信息安全应急预案

信息安全应急预案通用

专题〃信息安全应急预案〃为你推荐以下内容。

信息安全应急预案(篇1)

1、总则

为加强网络与信息安全管理，提高应急防范能力，保障基础信息

网络和重要信息系统安全，维护校园安全社会稳定，制定本预案。

1.1编制目的

确保基础网络、电子政务、教务系统与其他重要信息系统的日常

业务能够持续运行；确保信息的保密性、完整性、可靠性"呆证学校

突发公共事件信息传输的畅通。

1.2编制依据

(1)中华人民共和国计算机信息系统安全保护的相关法律法规。

以及上级有关部门的文件规定。

(2)网络与信息安全主要威胁及隐患现象。当前我校网络与信息

安全保障工作仍存在一些亟待解决的问题：病毒入侵和网络攻击日趋

严重，网络失泄密事件屡有发生，网络与信息系统的防护水平不高，

应急能力不强；信息安全管理和技术人才缺乏；信息安全法律法规和

标准不完善；全社会信息安全意识不强，信息安全管理薄弱；随着我

校信息化的逐步推进，特别是互联网的广泛应用，信息安全还将面临

更多新的挑战。

1.3工作原则

(1)坚持积极防御，综合防范的方针。

(2)坚持统一领导、分级负责和〃谁主管谁负责〃的原则。

(3)坚持条块结合、以块为主的原则。

(4)坚持依法管理、规范有序的原则。

1.4适用范围

校园网络与信息系统，重点是信息基础设施、重要业务系统。

2、预警级别

网络与信息安全重大突发事件是指由于自然灾害、设备软硬件故

障、内部人为失误或破坏、利用计算机病毒进行破坏，境内外敌对势

力、敌对分子利用信息网络进行有组织的大规模宣传、煽动和渗透活

动，以及对校内信息网络或设施、重点网站进行大规模的破坏活动等

原因，严重影响到我校网络与信息系统的正常运行，出现业务中断、

系统破坏、数据破坏、信息失窃密或泄密等，形成不良影响并造成一

定程度直接或间接经济损失的事件。

根据上级的要求，我校网络与信息安全突发事件划分为五个等级：

第一级为自主保护级。是单一地点及冲击或损害相对较小的事件。

指一般的信息和信息网络系统，其受到破坏后，会对学校的权益有一

定影响，但不危害国家安全、社会秩序、经济建设和公共利益。

第二级为指导保护级。是对运行造成严重损害的单一地方安全事

件。指一定程度上涉及国家安全、社会秩序、经济建设和公共利益的

一般信息，其受到破坏后，会对国家安全、社会秩序、经济建设和公

共利益造成一定损害。

第三级为监督保护级。是两个或两个以上地点的安全事件，但只

造成较小的冲击或损害。指涉及国家安全、社会秩序、经济建设和公

共利益的信息，其受到破坏后，会对国家安全、社会秩序、经济建设

和公共利益造成较大损害。

第四级为强制保护级。是对多地点造成特大冲击或损害的安全事

件。指涉及国家安全、社会秩序、经济建设和公共利益的重要信息，

其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成

严重损害。

第五级为专控保护级。是对多点系统造成巨大冲击或严重损害的

安全事件。指涉及国家安全、社会秩序、经济建设和公共利益的核心

信息，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利

益造成特别严重损害。

全校网络与信息安全突发事件实行分等级响应、处置的制度。对

第一、第二级别的网络与信息安全突发事件由事件发生部门自行作应

急处理；对第三、四级别的网络与信息安全突发事件由相应主管部门

信息安全突发事件应急机构处理；对第五级别的网络与信息安全突发

事件启动报告上级处理应急预案。

3、应急组织领导体系及职责任务

3.1应急组织领导体系

全校网络与信息安全突发事件防范及应急处置工作由校网络与信

息安全协调小组统一领导、指挥、协调。

(1)丰海中学网络与信息安全协调小组组成：

组长：

副组长：

成员：校长室党支部校长办公室会计室教导处总务处团支部工

会学校网络中心的全体成员

(2)丰海中学网络与信息安全突发事件应急办公室

设立丰海中学网络与信息安全突发事件应急办公室，设在校网络

中心办公室，其组成：

主任：

副主任：

成员：

3.2职责及任务

(1)校网络与信息安全协调小组承担网络与信息安全方面突发应

急事件的主要职责及任务：

①审查批准学校信息与网络安全突发事件应急方案。决定五级突

发事件应急预案的启动，督促检查三级和四级突发事件处置工作；

②对各部门贯彻执行有关法律法规、制定应急处置预案、应急处

置准备情况进行督促检查；

③对各部门在突发事件处置工作中履行职责情况进行督促检查，

开展表彰奖励活动；

④向上级部门报告突发事件以及应急处置情况；

⑤按照上级网络与信息安全协调小组的要求开展处置工作。

(2)学校网络与信息安全突发事件应急办公室承担突发应急事件

的日常工作。其主要职责及任务：

①组织制定网络与信息安全突发事件应急方案；

②统筹规划建立应急处理技术平台，会同其他成员制定相关应急

措施；

③提出启动预案，加强或撤销控制措施的建议和意见；

④协调各部门共同做好网络与信息安全突发事件的处置工作；

⑤督促、检查应急措施的落实情况；

⑥配合校内外各部门基础设施的安全应急保障工作，确保信息传

输通畅。

⑦负责电子政务、校务网络应急指挥系统的建设与管理。

⑧负责及时收集、上报和通报应急事件的有关情况，向学校及上

级部门报告有关工作情况。

(3)学校网络中心：负责学校网络信息监控及网络运行安全监测，

实施网络信息、网络安全报警处置平台建设；负责对网上有害信息传

播的处置；负责对影响社会稳定的网上热点问题恶意炒作事件的处置；

负责对重大敏感时期、重要活动、重要会议期间重点网站发生信息安

