一键复制
"方案是为了解决特定问题而制定的一种系统性的计划或方法，适用于各种情境和领域。"，"在进行任何行动之前，我们都应该制定一个明确的方案，这有助于我们有条不紊地前进。"，"方案的制定需要考虑多种因素，包括目标，资源，时间以及可能出现的风险等。"，"方案不仅仅是一个计划，更是一个关于如何达到目标的指导框架。"，"通过制定合理的方案，我们可以提高工作或学习效率，达到更好的结果。"，"每个人在解决问题时都应该有一个明确的方案，这有助于我们更好地应对挑战。"，"方案需要经过仔细的考虑和评估，以确保其可行性和实施的成功性。"，"好的方案应该具备可操作性和适应性，以适应不同的情况和变化。"，"方案的制定需要团队的合作和共同努力，每个人都应该发挥自己的专长和作用。"，"一个好的方案应该能够最大程度地利用资源，以达到目标并解决问题。"在制定方案之前，我们需要进行充分的调研和市场分析。通过以下范文的分享，我们可以了解到方案制定的一些常用方法和技巧。
网络信息安全应急演练方案篇一
在本单位的计算机网络发生安全事件或者事故的情况下，采取应急处置方案，保障计算机网络的安全。
组长：xx
副组长：xx
成员：xx
计算机网络网络安全紧急响应小组及时、快速地协调、处各种事件或者事故。特殊时期安排专人24小时值班。
计算机网络安全事件报告程序
工作人员与管理人员发现或获知计算机网络发生安全事件，应立即通知站计算机网络安全紧急响应小组，由站计算机网络安全紧急小组通知公司计算机网络安全紧急响应小组，同时迅速关闭问题设备，由公司紧急响应小组技术人员分析原因，解决问题。
1、垃圾邮件过滤器
响应公安部、信息产业部和国务院新闻办公室的要求，购置、安装垃圾邮件过滤器，预防和控制垃圾邮件的攻击和破坏。该设备各项指标均达到或超过上述领导部门制定的标准。
2、日志服务器
对网络及服务器设备的日常运行日志进行收集和统一管理工作，防止不法分子入侵某个具体的设备，同时撰改日志记录，从而影响对问题的了解和解决。
3、入侵检测服务器
购置入侵检测设施，能根据网络内各具体真实ip地址的流量情况作出相应响应，特别是流量异常等情况。（被防火墙屏蔽的ip地址除外）
4、数据备份系统
可以将有重要资料的服务器设备数据进行备份处理，从而在相应服务器设备出现问题时能及时修复，保证重要数据的安全。
5、网页防篡改
采用人工和技术处理相结合的方式，对公司网站的内容进行浏览和检查，防止网页被篡改。
1、及时更新服务器的防病毒软件病毒库。
2、定期对所有服务器进行漏洞扫描、补丁修复。
3、对网络中心服务器网段上联交换机开放的软端口进行严格控制。
4、实行分级管理体制，落实管理责任。
网络信息安全应急演练方案篇二
一、为提高发生失泄密事件应急处置能力，最大限度地减少失泄密事件所造成的损害，根据《中华人民共和国保守国家秘密法》，制定本预案。
二、我司设置失泄密事件工作领导小组，组长由xx担任，副组长由xx担任，成员由各部门助理组成。失泄密事件工作领导小组主要职责：
（一）制定和修改我所失泄密事件应急处置预案；
（二）接收突发失泄密事件情况报告，并向管理层报告；
（三）负责失泄密事件应急处置的组织领导工作；
（四）对应急处置过程进行监督；
（五）必要时，联系国家保密、国家安全和公安部门对事件进行查处；
（六）根据调查结果，对事件发生单位和责任人提出处理意见。
三、发生失泄密事件的单位或发现失泄密事件的个人，应当在8小时内，以书面或其他形式向失泄密事件工作领导小组报告。报告的内容包括：
（一）发生失泄密事件的部位；
（二）被泄露的公司信息的主要内容、密级、数量及载体形式；
（三）失泄密事件发现（生）的时间、地点、简要过程等；
（四）已造成或可能造成的危害；
（五）事件责任人的基本情况；
（六）已采取或拟采取的查处办法和补救措施。
四、失泄密事件工作领导小组在接到有关部门或个人报告失泄密事件后，应立即进行调查核实，决定是否启动本预案。
五、失泄密事件工作领导小组应根据初步调查结果，决定是否向国家保密、国家安全或公安部门报案。
六、失泄密事件的查处
（六）对出现在公共网络、出版物、广播、电视等媒体上的泄密信息，协调相关职能部门，责令有关单位立即删除、收缴、停播、销售，并收缴有关涉密载体。
网络信息安全应急演练方案篇三
为了进一步贯彻“预防为主、防控结合”的方针，增强全校师生的'忧患意识、责任意识和安全意识，提高突发事件应急处理和逃生自救能力。学校决定近期在全校范围内集中开展安全疏散演练活动，现制定如下应急演练实施方案：
教学楼疏散演练时间：20xx年5月20日上午10：00。
教学楼学生、教师及办公楼教师、食堂和小超市从业人员疏散演练。
总指挥：
副指挥：
现场总指挥：
全校师生及从业人员。
负责人：
成员：
职责：负责制定模拟安全疏散演练活动的实施细则及落实工作。
2、演练设备、医疗保障小组。
负责人：
成员：
职责：负责本次模拟安全疏散演练活动各项设备的保障工作和医疗安全保障工作。
3、演练通讯保障、宣传报道小组。
负责人：
成员：
职责：负责本次模拟安全疏散演练活动的通讯保障工作、宣传报道工作。
1、安全疏散演练活动宣传横幅、宣传标语，营造活动气氛。
2学生在教室上课场景。
3、模拟教师在各自工作岗位场景。
1、演练现场准备包括：口哨、指挥袖套标志、楼道跑向标志、安全位置标志、班级集合地标志等。
2、学生安全撤离地点的准备。
3、师生疏散演练动员准备。
4、疏散现场主持解说。
5、疏散演练总结讲话。
网络信息安全应急演练方案篇四
。
作业人员（伤者）在接电源时，因操作失误，加之漏电保护器失灵，致使发生触电事故。附近的工友（参演人员）发现后，（参演人员）立即跑到二级配电箱处将电箱内的隔离开关拉下，使（伤者）脱离电源；（参演人员）则跑到办公室报告。现场救护人员得知有人员受伤后，立即准备好药箱、担架，迅速赶到事故现场，对伤员进行现场处置，伤员经过现场急救后，被抬上担架，由现场准备的汽车送往附近医院进行进一步医治。
2、高压电触电事故。
作业人员（伤者）在转运长钢管时（用竹竿代替），不慎与外电线路的高压电裸露部分相接触，发生触电事故，且“钢管”压在身上。附近的作业人员（参演人员）发现后，用竹竿将“钢管”挑开，同时用通讯设备（手机）“通知”供电部门、120、119进行外部救援以及通知现场救护人员进行现场急救。现场救护人员到达事故现场后，将伤员平卧在地面，迅速将其身上妨碍呼吸的衣领、上衣、裤带解开，并将触电者口腔妨碍呼吸的食物、脱落的牙等物取出，以防堵塞呼吸道，用所掌握的急救方法（胸外心脏挤压法）对伤员进行救护。适时“110”人员（模拟人员）、“120”（模拟人员）人员到达事故现场，“110”人员（模拟人员）立即设立警戒线、及时疏散周围群众；“120”人员（模拟人员）在现场救护人员的协助下，对伤员进行检查后，送往医院进行进一步医治。
二、物体打击造成人员受到伤害时。
对事故现场伤员的初步处理作业人员（伤者）在脚手架下方作业时，被上面掉下来的“砖头”伤及头部和手臂，现场救护人员（参演人员）接到通知后，迅速赶扑事故现场。首先对伤员的伤口进行清洗：用清水冲去覆盖在伤口周围皮肤上的污物。其次进行止血：a用纱布、绷带将经过清洗后的头部伤口包扎好；b、用压脉带将手臂受伤处上方的动脉压紧，再将伤口进行包扎。最后，用担架将伤员通过运输工具（汽车）送到就近的医院进行进一步医治。
三、演练评价：
这次应急演练同时也反映出许多存在的不足：
演练评价：
本次演练是成功的，体现出公司各级领导、各职能部门、项目部以及员工对演练的高度重视。事前，组织这次演练的安全科事先编写了“安全生产事故应急预案演练方案”，并对大家作了演练的目的和意义的宣讲；演练中，所有参加人员都比较认真，特别是扮演“伤员”的几位同志，表现相当出色。公司政工部的同志，在现场跑前跑后，真实地记录下了公司这次“安全生产事故应急预案”的演练过程。
公司管理者代表、公司员工代表对本次演练作了总结，对参演人员的认真态度表示了肯定。
这次应急演练同时也反映出许多存在的不足：
1、由于是第一次进行预案的演练，个别人员不够严肃、组织经验欠缺、临场反映不够、未及时通知（也未考虑到）附近的相关方人员，以至于产生不必要的.误会。
