網絡安全應急預案十篇

網絡安全應急預案 篇1

第一條為提高網絡輿情突發事件的應急處置水平，明確網絡輿情突發事件預防、預警、應對的組織機構和程序，及時、準確發佈有關信息，澄清事實，引導輿論，制訂本預案。

第二條網絡輿情是指在互聯網上流行的對社會問題不同看法的網絡輿論，是社會輿論的一種表現形式，是通過互聯網傳播的公眾對現實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點。

第三條網絡輿情突發事件處置遵循以下工作原則：

1、及時主動，準確把握。事件發生後，在第一時間作出反應，發佈準確信息，穩定公眾情緒，掌控輿論的主導權和話語權，把不良影響降低到最低限度。

2、強化引導，注重效果。提高正確引導輿論的意識和工作水平，使網絡輿情的新聞宣傳有利於審計工作大局，有利於突發事件的妥善處置。

3、突出導向，分類處理。對於影響較大的審計工作突發公共事件和社會高度關注的敏感問題，由局辦公室提出新聞處置建議預案並報局主要領導批准後，統籌安排宣傳報道工作。

第四條組織機構

成立網絡輿情處置領導小組，局長任組長，其他領導任副組長，成員由各股室負責人擔任。

領導小組主要職責：

1、對涉及工作的網絡輿情采取有效措施，協調和處理與媒體的相關事宜；

2、根據需要確定網絡輿情突發事件應對新聞發言人；

3、審定新聞宣傳預案，決定新聞宣傳內容，安排新聞發佈；接待、管理採訪事件的媒體記者；

4、收集、跟蹤、分析、處置境內外輿情，及時向有關單位、部門通報情況，指導相關單位、部門解疑釋惑，澄清事實，批駁謠言，控制和引導輿論；

5、向相關領導和部門及時上報信息。

領導小組下設網絡輿情處置、預警工作小組，工作小組設在局辦公室，由各相關人員組成，其中辦公室負責協調和處理與網監、網宣部門及媒體的關係，收集、跟蹤境內外輿情，及時向有關單位、部門通報情況，各股室負責提供情況材料並進行核實、分析。

第五條輿情預警體系

辦公室指定專門輿情評論員負責文字及宣傳工作，收集輿情動態，發現涉及審計工作的輿情及時上報，並在領導小組的指導下引導輿情。

輿情評論員及時收集輿情危機事件及其苗頭動向，分析評估態勢趨向和可能產生的社會效果。對發現的輿情，須第一時間向領導小組彙報，提出輿情處置建議並根據情況需要逐級上報。在報告的同時及時跟帖，確保正確引導輿論走向，有條不紊地開展輿情處置工作。

第六條輿情引導機制

輿情突發事件發生後，要按照確認事實，快速反應，妥善處理總體要求，在第一時間啟動響應機制。當網上出現涉及審計工作的負面報道後，應堅持積極正面引導，進行有針對性地解答及跟帖，以正視聽。有重大影響的輿情在領導小組的指導下，以新聞發佈會、通氣會等形式迅速反應，協調主流媒體，推出相關報道，引領社會輿論。

第七條輿情處置預案

按照早發現、早報告、早處置的基本要求，及時瞭解輿情出處，對引發該輿情的不實之處進行澄清。同時組織輿情評論員，從普通網民的角度對提出的負面質疑進行反駁，引導輿情的正面發展。

