在日常學習、工作或生活中，大家總少不了接觸作文或者范文吧，通過文章可以把我們那些零零散散的思想，聚集在一塊。那么我們該如何寫一篇較為完美的范文呢？下面是小編為大家收集的優(yōu)秀范文，供大家參考借鑒，希望可以幫助到有需要的朋友。
網(wǎng)絡與信息安全應急預案篇一
為提高應對網(wǎng)絡與信息安全類公共事件的能力，預防和減少網(wǎng)絡與信息安全類社會性公共事件造成的損失和危害，確保校園網(wǎng)安全和穩(wěn)定，制訂本預案。
為統(tǒng)一指揮，快速反應，成立我園網(wǎng)絡與信息安全領導工作組。
組長：黃文秀（園長）
成員：王莎、王群群、姜曉
（一）網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的緊急處置措施
1、網(wǎng)站、網(wǎng)頁由網(wǎng)管隨時密切監(jiān)視信息內容。每天早、中、晚三次。
2、發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時，負責人員應立即向信息安全領導工作組組長通報情況；情況緊急的應先及時采取刪除等處理措施，再按程序報告。
3、信息安全組具體負責的技術人員應在接到通知后，作好必要的記錄，立刻清理非法信息，強化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。
4、網(wǎng)站維護員應妥善保存有關記錄及日志或審計記錄。
5、網(wǎng)站維護員工作人員應立即追查非法信息來源。
6、安全領導小組召開安全領導小組會議，如認為情況嚴重，應及時向有關上級機關和公安部門報警。
（二）黑客攻擊時的緊急處置措施
1、當有關負責人員網(wǎng)頁內容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時,應立即向網(wǎng)絡安全員通報情況。
2、網(wǎng)絡管理員負責被破壞系統(tǒng)的恢復與重建工作。
3、協(xié)同有關部門共同追查非法信息來源。
4、信息小組會商后，如認為情況嚴重，則立即向公安部門或上級機關報警。
（三）病毒安全緊急處置措施
1、當發(fā)現(xiàn)計算機感染有病毒后，應立即將該機從網(wǎng)絡上隔離出來。
2、對該設備的硬盤進行數(shù)據(jù)備份。
3、啟用反病毒軟件對該機進行殺毒處理，同時進行病毒檢測軟件對其他機器進行病毒掃描和清除工作。
4、如發(fā)現(xiàn)殺毒軟件無法清除該病毒，應立即向信息小組負責人報告。
5、信息小組經會商后，認為情況極為嚴重，應立即向公安部門或上級機關報告。
（四）軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施
1、重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。
2、一旦軟件遭到破壞性攻擊，應立報告，并將系統(tǒng)停止運行。
3、安全領導小組認為情況極為嚴重的，應立即向公安部門或上級機關報告。
（五）設備安全緊急處置措施
1、服務器等關鍵設備損壞后，應立即向組長匯報并通知維修單位前來維修。
2、如果能夠自行恢復，應立即用備件替換受損部件。
網(wǎng)絡與信息安全應急預案篇二
為妥善應對和處置學校網(wǎng)站信息安全突發(fā)事件、確保學校網(wǎng)站正常運行，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理方法》、信息產業(yè)部《互聯(lián)網(wǎng)信息服務管理方法》及國家教育部、省教育廳有關文件精神，結合我校網(wǎng)站實際情況，特指定本應急預案。
應急措施如下：
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施
（1）網(wǎng)站、網(wǎng)頁由主辦部門的信息員負責隨時密切監(jiān)視信息內容。
（2）發(fā)現(xiàn)在網(wǎng)上出現(xiàn)違反國家的法律法規(guī)、侵犯知識版權、反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言信息時，信息員應立即向本單位信息安全負責人通報情況；情況緊急的，應先及時采取刪除等處理措施，再按程序報告。
（3）信息安全相關負責人應在接到通知后作好必要記錄，指導信息員清理非法信息、妥善保存有關記錄并將網(wǎng)站網(wǎng)頁重新投入使用。
（4）追查非法信息來源，并將有關情況向學校信息化工作領導小組匯報。
（5）向區(qū)電教中心匯報，取得支持、幫助與指導。
（6）事態(tài)嚴重的，應及時向公安部門報警。
2、黑客攻擊事件緊急處置措施
（1）備份正確網(wǎng)站文件，保障網(wǎng)站及時恢復。
（2）當信息員發(fā)現(xiàn)網(wǎng)站遭到黑客攻擊、主頁內容被惡意篡改時，立即停止主頁服務并恢復正確內容。檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放主頁服務；同時向信息安全負責人通報情況。
（3）黑客攻擊程度較大情況下（如破壞了服務器上文件），修復網(wǎng)站文件較為麻煩；為使網(wǎng)站盡快能正常訪問，使用網(wǎng)站的備份文件或者臨時找其他服務器替代，如事先有這些準備，一般在發(fā)現(xiàn)被攻擊后的一到兩個小時即可修復。
（4）恢復與重建被攻擊或破壞的網(wǎng)站。
（5）對現(xiàn)場進行分析，并寫出分析報告存檔。
（6）向區(qū)電教中心匯報，取得支持、幫助與指導。
（7）學校信息化工作領導小組召開小組會議，如認為事態(tài)嚴重，則立即向公安部門報警。
做好校園網(wǎng)站信息的安全管理，核心工作就是定期備份網(wǎng)站，保存好網(wǎng)站的備份文件，以備應急使用。
網(wǎng)絡與信息安全應急預案篇三
第一條本預案所稱突發(fā)性事件，是指自然因素或者人為活動引發(fā)的危害學校校園網(wǎng)網(wǎng)絡設施及信息安全等有關的災害。
第二條本預案的指導思想是湖北師范學院有關計算機網(wǎng)絡及信息安全基本要求。
第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室（中心）、教學機房、多媒體教室、電子閱覽室等計算機和網(wǎng)絡硬件、軟件，以及學校門戶網(wǎng)站和下屬各部門網(wǎng)站內容發(fā)生突發(fā)性事件的應急處置。
第四條應急處置工作原則：統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。
第五條學校成立網(wǎng)絡與信息安全應急處置工作小組，工作小組的主要職責與任務是統(tǒng)一領導全校信息網(wǎng)絡的災害應急工作，在校領導組織指揮下，全面負責學校信息網(wǎng)絡可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。
第六條現(xiàn)代信息技術中心（以下簡稱“信息中心”）負責日常信息網(wǎng)絡安全事件的具體處理，其中信息中心是信息網(wǎng)絡安全事件處置控制中心，負責服務器端和網(wǎng)絡層面的安全事件處置，并為各部門、院（系）做好部門辦公用機和個人用機的安全處置提供技術指導。
第七條處置措施
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
加強信息網(wǎng)絡安全常識普及，使教職工掌握信息網(wǎng)絡安全常識，并具備一定防范處理突發(fā)事件的基本知識。
建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于重大災害的，在向工作領導小組報告的同時，還應向黃石市公安局網(wǎng)絡監(jiān)察部門報告。
（二）災害發(fā)生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第八條處置程序
現(xiàn)代信息技術中心要嚴格執(zhí)行值班制度，做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作，以保障最先發(fā)現(xiàn)災害并及時處置此突發(fā)性事件。
一旦災害發(fā)生，立即啟動應急預案，進入應急預案的處置程序。
在災害發(fā)生時，首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據(jù)這兩種情況把應急處置方法分為兩個流程。
流程一：當發(fā)生的災害為自然災害時，應根據(jù)當時的實際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網(wǎng)絡設備，斷開與破壞來源的網(wǎng)絡物理連接，跟蹤并鎖定破壞來源的ip或其它網(wǎng)絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案：
1、病毒傳播：針對這種現(xiàn)象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。
2、入侵：對于網(wǎng)絡入侵，首先要判斷入侵的來源，區(qū)分外網(wǎng)與內網(wǎng)。入侵來自外網(wǎng)的，定位入侵的ip地址，及時關閉入侵的端口，限制入侵地ip地址的訪問，在無法制止的情況下可以采用斷開網(wǎng)絡連接的方法。入侵來自內網(wǎng)的，查清入侵來源，如ip地址、上網(wǎng)帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3、信息被篡改：這種情況，要求一經發(fā)現(xiàn)馬上斷開相應的信息上網(wǎng)鏈接，并盡快恢復。
4、網(wǎng)絡故障：一旦發(fā)現(xiàn)，可根據(jù)相應工作流程盡快排除。
5、其它沒有列出的不確定因素造成的災害，可根據(jù)總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業(yè)人員。
災害發(fā)生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網(wǎng)絡與信息安全應急處置工作小組匯報。在重大災害發(fā)生時，可以同時向市公安局網(wǎng)絡監(jiān)察部門匯報。中、小型級別的災害，可以只向學校的網(wǎng)絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發(fā)生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發(fā)生的建議與方案等。
