学校网络安全工作的应急预案
【简介】感谢网友“幕墙人才”参与投稿，下面小编为大家带来学校网络安全工作的应急预案（共14篇），希望大家喜欢!
篇1：学校网络安全工作的应急预案
为确保发生学校网络安全问题时各项应急工作高效、有序的进行，最大限度的减少损失，根据互联网网络安全相关条例及区教育和体育局文件精神，结合我校校园网实际，特制定本预案。
（一）预防措施
1.加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
2.充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。
3.认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。
4.采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。
5.调动一切积极因素，全面保证和促进学校网络安全稳定地运行。
（二）现场处置及救援措施
1.发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息;
2.如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。
3.如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
4.重新启动该电脑所连接的网络设备，直至完全恢复网络通信。
5.对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。
6.从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
（三）事故报告及现场保护
1.确保WEB网站信息安全为首要任务:关闭WEB服务器的外网连接、学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。
2.分析网络，确定事故源:使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。
3.事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
4.针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
5.从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。
（四）事故调查及处理
1.在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
2.事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。
篇2：学校网络安全工作的应急预案
为建立学校网络与信息安全应急响应工作机制，有效预防并科学应对网络与信息安全突发事件，确保校园网络与信息系统正常运行，结合我校实际，特制定本预案。
一、适用范围
本预案适用于全校范围内自建自管的网络与信息系统，尤其是校园网主干设施和重要信息系统安全突发事件的应急处置。
二、工作原则
统一领导，快速反应，密切配合，科学处置。坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，充分发挥各方面力量，共同做好网络与信息安全事件的应急处置工作。
三、网络与信息安全事件分类分级
（一）网络与信息安全事件分类
网络与信息安全突发事件依据发生过程、性质和特征的不同，可分为以下四类：
1.网络攻击事件：校园网络与信息系统因病毒感染、非法入侵等造成学校门户网站或部门二级网站主页被恶意篡改，应用系统数据被拷贝、篡改、删除等。
2.设备故障事件：校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪。
3.灾害性事件：因洪水、火灾、雷击、地震、台风、非正常停电等外力因素导致网络与信息系统损毁，造成业务中断、系统宕机、网络瘫痪。
4.信息内容安全事件：利用校园网络在校内外传播法律法规禁止的信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益等。
（二）网络与信息安全分级
网络与信息安全突发事件依据可控性、严重程度和影响范围的不同，可分为以下四级：
I级（特别重大）：学校网络与信息系统发生全校性大规模瘫痪，对学校正常工作造成特别严重损害，且事态发展超出学校控制能力的安全事件；
II级（重大）：学校网络与信息系统造成全校性瘫痪，对学校正常工作造成严重损害，事态发展超出信息化办公室和信息网络中心控制能力，需学校各部门协同处置的安全事件；
III级（较大）：学校某一区域的网络与信息系统瘫痪，对学校正常工作造成一定损害，信息化办公室和信息网络中心可自行处理的安全事件；
IV级（一般）：某一局部网络或信息系统受到一定程度损坏，对学校某些工作有一定影响，但不危及学校整体工作的安全事件。
四、应急组织领导体系及职责任务
（一）组织机构
全校网络与信息安全防范及应急处置工作由学校网络安全与信息化领导小组统一领导、指挥、协调。
学校网络安全与信息化领导小组组成：
组长：分管副院长
成员：党委办公室（院长办公室）、宣传部、保卫处及其它各部门、单位主要负责人
网络安全与信息化领导小组下设信息化办公室，办公室
设在党委办公室（院长办公室），党委办公室（院长办公室）主任兼任信息化办公室主任，党委办公室（院长办公室）信息网络中心主任兼任信息化办公室副主任。
（二）职责及任务
1.校网络与信息安全工作领导小组：①决定I级和II级网络与信息安全事件应急预案的启动，督促检查安全事件处置情况及各有关单位在安全事件处置工作中履行职责情况；②对全校各单位贯彻执行应急处置预案、应急处置准备情况进行督促检查。
2.党委办公室（院长办公室）：①组织协调有关部门查处利用计算机网络泄密的违法行为；②牵头组织重大敏感时期、重要活动、重要会议期间发生的信息安全事件的协调处置。
3.网络安全与信息化领导小组信息化办公室（以下简称信息化办公室）：①负责网络信息安全工作的组织、协调和监督，制定相关制度和应急预案；②根据校内发生的网络信息安全事件程度提出相应级别预案的启动，组织协调信息网络中心等单位落实应急预案，共同做好处置工作；③负责及时收集、通报和上报网络信息安全事件处置的有关情况。
4.党委办公室（院长办公室）信息网络中心：①负责校园基础网络系统安全，保证校园网络服务不中断。②负责计算机病毒疫情和大规模网络攻击事件的处置；③负责全校网络信息安全事件处置的技术支持工作。
5.党委宣传部：负责学校舆情监测工作，对于涉及师生政治思想方面的预警性、倾向性、苗头性的问题加强分析研判，制订工作方案，并妥善有效应对。
6.保卫处：密切联系公安部门，配合信息化办公室做好网络信息安全事件的处置工作。
7.各单位负责本单位内部的网络信息安全管理和突发事件应急处置工作，应对照本预案，建立本部门应急处置机制。
五、预防措施
1.学校建立健全安全事件预警预报体系。各单位严格执行校园网络与信息系统安全各项管理制度，按照本文件要求对本部门所负责管理的校园网络通信平台、应用平台和信息系统采取相应安全保障措施。
2.学校实行信息网上发布审批制度。信息化办公室与党委办公室（院长办公室）信息网络中心对可能引发校园网络与信息安全事件的信息，要认真收集、分析判断，发现有异常情况时，及时防范处理并逐级报告。
3.党委办公室（院长办公室）信息网络中心加强对校园网络的监控和安全管理，做好相关数据日志记录，同时做好数据中心的数据备份及登记工作，建立灾难性数据恢复机制。
4.特殊时期，根据工作需要，由信息化办公室和党委办公室（院长办公室）信息网络中心进行统一部署和安排，组织专业技术人员对校园网络和信息系统采取加强性保护措施，对校园网络通信及信息系统进行不间断监控。
六、处置流程
（一）预案启动
发生校园网络与信息安全事件后，信息化办公室、党委办公室（院长办公室）信息网络中心和突发安全事件的信息系统建管部门应尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围，评估事件带来的影响和损害，确认突发事件的类别和等级，并参照下述响应机制对突发事件进行处置。
（二）应急响应
1.应急响应机制
III级或IV级突发事件响应：信息化办公室、党委办公室（院长办公室）信息网络中心和突发安全事件的信息系统建管部门自行负责应急处置工作，有关情况报分管校领导。
II级突发事件响应：信息化办公室和党委办公室（院长办公室）信息网络中心立即上报分管校领导和校网络与信息安全工作领导小组，由领导小组统一组织、协调指挥进行应急处置。
I级突发事件响应：信息化办公室和党委办公室（院长办公室）信息网络中心立即上报分管校领导和校网络与信息安全工作领导小组，领导小组再上报至市公安局等相关部门，由泰安市相关部门会同我校网络与信息安全工作领导小组统一组织、协调指挥应急处置。
2.应急处理方式
根据网络与信息安全事件分类采取不同应急处置方式。
（1）网络攻击事件：判断攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质采取以下方案：
病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围；为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的网络，及时请有关技术人员协助，寻找并公布病毒攻击信息，以及杀毒、防御方法。
外部入侵：判断入侵的来源，区分外网与内网，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外网入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和影响。
内部入侵：查清入侵来源，如IP地址、所在办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备。
（2）设备故障事件：判断故障发生点和故障原因，迅速联系IT运维公司尽快抢修故障设备，优先保证校园网主干网络和主要应用系统的运转。
（3）灾害性事件：根据实际情况，在保障人身安全的前提下，保障数据安全和设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
