網(wǎng)絡(luò)應(yīng)急預(yù)案（通用16篇）
在我們平凡的日常里，有時會面對自然災(zāi)害、重特大事故、環(huán)境公害及人為破壞等突發(fā)事件，為了控制事故的發(fā)展，就常常需要事先準(zhǔn)備應(yīng)急預(yù)案。那么什么樣的應(yīng)急預(yù)案才是好的呢？以下是小編為大家整理的網(wǎng)絡(luò)應(yīng)急預(yù)案，僅供參考，歡迎大家閱讀。
網(wǎng)絡(luò)應(yīng)急預(yù)案 1
1、總則
1.1編制目的
提高政府處置網(wǎng)絡(luò)與信息安全突發(fā)公共事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計算機(jī)信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)絡(luò)與信息安全突發(fā)公共事件造成的危害，保障國家和人民生命財產(chǎn)的安全，維護(hù)正常的政治、經(jīng)濟(jì)和社會秩序，促進(jìn)“平安xx”建設(shè)。
1.2編制依據(jù)
根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計算機(jī)病毒防治管理辦法》、《浙江省網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《xx市突發(fā)公共事件總體應(yīng)急預(yù)案》，制定本預(yù)案。
1.3分類分級
本預(yù)案所稱網(wǎng)絡(luò)與信息安全突發(fā)公共事件，是指重要社會信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障，發(fā)生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.3.1事件分類
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和機(jī)理，網(wǎng)絡(luò)與信息突發(fā)公共事件主要分為以下三類：
（1）自然災(zāi)害。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
（2）事故災(zāi)害。指電力中斷、網(wǎng)絡(luò)損壞或由于軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
1.3.2事件分級
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的可控性、嚴(yán)重程度和影響范圍，一般分為四級：I級（特別重大）、II級（重大）、III級（較大）和IV級（一般）。國家有關(guān)法律法規(guī)有明確規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。
（1）I級（特別重大）。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全省性大規(guī)模癱瘓，事態(tài)發(fā)展超出地方政府和省級主管部門的控制能力，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害的突發(fā)公共事件。
�。�2）II級（重大）。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全省性癱瘓，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成嚴(yán)重?fù)p害，需要跨部門、跨地區(qū)協(xié)同處置的突發(fā)公共事件。
�。�3）III級（較大）。某一區(qū)域重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害，但不需要跨部門、跨地區(qū)協(xié)同處置的突發(fā)公共事件。
�。�4）IV級（一般）。重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對公民、法人和其他組織的權(quán)益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的突發(fā)公共事件。
1.4適用范圍
本預(yù)案適用于涉及本市的I級、II級、III網(wǎng)絡(luò)與信息突發(fā)公共事件和可能導(dǎo)致I級、II級、III級網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)對工作。
本預(yù)案所指網(wǎng)絡(luò)與信息系統(tǒng)的重要性是根據(jù)其在國家安全、經(jīng)濟(jì)建設(shè)、社會生活中的重要程度，遭到破壞后對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度來確定的。重要網(wǎng)絡(luò)與信息系統(tǒng)主要是指黨政事務(wù)處理信息系統(tǒng)和銀行、證券、社保、稅務(wù)、海關(guān)、機(jī)場、電力等部門的信息系統(tǒng)及承載這些信息系統(tǒng)的網(wǎng)絡(luò)（以下簡稱重要信息系統(tǒng)）。不包括電信基礎(chǔ)網(wǎng)絡(luò)設(shè)施。
本預(yù)案啟動后，本市其它網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案與本預(yù)案相沖突的，按照本預(yù)案執(zhí)行；法律、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。
1.5工作原則
