网络安全应急指挥体系

Ⅰ 为什么要让互联网装上安全网

从今天开始到9月24号，是2017年国家网络安全宣传周。现在，从工作休闲到日常生活，我们几乎已经离不开网络。根据中国互联网络信息中心的数据，截至今年6月，中国网民规模已达7.51亿，占全球网民总数的五分之一。互联网普及率为54.3%，比全球平均水平高4.6个百分点。可以说，我国已经成为网络大国。网络安全对于我们个人来说，可能就是觉得网上有病毒，一旦中招，就会造成信息泄露，甚至带来损失。但是，从更大的范围来说，网络安全事件造成的影响会超乎你我的想象。

来自于中国互联网协会的调查报告显示：有63.4%网民的通话记录，网上购物记录等信息遭到泄露，其中很大一部分是平台泄露，那么，平台到底该承担什么责任？一度处罚无据。中国传媒大学文法学部教授王四新认为：互联网要发展，平台责任要加强。

2017年6月1日，一部用以构建中国网络空间秩序的基本法——《中华人民共和国网络安全法》正式出台。这部法律高度重视个人信息保护，针对个人信息泄露问题,《网络安全法》规定:网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意;网络运营者不得泄露、篡改、毁损其收集的个人信息;任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。并规定了平台的相应法律责任。这些是法律正式实施后的一些执法案例，可以看到，现在，法律之下，平台责任更加明确。

保障网络安全，除了政府要迅速应急、快速联动，企业要承担主体责任，提高个人的网络安全意识和技能，同样重要。

有专家估计70%的网络安全事件都与网民的安全意识和基本安全防护技能直接相关，所以国家举办网络安全宣传周，就是要动员全社会的力量，以相对集中的网络安全教育，让我们广大的网民都能懂安全，知安全，会安全，让更多的网民依法依规安全放心地用网。

在网络安全宣传周中，不明wifi、不明短信、不明二维码，恶意手机充电站、AI换脸神器等，这些穿着欺骗外衣的网络安全隐患，被安全专家们一一揭开“画皮”。自2014年开始，由中央网信办牵头，联合中央宣传部、教育部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局、全国总工会、共青团中央等部门，已经连续四年举办国家网络安全宣传周。以2016年第三届国家网络安全宣传周为例，直接参与人数达到了近2亿人，发放宣传材料2180万份，发送公益短信15.4亿条。

“网络安全为人民，网络安全靠人民”，这是今年网络安全宣传周的主题。网络安全说到底，还是为了我们的生活更加顺畅便利高效，想一想，如果交通、电力、金融等等这样的系统一旦中招，我们会面临什么样的麻烦和问题？从这个意义上说，确保网络安全，是全社会的共同责任，需要政府、企业、社会组织、广大网民共同参与。“没有意识到风险就是最大的风险”。见之于未萌，识之于未发，才能筑牢网络安全防线。

所以，让互联网装上安全网是至关重要甚至是必要的。

Ⅱ 网络安全管理的应急预案

网络安全管理的应急预案范文

在我们的学习、工作或生活中，难免会有事故发生，为了降低事故后果，常常要提前编制一份优秀的应急预案。我们该怎么去写应急预案呢？以下是我为大家整理的网络安全管理的应急预案范文，希望能够帮助到大家。

网络安全管理的应急预案1

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及徐汇区教育信息中心工作要求，结合我校校园网工作实际，特制定本预案。

一、应急机构组成

1、领导小组及职责

组长：马卫东

副组长：杨海涛

成员：王春凤、江静虹、俞莹、范显涛

主要职责：

(1)加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

(2)充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。

(3)认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。

(4)采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

(5)调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

2、网站不良信息事故处理行动小组及职责

组长：江静虹

成员：姚雪青、卢婷芳

主要职责：

（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。

（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

（3）打印不良信息页面留存。

（4）完全隔离出现不良信息的目录，使其不能再被访问。

（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

（7）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，并协助向公安机关报案。

（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

3、网络恶意攻击事故处理行动小组及职责

组长：俞莹

成员：陈帅奇、陈洁

主要职责：

（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；

（2）如果攻击来自校外，立刻从防火墙中查出对IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

（3）如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。

（4）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。

（5）对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。

（6）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

4、学校重大事件网络安全处理小组：

组长：范显涛

成员：孙鑫、陈帅奇

主要职责：

（1）对学校重大事件（如校庆、评估等对网络安全有特别要求的事件）进行评估、确定所需的网络设备及环境。

（2）关闭其它与该网络相连，有可能对该网络造成不利影响的一切网络设备及计算机设备，保障该网络的畅通。

（3）对重要网络设备提供备份，出现问题需尽快更换设备。

（4）对外网连接进行监控，清除非法连接，出现重大问题立刻向上级部门求救。

（5）事先应向领导小组汇报本次事件中所需用到的设备、环境，以及可能出现的事故及影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。

5、通讯联络小组及职责

组长：王春凤

成员：孙鑫、陈洁

主要职责：迅速与学校领导、各相关处室以及相关部门取得联系，引导人员和设施进入事件地；联络有关部门、个人，组织调遣人员；负责对上、对外联系及报告工作。

二、应急行动

1、领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组织随时准备执行应急任务。

2、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境。加强对校园网内计算机3、设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。

4、加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

5、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

6、按预案落实各项物资准备。

三、网络安全事故发生后有关行动

1、领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。

2、各级领导小组在上级统一组织指挥下，迅速组织本级抢险防护。

(1)确保WEB网站信息安全为首要任务,保证学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。

(2)确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。

(3)分析网络，确定事故源，按相关程序进行处理。

(4)事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

(5)针对此次事故，进一步确定相关安全措施、总结经验，加强防范从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。

3、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

4、迅速了解和掌握事故情况，及时汇总上报。

5、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

四、其他

1、在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

2、各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。

3、本预案从发布之日起正式施行。

网络安全管理的应急预案2

一、总则

一编制目的

为确保我校网络信息安全，规范和加强学校网络信息安全事件的报告管理工作，协调、组织力量及时果断处置，最大限度地降低网络信息安全事件所造成的损失和影响，制定本预案。

二编制依据

本预案根据《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《天津市突发事件总体应急预案》、《天津工业大学关于加强学校网络信息管理工作的实施意见》等有关规定进行编制。

三工作原则

统一领导，明确责任。在学校网络信息管理工作领导小组的领导下，按照“谁主管、谁负责，谁主办、谁负责”的原则，明确落实应急处理部门和各级部门的安全责任，共同提高我校网络信息安全应急处理水平。

