湖湘杯网络安全应急演练

A. 什么是网络安全攻防演练有什么意义

攻防演练也称为护网行为，是针对全国范围的真实网络目标为对象的实战攻防活动，旨在发现、暴露和解决安全问题，更是检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力。那么什么是网络安全攻防演练?攻防演练的意义是什么?具体内容请看下文。

网络安全攻防演练是以获取指定目标系统的管理权限为目标的攻防演练，由攻防领域经验丰富的红队专家组成攻击队，在保障业务系统稳定运行的前提下，采用不限攻击路径，不限制攻击手段的贴合实战方式，而形成的有组织的网络攻击行动。攻防演练通常是真实网络环境下对参演单位目标系统进行全程可控、可审计的实战攻击，拟通过演练检验参演单位的安全防护和应急处置能力，提高网络安全的综合防控能力。

攻防演练的组织结构，由国家、行业主管机构、监督机构、大中型企事业单位自行组织。各级公安机关、网信部门、政府、金融、交通、卫生、教育、电力、运营商等国家行业主管机构或监管机构，针对要点行业和要点系统组织单位的攻击队和行业内企业单位的防御队进行实战攻防演练。

蓝队：模拟黑客的动机与行为，探测企业网络存在的薄弱点，加以利用并深入扩展，在授权范围内获得业务数据、服务器控制权限、业务控制权限。

红队：通过设备监测和日志及流量分析等手段，监测攻击行为并响应和处置。

网络安全攻防演练的意义

①攻防演练，实质是人与人之间的对抗。网络安全需网络安全人才来维护，是白帽和黑帽之间的较量，而白帽是建设网络强国的重要资源。攻防演练能够发现网络安全人才，清楚自身技术短板所在，并加以改进，提升安全技术。

②开展攻防演练，能够提早发现企业网络安全问题所在。针对问题及时整改，加强网络安全建设力度，提升企业的网络安全防护能力。

网络安全攻防演练的价值

①发现企业潜在安全威胁：通过模拟入侵来验证企业内部IT资产是否存在安全风险，从而寻求应对措施。

②强化企业安全意识：通过攻防演练，提高企业内部协同处置能力，预防风险事件的发生，确保企业的高度安全性。

③提升团队能力：通过攻防演练，以实际网络和业务环境为战场，真实模拟黑客攻击行为，防守方通过企业中多部门协同作战，实战大规模攻击情况下的防护流程及运营状态，提升应急处置效率和实战能力。

B. 网络安全工作应急预案

网络安全工作应急预案

在平凡的学习、工作、生活中，保不准会发生突发事件，为了避免造成更严重的后果，就有可能需要事先制定应急预案。应急预案应该怎么编制呢？下面是我收集整理的网络安全工作应急预案，仅供参考，大家一起来看看吧。

网络安全工作应急预案1

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及教育局文件精神，结合我校校园网工作实际，特制定本预案。

（一）组织机构及职责

1、校园网络安全应急领导小组（下称领导小组）及职责

组长：校长

副组长：副校级领导

成员：各处室（委、会）、年级组负责人

主要职责及应急程序：

（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实；

（2）充分利用各种渠道进行网络安全知识的宣传教育，组织指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能；

（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态；

（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点；

（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

（6）网络安全事故发生后，视情况负责向上级汇报。

2、学校网站不良信息处理小组及职责

组长：分管安全的校长

副组长：分管宣传的校级领导、招宣处负责人

成员：各处室（委、会）、年级组负责人、网站管理员

主要职责及应急程序：网站管理员应定期巡检网络信息内容和安全情况，由于我校的对外宣传网站是建设在成都为人科技（8211），故学校网站一旦发现问题均由学校网站不良信息处理小组指定相关人员与公司沟通，尽快保全证据并处理事故，将影响降到最低。

（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），网站管理员应要求8211公司立刻切断学校网站服务器外网网络连接；

（2）联系公司备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志；

（3）打印不良信息页面留存；

（4）立刻向领导小组组长汇报，领导小组视情况向上级主管部门汇报或向公安机关报案；

（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新连接网站服务器外网网络连接，并测试网站运行；

（6）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

3、网络恶意攻击事故处理小组及职责

组长：分管安全的校长

副组长：分管现代教育技术的校级领导、现代教育技术中心负责人

成员：各处室（委、会）、年级组负责人、网络管理员

主要职责及应急程序：

网络管理员发现网络恶意攻击，立刻确定该攻击来自校内还是校外，受攻击的设备有哪些，影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息，迅速向网络恶意攻击事故处理小组，小组判断是否须要启动应急预案。

启动应急预案后：

（1）紧急切断校园网的服务器及公网的网络连接，以保护重要的计算机、学校数据及相关信息；

（2）保全好网络恶意攻击证据，分析重要数据安全及设备安全情况；

（3）如果网络恶意攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度报请领导小组决定是否向上级管理部门汇报和报警；

（4）如果网络恶意攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，暂时扣留该电脑，并立刻对该计算机带回进行分析处理，确定攻击出于无意、有意还是被利用。对该电脑进行分析，保全证据，若为有意，报请领导小组是否报警。若不用报警的重新处理电脑系统，监控测试运行该电脑4小时以上，无问题后归还该电脑；

（5）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

（二）网络安全事故应急方案

1、各小组在发现网络安全事故后，第一时间向领导小组汇报。

2、领导小组得悉网络安全紧急情况后立即赶赴现场，各种网络安全事故处理小组迅速集结待命。

3、领导小组迅速了解和掌握事故情况，根据情况依法对外发布有关消息和向上级进行事故汇报，全面组织各项网络安全防御、处理工作，各有关组织随时准备执行应急任务；

4、相关小组在领导小组的统一组织指挥下，迅速按各小组职责和应急程序组织事故应急防护：

（1）确保网站和各类数据信息安全为首要任务，关闭WEB服务器的外网连接、学校公网连接，所有相关成员集中进行事故分析，确定处理方案；

（2）确保校内其它服务器的信息安全，经过分析，可以迅速关闭、切断其他服务器的所有网络连接，防止滋生其他服务器的安全事故；

（3）分析网络、确定事故源，使用各种网络管理工具，迅速确定事故源，按相关程序进行处理；

（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在；

（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范；

（6）从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。

5、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境；

6、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

7、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

（三）其他

在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

网络安全工作应急预案2

为了建立健全我校校园网络与信息安全应急响应工作机制，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《国家信息化工作领导小组关于加强信息安全保障工作的意见》、公安部、国务院信息化工作办公室等四部门《关于信息安全等级保护工作的实施意见》和《国家突发公共事件总体应急预案》等有关法规文件精神，结合我校实际情况,特制定本预案。

第一条、本预案立足于防范和消除以下紧急情况的发生：

1、攻击事件：指校园网络与信息系统因病毒感染、非法入侵等造成学校网站或部门二级网站主页被恶意篡改、交互式栏目和邮件系统发布有害信息；应用服务器与相关应用系统被非法入侵，应用服务器上的数据被非法拷贝、篡改、删除；在网站上发布的内容违反国家的法律法规、侵犯知识版权并造成严重后果等，由此导致的业务中断、系统宕机、网络瘫痪等情况。

2、故障事件：指校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

3、灾害事件：指因洪水、火灾、雷击、地震、台风等外力因素导致网络与信息系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

第二条、网络信息员要定时巡查和监督网络信息情况，通过以下技术手段保障网络安全：

1、通过对网络行为进行管理，降低安全事件发生的机率。

2、对重要的网络设备进行硬件冗余，重要的数据定期进行本地和异地双备份。

3、重要节日或敏感时期由网络信息管理中心对校园网络作24*7监控，暂时关闭含安全隐患的网络服务。

4、网络信息管理中心定期对重要的网络设备和服务器作入侵防护检查，及时发现问题和解决问题。

第三条、若网页被恶意更改，应立即停止主页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放网页服务。

第四条、信息服务板块内容发布实行审核制度，未经审核不得发布。各版主负责本版块的信息安全，预防绕过审核程序的.信息被发布。若出现未经审核信息被发布的情况，应暂时关闭信息发布功能，直至找到原因并排除为止。

第五条、对用户上网实行有效监控，发现异常情况应立即关闭该用户的网络连接，及时给与警告并记录在案，情节严重的上报有关安全机构。

第六条、如涉及到在校学生,则由学生处与公安处进行调查处理。

网络安全工作应急预案3

为提高应对突发互联网网络安全能力，维护网络安全和社会稳定，保障全局各项工作正常开展，特制定本预案。

一、根据互联网网络安全的发生原因、性质和机理，互联网网络安全主要分为以下三类:

（1）攻击类事件：指互联网网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。

（2）故障类事件：指互联网网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

（3）灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致互联网网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

二、建立应急联动机制

成立应急预案工作领导小组，由局长郭光孝担任组长，秦河担任副组长，按照“谁主管谁负责”原则，对于较大和一般突发公共事件进行先期处置等工作，并及时报单位领导处理和政府办信息科备案。发生一般互联网网络安全事件，事发半小时内向单位主管领导口头报告，在1小时内向政府信息科书面报告；较大以上互联网网络安全事件或特殊情况，立即报告。

三、 应急处理流程

出现灾情后值班人员要及时通过电话、传真、邮件、短信等方式通知单位领导及相关技术负责人。值班人员根据灾情信息，初步判定灾情程度。能够自身解决，要及时加以解决；如果不能自行解决故障，由单位领导现场指挥，协调各部门力量，按照分工负责的原则，组织相关技术人员进入抢险程序。

3.1病毒爆发处理流程

对外服务信息系统一旦发现感染病毒，应执行以下应急处理流程：

(1)立即切断感染病毒计算机与网络的联接；

(2)对该计算机的重要数据进行数据备份；

(3)启用防病毒软件对该计算机进行杀毒处理，同时通过防病毒软件对其他计算机进行病毒扫描和清除工作；

(4)如果满足下列情况之一的，应立即向本单位信息安全负责人通报情况，并向政府办信息科报告：

1）现行防病毒软件无法清除该病毒的；

2）网站在2小时内无法处理完毕的；

3）业务系统或办公系统在4小时内无法处理完毕的。

4)恢复系统和相关数据，检查数据的完整性；

5)病毒爆发事件处理完毕，将计算机重新接入网络；

6)总结事件处理情况，并提出防范病毒再度爆发的解决方案；

7)实施必要的安全加固。

3.2网页非法篡改处理流程

本单位对外服务网站一旦发现网页被非法篡改，应执行以下应急处理流程：

(1)发现网站网页出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况，并立即向县公安局网监大队和政府信息科报告。情况紧急的，应先及时采取断网等处理措施，再按程序报告；