當負面影響增大時，領導小組應有意識地選擇重要信息，有側重地在主流媒體公佈信息內容，維護審計部門的形象。

第八條輿情應對方法

1、明確態度。應在第一時間表明態度，快講事實，慎講原因，表示對事件的關注和重視。

2、提高速度。要迅速與有關單位和媒體取得聯繫，進行有效溝通，及時封堵刪除與事實不相符的不良信息。

3、統一尺度。要及時拿出統一的解釋口徑，一時拿不出完整的調查結論時，應考慮梯度發佈信息，分階段降低流言的影響。

4、規範法度。在消除負面報道危害時，要有的放矢，方法得當，分清輕重緩急，密切關注媒體動態，防止事態反覆。

5、調整角度。對確屬工作失誤的情況，應將着眼點放在事後的處理、原因的調查及責任的追究上，舉一反三，落實整改。

第九條溝通協調機制

建立與宣傳、通信、公安等網絡輿情管理部門的溝通協調機制。加強聯繫，定期溝通，及時瞭解網絡輿情的新出動態，學習、提高網絡輿情應對的科學方法。

第十條責任獎懲辦法

將輿情處置工作納入年度績效考評體系，全面推行責任追究和倒查制度。對網絡輿情突發事件處置工作做出突出成績的股室或個人，給予表彰和獎勵；對遲報、謊報、瞞報和漏報網絡輿情重要情況或者應急處置工作中有其他玩忽職守、失職、瀆職行為的，或擅自發布有關信息或報道虛假情況，導致重大影響和嚴重後果的，依法依規對有關責任人追究責任。

網絡安全應急預案 篇2

為更好地加強校園網絡系統、學校網站、師生個人主頁的管理，認真落實網絡和信息安全保障制度，防範和處理校園網絡管理重大突發事件和敏感事件，確保網絡提供穩定、安全的信息服務，特制定本方案。

一、強化組織機構，加強管理控制

學校成立以校長周衞慶為組長的網絡安全管理領導小組，組員由分管校長林亞琴，網絡管理員夏雪峯、陳佩君、陳建偉，安全保衞負責人吳小芳，各塊主要負責人王紅燕、許露豔、楊婷婷組成。網管員夏雪峯兼任突發事件處理聯繫人。通過成立組織機構，強化意識，明確職責，加強控制，保障網絡安全管理落到實處。

二、加強業務培訓，提高防範水平

積極參加上級舉辦的網管員培訓，提高網管員的網絡管理水平。同時積極開展相關培訓，以網管員為主要力量，定期對教師和學生開展互聯網安全和文明上網的宣傳教育，提高全體師生上網的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師生共同抵制網上有害信息的良好氛圍，保證校園網絡系統安全運行，更好地為教育科學服務。加強網絡安全建設，保證軟件防火牆和防病毒軟件的及時有效的更新，提高網絡系統防禦攻擊的能力。

三、執行審查制度，保證新聞真實健康

對校園新聞，採取校長審批制。學校通訊報道工作落實專人負責，報道內容在校園網發佈或向上級有關部門發送時，由校長先做審批，經同意後方能發佈或傳送。未經校長同意而發佈的有損於學校和社會形象的言論，發佈人要負法律責任，並按有關規定追究責任。同時在新聞發佈系統上嚴格設置權限管理，讓通過校長室認證的人員才可以在網絡上發佈合法的消息。

四、加強安全管理，快速有效應急

網管員堅持做到每天至少一次的安全檢測，及時瞭解網絡運行情況，以保障校園網的安全性、穩定性和可靠性。對非法站點作好過濾，並定期備份重要文件，網絡備份和光盤刻錄備份相結合，日誌必須保存60天。

一旦發現校園網上出現違反校園網絡安全管理制度的行為，立即停止校園網絡的使用。對有害的信息則立即刪除。校網絡安全管理領導小組立即組織有關人員進行查處，對違紀人員依照有關法律、法規和校紀校規，作出嚴肅處理。

網絡安全應急預案 篇3

為切實做好網絡突發事件的防範和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我局網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》等有關法規文件精神，結合我局實際情況，特制定本應急預案。

一、指導思想

認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防範和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。

二、組織領導及職責

成立計算機信息系統安全保護工作領導小組

組長：

副組長：

成員：

主要職責：負責召集領導小組會議，部署工作，安排、檢查落實計算機網絡系統重大事宜。副組長負責計算機網絡系統應急預案的落實情況，處理突發事故，完成局領導交辦的各項任務。

三、安全保護工作職能部門

1.負責人：

2.信息安全技術人員：

四、應急措施及要求

1.各處室要加強對本部門人員進行及時、全面地教育和引導，提高安全防範意識。

2.網站配備信息審核員和安全管理人員，嚴格執行有關計算機網絡安全管理制度，規範辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日誌留存。

