区卫健局网络安全应急演练方案

① 对于2级网络系统,每年应至少进行几次安全应急演练

一、对于2级网络系统，每年应至少进行三次安全应急演练

二、应急演练方案

为了应对各种突发性卫生事件的发生，全力做好应急救援工作，我院将于9月27日下午进行卫生应

急救援摸拟演练，结合我院实际，特制定兴隆镇卫生院卫生应急演练方案。

一、演练目的:

演练目的主要是检验我院卫生应急处置能力。

二、演练内容:

演练的主要内容为应急状态下的组织指挥、综合调度、现场急救、转运等方面的工作。

三、演练准备工作:

(一)、演练的组织机构及主要工作:

1、指挥组:

组长:杨文均(院长、演练总指挥)

成员:冯天会、马传芬、刘域、扬进容、陈小容

主要工作:领导演练工作，下达演练指示，确定演练人员，解决演练中的有关问题。

2、现场急救组:

组长:冯天会(业务副院长)

成员:马传芬、刘域及其他参加急救医护人员

主要工作:实施演练计划，做好急救车辆和急救器材准备工作，进行现场急救演练。

3、评委

杨文均、冯天会、杨进容、陈小容(严格按评分标准进行评分)

② 街道网络安全应急预案

2021街道网络安全应急预案

在学校抑或是社会中，有时会出现一些意料之外的事件或事故，为了减小事故造成的危害，通常需要预先编制一份完整的应急预案。那么应急预案应该怎么编制才合适呢？下面是我帮大家整理的2021街道网络安全应急预案，仅供参考，欢迎大家阅读。

街道网络安全应急预案1

为提高应对网络安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，建立健全街道网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护公共安全和社会秩序，根据《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《国家突发公共事件总体应急预案》、《信息安全技术信息安全事件分类分级指南》、《国家网络安全事件应急预案》、《安徽省突发事件应对条例》、《安徽省突发事件应急预案管理办法》、《安徽省突发公共事件总体应急预案》、《阜阳市网络安全事件应急预案》等相关规定，特制定本预案。

一、组织领导

街道成立由党工委书记任组长，党工委副书记和宣传委员任副组长，其他班子成员和相关站所负责同志为成员的网络安全工作领导小组。领导小组负责预防和处理网络安全工作，确保网络安全稳定。领导小组下设办公室，设在街道宣传办，王奇龙同志兼任办公室主任，具体负责网络安全的协调、调度、检查、考核等工作。

二、分类分级及适用范围

事件分级

网络安全事件分为四级特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。

(1)符合下列情形之一的，为特别重大网络安全事件

区内重要网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧失业务处理能力。

国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对我区安全和稳定构成特别严重威胁。

其他对我区公共安全、社会秩序、经济建设、公众利益构成特别严重威胁、造成特别严重影响的网络安全事件。

(2)符合下列情形之一且未达到特别重大网络安全事件的，为重大网络安全事件

区内重要网络和信息系统遭受严重的系统损失，造成系统长时间中断或局部瘫痪，业务处理能力受到影响。

国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对我区安全和稳定构成严重威胁。

其他对我区公共安全、社会秩序、经济建设、公众利益构成严重威胁、造成严重影响的网络安全事件。

(3)符合下列情形之一且未达到重大网络安全事件的，为较大网络安全事件

区内重要网络和信息系统遭受较大的系统损失，造成系统中断，明显影响系统效率，业务处理能力受到影响。

国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对我区安全和稳定构成较严重威胁。

其他对我区公共安全、社会秩序、经济建设、公众利益构成较严重威胁、造成较严重影响的网络安全事件。

除上述情形外，对我区公共安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络安全事件，为一般网络安全事件。

（二）适用范围

本预案所指网络安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等，对网络和信息系统或者其中的数据造成危害，对社会造成负面影响的事件，可分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他事件。

三、工作原则

1、切实加强网络信息管控，严密防范网上意识形态渗透、建立重大政策、事件的舆情风险评估机制，及时收集、研判、处置可能引发事件和社会的舆情，做好舆情引导管控工作。

2、积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系。

3、明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。

4、落实措施、确保安全。要对网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

5、加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

6、事故上报

当发生网络安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

四、事后处理

网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报上级有关部门，由有关部门提出应急结束的建议，经批准后实施。

五、监督管理

1、加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。

2、定期演练。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

在应急处置工作结束后，应立即组织有关人员组成事件调查组，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，报应急领导小组，并根据问责制的有关规定，对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告，报应急领导小组，必要时采取合理的形式向社会公众通报。

街道网络安全应急预案2

一、总则

1、编制目的

网络与信息安全是通过互联网传播的公众对现实生活中某些热点、焦点问题所持的有较强影响力、倾向性的言论和观点，主要通过BBS论坛、博客、新闻跟贴、转贴等实现并加以强化。由于互联网具有虚拟性、隐蔽性、发散性、渗透性和随意性等特点，越来越多的网民乐意通过这种渠道来表达观点、传播思想。当今，信息传播与意见交互空前迅捷，网络舆论的表达诉求也日益多元。如果引导不善，负面的网络舆论将对社会公共安全角成较大威胁。加强对网络舆论的及时监测、有效引导，以及对网络舆论危机的积极化解，有利于维护社会稳定，为金沙街道经济社会跨越发展营造良好的网上舆论环境。

2、适用范围

本预案适用于处置网络上出现的关于我街道发生任何级别的自然灾害、事故灾难、公共卫生事件、社会安全事件及其它各种类型突发公共事件的新闻报道或论坛、博客贴子。

3、工作原则

按照"积极发展，加强管理，趋利避害，为我所用"的方针，强化事件的权威报道和快速反应能力，做好网上热点敏感问题、突发事件的处理和舆论引导工作，争取第一时间准确发布权威信息，有效引导网上舆论。

