网络信息应急预案（精选十三篇）。
在学校抑或是社会中，难免会发生一些不在自己预料之中的事件，为了控制事故的发展势态，总不可避免地需要事先编制应急预案。你知道什么样的应急预案才能切实地帮助到我们吗？下面是小编为大家整理的网络安全应急预案，欢迎阅读，希望大家能够喜欢。
网络信息应急预案 篇1
为了建立健全我校校园网络与信息安全应急响应工作机制，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《国家信息化工作领导小组关于加强信息安全保障工作的意见》、公安部、国务院信息化工作办公室等四部门《关于信息安全等级保护工作的实施意见》和《国家突发公共事件总体应急预案》等有关法规文件精神，结合我校实际情况,特制定本预案。
第一条、本预案立足于防范和消除以下紧急情况的发生：
1、攻击事件：指校园网络与信息系统因病毒感染、非法入侵等造成学校网站或部门二级网站主页被恶意篡改、交互式栏目和邮件系统发布有害信息；应用服务器与相关应用系统被非法入侵，应用服务器上的`数据被非法拷贝、篡改、删除；在网站上发布的内容违反国家的法律法规、侵犯知识版权并造成严重后果等，由此导致的业务中断、系统宕机、网络瘫痪等情况。
2、故障事件：指校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。
3、灾害事件：指因洪水、火灾、雷击、地震、台风等外力因素导致网络与信息系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。
第二条、网络信息员要定时巡查和监督网络信息情况，通过以下技术手段保障网络安全：
1、通过对网络行为进行管理，降低安全事件发生的机率。
2、对重要的网络设备进行硬件冗余，重要的数据定期进行本地和异地双备份。
3、重要节日或敏感时期由网络信息管理中心对校园网络作24x7监控，暂时关闭含安全隐患的网络服务。
4、网络信息管理中心定期对重要的网络设备和服务器作入侵防护检查，及时发现问题和解决问题。
第三条、若网页被恶意更改，应立即停止主页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放网页服务。
第四条、信息服务板块内容发布实行审核制度，未经审核不得发布。各版主负责本版块的信息安全，预防绕过审核程序的信息被发布。若出现未经审核信息被发布的情况，应暂时关闭信息发布功能，直至找到原因并排除为止。
第五条、对用户上网实行有效监控，发现异常情况应立即关闭该用户的网络连接，及时给与警告并记录在案，情节严重的上报有关安全机构。
第六条、如涉及到在校学生,则由学生处与公安处进行调查处理。
网络信息应急预案 篇2
一、总则
1、编制目的
为提高我校处理网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保我校校园网络重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络信息安全突发事件的危害，保护师生权益，维护正常社会秩序、教学秩序，促进学校的和谐发展。
2、编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。
3、适用范围
本预案适用于我校校园网络发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。
本预案启动后，我校以前制定的网络与信息安全应急预案与本预案相冲突的，按照本预案执行。而法律、法规和规章另有规定的从其规定。
4、分类分级
本预案所指的网络信息安全突发事件，是指我校校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在我校校园网乃至整个互联网的传播，发生对国家、社会、公众、学院造成或者可能造成危害的紧急网络安全事件。
事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。
（1）自然灾害是指地震、台风、雷电、火灾、洪水等。
（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
（3）人为破坏是指人为破坏网络线路、通信设施，互联网攻击、病毒攻击、恐怖主义活动等事件。
事件分级
根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。
（1）I级（特别重大）：造成我校网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益或教育形象造成特别严重损害的突发事件。
（2）II级（重大）：造成我校或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。
（3）III级（较大）：造成我校网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。
（4）IV级（一般）：造成我校校园网络重要网络与信息系统受到一定程度的损坏，对师生、家长或其他人员和单位的权益有一定影响，但不危害国家安全、社会秩序和公共利益，可由我区教育主管部门或学校处置的突发事件。
二、工作原则
1、积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑我校网络与信息安全保障体系。
2、明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高师生的信息安全意识。
3、落实措施、确保安全。要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；在国际互联网上已建立网站的分院单位，要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的`信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
4、依靠科学、平战结合。各办学单位应根据本预案的标准，建立本单位的应急处置预案，并加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。
5、事故上报
1.网络信息安全事故上报
（1）当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
发生信息安全事件的部门应当在发生信息安全事件后，首先以口头方式立即向我校信息安全管理办公室报告。
发生信息安全事件的部门应当立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起5小时内将有关材料报至我校信息安全管理办公室。
对于信息安全事件，我校信息安全管理办公室接到报告后，应当立即上报院领导，并负责组织人员对事件进行调查和处理。
发生信息安全事件的部门应当在事件处理完毕后5个工作日内将处理结果报院办备案。
我校信息安全管理办公室负责组织对事件进行分析和研究，并将结果通报院领导。
（2）学院信息安全管理办公室负责人和院领导应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。
2.网络信息安全预警处理与发布
（1）对于可能发生或已经发生的网络信息安全突发事件，应立即采取措施控制事态，并在2小时内进行相应的风险评估，并及时按规定向校长和有关部门报告。
