网络安全检测实施方案模板(范文5篇)_实施方案

千文网小编为你整理了多篇相关的《网络安全检测实施方案模板(范文5篇)》，但愿对你工作学习有帮助，当然你在千文网还可以找到更多《网络安全检测实施方案模板(范文5篇)》。

第一篇：学校网络安全应急预案模板（10篇）

2023学校网络安全应急预案模板（10篇）

在编制网络安全的应急预案需要注意哪些问题呢?在日常学习、工作和生活中，有时会有一些突发事件出现，为降低事故造成的损失，常常需要预先准备应急预案。下面是小编给大家整理的学校网络安全应急预案模板，仅供参考希望能帮助到大家。

学校网络安全应急预案模板篇1

六中学校网站于20__年__月重新改版上线，自新网站运行以来，我校对网络信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由学校谢主任统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全保密_做得扎实有效。

一、计算机和网络安全情况

一是网络安全方面。我校配备了防病毒软件、，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传;开展经常性安全检查，聘请网站制作公司的技术人员，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。

重点抓好“三大安全”排查：

一是硬件安全，包括防雷、防火、防盗和电源连接等;

二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等;

三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

二、学校硬件设备运转正常。

我校每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品;防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故;UPS运转正常。网站系统安全有效，暂未出现任何安全隐患。

三、严格管理、规范设备维护

我校对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们：

一是坚持“制度管人”。

二是强化信息安全教育、提高员工计算机技能。

同时在学校开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

四、网站安全及维护

我校对网站安全方面有相关要求：

一是使用专属权限密码锁登陆后台;

二是上传文件提前进行病素检测;

三是网站分模块分权限进行维护，定期进后台清理垃圾文件;

四是网站更新专人负责。

五、安全教育

为保证我校网络安全有效地运行，减少病毒侵入，我校就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

六、自查存在的问题及整改意见

我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

(一)网站的安全防护设备还存在不足，只有路由器附带的防火墙，没有硬件版防火墙设备，存在安全隐患。

(二)加强设备维护，及时更换和维护好故障设备。

(三)自查中发现个别人员计算机安全意识不强。

在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

学校网络安全应急预案模板篇2

1、学校成立网络管理领导小组和网络维护小组。维护小组由管理员和信息技术教师组成，负责在网络管理领导小组指导下进行日常维护。

2、网络用户是指使用网络的各部门及个人。

3、学校鼓励各部门、各科室、各学科组和全体师生使用网络资源。

4、网络维护小组根据教育网信息管理中心要求为每科室、学科组、个人统一分配IP地址，其他人不得随意更改，如有需要报维护小组进行修改。

5、各科室、学科组和个人在使用网络过程中必须遵守国家有关法律、法规和信息中心的有关规定。

6、用户在使用网络时违反国家法律和行政法规的，学校将视情节轻重给予警告、通报批评，情节特别严重构成犯罪的，报有关部门依法追究刑事责任。

7、禁止各用户上不良网站。通过聊天、邮件而传播网络病毒的，维护小组要及时提醒，要求该用户改正，如果是故意行为，将报学校网络管理领导小组进行严肃处理。

8、网络的主干通信设备、主干网络线路、服务器、网络交换机及其它公共设备由维护小组负责管理维护。

9、维护小组对各用户计算机进行对入网设备、安装的软件实行

规范管理，不定期进行检查。对安装不健康内容、危害网络安全和一些游戏软件进行及时清除

10、网络信息是指通过网络发布、传递及存储在网络设备中的信息。学校鼓励教师使用网络上有用资源。

11、任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家机密等犯罪活动，不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽色情的信息。

12、发生重大突发事件期间，学校网络安全管理领导小组要加强网络监控，及时、果断地处置网上突发事件。

学校网络安全应急预案模板篇3

一、定期开展自查自纠，清除学校电脑中的不良信息，重点学生机房，以及学校服务器，网站等。

学校通过三层交换机、上网行为管理系统、防火墙等硬件设备，实行对校园网内部划分vlan，上网行为管理与监控，校内网络防护等工作。学校的每台计算机都要有专人负责、专人管理，坚持谁使用谁负责的原则，对公用计算机，要明确该计算机的负责人，要求其认真做好该计算机的使用管理工作。通过为每台电脑设置独立唯一的ip，安装正版杀毒及安全软件，对每台电脑进行安全监管与防护。定期组织人员对校内电脑进行网络安全检查，并及时进行反馈和整改工作。

学校机房、服务器房均实行专人专管，安装相应防护、还原及备份软件，通过定期检查、维护确保学生机房、服务器房能够安全运行，不出现不良信息及反动言论，学生电脑中确保健康上网，保障学生身心健康。

