网络安全演练预案
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全演练预案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
网络安全演练预案范文第1篇
【关键词】互联网时代 网络安全 教育
一直以来，针对大学生开展的安全教育活动是各个高校日常管理工作的重中之重，因为学生自身的安全问题是开展一切工作的根本前提，随着互联网时代的到来以及网络对国民生活影响的日益增加，在校大学生们的生活也不可避免地为之所影响。正如其他新事物一样，网络在给大学生的生活带来便利的同时，也潜藏着诸多的隐患甚至是陷阱，如何有效地帮助学生树立起网络安全意识，远离网络陷阱，已经成为各个高校不得不面对的新挑战。
1高校开展网络安全教育的必要性
1.1有利于提升学生的网络防卫意识
虽然，近年来我国网民的数量出现了爆炸式的增长，并且呈现出年轻化的趋势，但是，不能忽视的是，大多数年轻人对于网络安全的相关知识还是比较缺乏的，特别是部分学生在进入大学前几乎没有接触过网络，因此，在校园中开展网络的相关教育就是十分必要的！通过教授一些基础性的网络知识教育，不仅仅可以帮助学生多了解一些关于网络的知识，同时还可以提升他们的网络运用技能，更为重要的是，使得学生们在面对网络骗局、陷阱时具备初步的辨别能力，进而从根本上减少校园网络事件的发生。
1.2有利于提高学生的综合素养
互联网时代的到来，对于人才能力的要求有了更高的标准，相信在以后的社会竞争中，具备相关的网络知识将会赋予为个人更大的竞争力。虽然在当前的大学课堂中普遍设置了计算机技术的相关课程，但是在教导学生面对日新月异的网络漏洞这方面，却并不总是能跟得上时代的步伐。相信通过在校园中开展网络安全知识方面的教育，将会在提升学生综合素养方面有着积极的意义，从而帮助他们在面对日后的竞争时具备更大的优势。
1.3有利于维护校园的正常秩序
网络方面的相关教育并不仅仅涉及到安全方面，它对于维护整个校园工作秩序的稳定同样有着举足轻重的作用。在当今这样一个信息时代，一时一地的信息可以通过网络在短时间内大量地迅速传播，使事件本身具有更加广泛的社会意义，稍有不慎，都有可能升级成为危及校园甚至是整个社会的群体性突发事件。如果，学生们拥有一些相关的网络安全知识，具备初步的网络判断能力，可以在很大程度上抵制网络谣言，降低校园的突发，从而为维护校园的正常工作秩序做出积极贡献。
2当前高校网络安全教育工作的困境
2.1对网络安全教育的重视程度有待提高
虽然已经有越来越多的高校已经意识到了网络安全教育的重要性，但是，从普遍水平来看，对于网络安全教育的重视程度依旧有待提高。在部分高校中，日常的学生管理部门完全没有指派专人关注本校的舆论阵地，如官方微博、学校论坛等，同时也没有意识到在日常的安全教育中融入网络教育的必要性，只有在出现了相关事件之后才会注意到网络的安全教育，并在事后采取措施进行补救。
2.2缺少专业的课程设置
大多数的高校基本都开设有计算机类的相关课程，但是其中涉及到网络安全教育的内容往往过于肤浅。在当下的计算机授课过程中，老师们的讲授内容多为一般性的科普教育，偶尔会伴随一些办公软件的指导使用，由于部分学生在进入大学前根本没有接触过网络，因此这些课程的安排是非常必要的。
2.3缺乏相关的网络安全专业人才
“闻道有先后，术业有专攻。”，虽然不少高校都有一支专业的计算机人才队伍，但是由于专业背景的缘故，专攻网络安全的人才相对还是比较匮乏的，这也是多数学校无法开设专业的网络安全教育课程的掣肘之一。进入二十一世纪以来，对于专业人才、高素质人才的需求越来越旺盛，各个领域之间存在着激烈的竞争，这就使造成了收入相对比较少的教育领域中，网络安全人才的缺口较大。
3开展网络安全教育的有效途径和方法
3.1统一思想，加大对网络安全教育工作的重视力度
在高校中，管理层需要统一思想，加大对网络安全教育工作的重视力度，校领导班子中必须有成员主管此项工作，并在各部门抽调专人负责相关环节，坚决避免“应付了事”的工作态度和作风。此外，还需要加大学校的制度建设，不定期举行相关的座谈研讨，对已经制定的条款进行讨论分析，不断完善、改进，使得网络安全教育工作做到有理可依，进而为校内的网络安全教育提供制度保障。
