网络安全工作的应急预案（5篇）.docx

《网络安全工作的应急预案（5篇）.docx》由会员分享，可在线阅读，更多相关《网络安全工作的应急预案（5篇）.docx（36页珍藏版）》请在第一文库网上搜索。

1、网络安全工作的应急预案（5篇）网络安全工作的应急预案（通用5篇）网络安全工作的应急预案篇1为确保发生学校网络安全问题时各项应急工作高效、有序的进行，最大限度的减少损失，根据互联网网络安全相关条例及区教育和体育局文件精神，结合我校校园网实际，特制定本预案。（一）预防措施1加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。2 .充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。3 .认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络

2、安全设备等物资，强化管理，使之保持良好工作状态。4 .采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。5 .调动一切积极因素，全面保证和促进学校网络安全稳定地运行。（二）现场处置及救援措施1 ,发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；2 .如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。3 .如果攻击来自校内，立刻确定攻击源，查

3、出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。4 重新启动该电脑所连接的网络设备，直至完全恢复网络通信。5 .对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。6 .从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。（三）事故报告及现场保护1 .确保WEB网站信息安全为首要任务:关闭WEB服务器的外网连接、学校公网连接。迅速发出紧急警

4、报，所有相关成员集中进行事故分析，确定处理方案。2 .分析网络，确定事故源:使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。3 .事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。4 .针对此次事故，进一步确定相关安全措施、总结经验，加强防范。5 .从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。（四）事故调查及处理1在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。6 .事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。网络安全工作的应急预案篇2第一章总则第一条为完善学校网

5、络安全事件应急工作机制，规范网络安全事件工作流程，提高我校网络安全应急处置能力，预防和减少网络安全事件造成的损失和危害，维护学校安全稳定和健康发展,特编制本预案。第二条本预案编制依据为中华人民共和国网络安全法教育系统网络安全事件应急预案等文件。第三条本预案所指网络安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等，对网络和信息系统或者其中的数据造成危害，对社会造成负面影响的事件，可分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他事件。其中信息内容安全事件，应参照有关规定和办法。第四条结合我校实际，以及网络安全事件可能造成的危害、可能发展蔓延的趋

6、势等，网络安全事件分为特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。第五条为保障网络安全事件应急预案有效实施，确定以下工作原则。1 ,统一指挥、密切协同。学校网络安全工作领导小组统筹协调全校网络安全应急指挥工作，建立与省市网络安全职能部门、专业机构等多方参与的协调联动机制，加强预防、监测、报告和应急处置等环节的紧密衔接，做到快速响应、正确应对、果断处置。2 .分级管理、强化责任。按照“谁主管谁负责、谁使用谁负责、谁运维谁负责”的原则，信息处对全校网络安全工作负主体责任。3 .预防为主、防战结合。坚持事件处置和预防工作相结合，做好事件预防、预判、预警工作，加强应急支

7、撑保障能力和安全态势感知能力建设。提高网络安全事件快速响应和科学处置能力，争取早发现、早报告、早控制、早解决，严控网络安全事件风险和影响范围。第二章组织机构与职责第六条学校网络安全工作领导小组负责统筹协调全校网络安全事件应急工作，指导网络安全事件应急处置。当发生特别重大网络安全事件、重大网络安全事件时，在上级统一指挥下开展应急处置工作，具体参照相关规定执行。第七条信息化处负责网络安全事件应急管理事务性工作，向学校网络安全工作领导小组报告网络安全事件情况，提出较大网络安全事件、一般网络安全事件的应对措施、建议和意见，统筹组织学校网络安全监测工作，做好应急处置的技术支撑工作。第三章监测与预警第八条

8、安全监测工作包括事件监测、威胁监测。信息处通过多种渠道对学校网络进行监测，发现已经发生的学校网络安全事件；通过多种途径监测、汇聚漏洞、病毒、网络攻击等网络安全威胁信息，应及时上报学校网络安全工作领导小组。第九条建立学校网络安全事件预警制度。按照紧急程度、发展态势和可能造成的危害程度，网络安全事件预警等级分为四级:特别重大、重大、较大和一般预警。第四章应急响应及事件处置第十条网络安全事件发生后，应立即启动专项应急预案，根据不同的事件类型和事件原因，采取科学有效的应急处置措施，尽最大努力将影响降到最低，并注意保存网络攻击、网络入侵或网络病毒等证据。同时，应立即向学校信息处报告，不得迟报、谎报、瞒报

9、、漏报。信息处组织研判，认定为网络安全事件的，须立即向学校网络安全工作领导小组报告；初判为重大及以上网络安全事件的，经学校网络安全与信息化领导小组批准后，立即向上级网络安全部门报告。第十一条网络安全事件应急响应分为I级、II级、In级、W级等四级，分别对应特别重大、重大、较大和一般网络安全事件。I级为最高响应级别。1. I级和级响应由上级网络安全部门统一组织应急处置工作，具体要求以上(1)掌握事态及时上报。跟踪事态发展情况，及时向学校网络安全与信息化领导小组报告，经批准后按要求将事态发展变化情况和处置进展情况上报上级网络安全部门。(2)控制事态防止蔓延。根据事件发生原因，结合相应专项应急预案，

