對于個人的職業(yè)發(fā)展和學習提升至關重要。寫一篇完美的總結需要明確目標和重點。下面是一些范例，希望對大家有所幫助。
網絡與信息安全預案篇一
通過編制和實施網絡安全事故應急預案，提高我局網絡信息安全事故應急響應和處置能力，對于可能發(fā)生的各種網絡信息安全事故或災害，能夠在第一時間做出快速反應并采取應對措施，及時恢復網絡和系統(tǒng)運行，減少損失，降低負面影響。
1.2指導思想
認真貫徹落實國家信息化領導小組有關文件精神，堅持“積極防御、綜合防范”的方針，重點保障基礎信息網絡和重要信息系統(tǒng)的安全運行，為我局信息化建設和發(fā)展提供有力保障。
1.3基本原則
（1）加強預防原則。各聯(lián)網股室要隨時注意信息網絡系統(tǒng)的運行情況，密切關注縣信息中心或互聯(lián)網發(fā)布的病毒預告，及時安裝補丁，增強系統(tǒng)的防護能力，防患于未然。
（2）快速反應原則。發(fā)現網絡異常的股室或個人要迅速上報，并立即切斷風險源，防止事故進一步蔓延。
（3）統(tǒng)一指揮原則。各聯(lián)網股室必須統(tǒng)一服從局保密工作領導小組的指揮，在處置過程中，及時關注領導小組發(fā)布的公告和通知。
（4）依法處置原則。在處置信息網絡安全事故的過程中，要堅持依法有序處置、積極穩(wěn)妥縝密的原則，防止危害進一步擴散和蔓延，避免對社會造成嚴重的負面影響。
1.4目標
建立健全網絡信息安全事故應急處置策略和分級實施的應急預案體系；建立分離管理、分級負責、條塊結合、屬地為主的應急管理體制；建立統(tǒng)一指揮、反應靈敏、協(xié)調有序、運轉高效的應急協(xié)調機制；健全專業(yè)化和社會化相結合的應急保障體系，實現全方位、實用的、快捷的網絡信息安全事故應急處置手段和能力。
1.5事故等級
本預案所稱網絡信息安全突發(fā)事故，依據其性質、危害程度、涉及范圍、影響大小等情況，由高到低劃分為四個等級，即：重大事故（i級）、較大事故（ii級）、一般事故（iii級）。
重大突發(fā)信息安全事故（i級）：
事故發(fā)生后，主要信息網絡或信息系統(tǒng)受到重大破壞、甚至部分癱瘓，對重要要害部門或用戶制造成重大損失，嚴重地影響國家安全，社會秩序、經濟建設和公共利益，需要調動全縣力量、資源開展應急處置的信息安全事故。
較大突發(fā)信息安全事故（ii級）：
事故發(fā)生后，主要信息網絡或信息系統(tǒng)出現較大事故，不能正常運行，未對重要用戶造成重大損失，但對普通用戶有較大危害，較大地影響社會秩序、經濟建設和公共利益，需要動員相關部門力量和資源進行處置的信息安全事故。
一般突發(fā)信息安全事故（iii級）：
事故發(fā)生后，不影響主要信息網絡或信息系統(tǒng)運行，不涉及重要用戶，僅對普通用戶造成較小損失和危害，較小地影響國家安全，社會秩序、經濟建設和公共利益，且動員自身力量可以處置的信息安全事故。
1.6預案的適用范圍及啟動條件
本預案適用范圍：xx縣安全生產監(jiān)督管理局機關
本預案啟動條件：上述范圍內發(fā)生的重大信息安全突發(fā)事故；
2.1縣安監(jiān)局網絡信息安全（計算機網絡）事故應急指揮部
縣安監(jiān)局網絡信息安全（計算機網絡）事故應急指揮部（以下簡稱局應急指揮部），為非常設領導機構，統(tǒng)一領導全局信息安全突發(fā)事故的應急救援工作。
總指揮：xx局長
副總指揮：xx副局長
成員：局屬二級單位負責人和各股室長
主要職責：
（2）貫徹落實上級應急委員會的交辦的有關任務，并及時報告重要情況并提出建議；
（4）突發(fā)網絡信息安全事故發(fā)生后，根據需要，迅速設立現場指揮部；
（5）督導相關股室做好突發(fā)信息安全事故的預防、應急準備、應急處置和恢復重建等工作。
（6）督導所屬專業(yè)應急隊伍做好應急響應有關軟件工具和技術準備。
2.2縣安監(jiān)局網絡信息安全事故應急管理辦公室
網絡與信息安全預案篇二
在本單位的計算機網絡發(fā)生安全事件或者事故的情況下，采取應急處置方案，保障計算機網絡的安全。
組長：xx
副組長：xx
成員：xx
計算機網絡網絡安全緊急響應小組及時、快速地協(xié)調、處各種事件或者事故。特殊時期安排專人24小時值班。
計算機網絡安全事件報告程序
工作人員與管理人員發(fā)現或獲知計算機網絡發(fā)生安全事件，應立即通知站計算機網絡安全緊急響應小組，由站計算機網絡安全緊急小組通知公司計算機網絡安全緊急響應小組，同時迅速關閉問題設備，由公司緊急響應小組技術人員分析原因，解決問題。
1、垃圾郵件過濾器
響應公安部、信息產業(yè)部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。
2、日志服務器
對網絡及服務器設備的日常運行日志進行收集和統(tǒng)一管理工作，防止不法分子入侵某個具體的設備，同時撰改日志記錄，從而影響對問題的了解和解決。
3、入侵檢測服務器
購置入侵檢測設施，能根據網絡內各具體真實ip地址的流量情況作出相應響應，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4、數據備份系統(tǒng)
可以將有重要資料的服務器設備數據進行備份處理，從而在相應服務器設備出現問題時能及時修復，保證重要數據的安全。
5、網頁防篡改
采用人工和技術處理相結合的方式，對公司網站的內容進行瀏覽和檢查，防止網頁被篡改。
1、及時更新服務器的防病毒軟件病毒庫。
2、定期對所有服務器進行漏洞掃描、補丁修復。
3、對網絡中心服務器網段上聯(lián)交換機開放的軟端口進行嚴格控制。
4、實行分級管理體制，落實管理責任。
網絡與信息安全預案篇三
在我們的學習、工作或生活中，保不齊會遇到一些意料之外的事件或事故，為了將危害降到最低，常常要根據具體情況預先編制應急預案。編制應急預案需要注意哪些問題呢？以下是小編為大家收集的學校網絡與信息安全的管理應急預案范文，歡迎大家分享。
為確保網絡正常使用，充分發(fā)揮網絡在信息時代的作用，促進教育信息化健康發(fā)展，根據國務院《互聯(lián)網信息服務管理辦法》和有關規(guī)定，特制訂本預案，妥善處理危害網絡與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的'影響和有害信息的擴散。
1、如在局域網內發(fā)現病毒、木馬、黑ke入侵等
網絡管理中心應立即切斷局域網與外部的網絡連接。如有必要，斷開局內各電腦的連接，防止外串和互串。
2、突發(fā)事件發(fā)生在校園網內或具有外部ip地址的服務器上的，學校應立即切斷與外部的網絡連接，如有必要，斷開校內各節(jié)點的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關閉租用空間。
3、如在外部可訪問的網站、郵件等服務器上發(fā)現有害信來源于淘息或數據被篡改，要立即切斷服務器的網絡連接，使得外部不可訪問。防止有害信息的擴散。
4、采取相應的措施，徹底清除。如發(fā)現有害信息，在保留有關記錄后及時刪除，（情況嚴重的）報告市教育局和公安部門。
5、在確保安全問題解決后，方可恢復網絡（網站）的使用。
1、加強領導，健全機構，落實網絡與信息安全責任制。建立由主管領導負責的網絡與信息安全管理領導小組，并設立安全專管員。明確工作職責，落實安全責任制；bbs、聊天室等交互性欄目要設有防范措施和專人管理。
2、局內網絡由網管中心統(tǒng)一管理維護，其他人不得私自拆修設備，擅接終端設備。
3、加強安全教育，增強安全意識，樹立網絡與信息安全人人有責的觀念。安全意識淡薄是造成網絡安全事件的主要原因，各校要加強對教師、學生的網絡安全教育，增強網絡安全意識，將網絡安全意識與政治意識、責任意識、保密意識聯(lián)系起來。特別要指導學生提高他們識別有害信息的能力，引導他們正健康用網。
4、不得關閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺電腦安裝殺毒軟件，并及時更新病毒代碼。
網絡與信息安全預案篇四
一、為提高發(fā)生失泄密事件應急處置能力，最大限度地減少失泄密事件所造成的損害，根據《中華人民共和國保守國家秘密法》，制定本預案。
二、我司設置失泄密事件工作領導小組，組長由xx擔任，副組長由xx擔任，成員由各部門助理組成。失泄密事件工作領導小組主要職責：
（一）制定和修改我所失泄密事件應急處置預案；
（二）接收突發(fā)失泄密事件情況報告，并向管理層報告；
（三）負責失泄密事件應急處置的組織領導工作；
（四）對應急處置過程進行監(jiān)督；
（五）必要時，聯(lián)系國家保密、國家安全和公安部門對事件進行查處；
（六）根據調查結果，對事件發(fā)生單位和責任人提出處理意見。
三、發(fā)生失泄密事件的單位或發(fā)現失泄密事件的個人，應當在8小時內，以書面或其他形式向失泄密事件工作領導小組報告。報告的內容包括：
（一）發(fā)生失泄密事件的部位；
（二）被泄露的公司信息的主要內容、密級、數量及載體形式；
（三）失泄密事件發(fā)現（生）的時間、地點、簡要過程等；
（四）已造成或可能造成的危害；
（五）事件責任人的基本情況；
（六）已采取或擬采取的查處辦法和補救措施。
四、失泄密事件工作領導小組在接到有關部門或個人報告失泄密事件后，應立即進行調查核實，決定是否啟動本預案。
五、失泄密事件工作領導小組應根據初步調查結果，決定是否向國家保密、國家安全或公安部門報案。
六、失泄密事件的查處
（六）對出現在公共網絡、出版物、廣播、電視等媒體上的泄密信息，協(xié)調相關職能部門，責令有關單位立即刪除、收繳、停播、銷售，并收繳有關涉密載體。
網絡與信息安全預案篇五
在本單位的計算機網絡發(fā)生安全事件或者事故的情況下，采取應急處置方案，保障計算機網絡的安全。
組長：xxx
副組長：xxx
成員：xxx
計算機網絡網絡安全緊急響應小組及時、快速地協(xié)調、處各種事件或者事故。特殊時期安排專人24小時值班。
計算機網絡安全事件報告程序
工作人員與管理人員發(fā)現或獲知計算機網絡發(fā)生安全事件，應立即通知站計算機網絡安全緊急響應小組，由站計算機網絡安全緊急小組通知公司計算機網絡安全緊急響應小組，同時迅速關閉問題設備，由公司緊急響應小組技術人員分析原因，解決問題。
1、垃圾郵件過濾器
響應公安部、信息產業(yè)部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。
2、日志服務器
對網絡及服務器設備的日常運行日志進行收集和統(tǒng)一管理工作，防止不法分子入侵某個具體的設備，同時撰改日志記錄，從而影響對問題的了解和解決。
3、入侵檢測服務器
購置入侵檢測設施，能根據網絡內各具體真實ip地址的流量情況作出相應響應，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4、數據備份系統(tǒng)
可以將有重要資料的服務器設備數據進行備份處理，從而在相應服務器設備出現問題時能及時修復，保證重要數據的安全。
5、網頁防篡改
采用人工和技術處理相結合的方式，對公司網站的內容進行瀏覽和檢查，防止網頁被篡改。
1、及時更新服務器的防病毒軟件病毒庫。
2、定期對所有服務器進行漏洞掃描、補丁修復。
3、對網絡中心服務器網段上聯(lián)交換機開放的軟端口進行嚴格控制。
4、實行分級管理體制，落實管理責任。
網絡與信息安全預案篇六
一、校園網絡安全事件定義。
1、校園網內網站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情資料的信息及損害國家、校園聲譽的謠言。
2、校園網內網絡被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除。
3、在網站上發(fā)布的資料違反國家的法律法規(guī)、侵犯知識版權，已經造成嚴重后果。
1、設立信息網絡安全事件應急處理小組，負責信息網絡安全事件的組織指揮和應急處置工作。組長由校園主要負責人擔任，成員由分管領導、網絡中心等負責人組成。具體承辦有關工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。
2、領導機構。
網絡安全管理中心組員：王園一、陳慕君、秦鋒、俞曉波。
三、網絡安全事件報告與處置。
事件發(fā)生并得到確認后，網絡中心或相關科室人員應立即將狀況報告有關領導，由領導（組長）決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。網絡中心在事件發(fā)生后24小時內寫出事件書面報告。報告應包括以下資料：事件發(fā)生時間、地點、單位、事件資料，涉及計算機的ip地址、管理人、操作系統(tǒng)、應用服務，損失，事件性質及發(fā)生原因，事件處理狀況及采取的措施；事故報告人、報告時間等。網絡中心人員進入應急處置工作狀態(tài)，阻斷網絡連接，進行現場保護，協(xié)助調查取證和系統(tǒng)恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協(xié)助調查取證。有關違法事件移交公安機關處理。
四、一般性安全隱患處理。
校園網絡信息中心配備了相應的防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網絡病毒，檢測黑客入侵事件，將向管理員發(fā)出警報，管理員將在第一時間處理黑客入侵事件，并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。
管理員對定期檢查設備的運轉狀況，做好設備維護記錄，保證設備高效穩(wěn)定的'運行。一旦主服務出現硬件設備故障，管理員將在第一時間啟用備份服務器，保證網絡的正常運行，并對原服務器進行及時的檢修，在修復后將替換備份服務器繼續(xù)運行，保證網絡的正常運行。凡是上網人員，都能透過防火墻記錄在日志里，日志的保留時間為3個月。關掉一些反動、不健康的網站，保障了校園網文化的干凈。信息中心對服務器重要信息定時做好備份，提高信息存儲安全應急響應潛力。并定期檢查設備的運轉狀況，做好設備維護記錄，保證設備高效穩(wěn)定的運行。
網絡與信息安全預案篇七
為保證我局信息系統(tǒng)安全，加強和完善網絡與信息安全應急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網絡的通暢運行，結合實際，特制定本應急預案。
一、總則。
（一）工作目標。
保障信息的合法性、完整性、準確性，保障網絡、計算機、相關配套設備設施及系統(tǒng)運行環(huán)境的安全，其中重點維護網絡系統(tǒng)、國土資源業(yè)務系統(tǒng)、基礎數據庫服務器及國土資源網站的安全。
（二）編制依據。
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《互聯(lián)網信息服務管理辦法》、《計算機病毒防治管理辦法》等相關法規(guī)、規(guī)定、文件精神，制定本預案。
（三）基本原則。
1、預防為主。根據《計算機信息安全管理規(guī)定》的要求，建立、健全國土資源計算機信息安全管理制度，有效預防網絡與信息安全事故的發(fā)生。
2、分級負責。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制。各部門應積極支持和協(xié)助應急處置工作。
3、果斷處置。一旦發(fā)生網絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，盡快恢復網絡與系統(tǒng)運行。
（四）適用范圍。
本預案適用于局屬各單位、機關各股室。
二、組織體系。
1．局網絡與信息安全應急領導組組長由局長趙學崇同志擔任，成員由各股室負責人及相關人員組成。負責網絡與信息安全應急響應工作的整體規(guī)劃、組織協(xié)調和決策指揮。
職責：
（1）負責和處理局應急領導小組的日常工作，檢查督促局應急領導組決定事項的落實。
（2）負責局網絡與信息安全應急預案的管理，指導督促重要信息系統(tǒng)應急預案的修訂和完善，檢查落實預案執(zhí)行情況。
網絡與信息安全預案篇八
第一條本預案所稱突發(fā)性事件，是指自然因素或人為活動引發(fā)的危害福州市審計局網絡設施及信息安全等有關的災害。
第二條本預案的指導思想是確保福州市審計局有關計算機網絡及信息的安全。
第三條本預案適用于發(fā)生在福州市審計局網絡范圍內的突發(fā)性事件應急工作。
第四條應急處置工作原則：
（一）明確責任、分級負責：按照“誰主管誰負責，誰運行誰負責”的要求，逐級建立并落實審計信息系統(tǒng)責任制和應急機制。
（二）加強領導、分工合作：市局各處室應按照規(guī)定的職責和流程，實施統(tǒng)計信息系統(tǒng)的應急處理工作。
（三）積極預防、及時預警：市局各處室應及早發(fā)現安全事件，及時進行預警和信息通報；積極做好應急處理準備，提高對安全事件的預防和應急處理能力。
（四）協(xié)作配合、確?；謴停菏芯指魈幨乙獏f(xié)同配合，確保在最短的時間內完成系統(tǒng)的恢復。
第二章組織指揮和職責任務。
第五條福州市審計局成立網絡與信息安全工作領導小組，局辦公室負責日常工作。
組長：翁國榮。
副組長：潘玉寧。
成員：吳祥添。
領導小組的主要職責與任務是統(tǒng)一領導信息網絡的災害應急工作，全面負責信息網絡可能出現的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。
第三章處置措施和處置程序。
第六條處置措施。
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
（一）災害發(fā)生前，即日常管理與災害發(fā)生前的征兆階段，局辦公室要預先對災害預警預報體系進行建設（防殺毒體系、漏洞補丁修補、防arp網絡攻擊、單機網絡備份系統(tǒng)、防單機非法內（外）聯(lián)、移動設備認證系統(tǒng)），并開展災害調查，編制災害防治規(guī)劃，建設專業(yè)監(jiān)測網絡，并規(guī)劃建設災害信息管理系統(tǒng)，及時處理災害訊情信息。加強災害險情巡查。局辦公室要充分發(fā)揮專業(yè)監(jiān)測的作用，進行定期和不定期的檢查，加強對災害重點部位的監(jiān)測和防范，發(fā)現有不良險情時，要及時處理并向領導小組報告。建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。