快速反应，科学处置。按照快速反应机制，及时获取信息、跟踪研判、科学决策、果断处置，最大限度地降低网络信息安全事件所造成的危害和影响。

防范为主，加强监控。广泛宣传校园网络信息安全基本知识，切实落实网络信息安全防范措施，强化对校园网络系统舆情监控。

四适用范围

本规范所称的学校网络信息安全事件，是指由于校园突发网络舆情、设备故障、自然灾害等原因引发的，致使我校声誉形象受损，影响学校网络信息系统正常运行，造成网站遭受攻击、业务中断、系统瘫痪等严重影响的事件。

二、网络信息安全事件的类别和级别

一网络信息安全事件的类别

根据发生原因和机理的不同，校园网络信息安全事件主要分为以下三类：

网络舆情类事件：指由病毒感染、网络攻击、非法入侵等造成我校网络信息系统中断或瘫痪；通过网络传播法律法规禁止信息，恶意造谣败坏学校声誉、影响学校安全稳定等事件。

故障类事件：指计算机软硬件故障、保障设施故障、人为破坏事故等事件。

灾害类事件：指由自然灾害等突发事件导致的网络信息安全事件。

二网络突发事件的级别

按照网络信息安全事件的性质、严重程度、可控性和影响范围，将其分为特别重大（I级）、重大（Ⅱ级）、较大（Ⅲ级）和一般（Ⅳ级）四级。

⒈特别重大网络信息安全事件（I级）。指扩散性很强，危害性极大，造成我校网络大面积瘫痪或严重影响我校声誉及安全稳定，衍生其他重大安全隐患的网络信息安全事件。

⒉重大网络信息安全事件（Ⅱ级）。指扩散性较强，危害性较大，造成我校网络部分瘫痪或影响我校声誉，影响学校安全稳定的网络信息安全事件。

⒊较大网络信息安全事件（Ⅲ级）。指基本无扩散性，危害性较小，发生在我校个别部门的网络信息安全事件。

⒋一般网络信息安全事件（Ⅳ级）。指无扩散性，危害性较小，发生在我校个别部门的网络信息安全事件。

三、应急处理组织机构

发生网络信息安全事件后，学校网络信息管理工作领导小组负责网络信息安全应急处理工作的统筹领导与协调。

领导小组组长：分管校领导

小组成员单位：学校办公室、党委宣传部、信息化中心、学生工作部、校团委、保卫处

四、应急处置

一先期处置

网络信息安全事件发生后，事发部门必须在第一时间内实施先期处置，控制事态发展并及时向学校网络信息管理工作领导小组汇报。

⒈控制事态发展，防控事态蔓延。事发部门采取各种技术措施及时控制事态发展，最大限度地防止事件蔓延。

⒉快速判断事件性质和危害程度。尽快分析事件发生原因，根据网络与信息系统运行情况，初步判断事件的影响、危害和可能波及的范围，提出应对措施建议。

⒊及时报告信息。事发部门在先期处置的同时按预案要求，及时向学校网络信息管理工作领导小组报告事件信息。事件信息一般包括以下要素：事件发生时间、发生事故的网络信息系统名称及运营单位、地点、原因、信息来源、事件类型及性质、危害和损失程度等。

⒋做好事件发生、发展、处置的记录和证据留存。事发单位在先期处置过程中应尽量保留相关证据，采取手工记录、截屏、文件备份等手段，对事件发生发展、处置过程等详细记录，为事件调查、处理提供客观证据。

二应急响应及事件处置

⒈启动应急响应

网络信息安全事件发生后，在先期处置基础上，由学校办公室组织召集校网络信息管理工作领导小组成员单位，按照基本响应程序，及时掌握事件的发展情况，协调成员单位负责同志，研判事件级别、影响范围、发展趋势，根据研判结果启动网络信息安全事件应急响应预案。

根据校园网络信息安全事件的可控性、严重程度和影响范围，发布相应等级的应急响应，对于特别重大或重大网络信息安全事件，学校网络信息管理工作领导小组需报请校长办公会，确定应急响应等级和范围，制定相应应急处理方案。对于较大或一般网络信息安全事件，学校网络信息管理工作领导小组组织、召集各相应部门，制定处置方案，开展应急处置工作。

⒉制定实施处置方案

在本预案启动后，学校网络信息管理工作领导小组研究制定我校应对网络信息安全事件的政策措施和指导意见；负责具体指挥我校特别重大、重大网络信息安全应急处置工作，指挥协调各部门做好较大、一般网络信息安全事件的应急处置工作。

其中，学校办公室组织协调学校各部门引导网络舆情、实施应急保障工作，落实网络信息应急处理安全责任；召集各成员及相关部门拟定网络信息安全事件处置方案；组织落实学校网络信息管理工作领导小组的决定，发布预案响应等级，督促、检查各部门贯彻落实网络信息安全事故整改工作。

党委宣传部负责网络信息安全事件网络舆情的监控、收集及分析，及时上报重要信息；根据网络舆情发展情况，拟定网络舆论引导意见；根据网络信息安全事件发展程度及学校网络信息管理工作领导小组的研究决定，负责新闻发布工作，起草新闻稿和情况公告，及时、准确、客观报道事件信息，正确引导舆论导向。

信息化中心分析查找网络信息安全事件发生原因，制定网络信息安全应急处理的技术指导意见；根据该技术指导意见，联合拟定学校网络信息安全处置方案；根据网络舆情，封堵校园网络有害信息；查封存在风险及有害的域名、IP地址、电子邮件。

学生工作部、校团委通过网络舆论引导队伍和网络文明志愿者队伍，积极引导正面网络舆论信息传播；引导在校大学生传播积极、正面的网络舆论信息，监测、控制有害网络舆情传播；开展网络安全思想政治教育工作，教导学生树立正确的网络舆论观。

保卫处取缔关闭网络舆情检测到的'制造、传播网络信息安全事件负面舆情的校内电子阅览室、网络教室场所；对严重影响学校声誉及安全稳定的不法分子，联系上级指导公安机关予以帮助。

网络信息安全事件发生单位，根据前期处置及学校网络信息管理工作领导小组的研究决定，配合学校网络信息管理工作领导小组各成员部门实施网络信息安全事件处理。

⒊应急结束

在网络信息安全事件处置已基本完成，次生灾害基本消除，风险得到控制后，应急处置工作即告结束。

五、善后处置

一恢复重建

恢复重建工作按照“谁主管、谁负责，谁主办、谁负责”的原则，由事发单位负责组织制定恢复、整改或重建方案，报学校网络信息管理工作领导小组审核实施。

二调查评估

学校网络信息管理工作领导小组会同事发及相关部门，对校园网络信息安全事件的起因、性质、影响、责任、教训等问题进行调查评估，确定责任人。网络信息安全事件处置的过程和结果向学校网络信息管理工作领导小组备案。

