信息安全应急预案4篇

在平凡的学习、工作、生活中，保不准会发生突发事件，为了避免造成更严重的后果，往往需要预先编制好应急预案。那么应当如何编制应急预案呢？差异网的小编精心为您带来了4篇《信息安全应急预案》，如果对您有一些参考与帮助，请分享给最好的朋友。

信息安全意识活动方案 篇一

一、信息安全服务的背景

1.信息安全的重要性

随着信息化的高速发展，信息化成果的广泛应用，信息化已经改变了我们很多人的工作、生活习惯，但是信息化的负面意义也随之而来了，我们身边经常出现这样的新闻：家里的电脑被人黑了，很多很涉密的资料被入侵者放到网上；公司的网络越来越慢，一查发现有很多不知姓名的人在盗用公司网络上网；国家航母被人偸拍偸传了很多结构照片；斯诺登离开美国时，他的职务是在夏威夷的一处国家安全局设施内担任系统管理员。

2.信息安全服务的意义

从上面的例子可以看出，信息化安全建设还处在初级阶段，特别是企业，最大的问题是在信息化建设方面自身资源不足，缺乏信息安全的合理规划，也普遍缺乏相应的安全管理机制，当前国内的信息安全服务商纷纷提出了自己的安全服务体系，一般都包括信息安全评估、加固、运维、教育、风险管理等。

从用户的角度来看，信息安全服务能带来的实际好处包括：弥补用户人力的不足，弥补用户技术的不足，弥补用户信息的不足，弥补用户信息化管理思想的不足，让用户发挥信息化建设成果的积极意义，提升企业核心竞争力。

二、信息安全服务的主要内容

1.建立完整的信息安全技术体系

1.1物理安全的技术要求

(1)物理位置的选择

a)机房场地应选择在具有防震、防风和防雨等能力的建筑内；

b)机房场地应尽量避免设在建筑物的`高层或地下室，以及用水设备的下层或隔壁。

(2)物理访问控制

a)机房出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录进入的人员；

b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。

(3)防盗窃和防破坏

a)应将主要设备放置在机房内；

b)应将设备或主要部件进行固定，并设置明显的不易除去的标记；

c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；

d)应对介质分类标识，存储在介质库或档案室中；

e)应利用光、电等技术设置机房防盗报警系统；

f)应对机房设置监控报警系统。

(4)防雷击

a)机房建筑应设置避雷装置；

b)应设置防雷保安器，防止感应雷；

c)机房应设置交流电源地线。

(5)防火

a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；

b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。

(6)防水和防潮

a)水管安装，不得穿过机房屋顶和活动地板下；

b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；

c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；

d)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

(7)防静电

a)主要设备应采用必要的接地防静电措施；

b)机房应采用防静电地板。

(8)温湿度控制

机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。

(9)电力供应

a)应在机房供电线路上配置稳压器和过电压防护设备；

b)应提供短期的备用电力供应，至少满足主要设备在断电情况下的正常运行要求；

c)应设置冗余或并行的电力电缆线路为计算机系统供电；

d)应建立备用供电系统。

(10)电磁防护

a)应采用接地方式防止外界电磁干扰和设备寄生耦合干扰；

b)电源线和通信线缆应隔离铺设，避免互相干扰；

c)应对关键设备和磁介质实施电磁屏蔽。

1.2网络安全的技术要求

(1)结构安全

a)应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；

b)应保证网络各个部分的带宽满足业务高峰期需要；

c)应在业务终端与业务服务器之间进行路由控制建立安全的访问路径；

d)应绘制与当前运行情况相符的网络拓扑结构图；

e)应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段；

f)应避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段；

g)应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。

信息安全应急预案 篇二

为完善校园网络与信息安全应急响应机制，规范网络与信息安全应急响应工作内容和流程，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，保障校园信息系统的实体安全、运行安全和数据安全，根据《中华人民共和国计算机信息系统安全保护条例》《计算机信息网络国际联网安全保护管理办法》《互联网信息服务管理办法》《互联网新闻信息服务管理规定》及相关法律法规制定本预案。

本预案中的校园网络与信息安全突发事件是指在校园网络及学校各部门网站发生的信息安全突发事件。

一、工作目标

有效发挥校园网络在教学、科研、管理、信息报送和舆论引导等方面的作用，遏制网上不良信息的产生和传播，及时快速处理网上突发事件，确保校园网络正常运转，保障校园网络信息安全，维护校园和社会的安全稳定。

