在本單位的計算機網絡發生安全事件或者事故的情況下，採取應急處置方案，保障計算機網絡的安全。
一、成立計算機網絡安全應急工作小組
組長：
副組長：
成員：
計算機網絡網絡安全緊急響應小組及時、快速地協調、處各種事件或者事故。特殊時期安排專人24小時值班。
二、計算機網絡安全事件的對策、措施
計算機網絡安全事件報告程序
工作人員與管理人員發現或獲知計算機網絡發生安全事件，應立即通知站計算機網絡安全緊急響應小組，由站計算機網絡安全緊急小組通知公司計算機網絡安全緊急響應小組，同時迅速關閉問題設備，由公司緊急響應小組技術人員分析原因，解決問題。
三、技術措施
1、垃圾郵件過濾器
響應公安部、信息產業部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。
2、日誌服務器
對網絡及服務器設備的日常運行日誌進行收集和統一管理工作，防止不法分子入侵某個具體的設備，同時撰改日誌記錄，從而影響對問題的瞭解和解決。
3、入侵檢測服務器
購置入侵檢測設施，能根據網絡內各具體真實IP地址的流量情況作出相應響應，特別是流量異常等情況。（被防火牆屏蔽的IP地址除外）
4、數據備份系統
可以將有重要資料的服務器設備數據進行備份處理，從而在相應服務器設備出現問題時能及時修復，保證重要數據的安全。
5、網頁防篡改
採用人工和技術處理相結合的方式，對公司網站的內容進行瀏覽和檢查，防止網頁被篡改。
四、日常管理
1、及時更新服務器的防病毒軟件病毒庫。
2、定期對所有服務器進行漏洞掃描、補丁修復。
3、對網絡中心服務器網段上聯交換機開放的軟端口進行嚴格控制。
4、實行分級管理體制，落實管理責任。
為進一步增強校園信息安全意識，提高信息安全防護技能，結合學校實際，特制定xxxx年校園信息安全宣傳週活動方案。
一、指導思想
圍繞活動主題，深入學習貫徹網絡強國戰略思想，通過組織動員廣大師生廣泛參與，深入宣傳國家網絡安全工作取得的重大成就，宣傳貫徹《網絡安全法》及相關配套法規，普及信息安全意識和防護技能，營造健康文明的網絡環境，共同維護國家網絡安全和個人信息安全。
二、活動主題
信息安全為人民，信息安全靠人民
三、活動時間
xxxx年xx月xx日—xx日
四、活動對象
學校全體師生
五、活動內容
結合學校實際，採用多種形式進行網絡信息安全宣傳，普及基本的信息安全知識，進一步增強師生信息安全防範意識，提升識別和應對信息危險的基本能力。主要活動如下：
1、開展一次致學生的一封信活動從科學使用網絡，從自身做起，文明上網，維護網絡純淨天空，確保信息安全，以實際行動踐行社會主義核心價值觀，將愛國付諸行動。
2、開展一次手抄報評選。以班級為單位，開展“信息安全靠大家，人人都是信息安全宣傳員”的手抄報比賽，並以班級為單位開展評比活動。
3、開一次信息安全宣講在信息安全宣傳週期間，學校聘請法制領導到校，開一次網絡及信息安全知識主題講座，進一步普及信息安全常識和法律法規知識，提升學生信息安全防範意識和自我保護能力。
4、利用LED屏滾動宣傳信息安全相關內容製作電子版信息安全宣傳單，滾動宣傳，擴大宣傳教育的覆蓋面。
5、多渠道宣傳信息安全知識在學校網站和家長微信羣，增加信息安全宣傳知識，宣傳信息安全法律法規、政策文件、學校信息安全活動方案等。
六、活動要求
高度重視，加強組織領導。舉辦信息安全周活動是貫徹落實關於網絡安全和信息化戰略部署的重要舉措，學校要高度重視，
精心謀劃、創新形式開展系列宣傳教育活動，組織師生積極參與宣傳教育活動，充分調動學生的積極性、主動性和創造性，推動活動形成聲勢。突出主題，注重工作實效要緊緊圍繞活動主題，利用羣、電子顯示屏等形式加大宣傳力度，牢牢抓住課堂主陣地，將信息安全教育與學生思想政治教育、文明校園建設、維護校園穩定等工作有機結合，
採取有效形式提升工作的針對性與實效性，營造校園安全上網、依法上網的良好氛圍。加強協作，建立長效機制以信息安全宣傳週為契機，探索建立青少年學生信息安全教育長效機制。要推動相關內容納入新生教育、課程教育和課外實踐活動，完善信息安全教育工作體系，切實增強教育實效。
為了切實做好網絡與信息安全突發事件的防範和應急處理工作，進一步提高我院預防和控制網絡與信息安全突發事件的能力和水平，減輕或消除突發事件的危害和影響，保證網絡的正常運行，結合本院實際，制定本預案。
一、應急處置工作的目標
在最短時限內，及時、果斷處理在本院範圍內發生的危害網絡與信息安全的突發性事件，維護網絡信息安全與穩定。
二、應急預案啟動
有下列情況應啟動應急預案：
1、網站、網頁出現非法言論；
2、網絡遭受黑客攻擊；
3、計算機網絡出現病毒；
4、軟件系統遭受破壞性攻擊；
5、數據庫系統出現故障；
6、廣域網外部線路中斷；
7、局域網大範圍中斷；
8、服務器等關鍵網絡設備故障；
9、網絡中心機房外電中斷。
三、組織領導成立網絡與信息安全領導小組，領導小組的主要職責與任務是統一領導全院網絡與信息安全的應急工作，全面負責院內網絡與信息安全可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。下設網絡與信息安全應急處置工作組，由辦公室、醫務科、保健部成員組成，具體負責網絡與信息安全應急處置工作。
四、應急預案啟動時的。應急處理措施
1、網站、網頁出現非法言論時的緊急處置措施
(1)網站、網頁由各相關使用部門的具體負責人員隨時密切監視信息內容。每天不少於5次；非常時期，每半小時監控一次，必要時，24小時監控。
(2)發現網上出現非法信息時，負責人員應立即嚮應急處置工作組通報情況；情況緊急的應先及時採取刪除等處理措施，再按程序報告。
(3)應急處置工作組人員應在接到通知後十分鐘內進行處理，作好必要的記錄，清理網站上的非法信息，強化安全防範措施後方可將網站網頁重新投入使用。
(4)應急處置人員應妥善保存有關記錄及日誌或審計記錄。
(5)應急處置人員應立即追查非法信息來源，若非法信息來源於院內，則由本院保衞處和網絡技術人員進行處理，同時報告網絡與信息安全領導小組負責人，根據管理制度對非法傳播者及時處置，並報知上級公安部門備案；若非法信息來自於院外，則立即報知上報公安部門，並由技術人員將這些信息保存、記錄IP地址，以備上級公安部門互聯網突發事件處置行動組調用。
2、黑客攻擊時的緊急處置措施
(1)當有關負責人員發現網頁內容被篡改，或通過防火牆、入侵檢測系統發現有黑客正在進行攻擊時，應立即嚮應急處置工作組通報情況。
(2)應急處置人員應在十分鐘內進行處理，首先應將被攻擊的服務器等設備從網絡中隔離出來，保護現場，同時向網絡與信息安全領導小組彙報情況。 (3)應急處置人員負責被破壞系統的恢復與重建工作，修補漏洞、強化安全措施後方可將被攻擊的服務器設備接入網絡。