（2）发现网络信息安全突发事件或事故时，区教育网络管理中心配合对突发事件或事故进行风险评估，并把评估信息及时反馈给区应急小组。
三、事后处理
应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报院领导，由院领导向区应急小组提出应急结束的建议，经批准后实施。
四、人员队伍
保障措施应急技术队伍保障按照一专多能的要求建立我校网络与信息安全应急技术保障队伍。并定期参加信息安全配训。
五、监督管理
1、宣传教育我校将充分利用学校各种传播媒介及有效的形式，比如校园网络、校园广播、校园电视台、教职工大会、班会等形式，加强对计算机信息网络安全的宣传和教育工作，提高师生的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容，增强应急处置工作中的组织能力。
2、演练建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
3、责任与奖惩要认真贯彻落实预案的各项要求与任务，建立监督检查制度。学校将不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。
网络信息应急预案 篇3
一、引言
随着信息技术和网络的快速发展，物联网、大数据等新技术得到广泛应用，网络安全威胁的范围和内容不断扩大和演化，网络安全形势与挑战日益严峻复杂。各种信息安全事件越来越多，攻击手段不断翻新，严重危及政府和企业的运转，极大影响公众的社会生活。因此，合理建立信息安全突发事件的应急管理体系，在有限投入的基础上，最大程度地降低信息安全突发事件的负面影响，就成为当前一个迫切需要解决的问题。
当前网络攻击日益显现集团化、国家化趋势，例如，伊朗震网病毒事件、美国东海岸停电事件等，都说明国家安全的边界已经超越地理空间的限制，网络安全已成为事关国家安全的重要问题。“当前我国国家安全内涵和外延比历史上任何时候都要丰富，时空领域比历史上任何时候都要宽广，内外因素比历史上任何时候都要复杂”，总体国家安全观中也明确提出信息安全是国家整体安全的一部分。
虽然我国自20xx年以来，一些行业和机构陆续建立了信息安全应急管理机制，但总体来说较为零散，系统性和规范性存在不足。当前面对日益严峻的网络安全形势，要做到有效应对，确保国家信息安全，需要进一步完善过去以“点”、“线”为主的信息安全应急机制和预案体系，同时加强“面”上应急机制的建设，建立全面统筹的应急机制和预案体系。
二、网络安全应急管理概述
网络安全应急管理是指在对网络安全事件的事前预防、事发应对、事中处置和善后恢复过程中，通过建立必要的应对机制，采取一系列必要措施，应用科学、技术、规划与管理等手段，保障公众财产、基础设施、应用系统、信息数据等安全，促进社会和谐健康发展的有关活动。
网络安全应急管理分为计划和准备、发现和报告、评估和决定、响应和恢复、总结和改进5个过程。
1) 计划和准备
建立应急管理制度和应急预案(包括总体应急预案、专项应急预案以及组织和部门应急预案);
建立应急管理组织体系架构，明确职责;
建立网络安全应急队伍，明确工作职责;
建立健全和完善技术支撑体系和应急队伍建设。
2) 发现和报告
对危害网络与关键信息基础设施安全的'事态、事件进行监测;
明确监测阈值并及时进行报告。
3) 评估和决定
对网络系统与关键信息基础设施的安全风险进行评估;
对网络安全事件进行分类、分级。
4) 响应和恢复
根据安全事件级别和信息系统重要级别(等保)，明确响应级别和响应流程;
启动应急，并采取先期处置和作详细记录，做好事件发生、发展、处置的记录和证据留存，及时向上级主管部门汇报;
根据事态发展，采取分级响应;
对影响较大的安全事件，指派专人负责新闻发布工作，起草新闻稿和情况公告，及时、准确、客观报道事件信息，正确引导舆论导向;
系统恢复。
5) 总结和改进
定期举行应急演练，测试并完善应急预案，总结经验、教训;
应急处置结束后，对处置结果进行调查，开展事件原因分析、事件责任调查评估，提出改进工作的要求与意见。
网络信息应急预案 篇4
为提升群众对网络安全的重视，切实做好20xx年国家网络安全宣传周活动，XX街道按照XX区委网信办的统一部署，于20xx年10月11日至10月17日认真开展了主题为“网络安全为人民，网络安全靠人民”的网络安全宣传周活动。通过活动，全面加强了网络安全工作，提高了网络安全意识。依据《20xx年国家网络安全宣传周XX活动方案》相关要求，结合我街实际情况，现将工作开展情况总结如下：
一、高度重视，迅速行动
为切实开展好此次网络安全宣传活动，自接收到活动通知以及全区活动方案以后，我街道迅速行动，于10月8日上午召开“20xx年国家网络安全宣传周”XX街道工作部署会议，认真领会学习上级文件精神，并对此次活动进行了工作部署安排。会上分管领导黄琼要求结合街道实际，制定国家网络安全宣传周XX街道方案，机关各部门和社区充分利用各种会议、活动、集体学习、上户等有效形式，在辖区广泛宣传和普及网络安全教育的法律、法规政策和相关知识，进一步树立辖区网民网络安全意识，具备网络安全技能，提高网络安全能力。
二、精心组织，落细落实
结合重阳节，街道联合社区和有关部门，分别在XX广场和XX社区小花园开展了两次网络安全宣传活动。活动现场围绕“网络安全为人民，网络安全靠人民”主题，制作了宣传展板和横幅，为居民群众发放了网络安全宣传折页，并重点进行相关网络安全知识宣传和答疑，使广大居民积极参与活动、主动教育宣传、抵制不良上网恶习，筑牢社区网络安全屏障。同时在宣传活动期间，还组织了网络安全知识竞赛答题，内容紧扣活动主题，引导社区居民主动学习网络安全知识，加强网络安全自我保护意识，通过知识竞答方式，大力倡导绿色上网、文明上网、安全上网，充分调动了居民的答题积极性，活动现场反响热烈。
三、广泛宣传，形式多样
认真落实“网络安全为人民，网络安全靠人民”这一主题，各社区采用多样化形式全力开展线上线下宣传，广泛发动群众，积极动员各方力量参与，积极宣传报道，发挥宣传教育的引领示范作用，全面普及网络安全知识和防范技能，进一步提升广大网民网络安全意识，规范上网用网行为，扩大影响力和传播力。
一是利用微信小程序组织网络安全知识有奖竞答。
学网络安全知识，赢微信现金红包。10月11日，20xx年国家网络安全宣传周XX活动答题小程序正式上线，我街积极响应，广泛发动群众以及各干部职工参与参与线上答题活动，充分调动积极性。此次网络安全知识有奖竞答活动于10月11日启动，参与答题者，仅需答对5道题即可抽取现金红包，每人每天3次抽奖机会。题目内容涉及网络安全案例、网络安全防范和未来网络安全发展趋势等，可帮助广大群众在线提升网络安全知识水平、提高网络安全意识、强化电信诈骗的识别能力，远离网络诈骗等违法犯罪带来的侵害。
二是广泛发动线下宣传推动网络安全知识“三进”。
充分调动辖区教育、商业等资源，推动网络安全知识“进家庭、进门店、进校园”，主动到居民群众家里进行入户宣传，发放宣传资料，以及在XX幼儿园、XX第一小学和第二小学以及五小门店摆放宣传展板、张贴宣传海报、发放网络安全宣传小折页，积极参与网络安全公益广告征集点赞活动，并利用各地电子显示屏滚动播放网络安全知识，进一步延伸宣传范围，营造宣传氛围，扩大宣传效果。使广大居民积极参与活动、主动教育宣传、坚决抵制不良上网恶习，筑牢社区网络安全屏障。
三是多渠道开展网络安全知识线上宣传。
