网站安全预案_网站安全预案怎么写

网站安全预案_网站安全预案怎么写

在接下来的时间里，我将尽力回答大家关于网站安全预案的问题，希望我的解答能够给大家带来一些思考。关于网站安全预案的话题，我们开始讲解吧。

文章目录列表:

1.发生网络突发事件的应急预案

2.市网络安全应急预案5篇

3.网络安全事件应急预案应当按照什么分级

4.晋城市互联网网络安全应急预案的总则

5.网络安全工作应急预案

6.鹤壁市教育局关于印发网站网络与信息安全应急预案的通知的总则

发生网络突发事件的应急预案

发生网络突发事件的应急预案1

　为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。

　一、信息网络安全事件定义

　1、校园网内网站主页被恶意纂改、交互式栏目里发表_、分裂_和_内容的信息及损害_、学校声誉的谣言。

　2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。

　3、在网站上发布的内容违反_的法律法规、侵犯知识版权，已经造成严重后果。

　二、网络安全事件应急处理机构及职责

　1、设立信息网络安全事件应急处理_小组，负责信息网络安全事件的组织指挥和应急处置工作。

　2、学校网格安全_小组职责任务

　(1)、监督检查各教研组处室网络信息安全措施的落实情况。

　(2)、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。

　(3)、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。

　(4)、与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上。确保反应迅速，做好有关案件的调查、取证等工作。

　三、网络安全事件报告与处置

　事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关_，由_(组长)决定是否启动该预案，一旦启动该预案，有关人员应及时到位。

　网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施;事故报告人、报告时间等。

　学校网格安全_小组成员承担校内外的工作联系，防止事态通过网络在国内蔓延。

　网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。

　有关违法事件移交公安机关处理。

　四、一般性安全隐患处理：

　学校网络信息中心配备了正版-防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测入侵事件，将向管理员发出警报，管理员将在_时间处理入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类病毒侵入并在无意中协助传播病毒。

　管理员对定期检查设备的运转情况，做好设备维护记录，保证设备_稳定的运行。学校重要计算机出现硬件设备故障，管理员将在_时间启用数据备份，保证数据不丢失，保证网络的正常运行。

　1、总则

　为加强网络与信息安全管理，提高应急防范能力，保障基础信息网络和重要信息系统安全，维护校园安全社会稳定，制定本预案。

　1.1编制目的

　确保基础网络、电子政务、教务系统与其他重要信息系统的日常业务能够持续运行；确保信息的保密性、完整性、可靠性；保证学校突发公共事件信息传输的畅通。

　1.2编制依据

　（1）中华人民共和国计算机信息系统安全保护的相关法律法规。以及上级有关部门的文件规定。

　（2）网络与信息安全主要威胁及隐患现象。当前我校网络与信息安全保障工作仍存在一些亟待解决的问题：病毒入侵和网络攻击日趋严重，网络失泄密事件屡有发生，网络与信息系统的防护水平不高，应急能力不强；信息安全管理和技术人才缺乏；信息安全法律法规和标准不完善；全社会信息安全意识不强，信息安全管理薄弱；随着我校信息化的逐步推进，特别是互联网的广泛应用，信息安全还将面临更多新的挑战。

　1.3工作原则

　（1）坚持积极防御，综合防范的方针。

　（2）坚持__、分级负责和“谁主管谁负责”的原则。

　（3）坚持条块结合、以块为主的原则。

　（4）坚持依法管理、规范有序的原则。

　1.4适用范围

　校园网络与信息系统，重点是信息基础设施、重要业务系统。

　2、预警级别

　网络与信息安全重大突发事件是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、利用计算机病毒进行破坏，境内外敌对势力、敌对分子利用信息网络进行有组织的大规模宣传、煽动和渗透活动，以及对校内信息网络或设施、重点网站进行大规模的破坏活动等原因，严重影响到我校网络与信息系统的正常运行，出现业务中断、系统破坏、数据破坏、信息失窃密或泄密等，形成不良影响并造成一定程度直接或间接经济损失的事件。

　根据上级的要求，我校网络与信息安全突发事件划分为五个等级：

　 _级为自主保护级 。是单一地点及冲击或损害相对较小的事件。指一般的信息和信息网络系统，其受到破坏后，会对学校的权益有一定影响，但不危害_安全、社会秩序、经济建设和公共利益。

第二级为指导保护级。 是对运行造成严重损害的单一地方安全事件。指一定程度上涉及_安全、社会秩序、经济建设和公共利益的一般信息，其受到破坏后，会对_安全、社会秩序、经济建设和公共利益造成一定损害。

第三级为监督保护级。 是两个或两个以上地点的安全事件，但只造成较小的`冲击或损害。指涉及_安全、社会秩序、经济建设和公共利益的信息，其受到破坏后，会对_安全、社会秩序、经济建设和公共利益造成较大损害。

　 第四级为强制保护级。 是对多地点造成特大冲击或损害的安全事件。指涉及_安全、社会秩序、经济建设和公共利益的重要信息，其受到破坏后，会对_安全、社会秩序、经济建设和公共利益造成严重损害。

第五级为专控保护级。 是对多点系统造成巨大冲击或严重损害的安全事件。指涉及_安全、社会秩序、经济建设和公共利益的核心信息，其受到破坏后，会对_安全、社会秩序、经济建设和公共利益造成特别严重损害。

　全校网络与信息安全突发事件实行分等级响应、处置的制度。对_、第二级别的网络与信息安全突发事件由事件发生部门自行作应急处理；对第三、四级别的网络与信息安全突发事件由相应主管部门信息安全突发事件应急机构处理；对第五级别的网络与信息安全突发事件启动报告上级处理应急预案。

