浙江省网络与信息安全应急预案

谢谢观赏

网络与信息安全应急预案

一、总 则 （一）编制目的

为提高我局处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，特制定本预案。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病毒防治管理办法》，制定本预案。

（三）分类分级

本预案所称网络与信息安全突发事件，是指我局信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

1、事件分类

根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类：

（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

2、事件分级

根据网络与信息安全

1）应急预案大纲 （1）总体要求

本预案根据《国家突发公共事件总体应急预案》等相关法律法规要求，结合学校办学实际情况制定本预案。

（2）适用范围：

本预案适用于空军预警学院黄陂士官学院校内网络和信息安全类突发事件的应急处置工作，切实保证信息安全。

（3）工作原则

坚持统一指挥、密切协同、快速反应、科学处置；坚持以预防为主，预防与应急相结合；坚持谁主管谁负责、谁运行谁负责等原则。充分发挥各方面的力量，共同做好网络与信息安全事件的预防与处置工作。 工作原则

1、居安思危，预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。

2、提高素质，快速反应。加强网络与信息安全科学研究和技术开发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥专业人员的作用，在网络与信息安全突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

3、以人为本，减少损害。把保障公

沁阳市实验小学 网络与信息安全应急预案

为更好的服务于学校的教育教学工作，及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校工作实际，特制定本预案。

一、信息网络安全事件定义

1、学校网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。

2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。

3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。

二、网络安全事件应急处理机构及职责

1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。

组长 张立强

副组长 丁安祥 张志勇 陈艳伟

成 员 李焦柳 李艳灵 陈尚军 吕园园 陈班艳及各班班主任。

2、学校网络安全领导小组职责任务

（1）、监督检查各教研组、办公室网络信息安全措施的落实情况。

（2）、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。

（3）、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。

关于印发《xxxx局网络与 信息安全应急预案》的通知

各科室、局属各单位：

现将《xxxx局网络与信息安全应急预案》印发给你们，请认真遵照执行。

二〇一一年三月十五日

主题词：网络信息安全 预案 通知

xxxx局办公室 2011年3月15日印发

1

xxxx局网络与信息安全应急预案

一、总则 （一）编制目的

为切实加强我局网络运行安全与信息安全的防范，做好应对网络与信息安全突发公共事件的应急处理工作，进一步提高预防和控制网络突发公共事件的能力和水平，减轻或消除网络突发公共事件的危害和影响，做好网上舆论管理和信息安全保障工作，确保网络运行安全与信息安全，结合我局工作实际，制定本预案。

（二）编制依据

《中华人民共和国计算机信息系统安全保护条例》； 《计算机病毒防治管理办法》； 《政府信息系统安全检查指南；》 《省网络与信息安全事件应急预案》。 （三）工作原则 1、积极防御，综合防范

立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在管理、技术、人才等方面，采取各种措施，充分发挥各方作用，共同构筑我局网络与信息安全保障体系。

2、明确责任，分级负责

按照“谁主管谁负责，谁运维谁负责”的原则，分级分

关于印发《xxxx局网络与 信息安全应急预案》的通知

各科室、局属各单位：

现将《xxxx局网络与信息安全应急预案》印发给你们，请认真遵照执行。

二〇一一年三月十五日

主题词：网络信息安全 预案 通知

xxxx局办公室 2011年3月15日印发

1

xxxx局网络与信息安全应急预案

一、总则 （一）编制目的

为切实加强我局网络运行安全与信息安全的防范，做好应对网络与信息安全突发公共事件的应急处理工作，进一步提高预防和控制网络突发公共事件的能力和水平，减轻或消除网络突发公共事件的危害和影响，做好网上舆论管理和信息安全保障工作，确保网络运行安全与信息安全，结合我局工作实际，制定本预案。

（二）编制依据

《中华人民共和国计算机信息系统安全保护条例》； 《计算机病毒防治管理办法》； 《政府信息系统安全检查指南；》 《省网络与信息安全事件应急预案》。 （三）工作原则 1、积极防御，综合防范

立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在管理、技术、人才等方面，采取各种措施，充分发挥各方作用，共同构筑我局网络与信息安全保障体系。

2、明确责任，分级负责

按照“谁主管谁负责，谁运维谁负责”的原则，分级分

编号：_____

中学网络和信息安全应急预案

学 校：_________ 教 师：_________ ____年___月___日

（此文内容仅供参考，可自行修改）

第 1 页 共 7 页

中学网络和信息安全应急预案

一、总则 （一）目的

为了切实做好校园网络突发事件的防范和应急处理工作，进一步提高我校（园）预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保校园网络与信息安全。