通过微信公众号平台、政务网站、微信居民群等多种渠道，将网络安全的意义以及活动周信息进行宣传，形成了浓厚的网络安全宣传氛围。发动媒体、网评信息员、社区、互联网企业以及辖区居民，制作、转发传播网络安全宣传视频，形成合力。采取定期不定期方式向辖区内人民群众、企业单位发送网络安全相关知识宣传以及网络安全宣传视频。同时及时清除网上的不良信息，营造安全健康文明的网络环境。
通过本次国家网络安全宣传周活动，不仅提升了辖区居民群众的网络安全意识和基本技能，更是增强了对网络安全教育工作的.重视程度和参与积极性，进一步树立了网络安全教育理念、筑牢了网络安全防线、提升了居民群众的网络安全防范意识和自我保护意识。有效营造安全健康文明的网络环境，保障人民群众在网络空间的合法权益，切实维护网络安全。在今后的工作中，XX街道将持续充当网络安全宣传的传播者和践行者。
网络信息应急预案 篇5
为保证我局网络与信息系统安全，防范蓄意攻击、破坏网络系统及传播、粘贴非法信息等紧急突发事件的发生，结合我局网络信息化工作实际情况，特制定本应急预案。
一、工作目标。
保障网络信息的合法性、完整性、准确性，保障计算机及相关配套设备、设施的安全及运行环境的安全，保障网络与信息系统的安全运行。
二、组织机构。
成立网络与信息安全领导小组。
三、应急预案。
（一）黑客攻击时的紧急处置措施；
1、当有关人员发现网页内容被篡改，或发现有黑客正在攻击时，应立即向局信息安全领导小组办公室通报情况。
2、日常应急办公室网络安全管理人员应及时赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并同时向局信息安全领导小组通报情况。
3、网络管理员负责被攻击或破坏系统的恢复与重建工作，并及时追查非法信息来源。
（二）病毒安全紧急处置措施；
1、当发现有计算机被感染上病毒后，应立即向局信息安全小组办公室报告，并及时将该机器从网络上隔离开来。
2、接到通报后，应及时赶到现场，对该设备的硬盘进行数据备份，并启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
3、如果现行反病毒软件无法清除该病毒，应立即向局信息安全领导小组报告，并迅速联系相关反病毒软件商研究解决。
（三）软件系统遭破坏性攻击的紧急处置措施；
1、重要的.软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将他们保存于安全处。
2、一旦软件遭到破坏性攻击，应立即向局信息安全领导小组日常应急办公室报告，并将该系统停止运行。
3、日常应急信息安全岗人员负责软件系统和数据的恢复，并检查日志等资料，确定攻击来源。
4、事态严重的，立即向局信息安全领导小组组长报告，并根据组长指示向公安部门或上级机关报警。
（四）数据库安全紧急处置措施；
1、主要数据库系统应及时进行数据库备份。
2、一旦数据库崩溃，值班人员应立即向局信息安全领导小组日常应急办公室报告，并由日常应办共室信息安全人员组织力量对主机系统进行恢复。
3、系统修复启动后，按照要求将数据库备份恢复到主机系统中。
（五）广域网断线故障紧急处置措施；
1、广域网发生断线故障后，使用或管理人员应向及时局信息安全领导小组报告。
2、日常应急办公室网络安全人员接到报告后，应迅速判断故障节点，查明故障原因。
3、如属我方管辖范围，由网络安全人员立即予以恢复。
4、如属联通部门管辖范围，立即与联通维护部门联系，要求修复。
5、如果恢复时间预计超过两小时,应立即向局信息安全领导小组汇报。经领导小组同意后，应通知各部门相关原因，暂缓上传上报数据，并向办公室报告相关情况。
（六）局域网中断紧急处置措施；
1、设备管理部门平时应准备好网络备用设备，存放在指定的位置。
2、局域网中断后，应立即判断故障节点，查明故障原因，并向办公室汇报。
3、如属线路故障，应重新修复线路。
4、如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。
5、如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。
6、如有必要，应向局信息安全领导小组汇报。
（七）设备安全紧急处置措施；
1、服务器等关键设备损坏后，网络管理人员应立即向日常应急办公室报告。
2、日常应急办公室网络安全人员立即查明原因。
3、如果能够自行修复，应立即排除故障，恢复服务器的正常运行。
4、如属不能自行修复的，立即与设备提供商联系，请求派维护人员前来维修。
5、如果设备一时不能修复，应向局信息安全领导小组汇报，并告知相关部门，暂缓上传上报数据。
（八）供电中断后的设备运行紧急处置措施；
1、供电中断后，机房管理人员应立即查明原因，向日常应急办公室汇报。
2、如因局内线路故障，请局办公室迅速恢复。
3、如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。
4、如果供电局告知需长时间停电，应做好以下安排：
（1）预计停电1小时以内，由UPS供电，网络继续运行。
（2）预计停电超过1小时，按正常关机程序关闭所有机房运行设备。
（九）关键人员不在岗的紧急处置措施；
1、对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。
2、一旦发生关键人员不在岗的情况，首先应向值班领导汇报情况。
3、经值班领导批准后，由备用人员上岗操作。
4、如果备用人员无法上岗，请求上级单位支援。
（十）发生自然灾害后紧急处置措施；
1、一旦发生自然灾害，导致设备损坏，向县网络与信息安全事件应急指挥部办公室请求支援。
2、协助上级派遣人员寻找安全可靠的地点，重新构建新的系统和网络，并将相关数据予以恢复。
3、协助上级派遣人员做好测试工作。
网络信息应急预案 篇6
为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高学校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保校园网络与信息安全，结合学校工作实际，制定本预案。
一、成立安全应急领导小组
组长：
成员：
领导小组主要职责：
1.加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
2.充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关的技能训练，不断提高广大师生的防范意识和基本技能。
3.认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好的工作状态。
4.采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。
5.调动一切积极因素，全面保证和促进学校网络安全稳定地运行。
二、各级处理预案
（一）网站不良信息事故处理预案
1.一旦发现学校网站上出现不良信息，立刻关闭网站。
2.备份不良信息出现的目录、出现时间前后一星期的HTTP连接日志和网络连接日志。
3.打印不良信息页面留存。
4.完全隔离出现不良信息的目录，使其不能再被访问。
5.删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。
6.修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。
7.全面查对HTTP日志，防火墙网络连接日志，确定不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。
