（優(yōu)選）網(wǎng)絡(luò )應急預案
在現實(shí)的學(xué)習、工作、生活中，有時(shí)會(huì )出現一些不在自己預料之中的事件，為了降低事故后果，時(shí)常需要預先制定應急預案。那么你有了解過(guò)應急預案嗎？以下是小編為大家整理的網(wǎng)絡(luò )應急預案，僅供參考，大家一起來(lái)看看吧。
網(wǎng)絡(luò )應急預案1
網(wǎng)絡(luò )輿情管理作為各級政府管理工作的重要項目，組織開(kāi)展網(wǎng)絡(luò )輿情分析研判工作已經(jīng)變成網(wǎng)絡(luò )輿情管理的主要內容。然而，在實(shí)際工作的過(guò)程中，相關(guān)人員沒(méi)有深入理解社會(huì )“網(wǎng)絡(luò )輿情研判”的含義，簡(jiǎn)單的認為是地方政府緊急處理社會(huì )網(wǎng)絡(luò )輿情的一種方法。文章主要從導致網(wǎng)上輿情分析研判受到瓶頸的原因出發(fā)，對構建網(wǎng)上輿情分析研判體系的核心技術(shù)進(jìn)行了分析，以供參考完善。
【關(guān)鍵詞】網(wǎng)上輿情研判體系構建量化指標
隨著(zhù)計算機技術(shù)的發(fā)展與應用，互聯(lián)網(wǎng)技術(shù)已經(jīng)成為思想、信息和文化等社會(huì )輿論的容器，同時(shí)也是世界各國治國理政和了解社會(huì )民情的一個(gè)平臺。但由于計算機網(wǎng)絡(luò )信息的傳播和交流具有自由性、便捷性和無(wú)國界性的特點(diǎn)，人們能夠隨時(shí)隨地查閱相關(guān)的信息資料和信息，使得信息源的發(fā)展呈現出多元化形式。加上網(wǎng)絡(luò )輿情極易受“匿名身份”的“網(wǎng)絡(luò )非理性”影響，讓人們容易出現非理性情緒與判斷。如果各地政府缺少正確的疏導，極易讓消息傳播偏離正確的方向，從而加大社會(huì )風(fēng)險的治理成本。因此，必須正確管理網(wǎng)上輿情，達到實(shí)時(shí)監控和引導網(wǎng)絡(luò )輿論的目的。
1導致網(wǎng)上輿情分析研判受到瓶頸的原因分析
1、1數據挖掘技術(shù)欠缺
隨著(zhù)互聯(lián)網(wǎng)信息時(shí)代的來(lái)臨，各級政府在網(wǎng)上輿情的管理上，需要準確分析、正確引導和認真管理民意，深入挖掘數據信息技術(shù)的優(yōu)勢。然而，在數據挖掘技術(shù)上，我國起步相對較晚，技術(shù)欠缺，加上我國高端的數據外挖掘人才不足，對保障大數據實(shí)時(shí)檢索和準確分析，已經(jīng)成為網(wǎng)絡(luò )輿情分析研判體系構建急需解決的問(wèn)題。
1、2缺少相應的量化指標體系
面對網(wǎng)絡(luò )上的海量信息，如果對信息數據的真偽進(jìn)行區分，對信息的影響程度進(jìn)行判斷，可有效了解掌握信息數據的社會(huì )正負效應，但相關(guān)信息技術(shù)管理缺少相應的量化指標體系，從而給計算機技術(shù)實(shí)時(shí)分析、評判網(wǎng)絡(luò )輿情形成的技術(shù)性帶來(lái)影響。
1、3應急以及引導系統不完善
相關(guān)人員通過(guò)對網(wǎng)絡(luò )輿情信息源進(jìn)行分析后，發(fā)現網(wǎng)絡(luò )輿情的信息源，并加以正確引導，但由于網(wǎng)絡(luò )輿情應急處理和引導系統不完善，不能及時(shí)對網(wǎng)絡(luò )輿情的處理進(jìn)行響應，一旦出現非理性輿情信息源，勢必會(huì )給社會(huì )穩定秩序帶來(lái)影響。
2構建網(wǎng)上輿情分析研判體系的核心技術(shù)
2、1構建完善的數據庫，并形成管理機制
相關(guān)人員在構建網(wǎng)絡(luò )輿情分析研判體系的過(guò)程中，必須按照網(wǎng)絡(luò )輿情發(fā)展的快速聚集和迅速響應的特點(diǎn)，明確鎖定網(wǎng)絡(luò )輿情信息源，對非理性的網(wǎng)絡(luò )輿情進(jìn)行處理，加快正確引導網(wǎng)絡(luò )輿情的擴散速度。然后通過(guò)計算機網(wǎng)絡(luò )技術(shù)，實(shí)時(shí)監控互聯(lián)網(wǎng)數據傳輸的數據流量，分析比較數據庫中儲存的信息數據，從而形成數據庫的頻度分析。此外，還應按照頻度分析整理網(wǎng)絡(luò )輿情，形成一個(gè)完整的網(wǎng)絡(luò )輿情動(dòng)態(tài)化系統，從而建立相應的網(wǎng)絡(luò )輿情數據庫對收集信息進(jìn)行儲存。例如相關(guān)負責人應加快完善輿情隊伍建設腳步，培育吸納優(yōu)秀的團隊，爭取領(lǐng)袖意見(jiàn)，和人們團結起來(lái)，構建一個(gè)輿情工作隊伍。同時(shí)，建立一個(gè)“上下左右”合縱連橫的聯(lián)動(dòng)體系，優(yōu)化中央與地方、上級與下級部門(mén)、各省與各部門(mén)之間的輿情工作格局，建立輿情研究機制，加大輿情社會(huì )環(huán)境的治理力度，對網(wǎng)絡(luò )輿情的傳播行為加以規范，從而營(yíng)造良好的輿論環(huán)境。
2、2建立完善的在線(xiàn)研判體系
相應人員在建立網(wǎng)絡(luò )輿情的在線(xiàn)研判體系的過(guò)程中，必須按照網(wǎng)絡(luò )輿情收集、整理機制而建立的網(wǎng)絡(luò )輿情數據庫，充分考慮網(wǎng)絡(luò )輿情的集中度、輿情傳播手段、信息頻度、輿情信息影響的人群范圍、響應的網(wǎng)絡(luò )客戶(hù)量及輿情信息分布地理范圍，構建一個(gè)完整的網(wǎng)絡(luò )輿情研判量化指標機制，通過(guò)對網(wǎng)絡(luò )輿情的信息可信度進(jìn)行分析比對，跟蹤網(wǎng)絡(luò )輿情的信息源，在線(xiàn)研判網(wǎng)絡(luò )輿情的真偽，并將這些輿情傳播程序和輿情公信度反饋給相關(guān)管理部門(mén)的負責人當中，為負責人決策提供有利依據。
2、3制定有效的引導系統及應對預案
相關(guān)人員在制定有效的引導系統及應急預案前，應詳細分析計算機網(wǎng)絡(luò )技術(shù)傳播的特點(diǎn)，從計算機信息傳播的.基本原理、傳播方式和網(wǎng)絡(luò )輿情傳播的特點(diǎn)著(zhù)手，充分考慮我國法律法規、相關(guān)政策、地區與部門(mén)特點(diǎn)及具體管理措施，完善網(wǎng)絡(luò )輿情應急處置預案，同時(shí)按照網(wǎng)絡(luò )輿情研判所收集的網(wǎng)絡(luò )輿情、傳播速度和公信度反饋給相關(guān)部門(mén)，以此響應網(wǎng)絡(luò )輿情應急處置預案，正確引導網(wǎng)絡(luò )輿情應急處置，實(shí)現網(wǎng)絡(luò )正面輿情引導，化解負面輿情的目標。例如建立一個(gè)全面365天，每天24小時(shí)的輿情監測機制，建立完善“人工+技術(shù)”的立體化監測預案體系，并編制針對重點(diǎn)對象、重點(diǎn)領(lǐng)域和重點(diǎn)輿論區域的不間斷重點(diǎn)巡查制度，通過(guò)風(fēng)險評估機制與突發(fā)事件監測機制對的重大政策、活動(dòng)和工程進(jìn)行評估，做足預案，制定有效的輿情應對操作手冊，做到第一時(shí)間發(fā)現和第一時(shí)間報告，為突發(fā)輿情事件的處理爭取事件。此外，制定輿情預警標準，設定紅、橙、黃、綠和藍等等級不同的預警方案，對網(wǎng)絡(luò )輿情的真偽進(jìn)行區分，從而加強輿情預警的可靠性與及時(shí)性。
3結束語(yǔ)
網(wǎng)絡(luò )輿情分析研判是一種順應社會(huì )民情、改變執政方式和提升自身執政能力的指標，也是網(wǎng)絡(luò )輿情信息管理和輿情工作的重要內容。因此，在實(shí)際管理網(wǎng)絡(luò )輿情的過(guò)程中，必須構建完善的數據庫，并形成管理機制、建立完善的在線(xiàn)研判體系和制定有效的引導系統及應對預案，有效解決社會(huì )突發(fā)事件和網(wǎng)絡(luò )輿情事件的熱點(diǎn)，從而提升各級黨組織與正確解決情危機的能力，樹(shù)立國家與政府機關(guān)在社會(huì )的威信。
網(wǎng)絡(luò )應急預案2
為加強審計網(wǎng)絡(luò )和信息系統安全管理工作，預防和遏制審計網(wǎng)絡(luò )和信息系統突發(fā)事件的發(fā)生，減輕和消除突發(fā)事件造成的危害和影響，形成科學(xué)、有效、反應迅速的應急工作機制，提高處置網(wǎng)絡(luò )與信息安全突發(fā)事件能力，確保審計網(wǎng)絡(luò )和信息系統的實(shí)體安全、運行安全和數據安全。結合審計工作實(shí)際情況，特制定本應急預案。
一、應急處理機構及職責
為保證突發(fā)情況下應急機制的迅速啟動(dòng)和指揮順暢，成立審計網(wǎng)絡(luò )和信息系統應急處理工作領(lǐng)導小組，下設工作小組。
(一)領(lǐng)導小組
組長(cháng)由局長(cháng)擔任，副組長(cháng)為分管政府信息公開(kāi)和信息化工作的局領(lǐng)導，成員為相關(guān)處室負責人。應急預案啟動(dòng)后，負責應急行動(dòng)的總體組織指揮工作。
主要職責：
1.研究布置應急行動(dòng)有關(guān)具體事宜。
2.應急行動(dòng)期間的總體組織指揮。
3.向上級匯報應急行動(dòng)的進(jìn)展和向有關(guān)部門(mén)通報相關(guān)情況。
4.負責與有關(guān)部門(mén)進(jìn)行重大事項的工作協(xié)調。
5.負責應急行動(dòng)其它的有關(guān)組織領(lǐng)導工作。
(二)工作小組
組長(cháng)由局辦公室主任擔任，成員為局辦公室、信息化管理機構具體人員，根據領(lǐng)導小組的指揮開(kāi)展相應的應急行動(dòng)。
主要職責：
1.執行領(lǐng)導小組下達的應急指令。
2.負責應急行動(dòng)物資器材的準備。
3.負責處理現場(chǎng)一切故障現象。
4.隨時(shí)向領(lǐng)導小組匯報應急工作的進(jìn)展情況。
5.負責聯(lián)系相關(guān)廠(chǎng)商和技術(shù)人員，獲取技術(shù)支持。
二、應急處理基本程序和主要內容
(一)突發(fā)事件發(fā)生后，應急處理工作小組迅速組織技術(shù)力量查明原因、開(kāi)展修復工作。如果該事件造成重大影響的，及時(shí)向應急處理領(lǐng)導小組匯報，在領(lǐng)導小組統一組織下啟動(dòng)應急預案，開(kāi)展應急處理。
(二)事件響應后，應急處理工作小組組織相關(guān)技術(shù)人員立即趕到現場(chǎng)，確認故障，研究解決方案：
1.硬件故障
(1)應急處理工作小組經(jīng)現場(chǎng)確認后進(jìn)行更換維修。
(2)不能進(jìn)行維修的`，聯(lián)系代理商報修，代理商技術(shù)人員到場(chǎng)解決，力保數據完整。屬于服務(wù)端設備故障的，除聯(lián)系代理商報修以外，及時(shí)聯(lián)系電子政務(wù)中心。終端設備如需送修，需先行拆下硬盤(pán)，避免敏感信息外泄。
(3)硬件系統發(fā)生嚴重故障，導致系統不能恢復并造成嚴重影響的，應急處理領(lǐng)導小組召開(kāi)安全會(huì )議，根據破壞程度作出處理意見(jiàn)。
2.軟件故障
(1)確認可靠的最新備份數據已經(jīng)轉移到其他電腦上。
(2)分析軟件故障節點(diǎn)，根據對應的故障解決問(wèn)題。
(3)不能進(jìn)行處理的，及時(shí)聯(lián)系開(kāi)發(fā)運維單位處理。
3.網(wǎng)絡(luò )故障
(1)通過(guò)各種技術(shù)手段認定故障點(diǎn)。
(2)根據故障點(diǎn)位置不同分別處理：若故障點(diǎn)在本局網(wǎng)絡(luò )內部的，進(jìn)行故障網(wǎng)絡(luò )設備和網(wǎng)絡(luò )線(xiàn)路的維護、更換;故障點(diǎn)在本局網(wǎng)絡(luò )以外的，聯(lián)系電子政務(wù)中心或者電信服務(wù)商，及時(shí)解決問(wèn)題。
4.病毒爆發(fā)或黑客攻擊突發(fā)事件應急處理措施
(1)當發(fā)現有大規模計算機感染病毒或發(fā)現黑客攻擊事件，首先中斷被感染電腦或攻擊主機的網(wǎng)絡(luò )連接，并在防火墻上對來(lái)源主機地址進(jìn)行阻斷。
(2)應急處理工作小組立即組織技術(shù)力量分析攻擊類(lèi)型和病毒爆發(fā)特征，切斷傳播途徑，利用專(zhuān)殺工具對所有計算機進(jìn)行病毒掃描和木馬清除。如果現有手段無(wú)法有效清除
網(wǎng)絡(luò )應急預案3
為快速妥當處置全市民族宗教突發(fā)重大網(wǎng)絡(luò )輿情，有序引導網(wǎng)絡(luò )輿論，有效預防、減少和消除突發(fā)重大網(wǎng)絡(luò )輿情造成的負面影響，切實(shí)提升應對網(wǎng)絡(luò )媒體的能力，營(yíng)造我市民族宗教良好網(wǎng)絡(luò )輿論環(huán)境，依據有關(guān)規定，制定本預案。
一、適用范圍
本《預案》適用于我市民族宗教系統被國內外網(wǎng)絡(luò )媒體登載輿情信息，或對本系統正常工作秩序可能產(chǎn)生重大影響的相關(guān)信息等突發(fā)網(wǎng)絡(luò )輿論情況的應對處置工作。
二、工作原則
�。ㄒ唬┙y一領(lǐng)導，統籌組織。將突發(fā)重大網(wǎng)絡(luò )輿情應對處置工作納入全市民族宗教系統應急管理工作統籌安排，成立專(zhuān)門(mén)領(lǐng)導小組加強組織協(xié)調。
�。ǘ┓旨壺撠�，依法處置。按照轄區負責和誰(shuí)主管誰(shuí)負責的原則，依法依規組織實(shí)施突發(fā)重大網(wǎng)絡(luò )輿情應對處置工作和應急處置工作。
�。ㄈ┍O測預警，及早防范。建立網(wǎng)絡(luò )信息監測、報告、通報制度，及時(shí)發(fā)現和掌握互聯(lián)網(wǎng)上動(dòng)態(tài)性、苗頭性和預警性信息，加強分析研判，有針對性地采取防范和控制措施，及時(shí)預防和消除不良影響。
�。ㄋ模┓⻊�(wù)發(fā)展，防止危機。立足于服務(wù)發(fā)展、保障民生、維護穩定，采取法律、管理、技術(shù)、輿情疏導等綜合措施加強突發(fā)重大網(wǎng)絡(luò )輿情應對處置工作，有效防止網(wǎng)絡(luò )輿情危機發(fā)生。
三、組織體系及工作職責
�。ㄒ唬╊I(lǐng)導機構及職責
成立市民族宗教系統突發(fā)重大網(wǎng)絡(luò )輿情應急處置工作領(lǐng)導小組，由主要領(lǐng)導任組長(cháng)，分管辦公室工作的領(lǐng)導任副組長(cháng)，有關(guān)科室主要負責人為成員，主要負責審定全市民族宗教系統突發(fā)重大網(wǎng)絡(luò )輿情應急處置預案、工作方案并組織實(shí)施；督導、考核有關(guān)單位突發(fā)重大網(wǎng)絡(luò )輿情應急處置工作，研判“網(wǎng)絡(luò )問(wèn)政”形勢，有序引導網(wǎng)絡(luò )監督。領(lǐng)導小組下設辦公室于機關(guān)辦公室，負責日常工作。
�。ǘ┲饕氊�
辦公室：統籌、協(xié)調有關(guān)單位落實(shí)突發(fā)重大網(wǎng)絡(luò )輿情應急處置工作及其他相關(guān)工作。
各科室：負責組織實(shí)施本單位突發(fā)重大網(wǎng)絡(luò )輿情的應急處置工作。
四、處置程序及辦法
�。ㄒ唬┭信蓄A警
各科室對所可能引發(fā)重大網(wǎng)絡(luò )輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題，要及時(shí)搜集掌握有關(guān)真實(shí)信息，做好應對處置準備，增強工作前瞻性和時(shí)效性。
�。ǘ┛焖俜磻�
各科室發(fā)現重大網(wǎng)絡(luò )輿情后，應立即向重大網(wǎng)絡(luò )輿情應急處置工作領(lǐng)導小組辦公室報告,最遲不得超過(guò)2小時(shí),同時(shí)向有關(guān)部門(mén)通報。應急處置過(guò)程中,要及時(shí)續報事件處置進(jìn)展和可能衍生的新情況。緊急情況下，可電話(huà)口頭報告突發(fā)事件信息，并在30分鐘內報送書(shū)面信息。在重大網(wǎng)絡(luò )輿情應急處置過(guò)程中，要及時(shí)續報有關(guān)情況。
�。ㄈ┓诸�(lèi)處置
對網(wǎng)絡(luò )媒體出現的突發(fā)重大網(wǎng)絡(luò )輿情，在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上，按以下辦法分類(lèi)處置：
1、屬詢(xún)問(wèn)、置疑、訴求類(lèi)的，安排相關(guān)科室、直屬單位依法依規進(jìn)行辦理、提出答復意見(jiàn)，經(jīng)各科室和直屬單位負責人審定后統一回復；能當即回復的要當即回復，需要一段時(shí)間辦理后才能回復的，要在發(fā)現當日內回復處理意見(jiàn)并在辦結之日內回復處理結果。
2、屬對某一突發(fā)事件或社會(huì )熱點(diǎn)、敏感問(wèn)題惡意傳播或炒作類(lèi)的，要依法告知事實(shí)真相或事件處置情況；對于造成重大負面影響或嚴重損失，告知事實(shí)真相、事件處置情況后仍繼續惡意傳播或炒作的，商請執紀執法部門(mén)依紀依法查處。
3、屬捏造、歪曲或夸大事實(shí)，惡意攻擊、誹謗，煽動(dòng)網(wǎng)民鬧事或涉嫌網(wǎng)上違法犯罪活動(dòng)類(lèi)的.，要依法澄清事實(shí)真相，并商請監察執法部門(mén)依紀依法查處。
4、屬對推動(dòng)改革、發(fā)展、穩定工作有重要積極意義類(lèi)的，要積極采納建議并按要求予以回復。
�。ㄋ模﹦�(dòng)態(tài)跟蹤
各相關(guān)科室、二級單位要落實(shí)專(zhuān)人對突發(fā)重大輿情及處置后的事態(tài)實(shí)行動(dòng)態(tài)跟蹤，適時(shí)采取應對處置措施，堅決防止網(wǎng)絡(luò )輿情危機發(fā)生。
�。ㄎ澹┛偨Y評估
在網(wǎng)絡(luò )輿情被消除或趨于平穩后，各相關(guān)科室和二級單位要根據輿情的發(fā)生、傳播和處置情況及時(shí)進(jìn)行總結、梳理、反思，將應對處置工作書(shū)面報告三日內報送辦公室，并健全完善工作機制，不斷提高應對網(wǎng)絡(luò )媒體的能力。
五、工作保障
各科室和二級單位指定專(zhuān)門(mén)的輿情監控人員，建立網(wǎng)絡(luò )輿情監管機制，在單位干部職工中培養一批政治素質(zhì)高、責任心強、懂政策法規、善應對網(wǎng)絡(luò )的網(wǎng)民隊伍，確保一旦發(fā)生重大網(wǎng)絡(luò )輿情能夠得到及時(shí)有效處置。
六、責任追究
重大網(wǎng)絡(luò )輿情應急處置工作實(shí)行行政領(lǐng)導負責制和責任追究制。各科室、二級單位應當建立健全獎勵及責任追究機制，對遲報、漏報、謊報和瞞報突發(fā)事件重要情況或者應急處置工作中有其他失職、瀆職行為的，依法對有關(guān)責任人給予行政處分，構成犯罪的，依法追究刑事責任；對突發(fā)事件應急處置工作中作出突出貢獻的集體和個(gè)人，應給予表彰和獎勵。
網(wǎng)絡(luò )應急預案4
基層人民銀行擔負著(zhù)貫徹執行貨幣信貸政策、維護區域金融穩定、提供金融服務(wù)的重要職責，與社會(huì )公眾、企事業(yè)單位、金融部門(mén)、地方政府聯(lián)系密切，成為網(wǎng)絡(luò )議論焦點(diǎn)的可能性較大，發(fā)生網(wǎng)絡(luò )輿情突發(fā)事件的風(fēng)險較高。做好基層人民銀行網(wǎng)絡(luò )輿情突發(fā)事件應對工作，直接關(guān)系中央銀行的形象、權威和公信力，有針對性地加強基層人民銀行網(wǎng)絡(luò )輿情應對工作意義重大。
一、正確認識網(wǎng)絡(luò )輿情的重要性
網(wǎng)絡(luò )輿情是由于各種事件的刺激而產(chǎn)生，通過(guò)互聯(lián)網(wǎng)傳播的對該事件的所有認知、態(tài)度、情感和行為傾向的集合。在實(shí)際工作中，正確認識網(wǎng)絡(luò )輿情是不斷提升基層人民銀行網(wǎng)絡(luò )輿情引導水平，實(shí)現科學(xué)民主決策和高效履職的重要前提和基礎。
�。ㄒ唬┚W(wǎng)絡(luò )輿情具有信息傳遞功能
當前，網(wǎng)絡(luò )平臺已經(jīng)成為上下溝通的快捷通道。在下情上達方面，廣大公眾可以通過(guò)網(wǎng)絡(luò )參與相關(guān)事件的評論和討論，真實(shí)、充分地表達自己的意愿和看法，反映人民銀行工作中存在的問(wèn)題。在上情下達方面，公眾可以通過(guò)網(wǎng)絡(luò )全面了解人民銀行金融宏觀(guān)調控政策意圖、金融服務(wù)內容等。網(wǎng)絡(luò )已經(jīng)成為公眾表達訴求、建言獻策、溝通交流的重要渠道，也成為人民銀行獲取信息的重要途徑。網(wǎng)絡(luò )媒體能夠綜合反映各類(lèi)媒體和來(lái)自基層的各種信息，通過(guò)梳理分析這些意見(jiàn)和建議，可以為基層人民銀行科學(xué)決策提供依據。