(4)應急處置人員追查非法信息來源。
(5)網絡與信息安全領導小組會商後，如認為情況嚴重，則立即向公安部門彙報。
3、計算機網絡病毒安全緊急處置措施
(1)當發現網絡上出現病毒，並影響網絡的正常運行後，應立即找出感染病毒機器。
(2)將感染病毒機器和網絡隔離，待病毒徹底清除後方允許再次接入網絡。
(3)網絡中心技術人員要針對該款病毒進行研究，做好相應的病毒發作特徵及解決方案。
4、軟件系統遭受破壞性攻擊的緊急處置措施
(1)重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須有多日備份，並將它們保存於安全處。
(2)一旦軟件遭到破壞性攻擊，應立即停止軟件系統。
(3)網絡管理人員負責軟件系統和數據的恢復。
(4)網絡管理人員檢查日誌等資料，確認攻擊來源。
(5)安全領導小組認為情況極為嚴重的，應立即向公安部門報告。
5、數據庫安全緊急處置措施
(1)各數據庫系統要至少準備兩個以上數據庫備份，平時一份放在機房，另一份放在另一安全的建築物中。
(2)一旦數據庫崩潰，應急處置組人員應對主機系統進行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。 (3)系統修復啟動後，將第一個數據庫備份取出，按照要求將其恢復到主機系統中。
(4)如因第一個備份損壞，導致數據庫無法恢復，則應取出第二套數據庫備份加以恢復。
(5)如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援，並向網絡與信息安全領導小組彙報。
6、廣域網外部線路中斷緊急處置措施
(1)廣域網線路中斷後，網絡管理員接到報告後，應迅速判斷故障節點，查明故障原因。
(2)如屬我院管轄範圍，由網絡管理員予以恢復。如遇無法恢復情況，立即向有關廠商請求支援。
(3)如屬電信部門管轄範圍，立即與電信維護部門聯繫，請求修復。
7、局域網大範圍中斷緊急處置措施
(1)局域網出現大範圍中斷現象後，網絡管理員應立即判斷故障節點，查明故障原因。
(2)如屬線路故障，應重新安裝線路。
(3)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，並調試暢通。
(4)如屬路由器、交換機等網絡設備故障，應立即調換備機，如無備機，立即向設備提供商聯繫更換設備，並調試暢通；並向網絡與信息安全領導小組領導彙報。
8、服務器等關鍵網絡設備故障安全緊急處置措施
(1)服務器等關鍵設備損壞後，網絡管理人員應立即查明原因。
(2)如果能夠自行恢復，應立即用備件替換受損部件。
(3)如果不能自行恢復的，立即與設備提供商聯繫，請求派維修人員前來維修。
(4)如果設備一時不能修復，應向網絡與信息安全領導小組彙報。
9、網絡中心機房外電中斷後的處置措施
(1)外電中斷後，機房會自動切換到備用電源。
(2)檢查斷電原因，如因內部線路故障，請總務科協助迅速恢復。
(3)如果是供電局的原因，應立即與供電局聯繫，請供電局迅速恢復供電。
(4)如果供電局告知需長時間停電，應做如下安排：
a)預計停電1小時以內，由UPS供電。
b)預計停電1-3小時，關掉非關鍵設備，確保各主機、路由器、交換機供電。
c)預計停電超過3小時，關掉非關鍵設備，確保各主機、路由器、交換機供電。UPS使用4小時後，關閉所有的設備。
五、保障措施
網絡與信息安全的防治工作是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯繫的工作，是有組織的科學與社會行為，而不是隨着每次災害的發生而開始和結束的活動。因此，必須做好應急保障工作。
1、人員保障
重視網絡管理人員隊伍的建設與保障，確保在災害發生前的人員值班，災害處置過程和災後重建中的人員在崗與戰鬥力。
2、技術保障
重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的安全與穩定，災害處置過程中和災後重建中的相關技術支撐。
3、物資保障網絡與信息安全應急處置工作組，報請領導小組批准後，根據院財力情況及網絡管理的實際需要，適當購入一些網絡與信息安全保障設備。
4、訓練和演練
加強全院網絡信息用户的防災、減災知識的宣傳普及，增強這些用户的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發生災害時的應急救助手段及時到位和有效。
附件一：網絡與信息安全領導小組成員
組長：xxx副組長：xxx組員：xxx
附件二：網絡與信息安全應急處置工作組成員
組長：xxx副組長：xxx組員：xxx
為保證我局信息系統安全，加強和完善網絡與信息安全應急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全突發事件的危害和影響，確保信息系統和網絡的通暢運行，結合實際，特制定本應急預案。
一、總則
（一）工作目標
保障信息的合法性、完整性、準確性，保障網絡、計算機、相關配套設備設施及系統運行環境的安全，其中重點維護網絡系統、國土資源業務系統、基礎數據庫服務器及國土資源網站的安全。
（二）編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《互聯網信息服務管理辦法》、《計算機病毒防治管理辦法》等相關法規、規定、文件精神，制定本預案。
（三）基本原則
1、預防為主。根據《計算機信息安全管理規定》的要求，建立、健全國土資源計算機信息安全管理制度，有效預防網絡與信息安全事故的發生。
2、分級負責。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制。各部門應積極支持和協助應急處置工作。
3、果斷處置。一旦發生網絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，儘快恢復網絡與系統運行。
（四）適用範圍
本預案適用於局屬各單位、機關各股室。
二、組織體系
成立網絡與信息安全領導組，為我局網絡與信息安全應急處置的組織協調機構。
1．局網絡與信息安全應急領導組組長由局長趙學崇同志擔任，成員由各股室負責人及相關人員組成。負責網絡與信息安全應急響應工作的整體規劃、組織協調和決策指揮。 2．網絡與信息安全應急領導組下設辦公室。辦公室主任由紀檢組長郭佔明同志擔任。
職責：
（1）負責和處理局應急領導小組的日常工作，檢查督促局應急領導組決定事項的落實。
（2）負責局網絡與信息安全應急預案的管理，指導督促重要信息系統應急預案的修訂和完善，檢查落實預案執行情況。（3）指導全局應對網絡與信息安全突發公共事件的預案演習、宣傳培訓、督促應急保障體系建設。