3.2开设专门的网络教育课程
针对自身的实际情况，高校的教学主管部门可以考虑开设专门的网络安全教育课程，除了制定详细的教学计划之外，还要对授课内容进行严格把关，此外，在每一阶段的课程结束之后，对课程的效果、质量等开展调查反馈工作，以便于及时改进当前工作中存在的问题，并为日后对课程设置进行相应的调整和修改打下良好的基础。
3.3引进相关的专业人才
针对校内缺乏相关的专业人才，各个高校可以通过两种途径应对这个问题。一方面，加大对校外人才的引进力度。针对比较稀缺的人才，学校可以根据自身情况制定相应的引进计划，通过高薪、优厚的晋升空间以及光明的发展前景等方式来吸收相关的专业人才。另一方面，加大对本校教师的培养力度。对本校教师进行专业培训也不失为一种经济、可行的途径，培训、讲座、外出学习等方式都可以有效地提升本校教师的个人素质，并通过有目的性的培养，进而使之成为本校在相关领域内的专家。
参考文献：
[1]卢春宇.《欧盟青少年网络安全教育措施及对我国的启示》[J].吉林省教育学院学报，2013，8.
[2]任海波.《当代大学生网络安全教育研究》[J].河南科技学院学报，2015.11.
网络安全演练预案范文第2篇
关键词：通信网络；网络建设；安全性
一、引言
时至今日，国内居民与社会企业已经开始广泛的利用计算机与互联网技术实现了网上消费、网上推广、网络聊天等功能，为现代居民生活习惯、现代企业经营模式的改变带来了巨大影响。自我国改革开放以来，国内政治、经济、文化、社会、法律诸多环境得以完善，从而给当代国内科学技术的发展创造了良好的氛围、打造了坚实的基础。受到时代环境改变的影响，国内现有计算机与互联网技术得到了巨大的发展与提升，并在国内移动终端使用成本逐渐下降的背景下，不再成为了现代企业的专享之物，而且成为了国内社会大众的日常重要沟通与交流途径。但是，尽管互联网与计算机技术的应用领域、范围，及其涉及内容的逐渐增多，与此同时也极大的增加了现代互联网络中不稳定、不安全事件出现的几率，并且给该技术使用者的安全性、经济性等造成了严重影响。为此，不断增强现代国内通信网络建设的安全性，增强该技术应用的稳定性，将会为保障国内通信网络系统的功能优化和使用体验增强带来巨大支撑。因此，在本文中作者将结合时代背景针对该系统安全性的增强开展研究。
二、当前国内通信网络建设中存在的安全问题
1.法律法规的规范性、系统性不足
根据研究调查发现，当前国家对互联网通信网络建设的安全性法律尚且停留在宏观整体层面，而缺乏对微观细致层面网络行为的违法行为的抑制和防范意识的引导。我国对于互联网以及通信网络，所建立的法律法规并不完善，使得网络黑客有机可乘。现阶段，一些规范网络系统安全的条文较为零散，只有在地方法规、零散的规定中可见各种法律文件。这些法律文件的协调性、系统性以及权威性都不强。然而，面对互联网与计算机技术的快速发展，不但让众多与新事物消费的侵权事件大大增加，而且让众多黑客开始使用新技术窃取网络信息，侵犯网络使用的安全。而上述这些问题的出现，与当代法律的滞后，且无法m应如今的网络安全要求存在着较大的联系。
2.缺乏网络建设软硬件的安全防控
除了法律法规方面的安全性防控较为薄弱之外，由于该技术发展的水平依旧处于初期阶段，从而导致了该系统日常运维过程中容易出现安全性漏洞。例如：系统存在过期编制、过期老化、互串、过流、烧毁以及击穿等问题。因此，为建立完善的维护、管理系统以及支撑系统，提高系统设备的安全性，应当建立完整的冷热备用体制以及替代体制了，要求系统维护人员采取人工操作或自动化操作方式，更新网络，替换有关部件，更新线缆，补充、扩展网络。在互联网以及通信网络的建设过程中，未能够制定详细的计划，网络效率差，建设品质较低，维护管理力度不足，审批不严谨。这就要求人们对互联网以及通信网络建设引起高度重视，加强维护人员自身的安全意识，技术人员要全面提高自身的综合业务技能以及操作水平，尽量排除安全隐患。除此之外，还应当在软件层面增强安全性防控。例如：当前维护人员缺乏安全意识，缺乏维护管理能力，在建设过程中没有严格遵循有关技术规范，随意更改有关秘钥，密件明发，就会导致他人更改、盗取密码等问题出现。
三、提升计算机互联网与通信网络建设安全性的对策与建议
1.不断提升法律法规层面安全建设