（二）災害發(fā)生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向網絡與信息安全領導小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第七條處置程序。
（一）發(fā)現情況。
市局各處室信息化管理人員要嚴格執(zhí)行監(jiān)管制度、處內設備管理和定期查殺毒制度，局辦公室做好網絡信息系統(tǒng)安全的日常巡查工作，以保障最先發(fā)現災害并及時處置。
（二）預案啟動。
一旦災害發(fā)生，立即啟動應急預案，進入應急預案的處置程序。
（三）應急處置方法。
在災害發(fā)生時，首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。
流程一：當發(fā)生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的ip或其它網絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案：
（1）報告和簡單處理。
網絡設備、網絡應用系統(tǒng)故障應由發(fā)現人通知局辦公室，局辦公室派人立即檢查故障，進行初步故障定位。如果網絡、應用系統(tǒng)出現比較嚴重的問題，對網絡業(yè)務的正常運行造成較大的`影響，需立即向有關領導報告。
（2）故障判斷與排除。
對簡單故障，運維人員應迅速排除故障，解決問題并記錄。如果需要更換設備，應上報有關領導,經批準后馬上更換故障設備，盡快恢復網絡、應用系統(tǒng)運行。運維部門判斷無法及時修理時，應立即通知相關的系統(tǒng)運行服務提供商，在最短的時間內安排修理或更換系統(tǒng)。
（3）網絡線路故障排除。
如發(fā)現屬外部線路的問題，應與線路服務提供商聯(lián)系，敦促對方盡快恢復故障線路。
（4）啟用備份線路、設備、系統(tǒng)（如果存在的話），迅速恢復相關的應用。
（1）報告和簡單處理。
當發(fā)現網站不能正常打開或網站內容被惡意篡改時，任何人員都有義務向領導小組或局辦公室報告。由局辦公室應急響應，聯(lián)合相關部門進行故障排查。
（2）處理和恢復使用。
先由網絡運維部門查看網絡連接情況，若不是網絡故障，則由局辦公室排查軟、硬件故障。待故障處理完成并經過測試后，恢復系統(tǒng)的正常運行和內容的正常應用。
3.黑客入侵的應急處理。
（1）報告和簡單處理。
當發(fā)現網絡上有黑客攻擊行為，任何人員都有義務向領導小組或局辦公室報告。局辦公室立即啟動應急響應，切斷受攻擊計算機與網絡的連接，停止一切操作、保護現場，并上報有關領導。
（2）處理和恢復使用。
對于黑客攻擊，由局辦公室查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據對入侵事件的分析，組織相關人員對內部網計算機整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連接網絡，或啟用備份計算機來恢復應用。
（3）應急響應。
安全管理員應做好記錄，保護現場，進行日志收集等工作。如果能追查到攻擊者的相關信息，可以對其發(fā)出警告，必要時可以采取進一步的行動，乃至采取法律手段。根據破壞程度，經有關領導同意后，上報公安部門。
若系統(tǒng)已被黑客破壞，無法恢復，應將受黑客攻擊的計算機上的重要數據備份到其他存儲介質，確保計算機內重要的數據不丟失。如果數據無法恢復，經有關領導同意后，可與國家指定的部門聯(lián)系，由他們來協(xié)助恢復，為保證數據信息安全，需在安全管理部門做記錄。
4.大規(guī)模病毒（含惡意軟件）攻擊的應急處理。
（1）報告和簡單處理。
當發(fā)現網絡上有大規(guī)模病毒攻擊的行為，任何人員都有義務向領導小組或局辦公室報告。由局辦公室組織應急響應，切斷受攻擊計算機與網絡的連接，停止一切操作、保護現場，立即上報有關領導。
（2）已知病毒的處理和恢復。
使用最新版本殺毒軟件對染毒計算機進行全面殺毒，并對染毒計算機系統(tǒng)進行漏洞修補。安全管理員確定沒有病毒和安全漏洞后，再連接網絡恢復使用。
（3）未知病毒的處理和恢復。
觀察網管軟件根據監(jiān)視窗口的鏈路狀態(tài)，由此判斷感染病毒或惡意程序的客戶端、服務器所科的樓層交換機。打開該交換機的端口流量分析窗口，根據流量判斷感染病毒或惡意程序的客戶端所科交換機端口。關閉該交換機端口，隔離該工作站、服務器，阻斷與局域網的連接。根據端口狀態(tài)功能，查看該感染病毒或惡意程序的工作站的ip地址。根據ip地址信息找到該工作站的具體位置，對該工作站進行病毒或惡意程序清除工作。
根據對于未知病毒，應首先嘗試手工殺毒處理，若系統(tǒng)已被病毒破壞，無法恢復，應將感染病毒的計算機上的硬盤加掛到其他機器上處理，將重要數據備份到其他存儲介質，盡最大努力保護、保留感染計算機內重要的數據，同時防止病毒感染其他計算機。如果數據無法恢復，經有關領導同意后，可與國家指定的反病毒部門聯(lián)系，由他們來協(xié)助恢復，為保證數據信息安全，需在安全管理部門作做記錄。如為涉及國家秘密的數據，不允許由其他機構來恢復數據。
5．其他沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業(yè)人員。
（四）情況報告。
災害發(fā)生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向網絡與信息安全應急處置領導小組匯報。在大型災害發(fā)生時或上級領導通知的特殊時間內發(fā)生的災害，可以直接向局領導報告，也可向相應的公安機關計算機信息系統(tǒng)安全監(jiān)察部門匯報。中、小型級別的災害，可以只向網絡與信息安全應急處置領導小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發(fā)生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發(fā)生的建議與方案等。
（五）發(fā)布預警。
災害發(fā)生時，可根據災害的危害程度適當地發(fā)布預警，特別是一些在其他地方已經出現，或在安全相關網站發(fā)布了預警而信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發(fā)布預警，直至災害警報解除。
（六）預案終止。
經檢測，災害險情或災情已消除，或者得到有效控制后，由網絡與信息安全領導小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
第四章保障措施。
災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，而不是隨每次災害的發(fā)生而開始和結束的活動。因此，必須做好應急保障工作。
第八條人員保障。
重視人員保障，確保在災害發(fā)生前的人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
第九條技術保障。
重視網絡信息技術的建設和升級換代，在災害發(fā)生前確保網絡信息系統(tǒng)的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十條物資保障。
根據近二年網絡信息系統(tǒng)安全防治工作所需經費情況，相應購買應急設施。同時，建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十一條訓練和演練。
加強網絡信息的防災、減災知識的宣傳普及與培訓，增強審計人員防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)災后應急救助手段及時到位和有效。
第五章附則。
第十二條本預案由局辦公室負責解釋。
第十三條本預案自發(fā)布之日起施行。
第十四條各縣（市）、區(qū)審計局可參照本預案執(zhí)行。
網絡與信息安全預案篇九
第一條本預案所稱突發(fā)性事件，是指自然因素或者人為活動引發(fā)的危害學校校園網網絡設施及信息安全等有關的災害。
第二條本預案的指導思想是湖北師范學院有關計算機網絡及信息安全基本要求。
第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室（中心）、教學機房、多媒體教室、電子閱覽室等計算機和網絡硬件、軟件，以及學校門戶網站和下屬各部門網站內容發(fā)生突發(fā)性事件的應急處置。
第四條應急處置工作原則：統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。
第五條學校成立網絡與信息安全應急處置工作小組，工作小組的主要職責與任務是統(tǒng)一領導全校信息網絡的災害應急工作，在校領導組織指揮下，全面負責學校信息網絡可能出現的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。
第六條現代信息技術中心（以下簡稱“信息中心”）負責日常信息網絡安全事件的具體處理，其中信息中心是信息網絡安全事件處置控制中心，負責服務器端和網絡層面的安全事件處置，并為各部門、院（系）做好部門辦公用機和個人用機的安全處置提供技術指導。
第七條處置措施。
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
加強信息網絡安全常識普及，使教職工掌握信息網絡安全常識，并具備一定防范處理突發(fā)事件的基本知識。
建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于重大災害的，在向工作領導小組報告的同時，還應向黃石市公安局網絡監(jiān)察部門報告。
（二）災害發(fā)生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第八條處置程序。
現代信息技術中心要嚴格執(zhí)行值班制度，做好校園網信息系統(tǒng)安全的日常巡查及其日志保存工作，以保障最先發(fā)現災害并及時處置此突發(fā)性事件。
一旦災害發(fā)生，立即啟動應急預案，進入應急預案的處置程序。
在災害發(fā)生時，首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。
流程一：當發(fā)生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的ip或其它網絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案：
1、病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。
2、入侵：對于網絡入侵，首先要判斷入侵的來源，區(qū)分外網與內網。入侵來自外網的，定位入侵的ip地址，及時關閉入侵的端口，限制入侵地ip地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如ip地址、上網帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3、信息被篡改：這種情況，要求一經發(fā)現馬上斷開相應的信息上網鏈接，并盡快恢復。
4、網絡故障：一旦發(fā)現，可根據相應工作流程盡快排除。
5、其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業(yè)人員。
災害發(fā)生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報。在重大災害發(fā)生時，可以同時向市公安局網絡監(jiān)察部門匯報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發(fā)生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發(fā)生的建議與方案等。
災害發(fā)生時，可根據災害的危害程度適當地發(fā)布預警，特別是一些在其它地方已經出現，或在安全相關網站發(fā)布了預警而學校信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發(fā)布預警，直至災害警報解除。
經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，必須做好應急保障工作。
第九條人員保障。
重視人員的建設與保障，確保在災害發(fā)生前的.人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
第十條技術保障。
重視網絡信息技術的建設和升級換代，在災害發(fā)生前確保網絡信息系統(tǒng)的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障。
建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十二條訓練和演練。
加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)災后應急救助手段及時到位和有效。
第十三條本預案由現代信息技術中心負責解釋。
第十四條本預案自發(fā)布之日起施行。
網絡與信息安全預案篇十
將是我院加快發(fā)展步伐的重要的一年，為進一步加快數字化醫(yī)院建設，更好的為醫(yī)院信息化建設服務，加強信息安全工作，計劃如下：
一、不定期對院信息系統(tǒng)的安全工作進行檢查，加強信息系統(tǒng)安全管理工作，防患于未然，確保信息系統(tǒng)安全、穩(wěn)定運行。
二、加強患者信息管理，確?；颊咝旁诒驹壕歪t(yī)信息不泄露。
三、對信息系統(tǒng)核心數據作好備份工作。
四、配合相關科室日常工作，確保機房核心設備安全、穩(wěn)定運行。
四、配合相關人員作好醫(yī)院網站信息發(fā)布維護工作。
五、定期加強對我院臨床全體工作人員進行計算機操作技能及信息系統(tǒng)安全問題培訓，保證臨床各科業(yè)務的正常開展。
六、做好各種統(tǒng)計報表的上報工作，及時、準確的上報各種統(tǒng)計報表。
七、完成領導交辦的'其它各項工作任務。
2017-3-20。
網絡與信息安全預案篇十一
以建設幸福為出發(fā)點，加強網絡安全監(jiān)管工作，堅持積極防御、綜合防范的方針，全面提高信息安全防護能力。重點保障基礎信息網絡和重要信息系統(tǒng)安全，創(chuàng)建安全的網絡環(huán)境，保障信息化健康發(fā)展，維護公眾利益，促進社會和諧穩(wěn)定。
二、工作目標。
通過開展網絡安全監(jiān)管專項行動，進一步提高基礎信息網絡和重要信息系統(tǒng)安全防護水平，深入推進信息安全保障體系建設，健全統(tǒng)籌協(xié)調、分工合作的管理體制，強化信息安全監(jiān)測、預警與應急處置能力，深化各類政務及公共服務重要信息系統(tǒng)的信息安全風險評估與等級保護工作，打造可信、可控、可用的信息安全防護基礎設施和網絡行為文明、信息系統(tǒng)安全的互聯(lián)網應用環(huán)境。
三、組織領導。
成立我局網絡安全監(jiān)管專項整治工作領導小組，由辦公室、執(zhí)法大隊、市場管理科、廣電科等組成。
四、工作職責。
負責全縣互聯(lián)網文化活動的日常管理工作，對從事互聯(lián)網文化活動的單位進行初審或備案，對互聯(lián)網文化活動違反國家有關法規(guī)的行為實施處罰;依法負責對互聯(lián)網上網服務營業(yè)場所的審核及管理;督促縣廣電總臺做好互聯(lián)網等信息網絡傳輸視聽節(jié)目(包括影視類音像制品)的管理。
五、整治任務。
按照國家和省、市、縣要求，認真做好重要時期信息安全保障工作。確?；A信息網絡傳輸安全，保障重要信息系統(tǒng)安全、平穩(wěn)運行，強化對互聯(lián)網及通信網絡信息安全內容的監(jiān)管，嚴格防范非法有害信息在網絡空間的散播。
六、總體安排。
第一階段：調查摸底，健全機制階段(5月)。
第二階段：評估自評估、自測評，綜合整治階段(6月至9月)。
第三階段：檢查驗收，鞏固提高階段(10月)。
七、工作要求。
1、提高認識，加強領導。要充分認識信息安全保障工作的重要性和緊迫性，落實部門責任，各司其職，常抓不懈。做好本系統(tǒng)、本行業(yè)內各類信息網絡和重要信息系統(tǒng)的安全管理工作。
2、明確職責，加強配合。要在整治工作領導小組統(tǒng)一領導協(xié)調下，各司其職，分頭齊進，相互配合，迅速開展整治工作。同時，定期召開會議，通報情況，研究問題，部署任務，協(xié)調行動，確保整治工作有序開展。
3、突出重點，狠抓落實。要將整治工作列入重要工作內容，結合實際，認真制定針對性強、可操作性好的整治措施。對重要信息系統(tǒng)落實責任到人，嚴控重大信息安全事件的發(fā)生，不放過任何小問題，確保整治工作取得實效。
4、完善機制，長效監(jiān)管。網絡安全管理和互聯(lián)網安全監(jiān)管是一項長期、復雜的工作，要堅持常抓不懈，及時研究新情況、解決新問題，不斷完善長效管理機制，確保網絡信息安全，促進社會和諧健康發(fā)展。
網絡與信息安全預案篇十二
信息安全的具體目標會根著社會的變化而改變的。從社會的發(fā)展過程來講，網絡上有很多不良的內容，會對我們社會和現在青年人的發(fā)展和生活形成不良的影響，這樣我們要對這樣的事情進行控制。從而只要涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關理論和技術都是網絡安全所要安成的領域。
經常看到的網絡危害有很多種：
1.1外部攻擊。
通過網絡監(jiān)聽得到所有人的密碼，這種方法雖然有局限性，但是危害性卻很大。
1.2電子郵件。
這種攻擊有兩種方式。
一是電子郵件轟炸：也就是我們經常說的郵件炸彈，指的是文件偽造不同的ip地址向同一個ip地址發(fā)送郵件，直到把這個ip地址堵塞。
二是電子郵件欺騙，hacker們偽裝成各種職業(yè)，給用戶發(fā)送郵件，使其打開后形成威脅。
一些的木馬程序可以直接侵入一些用戶的電腦并進行竊取和破壞。它們經常被人偽裝成可執(zhí)行文件，你不小心打開他就會被隱藏在后臺，在每次啟動計算機的同時在后臺悄悄打開，然后收集hacker們想要的所有數據。
1.4服務器安全。
先要獲得服務器的用戶口令文件，然后再用經常用的破解軟件破解就行了。
1.5app欺騙。
只要hacker有很多的耐心和時間就能得到想要的信息。
現在我們對網絡安全有了一些了解，那么這么多的.威脅我們應該怎么防護呢?