�。ǘ┚W(wǎng)絡(luò )輿情具有監督功能
隨著(zhù)網(wǎng)絡(luò )媒體的興起，監督和被監督的關(guān)系從來(lái)沒(méi)有像網(wǎng)絡(luò )輿情這樣突出。網(wǎng)絡(luò )輿情在交互碰撞形成之后，會(huì )在很短的時(shí)間掀起軒然大波，形成很強的社會(huì )輿論場(chǎng)，甚至影響決策。近年來(lái)，與人民銀行有關(guān)的網(wǎng)絡(luò )輿情，幾乎都在網(wǎng)絡(luò )媒體上引起了強烈反響和激烈辯論，形成了若干規模較大、力度較強的網(wǎng)絡(luò )輿情，對于人民銀行履職有一定影響，也督促人民銀行進(jìn)一步加強和改進(jìn)相關(guān)工作�？梢哉f(shuō)，網(wǎng)絡(luò )監督是一種反應快、影響大、參與面廣的監督方式。
�。ㄈ┚W(wǎng)絡(luò )輿情具有宣傳引導功能
在信息化條件下，互聯(lián)網(wǎng)已成為覆蓋面廣、快捷高效、影響巨大的大眾傳媒，對社會(huì )輿論態(tài)勢和走向產(chǎn)生著(zhù)越來(lái)越強大的影響，同時(shí)也是強大的輿論宣傳新陣地，為人民銀行履職的宣傳提供了廣闊空間，可以通過(guò)正面引導網(wǎng)絡(luò )輿情，讓人民銀行工作得到更多理解和支持。反之，如果引導不力或不當，可能會(huì )通過(guò)網(wǎng)絡(luò )的放大效應，使局部問(wèn)題擴大為全局問(wèn)題，使一般問(wèn)題演變成重大問(wèn)題，使個(gè)人的偏激言論擴散為非理性的社會(huì )情緒，直接損害人民銀行形象。
二、輿情突發(fā)事件特征分析
網(wǎng)絡(luò )輿情突發(fā)事件是通過(guò)網(wǎng)絡(luò )輿情的傳播進(jìn)而在現實(shí)中觸發(fā)的突發(fā)事件，即網(wǎng)絡(luò )輿情在先、突發(fā)事件在后，是由于網(wǎng)絡(luò )輿情的爆發(fā)與失控而導致的。網(wǎng)絡(luò )輿情突發(fā)事件作為一種非常規突發(fā)事件，具有以下特點(diǎn)：
�。ㄒ唬┌l(fā)生發(fā)展具有明顯的生命周期性
網(wǎng)絡(luò )輿情突發(fā)事件從其萌發(fā)走向消亡的過(guò)程可以分為五個(gè)階段：一是潛伏期，網(wǎng)絡(luò )輿情突發(fā)事件的致因業(yè)已存在，但因為缺乏強力觸發(fā)而暫未顯化為突發(fā)事件。二是萌動(dòng)期，網(wǎng)絡(luò )輿情突發(fā)事件已現端倪，網(wǎng)絡(luò )關(guān)注度呈現波動(dòng)狀態(tài)，一些具有代表性的輿論開(kāi)始顯現。三是加速期，關(guān)注度急速提高，網(wǎng)絡(luò )能量快速集聚，意見(jiàn)領(lǐng)袖出現，熱度大幅增加，推動(dòng)突發(fā)事件迅速發(fā)展，影響面也快速擴大。四是成熟期，網(wǎng)絡(luò )輿情主導意見(jiàn)已形成，關(guān)注人數相對穩定，熱度處于平衡，突發(fā)事件的蔓延減緩。五是衰退期，網(wǎng)絡(luò )輿情突發(fā)事件的關(guān)注度隨著(zhù)致因的逐漸消除，以及網(wǎng)民新鮮感的減弱緩慢降低，從而網(wǎng)絡(luò )能量下降，突發(fā)事件逐步解決，社會(huì )關(guān)注度下降。
�。ǘ﹤鞑ニ俣瓤�、影響范圍廣
近年來(lái)，我國信息化建設穩步推進(jìn)，網(wǎng)民人數不斷增加。據中國互聯(lián)網(wǎng)絡(luò )信息中心統計，截至20xx年底，我國網(wǎng)民規模達564億，互聯(lián)網(wǎng)普及率為42%。網(wǎng)絡(luò )媒介被公認為是繼報紙、廣播、電視之后的“第四媒體”，成為反映社會(huì )輿情的主要載體之一。相比報紙、廣播、電視，網(wǎng)絡(luò )傳播具有即時(shí)性，傳播者可以隨事件的發(fā)生、發(fā)展在互聯(lián)網(wǎng)上跟蹤最新的消息，廣泛傳播。一旦成為互聯(lián)網(wǎng)上的熱門(mén)話(huà)題，往往能夠在短時(shí)間內形成巨大的網(wǎng)絡(luò )輿論場(chǎng)，吸引為數眾多的網(wǎng)民參與其中，并可能轉化為社會(huì )輿論，在整個(gè)社會(huì )范圍內產(chǎn)生巨大影響。
�。ㄈ﹨⑴c主體互動(dòng)性和開(kāi)放性強
網(wǎng)絡(luò )比任何一種媒體都更開(kāi)放、互動(dòng)、及時(shí)，為公眾提供了表達利益訴求的平臺，每個(gè)網(wǎng)民都可能成為信息渠道，都可能成為意見(jiàn)表達的主體。無(wú)論是在人流穿梭的門(mén)戶(hù)網(wǎng)站，還是在人以群分的專(zhuān)業(yè)討論組，都可以自由信息，都可以對社會(huì )熱點(diǎn)和事件進(jìn)行自由評論。
�。ㄋ模┚W(wǎng)絡(luò )輿情存在偏差性
網(wǎng)絡(luò )輿情是社情民意中最活躍、最尖銳的一部分，但網(wǎng)絡(luò )輿情還不能等同于全民立場(chǎng)。隨著(zhù)互聯(lián)網(wǎng)的'普及，中國網(wǎng)民有了空前的話(huà)語(yǔ)權，可以較為自由地表達自己的觀(guān)點(diǎn)與感受。但由于發(fā)言者身份隱蔽，網(wǎng)絡(luò )空間缺少規則限制和有效監管，法律道德約束較弱，如果網(wǎng)民缺乏自律，就會(huì )導致某些不負責任的言論。有些網(wǎng)站出于商業(yè)目的，片面追求點(diǎn)擊率，刻意將未經(jīng)證實(shí)的消息置于顯著(zhù)地位，從而加快了假消息的傳播速度和負面效應的擴散。
三、基層人民銀行應對網(wǎng)絡(luò )輿情突發(fā)事件現狀
近年來(lái)，基層人民銀行應急管理工作取得了顯著(zhù)成效。但由于網(wǎng)絡(luò )傳播是新事物，網(wǎng)絡(luò )輿情突發(fā)事件應對更是一個(gè)全新的課題，基層人民銀行缺乏足夠的經(jīng)驗和方法，在許多方面還存在一些不容忽視的問(wèn)題，值得我們進(jìn)行深層次的思考。
�。ㄒ唬┧枷肜砟畲嬖谄�
當前網(wǎng)絡(luò )輿情突發(fā)事件固然與經(jīng)濟體制轉軌、社會(huì )結構變遷、利益格局挑戰等客觀(guān)因素有關(guān)，但更多的是因對預防和處置網(wǎng)絡(luò )輿情的重要性認知不足等主觀(guān)因素所致。相對網(wǎng)絡(luò )的快速發(fā)展，部分基層人民銀行缺乏對網(wǎng)絡(luò )輿情的了解，對網(wǎng)絡(luò )輿情變化和網(wǎng)絡(luò )輿論熱點(diǎn)關(guān)注不夠。因為第一時(shí)間認知的缺位，為不實(shí)信息在網(wǎng)絡(luò )上散布提供了充分的時(shí)間，使應對工作陷入被動(dòng)。
�。ǘ⿷獙αα肯鄬Ρ∪�
基層人民銀行在人員偏少、辦公經(jīng)費緊張的情況下，短期內不太可能設立專(zhuān)門(mén)機構、招募專(zhuān)業(yè)人員應對網(wǎng)絡(luò )輿情突發(fā)事件。面對互聯(lián)網(wǎng)海量信息和巨大的輿論壓力，基層人民銀行在網(wǎng)絡(luò )輿論突發(fā)事件中的應對力量不足。
�。ㄈ⿷睓C制相對滯后
目前，基層人民銀行網(wǎng)絡(luò )輿情突發(fā)事件應急機制建設還處于相對滯后的狀態(tài)。在預警方面，有的單位對信息收集研判工作重視不夠，情報信息網(wǎng)絡(luò )系統建設進(jìn)展緩慢。在事前防范方面，有的單位責任意識淡薄，調處矛盾不堅決、不徹底，致使小事拖大。在善后處置方面，有的單位忽視及時(shí)有效的矛盾排查和回訪(fǎng)。
�。ㄋ模⿷鳖A案建設有待加強
近年來(lái)，基層人民銀行高度重視現實(shí)生活中的突發(fā)事件應對，及時(shí)制定、更新有關(guān)應急預案，但是對虛擬世界的網(wǎng)絡(luò )輿情突發(fā)事件的處置應對，缺乏前瞻性和預見(jiàn)性，相應的應急預案準備較少，面對網(wǎng)絡(luò )輿情突發(fā)事件不知如何下手，難以有效控制事態(tài)發(fā)展，不能及時(shí)消除負面影響。對已經(jīng)制定的應急預案在內容細化、培訓和演練方面做得不夠。由于網(wǎng)絡(luò )輿情突發(fā)事件實(shí)戰演練難度較大，制定了應急預案的基層人民銀行很少組織開(kāi)展有關(guān)應急演練，造成應急人員對處置流程不夠熟悉。
四、提高基層人民銀行應對網(wǎng)絡(luò )輿情突發(fā)事件能力的對策
�。ㄒ唬┨岣咚枷胝J識
要全面認識網(wǎng)絡(luò )輿情突發(fā)事件的特點(diǎn)及內在規律，深入理解網(wǎng)絡(luò )輿情突發(fā)事件應對工作的重要性。要把網(wǎng)絡(luò )輿情突發(fā)事件納入突發(fā)事件應對管理范疇，明晰角色定位和職責所在，高度重視網(wǎng)絡(luò )輿情工作。要進(jìn)一步拓寬黨群、政群、干群溝通渠道，組織好、開(kāi)展好領(lǐng)導干部定期接訪(fǎng)活動(dòng)，使群眾話(huà)有處說(shuō)、理有處講，反映的問(wèn)題能得到公正解決，做到上情下達、下情上達。要全面推行黨務(wù)公開(kāi)、政務(wù)公開(kāi)，增加公共管理透明度，提高民主管理和民主監督水平，不斷凝聚民心。
�。ǘ┘訌姂獙αα拷ㄔO
一是加強領(lǐng)導干部培訓，提高科學(xué)應對能力。領(lǐng)導干部要熟悉有關(guān)法規和網(wǎng)絡(luò )輿情突發(fā)事件應對預案，掌握基本要求、方法和必要的技能技巧，避免出現面對復雜局面驚慌失措。二是注重經(jīng)驗總結積累，提升職能部門(mén)應對網(wǎng)絡(luò )輿情突發(fā)事件的能力。通過(guò)解析典型案例，分析網(wǎng)絡(luò )輿情突發(fā)事件處置過(guò)程中的得與失，積累相關(guān)工作經(jīng)驗。三是加強信息技術(shù)在網(wǎng)絡(luò )輿情引導和控制中的作用�；鶎尤嗣胥y行可結合本地實(shí)際，整合科技人力資源，研究開(kāi)發(fā)網(wǎng)絡(luò )輿情分析軟件，為有效處置和應對突發(fā)事件爭取時(shí)間。
�。ㄈ┘訌姂睓C制建設
一是建立健全網(wǎng)絡(luò )輿情預警機制。預警是網(wǎng)絡(luò )輿情突發(fā)事件管理的重要組成部分和第一道防線(xiàn)，是防范網(wǎng)絡(luò )不良輿情快速擴散的基礎。要積極構建科學(xué)的網(wǎng)絡(luò )輿情突發(fā)事件預警機制和監測指標體系，及時(shí)對網(wǎng)絡(luò )輿情的現狀和變化作出分析判斷并對可能的發(fā)展做出評價(jià)，同時(shí)建立必要的組織和制度體系以支持預警機制的運行。二是建立健全網(wǎng)絡(luò )輿情協(xié)調處置機制。堅持屬地管理、分級負責的原則，加強人民銀行各級行之間以及與政府職能部門(mén)之間的聯(lián)系，多方聯(lián)動(dòng)，形成合力，及時(shí)有效應對網(wǎng)絡(luò )輿情突發(fā)事件。三是建立健全善后處理機制。充分重視輿論導向的作用，加強與網(wǎng)絡(luò )媒體的溝通，與地方傳統媒體保持良好的互動(dòng)關(guān)系，及時(shí)對事件給予積極客觀(guān)報道，放大正面輿論。
�。ㄋ模┙⒔∪W(wǎng)絡(luò )輿情突發(fā)事件應急預案
實(shí)踐經(jīng)驗表明，應急預案是突發(fā)事件處置的行動(dòng)指針，是及時(shí)、有序、高效開(kāi)展突發(fā)事件應對工作的重要基礎，好的預案能夠保證危機發(fā)生時(shí)有條不紊，獲得最大程度的主動(dòng)權�；鶎尤嗣胥y行要結合當地實(shí)際，制定詳細周密的網(wǎng)絡(luò )輿情突發(fā)事件的應急預案，并注意吸取專(zhuān)家意見(jiàn)和建議。要加強應急預案的演練工作，及時(shí)修訂更新預案內容，提高預案的科學(xué)性、針對性和可操作性。
網(wǎng)絡(luò )應急預案5
關(guān)鍵詞：油田；突發(fā)事件；應急知識；培訓；探討
中圖分類(lèi)號：F27 文獻標識碼：A 文章編號：1001-828X（20xx）11-00-02
企業(yè)安全管理、環(huán)境保護及員工健康的應急反應工作，是隨著(zhù)我國經(jīng)濟建設和現代化管理發(fā)展而發(fā)展。作為國有重點(diǎn)企業(yè)的大慶油田有限責任公司，各類(lèi)突發(fā)事件應急反應工作要扎實(shí)開(kāi)展、富有成效，除了圍繞諸多生產(chǎn)環(huán)節，編制具有針對性、控制性、適用性較強的突發(fā)事件應急預案，更重要的是圍繞各類(lèi)、各種應急知識開(kāi)展有效培訓活動(dòng)，讓油田崗位相關(guān)人員完全掌握和熟練運用預案，提高突發(fā)事件的控制處理能力，降低事件造成的各種損失。為此，現結合大慶油田基層單位突發(fā)事件應急反應工作，進(jìn)行應急知識培訓的有效性分析與有效培訓途徑的探討。
一、油田突發(fā)事件應急知識培訓的有效性分析
油田各單位要將生產(chǎn)應急知識培訓活動(dòng)開(kāi)展得富有成效，必須圍繞突發(fā)事件應急預案，探索、創(chuàng )新、運行有效培訓新方式，體現以下三個(gè)方面的特點(diǎn)：
1.油田突發(fā)事件應急預案培訓要具有針對性。大慶油田的二級單位很多，有生產(chǎn)與保障單位之分；大慶油田的工作崗位更多，有前線(xiàn)與后線(xiàn)崗位之別。油田每個(gè)單位的每個(gè)崗位都有突發(fā)事件發(fā)生的可能性，不同的崗位有不同的突發(fā)事件應急預案，不同的應急預案必須開(kāi)展不同內容的培訓活動(dòng)。所以，油田不同的單位、不同的崗位要全面有效開(kāi)展應急知識培訓，必須區分不同的突發(fā)事件應急預案，組織崗位人員針對相關(guān)突發(fā)事件應急預案進(jìn)行對號入座學(xué)習，只有搞好突發(fā)事件應急預案針對性培訓，才能有效提升各種突發(fā)事件應急預案執行者的執行能力，最大限度地降低事件造成的傷害與損失。
2.油田突發(fā)事件應急預案培訓要體現時(shí)效性。油田任何突發(fā)事件，都是在某種條件下形成、某種環(huán)境下發(fā)生，往往反映某個(gè)時(shí)期、某個(gè)時(shí)段應急反應工作的特點(diǎn)。所以，油田突發(fā)事件應急預案培訓應特別注重在事件易發(fā)期，開(kāi)展相應的應急預案專(zhuān)項培訓。油田突發(fā)事件應急預案培訓有必要體現時(shí)效性。
3.油田突發(fā)事件應急預案培訓要堅持經(jīng)常性。油田應急預案是針對突發(fā)事件的應急對策，直接控制事件的損失程度，不但要求執行者學(xué)習掌握預案相應內容，更需要執行者長(cháng)期熟記與熟悉預案全部規定。為此，要想持久牢記油田突發(fā)事件應急預案，必須持續針對相應的應急預案開(kāi)展經(jīng)常性的應急反應知識培訓，不斷提升預案執行人的執行效率與處理能力。所以，油田突發(fā)事件應急預案制定之后或修改之后，不是培訓一次結束，而是需要經(jīng)常講解培訓、不斷學(xué)習掌握、持續模擬演練，只有圍繞應急預案開(kāi)展經(jīng)常性培訓活動(dòng)，才能為油田突發(fā)事件應急預案的有效執行奠定堅實(shí)基礎。
二、油田突發(fā)事件應急知識有效培訓途徑的探討
如何增強油田突發(fā)事件應急知識培訓的針對性、時(shí)效性和經(jīng)常性，我認為，油田各單位有必要探索“三、三、三”有效培訓途徑。
1.要搞好油田突發(fā)事件應急知識的有效培訓，需要構建與運行“三定”培訓管理網(wǎng)絡(luò )
�。�1）構建與運行油田突發(fā)事件應急知識的定員培訓管理網(wǎng)絡(luò )。油田各單位編制突發(fā)事件應急預案的人員，是精通預案實(shí)施所對應崗位生產(chǎn)管理的多名專(zhuān)家�？梢詫⑦@些人直接定為預案教培主體，集中先教會(huì )崗位生產(chǎn)操作骨干，再由骨干人員在崗位傳播，構建與運行“定員式”拓展培訓管理網(wǎng)絡(luò )（見(jiàn)圖1）。
圖1 油田突發(fā)事件應急知識定員培訓管理網(wǎng)絡(luò )圖
�。�2）構建與運行油田突發(fā)事件應急知識的定點(diǎn)培訓管理網(wǎng)絡(luò )。油田突發(fā)事件應急預案的執行點(diǎn)位是相關(guān)崗位，執行者是崗位操作人員�？梢园杨A案執行的相關(guān)崗位設定為培訓點(diǎn)位，將崗位員工確定為培訓對象，由集中培訓的骨干人員擔當預案講解員，構建與運行“定點(diǎn)式”傳授培訓管理網(wǎng)絡(luò )（見(jiàn)圖2）。
圖2 油田突發(fā)事件應急知識定點(diǎn)培訓管理網(wǎng)絡(luò )圖
�。�3）構建與運行油田突發(fā)事件應急知識的定項培訓管理網(wǎng)絡(luò )。油田不同職能的單位、不同工藝的崗位，執行的突發(fā)事件應急預案各有所不同。因此，為了增強油田突發(fā)事件應急知識培訓的`針對性，有必要構建與運行“定項式”的專(zhuān)業(yè)培訓管理網(wǎng)絡(luò )，開(kāi)展劃分單位、細分崗位、區分預案的定項培訓活動(dòng)。如：大慶油田采油礦構建與運行生產(chǎn)崗位“定項式”培訓系統管理網(wǎng)絡(luò )（見(jiàn)圖3），將預案培訓細分到井站。
圖3 油田突發(fā)事件應急知識的定項培訓系統管理網(wǎng)絡(luò )圖
2.要搞好油田突發(fā)事件應急知識的有效培訓，需要健全與實(shí)行“三分”培訓管理機制
�。�1）健全與實(shí)行油田突發(fā)事件應急知識的分期培訓目標管理制度。油田各單位既然將突發(fā)事件應急預案培訓納入到員工技能操作培訓工作之中，就應該同技術(shù)培訓一樣，分期預案培訓辦班要有培訓目標，既有培訓通過(guò)率的總目標，也要有人員出勤率、理論考試及格率、模擬演練達標率等分目標。不但要確定預案培訓的總目標與分目標，使突發(fā)事件應急預案培訓有衡量標準，還有必要通過(guò)健全與實(shí)行突發(fā)事件應急知識的分期培訓目標管理制度，進(jìn)一步提升全油田崗位人員對突發(fā)事件應急處理水平。
�。�2）健全與實(shí)行油田突發(fā)事件應急知識的分路培訓計劃執行制度。要實(shí)現油田突發(fā)事件應急知識培訓目標，需要實(shí)施具體培訓措施加以保證，也就是要有措施具體的突發(fā)事件分路應急預案培訓計劃與計劃執行制度。如：春季由安全管理一路開(kāi)展以防火等突發(fā)事件應急預案為重點(diǎn)的培訓，夏季由生活保障一路開(kāi)展以防中暑等突發(fā)事件應急預案為重點(diǎn)的培訓，冬季由井站管理多路開(kāi)展以防凍等突發(fā)事件應急預案為重點(diǎn)的培訓，分路搞好應急預案培訓的事前計劃編制，并在培訓中嚴格計劃執行制度。
�。�3）健全與實(shí)行油田突發(fā)事件應急知識的分項培訓檢查考核制度。一項工作完成的如何，需要事中檢查與事后驗收，突發(fā)事件應急預案培訓也是如此。所以，要使油田突發(fā)事件應急知識的分項培訓活動(dòng)富有成效，除了確定培訓目標、執行培訓計劃，還要在每次培訓之中，采取以賽代培、以問(wèn)代訓等形式，進(jìn)行培訓效果檢查；在每次培訓之后，采取理論考試與模擬演練相結合、考評工作于獎金評定相結合等形式，進(jìn)行培訓驗收與考核。因此，在每個(gè)單位、每個(gè)崗位開(kāi)展的油田突發(fā)事件應急知識的分項培訓中，有必要通過(guò)健全與實(shí)行分項培訓檢查考核制度，把油田應急反應的分項培訓工作抓實(shí)抓細、抓出成效。
3.要搞好油田突發(fā)事件應急知識的有效培訓，需要探索與推行“三更”及時(shí)培訓方法
�。�1）探索與推行油田突發(fā)事件應急人員更換后的及時(shí)培訓方法。油田突發(fā)事件應急預案中的組織機構是由各級相關(guān)人員構成，少則十幾人，多則幾十人，由于一些人員職務(wù)調整、崗位變動(dòng)，應急人員經(jīng)常出現更換情況。要讓剛加入突發(fā)事件應急預案組織機構中的人員快速了解、掌握突發(fā)事件應急預案內容，需要探索人員調換跟近引導、人員更換跟蹤指導、人員增加跟上宣教等及時(shí)培訓新途徑，推行油田突發(fā)事件應急人員更換后的及時(shí)培訓新方法，達到突發(fā)事件應急人員人人懂應急、個(gè)個(gè)會(huì )應急的素質(zhì)標準。
�。�2）探索與推行油田突發(fā)事件應急措施更改后的及時(shí)培訓方法。隨著(zhù)油田的發(fā)展、管理的進(jìn)步，對油田突發(fā)事件應急工作經(jīng)常提出一些新的要求。所以，油田突發(fā)事件應急預案中的各項應急措施，經(jīng)常會(huì )按照上級的要求和生產(chǎn)管理的需要，進(jìn)行幾項或多項更改。要使相關(guān)人員及時(shí)掌握油田突發(fā)事件新的應急措施，需要探索與推行油田突發(fā)事件應急措施更改后的修訂人及時(shí)講解、骨干人員及時(shí)傳授等培訓方法，使油田突發(fā)事件應急措施更改的跟進(jìn)培訓工作得到快速到位。
�。�3）探索與推行油田突發(fā)事件應急技術(shù)更新后的及時(shí)培訓方法。為了有效提高油田應急工作能力與運作水平，崗位突發(fā)事件應急技術(shù)也在逐步更新。為此，相應的突發(fā)事件應急預案也隨著(zhù)應急技術(shù)的更新而進(jìn)行匹配性的改變。所以，油田各單位在油田突發(fā)事件應急技術(shù)更新、預案修訂之后，有必要探索與推行油田突發(fā)事件應急新技術(shù)請專(zhuān)家講解、新預案由專(zhuān)人及時(shí)講授等培訓新方法，使油田應急技術(shù)得到更新的同時(shí)，應急新技術(shù)的及時(shí)培訓工作也得到有效落實(shí)。