学校校园网各平台做到责任到人，分条线功能等确定责任人，对外发布信息平台做好相关审核工作，后台管理人员账号、密码等做好相关防护工作。

二、定期检查网络安全设备，防火墙、上网行为管理系统等是否正常运行，上网行为管理策略是否有效等。

对校内相关安全防护的硬件设备要定期做好维护、维修工作，确保其能正常运行，一旦出现问题，要及时上报、积极联系相关技术人员解决，尽量减少对校园网络的影响。

上网行为管理系统定期做好升级工作，并根据学校实际情况做好相关管理、防护的策略，同时对策略有效性进行监察，如有问题及时进行解决。

三、定期开展学生安全文明上网宣传教育活动。

学校定期开展学生安全文明上网的宣传教育活动，利用橱窗、展板等进行相关知识的传播。同时，邀请校外专家或校内老师对学生进行网络安全教育的讲座，及时向学生传授最新网络安全的动态，防护的措施，以及文明上网行为的重要性。

学校的网络安全是学校安全工作中的重要组成部分，特别是现在科技日益发达的形式下，更加要求我们提高警惕，时刻不能放松安全意识，一如既往扎实做好相关工作，相信我校网络安全工作会继续从实处从细节入手，认真确保学校网络的安全。

四、加强对教职工文明上网的宣传教育活动

学校党政工等组织要利用党员会议、教职工会议、退休教师会议加强文明上网的宣传教育活动，要求全体教职员工及退休教工不在网上传播不良或不实信息，不在网上(包括qq群、微博、电子邮件等)发布有损党与国家的形象的言语。教职工在上班期间不利用办公电脑上网打游戏、看电影电视、炒股、为自已或他人购物等，不利用网络做一些与工作无关的事情。学校在评优评先工作中要将教职工文明上网、安全上网作为重要条件，对违反上网规定的教师或办公室实行一票否决。

学校网络安全应急预案模板篇4

校园网是学校重要的基础设施之一，为全体师生提供先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为充分发挥校园网的作用，特制订本条例，希望广大师生共同遵守。

1、校园网使用者必须遵守国家有关法律、法规，必须认真学习遵守《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统国际互联网保密管理规定》。

2、学校各部门要加强对校园网新闻传播和信息内容的安全管理，对上网信息要进行审查，严格把关，落实防范措施。

3、校园网的所有用户必须接受学校依法进行监督检查和采取的必要措施。对校园网的所有设备要精心使用，如有损坏要按价赔偿。

4、学生上网必须有老师的具体指导，教师要引导学生正确、安全、健康地使用网络进行查阅资料、收集资料、利用资料等教育教学活动。

5、为了使学校的网络畅通无阻，发挥网络的积极作用，具有下列行为之一，对网络使用者的任何部门、任何人，一旦发现，经教育仍不改正者，将对该使用者取消上网资格，对部门将采取切断网络等相关措施。

(1)查阅、复制或传播下列信息的：

A、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;

B、煽动抗拒、破坏宪法和国家法律、行政法规的实施;

C、捏造或者歪曲事实，故意散布谣言，扰乱社会秩序;

D、公然侮辱他人或者捏造事实诽谤他人;

E、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等;

F、破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动;

G、故意制作、传播计算机病毒等破坏性程序。

(2)访问国家命令禁止的非法网站、国内外的反动、迷信、暴力、色情等不健康的网站。

(3)下载游戏等与教育教学无关的内容、下载并传播一些迷信、暴力、色情等不健康的内容。

学校网络安全应急预案模板篇5

一、建立信息安全管理和保密制度

信息内容更新全部由专人完成，工作人员必须具备素质高、业务水平好，有强烈的事业心和责任感;所有信息发布之前必须经分管领导审核;工作人员采集信息必须严格遵守国家的有关法律、法规和相关规定;用户信息由网站工作人员专人负责管理，并执行严格保密制度，未经允许不得向他人泄露;学校建立了健全的信息安全保密管理制度，实现信息安全保密责任制;切实负起确保网络与信息安全保密的责任;严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全;及时对网站信息进行监视，保存、清除和备份的制度;开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处;所有信息都及时做备份;加大宣传教育力度，增强用户网络安全意识，自觉遵守信息安全管理有关法律、法规，不泄密、不制作和传播有害信息。

二、校园网络信息安全方面

1、校园网络管理

加强校园网的管理，服务器由技术人员管理维护，每天负责看系统日志，随时解决可能出现的异常问题;服务器和其他计算机之间设置防火墙，并做好安全策略，拒绝外来的恶意攻击;关闭操作系统中暂不使用的'服务功能，及相关端口，并及时用补丁修复系统漏洞，定期查杀病毒;服务器平时处于锁定状态，并保管好登录密码;后台管理界面须设置超级用户名及密码，并绑定IP，以防他人登入。

网站内容更新全部由专门人员完成，工作人员素质高、专业水平好，有强烈的责任心和责任感;网络所有信息发布之前都经分管领导审核批准;工作人员采集信息将严格遵守国家的有关法律、法规和相关规定;用户信息由网站工作人员专人负责管理，并执行严格保密制度，未经允许不得向他人泄露;留言本加入了系统管理员后台管理的功能。

2 、加强信息安全教育尤其是网络信息安全

利用不同途径进行信息安全教育，比如，公开讲座、版面展示、广播专栏、校报专栏和计算机基础公共课等等形势，提高师生信息安全意识。学校也可以定期培训，开启防火墙，定期对电脑进行病毒扫描，查收一些病毒、木马等扼杀其来源，定期开启更新功能，及时修补漏洞，提高自身网络防范技能。