(2)本单位信息安全负责人应在接到通知后立即赶到现场，做好必要记录，妥善保存有关记录及日志或审计记录；

四、责任与奖惩

互联网网络安全事件应急处置工作实行领导负责制和责任追究制。对于迟报、谎报、瞒报、漏报互联网网络安全事件重要情况或者应急处置工作中有其他失职、渎职行为的，依法对有关责任人给予行政处分；构成犯罪的，依法追究刑事责任。

;

C. 网络安全知识竞赛活动策划方案

为了确定活动的圆满进行，通常需要预先制定一份完整的活动方案，活动方案是对具体将要进行的活动进行书面的计划。那么活动方案应该怎么制定才合适呢？下面是我收集整理的网络安全知识竞赛活动策划方案，仅供参考，欢迎大家阅读。

网络安全知识竞赛活动策划方案 篇1

为增强校园网络安全意识，提高网络安全防护技能，按照中央网信办、教育部等6部委联合制定的《国家网络安全宣传周活动方案》（中网办发文〔20xx〕2号）及省委高校工委相关通知要求，特制定出我院校园网络安全宣传周活动方案：

一、活动主题

网络安全为人民，网络安全靠人民

二、活动时间

9月19—25日，其中9月20日为教育主题日。

三、活动安排

（一）举办全校大学生网络安全知识竞赛

9月9日至10月31日，各系组织学生参加“全国大学生网络安全知识竞赛”，通过网络答题方式普及网络安全知识。激发学生学习网络安全知识兴趣，提升网络安全防护技能。

竞赛网址：

任务单位：院团委

（二）开展网络安全教育专题活动

1、网站宣传

在学院网站首页开辟网络安全专题，发布相关安全知识、法律法规及学院相关活动，并组织相关资料供广大师生下载学习使用。

负责部门：党委宣传部

2、设计网络安全宣传橱窗、电子标语及摆放宣传板

在学校XX区设计放置宣传橱窗，XX区主干道及学生主要活动区域发送电子宣传标语、摆放宣传板，积极营造网络安全文化氛围。

任务部门：党委宣传部

3、微信推送

通过学校公众号面向全校师生进行网络安全信息推送。

任务部门：党委宣传部

4、校园广播宣传

活动期间，校园广播站广播有关网络安全的常识，提高师生网络安全意识。

任务部门：党委宣传部

5、团日主题班会

各系部根据实际情况，组织开展“网络安全宣传周”团日教育活动，以视频、实例、线上线下互动交流等方式，组织学生学习网络安全知识，提升网络安全意识。

任务部门：学生处、院团委

四、工作要求

1、高度重视，加强组织领导。举办网络安全周活动是贯彻落实中央关于网络安全和信息化战略部署的重要举措，各系部要高度重视，组织师生积极参与宣传教育活动，充分调动学生的积极性、主动性和创造性，推动活动形成声势。

2、突出主题，注重工作实效。要紧紧围绕活动主题，将网络安全教育与学生思想政治教育、文明校园建设、维护校园稳定等工作有机结合，提升工作的针对性与实效性，营造校园安全上网、依法上网的良好氛围。

3、加强协作，建立长效机制。以安全周为契机，探索建立青少年学生网络安全教育长效机制。推动相关内容纳入新生教育、课程教育、团日活动和课外实践活动，完善网络安全教育工作体系，切实增强教育实效。

4、严守规定，务实高效。要坚决贯彻执行中央八项规定有关要求，严格按照勤俭节约、务实高效原则，着力在提高活动实效上下功夫，严禁铺张浪费、大讲排场和各种形式主义。

网络安全知识竞赛活动策划方案 篇2

一、活动主题和总体要求

通过组织动员广大师生广泛参与，深入宣传国家网络安全工作取得的重大成就，宣传贯彻《网络安全法》及相关配套法规，普及网络安全知识，提升网络安全意识和防范技能，营造健康文明的网络环境，共同维护国家网络安全。

二、活动内容

(一)举办大学生网络安全知识竞赛

各学院分别组织开展“全国大学生网络安全知识竞赛”(9月3日至10月31日)“全国大学生网络安全知识答题闯关”(9月10日至9月18日)活动，通过网络答题方式，普及网络安全知识，各地各高校要组织高校学生积极参与竞赛，激发学生学习网络安全知识兴趣，提升网络安全防护技能。

知识竞赛网址：

答题闯关网址：

(二)开展网络安全宣传体验活动

网络管理与信息服务中心要结合实际情况，组织开展多种形式的网络安全宣传活动，通过发放宣传单，展板展示等形式，让学生了解网络安全知识，提高学生网络安全意识，增强网络安全防护技能等。并与—州网信办及州公安局网侦支队联系，结合实际情况通过实地参观的形式提高网络工作人员的网络安全意识，增强工作技能。

(三)举办网络安全教育主题日活动

各单位要把9月18日网络安全教育主题日作为加强师生网络安全教育的有利契机，结合实际认真制定活动方案，设计组织形式活泼、内容丰富、时效性强的主题班会活动、集中开展网络安全宣传教育引导，切实提高师生，特别是广大青少年学生的网络素养。

三、工作要求

(一)举办网络安全周活动是学习贯彻网络强国战略思想的重要举措，各单位要高度重视，组织师生积极参与此次教育活动，充分调动学生的积极性、主动性和创造性。

(二)各单位要紧紧围绕活动主题，宣传部做好校内外宣传活动，网络中心和保卫处加强与网信、公安等部门的联系，开展好案例讲解、实地参观等活动，学生处要推动相关内容纳入新生教育，切实增强教育实效。

网络安全知识竞赛活动策划方案 篇3

为了进一步提升全系统网络信息安全工作水平，加强网络安全教育宣传，营造安全健康文明和谐的网络环境。按照省市有关工作安排，现就开展第五届国家网络安全宣传周活动制定如下方案。

一、活动时间

20xx年9月17至9月23日

二、活动主题

网络安全为人民网络安全靠人民

三、活动形式

（一）悬挂网络安全宣传横幅。活动期间，利用LED大屏、横幅、板报等载体刊载网络安全宣传标语，营造良好的活动氛围。

（二）认真学习网络安全知识。坚持问题导向，认真学习网络安全法律法规和技术，深入学习市教育局《关于进一步加强全系统网络与信息安全工作的通知》和《加强新媒体管理的实施意见（试行）》。集中开展一次网络安全知识学习，对路由器、U盘、电子邮箱等网络和存储设备使用的基本技能、网络应急基础知识涉密信息的存储传输程序等进行培训，提高普及率。各科室、局直各单位和招生、学籍、财务等涉及关键基础信息的领域要进一步加强对涉及网络信息安全工作人员的培训，提高网络安全意识和防范应急能力。

（三）开展网络安全知识专题宣传活动。各园校要以信息技术课堂、板报、专栏为载体，大力宣传网络安全知识；要动员教师和家长利用微信、微博等平台学习宣传相关网络安全知识；要结合实际自制宣传资料、通过宣传活动进社区等方式扩大活动的`覆盖面和影响力。

（四）召开网络安全知识主题班会。要利用9月18日“校园日”活动契机，结合学生认知特点，以班级为单位召开主题班会，通过分享故事、体会和交流发言、观看视频等形式，重点做好网络安全、防范电信诈骗、合理使用手机上网等方面基础知识的普及，提高学生网络安全意识，增强识别和应对网络危险的能力。

（五）开展网络安全科普教育活动。要开展“小手拉大手、网络安全同参与”家校互动活动。9月22日，本届“青少年日”活动当天，要引导广大家长和学生一起学习网络安全科普知识，通过家长的微信和微博推送一条网络安全信息。

（六）开展成果检验活动。各园校要结合实际，开展一次以网络安全知识为主要内容的小知识竞赛、手抄报展示、主题演讲等活动，提升宣传教育的效果。

四、活动要求

（一）加强组织领导。各园校、各单位要加强对此次活动的组织领导，主要负责同志（网络和信息安全工作领导小组组长）要充分认识加强师生网络安全教育的重要性，有始有终安排落实好此项活动。

（二）创新活动载体。要结合学生认知特点和教师培训实际，创新思路开展工作，积极创设适合师生的学习宣传环境和活动载体，提高活动的参与度和效果。

（三）做好宣传总结。活动期间要及时报送信息，以大家喜闻乐见的形式开展宣传。同时，认真做好总结，9月24日前将总结报送市教育局综合宣传科（局直单位、市属学校直接报送，各园校由教育组统一报送）。

网络安全知识竞赛活动策划方案 篇4

一、指导思想

以学习宣传—网络强国战略思想、国家网络安全有关法律法规和政策标准为核心，以培育有高度的安全意识、有文明的网络素养、有守法的行为习惯、有必备的防护技能的“四有好网民”为目的，政府主导、多方参与，在全国范围内集中开展网络安全宣传教育活动，增强广大网民的网络安全意识，提升基本防护技能，营造安全健康文明的网络环境，保障人民群众在网络空间的合法权益，切实维护国家网络安全。

二、组织形式

国家网络安全宣传周在中央网络安全和信息化领导小组领导下，由中央网信办牵头，教育部、工业和信息化部、公安部、新闻出版广电总局、共青团中央等相关部门共同举办。在国家网络安全宣传周期间，各省、市、自治区党委网络安全和信息化领导小组办公室会同有关部门组织开展本地网络安全宣传周活动。国家有关行业主管监管部门根据实际举办本行业网络安全宣传教育活动。