三、油田突發(fā)事件應急知識有效培訓方式的探討結論
油田各單位要將安全管理、環(huán)境保護及員工健康的應急知識培訓活動(dòng)持久開(kāi)展并富有成效，充分體現針對性、時(shí)效性、經(jīng)常性，有必要探索突發(fā)事件應急知識的有效培訓新方式。本文明確了需要構建與運行培訓管理新網(wǎng)絡(luò )、需要健全與實(shí)行培訓管理新機制、需要探索與推行及時(shí)培訓新方法的三種觀(guān)點(diǎn)，指出了突發(fā)事件應急知識有效培訓方式的探索思路。得出的結論是：通過(guò)探創(chuàng )新、推行各類(lèi)、各種應急知識有效培訓途徑，可以使油田崗位相關(guān)人員時(shí)刻掌握和熟練運用預案，提高突發(fā)事件的控制處理能力，并對油田應急工作管理創(chuàng )新具有一定的指導性與引導性。
網(wǎng)絡(luò )應急預案6
1.應急響應機制
1.1.基本處理流程
(1)值班人員平時(shí)應做好應急事件的監控工作，對于突發(fā)事件應認真分析、準確判定故障發(fā)生的數據域，負責跟蹤該事件直至其結束。對于不在運維中心的故障，應在第一時(shí)間內通知負責人去現場(chǎng)處理，密切關(guān)注事件流程及進(jìn)展情況，并做好登記工作上報領(lǐng)導。
(2)正常情況下，要求值班人員在10分鐘內進(jìn)行事件確認。如果屬于一般事件則按照事件流程進(jìn)行分派處理，否則應迅速啟動(dòng)《應急預案》，并嚴格按照《應急預案》所規定的步驟快速實(shí)施應急處置，及時(shí)匯報上級領(lǐng)導，掌握實(shí)時(shí)處理情況。
(3)在處理過(guò)程中，如需其他部門(mén)去現場(chǎng)增援處理，應及時(shí)向上級領(lǐng)導部門(mén)匯報，協(xié)調溝通，盡快聯(lián)系技術(shù)工程師或廠(chǎng)家技術(shù)支持趕赴現場(chǎng)援助處理。
2.演練準備工作
2.1.視頻監控系統
檢查視頻監控是否正常工作，圖像是是否清晰。檢查接受到的視頻圖像為實(shí)時(shí)圖像。
2.2.濕溫監控系統
檢查濕度控制器、溫度控制器是否正常工作，檢測當濕度過(guò)高或溫度過(guò)高時(shí)其是否實(shí)現實(shí)時(shí)報警。
2.3.UPS檢測系統
檢查監控中心所收到的UPS運行狀態(tài)，與實(shí)時(shí)UPS運行狀況是否一致，具體參數是否正常(如輸入電壓、電流、蓄電池供電情況等)。
3.演練過(guò)程
3.1.機房市電供電異常
3.1.1.準備工作
機房供電系統圖、配電系統維修工具、應急燈、UPS操作手冊、應急聯(lián)系電話(huà)表。
全面檢查機房供電系統狀況，重點(diǎn)確保UPS主機系統和電池組等處于良好運行狀態(tài)。
與配電室聯(lián)系好，保證在演練期間配電室無(wú)維修或其他操作，電力供應穩定。
通知UPS供應商或維護商做好相應備件及技術(shù)支持準備，以防止UPS后備電池因維護保養不善造成其使用壽命縮短或UPS主機在進(jìn)行逆變切換時(shí)發(fā)生故障。
演練前對網(wǎng)絡(luò )系統及應用系統進(jìn)行一次系統備份和數據備份。
3.1.2.應急演練應掌握的數據
由于目前UPS系統在機房的負荷較大，目前UPS有效后備時(shí)間約2―2.5小時(shí)。
經(jīng)與相關(guān)小組了解業(yè)務(wù)系統數據應急和設備正常關(guān)閉時(shí)間約1.5小時(shí)。
機房計算機設備允許最高環(huán)境溫度為33°C。
3.1.3.市電異常應急演練處置流程圖
3.1.4.應急操作過(guò)程
首先，接到應急演練小組演練開(kāi)始的命令，將UPS供電總電源切斷。
在供電電源停止后，每四分鐘對UPS供電情況進(jìn)行一次巡檢，檢查內容主要是UPS的負載情況、輸出的電壓電流、電池后備時(shí)間、電池運行情況，并做好記錄(記錄表樣式附后)。
隨時(shí)聯(lián)系配電室人員，了解供電恢復時(shí)間，并向領(lǐng)導小組匯報。當停電半小時(shí)后未得到準確送電時(shí)間，通知維護小組及其他相關(guān)部門(mén)，做好停機準備，停部分設備以減少用電負荷。當停電一個(gè)小時(shí)后仍未得到準確送電時(shí)間火災配電室通知短時(shí)間內故障無(wú)法排除，向領(lǐng)導小組匯報，由領(lǐng)導小組通知維護小組及相關(guān)部門(mén)關(guān)閉機房全部設備。
如果停電范圍較大，涉及機房空調市電停止，還需有專(zhuān)人對機房溫升情況進(jìn)行監控并記錄(記錄樣式附后)。當機房溫度達到33°C時(shí)，向領(lǐng)導小組匯報，由領(lǐng)導小組通知維護小組及其他相關(guān)部門(mén)關(guān)閉機房相關(guān)設備，隨著(zhù)溫度的'升高直至關(guān)閉全部設備。
上述UPS電源中斷和機房空調電源終端兩種情況同時(shí)發(fā)生時(shí)，只要其中一個(gè)條件不能滿(mǎn)足機房運行要求，就要向領(lǐng)導小組匯報，由領(lǐng)導小組通知維護小組及其他相關(guān)部門(mén)關(guān)閉機房全部設備。
送電后的恢復工作：市電恢復正常供電后，機房管理員檢查UPS系統運行情況和電池組充電狀況、空調系統運轉情況，并向領(lǐng)導小組進(jìn)行報告。
3.1.5.演練中發(fā)生異常故障的處理
(1)應急演練過(guò)程中，發(fā)現任何異常情況要及時(shí)向應急演練領(lǐng)導小組報告，由應急演練領(lǐng)導決定是否終止應急演練。
(2)在應急演練過(guò)程中預先準備好滅火器材，防止出現大電流放電出現著(zhù)火。
(3)在UPS電池出現過(guò)熱時(shí)應及時(shí)終止演練并恢復市電供電，以防意外發(fā)生。
(4)出現電池及電纜接頭過(guò)熱情況要及時(shí)處理，恢復市電，更換接頭等。
3.2.機房漏水
3.2.1.演練內容
計算機機房場(chǎng)地漏水，對計算機系統運行造成嚴重影響。
3.2.2.準備工作
吸水設備、水桶、拖布及地板吸盤(pán)等水災搶救用品。機房供電系統系線(xiàn)路圖紙、了解機房漏水的風(fēng)險點(diǎn)。
3.2.3.機房可能發(fā)生大范圍漏水的部分
機房空調加濕用的供水水管、除濕的下水和吸頂空調的冷凝水。
3.2.4.演練操作步驟
演練開(kāi)始。執行小組接到計算機機房管理人員報告場(chǎng)地漏水或計算機機房場(chǎng)地監控系統(漏水報警器報警)發(fā)現場(chǎng)地漏水，執行小組立即檢查進(jìn)水部位，查明進(jìn)水原因，掌握危害程度，并與大樓后勤服務(wù)部門(mén)聯(lián)系，請求尋找進(jìn)水原因。
執行小組向協(xié)調小組、領(lǐng)導小組報告計算機場(chǎng)地漏水原因、危害程度，同時(shí)為了減少損失，通知維護小組做好進(jìn)行數據備份、業(yè)務(wù)系統和電子設備關(guān)閉的操作準備工作。
大樓后勤服務(wù)部門(mén)負責疏通排水通道、清楚計算機機房周邊積水、切斷計算機機房漏水水源。協(xié)調小組在確保無(wú)觸電危險的前提下，組織人員用吸水工具抽吸場(chǎng)地內積水，控制進(jìn)水影響范圍。
領(lǐng)導小組根據進(jìn)水危害程度，命令維護小組部分關(guān)閉或全部關(guān)閉業(yè)務(wù)系統和電子設備后，由機房管理員切斷部分或全部場(chǎng)地電源，防止危害進(jìn)一步擴大。
進(jìn)水危險解除后，機房管理員檢查計算機場(chǎng)地受災情況和電力線(xiàn)路、網(wǎng)絡(luò )線(xiàn)路健康情況，進(jìn)行計算機機房去濕等環(huán)境恢復，并向領(lǐng)導小組報告。領(lǐng)導小組根據計算機機房環(huán)境恢復情況，命令維護小組部分恢復或全部恢復業(yè)務(wù)系統和電子設備進(jìn)行
3.3.機房火災
3.3.1.演練內容
計算機機房發(fā)生火災，對人的生命和計算機系統運行造成危害。
3.3.2.準備工作
(1)手持計算機機房滅火器、手持應急照明燈具等火災搶救用品。
(2)確保氣體滅火系統運行穩定，并將啟動(dòng)方式設置為手動(dòng)。
3.3.3.演練步驟
火情發(fā)現。執行小組接到機房管理人員的火情報告，或計算機機房場(chǎng)地監控系統發(fā)現火情，或大樓消防監控中心發(fā)現火情。
執行小組在排除誤報和在確保生命安全的前提下，準確掌握火情部位、災情程度，并向協(xié)調小組報告。
協(xié)調小組向領(lǐng)導小組報告計算機機房發(fā)生的火情和危害程度。
經(jīng)領(lǐng)導小組同意，執行小組按動(dòng)火災報警按鈕，發(fā)出聲、光報警信號，組織人員撤離計算機機房。
分一下兩種情況進(jìn)行處置：
(1)在火情未蔓延時(shí)，領(lǐng)導小組命令執行小組切斷火災部位電源、利用手持機房滅火器具進(jìn)行滅火。
(2)在火情蔓延時(shí)，領(lǐng)導小組命令執行小組切斷計算機機房全部電源，在確保人員全部撤離機房后，關(guān)閉機房所有通道門(mén)、啟動(dòng)滅火系統進(jìn)行滅火。
火情解除后，執行小組檢查計算機機房空氣質(zhì)量，掌握受災情況和電力線(xiàn)路、網(wǎng)絡(luò )線(xiàn)路等健康情況，并向協(xié)調小組、領(lǐng)導小組報告。
領(lǐng)導小組根據計算機機房環(huán)境情況，
命令執行小組恢復部分或全部電源供應、維護小組部分恢復或全部恢復業(yè)務(wù)系統和電子設備運行。
UPS異常運行記錄表
時(shí)間
輸出電壓
輸出電流
電池放電電流
電池后備時(shí)間
每十分鐘記錄一次
確認簽字：
機房溫濕度記錄表
時(shí)間
機房1
機房2
溫度
濕度
溫度
濕度
每十分鐘記錄一次確認簽字：
市電中斷后主機組、網(wǎng)絡(luò )組、應用組系統運行確認表
時(shí)間
主機組
網(wǎng)絡(luò )組
應用組
系統供電狀況確認簽字
系統供電狀況確認簽字
系統供電狀況確認簽字
每十分鐘進(jìn)行一次確認
網(wǎng)絡(luò )應急預案7
一、總則
�。ㄒ唬┠康�
為科學(xué)應對網(wǎng)絡(luò )與信息安全(以下簡(jiǎn)稱(chēng)信息安全)突發(fā)事件，建立健全信息安全應急響應機制，有效預防、及時(shí)控制和最大限度地消除信息安全各類(lèi)突發(fā)事件的危害和影響，制定本應急預案。
�。ǘ┕ぷ髟瓌t
1．統一領(lǐng)導，協(xié)同配合。全區信息安全突發(fā)事件應急工作由區信息化工作領(lǐng)導組統一領(lǐng)導和協(xié)調，相關(guān)部門(mén)按照“統一領(lǐng)導、歸口負責、綜合協(xié)調、各司其職”的原則協(xié)同配合，具體實(shí)施。
2．明確責任，依法規范。各鎮人民政府、各街道辦事處、區直各部門(mén)按照“屬地管理、分級響應、及時(shí)發(fā)現、及時(shí)報告、及時(shí)救治、及時(shí)控制”的要求，依法對信息安全突發(fā)事件進(jìn)行防范、監測、預警、報告、響應、協(xié)調和控制。按照“誰(shuí)主管、誰(shuí)負責，誰(shuí)運營(yíng)、誰(shuí)負責”的原則，實(shí)行責任分工制和責任追究制。
3．條塊結合，整合資源。充分利用現有信息安全應急支援服務(wù)設施，整合我區所屬信息安全工作力量。充分依靠省市各有關(guān)部門(mén)在地方的信息安全工作力量，進(jìn)一步完善應急響應服務(wù)體系，形成區域信息安全保障工作合力。
4．防范為主，加強監控。宣傳普及信息安全防范知識，牢固樹(shù)立“預防為主、常抓不懈”的意識，經(jīng)常性地做好應對信息安全突發(fā)事件的思想準備、預案準備、機制準備和工作準備，提高公共防范意識以及基礎網(wǎng)絡(luò )和重要信息系統的信息安全綜合保障水平。加強對信息安全隱患的日常監測，發(fā)現和防范重大信息安全突發(fā)性事件，及時(shí)采取有效的可控措施，迅速控制事件影響范圍，力爭將損失降到最低程度。
�。ㄈ┻m用范圍
本預案適用III、IV級應急處理工作和具體響應I、II級應急處理工作。
基礎通信網(wǎng)絡(luò )的應急處理按照信息產(chǎn)業(yè)部有關(guān)規定實(shí)施，區人民政府積極支持和配合。
二、組織機構及職責
�。ㄒ唬⿷敝笓]機構
在區信息化工作領(lǐng)導組的統一領(lǐng)導下，設立區網(wǎng)絡(luò )與信息安全突發(fā)事件專(zhuān)項應急委員會(huì )(以下簡(jiǎn)稱(chēng)區信息安全專(zhuān)項應急委)，為區人民政府處理信息安全突發(fā)事件應急工作的綜合性議事、協(xié)調機構。主要職責是：按照國家、省、市、區信息化工作領(lǐng)導機構的要求開(kāi)展處置工作；研究決定全區信息安全應急工作的有關(guān)重大問(wèn)題；決定III、IV級信息安全突發(fā)事件應急預案的啟動(dòng)，組織力量對III級和IV級突發(fā)事件進(jìn)行處置；統一領(lǐng)導和組織指揮重大信息安全突發(fā)事件的應急響應處置工作；區信息化工作領(lǐng)導組交辦的事項和法律、法規、規章規定的其他職責。
區信息安全專(zhuān)項應急委由分管信息化工作的副區長(cháng)任主任，有關(guān)單位負責人組成。
區信息安全專(zhuān)項應急委辦公室設在區計算機信息中心，其主要職責是：
1．督促落實(shí)區信息化工作領(lǐng)導組和區信息安全專(zhuān)項應急委作出的決定和措施；
2．擬訂或者組織擬訂區人民政府應對信息安全突發(fā)事件的工作規劃和應急預案，報區人民政府批準后組織實(shí)施；
3．督促檢查各鎮、各街道和區直有關(guān)部門(mén)信息安全專(zhuān)項應急預案的制訂、修訂和執行情況，并給予指導；
4．督促檢查各鎮、各街道和區直有關(guān)部門(mén)的信息安全突發(fā)事件監測、預警工作情況，并給予指導；
5．匯總有關(guān)信息安全突發(fā)事件的各種重要信息，進(jìn)行綜合分析，并提出建議；
6．監督檢查、協(xié)調指導各鎮、各街道和區直有關(guān)部門(mén)的信息安全突發(fā)事件預防、應急準備、應急處置、事后恢復與重建工作；
7．組織制訂信息安全常識、應急知識的宣傳培訓計劃和應急救援隊伍的業(yè)務(wù)培訓、演練計劃，報區人民政府批準后督促落實(shí)；
8．區信息化工作領(lǐng)導組和區信息安全專(zhuān)項應急委交辦的其他工作。
�。ǘ﹨^信息安全專(zhuān)項應急委各成員單位的職責
區計算機信息中心：統籌規劃建設應急處理技術(shù)平臺，會(huì )同___公安分局、國保大隊、區國家保密局等有關(guān)單位組織制定全區突發(fā)事件應急處理政策文件及技術(shù)方案，負責安全事件處理的培訓，及時(shí)收集、上報和通報突發(fā)事件情況，負責向區人民政府報告有關(guān)工作情況。
___公安分局：嚴密監控境內互聯(lián)網(wǎng)有害信息傳播情況，制止互聯(lián)網(wǎng)上對社會(huì )熱點(diǎn)和敏感問(wèn)題的惡意炒作，監測新聞網(wǎng)站、門(mén)戶(hù)網(wǎng)站和國家重大活動(dòng)、會(huì )議期間重點(diǎn)網(wǎng)站網(wǎng)絡(luò )運行安全。對發(fā)生重大計算機病毒疫情和大規模網(wǎng)絡(luò )攻擊事件進(jìn)行預防和處置。依法查處網(wǎng)上散布謠言、制造恐慌、擾亂社會(huì )秩序、惡意攻擊黨和政府的有害信息。打擊攻擊、破壞網(wǎng)絡(luò )安全運行、制造網(wǎng)上恐怖事件的違法犯罪行為。
國保大隊：收集潛在的國外敵人攻擊計劃和能力信息，依法對間諜組織以及敵對勢力、民族分裂勢力、邪教勢力等內外勾結，利用計算機網(wǎng)絡(luò )危害國家安全的行為開(kāi)展各種偵察工作；依法對涉嫌危害國家安全
網(wǎng)絡(luò )與信息安全事件應急預案第2頁(yè)
的犯罪進(jìn)行查處；依法對在計算機網(wǎng)絡(luò )上竊取國家秘密或制作、傳播危害國家安全信息的違法犯罪活動(dòng)進(jìn)行查處。
區財政局：制定經(jīng)費保障相關(guān)政策及方案；保證應急處理體系建設和突發(fā)事件應急處理所需經(jīng)費。
區國家保密局：依法組織協(xié)調有關(guān)部門(mén)對計算機網(wǎng)絡(luò )上泄露和竊取國家秘密的行為進(jìn)行查處，做好密級鑒定和采取補救措施。
�。ㄈ┈F場(chǎng)應急處理工作組
發(fā)生安全事件后，區信息安全專(zhuān)項應急委成立現場(chǎng)應急處理工作組，對計算機系統和網(wǎng)絡(luò )安全事件的處理提供技術(shù)支持和指導，按照正確流程，快速響應，提出事件統計分析報告。
現場(chǎng)應急處理工作組由以下各方面的人員組成：
管理方面包含應急委副主任，以及相關(guān)成員單位領(lǐng)導及科室負責人。
主要任務(wù)是確保安全策略的制定與執行；識別網(wǎng)絡(luò )與信息系統正常運行的主要威脅；在出現問(wèn)題時(shí)決定所采取行動(dòng)的先后順序；做出關(guān)鍵的決定；批準例外的特殊情況等。
技術(shù)方面應包含市有關(guān)專(zhuān)家、區信息安全有關(guān)技術(shù)支撐機構技術(shù)人員。主要負責從技術(shù)方面處理發(fā)生問(wèn)題的系統；檢測入侵事件，并采取技術(shù)手段來(lái)降低損失。
三、預警和預防機制
�。ㄒ唬┬畔⒈O測及報告
1．公安、國保大隊、區計算機信息中心等單位要加強信息安全監測、分析和預警工作，進(jìn)一步提高信息安全監察執法能力，加大對計算機犯罪的打擊力度。
2．建立信息安全事故報告制度。發(fā)生信息安全突發(fā)事件的單位應當在事件發(fā)生后，立即對發(fā)生的事件進(jìn)行調查核實(shí)、保存相關(guān)證據，并在事件被發(fā)現或應當被發(fā)現時(shí)起5小時(shí)內將有關(guān)材料報至區計算機信息中心。
�。ǘ╊A警
區計算機信息中心接到信息安全突發(fā)事件報告后，在經(jīng)初步核實(shí)后，將有關(guān)情況及時(shí)向區信息安全專(zhuān)項應急委報告。在進(jìn)一步綜合情況，研究分析可能造成損害程度的基礎上，提出初步行動(dòng)對策，視情況召集協(xié)調會(huì )，并根據應急委的決策實(shí)施行動(dòng)方案，發(fā)布指示和命令。
�。ㄈ╊A警支持系統
區計算機信息中心建立和逐步完善信息監測、傳遞網(wǎng)絡(luò )和指揮決策支持系統，要保證資源共享、運轉正常、指揮有力。
�。ㄋ模╊A防機制
積極推行信息安全等級保護，逐步實(shí)行信息安全風(fēng)險評估。各基礎信息網(wǎng)絡(luò )和重要信息系統建設要充分考慮抗毀性與災難恢復，制定完善信息安全應急處理預案。針對基礎信息網(wǎng)絡(luò )的突發(fā)性、大規模安全事件，各相關(guān)部門(mén)建立制度化、程序化的處理流程。
四、應急處理程序
�。ㄒ唬┘墑e的確定
信息安全事件分級的參考要素包括信息密級、公眾影響和資產(chǎn)損失等四項。各參考要素分別說(shuō)明如下：
�。�1）信息密級是衡量因信息失竊或泄密所造成的信息安全事件中所涉及信息重要程度的要素；
�。�2）公眾影響是衡量信息安全事件所造成負面影響范圍和程度的要素；
�。�3）業(yè)務(wù)影響是衡量信息安全事件對事發(fā)單位正常業(yè)務(wù)開(kāi)展所造成負面影響程度的要素；
�。�4）資產(chǎn)損失是衡量恢復系統正常運行和消除信息安全事件負面影響所需付出資金代價(jià)的要素。
信息安全突發(fā)事件級別分為四級：一般(IV級)、較大(III級)、重大(II級)和特別重大(I級)。
IV級：區內較大范圍出現并可能造成較大損害的信息安全事件。
III級：區屬重要部門(mén)網(wǎng)絡(luò )與信息系統、重點(diǎn)網(wǎng)站或者關(guān)系到本地區社會(huì )事務(wù)或經(jīng)濟運行的其他網(wǎng)絡(luò )與信息系統受到大面積嚴重沖擊。
II級：區屬重要部門(mén)或局部基礎網(wǎng)絡(luò )、重要信息系統、重點(diǎn)網(wǎng)站癱瘓，導致業(yè)務(wù)中斷，縱向或橫向延伸可能造成嚴重社會(huì )影響或較大經(jīng)濟損失。
I級：敵對分子利用信息網(wǎng)絡(luò )進(jìn)行有組織的大規模的宣傳、煽動(dòng)和滲透活動(dòng)，或者區直單位多地點(diǎn)或多個(gè)基礎網(wǎng)絡(luò )、重要信息系統、重點(diǎn)網(wǎng)站癱瘓，導致業(yè)務(wù)中斷，造成或可能造成嚴重社會(huì )影響或巨大經(jīng)濟損失的信息安全事件。
�。ǘ╊A案啟動(dòng)
1．發(fā)生IV級網(wǎng)絡(luò )信息安全事件后，區政府啟動(dòng)相應預案，并負責應急處理工作；發(fā)生III級網(wǎng)絡(luò )信息安全事件后，區政府啟動(dòng)相應預案，并由區信息安全專(zhuān)項應急委負責應急處理工作；發(fā)生I、II級的信息安全突發(fā)事件后，上報市人民政府啟動(dòng)相應預案。
