校園網絡安全應急預案
在現實的學習、工作、生活中，保不齊會出現一些突發事件，為了盡可能減小事故造成的不良影響，往往需要預先進行應急預案編制工作。那么應急預案應該怎么編制才合適呢？以下是小編整理的校園網絡安全應急預案，僅供參考，歡迎大家閱讀。
校園網絡安全應急預案1
隨著互聯網及相關信息通信業務的迅速發展，信息傳播呈現渠道多樣化、影響網絡化、擴散快速化的發展趨勢，網絡信息安全內涵和外延已經遠遠突破原來的傳統概念，涉及到國家的政治、經濟、文化等方面，成為關系國家安全和社會穩定的重大問題，為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及邛崍市教育局文件精神，結合我園校園網絡工作實際，特制定本預案。
一、校園網絡應急處置工作包含的主要內容
（一）有害信息內容：
1、攻擊黨和國家領導人；
2、煽動抗拒、破壞憲法和法律、行政法規實施；
3、煽動顛覆國家政權，推翻社會主義制度；
4、煽動分裂國家、破壞國家統一；
5、捏造或歪曲事實，散布謠言，惡意攻擊黨委、政府領導同志，嚴重擾亂社會政治、經濟秩序；
6、宣傳邪教、色情、暴力、兇殺，教唆犯罪；
7、歪曲報道我園及所在地重大政治、經濟、文化事件；
8、其他嚴重危害國家安全和社會治安秩序的信息。
�。ǘ﹪乐剡`法犯罪活動：
1、利用互聯網、校園網大規模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統一，煽動民族仇恨，破壞民族團結活動。
2、利用互聯網、校園網組黨結社，進行反動勾聯、邪教活動。
3、利用網絡技術進行大規模破壞社會穩定，擾亂金融秩序的活動。
4、利用互聯網、校園網大規模制作、傳播計算機病毒，非法入侵，致使計算機系統及通信網絡遭受重大損失的活動。
二、應急機構組成
�。ㄒ唬╊I導小組及職責
組長：謝萍
成員：程文忠（網管員）徐靜薛燕玲
（二）主要職責：
1、強化組織機構，加強管理控制：幼兒園成立以園長為組長的網絡安全管理領導小組，由安全組長、網絡管理員、各班級班主任為主要成員，網管員兼任突發事件處理聯系人。通過成立組織機構，強化意識，明確職責，加強控制，保障網絡安全管理落到實處。
2、加強業務培訓，提高防范水平：積極參加上級舉辦的網管員培訓，提高網管員的網絡管理水平。同時積極開展相關培訓，以網管員為主要力量，定期對教師開展互聯網安全和文明上網的宣傳教育，提高全體教師上網的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師生共同抵制網上有害信息的`良好氛圍，保證校園網絡系統安全運行，更好地為教育科學服務。
3、加強網絡安全建設，網絡管理員加強檢查，堅持做到每天至少一次的安全檢測，及時了解網絡運行情況，以保障園網的安全性、穩定性和可靠性。及時發現網絡本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網絡系統防御攻擊的能力，盡量避免網絡、病毒等的攻擊事件。
4、對非法站點作好過濾，并定期備份重要文件，網絡備份和光盤刻錄備份相結合，日志必須保存30天。
5、執行審查制度，保證新聞真實健康：對校園新聞，采取園長審批制。園內通訊報道工作落實專人負責，報道內容在校園網發布或向上級有關部門發送時，由園長先做審批，經同意后方能發布或傳送。未經園長同意而發布的有損于幼兒園和社會形象的言論，發布人要負法律責任，并按有關規定追究責任。同時在新聞發布系統上嚴格設置權限管理，讓通過安全管理小組認證的人員才可以在網絡上發布合法的消息。
三、網絡安全事故發生后應急行動
1、一旦發現園網上出現違反幼兒園網絡安全管理制度的行為，立即停止校園網絡的使用。（或者被黑客攻擊修改了網頁），立刻切斷防火墻以及網站服務器外網網絡連接。
2、關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保障該網絡的暢通。
3、打印不良信息頁面留存、對重要網絡設備提供備份，出現問題需盡快更換設備。
4、對外網連接進行監控，清除非法連接，出現重大問題立刻向電信部門求救。
5、事先應向領導小組匯報本次事件中所需用到的設備、環境，以及可能出現的事故及影響，在事件過程中出現任何問題應立刻向領導小組組長匯報。
6、領導小組利用校園網，官方微博依法發布有關消息和警報，全面組織各項網絡安全防御、處理工作。
7、加強對校園網內計算機設備的管理，加強對幼兒園網絡的使用者的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環境。