3.信息所要建立健全重要數據及時備份和災難性數據恢復機制。

4.採取多層次的有害信息、惡意攻擊防範與處理措施。各處室信息員為第一層防線，發現有害信息保留原始數據後及時刪除；信息所為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。

5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。

6.所有涉密計算機一律不許接入國際互聯網，做到專網、專機、專人、專用，做好物理隔離。連接國際互聯網的計算機絕對不能存儲涉及國家祕密、工作祕密、商業祕密的文件。

網絡安全應急預案 篇4

為貫徹落實中央、省、市有關網絡安全工作的精神，進一步完善我局網絡安全保障體系，切實提高網絡安全防護能力和水平，根據《福州市審計局關於進一步加強網絡安全工作的意見》，結合我局實際，制定應急預案如下：

一、總則

（一）指導思想

為保障我局網絡和信息安全，預防和遏制網絡突發事件的發生，消除突發事件造成的危害和影響，根據有關要求，按照“統一領導、統一指揮、各司其職、整體作戰、保障安全”的原則，建立健全信息安全應急響應機制，有效預防和及時控制網絡安全事件的危害和影響，制定我局的網絡信息安全應急處置預案。

本預案以《中華人民共和國網絡安全法》《中華人民共和國計算機信息系統安全保護條例》《國家網絡安全事件應急預案》和《福建省審計廳網絡安全事件應急預案》等為指導思想，總結工作中行之有效的經驗，以構建預防為主、防治結合的網絡信息安全長效管理與應急處理機制為根本，以保證系統安全穩定運行為目標，努力將網絡安全工作納入制度化、科學化和規範化的軌道，提高快速反應和應急處理能力。

（二）適用範圍

本應急處置預案適用於福州市審計局各網的網絡信息安全應急處置。根據事件分級原則，我局網絡安全事件分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。

（三）處置原則

1、預防為主。通過建立健全網絡及信息安全管理制度，組織較好的安全設施建設，開展網絡安全日常監測，組織網絡安全測評，加強信息系統安全教育，預防網絡信息系統安全事故的發生。

2、分級負責。建立局領導統一指揮、計算機審計處、辦公室等各處室（中心）和值班人員積極配合的審計網絡信息系統應急機制。

3、果斷處置。一旦發生網絡信息系統安全事故，應迅速啟動應急措施，盡最大努力減少損失，盡最快速度恢復網絡信息系統的安全運行。

二、組織機構及職責

（一）組織機構

局網絡安全工作領導小組負責統籌領導網絡安全事件應急處置工作，具體通過網絡安全領導小組辦公室協調組織局網絡安全事件應對工作，建立健全全局聯動處置機制。值班人員、辦公室、計算機處和相關處室單位按照職責分工負責相關網絡安全事件應對工作。

（二）主要職責

1、督促落實局網絡安全與信息化領導小組的決定和措施；

2、全面開展網絡安全事件的預防、監測、報告、應急準備、應急處置和事後恢復與重建工作；

3、擬訂網絡安全事件相關工作規劃和應急預案；

4、督促檢查各處室、單位，指導各縣（市）區審計機關信息安全工作；

5、彙總有關網絡安全事件的各種重要信息，進行綜合分析，並提出建議。

三、預警和預防機制

（一）監測及報告

1、加強信息安全監測、分析和預警工作，建立網絡安全事件報告制度。當網絡安全事件發生後，值班人員或相關處室單位等立即報告網絡安全工作領導小組辦公室(計算機處)。

2、網絡安全工作領導小組辦公室立即組織斷開網絡，並啟動應急預案，控制事態，消除隱患。及時向網絡安全工作領導小組組長報告，對於初判為較大及以上網絡安全事件的，立即報告市網安部門和上級審計機關。

（二）預警機制

網絡安全工作領導小組辦公室接到網絡安全事件報告後，立即組織調查核實，並將有關情況及時向組長報告。組織人員進一步進行情況綜合分析，研究可能造成損害的程度，提出解決問題的對策。組長視情況召集協調會，研究制定行動方案，發佈指示和命令。

（三）預防機制

積極推行信息安全等級保護，逐步實行信息安全風險評估。各基礎信息網絡和重要信息系統建設要充分考慮抗毀性與災難恢復，制定並不斷完善信息安全應急處理預案。針對基礎信息網絡的突發性、大規模安全事件，各相關部門建立制度化、程序化的處理流程。