3 、加大网络信息安全维护的投入

由于很多学校投入校园网安全信息防护资金不够而导致一系列漏洞的产生，致使一些人利用漏洞侵入破坏校园网安全。因此应当指派专门的安全人员进行系统维护，充分利用现有资源，建设和完善网络信息安全预警机制，加强和提高网络管理人员的技术水平。根据学校网络的实际，合理的、适时的选择网络安全防护设备和技术投入。

学校网络安全应急预案模板篇6

一、前言

随着计算机技术、网络技术、通信技术的快速发展，基于网络的应用已无孔不入地渗透到了社会的每一个角落，信息网络技术是一把双刃剑，它在促进国民经济建设、丰富人民物质文化生活的同时，也对传统的国家安全体系、政府安全体系、企业安全体系提出了严峻的挑战，使得国家的机密、政府敏感信息、企业商业机密、企业生产运行等面临巨大的安全威胁。

政府各部门信息化基础设施相对完善，信息化建设总体上处于较高水平。由于政务网系统网络安全性与稳定性的特殊要求，建立电子政务网安全整体防护体系，制定恰当的安全策略，加强安全管理，提高电子政务网的安全保障能力，是当前迫在眉睫的大事。

本文以一个厅局级单位的网络为例，分析其面临的威胁，指出了部署安全防护的总体策略，探讨了安全防护的技术措施。

二、网络安全威胁分析

政府各部门的信息网络一般分为：涉密网、非涉密内网、外网，按照国家保密局要求，涉密网与外网物理断开。大部分单位建设有非涉密内网和外网。以某局级单位的内网为例，分析其潜在安全威胁如下：

局级政务网上与市政务网相联，下与区属局级单位相联;在本局大楼内，联接各处室、网络中心、业务窗口、行政服务中心等部门;对外还直接或间接地联到Internet。由于网络结构比较复杂，连接的部门多，使用人员多，并且存在各种异构设备、多种应用系统，因此政务网络上存在的潜在安全威胁非常之大。

如果从威胁来源渠道的角度来看，有来自Internet的安全威胁、来自内部的安全威胁，有有意的人为安全威胁、有无意的人为安全威胁。

如果从安全威胁种类的角度来看，有黑客攻击、病毒侵害、木马、恶意代码、拒绝服务、后门、信息外泄、信息丢失、信息篡改、资源占用等。

三、总体策略

信息系统安全体系覆盖通信平台、网络平台、系统平台、应用平台，覆盖网络的各个层面，覆盖各项安全功能，是一个多维度全方位的安全结构模型。安全体系的建立，应从设施、技术到管理整个经营运作体系进行通盘考虑，因此必须以系统工程的方法进行设计。

从目前安全技术的总体发展水平与诸种因素情况来看，绝对安全是不可能的，需要在系统的可用性和性能、投资以及安全保障程度之间形成一定的平衡，通过相应安全措施的实施把风险降低到可接受的程度。

厅局级单位的网络安全体系设计本着：适度集中，分散风险，突出重点，分级保护的总体策略。

根据中办发[20_]27号文件精神，政府部门安全防护的总体策略是：

1、实行信息安全等级保护：根据系统中业务的重要性进行分区，所有系统都必须置于相应的安全区内;对重点区域进行重点防护;采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护，关键是将网络中心与广域网系统等实行有效安全隔离，隔离强度应接近或达到物理隔离;

2、建设和完善信息安全监控体系;

3、建立信息安全应急响应机制;

4、加快信息安全人才培养，增强公务人员信息安全意识;

5、加强对信息安全保障工作的领导，建立健全信息安全管理责任制。

学校网络安全应急预案模板篇7

一、切实加强组织领导，建立健全各项网络安全管理规章制度

1、加强领导，明确责任。为确保我校网络安全管理工作顺利开展，学校成立了校长任组长，其他领导为成员的网络信息安全管理工作领导小组，全面负责该工作的实施与管理。实行信息安全保密责任制，切实负起确保网络与信息安全的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。

2、健全制度，强化管理。建立健全了一系列的学校网络安全管理规章制度。包括：《学校网络信息安全保障措施》、《学生上机守则》、《计算机室管理制度》、《计算机室管理员职责》、《办公室电脑使用管理暂行规定》等。通过制度的制定与实施，切实让相关人员担负起对信息内容安全的监督管理工作责任。学校组织全体教职工学习了上级有关网络安全的文件，制定和完善了各项网络安全管理制度，组织师生学习网络安全管理常识，营造了网络安全管理氛围。

二、加强教师队伍建设，建立起了一支相对稳定的网络安全管理队伍

1、网上内容的发布全部由网络管理员完成，工作人员素质高、专业水平好，有强烈的责任心和责任感。网络所有信息发布之前都经分管领导审核批准。及时利用微信公共平台发布学校热点新闻，报道及时，内容丰富。学校校园内目前已经实现wifi上网，教师无论在办公室，操场上都可以利用移动电子设备畅游网海，而且我校的网络安全稳定。学校领导对网络的管理、网络的安全极为重视,经常性地听取教师们的意见和建议。为了维护网络安全稳定的运行，学校实名上网制度，对每一个端口实行固定IP地址，实名上网不是为了监控教师，而是为了维护网络的安全、稳定运行，共同维护好我们的网络。