8、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。
9、迅速了解和掌握事故情況，及時匯總上報。
10、事后迅速查清事件發生原因，查明責任人，網絡安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處，對違紀人員依照有關法律、法規和園紀園規，作出嚴肅處理。
四、應急處置工作要求和紀律
1、在接到案情報告或通知后，應立即行動，及時采取處置措施。
2、在處置工作中，參加處置的工作人員必須忠于職守，認真履行職責，嚴格執法。
3、嚴格報告制度，及時上報情況。
4、嚴格工作責任制，對工作不落實、行動遲緩、措施不力以及清查處理后，網站上仍有相關有害信息出現的，要追究有關單位和人員的責任。
校園網絡安全應急預案2
1、總則
1.1編制目的
通過編制和實施網絡安全事故應急預案，提高我局網絡信息安全事故應急響應和處置能力，對于可能發生的各種網絡信息安全事故或災害，能夠在第一時間做出快速反應并采取應對措施，及時恢復網絡和系統運行，減少損失，降低負面影響。
1.2指導思想
認真貫徹落實國家信息化領導小組有關文件精神，堅持“積極防御、綜合防范”的方針，重點保障基礎信息網絡和重要信息系統的安全運行，為我局信息化建設和發展提供有力保障。
1.3基本原則
(1)加強預防原則。各聯網股室要隨時注意信息網絡系統的運行情況，密切關注縣信息中心或互聯網發布的`病毒預告，及時安裝補丁，增強系統的防護能力，防患于未然。
(2)快速反應原則。發現網絡異常的股室或個人要迅速上報，并立即切斷風險源，防止事故進一步蔓延。
(3)統一指揮原則。各聯網股室必須統一服從局保密工作領導小組的指揮，在處置過程中，及時關注領導小組發布的公告和通知。
(4)依法處置原則。在處置信息網絡安全事故的過程中，要堅持依法有序處置、積極穩妥縝密的原則，防止危害進一步擴散和蔓延，避免對社會造成嚴重的負面影響。
1.4目標
建立健全網絡信息安全事故應急處置策略和分級實施的應急預案體系；建立分離管理、分級負責、條塊結合、屬地為主的.應急管理體制；建立統一指揮、反應靈敏、協調有序、運轉高效的應急協調機制；健全專業化和社會化相結合的應急保障體系，實現全方位、實用的、快捷的網絡信息安全事故應急處置手段和能力。
1.5事故等級
本預案所稱網絡信息安全突發事故，依據其性質、危害程度、涉及范圍、影響大小等情況，由高到低劃分為四個等級，即：重大事故(I級)、較大事故(II級)、一般事故(III級)。
重大突發信息安全事故(I級)：
事故發生后，主要信息網絡或信息系統受到重大破壞、甚至部分癱瘓，對重要要害部門或用戶制造成重大損失，嚴重地影響國家安全，社會秩序、經濟建設和公共利益，需要調動全縣力量、資源開展應急處置的信息安全事故。
較大突發信息安全事故(II級)：
事故發生后，主要信息網絡或信息系統出現較大事故，不能正常運行，未對重要用戶造成重大損失，但對普通用戶有較大危害，較大地影響社會秩序、經濟建設和公共利益，需要動員相關部門力量和資源進行處置的信息安全事故。
一般突發信息安全事故(III級)：
事故發生后，不影響主要信息網絡或信息系統運行，不涉及重要用戶，僅對普通用戶造成較小損失和危害，較小地影響國家安全，社會秩序、經濟建設和公共利益，且動員自身力量可以處置的信息安全事故。
1.6預案的適用范圍及啟動條件
本預案適用范圍：xx縣安全生產監督管理局機關
本預案啟動條件：上述范圍內發生的重大信息安全突發事故；
2、組織體系
縣安監局網絡信息安全（計算機網絡）事故應急指揮部（以下簡稱局應急指揮部），為非常設領導機構，統一領導全局信息安全突發事故的應急救援工作。
總指揮：xx局長
副總指揮：xx副局長
成員：局屬二級單位負責人和各股室長
主要職責：
�。�1）組織和領導重大信息安全事故的應急處置，并決定全局網絡信息安全事故應急工作重大決策；
�。�2）貫徹落實上級應急委員會的交辦的有關任務，并及時報告重要情況并提出建議；
�。�3）督導網絡信息安全事故應急管理領導小組依照有關要求，做好網絡信息安全事故預案的編制、修訂和組織實施工作；
�。�4）突發網絡信息安全事故發生后，根據需要，迅速設立現場指揮部；
（5）督導相關股室做好突發信息安全事故的預防、應急準備、應急處置和恢復重建等工作。
（6）督導所屬專業應急隊伍做好應急響應有關軟件工具和技術準備。
校園網絡安全應急預案3
一、指導思想