（二）编制依据

根据《计算机信息系统安全保护条例》《计算机信息网络国际联网管理暂行规定》等法规，结合学校实际工作，特制定本预案。

（三）适用范围：本预案适用于处置本校网络和信息安全灾害。 二、组织指挥和职责任务

学校成立网络与信息安全领导小组，办公室设在网络信息中心。工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。

学校网络与信息安全领导小组 预警发布：网络信息中心 总指挥：z 副总指挥：z 组 员：z 三、处置措施

（一）灾害发生前，学校网络与信息安全主管部门及网络信息中心

第 2 页 共 7 页

要预先对灾害预警预报体系进行建设，开展灾害调

编号：_____

中学网络和信息安全应急预案

学 校：_________ 教 师：_________ ____年___月___日

（此文内容仅供参考，可自行修改）

第 1 页 共 7 页

中学网络和信息安全应急预案

一、总则 （一）目的

为了切实做好校园网络突发事件的防范和应急处理工作，进一步提高我校（园）预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保校园网络与信息安全。

（二）编制依据

根据《计算机信息系统安全保护条例》《计算机信息网络国际联网管理暂行规定》等法规，结合学校实际工作，特制定本预案。

（三）适用范围：本预案适用于处置本校网络和信息安全灾害。 二、组织指挥和职责任务

学校成立网络与信息安全领导小组，办公室设在网络信息中心。工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。

学校网络与信息安全领导小组 预警发布：网络信息中心 总指挥：z 副总指挥：z 组 员：z 三、处置措施

（一）灾害发生前，学校网络与信息安全主管部门及网络信息中心

第 2 页 共 7 页

要预先对灾害预警预报体系进行建设，开展灾害调

XX市XX局网络与信息安全应急预案

一、总 则

（一）编制目的

为提高我局处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，特制定本预案。

（二）编制依据

依据《中华人民共和国计算机信息系统安全保护条例》、《XX省网络与信息安全事件应急预案》、《XX市网络与信息安全事件应急预案》、《XX市网络与信息安全事件应急预案》以及《XX市突发公共事件总体应急预案》等相关规定，制定本预案。

（三）分类分级

本预案所称网络与信息安全突发事件，是指我局信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、

社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

1．事件分类

根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类：

（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息

关于《网络与信息安全突发事件应急预案》演练总结

按照上级有关部门的要求，保证我公司在发生突发性网络与信息安全事件时，能够迅速、高效、有序的进行应急处理，特于本月周六

（2016.7.23）进行《网络与信息安全突发事件应急预案》演练测试。就本次测试特作如下总结：

指挥员：乔梁

岗位：网络信息安全主管

演习时 2016-7-25 10；00—15；00 间 演练的 网络信息综合部 地点 参加演练人员 乔梁、李首廷、高晶文、李鸿雁、刘佳、范俊杰、马宁、张政、王晓芸、郝俊杰，共10人 实到人员名单 乔梁、李首廷、高晶文、李鸿雁、刘佳、范俊杰、马宁、张政、王晓芸、郝俊杰，共10人 演练方式 桌面演练 word文档 可自由复制编辑

1、网络基本的情况：防火墙、入侵检测、安全审计、 漏洞扫描、违规外联监控、网页防篡改、网络安全隔离网 闸、病毒防范等安全产品以及密码设备。 2、信息安全责任制落实情况 3、信息安全测评、系统安全定级、信息安全检查和风 险评估工作 演练内 容简介 4、信息安全管理职责、信息安全情况报告制度、资产 安全管理制度、系统运行安全管理制度、安全应急响应及 事故管理制度 5、机房的环

亭湖区教育系统网络与信息安全工作应急预案

一、总则

（一）编制目的。

提高亭湖区教育系统网络与信息安全突发公共事件的应对能力，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，保障信息系统的实体安全、运行安全和数据安全，尤其是保障教育系统信息工作的安全稳定。

（二）编制依据。

《中华人民共和国计算机信息系统安全保护条例》《计算机病毒防治管理办法》《政府信息系统安全检查办法》《亭湖区网络与信息安全事件应急预案》。

（三）工作原则。

1.积极防御，综合防范。立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在管理、技术、人才等方面，采取各种措施，充分发挥各方作用，共同构筑亭湖区教育系统网络与信息安全保障体系。

2.明确责任，分级负责。按照“谁主管谁负责，谁运维谁负责”的原则，分级分类建立和完善安全责任制度、协调管理机制和联动工作机制。

3.科学决策，快速反应。加强技术储备，规范应急处置措施和操作流程，网络与信息安全突发公共事件发生时，要快速反应，及时获取准确信息，跟踪研判，及时报告，果断决策，迅速处理，

最大限度地减少危害和影响。

（四）适用范围。

本预案适用于全区教育系统发生的网络与信息安全突发公共事件