全事件的处置；负责计算机病毒疫情和大规模网络攻击事件的处置；

会同有关部门提出信息网络安全突发事件的具体等级标准。

(4)校长办公室：负责处置利用信息网络危害国家安全的违法犯

罪活动等。

(5)校长室：负责组织协调有关部门查处利用计算机网络泄露国

家秘密的违法行为。

(6)总务处：负责校园网络等基础设施的安全应急保障工作，确

保信息传输通畅。

(7)会计室：负责建立学校网络与信息安全突发事件应急处置经

费保障机制，保证应急处理体系建设和突发事件应急处置所需经费，

(8)网络与信息安全小组主要负责网络与信息安全技术方面重大

问题的咨询和处理。

(10)各有关部门负责各自范围内的网络与信息安全管理和突发

事件应急处置工作，应参照本预案，建立本部门应急处置机制。

对基础网络设施、重要业务系统坚持〃谁主管谁负责〃的原则，

4、应急处理程序

4.1突发事件报告

(1)发生信息安全突发事件的部门应当在事件被发现时，应立即向

校网络与信息安全突发事件应急办公室报告。

(2)发生信息安全突发事件的部门应当立即对发生的事件进行调杳

核实、保存相关证据，确定事件等级，上报相关材料或提出预案申请。

4.2预案启动

(1)各部门应当及时作出是否启动本级预案的决定，并报校网络与

信息安全突发事件应急办公室备案，或向学校网络与信息安全突发事

件应急办公室提出启动预案的申请。

(2)校网络与信息安全突发事件应急办公室接到申请后，应立即上

报上级网络与信息安全协调小组的领导，并会同成员部门尽快组织对

突发事件时间、性质、级别及启动预案的时机进行评估，提出启动预

案的意见，报校网络与信息安全协调小组批准。

(3)学校网络与信息安全协调小组在作出是否启动市级预案的决定

后，立即通知与应急处理相关的各部门。

4.3现场应急处理

发生信息安全突发事件的部门按各部门作出启动本级预案的决定，

或报经学校网络与信息安全协调小组批准启动预案，须作好现场应急

处理。

(1)尽最大可能收集事件相关信息，正确定位威胁和安全事件的来

源，缩短响应时间。

(2)检查威胁造成的结果：如检查系统、服务、数据的完整性、保

密性或可用性，检查攻击者是否侵入了系统，再次侵入的可能性，损

失的程度，确定暴露出的主要危险等。

⑶抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的

抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关

系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登录帐

号，阻断可疑用户得以进入网络的通路，提高系统或网络行为的监控

级别，设置陷阱，启用紧急事件下的接管系统，实行特殊防卫状态安

全警戒，反击攻击者的系统等。

(4)根除。在事件被抑制之后，通过对有关恶意代码或行为的分析

结果，找出事件根源，明确响应的补救措施并彻底清除。与此同时，

对攻击源进行定位并采取合适的措施将其中断。

(5)恢复信息。恢复数据、程序、服务、系统。清理系统，把所有

被攻击的系统和网络设备彻底还原到它们正常的任务状态。恢复中涉

及机密数据，需要严格遵照机密系统的恢复要求。

4.4应急预案终止

(1)发生信息安全突发事件的部门根据信息安全事件的处置进展情

况，及时向学校应急办提出终止应急预案建议。

(2)学校网络与信息安全突发事件应急办公室接到终止应急预案建

议后，组织相关部门对信息安全事件的处置情况进行综合评估，按预

案级别做出决定，并报网络与信息安全协诺小组备案。

(3)总结。回顾并整理发生事件的各种相关信息，详细记录所有情

况，认真总结经验教训，提出改进措施，逐级上报调查报告。

5、保障措施

各部门要在学校网络与信息安全协调小组的统一领导下，认真履

行各自职责，落实任务，密切配合，确保应急预案有效实施，并做好

各项保障措施。

Q)高度重视网络与信息安全突发事件应急预案工作。各部门要充

分认识到网络与信息安全突发事件应急预案工作的重要性，落实工作

责任，加强安全应急的宣传教育和技术培训，确保此项工作落到实处。

(2)积极推行信息安全等级保护，逐步实行信息安全风险评估。各

基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复。制

定并不断完善信息安全应急处置预案。针对基础信息网络的突发性、

大规模安全事件，各相关部门要建立科学化、制度化的处理流程。

(3)建立健全指挥调度机制和信息安全通报制度，进一步完善信息

安全应急协调机制。

(4)建立应急处理技术平台，进一步提高安全事件的发现和分析能

力，从技术上逐步实现发现、预警、处置、通报等多个环节和不同的

网络、系统、部门之间应急处理的联动机制。

(5)加强信息安全人才的培养，强化信息安全宣传教育，尽快建设

一支高素质、高技术的信息安全核心人才及管理队伍，提高全社会网

络与信息安全防御意识。

(6)加强对攻击网络与信息的分析和预警，进一步提高网络与信息

安全监测能力，加大对计算机犯罪的防范力度。

(7)大力发展网络与信息安全服务，增强社会应急支援能力。

(8)提供必要的交通运输保障和经费保障，优化信息安全应急处理

工作的物资保障条件。

(9)明确监督主体和责任，对预案实施的全过程进行监督检查，保

障应急措施到位，预案实施有效。

6、附则

(1)本预案自批准之日起执行。

(2)各有关部门应参照本预案，制定各自的网络与信息安全突发事

件应急预案。

(3)本预案由学校校长办公室负责解释。

信息安全应急预案(篇2)

