總結(jié)能夠加深對(duì)知識(shí)的理解和記憶。總結(jié)要具有可操作性和指導(dǎo)性，對(duì)于未來(lái)的發(fā)展提出有益建議。以下是小編為大家收集的總結(jié)范文，供大家參考和學(xué)習(xí)。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇一
    在我們的學(xué)習(xí)、工作或生活中，保不齊會(huì)遇到一些意料之外的事件或事故，為了將危害降到最低，常常要根據(jù)具體情況預(yù)先編制應(yīng)急預(yù)案。編制應(yīng)急預(yù)案需要注意哪些問(wèn)題呢？以下是小編為大家收集的學(xué)校網(wǎng)絡(luò)與信息安全的管理應(yīng)急預(yù)案范文，歡迎大家分享。
    為確保網(wǎng)絡(luò)正常使用，充分發(fā)揮網(wǎng)絡(luò)在信息時(shí)代的作用，促進(jìn)教育信息化健康發(fā)展，根據(jù)國(guó)務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定，特制訂本預(yù)案，妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的'影響和有害信息的擴(kuò)散。
    1、如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬、黑ke入侵等
    網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要，斷開(kāi)局內(nèi)各電腦的連接，防止外串和互串。
    2、突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部ip地址的服務(wù)器上的，學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接，如有必要，斷開(kāi)校內(nèi)各節(jié)點(diǎn)的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關(guān)閉租用空間。
    3、如在外部可訪問(wèn)的網(wǎng)站、郵件等服務(wù)器上發(fā)現(xiàn)有害信來(lái)源于淘息或數(shù)據(jù)被篡改，要立即切斷服務(wù)器的網(wǎng)絡(luò)連接，使得外部不可訪問(wèn)。防止有害信息的擴(kuò)散。
    4、采取相應(yīng)的措施，徹底清除。如發(fā)現(xiàn)有害信息，在保留有關(guān)記錄后及時(shí)刪除，（情況嚴(yán)重的）報(bào)告市教育局和公安部門(mén)。
    5、在確保安全問(wèn)題解決后，方可恢復(fù)網(wǎng)絡(luò)（網(wǎng)站）的使用。
    1、加強(qiáng)領(lǐng)導(dǎo)，健全機(jī)構(gòu)，落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任制。建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組，并設(shè)立安全專(zhuān)管員。明確工作職責(zé)，落實(shí)安全責(zé)任制；bbs、聊天室等交互性欄目要設(shè)有防范措施和專(zhuān)人管理。
    2、局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護(hù)，其他人不得私自拆修設(shè)備，擅接終端設(shè)備。
    3、加強(qiáng)安全教育，增強(qiáng)安全意識(shí)，樹(shù)立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念。安全意識(shí)淡薄是造成網(wǎng)絡(luò)安全事件的主要原因，各校要加強(qiáng)對(duì)教師、學(xué)生的網(wǎng)絡(luò)安全教育，增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，將網(wǎng)絡(luò)安全意識(shí)與政治意識(shí)、責(zé)任意識(shí)、保密意識(shí)聯(lián)系起來(lái)。特別要指導(dǎo)學(xué)生提高他們識(shí)別有害信息的能力，引導(dǎo)他們正健康用網(wǎng)。
    4、不得關(guān)閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺(tái)電腦安裝殺毒軟件，并及時(shí)更新病毒代碼。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇二
    一、校園網(wǎng)絡(luò)安全事件定義。
    1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情資料的信息及損害國(guó)家、校園聲譽(yù)的謠言。
    2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
    3、在網(wǎng)站上發(fā)布的資料違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。
    1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長(zhǎng)由校園主要負(fù)責(zé)人擔(dān)任，成員由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)中心等負(fù)責(zé)人組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。
    2、領(lǐng)導(dǎo)機(jī)構(gòu)。
    網(wǎng)絡(luò)安全管理中心組員：王園一、陳慕君、秦鋒、俞曉波。
    三、網(wǎng)絡(luò)安全事件報(bào)告與處置。
    事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將狀況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長(zhǎng)）決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。網(wǎng)絡(luò)中心在事件發(fā)生后24小時(shí)內(nèi)寫(xiě)出事件書(shū)面報(bào)告。報(bào)告應(yīng)包括以下資料：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件資料，涉及計(jì)算機(jī)的ip地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理狀況及采取的措施；事故報(bào)告人、報(bào)告時(shí)間等。網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機(jī)關(guān)處理。
    四、一般性安全隱患處理。
    校園網(wǎng)絡(luò)信息中心配備了相應(yīng)的防火墻軟件和瑞星防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測(cè)黑客入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理黑客入侵事件，并報(bào)有關(guān)部門(mén)。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。
    管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)狀況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的'運(yùn)行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運(yùn)行，并對(duì)原服務(wù)器進(jìn)行及時(shí)的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行，保證網(wǎng)絡(luò)的正常運(yùn)行。凡是上網(wǎng)人員，都能透過(guò)防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)掉一些反動(dòng)、不健康的網(wǎng)站，保障了校園網(wǎng)文化的干凈。信息中心對(duì)服務(wù)器重要信息定時(shí)做好備份，提高信息存儲(chǔ)安全應(yīng)急響應(yīng)潛力。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)狀況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇三
    為健全學(xué)校網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制，提升學(xué)校網(wǎng)絡(luò)信息安全應(yīng)急處置能力，我校于7月8日下午組織開(kāi)展了網(wǎng)絡(luò)信息安全攻防應(yīng)急演練。本次演練由副校長(zhǎng)安進(jìn)擔(dān)任總指揮。
    本次演練由校外安全廠商網(wǎng)絡(luò)安全技術(shù)人員對(duì)校園網(wǎng)重要信息系統(tǒng)實(shí)施攻擊滲透，學(xué)校網(wǎng)絡(luò)安全運(yùn)維團(tuán)隊(duì)開(kāi)展安全防御及應(yīng)急處置。應(yīng)急演練通過(guò)模擬黑客攻擊并篡改重要信息系統(tǒng)的登錄界面、行政辦公樓遭遇黑客攻擊導(dǎo)致大面積斷網(wǎng)、部分教師電腦中勒索病毒導(dǎo)致文件被加密等情況。在總指揮的`統(tǒng)一協(xié)調(diào)和指揮下，網(wǎng)絡(luò)安全運(yùn)維團(tuán)隊(duì)發(fā)現(xiàn)安全事件后，第一時(shí)間進(jìn)行了事件通報(bào)并啟動(dòng)應(yīng)急處置預(yù)案，成功阻斷了網(wǎng)絡(luò)攻擊行為。通過(guò)本次應(yīng)急演練，檢驗(yàn)了學(xué)校對(duì)于重要信息系統(tǒng)遭到惡意攻擊時(shí)的應(yīng)急響應(yīng)能力以及針對(duì)網(wǎng)絡(luò)惡意攻擊的防護(hù)水平，對(duì)提高學(xué)校網(wǎng)絡(luò)安全防護(hù)能力和安全保障水平起到重要作用。
    安進(jìn)肯定了本次網(wǎng)絡(luò)攻防實(shí)戰(zhàn)演練取得的效果，同時(shí)提出要求：
    一、做好學(xué)校網(wǎng)絡(luò)安全工作不能僅依靠應(yīng)急演練預(yù)設(shè)場(chǎng)景，要能夠做到事前發(fā)現(xiàn)問(wèn)題，日常運(yùn)維中解決問(wèn)題，進(jìn)一步提升學(xué)校網(wǎng)絡(luò)安全防護(hù)能力。
    二、要熟悉掌握網(wǎng)絡(luò)安全應(yīng)急處置流程，提升實(shí)戰(zhàn)技能，確保在緊急情況下學(xué)校能夠能獨(dú)立開(kāi)展工作、處理問(wèn)題，迅速穩(wěn)妥高效處置網(wǎng)絡(luò)安全突發(fā)事件。
    三、要積極主動(dòng)做好設(shè)備、信息資產(chǎn)的監(jiān)測(cè)、檢查、巡查等基礎(chǔ)性工作，全面提升用網(wǎng)、護(hù)網(wǎng)水平，為全校網(wǎng)絡(luò)安全提供支持。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇四
    我銀行為提高全員消防意識(shí)，增強(qiáng)員工在緊急情況下的應(yīng)變能力，自我防護(hù)能力，使每個(gè)員工掌握一定的消防知識(shí)。消除火災(zāi)隱患。學(xué)習(xí)有關(guān)消防知識(shí)和消防器材的。使用方法，并掌握消防逃生技能及注意事項(xiàng)等。我銀行以“消防月”為楔機(jī)，圍繞“全民關(guān)注消防，生命安全至上”為主題。我銀行在20xx年xx月xx日“消防日”舉行了防火演練。防火演練總結(jié)如下：
    全銀行員工的安全意識(shí)有所提高，對(duì)消防安全常識(shí)有了進(jìn)一步了解。對(duì)應(yīng)對(duì)突發(fā)事件的應(yīng)急能力有所提高，演練現(xiàn)場(chǎng)大多數(shù)員工能有效組織、迅速對(duì)火災(zāi)事故警報(bào)做出反應(yīng)，大部分救援小組負(fù)責(zé)人能有效組織本組組員疏散、警戒和投入滅火行動(dòng)中。對(duì)今后應(yīng)對(duì)突發(fā)事件有一定的提高。
    演練前我銀行組織了消防預(yù)案演練培訓(xùn)，使現(xiàn)場(chǎng)人員掌握一定的消防知識(shí)，增強(qiáng)員工在緊急情況下的應(yīng)變能力，自我防護(hù)能力，學(xué)習(xí)了有關(guān)消防知識(shí)和消防器材的使用方法，并掌握消防逃生技能及注意事項(xiàng)等。項(xiàng)目部利用張貼標(biāo)語(yǔ)的形式大力宣傳消防安全的重要性。
    演練過(guò)程中，員工們的團(tuán)隊(duì)凝聚力得到了升華。應(yīng)急領(lǐng)導(dǎo)小組的.組織能力、指揮能力和應(yīng)急應(yīng)變能力也得到了鍛煉?；旧线_(dá)到了防火演練的目的。
    少數(shù)員工安全意識(shí)不夠強(qiáng)，責(zé)任心不強(qiáng)，演練不夠認(rèn)真。個(gè)別救援組負(fù)責(zé)人對(duì)本組組員對(duì)本次演練的重要性宣傳力度不夠，表現(xiàn)在行動(dòng)緩慢、紀(jì)律松散、不夠嚴(yán)肅。救護(hù)組的演練不夠到位，滅火組的演練不夠真實(shí)，整體演練效果不是太好。