�。�1）加強預(yù)防，常備不懈。立足安全防護(hù)，加強預(yù)警，重點保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會穩(wěn)定的重要信息系統(tǒng)，構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。堅持預(yù)防與應(yīng)急相結(jié)合，定期進(jìn)行預(yù)案演練，做好應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)公共事件的思想、組織和技術(shù)等準(zhǔn)備。
�。�2）統(tǒng)一領(lǐng)導(dǎo)，分級負(fù)責(zé)。在市委、市政府領(lǐng)導(dǎo)下，建立健全分級負(fù)責(zé)、條塊結(jié)合、屬地管理為主的應(yīng)急管理體制，事發(fā)地人民政府為本行政區(qū)域內(nèi)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的主體。按照“誰主管誰負(fù)責(zé)、誰運營誰負(fù)責(zé)”的原則，建立和完善日常安全管理責(zé)任制。相關(guān)部門和單位根據(jù)工作職能和本預(yù)案規(guī)定，各司其職，做好日常管理和應(yīng)急處置工作。
（3）快速反應(yīng)，聯(lián)動處置。建立健全快速反應(yīng)機(jī)制和聯(lián)動協(xié)調(diào)制度，加強部門間、縣域間、軍地間、部省屬在舟單位與地方政府間的溝通協(xié)調(diào)，在發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，及時獲取全面、準(zhǔn)確的信息，跟蹤研判，快速決斷，上下聯(lián)動，協(xié)同處置，最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件對國家利益以及公民、法人和其他組織的合法權(quán)益造成的損害。
（4）依法規(guī)范，權(quán)責(zé)一致。堅持依法行政，規(guī)范應(yīng)急處置措施與操作流程，實現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的科學(xué)化、規(guī)范化、法制化。實行應(yīng)急處置工作領(lǐng)導(dǎo)責(zé)任制，確保責(zé)任單位、責(zé)任人員按照相關(guān)法律、法規(guī)、規(guī)章及本預(yù)案的規(guī)定行使權(quán)力和履行職責(zé)。
2、組織指揮機(jī)構(gòu)與職責(zé)
2.1組織體系
發(fā)生I級、II級、III級網(wǎng)絡(luò)與信息突發(fā)公共事件后，市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組（以下簡稱市協(xié)調(diào)小組），為我市網(wǎng)絡(luò)與信息安全應(yīng)急處置的組織協(xié)調(diào)機(jī)構(gòu)。市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室相應(yīng)轉(zhuǎn)為市網(wǎng)絡(luò)與信息安全應(yīng)急協(xié)調(diào)小組辦公室（以下簡稱市協(xié)調(diào)小組辦公室）。成立市網(wǎng)絡(luò)與信息安全信息通報中心（以下簡稱市通報中心，設(shè)在市公安局），負(fù)責(zé)網(wǎng)絡(luò)與信息安全突發(fā)公共事件處置的預(yù)警與信息通報工作。成立網(wǎng)絡(luò)與信息安全專家小組。
2.1.1市協(xié)調(diào)小組組成
組長、副組長由市領(lǐng)導(dǎo)擔(dān)任。成員由市委辦、市府辦、市委610辦、市委宣傳部、市公安局、市發(fā)改委、市經(jīng)貿(mào)委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無管處和xx警備區(qū)等單位負(fù)責(zé)人擔(dān)任。
2.1.2xx市網(wǎng)絡(luò)與信息安全應(yīng)急處置組織架構(gòu)（見附件1）
2.1.3市協(xié)調(diào)小組辦公室組成
市協(xié)調(diào)小組辦公室設(shè)在市公安局。市協(xié)調(diào)小組辦公室主任由市公安局分管副局長擔(dān)任，成員由市委辦、市府辦、市委610辦、市委宣傳部、市府辦、市公安局、市發(fā)改委、市經(jīng)貿(mào)委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無管處和xx警備區(qū)等單位相關(guān)處（科）室負(fù)責(zé)人擔(dān)任。
2.2工作職責(zé)
2.2.1市協(xié)調(diào)小組職責(zé)
研究制訂全市網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃、計劃和配套政策，協(xié)調(diào)推進(jìn)全市網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制和工作體系建設(shè)；發(fā)生I級、II級、III級網(wǎng)絡(luò)與信息安全突發(fā)公共事件后，決定啟動本預(yù)案，組織應(yīng)急處置工作。
2.2.2市協(xié)調(diào)小組辦公室職責(zé)
�。�1）負(fù)責(zé)處理市協(xié)調(diào)小組的日常工作，檢查督促協(xié)調(diào)小組決定事項落實情況。