一、总则

(一)编制目的

为提高我局处置网络与信息安全突发事件的能力，形成科学、有

效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、

运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事

件及其造成的损害，保障信息资产安全，特制定本预案。

(二)编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、公安部

《计算机病毒防治管理办法》，制定本预案。

(三)分类分级

本预案所称网络与信息安全突发事件，是指我局信息系统突然遭

受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成

或者可能造成重大危害，危及公共安全的紧急事件。

1、事件分类

根据网络与信息安全突发事件的性质、机理和发生过程，网络与

信息安全突发事件主要分为以下三类：

（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络

与信息系统的损坏。

（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障

等引起的网络与信息系统的损坏。

（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病

毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

2、事件分级

根据网络与信息安全突发事件的可控性、严重程度和影响范围，

一般分为四级：I级（特别重大）、n级（重大）、m级（较大）和

IV级（一般）。

（1）I级（特别重大）、□级（重大）。重要网络与信息系统发

生全局大规模瘫痪，事态发展超出我局的控制能力，需要由县网络与

信息安全应急协调小组跨部门协调解决，对国家安全、社会秩序、经

济建设和公共利益造成特别严重损害的信息安全突发事件。

（2）in级（较大）e某一部分的重要网络与信息系统瘫痪，对国

家安全、社会秩序、经济建设和公共利益造成一定损害"日在我局控

制之内的信息安全突发事件。

（3）IV级（一般）。重要网络与信息系统使用效率上受到一定程

度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国

家安全、社会秩序、经济建设和公共利益的信息安全突发事件。

（四）适用范围

本预案是大方县司法局网络与信息安全的专项预案，适用于本局

发生或可能导致发生网络与信息安全突发事件的应急处置工作。

（五）工作原则

1、居安思危，预防为主。立足安全防护，加强预警，重点保护基

础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，

从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管

理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共

同构筑网络与信息安全保障体系。

2、提高素质，快速反应。加强网络与信息安全科学研究和技术开

发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充

分发挥专业人员的作用，在网络与信息安全突发事件发生时，按照快

速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅

速处置，最大程度地减少危害和影响。

3、以人为本，减少损害。把保障公共利益以及公民、法人和其他

组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避

免公共财产、信息资产遭受损失。

4、加强管理，分级负责。按照〃条块结合，以条为主〃的原则，

建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，

加强部门间协调与配合，形成合力，共同履行应急处置工作的管理职

责。

5、定期演练，常备不懈。加强技术储备，规范应急处置措施与操

作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信

息安全突发事件应急处置的科学化、程序化与规范化。

二、组织指挥机构与职责

（-）组织体系

成立大方县司法局网络与信息安全领导小组，组长由分管副局长

担任（特殊情况由局长担任），副组长由办公室主任、分管信息化副

主任担任。成员包括：各股室负责人及联络员等。

（二）工作职责

1、研究制订我局网络与信息安全应急处置工作的规划、计划和政

策，协调推进我局网络与信息安全应急机制和工作体系建设。

2、发生I级、口级、HI级网络与信息安全突发事件后,决定启动

本预案，组织应急处置工作。如网络与信息安全突发事件属于I级、n

级的，向县有关部门通报并协调县有关部门配合处理。

3、研究提出网络与信息安全应急机制建设规划，检查、指导和督

促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的

修订和完善，检查落实预案执行情况。

4、指导应对网络与信息安全突发事件的科学研究、预案演习、宣

传培训，督促应急保障体系建设。

5、及时收集网络与信息安全突发事件殂关信息，分析重要信息并

提出处置建议。对可能演变为I级、口级、山级的网络与信息安全突发

事件，应及时向局领导提出启动本预案的建议。

6、负责提供技术咨询、技术支持，参与重要信息的研判、网络与

信息安全突发事件的调查和总结评估工作，进行应急处置工作。

三、监测、预警和先期处置

(-)信息监测与报告

1、要进一步完善各重要信息系统网络与信息安全突发事件监测、

预测、预警制度。按照〃早发现、早报告、早处置〃的原则，加强对

各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的

有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发

事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及

时向局领导汇报。初次报告最迟不得超过4小时，较大、重大和特别

重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报

告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采

取的措施等。

2、重要信息系统管理人员应确立2个以上的即时联系方式，避免

因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中

断。

3、信息安全定期汇报。每周应向县工能局报告我局网络与信息安

全自查工作进展情况：

(1)恶意人士利用我局网络从事违法犯罪活动的情况。

(2)网络或信息系统通信和资源使用异常，网络和信息系统瘫痪、

应用服务中断或数据篡改、丢失等情况。

(3)网络恐怖活动的嫌疑情况和预警信息。

(4)网络安全状况、安全形势分析预测等信息。

(5)其他影响网络与信息安全的信息。

(二)预警处理与预警发布

1、对于可能发生或已经发生的网络与信息安全突发事件，系统管

理员应立即采取措施控制事态，并在2小时内进行风险评估，判定事

件等级并发布预警。必要时应启动相应的预案，同时向信息安全领导

小组汇报。

2、领导小组接到汇报后应立即组织现场救援，查明事件状态及原

因，技术人员应及时对信息进行技术分析、研判，根据问题的性质、

危害程度，提出安全警报级别。

(三)先期处置

1、当发生网络与信息安全突发事件时，及时请技术人员做好先期

应急处置工作并立即采取措施控制事态，必要时采用断网、关闭服务

器等方式防止事态进一步扩大，同时向上级信息安全领导小组通报，

2、信息安全领导小组在接到网络与信息安全突发事件发生或可能