8.从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
（二）网络恶意攻击事故处理预案
1.发现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息。
2.如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。
3.如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
4.重新启动该电脑所连接的网络设备，直至完全恢复网络通信。
5.对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。
6.从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
（三）学校重大网络事件处理预案
1.对学校重大事件（如校庆、评估等对网络安全有特别要求的`事件）进行评估、确定所需要的网络设备及环境。
2.关闭其它与该网络相连、有可能对该网络造成不利影响的一切网络设备及计算机，保障该网络的畅通。
3.对重要网络设备提供备份，出现问题需尽快更换设备。
4.对外网连接进行监控，清除非法连接，出现重大问题立刻向上级部门求救。
5.事先应向领导小组汇报本次事件中所需用到的设备、环境、以及可能出现事故的影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。
三、日常管理
1.领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。
2.网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。
3.加强对校园网内的计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。
4.加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。
5、按预案落实各项物资准备。
四、网络安全事故发生后有关行动
1.领导小组得悉网络紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。
2.应急小组成员听从组织指挥，迅速组织本级抢险防护。
①确保WEB网站信息安全为首要任务，迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。
②确保校内其它接入设备的信息安全，经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。
③分析网络，确定事故源，使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。
④事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
⑤针对此次事故，进一步确定相关安全措施、总结经验、加强防范。
⑥从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。
3.积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
4.迅速了解和掌握事故情况，及时汇总上报。
5.事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。
五、其他
1.在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
2.各部门应根据本预案，结合本部门实际情况，加强演练与熟悉，切实落实各项组织措施。
网络信息应急预案 篇7
为提高我校校园网应对网络与信息安全突发事件的能力，加强校园网安全保障工作，形成科学、有效、快速的应急机制，确保校园网的实体安全、运行安全和数据安全，最大限度地减轻网络基础平台与信息安全突发事件造成的危害，特制定此应急预案。
一、制定依据。
根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《桐城师专校园计算机网络管理暂行办法》制定本预案。
二、适用范围。
本预案适用的网络和信息安全突发事件包括如下几方面。
1、网络基础平台突发事件。网络基础平台突发事件是指由自然灾害、其他事故和人为破坏引起的网络硬件设备和基础设施损坏的事件。
2、应用系统和信息安全突发事件。应用系统和信息安全突发事件是指因为黑客攻击或病毒等导致的应用系统故障、异常或拒绝服务、信息泄露或被篡改、或利用校园网传播危害国家安全、社会秩序及影响我校正常学习工作的事件。
三、组织体系。
在学校信息化工作小组的领导下，以实验实训中心为执行部门，按照“分级负责、责任到人”的原则，组织实施具体的应急预案。
实验实训中心领导负责研究制定校园网基础平台、应用系统和信息安全突发事件应急处置工作的规划、计划和政策，不断推进网络应急机制和工作体系的建设；在发生以上网络安全突发事件后，决定启动应急预案，组织实施应急处置工作。并在发生重大突发事件时汇报信息化工作小组。
四、应急流程。
1、临时处理。
在突发事件发生后，值班维护人员应做好临时应急处置工作，立即采取措施控制事态，同时向实验实训中心领导报告。并在事件处置结束前进行动态监测、评估，及时将事件现状及处置工作等情况进行汇报，不得隐瞒、缓报、谎报。
2、预案实施。
实验实训中心领导接到突发事件报告后，根据事件严重程度，进行不同的处置。对于重大突发事件，实验实训中心领导应当汇报信息化工作小组，并给出处置建议。对于一般事件，按照已有的预案实施应急处置。同时相关人员保持联系，及时了解当前状况，组织预案的实施工作。
3、信息发布。
当突发事件发生时，实验实训中心应及时做好信息发布工作，通过仍然正常工作的应用系统或者其他渠道发布当前网络安全突发事件处置的相关信息，引导舆论和公众行为，避免影响社会或学校秩序。
实验实训中心要密切关注国内外关于当前网络安全突发事件的新闻报道，及时采取措施，对媒体关于事件以及处置工作的不正确信息，进行澄清、纠正影响，接受群众咨询，释疑解惑，稳定人心。
4、应急支援。
经实施应急预案后，事态难以控制或有扩大发展趋势时。要迅速召开应急处置会议或由信息化工作小组根据事态情况，研究采取有利于控制事态的非常措施，并向相关技术部门或公安部门请求援助。
5、应急结束。
当突发事件的影响效果大幅度减小或消失，校园网恢复正常时，由实验实训中心相关人员根据监控数据给出应急结束的建议，由实验实训中心领导宣布应急结束，对于重大事件应急结束时应汇报信息化工作小组。
五、事后处置。
在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施或对存在问题的应用系统进行维护，以减少损失，尽快恢复正常工作。对于信息安全突发事件中的不良信息，做好日志记录，保存好证据以备日后审查。统计各种数据，查明事件原因，对事件造成的损失和影响以及恢复能力进行分析评估，认真制定恢复计划，并迅速组织实施。事后处置过程应向实验实训中心领导汇报或上报信息化工作小组。
1、硬件和网络设施保障。事先预留一定的应急硬件设备或网络设施。在突发事件发生时，可以及时替换使用。
2、重要应用系统、信息和数据均应建立异地容灾备份系统和相关工作机制，保证系统或数据在受到破坏后，可紧急恢复。
3、应急队伍保障。建立网络安全应急保障队伍。同时由实验实训中心选择技术能力较强的人员作为网站应急支援力量。