�。�2）研究提出網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)規(guī)劃和年度工作計劃，調(diào)查、指導(dǎo)和督促全市網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)。
�。�3）負(fù)責(zé)市級網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案管理，指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善，檢查落實預(yù)案執(zhí)行情況。
�。�4）指導(dǎo)全市應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)公共事件的科學(xué)研究、預(yù)案演習(xí)、宣傳培訓(xùn)，督促應(yīng)急保障體系建設(shè)。
（5）及時收集、分析網(wǎng)絡(luò)與信息安全突發(fā)公共事件相關(guān)信息，并視情向市協(xié)調(diào)小組提出處置建議。對可能演變?yōu)镮II級（含）以上的網(wǎng)絡(luò)與信息安全突發(fā)事件，應(yīng)及時向市協(xié)調(diào)小組提出啟動預(yù)案的建議。
2.2.3市網(wǎng)絡(luò)與信息安全專家小組組成及職責(zé)
市網(wǎng)絡(luò)與信息安全專家小組由市公安局、市文廣新聞出版局、市信息中心及本市銀行、證券、社保、稅務(wù)、海關(guān)、民航、電力等重要信息系統(tǒng)的主管部門、部分通信運營商中熟悉網(wǎng)絡(luò)與信息安全技術(shù)的人員組成，負(fù)責(zé)提供技術(shù)咨詢、參與重要信息的研判、網(wǎng)絡(luò)與信息安全突發(fā)事件的調(diào)查和總結(jié)評估工作，必要時參加應(yīng)急處置工作。
2.2.4市通報中心職責(zé)
市通報中心為全市網(wǎng)絡(luò)與信息安全突發(fā)公共事件的監(jiān)測通報中心，實行24小時值班，接收來自各成員單位和重要信息系統(tǒng)運營單位或其主管部門上報的信息，具體負(fù)責(zé)信息總匯、分析、研判、報告和通報，必要時受市協(xié)調(diào)小組辦公室委托向社會預(yù)警信息。
2.3協(xié)調(diào)小組成員單位職責(zé)
�。�1）當(dāng)發(fā)生較大網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，各重要信息系統(tǒng)主管部門為本系統(tǒng)應(yīng)急處置的第一責(zé)任人，負(fù)責(zé)對本系統(tǒng)網(wǎng)絡(luò)與信息安全的應(yīng)急處置工作。
�。�2）市公安局負(fù)責(zé)預(yù)警、信息通報，在應(yīng)急期間會同有關(guān)部門維持治安、交通秩序，依法打擊網(wǎng)上各類違法犯罪活動，監(jiān)督、檢查、落實網(wǎng)上安全技術(shù)措施，處置網(wǎng)上病毒等各類有害信息以及重要通信設(shè)施的安全保衛(wèi)等工作。
（3）市發(fā)改委牽頭，有關(guān)部門（單位）配合，負(fù)責(zé)協(xié)調(diào)應(yīng)急期間指揮系統(tǒng)的基礎(chǔ)通信保障以及對基礎(chǔ)信息網(wǎng)絡(luò)事故的調(diào)研、報告等工作。
�。�4）市財政局牽頭，負(fù)責(zé)審核市政府有關(guān)部門提出的應(yīng)急準(zhǔn)備和救援工作所需資金，并列入年度市級財政預(yù)算。
�。�5）市新聞宣傳主管部門牽頭，市文廣新聞出版局等部門配合，負(fù)責(zé)對外宣傳報道網(wǎng)絡(luò)與信息安全突發(fā)公共事件及應(yīng)急處置工作，回答公眾與各新聞媒體對網(wǎng)絡(luò)與信息安全突發(fā)公共事件的詢問。
（6）部、省屬在舟單位可按照中央和省的有關(guān)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急響應(yīng)預(yù)案執(zhí)行，并將有關(guān)情況通報至市通報中心。
�。�7）本預(yù)案未規(guī)定具體職責(zé)的`其他有關(guān)部門（單位）均應(yīng)制訂部門應(yīng)急預(yù)案，服從市協(xié)調(diào)小組的指揮，根據(jù)應(yīng)急處置工作需要，開展相應(yīng)的工作。
3、監(jiān)測、報告、預(yù)警和先期處置
3.1信息監(jiān)測與報告
�。�1）各重要信息系統(tǒng)主管部門和運營單位要制定和完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測、預(yù)警、通報制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，事發(fā)單位在按規(guī)定向有關(guān)部門報告的同時，按緊急信息報送的規(guī)定及時向市通報中心通報。初次報告最遲不得超過2小時，重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實行即時報告、態(tài)勢變化進(jìn)程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
�。�2）部、省屬在舟單位除按照原有渠道向上級主管部門上報網(wǎng)絡(luò)與信息安全信息情況外，必須同時向市通報中心通報。
�。�3）依托市信息網(wǎng)絡(luò)突發(fā)公共事件應(yīng)急信息通報與預(yù)警監(jiān)測平臺，整合現(xiàn)有的報警接警資源，全天候24小時運作，實行網(wǎng)絡(luò)與信息安全突發(fā)公共事件的統(tǒng)一接警，保證信息通報和聯(lián)系渠道暢通。