二、组织机构

1、网络与信息安全领导机构

成立金沙街道网络与信息安全事件应急工作小组，作为全街道网络与信息安全事件应急指挥的非常设机构，在街道党工委、政府的统一领导下开展工作。小组组长由街道分管领导担任，副组长由责任部门领导担任，成员由街道相关网站维护工作人员组成，负责网络与信息安全的监管、搜集、整理工作。此外，建立金沙街道网络志愿者队伍，重点开展网上热点舆论引导，壮大网络正面声音。

2、网络与信息安全事件应急工作小组工作职责

组织有关部门人员集中办公，统一对外口径，确定对外发布内容，通过各种方式，有针对性地解疑释惑、澄清事实、批驳谣言、引导舆论。

三、分级响应

Ⅰ、特别重大网络与信息安全

根据需要，经应急工作小组组长向街道党委、政府主要领导汇报，由街道党委、政府主要领导向区委、区政府请示，依据指示，共同领导，应急工作小组具体负责开展应急工作。

Ⅱ、重大或较大网络与信息安全

经应急工作小组组长向街道党委、政府主要领导请示，由街道党委、政府主要领导共同领导，应急工作小组会同相关部门开展应急工作。

Ⅲ、一般网络与信息安全

由应急工作小组会同相关部门开展应急工作。

Ⅳ、影响较小的网络与信息安全

由舆情内容涉及的相关部门在应急工作小组的指导下开展应急工作。

四、工作机制

（一）网络与信息安全检测

1、日常监测

将网络与信息安全监测作为一项日常工作不间断进行，随时掌握网络舆论的导向、特点和趋势。一旦发现不利于社会稳定的负面舆情或重大的虚假舆情，及时反馈到有关部门，为有关部门提供社会舆情方面的决策支持。

2、突发事件监测

当发生群体性突发事件时，组织对网络与信息安全进行24小时不间断监控，及时、全面掌握与该事件密切相关的各种信息，给决策者在较短时间内做出正确决策提供有力支撑。

（二）网络与信息安全预警

1、制定危机预警方案，针对各种类型的危机事件，制定比较详尽的判断标准和预警方案，以做到有所准备，一旦危机出现便有章可循、对症下药。

2、密切关注事态发展，保持对事态的第一时间获知权，加强监测力度。

3、及时传递和沟通信息，即与舆论危机涉及的政府相关部门保持紧密沟通，并建立和运用这种信息沟通机制。

（三）网络与信息安全应对

1、针对网上出现虚假不实报道，由相关部门会同街道应急工作小组及时采取措施，与刊登不实消息的相关网络媒体进行沟通，积极主动消除不利消息。

2、针对突发事件产生的网络与信息安全，及时汇集、整理、分析，及时与相关部门会商解决对策，及时做好与相关网络媒体沟通工作，在第一时间内发出官方声音，有效引导舆论，最大限度缩小突发事件产生的不良影响。

3、根据网络与信息安全反映事件的程度，必要时及时组织新闻发布会，由街道党工委、办事处指定专人对外发布权威消息，向公众澄清事实，积极加强正面引导，消除不利影响。

五、后期处置

1、善后工作

网络与信息安全应急处置结束后，应急小组和相关部门负责关注网络上相关事件的舆情趋势。

2、总结评估

网络与信息安全应急处置结束后，应急工作小组组织有关部门（必要时可邀请相关专家），对应急处置工作进行全面总结和评估。对参与应急处置工作的部门和个人进行责任考评，表彰先进，追究因工作不力、玩忽职守造成严重后果的相关领导和个人的责任。针对应急处置工作中的成功经验以及暴露出来的问题，进一步修改完善有关工作方案。

六、应急保障

1、通信保障

应急工作小组应在全街道建立网络与信息安全事件应急处置信息员队伍，全街道各部门确定一名信息员，确保网络与信息安全工作队伍之间的联络畅通及时。

2、人力和技术保障

由街道宣传部门负责协调，组织全街道网络与信息安全工作队伍，尤其是组织国土、卫生、教育、城建等重点部门和相关工作人员，不间断对重点网站、重点论坛进行监控。

3、培训保障

定期组织全街道网络与信息安全队伍开展培训，不断提高网络与信息安全应急处置工作人员政治上的敏感性和业务上的娴熟能力。

七、附则

本预案自印发之日起实施，具体内容由金沙街道网络与信息安全事件应急工作小组负责解释。

街道网络安全应急预案3

一、总则

（一）编制目的。网络舆情是通过互联网传播的公众对现实生活中某些热点、焦点问题所持的有较强影响力、倾向性的言论和观点，主要通过BBS论坛、博客、新闻跟贴、转贴等实现并加以强化。由于互联网具有虚拟性、隐蔽性、发散性、渗透性和随意性等特点，越来越多的网民乐意通过这种渠道来表达观点、传播思想。当今，信息传播与意见交互空前迅捷，网络舆论的表达诉求也日益多元。如果引导不善，负面的网络舆情将对社会公共安全角成较大威胁。加强对网络舆论的及时监测、有效引导，以及对网络舆论危机的积极化解，有利于维护社会稳定，为街道经济社会跨越发展营造良好的网上舆论环境。

（二）适用范围。本预案适用于处置网络上出现的关于我街道发生任何级别的自然灾害、事故灾难、公共卫生事件、社会安全事件及其它各种类型突发公共事件的新闻报道或论坛、博客贴子。

（三）工作原则。按照“积极发展，加强管理，趋利避害，为我所用”的`方针，强化事件的权威报道和快速反应能力，做好网上热点敏感问题、突发事件的处理和舆论引导工作，争取第一时间准确发布权威信息，有效引导网上舆论。