為了保證我校計算機網絡運行安全，防止泄密和傳輸非法、不健康信息，根據《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《中國教育和科研計算機網絡管理辦法》，促進校園信息健康發展，特制定我校網絡有害事件應急處理預案。
二、組織機構
學校成立校園網網絡安全事件應急處置小組，由分管園長、信息技術主管、網管員組成，分管園長任組長，信息技術主管任副組長，網管員為組員。
校園網網絡安全事件應急處置小組負責及時、快速地協調、處理各種事件或者事故；及時響應、處置區教育信息網中心的預警和問題通報。特殊時期安排專人24小時值班。
三、預警預防
�。ㄒ唬┓治隹赡芤l事件的原因
用戶發表、閱讀、傳播違反國家法律法規規定的信息；校園網絡被黑客攻擊入侵；校園網絡被病毒入侵等是可能引起校園網絡有害事件的主要原因。
�。ǘ┎扇♂槍π缘拇胧�
1、垃圾郵件過濾器。響應公安部、教育部、信息產業部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。
2、日志服務器。對網絡及服務器設備的日常運行日志進行收集和統一管理工作，防止不法分子入侵某個具體的設備，同時撰改日志記錄，從而影響對問題的了解和解決。
3、入侵檢測服務器。購置入侵檢測設施，能根據網絡內各具體真實IP地址的流量情況做出相應響應，特別是流量異常等情況。（被防火墻屏蔽的IP地址除外）
4、數據備份系統。可以將有重要資料的服務器設備數據進行備份處理，從而在相應服務器設備出現問題時能及時修復，保證重要數據的安全。
5、網頁防篡改。采用人工和技術處理相結合的方式，對學校網站的內容進行瀏覽和檢查，防止網頁被篡改。
6、日常管理。及時更新服務器的防病毒軟件病毒庫；定期對所有服務器進行漏洞掃描、補丁修復；對網絡中心服務器網段上聯交換機開放的軟端口進行嚴格控制。校園網絡設備和信息安全由學校網管員負責管理，網管員須持證上崗。
7、對師生進行網絡信息安全教育和網絡道德教育，引導學生健康文明上網，上健康文明網。對學生開放的多媒體教室，采用硬盤恢復卡，減少軟盤和光盤的使用，從根本上避免病毒的傳播。
四、處置流程
（一）在開通校園網時間內，由網管人員實行監控，發現異常情況和有害信息，應立即向縣教委辦公室、縣教儀電教站、計算機銷售公司報告，由計算機銷售公司具體負責指導和幫助學校排除事故。
�。ǘ┍匾獣r，可按公安等業務主管部門統一要求關閉相關網站和欄目。
�。ㄈ┍４嫦嚓P技術數據和資料，并配合公安機關、國家安全機關開展偵察案件線索、查找信息源頭工作。
學生自我防范意識較差，為增強學生對社會適應能力，預防詐騙案件發生經學校研究決定，特制訂校園防詐騙安全應急預案如下：
一、指導思想
以上級安全有關文件精神和法規為依據，從維護學校及廣大師生員工財產和人身安全，認真貫徹落實上級有關規定和要求，積極主動地做好有關的預防工作。
二、工作原則
堅持“早發現，早報告，早處理”的工作原則，提高快速反應和應急處理能力，切實做好我校防詐騙的各項預防工作。學校領導、各部門要以認真的態度、科學的手段和有效的措施抓好安全防范工作，切實維護學校和廣大師生員工的財產安全。
三、常見的詐騙手段
（一）假冒身份進行騙錢
這是詐騙分子常用的詐騙伎倆，作案人常假冒學生或者學生的親友等，以落難求援或幫助他人的名義行騙。
（二）拾物平分方式進行詐騙
這種詐騙手法比較老土，陳舊，但作案分子利用受害者的貪小便宜、財迷心竅的心理和特點實施行騙。
�。ㄈ┮约偈謾C掉包真手機的方式進行詐騙
這是社會上流行的.一種騙術，該手段也滲透進了校園，使師生深受其害，詐騙分子經常利用學生思想單純和貪圖便宜等心理特點進行詐騙。
�。ㄋ模┘俜Q學生發生車禍或疾病入院治療需要費用的方式進行詐騙
近年來，針對外地學生家長進行的詐騙案件時有發生，給學生家庭造成巨大的經濟損失。
（五）以次充好的方式進行詐騙
詐騙作案分子利用學生對鑒別商品質量能力差，“識貨”經驗少又圖便宜的特點，上門推銷各種產品行騙。
（六）以消災解難的迷信方式進行詐騙
詐騙是一種高智商的犯罪，作案人善于察言觀色，揣摩施騙對象的心理需要，他們常抓住受害人急功近利、焦慮等心理需求，以幫助消災解難等為誘餌，設計騙局，達到其行騙目的。
（七）利用網絡信息設局方式進行詐騙
隨著網絡的普及和高科技的發展，信息傳播的速度和廣度大大提高；由于網絡信息的傳播速度快，真假難以識別，犯罪分子利用這個特點，在網上設置騙局誘人上當。
（八）以手機短信形式進行金融詐騙
1、以短信“中大獎”的方式進行詐騙
這些是十分拙劣的詐騙手法，但作案人利用現代化的通訊工具大面積地“播種”，總會有人上當受騙。