（4）信息内容安全事件：接到校内网站出现不良信息的报案后，应迅速屏蔽该网站的网络端口或拔掉网络连接线，阻止有害信息的传播，根据网站相关日志记录查找信息发布人并做好善后处理；对公安机关要求我校协查的外网不良信息事件，根据校园网上网相关记录查找信息发布人。
（5）其它不确定安全事件：可根据总的安全原则，结合具体情况，做出相应处理。不能处理的及时咨询信息安全公司或顾问。
（三）后续处理
1.安全事件进行最初的应急处置后，应及时采取行动，抑制其影响进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。
2.安全事件被抑制后，通过对有关事件或行为的分析结果，找出问题根源，明确相应补救措施并彻底清除。
3.在确保安全事件解决后，要及时清理系统，恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。
（四）记录上报
网络与信息系统安全事件发生时，应及时向校领导和校网络与信息安全工作领导小组汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。
（五）结束响应
系统恢复运行后，信息化办公室和党委办公室（院长办公室）信息网络中心对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料；属于重大事件或存在非法犯罪行为的，第一时间向公安机关网络监察部门报案。
七、保障措施
校园网络与信息安全应急处置是一项长期的、随时可能发生的工作，必须做好各项应急保障工作。
（一）队伍保障
加强队伍建设，不断提高工作人员的信息安全防范意识和技术水平，确保安全事件应急处置科学得当。
（二）技术保障
不断完善网络安全整体方案，加强技术管理，确保信息系统的稳定与安全。根据工作需要聘请信息安全顾问为应急处置过程和重建工作提供咨询和技术支持。
（三）资金保障
信息化办公室和信息网络中心应根据校园网络与信息系统安全预防和应急处置工作的实际需要，申报网络与信息系统关键设备及软件的运行维护专项资金，提出本年度应急处置工作相关设备和工具所需经费，并上报至财务处纳入年度财政预算，由学校给予资金保障。
（四）安全培训和演练
信息化办公室和党委办公室（院长办公室）信息网络中心定期对相关工作人员进行网络与信息系统安全知识培训，增强预防意识和应急处置能力。有针对性地开展应急抢险救灾演练，确保相关措施的有效落实。
八、本预案自公布之日起施行，由信息化办公室负责解释。
篇3：学校网络安全工作的应急预案
第一章总则
第一条为完善学校网络安全事件应急工作机制，规范网络安全事件工作流程，提高我校网络安全应急处置能力，预防和减少网络安全事件造成的损失和危害，维护学校安全稳定和健康发展，特编制本预案。
第二条本预案编制依据为《中华人民共和国网络安全法》《教育系统网络安全事件应急预案》等文件。
第三条本预案所指网络安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等，对网络和信息系统或者其中的数据造成危害，对社会造成负面影响的事件，可分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他事件。其中信息内容安全事件，应参照有关规定和办法。
第四条结合我校实际，以及网络安全事件可能造成的'危害、可能发展蔓延的趋势等，网络安全事件分为特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。
第五条为保障网络安全事件应急预案有效实施，确定以下工作原则。
1.统一指挥、密切协同。学校网络安全工作领导小组统筹协调全校网络安全应急指挥工作，建立与省市网络安全职能部门、专业机构等多方参与的协调联动机制，加强预防、监测、报告和应急处置等环节的紧密衔接，做到快速响应、正确应对、果断处置。
2.分级管理、强化责任。按照“谁主管谁负责、谁使用谁负责、谁运维谁负责”的原则，信息处对全校网络安全工作负主体责任。
3.预防为主、防战结合。坚持事件处置和预防工作相结合，做好事件预防、预判、预警工作，加强应急支撑保障能力和安全态势感知能力建设。提高网络安全事件快速响应和科学处置能力，争取早发现、早报告、早控制、早解决，严控网络安全事件风险和影响范围。
第二章组织机构与职责
第六条学校网络安全工作领导小组负责统筹协调全校网络安全事件应急工作，指导网络安全事件应急处置。当发生特别重大网络安全事件、重大网络安全事件时，在上级统一指挥下开展应急处置工作，具体参照相关规定执行。
第七条信息化处负责网络安全事件应急管理事务性工作，向学校网络安全工作领导小组报告网络安全事件情况，提出较大网络安全事件、一般网络安全事件的应对措施、建议和意见，统筹组织学校网络安全监测工作，做好应急处置的技术支撑工作。
第三章监测与预警
第八条安全监测工作包括事件监测、威胁监测。信息处通过多种渠道对学校网络进行监测，发现已经发生的学校网络安全事件；通过多种途径监测、汇聚漏洞、病毒、网络攻击等网络安全威胁信息，应及时上报学校网络安全工作领导小组。
第九条建立学校网络安全事件预警制度。按照紧急程度、发展态势和可能造成的危害程度，网络安全事件预警等级分为四级：特别重大、重大、较大和一般预警。
第四章应急响应及事件处置
第十条网络安全事件发生后，应立即启动专项应急预案，根据不同的事件类型和事件原因，采取科学有效的应急处置措施，尽最大努力将影响降到最低，并注意保存网络攻击、网络入侵或网络病毒等证据。同时，应立即向学校信息处报告，不得迟报、谎报、瞒报、漏报。信息处组织研判，认定为网络安全事件的，须立即向学校网络安全工作领导小组报告；初判为重大及以上网络安全事件的，经学校网络安全与信息化领导小组批准后，立即向上级网络安全部门报告。
第十一条网络安全事件应急响应分为Ⅰ级、Ⅱ级、Ⅲ级、Ⅳ级等四级，分别对应特别重大、重大、较大和一般网络安全事件。I级为最高响应级别。
1.Ⅰ级和Ⅱ级响应
由上级网络安全部门统一组织应急处置工作，具体要求以上级网络安全部门部署为准。
(1)掌握事态及时上报。跟踪事态发展情况，及时向学校网络安全与信息化领导小组报告，经批准后按要求将事态发展变化情况和处置进展情况上报上级网络安全部门。
(2)控制事态防止蔓延。根据事件发生原因，结合相应专项应急预案，采取各种技术措施，管控手段，最大限度阻止和控制事态蔓延。
(3)消除隐患恢复系统。针对性制定解决方案，及时组织恢复受破坏的网络和信息系统。
(4)取证溯源协调配合。在保留相关证据的基础上，开展问题定位和溯源追踪工作。积极协调配合上级部门和当地公安机关开展调查取证工作。
2.Ⅲ级响应
发生较大网络安全事件，由学校网络安全工作领导小组确认并启动Ⅲ级响应。学校网络安全工作领导小组履行应急处置工作统一领导、指挥、协调的职责。
(1)信息处负责整理、汇总相关信息、掌握事态发展变化情况和处置进展情况，掌握全校网络和信息系统受到事件涉及或影响的情况，随时向学校网络安全工作领导小组报告相关重要事项。
(2)及时形成网络安全事件情况报告，经学校网络安全工作领导小组同意后报上级网络安全部门。
(3)根据事件发生原因，结合相应专项应急预案，采取各种技术措施，管控手段，最大限度阻止和控制事态蔓延。
(4)消除隐患恢复系统。针对性制定解决方案，及时组织恢复受破坏的网络和信息系统。
(5)取证溯源协调配合。在保留相关证据的基础上，开展问题定位和溯源追踪工作。积极协调配合上级部门和当地公安机关开展调查取证工作。
3.Ⅳ级响应
由信息化处确认并启动Ⅳ级响应。信息处履行应急处置工作领导、协调的职责。
(1)整理、汇总相关信息，掌握事态发展变化情况和处置进展情况，及时向学校网络安全工作领导小组报告相关重要事项。
(2)开展应急处置工作，采取各种技术措施、管控手段，最大限度阻止和控制事态蔓延。
(3)消除隐患，恢复遭受破坏的网络和信息系统，开展问题定位和溯源追踪工作。
第十二条各级响应按照以下权限和流程，确定响应的结束。
1.Ⅰ级和Ⅱ级响应结束，以上级网络安全部门部署为准。
2.Ⅲ级响应结束，经学校网络安全工作领导小组同意后，根据实际决定Ⅲ级响应的结束，并通报有关情况。
3.Ⅳ级响应结束，由事发单位完成应急处置后，报学校处同意后，根据实际决定Ⅳ级响应的结束。
第五章调查与评估
第十三条特别重大网络安全事件和重大网络安全事件的调查处理和总结评估工作根据上级有关规定执行。
较大网络安全事件由信息化处组织开展调查处理和总结评估工作，并将调查评估结果报学校网络安全工作领导小组。
一般网络安全事件由信息处组织开展调查处理和总结评估工作，在每年的网络安全工作总结中向学校网络安全工作领导小组汇总报告调查评估结果。
网络安全事件的调查处理和总结评估工作应在应急响应结束后5天内完成，应对事件的起因、性质、影响、责任等进行分析评估，提出处理意见和改进措施。
第六章预防工作
第十四条做好网络安全事件日常预防工作，进一步细化应急操作流程，按照网络安全等级保护等相关要求，落实各项防护措施，做好网络安全检查、风险评估和数据备份，加强信息系统的安全保障能力。
第十五条加强网络安全监测预警，及时发现并处置安全威胁，全面掌握全校网站和业务信息系统情况，建立全校网络安全监测预警和通报机制，并指导监督各年级、各处室及时修复安全威胁，全面排查安全隐患，提高发现和应对网络安全事件的能力。
第十六条学校将网络安全教育作国家安全教育的重要内容，加强突发网络安全事件预防和处置的有关法律、法规和政策的宣传教育。信息处应充分利用网络安全宣传周等各种活动，开展网络安全基本知识和技能的宣传活动，提高师生的网络安全意识。
第七章工作保障
第十七条按照“谁主管谁负责，谁使用谁负责”的原则，落实网络安全应急工作责任制，明确具体岗位和人员，建立健全应急工作机制。
第十八条信息处作为全校网络安全应急技术支撑单位，应加强网络安全技术队伍建设，提升网络安全技术能力，做好网络安全事件的监测预警、预防防护、应急处置、应急技术等支撑工作。
第十九条学校保障每年用于网络安全等级保护测评、网络安全监测和检测评估、信息系统安全升级改造和防护加固、网络安全教育培训、网络安全事件处置和安全运维等5项重点工作的经费。
第二十条学校对网络安全事件应急管理工作中作出突出贡献的先进集体和个人给予表彰；对不按照规定制定预案和组织开展演练、迟报、谎报、瞒报和漏报网络安全事件重要情况或者在应急管理工作中有其他失职、渎职行为的，依照有关规定对有关责任人给予处分；构成犯罪的，依法追究刑事责任。
第八章附则
第二十一条本预案应根据实际情况适时修订，修订工作由学校网络安全工作领导小组组织。
