在日常學習、工作或生活中，大家總少不了接觸作文或者范文吧，通過文章可以把我們那些零零散散的思想，聚集在一塊。那么我們該如何寫一篇較為完美的范文呢？下面是小編為大家收集的優秀范文，供大家參考借鑒，希望可以幫助到有需要的朋友。

網絡與信息安全應急預案篇一

為提高應對網絡與信息安全類公共事件的能力，預防和減少網絡與信息安全類社會性公共事件造成的損失和危害，確保校園網安全和穩定，制訂本預案。

為統一指揮，快速反應，成立我園網絡與信息安全領導工作組。

組長：黃文秀（園長）

成員：王莎、王群群、姜曉

（一）網站、網頁出現非法言論時的緊急處置措施

1、網站、網頁由網管隨時密切監視信息內容。每天早、中、晚三次。

2、發現網上出現非法信息時，負責人員應立即向信息安全領導工作組組長通報情況；情況緊急的應先及時采取刪除等處理措施，再按程序報告。

3、信息安全組具體負責的技術人員應在接到通知后，作好必要的記錄，立刻清理非法信息，強化安全防范措施，并將網站網頁重新投入使用。

4、網站維護員應妥善保存有關記錄及日志或審計記錄。

5、網站維護員工作人員應立即追查非法信息來源。

6、安全領導小組召開安全領導小組會議，如認為情況嚴重，應及時向有關上級機關和公安部門報警。

（二）黑客攻擊時的緊急處置措施

1、當有關負責人員網頁內容被篡改，或通過入侵檢測系統發現有黑客正在進行攻擊時,應立即向網絡安全員通報情況。

2、網絡管理員負責被破壞系統的恢復與重建工作。

3、協同有關部門共同追查非法信息來源。

4、信息小組會商后，如認為情況嚴重，則立即向公安部門或上級機關報警。

（三）病毒安全緊急處置措施

1、當發現計算機感染有病毒后，應立即將該機從網絡上隔離出來。

2、對該設備的硬盤進行數據備份。

3、啟用反病毒軟件對該機進行殺毒處理，同時進行病毒檢測軟件對其他機器進行病毒掃描和清除工作。

4、如發現殺毒軟件無法清除該病毒，應立即向信息小組負責人報告。

5、信息小組經會商后，認為情況極為嚴重，應立即向公安部門或上級機關報告。

（四）軟件系統遭受破壞性攻擊的緊急處置措施

1、重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須有多日備份，并將它們保存于安全處。

2、一旦軟件遭到破壞性攻擊，應立報告，并將系統停止運行。

3、安全領導小組認為情況極為嚴重的，應立即向公安部門或上級機關報告。

（五）設備安全緊急處置措施

1、服務器等關鍵設備損壞后，應立即向組長匯報并通知維修單位前來維修。

2、如果能夠自行恢復，應立即用備件替換受損部件。

網絡與信息安全應急預案篇二

為妥善應對和處置學校網站信息安全突發事件、確保學校網站正常運行，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理方法》、信息產業部《互聯網信息服務管理方法》及國家教育部、省教育廳有關文件精神，結合我校網站實際情況，特指定本應急預案。

應急措施如下：

1、網站、網頁出現非法言論事件緊急處置措施

（1）網站、網頁由主辦部門的信息員負責隨時密切監視信息內容。

（2）發現在網上出現違反國家的法律法規、侵犯知識版權、反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言信息時，信息員應立即向本單位信息安全負責人通報情況；情況緊急的，應先及時采取刪除等處理措施，再按程序報告。

（3）信息安全相關負責人應在接到通知后作好必要記錄，指導信息員清理非法信息、妥善保存有關記錄并將網站網頁重新投入使用。

（4）追查非法信息來源，并將有關情況向學校信息化工作領導小組匯報。

（5）向區電教中心匯報，取得支持、幫助與指導。

（6）事態嚴重的，應及時向公安部門報警。

2、黑客攻擊事件緊急處置措施

（1）備份正確網站文件，保障網站及時恢復。

（2）當信息員發現網站遭到黑客攻擊、主頁內容被惡意篡改時，立即停止主頁服務并恢復正確內容。檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放主頁服務；同時向信息安全負責人通報情況。

（3）黑客攻擊程度較大情況下（如破壞了服務器上文件），修復網站文件較為麻煩；為使網站盡快能正常訪問，使用網站的備份文件或者臨時找其他服務器替代，如事先有這些準備，一般在發現被攻擊后的一到兩個小時即可修復。

（4）恢復與重建被攻擊或破壞的網站。

（5）對現場進行分析，并寫出分析報告存檔。

（6）向區電教中心匯報，取得支持、幫助與指導。

（7）學校信息化工作領導小組召開小組會議，如認為事態嚴重，則立即向公安部門報警。

做好校園網站信息的安全管理，核心工作就是定期備份網站，保存好網站的備份文件，以備應急使用。

網絡與信息安全應急預案篇三

第一條本預案所稱突發性事件，是指自然因素或者人為活動引發的危害學校校園網網絡設施及信息安全等有關的災害。

第二條本預案的指導思想是湖北師范學院有關計算機網絡及信息安全基本要求。

第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室（中心）、教學機房、多媒體教室、電子閱覽室等計算機和網絡硬件、軟件，以及學校門戶網站和下屬各部門網站內容發生突發性事件的應急處置。

第四條應急處置工作原則：統一領導、統一指揮、各司其職、整體作戰、發揮優勢、保障安全。

第五條學校成立網絡與信息安全應急處置工作小組，工作小組的主要職責與任務是統一領導全校信息網絡的災害應急工作，在校領導組織指揮下，全面負責學校信息網絡可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。

第六條現代信息技術中心（以下簡稱“信息中心”）負責日常信息網絡安全事件的具體處理，其中信息中心是信息網絡安全事件處置控制中心，負責服務器端和網絡層面的安全事件處置，并為各部門、院（系）做好部門辦公用機和個人用機的安全處置提供技術指導。

第七條處置措施

處置的基本措施分災害發生前與災害發生后兩種情況。

加強信息網絡安全常識普及，使教職工掌握信息網絡安全常識，并具備一定防范處理突發事件的基本知識。

建立健全災情速報制度，保障突發性災害緊急信息報送渠道暢通。屬于重大災害的，在向工作領導小組報告的同時，還應向黃石市公安局網絡監察部門報告。

（二）災害發生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。

第八條處置程序

現代信息技術中心要嚴格執行值班制度，做好校園網信息系統安全的日常巡查及其日志保存工作，以保障最先發現災害并及時處置此突發性事件。

一旦災害發生，立即啟動應急預案，進入應急預案的處置程序。

在災害發生時，首先應區分災害發生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。

流程一：當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

流程二：當人為或病毒破壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的ip或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：

1、病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。

2、入侵：對于網絡入侵，首先要判斷入侵的來源，區分外網與內網。入侵來自外網的，定位入侵的ip地址，及時關閉入侵的端口，限制入侵地ip地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如ip地址、上網帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。

3、信息被篡改：這種情況，要求一經發現馬上斷開相應的信息上網鏈接，并盡快恢復。

4、網絡故障：一旦發現，可根據相應工作流程盡快排除。

5、其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業人員。

災害發生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報。在重大災害發生時，可以同時向市公安局網絡監察部門匯報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發生的建議與方案等。

災害發生時，可根據災害的危害程度適當地發布預警，特別是一些在其它地方已經出現，或在安全相關網站發布了預警而學校信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發布預警，直至災害警報解除。

經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。

災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，必須做好應急保障工作。

第九條人員保障

重視人員的建設與保障，確保在災害發生前的.人員值班，災害處置過程和災后重建中的人員在崗與戰斗力。

第十條技術保障

重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。

第十一條物資保障

建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。

第十二條訓練和演練

加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發災后應急救助手段及時到位和有效。

第十三條本預案由現代信息技術中心負責解釋。

第十四條本預案自發布之日起施行。

網絡與信息安全應急預案篇四

第一條本預案所稱突發性事件，是指自然因素或者人為活動引發的危害學校校園網網絡設施及信息安全等有關的災害。

第二條本預案的指導思想是湖北師范學院有關計算機網絡及信息安全基本要求。

第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室（中心）、教學機房、多媒體教室、電子閱覽室等計算機和網絡硬件、軟件，以及學校門戶網站和下屬各部門網站內容發生突發性事件的應急處置。

