幼儿园网络安全应急预案六篇.docx

《幼儿园网络安全应急预案六篇.docx》由会员分享，可在线阅读，更多相关《幼儿园网络安全应急预案六篇.docx（26页珍藏版）》请在课桌文档上搜索。

1、幼儿园网络安全应急预案六篇第1篇：幼儿园网络安全应急预案为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康进展，依据国务院互联网信息服务管理方法和有关规定，特制订本预案，妥当处理危害网络与信息安全的突发大事，最大限度地遏制突发大事的影响和有害信息的集中。一、危害网络与信息安全突发大事的应急响应1.如在局域网内发觉病毒、木马入侵等状况，网络管理中心应马上切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。2,突发大事发生在校内网内或具有外部IP地址的服务器上的，学校应马上切断与外部的网络连接，如有必要，断开校内各节点的连接；突发大事发生在校外租用空间上的

2、,马上与出租商联系，关闭租用空间。3 .如在外部可访问的网站、邮件等服务器上发觉有害信息或数据被篡改，要马上切断服务器的网络连接，使得外部不行访问。防止有害信息的集中。4 .实行相应的措施，彻底清除。如发觉有害信息，在保留有关记录后准时删除，（状况严峻的）报告市教育局和公安部门。5 .在确保安全问题解决后，方可恢复网络（网站）的使用。二、保障措施1 .加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；BBS、谈天室等交互性栏目要设有防范措施和专人管理。2 .局内网络由网管中心统一管理维护，其他人不得私自

3、拆修设备，擅接终端设备。3 .加强安全教育，增加安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全大事的主要缘由，各校要加强对老师、同学的网络安全教育，增加网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。特殊要指导同学提高他们识别有害信息的力量，引导他们正健康用网。4 .不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电脑安装杀毒软件，并准时更新病毒代码。第2篇：幼儿园网络安全应急预案为确保网络正常使用，充分发挥网络在信息时代的作用,促进教育信息化健康进展，依据国务院互联网信息服务管理方法和有关规定，特制订本预案，妥当处理危害网络与信息安全的突发大事

4、，最大限度地遏制突发大事的影响和有害信息的集中。一、危害网络与信息安全突发大事的应急响应措施1、如在局域网内发觉病毒、木马、黑客入侵等网络管理中心应马上切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。2、突发大事发生在校内网内或具有外部IP地址的服务器上的，学校应马上切断与外部的网络连接，如有必要，断开校内各节点的连接；突发大事发生在校外租用空间上的,马上与出租商联系，关闭租用空间。3、如在外部可访问的网站、邮件等服务器上发觉有害信息或数据被篡改，要马上切断服务器的网络连接，使得外部不行访问。防止有害信息的集中。4、实行相应的措施，彻底清除。如发觉有害信息，在保留有

5、关记录后准时删除，（状况严峻的）报告市教育局和公安部门。5、在确保安全问题解决后，方可恢复网络（网站）的使用。二、保障措施1、加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；BBS、谈天室等交互性栏目要设有防范措施和专人管理。2、局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。3、加强安全教育，增加安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全大事的主要缘由，各校要加强对老师、同学的网络安全教育，增加网络安全意识，将网络安全意识与政治意识、责任意识、保密意

6、识联系起来。特殊要指导同学提高他们识别有害信息的力量，引导他们正健康用网。4、不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电脑安装杀毒软件，并准时更新病毒代码。第3篇：幼儿园网络安全应急预案一、制定预案的目的为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地削减损失，依据互联网网络安全相关条例及上级相关部门文件精神，结合我校校内网工作实际，特制定本预案。二、本预案的适用范围适用于在本校区电脑发生不良信息、网上恶意攻击等事故。三、应急指挥领导小组组长副组长组员网管四、乐观预防网络和信息事故发生（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。（

7、2）充分利用各种渠道进行网络安全学问的宣扬教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广阔师生的防范意识和基本技能。（3）仔细搞好各项物资保障，严格根据预案要求乐观配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。（4）实行一切必要手段，组织各方面力气全面进行网络安全事故处理工作，把不良影响与损失降到最低点。（5）调动一切乐观因素，全面保证和促进学校网络安全稳定地运行。五、各级处理预案1 .网站不良信息事故处理预案（1） 一旦发觉学校网站上消失不良信息（或者被黑客攻击修改了网页），立即关闭网站。（2）备份不