    減少事故給公司帶來(lái)的損失是每個(gè)員工義務(wù)和責(zé)任。銀行員工和各級(jí)管理人員都必須密切配合處理突發(fā)事件，一旦接到處理突發(fā)事件的指令后，在確保自身安全的情況下要義不容辭的快速執(zhí)行。不得以任何借口推托責(zé)任或拒絕執(zhí)行。這樣我們的銀行才是一個(gè)大家庭，一個(gè)有戰(zhàn)斗力和執(zhí)行力的集體。因此項(xiàng)目部在今后的工作和應(yīng)急活動(dòng)中對(duì)以上的不足之處加以改進(jìn)，進(jìn)一步加強(qiáng)應(yīng)急工作的培訓(xùn)宣傳工作。增強(qiáng)應(yīng)急預(yù)案的可行性。確保各救援組在今后緊急情況下的到位及時(shí)性以及在救援過(guò)程中如何確保救災(zāi)中人員和設(shè)備的安全。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇五
    在本單位的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件或者事故的情況下，采取應(yīng)急處置方案，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。
    組長(zhǎng)：xx
    副組長(zhǎng)：xx
    成員：xx
    計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全緊急響應(yīng)小組及時(shí)、快速地協(xié)調(diào)、處各種事件或者事故。特殊時(shí)期安排專(zhuān)人24小時(shí)值班。
    計(jì)算機(jī)網(wǎng)絡(luò)安全事件報(bào)告程序
    工作人員與管理人員發(fā)現(xiàn)或獲知計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件，應(yīng)立即通知站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，由站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急小組通知公司計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，同時(shí)迅速關(guān)閉問(wèn)題設(shè)備，由公司緊急響應(yīng)小組技術(shù)人員分析原因，解決問(wèn)題。
    1、垃圾郵件過(guò)濾器
    響應(yīng)公安部、信息產(chǎn)業(yè)部和國(guó)務(wù)院新聞辦公室的要求，購(gòu)置、安裝垃圾郵件過(guò)濾器，預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過(guò)上述領(lǐng)導(dǎo)部門(mén)制定的標(biāo)準(zhǔn)。
    2、日志服務(wù)器
    對(duì)網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作，防止不法分子入侵某個(gè)具體的設(shè)備，同時(shí)撰改日志記錄，從而影響對(duì)問(wèn)題的了解和解決。
    3、入侵檢測(cè)服務(wù)器
    購(gòu)置入侵檢測(cè)設(shè)施，能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)ip地址的流量情況作出相應(yīng)響應(yīng)，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
    4、數(shù)據(jù)備份系統(tǒng)
    可以將有重要資料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理，從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問(wèn)題時(shí)能及時(shí)修復(fù)，保證重要數(shù)據(jù)的安全。
    5、網(wǎng)頁(yè)防篡改
    采用人工和技術(shù)處理相結(jié)合的方式，對(duì)公司網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查，防止網(wǎng)頁(yè)被篡改。
    1、及時(shí)更新服務(wù)器的防病毒軟件病毒庫(kù)。
    2、定期對(duì)所有服務(wù)器進(jìn)行漏洞掃描、補(bǔ)丁修復(fù)。
    3、對(duì)網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開(kāi)放的軟端口進(jìn)行嚴(yán)格控制。
    4、實(shí)行分級(jí)管理體制，落實(shí)管理責(zé)任。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇六
    一、發(fā)現(xiàn)學(xué)校自來(lái)水，開(kāi)水器的飲用水有異常現(xiàn)象（如有異味、有顏色等），按以下應(yīng)急方案處置。
    二、安全工作組織機(jī)構(gòu)：
    組長(zhǎng)：校長(zhǎng)。
    副組長(zhǎng)：副校長(zhǎng)。
    三、應(yīng)急方案:。
    1、總務(wù)處每日巡視發(fā)現(xiàn)、教師職工、學(xué)生發(fā)現(xiàn)應(yīng)立即報(bào)告總務(wù)處。總務(wù)處與校醫(yī)、辦公室專(zhuān)職安全員到場(chǎng)查看。如果屬實(shí)，立即報(bào)告分管校長(zhǎng)，啟動(dòng)應(yīng)急方案。辦公室向都成市教育局、公安局報(bào)告，校醫(yī)向都成市疾病控制中心報(bào)告。
    2、總務(wù)處配合辦公室，立即封鎖現(xiàn)場(chǎng)，等待主管部門(mén)處理。
    3、校長(zhǎng)立即主持學(xué)校安全工作領(lǐng)導(dǎo)小組會(huì)議，布置實(shí)施應(yīng)急方案。
    4、教育處通知各班；教務(wù)處通知各教研組；總務(wù)處通知食堂、學(xué)生公寓、教師宿舍、以及相關(guān)部門(mén)，停止使用飲用水。
    5、學(xué)校各部門(mén)按照政府主管部門(mén)制定方案，配合實(shí)施處理方案，直至恢復(fù)正常供應(yīng)飲用水。
    6、教育處立即組織做好學(xué)生的思想穩(wěn)定工作，保持學(xué)校良好秩序。
    7、學(xué)?！鞍踩鹿蕬?yīng)急處置小組”召集有關(guān)人員布置任務(wù)，迅速投入到搶險(xiǎn)、救護(hù)和善后工作的處理等各工作之中。
    8、由辦公室負(fù)責(zé)及時(shí)向上級(jí)匯報(bào)突發(fā)事件的進(jìn)展情況。接待媒體、學(xué)生家長(zhǎng)和教職工家屬，處理善后工作。
    四、發(fā)生飲用水安全事故，如果有人員傷害時(shí)，按以下程序?qū)嵤?BR>    1、事發(fā)現(xiàn)場(chǎng)組織活動(dòng)的負(fù)責(zé)人或任課老師要迅速組織學(xué)生自救互救，能到學(xué)校醫(yī)務(wù)室治療的，迅速送達(dá)，由校醫(yī)診治。
    2、受傷學(xué)生、教職工不能移動(dòng)或情況不明的，要立即通知校醫(yī)迅速到達(dá)現(xiàn)場(chǎng)實(shí)施救治。根據(jù)病情及時(shí)撥打“120”請(qǐng)求醫(yī)療救助。
    3、總務(wù)處籌措資金，安排車(chē)輛由校醫(yī)護(hù)送到醫(yī)院救治。
    4、由辦公室負(fù)責(zé)及時(shí)向上級(jí)匯報(bào)事件的進(jìn)展情況，立即通知學(xué)生家長(zhǎng)、教職工家屬，接待媒體和學(xué)生家長(zhǎng)、教職工家屬。
    五、學(xué)生撤離校舍安全事故現(xiàn)場(chǎng)以后，總務(wù)處配合安全保衛(wèi)小組保護(hù)事故現(xiàn)場(chǎng)等待事故分析。
    將本文的word文檔下載到電腦，方便收藏和打印。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇七
    為了切實(shí)做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高我校預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，保證校園網(wǎng)絡(luò)的正常運(yùn)行，結(jié)合本校實(shí)際，制定本預(yù)案。
    在最短時(shí)限內(nèi)，及時(shí)、果斷處理在本校范圍內(nèi)發(fā)生的危害網(wǎng)絡(luò)與信息安全的突發(fā)性事件，維護(hù)校園網(wǎng)絡(luò)信息安全與穩(wěn)定。
    有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：
    1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論；
    2、網(wǎng)絡(luò)遭受黑客攻擊；
    3、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒；
    4、軟件系統(tǒng)遭受破壞性攻擊；
    5、數(shù)據(jù)庫(kù)系統(tǒng)出現(xiàn)故障；
    6、廣域網(wǎng)外部線路中斷；
    7、局域網(wǎng)大范圍中斷；
    8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障；
    9、網(wǎng)絡(luò)中心機(jī)房外電中斷。
    成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校網(wǎng)絡(luò)與信息安全的應(yīng)急工作，全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。下設(shè)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，由現(xiàn)代教育技術(shù)中心、宣傳部、保衛(wèi)處、學(xué)生處、教務(wù)處、后勤管理處等部門(mén)成員組成，具體負(fù)責(zé)學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
    1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的緊急處置措施
    （1）網(wǎng)站、網(wǎng)頁(yè)由各相關(guān)使用部門(mén)的具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天不少于5次；非常時(shí)期，每半小時(shí)監(jiān)控一次，必要時(shí)，24小時(shí)監(jiān)控。
    （2）發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí)，負(fù)責(zé)人員應(yīng)立即向應(yīng)急處置工作組通報(bào)情況；情況緊急的應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。
    （3）應(yīng)急處置工作組人員應(yīng)在接到通知后十分鐘內(nèi)進(jìn)行處理，作好必要的記錄，清理網(wǎng)站上的非法信息，強(qiáng)化安全防范措施后方可將網(wǎng)站網(wǎng)頁(yè)重新投入使用。
    （4）應(yīng)急處置人員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
    （5）應(yīng)急處置人員應(yīng)立即追查非法信息來(lái)源，若非法信息來(lái)源于校內(nèi)，則由本院保衛(wèi)處和網(wǎng)絡(luò)技術(shù)人員進(jìn)行處理，同時(shí)報(bào)告校網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)人，根據(jù)管理制度對(duì)非法傳播者及時(shí)處置，并報(bào)知上級(jí)公安部門(mén)備案；若非法信息來(lái)自于校外，則立即報(bào)知上報(bào)公安部門(mén)，并由技術(shù)人員將這些信息保存、記錄ip地址，以備上級(jí)公安部門(mén)互聯(lián)網(wǎng)突發(fā)事件處置行動(dòng)組調(diào)用。
    2、黑客攻擊時(shí)的緊急處置措施
    （1）當(dāng)有關(guān)負(fù)責(zé)人員發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改，或通過(guò)防火墻、入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向應(yīng)急處置工作組通報(bào)情況。
    （2）應(yīng)急處置人員應(yīng)在十分鐘內(nèi)進(jìn)行處理，首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，同時(shí)向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)情況。
    （3）應(yīng)急處置人員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作，修補(bǔ)漏洞、強(qiáng)化安全措施后方可將被攻擊的服務(wù)器設(shè)備接入網(wǎng)絡(luò)。
    （4）應(yīng)急處置人員追查非法信息來(lái)源。
    （5）網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組會(huì)商后，如認(rèn)為情況嚴(yán)重，則立即向上海市教委和公安部門(mén)匯報(bào)。
    3、計(jì)算機(jī)網(wǎng)絡(luò)病毒安全緊急處置措施
    （1）當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上出現(xiàn)病毒，并影響網(wǎng)絡(luò)的正常運(yùn)行后，應(yīng)立即找出感染病毒機(jī)器。
    （2）將感染病毒機(jī)器和網(wǎng)絡(luò)隔離，待病毒徹底清除后方允許再次接入網(wǎng)絡(luò)。
