- 相關(guān)推薦
單位網(wǎng)絡(luò )安全應急預案（通用25篇）
在現實(shí)的學(xué)習、工作、生活中，難免會(huì )發(fā)生一些不在自己預料之中的事件，為了控制事故的發(fā)展勢態(tài)，時(shí)常要預先開(kāi)展應急預案準備工作。應急預案應該怎么編制呢？以下是小編為大家收集的單位網(wǎng)絡(luò )安全應急預案，希望能夠幫助到大家。
單位網(wǎng)絡(luò )安全應急預案 1
一、總則
�。ㄒ唬┚幹颇康�
為提高中心處置網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大程度地預防網(wǎng)絡(luò )信息安全突發(fā)事件，減少其造成的損害，保障信息安全，特制定本預案。
�。ǘ┚幹埔罁�
《中華人民共和國突發(fā)事件應對法》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《國家網(wǎng)絡(luò )與信息安全事件應急預案》、《網(wǎng)絡(luò )安全法》、《信息系統安全等級保護基本要求》等相關(guān)法律法規。
�。ㄈ┕ぷ髟瓌t
堅持以預防為主，預防與應急相結合；堅持定期演練與常備不懈相結合；堅持分級管理、逐級負責、責任到人的原則，充分發(fā)揮集體力量，共同做好中心網(wǎng)絡(luò )與信息安全事件的預防與處置工作。
�。ㄋ模┦录诸�(lèi)分級
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全突發(fā)事件，是指中心信息系統突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會(huì )、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.事件分類(lèi)
網(wǎng)絡(luò )與信息安全事件分為有害程序事件、網(wǎng)絡(luò )攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。
�。�1）有害程序事件分為計算機病毒事件、蠕蟲(chóng)事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò )事件、混合程序攻擊事件、網(wǎng)頁(yè)內嵌惡意代碼事件和其他有害程序事件。
�。�2）網(wǎng)絡(luò )攻擊事件分為拒絕服務(wù)攻擊事件、后門(mén)攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò )掃描竊聽(tīng)事件、網(wǎng)絡(luò )釣魚(yú)事件、干擾事件和其他網(wǎng)絡(luò )攻擊事件。
�。�3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
�。�4）信息內容安全事件是指通過(guò)網(wǎng)絡(luò )傳播法律法規禁止信息，組織非法串聯(lián)、煽動(dòng)集會(huì )游行或炒作敏感問(wèn)題并危害國家安全、社會(huì )穩定和公眾利益的事件。
�。�5）設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
�。�6）災害性事件是指由自然災害等其他突發(fā)事件導致的網(wǎng)絡(luò )與信息安全事件。
2．事件分級
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍，一般分為四級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般）。
�。�1）I級（特別重大）、Ⅱ級（重大）。重要網(wǎng)絡(luò )與信息系統發(fā)生全局大規模癱瘓，事態(tài)發(fā)展超出中心控制能力范圍，需要由第三方安全服務(wù)機構介入處置，并上報市網(wǎng)絡(luò )與信息安全相關(guān)部門(mén)協(xié)調解決，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的信息安全突發(fā)事件。
�。�2）Ⅲ級（較大）。某一部分的重要網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成一定損害，但在中心控制范圍之內的信息安全突發(fā)事件。
�。�3）Ⅳ級（一般）。重要網(wǎng)絡(luò )與信息系統使用效率上受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益的信息安全突發(fā)事件。
二、組織機構及職責
在中心黨組的統一領(lǐng)導下，設立網(wǎng)絡(luò )與信息安全應急小組（以下簡(jiǎn)稱(chēng)應急小組），應急小組由信息部門(mén)分管領(lǐng)導擔任組長(cháng)，由信息技術(shù)處、綜合處的部門(mén)負責人任副組長(cháng)，信息技術(shù)處技術(shù)員、辦公室網(wǎng)站管理員和后勤保障人員擔任組員。應急小組主要職責是：
�。ㄒ唬┞鋵�(shí)市信息化建設領(lǐng)導小組和中心黨組做出的決定和措施；
�。ǘ⿺M訂中心應對信息安全突發(fā)事件的工作計劃和應急預案，報中心領(lǐng)導批準后組織實(shí)施；
�。ㄈ﹨R總有關(guān)信息安全突發(fā)事件的各種重要信息，進(jìn)行綜合分析，并提出建議；
�。ㄋ模┍O督檢查、協(xié)調指導信息安全突發(fā)事件預防、應急準備、應急處置、事后恢復與重建工作；
�。ㄎ澹┙M織信息安全常識、應急知識的宣傳培訓；
�。┩瓿芍行念I(lǐng)導交辦的其它工作。
三、監測預警和先期處置
�。ㄒ唬┬畔⒈O測與報告
秉承“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)事件的有關(guān)信息的收集、分析判斷和持續監測。當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件時(shí)，及時(shí)向中心領(lǐng)導匯報。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
�。ǘ╊A警處理與預警發(fā)布
1．對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )與信息安全突發(fā)事件，網(wǎng)絡(luò )安全員應立即采取措施控制事態(tài)，并在2小時(shí)內進(jìn)行風(fēng)險評估，判定事件等級并發(fā)布預警。必要時(shí)應啟動(dòng)相應的預案，通知第三方安全服務(wù)機構介入，同時(shí)向中心領(lǐng)導匯報。
2．督促第三方安全服務(wù)機構第一時(shí)間對信息進(jìn)行技術(shù)分析、研判，根據問(wèn)題的性質(zhì)、危害程度，提出安全警報級別。
�。ㄈ┫绕谔幹�
1．當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件時(shí)，技術(shù)人員應做好先期應急處置工作，立即采取措施控制事態(tài)，必要時(shí)采用斷網(wǎng)、關(guān)閉服務(wù)器等方式防止事態(tài)進(jìn)一步擴大，同時(shí)通知第三方安全服務(wù)機構介入，并向中心領(lǐng)導報告。
2．對有可能演變?yōu)棰蠹壘W(wǎng)絡(luò )與信息安全突發(fā)事件，技術(shù)人員對處置工作提出建議方案，并作好啟動(dòng)本預案的各項準備工作。應急小組根據網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)展態(tài)勢，視情況決定組織設備廠(chǎng)商或者系統開(kāi)發(fā)商應急支援力量，做好應急處置工作。對有可能演變?yōu)棰蚣壔騃級的網(wǎng)絡(luò )與信息安全突發(fā)事件，在經(jīng)中心領(lǐng)導批準后，上報市政府有關(guān)部門(mén)，組織第三方安全服務(wù)機構協(xié)助調查處理，積極做好應急處置工作。
四、應急處置
�。ㄒ唬⿷敝笓]
本預案啟動(dòng)后，應急小組要迅速收集相關(guān)信息，掌握現場(chǎng)處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指導網(wǎng)絡(luò )與信息安全應急處置工作。
�。ǘ⿷敝г�
本預案啟動(dòng)后，應急小組可根據事態(tài)的'發(fā)展和處置工作需要，及時(shí)向中心領(lǐng)導匯報，申請第三方安全服務(wù)機構協(xié)助處理，調動(dòng)必需的物資、設備，支援應急工作。
�。ㄈ┬畔⑻幚�
應對現場(chǎng)信息進(jìn)行收集、分析和上報。督促第三方安全服務(wù)機構對事件進(jìn)行動(dòng)態(tài)監測、評估，及時(shí)將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時(shí)報中心領(lǐng)導，不得隱瞞、緩報、謊報。
�。ㄋ模⿺U大應急
經(jīng)應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時(shí)，應實(shí)施擴大應急行動(dòng)。要迅速上報中心領(lǐng)導，組織召開(kāi)專(zhuān)題會(huì )議，根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施。
�。ㄎ澹⿷苯Y束
網(wǎng)絡(luò )與信息安全突發(fā)事件經(jīng)應急處置后，應急小組應將各監測統計數據報中心領(lǐng)導，提出應急結束的建議，經(jīng)領(lǐng)導批準后實(shí)施。
五、后期處置
�。ㄒ唬┥坪筇幹�
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進(jìn)行分析評估，認真制定恢復重建計劃，迅速組織實(shí)施。
�。ǘ┱{查和評估
在應急處置工作結束后，應急小組應立即組織第三方安全服務(wù)機構介入，對事件發(fā)生及其處置過(guò)程進(jìn)行全面的調查，查清事件發(fā)生的原因，總結經(jīng)驗教訓，寫(xiě)出調查評估報告。
六、應急保障
�。ㄒ唬┩ㄐ疟Ｕ�
應急小組成員應時(shí)刻保持手機暢通，以確保發(fā)生信息安全事故時(shí)能及時(shí)聯(lián)系到位。
�。ǘ┭b備保障
各重要信息系統在建設系統時(shí)應事先預留出一定的應急設備，做好信息網(wǎng)絡(luò )硬件、軟件、應急救援設備等應急物資儲備工作。在網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)生時(shí)，由應急小組負責統一調用。
�。ㄈ⿺祿Ｕ�
重要信息系統應建立容災備份系統和相關(guān)工作機制，保證重要數據在受到破壞后，可緊急恢復。容災備份系統應具有一定兼容性，在特殊情況下各系統間可互為備份。
�。ㄋ模┙�(jīng)費保障
網(wǎng)絡(luò )與信息系統突發(fā)公共事件應急處置資金，應列入中心年度財政預算，切實(shí)予以保障。
七、監督管理
�。ㄒ唬┬麄鹘逃团嘤�
將網(wǎng)絡(luò )與信息安全突發(fā)事件的應急管理、工作流程等列入相關(guān)處室年度培訓內容，增強應急處置工作中的組織能力。加強對網(wǎng)絡(luò )與信息安全突發(fā)事件的技術(shù)準備培訓，提高工作人員的防范意識及技能。
�。ǘ╊A案演練
建立應急預案定期演練制度。通過(guò)演練，發(fā)現應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處置能力。
�。ㄈ┴熑闻c獎懲
認真貫徹落實(shí)預案的各項要求與任務(wù)，建立分級布置、監督檢查和獎懲機制。中心按預案的規定不定期進(jìn)行檢查，對各項制度、計劃、方案、人員、物資等進(jìn)行驗證，并以演習的評定結果作為是否有效落實(shí)預案的依據。對未有效落實(shí)預案各項規定的進(jìn)行通報批評，責令限期改正。
單位網(wǎng)絡(luò )安全應急預案 2
一、指導思想
認真落實(shí)“教育在先，預防在前，積極處置”的工作原則，牢固樹(shù)立安全意識，提高防范和救護能力，以維護正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò )環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò )管理機制，提高突發(fā)事件的應急處置能力。
二、安全保護工作職能部門(mén)
1.負責人：xx
2.信息安全技術(shù)人員：xx、xx
三、應急措施及要求
1.各院系部門(mén)要加強對本部門(mén)人員進(jìn)行及時(shí)、全面地教育和引導，提高安全防范意識。
2.網(wǎng)站配備信息審核員和安全管理人員，嚴格執行有關(guān)計算機網(wǎng)絡(luò )安全管理制度，規范辦公室、計算機機房等上網(wǎng)場(chǎng)所的.管理，落實(shí)上網(wǎng)電腦專(zhuān)人專(zhuān)用和日志留存。
3.信息中心要建立健全重要數據及時(shí)備份和災難性數據恢復機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門(mén)信息員為第一層防線(xiàn)，發(fā)現有害信息保留原始數據后及時(shí)刪除；信息中心為第二層防線(xiàn)，負責對所有信息進(jìn)行監視及信息審核，發(fā)現有害信息及時(shí)處理。
5.切實(shí)做好計算機網(wǎng)絡(luò )設備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng)，做到專(zhuān)網(wǎng)、專(zhuān)機、專(zhuān)人、專(zhuān)用，做好物理隔離。連接國際互聯(lián)網(wǎng)的計算機絕對不能存儲涉及國家秘密、工作秘密、商業(yè)秘密的文件。
單位網(wǎng)絡(luò )安全應急預案 3
為提高應對網(wǎng)絡(luò )安全突發(fā)事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保計算機信息系統的實(shí)體安全、運行安全和數據安全，根據《網(wǎng)絡(luò )安全法》《中華人民共和國計算機信息系統安全保護條例》《中華人民共和國計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)管理暫行規定》等有關(guān)法規、規定，特制定本預案。
一、組織領(lǐng)導
xx鎮成立由分管領(lǐng)導任組長(cháng)，辦公室相關(guān)同志為成員的網(wǎng)絡(luò )安全工作領(lǐng)導小組。領(lǐng)導小組負責預防和處理網(wǎng)絡(luò )安全工作，確保網(wǎng)絡(luò )安全穩定，具體負責網(wǎng)絡(luò )安全的協(xié)調、調度、檢查、考核等工作。
二、分類(lèi)分級及適用范圍
�。ㄒ唬┓诸�(lèi)分級
本預案所指的網(wǎng)絡(luò )安全突發(fā)事件，是指網(wǎng)絡(luò )系統突然遭受不可預知外力的破壞、毀損或故障，不良信息在網(wǎng)站乃至整個(gè)互聯(lián)網(wǎng)的傳播，發(fā)生對國家、社會(huì )、公眾造成或者可能造成危害的緊急網(wǎng)絡(luò )安全事件。
事件分類(lèi)根據網(wǎng)絡(luò )安全突發(fā)事件的發(fā)生過(guò)程、性質(zhì)和特征，網(wǎng)絡(luò )安全突發(fā)事件劃分為網(wǎng)絡(luò )安全突發(fā)事件和信息安全突發(fā)事件。
網(wǎng)絡(luò )安全突發(fā)事件是指自然災害、事故災難和人為破壞引起的網(wǎng)絡(luò )與信息系統的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò )進(jìn)行有目的或有組織的反動(dòng)宣傳、煽動(dòng)和歪曲事理的不良活動(dòng)或違法活動(dòng)。
�。�1）自然災害是指地震、臺風(fēng)、雷電、火災、洪水等。
�。�2）事故災難是指電力中斷、網(wǎng)絡(luò )損壞或者是軟件、硬件設備故障等。
�。�3）人為破壞是指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，黑客攻擊、病毒攻擊、恐怖主義活動(dòng)等事件。
事件分級
根據網(wǎng)絡(luò )安全突發(fā)事件的可控性、嚴重程度和影響范圍，將網(wǎng)絡(luò )安全突發(fā)事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。具體級別定義如果國家有關(guān)法律法規有明確規定的，按國家有關(guān)規定執行。
�。�1）I級（特別重大）：造成網(wǎng)絡(luò )與信息系統發(fā)生大規模癱瘓，事態(tài)的發(fā)展超出區一級相關(guān)主管部門(mén)的控制能力，對國家安全、社會(huì )秩序、公共利益造成特別嚴重損害的突發(fā)事件。
�。�2）II級（重大）：造成網(wǎng)站或其它上一級部門(mén)重要網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、公共利益造成嚴重損害的突發(fā)事件。
�。�3）III級（較大）：造成網(wǎng)站網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、公共利益造成一定損害置的突發(fā)事件。
�。�4）IV級（一般）：造成網(wǎng)站網(wǎng)絡(luò )重要網(wǎng)絡(luò )與信息系統受到一定程度的損壞，但不危害國家安全、社會(huì )秩序和公共利益的突發(fā)事件。
�。ǘ┻m用范圍
本預案適用于發(fā)生與本預案定義的I－IV級網(wǎng)絡(luò )與信息安全突發(fā)事件和可能導致I－IV級的網(wǎng)絡(luò )與信息安全突發(fā)事件的應對處置工作。
三、工作原則
1、積極防御、綜合防范。立足安全防護，加強預警，重點(diǎn)保護重要信息網(wǎng)絡(luò )和關(guān)系社會(huì )穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環(huán)節，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構筑網(wǎng)絡(luò )與信息安全保障體系。
2、明確責任、分級負責。按照“誰(shuí)主管、誰(shuí)負責”的原則，加強網(wǎng)絡(luò )安全管理，認真落實(shí)各項安全管理制度和措施。加強計算機信息網(wǎng)絡(luò )安全的`宣傳和教育，進(jìn)一步提高工作人員的信息安全意識。
3、落實(shí)措施、確保安全。要對網(wǎng)絡(luò )設備、服務(wù)器等設施定期開(kāi)展安全檢查，對發(fā)現安全漏洞和隱患的進(jìn)行及時(shí)整改；要實(shí)行網(wǎng)站的巡察制度，密切關(guān)注互聯(lián)網(wǎng)信息動(dòng)態(tài)，要按照快速反應機制，及時(shí)獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
4、加強技術(shù)儲備、規范應急處置措施與操作流程，樹(shù)立常備不懈的觀(guān)念，定期進(jìn)行預案演練，確保應急預案切實(shí)可行。
5、事故上報
當發(fā)生網(wǎng)絡(luò )安全突發(fā)事件時(shí)，應及時(shí)按規定向有關(guān)部門(mén)報告。初次報告最遲不得超過(guò)2小時(shí)，重大和特別重大的網(wǎng)絡(luò )安全突發(fā)事件必須實(shí)行態(tài)勢進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
四、事后處理
網(wǎng)絡(luò )與信息安全突發(fā)事件經(jīng)應急處置后，得到有效控制，事態(tài)下降到一定程度或基本得以解決，將各監測統計數據上報上級有關(guān)部門(mén)，由有關(guān)部門(mén)提出應急結束的建議，經(jīng)批準后實(shí)施。
五、監督管理
1、加強對網(wǎng)絡(luò )與信息安全等方面專(zhuān)業(yè)技能的培訓，指定專(zhuān)人負責安全技術(shù)工作。
2、定期演練。通過(guò)演練，發(fā)現應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處置能力。
在應急處置工作結束后，應立即組織有關(guān)人員組成事件調查組，查清事件發(fā)生的原因及財產(chǎn)損失情況，總結經(jīng)驗教訓，寫(xiě)出調查評估報告，報應急領(lǐng)導小組，并根據問(wèn)責制的有關(guān)規定，對有關(guān)責任人員作出處理。特別重大網(wǎng)站網(wǎng)絡(luò )與信息安全突發(fā)公共事件的調查評估報告，報應急領(lǐng)導小組，必要時(shí)采取合理的形式向社會(huì )公眾通報。
單位網(wǎng)絡(luò )安全應急預案 4
一、總則
�。ㄒ唬┚幹颇康�
提高處置突發(fā)事件的能力，促進(jìn)互聯(lián)網(wǎng)應急通信、指揮、調度、處理工作迅速、高效、有序地進(jìn)行，滿(mǎn)足突發(fā)情況下互聯(lián)網(wǎng)通信保障應急和通信恢復工作的需要，維護企業(yè)利益，為保障生產(chǎn)的順利進(jìn)行創(chuàng )造安全穩定可靠的網(wǎng)絡(luò )環(huán)境。
