信息应急预案。
这篇文章是我从网络上认真搜寻到的“信息科应急预案”，但愿千日平安无震，不可一日疏于防灾，为了确保灾害不会造成过大的损失。严格执行应急预防方案可以增强组织应急工作的灵活性和反应能力，建议您将本页收藏以便后续查阅！
信息科应急预案 篇1
随着信息技术的快速发展，信息化已经成为企业和政府不可或缺的一部分。然而，信息化也带来了各种威胁和挑战，随时可能发生各种信息安全事故和灾害。因此，制定好一份完善的信息化应急预案是非常必要且重要的。
信息化应急预案是指针对信息化领域中可能发生的紧急情况，制定的针对应对措施的一份方案文档。该预案必须在平常时期严格执行和检查，以保持预案的即时性、实用性和有效性。
一份完善的应急预案应该包括以下方面：
1. 生产环境的预案
信息化系统承载公司应用的重要成分，因此预案应涵盖硬件、软件、网络等方面。例如，数据中心的灾害备份与恢复措施，业务系统完整性和恢复措施，网络连接故障的修复措施等等。此外，还应该确定具体的责任人和责任部门，以确保故障能够尽快解决。
2. 组织和沟通预案
信息化应急预案的执行需要各个部门之间密切合作，因此沟通和协调预案也非常重要。应该有一个完整的组织结构来确保沟通有效，清晰的职责分工能够确保任务的完成并且避免重复工作。
3. 员工培训预案
管制和保护公司数据安全的员工一定要经过培训才能在任何情况下保持反应率和决策能力。培训的内容应该针对不同岗位提供不同的方向。例如，员工在处理信息操作的时候要格外小心，在网络环境下工作时要遵守安全操作细则等等。这些培训可以在平常时期进行，以确保员工日常操作符合相关规定和制度。
4. 应急资源准备预案
公司应该有一个保证硬件以及软件供应和应急资源及时供应的机制，确保在应急情况下不会发生短缺或者到手不及的情况。因此，备用设备、服务器、备用电源以及数据备份策略等等的应急资源准备情况必须规定明确，并且经过验证其可行性。
5. 接受审计和改进预案
最后，应急预案应经常进行审计和改进，保证始终处于最佳的状态。例如，如果在执行中发现问题，公司必须立即对其进行修正，并将其贯彻到应急预案中。同样的，在每个月末，公司都应该检查一下应急预案，以确保其完善、实用，在应急情况下能够发挥作用。
总之，信息化应急预案是企业和政府处理不可预见的信息安全问题的重要工具。它必须被规范化、科学化的制定和定期检查，以确保其在危急情况下能够发挥作用。信息化应急预案的重要性不容忽视，企业和政府都应该将其列入到日常管理的重要工作中去。
信息科应急预案 篇2
随着信息时代的来临，信息化的发展已经渗透到各行各业，使我们的生产、学习和生活更加便利。然而，信息化的发展也带来了新的安全风险和威胁，我们需要建立一套完善的信息化应急预案来应对突发事件。
信息化应急预案是指为保障网络系统和信息资产安全，预防网络系统突发事件的发生和及时对突发事件进行处置而建立的一套应急预案体系。该预案包括预防、识别、通知、响应、恢复和评估六大要素，实现了对信息化环境下的突发事件的全方位规划和有效管理。
一、预防
预防是信息化应急预案最重要的环节之一。此环节主要通过对网络安全风险进行评估和动态监测，加强管理和控制措施的落实，提高员工安全意识等方式有效降低网络安全风险。
二、识别
识别是指在突发事件出现时，及时正确的识别出来，以便我们能够尽早做出合理的反应和响应。常用于识别的方法是监视日志信息，通过网络安全设备对进行网络流量的监控等。
三、通知
当发生突发事件时，通知是及时响应最关键的环节之一。因此在该环节应建立高效的通知渠道，及时从上到下传递预警信息和处置指令，对于重要事件应建立直通领导的通讯渠道。
四、响应
经过了前三个步骤后，接下来需要做的就是有效地响应袭来的突发事件。该环节应具备管理规律、流程规范、人力资源和技术资源支持等多方面的高效保障措施。
五、恢复
当突发事件被成功控制和解除后，就需要投入高效的恢复措施，尽快恢复网络系统和信息资产的正常状态，从而将突发事件带来的损失降到最低。
六、评估