第四條應急處置工作原則：統一領導、統一指揮、各司其職、整體作戰、發揮優勢、保障安全。

第二章組織指揮和職責任務

第五條學校成立網絡與信息安全應急處置工作小組，工作小組的主要職責與任務是統一領導全校信息網絡的災害應急工作，在校領導組織指揮下，全面負責學校信息網絡可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。

第六條現代信息技術中心（以下簡稱“信息中心”）負責日常信息網絡安全事件的具體處理，其中信息中心是信息網絡安全事件處置控制中心，負責服務器端和網絡層面的安全事件處置，并為各部門、院（系）做好部門辦公用機和個人用機的安全處置提供技術指導。

第三章處置措施和處置程序

第七條處置措施

處置的基本措施分災害發生前與災害發生后兩種情況。

加強信息網絡安全常識普及，使教職工掌握信息網絡安全常識，并具備一定防范處理突發事件的基本知識。

建立健全災情速報制度，保障突發性災害緊急信息報送渠道暢通。屬于重大災害的，在向工作領導小組報告的同時，還應向黃石市公安局網絡監察部門報告。

（二）災害發生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。

第八條處置程序

（一）發現情況

現代信息技術中心要嚴格執行值班制度，做好校園網信息系統安全的日常巡查及其日志保存工作，以保障最先發現災害并及時處置此突發性事件。

（二）預案啟動

一旦災害發生，立即啟動應急預案，進入應急預案的處置程序。

（三）應急處置方法

在災害發生時，首先應區分災害發生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。

流程一：當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

流程二：當人為或病毒破壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的ip或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：

1、病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。

2、入侵：對于網絡入侵，首先要判斷入侵的來源，區分外網與內網。入侵來自外網的，定位入侵的ip地址，及時關閉入侵的端口，限制入侵地ip地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如ip地址、上網帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。

3、信息被篡改：這種情況，要求一經發現馬上斷開相應的信息上網鏈接，并盡快恢復。

4、網絡故障：一旦發現，可根據相應工作流程盡快排除。

5、其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業人員。

（四）情況報告

災害發生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報。在重大災害發生時，可以同時向市公安局網絡監察部門匯報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發生的建議與方案等。

（五）發布預警

災害發生時，可根據災害的危害程度適當地發布預警，特別是一些在其它地方已經出現，或在安全相關網站發布了預警而學校信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發布預警，直至災害警報解除。

（六）預案終止

經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。

第四章保障措施

災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，必須做好應急保障工作。

第九條人員保障

重視人員的建設與保障，確保在災害發生前的人員值班，災害處置過程和災后重建中的人員在崗與戰斗力。

第十條技術保障

重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。

第十一條物資保障

建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。

第十二條訓練和演練

加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發災后應急救助手段及時到位和有效。

第五章附則

第十三條本預案由現代信息技術中心負責解釋。

第十四條本預案自發布之日起施行。

網絡與信息安全應急預案篇五

在本單位的計算機網絡發生安全事件或者事故的情況下，采取應急處置方案，保障計算機網絡的安全。

組長：xxx

副組長：xxx

成員：xxx

計算機網絡網絡安全緊急響應小組及時、快速地協調、處各種事件或者事故。特殊時期安排專人24小時值班。

計算機網絡安全事件報告程序

工作人員與管理人員發現或獲知計算機網絡發生安全事件，應立即通知站計算機網絡安全緊急響應小組，由站計算機網絡安全緊急小組通知公司計算機網絡安全緊急響應小組，同時迅速關閉問題設備，由公司緊急響應小組技術人員分析原因，解決問題。

1、垃圾郵件過濾器

響應公安部、信息產業部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。

2、日志服務器

對網絡及服務器設備的日常運行日志進行收集和統一管理工作，防止不法分子入侵某個具體的設備，同時撰改日志記錄，從而影響對問題的了解和解決。

3、入侵檢測服務器

購置入侵檢測設施，能根據網絡內各具體真實ip地址的流量情況作出相應響應，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）

4、數據備份系統

可以將有重要資料的服務器設備數據進行備份處理，從而在相應服務器設備出現問題時能及時修復，保證重要數據的安全。

5、網頁防篡改

采用人工和技術處理相結合的方式，對公司網站的內容進行瀏覽和檢查，防止網頁被篡改。

1、及時更新服務器的防病毒軟件病毒庫。

2、定期對所有服務器進行漏洞掃描、補丁修復。

3、對網絡中心服務器網段上聯交換機開放的軟端口進行嚴格控制。

4、實行分級管理體制，落實管理責任。

網絡與信息安全應急預案篇六

第一章總則

第一條本預案所稱突發性事件，是指自然因素或人為活動引發的危害福州市審計局網絡設施及信息安全等有關的災害。

第二條本預案的指導思想是確保福州市審計局有關計算機網絡及信息的安全。

第三條本預案適用于發生在福州市審計局網絡范圍內的突發性事件應急工作。

第四條應急處置工作原則：

（一）明確責任、分級負責：按照“誰主管誰負責，誰運行誰負責”的要求，逐級建立并落實審計信息系統責任制和應急機制。

（二）加強領導、分工合作：市局各處室應按照規定的職責和流程，實施統計信息系統的應急處理工作。

（三）積極預防、及時預警：市局各處室應及早發現安全事件，及時進行預警和信息通報；積極做好應急處理準備，提高對安全事件的預防和應急處理能力。

（四）協作配合、確保恢復：市局各處室要協同配合，確保在最短的時間內完成系統的恢復。

第二章組織指揮和職責任務

第五條福州市審計局成立網絡與信息安全工作領導小組，局辦公室負責日常工作。

組長：翁國榮

副組長：潘玉寧

成員：吳祥添

領導小組的主要職責與任務是統一領導信息網絡的災害應急工作，全面負責信息網絡可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。

第三章處置措施和處置程序

第六條處置措施

處置的基本措施分災害發生前與災害發生后兩種情況。

（一）災害發生前，即日常管理與災害發生前的征兆階段，局辦公室要預先對災害預警預報體系進行建設（防殺毒體系、漏洞補丁修補、防arp網絡攻擊、單機網絡備份系統、防單機非法內（外）聯、移動設備認證系統），并開展災害調查，編制災害防治規劃，建設專業監測網絡，并規劃建設災害信息管理系統，及時處理災害訊情信息。加強災害險情巡查。局辦公室要充分發揮專業監測的作用，進行定期和不定期的檢查，加強對災害重點部位的監測和防范，發現有不良險情時，要及時處理并向領導小組報告。建立健全災情速報制度，保障突發性災害緊急信息報送渠道暢通。

（二）災害發生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向網絡與信息安全領導小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。

第七條處置程序

（一）發現情況

市局各處室信息化管理人員要嚴格執行監管制度、處內設備管理和定期查殺毒制度，局辦公室做好網絡信息系統安全的日常巡查工作，以保障最先發現災害并及時處置。

（二）預案啟動

一旦災害發生，立即啟動應急預案，進入應急預案的處置程序。

（三）應急處置方法

在災害發生時，首先應區分災害發生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。

流程一：當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

流程二：當人為或病毒破壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的ip或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：

1．網絡信息系統故障的應急處理流程

（1）報告和簡單處理

網絡設備、網絡應用系統故障應由發現人通知局辦公室，局辦公室派人立即檢查故障，進行初步故障定位。如果網絡、應用系統出現比較嚴重的問題，對網絡業務的正常運行造成較大的`影響，需立即向有關領導報告。