2．區信息安全專(zhuān)項應急委辦公室接到報告后，應當立即上報區應急委，并會(huì )同相關(guān)成員單位盡快組織專(zhuān)家組對突發(fā)事件性質(zhì)、級別及啟動(dòng)預案的時(shí)機開(kāi)展評估，向區應急委提出啟動(dòng)預案的建議，報區人民政府批準。
3．在區人民政府做出啟動(dòng)預案決定后，區信息安全專(zhuān)項應急委立即啟動(dòng)應急處理工作。
�。ㄈ┈F場(chǎng)應急處理
事件發(fā)生單位和現場(chǎng)應急處理工作組盡最大可能收集事件相關(guān)信息，判別事件類(lèi)別，確定事件來(lái)源，保護證據，以便縮短應急響應時(shí)間。
檢查威脅造成的結果，評估事件帶來(lái)的影響和損害：如檢查系統、服務(wù)、數據的完整性、保密性或可用性；檢查攻擊者是否侵入了系統；以后是否能再次隨意進(jìn)入；損失的程度；確定暴露出的主要危險等。
抑制事件的影響進(jìn)一步擴大，限制潛在的損失與破壞�？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統，從網(wǎng)絡(luò )上斷開(kāi)相關(guān)系統的物理鏈接，修改防火墻和路由器的過(guò)濾規則；封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶(hù)得以進(jìn)入網(wǎng)絡(luò )的通路；提高系統或網(wǎng)絡(luò )行為的監控級別；設置陷阱；啟用緊急事件下的接管系統；實(shí)行特殊“防衛狀態(tài)”安全警戒；反擊攻擊者的系統等。
根除。在事件被抑制之后，通過(guò)對有關(guān)惡意代碼或行為的分析結果，找出事件根源，明確相應的補救措施并徹底清除。與此同時(shí)，執法部門(mén)和其他相關(guān)機構對攻擊源進(jìn)行準確定位并采取合適的措施將其中斷。
清理系統、恢復數據、程序、服務(wù)。把所有被攻破的系統和網(wǎng)絡(luò )設備徹底還原到正常的任務(wù)狀態(tài)�；謴凸ぷ鲬中⌒�，避免出現操作失誤而導致數據丟失。另外，恢復工作中如果涉及到機密數據，需要額外按照機密系統的恢復要求。如果攻擊者獲得了超級用戶(hù)的訪(fǎng)問(wèn)權，一次完整的恢復應強制性地修改所有的口令。
�。ㄋ模﹫蟾婧涂偨Y
回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件的單位應當在事件處理完畢后5個(gè)工作日內將處理結果報市信息化工作領(lǐng)導組備案。（《重大信息安全事件處理結果報告表》見(jiàn)附件三）
�。ㄎ澹⿷毙袆�(dòng)結束
根據信息安全事件的處置進(jìn)展情況和現場(chǎng)應急處理工作組意見(jiàn)，區計算機信息中心組織相關(guān)部門(mén)及專(zhuān)家組對信息安全事件處置情況進(jìn)行綜合評估，并提出應急行動(dòng)結束建議，報區人民政府批準。應急行動(dòng)是否結束，由區人民政府決定。
五、保障措施
�。ㄒ唬┘夹g(shù)支撐保障
區計算機信息中心建立預警與應急處理的技術(shù)平臺，進(jìn)一步提高安全事件的.發(fā)現和分析能力：從技術(shù)上逐步實(shí)現發(fā)現、預警、處置、通報等多個(gè)環(huán)節和不同的網(wǎng)絡(luò )、系統、部門(mén)之間應急處理的聯(lián)動(dòng)機制。
�。ǘ⿷标犖楸Ｕ�
加強信息安全人才培養，強化信息安全宣傳教育，建設一支高素質(zhì)、高技術(shù)的信息安全核心人才和管理隊伍，提高全社會(huì )信息安全防御意識。大力發(fā)展信息安全服務(wù)業(yè)，增強社會(huì )應急支援能力。
�。ㄈ┪镔Y條件保障
安排區信息化建設專(zhuān)項資金用于預防或應對信息安全突發(fā)事件，提供必要的經(jīng)費保障，強化信息安全應急處理工作的物資保障條件。
�。ㄋ模┘夹g(shù)儲備保障
區計算機信息中心組織有關(guān)專(zhuān)家和科研力量，開(kāi)展應急運作機制、應急處理技術(shù)、預警和控制等研究，組織參加省、市相關(guān)培訓，推廣和普及新的應急技術(shù)。
六、宣傳、培訓和演習
�。ㄒ唬┕娦畔⒔涣�
區計算機信息中心在應急預案修訂、演練的前后，應利用各種新聞媒介開(kāi)展宣傳；不定期地利用各種安全活動(dòng)向社會(huì )大眾宣傳信息安全應急法律、法規和預防、應急的常識。
�。ǘ┤藛T培訓
為確保信息安全應急預案有效運行，區信息安全專(zhuān)項應急委定期或不定期舉辦不同層次、不同類(lèi)型的培訓班或研討會(huì )，以便不同崗位的應急人員都能全面熟悉并掌握信息安全應急處理的知識和技能。
�。ㄈ⿷毖萘�
為提高信息安全突發(fā)事件應急響應水平，區信息安全專(zhuān)項應急委辦公室定期或不定期組織預案演練；檢驗應急預案各環(huán)節之間的通信、協(xié)調、指揮等是否符合快速、高效的要求。通過(guò)演習，進(jìn)一步明確應急響應各崗位責任，對預案中存在的問(wèn)題和不足及時(shí)補充、完善。
七、監督檢查與獎懲
�。ㄒ唬╊A案執行監督
區信息安全專(zhuān)項應急委辦公室負責對預案實(shí)施的全過(guò)程進(jìn)行監督檢查，督促成員單位按本預案指定的職責采取應急措施，確保及時(shí)、到位。
1．發(fā)生重大信息安全事件的單位應當按照規定，及時(shí)如實(shí)地報告事件的有關(guān)信息，不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個(gè)人發(fā)現有瞞報、緩報、謊報重大信息安全事件情況的，有權直接向區信息安全專(zhuān)項應急委舉報。
2．應急行動(dòng)結束后，區信息安全專(zhuān)項應急委辦公室對相關(guān)成員單位采取的應急行動(dòng)的及時(shí)性、有效性進(jìn)行評估。
�。ǘ┆剳团c責任
1．對下列情況可以經(jīng)區信息安全專(zhuān)項應急委辦公室評估審核，報區信息安全專(zhuān)項應急委批準后予以獎勵：在應急行動(dòng)中做出特殊貢獻的先進(jìn)單位和集體；在應急行動(dòng)中提出重要建議方案，節約大量應急資源或避免重大損失的人員；在應急行動(dòng)第一線(xiàn)做出重大成績(jì)的現場(chǎng)作業(yè)人員。獎勵資金由區、鎮財政或相關(guān)單位提供。
2．在發(fā)生重大信息安全事件后，有關(guān)責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，區信息安全專(zhuān)項應急委辦公室將予以通報批評；對造成嚴重不良后果的，將視情節由有關(guān)主管部門(mén)追究責任領(lǐng)導和責任人的行政責任；構成犯罪的，由有關(guān)部門(mén)依法追究其法律責任。
3．對未及時(shí)落實(shí)區信息安全專(zhuān)項應急委指令，影響應急行動(dòng)效果的，按《國務(wù)院關(guān)于特大安全事故行政責任追究的規定》及有關(guān)規定追究相關(guān)人員的責任。
八、附則
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全重大突發(fā)事件，是指由于自然災害、設備軟硬件故障、內部人為失誤或破壞、黑客攻擊、無(wú)線(xiàn)電頻率干擾和計算機病毒破壞等原因，本區政府機關(guān)網(wǎng)絡(luò )與信息系統、關(guān)系到國計民生的基礎性網(wǎng)絡(luò )及重要信息系統的正常運行受到嚴重影響，出現業(yè)務(wù)中斷、系統破壞、數據破壞或信息失竊或泄密等現象，以及境內外敵對勢力、敵對分子利用信息網(wǎng)絡(luò )進(jìn)行有組織的大規模宣傳、煽動(dòng)和滲透活動(dòng)，或者對國內通信網(wǎng)絡(luò )或信息設施、重點(diǎn)網(wǎng)站進(jìn)行大規模的破壞活動(dòng)，在國家安全、社會(huì )穩定或公眾利益等方面造成不良影響以及造成一定程度直接或間接經(jīng)濟損失的事件。信息安全事件的主體是指信息安全事件的制造者或造成信息安全事件的最終原因。信息安全事件的客體是指受信息安全事件影響或發(fā)生信息安全事件的計算機系統或網(wǎng)絡(luò )系統。依據計算機系統和網(wǎng)絡(luò )系統的特點(diǎn)，信息安全事件的客體可分為信息系統、信息內容和網(wǎng)絡(luò )基礎設施三大類(lèi)。
1．本預案通過(guò)演習、實(shí)踐檢驗，以及根據應急力量變更、新技術(shù)、新資源的應用和應急事件發(fā)展趨勢，及時(shí)修訂和完善；
2．本預案所附的成員、通信地址等發(fā)生變化時(shí)也應隨時(shí)修訂；
3．本預案由區計算機信息中心會(huì )同___公安分局、國保大隊、區國家保密局負責修訂，經(jīng)區人民政府常務(wù)會(huì )議審議批準后實(shí)施。
4．本預案修訂采取改版或換頁(yè)的方式進(jìn)行。
5.本預案由區計算機機信息中心負責解釋。
6.本預案日常工作由區計算機信息中心負責。
聯(lián)系電話(huà)：__-__傳真：__-__
7.本預案自發(fā)布之日起實(shí)施。
網(wǎng)絡(luò )應急預案8
為有效制止各種網(wǎng)絡(luò )安全事件的發(fā)生，最大地減少各種網(wǎng)絡(luò )安全事件所造成的破壞和負面影響，特制定本預案。
一、堅持以預防、監控為主的原則，做到響應快、定位準、控制及時(shí)、措施有力，在網(wǎng)絡(luò )安全上把握主動(dòng)權。
二、學(xué)校保衛處對校園網(wǎng)內容進(jìn)行24小時(shí)專(zhuān)人監控，信息與網(wǎng)絡(luò )中心對網(wǎng)絡(luò )安全技術(shù)問(wèn)題進(jìn)行24小時(shí)應急響應，結合嚴格的規章制度，確保網(wǎng)絡(luò )安全的監控隨時(shí)處于有序、有效狀態(tài)。
三、實(shí)行多部門(mén)協(xié)作機制，發(fā)現網(wǎng)絡(luò )安全事件的苗頭后，網(wǎng)絡(luò )中心、保衛處、學(xué)工部，必要時(shí)聯(lián)合當地公安派出所，對安全事件當事人進(jìn)行快速準確的目標定位、對象確定，并在適當時(shí)機實(shí)地控制當事人和相關(guān)設備等。
四、嚴格上網(wǎng)實(shí)名制，所有校園網(wǎng)用戶(hù)均采取有詳細記錄的、由學(xué)校統一管理的身份認證措施；學(xué)校論壇必須實(shí)名注冊。
五、重視服務(wù)器日志的保存和使用，確保發(fā)現問(wèn)題時(shí)能夠有效追查定位。
六、對校園網(wǎng)內各單位或個(gè)人因特殊需要而開(kāi)設的服務(wù)采取登錄備案制度，各單位服務(wù)器要求有專(zhuān)人負責管理，并且對管理員的聯(lián)系信息進(jìn)行詳細備案。
七、網(wǎng)絡(luò )安全事件處置流程：
網(wǎng)絡(luò )事件的處置遵從負面影響最小化的原則。
網(wǎng)絡(luò )內容相關(guān)事件的處理，必須遵從先固定證據、再保留證據、然后再采取措施消除影響的基本流程。
1、責任到人
事件發(fā)生將直接追究部門(mén)主要負責人及分管領(lǐng)導和技術(shù)負責人的`責任。
2、跟蹤監控
發(fā)生安全事件后，保衛處、信息與網(wǎng)絡(luò )中心通過(guò)一定的技術(shù)手段，立即保持對事件的全程跟蹤，同時(shí)根據事件的表現和程度，及時(shí)通知有關(guān)部門(mén)協(xié)同處理。
3、內容取證
在采取跟蹤監控措施的同時(shí)，立即對安全事件的內容進(jìn)行取證，必要時(shí)請公安部門(mén)出面同時(shí)控制當事者的機器和當事人。有關(guān)通過(guò)網(wǎng)絡(luò )遠程取證的內容要注意時(shí)間、位置、涉及人員等盡量全面，注意證據保存位置可靠；現場(chǎng)取證的內容在必要時(shí)要求在當事人現場(chǎng)參與的情況下截圖，并打印、簽字確認。
4、切斷服務(wù)
對安全事件進(jìn)行證據保全后，應當第一時(shí)間根據事件性質(zhì)，分別采取勒令改正、刪除內容、停止服務(wù)等果斷措施。必要時(shí)學(xué)�？蓮娦袛嚅_(kāi)相關(guān)區域的網(wǎng)絡(luò )或與安全事件相關(guān)的服務(wù)。
5、追查定位
結合事件發(fā)生日期時(shí)間、服務(wù)器日志、用戶(hù)賬戶(hù)等信息，對事件當事人進(jìn)行快速定位，以便能夠在必要時(shí)進(jìn)行責任追查。
6、調查處理
確定事件的當事人后，根據國家有關(guān)法規和學(xué)校網(wǎng)絡(luò )管理和安全、保密要求，根據當事人的事件性質(zhì)和危害程度，分別采取學(xué)院或單位內部處置、全校通報處理等措施。學(xué)生當事人聯(lián)合學(xué)工部按有關(guān)規定進(jìn)行處置；其他教工則聯(lián)系人事處、保衛處、紀委等單位，根據有關(guān)規定給予當事人適當的處分。
7、漏洞補救
對安全事件采取適當處置后，有關(guān)單位和個(gè)人必須認真檢討其所存在的疏忽，找出事件發(fā)生的原因，查找存在的安全漏洞，并立即采取有效的補救措施。對于某些事件，必要時(shí)必須由相關(guān)部門(mén)研究后給出適當的回應，以最快地消除負面影響。
八、網(wǎng)絡(luò )緊急響應小組成員：
由分管校長(cháng)及校辦、黨辦、信息與網(wǎng)絡(luò )中心、人事處、保衛處、學(xué)工部、團委各部門(mén)負責人組成。
網(wǎng)絡(luò )應急預案9
為提高應對突發(fā)網(wǎng)絡(luò )安全能力，維護網(wǎng)絡(luò )安全和社會(huì )穩定，保障公積金業(yè)務(wù)各項工作正常開(kāi)展，特制定本預案。
一、 根據網(wǎng)絡(luò )安全的發(fā)生原因、性質(zhì)和機理，網(wǎng)絡(luò )安全主要分為以下三類(lèi):
�。�1）攻擊類(lèi)事件：指網(wǎng)絡(luò )系統因計算機病毒感染、非法入侵等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�2）故障類(lèi)事件：指網(wǎng)絡(luò )系統因計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
�。�3）災害類(lèi)事件：指因爆炸、火災、雷擊、地震、臺風(fēng)等外力因素導致網(wǎng)絡(luò )系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
二、建立應急網(wǎng)絡(luò )聯(lián)動(dòng)機制
成立網(wǎng)絡(luò )安全應急工作小組，按照“誰(shuí)主管誰(shuí)負責”原則，對于較大和一般突發(fā)公共事件進(jìn)行先期處置等工作，并及時(shí)報領(lǐng)導處理并備案。
發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡(luò )安全事件，事發(fā)半小時(shí)內向單位主管領(lǐng)導口頭報告，在1小時(shí)內向出具書(shū)面報告；較大以上網(wǎng)絡(luò )安全事件或特殊情況，立即報告。
三、應急處理流程
出現災情后值班人員要及時(shí)通過(guò)電話(huà)、傳真、郵件、短信等方式通知單位領(lǐng)導及相關(guān)技術(shù)負責人。值班人員根據災情信息，初步判定災情程度。能夠自身解決，要及時(shí)加以解決；如果不能自行解決故障，由領(lǐng)導現場(chǎng)指揮，協(xié)調各部門(mén)力量，按照分工負責的原則，組織相關(guān)技術(shù)人員進(jìn)入搶險程序。
四、單位自行應急處理措施指南
1、黑客攻擊事件緊急處置措施
(1)當有關(guān)值班人員發(fā)現發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向網(wǎng)絡(luò )安全應急負責人通報情況。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，并首先將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)，并將有關(guān)情況向本單位領(lǐng)導匯報。
(3)對現場(chǎng)進(jìn)行分析，并寫(xiě)出分析報告存檔，必要時(shí)上報主管部門(mén)。
(4)恢復與重建被攻擊或破壞系統
(5)網(wǎng)絡(luò )安全應急小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向主管部門(mén)和公安部門(mén)報警。
2、病毒事件緊急處置措施
(1)當發(fā)現有計算機被感染上病毒后，應立即向網(wǎng)絡(luò )安全應急負責人報告，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員在接到通報后立即趕到現場(chǎng)。
(3)對該設備的硬盤(pán)進(jìn)行數據備份。
(4)啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。
(5)如果現行反病毒軟件無(wú)法清除該病毒，應立即向本單位領(lǐng)導報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
(6)網(wǎng)絡(luò )安全應急小組經(jīng)會(huì )商，認為情況嚴重的，應立即向主管部門(mén)和公安部門(mén)報警。
(7)如果感染病毒的設備是主服務(wù)器，經(jīng)本單位領(lǐng)導同意，應立即告知各部門(mén)做好相應的清查工作。
3、軟件系統遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統平時(shí)必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時(shí)進(jìn)行備份，并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊，應立即向網(wǎng)絡(luò )安全應急負責人報告，并將該系統停止運行。
(3)檢查信息系統的日志等資料，確定攻擊來(lái)源，并將有關(guān)情況向領(lǐng)導匯報，再恢復軟件系統和數據。
(4)網(wǎng)絡(luò )安全應急小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向主管部門(mén)和公安部門(mén)報警。
4、數據庫安全緊急處置措施
(1)在有條件的地區，主要數據庫系統應按雙機熱備設置，并至少要準備兩個(gè)以上數據庫備份，平時(shí)一個(gè)備份放在機房，另一個(gè)備份放在另一安全的建筑物中。
(2)一旦數據庫崩潰，值班人員應立即啟動(dòng)備用系統，并向網(wǎng)絡(luò )安全應急負責人報告。
(3)在備用系統運行期間；信息安全工作人員應對主機系統進(jìn)行維修并作數據恢復。
(4)如果兩套系統均崩潰而無(wú)法恢復，應立即向有關(guān)廠(chǎng)商請求緊急支援。
5、廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
(1)廣域網(wǎng)主、備用線(xiàn)路中斷一條后，值班人員應立即啟動(dòng)備用線(xiàn)路接續工作，同時(shí)向網(wǎng)絡(luò )安全應急負責人報告。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。
(3)如屬我方管轄范圍，由工作人員立即予以恢復。
(4)如屬電信部門(mén)管轄范圍，立即與電信維護部門(mén)聯(lián)系，要求修復。
(5)如果主、備用線(xiàn)路同時(shí)中斷，網(wǎng)絡(luò )安全應急相關(guān)負責人應在判斷故障節點(diǎn)，查明故障原因后，盡快研究恢復措施，并立即向本單位領(lǐng)導匯報。
6、局域網(wǎng)中斷緊急處置措施
(1)設備管理部門(mén)平時(shí)應準備好網(wǎng)絡(luò )備用設備，存放在指定的位置。
(2)局域網(wǎng)中斷后，網(wǎng)絡(luò )安全應急相關(guān)負責人員應立即判斷故節點(diǎn)，查明故障原因，并向網(wǎng)絡(luò )安全應急組組長(cháng)匯報。
(3)如屬線(xiàn)路故障，應重新安裝線(xiàn)路。
(4)如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
(6)如有必要，應向主管部門(mén)領(lǐng)導匯報。
7、設備安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設備損壞后，值班人員應立即向網(wǎng)絡(luò )安全應急負責人報告。
(2)網(wǎng)絡(luò )安全應急相關(guān)負責人員立即查明原因。
(3)如果能夠自行恢復，應立即用備件替換受損部件。
(4)如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。
(5)如果設備一時(shí)不能修復，應向本單位領(lǐng)導匯報。
8、停電緊急處置措施
�。�1）定期檢查機房供電設備的運行狀況和電路線(xiàn)纜器材情況，當發(fā)生下列突發(fā)事件時(shí)，按照以下方案進(jìn)行處置.