二、组织机构

(一)网络舆情领导机构。成立街道网络舆情应急领导小组，作为全街道网络舆情应急指挥的非常设领导机构，在街道党工委统一领导下开展工作。领导小组组长由党工委书记担任，副组长由分管宣传工作领导担任，成员由各办主任、各社区主官等人员担任。

（二）网络舆情应急领导小组工作职责。组织有关部门人员集中办公，统一对外口径，确定对外发布内容，通过各种方式，有针对性地解疑释惑、澄清事实、批驳谣言、引导舆论。

（三）领导小组下设办公室。办公室设在党政办，负责网络舆情的监管、搜集、整理工作。

三、分级响应

（一）特别重大网络舆情。根据需要，经应急领导小组组长向区委、区政府主要领导请示，应急领导小组具体负责开展应急工作。

（二）重大或较大网络舆情。由应急领导小组领导，由党政办会同相关部门开展应急工作。

（三）一般网络舆情。经应急领导小组办公室请示，由小组办公室会同相关部门开展应急工作。

（四）影响较小的网络舆情。由舆情内容涉及的相关部门在应急领导小组办公室的指导下开展应急工作。

四、工作机制

（一）网络舆情检测。一是日常监测。将网络舆情监测作为一项日常工作不间断进行，随时掌握网络舆论的导向、特点和趋势。一旦发现不利于社会稳定的负面舆情或重大的虚假舆情，及时反馈到有关部门，为有关部门提供社会舆情方面的决策支持。二是突发事件监测。当发生群体性突发事件时，组织对网络舆情进行24小时不间断监控，及时、全面掌握与该事件密切相关的各种信息，给决策者在较短时间内做出正确决策提供有力支撑。

（二）网络舆情预警。一是制定危机预警方案，针对各种类型的危机事件，制定比较详尽的判断标准和预警方案，以做到有所准备，一旦危机出现便有章可循、对症下药。二是密切关注事态发展，保持对事态的第一时间获知权，加强监测力度。三是及时传递和沟通信息，即与舆论危机涉及的政府相关部门保持紧密沟通，并建立和运用这种信息沟通机制。

（三）网络舆情应对。一是针对网上出现虚假不实报道，由相关单位会同区委宣传部及时采取措施，与刊登不实消息的相关网络媒体进行沟通，积极主动消除不利消息。二是针对突发事件产生的网络舆情，及时汇集、整理、分析，及时与相关部门会商解决对策，及时做好与相关网络媒体沟通工作，在第一时间内发出官方声音，有效引导舆论，最大限度缩小突发事件产生的不良影响。三是根据网络舆情反映事件的程度，必要时及时组织新闻发布会，经区委宣传部同意，由街道党工委指定专人对外发布权威消息，向公众澄清事实，积极加强正面引导，消除不利影响。

五、后期处置

（一）善后工作。网络舆情应急处置结束后，应急小组办公室和相关部门负责关注网络上相关事件的舆情趋势。

（二）总结评估。网络舆情应急处置结束后，应急领导小组组织有关部门（必要时可邀请相关专家），对应急处置工作进行全面总结和评估。对参与应急处置工作的单位和个人进行责任考评，表彰先进，追究因工作不力、玩忽职守造成严重后果的相关领导和个人的责任。针对应急处置工作中的成功经验以及暴露出来的问题，进一步修改完善有关工作方案。

六、应急保障

（一）通信保障。应急领导小组应在全街道建立网络舆情应急处置工作队伍，全街道各部门均有专人负责，确保网络舆情工作队伍之间的联络畅通及时。

（二）人力和技术保障。由党政办负责协调，组织全街道网络舆情工作队伍，尤其是组织派出所、工商等重点部门和各社区相关工作人员，不间断对重点网站、重点论坛进行监控。同时积极筹建计算机软件系统等技术方面的保障。

（三）培训保障。定期组织全街道网络舆情队伍开展培训，不断提高网络舆情应急处置工作人员政治上的敏感性和业务上的娴熟能力。

七、附则

本预案自印发之日起实施，具体内容由街道网络舆情应急领导小组负责解释。

;

③ 网络安全应急演练总结范文

网络安全应急演练总结范文2022（5篇）

总结就是把一个时间段取得的成绩、存在的问题及得到的经验和教训进行一次全面系统的总结的书面材料，它可以明确下一步的工作方向，少走弯路，少犯错误，提高工作效益，大家一起抽出时间写写总结吧。下面是我整理的关于网络安全应急演练总结范文，欢迎阅读!

网络安全应急演练总结范文篇1

根据学校相关文件制度精神，我校于2019年3月25日开展了信息安全应急演练。此次演练工作总结如下：

一、 应急演练的目的明确

应急演练的目的是，建立健全网络与信息安全运行应急工作机制，检验网络与信息安全综合应急技术，验证相关组织和人员应对网络安全突发事件的组织指挥能力和应急处置能力，不断提高各处室开展应急工作的水平和效率。

二、 精心准备演练工作

学校针对此次演练进行了周密的布置，并形成了具体方案，对具体的演练内容进行了具体划分，对各参与演练的人员进行了具体分工，演练前通过文件发放，微信群通知等方式对所在在职员工进行了提前告知，得到充分的配合，没有对学校正常的工作开展造成影响。确保了演练工作取得成功。

三、 此次演练过程中发现存在的问题

1、 实战经验不足。相关内容之前没有实际演练过，只是通过简单的学习交流或者通过书本、案例等掌握处置方法，现场经验不足。

2、 个别参加演练人员事故处理中存在慌乱，快速反应、从容应对能力不足。

3、 紧急处理事故人员配合比较默契，但任务安排时出现部分环节遗漏。

网络安全应急演练总结范文篇2

根据海关总署要求，为提高我关亚运期间信息系统安全应急保障能力，积极主动应对可能发生的突发事件，我关以《__海关信息系统安全应急预案》为蓝本，制定了《__海关亚运安保应急演练计划》，演练计划分别模拟了网络中断、电子口岸预录入系统运行异常、总关计算机网络机房临时停电和红机网无法访问网站等4个故障来开展应急演练工作，现将此次演练工作情况总结如下。