2、外部支持单位的联络方式未在预案中反映出来，不为救援人员知晓。
3、个别救护人员对救援器材的使用不熟悉。
4、预案中配备的应急救援器材如药箱内的药品准备不够。
纠正和预防：
1、认真作好本次预案演练的总结工作，积累经验教训。
2、加强对应急救援人员责任心的培养和救护能力的培训。
3、积极作好内外部的沟通、协调工作。
4、在“预案”中及时补充完善外部支持单位的联络方式。
应急演练不光是为认证而演练，同时也是我们今后工作中处理突发事故、事件的能力的演习，使我们在今后如有紧急情况发生时，不至于手忙脚乱，而是冷静对待，做到应急救援工作有条不紊的进行，有效的降低和避免人员伤亡和财产的损失。
网络信息安全应急演练方案篇五
20xx年消防演练方案根据《20xx年生产任务书》的有关要求，结合公司《安全生产管理办法》、《安全生产考核奖惩细则》，中华人民共和国《消防法》等法律法规，以及xx安全监督局《关于开展20xx年安全生产月活动的通知》的有关规定和条款，xx生物药厂安全生产领导小组研究决定组织开展本厂第二届安全生产（消防）演练。此次演练要求全厂员工积极参加，通过安全生产知识竞赛、安全生产应急预案演练、消防官兵灭火表演、干粉灭火器计时灭火、消防栓水龙带灭火比赛等，通过演练，使全厂员工深刻领会“安全生产，预防为主”的方针，通过各部门员工之间比赛、学习促进xx生物药厂的各项安全生产工作，发扬团队精神，做到安全工作人人做，人人肩上有责任，推进全厂安全工作规范化、科学化、制度化、常态化开展，从而构建工厂和谐的安全生产环境。具体程序如下：
1、介绍参会的嘉宾及我厂厂级领导；
xxx。
消防演练主持人宣布：
1、宣布本届演练已完成安全生产知识竞赛活动，安全生产应急预案演练情况；
2消防演练项目比赛规则、评比方法（另列）。
演练第一项：消防大队表演节目（消防车水龙带灭火）；
演练第二项：储压式干粉灭火器灭火。
比赛规则及分组情况：每组四人通过30米跑后扑灭明火，每人同时分别灭一炉火，计时从开始至最后一人规范完成灭火为止，成绩以动作规范程度、耗用时间来定，若某人无法完成灭火，则另外队员帮助其灭火，直至全部按要求灭完。名次相同（比赛耗时）则通过重赛决定胜负。参加人员分设20个组：每组4人，人员分配情况请参见表格（下同）。
消防演练项目及人员分配情况表单位：人人数项目部门干粉灭火器灭火消防栓灭火备注每个小组应安排两名女性员工；合计演练第三项：消防栓灭火比赛借用消防队消防车水龙带，铺设水龙带，开启消防水灭明火。比赛设10个组，四人一组，两人负责铺设水龙带，两人持喷枪灭火（规则具体由消防队指导）喷水灭火，动作规范，用时最少者为优胜。
1、所有员工均发放价值六十元左右的纪念品一份。
2、知识竞赛取前三名，第一名奖金200元，第二名奖金150元，第三名奖金100元。
3、干粉灭火器灭火比赛取前六名，奖品价值依次为第一名800元；第二名700元；第三名600元；第四名：500元；第五名：400元；第六名300元。
4、消防栓（水龙带）灭火比赛取前三名，奖金第一名800元；第二名：600元；第三名：400元。
5、演练结束由厂领导颁奖。
1、评委由厂安全生产领导小组成员及消防队教官等组成。现场裁判由xxx担任，记分员、服务人员由厂党政办公室统一安排决定。
2、请参赛人员在消防教官指导下认真掌握操作要领，注意安全。
3、为达全员学习、人人参与的目的，要求参赛人员每人只能参加一个项目（知识竞赛，应急预案演练需全员参加）。
4、演练时间预计为六月下旬。
5、此演练方案由安全生产办公室拟定，组织实施由安全办、厂党政办公室等部门共同负责完成，并由安全办与办公室负责进行安全生产有关口号及法律法规的布标及阅报栏宣传。
附i：干粉灭火器灭火比赛方案与规则。
附ii：20xx年消防演练评分表。
附i干粉灭火器灭火比赛方案与规则。
1、设置两组火堆，每组4个火点。
2、参赛人员分20个队，每队4人（两男两女）。
3、比赛开始：
（1）同时点燃两组8个火点。
（2）参赛队2队为一个比赛组同时竞赛，起跑线距离火堆20米。
（3）裁判发令计时后，2队第一名队员手提灭火器同时冲向各自对应的第一个火点，按规范动作灭火后返回，第二名队员方可出发扑灭第二个火堆。每个队员仅限扑灭1个火点，依此顺序循环接力灭火，直至各队4个火点全部扑灭。如比赛中哪个队员扑灭的火点复燃，则该队员不得折返扑灭，应直接回到起跑线由其下一个队员出动扑灭。
4、参赛的20个队全部完成比赛后，取用时最短、动作最规范的6个队进行奖励。（如出现2队成绩相同，则进行加赛）注：如条件允许，可设置3—4组火点和增加参赛队伍，以增加比赛性与观赏性。
5、操作动作规范程度及灭火完成情况3团队协作精神2合计10评委签名：
网络信息安全应急演练方案篇六
多扶工业园区展登服饰公司。
1.领导小组。
组长：
副组长：
成员：公安局、安监局、工业园区管委会、消防大队相关人员为成员。
2.现场指挥部。
总指挥：
副总指挥：
（一）总指挥部主要职责。
1.负责整个演习工作的领导和协调；
4.向所属各分指挥部下达作战任务，确保通信畅通，接受所属各分指挥部情况报告；
5.汇总、分析各分指挥部上报演习进展情况，指导各分指挥部完成演习任务；
6.确定新闻发言人、发布时间和内容；
7.宣布演习开始、结束的命令。
（二）灭火救援指挥部主要职责。
2.认真做好灭火救援所需的车辆器材、装备抢修等战勤保障工作；
3.适时向总指挥部报告任务进展情况。
（三）社会联勤力量指挥部主要职责。
2.适时向总指挥部报告任务进展情况。
1.市安监局、市消防支队领导。
2.相关部门分管领导：
3.乡镇安办主任。
4.工业园区企业负责人、安全管理人员。
1.安监局、消防大队、工业园区管委会负责演练筹备、指挥、演练现场等工作。
2.安监局负责通知观摩人员。
网络信息安全应急演练方案篇七
根据《县防震减灾领导小组办公室关于开展地震应急演练的通知》(宝震领办发〔2020〕2号)文件要求，5月2日上午10点，__县司法局组织全体干警参与地震逃生应急演练。通过这次演练，全体干警进一步了解了防震、疏散等应急避险知识，知道在发生地震时能够采取正确的方法自救，迅速、有序、安全地撤离疏散到安全地带，演练效果显著。现将具体。
工作。
总结。
如下：
一、领导重视，演练组织到位。
为了确保演练活动落到实处，我局成立了由局长任总指挥，全体班子成员为副指挥、各股室负责人为成员的指挥领导小组，并召开全局干警职工大会，部署演练工作。要求全体干警首先要从思想上要引起重视，增强安全意识，在干警和家属中进行安全意识教育，抓住这次演练机会，提高应对紧急突发事件的能力。同时强调，对于这样的活动，一定要注意安全，保障措施一定要到位，以确保这次演练活动顺利进行。
在方案中就演练的时间、路线、内容、对象都作了具体的说明。对这次演练的具。
体操。
作程序、疏散要求与注意事项作了——讲解。为了确保演练活动按方案顺利进行，进一步明确疏散集合地点、疏散顺序和注意事项，5月2日上午，局机关又召开领导小组会议进行再次强调，要求听到警报后，全体干警必须服从指挥，听从命令，立即迅速、安全进行疏散，排好队有秩序地下楼，各司其职，到达规定的位置，完成各自的任务。
三、井然有序，演练效果良好。
上午10点整，总指挥下达命令：“全体干警请注意，现在进行地震应急疏散演练，请大家不要恐慌，一切听从指挥员的指挥，马上有秩序地进行疏散演练。”在各楼层指挥员的指导下，在场干警开始分楼层有秩序地撤离办公区域，到达楼下停车坪集合。到达目的地后，各股室负责人马上清点人数，向指挥员汇报。演练领导小组坐阵统筹，驾驭全局。全部干警从办公区域撤离到指定位置仅用了5分钟，整个演练过程既紧张、激烈，又有条不紊。这次演练活动不仅提高了我局干警实际应对和处置实发安全事件的能力，更进一步增强干警们的安全意识，真正掌握在危险中迅速逃生、自救、互救的基本方法，整个演练活动达到了预期目标。
网络信息安全应急演练方案篇八
校园安全必须作为头等重要的事情来抓。
冬季是火灾等各类自然性灾害高发的季节，为了进一步贯彻“预防为主、防消结合”的消防方针，提高学校师生的消防安全意识和应急处理能力，确保师生生命财产安全；提高全体师生的安全防范意识，提高逃生自救的能力和本领，防患于未然。学校计划以《上海市中小校学生生命教育纲要》为指导，结合安全文明校园的创建，开展“关注生命质量，提高互助自救能力”为主题，以人员疏散、灭火技能演练为内容的模拟消防安全演练活动。