三、預防預警
1.信息監測與報告。
（1）按照“早發現、早報告、早處置”的原則，加強對局屬各單位、各股室有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發公共事件時，按規定及時嚮應急領導小組報告，初次報告最遲不得超過1小時，重大和特別重大的網絡與信息安全突發公共事件實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響範圍、事件性質、事件發展趨勢和採取的措施等。
（2）建立網絡與信息安全報告制度。發現下列情況時應及時嚮應急領導小組報告：利用網絡從事違法犯罪活動的情況；
網絡或信息系統通信和資源使用異常，網絡和信息系統癱瘓，應用服務中斷或數據篡改，丟失等情況；
網絡恐怖活動的嫌疑情況和預警信息；其他影響網絡與信息安全的信息。 2.預警處理與發佈。
（1）對於可能發生或已經發生的網絡與信息安全突發公共事件，立即採取措施控制事態，並嚮應急領導小組彙報情況。（2）應急領導小組接到報告後，應迅速召開應急領導小組會議，研究確定網絡與信息安全突發公共事件的等級，根據具體情況啟動相應的應急預案，並向相關部門進行彙報。
四、應急預案
（一）網站、網頁出現非法言論時的應急預案
1、網站、網頁由負責網站維護的管理員隨時監控信息內容。
2、發現在網上出現非法信息時，網站管理員立即向信息安全領導小組通報情況，並作好記錄。清理非法信息，採取必要的安全防範措施，將網站、網頁重新投入使用；情況緊急的，應先及時採取刪除等處理措施，再按程序報告。
3、網站管理員應妥善保存有關記錄、日誌或審計記錄，將有關情況向安全領導小組彙報，並及時追查非法信息來源。
4、事態嚴重的，立即向信息安全領導組組長報告，並向相關部門進行彙報。
（二）黑客攻擊或軟件系統遭破壞性攻擊時的應急預案
1、重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須有多日的備份，並將它們保存於安全處。
2、當管理員通過入侵監測系統發現有黑客正在進行攻擊時，應立即向局信息安全領導小組日常應急辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時要將系統停止運行。
3、管理員首先要將被攻擊（或病毒感染）的服務器等設備從網絡中隔離出來，保護現場，並同時向信息安全領導小組報告情況。
4、日常應急辦公室負責恢復與重建被攻擊或被破壞的系統，恢復系統數據，並及時追查非法信息來源。
5、事態嚴重的，立即向信息安全領導組組長報告，並向相關部門進行彙報。
（三）數據庫發生故障時的應急預案
1、主要數據庫系統應定時進行數據庫備份。
2、一旦數據庫崩潰，管理員應立即進行數據及系統修復，修復困難的，可向縣信息產業中心彙報情況，以取得相應的技術支持。
3、在此情況下無法修復的，應向信息安全領導組報告，在徵得許可的情況下，可立即向軟硬件提供商請求支援。
4、在取得相應技術支援也無法修復的，應及時向信息安全領導小組組長或局長報告，在徵得許可、並可在業務操作彌補的情況下，由日常應急辦公室信息安全崗人員利用最近備份的數據進行恢復。
（四）設備安全發生故障時的應急預案
1、小型機、服務器等關鍵設備損壞後，管理員應立即向日常應急辦公室報告。
2、日常應急辦公室網絡安全崗負責人員立即查明原因。
3、如果能夠自行恢復，應立即用備件替換受損部件。
4、如屬不能自行恢復的。，立即與設備提供商聯繫，請求派維護人員前來維修。
5、如果設備一時不能修復，應向信息安全領導小組彙報，並告知各股室，暫緩上傳上報數據，直到故障排除設備恢復正常使用。
（五）內部局域網故障中斷時的應急預案
1、局辦公室平時應準備好網絡備用設備，存放在指定的位置。
2、局域網中斷後，網絡安全崗負責人員應立即判斷故障節點，查明故障原因，並向日常應急辦公室彙報。
3、如屬線路故障，應重新安裝線路。
4、如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，並調試通暢。
5、如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，並調測通暢。
6、如有必要，應向信息安全領導組彙報。
（六）廣域網外部線路中斷時的應急預案
1、廣域網線路中斷後，管理員應向信息安全領導組日常應急辦公室報告。
2、日常應急辦公室網絡安全崗負責人員接到報告後，應迅速判斷故障節點，查明故障原因。
3、如屬可即時恢復範圍，由網絡安全組人員立即予以恢復。
4、如屬電信運營商管轄範圍，應立即與電信運營商的維護部門聯繫，要求儘快修復。
5、如果恢復時間預計超過兩小時，應立即向信息安全領導小組彙報。經領導小組同意後，應通知各股室暫緩上傳上報數據。
（七）外部電中斷後的應急預案
1、外部電中斷後，值班室應立即向管理員彙報情況。
2、如因局內線路故障，由辦公室通知維修人員迅速恢復。
3、如果是局外部的原因，由辦公室立即與供電局聯繫，請供電局迅速恢復供電；如果供電局告知需長時間停電，應做如下安排：
（1）預計停電2小時以內，由UPS供電；
（2）預計停電2-4小時，關掉非關鍵設備，確保各主機、路由器、交換機供電；
（3）預計停電超過4小時，白天工作時間關鍵設備運行，晚上所有設備停機。
（八）機房發生火災時的應急預案
1、一旦機房發生火災，應遵循下列原則：首先保證人員安全；其次保證關鍵設備、數據安全；三是保證一般設備安全。
2、人員滅火和疏散的程序是：值班人員應首先切斷所有電源，同時通過119電話報警。值班人員戴好防毒面具，從最近的位置取出滅火器進行滅火，其他人員按照預先確定的路線，迅速從機房中有序撤出。
五、應急響應
1.先期處置。（1）當發生網絡與信息安全突發公共事件時，值班人員應做好先期應急處置工作，立即採取措施控制事態，同時向局應急辦公室報告。
（2）應急辦公室在接到網絡與信息安全突發公共事件發生或可能發生的信息後，應立即嚮應急領導小組彙報，並加強與有關方面的聯繫，並做好啟動本預案的各項準備工作。
2.應急指揮。
預案啟動後，要抓緊收集相關信息，掌握現場處置工作狀態，分析事件發展態勢，研究提出處置方案，統一指揮網絡與信息應急處置工作。
3.應急支援。
預案啟動後，立即成立由應急領導小組領導帶隊的應急響應先遣小組，督促、指導和協調處置工作。局應急領導小組根據事態的發展和處置工作需要，及時增派專家小組，調動必需的物資、設備，支援應急工作。
4.信息處理。
（1）應對事件進行動態監測、評估，將事件的性質、危害程度和損失情況及處置工作等情況，及時報應急領導小組，不得隱瞞、緩報、謊報。
