【正文】 現(xiàn)、預(yù)警、處置、通報等多個環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門之間應(yīng)急處理的聯(lián)動機(jī)制。（8）提供必要的交通運輸保障和經(jīng)費保障，優(yōu)化信息安全應(yīng)急處理工作的物資保障條件。（3）本預(yù)案由學(xué)校校長辦公室負(fù)責(zé)解釋。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。（2）快速反應(yīng)。（4）分級負(fù)責(zé)。組長：方雋彥副組長：張華龍、沈夢杰成員：周全、陳云霞、王瓊、左文霞、高升、胡健、劉勤學(xué)、林海峰、李智、莊瑞龍下設(shè)辦公室，負(fù)責(zé)處理網(wǎng)絡(luò)與信息安全的日常具體管理工作。加強(qiáng)安全險情監(jiān)查。（2）預(yù)案啟動一旦事件突發(fā)，經(jīng)網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組批準(zhǔn)后，立即啟動應(yīng)急預(yù)案，進(jìn)入應(yīng)急預(yù)案的處置程序。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。入侵來自外網(wǎng)的，定位入侵的IP地址，及時關(guān)閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網(wǎng)絡(luò)連接的方法，如無法自行解決可請求網(wǎng)絡(luò)接入運營商的技術(shù)支持。e．其它沒有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。情況報告內(nèi)容包括：事件發(fā)生的時間、地點，事件的級別，災(zāi)害造成的后果，應(yīng)急處置的過程、結(jié)果，事件結(jié)束的時間，以后如何防范類似事件發(fā)生的建議與方案等。因此，必須隨時做好應(yīng)急保障工作。訓(xùn)練和演練加強(qiáng)全員網(wǎng)絡(luò)信息的安全知識的宣傳普及，增強(qiáng)員工安全防范意識和處置能力。網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案1總則為加強(qiáng)網(wǎng)絡(luò)與信息安全管理，提高應(yīng)急防范能力，保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全，維護(hù)校園安全社會穩(wěn)定，制定本預(yù)案。（2）網(wǎng)絡(luò)與信息安全主要威脅及隱患現(xiàn)象。（3）堅持條塊結(jié)合、以塊為主的原則。根據(jù)上級的要求，我校網(wǎng)絡(luò)與信息安全突發(fā)事件劃分為五個等級：第一級為自主保護(hù)級。是對運行造成嚴(yán)重?fù)p害的單一地方安全事件。指涉及國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的信息，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成較大損害。第五級為?？乇Ｗo(hù)級。對第一、第二級別的網(wǎng)絡(luò)與信息安全突發(fā)事件由事件發(fā)生部門自行作應(yīng)急處理；對第三、四級別的網(wǎng)絡(luò)與信息安全突發(fā)事件由相應(yīng)主管部門信息安全突發(fā)事件應(yīng)急機(jī)構(gòu)處理；對第五級別的網(wǎng)絡(luò)與信息安全突發(fā)事件啟動報告上級處理應(yīng)急預(yù)案。（2）學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室承擔(dān)突發(fā)應(yīng)急事件的日常工作。（3）學(xué)校網(wǎng)絡(luò)中心：負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息監(jiān)控及網(wǎng)絡(luò)運行安全監(jiān)測，實施網(wǎng)絡(luò)信息、網(wǎng)絡(luò)安全報警處置平臺建設(shè)；負(fù)責(zé)對網(wǎng)上有害信息傳播的處置；負(fù)責(zé)對影響社會穩(wěn)定的網(wǎng)上熱點問題惡意炒作事件的處置；負(fù)責(zé)對重大敏感時期、重要活動、重要會議期間重點網(wǎng)站發(fā)生信息安全事件的處置；負(fù)責(zé)計算機(jī)病毒疫情和大規(guī)模網(wǎng)絡(luò)攻擊事件的處置；會同有關(guān)部門提出信息網(wǎng)絡(luò)安全突發(fā)事件的具體等級標(biāo)準(zhǔn)。（7）會計室：負(fù)責(zé)建立學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置經(jīng)費保障機(jī)制，保證應(yīng)急處理體系建設(shè)和突發(fā)事件應(yīng)急處置所需經(jīng)費。應(yīng)急處理程序(1)發(fā)生信息安全突發(fā)事件的部門應(yīng)當(dāng)在事件被發(fā)現(xiàn)時，應(yīng)立即向校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室報告。(3)學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組在作出是否啟動市級預(yù)案的決定后，立即通知與應(yīng)急處理相關(guān)的各部門。(3)抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞。與此同時，對攻擊源進(jìn)行定位并采取合適的措施將其中斷?；謴?fù)中涉及機(jī)密數(shù)據(jù)，需要嚴(yán)格遵照機(jī)密系統(tǒng)的恢復(fù)要求?；仡櫜⒄戆l(fā)生事件的各種相關(guān)信息，詳細(xì)記錄所有情況，認(rèn)真總結(jié)經(jīng)驗教訓(xùn)，提出改進(jìn)措施，逐級上報調(diào)查報告。(2)積極推行信息安全等級保護(hù)，逐步實行信息安全風(fēng)險評估。(3)建立健全指揮調(diào)度機(jī)制和信息安全通報制度，進(jìn)一步完善信息安全應(yīng)急協(xié)調(diào)機(jī)制。(7)大力發(fā)展網(wǎng)絡(luò)與信息安全服務(wù)，增強(qiáng)社會應(yīng)急支援能力。