網(wǎng)絡(luò )應急預案大全[15篇]
在平凡的學(xué)習、工作、生活中，保不準會(huì )發(fā)生突發(fā)事件，為了避免造成更嚴重的后果，總不可避免地需要事先編制應急預案。那么應急預案應該怎么編制才合適呢？以下是小編收集整理的網(wǎng)絡(luò )應急預案，歡迎大家借鑒與參考，希望對大家有所幫助。
![網(wǎng)絡(luò )應急預案大全[15篇]](https://p.9136.com/00/l/d4a4b0b802_6136d9e22c4d2.jpg)
網(wǎng)絡(luò )應急預案1
為確保校園網(wǎng)安全有序平穩運行，保證校園網(wǎng)絡(luò )信息安全和網(wǎng)絡(luò )安全，更好的服務(wù)于學(xué)校的教育教學(xué)，為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。
一、信息網(wǎng)絡(luò )安全事件定義
1、校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內網(wǎng)絡(luò )被非法入侵，應用計算機上的數據被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權，已經(jīng)造成嚴重后果。
二、網(wǎng)絡(luò )安全事件應急處理機構及職責
1、設立信息網(wǎng)絡(luò )安全事件應急處理領(lǐng)導小組，負責信息網(wǎng)絡(luò )安全事件的組織指揮和應急處置工作。
2、學(xué)校網(wǎng)格安全領(lǐng)導小組職責任務(wù)
(1)、監督檢查各教研組處室網(wǎng)絡(luò )信息安全措施的落實(shí)情況。
(2)、加強網(wǎng)上信息監控巡查，重點(diǎn)監控可能出現有害信息的網(wǎng)站、網(wǎng)頁(yè)。
(3)、及時(shí)組織有關(guān)部門(mén)和專(zhuān)業(yè)技術(shù)人員對校園網(wǎng)上出現的'突發(fā)事件進(jìn)行處理并根據情況的嚴重程度上報有關(guān)部門(mén)。
(4)、與市公安局網(wǎng)絡(luò )安全監察部門(mén)保持熱線(xiàn)聯(lián)系，協(xié)調市公安局網(wǎng)監處安裝網(wǎng)絡(luò )信息監控軟件，并保存相關(guān)資料日志在三個(gè)月以上。確保反應迅速，做好有關(guān)案件的調查、取證等工作。
三、網(wǎng)絡(luò )安全事件報告與處置
事件發(fā)生并得到確認后，網(wǎng)絡(luò )中心或相關(guān)科室人員應立即將情況報告有關(guān)領(lǐng)導，由領(lǐng)導(組長(cháng))決定是否啟動(dòng)該預案，一旦啟動(dòng)該預案，有關(guān)人員應及時(shí)到位。
網(wǎng)絡(luò )中心在事件發(fā)生后24小時(shí)內寫(xiě)出事件書(shū)面報告。報告應包括以下內容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內容，涉及計算機的IP地址、管理人、操作系統、應用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施;事故報告人、報告時(shí)間等。
學(xué)校網(wǎng)格安全領(lǐng)導小組成員承擔校內外的工作聯(lián)系，防止事態(tài)通過(guò)網(wǎng)絡(luò )在國內蔓延。
網(wǎng)絡(luò )中心人員進(jìn)入應急處置工作狀態(tài)，阻斷網(wǎng)絡(luò )連接，進(jìn)行現場(chǎng)保護，協(xié)助調查取證和系統恢復等工作。對相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調查取證。
有關(guān)違法事件移交公安機關(guān)處理。
四、一般性安全隱患處理：
學(xué)校網(wǎng)絡(luò )信息中心配備了正版-防火墻軟件和瑞星防病毒軟件，及時(shí)升級，及時(shí)清除殺滅網(wǎng)絡(luò )病毒，檢測入侵事件，將向管理員發(fā)出警報，管理員將在第一時(shí)間處理入侵事件，并報有關(guān)部門(mén)。對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類(lèi)病毒侵入并在無(wú)意中協(xié)助傳播病毒。
管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。學(xué)校重要計算機出現硬件設備故障，管理員將在第一時(shí)間啟用數據備份，保證數據不丟失，保證網(wǎng)絡(luò )的正常運行。
網(wǎng)絡(luò )應急預案2
為快速妥當處置市檔案局(館)突發(fā)重大網(wǎng)絡(luò )輿情，有序引導網(wǎng)絡(luò )輿論，有效預防、減少和消除突發(fā)重大網(wǎng)絡(luò )輿情造成的負面影響，切實(shí)提升應對網(wǎng)絡(luò )媒體的能力，營(yíng)造建設文化強市的良好網(wǎng)絡(luò )輿論環(huán)境，依據有關(guān)法律法規，制定本預案。
一、適用范圍
本《預案》適用于市、區縣檔案局(館)被國內外網(wǎng)絡(luò )媒體登載有對本地區經(jīng)濟發(fā)展、社會(huì )穩定、公共安全、人民群眾生產(chǎn)生活可能產(chǎn)生重大影響的檔案方面信息，或對本單位正常工作秩序可能產(chǎn)生重大影響的相關(guān)信息等突發(fā)網(wǎng)絡(luò )輿論情況的應對處置工作。
二、工作原則
(一)統一領(lǐng)導，統籌組織。將突發(fā)重大網(wǎng)絡(luò )輿情應對處置工作納入全市檔案系統應急管理工作統籌安排，成立專(zhuān)門(mén)領(lǐng)導小組加強組織協(xié)調。
(二)分級負責，依法處置。按照轄區負責和誰(shuí)主管誰(shuí)負責的原則，依法依規組織實(shí)施突發(fā)重大網(wǎng)絡(luò )輿情應對處置工作和應急處置工作。
(三)監測預警，及早防范。建立網(wǎng)絡(luò )信息監測、報告、通報制度，及時(shí)發(fā)現和掌握互聯(lián)網(wǎng)上動(dòng)態(tài)性、苗頭性和預警性信息，加強分析研判，有針對性地采取防范和控制措施，及時(shí)預防和消除不良影響。
(四)服務(wù)發(fā)展，防止危機。立足于服務(wù)發(fā)展、保障民生、維護穩定，采取法律、管理、技術(shù)、輿情疏導等綜合措施加強突發(fā)重大網(wǎng)絡(luò )輿情應對處置工作，有效防止網(wǎng)絡(luò )輿情危機發(fā)生。
三、組織體系及工作職責
(一)領(lǐng)導機構及職責
成立黃山市檔案系統突發(fā)重大網(wǎng)絡(luò )輿情應急處置工作領(lǐng)導小組，由局黨組書(shū)記、局長(cháng)任組長(cháng)，分管安全工作的領(lǐng)導任副組長(cháng)，各區縣檔案局(館)、局機關(guān)各科室主要負責人為成員，主要負責審定全市檔案系統突發(fā)重大網(wǎng)絡(luò )輿情應急處置預案、工作方案并組織實(shí)施;督導有關(guān)科室突發(fā)重大網(wǎng)絡(luò )輿情應急處置工作，研判“網(wǎng)絡(luò )問(wèn)政”形勢，有序引導網(wǎng)絡(luò )監督。領(lǐng)導小組下設辦公室于市局科教編研科，負責日常工作。
(二)主要成員單位職責
市局科教編研科:統籌、協(xié)調有關(guān)單位落實(shí)突發(fā)重大網(wǎng)絡(luò )輿情應急處置工作及其他相關(guān)工作。
各縣(區)檔案局(館):負責組織、協(xié)調、督導本單位突發(fā)重大網(wǎng)絡(luò )輿情的應急處置工作。
四、處置程序及辦法
(一)研判預警
對本單位可能引發(fā)重大網(wǎng)絡(luò )輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題，要及時(shí)搜集掌握有關(guān)真實(shí)信息，做好應對處置準備，增強工作前瞻性和時(shí)效性。
(二)快速反應
發(fā)現重大網(wǎng)絡(luò )輿情后，要按照應急管理規定時(shí)限和逐級報告、雙重報告等要求，及時(shí)將情況報告市局科教編研科，由市局科教編研科報告分管領(lǐng)導、主要領(lǐng)導。同時(shí)立即啟動(dòng)應急預案，組建專(zhuān)門(mén)工作組，制定并落實(shí)應急處置措施，于發(fā)現后三小時(shí)內以單位或網(wǎng)絡(luò )新聞發(fā)言人的名義跟帖依法依規告知事實(shí)真相、事件處置情況或答疑釋惑，及時(shí)、有效控制事態(tài)，正面、有序引導網(wǎng)絡(luò )輿論。在應急處置過(guò)程中，要及時(shí)續報有關(guān)情況。
(三)分類(lèi)處置
對網(wǎng)絡(luò )媒體出現的突發(fā)重大網(wǎng)絡(luò )輿情，在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上，按以下辦法分類(lèi)處置:
1、屬詢(xún)問(wèn)、置疑、訴求類(lèi)的，安排相關(guān)職能科(股)室位依法依規進(jìn)行辦理、提出答復意見(jiàn)，經(jīng)各縣(區)局負責人審定后統一回復;能當即回復的`要當即回復，需要一段時(shí)間辦理后才能回復的，要在發(fā)現當日內回復處理意見(jiàn)并在辦結之日內回復處理結果。
2、屬對某一突發(fā)事件或社會(huì )熱點(diǎn)、敏感問(wèn)題惡意傳播或炒作類(lèi)的，要依法告知事實(shí)真相或事件處置情況;對于造成重大負面影響或嚴重損失，告知事實(shí)真相、事件處置情況后仍繼續惡意傳播或炒作的，商請執紀執法部門(mén)依紀依法查處。
3、屬捏造、歪曲或夸大事實(shí)，惡意攻擊、誹謗，煽動(dòng)網(wǎng)民鬧事或涉嫌網(wǎng)上違法犯罪活動(dòng)類(lèi)的，要依法澄清事實(shí)真相，并商請執紀執法部門(mén)依紀依法查處。
4、屬對推動(dòng)改革、發(fā)展、穩定工作有重要積極意義類(lèi)的，要積極采納建議并按要求予以回復。
(四)動(dòng)態(tài)跟蹤
落實(shí)專(zhuān)人對突發(fā)重大輿情及處置后的事態(tài)實(shí)行動(dòng)態(tài)跟蹤，適時(shí)采取應對處置措施，堅決防止網(wǎng)絡(luò )輿情危機發(fā)生。
(五)總結評估
在網(wǎng)絡(luò )輿情被消除或趨于平穩后，根據輿情的發(fā)生、傳播和處置情況及時(shí)進(jìn)行總結、梳理、反思，將應對處置工作書(shū)面報告報送市局科教編研科，并健全完善工作機制，不斷提高應對網(wǎng)絡(luò )媒體的能力。
五、工作保障
要配備必要的設施設備和網(wǎng)管技術(shù)人員，保障必要的工作經(jīng)費，建立網(wǎng)絡(luò )輿情監管機制，在單位干部職工中培養一批政治素質(zhì)高、責任心強、懂政策法規、善應對網(wǎng)絡(luò )的網(wǎng)民隊伍，確保一旦發(fā)生重大網(wǎng)絡(luò )輿情能夠得到及時(shí)有效處置。
網(wǎng)絡(luò )應急預案3
一、指導思想：
隨著(zhù)互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展，信息傳播呈現渠道多樣化、影響網(wǎng)絡(luò )化、擴散快速化的發(fā)展趨勢，網(wǎng)絡(luò )信息安全內涵和外延已經(jīng)遠遠突破原來(lái)的傳統概念，涉及到國家的政治、經(jīng)濟、文化等方面，成為關(guān)系國家安全和社會(huì )穩定的重大問(wèn)題，從中央到地方無(wú)不列為事務(wù)工作的重中之重。結合本園自身情況，加強監督和管理，制度本預案。
二、機構設置：
預防網(wǎng)絡(luò )信息安全突發(fā)事件應急工作領(lǐng)導小組：
組長(cháng)：陳xx
副組長(cháng)：黃xx柏xx
成員：各班班主任
三、領(lǐng)導小組職責：
1、強化組織機構，加強管理控制：
幼兒園成立以園長(cháng)為組長(cháng)的網(wǎng)絡(luò )安全管理領(lǐng)導小組，通過(guò)成立組織機構，強化意識，明確職責，加強控制，保障網(wǎng)絡(luò )安全管理落到實(shí)處。
2、加強業(yè)務(wù)培訓，提高防范水平：
積極開(kāi)展相關(guān)培訓提高網(wǎng)管員的網(wǎng)絡(luò )管理水平，定期對教師開(kāi)展互聯(lián)網(wǎng)安全和文明上網(wǎng)的'宣傳教育，提高全體教師上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍，保證幼兒園網(wǎng)絡(luò )系統安全運行，更好地為教育科學(xué)服務(wù)。
加強網(wǎng)絡(luò )安全建設，網(wǎng)絡(luò )管理員加強檢查，及時(shí)發(fā)現網(wǎng)絡(luò )本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時(shí)有效的更新，提高網(wǎng)絡(luò )系統防御攻擊的能力，盡量避免網(wǎng)絡(luò )、病毒等的攻擊事件。
3、執行審查制度，保證新聞?wù)鎸?shí)健康：
園內通訊報道工作落實(shí)專(zhuān)人負責，經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長(cháng)同意而發(fā)布的有損于幼兒園和社會(huì )形象的言論，發(fā)布人要負法律責任，并按有關(guān)規定追究責任。同時(shí)在新聞發(fā)布系統上嚴格設置權限管理，讓通過(guò)安全管理小組認證的人員才可以在網(wǎng)絡(luò )上發(fā)布合法的消息。
四、加強安全管理，快速有效應急：
1、網(wǎng)管員堅持做到每天至少一次的安全檢測，及時(shí)了解網(wǎng)絡(luò )運行情況，以保障園網(wǎng)的安全性、穩定性和可靠性。
2、對非法站點(diǎn)作好過(guò)濾，并定期備份重要文件，網(wǎng)絡(luò )備份和光盤(pán)刻錄備份相結合。
3、一旦發(fā)現園網(wǎng)上出現違反幼兒園網(wǎng)絡(luò )安全管理制度的行為，立即停止校園網(wǎng)絡(luò )的使用。
4、對有害的信息則立即刪除。
5、網(wǎng)絡(luò )安全管理領(lǐng)導小組應在第一時(shí)間組織有關(guān)人員對違紀行為進(jìn)行查處，對違紀人員依照有關(guān)法律、法規和園紀園規，作出嚴肅處理
網(wǎng)絡(luò )應急預案4
一、總則
1、編制目的
為提高我校處理網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保我校校園網(wǎng)絡(luò )重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大限度地減輕網(wǎng)絡(luò )信息安全突發(fā)事件的危害，保護師生權益，維護正常社會(huì )秩序、教學(xué)秩序，促進(jìn)學(xué)校的和諧發(fā)展。
2、編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)管理暫行規定》等有關(guān)法規、規定，制定本預案。
3、適用范圍
本預案適用于我校校園網(wǎng)絡(luò )發(fā)生與本預案定義的I－IV級網(wǎng)絡(luò )與信息安全突發(fā)事件和可能導致I－IV級的網(wǎng)絡(luò )與信息安全突發(fā)事件的應對處置工作。
本預案啟動(dòng)后，我校以前制定的網(wǎng)絡(luò )與信息安全應急預案與本預案相沖突的，按照本預案執行。而法律、法規和規章另有規定的從其規定。
4、分類(lèi)分級
本預案所指的網(wǎng)絡(luò )信息安全突發(fā)事件，是指我校校園網(wǎng)等重要網(wǎng)絡(luò )信息系統突然遭受不可預知外力的破壞、毀損或故障，不良信息在我校校園網(wǎng)乃至整個(gè)互聯(lián)網(wǎng)的傳播，發(fā)生對國家、社會(huì )、公眾、學(xué)院造成或者可能造成危害的緊急網(wǎng)絡(luò )安全事件。
事件分類(lèi)根據網(wǎng)絡(luò )信息安全突發(fā)事件的.發(fā)生過(guò)程、性質(zhì)和特征，網(wǎng)絡(luò )信息安全突發(fā)事件劃分為網(wǎng)絡(luò )安全突發(fā)事件和信息安全突發(fā)事件。網(wǎng)絡(luò )安全突發(fā)事件是指自然災害、事故災難和人為破壞引起的網(wǎng)絡(luò )與信息系統的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò )進(jìn)行有目的或有組織的反動(dòng)宣傳、煽動(dòng)和歪曲事理的不良活動(dòng)或違法活動(dòng)。
�。�1）自然災害是指地震、臺風(fēng)、雷電、火災、洪水等。
�。�2）事故災難是指電力中斷、網(wǎng)絡(luò )損壞或者是軟件、硬件設備故障等。
�。�3）人為破壞是指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，互聯(lián)網(wǎng)攻擊、病毒攻擊、恐怖主義活動(dòng)等事件。
事件分級