    （3）網(wǎng)絡(luò)中心技術(shù)人員要針對(duì)該款病毒進(jìn)行研究，做好相應(yīng)的病毒發(fā)作特征及解決方案。
    4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施
    （1）重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。
    （2）一旦軟件遭到破壞性攻擊，應(yīng)立即停止軟件系統(tǒng)。
    （3）網(wǎng)絡(luò)管理人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
    （4）網(wǎng)絡(luò)管理人員檢查日志等資料，確認(rèn)攻擊來(lái)源。
    （5）安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向上海市教委和公安部門(mén)報(bào)告。
    5、數(shù)據(jù)庫(kù)安全緊急處置措施
    （1）各數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，平時(shí)一份放在機(jī)房，另一份放在另一安全的建筑物中。
    （2）一旦數(shù)據(jù)庫(kù)崩潰，應(yīng)急處置組人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修，如遇無(wú)法解決的問(wèn)題，立即向上級(jí)單位或軟硬件提供商請(qǐng)求支援。
    （3）系統(tǒng)修復(fù)啟動(dòng)后，將第一個(gè)數(shù)據(jù)庫(kù)備份取出，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。
    （4）如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù)。
    （5）如果兩個(gè)備份均無(wú)法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援，并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)。
    6、廣域網(wǎng)外部線路中斷緊急處置措施
    （1）廣域網(wǎng)線路中斷后，網(wǎng)絡(luò)管理員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。
    （2）如屬我校管轄范圍，由網(wǎng)絡(luò)管理員予以恢復(fù)。如遇無(wú)法恢復(fù)情況，立即向有關(guān)廠商請(qǐng)求支援。
    （3）如屬電信部門(mén)管轄范圍，立即與電信維護(hù)部門(mén)聯(lián)系，請(qǐng)求修復(fù)。
    7、局域網(wǎng)大范圍中斷緊急處置措施
    （1）局域網(wǎng)出現(xiàn)大范圍中斷現(xiàn)象后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因。
    （2）如屬線路故障，應(yīng)重新安裝線路。
    （3）如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通。
    （4）如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即調(diào)換備機(jī)，如無(wú)備機(jī)，立即向設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通；并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)。
    8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障安全緊急處置措施
    （1）服務(wù)器等關(guān)鍵設(shè)備損壞后，網(wǎng)絡(luò)管理人員應(yīng)立即查明原因。
    （2）如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
    （3）如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維修人員前來(lái)維修。
    （4）如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)。
    9、網(wǎng)絡(luò)中心機(jī)房外電中斷后的處置措施
    （1）外電中斷后，機(jī)房會(huì)自動(dòng)切換到備用電源。
    （2）檢查斷電原因，如因內(nèi)部線路故障，請(qǐng)綜合管理處協(xié)助迅速恢復(fù)。
    （3）如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電。
    （4）如果供電局告知需長(zhǎng)時(shí)間停電，應(yīng)做如下安排：
    a)預(yù)計(jì)停電1小時(shí)以?xún)?nèi)，由ups供電。
    b)預(yù)計(jì)停電1-3小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電。
    c)預(yù)計(jì)停電超過(guò)3小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電。ups使用4小時(shí)后，關(guān)閉所有的設(shè)備。
    網(wǎng)絡(luò)與信息安全的防治工作是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì)行為，而不是隨著每次災(zāi)害的發(fā)生而開(kāi)始和結(jié)束的活動(dòng)。因此，必須做好應(yīng)急保障工作。
    1、人員保障
    重視網(wǎng)絡(luò)管理人員隊(duì)伍的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
    2、技術(shù)保障
    重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的安全與穩(wěn)定，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
    3、物資保障
    網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組，報(bào)請(qǐng)學(xué)校領(lǐng)導(dǎo)小組批準(zhǔn)后，根據(jù)學(xué)院財(cái)力情況及網(wǎng)絡(luò)管理的實(shí)際需要，適當(dāng)購(gòu)入一些網(wǎng)絡(luò)與信息安全保障設(shè)備。
    4、訓(xùn)練和演練
    加強(qiáng)全校網(wǎng)絡(luò)信息用戶(hù)的防災(zāi)、減災(zāi)知識(shí)的宣傳普及，增強(qiáng)這些用戶(hù)的防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練，確保發(fā)生災(zāi)害時(shí)的應(yīng)急救助手段及時(shí)到位和有效。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇八
    一、為提高發(fā)生失泄密事件應(yīng)急處置能力，最大限度地減少失泄密事件所造成的損害，根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》，制定本預(yù)案。
    二、我司設(shè)置失泄密事件工作領(lǐng)導(dǎo)小組，組長(zhǎng)由xx擔(dān)任，副組長(zhǎng)由xx擔(dān)任，成員由各部門(mén)助理組成。失泄密事件工作領(lǐng)導(dǎo)小組主要職責(zé)：
    （一）制定和修改我所失泄密事件應(yīng)急處置預(yù)案；
    （二）接收突發(fā)失泄密事件情況報(bào)告，并向管理層報(bào)告；
    （三）負(fù)責(zé)失泄密事件應(yīng)急處置的組織領(lǐng)導(dǎo)工作；
    （四）對(duì)應(yīng)急處置過(guò)程進(jìn)行監(jiān)督；
    （五）必要時(shí)，聯(lián)系國(guó)家保密、國(guó)家安全和公安部門(mén)對(duì)事件進(jìn)行查處；
    （六）根據(jù)調(diào)查結(jié)果，對(duì)事件發(fā)生單位和責(zé)任人提出處理意見(jiàn)。
    三、發(fā)生失泄密事件的單位或發(fā)現(xiàn)失泄密事件的個(gè)人，應(yīng)當(dāng)在8小時(shí)內(nèi)，以書(shū)面或其他形式向失泄密事件工作領(lǐng)導(dǎo)小組報(bào)告。報(bào)告的內(nèi)容包括：
    （一）發(fā)生失泄密事件的部位；
    （二）被泄露的公司信息的主要內(nèi)容、密級(jí)、數(shù)量及載體形式；
    （三）失泄密事件發(fā)現(xiàn)（生）的時(shí)間、地點(diǎn)、簡(jiǎn)要過(guò)程等；
    （四）已造成或可能造成的危害；
    （五）事件責(zé)任人的基本情況；
    （六）已采取或擬采取的查處辦法和補(bǔ)救措施。
    四、失泄密事件工作領(lǐng)導(dǎo)小組在接到有關(guān)部門(mén)或個(gè)人報(bào)告失泄密事件后，應(yīng)立即進(jìn)行調(diào)查核實(shí)，決定是否啟動(dòng)本預(yù)案。
    五、失泄密事件工作領(lǐng)導(dǎo)小組應(yīng)根據(jù)初步調(diào)查結(jié)果，決定是否向國(guó)家保密、國(guó)家安全或公安部門(mén)報(bào)案。
    六、失泄密事件的查處
    （六）對(duì)出現(xiàn)在公共網(wǎng)絡(luò)、出版物、廣播、電視等媒體上的泄密信息，協(xié)調(diào)相關(guān)職能部門(mén)，責(zé)令有關(guān)單位立即刪除、收繳、停播、銷(xiāo)售，并收繳有關(guān)涉密載體。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇九
    根據(jù)學(xué)校相關(guān)文件制度精神，我校于2019年3月25日開(kāi)展了信息安全應(yīng)急演練。此次演練工作總結(jié)如下：
    應(yīng)急演練的目的是，建立健全網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急技術(shù)，驗(yàn)證相關(guān)組織和人員應(yīng)對(duì)網(wǎng)絡(luò)安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，不斷提高各處室開(kāi)展應(yīng)急工作的水平和效率。
    二、精心準(zhǔn)備演練工作。
    學(xué)校針對(duì)此次演練進(jìn)行了周密的布置，并形成了具體方案，對(duì)具體的演練內(nèi)容進(jìn)行了具體劃分，對(duì)各參與演練的人員進(jìn)行了具體分工，演練前通過(guò)文件發(fā)放，微信群通知等方式對(duì)所在在職員工進(jìn)行了提前告知，得到充分的配合，沒(méi)有對(duì)學(xué)校正常的工作開(kāi)展造成影響。確保了演練工作取得成功。
    三、此次演練過(guò)程中發(fā)現(xiàn)存在的問(wèn)題。
    1、實(shí)戰(zhàn)經(jīng)驗(yàn)不足。相關(guān)內(nèi)容之前沒(méi)有實(shí)際演練過(guò)，只是通過(guò)簡(jiǎn)單的學(xué)習(xí)交流或者通過(guò)書(shū)本、案例等掌握處置方法，現(xiàn)場(chǎng)經(jīng)驗(yàn)不足。
    2、個(gè)別參加演練人員事故處理中存在慌亂，快速反應(yīng)、從容應(yīng)對(duì)能力不足。
    3、緊急處理事故人員配合比較默契，但任務(wù)安排時(shí)出現(xiàn)部分環(huán)節(jié)遺漏。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十
    通過(guò)編制和實(shí)施網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案，提高我局網(wǎng)絡(luò)信息安全事故應(yīng)急響應(yīng)和處置能力，對(duì)于可能發(fā)生的各種網(wǎng)絡(luò)信息安全事故或?yàn)?zāi)害，能夠在第一時(shí)間做出快速反應(yīng)并采取應(yīng)對(duì)措施，及時(shí)恢復(fù)網(wǎng)絡(luò)和系統(tǒng)運(yùn)行，減少損失，降低負(fù)面影響。
    1.2指導(dǎo)思想
    認(rèn)真貫徹落實(shí)國(guó)家信息化領(lǐng)導(dǎo)小組有關(guān)文件精神，堅(jiān)持“積極防御、綜合防范”的方針，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全運(yùn)行，為我局信息化建設(shè)和發(fā)展提供有力保障。
    1.3基本原則
    （1）加強(qiáng)預(yù)防原則。各聯(lián)網(wǎng)股室要隨時(shí)注意信息網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況，密切關(guān)注縣信息中心或互聯(lián)網(wǎng)發(fā)布的病毒預(yù)告，及時(shí)安裝補(bǔ)丁，增強(qiáng)系統(tǒng)的防護(hù)能力，防患于未然。
    （2）快速反應(yīng)原則。發(fā)現(xiàn)網(wǎng)絡(luò)異常的股室或個(gè)人要迅速上報(bào)，并立即切斷風(fēng)險(xiǎn)源，防止事故進(jìn)一步蔓延。
    （3）統(tǒng)一指揮原則。各聯(lián)網(wǎng)股室必須統(tǒng)一服從局保密工作領(lǐng)導(dǎo)小組的指揮，在處置過(guò)程中，及時(shí)關(guān)注領(lǐng)導(dǎo)小組發(fā)布的公告和通知。