三、时间地点

网络安全宣传周统一于每年9月份第三周举办。

国家网络安全宣传周中的开幕式等重要活动，可根据地方实际情况安排在省会城市举行。

四、活动方式

从实际出发，因地制宜，针对不同人群有选择地组织开展活动，包括但不限于以下形式：

(一)公益广告和专题节目

推送网络安全公益广告。网站、电视、电台、户外广告屏、交通信息提示屏、公共交通工具电视系统、楼宇电视系统等集中播放网络安全宣传公益广告。电信运营商发送网络安全公益短信。

播出网络安全专题节目。电视、电台、重点新闻网站、商业网站、社交媒体等集中播出动画漫画、视频和互动栏目，以及网络安全题材的电视专题片、电视剧、电影等。

刊登网络安全文章。报刊杂志、各类网站集中推出一批网络安全文章与作品，加强网络安全题材的报道。

(二)有奖征集和竞赛

开展有奖征集活动。公开征集网络安全口号标语、微电影、微视频、公益广告、卡通漫画等。

组织网络安全知识竞赛。电视台组织网络安全知识竞赛、专题晚会，网站开设网络安全知识在线答题栏目。普通高校、职业院校、科研机构和社会组织开展各种类型的网络安全技能竞赛。

(三)技术研讨交流

网络安全学术研讨。组织国际学术交流研讨，举办高峰论坛、圆桌会议、对话沙龙等。

网络安全技术展示。行业协会、企业等举办网络安全新技术新产品展示、演示、洽谈会。

(四)科普材料和表彰奖励

发放网络安全科普材料。组织专家开展知识讲座。基层政府、企业、学校发放和张贴网络安全宣传材料，包括小册子、传单、海报、科普读物、道旗、印有网络安全宣传提示的小礼品。各大中小学校结合相关课程对学生开展一次网络安全教育活动。

表彰先进典型。按照国家有关规定，发挥社会资金积极性，集中表彰和奖励一批网络安全先进典型和作品。

(五)其他

其他形式的网络安全宣传教育活动。

五、工作要求

加强组织领导。各地方、各有关部门要深刻认识网络安全意识和技能培养工作的重要性和紧迫性，将网络安全宣传周活动列入重要议事日程，加强领导，提前谋划，认真制定活动方案，在国家网络安全宣传周期间集中组织开展网络安全宣传教育活动，加大投入力度，调动全社会积极性，切实办好网络安全宣传周。

突出宣传实效。充分利用报刊、电台、电视台、网站和各类新媒体平台，加强活动宣传报道，制作播出专题节目，开展知识竞赛、主题晚会等，普及网络安全防护技能，提升全社会网络安全意识。

做好总结评估。中央网信办组织制定网络安全宣传周评估指标体系，各地方参照指标做好网络安全宣传周的总结，并将相关情况报中央网络安全和信息化领导小组。

网络安全知识竞赛活动策划方案 篇5

一、指导思想

学习宣传网络强国战略思想，大力培育有高度的安全意识、有文明的网络素养、有守法的行为习惯、有必备的防护技能的新一代“四有中国好网民”，增强学院广大师生的网络安全意识，提升基本防护技能，营造安全健康文明的网络环境，共同维护国家网络安全。

二、活动时间和主题

1.活动时间：9月19日至25日，其中9月20日为教育主题日。

2.活动主题：网络安全为人民，网络安全靠人民。

三、活动内容

(一)举办全院大学生网络安全知识竞赛

9月19日至10月31日，各系部组织学生参加“全国大学生网络安全知识竞赛”，通过网络答题方式普及网络安全知识。激发学生学习网络安全知识兴趣，提升网络安全防护技能。

竞赛网址：

请各系部于9月27日前将学生参赛情况报送到学生工作处(团委)。

牵头部门：学生工作处(团委)

(二)开展网络安全教育专题活动

1.网站和宣传橱窗宣传

在学院网站开设网络安全宣传专栏，发布相关的安全知识、法律法规及相关案例，并组织相关资料供广大师生下载学习使用。

宣传周期间，校园各宣传橱窗张贴宣传周官方海报、相关网络安全知识海报等。

牵头部门：宣传部

2.学院电子大屏幕播放

宣传周期间，利用学院电子大屏幕，播放宣传周的官方海报、视频、口号标语等，积极营造网络安全文化氛围。

牵头部门：现代教育中心

3.微信推送

宣传周期间，利用“青春威职”,面向全院师生进行网络安全信息推送。

牵头部门：学生工作处(团委)

4.校园广播宣传

宣传周期间，校园广播站广播有关网络安全的常识，提高师生网络安全意识。

牵头部门：学生工作处(团委)

5.开展网络安全教育主题日(9.20)活动

(1)集中活动。在步行街利用宣传展板、散发宣传折页和网络安全小知识等形式，向全院师生宣传网络安全信息。

(2)分批活动。各系部利用班会、微信等渠道，宣传网络安全教育知识等。

牵头部门：学生工作处(团委)

(三)开展网络安全宣传体验活动

联系相关网络安全企业，以案例讲解、现场观摩、情景模拟等方式，组织师生进行网络安全体验，近距离感知网络安全，增强网络安全意识，提升网络安全风险防范能力。

牵头部门：现代教育中心

四、工作要求

(一)高度重视，加强组织领导。举办宣传周活动是贯彻落实中央关于网络安全和信息化战略部署的重要举措，各部门要高度重视，组织师生积极参与宣传教育活动，充分调动学生的积极性、主动性和创造性，推动活动形成声势。

(二)加强宣传报道和信息报送。各牵头部门和参与部门要在宣传周期间大力宣传报道。现代教育中心负责做好摄影摄像工作，留存图片影像资料。各牵头部门要指定专人根据活动情况及时向宣传部提交活动动态，活动结束后请于9月28日提交总结，提交材料要图文并茂，有条件的可配以视频资料。宣传部指定专人负责，及时向省高工委报送我院活动信息，并在活动结束后及时将总结材料报省高工委。

网络安全知识竞赛活动策划方案 篇6

为预防重大安全生产事故的发生，进一步增强广大职工的安全生产意识和自我保护能力，促进安全生产工作进一步规范化，根据上级政府有关部门的文件精神，结合我公司安全月活动计划，特制定该方案。

一、竞赛要求和目标

(一)竞赛要求：

深入贯彻落实本公司安全生产工作会议精神，坚持“安全第一，预防为主,综合治理”的方针，牢固树立以人为本，安全生产责任重于泰山的思想观念;广泛开展职工安全生产知识普及活动，组织广大职工学习掌握安全生产知识，杜绝违章作业，抵制违章指挥，开展多样化的安全活动，强化企业安全管理，促进全厂安全生产责任目标的落实。

(二)竞赛目标：

努力使安全生产和劳动保护工作得到进一步加强，杜绝重大事故的发生，保障安全生产形势持续稳定。

二、竞赛主题

掌握安全生产知识，争做遵章守纪职工。

三、参赛范围

顺飞与华昌以班组为单位各组织10个参赛班组，每个班选派三名选手参加比赛，男女不限。

四、竞赛组织机构

本次竞赛活动由安全科牵头组织，生产部、设备部等部门参加，成立竞赛领导小组，

组长：

副组长：

成员：

各部门也要落实相应的负责人，以加强对本部门竞赛活动的领导和组织工作。

五、具体实施步骤

1、宣传动员阶段(5月31日至6月10日)。各部门、车间要高度重视本次竞赛活动，进行广泛的宣传发动。一方面，要结合以往开展竞赛活动的经验，以及近年来发生的安全事故经验教训等，积极开展深入讨论，充分利用报纸杂志、班前班后会等有效形式，进行宣传发动，特别是对安全生产规章制度、岗位安全操作规程、以及补充资料的学习宣传发动要扎根班组，使职工真正深刻理解安全生产知识竞赛活动的意义，了解竞赛的主题、目标、考核标准，把这次活动的要求变为每一位职工的自觉行动。

2、检查指导阶段(6月10日至6月18日)。检查指导要贯穿竞赛活动的全过程。期间，竞赛领导小组将不定期对各班组进行检查和指导。重点检查和帮助各班组有效开展准备工作，检查职工的应知应会情况等。

3、安全知识竞赛阶段(6月20日至6月27日)。为便于开展活动，在各班准备就绪后，进行小组预赛，顺飞和华昌各分两批进行，每组5个班，通过五选二的淘汰赛，晋级的8个班组参加第二轮的决赛。

同时，生产部、设备部要认真安排好生产工作，在保障生产不受影响的前提下顺利进行竞赛活动。

竞赛日程安排

一、第一轮小组预赛，顺飞、华昌各分两批进行，取前两名进入决赛。

第一、二场小组预赛：6月21日(星期二)上午8:30-10:00。

第三、四场小组预赛：6月23日(星期四)上午8:30-10:00。

二、第二轮决赛6月28日(星期二)上午8:30-10:00。

注:实际举行日期由具体情况定，如有变更则另行通知。

竞赛安排

一、竞赛内容与形式

1、竞赛内容:预赛以安全生产知识公共题库、本公司的安全规章制度及安全操作规程为主要内容;决赛以公共题库为主要内容，公共题库由安全科准备。

2、竞赛形式包括笔答题、必答题、抢答题、观众题、风险题、趣味猜词题。

二、现场答题程序:

(1)、主持人开场白，详见已备卡片。

(2)、主持人按序号介绍每支参赛队伍,每支队伍发表1分钟演讲，主题围绕今年安全的主题展开，限时1分钟。

(3)、主持人介绍出席比赛现场的各位领导及工作人员。

(4)、请参加活动的公司领导讲话。

(5)、开始进行第一阶段笔答题。

(6)、主持人介绍各队的基础分。

(7)、进行必答题、抢答题、观众题、风险题、趣味猜词题。

(8)、工作人员进行统计分数，公布成绩。

(9)、公司领导作总结讲话。

三、现场比赛具体步骤:

主持人:

邀请人员:璜土镇安监所及兄弟单位有关人员车间竞赛领导活动领导小组人员全部到场，其他邀请在家的公司领导及相关部门人员参加。观众由各部门组织休息员工到场，以保证竞赛活动热烈地举行。

纪律组:现场设纪律组，以监督现场的公正，如必答题其他队员进行了提示，抢答题队员犯规，纪律组可以提出扣减分意见，经核准后进行扣减分。

评判席:现场设评判席，队员答题不够完整,主持人裁决有困难的情况下,可以请评判席裁定。(3人)