�。ǘ┚幹埔罁�
《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《非經(jīng)營(yíng)型互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規和規章制度。
二、組織指揮體系及職責
設立信息網(wǎng)絡(luò )安全事故應急指揮小組，負責信息網(wǎng)絡(luò )安全事故的組織指揮和應急處置工作�？傊笓]由主要領(lǐng)導擔任，副總指揮由分管領(lǐng)導擔任，指揮部成員由信息中心運行。
三、預測、預警機制及先期處置
�。ㄒ唬┪ｋU源分析及預警級別劃分
1.1危險源分析
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機理，網(wǎng)絡(luò )與信息安全突發(fā)公共事件主要分為以下三類(lèi)：
�。�1）自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�2）事故災難。指電力中斷、網(wǎng)絡(luò )損壞或是軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，網(wǎng)絡(luò )精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
2.2預警級別劃分
1、預警級別劃分
根據預測分析結果，預警劃分為四個(gè)等級：Ⅰ級（特別嚴重）、Ⅱ級（嚴重）、Ⅲ級（較重）、Ⅳ級（一般）。
�、窦墸ㄌ貏e嚴重）：因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個(gè)學(xué)�；ヂ�(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞或意外損壞等情況，及需要通信保障應急準備的重大情況；通信網(wǎng)絡(luò )故障可能升級為造成整個(gè)學(xué)�；ヂ�(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計算機房發(fā)現火情或其他重大自然災害或存在重大自然災害隱患的。
�、蚣墸▏乐兀阂蛑卮笸话l(fā)公共事件引發(fā)的，有可能造成學(xué)校網(wǎng)絡(luò )通信中斷，及需要通信保障應急準備的情況。
�、艏墸ㄒ话悖阂蛞话阃话l(fā)公共事件引發(fā)的，有可能造成局域網(wǎng)內某個(gè)交換點(diǎn)所屬局部網(wǎng)通信故障（不影響正常一般通信）的情況。
�。ǘ╊A防機制
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對各級通信保障機構及全網(wǎng)通信網(wǎng)絡(luò )安全防護工作和應急處置工作的監督檢查，保障通信網(wǎng)絡(luò )的安全暢通。
�。ㄈ╊A警監測
各重要信息系統重要負責人和主管科室要進(jìn)一步完善網(wǎng)絡(luò )與信息安全突發(fā)公共事件監測、預測、預警制度。要落實(shí)責任，制定信息通報工作制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續監測。
�。ㄋ模┫绕谔幹�
當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，發(fā)現事故的`人員在按規定向相關(guān)系統管理員報告的同時(shí)，及時(shí)向信息網(wǎng)絡(luò )安全事故應急指揮小組相關(guān)領(lǐng)導報告。負責人員在接手事故報告后要向信息網(wǎng)絡(luò )安全事故應急指揮小組進(jìn)行應急工作進(jìn)程報告和事故分析報告。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
四、應急響應
�。ㄒ唬⿷碧幹梅旨壓蛻碧幹贸绦�
突發(fā)事件發(fā)生時(shí)應急通信保障工作和通信恢復工作，按照快速、機動(dòng)、靈活的原則，根據響應的預警級別分別進(jìn)行處置。
�、窦墸和话l(fā)事件造成全學(xué)校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞等情況，及接到學(xué)校下達的通信保障任務(wù)，由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是核心設備故障要及時(shí)切換到備用核心設備上并測試調通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。面對網(wǎng)絡(luò )精英攻擊或惡意破壞等人為造成的網(wǎng)絡(luò )故障，要及時(shí)通知公安機關(guān)，同時(shí)采取緊急行動(dòng)如切斷數據源等將損失控制在最小范圍。對于發(fā)現的重大自然災害隱患，要及時(shí)匯報信息網(wǎng)絡(luò )安全事故應急指揮小組并迅速通知消防局等相關(guān)部門(mén)，準備好臨時(shí)處理災情需要用到的工具�；馂膶儆诔Ｒ�(jiàn)災情，發(fā)現火情后按如下步驟處置：
�。�1）發(fā)現火情要立即切斷電源，值班員及時(shí)應用消防器材進(jìn)行處理。
�。�2）立即上報領(lǐng)導做好事故處理記錄。
�。�3）如切斷電源并使用機房消防器滅火都不能控制火情，要及時(shí)報警（報警電話(huà)：119），報警時(shí)要準確說(shuō)清火災的地點(diǎn)和火災狀況，并留下聯(lián)系電話(huà)。
�。�4）出現危急情況要利用各種手段及時(shí)逃生。
�、蚣墸和话l(fā)事件造成本學(xué)校多個(gè)下屬分公司網(wǎng)絡(luò )通信中斷或接到學(xué)校有關(guān)部門(mén)下達的通信保障任務(wù)時(shí)，由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是關(guān)鍵部位網(wǎng)絡(luò )設備故障要及時(shí)切換到備用設備上并測試調通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。如果是業(yè)務(wù)系統發(fā)生故障按如下辦法處置：
�。ǘ┶厔莘啦《痉⻊�(wù)器：
1、當趨勢防病毒服務(wù)器出現以下情況時(shí)，值班員應負責重啟趨勢防病毒服務(wù)器
�。�1）雙擊IE安裝頁(yè)面，出現“該頁(yè)無(wú)法顯示”時(shí)。
�。�2）大量用戶(hù)申告客戶(hù)端無(wú)法連接服務(wù)器。
2、重啟服務(wù)器后系統仍然不能正常應用，則立即通知系統管理員，并及時(shí)做好故障現象及處理過(guò)程記錄。
3、當系統管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應通知科長(cháng)協(xié)調處理。
�。ㄈ⿷北Ｕ先蝿�(wù)結束
事故現場(chǎng)得以控制，網(wǎng)絡(luò )環(huán)境符合有關(guān)標準，導致次生、衍生事故隱患消除后可確認網(wǎng)絡(luò )通信保障和通信恢復應急工作任務(wù)完成。由信息網(wǎng)絡(luò )安全事故應急指揮小組下達解除任務(wù)通知書(shū)，現場(chǎng)應急指揮機構收到通知書(shū)后，任務(wù)正式結束。
�。ㄋ模┱{查、處理、后果評估與監督檢查
信息網(wǎng)絡(luò )安全事故應急指揮小組負責對重大通信事故原因進(jìn)行調查、分析和處理，對事故后果進(jìn)行評估，并對事故責任處理情況進(jìn)行監督檢查。
�。ㄎ澹┬畔l(fā)布
信息網(wǎng)絡(luò )安全事故應急指揮小組負責有關(guān)信息的發(fā)布工作。
�。┩ㄓ�
在突發(fā)事件的應急響應過(guò)程中，要確保應急處置系統內部機構之間的通信暢通。通信聯(lián)絡(luò )方式主要采用固定電話(huà)、移動(dòng)電話(huà)、衛星電話(huà)。
五、后期處置
�。ㄒ唬┣闆r匯報和經(jīng)驗總結
在突發(fā)事件應急響應過(guò)程中，信息網(wǎng)絡(luò )安全事故應急指揮小組應做好突發(fā)事件中網(wǎng)絡(luò )設施損失情況的統計、匯總、原因分析、應急處置情況總結等，并按程序上報。如有需要維護修理的設備要及時(shí)處理。
�。ǘ┆剳驮u定及表彰
為提高通信保障應急工作的效率和積極性，對于在應對突發(fā)事件過(guò)程中表現突出的單位和個(gè)人應給予通報表?yè)P；對保障不力，給企業(yè)造成損失的單位和個(gè)人按有關(guān)規定進(jìn)行處理。
六、保障措施
�。ㄒ唬┪镔Y保障
信息網(wǎng)絡(luò )安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制，根據通信保障應急工作要求，配備必要的通信保障應急裝備，加強對應急資源及裝備的管理、維護和保養，以備隨時(shí)緊急調用。
�。ǘ┤藛T保障
通信保障應急隊伍主要由信息中心相關(guān)人員組成。信息網(wǎng)絡(luò )安全事故應急指揮小組人員要不斷提高自身專(zhuān)業(yè)水平并聽(tīng)從組長(cháng)的指揮。
�。ㄈ┬麄�、培訓和演習
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信網(wǎng)絡(luò )安全和通信保障應急的宣傳教育工作，定期或不定期地對信息網(wǎng)絡(luò )安全事故應急指揮小組主要技術(shù)人員進(jìn)行技術(shù)培訓和應急演練，保障應急預案的有效實(shí)施，不斷提高通信保障應急的能力。
�。ㄋ模┩ㄐ疟Ｕ蠎惫ぷ鞅O督檢查制度
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信保障應急工作的監督和檢查，做到居安思危、常備不懈。
單位網(wǎng)絡(luò )安全應急預案 5
�。ㄒ唬┚W(wǎng)站、網(wǎng)頁(yè)出現非法言論時(shí)的應急預案
1.網(wǎng)站、網(wǎng)頁(yè)由辦公室負責隨時(shí)監控信息內容。
2.局各單位人員發(fā)現在網(wǎng)上出現非法信息時(shí)，立即向辦公室反映情況；情況緊急的.，應先及時(shí)采取刪除等處理措施，再按程序報告。
3.辦公室應在接到通知后10分鐘內派出技術(shù)人員趕到現場(chǎng)，作好記錄，清理非法信息，強化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。
4.妥善保存有關(guān)記錄、日志或審計記錄，將有關(guān)情況向安全領(lǐng)導小組匯報，并及時(shí)追查非法信息來(lái)源。
5.事態(tài)嚴重的，立即向信息安全領(lǐng)導小組組長(cháng)報告，并根據指示向上級或公安部門(mén)報警。
�。ǘ┖诳凸艟W(wǎng)站服務(wù)器或網(wǎng)站軟件系統遭破壞性攻擊時(shí)的應急預案
1.網(wǎng)頁(yè)源代碼及網(wǎng)站上重要的軟件系統平時(shí)必須存有備份，網(wǎng)站數據庫及與軟件系統相對應的數據必須有多日的備份，并將它們保存于安全處。
2.當發(fā)現網(wǎng)頁(yè)內容被篡改，或通過(guò)入侵監測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時(shí)要將系統停止運行。
3.公室負責人員應在10分鐘內趕到現場(chǎng)，首先將被攻擊（或病毒感染）的網(wǎng)站服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)，并同時(shí)向信息安全領(lǐng)導小組通報情況。
4.辦公室負責網(wǎng)站恢復與重建被攻擊或被破壞的系統，恢復系統數據，并及時(shí)追查非法信息來(lái)源。主機受到病毒感染時(shí)，還應立即告知辦公室幫助做好清查補救工作。
5.事態(tài)嚴重的，立即向信息安全領(lǐng)導小組組長(cháng)報告，并根據指示向上級或公安部門(mén)報警。
單位網(wǎng)絡(luò )安全應急預案 6
為提高處理醫院信息網(wǎng)絡(luò )系統安全突發(fā)事件的應對能力，及時(shí)應對網(wǎng)絡(luò )突發(fā)故障，維護正常的門(mén)診、住院工作流程和醫療程序，保障患者正常就醫，特制定醫院信息系統應急規劃。
一、組織機構：
略
二、應急范圍
范圍：?jiǎn)蝹�(gè)計算機、外圍設備、服務(wù)器、網(wǎng)絡(luò )設備、電腦病毒感染、停電
三、報告程序及規劃啟動(dòng)
a、報告程序
如出現網(wǎng)絡(luò )安全問(wèn)題，網(wǎng)管員應立即上報主任與分管院長(cháng)或總值班室，請求一定的協(xié)助。
b、規劃啟動(dòng)
當整個(gè)網(wǎng)絡(luò )停止使用時(shí)，各科室采取以下方式進(jìn)行運行
1、各醫生工作站采取手式開(kāi)處方。
2、門(mén)診收費處應隨時(shí)準備發(fā)票，進(jìn)行手工收費。
3、門(mén)診西藥房與中藥房采取手工發(fā)藥，并應備用藥品價(jià)格表（如價(jià)格有調整藥劑科應及時(shí)通知各藥房更改）
4、住院科室用藥，查閱處方后到住院西藥房采取借藥方式進(jìn)行。
5、住院西藥房采取手工方式發(fā)藥操作，并做好各科室藥品的登記。
6、住院收費處，如當日有病人需出院，告知病人原因并留下病人電話(huà)，等系統恢復后通知病人來(lái)院進(jìn)行結算
四、預防措施
1、軟件系統故障：操作員可以關(guān)閉計算機并撥除電源插座，過(guò)一分鐘后重新啟動(dòng)計算機將自動(dòng)修復錯誤。同時(shí)信息科應做好軟件操作系統的快速備份，在最短的時(shí)間內恢復計算機運行。（如不能正常關(guān)閉計算機，可直接按主機電源5秒強行關(guān)閉，此操作對計算機有損害請盡量避免）
2、硬件系統故障：如發(fā)現在鼠標、鍵盤(pán)、顯示器或不能啟動(dòng)計算機，請與信息科聯(lián)系，經(jīng)網(wǎng)管員檢測不能立即修復的，網(wǎng)管員應立即起用備用設備對其進(jìn)行更換，同時(shí)信息科應好備用計算機的工作。
3、打印機系統故障：如打印機在工作中出現異常（打印頭溫度過(guò)高、打印頭發(fā)出異響、進(jìn)紙器卡紙），操作員應立即關(guān)閉打印機電源與信息科聯(lián)系，網(wǎng)管員經(jīng)檢測不能修復，可采用備用打印機替換，計算機操作員不能帶電拆解打印機與計算機外部器件。
4、網(wǎng)絡(luò )：網(wǎng)線(xiàn)、交換機、光纖模塊、ups電源故障，由信息科進(jìn)行檢修，如不能在立即修復采用備用設備進(jìn)行更換，保證網(wǎng)絡(luò )的正常運行。
5、服務(wù)器
a、ups電源故障：我們現有兩臺服務(wù)器電源是接入1kv的'ups電源，保證在停電狀態(tài)下醫院數據庫的安全，如ups出現故障，服務(wù)器暫時(shí)接入市電啟動(dòng)服務(wù)器運行。
b、軟件系統故障：當軟件系統出現故障，網(wǎng)管員應采取相應的方法盡快解決，如不能立即解決應立即起用報告制度與手工操作方式（見(jiàn)后）。
c、硬件系統故障：當硬件系統出現故障，不能修復應立即起用備用服務(wù)器，替代主服務(wù)器進(jìn)行工作。
d、數據安全與病毒防范：網(wǎng)管員應每天檢查服務(wù)器的數據備份與實(shí)時(shí)數據的運行狀況，如出現異常應立即停止工作站操作查找原因，并對實(shí)時(shí)數據采取備份保留。網(wǎng)管員應定時(shí)升級服務(wù)器病毒數據庫，定時(shí)手工查殺病毒并打開(kāi)服務(wù)器實(shí)時(shí)病毒監控系統，如工作站受到病毒感染應立即關(guān)閉計算機，等待網(wǎng)管員通知開(kāi)機。
單位網(wǎng)絡(luò )安全應急預案 7
為切實(shí)加強我區鎮級黨委換屆工作中網(wǎng)絡(luò )輿情突發(fā)事件處理與換屆信息發(fā)布工作，最大限度地避免、縮小和消除因輿情突發(fā)事件造成的各種負面影響，掌握引導網(wǎng)絡(luò )輿情的主動(dòng)權，及時(shí)、有效的處理網(wǎng)民的意見(jiàn)和建議，營(yíng)造良好的換屆輿論環(huán)境，特制定本預案。
一、工作原則
1、準確把握、快速反應。輿情事件發(fā)生后，力爭在第一時(shí)間發(fā)布準確、權威信息，穩定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準確報道，掌握新聞輿論的主動(dòng)權。
2、加強引導、注重效果。提高正確引導輿論的意識和工作水平，使突發(fā)事件的新聞發(fā)布有利于區委工作大局，有利于維護人民群眾的切身利益，有利于社會(huì )穩定和人心安定，有利于事件的妥善處置。
3、講究方法、提高效能。堅持輿情突發(fā)事件處置與宣傳同步啟動(dòng)、同時(shí)落實(shí)，積極引導和應用好外來(lái)媒體，處置輿情突發(fā)事件的各級各部門(mén)密切配合新聞發(fā)布工作，確保以最短的時(shí)間、最快的速度，發(fā)布最新消息，正確引導輿論。
4、嚴格制度、明確職責。加強組織協(xié)調和歸口管理，健全制度，明確責任，嚴明紀律，嚴格獎懲。
二、組織機構
輿情突發(fā)事件與信息發(fā)布應急處置實(shí)行聯(lián)席會(huì )議制度。區委辦、區紀委、區委組織部、區委宣傳部、區委政法委等單位為聯(lián)席會(huì )議成員單位，區委組織部為聯(lián)席會(huì )議牽頭單位。聯(lián)席會(huì )議下設辦公室，設在區委組織部。
聯(lián)席會(huì )議職責
1、根據輿情突發(fā)事件的發(fā)生發(fā)展啟動(dòng)應急預案，決定各相關(guān)單位介入突發(fā)事件的處置。
2、審定輿情控制與信息發(fā)布方案，決定新聞發(fā)布的口徑、原則和內容，確定負責新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪(fǎng)的領(lǐng)導和相關(guān)部門(mén)負責人。
3、對輿情突發(fā)事件與信息發(fā)布應急處置過(guò)程中出現的新情況、新問(wèn)題及時(shí)進(jìn)行會(huì )商，提出解決方案及處置措施，確定相關(guān)部門(mén)單位進(jìn)行處置。
4、依紀依法對當事人、責任人、責任單位提出處理和責任追究意見(jiàn)建議，并按有關(guān)程序交相關(guān)部門(mén)處理。
5、落實(shí)上級領(lǐng)導交辦的其他事項。
三、應急程序
輿情應急，應堅持以正面導向為主，把握主動(dòng)權，增強事件處理透明度，以疏代堵，注意發(fā)揮聯(lián)席會(huì )議的應對作用，具體程序為：
1、各單位密接注意網(wǎng)絡(luò )輿情動(dòng)態(tài)，發(fā)現問(wèn)題及時(shí)向區委組織部報告，由區委組織部對事件進(jìn)行初步分析，根據事件嚴重程度決定是否召開(kāi)聯(lián)席會(huì )議。
2、聯(lián)席會(huì )議接到區委組織部匯報后，召開(kāi)應急會(huì )議，有針對性地布置處置工作，形成新聞通稿并組織媒體報道，必要時(shí)可設立新聞發(fā)布中心。
3、聯(lián)席會(huì )議將網(wǎng)絡(luò )輿情情況及時(shí)以書(shū)面形式上報區委，及時(shí)向區委上報事件有關(guān)信息，并與新聞媒體及時(shí)保持信息溝通。
4、做好突發(fā)公眾輿論事件的24小時(shí)全程處置工作的文字、聲像記錄工作。
四、嚴格獎懲
對在輿情突發(fā)事件與信息發(fā)布應急處置工作中做出突出貢獻的`單位或個(gè)人，要給予表?yè)P。對違反工作紀律、蓄意封鎖或隨意散布消息、造成重大消極影響和嚴重后果的，依紀依法追究有關(guān)責任人的責任。對工作不力、玩忽職守，導致突發(fā)事件報道和輿論引導不利并造成重大消極影響和嚴重后果的，視情節輕重給予行政處罰，并追究領(lǐng)導者的責任；構成犯罪的，依法追究其刑事責任。
單位網(wǎng)絡(luò )安全應急預案 8
為快速妥當處置全市民族宗教突發(fā)重大網(wǎng)絡(luò )輿情，有序引導網(wǎng)絡(luò )輿論，有效預防、減少和消除突發(fā)重大網(wǎng)絡(luò )輿情造成的負面影響，切實(shí)提升應對網(wǎng)絡(luò )媒體的能力，營(yíng)造我市民族宗教良好網(wǎng)絡(luò )輿論環(huán)境，依據有關(guān)規定，制定本預案。
一、適用范圍
本《預案》適用于我市民族宗教系統被國內外網(wǎng)絡(luò )媒體登載輿情信息，或對本系統正常工作秩序可能產(chǎn)生重大影響的相關(guān)信息等突發(fā)網(wǎng)絡(luò )輿論情況的應對處置工作。
二、工作原則
�。ㄒ唬┙y一領(lǐng)導，統籌組織。將突發(fā)重大網(wǎng)絡(luò )輿情應對處置工作納入全市民族宗教系統應急管理工作統籌安排，成立專(zhuān)門(mén)領(lǐng)導小組加強組織協(xié)調。
�。ǘ┓旨壺撠�，依法處置。按照轄區負責和誰(shuí)主管誰(shuí)負責的原則，依法依規組織實(shí)施突發(fā)重大網(wǎng)絡(luò )輿情應對處置工作和應急處置工作。
�。ㄈ┍O測預警，及早防范。建立網(wǎng)絡(luò )信息監測、報告、通報制度，及時(shí)發(fā)現和掌握互聯(lián)網(wǎng)上動(dòng)態(tài)性、苗頭性和預警性信息，加強分析研判，有針對性地采取防范和控制措施，及時(shí)預防和消除不良影響。