　3、应急组织_体系及职责任务

　3.1应急组织_体系

　全校网络与信息安全突发事件防范及应急处置工作由校网络与信息安全协调小组__、指挥、协调。

　（1）丰海中学网络与信息安全协调小组组成：

　组长：

　副组长：

　成员：校长室党支部校长办公室会计室教导处总务处团支部工会学校网络中心的全体成员

　（2）丰海中学网络与信息安全突发事件应急办公室

　设立丰海中学网络与信息安全突发事件应急办公室，设在校网络中心办公室，其组成：

　主任：

　副主任：

　成员：

　3.2职责及任务

　（1）校网络与信息安全协调小组承担网络与信息安全方面突发应急事件的主要职责及任务：

　①审查批准学校信息与网络安全突发事件应急方案。决定五级突发事件应急预案的启动，督促检查三级和四级突发事件处置工作；

　②对各部门贯彻执行有关法律法规、制定应急处置预案、应急处置准备情况进行督促检查；

　③对各部门在突发事件处置工作中履行职责情况进行督促检查，开展表彰奖励活动；

　④向上级部门报告突发事件以及应急处置情况；

　⑤按照上级网络与信息安全协调小组的要求开展处置工作。

　（2）学校网络与信息安全突发事件应急办公室承担突发应急事件的日常工作。其主要职责及任务：

　①组织制定网络与信息安全突发事件应急方案；

　②统筹规划建立应急处理技术_，会同其他成员制定相关应急措施；

　③提出启动预案，加强或撤销控制措施的建议和意见；

　④协调各部门共同做好网络与信息安全突发事件的处置工作；

　⑤督促、检查应急措施的落实情况；

　⑥配合校内外各部门基础设施的安全应急保障工作，确保信息传输通畅。

　⑦负责电子政务、校务网络应急指挥系统的建设与管理。

　⑧负责及时收集、上报和通报应急事件的有关情况，向学校及上级部门报告有关工作情况。

　（3）学校网络中心：负责学校网络信息监控及网络运行安全监测，实施网络信息、网络安全报警处置_建设；负责对网上有害信息传播的处置；负责对影响社会稳定的网上热点问题恶意炒作事件的处置；负责对重大敏感时期、重要活动、重要会议期间重点网站发生信息安全事件的处置；负责计算机病毒疫情和大规模网络攻击事件的处置；会同有关部门提出信息网络安全突发事件的具体等级标准。

　（4）校长办公室：负责处置利用信息网络危害_安全的违法犯罪活动等。

　（5）校长室：负责组织协调有关部门查处利用计算机网络泄露_秘密的违法行为。

　（6）总务处：负责校园网络等基础设施的安全应急保障工作，确保信息传输通畅。

　（7）会计室：负责建立学校网络与信息安全突发事件应急处置经费保障机制，保证应急处理体系建设和突发事件应急处置所需经费。

　（8）网络与信息安全小组主要负责网络与信息安全技术方面重大问题的咨询和处理。

　（10）各有关部门负责各自范围内的网络与信息安全管理和突发事件应急处置工作，应参照本预案，建立本部门应急处置机制。对基础网络设施、重要业务系统坚持“谁主管谁负责”的原则。

　4、应急处理程序

　4.1突发事件报告

　(1)发生信息安全突发事件的部门应当在事件被发现时，应立即向校网络与信息安全突发事件应急办公室报告。

　(2)发生信息安全突发事件的部门应当立即对发生的事件进行调查核实、保存相关证据，确定事件等级，上报相关材料或提出预案申请。

　4.2预案启动

　(1)各部门应当及时作出是否启动本级预案的决定，并报校网络与信息安全突发事件应急办公室备案，或向学校网络与信息安全突发事件应急办公室提出启动预案的申请。

　(2)校网络与信息安全突发事件应急办公室接到申请后，应立即上报上级网络与信息安全协调小组的_，并会同成员部门尽快组织对突发事件时间、性质、级别及启动预案的时机进行评估，提出启动预案的意见，报校网络与信息安全协调小组批准。

　(3)学校网络与信息安全协调小组在作出是否启动市级预案的决定后，立即通知与应急处理相关的各部门。

　4.3现场应急处理

　发生信息安全突发事件的部门按各部门作出启动本级预案的决定，或报经学校网络与信息安全协调小组批准启动预案，须作好现场应急处理。

　(1)尽_可能收集事件相关信息，正确定位威胁和安全事件的来源，缩短响应时间。

　(2)检查威胁造成的结果：如检查系统、服务、数据的完整性、保密性或可用性，检查攻击者是否侵入了系统，再次侵入的可能性，损失的程度，确定暴露出的主要危险等。

　(3)抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登录帐号，阻断可疑用户得以进入网络的通路，提高系统或网络行为的监控级别，设置陷阱，启用紧急事件下的接管系统，实行特殊防卫状态安全警戒，反击攻击者的系统等。

　(4)根除。在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确响应的补救措施并彻底清除。与此同时，对攻击源进行定位并采取合适的措施将其中断。

　(5)恢复信息。恢复数据、程序、服务、系统。清理系统，把所有被攻击的系统和网络设备彻底还原到它们正常的任务状态。恢复中涉及机密数据，需要严格遵照机密系统的恢复要求。

　4.4应急预案终止

　(1)发生信息安全突发事件的部门根据信息安全事件的处置进展情况，及时向学校应急办提出终止应急预案建议。

　(2)学校网络与信息安全突发事件应急办公室接到终止应急预案建议后，组织相关部门对信息安全事件的处置情况进行综合评估，按预案级别做出决定，并报网络与信息安全协调小组备案。

　(3)总结。回顾并整理发生事件的各种相关信息，详细记录所有情况，认真总结经验教训，提出改进措施，逐级上报调查报告。

　5、保障措施

　各部门要在学校网络与信息安全协调小组的__下，认真履行各自职责，落实任务，密切配合，确保应急预案有效实施，并做好各项保障措施。

　(1)高度重视网络与信息安全突发事件应急预案工作。各部门要充分认识到网络与信息安全突发事件应急预案工作的重要性，落实工作责任，加强安全应急的宣传教育和技术培训，确保此项工作落到实处。

　(2)积极推行信息安全等级保护，逐步实行信息安全风险评估。各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复。制定并不断完善信息安全应急处置预案。针对基础信息网络的突发性、大规模安全事件，各相关部门要建立科学化、制度化的处理流程。