我国政府应当不断针对当前通信网络建设发展的现状，积极调整对该行业法律法规的完善。在此过程中除了需要加强网络系统安全立法，立法机关应加强完善相关法律法规，强调网络安全建设，建立完整的信息安全智库，强调信息资源共享的安全性之外，还应当积极修订国家相关法律法规；严厉打击各种网络犯罪行为，对于情节要严重的网络犯罪行为，要采取相应的惩处措施。在此过程当中，国家政府应当不断保持与时俱进的思维，从当前通信网络建设过程中的现状及其出现的问题出发，积极发掘问题的共性，并从法律法规层面加以强制性引导与协调。与此同时，还应当增强对互联网通信安全法规颁布后的宣传和教育，让互联网使用者能够增强法律意识、防范意识，从而起到增强计算机互联网与通信网络建设中安全性的总体增强。
2.不断提高对软硬件层面安全建设
除了在法律法规层面给予安全建设之外，还应当在日常生活、工作以及学习过程中，对于互联网以及通信网络的运用更加广泛，对人们的生活以及社会生产起到了重要的作用。人们需要采用切实可行的对策，加强网络建设，尽量降低网络分享。因此，要求对互联网以及通信网络系统中的硬件设备以及软件组织加强管理，保障其不受到自然灾害以及认为的恶意破坏等，提高网络系统运行的安全性与稳定性，为人们提供优质、安全的网络服务，保障服务不会被随意中断。通过调查研究发现，提高预防自然灾害的能力，才能够维护好网络系统的安全。另外，还应当积极开发预警紧急状况发生机制，对出现的火种进行有效地防控，防止火势蔓延，从而确保互联网以及通信网络的安全运行。利用机制的构建和完善，实现对软硬件层面的微观防控，以增强通信网络系统运行的稳定性。
四、结语
通过上文的研究能够发现计算机与互联网技术作为当代最为先进的生产力，其应用范围及领域已经涉及到了各行各业。然而，由于该项技术在通信领域的应用尚且处于初始阶段，从而在使用过程中出现了大量安全性问题。在本文中作者首先针对国内计算机互联网与通信网络建设的背景开展研究，并针对其中容易引发安全性问题的诱因进行阐述，最终提出了些许有利于提升安全性的对策与建议。谨此希望能够利用本文研究为该领域研究做出贡献，并为计算机与互联网技术的实践应用及推广程度的提升带来帮助。
参考文献：
网络安全演练预案范文第3篇
【关键词】 网络信息系统 医院网络安全 病案管理系统
网络信息的安全关系到国家的安全和以及社会稳定等重要问题，并且随着全球信息化步伐的加速发展而越来越重要。而医院的网络安全又是一个比较特殊的而且应该引起极大重视的事，新的医改方案的出台，提出要建立一个资源共享的医疗卫生信息系统用以推进信息化建设，重点在于医院的管理和电子病历上，这意味着医院的信息系统将会是一个高科技和高风险并存的系统，它将承载着更多的医疗管理业务，而网络信息系统本身的脆弱性和复杂性，使得网络信息系统所要面临的威胁也越大。因此，医院的网络系统安全问题也会变得越来越重要和充满着挑战性。
一、医院的网络安全系统与重要性
医院的网络安全系统包括操作系统的安全和医保及互联网的安全，。随着技术的发展，互联网已大量普及，使得网络安全成为了需要重点考虑的问题，这也是现在医院当务之急最应该做的事，医院网络安全的重要性体现在：
1、医院患者数据的特殊性
医院的病案管理数据就好像是一个及其重要的医学文献，它的每个数据都是医院所最宝贵的财富，一旦弄丢或者出现差错，将带来无法预计的损失，因为每个病人的疾病发生症状、演变还有每次医务人员的诊断和治疗过程都被完整的记录了下来，这是医学现代化的一个发展和应用，而且也直观的可以将医务人员的素质以及现代医疗的技术水平呈现出来。而医院本身的数据又非常庞大和复杂，以前数据这些都需要有专业的人员深入到科室去对各种病案进行收集分类和整理，工作量非常的大而且又容易出现误差，因如果借助医院的网络手段就可以进行现代化的管理，使得病案的存储和处理变得更加的便捷和精确，这样的话将会大大的提高医院的工作效率。所以医院的网络安全问题就显得尤其的重要。
2、网络安全犯罪事件越来越多
现在信息技术发展的飞快，掌握网络犯罪技术的人员也越来越多，网络安全系统的漏洞不断被检测出来，一旦医院的网络系统出现故障，不仅会影响到医院日常工作的进行，也会给医院带来非常不利的影响。同时医院数据的庞大，也对医院网络的数据处理能力提出了更高的要求，所以建立健全一个完善的的医院网络系统是非常迫切同时也非常重要的事！