災害發(fā)生時，可根據(jù)災害的危害程度適當?shù)匕l(fā)布預警，特別是一些在其它地方已經出現(xiàn)，或在安全相關網(wǎng)站發(fā)布了預警而學校信息網(wǎng)絡還沒有出現(xiàn)相應的災害，除了在技術上進行防范以外，還應當向網(wǎng)絡信息用戶發(fā)布預警，直至災害警報解除。
經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網(wǎng)絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障，確保在災害發(fā)生前的.人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
第十條技術保障
重視網(wǎng)絡信息技術的建設和升級換代，在災害發(fā)生前確保網(wǎng)絡信息系統(tǒng)的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障
建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十二條訓練和演練
加強全校網(wǎng)絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)災后應急救助手段及時到位和有效。
第十三條本預案由現(xiàn)代信息技術中心負責解釋。
第十四條本預案自發(fā)布之日起施行。
網(wǎng)絡與信息安全應急預案篇四
第一條本預案所稱突發(fā)性事件，是指自然因素或者人為活動引發(fā)的危害學校校園網(wǎng)網(wǎng)絡設施及信息安全等有關的災害。
第二條本預案的指導思想是湖北師范學院有關計算機網(wǎng)絡及信息安全基本要求。
第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室（中心）、教學機房、多媒體教室、電子閱覽室等計算機和網(wǎng)絡硬件、軟件，以及學校門戶網(wǎng)站和下屬各部門網(wǎng)站內容發(fā)生突發(fā)性事件的應急處置。
第四條應急處置工作原則：統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。
第二章組織指揮和職責任務
第五條學校成立網(wǎng)絡與信息安全應急處置工作小組，工作小組的主要職責與任務是統(tǒng)一領導全校信息網(wǎng)絡的災害應急工作，在校領導組織指揮下，全面負責學校信息網(wǎng)絡可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。
第六條現(xiàn)代信息技術中心（以下簡稱“信息中心”）負責日常信息網(wǎng)絡安全事件的具體處理，其中信息中心是信息網(wǎng)絡安全事件處置控制中心，負責服務器端和網(wǎng)絡層面的安全事件處置，并為各部門、院（系）做好部門辦公用機和個人用機的安全處置提供技術指導。
第三章處置措施和處置程序
第七條處置措施
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
加強信息網(wǎng)絡安全常識普及，使教職工掌握信息網(wǎng)絡安全常識，并具備一定防范處理突發(fā)事件的基本知識。
建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于重大災害的，在向工作領導小組報告的同時，還應向黃石市公安局網(wǎng)絡監(jiān)察部門報告。
（二）災害發(fā)生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第八條處置程序
（一）發(fā)現(xiàn)情況
現(xiàn)代信息技術中心要嚴格執(zhí)行值班制度，做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作，以保障最先發(fā)現(xiàn)災害并及時處置此突發(fā)性事件。
（二）預案啟動
一旦災害發(fā)生，立即啟動應急預案，進入應急預案的處置程序。
（三）應急處置方法
在災害發(fā)生時，首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據(jù)這兩種情況把應急處置方法分為兩個流程。
流程一：當發(fā)生的災害為自然災害時，應根據(jù)當時的實際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網(wǎng)絡設備，斷開與破壞來源的網(wǎng)絡物理連接，跟蹤并鎖定破壞來源的ip或其它網(wǎng)絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案：
1、病毒傳播：針對這種現(xiàn)象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。
2、入侵：對于網(wǎng)絡入侵，首先要判斷入侵的來源，區(qū)分外網(wǎng)與內網(wǎng)。入侵來自外網(wǎng)的，定位入侵的ip地址，及時關閉入侵的端口，限制入侵地ip地址的訪問，在無法制止的情況下可以采用斷開網(wǎng)絡連接的方法。入侵來自內網(wǎng)的，查清入侵來源，如ip地址、上網(wǎng)帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3、信息被篡改：這種情況，要求一經發(fā)現(xiàn)馬上斷開相應的信息上網(wǎng)鏈接，并盡快恢復。
4、網(wǎng)絡故障：一旦發(fā)現(xiàn)，可根據(jù)相應工作流程盡快排除。
5、其它沒有列出的不確定因素造成的災害，可根據(jù)總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業(yè)人員。
（四）情況報告
災害發(fā)生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網(wǎng)絡與信息安全應急處置工作小組匯報。在重大災害發(fā)生時，可以同時向市公安局網(wǎng)絡監(jiān)察部門匯報。中、小型級別的災害，可以只向學校的網(wǎng)絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發(fā)生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發(fā)生的建議與方案等。
（五）發(fā)布預警
災害發(fā)生時，可根據(jù)災害的危害程度適當?shù)匕l(fā)布預警，特別是一些在其它地方已經出現(xiàn)，或在安全相關網(wǎng)站發(fā)布了預警而學校信息網(wǎng)絡還沒有出現(xiàn)相應的災害，除了在技術上進行防范以外，還應當向網(wǎng)絡信息用戶發(fā)布預警，直至災害警報解除。
（六）預案終止
經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網(wǎng)絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
第四章保障措施
災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
第十條技術保障
重視網(wǎng)絡信息技術的建設和升級換代，在災害發(fā)生前確保網(wǎng)絡信息系統(tǒng)的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障
建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十二條訓練和演練
加強全校網(wǎng)絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)災后應急救助手段及時到位和有效。
第五章附則
第十三條本預案由現(xiàn)代信息技術中心負責解釋。
第十四條本預案自發(fā)布之日起施行。
網(wǎng)絡與信息安全應急預案篇五
在本單位的計算機網(wǎng)絡發(fā)生安全事件或者事故的情況下，采取應急處置方案，保障計算機網(wǎng)絡的安全。
組長：xxx
副組長：xxx
成員：xxx
計算機網(wǎng)絡網(wǎng)絡安全緊急響應小組及時、快速地協(xié)調、處各種事件或者事故。特殊時期安排專人24小時值班。
計算機網(wǎng)絡安全事件報告程序
工作人員與管理人員發(fā)現(xiàn)或獲知計算機網(wǎng)絡發(fā)生安全事件，應立即通知站計算機網(wǎng)絡安全緊急響應小組，由站計算機網(wǎng)絡安全緊急小組通知公司計算機網(wǎng)絡安全緊急響應小組，同時迅速關閉問題設備，由公司緊急響應小組技術人員分析原因，解決問題。
1、垃圾郵件過濾器
響應公安部、信息產業(yè)部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。
2、日志服務器
對網(wǎng)絡及服務器設備的日常運行日志進行收集和統(tǒng)一管理工作，防止不法分子入侵某個具體的設備，同時撰改日志記錄，從而影響對問題的了解和解決。
3、入侵檢測服務器
購置入侵檢測設施，能根據(jù)網(wǎng)絡內各具體真實ip地址的流量情況作出相應響應，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4、數(shù)據(jù)備份系統(tǒng)
可以將有重要資料的服務器設備數(shù)據(jù)進行備份處理，從而在相應服務器設備出現(xiàn)問題時能及時修復，保證重要數(shù)據(jù)的安全。
5、網(wǎng)頁防篡改
采用人工和技術處理相結合的方式，對公司網(wǎng)站的內容進行瀏覽和檢查，防止網(wǎng)頁被篡改。
1、及時更新服務器的防病毒軟件病毒庫。
2、定期對所有服務器進行漏洞掃描、補丁修復。
3、對網(wǎng)絡中心服務器網(wǎng)段上聯(lián)交換機開放的軟端口進行嚴格控制。
4、實行分級管理體制，落實管理責任。
網(wǎng)絡與信息安全應急預案篇六
第一章總則
第一條本預案所稱突發(fā)性事件，是指自然因素或人為活動引發(fā)的危害福州市審計局網(wǎng)絡設施及信息安全等有關的災害。
第二條本預案的指導思想是確保福州市審計局有關計算機網(wǎng)絡及信息的安全。
第三條本預案適用于發(fā)生在福州市審計局網(wǎng)絡范圍內的突發(fā)性事件應急工作。
第四條應急處置工作原則：
（一）明確責任、分級負責：按照“誰主管誰負責，誰運行誰負責”的要求，逐級建立并落實審計信息系統(tǒng)責任制和應急機制。
（二）加強領導、分工合作：市局各處室應按照規(guī)定的職責和流程，實施統(tǒng)計信息系統(tǒng)的應急處理工作。