<前面估计用时:10分钟>

1、笔试题

竞赛程序:参赛人员及监考人员进入考场，宣读考试规则，进行答题，答完题立刻进行批改，批改后，请各部门领队进行查阅，无异议，统计总分，作为现场答题的基础分。

(1)分发试卷，宣布笔答题开始计时。

(2)考试到时收卷，成绩计算，以参赛队(每队3人)各队员答题总分四舍五入取十的整数作为现场答题的基础分。

<用时估计:20分钟>

2、第一轮必答题

主持人介绍答题规则。主持人念完题后说开始十秒内必须作答，答题时，间隔时间如超过十秒视为无法继续回答。所有参赛队员必须独立回答，答对1题加10分，答错不扣分， 从1号队开始依次答题，每队答6题，第一轮共为30道题。

<用时估计:20分钟>

3、第一轮抢答题

(1)主持人请各队试抢答器。

(2)主持人介绍答题规则，主持人念完题说开始，各队抢答，争到抢答权十秒内必须作答，答题中间隔时间超过十秒视为无法继续回答。可以集体回答，答对1题加10分,答错或未答扣10分。抢答题共设15题(每队平均可以抢3题)。

D. 网络安全管理的应急预案

网络安全管理的应急预案范文

在我们的学习、工作或生活中，难免会有事故发生，为了降低事故后果，常常要提前编制一份优秀的应急预案。我们该怎么去写应急预案呢？以下是我为大家整理的网络安全管理的应急预案范文，希望能够帮助到大家。

网络安全管理的应急预案1

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及徐汇区教育信息中心工作要求，结合我校校园网工作实际，特制定本预案。

一、应急机构组成

1、领导小组及职责

组长：马卫东

副组长：杨海涛

成员：王春凤、江静虹、俞莹、范显涛

主要职责：

(1)加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

(2)充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。

(3)认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。

(4)采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

(5)调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

2、网站不良信息事故处理行动小组及职责

组长：江静虹

成员：姚雪青、卢婷芳

主要职责：

（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。

（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

（3）打印不良信息页面留存。

（4）完全隔离出现不良信息的目录，使其不能再被访问。

（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

（7）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，并协助向公安机关报案。

（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

3、网络恶意攻击事故处理行动小组及职责

组长：俞莹

成员：陈帅奇、陈洁

主要职责：

（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；

（2）如果攻击来自校外，立刻从防火墙中查出对IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

（3）如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。

（4）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。

（5）对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。

（6）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

4、学校重大事件网络安全处理小组：

组长：范显涛

成员：孙鑫、陈帅奇

主要职责：

（1）对学校重大事件（如校庆、评估等对网络安全有特别要求的事件）进行评估、确定所需的网络设备及环境。

（2）关闭其它与该网络相连，有可能对该网络造成不利影响的一切网络设备及计算机设备，保障该网络的畅通。

（3）对重要网络设备提供备份，出现问题需尽快更换设备。

（4）对外网连接进行监控，清除非法连接，出现重大问题立刻向上级部门求救。

（5）事先应向领导小组汇报本次事件中所需用到的设备、环境，以及可能出现的事故及影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。

5、通讯联络小组及职责

组长：王春凤

成员：孙鑫、陈洁

主要职责：迅速与学校领导、各相关处室以及相关部门取得联系，引导人员和设施进入事件地；联络有关部门、个人，组织调遣人员；负责对上、对外联系及报告工作。

二、应急行动

1、领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组织随时准备执行应急任务。

2、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境。加强对校园网内计算机3、设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。

4、加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

5、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

6、按预案落实各项物资准备。

三、网络安全事故发生后有关行动

1、领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。

2、各级领导小组在上级统一组织指挥下，迅速组织本级抢险防护。

(1)确保WEB网站信息安全为首要任务,保证学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。

(2)确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。

(3)分析网络，确定事故源，按相关程序进行处理。

(4)事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

(5)针对此次事故，进一步确定相关安全措施、总结经验，加强防范从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。

3、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

4、迅速了解和掌握事故情况，及时汇总上报。

5、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

四、其他

1、在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

2、各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。

3、本预案从发布之日起正式施行。

网络安全管理的应急预案2

一、总则

一编制目的

为确保我校网络信息安全，规范和加强学校网络信息安全事件的报告管理工作，协调、组织力量及时果断处置，最大限度地降低网络信息安全事件所造成的损失和影响，制定本预案。

二编制依据

本预案根据《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《天津市突发事件总体应急预案》、《天津工业大学关于加强学校网络信息管理工作的实施意见》等有关规定进行编制。

三工作原则

统一领导，明确责任。在学校网络信息管理工作领导小组的领导下，按照“谁主管、谁负责，谁主办、谁负责”的原则，明确落实应急处理部门和各级部门的安全责任，共同提高我校网络信息安全应急处理水平。

快速反应，科学处置。按照快速反应机制，及时获取信息、跟踪研判、科学决策、果断处置，最大限度地降低网络信息安全事件所造成的危害和影响。

防范为主，加强监控。广泛宣传校园网络信息安全基本知识，切实落实网络信息安全防范措施，强化对校园网络系统舆情监控。

四适用范围

本规范所称的学校网络信息安全事件，是指由于校园突发网络舆情、设备故障、自然灾害等原因引发的，致使我校声誉形象受损，影响学校网络信息系统正常运行，造成网站遭受攻击、业务中断、系统瘫痪等严重影响的事件。

二、网络信息安全事件的类别和级别

一网络信息安全事件的类别

根据发生原因和机理的不同，校园网络信息安全事件主要分为以下三类：

网络舆情类事件：指由病毒感染、网络攻击、非法入侵等造成我校网络信息系统中断或瘫痪；通过网络传播法律法规禁止信息，恶意造谣败坏学校声誉、影响学校安全稳定等事件。

故障类事件：指计算机软硬件故障、保障设施故障、人为破坏事故等事件。

灾害类事件：指由自然灾害等突发事件导致的网络信息安全事件。

二网络突发事件的级别

按照网络信息安全事件的性质、严重程度、可控性和影响范围，将其分为特别重大（I级）、重大（Ⅱ级）、较大（Ⅲ级）和一般（Ⅳ级）四级。

⒈特别重大网络信息安全事件（I级）。指扩散性很强，危害性极大，造成我校网络大面积瘫痪或严重影响我校声誉及安全稳定，衍生其他重大安全隐患的网络信息安全事件。

⒉重大网络信息安全事件（Ⅱ级）。指扩散性较强，危害性较大，造成我校网络部分瘫痪或影响我校声誉，影响学校安全稳定的网络信息安全事件。

⒊较大网络信息安全事件（Ⅲ级）。指基本无扩散性，危害性较小，发生在我校个别部门的网络信息安全事件。

⒋一般网络信息安全事件（Ⅳ级）。指无扩散性，危害性较小，发生在我校个别部门的网络信息安全事件。

三、应急处理组织机构

发生网络信息安全事件后，学校网络信息管理工作领导小组负责网络信息安全应急处理工作的统筹领导与协调。

领导小组组长：分管校领导

小组成员单位：学校办公室、党委宣传部、信息化中心、学生工作部、校团委、保卫处

四、应急处置

一先期处置

网络信息安全事件发生后，事发部门必须在第一时间内实施先期处置，控制事态发展并及时向学校网络信息管理工作领导小组汇报。

⒈控制事态发展，防控事态蔓延。事发部门采取各种技术措施及时控制事态发展，最大限度地防止事件蔓延。

⒉快速判断事件性质和危害程度。尽快分析事件发生原因，根据网络与信息系统运行情况，初步判断事件的影响、危害和可能波及的范围，提出应对措施建议。

⒊及时报告信息。事发部门在先期处置的同时按预案要求，及时向学校网络信息管理工作领导小组报告事件信息。事件信息一般包括以下要素：事件发生时间、发生事故的网络信息系统名称及运营单位、地点、原因、信息来源、事件类型及性质、危害和损失程度等。

⒋做好事件发生、发展、处置的记录和证据留存。事发单位在先期处置过程中应尽量保留相关证据，采取手工记录、截屏、文件备份等手段，对事件发生发展、处置过程等详细记录，为事件调查、处理提供客观证据。

二应急响应及事件处置

⒈启动应急响应

网络信息安全事件发生后，在先期处置基础上，由学校办公室组织召集校网络信息管理工作领导小组成员单位，按照基本响应程序，及时掌握事件的发展情况，协调成员单位负责同志，研判事件级别、影响范围、发展趋势，根据研判结果启动网络信息安全事件应急响应预案。

根据校园网络信息安全事件的可控性、严重程度和影响范围，发布相应等级的应急响应，对于特别重大或重大网络信息安全事件，学校网络信息管理工作领导小组需报请校长办公会，确定应急响应等级和范围，制定相应应急处理方案。对于较大或一般网络信息安全事件，学校网络信息管理工作领导小组组织、召集各相应部门，制定处置方案，开展应急处置工作。

⒉制定实施处置方案

在本预案启动后，学校网络信息管理工作领导小组研究制定我校应对网络信息安全事件的政策措施和指导意见；负责具体指挥我校特别重大、重大网络信息安全应急处置工作，指挥协调各部门做好较大、一般网络信息安全事件的应急处置工作。

其中，学校办公室组织协调学校各部门引导网络舆情、实施应急保障工作，落实网络信息应急处理安全责任；召集各成员及相关部门拟定网络信息安全事件处置方案；组织落实学校网络信息管理工作领导小组的决定，发布预案响应等级，督促、检查各部门贯彻落实网络信息安全事故整改工作。

党委宣传部负责网络信息安全事件网络舆情的监控、收集及分析，及时上报重要信息；根据网络舆情发展情况，拟定网络舆论引导意见；根据网络信息安全事件发展程度及学校网络信息管理工作领导小组的研究决定，负责新闻发布工作，起草新闻稿和情况公告，及时、准确、客观报道事件信息，正确引导舆论导向。