一、统一思想，提高认识是做好演练工作的重要前提

信息系统亚运安保应急演练工作是保障亚运信息安全的基础性工作，我关党组高度重视，在得到总署关于此次演练安排的工作通知后，第一时间召开信息系统应急指挥小组会议，迅速在会议明确了我关次此演练总体指导原则、方案框架、演练涉及单位以及演练时间等问题。强调参加此次演练工作的各部门要提高认识、讲配合、讲大局、讲协调，技术部门要从实际工作出发认真制定每个故障演练脚本，脚本内容务求责任咐源基明确、操作流程明确、任务落实到人，在要求的时间内保质保量完成此次演练工作。

二、从实际工作出发制定演练方案，做到“三个明确，一个落实”

根据海关总署和我关应急指挥小组会议精神，技术处从关区实际工作出发，制定了关区演练方案，把演练工作的目标定位提高关区信息系统应急处置能力，完善协调联动机制，查找本单位应急预案及相关部门间应急协调预案的有效性。

为了尽可能地使演练工作贴近实际，演练方案涉及的故障具有代表性，我关分别在网络运行、基础环境服务和h2000系统业务运行三个环节上设置故障。技术处选定__海关单证量最大的__机场海关作为演练故障发起点，分别模拟了该现场具有代表性的两类故障。故障一，网络中断导致h2000运行异常；故障二，电子口岸预录入系统运行异常。同时针对涉裂仿密办公网制定了故障三，红机网无法访问网站，这一故障的设定重在演练技术处对于涉密应用的故障排除能力和在此期间办公室的涉密应急处置方式。针对基础环境服务的衡谨保障能力我们设计了故障四，总关大楼机房遭受意外停电故障，重点在于检查机房供电系统和机房空调的工作情况，检查机房设备巡检日志记录情况。

此次演练方案中涉及的各个故障脚本都是来自以往发生过的故障记录，针对亚运安保的特殊要求，我处对故障处理制定了故障首问负责制，优化了故障排除流程，在整个演练过程中主要涉及了下面7个环节，包括故障受理、故障定级、故障上报、业务应急预案启动、故障告警取消申请、故障原因公告、故障报告分析。

我关在此次演练中做到了每个故障点的处理操作流程明确，流程中每个环节的责任人明确，对故障流传过程中的意外突发事件做到临机处置权限明确。进一步落实了应急处置小组成员的工作分工，使应急处置小组的职责更加从事。“三个明确，一个落实”有力地保障了此次亚运安保工作的顺利开展。

三、各部门密切配合联动是此次演练工作成功的基础保障

本次演练从2010年11月8日下午15：30分开始至17：00结束。演练工作涉及本单位部门有办公室、技术处、__机场海关、监管通关处、审单处、机关服务中心，外单位涉及线路运营商和设备服务供应商。

8日下午，分管副关长亲临____中心坐镇指挥此次演练工作。此次演练过程中技术处全体人员认真参与，与参加演练各单位紧密配合协同作战，成功地完成了此次演练工作。同时，此次演练检验了我关信息系统应急协调与通讯机制，在演练过程中，对内对外的通讯联系畅通，在故障发生的第一时间故障受理人可以通过《__海关信息系统应急预案》上的电话目录，找到排除故障各环节的联系人。很大程度地提高了故障排除效率，尽可能地减少因故障造成的损失。

我关将根据此次演练经验，进一步检查信息系统应急保障措施和技术应急预案的完整性，一是完成对《__海关信息系统应急预案》的修订，根据亚运信息工作特点增加新的内容。二是完成我关现有故障问题的集中分类，并针对每一类故障都按照此次演练工作中提到的“三个明确、一个落实”的要求，明确流程、细化任务，将任务落实到人，规范故障排除操作。

网络安全应急演练总结范文篇3

根据《苏州市职业大学网络安全管理办法》和《苏州市职业大学应急响应预案》，为保证和提升网络安全应急行动能力，2022年6月29日上午9：30开始，我校组织开展了网络安全应急演练，此次应急演练的主题是“网络终端威胁清除”。演练面向校园内所有连接校园网终端通讯设备（计算机、平板、手机等），演练由学校网络安全应急响应小组组织，全校各学院（部）、各部门参加演练。

本次应急演练分终端威胁发现、终端威胁处置和终端威胁清除三个阶段进行。应急演练小组采用技术手段扫描发现校园终端设备存在的安全威胁，包括但不限于病毒木马、弱口令、RootKit、端口转发等，根据终端归属将威胁信息发布给相应的学院（部）或部门。接收到终端威胁信息的学院（部）或部门根据网络安全事件处置步骤进行紧急处置，处置完成后提交处置报告给应急演练小组。应急演练小组跟踪学院（部）或部门的终端威胁处置过程，确认处置完成后，撰写《苏州市职业大学网络安全事件总结调查报告（应急响应演练版）》并提交给本次学校网络安全应急响应小组，经网络安全应急响应小组确认后宣布本次应急演练结束。

本次应急演练，得到了组织部（人事处）、财务处、总务处、图书馆、机电工程学院、商学院、教育与人文学院的大力支持。

通过此次应急演练活动，提高了各学院（部）、各部门的网络安全事件处置能力，增强了教职工的网络安全防范意识，也验证了学校网络安全应急响应预案的可执行性和有效性。

网络安全应急演练总结范文篇4

为健全学校网络与信息安全运行应急工作机制，提升学校网络信息安全应急处置能力，我校于7月8日下午组织开展了网络信息安全攻防应急演练。本次演练由副校长安进担任总指挥。