一、时间、地点：
演练时间：20--年10月31日下午1：20。
地点：三牌楼路58号，上海市光明初级中学校区。
二、组织领导：
总指导：
现场指挥：
消防官兵：
三、参加对象：光明初中全校师生。
四、场景：
1、校园消防演习横幅、消防安全宣传标语，营造演习宣传气氛；
2、学生在第1、4教学楼各班教室。教师在各自工作岗位。
五、组织实施安排：
（一）组织准备工作：
1、消防器械准备。
光明初中：灭火器。
豫园警署：烟雾弹，演习用燃烧筒等。
黄浦消防支队：演示用消防车；救生绳等。
2、人员组织工作：
光明初中：学生组织动员（班主任）。
教职工组织动员（工会、校办）。
现场主持解说（大队部）。
黄浦消防支队：参演官兵。
现场主持解说。
（二）学生逃生演习。
1、20--.10.27上午班主任会议班主任消防演习组织工作动员会。
4、20--.10.31下午1：30点正消防总指挥宣布消防演习开始。（民警甲施放烟雾弹，烟雾从学校教学楼外向上蔓延。）。
5、学生被烟雾和火势围困……,教学楼警铃在校园响起……学校广播响起……。
（2）自救逃生、室外施救和警戒同时展开。
（3）消防员拿救火绳从楼梯上三楼，自北窗实施营救，教师接应。
（三）消防安全技能指导。
1、消防安全知识教育。
2、消防逃生方法、途径教导。
3、灭火器种类及使用指导。
4、师生消防灭火实践。
（四）红十字救助技能指导。
1、伤病包扎技能演示。
2、包扎操作要领指导。
六、演练活动要求：
1、消防安全领导小组和各位老师迅速组织全校学生疏散，并指挥好楼梯口疏散，班主任及当时任课的教师负责组织本班学生疏散。
2、具体疏散工作安排：
（1）楼梯口疏散指挥员安排（见附件：防暴、防火应急指挥图）。
（2）教室内学生疏散指挥人员安排：
a、在教室的教师迅速组织学生排队，带领学生有次序下楼疏散；
七、疏散要求与注意事项：
1、高度重视，严格防范，精心组织，确保万无一失。
2、演练前由班主任在学生中进行宣传、教育，做好学生组织工作，务必做到使每一名学生都清楚消防演练中的注意事项。
（2）疏散时要尽量降低重心，沿教学楼墙体移动。
（3）各楼层疏散时间要听从指挥，防止践踏事故发生。
3、听到学校发出的警报声后，全校师生立即快速、安全进行疏散，不能再收拾物品；就近原则切断电源，关闭电灯。
4、充分发挥班级五大员职责功效，做好伤残学生撤离的紧急预案，落实到人。
5、所有参与演练工作人员准时到岗，不得擅自离岗位。
6、疏散集合地点：按1、疏散平面图，2、各班集中地点位置图；
7、疏散顺序：按早上广播操顺序下楼。
网络信息安全应急演练方案篇九
（1）当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
发生信息安全事件的部门应当在发生信息安全事件后，首先以口头方式立即向我校信息安全管理办公室报告。
发生信息安全事件的部门应当立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起5小时内将有关材料报至我校信息安全管理办公室。
对于信息安全事件，我校信息安全管理办公室接到报告后，应当立即上报院领导，并负责组织人员对事件进行调查和处理。
发生信息安全事件的部门应当在事件处理完毕后5个工作日内将处理结果报院办备案。我校信息安全管理办公室负责组织对事件进行分析和研究，并将结果通报院领导。
（2）学院信息安全管理办公室负责人和院领导应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。
（1）对于可能发生或已经发生的网络信息安全突发事件，应立即采取措施控制事态，并在2小时内进行相应的风险评估，并及时按规定向校长和有关部门报告。
（2）发现网络信息安全突发事件或事故时，区教育网络管理中心配合对突发事件或事故进行风险评估，并把评估信息及时反馈给区应急小组。
三、事后处理。
应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报院领导，由院领导向区应急小组提出应急结束的建议，经批准后实施。
四、人员队伍。
保障措施应急技术队伍保障按照一专多能的要求建立我校网络与信息安全应急技术保障队伍。并定期参加信息安全配训。
五、监督管理。
1、宣传教育我校将充分利用学校各种传播媒介及有效的形式，比如校园网络、校园广播、校园电视台、教职工大会、班会等形式，加强对计算机信息网络安全的宣传和教育工作，提高师生的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容，增强应急处置工作中的组织能力。
2、演练建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
3、责任与奖惩要认真贯彻落实预案的各项要求与任务，建立监督检查制度。学校将不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。
网络信息安全应急演练方案篇十
组长：常务副组长：
副组长。
组员：
二、责任分工。
组长负责定时召开安全工作领导小组会议，传达上级相关文件与会议精神，部署、检查落实安全事宜。
副组长负责对紧急预案的落实情况，未雨绸缪，做好准备，保证完成领导小组部署的各项任务。如发生安全事故，参与调查处理等工作。
领导小组各成员具体负责安全事故发生时的报告、监控与协调，保证领导小组紧急指令的畅通和顺利落实检查等工作。
三、发生外来暴力侵害事件处理方法。
保卫人员、值日老师要加强值班，严格外来人员出入登记手续，一但发现有衅寻滋事人员要及时劝阻，防止冲入学校，如不听劝阻冲进学校或借找人到校内滋事者，应及时向学校领导或值班领导汇报，同时拉响警报，召集应急小分队，学校领导或值班领导迅速安排有关人员了解情况妥善处理。如外来人以暴力伤害学生或教职工时，保卫人员、应急小分队、值日教师或现场教职工应立即制止，防止事态扩大，并及时拔打110或属地派出所电话报警，并向学校领导汇报。
四、预防外来暴力侵害事件的措施。
1、学校要加强对保卫、应急小分队，值日及全体教师安全职责教育，严格值班和交接班制度，做好外来人员登记，防止外来暴力侵害事件发生。
2、值班领导要坚守岗位，及时巡查保卫、值日教师在岗情况，并主动协助处理有关事宜，防止发生意外事件。
3、各班主任要利用班会对学生进行法律常识和治安管理常识教育，定期聘请法制副校长进行法律常识讲座，以提高学生和教职工的法律意识和治安防范能力，避免外来暴力侵害。4、教务处要加强对心理偏差和行为偏差学生的转化教育工作，避免偏差生与外校或社会闲杂人员发生纠纷，招至来校滋事，发现外来人员有异常行为应及时进行了解处理，并向学校领导报告，以便及时采取措施，防止暴力侵害事件发生。五、应急措施1、一旦获悉学校发生外来暴力侵害事故，应急工作领导小组有关人员立即到现场，应急小分队紧急出动，其他教师应及时做好校园内、教室内学生的保护工作，并及时向校园突发公共事件应急指挥部和上级有关部门汇报。
2、根据事故类型，开展应急工作，现场及时听取、了解情况，研究抢救方案，采取得力措施，全力开展抢救工作。
3、在全力抢救学生的同时，协调公安等部门及时控制现场，把事故损失控制到最低限度，避免事态扩大。
六、善后处置。
1.事故调查组：负责事故的调查工作，事故发生的时间、地点、简要经过、事故发生原因的初步判断、学校已采取措施及事故控制情况、事态发生变化等，事故调查组听取有关方面事故报告，对事故做出结论，对责任事故做出处理。在第一时间向上级应急工作领导组汇报。
2.善后处理组：发生事故后，积极主动做好家长的解释、抚慰工作，协助学校做好家长及事件的处理工作，消除分歧，妥善解决问题。善后处理组协助保险部门为投保学生做好补偿赔付工作。
网络信息安全应急演练方案篇十一
第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。