第二十二条本预案由学校网络安全工作领导小组负责解释。
第二十三条本预案自印发之日起试行。
篇4：学校网络安全应急预案
根据国家和市委、市政府的部署，认真做好网络与信息安全保障工作，特制定以下齐一小学网络和信息安全应急预案。
一、总的指导思想
按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，加强本单位的网络与信息安全工作，采取切实可行的措施，提高网络信息突发事件的应变能力，确保本单位的网络与信息系统在国庆与世博会期间安全运行。
二、学校应急领导小组和人员职责
成立学校相关的网络信息安全领导小组，小组成员名单和联系方式如下：
组长：王音（校长）
副组长：邬红卫（书记）
洪新民（总务主任）
王隽（校长助理）
肖剑（网络管理员）
王珏（网站管理员）
成员：学校信息科技教师和各年级组的信息员
相关人员的主要职责由：
1）按照市、区信息安全机构的要求开展有关工作；
2）研究决定学校信息安全工作的有关重大问题；
3）区信息办交办的事项，以及其他的相关职责。
三、具体的措施
1.成立学校网络信息安全领导小组，由网络管理员对各年级组信息员进行网络安全培训。
2.学校网络管理员需持证上岗（如”网络管理员证书”、“信息网络安全专业技术人员证书”），
3.组织开展以学校门户网站为重点的安全自查工作。
4.加强接入环节管理，关闭或删除不必要的应用、服务、端口和链接，电脑设置固定IP地址，并登记备案，强化无线网络设备的管理（设置密码）
5.加强信息内容上报、上传、外传的安全管理，确保发布内容的准确性和真实性。
6.备份相关重要数据，做好防木马、病毒工作，做好操作系统、病毒防护软件等的补丁升级工作，客户端安装麦咖啡网络版杀毒软件。
7.遇到网络安全问题，安全小组召开安全小组会议，如认为情况严重的，应及时向公安部门报警和向区教育局、区信息中心报告。
8.教职工一旦发现学校门户网上有违法犯罪行为和有害的、不健康的信息，必须立即上报学校网络信息安全领导小组。
9.做好必要的记录，包括网络安全问题的各种相关信息，尽可能地把所有情况和解决办法记录在案。
10.在所有的节假日里，将关闭学校网站和相关的网络电源，以确保安全。
四、日常预防和应急处理流程
1．网站管理员应定期查看学校网站是否被篡改，同时进行相关的安全检查，检查内容主要包括：网站是否已被“挂马”、防病毒软件升级情况、执行漏洞扫描情况等。
2．遇到网络安全问题，网络管理员应第一时间向学校网络信息安全领导小组组长报告。
3．检查完毕后及时与区信息中心，将检查情况进行反馈。
4．发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），及时报有关部门处理。
5．如仍无法妥善解决的，将报区信息中心，聘请专业技术人员来校给予解决和处理。
五、责任的追究
在发生重大信息安全事件后，有关责任人有瞒报、缓报、漏报和其它失职、渎职行为的，由学校网络信息安全领导小组予以通报批评；对造成严重不良后果的，将视情节追究有关责任人的责任。
篇5：学校网络安全应急预案
为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及教育局文件精神，结合我校校园网工作实际，特制定本预案。
（一）组织机构及职责
1、校园网络安全应急领导小组（下称领导小组）及职责
组长：校长
副组长：副校级领导
成员：各处室（委、会）、年级组负责人
主要职责及应急程序：
（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实；
（2）充分利用各种渠道进行网络安全知识的宣传教育，组织指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能；
（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态；
（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点；
（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。
（6）网络安全事故发生后，视情况负责向上级汇报。
2、学校网站不良信息处理小组及职责
组长：分管安全的校长
副组长：分管宣传的校级领导、招宣处负责人
成员：各处室（委、会）、年级组负责人、网站管理员
主要职责及应急程序：网站管理员应定期巡检网络信息内容和安全情况，由于我校的对外宣传网站是建设在成都为人科技（8211），故学校网站一旦发现问题均由学校网站不良信息处理小组指定相关人员与公司沟通，尽快保全证据并处理事故，将影响降到最低。
（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），网站管理员应要求8211公司立刻切断学校网站服务器外网网络连接；
（2）联系公司备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志；
（3）打印不良信息页面留存；
（4）立刻向领导小组组长汇报，领导小组视情况向上级主管部门汇报或向公安机关报案；
（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新连接网站服务器外网网络连接，并测试网站运行；
（6）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
3、网络恶意攻击事故处理小组及职责
组长：分管安全的校长
副组长：分管现代教育技术的校级领导、现代教育技术中心负责人
成员：各处室（委、会）、年级组负责人、网络管理员
主要职责及应急程序：
网络管理员发现网络恶意攻击，立刻确定该攻击来自校内还是校外，受攻击的设备有哪些，影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息，迅速向网络恶意攻击事故处理小组，小组判断是否须要启动应急预案。
启动应急预案后：
（1）紧急切断校园网的服务器及公网的网络连接，以保护重要的计算机、学校数据及相关信息；
（2）保全好网络恶意攻击证据，分析重要数据安全及设备安全情况；
（3）如果网络恶意攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度报请领导小组决定是否向上级管理部门汇报和报警；
（4）如果网络恶意攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，暂时扣留该电脑，并立刻对该计算机带回进行分析处理，确定攻击出于无意、有意还是被利用。对该电脑进行分析，保全证据，若为有意，报请领导小组是否报警。若不用报警的重新处理电脑系统，监控测试运行该电脑4小时以上，无问题后归还该电脑；
（5）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
（二）网络安全事故应急方案
1、各小组在发现网络安全事故后，第一时间向领导小组汇报。
2、领导小组得悉网络安全紧急情况后立即赶赴现场，各种网络安全事故处理小组迅速集结待命。
3、领导小组迅速了解和掌握事故情况，根据情况依法对外发布有关消息和向上级进行事故汇报，全面组织各项网络安全防御、处理工作，各有关组织随时准备执行应急任务；
4、相关小组在领导小组的统一组织指挥下，迅速按各小组职责和应急程序组织事故应急防护：
（1）确保网站和各类数据信息安全为首要任务，关闭WEB服务器的外网连接、学校公网连接，所有相关成员集中进行事故分析，确定处理方案；
（2）确保校内其它服务器的信息安全，经过分析，可以迅速关闭、切断其他服务器的所有网络连接，防止滋生其他服务器的安全事故；
（3）分析网络、确定事故源，使用各种网络管理工具，迅速确定事故源，按相关程序进行处理；
（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在；
（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范；
（6）从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。
4、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境；
5、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
6、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。
（三）其他
在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
篇6：学校网络安全应急预案
一、建立信息安全管理和保密制度
信息内容更新全部由专人完成，工作人员必须具备素质高、业务水平好，有强烈的事业心和责任感;所有信息发布之前必须经分管领导审核;工作人员采集信息必须严格遵守国家的有关法律、法规和相关规定;用户信息由网站工作人员专人负责管理，并执行严格保密制度，未经允许不得向他人泄露;学校建立了健全的信息安全保密管理制度，实现信息安全保密责任制;切实负起确保网络与信息安全保密的责任;严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全;及时对网站信息进行监视，保存、清除和备份的制度;开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处;所有信息都及时做备份;加大宣传教育力度，增强用户网络安全意识，自觉遵守信息安全管理有关法律、法规，不泄密、不制作和传播有害信息。
二、校园网络信息安全方面
1、校园网络管理
加强校园网的管理，服务器由技术人员管理维护，每天负责看系统日志，随时解决可能出现的异常问题;服务器和其他计算机之间设置防火墙，并做好安全策略，拒绝外来的恶意攻击;关闭操作系统中暂不使用的'服务功能，及相关端口，并及时用补丁修复系统漏洞，定期查杀病毒;服务器平时处于锁定状态，并保管好登录密码;后台管理界面须设置超级用户名及密码，并绑定IP，以防他人登入。
网站内容更新全部由专门人员完成，工作人员素质高、专业水平好，有强烈的责任心和责任感;网络所有信息发布之前都经分管领导审核批准;工作人员采集信息将严格遵守国家的有关法律、法规和相关规定;用户信息由网站工作人员专人负责管理，并执行严格保密制度，未经允许不得向他人泄露;留言本加入了系统管理员后台管理的功能。