四、應急處置程序

（一）級別的確定

網絡安全事件分級的參考要素包括信息密級、公眾影響和資產損失三項。各參考要素分別説明如下：

1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；

2、公眾影響是衡量信息安全事件所造成的負面影響範圍和程度的要素；

3、資產損失是衡量恢復系統正常運行和消除信息安全事件負面影響所需付出資金代價的要素。

網絡安全事件級別分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。

IV級：審計局機關各處室、下屬單位範圍內出現並可能造成損害其他網絡安全的事件。

III級：審計局機關各處室、下屬單位範圍內的信息系統、重點網站等正常運作受到大面積影響和衝擊。

II級：審計局機關各處室、下屬單位範圍內的基礎網絡、重要信息系統、重點網站癱瘓，並且縱向或橫向延伸可能造成嚴重社會影響或較大經濟損失。

I級：敵對分子利用信息網絡進行有組織的大規模的宣傳、煽動和滲透活動；或者局機關各處室、下屬單位範圍多地點或多地區基礎網絡、重要信息系統、重點網站癱瘓，並且已經造成或可能造成嚴重社會影響或巨大經濟損失的網絡安全事件。

（二）預案啟動

發生網絡安全事件（I級～IV級）後，網絡安全工作領導小組辦公室啟動相應預案，並負責指揮和進行應急處置工作。

（三）現場應急處理

事件發生單位和現場應急處理工作，應盡最大可能收集事件相關信息，區別事件類別，確定事件來源，保護證據，以便縮短應急響應時間。

檢查威脅造成的結果，評估事件帶來的影響和損害：如檢查系統、服務、數據的完整性、保密性或可用性，檢查攻擊者是否侵入了系統，以後是否能再次隨意進入，損失的程度，確定暴露出的主要危險等。

抑制事件的影響進一步擴大，限制潛在的損失與破壞。可能的抑制策略一般包括：關閉服務或關閉所有的系統，從網絡上斷開相關係統，修改防火牆和路由器的過濾規則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用户得以進入網絡的通路，提高系統或網絡行為的監控級別，設置陷阱，啟用緊急事件下的接管系統，實行特殊“防衞狀態”安全警戒，反擊攻擊者的系統等。

1、審計管理系統等出現異常，無法正常服務時，首先由計算機審計處與福建省審計廳OA服務辦聯繫聯繫溝通，確定故障原因，配合福建省審計廳OA服務辦解決問題。（福建省審計廳OA服務辦聯繫電話）。

2、東部辦公區電子政務雲平台存儲設備與雲平台網絡發生故障時，首先與東部辦公區電子政務雲平台值班電話聯繫溝通，確定故障原因，配合東部辦公區電子政務雲平台解決問題。（東部辦公區電子政務雲平台值班聯繫電話）。

3、計算機、服務器硬件設備無法正常運行時，首先檢查服務器設備故障報警指示燈狀態，初步確定故障原因，使用配套系統硬件檢測軟件檢查確定具體部位。如果不能自行排除，應立即與各設備服務商聯繫排除故障。（惠普官方維修電話；戴爾官方維修電話）

4、網絡設施或安全設備發生故障時，首先檢查分析故障原因，初步判斷故障性質，採取重啟設備、已備份配置啟動設備等方法排除故障。對不能排除的，區分故障設備，審計專網防火牆及時聯繫網神科技有限公司福建省分公司，互聯網防火牆及時聯繫網康科技有限公司福建省分公司，確保網絡暢通。（網神科技有限公司福建省分公司維修電話；網康科技有限公司福建省分公司維修電話）

5、門户網站、微信公眾號等政務新媒體出現非法信息或無法正常運行等異常，要立即通過計算機審計處向福州市網站管理部門反映情況，並積極會同相關部門及時追查非法信息來源並及時處理。緊急情況下，可在保全證據的前提下，採取先刪除非法信息，再按程序報告的處置措施。（網站管理部門值班電）