信息化中心分析查找网络信息安全事件发生原因，制定网络信息安全应急处理的技术指导意见；根据该技术指导意见，联合拟定学校网络信息安全处置方案；根据网络舆情，封堵校园网络有害信息；查封存在风险及有害的域名、IP地址、电子邮件。

学生工作部、校团委通过网络舆论引导队伍和网络文明志愿者队伍，积极引导正面网络舆论信息传播；引导在校大学生传播积极、正面的网络舆论信息，监测、控制有害网络舆情传播；开展网络安全思想政治教育工作，教导学生树立正确的网络舆论观。

保卫处取缔关闭网络舆情检测到的'制造、传播网络信息安全事件负面舆情的校内电子阅览室、网络教室场所；对严重影响学校声誉及安全稳定的不法分子，联系上级指导公安机关予以帮助。

网络信息安全事件发生单位，根据前期处置及学校网络信息管理工作领导小组的研究决定，配合学校网络信息管理工作领导小组各成员部门实施网络信息安全事件处理。

⒊应急结束

在网络信息安全事件处置已基本完成，次生灾害基本消除，风险得到控制后，应急处置工作即告结束。

五、善后处置

一恢复重建

恢复重建工作按照“谁主管、谁负责，谁主办、谁负责”的原则，由事发单位负责组织制定恢复、整改或重建方案，报学校网络信息管理工作领导小组审核实施。

二调查评估

学校网络信息管理工作领导小组会同事发及相关部门，对校园网络信息安全事件的起因、性质、影响、责任、教训等问题进行调查评估，确定责任人。网络信息安全事件处置的过程和结果向学校网络信息管理工作领导小组备案。

六、监督检查

学校网络信息管理工作领导小组负责对执行本预案的情况进行监督、检查。对违反本预案操作导致严重不良后果的部门和负责人，将会同相关部门追究其相应责任。

七、附则

本预案由学校网络信息管理工作领导小组负责解释。各部门可参照本预案，结合本部门实际情况，制定具体的实施办法，并送学校网络信息管理工作领导小组备案。

本预案自印发之日起实施。

网络安全管理的应急预案3

为贯彻落实《中华人民共和国网络安全法》、国家教育部关于教育网络与信息安全工作的总体部署以及河南省教育厅《关于印发〈信息技术安全事件报告与处置流程（试行）〉的通知》精神，妥善处理危害网络与信息安全的突发事件，遏制突发事件的影响和有害信息的扩散，保障校园网络与信息安全，维护校园和社会的稳定，现结合我校工作实际，制订本预案。

一、校园网络与信息安全事件定义

1．信息技术安全事件定义。根据《信息安全事件分类分级指南》（GB/T20986-2007，以下简称《指南》），本预案中所称的信息技术安全事件（以下简称安全事件）是指除信息内容安全事件以外的有害程序事件、网络攻击事件、信息破坏事件、设备设施故障、灾害事件和其他信息安全事件。

2．适用范围。本预案适用于我校信息技术安全事件的报告与处置工作，涉及信息内容安全事件的报告与处置工作仍按相关规定执行。

3．安全事件等级划分。根据《指南》将安全事件划分为四个等级:特别重大事件（I级）、重大事件（Ⅱ级）、较大事件（Ⅲ级）和一般事件（Ⅳ级）。

4．安全事件自主判定。一旦发生安全事件，应根据《指南》，视信息系统重要程度、损失情况以及对工作和社会造成的影响，自主判定安全事件等级。

二、组织机构及工作职责

(一)网络安全与信息化领导小组

网络安全与信息化领导小组直接负责学校网络与信息安全工作，对学校的网络与信息安全工作进行全面的分析研究，制定工作方案，提供人员和物质保证，指导和协调校内各单位实施网络与信息安全工作预案，处置各类危害校园网络与信息安全的突发事件。

（二）领导小组下设两个工作组

1.网络安全协调组

由宣传部、信息化技术中心、相关部门负责人组成。其职责是：当校园网中出现网络与信息安全事件时，负责组织协调有关部门及时清理有害信息，会同有关部门积极查找非法信息的来源，关注事件处置动向，及时上报处置情况，完成事件处置工作报告。

2.网络安全技术组

由信息化技术中心、有关部门的技术人员组成。其职责是：当发生网络安全事件时，做到及时发现并紧急处置，保留事件现场及记录，尽快查出原因和处理问题，尽早恢复网络正常运行。

三、应急处理流程

紧急事件发生后，在领导小组的统一领导下，各应急工作小组迅速到位并进入工作状态，按照以下应急处置流程开展工作。

（一）在确认发生网络与信息安全事件后，第一时间向学校网络安全与信息化领导小组（以下简称领导小组）汇报。

（二）领导小组获悉网络与信息安全事件后迅速了解和掌握事件情况，根据情况确定事件的性质，启动相应的工作机制。

（三）在领导小组的统一指挥下，各网络安全处置小组按职责分工和工作程序迅速开展工作：

1．网络安全技术组

（1）断开网络连接。如在学校的网站、邮件等服务器上发现有害信息或其数据被篡改，要立即切断服务器的网络连接，防止有害信息的扩散。

（2）保留有关记录。对事件现场进行保护，完整保留有关记录内容。

（3）查找根源，解决问题。使用各种网络管理工具对事件原因进行分析，确定事故产生的根源，按相关程序进行处理，彻底清除网络安全问题。

（4）恢复系统运行。采取措施尽快恢复系统的正常运行，有条件的启用备用服务系统，没有条件的一定要等解决问题后才可以做系统恢复。

（5）恢复网络运行。在网络安全问题解决后，逐步恢复网络运行，监控安全问题是否彻底解决，直至网络运行正常。

（6）提升网络安全防护能力。针对此次事件总结经验，采取相应网络安全措施，提升网络安全防御能力。

2．网络安全协调组

（1）迅速掌握情况。协调组人员应迅速赶到现场，了解事情的详细情况。情况内容包括：时间地点、简要经过、事件类型与分级、影响范围、危害程度、初步原因和已采取的应急措施。

（2）紧急报告。协调组把掌握的情况如实向领导小组汇报，领导小组认为情况严重时，应立即向教育厅科技处进行口头报告，涉及人为主观破坏事件时，应同时报告当地公安机关。

（3）关注处置进程。对事件的处置过程进行跟踪，密切关注事件发展动向，出现新的重大情况及时补报。进一步掌握事件造成损失情况、查找和分析事件原因，修复系统漏洞，恢复系统服务，尽可能减少安全事件对正常工作带来的影响。

（4）写出事中报告。在安全事件发现后8小时内，以书面报告的形式向教育厅科技处进行报送（报送内容和格式见附件1）。报告由学校信息技术安全分管责任人组织信息技术安全管理部门、系统使用单位和运维单位共同编写，由学校主要负责人审核后，签字并加盖公章报送省教育厅科技处。

（5）协助调查取证。如果涉及人为主观破坏的安全事件应积极配合公安部门开展调查。高度重视事件的调查取证，协调有关部门供必要的保障条件，协助公安部门开展事件调查和取证工作。

（6）提出整改措施。进一步总结事件教训，研判信息安全现状、排查安全隐患，进一步加强制度建设，提升学校网络与信息安全防护能力。

（7）写出整改报告。事后整改报告应在安全事件处置完毕后5个工作日内，以书面报告的形式进行报送（报送内容和格式见附件2）。事后整改报告由学校信息技术安全分管责任人组织信息技术安全管理部门、系统使用单位和运维单位共同编写，由本单位主要负责人审核后，签字并加盖公章报送省教育厅科技处。

四、一般安全事件报告与处置

发生一般安全事件时，应在学校领导小组领导下，及时开展应急处置工作。在事件处置完毕后5日内向省教育厅科技处报送整改报告（报告内容和格式见附件2）

五、整改类安全问题的报告与处置

在接收到教育部、省教育厅、省公安厅、省工业和信息化委员会、省互联网应急办公室等信息安全部门发布的漏洞整改类信息问题时，应在学校领导小组指导下，由信息技术安全主管部门及时组织开展应急处置工作，并按要求将整改报告同时报送省教育厅科技处和省教育信息安全监测中心。（报送内容和格式见附件3）

六、工作要求

在安全事件应急行动中，各有关部门和人员要服从指挥，密切配合，确保政令畅通和各项工作的落实。

;

E. 安全应急演练方案5篇

为了确保事情或工作安全顺利进行,就需要我们事先制定方案,方案是阐明行动的时间,地点,目的,预期效果,预算及 方法 等的书面计划。下面是我给大家准备的安全应急演练方案，希望能对您有所帮助！

安全应急演练方案1

为了在学校发生紧急情况时，全校师生能安全、快速地进行疏散工作，我校特制定本安全疏散演练预案，并进行实际演练。通过安全演练，让学生学到有关的安全防护知识，做到有事不慌、积极应对、自我保护的目的。

一、处置安全事故的组织机构：

总指挥：

指挥：

后勤保障：

成员：全体教职工

二、组织实施安排：

(一)应急安全领导小组迅速组织全校师生疏散逃生，包年级领导与楼层疏散人员负责在各教学楼楼梯口指挥疏散，班主任及当时上课的教师负责组织本班学生疏散逃生。

(二)具体疏散工作安排：

1.各班疏散地点：广场

2.各班疏散路线：紧急警报拉响后，全体师生不要惊慌，在总指挥的指挥下，各班按疏散路线逃生，任课教师将学生疏散到安全地带。（学生到操场后按班级为单位集中）

（三）教师紧急疏散的分布位置及职责听到警报响或急促的铃声即为紧急疏散的命令。

1.听到哨声后，班级里正在上课的老师立即确定疏散地点并立即组织学生离开教室，上课的老师最后一个离开教室。

2.听到哨声后，未上课老师立即响应奔至各个岗位秩序维持。

三、班级紧急疏散的分布位置

四、集合事项

上课老师立即带领学生按指定路线快速下楼梯，进入指定地点集合，这个过程要求教师在学生最后到达目的地之后教师马上清点人数立即上报指挥，各岗位的教师在疏散过程中发现情况也要向主持人汇报。