    （4）依法處置原則。在處置信息網(wǎng)絡(luò)安全事故的過(guò)程中，要堅(jiān)持依法有序處置、積極穩(wěn)妥縝密的原則，防止危害進(jìn)一步擴(kuò)散和蔓延，避免對(duì)社會(huì)造成嚴(yán)重的負(fù)面影響。
    1.4目標(biāo)
    建立健全網(wǎng)絡(luò)信息安全事故應(yīng)急處置策略和分級(jí)實(shí)施的應(yīng)急預(yù)案體系；建立分離管理、分級(jí)負(fù)責(zé)、條塊結(jié)合、屬地為主的應(yīng)急管理體制；建立統(tǒng)一指揮、反應(yīng)靈敏、協(xié)調(diào)有序、運(yùn)轉(zhuǎn)高效的應(yīng)急協(xié)調(diào)機(jī)制；健全專(zhuān)業(yè)化和社會(huì)化相結(jié)合的應(yīng)急保障體系，實(shí)現(xiàn)全方位、實(shí)用的、快捷的網(wǎng)絡(luò)信息安全事故應(yīng)急處置手段和能力。
    1.5事故等級(jí)
    本預(yù)案所稱(chēng)網(wǎng)絡(luò)信息安全突發(fā)事故，依據(jù)其性質(zhì)、危害程度、涉及范圍、影響大小等情況，由高到低劃分為四個(gè)等級(jí)，即：重大事故（i級(jí)）、較大事故（ii級(jí)）、一般事故（iii級(jí)）。
    重大突發(fā)信息安全事故（i級(jí)）：
    事故發(fā)生后，主要信息網(wǎng)絡(luò)或信息系統(tǒng)受到重大破壞、甚至部分癱瘓，對(duì)重要要害部門(mén)或用戶(hù)制造成重大損失，嚴(yán)重地影響國(guó)家安全，社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益，需要調(diào)動(dòng)全縣力量、資源開(kāi)展應(yīng)急處置的信息安全事故。
    較大突發(fā)信息安全事故（ii級(jí)）：
    事故發(fā)生后，主要信息網(wǎng)絡(luò)或信息系統(tǒng)出現(xiàn)較大事故，不能正常運(yùn)行，未對(duì)重要用戶(hù)造成重大損失，但對(duì)普通用戶(hù)有較大危害，較大地影響社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益，需要?jiǎng)訂T相關(guān)部門(mén)力量和資源進(jìn)行處置的信息安全事故。
    一般突發(fā)信息安全事故（iii級(jí)）：
    事故發(fā)生后，不影響主要信息網(wǎng)絡(luò)或信息系統(tǒng)運(yùn)行，不涉及重要用戶(hù)，僅對(duì)普通用戶(hù)造成較小損失和危害，較小地影響國(guó)家安全，社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益，且動(dòng)員自身力量可以處置的信息安全事故。
    1.6預(yù)案的適用范圍及啟動(dòng)條件
    本預(yù)案適用范圍：xx縣安全生產(chǎn)監(jiān)督管理局機(jī)關(guān)
    本預(yù)案啟動(dòng)條件：上述范圍內(nèi)發(fā)生的重大信息安全突發(fā)事故；
    2.1縣安監(jiān)局網(wǎng)絡(luò)信息安全（計(jì)算機(jī)網(wǎng)絡(luò)）事故應(yīng)急指揮部
    縣安監(jiān)局網(wǎng)絡(luò)信息安全（計(jì)算機(jī)網(wǎng)絡(luò)）事故應(yīng)急指揮部（以下簡(jiǎn)稱(chēng)局應(yīng)急指揮部），為非常設(shè)領(lǐng)導(dǎo)機(jī)構(gòu)，統(tǒng)一領(lǐng)導(dǎo)全局信息安全突發(fā)事故的應(yīng)急救援工作。
    總指揮：xx局長(zhǎng)
    副總指揮：xx副局長(zhǎng)
    成員：局屬二級(jí)單位負(fù)責(zé)人和各股室長(zhǎng)
    主要職責(zé)：
    （2）貫徹落實(shí)上級(jí)應(yīng)急委員會(huì)的交辦的有關(guān)任務(wù)，并及時(shí)報(bào)告重要情況并提出建議；
    （4）突發(fā)網(wǎng)絡(luò)信息安全事故發(fā)生后，根據(jù)需要，迅速設(shè)立現(xiàn)場(chǎng)指揮部；
    （5）督導(dǎo)相關(guān)股室做好突發(fā)信息安全事故的預(yù)防、應(yīng)急準(zhǔn)備、應(yīng)急處置和恢復(fù)重建等工作。
    （6）督導(dǎo)所屬專(zhuān)業(yè)應(yīng)急隊(duì)伍做好應(yīng)急響應(yīng)有關(guān)軟件工具和技術(shù)準(zhǔn)備。
    2.2縣安監(jiān)局網(wǎng)絡(luò)信息安全事故應(yīng)急管理辦公室
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十一
    根據(jù)海關(guān)總署要求，為提高我關(guān)亞運(yùn)期間信息系統(tǒng)安全應(yīng)急保障能力，積極主動(dòng)應(yīng)對(duì)可能發(fā)生的突發(fā)事件，我關(guān)以《__海關(guān)信息系統(tǒng)安全應(yīng)急預(yù)案》為藍(lán)本，制定了《__海關(guān)亞運(yùn)安保應(yīng)急演練計(jì)劃》，演練計(jì)劃分別模擬了網(wǎng)絡(luò)中斷、電子口岸預(yù)錄入系統(tǒng)運(yùn)行異常、總關(guān)計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房臨時(shí)停電和紅機(jī)網(wǎng)無(wú)法訪問(wèn)網(wǎng)站等4個(gè)故障來(lái)開(kāi)展應(yīng)急演練工作，現(xiàn)將此次演練工作情況總結(jié)如下。
    一、統(tǒng)一思想，提高認(rèn)識(shí)是做好演練工作的重要前提。
    信息系統(tǒng)亞運(yùn)安保應(yīng)急演練工作是保障亞運(yùn)信息安全的基礎(chǔ)性工作，我關(guān)黨組高度重視，在得到總署關(guān)于此次演練安排的工作通知后，第一時(shí)間召開(kāi)信息系統(tǒng)應(yīng)急指揮小組會(huì)議，迅速在會(huì)議明確了我關(guān)次此演練總體指導(dǎo)原則、方案框架、演練涉及單位以及演練時(shí)間等問(wèn)題。強(qiáng)調(diào)參加此次演練工作的各部門(mén)要提高認(rèn)識(shí)、講配合、講大局、講協(xié)調(diào)，技術(shù)部門(mén)要從實(shí)際工作出發(fā)認(rèn)真制定每個(gè)故障演練腳本，腳本內(nèi)容務(wù)求責(zé)任明確、操作流程明確、任務(wù)落實(shí)到人，在要求的時(shí)間內(nèi)保質(zhì)保量完成此次演練工作。
    二、從實(shí)際工作出發(fā)制定演練方案，做到“三個(gè)明確，一個(gè)落實(shí)”
    根據(jù)海關(guān)總署和我關(guān)應(yīng)急指揮小組會(huì)議精神，技術(shù)處從關(guān)區(qū)實(shí)際工作出發(fā)，制定了關(guān)區(qū)演練方案，把演練工作的目標(biāo)定位提高關(guān)區(qū)信息系統(tǒng)應(yīng)急處置能力，完善協(xié)調(diào)聯(lián)動(dòng)機(jī)制，查找本單位應(yīng)急預(yù)案及相關(guān)部門(mén)間應(yīng)急協(xié)調(diào)預(yù)案的有效性。
    為了盡可能地使演練工作貼近實(shí)際，演練方案涉及的故障具有代表性，我關(guān)分別在網(wǎng)絡(luò)運(yùn)行、基礎(chǔ)環(huán)境服務(wù)和h2000系統(tǒng)業(yè)務(wù)運(yùn)行三個(gè)環(huán)節(jié)上設(shè)置故障。技術(shù)處選定__海關(guān)單證量最大的__機(jī)場(chǎng)海關(guān)作為演練故障發(fā)起點(diǎn)，分別模擬了該現(xiàn)場(chǎng)具有代表性的兩類(lèi)故障。故障一，網(wǎng)絡(luò)中斷導(dǎo)致h2000運(yùn)行異常；故障二，電子口岸預(yù)錄入系統(tǒng)運(yùn)行異常。同時(shí)針對(duì)涉密辦公網(wǎng)制定了故障三，紅機(jī)網(wǎng)無(wú)法訪問(wèn)網(wǎng)站，這一故障的設(shè)定重在演練技術(shù)處對(duì)于涉密應(yīng)用的故障排除能力和在此期間辦公室的涉密應(yīng)急處置方式。針對(duì)基礎(chǔ)環(huán)境服務(wù)的保障能力我們?cè)O(shè)計(jì)了故障四，總關(guān)大樓機(jī)房遭受意外停電故障，重點(diǎn)在于檢查機(jī)房供電系統(tǒng)和機(jī)房空調(diào)的工作情況，檢查機(jī)房設(shè)備巡檢日志記錄情況。
    此次演練方案中涉及的各個(gè)故障腳本都是來(lái)自以往發(fā)生過(guò)的故障記錄，針對(duì)亞運(yùn)安保的特殊要求，我處對(duì)故障處理制定了故障首問(wèn)負(fù)責(zé)制，優(yōu)化了故障排除流程，在整個(gè)演練過(guò)程中主要涉及了下面7個(gè)環(huán)節(jié)，包括故障受理、故障定級(jí)、故障上報(bào)、業(yè)務(wù)應(yīng)急預(yù)案啟動(dòng)、故障告警取消申請(qǐng)、故障原因公告、故障報(bào)告分析。
    我關(guān)在此次演練中做到了每個(gè)故障點(diǎn)的處理操作流程明確，流程中每個(gè)環(huán)節(jié)的責(zé)任人明確，對(duì)故障流傳過(guò)程中的意外突發(fā)事件做到臨機(jī)處置權(quán)限明確。進(jìn)一步落實(shí)了應(yīng)急處置小組成員的工作分工，使應(yīng)急處置小組的職責(zé)更加從事?！叭齻€(gè)明確，一個(gè)落實(shí)”有力地保障了此次亞運(yùn)安保工作的順利開(kāi)展。
    三、各部門(mén)密切配合聯(lián)動(dòng)是此次演練工作成功的基礎(chǔ)保障。
    本次演練從2010年11月8日下午15：30分開(kāi)始至17：00結(jié)束。演練工作涉及本單位部門(mén)有辦公室、技術(shù)處、__機(jī)場(chǎng)海關(guān)、監(jiān)管通關(guān)處、審單處、機(jī)關(guān)服務(wù)中心，外單位涉及線路運(yùn)營(yíng)商和設(shè)備服務(wù)供應(yīng)商。
    8日下午，分管副關(guān)長(zhǎng)親臨____中心坐鎮(zhèn)指揮此次演練工作。此次演練過(guò)程中技術(shù)處全體人員認(rèn)真參與，與參加演練各單位緊密配合協(xié)同作戰(zhàn)，成功地完成了此次演練工作。同時(shí)，此次演練檢驗(yàn)了我關(guān)信息系統(tǒng)應(yīng)急協(xié)調(diào)與通訊機(jī)制，在演練過(guò)程中，對(duì)內(nèi)對(duì)外的通訊聯(lián)系暢通，在故障發(fā)生的第一時(shí)間故障受理人可以通過(guò)《__海關(guān)信息系統(tǒng)應(yīng)急預(yù)案》上的電話目錄，找到排除故障各環(huán)節(jié)的聯(lián)系人。很大程度地提高了故障排除效率，盡可能地減少因故障造成的損失。
    我關(guān)將根據(jù)此次演練經(jīng)驗(yàn)，進(jìn)一步檢查信息系統(tǒng)應(yīng)急保障措施和技術(shù)應(yīng)急預(yù)案的完整性，一是完成對(duì)《__海關(guān)信息系統(tǒng)應(yīng)急預(yù)案》的修訂，根據(jù)亞運(yùn)信息工作特點(diǎn)增加新的內(nèi)容。二是完成我關(guān)現(xiàn)有故障問(wèn)題的集中分類(lèi)，并針對(duì)每一類(lèi)故障都按照此次演練工作中提到的“三個(gè)明確、一個(gè)落實(shí)”的要求，明確流程、細(xì)化任務(wù)，將任務(wù)落實(shí)到人，規(guī)范故障排除操作。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十二
    在本單位的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件或者事故的情況下，采取應(yīng)急處置方案，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。
    組長(zhǎng)：xxx
    副組長(zhǎng)：xxx
    成員：xxx
    計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全緊急響應(yīng)小組及時(shí)、快速地協(xié)調(diào)、處各種事件或者事故。特殊時(shí)期安排專(zhuān)人24小時(shí)值班。
    計(jì)算機(jī)網(wǎng)絡(luò)安全事件報(bào)告程序
    工作人員與管理人員發(fā)現(xiàn)或獲知計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件，應(yīng)立即通知站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，由站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急小組通知公司計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組，同時(shí)迅速關(guān)閉問(wèn)題設(shè)備，由公司緊急響應(yīng)小組技術(shù)人員分析原因，解決問(wèn)題。
    1、垃圾郵件過(guò)濾器
    響應(yīng)公安部、信息產(chǎn)業(yè)部和國(guó)務(wù)院新聞辦公室的要求，購(gòu)置、安裝垃圾郵件過(guò)濾器，預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過(guò)上述領(lǐng)導(dǎo)部門(mén)制定的標(biāo)準(zhǔn)。