发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对有

可能演变为HI级网络与信息安全突发事件，技术人员处置工作提出建

议方案，并作好启动本预案的各项准备工作。信息安全领导小组根据

网络与信息安全突发事件发展态势，视情况决定现场指导、组织设备

厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演

变为II级或I级的网络与信息安全突发事件，要根据具有关部门的要求，

上报县政府有关部门，赶赴现场指挥、组织应急支援力量，积极做好

应急处置工作。

四、应急处置

(-)应急指挥

1、本预案启动后，领导小组要迅速建立与现场通讯联系。抓紧收

集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出

处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指

挥网络与信息安全应急处置工作。

2、需要成立现场指挥部的，局机关立即在现场开设指挥部，并提

供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各

类应急工作组，开展应急处置工作。

(—)应急支援

本预案启动后,领导小组可根据事态的发展和处置工作需要，及

时向市政府相关单位申请增派专家小组和应急支援单位，调动必需的

物资、设备，支援应急工作。参加现场处置工作的有关人员要在现场

指挥部统一指挥下，协助开展处置行动。

（三）信息处理

现场信息收集、分析和上报。技术人员应对事件进行动态监测、

评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及

时报领导小组，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，

属于I级、II级信息安全事件的，同时报县委、县政府相关网络与信息

安全部门。

（四）扩大应急

经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大

应急行动。要迅速召开信息安全工作领导小组会议，根据事态情况，

研究采取有利于控制事态的非常措施，并向县政府有关部门请求支援。

（五）应急结束

网络与信息安全突发事件经应急处置后，得到有效控制，将各监

测统计数据报信息安全工作领导小组，提出应急结束的建议，经领导

批准后实施。

五、后期处置

（-）善后处置

在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的

基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，

对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定

恢复重建计划，迅速组织实施。

（二）调查和评估

在应急处置工作结束后，信息安全工作领导小组应立即组织有关

人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调

查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查

评估报告。

六、应急保障

（-）通信与信息保障

领导小组各成员应保证电话24小时开机，以确保发生信息安全事

故时能及时联系到位。

（二）应急装备保障

各重要信息系统在建设系统时应事先预留出一定的应急设备，做

好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络

与信息安全突发事件发生时，由领导小组负责统一调用。

（三）数据保障

重要信息系统应建立容灾备份系统和相关工作机制，保证重要数

据在受到破坏后，可紧急恢复。

（四）应急队伍保障

按照一专多能的要求建立网络与信息安全应急保障队伍。选择若

干经国家有关部门资质认可的，具有管理规范、服务能力较强的企业

作为我局网络与信息安全的社会应急支援单位，提供技术支持与服务；

必要时能够有效调动机关团体、企事业单位等的保障力量，进行技术

支援。

（五）交通运输保障

应确定网络与信息安全突发事件应急交通工具，确保应急期间人

员、物资、信息传递的需要，并根据应急处置工作需要，由领导小组

统一调配。

（六）经费保障

网络与信息系统突发公共事件应急处置资金，应列入年度工作经

费预算，切实予以保障。

七、监督管理

（-）宣传教育和培训

要充分利用各种传播媒介，采取多种形式，加强有关网络与信息

安全突发事件应急处置的法律法规和政策的宣传，开展预防、预警、

自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提

高我局信息安全防范意识和应急处置能力。

将网络与信息安全突发事件的应急管理、工作流程等列入各股室

及各司法所主要负责人的培训内容，增强应急处置工作中的组织能力。

加强对网络与信息安全突发事件的技术准备培训，提高工作人员的防

范意识及技能。

（二）预案演练

建立应急预案定期演练制度。通过演练，发现应急工作体系和工

作机制存在的问题，不断完善应急预案，提高应急处置能力。

（三）责任与奖惩

要认真贯彻落实预案的各项要求与任务，建立分级布置、监督检

查和奖惩机制。领导小组按预案的规定不定期进行检查，对未有效落

实预案各项规定进行通报批评，责令限期改正，对落实到位给予相应

的奖励。

八、附则

（—）预案管理与更新

本预案由局办公室制订，报局领导批准后实施。

结合信息网络快速发展的特点和我局实际状况，及时修订本预案。

（二）解释部门

本预案由网络与信息安全办公室负责解释。

（三）实施时间

本预案自发布之日起实施。

信息安全应急预案（篇3）

1、总则

1、1目的

为科学应对信息系统突发事件，建立健全信息系统的应急响应机

制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影

响，制订本应急预案。

1、2工作原则

a）统一领导

遇到重大异常情况，应及时向有关领导报告，以便于统一调度、

减少不良影响。

b）综合协调

明确综合协调的职能机构和人员，做到职能间的相互衔接。

C）重点突出

应急处理的重点放在运行着重要业务系统或可能导致严重事故后

果的关键系统上。

d）硬件及配置备份

备份相关网络设备、服务器参数、系统配置，相关硬件、线路的

热备与冷备等措施，提高信息系统的安全系数。并在备用设备上按要

求预先配置好各种参数，当发生故障时能自动或者手动切换能直接上

线运行。

e）快速恢复

系统管理人员在坚持快速恢复系统的原则下，根据职责分工，加

强团结协作，必要情况下与设备供应商、维护商、网络平台提供商以

及系统集成商等共同谋求问题的快速解决。

f）及时反应，积极应对

出现信息业务故障时，值班人员应及时发现、及时报告、及时抢

修、及时控制，积极对信息业务突发事件进行防范、监测、预警、报

告、响应。

g）防范为主，加强监控

经常性地做好应对信息业务突发事件的思想准备、预案准备、机

制准备和工作准备，提高基础设备、基础网络和重要信息系统的综合

保障水平。加强对信息业务应用的日常监视，及时发现信息业务突发

性事件并采取有效措施，迅速控制事件影响范围，力争将损失降到最

低程度。

2、应急工作小组机构及职责

在网络事件的处理中，一个组织良好、职责明确、科学管理的应

急队伍是成功的关键。组织机构的成立对于事件的响应、决策、恢复,

防止类似事件的发生都具有重要意义。结合杭州市长征中学信息系统

的实际情况，将信息系统故障有关应急人员的角色和职责进行明确划

分如下（图1）。

1）应急处理领导小组

及时掌握信息系统故障事件的发展动态，向上级部门报告事件动

态；对有关事项做出重大决策；启动应急预案；组织和调度必要的人

和外部资源等。

领导小组组长：XXX

领导小组副组长：XXX、XXX

领导小组成员：XXX、XXX