五、指挥部根据汇报情况做出指示（评比）

六、应急安排路线：见另页

八、安全演练时间：

20--年3月26日上午课间操时间

九、疏散要求与注意事项：

1.听到学校发出的警报声后，全校师生立即快速、安全进行疏散，不能再收拾物品。进行疏散逃生时要做到听从指挥，有序疏散，确保安全。各班到达安全区后应立即清点人数，及时汇报。

2.疏散集合地点：先在广场集中，如情况需要，再听从指挥疏散到 其它 区域。

3.每次演练必须确保学生的绝对安全，尤其是下楼梯时要避免踩踏。在行进中如果发现前面队伍不动了或发现有人摔倒，应该立即停下。此时，楼层负责、带班任课教师承担第一责任人。

4.疏散顺序：从一楼开始，依次疏散。

教师领队，学生排二路纵队，分班依次快速、安全下楼，不能抢先下楼，以免发生拥挤践踏事故。

5. 教育 学生发生火灾、地震或其他安全应急情况时，能够做到：

①遇事不慌，头脑冷静。

②判明情况，思考对策。

③积极自救，互帮互助。

④听从指挥，有序疏散。

6.遇到其它突发事件，原则上也按此预案执行，如情况需要听从现场指挥。

安全应急演练方案2

一、演练目的：

进一步贯彻落实县教育局有关文件精神，对全体学生进行一次 安全教育 ，从而提高学生紧急避险、自救自护和应变的能力。

二、组织领导：

总指挥长：陈宏亮

副指挥长：张义

组员：管其义、陈小斌、王志强、汪云凤、鲍光福、方建中

三、演练步骤

利用晨会课时间对学生进行安全教育，让学生熟悉应急避险的方法。

四、演练安排

1、演练时间：20--年10月17日早读课下课后。

2、演练内容：安全教育；消防疏散演练

3、警报信号：应急避险和疏散以铃声作为启动信号。

听到警报声后按预订方案进行演练，全过程要求在5分钟内完成。

五、管理人员职责

管理人员及老师应做到：

明确职责，负起责任，演练开始前要到达所负责的岗位，楼道转弯处、疏散路线、集结点等处，都要有人负责。

校长――总指挥、总负责

教导主任――负责意外事故处理

方小水老师――负责后勤保障及警报信号

（1）楼道转弯处疏散指挥员安排：

（2）教室内学生疏散指挥人员安排：

一年级二年级：齐秀琴、何巧玲

三年级：何磊

四年级：汪阳

五年级：张孟贤

六年级：盛益铎、各班班主任全面负责本班学生疏散。要严肃，及时纠正学生不正当的动作。当发生意外事故时，要及时做出处理。

六、疏散注意事项

1、要有顺序地疏散，在出教室门时，不准学生互相拥挤，避免跌倒，出现事故。

2、老师指挥学生有秩序疏散。

3、疏散过程中，以双手护头，以防被砸。排队有秩序前进，不要慌乱奔跑、争先恐后。

4、到达集中地后，学生蹲下，保护头部。等演练结束，以班为单位清点人数，并向总指挥 报告 。

七、演练结束

当各班全部疏散撤离到集中地点，经查实人数无误后，可以宣布演练结束。教师要及时 总结 经验 ，不断提高学生应急避险演练的效果。

安全应急演练方案3

在本演练方案实施前，学校将采取启动仪式、校园网络、校园广播和宣传栏、板报、墙报、 标语 、主题班会、升旗仪式等多种载体和多种形式，全方位、多层次开展 安全知识 宣传，强化防震减灾知识宣传教育，确保每位学生掌握避震疏散常识、自救互救常识和紧急救护、消防安全常识，并在显眼位置设置疏散指示标志，让每位学生明确疏散路线，做好演练充分准备。

一、演练内容

以应对处置特大地震和地震引发的山体滑坡、泥石流等次生灾害为重点，以应对学校可能出现或客观存在的灾害隐患为基础，以及由此引发的火灾、食品安全、卫生防疫、治安防范、拥挤踩踏等突发事件的应急处置。

开展一次以增强安全责任意识和提高自救互救能力为主要内容的逃生避险的演练活动。

二、演练时间

20--年5月11日14时00分

三、演练地点及人员

成都第十一中学：全体学生及教职工参加

四、演练程序

（一）14：00~14：05班级老师向学生作演练动员，听取老师讲解避震动作要领和疏散要求及各项安全注意事项。

（二）13：30~13：55学校防震减灾领导小组检查演练现场布置；对学校各疏散区域、疏散线路、疏散步骤进行检查；视察各班级准备情况。

（三）14：05演练开始。学校防震减灾领导小组组长启动地震紧急警报（三次急促的铃声）。

解说词：20--年5月11日下午14时05分05秒，我省西南部发生了一次6.0级地震。我市普遍有强烈震感，人们惊逃户外，部分危旧建筑物遭受不同程度的破坏。

（四）14：05~14：06师生迅速就地避震，在老师的指挥下，学生迅速抱头、闭眼，躲在课桌下，老师躲在讲桌下。

解说词：地震发生了，正在上课的同学们在经历了短暂的惊慌和混乱之后，根据掌握的地震知识迅速的躲避在课桌下。在突发的地震面前，人们难免惊慌失措，甚至采取不正确的避震 措施 。地震来时是躲还是跑？根据以往的地震经验，震时就近躲避，震后迅速撤离到空旷安全的地方是应急避震的优选方法。破坏性地震从人的感觉到建筑物倒塌只有十几秒钟，在这短短的时间内千万不可惊慌，应根据所处的环境做出正确的选择。跳楼逃生的方法是绝对不可取的，跳楼即使不摔伤，也极有可能被建筑物跌落的砖瓦砸伤。同时，注意不要靠近窗口。

地震过后，建筑物大都处于坏损的状态，为防止强余震到来时建筑物的倒塌，应尽快撤离到空旷地带。在疏散过程中要特别做到快而有序，切不可慌不择路，要根据规定的疏散线路和秩序疏散，避免拥挤踩踏现象发生。

（五）14：06~14：07发布紧急疏散警报（一次长哨声）。

学校在教学楼各层楼梯口安排疏导员，负责疏散指令的传递，并协助各班老师处置疏散过程中的突发情况。

听到紧急疏散警报后，按照疏散顺序在楼梯口疏导员的指挥下，由各班老师组织学生有序疏散，防止学生相互推挤、掉队和踩踏。

紧急疏散顺序：按照撤离程序迅速有序地撤离到操场中央。楼梯转角处要有老师负责接应，防止出现跳楼和事故。

解说词：请同学们在老师的带领下由教室向外疏散，小心楼道拐角处防止跌倒；在向外疏散时要用书包或书本放在头顶，并注意观察头顶上方的情况，防止跌落的灯具、砖瓦砸伤。

（六）学校启动地震应急预案，在操场建立临时抗震救灾指挥部；各个班级学生在老师带领下按预案规定的路线，迅速、有序地撤离至操场指定区域，将扮演的轻、重伤学生扶持撤离。各班主任和下班老师开始清点人数，清点结果（轻伤、失踪人数）由班主任向学校临时抗震救灾指挥部汇报统计结果。

解说词：破坏性地震发生后，外界的救灾不可能立即赶到灾区，在这种情况下，展开自救互救非常重要，通过自救互救获得生命求助的宝贵时间，及时解决被压人员脱离险境减轻人员伤亡。

在营救被压人员的过程中，要特别注意被压人员的安全。一是在使用工具时不要伤及埋压人员所处空间周围的支撑条件引起新的垮塌，使埋压人员再次遇险；二是应尽快与埋压人员的封闭空间沟通，使新鲜空气流入，以免埋压者窒息；三是埋压时间较长，一时又难以救出，可设法向埋压者输送用水、食品和药品，以维持生命。

抢救时间及时，获救的希望就越大。据相关资料显示，在地震中被砸伤、埋压的人员，在震后20分钟内获救的救活率达98％以上，震后一天获救的救活率为81％，震后48小时内还无法获救的人员，救活率下降到37%。他们不是在地震中因建筑物垮塌砸死的，而是因受伤被埋压不能得到及时救助或窒息死亡。唐山和汶川大地震有数以万计的人被埋压在废墟中，灾区群众通过自救互救使大部分被埋压人员的生命得到了挽救，发挥了不可替代的重要作用。

（七）14:15-14:20学校防震减灾领导小组根据现场情况向120、119请求支援，医疗救护、消防灭火演练同步进行。

在120、119人员指导下，将扮演的轻、重伤人员转移至操场，开始紧急救助。学习扶持和救治轻重伤员的基本方法和人工呼吸方法；进行消防灭火演练。

解说词：未受伤的同学发扬互助友爱的精神，在老师的带领下救助被砸伤和埋压的同学，轻伤的同学也开始自我救护，医护人员开始对他们进行“止血、包扎、固定、人工呼吸”等医疗救治，现在我们看到老师和同学就地取材，用拖把和窗帘扎制成简易的担架，用木棍做成拐杖，帮助重伤员撤离灾害现场。

地震极易引发火灾等次生灾害，同学们在消防人员的指导下，开始进行灭火操作演练。

（八）学校防震减灾领导小组组长向教育局、市防震减灾局、民政局报告人员伤亡、财产损失和后续搜救受伤埋压师生工作情况。

（九）学校防震减灾领导小组组长对此次演练进行总结。

（十）学校领导宣布演练结束。

安全应急演练方案4

校园安全必须作为头等重要的事情来抓。

冬季是火灾等各类自然性灾害高发的季节，为了进一步贯彻“预防为主、防消结合”的消防方针，提高学校师生的消防安全意识和应急处理能力，确保师生生命财产安全；提高全体师生的安全防范意识，提高逃生自救的能力和本领，防患于未然。学校计划以《上海市中小校学生生命教育纲要》为指导，结合安全文明校园的创建，开展“关注生命质量，提高互助自救能力”为主题，以人员疏散、灭火技能演练为内容的模拟消防安全演练活动。