（四）後續處理

1、安全事件進行最初的應急處置以後，應及時採取行動，抑制其影響的進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的相關業務影響最小。

2、安全事件被抑制之後，通過對有關事件或行為的分析結果，找出其根源，明確相應的補救措施並徹底清除。

3、在確保安全事件解決後，要及時清理系統、恢復數據、程序、服務，恢復工作應避免出現誤操作導致的數據丟失。

（五）記錄上報

網絡安全事件發生時，應及時向網絡安全工作領導小組彙報，並在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關係統日誌，直至處置工作結束。

（六）結束響應

系統恢復運行後，網絡安全工作領導小組辦公室對事件造成的損失、事件處理流程和應急預案進行評估，對響應流程、預案提出修改意見，總結事件處理經驗和教訓，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應及時準備相關材料；屬於重大事件或存在非法犯罪行為的，第一時間向公安機關相關部門報案。

五、保障措施

（一）技術支撐保障

重視網絡信息系統的建設和升級換代，加強技術管理，確保網絡安全整體方案的不斷完善，聘請信息安全顧問為應急處置過程和重建工作提供諮詢和技術支持，確保網絡信息系統的穩定與安全。

網絡安全工作領導小組辦公室不定期組織有關專家和科研力量，開展應急運作機制、應急處理技術、預警和控制等研究，推廣和普及新的應急技術。

（二）應急隊伍保障

重視信息安全隊伍的建設，並不斷提高審計人員的信息安全防範意識和技術水平，確保安全事件應急處置過程和重建工作中技術人員的在崗與防護能力。

（三）資金保障

根據網絡及信息系統安全預防和應急處置工作的實際需要，提出年度應急處置工作相關設備、工具軟件和技術支撐服務所需經費，並納入年度部門預算，給予資金保障。

六、宣傳、培訓和演習

（一）安全宣傳

不定期舉辦網絡與信息安全知識培訓，加強幹部職工的計算機操作、信息技能、網絡和信息安全等相關知識的宣傳普及，增強預防意識和簡單應急處置能力。

（二）人員培訓

為確保信息安全應急預案有效運行，不定期地舉辦不同層次、不同類型的培訓班或研討會，以便不同崗位的應急人員都能全面熟悉並掌握信息安全應急處理的知識和技能。

（三）應急演習

為提高網絡安全事件應急響應水平，不定期組織預案演練；檢驗應急預案各環節之間的通信、協調、指揮等是否符合快速、高效的要求。通過演習，進一步明確應急響應各崗位責任，對預案中存在的問題和不足及時補充、完善。

七、監督檢查與獎懲

（一）預案執行監督

網絡安全工作領導小組辦公室對預案實施的全過程進行監督檢查，督促各單位按本預案指定的職責採取應急措施，確保及時、到位。

發生重大網絡安全事件的處室、單位應當按照規定及時如實地報告事件的有關信息，不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個人發現有瞞報、緩報、謊報重大信息安全事件情況時，有權直接向網絡與信息安全小組舉報。

應急行動結束後，網絡安全工作領導小組辦公室對相關成員單位採取的應急行動的及時性、有效性進行評估。

（二）責任追究

在發生重大網絡安全事件後，有關責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，將予以通報批評；對造成嚴重不良後果的，將視情節由有關主管部門追究責任領導和責任人的行政責任；構成犯罪的，由有關部門依法追究其法律責任。

八、附則

本預案所稱網絡安全事件，是指由於自然災害、設備軟硬件故障、內部人為失誤或破壞、黑客攻擊、無線電頻率干擾和計算機病毒破壞等原因，關係到國計民生的基礎性網絡及重要信息系統的正常運行受到嚴重影響，出現業務中斷、系統破壞、數據破壞或信息失竊或泄密等現象，以及境內外敵對勢力、敵對分子利用信息網絡進行有組織的大規模的宣傳、煽動和滲透活動，或者對國內通信網絡或信息設施、重點網站進行大規模的破壞活動，在國家安全、社會穩定或公眾利益等方面造成不良影響以及造成一定程度直接或間接經濟損失的事件。網絡安全事件的主體是指網絡安全事件的製造者或造成網絡安全事件的最終原因。網絡安全事件的客體是指受信息安全事件影響或發生信息安全事件的計算機系統或網絡系統。依據計算機系統和網絡系統的特點，信息安全事件的客體可分為信息系統、信息內容和網絡基礎設施三大類。