2、加大教师培训力度。为了使培训落到实处,不流于形式,学校领导每次都到亲临现场组织安排，现在我们的老师都能较熟练掌握教室电教设备的使用，能够通过网络平台进行办公，能从校园网站、远教IP资源和教育信息网获取相关教学资料，通过培训教师的信息知识和技能有了一定的提高。使全体教师了解计算机的有关操作与应用，也使青年教师更好地将电教媒体服务于教学，从而促进了学校现代化教育的有效开展。

三、提高安全责任意识，切实做好计算机维护及其病毒防范措施

由于学校计算机的不断增多，日常出现故障的情况较为常见，为此，我校成立了专人负责学校计算机系统及软件维护，由于平日能及时有效地维护，因此学校内各计算机使用均正常，无出现重大故障。但目前网络计算机病毒较多，传播途径也较为广泛，可以通过浏览网页、下载程序、邮件传播等方式传播。为了做好防范措施，要求各学校每台机器都安装了杀毒软件，并定期自动升级，对发现病毒的机器及时的进行处理。防止电脑内重要信息出现泄密或造成重大影响事件。

四、大力开展文明上网，安全上网等宣传教育

利用大课间时间，主题班会时间，积极开展“网络安全，人人有责”的宣讲活动。加大宣传教育力度，增强师生网络安全意识，自觉遵守信息安全管理有关法律、法规，不泄密、不制作和传播有害信息。教育师生自觉抵制网络低俗之风，净化网络环境，不打不健康文字，不发不文明图片，不链接不健康网站，不提供不健康内容搜索，不发送不健康信息，不转载违法、庸俗、格调低下的言论、图片、音视频信息，积极营造网络文明新风。通过印制发放网络安全宣传传单、板报、班会等多种渠道，积极组织师生学习有关网络法律法规和有关规定，提高师生的信息安全防范意识，增加师生上网安全意识，提供自我保护能力。

学校网络安全应急预案模板篇8

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及教育局文件精神，结合我校校园网工作实际，特制定本预案。

(一)组织机构及职责

1、校园网络安全应急领导小组(下称领导小组)及职责

组长：校长

副组长：副校级领导

成员：各处室(委、会)、年级组负责人

主要职责及应急程序：

(1)加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实;

(2)充分利用各种渠道进行网络安全知识的宣传教育，组织指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能;

(3)认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态;

(4)采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点;

(5)调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

(6)网络安全事故发生后，视情况负责向上级汇报。

2、学校网站不良信息处理小组及职责

组长：分管安全的校长

副组长：分管宣传的校级领导、招宣处负责人

成员：各处室(委、会)、年级组负责人、网站管理员

主要职责及应急程序：网站管理员应定期巡检网络信息内容和安全情况，由于我校的对外宣传网站是建设在成都为人科技(8211)，故学校网站一旦发现问题均由学校网站不良信息处理小组指定相关人员与公司沟通，尽快保全证据并处理事故，将影响降到最低。

(1)一旦发现学校网站上出现不良信息(或者被黑客攻击修改了网页)，网站管理员应要求8211公司立刻切断学校网站服务器外网网络连接;

(2)联系公司备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志;

(3)打印不良信息页面留存;

(4)立刻向领导小组组长汇报，领导小组视情况向上级主管部门汇报或向公安机关报案;

(5)删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新连接网站服务器外网网络连接，并测试网站运行;

(6)从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

3、网络恶意攻击事故处理小组及职责

组长：分管安全的校长

副组长：分管现代教育技术的校级领导、现代教育技术中心负责人

成员：各处室(委、会)、年级组负责人、网络管理员

主要职责及应急程序：

网络管理员发现网络恶意攻击，立刻确定该攻击来自校内还是校外，受攻击的设备有哪些，影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息，迅速向网络恶意攻击事故处理小组，小组判断是否须要启动应急预案。

启动应急预案后：

(1)紧急切断校园网的服务器及公网的网络连接，以保护重要的计算机、学校数据及相关信息;

(2)保全好网络恶意攻击证据，分析重要数据安全及设备安全情况;

(3)如果网络恶意攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度报请领导小组决定是否向上级管理部门汇报和报警;

(4)如果网络恶意攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，暂时扣留该电脑，并立刻对该计算机带回进行分析处理，确定攻击出于无意、有意还是被利用。对该电脑进行分析，保全证据，若为有意，报请领导小组是否报警。若不用报警的重新处理电脑系统，监控测试运行该电脑4小时以上，无问题后归还该电脑;

(5)从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

(二)网络安全事故应急方案

1、各小组在发现网络安全事故后，第一时间向领导小组汇报。

2、领导小组得悉网络安全紧急情况后立即赶赴现场，各种网络安全事故处理小组迅速集结待命。

3、领导小组迅速了解和掌握事故情况，根据情况依法对外发布有关消息和向上级进行事故汇报，全面组织各项网络安全防御、处理工作，各有关组织随时准备执行应急任务;