（三）積極預防、及時預警：市局各處室應及早發(fā)現(xiàn)安全事件，及時進行預警和信息通報；積極做好應急處理準備，提高對安全事件的預防和應急處理能力。
（四）協(xié)作配合、確?；謴停菏芯指魈幨乙獏f(xié)同配合，確保在最短的時間內完成系統(tǒng)的恢復。
第二章組織指揮和職責任務
第五條福州市審計局成立網(wǎng)絡與信息安全工作領導小組，局辦公室負責日常工作。
組長：翁國榮
副組長：潘玉寧
成員：吳祥添
領導小組的主要職責與任務是統(tǒng)一領導信息網(wǎng)絡的災害應急工作，全面負責信息網(wǎng)絡可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。
第三章處置措施和處置程序
第六條處置措施
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
（一）災害發(fā)生前，即日常管理與災害發(fā)生前的征兆階段，局辦公室要預先對災害預警預報體系進行建設（防殺毒體系、漏洞補丁修補、防arp網(wǎng)絡攻擊、單機網(wǎng)絡備份系統(tǒng)、防單機非法內（外）聯(lián)、移動設備認證系統(tǒng)），并開展災害調查，編制災害防治規(guī)劃，建設專業(yè)監(jiān)測網(wǎng)絡，并規(guī)劃建設災害信息管理系統(tǒng)，及時處理災害訊情信息。加強災害險情巡查。局辦公室要充分發(fā)揮專業(yè)監(jiān)測的作用，進行定期和不定期的檢查，加強對災害重點部位的監(jiān)測和防范，發(fā)現(xiàn)有不良險情時，要及時處理并向領導小組報告。建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。
（二）災害發(fā)生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向網(wǎng)絡與信息安全領導小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第七條處置程序
（一）發(fā)現(xiàn)情況
市局各處室信息化管理人員要嚴格執(zhí)行監(jiān)管制度、處內設備管理和定期查殺毒制度，局辦公室做好網(wǎng)絡信息系統(tǒng)安全的日常巡查工作，以保障最先發(fā)現(xiàn)災害并及時處置。
（二）預案啟動
一旦災害發(fā)生，立即啟動應急預案，進入應急預案的處置程序。
（三）應急處置方法
在災害發(fā)生時，首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據(jù)這兩種情況把應急處置方法分為兩個流程。
流程一：當發(fā)生的災害為自然災害時，應根據(jù)當時的實際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網(wǎng)絡設備，斷開與破壞來源的網(wǎng)絡物理連接，跟蹤并鎖定破壞來源的ip或其它網(wǎng)絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案：
1．網(wǎng)絡信息系統(tǒng)故障的應急處理流程
（1）報告和簡單處理
網(wǎng)絡設備、網(wǎng)絡應用系統(tǒng)故障應由發(fā)現(xiàn)人通知局辦公室，局辦公室派人立即檢查故障，進行初步故障定位。如果網(wǎng)絡、應用系統(tǒng)出現(xiàn)比較嚴重的問題，對網(wǎng)絡業(yè)務的正常運行造成較大的`影響，需立即向有關領導報告。
（2）故障判斷與排除
對簡單故障，運維人員應迅速排除故障，解決問題并記錄。如果需要更換設備，應上報有關領導,經批準后馬上更換故障設備，盡快恢復網(wǎng)絡、應用系統(tǒng)運行。運維部門判斷無法及時修理時，應立即通知相關的系統(tǒng)運行服務提供商，在最短的時間內安排修理或更換系統(tǒng)。
（3）網(wǎng)絡線路故障排除
如發(fā)現(xiàn)屬外部線路的問題，應與線路服務提供商聯(lián)系，敦促對方盡快恢復故障線路。
（4）啟用備份線路、設備、系統(tǒng)（如果存在的話），迅速恢復相關的應用。
2．網(wǎng)站檢測與自動恢復系統(tǒng)應急處理流程
（1）報告和簡單處理
當發(fā)現(xiàn)網(wǎng)站不能正常打開或網(wǎng)站內容被惡意篡改時，任何人員都有義務向領導小組或局辦公室報告。由局辦公室應急響應，聯(lián)合相關部門進行故障排查。
（2）處理和恢復使用
先由網(wǎng)絡運維部門查看網(wǎng)絡連接情況，若不是網(wǎng)絡故障，則由局辦公室排查軟、硬件故障。待故障處理完成并經過測試后，恢復系統(tǒng)的正常運行和內容的正常應用。
3.黑客入侵的應急處理
（1）報告和簡單處理
當發(fā)現(xiàn)網(wǎng)絡上有黑客攻擊行為，任何人員都有義務向領導小組或局辦公室報告。局辦公室立即啟動應急響應，切斷受攻擊計算機與網(wǎng)絡的連接，停止一切操作、保護現(xiàn)場，并上報有關領導。
（2）處理和恢復使用
對于黑客攻擊，由局辦公室查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據(jù)對入侵事件的分析，組織相關人員對內部網(wǎng)計算機整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連接網(wǎng)絡，或啟用備份計算機來恢復應用。
（3）應急響應
安全管理員應做好記錄，保護現(xiàn)場，進行日志收集等工作。如果能追查到攻擊者的相關信息，可以對其發(fā)出警告，必要時可以采取進一步的行動，乃至采取法律手段。根據(jù)破壞程度，經有關領導同意后，上報公安部門。
若系統(tǒng)已被黑客破壞，無法恢復，應將受黑客攻擊的計算機上的重要數(shù)據(jù)備份到其他存儲介質，確保計算機內重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無法恢復，經有關領導同意后，可與國家指定的部門聯(lián)系，由他們來協(xié)助恢復，為保證數(shù)據(jù)信息安全，需在安全管理部門做記錄。
4.大規(guī)模病毒（含惡意軟件）攻擊的應急處理
（1）報告和簡單處理
當發(fā)現(xiàn)網(wǎng)絡上有大規(guī)模病毒攻擊的行為，任何人員都有義務向領導小組或局辦公室報告。由局辦公室組織應急響應，切斷受攻擊計算機與網(wǎng)絡的連接，停止一切操作、保護現(xiàn)場，立即上報有關領導。
（2）已知病毒的處理和恢復
使用最新版本殺毒軟件對染毒計算機進行全面殺毒，并對染毒計算機系統(tǒng)進行漏洞修補。安全管理員確定沒有病毒和安全漏洞后，再連接網(wǎng)絡恢復使用。
（3）未知病毒的處理和恢復
觀察網(wǎng)管軟件根據(jù)監(jiān)視窗口的鏈路狀態(tài)，由此判斷感染病毒或惡意程序的客戶端、服務器所科的樓層交換機。打開該交換機的端口流量分析窗口，根據(jù)流量判斷感染病毒或惡意程序的客戶端所科交換機端口。關閉該交換機端口，隔離該工作站、服務器，阻斷與局域網(wǎng)的連接。根據(jù)端口狀態(tài)功能，查看該感染病毒或惡意程序的工作站的ip地址。根據(jù)ip地址信息找到該工作站的具體位置，對該工作站進行病毒或惡意程序清除工作。
根據(jù)對于未知病毒，應首先嘗試手工殺毒處理，若系統(tǒng)已被病毒破壞，無法恢復，應將感染病毒的計算機上的硬盤加掛到其他機器上處理，將重要數(shù)據(jù)備份到其他存儲介質，盡最大努力保護、保留感染計算機內重要的數(shù)據(jù)，同時防止病毒感染其他計算機。如果數(shù)據(jù)無法恢復，經有關領導同意后，可與國家指定的反病毒部門聯(lián)系，由他們來協(xié)助恢復，為保證數(shù)據(jù)信息安全，需在安全管理部門作做記錄。如為涉及國家秘密的數(shù)據(jù)，不允許由其他機構來恢復數(shù)據(jù)。
5．其他沒有列出的不確定因素造成的災害，可根據(jù)總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業(yè)人員。
（四）情況報告
災害發(fā)生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向網(wǎng)絡與信息安全應急處置領導小組匯報。在大型災害發(fā)生時或上級領導通知的特殊時間內發(fā)生的災害，可以直接向局領導報告，也可向相應的公安機關計算機信息系統(tǒng)安全監(jiān)察部門匯報。中、小型級別的災害，可以只向網(wǎng)絡與信息安全應急處置領導小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發(fā)生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發(fā)生的建議與方案等。
（五）發(fā)布預警
災害發(fā)生時，可根據(jù)災害的危害程度適當?shù)匕l(fā)布預警，特別是一些在其他地方已經出現(xiàn)，或在安全相關網(wǎng)站發(fā)布了預警而信息網(wǎng)絡還沒有出現(xiàn)相應的災害，除了在技術上進行防范以外，還應當向網(wǎng)絡信息用戶發(fā)布預警，直至災害警報解除。
（六）預案終止
經檢測，災害險情或災情已消除，或者得到有效控制后，由網(wǎng)絡與信息安全領導小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
第四章保障措施
災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，而不是隨每次災害的發(fā)生而開始和結束的活動。因此，必須做好應急保障工作。
第八條人員保障
重視人員保障，確保在災害發(fā)生前的人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
第九條技術保障
重視網(wǎng)絡信息技術的建設和升級換代，在災害發(fā)生前確保網(wǎng)絡信息系統(tǒng)的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十條物資保障
根據(jù)近二年網(wǎng)絡信息系統(tǒng)安全防治工作所需經費情況，相應購買應急設施。同時，建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十一條訓練和演練
加強網(wǎng)絡信息的防災、減災知識的宣傳普及與培訓，增強審計人員防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)災后應急救助手段及時到位和有效。