（2）應急領導小組要明確信息採集、編輯、分析、審核、簽發的責任人，做好信息分析、報告和發佈工作。 5.應急結束。
網絡與信息安全突發公共事件經應急處置後，由事發單位嚮應急領導小組提出應急結束的建議，經批准後實施。
五、後期處置1.善後處理。
在應急處置工作結束後，要迅速採取措施，抓緊組織搶修受損的基礎設施，減少損失，儘快恢復正常工作。
2.調查評估。
在應急處置工作結束後，局應急領導小組辦公室應立即組織有關人員和專家組成事件調查組，對事件發生及其處置過程進行全面的調查，查清事件發生的原因及財產損失情況，總結經驗教訓，寫出調查評估報告，報應急領導小組，並根據問責制的有關規定，對有關責任人員作出處理。
六、保障措施1.數據保障。
重要信息系統均應建立備份系統和相關工作機制，保證重要數據在受到破壞後，可緊急恢復。
2.應急隊伍保障。
按照一專多能的要求建立網絡信息安全應急保障隊伍。 3.經費保障。
落實網絡與信息系統突發公共事件應急處置資金。
七、監督管理1.宣傳教育。
要充分利用各種傳播媒介及有效的形式，加強網絡與信息安全突發公共事件應急和處置的有關法律法規和政策的宣傳，開展預防、預警、自救、互救和減災等知識的宣講活動，普及應急救援的基本知識，提高公眾防範意識和應急處置能力。
要加強對網絡與信息安全等方面的知識培訓，提高防範意識及技能，指定專人負責安全技術工作。並將網絡與信息安全突發公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。
2.責任與獎懲。
網絡與信息系統的管理部門要認真貫徹落實預案的各項要求與任務，建立監督檢查和獎懲機制。應急領導小組將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地驗證。
八、本預案由局信息化領導小組辦公室制定。
九、本預案由局信息化領導小組辦公室負責解釋。
十、本預案自印發之日起實施。
為了切實做好學校校園網絡突發事件的防範和應急處理工作，進一步提高學校預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保校園網絡與信息安全，結合學校工作實際，制定本預案。
一、成立安全應急領導小組
領導小組成員：
領導小組主要職責：
1.加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。
2.充分利用各種渠道進行網絡安全知識的宣傳教育，組織、指導全校網絡安全常識的普及教育，廣泛開展網絡安全和有關的技能訓練，不斷提高廣大師生的防範意識和基本技能。
3.認真搞好各項物資保障，嚴格按照預案要求積極配備網絡安全設施設備，落實網絡線路、交換設備、網絡安全設備等物資，強化管理，使之保持良好的。工作狀態。
4.採取一切必要手段，組織各方面力量全面進行網絡安全事故處理工作，把不良影響與損失降到最低點。
5.調動一切積極因素，全面保證和促進學校網絡安全穩定地運行。
二、各級處理預案
（一）網站不良信息事故處理預案
1.一旦發現學校網站上出現不良信息，立刻關閉網站。
2.備份不良信息出現的目錄、出現時間前後一星期的HTTP連接日誌和網絡連接日誌。
3.打印不良信息頁面留存。
4.完全隔離出現不良信息的目錄，使其不能再被訪問。
5.刪除不良信息，並清查整個網站所有內容，確保沒有任何不良信息，重新開通網站服務，並測試網站運行。
6.修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網絡連接，並進行測試，正常後，重新修改該目錄的上級鏈接。
7.全面查對HTTP日誌，防火牆網絡連接日誌，確定不良信息的源IP地址，如果來自校內，則立刻全面升級此次事件為最高緊急事件，立刻向領導小組組長彙報，視情節嚴重程度領導小組可決定是否向公安機關報案。
8.從事故一發生到處理事件的整個過程，必須保持向領導小組組長彙報、解釋此次事故的發生情況、發生原因、處理過程。
（二）網絡惡意攻擊事故處理預案
1.發現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的設備有哪些；影響範圍有多大。並迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息。
2.如果攻擊來自校外，立刻從防火牆中查出對方IP地址並過濾，同時對防火牆設置對此類攻擊的過濾，並視情況嚴重程度決定是否報警。
3.如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪台交換機，出自哪台電腦，出自哪位教師或學生。接着立刻趕到現場，關閉該計算機網絡連接，並立刻對該計算機進行分析處理，確定攻擊出於無意、有意還是被利用。暫時扣留該電腦。
4.重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。
5.對該電腦進行分析，清除所有病毒、惡意程序、木馬程序以及文件，測試運行該電腦5小時以上，並同時進行監控，無問題後歸還該電腦。
6.從事故一發生到處理事件的整個過程，必須保持向領導小組組長彙報、解釋此次事故的發生情況、發生原因、處理過程。
（三）學校重大網絡事件處理預案
1.對學校重大事件（如校慶、評估等對網絡安全有特別要求的事件）進行評估、確定所需要的網絡設備及環境。
2.關閉其它與該網絡相連、有可能對該網絡造成不利影響的一切網絡設備及計算機，保障該網絡的暢通。
3.對重要網絡設備提供備份，出現問題需儘快更換設備。
4.對外網連接進行監控，清除非法連接，出現重大問題立刻向上級部門求救。
5.事先應向領導小組彙報本次事件中所需用到的設備、環境、以及可能出現事故的影響，在事件過程中出現任何問題應立刻向領導小組組長彙報。
三、日常管理
1.領導小組依法發佈有關消息和警報，全面組織各項網絡安全防禦、處理工作。各有關組員隨時準備執行應急任務。
2.網絡管理員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備定期進行全面檢查，封堵、更新有安全隱患的設備及網絡環境。
3.加強對校園網內的計算機設備的管理，加強對學校網絡的使用者（學生和教師）的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環境。
4.加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。
5、按預案落實各項物資準備。
四、網絡安全事故發生後有關行動
1.領導小組得悉網絡緊急情況後立即趕赴本級指揮所，各種網絡安全事故處理小組迅速集結待命。
2.應急小組成員聽從組織指揮，迅速組織本級搶險防護。