4、相关小组在领导小组的统一组织指挥下，迅速按各小组职责和应急程序组织事故应急防护：

(1)确保网站和各类数据信息安全为首要任务，关闭WEB服务器的外网连接、学校公网连接，所有相关成员集中进行事故分析，确定处理方案;

(2)确保校内其它服务器的信息安全，经过分析，可以迅速关闭、切断其他服务器的所有网络连接，防止滋生其他服务器的安全事故;

(3)分析网络、确定事故源，使用各种网络管理工具，迅速确定事故源，按相关程序进行处理;

(4)事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在;

(5)针对此次事故，进一步确定相关安全措施、总结经验，加强防范;

(6)从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密。

4、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境;

5、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

6、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

(三)其他

在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

学校网络安全应急预案模板篇9

一、总则

(一)编制目的

提高处置突发事件的能力，促进互联网应急通信、指挥、调度、处理工作迅速、高效、有序地进行，满足突发情况下互联网通信保障应急和通信恢复工作的需要，维护企业利益，为保障生产的顺利进行创造安全稳定可靠的网络环境。

(二)编制依据

《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《非经营型互联网信息服务备案管理办法》、《互联网IP地址资源备案管理办法》和《中国互联网域名管理办法》等有关法规和规章制度。

二、组织指挥体系及职责

设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置工作。总指挥由主要领导担任，副总指挥由分管领导担任，指挥部成员由信息中心运行。

三、预测、预警机制及先期处置

(一)危险源分析及预警级别划分

1.1危险源分析

根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：

(1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

(2)事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

(3)人为破坏。指人为破坏网络线路、通信设施，网络精英攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

2.2预警级别划分

1、预警级别划分

根据预测分析结果，预警划分为四个等级:Ⅰ级(特别严重)、Ⅱ级(严重)、Ⅲ级(较重)、Ⅳ级(一般)。

Ⅰ级(特别严重)：因特别重大突发公共事件引发的，有可能造成整个学校互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情况，及需要通信保障应急准备的重大情况;通信网络故障可能升级为造成整个学校互联网通信故障或大面积骨干网中断的情况。计算机房发现火情或其他重大自然灾害或存在重大自然灾害隐患的。

Ⅱ级(严重)：因重大突发公共事件引发的，有可能造成学校网络通信中断，及需要通信保障应急准备的情况。

Ⅳ级(一般)：因一般突发公共事件引发的，有可能造成局域网内某个交换点所属局部网通信故障(不影响正常一般通信)的情况。

(二)预防机制

信息网络安全事故应急指挥小组应加强对各级通信保障机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通。

(三)预警监测

各重要信息系统重要负责人和主管科室要进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任，制定信息通报工作制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。

(四)先期处置

当发生网络与信息安全突发公共事件时，发现事故的人员在按规定向相关系统管理员报告的同时，及时向信息网络安全事故应急指挥小组相关领导报告。负责人员在接手事故报告后要向信息网络安全事故应急指挥小组进行应急工作进程报告和事故分析报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

四、应急响应

(一)应急处置分级和应急处置程序

突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据响应的预警级别分别进行处置。

Ⅰ级：突发事件造成全学校通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等情况，及接到学校下达的通信保障任务，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是核心设备故障要及时切换到备用核心设备上并测试调通;如果是骨干网物理链路故障要第一时间通知相关部门(通信公司)进行抢修并切换到备用线路上测试调通。面对网络精英攻击或恶意破坏等人为造成的网络故障，要及时通知公安机关，同时采取紧急行动如切断数据源等将损失控制在最小范围。对于发现的重大自然灾害隐患，要及时汇报信息网络安全事故应急指挥小组并迅速通知消防局等相关部门，准备好临时处理灾情需要用到的工具。火灾属于常见灾情，发现火情后按如下步骤处置：

(1)发现火情要立即切断电源，值班员及时应用消防器材进行处理。

(2)立即上报领导做好事故处理记录。

(3)如切断电源并使用机房消防器灭火都不能控制火情，要及时报警(报警电话：119)，报警时要准确说清火灾的地点和火灾状况，并留下联系电话。

(4)出现危急情况要利用各种手段及时逃生。

Ⅱ级：突发事件造成本学校多个下属分公司网络通信中断或接到学校有关部门下达的通信保障任务时，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是关键部位网络设备故障要及时切换到备用设备上并测试调通;如果是骨干网物理链路故障要第一时间通知相关部门(通信公司)进行抢修并切换到备用线路上测试调通。如果是业务系统发生故障按如下办法处置：

二、趋势防病毒服务器：

1、当趋势防病毒服务器出现以下情况时，值班员应负责重启趋势防病毒服务器

(1)双击IE安装页面，出现“该页无法显示”时。

(2)大量用户申告客户端无法连接服务器。

2、重启服务器后系统仍然不能正常应用，则立即通知系统管理员，并及时做好故障现象及处理过程记录。

3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。

(二)应急保障任务结束

事故现场得以控制，网络环境符合有关标准，导致次生、衍生事故隐患消除后可确认网络通信保障和通信恢复应急工作任务完成。由信息网络安全事故应急指挥小组下达解除任务通知书，现场应急指挥机构收到通知书后，任务正式结束。