根據我省對網(wǎng)絡(luò )信息安全突發(fā)事件的可控性、嚴重程度和影響范圍，將網(wǎng)絡(luò )信息安全突發(fā)事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。具體級別定義如果國家有關(guān)法律法規有明確規定的，按國家有關(guān)規定執行。
�。�1）I級（特別重大）：造成我校網(wǎng)絡(luò )與信息系統發(fā)生大規模癱瘓，事態(tài)的發(fā)展超出區一級相關(guān)主管部門(mén)的控制能力，對國家安全、社會(huì )秩序、公共利益或教育形象造成特別嚴重損害的突發(fā)事件。
�。�2）II級（重大）：造成我�；蚱渌弦患壊块T(mén)重要網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、公共利益或教育形象造成嚴重損害，需要上級政府或公安部門(mén)協(xié)助，乃至需跨地區協(xié)同處置的突發(fā)事件。
�。�3）III級（較大）：造成我校網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、公共利益或教育形象造成一定損害，但只需在本區政府或區信息中心協(xié)同處置的突發(fā)事件。
�。�4）IV級（一般）：造成我校校園網(wǎng)絡(luò )重要網(wǎng)絡(luò )與信息系統受到一定程度的損壞，對師生、家長(cháng)或其他人員和單位的權益有一定影響，但不危害國家安全、社會(huì )秩序和公共利益，可由我區教育主管部門(mén)或學(xué)校處置的突發(fā)事件。
二、工作原則
1、積極防御、綜合防范。立足安全防護，加強預警，重點(diǎn)保護重要信息網(wǎng)絡(luò )和關(guān)系社會(huì )穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環(huán)節，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構筑我校網(wǎng)絡(luò )與信息安全保障體系。
2、明確責任、分級負責。按照“誰(shuí)主管、誰(shuí)負責”的原則，加強網(wǎng)絡(luò )安全管理，認真落實(shí)各項安全管理制度和措施。加強計算機信息網(wǎng)絡(luò )安全的宣傳和教育，進(jìn)一步提高師生的信息安全意識。
3、落實(shí)措施、確保安全。要對機房、網(wǎng)絡(luò )設備、服務(wù)器等設施定期開(kāi)展安全檢查，對發(fā)現安全漏洞和隱患的進(jìn)行及時(shí)整改；在國際互聯(lián)網(wǎng)上已建立網(wǎng)站的分院?jiǎn)挝�，要�?shí)行網(wǎng)站的巡察制度，密切關(guān)注互聯(lián)網(wǎng)信息動(dòng)態(tài)，要按照快速反應機制，及時(shí)獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
4、依靠科學(xué)、平戰結合。各辦學(xué)單位應根據本預案的標準，建立本單位的應急處置預案，并加強技術(shù)儲備、規范應急處置措施與操作流程，樹(shù)立常備不懈的觀(guān)念，定期進(jìn)行預案演練，確保應急預案切實(shí)可行。
5、事故上報
1、網(wǎng)絡(luò )信息安全事故上報
�。�1）當發(fā)生網(wǎng)絡(luò )信息安全突發(fā)事件時(shí)，應及時(shí)按規定向有關(guān)部門(mén)報告。初次報告最遲不得超過(guò)2小時(shí)，重大和特別重大的網(wǎng)絡(luò )信息安全突發(fā)事件必須實(shí)行態(tài)勢進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
發(fā)生信息安全事件的部門(mén)應當在發(fā)生信息安全事件后，首先以口頭方式立即向我校信息安全管理辦公室報告。
發(fā)生信息安全事件的部門(mén)應當立即對發(fā)生的事件進(jìn)行調查核實(shí)、保存相關(guān)證據，并在事件被發(fā)現或應當被發(fā)現時(shí)起5小時(shí)內將有關(guān)材料報至我校信息安全管理辦公室。
對于信息安全事件，我校信息安全管理辦公室接到報告后，應當立即上報院領(lǐng)導，并負責組織人員對事件進(jìn)行調查和處理。
發(fā)生信息安全事件的部門(mén)應當在事件處理完畢后5個(gè)工作日內將處理結果報院辦備案。
我校信息安全管理辦公室負責組織對事件進(jìn)行分析和研究，并將結果通報院領(lǐng)導。
�。�2）學(xué)院信息安全管理辦公室負責人和院領(lǐng)導應確立兩個(gè)以上的即時(shí)聯(lián)系方式，公眾可通過(guò)固定電話(huà)、移動(dòng)電話(huà)、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報警，避免因信息網(wǎng)絡(luò )突發(fā)事件發(fā)生后，必要的信息通報與指揮協(xié)調通信渠道中斷。
2．網(wǎng)絡(luò )信息安全預警處理與發(fā)布
�。�1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )信息安全突發(fā)事件，應立即采取措施控制事態(tài)，并在2小時(shí)內進(jìn)行相應的風(fēng)險評估，并及時(shí)按規定向校長(cháng)和有關(guān)部門(mén)報告。
�。�2）發(fā)現網(wǎng)絡(luò )信息安全突發(fā)事件或事故時(shí)，區教育網(wǎng)絡(luò )管理中心配合對突發(fā)事件或事故進(jìn)行風(fēng)險評估，并把評估信息及時(shí)反饋給區應急小組。
三、事后處理
應急響應應急結束網(wǎng)絡(luò )與信息安全突發(fā)事件經(jīng)應急處置后，得到有效控制，事態(tài)下降到一定程度或基本得以解決，將各監測統計數據上報院領(lǐng)導，由院領(lǐng)導向區應急小組提出應急結束的建議，經(jīng)批準后實(shí)施。
四、人員隊伍
保障措施應急技術(shù)隊伍保障按照一專(zhuān)多能的要求建立我校網(wǎng)絡(luò )與信息安全應急技術(shù)保障隊伍。并定期參加信息安全配訓。
五、監督管理
1、宣傳教育我校將充分利用學(xué)校各種傳播媒介及有效的形式，比如校園網(wǎng)絡(luò )、校園廣播、校園電視臺、教職工大會(huì )、班會(huì )等形式，加強對計算機信息網(wǎng)絡(luò )安全的宣傳和教育工作，提高師生的防范意識和應急處置能力。加強對網(wǎng)絡(luò )與信息安全等方面專(zhuān)業(yè)技能的培訓，指定專(zhuān)人負責安全技術(shù)工作。并將網(wǎng)絡(luò )與信息安全突發(fā)事件的應急管理、工作流程等列為學(xué)校行政管理干部的培訓內容，增強應急處置工作中的組織能力。
2、演練建立應急預案定期演練制度。通過(guò)演練，發(fā)現應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處置能力。
3、責任與獎懲要認真貫徹落實(shí)預案的各項要求與任務(wù)，建立監督檢查制度。學(xué)校將不定期進(jìn)行檢查，對各項制度、計劃、方案、人員等進(jìn)行實(shí)地督察，對未有效落實(shí)預案各項規定的進(jìn)行通報批評，責令限期改正。
網(wǎng)絡(luò )應急預案5
1.應急響應機制
1.1.基本處理流程
(1)值班人員平時(shí)應做好應急事件的監控工作，對于突發(fā)事件應認真分析、準確判定故障發(fā)生的數據域，負責跟蹤該事件直至其結束。對于不在運維中心的故障，應在第一時(shí)間內通知負責人去現場(chǎng)處理，密切關(guān)注事件流程及進(jìn)展情況，并做好登記工作上報領(lǐng)導。
(2)正常情況下，要求值班人員在10分鐘內進(jìn)行事件確認。如果屬于一般事件則按照事件流程進(jìn)行分派處理，否則應迅速啟動(dòng)《應急預案》，并嚴格按照《應急預案》所規定的步驟快速實(shí)施應急處置，及時(shí)匯報上級領(lǐng)導，掌握實(shí)時(shí)處理情況。
(3)在處理過(guò)程中，如需其他部門(mén)去現場(chǎng)增援處理，應及時(shí)向上級領(lǐng)導部門(mén)匯報，協(xié)調溝通，盡快聯(lián)系技術(shù)工程師或廠(chǎng)家技術(shù)支持趕赴現場(chǎng)援助處理。
2.演練準備工作
2.1.視頻監控系統
檢查視頻監控是否正常工作，圖像是是否清晰。檢查接受到的視頻圖像為實(shí)時(shí)圖像。
2.2.濕溫監控系統
檢查濕度控制器、溫度控制器是否正常工作，檢測當濕度過(guò)高或溫度過(guò)高時(shí)其是否實(shí)現實(shí)時(shí)報警。
2.3.UPS檢測系統
檢查監控中心所收到的UPS運行狀態(tài)，與實(shí)時(shí)UPS運行狀況是否一致，具體參數是否正常(如輸入電壓、電流、蓄電池供電情況等)。
3.演練過(guò)程
3.1.機房市電供電異常
3.1.1.準備工作
機房供電系統圖、配電系統維修工具、應急燈、UPS操作手冊、應急聯(lián)系電話(huà)表。
全面檢查機房供電系統狀況，重點(diǎn)確保UPS主機系統和電池組等處于良好運行狀態(tài)。
與配電室聯(lián)系好，保證在演練期間配電室無(wú)維修或其他操作，電力供應穩定。
通知UPS供應商或維護商做好相應備件及技術(shù)支持準備，以防止UPS后備電池因維護保養不善造成其使用壽命縮短或UPS主機在進(jìn)行逆變切換時(shí)發(fā)生故障。
演練前對網(wǎng)絡(luò )系統及應用系統進(jìn)行一次系統備份和數據備份。
3.1.2.應急演練應掌握的數據
由于目前UPS系統在機房的負荷較大，目前UPS有效后備時(shí)間約2―2.5小時(shí)。
經(jīng)與相關(guān)小組了解業(yè)務(wù)系統數據應急和設備正常關(guān)閉時(shí)間約1.5小時(shí)。
機房計算機設備允許最高環(huán)境溫度為33°C。
3.1.3.市電異常應急演練處置流程圖
3.1.4.應急操作過(guò)程
首先，接到應急演練小組演練開(kāi)始的`命令，將UPS供電總電源切斷。
在供電電源停止后，每四分鐘對UPS供電情況進(jìn)行一次巡檢，檢查內容主要是UPS的負載情況、輸出的電壓電流、電池后備時(shí)間、電池運行情況，并做好記錄(記錄表樣式附后)。
隨時(shí)聯(lián)系配電室人員，了解供電恢復時(shí)間，并向領(lǐng)導小組匯報。當停電半小時(shí)后未得到準確送電時(shí)間，通知維護小組及其他相關(guān)部門(mén)，做好停機準備，停部分設備以減少用電負荷。當停電一個(gè)小時(shí)后仍未得到準確送電時(shí)間火災配電室通知短時(shí)間內故障無(wú)法排除，向領(lǐng)導小組匯報，由領(lǐng)導小組通知維護小組及相關(guān)部門(mén)關(guān)閉機房全部設備。
如果停電范圍較大，涉及機房空調市電停止，還需有專(zhuān)人對機房溫升情況進(jìn)行監控并記錄(記錄樣式附后)。當機房溫度達到33°C時(shí)，向領(lǐng)導小組匯報，由領(lǐng)導小組通知維護小組及其他相關(guān)部門(mén)關(guān)閉機房相關(guān)設備，隨著(zhù)溫度的升高直至關(guān)閉全部設備。
上述UPS電源中斷和機房空調電源終端兩種情況同時(shí)發(fā)生時(shí)，只要其中一個(gè)條件不能滿(mǎn)足機房運行要求，就要向領(lǐng)導小組匯報，由領(lǐng)導小組通知維護小組及其他相關(guān)部門(mén)關(guān)閉機房全部設備。
送電后的恢復工作：市電恢復正常供電后，機房管理員檢查UPS系統運行情況和電池組充電狀況、空調系統運轉情況，并向領(lǐng)導小組進(jìn)行報告。
3.1.5.演練中發(fā)生異常故障的處理
(1)應急演練過(guò)程中，發(fā)現任何異常情況要及時(shí)向應急演練領(lǐng)導小組報告，由應急演練領(lǐng)導決定是否終止應急演練。
(2)在應急演練過(guò)程中預先準備好滅火器材，防止出現大電流放電出現著(zhù)火。
(3)在UPS電池出現過(guò)熱時(shí)應及時(shí)終止演練并恢復市電供電，以防意外發(fā)生。
(4)出現電池及電纜接頭過(guò)熱情況要及時(shí)處理，恢復市電，更換接頭等。
3.2.機房漏水
3.2.1.演練內容
計算機機房場(chǎng)地漏水，對計算機系統運行造成嚴重影響。
3.2.2.準備工作
吸水設備、水桶、拖布及地板吸盤(pán)等水災搶救用品。機房供電系統系線(xiàn)路圖紙、了解機房漏水的風(fēng)險點(diǎn)。
3.2.3.機房可能發(fā)生大范圍漏水的部分
機房空調加濕用的供水水管、除濕的下水和吸頂空調的冷凝水。
3.2.4.演練操作步驟
演練開(kāi)始。執行小組接到計算機機房管理人員報告場(chǎng)地漏水或計算機機房場(chǎng)地監控系統(漏水報警器報警)發(fā)現場(chǎng)地漏水，執行小組立即檢查進(jìn)水部位，查明進(jìn)水原因，掌握危害程度，并與大樓后勤服務(wù)部門(mén)聯(lián)系，請求尋找進(jìn)水原因。
執行小組向協(xié)調小組、領(lǐng)導小組報告計算機場(chǎng)地漏水原因、危害程度，同時(shí)為了減少損失，通知維護小組做好進(jìn)行數據備份、業(yè)務(wù)系統和電子設備關(guān)閉的操作準備工作。
大樓后勤服務(wù)部門(mén)負責疏通排水通道、清楚計算機機房周邊積水、切斷計算機機房漏水水源。協(xié)調小組在確保無(wú)觸電危險的前提下，組織人員用吸水工具抽吸場(chǎng)地內積水，控制進(jìn)水影響范圍。
領(lǐng)導小組根據進(jìn)水危害程度，命令維護小組部分關(guān)閉或全部關(guān)閉業(yè)務(wù)系統和電子設備后，由機房管理員切斷部分或全部場(chǎng)地電源，防止危害進(jìn)一步擴大。
進(jìn)水危險解除后，機房管理員檢查計算機場(chǎng)地受災情況和電力線(xiàn)路、網(wǎng)絡(luò )線(xiàn)路健康情況，進(jìn)行計算機機房去濕等環(huán)境恢復，并向領(lǐng)導小組報告。領(lǐng)導小組根據計算機機房環(huán)境恢復情況，命令維護小組部分恢復或全部恢復業(yè)務(wù)系統和電子設備進(jìn)行
3.3.機房火災
3.3.1.演練內容
計算機機房發(fā)生火災，對人的生命和計算機系統運行造成危害。
3.3.2.準備工作
(1)手持計算機機房滅火器、手持應急照明燈具等火災搶救用品。
(2)確保氣體滅火系統運行穩定，并將啟動(dòng)方式設置為手動(dòng)。
3.3.3.演練步驟
火情發(fā)現。執行小組接到機房管理人員的火情報告，或計算機機房場(chǎng)地監控系統發(fā)現火情，或大樓消防監控中心發(fā)現火情。
執行小組在排除誤報和在確保生命安全的前提下，準確掌握火情部位、災情程度，并向協(xié)調小組報告。
協(xié)調小組向領(lǐng)導小組報告計算機機房發(fā)生的火情和危害程度。
經(jīng)領(lǐng)導小組同意，執行小組按動(dòng)火災報警按鈕，發(fā)出聲、光報警信號，組織人員撤離計算機機房。
分一下兩種情況進(jìn)行處置：
(1)在火情未蔓延時(shí)，領(lǐng)導小組命令執行小組切斷火災部位電源、利用手持機房滅火器具進(jìn)行滅火。
(2)在火情蔓延時(shí)，領(lǐng)導小組命令執行小組切斷計算機機房全部電源，在確保人員全部撤離機房后，關(guān)閉機房所有通道門(mén)、啟動(dòng)滅火系統進(jìn)行滅火。
火情解除后，執行小組檢查計算機機房空氣質(zhì)量，掌握受災情況和電力線(xiàn)路、網(wǎng)絡(luò )線(xiàn)路等健康情況，并向協(xié)調小組、領(lǐng)導小組報告。
領(lǐng)導小組根據計算機機房環(huán)境情況，
命令執行小組恢復部分或全部電源供應、維護小組部分恢復或全部恢復業(yè)務(wù)系統和電子設備運行。
UPS異常運行記錄表
時(shí)間
輸出電壓
輸出電流
電池放電電流
電池后備時(shí)間
每十分鐘記錄一次
確認簽字：
機房溫濕度記錄表
時(shí)間
機房1
機房2
溫度
濕度
溫度
濕度
每十分鐘記錄一次確認簽字：
市電中斷后主機組、網(wǎng)絡(luò )組、應用組系統運行確認表
時(shí)間
主機組
網(wǎng)絡(luò )組
應用組
系統供電狀況確認簽字
系統供電狀況確認簽字
系統供電狀況確認簽字
每十分鐘進(jìn)行一次確認
網(wǎng)絡(luò )應急預案6
為了進(jìn)一步進(jìn)步我校收集輿情應急處置水平，有效應對和快速化解網(wǎng)上輿論危機，支持積極向上的主流輿論占領(lǐng)各種收集信息傳播載體，形成學(xué)校收集輿情預警防范和監測引導機制，根據《全國人民代表大會(huì )常務(wù)委員會(huì )關(guān)于維護互聯(lián)網(wǎng)安全的決定》、《關(guān)于加強和改進(jìn)互聯(lián)網(wǎng)辦理工作的意見(jiàn)》，結合我校工作實(shí)際，特制定本預案。
一、適用范圍
本預案適用于處置網(wǎng)絡(luò )上出現的對學(xué)校社會(huì )聲譽(yù)、教學(xué)秩序、事業(yè)發(fā)展有重大影響的信息，或對學(xué)校師生生活、工作、研究產(chǎn)生重大影響的相關(guān)信息等突發(fā)網(wǎng)絡(luò )輿論情況。
二、工作原則