(2)各有關(guān)部門應(yīng)參照本預(yù)案，制定各自的網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案。二、組織領(lǐng)導(dǎo)及職責(zé)成立計算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組組長：xx副組長：xx成員：xx主要職責(zé)：負(fù)責(zé)召集領(lǐng)導(dǎo)小組會議，部署工作，安排、檢查落實計算機(jī)網(wǎng)絡(luò)系統(tǒng)重大事宜。，做到專網(wǎng)、專機(jī)、專人、專用，做好物理隔離。校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用計算機(jī)上的數(shù)據(jù)被非法拷貝、修改、刪除。(2)加強(qiáng)網(wǎng)上信息監(jiān)控巡查，重點監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁。三、網(wǎng)絡(luò)安全事件報告與處置事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)(組長)決定是否啟動該預(yù)案，一旦啟動該預(yù)案，有關(guān)人員應(yīng)及時到位。學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組成員承擔(dān)校內(nèi)外的工作聯(lián)系，防止事態(tài)通過網(wǎng)絡(luò)在國內(nèi)蔓延。四、一般性安全隱患處理：學(xué)校網(wǎng)絡(luò)信息中心配備了正版防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網(wǎng)絡(luò)病毒，檢測入侵事件，將向管理員發(fā)出警報，管理員將在第一時間處理入侵事件，并報有關(guān)部門。管理員對定期檢查設(shè)備的運轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運行。對相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動向，協(xié)助調(diào)查取證。報告應(yīng)包括以下內(nèi)容：事件發(fā)生時間、地點、單位、事件內(nèi)容，涉及計算機(jī)的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施。(4)與市公安局網(wǎng)絡(luò)安全監(jiān)察部門保持熱線聯(lián)系，協(xié)調(diào)市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡(luò)信息監(jiān)控軟件，并保存相關(guān)資料日志在三個月以上。二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案3為確保校園網(wǎng)安全有序平穩(wěn)運行，保證校園網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)安全，更好的服務(wù)于學(xué)校的教育教學(xué)，為及時處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。各處室信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除；信息所為第二層防線，負(fù)責(zé)對所有信息進(jìn)行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時處理。三、安全保護(hù)工作職能部門：xx：xx四、應(yīng)急措施及要求、全面地教育和引導(dǎo)，提高安全防范意識。網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案2為切實做好網(wǎng)絡(luò)突發(fā)事件的`防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我局網(wǎng)絡(luò)與信息安全，根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法規(guī)文件精神，結(jié)合我局實際情況，特制定本應(yīng)急預(yù)案。(9)明確監(jiān)督主體和責(zé)任，對預(yù)案實施的全過程進(jìn)行監(jiān)督檢查，保障應(yīng)急措施到位，預(yù)案實施有效。(5)加強(qiáng)信息安全人才的培養(yǎng)，強(qiáng)化信息安全宣傳教育，盡快建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才及管理隊伍，提高全社會網(wǎng)絡(luò)與信息安全防御意識。制定并不斷完善信息安全應(yīng)急處置預(yù)案。(1)高度重視網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作。(2)學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室接到終止應(yīng)急預(yù)案建議后，組織相關(guān)部門對信息安全事件的處置情況進(jìn)行綜合評估，按預(yù)案級別做出決定，并報網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組備案?；謴?fù)數(shù)據(jù)、程序、服務(wù)、系統(tǒng)。(4)根除。(1)盡最大可能收集事件相關(guān)信息，正確定位威脅和安全事件的來源，縮短響應(yīng)時間。(1)各部門應(yīng)當(dāng)及時作出是否啟動本級預(yù)案的決定，并報校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室備案，或向?qū)W校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室提出啟動預(yù)案的申請。（10）各有關(guān)部門負(fù)責(zé)各自范圍內(nèi)的網(wǎng)絡(luò)與信息安全管理和突發(fā)事件應(yīng)急處置工作，應(yīng)參照本預(yù)案，建立本部門應(yīng)急處置機(jī)制。（5）校長室：負(fù)責(zé)組織協(xié)調(diào)有關(guān)部門查處利用計算機(jī)網(wǎng)絡(luò)泄露國家秘密的違法行為。⑦負(fù)責(zé)電子政務(wù)、校務(wù)網(wǎng)絡(luò)應(yīng)急指揮系統(tǒng)的建設(shè)與管理。