①確保WEB網站信息安全為首要任務，迅速發出緊急警報，所有相關成員集中進行事故分析，確定處理方案。
②確保校內其它接入設備的信息安全，經過分析，可以迅速關閉、切斷其他接入設備的所有網絡連接，防止滋生其他接入設備的安全事故。
③分析網絡，確定事故源，使用各種網絡管理工具，迅速確定事故源，按相關程序進行處理。
④事故源處理完成後，逐步恢復網絡運行，監控事故源是否仍然存在。
⑤針對此次事故，進一步確定相關安全措施、總結經驗、加強防範。
⑥從事故一發生到處理的整個過程，必須及時向領導小組組長彙報，聽從安排，注意做好保密工作。
3.積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。
4.迅速瞭解和掌握事故情況，及時彙總上報。
5.事後迅速查清事件發生原因，查明責任人，並報領導小組根據責任情況進行處理。
五、其他
1.在應急行動中，學校各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。
2.各部門應根據本預案，結合本部門實際情況，加強演練與熟悉，切實落實各項組織措施。
1、總則
1.1編制目的
通過編制和實施網絡安全事故應急預案，提高我局網絡信息安全事故應急響應和處置能力，對於可能發生的各種網絡信息安全事故或災害，能夠在第一時間做出快速反應並採取應對措施，及時恢復網絡和系統運行，減少損失，降低負面影響。
1.2指導思想
認真貫徹落實國家信息化領導小組有關文件精神，堅持“積極防禦、綜合防範”的方針，重點保障基礎信息網絡和重要信息系統的安全運行，為我局信息化建設和發展提供有力保障。
1.3基本原則
（1）加強預防原則。各聯網股室要隨時注意信息網絡系統的運行情況，密切關注縣信息中心或互聯網發佈的病毒預告，及時安裝補丁，增強系統的防護能力，防患於未然。
（2）快速反應原則。發現網絡異常的股室或個人要迅速上報，並立即切斷風險源，防止事故進一步蔓延。
（3）統一指揮原則。各聯網股室必須統一服從局保密工作領導小組的指揮，在處置過程中，及時關注領導小組發佈的公告和通知。
（4）依法處置原則。在處置信息網絡安全事故的過程中，要堅持依法有序處置、積極穩妥縝密的原則，防止危害進一步擴散和蔓延，避免對社會造成嚴重的負面影響。
1.4目標
建立健全網絡信息安全事故應急處置策略和分級實施的應急預案體系；建立分離管理、分級負責、條塊結合、屬地為主的應急管理體制；建立統一指揮、反應靈敏、協調有序、運轉高效的應急協調機制；健全專業化和社會化相結合的應急保障體系，實現全方位、實用的、快捷的網絡信息安全事故應急處置手段和能力。
1.5事故等級
本預案所稱網絡信息安全突發事故，依據其性質、危害程度、涉及範圍、影響大小等情況，由高到低劃分為四個等級，即：重大事故（I級）、較大事故（II級）、一般事故（III級）。
重大突發信息安全事故（I級）：
事故發生後，主要信息網絡或信息系統受到重大破壞、甚至部分癱瘓，對重要要害部門或用户製造成重大損失，嚴重地影響國家安全，社會秩序、經濟建設和公共利益，需要調動全縣力量、資源開展應急處置的信息安全事故。
較大突發信息安全事故（II級）：
事故發生後，主要信息網絡或信息系統出現較大事故，不能正常運行，未對重要用户造成重大損失，但對普通用户有較大危害，較大地影響社會秩序、經濟建設和公共利益，需要動員相關部門力量和資源進行處置的信息安全事故。
一般突發信息安全事故（III級）：
事故發生後，不影響主要信息網絡或信息系統運行，不涉及重要用户，僅對普通用户造成較小損失和危害，較小地影響國家安全，社會秩序、經濟建設和公共利益，且動員自身力量可以處置的信息安全事故。
1.6預案的適用範圍及啟動條件
本預案適用範圍：xx縣安全生產監督管理局機關
本預案啟動條件：上述範圍內發生的重大信息安全突發事故；
2、組織體系
2.1縣安監局網絡信息安全（計算機網絡）事故應急指揮部
縣安監局網絡信息安全（計算機網絡）事故應急指揮部（以下簡稱局應急指揮部），為非常設領導機構，統一領導全局信息安全突發事故的應急救援工作。
總指揮：xx局長
副總指揮：xx副局長
成員：局屬二級單位負責人和各股室長
主要職責：
（1）組織和領導重大信息安全事故的應急處置，並決定全局網絡信息安全事故應急工作重大決策；
（2）貫徹落實上級應急委員會的交辦的有關任務，並及時報告重要情況並提出建議；
（3）督導網絡信息安全事故應急管理領導小組依照有關要求，做好網絡信息安全事故預案的編制、修訂和組織實施工作；
（4）突發網絡信息安全事故發生後，根據需要，迅速設立現場指揮部；
（5）督導相關股室做好突發信息安全事故的預防、應急準備、應急處置和恢復重建等工作。
（6）督導所屬專業應急隊伍做好應急響應有關軟件工具和技術準備。
2.2縣安監局網絡信息安全事故應急管理辦公室
為提高應對網絡與信息安全類公共事件的能力，預防和減少網絡與信息安全類社會性公共事件造成的損失和危害，確保校園網安全和穩定，制訂本預案。
一．網絡與信息安全組織機構
為統一指揮，快速反應，成立我園網絡與信息安全領導工作組。
組長：黃文秀（園長）
成員：王莎、王羣羣、姜曉
二．應急處置措施
（一）網站、網頁出現非法言論時的緊急處置措施
1、網站、網頁由網管隨時密切監視信息內容。每天早、中、晚三次。
2、發現網上出現非法信息時，負責人員應立即向信息安全領導工作組組長通報情況；情況緊急的應先及時採取刪除等處理措施，再按程序報告。
3、信息安全組具體負責的'技術人員應在接到通知後，作好必要的記錄，立刻清理非法信息，強化安全防範措施，並將網站網頁重新投入使用。
4、網站維護員應妥善保存有關記錄及日誌或審計記錄。
5、網站維護員工作人員應立即追查非法信息來源。
6、安全領導小組召開安全領導小組會議，如認為情況嚴重，應及時向有關上級機關和公安部門報警。
（二）黑客攻擊時的緊急處置措施
1、當有關負責人員網頁內容被篡改，或通過入侵檢測系統發現有黑客正在進行攻擊時，應立即向網絡安全員通報情況。
2、網絡管理員負責被破壞系統的恢復與重建工作。
3、協同有關部門共同追查非法信息來源。
4、信息小組會商後，如認為情況嚴重，則立即向公安部門或上級機關報警。
（三）病毒安全緊急處置措施
1、當發現計算機感染有病毒後，應立即將該機從網絡上隔離出來。
2、對該設備的硬盤進行數據備份。
3、啟用反病毒軟件對該機進行殺毒處理，同時進行病毒檢測軟件對其他機器進行病毒掃描和清除工作。
4、如發現殺毒軟件無法清除該病毒，應立即向信息小組負責人報告。
5、信息小組經會商後，認為情況極為嚴重，應立即向公安部門或上級機關報告。
（四）軟件系統遭受破壞性攻擊的緊急處置措施
1、重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須有多日備份，並將它們保存於安全處。