2 、加强信息安全教育尤其是网络信息安全
利用不同途径进行信息安全教育，比如，公开讲座、版面展示、广播专栏、校报专栏和计算机基础公共课等等形势，提高师生信息安全意识。学校也可以定期培训，开启防火墙，定期对电脑进行病毒扫描，查收一些病毒、木马等扼杀其来源，定期开启更新功能，及时修补漏洞，提高自身网络防范技能。
3 、加大网络信息安全维护的投入
由于很多学校投入校园网安全信息防护资金不够而导致一系列漏洞的产生，致使一些人利用漏洞侵入破坏校园网安全。因此应当指派专门的安全人员进行系统维护，充分利用现有资源，建设和完善网络信息安全预警机制，加强和提高网络管理人员的技术水平。根据学校网络的实际，合理的、适时的选择网络安全防护设备和技术投入 。
篇7：网络安全工作应急预案
为提高学校处理突发信息网络事件的能力，形成科学、有效、反应迅速的应急工作机制，确保学校重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减少网络与信息安全突发公共事件的危害，特制定本预案。
一、工作原则
1.预防为主。立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，采取多种措施，共同构筑网络与信息安全保障体系。
2.快速反应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。
3.以人为本。把保障学校、师生利益的合法权益的安全作为首要任务，及时采取措施，最大限度地避免各类有形、无形财产遭受损失。
4.分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。
二、组织机构
南通理工学院网络安全领导小组。
组长：王宝根
副组长：李晏墅、陈勇
成员：王振兴、韩小祥、张鹏飞、王卫星、王佳
网络安全领导小组职责
1.负责编制、修订突发网络安全事件应急预案。
2.通过各种渠道和技术手段获取安全预警信息，周期性或即时性地向校园网用户发布安全预警；对异常流量来源进行监控，并妥善处理各种异常情况。
3.及时组织专业技术人员突发网络安全事件进行应急处置；负责调查和处置突发网络安全事件，及时上报并按照相关规定作好善后工作。
4.负责组建网络安全事件应急队伍并组织培训和演练。
三、应急准备
学校信息化建设管理办公室和各学院、各部门信息系统管理员明确职责和管理范围，根据实际情况，建立多角度的网络安全防护体系，安排应急值班，确保到岗到人，联络畅通，处理及时准确。
1.建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。
2.实行实时监视和监测，采用堡垒机账户认证等方式接入，避免非法接入和虚假路由信息。
3.重要系统采用可靠、稳定的硬件和冗余机制，落实数据备份机制，遵守安全操作规范；安装有效的防病毒软件，及时更新升级扫描引擎；及时更新操作系统补丁；加强对校园网内所有用户和信息系统管理员的安全技术培训。
4.安装具有入侵检测功能的硬件防火墙，监测恶意攻击、病毒等非法侵入，控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。
5.信息系统上线前应由安全领导小组、系统供应商或网络安全评估单位对信息系统进行安全评估，评估合格后再予上线，评估不合格的应进行整改后再上线。
四、应急处置措施
1.学校网站、网页被篡改或出现非法言论时的紧急处置措施
（1）网站、网页由具体负责人员随时密切监视信息内容。每天早、晚两次不少于一小时。
（2）发现学校网页出现非法信息时，负责人员应立即关闭学校网站，并向网络安全领导小组组长通报情况。
（3）具体负责的技术人员应在接到通知后30分钟内赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新恢复启用。
（4）网站维护员应妥善保存有关记录及日志或审计记录。
（5）网站维护员应立即追查非法信息来源。
（6）工作人员会商后，将有关情况向安全领导小组领导汇报。
（7）安全领导组召开安全领导组会议，如认为情况严重，应及时向上级机关和公安部门报警。
2.黑客攻击时的紧急处置措施
（1）当系统管理人员通过入侵检测系统发现有黑客正在进行攻击时,应立即从网络中隔离被攻击的系统，并向网络安全员通报情况。
（2）网络管理员应在30分钟内赶到现场，收集被攻击系统的日志等资料，保护现场，同时向网络安全领导小组副组长汇报情况。
（3）网络管理员和网络安全员负责被破坏系统的恢复与重建工作。
（4）网络管理员协同有关部门共同追查非法攻击来源，评估攻击危害性。
（5）网络安全领导小组会商后，如认为情况严重，则立即向校保卫处或公安部门报警。
3.病毒安全紧急处置措施
（1）当发现计算机感染病毒后，应立即将该机从网络上隔离出来。
（2）对该设备的硬盘进行数据备份。
（3）启用反病毒软件对该机进行杀毒处理，同时用病毒检测软件对其他机器进行病毒扫描和清除。
（4）如发现反病毒软件无法处理该病毒，应对中毒系统进行评估后格式化该系统硬盘，重做系统后进行数据恢复。
4.数据库安全紧急处置措施
（1）数据库系统要至少准备两个以上数据库备份，备份的数据做到异地存储。
（2）一旦数据库崩溃，应立即向网络安全员报告，同时通知学校各部门暂缓上传上报数据。
（3）系统管理员应对主机系统进行维修，如遇无法解决的问题，应立即向小组领导报告，并向软硬件提供商请求支援。
（4）系统修复启动后，使用最近的数据库备份，按照要求将其恢复到主机系统中。
（5）如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。
（6）如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。
5.广域网外部线路中断紧急处置措施
（1）广域网线路中断后，有关人员应立即调整出口策略，启动备用线路接续工作，同时向网络安全员报告。
（2）网络管理员接到报告后，应迅速判断故障节点，查明故障原因。
（3）如属我方管辖范围，由网络管理员立即予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。
（4）如属运营商管辖范围，立即与运营商维护部门联系，请求修复。
（5）如果多条线路同时中断，网络管理员应在判断故障节点，查明故障原因后，尽快与其他相关领导和工作人员研究恢复措施，并立即向安全领导小组组长汇报。
（6）经安全领导小组同意后，应通告各下属单位相关原因，并暂缓使用网络服务。
6.局域网中断紧急处置措施
（1）局域网中断后，网络管理员应立即判断故障节点，查明故障原因，并向网络安全领导小组副组长汇报。
（2）如属线路故障，应第一时间恢复链路通信，然后按照布线标准重新安装线路。
（3）如属路由器、交换机等网络设备故障，应立即与设备提供商联系更换设备，并调试畅通。
（4）如属路由器、交换机配置文件破坏，应迅速按照根据备份配置重新配置，并调试畅通。如遇无法解决的技术问题，立即向有关厂商请求支援。
（5）如有必要，应向安全领导组组长汇报。
7.设备安全紧急处置措施
（1）小型机、服务器等关键设备损坏后，有关人员应立即向网络管理员和网络安全员汇报。
（2）网络管理员和网络安全员应立即查明原因。
（3）如果能够自行恢复，应立即用备件替换受损部件。
（4）如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。
（5）如果设备一时不能修复，应向安全领导小组领导汇报，并告知学校各部门、学院，暂停相关服务。
8.人员疏散与机房灭火预案
（1）一旦机房发生火灾，应遵照下列原则：首先保人员安全；其次保关键设备、数据安全；三是保一般设备安全。
（2）人员疏散的程序是：机房值班人员立即按响火警警报，并通过119电话向公安消防请求支援，所有不参与灭火的人员按照预先确定的线路，迅速从机房中撤出。
（3）人员灭火的程序是：首先切断所有电源，启动自动气体灭火系统，从指定位置取出泡沫灭火器进行灭火。
9.供电中断后的应急措施
（1）供电中断后，机房值班人员应立即查看是否切换到备用UPS电源，并关闭不重要的服务器和网络设备，以减少机房用电量，保证UPS给主要设备和服务器供电。
（2）机房值班人员应立即查明原因，并向值班领导汇报，并通过学校主要通知渠道发布相关公告通知校园网用户。
（3）如因学校内部线路故障，应及时联系后勤值班电工迅速恢复。
（4）如果是市电供应的原因，应立即与后勤部门联系,了解具体情况。
（5）如果后勤部门预先告知需长时间停电，应做如下安排：
预计停电2小时以内，由UPS供电。
预计停电2小时以上，4小时以内，关闭非关键设备。
预计停电超过4小时，关闭所有设备，待供电恢复后再开机。
10.发生不可抗力事件的紧急处置措施
（1）信息办平时应储备一些关键设备的备件，在发生意外时能及时更换。
（2）一旦发生故障，导致设备损坏，应立即向组长汇报。
（3）组长接到汇报后，应在30分钟内安排相关负责人赶到现场指挥处置。
（4）相关负责人到达现场后，经检测无法自行恢复的情况下，应在立即联系技术人员和供应商售后服务部门，寻找安全可靠的地点，重新构建新的系统和网络，并将相关数据予以恢复。
11.关键人员不在岗的紧急处置措施
（1）对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。
（2）一旦发生关键人员不在岗的情况，首先应向值班领导汇报情况。
（3）经值班领导批准后，由备用人员上岗操作。
五、善后处置
应急处置工作结束后，分管领导组织有关人员和技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，根据应急处置中暴露出的管理、协调和技术问题，改进和完善预案，实施针对性演练，总结经验教训，整改存在的隐患，组织恢复正常工作秩序。
六、应急保障
（一）通信保障
信息办值班人员应在值班期间保持24小时通讯畅通。
（二）装备保障
信息办负责建立并保持电力、空调、机房等网络安全运行基本环境，并预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。
（三）数据保障
重要信息系统均建立备份系统，保证重要数据在受到破坏后可紧急恢复。
（四）队伍保障
建立符合要求的网络与信息安全保障技术支持力量，对学校的网络与信息安全保障工作人员提供技术支持和培训服务。
七、监督管理
（一）宣传教育和培训