本次演练由校外安全厂商网络安全技术人员对校园网重要信息系统实施攻击渗透，学校网络安全运维团队开展安全防御及应急处置。应急演练通过模拟黑客攻击并篡改重要信息系统的登录界面、行政办公楼遭遇黑客攻击导致大面积断网、部分教师电脑中勒索病毒导致文件被加密等情况。在总指挥的`统一协调和指挥下，网络安全运维团队发现安全事件后，第一时间进行了事件通报并启动应急处置预案，成功阻断了网络攻击行为。通过本次应急演练，检验了学校对于重要信息系统遭到恶意攻击时的应急响应能力以及针对网络恶意攻击的防护水平，对提高学校网络安全防护能力和安全保障水平起到重要作用。

安进肯定了本次网络攻防实战演练取得的效果，同时提出要求：

一、做好学校网络安全工作不能仅依靠应急演练预设场景，要能够做到事前发现问题，日常运维中解决问题，进一步提升学校网络安全防护能力。

二、要熟悉掌握网络安全应急处置流程，提升实战技能，确保在紧急情况下学校能够能独立开展工作、处理问题，迅速稳妥高效处置网络安全突发事件。

三、要积极主动做好设备、信息资产的监测、检查、巡查等基础性工作，全面提升用网、护网水平，为全校网络安全提供支持。

网络安全应急演练总结范文篇5

6月23日，学校组织开展了网络安全应急演练。按照演练预设方案，下午4点，网络信息中心值班人员接到后勤管理处膳食管理科负责人电话称学生食堂部分消费机出现脱机现象，第一时间通知技术人员立即通过服务器后台查看消费机实时情况并开启终端脱机消费状态，同时向网络信息中心负责人报告突发情况并及时启动食堂运维预案，指派专人迅速赶到学生食堂现场排查突发故障原因、指导消费人员采取替代运行模式消费，最终排除故障恢复系统运行。

此次演练模拟了我校一卡通系统突发事故时的应急处置，整个过程中工作人员自接到事件报告开始、应急事件处置、到处置完成结束，在各规定时间内完成了岗位负责人联络、应急处理、安全事件报告与记录、故障修复及恢复运维等一系列演练操作，岗位人员各司其职顺利完成演练规定任务，取得了应急演练预期效果。

通过演练实地检测了校园网络信息系统数据中心的容灾备份与恢复、后台服务器的巡检、终端故障时应急恢复能力，检验了突发网络安全事故时应急反应能力，进一步提升了学校应对突发网络安全事件时的应急处置水平。

④ 医疗网络安全应急预案

医疗网络安全应急预案

引导语：下面是我为大家精心整理的医疗网络安全应急预案，欢迎阅读!

医疗网络安全应急预案

一、总 则

(一)编写目的

为有效防范医院信息系统运行过程中产生的风险，预防和减少突发事件造成的危害和损失，建立和健全医院计算机信息系统突发事件应急机制，提高计算机技术和医院业务应急处理和保障能力，确保患者在特殊情况下能够得到及时、有效地治疗，确保计算机信息系统安全、持续、稳健运行。

(二)编写依据

根据《浙江省网络与信息安全应急预案》及国家信息安全相关要求和有关信息系统管理的法律、法规、规章，并结合医院的实际，编制本预案。

(三)工作原则

统一领导、分级负责、严密组织、协同作战、快速反应、保障有力

(四)适用范围

适用于医院计算机网络及各类应用系统

二、组织机构和职责

根据计算机信息系统应急管理的总体要求，成立医院计算机信息系统应急保障领导小组(简称应急领导小组)，负责领导、组织和协调全院计算机信息系统突发事件的应急保

障工作。

(一)领导小组成员：

组长由院长担任。

副组长由相关副院长担任。

成员由信息中心、院办、医务科、护理部、门诊办公室、财务科、医保办、总务科等部门主要负责人组成。

应急小组日常工作由医院信息中心承担，其他各相关部门积极配合。

(二)领导小组职责：

1.制定医院内部网络与信息安全应急处置预案。

2.做好医院网络与信息安全应急工作。

3.协调医院内部各相关部门之间的网络与信息安全应急工作，协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。

4.组织医院内部及外部的技术力量，做好应急处置工作。

三、医院信息系统出现故障报告程序

当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息中心报告。信息中心工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行分析，如果故障原因明确，可以立刻恢复的 ，应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的，应立即报告应急领导小组，在网络不能运转的情况下由应急领导小组协调全院各部门工作，以保障全院医疗工作的正常运转。

四、医院信息系统故障分级

根据故障发生的原因和性质不同分为三类和其它故障： 一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。

二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。

三类故障：由于各终端操作不熟练或使用不当造成的错误。

其它故障：由于医保线路、医保端引起的医保系统故障 针对上述故障分类等级，处理原则如下：

一类故障——由信息科主任上报院应急小组领导，由医院应急领导小组组织协调恢复工作。

二类故障——由系统管理人员上报信息中心主任，由信息中心集中解决。

三类故障——由系统管理员单独解决，并详细登记维护情况。

其它故障——由财务科、医保办、门诊办公室按医保相关规定协调解决。

五、发生网络整体故障时的首要工作

1.当信息中心一旦确定为网络整体故障时，首先是立刻报告应急小组领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