2、以套取信用卡、銀行卡資金方式進行詐騙
近期出現的詐騙分子利用手機短信實施金融詐騙的新方法，由于這類詐騙案手段迷惑性、欺騙性很強，已經有不少人上當受騙。
四、防詐騙措施
�。ㄒ唬┙M織措施
1、組織機構
組長：嚴胤紅
成員：吳紹彪及各班主任
2、日常管理機構
保教辦為我校防詐騙工作的主管部門，根據學校實際情況，適時啟動我校各部門，有效應對詐騙事故的發生，維護校園穩定，保護廣大師生員工的財產和人身安全。
（二）具體措施
1、加強防范意識，做好預防詐騙案件的宣傳。主要以校園報、手抄報、校園之聲為窗口進行宣傳。
2、學校所有師生員工都要對學校的安全防詐騙高度重視，一旦發現可疑情況要積極主動及時報警，并迅速向值班老師、學校值班領導或校領導匯報，做到盡快處理和調查。學校電話：xxxxxxxxxx，報警電話：110
校園網絡安全應急預案4
一、信息中心配備諾頓企業版網絡防火墻軟件和防病毒軟件，及時升級，及時清除殺滅網絡病毒，一旦發生黑客入侵事件，部署的入侵檢測系統（IDS），將向管理員發出警報，管理員將在第一時間處理黑客入侵事件，并報有關部門。
二、對來往電子郵件及網絡下載文件用防病毒軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協助傳播病毒。一旦發生類似沖擊波、震蕩波等類似的網絡蠕蟲風波，管理員將在第一時間升級病毒防火墻，給系統打布丁，防止病毒的惡意破壞。
三、信息中心對服務器重要信息定時做好備份，提高信息存儲安全應急響應能力。一旦發生嚴重的'因黑客、病毒侵入，造成網絡無法正常運行時，管理員將在第一時間恢復服務器備份，保證網絡的正常運行。
四、管理員對定期檢查的運轉情況，做好設備維護紀錄，保證設備高效穩定的運行。一旦服務器出現硬件設備故障，管理員將在第一時間啟用備份服務器，保證網絡的正常運行，并對原服務器進行及時的檢修，在修復后將替換備份服務器繼續運行，保證網絡的正常運行。一旦其它網絡設備出現故障，管理員將在第一時間用備件替換故障設備，保證網絡的正常運行。
五、定期升級操作系統補丁程序，配備頓企業版網絡防火墻軟件和防病毒軟件，及時升級，及時清除殺滅網絡病毒，防止被他人惡意侵入。對來往電子郵件及網絡下載文件用防病毒軟件過濾，不運行可疑程序，確保不被木馬類黑客病毒侵入并在無意張協助傳播病毒。
六、學校嚴格控制網絡信息密碼、管理權限、知情范圍，妥善管理密碼，并按照滿足需求、方便使用、加強管理的原則，進一步完善密碼管理制度，建立健全適應教育信息化發展的科學的密碼管理體系。
七、凡是上網人員，都能通過防火墻記錄在日志里，日志的保留時間為3個月。關閉一些反動、不健康的網站，保障了校園文化的干凈。在郵件系統方面，我們安裝了第三方插件，能起到過濾關鍵字的作用。信息中心對服務器重要信息定時做好備份，提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。
校園網絡安全應急預案5
為及時處置校園網信息網絡安全事件，保障校園網作用的正常發揮，特制定本預案。
一、校園網絡安全事件定義
1、校園網內網站主頁被惡意纂改、交互式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網絡被非法入侵，應用服務器上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的.法律法規、侵犯知識版權，已經造成嚴重后果。
二、網絡安全事件應急處理機構及職責
設立信息網絡安全事件應急處理小組，負責信息網絡安全事件的組織指揮和應急處置工作。組長由幼兒園主要負責人錢昕虹擔任，成員由分管領導李雪梅、技術裝備主任劉東、網絡管理員季愛華、相關科室人員等組成。具體承辦有關工作組織協調、調查取證、應急處理和對外信息發布等工作。
三、網絡安全事件報告與處置
事件發生并得到確認后，網絡管理員或相關科室人員應立即將情況報告有關領導，由領導（組長）決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。網絡管理員在事件發生后24小時內寫出事件書面報告。報告應包括以下內容：事件發生時間、地點、單位、事件內容，涉及計算機的IP地址、管理人、操作系統、應用服務，損失，事件性質及發生原因，事件處理情況及采取的措施；事故報告人、報告時間等。網絡管理員進入應急處置工作狀態，阻斷網絡連接，進行現場保護，協助調查取證和系統恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協助調查取證。有關違法事件移交公安機關處理。四、一般性安全隱患處理