（2）故障判斷與排除

對簡單故障，運維人員應迅速排除故障，解決問題并記錄。如果需要更換設備，應上報有關領導,經批準后馬上更換故障設備，盡快恢復網絡、應用系統運行。運維部門判斷無法及時修理時，應立即通知相關的系統運行服務提供商，在最短的時間內安排修理或更換系統。

（3）網絡線路故障排除

如發現屬外部線路的問題，應與線路服務提供商聯系，敦促對方盡快恢復故障線路。

（4）啟用備份線路、設備、系統（如果存在的話），迅速恢復相關的應用。

2．網站檢測與自動恢復系統應急處理流程

（1）報告和簡單處理

當發現網站不能正常打開或網站內容被惡意篡改時，任何人員都有義務向領導小組或局辦公室報告。由局辦公室應急響應，聯合相關部門進行故障排查。

（2）處理和恢復使用

先由網絡運維部門查看網絡連接情況，若不是網絡故障，則由局辦公室排查軟、硬件故障。待故障處理完成并經過測試后，恢復系統的正常運行和內容的正常應用。

3.黑客入侵的應急處理

（1）報告和簡單處理

當發現網絡上有黑客攻擊行為，任何人員都有義務向領導小組或局辦公室報告。局辦公室立即啟動應急響應，切斷受攻擊計算機與網絡的連接，停止一切操作、保護現場，并上報有關領導。

（2）處理和恢復使用

對于黑客攻擊，由局辦公室查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據對入侵事件的分析，組織相關人員對內部網計算機整改，防止黑客用同樣的手段再次入侵其他系統。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連接網絡，或啟用備份計算機來恢復應用。

（3）應急響應

安全管理員應做好記錄，保護現場，進行日志收集等工作。如果能追查到攻擊者的相關信息，可以對其發出警告，必要時可以采取進一步的行動，乃至采取法律手段。根據破壞程度，經有關領導同意后，上報公安部門。

若系統已被黑客破壞，無法恢復，應將受黑客攻擊的計算機上的重要數據備份到其他存儲介質，確保計算機內重要的數據不丟失。如果數據無法恢復，經有關領導同意后，可與國家指定的部門聯系，由他們來協助恢復，為保證數據信息安全，需在安全管理部門做記錄。

4.大規模病毒（含惡意軟件）攻擊的應急處理

（1）報告和簡單處理

當發現網絡上有大規模病毒攻擊的行為，任何人員都有義務向領導小組或局辦公室報告。由局辦公室組織應急響應，切斷受攻擊計算機與網絡的連接，停止一切操作、保護現場，立即上報有關領導。

（2）已知病毒的處理和恢復

使用最新版本殺毒軟件對染毒計算機進行全面殺毒，并對染毒計算機系統進行漏洞修補。安全管理員確定沒有病毒和安全漏洞后，再連接網絡恢復使用。

（3）未知病毒的處理和恢復

觀察網管軟件根據監視窗口的鏈路狀態，由此判斷感染病毒或惡意程序的客戶端、服務器所科的樓層交換機。打開該交換機的端口流量分析窗口，根據流量判斷感染病毒或惡意程序的客戶端所科交換機端口。關閉該交換機端口，隔離該工作站、服務器，阻斷與局域網的連接。根據端口狀態功能，查看該感染病毒或惡意程序的工作站的ip地址。根據ip地址信息找到該工作站的具體位置，對該工作站進行病毒或惡意程序清除工作。

根據對于未知病毒，應首先嘗試手工殺毒處理，若系統已被病毒破壞，無法恢復，應將感染病毒的計算機上的硬盤加掛到其他機器上處理，將重要數據備份到其他存儲介質，盡最大努力保護、保留感染計算機內重要的數據，同時防止病毒感染其他計算機。如果數據無法恢復，經有關領導同意后，可與國家指定的反病毒部門聯系，由他們來協助恢復，為保證數據信息安全，需在安全管理部門作做記錄。如為涉及國家秘密的數據，不允許由其他機構來恢復數據。

5．其他沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業人員。

（四）情況報告

災害發生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向網絡與信息安全應急處置領導小組匯報。在大型災害發生時或上級領導通知的特殊時間內發生的災害，可以直接向局領導報告，也可向相應的公安機關計算機信息系統安全監察部門匯報。中、小型級別的災害，可以只向網絡與信息安全應急處置領導小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發生的建議與方案等。

（五）發布預警

災害發生時，可根據災害的危害程度適當地發布預警，特別是一些在其他地方已經出現，或在安全相關網站發布了預警而信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發布預警，直至災害警報解除。

（六）預案終止

經檢測，災害險情或災情已消除，或者得到有效控制后，由網絡與信息安全領導小組宣布險情或災情應急期結束，并予以公告，同時預案終止。

第四章保障措施

災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，而不是隨每次災害的發生而開始和結束的活動。因此，必須做好應急保障工作。

第八條人員保障

重視人員保障，確保在災害發生前的人員值班，災害處置過程和災后重建中的人員在崗與戰斗力。

第九條技術保障

重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。

第十條物資保障

根據近二年網絡信息系統安全防治工作所需經費情況，相應購買應急設施。同時，建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。

第十一條訓練和演練

加強網絡信息的防災、減災知識的宣傳普及與培訓，增強審計人員防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發災后應急救助手段及時到位和有效。

第五章附則

第十二條本預案由局辦公室負責解釋。

第十三條本預案自發布之日起施行。

第十四條各縣（市）、區審計局可參照本預案執行。

網絡與信息安全應急預案篇七

1.信息安全的重要性

隨著信息化的高速發展，信息化成果的廣泛應用，信息化已經改變了我們很多人的工作、生活習慣，但是信息化的負面意義也隨之而來了，我們身邊經常出現這樣的新聞：家里的電腦被人黑了，很多很涉密的資料被入侵者放到網上；公司的網絡越來越慢，一查發現有很多不知姓名的人在盜用公司網絡上網；國家航母被人偸拍偸傳了很多結構照片；斯諾登離開美國時，他的職務是在夏威夷的一處國家安全局設施內擔任系統管理員。

2.信息安全服務的意義

從上面的例子可以看出，信息化安全建設還處在初級階段，特別是企業，最大的問題是在信息化建設方面自身資源不足，缺乏信息安全的合理規劃，也普遍缺乏相應的安全管理機制，當前國內的信息安全服務商紛紛提出了自己的安全服務體系，一般都包括信息安全評估、加固、運維、教育、風險管理等。

從用戶的角度來看，信息安全服務能帶來的實際好處包括：彌補用戶人力的不足，彌補用戶技術的不足，彌補用戶信息的不足，彌補用戶信息化管理思想的不足，讓用戶發揮信息化建設成果的積極意義，提升企業核心競爭力。

