【正文】 和不定期的檢查，加強對災害重點部位的監(jiān)測和防范，發(fā)現(xiàn)有不良險情時，要及時處理并向工作領導小組報告。（一）災害發(fā)生前，學校網(wǎng)絡與信息安全主管部門及網(wǎng)絡信息中心要預先對災害預警預報體系進行建設，開展災害調(diào)查，編制災害防治規(guī)劃，建設專業(yè)監(jiān)測網(wǎng)絡，并規(guī)劃建設災害信息管理系統(tǒng)，及時處理災害訊情信息。工作小組的主要職責與任務是統(tǒng)一領導全校信息網(wǎng)絡的災害應急工作，全面負責學校信息網(wǎng)絡可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災害處置工作中的重大問題等。第四條應急處置工作原則：統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。第二條本預案的指導思想是學校有關計算機網(wǎng)絡及信息安全基本要求。第二篇：學校校園網(wǎng)絡安全應急預案學校校園網(wǎng)絡安全應急預案為了切實做好學校校園網(wǎng)絡突發(fā)事件的防范和應急處理工作，進一步提高學校預防和控制網(wǎng)絡突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保校園網(wǎng)絡與信息安全，結合學校工作實際，制定本預案。四、其他在應急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。迅速了解和掌握事故情況，及時匯總上報。（6）從事故一發(fā)生到處理的整個過程，必須及時向領導小組組長以及教務處以及校長匯報，聽從安排，注意做好保密工作。（4）事故源處理完成后，逐步恢復網(wǎng)絡運行，監(jiān)控事故源是否仍然存在。（2）確保校內(nèi)其它接入設備的信息安全：經(jīng)過分析，可以迅速關閉、切斷其他接入設備的所有網(wǎng)絡連接，防止滋生其他接入設備的安全事故。（1）確保WEB網(wǎng)站信息安全為首要任務,學校公網(wǎng)連接。三、網(wǎng)絡安全事故發(fā)生后有關行動領導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網(wǎng)絡安全事故處理小組迅速集結待命。加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。加強對校園網(wǎng)內(nèi)計算機設備的管理，加強對學校網(wǎng)絡的使用者（學生和教師）的網(wǎng)絡安全教育。各有關組織隨時準備執(zhí)行應急任務。（4）事先應向領導小組匯報本次事件中所需用到的設備、環(huán)境，以及可能出現(xiàn)的事故及影響，在事件過程中出現(xiàn)任何問題應立刻向領導小組組長匯報。（2）對重要網(wǎng)絡設備提供備份，出現(xiàn)問題需盡快更換設備。（6）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。（4）重新啟動該電腦所連接的網(wǎng)絡設備，直至完全恢復網(wǎng)絡通信。接著立刻趕到現(xiàn)場，關閉該計算機網(wǎng)絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務器及公網(wǎng)的網(wǎng)絡連接，以保護重要數(shù)據(jù)及信息；（2）如果攻擊來自校外，立刻從防火墻中查出對方IP地址并過濾，同時對防火墻設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。（6）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。（6）修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網(wǎng)絡連接，并進行測試，正常后，重新修改該目錄的上級鏈接。（4）完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪問。（2）備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時間前后一個星期內(nèi)的HTTP連接日志、備份防火墻中不良信息出現(xiàn)時間前后一個星期內(nèi)的網(wǎng)絡連接日志。（5）調(diào)動一切積極因素，全面保證和促進學校網(wǎng)絡安全穩(wěn)定地運行。（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網(wǎng)絡安全設施設備，落實網(wǎng)絡線路、交換設備、網(wǎng)絡安全設備等物資，強化管理，使之保持良好工作狀態(tài)。一、應急機構組成及相關職責領導小組及職責 組長：左冬洋 副組長：陳安成員：曠姣敏、廖艷伶、李霞 主要職責：（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。第一篇：學校網(wǎng)絡安全應急預案龍鳳中心學校網(wǎng)絡安全應急預案為確保發(fā)生網(wǎng)絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失和不良影響，防止個別用戶利用非法手段進行不正當?shù)木W(wǎng)上行為，維護學校的正常教學秩序和校園穩(wěn)定，建立運轉靈活、反應靈敏的網(wǎng)絡應急處理協(xié)調(diào)機制。確保發(fā)生網(wǎng)上突發(fā)安全緊急事件時，能夠及時發(fā)現(xiàn)、預警并準確判斷、快速反應，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡安全相關條例及市教育局文件精神，結合我校校園網(wǎng)工作實際，特制定本預案。（2）充分利用各種渠道進行網(wǎng)絡安全知識的宣傳教育，組織、指導全校網(wǎng)絡安全常識的普及教育，廣泛開展網(wǎng)絡安全和有關技能訓練，不斷提高廣大師生的防范意識和基本技能。（4）采取一切必要手段，組織各方面力量全面進行網(wǎng)絡安全事故處理工作，把不良影響與損失降到最低點。網(wǎng)站不良信息事故處理行動小組及職責 組 長：曠姣敏 成 員：李霞、劉洋 主要職責：（1）一旦發(fā)現(xiàn)學校網(wǎng)站上出現(xiàn)不良信息（或者被黑客攻擊修改了網(wǎng)頁），立刻關閉網(wǎng)站。（3）打印不良信息頁面留存。（5）刪除不良信息，并清查整個網(wǎng)站所有內(nèi)容，確保沒有任何不良信息，重新開通網(wǎng)站服務，并測試網(wǎng)站運行。（7）全面查對HTTP日志，防火墻網(wǎng)絡連接日志，確定該不良信息的源IP地址，如果來自校內(nèi)，則立刻全面升級此次事件為最高緊急事件，立刻向領導小組組長匯報，并協(xié)助向公安機關報案。網(wǎng)絡惡意攻擊事故處理行動小組及職責 組 長：曠姣敏 成 員：李霞、劉洋 主要職責：（1）發(fā)現(xiàn)出現(xiàn)網(wǎng)絡惡意攻擊，立刻確定該攻擊來自校內(nèi)還是校外；受攻擊的設備有哪些；影響范圍有多大。（3）如果攻擊來自校內(nèi)，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。暫時扣留該電腦。（5）對該電腦進行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時以上，并同時進行監(jiān)