    2、日志服務(wù)器
    對(duì)網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作，防止不法分子入侵某個(gè)具體的設(shè)備，同時(shí)撰改日志記錄，從而影響對(duì)問(wèn)題的了解和解決。
    3、入侵檢測(cè)服務(wù)器
    購(gòu)置入侵檢測(cè)設(shè)施，能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)ip地址的流量情況作出相應(yīng)響應(yīng)，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）
    4、數(shù)據(jù)備份系統(tǒng)
    可以將有重要資料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理，從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問(wèn)題時(shí)能及時(shí)修復(fù)，保證重要數(shù)據(jù)的安全。
    5、網(wǎng)頁(yè)防篡改
    采用人工和技術(shù)處理相結(jié)合的方式，對(duì)公司網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查，防止網(wǎng)頁(yè)被篡改。
    1、及時(shí)更新服務(wù)器的防病毒軟件病毒庫(kù)。
    2、定期對(duì)所有服務(wù)器進(jìn)行漏洞掃描、補(bǔ)丁修復(fù)。
    3、對(duì)網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開(kāi)放的軟端口進(jìn)行嚴(yán)格控制。
    4、實(shí)行分級(jí)管理體制，落實(shí)管理責(zé)任。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十三
    為保證我局網(wǎng)絡(luò)與信息系統(tǒng)安全，防范蓄意攻擊、破壞網(wǎng)絡(luò)系統(tǒng)及傳播、粘貼非法信息等緊急突發(fā)事件的發(fā)生，結(jié)合我局網(wǎng)絡(luò)信息化工作實(shí)際情況，特制定本應(yīng)急預(yù)案。
    一、工作目標(biāo)。
    保障網(wǎng)絡(luò)信息的合法性、完整性、準(zhǔn)確性，保障計(jì)算機(jī)及相關(guān)配套設(shè)備、設(shè)施的安全及運(yùn)行環(huán)境的安全，保障網(wǎng)絡(luò)與信息系統(tǒng)的安全運(yùn)行。
    二、組織機(jī)構(gòu)。
    （一）黑客攻擊時(shí)的緊急處置措施；
    1、當(dāng)有關(guān)人員發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改，或發(fā)現(xiàn)有黑客正在攻擊時(shí)，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組辦公室通報(bào)情況。
    2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全管理人員應(yīng)及時(shí)趕到現(xiàn)場(chǎng)，并首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，并同時(shí)向局信息安全領(lǐng)導(dǎo)小組通報(bào)情況。
    3、網(wǎng)絡(luò)管理員負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作，并及時(shí)追查非法信息來(lái)源。
    （二）病毒安全緊急處置措施；
    1、當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向局信息安全小組辦公室報(bào)告，并及時(shí)將該機(jī)器從網(wǎng)絡(luò)上隔離開(kāi)來(lái)。
    2、接到通報(bào)后，應(yīng)及時(shí)趕到現(xiàn)場(chǎng)，對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份，并啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。
    3、如果現(xiàn)行反病毒軟件無(wú)法清除該病毒，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組報(bào)告，并迅速聯(lián)系相關(guān)反病毒軟件商研究解決。
    （三）軟件系統(tǒng)遭破壞性攻擊的緊急處置措施；
    1、重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份，并將他們保存于安全處。
    2、一旦軟件遭到破壞性攻擊，應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報(bào)告，并將該系統(tǒng)停止運(yùn)行。
    3、日常應(yīng)急信息安全崗人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)，并檢查日志等資料，確定攻擊來(lái)源。
    4、事態(tài)嚴(yán)重的，立即向局信息安全領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告，并根據(jù)組長(zhǎng)指示向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)警。
    （四）數(shù)據(jù)庫(kù)安全緊急處置措施；
    1、主要數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)及時(shí)進(jìn)行數(shù)據(jù)庫(kù)備份。
    2、一旦數(shù)據(jù)庫(kù)崩潰，值班人員應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報(bào)告，并由日常應(yīng)辦共室信息安全人員組織力量對(duì)主機(jī)系統(tǒng)進(jìn)行恢復(fù)。
    3、系統(tǒng)修復(fù)啟動(dòng)后，按照要求將數(shù)據(jù)庫(kù)備份恢復(fù)到主機(jī)系統(tǒng)中。
    （五）廣域網(wǎng)斷線故障緊急處置措施；
    1、廣域網(wǎng)發(fā)生斷線故障后，使用或管理人員應(yīng)向及時(shí)局信息安全領(lǐng)導(dǎo)小組報(bào)告。
    2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全人員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。
    3、如屬我方管轄范圍，由網(wǎng)絡(luò)安全人員立即予以恢復(fù)。
    4、如屬聯(lián)通部門(mén)管轄范圍，立即與聯(lián)通維護(hù)部門(mén)聯(lián)系，要求修復(fù)。
    5、如果恢復(fù)時(shí)間預(yù)計(jì)超過(guò)兩小時(shí),應(yīng)立即向局信息安全領(lǐng)導(dǎo)小組匯報(bào)。經(jīng)領(lǐng)導(dǎo)小組同意后，應(yīng)通知各部門(mén)相關(guān)原因，暫緩上傳上報(bào)數(shù)據(jù)，并向辦公室報(bào)告相關(guān)情況。
    （六）局域網(wǎng)中斷緊急處置措施；
    1、設(shè)備管理部門(mén)平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。
    2、局域網(wǎng)中斷后，應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向辦公室匯報(bào)。
    3、如屬線路故障，應(yīng)重新修復(fù)線路。
    4、如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。
    5、如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測(cè)通暢。
    6、如有必要，應(yīng)向局信息安全領(lǐng)導(dǎo)小組匯報(bào)。
    （七）設(shè)備安全緊急處置措施；
    1、服務(wù)器等關(guān)鍵設(shè)備損壞后，網(wǎng)絡(luò)管理人員應(yīng)立即向日常應(yīng)急辦公室報(bào)告。
    2、日常應(yīng)急辦公室網(wǎng)絡(luò)安全人員立即查明原因。
    3、如果能夠自行修復(fù)，應(yīng)立即排除故障，恢復(fù)服務(wù)器的正常運(yùn)行。
    4、如屬不能自行修復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來(lái)維修。
    5、如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向局信息安全領(lǐng)導(dǎo)小組匯報(bào)，并告知相關(guān)部門(mén)，暫緩上傳上報(bào)數(shù)據(jù)。
    （八）供電中斷后的設(shè)備運(yùn)行緊急處置措施；
    1、供電中斷后，機(jī)房管理人員應(yīng)立即查明原因，向日常應(yīng)急辦公室匯報(bào)。
    2、如因局內(nèi)線路故障，請(qǐng)局辦公室迅速恢復(fù)。
    3、如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電。
    4、如果供電局告知需長(zhǎng)時(shí)間停電，應(yīng)做好以下安排：
    （1）預(yù)計(jì)停電1小時(shí)以?xún)?nèi)，由ups供電，網(wǎng)絡(luò)繼續(xù)運(yùn)行。
    （2）預(yù)計(jì)停電超過(guò)1小時(shí)，按正常關(guān)機(jī)程序關(guān)閉所有機(jī)房運(yùn)行設(shè)備。
    （九）關(guān)鍵人員不在崗的緊急處置措施；
    1、對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作有兩人能夠操作。
    2、一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報(bào)情況。
    3、經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。
    4、如果備用人員無(wú)法上崗，請(qǐng)求上級(jí)單位支援。
    （十）發(fā)生自然災(zāi)害后緊急處置措施；
    1、一旦發(fā)生自然災(zāi)害，導(dǎo)致設(shè)備損壞，向縣網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部辦公室請(qǐng)求支援。
    2、協(xié)助上級(jí)派遣人員尋找安全可靠的地點(diǎn)，重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò)，并將相關(guān)數(shù)據(jù)予以恢復(fù)。
    3、協(xié)助上級(jí)派遣人員做好測(cè)試工作。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十四
    （1）當(dāng)發(fā)生網(wǎng)絡(luò)信息安全突發(fā)事件時(shí)，應(yīng)及時(shí)按規(guī)定向有關(guān)部門(mén)報(bào)告。初次報(bào)告最遲不得超過(guò)2小時(shí)，重大和特別重大的網(wǎng)絡(luò)信息安全突發(fā)事件必須實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。
    發(fā)生信息安全事件的部門(mén)應(yīng)當(dāng)在發(fā)生信息安全事件后，首先以口頭方式立即向我校信息安全管理辦公室報(bào)告。
    發(fā)生信息安全事件的部門(mén)應(yīng)當(dāng)立即對(duì)發(fā)生的事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù)，并在事件被發(fā)現(xiàn)或應(yīng)當(dāng)被發(fā)現(xiàn)時(shí)起5小時(shí)內(nèi)將有關(guān)材料報(bào)至我校信息安全管理辦公室。
    對(duì)于信息安全事件，我校信息安全管理辦公室接到報(bào)告后，應(yīng)當(dāng)立即上報(bào)院領(lǐng)導(dǎo)，并負(fù)責(zé)組織人員對(duì)事件進(jìn)行調(diào)查和處理。
    發(fā)生信息安全事件的部門(mén)應(yīng)當(dāng)在事件處理完畢后5個(gè)工作日內(nèi)將處理結(jié)果報(bào)院辦備案。我校信息安全管理辦公室負(fù)責(zé)組織對(duì)事件進(jìn)行分析和研究，并將結(jié)果通報(bào)院領(lǐng)導(dǎo)。
    （2）學(xué)院信息安全管理辦公室負(fù)責(zé)人和院領(lǐng)導(dǎo)應(yīng)確立兩個(gè)以上的即時(shí)聯(lián)系方式，公眾可通過(guò)固定電話、移動(dòng)電話、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報(bào)警，避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后，必要的信息通報(bào)與指揮協(xié)調(diào)通信渠道中斷。