�。ㄋ模┓⻊�(wù)發(fā)展，防止危機。立足于服務(wù)發(fā)展、保障民生、維護穩定，采取法律、管理、技術(shù)、輿情疏導等綜合措施加強突發(fā)重大網(wǎng)絡(luò )輿情應對處置工作，有效防止網(wǎng)絡(luò )輿情危機發(fā)生。
三、組織體系及工作職責
�。ㄒ唬╊I(lǐng)導機構及職責
成立市民族宗教系統突發(fā)重大網(wǎng)絡(luò )輿情應急處置工作領(lǐng)導小組，由主要領(lǐng)導任組長(cháng)，分管辦公室工作的領(lǐng)導任副組長(cháng)，有關(guān)科室主要負責人為成員，主要負責審定全市民族宗教系統突發(fā)重大網(wǎng)絡(luò )輿情應急處置預案、工作方案并組織實(shí)施；督導、考核有關(guān)單位突發(fā)重大網(wǎng)絡(luò )輿情應急處置工作，研判“網(wǎng)絡(luò )問(wèn)政”形勢，有序引導網(wǎng)絡(luò )監督。領(lǐng)導小組下設辦公室于機關(guān)辦公室，負責日常工作。
�。ǘ┲饕氊�
辦公室：統籌、協(xié)調有關(guān)單位落實(shí)突發(fā)重大網(wǎng)絡(luò )輿情應急處置工作及其他相關(guān)工作。
各科室：負責組織實(shí)施本單位突發(fā)重大網(wǎng)絡(luò )輿情的應急處置工作。
四、處置程序及辦法
�。ㄒ唬┭信蓄A警
各科室對所可能引發(fā)重大網(wǎng)絡(luò )輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題，要及時(shí)搜集掌握有關(guān)真實(shí)信息，做好應對處置準備，增強工作前瞻性和時(shí)效性。
�。ǘ┛焖俜磻�
各科室發(fā)現重大網(wǎng)絡(luò )輿情后，應立即向重大網(wǎng)絡(luò )輿情應急處置工作領(lǐng)導小組辦公室報告，最遲不得超過(guò)2小時(shí)，同時(shí)向有關(guān)部門(mén)通報。應急處置過(guò)程中，要及時(shí)續報事件處置進(jìn)展和可能衍生的新情況。緊急情況下，可電話(huà)口頭報告突發(fā)事件信息，并在30分鐘內報送書(shū)面信息。在重大網(wǎng)絡(luò )輿情應急處置過(guò)程中，要及時(shí)續報有關(guān)情況。
�。ㄈ┓诸�(lèi)處置
對網(wǎng)絡(luò )媒體出現的突發(fā)重大網(wǎng)絡(luò )輿情，在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上，按以下辦法分類(lèi)處置：
1、屬詢(xún)問(wèn)、置疑、訴求類(lèi)的，安排相關(guān)科室、直屬單位依法依規進(jìn)行辦理、提出答復意見(jiàn)，經(jīng)各科室和直屬單位負責人審定后統一回復；能當即回復的要當即回復，需要一段時(shí)間辦理后才能回復的`，要在發(fā)現當日內回復處理意見(jiàn)并在辦結之日內回復處理結果。
2、屬對某一突發(fā)事件或社會(huì )熱點(diǎn)、敏感問(wèn)題惡意傳播或炒作類(lèi)的，要依法告知事實(shí)真相或事件處置情況；對于造成重大負面影響或嚴重損失，告知事實(shí)真相、事件處置情況后仍繼續惡意傳播或炒作的，商請執紀執法部門(mén)依紀依法查處。
3、屬捏造、歪曲或夸大事實(shí)，惡意攻擊、誹謗，煽動(dòng)網(wǎng)民鬧事或涉嫌網(wǎng)上違法犯罪活動(dòng)類(lèi)的，要依法澄清事實(shí)真相，并商請監察執法部門(mén)依紀依法查處。
4、屬對推動(dòng)改革、發(fā)展、穩定工作有重要積極意義類(lèi)的，要積極采納建議并按要求予以回復。
�。ㄋ模﹦�(dòng)態(tài)跟蹤
各相關(guān)科室、二級單位要落實(shí)專(zhuān)人對突發(fā)重大輿情及處置后的事態(tài)實(shí)行動(dòng)態(tài)跟蹤，適時(shí)采取應對處置措施，堅決防止網(wǎng)絡(luò )輿情危機發(fā)生。
�。ㄎ澹┛偨Y評估
在網(wǎng)絡(luò )輿情被消除或趨于平穩后，各相關(guān)科室和二級單位要根據輿情的發(fā)生、傳播和處置情況及時(shí)進(jìn)行總結、梳理、反思，將應對處置工作書(shū)面報告三日內報送辦公室，并健全完善工作機制，不斷提高應對網(wǎng)絡(luò )媒體的能力。
五、工作保障
各科室和二級單位指定專(zhuān)門(mén)的輿情監控人員，建立網(wǎng)絡(luò )輿情監管機制，在單位干部職工中培養一批政治素質(zhì)高、責任心強、懂政策法規、善應對網(wǎng)絡(luò )的網(wǎng)民隊伍，確保一旦發(fā)生重大網(wǎng)絡(luò )輿情能夠得到及時(shí)有效處置。
六、責任追究
重大網(wǎng)絡(luò )輿情應急處置工作實(shí)行行政領(lǐng)導負責制和責任追究制。各科室、二級單位應當建立健全獎勵及責任追究機制，對遲報、漏報、謊報和瞞報突發(fā)事件重要情況或者應急處置工作中有其他失職、瀆職行為的，依法對有關(guān)責任人給予行政處分，構成犯罪的，依法追究刑事責任；對突發(fā)事件應急處置工作中作出突出貢獻的集體和個(gè)人，應給予表彰和獎勵。
單位網(wǎng)絡(luò )安全應急預案 9
為認真落實(shí)縣委關(guān)于加強意識形態(tài)工作的一系列部署，增強政治意識、大局意識、核心意識、看齊意識，加強網(wǎng)絡(luò )輿情處置工作的規范化、制度化建設，及時(shí)回應網(wǎng)民關(guān)切問(wèn)題，有序化解網(wǎng)絡(luò )輿論危機，有效預防、縮小和消除網(wǎng)絡(luò )輿情造成的負面影響，切實(shí)維護社會(huì )和諧穩定，特制定本預案。
一、適用范圍
本預案適用于各類(lèi)敏感網(wǎng)絡(luò )輿情的處置工作。
二、工作原則
1、快速反應，妥善處置。要第一時(shí)間發(fā)現、研判、處置網(wǎng)絡(luò )輿情。要堅持“雙處置”，即網(wǎng)下網(wǎng)上同步處置，網(wǎng)下治本、網(wǎng)上治標，積極解決自身存在的現實(shí)問(wèn)題，積極妥善做好社會(huì )輿論層面的回應。要按照“三同步”的原則，切實(shí)做到事情應急與新聞應急同步部署、處置工作和對外發(fā)布同步研究、處置授權與發(fā)布授權同步安排。
2、分級響應，有序應對。根據網(wǎng)絡(luò )輿情可能造成社會(huì )影響的大小，針對不同等級的奧情，堅持分級應對的原則， 采取不同應對措施，提高效率，注重效果。
三、組織體系
成立重大意識形態(tài)輿情事件應急處置工作領(lǐng)導小組(以下簡(jiǎn)稱(chēng)領(lǐng)導小組)，組成人員如下：
組 長(cháng)：
副組長(cháng)：
成員：各科室主要負責人
領(lǐng)導小組下設辦公室，辦公室主任由王加志同志兼任，具體負責網(wǎng)絡(luò )輿情的監測、研判、提出處置建議。
四、應對方案
(一)應對原則
1、黃金24小時(shí)法則。力爭第一時(shí)間發(fā)布新聞，贏(yíng)得話(huà)語(yǔ)權。信息要真實(shí)透明，報道要統一開(kāi)放，溝通要親民坦誠。
2、信息公開(kāi)原則。新聞發(fā)言人要充分發(fā)揮媒體優(yōu)勢，根據網(wǎng)民的質(zhì)疑和提出的問(wèn)題，有節奏地拋出系統化的專(zhuān)業(yè)信息，不斷引導民眾輿論。
3、主動(dòng)溝通原則。突發(fā)事件中，要主動(dòng)組織與積極策劃新聞宣傳活動(dòng)，邀請第三方媒體(地方電視臺、權威專(zhuān)業(yè)紙媒或網(wǎng)站等)及時(shí)發(fā)布信息，主動(dòng)與民眾溝通并適時(shí)進(jìn)行權威討論，通過(guò)釋疑贏(yíng)得公眾信任。
(二)重要措施
1、啟動(dòng)新聞發(fā)言人機制。新聞發(fā)言人應選擇熟悉媒體運作，具有豐富的公關(guān)宣傳經(jīng)驗的工作人員，在突發(fā)事件應對處置中，根據必要性，有計劃分階段地開(kāi)展新聞發(fā)布會(huì )，或者聯(lián)系媒體接受專(zhuān)題采訪(fǎng)等方式主動(dòng)回應。
2、培養和發(fā)揮意見(jiàn)領(lǐng)袖的輿論影響力。通過(guò)內部培養、外部挖掘，尋找懂業(yè)務(wù)、新聞素養高的專(zhuān)業(yè)媒體人士，作為領(lǐng)域內意見(jiàn)領(lǐng)袖。在突發(fā)事件應對中，由意見(jiàn)領(lǐng)袖在論壇、微博等輿論活躍地帶設置話(huà)題，發(fā)布專(zhuān)業(yè)、權威、客觀(guān)的評論性?xún)热�，引導負面情緒趨于平和與理性。
3、完善網(wǎng)絡(luò )輿情信息員制度。各科室配備一名輿情信息員，實(shí)時(shí)監控輿論發(fā)展動(dòng)向，負責輿情信息的采集上報工作。
4、適時(shí)利用第三方成員應對輿論震蕩。在網(wǎng)絡(luò )平臺設置議題后，可組織網(wǎng)絡(luò )水軍發(fā)布價(jià)值性評論、回帖，扭轉“一邊倒”的敵我情勢。
(三)具體方法
1、迅速調查核實(shí)，及時(shí)上報，積極溝通。迅速組織調查，核查事實(shí)，及時(shí)上報縣委黨政辦。同時(shí)，組織涉事各方加強內外部溝通。
2、適時(shí)跟貼回應。全面監控以“網(wǎng)易、搜狐、新浪、搜狐、鳳凰網(wǎng)”為核心的商業(yè)門(mén)戶(hù)網(wǎng)站和以天涯論壇為首的全國和地方綜合性論壇，著(zhù)重觀(guān)察負面輿論的發(fā)展動(dòng)向，發(fā)現輿論發(fā)酵的苗頭，及時(shí)主動(dòng)應對，由涉事主體迅速組織人員(意見(jiàn)領(lǐng)袖、網(wǎng)絡(luò )信息員、網(wǎng)絡(luò )水軍)，統一口徑，以第三者身份更貼回應，放大正面聲音，稀釋負面影響。
3、快報事實(shí)，慎填原因，重報進(jìn)展�？靾笫聦�(shí)，即在著(zhù)重解決線(xiàn)下現實(shí)問(wèn)題的同時(shí)，通過(guò)政務(wù)微博、微信和手機報等渠道，第一時(shí)間告知事實(shí)。慎報原因，即不僅要基于嚴格、全面和深入的調查，還要注重原因公布的時(shí)間選擇，過(guò)早易引發(fā)群眾的.不信任感，過(guò)晚會(huì )有“執行不力”之嫌。重報進(jìn)展，即通過(guò)上述“兩微一端”或第三方媒體介入，階段性公布調查和解決實(shí)況，助推輿論平復。
4、對不實(shí)貼文，即刻上報，對相關(guān)網(wǎng)站迅速采取有效惜施進(jìn)行管控，消除負面影響。同時(shí)，可邀請主流媒體采訪(fǎng)，正面回應網(wǎng)民關(guān)切。
5、對誹謗、造謠等涉嫌違法違規信息，報請公安機關(guān)衣法處置。
6、主動(dòng)設置議題。在領(lǐng)導小組的統一指導下，認真分析研判，緊扣網(wǎng)民關(guān)心的熱點(diǎn)、焦點(diǎn)問(wèn)題，設置相關(guān)議題(著(zhù)重選擇事實(shí)澄清、主體問(wèn)責、權威觀(guān)點(diǎn)等話(huà)題范圍)，組織網(wǎng)絡(luò )宣傳，化解網(wǎng)上疑慮，有序引導網(wǎng)絡(luò )輿論。
五、處置流程
結合實(shí)際，整合資源，互動(dòng)融合，靈活處置，有效化解輿情情危機。
�。ㄒ唬┤姹O測
采取人工和技術(shù)相結合、網(wǎng)上與網(wǎng)下相結合的方式，對重點(diǎn)領(lǐng)域、重要人物、重大事件進(jìn)行24小時(shí)檢測，確保第一時(shí)間發(fā)現輿情。
(二)研判預警
對發(fā)現的輿情，各涉事主體要迅速對輿情走勢、風(fēng)險級別進(jìn)行評估，及時(shí)報告黨政辦、上級業(yè)務(wù)部門(mén)和同級網(wǎng)信部門(mén)。特別重大輿情務(wù)必1小時(shí)內上報，重大輿情務(wù)必2小時(shí)內上報，較大和一般輿情酌情適時(shí)上報。
(三)分級處置
1、一般網(wǎng)絡(luò )輿情。指網(wǎng)民在網(wǎng)絡(luò )論壇/社區、微博、維權網(wǎng)站等平臺對某項政策或某類(lèi)問(wèn)題進(jìn)行詢(xún)問(wèn)、提出質(zhì)疑、表達訴求，僅有少量圍觀(guān)的輿情(閱讀量、跟帖量、輿情總量等均在50篇/條)，且未有主流媒體(電視、報刊)介入報道，評論量也是零星分布，由涉事主體及時(shí)解決網(wǎng)民訴求，回應網(wǎng)民關(guān)切。
2、較大網(wǎng)絡(luò )輿情。指涉及有損XX縣形象的敏感信息在不同網(wǎng)站出現的(閱讀量、跟帖量、輿情總量等均在100-500篇/條)，評論量也有數十條，且負面聲音有所上升，
發(fā)酵趨勢明顯的輿情。由涉事主體密切關(guān)注，及時(shí)調查核實(shí)，
及時(shí)跟帖回應，妥善處置。
3、重大網(wǎng)絡(luò )輿情。指涉及重點(diǎn)領(lǐng)域、重要節點(diǎn)、重要事件、重要人物的敏感信息迅速發(fā)酵，或有主流媒體(電視、報刊等)介入報道，可能造成重大影響的輿情。由派出所及時(shí)提請領(lǐng)導小組研究制定奧情處置方案，組織網(wǎng)上網(wǎng)下同時(shí)實(shí)施，及時(shí)有效化解網(wǎng)上危機。
4、特別重大網(wǎng)絡(luò )輿情。指突發(fā)事件引起的、嚴重影響社會(huì )穩定、擾亂社會(huì )秩序、造成重大負面影響的輿情(安全生產(chǎn)過(guò)程中發(fā)生人員傷亡等)。在黨政辦統一協(xié)調下，分級響應，及時(shí)有效處置。
(四)輿論引導
按照“及時(shí)準確、公開(kāi)透明、有序開(kāi)放、有效管理、正確引導”和“攻防兼備、疏堵結合”的原則，主動(dòng)設置議題，第一時(shí)間發(fā)布信息，認真回應質(zhì)詢(xún)議題，適時(shí)進(jìn)行權威評論、積極開(kāi)展民意互動(dòng)，根據輿論形勢、事件進(jìn)展等情況，采取“新聞發(fā)布會(huì )”“背景說(shuō)明會(huì )”“組織記者集體采訪(fǎng)或單獨采訪(fǎng)”“發(fā)布新聞公報、聲明”“利用電話(huà)、傳真、電子郵件答記者問(wèn)詢(xún)”等形式，通過(guò)新聞發(fā)言人專(zhuān)業(yè)、快速、準確地引導網(wǎng)上輿論，減少和消除負面影響。
單位網(wǎng)絡(luò )安全應急預案 10
為貫徹落實(shí)中央、省、市有關(guān)網(wǎng)絡(luò )安全工作的精神，進(jìn)一步完善我局網(wǎng)絡(luò )安全保障體系，切實(shí)提高網(wǎng)絡(luò )安全防護能力和水平，根據《福州市審計局關(guān)于進(jìn)一步加強網(wǎng)絡(luò )安全工作的意見(jiàn)》，結合我局實(shí)際，制定應急預案如下：
一、總則
�。ㄒ唬┲笇枷�
為保障我局網(wǎng)絡(luò )和信息安全，預防和遏制網(wǎng)絡(luò )突發(fā)事件的發(fā)生，消除突發(fā)事件造成的危害和影響，根據有關(guān)要求，按照“統一領(lǐng)導、統一指揮、各司其職、整體作戰、保障安全”的原則，建立健全信息安全應急響應機制，有效預防和及時(shí)控制網(wǎng)絡(luò )安全事件的危害和影響，制定我局的網(wǎng)絡(luò )信息安全應急處置預案。
本預案以《中華人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國計算機信息系統安全保護條例》《國家網(wǎng)絡(luò )安全事件應急預案》和《福建省審計廳網(wǎng)絡(luò )安全事件應急預案》等為指導思想，總結工作中行之有效的經(jīng)驗，以構建預防為主、防治結合的網(wǎng)絡(luò )信息安全長(cháng)效管理與應急處理機制為根本，以保證系統安全穩定運行為目標，努力將網(wǎng)絡(luò )安全工作納入制度化、科學(xué)化和規范化的軌道，提高快速反應和應急處理能力。
�。ǘ┻m用范圍
本應急處置預案適用于福州市審計局各網(wǎng)的網(wǎng)絡(luò )信息安全應急處置。根據事件分級原則，我局網(wǎng)絡(luò )安全事件分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
�。ㄈ┨幹迷瓌t
1、預防為主。通過(guò)建立健全網(wǎng)絡(luò )及信息安全管理制度，組織較好的安全設施建設，開(kāi)展網(wǎng)絡(luò )安全日常監測，組織網(wǎng)絡(luò )安全測評，加強信息系統安全教育，預防網(wǎng)絡(luò )信息系統安全事故的發(fā)生。
2、分級負責。建立局領(lǐng)導統一指揮、計算機審計處、辦公室等各處室（中心）和值班人員積極配合的審計網(wǎng)絡(luò )信息系統應急機制。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò )信息系統安全事故，應迅速啟動(dòng)應急措施，盡最大努力減少損失，盡最快速度恢復網(wǎng)絡(luò )信息系統的安全運行。
二、組織機構及職責
�。ㄒ唬┙M織機構
局網(wǎng)絡(luò )安全工作領(lǐng)導小組負責統籌領(lǐng)導網(wǎng)絡(luò )安全事件應急處置工作，具體通過(guò)網(wǎng)絡(luò )安全領(lǐng)導小組辦公室協(xié)調組織局網(wǎng)絡(luò )安全事件應對工作，建立健全全局聯(lián)動(dòng)處置機制。值班人員、辦公室、計算機處和相關(guān)處室單位按照職責分工負責相關(guān)網(wǎng)絡(luò )安全事件應對工作。
�。ǘ┲饕氊�
1、督促落實(shí)局網(wǎng)絡(luò )安全與信息化領(lǐng)導小組的決定和措施；
2、全面開(kāi)展網(wǎng)絡(luò )安全事件的預防、監測、報告、應急準備、應急處置和事后恢復與重建工作；
3、擬訂網(wǎng)絡(luò )安全事件相關(guān)工作規劃和應急預案；
4、督促檢查各處室、單位，指導各縣（市）區審計機關(guān)信息安全工作；
5、匯總有關(guān)網(wǎng)絡(luò )安全事件的各種重要信息，進(jìn)行綜合分析，并提出建議。
三、預警和預防機制
�。ㄒ唬┍O測及報告
1、加強信息安全監測、分析和預警工作，建立網(wǎng)絡(luò )安全事件報告制度。當網(wǎng)絡(luò )安全事件發(fā)生后，值班人員或相關(guān)處室單位等立即報告網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室(計算機處)。
2、網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室立即組織斷開(kāi)網(wǎng)絡(luò )，并啟動(dòng)應急預案，控制事態(tài)，消除隱患。及時(shí)向網(wǎng)絡(luò )安全工作領(lǐng)導小組組長(cháng)報告，對于初判為較大及以上網(wǎng)絡(luò )安全事件的，立即報告市網(wǎng)安部門(mén)和上級審計機關(guān)。
�。ǘ╊A警機制
網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室接到網(wǎng)絡(luò )安全事件報告后，立即組織調查核實(shí)，并將有關(guān)情況及時(shí)向組長(cháng)報告。組織人員進(jìn)一步進(jìn)行情況綜合分析，研究可能造成損害的程度，提出解決問(wèn)題的對策。組長(cháng)視情況召集協(xié)調會(huì )，研究制定行動(dòng)方案，發(fā)布指示和命令。
�。ㄈ╊A防機制
積極推行信息安全等級保護，逐步實(shí)行信息安全風(fēng)險評估。各基礎信息網(wǎng)絡(luò )和重要信息系統建設要充分考慮抗毀性與災難恢復，制定并不斷完善信息安全應急處理預案。針對基礎信息網(wǎng)絡(luò )的突發(fā)性、大規模安全事件，各相關(guān)部門(mén)建立制度化、程序化的處理流程。
四、應急處置程序
�。ㄒ唬┘墑e的確定
網(wǎng)絡(luò )安全事件分級的'參考要素包括信息密級、公眾影響和資產(chǎn)損失三項。各參考要素分別說(shuō)明如下：
1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；
2、公眾影響是衡量信息安全事件所造成的負面影響范圍和程度的要素；
3、資產(chǎn)損失是衡量恢復系統正常運行和消除信息安全事件負面影響所需付出資金代價(jià)的要素。
網(wǎng)絡(luò )安全事件級別分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
IV級：審計局機關(guān)各處室、下屬單位范圍內出現并可能造成損害其他網(wǎng)絡(luò )安全的事件。
III級：審計局機關(guān)各處室、下屬單位范圍內的信息系統、重點(diǎn)網(wǎng)站等正常運作受到大面積影響和沖擊。
II級：審計局機關(guān)各處室、下屬單位范圍內的基礎網(wǎng)絡(luò )、重要信息系統、重點(diǎn)網(wǎng)站癱瘓，并且縱向或橫向延伸可能造成嚴重社會(huì )影響或較大經(jīng)濟損失。
I級：敵對分子利用信息網(wǎng)絡(luò )進(jìn)行有組織的大規模的宣傳、煽動(dòng)和滲透活動(dòng)；或者局機關(guān)各處室、下屬單位范圍多地點(diǎn)或多地區基礎網(wǎng)絡(luò )、重要信息系統、重點(diǎn)網(wǎng)站癱瘓，并且已經(jīng)造成或可能造成嚴重社會(huì )影響或巨大經(jīng)濟損失的網(wǎng)絡(luò )安全事件。