六、监督检查

学校网络信息管理工作领导小组负责对执行本预案的情况进行监督、检查。对违反本预案操作导致严重不良后果的部门和负责人，将会同相关部门追究其相应责任。

七、附则

本预案由学校网络信息管理工作领导小组负责解释。各部门可参照本预案，结合本部门实际情况，制定具体的实施办法，并送学校网络信息管理工作领导小组备案。

本预案自印发之日起实施。

网络安全管理的应急预案3

为贯彻落实《中华人民共和国网络安全法》、国家教育部关于教育网络与信息安全工作的总体部署以及河南省教育厅《关于印发〈信息技术安全事件报告与处置流程（试行）〉的通知》精神，妥善处理危害网络与信息安全的突发事件，遏制突发事件的影响和有害信息的扩散，保障校园网络与信息安全，维护校园和社会的稳定，现结合我校工作实际，制订本预案。

一、校园网络与信息安全事件定义

1．信息技术安全事件定义。根据《信息安全事件分类分级指南》（GB/T20986-2007，以下简称《指南》），本预案中所称的信息技术安全事件（以下简称安全事件）是指除信息内容安全事件以外的有害程序事件、网络攻击事件、信息破坏事件、设备设施故障、灾害事件和其他信息安全事件。

2．适用范围。本预案适用于我校信息技术安全事件的报告与处置工作，涉及信息内容安全事件的报告与处置工作仍按相关规定执行。

3．安全事件等级划分。根据《指南》将安全事件划分为四个等级:特别重大事件（I级）、重大事件（Ⅱ级）、较大事件（Ⅲ级）和一般事件（Ⅳ级）。

4．安全事件自主判定。一旦发生安全事件，应根据《指南》，视信息系统重要程度、损失情况以及对工作和社会造成的影响，自主判定安全事件等级。

二、组织机构及工作职责

(一)网络安全与信息化领导小组

网络安全与信息化领导小组直接负责学校网络与信息安全工作，对学校的网络与信息安全工作进行全面的分析研究，制定工作方案，提供人员和物质保证，指导和协调校内各单位实施网络与信息安全工作预案，处置各类危害校园网络与信息安全的突发事件。

（二）领导小组下设两个工作组

1.网络安全协调组

由宣传部、信息化技术中心、相关部门负责人组成。其职责是：当校园网中出现网络与信息安全事件时，负责组织协调有关部门及时清理有害信息，会同有关部门积极查找非法信息的来源，关注事件处置动向，及时上报处置情况，完成事件处置工作报告。

2.网络安全技术组

由信息化技术中心、有关部门的技术人员组成。其职责是：当发生网络安全事件时，做到及时发现并紧急处置，保留事件现场及记录，尽快查出原因和处理问题，尽早恢复网络正常运行。

三、应急处理流程

紧急事件发生后，在领导小组的统一领导下，各应急工作小组迅速到位并进入工作状态，按照以下应急处置流程开展工作。

（一）在确认发生网络与信息安全事件后，第一时间向学校网络安全与信息化领导小组（以下简称领导小组）汇报。

（二）领导小组获悉网络与信息安全事件后迅速了解和掌握事件情况，根据情况确定事件的性质，启动相应的工作机制。

（三）在领导小组的统一指挥下，各网络安全处置小组按职责分工和工作程序迅速开展工作：

1．网络安全技术组

（1）断开网络连接。如在学校的网站、邮件等服务器上发现有害信息或其数据被篡改，要立即切断服务器的网络连接，防止有害信息的扩散。

（2）保留有关记录。对事件现场进行保护，完整保留有关记录内容。

（3）查找根源，解决问题。使用各种网络管理工具对事件原因进行分析，确定事故产生的根源，按相关程序进行处理，彻底清除网络安全问题。

（4）恢复系统运行。采取措施尽快恢复系统的正常运行，有条件的启用备用服务系统，没有条件的一定要等解决问题后才可以做系统恢复。

（5）恢复网络运行。在网络安全问题解决后，逐步恢复网络运行，监控安全问题是否彻底解决，直至网络运行正常。

（6）提升网络安全防护能力。针对此次事件总结经验，采取相应网络安全措施，提升网络安全防御能力。

2．网络安全协调组

（1）迅速掌握情况。协调组人员应迅速赶到现场，了解事情的详细情况。情况内容包括：时间地点、简要经过、事件类型与分级、影响范围、危害程度、初步原因和已采取的应急措施。

（2）紧急报告。协调组把掌握的情况如实向领导小组汇报，领导小组认为情况严重时，应立即向教育厅科技处进行口头报告，涉及人为主观破坏事件时，应同时报告当地公安机关。

（3）关注处置进程。对事件的处置过程进行跟踪，密切关注事件发展动向，出现新的重大情况及时补报。进一步掌握事件造成损失情况、查找和分析事件原因，修复系统漏洞，恢复系统服务，尽可能减少安全事件对正常工作带来的影响。

（4）写出事中报告。在安全事件发现后8小时内，以书面报告的形式向教育厅科技处进行报送（报送内容和格式见附件1）。报告由学校信息技术安全分管责任人组织信息技术安全管理部门、系统使用单位和运维单位共同编写，由学校主要负责人审核后，签字并加盖公章报送省教育厅科技处。

（5）协助调查取证。如果涉及人为主观破坏的安全事件应积极配合公安部门开展调查。高度重视事件的调查取证，协调有关部门供必要的保障条件，协助公安部门开展事件调查和取证工作。

（6）提出整改措施。进一步总结事件教训，研判信息安全现状、排查安全隐患，进一步加强制度建设，提升学校网络与信息安全防护能力。

（7）写出整改报告。事后整改报告应在安全事件处置完毕后5个工作日内，以书面报告的形式进行报送（报送内容和格式见附件2）。事后整改报告由学校信息技术安全分管责任人组织信息技术安全管理部门、系统使用单位和运维单位共同编写，由本单位主要负责人审核后，签字并加盖公章报送省教育厅科技处。