本預案通過演習、實踐檢驗，以及根據應急力量變更、新技術、新資源的應用和應急事件發展趨勢，及時進行修訂和完善。

本預案自印發之日起實施，原《福州市審計局網絡及信息安全應急預案》（榕審〔20xx〕67號）同時廢止。

網絡安全應急預案 篇5

（一）網站、網頁出現非法言論時的應急預案

1.網站、網頁由辦公室負責隨時監控信息內容。

2.局各單位人員發現在網上出現非法信息時，立即向辦公室反映情況；情況緊急的，應先及時採取刪除等處理措施，再按程序報告。

3.辦公室應在接到通知後10分鐘內派出技術人員趕到現場，作好記錄，清理非法信息，強化安全防範措施，並將網站網頁重新投入使用。

4.妥善保存有關記錄、日誌或審計記錄，將有關情況向安全領導小組彙報，並及時追查非法信息來源。

5.事態嚴重的，立即向信息安全領導小組組長報告，並根據指示向上級或公安部門報警。

（二）網站軟件系統遭破壞性攻擊時的應急預案

1.網頁源代碼及網站上重要的軟件系統平時必須存有備份，網站數據庫及與軟件系統相對應的數據必須有多日的備份，並將它們保存於安全處。

2.當發現網頁內容被篡改，或通過入侵監測系統發現被某軟件正在進行攻擊時，應立即向辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時要將系統停止運行。

3.公室負責人員應在10分鐘內趕到現場，首先將被攻擊（或病毒感染）的網站服務器等設備從網絡中隔離出來，保護現場，並同時向信息安全領導小組通報情況。

4.辦公室負責網站恢復與重建被攻擊或被破壞的系統，恢復系統數據，並及時追查非法信息來源。主機受到病毒感染時，還應立即告知辦公室幫助做好清查補救工作。

5.事態嚴重的，立即向信息安全領導小組組長報告，並根據指示向上級或公安部門報警。

網絡安全應急預案 篇6

1、網絡管理員應在接到突發的計算機網絡故障報告的第一時間，趕到現計算機或網絡故障的第一現場，察看、詢問網絡故障現象和情況。

2、分析設備或系統的故障；判斷故障屬於物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟件引起的系統性癱瘓還是人為的惡意攻擊等。

3、發生計算機硬件（系統）故障、通信線路中斷、路由故障、流量異常等，網絡管理員經初步判斷後應立即上報應急領導小組組長，由應急領導小組組長通知做好各部門做好檢測車輛的場內秩序維護工作；

（1）、屬於計算機硬件（系統）故障；就立即組織電腦公司技術人員進行搶修，屬於計算機系統問題的應第一時間利用備份系統進行系統還原操作；還原操作無效的，如無大面積計算機停機現象，應排除隱患，除待處理的檢測線外，立即逐步恢復能正常工作的檢測線工位機、計算機，儘快恢復車輛檢測工作；

（2）、屬於計算機網絡連接問題的，能通過拉接臨時線解決的，應立即拉接臨時線纜，再逐步查找連接故障；由於連接交換機故障的，應立即更換上備用交換站；站內各部門有義務配合網絡管理員做好排故工作；

（3）、屬於服務器癱瘓引起的；應立即還原服務器操作系統，並還原最近備份的服務器各數據庫。如還原操作無效的，應第一時間安排電腦公司技術人員進行搶修，立即聯繫相關廠商和上級單位，請求技術支援，作好技術處理並通知服務器服務商。

（4）、由網絡攻擊或病毒、木馬等引起的網絡堵塞等現象，應立即撥掉網線，將故障計算機（服務器）脱離網絡，並關閉計算機後重新開機，下載安裝最新的殺毒軟件對故障計算機逐一進行殺毒處理；對連接交換進行斷電處理；