�。�2）當機房發(fā)生市電供電突然停電或是電源異常時(shí)。首先應和館內強電部門(mén)聯(lián)系確認正常停電以及預計停電時(shí)間。
檢查不間斷電源的電池可供電時(shí)間，確保設備正常運行，如遇到突然斷電，應及時(shí)將空調等不在UPS電源供電范圍內的設備及時(shí)斷電，預防突然來(lái)電時(shí)瞬間電流過(guò)大導致設備損壞等現象。
�。�3）當確定停電時(shí)間超出機房UPS承載范圍后，首先確定停電的范圍以及受影響的設備范圍。并及時(shí)通知各部門(mén)和網(wǎng)絡(luò )安全應急小組做好停電應急準備。然后通知機房電源維護人和設備的負責人到達現場(chǎng)，做好各設備的.電源停電準備。在UPS供電電量剩10%之后，嚴格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機和路由器，等待電力恢復。
�。�4）當確定停電原因是在本身供電系統范圍內，立即匯報給負責領(lǐng)導，并及時(shí)聯(lián)系相關(guān)維護人員達到現場(chǎng)檢修。對于恢復時(shí)間無(wú)法預計的，要通知各部門(mén)做好停電應急準備。
�。�5）恢復供電后，嚴格按照操作程序逐步恢復機房設備和
UPS的供電，以防瞬間電流過(guò)大造成設備損壞。
9、火災緊急處置措施
�。�1）上班工作時(shí)間發(fā)生火警，還在機房工作的人員應及時(shí)緊急撤離，并立刻撥打119報警并立刻通知網(wǎng)絡(luò )安全應急相關(guān)負責人和相關(guān)部門(mén)領(lǐng)導。在確保自身安全的情況下，應盡量使用滅火器進(jìn)行滅火，減少電子設備的損壞。同時(shí)采取關(guān)閉電源總閘等措施，盡量減少可能造成的損失和破壞。
�。�2）非工作時(shí)間或節假日休息時(shí)間值班人員發(fā)現火情后，要立刻撥打119報警，并立刻通知網(wǎng)絡(luò )安全應急相關(guān)負責人和相關(guān)部門(mén)領(lǐng)導，做好火災的處置工作。
�。�3）火情結束之后，機房相關(guān)人員應全體趕赴現場(chǎng)，并向相關(guān)部門(mén)匯報。同時(shí)立即聯(lián)系電信、聯(lián)通、移動(dòng)等相關(guān)網(wǎng)絡(luò )公司和設備相關(guān)廠(chǎng)家，及時(shí)評估事故損失情況，研討恢復網(wǎng)絡(luò )系統正常運行的最佳解決方案。
10、其他自然災害緊急處置措施發(fā)生自然災害后，首先應該組織人員撤離現場(chǎng)。當確認災害不會(huì )造成人生傷害后，在回到機房檢查設備，評估災害受損范圍，立刻向網(wǎng)絡(luò )安全應急小組組長(cháng)和公司領(lǐng)導匯報，并聯(lián)系相關(guān)網(wǎng)絡(luò )和設備廠(chǎng)家，積極做好災后恢復工作，確保在最短時(shí)間內恢復機房正常運行。
網(wǎng)絡(luò )應急預案10
為貫徹落實(shí)中央、省、市有關(guān)網(wǎng)絡(luò )安全工作的精神，進(jìn)一步完善我局網(wǎng)絡(luò )安全保障體系，切實(shí)提高網(wǎng)絡(luò )安全防護能力和水平，根據《福州市審計局關(guān)于進(jìn)一步加強網(wǎng)絡(luò )安全工作的意見(jiàn)》，結合我局實(shí)際，制定應急預案如下：
一、總則
�。ㄒ唬┲笇枷�
為保障我局網(wǎng)絡(luò )和信息安全，預防和遏制網(wǎng)絡(luò )突發(fā)事件的發(fā)生，消除突發(fā)事件造成的危害和影響，根據有關(guān)要求，按照“統一領(lǐng)導、統一指揮、各司其職、整體作戰、保障安全”的原則，建立健全信息安全應急響應機制，有效預防和及時(shí)控制網(wǎng)絡(luò )安全事件的危害和影響，制定我局的網(wǎng)絡(luò )信息安全應急處置預案。
本預案以《中華人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國計算機信息系統安全保護條例》《國家網(wǎng)絡(luò )安全事件應急預案》和《福建省審計廳網(wǎng)絡(luò )安全事件應急預案》等為指導思想，總結工作中行之有效的經(jīng)驗，以構建預防為主、防治結合的網(wǎng)絡(luò )信息安全長(cháng)效管理與應急處理機制為根本，以保證系統安全穩定運行為目標，努力將網(wǎng)絡(luò )安全工作納入制度化、科學(xué)化和規范化的軌道，提高快速反應和應急處理能力。
�。ǘ┻m用范圍
本應急處置預案適用于福州市審計局各網(wǎng)的網(wǎng)絡(luò )信息安全應急處置。根據事件分級原則，我局網(wǎng)絡(luò )安全事件分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
�。ㄈ┨幹迷瓌t
1、預防為主。通過(guò)建立健全網(wǎng)絡(luò )及信息安全管理制度，組織較好的安全設施建設，開(kāi)展網(wǎng)絡(luò )安全日常監測，組織網(wǎng)絡(luò )安全測評，加強信息系統安全教育，預防網(wǎng)絡(luò )信息系統安全事故的發(fā)生。
2、分級負責。建立局領(lǐng)導統一指揮、計算機審計處、辦公室等各處室（中心）和值班人員積極配合的審計網(wǎng)絡(luò )信息系統應急機制。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò )信息系統安全事故，應迅速啟動(dòng)應急措施，盡最大努力減少損失，盡最快速度恢復網(wǎng)絡(luò )信息系統的安全運行。
二、組織機構及職責
�。ㄒ唬┙M織機構
局網(wǎng)絡(luò )安全工作領(lǐng)導小組負責統籌領(lǐng)導網(wǎng)絡(luò )安全事件應急處置工作，具體通過(guò)網(wǎng)絡(luò )安全領(lǐng)導小組辦公室協(xié)調組織局網(wǎng)絡(luò )安全事件應對工作，建立健全全局聯(lián)動(dòng)處置機制。值班人員、辦公室、計算機處和相關(guān)處室單位按照職責分工負責相關(guān)網(wǎng)絡(luò )安全事件應對工作。
�。ǘ┲饕氊�
1、督促落實(shí)局網(wǎng)絡(luò )安全與信息化領(lǐng)導小組的決定和措施；
2、全面開(kāi)展網(wǎng)絡(luò )安全事件的預防、監測、報告、應急準備、應急處置和事后恢復與重建工作；
3、擬訂網(wǎng)絡(luò )安全事件相關(guān)工作規劃和應急預案；
4、督促檢查各處室、單位，指導各縣（市）區審計機關(guān)信息安全工作；
5、匯總有關(guān)網(wǎng)絡(luò )安全事件的各種重要信息，進(jìn)行綜合分析，并提出建議。
三、預警和預防機制
�。ㄒ唬┍O測及報告
1、加強信息安全監測、分析和預警工作，建立網(wǎng)絡(luò )安全事件報告制度。當網(wǎng)絡(luò )安全事件發(fā)生后，值班人員或相關(guān)處室單位等立即報告網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室(計算機處)。
2、網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室立即組織斷開(kāi)網(wǎng)絡(luò )，并啟動(dòng)應急預案，控制事態(tài)，消除隱患。及時(shí)向網(wǎng)絡(luò )安全工作領(lǐng)導小組組長(cháng)報告，對于初判為較大及以上網(wǎng)絡(luò )安全事件的，立即報告市網(wǎng)安部門(mén)和上級審計機關(guān)。
�。ǘ╊A警機制
網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室接到網(wǎng)絡(luò )安全事件報告后，立即組織調查核實(shí)，并將有關(guān)情況及時(shí)向組長(cháng)報告。組織人員進(jìn)一步進(jìn)行情況綜合分析，研究可能造成損害的程度，提出解決問(wèn)題的對策。組長(cháng)視情況召集協(xié)調會(huì )，研究制定行動(dòng)方案，發(fā)布指示和命令。
�。ㄈ╊A防機制
積極推行信息安全等級保護，逐步實(shí)行信息安全風(fēng)險評估。各基礎信息網(wǎng)絡(luò )和重要信息系統建設要充分考慮抗毀性與災難恢復，制定并不斷完善信息安全應急處理預案。針對基礎信息網(wǎng)絡(luò )的突發(fā)性、大規模安全事件，各相關(guān)部門(mén)建立制度化、程序化的處理流程。
四、應急處置程序
�。ㄒ唬┘墑e的確定
網(wǎng)絡(luò )安全事件分級的參考要素包括信息密級、公眾影響和資產(chǎn)損失三項。各參考要素分別說(shuō)明如下：
1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；
2、公眾影響是衡量信息安全事件所造成的負面影響范圍和程度的要素；
3、資產(chǎn)損失是衡量恢復系統正常運行和消除信息安全事件負面影響所需付出資金代價(jià)的要素。
網(wǎng)絡(luò )安全事件級別分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
IV級：審計局機關(guān)各處室、下屬單位范圍內出現并可能造成損害其他網(wǎng)絡(luò )安全的事件。
III級：審計局機關(guān)各處室、下屬單位范圍內的信息系統、重點(diǎn)網(wǎng)站等正常運作受到大面積影響和沖擊。
II級：審計局機關(guān)各處室、下屬單位范圍內的基礎網(wǎng)絡(luò )、重要信息系統、重點(diǎn)網(wǎng)站癱瘓，并且縱向或橫向延伸可能造成嚴重社會(huì )影響或較大經(jīng)濟損失。
I級：敵對分子利用信息網(wǎng)絡(luò )進(jìn)行有組織的大規模的宣傳、煽動(dòng)和滲透活動(dòng)；或者局機關(guān)各處室、下屬單位范圍多地點(diǎn)或多地區基礎網(wǎng)絡(luò )、重要信息系統、重點(diǎn)網(wǎng)站癱瘓，并且已經(jīng)造成或可能造成嚴重社會(huì )影響或巨大經(jīng)濟損失的'網(wǎng)絡(luò )安全事件。
�。ǘ╊A案啟動(dòng)
發(fā)生網(wǎng)絡(luò )安全事件（I級～IV級）后，網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室啟動(dòng)相應預案，并負責指揮和進(jìn)行應急處置工作。
�。ㄈ┈F場(chǎng)應急處理
事件發(fā)生單位和現場(chǎng)應急處理工作，應盡最大可能收集事件相關(guān)信息，區別事件類(lèi)別，確定事件來(lái)源，保護證據，以便縮短應急響應時(shí)間。
檢查威脅造成的結果，評估事件帶來(lái)的影響和損害：如檢查系統、服務(wù)、數據的完整性、保密性或可用性，檢查攻擊者是否侵入了系統，以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險等。
抑制事件的影響進(jìn)一步擴大，限制潛在的損失與破壞�？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統，從網(wǎng)絡(luò )上斷開(kāi)相關(guān)系統，修改防火墻和路由器的過(guò)濾規則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶(hù)得以進(jìn)入網(wǎng)絡(luò )的通路，提高系統或網(wǎng)絡(luò )行為的監控級別，設置陷阱，啟用緊急事件下的接管系統，實(shí)行特殊“防衛狀態(tài)”安全警戒，反擊攻擊者的系統等。
1、審計管理系統等出現異常，無(wú)法正常服務(wù)時(shí)，首先由計算機審計處與福建省審計廳OA服務(wù)辦聯(lián)系聯(lián)系溝通，確定故障原因，配合福建省審計廳OA服務(wù)辦解決問(wèn)題。（福建省審計廳OA服務(wù)辦聯(lián)系電話(huà)xx）。
2、東部辦公區電子政務(wù)云平臺存儲設備與云平臺網(wǎng)絡(luò )發(fā)生故障時(shí)，首先與東部辦公區電子政務(wù)云平臺值班電話(huà)聯(lián)系溝通，確定故障原因，配合東部辦公區電子政務(wù)云平臺解決問(wèn)題。（東部辦公區電子政務(wù)云平臺值班聯(lián)系電話(huà)xx）。
3、計算機、服務(wù)器硬件設備無(wú)法正常運行時(shí)，首先檢查服務(wù)器設備故障報警指示燈狀態(tài)，初步確定故障原因，使用配套系統硬件檢測軟件檢查確定具體部位。如果不能自行排除，應立即與各設備服務(wù)商聯(lián)系排除故障。（惠普官方維修電話(huà)xxx；戴爾官方維修電話(huà)xxx）
4、網(wǎng)絡(luò )設施或安全設備發(fā)生故障時(shí)，首先檢查分析故障原因，初步判斷故障性質(zhì)，采取重啟設備、已備份配置啟動(dòng)設備等方法排除故障。對不能排除的，區分故障設備，審計專(zhuān)網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)神科技有限公司福建省分公司，互聯(lián)網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)康科技有限公司福建省分公司，確保網(wǎng)絡(luò )暢通。（網(wǎng)神科技有限公司福建省分公司維修電話(huà)xx；網(wǎng)康科技有限公司福建省分公司維修電話(huà)xxxx）
5、門(mén)戶(hù)網(wǎng)站、微信公眾號等政務(wù)新媒體出現非法信息或無(wú)法正常運行等異常，要立即通過(guò)計算機審計處向福州市網(wǎng)站管理部門(mén)反映情況，并積極會(huì )同相關(guān)部門(mén)及時(shí)追查非法信息來(lái)源并及時(shí)處理。緊急情況下，可在保全證據的前提下，采取先刪除非法信息，再按程序報告的處置措施。（網(wǎng)站管理部門(mén)值班電xxx）
�。ㄋ模┖罄m處理
1、安全事件進(jìn)行最初的應急處置以后，應及時(shí)采取行動(dòng)，抑制其影響的進(jìn)一步擴大，限制潛在的損失與破壞，同時(shí)要確保應急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制之后，通過(guò)對有關(guān)事件或行為的分析結果，找出其根源，明確相應的補救措施并徹底清除。
3、在確保安全事件解決后，要及時(shí)清理系統、恢復數據、程序、服務(wù)，恢復工作應避免出現誤操作導致的數據丟失。
�。ㄎ澹┯涗浬蠄�
網(wǎng)絡(luò )安全事件發(fā)生時(shí)，應及時(shí)向網(wǎng)絡(luò )安全工作領(lǐng)導小組匯報，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報告處置工作進(jìn)展情況，保存各相關(guān)系統日志，直至處置工作結束。
�。┙Y束響應
系統恢復運行后，網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室對事件造成的損失、事件處理流程和應急預案進(jìn)行評估，對響應流程、預案提出修改意見(jiàn)，總結事件處理經(jīng)驗和教訓，撰寫(xiě)事件處理報告，同時(shí)確定是否需要上報該事件及其處理過(guò)程，需要上報的應及時(shí)準備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機關(guān)相關(guān)部門(mén)報案。
五、保障措施
�。ㄒ唬┘夹g(shù)支撐保障
重視網(wǎng)絡(luò )信息系統的建設和升級換代，加強技術(shù)管理，確保網(wǎng)絡(luò )安全整體方案的不斷完善，聘請信息安全顧問(wèn)為應急處置過(guò)程和重建工作提供咨詢(xún)和技術(shù)支持，確保網(wǎng)絡(luò )信息系統的穩定與安全。
網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室不定期組織有關(guān)專(zhuān)家和科研力量，開(kāi)展應急運作機制、應急處理技術(shù)、預警和控制等研究，推廣和普及新的應急技術(shù)。
�。ǘ⿷标犖楸Ｕ�
重視信息安全隊伍的建設，并不斷提高審計人員的信息安全防范意識和技術(shù)水平，確保安全事件應急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護能力。
�。ㄈ┵Y金保障
根據網(wǎng)絡(luò )及信息系統安全預防和應急處置工作的實(shí)際需要，提出年度應急處置工作相關(guān)設備、工具軟件和技術(shù)支撐服務(wù)所需經(jīng)費，并納入年度部門(mén)預算，給予資金保障。
六、宣傳、培訓和演習
�。ㄒ唬┌踩麄�
不定期舉辦網(wǎng)絡(luò )與信息安全知識培訓，加強干部職工的計算機操作、信息技能、網(wǎng)絡(luò )和信息安全等相關(guān)知識的宣傳普及，增強預防意識和簡(jiǎn)單應急處置能力。
�。ǘ┤藛T培訓
為確保信息安全應急預案有效運行，不定期地舉辦不同層次、不同類(lèi)型的培訓班或研討會(huì )，以便不同崗位的應急人員都能全面熟悉并掌握信息安全應急處理的知識和技能。
�。ㄈ⿷毖萘�
為提高網(wǎng)絡(luò )安全事件應急響應水平，不定期組織預案演練；檢驗應急預案各環(huán)節之間的通信、協(xié)調、指揮等是否符合快速、高效的要求。通過(guò)演習，進(jìn)一步明確應急響應各崗位責任，對預案中存在的問(wèn)題和不足及時(shí)補充、完善。
七、監督檢查與獎懲
�。ㄒ唬╊A案執行監督
網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室對預案實(shí)施的全過(guò)程進(jìn)行監督檢查，督促各單位按本預案指定的職責采取應急措施，確保及時(shí)、到位。
發(fā)生重大網(wǎng)絡(luò )安全事件的處室、單位應當按照規定及時(shí)如實(shí)地報告事件的有關(guān)信息，不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個(gè)人發(fā)現有瞞報、緩報、謊報重大信息安全事件情況時(shí)，有權直接向網(wǎng)絡(luò )與信息安全小組舉報。
應急行動(dòng)結束后，網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室對相關(guān)成員單位采取的應急行動(dòng)的及時(shí)性、有效性進(jìn)行評估。
�。ǘ┴熑巫肪�
在發(fā)生重大網(wǎng)絡(luò )安全事件后，有關(guān)責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，將予以通報批評；對造成嚴重不良后果的，將視情節由有關(guān)主管部門(mén)追究責任領(lǐng)導和責任人的行政責任；構成犯罪的，由有關(guān)部門(mén)依法追究其法律責任。
網(wǎng)絡(luò )應急預案11
為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。
一、校園網(wǎng)絡(luò )安全事件定義
1、校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內網(wǎng)絡(luò )被非法入侵，應用服務(wù)器上的數據被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的.內容違反國家的法律法規、侵犯知識版權，已經(jīng)造成嚴重后果。
二、網(wǎng)絡(luò )安全事件應急處理機構及職責
設立信息網(wǎng)絡(luò )安全事件應急處理小組，負責信息網(wǎng)絡(luò )安全事件的組織指揮和應急處置工作。組長(cháng)由幼兒園主要負責人錢(qián)昕虹擔任，成員由分管領(lǐng)導李雪梅、技術(shù)裝備主任劉東、網(wǎng)絡(luò )管理員季愛(ài)華、相關(guān)科室人員等組成。具體承辦有關(guān)工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。
三、網(wǎng)絡(luò )安全事件報告與處置
事件發(fā)生并得到確認后，網(wǎng)絡(luò )管理員或相關(guān)科室人員應立即將情況報告有關(guān)領(lǐng)導，由領(lǐng)導（組長(cháng)）決定是否啟動(dòng)該預案，一旦啟動(dòng)該預案，有關(guān)人員應及時(shí)到位。網(wǎng)絡(luò )管理員在事件發(fā)生后24小時(shí)內寫(xiě)出事件書(shū)面報告。報告應包括以下內容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內容，涉及計算機的IP地址、管理人、操作系統、應用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施；事故報告人、報告時(shí)間等。網(wǎng)絡(luò )管理員進(jìn)入應急處置工作狀態(tài)，阻斷網(wǎng)絡(luò )連接，進(jìn)行現場(chǎng)保護，協(xié)助調查取證和系統恢復等工作。對相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調查取證。有關(guān)違法事件移交公安機關(guān)處理。四、一般性安全隱患處理