四、一般安全事件报告与处置

发生一般安全事件时，应在学校领导小组领导下，及时开展应急处置工作。在事件处置完毕后5日内向省教育厅科技处报送整改报告（报告内容和格式见附件2）

五、整改类安全问题的报告与处置

在接收到教育部、省教育厅、省公安厅、省工业和信息化委员会、省互联网应急办公室等信息安全部门发布的漏洞整改类信息问题时，应在学校领导小组指导下，由信息技术安全主管部门及时组织开展应急处置工作，并按要求将整改报告同时报送省教育厅科技处和省教育信息安全监测中心。（报送内容和格式见附件3）

六、工作要求

在安全事件应急行动中，各有关部门和人员要服从指挥，密切配合，确保政令畅通和各项工作的落实。

;

Ⅲ 辽宁省网络安全应急指挥中心属于哪个厅

辽宁省网络安全应急指挥中心属于辽宁省应急管理厅。在隶属划分上辽宁省应急管理厅是辽宁省网络安全应急指挥中心的上级单位，辽宁省网络安全应急指挥中心向辽宁省应急管理厅汇报工作，所以辽宁省网络安全应急指挥中心属于辽宁省应急管理厅。

Ⅳ 丹东市网络安全应急指挥中心在哪

六纬路31号。丹东市网络安全应急指挥中心位于丹东市振兴区六纬路31号鹏城国际大厦。丹东市网络安全应急指挥中心是丹东市网络安全应急响应如桥滚体系的核心部渣余门，负责网消粗络安全事件的应急响应、处置和防范工作。

Ⅳ 对网络安全的认识

网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。
一、 网络安全教育的必要性是什么？
1、正确认识网络这把“双刃剑”，取其精华去其糟粕。
2、调整心态，提高抵制诱惑的能力。
3、利用好网络虚拟交流平台。
4、合理安排上网时间，正确对待网络娱乐资源。
二、网络安全的意义有哪些？
1、没有网络安全就没有国家安全，没有信息化就没有现代化。
2、在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。
3、网络空间是亿万民众共同的精神家园。网络空间不是 “法外之地”。网络空间是虚拟的，但运用网络空间的主体是现实的，大家都应该遵守法律，明确各方权利义务。
4、网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进。 在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。
5、要树立正确的网络安全观，加强信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设，积极发展网络安全产业，做到关口前移，防患于未然。
6、网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，要从国际国内大势出发，总体布局，统筹各方，创新发展，努力把我国建设成为网络强国。
7、从老百姓衣食住行到国家重要基础设施安全，互联网无处不在。一个安全、稳定、繁荣的网络空间，对一国乃至世界和平与发展越来越具有重大意义。
三、网络安全常识有哪些？
1、日常生活中保护个人信息。
2、注意预防个人信息泄露。防止浏览行为被追踪。
3、网上购物时确保你的信息安全。
4、防止黑客攻击。防止电脑中毒。

法律依据：
《中华人民共和国网络安全法》
第一条
为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
第二条
在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。
第三条
国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。

Ⅵ 突发事件安全应急预案

有关于突发事件安全应急预案范文（通用6篇）

在平时的学习、工作或生活中，有时会出现一些意料之外的事件或事故，为了减小事故造成的危害，时常要预先开展应急预案准备工作。那要怎么制定科学的应急预案呢？下面是我整理的有关于突发事件安全应急预案范文（通用6篇），希望能够帮助到大家。

突发事件安全应急预案1

一、食品卫生安全关系到广大消费者的生命健康和企业的生死存亡，为有效预防、及时控制和消除餐饮消费环节突发事故的危害，为提高保障本企业食品卫生安全和处置突发事件的应急能力，依据相关法律法规和上级部门突发事件应急预案，结合本企业实际，制订该预案。

二、成立食品卫生安全突发事件应急预案处置小组，负责本企业食品安全突发事件应急处理的组织、协调和相关责任的处理工作：

组 长：

副组长：

成 员：

以上相关成员对各相关部门负责，并在组长领导下密切协作。

三、工作要求与工作职责：

1、提高认识，加强领导。各部门成员要以按照以人为本、安全第一、统一领导、分级负责的指导原则，认真做好食品安全突发事件的预防和应急处置工作，确保消费者生命健康安全，维护消费者切身利益。

2、制定方案，提高应急能力。制定本农庄食品安全突发事件预防和应急处理预案，各部门成员结合实际，按照《应急预案》，加强应急演练，熟悉掌握分级报告、人员救助、原因分析、责任追究等应急处置的具体工作，提高处置突发事件的能力和水平。

3、工作职责与应急措施：组长负责召集组织协调成员对突发事件的预防、控制、应急处置，保持与卫生管理部门以及政府相关部门的密切沟通与联系。一旦发生食品安全突发事件，相关成员必须立即报组长，根据突发事件等级由组长报县卫生局以及县食品安全突发事件应急领导小组。同时应立即启动应急预案，及时请求政府应急机构实施应急增援。

四、应急措施：

1、加强日常监测，根据就餐规律，密切注意就餐人员状况，如出现就餐人员出现异常，相关人员应第一时间报告组长。

2、接报后应及时分析、评估和预警，对可能引发的重大食品安全事故，做到早发现、早报告、早控制，根据实际情况相关成员按其分工，布置任务，在最短时间内按预定方案执行。

3、发生食物中毒或可疑食物中毒时，立即停止食用可疑食物，并注意食品及相关原材料、餐饮用具的留样工作。

4、可使用紧急催吐方法尽快排除毒物，如使用筷子或手指刺激咽部催吐，同时做好呕吐物留样待查。

5、尽快将中毒病人送往就近医院诊治，并报卫生部门。

6、事后应根据卫生监督部门的指导对场所物品进行消毒处理。

突发事件安全应急预案2

为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。

一、信息网络安全事件定义

1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。

2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。

3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。

二、网络安全事件应急处理机构及职责

1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。

2、学校网格安全领导小组职责任务

(1)、监督检查各教研组处室网络信息安全措施的落实情况。

(2)、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。

(3)、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。

(4)、与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上。确保反应迅速，做好有关案件的调查、取证等工作。

三、网络安全事件报告与处置

事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导(组长)决定是否启动该预案，一旦启动该预案，有关人员应及时到位。

网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施;事故报告人、报告时间等。

学校网格安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内蔓延。

网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。

有关违法事件移交公安机关处理。

四、一般性安全隐患处理：

学校网络信息中心配备了正版-防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测入侵事件，将向管理员发出警报，管理员将在第一时间处理入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类病毒侵入并在无意中协助传播病毒。

管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的正常运行。

突发事件安全应急预案3

为了预防自然灾害突发事件(火灾、涝灾、地震等自然灾害事故)，快速有序地进行抢险救灾，保护学校和人民群众生命财产安全，现制定抢险救灾应急预案。

一、组织结构

1、领导小组

组长 ：

组员：

职责：协调处理自然灾害突发事件抢险救灾.