2.1我們要加強網絡安全的防護意識。
從知識抓起，提高自己的保護意識，多絡安全的知識。掌握更的技術，才能確保自己的電腦不會被攻擊。
2.2防火墻技術。
要在自己的電腦上安裝反毒軟件，經常對自己的文件進行木馬掃描和監(jiān)控。發(fā)現異常情況要快速處理。從而保護你的電腦不會攻擊。
2.3啟用代理服務器。
這項技術可以隱藏自己的ip地址。不被hacker攻擊。代理服務器能起到外部網絡用戶想訪問你的電腦的中間轉接作用，其功能像是一個數據轉發(fā)器當發(fā)現不良請求是它會像你提出申請請求，這樣就能保護你的計算機。
從現在的角度來看我國網絡信息安全存在很多的問題，要想實現我國的信息安全不但要有技術，還要有嚴格的法律法規(guī)和網絡信息安全教育。加強全國人民安全教育，加強全國人民的防護性。有效利用各種網絡信息安全防護軟件及設備，如各種防火墻來保證個人的信息不被威脅。
隨著社會的發(fā)展和進步，計算機網絡技術也日新月異的快速發(fā)展，新的安全問題不斷出現，因此，我們僅僅是這些知識不能滿足我們對網絡安全技術的探索，我們還要用更多的時間去研究更多關于保障網絡安全的技術，讓我們共同造就一個網絡安全的新時代吧!
網絡與信息安全預案篇十三
某科技有限公司：
一，本單位向社會鄭重承諾遵守本承諾書的有關條款，如有違反本承諾書有關條款的行為，由本單位自愿承擔由此帶來的一切民事和刑事職責。
二，本單位承諾遵守《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機信息網絡國際聯(lián)網安全保護管理辦法》等國家的有關法律，法規(guī)和行政規(guī)章制度。
三，本單位承諾安裝西部數碼開發(fā)的“不良信息監(jiān)控管理系統(tǒng)”，自原理解監(jiān)管。
四，本單位保證不利用國際互聯(lián)網危害國家安全，泄露國家秘密，不侵犯國家的，社會的，群眾的利益和公民的合法權益，不從事違法犯罪活動。
五，本單位承諾嚴格按照國家相關的法律法規(guī)做好本單位網站的信息安全管理工作，設立信息安全職責人和信息安全審查員。
六，本單位承諾健全各項互聯(lián)網安全管理制度和落實各項安全保護技術措施。
七，本單位承諾不制作，復制，查閱和傳播下列信息:。
1，反對憲法所確定的基本原則的;。
2，危害國家安全，泄露國家秘密，顛覆國家政權，破壞國家統(tǒng)一的;。
3，損害國家榮譽和利益的;。
4，煽動民族仇恨，民族歧視，破壞民族團結的;。
5，破壞國家宗教政策，宣揚邪教和封建迷信的;。
6，散布謠言，擾亂社會秩序，破壞社會穩(wěn)定的;。
7，散布淫穢，色情，賭博，暴力，兇殺，恐怖或者教唆犯罪的;。
8，侮辱或者誹謗他人，侵害他人合法權益的;。
9，內含法律，行政法規(guī)禁止的其他資料的。
網絡與信息安全預案篇十四
根據教育部、省高校工委關于做好20_年國家網絡安全宣傳周相關工作的要求，學院決定舉辦2_國家網絡安全宣傳周(以下簡稱宣傳周)。為做好宣傳周的相關組織工作，制訂如下實施方案：
一、指導思想。
學習宣傳網絡強國戰(zhàn)略思想，大力培育有高度的安全意識、有文明的網絡素養(yǎng)、有守法的行為習慣、有必備的防護技能的新一代“四有中國好網民”，增強學院廣大師生的網絡安全意識，提升基本防護技能，營造安全健康文明的網絡環(huán)境，共同維護國家網絡安全。
二、活動時間和主題。
1.活動時間：9月19日至25日，其中9月20日為教育主題日。
2.活動主題：網絡安全為人民，網絡安全靠人民。
三、活動內容。
(一)舉辦全院大學生網絡安全知識競賽。
9月19日至10月31日，各系部組織學生參加“全國大學生網絡安全知識競賽”，通過網絡答題方式普及網絡安全知識。激發(fā)學生學習網絡安全知識興趣，提升網絡安全防護技能。
競賽網址：__。
請各系部于9月27日前將學生參賽情況報送到學生工作處(團委)。
牽頭部門：學生工作處(團委)。
1.網站和宣傳櫥窗宣傳。
在學院網站開設網絡安全宣傳專欄，發(fā)布相關的安全知識、法律法規(guī)及相關案例，并組織相關資料供廣大師生下載學習使用。
宣傳周期間，校園各宣傳櫥窗張貼宣傳周官方海報、相關網絡安全知識海報等。
牽頭部門：宣傳部。
2.學院電子大屏幕播放。
宣傳周期間，利用學院電子大屏幕，播放宣傳周的官方海報、視頻、口號標語等，積極營造網絡安全文化氛圍。
牽頭部門：現代教育中心。
3.微信推送。
宣傳周期間，利用“青春威職”,面向全院師生進行網絡安全信息推送。
牽頭部門：學生工作處(團委)。
4.校園廣播宣傳。
宣傳周期間，校園廣播站廣播有關網絡安全的常識，提高師生網絡安全意識。
牽頭部門：學生工作處(團委)。
(1)集中活動。在步行街利用宣傳展板、散發(fā)宣傳折頁和網絡安全小知識等形式，向全院師生宣傳網絡安全信息。
(2)分批活動。各系部利用班會、微信等渠道，宣傳網絡安全教育知識等。
牽頭部門：學生工作處(團委)。
聯(lián)系相關網絡安全企業(yè)，以案例講解、現場觀摩、情景模擬等方式，組織師生進行網絡安全體驗，近距離感知網絡安全，增強網絡安全意識，提升網絡安全風險防范能力。
牽頭部門：現代教育中心。
四、工作要求。
(一)高度重視，加強組織領導。舉辦宣傳周活動是貫徹落實中央關于網絡安全和信息化戰(zhàn)略部署的重要舉措，各部門要高度重視，組織師生積極參與宣傳教育活動，充分調動學生的積極性、主動性和創(chuàng)造性，推動活動形成聲勢。
(二)加強宣傳報道和信息報送。各牽頭部門和參與部門要在宣傳周期間大力宣傳報道?，F代教育中心負責做好攝影攝像工作，留存圖片影像資料。各牽頭部門要指定專人根據活動情況及時向宣傳部提交活動動態(tài)，活動結束后請于9月28日提交總結，提交材料要圖文并茂，有條件的可配以視頻資料。宣傳部指定專人負責，及時向省高工委報送我院活動信息，并在活動結束后及時將總結材料報省高工委。
網絡與信息安全預案篇十五
為提高我校校園網應對網絡與信息安全突發(fā)事件的能力，加強校園網安全保障工作，形成科學、有效、快速的應急機制，確保校園網的實體安全、運行安全和數據安全，最大限度地減輕網絡基礎平臺與信息安全突發(fā)事件造成的危害，特制定此應急預案。
一、制定依據。
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》、《計算機信息網絡國際聯(lián)網安全保護管理辦法》、《桐城師專校園計算機網絡管理暫行辦法》制定本預案。
二、適用范圍。
本預案適用的網絡和信息安全突發(fā)事件包括如下幾方面。
1、網絡基礎平臺突發(fā)事件。網絡基礎平臺突發(fā)事件是指由自然災害、其他事故和人為破壞引起的網絡硬件設備和基礎設施損壞的事件。
2、應用系統(tǒng)和信息安全突發(fā)事件。應用系統(tǒng)和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導致的應用系統(tǒng)故障、異常或拒絕服務、信息泄露或被篡改、或利用校園網傳播危害國家安全、社會秩序及影響我校正常學習工作的事件。
三、組織體系。
在學校信息化工作小組的領導下，以實驗實訓中心為執(zhí)行部門，按照“分級負責、責任到人”的原則，組織實施具體的應急預案。
實驗實訓中心領導負責研究制定校園網基礎平臺、應用系統(tǒng)和信息安全突發(fā)事件應急處置工作的規(guī)劃、計劃和政策，不斷推進網絡應急機制和工作體系的建設；在發(fā)生以上網絡安全突發(fā)事件后，決定啟動應急預案，組織實施應急處置工作。并在發(fā)生重大突發(fā)事件時匯報信息化工作小組。
四、應急流程。
1、臨時處理。
在突發(fā)事件發(fā)生后，值班維護人員應做好臨時應急處置工作，立即采取措施控制事態(tài)，同時向實驗實訓中心領導報告。并在事件處置結束前進行動態(tài)監(jiān)測、評估，及時將事件現狀及處置工作等情況進行匯報，不得隱瞞、緩報、謊報。
2、預案實施。
實驗實訓中心領導接到突發(fā)事件報告后，根據事件嚴重程度，進行不同的處置。對于重大突發(fā)事件，實驗實訓中心領導應當匯報信息化工作小組，并給出處置建議。對于一般事件，按照已有的預案實施應急處置。同時相關人員保持聯(lián)系，及時了解當前狀況，組織預案的實施工作。
3、信息發(fā)布。
當突發(fā)事件發(fā)生時，實驗實訓中心應及時做好信息發(fā)布工作，通過仍然正常工作的應用系統(tǒng)或者其他渠道發(fā)布當前網絡安全突發(fā)事件處置的相關信息，引導輿論和公眾行為，避免影響社會或學校秩序。
實驗實訓中心要密切關注國內外關于當前網絡安全突發(fā)事件的新聞報道，及時采取措施，對媒體關于事件以及處置工作的不正確信息，進行澄清、糾正影響，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。
4、應急支援。
經實施應急預案后，事態(tài)難以控制或有擴大發(fā)展趨勢時。要迅速召開應急處置會議或由信息化工作小組根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向相關技術部門或公安部門請求援助。
5、應急結束。
當突發(fā)事件的影響效果大幅度減小或消失，校園網恢復正常時，由實驗實訓中心相關人員根據監(jiān)控數據給出應急結束的建議，由實驗實訓中心領導宣布應急結束，對于重大事件應急結束時應匯報信息化工作小組。
五、事后處置。
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施或對存在問題的應用系統(tǒng)進行維護，以減少損失，盡快恢復正常工作。對于信息安全突發(fā)事件中的不良信息，做好日志記錄，保存好證據以備日后審查。統(tǒng)計各種數據，查明事件原因，對事件造成的損失和影響以及恢復能力進行分析評估，認真制定恢復計劃，并迅速組織實施。事后處置過程應向實驗實訓中心領導匯報或上報信息化工作小組。
1、硬件和網絡設施保障。事先預留一定的應急硬件設備或網絡設施。在突發(fā)事件發(fā)生時，可以及時替換使用。
2、重要應用系統(tǒng)、信息和數據均應建立異地容災備份系統(tǒng)和相關工作機制，保證系統(tǒng)或數據在受到破壞后，可緊急恢復。
3、應急隊伍保障。建立網絡安全應急保障隊伍。同時由實驗實訓中心選擇技術能力較強的人員作為網站應急支援力量。
4、經費保障。優(yōu)先考慮經費投入，納入學校年度預算。
七、具體預案措施。
1、自然災害緊急處置措施，校園網中心機房和核心交換節(jié)點因自然災害（如潮濕、雷電等）導致設備損害無法正常工作時，值班人員應立即報告實驗實訓中心領導，并檢查損壞程度，找出事故原因加以處理，聯(lián)系設備供應商進行維修，并通知用戶相關服務暫停以及預計恢復時間。
2、被盜和人為損壞緊急處置措施，校園網中心機房和核心交換節(jié)點設備被盜或者人為原因導致?lián)p壞時，值班人員應立即報告信息管理中心領導，并保護好現場，第一時間收集證據，以備公安部門進行調查或追究損壞設備的相關責任。實驗實訓中心應報告學?？倓仗幓蚬膊块T進行后續(xù)處理。
3、網絡基礎平臺設備自然損壞緊急處置措施，服務器等關鍵設備因老化等原因自然損壞后，相關負責人員應立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來維修。如果設備一時不能修復，應向領導匯報，并告知用戶受到影響的網站服務。
4、停電緊急處置措施，機房長時間停電發(fā)生時，如果能事先從學校后勤部門或供電部門得知停電信息，應做好應用系統(tǒng)備份工作，通過學校網站通知用戶暫停部分服務的信息，提醒用戶保存數據，停止網絡傳輸。準備備用電源保障最重要的設備和應用系統(tǒng)繼續(xù)運作，關閉次要的設備和系統(tǒng)。并及時報告給實驗實訓中心領導，保持和后勤或供電部門的聯(lián)系，以期盡快恢復供電。
5、通信故障緊急處置措施，當校內網絡出現嚴重通信故障時，信息管理中心網絡管理部應立刻報告實驗實訓中心領導，并立即組織排除故障，同時通知網絡受到影響的校園網用戶。校外網絡出現通信故障時，應及時通知校園網用戶，并積極聯(lián)系網絡服務提供商，敦促排除故障。
6、校園網網站、公共資源等信息窗口和平臺出現非法言論或不良信息時，網站、網頁和該公共資源由值班人員隨時密切監(jiān)視。如果多次出現，應結合發(fā)布人和身份認證系統(tǒng)定位到人，并向信息管理中心領導匯報。技術人員應在接到通知后立即對非法信息進行日志記錄，保留證據后進行清除。網站維護員應將記錄及日志上報備案。
7、黑客攻擊時的緊急處置措施，當有應用系統(tǒng)或者信息被篡改，或通過應用系統(tǒng)日志和訪問記錄發(fā)現有黑客正在進行攻擊時,首先應將被攻擊的系統(tǒng)和設備等從網絡中隔離出來，同時向領導匯報情況。技術人員立即進行被破壞系統(tǒng)的恢復與重建工作。
8、病毒安全緊急處置措施，當發(fā)現計算機感染有病毒后，應立即將該機從網絡上隔離出來。對該設備的硬盤進行數據備份。啟用殺毒軟件對該機進行殺毒處理。如發(fā)現殺毒軟件無法清楚該病毒，應立即向實驗實訓中心領導報告。經技術人員確認確實無法查殺該病毒后，應作好相關記錄，同時立即向信息技術人員報告，并迅速研究解決辦法。如果感染病毒的設備是托管服務器，經領導同意，應立即告知各下屬單位做好相應的清查工作。
9、應用系統(tǒng)遭受破壞性攻擊的緊急處置措施，重要的應用系統(tǒng)平時必須存有備份，與應用系統(tǒng)相對應的數據必須有多日備份，并將它們保存于安全處。一旦系統(tǒng)遭到破壞性攻擊，應立即向領導報告，并將系統(tǒng)停止運行。網站維護員立即進行軟件系統(tǒng)和數據的恢復。
10、數據庫安全緊急處置措施，各數據庫系統(tǒng)要至少準備一個以上數據庫備份，每日進行增量備份。一旦數據庫崩潰，應立即向領導報告，并立即進行備份恢復。
11、關鍵人員不在崗的緊急處置措施。對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能操作。一旦發(fā)生關鍵人員不在崗的情況，首先應向領導匯報情況。經領導批準后，由備用人員上崗操作。
其他未列出的突發(fā)事件，一律需首先匯報給實驗實訓中心領導或信息化工作小組，并遵照領導指示進行應急處置。
網絡與信息安全預案篇十六
為確保我院網絡安全，保證各項工作高效、有序地進行，最大限度地減少損失，根據互聯(lián)網網絡安全相關條例及上級相關部門文件精神，結合我校校園網工作實際，特制定本預案。
學院全體行政人員及全體網絡管理員組成網絡安全應急領導小組。領導小組主要職責：
（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。
（2）充分利用各種渠道進行網絡安全知識的宣傳教育，組織、指導全校網絡安全常識的普及教育，廣泛開展網絡安全和有關技能訓練，不斷提高廣大師生的防范意識和基本技能。
（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網絡安全設施設備，落實網絡線路、交換設備、網絡安全設備等物資，強化管理，使之保持良好工作狀態(tài)。
（4）采取一切必要手段，組織各方面力量全面進行網絡安全事故處理工作，把不良影響與損失降到最低點。
二、各級處理預案。
1、網站不良信息事故處理預案。
（1）一旦發(fā)現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），立刻關閉網站。
（2）備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的http連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志。
（3）打印不良信息頁面留存。
（4）完全隔離出現不良信息的目錄，使其不能再被訪問。
（5）刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新開通網站服務，并測試網站運行。
（6）修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網絡連接，并進行測試，正常后，重新修改該目錄的上級鏈接。
（7）全面查對http日志，防火墻網絡連接日志，確定該不良信息的源ip地址，如果來自校內，則立刻全面升級此次事件為最高緊急事件，立刻向領導小組組長匯報，視情節(jié)嚴重程度領導小組可決定是否向公安機關報案。