1.建立完整的信息安全技術體系

1.1物理安全的技術要求

(1)物理位置的選擇

a)機房場地應選擇在具有防震、防風和防雨等能力的建筑內；

b)機房場地應盡量避免設在建筑物的`高層或地下室，以及用水設備的下層或隔壁。

(2)物理訪問控制

a)機房出入口應安排專人值守或配置電子門禁系統，控制、鑒別和記錄進入的人員；

b)需進入機房的來訪人員應經過申請和審批流程，并限制和監控其活動范圍。

(3)防盜竊和防破壞

a)應將主要設備放置在機房內；

b)應將設備或主要部件進行固定，并設置明顯的不易除去的標記；

c)應將通信線纜鋪設在隱蔽處，可鋪設在地下或管道中；

d)應對介質分類標識，存儲在介質庫或檔案室中；

e)應利用光、電等技術設置機房防盜報警系統；

f)應對機房設置監控報警系統。

(4)防雷擊

a)機房建筑應設置避雷裝置；

b)應設置防雷保安器，防止感應雷；

c)機房應設置交流電源地線。

(5)防火

a)機房應設置火災自動消防系統，能夠自動檢測火情、自動報警，并自動滅火；

b)機房及相關的工作房間和輔助房應采用具有耐火等級的建筑材料。

(6)防水和防潮

a)水管安裝，不得穿過機房屋頂和活動地板下；

b)應采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透；

c)應采取措施防止機房內水蒸氣結露和地下積水的轉移與滲透；

d)應安裝對水敏感的檢測儀表或元件，對機房進行防水檢測和報警。

(7)防靜電

a)主要設備應采用必要的接地防靜電措施；

b)機房應采用防靜電地板。

(8)溫濕度控制

機房應設置溫、濕度自動調節設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。

(9)電力供應

a)應在機房供電線路上配置穩壓器和過電壓防護設備；

b)應提供短期的備用電力供應，至少滿足主要設備在斷電情況下的正常運行要求；

c)應設置冗余或并行的電力電纜線路為計算機系統供電；

d)應建立備用供電系統。

(10)電磁防護

a)應采用接地方式防止外界電磁干擾和設備寄生耦合干擾；

b)電源線和通信線纜應隔離鋪設，避免互相干擾；

c)應對關鍵設備和磁介質實施電磁屏蔽。

1.2網絡安全的技術要求

(1)結構安全

a)應保證主要網絡設備的業務處理能力具備冗余空間，滿足業務高峰期需要；

b)應保證網絡各個部分的帶寬滿足業務高峰期需要；

c)應在業務終端與業務服務器之間進行路由控制建立安全的訪問路徑；

d)應繪制與當前運行情況相符的網絡拓撲結構圖；

g)應按照對業務服務的重要次序來指定帶寬分配優先級別，保證在網絡發生擁堵的時候優先保護重要主機。

網絡與信息安全應急預案篇八

為了切實做好學校校園網絡突發事件的防范和應急處理工作，進一步提高我校預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我校校園網絡與信息安全，妥善處理危害網絡與信息安全的突發事件，最大限度地遏制突發事件的影響和有害信息的擴散。結合學校工作實際，制定本預案。

第一條本預案所稱突發性事件，是指自然因素或者人為活動引發的危害學校校園網網絡設施及信息安全等有關的災害。

第二條本預案的指導思想是湖北師范學院有關計算機網絡及信息安全基本要求。

第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室（中心）、教學機房、多媒體教室、電子閱覽室等計算機和網絡硬件、軟件，以及學校門戶網站和下屬各部門網站內容發生突發性事件的應急處置。

第四條應急處置工作原則：統一領導、統一指揮、各司其職、整體作戰、發揮優勢、保障安全。

第五條學校成立網絡與信息安全應急處置工作小組，工作小組的主要職責與任務是統一領導全校信息網絡的災害應急工作，在校領導組織指揮下，全面負責學校信息網絡可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。

第六條現代信息技術中心（以下簡稱“信息中心”）負責日常信息網絡安全事件的具體處理，其中信息中心是信息網絡安全事件處置控制中心，負責服務器端和網絡層面的安全事件處置，并為各部門、院（系）做好部門辦公用機和個人用機的安全處置提供技術指導。

第七條處置措施

處置的基本措施分災害發生前與災害發生后兩種情況。

加強信息網絡安全常識普及，使教職工掌握信息網絡安全常識，并具備一定防范處理突發事件的基本知識。

建立健全災情速報制度，保障突發性災害緊急信息報送渠道暢通。屬于重大災害的，在向工作領導小組報告的同時，還應向黃石市公安局網絡監察部門報告。

（二）災害發生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。

第八條處置程序

（一）發現情況

現代信息技術中心要嚴格執行值班制度，做好校園網信息系統安全的日常巡查及其日志保存工作，以保障最先發現災害并及時處置此突發性事件。

（二）預案啟動

一旦災害發生，立即啟動應急預案，進入應急預案的處置程序。

（三）應急處置方法

在災害發生時，首先應區分災害發生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。

流程一：當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

流程二：當人為或病毒破壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的ip或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：

1、病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。

2、入侵：對于網絡入侵，首先要判斷入侵的來源，區分外網與內網。入侵來自外網的，定位入侵的ip地址，及時關閉入侵的端口，限制入侵地ip地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如ip地址、上網帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。

3、信息被篡改：這種情況，要求一經發現馬上斷開相應的信息上網鏈接，并盡快恢復。

4、網絡故障：一旦發現，可根據相應工作流程盡快排除。

5、其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業人員。

（四）情況報告

災害發生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報。在重大災害發生時，可以同時向市公安局網絡監察部門匯報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發生的建議與方案等。

（五）發布預警

災害發生時，可根據災害的危害程度適當地發布預警，特別是一些在其它地方已經出現，或在安全相關網站發布了預警而學校信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發布預警，直至災害警報解除。

（六）預案終止

經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。

災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，必須做好應急保障工作。

第九條人員保障

重視人員的建設與保障，確保在災害發生前的人員值班，災害處置過程和災后重建中的人員在崗與戰斗力。

第十條技術保障

重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。

第十一條物資保障

建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。

第十二條訓練和演練

加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發災后應急救助手段及時到位和有效。

第十三條本預案由現代信息技術中心負責解釋。

第十四條本預案自發布之日起施行。

網絡與信息安全應急預案篇九

1.在信源接入時要落實安全保護技術措施，保障本網絡的運行安全和信息安全；

2.對以虛擬主機方式接入的單位，系統要做好用戶權限設定工作，不能開放其信息目錄以外的其他目錄的操作權限。

3.對委托發布信息的單位和個人進行登記并存檔。

4.對信源單位提供的信息進行審核，不得有違犯《計算機信息網絡國際聯網安全保護管理辦法》的內容出現。

5.發現有違犯《計算機信息網絡國際聯網安全保護管理辦法》情形的，應當保留有關原始記錄，并在二十四小時內向當地公安機關報告。

一、必須認真執行信息發布審核管理工作，杜絕違犯《計算機信息網絡國際聯網安全保護管理辦法》的情形出現。

二、對在本網站發布信息的信源單位提供的信息進行認真檢查，不得有危害國家安全、泄露國家秘密，侵犯國家的、社會的、集體的利益和公民的合法權益的內容出現。

三、對在bbs公告板等發布公共言論的欄目建立完善的。審核檢查制度，并定時檢查，防止違犯《計算機信息網絡國際聯網安全保護管理辦法》的言論出現。

四、一旦在本信息港發現用戶制作、復制、查閱和傳播下列信息的：

1.煽動抗拒、破壞憲法和法律、行政法規實施

2.煽動顛覆國家政權，推翻社會主義制度

3.煽動分裂國家、破壞國家統一

4.煽動民族仇恨、民族歧視、破壞民族團結

5.捏造或者歪曲事實、散布謠言，擾亂社會秩序

6.宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪

7.公然侮辱他人或者捏造事實誹謗他人

8.損害國家機關信譽

9.其他違反憲法和法律、行政法規

10.按照國家有關規定，刪除本網絡中含有上述內容的地址、目錄或者關閉服務器。并保留原始記錄，在二十四小時之內向當地公安機關報告。

一、用戶在本單位辦理入網手續時，應當填寫用戶備案表。

二、公司設專人按照《中華人民共和國計算機信息網絡國際聯網單位備案表的通知》的要求，在每月20日前，將濟南地區本月因特網及公眾多媒體通信網（網外有權部分）新增、撤消用戶的檔案材料完整錄入微機，并打印兩份。

三、將本月新增、撤消的用戶進行分類統計，并更改微機存檔資料，同時打印一份。

四、每月20日之前，將打印出的網絡用戶的備案資料（2份）及統計信息（1份）送至專人處。

一、定期組織管理員認真學習《計算機信息網絡國際互聯網安全保護管理辦法》、《網絡安全管理制度》及，提高工作人員的維護網絡安全的警惕性和自覺性。

二、負責對本網絡用戶進行安全教育和培訓，使用戶自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。

三、對信息源接入單位進行安全教育和培訓，使他們自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，杜絕發布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。