将信息网络突发事件的应急管理、工作流程等列为培训内容，增强应急处置能力。加强对信息网络突发事件的技术准备培训，提高技术人员的防范意识及技能。信息办每年至少开展一次部门范围内的信息网络安全教育，提高信息安全防范意识和能力。
（二）预案演练
网络安全领导小组每年至少安排一次演练，建立应急预案定期演练制度。通过演练，发现和解决应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
（三）责任与奖惩
网络安全领导小组不定期组织对各项制度、计划、方案、人员及物资等进行检查，对在网络安全事件应急处置中做出突出贡献的集体和个人，提出表彰奖励建议；对玩忽职守，造成不良影响或严重后果的，按学校相关规定提出处理意见，追究其责任。
八、附则
（一）预案更新
结合信息网络快速发展和经济社会发展状况，配合相关法律法规的制定、修改和完善，适时修订本预案。
（二）制定和解释
本预案由信息化建设管理办公室制定并解释。
篇8：学校网络安全事件应急预案
为切实做好学校网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保网络与信息安全，结合我校网络实际工作，特制定本预案。
第一章总则
第一条本预案所称突发性事件，是指自然因素或人为活动引发的危害我校网络设施及信息安全等有关的灾害。包括校园网运行及网络信息方面发生的有可能影响学校、社会和国家安全稳定的紧急事件；由于其他重大事件的发生影响到我校校园网正常运行或校园网络信息安全，并由此可能影响到学校、社会、国家安全稳定的事件。
影响或破坏网络运行及网络信息安全的事件可分为校园网络安全事件和网络信息安全事件两类：校园网络安全事件主要指校园网络实体中线路、网络设备、服务器设备等出现的被病毒和恶意攻击带来的安全事件；网络信息安全事件主要指校园网络中各信息服务设备中出现的信息安全事件，如非法信息、泄密事件等。
第二条本预案所称网络信息安全事件与网络运行事件类型
（一）网络信息安全事件：
1、特别重大的事件： 校园网上出现大面积的串联、煽动和蛊惑信息；主页出现反动、煽动分裂、破坏稳定等反动政治信息及链接的，出现较大的泄、失密事件。
2、重大事件： 校园网上出现不良信息、主页出现淫秽信息及链接的。
3、较大事件： 校园网用户邮箱出现大量非法宣传邮件；校园网用户未经审批在校园网上私自设立网站并提供非法信息 。
（二）网络运行安全事件：
1、由于病毒攻击、非法入侵等原因，校园网部分楼宇或整个校园网出现网络瘫痪。
2、由于病毒攻击、非法入侵等原因， 部分网站服务器不能响应用户请求。
3、由于病毒攻击、非法入侵等原因，校园网络中心全部DNS、主WEB服务器不能正常工作。
4、由于病毒攻击、非法入侵、人为破坏或不可抗力等原因，造成校园网出口中断。
第三条本预案的指导思想是确保我校相关计算机网络及信息的安全。
第四条本预案适用于发生在我校网络的突发性事件应急工作。
第五条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。
第二章组织指挥和职责任务
第六条成立学校网络信息安全管理领导小组，由分管安全与分管信息化工作领导任组长，成员包括办公室负责人、教务处负责人、思政部负责人、总务后勤负责人、网络信息中心负责人。
成立网络信息安全应急处置工作小组，工作小组办公室设在网络信息中心。工作小组的主要职责与任务是统筹全校网络信息的灾害应急工作，全面负责学校网络可能出现的各种突发事件处置工作，协调解决问题处置工作中的重大问题等。
第三章处置措施和处置程序
第七条处置措施
处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，网络信息中心要预先对灾害预警预报体系进行建设，开展灾害调查，编制灾害防治规划，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。
加强灾害险情巡查。网络信息中心要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向网络信息安全管理领导小组报告。
建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于大型灾害的，在向领导小组报告的同时，还应向公安局网监部门报告。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向网络信息安全管理领导小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第八条处置程序
（一）发现情况
网络信息中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其每周访问记录的备份和90天访问日志保存工作，以保障最先发现灾害并及时处置此突发性事件。
（二）预案启动
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
（三）应急处置方法
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
1．病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
2．入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网账号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。
3．信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。
4．网络故障：一旦发现，可根据相应工作流程尽快排除。
5．其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请教相关的专业人员。
（四）情况报告
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络信息安全管理领导小组汇报。在大型灾害发生时或上级领导通知的特殊时间内发生的灾害，同时向上级主管部门报告,向公安局网监部门汇报。中、小型级别的灾害，可以只向网络信息安全管理领导小组汇报，并及时报告处置工作进展情况，直至处置工作结束。
情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
（五）发布预警
灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或与安全相关网站发布了预警而教育网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。
（六）预案终止
经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由网络信息安全管理领导小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
第四章保障措施
灾害应急防治是一项长期的、持续的、跟踪式的.、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。
第九条人员保障
重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员的战斗力。
第十条技术保障
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
第十一条物资保障
要根据近年网络信息系统安全防治工作所需经费情况，将本年度灾害应急经费纳入年度计划和预算，购买相应的应急设施。建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。
第十二条训练和演练
加强校园网络信息用户的防灾、减灾知识的宣传普及，增强用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
篇9：学校网络安全事件应急预案
随着Internet的普及与发展，网络犯罪已经成为当今社会犯罪形态的一种重要形式，针对校园网信息网络安全事件的主要形式为网络攻击与系统侵入、境内外犯罪分子撰写或的反动言论及淫秽图像为代表的非法有害信息。一旦在校园网上出现网络安全事件或有害信息，将会严重损害学校声誉，甚至对社会稳定产生不利影响，将影响学校的发展。为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。
一、应急预案领导小组：
组长：石东华
副组长：李双华、陈双、邱仁建、贾先慧
成员：胡杰、向明贤、陈玲、周永一、贾成君、杨华福、韦霞、黄国武、王谊、钟耀、吴杰、李小彬
二、应急预案适用范围：
1.计算机专用教室、多媒体专用教室及其它配有计算机设备的教室、办公室。
2.其它计算机辅助设备包括打印机、电视机等。
3.广播播音系统。
三、应急预案启动
出现下列情况应启动应急预案：
1.计算机网络出现病毒且传播迅速，对学校网络安全造成潜在危险的情况。
2.计算机及相关设备发生被盗或人为恶意损坏。
3.发现利用网络传播不良信息现象。
信息网络安全事件定义：
A.校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
B.校园网内网络被非法入侵，应用服务器上的数据被非法拷贝、修改、删除。
C.在网站上发布的内容违反国家的`法律法规、侵犯知识版权，已经造成严重后果。
4.出现黑客攻击等其它致使学校网络不能正常运转或数据丢失的情况。
四、应急预案启动程序。
1.网络设备使用者或管理者发现上述所列情况之一时，应立即报告网络领导小组负责人（组长或副组长），同时控制好现场。
2.网络安全领导小组接报后，立即向有关部门报告，同时组织有关人员对现场进行控制或维修恢复，直至问题解决。
五、应急预案启动实施办法。
（一）网络出现病毒且传播迅速，对学校网络安全造成潜在危险的处理办法。
1.发生上述情况时，使用者或管理者应立即告知学校，同时断开网线。
2.学校领导小组接报后，立即报告相关部门，并组织相关人员进行杀毒处理，同时配合有关部门进行调查，直至问题解决，恢复设备使用。
（二）计算机及相关设备发生被盗或人为恶意损坏处理办法
1.发生上述情况时，使用者或管理者应立即告知学校，并保护好现场。
2.学校领导小组接报后，立即报告学校安全领导小组，同时组织相关人员配合有关部门进行调查，待取证等相关工作结束并获得允许后，要及时恢复设备使用。并妥善作好善后工作。