（8）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。
（2）如果攻擊來自校外，立刻從防火墻中查出對方ip地址并過濾，同時對防火墻設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。
（3）如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。
（4）重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。
（5）對該電腦進行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時以上，并同時進行監(jiān)控，無問題后歸還該電腦。
（6）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。
（1）對學校重大事件（如校慶、評估等對網絡安全有特別要求的事件）進行評估、確定所需的網絡設備及環(huán)境。
（2）關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保障該網絡的暢通。
（3）對重要網絡設備提供備份，出現問題需盡快更換設備。
（4）對外網連接進行監(jiān)控，清除非法連接，出現重大問題立刻向上級部門求救。
（5）事先應向領導小組匯報本次事件中所需用到的設備、環(huán)境，以及可能出現的事故及影響，在事件過程中出現任何問題應立刻向領導小組組長匯報。
三、日常管理。
1、領導小組依法發(fā)布有關消息和警報，全面組織各項網絡安全防御、處理工作。各有關組員隨時準備執(zhí)行應急任務。
2、網絡管理員對校園內外所屬網絡硬件軟件設備及接入網絡的'計算機設備定期進行全面檢查，封堵、更新有安全隱患的設備及網絡環(huán)境。
3、加強對校園網內計算機設備的管理，加強對學校網絡的使用者（學生和教師）的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。
4、加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。
5、按預案落實各項物資準備。
1、領導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網絡安全事故處理小組迅速集結待命。
2、應急小組成員聽從組織指揮，迅速組織本級搶險防護。
（1）確保web網站信息安全為首要任務,學校公網連接。迅速發(fā)出緊急警報，所有相關成員集中進行事故分析，確定處理方案。
（2）確保校內其它接入設備的信息安全：經過分析，可以迅速關閉、切斷其他接入設備的所有網絡連接，防止滋生其他接入設備的安全事故。
（3）分析網絡，確定事故源：使用各種網絡管理工具，迅速確定事故源，按相關程序進行處理。
（4）事故源處理完成后，逐步恢復網絡運行，監(jiān)控事故源是否仍然存在。
（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防范。
（6）從事故一發(fā)生到處理的整個過程，必須及時向領導小組組長以及教務處以及校長匯報，聽從安排，注意做好保密工作。
3、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩(wěn)定。
4、迅速了解和掌握事故情況，及時匯總上報。
5、事后迅速查清事件發(fā)生原因，查明責任人，并報領導小組根據責任情況進行處理。
五、其他。
1、在應急行動中，學校各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。
2、各部門應根據本預案，結合本部門實際情況，認真制定本部門的應急預案，并切實落實各項組織措施。
3、本預案從發(fā)布之日起正式施行。
網絡與信息安全預案篇十七
為有效制止各種網絡安全事件的發(fā)生，最大地減少各種網絡安全事件所造成的破壞和負面影響，特制定本預案。
一、堅持以預防、監(jiān)控為主的原則，做到響應快、定位準、控制及時、措施有力，在網絡安全上把握主動權。
二、學校保衛(wèi)處對校園網內容進行24小時專人監(jiān)控，信息與網絡中心對網絡安全技術問題進行24小時應急響應，結合嚴格的規(guī)章制度，確保網絡安全的監(jiān)控隨時處于有序、有效狀態(tài)。
三、實行多部門協(xié)作機制，發(fā)現網絡安全事件的苗頭后，網絡中心、保衛(wèi)處、學工部，必要時聯(lián)合當地公安派出所，對安全事件當事人進行快速準確的目標定位、對象確定，并在適當時機實地控制當事人和相關設備等。
四、嚴格上網實名制，所有校園網用戶均采取有詳細記錄的、由學校統(tǒng)一管理的身份認證措施；學校論壇必須實名注冊。
五、重視服務器日志的保存和使用，確保發(fā)現問題時能夠有效追查定位。
六、對校園網內各單位或個人因特殊需要而開設的服務采取登錄備案制度，各單位服務器要求有專人負責管理，并且對管理員的聯(lián)系信息進行詳細備案。
網絡事件的處置遵從負面影響最小化的原則。
網絡內容相關事件的處理，必須遵從先固定證據、再保留證據、然后再采取措施消除影響的基本流程。
1、責任到人。
事件發(fā)生將直接追究部門主要負責人及分管領導和技術負責人的責任。
2、跟蹤監(jiān)控。
發(fā)生安全事件后，保衛(wèi)處、信息與網絡中心通過一定的技術手段，立即保持對事件的全程跟蹤，同時根據事件的表現和程度，及時通知有關部門協(xié)同處理。
3、內容取證。
在采取跟蹤監(jiān)控措施的同時，立即對安全事件的內容進行取證，必要時請公安部門出面同時控制當事者的機器和當事人。有關通過網絡遠程取證的內容要注意時間、位置、涉及人員等盡量全面，注意證據保存位置可靠；現場取證的內容在必要時要求在當事人現場參與的情況下截圖，并打印、簽字確認。
4、切斷服務。
對安全事件進行證據保全后，應當第一時間根據事件性質，分別采取勒令改正、刪除內容、停止服務等果斷措施。必要時學?？蓮娦袛嚅_相關區(qū)域的網絡或與安全事件相關的服務。
5、追查定位。
結合事件發(fā)生日期時間、服務器日志、用戶賬戶等信息，對事件當事人進行快速定位，以便能夠在必要時進行責任追查。
6、調查處理。
確定事件的當事人后，根據國家有關法規(guī)和學校網絡管理和安全、保密要求，根據當事人的事件性質和危害程度，分別采取學院或單位內部處置、全校通報處理等措施。學生當事人聯(lián)合學工部按有關規(guī)定進行處置；其他教工則聯(lián)系人事處、保衛(wèi)處、紀委等單位，根據有關規(guī)定給予當事人適當的處分。
7、漏洞補救。
對安全事件采取適當處置后，有關單位和個人必須認真檢討其所存在的疏忽，找出事件發(fā)生的原因，查找存在的安全漏洞，并立即采取有效的補救措施。對于某些事件，必要時必須由相關部門研究后給出適當的回應，以最快地消除負面影響。
八、網絡緊急響應小組成員：
由分管校長及校辦、黨辦、信息與網絡中心、人事處、保衛(wèi)處、學工部、團委各部門負責人組成。
網絡與信息安全預案篇十八
為切實維護校園和諧穩(wěn)定，加強我校重大突發(fā)輿情網絡文化建設與管理，最大限度地避免、減少和消除因網絡輿情造成的各種負面影響，營造良好的學校輿論環(huán)境，根據學校工作實際，特制定本預案。
1.準確把握、快速反應。網絡輿情事件發(fā)生后，力爭在第一時間發(fā)布準確、權威信息，穩(wěn)定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準確報道，掌握新聞輿論的主動權。
2.加強引導、注重效果。提高正確引導輿論的意識和工作水平，使突發(fā)事件的新聞發(fā)布有利于學校工作大局，有利于維護全體師生的切身利益，有利于社會穩(wěn)定和人心安定，有利于事件的妥善處置。
3.講究方法、提高效能。堅持網絡輿情突發(fā)事件處置與新聞發(fā)布同時布置、同時落實，新聞發(fā)布依托主流強勢媒體、積極引導和應用好外來媒體，處置輿情突發(fā)事件的各行政部門密切配合新聞發(fā)布工作等行之有效的做法，確保以最短的時間、最快的速度，發(fā)布最新消息，正確引導輿論。
4.嚴格制度、明確職責。完善新聞發(fā)布制度，加強組織協(xié)調和歸口管理，健全制度，明確責任，嚴明紀律，嚴格獎懲。
1.加大學校網站，增強校園網的吸引力和感染力。配合上級部門做好網上正面宣傳，唱響主旋律，打好主動仗。
2. 加強對校內網絡信息內容管理，對各科室采寫的信息，在負責人審核通過后，由各單位網絡信息員通過學校網絡信息處理平臺報送，黨支部進行文字審核。
3. 圍繞網上熱點問題，在師生訪問頻繁、關注度高的新聞網站、門戶網站以及互動類網站等，撰寫正面評論文章;對涉及本校工作的網上不實言論，適時以論壇貼文的形式主動進行引導，消除負面影響。
4. 圍繞學校改革發(fā)展的重點、難點問題以及重大突發(fā)事件，在校園網上主動導貼，積極跟貼，及時發(fā)布正面觀點，做好正面引導工作。
5. 針對別有用心的造謠、歪曲和攻擊，開展理直氣壯的輿論斗爭，發(fā)表即時性評論，及時跟貼，批駁反面聲音，澄清事實，抵御負面言論的滲透和傳播。
一旦發(fā)生網絡輿情突發(fā)事件，學校應根據網絡輿情的`發(fā)生發(fā)展啟動應急預案，決定各相關部門介入突發(fā)事件的處置。審定網絡輿情應對方案，決定新聞發(fā)布的口徑、原則和內容，確定負責新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪的領導和相關部門負責人。對網絡輿情處置過程中出現的新情況、新問題及時進行會商，提出解決方案及處置措施，確定相關部門進行處置。遵紀依法對當事人、責任人、責任單位提出處理和責任追究意見建議，并按有關程序移交相關部門處理。具體應對機制如下：
1. 建立網絡輿情監(jiān)控信息員機制。各二級學院和職能部處應確定政治素質好、責任心強、反映機敏、熟悉網絡的師生擔任網絡輿情監(jiān)控信息員，對涉及上海電力學院的網絡輿情實行監(jiān)控和引導，特殊時期安排專人24小時監(jiān)控，加強網上輿情監(jiān)測和應對。重點加強對學生、家長關心、群眾關注的重點論壇的實時監(jiān)控，及時了解社情民意，監(jiān)測輿情發(fā)展動向。
2.建立快速報告機制。輿情監(jiān)控信息員發(fā)現有關學校的不良輿情信息后要立即向主管領導匯報，經批準后，根據事件進展情況適時采取應對措施。
3. 建立網絡輿情研判機制。要通過跟蹤分析，把握輿論發(fā)展走向，分析判斷突發(fā)及重大輿情的程度，提出合理化建議。根據事件嚴重程度決定是否召開會議和向上級領導匯報。
4. 建立快速查核機制。對網絡反映的情況，需要調查的，要迅速組織力量開展調查，與網絡搶時間，并注重周密謀劃，妥善處置、嚴控因處置不當造成不良后果。經查證屬實，并構成違紀的，按照有關規(guī)定嚴肅查處;與事實不符或者出入較大的，及時予以澄清。對惡意造謠、干擾學校正常學習生活開展的，依法送交有關部門處理。
5. 建立信息發(fā)布機制。加大在學校微信群有關熱點事件的進展情況，完善新聞發(fā)布制度，形成權威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件，校級領導同黨辦、校辦迅速擬定新聞發(fā)布內容和方案，經領導小組審定后，按照統(tǒng)一的口徑，選擇合適的時機發(fā)布，并組織媒體進行報道，讓正面信息先聲奪人，為網民提供權威聲音，營造有利輿論。按照“及時、準確、公開、透明”的原則，不論是網絡輿情初步形成，還是網絡輿論已成熱點，都主動澄清事實真相，爭取網民理解支持。
6. 學校檔案館要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。
網絡與信息安全預案篇一
通過編制和實施網絡安全事故應急預案，提高我局網絡信息安全事故應急響應和處置能力，對于可能發(fā)生的各種網絡信息安全事故或災害，能夠在第一時間做出快速反應并采取應對措施，及時恢復網絡和系統(tǒng)運行，減少損失，降低負面影響。
1.2指導思想
認真貫徹落實國家信息化領導小組有關文件精神，堅持“積極防御、綜合防范”的方針，重點保障基礎信息網絡和重要信息系統(tǒng)的安全運行，為我局信息化建設和發(fā)展提供有力保障。
1.3基本原則
（1）加強預防原則。各聯(lián)網股室要隨時注意信息網絡系統(tǒng)的運行情況，密切關注縣信息中心或互聯(lián)網發(fā)布的病毒預告，及時安裝補丁，增強系統(tǒng)的防護能力，防患于未然。
（2）快速反應原則。發(fā)現網絡異常的股室或個人要迅速上報，并立即切斷風險源，防止事故進一步蔓延。
（3）統(tǒng)一指揮原則。各聯(lián)網股室必須統(tǒng)一服從局保密工作領導小組的指揮，在處置過程中，及時關注領導小組發(fā)布的公告和通知。
（4）依法處置原則。在處置信息網絡安全事故的過程中，要堅持依法有序處置、積極穩(wěn)妥縝密的原則，防止危害進一步擴散和蔓延，避免對社會造成嚴重的負面影響。
1.4目標
建立健全網絡信息安全事故應急處置策略和分級實施的應急預案體系；建立分離管理、分級負責、條塊結合、屬地為主的應急管理體制；建立統(tǒng)一指揮、反應靈敏、協(xié)調有序、運轉高效的應急協(xié)調機制；健全專業(yè)化和社會化相結合的應急保障體系，實現全方位、實用的、快捷的網絡信息安全事故應急處置手段和能力。
1.5事故等級
本預案所稱網絡信息安全突發(fā)事故，依據其性質、危害程度、涉及范圍、影響大小等情況，由高到低劃分為四個等級，即：重大事故（i級）、較大事故（ii級）、一般事故（iii級）。
重大突發(fā)信息安全事故（i級）：
事故發(fā)生后，主要信息網絡或信息系統(tǒng)受到重大破壞、甚至部分癱瘓，對重要要害部門或用戶制造成重大損失，嚴重地影響國家安全，社會秩序、經濟建設和公共利益，需要調動全縣力量、資源開展應急處置的信息安全事故。
較大突發(fā)信息安全事故（ii級）：
事故發(fā)生后，主要信息網絡或信息系統(tǒng)出現較大事故，不能正常運行，未對重要用戶造成重大損失，但對普通用戶有較大危害，較大地影響社會秩序、經濟建設和公共利益，需要動員相關部門力量和資源進行處置的信息安全事故。
一般突發(fā)信息安全事故（iii級）：
事故發(fā)生后，不影響主要信息網絡或信息系統(tǒng)運行，不涉及重要用戶，僅對普通用戶造成較小損失和危害，較小地影響國家安全，社會秩序、經濟建設和公共利益，且動員自身力量可以處置的信息安全事故。
1.6預案的適用范圍及啟動條件
本預案適用范圍：xx縣安全生產監(jiān)督管理局機關
本預案啟動條件：上述范圍內發(fā)生的重大信息安全突發(fā)事故；
2.1縣安監(jiān)局網絡信息安全（計算機網絡）事故應急指揮部
縣安監(jiān)局網絡信息安全（計算機網絡）事故應急指揮部（以下簡稱局應急指揮部），為非常設領導機構，統(tǒng)一領導全局信息安全突發(fā)事故的應急救援工作。
總指揮：xx局長
副總指揮：xx副局長
成員：局屬二級單位負責人和各股室長
主要職責：
（2）貫徹落實上級應急委員會的交辦的有關任務，并及時報告重要情況并提出建議；
（4）突發(fā)網絡信息安全事故發(fā)生后，根據需要，迅速設立現場指揮部；
（5）督導相關股室做好突發(fā)信息安全事故的預防、應急準備、應急處置和恢復重建等工作。
（6）督導所屬專業(yè)應急隊伍做好應急響應有關軟件工具和技術準備。
2.2縣安監(jiān)局網絡信息安全事故應急管理辦公室
網絡與信息安全預案篇二
在本單位的計算機網絡發(fā)生安全事件或者事故的情況下，采取應急處置方案，保障計算機網絡的安全。
組長：xx
副組長：xx
成員：xx
計算機網絡網絡安全緊急響應小組及時、快速地協(xié)調、處各種事件或者事故。特殊時期安排專人24小時值班。
計算機網絡安全事件報告程序
工作人員與管理人員發(fā)現或獲知計算機網絡發(fā)生安全事件，應立即通知站計算機網絡安全緊急響應小組，由站計算機網絡安全緊急小組通知公司計算機網絡安全緊急響應小組，同時迅速關閉問題設備，由公司緊急響應小組技術人員分析原因，解決問題。
1、垃圾郵件過濾器
響應公安部、信息產業(yè)部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。