幼兒園網(wǎng)絡(luò )信息中心配備了相應的防火墻軟件和瑞星防病毒軟件，及時(shí)升級，及時(shí)清除殺滅網(wǎng)絡(luò )病毒，檢測黑客入侵事件，將向管理員發(fā)出警報，管理員將在第一時(shí)間處理黑客入侵事件，并報有關(guān)部門(mén)。對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。
管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。一旦主服務(wù)出現硬件設備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò )的正常運行，并對原服務(wù)器進(jìn)行及時(shí)的檢修，在修復后將替換備份服務(wù)器繼續運行，保證網(wǎng)絡(luò )的正常運行。凡是上網(wǎng)人員，都能通過(guò)防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。信息中心對服務(wù)器重要信息定時(shí)做好備份，提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。
網(wǎng)絡(luò )應急預案12
1總則
1.1編制目的
1.2編制依據
1.3分類(lèi)分級
1.4適用范圍
1.5工作原則
2組織指揮機構與職責
2.1組織體系
2.2工作職責
2.3協(xié)調小組成員單位職責
3監測、預警和先期處置
3.1信息監測與報告
3.2預警處理與預警
3.3先期處置
4應急處置
4.1應急指揮
4.2應急支援
4.3信息處理
4.4擴大應急
4.5應急結束
5后期處置
5.1善后處置
5.2調查和評估
6應急保障
6.1通信保障
6.2應急裝備保障
6.3數據保障
6.4應急隊伍保障
6.5交通運輸保障
6.6經(jīng)費保障
6.7治安保障
7監督管理
7.1宣傳教育和培訓
7.2預案演練
7.3責任與獎罰
8附則
1總則
1.1編制目的
提高政府處置網(wǎng)絡(luò )與信息安全突發(fā)公共事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大限度地減輕網(wǎng)絡(luò )與信息安全突發(fā)公共事件造成的危害，保障國家和人民生命財產(chǎn)的安全，維護正常的政治、經(jīng)濟和社會(huì )秩序，促進(jìn)“平安xx”建設。
1.2編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《浙江省網(wǎng)絡(luò )與信息安全應急預案》、《xx市突發(fā)公共事件總體應急預案》，制定本預案。
1.3分類(lèi)分級
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全突發(fā)公共事件，是指重要社會(huì )信息系統突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會(huì )、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.3.1事件分類(lèi)
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機理，網(wǎng)絡(luò )與信息突發(fā)公共事件主要分為以下三類(lèi)：
�。�1）自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�2）事故災害。指電力中斷、網(wǎng)絡(luò )損壞或由于軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
1.3.2事件分級
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的可控性、嚴重程度和影響范圍，一般分為四級：I級（特別重大）、II級（重大）、III級（較大）和IV級（一般）。國家有關(guān)法律法規有明確規定的，按國家有關(guān)規定執行。
�。�1）I級（特別重大）。重要網(wǎng)絡(luò )與信息系統發(fā)生全省性大規模癱瘓，事態(tài)發(fā)展超出地方政府和省級主管部門(mén)的控制能力，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的突發(fā)公共事件。
�。�2）II級（重大）。重要網(wǎng)絡(luò )與信息系統發(fā)生全省性癱瘓，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成嚴重損害，需要跨部門(mén)、跨地區協(xié)同處置的突發(fā)公共事件。
�。�3）III級（較大）。某一區域重要網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成一定損害，但不需要跨部門(mén)、跨地區協(xié)同處置的突發(fā)公共事件。
�。�4）IV級（一般）。重要網(wǎng)絡(luò )與信息系統受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益的突發(fā)公共事件。
1.4適用范圍
本預案適用于涉及本市的I級、II級、III網(wǎng)絡(luò )與信息突發(fā)公共事件和可能導致I級、II級、III級網(wǎng)絡(luò )與信息安全突發(fā)公共事件的應對工作。
本預案所指網(wǎng)絡(luò )與信息系統的重要性是根據其在國家安全、經(jīng)濟建設、社會(huì )生活中的重要程度，遭到破壞后對國家安全、社會(huì )秩序、經(jīng)濟建設、公共利益以及公民、法人和其他組織的合法權益的危害程度來(lái)確定的。重要網(wǎng)絡(luò )與信息系統主要是指黨政事務(wù)處理信息系統和銀行、證券、社保、稅務(wù)、海關(guān)、機場(chǎng)、電力等部門(mén)的信息系統及承載這些信息系統的網(wǎng)絡(luò )（以下簡(jiǎn)稱(chēng)重要信息系統）。不包括電信基礎網(wǎng)絡(luò )設施。
本預案啟動(dòng)后，本市其它網(wǎng)絡(luò )與信息安全應急預案與本預案相沖突的，按照本預案執行；法律、法規和規章另有規定的從其規定。
1.5工作原則
�。�1）加強預防，常備不懈。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和關(guān)系國家安全、經(jīng)濟命脈、社會(huì )穩定的重要信息系統，構筑網(wǎng)絡(luò )與信息安全保障體系。堅持預防與應急相結合，定期進(jìn)行預案演練，做好應對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的思想、組織和技術(shù)等準備。
�。�2）統一領(lǐng)導，分級負責。在市委、市政府領(lǐng)導下，建立健全分級負責、條塊結合、屬地管理為主的應急管理體制，事發(fā)地人民政府為本行政區域內網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的主體。按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運營(yíng)誰(shuí)負責”的原則，建立和完善日常安全管理責任制。相關(guān)部門(mén)和單位根據工作職能和本預案規定，各司其職，做好日常管理和應急處置工作。
�。�3）快速反應，聯(lián)動(dòng)處置。建立健全快速反應機制和聯(lián)動(dòng)協(xié)調制度，加強部門(mén)間、縣域間、軍地間、部省屬在舟單位與地方政府間的溝通協(xié)調，在發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，及時(shí)獲取全面、準確的信息，跟蹤研判，快速決斷，上下聯(lián)動(dòng)，協(xié)同處置，最大限度地減少網(wǎng)絡(luò )與信息安全突發(fā)公共事件對國家利益以及公民、法人和其他組織的合法權益造成的損害。
�。�4）依法規范，權責一致。堅持依法行政，規范應急處置措施與操作流程，實(shí)現網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的科學(xué)化、規范化、法制化。實(shí)行應急處置工作領(lǐng)導責任制，確保責任單位、責任人員按照相關(guān)法律、法規、規章及本預案的規定行使權力和履行職責。
2組織指揮機構與職責
2.1組織體系
發(fā)生I級、II級、III級網(wǎng)絡(luò )與信息突發(fā)公共事件后，市網(wǎng)絡(luò )與信息安全協(xié)調小組（以下簡(jiǎn)稱(chēng)市協(xié)調小組），為我市網(wǎng)絡(luò )與信息安全應急處置的組織協(xié)調機構。市網(wǎng)絡(luò )與信息安全協(xié)調小組辦公室相應轉為市網(wǎng)絡(luò )與信息安全應急協(xié)調小組辦公室（以下簡(jiǎn)稱(chēng)市協(xié)調小組辦公室）。成立市網(wǎng)絡(luò )與信息安全信息通報中心（以下簡(jiǎn)稱(chēng)市通報中心，設在市公安局），負責網(wǎng)絡(luò )與信息安全突發(fā)公共事件處置的預警與信息通報工作。成立網(wǎng)絡(luò )與信息安全專(zhuān)家小組。
2.1.1市協(xié)調小組組成
組長(cháng)、副組長(cháng)由市領(lǐng)導擔任。成員由市委辦、市府辦、市委610辦、市委宣傳部、市公安局、市發(fā)改委、市經(jīng)貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無(wú)管處和xx警備區等單位負責人擔任。
2.1.2xx市網(wǎng)絡(luò )與信息安全應急處置組織架構（見(jiàn)附件1）
2.1.3市協(xié)調小組辦公室組成
市協(xié)調小組辦公室設在市公安局。市協(xié)調小組辦公室主任由市公安局分管副局長(cháng)擔任，成員由市委辦、市府辦、市委610辦、市委宣傳部、市府辦、市公安局、市發(fā)改委、市經(jīng)貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無(wú)管處和xx警備區等單位相關(guān)處（科）室負責人擔任。
2.2工作職責
2.2.1市協(xié)調小組職責
研究制訂全市網(wǎng)絡(luò )與信息安全應急處置工作的規劃、計劃和配套政策，協(xié)調推進(jìn)全市網(wǎng)絡(luò )與信息安全應急機制和工作體系建設；發(fā)生I級、II級、III級網(wǎng)絡(luò )與信息安全突發(fā)公共事件后，決定啟動(dòng)本預案，組織應急處置工作。
2.2.2市協(xié)調小組辦公室職責
�。�1）負責處理市協(xié)調小組的日常工作，檢查督促協(xié)調小組決定事項落實(shí)情況。
�。�2）研究提出網(wǎng)絡(luò )與信息安全應急機制建設規劃和年度工作計劃，調查、指導和督促全市網(wǎng)絡(luò )與信息安全應急機制建設。
�。�3）負責市級網(wǎng)絡(luò )與信息安全應急預案管理，指導督促重要信息系統應急預案的修訂和完善，檢查落實(shí)預案執行情況。
�。�4）指導全市應對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的科學(xué)研究、預案演習、宣傳培訓，督促應急保障體系建設。
�。�5）及時(shí)收集、分析網(wǎng)絡(luò )與信息安全突發(fā)公共事件相關(guān)信息，并視情向市協(xié)調小組提出處置建議。對可能演變?yōu)镮II級（含）以上的網(wǎng)絡(luò )與信息安全突發(fā)事件，應及時(shí)向市協(xié)調小組提出啟動(dòng)預案的建議。
2.2.3市網(wǎng)絡(luò )與信息安全專(zhuān)家小組組成及職責
市網(wǎng)絡(luò )與信息安全專(zhuān)家小組由市公安局、市文廣新聞出版局、市信息中心及本市銀行、證券、社保、稅務(wù)、海關(guān)、民航、電力等重要信息系統的主管部門(mén)、部分通信運營(yíng)商中熟悉網(wǎng)絡(luò )與信息安全技術(shù)的人員組成，負責提供技術(shù)咨詢(xún)、參與重要信息的研判、網(wǎng)絡(luò )與信息安全突發(fā)事件的.調查和總結評估工作，必要時(shí)參加應急處置工作。
2.2.4市通報中心職責
市通報中心為全市網(wǎng)絡(luò )與信息安全突發(fā)公共事件的監測通報中心，實(shí)行24小時(shí)值班，接收來(lái)自各成員單位和重要信息系統運營(yíng)單位或其主管部門(mén)上報的信息，具體負責信息總匯、分析、研判、報告和通報，必要時(shí)受市協(xié)調小組辦公室委托向社會(huì )預警信息。
2.3協(xié)調小組成員單位職責
�。�1）當發(fā)生較大網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，各重要信息系統主管部門(mén)為本系統應急處置的第一責任人，負責對本系統網(wǎng)絡(luò )與信息安全的應急處置工作。
�。�2）市公安局負責預警、信息通報，在應急期間會(huì )同有關(guān)部門(mén)維持治安、交通秩序，依法打擊網(wǎng)上各類(lèi)違法犯罪活動(dòng)，監督、檢查、落實(shí)網(wǎng)上安全技術(shù)措施，處置網(wǎng)上病毒等各類(lèi)有害信息以及重要通信設施的安全保衛等工作。
�。�3）市發(fā)改委牽頭，有關(guān)部門(mén)（單位）配合，負責協(xié)調應急期間指揮系統的基礎通信保障以及對基礎信息網(wǎng)絡(luò )事故的調研、報告等工作。
�。�4）市財政局牽頭，負責審核市政府有關(guān)部門(mén)提出的應急準備和救援工作所需資金，并列入年度市級財政預算。
�。�5）市新聞宣傳主管部門(mén)牽頭，市文廣新聞出版局等部門(mén)配合，負責對外宣傳報道網(wǎng)絡(luò )與信息安全突發(fā)公共事件及應急處置工作，回答公眾與各新聞媒體對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的詢(xún)問(wèn)。
�。�6）部、省屬在舟單位可按照中央和省的有關(guān)網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急響應預案執行，并將有關(guān)情況通報至市通報中心。
�。�7）本預案未規定具體職責的其他有關(guān)部門(mén)（單位）均應制訂部門(mén)應急預案，服從市協(xié)調小組的指揮，根據應急處置工作需要，開(kāi)展相應的工作。
3監測、報告、預警和先期處置
3.1信息監測與報告
�。�1）各重要信息系統主管部門(mén)和運營(yíng)單位要制定和完善網(wǎng)絡(luò )與信息安全突發(fā)公共事件監測、預測、預警、通報制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續監測。當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，事發(fā)單位在按規定向有關(guān)部門(mén)報告的同時(shí)，按緊急信息報送的規定及時(shí)向市通報中心通報。初次報告最遲不得超過(guò)2小時(shí)，重大和特別重大的網(wǎng)絡(luò )與信息安全突發(fā)公共事件實(shí)行即時(shí)報告、態(tài)勢變化進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
�。�2）部、省屬在舟單位除按照原有渠道向上級主管部門(mén)上報網(wǎng)絡(luò )與信息安全信息情況外，必須同時(shí)向市通報中心通報。
�。�3）依托市信息網(wǎng)絡(luò )突發(fā)公共事件應急信息通報與預警監測平臺，整合現有的報警接警資源，全天候24小時(shí)運作，實(shí)行網(wǎng)絡(luò )與信息安全突發(fā)公共事件的統一接警，保證信息通報和聯(lián)系渠道暢通。
�。�4）各重要信息系統主管部門(mén)及相關(guān)負責人員應確定2個(gè)以上的即時(shí)聯(lián)系方式，公眾可通過(guò)固定電話(huà)、移動(dòng)電話(huà)、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報警。
3.2預警處理與預警
�。�1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，事發(fā)單位應立即采取措施控制事態(tài)，進(jìn)行風(fēng)險評估，判定事件等級并在本系統預警。必要的應啟動(dòng)相應的預案，同時(shí)向市通報中心通報。
�。�2）市通報中心接到報警后，應及時(shí)向相關(guān)部門(mén)（單位）通報情況。各部門(mén)（單位）接到通報后應立即組織現場(chǎng)救助，查明事件狀態(tài)及原因，并反饋給市通報中心。
�。�3）市通報中心接到報警信息后應及時(shí)組織有關(guān)專(zhuān)家對信息進(jìn)行技術(shù)分析、研判，根據問(wèn)題的性質(zhì)、危害程度，提出安全警報級別，并及時(shí)向市協(xié)調小組辦公室和市政府應急管理辦公室報告，其中I級、II級、III級網(wǎng)絡(luò )與信息安全突發(fā)公共事件還須在事發(fā)后4小時(shí)內向省通報中心報告。
�。�4）市協(xié)調小組辦公室接到報告后，應迅速報送市協(xié)調小組，同時(shí)對重大信息進(jìn)行會(huì )商研判，提出處置建議，并向相關(guān)部門(mén)進(jìn)行通報。
�。�5）市協(xié)調小組接到報告后，應及時(shí)對信息作出判斷，提出處理意見(jiàn)。發(fā)生和可能發(fā)生I級、II級和III級的網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，應迅速召開(kāi)市協(xié)調小組會(huì )議，研究確定網(wǎng)絡(luò )與信息安全突發(fā)公共事件的等級，決定啟動(dòng)本預案，并確定指揮人員。
�。�6）需要向社會(huì )預警的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，由市協(xié)調小組授權市通報中心通過(guò)廣播、電視、信息網(wǎng)絡(luò )等方式及時(shí)預警信息。根據其可能造成的危害程度、緊急程度和發(fā)展態(tài)勢，預警級別分別用藍色（一般）、黃色（較重）、橙色（嚴重）和紅色（特別嚴重）來(lái)表示。預警信息應包括事件的類(lèi)別、可能波及的范圍、可能危害的程度、可能延續的時(shí)間、提醒事宜和應采取的措施等。
�。�7）各相關(guān)應急聯(lián)動(dòng)機構應根據的預警信息，做好相應的網(wǎng)絡(luò )與信息安全應急保障準備工作。
3.3先期處置
�。�1）當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，事發(fā)地政府應做好先期應急處置工作，立即采取措施控制事態(tài)，同時(shí)向相關(guān)市級主管部門(mén)通報。
�。�2）市級主管部門(mén)在接到本系統網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應加強與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢。對IV級網(wǎng)絡(luò )與信息安全突發(fā)公共事件，由該市級主管部門(mén)自行負責應急處置，并將有關(guān)情況向市通報中心通報。對有可能演變?yōu)镮II級、II級或I級的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，要為市協(xié)調小組處置工作提出建議方案，并做好啟動(dòng)本預案的各項準備工作。市級主管部門(mén)要根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)展態(tài)勢，視情況決定趕赴現場(chǎng)指導、組織派遣應急支援力量，支持事發(fā)地做好應急處置工作。
4應急處置
4.1應急指揮
�。�1）本預案啟動(dòng)后，根據省協(xié)調小組的指示和市協(xié)調小組會(huì )議的部署，擔任總指揮的領(lǐng)導和參與指揮的有關(guān)部門(mén)領(lǐng)導迅速趕赴相應的指揮平臺，啟動(dòng)指揮系統。相關(guān)聯(lián)動(dòng)部門(mén)按照本預案規定的有關(guān)職責立即開(kāi)展工作。
要迅速建立與現場(chǎng)指揮的通訊聯(lián)系，有條件的要開(kāi)通視頻通訊。要及時(shí)掌握現場(chǎng)處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮全市網(wǎng)絡(luò )與信息安全應急處置工作。
�。�2）需要成立現場(chǎng)指揮部的，事發(fā)地政府立即在現場(chǎng)開(kāi)設指揮部，并提供現場(chǎng)指揮的相關(guān)保障�，F場(chǎng)指揮部要根據事件性質(zhì)迅速組建各類(lèi)應急工作組，根據市或省協(xié)調小組的要求全權負責現場(chǎng)的應急援救工作。