第五章附則
第十二條本預案由局辦公室負責解釋。
第十三條本預案自發(fā)布之日起施行。
第十四條各縣（市）、區(qū)審計局可參照本預案執(zhí)行。
網(wǎng)絡與信息安全應急預案篇七
1.信息安全的重要性
隨著信息化的高速發(fā)展，信息化成果的廣泛應用，信息化已經改變了我們很多人的工作、生活習慣，但是信息化的負面意義也隨之而來了，我們身邊經常出現(xiàn)這樣的新聞：家里的電腦被人黑了，很多很涉密的資料被入侵者放到網(wǎng)上；公司的網(wǎng)絡越來越慢，一查發(fā)現(xiàn)有很多不知姓名的人在盜用公司網(wǎng)絡上網(wǎng)；國家航母被人偸拍偸傳了很多結構照片；斯諾登離開美國時，他的職務是在夏威夷的一處國家安全局設施內擔任系統(tǒng)管理員。
2.信息安全服務的意義
從上面的例子可以看出，信息化安全建設還處在初級階段，特別是企業(yè)，最大的問題是在信息化建設方面自身資源不足，缺乏信息安全的合理規(guī)劃，也普遍缺乏相應的安全管理機制，當前國內的信息安全服務商紛紛提出了自己的安全服務體系，一般都包括信息安全評估、加固、運維、教育、風險管理等。
從用戶的角度來看，信息安全服務能帶來的實際好處包括：彌補用戶人力的不足，彌補用戶技術的不足，彌補用戶信息的不足，彌補用戶信息化管理思想的不足，讓用戶發(fā)揮信息化建設成果的積極意義，提升企業(yè)核心競爭力。
1.建立完整的信息安全技術體系
1.1物理安全的技術要求
(1)物理位置的選擇
a)機房場地應選擇在具有防震、防風和防雨等能力的建筑內；
b)機房場地應盡量避免設在建筑物的`高層或地下室，以及用水設備的下層或隔壁。
(2)物理訪問控制
a)機房出入口應安排專人值守或配置電子門禁系統(tǒng)，控制、鑒別和記錄進入的人員；
b)需進入機房的來訪人員應經過申請和審批流程，并限制和監(jiān)控其活動范圍。
(3)防盜竊和防破壞
a)應將主要設備放置在機房內；
b)應將設備或主要部件進行固定，并設置明顯的不易除去的標記；
c)應將通信線纜鋪設在隱蔽處，可鋪設在地下或管道中；
d)應對介質分類標識，存儲在介質庫或檔案室中；
e)應利用光、電等技術設置機房防盜報警系統(tǒng)；
f)應對機房設置監(jiān)控報警系統(tǒng)。
(4)防雷擊
a)機房建筑應設置避雷裝置；
b)應設置防雷保安器，防止感應雷；
c)機房應設置交流電源地線。
(5)防火
a)機房應設置火災自動消防系統(tǒng)，能夠自動檢測火情、自動報警，并自動滅火；
b)機房及相關的工作房間和輔助房應采用具有耐火等級的建筑材料。
(6)防水和防潮
a)水管安裝，不得穿過機房屋頂和活動地板下；
b)應采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透；
c)應采取措施防止機房內水蒸氣結露和地下積水的轉移與滲透；
d)應安裝對水敏感的檢測儀表或元件，對機房進行防水檢測和報警。
(7)防靜電
a)主要設備應采用必要的接地防靜電措施；
b)機房應采用防靜電地板。
(8)溫濕度控制
機房應設置溫、濕度自動調節(jié)設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。
(9)電力供應
a)應在機房供電線路上配置穩(wěn)壓器和過電壓防護設備；
b)應提供短期的備用電力供應，至少滿足主要設備在斷電情況下的正常運行要求；
c)應設置冗余或并行的電力電纜線路為計算機系統(tǒng)供電；
d)應建立備用供電系統(tǒng)。
(10)電磁防護
a)應采用接地方式防止外界電磁干擾和設備寄生耦合干擾；
b)電源線和通信線纜應隔離鋪設，避免互相干擾；
c)應對關鍵設備和磁介質實施電磁屏蔽。
1.2網(wǎng)絡安全的技術要求
(1)結構安全
a)應保證主要網(wǎng)絡設備的業(yè)務處理能力具備冗余空間，滿足業(yè)務高峰期需要；
b)應保證網(wǎng)絡各個部分的帶寬滿足業(yè)務高峰期需要；
c)應在業(yè)務終端與業(yè)務服務器之間進行路由控制建立安全的訪問路徑；
d)應繪制與當前運行情況相符的網(wǎng)絡拓撲結構圖；
g)應按照對業(yè)務服務的重要次序來指定帶寬分配優(yōu)先級別，保證在網(wǎng)絡發(fā)生擁堵的時候優(yōu)先保護重要主機。
網(wǎng)絡與信息安全應急預案篇八
為了切實做好學校校園網(wǎng)絡突發(fā)事件的防范和應急處理工作，進一步提高我校預防和控制網(wǎng)絡突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我校校園網(wǎng)絡與信息安全，妥善處理危害網(wǎng)絡與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的影響和有害信息的擴散。結合學校工作實際，制定本預案。
第一條本預案所稱突發(fā)性事件，是指自然因素或者人為活動引發(fā)的危害學校校園網(wǎng)網(wǎng)絡設施及信息安全等有關的災害。
第二條本預案的指導思想是湖北師范學院有關計算機網(wǎng)絡及信息安全基本要求。
第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室（中心）、教學機房、多媒體教室、電子閱覽室等計算機和網(wǎng)絡硬件、軟件，以及學校門戶網(wǎng)站和下屬各部門網(wǎng)站內容發(fā)生突發(fā)性事件的應急處置。
第四條應急處置工作原則：統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。
第五條學校成立網(wǎng)絡與信息安全應急處置工作小組，工作小組的主要職責與任務是統(tǒng)一領導全校信息網(wǎng)絡的災害應急工作，在校領導組織指揮下，全面負責學校信息網(wǎng)絡可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。
第六條現(xiàn)代信息技術中心（以下簡稱“信息中心”）負責日常信息網(wǎng)絡安全事件的具體處理，其中信息中心是信息網(wǎng)絡安全事件處置控制中心，負責服務器端和網(wǎng)絡層面的安全事件處置，并為各部門、院（系）做好部門辦公用機和個人用機的安全處置提供技術指導。
第七條處置措施
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
加強信息網(wǎng)絡安全常識普及，使教職工掌握信息網(wǎng)絡安全常識，并具備一定防范處理突發(fā)事件的基本知識。
建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于重大災害的，在向工作領導小組報告的同時，還應向黃石市公安局網(wǎng)絡監(jiān)察部門報告。
（二）災害發(fā)生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第八條處置程序
（一）發(fā)現(xiàn)情況
現(xiàn)代信息技術中心要嚴格執(zhí)行值班制度，做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作，以保障最先發(fā)現(xiàn)災害并及時處置此突發(fā)性事件。
（二）預案啟動
一旦災害發(fā)生，立即啟動應急預案，進入應急預案的處置程序。
（三）應急處置方法
在災害發(fā)生時，首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據(jù)這兩種情況把應急處置方法分為兩個流程。
流程一：當發(fā)生的災害為自然災害時，應根據(jù)當時的實際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網(wǎng)絡設備，斷開與破壞來源的網(wǎng)絡物理連接，跟蹤并鎖定破壞來源的ip或其它網(wǎng)絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案：
1、病毒傳播：針對這種現(xiàn)象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。
2、入侵：對于網(wǎng)絡入侵，首先要判斷入侵的來源，區(qū)分外網(wǎng)與內網(wǎng)。入侵來自外網(wǎng)的，定位入侵的ip地址，及時關閉入侵的端口，限制入侵地ip地址的訪問，在無法制止的情況下可以采用斷開網(wǎng)絡連接的方法。入侵來自內網(wǎng)的，查清入侵來源，如ip地址、上網(wǎng)帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3、信息被篡改：這種情況，要求一經發(fā)現(xiàn)馬上斷開相應的信息上網(wǎng)鏈接，并盡快恢復。
4、網(wǎng)絡故障：一旦發(fā)現(xiàn)，可根據(jù)相應工作流程盡快排除。
5、其它沒有列出的不確定因素造成的災害，可根據(jù)總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業(yè)人員。
（四）情況報告
災害發(fā)生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網(wǎng)絡與信息安全應急處置工作小組匯報。在重大災害發(fā)生時，可以同時向市公安局網(wǎng)絡監(jiān)察部門匯報。中、小型級別的災害，可以只向學校的網(wǎng)絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發(fā)生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發(fā)生的建議與方案等。
（五）發(fā)布預警
災害發(fā)生時，可根據(jù)災害的危害程度適當?shù)匕l(fā)布預警，特別是一些在其它地方已經出現(xiàn)，或在安全相關網(wǎng)站發(fā)布了預警而學校信息網(wǎng)絡還沒有出現(xiàn)相應的災害，除了在技術上進行防范以外，還應當向網(wǎng)絡信息用戶發(fā)布預警，直至災害警報解除。
（六）預案終止
經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網(wǎng)絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
第十條技術保障
重視網(wǎng)絡信息技術的建設和升級換代，在災害發(fā)生前確保網(wǎng)絡信息系統(tǒng)的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障
建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十二條訓練和演練