1、統一領(lǐng)導原則。將重大網(wǎng)絡(luò )輿情應對處置工作納入全校應急工作統籌安排，成立專(zhuān)門(mén)領(lǐng)導小組加強組織協(xié)調。
2、預防為主原則。學(xué)校各處室、年級組、教研組應做好收集輿情突發(fā)的預防工作。
3、協(xié)同一致原則。各處室、年級組、教研組應充分發(fā)揮職能作用，密切配合，協(xié)同一致，處置好網(wǎng)絡(luò )輿情突發(fā)事件。
三、組織機構和保障
1、XXX網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組組成：
組長(cháng)：XXX
副組長(cháng)：XXXXXX
成員：各科室負責人、年級組長(cháng)、團隊負責人
2、帶領(lǐng)小組下設辦公室，全面負責日常工作及帶領(lǐng)小組交辦的事宜。
四、處置程序及辦法
�。ㄒ唬┭信蓄A警。學(xué)校信息處及其他處室對本�？赡芤l(fā)重大網(wǎng)絡(luò )輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題，要及時(shí)搜集掌握有關(guān)真實(shí)信息，做好應對處置準備，增強工作前瞻性和時(shí)效性。
�。ǘ┛焖俜磻�。學(xué)校處室發(fā)現重大網(wǎng)絡(luò )輿情后，要按照快速、暢通原則和逐級報告、雙重報告等要求，及時(shí)將情況報告學(xué)校網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組，分管副校長(cháng)、校長(cháng)。同時(shí)立即啟動(dòng)應急預案，組建專(zhuān)門(mén)工作組，召開(kāi)碰頭會(huì )，制定并落實(shí)應急處置措施，快速及時(shí)內將事情原由、事實(shí)真相、事件處置情況等組織成匯報材料，并做到30分鐘內口頭匯報和90分鐘內書(shū)面匯報。如有必要，需將材料上報上級主管部門(mén)，及時(shí)溝通有關(guān)情況。
�。ㄈ┓诸�(lèi)處置。面對收集媒體出現的突發(fā)重大收集輿情，按照信息內容的不同，在嚴格執行保密法律法規、消息宣傳紀律等規定的基礎上，需按以下不同辦法分類(lèi)處置：
1、屬詢(xún)問(wèn)、置疑、訴求類(lèi)的，安排學(xué)校相關(guān)部門(mén)依法依規進(jìn)行辦理、提出答復意見(jiàn)，經(jīng)學(xué)校主要帶領(lǐng)和學(xué)校安全工作帶領(lǐng)小組審定后統一回復；能當即回復的要當即回復，需要一段時(shí)間辦理后才能回復的`，要在當日回復處理意見(jiàn)并告知回復處理結果具體時(shí)日。
2、屬對學(xué)校某一突發(fā)事件或社會(huì )熱點(diǎn)、敏感問(wèn)題惡意傳播或炒作類(lèi)的，要依法告知事實(shí)真相或事件處置情形；對于造成重大負面影響或嚴重損失及告知事實(shí)真相、事件處置情形后仍繼續惡意傳播或炒作的，商請執紀執法部門(mén)依紀依法查處。
3、屬捏造、歪曲或夸大事實(shí)，惡意攻擊、誹謗，煽動(dòng)鬧事或涉嫌網(wǎng)上違法犯罪活動(dòng)類(lèi)的，要依法澄清事實(shí)真相，如屬于學(xué)校內部人員，以說(shuō)服教育為主，情節惡劣者按學(xué)校相關(guān)校規校紀給予處罰，如屬于校外人員商請執紀執法部門(mén)依紀依法查處。
4、屬對推動(dòng)學(xué)校改革、發(fā)展、穩定工作有重要積極意義類(lèi)的，要積極采納建議并按要求予以回復。
�。ㄋ模﹦�(dòng)態(tài)跟蹤。學(xué)校要落實(shí)專(zhuān)人對突發(fā)重大輿情及處置后的事態(tài)實(shí)動(dòng)作態(tài)跟蹤，適時(shí)采取應對處置措施，堅決防止收集輿情危機發(fā)生。
�。ㄎ澹┛偨Y評估。在網(wǎng)絡(luò )輿情被消除或趨于平穩后，學(xué)校網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組要根據輿情的發(fā)生、傳播和處置情況及時(shí)進(jìn)行總結、梳理、反思，不斷健全完善工作機制，提高應對網(wǎng)絡(luò )媒體的能力。
五、后續工作
�。ㄒ唬┥坪筇幹�
學(xué)校綜合治理帶領(lǐng)小組指導做好突發(fā)事件的善后工作，盡快恢復正常的教育教學(xué)秩序，盡大概地減少損失和影響。
�。ǘ┛偨Y分析
學(xué)校綜合治理領(lǐng)導小組會(huì )同參與處置的相關(guān)部門(mén)（單位）對突發(fā)事件處置工作進(jìn)行全面總結，吸取經(jīng)驗教訓，進(jìn)一步修訂和完善預案。對玩忽職守、造成嚴重損失的，要報公安機關(guān)依法賜與責任人行政處分，違反法律的，依法追究法律責任。
網(wǎng)絡(luò )應急預案7
為了切實(shí)做好學(xué)校校園網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高我校預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我校校園網(wǎng)絡(luò )與信息安全，結合學(xué)校實(shí)際工作，特制定本預案。
第一章總則
第一條本預案所稱(chēng)突發(fā)性事件，是指自然因素或人為活動(dòng)引發(fā)的危害學(xué)校校園網(wǎng)網(wǎng)絡(luò )設施及信息安全等有關(guān)的災害。
第二條本預案的指導思想是確保學(xué)校有關(guān)計算機網(wǎng)絡(luò )及信息的安全。
第三條本預案適用于發(fā)生在無(wú)錫市洛社高級中學(xué)校園網(wǎng)絡(luò )中的突發(fā)性事件應急工作。
第四條應急處置工作原則：統一領(lǐng)導、統一指揮、各司其職、整體作戰、發(fā)揮優(yōu)勢、保障安全。
第二章組織指揮和職責任務(wù)
第五條學(xué)校成立網(wǎng)絡(luò )與信息安全領(lǐng)導小組。領(lǐng)導小組的主要職責與任務(wù)是統一領(lǐng)導全校信息網(wǎng)絡(luò )的災害應急工作，全面負責學(xué)校信息網(wǎng)絡(luò )可能出現的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問(wèn)題等。
附：無(wú)錫市洛社高級中學(xué)網(wǎng)絡(luò )與信息安全領(lǐng)導小組
組長(cháng)
副組長(cháng)
組員
第三章處置措施和處置程序
第六條處置措施
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
�。ㄒ唬暮Πl(fā)生前，學(xué)校網(wǎng)絡(luò )與信息安全主管部門(mén)及網(wǎng)管中心要預先對災害預警預報體系進(jìn)行建設，建設專(zhuān)業(yè)監測網(wǎng)絡(luò )，并規劃建設災害信息管理系統，及時(shí)處理災害訊情信息。加強災害險情巡查。網(wǎng)管中心要充分發(fā)揮專(zhuān)業(yè)監測的作用，進(jìn)行定期和不定期的檢查，加強對災害重點(diǎn)部位的監測和防范，發(fā)現有不良險情時(shí)，要及時(shí)處理并向工作領(lǐng)導小組報告。建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于大型災害的，在向領(lǐng)導小組報告的同時(shí)，還應向市公安局計算機信息安全監察處報告。
�。ǘ暮Πl(fā)生后，立即啟動(dòng)應急預案，采取應急處置程序，判定災害級別，并立即將災情向網(wǎng)絡(luò )與信息安全領(lǐng)導小組報告，在處置過(guò)程中，應及時(shí)報告處置工作進(jìn)展情況，直至處置工作結束。
第七條處置程序
�。ㄒ唬┌l(fā)現情況
學(xué)校網(wǎng)管中心要嚴格執行值班制度，做好校園網(wǎng)信息系統安全的日常巡查及其每周訪(fǎng)問(wèn)記錄的.備份和90天訪(fǎng)問(wèn)日志保存工作，以保障最先發(fā)現災害并及時(shí)處置此突發(fā)性事件。
�。ǘ╊A案啟動(dòng)
一旦災害發(fā)生，立即啟動(dòng)應急預案，進(jìn)入應急預案的處置程序。
�。ㄈ⿷碧幹梅椒�
在災害發(fā)生時(shí)，首先應區分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個(gè)流程。
流程一：當發(fā)生的災害為自然災害時(shí)，應根據當時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩定的信息網(wǎng)絡(luò )設備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照災害發(fā)生的性質(zhì)分別采用以下方案：
1．病毒傳播：針對這種現象，要及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。
2．入侵：對于網(wǎng)絡(luò )入侵，首先要判斷入侵的來(lái)源，區分外網(wǎng)與內網(wǎng)。入侵來(lái)自外網(wǎng)的，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵地IP地址的訪(fǎng)問(wèn)，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò )連接的方法。入侵來(lái)自?xún)染W(wǎng)的，查清入侵來(lái)源，如IP地址、上網(wǎng)帳號等信息，同時(shí)斷開(kāi)對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3．信息被篡改：這種情況，要求一經(jīng)發(fā)現馬上斷開(kāi)相應的信息上網(wǎng)鏈接，并盡快恢復。
4．網(wǎng)絡(luò )設備故障：一旦發(fā)現，應及時(shí)聯(lián)系設備供應商。
5．其它沒(méi)有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關(guān)的專(zhuān)業(yè)人員。
�。ㄋ模┣闆r報告
災害發(fā)生時(shí)，一方面按照應急處置方法進(jìn)行處置，同時(shí)需要判定災害的級別，首先向學(xué)校網(wǎng)絡(luò )與信息安全應急處置工作小組匯報。在大型災害發(fā)生時(shí)或上級領(lǐng)導通知的特殊時(shí)間內發(fā)生的災害，可以同時(shí)向公安局相關(guān)部門(mén)匯報。中、小型級別的災害，可以只向學(xué)校的網(wǎng)絡(luò )與信息安全應急處置領(lǐng)導小組匯報，并及時(shí)報告處置工作進(jìn)展情況，直至處置工作結束。情況報告內容包括：災害發(fā)生的時(shí)間、地點(diǎn)，災害的級別，災害造成的后果，應急處置的過(guò)程、結果，災害結束的時(shí)間，以后如何防范類(lèi)似災害發(fā)生的建議與方案等。
�。ㄎ澹┌l(fā)布預警
災害發(fā)生時(shí)，可根據災害的危害程度適當地發(fā)布預警，特別是一些在其它地方已經(jīng)出現，或在安全相關(guān)網(wǎng)站發(fā)布了預警而學(xué)校信息網(wǎng)絡(luò )還沒(méi)有出現相應的災害，除了在技術(shù)上進(jìn)行防范以外，還應當向網(wǎng)絡(luò )信息用戶(hù)發(fā)布預警，直至災害警報解除。
�。╊A案終止經(jīng)專(zhuān)家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學(xué)校的網(wǎng)絡(luò )與信息安全領(lǐng)導小組宣布險情或災情應急期結束，并予以公告，同時(shí)預案終止。
第四章保障措施
災害應急防治是一項長(cháng)期的、持續的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì )行為，而不是隨每次災害的發(fā)生而開(kāi)始和結束的活動(dòng)。因此，必須做好應急保障工作。
第八條人員保障
重視人員的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過(guò)程和災后重建中的人員在崗與戰斗力。
第九條技術(shù)保障
重視網(wǎng)絡(luò )信息技術(shù)的建設和升級換代，在災害發(fā)生前確保網(wǎng)絡(luò )信息系統的強勁與安全，災害處置過(guò)程中和災后重建中的相關(guān)技術(shù)支撐。
第十條物資保障
學(xué)校要根據近三年網(wǎng)絡(luò )信息系統安全防治工作所需經(jīng)費情況，將本年度災害應急經(jīng)費納入年度財政計劃和預算，購買(mǎi)相應的應急設施。建立應急物資儲備制度，保證應急搶險救災隊伍技術(shù)裝備的及時(shí)更新，以確保災害應急工作的順利進(jìn)行。
第十一條訓練和演練
加強全學(xué)校網(wǎng)絡(luò )信息用戶(hù)的防災、減災知識的宣傳普及，增強這些用戶(hù)的防災意識和自救互救能力。有針對性地開(kāi)展應急搶險救災演練，確保發(fā)災后應急救助手段及時(shí)到位和有效。
網(wǎng)絡(luò )應急預案8
為科學(xué)應對網(wǎng)絡(luò )與信息安全突發(fā)事件，建立健全我校網(wǎng)絡(luò )與信息安全應急響應工作機制，有效預防、及時(shí)控制和最大限度消除我校信息安全各類(lèi)突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò )和重要信息系統安全，特制定本預案。
本預案適用于全校范圍內自建自管的網(wǎng)絡(luò )和信息系統，尤其是校園網(wǎng)主干設施和重要信息系統的突發(fā)信息安全事件的應急處置。
一、工作原則與責任
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，防范為主，加強監控，統一領(lǐng)導，快速反應，協(xié)同工作，科學(xué)處置。采取全校統一管理和各部門(mén)分級負責的管理體制，學(xué)校主要負責人是信息技術(shù)安全工作的第一責任人，主管信息化工作的校領(lǐng)導為信息技術(shù)安全工作的分管責任人，各部門(mén)負責人為其部門(mén)信息安全工作的第一責任人。
二、工作要求
遇突發(fā)的網(wǎng)絡(luò )與信息安全事件,應及時(shí)控制事態(tài)，限制在最短時(shí)間、最小范圍內，使影響和損失減少到最低程度，并盡快恢復學(xué)校正常的教學(xué)、科研和生活秩序。落實(shí)工作責任和責任追究制。凡在執行本預案過(guò)程中，因工作延誤、瀆職或不服從指揮、不及時(shí)處理，產(chǎn)生嚴重后果的，要追究相關(guān)人員責任。
三、網(wǎng)絡(luò )與信息安全事件分類(lèi)分級
�。ㄒ唬┚W(wǎng)絡(luò )與信息安全事件分類(lèi)
網(wǎng)絡(luò )與信息安全突發(fā)事件依據發(fā)生過(guò)程、性質(zhì)和特征的不同，可分為以下四類(lèi)：
1.網(wǎng)絡(luò )攻擊事件：校園網(wǎng)絡(luò )與信息系統因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門(mén)二級網(wǎng)站主頁(yè)被惡意篡改，應用系統數據被拷貝、篡改、刪除等。
2.設備故障事件：校園網(wǎng)絡(luò )與信息系統因網(wǎng)絡(luò )設備和計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓。
3.災害性事件：因洪水、火災、雷擊、地震、臺風(fēng)、非正常停電等外力因素導致網(wǎng)絡(luò )與信息系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓。
4.信息內容安全事件：利用校園網(wǎng)絡(luò )在校內外傳播法律法規禁止的信息，組織非法串聯(lián)、煽動(dòng)集會(huì )游行或炒作敏感問(wèn)題并危害國家安全、社會(huì )穩定和公眾利益等。
�。ǘ┚W(wǎng)絡(luò )與信息安全事件分級
網(wǎng)絡(luò )與信息安全突發(fā)事件依據可控性、嚴重程度和影響范圍的不同，可分為以下四級：
I級（特別重大）：學(xué)校網(wǎng)絡(luò )與信息系統發(fā)生全校性大規模癱瘓，對學(xué)校正常工作造成特別嚴重損害，且事態(tài)發(fā)展超出學(xué)�？刂颇芰Φ陌踩录�；
II級（重大）：學(xué)校網(wǎng)絡(luò )與信息系統造成全校性癱瘓，對學(xué)校正常工作造成嚴重損害，事態(tài)發(fā)展超出網(wǎng)絡(luò )與信息中心控制能力，需學(xué)校各部門(mén)協(xié)同處置的安全事件；
III級（較大）：學(xué)校某一區域的網(wǎng)絡(luò )與信息系統癱瘓，對學(xué)校正常工作造成一定損害，網(wǎng)絡(luò )與信息中心可自行處理的安全事件；
IV級（一般）：某一局部網(wǎng)絡(luò )或信息系統受到一定程度損壞，對學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作的安全事件。
四、組織機構