�。ǘ╊A案啟動(dòng)
發(fā)生網(wǎng)絡(luò )安全事件（I級～IV級）后，網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室啟動(dòng)相應預案，并負責指揮和進(jìn)行應急處置工作。
�。ㄈ┈F場(chǎng)應急處理
事件發(fā)生單位和現場(chǎng)應急處理工作，應盡最大可能收集事件相關(guān)信息，區別事件類(lèi)別，確定事件來(lái)源，保護證據，以便縮短應急響應時(shí)間。
檢查威脅造成的結果，評估事件帶來(lái)的影響和損害：如檢查系統、服務(wù)、數據的完整性、保密性或可用性，檢查攻擊者是否侵入了系統，以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險等。
抑制事件的影響進(jìn)一步擴大，限制潛在的損失與破壞�？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統，從網(wǎng)絡(luò )上斷開(kāi)相關(guān)系統，修改防火墻和路由器的過(guò)濾規則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶(hù)得以進(jìn)入網(wǎng)絡(luò )的通路，提高系統或網(wǎng)絡(luò )行為的監控級別，設置陷阱，啟用緊急事件下的接管系統，實(shí)行特殊“防衛狀態(tài)”安全警戒，反擊攻擊者的系統等。
1、審計管理系統等出現異常，無(wú)法正常服務(wù)時(shí)，首先由計算機審計處與福建省審計廳OA服務(wù)辦聯(lián)系聯(lián)系溝通，確定故障原因，配合福建省審計廳OA服務(wù)辦解決問(wèn)題。（福建省審計廳OA服務(wù)辦聯(lián)系電話(huà)xx）。
2、東部辦公區電子政務(wù)云平臺存儲設備與云平臺網(wǎng)絡(luò )發(fā)生故障時(shí)，首先與東部辦公區電子政務(wù)云平臺值班電話(huà)聯(lián)系溝通，確定故障原因，配合東部辦公區電子政務(wù)云平臺解決問(wèn)題。（東部辦公區電子政務(wù)云平臺值班聯(lián)系電話(huà)xx）。
3、計算機、服務(wù)器硬件設備無(wú)法正常運行時(shí)，首先檢查服務(wù)器設備故障報警指示燈狀態(tài)，初步確定故障原因，使用配套系統硬件檢測軟件檢查確定具體部位。如果不能自行排除，應立即與各設備服務(wù)商聯(lián)系排除故障。（惠普官方維修電話(huà)xxx；戴爾官方維修電話(huà)xxx）
4、網(wǎng)絡(luò )設施或安全設備發(fā)生故障時(shí)，首先檢查分析故障原因，初步判斷故障性質(zhì)，采取重啟設備、已備份配置啟動(dòng)設備等方法排除故障。對不能排除的，區分故障設備，審計專(zhuān)網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)神科技有限公司福建省分公司，互聯(lián)網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)康科技有限公司福建省分公司，確保網(wǎng)絡(luò )暢通。（網(wǎng)神科技有限公司福建省分公司維修電話(huà)xx；網(wǎng)康科技有限公司福建省分公司維修電話(huà)xxxx）
5、門(mén)戶(hù)網(wǎng)站、微信公眾號等政務(wù)新媒體出現非法信息或無(wú)法正常運行等異常，要立即通過(guò)計算機審計處向福州市網(wǎng)站管理部門(mén)反映情況，并積極會(huì )同相關(guān)部門(mén)及時(shí)追查非法信息來(lái)源并及時(shí)處理。緊急情況下，可在保全證據的前提下，采取先刪除非法信息，再按程序報告的處置措施。（網(wǎng)站管理部門(mén)值班電xxx）
�。ㄋ模┖罄m處理
1、安全事件進(jìn)行最初的應急處置以后，應及時(shí)采取行動(dòng)，抑制其影響的進(jìn)一步擴大，限制潛在的損失與破壞，同時(shí)要確保應急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制之后，通過(guò)對有關(guān)事件或行為的分析結果，找出其根源，明確相應的補救措施并徹底清除。
3、在確保安全事件解決后，要及時(shí)清理系統、恢復數據、程序、服務(wù)，恢復工作應避免出現誤操作導致的數據丟失。
�。ㄎ澹┯涗浬蠄�
網(wǎng)絡(luò )安全事件發(fā)生時(shí)，應及時(shí)向網(wǎng)絡(luò )安全工作領(lǐng)導小組匯報，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報告處置工作進(jìn)展情況，保存各相關(guān)系統日志，直至處置工作結束。
�。┙Y束響應
系統恢復運行后，網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室對事件造成的損失、事件處理流程和應急預案進(jìn)行評估，對響應流程、預案提出修改意見(jiàn)，總結事件處理經(jīng)驗和教訓，撰寫(xiě)事件處理報告，同時(shí)確定是否需要上報該事件及其處理過(guò)程，需要上報的應及時(shí)準備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機關(guān)相關(guān)部門(mén)報案。
五、保障措施
�。ㄒ唬┘夹g(shù)支撐保障
重視網(wǎng)絡(luò )信息系統的建設和升級換代，加強技術(shù)管理，確保網(wǎng)絡(luò )安全整體方案的不斷完善，聘請信息安全顧問(wèn)為應急處置過(guò)程和重建工作提供咨詢(xún)和技術(shù)支持，確保網(wǎng)絡(luò )信息系統的穩定與安全。
網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室不定期組織有關(guān)專(zhuān)家和科研力量，開(kāi)展應急運作機制、應急處理技術(shù)、預警和控制等研究，推廣和普及新的應急技術(shù)。
�。ǘ⿷标犖楸Ｕ�
重視信息安全隊伍的建設，并不斷提高審計人員的信息安全防范意識和技術(shù)水平，確保安全事件應急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護能力。
�。ㄈ┵Y金保障
根據網(wǎng)絡(luò )及信息系統安全預防和應急處置工作的實(shí)際需要，提出年度應急處置工作相關(guān)設備、工具軟件和技術(shù)支撐服務(wù)所需經(jīng)費，并納入年度部門(mén)預算，給予資金保障。
六、宣傳、培訓和演習
�。ㄒ唬┌踩麄�
不定期舉辦網(wǎng)絡(luò )與信息安全知識培訓，加強干部職工的計算機操作、信息技能、網(wǎng)絡(luò )和信息安全等相關(guān)知識的宣傳普及，增強預防意識和簡(jiǎn)單應急處置能力。
�。ǘ┤藛T培訓
為確保信息安全應急預案有效運行，不定期地舉辦不同層次、不同類(lèi)型的培訓班或研討會(huì )，以便不同崗位的應急人員都能全面熟悉并掌握信息安全應急處理的知識和技能。
�。ㄈ⿷毖萘�
為提高網(wǎng)絡(luò )安全事件應急響應水平，不定期組織預案演練；檢驗應急預案各環(huán)節之間的通信、協(xié)調、指揮等是否符合快速、高效的要求。通過(guò)演習，進(jìn)一步明確應急響應各崗位責任，對預案中存在的問(wèn)題和不足及時(shí)補充、完善。
七、監督檢查與獎懲
�。ㄒ唬╊A案執行監督
網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室對預案實(shí)施的全過(guò)程進(jìn)行監督檢查，督促各單位按本預案指定的職責采取應急措施，確保及時(shí)、到位。
發(fā)生重大網(wǎng)絡(luò )安全事件的處室、單位應當按照規定及時(shí)如實(shí)地報告事件的有關(guān)信息，不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個(gè)人發(fā)現有瞞報、緩報、謊報重大信息安全事件情況時(shí)，有權直接向網(wǎng)絡(luò )與信息安全小組舉報。
應急行動(dòng)結束后，網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室對相關(guān)成員單位采取的應急行動(dòng)的及時(shí)性、有效性進(jìn)行評估。
�。ǘ┴熑巫肪�
在發(fā)生重大網(wǎng)絡(luò )安全事件后，有關(guān)責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，將予以通報批評；對造成嚴重不良后果的，將視情節由有關(guān)主管部門(mén)追究責任領(lǐng)導和責任人的行政責任；構成犯罪的，由有關(guān)部門(mén)依法追究其法律責任。
單位網(wǎng)絡(luò )安全應急預案 11
1、網(wǎng)絡(luò )管理員應在接到突發(fā)的計算機網(wǎng)絡(luò )故障報告的第一時(shí)間，趕到現計算機或網(wǎng)絡(luò )故障的第一現場(chǎng)，察看、詢(xún)問(wèn)網(wǎng)絡(luò )故障現象和情況。
2、分析設備或系統的故障；判斷故障屬于物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟件引起的系統性癱瘓還是人為的惡意攻擊等。
3、發(fā)生計算機硬件（系統）故障、通信線(xiàn)路中斷、路由故障、流量異常等，網(wǎng)絡(luò )管理員經(jīng)初步判斷后應立即上報應急領(lǐng)導小組組長(cháng)，由應急領(lǐng)導小組組長(cháng)通知做好各部門(mén)做好檢測車(chē)輛的場(chǎng)內秩序維護工作；
�。�1）、屬于計算機硬件（系統）故障；就立即組織電腦公司技術(shù)人員進(jìn)行搶修，屬于計算機系統問(wèn)題的應第一時(shí)間利用備份系統進(jìn)行系統還原操作；還原操作無(wú)效的，如無(wú)大面積計算機停機現象，應排除隱患，除待處理的檢測線(xiàn)外，立即逐步恢復能正常工作的檢測線(xiàn)工位機、計算機，盡快恢復車(chē)輛檢測工作；
�。�2）、屬于計算機網(wǎng)絡(luò )連接問(wèn)題的，能通過(guò)拉接臨時(shí)線(xiàn)解決的，應立即拉接臨時(shí)線(xiàn)纜，再逐步查找連接故障；由于連接交換機故障的，應立即更換上備用交換站；站內各部門(mén)有義務(wù)配合網(wǎng)絡(luò )管理員做好排故工作；
�。�3）、屬于服務(wù)器癱瘓引起的；應立即還原服務(wù)器操作系統，并還原最近備份的服務(wù)器各數據庫。如還原操作無(wú)效的，應第一時(shí)間安排電腦公司技術(shù)人員進(jìn)行搶修，立即聯(lián)系相關(guān)廠(chǎng)商和上級單位，請求技術(shù)支援，作好技術(shù)處理并通知服務(wù)器服務(wù)商。
�。�4）、由網(wǎng)絡(luò )攻擊或病毒、木馬等引起的網(wǎng)絡(luò )堵塞等現象，應立即撥掉網(wǎng)線(xiàn)，將故障計算機（服務(wù)器）脫離網(wǎng)絡(luò )，并關(guān)閉計算機后重新開(kāi)機，下載安裝最新的殺毒軟件對故障計算機逐一進(jìn)行殺毒處理；對連接交換進(jìn)行斷電處理；
�。�5）、當發(fā)現網(wǎng)絡(luò )或服務(wù)器被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除，或通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，各部門(mén)工作崗位工作人員應斷開(kāi)網(wǎng)絡(luò )，網(wǎng)絡(luò )管理員應向應急領(lǐng)導小組組長(cháng)報告。 網(wǎng)絡(luò )管理員接報告應核實(shí)情況，關(guān)閉服務(wù)器或系統，修改防火墻和路由器的過(guò)濾規則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶(hù)進(jìn)入網(wǎng)絡(luò )的通道。
�。�6）、雷擊事故；遇雷暴天氣，各部門(mén)應請示網(wǎng)絡(luò )管理員同意后關(guān)閉服務(wù)器，切斷電源，暫停站內所有計算機網(wǎng)絡(luò )工作，暫定車(chē)輛檢測工作。如已受雷電影響，應將站內全部計算機斷網(wǎng)，并逐一檢查計算機、交換機、路由器、防火墻等的受損情況，有損壞的聯(lián)系電腦公司技術(shù)人員進(jìn)行搶修，等雷暴天氣消除后再恢復檢測。
4、網(wǎng)絡(luò )管理員在處理網(wǎng)絡(luò )事故期間，有必要時(shí)應立即聯(lián)系電腦公司技術(shù)人員及時(shí)查清通信網(wǎng)絡(luò )故障位置，隔離故障區域，并將事態(tài)及時(shí)報告計算機網(wǎng)絡(luò )事故應急領(lǐng)導小組組長(cháng)；同時(shí)及時(shí)組織相關(guān)技術(shù)人員檢測故障區域，逐步恢復故障區與服務(wù)器的網(wǎng)絡(luò )聯(lián)接，恢復通信網(wǎng)絡(luò )，保證正常運轉。
如短時(shí)間無(wú)法恢復車(chē)輛檢測的`，應在檢測大廳和車(chē)輛候檢區做好故障告示，及檢測車(chē)輛車(chē)主的解釋疏導工作；如要長(cháng)時(shí)間排除故障的，應通過(guò)“象山報”或網(wǎng)絡(luò )媒體等渠道進(jìn)行公告，發(fā)布正式恢復檢測時(shí)間。
5、應急處置結束后，事故情況嚴重的，應將故障分析報告，在調查、排除故障結束后一日內書(shū)面報告站安全生產(chǎn)領(lǐng)導小組。
6、數據保障；重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。
7、各崗位的計算機使用人員應增強應急處置能力。加強對突發(fā)計算機網(wǎng)絡(luò )事故的技術(shù)準備，提高網(wǎng)絡(luò )管理人員的防范意識及技能。網(wǎng)絡(luò )管理員就每月對站內計算機網(wǎng)絡(luò )開(kāi)展一次全站范圍內的計算機網(wǎng)絡(luò )安全檢查，消除網(wǎng)絡(luò )安全隱患，提高站內計算機網(wǎng)絡(luò )的安全防范能力。
單位網(wǎng)絡(luò )安全應急預案 12
一、網(wǎng)絡(luò )異常情況處理辦法：
(一)網(wǎng)站不良信息事故處理：
1、一旦發(fā)現學(xué)校網(wǎng)站上出現不良信息(或者被黑客攻擊修改了網(wǎng)頁(yè))，立刻切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接。
2、備份不良信息出現的目錄、備份不良信息出現時(shí)間前后一個(gè)星期內的HTTP連接日志、備份防火墻中不良信息出現時(shí)間前后一個(gè)星期內的網(wǎng)絡(luò )連接日志。
3、完全隔離出現不良信息的目錄，使其不能再被訪(fǎng)問(wèn)。
4、刪除不良信息，并清查整個(gè)網(wǎng)站所有內容，確保沒(méi)有任何不良信息，重新連接網(wǎng)站服務(wù)器及防火墻外網(wǎng)網(wǎng)絡(luò )連接，并測試網(wǎng)站運行。
5、檢查該目錄名，對該目錄進(jìn)行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關(guān)閉不安全欄目，重新開(kāi)放該目錄的網(wǎng)絡(luò )連接，并進(jìn)行測試，正常后，重新修改該目錄的上級鏈接。
6、從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
(二)網(wǎng)絡(luò )惡意攻擊事故處理
1、發(fā)現出現網(wǎng)絡(luò )惡意攻擊，立刻確定該攻擊來(lái)自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要數據及信息。
2、如果攻擊來(lái)自校外，立刻從防火墻中查出對方IP地址并過(guò)濾，同時(shí)對防火墻設置對此類(lèi)攻擊的過(guò)濾，并視情況嚴重程度決定是否報警。
3、如果攻擊來(lái)自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學(xué)生。接著(zhù)立刻趕到現場(chǎng)，關(guān)閉該計算機網(wǎng)絡(luò )連接，并立刻對該計算機進(jìn)行分析處理，確定攻擊出于無(wú)意、有意還是被利用。暫時(shí)扣留該電腦。重新啟動(dòng)該電腦所連接的.網(wǎng)絡(luò )設備，直至完全恢復網(wǎng)絡(luò )通信。對該電腦進(jìn)行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時(shí)以上，并同時(shí)進(jìn)行監控，無(wú)問(wèn)題后歸還該電腦。
4、從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
(三)學(xué)校重大事件網(wǎng)絡(luò )安全處理：
1、對學(xué)校重大事件(如校慶、高考、評估等對網(wǎng)絡(luò )安全有特別要求的事件)進(jìn)行評估、確定所需的網(wǎng)絡(luò )設備及環(huán)境。
2、關(guān)閉其它與該網(wǎng)絡(luò )相連，有可能對該網(wǎng)絡(luò )造成不利影響的一切網(wǎng)絡(luò )設備及計算機設備，保障該網(wǎng)絡(luò )的暢通。
3、對重要網(wǎng)絡(luò )設備提供備份，出現問(wèn)題需盡快更換設備。
4、對外網(wǎng)連接進(jìn)行監控，清除非法連接，出現重大問(wèn)題立刻向電信部門(mén)求救。
5、事先應向領(lǐng)導小組匯報本次事件中所需用到的設備、環(huán)境，以及可能出現的事故及影響，在事件過(guò)程中出現任何問(wèn)題應立刻向領(lǐng)導小組組長(cháng)匯報。
二、網(wǎng)絡(luò )突發(fā)事件應急行動(dòng)
1、領(lǐng)導小組依法發(fā)布有關(guān)消息和警報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作。各有關(guān)組織隨時(shí)準備執行應急任務(wù)。
2、組織有關(guān)人員對校園內外所屬網(wǎng)絡(luò )硬件軟件設備及接入網(wǎng)絡(luò )的計算機設備進(jìn)行全面檢查，封堵、更新有安全隱患的設備及網(wǎng)絡(luò )環(huán)境。
3、加強對校園網(wǎng)內計算機設備的管理，加強對學(xué)校網(wǎng)絡(luò )的使用者(學(xué)生和教師)的網(wǎng)絡(luò )安全教育。加強對重要網(wǎng)絡(luò )設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。
4、加強各類(lèi)值班值勤，保持通訊暢通，及時(shí)掌握學(xué)校情況，全力維護正常教學(xué)、工作和生活秩序。
5、按預案落實(shí)各項物資準備。
三、網(wǎng)絡(luò )安全事故發(fā)生后有關(guān)行動(dòng)
1、領(lǐng)導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網(wǎng)絡(luò )安全事故處理小組迅速集結待命。
2、各級領(lǐng)導小組在上級統一組織指揮下，迅速組織本級搶險防護。
3、確保WEB網(wǎng)站信息安全為首要任務(wù)：關(guān)閉WEB服務(wù)器的外網(wǎng)連接、學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案。
4、確保校內其它服務(wù)器的信息安全：經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他服務(wù)器的所有網(wǎng)絡(luò )連接，防止滋生其他服務(wù)器的安全事故。
5、分析網(wǎng)絡(luò )，確定事故源：使用各種網(wǎng)絡(luò )管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理。
6、事故源處理完成后，逐步恢復網(wǎng)絡(luò )運行，監控事故源是否仍然存在。
7、針對此次事故，進(jìn)一步確定相關(guān)安全措施、總結經(jīng)驗，加強防范。
8、從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導小組組長(cháng)以及教務(wù)處以及校長(cháng)匯報，聽(tīng)從安排，注意做好善后。
9、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。
四、其他
1、在應急行動(dòng)中，各部門(mén)要密切配合，服從指揮，確保政令暢通和各項工作的落實(shí)。
2、各部門(mén)應根據本預案，結合本部門(mén)實(shí)際情況，認真制定本部門(mén)的應急預案，并切實(shí)落實(shí)各項組織措施。