　(3)建立健全指挥调度机制和信息安全通报制度，进一步完善信息安全应急协调机制。

　(4)建立应急处理技术_，进一步提高安全事件的发现和分析能力，从技术上逐步实现发现、预警、处置、通报等多个环节和不同的网络、系统、部门之间应急处理的联动机制。

　(5)加强信息安全人才的培养，强化信息安全宣传教育，尽快建设一支高素质、高技术的信息安全核心人才及管理队伍，提高全社会网络与信息安全防御意识。

　(6)加强对攻击网络与信息的分析和预警，进一步提高网络与信息安全监测能力，加大对计算机犯罪的防范力度。

　(7)大力发展网络与信息安全服务，增强社会应急支援能力。

　(8)提供必要的交通运输保障和经费保障，优化信息安全应急处理工作的物资保障条件。

　(9)明确监督主体和责任，对预案实施的全过程进行监督检查，保障应急措施到位，预案实施有效。

　6、附则

　(1)本预案自批准之日起执行。

　(2)各有关部门应参照本预案，制定各自的网络与信息安全突发事件应急预案。

　(3)本预案由学校校长办公室负责解释。

市网络安全应急预案5篇

市网络安全应急预案篇1

一、防范预案

（1）幼儿园计算机安装保护卡，使计算机的系统得到保护，避免全园教师在工作、学习使用过程中，由于误操作而使系统损坏，从而影响校园网的运行。

（2）对每个用户都给予相应权限的帐号，使全园教职工既能充分运用校园网的资源，又能方便网络管理人员对校园网络的管理。

（3）对于需要共享的资源_设定权限，以方便广大教职工查询调用。

（4）选择合适的网络管理_对校园网运行情况进行监视、分析和监控，迅速判断、查找、排除网络故障。

（5）加强对外网的管理，严格控制外网开放时间。

二、应急预案

（1）运用内容过滤器和防火墙，过滤器技术可以屏蔽不良的网站，对网上_、暴力和xxx等内容有强大的堵截功能。防火墙技术包含了动态的封_滤、应用_服务、用户认证、网络地址转换、ip防假冒、预警模块、日志及计费分析等功能，可以有效地将内部网与外部网隔离开来，保护校园网络不受未经授权的第三方侵入。

（2）利用虚拟网技术，将园分布在不同部门、不同网段上的办公应用服务器划分为一个虚拟子网，限制用户对其访问。开放必要的端口外，其他端口和服务安全禁止，以增加安全性。为了避免用户滥用网络资源，对不同的虚拟子网赋予不同的对外访问权限，如只能访问校内、只能访问中国教育科研网、可以访问整个互联网等，同时按照ip地址和用户帐号进行流量控制和统计，力争是网络资源得到更为有效的应用。

（3）建立一支具有安全管理意识的网管队伍。对计算机实行_到人，对用户进行教育，除了对用户进行有关网络安全的法律法规和 规章制度 进行宣传教育外，还必须让用户知道如何使用密码、管理文件、收发邮件和正确地运行应用程序。对于非法访问和黑客攻击事件，一旦发现要严肃处理。

市网络安全应急预案篇2

为了进一步提高我校网络舆情应急处置水平，有效应对和快速化解网上舆论危机，支持积极向上的主流舆论占领各种网络信息传播载体，形成学校网络舆情预警防范和监测引导机制，根据《全国人民代表大会常务委员会关于维护互联网安全的决定》、《关于加强和改进互联网管理工作的意见》，结合我校工作实际，特制定本预案。

一、适用范围

本预案适用于处置网络上出现的对学校社会声誉、教学秩序、事业发展有重大影响的信息，或对学校师生生活、工作、学习产生重大影响的相关信息等突发网络舆论情况。

二、工作原则

1.__原则。将重大网络舆情应对处置工作纳入全校应急工作统筹安排，成立专门_小组加强组织协调。

2.预防为主原则。学校各处室、年级组、教研组应做好网络舆情突发的预防工作。

3.协同一致原则。各处室、年级组、教研组应充分发挥职能作用，密切配合，协同一致，处置好网络舆情突发事件。

三、组织机构和保障

1.东案小学网络应急舆情处置工作_小组组成：

组长：

副组长：

成员：各科室负责人

2._小组下设办公室，全面负责日常工作及_小组交办的事宜。

四、处置程序及办法

（一）研判预警。学校信息处及其他处室对本校可能引发重大网络舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。

（二）快速反应。学校处室发现重大网络舆情后，要按照快速、畅通原则和逐级报告、双重报告等要求，及时将情况报告学校网络应急舆情处置工作_小组，分管副校长、校长。同时立即启动应急预案，组建专门工作组，召开碰头会，制定并落实应急处置措施，快速及时内将事情原由、事实真相、事件处置情况等组织成汇报材料，并做到30分钟内口头汇报和90分钟内书面汇报。如有必要，需将材料上报上级主管部门，及时沟通有关情况。

（三）分类处置。面对网络媒体出现的突发重大网络舆情，按照信息内容的不同，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，需按以下不同办法分类处置：

1、属询问、置疑、诉求类的，安排学校相关部门依法依规进行办理、提出答复意见，经学校主要_和学校安全工作_小组审定后_回复；能当即回复的要当即回复，需要一段时间办理后才能回复的，要在当日回复处理意见并告知回复处理结果具体时日。

2、属对学校某一突发事件或社会热点、敏感问题恶意传播或炒作类的，要依法告知事实真相或事件处置情况；对于造成重大_影响或严重损失及告知事实真相、事件处置情况后仍继续恶意传播或炒作的，商请执纪执法部门依纪依法查处。

3、属捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，如属于学校内部人员，以说服教育为主，情节恶劣者按学校相关校规校纪给予处罚，如属于校外人员商请执纪执法部门依纪依法查处。

4、属对推动学校改革、发展、稳定工作有重要积极意义类的，要积极采纳建议并按要求予以回复。（四）动态跟踪。学校要落实专人对突发重大舆情及处置后的事态实行动态跟踪，适时采取应对处置措施，坚决防止网络舆情危机发生。

（五）总结评估。在网络舆情被消除或趋于平稳后，学校网络应急舆情处置工作_小组要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思，不断健全完善工作机制，提高应对网络媒体的能力。

五、后续工作

（一）善后处置

学校综合治理_小组指导做好突发事件的善后工作，尽快恢复正常的教育教学秩序，尽可能地减少损失和影响。

（二）总结分析

学校综合治理_小组会同参与处置的相关部门（单位）对突发事件处置工作进行全面总结，吸取经验教训，进一步修订和完善预案。

对玩忽职守、造成严重损失的，要报公安机关依法给予责任人行政处分，违反法律的，依法追究法律责任。

市网络安全应急预案篇3

一、制定预案的目的

为确保发生网络安全问题时各项应急工作_、有序地进行，_限度地减少损失，根据互联网网络安全相关条例及上级相关 部门文件精神，结合我校校园网工作实际，特制定本预案。

二、本预案的适用范围

适用于在本校区电脑发生不良信息、网上恶意攻击等事故.