二、工作原则

（1）统一领导，协同作战；

（2）明确责任，依法规范；

（3）防范为主，加强监控；

（4）整合资源，条块结合。

三、组织机构及职责

（一）网络信息安全突发事件应急协调领导小组及主要职责

组长：分管校领导。

副组长：信息管理处负责人。

成员：党委办公室、保卫处、宣传部、学生工作处、图书馆等部门负责人。

领导小组主要职责：负责网络信息安全突发事件应急响应工作的整体规划、组织协调和决策指挥。

校园网络信息安全突发事件应急协调领导小组办公室（以下简称“领导小组办公室”）设在信息管理处，日常工作由信息管理处承担。

领导小组办公室下设：网络监控组、技术侦查组、宣传外联组、应急响应组。领导小组办公室主要职责：负责校园网络信息安全突发事件应急协调领导小组的日常工作，负责建立健全协调机制和信息通报机制，制定相应的应急处理工作流程，明确各部门在应急协调工作中的任务和责任；负责协调组织各项应急准备工作，按照校园网络信息安全突发事件应急协调领导小组的`命令和指示，组织协调各成员单位，落实全校网络信息安全应急保障工作。

（二）各工作组的主要职责

网络监控组：由信息管理处负责，学生工作处、保卫处、图书馆及有关网站建设单位参与。网络监控的日常工作主要由信息管理处负责，应急处置预案启动后网络监控工作由信息管理处、保卫处、学生工作处共同负责，协同工作。

技术侦查组；由保卫处牵头，信息网络中心提供技术支持，协助公安机关进行信息网络安全事件的调查取证等工作。

宣传外联组：由宣传部负责，承担网站建设及网站栏目的登记审批、备案工作，监督网站建设和管理，及网络安全宣传等。预案启动后承担对外宣传和外联工作。应急响应组：由信息管理处负责，负责对信息网络安全事件紧急处置等工作，及时断开连接、指导采取有关保护措施等。

四、事件等级及划分

为了有效处置各类网络信息安全突发事件，依据事件严重性和紧急程度及对社会影响的大小由高到低划分为以下四个级别。

特别重大事件（I级）：学校校园网上出现大面积的串联、煽动和蛊惑信息；各网页出现反动、煽动民族分裂、破坏稳定等反动政治信息及链接的；校园网络发现重大泄密、失密事件。

重大事件（Ⅱ级）：关系稳定事件的讨论已成为校园网BBS或教育机构网络论坛热点问题，引发校内局部聚集或其他形式聚集；学校各网页出现淫秽等有害信息及链接的。

较大事件（Ⅲ级）：校园网上出现大小字报，呈现可能会影响稳定的苗头性信息；校园网各网页出现不良信息及链接的；学校主要服务器、网络主要互联出口、主干网络中断甚至是全部中断超过72小时的。

一般事件（IV级）：学校主要网络设备和服务器受到非法侵入的；主要服务器、网络主要互联出口、辖内主干网络中断甚至是全部中断小于72小时（含）的。

五、应急响应

在发生网络与信息安全事件时，各单位应第一时间报告到领导小组办公室，同时与相关单位联系，获得必要的技术支持。

（一）预案启动

在发生Ⅲ级（含Ⅲ级）以上网络与信息安全事件后，事件发生单位和现场应急处理工作组应立即向公安机关报警，并尽最大可能收集事件相关信息。按照应急响应流程，由学校网络与信息安全应急协调领导小组决定启动应急预案。

应急响应流程：预案启动——网络与信息安全事件分析确认——对事件逐级上报——采取措施抑制事件扩散——对事件进行根除——恢复系统运行——评估损失—编写事件处理报告一一结束响应

（二）应急处理

（1）确认阶段。初步确定应急处理方式，根据事件具体情况采取抑制措施，抑制事件进一步扩散，并根除事件影响，恢复系统运行。

（2）遏制阶段。及时采取行动遏制事件发展，限制潜在的损失与破坏，同时要确保封锁方法对涉及相关内容影响最小。

（3）根除阶段。在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施，彻底消除安全隐患。

（4）恢复和跟踪阶段。在确保安全问题解决后，要及时清理系统，恢复数据、程序、服务。恢复工作应避免出现误操作导致数据的丢失。另外，恢复工作中如果涉及机密数据，需遵照机密系统的恢复要求。

（三）应急支援

本预案启动后，领导小组办公室立即组织应急响应工作小组赶赴现场，督促、指导和协调处置工作，并根据事态的发展和处置工作的需要，及时增派专家小组和应急支援单位，调动必需的人员、设备，支援应急工作。当采用一般应急处置措施仍无法控制事态时，要迅速研究采取有利于控制事态的非常措施，并向上级部门请求支援。

六、善后及奖惩办法

（1）系统恢复正常运行后，应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告上报相关部门。

（2）对负有直接责任的单位和个人依据有关法规和规定给予行政处分；构成犯罪的，依法追究刑事责任。

（3）对在应急处理工作中有突出表现的单位和个人予以奖励和表彰。

信息安全应急预案 篇三

为妥善应对和处置学校网站信息安全突发事件、确保学校网站正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理方法》、信息产业部《互联网信息服务管理方法》及国家教育部、省教育厅有关文件精神，结合我校网站实际情况，特指定本应急预案。