加強全校網(wǎng)絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)災后應急救助手段及時到位和有效。
第十三條本預案由現(xiàn)代信息技術中心負責解釋。
第十四條本預案自發(fā)布之日起施行。
網(wǎng)絡與信息安全應急預案篇九
1.在信源接入時要落實安全保護技術措施，保障本網(wǎng)絡的運行安全和信息安全；
2.對以虛擬主機方式接入的單位，系統(tǒng)要做好用戶權限設定工作，不能開放其信息目錄以外的其他目錄的操作權限。
3.對委托發(fā)布信息的單位和個人進行登記并存檔。
4.對信源單位提供的信息進行審核，不得有違犯《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》的內容出現(xiàn)。
5.發(fā)現(xiàn)有違犯《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》情形的，應當保留有關原始記錄，并在二十四小時內向當?shù)毓矙C關報告。
一、必須認真執(zhí)行信息發(fā)布審核管理工作，杜絕違犯《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》的情形出現(xiàn)。
二、對在本網(wǎng)站發(fā)布信息的信源單位提供的信息進行認真檢查，不得有危害國家安全、泄露國家秘密，侵犯國家的、社會的、集體的利益和公民的合法權益的內容出現(xiàn)。
三、對在bbs公告板等發(fā)布公共言論的欄目建立完善的。審核檢查制度，并定時檢查，防止違犯《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》的言論出現(xiàn)。
四、一旦在本信息港發(fā)現(xiàn)用戶制作、復制、查閱和傳播下列信息的：
1.煽動抗拒、破壞憲法和法律、行政法規(guī)實施
2.煽動顛覆國家政權，推翻社會主義制度
3.煽動分裂國家、破壞國家統(tǒng)一
4.煽動民族仇恨、民族歧視、破壞民族團結
5.捏造或者歪曲事實、散布謠言，擾亂社會秩序
6.宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪
7.公然侮辱他人或者捏造事實誹謗他人
8.損害國家機關信譽
9.其他違反憲法和法律、行政法規(guī)
10.按照國家有關規(guī)定，刪除本網(wǎng)絡中含有上述內容的地址、目錄或者關閉服務器。并保留原始記錄，在二十四小時之內向當?shù)毓矙C關報告。
一、用戶在本單位辦理入網(wǎng)手續(xù)時，應當填寫用戶備案表。
二、公司設專人按照《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)單位備案表的通知》的要求，在每月20日前，將濟南地區(qū)本月因特網(wǎng)及公眾多媒體通信網(wǎng)（網(wǎng)外有權部分）新增、撤消用戶的檔案材料完整錄入微機，并打印兩份。
三、將本月新增、撤消的用戶進行分類統(tǒng)計，并更改微機存檔資料，同時打印一份。
四、每月20日之前，將打印出的網(wǎng)絡用戶的備案資料（2份）及統(tǒng)計信息（1份）送至專人處。
一、定期組織管理員認真學習《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》、《網(wǎng)絡安全管理制度》及，提高工作人員的維護網(wǎng)絡安全的警惕性和自覺性。
二、負責對本網(wǎng)絡用戶進行安全教育和培訓，使用戶自覺遵守和維護《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡安全知識。
三、對信息源接入單位進行安全教育和培訓，使他們自覺遵守和維護《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》，杜絕發(fā)布違犯《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》的信息內容。
四、不定期地邀請公安機關有關人員進行信息安全方面的培訓，加強對有害信息，特別是影射性有害信息的識別能力，提高防犯能力。
一、建立健全計算機信息網(wǎng)絡電子公告系統(tǒng)的用戶登記和信息管理制度；組織學習《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》，提高網(wǎng)絡安全員的警惕性；負責對本網(wǎng)絡用戶進行安全教育和培訓；建立電子公告系統(tǒng)的網(wǎng)絡安全管理制度和考核制度，加強對電子公告系統(tǒng)的審核管理工作，杜絕bbs上出現(xiàn)違犯《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》的內容。
三、檢查時嚴格按照《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》、及（見附頁）的標準執(zhí)行；如發(fā)現(xiàn)違犯《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》（見附頁）的言論及信息，即時予以刪除，情節(jié)嚴重者保留有關原始記錄，并在二十四小時內向當?shù)毓矙C關報告；負責對本網(wǎng)絡用戶進行安全教育和培訓，網(wǎng)絡管理員加強對《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》的學習，進一步提高對維護的警惕性。
網(wǎng)絡與信息安全應急預案篇十
在本單位的計算機網(wǎng)絡發(fā)生安全事件或者事故的情況下，采取應急處置方案，保障計算機網(wǎng)絡的安全。
組長：
副組長：
成員：
計算機網(wǎng)絡網(wǎng)絡安全緊急響應小組及時、快速地協(xié)調、處各種事件或者事故。特殊時期安排專人24小時值班。
計算機網(wǎng)絡安全事件報告程序
工作人員與管理人員發(fā)現(xiàn)或獲知計算機網(wǎng)絡發(fā)生安全事件，應立即通知站計算機網(wǎng)絡安全緊急響應小組，由站計算機網(wǎng)絡安全緊急小組通知公司計算機網(wǎng)絡安全緊急響應小組，同時迅速關閉問題設備，由公司緊急響應小組技術人員分析原因，解決問題。
1、垃圾郵件過濾器
響應公安部、信息產業(yè)部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。
2、日志服務器
對網(wǎng)絡及服務器設備的日常運行日志進行收集和統(tǒng)一管理工作，防止不法分子入侵某個具體的設備，同時撰改日志記錄，從而影響對問題的了解和解決。
3、入侵檢測服務器
購置入侵檢測設施，能根據(jù)網(wǎng)絡內各具體真實ip地址的流量情況作出相應響應，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4、數(shù)據(jù)備份系統(tǒng)
可以將有重要資料的服務器設備數(shù)據(jù)進行備份處理，從而在相應服務器設備出現(xiàn)問題時能及時修復，保證重要數(shù)據(jù)的安全。
5、網(wǎng)頁防篡改
采用人工和技術處理相結合的方式，對公司網(wǎng)站的內容進行瀏覽和檢查，防止網(wǎng)頁被篡改。
1、及時更新服務器的防病毒軟件病毒庫。
2、定期對所有服務器進行漏洞掃描、補丁修復。
3、對網(wǎng)絡中心服務器網(wǎng)段上聯(lián)交換機開放的軟端口進行嚴格控制。
4、實行分級管理體制，落實管理責任。
網(wǎng)絡與信息安全應急預案篇十一
為了切實做好網(wǎng)絡與信息安全突發(fā)事件的防范和應急處理工作，進一步提高我校預防和控制網(wǎng)絡與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，保證校園網(wǎng)絡的正常運行，結合本校實際，制定本預案。
在最短時限內，及時、果斷處理在本校范圍內發(fā)生的危害網(wǎng)絡與信息安全的突發(fā)性事件，維護校園網(wǎng)絡信息安全與穩(wěn)定。
有下列情況應啟動應急預案：
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論；
2、網(wǎng)絡遭受黑客攻擊；
3、計算機網(wǎng)絡出現(xiàn)病毒；
4、軟件系統(tǒng)遭受破壞性攻擊；
5、數(shù)據(jù)庫系統(tǒng)出現(xiàn)故障；
6、廣域網(wǎng)外部線路中斷；
7、局域網(wǎng)大范圍中斷；
8、服務器等關鍵網(wǎng)絡設備故障；
9、網(wǎng)絡中心機房外電中斷。
成立網(wǎng)絡與信息安全領導小組，領導小組的主要職責與任務是統(tǒng)一領導全校網(wǎng)絡與信息安全的應急工作，全面負責學校網(wǎng)絡與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。下設網(wǎng)絡與信息安全應急處置工作組，由現(xiàn)代教育技術中心、宣傳部、保衛(wèi)處、學生處、教務處、后勤管理處等部門成員組成，具體負責學校網(wǎng)絡與信息安全應急處置工作。
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的緊急處置措施
（1）網(wǎng)站、網(wǎng)頁由各相關使用部門的具體負責人員隨時密切監(jiān)視信息內容。每天不少于5次；非常時期，每半小時監(jiān)控一次，必要時，24小時監(jiān)控。
（2）發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時，負責人員應立即向應急處置工作組通報情況；情況緊急的應先及時采取刪除等處理措施，再按程序報告。
（3）應急處置工作組人員應在接到通知后十分鐘內進行處理，作好必要的記錄，清理網(wǎng)站上的非法信息，強化安全防范措施后方可將網(wǎng)站網(wǎng)頁重新投入使用。
（4）應急處置人員應妥善保存有關記錄及日志或審計記錄。
（5）應急處置人員應立即追查非法信息來源，若非法信息來源于校內，則由本院保衛(wèi)處和網(wǎng)絡技術人員進行處理，同時報告校網(wǎng)絡與信息安全領導小組負責人，根據(jù)管理制度對非法傳播者及時處置，并報知上級公安部門備案；若非法信息來自于校外，則立即報知上報公安部門，并由技術人員將這些信息保存、記錄ip地址，以備上級公安部門互聯(lián)網(wǎng)突發(fā)事件處置行動組調用。
2、黑客攻擊時的緊急處置措施