4、经费保障。优先考虑经费投入，纳入学校年度预算。
六、具体预案措施。
1、自然灾害紧急处置措施，校园网中心机房和核心交换节点因自然灾害（如潮湿、雷电等）导致设备损害无法正常工作时，值班人员应立即报告实验实训中心领导，并检查损坏程度，找出事故原因加以处理，联系设备供应商进行维修，并通知用户相关服务暂停以及预计恢复时间。
2、被盗和人为损坏紧急处置措施，校园网中心机房和核心交换节点设备被盗或者人为原因导致损坏时，值班人员应立即报告信息管理中心领导，并保护好现场，第一时间收集证据，以备公安部门进行调查或追究损坏设备的相关责任。实验实训中心应报告学校总务处或公安部门进行后续处理。
3、网络基础平台设备自然损坏紧急处置措施，服务器等关键设备因老化等原因自然损坏后，相关负责人员应立即查明原因。如果能够自行恢复，应立即用备件替换受损部件。如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。如果设备一时不能修复，应向领导汇报，并告知用户受到影响的.网站服务。
4、停电紧急处置措施，机房长时间停电发生时，如果能事先从学校后勤部门或供电部门得知停电信息，应做好应用系统备份工作，通过学校网站通知用户暂停部分服务的信息，提醒用户保存数据，停止网络传输。准备备用电源保障最重要的设备和应用系统继续运作，关闭次要的设备和系统。并及时报告给实验实训中心领导，保持和后勤或供电部门的联系，以期尽快恢复供电。
5、通信故障紧急处置措施，当校内网络出现严重通信故障时，信息管理中心网络管理部应立刻报告实验实训中心领导，并立即组织排除故障，同时通知网络受到影响的校园网用户。校外网络出现通信故障时，应及时通知校园网用户，并积极联系网络服务提供商，敦促排除故障。
6、校园网网站、公共资源等信息窗口和平台出现非法言论或不良信息时，网站、网页和该公共资源由值班人员随时密切监视。如果多次出现，应结合发布人和身份认证系统定位到人，并向信息管理中心领导汇报。技术人员应在接到通知后立即对非法信息进行日志记录，保留证据后进行清除。网站维护员应将记录及日志上报备案。
7、黑客攻击时的紧急处置措施，当有应用系统或者信息被篡改，或通过应用系统日志和访问记录发现有黑客正在进行攻击时,首先应将被攻击的系统和设备等从网络中隔离出来，同时向领导汇报情况。技术人员立即进行被破坏系统的恢复与重建工作。
8、病毒安全紧急处置措施，当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。对该设备的硬盘进行数据备份。启用杀毒软件对该机进行杀毒处理。如发现杀毒软件无法清楚该病毒，应立即向实验实训中心领导报告。经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向信息技术人员报告，并迅速研究解决办法。如果感染病毒的设备是托管服务器，经领导同意，应立即告知各下属单位做好相应的清查工作。
9、应用系统遭受破坏性攻击的紧急处置措施，重要的应用系统平时必须存有备份，与应用系统相对应的数据必须有多日备份，并将它们保存于安全处。一旦系统遭到破坏性攻击，应立即向领导报告，并将系统停止运行。网站维护员立即进行软件系统和数据的恢复。
10、数据库安全紧急处置措施，各数据库系统要至少准备一个以上数据库备份，每日进行增量备份。一旦数据库崩溃，应立即向领导报告，并立即进行备份恢复。
11、关键人员不在岗的紧急处置措施。对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。一旦发生关键人员不在岗的情况，首先应向领导汇报情况。经领导批准后，由备用人员上岗操作。
其他未列出的突发事件，一律需首先汇报给实验实训中心领导或信息化工作小组，并遵照领导指示进行应急处置。
网络信息应急预案 篇8
为加强我镇网络与信息安全保障工作，经领导班子研究，制定20xx年网络与信息安全工作计划。
一、加强督促，落实责任
结合业务工作特色，建立健全信息化管理和考核制度，进一步优化流程，明确责任，加强网络与信息安全工作的责任落实。建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
加大督促力度，寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，持续改进信息安全工作。
二、做好信息安全保障体系建设
进一步完善信息安全管理制度，重点加强用户管理、网络安全检查等运行控制制度和数据安全管理、病毒防护管理等日常网络应用制度，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效。进一步完善应急预案，通过应急预案演练，检验预案的科学性、有效性，提高应对突发事件的`应变能力。
三、严格执行计算机网络使用管理规定
提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强信息安全宣传教育培训
加大信息安全宣传力度，不断提高干部对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛；着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。
网络信息应急预案 篇9
随着教育信息化建设工作的不断发展，我市部分学校建设了校园网，但由于在信息安全管理方面经验不足，措施不力，导致各室网络存在一定的信息安全隐患。为认真贯彻教育部以《教育部关于加强教育行业网络与信息安全工作的指导意见》的通知教技发〔20xx〕4号精神，充分利用校园网络为教育教学服务，进一步加强校园网络安全管理工作。
一、强化领导，提升校园网络安全防范意识。
本着自主防护，明确责任，按照“谁主管、谁主办、谁负责”的原则，切实落实网络与信息安全责任，加强工作领导，细化管理分工，落实责任到人，建立有效防范、及时发现、果断处置有害信息的工作机制。学校要建立健全安全管理组织机构，校长是网络安全管理工作的第一责任人，主管副校长直接负责，加强校园网上网服务场所和网站信息安全管理工作的领导；要建立、健全和落实相关制度，进一步加强校园网络应用的管理、检查、监督，发现问题及时纠正、整改，要采取一切措施，坚决杜绝各种有害信息、虚假信息在校园网上散布；要明确管理责任，严肃工作纪律，对不履行职责、管理不严造成严重后果的要追究相关人员的责任，对违反国家有关法律法规的将移交公安机关处理。
二、加强管理，保障校园网络安全稳定运行。
全面实施信息安全等级保护制度，大力提升网络与信息安全技术防护能力，校园内联网计算机要统一分配静态ip地址，建立网络运行维护日志和校园网管理、应用、维护等技术文档，网络日志存档保存；规范校园网管理，落实网络安全技术防范措施，按要求做好各项信息安全管理制度及技术措施的建立及落实，对校园网上各类有害信息做到防范得力、删除及时，确保对在校园网上制造和传播色情、反动有害信息嫌疑人的查处；信息须审核后才能发布；要加强对路由器、服务器等网络设备管理员帐号、密码的保密和安全管理，定期更换管理员帐号、密码，管理员帐号、密码须专人使用；定期检查和检测服务器信息及日志文件，发现异常，及时同公安部门联系，尽快解决出现的问题。做到尽早发现，提前防范，及时补救，确保工作落到实处。
三、严格审查，确保网上发布信息规范合法。