（三）不良信息和网络病毒处理办法：
1.发现不良信息或网络病毒，网络管理员应立即终止不良信息或网络病毒的传播，同时将情况告知学校负责人。
2.学校接报后，一方面向上级报告，请示处理意见。另一方面切断校园网络，通告全校计算机用户防病毒方法，并督促网管员进行杀毒处理，直至网络处于安全状态。对不良信息追查信息来源，对未经学校同意，擅自发布信息而造成不良影响者，由学校办公会讨论后给予一定的处分。触犯法律者交执法部门追究法律责任。
（四）出现黑客攻击等其它致使学校网络不能正常运转或数据丢失的情况处理办法。
1.发生上述情况时，使用者或管理者应立即告知学校，同时断开网线
2.学校领导小组接报后，立即报告相关部门，并组织相关人员进行系统恢复，同时配合有关部门进行调查，直至问题解决，恢复设备使用。
篇10：学校网络安全事件应急预案
为科学应对网络与信息安全突发事件，建立健全我校网络与信息安全应急响应工作机制，有效预防、及时控制和最大限度消除我校信息安全各类突发事件的危害和影响，确保校园网络和重要信息系统安全，特制定本预案。
本预案适用于全校范围内自建自管的网络和信息系统，尤其是校园网主干设施和重要信息系统的突发信息安全事件的应急处置。
一、工作原则与责任
按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，防范为主，加强监控，统一领导，快速反应，协同工作，科学处置。采取全校统一管理和各部门分级负责的管理体制，学校主要负责人是信息技术安全工作的第一责任人，主管信息化工作的校领导为信息技术安全工作的分管责任人，各部门负责人为其部门信息安全工作的第一责任人。
二、工作要求
遇突发的网络与信息安全事件,应及时控制事态，限制在最短时间、最小范围内，使影响和损失减少到最低程度，并尽快恢复学校正常的教学、科研和生活秩序。落实工作责任和责任追究制。凡在执行本预案过程中，因工作延误、渎职或不服从指挥、不及时处理，产生严重后果的，要追究相关人员责任。
三、网络与信息安全事件分类分级
（一）网络与信息安全事件分类
网络与信息安全突发事件依据发生过程、性质和特征的不同，可分为以下四类：
1.网络攻击事件：校园网络与信息系统因病毒感染、非法入侵等造成学校网站或部门二级网站主页被恶意篡改，应用系统数据被拷贝、篡改、删除等。
2.设备故障事件：校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪。
3.灾害性事件：因洪水、火灾、雷击、地震、台风、非正常停电等外力因素导致网络与信息系统损毁，造成业务中断、系统宕机、网络瘫痪。
4.信息内容安全事件：利用校园网络在校内外传播法律法规禁止的信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益等。
（二）网络与信息安全事件分级
网络与信息安全突发事件依据可控性、严重程度和影响范围的不同，可分为以下四级：
I级（特别重大）：学校网络与信息系统发生全校性大规模瘫痪，对学校正常工作造成特别严重损害，且事态发展超出学校控制能力的安全事件；
II级（重大）：学校网络与信息系统造成全校性瘫痪，对学校正常工作造成严重损害，事态发展超出网络与信息中心控制能力，需学校各部门协同处置的安全事件；
III级（较大）：学校某一区域的网络与信息系统瘫痪，对学校正常工作造成一定损害，网络与信息中心可自行处理的安全事件；
IV级（一般）：某一局部网络或信息系统受到一定程度损坏，对学校某些工作有一定影响，但不危及学校整体工作的安全事件。
四、组织机构
（一）学校成立网络与信息安全事件应急处置工作组（以下简称工作组），工作组在网络安全与信息化领导小组指导下工作。全面负责和统一指挥校园网络与信息安全重大突发事件的应急处置工作。工作组组长由主管信息化工作的副校长和主管宣传的副书记担任，小组成员由党政机关及有关单位部门负责人和各学院主管网络安全与信息化的负责人组成。工作组下设办公室，设在网络与信息中心，办公室主任由网络与信息中心主任担任。
（二）网络与信息中心作为学校校园网建设运行的主管部门，负责校园主干网络与主要信息系统安全事件的预防、监测、报告和应急处置，负责对学校其他部门主管的网络信息系统的安全防护情况进行日常检查、指导和督促，必要时网络与信息中心协助相关主管部门完成突发事件的技术处理。
五、预防措施
（一）按照《信息安全事件分类分级指南》，对校园网络通信平台、应用平台和信息系统采取相应安全保障措施。
（二）建立健全安全事件预警预报体系，严格执行校园网络与信息系统安全管理制度，常年坚持校园网络安全工作值班制度。加强对校园网络与学校网站等重点信息系统的监控和安全管理，做好相关数据日志记录，确定合理规则，对校园网络进出信息实行过滤及预警。实行信息网上发布审批制度，对可能引发校园网络与信息安全事件的信息，要认真收集、分析、判断，发现有异常情况时，及时防范处理并逐级报告。
（三）做好服务器的数据备份及登记工作，建立灾难性数据恢复机制。
（四）特殊时期，根据学校要求和部署，由网络与信息中心进行统一安排，组织专业技术人员对校园网络和信息系统采取加强性保护措施，对校园网络通信及信息系统进行不间断监控。
六、处置流程
（一）预案启动
发生校园网络与信息安全事件后，网络与信息中心和突发安全事件的信息系统建管部门应尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围，评估事件带来的影响和损害，确认突发事件的类别和等级，并参照下述响应机制对突发事件进行处置。
（二）应急响应
1、应急响应机制
III级或IV级突发事件响应：网络与信息中心和突发安全事件的信息系统建管部门自行负责应急处置工作，有关情况报分管校领导。
II级突发事件响应：网络与信息中心立即上报分管校领导和校园网络与信息安全事件应急处置领导小组，由领导小组统一组织、协调指挥进行应急处置。
I级突发事件响应：网络与信息中心立即上报分管校领导和校园网络与信息安全事件应急处置领导小组，领导小组再上报至市公安局等相关部门，由北京市相关部门会同我校校园网络与信息安全事件应急处置领导小组统一组织、协调指挥应急处置。
2、应急处理方式
根据网络与信息安全事件分类采取不同应急处置方式。
（1）网络攻击事件：判断攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质采取以下方案：
病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围；为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的网络，及时请有关技术人员协助，寻找并公布病毒攻击信息，以及杀毒、防御方法。
外部入侵：判断入侵的来源，区分外网与内网，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外网入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和影响。
内部入侵：查清入侵来源，如IP地址、所在办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备。
（2）设备故障事件：判断故障发生点和故障原因，迅速抢修故障设备，优先保证校园网主干网络和主要应用系统的运转。
（3）灾害性事件：根据实际情况，在保障人身安全的前提下，保障数据安全和设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
（4）信息内容安全事件：接到校内网站出现不良信息的报案后，应迅速屏蔽该网站的网络端口或拔掉网络连接线，阻止有害信息的传播，根据网站相关日志记录查找信息发布人并做好善后处理；对公安机关要求我校协查的外网不良信息事件，根据校园网上网相关记录查找信息发布人。
（5）其它不确定安全事件：可根据总的安全原则，结合具体情况，做出相应处理。不能处理的及时咨询信息安全公司或顾问。
（三）后续处理
1、安全事件进行最初的应急处置后，应及时采取行动，抑制其影响进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。
2、安全事件被抑制后，通过对有关事件或行为的分析结果，找出问题根源，明确相应补救措施并彻底清除。
3、在确保安全事件解决后，要及时清理系统，恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。
（四）记录上报
网络与信息系统安全事件发生时，应及时向校领导和校园网络与信息安全事件应急处置领导小组汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。
（五）结束响应
系统恢复运行后，网络与信息中心对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料；属于重大事件或存在非法犯罪行为的，第一时间向公安机关网络监察部门报案。
七、保障措施
校园网络与信息安全应急处置是一项长期的、随时可能发生的工作，必须做好各项应急保障工作。
（一）人员保障
重视信息系统安全队伍建设，不断提高工作人员的信息安全防范意识和技术水平，确保安全事件应急处置过程和重建工作中技术人员的在岗与防护能力。
（二）技术保障
重视信息系统的建设和升级换代，重视网络安全整体方案的不断完善，加强技术管理，确保信息系统的稳定与安全，聘请信息安全顾问为应急处置过程和重建工作提供咨询和技术支持。
（三）资金保障
网络与信息中心应根据校园网络与信息系统安全预防和应急处置工作的实际需要，申报网络与信息系统关键设备及软件的运行维护专项资金，提出本年度应急处置工作相关设备和工具所需经费，并上报至财务处纳入年度财政预算，由学校给予资金保障。
（四）安全培训和演练
举办教职工网络与信息系统安全知识培训，加强对教职工和学员的计算机操作、信息技能、网络和信息系统安全等相关知识的宣传普及，增强预防意识和简单应急处置能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
八、本预案自发布之日起施行，由网络与信息中心负责解释。
篇11：学校网络安全事件应急预案
一、制定预案的目的
为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。
二、本预案的适用范围
适用于在本校区电脑发生不良信息、网上恶意攻击等事故.