2、日志服務器
對網絡及服務器設備的日常運行日志進行收集和統(tǒng)一管理工作，防止不法分子入侵某個具體的設備，同時撰改日志記錄，從而影響對問題的了解和解決。
3、入侵檢測服務器
購置入侵檢測設施，能根據網絡內各具體真實ip地址的流量情況作出相應響應，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4、數據備份系統(tǒng)
可以將有重要資料的服務器設備數據進行備份處理，從而在相應服務器設備出現問題時能及時修復，保證重要數據的安全。
5、網頁防篡改
采用人工和技術處理相結合的方式，對公司網站的內容進行瀏覽和檢查，防止網頁被篡改。
1、及時更新服務器的防病毒軟件病毒庫。
2、定期對所有服務器進行漏洞掃描、補丁修復。
3、對網絡中心服務器網段上聯(lián)交換機開放的軟端口進行嚴格控制。
4、實行分級管理體制，落實管理責任。
網絡與信息安全預案篇三
在我們的學習、工作或生活中，保不齊會遇到一些意料之外的事件或事故，為了將危害降到最低，常常要根據具體情況預先編制應急預案。編制應急預案需要注意哪些問題呢？以下是小編為大家收集的學校網絡與信息安全的管理應急預案范文，歡迎大家分享。
為確保網絡正常使用，充分發(fā)揮網絡在信息時代的作用，促進教育信息化健康發(fā)展，根據國務院《互聯(lián)網信息服務管理辦法》和有關規(guī)定，特制訂本預案，妥善處理危害網絡與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的'影響和有害信息的擴散。
1、如在局域網內發(fā)現病毒、木馬、黑ke入侵等
網絡管理中心應立即切斷局域網與外部的網絡連接。如有必要，斷開局內各電腦的連接，防止外串和互串。
2、突發(fā)事件發(fā)生在校園網內或具有外部ip地址的服務器上的，學校應立即切斷與外部的網絡連接，如有必要，斷開校內各節(jié)點的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關閉租用空間。
3、如在外部可訪問的網站、郵件等服務器上發(fā)現有害信來源于淘息或數據被篡改，要立即切斷服務器的網絡連接，使得外部不可訪問。防止有害信息的擴散。
4、采取相應的措施，徹底清除。如發(fā)現有害信息，在保留有關記錄后及時刪除，（情況嚴重的）報告市教育局和公安部門。
5、在確保安全問題解決后，方可恢復網絡（網站）的使用。
1、加強領導，健全機構，落實網絡與信息安全責任制。建立由主管領導負責的網絡與信息安全管理領導小組，并設立安全專管員。明確工作職責，落實安全責任制；bbs、聊天室等交互性欄目要設有防范措施和專人管理。
2、局內網絡由網管中心統(tǒng)一管理維護，其他人不得私自拆修設備，擅接終端設備。
3、加強安全教育，增強安全意識，樹立網絡與信息安全人人有責的觀念。安全意識淡薄是造成網絡安全事件的主要原因，各校要加強對教師、學生的網絡安全教育，增強網絡安全意識，將網絡安全意識與政治意識、責任意識、保密意識聯(lián)系起來。特別要指導學生提高他們識別有害信息的能力，引導他們正健康用網。
4、不得關閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺電腦安裝殺毒軟件，并及時更新病毒代碼。
網絡與信息安全預案篇四
一、為提高發(fā)生失泄密事件應急處置能力，最大限度地減少失泄密事件所造成的損害，根據《中華人民共和國保守國家秘密法》，制定本預案。
二、我司設置失泄密事件工作領導小組，組長由xx擔任，副組長由xx擔任，成員由各部門助理組成。失泄密事件工作領導小組主要職責：
（一）制定和修改我所失泄密事件應急處置預案；
（二）接收突發(fā)失泄密事件情況報告，并向管理層報告；
（三）負責失泄密事件應急處置的組織領導工作；
（四）對應急處置過程進行監(jiān)督；
（五）必要時，聯(lián)系國家保密、國家安全和公安部門對事件進行查處；
（六）根據調查結果，對事件發(fā)生單位和責任人提出處理意見。
三、發(fā)生失泄密事件的單位或發(fā)現失泄密事件的個人，應當在8小時內，以書面或其他形式向失泄密事件工作領導小組報告。報告的內容包括：
（一）發(fā)生失泄密事件的部位；
（二）被泄露的公司信息的主要內容、密級、數量及載體形式；
（三）失泄密事件發(fā)現（生）的時間、地點、簡要過程等；
（四）已造成或可能造成的危害；
（五）事件責任人的基本情況；
（六）已采取或擬采取的查處辦法和補救措施。
四、失泄密事件工作領導小組在接到有關部門或個人報告失泄密事件后，應立即進行調查核實，決定是否啟動本預案。
五、失泄密事件工作領導小組應根據初步調查結果，決定是否向國家保密、國家安全或公安部門報案。
六、失泄密事件的查處
（六）對出現在公共網絡、出版物、廣播、電視等媒體上的泄密信息，協(xié)調相關職能部門，責令有關單位立即刪除、收繳、停播、銷售，并收繳有關涉密載體。
網絡與信息安全預案篇五
在本單位的計算機網絡發(fā)生安全事件或者事故的情況下，采取應急處置方案，保障計算機網絡的安全。
組長：xxx
副組長：xxx
成員：xxx
計算機網絡網絡安全緊急響應小組及時、快速地協(xié)調、處各種事件或者事故。特殊時期安排專人24小時值班。
計算機網絡安全事件報告程序
工作人員與管理人員發(fā)現或獲知計算機網絡發(fā)生安全事件，應立即通知站計算機網絡安全緊急響應小組，由站計算機網絡安全緊急小組通知公司計算機網絡安全緊急響應小組，同時迅速關閉問題設備，由公司緊急響應小組技術人員分析原因，解決問題。
1、垃圾郵件過濾器
響應公安部、信息產業(yè)部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。
2、日志服務器
對網絡及服務器設備的日常運行日志進行收集和統(tǒng)一管理工作，防止不法分子入侵某個具體的設備，同時撰改日志記錄，從而影響對問題的了解和解決。
3、入侵檢測服務器
購置入侵檢測設施，能根據網絡內各具體真實ip地址的流量情況作出相應響應，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
4、數據備份系統(tǒng)
可以將有重要資料的服務器設備數據進行備份處理，從而在相應服務器設備出現問題時能及時修復，保證重要數據的安全。
5、網頁防篡改
采用人工和技術處理相結合的方式，對公司網站的內容進行瀏覽和檢查，防止網頁被篡改。
1、及時更新服務器的防病毒軟件病毒庫。
2、定期對所有服務器進行漏洞掃描、補丁修復。
3、對網絡中心服務器網段上聯(lián)交換機開放的軟端口進行嚴格控制。
4、實行分級管理體制，落實管理責任。
網絡與信息安全預案篇六
一、校園網絡安全事件定義。
1、校園網內網站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情資料的信息及損害國家、校園聲譽的謠言。
2、校園網內網絡被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除。
3、在網站上發(fā)布的資料違反國家的法律法規(guī)、侵犯知識版權，已經造成嚴重后果。
1、設立信息網絡安全事件應急處理小組，負責信息網絡安全事件的組織指揮和應急處置工作。組長由校園主要負責人擔任，成員由分管領導、網絡中心等負責人組成。具體承辦有關工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。
2、領導機構。
網絡安全管理中心組員：王園一、陳慕君、秦鋒、俞曉波。
三、網絡安全事件報告與處置。
事件發(fā)生并得到確認后，網絡中心或相關科室人員應立即將狀況報告有關領導，由領導（組長）決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。網絡中心在事件發(fā)生后24小時內寫出事件書面報告。報告應包括以下資料：事件發(fā)生時間、地點、單位、事件資料，涉及計算機的ip地址、管理人、操作系統(tǒng)、應用服務，損失，事件性質及發(fā)生原因，事件處理狀況及采取的措施；事故報告人、報告時間等。網絡中心人員進入應急處置工作狀態(tài)，阻斷網絡連接，進行現場保護，協(xié)助調查取證和系統(tǒng)恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協(xié)助調查取證。有關違法事件移交公安機關處理。
四、一般性安全隱患處理。
校園網絡信息中心配備了相應的防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網絡病毒，檢測黑客入侵事件，將向管理員發(fā)出警報，管理員將在第一時間處理黑客入侵事件，并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。
管理員對定期檢查設備的運轉狀況，做好設備維護記錄，保證設備高效穩(wěn)定的'運行。一旦主服務出現硬件設備故障，管理員將在第一時間啟用備份服務器，保證網絡的正常運行，并對原服務器進行及時的檢修，在修復后將替換備份服務器繼續(xù)運行，保證網絡的正常運行。凡是上網人員，都能透過防火墻記錄在日志里，日志的保留時間為3個月。關掉一些反動、不健康的網站，保障了校園網文化的干凈。信息中心對服務器重要信息定時做好備份，提高信息存儲安全應急響應潛力。并定期檢查設備的運轉狀況，做好設備維護記錄，保證設備高效穩(wěn)定的運行。
網絡與信息安全預案篇七
為保證我局信息系統(tǒng)安全，加強和完善網絡與信息安全應急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網絡的通暢運行，結合實際，特制定本應急預案。
一、總則。
（一）工作目標。
保障信息的合法性、完整性、準確性，保障網絡、計算機、相關配套設備設施及系統(tǒng)運行環(huán)境的安全，其中重點維護網絡系統(tǒng)、國土資源業(yè)務系統(tǒng)、基礎數據庫服務器及國土資源網站的安全。
（二）編制依據。
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《互聯(lián)網信息服務管理辦法》、《計算機病毒防治管理辦法》等相關法規(guī)、規(guī)定、文件精神，制定本預案。
（三）基本原則。
1、預防為主。根據《計算機信息安全管理規(guī)定》的要求，建立、健全國土資源計算機信息安全管理制度，有效預防網絡與信息安全事故的發(fā)生。
2、分級負責。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制。各部門應積極支持和協(xié)助應急處置工作。
3、果斷處置。一旦發(fā)生網絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，盡快恢復網絡與系統(tǒng)運行。
（四）適用范圍。
本預案適用于局屬各單位、機關各股室。
二、組織體系。
1．局網絡與信息安全應急領導組組長由局長趙學崇同志擔任，成員由各股室負責人及相關人員組成。負責網絡與信息安全應急響應工作的整體規(guī)劃、組織協(xié)調和決策指揮。
職責：
（1）負責和處理局應急領導小組的日常工作，檢查督促局應急領導組決定事項的落實。
（2）負責局網絡與信息安全應急預案的管理，指導督促重要信息系統(tǒng)應急預案的修訂和完善，檢查落實預案執(zhí)行情況。
網絡與信息安全預案篇八
第一條本預案所稱突發(fā)性事件，是指自然因素或人為活動引發(fā)的危害福州市審計局網絡設施及信息安全等有關的災害。
第二條本預案的指導思想是確保福州市審計局有關計算機網絡及信息的安全。
第三條本預案適用于發(fā)生在福州市審計局網絡范圍內的突發(fā)性事件應急工作。
第四條應急處置工作原則：
（一）明確責任、分級負責：按照“誰主管誰負責，誰運行誰負責”的要求，逐級建立并落實審計信息系統(tǒng)責任制和應急機制。
（二）加強領導、分工合作：市局各處室應按照規(guī)定的職責和流程，實施統(tǒng)計信息系統(tǒng)的應急處理工作。
（三）積極預防、及時預警：市局各處室應及早發(fā)現安全事件，及時進行預警和信息通報；積極做好應急處理準備，提高對安全事件的預防和應急處理能力。
（四）協(xié)作配合、確?；謴停菏芯指魈幨乙獏f(xié)同配合，確保在最短的時間內完成系統(tǒng)的恢復。
第二章組織指揮和職責任務。
第五條福州市審計局成立網絡與信息安全工作領導小組，局辦公室負責日常工作。
組長：翁國榮。
副組長：潘玉寧。
成員：吳祥添。
領導小組的主要職責與任務是統(tǒng)一領導信息網絡的災害應急工作，全面負責信息網絡可能出現的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。
第三章處置措施和處置程序。
第六條處置措施。
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
（一）災害發(fā)生前，即日常管理與災害發(fā)生前的征兆階段，局辦公室要預先對災害預警預報體系進行建設（防殺毒體系、漏洞補丁修補、防arp網絡攻擊、單機網絡備份系統(tǒng)、防單機非法內（外）聯(lián)、移動設備認證系統(tǒng)），并開展災害調查，編制災害防治規(guī)劃，建設專業(yè)監(jiān)測網絡，并規(guī)劃建設災害信息管理系統(tǒng)，及時處理災害訊情信息。加強災害險情巡查。局辦公室要充分發(fā)揮專業(yè)監(jiān)測的作用，進行定期和不定期的檢查，加強對災害重點部位的監(jiān)測和防范，發(fā)現有不良險情時，要及時處理并向領導小組報告。建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。
（二）災害發(fā)生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向網絡與信息安全領導小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第七條處置程序。
（一）發(fā)現情況。
市局各處室信息化管理人員要嚴格執(zhí)行監(jiān)管制度、處內設備管理和定期查殺毒制度，局辦公室做好網絡信息系統(tǒng)安全的日常巡查工作，以保障最先發(fā)現災害并及時處置。
（二）預案啟動。
一旦災害發(fā)生，立即啟動應急預案，進入應急預案的處置程序。
（三）應急處置方法。
在災害發(fā)生時，首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。
流程一：當發(fā)生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的ip或其它網絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案：
（1）報告和簡單處理。
網絡設備、網絡應用系統(tǒng)故障應由發(fā)現人通知局辦公室，局辦公室派人立即檢查故障，進行初步故障定位。如果網絡、應用系統(tǒng)出現比較嚴重的問題，對網絡業(yè)務的正常運行造成較大的`影響，需立即向有關領導報告。
（2）故障判斷與排除。
對簡單故障，運維人員應迅速排除故障，解決問題并記錄。如果需要更換設備，應上報有關領導,經批準后馬上更換故障設備，盡快恢復網絡、應用系統(tǒng)運行。運維部門判斷無法及時修理時，應立即通知相關的系統(tǒng)運行服務提供商，在最短的時間內安排修理或更換系統(tǒng)。
（3）網絡線路故障排除。
如發(fā)現屬外部線路的問題，應與線路服務提供商聯(lián)系，敦促對方盡快恢復故障線路。
（4）啟用備份線路、設備、系統(tǒng)（如果存在的話），迅速恢復相關的應用。
（1）報告和簡單處理。
當發(fā)現網站不能正常打開或網站內容被惡意篡改時，任何人員都有義務向領導小組或局辦公室報告。由局辦公室應急響應，聯(lián)合相關部門進行故障排查。
（2）處理和恢復使用。
先由網絡運維部門查看網絡連接情況，若不是網絡故障，則由局辦公室排查軟、硬件故障。待故障處理完成并經過測試后，恢復系統(tǒng)的正常運行和內容的正常應用。
3.黑客入侵的應急處理。
（1）報告和簡單處理。