最后，需要进行评估和总结，从中发现问题并优化排除，完善预案体系和技术演练，以保障在未来的应对突发事件中更加完善和有力。
总之，建立健全的信息化应急预案十分重要，不仅能帮助我们在突发事件中快速响应和有效处置，并且它还是确保企业信息安全的一种重要手段。同时，在建立信息化应急预案的过程中，还应该结合实际情况，针对不同对象、不同事件，制定相应的预案，确保应对危机时手中有策略，不至一盲到底。
信息科应急预案 篇3
作为一名船舶保险行业的专业人士，我深知船舶信息泄漏对于企业的巨大影响和隐患。为此，船舶信息泄漏应急预案显得异常必要。下面，我将就船舶信息泄漏应急预案的建立和实施方面，分享一些自己的看法和经验。
首先，要建立一套船舶信息泄漏应急预案，关键在于准确把握风险点和预防措施。在这方面，需要充分了解企业的经营状况和信息安全现状，制定可行性方案。在方案的设计中，应考虑到诸如网络攻击、黑客入侵、员工泄密、多部门信息共享等情况的发生，避免重复工作和损失。
其次，实施船舶信息泄漏应急预案需要动员全公司的力量。这就需要将预案与实际操作相结合，全员参与并形成预警机制。特别是对于不同职能的员工，要有不同的操作流程和完善的责任追究机制。而在预案执行中，还应根据不同情况及时进行调整和反馈，及时总结经验教训以及应对策略改进。
最后，建立船舶信息泄漏应急预案也需要紧密的配合和协作。在实施过程中应该充分发挥公司与外部合作机构的互动优势，针对各类威胁及时制定应对方案，确保应急反应体系高效完备。同时保险公司也应建立快捷、高效的理赔机制，根据具体情况承担相应赔偿责任。
总的来说，建立船舶信息泄漏应急预案需要从风险识别和预防措施的实施上，进行全面而周密的规划。也只有真正执行了有效的应急预案，在关键时刻才能保障企业及信息的安全，帮助企业克服信息安全困境。
信息科应急预案 篇4
信息化应急预案是一项重要的制度，旨在增强组织的信息化应急能力，帮助组织有效应对突发事件和安全威胁，保障组织业务的连续性和稳定性。在当今数字化时代，随着信息技术的飞速发展和应用的普及，信息安全和应急成为组织不可忽视的风险与挑战。因此，制定和实施信息化应急预案成为有关组织应对信息化风险、保障信息安全的重要任务和责任。
信息化应急预案应该具备以下内容：
一、制定依据和目的：首先，制定应急预案的目的是为了随时应对突发事件，保障组织的正常运作，减少损失和影响，提高组织应急处理能力。制定应急预案需清晰说明依据，包括有关信息安全法律法规、相关行业标准以及组织内部的规章制度。
二、应急组织结构和职责：应急预案的制定应充分考虑组织的应急组织结构，确定各级应急管理领导机构的职责和权限，落实责任人、责任部门、应急人员和应急资源，确保体系运转顺畅。
三、应急预案内容：应急预案应该根据组织的信息化运营特点和风险评估结果制定，明确信息化应急事件分类、预警、报告、查处、应急处置等流程，确保应急响应及时、准确、高效。
四、应急设备和资源保障：应急预案应考虑应急设备、备用电源、通信设备以及其他必要的应急资源保障，确保应急处理能力得到有效保障。
五、应急演练和评估：应急预案的实施需要通过演练来检验和评估。应急演练是提高应急响应及时性和效果的有效手段，组织应急演练应同步更新应急预案。
六、应急响应能力提升：应急预案的制定是一个动态过程，组织应该从应急预案实施效果中积累经验和反馈意见，不断完善和提升应急预案，并适时进行员工培训和知识普及，提高组织信息化应急响应能力。
综上所述，信息化应急预案是组织应对信息安全风险和突发事件的重要手段，制定和实施应急预案是组织保障业务连续性的关键之一。组织应依据自身的信息化安全风险评估和实际需求制定针对性的应急预案，并不断完善和更新，提高组织信息化应急响应能力和应对能力，从而减少损失和影响，保障业务稳健发展。
信息科应急预案 篇5
随着信息化技术的快速发展，信息化应急预案已经成为一个重要的行业标准。信息化应急预案是对突发事件和紧急情况进行恢复和响应的一个计划，以确保信息系统和业务连续性。在此背景下，各种组织和机构需要成立应急预案小组和专门的人员来执行这样的预案。