三、应急指挥_小组

组长

副组长

组员 各班主任

网管

四、积极预防网络和信息事故发生

（1）加强_，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。

（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。

（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到_点。

（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

五、各级处理预案

1.网站不良信息事故处理预案

（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。

（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的http连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

（3）打印不良信息页面留存。

（4）完全隔离出现不良信息的目录，使其不能再被访问。

（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

（7）全面查对http日志，防火墙网络连接日志，确定该不良信息的源ip地址，如果来自校内，则立刻全面升级此次事件为_紧急事件，立刻向_小组组长汇报，视情节严重程度_小组可决定是否向公安机关报案。

（8）从事故一发生到处理事件的整个过程，必须保持向_小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

2.网络恶意攻击事故处理预案

（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的_坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；

（2）如果攻击来自校外，立刻从防火墙中查出对方ip地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

为确保发生网络安全问题时各项应急工作_、有序地进行，_限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。

六、日常管理

1._小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。

2.网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。

3.加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

4.加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

5.按预案落实各项物资准备。

七、网络安全事故发生后有关行动

1._小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。

2.应急小组成员听从组织指挥，迅速组织本级抢险防护。

（1）确保web网站信息安全为_任务,学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。

（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。

（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。

（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。

（6）从事故一发生到处理的整个过程，必须及时向_小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。

3.积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

4.迅速了解和掌握事故情况，及时汇总上报。

5.事后迅速查清事件发生原因，查明责任人，并报_小组根据责任情况进行处理。

八、其他

1.在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

2.各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。

市网络安全应急预案篇4

一、总则

1、编制目的

为提高我校处理网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保我校校园网络重要计算机信息系统的实体安全、运行安全和数据安全，_限度地减轻网络信息安全突发事件的危害，保护师生权益，维护正常社会秩序、教学秩序，促进学校的和谐发展。

2、编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。

3、适用范围

本预案适用于我校校园网络发生与本预案定义的i－iv级网络与信息安全突发事件和可能导致i－iv级的网络与信息安全突发事件的应对处置工作。

本预案启动后，我校以前制定的网络与信息安全应急预案与本预案相冲突的，按照本预案执行。而法律、法规和规章另有规定的从其规定。

4、分类分级

本预案所指的网络信息安全突发事件，是指我校校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在我校校园网乃至整个互联网的传播，发生对_、社会、公众、学院造成或者可能造成危害的紧急网络安全事件。

事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的_宣传、煽动和歪曲事理的.不良活动或违法活动。

（1）自然灾害是指地震、台风、雷电、火灾、洪水等。

（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。

（3）人为破坏是指人为破坏网络线路、通信设施，互联网攻击、病毒攻击、恐怖主义活动等事件。

事件分级

根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：i级（特别重大）、ii级（重大）、iii级（较大）、iv级（一般）。具体级别定义如果_有关法律法规有明确规定的，按_有关规定执行。

（1）i级（特别重大）：造成我校网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对_安全、社会秩序、公共利益或教育形象造成特别严重损害的突发事件。

（2）ii级（重大）：造成我校或其它上一级部门重要网络与信息系统瘫痪，对_安全、社会秩序、公共利益或教育形象造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。

（3）iii级（较大）：造成我校网络与信息系统瘫痪，对_安全、社会秩序、公共利益或教育形象造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。

（4）iv级（一般）：造成我校校园网络重要网络与信息系统受到一定程度的损坏，对师生、家长或其他人员和单位的权益有一定影响，但不危害_安全、社会秩序和公共利益，可由我区教育主管部门或学校处置的突发事件。

二、工作原则

1、积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑我校网络与信息安全保障体系。

2、明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高师生的信息安全意识。

3、落实措施、确保安全。要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；在国际互联网上已建立网站的分院单位，要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，_地减少危害和影响。

4、依靠科学、平战结合。各办学单位应根据本预案的标准，建立本单位的应急处置预案，并加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

5、事故上报

网络信息安全事故上报

（1）当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告_迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势_取的措施等。

发生信息安全事件的部门应当在发生信息安全事件后，首先以口头方式立即向我校信息安全管理办公室报告。

发生信息安全事件的部门应当立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起5小时内将有关材料报至我校信息安全管理办公室。

对于信息安全事件，我校信息安全管理办公室接到报告后，应当立即上报院_，并负责组织人员对事件进行调查和处理。

发生信息安全事件的部门应当在事件处理完毕后5个工作日内将处理结果报院办备案。

我校信息安全管理办公室负责组织对事件进行分析和研究，并将结果通报院_。

（2）学院信息安全管理办公室负责人和院_应确立两个以上的即时****，公众可通过固定电话、移动电话、互联网等多种****进行报警，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。

网络信息安全预警处理与发布

（1）对于可能发生或已经发生的网络信息安全突发事件，应立即采取措施控制事态，并在2小时内进行相应的风险评估，并及时按规定向校长和有关部门报告。

（2）发现网络信息安全突发事件或事故时，区教育网络管理中心配合对突发事件或事故进行风险评估，并把评估信息及时反馈给区应急小组。

三、事后处理

应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报院_，由院_向区应急小组提出应急结束的建议，经批准后实施。

四、人员队伍

保障措施应急技术队伍保障按照一专多能的要求建立我校网络与信息安全应急技术保障队伍。并定期参加信息安全配训。

五、监督管理

1、宣传教育我校将充分利用学校各种传播媒介及有效的形式，比如校园网络、校园广播、校园电视台、教职工大会、班会等形式，加强对计算机信息网络安全的宣传和教育工作，提高师生的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，_专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容，增强应急处置工作中的组织能力。

2、演练建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

3、责任与奖惩要认真贯彻落实预案的各项要求与任务，建立监督检查制度。学校将不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。