二、网络安全中存在的问题分析
1、网络协议存在安全隐患
TCP/IP协议中容易遭受到IP的劫持和Smuff攻击等风险，劫持者利用序列号预测，而在连接中植入自己的数据，Smuff攻击则假冒受害者主机的IP地址，引起受害主机的崩溃。而FrP协议的口令设置会方便入侵者盗取口令并传播木马等病毒，用以窃取用户的数据，@DDNS提供解析域名等服务，很容易遭受到假冒域名的攻击， 路由协议缺陷使得入侵者可以伪造ARP包不，不停地更改序列号，冒充主机，然后就可以监听主机的数据包，影响整个网络系统的运行稳定。
2、来自病毒的频繁攻击事件
网络病毒肆掠，黑客的频繁攻击，所造成的危害越来越严重，给医院的正常运行带来重重阻碍，大多数的网络安全事件都是由于用户终端的脆弱造成，在医院网络中，系统漏洞和杀毒软件的落后的现场非常常见，而医院的网络处于互联网中，难免会遇到各种的病毒攻击，这些病毒可能会是医院的系统崩塌，并感染其他的电脑，安全威胁将会快速的扩展到更广的范围里。所以医院急需解决的是要保证用户终端的健康安全使用，同、同时须完善自身的病毒防御系统。
3、安全制度存在漏洞，安全策略不完善
鉴于医院信息的特殊性，对医院信息安全系统的建设将会是一个非常复杂的工程。一些医院没有建立完善的网络安全机制，也没有采取和调整相应的网络安全策略，而仅仅是注重于采购各种网络安全产品，没有给自己制定相关的中、长期规划，这样的话，医院的信息安全产品其实没有起到应有的作用。
4、人员的操作失误
操作人员的安全意识薄弱，不了解网络安全所应承担的责任，自身的操作技术不过关，又无法应付网络安全的突发事件，这样可能会带来引入危害程序，泄漏网络信息，造成网络的崩塌等安全隐患。所以非常需要加强对操作人员的安全意识和技术培训。
三、相关的建议和解决措施
1、完善网络安全策略
根据医院的具体情况制定一套自上而下的完整的安全策略，同时对网络进行实时的安全监控，确保可以及时的了解到医院的网络安全状况，提前发现网络中入侵动作，并且运用防火墙来进行阻止，这样医院就可以随时了解到网络中存在的缺陷，在发生损失之前就采取必要的安全措施，提高自身的安全防御水平。
2、借助先进的网络安全技术
（1）在外网同内网之间设置好防火墙，利用防火墙来对进出网络的数据进行监控和过滤，达到控制和阻断存在安全隐患的进出网络访问行为，对于应当禁止的业务要及时进行封锁，并把防火墙的工作信息和内容详细的记录下来，以此来提前监测和预警可能要进行的网络攻击，防火墙的种类有过滤型、检测型和型等，在实际运用中，要根据不同的情况以便安装不同的防火墙。
（2）根据不同的安全需求来划分和隔离出不同的安全域，可利用控制访问和权限等机制、来达到对不同的访问者访问网络和设备时的控制，防止内部访问者在无权访问的区域进行访问和采取错误的操作。通常将网络安全级别划分为关键的服务区域和外部接入的服务区域，我们可以按照网络区域安全级别把网络划分成两大安全区域，即关键服务器区域和外部并且要安全的隔离这两大区域之间，针对关键的服务器区域内部， 也需要按不同的安全级别而进行不同的安全隔离，划分并隔离不同安全域要结合网络系统的安防与监控需要，与实际应用环境、工作业务流程和机构组织形式密切结合起来。
（3）要定期更新升级防病毒的工具，并且要经常对网络进行安全扫描，以防范病毒和带有安全隐患的入侵，注意加强系统薄弱的地方，及时检查漏洞并修补漏洞。除了平常的防毒工作站外，消除病毒的关键还在于email防毒和网关式防毒。平时还需要经常使用扫描器主动扫描，及时发现网络的安全隐患并进行修补，以防黑客攻击。
（4）要采取先进的加密和认证技术，通过加密，可以使要传输的信息得到很好的保密，这是一个非常常见但是效果又很明显的技术，主要是在文件传输和桌面的安全防御中得到广泛的应用。
（5）要对数据经常进行备份，医院信息系统的核心是数据库，它关系着患者的治疗资料和隐私，数据库的安全要保证数据的正常的存储与应用，而且要对对数据库的破获和攻击采取防御措施，所以数据的重要性对于医院来说是不言而喻的。即使没有病毒与网络攻击，自己自身的错误操作或者系统的断电及其他的一些意外，都会导致数据的不可挽回的丢失，所以我们必须要有制定一套完整的保护方案和应急手段才行，而备份是一种最常用的最基本的系统安全维护手段，利用数据的备份和恢复功能，有些数据甚至能异地存储备份，这样可以避免严重的事故发生。