3、本預案從發(fā)布之日起正式施行。
單位網(wǎng)絡(luò )安全應急預案 13
為有效制止各種網(wǎng)絡(luò )安全事件的發(fā)生，最大地減少各種網(wǎng)絡(luò )安全事件所造成的破壞和負面影響，特制定本預案。
一、堅持以預防、監控為主的原則，做到響應快、定位準、控制及時(shí)、措施有力，在網(wǎng)絡(luò )安全上把握主動(dòng)權。
二、學(xué)校保衛處對校園網(wǎng)內容進(jìn)行24小時(shí)專(zhuān)人監控，信息與網(wǎng)絡(luò )中心對網(wǎng)絡(luò )安全技術(shù)問(wèn)題進(jìn)行24小時(shí)應急響應，結合嚴格的規章制度，確保網(wǎng)絡(luò )安全的監控隨時(shí)處于有序、有效狀態(tài)。
三、實(shí)行多部門(mén)協(xié)作機制，發(fā)現網(wǎng)絡(luò )安全事件的苗頭后，網(wǎng)絡(luò )中心、保衛處、學(xué)工部，必要時(shí)聯(lián)合當地公安派出所，對安全事件當事人進(jìn)行快速準確的目標定位、對象確定，并在適當時(shí)機實(shí)地控制當事人和相關(guān)設備等。
四、嚴格上網(wǎng)實(shí)名制，所有校園網(wǎng)用戶(hù)均采取有詳細記錄的、由學(xué)校統一管理的身份認證措施；學(xué)校論壇必須實(shí)名注冊。
五、重視服務(wù)器日志的保存和使用，確保發(fā)現問(wèn)題時(shí)能夠有效追查定位。
六、對校園網(wǎng)內各單位或個(gè)人因特殊需要而開(kāi)設的.服務(wù)采取登錄備案制度，各單位服務(wù)器要求有專(zhuān)人負責管理，并且對管理員的聯(lián)系信息進(jìn)行詳細備案。
七、網(wǎng)絡(luò )安全事件處置流程：
網(wǎng)絡(luò )事件的處置遵從負面影響最小化的原則。
網(wǎng)絡(luò )內容相關(guān)事件的處理，必須遵從先固定證據、再保留證據、然后再采取措施消除影響的基本流程。
1、責任到人
事件發(fā)生將直接追究部門(mén)主要負責人及分管領(lǐng)導和技術(shù)負責人的責任。
2、跟蹤監控
發(fā)生安全事件后，保衛處、信息與網(wǎng)絡(luò )中心通過(guò)一定的技術(shù)手段，立即保持對事件的全程跟蹤，同時(shí)根據事件的表現和程度，及時(shí)通知有關(guān)部門(mén)協(xié)同處理。
3、內容取證
在采取跟蹤監控措施的同時(shí)，立即對安全事件的內容進(jìn)行取證，必要時(shí)請公安部門(mén)出面同時(shí)控制當事者的機器和當事人。有關(guān)通過(guò)網(wǎng)絡(luò )遠程取證的內容要注意時(shí)間、位置、涉及人員等盡量全面，注意證據保存位置可靠；現場(chǎng)取證的內容在必要時(shí)要求在當事人現場(chǎng)參與的情況下截圖，并打印、簽字確認。
4、切斷服務(wù)
對安全事件進(jìn)行證據保全后，應當第一時(shí)間根據事件性質(zhì)，分別采取勒令改正、刪除內容、停止服務(wù)等果斷措施。必要時(shí)學(xué)�？蓮娦袛嚅_(kāi)相關(guān)區域的網(wǎng)絡(luò )或與安全事件相關(guān)的服務(wù)。
5、追查定位
結合事件發(fā)生日期時(shí)間、服務(wù)器日志、用戶(hù)賬戶(hù)等信息，對事件當事人進(jìn)行快速定位，以便能夠在必要時(shí)進(jìn)行責任追查。
6、調查處理
確定事件的當事人后，根據國家有關(guān)法規和學(xué)校網(wǎng)絡(luò )管理和安全、保密要求，根據當事人的事件性質(zhì)和危害程度，分別采取學(xué)院或單位內部處置、全校通報處理等措施。學(xué)生當事人聯(lián)合學(xué)工部按有關(guān)規定進(jìn)行處置；其他教工則聯(lián)系人事處、保衛處、紀委等單位，根據有關(guān)規定給予當事人適當的處分。
7、漏洞補救
對安全事件采取適當處置后，有關(guān)單位和個(gè)人必須認真檢討其所存在的疏忽，找出事件發(fā)生的原因，查找存在的安全漏洞，并立即采取有效的補救措施。對于某些事件，必要時(shí)必須由相關(guān)部門(mén)研究后給出適當的回應，以最快地消除負面影響。
八、網(wǎng)絡(luò )緊急響應小組成員：
由分管校長(cháng)及校辦、黨辦、信息與網(wǎng)絡(luò )中心、人事處、保衛處、學(xué)工部、團委各部門(mén)負責人組成。
單位網(wǎng)絡(luò )安全應急預案 14
為提高應對突發(fā)網(wǎng)絡(luò )安全能力，維護網(wǎng)絡(luò )安全和社會(huì )穩定，保障公積金業(yè)務(wù)各項工作正常開(kāi)展，特制定本預案。
一、 根據網(wǎng)絡(luò )安全的發(fā)生原因、性質(zhì)和機理，網(wǎng)絡(luò )安全主要分為以下三類(lèi)：
�。�1）攻擊類(lèi)事件：指網(wǎng)絡(luò )系統因計算機病毒感染、非法入侵等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�2）故障類(lèi)事件：指網(wǎng)絡(luò )系統因計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�3）災害類(lèi)事件：指因爆炸、火災、雷擊、地震、臺風(fēng)等外力因素導致網(wǎng)絡(luò )系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
二、建立應急網(wǎng)絡(luò )聯(lián)動(dòng)機制
成立網(wǎng)絡(luò )安全應急工作小組，按照“誰(shuí)主管誰(shuí)負責”原則，對于較大和一般突發(fā)公共事件進(jìn)行先期處置等工作，并及時(shí)報領(lǐng)導處理并備案。
發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡(luò )安全事件，事發(fā)半小時(shí)內向單位主管領(lǐng)導口頭報告，在1小時(shí)內向出具書(shū)面報告；較大以上網(wǎng)絡(luò )安全事件或特殊情況，立即報告。
三、應急處理流程
出現災情后值班人員要及時(shí)通過(guò)電話(huà)、傳真、郵件、短信等方式通知單位領(lǐng)導及相關(guān)技術(shù)負責人。值班人員根據災情信息，初步判定災情程度。能夠自身解決，要及時(shí)加以解決；如果不能自行解決故障，由領(lǐng)導現場(chǎng)指揮，協(xié)調各部門(mén)力量，按照分工負責的原則，組織相關(guān)技術(shù)人員進(jìn)入搶險程序。
四、單位自行應急處理措施指南
1、黑客攻擊事件緊急處置措施
(1)當有關(guān)值班人員發(fā)現發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向網(wǎng)絡(luò )安全應急負責人通報情況。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，并首先將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)，并將有關(guān)情況向本單位領(lǐng)導匯報。
(3)對現場(chǎng)進(jìn)行分析，并寫(xiě)出分析報告存檔，必要時(shí)上報主管部門(mén)。
(4)恢復與重建被攻擊或破壞系統
(5)網(wǎng)絡(luò )安全應急小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向主管部門(mén)和公安部門(mén)報警。
2、病毒事件緊急處置措施
(1)當發(fā)現有計算機被感染上病毒后，應立即向網(wǎng)絡(luò )安全應急負責人報告，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員在接到通報后立即趕到現場(chǎng)。
(3)對該設備的硬盤(pán)進(jìn)行數據備份。
(4)啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。
(5)如果現行反病毒軟件無(wú)法清除該病毒，應立即向本單位領(lǐng)導報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
(6)網(wǎng)絡(luò )安全應急小組經(jīng)會(huì )商，認為情況嚴重的，應立即向主管部門(mén)和公安部門(mén)報警。
(7)如果感染病毒的設備是主服務(wù)器，經(jīng)本單位領(lǐng)導同意，應立即告知各部門(mén)做好相應的清查工作。
3、軟件系統遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統平時(shí)必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時(shí)進(jìn)行備份，并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊，應立即向網(wǎng)絡(luò )安全應急負責人報告，并將該系統停止運行。
(3)檢查信息系統的日志等資料，確定攻擊來(lái)源，并將有關(guān)情況向領(lǐng)導匯報，再恢復軟件系統和數據。
(4)網(wǎng)絡(luò )安全應急小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向主管部門(mén)和公安部門(mén)報警。
4、數據庫安全緊急處置措施
(1)在有條件的地區，主要數據庫系統應按雙機熱備設置，并至少要準備兩個(gè)以上數據庫備份，平時(shí)一個(gè)備份放在機房，另一個(gè)備份放在另一安全的建筑物中。
(2)一旦數據庫崩潰，值班人員應立即啟動(dòng)備用系統，并向網(wǎng)絡(luò )安全應急負責人報告。
(3)在備用系統運行期間；信息安全工作人員應對主機系統進(jìn)行維修并作數據恢復。
(4)如果兩套系統均崩潰而無(wú)法恢復，應立即向有關(guān)廠(chǎng)商請求緊急支援。
5、廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
(1)廣域網(wǎng)主、備用線(xiàn)路中斷一條后，值班人員應立即啟動(dòng)備用線(xiàn)路接續工作，同時(shí)向網(wǎng)絡(luò )安全應急負責人報告。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。
(3)如屬我方管轄范圍，由工作人員立即予以恢復。
(4)如屬電信部門(mén)管轄范圍，立即與電信維護部門(mén)聯(lián)系，要求修復。
(5)如果主、備用線(xiàn)路同時(shí)中斷，網(wǎng)絡(luò )安全應急相關(guān)負責人應在判斷故障節點(diǎn)，查明故障原因后，盡快研究恢復措施，并立即向本單位領(lǐng)導匯報。
6、局域網(wǎng)中斷緊急處置措施
(1)設備管理部門(mén)平時(shí)應準備好網(wǎng)絡(luò )備用設備，存放在指定的位置。
(2)局域網(wǎng)中斷后，網(wǎng)絡(luò )安全應急相關(guān)負責人員應立即判斷故節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全應急組組長(cháng)匯報。
(3)如屬線(xiàn)路故障，應重新安裝線(xiàn)路。
(4)如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
(6)如有必要，應向主管部門(mén)領(lǐng)導匯報。
7、設備安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設備損壞后，值班人員應立即向網(wǎng)絡(luò )安全應急負責人報告。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員立即查明原因。
(3)如果能夠自行恢復，應立即用備件替換受損部件。
(4)如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。
(5)如果設備一時(shí)不能修復，應向本單位領(lǐng)導匯報。
8、停電緊急處置措施
�。�1）定期檢查機房供電設備的運行狀況和電路線(xiàn)纜器材情況，當發(fā)生下列突發(fā)事件時(shí)，按照以下方案進(jìn)行處置。
�。�2）當機房發(fā)生市電供電突然停電或是電源異常時(shí)。首先應和館內強電部門(mén)聯(lián)系確認正常停電以及預計停電時(shí)間。
檢查不間斷電源的電池可供電時(shí)間，確保設備正常運行，如遇到突然斷電，應及時(shí)將空調等不在UPS電源供電范圍內的設備及時(shí)斷電，預防突然來(lái)電時(shí)瞬間電流過(guò)大導致設備損壞等現象。
�。�3）當確定停電時(shí)間超出機房UPS承載范圍后，首先確定停電的`范圍以及受影響的設備范圍。并及時(shí)通知各部門(mén)和網(wǎng)絡(luò )安全應急小組做好停電應急準備。然后通知機房電源維護人和設備的負責人到達現場(chǎng)，做好各設備的電源停電準備。在UPS供電電量剩10%之后，嚴格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機和路由器，等待電力恢復。
�。�4）當確定停電原因是在本身供電系統范圍內，立即匯報給負責領(lǐng)導，并及時(shí)聯(lián)系相關(guān)維護人員達到現場(chǎng)檢修。對于恢復時(shí)間無(wú)法預計的，要通知各部門(mén)做好停電應急準備。
�。�5）恢復供電后，嚴格按照操作程序逐步恢復機房設備和
UPS的供電，以防瞬間電流過(guò)大造成設備損壞。
9、火災緊急處置措施
�。�1）上班工作時(shí)間發(fā)生火警，還在機房工作的人員應及時(shí)緊急撤離，并立刻撥打119報警并立刻通知網(wǎng)絡(luò )安全應急相關(guān)負責人和相關(guān)部門(mén)領(lǐng)導。在確保自身安全的情況下，應盡量使用滅火器進(jìn)行滅火，減少電子設備的損壞。同時(shí)采取關(guān)閉電源總閘等措施，盡量減少可能造成的損失和破壞。
�。�2）非工作時(shí)間或節假日休息時(shí)間值班人員發(fā)現火情后，要立刻撥打119報警，并立刻通知網(wǎng)絡(luò )安全應急相關(guān)負責人和相關(guān)部門(mén)領(lǐng)導，做好火災的處置工作。
�。�3）火情結束之后，機房相關(guān)人員應全體趕赴現場(chǎng)，并向相關(guān)部門(mén)匯報。同時(shí)立即聯(lián)系電信、聯(lián)通、移動(dòng)等相關(guān)網(wǎng)絡(luò )公司和設備相關(guān)廠(chǎng)家，及時(shí)評估事故損失情況，研討恢復網(wǎng)絡(luò )系統正常運行的最佳解決方案。
10、其他自然災害緊急處置措施發(fā)生自然災害后，首先應該組織人員撤離現場(chǎng)。當確認災害不會(huì )造成人生傷害后，在回到機房檢查設備，評估災害受損范圍，立刻向網(wǎng)絡(luò )安全應急小組組長(cháng)和公司領(lǐng)導匯報，并聯(lián)系相關(guān)網(wǎng)絡(luò )和設備廠(chǎng)家，積極做好災后恢復工作，確保在最短時(shí)間內恢復機房正常運行。
單位網(wǎng)絡(luò )安全應急預案 15
為切實(shí)做好網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我局網(wǎng)絡(luò )與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法規文件精神，結合我局實(shí)際情況，特制定本應急預案。
一、指導思想
認真落實(shí)“教育在先，預防在前，積極處置”的工作原則，牢固樹(shù)立安全意識，提高防范和救護能力，以維護正常的工作秩序和營(yíng)造綠色健康的.網(wǎng)絡(luò )環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò )管理機制，提高突發(fā)事件的應急處置能力。
二、組織領(lǐng)導及職責
成立計算機信息系統安全保護工作領(lǐng)導小組組長(cháng)：
副組長(cháng)：
成員：
主要職責：負責召集領(lǐng)導小組會(huì )議，部署工作，安排、檢查落實(shí)計算機網(wǎng)絡(luò )系統重大事宜。副組長(cháng)負責計算機網(wǎng)絡(luò )系統應急預案的落實(shí)情況，處理突發(fā)事故，完成局領(lǐng)導交辦的各項任務(wù)。
三、安全保護工作職能部門(mén)
1.負責人：
2.信息安全技術(shù)人員：
四、應急措施及要求
1.各處室要加強對本部門(mén)人員進(jìn)行及時(shí)、全面地教育和引導，提高安全防范意識。
2.網(wǎng)站配備信息審核員和安全管理人員，嚴格執行有關(guān)計算機網(wǎng)絡(luò )安全管理制度，規范辦公室、計算機機房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專(zhuān)人專(zhuān)用和日志留存。
3.信息所要建立健全重要數據及時(shí)備份和災難性數據恢復機制。
4.采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線(xiàn)，發(fā)現有害信息保留原始數據后及時(shí)刪除；信息所為第二層防線(xiàn)，負責對所有信息進(jìn)行監視及信息審核，發(fā)現有害信息及時(shí)處理。
5.切實(shí)做好計算機網(wǎng)絡(luò )設備的防火、防盜、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng)，做到專(zhuān)網(wǎng)、專(zhuān)機、專(zhuān)人、專(zhuān)用，做好物理隔離。
單位網(wǎng)絡(luò )安全應急預案 16
一、應急預案適用范圍：
1、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其它配有計算機設備的教室、辦公室。
2、閉路電視系統。
3、廣播播音系統。
二、應急預案啟動(dòng)
有下列情況應啟動(dòng)應急預案：
1、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其他場(chǎng)所發(fā)生火災。
2、設備發(fā)生被盜或人為損壞。
3、發(fā)現利用網(wǎng)絡(luò )傳播不良信息現象。
4、計算機網(wǎng)絡(luò )出現病毒。
三、應急預案啟動(dòng)程序。
1、網(wǎng)絡(luò )設備使用者或管理者發(fā)現上述所列情況之一時(shí)，應立即報告網(wǎng)絡(luò )安全領(lǐng)導小組負責人(網(wǎng)管)，同時(shí)控制好現場(chǎng)，火災時(shí)，還要組織學(xué)生有序地撤離現場(chǎng)。
2、網(wǎng)絡(luò )安全領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織有關(guān)人員對現場(chǎng)進(jìn)行施救或控制，直至問(wèn)題解決。
四、應急預案啟動(dòng)實(shí)施辦法。
(一)火災發(fā)生時(shí)處理辦法：
1、當火災發(fā)生時(shí)，立即切斷電源，同時(shí)組織學(xué)生有序疏散，并將火情通知領(lǐng)導小組。
2、領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織校內有關(guān)人員滅火、疏散學(xué)生，并派人到校門(mén)口引領(lǐng)消防部門(mén)或上級有關(guān)人員到火災現場(chǎng)，直至火勢撲滅。
3、領(lǐng)導小組配合有關(guān)部門(mén)調查分析火災原因，進(jìn)行防火措施改進(jìn)。
(二)設備發(fā)生被盜或人為損害處理辦法：
1、發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，同時(shí)封閉現場(chǎng)。
2、學(xué)校領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
(三)不良信息和網(wǎng)絡(luò )病毒處理辦法：
1、發(fā)現不良信息或網(wǎng)絡(luò )病毒，網(wǎng)絡(luò )管理員應立即終止不良信息或網(wǎng)絡(luò )病毒的`傳播，同時(shí)將情況告知學(xué)校機關(guān)負責人。
2、學(xué)校接報后，一方面向學(xué)校信息中心報告，請示處理意見(jiàn)。另一方面通告全校計算機用戶(hù)防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò )處于安全狀態(tài)。對不良信息追查信息來(lái)源，對未經(jīng)學(xué)校同意，擅自發(fā)布信息而造成不良影響者，由學(xué)校校務(wù)會(huì )討論后給予一定的處分。觸犯法律者交執法部門(mén)追究法律責任。
單位網(wǎng)絡(luò )安全應急預案 17
為切實(shí)做好學(xué)校網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保網(wǎng)絡(luò )與信息安全，結合我校網(wǎng)絡(luò )實(shí)際工作，特制定本預案。