（4）各重要信息系統(tǒng)主管部門及相關(guān)負(fù)責(zé)人員應(yīng)確定2個以上的即時聯(lián)系方式，公眾可通過固定電話、移動電話、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報警。
3.2預(yù)警處理與預(yù)警
�。�1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，事發(fā)單位應(yīng)立即采取措施控制事態(tài)，進(jìn)行風(fēng)險評估，判定事件等級并在本系統(tǒng)預(yù)警。必要的應(yīng)啟動相應(yīng)的預(yù)案，同時向市通報中心通報。
�。�2）市通報中心接到報警后，應(yīng)及時向相關(guān)部門（單位）通報情況。各部門（單位）接到通報后應(yīng)立即組織現(xiàn)場救助，查明事件狀態(tài)及原因，并反饋給市通報中心。
（3）市通報中心接到報警信息后應(yīng)及時組織有關(guān)專家對信息進(jìn)行技術(shù)分析、研判，根據(jù)問題的性質(zhì)、危害程度，提出安全警報級別，并及時向市協(xié)調(diào)小組辦公室和市政府應(yīng)急管理辦公室報告，其中I級、II級、III級網(wǎng)絡(luò)與信息安全突發(fā)公共事件還須在事發(fā)后4小時內(nèi)向省通報中心報告。
（4）市協(xié)調(diào)小組辦公室接到報告后，應(yīng)迅速報送市協(xié)調(diào)小組，同時對重大信息進(jìn)行會商研判，提出處置建議，并向相關(guān)部門進(jìn)行通報。
�。�5）市協(xié)調(diào)小組接到報告后，應(yīng)及時對信息作出判斷，提出處理意見。發(fā)生和可能發(fā)生I級、II級和III級的網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，應(yīng)迅速召開市協(xié)調(diào)小組會議，研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級，決定啟動本預(yù)案，并確定指揮人員。
�。�6）需要向社會預(yù)警的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，由市協(xié)調(diào)小組授權(quán)市通報中心通過廣播、電視、信息網(wǎng)絡(luò)等方式及時預(yù)警信息。根據(jù)其可能造成的危害程度、緊急程度和發(fā)展態(tài)勢，預(yù)警級別分別用藍(lán)色（一般）、黃色（較重）、橙色（嚴(yán)重）和紅色（特別嚴(yán)重）來表示。預(yù)警信息應(yīng)包括事件的類別、可能波及的范圍、可能危害的程度、可能延續(xù)的時間、提醒事宜和應(yīng)采取的措施等。
�。�7）各相關(guān)應(yīng)急聯(lián)動機(jī)構(gòu)應(yīng)根據(jù)的預(yù)警信息，做好相應(yīng)的網(wǎng)絡(luò)與信息安全應(yīng)急保障準(zhǔn)備工作。
3.3先期處置
�。�1）當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，事發(fā)地政府應(yīng)做好先期應(yīng)急處置工作，立即采取措施控制事態(tài)，同時向相關(guān)市級主管部門通報。
（2）市級主管部門在接到本系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應(yīng)加強與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢。對IV級網(wǎng)絡(luò)與信息安全突發(fā)公共事件，由該市級主管部門自行負(fù)責(zé)應(yīng)急處置，并將有關(guān)情況向市通報中心通報。對有可能演變?yōu)镮II級、II級或I級的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，要為市協(xié)調(diào)小組處置工作提出建議方案，并做好啟動本預(yù)案的各項準(zhǔn)備工作。市級主管部門要根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)展態(tài)勢，視情況決定趕赴現(xiàn)場指導(dǎo)、組織派遣應(yīng)急支援力量，支持事發(fā)地做好應(yīng)急處置工作。
4、應(yīng)急處置
4.1應(yīng)急指揮
�。�1）本預(yù)案啟動后，根據(jù)省協(xié)調(diào)小組的指示和市協(xié)調(diào)小組會議的部署，擔(dān)任總指揮的領(lǐng)導(dǎo)和參與指揮的有關(guān)部門領(lǐng)導(dǎo)迅速趕赴相應(yīng)的指揮平臺，啟動指揮系統(tǒng)。相關(guān)聯(lián)動部門按照本預(yù)案規(guī)定的有關(guān)職責(zé)立即開展工作。
要迅速建立與現(xiàn)場指揮的通訊聯(lián)系，有條件的要開通視頻通訊。要及時掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調(diào)集和配置應(yīng)急處置所需要的人、財、物等資源，統(tǒng)一指揮全市網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
�。�2）需要成立現(xiàn)場指揮部的，事發(fā)地政府立即在現(xiàn)場開設(shè)指揮部，并提供現(xiàn)場指揮的相關(guān)保障。現(xiàn)場指揮部要根據(jù)事件性質(zhì)迅速組建各類應(yīng)急工作組，根據(jù)市或省協(xié)調(diào)小組的要求全權(quán)負(fù)責(zé)現(xiàn)場的應(yīng)急援救工作。