现将演练方案制订如下：

一、时间、地点：

演练时间：20--年10月31日下午1：20

地点：三牌楼路58号，上海市光明初级中学校区

二、组织领导：

总指导：

现场指挥：

消防官兵：

三、参加对象：光明初中全校师生

四、场景：

1、校园消防演习横幅、消防安全宣传标语，营造演习宣传气氛；

2、学生在第1、4教学楼各班教室。教师在各自工作岗位。

五、组织实施安排：

（一）组织准备工作：

1、消防器械准备

光明初中：灭火器

豫园警署：烟雾弹，演习用燃烧筒等

黄浦消防支队：演示用消防车；救生绳等

2、人员组织工作：

光明初中：学生组织动员（班主任）

教职工组织动员（工会、校办）

现场主持解说（大队部）

黄浦消防支队：参演官兵

现场主持解说

（二）学生逃生演习

1、20--.10.27上午班主任会议班主任消防演习组织工作动员会

2、20--.10.31上午7：30——7：50班主任进行班级安全教育，逃生方法指导

3、20--.10.31下午1：20点正，黄浦消防支队参演官兵做消防安全教育，逃生方法指导教育

4、20--.10.31下午1：30点正消防总指挥宣布消防演习开始。（民警甲施放烟雾弹，烟雾从学校教学楼外向上蔓延。）

5、学生被烟雾和火势围困……,教学楼警铃在校园响起……学校广播响起……

（1）学生在班主任带领下按照学校“紧急情况疏散预案”的要求，有序地以最快速度疏散到安全规定地点--操场；

（2）自救逃生、室外施救和警戒同时展开

（3）消防员拿救火绳从楼梯上三楼，自北窗实施营救，教师接应。

（三）消防安全技能指导

1、 消防安全知识 教育

2、消防逃生方法、途径教导

3、灭火器种类及使用指导

4、师生消防灭火实践

（四）红十字救助技能指导

1、伤病包扎技能演示

2、包扎操作要领指导

六、演练活动要求：

1、消防安全领导小组和各位老师迅速组织全校学生疏散，并指挥好楼梯口疏散，班主任及当时任课的教师负责组织本班学生疏散。

2、具体疏散工作安排：

（1）楼梯口疏散指挥员安排（见附件：防暴、防火应急指挥图）

（2）教室内学生疏散指挥人员安排：

a、在教室的教师迅速组织学生排队，带领学生有次序下楼疏散；

b、在办公室教师立即前往班级或楼道口的岗位，协同班主任带领学生到操场，按升旗仪式队伍位置安排集结队伍（如情况需要，则听从领导指挥，疏散到校内安全地带）；

七、疏散要求与注意事项：

1、高度重视，严格防范，精心组织，确保万无一失。

2、演练前由班主任在学生中进行宣传、教育，做好学生组织工作，务必做到使每一名学生都清楚消防演练中的注意事项。

如：（1）在逃生中尽可能用湿毛巾捂住鼻子，以防燃烧产生的浓烟及毒气，便于安全疏散

（2）疏散时要尽量降低重心，沿教学楼墙体移动。

（3）各楼层疏散时间要听从指挥，防止践踏事故发生。

3、听到学校发出的警报声后，全校师生立即快速、安全进行疏散，不能再收拾物品；就近原则切断电源，关闭电灯。

4、充分发挥班级五大员职责功效，做好伤残学生撤离的紧急预案，落实到人。

5、所有参与演练工作人员准时到岗，不得擅自离岗位。

6、疏散集合地点：按1、疏散平面图，2、各班集中地点位置图；

7、疏散顺序：按早上广播操顺序下楼。

安全应急演练方案5

为有效预防和处置各类恶性伤害师生案件，提升师生安全意识和逃生自救能力，学校开展应急防暴-演练。为保证演练顺利进行，增强演练实效，特制定本方案。

一、演练时间：

20--年3月18日（星期二）中午1：30-2：30

二、参加演练人员：

清源派出所警官、全校师生、学校保安、住管员

三、演练地点：

校内

四、演练程序：

场景设置：课间休息时，七、 八年级 住校生正在操场活动，其它年级学生在教学楼、校前广场活动。学校遭遇持刀歹徒入侵，威胁师生安全。

1、校长宣布演练开始（利用学校广播系统宣布：“新场镇学校20--年防暴恐疏散演练现在开始”）。

2、持刀歹徒从校外强行闯入校园，保安阻拦，学校保安与歹徒周旋、劝告，发出警报，报告学校领导，报警。

3、发出疏散警报（小话筒警报声，持续5分钟后关闭）

4、校内师生听到警报后，迅速疏散到宿舍（七、八年级住校生）、教室（其余年级）躲避，关严门窗，保持安静。利用身边能利用的物品，做好自卫准备。

5、警察、保安、学校护校队员联手制服入侵歹徒。

6、进行总结、点评，并进行防暴恐逃生知识培训。

五、演练准备：

1、与清源派出所联系，请派出所警官对演练进行指导。

2、请派出所警官在演练前对学校保安、护校队员进行培训。（18日上午）

3、班主任会对教师进行培训，明确演练的目的、任务和注意事项。

4、各班班主任组织学生学习演练方案，让学生讲明演练的程序、内容、时间和纪律要求、疏散演练到达的区域，强调演练是预防性的模拟联系，以免发生误解，引发谣传。

5、总务处对演练的疏散路线、必经之处和安全地带进行认真检查，消除障碍和隐患，确保线路通畅和安全。

6、成立相关工作小组，明确职责。各年级分管领导、年级组长检查教师到位情况，督促班级教师到位组织。

六、相关要求：

1、不惊慌，听从指挥，服从安排。

2、保持安静，动作敏捷、规范，严禁推拉、冲撞、拥挤。

3、疏散时速度不能太快，确保安全。

4、按规定路线疏散，不串线。

5、各班认真对待，严密组织，避免危险情况发生。

七、组织机构：

1、领导小组：

演练总指挥：龙君（支部书记、校长）

副总指挥：张庆伟（派出所副所长）、罗洪康（副校长）

成员：庞国云、侯向琼、徐小江、黄凤君、曾映秋及年级组长

职责：建立预防措施、加强应急教育、及时有效处置突发事件，组织各年级安全疏散。

2、教室内指挥组：各班班主任及任课教师

职责：

（1）演练前对学生进行教育，讲清演练的要求，注意事项。

（2）防暴警报发出后，组织、带领学生疏散到教室、宿舍内避险

（3）组织指导学生关严门窗，在教室内保持寂静，避免引起歹徒注意，就地获得防暴工具，做好防爆准备。

（4）做好学生心理疏导，教育学生沉着应对，团结互助，听从指挥。

（5）组织并随班级学生疏散，密切关注演练现场，维护纪律，防止意外。

（6）防暴信号解除后，组织学生到操场集中进行总结、点评。

3、其它工作小组：

校园护卫队（演练应急救护）：冉魏、曾映秋、李思军、杨加旭、白桦、王晓龙、周健辉、朱国宏、陈林、王阿合、肖衍松

发出疏散警报：庞国云

摄影报道：黄凤君、沈霜、梁韵佩、吴佳、牟柳明

安全应急演练方案5篇相关 文章 ：

★ 新冠疫情防控应急演练方案【优质5篇】

★ 2022消防演练策划方案5篇

★ 消防火灾逃生应急演练方案模板5篇

★ 2022新冠肺炎疫情防控应急演练方案【优质5篇】

★ 幼儿园消防安全应急演练方案

★ 校园消防演练应急预案最新5篇

★ 关于校园消防演练应急预案5篇

★ 2020最新应急演练活动方案5篇

★ 应急演练策划方案4篇

★ 2020优秀应急演练活动方案模板

F. 网络安全法解读

(一)设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查;
(二)定期对从业人员进行网络安全教育、技术培训和技能考核;
(三)对重要系统和数据库进行容灾备份;
(四)制定网络安全事件应急预案，并定期进行演练;
(五)法律、行政法规规定的其他义务。
第三十五条关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。
第三十六条关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议，明确安全和保密义务与责任。
第三十七条关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估;法律、行政法规另有规定的，依照其规定。
第三十八条关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
第三十九条国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列措施：
(一)对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估;
(二)定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力;
(三)促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享;
(四)对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助。

G. 什么是攻防演练网络安全攻防演练包含几个阶段

对网络安全圈了解的人肯定都听说过“攻防演练”，它是检阅政企机构安全防护和应急处置能力的有效手段之一，而且每年国家都会举行实战攻防演练。那么网络安全中攻防演练分为哪5个阶段?以下是详细的内容介绍。

攻防演练保障工作不是一蹴而就，需要系统化的规划设计、统筹组织和部署执行。对于攻防演练的防御方，应按照以下五个阶段组织实施：

启动阶段：组建网络攻防演练保障团队并明确相关职责，制定工作计划、流程和具体方案。对信息网络架构进行梳理和分析，评估当前网络安全能力现状。对内外网的信息化资产进行梳理。

备战阶段：通过风险评估手段，对内外网信息化资产风险暴露面进行全面评估。制定合理可行的安全整改和建设方案，配合推动网络安全整改与治理工作。开展内部人员的网络安全意识宣贯。

临战阶段：制定应急演练预案，有序组织开展内部红蓝对抗、钓鱼攻击等专项演练工作。对人员进行安全意识专项强化培训。

保障阶段：依托安全保障中台，构建云地一体化联防联控安全保障体系，利用情报协同联动机制，持续有效地进行威胁监控、分析研判、应急响应、溯源反制等网络攻防演练保障工作。

总结阶段：对攻防演练工作进行经验总结和复盘，梳理总结报告，对演练中发现的问题进行优化改进和闭环处理。

H. 湖湘杯含金量

湖湘杯含金量高。湖湘杯网络安全技能大赛由湖南省委网信办联合相关部门共同举办，旨在服务于国家网络安全战略和网络强国建设，为全国网络安全人才展示水平、竞技比拼和交流互动提供舞台，发现、聚集和培养网络安全人才，为加快网络安全人才队伍建设作出贡献。因此含金量高。

I. 互联网网络安全应急预案

互联网网络安全应急预案范文（通用5篇）

在平时的学习、工作或生活中，有时会突发一些不在预期的事故，为了避免事情更糟，往往需要预先进行应急预案编制工作。怎样写应急预案才更能起到其作用呢？下面是我收集整理的互联网网络安全应急预案范文（通用5篇），希望能够帮助到大家。