第一章 總則
第一條本預案所稱(chēng)突發(fā)性事件，是指自然因素或人為活動(dòng)引發(fā)的危害我校網(wǎng)絡(luò )設施及信息安全等有關(guān)的災害。包括校園網(wǎng)運行及網(wǎng)絡(luò )信息方面發(fā)生的有可能影響學(xué)校、社會(huì )和國家安全穩定的緊急事件；由于其他重大事件的發(fā)生影響到我校校園網(wǎng)正常運行或校園網(wǎng)絡(luò )信息安全，并由此可能影響到學(xué)校、社會(huì )、國家安全穩定的事件。
影響或破壞網(wǎng)絡(luò )運行及網(wǎng)絡(luò )信息安全的事件可分為校園網(wǎng)絡(luò )安全事件和網(wǎng)絡(luò )信息安全事件兩類(lèi)：校園網(wǎng)絡(luò )安全事件主要指校園網(wǎng)絡(luò )實(shí)體中線(xiàn)路、網(wǎng)絡(luò )設備、服務(wù)器設備等出現的被病毒和惡意攻擊帶來(lái)的安全事件；網(wǎng)絡(luò )信息安全事件主要指校園網(wǎng)絡(luò )中各信息服務(wù)設備中出現的信息安全事件，如非法信息、泄密事件等。
第二條本預案所稱(chēng)網(wǎng)絡(luò )信息安全事件與網(wǎng)絡(luò )運行事件類(lèi)型
�。ㄒ唬┚W(wǎng)絡(luò )信息安全事件：
1、特別重大的事件： 校園網(wǎng)上出現大面積的串聯(lián)、煽動(dòng)和蠱惑信息；主頁(yè)出現反動(dòng)、煽動(dòng)分裂、破壞穩定等反動(dòng)政治信息及鏈接的，出現較大的泄、失密事件。
2、重大事件： 校園網(wǎng)上出現不良信息、主頁(yè)出現淫穢信息及鏈接的。
3、較大事件： 校園網(wǎng)用戶(hù)郵箱出現大量非法宣傳郵件；校園網(wǎng)用戶(hù)未經(jīng)審批在校園網(wǎng)上私自設立網(wǎng)站并提供非法信息 。
�。ǘ┚W(wǎng)絡(luò )運行安全事件：
1、由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分樓宇或整個(gè)校園網(wǎng)出現網(wǎng)絡(luò )癱瘓。
2、由于病毒攻擊、非法入侵等原因， 部分網(wǎng)站服務(wù)器不能響應用戶(hù)請求。
3、由于病毒攻擊、非法入侵等原因，校園網(wǎng)絡(luò )中心全部DNS、主WEB服務(wù)器不能正常工作。
4、由于病毒攻擊、非法入侵、人為破壞或不可抗力等原因，造成校園網(wǎng)出口中斷。
第三條本預案的指導思想是確保我校相關(guān)計算機網(wǎng)絡(luò )及信息的安全。
第四條本預案適用于發(fā)生在我校網(wǎng)絡(luò )的突發(fā)性事件應急工作。
第五條應急處置工作原則：統一領(lǐng)導、統一指揮、各司其職、整體作戰、發(fā)揮優(yōu)勢、保障安全。
第二章 組織指揮和職責任務(wù)
第六條成立學(xué)校網(wǎng)絡(luò )信息安全管理領(lǐng)導小組，由分管安全與分管信息化工作領(lǐng)導任組長(cháng)，成員包括辦公室負責人、教務(wù)處負責人、思政部負責人、總務(wù)后勤負責人、網(wǎng)絡(luò )信息中心負責人。
成立網(wǎng)絡(luò )信息安全應急處置工作小組，工作小組辦公室設在網(wǎng)絡(luò )信息中心。工作小組的主要職責與任務(wù)是統籌全校網(wǎng)絡(luò )信息的災害應急工作，全面負責學(xué)校網(wǎng)絡(luò )可能出現的各種突發(fā)事件處置工作，協(xié)調解決問(wèn)題處置工作中的重大問(wèn)題等。
第三章 處置措施和處置程序
第七條處置措施
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
�。ㄒ唬暮Πl(fā)生前，網(wǎng)絡(luò )信息中心要預先對災害預警預報體系進(jìn)行建設，開(kāi)展災害調查，編制災害防治規劃，建設專(zhuān)業(yè)監測網(wǎng)絡(luò )，并規劃建設災害信息管理系統，及時(shí)處理災害訊情信息。
加強災害險情巡查。網(wǎng)絡(luò )信息中心要充分發(fā)揮專(zhuān)業(yè)監測的作用，進(jìn)行定期和不定期的檢查，加強對災害重點(diǎn)部位的監測和防范，發(fā)現有不良險情時(shí)，要及時(shí)處理并向網(wǎng)絡(luò )信息安全管理領(lǐng)導小組報告。
建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于大型災害的，在向領(lǐng)導小組報告的同時(shí)，還應向公安局網(wǎng)監部門(mén)報告。
�。ǘ暮Πl(fā)生后，立即啟動(dòng)應急預案，采取應急處置程序，判定災害級別，并立即將災情向網(wǎng)絡(luò )信息安全管理領(lǐng)導小組報告，在處置過(guò)程中，應及時(shí)報告處置工作進(jìn)展情況，直至處置工作結束。
第八條處置程序
�。ㄒ唬┌l(fā)現情況
網(wǎng)絡(luò )信息中心要嚴格執行值班制度，做好校園網(wǎng)信息系統安全的日常巡查及其每周訪(fǎng)問(wèn)記錄的備份和90天訪(fǎng)問(wèn)日志保存工作，以保障最先發(fā)現災害并及時(shí)處置此突發(fā)性事件。
�。ǘ╊A案啟動(dòng)
一旦災害發(fā)生，立即啟動(dòng)應急預案，進(jìn)入應急預案的處置程序。
�。ㄈ⿷碧幹梅椒�
在災害發(fā)生時(shí)，首先應區分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個(gè)流程。
流程一：當發(fā)生的災害為自然災害時(shí)，應根據當時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩定的信息網(wǎng)絡(luò )設備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照災害發(fā)生的性質(zhì)分別采用以下方案：
1．病毒傳播：針對這種現象，要及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。
2．入侵：對于網(wǎng)絡(luò )入侵，首先要判斷入侵的來(lái)源，區分外網(wǎng)與內網(wǎng)。入侵來(lái)自外網(wǎng)的，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵地IP地址的訪(fǎng)問(wèn)，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò )連接的方法。入侵來(lái)自?xún)染W(wǎng)的，查清入侵來(lái)源，如IP地址、上網(wǎng)賬號等信息，同時(shí)斷開(kāi)對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3．信息被篡改：這種情況，要求一經(jīng)發(fā)現馬上斷開(kāi)相應的信息上網(wǎng)鏈接，并盡快恢復。
4．網(wǎng)絡(luò )故障：一旦發(fā)現，可根據相應工作流程盡快排除。
5．其它沒(méi)有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請教相關(guān)的專(zhuān)業(yè)人員。
�。ㄋ模┣闆r報告
災害發(fā)生時(shí)，一方面按照應急處置方法進(jìn)行處置，同時(shí)需要判定災害的級別，首先向學(xué)校網(wǎng)絡(luò )信息安全管理領(lǐng)導小組匯報。在大型災害發(fā)生時(shí)或上級領(lǐng)導通知的特殊時(shí)間內發(fā)生的災害，同時(shí)向上級主管部門(mén)報告，向公安局網(wǎng)監部門(mén)匯報。中、小型級別的災害，可以只向網(wǎng)絡(luò )信息安全管理領(lǐng)導小組匯報，并及時(shí)報告處置工作進(jìn)展情況，直至處置工作結束。
情況報告內容包括：災害發(fā)生的時(shí)間、地點(diǎn)，災害的.級別，災害造成的后果，應急處置的過(guò)程、結果，災害結束的時(shí)間，以后如何防范類(lèi)似災害發(fā)生的建議與方案等。
�。ㄎ澹┌l(fā)布預警
災害發(fā)生時(shí)，可根據災害的危害程度適當地發(fā)布預警，特別是一些在其它地方已經(jīng)出現，或與安全相關(guān)網(wǎng)站發(fā)布了預警而教育網(wǎng)絡(luò )還沒(méi)有出現相應的災害，除了在技術(shù)上進(jìn)行防范以外，還應當向網(wǎng)絡(luò )信息用戶(hù)發(fā)布預警，直至災害警報解除。
�。╊A案終止
經(jīng)專(zhuān)家組鑒定，災害險情或災情已消除，或者得到有效控制后，由網(wǎng)絡(luò )信息安全管理領(lǐng)導小組宣布險情或災情應急期結束，并予以公告，同時(shí)預案終止。
第四章 保障措施
災害應急防治是一項長(cháng)期的、持續的、跟蹤式的.、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì )行為，而不是隨每次災害的發(fā)生而開(kāi)始和結束的活動(dòng)。因此，必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過(guò)程和災后重建中的人員的戰斗力。
第十條技術(shù)保障
重視網(wǎng)絡(luò )信息技術(shù)的建設和升級換代，在災害發(fā)生前確保網(wǎng)絡(luò )信息系統的強勁與安全，災害處置過(guò)程中和災后重建中的相關(guān)技術(shù)支撐。
第十一條物資保障
要根據近年網(wǎng)絡(luò )信息系統安全防治工作所需經(jīng)費情況，將本年度災害應急經(jīng)費納入年度計劃和預算，購買(mǎi)相應的應急設施。建立應急物資儲備制度，保證應急搶險救災隊伍技術(shù)裝備的及時(shí)更新，以確保災害應急工作的順利進(jìn)行。
第十二條訓練和演練
加強校園網(wǎng)絡(luò )信息用戶(hù)的防災、減災知識的宣傳普及，增強用戶(hù)的防災意識和自救互救能力。有針對性地開(kāi)展應急搶險救災演練，確保發(fā)災后應急救助手段及時(shí)到位和有效。
單位網(wǎng)絡(luò )安全應急預案 18
根據國家和市委、市政府的部署，認真做好網(wǎng)絡(luò )與信息安全保障工作，特制定以下齊一小學(xué)網(wǎng)絡(luò )和信息安全應急預案。
一、總的指導思想
按照“誰(shuí)主管誰(shuí)負責，誰(shuí)運行誰(shuí)負責，誰(shuí)使用誰(shuí)負責”的原則，加強本單位的網(wǎng)絡(luò )與信息安全工作，采取切實(shí)可行的措施，提高網(wǎng)絡(luò )信息突發(fā)事件的應變能力，確保本單位的網(wǎng)絡(luò )與信息系統在國慶與世博會(huì )期間安全運行。
二、學(xué)校應急領(lǐng)導小組和人員職責
成立學(xué)校相關(guān)的網(wǎng)絡(luò )信息安全領(lǐng)導小組，小組成員名單和聯(lián)系方式如下：
組長(cháng)：
副組長(cháng)：
成員：學(xué)校信息科技教師和各年級組的信息員
相關(guān)人員的主要職責由：
1）按照市、區信息安全機構的要求開(kāi)展有關(guān)工作；
2）研究決定學(xué)校信息安全工作的有關(guān)重大問(wèn)題；
3）區信息辦交辦的事項，以及其他的相關(guān)職責。
三、具體的措施
1.成立學(xué)校網(wǎng)絡(luò )信息安全領(lǐng)導小組，由網(wǎng)絡(luò )管理員對各年級組信息員進(jìn)行網(wǎng)絡(luò )安全培訓。
2.學(xué)校網(wǎng)絡(luò )管理員需持證上崗（如”網(wǎng)絡(luò )管理員證書(shū)”、“信息網(wǎng)絡(luò )安全專(zhuān)業(yè)技術(shù)人員證書(shū)”）。
3.組織開(kāi)展以學(xué)校門(mén)戶(hù)網(wǎng)站為重點(diǎn)的安全自查工作。
4.加強接入環(huán)節管理，關(guān)閉或刪除不必要的應用、服務(wù)、端口和鏈接，電腦設置固定IP地址，并登記備案，強化無(wú)線(xiàn)網(wǎng)絡(luò )設備的管理（設置密碼）
5.加強信息內容上報、上傳、外傳的安全管理，確保發(fā)布內容的準確性和真實(shí)性。
6.備份相關(guān)重要數據，做好防木馬、病毒工作，做好操作系統、病毒防護軟件等的補丁升級工作，客戶(hù)端安裝麥咖啡網(wǎng)絡(luò )版殺毒軟件。
7.遇到網(wǎng)絡(luò )安全問(wèn)題，安全小組召開(kāi)安全小組會(huì )議，如認為情況嚴重的，應及時(shí)向公安部門(mén)報警和向區教育局、區信息中心報告。
8.教職工一旦發(fā)現學(xué)校門(mén)戶(hù)網(wǎng)上有違法犯罪行為和有害的、不健康的信息，必須立即上報學(xué)校網(wǎng)絡(luò )信息安全領(lǐng)導小組。
9.做好必要的記錄，包括網(wǎng)絡(luò )安全問(wèn)題的各種相關(guān)信息，盡可能地把所有情況和解決辦法記錄在案。
10.在所有的節假日里，將關(guān)閉學(xué)校網(wǎng)站和相關(guān)的.網(wǎng)絡(luò )電源，以確保安全。
四、日常預防和應急處理流程
1．網(wǎng)站管理員應定期查看學(xué)校網(wǎng)站是否被篡改，同時(shí)進(jìn)行相關(guān)的安全檢查，檢查內容主要包括：網(wǎng)站是否已被“掛馬”、防病毒軟件升級情況、執行漏洞掃描情況等。
2．遇到網(wǎng)絡(luò )安全問(wèn)題，網(wǎng)絡(luò )管理員應第一時(shí)間向學(xué)校網(wǎng)絡(luò )信息安全領(lǐng)導小組組長(cháng)報告。
3．檢查完畢后及時(shí)與區信息中心，將檢查情況進(jìn)行反饋。
4．發(fā)生網(wǎng)絡(luò )及信息安全事故，無(wú)法立即處理的，要及時(shí)斷網(wǎng)（值班人員要會(huì )進(jìn)行斷網(wǎng)操作）；并保護好相關(guān)現場(chǎng)（主要是電腦和網(wǎng)絡(luò )設備），及時(shí)報有關(guān)部門(mén)處理。
5．如仍無(wú)法妥善解決的，將報區信息中心，聘請專(zhuān)業(yè)技術(shù)人員來(lái)校給予解決和處理。
五、責任的追究
在發(fā)生重大信息安全事件后，有關(guān)責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，由學(xué)校網(wǎng)絡(luò )信息安全領(lǐng)導小組予以通報批評；對造成嚴重不良后果的，將視情節追究有關(guān)責任人的責任。
單位網(wǎng)絡(luò )安全應急預案 19
為科學(xué)應對網(wǎng)絡(luò )與信息安全突發(fā)事件，建立健全我校網(wǎng)絡(luò )與信息安全應急響應工作機制，有效預防、及時(shí)控制和最大限度消除我校信息安全各類(lèi)突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò )和重要信息系統安全，特制定本預案。
本預案適用于全校范圍內自建自管的網(wǎng)絡(luò )和信息系統，尤其是校園網(wǎng)主干設施和重要信息系統的突發(fā)信息安全事件的應急處置。
一、工作原則與責任
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，防范為主，加強監控，統一領(lǐng)導，快速反應，協(xié)同工作，科學(xué)處置。采取全校統一管理和各部門(mén)分級負責的管理體制，學(xué)校主要負責人是信息技術(shù)安全工作的第一責任人，主管信息化工作的校領(lǐng)導為信息技術(shù)安全工作的分管責任人，各部門(mén)負責人為其部門(mén)信息安全工作的第一責任人。
二、工作要求
遇突發(fā)的網(wǎng)絡(luò )與信息安全事件，應及時(shí)控制事態(tài)，限制在最短時(shí)間、最小范圍內，使影響和損失減少到最低程度，并盡快恢復學(xué)校正常的教學(xué)、科研和生活秩序。落實(shí)工作責任和責任追究制。凡在執行本預案過(guò)程中，因工作延誤、瀆職或不服從指揮、不及時(shí)處理，產(chǎn)生嚴重后果的，要追究相關(guān)人員責任。
三、網(wǎng)絡(luò )與信息安全事件分類(lèi)分級
�。ㄒ唬┚W(wǎng)絡(luò )與信息安全事件分類(lèi)
網(wǎng)絡(luò )與信息安全突發(fā)事件依據發(fā)生過(guò)程、性質(zhì)和特征的不同，可分為以下四類(lèi)：
1.網(wǎng)絡(luò )攻擊事件：校園網(wǎng)絡(luò )與信息系統因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門(mén)二級網(wǎng)站主頁(yè)被惡意篡改，應用系統數據被拷貝、篡改、刪除等。
2.設備故障事件：校園網(wǎng)絡(luò )與信息系統因網(wǎng)絡(luò )設備和計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓。
3.災害性事件：因洪水、火災、雷擊、地震、臺風(fēng)、非正常停電等外力因素導致網(wǎng)絡(luò )與信息系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓。
4.信息內容安全事件：利用校園網(wǎng)絡(luò )在校內外傳播法律法規禁止的信息，組織非法串聯(lián)、煽動(dòng)集會(huì )游行或炒作敏感問(wèn)題并危害國家安全、社會(huì )穩定和公眾利益等。
�。ǘ┚W(wǎng)絡(luò )與信息安全事件分級
網(wǎng)絡(luò )與信息安全突發(fā)事件依據可控性、嚴重程度和影響范圍的不同，可分為以下四級：
I級（特別重大）：學(xué)校網(wǎng)絡(luò )與信息系統發(fā)生全校性大規模癱瘓，對學(xué)校正常工作造成特別嚴重損害，且事態(tài)發(fā)展超出學(xué)�？刂颇芰Φ陌踩录�；
II級（重大）：學(xué)校網(wǎng)絡(luò )與信息系統造成全校性癱瘓，對學(xué)校正常工作造成嚴重損害，事態(tài)發(fā)展超出網(wǎng)絡(luò )與信息中心控制能力，需學(xué)校各部門(mén)協(xié)同處置的安全事件；
III級（較大）：學(xué)校某一區域的網(wǎng)絡(luò )與信息系統癱瘓，對學(xué)校正常工作造成一定損害，網(wǎng)絡(luò )與信息中心可自行處理的安全事件；
IV級（一般）：某一局部網(wǎng)絡(luò )或信息系統受到一定程度損壞，對學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作的安全事件。
四、組織機構
�。ㄒ唬⿲W(xué)校成立網(wǎng)絡(luò )與信息安全事件應急處置工作組（以下簡(jiǎn)稱(chēng)工作組），工作組在網(wǎng)絡(luò )安全與信息化領(lǐng)導小組指導下工作。全面負責和統一指揮校園網(wǎng)絡(luò )與信息安全重大突發(fā)事件的應急處置工作。工作組組長(cháng)由主管信息化工作的副校長(cháng)和主管宣傳的副書(shū)記擔任，小組成員由黨政機關(guān)及有關(guān)單位部門(mén)負責人和各學(xué)院主管網(wǎng)絡(luò )安全與信息化的負責人組成。工作組下設辦公室，設在網(wǎng)絡(luò )與信息中心，辦公室主任由網(wǎng)絡(luò )與信息中心主任擔任。
�。ǘ┚W(wǎng)絡(luò )與信息中心作為學(xué)校校園網(wǎng)建設運行的主管部門(mén)，負責校園主干網(wǎng)絡(luò )與主要信息系統安全事件的預防、監測、報告和應急處置，負責對學(xué)校其他部門(mén)主管的網(wǎng)絡(luò )信息系統的安全防護情況進(jìn)行日常檢查、指導和督促，必要時(shí)網(wǎng)絡(luò )與信息中心協(xié)助相關(guān)主管部門(mén)完成突發(fā)事件的技術(shù)處理。
五、預防措施
�。ㄒ唬┌凑铡缎畔踩录诸�(lèi)分級指南》，對校園網(wǎng)絡(luò )通信平臺、應用平臺和信息系統采取相應安全保障措施。
�。ǘ┙⒔∪踩录A警預報體系，嚴格執行校園網(wǎng)絡(luò )與信息系統安全管理制度，常年堅持校園網(wǎng)絡(luò )安全工作值班制度。加強對校園網(wǎng)絡(luò )與學(xué)校網(wǎng)站等重點(diǎn)信息系統的.監控和安全管理，做好相關(guān)數據日志記錄，確定合理規則，對校園網(wǎng)絡(luò )進(jìn)出信息實(shí)行過(guò)濾及預警。實(shí)行信息網(wǎng)上發(fā)布審批制度，對可能引發(fā)校園網(wǎng)絡(luò )與信息安全事件的信息，要認真收集、分析、判斷，發(fā)現有異常情況時(shí)，及時(shí)防范處理并逐級報告。
�。ㄈ┳龊梅⻊�(wù)器的數據備份及登記工作，建立災難性數據恢復機制。
�。ㄋ模┨厥鈺r(shí)期，根據學(xué)校要求和部署，由網(wǎng)絡(luò )與信息中心進(jìn)行統一安排，組織專(zhuān)業(yè)技術(shù)人員對校園網(wǎng)絡(luò )和信息系統采取加強性保護措施，對校園網(wǎng)絡(luò )通信及信息系統進(jìn)行不間斷監控。