第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。
第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。
第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。
第七条处置措施。
处置的基本措施分灾害发生前与灾害发生后两种情况。
加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。
建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第八条处置程序。
现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的ip地址，及时关闭入侵的端口，限制入侵地ip地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如ip地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。
3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。
4、网络故障：一旦发现，可根据相应工作流程尽快排除。
5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市公安局网络监察部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。
经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，必须做好应急保障工作。
第九条人员保障。
重视人员的建设与保障，确保在灾害发生前的.人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
第十条技术保障。
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
第十一条物资保障。
建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。
第十二条训练和演练。
加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
第十三条本预案由现代信息技术中心负责解释。
第十四条本预案自发布之日起施行。
网络信息安全应急演练方案篇十二
一、时间：
20--年6月25日。
二、地点：
公司库区。
三、演习总指挥：
公司总经理，副总指挥：副总经理；现场指挥：库区主任。
四、参演入员：
库区工作人员。
五、演练目的：
由于爆炸物品丢失、被盗、被抢案件时有发生，民爆物品非法流入社会，对人民群众的生命财产安全构成了严重威胁。尤其在今年发生的凯里“1.13”特大爆炸案，“5.22”乌鲁木齐特大爆炸事件造成了重大的人员伤亡，对社会公共安全和社会稳定带来了极大的危害。为打击盗抢民爆物品犯罪行为，开展本次演练，通过演练，熟练掌握处置盗抢民爆物品事故的措施，进一步完善应急预案，安全防范措施。
六、模拟场景设置：
6月25日气候炎热，库区保管员打开炸药库大门正在进行通风散热，突然库区入侵报警装置发出警报，库区保管员迅速关闭炸药库大门。
视频监控人员从监控图像发现有人翻越库区围墙，立即报告库区主任，并继续通过监控图像跟踪-犯罪嫌疑人。库区主任立即启动应急预案，布置库区保卫值班人员手持警棍、灭火器、带狗在库区内围攻-的犯罪嫌疑人。库区其他人员2人守住大门。安排完毕后即刻向公司领导报告。公司领导接到报告，通知车队负责人安排未出车人员予以协助，捉拿犯罪嫌疑人。随后，向县公安局治安大队报告。
在库区人员的围追下，犯罪嫌疑人试图向大门逃跑，看到大门有人把守，仓皇逃向仓库背后的防护土堤。
车队人员进入库区，在库区主任的指挥下与库区围追人员从仓库与防护土堤的两个通道口和防护土堤坝顶形成包围圈，将犯罪嫌疑人阻截在堤坝下通道中间。犯罪嫌疑人手持凶器试图拼搏。见此情况，为防止出现围追人员受伤，手持灭火器的人，打开灭火器喷射犯罪嫌疑人的脸部和头部，犯罪嫌疑人双眼睁不开，手中凶器无目标的乱动。此时，从通道两边各跑上去1人用警棍将犯罪嫌疑人击倒，将犯罪嫌疑人手上的凶器缴获。其他人迅速围拢，用绳子将犯罪嫌疑人捉拿，押到值班室。公安人员到达后，把犯罪嫌疑人交给公安人员。库区主任向公安人员汇报了现场情况。
七、演练前的准备工作：
1、组织学习演练方案和应急预案相关内容，角色安排，熟悉模拟场景、人物角色动作、语言。
2、准备警棍、绳子、头套等演练器具。
3、在库区大门悬挂“2-14年生产安全事故救援应急演练”横幅。
八、演练步骤：
现场指挥召集参演人员集合，安排保管员、监控人员、值班员（全部穿防静电服）到位，其他人员在停车场集中待命后。向总指挥报告：“演练准备工作完毕，请指示。”
王总指挥讲话：“今年发生的凯里“1.13”特大爆炸案，“5.22”乌鲁木齐特大爆炸事件造成了重大的人员伤亡，对社会公共安全和社会稳定带来了极大的危害。这些爆炸事件都涉及爆炸物品的非法来源，开展本次演练目的，通过演练，熟练掌握处置盗抢民爆物品事故的措施，提高警惕，警钟长呜，坚决打击盗抢民爆物品的犯罪行为，确保民爆物品的安全，为确保社会公共安全提供保障，尽职尽责。希望各位在本次演练中，正常发挥，减少失误，演示出良好气质和饱满精神。”
滕副总指挥宣布：“2-14年事故救援应急演练开始。”
库区保管员打开炸药库大门正在进行通风散热。
开启库区入侵报警装置发出警报，库区值班员迅速关闭炸药库大门。
监控图像发现有人翻越库区围墙（在监控显示屏上录像）。
视频监控人员向库区主任报告：“有人翻越库区围墙”。
库区主任立即启动应急预案，召集在值班区的人员，“库区保卫值班人员手持警棍、灭火器、带狗在库区内围追-的犯罪嫌疑人。库区其他人员2人手持工具守住大门。”安排完毕后即刻向公司领导报告：“报告王总，有人翻越库区围墙，已经安排人员围追，请安排人员增援”。
王总电话通知车队负责人：“所有没有出车的人员迅速增援库区围追-的犯罪嫌疑人。”车队负责人答：“是，立刻执行”。随后，王总向县公安局治安大队报告：“有人翻越我公司库区围墙，现公司人员正在围追犯罪嫌疑人，请求出警”。
库区内，在库区人员的围追下犯罪嫌疑人，试图冲破包围，向大门奔跑，看到大门有人把守，仓皇逃向仓库背后的防护土堤。
车队人员在车队负责人带领下迅速赶到库区大门，留下2人守在门口，其余人员进入库区。
车队负责人与库区主任简要沟通情况，车队人员与库区围追人员从仓库与防护土堤的两个通道口和防护土堤坝顶形成包围圈，将犯罪嫌疑人阻截在堤坝下通道中间。犯罪嫌疑人手持凶器试图拼搏。见此情况，为防止出现围追人员受伤，手持灭火器的人，打开灭火器喷射犯罪嫌疑人的脸部和头部，犯罪嫌疑人双眼睁不开，手中凶器无目标的乱动。此时，从通道两边各跑上去1人用警棍将犯罪嫌疑人击倒，将犯罪嫌疑人手上的凶器缴获。其他人迅速围拢，用绳子将犯罪嫌疑人捉拿，押到值班室。
库区主任向公司领导报告：“犯罪嫌疑人已经被抓获”。
公安人员到达值班室，库区主任向公安人员简要汇报现场情况，把犯罪嫌疑人交给公安人员。
滕副总指挥宣布：“演练至此结束。请王总指挥讲话。”
王总指挥：“通过这次演习，增强了我们处理紧急情况的能力，在今后的工作中，我们要进一步加强安全管理，加大安全投入，完善防范措施，加强对员工的安全培训教育，落实安全责任，从根本上消除安全隐患，促进公司安全发展。”
网络信息安全应急演练方案篇十三
第一条本预案所称突发性事件，是指自然因素或人为活动引发的危害福州市审计局网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是确保福州市审计局有关计算机网络及信息的安全。
第三条本预案适用于发生在福州市审计局网络范围内的突发性事件应急工作。
第四条应急处置工作原则：
（一）明确责任、分级负责：按照“谁主管谁负责，谁运行谁负责”的要求，逐级建立并落实审计信息系统责任制和应急机制。
（二）加强领导、分工合作：市局各处室应按照规定的职责和流程，实施统计信息系统的应急处理工作。