2、设置三个突发事件应急分队，各自分工负责。

（1）消防应急分队

负责人:

成员及联系方式：吴胜宁 李世平、曾滔、曾强、陈泽民、杨东、李渝、杨杰、王乐勇、王政、陈同军等。接到报告立即奔赴现场扑灭初期火灾、协助扑灭火灾。(应急分队队员每天24小时通讯畅通)

职责：根据《消防控制程序》《义务消防队工作职责》处理,保护学校、人民群众生命财产安全.

（2）防汛应急分队

负责人:

成员及联系方式：

第一梯队:应急分队队员每天24小时通讯畅通)

第二梯队:全体保安队员奔赴现场,职能部门增派中青年积极配合抢险救灾.

职责：阻挡、排泄洪涝,保护重点部位，抢救人员物资, 保护学校、群众生命财产安全.

（3）地震应急分队

负责人:

成员及联系方式：以家属区保安、巡逻队员作为家属区疏散引导员；以教学区保安、巡逻队员作为家属区疏散引导员。其他物业服务人员配合做好疏散引导和救助工作。(应急分队队员每天24小时通讯畅通)

职责：及时疏散引导家区群众到达避难地点，及时救助和协助救助伤员，减少人员伤亡。

二、处置步骤

自然灾害突发事件发生后，应严格按下列步骤处理：

1、在第一时间报告灾害的地点、类别和损害程度。启动预案。

2、以在现场工作的保安、城管队员作为第一梯队，立即奔赴现场抢险救灾。

3、其他保安、城管队员，闻讯尽快奔赴现场；各个部门50岁以下健壮中青年闻讯尽快奔赴现场抢险救灾。

三、预防措施

1、各应急分队造具名册，明确岗位职责和联系方式,进行岗位培训,接受领导小组统一指挥.发生自然灾害突发事件迅速奔赴现场实施抢险救灾.

2、物管中心各业务部门，作好预防自然灾害防灾减灾工作。检查本部门预防自然灾害的程度,发现并堵塞漏洞,实施本部门自然灾害防范责任制.制定本部门抢险救灾预案，发现灾害，率先对管辖范围自行抢险救灾，及时报告引导实施综合抢险救灾。同时为支援学校抢险救灾作好人员准备.

3、消防器材储藏室（灭火器、水带等），设在慧园小区培训楼二楼学校安管处。消防科联系电话62652882；安管处24小时联系电话62651111.各个大楼设有灭火器、消防水带、逃生应急箱和逃生应急指示灯。

4、防涝器材储藏室（沙袋、水靴、电筒等），设在地下车库。负责人；抽水机放置在能源中心，负责人

5、地震避难所：设在教学区两个足球广场。

地震发生后，地震应急分队：

（1）地震发生前，根据地震预报有序疏散室内人员到地震避难所。

（2）地震发生后，迅速疏散家属区各住户室内人员到地震避难所，抢救被压人员。

（3）迅速疏散教学区各大楼及学生宿舍室内师生到地震避难所，抢救被压人员。

突发事件安全应急预案4

一、成立食品安全突发事件应急处理工作小组：

组长

副组长

组员

二、小组成员职责：

组长

负责总体协调，组织、指挥、做出相应的应急工作安排。

副组长

协助现场整体工作安排，收集记录相关情况，形成文字材料。

组员

负责现场救治，与卫生、防疫、医疗等部门联系。

组员

提供一线的情况，查明事因，及时落实相关工作安排，并向师生及家长做好解释工作。

三、应急处理程序

1、对中毒者采取紧急处理

⑴停止食用中毒食品；

⑵采集病人排泄物和可疑食品等标本，以备检验；

⑶组织好对中毒人员进行救治；

⑷及时将病人送医院进行治疗；

⑸对中毒食物及有关工具、设备和现场采取临时控制措施。

2、对中毒食品控制处理

⑴保护现场，封存剩余的食物或者可能导致食物中毒的食品及其原料。

⑵为控制食品中毒事故扩散，责令商家和生产经营者回收已出售的造成食物中毒的食品或者证据证明可能导致食物中毒的食品。

⑶经检验，属于被污染的食品，予以销毁或监督销毁。

3、对相关用品采取相应的消毒处理。

⑴封存被污染的食品用具及工具，并进行清洗消毒。

⑵对微生物食物中毒，要彻底清洗、消毒接触过引起中毒食物的餐具、容器以及存储过程中的冰箱、设备，加工人员的手也要进行消毒处理，对餐具，用具、抹布最简单的办法是采取煮沸办法，煮沸时间不应少于5分钟，对不能进行热力消毒的物品，可用百分之七十五酒精擦拭或用化学消毒剂浸泡。

⑶对化学性食物中毒要用热碱水彻底清洁接触过的容器、餐具、用具等，并对剩余的食物彻底清理，杜绝中毒隐患。

4、食物中毒紧急报告制度

发生食物中毒或者疑似食物中毒事故和接收食物中毒事故的报告应及时填写《食物中毒事故报告登记表》并报告上级主管部门和食品药品监管部门，说明发生食物中毒的单位、地址、时间，中毒人数，以及食物中毒等有关内容。

5、善后及责任追究

⑴善后工作由食品安全突发事件应急处理工作小组集体研究，制定处置方案。

⑵责任追究属上级部门和司法机关管辖的，学校负责落实执行；属学校管辖的，由食堂食品安全突发事件应急领导小组依照相关法律法规之规定集体研究决定。

⑶事件处理结束后，立即着手清查隐患，堵塞漏洞，组织食品管理和从业人员全员培训，并对学生进行情况通报和相关教育。

突发事件安全应急预案5

一、总则

为了及时处置我市文物保护工作中的突发事件，提高应急反应能力，最大限度地减少突发事件对文物的危害和影响，根据文物法律、法规和《国家文物局突发性应急工作管理办法》制定本预案。

本预案所称突发事件，是指全市各级文物行政主管部门管理的博物馆、纪念馆和古文化遗址、古墓葬、古建筑、石窟寺、石刻、壁画、近代现代重要史迹和代表性建筑遭盗窃、盗掘、损毁、火灾、丢失的事件。