2.当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下(如病人或病情需要可随时转入手工操作)：

(1)30分钟内不能恢复——门诊挂号、住院登记、门诊医生、药房等部门转入手工操作。

(2)6小时内不能恢复——住院医生工作站、护士工作站、手术室、医技检查转入手工操作。

(3)24小时以上不能恢复——全院各种业务转入手工操作。

六、各部门的具体协调安排

1.所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准擅自操作计算机。

2.门诊挂号、收费工作协调

(1)门诊收费处由门诊部主任、财务科负责联系协调，与信息科保持联系，及时反馈沟通最新消息。

(2)当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序。

(3)门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记。

(4)当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息中心反馈情况。

(5)网络恢复后，操作员要及时将中断期间的.患者信息输入到计算机。

3.出院结算处的工作协调

(1)由财务科科长总体负责联络协调。

(2)原则上不在住院处、记帐处进行费用补录，以防止出现帐目混乱。

(3)当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。

(4)在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。

4.医生工作站的协调

(1)医生工作站由医务科组织协调。

(2)电子病历系统中处方、医嘱、病历、检验、检查申请单一律采取纸质手写方式。

(3)出院带药由主管医生负责掌握经费情况，如出现费用超支时原则上不予带药。

(4)对即将出院或有出院倾向的患者，主治医师要在检查申请单上要注明。

(5)接到信息科通知恢复运行时间，按要求补录医嘱;5.护士工作站的协调;(1)护士工作站由护理部组织协调;(2)网络故障期间应详细记录患者的所有费用执行情;(3)详细填写每位患者的药品请领单(包括姓名、住;(4)接到信息科通知恢复运行时间，按要求补录纸质;6.医技检查工作协调;(1)医技工作站由医务科组织协调;(2)网络故障期间PACS、LIS等信息系统转入

(5)接到信息科通知恢复运行时间，按要求补录医嘱等纸质信息。

5.护士工作站的协调

(1)护士工作站由护理部组织协调。

(2)网络故障期间应详细记录患者的所有费用执行情况。

(3)详细填写每位患者的药品请领单(包括姓名、住院号、费别、药品名称及用量)，一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。

(4)接到信息科通知恢复运行时间，按要求补录纸质信息。

6.医技检查工作协调

(1)医技工作站由医务科组织协调。

(2)网络故障期间PACS、LIS等信息系统转入手工方式。

(3)在网络停运期间应详细留取、整理检查申请单底联。

(4)网络恢复后根据手工检查单登记，通过手工记价补录患者费用(注意与收费处、临床科室联系沟通)。

(5)对即将出院或有出院倾向的患者，检查科室应及时通知科室或住院处沟通费用情况。

7.药房工作协调

(1)药房工作站由医务科组织协调。

(2)严格按照信息中心通知的时间及要求进行操作。

(3)准备好纸质药品价格表，以便手工划价，并及时更新。

(3)网络故障时，门诊根据医生的手工处方划价、发药;住院根据临床科室提供的药品请领单发药。

(4)网络恢复时对门诊手工处方统一交收费处进行补录，对住院临床科补录的药品医嘱进行发药并确认;同时与发药时药品处方、请领单内容详细核对，如发现内容不符，须详细追查。

(5)网络恢复后对出院带药等其他纸质处方及时进行确认。

各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息中心严格按照服务器数据管理要求进行恢复工作。

七、应急数据恢复工作规定

1.当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》进行系统恢复。

2.网络管理员由信息科主任指定专人负责恢复。当人员变动时应有交接手续。

3.当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。

4.对每次的恢复细节应做好详细记录。

5.平时应定期对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。

八、网络服务器故障应急处理规程

网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。

1.信息科应设专人管理，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。

2.遇到较大故障，信息中心工作人员应迅速集合，集体攻关。具体分为3个组做以下工作：

(1)故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。

(2)技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。

(3)院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。

3.全院各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。

4.在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。

5.故障排除后，信息中心工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。

6.故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告院领导

九、应急保障

(一)平时网络与信息安全的防护

1.组织管理措施：应急组织机构要进行层层把关，层层落实，对组织机构中的人员及联系方式，要做到及时更新，并进行定期的安全知识培训。

2.技术保障：一方面进行网络设备的安全加固，例如增加防火墙、入侵监测设备等，对已知的系统漏洞及时安装补丁程序，另一方面要进行技术储备，对内部进行人员定期培训，同时采取通过向专业网络安全公司购买安全服务的方式，加强处理紧急情况的能力和效率。

3.在网络工程建设和规划方面，要切实加强网络安全方面考虑，设计时要考虑设备的冗余备份，信息存储的异地备份等。

(二)应急预案演练

应急小组要定期进行应急预案的演练，增强应急响应的能力和意识。

医疗网络安全应急预案相关文章：

1. 医疗废物外泄应急预案

2. 停电应急预案

3. 输血应急预案

4. 环境应急预案

5. 汛期应急预案

6. 安全应急预案

7. 2017消防应急预案

8. 应急预案范文

9. 大厦保安应急预案

10. 应急预案概念

;

⑤ 市网络安全应急预案5篇

市网络安全应急预案篇1

一、防范预案

（1）幼儿园计算机安装保护卡，使计算机的系统得到保护，避免全园教师在工作、学习使用过程中，由于误操作而使系统损坏，从而影响校园网的运行。

（2）对每个用户都给予相应权限的帐号，使全园教职工既能充分运用校园网的资源，又能方便网络管理人员对校园网络的管理。

（3）对于需要共享的资源统一设定权限，以方便广大教职工查询调用。

（4）选择合适的网络管理平台对校园网运行情况进行监视、分析和监控，迅速判断、查找、排除网络故障。

（5）加强对外网的管理，严格控制外网开放时间。

二、应急预案

（1）运用内容过滤器和防火墙，过滤器技术可以屏蔽不良的网站，对网上色情、暴力和xxx等内容有强大的堵截功能。防火墙技术包含了动态的如辩雀封包过滤、应用代理服务、用户认证、网络地址转换、ip防假冒、预警模块、日志及计费分析等功能，可以有效地将内部网与外部网隔离开来，保护校园网络不受未经授权的第三方侵入。

