学校网络安全应急预案学校网络安全应急预案【精华】在平凡的学习、工作、生活中，保不齐会出现一些突发事件，为了尽可能减小事故造成的不良影响，通常会被要求事先编制应急预案。那么你有了解过应急预案吗？下面是小编为大家收集的学校网络安全应急预案，欢迎阅读，希望大家能够喜欢。学校网络安全应急预案1为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校网络与信息安全，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神，结合我校实际情况，特制定本应急预案。一、指导思想认真落实“教育在先，预防在前，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。二、组织领导及职责成立计算机信息系统安全保护工作领导小组组长：白常宝（校长）副组长：鞠长波（副校长）成员：白萨如拉、包志文、蔡桂荣（主要负责安全疏散等）李洪斌（主要负责水电暖设备安全）周晓梅、赵玉彦（主要负责信息技术安全）各教研组长（主要负责各办公室应急处置的执行。）李洪宇（网管员）组长主要职责：负责召集领导小组会议，部署工作，安排、检查落实计算机网络系统重大事宜。副组长负责计算机网络系统应急预案的落实情况，处理突发事故，完成校领导交办的各项任务。三、安全保护工作职能部门1.负责人：鞠长波2.信息安全技术人员：李洪宇四、应急措施及要求1.教研室要加强对本室人员进行及时、全面地教育和引导，提高安全防范意识。2.安全管理人员，严格执行有关计算机网络安全管理制度，规范办公室、计算机机房等上网场所的管理，落实上网电脑专人专用和日志留存。3.信息所要建立健全重要数据及时备份和灾难性数据恢复机制。4.采取多层次的有害信息、恶意攻击防范与处理措施。教研组长及办公室成员为第一层防线，发现有害信息保留原始数据后及时删除；信息组为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息及时处理。5.切实做好计算机网络设备的防火、防盗、防雷和防信号非法接入。附：应急处理措施指南（一）当人为、病毒破坏或设备损坏的灾害发生时，具体按以下顺序进行：1.判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接。信息化领导小组召开会议，如认为事态严重，则立即向上级汇报事态进展，如有必要向公安部门报警。2.黑客攻击事件紧急处置措施（1）当发现黑客正在进行攻击时或者已经被攻击时，首先进行断网隔离，保护现场，并将有关情况向本单位信息化领导小组汇报。（2）信息安全相关负责人应在接到通知后立即赶到现场，对现场进行分析，并做好记录，必要时上报主管部门。必要时向公安部门报警。3.病毒事件紧急处置措施（1）当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。（2）信息安全相关负责人员在接到通报后立即赶到现场。（3）对该设备的硬盘进行数据备份。（4）启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。4.广域网外部线路中断紧急处置措施（1）广域网线路中断后，值班人员应立即向信息安全负责人报告。（2）信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。（3）如属我方管辖范围，由信息安全工作人员立即予以恢复。（4）如属电信部门管辖范围，立即与电信维护部门联系，要求修复。（5）如有必要，向本单位信息化领导小组汇报。5.局域网中断紧急处置措施（1）设备管理部门平时应准备好网络备用设备，存放在指定的位置。（2）局域网中断后，信息安全相关负责人员应立即判断故节点，查明故障原因，并向网络安全组组长汇报。（3）如属线路故障，应重新安装线路。（4）如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。6.设备安全紧急处置措施（1）如果能够自行恢复，应立即用备件替换受损部件。（2）如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。（3）如果设备一时不能修复，应向本单位信息化领导小组汇报。（二）当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。（三）当发生自然灾害时，若因用电等原因引起火灾，水电暖设备安全负责人应立即切断电源，拨打119报警，安全领导小组组长组织人员开启灭火器进行扑救。安全疏散负责人负责组织相关人员为机房上课学生打开安全通道。组织学生及时疏散。（1）对于初起火灾，现场人员应立即实施扑救工作，使用灭火器具实施灭作（2）火势较大时，