(三)调查、处理、后果评估与监督检查

信息网络安全事故应急指挥小组负责对重大通信事故原因进行调查、分析和处理，对事故后果进行评估，并对事故责任处理情况进行监督检查。

(四)信息发布

信息网络安全事故应急指挥小组负责有关信息的发布工作。

(五)通讯

在突发事件的应急响应过程中，要确保应急处置系统内部机构之间的通信畅通。通信联络方式主要采用固定电话、移动电话、卫星电话。

五、后期处置

(一)情况汇报和经验总结

在突发事件应急响应过程中，信息网络安全事故应急指挥小组应做好突发事件中网络设施损失情况的统计、汇总、原因分析、应急处置情况总结等，并按程序上报。如有需要维护修理的设备要及时处理。

(二)奖惩评定及表彰

为提高通信保障应急工作的效率和积极性，对于在应对突发事件过程中表现突出的单位和个人应给予通报表扬;对保障不力，给企业造成损失的单位和个人按有关规定进行处理。

六、保障措施

(一)物资保障

信息网络安全事故应急指挥小组应建立必要的通信保障应急资源的保障机制，根据通信保障应急工作要求，配备必要的通信保障应急装备，加强对应急资源及装备的管理、维护和保养，以备随时紧急调用。

(二)人员保障

通信保障应急队伍主要由信息中心相关人员组成。信息网络安全事故应急指挥小组人员要不断提高自身专业水平并听从组长的指挥。

(三)宣传、培训和演习

信息网络安全事故应急指挥小组应加强对通信网络安全和通信保障应急的宣传教育工作，定期或不定期地对信息网络安全事故应急指挥小组主要技术人员进行技术培训和应急演练，保障应急预案的有效实施，不断提高通信保障应急的能力。

(五)通信保障应急工作监督检查制度

信息网络安全事故应急指挥小组应加强对通信保障应急工作的监督和检查，做到居安思危、常备不懈。

3、经费保障

由信息网络安全事故应急指挥小组根据通信应急保障需要，提出项目支出预算申请，报学校批准后执行。

学校网络安全应急预案模板篇10

根据国家和市委、市政府的部署，认真做好网络与信息安全保障工作，特制定以下齐一小学网络和信息安全应急预案。

一、总的指导思想

按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，加强本单位的网络与信息安全工作，采取切实可行的措施，提高网络信息突发事件的应变能力，确保本单位的网络与信息系统在国庆与世博会期间安全运行。

二、学校应急领导小组和人员职责

成立学校相关的网络信息安全领导小组，小组成员名单和联系方式如下：

组长：王音(校长)

副组长：邬红卫(书记)

洪新民(总务主任)

王隽(校长助理)

肖剑(网络管理员)

王珏(网站管理员)

成员：学校信息科技教师和各年级组的信息员

第二篇：网络项目实施方案

网络项目实施方案

【篇1：企业网络工程实施方案】

某代理国外机电产品的公司

网络工程项目方案

院系：计算机科学与技术

班级：12网络工程专升本

姓名：李赛一学号:20120812000

4前言...2 一、项目概述.2 1.网络部分的总体要求:.2 2.系统部分的总体要求：.2 二、需求概述.0 三、网络需求.0 1．布线结构需求 1 2．网络设备需求 2 3．ip地址规划...2 四、系统需求.5 1．系统要求........5 2．网络和应用服务.........7

① web服务.7 ② ftp服务 7 ③ 邮件服务 8

五、网络安全需求 ......8

1．网络安全体系要求.....8 2.网络安全体系设计........9

前言

某代理国外机电产品的公司深刻认识到业务要发展、必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑系统，已迫在眉睫。根据项目要求来细化为可执行的详细需求分析说明书，主要为针对项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据

一、项目概述

1.网络部分的总体要求:

公司信息化的要求,为各类应用系统提供方便、快捷的信息通路。的性能，能够支持大容量和实时性的各类应用。

能够可靠的运行，较低的故障率和维护要求。

公司信息安全的要求。2.系统部分的总体要求：

易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用；

更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备；稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。

可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理；

更低的tco：系统设计应尽量降低整个系统和tco（拥有成本）；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全；良好的售后服务支持。

除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和公司的结构变更。

二、需求概述

在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足公司的需求。

先进性和实用性原则高性能原则经济性原则可靠性原则安全性原则可扩展性原则标准化原则易管理性原则

三、网络需求

公司网项目必须实现以下的功能需求：建设一个通畅、高效、安全、可扩展的公司网络，支撑公司信息系统的运行，共享各种资源，提高公司办公和公司生产效率，降低公司的总体运行费用。网络系统必须运行稳定。