3、健全风险的评测体制，增强医院的安全管理体制
可以长期与专业的安全服务公司进行合作，以便建立一套完整的风险评估机制，在部门之间加强信息的沟通与资源的共享，采用其先进的风险评估技术，同时结自身网络系统安全实际的实际情况，去不断发现信息系统中所存在的安全隐患，然后寻求有效的补救方法。同时也要安排专门的人员对硬件设备和系统进行维护和优化。可以设立完善的安全管理机构，由专门的网络安全的小组的领导组成，落实职责。加强网络安全队伍建设，保证医院的信息系统可以正常运行。在执行安全策略时需要采取制度化管理，规范各个业务系统的操作和数据库管理员的工作等，而对于不同敏感类型的信息要依据相关的管理制度和方法来管理。
4、建立应急预案，定期进行演练
在医院网络系统的运行过程中，难免会会出现各类的故障，为了确保医院的安全系统可以正常运行，应当建立应急预案，使得医院在突发事件中提高系统的处理的能力，是不利的影响和损失能够降到最低，制定应急预案，所以首先，从医院的实际业务特点出发，来进行不同规模的应急演练，同时应当注意对不同的故障制定不同的应急预案，并设立专门的领导小组作为保证，而启动应急预案会给医院的正常工作很大挑战，因为需要调动大量的人力和物力所以对于应急预案启动的条件要严格控制。在应急预案建立好后，还需定期的组织演练，确保应急方案的切实可行。
5、提高相关人员的素质，加强员工的培训
操作人员的素质高低会直接影响到医院网络完全的系统建立，对员工进行相关的安全培训则是非常关键的手段。安全培训可以分为信息科的专业人员的安全技术培训和所有使用人员的操作安全培训这两种。信息科的培训针对的是各类的安全技术和安全策略，而系统使用人员的操作培训，要则主要在于怎样安全的使用各类计算机设备和怎么样对设备进行维修保养。
总之，我们都知道不存在绝对安全的网络防御系统，网络信息的安全风险的存在是客观的现象，也是一个在不断演变和前进的的系统，科技的发达与便捷，促使医院的业务对网络技术的依赖也越来越强，当然相关的风险也就大大的提高了，而当故障发生时，不可避免的会给医院的服务和秩序带来无法估计的影响。所以，必须高度重视技术上的和理论上的网络安全。随着计算机技术与医院自身的信息系统的不断完善，未来在网络安全上的体制也将会更完善。
参 考 文 献
[1] 式志红. 医院信息系统的安全维护措施[J]. 中国医疗设备，2009（1）
网络安全演练预案范文第4篇
为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。结合学校工作实际，制定本预案。
第一章 总则
第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。
第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。
第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。
第二章 组织指挥和职责任务
第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。
第三章 处置措施和处置程序
第七条处置措施
处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，信息中心按照岗位职责的要求，技术中心人员各司其责切实加强日常信息网络安全工作的检查、维护，定时升级系统补丁和杀毒软件，检查防火墙、IDS（入侵检测系统）的运行情况，及时消除隐患；
学校各单位切实落实部门网站管理工作职责、安全责任制，特别是对于开办网上论坛、留言板、聊天室、社区等交互式栏目网站的部门要落实关于信息审核、信息巡查和版主负责制度的情况，要设有防范措施和专人管理；
加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。
建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第八条处置程序
（一）发现情况
现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。
