一、应急预案适用范围：

1、校园网络系统。

2、网络管理中心。

二、应急预案启动

有下列情况应启动应急预案：

1、网络管理中心及其他场所发生火灾。

2、设备发生故障、被盗或人为损坏。

3、发现利用网络传播不良信息现象。

4、计算机网络出现病毒。

三、应急预案启动程序

1、网络设备使用者或管理者发现上述所列情况之一时，应立即报告网络安全领导小组负责人，同时控制好现场，火灾时，还要组织学生有序地撤离现场。

2、网络安全领导小组接报后，立即向有关部门报告，同时组织有关人员对现场进行施救或控制，直至问题解决。

四、应急预案启动实施办法

（一）火灾发生时处理办法：

1、当火灾发生时，立即切断电源，同时组织学生有序疏散，并将火情通知领导小组。

2、领导小组接报后，立即向有关部门报告，同时组织校内有关人员灭火、疏散学生，并派人到校门口引领消防部门或上级有关人员到火灾现场，直至火势扑灭。

3、领导小组配合有关部门调查分析火灾原因，进行防火措施改进。

（二）设备发生故障、被盗或人为损害处理办法：

1、设备发生故障

1）电源部分

①、停电：现有UPS电源最大可以使用8小时，因此对于停电4小时以内，暂不关机。

待停电4小时，可关掉网管、杀毒、防火墙等服务器。

待停电6小时，要关掉校二级网络、精品课程和校内办公信息网服务器。

若停电超过7小时，要关掉WEB、DNS服务器，然后关掉核心交换机、防火墙、有害信息过滤器，最后关掉UPS电源。

来电：先打开UPS电源开关——打开核心交换机、防火墙、有害信息过滤器——打开WEB、DNS、服务器和校二级网络、精品课程和校内办公信息网、网管、杀毒、防火墙等服务器。

②、电源故障：根据故障及时查出原因，采取对应措施，保证网络正常运行

2）、服务器部分：

①、硬件部分：及时发现，若是DNS、WEB服务器，应先启用备用DNS、WEB服务器，然后查找故障机原因，及时修复。若是其它服务器，则关闭机器，查明故障原因，在最短时间内排除故障，恢复使用；若短时间内不能修复，要在网页上发布公告告知，并打报告，争取早日解决。

②、软件部分：系统引起的及时重装、恢复（平时注意系统更新、打补丁、查漏洞）；应用部分造成的，及时修复，影响使用的，则要暂停使用，待及时完全修复后，方开机重新使用。

2、发生被盗或人为损害时，应立即上报学校，同时封闭和保存现场。学校领导小组接报后，立即报告相关部门，并组织相关人员配合有关部门进行调查，直至问题解决，恢复设备使用。

（三）不良信息处理办法：

1、网络管理员发现不良信息应立即终止不良信息的传播，同时将情况上报学校负责人。

2、学校接报后，对不良信息追查信息来源，对未经学校同意，擅自发布信息而造成不良影响者，由学校给予一定的处分；触犯法律者交执法部门追究法律责任。

（四）计算机网络出现病毒的处理办法

网络管理员发现病毒后立即终止病毒的传播，同时将情况上报学校负责人，请示处理意见。另一方面通告全校计算机用户防病毒方法，并督促校园网用户进行杀毒处理，直至网络处于安全状态。