8、良信息消失的名目、备份不良信息消失时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息消失时间前后一个星期内的网络连接日志。(3)打印不良信息页面留存。(4)完全隔离消失不良信息的名目，使其不能再被访问。(5)删除不良信息，并清查整个网站全部内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。(6)修改该名目名，对该名目进行安全性检测，升级安全级别，升级程序，去除担心全隐患，关闭担心全栏目，重新开放该名目的网络连接，并进行测试，正常后，重新修改该名目的上级链接。(7)全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，假如来自校内，则立即全面升级此次大事为最高

9、紧急大事，立即向领导小组组长汇报，视情节严峻程度领导小组可打算是否向公安机关报案。(8)从事故一发生处处理大事的整个过程，必需保持向领导小组组长汇报、解释此次事故的发生状况、发生缘由、处理过程。2 .网络恶意攻击事故处理预案(1)发觉消失网络恶意攻击，立即确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并快速推断出此次攻击的最坏结果，推断是否需要紧急迫断校内网的服务器及公网的网络连接，以爱护重要数据及信息；(2)假如攻击来自校外，立即从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视状况严峻程度打算是否报警。为确保发生网络安全问题时各项应急工作高效、有序地

10、进行，最大限度地削减损失，依据互联网网络安全相关条例及上级相关部门文件精神，结合我校校内网工作实际，特制定本预案。六、日常管理1 .领导小组依法发布有关消息和警报，全面组织各项网络安全防备、处理工作。各有关组员随时预备执行应急任务。2 .网络管理员对校内内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。3 .加强对校内网内计算机设备的管理，加强对学校网络的使用者(同学和老师)的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。4 .加强各类值班值勤，保持通讯畅通，准时把握学校状况，全力维护正常教学、工作和生活

11、秩序。5 .按预案落实各项物资预备。七、网络安全事故发生后有关行动1 .领导小组得悉消防紧急状况后马上赶赴本级指挥所，各种网络安全事故处理小组快速集结待命。2 .应急小组成员听从组织指挥，快速组织本级抢险防护。(1)确保wEB网站信息安全为首要任务，学校公网连接。快速发出紧急警报，全部相关成员集中进行事故分析,确定处理方案。(2)确保校内其它接入设备的信息安全：经过分析，可以快速关闭、切断其他接入设备的全部网络连接，防止滋生其他接入设备的安全事故。(3)分析网络，确定事故源：使用各种网络管理工具，快速确定事故源，按相关程序进行处理。(4)事故源处理完成后，逐步恢复网络运行，监控事故源是否仍旧存

12、在。(5)针对此次事故，进一步确定相关安全措施、总结阅历，加强防范。(6)从事故一发生处处理的整个过程，必需准时向领导小组组长以及教务处以及校长汇报，听从支配，留意做好XXXX。3 .乐观做好广阔师生的思想宣扬教育工作，快速恢复正常秩序，全力维护校内网安全稳定。4 .快速了解和把握事故状况，准时汇总上报。5 .事后快速查清大事发生缘由，查明责任人，并报领导小组依据责任状况进行处理。八、其他1.在应急行动中，学校各部门要亲密协作，听从指挥，确保政令畅通和各项工作的落实。2各部门应依据本预案，结合本部门实际状况，仔细制定本部门的应急预案，并切实落实各项组织措施。第4篇：幼儿园网络安全应急预案一、总

13、则（一）编制目的提高处置突发大事的力量，促进互联网应急通信、指挥、调度、处理工作快速、高效、有序地进行，满意突发状况下互联网通信保障应急和通信恢复工作的需要，维护企业利益，为保障生产的顺当进行制造安全稳定牢靠的网络环境。（二）编制依据中华人民共和国电信条例、国家通信保障应急预案、中华人民共和国计算机信息系统安全爱护条例、计算机病毒防治管理方法、非经营型互联网信息服务备案管理方法、互联网IP地址资源备案管理方法和中国互联网域名管理方法等有关法规和规章制度。二、组织指挥体系及职责设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置工作。总指挥由主要领导担当，副总指挥由分管领导

14、担当，指挥部成员由信息中心运行。三、猜测、预警机制及先期处置（一）危急源分析及预警级别划分1. 1危急源分析依据网络与信息安全突发公共大事的发生过程、性质和机理，网络与信息安全突发公共大事主要分为以下三类：（1）自然灾难。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。（3）人为破坏。指人为破坏网络线路、通信设施，网络精英攻击、病毒攻击、恐怖攻击等引起的网络与信息系统的损坏。2. 2预警级别划分1、预警级别划分依据猜测分析结果，预警划分为四个等级：I级（特殊严峻）、11级（严峻）、In级（较重）