四、不定期地邀請公安機關有關人員進行信息安全方面的培訓，加強對有害信息，特別是影射性有害信息的識別能力，提高防犯能力。

一、建立健全計算機信息網絡電子公告系統的用戶登記和信息管理制度；組織學習《計算機信息網絡國際聯網安全保護管理辦法》，提高網絡安全員的警惕性；負責對本網絡用戶進行安全教育和培訓；建立電子公告系統的網絡安全管理制度和考核制度，加強對電子公告系統的審核管理工作，杜絕bbs上出現違犯《計算機信息網絡國際聯網安全保護管理辦法》的內容。

三、檢查時嚴格按照《計算機信息網絡國際互聯網安全保護管理辦法》、及（見附頁）的標準執行；如發現違犯《計算機信息網絡國際互聯網安全保護管理辦法》（見附頁）的言論及信息，即時予以刪除，情節嚴重者保留有關原始記錄，并在二十四小時內向當地公安機關報告；負責對本網絡用戶進行安全教育和培訓，網絡管理員加強對《計算機信息網絡國際互聯網安全保護管理辦法》的學習，進一步提高對維護的警惕性。

網絡與信息安全應急預案篇十

在本單位的計算機網絡發生安全事件或者事故的情況下，采取應急處置方案，保障計算機網絡的安全。

組長：

副組長：

成員：

計算機網絡網絡安全緊急響應小組及時、快速地協調、處各種事件或者事故。特殊時期安排專人24小時值班。

計算機網絡安全事件報告程序

工作人員與管理人員發現或獲知計算機網絡發生安全事件，應立即通知站計算機網絡安全緊急響應小組，由站計算機網絡安全緊急小組通知公司計算機網絡安全緊急響應小組，同時迅速關閉問題設備，由公司緊急響應小組技術人員分析原因，解決問題。

1、垃圾郵件過濾器

響應公安部、信息產業部和國務院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過上述領導部門制定的標準。

2、日志服務器

對網絡及服務器設備的日常運行日志進行收集和統一管理工作，防止不法分子入侵某個具體的設備，同時撰改日志記錄，從而影響對問題的了解和解決。

3、入侵檢測服務器

購置入侵檢測設施，能根據網絡內各具體真實ip地址的流量情況作出相應響應，特別是流量異常等情況。（被防火墻屏蔽的ip地址除外）

4、數據備份系統

可以將有重要資料的服務器設備數據進行備份處理，從而在相應服務器設備出現問題時能及時修復，保證重要數據的安全。

5、網頁防篡改

采用人工和技術處理相結合的方式，對公司網站的內容進行瀏覽和檢查，防止網頁被篡改。

1、及時更新服務器的防病毒軟件病毒庫。

2、定期對所有服務器進行漏洞掃描、補丁修復。

3、對網絡中心服務器網段上聯交換機開放的軟端口進行嚴格控制。

4、實行分級管理體制，落實管理責任。

網絡與信息安全應急預案篇十一

為了切實做好網絡與信息安全突發事件的防范和應急處理工作，進一步提高我校預防和控制網絡與信息安全突發事件的能力和水平，減輕或消除突發事件的危害和影響，保證校園網絡的正常運行，結合本校實際，制定本預案。

在最短時限內，及時、果斷處理在本校范圍內發生的危害網絡與信息安全的突發性事件，維護校園網絡信息安全與穩定。

有下列情況應啟動應急預案：

1、網站、網頁出現非法言論；

2、網絡遭受黑客攻擊；

3、計算機網絡出現病毒；

4、軟件系統遭受破壞性攻擊；

5、數據庫系統出現故障；

6、廣域網外部線路中斷；

7、局域網大范圍中斷；

8、服務器等關鍵網絡設備故障；

9、網絡中心機房外電中斷。

成立網絡與信息安全領導小組，領導小組的主要職責與任務是統一領導全校網絡與信息安全的應急工作，全面負責學校網絡與信息安全可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。下設網絡與信息安全應急處置工作組，由現代教育技術中心、宣傳部、保衛處、學生處、教務處、后勤管理處等部門成員組成，具體負責學校網絡與信息安全應急處置工作。

1、網站、網頁出現非法言論時的緊急處置措施

（1）網站、網頁由各相關使用部門的具體負責人員隨時密切監視信息內容。每天不少于5次；非常時期，每半小時監控一次，必要時，24小時監控。

（2）發現網上出現非法信息時，負責人員應立即向應急處置工作組通報情況；情況緊急的應先及時采取刪除等處理措施，再按程序報告。

（3）應急處置工作組人員應在接到通知后十分鐘內進行處理，作好必要的記錄，清理網站上的非法信息，強化安全防范措施后方可將網站網頁重新投入使用。

（4）應急處置人員應妥善保存有關記錄及日志或審計記錄。

（5）應急處置人員應立即追查非法信息來源，若非法信息來源于校內，則由本院保衛處和網絡技術人員進行處理，同時報告校網絡與信息安全領導小組負責人，根據管理制度對非法傳播者及時處置，并報知上級公安部門備案；若非法信息來自于校外，則立即報知上報公安部門，并由技術人員將這些信息保存、記錄ip地址，以備上級公安部門互聯網突發事件處置行動組調用。

2、黑客攻擊時的緊急處置措施

（1）當有關負責人員發現網頁內容被篡改，或通過防火墻、入侵檢測系統發現有黑客正在進行攻擊時，應立即向應急處置工作組通報情況。

（2）應急處置人員應在十分鐘內進行處理，首先應將被攻擊的服務器等設備從網絡中隔離出來，保護現場，同時向網絡與信息安全領導小組匯報情況。

（3）應急處置人員負責被破壞系統的恢復與重建工作，修補漏洞、強化安全措施后方可將被攻擊的服務器設備接入網絡。

（4）應急處置人員追查非法信息來源。

（5）網絡與信息安全領導小組會商后，如認為情況嚴重，則立即向上海市教委和公安部門匯報。

3、計算機網絡病毒安全緊急處置措施

（1）當發現網絡上出現病毒，并影響網絡的正常運行后，應立即找出感染病毒機器。

（2）將感染病毒機器和網絡隔離，待病毒徹底清除后方允許再次接入網絡。

（3）網絡中心技術人員要針對該款病毒進行研究，做好相應的病毒發作特征及解決方案。

4、軟件系統遭受破壞性攻擊的緊急處置措施

（1）重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須有多日備份，并將它們保存于安全處。

（2）一旦軟件遭到破壞性攻擊，應立即停止軟件系統。

（3）網絡管理人員負責軟件系統和數據的恢復。

（4）網絡管理人員檢查日志等資料，確認攻擊來源。

（5）安全領導小組認為情況極為嚴重的，應立即向上海市教委和公安部門報告。

5、數據庫安全緊急處置措施

（1）各數據庫系統要至少準備兩個以上數據庫備份，平時一份放在機房，另一份放在另一安全的建筑物中。

（2）一旦數據庫崩潰，應急處置組人員應對主機系統進行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。

（3）系統修復啟動后，將第一個數據庫備份取出，按照要求將其恢復到主機系統中。

（4）如因第一個備份損壞，導致數據庫無法恢復，則應取出第二套數據庫備份加以恢復。

（5）如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援，并向網絡與信息安全領導小組匯報。

6、廣域網外部線路中斷緊急處置措施

（1）廣域網線路中斷后，網絡管理員接到報告后，應迅速判斷故障節點，查明故障原因。

（2）如屬我校管轄范圍，由網絡管理員予以恢復。如遇無法恢復情況，立即向有關廠商請求支援。

（3）如屬電信部門管轄范圍，立即與電信維護部門聯系，請求修復。

7、局域網大范圍中斷緊急處置措施

（1）局域網出現大范圍中斷現象后，網絡管理員應立即判斷故障節點，查明故障原因。

（2）如屬線路故障，應重新安裝線路。

（3）如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調試暢通。

（4）如屬路由器、交換機等網絡設備故障，應立即調換備機，如無備機，立即向設備提供商聯系更換設備，并調試暢通；并向網絡與信息安全領導小組領導匯報。

8、服務器等關鍵網絡設備故障安全緊急處置措施

（1）服務器等關鍵設備損壞后，網絡管理人員應立即查明原因。

（2）如果能夠自行恢復，應立即用備件替換受損部件。

（3）如果不能自行恢復的，立即與設備提供商聯系，請求派維修人員前來維修。

（4）如果設備一時不能修復，應向網絡與信息安全領導小組匯報。

9、網絡中心機房外電中斷后的處置措施

（1）外電中斷后，機房會自動切換到備用電源。

（2）檢查斷電原因，如因內部線路故障，請綜合管理處協助迅速恢復。

（3）如果是供電局的原因，應立即與供電局聯系，請供電局迅速恢復供電。

（4）如果供電局告知需長時間停電，應做如下安排：

a)預計停電1小時以內，由ups供電。

b)預計停電1-3小時，關掉非關鍵設備，確保各主機、路由器、交換機供電。

c)預計停電超過3小時，關掉非關鍵設備，確保各主機、路由器、交換機供電。ups使用4小時后，關閉所有的設備。

網絡與信息安全的防治工作是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，而不是隨著每次災害的發生而開始和結束的活動。因此，必須做好應急保障工作。