要建立和落实严格的用户管理和信息发布审核、监督等制度，其所发布的各类信息、资源必须严格遵守国家有关政策法规规定，严格执行信息保密工作条例的有关要求；查看学校网站发布的文件类的内部信息要实行用户名、密码登录制度；学校网站发布的教育信息要有分管领导审批，教育教学资源要由学科组长审批；对在网络信息管理不力导致出现问题并情节严重的，将追究有关领导及网络管理员的责任。
四、加强引导，倡导全体师生健康文明上网。
加强网络与信息核心技术的使用，实现安全防护监测预警、灾难恢复、安全认证等安全保障与网络信任功能，构建可信、可控、可查的网络与信息安全防护环境，进一步加强网络精神文明建设和青少年学生安全文明上网教育引导工作。要高度重视网络思想政治教育工作，要充分发掘优秀的'中学校网络文化资源对学生开放，丰富中学生文明健康的网络生活；要在学校中广泛开展远离淫秽色情等有害信息宣传教育活动和文明上网活动，增强青少年学生上网的法制意识、自律意识和安全意识；学生上网场所的计算机网络要有网站过滤功能，对不利于学生身心健康的有害信息要进行屏蔽；严禁利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有敏感信息和有害信息。
五、加强培训，提升网络安全技术防护水平。
开展面向全员的普及性培训，加强管理和管理人员的专业培训，做好对校园计算机安全管理员的培训管理工作，提高校园网络系统安全管理人员的业务素质和技术水平，使网络系统安全管理人员掌握互联网安全法律法规、校园网信息保密规定等，具备处理各种突发网络安全事故的能力，并按规定逐步实现校园计算机安全管理员的持证上岗。
六、加强宣传教育。
践行“忠诚、担当、创新、廉洁、团结、奉献”的网信精神，将网络与信息安全意识、政治意识、责任意识、保密意识结合起来，学校要定期组织力量对校园网络安全认真进行自查，发现问题及时整改，加大校园网络管理力度，加强领导，落实责任，确保校园网络信息安全工作万无一失。培养师生规范的网络行为。
网络信息应急预案 篇10
一、总则
（一）编制目的。
建立健全单位网络与信息安全应急工作机制，提高应对网络与信息安全事件的能力，形成科学、有效、反应迅速的应急工作机制，最大限度地预防和减少网络与信息安全事件造成的损失和危害，保障信息系统及办公网络长期安全稳定运行。
（二）编制依据。
依据《中华人民共和国突发事件应对法》《中华人民共和国网络安全法》《信息安全技术信息安全事件分类分级指南（GB/Z20986-20xx）》等法律法规和各项规定，制定本预案。
（三）工作原则。
坚持“谁主管谁负责、谁运行谁负责”的原则，统一指挥，分级负责，充分发挥各方面力量，共同做好本单位网络与信息安全事件的预防与处置工作。
（四）适用范围。
预案适用于局机关各股室、二级单位使用和管理的计算机专网、公共应用系统等发生的突发事件。
（五）事件分级。
网络安全事件分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。
1.符合下列情形之一的为特别重大网络安全事件：
（1）重要网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧失业务处理能力。
（2）国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁。
（3）其他对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络安全事件。
2.符合下列情形之一且未达到特别重大网络安全事件的，为重大网络安全事件：
（1）重要网络和信息系统遭受严重的系统损失，造成系统长时间中断或局部瘫痪，业务处理能力受到极大影响。
（2）国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁。
（3）其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络安全事件。
3.符合下列情形之一且未达到重大网络安全事件的，为较大网络安全事件：
（1）重要网络和信息系统遭受较大系统损失，造成系统中断，明显影响系统效率，业务处理能力受到影响。
（2）国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁。
（3）其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成严重影响的网络安全事件。
4.除上述情形外，对国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的.网络安全事件，为一般网络安全事件。
二、组织机构及职责
局办公室为我单位网络与信息安全应急处置的组织协调机构。职责如下：
（1）负责和处理网络运行日常维护工作，检查指导局机关各股室、二级单位网络与信息安全突发事件的预防和应对工作。
（2）负责网络与信息安全突发事件的预防、监测、报告和应急处置工作。
（3）督促落实网络安全工作主体责任制，指导全局应对网络与信息安全监管工作，局机关各股室、二级单位在发生网络安全事件时，依法履行应急处置相关责任和义务。
三、监测与预警
（一）监测与报告。
1.按照“早发现、早报告、早处置”的原则，加强对各股室、二级单位有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，按规定及时向办公室负责人报告，初次报告最迟不得超过30分钟，重大网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
2.建立网络与信息安全报告制度。发现下列情况时应及时向办公室负责人报告：利用网络从事违法犯罪活动的情况；网络或信息系统通信和资源使用异常，网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况；网络恐怖活动的嫌疑情况和预警信息；其他影响网络与信息安全的信息。
（二）预警。
获得预警信息后，局办公室应立即召开会议，组织局机关各股室负责人对预警信息进行研判，部署应急网络与信息安全的应对措施，对可能发生的网络与信息安全突发事件，及时向区委网信办上报。
预警信息包括网络与信息安全事件的类别、起始时间、可能影响范围、警示事项、预防措施、发布范围等。
四、应急响应
（一）先期处置。
发生网络与信息安全突发事件后，及时实施处置，控制事态进一步发展，并根据本预案相关流程报送信息。
1.控制事态发展，防止破坏蔓延。根据本单位制定的应急预案，采取紧急措施，及时控制事态发展，最大限度防止事件蔓延。
2.快速判断事件性质及危害程度。单位尽快分析事发原因，根据网络与信息系统的运行、使用、承载业务的情况，初步判断发生事件的原因、影响力、破坏程度、波及的范围等，提出初步应对措施建议。
3.及时上报信息。在开展先期处置的同时要按照本预案要求，及时向区委网信办和公安机关报告事件信息。
4.做好事件发生、发展、处置的记录和证据留存。在先期处理过程中应保留相关证据，可采取记录、截屏、备份、录像等多种手段，对事件的发生、发展、处置过程、步骤、结果进行详细记录，尽可能保存原始证据，为事件处置、调查、处理提供客观证据。
5.保持通信畅通。上报突发事件信息后，与区委网信办和公安机关保持通信畅通，实时报告事件的最新进展情况。
（二）处置流程。
1.突发事件发生后，在先期处置基础上，按照基本响应程序，启动网络与信息安全事件应急预案，及时掌握事件的发展情况，向区委网信办报告有关情况。
2.处置降损。快速判断事件性质和危害程度，尽快分析事件发生原因，根据网络与信息系统运行和承载业务情况，初步判断事件的影响、危害和可能波及的范围，提出应对措施建议，缓解网络安全事件造成的影响，保障系统的正常运行，尽量降低网络安全事件带来的损失。