市网络安全应急预案篇5

一、突发舆情事件应对的基本方法

1.快速及时的回应舆论关切问题：在这个过程中，需要明确回应责任，通过线上（官微、官博、官网）与线下（发布会）相结合的方式及时回应，双管齐下，消解舆情热度。

2.利用网络媒体，抢占舆论制高点：在_时间回应舆论关切问题后，还应该加强与网络媒体的合作，有助于提升对外发布信息的_和说服力。

3.把握舆情关注重点：主要目的在于发布的信息要尽可能的满足网民的关注点，在这个过程中可以利用一些网络舆情监测系统，对舆情进行实时的跟踪监测，把握舆情态势。

4.尊重网络舆情传播规律：舆情删除是不现实的，要善于利用网络传播规律然后积极的引导舆情，如引导网络舆论转移关注点、发布与传递一些正面的声音等。

5.积极寻找网络意见_：这种网民引导网民，用网民自己的声音进行引导、感染网民，实现网民自我教育、自我引导的方式，在舆情引导的过程中可以达到事半功倍的效果。

二、突发舆情事件处置办法

由于网络舆情传播速度快，传播载体众多，在应对突发舆情的过程中，时效性很重要。为此，通过采购舆情监测公司的网络舆情监测系统加强网上舆情监控，以及时发现舆情信息并监测舆情的发展趋势，已成为突发舆情事件处置的主要解决办法。

以识微商情这样的网络舆情监测系统为例，可对_舆情进行实时监控，及时发现舆情信息并监测舆情的发展趋势，_舆情自动识别_时间告警通知，挖掘舆情传播演化过程中的传播网站、传播媒体、关键传播节点以及传播溯源、网民情感分析等，自动生成舆情分析统计图表简报，供突发舆情事件应对工作决策参考。

网络安全事件应急预案应当按照什么分级

网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级。

_网信部门协调有关部门建立健_络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练。

负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案，并定期组织演练。

网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施：

（一）要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测；

（二）组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度；

（三）向社会发布网络安全风险预警，发布避免、减轻危害的措施。

省级以上人民政府有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施，进行整改，消除隐患。

法律依据

《中华人民共和国网络安全法》第五十三条　_网信部门协调有关部门建立健_络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练。

负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案，并定期组织演练。

网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级，并规定相应的应急处置措施。

《中华人民共和国网络安全法》第五十五条　发生网络安全事件，应当立即启动网络安全事件应急预案，对网络安全事件进行调查和评估，要求网络运营者采取技术措施和其他必要措施，消除安全隐患，防止危害扩大，并及时向社会发布与公众有关的警示信息。

《中华人民共和国网络安全法》第五十六条　省级以上人民政府有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施，进行整改，消除隐患。

晋城市互联网网络安全应急预案的总则

1.1 编制目的

为提高本市应对突发互联网网络安全能力，保障基础信息网络和重要信息系统安全运行，维护网络安全和社会稳定，促进经济社会全面、协调、可持续发展，编制本预案。

1.2 编制依据

依据《中华人民共和国_安全法》、《中华人民共和国电信条例》、《中华人民共和国无线电管理条例》、《中华人民共和国计算机信息系统安全保护条例》、《_通信保障应急预案》和《晋城市突发公共事件总体应急预案》等。

1.3 适用范围

本预案适用于本市突发互联网网络安全事件的应急处置。

1.4工作原则

以人为本，预防为主；__，分级负责；依法规范，加强管理；快速反应，协同应对；依靠科技，资源整合。

网络安全工作应急预案

网络安全工作应急预案

　在平凡的学习、工作、生活中，保不准会发生突发事件，为了避免造成更严重的后果，就有可能需要事先制定应急预案。应急预案应该怎么编制呢？下面是我收集整理的网络安全工作应急预案，仅供参考，大家一起来看看吧。

　为确保发生网络安全问题时各项应急工作_、有序地进行，_限度地减少损失，根据互联网网络安全相关条例及教育局文件精神，结合我校校园网工作实际，特制定本预案。

　 （一）组织机构及职责

　1、校园网络安全应急_小组（下称_小组）及职责

　组长：校长

　副组长：副校级_

　成员：各处室（委、会）、年级组负责人

　主要职责及应急程序：

　（1）加强_，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实；

　（2）充分利用各种渠道进行网络安全知识的宣传教育，组织指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能；

　（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态；

　（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到_点；

　（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

　（6）网络安全事故发生后，视情况负责向上级汇报。

　2、学校网站不良信息处理小组及职责

　组长：分管安全的校长

　副组长：分管宣传的校级_、招宣处负责人

　成员：各处室（委、会）、年级组负责人、网站管理员

　主要职责及应急程序：网站管理员应定期巡检网络信息内容和安全情况，由于我校的对外宣传网站是建设在成都为人科技（8211），故学校网站一旦发现问题均由学校网站不良信息处理小组_相关人员与公司沟通，尽快保全证据并处理事故，将影响降到_。

　（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），网站管理员应要求8211公司立刻切断学校网站服务器外网网络连接；

　（2）联系公司备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志；

　（3）打印不良信息页面留存；

　（4）立刻向_小组组长汇报，_小组视情况向上级主管部门汇报或向公安机关报案；

　（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新连接网站服务器外网网络连接，并测试网站运行；

　（6）从事故一发生到处理事件的整个过程，必须保持向_小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

　3、网络恶意攻击事故处理小组及职责

　组长：分管安全的校长

　副组长：分管现代教育技术的校级_、现代教育技术中心负责人

　成员：各处室（委、会）、年级组负责人、网络管理员

　主要职责及应急程序：

　网络管理员发现网络恶意攻击，立刻确定该攻击来自校内还是校外，受攻击的设备有哪些，影响范围有多大。并迅速推断出此次攻击的_坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息，迅速向网络恶意攻击事故处理小组，小组判断是否须要启动应急预案。

　启动应急预案后：

　（1）紧急切断校园网的服务器及公网的网络连接，以保护重要的计算机、学校数据及相关信息；

　（2）保全好网络恶意攻击证据，分析重要数据安全及设备安全情况；

　（3）如果网络恶意攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度报请_小组决定是否向上级管理部门汇报和报警；

　（4）如果网络恶意攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，暂时扣留该电脑，并立刻对该计算机带回进行分析处理，确定攻击出于无意、有意还是被利用。对该电脑进行分析，保全证据，若为有意，报请_小组是否报警。若不用报警的重新处理电脑系统，监控测试运行该电脑4小时以上，无问题后归还该电脑；