三、应急指挥领导小组
组长：郝江玉
副组长：郭振华、甄蕾
成员：杨雨霏、周游莉、刘莹、张霞及各班班主任
四、积极预防网络和信息事故发生
（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师幼的`防范意识和基本技能。
（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。
（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。
（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。
五、各级处理预案
1、网站不良信息事故处理预案
（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。
（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。
（3）打印不良信息页面留存。
（4）完全隔离出现不良信息的目录，使其不能再被访问。
（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。
（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。
（7）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。
（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
2、网络恶意攻击事故处理预案
（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；
（2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。
六、日常管理
1、领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。
2、网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。
3、加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。
4、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。
5、按预案落实各项物资准备。
七、网络安全事故发生后有关行动
1、领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。
2、应急小组成员听从组织指挥，迅速组织本级抢险防护。
（1）确保WEB网站信息安全为首要任务,学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。
（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。
（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。
（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。
3、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
4、迅速了解和掌握事故情况，及时汇总上报。
5、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。
八、其他
1、在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
2、各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。
篇12：学校网络安全事件应急预案
第一章 总则
第一条 为完善学校网络安全事件应急工作机制，规范网络安全事件工作流程，提高我校网络安全应急处置能力，预防和减少网络安全事件造成的损失和危害，确保学校校园网络及信息系统正常运行，维护学校安全稳定和健康发展，根据《中华人民共和国网络安全法》《国家网络安全事件应急预案》（中网办发文〔__〕4号）《教育系统网络安全事件应急预案》（教技〔__〕8号）《四川省教育系统网络安全应急预案（暂行）》（川教〔__〕93号）《信息安全事件分类分级指南》（__）《西华大学网络信息安全管理办法》等文件，结合我校实际情况，特制定本预案。
第二条 参照相关规定，本预案所指网络安全事件是指由于人为破坏、软硬件缺陷或故障、自然灾害等，对校园网络和系统（网站）或系统中的数据造成危害，对学校甚至社会造成负面影响的事件，结合学校实际情况，本预案将校内网络安全事件分为特别重大网络安全事件（Ⅰ级）、重大网络安全事件（Ⅱ级）、较大网络安全事件（Ⅲ级）、一般网络安全事件（Ⅳ级）四级。分级依据如下：
1.特别重大网络安全事件（Ⅰ级）：
（1）因发生网络攻击、病毒感染或由于软硬件故障、灾害性事件导致学校大规模网络与系统（网站）瘫痪；
（2）校内重要基础设施（如：网站群、信息门户、移动端门户等）、校内核心业务系统或网站（如：学校主页、一卡通系统等）遭受特别严重损失，丧失业务处理能力；
（3）校内重要基础设施、校内核心业务系统（网站）的重要敏感信息或关键数据丢失，或被窃取、篡改、假冒，对学校安全稳定和正常秩序造成特别严重影响；
（4）其他对学校安全稳定和正常秩序造成特别严重影响的网络安全事件。因上述网络安全事件发生，致使事态发展超出学校控制能力。
2.重大网络安全事件（Ⅱ级）：
（1）因发生网络攻击、病毒感染或由于软硬件故障、灾害性事件导致学校区域性网络与系统（网站）瘫痪；
（2）校内重要基础设施（如：网站群、信息门户、移动端门户等）、校内核心业务系统或网站（如：学校主页、一卡通系统等）遭受严重损失，业务处理能力受到严重影响；
（3）校内重要基础设施、校内核心业务系统（网站）的重要敏感信息或关键数据丢失，或被窃取、篡改、假冒，对学校安全稳定和正常秩序造成严重影响；
（4）上级主管或监管部门要求立即整改的网络安全事件；
（5）其他对学校安全稳定和正常秩序造成严重影响的网络安全事件。因上述网络安全事件发生，致使事态发展超出信息与网络管理中心处置能力，需协同相关部门进行处置。
3.较大网络安全事件（Ⅲ级）：
（1）因发生网络攻击、病毒感染或由于软硬件故障、灾害性事件导致学校小范围网络与系统（网站）瘫痪；
（2）重要业务系统（如校内二级单位重要系统）或网站（如校内二级单位主页）遭受较大损失，造成系统中断，明显影响系统效率，业务处理能力受到影响；
（3）重要业务系统（网站）的数据丢失，或被窃取、篡改、假冒，对学校安全稳定和正常秩序造成较严重影响；
（4）其他对学校正常工作造成不利影响的网络安全事件。
4.一般网络安全事件（Ⅳ级）：除上述情况外，其他对学校网络或系统（网站）造成一定影响的网络安全事件，包括但不限于校内个人计算机感染病毒、三级单位信息系统（网站）发生软硬件故障等，定义为一般网络安全事件。
第三条 根据“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，坚持在学校网络安全与信息化工作委员会统筹协调下切实落实网络安全应急处置工作，充分发挥各单位力量共同做好网络安全事件的预防和处置。为保障网络安全事件应急预案有效实施，确定以下工作原则。
1.统一指挥、密切协同。学校网络安全与信息化工作委员会统筹协调全校网络安全应急指挥工作，建立与省教育厅、市/区级网络安全职能部门、专业机构等多方参与的协调联动机制，加强预防、监测、报告和应急处置等环节的紧密衔接，做到快速响应、正确应对、果断处置。
2.分级管理、强化责任。按照“谁主管谁负责、谁使用谁负责、谁运维谁负责”的原则，信息与网络管理中心对全校网络安全工作负主体责任，各单位、各部门对所属网站和业务信息系统的安全工作负直接责任。各部门领导班子主要负责人是网络安全工作第一责任人。
3.预防为主、防战结合。坚持事件处置和预防工作相结合，做好事件预防、预判、预警工作，加强应急支撑保障能力和安全态势感知能力建设。提高网络安全事件快速响应和科学处置能力，争取早发现、早报告、早控制、早解决，严控网络安全事件风险和影响范围。
第四条 本预案是西华大学网络安全事件的专项预案，适用于西华大学IP 公网地址及域名包含（__.__.__后缀）的所有网络资源发生、或可能发生网络安全事件情况下的应急处置工作。
第二章 组织机构与职责
第五条 网络安全与信息化工作委员会是学校网络安全与信息化工作的决策机构，在网络安全应急工作中的职责：
1.统筹指导学校网络安全应急体系建设；
2.决定Ⅰ、Ⅱ级网络安全事件应急响应启动，组织成立网络安全事件应急小组；
3.统筹指导、指挥学校网络安全事件应急响应工作；
4.督促全校各单位贯彻执行应急预案，并对相关单位在网络安全事件处置全过程中的表现进行评估考核。
第六条 党委宣传部为网络安全与信息化工作委员会牵头单位，在网络安全应急工作中的职责：
1.负责学校舆情监测，对于涉及师生政治思想方面的倾向性、苗头性问题加强分析研判；
2.负责舆情突发事件的处置；
3.负责学校信息发布系统被违规发布信息后的应急处置工作，妥善有效应对并做好善后工作;
4.负责各类信息内容安全事件发生后，以及安全事件处置前后，校内外舆论的正确引导等工作。
第七条 信息与网络管理中心为网络安全与信息化工作委员会技术支撑单位，在网络安全应急工作中的职责：
1.制定学校网络安全相关制度和应急响应预案；
2.统筹组织学校的网络安全监测工作，接收处理网络安全通报，保障校内网络与系统（网站）正常运行；
3.及时响应各种网络安全事件，协助各单位完成网络安全事件应急处置程序。
4.在应急演练与响应中提供技术咨询与支持、保障和培训工作；
5.在网络安全应急处置工作中组织应急技术支撑队伍，提供技术支持与保障，并及时向网络安全与信息化工作委员会汇报；
6.定期对学校网络及信息系统进行整体的安全扫描，并及时向网络安全与信息化工作委员会报告学校网络安全自查工作中发现的威胁情况，包括网络与系统（网站）安全形势分析预测、网络与系统（网站）异常或瘫痪、应用服务中断或数据篡改、丢失等情况。
第八条 保卫处在网络安全应急工作中的职责：
联系公安部门，协助排查信息内容安全事件相关责任人，配合信息网络中心做好各类网络与信息安全事件的处置工作。
第九条 学校各单位在网络安全应急工作中的职责：
1.负责本单位网站及应用系统的网络安全事件预防、监测、报告及应急处置工作；
2.建立健全本单位网络安全应急响应机制，制定单位内网络安全应急响应预案，定期进行网络安全事件应急演练；
3.明确本单位应急响应负责人，应急响应负责人负责本单位网络安全应急具体工作，并负责与信息与网络管理中心对接。应急响应负责人默认为该本单位在信息与网络管理中心机房托管了服务器或备案了应用系统的相关人员。应急响应负责人员发生变动时，需及时报送信息与网络管理中心备案，若未及时备案，则默认为本单位一把手；
4.积极支持配合网络安全与信息化工作委员会及信息与网络管理中心进行的网络安全应急响应处置工作。
第三章 监测预警
第十条 建立健全校内网络与系统（网站）监测预警机制，加强对可能引发网络信息安全事件相关信息的收集、分析与持续监测，加强相关网络安全设备和监测预警系统的配置及升级换代，实现“早发现、早报告、早处置”。
第十一条 信息与网络管理中心负责进行全校范围内网络与系统（网站）实施安全监测，在收到相关部门预警及主动扫描发现安全风险后应及时发布安全通报；各单位收到信息与网络管理中心发布的通报后及时按要求整改并提交文档；各单位负责实施本单位网络与系统（网站）的安全监测，一旦发现网络安全威胁应立即上报信息与网络管理中心，并及时完成预警报告。