3.追踪溯源。对黑客入侵、拒绝服务（DoS）攻击等人为破坏活动，由公安机关等执法部门进行现场取证，并采取一定的技术手段，追踪对方信息。
4.整改恢复。根据事件处置效果，采取整改措施，消除事件影响。邀请专业技术人员对事发和相关系统进行全面彻底检查，排除系统隐患，避免再次发生同类型事件，并恢复事发系统运行。
（三）信息报告。
1.办公室及时收集、分析、汇总本单位网络与信息系统安全运行情况，安全风险及事件信息及时报区委网信办。
2.对于较大以上或暂时无法判明等级的事件，应立即将事件简要情况及联系人通过电话、传真等上报区委网信办，事件详情情况应在1小时内上报。
3.事件信息一般包括以下要素：事件发生时间、发生事故的网络与信息系统名称及运营使用管理单位、地点、原因、信息来源、事件类型及性质、危害和损失程度、影响单位及业务、事件发展趋势、采取的处置措施等。
4.对于区委网信办要求核查的情况，办公室要认真调查、核对、及时报告。对于涉密的重要信息，负责收集数据的股室（单位）应遵守相关管理规定，做好信息保密工作。
（四）应急结束。
网络与信息安全事件处置工作已基本完成，各种影响基本消除后，由办公室按程序决定终止应急响应并通报。
（五）信息发布。
办公室根据应急处置情况，形成工作简报报区委网信办。
五、后期处置
（一）情况汇报。
网络与信息安全突发事件应急任务结束后，做好事件中基础网络与信息系统、网络涉及损失情况的统计、汇总及任务完成情况的总结汇报。
（二）善后工作。
应急处置工作结束后，局机关各股室、二级单位要积极稳妥、深入细致地做好善后处置工作，及时处理问题机器。
（三）恢复重建。
恢复重建工作由“谁主管谁负责，谁运行谁负责”的原则，由局机关各股室组织制定恢复、整改方案报局办公室。
六、宣传教育
局机关各股室、二级单位充分利用各种新闻媒介、微信群等，广泛宣传网络信息安全有关法律法规，开展网络与信息安全教育，普及网络与信息安全突发事件应急处置的基本知识，提高干部职工网络与信息安全防范意识和应急处置能力。
网络信息应急预案 篇11
一、活动背景
xxxx年7月16日起，要求全国所有网络游戏都必须使用“网游防沉迷系统”。现在上网对于孩子来说已经是生活的一部分了。我们能真切感受到网络带来的益处，同时也深刻体会到它对孩子们心理健康成长的负面影响以及对传统道德规范的冲击。作为教师，我们必须肩负起正确引导孩子健康使用互联网，确保他们的身心健康成长的责任。要让我们的孩子养成良好的使用互联网资源的习惯，这个习惯的培养，会影响孩子的一生。
二、活动目的
1.了解一些常见的网络沉迷和犯罪症状及心理困惑，掌握一些健康使用互联网资源的方法。
2.注重疏导过程中的互动，提高学生自我心理修复的习惯和能力。
3.提高学生的信息伦理意识和信息素养，学会与人交流，感受解决心理障碍后的成功乐趣。
三、活动重难点
重点：了解网络沉迷和犯罪的症状，透析症状背后的心理成因；掌握一些健康使用互联网资源的方法，合理构建导向对策。
难点：诱导孩子坦诚交流沉迷时的心理状态。
四、活动形式
访谈互动式。
五、活动时间
40分钟。
六、适用年级
六年级。
七、准备用具
“互联网有约”背景道具；“六（1）的空间”，收集绿色网站空白表格；“博客家庭成员”签名表；活动课件；摄像机；照相机；录音笔。
八、活动实施过程
㈠创设互动情境，产生探究欲望
主持人：在座的哪些同学有QQ或者玩过在线网络游戏？
网络交友为什么吸引人？又有哪些危险？网络游戏为什么使人沉迷其中？
我们这期的“互联网有约”节目请来了两位嘉宾。通过他们的现身说法，来解开大家心中的疑惑。掌声有请两位“电脑迷”。（出示课件，进场音乐）
设计意图：模仿《鲁豫有约》的开场，以学生熟悉的生活素材和感兴趣的氛围导入。
㈡直面网络沉迷，透析症状诱因
1.令人沉迷的网络
①嘉宾的自述
主持人：先让我们来听听嘉宾的自述吧！
嘉宾一：我迷恋网络的原因很简单，因为孤独。爸妈工作都很忙，难得有个节假日又有许多应酬，根本没有时间和我交流。上网聊天让我结识了许多朋友，不再感到孤单，生活充实多了。当然，这也占用了我过多的时间和精力，特别是QQ，现在的学习成绩明显下降了。
嘉宾二：网上的东西也不可全信，有一次在网吧上网时，被人偷看了我的联系方式并进来和我聊天。我们聊得很投机，她说现在上中学，家境不好，母亲卧床不起，她说得很可怜，希望我能
给予帮助。我很同情，于是从爸妈那儿要来了一百多块钱，按她提供的地址给她寄了去。她QQ上说以后有钱一定还我。我很单纯，也没多想。可是自从钱寄出后再也没见到她上过QQ，我才明白自己被骗了。这件事我一直没说出来，怕爸妈责骂我。
嘉宾一：我还打网络游戏，这可是瞒着爸妈的。在网络这个虚拟的世界里无限畅游，时间过得飞快，神经高度紧张，大脑异常兴奋，而且游戏胜利了有一种成就感。下网后才觉得浪费了时间，但还是难以割舍对网络的依赖和迷恋。
设计意图：网络发展尚不成熟，有许多东西尚待规范，而学生无论是生理还是心理都不成熟。当两个不成熟的事物相遇时就不可避免地会产生诸多的矛盾。网络的神秘源于不了解，痴迷在于缺乏心理防范。
②观众提问
主持人：通过嘉宾的自述和大家的提问，让我们明白了这都和不正确的心理活动有关，尤其是孤独和寻求刺激的心理。因为不健康使用互联网，才会沉迷于互联网。
③观众倾诉经历
主持人：或许在座的很多小网友，也有这样的心理感触。利用今天这个机会，把你遇到过的种种困惑说出来。
2.无意识的网络违法
主持人：互联网给我们的学习带来了极大的便捷，但是很多同学都会在无意中有一些“不正当”的网络行为，下面让我们来看一段录像。
画面中的这些人为什么会有这样的行为呢？他们心里在想些什么？
在座的各位，你有过这样的行为吗？你当时心里是怎么想的？
设计意图：活生生的视频材料是触动孩子心理世界的良方。通过这些让孩子震撼的事实，触动原本侥幸的心理底线，为后期的疏导作好有效铺垫。
3.网络心理年龄测试
主持人：刚才画面中的行为我们在座的同学也有可能做过。做的时候都是存有侥幸的心理，正是这样的侥幸心理促使一些人走入网络犯罪的深渊。
让我们来做一个测试网络心理年龄的游戏。（发放网络心理年龄测试题）
设计意图：网络心理年龄测试摆脱单调乏味的重复，增强趣味性，引起学生的兴趣与注意，激发学生表现欲、探究欲。
4.阶段性小结
主持人：或许这样的答案都出乎大家的预料。你怎么也不会想到，正值快乐童年的你心理的年龄竟然是成年了。这都是不健康使用互联网造成的`，它促使我们的心理年龄的早熟，过早使我们失去了快乐，增添了无谓的烦恼。
怎么办呢？关心我们健康成长的好心人都为我们担忧。搞计算机程序的叔叔阿姨给我们设计“网络防沉迷”系统，让我们一起来了解一下它吧。
设计意图：体现教学的整体性，渗透整体意识和目标意识，使学生对这节课“我们遇到了什么心理困惑”和“怎么样去疏导心理的困惑”两个问题非常明确。
㈢提炼网络资源，梳理导向对策
1.介绍“网络防沉迷”系统和健康游戏公告
①“网络防沉迷”系统
主持人：现在画面上出现的就是“网络防沉迷”系统的新闻视频。（出示课件，视频）
看了以后，有什么感触？
②健康游戏公告
主持人：有很多好心的网民也提出了健康游戏的公告，你知道吗？（出示课件，公告内容）
2.多分享，用好教育网站
主持人：其实，网络并非像我们现在说的那么可怕，关键是你抱着怎样的心态去使用。
有同学就准备了资料，来证明他的想法。（学生准备课件，利用课件做演说。）
设计意图：学生是解决自己问题的专家，是我们进行健康网络教育的共同体。同伴教育是一种比较适合学生自己解决问题的有效策略。