    （1）對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)信息安全突發(fā)事件，應(yīng)立即采取措施控制事態(tài)，并在2小時(shí)內(nèi)進(jìn)行相應(yīng)的風(fēng)險(xiǎn)評(píng)估，并及時(shí)按規(guī)定向校長(zhǎng)和有關(guān)部門(mén)報(bào)告。
    （2）發(fā)現(xiàn)網(wǎng)絡(luò)信息安全突發(fā)事件或事故時(shí)，區(qū)教育網(wǎng)絡(luò)管理中心配合對(duì)突發(fā)事件或事故進(jìn)行風(fēng)險(xiǎn)評(píng)估，并把評(píng)估信息及時(shí)反饋給區(qū)應(yīng)急小組。
    三、事后處理。
    應(yīng)急響應(yīng)應(yīng)急結(jié)束網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后，得到有效控制，事態(tài)下降到一定程度或基本得以解決，將各監(jiān)測(cè)統(tǒng)計(jì)數(shù)據(jù)上報(bào)院領(lǐng)導(dǎo)，由院領(lǐng)導(dǎo)向區(qū)應(yīng)急小組提出應(yīng)急結(jié)束的建議，經(jīng)批準(zhǔn)后實(shí)施。
    四、人員隊(duì)伍。
    保障措施應(yīng)急技術(shù)隊(duì)伍保障按照一專(zhuān)多能的要求建立我校網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)保障隊(duì)伍。并定期參加信息安全配訓(xùn)。
    五、監(jiān)督管理。
    1、宣傳教育我校將充分利用學(xué)校各種傳播媒介及有效的形式，比如校園網(wǎng)絡(luò)、校園廣播、校園電視臺(tái)、教職工大會(huì)、班會(huì)等形式，加強(qiáng)對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育工作，提高師生的防范意識(shí)和應(yīng)急處置能力。加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全等方面專(zhuān)業(yè)技能的培訓(xùn)，指定專(zhuān)人負(fù)責(zé)安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、工作流程等列為學(xué)校行政管理干部的培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置工作中的組織能力。
    2、演練建立應(yīng)急預(yù)案定期演練制度。通過(guò)演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。
    3、責(zé)任與獎(jiǎng)懲要認(rèn)真貫徹落實(shí)預(yù)案的各項(xiàng)要求與任務(wù)，建立監(jiān)督檢查制度。學(xué)校將不定期進(jìn)行檢查，對(duì)各項(xiàng)制度、計(jì)劃、方案、人員等進(jìn)行實(shí)地督察，對(duì)未有效落實(shí)預(yù)案各項(xiàng)規(guī)定的進(jìn)行通報(bào)批評(píng)，責(zé)令限期改正。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十五
    為確保校園網(wǎng)安全有序平穩(wěn)運(yùn)行，保證校園網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)安全，更好的服務(wù)于學(xué)校的教育教學(xué)，為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。
    1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言。
    2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用計(jì)算機(jī)上的數(shù)據(jù)被非法拷貝、修改、刪除。
    3、在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。
    1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。
    2、學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組職責(zé)任務(wù)。
    (1)、監(jiān)督檢查各教研組處室網(wǎng)絡(luò)信息安全措施的落實(shí)情況。
    (2)、加強(qiáng)網(wǎng)上信息監(jiān)控巡查，重點(diǎn)監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁(yè)。
    (3)、及時(shí)組織有關(guān)部門(mén)和專(zhuān)業(yè)技術(shù)人員對(duì)校園網(wǎng)上出現(xiàn)的突發(fā)事件進(jìn)行處理并根據(jù)情況的嚴(yán)重程度上報(bào)有關(guān)部門(mén)。
    (4)、與市公安局網(wǎng)絡(luò)安全監(jiān)察部門(mén)保持熱線聯(lián)系，協(xié)調(diào)市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡(luò)信息監(jiān)控軟件，并保存相關(guān)資料日志在三個(gè)月以上。確保反應(yīng)迅速，做好有關(guān)案件的調(diào)查、取證等工作。
    事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)(組長(zhǎng))決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。
    網(wǎng)絡(luò)中心在事件發(fā)生后24小時(shí)內(nèi)寫(xiě)出事件書(shū)面報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容，涉及計(jì)算機(jī)的ip地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施;事故報(bào)告人、報(bào)告時(shí)間等。
    學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組成員承擔(dān)校內(nèi)外的工作聯(lián)系，防止事態(tài)通過(guò)網(wǎng)絡(luò)在國(guó)內(nèi)蔓延。
    網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證。
    有關(guān)違法事件移交公安機(jī)關(guān)處理。
    四、一般性安全隱患處理：
    學(xué)校網(wǎng)絡(luò)信息中心配備了正版-防火墻軟件和瑞星防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測(cè)入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理入侵事件，并報(bào)有關(guān)部門(mén)。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類(lèi)病毒侵入并在無(wú)意中協(xié)助傳播病毒。
    管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。學(xué)校重要計(jì)算機(jī)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用數(shù)據(jù)備份，保證數(shù)據(jù)不丟失，保證網(wǎng)絡(luò)的正常運(yùn)行。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十六
    為確保發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級(jí)相關(guān)部門(mén)文件精神，結(jié)合我校校園網(wǎng)工作實(shí)際，特制定本預(yù)案。
    適用于在本校區(qū)電腦發(fā)生不良信息、網(wǎng)上惡意攻擊等事故.
    組長(zhǎng)。
    副組長(zhǎng)。
    組員各班主任。
    網(wǎng)管。
    （1）加強(qiáng)領(lǐng)導(dǎo)，健全組織，強(qiáng)化工作職責(zé)，完善各項(xiàng)應(yīng)急預(yù)案的制定和各項(xiàng)措施的落實(shí)。
    （2）充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識(shí)的宣傳教育，組織、指導(dǎo)全校網(wǎng)絡(luò)安全常識(shí)的普及教育，廣泛開(kāi)展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練，不斷提高廣大師生的防范意識(shí)和基本技能。
    （3）認(rèn)真搞好各項(xiàng)物資保障，嚴(yán)格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實(shí)網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資，強(qiáng)化管理，使之保持良好工作狀態(tài)。
    （4）采取一切必要手段，組織各方面力量全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作，把不良影響與損失降到最低點(diǎn)。
    （5）調(diào)動(dòng)一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。
    （1）一旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息（或者被黑客攻擊修改了網(wǎng)頁(yè)），立刻關(guān)閉網(wǎng)站。
    （2）備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的http連接日志、備份防火墻中不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的網(wǎng)絡(luò)連接日志。
    （3）打印不良信息頁(yè)面留存。
    （4）完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪問(wèn)。
    （5）刪除不良信息，并清查整個(gè)網(wǎng)站所有內(nèi)容，確保沒(méi)有任何不良信息，重新開(kāi)通網(wǎng)站服務(wù)，并測(cè)試網(wǎng)站運(yùn)行。
    （6）修改該目錄名，對(duì)該目錄進(jìn)行安全性檢測(cè)，升級(jí)安全級(jí)別，升級(jí)程序，去除不安全隱患，關(guān)閉不安全欄目，重新開(kāi)放該目錄的網(wǎng)絡(luò)連接，并進(jìn)行測(cè)試，正常后，重新修改該目錄的上級(jí)鏈接。
    （7）全面查對(duì)http日志，防火墻網(wǎng)絡(luò)連接日志，確定該不良信息的源ip地址，如果來(lái)自校內(nèi)，則立刻全面升級(jí)此次事件為最高緊急事件，立刻向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)，視情節(jié)嚴(yán)重程度領(lǐng)導(dǎo)小組可決定是否向公安機(jī)關(guān)報(bào)案。
    （8）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
    2.網(wǎng)絡(luò)惡意攻擊事故處理預(yù)案。
    （2）如果攻擊來(lái)自校外，立刻從防火墻中查出對(duì)方ip地址并過(guò)濾，同時(shí)對(duì)防火墻設(shè)置對(duì)此類(lèi)攻擊的過(guò)濾，并視情況嚴(yán)重程度決定是否報(bào)警。
    為確保發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級(jí)相關(guān)部門(mén)文件精神，結(jié)合我校校園網(wǎng)工作實(shí)際，特制定本預(yù)案。
    1.領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報(bào)，全面組織各項(xiàng)網(wǎng)絡(luò)安全防御、處理工作。各有關(guān)組員隨時(shí)準(zhǔn)備執(zhí)行應(yīng)急任務(wù)。
    2.網(wǎng)絡(luò)管理員對(duì)校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備定期進(jìn)行全面檢查，封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。
    3.加強(qiáng)對(duì)校園網(wǎng)內(nèi)計(jì)算機(jī)設(shè)備的管理，加強(qiáng)對(duì)學(xué)校網(wǎng)絡(luò)的使用者（學(xué)生和教師）的網(wǎng)絡(luò)安全教育。加強(qiáng)對(duì)重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù)，確保正常的運(yùn)行軟件硬件環(huán)境。
    4.加強(qiáng)各類(lèi)值班值勤，保持通訊暢通，及時(shí)掌握學(xué)校情況，全力維護(hù)正常教學(xué)、工作和生活秩序。
    5.按預(yù)案落實(shí)各項(xiàng)物資準(zhǔn)備。
    七、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動(dòng)。
    1.領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級(jí)指揮所，各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命。