六、處置流程
�。ㄒ唬╊A案啟動(dòng)
發(fā)生校園網(wǎng)絡(luò )與信息安全事件后，網(wǎng)絡(luò )與信息中心和突發(fā)安全事件的信息系統建管部門(mén)應盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來(lái)源，弄清事件范圍，評估事件帶來(lái)的影響和損害，確認突發(fā)事件的類(lèi)別和等級，并參照下述響應機制對突發(fā)事件進(jìn)行處置。
�。ǘ⿷表憫�
1、應急響應機制
III級或IV級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心和突發(fā)安全事件的信息系統建管部門(mén)自行負責應急處置工作，有關(guān)情況報分管校領(lǐng)導。
II級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組，由領(lǐng)導小組統一組織、協(xié)調指揮進(jìn)行應急處置。
I級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組，領(lǐng)導小組再上報至市公安局等相關(guān)部門(mén)，由北京市相關(guān)部門(mén)會(huì )同我校校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組統一組織、協(xié)調指揮應急處置。
2、應急處理方式
根據網(wǎng)絡(luò )與信息安全事件分類(lèi)采取不同應急處置方式。
�。�1）網(wǎng)絡(luò )攻擊事件：判斷攻擊的來(lái)源與性質(zhì)，關(guān)閉影響安全與穩定的網(wǎng)絡(luò )設備和服務(wù)器設備，斷開(kāi)信息系統與攻擊來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照事件發(fā)生的性質(zhì)采取以下方案：
病毒傳播：及時(shí)尋找并斷開(kāi)傳播源，判斷病毒的類(lèi)型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護健康的計算機，必要時(shí)可關(guān)閉相應的端口，甚至相應樓層的網(wǎng)絡(luò )，及時(shí)請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。
外部入侵：判斷入侵的來(lái)源，區分外網(wǎng)與內網(wǎng)，評價(jià)入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價(jià)威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵的IP地址的訪(fǎng)問(wèn)。對于已經(jīng)造成危害的，應立即采用斷開(kāi)網(wǎng)絡(luò )連接的方法，避免造成更大損失和影響。
內部入侵：查清入侵來(lái)源，如IP地址、所在辦公室等信息，同時(shí)斷開(kāi)對應的交換機端口，針對入侵方法調整或更新入侵檢測設備。對于無(wú)法制止的多點(diǎn)入侵和造成損害的，應及時(shí)關(guān)閉被入侵的服務(wù)器或相應設備。
�。�2）設備故障事件：判斷故障發(fā)生點(diǎn)和故障原因，迅速搶修故障設備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò )和主要應用系統的運轉。
�。�3）災害性事件：根據實(shí)際情況，在保障人身安全的前提下，保障數據安全和設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
�。�4）信息內容安全事件：接到校內網(wǎng)站出現不良信息的報案后，應迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò )端口或拔掉網(wǎng)絡(luò )連接線(xiàn)，阻止有害信息的傳播，根據網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理；對公安機關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
�。�5）其它不確定安全事件：可根據總的安全原則，結合具體情況，做出相應處理。不能處理的及時(shí)咨詢(xún)信息安全公司或顧問(wèn)。
�。ㄈ┖罄m處理
1、安全事件進(jìn)行最初的應急處置后，應及時(shí)采取行動(dòng)，抑制其影響進(jìn)一步擴大，限制潛在的損失與破壞，同時(shí)要確保應急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制后，通過(guò)對有關(guān)事件或行為的分析結果，找出問(wèn)題根源，明確相應補救措施并徹底清除。
3、在確保安全事件解決后，要及時(shí)清理系統，恢復數據、程序、服務(wù)，恢復工作應避免出現誤操作導致的數據丟失。
�。ㄋ模┯涗浬蠄�
網(wǎng)絡(luò )與信息系統安全事件發(fā)生時(shí)，應及時(shí)向校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組匯報，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報告處置工作進(jìn)展情況，保存各相關(guān)系統日志，直至處置工作結束。
�。ㄎ澹┙Y束響應
系統恢復運行后，網(wǎng)絡(luò )與信息中心對事件造成的損失、事件處理流程和應急預案進(jìn)行評估，對響應流程、預案提出修改意見(jiàn)，總結事件處理經(jīng)驗和教訓，撰寫(xiě)事件處理報告，同時(shí)確定是否需要上報該事件及其處理過(guò)程，需要上報的應及時(shí)準備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機關(guān)網(wǎng)絡(luò )監察部門(mén)報案。
七、保障措施
校園網(wǎng)絡(luò )與信息安全應急處置是一項長(cháng)期的、隨時(shí)可能發(fā)生的工作，必須做好各項應急保障工作。
�。ㄒ唬┤藛T保障
重視信息系統安全隊伍建設，不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護能力。
�。ǘ┘夹g(shù)保障
重視信息系統的建設和升級換代，重視網(wǎng)絡(luò )安全整體方案的不斷完善，加強技術(shù)管理，確保信息系統的穩定與安全，聘請信息安全顧問(wèn)為應急處置過(guò)程和重建工作提供咨詢(xún)和技術(shù)支持。
�。ㄈ┵Y金保障
網(wǎng)絡(luò )與信息中心應根據校園網(wǎng)絡(luò )與信息系統安全預防和應急處置工作的實(shí)際需要，申報網(wǎng)絡(luò )與信息系統關(guān)鍵設備及軟件的運行維護專(zhuān)項資金，提出本年度應急處置工作相關(guān)設備和工具所需經(jīng)費，并上報至財務(wù)處納入年度財政預算，由學(xué)校給予資金保障。
�。ㄋ模┌踩嘤柡脱菥�
舉辦教職工網(wǎng)絡(luò )與信息系統安全知識培訓，加強對教職工和學(xué)員的計算機操作、信息技能、網(wǎng)絡(luò )和信息系統安全等相關(guān)知識的宣傳普及，增強預防意識和簡(jiǎn)單應急處置能力。有針對性地開(kāi)展應急搶險救災演練，確保發(fā)災后應急救助手段及時(shí)到位和有效。
八、本預案自發(fā)布之日起施行，由網(wǎng)絡(luò )與信息中心負責解釋。
單位網(wǎng)絡(luò )安全應急預案 20
隨著(zhù)Internet的普及與發(fā)展，網(wǎng)絡(luò )犯罪已經(jīng)成為當今社會(huì )犯罪形態(tài)的一種重要形式，針對校園網(wǎng)信息網(wǎng)絡(luò )安全事件的主要形式為網(wǎng)絡(luò )攻擊與系統侵入、境內外犯罪分子撰寫(xiě)或轉貼的反動(dòng)言論及淫穢圖像為代表的非法有害信息。一旦在校園網(wǎng)上出現網(wǎng)絡(luò )安全事件或有害信息，將會(huì )嚴重損害學(xué)校聲譽(yù)，甚至對社會(huì )穩定產(chǎn)生不利影響，將影響學(xué)校的發(fā)展。為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。
一、應急預案領(lǐng)導小組：
組長(cháng)：
副組長(cháng)：
成員：
二、應急預案適用范圍：
1.計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其它配有計算機設備的'教室、辦公室。
2.其它計算機輔助設備包括打印機、電視機等。
3.廣播播音系統。
三、應急預案啟動(dòng)
出現下列情況應啟動(dòng)應急預案：
1.計算機網(wǎng)絡(luò )出現病毒且傳播迅速，對學(xué)校網(wǎng)絡(luò )安全造成潛在危險的情況。
2.計算機及相關(guān)設備發(fā)生被盜或人為惡意損壞。
3.發(fā)現利用網(wǎng)絡(luò )傳播不良信息現象。
信息網(wǎng)絡(luò )安全事件定義：
A.校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
B.校園網(wǎng)內網(wǎng)絡(luò )被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除。
C.在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權，已經(jīng)造成嚴重后果。
4.出現黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò )不能正常運轉或數據丟失的情況。
四、應急預案啟動(dòng)程序。
1.網(wǎng)絡(luò )設備使用者或管理者發(fā)現上述所列情況之一時(shí)，應立即報告網(wǎng)絡(luò )領(lǐng)導小組負責人（組長(cháng)或副組長(cháng)），同時(shí)控制好現場(chǎng)。
2.網(wǎng)絡(luò )安全領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織有關(guān)人員對現場(chǎng)進(jìn)行控制或維修恢復，直至問(wèn)題解決。
五、應急預案啟動(dòng)實(shí)施辦法。
�。ㄒ唬┚W(wǎng)絡(luò )出現病毒且傳播迅速，對學(xué)校網(wǎng)絡(luò )安全造成潛在危險的處理辦法。
1.發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，同時(shí)斷開(kāi)網(wǎng)線(xiàn)。
2.學(xué)校領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員進(jìn)行殺毒處理，同時(shí)配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
�。ǘ┯嬎銠C及相關(guān)設備發(fā)生被盜或人為惡意損壞處理辦法
1.發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，并保護好現場(chǎng)。
2.學(xué)校領(lǐng)導小組接報后，立即報告學(xué)校安全領(lǐng)導小組，同時(shí)組織相關(guān)人員配合有關(guān)部門(mén)進(jìn)行調查，待取證等相關(guān)工作結束并獲得允許后，要及時(shí)恢復設備使用。并妥善作好善后工作。
�。ㄈ┎涣夹畔⒑途W(wǎng)絡(luò )病毒處理辦法：
1.發(fā)現不良信息或網(wǎng)絡(luò )病毒，網(wǎng)絡(luò )管理員應立即終止不良信息或網(wǎng)絡(luò )病毒的傳播，同時(shí)將情況告知學(xué)校負責人。
2.學(xué)校接報后，一方面向上級報告，請示處理意見(jiàn)。另一方面切斷校園網(wǎng)絡(luò )，通告全校計算機用戶(hù)防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò )處于安全狀態(tài)。對不良信息追查信息來(lái)源，對未經(jīng)學(xué)校同意，擅自發(fā)布信息而造成不良影響者，由學(xué)校辦公會(huì )討論后給予一定的處分。觸犯法律者交執法部門(mén)追究法律責任。
�。ㄋ模┏霈F黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò )不能正常運轉或數據丟失的情況處理辦法。
1.發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，同時(shí)斷開(kāi)網(wǎng)線(xiàn)
2.學(xué)校領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員進(jìn)行系統恢復，同時(shí)配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
單位網(wǎng)絡(luò )安全應急預案 21
為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。
一、校園網(wǎng)絡(luò )安全事件定義
1、校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內網(wǎng)絡(luò )被非法入侵，應用服務(wù)器上的.數據被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權，已經(jīng)造成嚴重后果。
二、網(wǎng)絡(luò )安全事件應急處理機構及職責
1、設立信息網(wǎng)絡(luò )安全事件應急處理小組，負責信息網(wǎng)絡(luò )安全事件的組織指揮和應急處置工作。組長(cháng)由學(xué)校主要負責人擔任，成員由分管領(lǐng)導、網(wǎng)絡(luò )中心等負責人組成。具體承辦有關(guān)工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。
2、領(lǐng)導機構
學(xué)校負責人兼網(wǎng)絡(luò )安全管理中心組長(cháng)：
分管領(lǐng)導兼網(wǎng)絡(luò )安全管理中心副組長(cháng)：
網(wǎng)絡(luò )安全管理中心組員：
三、網(wǎng)絡(luò )安全事件報告與處置
事件發(fā)生并得到確認后，網(wǎng)絡(luò )中心或相關(guān)科室人員應立即將情況報告有關(guān)領(lǐng)導，由領(lǐng)導（組長(cháng)）決定是否啟動(dòng)該預案，一旦啟動(dòng)該預案，并報有關(guān)部門(mén)。對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。一旦主服務(wù)出現硬件設備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò )的正常運行，并對原服務(wù)器進(jìn)行及時(shí)的檢修，在修復后將替換備份服務(wù)器繼續運行，保證網(wǎng)絡(luò )的正常運行。凡是上網(wǎng)人員，都能通過(guò)防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站，保障了校園網(wǎng)文化的干凈。信息中心對服務(wù)器重要信息定時(shí)做好備份，提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。
單位網(wǎng)絡(luò )安全應急預案 22
為了建立健全我校校園網(wǎng)絡(luò )與信息安全應急響應工作機制，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《國家信息化工作領(lǐng)導小組關(guān)于加強信息安全保障工作的意見(jiàn)》、公安部、國務(wù)院信息化工作辦公室等四部門(mén)《關(guān)于信息安全等級保護工作的實(shí)施意見(jiàn)》和《國家突發(fā)公共事件總體應急預案》等有關(guān)法規文件精神，結合我校實(shí)際情況，特制定本預案。
第一條、本預案立足于防范和消除以下緊急情況的發(fā)生：
1、攻擊事件：指校園網(wǎng)絡(luò )與信息系統因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門(mén)二級網(wǎng)站主頁(yè)被惡意篡改、交互式欄目和郵件系統發(fā)布有害信息；應用服務(wù)器與相關(guān)應用系統被非法入侵，應用服務(wù)器上的數據被非法拷貝、篡改、刪除；在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權并造成嚴重后果等，由此導致的業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
2、故障事件：指校園網(wǎng)絡(luò )與信息系統因網(wǎng)絡(luò )設備和計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
3、災害事件：指因洪水、火災、雷擊、地震、臺風(fēng)等外力因素導致網(wǎng)絡(luò )與信息系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
第二條、網(wǎng)絡(luò )信息員要定時(shí)巡查和監督網(wǎng)絡(luò )信息情況，通過(guò)以下技術(shù)手段保障網(wǎng)絡(luò )安全：
1、通過(guò)對網(wǎng)絡(luò )行為進(jìn)行管理，降低安全事件發(fā)生的機率。
2、對重要的網(wǎng)絡(luò )設備進(jìn)行硬件冗余，重要的數據定期進(jìn)行本地和異地雙備份。
3、重要節日或敏感時(shí)期由網(wǎng)絡(luò )信息管理中心對校園網(wǎng)絡(luò )作24*7監控，暫時(shí)關(guān)閉含安全隱患的網(wǎng)絡(luò )服務(wù)。
4、網(wǎng)絡(luò )信息管理中心定期對重要的網(wǎng)絡(luò )設備和服務(wù)器作入侵防護檢查，及時(shí)發(fā)現問(wèn)題和解決問(wèn)題。
第三條、若網(wǎng)頁(yè)被惡意更改，應立即停止主頁(yè)服務(wù)并恢復正確內容，同時(shí)檢查分析被更改的.原因，在被更改的原因找到并排除之前，不得重新開(kāi)放網(wǎng)頁(yè)服務(wù)。
第四條、信息服務(wù)板塊內容發(fā)布實(shí)行審核制度，未經(jīng)審核不得發(fā)布。各版主負責本版塊的信息安全，預防繞過(guò)審核程序的信息被發(fā)布。若出現未經(jīng)審核信息被發(fā)布的情況，應暫時(shí)關(guān)閉信息發(fā)布功能，直至找到原因并排除為止。
第五條、對用戶(hù)上網(wǎng)實(shí)行有效監控，發(fā)現異常情況應立即關(guān)閉該用戶(hù)的網(wǎng)絡(luò )連接，及時(shí)給與警告并記錄在案，情節嚴重的上報有關(guān)安全機構。
第六條、如涉及到在校學(xué)生，則由學(xué)生處與公安處進(jìn)行調查處理。
單位網(wǎng)絡(luò )安全應急預案 23
為提高我校校園網(wǎng)應對網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，加強校園網(wǎng)安全保障工作，形成科學(xué)、有效、快速的應急機制，確保校園網(wǎng)的實(shí)體安全、運行安全和數據安全，最大限度地減輕網(wǎng)絡(luò )基礎平臺與信息安全突發(fā)事件造成的危害，特制定此應急預案。
一、制定依據
根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)管理暫行規定》、《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《桐城師專(zhuān)校園計算機網(wǎng)絡(luò )管理暫行辦法》制定本預案。
二、適用范圍
本預案適用的網(wǎng)絡(luò )和信息安全突發(fā)事件包括如下幾方面。
1、網(wǎng)絡(luò )基礎平臺突發(fā)事件。網(wǎng)絡(luò )基礎平臺突發(fā)事件是指由自然災害、其他事故和人為破壞引起的網(wǎng)絡(luò )硬件設備和基礎設施損壞的事件。
2、應用系統和信息安全突發(fā)事件。應用系統和信息安全突發(fā)事件是指因為黑客攻擊或病毒等導致的應用系統故障、異�；蚓芙^服務(wù)、信息泄露或被篡改、或利用校園網(wǎng)傳播危害國家安全、社會(huì )秩序及影響我校正常學(xué)習工作的事件。
三、組織體系
在學(xué)校信息化工作小組的領(lǐng)導下，以實(shí)驗實(shí)訓中心為執行部門(mén)，按照“分級負責、責任到人”的原則，組織實(shí)施具體的應急預案。
實(shí)驗實(shí)訓中心領(lǐng)導負責研究制定校園網(wǎng)基礎平臺、應用系統和信息安全突發(fā)事件應急處置工作的規劃、計劃和政策，不斷推進(jìn)網(wǎng)絡(luò )應急機制和工作體系的建設；在發(fā)生以上網(wǎng)絡(luò )安全突發(fā)事件后，決定啟動(dòng)應急預案，組織實(shí)施應急處置工作。并在發(fā)生重大突發(fā)事件時(shí)匯報信息化工作小組。