公司园区网需要满足公司各种计算机应用系统的大信息量的传输要求。

公司园区网要具备良好的可管理性。减轻维护人员的工作量，提高网络系统的运行质量。

公司园区网要具有良好的可扩展性。能够满足公司未来发展的需要，保护公司的投资。

整个项目的施工，系统集成商要精心组织、严格管理、定期提交各类项目文档。

在项目实施完毕之后，系统集成商要对公司的相关人员进行培训，并移交全部的项目工程资料，保证公司园区网的正常运行和管理维护。

1．布线结构需求公司目前某代理国外机电产品的公司有一幢四层办公办事处，分别设立研发一部和研发二部，每部门30人左右，预计未来5年将增加到每部门60人，另外公司还设有人事部、营销部、企划部、财务部、秘书处和总经理办公室等，总体员工人数在300人左右。公司在其他大城市派驻有7个办事处，负责产品销售、技术支持和产品调研等，需要给公司获取和反馈最新信息。光纤+超五类综合布线系统，500个左右信息点；公司计划为大部分的员工配置办公用计算机；公司目前有多种计算机应用系统。

4层办公办事处，都具有一样的内部物理结构。一层设有本办事处的机房，一办事处布有少量的信息点，供未来可能的需求使用，目前并不使用（不包括公司总部所在的办事处）。每层办事处布有100个信息点。每层办事处有一个设备间。办事处内综合布线的垂直子系统采用多模光纤，每层办事处到一层机房有两条12芯室内光纤。每个办事处和公司总部之间通过两条12芯的室外光缆连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。公司总部所在办事处的一层，是公司的主机房，布有48个信息点，但目前只有20台左右的服务器和工作站。

公司园区正在后期建设中，不存在遗留的网络系统。公司原有少量的网络设备，可以不作考虑或者用作临时的补充之用。

【篇2：网络项目实施方案通用版】

锐捷网络项目实施方案 1.项目实施计划

锐捷网络综合考虑项目实施的工作量、质量要求和覆盖范围等因素，在工程实施前必需有严密的进度控制和精心的组织安排，我们根据整个项目的项目目标以及具体建设要求，对建设任务以及工程进度进行了综合安排与计划，具体各个部分的实施可以视工程情况相互协调、齐推并进。2 项目供货管理 2.1 设备包装

锐捷网络将提供货物运至合同规定的项目现场所需要的包装，以防止货物在转运中损坏或变质。这类包装采取防潮、防晒、防锈防腐蚀、防震动及防止其它损坏的必要保护措施，从而保护货物能够经受多次搬运、装卸的内陆长途运输。锐捷网络将承担由于其包装或其防护措施不妥而引起货物锈蚀、损坏和丢失的任何损失的责任和费用。2.2 装运标记

如果单件包装箱的重量在2吨或2吨以上，锐捷网络将在包装箱两侧用中文和国际贸易通用的运输标记标注“重心”和“起吊点”以便装卸和搬运。根据货物的特点和运输的不同要求，锐捷网络将在包装箱上清楚地标注“小心轻放”、“此端朝上，请勿倒置”、“保持干燥”等字样和其他国际贸易中使用的适当标记。2.3 装运条件

1)锐捷网络负责国内运输和支付运费、保险费，以确保按照合同规定的交货期交货。

2）货物收据签收日期视为实际交货日期。3）项目现场以合同条款资料表中规定为准。

锐捷网络装运的货物不超过合同规定的数量或重量。否则，由此产生的一切费用和后果由锐捷网络自行承担。2.4 装运通知

“目的地交货价”的合同：

锐捷网络将在合同规定的装运日期之前，即内陆运输七（7）天内以传真方式将合同号、货物名称、数量、总毛重、总体积（立方米）和备妥交货日期通知买方。同时用挂号信将详细交货清单一式六份包括合同号、货物名称、规格、数量、总毛重、总体积（立方米）、单价、总价和备妥待交日期以及对货物在运输和仓储的特殊要求和注意事项通知买方。

锐捷网络将在货物装完后二十四（24）小时之内以电报或传真形式将合同号、货物名称、数量、毛重、体积（用m3表示）、发票金额、运输工具名称及启运日期通知买方和最终用户。如果每个包装箱的重量超过20吨（t）或体积达到或超过长12米（m）、宽2.7米（m）和高3米（m），锐捷网络将每个包装箱的重量和体积通知买方和最终用户，易燃品或危险品的细节将另行注明。2.5 交货和单据

锐捷网络将按合同指定的地点交货。

锐捷网络将在货物装完启运后以传真形式将全部装运细节，包括合同号、货物说明、数量、运输工具名称、提单号码及日期、装货地、启运日期、卸货地等通知买方和保险公司。为合同支付的需要，锐捷网络还将根据本合同规定，向买方寄交合同规定的相关“支付单据”。

2.6 设备运输锐捷网络将货物运至买方指定的项目现场，并负责办理货物运至买方指定地，包括合同规定的运输保险在内的一切事项，有关费用都包括在合同价中。3 项目实施流程

锐捷网络工程项目的安装调试有严格的工程项目实施业务流程、规范和响应的管制制度，确保项目安装调试的过程规范、高效，保证项目实施过程的质量。《锐捷网络项目实施业务流程》来保障项目安装调试过程的有序进行，《锐捷网络项目实施业务规范》就项目实施的过程、质量、规范进行监管和控制，《锐捷网络工程项目管理制度》对项目干系人的自责分工进行明确，对项目的风险管理、范围管理、问题管理、资源管理、进度管理等管理领域提供了方法和工具，并对各个管理领域的kpi进行考核。