2）应急处理工作小组

负责定期了解外部支持人员的变动情况，及时更新其技术人员及

联系方式等信息；快速响应由硬件系统、软件系统、网络系统、机房

环境系统故障以及地震、火灾、雷电、水灾等自然灾害引起导致信息

业务系统中断事件；执行上述相关故障的诊断、排查和恢复操作；定

期通过运行维护管理软件、系统运行报告等方式对信息业务系统的使

用情况进行分析，尽早发现网络的异常状况，排除网络隐患。

工作小组组长：XXX

工作小组成员：XXX、XXX、XXX

3）外部支持人员

包括网络运营商、设备供应维护商以及系统集成商等。负责事先

向杭州市长征中学提供紧急情况下的应急技术方案和应急技术支援体

系；积极配合应急人员进行故障处理。

设备供应商、系统集成商、电信运营商、设备维保商等联系方式。

3、预警和预防机制

3、1信息监测及报告

1）信息系统的日常管理和维护

信息系统的日常管理和维护应加强信息业务应用的监测、分析和

预警工作。

2）建立信息业务系统故障事故报告制度

发生信息业务系统故障时，值班人员应当立即向杭州市长征中学

现代教育技术中心负责人报告，并及时进行故障处理、调查核实、保

存相关证据等。

3、2预警

在接到突发事件报告后，应当经初步核实之后，将有关情况及时

向杭州市长征中学报告，进一步进行情况综合，研究分析可能造成影

响的程度，提出初步行动对策。由上级领导视情况紧急程度召集协调

会，决策行动方案，发布指示和实施命令等。

3、3预警支持系统

应建立和完善信息监测、消息传递和指挥决策支持系统，保证突

发事件处理过程中的资源共享、运转正常、指挥有力。

3、4预防机制

各关键业务信息系统建设要充分考虑抗毁性与灾难恢复，制定并

不断完善应急处理预案。针对信息系统的突发性、大规模异常事件，

各相关部门建立制度化、程序化的处理流程。

4、应急处理程序

4、1信息系统突发事件分类分级的说明

根据信息系统突发事件的发生原因、性质和机理，信息系统突发

事件主要分为以下三类：

1）攻击类事件：指信息系统因计算机病毒感染、非法入侵等导致

业务中断、系统宕机、网络瘫痪等情况。

2）故障类事件：指信息系统因计算机软硬件故障、机房环境系统

故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

3）灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素

导致信息网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

按照突发事件的性质、严重程度、可控性和影响范围，将其分为

一般故障、严重故障、重大故障、特级故障四级。

1）一般故障

信息系统中单个设备终端或单个外联单位软硬件故障，但未影响

主业务系统运行，也未造成社会影响或经济损失的突发事件。

2）严重故障

信息系统中因某类业务节点软、硬件故障而导致部分业务中断，

可能造成社会影响的突发事件。

3）重大故障

信息系统主业务瘫痪，导致业务系统长时间中断，可能造成重大

社会影响和巨大经济损失的突发事件。

4）特级故障

特指发生不可预见的灾难性事故，如火灾、水灾和地震等。

4、2信息系统应急预案启动

根据以上定义的故障分级，当信息系统事件的要素满足启动应急

预案要求时，进入相应的应急启动流程。

1）应急处理工作小组从业务人员的故障申告、运行维护管理系统

的故障告警中得知信息系统异常事件后，应在第一时间派相关人员赶

赴故障现场。

2）应急处理工作小组针对信息系统异常事件做出初步的分析判断。

若是单个终端业务故障或者单个业务模块故障，比如IP地址更改、物

理连线松动、某个业务算法参数调整或者能在最短时间内自行解决的

问题，及时按照有关操作规程进行故障处理，并报领导小组备案；否

则，应急处理工作小组将故障大致定性为硬件故障、线路故障、软件

故障等故障之一，及时告知领导小组，并采取措施避免事件影响范围

的扩大。

3）应急处理工作小组向领导小组报告，同时启动相应的应急预案。

针对灾难事件和影响重要业务运行的重大事件，还要及时向上级机关

进行报告。

4）应急处理工作小组根据故障类型及时与外部支持人员取得联系。

其中，设备故障的,可与设备供应维护商和集成商联系；软件故障的，

可与系统集成商联系，由系统集成商进行现场或远程技术支持；线路

故障的，可与网络运营商联系，三方密切协作力求通信线路在短时间

内恢复正常。

5）应急处理工作小组在上级机构或外部支持人员的配合下，充分

利用应急预案的资源准备，采取有力措施进行故障处理，及时将信息

系统恢复到正常状态。

6）应急处理工作小组通知业务部门信息系统恢复正常，并向领导

小组报告故障处理的基木情况。重大事件形成文字资料，以书面形式

向上级报告。

7）总结整个处理过程中出现的问题，并及时改进应急预案。

4、3现场应急处理

1）如遇到预知外界因素（如定时、定点停电）影响信息系统的正

常运行，将根据有关部门的通知，提前安排技术人员准备实施相关应

急预案（如停电应急预案，详见《供电中断后的设备运行预案》），

并进行现场维护，直至外界因素消除。

2）如遇到不可抗力因素（如火灾）造成的信息系统故障时，接到

通知的值班人员要快速到达现场启动相关应急预案（如火灾应急预案，

详见《人员疏散与机房灭火预案》），果断切断相关设备配电柜的电

源，积极参与消除不可抗力因素，并及时将情况上报中心负责人。

3）如遇到一般故障、严重故障和重大故障，影响信息系统的正常

运行，值班人员要迅速、及时地赶到现场，进行相应突发事件的应急

处理，处理过程参照《故障处理流程》，见附件一。

5、保障措施

5、1应急演练

为提高信息系统突发事件应急响应水平，定期或不定期组织应急

预案演练；检验应急预案各环节之间的信息处理、协调、指挥等是否

符合快速、高效的要求。通过演习，进一步明确应急响应各岗位责任,

对预案中存在的问题和不足及时补充、完善。

5、2人员培训

为确保本应急预案有效运行，本中心定期或不定期地组织相关人

员参加专业的技术培训班或研讨交流会，以便不同岗位的应急人员能

全面熟悉并熟练掌握突发事件的应急处理知识和技能。

5、3硬件资源保障

为了在信息系统发生故障时能够尽量降低业务系统的受影响程度，

须为相应的核心业务系统提供必要的备份设备与备份网络等资源，并

且配备与现有设备兼容的设备，确保相同或兼容的设备可以在应急情

况下调配使用。备份设备需预先采购并保存在专门位置。这些备份设

备可以实现热备的设备，要实行双机在线运行；不能实现热备的，要

及时更新冷备份设备的配置，使之能快速顶替上。

5、4文档资料准备

包括信息系统小型机配置情况、存储配置情况、前置机配置情况、

网络设备配置参数、网络系统拓扑图以及IP地址分布情况等。

5、5技术支持保障

建立预警与应急处理的技术平台，进一步提高信息系统突发事件

的发现和分析能力，从技术上逐步实现发现、预警、处理、通报等多

个环节和不同的业务网络、系统以及相关部门之间应急处理的联动机

制。

5、6公众信息交流

在应急预案修订、演练的前后，利用各种信息渠道进行宣传，并

不定期的利用各种活动，宣传信息系统突发事件的应急处理规程及其

预防措施等应急常识。

6、信息系统安全防范措施

6、1建立健全信息系统职责体系和规章制度

杭州市长征中学现代教育技术中心负责各类信息系统的维护和技

术支持以及其他的监控和维护；对相关监控信息的核实和处理；负责

电力、空调、防火、防雷等基础设施的监控和维护。

杭州市长征中学现代教育技术中心在处理信息系统突发事件中的

职责：

1）综合协调在发生紧急事件时联络各相关人员到位并协调开展工

作，并根据事件的严重程度向领导小组、公安部门或上级有关部门的

报告或向全系统的通报；

2）负责各应用系统、数据库系统、网络系统的监控防范、应急处

置和数据、系统恢复工作，以及信息安全事件的事后追查；

3）负责信息系统的安全防范、应急处置和恢复工作及安全事件的

事后追查。

逐步健全完善各种信息安全管理制度，包括：

a）运行审批制度;

b）曰志管理制度；

c）安全审计制度;