幼兒園網絡信息中心配備了相應的防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網絡病毒，檢測黑客入侵事件，將向管理員發出警報，管理員將在第一時間處理黑客入侵事件，并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協助傳播病毒。
管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。一旦主服務出現硬件設備故障，管理員將在第一時間啟用備份服務器，保證網絡的正常運行，并對原服務器進行及時的檢修，在修復后將替換備份服務器繼續運行，保證網絡的正常運行。凡是上網人員，都能通過防火墻記錄在日志里，日志的保留時間為3個月。關閉一些反動、不健康的網站,保障了校園網文化的干凈。信息中心對服務器重要信息定時做好備份，提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。
校園網絡安全應急預案6
一、總則
�。ㄒ唬┚幹颇康�
提高處置突發事件的能力，促進互聯網應急通信、指揮、調度、處理工作迅速、高效、有序地進行，滿足突發情況下互聯網通信保障應急和通信恢復工作的需要，維護企業利益，為保障生產的順利進行創造安全穩定可靠的網絡環境。
（二）編制依據
《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《非經營型互聯網信息服務備案管理辦法》、《互聯網IP地址資源備案管理辦法》和《中國互聯網域名管理辦法》等有關法規和規章制度。
二、組織指揮體系及職責
設立信息網絡安全事故應急指揮小組，負責信息網絡安全事故的組織指揮和應急處置工作�？傊笓]由主要領導擔任，副總指揮由分管領導擔任，指揮部成員由信息中心運行。
三、預測、預警機制及先期處置
�。ㄒ唬┪ｋU源分析及預警級別劃分
1.1危險源分析
根據網絡與信息安全突發公共事件的發生過程、性質和機理，網絡與信息安全突發公共事件主要分為以下三類：
�。�1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。
�。�2）事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。
�。�3）人為破壞。指人為破壞網絡線路、通信設施，網絡精英攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。
2.2預警級別劃分
1、預警級別劃分
根據預測分析結果，預警劃分為四個等級：Ⅰ級（特別嚴重）、Ⅱ級（嚴重）、Ⅲ級（較重）、Ⅳ級（一般）。
�、窦墸ㄌ貏e嚴重）：因特別重大突發公共事件引發的，有可能造成整個學�；ヂ摼W通信故障或大面積骨干網中斷、通信樞紐設備遭到破壞或意外損壞等情況，及需要通信保障應急準備的重大情況；通信網絡故障可能升級為造成整個學�；ヂ摼W通信故障或大面積骨干網中斷的情況。計算機房發現火情或其他重大自然災害或存在重大自然災害隱患的。
�、蚣墸▏乐兀阂蛑卮笸话l公共事件引發的，有可能造成學校網絡通信中斷，及需要通信保障應急準備的情況。
�、艏墸ㄒ话悖阂蛞话阃话l公共事件引發的，有可能造成局域網內某個交換點所屬局部網通信故障（不影響正常一般通信）的情況。
�。ǘ╊A防機制
信息網絡安全事故應急指揮小組應加強對各級通信保障機構及全網通信網絡安全防護工作和應急處置工作的監督檢查，保障通信網絡的安全暢通。
�。ㄈ╊A警監測
各重要信息系統重要負責人和主管科室要進一步完善網絡與信息安全突發公共事件監測、預測、預警制度。要落實責任，制定信息通報工作制度。按照“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發公共事件和可能引發網絡與信息安全突發公共事件的有關信息的收集、分析判斷和持續監測。
�。ㄋ模┫绕谔幹�
當發生網絡與信息安全突發公共事件時，發現事故的人員在按規定向相關系統管理員報告的同時，及時向信息網絡安全事故應急指揮小組相關領導報告。負責人員在接手事故報告后要向信息網絡安全事故應急指揮小組進行應急工作進程報告和事故分析報告。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
四、應急響應
�。ㄒ唬⿷碧幹梅旨壓蛻碧幹贸绦�
突發事件發生時應急通信保障工作和通信恢復工作，按照快速、機動、靈活的原則，根據響應的預警級別分別進行處置。
Ⅰ級：突發事件造成全學校通信故障或大面積骨干網中斷、通信樞紐設備遭到破壞等情況，及接到學校下達的通信保障任務，由信息網絡安全事故應急指揮小組負責組織和協調。負責人員要迅速準確的`定位故障源，如果是核心設備故障要及時切換到備用核心設備上并測試調通；如果是骨干網物理鏈路故障要第一時間通知相關部門（通信公司）進行搶修并切換到備用線路上測試調通。面對網絡精英攻擊或惡意破壞等人為造成的網絡故障，要及時通知公安機關，同時采取緊急行動如切斷數據源等將損失控制在最小范圍。對于發現的重大自然災害隱患，要及時匯報信息網絡安全事故應急指揮小組并迅速通知消防局等相關部門，準備好臨時處理災情需要用到的工具�；馂膶儆诔Ｒ姙那�，發現火情后按如下步驟處置：
�。�1）發現火情要立即切斷電源，值班員及時應用消防器材進行處理。
（2）立即上報領導做好事故處理記錄。
�。�3）如切斷電源并使用機房消防器滅火都不能控制火情，要及時報警（報警電話：119），報警時要準確說清火災的地點和火災狀況，并留下聯系電話。
�。�4）出現危急情況要利用各種手段及時逃生。
�、蚣墸和话l事件造成本學校多個下屬分公司網絡通信中斷或接到學校有關部門下達的通信保障任務時，由信息網絡安全事故應急指揮小組負責組織和協調。負責人員要迅速準確的定位故障源，如果是關鍵部位網絡設備故障要及時切換到備用設備上并測試調通；如果是骨干網物理鏈路故障要第一時間通知相關部門（通信公司）進行搶修并切換到備用線路上測試調通。如果是業務系統發生故障按如下辦法處置：
二、趨勢防病毒服務器：
1、當趨勢防病毒服務器出現以下情況時，值班員應負責重啟趨勢防病毒服務器
（1）雙擊IE安裝頁面，出現“該頁無法顯示”時。
�。�2）大量用戶申告客戶端無法連接服務器。
2、重啟服務器后系統仍然不能正常應用，則立即通知系統管理員，并及時做好故障現象及處理過程記錄。
3、當系統管理員經過一小時處理仍未排除故障時，應通知科長協調處理。
（二）應急保障任務結束
事故現場得以控制，網絡環境符合有關標準，導致次生、衍生事故隱患消除后可確認網絡通信保障和通信恢復應急工作任務完成。由信息網絡安全事故應急指揮小組下達解除任務通知書，現場應急指揮機構收到通知書后，任務正式結束。
（三）調查、處理、后果評估與監督檢查
信息網絡安全事故應急指揮小組負責對重大通信事故原因進行調查、分析和處理，對事故后果進行評估，并對事故責任處理情況進行監督檢查。
（四）信息發布
信息網絡安全事故應急指揮小組負責有關信息的發布工作。
�。ㄎ澹┩ㄓ�
在突發事件的應急響應過程中，要確保應急處置系統內部機構之間的通信暢通。通信聯絡方式主要采用固定電話、移動電話、衛星電話。
五、后期處置
�。ㄒ唬┣闆r匯報和經驗總結
在突發事件應急響應過程中，信息網絡安全事故應急指揮小組應做好突發事件中網絡設施損失情況的統計、匯總、原因分析、應急處置情況總結等，并按程序上報。如有需要維護修理的設備要及時處理。
�。ǘ┆剳驮u定及表彰
為提高通信保障應急工作的效率和積極性，對于在應對突發事件過程中表現突出的單位和個人應給予通報表揚；對保障不力，給企業造成損失的單位和個人按有關規定進行處理。
六、保障措施
�。ㄒ唬┪镔Y保障
信息網絡安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制，根據通信保障應急工作要求，配備必要的通信保障應急裝備，加強對應急資源及裝備的管理、維護和保養，以備隨時緊急調用。
�。ǘ┤藛T保障
通信保障應急隊伍主要由信息中心相關人員組成。信息網絡安全事故應急指揮小組人員要不斷提高自身專業水平并聽從組長的指揮。
�。ㄈ┬麄鳌⑴嘤柡脱萘�
信息網絡安全事故應急指揮小組應加強對通信網絡安全和通信保障應急的宣傳教育工作，定期或不定期地對信息網絡安全事故應急指揮小組主要技術人員進行技術培訓和應急演練，保障應急預案的有效實施，不斷提高通信保障應急的能力。
�。ㄎ澹┩ㄐ疟Ｕ蠎惫ぷ鞅O督檢查制度
信息網絡安全事故應急指揮小組應加強對通信保障應急工作的監督和檢查，做到居安思危、常備不懈。
3、經費保障
由信息網絡安全事故應急指揮小組根據通信應急保障需要，提出項目支出預算申請，報學校批準后執行。
校園網絡安全應急預案7
為了切實做好學校校園網絡突發事件的防范和應急處理工作，進一步提高我校預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我校校園網絡與信息安全，結合學校實際工作，特制定本預案。