    2.應(yīng)急小組成員聽(tīng)從組織指揮，迅速組織本級(jí)搶險(xiǎn)防護(hù)。
    （1）確保web網(wǎng)站信息安全為首要任務(wù),學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報(bào)，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案。
    （2）確保校內(nèi)其它接入設(shè)備的信息安全：經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他接入設(shè)備的所有網(wǎng)絡(luò)連接，防止滋生其他接入設(shè)備的安全事故。
    （3）分析網(wǎng)絡(luò)，確定事故源：使用各種網(wǎng)絡(luò)管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理。
    （4）事故源處理完成后，逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行，監(jiān)控事故源是否仍然存在。
    （5）針對(duì)此次事故，進(jìn)一步確定相關(guān)安全措施、總結(jié)經(jīng)驗(yàn)，加強(qiáng)防范。
    （6）從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導(dǎo)小組組長(zhǎng)以及教務(wù)處以及校長(zhǎng)匯報(bào)，聽(tīng)從安排，注意做好保密工作。
    3.積極做好廣大師生的思想宣傳教育工作，迅速恢復(fù)正常秩序，全力維護(hù)校園網(wǎng)安全穩(wěn)定。
    4.迅速了解和掌握事故情況，及時(shí)匯總上報(bào)。
    5.事后迅速查清事件發(fā)生原因，查明責(zé)任人，并報(bào)領(lǐng)導(dǎo)小組根據(jù)責(zé)任情況進(jìn)行處理。
    1.在應(yīng)急行動(dòng)中，學(xué)校各部門(mén)要密切配合，服從指揮，確保政令暢通和各項(xiàng)工作的落實(shí)。
    2.各部門(mén)應(yīng)根據(jù)本預(yù)案，結(jié)合本部門(mén)實(shí)際情況，認(rèn)真制定本部門(mén)的應(yīng)急預(yù)案，并切實(shí)落實(shí)各項(xiàng)組織措施。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十七
    為保證我局信息系統(tǒng)安全，加強(qiáng)和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施，層層落實(shí)責(zé)任，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運(yùn)行，結(jié)合實(shí)際，特制定本應(yīng)急預(yù)案。
    一、總則。
    （一）工作目標(biāo)。
    保障信息的合法性、完整性、準(zhǔn)確性，保障網(wǎng)絡(luò)、計(jì)算機(jī)、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全，其中重點(diǎn)維護(hù)網(wǎng)絡(luò)系統(tǒng)、國(guó)土資源業(yè)務(wù)系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫(kù)服務(wù)器及國(guó)土資源網(wǎng)站的安全。
    （二）編制依據(jù)。
    根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計(jì)算機(jī)病毒防治管理辦法》等相關(guān)法規(guī)、規(guī)定、文件精神，制定本預(yù)案。
    （三）基本原則。
    1、預(yù)防為主。根據(jù)《計(jì)算機(jī)信息安全管理規(guī)定》的要求，建立、健全國(guó)土資源計(jì)算機(jī)信息安全管理制度，有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。
    2、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立和完善安全責(zé)任制。各部門(mén)應(yīng)積極支持和協(xié)助應(yīng)急處置工作。
    3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故，應(yīng)迅速反應(yīng)，及時(shí)啟動(dòng)應(yīng)急處置預(yù)案，盡最大力量減少損失，盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。
    （四）適用范圍。
    本預(yù)案適用于局屬各單位、機(jī)關(guān)各股室。
    二、組織體系。
    1．局網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組組長(zhǎng)由局長(zhǎng)趙學(xué)崇同志擔(dān)任，成員由各股室負(fù)責(zé)人及相關(guān)人員組成。負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。
    職責(zé)：
    （1）負(fù)責(zé)和處理局應(yīng)急領(lǐng)導(dǎo)小組的日常工作，檢查督促局應(yīng)急領(lǐng)導(dǎo)組決定事項(xiàng)的落實(shí)。
    （2）負(fù)責(zé)局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理，指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善，檢查落實(shí)預(yù)案執(zhí)行情況。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十八
    這次演習(xí)演練以位于我區(qū)紅旗街13號(hào)的某建筑工地為背景，虛擬了昌盛公司建筑工地承包者蓋某為一退伍軍人，在“八一”建軍節(jié)來(lái)臨之際，為了表達(dá)對(duì)軍營(yíng)生活的懷念，在幾個(gè)戰(zhàn)友的攛掇下，特安排工地事務(wù)長(zhǎng)購(gòu)買(mǎi)了啤酒，豬肉、疏菜等為工人晚上改善生活，但好心卻辦了壞事，吃飯喝酒后，大約有20多名工人出現(xiàn)了不同程度的腹瀉、嘔吐、頭暈等癥狀，其中7名嚴(yán)重者還被送進(jìn)醫(yī)院進(jìn)行治療，接到舉報(bào)后，開(kāi)發(fā)區(qū)工商分局立即進(jìn)行情況核實(shí)，根據(jù)事件情況，迅速啟動(dòng)《食品安全應(yīng)急預(yù)案》iv級(jí)應(yīng)急響應(yīng)機(jī)制，進(jìn)行應(yīng)急處理。
    7月28日下午6時(shí)30分，我局大部分工作人員已經(jīng)下班，只有12315工作人員在值班，一陣急促的電話鈴聲打破了值班室暫時(shí)的寧?kù)o：“是工商局12315嗎？我們是昌盛裝飾公司的建筑工人，我們這里有大約20多人吃完晚飯后出現(xiàn)嘔吐、腹瀉、頭暈等現(xiàn)象，有7名較嚴(yán)重的已住進(jìn)了市人民醫(yī)院，你們12315能否趕快過(guò)來(lái)一下……”。值班人員迅速將電話記錄交給帶班領(lǐng)導(dǎo)，帶班領(lǐng)導(dǎo)感到問(wèn)題嚴(yán)重，立即向分管領(lǐng)導(dǎo)和應(yīng)急領(lǐng)導(dǎo)組辦公室分別進(jìn)行了匯報(bào)，應(yīng)急領(lǐng)導(dǎo)組辦公室立即指令管轄該片的江淮工商所第一時(shí)間進(jìn)行現(xiàn)場(chǎng)核實(shí)并對(duì)現(xiàn)場(chǎng)初步采取必要措施，同時(shí)召集領(lǐng)導(dǎo)組成員進(jìn)行會(huì)議研究，在會(huì)議研究中，江淮工商所電話將現(xiàn)場(chǎng)核實(shí)的情況進(jìn)行了口頭匯報(bào)，根據(jù)事態(tài)發(fā)展情況，應(yīng)急領(lǐng)導(dǎo)組立即決定：
    1、將有關(guān)情況上報(bào)市工商局、上報(bào)開(kāi)發(fā)區(qū)管委會(huì)；
    2、告知質(zhì)監(jiān)、衛(wèi)生等相關(guān)部門(mén)；
    3、啟動(dòng)我局iv級(jí)食品安全應(yīng)急預(yù)案，立即集結(jié)全體應(yīng)急隊(duì)員，進(jìn)行應(yīng)急響應(yīng)。
    接到應(yīng)急領(lǐng)導(dǎo)組的集結(jié)命令后，僅用了24分鐘，分局應(yīng)急隊(duì)員全體著裝，帶著必要的執(zhí)法證件、執(zhí)法文書(shū)、食品檢測(cè)箱等執(zhí)法工具就集結(jié)完畢，并在開(kāi)發(fā)區(qū)大樓前與執(zhí)法專(zhuān)用車(chē)一起列隊(duì)聽(tīng)候指揮中心領(lǐng)導(dǎo)的訓(xùn)示。
    市場(chǎng)科副科長(zhǎng)李文煥帶第一小組進(jìn)行現(xiàn)場(chǎng)檢查，對(duì)有關(guān)物品進(jìn)行現(xiàn)場(chǎng)封存、抽樣取證，詢(xún)問(wèn)有關(guān)當(dāng)事人，準(zhǔn)確掌握啤酒的進(jìn)貨渠道。
    工商所副所長(zhǎng)魯正田帶第二小組對(duì)啤酒的供貨商（太平煙酒批發(fā)部）進(jìn)行源頭追溯和控制。
    當(dāng)?shù)诙〗M到達(dá)太平煙酒批發(fā)部后，經(jīng)仔細(xì)查對(duì)供貨商的進(jìn)銷(xiāo)貨臺(tái)帳和發(fā)票等手續(xù)，該批貨即沒(méi)有質(zhì)檢報(bào)告（合格證），也沒(méi)有進(jìn)貨發(fā)票，在事實(shí)面前供貨商不得不承認(rèn)，本月18日晚，一河南工具車(chē)?yán)?00件甲馬田啤酒來(lái)晉城試銷(xiāo)，如果愿意當(dāng)代理商，每件可按11。20元的價(jià)格給他，當(dāng)事人見(jiàn)有利可圖，就全收下了，并從枕頭下取出一個(gè)筆記本，上面記著新市東街個(gè)體戶(hù)張三20件、李四30件、紅星街個(gè)體戶(hù)王五30件、太行路高六20件，庫(kù)房現(xiàn)在還存有240件，執(zhí)法人員立即電話請(qǐng)求應(yīng)急領(lǐng)導(dǎo)組指揮部支援。
    第三、第四小組應(yīng)急隊(duì)員迅速趕往張三、李四、王五、高六門(mén)店對(duì)甲馬田問(wèn)題啤酒依法查封。至晚上8時(shí)25分，整個(gè)演習(xí)演練行動(dòng)順利結(jié)束。
    通過(guò)這次演習(xí)演練，使我們工商行政管理機(jī)關(guān)能夠在有效應(yīng)對(duì)突發(fā)公共事件時(shí)，逐步提高對(duì)流通領(lǐng)域重大食品安全事故的應(yīng)急反應(yīng)能力和處置水平，確保尤其是奧運(yùn)會(huì)期間一旦發(fā)生重大食品安全事故，我局能夠有效組織、快速反應(yīng)、高效運(yùn)轉(zhuǎn)、臨事不亂，最大限度地減少重大食品安全事故的危害，保障消費(fèi)者和人民群眾的生命安全和社會(huì)穩(wěn)定，但在演習(xí)演練中發(fā)現(xiàn)了我們工作中存在的一些問(wèn)題和不足。主要表現(xiàn)在：
    （一）舉報(bào)記錄不夠詳細(xì)。主要表現(xiàn)為當(dāng)天值班人員沒(méi)有記錄接警的具體時(shí)間，只記錄了當(dāng)天的日期，沒(méi)有具體到幾時(shí)幾分；沒(méi)有記錄值班人員對(duì)舉報(bào)的處置情況；舉報(bào)人舉報(bào)內(nèi)容，值班人在整理記錄時(shí)過(guò)于簡(jiǎn)單，沒(méi)有對(duì)舉報(bào)人進(jìn)一步核實(shí)事件發(fā)生的詳細(xì)情況。
    分析：一是演習(xí)演練對(duì)于我們工商系統(tǒng)來(lái)說(shuō)是一個(gè)新生事物，有關(guān)準(zhǔn)備工作不足；二是經(jīng)驗(yàn)不足，平時(shí)沒(méi)有養(yǎng)成簡(jiǎn)要明了、準(zhǔn)確記錄的習(xí)慣；三是由于演習(xí)演練值班人員比較緊張，第一時(shí)間內(nèi)只想將舉報(bào)情況盡快向上一級(jí)匯報(bào)，沒(méi)來(lái)得及詳細(xì)詢(xún)問(wèn)。
    （二）現(xiàn)場(chǎng)勘查和調(diào)查有待進(jìn)一步細(xì)化。比如我們?cè)O(shè)計(jì)“甲馬田”啤酒是導(dǎo)致食物中毒的主要原因，但在工地現(xiàn)場(chǎng)檢查取證的過(guò)程中卻缺乏對(duì)“甲馬田”啤酒的有關(guān)商品特征描述，生產(chǎn)日期、生產(chǎn)廠家等沒(méi)有記錄；對(duì)司務(wù)長(zhǎng)詢(xún)問(wèn)，卻沒(méi)有問(wèn)他本人為什么沒(méi)有中毒；在太平煙酒批發(fā)部檢查，財(cái)物清單空白處沒(méi)有劃掉，沒(méi)有編號(hào)，沒(méi)有送達(dá)通知書(shū)，現(xiàn)場(chǎng)封條沒(méi)有寫(xiě)日期，立案審批表當(dāng)事人一欄也存在一定的瑕疵。
    分析：細(xì)節(jié)決定成敗。盡管我們每天都在同經(jīng)營(yíng)著和商品打交道，但對(duì)待工作要更多一些職業(yè)上的眼光，在執(zhí)法程序、收集證據(jù)、填寫(xiě)文書(shū)等細(xì)節(jié)上沉著應(yīng)對(duì)、不急不躁，盡量做到萬(wàn)無(wú)一失。
    （三）在集合隊(duì)伍出發(fā)過(guò)程中緊湊感或軍事化稍感欠缺。隊(duì)伍列隊(duì)集合，有部分隊(duì)員立正還背著手，上車(chē)不緊湊，檢測(cè)箱放在地上沒(méi)人拎。