�。ㄒ唬⿲W(xué)校成立網(wǎng)絡(luò )與信息安全事件應急處置工作組（以下簡(jiǎn)稱(chēng)工作組），工作組在網(wǎng)絡(luò )安全與信息化領(lǐng)導小組指導下工作。全面負責和統一指揮校園網(wǎng)絡(luò )與信息安全重大突發(fā)事件的.應急處置工作。工作組組長(cháng)由主管信息化工作的副校長(cháng)和主管宣傳的副書(shū)記擔任，小組成員由黨政機關(guān)及有關(guān)單位部門(mén)負責人和各學(xué)院主管網(wǎng)絡(luò )安全與信息化的負責人組成。工作組下設辦公室，設在網(wǎng)絡(luò )與信息中心，辦公室主任由網(wǎng)絡(luò )與信息中心主任擔任。
�。ǘ┚W(wǎng)絡(luò )與信息中心作為學(xué)校校園網(wǎng)建設運行的主管部門(mén)，負責校園主干網(wǎng)絡(luò )與主要信息系統安全事件的預防、監測、報告和應急處置，負責對學(xué)校其他部門(mén)主管的網(wǎng)絡(luò )信息系統的安全防護情況進(jìn)行日常檢查、指導和督促，必要時(shí)網(wǎng)絡(luò )與信息中心協(xié)助相關(guān)主管部門(mén)完成突發(fā)事件的技術(shù)處理。
五、預防措施
�。ㄒ唬┌凑铡缎畔踩录诸�(lèi)分級指南》，對校園網(wǎng)絡(luò )通信平臺、應用平臺和信息系統采取相應安全保障措施。
�。ǘ┙⒔∪踩录A警預報體系，嚴格執行校園網(wǎng)絡(luò )與信息系統安全管理制度，常年堅持校園網(wǎng)絡(luò )安全工作值班制度。加強對校園網(wǎng)絡(luò )與學(xué)校網(wǎng)站等重點(diǎn)信息系統的監控和安全管理，做好相關(guān)數據日志記錄，確定合理規則，對校園網(wǎng)絡(luò )進(jìn)出信息實(shí)行過(guò)濾及預警。實(shí)行信息網(wǎng)上發(fā)布審批制度，對可能引發(fā)校園網(wǎng)絡(luò )與信息安全事件的信息，要認真收集、分析、判斷，發(fā)現有異常情況時(shí)，及時(shí)防范處理并逐級報告。
�。ㄈ┳龊梅⻊�(wù)器的數據備份及登記工作，建立災難性數據恢復機制。
�。ㄋ模┨厥鈺r(shí)期，根據學(xué)校要求和部署，由網(wǎng)絡(luò )與信息中心進(jìn)行統一安排，組織專(zhuān)業(yè)技術(shù)人員對校園網(wǎng)絡(luò )和信息系統采取加強性保護措施，對校園網(wǎng)絡(luò )通信及信息系統進(jìn)行不間斷監控。
六、處置流程
�。ㄒ唬╊A案啟動(dòng)
發(fā)生校園網(wǎng)絡(luò )與信息安全事件后，網(wǎng)絡(luò )與信息中心和突發(fā)安全事件的信息系統建管部門(mén)應盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來(lái)源，弄清事件范圍，評估事件帶來(lái)的影響和損害，確認突發(fā)事件的類(lèi)別和等級，并參照下述響應機制對突發(fā)事件進(jìn)行處置。
�。ǘ⿷表憫�
1、應急響應機制
III級或IV級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心和突發(fā)安全事件的信息系統建管部門(mén)自行負責應急處置工作，有關(guān)情況報分管校領(lǐng)導。
II級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組，由領(lǐng)導小組統一組織、協(xié)調指揮進(jìn)行應急處置。
I級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組，領(lǐng)導小組再上報至市公安局等相關(guān)部門(mén)，由北京市相關(guān)部門(mén)會(huì )同我校校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組統一組織、協(xié)調指揮應急處置。
2、應急處理方式
根據網(wǎng)絡(luò )與信息安全事件分類(lèi)采取不同應急處置方式。
�。�1）網(wǎng)絡(luò )攻擊事件：判斷攻擊的來(lái)源與性質(zhì)，關(guān)閉影響安全與穩定的網(wǎng)絡(luò )設備和服務(wù)器設備，斷開(kāi)信息系統與攻擊來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照事件發(fā)生的性質(zhì)采取以下方案：
病毒傳播：及時(shí)尋找并斷開(kāi)傳播源，判斷病毒的類(lèi)型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護健康的計算機，必要時(shí)可關(guān)閉相應的端口，甚至相應樓層的網(wǎng)絡(luò )，及時(shí)請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。
外部入侵：判斷入侵的來(lái)源，區分外網(wǎng)與內網(wǎng)，評價(jià)入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價(jià)威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵的IP地址的訪(fǎng)問(wèn)。對于已經(jīng)造成危害的，應立即采用斷開(kāi)網(wǎng)絡(luò )連接的方法，避免造成更大損失和影響。
內部入侵：查清入侵來(lái)源，如IP地址、所在辦公室等信息，同時(shí)斷開(kāi)對應的交換機端口，針對入侵方法調整或更新入侵檢測設備。對于無(wú)法制止的多點(diǎn)入侵和造成損害的，應及時(shí)關(guān)閉被入侵的服務(wù)器或相應設備。
�。�2）設備故障事件：判斷故障發(fā)生點(diǎn)和故障原因，迅速搶修故障設備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò )和主要應用系統的運轉。
�。�3）災害性事件：根據實(shí)際情況，在保障人身安全的前提下，保障數據安全和設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
�。�4）信息內容安全事件：接到校內網(wǎng)站出現不良信息的報案后，應迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò )端口或拔掉網(wǎng)絡(luò )連接線(xiàn)，阻止有害信息的傳播，根據網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理；對公安機關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
�。�5）其它不確定安全事件：可根據總的安全原則，結合具體情況，做出相應處理。不能處理的及時(shí)咨詢(xún)信息安全公司或顧問(wèn)。
�。ㄈ┖罄m處理
1、安全事件進(jìn)行最初的應急處置后，應及時(shí)采取行動(dòng)，抑制其影響進(jìn)一步擴大，限制潛在的損失與破壞，同時(shí)要確保應急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制后，通過(guò)對有關(guān)事件或行為的分析結果，找出問(wèn)題根源，明確相應補救措施并徹底清除。
3、在確保安全事件解決后，要及時(shí)清理系統，恢復數據、程序、服務(wù)，恢復工作應避免出現誤操作導致的數據丟失。
�。ㄋ模┯涗浬蠄�
網(wǎng)絡(luò )與信息系統安全事件發(fā)生時(shí)，應及時(shí)向校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組匯報，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報告處置工作進(jìn)展情況，保存各相關(guān)系統日志，直至處置工作結束。
�。ㄎ澹┙Y束響應
系統恢復運行后，網(wǎng)絡(luò )與信息中心對事件造成的損失、事件處理流程和應急預案進(jìn)行評估，對響應流程、預案提出修改意見(jiàn)，總結事件處理經(jīng)驗和教訓，撰寫(xiě)事件處理報告，同時(shí)確定是否需要上報該事件及其處理過(guò)程，需要上報的應及時(shí)準備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機關(guān)網(wǎng)絡(luò )監察部門(mén)報案。
七、保障措施
校園網(wǎng)絡(luò )與信息安全應急處置是一項長(cháng)期的、隨時(shí)可能發(fā)生的工作，必須做好各項應急保障工作。
�。ㄒ唬┤藛T保障
重視信息系統安全隊伍建設，不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護能力。
�。ǘ┘夹g(shù)保障
重視信息系統的建設和升級換代，重視網(wǎng)絡(luò )安全整體方案的不斷完善，加強技術(shù)管理，確保信息系統的穩定與安全，聘請信息安全顧問(wèn)為應急處置過(guò)程和重建工作提供咨詢(xún)和技術(shù)支持。
�。ㄈ┵Y金保障
網(wǎng)絡(luò )與信息中心應根據校園網(wǎng)絡(luò )與信息系統安全預防和應急處置工作的實(shí)際需要，申報網(wǎng)絡(luò )與信息系統關(guān)鍵設備及軟件的運行維護專(zhuān)項資金，提出本年度應急處置工作相關(guān)設備和工具所需經(jīng)費，并上報至財務(wù)處納入年度財政預算，由學(xué)校給予資金保障。
�。ㄋ模┌踩嘤柡脱菥�
舉辦教職工網(wǎng)絡(luò )與信息系統安全知識培訓，加強對教職工和學(xué)員的計算機操作、信息技能、網(wǎng)絡(luò )和信息系統安全等相關(guān)知識的宣傳普及，增強預防意識和簡(jiǎn)單應急處置能力。有針對性地開(kāi)展應急搶險救災演練，確保發(fā)災后應急救助手段及時(shí)到位和有效。
八、本預案自發(fā)布之日起施行，由網(wǎng)絡(luò )與信息中心負責解釋。
網(wǎng)絡(luò )應急預案9
為確保市區有線(xiàn)電視節目的安全播出，確保有線(xiàn)電視網(wǎng)絡(luò )信號不間斷、高質(zhì)量傳輸，增強網(wǎng)絡(luò )前端機房播出系統防范干擾破壞，將網(wǎng)絡(luò )前端機房安全播出的日常運行和應急保障有機結合起來(lái)，依據《國家廣電總局安全播出應急預案》、《吉林省廣播電視安全播出應急預案》和廣電局有關(guān)規定，結合我網(wǎng)絡(luò )前端機房實(shí)際情況，特制定本預案。
一、預警信息的采集
危害信息的收集是做好預警預防工作的前提和基礎，通過(guò)事前防范最大程度地降低或消除突發(fā)事件造成的影響和損失。通過(guò)主管領(lǐng)導的信息通報和前端機房安裝的安全播出預警系統，及時(shí)獲取危害廣播電視安全播出的信息動(dòng)態(tài)，并及時(shí)通知相關(guān)技術(shù)維護管理人員共同做好防范工作。
二、應急事件的報告
機房值班維護人員接到應急事件報告和預警信息，要按照迅速準確、穩妥保密的原則，區分輕重緩急將情況上報局主管領(lǐng)導，以區別事件的性質(zhì)而確定事件上報的程序。同時(shí)通知維護管理人員趕到現場(chǎng)參與處置，啟動(dòng)應急操作預案，做到邊處置邊上報。
三、應急操作預案
各值班人員應熟練掌握應急操作預案各個(gè)環(huán)節，加強對前端系統播出的38套有線(xiàn)電視節目進(jìn)行監聽(tīng)監看，并做好前端機房的安全保衛工作。發(fā)現異常情況和獲取安全播出預警信息后，依據應急操作預案規定要求及時(shí)采取相應措施，將情況上報局主管領(lǐng)導，以區別事件的性質(zhì)與緩急而確定事件上報的程序，同時(shí)通知維護管理人員趕到現場(chǎng)參與處置，做到邊處置邊上報。
發(fā)現正在播出的各套電視節目信號有非法信息時(shí)，應區別采取下列方式方法進(jìn)行處理，區別事件的性質(zhì)，視情況上報局主管領(lǐng)導，同時(shí)通知維護管理人員趕到現場(chǎng)參與處置。
1、自辦節目：發(fā)現正在播出的.自辦節目有異常信息時(shí)，要立即停止播出，更換備用節目帶或通過(guò)頻道切換器立即切換備用節目信號，在最短的時(shí)間內恢復播出，區別事件的性質(zhì)，視情況上報局主管領(lǐng)導，同時(shí)通知維護管理人員趕到現場(chǎng)參與處置。
2、光纜信號源節目：中央一套、中央新聞頻道、中央十套、長(cháng)影頻道、吉林六套節目和白城臺節目由光纜傳送，在本地前端由九州機頂盒和中興解碼器實(shí)現解碼并作為有線(xiàn)前端信源。此十一套節目的監控由省中心機房負責，若發(fā)現異常信息時(shí)，要立即關(guān)斷與之對應的頻道調制器電源，同時(shí)通知維護管理人員趕到現場(chǎng)參與處置。用監視器視頻模式監看對應的機頂盒和解碼器視頻、音頻信號是否正常，并積極與省中心機房聯(lián)系，若正常，恢復播出；否，排除解碼器和解碼板設備原因造成的故障后，恢復播出；若確定有非法信號存在時(shí)，立即上報局主管領(lǐng)導，以區別事件的性質(zhì)而確定事件上報的程序。
3、省干SDH微波信號源節目：吉林教育臺節目由微波傳送，在本地前端由北京環(huán)路網(wǎng)解碼器實(shí)現解碼并作為有線(xiàn)前端信源。發(fā)現異常信息時(shí)，要立即關(guān)斷與之對應的頻道調制器，停止播出，同時(shí)通知維護管理人員趕到現場(chǎng)參與處置。用監視器視頻模式監看對應的解碼器視頻、音頻信號是否正常，并積極與微波首站或白城微波總站取得聯(lián)系，若正常，排除解碼器設備技術(shù)原因造成的故障后，恢復播出；若確定有非法信號存在時(shí)，立即上報局主管領(lǐng)導，以區別事件的性質(zhì)而確定事件上報的程序。
4、衛星信號源節目：衛星信號源節目的監控是前端節目監控的重點(diǎn)，同時(shí)也是前端監控的薄弱環(huán)節。在接到通過(guò)主管領(lǐng)導的信息通報和前端機房安裝的安全播出預警系統信息后，有側重的加強對通報所列節目的監聽(tīng)監看，發(fā)現問(wèn)題及時(shí)采取措施。前端共傳輸衛星電視信號節目24套，如發(fā)現有黑屏、馬賽克或畫(huà)面靜楨情況后，應做到先停止該節目播出之后在判斷是否故障，具體為立即關(guān)斷與之對應的頻道調制器和數字衛星接收機電源（第一時(shí)間通過(guò)控制臺衛星信號節目集中關(guān)斷平臺進(jìn)行操作），停止播出，同時(shí)通知維護管理人員趕到現場(chǎng)參與處置，同時(shí)加強監看其他衛星信號節目特別是與之接收同一顆衛星尤其是同一個(gè)轉發(fā)器轉發(fā)的衛星信號節目頻道，出現問(wèn)題及時(shí)關(guān)斷。并立即通過(guò)公務(wù)電話(huà)聯(lián)系周邊站點(diǎn)或省中心判斷是否是非法攻擊，或用監視器視頻模式監看其節目來(lái)源的衛星接收機輸出的節目?jì)热�。若是接收機設備技術(shù)原因造成的故障后，排除故障，立即恢復播出；若確定有非法信號存在時(shí)，立即上報局主管領(lǐng)導，以區別事件的性質(zhì)而確定事件上報的程序。在確定信號正常后恢復播出。
5、有社會(huì )非法人員闖入播出機房，強行播出非法信息時(shí)，機房播出設施存在潛在危險的情況下，前者要立即關(guān)斷自辦節目頻道設備的電源，并做到既要避免人身傷害事故的發(fā)生，又要把事故的影響控制在最小范圍內。同時(shí)通知局值班領(lǐng)導，由局值班領(lǐng)導通知相關(guān)部門(mén)并確定事件上報程序。
網(wǎng)絡(luò )應急預案10
一、應急預案適用范圍：
1、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其它配有計算機設備的`教室、辦公室。
2、閉路電視系統。
3、廣播播音系統。
二、應急預案啟動(dòng)
有下列情況應啟動(dòng)應急預案：
1、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其他場(chǎng)所發(fā)生火災。
2、設備發(fā)生被盜或人為損壞。
3、發(fā)現利用網(wǎng)絡(luò )傳播不良信息現象。
4、計算機網(wǎng)絡(luò )出現病毒。
三、應急預案啟動(dòng)程序。
1、網(wǎng)絡(luò )設備使用者或管理者發(fā)現上述所列情況之一時(shí)，應立即報告網(wǎng)絡(luò )安全領(lǐng)導小組負責人(網(wǎng)管)，同時(shí)控制好現場(chǎng)，火災時(shí)，還要組織學(xué)生有序地撤離現場(chǎng)。
2、網(wǎng)絡(luò )安全領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織有關(guān)人員對現場(chǎng)進(jìn)行施救或控制，直至問(wèn)題解決。
四、應急預案啟動(dòng)實(shí)施辦法。
(一)火災發(fā)生時(shí)處理辦法：
1、當火災發(fā)生時(shí)，立即切斷電源，同時(shí)組織學(xué)生有序疏散，并將火情通知領(lǐng)導小組。
2、領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織校內有關(guān)人員滅火、疏散學(xué)生，并派人到校門(mén)口引領(lǐng)消防部門(mén)或上級有關(guān)人員到火災現場(chǎng)，直至火勢撲滅。