应急措施如下：

1、网站、网页出现非法言论事件紧急处置措施

（1）网站、网页由网站管理员负责随时密切监视信息内容。

（2）发现在网上出现违反国家的法律法规、侵犯知识版权、反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言信息时，网站管理员应立即向总务处通报情况；情况紧急的`，应先及时采取删除等处理措施，再按程序报告。

（3）网站管理员作好必要记录，并清理非法信息、妥善保存有关记录并将网站网页重新投入使用。

（4）追查非法信息来源，并将有关情况向学校汇报。

（5）向区电教中心汇报，取得支持、帮助与指导。

（6）事态严重的，应及时向公安部门报警。

2、黑客攻击事件紧急处置措施

（1）备份正确网站文件，保障网站及时恢复。

（2）当网站管理员发现网站遭到黑客攻击、主页内容被恶意篡改时，立即停止主页服务并恢复正确内容。检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务；同时向学校通报情况。

（3）黑客攻击程度较大情况下（如破坏了服务器上文件），修复网站文件较为麻烦；为使网站尽快能正常访问，使用网站的备份文件或者临时找其他服务器替代，如事先有这些准备，一般在发现被攻击后的一到两个小时即可修复。

（4）恢复与重建被攻击或破坏的网站。

（5）对现场进行分析，并写出分析报告存档。

（6）向区电教中心汇报，取得支持、帮助与指导。

（7）学校召开信息化工作领导小组会议，如认为事态严重，则立即向公安部门报警。

做好校园网站信息的安全管理，核心工作就是定期备份网站，保存好网站的备份文件，以备应急使用。

信息安全意识活动方案 篇四

为进一步增强校园信息安全意识，提高信息安全防护技能，结合学校实际，特制定xxxx年校园信息安全宣传周活动方案。

一、指导思想

围绕活动主题，深入学习贯彻网络强国战略思想，通过组织动员广大师生广泛参与，深入宣传国家网络安全工作取得的重大成就，宣传贯彻《网络安全法》及相关配套法规，普及信息安全意识和防护技能，营造健康文明的网络环境，共同维护国家网络安全和个人信息安全。

二、活动主题

信息安全为人民，信息安全靠人民

三、活动时间

xxxx年xx月xx日—xx日

四、活动对象

学校全体师生

五、活动内容

结合学校实际，采用多种形式进行网络信息安全宣传，普及基本的信息安全知识，进一步增强师生信息安全防范意识，提升识别和应对信息危险的基本能力。主要活动如下：

1、开展一次致学生的一封信活动从科学使用网络，从自身做起，文明上网，维护网络纯净天空，确保信息安全，以实际行动践行社会主义核心价值观，将爱国付诸行动。

2、开展一次手抄报评选。以班级为单位，开展“信息安全靠大家，人人都是信息安全宣传员”的手抄报比赛，并以班级为单位开展评比活动。

3、开一次信息安全宣讲在信息安全宣传周期间，学校聘请法制领导到校，开一次网络及信息安全知识主题讲座，进一步普及信息安全常识和法律法规知识，提升学生信息安全防范意识和自我保护能力。

4、利用LED屏滚动宣传信息安全相关内容制作电子版信息安全宣传单，滚动宣传，扩大宣传教育的覆盖面。

5、多渠道宣传信息安全知识在学校网站和家长微信群，增加信息安全宣传知识，宣传信息安全法律法规、政策文件、学校信息安全活动方案等。

六、活动要求

高度重视，加强组织领导。举办信息安全周活动是贯彻落实关于网络安全和信息化战略部署的重要举措，学校要高度重视，

精心谋划、创新形式开展系列宣传教育活动，组织师生积极参与宣传教育活动，充分调动学生的积极性、主动性和创造性，推动活动形成声势。突出主题，注重工作实效要紧紧围绕活动主题，利用群、电子显示屏等形式加大宣传力度，牢牢抓住课堂主阵地，将信息安全教育与学生思想政治教育、文明校园建设、维护校园稳定等工作有机结合，

采取有效形式提升工作的针对性与实效性，营造校园安全上网、依法上网的良好氛围。加强协作，建立长效机制以信息安全宣传周为契机，探索建立青少年学生信息安全教育长效机制。要推动相关内容纳入新生教育、课程教育和课外实践活动，完善信息安全教育工作体系，切实增强教育实效。

上面内容就是差异网为您整理出来的4篇《信息安全应急预案》，希望对您有一些参考价值，更多范文样本、模板格式尽在差异网。