    分析：演習(xí)演練在某種程度上來(lái)講具有表演的性質(zhì)，用整齊的隊(duì)形、高昂的士氣、快速的行動(dòng)來(lái)顯示出應(yīng)急隊(duì)員的外在素質(zhì)，比如出發(fā)上車(chē)的過(guò)程中全部小跑步就更好了。
    這次演習(xí)演練，使我們對(duì)應(yīng)急預(yù)案有了一定的認(rèn)識(shí)，積累了一定的經(jīng)驗(yàn)，為應(yīng)對(duì)各種突發(fā)事件打下了基礎(chǔ)。分析總結(jié)這次演習(xí)演練行動(dòng)的經(jīng)驗(yàn)和教訓(xùn)，我們認(rèn)為“沉著、快速、全面、細(xì)致、果斷”是應(yīng)急行動(dòng)取得圓滿成功的前提。
    一要沉著。突發(fā)事件重點(diǎn)是一個(gè)“急”字，最忌諱的是一個(gè)“慌”字，突發(fā)事件是在我們沒(méi)有預(yù)知預(yù)感的情況下發(fā)生的。一旦發(fā)生，是手忙腳亂還是胸有成竹，是束手無(wú)策還是沉著應(yīng)對(duì)，體現(xiàn)出我們工商人員的政治素質(zhì)和業(yè)務(wù)素質(zhì)。這次演習(xí)演練，我們是在多方運(yùn)籌，大家或多或少都知道最近要演習(xí)的情況下開(kāi)始的，心理上有一定的準(zhǔn)備，尚沒(méi)有真正考驗(yàn)出我們的應(yīng)對(duì)水平。
    二要快速。應(yīng)對(duì)突發(fā)事件是要突出一個(gè)“快”字，最忌諱的是一個(gè)“慢”字。從舉報(bào)到報(bào)告、從指令到集結(jié)、從出發(fā)到現(xiàn)場(chǎng)、從核實(shí)到反饋，步步緊逼，環(huán)環(huán)相扣，不能有絲毫怠慢。
    三要全面。證據(jù)收集是要突出一個(gè)“全”字，最忌諱的是一個(gè)“偏”字。即人證、物證、書(shū)證要全面收集；事故發(fā)生時(shí)間、地點(diǎn)、單位名稱(chēng)、危害程度、未中毒、一般中毒、嚴(yán)重中毒或中毒死亡人數(shù)要詳細(xì)記錄；法律文書(shū)、檢測(cè)設(shè)備、照相器材要全部攜帶，寧可帶著無(wú)用，不可用時(shí)沒(méi)有。
    四要細(xì)致。查辦案件是要突出一個(gè)“細(xì)”字，最忌諱的是一個(gè)“粗”字。細(xì)節(jié)決定成敗。一個(gè)案件的成功與否，很大程度上看我們的證據(jù)是不是能經(jīng)得起考驗(yàn)，證據(jù)與證據(jù)能否形成證據(jù)鏈。因此，對(duì)現(xiàn)場(chǎng)的有關(guān)人證、物證、書(shū)證盡量收集，有關(guān)現(xiàn)場(chǎng)特征要盡量詳細(xì)描述記錄，有關(guān)當(dāng)事人的每個(gè)細(xì)節(jié)都盡量詢(xún)問(wèn)到。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇十九
    為妥善應(yīng)對(duì)和處置學(xué)校網(wǎng)站信息安全突發(fā)事件、確保學(xué)校網(wǎng)站正常運(yùn)行，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理方法》、信息產(chǎn)業(yè)部《互聯(lián)網(wǎng)信息服務(wù)管理方法》及國(guó)家教育部、省教育廳有關(guān)文件精神，結(jié)合我校網(wǎng)站實(shí)際情況，特指定本應(yīng)急預(yù)案。
    應(yīng)急措施如下：
    1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論事件緊急處置措施。
    （1）網(wǎng)站、網(wǎng)頁(yè)由主辦部門(mén)的信息員負(fù)責(zé)隨時(shí)密切監(jiān)視信息內(nèi)容。
    （2）發(fā)現(xiàn)在網(wǎng)上出現(xiàn)違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)、反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言信息時(shí)，信息員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報(bào)情況；情況緊急的，應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。
    （3）信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后作好必要記錄，指導(dǎo)信息員清理非法信息、妥善保存有關(guān)記錄并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。
    （4）追查非法信息來(lái)源，并將有關(guān)情況向?qū)W校信息化工作領(lǐng)導(dǎo)小組匯報(bào)。
    （5）向區(qū)電教中心匯報(bào)，取得支持、幫助與指導(dǎo)。
    （6）事態(tài)嚴(yán)重的，應(yīng)及時(shí)向公安部門(mén)報(bào)警。
    2、黑客攻擊事件緊急處置措施。
    （1）備份正確網(wǎng)站文件，保障網(wǎng)站及時(shí)恢復(fù)。
    （2）當(dāng)信息員發(fā)現(xiàn)網(wǎng)站遭到黑客攻擊、主頁(yè)內(nèi)容被惡意篡改時(shí)，立即停止主頁(yè)服務(wù)并恢復(fù)正確內(nèi)容。檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開(kāi)放主頁(yè)服務(wù)；同時(shí)向信息安全負(fù)責(zé)人通報(bào)情況。
    （3）黑客攻擊程度較大情況下（如破壞了服務(wù)器上文件），修復(fù)網(wǎng)站文件較為麻煩；為使網(wǎng)站盡快能正常訪問(wèn)，使用網(wǎng)站的備份文件或者臨時(shí)找其他服務(wù)器替代，如事先有這些準(zhǔn)備，一般在發(fā)現(xiàn)被攻擊后的一到兩個(gè)小時(shí)即可修復(fù)。
    （4）恢復(fù)與重建被攻擊或破壞的網(wǎng)站。
    （5）對(duì)現(xiàn)場(chǎng)進(jìn)行分析，并寫(xiě)出分析報(bào)告存檔。
    （6）向區(qū)電教中心匯報(bào)，取得支持、幫助與指導(dǎo)。
    （7）學(xué)校信息化工作領(lǐng)導(dǎo)小組召開(kāi)小組會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門(mén)報(bào)警。
    做好校園網(wǎng)站信息的安全管理，核心工作就是定期備份網(wǎng)站，保存好網(wǎng)站的備份文件，以備應(yīng)急使用。
    網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案演練總結(jié)篇二十
    為提高我校處理網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保我校校園網(wǎng)絡(luò)重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)絡(luò)信息安全突發(fā)事件的危害，保護(hù)師生權(quán)益，維護(hù)正常社會(huì)秩序、教學(xué)秩序，促進(jìn)學(xué)校的和諧發(fā)展。
    2、編制依據(jù)。
    根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定，制定本預(yù)案。
    3、適用范圍。
    本預(yù)案適用于我校校園網(wǎng)絡(luò)發(fā)生與本預(yù)案定義的i－iv級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導(dǎo)致i－iv級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對(duì)處置工作。
    本預(yù)案啟動(dòng)后，我校以前制定的網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案與本預(yù)案相沖突的，按照本預(yù)案執(zhí)行。而法律、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。
    4、分類(lèi)分級(jí)。
    本預(yù)案所指的網(wǎng)絡(luò)信息安全突發(fā)事件，是指我校校園網(wǎng)等重要網(wǎng)絡(luò)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或故障，不良信息在我校校園網(wǎng)乃至整個(gè)互聯(lián)網(wǎng)的傳播，發(fā)生對(duì)國(guó)家、社會(huì)、公眾、學(xué)院造成或者可能造成危害的緊急網(wǎng)絡(luò)安全事件。
    事件分類(lèi)根據(jù)網(wǎng)絡(luò)信息安全突發(fā)事件的發(fā)生過(guò)程、性質(zhì)和特征，網(wǎng)絡(luò)信息安全突發(fā)事件劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進(jìn)行有目的或有組織的反動(dòng)宣傳、煽動(dòng)和歪曲事理的不良活動(dòng)或違法活動(dòng)。
    （1）自然災(zāi)害是指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等。
    （2）事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。
    （3）人為破壞是指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，互聯(lián)網(wǎng)攻擊、病毒攻擊、恐怖主義活動(dòng)等事件。
    事件分級(jí)。
    根據(jù)我省對(duì)網(wǎng)絡(luò)信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，將網(wǎng)絡(luò)信息安全突發(fā)事件分為四級(jí)：i級(jí)（特別重大）、ii級(jí)（重大）、iii級(jí)（較大）、iv級(jí)（一般）。具體級(jí)別定義如果國(guó)家有關(guān)法律法規(guī)有明確規(guī)定的，按國(guó)家有關(guān)規(guī)定執(zhí)行。
    （1）i級(jí)（特別重大）：造成我校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓，事態(tài)的發(fā)展超出區(qū)一級(jí)相關(guān)主管部門(mén)的控制能力，對(duì)國(guó)家安全、社會(huì)秩序、公共利益或教育形象造成特別嚴(yán)重?fù)p害的突發(fā)事件。
    （2）ii級(jí)（重大）：造成我?；蚱渌弦患?jí)部門(mén)重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、公共利益或教育形象造成嚴(yán)重?fù)p害，需要上級(jí)政府或公安部門(mén)協(xié)助，乃至需跨地區(qū)協(xié)同處置的突發(fā)事件。
    （3）iii級(jí)（較大）：造成我校網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、公共利益或教育形象造成一定損害，但只需在本區(qū)政府或區(qū)信息中心協(xié)同處置的突發(fā)事件。
    （4）iv級(jí)（一般）：造成我校校園網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對(duì)師生、家長(zhǎng)或其他人員和單位的權(quán)益有一定影響，但不危害國(guó)家安全、社會(huì)秩序和公共利益，可由我區(qū)教育主管部門(mén)或?qū)W校處置的突發(fā)事件。
    二、工作原則。
    1、積極防御、綜合防范。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)重要信息網(wǎng)絡(luò)和關(guān)系社會(huì)穩(wěn)定的重要信息系統(tǒng)；從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié)，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構(gòu)筑我校網(wǎng)絡(luò)與信息安全保障體系。
    2、明確責(zé)任、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則，加強(qiáng)網(wǎng)絡(luò)安全管理，認(rèn)真落實(shí)各項(xiàng)安全管理制度和措施。加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育，進(jìn)一步提高師生的信息安全意識(shí)。
    3、落實(shí)措施、確保安全。要對(duì)機(jī)房、網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開(kāi)展安全檢查，對(duì)發(fā)現(xiàn)安全漏洞和隱患的進(jìn)行及時(shí)整改；在國(guó)際互聯(lián)網(wǎng)上已建立網(wǎng)站的分院?jiǎn)挝唬獙?shí)行網(wǎng)站的巡察制度，密切關(guān)注互聯(lián)網(wǎng)信息動(dòng)態(tài)，要按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
    4、依靠科學(xué)、平戰(zhàn)結(jié)合。各辦學(xué)單位應(yīng)根據(jù)本預(yù)案的標(biāo)準(zhǔn)，建立本單位的應(yīng)急處置預(yù)案，并加強(qiáng)技術(shù)儲(chǔ)備、規(guī)范應(yīng)急處置措施與操作流程，樹(shù)立常備不懈的觀念，定期進(jìn)行預(yù)案演練，確保應(yīng)急預(yù)案切實(shí)可行。
    5、事故上報(bào)。