（2）利用虚拟网技术，将园分布在不同部门、不同网段上的办公应用服务器划分为一个虚拟子网，限制用户对其访问。开放必要的端口外，其他端口和服务安全禁止，以增加安全性。为了避免用户滥用网络资源，对不同的虚拟子网赋予不同的对外访问权限，如只能访问校内、只能访问中国教育科研网、可以访问整个互联网等，同时按照ip地址和用户帐号进行流量控制和统计，力争是网络资源得到更为有效的应用。

（3）建立一支具有安全管理意识的网管队伍。对计算机实行精确到人，对用户进行教育，除了对用户进行有关网络安全的法律法规和 规章制度 进行宣传教育外，还必须让用户知道如何使用密码、管理文件、收发邮件和正确地运行应用程序。对于非法访问和黑客攻击事件，一旦发现要严肃处理。

市网络安全应急预案篇2

为了进一步提高我校网络舆情应急处置水平，有效应对和快速化解网上舆论危机，支持积极向上的主流舆论占领各种网络信息传播载体，形成学校网络舆情预警防范和监测引导机制，根据《全国人民代表大会常务委员会关于维护互联网安全的决定》、《关于加强和改进互联网管理工作的意见》，结合我校工作实际，特制定本预案。

一、适用范围

本预案适用于处置网络上出现的对学校社会声誉、教学秩序、事业发展有重大影响的信息，或对学校师生生活、工作、学习产生重大影响的相关信息等突发网络舆论情况。

二、工作原则

1.统一领导原则。将重大网络舆情应对处置工作纳入全校应急工作统筹安排，成立专门领导小组加强组织协调。

2.预防为主原则。学校各处室、年级组、教研组应做好网络舆情突发的预防工作。

3.协同一致原则。各处室、年级组、教研组应充分发挥职能作用，密切配合，协同一致，处置好网络舆情突发事件。

三、组织机构和保障

1.东案小学网络应急舆情处置工作领导小组组成：

组长：

副组长：

成员：各科室负责人

2.领导小组下设办公室，全面负责日常工作及领导小组交办的事宜。

四、处置程序及办法

（一）研判预警。学校信息处及其他处室对本校可能引发重大网络舆情的突发事件、热点敏感问题，要及时搜集掌握有关真渣早实信息，做好应对处置准备，增强工作前瞻性和时效性。

（二）快速反应。学校处室发现重大网络舆情后，要按照快速、畅通原则和逐级报告、双重报告等要求，及时将情况报告学校网络应急舆情处置工作领导小组，分管副校长、校长。同时立即启动应急预案，组建专门工作组，召开碰头会，制定并落实应急处置措施，快速及时内将事情原由、事实真相、事件处置情况等组织成汇报材料，并做到30分钟内口头汇报和90分钟内书面汇报。如有必要，需将材料上报上级主管部门，及时沟通有关情况。

（三）分类处置。面对网络媒体出现的突发重大网络舆情，按照信息内容的不同，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，需按以下不同办法分类处置：

1、属询问、置疑、诉求类的，安排学校相关部门依法依规进行办理、提出答复意见，经灶迟学校主要领导和学校安全工作领导小组审定后统一回复；能当即回复的要当即回复，需要一段时间办理后才能回复的，要在当日回复处理意见并告知回复处理结果具体时日。

2、属对学校某一突发事件或社会热点、敏感问题恶意传播或炒作类的，要依法告知事实真相或事件处置情况；对于造成重大负面影响或严重损失及告知事实真相、事件处置情况后仍继续恶意传播或炒作的，商请执纪执法部门依纪依法查处。

3、属捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，如属于学校内部人员，以说服教育为主，情节恶劣者按学校相关校规校纪给予处罚，如属于校外人员商请执纪执法部门依纪依法查处。

4、属对推动学校改革、发展、稳定工作有重要积极意义类的，要积极采纳建议并按要求予以回复。（四）动态跟踪。学校要落实专人对突发重大舆情及处置后的事态实行动态跟踪，适时采取应对处置措施，坚决防止网络舆情危机发生。

（五）总结评估。在网络舆情被消除或趋于平稳后，学校网络应急舆情处置工作领导小组要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思，不断健全完善工作机制，提高应对网络媒体的能力。

五、后续工作

（一）善后处置

学校综合治理领导小组指导做好突发事件的善后工作，尽快恢复正常的教育教学秩序，尽可能地减少损失和影响。

（二）总结分析

学校综合治理领导小组会同参与处置的相关部门（单位）对突发事件处置工作进行全面总结，吸取经验教训，进一步修订和完善预案。

对玩忽职守、造成严重损失的，要报公安机关依法给予责任人行政处分，违反法律的，依法追究法律责任。

市网络安全应急预案篇3

一、制定预案的目的

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关 部门文件精神，结合我校校园网工作实际，特制定本预案。

二、本预案的适用范围

适用于在本校区电脑发生不良信息、网上恶意攻击等事故.