四、應急流程
1、臨時(shí)處理
在突發(fā)事件發(fā)生后，值班維護人員應做好臨時(shí)應急處置工作，立即采取措施控制事態(tài)，同時(shí)向實(shí)驗實(shí)訓中心領(lǐng)導報告。并在事件處置結束前進(jìn)行動(dòng)態(tài)監測、評估，及時(shí)將事件現狀及處置工作等情況進(jìn)行匯報，不得隱瞞、緩報、謊報。
2、預案實(shí)施
實(shí)驗實(shí)訓中心領(lǐng)導接到突發(fā)事件報告后，根據事件嚴重程度，進(jìn)行不同的處置。對于重大突發(fā)事件，實(shí)驗實(shí)訓中心領(lǐng)導應當匯報信息化工作小組，并給出處置建議。對于一般事件，按照已有的預案實(shí)施應急處置。同時(shí)相關(guān)人員保持聯(lián)系，及時(shí)了解當前狀況，組織預案的實(shí)施工作。
3、信息發(fā)布。
當突發(fā)事件發(fā)生時(shí)，實(shí)驗實(shí)訓中心應及時(shí)做好信息發(fā)布工作，通過(guò)仍然正常工作的應用系統或者其他渠道發(fā)布當前網(wǎng)絡(luò )安全突發(fā)事件處置的相關(guān)信息，引導輿論和公眾行為，避免影響社會(huì )或學(xué)校秩序。
實(shí)驗實(shí)訓中心要密切關(guān)注國內外關(guān)于當前網(wǎng)絡(luò )安全突發(fā)事件的新聞報道，及時(shí)采取措施，對媒體關(guān)于事件以及處置工作的不正確信息，進(jìn)行澄清、糾正影響，接受群眾咨詢(xún)，釋疑解惑，穩定人心。
4、應急支援
經(jīng)實(shí)施應急預案后，事態(tài)難以控制或有擴大發(fā)展趨勢時(shí)。要迅速召開(kāi)應急處置會(huì )議或由信息化工作小組根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向相關(guān)技術(shù)部門(mén)或公安部門(mén)請求援助。
5、應急結束
當突發(fā)事件的影響效果大幅度減小或消失，校園網(wǎng)恢復正常時(shí)，由實(shí)驗實(shí)訓中心相關(guān)人員根據監控數據給出應急結束的建議，由實(shí)驗實(shí)訓中心領(lǐng)導宣布應急結束，對于重大事件應急結束時(shí)應匯報信息化工作小組。
五、事后處置
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施或對存在問(wèn)題的應用系統進(jìn)行維護，以減少損失，盡快恢復正常工作。對于信息安全突發(fā)事件中的不良信息，做好日志記錄，保存好證據以備日后審查。統計各種數據，查明事件原因，對事件造成的損失和影響以及恢復能力進(jìn)行分析評估，認真制定恢復計劃，并迅速組織實(shí)施。事后處置過(guò)程應向實(shí)驗實(shí)訓中心領(lǐng)導匯報或上報信息化工作小組。
六、應急保障
1、硬件和網(wǎng)絡(luò )設施保障。事先預留一定的應急硬件設備或網(wǎng)絡(luò )設施。在突發(fā)事件發(fā)生時(shí)，可以及時(shí)替換使用。
2、重要應用系統、信息和數據均應建立異地容災備份系統和相關(guān)工作機制，保證系統或數據在受到破壞后，可緊急恢復。
3、應急隊伍保障。建立網(wǎng)絡(luò )安全應急保障隊伍。同時(shí)由實(shí)驗實(shí)訓中心選擇技術(shù)能力較強的人員作為網(wǎng)站應急支援力量。
4、經(jīng)費保障。優(yōu)先考慮經(jīng)費投入，納入學(xué)校年度預算。
七、具體預案措施
1、自然災害緊急處置措施，校園網(wǎng)中心機房和核心交換節點(diǎn)因自然災害（如潮濕、雷電等）導致設備損害無(wú)法正常工作時(shí)，值班人員應立即報告實(shí)驗實(shí)訓中心領(lǐng)導，并檢查損壞程度，找出事故原因加以處理，聯(lián)系設備供應商進(jìn)行維修，并通知用戶(hù)相關(guān)服務(wù)暫停以及預計恢復時(shí)間。
2、被盜和人為損壞緊急處置措施，校園網(wǎng)中心機房和核心交換節點(diǎn)設備被盜或者人為原因導致?lián)p壞時(shí)，值班人員應立即報告信息管理中心領(lǐng)導，并保護好現場(chǎng)，第一時(shí)間收集證據，以備公安部門(mén)進(jìn)行調查或追究損壞設備的相關(guān)責任。實(shí)驗實(shí)訓中心應報告學(xué)�？倓�(wù)處或公安部門(mén)進(jìn)行后續處理。
3、網(wǎng)絡(luò )基礎平臺設備自然損壞緊急處置措施，服務(wù)器等關(guān)鍵設備因老化等原因自然損壞后，相關(guān)負責人員應立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來(lái)維修。如果設備一時(shí)不能修復，應向領(lǐng)導匯報，并告知用戶(hù)受到影響的網(wǎng)站服務(wù)。
4、停電緊急處置措施，機房長(cháng)時(shí)間停電發(fā)生時(shí)，如果能事先從學(xué)校后勤部門(mén)或供電部門(mén)得知停電信息，應做好應用系統備份工作，通過(guò)學(xué)校網(wǎng)站通知用戶(hù)暫停部分服務(wù)的信息，提醒用戶(hù)保存數據，停止網(wǎng)絡(luò )傳輸。準備備用電源保障最重要的設備和應用系統繼續運作，關(guān)閉次要的設備和系統。并及時(shí)報告給實(shí)驗實(shí)訓中心領(lǐng)導，保持和后勤或供電部門(mén)的聯(lián)系，以期盡快恢復供電。
5、通信故障緊急處置措施，當校內網(wǎng)絡(luò )出現嚴重通信故障時(shí)，信息管理中心網(wǎng)絡(luò )管理部應立刻報告實(shí)驗實(shí)訓中心領(lǐng)導，并立即組織排除故障，同時(shí)通知網(wǎng)絡(luò )受到影響的校園網(wǎng)用戶(hù)。校外網(wǎng)絡(luò )出現通信故障時(shí)，應及時(shí)通知校園網(wǎng)用戶(hù)，并積極聯(lián)系網(wǎng)絡(luò )服務(wù)提供商，敦促排除故障。
6、校園網(wǎng)網(wǎng)站、公共資源等信息窗口和平臺出現非法言論或不良信息時(shí)，網(wǎng)站、網(wǎng)頁(yè)和該公共資源由值班人員隨時(shí)密切監視。如果多次出現，應結合發(fā)布人和身份認證系統定位到人，并向信息管理中心領(lǐng)導匯報。技術(shù)人員應在接到通知后立即對非法信息進(jìn)行日志記錄，保留證據后進(jìn)行清除。網(wǎng)站維護員應將記錄及日志上報備案。
7、黑客攻擊時(shí)的緊急處置措施，當有應用系統或者信息被篡改，或通過(guò)應用系統日志和訪(fǎng)問(wèn)記錄發(fā)現有黑客正在進(jìn)行攻擊時(shí),首先應將被攻擊的.系統和設備等從網(wǎng)絡(luò )中隔離出來(lái)，同時(shí)向領(lǐng)導匯報情況。技術(shù)人員立即進(jìn)行被破壞系統的恢復與重建工作。
8、病毒安全緊急處置措施，當發(fā)現計算機感染有病毒后，應立即將該機從網(wǎng)絡(luò )上隔離出來(lái)。對該設備的硬盤(pán)進(jìn)行數據備份。啟用殺毒軟件對該機進(jìn)行殺毒處理。如發(fā)現殺毒軟件無(wú)法清楚該病毒，應立即向實(shí)驗實(shí)訓中心領(lǐng)導報告。經(jīng)技術(shù)人員確認確實(shí)無(wú)法查殺該病毒后，應作好相關(guān)記錄，同時(shí)立即向信息技術(shù)人員報告，并迅速研究解決辦法。如果感染病毒的設備是托管服務(wù)器，經(jīng)領(lǐng)導同意，應立即告知各下屬單位做好相應的清查工作。
9、應用系統遭受破壞性攻擊的緊急處置措施，重要的應用系統平時(shí)必須存有備份，與應用系統相對應的數據必須有多日備份，并將它們保存于安全處。一旦系統遭到破壞性攻擊，應立即向領(lǐng)導報告，并將系統停止運行。網(wǎng)站維護員立即進(jìn)行軟件系統和數據的恢復。
10、數據庫安全緊急處置措施，各數據庫系統要至少準備一個(gè)以上數據庫備份，每日進(jìn)行增量備份。一旦數據庫崩潰，應立即向領(lǐng)導報告，并立即進(jìn)行備份恢復。
11、關(guān)鍵人員不在崗的緊急處置措施。對于關(guān)鍵崗位平時(shí)應做好人員儲備，確保一項工作有兩人能操作。一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應向領(lǐng)導匯報情況。經(jīng)領(lǐng)導批準后，由備用人員上崗操作。
其他未列出的突發(fā)事件，一律需首先匯報給實(shí)驗實(shí)訓中心領(lǐng)導或信息化工作小組，并遵照領(lǐng)導指示進(jìn)行應急處置。
單位網(wǎng)絡(luò )安全應急預案 24
隨著(zhù)互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展，信息傳播呈現渠道多樣化、影響網(wǎng)絡(luò )化、擴散快速化的發(fā)展趨勢，網(wǎng)絡(luò )信息安全內涵和外延已經(jīng)遠遠突破原來(lái)的傳統概念，涉及到國家的政治、經(jīng)濟、文化等方面，成為關(guān)系國家安全和社會(huì )穩定的重大問(wèn)題，為確保發(fā)生網(wǎng)絡(luò )安全問(wèn)題時(shí)各項應急工作高效、有序地進(jìn)行，最大限度地減少損失，根據互聯(lián)網(wǎng)網(wǎng)絡(luò )安全相關(guān)條例及邛崍市教育局文件精神，結合我園校園網(wǎng)絡(luò )工作實(shí)際，特制定本預案。
一、校園網(wǎng)絡(luò )應急處置工作包含的主要內容
�。ㄒ唬┯泻π畔热荩�
1、攻擊黨和國家領(lǐng)導人；
2、煽動(dòng)抗拒、破壞憲法和法律、行政法規實(shí)施；
3、煽動(dòng)顛覆國家政權，推翻社會(huì )主義制度；
4、煽動(dòng)分裂國家、破壞國家統一；
5、捏造或歪曲事實(shí)，散布謠言，惡意攻擊黨委、政府領(lǐng)導同志，嚴重擾亂社會(huì )政治、經(jīng)濟秩序；
6、宣傳邪教、色情、暴力、兇殺，教唆犯罪；
7、歪曲報道我園及所在地重大政治、經(jīng)濟、文化事件；
8、其他嚴重危害國家安全和社會(huì )治安秩序的信息。
�。ǘ﹪乐剡`法犯罪活動(dòng)：
1、利用互聯(lián)網(wǎng)、校園網(wǎng)大規模進(jìn)行煽動(dòng)顛覆國家政權、推翻社會(huì )主義制度、破壞國家統一，煽動(dòng)民族仇恨，破壞民族團結活動(dòng)。
2、利用互聯(lián)網(wǎng)、校園網(wǎng)組黨結社，進(jìn)行反動(dòng)勾聯(lián)、邪教活動(dòng)。
3、利用網(wǎng)絡(luò )技術(shù)進(jìn)行大規模破壞社會(huì )穩定，擾亂金融秩序的活動(dòng)。
4、利用互聯(lián)網(wǎng)、校園網(wǎng)大規模制作、傳播計算機病毒，非法入侵，致使計算機系統及通信網(wǎng)絡(luò )遭受重大損失的活動(dòng)。
二、應急機構組成
�。ㄒ唬╊I(lǐng)導小組及職責
組長(cháng)：
成員：
�。ǘ┲饕氊煟�
1、強化組織機構，加強管理控制：幼兒園成立以園長(cháng)為組長(cháng)的網(wǎng)絡(luò )安全管理領(lǐng)導小組，由安全組長(cháng)、網(wǎng)絡(luò )管理員、各班級班主任為主要成員，網(wǎng)管員兼任突發(fā)事件處理聯(lián)系人。通過(guò)成立組織機構，強化意識，明確職責，加強控制，保障網(wǎng)絡(luò )安全管理落到實(shí)處。
2、加強業(yè)務(wù)培訓，提高防范水平：積極參加上級舉辦的網(wǎng)管員培訓，提高網(wǎng)管員的網(wǎng)絡(luò )管理水平。同時(shí)積極開(kāi)展相關(guān)培訓，以網(wǎng)管員為主要力量，定期對教師開(kāi)展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體教師上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師生共同抵制網(wǎng)上有害信息的良好氛圍，保證校園網(wǎng)絡(luò )系統安全運行，更好地為教育科學(xué)服務(wù)。
3、加強網(wǎng)絡(luò )安全建設，網(wǎng)絡(luò )管理員加強檢查，堅持做到每天至少一次的安全檢測，及時(shí)了解網(wǎng)絡(luò )運行情況，以保障園網(wǎng)的安全性、穩定性和可靠性。及時(shí)發(fā)現網(wǎng)絡(luò )本身的安全漏洞，保證軟件防火墻和防病毒軟件的.及時(shí)有效的更新，提高網(wǎng)絡(luò )系統防御攻擊的能力，盡量避免網(wǎng)絡(luò )、病毒等的攻擊事件。
4、對非法站點(diǎn)作好過(guò)濾，并定期備份重要文件，網(wǎng)絡(luò )備份和光盤(pán)刻錄備份相結合，日志必須保存30天。
5、執行審查制度，保證新聞?wù)鎸?shí)健康：對校園新聞，采取園長(cháng)審批制。園內通訊報道工作落實(shí)專(zhuān)人負責，報道內容在校園網(wǎng)發(fā)布或向上級有關(guān)部門(mén)發(fā)送時(shí)，由園長(cháng)先做審批，經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長(cháng)同意而發(fā)布的有損于幼兒園和社會(huì )形象的言論，發(fā)布人要負法律責任，并按有關(guān)規定追究責任。同時(shí)在新聞發(fā)布系統上嚴格設置權限管理，讓通過(guò)安全管理小組認證的人員才可以在網(wǎng)絡(luò )上發(fā)布合法的消息。
三、網(wǎng)絡(luò )安全事故發(fā)生后應急行動(dòng)
1、一旦發(fā)現園網(wǎng)上出現違反幼兒園網(wǎng)絡(luò )安全管理制度的行為，立即停止校園網(wǎng)絡(luò )的使用。（或者被黑客攻擊修改了網(wǎng)頁(yè)），立刻切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接。
2、關(guān)閉其它與該網(wǎng)絡(luò )相連，有可能對該網(wǎng)絡(luò )造成不利影響的一切網(wǎng)絡(luò )設備及計算機設備，保障該網(wǎng)絡(luò )的暢通。
3、打印不良信息頁(yè)面留存、對重要網(wǎng)絡(luò )設備提供備份，出現問(wèn)題需盡快更換設備。
4、對外網(wǎng)連接進(jìn)行監控，清除非法連接，出現重大問(wèn)題立刻向電信部門(mén)求救。
5、事先應向領(lǐng)導小組匯報本次事件中所需用到的設備、環(huán)境，以及可能出現的事故及影響，在事件過(guò)程中出現任何問(wèn)題應立刻向領(lǐng)導小組組長(cháng)匯報。
6、領(lǐng)導小組利用校園網(wǎng)，官方微博依法發(fā)布有關(guān)消息和警報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作。
7、加強對校園網(wǎng)內計算機設備的管理，加強對幼兒園網(wǎng)絡(luò )的使用者的網(wǎng)絡(luò )安全教育。加強對重要網(wǎng)絡(luò )設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。
8、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。
9、迅速了解和掌握事故情況，及時(shí)匯總上報。
10、事后迅速查清事件發(fā)生原因，查明責任人，網(wǎng)絡(luò )安全管理領(lǐng)導小組應在第一時(shí)間組織有關(guān)人員對違紀行為進(jìn)行查處，對違紀人員依照有關(guān)法律、法規和園紀園規，作出嚴肅處理。
四、應急處置工作要求和紀律
1、在接到案情報告或通知后，應立即行動(dòng)，及時(shí)采取處置措施。
2、在處置工作中，參加處置的工作人員必須忠于職守，認真履行職責，嚴格執法。
3、嚴格報告制度，及時(shí)上報情況。
4、嚴格工作責任制，對工作不落實(shí)、行動(dòng)遲緩、措施不力以及清查處理后，網(wǎng)站上仍有相關(guān)有害信息出現的，要追究有關(guān)單位和人員的責任。
單位網(wǎng)絡(luò )安全應急預案 25
我校為有序引導，有效預防、減少和消除突發(fā)重大輿情造成的負面影響，切實(shí)提升應對網(wǎng)絡(luò )等媒體的能力，依據已有相關(guān)規定，特制定本預案。
一、工作原則
(一）統一領(lǐng)導，統籌組織。將突發(fā)重大輿情應對處置工作納入我校應急管理工作統籌安排，成立專(zhuān)門(mén)領(lǐng)導小組加強組織協(xié)調。
(二）分級負責，依法處置。按照誰(shuí)主管誰(shuí)負責的原則，依法依規組織實(shí)施突發(fā)重大輿情應對處置工作和應急處置工作。
(三）監測預警，及早防范。及時(shí)發(fā)現和掌握社會(huì )及互聯(lián)網(wǎng)上動(dòng)態(tài)性、苗頭性和預警性信息，加強分析研判，有針對性地采取防范和控制措施，及時(shí)預防和消除不良影響。
二、組織體系及工作職責
(一)領(lǐng)導機構及職責
成立許昌實(shí)驗中學(xué)突發(fā)重大輿情應急處置工作領(lǐng)導小組，負責審定我校突發(fā)重輿情應急處置預案、工作方案并組織實(shí)施；督導、考核有關(guān)單位突發(fā)重大輿情應急處置工作，研判“網(wǎng)絡(luò )問(wèn)政”形勢，有序引導輿論。學(xué)校宣傳科負責輿情處理，電教網(wǎng)絡(luò )中心負責提供技術(shù)支持。
(二）崗位職責
宣傳科：統籌協(xié)調有關(guān)單位落實(shí)突發(fā)重大輿情應急處置工作及其他相關(guān)工作。
各相關(guān)科室：負責組織實(shí)施本科室突發(fā)重大輿情的應急處置工作。建立輿情監管機制，在單位干部職工中培養一批政治素質(zhì)高、責任心強、懂政策法規、善應對網(wǎng)絡(luò )的網(wǎng)民隊伍，確保一旦發(fā)生重大輿情能夠得到及時(shí)有效處置。有技術(shù)上問(wèn)題的及時(shí)與電教網(wǎng)絡(luò )中心聯(lián)系。
三、處置程序及辦法
(一)研判預警
對學(xué)�？赡芤l(fā)重大輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題，要及時(shí)搜集掌握有關(guān)真實(shí)信息，做好應對處置準備，增強工作前瞻性和時(shí)效性。
(二）快速反應
發(fā)現重大輿情后，要按照應急管理規定時(shí)限及時(shí)將情況報告學(xué)校宣傳科，同時(shí)立即啟動(dòng)應急預案，組建專(zhuān)門(mén)工作組，制定并落實(shí)應急處置措施，于發(fā)現后三小時(shí)內以單位或網(wǎng)絡(luò )新聞發(fā)言人的名義跟帖依法依規告知事實(shí)真相、事件處置情況或答疑釋惑，及時(shí)、有效控制事態(tài)，正面、有序引導網(wǎng)絡(luò )輿論。在應急處置過(guò)程中，要及時(shí)續報有關(guān)情況。
(三）分類(lèi)處置
對網(wǎng)絡(luò )媒體出現的突發(fā)重大輿情，在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上，按以下辦法分類(lèi)處置：
1.對于詢(xún)問(wèn)、置疑、訴求類(lèi)的，學(xué)校及時(shí)提出答復意見(jiàn)，能當即回復的要當即回復， 需要一段時(shí)間辦理后才能回復的，要在發(fā)現當日內回復處理意見(jiàn)并在辦結之日內回復處理結果。
2.對某一突發(fā)事件或社會(huì )熱點(diǎn)、敏感問(wèn)題惡意傳播或炒作類(lèi)的，要依法告知事實(shí)真相或事件處置情況；對于造成重大負面影響或嚴重損失，告知事實(shí)真相、事件處置情況后仍繼續惡意傳播或炒作的'，商請執紀執法部門(mén)依紀依法查處。
3.對于捏造、歪曲或夸大事實(shí)，惡意攻擊、誹謗，煽動(dòng)網(wǎng)民鬧事或涉嫌網(wǎng)上違法犯罪活動(dòng)類(lèi)的，要依法澄清事實(shí)真相，并商請執紀執法部門(mén)依紀依法查處。
4.對推動(dòng)改革、發(fā)展、穩定工作有重要積極意義類(lèi)的，要積極采納建議并按要求予以回復。
(四）動(dòng)態(tài)跟綜
專(zhuān)人負責對突發(fā)重大輿情及處置后的事態(tài)實(shí)行動(dòng)態(tài)跟蹤，適時(shí)釆取應對處置措施，堅決防止網(wǎng)絡(luò )輿情危機發(fā)生。
(五）總結評估
在網(wǎng)絡(luò )輿情被消除或趨于平穩后，要根據輿情的發(fā)生、傳播和處置情況及時(shí)進(jìn)行總結、梳理、反思，將應對處置工作書(shū)面報告上報市教育局，并健全完善工作機制，不斷提高應對網(wǎng)絡(luò )媒體的能力。對玩忽職守、造成嚴重損失的，要報公安機關(guān)依法給予責任人行政處分，違反法律的，依法追究法律責任。
【單位網(wǎng)絡(luò )安全應急預案】相關(guān)文章：
網(wǎng)絡(luò )安全應急預案12-07
網(wǎng)絡(luò )安全應急預案07-20