（三）积极预防、及时预警：市局各处室应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。
（四）协作配合、确保恢复：市局各处室要协同配合，确保在最短的时间内完成系统的恢复。
第二章组织指挥和职责任务。
第五条福州市审计局成立网络与信息安全工作领导小组，局办公室负责日常工作。
组长：翁国荣。
副组长：潘玉宁。
成员：吴祥添。
领导小组的主要职责与任务是统一领导信息网络的灾害应急工作，全面负责信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第三章处置措施和处置程序。
第六条处置措施。
处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，即日常管理与灾害发生前的征兆阶段，局办公室要预先对灾害预警预报体系进行建设（防杀毒体系、漏洞补丁修补、防arp网络攻击、单机网络备份系统、防单机非法内（外）联、移动设备认证系统），并开展灾害调查，编制灾害防治规划，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。加强灾害险情巡查。局办公室要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向领导小组报告。建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向网络与信息安全领导小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第七条处置程序。
（一）发现情况。
市局各处室信息化管理人员要严格执行监管制度、处内设备管理和定期查杀毒制度，局办公室做好网络信息系统安全的日常巡查工作，以保障最先发现灾害并及时处置。
（二）预案启动。
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
（三）应急处置方法。
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
（1）报告和简单处理。
网络设备、网络应用系统故障应由发现人通知局办公室，局办公室派人立即检查故障，进行初步故障定位。如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的`影响，需立即向有关领导报告。
（2）故障判断与排除。
对简单故障，运维人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报有关领导,经批准后马上更换故障设备，尽快恢复网络、应用系统运行。运维部门判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。
（3）网络线路故障排除。
如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。
（4）启用备份线路、设备、系统（如果存在的话），迅速恢复相关的应用。
（1）报告和简单处理。
当发现网站不能正常打开或网站内容被恶意篡改时，任何人员都有义务向领导小组或局办公室报告。由局办公室应急响应，联合相关部门进行故障排查。
（2）处理和恢复使用。
先由网络运维部门查看网络连接情况，若不是网络故障，则由局办公室排查软、硬件故障。待故障处理完成并经过测试后，恢复系统的正常运行和内容的正常应用。
3.黑客入侵的应急处理。
（1）报告和简单处理。
当发现网络上有黑客攻击行为，任何人员都有义务向领导小组或局办公室报告。局办公室立即启动应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，并上报有关领导。
（2）处理和恢复使用。
对于黑客攻击，由局办公室查找入侵踪迹，分析入侵方式和原因。由安全管理员根据对入侵事件的分析，组织相关人员对内部网计算机整改，防止黑客用同样的手段再次入侵其他系统。安全管理员检查确定无安全隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。
（3）应急响应。
安全管理员应做好记录，保护现场，进行日志收集等工作。如果能追查到攻击者的相关信息，可以对其发出警告，必要时可以采取进一步的行动，乃至采取法律手段。根据破坏程度，经有关领导同意后，上报公安部门。
若系统已被黑客破坏，无法恢复，应将受黑客攻击的计算机上的重要数据备份到其他存储介质，确保计算机内重要的数据不丢失。如果数据无法恢复，经有关领导同意后，可与国家指定的部门联系，由他们来协助恢复，为保证数据信息安全，需在安全管理部门做记录。
4.大规模病毒（含恶意软件）攻击的应急处理。
（1）报告和简单处理。
当发现网络上有大规模病毒攻击的行为，任何人员都有义务向领导小组或局办公室报告。由局办公室组织应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，立即上报有关领导。
（2）已知病毒的处理和恢复。
使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计算机系统进行漏洞修补。安全管理员确定没有病毒和安全漏洞后，再连接网络恢复使用。
（3）未知病毒的处理和恢复。
观察网管软件根据监视窗口的链路状态，由此判断感染病毒或恶意程序的客户端、服务器所科的楼层交换机。打开该交换机的端口流量分析窗口，根据流量判断感染病毒或恶意程序的客户端所科交换机端口。关闭该交换机端口，隔离该工作站、服务器，阻断与局域网的连接。根据端口状态功能，查看该感染病毒或恶意程序的工作站的ip地址。根据ip地址信息找到该工作站的具体位置，对该工作站进行病毒或恶意程序清除工作。
根据对于未知病毒，应首先尝试手工杀毒处理，若系统已被病毒破坏，无法恢复，应将感染病毒的计算机上的硬盘加挂到其他机器上处理，将重要数据备份到其他存储介质，尽最大努力保护、保留感染计算机内重要的数据，同时防止病毒感染其他计算机。如果数据无法恢复，经有关领导同意后，可与国家指定的反病毒部门联系，由他们来协助恢复，为保证数据信息安全，需在安全管理部门作做记录。如为涉及国家秘密的数据，不允许由其他机构来恢复数据。
5．其他没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
（四）情况报告。
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向网络与信息安全应急处置领导小组汇报。在大型灾害发生时或上级领导通知的特殊时间内发生的灾害，可以直接向局领导报告，也可向相应的公安机关计算机信息系统安全监察部门汇报。中、小型级别的灾害，可以只向网络与信息安全应急处置领导小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
（五）发布预警。
灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其他地方已经出现，或在安全相关网站发布了预警而信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。
（六）预案终止。
经检测，灾害险情或灾情已消除，或者得到有效控制后，由网络与信息安全领导小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
第四章保障措施。
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。
第八条人员保障。
重视人员保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
第九条技术保障。
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
第十条物资保障。