4.2應(yīng)急支援
本預(yù)案啟動后，市協(xié)調(diào)小組立即組織應(yīng)急響應(yīng)工作小組趕赴事發(fā)地，督促、指導(dǎo)和協(xié)調(diào)處置工作。市協(xié)調(diào)小組辦公室根據(jù)事態(tài)的發(fā)展和處置工作的需要，及時增派專家小組和應(yīng)急支援單位，調(diào)動必需的物資、設(shè)備，支援應(yīng)急工作。
參加現(xiàn)場處置工作的市級各有關(guān)部門和單位要在現(xiàn)場指揮部統(tǒng)一指揮下，協(xié)助開展處置行動。
4.3信息處理
（1）現(xiàn)場信息收集、分析和上報。事發(fā)地政府及市級主管部門應(yīng)對突發(fā)事件進(jìn)行動態(tài)監(jiān)測、評估，并按市委、市政府緊急信息報送的有關(guān)規(guī)定，及時將事件的性質(zhì)、危害程度、造成的損失及處置工作等情況報送給市協(xié)調(diào)小組辦公室，不得瞞報、緩報、謊報。
�。�2）市級信息處理。市協(xié)調(diào)小組辦公室要明確信息采集、編輯、分析、審核、簽發(fā)的責(zé)任人，做好信息分析、報告等工作。
信息編發(fā)和研判。要及時編發(fā)事件動態(tài)信息供領(lǐng)導(dǎo)參閱；組織專家和有關(guān)人員研判各類信息，研究提出對策措施，完善應(yīng)急處置計劃方案。
信息報告。要根據(jù)有關(guān)規(guī)定做好向市政府的信息上報工作。上報的信息必須經(jīng)總指揮或其授權(quán)代表簽發(fā)。
信息通報。市協(xié)調(diào)小組辦公室應(yīng)及時將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)情況向市級有關(guān)部門和縣（區(qū)）政府進(jìn)行通報。
�。�3）信息與咨詢。在應(yīng)急處置期間，市協(xié)調(diào)小組辦公室要按國家的有關(guān)規(guī)定和程序及時進(jìn)行信息與新聞報道。市政府負(fù)責(zé)處置的I級、II級、III網(wǎng)絡(luò)與信息突發(fā)公共事件的信息，由市協(xié)調(diào)小組辦公室會同市政府辦公室、本市新聞宣傳主管部門負(fù)責(zé)管理或?qū)嵤�。必要時在現(xiàn)場設(shè)立新聞中心，做好新聞媒體的接待和信息統(tǒng)一工作；未設(shè)立新聞中心的，須指定專門負(fù)責(zé)接待媒體的人員，做好服務(wù)工作。
密切關(guān)注國內(nèi)外關(guān)于網(wǎng)絡(luò)與信息安全突發(fā)公共事件的新聞報道，對媒體關(guān)于事件以及處置工作的不正確信息，及時進(jìn)行澄清。必要時開通咨詢熱線，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。
4.4擴(kuò)大應(yīng)急
當(dāng)采用一般應(yīng)急處置措施仍無法控制事態(tài)時，應(yīng)實施擴(kuò)大應(yīng)急行動。要迅速召開市協(xié)調(diào)小組會議或由協(xié)調(diào)小組負(fù)責(zé)人根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向市政府和省協(xié)調(diào)小組請求支援。
實施擴(kuò)大應(yīng)急行動時，各級政府和有關(guān)部門（單位）要及時增加應(yīng)急處置力量，加大技術(shù)、裝備、物資、資金等保障力度，加強指揮協(xié)調(diào)，努力控制事態(tài)發(fā)展。
4.5應(yīng)急結(jié)束
網(wǎng)絡(luò)與信息突發(fā)公共事件經(jīng)應(yīng)急處置得到有效控制后，由市協(xié)調(diào)小組辦公室提出應(yīng)急結(jié)束的建議，經(jīng)市協(xié)調(diào)小組批準(zhǔn)后實施。
市網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)主要流程見附件2。
5、后期處置
5.1善后處置
在應(yīng)急處置工作結(jié)束后，事發(fā)單位要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作，統(tǒng)計各種數(shù)據(jù)，查明原因，對事件造成的損失和影響以及恢復(fù)重建能力進(jìn)行分析評估，制定恢復(fù)重建計劃，迅速組織實施。各縣（區(qū)）政府及市級有關(guān)部門要提供必要的人員、技術(shù)、裝備以及資金等方面的支持，并將善后的有關(guān)情況報市協(xié)調(diào)小組辦公室（市協(xié)調(diào)小組辦公室視情上報省協(xié)調(diào)小組辦公室）。
5.2調(diào)查和評估
在應(yīng)急處置工作結(jié)束后，市級主管部門應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組，在縣（區(qū)）政府及其有關(guān)部門的配合下，對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面的調(diào)查評估，總結(jié)經(jīng)驗教訓(xùn)，并向市政府作出報告。
省級主管部門組織調(diào)查的，市、縣（區(qū)）政府及相關(guān)部門配合做好有關(guān)工作。
6、應(yīng)急保障
6.1通信保障