1、人員保障

重視網絡管理人員隊伍的建設與保障，確保在災害發生前的人員值班，災害處置過程和災后重建中的人員在崗與戰斗力。

2、技術保障

重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的安全與穩定，災害處置過程中和災后重建中的相關技術支撐。

3、物資保障

網絡與信息安全應急處置工作組，報請學校領導小組批準后，根據學院財力情況及網絡管理的實際需要，適當購入一些網絡與信息安全保障設備。

4、訓練和演練

加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發生災害時的應急救助手段及時到位和有效。

網絡與信息安全應急預案篇十二

為保證我局網絡與信息系統安全，防范蓄意攻擊、破壞網絡系統及傳播、粘貼非法信息等緊急突發事件的發生，結合我局網絡信息化工作實際情況，特制定本應急預案。

保障網絡信息的合法性、完整性、準確性，保障計算機及相關配套設備、設施的安全及運行環境的安全，保障網絡與信息系統的安全運行。

成立網絡與信息安全領導小組。

1、當有關人員發現網頁內容被篡改，或發現有黑客正在攻擊時，應立即向局信息安全領導小組辦公室通報情況。

2、日常應急辦公室網絡安全管理人員應及時趕到現場，并首先將被攻擊的服務器等設備從網絡中隔離出來，保護現場，并同時向局信息安全領導小組通報情況。

3、網絡管理員負責被攻擊或破壞系統的恢復與重建工作，并及時追查非法信息來源。

1、當發現有計算機被感染上病毒后，應立即向局信息安全小組辦公室報告，并及時將該機器從網絡上隔離開來。

2、接到通報后，應及時趕到現場，對該設備的硬盤進行數據備份，并啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。

3、如果現行反病毒軟件無法清除該病毒，應立即向局信息安全領導小組報告，并迅速聯系相關反病毒軟件商研究解決。

1、重要的軟件系統平時必須存有備份，與軟件系統相對應的.數據必須有多日的備份，并將他們保存于安全處。

2、一旦軟件遭到破壞性攻擊，應立即向局信息安全領導小組日常應急辦公室報告，并將該系統停止運行。

3、日常應急信息安全崗人員負責軟件系統和數據的恢復，并檢查日志等資料，確定攻擊來源。

4、事態嚴重的，立即向局信息安全領導小組組長報告，并根據組長指示向公安部門或上級機關報警。

1、主要數據庫系統應及時進行數據庫備份。

2、一旦數據庫崩潰，值班人員應立即向局信息安全領導小組日常應急辦公室報告，并由日常應辦共室信息安全人員組織力量對主機系統進行恢復。

3、系統修復啟動后，按照要求將數據庫備份恢復到主機系統中。

1、廣域網發生斷線故障后，使用或管理人員應向及時局信息安全領導小組報告。

2、日常應急辦公室網絡安全人員接到報告后，應迅速判斷故障節點，查明故障原因。

3、如屬我方管轄范圍，由網絡安全人員立即予以恢復。

4、如屬聯通部門管轄范圍，立即與聯通維護部門聯系，要求修復。

5、如果恢復時間預計超過兩小時,應立即向局信息安全領導小組匯報。經領導小組同意后，應通知各部門相關原因，暫緩上傳上報數據，并向辦公室報告相關情況。

1、設備管理部門平時應準備好網絡備用設備，存放在指定的位置。

2、局域網中斷后，應立即判斷故障節點，查明故障原因，并向辦公室匯報。

3、如屬線路故障，應重新修復線路。

4、如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。

5、如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。

6、如有必要，應向局信息安全領導小組匯報。

1、服務器等關鍵設備損壞后，網絡管理人員應立即向日常應急辦公室報告。

2、日常應急辦公室網絡安全人員立即查明原因。

3、如果能夠自行修復，應立即排除故障，恢復服務器的正常運行。

4、如屬不能自行修復的，立即與設備提供商聯系，請求派維護人員前來維修。

5、如果設備一時不能修復，應向局信息安全領導小組匯報，并告知相關部門，暫緩上傳上報數據。

1、供電中斷后，機房管理人員應立即查明原因，向日常應急辦公室匯報。

2、如因局內線路故障，請局辦公室迅速恢復。

3、如果是供電局的原因，應立即與供電局聯系，請供電局迅速恢復供電。

4、如果供電局告知需長時間停電，應做好以下安排：

（1）預計停電1小時以內，由ups供電，網絡繼續運行。

（2）預計停電超過1小時，按正常關機程序關閉所有機房運行設備。

1、對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能夠操作。

2、一旦發生關鍵人員不在崗的情況，首先應向值班領導匯報情況。

3、經值班領導批準后，由備用人員上崗操作。

4、如果備用人員無法上崗，請求上級單位支援。

1、一旦發生自然災害，導致設備損壞，向縣網絡與信息安全事件應急指揮部辦公室請求支援。

2、協助上級派遣人員尋找安全可靠的地點，重新構建新的系統和網絡，并將相關數據予以恢復。

3、協助上級派遣人員做好測試工作。

網絡與信息安全應急預案篇十三

一。指導思想：

隨著互聯網及相關信息通信業務的迅速發展，信息傳播呈現渠道多樣化、影響網絡化、擴散快速化的發展趨勢，網絡信息安全內涵和外延已經遠遠突破原來的傳統概念，涉及到國家的政治、經濟、文化等方面，成為關系國家安全和社會穩定的重大問題，從中央到地方無不列為事務工作的重中之重。結合本園自身情況，加強監督和管理，制度本預案。

二。機構設置：

預防網絡信息安全突發事件應急工作領導小組：

組長：

副組長：

成員：各班班主任

三。領導小組職責：

1.強化組織機構，加強管理控制：

幼兒園成立以園長為組長的網絡安全管理領導小組，通過成立組織機構，強化意識，明確職責，加強控制，保障網絡安全管理落到實處。

2.加強業務培訓，提高防范水平：

積極開展相關培訓提高網管員的網絡管理水平，定期對教師開展互聯網安全和文明上網的宣傳教育，提高全體教師上網的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師幼共同抵制網上有害信息的良好氛圍，保證幼兒園網絡系統安全運行，更好地為教育科學服務。

加強網絡安全建設，網絡管理員加強檢查，及時發現網絡本身的'安全漏洞，保證軟件防火墻和防病毒軟件的及時有效的更新，提高網絡系統防御攻擊的能力，盡量避免網絡、病毒等的攻擊事件。

3.執行審查制度，保證新聞真實健康：

園內通訊報道工作落實專人負責，經同意后方能發布或傳送。未經園長同意而發布的有損于幼兒園和社會形象的言論，發布人要負法律責任，并按有關規定追究責任。同時在新聞發布系統上嚴格設置權限管理，讓通過安全管理小組認證的人員才可以在網絡上發布合法的消息。