（5）、當發現網絡或服務器被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除，或通過入侵檢測系統發現有黑客正在進行攻擊時，各部門工作崗位工作人員應斷開網絡，網絡管理員應嚮應急領導小組組長報告。 網絡管理員接報告應核實情況，關閉服務器或系統，修改防火牆和路由器的過濾規則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用户進入網絡的通道。

（6）、雷擊事故；遇雷暴天氣，各部門應請示網絡管理員同意後關閉服務器，切斷電源，暫停站內所有計算機網絡工作，暫定車輛檢測工作。如已受雷電影響，應將站內全部計算機斷網，並逐一檢查計算機、交換機、路由器、防火牆等的受損情況，有損壞的聯繫電腦公司技術人員進行搶修，等雷暴天氣消除後再恢復檢測。

4、網絡管理員在處理網絡事故期間，有必要時應立即聯繫電腦公司技術人員及時查清通信網絡故障位置，隔離故障區域，並將事態及時報告計算機網絡事故應急領導小組組長；同時及時組織相關技術人員檢測故障區域，逐步恢復故障區與服務器的網絡聯接，恢復通信網絡，保證正常運轉。

如短時間無法恢復車輛檢測的，應在檢測大廳和車輛候檢區做好故障告示，及檢測車輛車主的解釋疏導工作；如要長時間排除故障的，應通過“象山報”或網絡媒體等渠道進行公告，發佈正式恢復檢測時間。

5、應急處置結束後，事故情況嚴重的，應將故障分析報告，在調查、排除故障結束後一日內書面報告站安全生產領導小組。

6、數據保障；重要信息系統均建立備份系統，保證重要數據在受到破壞後可緊急恢復。

7、各崗位的計算機使用人員應增強應急處置能力。加強對突發計算機網絡事故的技術準備，提高網絡管理人員的防範意識及技能。網絡管理員就每月對站內計算機網絡開展一次全站範圍內的計算機網絡安全檢查，消除網絡安全隱患，提高站內計算機網絡的安全防範能力。

網絡安全應急預案 篇7

為確保網絡正常使用，充分發揮網絡在信息時代的作用，促進教育信息化健康發展，根據國務院《互聯網信息服務管理辦法》和有關規定，特制訂本預案，妥善處理危害網絡與信息安全的突發事件，最大限度地遏制突發事件的影響和有害信息的擴散。

一、危害網絡與信息安全突發事件的應急響應

1、如在局域網內發現病毒、木馬、入侵等

網絡管理中心應立即切斷局域網與外部的網絡連接。如有必要，斷開局內各電腦的連接，防止外串和互串。

2、突發事件發生在校園網內或具有外部IP地址的服務器上的，學校應立即切斷與外部的網絡連接，如有必要，斷開校內各節點的連接；突發事件發生在校外租用空間上的，立即與出租商聯繫，關閉租用空間。

3、如在外部可訪問的網站、郵件等服務器上發現有害信息或數據被篡改，要立即切斷服務器的網絡連接，使得外部不可訪問。防止有害信息的擴散。

4、採取相應的措施，徹底清除。如發現有害信息，在保留有關記錄後及時刪除，（情況嚴重的）報告市教育局和公安部門。

5、在確保安全問題解決後，方可恢復網絡（網站）的使用。

二、保障措施

1、加強領導，健全機構，落實網絡與信息安全責任制。建立由主管領導負責的網絡與信息安全管理領導小組，並設立安全專管員。明確工作職責，落實安全責任制；BBS、聊天室等交互性欄目要設有防範措施和專人管理。

2、局內網絡由網管中心統一管理維護，其他人不得私自拆修設備，擅接終端設備。

3、加強安全教育，增強安全意識，樹立網絡與信息安全人人有責的觀念。安全意識淡薄是造成網絡安全事件的主要原因，各校要加強對教師、學生的網絡安全教育，增強網絡安全意識，將網絡安全意識與政治意識、責任意識、保密意識聯繫起來。特別要指導學生提高他們識別有害信息的能力，引導他們正健康用網。