第十二条 收到网络安全威胁预警后，由信息与网络管理中心进行取证以及风险评估，若存在紧急风险，信息与网络管理中心根据监测与评估结果情况发布预警信息并向网络安全与信息化工作委员会进行汇报，根据威胁情况启动相应预案，必要时执行断网、关闭服务器等措施防止事态扩大。
第十三条 发布预警信息后，信息与网络管理中心与相关技术支撑队伍对预警现场情况进行跟踪和态势分析与分级预判。根据预判，若可能发生Ⅲ级及以下网络安全事件，由信息与网络管理中心组织技术支撑队伍做好应急准备或处置；若可能发生Ⅱ级及以上网络安全事件，信息与网络管理中心应及时上报网络安全与信息化工作委员会，研究制订应对方案，积极做好应急处置准备或保障，在处置期间实行24小时值守，若事态发展可能超过学校控制能力，应及时上报上级部门。
第四章 应急响应及处置
第十四条 各单位落实网络安全应急工作。在国家重大活动、会议期间，各单位实行24小时值守制，确保网络安全事件发生时能及时联系、及时处置。
第十五条 网络安全事件发生后，事发单位应及时通知信息与网络管理中心并启动预案，保留相关证据，不得迟报、谎报、瞒报、漏报。
信息与网络管理中心组织现场搜集相关信息，分析安全事件态势，若初判为Ⅱ级以上网络安全事件，及时报告网络安全与信息化工作委员会，由网络安全与信息化工作委员会启动Ⅰ级、Ⅱ级应急响应，成立应急小组，组织研究处置方案并进行指挥协调工作。信息与网络管理中心及相关技术支撑队伍进行具体工作推进实施，提供现场安全保障，控制事态蔓延。应急小组在网络安全与信息化工作委员会指挥下，根据具体情况调动相关物资、设备，必要情况下请求校外应急支援。
第十六条 若初判为Ⅰ级网络安全事件，应急小组应及时上报上级部门；对于人为破坏活动，同时报公安机关。
第十七条 应急处置过程中，信息与网络管理中心及相关技术支撑队伍持续跟踪事态发展、检查影响范围，若为Ⅱ级事件，或Ⅲ级及以下事件有转化为Ⅱ级事件的趋势，信息与网络管理中心应及时将事件危害程度、损失情况及现场处置情况上报网络安全与信息化工作委员会；若为Ⅰ级事件，或Ⅱ级事件有转化为Ⅰ级事件的趋势，学校应及时将事件危害程度、损失情况及现场处置情况上报上级部门。
第十八条 网络安全事件应急响应分为Ⅰ级、Ⅱ级、Ⅲ级、Ⅳ级等四级，分别对应特别重大、重大、较大和一般网络安全事件。I 级为最高响应级别。
1.Ⅰ级和Ⅱ级响应
由上级网络安全应急办统一组织应急处置工作，具体要求以上级网络安全应急办部署为准。
(1)掌握事态及时上报。跟踪事态发展情况，及时向学校网络安全与信息化工作委员会报告，经批准后按要求将事态发展变化情况和处置进展情况上报上级网络安全应急办。
(2)控制事态防止蔓延。根据事件发生原因，结合相应专项应急预案，采取各种技术措施，管控手段，最大限度阻止和控制事态蔓延。
(3)消除隐患恢复系统。针对性制定解决方案，及时组织恢复受破坏的网络和信息系统。
(4)取证溯源协调配合。在保留相关证据的基础上，开展问题定位和溯源追踪工作。积极协调配合上级部门和当地公安机关开展调查取证工作。
2.Ⅲ级响应发生较大网络安全事件，由学校网络安全与信息化工作委员会确认并启动Ⅲ级响应。学校网络安全与信息化工作委员会履行应急处置工作统一领导、指挥、协调的职责。
(1)信息与网络管理中心负责整理、汇总相关信息、掌握事态发展变化情况和处置进展情况，掌握全校网络和信息系统受到事件涉及或影响的情况，随时向学校网络安全与信息化工作委员会报告相关重要事项。
(2)及时形成《教育系统网络安全事件情况报告》，经学校网络安全与信息化工作委员会同意后报上级网络安全应急办。
(3)根据事件发生原因，结合相应专项应急预案，采取各种技术措施，管控手段，最大限度阻止和控制事态蔓延。
(4)消除隐患恢复系统。针对性制定解决方案，及时组织恢复受破坏的网络和信息系统。
(5)取证溯源协调配合。在保留相关证据的基础上，开展问题定位和溯源追踪工作。积极协调配合上级部门和当地公安机关开展调查取证工作。
3.Ⅳ级响应由信息与网络管理中心确认并启动Ⅳ级响应。信息与网络管理中心履行应急处置工作领导、协调的职责。
(1)协助事发单位整理、汇总相关信息，掌握事态发展变化情况和处置进展情况，及时向学校网络安全与信息化工作委员会报告相关重要事项。
(2)事发单位根据专项应急预案开展应急处置工作，采取各种技术措施、管控手段，最大限度阻止和控制事态蔓延。
(3)协助事发单位消除隐患，恢复遭受破坏的网络和信息系统，开展问题定位和溯源追踪工作。
第十九条 各级响应按照以下权限和流程，确定响应的结束。
1.Ⅰ级和Ⅱ级响应结束，以上级部门部署为准。
2.Ⅲ级响应结束，经应急工作组批准报学校网络安全与信息化工作委员会同意后，根据实际决定Ⅲ级响应的结束，并通报有关情况。
3.Ⅳ级响应结束，由事发单位完成应急处置后，报学校信息与网络管理中心同意后，根据实际决定Ⅳ级响应的结束。
第二十条 应急响应工作结束后，相关单位迅速执行整改计划，采取措施修整受损设施、数据，减少损失，消除隐患，恢复网络或系统（网站）至突发事件前状态，同时对事件损失进行统计、记录、分析。
第二十一条 整改工作结束后，信息与网络管理中心组织技术人员与专家对事件发生及处置进行全面调查，实施取证工作，定位溯源，总结经验教训，修订完善应急响应体系。由网络安全事件发生的单位出具相关事件的情况说明及整改报告，完成《安全事件总结报告》。
第五章 应急演练
第二十二条 信息与网络管理中心应组织校级层面演练；各单位应建立健全网络安全事件应急演练机制，制定详细演练方案，明确演练目标、参加演练的系统、涉及的形式、层次和范围，设定灾难情况、演练流程、操作内容、业务验证测试、应急资源、职责分工、进度安排、演练的风险及其应对措施，确保应急预案内容切实可行。
第二十三条 加强演练工作风险管理，谨慎开展应急演练。确保演练前组织、人员、资源到位。严格控制应急演练引起的系统变更风险，避免因演练导致服务中断、各项资源不可恢复。认真评估演练本身可能带来的风险和对业务的影响，制定完善的保障措施和应急回退方案。
第二十四条 记录演练开展的全过程和发现的问题，对演练的组织、过程、效果进行评估，编写应急演练总结报告。根据演练结果完善应急响应体系，维护更新防护设施。
第六章 预防工作
第二十五条 做好网络安全日常预防与监测工作，根据学校工作实际开展情况，逐渐更新、完善应急管理体制。做好网络安全检查与监测、风险评估和容灾备份，加强校内网络及系统（网站）的安全保障能力与监测预警能力。
第二十六条 将网络安全教育作为国家安全教育的重要内容，充分利用网络安全宣传周等各种活动形式及多种传播媒介，加强对突发网络安全事件预防与应急处置相关法律、法规和政策的宣传，积极开展网络安全基本知识和技能的宣传活动，提升学校师生网络安全防范意识。
第二十七条 定期对学校各单位网络安全相关负责人进行网络安全事件应急知识集中培训，使相关人员熟悉应急方案流程、应急设备的操作方法等，增强各单位防范意识和应急处置能力。
第七章 工作保障
第二十八条 按照“谁主管谁负责，谁使用谁负责”的原则，各单位、各部门应落实网络安全应急工作责任制，明确具体岗位和人员，建立健全应急工作机制。
第二十九条 加强我校网络安全应急保障队伍与专家队伍建设，与机关团体、企事业单位等力量形成良好合作与互动。通过推动等级保护等工作提升学校对于网络安全事件的监测预警、安全防护、应急处置能力。
第三十条 建立监督检查机制。按预案的规定不定期进行检查，对未有效落实预案各项规定的部门进行通报批评，责令限期改正。
第三十一条 学校保障每年用于网络安全等级保护测评、网络安全监测和检测评估、信息系统安全升级改造和防护加固、网络安全教育培训、网络安全事件处置和安全运维等5项重点工作的经费。
第三十二条 学校对网络安全事件应急管理工作中作出突出贡献的先进集体和个人给予表彰；对不按照规定制定预案和组织开展演练、迟报、谎报、瞒报和漏报网络安全事件重要情况或者在应急管理工作中有其他失职、渎职行为的，依照学校有关规定对有关责任人给予处分；构成犯罪的，由公安机关依法追究刑事责任。
第八章 附则
第三十三条 本预案原则上每年评估一次，根据实际情况适时修订。修订工作由学校网络安全与信息化工作委员会办公室组织。
第三十四条 本预案由学校网络安全与信息化工作委员会办公室负责解释。
第三十五条 本预案自印发之日起实施。
附件1：
篇13：学校网络安全事件应急预案
网络安全事件可分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他网络安全事件等。
(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件和其它有害程序事件。如系统感染勒索病毒、网站被上传webshell、系统被渗透或控制等。
(2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。如系统遭DDOS攻击、SQL注入攻击、尝试爆破密码等。
(3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄漏事件、信息窃取事件、信息丢失事件和其它信息破坏事件。如发现网络上存在与系统数据高度雷同的数据，或发现业务数据被篡改。
(4)信息内容安全事件是指通过网络发布、传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公共利益的事件。如网站被悬挂反动标识，或有人在网站互动区发布非法内容等。
(5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其它设备设施故障。如服务器硬件故障，机房供电中断等。
(6)灾害性事件是指由于自然灾害等其他突发事件导致的网络安全事件。如机房遭遇地震、火灾等。
(7)其他事件是指不能归为以上分类的网络安全事件。
篇14：学校网络安全事件应急预案
为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。
一、校园网络安全事件定义
1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵，应用服务器上的数据被非法拷贝、修改、删除。
3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。
二、网络安全事件应急处理机构及职责
1、设立信息网络安全事件应急处理小组，负责信息网络安全事件的组织指挥和应急处置工作。组长由学校主要负责人担任，成员由分管领导、网络中心等负责人组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。
2、领导机构
学校负责人兼网络安全管理中心组长：焉永红
分管领导兼网络安全管理中心副组长：吕倩
网络安全管理中心组员：吕倩、隋文静、张文欣
三、网络安全事件报告与处置
事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类黑客病毒侵入并在无意中协助传播病毒。 管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。一旦主服务出现硬件设备故障，管理员将在第一时间启用备份服务器，保证网络的正常运行，并对原服务器进行及时的检修，在修复后将替换备份服务器继续运行，保证网络的正常运行。凡是上网人员，都能通过防火墙记录在日志里，日志的保留时间为3个月。关闭一些反动、不健康的网站,保障了校园网文化的干净。信息中心对服 务器重要信息定时做好备份，提高信息存储安全应急响应能力。并定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。