當發(fā)現網絡上有黑客攻擊行為，任何人員都有義務向領導小組或局辦公室報告。局辦公室立即啟動應急響應，切斷受攻擊計算機與網絡的連接，停止一切操作、保護現場，并上報有關領導。
（2）處理和恢復使用。
對于黑客攻擊，由局辦公室查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據對入侵事件的分析，組織相關人員對內部網計算機整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連接網絡，或啟用備份計算機來恢復應用。
（3）應急響應。
安全管理員應做好記錄，保護現場，進行日志收集等工作。如果能追查到攻擊者的相關信息，可以對其發(fā)出警告，必要時可以采取進一步的行動，乃至采取法律手段。根據破壞程度，經有關領導同意后，上報公安部門。
若系統(tǒng)已被黑客破壞，無法恢復，應將受黑客攻擊的計算機上的重要數據備份到其他存儲介質，確保計算機內重要的數據不丟失。如果數據無法恢復，經有關領導同意后，可與國家指定的部門聯(lián)系，由他們來協(xié)助恢復，為保證數據信息安全，需在安全管理部門做記錄。
4.大規(guī)模病毒（含惡意軟件）攻擊的應急處理。
（1）報告和簡單處理。
當發(fā)現網絡上有大規(guī)模病毒攻擊的行為，任何人員都有義務向領導小組或局辦公室報告。由局辦公室組織應急響應，切斷受攻擊計算機與網絡的連接，停止一切操作、保護現場，立即上報有關領導。
（2）已知病毒的處理和恢復。
使用最新版本殺毒軟件對染毒計算機進行全面殺毒，并對染毒計算機系統(tǒng)進行漏洞修補。安全管理員確定沒有病毒和安全漏洞后，再連接網絡恢復使用。
（3）未知病毒的處理和恢復。
觀察網管軟件根據監(jiān)視窗口的鏈路狀態(tài)，由此判斷感染病毒或惡意程序的客戶端、服務器所科的樓層交換機。打開該交換機的端口流量分析窗口，根據流量判斷感染病毒或惡意程序的客戶端所科交換機端口。關閉該交換機端口，隔離該工作站、服務器，阻斷與局域網的連接。根據端口狀態(tài)功能，查看該感染病毒或惡意程序的工作站的ip地址。根據ip地址信息找到該工作站的具體位置，對該工作站進行病毒或惡意程序清除工作。
根據對于未知病毒，應首先嘗試手工殺毒處理，若系統(tǒng)已被病毒破壞，無法恢復，應將感染病毒的計算機上的硬盤加掛到其他機器上處理，將重要數據備份到其他存儲介質，盡最大努力保護、保留感染計算機內重要的數據，同時防止病毒感染其他計算機。如果數據無法恢復，經有關領導同意后，可與國家指定的反病毒部門聯(lián)系，由他們來協(xié)助恢復，為保證數據信息安全，需在安全管理部門作做記錄。如為涉及國家秘密的數據，不允許由其他機構來恢復數據。
5．其他沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業(yè)人員。
（四）情況報告。
災害發(fā)生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向網絡與信息安全應急處置領導小組匯報。在大型災害發(fā)生時或上級領導通知的特殊時間內發(fā)生的災害，可以直接向局領導報告，也可向相應的公安機關計算機信息系統(tǒng)安全監(jiān)察部門匯報。中、小型級別的災害，可以只向網絡與信息安全應急處置領導小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發(fā)生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發(fā)生的建議與方案等。
（五）發(fā)布預警。
災害發(fā)生時，可根據災害的危害程度適當地發(fā)布預警，特別是一些在其他地方已經出現，或在安全相關網站發(fā)布了預警而信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發(fā)布預警，直至災害警報解除。
（六）預案終止。
經檢測，災害險情或災情已消除，或者得到有效控制后，由網絡與信息安全領導小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
第四章保障措施。
災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，而不是隨每次災害的發(fā)生而開始和結束的活動。因此，必須做好應急保障工作。
第八條人員保障。
重視人員保障，確保在災害發(fā)生前的人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
第九條技術保障。
重視網絡信息技術的建設和升級換代，在災害發(fā)生前確保網絡信息系統(tǒng)的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十條物資保障。
根據近二年網絡信息系統(tǒng)安全防治工作所需經費情況，相應購買應急設施。同時，建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十一條訓練和演練。
加強網絡信息的防災、減災知識的宣傳普及與培訓，增強審計人員防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)災后應急救助手段及時到位和有效。
第五章附則。
第十二條本預案由局辦公室負責解釋。
第十三條本預案自發(fā)布之日起施行。
第十四條各縣（市）、區(qū)審計局可參照本預案執(zhí)行。
網絡與信息安全預案篇九
第一條本預案所稱突發(fā)性事件，是指自然因素或者人為活動引發(fā)的危害學校校園網網絡設施及信息安全等有關的災害。
第二條本預案的指導思想是湖北師范學院有關計算機網絡及信息安全基本要求。
第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室（中心）、教學機房、多媒體教室、電子閱覽室等計算機和網絡硬件、軟件，以及學校門戶網站和下屬各部門網站內容發(fā)生突發(fā)性事件的應急處置。
第四條應急處置工作原則：統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。
第五條學校成立網絡與信息安全應急處置工作小組，工作小組的主要職責與任務是統(tǒng)一領導全校信息網絡的災害應急工作，在校領導組織指揮下，全面負責學校信息網絡可能出現的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。
第六條現代信息技術中心（以下簡稱“信息中心”）負責日常信息網絡安全事件的具體處理，其中信息中心是信息網絡安全事件處置控制中心，負責服務器端和網絡層面的安全事件處置，并為各部門、院（系）做好部門辦公用機和個人用機的安全處置提供技術指導。
第七條處置措施。
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
加強信息網絡安全常識普及，使教職工掌握信息網絡安全常識，并具備一定防范處理突發(fā)事件的基本知識。
建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于重大災害的，在向工作領導小組報告的同時，還應向黃石市公安局網絡監(jiān)察部門報告。
（二）災害發(fā)生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第八條處置程序。
現代信息技術中心要嚴格執(zhí)行值班制度，做好校園網信息系統(tǒng)安全的日常巡查及其日志保存工作，以保障最先發(fā)現災害并及時處置此突發(fā)性事件。
一旦災害發(fā)生，立即啟動應急預案，進入應急預案的處置程序。
在災害發(fā)生時，首先應區(qū)分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。
流程一：當發(fā)生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的ip或其它網絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照災害發(fā)生的性質分別采用以下方案：
1、病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。
2、入侵：對于網絡入侵，首先要判斷入侵的來源，區(qū)分外網與內網。入侵來自外網的，定位入侵的ip地址，及時關閉入侵的端口，限制入侵地ip地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如ip地址、上網帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3、信息被篡改：這種情況，要求一經發(fā)現馬上斷開相應的信息上網鏈接，并盡快恢復。
4、網絡故障：一旦發(fā)現，可根據相應工作流程盡快排除。
5、其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業(yè)人員。
災害發(fā)生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報。在重大災害發(fā)生時，可以同時向市公安局網絡監(jiān)察部門匯報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發(fā)生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發(fā)生的建議與方案等。
災害發(fā)生時，可根據災害的危害程度適當地發(fā)布預警，特別是一些在其它地方已經出現，或在安全相關網站發(fā)布了預警而學校信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發(fā)布預警，直至災害警報解除。
經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，必須做好應急保障工作。
第九條人員保障。
重視人員的建設與保障，確保在災害發(fā)生前的.人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。
第十條技術保障。
重視網絡信息技術的建設和升級換代，在災害發(fā)生前確保網絡信息系統(tǒng)的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十一條物資保障。
建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十二條訓練和演練。
加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)災后應急救助手段及時到位和有效。
第十三條本預案由現代信息技術中心負責解釋。
第十四條本預案自發(fā)布之日起施行。
網絡與信息安全預案篇十
將是我院加快發(fā)展步伐的重要的一年，為進一步加快數字化醫(yī)院建設，更好的為醫(yī)院信息化建設服務，加強信息安全工作，計劃如下：
一、不定期對院信息系統(tǒng)的安全工作進行檢查，加強信息系統(tǒng)安全管理工作，防患于未然，確保信息系統(tǒng)安全、穩(wěn)定運行。
二、加強患者信息管理，確?；颊咝旁诒驹壕歪t(yī)信息不泄露。
三、對信息系統(tǒng)核心數據作好備份工作。
四、配合相關科室日常工作，確保機房核心設備安全、穩(wěn)定運行。
四、配合相關人員作好醫(yī)院網站信息發(fā)布維護工作。
五、定期加強對我院臨床全體工作人員進行計算機操作技能及信息系統(tǒng)安全問題培訓，保證臨床各科業(yè)務的正常開展。
六、做好各種統(tǒng)計報表的上報工作，及時、準確的上報各種統(tǒng)計報表。
七、完成領導交辦的'其它各項工作任務。
2017-3-20。
網絡與信息安全預案篇十一
以建設幸福為出發(fā)點，加強網絡安全監(jiān)管工作，堅持積極防御、綜合防范的方針，全面提高信息安全防護能力。重點保障基礎信息網絡和重要信息系統(tǒng)安全，創(chuàng)建安全的網絡環(huán)境，保障信息化健康發(fā)展，維護公眾利益，促進社會和諧穩(wěn)定。
二、工作目標。
通過開展網絡安全監(jiān)管專項行動，進一步提高基礎信息網絡和重要信息系統(tǒng)安全防護水平，深入推進信息安全保障體系建設，健全統(tǒng)籌協(xié)調、分工合作的管理體制，強化信息安全監(jiān)測、預警與應急處置能力，深化各類政務及公共服務重要信息系統(tǒng)的信息安全風險評估與等級保護工作，打造可信、可控、可用的信息安全防護基礎設施和網絡行為文明、信息系統(tǒng)安全的互聯(lián)網應用環(huán)境。
三、組織領導。
成立我局網絡安全監(jiān)管專項整治工作領導小組，由辦公室、執(zhí)法大隊、市場管理科、廣電科等組成。
四、工作職責。
負責全縣互聯(lián)網文化活動的日常管理工作，對從事互聯(lián)網文化活動的單位進行初審或備案，對互聯(lián)網文化活動違反國家有關法規(guī)的行為實施處罰;依法負責對互聯(lián)網上網服務營業(yè)場所的審核及管理;督促縣廣電總臺做好互聯(lián)網等信息網絡傳輸視聽節(jié)目(包括影視類音像制品)的管理。
五、整治任務。
按照國家和省、市、縣要求，認真做好重要時期信息安全保障工作。確?；A信息網絡傳輸安全，保障重要信息系統(tǒng)安全、平穩(wěn)運行，強化對互聯(lián)網及通信網絡信息安全內容的監(jiān)管，嚴格防范非法有害信息在網絡空間的散播。
六、總體安排。
第一階段：調查摸底，健全機制階段(5月)。
第二階段：評估自評估、自測評，綜合整治階段(6月至9月)。
第三階段：檢查驗收，鞏固提高階段(10月)。
七、工作要求。
1、提高認識，加強領導。要充分認識信息安全保障工作的重要性和緊迫性，落實部門責任，各司其職，常抓不懈。做好本系統(tǒng)、本行業(yè)內各類信息網絡和重要信息系統(tǒng)的安全管理工作。
2、明確職責，加強配合。要在整治工作領導小組統(tǒng)一領導協(xié)調下，各司其職，分頭齊進，相互配合，迅速開展整治工作。同時，定期召開會議，通報情況，研究問題，部署任務，協(xié)調行動，確保整治工作有序開展。
3、突出重點，狠抓落實。要將整治工作列入重要工作內容，結合實際，認真制定針對性強、可操作性好的整治措施。對重要信息系統(tǒng)落實責任到人，嚴控重大信息安全事件的發(fā)生，不放過任何小問題，確保整治工作取得實效。
4、完善機制，長效監(jiān)管。網絡安全管理和互聯(lián)網安全監(jiān)管是一項長期、復雜的工作，要堅持常抓不懈，及時研究新情況、解決新問題，不斷完善長效管理機制，確保網絡信息安全，促進社會和諧健康發(fā)展。
網絡與信息安全預案篇十二
信息安全的具體目標會根著社會的變化而改變的。從社會的發(fā)展過程來講，網絡上有很多不良的內容，會對我們社會和現在青年人的發(fā)展和生活形成不良的影響，這樣我們要對這樣的事情進行控制。從而只要涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關理論和技術都是網絡安全所要安成的領域。
經常看到的網絡危害有很多種：
1.1外部攻擊。
通過網絡監(jiān)聽得到所有人的密碼，這種方法雖然有局限性，但是危害性卻很大。
1.2電子郵件。
這種攻擊有兩種方式。
一是電子郵件轟炸：也就是我們經常說的郵件炸彈，指的是文件偽造不同的ip地址向同一個ip地址發(fā)送郵件，直到把這個ip地址堵塞。
二是電子郵件欺騙，hacker們偽裝成各種職業(yè)，給用戶發(fā)送郵件，使其打開后形成威脅。
一些的木馬程序可以直接侵入一些用戶的電腦并進行竊取和破壞。它們經常被人偽裝成可執(zhí)行文件，你不小心打開他就會被隱藏在后臺，在每次啟動計算機的同時在后臺悄悄打開，然后收集hacker們想要的所有數據。
1.4服務器安全。
先要獲得服務器的用戶口令文件，然后再用經常用的破解軟件破解就行了。
1.5app欺騙。
只要hacker有很多的耐心和時間就能得到想要的信息。
現在我們對網絡安全有了一些了解，那么這么多的.威脅我們應該怎么防護呢?