4、不得關閉或取消防火牆。保管好防火牆系統管理密碼。每台電腦安裝殺毒軟件，並及時更新病毒代碼。

網絡安全應急預案 篇8

一、適用範圍，預案適用於公司接入互聯網的服務器，虛擬主機以及內部工作電腦等信息系統上的突發性事件的應急工作。

在公司發生重大突發公共事件或者自然災害或上級部門通知時，啟動本應急預案，上級有關部門交辦的重要互聯網通訊保障工作。那原則上要統一領導，統一指揮，分類管理，分級負責，嚴密組織，協作配合，預防為主，防處結合，發揮優勢，保障安全。應急領導小組，公司信息管理總監，運行維護經理以及網絡管理員組成的網絡安全應急處理小組。

二、領導小組我主要職責加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。

充分利用各種渠道進行網絡安全知識的宣傳教育，組織直到集團網絡安全常識的普及教育，廣泛開展網絡安全和有關技能的訓練，不斷提高公司員工的防範意識和基本技能。人生做好各項物資保障，嚴格按照預案要求，積極配備網絡安全設施設備，落實網絡線路交換設備，網絡安全設備等物資強化管理，使之保持良好的工作狀態。要採取一切必要手段，組織各方面力量，全面進行網絡安全事故處理工作，將不良影響和損失降到最低點。

三、調動一切積極因素，全面保障和促進公司網絡安全穩定的運行。

災害發生之後，網絡管理員判定災害級別抽波，估計災害造成的損失，保留相關證據，並且在十分鐘內上報信息管理總監，由信息管理總監決定是否請啟動應急預案。一旦啟動應急預案，信息管理中心運行維護組進行應急處置工作狀態，阻斷網絡連接，進行現場保護協助。調查取證和系統恢復等工作，對相關事件進行跟蹤，密切關注事件動向，協助調查取證有關違法事件移交公安機關處理。處置措施，網站不良信息事故處理醫院一旦發現公司網站上出現不良信息，或者是被黑客攻擊，修改了網頁，立即關閉網站。

網絡安全應急預案 篇9

為切實做好網絡突發事件的防範和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我局網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》等有關法規文件精神，結合我局實際情況，特制定本應急預案。

一、指導思想

認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防範和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。

二、組織領導及職責

成立計算機信息系統安全保護工作領導小組

組長：

副組長：

成員：

主要職責：負責召集領導小組會議，部署工作，安排、檢查落實計算機網絡系統重大事宜。副組長負責計算機網絡系統應急預案的落實情況，處理突發事故，完成局領導交辦的各項任務。

三、安全保護工作職能部門

1.負責人：

2.信息安全技術人員：

四、應急措施及要求

1.各處室要加強對本部門人員進行及時、全面地教育和引導，提高安全防範意識。

2.網站配備信息審核員和安全管理人員，嚴格執行有關計算機網絡安全管理制度，規範辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日誌留存。

3.信息所要建立健全重要數據及時備份和災難性數據恢復機制。

4.採取多層次的有害信息、惡意攻擊防範與處理措施。各處室信息員為第一層防線，發現有害信息保留原始數據後及時刪除；信息所為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。

5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。

6.所有涉密計算機一律不許接入國際互聯網，做到專網、專機、專人、專用，做好物理隔離。

網絡安全應急預案 篇10

為切實做好網絡突發事件的防範和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我校網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》等有關法規文件精神，結合我校實際情況，特制定本應急預案。

一、指導思想

認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防範和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。

二、組織領導及職責

成立計算機信息系統安全保護工作領導小組

組長：

成員：

組長主要職責：負責召集領導小組會議，部署工作，安排、檢查落實計算機網絡系統重大事宜。

副組長負責計算機網絡系統應急預案的'落實情況，處理突發事故，完成校領導交辦的各項任務。

三、安全保護工作職能部門

1.負責人：鞠長波

2.信息安全技術人員：李洪宇

四、應急措施及要求

1.教研室要加強對本室人員進行及時、全面地教育和引導，提高安全防範意識。

2.安全管理人員，嚴格執行有關計算機網絡安全管理制度，規範辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日誌留存。

3.信息所要建立健全重要數據及時備份和災難性數據恢復機制。

4.採取多層次的有害信息、惡意攻擊防範與處理措施。教研組長及辦公室成員為第一層防線，發現有害信息保留原始數據後及時刪除；信息組為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。

5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。