10、采取各种技术措施，管控手段，最大限度阻止和控制事态蔓延。(3)消除隐患恢复系统。针对性制定解决方案，及时组织恢复受破坏的网络和信息系统。(4)取证溯源协调配合。在保留相关证据的基础上，开展问题定位和溯源追踪工作。积极协调配合上级部门和当地公安机关开展调查取证工作。2. III级响应发生较大网络安全事件，由学校网络安全工作领导小组确认并启动HI级响应。学校网络安全工作领导小组履行应急处置工作统一领导、指挥、协调的职责。(1)信息处负责整理、汇总相关信息、掌握事态发展变化情况和处置进展情况，掌握全校网络和信息系统受到事件涉及或影响的情况，随时向学校网络安全工作领导小组报告相关重要事项。(2)及时形

11、成网络安全事件情况报告，经学校网络安全工作领导小组同意后报上级网络安全部门。(3)根据事件发生原因，结合相应专项应急预案，采取各种技术措施，管控手段，最大限度阻止和控制事态蔓延。(4)消除隐患恢复系统。针对性制定解决方案，及时组织恢复受破坏的网络和信息系统。(5)取证溯源协调配合。在保留相关证据的基础上，开展问题定位和溯源追踪工作。积极协调配合上级部门和当地公安机关开展调查取证工作。3. IV级响应由信息化处确认并启动IV级响应。信息处履行应急处置工作领导、协调的职责。(1)整理、汇总相关信息，掌握事态发展变化情况和处置进展情况，及时向学校网络安全工作领导小组报告相关重要事项。(2)开展应急处

12、置工作，采取各种技术措施、管控手段，最大限度阻止和控制事态蔓延。(3)消除隐患，恢复遭受破坏的网络和信息系统，开展问题定位和溯源追踪工作。第十二条各级响应按照以下权限和流程，确定响应的结束。1I级和H级响应结束，以上级网络安全部门部署为准。2. III级响应结束，经学校网络安全工作领导小组同意后，根据实际决定In级响应的结束，并通报有关情况。3. W级响应结束，由事发单位完成应急处置后，报学校处同意后，根据实际决定IV级响应的结束。第五章调查与评估第十三条特别重大网络安全事件和重大网络安全事件的调查处理和总结评估工作根据上级有关规定执行。较大网络安全事件由信息化处组织开展调查处理和总结评估工作

13、，并将调查评估结果报学校网络安全工作领导小组。一般网络安全事件由信息处组织开展调查处理和总结评估工作，在每年的网络安全工作总结中向学校网络安全工作领导小组汇总报告调查评估结果。网络安全事件的调查处理和总结评估工作应在应急响应结束后5天内完成，应对事件的起因、性质、影响、责任等进行分析评估，提出处理意见和改进措施。第六章预防工作第十四条做好网络安全事件日常预防工作，进一步细化应急操作流程，按照网络安全等级保护等相关要求，落实各项防护措施，做好网络安全检查、风险评估和数据备份，加强信息系统的安全保障能力。第十五条加强网络安全监测预警，及时发现并处置安全威胁,全面掌握全校网站和业务信息系统情况，建立

14、全校网络安全监测预警和通报机制，并指导监督各年级、各处室及时修复安全威胁,全面排查安全隐患，提高发现和应对网络安全事件的能力。第十六条学校将网络安全教育作国家安全教育的重要内容，加强突发网络安全事件预防和处置的有关法律、法规和政策的宣传教育。信息处应充分利用网络安全宣传周等各种活动，开展网络安全基本知识和技能的宣传活动，提高师生的网络安全意识。第七章工作保障第十七条按照“谁主管谁负责，谁使用谁负责”的原则，落实网络安全应急工作责任制，明确具体岗位和人员，建立健全应急工作机制。第十八条信息处作为全校网络安全应急技术支撑单位，应加强网络安全技术队伍建设，提升网络安全技术能力，做好网络安全事件的监测

15、预警、预防防护、应急处置、应急技术等支撑工作。第十九条学校保障每年用于网络安全等级保护测评、网络安全监测和检测评估、信息系统安全升级改造和防护加固、网络安全教育培训、网络安全事件处置和安全运维等5项重点工作的经费。第二十条学校对网络安全事件应急管理工作中作出突出贡献的先进集体和个人给予表彰；对不按照规定制定预案和组织开展演练、迟报、谎报、瞒报和漏报网络安全事件重要情况或者在应急管理工作中有其他失职、渎职行为的，依照有关规定对有关责任人给予处分；构成犯罪的，依法追究刑事责任。第八章附则第二十一条本预案应根据实际情况适时修订，修订工作由学校网络安全工作领导小组组织。第二十二条本预案由学校网络安全工作领导小组负责解释。第二十三条本预案自印发之日起试行。网络安全工作的应急预案篇3为建立学校网络与信息安全应急响应工作机制，有效预防并科学应对网络与信息安全突发事件，确保校园网络与信息系统正常运行，结合我校实际，特制定本预案。一、适用范围本预案适用于全校范围内自建自管的网络与信息系统，尤其是校园网主干设施和重要信息系统安全突发事件的应急处置。二、工作原则统一领导，快速反应，密切配合，科学处置。坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，充分发挥各方面力量，共同做好网络与信息安全事件的应急处置工作。三、网络与信息安全事件分类分级（一）网络与信息安全事件分类网络与信息安全突发事件依据