2、一旦軟件遭到破壞性攻擊，應立報告，並將系統停止運行。
3、安全領導小組認為情況極為嚴重的，應立即向公安部門或上級機關報告。
（五）設備安全緊急處置措施
1、服務器等關鍵設備損壞後，應立即向組長彙報並通知維修單位前來維修。
2、如果能夠自行恢復，應立即用備件替換受損部件。
一、總則
（一）編制目的
公司網絡和信息安全涉及以設備為中心的信息安全，技術涵蓋網絡系統、計算機操作系統、數據庫管理系統和應用軟件系統；涉及計算機病毒的防範、入侵的監控；涉及以用户（包括內部員工和外部相關機構人員）為中心的安全管理，包括用户的身份管理、身份認證、授權、審計等；涉及信息傳輸的機密性、完整性、不可抵賴性等等。為切實加強我司網絡運行安全與信息安全的防範，做好應對網絡與信息安全突發公共事件的應急處理工作，進一步提高預防和控制網絡和信息安全突發事件的能力和水平，昀大限度地減輕或消除網絡與信息安全突發事件的危害和影響，確保網絡運行安全與信息安全，結合公司工作實際，特制定本應急預案。
（二）編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《信息安全3級評級方法》、GB/T20269-20xx《信息安全技術信息系統安全管理要求》、GB/T20270-20xx《信息安全技術網絡基礎安全技術要求》、GB/T20281-20xx《信息安全技術防火牆技術要求和測試評價方法》、GB/T19716-20xx《信息技術信息安全管理使用規則》等有關法規、規定，制定本預案。
（三）本預案適用於深圳市前海好彩金融服務有限公司網絡與信息安全應急處理工作。
二、應急組織機構及職責
成立信息系統應急處理領導小組，負責領導、組織和協調全公司信息系統突發事件的應急保障工作。
（一）領導小組成員：
組長：技術主管
副組長：運維經理
成員：開發部。運維部。測試部。等部門負責人組成。
應急小組日常工作由公司技術部承擔，其他各相關部門積極配合。
（二）領導小組職責：制訂專項應急預案，負責定期組織演練，監督檢查各部門在本預案中履行職責情況。對發生事件啟動應急救援預案進行決策，全面指揮應急救援工作。
三、工作原則
（一）積極防禦、綜合防範
立足安全防護，加強預警，重點保護重要信息網絡和關係社會穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，採取多種措施，充分發揮各方面的作用，構築網絡與信息安全保障體系
（二）明確責任、分級負責
按照“誰主管誰負責”的原則，分級分類建立和完善安全責任制度、協調管理機制和聯動工作機制。加強計算機信息網絡安全的宣傳和教育，進一步提高工作人員的信息安全意識。
（三）落實措施、確保安全
要對機房、網絡設備、服務器等設施定期開展安全檢查，對發現安全漏洞和隱患的進行及時整改。
（四）科學決策，快速反應
加強技術儲備，規範應急處置措施和操作流程，網絡與信息安全突發公共事件發生時，要快速反應，及時獲取準確信息，跟蹤研判，及時報告，果斷決策，迅速處理，昀大限度地減少危害和影響。
四、事件分類和風險程度分析
（一）物理層的安全風險分析
1、系統環境安全風險
（1）水災、火災、雷電等災害性故障引發的網絡中斷、系統癱瘓、數據被毀等；
（2）因接地不良、機房屏蔽性能差引起的靜電干擾或外界的電磁干擾使系統不能正常工作；
（3）機房電力設備和其它配套設備本身缺陷誘發信息系統故障；
（4）機房安全設施自動化水平低，不能有效監控環境和信息系統工作；
（5）其它環境安全風險。
2、物理設備的安全風險由於信息系統中大量地使用了網絡設備如交換機、路由器等，服務器，移動設備，使得這些設備的自身安全性也會直接關係信息系統和各種網絡應用的正常運轉。例如，路由設備存在路由信息泄漏，交換機和路由器設備配置風險等。
（二）網絡安全風險
1、網絡體系結構的安全風險
網絡平台是一切應用系統建設的基礎平台，網絡體系結構是否按照安全體系結構和安全機制進行設計，直接關係到網絡平台的安全保障能力。公司的網絡是由多個局域網和廣域網組成，網絡體系結構比較複雜。內部應用信息網、Internet網之間是否進行隔離及如何進行隔離，網段劃分是否合理，路由是否正確，網絡的容量、帶寬是否考慮客户上網的峯值，網絡設備有無宂餘設計等都與安全風險密切相關。
2、網絡通信協議的安全風險。
網絡通信協議存在安全漏洞，網絡黑客就能利用網絡設備和協議的安全漏洞進行網絡攻擊和信息竊取。例如未經授權非法訪問內部網絡和應用系統；對其進行監聽，竊取用户的口令密碼和通信密碼；對網絡的安全漏洞進行探測掃描；對通信線路和網絡設備實施拒絕服務攻擊，造成線路擁塞和系統癱瘓。
3、網絡操作系統的安全風險
網絡操作系統，不論是IOS，Android，還是Windows，都存在安全漏洞；一些重要的網絡設備，如路由器、交換機、網關，防火牆等，由於操作系統存在安全漏洞，導致網絡設備的不安全；有些網絡設備存在“後門”（backdoor）。
（三）系統安全風險
1、操作系統安全風險
操作系統的安全性是系統安全管理的基礎。數據庫服務器、中間層服務器，以及各類業務和辦公客户機等設備所使用的操作系統，不論是Win20xx/XP/7，還是Unix都存在信息安全漏洞，由操作系統信息安全漏洞帶來的安全風險是昀普遍的安全風險。
2、數據庫安全風險
所有的業務應用、決策支持、行政辦公的信息管理核心都是數據庫，而涉及公司運行的數據都是昀需要安全保護的信息資產，不僅需要統一的數據備份和恢復以及高可用性的保障機制，還需要對數據庫的安全管理，包括訪問控制，敏感數據的安全標籤，日誌審計等多方面提升安全管理級別，規避風險。雖然，目前公司的數據庫管理系統可以達到較高的安全級別，但仍存在安全漏洞。建立在其上的各種應用系統軟件在數據的安全管理設計上也不可避免地存在或多或少的安全缺陷，需要對數據庫和應用的安全性能進行綜合的檢測和評估。
3、應用系統的安全風險
為優化整個應用系統的性能，無論是採用C/S應用模式或是B/S應用模式，應用系統都是其系統的重要組成部分，不僅是用户訪問系統資源的入口，也是系統管理員和系統安全管理員管理系統資源的入口，桌面應用系統的管理和使用不當，會帶來嚴重的安全風險。例如當口令或通信密碼丟失、泄漏，系統管理權限丟失、泄漏時，輕者假冒合法身份用户進行非法操作。重者，“黑客”對系統實施攻擊，造成系統崩潰。
4、病毒危害風險
計算機病毒的傳播會破壞數據信息，佔用系統資源，影響計算機運行速度，引起網絡堵塞甚至癱瘓。儘管防病毒軟件安裝率已大幅度提升，但如果沒有好的防毒概念，從不進行病毒代碼升級，而新病毒層出不窮，因此威脅性愈來愈大。
5、黑客入侵風險