d）数据保护、安全备份、灾难恢复计划；

e）计算机机房及其他重要区域的出入制度；

f）硬件、软件、网络、媒体的使用及维护制度；

g）账户、密码、通信保密的管理制度；

h）有害数据及计算机病毒预防、发现、报告及清除管理制度。

6、2明确信息安全等级、信息安全保护等级

根据信息的性质和重要程度划分为四级：

A级，高敏感信息，实行绝对强制保护；

B级，敏感信息，实行强制保护；

C级，内部管理信息，实行自主安全保护；

D级，公共信息，实行一般安全保护。

根据确立的信息安全等级，依据国家颁布的《计算机信息系统安

全保护等级划分准则》，确立计算及系统安全保护的五个等级，具体

为：

第一级，用户自主保护级；

第二级，系统审计保护级；

第三级，安全标记保护级；

第四级，结构化保护级；

第五级，访问验证保护级。

6、3网络安全防范

本单位与外部相关部门联网尽量采用单独的网络设备和通信线路，

采用物理隔离或防火墙逻辑隔离的方式交换数据，采用严格的通信控

制策略并具备审计、记录等功能；内部计算级网络应与因特网物理隔

离，如因多元化申报等原因需要与因特网相连，则必须配置多个高性

能防火墙，并配置网闸；与电信、移动等部门签订网络通畅安全保障

协议，确保在网络线路故障的情况下能够得到及时恢复；必须对主机

或网络设备中不使用或较少使用的、存在安全隐患的服务进行关闭；

对各类网络接入设备要采取具体严格的安全控制措施；在网络建设和

改造时必须优先充分考虑到网络的安全性，要有足够的冗余或备份设

备，一旦出现故障能够及时更换或维护；未经杭州市长征中学现代教

育技术中心许可，严禁将外来的计算机和其他终端设备接入杭州市长

征中学业务网络系统中；各类网络设备及关键主机设备的密码要有专

人保管并有定期的变更机制；在未采取相应的加密措施之前，不得利

用电子邮件传递涉及机密的信息。

6、4病毒安全防范

杭州市长征中学的内网计算机设备，统一使用正版的杀毒软件，

所有的外来软件或数据，必须先进行病毒检查才能安装和使用。

6、5软件系统安全防范

内网系统要按照杭州市长征中学现代教育技术中心要求，原则上

杜绝使用盗版软件；各类业务和应用软件要充分考虑到软件安全的要

求，并进行安全性能的评估。

6、6数据安全防范

内网系统用户要按照杭州市长征中学现代教育技术中心的统一规

划和部署使用相关软硬件产品，相应的数据备份、恢复机制定期检查

并实施；原则上备份介质的存储不能与主机系统在同一地域。

6、7设备安全防范

信息系统的设备都必须有较高的可靠性，特别是中心机房的服务

器和中心网络设备、网络安全设备等关键设备要严格按照国家计算机

信息系统安全相关标准进行采购，从源头上把好设备的性能安全关。

各关键设备都要有冗余备份或相应配件，一旦设备出现故障能够及时

维护、更换，确保不影响正常的开展和系统的运行。

6、8机房安全防范

现有主机房符合国家B类标准建设。具备放火、防雷、防静电、

防电磁干扰设备；要有完备的环境控制设备和电源供应设备；要有严

格的管理制度和值班制度，确保各类设备有一个良好的运行环境。

7、分类突发事件应急处理措施

7、1黑客攻击时的紧急处置措施

1）当有关值班人员发现业务系统或网站内容被纂改，或通过IPS系

统发现有黑客正在进行攻击时，应立即向网络管理技术人员通报情况。

2）网络管理技术人员应首先应将被攻击的服务器等设备断网，保

护现场，并同时向应急处理领导小组通报情况。

3）网络管理技术人员负责被攻击或破坏系统的恢复与重建工作。

4）网络管理技术人员会同相关支持人员追查非法信息来源。

5）网络管理技术人员组织相关支持人员会商后，向应急处理工作

小组组长汇报有关情况。

6）应急处理工作小组组长如认为情况严重，应立即向应急处理领

导小组汇报。

7）应急处理领导小组组长组织应急处理领导小组召开会议，如认

为事态严重，则立即向公安部门或上级机关报警。

7、2病毒安全紧急处置措施

1）当发现有计算机被感染上病毒后，应立即向安全管理技术人员

报告，并将该机断网。

2）安全管理技术人员在接到通知后，应第一时间赶到现场处理。

3）对该设备的硬盘进行数据备份。用反病毒软件对该机进行杀毒

处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

4）如果现行反病毒软件无法清除该病毒，应立即向应急处理工作

小组组长报告，并迅速联系有关产品商研究解决。

5）应急处理工作小组经会商，认为情况严重的，应立即向应急处

理领导小组汇报。

6）应急处理领导小组经会商后，认为情况极为严重的，应立即向

公安部门或上级机关报告。

7）如果感染病毒的设备是中心服务器系统，经领导小组同意，应

立即告知各相关科室部门做好相应的清查工作。

7、3软件系统遭破坏性攻击的紧急处置措施

重要的软件系统平时必须存有备份，与软件系统相对应的数据有

备份，并将他们保存在安全处。

1）一旦软件遭到破坏性攻击，应立即向网络管理技术人员、业务

系统技术人员报告，并将该系统停止运行。

2）业务系统技术人员软件系统和数据的恢复。

3）网络管理技术人员检查日志等资料，确定攻击来源。

4）由业务系统技术人员向应急处理工作小组组长汇报。

5）应急处理工作小组组长认为情况严重的，应立即向应急处理领

导小组汇报。

6）应急处理领导小组认为情况极为严重的，应立即向公安部门或

上级机关报告。

7、4数据库安全紧急处置措施

1）主要数据库应按尽可能有热备设置，并至少要准备两个以上数

据库备份，平时一个备份放在机房，另一个备份放在异地安全的场所。

2）一旦数据库崩溃，值班人员立即向业务系统领导报告。

3）值班人员应立即向技术人员请求支援，同时通知相关部门暂缓

使用业务系统和上传上报数据。

4）系统修复启动后，通知相关部门使用业务系统和上传上报数据。

7、5公司域网中断紧急处置措施

1）网络备用设备应存放在指定的位置。

2）公司域网中断后，网络管理技术人员应立即判断故障节点，查

明故障原因，并向应急处理工作小组组长汇报。