四。加強安全管理，快速有效應急：

1.對非法站點作好過濾，并定期備份重要文件，網絡備份和光盤刻錄備份相結合。

2.網管員堅持做到每天至少一次的安全檢測，及時了解網絡運行情況，以保障園網的安全性、穩定性和可靠性。

3.一旦發現園網上出現違反幼兒園網絡安全管理制度的行為，立即停止校園網絡的使用。

4.網絡安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處，對違紀人員依照有關法律、法規和園紀園規，作出嚴肅處理。

5.對有害的信息則立即刪除。

網絡與信息安全應急預案篇十四

一、為提高發生失泄密事件應急處置能力，最大限度地減少失泄密事件所造成的損害，根據《中華人民共和國保守國家秘密法》，制定本預案。

二、我司設置失泄密事件工作領導小組，組長由xx擔任，副組長由xx擔任，成員由各部門助理組成。失泄密事件工作領導小組主要職責：

（一）制定和修改我所失泄密事件應急處置預案；

（二）接收突發失泄密事件情況報告，并向管理層報告；

（三）負責失泄密事件應急處置的組織領導工作；

（四）對應急處置過程進行監督；

（五）必要時，聯系國家保密、國家安全和公安部門對事件進行查處；

（六）根據調查結果，對事件發生單位和責任人提出處理意見。

三、發生失泄密事件的單位或發現失泄密事件的個人，應當在8小時內，以書面或其他形式向失泄密事件工作領導小組報告。報告的內容包括：

（一）發生失泄密事件的部位；

（二）被泄露的公司信息的主要內容、密級、數量及載體形式；

（三）失泄密事件發現（生）的時間、地點、簡要過程等；

（四）已造成或可能造成的危害；

（五）事件責任人的基本情況；

（六）已采取或擬采取的查處辦法和補救措施。

四、失泄密事件工作領導小組在接到有關部門或個人報告失泄密事件后，應立即進行調查核實，決定是否啟動本預案。

五、失泄密事件工作領導小組應根據初步調查結果，決定是否向國家保密、國家安全或公安部門報案。

六、失泄密事件的查處

（六）對出現在公共網絡、出版物、廣播、電視等媒體上的泄密信息，協調相關職能部門，責令有關單位立即刪除、收繳、停播、銷售，并收繳有關涉密載體。

網絡與信息安全應急預案篇十五

為保證我局信息系統安全，加強和完善網絡與信息安全應急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全突發事件的危害和影響，確保信息系統和網絡的通暢運行，結合實際，特制定本應急預案。

（一）工作目標

保障信息的合法性、完整性、準確性，保障網絡、計算機、相關配套設備設施及系統運行環境的安全，其中重點維護網絡系統、國土資源業務系統、基礎數據庫服務器及國土資源網站的安全。

（二）編制依據

根據《中華人民共和國計算機信息系統安全保護條例》、《互聯網信息服務管理辦法》、《計算機病毒防治管理辦法》等相關法規、規定、文件精神，制定本預案。

（三）基本原則

1、預防為主。根據《計算機信息安全管理規定》的要求，建立、健全國土資源計算機信息安全管理制度，有效預防網絡與信息安全事故的發生。

2、分級負責。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制。各部門應積極支持和協助應急處置工作。

3、果斷處置。一旦發生網絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，盡快恢復網絡與系統運行。

（四）適用范圍

本預案適用于局屬各單位、機關各股室。

成立網絡與信息安全領導組，為我局網絡與信息安全應急處置的組織協調機構。

1．局網絡與信息安全應急領導組組長由局長趙學崇同志擔任，成員由各股室負責人及相關人員組成。負責網絡與信息安全應急響應工作的整體規劃、組織協調和決策指揮。 2．網絡與信息安全應急領導組下設辦公室。辦公室主任由紀檢組長郭占明同志擔任。

職責：

（1）負責和處理局應急領導小組的日常工作，檢查督促局應急領導組決定事項的落實。

（2）負責局網絡與信息安全應急預案的管理，指導督促重要信息系統應急預案的修訂和完善，檢查落實預案執行情況。（3）指導全局應對網絡與信息安全突發公共事件的預案演習、宣傳培訓、督促應急保障體系建設。

1.信息監測與報告。

（1）按照“早發現、早報告、早處置”的原則，加強對局屬各單位、各股室有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發公共事件時，按規定及時向應急領導小組報告，初次報告最遲不得超過1小時，重大和特別重大的網絡與信息安全突發公共事件實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。

網絡恐怖活動的嫌疑情況和預警信息；其他影響網絡與信息安全的信息。 2.預警處理與發布。

（1）對于可能發生或已經發生的網絡與信息安全突發公共事件，立即采取措施控制事態，并向應急領導小組匯報情況。（2）應急領導小組接到報告后，應迅速召開應急領導小組會議，研究確定網絡與信息安全突發公共事件的等級，根據具體情況啟動相應的應急預案，并向相關部門進行匯報。

（一）網站、網頁出現非法言論時的應急預案

1、網站、網頁由負責網站維護的管理員隨時監控信息內容。

2、發現在網上出現非法信息時，網站管理員立即向信息安全領導小組通報情況，并作好記錄。清理非法信息，采取必要的安全防范措施，將網站、網頁重新投入使用；情況緊急的，應先及時采取刪除等處理措施，再按程序報告。

3、網站管理員應妥善保存有關記錄、日志或審計記錄，將有關情況向安全領導小組匯報，并及時追查非法信息來源。

4、事態嚴重的，立即向信息安全領導組組長報告，并向相關部門進行匯報。

（二）黑客攻擊或軟件系統遭破壞性攻擊時的應急預案

1、重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須有多日的備份，并將它們保存于安全處。

2、當管理員通過入侵監測系統發現有黑客正在進行攻擊時，應立即向局信息安全領導小組日常應急辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時要將系統停止運行。

3、管理員首先要將被攻擊（或病毒感染）的服務器等設備從網絡中隔離出來，保護現場，并同時向信息安全領導小組報告情況。

4、日常應急辦公室負責恢復與重建被攻擊或被破壞的系統，恢復系統數據，并及時追查非法信息來源。

5、事態嚴重的，立即向信息安全領導組組長報告，并向相關部門進行匯報。

（三）數據庫發生故障時的應急預案

1、主要數據庫系統應定時進行數據庫備份。

2、一旦數據庫崩潰，管理員應立即進行數據及系統修復，修復困難的，可向縣信息產業中心匯報情況，以取得相應的技術支持。

3、在此情況下無法修復的，應向信息安全領導組報告，在征得許可的情況下，可立即向軟硬件提供商請求支援。

4、在取得相應技術支援也無法修復的，應及時向信息安全領導小組組長或局長報告，在征得許可、并可在業務操作彌補的情況下，由日常應急辦公室信息安全崗人員利用最近備份的數據進行恢復。