二、适用范围

本预案适用于全市各级文物行政主管部门管理的文博单位发生突发事件的预防、预警、应急准备和应急响应等工作。

三、工作原则

(一)预防为主：要始终把预防突发事件发生放在各项工作的首位，细致排查各类文物突发事件的隐患，采取有效的预防和控制措施，减少突发事件发生的机率。

(二)依法管理：文物突发事件预防、控制的管理及应急处置工作，要严格执行《文物保护法》及国家有关法律、法规。

(三)属地负责：处置文物突发事件实行条块结合、以块为主、属地管理。各地人民政府对本行政区域发生涉及文物的突发事件负总责；当地文物行政主管部门在政府的统一领导下处置文物突发事件；市文物局指导协调全市文物突发事件应急处置工作。

(四)快速反应：各文博单位应相应建立预警和处置快速反应机制，在突发事件发生时，立即进入应急状态，启动各级预案，在当地人民政府统一领导下，果断采取措施，在最短时间内控制事态，将危害与损失降到最低程度。

四、应急组织及职责

市文物局设立突发事件应急指挥部，总指挥由市文物局局长担任，副总指挥由事发单位的主管局领导担任，其他班子领导为指挥部成员。指挥部下设办公室，主任由副总指挥兼任，副主任由局办公室主任和文物安全处处长担任，办公室成员由市文物局机关各处室负责人组成。

(一)应急指挥部主要职责

指挥、下达应急处置任务，研究解决突发事件处置过程中的重大问题。

(二)应急指挥部办公室主要职责

1、处理应急指挥部的日常事务，负责突发事件发生时应急工作的组织协调、应急方案的具体执行等工作。

2、及时向国家文物局、省文物局和市政府上报有关情况和信息，加强同相关部门的联系、沟通。

3、按照国家和我市有关突发事件信息发布工作指导方针，拟确定或与有关部门共同研究信息发布的内容、时间、方式等，并实施发布。

4、负责做好处置突发事件过程中的法律咨询。

(三)市文物局各处室的工作职责

1、办公室负责突发事件应急处置中的协调和指挥工作，及时向国家文物局、省文物局和市政府上报有关情况和信息，协调信息发布等工作。

2、文物考古科研处负责不可移动文物因自然因素及人为非故意因素引起的突发事件调查与处理工作；负责不可移动文物突发事件的善后业务与技术处置指导工作。

3、文化遗产处负责对文物安全突发事件应急处置提出咨询建议和进行技术指导等。

4、博物馆处负责文物收藏单位因自然因素及人为非故意因素引起的突发事件调查与处理工作；负责可移动文物突发事件善后的业务与技术处置指导工作。

5、文物安全处负责对由人为因素引起的文物违法行为、安全事故的突发事件调查与处置工作；负责做好处置突发事件过程中的法律咨询。

6、计划财务处负责应急事件的后勤保障工作。

7、组织人事处和纪委协调文博单位责任人员的追究处理。

(四)市直文博单位和文物系统地方应急指挥部

各市直文博单位和县(市、区)文物系统及各文博单位，比照市文物局应急指挥机构的组成、职责，结合本地、本单位实际情况，成立本地、本单位应急指挥部。

五、预防和预警机制

(一)预防预警信息

按照早发现、早报告、早处置的要求，各文博单位应做好应对突发事件的思想准备和组织准备，加强日常管理和监测，注意日常信息的收集与传报，对可能发生的涉及文物安全的预警信息进行全面评估和预测，制定有效的监督管理责任制和预防应急控制措施。

(二)预防预警行动

1、各文博单位应制定各种突发事件应急预案，建立必要的预警和快速反应机制，对本单位文物安全工作加强事前的监督检查。定期演练各种应急预案，磨合、协调运行机制，增强对突发事件的应对处理能力。

2、各文博单位应制定安全责任制度，明确日常安全工作措施。强化日常人力、物力、财力储备。

3、对外开放的文博单位，尤其是旅游旺季，要提前制定相应的安全工作方案和应急预案，报上级文物主管部门和当地公安机关备案。

4、各地公安机关依照有关法律、法规，负责文博单位的治安管理工作。文博单位应主动接受公安机关的管理、监督和指导。

(三)预警支持系统

各级文物行政部门和文博单位应确保安全工作人员数量，明确其岗位职责；安装必要的消防、安全防范技术设备，配备预警通讯和广播设备，预留公安、消防、救护及人员疏散的场地和通道；对外开放的文博单位应严格核定人员容量，加强对现场人员流动的监控，在售票处、出口和主要通道要设置识别标志，指定专人负责疏导工作。

六、突发事件等级划分

(一)重大突发事件(I级)

1、全国重点文物保护单位发生火灾、被盗、损毁、文物建筑坍塌的。

2、省级文物保护单位发生重大火灾、严重被盗、大面积损毁、重要文物建筑坍塌的。

3、馆藏一级文物丢失、损毁的，或馆藏二级文物丢失、损毁5件(含5件)以上的。或馆藏三级文物丢失、损毁10件(含10件)以上的，或馆藏文物丢失，损毁20件(含20件)以上的'。

(二)较大突发事件(Ⅱ级)：

1、省级文物保护单位发生火灾、被盗、损毁、文物建筑坍塌的。

2、市级和县级文物保护单位发生重大火灾、严重被盗、大面积损毁、重要文物建筑坍塌的。

3、馆藏二级文物丢失、损毁5件(不含5件)以下的，或馆藏三级文物丢失、损毁5件(含5件)以上的，或馆藏文物丢失、损毁10件(含10件)以上的。

(三)一般突发事件(III级)

1、市级和县级文物保护单位发生火灾、被盗、损毁、文物建筑坍塌的。

2、馆藏文物丢失、损毁的。

七、应急响应

(一)应急预案启动

1、I级突发事件发生后，市文物局启动本预案，指导应急处置工作。在参与应急处置的同时，将事件情况核实后及时上报市人民政府和国家文物局。

2、II级突发事件发生后，依照属地管理的原则，由事发地县(市、区)文物行政主管部门成立应急指挥部，启动应急预案，在当地人民政府的统一领导下，负责本行政区域的应急处置工作。县(市、区)文物行政主管部门在参与应急处置的同时，将事件情况及时上报市文物局，市文物局在迅速核实情况后，视情况启动应急预案，在及时将情况上报市政府、省文物局和国家文物局的同时，积极指导协调应急处置工作。

3、III级突发事件发生后，依照属地管理的原则，由事发地县(市、区)文物行政主管部门成立应急指挥部，启动应急预案，在当地人民政府的统一领导下，负责本行政区域的应急处置工作。县(市、区)文物行政主管部门在参与应急处置的同时，将事件情况及时上报市文物行政主管部门，市文物行政主管部门在迅速核实情况后，视情况启动应急预案，在及时将情况上报市文物局的同时，积极指导协调应急处置工作。