第一章總則
第一條本預案所稱突發性事件，是指自然因素或人為活動引發的危害學校校園網網絡設施及信息安全等有關的災害。
第二條本預案的指導思想是確保學校有關計算機網絡及信息的安全。
第三條本預案適用于發生在無錫市洛社高級中學校園網絡中的突發性事件應急工作。
第四條應急處置工作原則：統一領導、統一指揮、各司其職、整體作戰、發揮優勢、保障安全。
第二章組織指揮和職責任務
第五條學校成立網絡與信息安全領導小組。領導小組的主要職責與任務是統一領導全校信息網絡的災害應急工作，全面負責學校信息網絡可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。
附：無錫市洛社高級中學網絡與信息安全領導小組
組長：xx
副組長：xx
組員：xx
第三章處置措施和處置程序
第六條處置措施
處置的基本措施分災害發生前與災害發生后兩種情況。
�。ㄒ唬暮Πl生前，學校網絡與信息安全主管部門及網管中心要預先對災害預警預報體系進行建設，建設專業監測網絡，并規劃建設災害信息管理系統，及時處理災害訊情信息。加強災害險情巡查。網管中心要充分發揮專業監測的作用，進行定期和不定期的檢查，加強對災害重點部位的監測和防范，發現有不良險情時，要及時處理并向工作領導小組報告。建立健全災情速報制度，保障突發性災害緊急信息報送渠道暢通。屬于大型災害的，在向領導小組報告的同時，還應向市公安局計算機信息安全監察處報告。
�。ǘ暮Πl生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向網絡與信息安全領導小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第七條處置程序
�。ㄒ唬┌l現情況
學校網管中心要嚴格執行值班制度，做好校園網信息系統安全的日常巡查及其每周訪問記錄的備份和90天訪問日志保存工作，以保障最先發現災害并及時處置此突發性事件。
（二）預案啟動
一旦災害發生，立即啟動應急預案，進入應急預案的處置程序。
�。ㄈ⿷碧幹梅椒�
在災害發生時，首先應區分災害發生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。
流程一：當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：
1．病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。
2．入侵：對于網絡入侵，首先要判斷入侵的來源，區分外網與內網。入侵來自外網的，定位入侵的IP地址，及時關閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如IP地址、上網帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3．信息被篡改：這種情況，要求一經發現馬上斷開相應的信息上網鏈接，并盡快恢復。
4．網絡設備故障：一旦發現，應及時聯系設備供應商。
5．其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的`處理。不能處理的可以請示相關的專業人員。
（四）情況報告
災害發生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報。在大型災害發生時或上級領導通知的特殊時間內發生的災害，可以同時向公安局相關部門匯報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置領導小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發生的建議與方案等。
（五）發布預警
災害發生時，可根據災害的危害程度適當地發布預警，特別是一些在其它地方已經出現，或在安全相關網站發布了預警而學校信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發布預警，直至災害警報解除。
（六）預案終止經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全領導小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
第四章保障措施