首先，信息化应急预案需要详尽的制定。这个预案应该包括一种完整和可行性的应对措施，以及一种紧急情况下信息安全的保护方法。此外，预案中应该包含各种可能出现的紧急事件的类型和级别，在紧急事件的基础上，制定出可行的公开和内部响应措施。这篇预案需要在实际实施基础上进行调整，以确保预案的高度可行性和合理性。
其次，信息化应急预案需要包括应急响应人员的角色定义和责任分配。应急响应人员应该具备全面而系统的信息安全技术知识。他们应该能够及时掌握紧急情况的信息，采取有力的措施限制信息泄露和滥用。同时，应急响应人员应能够快速恢复被攻击或破坏的信息系统和应用程序，以确保信息业务的连续性。
第三，信息化应急预案需要进行常规的演练和测试。在应急响应人员和应急预案小组内部中进行常规和实际的演练，以检查和完善预案。确保数据的存储和备份，以及保障重要业务的连续性。这种演练可以有效地检验应急预案的有效性，并为应急响应人员提供实际经验和能力。
另外，信息化应急预案需要定期更新，以适应快速变化的信息技术。在信息技术安全领域，新的风险和信息安全隐患不断出现，并且有新的方式攻击信息系统。因此，应急预案应该持续有效，并且随时更新资料和流程。应急预案的更新至少应该发生在每三个月，并且每年会更新一至两次。
最后，由于不同的情况和环境，信息化应急预案需要根据实际情况制定不同的措施。例如，在地震、火灾、或者洪水等自然灾害中，预案需要考虑有关的人员安全以及基础设施的安全问题。而在人为事故或者网络攻击等特殊的情况下，预案应该包括对攻击的追踪和定位，以及制止入侵者的手段。
总之，信息化应急预案是一个长期而综合性的工作，重要性不可低估。有效的预案将带来更快和更准确的响应，以降低影响业务的风险。对此，我们需要认真并不断地完善信息化应急预案，以应对我们所面对的不断变化的时代。
信息科应急预案 篇6
作为一个信息化专业人士，我们都知道信息化系统在现代社会的重要性和广泛应用。但是在面临突发情况时，信息化系统也会受到不同程度的冲击，甚至影响到整个生产运营和社会秩序。所以，在信息化建设过程中，应急预案的制定和执行至关重要。
什么是信息化应急预案？
信息化应急预案是指在面对突发情况时，信息化系统能够快速、准确地作出反应，采取有效的紧急措施，保障业务的正常运转和数据的安全性。它包括了应急预案的编制、实施、评估、完善等整个生命周期。
信息化应急预案的意义
信息化应急预案的制定和实施，对于整个企业的生产、财务、人力等方面的运营都起到至关重要的作用。它能够提高企业的应急反应能力，减少潜在风险，保证业务的连续性和稳定性。
信息化应急预案的原则
1、科学合理：预案应实事求是，科学合理，符合本单位实际情况和特点。
2、灵活性：预案应具有灵活性，能够随时根据实际情况进行调整和修订。
3、防御性：预案应以“预防为主、防御为辅”为原则，提前采取预防措施，降低风险发生的概率，一旦发生，及时有效地应对。
4、部门协作：预案应充分考虑资源的分配与调配，各部门之间需协同配合，形成合力，才能做到事半功倍。
5、效能导向：预案应在保证效果的前提下，尽可能节约资源，提高运转效率。
应急预案的编制
1、应急预案编制的目标：编制应急预案的目标是制定一套经过组织、讨论、协调、合法的、完整的、可操作的、具有实际含义的应急预案。
2、编制的基础：编制应急预案必须根据本单位的实际情况，并按照一定的方法和指导原则进行。
3、编制程序：流程：组织启动、需求分析、编制方案、方案审核、提交使用。
实施方案
1、方案指导及宣传：应急预案是应急管理的有效工具之一。应急预案的实施需要相关人员掌握和意识到其重要性。各单位需要开展针对应急预案宣传培训，提高相关人员应变意识和应急反应能力。
2、组织协调：制定和实施应急预案的过程中，部门之间的沟通必不可少，需要安排交流会议，并通过跨部门合作来实现有效的协作。对于重要的业务部门，需要进行分散部署，以便实现快速响应。