(二)信息报送

1、基本原则

(1)迅速。突发事件发生后，各文博单位应同时多级多头上报，其中向市文物局报告的时间不得晚于知道突发事件发生后40分钟。市文物局接报信息并核准后，应立即向市政府和国家文物局报告，时间最迟不得晚于知道事件发生后40分钟。

(2)真实。报送信息应尽可能客观实际，真实准确。

(3)全面。力求多侧面、多角度地提供信息。要防止片面性，避免断章取义，更不能对上报信息层层截留、级级过滤。

2、报送内容

(1)事件发生的时间、地点和现场情况。

(2)事件的简要经过、文物受损及人员伤亡情况。

(3)事件原因分析。

(4)事件发生后采取的措施、效果及下一步方案。

(5)其他需要报告的事项。

3、报送形式

突发事件信息可用电话口头初报，随后报送书面报告，必要时和有条件的应附音像资料。

(三)指挥和处置

1、接到突发事件报告后，市文物局应急指挥部办公室根据事件的性质和严重程度提出启动相应级别的应急预案的建议。

2、市文物局各处室按照突发事件的性质和分类，根据各自职能分工，投入到应急工作中。

(四)信息发布

按有关规定执行，由应急指挥部办公室向社会客观、准确、全面、及时地发布信息。

八、后期处理

(一)文物行政部门组织文博单位开展突发事件受损文物的价值评估，提出修复和保护的意见或建议，组织开展对突发事件的事后补救和受损文物的保护工作。

(二)事件处理结束后，市文物局及时将情况书面报告市政府、省文物局和国家文物局。

(三)根据事件暴露出的有关问题，进一步修改和完善有关防范措施和处置预案。

(四)奖惩有关人员。

九、应急保障

(一)信息保障

建立健全并落实突发事件信息收集、传递、处理、报送各个环节的工作制度，完善各文博单位已有的信息传输渠道，保持信息报送设施性能完好，并配备必要的应急备用设施和技术力量，确保信息报送渠道的安全畅通。

(二)物资保障

各文博单位要建立突发事件应急物资储备制度。储备足够的突发事件应急物资。储备物资放在交通便利、储运安全的区域。

(三)人员保障

各文博单位应组建突发事件的处置应急队伍，根据突发事件的具体情况，在各级应急指挥部门的统一指挥下，开展应急处置工作。

(四)宣传、培训保障

加强各文博单位突发事件预案的普及工作，公布应急指挥部和接警电话，宣传突发事件的预防、处置等常识，有效预防突发事件发生和减轻因突发事件造成的损失。积极组织突发事件应急队伍进行培训，定期进行突发事件应急模拟综合演练，提高应急体系协同配合和快速反应能力。

十、附则

本预案由市文物局负责解释。

本预案自发布之日起实施。

突发事件安全应急预案6

一、指导思想

贯彻“安全第一，预防为主”的思想，宣传与普及安全教育知识，进一步提升幼儿园对突发事件的处置能力，确保师生生命安全。

二、适用范围

本预案适用于本园发生食物中毒的情况处理

三、应急程序

(一)应急指挥人员名单

1、负责人：国雪娟

2、现场指挥人员：范德刚、史宁宁

(二)现场措施

a、对患儿的处理

1、立即将患儿送医院治疗，教师要向医生真实反映幼儿患病的症状，并陪同在幼儿身旁等待家长来院。

2、做好家长工作，如果食园外食物所致，立即与家长联系，尽量争取取样。

3、把中毒危害控制在最小的范围

b、建立三级报告制度

1、如发生食物中毒事故，保健老师应及时向单位领导报告。

2、保健老师及时向卫生防疫站和妇幼保健所报告。

c、配合行政部门对食物中毒事件的调查

1、立即停止食品加工、供应活动

2、提供留样

3、如实提供有关材料，积极配合上级有关部门做好诊治、调查事故、处理等工作。

(三)现场指挥

处置事故现场指挥应由在场最高级别的负责人担任，并根据事故性质、危害程度成立临时的救援小组。等总负责任人到达现场后，详细汇报事故情况，由总责任人决定是否启动应急预案，将事故损失降到最低程度。

;

Ⅶ 网络安全工作应急预案

网络安全工作应急预案

在平凡的学习、工作、生活中，保不准会发生突发事件，为了避免造成更严重的后果，就有可能需要事先制定应急预案。应急预案应该怎么编制呢？下面是我收集整理的网络安全工作应急预案，仅供参考，大家一起来看看吧。

网络安全工作应急预案1

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及教育局文件精神，结合我校校园网工作实际，特制定本预案。

（一）组织机构及职责

1、校园网络安全应急领导小组（下称领导小组）及职责

组长：校长

副组长：副校级领导

成员：各处室（委、会）、年级组负责人

主要职责及应急程序：

（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实；

（2）充分利用各种渠道进行网络安全知识的宣传教育，组织指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能；

（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态；

（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点；

（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

（6）网络安全事故发生后，视情况负责向上级汇报。

2、学校网站不良信息处理小组及职责

组长：分管安全的校长

副组长：分管宣传的校级领导、招宣处负责人

成员：各处室（委、会）、年级组负责人、网站管理员

主要职责及应急程序：网站管理员应定期巡检网络信息内容和安全情况，由于我校的对外宣传网站是建设在成都为人科技（8211），故学校网站一旦发现问题均由学校网站不良信息处理小组指定相关人员与公司沟通，尽快保全证据并处理事故，将影响降到最低。

（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），网站管理员应要求8211公司立刻切断学校网站服务器外网网络连接；

（2）联系公司备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志；

（3）打印不良信息页面留存；

（4）立刻向领导小组组长汇报，领导小组视情况向上级主管部门汇报或向公安机关报案；

（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新连接网站服务器外网网络连接，并测试网站运行；

（6）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

3、网络恶意攻击事故处理小组及职责

组长：分管安全的校长

副组长：分管现代教育技术的校级领导、现代教育技术中心负责人

成员：各处室（委、会）、年级组负责人、网络管理员

主要职责及应急程序：

网络管理员发现网络恶意攻击，立刻确定该攻击来自校内还是校外，受攻击的设备有哪些，影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息，迅速向网络恶意攻击事故处理小组，小组判断是否须要启动应急预案。