災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，而不是隨每次災害的發生而開始和結束的活動。因此，必須做好應急保障工作。
第八條人員保障
重視人員的建設與保障，確保在災害發生前的人員值班，災害處置過程和災后重建中的人員在崗與戰斗力。
第九條技術保障
重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第十條物資保障
學校要根據近三年網絡信息系統安全防治工作所需經費情況，將本年度災害應急經費納入年度財政計劃和預算，購買相應的應急設施。建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十一條訓練和演練
加強全學校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發災后應急救助手段及時到位和有效。
校園網絡安全應急預案8
為確保學校網絡運行安全和信息安全，確保教育網絡暢通，使校園網更好的為學校管理、教育教學和對外交流服務，特制定本預案。
一、指導思想
根據《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》的規定，為確保網絡運行安全、涉密信息的安全和網絡暢通，認真落實各項防范措施，及時、快速、有效地處理教育網絡中發生的突發事件，將不良影響降至到最低。
二、適用范圍
本預案所稱應急事件是指由于突發事件（自然災害、人為破壞或其他原因等）引起學校網絡服務中斷或信息失竊等事件。
適用范圍包括網絡主控室、計算機專用教室、多媒體專用教室、語音教室及其它配有計算機設備的班班通教室、辦公室等。
三、應急預案啟動
有下列情況應啟動應急預案：
1、主控室、計算機專用教室、多媒體專用教室及其他它配有計算機設備的班班通教室、辦公室等地方發生火災、遭雷擊、透水、停電。
2、設備發生被盜或人為損壞。
3、發現利用網絡傳播不良信息（包括反動信息、色情信息）現象。
4、計算機網絡出現病毒。
四、應急預案啟動程序。
1、網絡設備使用者或管理者發現上述所列情況之一時，應立即報告網絡安全領導小組負責人（組長或副組長），同時控制好現場，火災時，還要組織工作人員有序地撤離現場。
2、網絡安全領導小組接報后，立即向有關部門報告，同時組織有關人員對現場進行施救或控制，直至問題解決。
五、應急預案實施辦法。
�。ㄒ唬┗馂�、透水、停電發生時處理辦法
1、當火災、透水、停電發生時，立即切斷電源（條件允許的情況下關閉設備），同時組織工作人員有序疏散，并將災情通知領導小組。
2、領導小組接報后，立即向有關部門報告，并派人到門口引領消防部門或上級有關人員到災情現場，直至局勢受到控制。
3、領導小組配合有關部門調查分析災情發生原因，進行措施改進。
4、迅速與網絡公司聯系，派技術人員幫助解決設備故障或其他故障，盡快恢復網絡運行。
�。ǘ┰O備發生被盜或人為損害處理辦法
1、發生上述情況時，管理者應立即告知領導小組，同時封閉現場。
2、安全領導小組接報后，立即報告相關部門，并組織相關人員配合公安部門進行調查，追查責任人。
3、提出所損失的設備的'采購清單，上報安全領導小組，待批準后，盡快完成設備的采購，恢復教育網絡的正常運行。
（三）不良信息和網絡病毒處理辦法
1、發現網站出現不良信息或網絡中存在病毒，網絡管理員應立即終止不良信息或網絡病毒的傳播，同時將情況告知安全領導小組負責人。
2、領導接報后，一方面向區教育局有關部門報告，請示處理意見。另一方面通告全校計算機用戶防病毒方法，并督促網管員進行控制處理，直至網絡處于安全狀態。對不良信息追查信息來源，對未經領導同意，擅自發布信息而造成不良影響者，由安全領導小組討論后給予處分。對觸犯法律者交由公安部門追究法律責任。
�。ㄋ模┏霈F黑客攻擊等其它致使校園網絡不能正常運轉或數據丟失的情況處理辦法
1、發生上述情況時，使用者或管理者應立即告知安全領導小組，同時斷開網絡。
2、安全領導小組接報后，立即組織相關人員進行系統恢復，同時配合有關部門進行調查，直至問題解決，恢復設備使用。
七、學校網絡安全管理領導小組
總指揮：
副指揮：副校長
組員：班主任教師
【校園網絡安全應急預案】相關文章：
校園網絡安全的應急預案11-20
校園網絡安全應急預案01-14
校園網絡安全應急預案范文07-31
網絡安全應急預案12-07
網絡安全應急預案07-20
網絡安全事件應急預案02-20
街道網絡安全應急預案02-19
網絡安全工作應急預案02-13
學校網絡安全應急預案12-05