在整合各職能部門專業(yè)通信網(wǎng)的基礎(chǔ)上，加強應(yīng)急通信裝備準(zhǔn)備，建立備份系統(tǒng)和緊急保障措施，形成跨部門、多手段、多路由，有線和無線相結(jié)合，反應(yīng)快速、靈活機(jī)動、穩(wěn)定可靠的通信系統(tǒng)。本預(yù)案啟動后，立即開通市協(xié)調(diào)小組辦公室與現(xiàn)場指揮機(jī)構(gòu)的通信聯(lián)系，實現(xiàn)視頻、音頻和數(shù)據(jù)信息的實時傳輸；根據(jù)通信網(wǎng)絡(luò)破壞狀況，采取啟用應(yīng)急通信保障系統(tǒng)等應(yīng)急保障措施；抓緊組織搶修損壞的通信網(wǎng)絡(luò)和設(shè)施。
6.2應(yīng)急裝備保障
各重要信息系統(tǒng)的業(yè)主單位在建設(shè)系統(tǒng)時應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備，建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，由市（或省）協(xié)調(diào)小組辦公室統(tǒng)一調(diào)用。
6.3數(shù)據(jù)保障
重要信息系統(tǒng)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。各容災(zāi)備份系統(tǒng)應(yīng)具有一定兼容性，在特殊情況下各系統(tǒng)間可互為備份。
6.4應(yīng)急隊伍保障
按照一專多能的要求建立網(wǎng)絡(luò)與信息應(yīng)急保障隊伍。由市協(xié)調(diào)小組辦公室選擇若干家符合相應(yīng)資質(zhì)、管理規(guī)范、服務(wù)能力較強的企業(yè)作為全市網(wǎng)絡(luò)與信息安全的社會應(yīng)急支援單位，提供技術(shù)支持與服務(wù)；必要時能夠有效調(diào)動機(jī)關(guān)團(tuán)體、企事業(yè)單位等的保障力量，進(jìn)行技術(shù)支援。
6.5交通運輸保障
各重要信息系統(tǒng)主管部門均應(yīng)確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急交通工具，確保應(yīng)急期間人員交通、物資運輸及信息傳遞的需要。
6.6經(jīng)費保障
網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置專項經(jīng)費，應(yīng)列入各級政府年度預(yù)算，切實予以保障。
6.7治安保障
本預(yù)案啟動后，當(dāng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件造成或可能造成嚴(yán)重社會治安問題時，市公安局應(yīng)立即啟用治安保障行動方案和有關(guān)預(yù)案，做好治安應(yīng)急保障工作。
7、監(jiān)督管理
7.1宣傳教育和培訓(xùn)
各有關(guān)單位要充分利用各種傳播媒介及有效的形式，加強宣傳網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的有關(guān)法律法規(guī)和政策，普及應(yīng)急救援的基本知識，提高公眾安全防范意識和應(yīng)急處置能力。有關(guān)單位要認(rèn)真組織信息安全教育，及時公布信息網(wǎng)絡(luò)安全突發(fā)公共事件應(yīng)急預(yù)案有關(guān)內(nèi)容及報警電話等。
逐步將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急管理列入干部培訓(xùn)內(nèi)容，增強應(yīng)急處置工作的組織能力。加強對網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的技術(shù)培訓(xùn)，提高技術(shù)人員的安全防范意識及技術(shù)水平。
7.2預(yù)案演練
建立應(yīng)急預(yù)案定期演練制度。通過演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處理能力。
7.3責(zé)任與獎懲
各相關(guān)部門和單位要認(rèn)真貫徹落實本預(yù)案的各項要求，市協(xié)調(diào)小組辦公室將不定期組織檢查，對未有效落實預(yù)案各項規(guī)定的單位和部門進(jìn)行通報批評。對在網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置中作出突出貢獻(xiàn)的集體和個人，給予表彰獎勵；對在網(wǎng)絡(luò)與信息安全突發(fā)公共事件預(yù)防和應(yīng)急處置中有、失職等行為者，依法追究責(zé)任。
8、附則
各縣（區(qū)）人民政府和市有關(guān)部門（單位）應(yīng)根據(jù)本預(yù)案，制訂本行政區(qū)域和部門的網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案。
網(wǎng)絡(luò)應(yīng)急預(yù)案 2
為確保市區(qū)有線電視節(jié)目的安全播出，確保有線電視網(wǎng)絡(luò)信號不間斷、高質(zhì)量傳輸，增強網(wǎng)絡(luò)前端機(jī)房播出系統(tǒng)防范干擾破壞，將網(wǎng)絡(luò)前端機(jī)房安全播出的日常運行和應(yīng)急保障有機(jī)結(jié)合起來，依據(jù)《國家廣電總局安全播出應(yīng)急預(yù)案》、《吉林省廣播電視安全播出應(yīng)急預(yù)案》和廣電局有關(guān)規(guī)定，結(jié)合我網(wǎng)絡(luò)前端機(jī)房實際情況，特制定本預(yù)案。
一、預(yù)警信息的采集