（1）當有關負責人員發(fā)現(xiàn)網(wǎng)頁內容被篡改，或通過防火墻、入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應立即向應急處置工作組通報情況。
（2）應急處置人員應在十分鐘內進行處理，首先應將被攻擊的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場，同時向網(wǎng)絡與信息安全領導小組匯報情況。
（3）應急處置人員負責被破壞系統(tǒng)的恢復與重建工作，修補漏洞、強化安全措施后方可將被攻擊的服務器設備接入網(wǎng)絡。
（4）應急處置人員追查非法信息來源。
（5）網(wǎng)絡與信息安全領導小組會商后，如認為情況嚴重，則立即向上海市教委和公安部門匯報。
3、計算機網(wǎng)絡病毒安全緊急處置措施
（1）當發(fā)現(xiàn)網(wǎng)絡上出現(xiàn)病毒，并影響網(wǎng)絡的正常運行后，應立即找出感染病毒機器。
（2）將感染病毒機器和網(wǎng)絡隔離，待病毒徹底清除后方允許再次接入網(wǎng)絡。
（3）網(wǎng)絡中心技術人員要針對該款病毒進行研究，做好相應的病毒發(fā)作特征及解決方案。
4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施
（1）重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。
（2）一旦軟件遭到破壞性攻擊，應立即停止軟件系統(tǒng)。
（3）網(wǎng)絡管理人員負責軟件系統(tǒng)和數(shù)據(jù)的恢復。
（4）網(wǎng)絡管理人員檢查日志等資料，確認攻擊來源。
（5）安全領導小組認為情況極為嚴重的，應立即向上海市教委和公安部門報告。
5、數(shù)據(jù)庫安全緊急處置措施
（1）各數(shù)據(jù)庫系統(tǒng)要至少準備兩個以上數(shù)據(jù)庫備份，平時一份放在機房，另一份放在另一安全的建筑物中。
（2）一旦數(shù)據(jù)庫崩潰，應急處置組人員應對主機系統(tǒng)進行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。
（3）系統(tǒng)修復啟動后，將第一個數(shù)據(jù)庫備份取出，按照要求將其恢復到主機系統(tǒng)中。
（4）如因第一個備份損壞，導致數(shù)據(jù)庫無法恢復，則應取出第二套數(shù)據(jù)庫備份加以恢復。
（5）如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援，并向網(wǎng)絡與信息安全領導小組匯報。
6、廣域網(wǎng)外部線路中斷緊急處置措施
（1）廣域網(wǎng)線路中斷后，網(wǎng)絡管理員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。
（2）如屬我校管轄范圍，由網(wǎng)絡管理員予以恢復。如遇無法恢復情況，立即向有關廠商請求支援。
（3）如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，請求修復。
7、局域網(wǎng)大范圍中斷緊急處置措施
（1）局域網(wǎng)出現(xiàn)大范圍中斷現(xiàn)象后，網(wǎng)絡管理員應立即判斷故障節(jié)點，查明故障原因。
（2）如屬線路故障，應重新安裝線路。
（3）如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調試暢通。
（4）如屬路由器、交換機等網(wǎng)絡設備故障，應立即調換備機，如無備機，立即向設備提供商聯(lián)系更換設備，并調試暢通；并向網(wǎng)絡與信息安全領導小組領導匯報。
8、服務器等關鍵網(wǎng)絡設備故障安全緊急處置措施
（1）服務器等關鍵設備損壞后，網(wǎng)絡管理人員應立即查明原因。
（2）如果能夠自行恢復，應立即用備件替換受損部件。
（3）如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來維修。
（4）如果設備一時不能修復，應向網(wǎng)絡與信息安全領導小組匯報。
9、網(wǎng)絡中心機房外電中斷后的處置措施
（1）外電中斷后，機房會自動切換到備用電源。
（2）檢查斷電原因，如因內部線路故障，請綜合管理處協(xié)助迅速恢復。
（3）如果是供電局的原因，應立即與供電局聯(lián)系，請供電局迅速恢復供電。
（4）如果供電局告知需長時間停電，應做如下安排：
a)預計停電1小時以內，由ups供電。
b)預計停電1-3小時，關掉非關鍵設備，確保各主機、路由器、交換機供電。
c)預計停電超過3小時，關掉非關鍵設備，確保各主機、路由器、交換機供電。ups使用4小時后，關閉所有的設備。
網(wǎng)絡與信息安全的防治工作是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，而不是隨著每次災害的發(fā)生而開始和結束的活動。因此，必須做好應急保障工作。
1、人員保障
重視網(wǎng)絡管理人員隊伍的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
2、技術保障
重視網(wǎng)絡信息技術的建設和升級換代，在災害發(fā)生前確保網(wǎng)絡信息系統(tǒng)的安全與穩(wěn)定，災害處置過程中和災后重建中的相關技術支撐。
3、物資保障
網(wǎng)絡與信息安全應急處置工作組，報請學校領導小組批準后，根據(jù)學院財力情況及網(wǎng)絡管理的實際需要，適當購入一些網(wǎng)絡與信息安全保障設備。
4、訓練和演練
加強全校網(wǎng)絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)生災害時的應急救助手段及時到位和有效。
網(wǎng)絡與信息安全應急預案篇十二
為保證我局網(wǎng)絡與信息系統(tǒng)安全，防范蓄意攻擊、破壞網(wǎng)絡系統(tǒng)及傳播、粘貼非法信息等緊急突發(fā)事件的發(fā)生，結合我局網(wǎng)絡信息化工作實際情況，特制定本應急預案。
保障網(wǎng)絡信息的合法性、完整性、準確性，保障計算機及相關配套設備、設施的安全及運行環(huán)境的安全，保障網(wǎng)絡與信息系統(tǒng)的安全運行。
成立網(wǎng)絡與信息安全領導小組。
1、當有關人員發(fā)現(xiàn)網(wǎng)頁內容被篡改，或發(fā)現(xiàn)有黑客正在攻擊時，應立即向局信息安全領導小組辦公室通報情況。
2、日常應急辦公室網(wǎng)絡安全管理人員應及時趕到現(xiàn)場，并首先將被攻擊的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場，并同時向局信息安全領導小組通報情況。
3、網(wǎng)絡管理員負責被攻擊或破壞系統(tǒng)的恢復與重建工作，并及時追查非法信息來源。
1、當發(fā)現(xiàn)有計算機被感染上病毒后，應立即向局信息安全小組辦公室報告，并及時將該機器從網(wǎng)絡上隔離開來。
2、接到通報后，應及時趕到現(xiàn)場，對該設備的硬盤進行數(shù)據(jù)備份，并啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。
3、如果現(xiàn)行反病毒軟件無法清除該病毒，應立即向局信息安全領導小組報告，并迅速聯(lián)系相關反病毒軟件商研究解決。
1、重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的.數(shù)據(jù)必須有多日的備份，并將他們保存于安全處。
2、一旦軟件遭到破壞性攻擊，應立即向局信息安全領導小組日常應急辦公室報告，并將該系統(tǒng)停止運行。
3、日常應急信息安全崗人員負責軟件系統(tǒng)和數(shù)據(jù)的恢復，并檢查日志等資料，確定攻擊來源。
4、事態(tài)嚴重的，立即向局信息安全領導小組組長報告，并根據(jù)組長指示向公安部門或上級機關報警。
1、主要數(shù)據(jù)庫系統(tǒng)應及時進行數(shù)據(jù)庫備份。
2、一旦數(shù)據(jù)庫崩潰，值班人員應立即向局信息安全領導小組日常應急辦公室報告，并由日常應辦共室信息安全人員組織力量對主機系統(tǒng)進行恢復。
3、系統(tǒng)修復啟動后，按照要求將數(shù)據(jù)庫備份恢復到主機系統(tǒng)中。
1、廣域網(wǎng)發(fā)生斷線故障后，使用或管理人員應向及時局信息安全領導小組報告。
2、日常應急辦公室網(wǎng)絡安全人員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。
3、如屬我方管轄范圍，由網(wǎng)絡安全人員立即予以恢復。
4、如屬聯(lián)通部門管轄范圍，立即與聯(lián)通維護部門聯(lián)系，要求修復。
5、如果恢復時間預計超過兩小時,應立即向局信息安全領導小組匯報。經領導小組同意后，應通知各部門相關原因，暫緩上傳上報數(shù)據(jù)，并向辦公室報告相關情況。
1、設備管理部門平時應準備好網(wǎng)絡備用設備，存放在指定的位置。
2、局域網(wǎng)中斷后，應立即判斷故障節(jié)點，查明故障原因，并向辦公室匯報。
3、如屬線路故障，應重新修復線路。
4、如屬路由器、交換機等網(wǎng)絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
5、如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
6、如有必要，應向局信息安全領導小組匯報。
1、服務器等關鍵設備損壞后，網(wǎng)絡管理人員應立即向日常應急辦公室報告。
2、日常應急辦公室網(wǎng)絡安全人員立即查明原因。
3、如果能夠自行修復，應立即排除故障，恢復服務器的正常運行。
4、如屬不能自行修復的，立即與設備提供商聯(lián)系，請求派維護人員前來維修。
5、如果設備一時不能修復，應向局信息安全領導小組匯報，并告知相關部門，暫緩上傳上報數(shù)據(jù)。
1、供電中斷后，機房管理人員應立即查明原因，向日常應急辦公室匯報。
2、如因局內線路故障，請局辦公室迅速恢復。
3、如果是供電局的原因，應立即與供電局聯(lián)系，請供電局迅速恢復供電。
4、如果供電局告知需長時間停電，應做好以下安排：
（1）預計停電1小時以內，由ups供電，網(wǎng)絡繼續(xù)運行。
（2）預計停電超過1小時，按正常關機程序關閉所有機房運行設備。
1、對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能夠操作。
2、一旦發(fā)生關鍵人員不在崗的情況，首先應向值班領導匯報情況。
