。

　　7、组织开展防汛宣传；督促有关部门做好水毁设备设施恢复工作。

　　8、完成防汛指挥部交办的其他工作。

　　9、做好员工的基本生活保障工作，包括急需物资的组织、供应、调拨和管理等工作。

　　10、提供防汛抢险、救灾、防疫人员和物资、设备，为紧急抢险和撤离人员及时提供所需车辆。

　　11、应急抢险组、设施恢复和生产自救组由生产部负责，其他部门配合，主要职责：

　　1）组织本部门全体人员参加各类抢险救灾；

　　2）负责危险区、受淹区人员、物资的转移撤离工作；

　　3）负责抢险救灾车辆、设备、物资的使用；

　　4）负责灾后设备设施恢复及生产自救工作。

　　12、查灾核灾、应急资金保障组由财务部负责，主要职责：

　　1）负责了解、收集各种自然灾害造成的损失情况，实地查灾核灾，汇总、核实、上报灾情数据。灾害结束后，邀请专家共同对灾害造成的损失进行评估，并及时将评估结果上报公司防汛抗洪指挥部和有关部门。

　　2）负责救灾准备资金的落实和争取上级财政支持，指导、督促做好救灾款的使用、工作

　　13、医疗卫生组由质保部和采购部负责，主要职责：

　　1）组织医疗防疫队伍进入公司，抢救、治疗和转运伤病员；

　　2）实施疫情监测，开展饮用水、食品等卫生监督、检测；

　　3）组织开展健康教育、环境消毒和除害灭菌工作，预防或控制传染病疫，

　　4）提供所需药品和医疗器械；做好疫病防治工作

　　14、安全保卫组由销售部和技术部负责，主要职责：

　　1）组织本部门全体人员抢救群众生命财产，指导、督促加强治安管理和安全保卫工作，稳定社会秩序；

　　2）积极预防和妥善处置突发性治安事件，加强对公司电力、通信、财务、技术、库房等要害部门的安全保卫，视情况在公司实施交通管制；

　　3）严厉打击盗窃、抢劫以及哄抢抗灾、救灾物资的违法犯罪行为。

　　4）维护公司道路交通秩序；禁止一切非救灾车辆进入救灾现场。

　　五、汛情分级

　　1.一般汛情

　　1）发布台风（包括热带风暴，下同）消息阶段；

　　2）预报24小时降雨量50～100毫米，过程降雨量100～200毫米；

　　3）重要河道水位低于警戒水位，水位有上升趋势。

　　4）凡符合上述3条中1条或1条以上的定为一般汛情。

　　2.较大汛情

　　1）发布台风警报阶段（特殊情况作重大汛情处理）；

　　2）预报24小时降雨量100～200毫米，过程降雨量200～300毫米；

　　3）重要河道水位超过警戒水位；

　　4）凡符合上述3条中1条或1条以上的定为较大汛情。

　　3、重大汛情

　　1）发布台风紧急警报阶段；

　　2）预报24小时降雨量200毫米以上，过程降雨量300毫米以上；

　　3）重要河道水位超过危急水位；

　　4）凡符合上述3条中1条或1条以上的定为重大汛情。

　　4、紧急状态

　　1）台风、暴雨给公司造成重大影响；

　　2）重要河道水位超过保证水位；

　　3）局部区域已成灾，且灾情有进一步扩大趋势，防汛抗洪指挥部认为有必要进入紧急状态时。

　　4）凡符合上述3条中1条或1条以上的定为紧急状态。

　　六、防洪处置

　　1、一般汛情

　　1.防汛指挥部办公室主任进岗到位，并做好以下工作：

　　1)及时掌握汛情，主持汛情会，分析防汛趋势，提出对策措施；

　　2)检查督促有关部门，加强防汛值班和做好防御洪水准备工作；

　　3)签发防汛抗洪命令和防洪防台通知；

　　4)及时向总指挥（副总指挥）和指挥部有关成员汇报；

　　5)及时向指挥部有关成员传达上级防汛部署、指令、意见，并督促实施。

　　2、较大汛情

　　1.防汛指挥部总指挥（副指挥）进岗到位，并做好以下工作：

　　1)主持汛情会，研究调度方案；

　　2)根据汛情趋势，组织分析可能造成的灾害及对策；

　　3)签发防洪调度命令和防洪抢险救灾指令；

　　4)及时向指挥报告汛情、灾情和抗洪抢险意见。

　　3、重大汛情

　　1.防汛指挥部

　　防汛指挥部总指挥、副总指挥进岗到位，并做好以下工作：

　　1)主持汛情会，研究调度方案；

　　2)主持防汛抗洪指挥部成员紧急会议，组织指挥抗洪抢险工作；

　　3)组织救灾工作；

　　4)签发重要防洪调度、抗洪抢险和转移撤离命令；

　　5)及时向省、市防汛指挥部、奇瑞公司和奇瑞科技公司主要领导报告汛情、灾情及抗洪抢险救灾情况。

　　4、应急工作组

　　1）应急抢险组根据洪水预报落实抢险救灾人员，落实塌方易发地区应急措施；对将受台风、暴雨严重影响的公司财物和受灾的人员及时转移；防汛抗洪的设备设施一旦发生损坏，负责迅速组织抢修，保证供电和通讯畅通。

　　2）积极预防和妥善处置突发性治安事件，加强对公司财务、技术、库房等要害部门的安全保卫，视情况在公司实施交通管制；

　　3）严厉打击盗窃、抢劫以及哄抢抗灾、救灾物资的违法犯罪行为。