WORD格式
附件 1网络与信息安全应急处置组织架构图网络与信息安全应急领导小组
网络与信息安全应急处置组
应急支援单位
网
教
其
区
区
其
公
公
线
网
络
务
余
它
安
安
路
设系系专应应维维备统统业急急护护维维维安支
单单护护护全援援位位单单单厂小小位位位商组
专业资料整理
WORD格式
附件 2网络与信息安全应急响应流程图
应急领导小组上报网络与信息
Ⅰ、Ⅱ级事件安全应急领导小组
Ⅰ、Ⅱ、Ⅲ级事件
有关网络与信息应急小组
安全事件发生
分析研判
启动本预案
相关单位应急联动应急处置组应急支援单位
处置网络与信息安全突发公共事件
专业资料整理
WORD格式
附件 3应急处置程序与措施
危害发生时，应根据现场情况判定危害的性质，分别进入下列不同的处置程序。
流程一攻击类事件应急处理流程
（一）网站、网页出现不恰当言论时的紧急处置措施
1、网站由办公室的具体负责人员随时密切监视信息内容。
2、发现网上出现非法信息时，负责人员应立即及时的采取删除等处理措施。
网络安全演练部署图网络安全演练部署图是一个为了验证网络安全防护系统的有效性和可靠性而设计的计划。
在网络安全的部署图中包括了如下几个主要的组成部分：1. 网络拓扑图：网络拓扑图展示了整个网络的结构和组成，包括各个网络设备和节点的连接关系。
网络拓扑图可以帮助安全人员更好地了解整个网络的规模和组成，同时也为进行安全演练提供了基础。
2. 演练目标：在网络安全演练中，明确的演练目标可以帮助安全人员更好地设计演练方案，确保演练的内容和目标与实际的网络安全需求相符合。
演练目标可以包括测试网络的抵御能力、验证安全设备的性能、评估安全策略的有效性等等。
3. 安全设备：网络安全演练所涉及的安全设备通常包括防火墙、入侵检测和防御系统（IDS/IPS）、反病毒软件、安全信息和事件管理系统（SIEM）等等。
安全设备的部署图需要清楚地展示各个设备的位置、功能和连接。
4. 演练方案：网络安全演练的方案是演练的核心内容，包括演练的步骤、流程、规则和参与人员。
演练方案需要明确演练的起始和结束时间、参与人员的角色和任务、演练场景和目标，以及相应的安全措施和保障措施。
5. 日志与报告：在网络安全演练中，日志和报告的记录和分析是非常重要的。
日志可以帮助安全人员对演练过程进行回顾和分析，发现潜在的问题和漏洞，并及时采取相应的安全措施。
报告可以用于总结演练的结果和经验教训，为以后的网络安全工作提供参考和指导。
综上所述，网络安全演练部署图是一个为了验证网络安全防护系统的有效性和可靠性而设计的计划。
通过准确的网络拓扑图、明确的演练目标、合理的安全设备部署、完善的演练方案以及详细的日志与报告记录，可以帮助安全人员更好地进行网络安全演练，提高网络安全的保护能力。
附件1：网络与信息安全应急处置组织架构图附件2：网络与信息安全应急响应流程图附件3：应急处置程序与措施危害发生时，应根据现场情况判定危害的性质，分别进入下列不同的处置程序。
流程一攻击类事件应急处理流程（一）网站、网页出现不恰当言论时的紧急处置措施1、网站由办公室的具体负责人员随时密切监视信息内容。
2、发现网上出现非法信息时，负责人员应立即及时的采取删除等处理措施。
3、技术人员应在接到通知后作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。
4、网站维护员应妥善保存有关记录及日志或审计记录。
5、网站维护员工作人员应立即追查非法信息来源。
6、将有关情况部门领导汇报有关情况。
7、如认为情况严重，应及时向有关上级机关和公安部门报警。
（二）黑客攻击时的紧急处置措施1、当有关负责人员网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网站管理员通报情况。
2、网站管理员应尽快赶到现场，并首先应将被攻击的服务器等设备从网络中隔离出来，保护现场。
3、网络管理员负责被破坏系统的恢复与重建工作。
4、网站管理员协同有关部门共同追查非法信息来源。
5、如认为情况严重，则立即向公安部门或上级机关报警。
（三）病毒安全紧急处置措施1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。
2、对该设备的硬盘进行数据备份。
3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。
4、如发现反病毒软件无法清楚该病毒，应立即向办公室报告。
5、网站管理员在接到通报后，应在尽快赶到现场。
6、经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向校办公室报告，并迅速联系有关厂商研究解决。
7、如认为情况极为严重，应立即向公安部门或上级机关报告。
流程二故障类事件应急处理流程（一）软件系统遭受破坏性攻击的紧急处置措施1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。