3）如属线路故障,应重新安装线路。

4）如属路由器、交换机等网络设备故障，应立即从指定位置将备

用设备取出接上，并调试通畅。

5）如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,

并调试通畅。

6）并向应急处理领导小组汇报。

7、6设备安全紧急处置措施

服务器、存储设备等关键设备损坏后，值班人员应立即向硬件管

理技术人员报告。

1）硬件管理技术人员立即查明原因。

2）如果能够自行恢复，应立即重新启用该设备。

3）如属不能自行恢复的，立即与设备提供、维护商联系，请求派

维护人员前来维修。

4）如果设备一时不能修复，应向处理工作小组组长汇报，并告之

相关科室部门，暂缓使用业务系统和上传上报数据。

5）同时向应急处理领导小组汇报。

7、7人员疏散与机房灭火预案

1）一旦机房发生火灾，应遵循下列原则：首先确保人员安全；其

次保护关键设备、数据安全；三是保护一般设备安全。

2）人员疏散的程序是：机房值班人员立即按响火警警报，并通过

119电话向公安消防请求支援，所有不参与灭火的人员按照预定的路

线，迅速从机房中有序撤出。

3）人员灭火的程序是：首先切断所有电源，启动自动气体灭火装

置。

4）如果自动灭火未开启，在主机房大门外同时按下隔离开关和启

动开关，启动灭火。

7、8供电中断后的设备运行预案

应尽可能让市供电局从不同供电所供两路市电至中心机房，一路

市电故障，不影响中心机房市电供电。

1）市电中断后，机房供电自动由UPS备用电源供电。

2）机房值班人员应立即查明原因,并向处理工作小组组长汇报情

况。

3）如因大楼内部线路故障,请物业服务部门迅速恢复。

4）如果是供电局的原因，应立即与供电局联系，请供电局迅速恢

复供电。

5）如果供电局告知需长时间停电，应作如下安排。

6）向应急处理领导小组汇报情况

7）市电恢复后关掉发电机，将开关向右打到中间停机位。

7、9关键人员不在岗的紧急处置措施

1）对于关键岗位平时应做好人员储备，确保一项工作由两人能够

操作。

2）一旦发生关键人员不在岗的情况，首先应向处理工作小组组长

汇报情况。

3）经处理工作小组组长批准后，由备用人员上岗操作。

4）如果备用人员无法上岗，请求维保商、集成商或外部支持技术

人员支援。

8、附则

1）本预案所称信息系统突发事件，是指由于自然灾害、软硬件故

障、内部人为失误或破坏等原因，信息系统正常运行受到严重影响，

出现业务中断、系统破坏、数据破坏等现象，造成不良影响以及造成

一定程度直接或间接经济损失的事件。

2）本预案通过演习、实践检验，以及根据应急历练变更、新技术、

新资源的应用和应急事件发展趋势，及时进行修订和完善；所附的成

员、联系方式等发生变化时也随时修订。

3）本预案自发布之日起实施。

信息安全应急预案（篇4）

为确保网络正常使用，充分发挥网络在信息时代的作用，促进教

育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关

规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最

大限度地遏制突发事件的影响和有害信息的扩散。

一、危害网络与信息安全突发事件的应急响应

1.如在局域网内发现病毒、木马、上客入侵等

网络管理中心应立即切断局域网与外部的网络连接。如有必要，

断开局内各电脑的连接，防止外串和互串。

2.突发事件发生在校园网内或具有外部IP地址的服务器上的,学

校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；

突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空

间。

3.如在外部可访问的网站、邮件等服务器上发现有害信息或数据

被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有

害信息的扩散。

4.采取相应的措施，彻底清除。如发现有害信息，在保留有关记

录后及时删除，（情况严重的）报告市教育局和公安部门。

5.在确保安全问题解决后，方可恢复网络（网站）的使用。

二、保障措施

1.加强领导，健全机构，落实网络与信息安全责任制。建立由主

管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明

确工作职责，落实安全责任制；BBS、聊天室等交互性栏目要设有防

范措施和专人管理。

2.局内网络由网管中心统一管理维护，其他人不得私自拆修设备，

擅接终端设备。

3.加强安全教育，增强安全意识，树立网络与信息安全人人有责

的观念。安全意识淡薄是造成网络安全事件的主要原因，各校要加强

对教师、学生的网络安全教育，增强网络安全意识，将网络安全意识

与政治意识、责任意识、保密意识联系起来。特别要指导学生提高他

们识别有害信息的能力，引导他们正健康用网。

4.不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电

脑安装杀毒软件，并及时更新病毒代码。

信息安全应急预案（篇5）

一、为提高发生失泄密事件应急处置能力，最大限度地减少失泄

密事件所造成的损害，根据《中华人民共和国保守国家秘密法》，制

定本预案。

二、我司设置失泄密事件工作领导小组，组长由XX担任，副组长

由XX担任，成员由各部门助理组成。失泄密事件工作领导小组主要职

责：

（一）制定和修改我所失泄密事件应急处置预案；

（二）接收突发失泄密事件情况报告，并向管理层报告；

（三）负责失泄密事件应急处置的组织领导工作；

（四）对应急处置过程进行监督；

（五）必要时，联系国家保密、国家安全和公安部门对事件进行查处;

（六）根据调查结果，对事件发生单位和责任人提出处理意见。

三、发生失泄密事件的单位或发现失泄密事件的个人，应当在8

小时内，以书面或其他形式向失泄密事件工作领导小组报告。报告的

内容包括:

（一）发生失泄密事件的部位；

（二）被泄露的公司信息的主要内容、密级、数量及载体形式；

（三）失泄密事件发现（生）的时间、地点、简要过程等；

（四）已造成或可能造成的危害；

（五）事件责任人的基本情况；

（六）已采取或拟采取的查处办法和补救措施。

四、失泄密事件工作领导小组在接到有关部门或个人报告失泄密

事件后，应立即进行调查核实，决定是否启动本预案。

五、失泄密事件工作领导小组应根据初步调查结果，决定是否向

国家保密、国家安全或公安部门报案。

六、失泄密事件的查处

（一）已向国家保密、国家安全或公安部门报案的，由有关部门负责

查处，涉密工作领导小组协助，事件发生部门配合；

（二）未向国家保密、国家安全或公安部门报案的，由涉密工作领导

小组组织查处，事件发生部门配合；

（三）调查失泄密统计信息的密级、内容、保密期限、生产日期、规

定的知悉范围，事件发牛的时间、渠道和范围，责仟人或嫌疑人等；

（四）采取果断措施，追查涉密统计信息的流失渠道，收缴流失的信

息资料，防止失泄密范围进一步扩大；

（五）在事件未调查清楚之前，应会同有关部门防止媒体、网络对失

泄密事件的报道和炒作；

（六）对出现在公共网络、出版物、广播、电视等媒体上的泄密信息,

协调相关职能部门，责令有关单位立即删除、收缴、停播、销售，并

收缴有关涉密载体。

七、根据调查结果，由事件发生部门对相关责任人做出处理；需

追究刑事责任的，移交司法机关依法追究刑事责任

信息安全应急预案（篇6）

在本单位的计算机网络发生安全事件或者事故的情况下，采取应

急处置方案，保障计算机网络的安全。

一、成立计算机网络安全应急工作小组

组长：

副组长：

成员：

计算机网络网络安全紧急响应小组及时、快速地协调、处各种事

件或者事故。特殊时期安排专人24小时值班。

二、计算机网络安全事件的对策、措施

计算机网络安全事件报告程序

工作人员与管理人员发现或获知计算机网络发生安全事件，应立

即通知站计算机网络安全紧急响应小组，由站计算机网络安全紧急小

组通知公司计算机网络安全紧急响应小组，同时迅速关闭问题设备，

由公司紧急响应小组技术人员分析原因，解决问题。

三、技术措施

L垃圾邮件过滤器

响应公安部、信息产业部和国务院新闻办公室的要求，购置、安

装垃圾邮件过滤器，预防和控制垃圾邮件的攻击和破坏。该设备各项

指标均达到或超过上述领导部门制定的标准。

2、日志服务器

对网络及服务器设备的日常运行日志进行收集和统一管理工作，

防止不法分子入侵某个具体的设备，同时撰改日志记录，从而影响对

问题的了解和解决。

3、入侵检测服务器

购置入侵检测设施，能根据网络内各具体真实IP地址的流量情况

作出相应响应，特别是流量异常等情况。（被防火墙屏蔽的IP地址除

外）

4、数据备份系统

可以将有重要资料的服务器设备数据进行备份处理，从而在相应

服务器设备出现问题时能及时修复，保证重要数据的安全。

5、网页防篡改

采用人工和技术处理相结合的方式，对公司网站的内容进行浏览

和检查，防止网页被篡改。

四、日常管理

1、及时更新服务器的防病毒软件病毒库。

2、定期对所有服务器进行漏洞扫描、补丁修复。

3、对网络中心服务器网段上联交换机开放的软端口进行严格控制。

4、实行分级管理体制，落实管理责任。

信息安全应急预案(篇7)

为了切实做好学校校园网络突发事件的防范和应急处理工作，进

一步提高学校预防和控制网络突发事件的能力和水平，减轻或消除突

发事件的危害和影响，确保校园网络与信息安全，结合学校工作实际,

制定本预案。

一、成立安全应急领导小组

领导小组成员：

领导小组主要职责：

1.加强领导，健全组织，强化工作职责，完善各项应急预案的制

定和各项措施的落实。

2.充分利用各种渠道进行网络安全知识的宣传教育，组织、指导

全校网络安全常识的普及教育，广泛开展网络安全和有关的技能训练，

不断提高广大师生的防范意识和基本技能。

3.认真搞好各项物资保障，严格按照预案要求积极配备网络安全

设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管

理，使之保持良好的工作状态。

4.采取一切必要手段，组织各方面力量全面进行网络安全事故处

理工作，把不良影响与损失降到最低点。

5.调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

二、各级处理预案

(-)网站不良信息事故处理预案

1.一旦发现学校网站上出现不良信息，立刻关闭网站。

2.备份不良信息出现的目录、出现时间前后一星期的HTTP连接日

志和网络连接日志。

3.打印不良信息页面留存。

4.完全隔离出现不良信息的目录，使其不能再被访问。

5.删除不良信息，并清查整个网站所有内容，确保没有任何不良

信息，重新开通网站服务，并测试网站运行。

6.修改该目录名，对该目录进行安全性检测，升级安全级别，升

级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络

连接，并进行测试，正常后，重新修改该目录的上级链接。

7.全面查对HTTP日志，防火墙网络连接日志，确定不良信息的源

IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，

立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公

安机关报案。

8.从事故一发生到处理事件的整个过程，必须保持向领导小组组

长汇报、解释此次事故的发生情况、发生原因、处理过程。

（二）网络恶意攻击事故处理预案

1.发现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻

击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结

果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保

护重要数据及信息。

2.如果攻击来皂校外，立刻从防火墙中查出对方IP地址并过滤，

同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报

苞有攵O

3.如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交

换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关

闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出

于无意、有意还是被利用。暂时扣留该电脑。

4.重新启动该电脑所连接的网络设备，直至完全恢复网络通信。

5.对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及

文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还

该电脑。

6.从事故一发生到处理事件的整个过程，必须保持向领导小组组

长汇报、解释此次事故的发生情况、发生原因、处理过程。

（三）学校重大网络事件处理预案

1.对学校重大事件（如校庆、评估等对网络安全有特别要求的事

件）进行评估、确定所需要的网络设备及环境。

2.关闭其它与该网络相连、有可能对该网络造成不利影响的一切

网络设备及计算机，保障该网络的畅通。

3.对重要网络设备提供备份，出现问题需尽快更换设备。

4.对外网连接进行监控，清除非法连接，出现重大问题立刻向上

级部门求救。

5.事先应向领导小组汇报本次事件中所需用到的设备、环境、以

及可能出现事故的影响，在事件过程中出现任何问题应立刻向领导小

组组长汇报。

三、日常管理

1.领导小组依法发布有关消息和警报，全面组织各项网络安全防

御、处理工作。各有关组员随时准备执行应急任务。

2.网络管理员对校园内外所属网络硬件软件设备及接入网络的计

算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环

境。

3.加强对校园网内的计算机设备的管理，加强对学校网络的使用

者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护

以及硬件防护，确保正常的运行软件硬件环境。

4.加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力

维护正常教学、工作和生活秩序。

5、按预案落实各项物资准备。

四、网络安全事故发生后有关行动

1.领导小组得悉网络紧急情况后立即赶赴本级指挥所，各种网络

安全事故处理小组迅速集结待命。

2.应急小组成员听从组织指挥,迅速组织本级抢险防护。

①确保WEB网站信息安全为首要任务，迅速发出紧急警报，所有

相关成员集中进行事故分析，确定处理方案。

②确保校内其它接入设备的信息安全，经过分析，可以迅速关闭、

切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事

故。

③分析网络，确定事故源，使用各种网络管理工具，迅速确定事

故源，按相关程序进行处理。

④事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然

诙。

⑤针对此次事故，进一步确定相关安全措施、总结经验、加强防

范。

⑥从事故一发生到处理的整个过程，必须及时向领导小组组长汇

报，听从安排，注意做好保密工作。

3.积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，

全力维护校园网安全稳定。

4.迅速了解和掌握事故情况，及时汇总上报。

5.事后迅速查清事件发生原因，查明责任人，并报领导小组根据

责任情况进行处理。

五、其他

1.在应急行动中，学校各部门要密