15、、W级（一般）。I级（特殊严峻）：因特殊重大突发公共大事引发的，有可能造成整个学校互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等状况，及需要通信保障应急预备的重大状况；通信网络故障可能升级为造成整个学校互联网通信故障或大面积骨干网中断的状况。计算机房发觉火情或其他重大自然灾难或存在重大自然灾难隐患的。11级（严峻）：因重大突发公共大事引发的，有可能造成学校网络通信中断，及需要通信保障应急预备的状况。W级（一般）：因一般突发公共大事引发的，有可能造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）的状况。（二）预防机制信息网络安全事故应急指挥小组应加强对各级通信保障

16、机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通。（三）预警监测各重要信息系统重要负责人和主管科室要进一步完善网络与信息安全突发公共大事监测、猜测、预警制度。要落实责任，制定信息通报工作制度。根据“早发觉、早报告、早处置”的原则，加强对各类网络与信息安全突发公共大事和可能引发网络与信息安全突发公共大事的有关信息的收集、分析推断和持续监测。（四）先期处置当发生网络与信息安全突发公共大事时，发觉事故的人员在按规定向相关系统管理员报告的同时，准时向信息网络安全事故应急指挥小组相关领导报告。负责人员在接手事故报告后要向信息网络安全事故应急指挥小组进行应急工作进程报告和事故

17、分析报告。报告内容主要包括信息来源、影响范围、大事性质、大事进展趋势和实行的措施等。四、应急响应（一）应急处置分级和应急处置程序突发大事发生时应急通信保障工作和通信恢复工作，根据快速、机动、敏捷的原则，依据响应的预警级别分别进行处置。I级：突发大事造成全学校通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等状况，及接到学校下达的通信保障任务，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要快速精确的定位故障源，假如是核心设备故障要准时切换到备用核心设备上并测试调通;假如是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。面对网络精英攻击或恶意破坏等

18、人为造成的网络故障，要准时通知公安机关，同时实行紧急行动如切断数据源等将损失掌握在最小范围。对于发觉的重大自然灾难隐患，要准时汇报信息网络安全事故应急指挥小组并快速通知消防局等相关部门，预备好临时处理灾情需要用到的工具。火灾属于常见灾情，发觉火情后按如下步骤处置：发觉火情要马上切断电源，值班员准时应用消防器材进行处理。(2)马上上报领导做好事故处理记录。(3)如切断电源并使用机房消防器灭火都不能掌握火情，要准时报警(报警DH：119),报警时要精确说清火灾的地点和火灾状况，并留下联系DH。(4)消失危险状况要利用各种手段准时逃命。11级：突发大事造成本学校多个下属分公司网络通信中断或接到学校有

19、关部门下达的通信保障任务时，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要快速精确的定位故障源，假如是关键部位网络设备故障要准时切换到备用设备上并测试调通；假如是骨干网物理链路故障要第一时间通知相关部门(通信公司)进行抢修并切换到备用线路上测试调通。假如是业务系统发生故障按如下方法处置：二、趋势防病毒服务器：1、当趋势防病毒服务器消失以下状况时，值班员应负责重启趋势防病毒服务器(1)双击IE安装页面，消失“该页无法显示”时。(2)大量用户申告客户端无法连接服务器。2、重启服务器后系统仍旧不能正常应用，则马上通知系统管理员，并准时做好故障现象及处理过程记录。3、当系统管理员经过一小时处

20、理仍未排解故障时,应通知科长协调处理。（二）应急保障任务结束事故现场得以掌握，网络环境符合有关标准，导致次生、衍生事故隐患消退后可确认网络通信保障和通信恢复应急工作任务完成。由信息网络安全事故应急指挥小组下达解除任务通知书，现场应急指挥机构收到通知书后，任务正式结束。（三）调查、处理、后果评估与监督检查信息网络安全事故应急指挥小组负责对重大通信事故缘由进行调查、分析和处理，对事故后果进行评估，并对事故责任处理状况进行监督检查。（四）信息发布信息网络安全事故应急指挥小组负责有关信息的发布工作。（五）通讯在突发大事的应急响应过程中，要确保应急处置系统内部机构之间的通信畅通。通信联络方式主要采纳固定