（二）预案启动
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
（三）应急处置方法
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。
3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。
4、网络故障：一旦发现，可根据相应工作流程尽快排除。
5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
（四）情况报告
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市公安局网络监察部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
（五）预警
灾害发生时，可根据灾害的危害程度适当地预警，特别是一些在其它地方已经出现，或在安全相关网站了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户预警，直至灾害警报解除。
（六）预案终止
经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
第四章 保障措施
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，必须做好应急保障工作。
第九条人员保障
重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
第十条技术保障
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
第十一条物资保障
建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。
第十二条训练和演练
加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
第五章 附则
网络安全演练预案范文第5篇
本报讯 7月4日，2013年中国计算机网络安全年会在内蒙古呼和浩特市召开，工业和信息化部总工程师张峰出席会议并致辞。
张峰指出，我国互联网持续快速发展，融入到经济社会的方方面面，成为推动国民经济和社会发展、改变人民群众生活方式的关键行业和重要领域，同时我国网络安全的现状不容乐观。一是在公共互联网环境方面，黑客攻击的趋利性特征日益明显，不法分子以通信网络、信息系统以及用户信息和财产为目标，利用黑客技术发起网络攻击牟取非法利益，逐步形成组织严密、分工明确的互联网地下产业。二是移动互联网、物联网、云计算、微博客等新技术新业务不断涌现，在带来新的经济增长点的同时，也带来更加复杂的网络安全问题。三是随着信息技术在铁路、银行、电力等重要行业的广泛应用，以及核设施、航空航天、先进制造等重要领域工业化与信息化深度融合，这些行业或领域的系统数据和运行安全也面临着严重威胁。
张峰简要回顾了近年来工业和信息化部在维护网络安全方面开展的工作，并对信息通信行业进一步做好网络安全工作提出五点要求。一是加强网络安全工作联动，深化跨部门跨行业协调配合，完善部门之间、政企之间的联动机制，真正建立起运转灵活、反应迅速的工作机制和流程。二是要求基础电信企业和广大互联网企业认真开展安全评测和风险评估，不断完善网络安全应急预案，加强应急演练，加强对移动互联网应用商店、增值电信业务经营者的网络安全管理，继续开展针对各类安全威胁的清理和处置，净化公共互联网网络环境。三是加大科研投入，提高应对网络安全新风险的能力，加大对网络安全防御体系的研究，形成网络空间威胁监测、全局感知、预警防护、应急处置、协同联动等核心能力，提升国家网络空间安全保障的技术能力。四是加强网络安全国际交流与合作，增进与其他国家间维护网络安全的战略互信，扩大网络安全领域的互利合作，拓展互联网治理的交流协作机制，建立政府、研究机构、行业组织以及企业之间多层次、多渠道的交流机制，共同维护全球网络空间安全。五是希望相关企业、安全厂商和社会组织等共同努力，加强网络安全宣传教育，促进全社会网络安全防范意识与知识水平提高。（周寿英）
