网络安全事件应急处理预案精选(5篇).pdfVIP

网络安全事件应急处理预案精选

（5篇）

网络安全事件应急处理预案精选篇1

为提高我校校园网应对网络与信息安全突发事件的能力，加强

校园网安全保障工作，形成科学、有效、快速的应急机制，确

保校园网的实体安全、运行安全和数据安全，最大限度地减轻

网络基础平台与信息安全突发事件造成的危害，特制定此应急

预案。

一、制定依据

根据《中华人民共和国计算机信息系统安全保护条例》、《中

华人民共和国计算机信息网络国际联网管理暂行规定》、《计

算机信息网络国际联网安全保护管理办法》、《桐城师专校园

计算机网络管理暂行办法》制定本预案。

二、适用范围

本预案适用的网络和信息安全突发事件包括如下几方面。

1、网络基础平台突发事件。网络基础平台突发事件是指由

自然灾害、其他事故和人为破坏引起的网络硬件设备和基础设

施损坏的事件。

2、应用系统和信息安全突发事件。应用系统和信息安全突

发事件是指因为黑客攻击或病毒等导致的应用系统故障、异常

或拒绝服务、信息泄露或被篡改、或利用校园网传播危害国家

安全、社会秩序及影响我校正常学习工作的事件。

三、组织体系

在学校信息化工作小组的领导下，以实验实训中心为执行部

门，按照“分级负责、责任到人”的原则，组织实施具体的应

急预案。

信息化工作小组负责监督实验实训中心制定及实施应急预案。

实验实训中心领导负责研究制定校园网基础平台、应用系统和

信息安全突发事件应急处置工作的规划、计划和政策，不断推

进网络应急机制和工作体系的建设；在发生以上网络安全突发

事件后，决定启动应急预案，组织实施应急处置工作。并在发

生重大突发事件时汇报信息化工作小组。

四、应急流程

1、临时处理

在突发事件发生后，值班维护人员应做好临时应急处置工

作，立即采取措施控制事态，同时向实验实训中心领导报告。

并在事件处置结束前进行动态监测、评估，及时将事件现状及

处置工作等情况进行汇报，不得隐瞒、缓报、谎报。

2、预案实施

实验实训中心领导接到突发事件报告后，根据事件严重程

度，进行不同的处置。对于重大突发事件，实验实训中心领导

应当汇报信息化工作小组，并给出处置建议。对于一般事件，

按照已有的预案实施应急处置。同时相关人员保持联系，及时

了解当前状况，组织预案的实施工作。

3、信息发布。

当突发事件发生时，实验实训中心应及时做好信息发布工作，

通过仍然正常工作的应用系统或者其他渠道发布当前网络安全

突发事件处置的相关信息，引导舆论和公众行为，避免影响社

会或学校秩序。

实验实训中心要密切关注国内外关于当前网络安全突发事件

的新闻报道，及时采取措施，对媒体关于事件以及处置工作的

不正确信息，进行澄清、纠正影响，接受群众咨询，释疑解

惑，稳定人心。

4、应急支援

经实施应急预案后，事态难以控制或有扩大发展趋势时。要

迅速召开应急处置会议或由信息化工作小组根据事态情况，研

究采取有利于控制事态的非常措施，并向相关技术部门或公安

部门请求援助。

5、应急结束

当突发事件的影响效果大幅度减小或消失，校园网恢复正常

时，由实验实训中心相关人员根据监控数据给出应急结束的建

议，由实验实训中心领导宣布应急结束，对于重大事件应急结

束时应汇报信息化工作小组。

五、事后处置

在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受

损的基础设施或对存在问题的应用系统进行维护，以减少损

失，尽快恢复正常工作。对于信息安全突发事件中的不良信

息，做好日志记录，保存好证据以备日后审查。统计各种数

据，查明事件原因，对事件造成的损失和影响以及恢复能力进

行分析评估，认真制定恢复计划，并迅速组织实施。事后处置

过程应向实验实训中心领导汇报或上报信息化工作小组。

六、应急保障

1、硬件和网络设施保障。事先预留一定的应急硬件设备或网

络设施。在突发事件发生时，可以及时替换使用。

2、重要应用系统、信息和数据均应建立异地容灾备份系统

和相关工作机制，保证系统或数据在受到破坏后，可紧急恢

复。

3、应急队伍保障。建立网络安全应急保障队伍。同时由实

验实训中心选择技术能力较强的人员作为网站应急支援力量。

4、经费保障。优先考虑经费投入，纳入学校年度预算。

七、具体预案措施

1、自然灾害紧急处置措施，校园网中心机房和核心交换节点

因自然灾害（如潮湿、雷电等）导致设备损害无法正常工作

时，值班人员应立即报告实验实训中心领导，并检查损坏程

度，找出事故原