3、領(lǐng)導小組配合有關(guān)部門(mén)調查分析火災原因，進(jìn)行防火措施改進(jìn)。
(二)設備發(fā)生被盜或人為損害處理辦法：
1、發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，同時(shí)封閉現場(chǎng)。
2、學(xué)校領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
(三)不良信息和網(wǎng)絡(luò )病毒處理辦法：
1、發(fā)現不良信息或網(wǎng)絡(luò )病毒，網(wǎng)絡(luò )管理員應立即終止不良信息或網(wǎng)絡(luò )病毒的傳播，同時(shí)將情況告知學(xué)校機關(guān)負責人。
2、學(xué)校接報后，一方面向學(xué)校信息中心報告，請示處理意見(jiàn)。另一方面通告全校計算機用戶(hù)防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò )處于安全狀態(tài)。對不良信息追查信息來(lái)源，對未經(jīng)學(xué)校同意，擅自發(fā)布信息而造成不良影響者，由學(xué)校校務(wù)會(huì )討論后給予一定的處分。觸犯法律者交執法部門(mén)追究法律責任。
網(wǎng)絡(luò )應急預案11
一、總則
�。ㄒ唬┚幹颇康�
為提高我局處置網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大程度地預防和減少網(wǎng)絡(luò )與信息安全突發(fā)事件及其造成的損害，保障信息資產(chǎn)安全，特制定本預案。
�。ǘ┚幹埔罁�
根據《中華人民共和國計算機信息系統安全保護條例》、公安部《計算機病毒防治管理辦法》，制定本預案。
�。ㄈ┓诸�(lèi)分級
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全突發(fā)事件，是指我局信息系統突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會(huì )、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1、事件分類(lèi)
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的性質(zhì)、機理和發(fā)生過(guò)程，網(wǎng)絡(luò )與信息安全突發(fā)事件主要分為以下三類(lèi)：
�。�1）自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�2）事故災難。指電力中斷、網(wǎng)絡(luò )損壞或是軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
2、事件分級
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍，一般分為四級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般）。
�。�1）I級（特別重大）、Ⅱ級（重大）。重要網(wǎng)絡(luò )與信息系統發(fā)生全局大規模癱瘓，事態(tài)發(fā)展超出我局的控制能力，需要由縣網(wǎng)絡(luò )與信息安全應急協(xié)調小組跨部門(mén)協(xié)調解決，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的信息安全突發(fā)事件。
�。�2）Ⅲ級（較大）。某一部分的重要網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成一定損害，但在我局控制之內的信息安全突發(fā)事件。
�。�3）Ⅳ級（一般）。重要網(wǎng)絡(luò )與信息系統使用效率上受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益的信息安全突發(fā)事件。
�。ㄋ模┻m用范圍
本預案是大方縣司法局網(wǎng)絡(luò )與信息安全的專(zhuān)項預案，適用于本局發(fā)生或可能導致發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件的應急處置工作。
�。ㄎ澹┕ぷ髟瓌t
1、居安思危，預防為主。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和關(guān)系國家安全、經(jīng)濟命脈、社會(huì )穩定的重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環(huán)節，在法律、管理、技術(shù)、人才等方面，采取多種措施，充分發(fā)揮各方面的作用，共同構筑網(wǎng)絡(luò )與信息安全保障體系。
2、提高素質(zhì)，快速反應。加強網(wǎng)絡(luò )與信息安全科學(xué)研究和技術(shù)開(kāi)發(fā)，采用先進(jìn)的監測、預測、預警、預防和應急處置技術(shù)及設施，充分發(fā)揮專(zhuān)業(yè)人員的作用，在網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)生時(shí)，按照快速反應機制，及時(shí)獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
3、以人為本，減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務(wù)，及時(shí)采取措施，最大限度地避免公共財產(chǎn)、信息資產(chǎn)遭受損失。
4、加強管理，分級負責。按照“條塊結合，以條為主”的原則，建立和完善安全責任制及聯(lián)動(dòng)工作機制。根據部門(mén)職能，各司其職，加強部門(mén)間協(xié)調與配合，形成合力，共同履行應急處置工作的管理職責。
5、定期演練，常備不懈。加強技術(shù)儲備，規范應急處置措施與操作流程，定期進(jìn)行預案演練，確保應急預案切實(shí)有效，實(shí)現網(wǎng)絡(luò )與信息安全突發(fā)事件應急處置的科學(xué)化、程序化與規范化。
二、組織指揮機構與職責
�。ㄒ唬┙M織體系
成立大方縣司法局網(wǎng)絡(luò )與信息安全領(lǐng)導小組，組長(cháng)由分管副局長(cháng)擔任（特殊情況由局長(cháng)擔任），副組長(cháng)由辦公室主任、分管信息化副主任擔任。成員包括：各股室負責人及聯(lián)絡(luò )員等。
�。ǘ┕ぷ髀氊�
1、研究制訂我局網(wǎng)絡(luò )與信息安全應急處置工作的規劃、計劃和政策，協(xié)調推進(jìn)我局網(wǎng)絡(luò )與信息安全應急機制和工作體系建設。
2、發(fā)生I級、Ⅱ級、Ⅲ級網(wǎng)絡(luò )與信息安全突發(fā)事件后，決定啟動(dòng)本預案，組織應急處置工作。如網(wǎng)絡(luò )與信息安全突發(fā)事件屬于I級、Ⅱ級的，向縣有關(guān)部門(mén)通報并協(xié)調縣有關(guān)部門(mén)配合處理。
3、研究提出網(wǎng)絡(luò )與信息安全應急機制建設規劃，檢查、指導和督促網(wǎng)絡(luò )與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善，檢查落實(shí)預案執行情況。
4、指導應對網(wǎng)絡(luò )與信息安全突發(fā)事件的科學(xué)研究、預案演習、宣傳培訓，督促應急保障體系建設。
5、及時(shí)收集網(wǎng)絡(luò )與信息安全突發(fā)事件相關(guān)信息，分析重要信息并提出處置建議。對可能演變?yōu)镮級、Ⅱ級、Ⅲ級的網(wǎng)絡(luò )與信息安全突發(fā)事件，應及時(shí)向局領(lǐng)導提出啟動(dòng)本預案的建議。
6、負責提供技術(shù)咨詢(xún)、技術(shù)支持，參與重要信息的研判、網(wǎng)絡(luò )與信息安全突發(fā)事件的調查和總結評估工作，進(jìn)行應急處置工作。
三、監測、預警和先期處置
�。ㄒ唬┬畔⒈O測與報告
1、要進(jìn)一步完善各重要信息系統網(wǎng)絡(luò )與信息安全突發(fā)事件監測、預測、預警制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)事件的有關(guān)信息的收集、分析判斷和持續監測。當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件時(shí)，在按規定向有關(guān)部門(mén)報告的同時(shí)，按緊急信息報送的規定及時(shí)向局領(lǐng)導匯報。初次報告最遲不得超過(guò)4小時(shí)，較大、重大和特別重大的網(wǎng)絡(luò )與信息安全突發(fā)事件實(shí)行態(tài)勢進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
2、重要信息系統管理人員應確立2個(gè)以上的'即時(shí)聯(lián)系方式，避免因信息網(wǎng)絡(luò )突發(fā)事件發(fā)生后，必要的信息通報與指揮協(xié)調通信渠道中斷。
3、信息安全定期匯報。每周應向縣工能局報告我局網(wǎng)絡(luò )與信息安全自查工作進(jìn)展情況：
�。�1）惡意人士利用我局網(wǎng)絡(luò )從事違法犯罪活動(dòng)的情況。
�。�2）網(wǎng)絡(luò )或信息系統通信和資源使用異常，網(wǎng)絡(luò )和信息系統癱瘓、應用服務(wù)中斷或數據篡改、丟失等情況。
�。�3）網(wǎng)絡(luò )恐怖活動(dòng)的嫌疑情況和預警信息。
�。�4）網(wǎng)絡(luò )安全狀況、安全形勢分析預測等信息。
�。�5）其他影響網(wǎng)絡(luò )與信息安全的信息。
�。ǘ╊A警處理與預警發(fā)布
1、對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )與信息安全突發(fā)事件，系統管理員應立即采取措施控制事態(tài)，并在2小時(shí)內進(jìn)行風(fēng)險評估，判定事件等級并發(fā)布預警。必要時(shí)應啟動(dòng)相應的預案，同時(shí)向信息安全領(lǐng)導小組匯報。
2、領(lǐng)導小組接到匯報后應立即組織現場(chǎng)救援，查明事件狀態(tài)及原因，技術(shù)人員應及時(shí)對信息進(jìn)行技術(shù)分析、研判，根據問(wèn)題的性質(zhì)、危害程度，提出安全警報級別。
�。ㄈ┫绕谔幹�
1、當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件時(shí)，及時(shí)請技術(shù)人員做好先期應急處置工作并立即采取措施控制事態(tài)，必要時(shí)采用斷網(wǎng)、關(guān)閉服務(wù)器等方式防止事態(tài)進(jìn)一步擴大，同時(shí)向上級信息安全領(lǐng)導小組通報。
2、信息安全領(lǐng)導小組在接到網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后，應加強與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢。對有可能演變?yōu)棰蠹壘W(wǎng)絡(luò )與信息安全突發(fā)事件，技術(shù)人員處置工作提出建議方案，并作好啟動(dòng)本預案的各項準備工作。信息安全領(lǐng)導小組根據網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)展態(tài)勢，視情況決定現場(chǎng)指導、組織設備廠(chǎng)商或者系統開(kāi)發(fā)商應急支援力量，做好應急處置工作。對有可能演變?yōu)棰蚣壔騃級的網(wǎng)絡(luò )與信息安全突發(fā)事件，要根據縣有關(guān)部門(mén)的要求，上報縣政府有關(guān)部門(mén)，趕赴現場(chǎng)指揮、組織應急支援力量，積極做好應急處置工作。
四、應急處置
�。ㄒ唬⿷敝笓]
1、本預案啟動(dòng)后，領(lǐng)導小組要迅速建立與現場(chǎng)通訊聯(lián)系。抓緊收集相關(guān)信息，掌握現場(chǎng)處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮網(wǎng)絡(luò )與信息安全應急處置工作。
2、需要成立現場(chǎng)指揮部的，局機關(guān)立即在現場(chǎng)開(kāi)設指揮部，并提供現場(chǎng)指揮運作的相關(guān)保障�，F場(chǎng)指揮部要根據事件性質(zhì)迅速組建各類(lèi)應急工作組，開(kāi)展應急處置工作。
�。ǘ⿷敝г�
本預案啟動(dòng)后，領(lǐng)導小組可根據事態(tài)的發(fā)展和處置工作需要，及時(shí)向市政府相關(guān)單位申請增派專(zhuān)家小組和應急支援單位，調動(dòng)必需的物資、設備，支援應急工作。參加現場(chǎng)處置工作的有關(guān)人員要在現場(chǎng)指揮部統一指揮下，協(xié)助開(kāi)展處置行動(dòng)。
�。ㄈ┬畔⑻幚�
現場(chǎng)信息收集、分析和上報。技術(shù)人員應對事件進(jìn)行動(dòng)態(tài)監測、評估，及時(shí)將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時(shí)報領(lǐng)導小組，不得隱瞞、緩報、謊報。符合緊急信息報送規定的，屬于I級、Ⅱ級信息安全事件的，同時(shí)報縣委、縣政府相關(guān)網(wǎng)絡(luò )與信息安全部門(mén)。
�。ㄋ模⿺U大應急
經(jīng)應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時(shí)，應實(shí)施擴大應急行動(dòng)。要迅速召開(kāi)信息安全工作領(lǐng)導小組會(huì )議，根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向縣政府有關(guān)部門(mén)請求支援。
�。ㄎ澹⿷苯Y束
網(wǎng)絡(luò )與信息安全突發(fā)事件經(jīng)應急處置后，得到有效控制，將各監測統計數據報信息安全工作領(lǐng)導小組，提出應急結束的建議，經(jīng)領(lǐng)導批準后實(shí)施。
五、后期處置
�。ㄒ唬┥坪筇幹�
在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進(jìn)行分析評估，認真制定恢復重建計劃，迅速組織實(shí)施。
�。ǘ┱{查和評估
在應急處置工作結束后，信息安全工作領(lǐng)導小組應立即組織有關(guān)人員和專(zhuān)家組成事件調查組，對事件發(fā)生及其處置過(guò)程進(jìn)行全面的調查，查清事件發(fā)生的原因及財產(chǎn)損失狀況和總結經(jīng)驗教訓，寫(xiě)出調查評估報告。
六、應急保障
�。ㄒ唬┩ㄐ排c信息保障
領(lǐng)導小組各成員應保證電話(huà)24小時(shí)開(kāi)機，以確保發(fā)生信息安全事故時(shí)能及時(shí)聯(lián)系到位。
�。ǘ⿷毖b備保障
各重要信息系統在建設系統時(shí)應事先預留出一定的應急設備，做好信息網(wǎng)絡(luò )硬件、軟件、應急救援設備等應急物資儲備工作。在網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)生時(shí)，由領(lǐng)導小組負責統一調用。
�。ㄈ⿺祿Ｕ�
重要信息系統應建立容災備份系統和相關(guān)工作機制，保證重要數據在受到破壞后，可緊急恢復。
�。ㄋ模⿷标犖楸Ｕ�
按照一專(zhuān)多能的要求建立網(wǎng)絡(luò )與信息安全應急保障隊伍。選擇若干經(jīng)國家有關(guān)部門(mén)資質(zhì)認可的，具有管理規范、服務(wù)能力較強的企業(yè)作為我局網(wǎng)絡(luò )與信息安全的社會(huì )應急支援單位，提供技術(shù)支持與服務(wù)；必要時(shí)能夠有效調動(dòng)機關(guān)團體、企事業(yè)單位等的保障力量，進(jìn)行技術(shù)支援。
�。ㄎ澹┙煌ㄟ\輸保障
應確定網(wǎng)絡(luò )與信息安全突發(fā)事件應急交通工具，確保應急期間人員、物資、信息傳遞的需要，并根據應急處置工作需要，由領(lǐng)導小組統一調配。
�。┙�(jīng)費保障
網(wǎng)絡(luò )與信息系統突發(fā)公共事件應急處置資金，應列入年度工作經(jīng)費預算，切實(shí)予以保障。
七、監督管理
�。ㄒ唬┬麄鹘逃团嘤�
要充分利用各種傳播媒介，采取多種形式，加強有關(guān)網(wǎng)絡(luò )與信息安全突發(fā)事件應急處置的法律法規和政策的宣傳，開(kāi)展預防、預警、自救、互救和減災等知識的宣講活動(dòng)，普及應急救援的基本知識，提高我局信息安全防范意識和應急處置能力。
將網(wǎng)絡(luò )與信息安全突發(fā)事件的應急管理、工作流程等列入各股室及各司法所主要負責人的培訓內容，增強應急處置工作中的組織能力。加強對網(wǎng)絡(luò )與信息安全突發(fā)事件的技術(shù)準備培訓，提高工作人員的防范意識及技能。
�。ǘ╊A案演練
建立應急預案定期演練制度。通過(guò)演練，發(fā)現應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處置能力。