3、經值班領導批準后，由備用人員上崗操作。
4、如果備用人員無法上崗，請求上級單位支援。
1、一旦發(fā)生自然災害，導致設備損壞，向縣網(wǎng)絡與信息安全事件應急指揮部辦公室請求支援。
2、協(xié)助上級派遣人員尋找安全可靠的地點，重新構建新的系統(tǒng)和網(wǎng)絡，并將相關數(shù)據(jù)予以恢復。
3、協(xié)助上級派遣人員做好測試工作。
網(wǎng)絡與信息安全應急預案篇十三
一。指導思想：
隨著互聯(lián)網(wǎng)及相關信息通信業(yè)務的迅速發(fā)展，信息傳播呈現(xiàn)渠道多樣化、影響網(wǎng)絡化、擴散快速化的發(fā)展趨勢，網(wǎng)絡信息安全內涵和外延已經遠遠突破原來的傳統(tǒng)概念，涉及到國家的政治、經濟、文化等方面，成為關系國家安全和社會穩(wěn)定的重大問題，從中央到地方無不列為事務工作的重中之重。結合本園自身情況，加強監(jiān)督和管理，制度本預案。
二。機構設置：
預防網(wǎng)絡信息安全突發(fā)事件應急工作領導小組：
組長：
副組長：
成員：各班班主任
三。領導小組職責：
1.強化組織機構，加強管理控制：
幼兒園成立以園長為組長的網(wǎng)絡安全管理領導小組，通過成立組織機構，強化意識，明確職責，加強控制，保障網(wǎng)絡安全管理落到實處。
2.加強業(yè)務培訓，提高防范水平：
積極開展相關培訓提高網(wǎng)管員的網(wǎng)絡管理水平，定期對教師開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體教師上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍，保證幼兒園網(wǎng)絡系統(tǒng)安全運行，更好地為教育科學服務。
加強網(wǎng)絡安全建設，網(wǎng)絡管理員加強檢查，及時發(fā)現(xiàn)網(wǎng)絡本身的'安全漏洞，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網(wǎng)絡系統(tǒng)防御攻擊的能力，盡量避免網(wǎng)絡、病毒等的攻擊事件。
3.執(zhí)行審查制度，保證新聞真實健康：
園內通訊報道工作落實專人負責，經同意后方能發(fā)布或傳送。未經園長同意而發(fā)布的有損于幼兒園和社會形象的言論，發(fā)布人要負法律責任，并按有關規(guī)定追究責任。同時在新聞發(fā)布系統(tǒng)上嚴格設置權限管理，讓通過安全管理小組認證的人員才可以在網(wǎng)絡上發(fā)布合法的消息。
四。加強安全管理，快速有效應急：
1.對非法站點作好過濾，并定期備份重要文件，網(wǎng)絡備份和光盤刻錄備份相結合。
2.網(wǎng)管員堅持做到每天至少一次的安全檢測，及時了解網(wǎng)絡運行情況，以保障園網(wǎng)的安全性、穩(wěn)定性和可靠性。
3.一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡安全管理制度的行為，立即停止校園網(wǎng)絡的使用。
4.網(wǎng)絡安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處，對違紀人員依照有關法律、法規(guī)和園紀園規(guī)，作出嚴肅處理。
5.對有害的信息則立即刪除。
網(wǎng)絡與信息安全應急預案篇十四
一、為提高發(fā)生失泄密事件應急處置能力，最大限度地減少失泄密事件所造成的損害，根據(jù)《中華人民共和國保守國家秘密法》，制定本預案。
二、我司設置失泄密事件工作領導小組，組長由xx擔任，副組長由xx擔任，成員由各部門助理組成。失泄密事件工作領導小組主要職責：
（一）制定和修改我所失泄密事件應急處置預案；
（二）接收突發(fā)失泄密事件情況報告，并向管理層報告；
（三）負責失泄密事件應急處置的組織領導工作；
（四）對應急處置過程進行監(jiān)督；
（五）必要時，聯(lián)系國家保密、國家安全和公安部門對事件進行查處；
（六）根據(jù)調查結果，對事件發(fā)生單位和責任人提出處理意見。
三、發(fā)生失泄密事件的單位或發(fā)現(xiàn)失泄密事件的個人，應當在8小時內，以書面或其他形式向失泄密事件工作領導小組報告。報告的內容包括：
（一）發(fā)生失泄密事件的部位；
（二）被泄露的公司信息的主要內容、密級、數(shù)量及載體形式；
（三）失泄密事件發(fā)現(xiàn)（生）的時間、地點、簡要過程等；
（四）已造成或可能造成的危害；
（五）事件責任人的基本情況；
（六）已采取或擬采取的查處辦法和補救措施。
四、失泄密事件工作領導小組在接到有關部門或個人報告失泄密事件后，應立即進行調查核實，決定是否啟動本預案。
五、失泄密事件工作領導小組應根據(jù)初步調查結果，決定是否向國家保密、國家安全或公安部門報案。
六、失泄密事件的查處
（六）對出現(xiàn)在公共網(wǎng)絡、出版物、廣播、電視等媒體上的泄密信息，協(xié)調相關職能部門，責令有關單位立即刪除、收繳、停播、銷售，并收繳有關涉密載體。
網(wǎng)絡與信息安全應急預案篇十五
為保證我局信息系統(tǒng)安全，加強和完善網(wǎng)絡與信息安全應急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網(wǎng)絡的通暢運行，結合實際，特制定本應急預案。
（一）工作目標
保障信息的合法性、完整性、準確性，保障網(wǎng)絡、計算機、相關配套設備設施及系統(tǒng)運行環(huán)境的安全，其中重點維護網(wǎng)絡系統(tǒng)、國土資源業(yè)務系統(tǒng)、基礎數(shù)據(jù)庫服務器及國土資源網(wǎng)站的安全。
（二）編制依據(jù)
根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《互聯(lián)網(wǎng)信息服務管理辦法》、《計算機病毒防治管理辦法》等相關法規(guī)、規(guī)定、文件精神，制定本預案。
（三）基本原則
1、預防為主。根據(jù)《計算機信息安全管理規(guī)定》的要求，建立、健全國土資源計算機信息安全管理制度，有效預防網(wǎng)絡與信息安全事故的發(fā)生。
2、分級負責。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制。各部門應積極支持和協(xié)助應急處置工作。
3、果斷處置。一旦發(fā)生網(wǎng)絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，盡快恢復網(wǎng)絡與系統(tǒng)運行。
（四）適用范圍
本預案適用于局屬各單位、機關各股室。
成立網(wǎng)絡與信息安全領導組，為我局網(wǎng)絡與信息安全應急處置的組織協(xié)調機構。
1．局網(wǎng)絡與信息安全應急領導組組長由局長趙學崇同志擔任，成員由各股室負責人及相關人員組成。負責網(wǎng)絡與信息安全應急響應工作的整體規(guī)劃、組織協(xié)調和決策指揮。 2．網(wǎng)絡與信息安全應急領導組下設辦公室。辦公室主任由紀檢組長郭占明同志擔任。
職責：
（1）負責和處理局應急領導小組的日常工作，檢查督促局應急領導組決定事項的落實。
（2）負責局網(wǎng)絡與信息安全應急預案的管理，指導督促重要信息系統(tǒng)應急預案的修訂和完善，檢查落實預案執(zhí)行情況。（3）指導全局應對網(wǎng)絡與信息安全突發(fā)公共事件的預案演習、宣傳培訓、督促應急保障體系建設。
1.信息監(jiān)測與報告。
（1）按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對局屬各單位、各股室有關信息的收集、分析判斷和持續(xù)監(jiān)測。當發(fā)生網(wǎng)絡與信息安全突發(fā)公共事件時，按規(guī)定及時向應急領導小組報告，初次報告最遲不得超過1小時，重大和特別重大的網(wǎng)絡與信息安全突發(fā)公共事件實行態(tài)勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發(fā)展趨勢和采取的措施等。
網(wǎng)絡恐怖活動的嫌疑情況和預警信息；其他影響網(wǎng)絡與信息安全的信息。 2.預警處理與發(fā)布。
（1）對于可能發(fā)生或已經發(fā)生的網(wǎng)絡與信息安全突發(fā)公共事件，立即采取措施控制事態(tài)，并向應急領導小組匯報情況。（2）應急領導小組接到報告后，應迅速召開應急領導小組會議，研究確定網(wǎng)絡與信息安全突發(fā)公共事件的等級，根據(jù)具體情況啟動相應的應急預案，并向相關部門進行匯報。
（一）網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的應急預案
1、網(wǎng)站、網(wǎng)頁由負責網(wǎng)站維護的管理員隨時監(jiān)控信息內容。
2、發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，網(wǎng)站管理員立即向信息安全領導小組通報情況，并作好記錄。清理非法信息，采取必要的安全防范措施，將網(wǎng)站、網(wǎng)頁重新投入使用；情況緊急的，應先及時采取刪除等處理措施，再按程序報告。
3、網(wǎng)站管理員應妥善保存有關記錄、日志或審計記錄，將有關情況向安全領導小組匯報，并及時追查非法信息來源。
4、事態(tài)嚴重的，立即向信息安全領導組組長報告，并向相關部門進行匯報。
（二）黑客攻擊或軟件系統(tǒng)遭破壞性攻擊時的應急預案
1、重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。
2、當管理員通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應立即向局信息安全領導小組日常應急辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時要將系統(tǒng)停止運行。
3、管理員首先要將被攻擊（或病毒感染）的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場，并同時向信息安全領導小組報告情況。
4、日常應急辦公室負責恢復與重建被攻擊或被破壞的系統(tǒng)，恢復系統(tǒng)數(shù)據(jù)，并及時追查非法信息來源。
5、事態(tài)嚴重的，立即向信息安全領導組組長報告，并向相關部門進行匯報。
（三）數(shù)據(jù)庫發(fā)生故障時的應急預案
1、主要數(shù)據(jù)庫系統(tǒng)應定時進行數(shù)據(jù)庫備份。
