一、教师上课时突然出现网络攻击、病毒爆发等网络安全事件

1.断网：拔掉网线、或在系统中禁用网络。

（1）对于单台教师或员工用计算机，拔掉对应计算机网线。

（2）对于大规模计算机，断掉网闸。

2.如遇多台员工计算机屏幕上出现反动、色情等宣传画面，应立即断掉教室总电源，禁止员工拍照，维持好教室内的秩序，不允许员工讨论、走动或离开。

3.停止使用发生网络安全事件的计算机。

4.通知实验室人员。

5.实验室人员接到报告后，按网络安全应急处理预案进行处置，学院正在参照中央网信办印发的《国家网络安全事件应急预案》和学校的《应急预案》制定学院的网络安全应急处理预案。

二、行政人员工作时突然出现网络攻击等网络安全事件

1.断网：拔掉网线、或在系统中禁用网络。

2.尽力阻止数据损失，然后停用计算机。

3.通知罗世超和分管领导，罗世超按网络安全应急处理预案进行处置。

三、按照网络安全应急处理预案，对网络安全事件处置完成后，实验室机房负责人员或使用计算机的行政人员应做到以下事项：

1.判断数据损失情况，并报告分管领导。

2.更改系统内关键账号的密码。

3.更新防病毒软件的病毒特征库。

4.更新操作系统、重要应用软件的补丁。

5.尽力恢复数据。