（1）豐海中學(xué)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組組成：組長：副組長：成員：校長室黨支部校長辦公室會計室教導(dǎo)處總務(wù)處團(tuán)支部工會學(xué)校網(wǎng)絡(luò)中心的全體成員（2）豐海中學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室設(shè)立豐海中學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室，設(shè)在校網(wǎng)絡(luò)中心辦公室，其組成：主任：副主任：成員：（1）校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組承擔(dān)網(wǎng)絡(luò)與信息安全方面突發(fā)應(yīng)急事件的主要職責(zé)及任務(wù)：①審查批準(zhǔn)學(xué)校信息與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急方案。指涉及國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的核心信息，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害。是對多地點造成特大沖擊或損害的安全事件。第三級為監(jiān)督保護(hù)級。指一般的信息和信息網(wǎng)絡(luò)系統(tǒng)，其受到破壞后，會對學(xué)校的權(quán)益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益。校園網(wǎng)絡(luò)與信息系統(tǒng)，重點是信息基礎(chǔ)設(shè)施、重要業(yè)務(wù)系統(tǒng)。（1）堅持積極防御，綜合防范的方針。（1）中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)的相關(guān)法律法規(guī)。五、附件本部網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組人員通訊錄2011年11月編制第五篇：2020網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案2020網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案范文在平凡的學(xué)習(xí)、工作、生活中，有時會面對自然災(zāi)害、重特大事故、環(huán)境公害及人為破壞等突發(fā)事件，為了控制事故的發(fā)展，通常需要提前準(zhǔn)備好一份應(yīng)急預(yù)案。技術(shù)保障重視網(wǎng)絡(luò)信息技術(shù)設(shè)備的建設(shè)和升級換代，在事件發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全，處置過程和重建中的相關(guān)技術(shù)保障與支撐。（6）預(yù)案終止經(jīng)鑒定，網(wǎng)絡(luò)與信息安全險情已經(jīng)消除，或者得到有效控制后，由本部網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組宣布險情應(yīng)急期結(jié)束，并予以公告，同時預(yù)案終止。（4）情況報告網(wǎng)絡(luò)與信息安全事件發(fā)生時，公司網(wǎng)絡(luò)與信息安全應(yīng)急處置小組一方面按照應(yīng)急處置方法進(jìn)行處置，同時需要判定災(zāi)害的級別，首先向公司領(lǐng)導(dǎo)匯報。c．信息被篡改：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開相應(yīng)的信息上網(wǎng)鏈接，并盡快進(jìn)行數(shù)據(jù)恢復(fù)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：a．病毒傳播：針對這種現(xiàn)象，首先斷開網(wǎng)絡(luò)連接或及時斷開傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應(yīng)的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。根據(jù)這兩種情況把應(yīng)急處置方法分為兩個流程。（2）事件發(fā)生后，發(fā)生災(zāi)害部門應(yīng)第一時間把網(wǎng)絡(luò)與信息安全情況報網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組成員或系統(tǒng)管理員，接獲報告的小組成員或系統(tǒng)管理員應(yīng)報請網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組批準(zhǔn)，立即啟動應(yīng)急預(yù)案，采取應(yīng)急處置程序，并隨時向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組報告處置工作進(jìn)展情況，直至處置工作結(jié)束。三、處置措施和處置程序處置措施分安全事件發(fā)生前與安全事件發(fā)生后兩種情況。根據(jù)部門職能，各司其職，加強(qiáng)部門間的協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。（3）以人為本。應(yīng)急處置工作原則（1）預(yù)防為主。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。編制依據(jù)根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計算機(jī)病毒防治管理辦法》，制定本預(yù)案。附則（1）本預(yù)案自批準(zhǔn)之日起執(zhí)行。（6）加強(qiáng)對攻擊網(wǎng)絡(luò)與信息的分析和預(yù)警，進(jìn)一步提高網(wǎng)絡(luò)與信息安全監(jiān)測能力，加大對計算機(jī)犯罪的防范力度。針對基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件，各相關(guān)部門要建立科學(xué)化、制度化的處理流程。各部門要充分認(rèn)識到網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作的重要性，落實工作責(zé)任，加強(qiáng)安全應(yīng)急的宣傳教育和