3、信息共享：在应急预案中，信息共享非常重要。各部门之间需要建立稳定的信息共享渠道，并及时互通信息，以便实现更快速的响应和更好的协作效果。此外，在应急预案实施过程中，需要对相关信息进行及时的共享归档，以便进行事后分析和总结。
评估和完善
1、评估：在实施和使用应急预案的过程中，需要对应急预案实施效果进行评估，并对预案进行及时调整和改进，以便提高应急反应能力和应急性能。
2、拓展完善：应急预案需要随着社会环境、技术环境和各种风险的变化进行不断的拓展完善。制定应急预案过程中，需要坚持科学合理的原则，结合各种风险评估，随时进行修订和完善，以确保其真实可行性。在完善应急预案的过程中，也需要各部门之间的紧密配合和信息共享，以便提高应急反应能力和应急性能。
总之，信息化应急预案是现代企业应急管理的重要组成部分。实施应急预案需要全员参与，从各个方面入手，如预案编制、实施进度、评估机制等等，以使各种应急情况得到及时处理和解决，提高整体反应能力，达到保全企业正常运营和人命财产安全的目的。
信息科应急预案 篇7
随着海运业的发展，船舶信息的重要性日益凸显。保护船舶信息不被泄露已经成为保障海运业顺利运行的重要任务。然而，由于人为因素或技术因素等原因，船舶信息泄漏时有发生，必须有足够的预案加以应对。
船舶信息泄漏的原因：
1. 员工疏忽：人为因素是船舶信息泄漏最常见的原因。一些员工缺乏必要的安全意识，或者不小心地外泄了机密信息，从而导致安全问题。
2. 技术原因：虽然大多数现代船舶是装备了各种防护设施，但技术上的漏洞依然存在。网络攻击，病毒感染，网络钓鱼和窃取密码等等都可以成为船舶信息泄露的途径。
3. 打击破坏：许多不法分子或团伙故意想获得船舶的信息。这些破坏性行为会导致船舶数据的泄漏，也会导致船只的运营出现意外或故障。
为了应对船舶信息泄漏，必须建立一套完整的应急预案，确保在出现问题时能有正确、及时以及安全的应对措施。
船舶信息泄漏应急预案的基本原则：
1. 安全性原则：保证船舶数据及敏感信息不被未授权人员访问、修改或泄漏。
2. 及时性原则：在发现船舶信息泄漏事件后，应该立即采取行动，避免信息进一步泄露。
3. 切实可行性原则：应急预案应该切实可行，对不同情况有不同的应对方案。
船舶信息泄漏应急预案的具体执行：
1. 安全措施：采取各种安全措施，确保船舶数据及敏感信息不被泄露，主要措施包括分层管理、访问控制、加密以及安全审计等。
2. 快速处置：迅速发现并处置船舶信息泄漏事件，减少损失。对于有被窃取的敏感信息，应该尽快通知有关方面，并进行追踪调查。
3. 应急响应：在预案中明确应急响应机制，切实应对各种可能发生的情况。
在船舶信息泄漏应急预案的制定过程中，需要考虑的因素很多。比如说，必须建立健全的安全管理制度，加强员工安全教育培训，定期进行系统安全性检查，及时更新防护措施以及做好相应的突发事件处理措施等。
在保障海运业发展的过程中，船舶信息泄漏已经成为一个严峻的安全问题。因此，及时制定和执行船舶信息泄漏应急预案，能够更好地保护船舶的信息安全，减少可能的损失和影响，促进海运业的健康发展。
信息科应急预案 篇8
船舶信息泄漏应急预案是近年来备受关注的一项重要工作。随着信息化程度的不断提高和网络技术的发展，船舶信息泄漏问题日益突出，不仅威胁到船舶安全，也可能对生产经营造成不可挽回的影响。因此，船舶信息泄漏应急预案的编制与应用成为船舶企业和机构的重要任务。
一、船舶信息泄漏应急预案的意义
1.保障船舶信息安全
船舶作为一种重要的运输工具，在运输过程中会涉及大量的交流和信息传输。如果船舶信息泄漏，将会造成极大的影响。因此，编制有效的船舶信息泄漏应急预案，可以有效地保障船舶信息安全，降低信息泄漏的风险。
2.减少经济损失
船舶信息泄漏可能会导致经济上的损失。在航行过程中，如果受到虚假信息的干扰或信息泄漏的影响，可能会在不知情的情况下偏离正确航线，增加通行时间和成本。如果船舶信息泄漏，将会导致生产经营和合法利益遭到侵害，造成经济上的损失。
3.提高应对突发事件的能力