根据近二年网络信息系统安全防治工作所需经费情况，相应购买应急设施。同时，建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。
第十一条训练和演练。
加强网络信息的防灾、减灾知识的宣传普及与培训，增强审计人员防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
第五章附则。
第十二条本预案由局办公室负责解释。
第十三条本预案自发布之日起施行。
第十四条各县（市）、区审计局可参照本预案执行。
网络信息安全应急演练方案篇十四
一、演练目的：
进一步贯彻落实县教育局有关文件精神，对全体学生进行一次安全教育，从而提高学生紧急避险、自救自护和应变的能力。
二、组织领导：
总指挥长：陈宏亮。
副指挥长：张义。
组员：管其义、陈小斌、王志强、汪云凤、鲍光福、方建中。
三、演练步骤。
利用晨会课时间对学生进行安全教育，让学生熟悉应急避险的方法。
1、演练时间：20--年10月17日早读课下课后。
2、演练内容：安全教育；消防疏散演练。
3、警报信号：应急避险和疏散以铃声作为启动信号。
听到警报声后按预订方案进行演练，全过程要求在5分钟内完成。
五、管理人员职责。
管理人员及老师应做到：
明确职责，负起责任，演练开始前要到达所负责的岗位，楼道转弯处、疏散路线、集结点等处，都要有人负责。
校长――总指挥、总负责。
教导主任――负责意外事故处理。
方小水老师――负责后勤保障及警报信号。
（1）楼道转弯处疏散指挥员安排：
（2）教室内学生疏散指挥人员安排：
一年级二年级：齐秀琴、何巧玲。
三年级：何磊。
四年级：汪阳。
五年级：张孟贤。
六年级：盛益铎、各班班主任全面负责本班学生疏散。要严肃，及时纠正学生不正当的动作。当发生意外事故时，要及时做出处理。
六、疏散注意事项。
1、要有顺序地疏散，在出教室门时，不准学生互相拥挤，避免跌倒，出现事故。
2、老师指挥学生有秩序疏散。
3、疏散过程中，以双手护头，以防被砸。排队有秩序前进，不要慌乱奔跑、争先恐后。
4、到达集中地后，学生蹲下，保护头部。等演练结束，以班为单位清点人数，并向总指挥报告。
七、演练结束。
当各班全部疏散撤离到集中地点，经查实人数无误后，可以宣布演练结束。教师要及时总结经验，不断提高学生应急避险演练的效果。
网络信息安全应急演练方案篇十五
为了切实做好网络与信息安全突发事件的防范和应急处理工作，进一步提高我院预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，保证网络的正常运行，结合本院实际，制定本预案。
一、应急处置工作的目标。
在最短时限内，及时、果断处理在本院范围内发生的危害网络与信息安全的突发性事件，维护网络信息安全与稳定。
1、网站、网页出现非法言论；
2、网络遭受黑客攻击；
3、计算机网络出现病毒；
4、软件系统遭受破坏性攻击；
5、数据库系统出现故障；
6、广域网外部线路中断；
7、局域网大范围中断；
8、服务器等关键网络设备故障；
9、网络中心机房外电中断。
三、组织领导成立网络与信息安全领导小组，领导小组的主要职责与任务是统一领导全院网络与信息安全的应急工作，全面负责院内网络与信息安全可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。下设网络与信息安全应急处置工作组，由办公室、医务科、保健部成员组成，具体负责网络与信息安全应急处置工作。
四、应急预案启动时的应急处理措施。
1、网站、网页出现非法言论时的紧急处置措施。
(1)网站、网页由各相关使用部门的具体负责人员随时密切监视信息内容。每天不少于5次；非常时期，每半小时监控一次，必要时，24小时监控。
(2)发现网上出现非法信息时，负责人员应立即向应急处置工作组通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。
(3)应急处置工作组人员应在接到通知后十分钟内进行处理，作好必要的记录，清理网站上的非法信息，强化安全防范措施后方可将网站网页重新投入使用。
(4)应急处置人员应妥善保存有关记录及日志或审计记录。
(5)应急处置人员应立即追查非法信息来源，若非法信息来源于院内，则由本院保卫处和网络技术人员进行处理，同时报告网络与信息安全领导小组负责人，根据管理制度对非法传播者及时处置，并报知上级公安部门备案；若非法信息来自于院外，则立即报知上报公安部门，并由技术人员将这些信息保存、记录ip地址，以备上级公安部门互联网突发事件处置行动组调用。
2、黑客攻击时的紧急处置措施。
(1)当有关负责人员发现网页内容被篡改，或通过防火墙、入侵检测系统发现有黑客正在进行攻击时,应立即向应急处置工作组通报情况。
(2)应急处置人员应在十分钟内进行处理，首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向网络与信息安全领导小组汇报情况。(3)应急处置人员负责被破坏系统的恢复与重建工作，修补漏洞、强化安全措施后方可将被攻击的服务器设备接入网络。
(4)应急处置人员追查非法信息来源。
(5)网络与信息安全领导小组会商后，如认为情况严重，则立即向公安部门汇报。
(1)当发现网络上出现病毒，并影响网络的正常运行后，应立即找出感染病毒机器。
(2)将感染病毒机器和网络隔离，待病毒彻底清除后方允许再次接入网络。
(3)网络中心技术人员要针对该款病毒进行研究，做好相应的病毒发作特征及解决方案。
4、软件系统遭受破坏性攻击的紧急处置措施。
(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。
(2)一旦软件遭到破坏性攻击，应立即停止软件系统。
(3)网络管理人员负责软件系统和数据的恢复。
(4)网络管理人员检查日志等资料，确认攻击来源。
(5)安全领导小组认为情况极为严重的，应立即向公安部门报告。
5、数据库安全紧急处置措施。
(1)各数据库系统要至少准备两个以上数据库备份，平时一份放在机房，另一份放在另一安全的建筑物中。
(2)一旦数据库崩溃，应急处置组人员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。(3)系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。
(4)如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。
(5)如果两个备份均无法恢复，应立即向有关厂商请求紧急支援，并向网络与信息安全领导小组汇报。
6、广域网外部线路中断紧急处置措施。
(1)广域网线路中断后，网络管理员接到报告后，应迅速判断故障节点，查明故障原因。
(2)如属我院管辖范围，由网络管理员予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。
(3)如属电信部门管辖范围，立即与电信维护部门联系，请求修复。
7、局域网大范围中断紧急处置措施。
(1)局域网出现大范围中断现象后，网络管理员应立即判断故障节点，查明故障原因。
(2)如属线路故障，应重新安装线路。
(3)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。
(4)如属路由器、交换机等网络设备故障，应立即调换备机，如无备机，立即向设备提供商联系更换设备，并调试畅通；并向网络与信息安全领导小组领导汇报。
8、服务器等关键网络设备故障安全紧急处置措施。
(1)服务器等关键设备损坏后，网络管理人员应立即查明原因。
(2)如果能够自行恢复，应立即用备件替换受损部件。
(3)如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。
9、网络中心机房外电中断后的处置措施。
(1)外电中断后，机房会自动切换到备用电源。
(2)检查断电原因，如因内部线路故障，请总务科协助迅速恢复。
(3)如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。