　（5）从事故一发生到处理事件的整个过程，必须保持向_小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

　 （二）网络安全事故应急方案

　1、各小组在发现网络安全事故后，_时间向_小组汇报。

　2、_小组得悉网络安全紧急情况后立即赶赴现场，各种网络安全事故处理小组迅速集结待命。

　3、_小组迅速了解和掌握事故情况，根据情况依法对外发布有关消息和向上级进行事故汇报，全面组织各项网络安全防御、处理工作，各有关组织随时准备执行应急任务；

　4、相关小组在_小组的_组织指挥下，迅速按各小组职责和应急程序组织事故应急防护：

　（1）确保网站和各类数据信息安全为_任务，关闭WEB服务器的外网连接、学校公网连接，所有相关成员集中进行事故分析，确定处理方案；

　（2）确保校内其它服务器的信息安全，经过分析，可以迅速关闭、切断其他服务器的所有网络连接，防止滋生其他服务器的安全事故；

　（3）分析网络、确定事故源，使用各种网络管理工具，迅速确定事故源，按相关程序进行处理；

　（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在；

　（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范；

　（6）从事故一发生到处理的整个过程，必须及时向_小组组长汇报，听从安排，注意做好保密工作。

　5、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境；

　6、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

　7、事后迅速查清事件发生原因，查明责任人，并报_小组根据责任情况进行处理。

　 （三）其他

　在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

　为了建立健全我校校园网络与信息安全应急响应工作机制，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《_信息化工作_小组关于加强信息安全保障工作的意见》、公安部、国务院信息化工作办公室等四部门《关于信息安全等级保护工作的实施意见》和《_突发公共事件总体应急预案》等有关法规文件精神，结合我校实际情况,特制定本预案。

　_条、本预案立足于防范和消除以下紧急情况的发生：

　1、攻击事件：指校园网络与信息系统因病毒感染、非法入侵等造成学校网站或部门二级网站主页被恶意篡改、交互式栏目和邮件系统发布有害信息；应用服务器与相关应用系统被非法入侵，应用服务器上的数据被非法拷贝、篡改、删除；在网站上发布的内容违反_的法律法规、侵犯知识版权并造成严重后果等，由此导致的业务中断、系统宕机、网络瘫痪等情况。

　2、故障事件：指校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

　3、灾害事件：指因洪水、火灾、雷击、地震、台风等外力因素导致网络与信息系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

　第二条、网络信息员要定时巡查和监督网络信息情况，通过以下技术手段保障网络安全：

　1、通过对网络行为进行管理，降低安全事件发生的机率。

　2、对重要的网络设备进行硬件冗余，重要的数据定期进行本地和异地双备份。

　3、重要节日或敏感时期由网络信息管理中心对校园网络作24*7监控，暂时关闭含安全隐患的网络服务。

　4、网络信息管理中心定期对重要的网络设备和服务器作入侵防护检查，及时发现问题和解决问题。

　第三条、若网页被恶意更改，应立即停止主页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放网页服务。

　第四条、信息服务板块内容发布实行审核制度，未经审核不得发布。各版主负责本版块的信息安全，预防绕过审核程序的.信息被发布。若出现未经审核信息被发布的情况，应暂时关闭信息发布功能，直至找到原因并排除为止。

　第五条、对用户上网实行有效监控，发现异常情况应立即关闭该用户的网络连接，及时给与警告并记录在案，情节严重的上报有关安全机构。

　第六条、如涉及到在校学生,则由学生处与公安处进行调查处理。

　为提高应对突发互联网网络安全能力，维护网络安全和社会稳定，保障全局各项工作正常开展，特制定本预案。

　 一、根据互联网网络安全的发生原因、性质和机理，互联网网络安全主要分为以下三类:

　（1）攻击类事件：指互联网网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。

　（2）故障类事件：指互联网网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

　（3）灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致互联网网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

　 二、建立应急联动机制

　成立应急预案工作_小组，由局长郭光孝担任组长，秦河担任副组长，按照“谁主管谁负责”原则，对于较大和一般突发公共事件进行先期处置等工作，并及时报单位_处理和政府办信息科备案。发生一般互联网网络安全事件，事发半小时内向单位主管_口头报告，在1小时内向政府信息科书面报告；较大以上互联网网络安全事件或特殊情况，立即报告。

　 三、 应急处理流程

　出现灾情后值班人员要及时通过电话、传真、邮件、短信等方式通知单位_及相关技术负责人。值班人员根据灾情信息，初步判定灾情程度。能够自身解决，要及时加以解决；如果不能自行解决故障，由单位_现场指挥，协调各部门力量，按照分工负责的原则，组织相关技术人员进入抢险程序。

　3.1病毒爆发处理流程

　对外服务信息系_旦发现感染病毒，应执行以下应急处理流程：

　(1)立即切断感染病毒计算机与网络的联接；

　(2)对该计算机的重要数据进行数据备份；

　(3)启用防病毒软件对该计算机进行杀毒处理，同时通过防病毒软件对其他计算机进行病毒扫描和清除工作；

　(4)如果满足下列情况之一的，应立即向本单位信息安全负责人通报情况，并向政府办信息科报告：

　1）现行防病毒软件无法清除该病毒的；

　2）网站在2小时内无法处理完毕的；

　3）业务系统或办公系统在4小时内无法处理完毕的。

　4)恢复系统和相关数据，检查数据的完整性；

　5)病毒爆发事件处理完毕，将计算机重新接入网络；

　6)总结事件处理情况，并提出防范病毒再度爆发的解决方案；

　7)实施必要的安全加固。

　3.2网页非法篡改处理流程

　本单位对外服务网站一旦发现网页被非法篡改，应执行以下应急处理流程：

　(1)发现网站网页出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况，并立即向县公安局网监大队和政府信息科报告。情况紧急的，应先及时采取断网等处理措施，再按程序报告；

　(2)本单位信息安全负责人应在接到通知后立即赶到现场，做好必要记录，妥善保存有关记录及日志或审计记录；

　 四、责任与奖惩

　互联网网络安全事件应急处置工作实行_负责制和责任追究制。对于迟报、谎报、瞒报、漏报互联网网络安全事件重要情况或者应急处置工作中有其他失职、渎职行为的，依法对有关责任人给予行政处分；构成犯罪的，依法追究刑事责任。