�。ㄈ┴熑闻c獎懲
要認真貫徹落實(shí)預案的各項要求與任務(wù)，建立分級布置、監督檢查和獎懲機制。領(lǐng)導小組按預案的規定不定期進(jìn)行檢查，對未有效落實(shí)預案各項規定進(jìn)行通報批評，責令限期改正，對落實(shí)到位給予相應的獎勵。
八、附則
�。ㄒ唬╊A案管理與更新
本預案由局辦公室制訂，報局領(lǐng)導批準后實(shí)施。
結合信息網(wǎng)絡(luò )快速發(fā)展的特點(diǎn)和我局實(shí)際狀況，及時(shí)修訂本預案。
�。ǘ┙忉尣块T(mén)
本預案由網(wǎng)絡(luò )與信息安全辦公室負責解釋。
�。ㄈ⿲�(shí)施時(shí)間
本預案自發(fā)布之日起實(shí)施。
網(wǎng)絡(luò )應急預案12
為加強審計網(wǎng)絡(luò )和信息系統安全管理工作，預防和遏制審計網(wǎng)絡(luò )和信息系統突發(fā)事件的發(fā)生，減輕和消除突發(fā)事件造成的危害和影響，形成科學(xué)、有效、反應迅速的應急工作機制，提高處置網(wǎng)絡(luò )與信息安全突發(fā)事件能力，確保審計網(wǎng)絡(luò )和信息系統的實(shí)體安全、運行安全和數據安全。結合審計工作實(shí)際情況，特制定本應急預案。
一、應急處理機構及職責
為保證突發(fā)情況下應急機制的迅速啟動(dòng)和指揮順暢，成立審計網(wǎng)絡(luò )和信息系統應急處理工作領(lǐng)導小組，下設工作小組。
(一)領(lǐng)導小組
組長(cháng)由局長(cháng)擔任，副組長(cháng)為分管政府信息公開(kāi)和信息化工作的局領(lǐng)導，成員為相關(guān)處室負責人。應急預案啟動(dòng)后，負責應急行動(dòng)的總體組織指揮工作。
主要職責：
1.研究布置應急行動(dòng)有關(guān)具體事宜。
2.應急行動(dòng)期間的總體組織指揮。
3.向上級匯報應急行動(dòng)的進(jìn)展和向有關(guān)部門(mén)通報相關(guān)情況。
4.負責與有關(guān)部門(mén)進(jìn)行重大事項的工作協(xié)調。
5.負責應急行動(dòng)其它的有關(guān)組織領(lǐng)導工作。
(二)工作小組
組長(cháng)由局辦公室主任擔任，成員為局辦公室、信息化管理機構具體人員，根據領(lǐng)導小組的指揮開(kāi)展相應的.應急行動(dòng)。
主要職責：
1.執行領(lǐng)導小組下達的應急指令。
2.負責應急行動(dòng)物資器材的準備。
3.負責處理現場(chǎng)一切故障現象。
4.隨時(shí)向領(lǐng)導小組匯報應急工作的進(jìn)展情況。
5.負責聯(lián)系相關(guān)廠(chǎng)商和技術(shù)人員，獲取技術(shù)支持。
二、應急處理基本程序和主要內容
(一)突發(fā)事件發(fā)生后，應急處理工作小組迅速組織技術(shù)力量查明原因、開(kāi)展修復工作。如果該事件造成重大影響的，及時(shí)向應急處理領(lǐng)導小組匯報，在領(lǐng)導小組統一組織下啟動(dòng)應急預案，開(kāi)展應急處理。
(二)事件響應后，應急處理工作小組組織相關(guān)技術(shù)人員立即趕到現場(chǎng)，確認故障，研究解決方案：
1.硬件故障
(1)應急處理工作小組經(jīng)現場(chǎng)確認后進(jìn)行更換維修。
(2)不能進(jìn)行維修的，聯(lián)系代理商報修，代理商技術(shù)人員到場(chǎng)解決，力保數據完整。屬于服務(wù)端設備故障的，除聯(lián)系代理商報修以外，及時(shí)聯(lián)系電子政務(wù)中心。終端設備如需送修，需先行拆下硬盤(pán)，避免敏感信息外泄。
(3)硬件系統發(fā)生嚴重故障，導致系統不能恢復并造成嚴重影響的，應急處理領(lǐng)導小組召開(kāi)安全會(huì )議，根據破壞程度作出處理意見(jiàn)。
2.軟件故障
(1)確認可靠的最新備份數據已經(jīng)轉移到其他電腦上。
(2)分析軟件故障節點(diǎn)，根據對應的故障解決問(wèn)題。
(3)不能進(jìn)行處理的，及時(shí)聯(lián)系開(kāi)發(fā)運維單位處理。
3.網(wǎng)絡(luò )故障
(1)通過(guò)各種技術(shù)手段認定故障點(diǎn)。
(2)根據故障點(diǎn)位置不同分別處理：若故障點(diǎn)在本局網(wǎng)絡(luò )內部的，進(jìn)行故障網(wǎng)絡(luò )設備和網(wǎng)絡(luò )線(xiàn)路的維護、更換;故障點(diǎn)在本局網(wǎng)絡(luò )以外的，聯(lián)系電子政務(wù)中心或者電信服務(wù)商，及時(shí)解決問(wèn)題。
4.病毒爆發(fā)或黑客攻擊突發(fā)事件應急處理措施
(1)當發(fā)現有大規模計算機感染病毒或發(fā)現黑客攻擊事件，首先中斷被感染電腦或攻擊主機的網(wǎng)絡(luò )連接，并在防火墻上對來(lái)源主機地址進(jìn)行阻斷。
(2)應急處理工作小組立即組織技術(shù)力量分析攻擊類(lèi)型和病毒爆發(fā)特征，切斷傳播途徑，利用專(zhuān)殺工具對所有計算機進(jìn)行病毒掃描和木馬清除。如果現有手段無(wú)法有效清除
網(wǎng)絡(luò )應急預案13
幼兒園幼兒園網(wǎng)絡(luò )信息安全應急預案
一、預案目的
為了提高我園預防和控制突發(fā)網(wǎng)絡(luò )和信息安全事件的能力和水平，使我園校園網(wǎng)絡(luò )安全可運行而不受到威脅，保證我園師幼的工作、學(xué)習和生活不受到擾亂，維護幼兒園正常的教學(xué)秩序和校園穩定，結合我園實(shí)際，特制定本應急預案。
二、預案組織體系
我園成立了網(wǎng)絡(luò )安全應急領(lǐng)導小組。名單如下： 組 長(cháng)： 副組長(cháng)： 組 員： 領(lǐng)導職責：
�、奔訌婎I(lǐng)導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實(shí)。
�、渤浞掷酶鞣N渠道進(jìn)行網(wǎng)絡(luò )安全知識的宣傳教育，組織、指導全校網(wǎng)絡(luò )安全常識的及教育，廣泛開(kāi)展網(wǎng)絡(luò )安全和有關(guān)技能訓練，不斷提高廣大師幼的防范意識和基本技能。
3.采取一切必要手段，組織各方面力量全面進(jìn)行網(wǎng)絡(luò )安全事故處理工作，把不良影響與損失降到最低點(diǎn)。
4.調動(dòng)一切積極因素，全面保證和促進(jìn)幼兒園網(wǎng)絡(luò )安全穩定地運行。
三、各級處理預案
�、本W(wǎng)站、網(wǎng)頁(yè)出現非法言論事件緊急處置措施。
網(wǎng)站、網(wǎng)頁(yè)由值班人員負責隨時(shí)密切監視信息內容。發(fā)現在網(wǎng)上出現非法信息時(shí)，值班人員應立即向本單位網(wǎng)絡(luò )信息安全負責人通報情況；網(wǎng)絡(luò )信息安全相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或審計記錄，強化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。追查非法信息來(lái)源，并將有關(guān)情況向本單位網(wǎng)絡(luò )信息安全領(lǐng)導小組匯報。網(wǎng)絡(luò )信息安全領(lǐng)導小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向公安部門(mén)報警。
�、埠诳凸羰录o急處置措施。
當有關(guān)值班人員發(fā)現網(wǎng)頁(yè)內容被篡改，或通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向校園網(wǎng)信息安全負責人通報情況。信息安全相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，并首先將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)，并將有關(guān)情況向本單位網(wǎng)絡(luò )信息安全領(lǐng)導小組匯報。對現場(chǎng)進(jìn)行分析，并寫(xiě)出分析報告存檔�；謴团c重建被攻擊或破壞系統。網(wǎng)絡(luò )信息安全領(lǐng)導小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向公安部門(mén)報警。
�、巢《臼录o急處置措施。
當發(fā)現有計算機被感染上病毒后，應立即向信息安全員報告，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。信息安全人員在接到通報后立即趕到現場(chǎng)。啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。如果現行反病毒軟件無(wú)法清除該病毒，應立即向本單位網(wǎng)絡(luò )信息安全領(lǐng)導小組報告，并迅速聯(lián)系有關(guān)廠(chǎng)商研究解決。網(wǎng)絡(luò )信息安全領(lǐng)導小組經(jīng)會(huì )商，認為情況嚴重的，應立即向公安部門(mén)報警。如果感染病毒的`設備是主服務(wù)器，經(jīng)本單位網(wǎng)絡(luò )信息安全領(lǐng)導小組同意，應立即告知各下屬單位做好相應的清查工作。
�、窜浖到y遭破壞性攻擊的緊急處置措施。
重要的軟件系統平時(shí)必須做好備份工作，并將它們保存到安全的地方；一旦軟件遭到破壞性攻擊，應立即向信息安全人員報告，并將該系統暫停運行；信息安全人員要認真檢查信息系統的日志等資料，確定攻擊來(lái)源，并將有關(guān)情況向本單位網(wǎng)絡(luò )信息安全領(lǐng)導小組匯報，再恢復軟件系統和數據；網(wǎng)絡(luò )信息安全領(lǐng)導小組組長(cháng)召開(kāi)小組會(huì )議，如認為事態(tài)嚴重，則立即向公安部門(mén)報警。
�、禂祿䦷彀踩o急處置措施。
主要數據庫系統應做多個(gè)數據庫備份；一旦數據庫崩潰，值班人員應立即啟動(dòng)備用系統，并向網(wǎng)絡(luò )信息安全負責人報告；在備用系統運行期間，信息安全工作人員應對主機系統進(jìn)行維修并作數據恢復。
�、稄V域網(wǎng)外部線(xiàn)路中斷緊急處置措施。
廣域網(wǎng)線(xiàn)路中斷后，值班人員應立即向信息安全負責人報告。信息安全相關(guān)負責人員接到報告后，應迅速判斷故障節點(diǎn)，查明故障原因。如屬我方管轄范圍，由信息安全工作人員立即予以恢復。如屬電信部門(mén)管轄范圍，立即與電信維護部門(mén)聯(lián)系，要求修復。
�、肪钟蚓W(wǎng)中斷緊急處置措施。
設備管理部門(mén)平時(shí)應準備好網(wǎng)絡(luò )備用設備，存放在指定的位置。局域網(wǎng)中斷后，信息安全相關(guān)負責人員應立即判斷故障節點(diǎn)，查明故障原因，有必要時(shí)并向網(wǎng)絡(luò )信息安全領(lǐng)導小組匯報。如屬線(xiàn)路故障，應重新安裝線(xiàn)路。如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。如有必要，應向信息化主管部門(mén)匯報。
�、冈O備安全緊急處置措施。如果服務(wù)器等關(guān)鍵設備損壞后，值班人員應立即向網(wǎng)絡(luò )信息安全負責人報告。網(wǎng)絡(luò )信息安全相關(guān)人員要立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。如果設備一時(shí)不能修復，應向本單位網(wǎng)絡(luò )信息安全領(lǐng)導小組匯報。
網(wǎng)絡(luò )應急預案14
為切實(shí)做好學(xué)校網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保網(wǎng)絡(luò )與信息安全，結合我校網(wǎng)絡(luò )實(shí)際工作，特制定本預案。
第一章總則
第一條本預案所稱(chēng)突發(fā)性事件，是指自然因素或人為活動(dòng)引發(fā)的危害我校網(wǎng)絡(luò )設施及信息安全等有關(guān)的災害。包括校園網(wǎng)運行及網(wǎng)絡(luò )信息方面發(fā)生的有可能影響學(xué)校、社會(huì )和國家安全穩定的緊急事件；由于其他重大事件的發(fā)生影響到我校校園網(wǎng)正常運行或校園網(wǎng)絡(luò )信息安全，并由此可能影響到學(xué)校、社會(huì )、國家安全穩定的事件。
影響或破壞網(wǎng)絡(luò )運行及網(wǎng)絡(luò )信息安全的事件可分為校園網(wǎng)絡(luò )安全事件和網(wǎng)絡(luò )信息安全事件兩類(lèi)：校園網(wǎng)絡(luò )安全事件主要指校園網(wǎng)絡(luò )實(shí)體中線(xiàn)路、網(wǎng)絡(luò )設備、服務(wù)器設備等出現的被病毒和惡意攻擊帶來(lái)的安全事件；網(wǎng)絡(luò )信息安全事件主要指校園網(wǎng)絡(luò )中各信息服務(wù)設備中出現的信息安全事件，如非法信息、泄密事件等。
第二條本預案所稱(chēng)網(wǎng)絡(luò )信息安全事件與網(wǎng)絡(luò )運行事件類(lèi)型
�。ㄒ唬┚W(wǎng)絡(luò )信息安全事件：
1、特別重大的事件： 校園網(wǎng)上出現大面積的串聯(lián)、煽動(dòng)和蠱惑信息；主頁(yè)出現反動(dòng)、煽動(dòng)分裂、破壞穩定等反動(dòng)政治信息及鏈接的，出現較大的泄、失密事件。
2、重大事件： 校園網(wǎng)上出現不良信息、主頁(yè)出現淫穢信息及鏈接的。
3、較大事件： 校園網(wǎng)用戶(hù)郵箱出現大量非法宣傳郵件；校園網(wǎng)用戶(hù)未經(jīng)審批在校園網(wǎng)上私自設立網(wǎng)站并提供非法信息 。
�。ǘ┚W(wǎng)絡(luò )運行安全事件：
1、由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分樓宇或整個(gè)校園網(wǎng)出現網(wǎng)絡(luò )癱瘓。
2、由于病毒攻擊、非法入侵等原因， 部分網(wǎng)站服務(wù)器不能響應用戶(hù)請求。
3、由于病毒攻擊、非法入侵等原因，校園網(wǎng)絡(luò )中心全部DNS、主WEB服務(wù)器不能正常工作。
4、由于病毒攻擊、非法入侵、人為破壞或不可抗力等原因，造成校園網(wǎng)出口中斷。
第三條本預案的指導思想是確保我校相關(guān)計算機網(wǎng)絡(luò )及信息的安全。
第四條本預案適用于發(fā)生在我校網(wǎng)絡(luò )的突發(fā)性事件應急工作。
第五條應急處置工作原則：統一領(lǐng)導、統一指揮、各司其職、整體作戰、發(fā)揮優(yōu)勢、保障安全。
第二章組織指揮和職責任務(wù)
第六條成立學(xué)校網(wǎng)絡(luò )信息安全管理領(lǐng)導小組，由分管安全與分管信息化工作領(lǐng)導任組長(cháng)，成員包括辦公室負責人、教務(wù)處負責人、思政部負責人、總務(wù)后勤負責人、網(wǎng)絡(luò )信息中心負責人。
成立網(wǎng)絡(luò )信息安全應急處置工作小組，工作小組辦公室設在網(wǎng)絡(luò )信息中心。工作小組的主要職責與任務(wù)是統籌全校網(wǎng)絡(luò )信息的災害應急工作，全面負責學(xué)校網(wǎng)絡(luò )可能出現的各種突發(fā)事件處置工作，協(xié)調解決問(wèn)題處置工作中的重大問(wèn)題等。
第三章處置措施和處置程序
第七條處置措施
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
�。ㄒ唬暮Πl(fā)生前，網(wǎng)絡(luò )信息中心要預先對災害預警預報體系進(jìn)行建設，開(kāi)展災害調查，編制災害防治規劃，建設專(zhuān)業(yè)監測網(wǎng)絡(luò )，并規劃建設災害信息管理系統，及時(shí)處理災害訊情信息。
加強災害險情巡查。網(wǎng)絡(luò )信息中心要充分發(fā)揮專(zhuān)業(yè)監測的作用，進(jìn)行定期和不定期的檢查，加強對災害重點(diǎn)部位的監測和防范，發(fā)現有不良險情時(shí)，要及時(shí)處理并向網(wǎng)絡(luò )信息安全管理領(lǐng)導小組報告。
建立健全災情速報制度，保障突發(fā)性災害緊急信息報送渠道暢通。屬于大型災害的，在向領(lǐng)導小組報告的同時(shí)，還應向公安局網(wǎng)監部門(mén)報告。
�。ǘ暮Πl(fā)生后，立即啟動(dòng)應急預案，采取應急處置程序，判定災害級別，并立即將災情向網(wǎng)絡(luò )信息安全管理領(lǐng)導小組報告，在處置過(guò)程中，應及時(shí)報告處置工作進(jìn)展情況，直至處置工作結束。
第八條處置程序
�。ㄒ唬┌l(fā)現情況
網(wǎng)絡(luò )信息中心要嚴格執行值班制度，做好校園網(wǎng)信息系統安全的日常巡查及其每周訪(fǎng)問(wèn)記錄的備份和90天訪(fǎng)問(wèn)日志保存工作，以保障最先發(fā)現災害并及時(shí)處置此突發(fā)性事件。
�。ǘ╊A案啟動(dòng)
