在信息爆炸的时代，如何迅速响应远程应急事件，保障信息安全？本文将为您揭晓答案。

1. 工作原则：职责明确、统一管理、处理快速

2. 一、各级处理预案

3. 网站不良信息事故处理预案

4. （1）一旦发现校园网站上出现不良信息（或者被黑客攻击修改了网页），立刻关掉网站。

5. （2）备份不良信息出现的目录、备份不良信息出现时间、前一个星期内的HTTP连接日志，以备调查。

6. （3）留存不良信息页面。

7. （4）隔离出现不良信息的目录，使其不能再被访问。

8. （5）删除不良信息，并清查整个网站所有资料，确保没有其他不良信息，重新开通网站服务，并测试网站运行。

9. （6）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报。

10. 网络恶意攻击事故处理预案

11. （1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，决定是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息。

12. （2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时设置对此类攻击的过滤，并视状况严重程度决定是否报警。

13. （3）如果攻击来自校内，立刻确定攻击源，断开相应计算机网络连接并暂扣该机，立刻对该计算机进行分析处理，确定攻击原因。

14. （4）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。

15. （5）对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。

16. 二、成立安全应急领导小组

17. 校园全体行政人员及全体网络管理员组成网络安全应急领导小组。领导小组主要职责：

18. 加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

19. 充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，不断提高广大师生的防范意识和基本技能。

20. 采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

21. 三、网络信息安全事故善后工作

22. 应急小组成员按应急预案，迅速恢复网络正常运行，并有针对性地加强网络监控与防护措施。

23. （1）事故处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

24. （2）事后迅速查清事件发生原因，查明职责人，并报领导小组根据职责状况进行处理。

25. （3）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。

26. 用心做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

27. 四、其他

28. 在应急行动中，校园各部门要密切配合，服从领导小组指挥，确保政令畅通和各项措施认真、及时得到落实。

29. 一、总则

30. （一）工作目标

31. 保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全。

32. （二）编制依据

33. 根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神，制定本预案。

34. （三）基本原则