一方面風險來自於內部，入侵者利用Sniffer等嗅探程序通過網絡探測、掃描網絡及操作系統存在的安全漏洞，如網絡IP地址、應用操作系統的類型、開放哪些TCP端口號、系統保存用户名和口令等安全信息的關鍵文件等，並採用相應的攻擊程序對內網進行攻擊。入侵者通過拒絕服務攻擊，使得服務器超負荷工作以至拒絕服務甚至系統癱瘓。
另一方面風險來自外部，入侵者通過網絡監聽、用户滲透、系統滲透、拒絕服務、木馬等綜合手段獲得合法用户的用户名、口令等信息，進而假冒內部合法身份進行非法登錄，竊取內部網重要信息，或使系統終止服務。所以，必須要對外部和內部網絡進行必要的隔離，避免信息外泄；同時還要對外網的`服務請求加以過濾，只允許正常通信的數據包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒絕。
（四）應用安全風險
1、身份認證與授權控制的安全風險
依靠用户ID和口令的認證很不安全，容易被猜測或盜取，會帶來很大的安全風險。為此，動態口令認證、CA第三方認證等被認為是先進的認證方式。但是，如果使用和管理不當，同樣會帶來安全風險。要基於應用服務和外部信息系統建立基於統一策略的用户身份認證與授權控制機制，以區別不同的用户和信息訪問者，並授予他們不同的信息訪問和事務處理權限。
2、信息傳輸的機密性和不可抵賴性風險
實時信息是應用系統的重要事務處理信息，必須保證實時信息傳輸的機密性和網上活動的不可抵賴性，能否做到這一點，關鍵在於採用什麼樣的加密方式、密碼算法和密鑰管理方式。採用國內經過國家密碼管理委員會和公安部批准的加密方式、密碼算法和密鑰管理技術來強化這一環節的安全保障。
3、管理層安全風險分析
安全的網絡設備要靠人來實施，管理是整個網絡安全中昀為重要的一環，認真地分析管理所帶來的安全風險，並採取相應的安全措施。責權不明、管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。
當網絡出現攻擊行為或網絡受到其它一些安全威脅時（如內部人員的違規操作等），無法進行實時的檢測、監控、報告與預警。同時，當故障發生後，也無法提供黑客攻擊行為的追蹤線索及破案依據，即缺乏對網絡的可控性與可審查性。這就要求人們必須對站點的訪問活動進行多層次的記錄，及時發現非法入侵行為。
五、預防預警
（一）完善網絡與信息安全突發公共事件監測、預測和預警制度。
加強對各類網絡與信息安全突發事件和可能引起突發網絡與信息安全突發公共事件的有關信息的收集、分析、判斷和持續監測。當檢查到有網絡與信息安全突發事件發生或可能發生時，應及時對發生事件或可能發生事件進行調查核實、保存相關證據，並立即嚮應急領導小組報告。報告內容主要包括信息來源、影響範圍、事件性質、事件發展趨勢和採取的措施建議等。
若發現下列情況應及時嚮應急領導小組報告：利用網絡從事違法犯罪活動；網絡或信息系統通信和資源使用異常；網絡或信息系統癱瘓，應用服務中斷或數據篡改、丟失；網絡恐怖活動的嫌疑和預警信息；其他影響網絡與信息安全的信息。
（二）設定信息安全等級保護，實行信息安全風險評估。
通過相關設備實時監控網絡工作與信息安全狀況。各基礎信息網絡和重要信息系統建設要充分考慮抗毀性和災難恢復，制定並不斷完善信息安全應急處理預案。針對信息網絡的突發性、大規模安全事件，建立制度優化、程序化的處理流程。
（三）做好服務器及數據中心的數據備份及登記工作，建立災難性數據恢復機制。
一旦發生網絡與信息安全事件，立即啟動應急預案，採取應急處置措施，判定事件危害程度，並立即將情況向有關領導報告。在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
六、處置流程
（一）預案啟動
在發生網絡與信息安全事件後，信息中心應盡昀大可能迅速收集事件相關信息，鑑別事件性質，確定事件來源，弄清事件範圍和評估事件帶來的影響和損害，一旦確認為網絡與信息安全事件後，立即將事件上報工作組並着手處置。
（二）應急處理
1、電源斷電
（1）查明故障原因。
（2）檢查UPS是否正常供電。
（3）彙報相關領導，確認市電恢復時間，評估UPS供電能力。
（4）備份服務器數據、交換機配置。
（5）通知機房進行電源維修。做好事件記錄。
（6）必要時請示公司負責人及公司領導，主動關閉服務器、交換機、存儲等設備，以免設備損壞或數據損失。
2、局域網中斷緊急處理措施
（1）信息安全負責人員立即判斷故障節點，查明故障原因，及時彙報。
（2）若是線路故障，重新安裝線路。
（3）若是路由器、交換機等設備故障，應立即從指定位置將備用設備取出接上，並調試暢通。
（4）若是路由器、交換機等配置文件損壞，應迅速按照要求重新配置，並調試暢通。
（5）彙報相關領導，做好事件記錄。
3、廣域網線路中斷
（1）信息安全負責人員應立即判斷故障節點，查明故障原因。
（2）如是我方管轄範圍，由信息安全負責人員立即維修恢復。
（3）如是電信部門管轄範圍，應立即與電信維護部門聯繫修復。
（4）做好事件記錄。
4、核心交換機故障
（1）檢查、備份核心交換機日誌。
（2）啟用備用核心交換機，檢查接管情況。
（3）備份核心交換機配置信息。
（4）將服務器接入備用核心交換機，檢查服務器運行情況，將樓層交換機、接入交換機接入備用核心交換機，檢查各交換機運行情況。
（5）彙報有關領導，做好事件記錄。
（6）聯繫維修核心交換機。
5、光纜線路故障
（1）立即聯繫光纖熔接人員攜帶尾纖等輔助材料，及時熔接連通。
（2）檢查並做好備用光纜或備用芯的跳線工作，隨時切換到備用網絡。
（3）做好事件記錄，及時上報。
6、計算機病毒爆發
（1）關閉計算機病毒爆發網段上聯端口。
（2）隔離中病毒計算機。
（3）關閉中病毒計算機上聯端口。
（4）根據病毒特徵使用專用工具進行查殺。
（5）系統損壞計算機在備份其數據後，進行重裝。
（6）通過專用工具對網絡進行清查。
（7）做好事件記錄，及時上報。
7、服務器設備故障
（1）主要服務器應做多個數據備份。
（2）如能自行恢復，則立即用備件替換受損部件，如：電源損壞更換備用電源，硬盤損壞更換備用硬盤，網卡、主板損壞啟用備用服務器。
（3）若數據庫崩潰應立即啟用備用系統。並檢查備用服務器啟用情況。
（4）對主機系統進行維修並做數據恢復。
（5）如不能恢復，立即聯繫設備供應商，要求派維護人員前來維修。
（6）彙報有關領導，做好事件記錄。
8、黑客攻擊事件
（1）若通過入侵監測系統發現有黑客進行攻擊，立即通知相關人員處理。
（2）將被攻擊的服務器等設備從網絡中隔離出來。
（3）及時恢復重建被攻擊或被破壞的系統
（4）記錄事件，及時上報，若事態嚴重，應及時向信息化主管部門和公安部門報警。
9、數據庫安全事件
（1）平時應對數據庫系統做多個備份。