21、DH、移动DH、卫星DH。五、后期处置（一）状况汇报和阅历总结在突发大事应急响应过程中，信息网络安全事故应急指挥小组应做好突发大事中网络设施损失状况的统计、汇总、缘由分析、应急处置状况总结等，并按程序上报。如有需要维护修理的设备要准时处理。（二）奖惩评定及表彰为提高通信保障应急工作的效率和乐观性，对于在应对突发大事过程中表现突出的单位和个人应赐予通报表扬；对保障不力，给企业造成损失的单位和个人按有关规定进行处理。六、保障措施（一）物资保障信息网络安全事故应急指挥小组应建立必要的通信保障应急资源的保障机制，依据通信保障应急工作要求，配备必要的通信保障应急装备，加强对应急资源及装备的管理、维护和保

22、养，以备随时紧急调用。（二）人员保障通信保障应急队伍主要由信息中心相关人员组成。信息网络安全事故应急指挥小组人员要不断提高自身专业水平并听从组长的指挥。（三）宣扬、培训和演习信息网络安全事故应急指挥小组应加强对通信网络安全和通信保障应急的宣扬教育工作，定期或不定期地对信息网络安全事故应急指挥小组主要技术人员进行技术培训和应急演练，保障应急预案的有效实施，不断提高通信保障应急的力量。（五）通信保障应急工作监督检查制度信息网络安全事故应急指挥小组应加强对通信保障应急工作的监督和检查，做到居安思危、常备不懈。3、经费保障由信息网络安全事故应急指挥小组依据通信应急保障需要，提出项目支出预算申请，报学校

23、批准后执行。第5篇：幼儿园网络安全应急预案一、总则（一）为预防和削减网络与信息安全突发大事的发生，掌握、减轻和消退突发大事引起的危害及造成的损失，规范突发大事预防和应对活动，爱护学院的网络与信息安全，防止重要信息泄密，保障网络业务与信息传输安全通畅的运行,提高应对重大事故的应急力量，把损失降到最低程度，特制定本预案。（二）本预案依据中华人民共和国网络安全法（2016年）编制。（三）本预案适用于苏州高校应用技术学院（以下简称学院）网络与信息系统安全大事的应对与处置工作。本预案所称网络与信息安全大事是指由于自然灾难、设备软硬件故障、人为失误、黑客攻击，以及敌对势力破坏等缘由，对网络信息系统造成危害

24、，对学院正常教学、管理工作和声誉造成不利影响的信息安全大事。（四）学院网络一旦消失安全大事，学院信息系统运行受到威逼；将给教学、管理造成不行估量的损失。网络与信息安全大事主要由以下三个方面的影响因素引起：1 .网络安全防护体系风险网络和信息技术进展日新月异，信息技术安全产品进展也很快，目前学院信息安全保障产品还不够完备。2 ,操作系统固有缺陷目前常用的操作系统都存在肯定的安全漏洞，随着各种需求和应用的不断增加，网络和系统管理变得越来越简单。3 ,接入终端多样简单接入网络的终端，由不同厂家在不同年月生产，目前没有纳入统一的防病毒、系统补丁和更新程序管理，致使接入终端可能成为病毒或黑客攻击网络的切

25、入点。（五）依据网络与信息安全大事的起因、表现、结果等，网络与信息安全大事主要分为以下六类：1.危害程序大事蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的网络与信息安全大事。4 .网络攻击大事通过网络或者其它技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力手段对信息系统实施攻击，并造成信息系统特别，或对信息系统当前运行造成潜在危害的信息安全大事。5 .信息破坏大事通过网络或者其它技术手段，造成信息系统中的信息被篡改、假冒、泄露、窃取等而导致的信息安全大事。6 ,设备设施故障大事由于信息系统自身故障或外围保障措施故障而导致的网络与信息安全大事，以及人为地使用非技术手段有意

26、或无意地造成信息系统破坏而导致的信息安全大事。7 .灾难性大事由于不行抗力对网络和信息系统造成物理破坏而导致的信息安全大事。8 .其它大事以上没有包括的其它信息安全大事。（六）依据苏应的计算机基础网络与信息系统的实际业务状况，依据大事性质、严峻程度、可控性、影响范围等因素，学院的网络与信息安全突发大事划分为以下四个级别:I级（特殊严峻）、11级（严峻）、In级（一般）和IV级（稍微）。1.l级（特殊严峻）突发大事是指突然发生，将使特殊重要的信息系统患病严峻损失，对学院教学、对外信息造成特殊重大影响，学院必需统一协调、并向主管上级单位报告及调度各方面的资源和力气进行应急处置的突发大事。符合以下条