（四）設備安全發生故障時的應急預案

1、小型機、服務器等關鍵設備損壞后，管理員應立即向日常應急辦公室報告。

2、日常應急辦公室網絡安全崗負責人員立即查明原因。

3、如果能夠自行恢復，應立即用備件替換受損部件。

4、如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。

5、如果設備一時不能修復，應向信息安全領導小組匯報，并告知各股室，暫緩上傳上報數據，直到故障排除設備恢復正常使用。

（五）內部局域網故障中斷時的應急預案

1、局辦公室平時應準備好網絡備用設備，存放在指定的位置。

2、局域網中斷后，網絡安全崗負責人員應立即判斷故障節點，查明故障原因，并向日常應急辦公室匯報。

3、如屬線路故障，應重新安裝線路。

4、如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。

5、如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。

6、如有必要，應向信息安全領導組匯報。

（六）廣域網外部線路中斷時的應急預案

1、廣域網線路中斷后，管理員應向信息安全領導組日常應急辦公室報告。

2、日常應急辦公室網絡安全崗負責人員接到報告后，應迅速判斷故障節點，查明故障原因。

3、如屬可即時恢復范圍，由網絡安全組人員立即予以恢復。

4、如屬電信運營商管轄范圍，應立即與電信運營商的維護部門聯系，要求盡快修復。

5、如果恢復時間預計超過兩小時,應立即向信息安全領導小組匯報。經領導小組同意后，應通知各股室暫緩上傳上報數據。

（七）外部電中斷后的應急預案

1、外部電中斷后，值班室應立即向管理員匯報情況。

2、如因局內線路故障，由辦公室通知維修人員迅速恢復。

3、如果是局外部的原因，由辦公室立即與供電局聯系，請供電局迅速恢復供電；如果供電局告知需長時間停電，應做如下安排：

（1）預計停電2小時以內，由ups供電；

（2）預計停電2-4小時，關掉非關鍵設備，確保各主機、路由器、交換機供電；

（3）預計停電超過4小時，白天工作時間關鍵設備運行，晚上所有設備停機。

（八）機房發生火災時的應急預案

1、一旦機房發生火災，應遵循下列原則：首先保證人員安全；其次保證關鍵設備、數據安全；三是保證一般設備安全。

2、人員滅火和疏散的程序是：值班人員應首先切斷所有電源，同時通過119電話報警。值班人員戴好防毒面具，從最近的位置取出滅火器進行滅火，其他人員按照預先確定的路線，迅速從機房中有序撤出。

1.先期處置。（1）當發生網絡與信息安全突發公共事件時，值班人員應做好先期應急處置工作，立即采取措施控制事態，同時向局應急辦公室報告。

（2）應急辦公室在接到網絡與信息安全突發公共事件發生或可能發生的信息后，應立即向應急領導小組匯報，并加強與有關方面的聯系，并做好啟動本預案的各項準備工作。

2.應急指揮。

預案啟動后，要抓緊收集相關信息，掌握現場處置工作狀態，分析事件發展態勢，研究提出處置方案，統一指揮網絡與信息應急處置工作。

3.應急支援。

預案啟動后，立即成立由應急領導小組領導帶隊的應急響應先遣小組，督促、指導和協調處置工作。局應急領導小組根據事態的發展和處置工作需要，及時增派專家小組，調動必需的物資、設備，支援應急工作。

4.信息處理。

（1）應對事件進行動態監測、評估，將事件的性質、危害程度和損失情況及處置工作等情況，及時報應急領導小組，不得隱瞞、緩報、謊報。

（2）應急領導小組要明確信息采集、編輯、分析、審核、簽發的責任人，做好信息分析、報告和發布工作。 5.應急結束。

網絡與信息安全突發公共事件經應急處置后，由事發單位向應急領導小組提出應急結束的建議，經批準后實施。

五、后期處置1.善后處理。

在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作。

2.調查評估。

在應急處置工作結束后，局應急領導小組辦公室應立即組織有關人員和專家組成事件調查組，對事件發生及其處置過程進行全面的調查，查清事件發生的原因及財產損失情況，總結經驗教訓，寫出調查評估報告，報應急領導小組，并根據問責制的有關規定，對有關責任人員作出處理。

六、保障措施1.數據保障。

重要信息系統均應建立備份系統和相關工作機制，保證重要數據在受到破壞后，可緊急恢復。

2.應急隊伍保障。

按照一專多能的要求建立網絡信息安全應急保障隊伍。 3.經費保障。

落實網絡與信息系統突發公共事件應急處置資金。

七、監督管理1.宣傳教育。

要充分利用各種傳播媒介及有效的形式，加強網絡與信息安全突發公共事件應急和處置的有關法律法規和政策的宣傳，開展預防、預警、自救、互救和減災等知識的宣講活動，普及應急救援的基本知識，提高公眾防范意識和應急處置能力。

要加強對網絡與信息安全等方面的知識培訓，提高防范意識及技能，指定專人負責安全技術工作。并將網絡與信息安全突發公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。

2.責任與獎懲。

網絡與信息系統的管理部門要認真貫徹落實預案的各項要求與任務，建立監督檢查和獎懲機制。應急領導小組將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地驗證。

八、本預案由局信息化領導小組辦公室制定。

九、本預案由局信息化領導小組辦公室負責解釋。

十、本預案自印發之日起實施。

網絡與信息安全應急預案篇十六

一、活動目標：

1、認知目標：認識計算機、網絡與中學生獲取信息的關系；

2、情感目標：正確對待網絡，不沉溺其中，自覺抵制網絡的不良影響；

3、行為目標：展示新時代中學生豐富多彩的網絡生活與實踐成果。

二、活動內容：

1、展示學生網絡成果：借助網絡支持和大屏幕演示，展示學生豐富多彩的網絡生活與實踐成果。

2、提出諸多負面事件，通過討論網絡的負面影響，充分認識網絡，為下一步正確認識、正確使用網絡的討論奠定基礎。

3、樹立正確網絡觀：在充分演示、討論的基礎之上，客觀公正地認識網絡。

4、討論網絡秩序的維護：確立“維護網絡秩序，人人有責”的觀念，并提出一些行之有效的具體措施。

三、課前準備：

1、搜集、整理班級電子圖文信息，建立班級相冊、ppt演示文稿展示、電子學習助手等等。

2、搜集計算機、網絡負面影響的報道，并進行資料分類整理。

3、技術支持：多媒體演示教室一間，黑板一塊，觀眾座位若干。

四、活動過程：

（一）網絡并不遠，就在你我身邊——網聚魅力展示

1、記錄精彩每一刻——班級電子相冊展示

由通過掃描或數碼照相存入的相片集結成冊，內容包括：

（1）每位同學最滿意的個人照片及一句話格言，每位教師的照片及寄語；

（2）重大集體活動，如軍訓、運動會、春游等具有紀念意義的相關照片。

2、一人有“難”（“難題”的“難”），八方支援——電子學習助手

從德智體各個方面概括介紹班級的情況。以word文檔、ppt演示文稿的形式，總結各學科知識的重難點。

3、知識的海洋任我游——現場網絡資源搜索

由觀眾提出有待查詢的知識點，現場搜索。

（二）虛擬的世界中，我不辨南北西東——認清網絡的負面性

討論主要集中在以下幾個方面：

1、不是我不想走，實在是欲罷不能——對沉迷網絡游戲的討論。

2、還我明亮的眼睛，還我健康的體魄——對損害身體健康的討論。

3、虛擬世界中，我是誰，你又是誰？——對網戀，網上散布謠言，網絡購物騙買騙賣現象的討論，實質是對網絡道德、責任的討論。

（三）誰之過，網絡還是我？——網絡的利弊討論

主持人：網絡到底帶來了些什么？為什么有人憑借著它走向成功、走向輝煌，也有人因之而走向墮落、走向毀滅？由此引發對網絡本質的討論。由主持人對討論走向進行把握，對討論結果進行總結。由一位計算機錄入速度較快的同學，將討論結果錄入機器，并用大屏幕展示出來。

討論結果集中為：

1、網絡本善良：網絡是一種媒介、一種手段、一種工具、是為我們架起的一座與外界溝通的橋梁，本身無所謂對錯。

2、虛擬的世界中，我們仍舊是現實的：網絡雖然是一個與現實生活截然不同的虛擬世界，但仍離不開現實的道德與規范。

3、網絡面前，人人平等：網絡為每個人提供了相等的資源，從中獲益還是受害，全靠自己把握。

（四）將網絡規則進行到底——維護網絡秩序討論

網絡秩序，從我做起；網絡秩序，人人有責。面對網絡，應該做到：

1、提高自身素質，抵制網絡誘惑；

2、發現不良信息，通知朋友共同抵制，并報告有關部門。

五、班主任講話

通過同學們的交流反映，看來網絡值得關注問題還真不少網絡已深入我們每個人生活的各個方面，但它到底會成為汩汩長流的智慧泉源，抑或是上天“賜予”人類的“潘多拉盒子”，卻是因人而異的。因此同學們要正確認識網絡，自覺抵御誘惑。而且我們學校也規定在校生周一至周五嚴禁上網，請同學們自覺遵守。