2.1我們要加強網絡安全的防護意識。
從知識抓起，提高自己的保護意識，多絡安全的知識。掌握更的技術，才能確保自己的電腦不會被攻擊。
2.2防火墻技術。
要在自己的電腦上安裝反毒軟件，經常對自己的文件進行木馬掃描和監(jiān)控。發(fā)現異常情況要快速處理。從而保護你的電腦不會攻擊。
2.3啟用代理服務器。
這項技術可以隱藏自己的ip地址。不被hacker攻擊。代理服務器能起到外部網絡用戶想訪問你的電腦的中間轉接作用，其功能像是一個數據轉發(fā)器當發(fā)現不良請求是它會像你提出申請請求，這樣就能保護你的計算機。
從現在的角度來看我國網絡信息安全存在很多的問題，要想實現我國的信息安全不但要有技術，還要有嚴格的法律法規(guī)和網絡信息安全教育。加強全國人民安全教育，加強全國人民的防護性。有效利用各種網絡信息安全防護軟件及設備，如各種防火墻來保證個人的信息不被威脅。
隨著社會的發(fā)展和進步，計算機網絡技術也日新月異的快速發(fā)展，新的安全問題不斷出現，因此，我們僅僅是這些知識不能滿足我們對網絡安全技術的探索，我們還要用更多的時間去研究更多關于保障網絡安全的技術，讓我們共同造就一個網絡安全的新時代吧!
網絡與信息安全預案篇十三
某科技有限公司：
一，本單位向社會鄭重承諾遵守本承諾書的有關條款，如有違反本承諾書有關條款的行為，由本單位自愿承擔由此帶來的一切民事和刑事職責。
二，本單位承諾遵守《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機信息網絡國際聯(lián)網安全保護管理辦法》等國家的有關法律，法規(guī)和行政規(guī)章制度。
三，本單位承諾安裝西部數碼開發(fā)的“不良信息監(jiān)控管理系統(tǒng)”，自原理解監(jiān)管。
四，本單位保證不利用國際互聯(lián)網危害國家安全，泄露國家秘密，不侵犯國家的，社會的，群眾的利益和公民的合法權益，不從事違法犯罪活動。
五，本單位承諾嚴格按照國家相關的法律法規(guī)做好本單位網站的信息安全管理工作，設立信息安全職責人和信息安全審查員。
六，本單位承諾健全各項互聯(lián)網安全管理制度和落實各項安全保護技術措施。
七，本單位承諾不制作，復制，查閱和傳播下列信息:。
1，反對憲法所確定的基本原則的;。
2，危害國家安全，泄露國家秘密，顛覆國家政權，破壞國家統(tǒng)一的;。
3，損害國家榮譽和利益的;。
4，煽動民族仇恨，民族歧視，破壞民族團結的;。
5，破壞國家宗教政策，宣揚邪教和封建迷信的;。
6，散布謠言，擾亂社會秩序，破壞社會穩(wěn)定的;。
7，散布淫穢，色情，賭博，暴力，兇殺，恐怖或者教唆犯罪的;。
8，侮辱或者誹謗他人，侵害他人合法權益的;。
9，內含法律，行政法規(guī)禁止的其他資料的。
網絡與信息安全預案篇十四
根據教育部、省高校工委關于做好20_年國家網絡安全宣傳周相關工作的要求，學院決定舉辦2_國家網絡安全宣傳周(以下簡稱宣傳周)。為做好宣傳周的相關組織工作，制訂如下實施方案：
一、指導思想。
學習宣傳網絡強國戰(zhàn)略思想，大力培育有高度的安全意識、有文明的網絡素養(yǎng)、有守法的行為習慣、有必備的防護技能的新一代“四有中國好網民”，增強學院廣大師生的網絡安全意識，提升基本防護技能，營造安全健康文明的網絡環(huán)境，共同維護國家網絡安全。
二、活動時間和主題。
1.活動時間：9月19日至25日，其中9月20日為教育主題日。
2.活動主題：網絡安全為人民，網絡安全靠人民。
三、活動內容。
(一)舉辦全院大學生網絡安全知識競賽。
9月19日至10月31日，各系部組織學生參加“全國大學生網絡安全知識競賽”，通過網絡答題方式普及網絡安全知識。激發(fā)學生學習網絡安全知識興趣，提升網絡安全防護技能。
競賽網址：__。
請各系部于9月27日前將學生參賽情況報送到學生工作處(團委)。
牽頭部門：學生工作處(團委)。
1.網站和宣傳櫥窗宣傳。
在學院網站開設網絡安全宣傳專欄，發(fā)布相關的安全知識、法律法規(guī)及相關案例，并組織相關資料供廣大師生下載學習使用。
宣傳周期間，校園各宣傳櫥窗張貼宣傳周官方海報、相關網絡安全知識海報等。
牽頭部門：宣傳部。
2.學院電子大屏幕播放。
宣傳周期間，利用學院電子大屏幕，播放宣傳周的官方海報、視頻、口號標語等，積極營造網絡安全文化氛圍。
牽頭部門：現代教育中心。
3.微信推送。
宣傳周期間，利用“青春威職”,面向全院師生進行網絡安全信息推送。
牽頭部門：學生工作處(團委)。
4.校園廣播宣傳。
宣傳周期間，校園廣播站廣播有關網絡安全的常識，提高師生網絡安全意識。
牽頭部門：學生工作處(團委)。
(1)集中活動。在步行街利用宣傳展板、散發(fā)宣傳折頁和網絡安全小知識等形式，向全院師生宣傳網絡安全信息。
(2)分批活動。各系部利用班會、微信等渠道，宣傳網絡安全教育知識等。
牽頭部門：學生工作處(團委)。
聯(lián)系相關網絡安全企業(yè)，以案例講解、現場觀摩、情景模擬等方式，組織師生進行網絡安全體驗，近距離感知網絡安全，增強網絡安全意識，提升網絡安全風險防范能力。
牽頭部門：現代教育中心。
四、工作要求。
(一)高度重視，加強組織領導。舉辦宣傳周活動是貫徹落實中央關于網絡安全和信息化戰(zhàn)略部署的重要舉措，各部門要高度重視，組織師生積極參與宣傳教育活動，充分調動學生的積極性、主動性和創(chuàng)造性，推動活動形成聲勢。
(二)加強宣傳報道和信息報送。各牽頭部門和參與部門要在宣傳周期間大力宣傳報道?，F代教育中心負責做好攝影攝像工作，留存圖片影像資料。各牽頭部門要指定專人根據活動情況及時向宣傳部提交活動動態(tài)，活動結束后請于9月28日提交總結，提交材料要圖文并茂，有條件的可配以視頻資料。宣傳部指定專人負責，及時向省高工委報送我院活動信息，并在活動結束后及時將總結材料報省高工委。
網絡與信息安全預案篇十五
為提高我校校園網應對網絡與信息安全突發(fā)事件的能力，加強校園網安全保障工作，形成科學、有效、快速的應急機制，確保校園網的實體安全、運行安全和數據安全，最大限度地減輕網絡基礎平臺與信息安全突發(fā)事件造成的危害，特制定此應急預案。
一、制定依據。
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》、《計算機信息網絡國際聯(lián)網安全保護管理辦法》、《桐城師專校園計算機網絡管理暫行辦法》制定本預案。
二、適用范圍。
本預案適用的網絡和信息安全突發(fā)事件包括如下幾方面。
1、網絡基礎平臺突發(fā)事件。網絡基礎平臺突發(fā)事件是指由自然災害、其他事故和人為破壞引起的網絡硬件設備和基礎設施損壞的事件。
2、應用系統(tǒng)和信息安全突發(fā)事件。應用系統(tǒng)和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導致的應用系統(tǒng)故障、異常或拒絕服務、信息泄露或被篡改、或利用校園網傳播危害國家安全、社會秩序及影響我校正常學習工作的事件。
三、組織體系。
在學校信息化工作小組的領導下，以實驗實訓中心為執(zhí)行部門，按照“分級負責、責任到人”的原則，組織實施具體的應急預案。
實驗實訓中心領導負責研究制定校園網基礎平臺、應用系統(tǒng)和信息安全突發(fā)事件應急處置工作的規(guī)劃、計劃和政策，不斷推進網絡應急機制和工作體系的建設；在發(fā)生以上網絡安全突發(fā)事件后，決定啟動應急預案，組織實施應急處置工作。并在發(fā)生重大突發(fā)事件時匯報信息化工作小組。
四、應急流程。
1、臨時處理。
在突發(fā)事件發(fā)生后，值班維護人員應做好臨時應急處置工作，立即采取措施控制事態(tài)，同時向實驗實訓中心領導報告。并在事件處置結束前進行動態(tài)監(jiān)測、評估，及時將事件現狀及處置工作等情況進行匯報，不得隱瞞、緩報、謊報。
2、預案實施。
實驗實訓中心領導接到突發(fā)事件報告后，根據事件嚴重程度，進行不同的處置。對于重大突發(fā)事件，實驗實訓中心領導應當匯報信息化工作小組，并給出處置建議。對于一般事件，按照已有的預案實施應急處置。同時相關人員保持聯(lián)系，及時了解當前狀況，組織預案的實施工作。
3、信息發(fā)布。
當突發(fā)事件發(fā)生時，實驗實訓中心應及時做好信息發(fā)布工作，通過仍然正常工作的應用系統(tǒng)或者其他渠道發(fā)布當前網絡安全突發(fā)事件處置的相關信息，引導輿論和公眾行為，避免影響社會或學校秩序。
實驗實訓中心要密切關注國內外關于當前網絡安全突發(fā)事件的新聞報道，及時采取措施，對媒體關于事件以及處置工作的不正確信息，進行澄清、糾正影響，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。
4、應急支援。
經實施應急預案后，事態(tài)難以控制或有擴大發(fā)展趨勢時。要迅速召開應急處置會議或由信息化工作小組根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向相關技術部門或公安部門請求援助。
5、應急結束。
當突發(fā)事件的影響效果大幅度減小或消失，校園網恢復正常時，由實驗實訓中心相關人員根據監(jiān)控數據給出應急結束的建議，由實驗實訓中心領導宣布應急結束，對于重大事件應急結束時應匯報信息化工作小組。
五、事后處置。
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施或對存在問題的應用系統(tǒng)進行維護，以減少損失，盡快恢復正常工作。對于信息安全突發(fā)事件中的不良信息，做好日志記錄，保存好證據以備日后審查。統(tǒng)計各種數據，查明事件原因，對事件造成的損失和影響以及恢復能力進行分析評估，認真制定恢復計劃，并迅速組織實施。事后處置過程應向實驗實訓中心領導匯報或上報信息化工作小組。
1、硬件和網絡設施保障。事先預留一定的應急硬件設備或網絡設施。在突發(fā)事件發(fā)生時，可以及時替換使用。
2、重要應用系統(tǒng)、信息和數據均應建立異地容災備份系統(tǒng)和相關工作機制，保證系統(tǒng)或數據在受到破壞后，可緊急恢復。
3、應急隊伍保障。建立網絡安全應急保障隊伍。同時由實驗實訓中心選擇技術能力較強的人員作為網站應急支援力量。
4、經費保障。優(yōu)先考慮經費投入，納入學校年度預算。
七、具體預案措施。
1、自然災害緊急處置措施，校園網中心機房和核心交換節(jié)點因自然災害（如潮濕、雷電等）導致設備損害無法正常工作時，值班人員應立即報告實驗實訓中心領導，并檢查損壞程度，找出事故原因加以處理，聯(lián)系設備供應商進行維修，并通知用戶相關服務暫停以及預計恢復時間。
2、被盜和人為損壞緊急處置措施，校園網中心機房和核心交換節(jié)點設備被盜或者人為原因導致?lián)p壞時，值班人員應立即報告信息管理中心領導，并保護好現場，第一時間收集證據，以備公安部門進行調查或追究損壞設備的相關責任。實驗實訓中心應報告學?？倓仗幓蚬膊块T進行后續(xù)處理。
3、網絡基礎平臺設備自然損壞緊急處置措施，服務器等關鍵設備因老化等原因自然損壞后，相關負責人員應立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來維修。如果設備一時不能修復，應向領導匯報，并告知用戶受到影響的網站服務。
4、停電緊急處置措施，機房長時間停電發(fā)生時，如果能事先從學校后勤部門或供電部門得知停電信息，應做好應用系統(tǒng)備份工作，通過學校網站通知用戶暫停部分服務的信息，提醒用戶保存數據，停止網絡傳輸。準備備用電源保障最重要的設備和應用系統(tǒng)繼續(xù)運作，關閉次要的設備和系統(tǒng)。并及時報告給實驗實訓中心領導，保持和后勤或供電部門的聯(lián)系，以期盡快恢復供電。
5、通信故障緊急處置措施，當校內網絡出現嚴重通信故障時，信息管理中心網絡管理部應立刻報告實驗實訓中心領導，并立即組織排除故障，同時通知網絡受到影響的校園網用戶。校外網絡出現通信故障時，應及時通知校園網用戶，并積極聯(lián)系網絡服務提供商，敦促排除故障。
6、校園網網站、公共資源等信息窗口和平臺出現非法言論或不良信息時，網站、網頁和該公共資源由值班人員隨時密切監(jiān)視。如果多次出現，應結合發(fā)布人和身份認證系統(tǒng)定位到人，并向信息管理中心領導匯報。技術人員應在接到通知后立即對非法信息進行日志記錄，保留證據后進行清除。網站維護員應將記錄及日志上報備案。
7、黑客攻擊時的緊急處置措施，當有應用系統(tǒng)或者信息被篡改，或通過應用系統(tǒng)日志和訪問記錄發(fā)現有黑客正在進行攻擊時,首先應將被攻擊的系統(tǒng)和設備等從網絡中隔離出來，同時向領導匯報情況。技術人員立即進行被破壞系統(tǒng)的恢復與重建工作。
8、病毒安全緊急處置措施，當發(fā)現計算機感染有病毒后，應立即將該機從網絡上隔離出來。對該設備的硬盤進行數據備份。啟用殺毒軟件對該機進行殺毒處理。如發(fā)現殺毒軟件無法清楚該病毒，應立即向實驗實訓中心領導報告。經技術人員確認確實無法查殺該病毒后，應作好相關記錄，同時立即向信息技術人員報告，并迅速研究解決辦法。如果感染病毒的設備是托管服務器，經領導同意，應立即告知各下屬單位做好相應的清查工作。
9、應用系統(tǒng)遭受破壞性攻擊的緊急處置措施，重要的應用系統(tǒng)平時必須存有備份，與應用系統(tǒng)相對應的數據必須有多日備份，并將它們保存于安全處。一旦系統(tǒng)遭到破壞性攻擊，應立即向領導報告，并將系統(tǒng)停止運行。網站維護員立即進行軟件系統(tǒng)和數據的恢復。
10、數據庫安全緊急處置措施，各數據庫系統(tǒng)要至少準備一個以上數據庫備份，每日進行增量備份。一旦數據庫崩潰，應立即向領導報告，并立即進行備份恢復。
11、關鍵人員不在崗的緊急處置措施。對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能操作。一旦發(fā)生關鍵人員不在崗的情況，首先應向領導匯報情況。經領導批準后，由備用人員上崗操作。