27、件之一的为I级大事。(1)面对学院的核心应用系统2个以上(含2个)遭到破坏性攻击而瘫痪。(2)敌对分子或黑客利用信息网络进行有组织、大规模反动宣扬和攻击活动，消失大量危害学院教学、管理机密等犯罪行为。(3)其它造成特殊严峻社会影响或巨大经济损失的网络与信息安全大事。2. H级(严峻)突发大事是指突然发生，将使重要的信息系统患病严峻损失,对学院教学、管理造成重大影响，学院必需统一协调、调度各方面的资源和力气进行应急处置的突发大事。符合以下条件之一的为II级大事：(1)学院内、外网全部中断1小时以上(含1小时)；各单位、二级学院均与中心网络的链路中断。(2)面对学院的核心服务崩溃。(3)直属学院的

28、服务器、核心路由器、交换机等关键设备3个以上(含3个)损坏。(4)受到外部潜在的重大网络安全隐患或可能患病的网络病毒影响。(5)涉及上级单位通报的网络信息安全大事。3. IH级(一般)突发大事由单位(含二级学院)认定的有可能对本单位造成重大影响，但不会影响本单位以外的学院范围内的网络与信息安全大事。4. IV级(稍微)突发大事是指突然发生并未使信息系统患病严峻损失，但需要信息部门引起留意以免大事升级恶化。符合以下条件之一的为IV级大事。(1)学院内、外网全部中断10分钟以内。(2)各单位、二级学院均与中心网络的链路中断。(3)面对学院的非核心服务特别停止。(七)对于网络安全大事，必需遵守以下工

29、作原则1 .乐观防备，综合防范。立足安全防护，加强预警,抓好预防、监控、应急处理、应急保障和打击犯罪等环节,在法律、管理、技术、人才等方面，实行多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。2 .明确责任。根据“谁主管谁负责”的原则，建立和完善安全责任制，协调管理机制和联动工作机制。3 .依靠科学，平战结合。加强技术储备，规范应急处置措施与操作流程，实现网络与信息安全突发公共大事应急处置工作的科学化、程序化与规范化。树立常备不懈的观念,确保应急预案切实可行。二、组织与职责（一）学院网络安全与信息化工作领导小组为管理机本预案组织机构由学院网络安全与信息化工作领导小组（简称领导小

30、组）构成。领导小组办公室设在信息化建设管理中心，负责人任办公室主任。（二）领导小组的工作职责1.负责网络与信息安全大事现场应急指挥工作，确定现场应急处置方案，协调现场应急资源调配工作。2.负责学院网络与信息安全大事应急工作的领导和应对方案的决策。三、预防和预警（一）推动信息系统安全爱护等级制度，开展信息安全风险评估工作：1 .技术方面采纳安装防火墙、入侵监测、计算机杀毒软件等措施，建立XX认证和授权管理机制，对主机、网络设备、安全设备与软件和网络边界进行必要配置，对重要数据定期进行备份。2 .管理方面健全信息安全管理制度，落实信息安全等级爱护措施,开展信息安全风险评估。（二）发生学院级及以上网

31、络与信息安全大事时，应马上启动应急预案进行应急处理，并向领导小组报告。接到报告后，应急领导小组启动预警程序。（三）发生网络安全大事按以下预警程序进行：1.马上向领导小组办公室主任报告，由办公室主任预判安全大事等级，II级以上（含II级）的向领导小组汇报，并落实领导指令;II级以下的，需要依据实际状况书面方式汇报给主任。2 .通知有关成员及相关单位做好应急预备。3 .准时收集和把握大事进展动态及现场应对状况。4 .组织相关人员和专家分析、推断网络与信息安全大事的紧急程度和进展态势，供应应急处置指导意见和技术支持。5 .依据事态变化，适时通报预警信息。6 .网络与信息安全大事解除时，准时宣布、告知

32、预警解除。7 .II级以下网络与信息安全大事进展到II级及以上时，按相应等级启动网络与信息安全大事响应程序。（四）预警解除当网络与信息安全大事处置结束，经过评估确认危急已经消退，领导小组可适时下达预警解除指令。四、应急响应信息报送响应程序a应急状态解除a恢复与重建G总结、评估和改进相关响应流程可参考下图：（一）发生网络与信息安全大事时，第一时间向领导小组办公室报告并定级。（二）填写网络安全事项登记表G领导小组响应与审核（依据大事级别上报相关部门及领导审核）a大事处理及按时上报进度：1 .填写网络安全事项登记表填写大事主题、大事描述、大事级别、大事发生时间，签字并提交给领导小组审核确认。2 .网