锐捷网络工程项目实施业务流程大致分为四个阶段：启动阶段、规划阶段、实施阶段、验收阶段，下面对项目实施工作流和各阶段的主要工作内容进行简要描述。3.1 项目实施工作流

【篇3：xxxxx网络项目实施方案_8.4】

xxxxxx网络项目

实

施

方

案

******技术有限公司

第一部分工程描述....3

第二部分网络拓扑图 4

第三部分设备清单....7 第四部分网络设备机柜布局图 9

第五部分技术规划..11

5.1核心交换机catalyst6509和catalyst4506 .....11 5.2汇聚层catalyst2970和接入层

catalyst2950 12 5.3 cisco3845安全路由器 12

5.4 防火墙模块fwsm.13

5.5 入侵检测模块idsm..14

5.6 趋势防病毒产品......15

5.7 网强网管软件及pcmain资产管理软件...18 5.8 网络安全规划 19

5.9 路由协议规划 21

5.10 vlan及ip地址规划........21

5.11 网络管理设置........25 5.13 设备连线...26

第六部分项目组及项目进度安排....27

第七部分网络应急方案.....31

第八部分参考配置..33

8.1 trunk协议的配置....33

8.2 安全vtp域的配置 34

8.3 二层vlan的配置.34

8.4 三层vlan的配置.34

8.5 浮动静态路由的配置.34

8.6 安全策略的配置......34

8.7 hspr协议的配置....35

8.8 cbac配置..35 附表1：设备连线表......36

实施方案认可表：....45

第一部分工程描述

宁波xxxxx（集团）股份有限公司是一家以铜加工为主的全国大型企业。xxxxx集团网络系统项目建设的总体目标是利用各种先进成熟的网络技术和通信技术，建设一个技术先进、扩展性强、安全性高的数据中心及主干网络。数据中心包括中心服务器和中心存储系统，同时通过网络系统将公司各种pc机、工作站、终端设备和局域网连接起来，并与原有的网络系统、广域网相连，形成结构合理、内外沟通的企业网络系统，并在此基础上建立能满足企业办公、指挥协调和管理需要的软硬件环境，开发各类信息库和应用系统，为集团公司内工作的各类工作人员提供充分的网络信息服务。

*******有限公司对这次参与实施xxxxx网络项目，能为xxxxx建设一个高速、安全的主干网络尽自己的微薄之力而感到非常荣幸，同时也深感责任重大。我们郑重承诺：一定把该系统建设好，完成集团领导交给我们的任务！第二部分网络拓扑图

由于xxxxx网络较为复杂，且设备之间有多种的组合，我们设计了2种网络方案，其中方案1拓扑图如下：

主楼放置2台核心交换机catalyst6509和catalyst4506，两台核心交换机之间捆绑两条1000m光纤线路互联，配置hsrp互为热备来实现主交换之间的冗余，同时通过acl来保证vlan之间的安全互访，主楼中分布7台接入层交换机catalyst2950，分别通过trunk链路连接到catalyst6509和catalyst4506，实现接入层到核心层交换之间冗余，在2个侧楼各分布了1台catalyst2970和2台catalyst2950，catalyst2970通过光纤线路分别连接到catalyst6509和catalyst4506，实现汇聚层到核心层交换之间冗余，原老大楼网络主交换为一台avaya三层交换机，通过光纤线路连接到核心交换机，按照整体设计，老大楼需要拉两根光纤线路到中心机房，以达到新老大楼线路连接冗余，另有4个点通过改动后的光纤线路连接到核心交换机，需要安装共4台cisco2950交换机。网络的主出口设备为cisco3845，同时连接电信和网通的线路，内部网络通过cisco3845做nat地址转换来访问公网，在cisco3845上对两条线路做策略路由

通过合理的分配流量来实现线路的负载均衡，同时cisco3845作为vpn服务器，各个分公司用户及移动用户通过vpn安全接入到内部网络，对内网服务器进行访问。在cisco3845后面是pcmain行为监控设备，对内网上网的异常行为进行监控，拦截和限制非法收发的邮件，对内部网络上网的带宽进行限制，趋势防毒墙nvw1200接在pcmain后面，为透明模式，对所有经过这条链路的流量进行监测，防止网络病毒进入内部网络，在nvw后面是catalyst6509的防火墙模块fwsm，这是网络中最重要的一道防护，我们将会配置严格的访问控制来保证网络的安全，fwsm将配置为透明模式，以降低网络的复杂程度，catalyst6509上的ids模块idsm对网络中的重要流量进行监控。

新增服务器群中每台服务器都分别接到核心交换机catalyst6509和catalyst4506上以实现链路的冗余，趋势ofsc和tmcm对内部网络中起着病毒防范和集中管理的作用，网强网管对所有网络设备进行集中管理，pcmain服务器对xxxxx中计算机资源进行管理，网络中cisco的安全设备都通过vms来集中管理。

xxxxx很重视内部网络中对访问权限的控制，我们通过acs与内网中的域控制器相结合，合理配置acs来实现，acs主备服务器各一台，分别接在两台核心交换机上来达到冗余，防止其中一台服务器出现故障导致全网无法正常访问。方案2如下图：

推荐专题： 网络安全检测实施方案模板