船舶信息泄漏应急预案的编制，可以锻炼船舶企业和机构的应对突发事件的能力。在制定应急预案的过程中，需要进行风险评估和情景演练，以应对各种可能出现的情况。这样可以使船舶企业和机构更加敏锐地发现问题，及时采取有效的措施，保障船舶信息的安全。
二、船舶信息泄漏应急预案的编制
1.确定应急预案编制机构与负责人
首先需要确定应急预案编制的机构以及负责人。船舶企业和机构应该指定专门的人员负责应急预案的编制，负责协调应急预案的实施，并保障应急预案的有效性。
2.制定应急预案
制定应急预案需要根据船舶的实际情况和可能面临的威胁进行评估。船舶信息泄漏应急预案需要包括应对突发事件的措施、应急响应流程、应急资源的调配和利用等，以及在应急情况下的组织机构和责任分工。
3.应急预案的测试与演练
制定应急预案后，需要进行测试和演练。这样可以确保应急预案的实际操作性和有效性。同时，测试和演练也有助于发现问题和完善应急预案。
三、船舶信息泄漏应急预案的实施
1.加强信息保护措施
船舶企业和机构需要采取有效的信息保护措施，防止船舶信息泄漏。具体可以采取加密技术、网络安全技术、人员安全技术等手段，保障船舶信息的安全。
2.做好预警监测
船舶企业和机构需要建立预警监测机制，及时掌握信息泄漏的情况。接收到预警信息后，需要迅速启动应急预案，采取有效措施保障船舶信息的安全。
3.妥善处理突发事件
在船舶信息泄漏突发事件发生后，需要迅速启动应急预案，采取有效措施保障船舶信息的安全。同时，需要妥善处理船舶信息泄漏产生的后果，避免经济损失。
四、结语
船舶信息泄漏应急预案的编制和应用是保障船舶信息安全的有效措施。船舶企业和机构需要积极开展船舶信息泄漏应急预案的编制工作，建立完善的信息保护措施和应急机制。只有这样，才能有效降低船舶信息泄漏的风险，保障船舶信息的安全。
信息科应急预案 篇9
信息化应急预案是一个重要的计划，旨在确保组织的信息技术系统和资源的稳定、安全和可持续性。在现代社会，信息技术对我们的工作和生活都产生了重大影响，因此，信息化应急预案也就显得尤为重要了。
信息化应急预案包括应急响应流程、应急处理流程、应急资源调配和管理流程等多个方面。每个方面都对应了实际应急情况所需要的具体行动，以保障组织在遭受灾害、事故、突发事件等情况下仍能正常运行。
在制定信息化应急预案时，首先需要对组织内的信息技术系统进行详细分析，这包括各个系统的功能、结构、互联关系以及所使用的硬件和软件等等方面。只有在掌握这些信息的基础上，我们才能为组织制定出一份更加适合其情况的应急预案。
其次，应急预案需要定义相关角色和职责。这包括应急响应小组以及其成员的职责和权限，以及其他可能涉及到的人员和部门的职责与支持。比如，通讯部门需要负责协助应急响应小组与外界沟通，安全部门则需要负责保障应急响应小组的安全等等。
第三，应急预案还需要考虑到各种灾害、事故、突发事件可能造成的影响，并制定相应的预案和应对措施。比如，在遭受网络攻击时，应急响应小组应当按照预案迅速升级防护措施，同时在第一时间内通知相关部门进行检查、维护等操作。
除此之外，还有应急资源的调配和管理流程。这也是一个重要的环节，需要对如何配置资源、如何协调、跨部门的资源调配以及如何节约等方面进行详细规划。
最后，在应急响应的过程中，需要随时对应急预案进行评估和反馈。只有不断的实践和总结，才能不断完善预案，提高其针对不同情况下的适应性和可执行性。
在信息化应急预案的制定和执行过程中，必须严格按照相关程序和要求来执行，如此才能确保应急响应的有效性和执行效率。因此，应急响应小组的成员需要经过专门培训，并应定期检查、维护预案。同时，应急响应过程的整个调度和执行，需要逐步向自动化、智能化方向演进。
当然，要想应急响应的有效性，还需要组织成员的高度配合。因此，每个员工都应对应急预案有一定的了解和学习。只有这样，才能最大程度避免信息技术系统遭受灾难或事故给我们带来的损失。
总之，信息化应急预案是一个非常重要并且不断更新的计划。面对各种不同的风险和威胁，从中制定出正确的应变措施，以应对各种非常规事件的发生，是非常必要的。随着技术日新月异，信息化应急预案的制定和执行需要不断更新和完善，以更好地应对未来不可预估的危机和威胁。
