网络安全应急预案方案网络安全应急预案模板.pdf

网络安全应急预案方案网络安全应急预

案模板

网络安全应急预案篇1

一、总则

(一)编制目的

提高处置突发事件的能力，促进互联网应急通信、指挥、调

度、处理工作迅速、高效、有序地进行，满足突发情况下互联网

通信保障应急和通信恢复工作的需要，维护企业利益，为保障生

产的顺利进行创造安全稳定可靠的网络环境。

(二)编制依据

《中华人民共和国电信条例》、《国家通信保障应急预案》、

《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒

防治管理办法》、《非经营型互联网信息服务备案管理办法》、《互

联网IP地址资源备案管理办法》和《中国互联网域名管理办法》

等有关法规和规章制度。

二、组织指挥体系及职责

设立信息网络安全事故应急指挥小组，负责信息网络安全事

故的组织指挥和应急处置工作。总指挥由主要领导担任，副总指

挥由分管领导担任，指挥部成员由信息中心运行。
三、预测、预警机制及先期处置

(一)危险源分析及预警级别划分

1.1危险源分析

根据网络与信息安全突发公共事件的发生过程、性质和机理，

网络与信息安全突发公共事件主要分为以下三类：

(1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网

络与信息系统的损坏。

(2)事故灾难。指电力中断、网络损坏或是软件、硬件设备故

障等引起的网络与信息系统的损坏。

(3)人为破坏。指人为破坏网络线路、通信设施，网络精英攻

击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

2.2预警级别划分

1、预警级别划分

根据预测分析结果，预警划分为四个等级:Ⅰ级(特别严重)、

Ⅱ级(严重)、Ⅲ级(较重)、Ⅳ级(一般)。

Ⅰ级(特别严重)：因特别重大突发公共事件引发的，有可能

造成整个学校互联网通信故障或大面积骨干网中断、通信枢纽设

备遭到破坏或意外损坏等情况，及需要通信保障应急准备的重大

情况;通信网络故障可能升级为造成整个学校互联网通信故障或

大面积骨干网中断的情况。计算机房发现火情或其他重大自然灾

害或存在重大自然灾害隐患的。
Ⅱ级(严重)：因重大突发公共事件引发的，有可能造成学校

网络通信中断，及需要通信保障应急准备的情况。

Ⅳ级(一般)：因一般突发公共事件引发的，有可能造成局域

网内某个交换点所属局部网通信故障(不影响正常一般通信)的情

况。

(二)预防机制

信息网络安全事故应急指挥小组应加强对各级通信保障机

构及全网通信网络安全防护工作和应急处置工作的监督检查，保

障通信网络的安全畅通。

(三)预警监测

各重要信息系统重要负责人和主管科室要进一步完善网络

与信息安全突发公共事件监测、预测、预警制度。要落实责任，

制定信息通报工作制度。按照“早发现、早报告、早处置”的原则，

加强对各类网络与信息安全突发公共事件和可能引发网络与信

息安全突发公共事件的有关信息的收集、分析判断和持续监测。

(四)先期处置

当发生网络与信息安全突发公共事件时，发现事故的人员在

按规定向相关系统管理员报告的同时，及时向信息网络安全事故

应急指挥小组相关领导报告。负责人员在接手事故报告后要向信

息网络安全事故应急指挥小组进行应急工作进程报告和事故分

析报告。报告内容主要包括信息来源、影响范围、事件性质、事

件发展趋势和采取的措施等。
四、应急响应

(一)应急处置分级和应急处置程序

突发事件发生时应急通信保障工作和通信恢复工作，按照快

速、机动、灵活的原则，根据响应的预警级别分别进行处置。

Ⅰ级：突发事件造成全学校通信故障或大面积骨干网中断、

通信枢纽设备遭到破坏等情况，及接到学校下达的通信保障任务，

由信息网络安全事故应急指挥小组负责组织和协调。负责人员要

迅速准确的定位故障源，如果是核心设备故障要及时切换到备用

核心设备上并测试调通;如果是骨干网物理链路故障要第一时间

通知相关部门(通信公司)进行抢修并切换到备用线路上测试调通。

面对网络精英攻击或恶意破坏等人为造成的网络故障，要及时通

知公安机关，同时采取紧急行动如切断数据源等将损失控制在最

小范围。对于发现的重大自然灾害隐患，要及时汇报信息网络安

全事故应急指挥小组并迅速通知消防局等相关部门，准备好临时

处理灾情需要用到的工具。火灾属于常见灾情，发现火情后按如

下步骤处置：

(1)发现火情要立即切断电源，值班员及时应用消防器材进行

处理。

(2)立即上报领导做好事故处理记录。

(3)如切断电源并使用机房消防器灭火都不能控制火情，要及

时报警(报警电话：119)，报警时要准确说清火灾的地点和火灾状

况，并留下联系电话。
(4)出现危急情况要利用各种手段及时逃生。

Ⅱ级：突发事件造成本学校多个下属