危害信息的收集是做好預(yù)警預(yù)防工作的前提和基礎(chǔ)，通過事前防范最大程度地降低或消除突發(fā)事件造成的影響和損失。通過主管領(lǐng)導(dǎo)的信息通報和前端機(jī)房安裝的安全播出預(yù)警系統(tǒng)，及時獲取危害廣播電視安全播出的信息動態(tài)，并及時通知相關(guān)技術(shù)維護(hù)管理人員共同做好防范工作。
二、應(yīng)急事件的報告
機(jī)房值班維護(hù)人員接到應(yīng)急事件報告和預(yù)警信息，要按照迅速準(zhǔn)確、穩(wěn)妥保密的原則，區(qū)分輕重緩急將情況上報局主管領(lǐng)導(dǎo)，以區(qū)別事件的性質(zhì)而確定事件上報的程序。同時通知維護(hù)管理人員趕到現(xiàn)場參與處置，啟動應(yīng)急操作預(yù)案，做到邊處置邊上報。
三、應(yīng)急操作預(yù)案
各值班人員應(yīng)熟練掌握應(yīng)急操作預(yù)案各個環(huán)節(jié)，加強對前端系統(tǒng)播出的38套有線電視節(jié)目進(jìn)行監(jiān)聽監(jiān)看，并做好前端機(jī)房的安全保衛(wèi)工作。發(fā)現(xiàn)異常情況和獲取安全播出預(yù)警信息后，依據(jù)應(yīng)急操作預(yù)案規(guī)定要求及時采取相應(yīng)措施，將情況上報局主管領(lǐng)導(dǎo)，以區(qū)別事件的性質(zhì)與緩急而確定事件上報的`程序，同時通知維護(hù)管理人員趕到現(xiàn)場參與處置，做到邊處置邊上報。
發(fā)現(xiàn)正在播出的各套電視節(jié)目信號有非法信息時，應(yīng)區(qū)別采取下列方式方法進(jìn)行處理，區(qū)別事件的性質(zhì)，視情況上報局主管領(lǐng)導(dǎo)，同時通知維護(hù)管理人員趕到現(xiàn)場參與處置。
1、自辦節(jié)目：發(fā)現(xiàn)正在播出的自辦節(jié)目有異常信息時，要立即停止播出，更換備用節(jié)目帶或通過頻道切換器立即切換備用節(jié)目信號，在最短的時間內(nèi)恢復(fù)播出，區(qū)別事件的性質(zhì)，視情況上報局主管領(lǐng)導(dǎo)，同時通知維護(hù)管理人員趕到現(xiàn)場參與處置。
2、光纜信號源節(jié)目：中央一套、中央新聞頻道、中央十套、長影頻道、吉林六套節(jié)目和白城臺節(jié)目由光纜傳送，在本地前端由九州機(jī)頂盒和中興解碼器實現(xiàn)解碼并作為有線前端信源。此十一套節(jié)目的監(jiān)控由省中心機(jī)房負(fù)責(zé)，若發(fā)現(xiàn)異常信息時，要立即關(guān)斷與之對應(yīng)的頻道調(diào)制器電源，同時通知維護(hù)管理人員趕到現(xiàn)場參與處置。用監(jiān)視器視頻模式監(jiān)看對應(yīng)的機(jī)頂盒和解碼器視頻、音頻信號是否正常，并積極與省中心機(jī)房聯(lián)系，若正常，恢復(fù)播出；否，排除解碼器和解碼板設(shè)備原因造成的故障后，恢復(fù)播出；若確定有非法信號存在時，立即上報局主管領(lǐng)導(dǎo)，以區(qū)別事件的性質(zhì)而確定事件上報的程序。
3、省干SDH微波信號源節(jié)目：吉林教育臺節(jié)目由微波傳送，在本地前端由北京環(huán)路網(wǎng)解碼器實現(xiàn)解碼并作為有線前端信源。發(fā)現(xiàn)異常信息時，要立即關(guān)斷與之對應(yīng)的頻道調(diào)制器，停止播出，同時通知維護(hù)管理人員趕到現(xiàn)場參與處置。用監(jiān)視器視頻模式監(jiān)看對應(yīng)的解碼器視頻、音頻信號是否正常，并積極與微波首站或白城微波總站取得聯(lián)系，若正常，排除解碼器設(shè)備技術(shù)原因造成的故障后，恢復(fù)播出；若確定有非法信號存在時，立即上報局主管領(lǐng)導(dǎo)，以區(qū)別事件的性質(zhì)而確定事件上報的程序。
4、衛(wèi)星信號源節(jié)目：衛(wèi)星信號源節(jié)目的監(jiān)控是前端節(jié)目監(jiān)控的重點，同時也是前端監(jiān)控的薄弱環(huán)節(jié)。在接到通過主管領(lǐng)導(dǎo)的信息通報和前端機(jī)房安裝的安全播出預(yù)警系統(tǒng)信息后，有側(cè)重的加強對通報所列節(jié)目的監(jiān)聽監(jiān)看，發(fā)現(xiàn)問題及時采取措施。前端共傳輸衛(wèi)星電視信號節(jié)目24套，如發(fā)現(xiàn)有黑屏、馬賽克或畫面靜楨情況后，應(yīng)做到先停止該節(jié)目播出之后在判斷是否故障，具體為立即關(guān)斷與之對應(yīng)的頻道調(diào)制器和數(shù)字衛(wèi)星接收機(jī)電源（第一時間通過控制臺衛(wèi)星信號節(jié)目集中關(guān)斷平臺進(jìn)行操作），停止播出，同時通知維護(hù)管理人員趕到現(xiàn)場參與處置，同時加強監(jiān)看其他衛(wèi)星信號節(jié)目特別是與之接收同一顆衛(wèi)星尤其是同一個轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)的衛(wèi)星信號節(jié)目頻道，出現(xiàn)問題及時關(guān)斷。并立即通過公務(wù)電話聯(lián)系周邊站點或省中心判斷是否是非法攻擊，或用監(jiān)視器視頻模式監(jiān)看其節(jié)目來源的衛(wèi)星接收機(jī)輸出的節(jié)目內(nèi)容。若是接收機(jī)設(shè)備技術(shù)原因造成的故障后，排除故障，立即恢復(fù)播出；若確定有非法信號存在時，立即上報局主管領(lǐng)導(dǎo)，以區(qū)別事件的性質(zhì)而確定事件上報的程序。在確定信號正常后恢復(fù)播出。