信息科应急预案 篇10
信息化应急预案是企业、政府机关等组织在面对突发事件和信息化安全威胁时所制定的一套针对性应急措施和操作流程的规范化文件，其目的是保障组织的信息系统安全和业务连续性运转。
信息化应急预案的制定过程需要关注到多个方面的因素，包括组织机构、人员、设备、系统等。下面我将从以下几方面来论述信息化应急预案的制定和执行。
第一，明确组织机构和人员职责。在制定信息化应急预案之前，组织应该明确应急预案的具体负责人以及相关工作人员的职责。具体地说，在应急预案中，应该明确组织机构、危机应对小组、应急指挥中心、技术支持小组、联络小组等角色的职责和任务分配，以确保应急举措能得到有效的执行和管理。
第二，制定完善的操作流程。在应急预案的制定过程中，制定完善的操作流程能够帮助企业和机构有效地应对突发事件。在制定应急预案过程中，应该针对不同类型的突发事件制定不同的执行流程，同时明确各相关小组的执行流程，比如技术小组应该制定技术类的方案和操作流程，联络小组需要制定联络类的方案和流程等。一个完善的信息化应急预案应该是依据某个标准流程严谨而又灵活地制定出来的，其中包含了每个流程的确切步骤和时间要求。
第三，提高技术支持能力。技术支持是信息化应急预案执行的核心，涉及多方面的工作，比如数据备份、系统恢复、网络扫描等。在制定信息化应急预案时，应制定一份技术支持清单，列出恢复数据的需求、系统恢复的工具和流程以及技术支持人员的联系方式。此外，在应急情况发生时，技术人员应该能够根据当前的情况作出快速反应，并执行相应的事件响应计划。因此，加强技术人员的培训和交流也是信息化应急预案制定的重要一环。
第四，加强联络和协调工作。在应急预案中，应该建立联络小组，负责协调各部门和人员之间的沟通和信息共享。联络小组应该设立一个统一的通讯渠道，以便快速传递重要信息和通知并确保信息的真实性和准确性。正如信息化应急预案的名称所暗示的，联络小组需要在应急情况下能迅速及时地与各类政府、公共机构以及合作伙伴进行联系和协调。
最后，信息化应急预案看似只是一份规范化的文件，但是在实操中，其意义和分量却非常巨大。在信息泄露、网络攻击、硬件故障等突发事件中，信息化应急预案的及时恰当应用能够大大减轻企业和机构的损失，保证了组织的顺利运转和安全性，因此，各种规模的企业和机构都应当加强对应急预案的重视和实践，在确保组织安全的同时提高应对危机的能力和效率。
信息科应急预案 篇11
为完善校园网络与信息安全应急响应机制，规范网络与信息安全应急响应工作内容和流程，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，保障校园信息系统的实体安全、运行安全和数据安全，根据《中华人民共和国计算机信息系统安全保护条例》《计算机信息网络国际联网安全保护管理办法》《互联网信息服务管理办法》《互联网新闻信息服务管理规定》及相关法律法规制定本预案。
本预案中的校园网络与信息安全突发事件是指在校园网络及学校各部门网站发生的信息安全突发事件。
一、工作目标
有效发挥校园网络在教学、科研、管理、信息报送和舆论引导等方面的作用，遏制网上不良信息的产生和传播，及时快速处理网上突发事件，确保校园网络正常运转，保障校园网络信息安全，维护校园和社会的安全稳定。
二、工作原则
（1）统一领导，协同作战；
（2）明确责任，依法规范；
（3）防范为主，加强监控；
（4）整合资源，条块结合。
三、组织机构及职责
（一）网络信息安全突发事件应急协调领导小组及主要职责
组长：分管校领导。
副组长：信息管理处负责人。
成员：党委办公室、保卫处、宣传部、学生工作处、图书馆等部门负责人。
领导小组主要职责：负责网络信息安全突发事件应急响应工作的整体规划、组织协调和决策指挥。
校园网络信息安全突发事件应急协调领导小组办公室（以下简称“领导小组办公室”）设在信息管理处，日常工作由信息管理处承担。