互联网网络安全应急预案1

根据新区教体委的要求，为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。

一、成立安全应急领导小组

学校全体行政人员及全体网络管理员组成网络安全应急领导小组。

领导小组成员：

组长：

副组长：

成员：

责任人：

领导小组主要职责：

（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。

（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。

（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

二、各级处理预案

1、网站不良信息事故处理预案

（1）一旦发现学校网站上出现不良信息（或者被骇客攻击修改了网页），立刻关闭网站。

（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

（3）打印不良信息页面留存。

（4）完全隔离出现不良信息的目录，使其不能再被访问。

（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

（7）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。

（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

2、网络恶意攻击事故处理预案

（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；

（2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

（3）如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。

（4）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。

（5）对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。

（6）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

3、学校重大网络事件处理预案

（1）对学校重大事件（如校庆、评估等对网络安全有特别要求的事件）进行评估、确定所需的网络设备及环境。

（2）关闭其它与该网络相连，有可能对该网络造成不利影响的一切网络设备及计算机设备，保障该网络的畅通。

（3）对重要网络设备提供备份，出现问题需尽快更换设备。

（4）对外网连接进行监控，清除非法连接，出现重大问题立刻向上级部门求救。

（5）事先应向领导小组汇报本次事件中所需用到的设备、环境，以及可能出现的事故及影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。

三、日常管理

1、领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。

2、网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。

3、加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

4、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

5、按预案落实各项物资准备。

四、网络安全事故发生后有关行动

1、领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。

2、应急小组成员听从组织指挥，迅速组织本级抢险防护。

（1）确保WEB网站信息安全为首要任务，学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。

（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。

（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。

（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。

（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。

3、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

4、迅速了解和掌握事故情况，及时汇总上报。

5、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

五、其他

1、在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

2、各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。

互联网网络安全应急预案2

一、总则

1、编制目的

为提高我校处理网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保我校校园网络重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络信息安全突发事件的危害，保护师生权益，维护正常社会秩序、教学秩序，促进学校的和谐发展。

2、编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。

3、适用范围

本预案适用于我校校园网络发生与本预案定义的'I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。

本预案启动后，我校以前制定的网络与信息安全应急预案与本预案相冲突的，按照本预案执行。而法律、法规和规章另有规定的从其规定。

4、分类分级

本预案所指的网络信息安全突发事件，是指我校校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在我校校园网乃至整个互联网的传播，发生对国家、社会、公众、学院造成或者可能造成危害的紧急网络安全事件。

事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。

（1）自然灾害是指地震、台风、雷电、火灾、洪水等。

（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。

（3）人为破坏是指人为破坏网络线路、通信设施，互联网攻击、病毒攻击、恐怖主义活动等事件。

事件分级

根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。

（1）I级（特别重大）：造成我校网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益或教育形象造成特别严重损害的突发事件。

（2）II级（重大）：造成我校或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。

（3）III级（较大）：造成我校网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。

（4）IV级（一般）：造成我校校园网络重要网络与信息系统受到一定程度的损坏，对师生、家长或其他人员和单位的权益有一定影响，但不危害国家安全、社会秩序和公共利益，可由我区教育主管部门或学校处置的突发事件。

二、工作原则

1、积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑我校网络与信息安全保障体系。

2、明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高师生的信息安全意识。

3、落实措施、确保安全。要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；在国际互联网上已建立网站的分院单位，要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

4、依靠科学、平战结合。各办学单位应根据本预案的标准，建立本单位的应急处置预案，并加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

5、事故上报

1、网络信息安全事故上报

（1）当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

发生信息安全事件的部门应当在发生信息安全事件后，首先以口头方式立即向我校信息安全管理办公室报告。

发生信息安全事件的部门应当立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起5小时内将有关材料报至我校信息安全管理办公室。

对于信息安全事件，我校信息安全管理办公室接到报告后，应当立即上报院领导，并负责组织人员对事件进行调查和处理。

发生信息安全事件的部门应当在事件处理完毕后5个工作日内将处理结果报院办备案。我校信息安全管理办公室负责组织对事件进行分析和研究，并将结果通报院领导。

（2）学院信息安全管理办公室负责人和院领导应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。

2、网络信息安全预警处理与发布

（1）对于可能发生或已经发生的网络信息安全突发事件，应立即采取措施控制事态，并在2小时内进行相应的风险评估，并及时按规定向校长和有关部门报告。

（2）发现网络信息安全突发事件或事故时，区教育网络管理中心配合对突发事件或事故进行风险评估，并把评估信息及时反馈给区应急小组。

三、事后处理

应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报院领导，由院领导向区应急小组提出应急结束的建议，经批准后实施。

四、人员队伍

保障措施应急技术队伍保障按照一专多能的要求建立我校网络与信息安全应急技术保障队伍。并定期参加信息安全配训。

五、监督管理

1、宣传教育我校将充分利用学校各种传播媒介及有效的形式，比如校园网络、校园广播、校园电视台、教职工大会、班会等形式，加强对计算机信息网络安全的宣传和教育工作，提高师生的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容，增强应急处置工作中的组织能力。

2、演练建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

3、责任与奖惩要认真贯彻落实预案的各项要求与任务，建立监督检查制度。学校将不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的`进行通报批评，责令限期改正。

互联网网络安全应急预案3

为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。

一、危害网络与信息安全突发事件的应急响应

1、如在局域网内发现病毒、木马、入侵等

网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。

2、突发事件发生在校园网内或具有外部IP地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。

3、如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。

4、采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和公安部门。

5、在确保安全问题解决后，方可恢复网络（网站）的使用。

二、保障措施

1、加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；BBS、聊天室等交互性栏目要设有防范措施和专人管理。

2、局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。

3、加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因，各校要加强对教师、学生的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。特别要指导学生提高他们识别有害信息的能力，引导他们正健康用网。

4、不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电脑安装杀毒软件，并及时更新病毒代码。

互联网网络安全应急预案4

一、指导思想：

随着互联网及相关信息通信业务的迅速发展，信息传播呈现渠道多样化、影响网络化、扩散快速化的发展趋势，网络信息安全内涵和外延已经远远突破原来的传统概念，涉及到国家的政治、经济、文化等方面，成为关系国家安全和社会稳定的重大问题，从中央到地方无不列为事务工作的重中之重。结合本园自身情况，加强监督和管理，制度本预案。

二、机构设置：

预防网络信息安全突发事件应急工作领导小组：

组长：

副组长：

成员：各班班主任。

三、领导小组职责：

1、强化组织机构，加强管理控制：

幼儿园成立以园长为组长的网络安全管理领导小组，通过成立组织机构，强化意识，明确职责，加强控制，保障网络安全管理落到实处。

2、加强业务培训，提高防范水平：

积极开展相关培训提高网管员的网络管理水平，定期对教师开展互联网安全和文明上网的宣传教育，提高全体教师上网的法制意识、责任意识、政治意识、自律意识和安全意识，形成广大师幼共同抵制网上有害信息的良好氛围，保证幼儿园网络系统安全运行，更好地为教育科学服务。

加强网络安全建设，网络管理员加强检查，及时发现网络本身的安全漏洞，保证软件防火墙和防病毒软件的及时有效的更新，提高网络系统防御攻击的能力，尽量避免网络、病毒等的攻击事件。

3、执行审查制度，保证新闻真实健康：

园内通讯报道工作落实专人负责，经同意后方能发布或传送。未经园长同意而发布的有损于幼儿园和社会形象的言论，发布人要负法律责任，并按有关规定追究责任。同时在新闻发布系统上严格设置权限管理，让通过安全管理小组认证的人员才可以在网络上发布合法的消息。

四、加强安全管理，快速有效应急：

1、对非法站点作好过滤，并定期备份重要文件，网络备份和光盘刻录备份相结合。

2、网管员坚持做到每天至少一次的安全检测，及时了解网络运行情况，以保障园网的安全性、稳定性和可靠性。

3、一旦发现园网上出现违反幼儿园网络安全管理制度的行为，立即停止校园网络的使用。

4、网络安全管理领导小组应在第一时间组织有关人员对违纪行为进行查处，对违纪人员依照有关法律、法规和园纪园规，作出严肃处理。

5、对有害的信息则立即删除。

互联网网络安全应急预案5

为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。

一、信息网络安全事件定义

1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。

2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。

3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。

二、网络安全事件应急处理机构及职责

1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。

2、学校网格安全领导小组职责任务

(1)、监督检查各教研组处室网络信息安全措施的落实情况。

(2)、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。

(3)、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。

(4)、与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上。确保反应迅速，做好有关案件的调查、取证等工作。

三、网络安全事件报告与处置

事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导(组长)决定是否启动该预案，一旦启动该预案，有关人员应及时到位。

网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施;事故报告人、报告时间等。

学校网格安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内蔓延。

网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。

有关违法事件移交公安机关处理。

四、一般性安全隐患处理：

学校网络信息中心配备了正版-防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测入侵事件，将向管理员发出警报，管理员将在第一时间处理入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类病毒侵入并在无意中协助传播病毒。

管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的正常运行。

;

J. 对于2级网络系统,每年应至少进行几次安全应急演练

一、对于2级网络系统，每年应至少进行三次安全应急演练

二、应急演练方案

为了应对各种突发性卫生事件的发生，全力做好应急救援工作，我院将于9月27日下午进行卫生应

急救援摸拟演练，结合我院实际，特制定兴隆镇卫生院卫生应急演练方案。

一、演练目的:

演练目的主要是检验我院卫生应急处置能力。

二、演练内容:

演练的主要内容为应急状态下的组织指挥、综合调度、现场急救、转运等方面的工作。

三、演练准备工作:

(一)、演练的组织机构及主要工作:

1、指挥组:

组长:杨文均(院长、演练总指挥)

成员:冯天会、马传芬、刘域、扬进容、陈小容

主要工作:领导演练工作，下达演练指示，确定演练人员，解决演练中的有关问题。

2、现场急救组:

组长:冯天会(业务副院长)

成员:马传芬、刘域及其他参加急救医护人员

主要工作:实施演练计划，做好急救车辆和急救器材准备工作，进行现场急救演练。

3、评委

杨文均、冯天会、杨进容、陈小容(严格按评分标准进行评分)