文档介绍：中学网络和信息安全应急预案
一、总则
一 目的
为了切实做好校园网络突发事件的防备和应急解决工作，进一步提高我校 园 避免和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，保证校园网络和信息安全。
中学网络和信息安全应急预案
一、总则
一 目的
为了切实做好校园网络突发事件的防备和应急解决工作，进一步提高我校 园 避免和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，保证校园网络和信息安全。
二 编制根据
根据《计算机信息系统安全保护条例》《计算机信息网络国际联网管理暂行规定》等法规，结合学校实际工作，特制定本预案。
三 合用范畴：本预案合用于解决本校网络和信息安全劫难。
二、组织指挥和职责任务
学校成立网络和信息安全领导小组，办公室设在网络信息中心。工作小组的核心职责和任务是统一领导全校信息网络的劫难应急工作，全面负责学校信息网络也许浮现的多种突发事件解决工作，协调解决劫难解决工作中的重大问题等。
学校网络和信息安全领导小组
预警发布：网络信息中心
总指挥：z
副总指挥：z
组?员：z
三、解决措施
一 劫难发生前，学校网络和信息安全主管部门及网络信息中心要预先对劫难预警预报体系进行建设，开展劫难调查，编制劫难防治筹划，建设专业监测网络，并筹划建设劫难信息管理系统，立即解决劫难讯情信息。
加强劫难险情巡逻。网络信息中心要充足发挥专业监测的作用，进行定期和不定期的检查，加强对劫难核心部位的监测和防备，发既有不良险情时，要立即解决并向工作领导小组报告。属于大型劫难的，在向工作领导小组报告的同步，还应向市公安局计算机信息安全监察处报告。
二 劫难发生后，立即启动应急预案，采用应急解决程序，鉴定劫难级别，并立即将灾情向网络和信息安全领导小组报告，在解决过程中，应立即报告解决工作进展状况，直至解决工作结束。
四、解决程序
一 发现状况
学校网络中心要严格实行值班制度，做好校园网信息系统安全的平常巡逻及其每周访问记录的备份和60天访问日记保存工作，以保障最先发现劫难并立即解决此突发性事件。
二 预案启动
一旦劫难发生，立即启动应急预案，进入应急预案的解决程序。
三 解决措施
在劫难发生时，一方面应辨别劫难发生与否为自然劫难和人为破坏两种状况，根据这两种状况把应急解决措施分为两个环节。
环节一：当发生的劫难为自然劫难时，应根据当时的实际状况，在保障人身安全的前提下，一方面保障数据的安全，然后是设备安全。具体措施涉及：硬盘的拔出和保存，设备的断电和拆卸、搬迁等。
环节二：当人为或病毒破坏的劫难发生时，具体按如下顺序进行：鉴定破坏的和性质，断开影响安全和稳定的信息网络设备，断开和破坏的网络物理连接，跟踪并锁定破坏的IP或其他网络顾客信息，修复被破坏的信息，恢复信息系统。根据劫难发生的性质分别采用如下方案：
：针对这种现象，要立即断开传播源，鉴定病毒的性质、采用的端口，然后关闭相应的端口，在网上发布病毒袭击信息和防御措施。
：对于网络入侵，一方面要鉴定入侵的，辨别外网和内网。入侵来自外网的，定位入侵的IP地址，立即