(4)如果供电局告知需长时间停电，应做如下安排：
a)预计停电1小时以内，由ups供电。
b)预计停电1-3小时，关掉非关键设备，确保各主机、路由器、交换机供电。
c)预计停电超过3小时，关掉非关键设备，确保各主机、路由器、交换机供电。ups使用4小时后，关闭所有的设备。
五、保障措施。
网络与信息安全的防治工作是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随着每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。
1、人员保障。
重视网络管理人员队伍的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
2、技术保障。
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的安全与稳定，灾害处置过程中和灾后重建中的相关技术支撑。
3、物资保障网络与信息安全应急处置工作组，报请领导小组批准后，根据院财力情况及网络管理的实际需要，适当购入一些网络与信息安全保障设备。
4、训练和演练。
加强全院网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发生灾害时的应急救助手段及时到位和有效。
组长：xxx副组长：xxx组员：xxx。
组长：xxx副组长：xxx组员：xxx。
网络信息安全应急演练方案篇十六
为保证我局网络与信息系统安全，防范蓄意攻击、破坏网络系统及传播、粘贴非法信息等紧急突发事件的发生，结合我局网络信息化工作实际情况，特制定本应急预案。
一、工作目标。
保障网络信息的合法性、完整性、准确性，保障计算机及相关配套设备、设施的安全及运行环境的安全，保障网络与信息系统的安全运行。
二、组织机构。
（一）黑客攻击时的紧急处置措施；
1、当有关人员发现网页内容被篡改，或发现有黑客正在攻击时，应立即向局信息安全领导小组办公室通报情况。
2、日常应急办公室网络安全管理人员应及时赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并同时向局信息安全领导小组通报情况。
3、网络管理员负责被攻击或破坏系统的恢复与重建工作，并及时追查非法信息来源。
（二）病毒安全紧急处置措施；
1、当发现有计算机被感染上病毒后，应立即向局信息安全小组办公室报告，并及时将该机器从网络上隔离开来。
2、接到通报后，应及时赶到现场，对该设备的硬盘进行数据备份，并启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
3、如果现行反病毒软件无法清除该病毒，应立即向局信息安全领导小组报告，并迅速联系相关反病毒软件商研究解决。
（三）软件系统遭破坏性攻击的紧急处置措施；
1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将他们保存于安全处。
2、一旦软件遭到破坏性攻击，应立即向局信息安全领导小组日常应急办公室报告，并将该系统停止运行。
3、日常应急信息安全岗人员负责软件系统和数据的恢复，并检查日志等资料，确定攻击来源。
4、事态严重的，立即向局信息安全领导小组组长报告，并根据组长指示向公安部门或上级机关报警。
（四）数据库安全紧急处置措施；
1、主要数据库系统应及时进行数据库备份。
2、一旦数据库崩溃，值班人员应立即向局信息安全领导小组日常应急办公室报告，并由日常应办共室信息安全人员组织力量对主机系统进行恢复。
3、系统修复启动后，按照要求将数据库备份恢复到主机系统中。
（五）广域网断线故障紧急处置措施；
1、广域网发生断线故障后，使用或管理人员应向及时局信息安全领导小组报告。
2、日常应急办公室网络安全人员接到报告后，应迅速判断故障节点，查明故障原因。
3、如属我方管辖范围，由网络安全人员立即予以恢复。
4、如属联通部门管辖范围，立即与联通维护部门联系，要求修复。
5、如果恢复时间预计超过两小时,应立即向局信息安全领导小组汇报。经领导小组同意后，应通知各部门相关原因，暂缓上传上报数据，并向办公室报告相关情况。
（六）局域网中断紧急处置措施；
1、设备管理部门平时应准备好网络备用设备，存放在指定的位置。
2、局域网中断后，应立即判断故障节点，查明故障原因，并向办公室汇报。
3、如属线路故障，应重新修复线路。
4、如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。
5、如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。
6、如有必要，应向局信息安全领导小组汇报。
（七）设备安全紧急处置措施；
1、服务器等关键设备损坏后，网络管理人员应立即向日常应急办公室报告。
2、日常应急办公室网络安全人员立即查明原因。
3、如果能够自行修复，应立即排除故障，恢复服务器的正常运行。
4、如属不能自行修复的，立即与设备提供商联系，请求派维护人员前来维修。
5、如果设备一时不能修复，应向局信息安全领导小组汇报，并告知相关部门，暂缓上传上报数据。
（八）供电中断后的设备运行紧急处置措施；
1、供电中断后，机房管理人员应立即查明原因，向日常应急办公室汇报。
2、如因局内线路故障，请局办公室迅速恢复。
3、如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。
4、如果供电局告知需长时间停电，应做好以下安排：
（1）预计停电1小时以内，由ups供电，网络继续运行。
（2）预计停电超过1小时，按正常关机程序关闭所有机房运行设备。
（九）关键人员不在岗的紧急处置措施；
1、对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。
2、一旦发生关键人员不在岗的情况，首先应向值班领导汇报情况。
3、经值班领导批准后，由备用人员上岗操作。
4、如果备用人员无法上岗，请求上级单位支援。
（十）发生自然灾害后紧急处置措施；
1、一旦发生自然灾害，导致设备损坏，向县网络与信息安全事件应急指挥部办公室请求支援。
2、协助上级派遣人员寻找安全可靠的地点，重新构建新的系统和网络，并将相关数据予以恢复。
3、协助上级派遣人员做好测试工作。
网络信息安全应急演练方案篇十七
为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。
1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。
3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。
1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。
2、学校网格安全领导小组职责任务。
(1)、监督检查各教研组处室网络信息安全措施的落实情况。
(2)、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。
(3)、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。
(4)、与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上。确保反应迅速，做好有关案件的调查、取证等工作。
事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导(组长)决定是否启动该预案，一旦启动该预案，有关人员应及时到位。
网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的ip地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施;事故报告人、报告时间等。
学校网格安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内蔓延。