4.2應急支援
本預案啟動(dòng)后，市協(xié)調小組立即組織應急響應工作小組趕赴事發(fā)地，督促、指導和協(xié)調處置工作。市協(xié)調小組辦公室根據事態(tài)的發(fā)展和處置工作的需要，及時(shí)增派專(zhuān)家小組和應急支援單位，調動(dòng)必需的物資、設備，支援應急工作。
參加現場(chǎng)處置工作的市級各有關(guān)部門(mén)和單位要在現場(chǎng)指揮部統一指揮下，協(xié)助開(kāi)展處置行動(dòng)。
4.3信息處理
�。�1）現場(chǎng)信息收集、分析和上報。事發(fā)地政府及市級主管部門(mén)應對突發(fā)事件進(jìn)行動(dòng)態(tài)監測、評估，并按市委、市政府緊急信息報送的有關(guān)規定，及時(shí)將事件的性質(zhì)、危害程度、造成的損失及處置工作等情況報送給市協(xié)調小組辦公室，不得瞞報、緩報、謊報。
�。�2）市級信息處理。市協(xié)調小組辦公室要明確信息采集、編輯、分析、審核、簽發(fā)的責任人，做好信息分析、報告等工作。
信息編發(fā)和研判。要及時(shí)編發(fā)事件動(dòng)態(tài)信息供領(lǐng)導參閱；組織專(zhuān)家和有關(guān)人員研判各類(lèi)信息，研究提出對策措施，完善應急處置計劃方案。
信息報告。要根據有關(guān)規定做好向市政府的信息上報工作。上報的信息必須經(jīng)總指揮或其授權代表簽發(fā)。
信息通報。市協(xié)調小組辦公室應及時(shí)將網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)情況向市級有關(guān)部門(mén)和縣（區）政府進(jìn)行通報。
�。�3）信息與咨詢(xún)。在應急處置期間，市協(xié)調小組辦公室要按國家的有關(guān)規定和程序及時(shí)進(jìn)行信息與新聞報道。市政府負責處置的I級、II級、III網(wǎng)絡(luò )與信息突發(fā)公共事件的信息，由市協(xié)調小組辦公室會(huì )同市政府辦公室、本市新聞宣傳主管部門(mén)負責管理或實(shí)施。必要時(shí)在現場(chǎng)設立新聞中心，做好新聞媒體的接待和信息統一工作；未設立新聞中心的，須指定專(zhuān)門(mén)負責接待媒體的人員，做好服務(wù)工作。
密切關(guān)注國內外關(guān)于網(wǎng)絡(luò )與信息安全突發(fā)公共事件的新聞報道，對媒體關(guān)于事件以及處置工作的不正確信息，及時(shí)進(jìn)行澄清。必要時(shí)開(kāi)通咨詢(xún)熱線(xiàn)，接受群眾咨詢(xún)，釋疑解惑，穩定人心。
4.4擴大應急
當采用一般應急處置措施仍無(wú)法控制事態(tài)時(shí)，應實(shí)施擴大應急行動(dòng)。要迅速召開(kāi)市協(xié)調小組會(huì )議或由協(xié)調小組負責人根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向市政府和省協(xié)調小組請求支援。
實(shí)施擴大應急行動(dòng)時(shí)，各級政府和有關(guān)部門(mén)（單位）要及時(shí)增加應急處置力量，加大技術(shù)、裝備、物資、資金等保障力度，加強指揮協(xié)調，努力控制事態(tài)發(fā)展。
4.5應急結束
網(wǎng)絡(luò )與信息突發(fā)公共事件經(jīng)應急處置得到有效控制后，由市協(xié)調小組辦公室提出應急結束的建議，經(jīng)市協(xié)調小組批準后實(shí)施。
市網(wǎng)絡(luò )與信息安全應急響應主要流程見(jiàn)附件2。
5后期處置
5.1善后處置
在應急處置工作結束后，事發(fā)單位要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進(jìn)行分析評估，制定恢復重建計劃，迅速組織實(shí)施。各縣（區）政府及市級有關(guān)部門(mén)要提供必要的人員、技術(shù)、裝備以及資金等方面的支持，并將善后的有關(guān)情況報市協(xié)調小組辦公室（市協(xié)調小組辦公室視情上報省協(xié)調小組辦公室）。
5.2調查和評估
在應急處置工作結束后，市級主管部門(mén)應立即組織有關(guān)人員和專(zhuān)家組成事件調查組，在縣（區）政府及其有關(guān)部門(mén)的配合下，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處置能力、恢復重建等問(wèn)題進(jìn)行全面的調查評估，總結經(jīng)驗教訓，并向市政府作出報告。
省級主管部門(mén)組織調查的，市、縣（區）政府及相關(guān)部門(mén)配合做好有關(guān)工作。
6應急保障
6.1通信保障
在整合各職能部門(mén)專(zhuān)業(yè)通信網(wǎng)的基礎上，加強應急通信裝備準備，建立備份系統和緊急保障措施，形成跨部門(mén)、多手段、多路由，有線(xiàn)和無(wú)線(xiàn)相結合，反應快速、靈活機動(dòng)、穩定可靠的通信系統。本預案啟動(dòng)后，立即開(kāi)通市協(xié)調小組辦公室與現場(chǎng)指揮機構的通信聯(lián)系，實(shí)現視頻、音頻和數據信息的實(shí)時(shí)傳輸；根據通信網(wǎng)絡(luò )破壞狀況，采取啟用應急通信保障系統等應急保障措施；抓緊組織搶修損壞的通信網(wǎng)絡(luò )和設施。
6.2應急裝備保障
各重要信息系統的業(yè)主單位在建設系統時(shí)應事先預留出一定的應急設備，建立信息網(wǎng)絡(luò )硬件、軟件、應急救援設備等應急物資庫。在網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生時(shí)，由市（或�。﹨f(xié)調小組辦公室統一調用。
6.3數據保障
重要信息系統均應建立異地容災備份系統和相關(guān)工作機制，保證重要數據在受到破壞后，可緊急恢復。各容災備份系統應具有一定兼容性，在特殊情況下各系統間可互為備份。
6.4應急隊伍保障
按照一專(zhuān)多能的要求建立網(wǎng)絡(luò )與信息應急保障隊伍。由市協(xié)調小組辦公室選擇若干家符合相應資質(zhì)、管理規范、服務(wù)能力較強的企業(yè)作為全市網(wǎng)絡(luò )與信息安全的社會(huì )應急支援單位，提供技術(shù)支持與服務(wù)；必要時(shí)能夠有效調動(dòng)機關(guān)團體、企事業(yè)單位等的保障力量，進(jìn)行技術(shù)支援。
6.5交通運輸保障
各重要信息系統主管部門(mén)均應確定網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急交通工具，確保應急期間人員交通、物資運輸及信息傳遞的需要。
6.6經(jīng)費保障
網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置專(zhuān)項經(jīng)費，應列入各級政府年度預算，切實(shí)予以保障。
6.7治安保障
本預案啟動(dòng)后，當網(wǎng)絡(luò )與信息安全突發(fā)公共事件造成或可能造成嚴重社會(huì )治安問(wèn)題時(shí)，市公安局應立即啟用治安保障行動(dòng)方案和有關(guān)預案，做好治安應急保障工作。
7監督管理
7.1宣傳教育和培訓
各有關(guān)單位要充分利用各種傳播媒介及有效的形式，加強宣傳網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的有關(guān)法律法規和政策，普及應急救援的基本知識，提高公眾安全防范意識和應急處置能力。有關(guān)單位要認真組織信息安全教育，及時(shí)公布信息網(wǎng)絡(luò )安全突發(fā)公共事件應急預案有關(guān)內容及報警電話(huà)等。
逐步將網(wǎng)絡(luò )與信息安全突發(fā)公共事件的應急管理列入干部培訓內容，增強應急處置工作的組織能力。加強對網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的技術(shù)培訓，提高技術(shù)人員的安全防范意識及技術(shù)水平。
7.2預案演練
建立應急預案定期演練制度。通過(guò)演練，發(fā)現應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處理能力。
7.3責任與獎懲
各相關(guān)部門(mén)和單位要認真貫徹落實(shí)本預案的各項要求，市協(xié)調小組辦公室將不定期組織檢查，對未有效落實(shí)預案各項規定的單位和部門(mén)進(jìn)行通報批評。對在網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置中作出突出貢獻的集體和個(gè)人，給予表彰獎勵；對在網(wǎng)絡(luò )與信息安全突發(fā)公共事件預防和應急處置中有、失職等行為者，依法追究責任。
8附則
各縣（區）人民政府和市有關(guān)部門(mén)（單位）應根據本預案，制訂本行政區域和部門(mén)的網(wǎng)絡(luò )與信息安全應急預案。
網(wǎng)絡(luò )應急預案13
為保證有效平穩處置互聯(lián)網(wǎng)網(wǎng)絡(luò )安全突發(fā)事件中，實(shí)現統一指揮、協(xié)調配合，及時(shí)發(fā)現、快速反應，嚴密防范、妥善處置，保障互聯(lián)網(wǎng)網(wǎng)絡(luò )安全，維護社會(huì )穩定，制定本預案。
一、總則
�。ㄒ唬┚幹颇康�
為提處置網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大程度地預防和減少網(wǎng)絡(luò )與信息安全突發(fā)事件及其造成的損害，保障信息資產(chǎn)安全，特制定本預案。
�。ǘ┚幹埔罁�
根據《中華人民共和國計算機信息系統安全保護條例》、公安部《計算機病毒防治管理辦法》，制定本預案。
�。ㄈ┓诸�(lèi)分級
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全突發(fā)事件，是指本系統信息系統突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會(huì )、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1、事件分類(lèi)
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的性質(zhì)、機理和發(fā)生過(guò)程，網(wǎng)絡(luò )與信息安全突發(fā)事件主要分為以下三類(lèi)：
�。�1）自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�2）事故災難。指電力中斷、網(wǎng)絡(luò )損壞或是軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
2、事件分級
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍，縣上分類(lèi)情況。
�。�1）i級、ⅱ級。重要網(wǎng)絡(luò )與信息系統發(fā)生全局大規模癱瘓，事態(tài)發(fā)展超出控制能力，需要縣級各部門(mén)協(xié)調解決，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的信息安全突發(fā)事件。
�。�2）ⅲ級。某一部分的重要網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成一定損害，屬縣內控制之內的信息安全突發(fā)事件。
�。�3）ⅳ級。重要網(wǎng)絡(luò )與信息系統使用效率上受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益的信息安全突發(fā)事件。
�。ㄋ模┻m用范圍
適用于本系統發(fā)生或可能導致發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件的應急處置工作。
�。ㄎ澹┕ぷ髟瓌t
1、居安思危，預防為主。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和關(guān)系國家安全、經(jīng)濟命脈、社會(huì )穩定的重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環(huán)節，在法律、管理、技術(shù)、人才等方面，采取多種措施，充分發(fā)揮各方面的作用，共同構筑網(wǎng)絡(luò )與信息安全保障體系。
2、提高素質(zhì)，快速反應。加強網(wǎng)絡(luò )與信息安全科學(xué)研究和技術(shù)開(kāi)發(fā)，采用先進(jìn)的監測、預測、預警、預防和應急處置技術(shù)及設施，充分發(fā)揮專(zhuān)業(yè)人員的作用，在網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)生時(shí)，按照快速反應機制，及時(shí)獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
3、以人為本，減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務(wù)，及時(shí)采取措施，最大限度地避免公共財產(chǎn)、信息資產(chǎn)遭受損失。
4、加強管理，分級負責。按照“條塊結合，以條為主”的原則，建立和完善安全責任制及聯(lián)動(dòng)工作機制。根據部門(mén)職能，各司其職，加強部門(mén)間協(xié)調與配合，形成合力，共同履行應急處置工作的管理職責。
5、定期演練，常備不懈。積極參與縣上組織的演練，規范應急處置措施與操作流程，確保應急預案切實(shí)有效，實(shí)現網(wǎng)絡(luò )與信息安全突發(fā)事件應急處置的科學(xué)化、程序化與規范化。
二、組織指揮機構與職責
�。ㄒ唬┙M織體系
成立網(wǎng)絡(luò )安全工作領(lǐng)導小組，組長(cháng)局黨委書(shū)記、局長(cháng)擔任，副組長(cháng)由局分管領(lǐng)導，成員包括：信息全體人員、各通信公司相關(guān)負責人。
�。ǘ┕ぷ髀氊�
1、研究制訂我中心網(wǎng)絡(luò )與信息安全應急處置工作的規劃、計劃和政策，協(xié)調推進(jìn)我中心網(wǎng)絡(luò )與信息安全應急機制和工作體系建設。
2、發(fā)生i級、ⅱ級、ⅲ級網(wǎng)絡(luò )與信息安全突發(fā)事件后，決定啟動(dòng)本預案，組織應急處置工作。如網(wǎng)絡(luò )與信息安全突發(fā)事件屬于i級、ⅱ級的，向縣有關(guān)部門(mén)通報并協(xié)調縣有關(guān)部門(mén)配合處理。
3、研究提出網(wǎng)絡(luò )與信息安全應急機制建設規劃，檢查、指導和督促網(wǎng)絡(luò )與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善，檢查落實(shí)預案執行情況。
4、指導應對網(wǎng)絡(luò )與信息安全突發(fā)事件的科學(xué)研究、預案演習、宣傳培訓，督促應急保障體系建設。
5、及時(shí)收集網(wǎng)絡(luò )與信息安全突發(fā)事件相關(guān)信息，分析重要信息并提出處置建議。對可能演變?yōu)閕級、ⅱ級、ⅲ級的網(wǎng)絡(luò )與信息安全突發(fā)事件，應及時(shí)向相關(guān)領(lǐng)導提出啟動(dòng)本預案的建議。
6、負責提供技術(shù)咨詢(xún)、技術(shù)支持，參與重要信息的研判、網(wǎng)絡(luò )與信息安全突發(fā)事件的調查和總結評估工作，進(jìn)行應急處置工作。
三、監測、預警和先期處置
�。ㄒ唬┬畔⒈O測與報告
1、要進(jìn)一步完善各重要信息系統網(wǎng)絡(luò )與信息安全突發(fā)事件監測、預測、預警制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)事件的有關(guān)信息的收集、分析判斷和持續監測。當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件時(shí)，在按規定向有關(guān)部門(mén)報告的同時(shí)，按緊急信息報送的規定及時(shí)向領(lǐng)導匯報。初次報告最遲不得超過(guò)4小時(shí)，較大、重大和特別重大的網(wǎng)絡(luò )與信息安全突發(fā)事件實(shí)行態(tài)勢進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
2、重要信息系統管理人員應確立2個(gè)以上的即時(shí)聯(lián)系方式，避免因信息網(wǎng)絡(luò )突發(fā)事件發(fā)生后，必要的'信息通報與指揮協(xié)調通信渠道中斷。
3、及時(shí)上報相關(guān)網(wǎng)絡(luò )不安全行為：
�。�1）惡意人士利用本系統網(wǎng)絡(luò )從事違法犯罪活動(dòng)的情況。
�。�2）網(wǎng)絡(luò )或信息系統通信和資源使用異常，網(wǎng)絡(luò )和信息系統癱瘓、應用服務(wù)中斷或數據篡改、丟失等情況。
�。�3）網(wǎng)絡(luò )恐怖活動(dòng)的嫌疑情況和預警信息。
�。�4）網(wǎng)絡(luò )安全狀況、安全形勢分析預測等信息。
�。�5）其他影響網(wǎng)絡(luò )與信息安全的信息。
�。ǘ╊A警處理與預警
1、對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )與信息安全突發(fā)事件，系統管理員應立即采取措施控制事態(tài)，請求相關(guān)職能部門(mén)，協(xié)作開(kāi)展風(fēng)險評估工作，并在2小時(shí)內進(jìn)行風(fēng)險評估，判定事件等級并預警。必要時(shí)應啟動(dòng)相應的預案，同時(shí)向信息安全領(lǐng)導小組匯報。
2、領(lǐng)導小組接到匯報后應立即組織現場(chǎng)救援，查明事件狀態(tài)及原因，技術(shù)人員應及時(shí)對信息進(jìn)行技術(shù)分析、研判，根據問(wèn)題的性質(zhì)、危害程度，提出安全警報級別。
�。ㄈ┫绕谔幹�
1、當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件時(shí)，及時(shí)請技術(shù)人員做好先期應急處置工作并立即采取措施控制事態(tài)，必要時(shí)采用斷網(wǎng)、關(guān)閉服務(wù)器等方式防止事態(tài)進(jìn)一步擴大，同時(shí)向上級信息安全領(lǐng)導小組通報。
2、信息安全領(lǐng)導小組在接到網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后，應加強與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢。對有可能演變?yōu)棰＜壘W(wǎng)絡(luò )與信息安全突發(fā)事件，技術(shù)人員處置工作提出建議方案，并作好啟動(dòng)本預案的各項準備工作。信息安全領(lǐng)導小組根據網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)展態(tài)勢，視情況決定現場(chǎng)指導、組織設備廠(chǎng)商或者系統開(kāi)發(fā)商應急支援力量，做好應急處置工作。對有可能演變?yōu)棰⒓壔騣級的網(wǎng)絡(luò )與信息安全突發(fā)事件，要根據縣有關(guān)部門(mén)的要求，上報縣政府有關(guān)部門(mén)，趕赴現場(chǎng)指揮、組織應急支援力量，積極做好應急處置工作。
四、應急處置
�。ㄒ唬⿷敝笓]
1、本預案啟動(dòng)后，領(lǐng)導小組要迅速建立與現場(chǎng)通訊聯(lián)系。抓緊收集相關(guān)信息，掌握現場(chǎng)處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮網(wǎng)絡(luò )與信息安全應急處置工作。
2、需要成立現場(chǎng)指揮部的，立即在現場(chǎng)開(kāi)設指揮部，并提供現場(chǎng)指揮運作的相關(guān)保障�，F場(chǎng)指揮部要根據事件性質(zhì)迅速組建各類(lèi)應急工作組，開(kāi)展應急處置工作。
�。ǘ⿷敝г�
本預案啟動(dòng)后，領(lǐng)導小組可根據事態(tài)的發(fā)展和處置工作需要，及時(shí)申請增派專(zhuān)家小組和應急支援單位，調動(dòng)必需的物資、設備，支援應急工作。參加現場(chǎng)處置工作的有關(guān)人員要在現場(chǎng)指揮部統一指揮下，協(xié)助開(kāi)展處置行動(dòng)。
�。ㄈ┬畔⑻幚�
現場(chǎng)信息收集、分析和上報。技術(shù)人員應對事件進(jìn)行動(dòng)態(tài)監測、評估，及時(shí)將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時(shí)報領(lǐng)導小組，不得隱瞞、緩報、謊報。符合緊急信息報送規定的，屬于i級、ⅱ級信息安全事件的，同時(shí)報縣委、縣政府相關(guān)網(wǎng)絡(luò )與信息安全部門(mén)。
�。ㄋ模⿺U大應急
經(jīng)應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時(shí)，應實(shí)施擴大應急行動(dòng)。要迅速召開(kāi)信息安全工作領(lǐng)導小組會(huì )議，根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向縣政府有關(guān)部門(mén)請求支援。
�。ㄎ澹⿷苯Y束
網(wǎng)絡(luò )與信息安全突發(fā)事件經(jīng)應急處置后，得到有效控制，將各監測統計數據報信息安全工作領(lǐng)導小組，提出應急結束的建議，經(jīng)領(lǐng)導批準后實(shí)施。
五、相關(guān)網(wǎng)絡(luò )安全處置流程
�。ㄒ唬┕�、篡改類(lèi)故障
指網(wǎng)站系統遭到網(wǎng)絡(luò )攻擊不能正常運作，或出現非法信息、頁(yè)面被篡改�，F網(wǎng)站出現非法信息或頁(yè)面被篡改，要第一時(shí)間請求相關(guān)職能部門(mén)取證并對其進(jìn)行刪除，恢復相關(guān)信息及頁(yè)面，同時(shí)報告領(lǐng)導，必要時(shí)可請求對網(wǎng)站服務(wù)器進(jìn)行關(guān)閉，待檢測無(wú)故障后再開(kāi)啟服務(wù)。
�。ǘ┎《灸抉R類(lèi)故障
指網(wǎng)站服務(wù)器感染病毒木馬，存在安全隱患。
1）對服務(wù)器殺毒安全軟件進(jìn)行系統升級，并進(jìn)行病毒木馬掃描，封堵系統漏洞。
2）發(fā)現服務(wù)器感染病毒木馬，要立即對其進(jìn)行查殺，報告領(lǐng)導，根據具體情況，酌情上報。
3）由于病毒木馬入侵服務(wù)器造成系統崩潰的，要第一時(shí)間報告領(lǐng)導，并聯(lián)系相關(guān)單位進(jìn)行數據恢復。
�。ㄈ┩话l(fā)性斷網(wǎng)
指突然性的內部網(wǎng)絡(luò )中某個(gè)網(wǎng)絡(luò )段、節點(diǎn)或是整個(gè)網(wǎng)絡(luò )業(yè)務(wù)中斷。
1）查看網(wǎng)絡(luò )中斷現象，判定中斷原因。若不能及時(shí)恢復，應當開(kāi)通備用設備和線(xiàn)路。
2）若是設備物理故障，聯(lián)系相關(guān)廠(chǎng)商進(jìn)行處理。
�。ㄋ模⿺祿踩c恢復
1.發(fā)生業(yè)務(wù)數據損壞時(shí)，運維人員應及時(shí)報告領(lǐng)導，檢查、備份系統當前數據。
2.強化數據備份，若備份數據損壞，則調用異地光盤(pán)備份數據。
3.數據損壞事件較嚴重無(wú)法保證正常工作的，經(jīng)部門(mén)領(lǐng)導同意，及時(shí)通知各部門(mén)以手工方式開(kāi)展工作。
4.中心應待數據系統恢復后，檢查基礎數據的完整性；重新備份數據，并寫(xiě)出故障分析報告。
�。ㄎ澹┯泻π畔⒋蠓秶鷤鞑�
系統內發(fā)生對互聯(lián)網(wǎng)電子公告服務(wù)、電子郵件、短信息等網(wǎng)上服務(wù)中大量出現危害國家安全、影響社會(huì )穩定的有害、敏感信息等情況進(jìn)行分析研判，報經(jīng)縣委、縣政府分管領(lǐng)導批準后啟動(dòng)預案；或根據上進(jìn)部門(mén)要求對網(wǎng)上特定有害、敏感信息及時(shí)上報，由上級職能部門(mén)采取封堵控制措施，按照市上職能部門(mén)要求統一部署啟動(dòng)預案。
�。⿶阂獬醋魃鐣�(huì )熱點(diǎn)、敏感問(wèn)題
本系統互聯(lián)網(wǎng)網(wǎng)站、電子公告服務(wù)中出現利用社會(huì )熱點(diǎn)、敏感問(wèn)題集中、連續、反復消息，制造輿論焦點(diǎn)，夸大、捏造、歪曲事實(shí)，煽動(dòng)網(wǎng)民與政府對立、對黨對社會(huì )主義制度不滿(mǎn)情緒，形成網(wǎng)上熱點(diǎn)問(wèn)題惡意炒作事件時(shí)，啟動(dòng)預案。
�。ㄆ撸┟舾袝r(shí)期和重要活動(dòng)、會(huì )議期間本地互聯(lián)網(wǎng)遭到網(wǎng)絡(luò )攻擊
敏感時(shí)期和重要活動(dòng)、會(huì )議期間，本系統互聯(lián)網(wǎng)遭受網(wǎng)絡(luò )攻擊時(shí)，啟動(dòng)預案。要加強值班備勤，提高警惕，密切注意本系統網(wǎng)上動(dòng)態(tài)。收到信息后，及時(shí)報警，要迅速趕赴案（事）發(fā)網(wǎng)站，指導案（事）件單位采取應急處置措施，同時(shí)收集、固定網(wǎng)絡(luò )攻擊線(xiàn)索，請求縣上技術(shù)力量，分析研判，提出技術(shù)解決方案，做好現場(chǎng)調查和處置工作記錄，協(xié)助網(wǎng)站恢復正常運行并做好防范工作。
六、后期處置
�。ㄒ唬┥坪筇幹�
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進(jìn)行分析評估，認真制定恢復重建計劃，迅速組織實(shí)施。
�。ǘ┱{查和評估
在應急處置工作結束后，信息安全工作領(lǐng)導小組應立即組織有關(guān)人員和專(zhuān)家組成事件調查組，對事件發(fā)生及其處置過(guò)程進(jìn)行全面的調查，查清事件發(fā)生的原因及財產(chǎn)損失狀況和總結經(jīng)驗教訓，寫(xiě)出調查評估報告。
七、應急保障
�。ㄒ唬┩ㄐ排c信息保障
領(lǐng)導小組各成員應保證電話(huà)24小時(shí)開(kāi)機，以確保發(fā)生信息安全事故時(shí)能及時(shí)聯(lián)系到位。
�。ǘ⿷毖b備保障
各重要信息系統在建設系統時(shí)應事先預留出一定的應急設備，做好信息網(wǎng)絡(luò )硬件、軟件、應急救援設備等應急物資儲備工作。在網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)生時(shí)，由領(lǐng)導小組負責統一調用。
�。ㄈ⿷标犖楸Ｕ�
按照一專(zhuān)多能的要求建立網(wǎng)絡(luò )與信息安全應急保障隊伍。選擇若干經(jīng)國家有關(guān)部門(mén)資質(zhì)認可的，具有管理規范、服務(wù)能力較強的企業(yè)作為我縣網(wǎng)絡(luò )與信息安全的社會(huì )應急支援單位，提供技術(shù)支持與服務(wù)；必要時(shí)能夠有效調動(dòng)機關(guān)團體、企事業(yè)單位等的保障力量，進(jìn)行技術(shù)支援。
�。ㄋ模┙煌ㄟ\輸保障
應確定網(wǎng)絡(luò )與信息安全突發(fā)事件應急交通工具，確保應急期間人員、物資、信息傳遞的需要，并根據應急處置工作需要，由領(lǐng)導小組統一調配。
�。ㄎ澹┙�(jīng)費保障
網(wǎng)絡(luò )與信息系統突發(fā)公共事件應急處置資金，應列入年度工作經(jīng)費預算，切實(shí)予以保障。
八、工作要求
�。ㄒ唬└叨戎匾�。
互聯(lián)網(wǎng)信息安全突發(fā)事件應急處置工作事關(guān)國家安全、社會(huì )政治穩定和經(jīng)濟發(fā)展，要切實(shí)增強政治責任感和敏感性，建立應急處置的快速反應機制。
�。ǘ┩咨铺幹�。
正確區分和處理網(wǎng)上不同性質(zhì)的矛盾，運用多種手段，依法開(kāi)展工作，嚴厲打擊各類(lèi)涉網(wǎng)違法犯罪活動(dòng)，嚴守工作秘密，嚴禁暴露相關(guān)專(zhuān)用技術(shù)偵查手段。
網(wǎng)絡(luò )應急預案14
為加強公發(fā)集團網(wǎng)絡(luò )文化建設與管理，最大限度地避免、減少和消除因網(wǎng)絡(luò )輿情造成的各種負面影響，營(yíng)造良好的輿論環(huán)境，根據集團工作實(shí)際，特制定本預案。
一、工作原則
1、準確把握、快速反應。網(wǎng)絡(luò )輿情事件發(fā)生后，力爭在第一時(shí)間發(fā)布準確、權威信息，穩定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準確報道，掌握新聞輿論的主動(dòng)權。
2、加強引導、注重效果。提高正確引導輿論的意識和工作水平，使突發(fā)事件的新聞發(fā)布有利于黨政工作大局，有利于維護集團的切身利益，有利于社會(huì )穩定和人心安定，有利于事件的妥善處置。
3、講究方法、提高效能。堅持網(wǎng)絡(luò )輿情突發(fā)事件處置與新聞發(fā)布同時(shí)布置、同時(shí)落實(shí)，新聞發(fā)布依托主流強勢媒體、積極引導和應用好外來(lái)媒體，處置輿情突發(fā)事件的各行政部門(mén)密切配合新聞發(fā)布工作等行之有效的做法，確保以最短的時(shí)間、最快的速度，發(fā)布最新消息，正確引導輿論。
4、嚴格制度、明確職責。完善新聞發(fā)布制度，加強組織協(xié)調和歸口管理，健全制度，明確責任，嚴明紀律，嚴格獎懲。
二、工作方法
1、加大公發(fā)網(wǎng)站的建設力度，增強網(wǎng)站的吸引力和感染力。配合上級部門(mén)做好網(wǎng)上正面宣傳，唱響主旋律，打好主動(dòng)仗。
2、加強對集團網(wǎng)絡(luò )信息內容管理，對需要發(fā)布的.信息，先由辦公室進(jìn)行文字圖片審核，在領(lǐng)導審核通過(guò)后，由網(wǎng)站管理員后臺統一上傳，先由辦公室進(jìn)行文字圖片審核，對涉密信息和重大信息還須同時(shí)報黨辦審核。
3、圍繞網(wǎng)上熱點(diǎn)問(wèn)題，撰寫(xiě)正面評論文章；對涉及集團工作的網(wǎng)上不實(shí)言論，適時(shí)以論壇貼文的形式主動(dòng)進(jìn)行引導，消除負面影響。
4、針對別有用心的造謠、歪曲和攻擊，開(kāi)展理直氣壯的輿論斗爭，發(fā)表即時(shí)性評論，及時(shí)跟貼，批駁反面聲音，澄清事實(shí)，抵御負面言論的滲透和傳播。
三、應對機制
一旦發(fā)生網(wǎng)絡(luò )輿情突發(fā)事件，集團應根據網(wǎng)絡(luò )輿情的發(fā)生發(fā)展啟動(dòng)應急預案，決定各相關(guān)部門(mén)介入突發(fā)事件的處置。審定網(wǎng)絡(luò )輿情應對方案，決定新聞發(fā)布的口徑、原則和內容，確定負責新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪(fǎng)的領(lǐng)導和相關(guān)部門(mén)負責人。對網(wǎng)絡(luò )輿情處置過(guò)程中出現的新情況、新問(wèn)題及時(shí)進(jìn)行會(huì )商，提出解決方案及處置措施，確定相關(guān)部門(mén)進(jìn)行處置。遵紀依法對當事人、責任人、責任單位提出處理和責任追究意見(jiàn)建議，并按有關(guān)程序移交相關(guān)部門(mén)處理。具體應對機制如下：
1、建立網(wǎng)絡(luò )輿情監控信息員機制。各下屬單位確定政治素質(zhì)好、責任心強、反映機敏、熟悉網(wǎng)絡(luò )的技術(shù)人員擔任網(wǎng)絡(luò )輿情監控信息員，對涉及甘肅公路發(fā)展集團的網(wǎng)絡(luò )輿情實(shí)行監控和引導，特殊時(shí)期安排專(zhuān)人24小時(shí)監控，加強網(wǎng)上輿情監測和應對。對集團的門(mén)戶(hù)網(wǎng)站進(jìn)行實(shí)時(shí)監控。
2、建立快速報告機制。各單位輿情監控信息員發(fā)現有關(guān)集團的不良輿情信息后要立即向主管領(lǐng)導匯報，提出處置意見(jiàn)，并在1小時(shí)內向突發(fā)事件應急處置領(lǐng)導小組報告，經(jīng)批準后，根據事件進(jìn)展情況適時(shí)采取應對措施。
3、建立網(wǎng)絡(luò )輿情研判機制。要通過(guò)跟蹤分析，把握輿論發(fā)展走向，分析判斷突發(fā)及重大輿情的程度，提出合理化建議。黨委宣傳部匯總上報的事件進(jìn)行初步分析，根據事件嚴重程度決定是否召開(kāi)會(huì )議和向上級領(lǐng)導部門(mén)匯報。
4、建立快速查核機制。對網(wǎng)絡(luò )反映的情況，需要調查的，要迅速組織力量開(kāi)展調查，與網(wǎng)絡(luò )搶時(shí)間，并注重周密謀劃，妥善處置、嚴控因處置不當造成不良后果。經(jīng)查證屬實(shí)，并構成違紀的，按照有關(guān)規定嚴肅查處；與事實(shí)不符或者出入較大的，及時(shí)予以澄清。對惡意造謠的，依法送交有關(guān)部門(mén)處理。
5、建立信息發(fā)布機制。完善新聞發(fā)布制度，形成權威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件，黨委宣傳部迅速擬定新聞發(fā)布內容和方案，經(jīng)領(lǐng)導小組審定后，按照統一的口徑，選擇合適的時(shí)機發(fā)布，并組織媒體進(jìn)行報道，讓正面信息先聲奪人，為網(wǎng)民提供權威聲音，營(yíng)造有利輿論。按照“及時(shí)、準確、公開(kāi)、透明”的原則，不論是網(wǎng)絡(luò )輿情初步形成，還是網(wǎng)絡(luò )輿論已成熱點(diǎn)，都主動(dòng)澄清事實(shí)真相，爭取網(wǎng)民理解支持。
6、集團檔案室要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。
網(wǎng)絡(luò )應急預案15
為進(jìn)一步提高網(wǎng)絡(luò )輿情突發(fā)事件處理能力，有效預防和減輕網(wǎng)絡(luò )輿情突發(fā)事件帶來(lái)的負面影響創(chuàng )，維護校園和諧穩定發(fā)展的局面，為學(xué)校發(fā)展營(yíng)造良好的輿論環(huán)境，根據互聯(lián)網(wǎng)網(wǎng)絡(luò )安全相關(guān)條例及上級相關(guān)文件精神，根據學(xué)校工作實(shí)際，制定如下預案。
一、工作原則
1．監控預防原則。組建網(wǎng)絡(luò )輿情息員，及時(shí)監控可能引發(fā)重大網(wǎng)絡(luò )輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題，搜集掌握有關(guān)真實(shí)息。對可能發(fā)生輿情的事件有針對性的采取防范措施。
2．快速反應原則。網(wǎng)絡(luò )輿情事件發(fā)生后，必須充分掌握師生的思想動(dòng)向、利益訴求，求得思想認識“最大公約數”。并且在第一時(shí)間發(fā)布準確、權息，穩定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準確報道，牢牢掌握引導輿論的主動(dòng)權。
3．強化引導原則。輿情發(fā)生后，根據師生對突發(fā)事件的反應，預測潛在風(fēng)險，判斷輿情走勢，引導輿論往有利方向發(fā)展。
4．分工明確原則。成立網(wǎng)絡(luò )輿情突發(fā)事件處置應急工作領(lǐng)導小組，按照安全落實(shí)責任制原則，各部門(mén)、各系有專(zhuān)人負責應急工作，并明確相應職責，制定相應措施。
5．協(xié)同合作原則。由網(wǎng)絡(luò )輿情突發(fā)事件處置應急處置工作領(lǐng)導小組統一指揮協(xié)調，各部門(mén)、各系通力合作，通過(guò)網(wǎng)上網(wǎng)下、多管齊下開(kāi)展應對工作，盡快消減突發(fā)輿情的負面影響及其誘發(fā)因素，形成強大的合作力。
第二，組織領(lǐng)導
成立學(xué)校網(wǎng)絡(luò )輿情突發(fā)事件應急處理領(lǐng)導小組。領(lǐng)導小組由以下人員組成：
組長(cháng)：
常務(wù)副組長(cháng)：
副組長(cháng)：
成員：
領(lǐng)導小組下設辦公室，辦公室設在黨政辦公室，辦公室主任由朱毅賢副校長(cháng)兼任，具體負責網(wǎng)絡(luò )輿情突發(fā)事件處置應急相關(guān)工作的.組織協(xié)調。
三、應急處置程序
由黨政辦牽頭，學(xué)生處、部門(mén)負責人及班主任、黨政辦新媒體中心、各部門(mén)學(xué)生干部共同參與組建網(wǎng)絡(luò )輿情息員，在領(lǐng)導小組統一指揮下開(kāi)展網(wǎng)絡(luò )輿情監測。重點(diǎn)對學(xué)生、家長(cháng)和群眾關(guān)心的重點(diǎn)論壇進(jìn)行實(shí)時(shí)監控，監測輿情發(fā)展趨勢。
�。ㄒ唬┑谝粫r(shí)間介入
1．發(fā)現網(wǎng)絡(luò )輿情息后，應迅速組織應急處置工作。主要包括相關(guān)正面報道的整合、網(wǎng)絡(luò )輿情息監控、輿論息的應對引導、網(wǎng)評文章的組織、負面輿論和有害息的消除、封堵和刪除等工作。
2．對重大網(wǎng)絡(luò )輿情，應急處置工作領(lǐng)導小組要及時(shí)召開(kāi)網(wǎng)絡(luò )輿情研判會(huì )，分析評估網(wǎng)絡(luò )輿情發(fā)展態(tài)勢，提出網(wǎng)絡(luò )輿情應急處置建議，隨時(shí)掌握事態(tài)發(fā)生、發(fā)展情況并隨時(shí)匯總、分析、上報，確保學(xué)校正常的教學(xué)、科研、工作和生活秩序。
3．實(shí)行24小時(shí)息監控。網(wǎng)絡(luò )輿情突發(fā)事件發(fā)生后，黨政辦、網(wǎng)絡(luò )技術(shù)中心、相關(guān)涉事部門(mén)（系）應立即組織力量開(kāi)展24小時(shí)不間斷網(wǎng)絡(luò )息監控，跟蹤輿情動(dòng)態(tài)，對主流媒體、網(wǎng)絡(luò )媒體、自媒體的相關(guān)報道進(jìn)行收集、整理、分析、匯總，為決策者在較短時(shí)間內做出正確決策提供參考。
4．對一般網(wǎng)絡(luò )輿情，采用“網(wǎng)上來(lái)、網(wǎng)上去”的方式，疏堵結合、以疏為主。切實(shí)加強網(wǎng)上輿論引導工作，發(fā)揮好網(wǎng)絡(luò )評論員隊伍的作用，及時(shí)跟帖、發(fā)帖，運用網(wǎng)民易于接受的方式和語(yǔ)言引導熱點(diǎn)，努力掌握網(wǎng)上輿論的話(huà)語(yǔ)權，以正面聲音擠壓有害息的傳播空間，正確引領(lǐng)輿論導向。
5．遇到特別重大、敏感的情況，網(wǎng)絡(luò )輿情突發(fā)事件應急處置工作領(lǐng)導小組要按照有關(guān)規定，及時(shí)與上級有關(guān)部門(mén)取得聯(lián)系，并商請上級宣傳、新聞、網(wǎng)絡(luò )息、教育等主管部門(mén)幫助依法處置。
�。ǘ┛焖賵蟾嫣幹媒Y果
1．重特大網(wǎng)絡(luò )輿情突發(fā)事件，相關(guān)涉事部門(mén)（系）應在3個(gè)工作日內或領(lǐng)導批示的截止日期前向網(wǎng)絡(luò )輿情突發(fā)事件應急處置工作領(lǐng)導小組組長(cháng)、黨政辦公室報送處置結果。
2．重大網(wǎng)絡(luò )輿情突發(fā)事件，相關(guān)涉事部門(mén)（系）應在2個(gè)工作日內或領(lǐng)導批示的截止日期前向網(wǎng)絡(luò )輿情突發(fā)事件應急處置工作領(lǐng)導小組組長(cháng)、黨政辦公室報送處置結果。
3．一般網(wǎng)絡(luò )輿情突發(fā)事件，相關(guān)處置結果應于1個(gè)工作日內報送黨政辦公室。
(三)告知處置情況
網(wǎng)絡(luò )輿情突發(fā)事件的處置情況，應通過(guò)文件、會(huì )議或網(wǎng)站、報紙、微博、微等平臺及時(shí)報道。
�。ㄋ模﹦�(dòng)態(tài)跟蹤
學(xué)校相關(guān)院系(部門(mén))要落實(shí)專(zhuān)人動(dòng)態(tài)跟蹤突發(fā)重大輿情及處置后的情況，及時(shí)采取應對措施，正面引導xx，堅決防范網(wǎng)絡(luò )輿情危機。
�。ㄎ澹┛偨Y評估
網(wǎng)絡(luò )輿情消除或穩定后，涉事院系(部門(mén))應根據輿情的發(fā)生、傳播和處置情況，及時(shí)進(jìn)行總結、梳理和反思，整理出相關(guān)報告，提交校領(lǐng)導。不斷完善工作機制，提高應對網(wǎng)絡(luò )媒體的能力。
四、應急保障
1.加強網(wǎng)絡(luò )輿情應急處置隊伍建設，不斷加強網(wǎng)絡(luò )輿情息員培訓，提高網(wǎng)絡(luò )輿情應急處置應急領(lǐng)導工作組工作水平，實(shí)現規范高效處置。
【網(wǎng)絡(luò )應急預案】相關(guān)文章：
網(wǎng)絡(luò )應急預案11-25
網(wǎng)絡(luò )應急預案（優(yōu)秀）09-01
網(wǎng)絡(luò )應急預案集錦05-08
(熱門(mén))網(wǎng)絡(luò )應急預案08-29
機房網(wǎng)絡(luò )應急預案08-30
網(wǎng)絡(luò )安全應急預案12-07
網(wǎng)絡(luò )應急預案（精選18篇）09-30
網(wǎng)絡(luò )安全應急預案12-10