2、一旦數(shù)據(jù)庫崩潰，管理員應立即進行數(shù)據(jù)及系統(tǒng)修復，修復困難的，可向縣信息產業(yè)中心匯報情況，以取得相應的技術支持。
3、在此情況下無法修復的，應向信息安全領導組報告，在征得許可的情況下，可立即向軟硬件提供商請求支援。
4、在取得相應技術支援也無法修復的，應及時向信息安全領導小組組長或局長報告，在征得許可、并可在業(yè)務操作彌補的情況下，由日常應急辦公室信息安全崗人員利用最近備份的數(shù)據(jù)進行恢復。
（四）設備安全發(fā)生故障時的應急預案
1、小型機、服務器等關鍵設備損壞后，管理員應立即向日常應急辦公室報告。
2、日常應急辦公室網(wǎng)絡安全崗負責人員立即查明原因。
3、如果能夠自行恢復，應立即用備件替換受損部件。
4、如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來維修。
5、如果設備一時不能修復，應向信息安全領導小組匯報，并告知各股室，暫緩上傳上報數(shù)據(jù)，直到故障排除設備恢復正常使用。
（五）內部局域網(wǎng)故障中斷時的應急預案
1、局辦公室平時應準備好網(wǎng)絡備用設備，存放在指定的位置。
2、局域網(wǎng)中斷后，網(wǎng)絡安全崗負責人員應立即判斷故障節(jié)點，查明故障原因，并向日常應急辦公室匯報。
3、如屬線路故障，應重新安裝線路。
4、如屬路由器、交換機等網(wǎng)絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
5、如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
6、如有必要，應向信息安全領導組匯報。
（六）廣域網(wǎng)外部線路中斷時的應急預案
1、廣域網(wǎng)線路中斷后，管理員應向信息安全領導組日常應急辦公室報告。
2、日常應急辦公室網(wǎng)絡安全崗負責人員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。
3、如屬可即時恢復范圍，由網(wǎng)絡安全組人員立即予以恢復。
4、如屬電信運營商管轄范圍，應立即與電信運營商的維護部門聯(lián)系，要求盡快修復。
5、如果恢復時間預計超過兩小時,應立即向信息安全領導小組匯報。經領導小組同意后，應通知各股室暫緩上傳上報數(shù)據(jù)。
（七）外部電中斷后的應急預案
1、外部電中斷后，值班室應立即向管理員匯報情況。
2、如因局內線路故障，由辦公室通知維修人員迅速恢復。
3、如果是局外部的原因，由辦公室立即與供電局聯(lián)系，請供電局迅速恢復供電；如果供電局告知需長時間停電，應做如下安排：
（1）預計停電2小時以內，由ups供電；
（2）預計停電2-4小時，關掉非關鍵設備，確保各主機、路由器、交換機供電；
（3）預計停電超過4小時，白天工作時間關鍵設備運行，晚上所有設備停機。
（八）機房發(fā)生火災時的應急預案
1、一旦機房發(fā)生火災，應遵循下列原則：首先保證人員安全；其次保證關鍵設備、數(shù)據(jù)安全；三是保證一般設備安全。
2、人員滅火和疏散的程序是：值班人員應首先切斷所有電源，同時通過119電話報警。值班人員戴好防毒面具，從最近的位置取出滅火器進行滅火，其他人員按照預先確定的路線，迅速從機房中有序撤出。
1.先期處置。（1）當發(fā)生網(wǎng)絡與信息安全突發(fā)公共事件時，值班人員應做好先期應急處置工作，立即采取措施控制事態(tài)，同時向局應急辦公室報告。
（2）應急辦公室在接到網(wǎng)絡與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應立即向應急領導小組匯報，并加強與有關方面的聯(lián)系，并做好啟動本預案的各項準備工作。
2.應急指揮。
預案啟動后，要抓緊收集相關信息，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展態(tài)勢，研究提出處置方案，統(tǒng)一指揮網(wǎng)絡與信息應急處置工作。
3.應急支援。
預案啟動后，立即成立由應急領導小組領導帶隊的應急響應先遣小組，督促、指導和協(xié)調處置工作。局應急領導小組根據(jù)事態(tài)的發(fā)展和處置工作需要，及時增派專家小組，調動必需的物資、設備，支援應急工作。
4.信息處理。
（1）應對事件進行動態(tài)監(jiān)測、評估，將事件的性質、危害程度和損失情況及處置工作等情況，及時報應急領導小組，不得隱瞞、緩報、謊報。
（2）應急領導小組要明確信息采集、編輯、分析、審核、簽發(fā)的責任人，做好信息分析、報告和發(fā)布工作。 5.應急結束。
網(wǎng)絡與信息安全突發(fā)公共事件經應急處置后，由事發(fā)單位向應急領導小組提出應急結束的建議，經批準后實施。
五、后期處置1.善后處理。
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作。
2.調查評估。
在應急處置工作結束后，局應急領導小組辦公室應立即組織有關人員和專家組成事件調查組，對事件發(fā)生及其處置過程進行全面的調查，查清事件發(fā)生的原因及財產損失情況，總結經驗教訓，寫出調查評估報告，報應急領導小組，并根據(jù)問責制的有關規(guī)定，對有關責任人員作出處理。
六、保障措施1.數(shù)據(jù)保障。
重要信息系統(tǒng)均應建立備份系統(tǒng)和相關工作機制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復。
2.應急隊伍保障。
按照一專多能的要求建立網(wǎng)絡信息安全應急保障隊伍。 3.經費保障。
落實網(wǎng)絡與信息系統(tǒng)突發(fā)公共事件應急處置資金。
七、監(jiān)督管理1.宣傳教育。
要充分利用各種傳播媒介及有效的形式，加強網(wǎng)絡與信息安全突發(fā)公共事件應急和處置的有關法律法規(guī)和政策的宣傳，開展預防、預警、自救、互救和減災等知識的宣講活動，普及應急救援的基本知識，提高公眾防范意識和應急處置能力。
要加強對網(wǎng)絡與信息安全等方面的知識培訓，提高防范意識及技能，指定專人負責安全技術工作。并將網(wǎng)絡與信息安全突發(fā)公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。
2.責任與獎懲。
網(wǎng)絡與信息系統(tǒng)的管理部門要認真貫徹落實預案的各項要求與任務，建立監(jiān)督檢查和獎懲機制。應急領導小組將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地驗證。
八、本預案由局信息化領導小組辦公室制定。
九、本預案由局信息化領導小組辦公室負責解釋。
十、本預案自印發(fā)之日起實施。
網(wǎng)絡與信息安全應急預案篇十六
一、活動目標：
1、認知目標：認識計算機、網(wǎng)絡與中學生獲取信息的關系；
2、情感目標：正確對待網(wǎng)絡，不沉溺其中，自覺抵制網(wǎng)絡的不良影響；
3、行為目標：展示新時代中學生豐富多彩的網(wǎng)絡生活與實踐成果。
二、活動內容：
1、展示學生網(wǎng)絡成果：借助網(wǎng)絡支持和大屏幕演示，展示學生豐富多彩的網(wǎng)絡生活與實踐成果。
2、提出諸多負面事件，通過討論網(wǎng)絡的負面影響，充分認識網(wǎng)絡，為下一步正確認識、正確使用網(wǎng)絡的討論奠定基礎。
3、樹立正確網(wǎng)絡觀：在充分演示、討論的基礎之上，客觀公正地認識網(wǎng)絡。
4、討論網(wǎng)絡秩序的維護：確立“維護網(wǎng)絡秩序，人人有責”的觀念，并提出一些行之有效的具體措施。
三、課前準備：
1、搜集、整理班級電子圖文信息，建立班級相冊、ppt演示文稿展示、電子學習助手等等。
2、搜集計算機、網(wǎng)絡負面影響的報道，并進行資料分類整理。
3、技術支持：多媒體演示教室一間，黑板一塊，觀眾座位若干。
四、活動過程：
（一）網(wǎng)絡并不遠，就在你我身邊——網(wǎng)聚魅力展示
1、記錄精彩每一刻——班級電子相冊展示
由通過掃描或數(shù)碼照相存入的相片集結成冊，內容包括：
（1）每位同學最滿意的個人照片及一句話格言，每位教師的照片及寄語；
（2）重大集體活動，如軍訓、運動會、春游等具有紀念意義的相關照片。
2、一人有“難”（“難題”的“難”），八方支援——電子學習助手
從德智體各個方面概括介紹班級的情況。以word文檔、ppt演示文稿的形式，總結各學科知識的重難點。
3、知識的海洋任我游——現(xiàn)場網(wǎng)絡資源搜索
由觀眾提出有待查詢的知識點，現(xiàn)場搜索。
（二）虛擬的世界中，我不辨南北西東——認清網(wǎng)絡的負面性
討論主要集中在以下幾個方面：
1、不是我不想走，實在是欲罷不能——對沉迷網(wǎng)絡游戲的討論。
2、還我明亮的眼睛，還我健康的體魄——對損害身體健康的討論。
3、虛擬世界中，我是誰，你又是誰？——對網(wǎng)戀，網(wǎng)上散布謠言，網(wǎng)絡購物騙買騙賣現(xiàn)象的討論，實質是對網(wǎng)絡道德、責任的討論。
（三）誰之過，網(wǎng)絡還是我？——網(wǎng)絡的利弊討論
主持人：網(wǎng)絡到底帶來了些什么？為什么有人憑借著它走向成功、走向輝煌，也有人因之而走向墮落、走向毀滅？由此引發(fā)對網(wǎng)絡本質的討論。由主持人對討論走向進行把握，對討論結果進行總結。由一位計算機錄入速度較快的同學，將討論結果錄入機器，并用大屏幕展示出來。
討論結果集中為：
1、網(wǎng)絡本善良：網(wǎng)絡是一種媒介、一種手段、一種工具、是為我們架起的一座與外界溝通的橋梁，本身無所謂對錯。
2、虛擬的世界中，我們仍舊是現(xiàn)實的：網(wǎng)絡雖然是一個與現(xiàn)實生活截然不同的虛擬世界，但仍離不開現(xiàn)實的道德與規(guī)范。
3、網(wǎng)絡面前，人人平等：網(wǎng)絡為每個人提供了相等的資源，從中獲益還是受害，全靠自己把握。
（四）將網(wǎng)絡規(guī)則進行到底——維護網(wǎng)絡秩序討論
網(wǎng)絡秩序，從我做起；網(wǎng)絡秩序，人人有責。面對網(wǎng)絡，應該做到：
1、提高自身素質，抵制網(wǎng)絡誘惑；
2、發(fā)現(xiàn)不良信息，通知朋友共同抵制，并報告有關部門。
五、班主任講話
通過同學們的交流反映，看來網(wǎng)絡值得關注問題還真不少網(wǎng)絡已深入我們每個人生活的各個方面，但它到底會成為汩汩長流的智慧泉源，抑或是上天“賜予”人類的“潘多拉盒子”，卻是因人而異的。因此同學們要正確認識網(wǎng)絡，自覺抵御誘惑。而且我們學校也規(guī)定在校生周一至周五嚴禁上網(wǎng)，請同學們自覺遵守。