领导小组办公室下设：网络监控组、技术侦查组、宣传外联组、应急响应组。领导小组办公室主要职责：负责校园网络信息安全突发事件应急协调领导小组的日常工作，负责建立健全协调机制和信息通报机制，制定相应的.应急处理工作流程，明确各部门在应急协调工作中的任务和责任；负责协调组织各项应急准备工作，按照校园网络信息安全突发事件应急协调领导小组的命令和指示，组织协调各成员单位，落实全校网络信息安全应急保障工作。
（二）各工作组的主要职责
网络监控组：由信息管理处负责，学生工作处、保卫处、图书馆及有关网站建设单位参与。网络监控的日常工作主要由信息管理处负责，应急处置预案启动后网络监控工作由信息管理处、保卫处、学生工作处共同负责，协同工作。
技术侦查组；由保卫处牵头，信息网络中心提供技术支持，协助公安机关进行信息网络安全事件的调查取证等工作。
宣传外联组：由宣传部负责，承担网站建设及网站栏目的登记审批、备案工作，监督网站建设和管理，及网络安全宣传等。预案启动后承担对外宣传和外联工作。应急响应组：由信息管理处负责，负责对信息网络安全事件紧急处置等工作，及时断开连接、指导采取有关保护措施等。
四、事件等级及划分
为了有效处置各类网络信息安全突发事件，依据事件严重性和紧急程度及对社会影响的大小由高到低划分为以下四个级别。
特别重大事件（I级）：学校校园网上出现大面积的串联、煽动和蛊惑信息；各网页出现反动、煽动民族分裂、破坏稳定等反动政治信息及链接的；校园网络发现重大泄密、失密事件。
重大事件（Ⅱ级）：关系稳定事件的讨论已成为校园网BBS或教育机构网络论坛热点问题，引发校内局部聚集或其他形式聚集；学校各网页出现淫秽等有害信息及链接的。
较大事件（Ⅲ级）：校园网上出现大小字报，呈现可能会影响稳定的苗头性信息；校园网各网页出现不良信息及链接的；学校主要服务器、网络主要互联出口、主干网络中断甚至是全部中断超过72小时的。
一般事件（IV级）：学校主要网络设备和服务器受到非法侵入的；主要服务器、网络主要互联出口、辖内主干网络中断甚至是全部中断小于72小时（含）的。
五、应急响应
在发生网络与信息安全事件时，各单位应第一时间报告到领导小组办公室，同时与相关单位联系，获得必要的技术支持。
（一）预案启动
在发生Ⅲ级（含Ⅲ级）以上网络与信息安全事件后，事件发生单位和现场应急处理工作组应立即向公安机关报警，并尽最大可能收集事件相关信息。按照应急响应流程，由学校网络与信息安全应急协调领导小组决定启动应急预案。
应急响应流程：预案启动——网络与信息安全事件分析确认——对事件逐级上报——采取措施抑制事件扩散——对事件进行根除——恢复系统运行——评估损失—编写事件处理报告一一结束响应
（二）应急处理
（1）确认阶段。初步确定应急处理方式，根据事件具体情况采取抑制措施，抑制事件进一步扩散，并根除事件影响，恢复系统运行。
（2）遏制阶段。及时采取行动遏制事件发展，限制潜在的损失与破坏，同时要确保封锁方法对涉及相关内容影响最小。
（3）根除阶段。在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施，彻底消除安全隐患。
（4）恢复和跟踪阶段。在确保安全问题解决后，要及时清理系统，恢复数据、程序、服务。恢复工作应避免出现误操作导致数据的丢失。另外，恢复工作中如果涉及机密数据，需遵照机密系统的恢复要求。
（三）应急支援
本预案启动后，领导小组办公室立即组织应急响应工作小组赶赴现场，督促、指导和协调处置工作，并根据事态的发展和处置工作的需要，及时增派专家小组和应急支援单位，调动必需的人员、设备，支援应急工作。当采用一般应急处置措施仍无法控制事态时，要迅速研究采取有利于控制事态的非常措施，并向上级部门请求支援。
六、善后及奖惩办法
（1）系统恢复正常运行后，应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告上报相关部门。
（2）对负有直接责任的单位和个人依据有关法规和规定给予行政处分；构成犯罪的，依法追究刑事责任。
（3）对在应急处理工作中有突出表现的单位和个人予以奖励和表彰。