网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。
有关违法事件移交公安机关处理。
四、一般性安全隐患处理：
学校网络信息中心配备了正版-防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测入侵事件，将向管理员发出警报，管理员将在第一时间处理入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类病毒侵入并在无意中协助传播病毒。
管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的正常运行。
文档为doc格式。
。
网络信息安全应急演练方案篇十八
第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。
第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。
第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。
第二章组织指挥和职责任务。
第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。
第三章处置措施和处置程序。
第七条处置措施。
处置的基本措施分灾害发生前与灾害发生后两种情况。
加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。
建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第八条处置程序。
（一）发现情况。
现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。
（二）预案启动。
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
（三）应急处置方法。
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的ip地址，及时关闭入侵的端口，限制入侵地ip地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如ip地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。
3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。
4、网络故障：一旦发现，可根据相应工作流程尽快排除。
5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
（四）情况报告。
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市公安局网络监察部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
（五）发布预警。
灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。
（六）预案终止。
经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
第四章保障措施。
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，必须做好应急保障工作。
第九条人员保障。
重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
第十条技术保障。
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
第十一条物资保障。
建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。
第十二条训练和演练。
加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
第五章附则。
第十三条本预案由现代信息技术中心负责解释。
第十四条本预案自发布之日起施行。
网络信息安全应急演练方案篇十九
为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。结合学校工作实际，制定本预案。
第一章总则。
第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。
第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。
第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。
第二章组织指挥和职责任务。
第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。
第三章处置措施和处置程序。
第七条处置措施。
处置的基本措施分灾害发生前与灾害发生后两种情况。
加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。
建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第八条处置程序。
（一）发现情况。
现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。
（二）预案启动。
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
（三）应急处置方法。
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的ip地址，及时关闭入侵的端口，限制入侵地ip地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如ip地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。
3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。
4、网络故障：一旦发现，可根据相应工作流程尽快排除。
5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
（四）情况报告。
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市公安局网络监察部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
（五）发布预警。
灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。
（六）预案终止。
经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
第四章保障措施。
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，必须做好应急保障工作。
第九条人员保障。
重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
第十条技术保障。
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
第十一条物资保障。
建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。
第十二条训练和演练。
加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
第五章附则。
第十三条本预案由现代信息技术中心负责解释。
第十四条本预案自发布之日起施行。