鹤壁市教育局关于印发网站网络与信息安全应急预案的通知的总则

1. 编制目的。

为提高鹤壁市教育局处置网站网络与信息安全突发公共事件能力，加强网站网络信息安全保障工作，确保党的_网络信息安全，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，_限度地减轻网站网络与信息安全突发公共事件的危害，维护正常的经济、政治、社会秩序。

2. 编制依据。

根据 《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》 、《_河南省委宣传部〈关于加强网络信息安全保障工作确保党的_网络信息安全的通知〉》等相关法规、规定、文件精神，制定本预案。

3. 适用范围。

本预案适用于本预案定义的Ⅰ级、Ⅱ级网站网络与信息安全突发公共事件和可能导致Ⅰ级、Ⅱ级网站网络与信息安全突发公共事件的应对处置工作。

本预案所指网站网络与信息系统的重要性是根据其在_安全、经济建设、社会生活中的重要程度，遭到破坏后对_安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。

本预案启动后，本市其他网站网络与信息安全应急预案与本预案相冲突的，按照本预案执行。法律、法规和规章另有规定的从其规定。

4. 分类分级。

本预案所指的网站网络与信息安全突发公共事件，是指重要网站网络与信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对_、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

(1) 事件分类。

根据网站网络与信息安全突发公共事件的发生过程、性质和特征，网站网络与信息安全突发公共事件可划分为网站网络安全突发事件和信息安全突发事件。网站网络安全突发事件是指自然灾害，事故灾难和人为破坏引起的网站网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的_宣传、煽动和渗透等破坏活动。

自然灾害是指地震、台风、雷电、火灾、洪水等。

事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。

人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。

(2) 事件分级。

根据网站网络与信息安全突发公共事件的可控性、严重程度和影响范围，将网站网络与信息安全突发公共事件分为四级：Ⅰ级 (特别重大 )、Ⅱ级 (重大 )、Ⅲ级 (较大 )、Ⅳ级 (一般 )。_有关法律法规有明确规定的，按_有关规定执行。

Ⅰ级 (特别重大 )：网站网络与信息系统发生全局性大规模瘫痪，事态发展超出自己的控制能力，对_安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。

Ⅱ级 (重大 )：网站网络与信息系统造成全局性瘫痪，对_安全、社会秩序、经济建设和公共利益造成严重损害需要跨部门协同处置的突发公共事件。

Ⅲ级 (较大 )：某一部分的网站网络与信息系统瘫痪，对_安全、社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门、跨地区协同处置的突发公共事件。

Ⅳ级 (一般 )：网站网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害_安全、社会秩序、经济建设和公共利益的突发公共事件。

5. 工作原则。

(1) 积极防御，综合防范。立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网站网络与信息安全保障体系。

(2) 明确责任，分级负责。按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制，协调管理机制和联动工作机制。

(3) 以人为本，快速反应。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为_任务，及时采取措施，_限度地避免公民财产遭受损失。网站网络与信息安全突发公共事件发生时，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，_地减少危害和影响。

(4) 依靠科学，平战结合。加强技术储备，规范应急处置措施与操作流程，实现网站网络与信息安全突发公共事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

二、组织体系

发生Ⅰ级，Ⅱ级网络与信息安全突发公共事件后，市教育局网站网络与信息安全_小组，转为市教育局网站网络与信息安全应急_小组 (以下简称应急_小组 )，为我局网站网络与信息安全应急处置的组织协调机构。市教育局网站网络与信息安全协调小组办公室相应转为市教育局网站网络与信息安全应急_小组办公室 (以下简称应急_小组办公室 )。

1. 市教育局网站网络与信息安全应急_小组组长由市教育局分管网站工作的副局长担任。

副组长由局行办、党办、综治办、电教馆、装备办等单位负责人担任。

职责：研究制定市教育局网站网络与信息安全应急处置工作的规划、计划和政策，协调推进全局网站网络与信息安全应急机制和工作体系建设；发生Ⅰ、Ⅱ级网站网络与信息安全突发公共事件后，决定启动本预案，组织应急处置工作。

2. _小组下设办公室，设在教育局电教馆，办公室主任由电教馆馆长兼任。

职责：

(1) 负责和处理局应急_小组的日常工作，检查督促局应急_小组决定事项的落实。

(2) 研究提出网站网络与信息安全应急机制建设规划，检查、指导和督促全局网站网络与信息安全应急机制建设。

(3) 负责全局网站网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。

(4) 指导全局应对网站网络与信息安全突发公共事件的科学研究、预案演习、宣传培训、督促应急保障体系建设。

(5) 负责对全局各部门应急处置工作的指导、协调、监督与检查工作，并组织力量进行援救。

(6) 及时收集网站网络与信息安全突发公共事件相关信息，分析重要信息并向局应急_小组提出处置建议。对可能演变为Ⅰ级或Ⅱ级的网络与信息安全突发公共事件，应及时向局应急_小组提出启动本预案的建议。

三、预防预警

1. 信息监测与报告。

(1) 进一步完善网站网络与信息安全突发公共事件监测、预测、预警制度。要落实责任制，按照“早发现、早报告、早处置”的原则，加强对各类网站网络与信息安全突发公共事件和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网站网络与信息安全突发公共事件时，按规定及时向应急_

小组报告，初次报告_迟不得超过半小时，重大和特别重大的网站网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势_取的措施等。

(2) 建立网站网络与信息安全报告制度。

发现下列情况时应及时向应急_小组报告：

利用网络从事违法犯罪活动的情况；

网站网络或信息系统通信和资源使用异常，网站网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况；

网络恐怖活动的嫌疑情况和预警信息；

其他影响网站网络与信息安全的信息。

2. 预警处理与发布。

(1) 对于可能发生或已经发生的网站网络与信息安全突发公共事件，立即采取措施控制事态，并在 1小时内进行风险评估，判定事件等级。必要时应启动相应的预案，同时向应急小组办公室通报情况。

(2) 应急_小组办公室接到报警信息后应及时组织有关_对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别，并及时向局应急_小组报告。