33、络与信息安全领导小组响应与审核需依据大事等级做相应响应与审核：I级大事：领导小组审核确认，并向主管单位及公安机关报告并保留证据。H级大事：领导小组审核确认，协调各相关资源准时处理并需现场处理人每小时汇报进展。III级大事：各部门负责人及领导小组办公室主任审核确认。IV级大事：信息部领导及领导小组办公室主任审核确认。支配有关人员赴现场，协调应急处置工作。依据事态进展，准时对应急救援方案的调整做出决策。（3）现场处理人员需准时上报信息给领导小组并准时落实有关指令。3 .现场响应与处理完善网络安全事项登记表，填写大事缘由，短期处理方法及长期处理方法；I级、H级大事需每小时向领导小组汇报大事处理进度，

34、HI级、IV级大事处理完成后需由部门负责人及领导小组办公室主任确认并审核。（三）应急状态解除网络与信息安全大事应急处理结束，相关危急因素消退后，由领导小组组长下达应急状态解除指令并完善网络安全事项登记表，填写解除时间，相关人员确认并审核。（四）恢复与重建1 .应急处置工作结束后，相关单位做好有关突发大事中损失状况的统计、汇总，对处置状况进行总结，不断改进网络与信息安全大事的应急保障工作，并开展恢复与重建工作。2 .尽快恢复信息系统、恢复数据、程序。3 经领导小组评估同意后，方可恢复系运行。4 应急响应结束后，对发生信息安全大事的网络或系统进行风险评估，准时发觉可能存在的安全隐患和安全风险。（五

35、）总结、评估和改进由信息管理部对应急大事进行总结、评估并提出改进方案，上报网络安全领导小组备案。五、应急保障（一）对涉密信息建立严格的信息保障措施。（二）学院中心机房需配备核心网络、应用系统或重大风险系统的容灾备份。（三）学院需建立应急保障队伍。（四）组织开展应急运作机制、应急处理技术、预警和掌握等讨论。本预案由信息化建设管理中心组织制订并负责解释,自发布之日起实行。第6篇：幼儿园网络安全应急预案一、指导思想：随着互联网及相关信息通信业务的快速进展，信息传播呈现渠道多样化、影响网络化、集中快速化的进展趋势,网络信息安全内涵和外延已经远远突破原来的传统概念，涉及到国家的政治、经济、文化等方面，成

36、为关系国家安全和社会稳定的重大问题，从中心到地方无不列为事务工作的重中之重。结合本园自身状况，加强监督和管理，制度本预案。二、机构设置：预防网络信息安全突发大事应急工作领导小组:组长：副组长：成员：各班班主任。三、领导小组职责：1、强化组织机构，加强管理掌握：幼儿园成立以园长为组长的网络安全管理领导小组，通过成立组织机构，强化意识，明确职责，加强掌握，保障网络安全管理落到实处。2、加强业务培训，提高防范水平：乐观开展相关培训提高网管员的网络管理水平，定期对老师开展互联网安全和文明上网的宣扬教育，提高全体老师上网的法制意识、责任意识、政治意识、自律意识和安全意识，形成广阔师幼共同抵制网上有害信息

37、的良好氛围，保证幼儿园网络系统安全运行，更好地为教育科学服务。加强网络安全建设，网络管理员加强检查，准时发觉网络本身的安全漏洞，保证软件防火墙和防病毒软件的”准时有效的更新，提高网络系统防备攻击的力量，尽量避开网络、病毒等的攻击大事。3、执行审查制度，保证新闻真实健康：园内通讯报道工作落实专人负责，经同意后方能发布或传送。未经园长同意而发布的有损于幼儿园和社会形象的言论，发布人要负法律责任，并按有关规定追究责任。同时在新闻发布系统上严格设置权限管理，让通过安全管理小组认证的人员才可以在网络上发布合法的消息。四、加强安全管理，快速有效应急：1、对非法站点作好过滤，并定期备份重要文件，网络备份和光盘刻录备份相结合。2、网管员坚持做到每天至少一次的安全检测，准时了解网络运行状况，以保障园网的安全性、稳定性和牢靠性。3、一旦发觉园网上消失违反幼儿园网络安全管理制度的行为，马上停止校内网络的使用。4、网络安全管理领导小组应在第一时间组织有关人员对违纪行为进行查处，对违纪人员依照有关法律、法规和园纪园规，作出严厉处理。5、对有害的信息则马上删除。