三、应急指挥领导小组

组长

副组长

组员 各班主任

网管

四、积极预防网络和信息事故发生

（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。

（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。

（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

五、各级处理预案

1.网站不良信息事故处理预案

（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。

（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的http连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

（3）打印不良信息页面留存。

（4）完全隔离出现不良信息的目录，使其不能再被访问。

（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

（7）全面查对http日志，防火墙网络连接日志，确定该不良信息的源ip地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。

（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

2.网络恶意攻击事故处理预案

（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；

（2）如果攻击来自校外，立刻从防火墙中查出对方ip地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。

六、日常管理

1.领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。

2.网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。

3.加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

4.加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

5.按预案落实各项物资准备。

七、网络安全事故发生后有关行动

1.领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。

2.应急小组成员听从组织指挥，迅速组织本级抢险防护。

（1）确保web网站信息安全为首要任务,学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。

（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。

（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。

（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。

（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。

3.积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

4.迅速了解和掌握事故情况，及时汇总上报。

5.事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

八、其他

1.在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

2.各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。

市网络安全应急预案篇4

一、总则

1、编制目的

为提高我校处理网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保我校校园网络重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络信息安全突发事件的危害，保护师生权益，维护正常社会秩序、教学秩序，促进学校的和谐发展。

2、编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。

3、适用范围

本预案适用于我校校园网络发生与本预案定义的i－iv级网络与信息安全突发事件和可能导致i－iv级的网络与信息安全突发事件的应对处置工作。

本预案启动后，我校以前制定的网络与信息安全应急预案与本预案相冲突的，按照本预案执行。而法律、法规和规章另有规定的从其规定。

4、分类分级

本预案所指的网络信息安全突发事件，是指我校校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在我校校园网乃至整个互联网的传播，发生对国家、社会、公众、学院造成或者可能造成危害的紧急网络安全事件。

事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的.不良活动或违法活动。

（1）自然灾害是指地震、台风、雷电、火灾、洪水等。

（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。

（3）人为破坏是指人为破坏网络线路、通信设施，互联网攻击、病毒攻击、恐怖主义活动等事件。

事件分级

根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：i级（特别重大）、ii级（重大）、iii级（较大）、iv级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。

（1）i级（特别重大）：造成我校网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益或教育形象造成特别严重损害的突发事件。

（2）ii级（重大）：造成我校或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。

（3）iii级（较大）：造成我校网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。

（4）iv级（一般）：造成我校校园网络重要网络与信息系统受到一定程度的损坏，对师生、家长或其他人员和单位的权益有一定影响，但不危害国家安全、社会秩序和公共利益，可由我区教育主管部门或学校处置的突发事件。

二、工作原则

1、积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑我校网络与信息安全保障体系。

2、明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高师生的信息安全意识。

3、落实措施、确保安全。要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；在国际互联网上已建立网站的分院单位，要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

4、依靠科学、平战结合。各办学单位应根据本预案的标准，建立本单位的应急处置预案，并加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

5、事故上报

网络信息安全事故上报

（1）当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

发生信息安全事件的部门应当在发生信息安全事件后，首先以口头方式立即向我校信息安全管理办公室报告。

发生信息安全事件的部门应当立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起5小时内将有关材料报至我校信息安全管理办公室。

对于信息安全事件，我校信息安全管理办公室接到报告后，应当立即上报院领导，并负责组织人员对事件进行调查和处理。

发生信息安全事件的部门应当在事件处理完毕后5个工作日内将处理结果报院办备案。

我校信息安全管理办公室负责组织对事件进行分析和研究，并将结果通报院领导。

（2）学院信息安全管理办公室负责人和院领导应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。

网络信息安全预警处理与发布

（1）对于可能发生或已经发生的网络信息安全突发事件，应立即采取措施控制事态，并在2小时内进行相应的风险评估，并及时按规定向校长和有关部门报告。

（2）发现网络信息安全突发事件或事故时，区教育网络管理中心配合对突发事件或事故进行风险评估，并把评估信息及时反馈给区应急小组。

三、事后处理

应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报院领导，由院领导向区应急小组提出应急结束的建议，经批准后实施。

四、人员队伍

保障措施应急技术队伍保障按照一专多能的要求建立我校网络与信息安全应急技术保障队伍。并定期参加信息安全配训。

五、监督管理

1、宣传教育我校将充分利用学校各种传播媒介及有效的形式，比如校园网络、校园广播、校园电视台、教职工大会、班会等形式，加强对计算机信息网络安全的宣传和教育工作，提高师生的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容，增强应急处置工作中的组织能力。

2、演练建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

3、责任与奖惩要认真贯彻落实预案的各项要求与任务，建立监督检查制度。学校将不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。

市网络安全应急预案篇5

一、突发舆情事件应对的基本方法

1.快速及时的回应舆论关切问题：在这个过程中，需要明确回应责任，通过线上（官微、官博、官网）与线下（发布会）相结合的方式及时回应，双管齐下，消解舆情热度。

2.利用网络媒体，抢占舆论制高点：在第一时间回应舆论关切问题后，还应该加强与网络媒体的合作，有助于提升对外发布信息的权威和说服力。

3.把握舆情关注重点：主要目的在于发布的信息要尽可能的满足网民的关注点，在这个过程中可以利用一些网络舆情监测系统，对舆情进行实时的跟踪监测，把握舆情态势。

4.尊重网络舆情传播规律：舆情删除是不现实的，要善于利用网络传播规律然后积极的引导舆情，如引导网络舆论转移关注点、发布与传递一些正面的声音等。

5.积极寻找网络意见领袖：这种网民引导网民，用网民自己的声音进行引导、感染网民，实现网民自我教育、自我引导的方式，在舆情引导的过程中可以达到事半功倍的效果。

二、突发舆情事件处置办法

由于网络舆情传播速度快，传播载体众多，在应对突发舆情的过程中，时效性很重要。为此，通过采购舆情监测公司的网络舆情监测系统加强网上舆情监控，以及时发现舆情信息并监测舆情的发展趋势，已成为突发舆情事件处置的主要解决办法。

以识微商情这样的网络舆情监测系统为例，可对全网舆情进行实时监控，及时发现舆情信息并监测舆情的发展趋势，负面舆情自动识别第一时间告警通知，挖掘舆情传播演化过程中的传播网站、传播媒体、关键传播节点以及传播溯源、网民情感分析等，自动生成舆情分析统计图表简报，供突发舆情事件应对工作决策参考。