一旦災害發(fā)生，立即啟動(dòng)應急預案，進(jìn)入應急預案的處置程序。
�。ㄈ⿷碧幹梅椒�
在災害發(fā)生時(shí)，首先應區分災害發(fā)生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個(gè)流程。
流程一：當發(fā)生的災害為自然災害時(shí)，應根據當時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩定的信息網(wǎng)絡(luò )設備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照災害發(fā)生的性質(zhì)分別采用以下方案：
1．病毒傳播：針對這種現象，要及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。
2．入侵：對于網(wǎng)絡(luò )入侵，首先要判斷入侵的來(lái)源，區分外網(wǎng)與內網(wǎng)。入侵來(lái)自外網(wǎng)的，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵地IP地址的訪(fǎng)問(wèn)，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò )連接的方法。入侵來(lái)自?xún)染W(wǎng)的，查清入侵來(lái)源，如IP地址、上網(wǎng)賬號等信息，同時(shí)斷開(kāi)對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3．信息被篡改：這種情況，要求一經(jīng)發(fā)現馬上斷開(kāi)相應的信息上網(wǎng)鏈接，并盡快恢復。
4．網(wǎng)絡(luò )故障：一旦發(fā)現，可根據相應工作流程盡快排除。
5．其它沒(méi)有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請教相關(guān)的專(zhuān)業(yè)人員。
�。ㄋ模┣闆r報告
災害發(fā)生時(shí)，一方面按照應急處置方法進(jìn)行處置，同時(shí)需要判定災害的級別，首先向學(xué)校網(wǎng)絡(luò )信息安全管理領(lǐng)導小組匯報。在大型災害發(fā)生時(shí)或上級領(lǐng)導通知的特殊時(shí)間內發(fā)生的災害，同時(shí)向上級主管部門(mén)報告,向公安局網(wǎng)監部門(mén)匯報。中、小型級別的災害，可以只向網(wǎng)絡(luò )信息安全管理領(lǐng)導小組匯報，并及時(shí)報告處置工作進(jìn)展情況，直至處置工作結束。
情況報告內容包括：災害發(fā)生的時(shí)間、地點(diǎn)，災害的級別，災害造成的后果，應急處置的過(guò)程、結果，災害結束的時(shí)間，以后如何防范類(lèi)似災害發(fā)生的`建議與方案等。
�。ㄎ澹┌l(fā)布預警
災害發(fā)生時(shí)，可根據災害的危害程度適當地發(fā)布預警，特別是一些在其它地方已經(jīng)出現，或與安全相關(guān)網(wǎng)站發(fā)布了預警而教育網(wǎng)絡(luò )還沒(méi)有出現相應的災害，除了在技術(shù)上進(jìn)行防范以外，還應當向網(wǎng)絡(luò )信息用戶(hù)發(fā)布預警，直至災害警報解除。
�。╊A案終止
經(jīng)專(zhuān)家組鑒定，災害險情或災情已消除，或者得到有效控制后，由網(wǎng)絡(luò )信息安全管理領(lǐng)導小組宣布險情或災情應急期結束，并予以公告，同時(shí)預案終止。
第四章保障措施
災害應急防治是一項長(cháng)期的、持續的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì )行為，而不是隨每次災害的發(fā)生而開(kāi)始和結束的活動(dòng)。因此，必須做好應急保障工作。
第九條人員保障
重視人員的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過(guò)程和災后重建中的人員的戰斗力。
第十條技術(shù)保障
重視網(wǎng)絡(luò )信息技術(shù)的建設和升級換代，在災害發(fā)生前確保網(wǎng)絡(luò )信息系統的強勁與安全，災害處置過(guò)程中和災后重建中的相關(guān)技術(shù)支撐。
第十一條物資保障
要根據近年網(wǎng)絡(luò )信息系統安全防治工作所需經(jīng)費情況，將本年度災害應急經(jīng)費納入年度計劃和預算，購買(mǎi)相應的應急設施。建立應急物資儲備制度，保證應急搶險救災隊伍技術(shù)裝備的及時(shí)更新，以確保災害應急工作的順利進(jìn)行。
第十二條訓練和演練
加強校園網(wǎng)絡(luò )信息用戶(hù)的防災、減災知識的宣傳普及，增強用戶(hù)的防災意識和自救互救能力。有針對性地開(kāi)展應急搶險救災演練，確保發(fā)災后應急救助手段及時(shí)到位和有效。
網(wǎng)絡(luò )應急預案15
1總則
1.1編制目的
1.2編制依據
1.3分類(lèi)分級
1.4適用范圍
1.5工作原則
2組織指揮機構與職責
2.1組織體系
2.2工作職責
2.3協(xié)調小組成員單位職責
3監測、預警和先期處置
3.1信息監測與報告
3.2預警處理與預警
3.3先期處置
4應急處置
4.1應急指揮
4.2應急支援
4.3信息處理
4.4擴大應急
4.5應急結束
5后期處置
5.1善后處置
5.2調查和評估
6應急保障
6.1通信保障
6.2應急裝備保障
6.3數據保障
6.4應急隊伍保障
6.5交通運輸保障
6.6經(jīng)費保障
6.7治安保障
7監督管理
7.1宣傳教育和培訓
7.2預案演練
7.3責任與獎罰
8附則
1總則
1.1編制目的
提高政府處置網(wǎng)絡(luò )與信息安全突發(fā)公共事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大限度地減輕網(wǎng)絡(luò )與信息安全突發(fā)公共事件造成的危害，保障國家和人民生命財產(chǎn)的安全，維護正常的政治、經(jīng)濟和社會(huì )秩序，促進(jìn)“平安xx”建設。
1.2編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《浙江省網(wǎng)絡(luò )與信息安全應急預案》、《xx市突發(fā)公共事件總體應急預案》，制定本預案。
1.3分類(lèi)分級
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全突發(fā)公共事件，是指重要社會(huì )信息系統突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會(huì )、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.3.1事件分類(lèi)
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機理，網(wǎng)絡(luò )與信息突發(fā)公共事件主要分為以下三類(lèi)：
�。�1）自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�2）事故災害。指電力中斷、網(wǎng)絡(luò )損壞或由于軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
1.3.2事件分級
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的可控性、嚴重程度和影響范圍，一般分為四級：I級（特別重大）、II級（重大）、III級（較大）和IV級（一般）。國家有關(guān)法律法規有明確規定的，按國家有關(guān)規定執行。
�。�1）I級（特別重大）。重要網(wǎng)絡(luò )與信息系統發(fā)生全省性大規模癱瘓，事態(tài)發(fā)展超出地方政府和省級主管部門(mén)的控制能力，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的突發(fā)公共事件。
�。�2）II級（重大）。重要網(wǎng)絡(luò )與信息系統發(fā)生全省性癱瘓，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成嚴重損害，需要跨部門(mén)、跨地區協(xié)同處置的突發(fā)公共事件。
�。�3）III級（較大）。某一區域重要網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成一定損害，但不需要跨部門(mén)、跨地區協(xié)同處置的突發(fā)公共事件。
�。�4）IV級（一般）。重要網(wǎng)絡(luò )與信息系統受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益的突發(fā)公共事件。
1.4適用范圍
本預案適用于涉及本市的I級、II級、III網(wǎng)絡(luò )與信息突發(fā)公共事件和可能導致I級、II級、III級網(wǎng)絡(luò )與信息安全突發(fā)公共事件的應對工作。
本預案所指網(wǎng)絡(luò )與信息系統的重要性是根據其在國家安全、經(jīng)濟建設、社會(huì )生活中的重要程度，遭到破壞后對國家安全、社會(huì )秩序、經(jīng)濟建設、公共利益以及公民、法人和其他組織的合法權益的危害程度來(lái)確定的。重要網(wǎng)絡(luò )與信息系統主要是指黨政事務(wù)處理信息系統和銀行、證券、社保、稅務(wù)、海關(guān)、機場(chǎng)、電力等部門(mén)的信息系統及承載這些信息系統的網(wǎng)絡(luò )（以下簡(jiǎn)稱(chēng)重要信息系統）。不包括電信基礎網(wǎng)絡(luò )設施。
本預案啟動(dòng)后，本市其它網(wǎng)絡(luò )與信息安全應急預案與本預案相沖突的，按照本預案執行；法律、法規和規章另有規定的'從其規定。
1.5工作原則
�。�1）加強預防，常備不懈。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和關(guān)系國家安全、經(jīng)濟命脈、社會(huì )穩定的重要信息系統，構筑網(wǎng)絡(luò )與信息安全保障體系。堅持預防與應急相結合，定期進(jìn)行預案演練，做好應對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的思想、組織和技術(shù)等準備。
�。�2）統一領(lǐng)導，分級負責。在市委、市政府領(lǐng)導下，建立健全分級負責、條塊結合、屬地管理為主的應急管理體制，事發(fā)地人民政府為本行政區域內網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的主體。按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運營(yíng)誰(shuí)負責”的原則，建立和完善日常安全管理責任制。相關(guān)部門(mén)和單位根據工作職能和本預案規定，各司其職，做好日常管理和應急處置工作。
�。�3）快速反應，聯(lián)動(dòng)處置。建立健全快速反應機制和聯(lián)動(dòng)協(xié)調制度，加強部門(mén)間、縣域間、軍地間、部省屬在舟單位與地方政府間的溝通協(xié)調，在發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，及時(shí)獲取全面、準確的信息，跟蹤研判，快速決斷，上下聯(lián)動(dòng)，協(xié)同處置，最大限度地減少網(wǎng)絡(luò )與信息安全突發(fā)公共事件對國家利益以及公民、法人和其他組織的合法權益造成的損害。
�。�4）依法規范，權責一致。堅持依法行政，規范應急處置措施與操作流程，實(shí)現網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的科學(xué)化、規范化、法制化。實(shí)行應急處置工作領(lǐng)導責任制，確保責任單位、責任人員按照相關(guān)法律、法規、規章及本預案的規定行使權力和履行職責。
2組織指揮機構與職責
2.1組織體系
發(fā)生I級、II級、III級網(wǎng)絡(luò )與信息突發(fā)公共事件后，市網(wǎng)絡(luò )與信息安全協(xié)調小組（以下簡(jiǎn)稱(chēng)市協(xié)調小組），為我市網(wǎng)絡(luò )與信息安全應急處置的組織協(xié)調機構。市網(wǎng)絡(luò )與信息安全協(xié)調小組辦公室相應轉為市網(wǎng)絡(luò )與信息安全應急協(xié)調小組辦公室（以下簡(jiǎn)稱(chēng)市協(xié)調小組辦公室）。成立市網(wǎng)絡(luò )與信息安全信息通報中心（以下簡(jiǎn)稱(chēng)市通報中心，設在市公安局），負責網(wǎng)絡(luò )與信息安全突發(fā)公共事件處置的預警與信息通報工作。成立網(wǎng)絡(luò )與信息安全專(zhuān)家小組。
2.1.1市協(xié)調小組組成
組長(cháng)、副組長(cháng)由市領(lǐng)導擔任。成員由市委辦、市府辦、市委610辦、市委宣傳部、市公安局、市發(fā)改委、市經(jīng)貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無(wú)管處和xx警備區等單位負責人擔任。
2.1.2xx市網(wǎng)絡(luò )與信息安全應急處置組織架構（見(jiàn)附件1）
2.1.3市協(xié)調小組辦公室組成
市協(xié)調小組辦公室設在市公安局。市協(xié)調小組辦公室主任由市公安局分管副局長(cháng)擔任，成員由市委辦、市府辦、市委610辦、市委宣傳部、市府辦、市公安局、市發(fā)改委、市經(jīng)貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無(wú)管處和xx警備區等單位相關(guān)處（科）室負責人擔任。
2.2工作職責
2.2.1市協(xié)調小組職責
研究制訂全市網(wǎng)絡(luò )與信息安全應急處置工作的規劃、計劃和配套政策，協(xié)調推進(jìn)全市網(wǎng)絡(luò )與信息安全應急機制和工作體系建設；發(fā)生I級、II級、III級網(wǎng)絡(luò )與信息安全突發(fā)公共事件后，決定啟動(dòng)本預案，組織應急處置工作。
2.2.2市協(xié)調小組辦公室職責
�。�1）負責處理市協(xié)調小組的日常工作，檢查督促協(xié)調小組決定事項落實(shí)情況。
�。�2）研究提出網(wǎng)絡(luò )與信息安全應急機制建設規劃和年度工作計劃，調查、指導和督促全市網(wǎng)絡(luò )與信息安全應急機制建設。
�。�3）負責市級網(wǎng)絡(luò )與信息安全應急預案管理，指導督促重要信息系統應急預案的修訂和完善，檢查落實(shí)預案執行情況。
�。�4）指導全市應對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的科學(xué)研究、預案演習、宣傳培訓，督促應急保障體系建設。
�。�5）及時(shí)收集、分析網(wǎng)絡(luò )與信息安全突發(fā)公共事件相關(guān)信息，并視情向市協(xié)調小組提出處置建議。對可能演變?yōu)镮II級（含）以上的網(wǎng)絡(luò )與信息安全突發(fā)事件，應及時(shí)向市協(xié)調小組提出啟動(dòng)預案的建議。
2.2.3市網(wǎng)絡(luò )與信息安全專(zhuān)家小組組成及職責
市網(wǎng)絡(luò )與信息安全專(zhuān)家小組由市公安局、市文廣新聞出版局、市信息中心及本市銀行、證券、社保、稅務(wù)、海關(guān)、民航、電力等重要信息系統的主管部門(mén)、部分通信運營(yíng)商中熟悉網(wǎng)絡(luò )與信息安全技術(shù)的人員組成，負責提供技術(shù)咨詢(xún)、參與重要信息的研判、網(wǎng)絡(luò )與信息安全突發(fā)事件的調查和總結評估工作，必要時(shí)參加應急處置工作。
2.2.4市通報中心職責
市通報中心為全市網(wǎng)絡(luò )與信息安全突發(fā)公共事件的監測通報中心，實(shí)行24小時(shí)值班，接收來(lái)自各成員單位和重要信息系統運營(yíng)單位或其主管部門(mén)上報的信息，具體負責信息總匯、分析、研判、報告和通報，必要時(shí)受市協(xié)調小組辦公室委托向社會(huì )預警信息。
2.3協(xié)調小組成員單位職責
�。�1）當發(fā)生較大網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，各重要信息系統主管部門(mén)為本系統應急處置的第一責任人，負責對本系統網(wǎng)絡(luò )與信息安全的應急處置工作。
�。�2）市公安局負責預警、信息通報，在應急期間會(huì )同有關(guān)部門(mén)維持治安、交通秩序，依法打擊網(wǎng)上各類(lèi)違法犯罪活動(dòng)，監督、檢查、落實(shí)網(wǎng)上安全技術(shù)措施，處置網(wǎng)上病毒等各類(lèi)有害信息以及重要通信設施的安全保衛等工作。
�。�3）市發(fā)改委牽頭，有關(guān)部門(mén)（單位）配合，負責協(xié)調應急期間指揮系統的基礎通信保障以及對基礎信息網(wǎng)絡(luò )事故的調研、報告等工作。