3.多动手，用好免费资源
①交流免费资源
主持人：哪些同学有自己的网站或博客？
你在使用过程中，感觉怎么样？需要费用吗？
是啊，互联网其实给我们提供了很多“免费的午餐”，利用这些免费资源，我们可以创建自己的健康网上家园。
现在是我们的互动时间，请大家将自己的宝贝网站和心得写在其他同伴的“空间”上，让更多的朋友来了解你，分享你的喜怒哀乐。当然，我也为大家准备了一张大大的“六（1）的空间”，你也可以写在那里。
（张贴，收集绿色网站空白表格）
②介绍踏雪的博客
主持人：//blog.fcwx.net是学校为大家提供的网上家园阵地。“踏雪”就用它搭建了博客，很多在校的小朋友都浏览过她的博客，让我们通过网络来看看这个博客上都有些什么。
（课件，跳转到博客）
设计意图：将学生中的电脑高手组织起来，参加建设和管理自己的青少年教育网站，是学校健康教育网络的极好补充，又是引导孩子拥有健康心理的天然平台。
4.阶段性小结
主持人：通过大家的准备和交流，让我们重新认识了互联网，它还是有很多健康的资源，只要我们拥有健康的使用心态和习惯，它能给我们的学习和娱乐带来不少的快乐。同时，通过这些资源，也可以使那些曾经“迷路”的同学早日回到我们幸福的大家庭，和我们一样快乐地使用互联网。
㈣小结延伸
1.开博仪式暨签名活动
主持人：我一直想为班级建设一个网上家园，今天机会难得。“幸福一家人”博客今天诞生了。我们网上家园的健康成长，离不开大家的支持，请你在“博客家庭成员”中签上你神圣的留言和祝福吧！（出示，博客家庭成员空白表）
设计意图：利用开博作为这次活动的启动仪式，留下的决心和誓言是推动学生坚持的动力。
2.嘉宾小结
主持人：录制了这期节目后，两位嘉宾还有什么想对同年龄的少年朋友说？嘉宾：1.要深刻认识电脑游戏、上网聊天、网上交友、黄色信息的危害，很多学生都是因为沉迷于这些，而走上了犯罪的道路或是遇害的；2.我们要利用好网络资源。但因为我们是在校生，电脑只能作为一种学习辅助手段，所以在电脑的使用上要自觉严格控制时间。（录音笔录制音频，后期制作MP3）
我们会将两位的想法通过我们的博客告诉全校乃至全国的小学生网友。同时我们会将这期节目的录像做成视频，传到互联网上，可以使更多的小网友为我们今天的话题献计献策。
设计意图：嘉宾小结其实就是教师的小结，它不仅关注知识的回顾整理，而且是对三维目标的培养与发展方面的情况作全面的总结，为这次心理健康教育活动增添一份别样的人文底蕴。
3.延伸
主持人：这期的“互联网有约”节目又将结束。告诉大家一个好消息，《网络安全法律法规》已经逐步在完善。
最后，感谢两位嘉宾和众多小网友的参与，希望我们的期待早日成为现实。（课件，离场音乐）
设计意图：课外延伸是心理健康教育活动的一种必要的、有效的学习活动，通过课堂向课外的延伸，打通学生获得知识、应用知识的感性平台，提高了课堂的有效性。
编辑点评：以儿童的现实生活为学习内容，从学生生活中普遍存在的问题生成学习情境，通过学生重温生活事件，在生活画卷的引领之下，引导孩子们懂得用自己的感官去感受生活，把体验到的社会现象和生活内容扩充到自己的学习视野中，这样的学习才是鲜活的、有生命力的、人性化的。
网络信息应急预案 篇12
一、总则
为有效应对医院信息系统可能遭受的自然灾害、设备故障、黑客攻击、病毒入侵、人为误操作等突发事件，确保医院信息系统安全稳定运行，保障患者诊疗信息安全，维护医院正常医疗秩序，特制定本信息安全应急预案。
二、组织机构与职责
1. 应急领导小组：由医院院长任组长，分管副院长任副组长，成员包括信息科、医务科、护理部、门诊部、财务科等相关部门负责人。负责信息安全应急工作的总体指挥与协调。
2. 应急工作小组：下设技术保障组、医疗协调组、后勤保障组、对外联络组等，具体负责应急响应、技术处理、医疗流程调整、物资保障及对外信息发布等工作。
三、应急准备
1. 风险评估：定期对医院信息系统进行风险评估，识别潜在的安全威胁和脆弱点，制定相应的防范措施。
2. 应急预案编制与培训：编制详细的应急预案，明确各类突发事件的应对流程、责任人和联系方式。定期组织应急演练和培训，提高应急响应能力。
3. 备份与恢复：建立数据备份与恢复机制，确保关键业务数据和系统配置能够迅速恢复。
4. 应急物资准备：准备必要的应急设备、备件和工具，如备用服务器、网络设备、存储设备、应急电源等。
四、应急响应
1. 事件报告：一旦发现信息安全事件，立即向应急领导小组报告，并启动应急预案。
2. 初步评估：技术保障组对事件进行初步评估，确定事件类型、影响范围和严重程度。
3. 应急处置：
系统故障：迅速切换至备用系统或启用临时替代方案，保障基本医疗服务。
数据丢失或泄露：立即启动数据恢复程序，同时评估泄露风险，采取必要措施防止进一步扩散。
网络攻击：隔离受攻击区域，分析攻击来源和手法，加强安全防护措施。
人为误操作：评估误操作影响，采取数据恢复或修正措施，加强操作规范培训。
4. 医疗协调：医疗协调组根据系统受影响情况，调整医疗流程，确保患者得到及时、有效的诊疗服务。
5. 后勤保障：后勤保障组负责提供必要的物资支持，确保应急工作的顺利进行。
6. 对外联络：对外联络组负责与上级主管部门、公安机关、网络安全机构等沟通协调，及时报告事件进展，获取外部支持。
五、后期处理
1. 事件总结：应急响应结束后，组织相关人员进行事件总结，分析原因，总结经验教训，提出改进措施。
2. 系统恢复与重建：根据事件影响程度，逐步恢复或重建信息系统，确保系统安全稳定运行。
3. 责任追究：对违反信息安全规定、造成严重后果的'行为，依法依规追究相关责任人的责任。
六、附则
本预案自发布之日起实施，由医院信息科负责解释和修订。医院各部门应遵照执行，确保信息安全应急预案的有效性和可操作性。
网络信息应急预案 篇13
一、目标和目的
我们的目标是确保网络系统的稳定运行和安全性，提高员工的工作效率和客户的满意度。我们的目的是通过有效的网络管理，保障公司业务的正常运转，防范网络安全风险，提升公司的竞争力。
二、工作内容
1. 网络设备维护和更新：定期检查和维护公司的网络设备，确保其正常运行。及时更新软件和固件，以提升网络的性能和安全性。
2. 网络安全管理：建立完善的网络安全策略，包括防火墙、入侵检测系统、安全审计等措施，加强对网络的监控和防御，保护公司的数据和信息安全。
3. 网络性能优化：监测网络流量和性能，及时调整网络配置，解决网络瓶颈和故障，提高网络的稳定性和响应速度。
4. 员工培训和支持：为员工提供网络使用培训，解决员工在网络使用中遇到的问题，提高员工对网络管理的理解和配合度。
5. 客户支持：确保客户能够顺利访问公司的网络服务，及时处理客户反馈的'网络问题，提高客户的满意度。
三、时间安排
1. 每周一次网络设备巡检和维护，包括服务器、路由器、交换机等设备。
2. 每月一次网络安全漏洞扫描和修复，确保网络安全策略的有效性。
3. 定期对网络性能进行评估和优化，根据需要进行调整。
4. 不定期进行员工培训和网络使用指导。
5. 及时响应客户的网络问题反馈，保障客户的网络体验。
四、预算和资源
1. 需要购买网络管理工具和软件，以及定期更新和维护网络设备的费用。
2. 需要配备专业的网络管理人员，确保网络管理工作的顺利进行。
五、风险管理
1. 网络安全风险：及时更新安全补丁，加强对网络的监控和防御，减少网络安全风险。
2. 网络设备故障：定期维护和更新网络设备，备份重要数据，及时处理设备故障，减少对业务的影响。
六、评估和改进
定期对网络管理工作进行评估，收集员工和客户的反馈意见，及时调整和改进工作计划，提高网络管理工作的效率和质量。