(3) 应急_小组接到报告后，对发生和可能发生Ⅰ级或Ⅱ级的网站网络与信息安全突发公共事件时，应迅速召开应急_小组会议，研究确定网络与信息安全突发公共事件的等级，决定启动本预案，同时确定指挥人员。并向相关部门进行通报。

(4) 对需要向市公安局_支队通报的要及时通报，并争取支援。

四、应急响应

1. 先期处置。

(1) 当发生网站网络与信息安全突发公共事件时，值班人员应做好先期应急处置工作，立即采取措施控制事态，同时向应急_小组办公室报告。

(2) 应急_小组办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系，掌握_新发展动态。对Ⅲ级或Ⅳ级的突发事件，自行负责应急处置工作，有关情况报局应急_小组。局应急_小组在接到发生Ⅱ级或Ⅰ级和有可能演变为Ⅱ级或Ⅰ级的网站网络与信息安全突发公共事件时，要为应急_小组办公室处置工作提出建议方案，并做好启动本预案的各项准备工作。还要根据网站网络与信息安全突发公共事件发展态势，视情况决定赶赴现场指导，组织派遣应急支援力量。

2. 应急指挥。

(1) 本预案启动后，要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案，_指挥网站网络与信息应急处置工作。

(2) 需要成立现场指挥部的，应立即在现场开设指挥部，现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。

3. 应急支援。

本预案启动后，立即成立由应急_小组_带队的应急响应先遣小组，督促、指导和协调处置工作。局应急_小组办公室根据事态的发展和处置工作需要，及时增派_小组，调动必需的物资、设备，支援应急工作。参加现场处置工作的各有关部门和单位在现场指挥部的_指挥下，协助开展处置行动。

4. 信息处理。

(1) 应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况，及时报应急_小组办公室，不得隐瞒、缓报、谎报。

(2) 应急_小组办公室要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。要及时编发事件动态信息供_参阅。要组织_和有关人员研判各类信息，研究提出对策措施，完善应急处置计划方案。

5. 信息发布。

(1) 当网站网络与信息安全突发公共事件发生时，应急_小组办公室应及时做好信息发布工作，通过相关单位发布网站网络与信息安全突发公共事件预警及应急处置的相关信息，引导舆论和公众行为，增强公众的信心。

(2) 应急_小组办公室要密切关注国内外关于网络与信息安全突发公共事件的新闻报道，及时采取措施，对媒体关于事件以及处置工作的不正确信息，进行澄清、纠正影响，接受群众咨询，释疑解惑，稳定人心。

6. 扩大应急。

经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开应急_小组会议或由协调小组负责人根据事态情况，研究采取有利于控制事态的非常措施，并向市公安局_支队请求支援。

7. 应急结束。

网站网络与信息安全突发公共事件经应急处置后，得到有效控制，事态下降到一定程度或基本得到解决，将各监测统计数据上报应急_小组办公室，由应急_小组办公室向应急_小组提出应急结束的建议，经批准后实施。

五、后期处置

1. 善后处理。

在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，并迅速组织实施。有关部门要提供必要的人员和技术、物资和装备以及资金等支持，并将善后处置的有关情况报应急_小组办公室。

2. 调查评估。

在应急处置工作结束后，局主管部门应立即组织有关人员和_组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，报应急_小组，并根据问责制的有关规定，对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告，经应急_小组办公室审核后，报应急_小组，必要时采取合理的形式向社会公众通报。

六、保障措施

1. 应急装备保障。

重要网站网络与信息系统在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网站网络与信息安全突发公共事件发生时，由应急_小组办公室负责_调用。

2. 数据保障。

重要信息系统均应建立异地容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。各容灾备份系统应具有一定兼容性，在特殊情况下各系统间可互为备份。

3. 应急队伍保障。

按照一专多能的要求建立网站网络信息安全应急保障队伍。由应急_小组办公室选择若干经_有关部门资质认可的、管理规范、服务能力较强的部门作为局网站网络与信息安全的应急支援单位，提供技术支持与服务。

4. 经费保障。

网站网络与信息系统突发公共事件应急处置资金，采用自筹形式予以保障。

七、监督管理

1. 宣传教育。

要充分利用各种传播媒介及有效的形式，加强网站网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高公众防范意识和应急处置能力。

要加强对网站网络与信息安全等方面的知识培训，提高防范意识及技能，_专人负责安全技术工作。并将网站网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容，增强应急处置工作的组织能力。

2. 演练。

建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

3. 责任与奖惩。

网站网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务，建立监督检查和奖惩机制。应急_小组办公室将不定期进行检查，对各项制度、计划、方案、人员、物资等进行实地验证，并以演练的评定结果作为是否有效落实预案的依据。

八、 附则

1. 鹤壁市教育局网站网络与信息安全_小组成员名单

组 长：王 荔 教育局党委委员、副局长

副组长：刘世琛 教育局行政办公室主任

牛超政 教育局党委办公室主任

王文明 教育局综合治理办公室主任

徐静斌 教育局电化教育馆馆长

田振宇 教育局教育装备办公室主任

_小组下设办公室，办公室设在教育局电教馆，徐静斌兼任办公室主任。

2. 本预案由市教育局电化教育馆制定，并报市教育局批准执行。

3. 本预案由市教育局电化教育馆负责解释。

4. 本预案自印发之日起实施。

《网络安全法》对网络安全应急预案有哪些要求

《网络安全法》第25条规定：网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病 毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

《网络安全法》第53条规定：_网信部门协调有关部门建立健_络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练。

负责关键基础信息设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案，并定期组织演练。网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级，并规定相应的应急处置措施。

网络安全应急预案应立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统， 在预防、监控、应急处理、应急保障等方面采取多种措施，构筑网络与信息安全保障体系。加强计算机信息网 络安全的宣传和教育，提高工作人员的信息安全意识。 要对机房、网络设备、服务器等设施定期开展安全检查, 密切关注互联网信息动态，及时获取充分而准确的信息， 跟踪研判，果断决策，迅速处置，_限度地减少危害和影响。

希望可以帮到您，谢谢！

好了，关于“网站安全预案”的话题就讲到这里了。希望大家能够通过我的讲解对“网站安全预案”有更全面、深入的了解，并且能够在今后的工作中更好地运用所学知识。

猜你喜欢