其他未列出的突發(fā)事件，一律需首先匯報給實驗實訓中心領導或信息化工作小組，并遵照領導指示進行應急處置。
網絡與信息安全預案篇十六
為確保我院網絡安全，保證各項工作高效、有序地進行，最大限度地減少損失，根據互聯(lián)網網絡安全相關條例及上級相關部門文件精神，結合我校校園網工作實際，特制定本預案。
學院全體行政人員及全體網絡管理員組成網絡安全應急領導小組。領導小組主要職責：
（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。
（2）充分利用各種渠道進行網絡安全知識的宣傳教育，組織、指導全校網絡安全常識的普及教育，廣泛開展網絡安全和有關技能訓練，不斷提高廣大師生的防范意識和基本技能。
（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網絡安全設施設備，落實網絡線路、交換設備、網絡安全設備等物資，強化管理，使之保持良好工作狀態(tài)。
（4）采取一切必要手段，組織各方面力量全面進行網絡安全事故處理工作，把不良影響與損失降到最低點。
二、各級處理預案。
1、網站不良信息事故處理預案。
（1）一旦發(fā)現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），立刻關閉網站。
（2）備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的http連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志。
（3）打印不良信息頁面留存。
（4）完全隔離出現不良信息的目錄，使其不能再被訪問。
（5）刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新開通網站服務，并測試網站運行。
（6）修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網絡連接，并進行測試，正常后，重新修改該目錄的上級鏈接。
（7）全面查對http日志，防火墻網絡連接日志，確定該不良信息的源ip地址，如果來自校內，則立刻全面升級此次事件為最高緊急事件，立刻向領導小組組長匯報，視情節(jié)嚴重程度領導小組可決定是否向公安機關報案。
（8）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。
（2）如果攻擊來自校外，立刻從防火墻中查出對方ip地址并過濾，同時對防火墻設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。
（3）如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。
（4）重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。
（5）對該電腦進行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時以上，并同時進行監(jiān)控，無問題后歸還該電腦。
（6）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。
（1）對學校重大事件（如校慶、評估等對網絡安全有特別要求的事件）進行評估、確定所需的網絡設備及環(huán)境。
（2）關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保障該網絡的暢通。
（3）對重要網絡設備提供備份，出現問題需盡快更換設備。
（4）對外網連接進行監(jiān)控，清除非法連接，出現重大問題立刻向上級部門求救。
（5）事先應向領導小組匯報本次事件中所需用到的設備、環(huán)境，以及可能出現的事故及影響，在事件過程中出現任何問題應立刻向領導小組組長匯報。
三、日常管理。
1、領導小組依法發(fā)布有關消息和警報，全面組織各項網絡安全防御、處理工作。各有關組員隨時準備執(zhí)行應急任務。
2、網絡管理員對校園內外所屬網絡硬件軟件設備及接入網絡的'計算機設備定期進行全面檢查，封堵、更新有安全隱患的設備及網絡環(huán)境。
3、加強對校園網內計算機設備的管理，加強對學校網絡的使用者（學生和教師）的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。
4、加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。
5、按預案落實各項物資準備。
1、領導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網絡安全事故處理小組迅速集結待命。
2、應急小組成員聽從組織指揮，迅速組織本級搶險防護。
（1）確保web網站信息安全為首要任務,學校公網連接。迅速發(fā)出緊急警報，所有相關成員集中進行事故分析，確定處理方案。
（2）確保校內其它接入設備的信息安全：經過分析，可以迅速關閉、切斷其他接入設備的所有網絡連接，防止滋生其他接入設備的安全事故。
（3）分析網絡，確定事故源：使用各種網絡管理工具，迅速確定事故源，按相關程序進行處理。
（4）事故源處理完成后，逐步恢復網絡運行，監(jiān)控事故源是否仍然存在。
（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防范。
（6）從事故一發(fā)生到處理的整個過程，必須及時向領導小組組長以及教務處以及校長匯報，聽從安排，注意做好保密工作。
3、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩(wěn)定。
4、迅速了解和掌握事故情況，及時匯總上報。
5、事后迅速查清事件發(fā)生原因，查明責任人，并報領導小組根據責任情況進行處理。
五、其他。
1、在應急行動中，學校各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。
2、各部門應根據本預案，結合本部門實際情況，認真制定本部門的應急預案，并切實落實各項組織措施。
3、本預案從發(fā)布之日起正式施行。
網絡與信息安全預案篇十七
為有效制止各種網絡安全事件的發(fā)生，最大地減少各種網絡安全事件所造成的破壞和負面影響，特制定本預案。
一、堅持以預防、監(jiān)控為主的原則，做到響應快、定位準、控制及時、措施有力，在網絡安全上把握主動權。
二、學校保衛(wèi)處對校園網內容進行24小時專人監(jiān)控，信息與網絡中心對網絡安全技術問題進行24小時應急響應，結合嚴格的規(guī)章制度，確保網絡安全的監(jiān)控隨時處于有序、有效狀態(tài)。
三、實行多部門協(xié)作機制，發(fā)現網絡安全事件的苗頭后，網絡中心、保衛(wèi)處、學工部，必要時聯(lián)合當地公安派出所，對安全事件當事人進行快速準確的目標定位、對象確定，并在適當時機實地控制當事人和相關設備等。
四、嚴格上網實名制，所有校園網用戶均采取有詳細記錄的、由學校統(tǒng)一管理的身份認證措施；學校論壇必須實名注冊。
五、重視服務器日志的保存和使用，確保發(fā)現問題時能夠有效追查定位。
六、對校園網內各單位或個人因特殊需要而開設的服務采取登錄備案制度，各單位服務器要求有專人負責管理，并且對管理員的聯(lián)系信息進行詳細備案。
網絡事件的處置遵從負面影響最小化的原則。
網絡內容相關事件的處理，必須遵從先固定證據、再保留證據、然后再采取措施消除影響的基本流程。
1、責任到人。
事件發(fā)生將直接追究部門主要負責人及分管領導和技術負責人的責任。
2、跟蹤監(jiān)控。
發(fā)生安全事件后，保衛(wèi)處、信息與網絡中心通過一定的技術手段，立即保持對事件的全程跟蹤，同時根據事件的表現和程度，及時通知有關部門協(xié)同處理。
3、內容取證。
在采取跟蹤監(jiān)控措施的同時，立即對安全事件的內容進行取證，必要時請公安部門出面同時控制當事者的機器和當事人。有關通過網絡遠程取證的內容要注意時間、位置、涉及人員等盡量全面，注意證據保存位置可靠；現場取證的內容在必要時要求在當事人現場參與的情況下截圖，并打印、簽字確認。
4、切斷服務。
對安全事件進行證據保全后，應當第一時間根據事件性質，分別采取勒令改正、刪除內容、停止服務等果斷措施。必要時學?？蓮娦袛嚅_相關區(qū)域的網絡或與安全事件相關的服務。
5、追查定位。
結合事件發(fā)生日期時間、服務器日志、用戶賬戶等信息，對事件當事人進行快速定位，以便能夠在必要時進行責任追查。
6、調查處理。
確定事件的當事人后，根據國家有關法規(guī)和學校網絡管理和安全、保密要求，根據當事人的事件性質和危害程度，分別采取學院或單位內部處置、全校通報處理等措施。學生當事人聯(lián)合學工部按有關規(guī)定進行處置；其他教工則聯(lián)系人事處、保衛(wèi)處、紀委等單位，根據有關規(guī)定給予當事人適當的處分。
7、漏洞補救。
對安全事件采取適當處置后，有關單位和個人必須認真檢討其所存在的疏忽，找出事件發(fā)生的原因，查找存在的安全漏洞，并立即采取有效的補救措施。對于某些事件，必要時必須由相關部門研究后給出適當的回應，以最快地消除負面影響。
八、網絡緊急響應小組成員：
由分管校長及校辦、黨辦、信息與網絡中心、人事處、保衛(wèi)處、學工部、團委各部門負責人組成。
網絡與信息安全預案篇十八
為切實維護校園和諧穩(wěn)定，加強我校重大突發(fā)輿情網絡文化建設與管理，最大限度地避免、減少和消除因網絡輿情造成的各種負面影響，營造良好的學校輿論環(huán)境，根據學校工作實際，特制定本預案。
1.準確把握、快速反應。網絡輿情事件發(fā)生后，力爭在第一時間發(fā)布準確、權威信息，穩(wěn)定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準確報道，掌握新聞輿論的主動權。
2.加強引導、注重效果。提高正確引導輿論的意識和工作水平，使突發(fā)事件的新聞發(fā)布有利于學校工作大局，有利于維護全體師生的切身利益，有利于社會穩(wěn)定和人心安定，有利于事件的妥善處置。
3.講究方法、提高效能。堅持網絡輿情突發(fā)事件處置與新聞發(fā)布同時布置、同時落實，新聞發(fā)布依托主流強勢媒體、積極引導和應用好外來媒體，處置輿情突發(fā)事件的各行政部門密切配合新聞發(fā)布工作等行之有效的做法，確保以最短的時間、最快的速度，發(fā)布最新消息，正確引導輿論。
4.嚴格制度、明確職責。完善新聞發(fā)布制度，加強組織協(xié)調和歸口管理，健全制度，明確責任，嚴明紀律，嚴格獎懲。
1.加大學校網站，增強校園網的吸引力和感染力。配合上級部門做好網上正面宣傳，唱響主旋律，打好主動仗。
2. 加強對校內網絡信息內容管理，對各科室采寫的信息，在負責人審核通過后，由各單位網絡信息員通過學校網絡信息處理平臺報送，黨支部進行文字審核。
3. 圍繞網上熱點問題，在師生訪問頻繁、關注度高的新聞網站、門戶網站以及互動類網站等，撰寫正面評論文章;對涉及本校工作的網上不實言論，適時以論壇貼文的形式主動進行引導，消除負面影響。
4. 圍繞學校改革發(fā)展的重點、難點問題以及重大突發(fā)事件，在校園網上主動導貼，積極跟貼，及時發(fā)布正面觀點，做好正面引導工作。
5. 針對別有用心的造謠、歪曲和攻擊，開展理直氣壯的輿論斗爭，發(fā)表即時性評論，及時跟貼，批駁反面聲音，澄清事實，抵御負面言論的滲透和傳播。
一旦發(fā)生網絡輿情突發(fā)事件，學校應根據網絡輿情的`發(fā)生發(fā)展啟動應急預案，決定各相關部門介入突發(fā)事件的處置。審定網絡輿情應對方案，決定新聞發(fā)布的口徑、原則和內容，確定負責新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪的領導和相關部門負責人。對網絡輿情處置過程中出現的新情況、新問題及時進行會商，提出解決方案及處置措施，確定相關部門進行處置。遵紀依法對當事人、責任人、責任單位提出處理和責任追究意見建議，并按有關程序移交相關部門處理。具體應對機制如下：
1. 建立網絡輿情監(jiān)控信息員機制。各二級學院和職能部處應確定政治素質好、責任心強、反映機敏、熟悉網絡的師生擔任網絡輿情監(jiān)控信息員，對涉及上海電力學院的網絡輿情實行監(jiān)控和引導，特殊時期安排專人24小時監(jiān)控，加強網上輿情監(jiān)測和應對。重點加強對學生、家長關心、群眾關注的重點論壇的實時監(jiān)控，及時了解社情民意，監(jiān)測輿情發(fā)展動向。
2.建立快速報告機制。輿情監(jiān)控信息員發(fā)現有關學校的不良輿情信息后要立即向主管領導匯報，經批準后，根據事件進展情況適時采取應對措施。
3. 建立網絡輿情研判機制。要通過跟蹤分析，把握輿論發(fā)展走向，分析判斷突發(fā)及重大輿情的程度，提出合理化建議。根據事件嚴重程度決定是否召開會議和向上級領導匯報。
4. 建立快速查核機制。對網絡反映的情況，需要調查的，要迅速組織力量開展調查，與網絡搶時間，并注重周密謀劃，妥善處置、嚴控因處置不當造成不良后果。經查證屬實，并構成違紀的，按照有關規(guī)定嚴肅查處;與事實不符或者出入較大的，及時予以澄清。對惡意造謠、干擾學校正常學習生活開展的，依法送交有關部門處理。
5. 建立信息發(fā)布機制。加大在學校微信群有關熱點事件的進展情況，完善新聞發(fā)布制度，形成權威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件，校級領導同黨辦、校辦迅速擬定新聞發(fā)布內容和方案，經領導小組審定后，按照統(tǒng)一的口徑，選擇合適的時機發(fā)布，并組織媒體進行報道，讓正面信息先聲奪人，為網民提供權威聲音，營造有利輿論。按照“及時、準確、公開、透明”的原則，不論是網絡輿情初步形成，還是網絡輿論已成熱點，都主動澄清事實真相，爭取網民理解支持。
6. 學校檔案館要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。