启动应急预案后：

（1）紧急切断校园网的服务器及公网的网络连接，以保护重要的计算机、学校数据及相关信息；

（2）保全好网络恶意攻击证据，分析重要数据安全及设备安全情况；

（3）如果网络恶意攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度报请领导小组决定是否向上级管理部门汇报和报警；

（4）如果网络恶意攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，暂时扣留该电脑，并立刻对该计算机带回进行分析处理，确定攻击出于无意、有意还是被利用。对该电脑进行分析，保全证据，若为有意，报请领导小组是否报警。若不用报警的重新处理电脑系统，监控测试运行该电脑4小时以上，无问题后归还该电脑；

（5）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

（二）网络安全事故应急方案

1、各小组在发现网络安全事故后，第一时间向领导小组汇报。

2、领导小组得悉网络安全紧急情况后立即赶赴现场，各种网络安全事故处理小组迅速集结待命。

3、领导小组迅速了解和掌握事故情况，根据情况依法对外发布有关消息和向上级进行事故汇报，全面组织各项网络安全防御、处理工作，各有关组织随时准备执行应急任务；

4、相关小组在领导小组的统一组织指挥下，迅速按各小组职责和应急程序组织事故应急防护：

（1）确保网站和各类数据信息安全为首要任务，关闭WEB服务器的外网连接、学校公网连接，所有相关成员集中进行事故分析，确定处理方案；

（2）确保校内其它服务器的信息安全，经过分析，可以迅速关闭、切断其他服务器的所有网络连接，防止滋生其他服务器的安全事故；

（3）分析网络、确定事故源，使用各种网络管理工具，迅速确定事故源，按相关程序进行处理；

（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在；

（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范；

（6）从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。

5、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境；

6、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

7、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

（三）其他

在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

网络安全工作应急预案2

为了建立健全我校校园网络与信息安全应急响应工作机制，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《国家信息化工作领导小组关于加强信息安全保障工作的意见》、公安部、国务院信息化工作办公室等四部门《关于信息安全等级保护工作的实施意见》和《国家突发公共事件总体应急预案》等有关法规文件精神，结合我校实际情况,特制定本预案。

第一条、本预案立足于防范和消除以下紧急情况的发生：

1、攻击事件：指校园网络与信息系统因病毒感染、非法入侵等造成学校网站或部门二级网站主页被恶意篡改、交互式栏目和邮件系统发布有害信息；应用服务器与相关应用系统被非法入侵，应用服务器上的数据被非法拷贝、篡改、删除；在网站上发布的内容违反国家的法律法规、侵犯知识版权并造成严重后果等，由此导致的业务中断、系统宕机、网络瘫痪等情况。

2、故障事件：指校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

3、灾害事件：指因洪水、火灾、雷击、地震、台风等外力因素导致网络与信息系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

第二条、网络信息员要定时巡查和监督网络信息情况，通过以下技术手段保障网络安全：

1、通过对网络行为进行管理，降低安全事件发生的机率。

2、对重要的网络设备进行硬件冗余，重要的数据定期进行本地和异地双备份。

3、重要节日或敏感时期由网络信息管理中心对校园网络作24*7监控，暂时关闭含安全隐患的网络服务。

4、网络信息管理中心定期对重要的网络设备和服务器作入侵防护检查，及时发现问题和解决问题。

第三条、若网页被恶意更改，应立即停止主页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放网页服务。

第四条、信息服务板块内容发布实行审核制度，未经审核不得发布。各版主负责本版块的信息安全，预防绕过审核程序的.信息被发布。若出现未经审核信息被发布的情况，应暂时关闭信息发布功能，直至找到原因并排除为止。

第五条、对用户上网实行有效监控，发现异常情况应立即关闭该用户的网络连接，及时给与警告并记录在案，情节严重的上报有关安全机构。

第六条、如涉及到在校学生,则由学生处与公安处进行调查处理。

网络安全工作应急预案3

为提高应对突发互联网网络安全能力，维护网络安全和社会稳定，保障全局各项工作正常开展，特制定本预案。

一、根据互联网网络安全的发生原因、性质和机理，互联网网络安全主要分为以下三类:

（1）攻击类事件：指互联网网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。

（2）故障类事件：指互联网网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

（3）灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致互联网网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

二、建立应急联动机制

成立应急预案工作领导小组，由局长郭光孝担任组长，秦河担任副组长，按照“谁主管谁负责”原则，对于较大和一般突发公共事件进行先期处置等工作，并及时报单位领导处理和政府办信息科备案。发生一般互联网网络安全事件，事发半小时内向单位主管领导口头报告，在1小时内向政府信息科书面报告；较大以上互联网网络安全事件或特殊情况，立即报告。

三、 应急处理流程

出现灾情后值班人员要及时通过电话、传真、邮件、短信等方式通知单位领导及相关技术负责人。值班人员根据灾情信息，初步判定灾情程度。能够自身解决，要及时加以解决；如果不能自行解决故障，由单位领导现场指挥，协调各部门力量，按照分工负责的原则，组织相关技术人员进入抢险程序。

3.1病毒爆发处理流程

对外服务信息系统一旦发现感染病毒，应执行以下应急处理流程：

(1)立即切断感染病毒计算机与网络的联接；

(2)对该计算机的重要数据进行数据备份；

(3)启用防病毒软件对该计算机进行杀毒处理，同时通过防病毒软件对其他计算机进行病毒扫描和清除工作；

(4)如果满足下列情况之一的，应立即向本单位信息安全负责人通报情况，并向政府办信息科报告：

1）现行防病毒软件无法清除该病毒的；

2）网站在2小时内无法处理完毕的；

3）业务系统或办公系统在4小时内无法处理完毕的。

4)恢复系统和相关数据，检查数据的完整性；

5)病毒爆发事件处理完毕，将计算机重新接入网络；

6)总结事件处理情况，并提出防范病毒再度爆发的解决方案；

7)实施必要的安全加固。

3.2网页非法篡改处理流程

本单位对外服务网站一旦发现网页被非法篡改，应执行以下应急处理流程：

(1)发现网站网页出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况，并立即向县公安局网监大队和政府信息科报告。情况紧急的，应先及时采取断网等处理措施，再按程序报告；

(2)本单位信息安全负责人应在接到通知后立即赶到现场，做好必要记录，妥善保存有关记录及日志或审计记录；

四、责任与奖惩

互联网网络安全事件应急处置工作实行领导负责制和责任追究制。对于迟报、谎报、瞒报、漏报互联网网络安全事件重要情况或者应急处置工作中有其他失职、渎职行为的，依法对有关责任人给予行政处分；构成犯罪的，依法追究刑事责任。

;