�。�4）市財政局牽頭，負責審核市政府有關(guān)部門(mén)提出的應急準備和救援工作所需資金，并列入年度市級財政預算。
�。�5）市新聞宣傳主管部門(mén)牽頭，市文廣新聞出版局等部門(mén)配合，負責對外宣傳報道網(wǎng)絡(luò )與信息安全突發(fā)公共事件及應急處置工作，回答公眾與各新聞媒體對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的詢(xún)問(wèn)。
�。�6）部、省屬在舟單位可按照中央和省的有關(guān)網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急響應預案執行，并將有關(guān)情況通報至市通報中心。
�。�7）本預案未規定具體職責的其他有關(guān)部門(mén)（單位）均應制訂部門(mén)應急預案，服從市協(xié)調小組的指揮，根據應急處置工作需要，開(kāi)展相應的工作。
3監測、報告、預警和先期處置
3.1信息監測與報告
�。�1）各重要信息系統主管部門(mén)和運營(yíng)單位要制定和完善網(wǎng)絡(luò )與信息安全突發(fā)公共事件監測、預測、預警、通報制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續監測。當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，事發(fā)單位在按規定向有關(guān)部門(mén)報告的同時(shí)，按緊急信息報送的規定及時(shí)向市通報中心通報。初次報告最遲不得超過(guò)2小時(shí)，重大和特別重大的網(wǎng)絡(luò )與信息安全突發(fā)公共事件實(shí)行即時(shí)報告、態(tài)勢變化進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
�。�2）部、省屬在舟單位除按照原有渠道向上級主管部門(mén)上報網(wǎng)絡(luò )與信息安全信息情況外，必須同時(shí)向市通報中心通報。
�。�3）依托市信息網(wǎng)絡(luò )突發(fā)公共事件應急信息通報與預警監測平臺，整合現有的報警接警資源，全天候24小時(shí)運作，實(shí)行網(wǎng)絡(luò )與信息安全突發(fā)公共事件的統一接警，保證信息通報和聯(lián)系渠道暢通。
�。�4）各重要信息系統主管部門(mén)及相關(guān)負責人員應確定2個(gè)以上的即時(shí)聯(lián)系方式，公眾可通過(guò)固定電話(huà)、移動(dòng)電話(huà)、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報警。
3.2預警處理與預警
�。�1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，事發(fā)單位應立即采取措施控制事態(tài)，進(jìn)行風(fēng)險評估，判定事件等級并在本系統預警。必要的應啟動(dòng)相應的預案，同時(shí)向市通報中心通報。
�。�2）市通報中心接到報警后，應及時(shí)向相關(guān)部門(mén)（單位）通報情況。各部門(mén)（單位）接到通報后應立即組織現場(chǎng)救助，查明事件狀態(tài)及原因，并反饋給市通報中心。
�。�3）市通報中心接到報警信息后應及時(shí)組織有關(guān)專(zhuān)家對信息進(jìn)行技術(shù)分析、研判，根據問(wèn)題的性質(zhì)、危害程度，提出安全警報級別，并及時(shí)向市協(xié)調小組辦公室和市政府應急管理辦公室報告，其中I級、II級、III級網(wǎng)絡(luò )與信息安全突發(fā)公共事件還須在事發(fā)后4小時(shí)內向省通報中心報告。
�。�4）市協(xié)調小組辦公室接到報告后，應迅速報送市協(xié)調小組，同時(shí)對重大信息進(jìn)行會(huì )商研判，提出處置建議，并向相關(guān)部門(mén)進(jìn)行通報。
�。�5）市協(xié)調小組接到報告后，應及時(shí)對信息作出判斷，提出處理意見(jiàn)。發(fā)生和可能發(fā)生I級、II級和III級的網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，應迅速召開(kāi)市協(xié)調小組會(huì )議，研究確定網(wǎng)絡(luò )與信息安全突發(fā)公共事件的等級，決定啟動(dòng)本預案，并確定指揮人員。
�。�6）需要向社會(huì )預警的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，由市協(xié)調小組授權市通報中心通過(guò)廣播、電視、信息網(wǎng)絡(luò )等方式及時(shí)預警信息。根據其可能造成的危害程度、緊急程度和發(fā)展態(tài)勢，預警級別分別用藍色（一般）、黃色（較重）、橙色（嚴重）和紅色（特別嚴重）來(lái)表示。預警信息應包括事件的類(lèi)別、可能波及的范圍、可能危害的程度、可能延續的時(shí)間、提醒事宜和應采取的措施等。
�。�7）各相關(guān)應急聯(lián)動(dòng)機構應根據的預警信息，做好相應的網(wǎng)絡(luò )與信息安全應急保障準備工作。
3.3先期處置
�。�1）當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，事發(fā)地政府應做好先期應急處置工作，立即采取措施控制事態(tài)，同時(shí)向相關(guān)市級主管部門(mén)通報。
�。�2）市級主管部門(mén)在接到本系統網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應加強與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢。對IV級網(wǎng)絡(luò )與信息安全突發(fā)公共事件，由該市級主管部門(mén)自行負責應急處置，并將有關(guān)情況向市通報中心通報。對有可能演變?yōu)镮II級、II級或I級的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，要為市協(xié)調小組處置工作提出建議方案，并做好啟動(dòng)本預案的各項準備工作。市級主管部門(mén)要根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)展態(tài)勢，視情況決定趕赴現場(chǎng)指導、組織派遣應急支援力量，支持事發(fā)地做好應急處置工作。
4應急處置
4.1應急指揮
�。�1）本預案啟動(dòng)后，根據省協(xié)調小組的指示和市協(xié)調小組會(huì )議的部署，擔任總指揮的領(lǐng)導和參與指揮的有關(guān)部門(mén)領(lǐng)導迅速趕赴相應的指揮平臺，啟動(dòng)指揮系統。相關(guān)聯(lián)動(dòng)部門(mén)按照本預案規定的有關(guān)職責立即開(kāi)展工作。
要迅速建立與現場(chǎng)指揮的通訊聯(lián)系，有條件的要開(kāi)通視頻通訊。要及時(shí)掌握現場(chǎng)處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮全市網(wǎng)絡(luò )與信息安全應急處置工作。
�。�2）需要成立現場(chǎng)指揮部的，事發(fā)地政府立即在現場(chǎng)開(kāi)設指揮部，并提供現場(chǎng)指揮的相關(guān)保障�，F場(chǎng)指揮部要根據事件性質(zhì)迅速組建各類(lèi)應急工作組，根據市或省協(xié)調小組的要求全權負責現場(chǎng)的應急援救工作。
4.2應急支援
本預案啟動(dòng)后，市協(xié)調小組立即組織應急響應工作小組趕赴事發(fā)地，督促、指導和協(xié)調處置工作。市協(xié)調小組辦公室根據事態(tài)的發(fā)展和處置工作的需要，及時(shí)增派專(zhuān)家小組和應急支援單位，調動(dòng)必需的物資、設備，支援應急工作。
參加現場(chǎng)處置工作的市級各有關(guān)部門(mén)和單位要在現場(chǎng)指揮部統一指揮下，協(xié)助開(kāi)展處置行動(dòng)。
4.3信息處理
�。�1）現場(chǎng)信息收集、分析和上報。事發(fā)地政府及市級主管部門(mén)應對突發(fā)事件進(jìn)行動(dòng)態(tài)監測、評估，并按市委、市政府緊急信息報送的有關(guān)規定，及時(shí)將事件的性質(zhì)、危害程度、造成的損失及處置工作等情況報送給市協(xié)調小組辦公室，不得瞞報、緩報、謊報。
�。�2）市級信息處理。市協(xié)調小組辦公室要明確信息采集、編輯、分析、審核、簽發(fā)的責任人，做好信息分析、報告等工作。
信息編發(fā)和研判。要及時(shí)編發(fā)事件動(dòng)態(tài)信息供領(lǐng)導參閱；組織專(zhuān)家和有關(guān)人員研判各類(lèi)信息，研究提出對策措施，完善應急處置計劃方案。
信息報告。要根據有關(guān)規定做好向市政府的信息上報工作。上報的信息必須經(jīng)總指揮或其授權代表簽發(fā)。
信息通報。市協(xié)調小組辦公室應及時(shí)將網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)情況向市級有關(guān)部門(mén)和縣（區）政府進(jìn)行通報。
�。�3）信息與咨詢(xún)。在應急處置期間，市協(xié)調小組辦公室要按國家的有關(guān)規定和程序及時(shí)進(jìn)行信息與新聞報道。市政府負責處置的I級、II級、III網(wǎng)絡(luò )與信息突發(fā)公共事件的信息，由市協(xié)調小組辦公室會(huì )同市政府辦公室、本市新聞宣傳主管部門(mén)負責管理或實(shí)施。必要時(shí)在現場(chǎng)設立新聞中心，做好新聞媒體的接待和信息統一工作；未設立新聞中心的，須指定專(zhuān)門(mén)負責接待媒體的人員，做好服務(wù)工作。
密切關(guān)注國內外關(guān)于網(wǎng)絡(luò )與信息安全突發(fā)公共事件的新聞報道，對媒體關(guān)于事件以及處置工作的不正確信息，及時(shí)進(jìn)行澄清。必要時(shí)開(kāi)通咨詢(xún)熱線(xiàn)，接受群眾咨詢(xún)，釋疑解惑，穩定人心。
4.4擴大應急
當采用一般應急處置措施仍無(wú)法控制事態(tài)時(shí)，應實(shí)施擴大應急行動(dòng)。要迅速召開(kāi)市協(xié)調小組會(huì )議或由協(xié)調小組負責人根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向市政府和省協(xié)調小組請求支援。
實(shí)施擴大應急行動(dòng)時(shí)，各級政府和有關(guān)部門(mén)（單位）要及時(shí)增加應急處置力量，加大技術(shù)、裝備、物資、資金等保障力度，加強指揮協(xié)調，努力控制事態(tài)發(fā)展。
4.5應急結束
網(wǎng)絡(luò )與信息突發(fā)公共事件經(jīng)應急處置得到有效控制后，由市協(xié)調小組辦公室提出應急結束的建議，經(jīng)市協(xié)調小組批準后實(shí)施。
市網(wǎng)絡(luò )與信息安全應急響應主要流程見(jiàn)附件2。
5后期處置
5.1善后處置
在應急處置工作結束后，事發(fā)單位要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進(jìn)行分析評估，制定恢復重建計劃，迅速組織實(shí)施。各縣（區）政府及市級有關(guān)部門(mén)要提供必要的人員、技術(shù)、裝備以及資金等方面的支持，并將善后的有關(guān)情況報市協(xié)調小組辦公室（市協(xié)調小組辦公室視情上報省協(xié)調小組辦公室）。
5.2調查和評估
在應急處置工作結束后，市級主管部門(mén)應立即組織有關(guān)人員和專(zhuān)家組成事件調查組，在縣（區）政府及其有關(guān)部門(mén)的配合下，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處置能力、恢復重建等問(wèn)題進(jìn)行全面的調查評估，總結經(jīng)驗教訓，并向市政府作出報告。
省級主管部門(mén)組織調查的，市、縣（區）政府及相關(guān)部門(mén)配合做好有關(guān)工作。
6應急保障
6.1通信保障
在整合各職能部門(mén)專(zhuān)業(yè)通信網(wǎng)的基礎上，加強應急通信裝備準備，建立備份系統和緊急保障措施，形成跨部門(mén)、多手段、多路由，有線(xiàn)和無(wú)線(xiàn)相結合，反應快速、靈活機動(dòng)、穩定可靠的通信系統。本預案啟動(dòng)后，立即開(kāi)通市協(xié)調小組辦公室與現場(chǎng)指揮機構的通信聯(lián)系，實(shí)現視頻、音頻和數據信息的實(shí)時(shí)傳輸；根據通信網(wǎng)絡(luò )破壞狀況，采取啟用應急通信保障系統等應急保障措施；抓緊組織搶修損壞的通信網(wǎng)絡(luò )和設施。
6.2應急裝備保障
各重要信息系統的業(yè)主單位在建設系統時(shí)應事先預留出一定的應急設備，建立信息網(wǎng)絡(luò )硬件、軟件、應急救援設備等應急物資庫。在網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生時(shí)，由市（或�。﹨f(xié)調小組辦公室統一調用。
6.3數據保障
重要信息系統均應建立異地容災備份系統和相關(guān)工作機制，保證重要數據在受到破壞后，可緊急恢復。各容災備份系統應具有一定兼容性，在特殊情況下各系統間可互為備份。
6.4應急隊伍保障
按照一專(zhuān)多能的要求建立網(wǎng)絡(luò )與信息應急保障隊伍。由市協(xié)調小組辦公室選擇若干家符合相應資質(zhì)、管理規范、服務(wù)能力較強的企業(yè)作為全市網(wǎng)絡(luò )與信息安全的社會(huì )應急支援單位，提供技術(shù)支持與服務(wù)；必要時(shí)能夠有效調動(dòng)機關(guān)團體、企事業(yè)單位等的保障力量，進(jìn)行技術(shù)支援。
6.5交通運輸保障
各重要信息系統主管部門(mén)均應確定網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急交通工具，確保應急期間人員交通、物資運輸及信息傳遞的需要。
6.6經(jīng)費保障
網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置專(zhuān)項經(jīng)費，應列入各級政府年度預算，切實(shí)予以保障。
6.7治安保障
本預案啟動(dòng)后，當網(wǎng)絡(luò )與信息安全突發(fā)公共事件造成或可能造成嚴重社會(huì )治安問(wèn)題時(shí)，市公安局應立即啟用治安保障行動(dòng)方案和有關(guān)預案，做好治安應急保障工作。
7監督管理
7.1宣傳教育和培訓
各有關(guān)單位要充分利用各種傳播媒介及有效的形式，加強宣傳網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的有關(guān)法律法規和政策，普及應急救援的基本知識，提高公眾安全防范意識和應急處置能力。有關(guān)單位要認真組織信息安全教育，及時(shí)公布信息網(wǎng)絡(luò )安全突發(fā)公共事件應急預案有關(guān)內容及報警電話(huà)等。
逐步將網(wǎng)絡(luò )與信息安全突發(fā)公共事件的應急管理列入干部培訓內容，增強應急處置工作的組織能力。加強對網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的技術(shù)培訓，提高技術(shù)人員的安全防范意識及技術(shù)水平。
7.2預案演練
建立應急預案定期演練制度。通過(guò)演練，發(fā)現應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處理能力。
7.3責任與獎懲
各相關(guān)部門(mén)和單位要認真貫徹落實(shí)本預案的各項要求，市協(xié)調小組辦公室將不定期組織檢查，對未有效落實(shí)預案各項規定的單位和部門(mén)進(jìn)行通報批評。對在網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置中作出突出貢獻的集體和個(gè)人，給予表彰獎勵；對在網(wǎng)絡(luò )與信息安全突發(fā)公共事件預防和應急處置中有、失職等行為者，依法追究責任。
8附則
各縣（區）人民政府和市有關(guān)部門(mén)（單位）應根據本預案，制訂本行政區域和部門(mén)的網(wǎng)絡(luò )與信息安全應急預案。
【網(wǎng)絡(luò )應急預案】相關(guān)文章：
網(wǎng)絡(luò )應急預案11-25
（優(yōu)選）網(wǎng)絡(luò )應急預案01-28
網(wǎng)絡(luò )應急預案（優(yōu)秀）09-01
網(wǎng)絡(luò )應急預案集錦05-08
(熱門(mén))網(wǎng)絡(luò )應急預案08-29
機房網(wǎng)絡(luò )應急預案08-30
網(wǎng)絡(luò )安全應急預案12-07
網(wǎng)絡(luò )應急預案（精選18篇）09-30
網(wǎng)絡(luò )安全應急預案12-10