（2）發生數據庫數據丟失、受損、篡改、泄露等安全事件時，信息安全人員應查明原因，按照情況採取相應措施：如更改數據庫密碼，修復錯誤受損數據。
（3）如果數據庫崩潰，信息安全人員應立即啟用備用系統，並向信息安全負責人報告；在備用系統運行期間，信息安全人員應對主機系統進行維修並作數據恢復。
（4）做好事件記錄，及時上報。
10、人員疏散與機房滅火預案
（1）當班人員發現機房內有起火、冒煙現象或聞到燒焦氣味時，應立即查明原因和地點，及時上報並針對不同情況，採取關閉電源總開關、隔離火源附近易燃物、用消防栓、滅火器等器材滅火等措施，組織本單位、部門在場的人員有序地投入撲救工作，將火撲滅或控制火勢蔓延。
（2）當火勢已無法控制時，一是指定專人立即撥打“119”火警電話報警和向上級保衞部門報告，並打破報警器示警。二是組織周圍人員迅速撤離。
（3）在保障人員安全的情況下，立即組織人員疏散和轉移重要物品，特別是易燃、易爆物品和重要的機器、數據要及時轉移到安全地點，並派人員守護，確保安全。
（4）火情結束之後，組織相關人員及時進行網絡系統恢復，及時向上級有關部門和領導彙報，並做好現場保護工作和防止起火點復燃。
11、發生自然災害後的緊急措施
（1）遇到重大雷暴天氣，可能對機房設備造成損害時，應關閉所有服務器，切斷電源，暫停內部計算機網絡工作。雷暴天氣結束後，及時開通服務器，恢復內部計算機網絡工作。
（2）確認災害不會造成人身傷害後，儘快將網絡恢復正常，若有設備、數據損壞，及時使用備份設備或備用數據。
（3）及時核實、報損，並將詳細情況向部門領導彙報。
12、關鍵人員不在崗的緊急處置措施
（1）對於關鍵崗位平時應做好人員儲備，確保一項工作有兩人能夠操作。對於關鍵賬户和密碼進行密封保存。
（2）一旦發生系統安全事件，關鍵人員不在崗且聯繫不上或1小時內不能到達機房的情況，首先應向領導小組彙報情況。
（3）經領導小組批准後，啟用公司備份管理員密碼，由備用人員上崗操作。
（4）如果備用人員無法上崗，請求軟件公司技術支援。
（5）關鍵人員到崗後，按照相關規定進行密碼設定和封存。
（6）做好事件記錄。
（三）後續處理
安全事件進行昀初的應急處置以後，應及時採取行動，抑制其影響的進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的相關業務影響昀小。安全事件被抑制之後，通過對有關事件或行為的分析結果，找出其根源，明確相應的補救措施並徹底清除。在確保安全事件解決後，要及時清理系統、恢復數據、程序、服務，恢復工作應避免出現誤操作導致數據丟失。
（四）記錄上報
網絡與信息安全事件發生時，應及時向網絡與信息安全應急處置工作組彙報，並在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關係統日誌，直至處置工作結束。
七、保障措施
（一）應急設備保障
對於重要網絡與信息系統，在建設系統時應事先預留一定的應急設備，建立信息網絡硬件、軟件、應急救援設備等應急物資庫。在網絡與信息安全突發公共事件發生時，報領導同意後，由應急工作組負責統一調用。
（二）數據保障
重要信息系統均應建立容災備份系統和相關工作機制，保證重要數據在遭到破壞後，可緊急恢復。各容災備份系統應具有一定的兼容性，在特殊情況下各系統間可互為備份。
一、活動目標：
1、認知目標：認識計算機、網絡與中學生獲取信息的關係；
2、情感目標：正確對待網絡，不沉溺其中，自覺抵制網絡的不良影響；
3、行為目標：展示新時代中學生豐富多彩的網絡生活與實踐成果。
二、活動內容：
1、展示學生網絡成果：藉助網絡支持和大屏幕演示，展示學生豐富多彩的網絡生活與實踐成果。
2、提出諸多負面事件，通過討論網絡的負面影響，充分認識網絡，為下一步正確認識、正確使用網絡的討論奠定基礎。
3、樹立正確網絡觀：在充分演示、討論的基礎之上，客觀公正地認識網絡。
4、討論網絡秩序的維護：確立“維護網絡秩序，人人有責”的觀念，並提出一些行之有效的具體措施。
三、課前準備：
1、蒐集、整理班級電子圖文信息，建立班級相冊、ppt演示文稿展示、電子學習助手等等。
2、蒐集計算機、網絡負面影響的報道，並進行資料分類整理。
3、技術支持：多媒體演示教室一間，黑板一塊，觀眾座位若干。
四、活動過程：
（一）網絡並不遠，就在你我身邊——網聚魅力展示
1、記錄精彩每一刻——班級電子相冊展示
由通過掃描或數碼照相存入的相片集結成冊，內容包括：
（1）每位同學最滿意的個人照片及一句話格言，每位教師的照片及寄語；
（2）重大集體活動，如軍訓、運動會、春遊等具有紀念意義的相關照片。
2、一人有“難”（“難題”的“難”），八方支援——電子學習助手
從德智體各個方面概括介紹班級的情況。以word文檔、ppt演示文稿的形式，總結各學科知識的重難點。
3、知識的海洋任我遊——現場網絡資源搜索
由觀眾提出有待查詢的知識點，現場搜索。
（二）虛擬的世界中，我不辨南北西東——認清網絡的負面性
討論主要集中在以下幾個方面：
1、不是我不想走，實在是欲罷不能——對沉迷網絡遊戲的討論。
2、還我明亮的眼睛，還我健康的體魄——對損害身體健康的討論。
3、虛擬世界中，我是誰，你又是誰？——對網戀，網上散佈謠言，網絡購物騙買騙賣現象的討論，實質是對網絡道德、責任的討論。
在觀眾討論的同時，用多媒體將觀眾蒐集的視聽信息播放在大屏幕上。所有討論內容由主持人進行分類整理，並將之概括在演示黑板
（三）誰之過，網絡還是我？——網絡的利弊討論
主持人：網絡到底帶來了些什麼？為什麼有人憑藉着它走向成功、走向輝煌，也有人因之而走向墮落、走向毀滅？由此引發對網絡本質的討論。由主持人對討論走向進行把握，對討論結果進行總結。由一位計算機錄入速度較快的同學，將討論結果錄入機器，並用大屏幕展示出來。
討論結果集中為：
1、網絡本善良：網絡是一種媒介、一種手段、一種工具、是為我們架起的一座與外界溝通的橋樑，本身無所謂對錯。
2、虛擬的世界中，我們仍舊是現實的：網絡雖然是一個與現實生活截然不同的虛擬世界，但仍離不開現實的道德與規範。
3、網絡面前，人人平等：網絡為每個人提供了相等的資源，從中獲益還是受害，全靠自己把握。
（四）將網絡規則進行到底——維護網絡秩序討論
網絡秩序，從我做起；網絡秩序，人人有責。面對網絡，應該做到：
1、提高自身素質，抵制網絡誘惑；
2、發現不良信息，通知朋友共同抵制，並報告有關部門。
五、班主任講話
通過同學們的交流反映，看來網絡值得關注問題還真不少網絡已深入我們每個人生活的各個方面，但它到底會成為汩汩長流的智慧泉源，抑或是上天“賜予”人類的“潘多拉盒子”，卻是因人而異的。因此同學們要正確認識網絡，自覺抵禦誘惑。而且我們學校也規定在校生週一至週五嚴禁上網，請同學們自覺遵守。
蒙田範文網