5、有社會非法人員闖入播出機(jī)房，強行播出非法信息時，機(jī)房播出設(shè)施存在潛在危險的情況下，前者要立即關(guān)斷自辦節(jié)目頻道設(shè)備的電源，并做到既要避免人身傷害事故的發(fā)生，又要把事故的影響控制在最小范圍內(nèi)。同時通知局值班領(lǐng)導(dǎo)，由局值班領(lǐng)導(dǎo)通知相關(guān)部門并確定事件上報程序。
網(wǎng)絡(luò)應(yīng)急預(yù)案 3
一、背景和目標(biāo)
隨著互聯(lián)網(wǎng)的發(fā)展，醫(yī)院網(wǎng)絡(luò)輿情應(yīng)急工作變得越來越重要。醫(yī)院網(wǎng)絡(luò)輿情應(yīng)急預(yù)案旨在建立科學(xué)、有序、高效的.網(wǎng)絡(luò)輿情應(yīng)急機(jī)制，確保在輿情事件發(fā)生時能夠快速反應(yīng)、及時處理，減少損失，維護(hù)醫(yī)院聲譽。
二、責(zé)任和職責(zé)
1. 網(wǎng)絡(luò)輿情應(yīng)急領(lǐng)導(dǎo)小組：負(fù)責(zé)制定網(wǎng)絡(luò)輿情應(yīng)急預(yù)案、協(xié)調(diào)應(yīng)急工作、指導(dǎo)下級單位進(jìn)行輿情應(yīng)對工作。
2. 網(wǎng)絡(luò)輿情應(yīng)急指揮部：負(fù)責(zé)組織協(xié)調(diào)應(yīng)急處置工作，及時發(fā)布處理結(jié)果。
3. 相關(guān)部門：負(fù)責(zé)根據(jù)網(wǎng)絡(luò)輿情事件的屬性，采取相應(yīng)的應(yīng)對措施，提供必要的信息和技術(shù)支持。
三、應(yīng)急預(yù)案
1. 緊急情況的報告和分析：各級單位要及時報告并分析緊急網(wǎng)絡(luò)輿情事件的來龍去脈、趨勢和影響，并做出初步處理決策。
2. 危機(jī)指揮：在網(wǎng)絡(luò)輿情危機(jī)發(fā)生時，網(wǎng)絡(luò)輿情應(yīng)急指揮部要立即組織相關(guān)部門開展協(xié)調(diào)工作，分析形勢，確定危機(jī)應(yīng)對策略。
3. 應(yīng)對措施的策劃和執(zhí)行：網(wǎng)絡(luò)輿情應(yīng)急指揮部要在指導(dǎo)下級單位進(jìn)行危機(jī)管理的同時，策劃應(yīng)對措施，并確保執(zhí)行到位。
4. 信息發(fā)布和回應(yīng)：網(wǎng)絡(luò)輿情應(yīng)急指揮部要在危機(jī)處理過程中及時發(fā)布有關(guān)情況，穩(wěn)定網(wǎng)絡(luò)輿論，并隨時做出回應(yīng)。
5. 危機(jī)后續(xù)處理和總結(jié)：網(wǎng)絡(luò)輿情應(yīng)急指揮部要在危機(jī)解決后，組織對危機(jī)處理過程進(jìn)行總結(jié)，提出改進(jìn)意見和措施。
網(wǎng)絡(luò)應(yīng)急預(yù)案 4
為了進(jìn)一步增強全區(qū)教育系統(tǒng)網(wǎng)絡(luò)安全意識，提高網(wǎng)絡(luò)安全防護(hù)技能，按照陜西省教育廳辦公室《關(guān)于開展陜西省教育系統(tǒng)網(wǎng)絡(luò)安全宣傳周活動的通知》要求(陜教保辦〔〕15號)，區(qū)教體局決定在全區(qū)教育系統(tǒng)開展網(wǎng)絡(luò)安全宣傳周活動�，F(xiàn)將有關(guān)事項通知如下：
一、活動目的
目前，全區(qū)各中小學(xué)、幼兒園全部達(dá)到了光纖網(wǎng)絡(luò)校校通，實現(xiàn)了網(wǎng)絡(luò)校園全覆蓋，部分學(xué)校還建設(shè)了無線網(wǎng)絡(luò)應(yīng)用環(huán)境。為進(jìn)一步推動我區(qū)教育網(wǎng)絡(luò)建設(shè)，提升教育網(wǎng)絡(luò)安全教育管理水平，深入開展網(wǎng)絡(luò)安全宣傳周活動，培養(yǎng)廣大師生綠色上網(wǎng)、文明上網(wǎng)意識和良好習(xí)慣，增強師生網(wǎng)絡(luò)安全防護(hù)能力，加強網(wǎng)絡(luò)安全教育宣傳，強化各項管理措施，全面構(gòu)建全區(qū)教育系統(tǒng)文明、安全、和諧的網(wǎng)絡(luò)環(huán)境。
二、組織機(jī)構(gòu)
為了搞好本次活動，區(qū)教體局成立了網(wǎng)絡(luò)安全宣傳周活動領(lǐng)導(dǎo)小組：
組 長：安建利
副組長：趙小東 楊 剛
成 員：各鄉(xiāng)鎮(zhèn)(街道)教育助理員;各中小學(xué)校長、幼兒園園長。
三、活動主題
本次活動主題為“網(wǎng)絡(luò)安全知識進(jìn)校園”，旨在提高青少年網(wǎng)絡(luò)安全自我保護(hù)意識，提升其網(wǎng)絡(luò)安全問題甄別能力。
四、活動時間
11月24日至30日。
五、活動內(nèi)容
開展網(wǎng)絡(luò)安全宣傳周活動，旨在引導(dǎo)廣大師生和家長正確認(rèn)識互聯(lián)網(wǎng)，依法管理和使用互聯(lián)網(wǎng)，自覺抵制網(wǎng)絡(luò)危害，遠(yuǎn)離網(wǎng)絡(luò)違法犯罪陷阱，帶動全社會共同營造良好的網(wǎng)絡(luò)環(huán)境。各學(xué)校通過開展形式多樣的網(wǎng)絡(luò)安全宣傳活動，積極倡導(dǎo)師生文明上網(wǎng)、安全上網(wǎng)、綠色上網(wǎng)，大力宣傳涉網(wǎng)案件防范基本知識，使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習(xí)、養(yǎng)成良好上網(wǎng)習(xí)慣的網(wǎng)絡(luò)安全踐行者，使學(xué)校率先成為我區(qū)文明、安全、和諧的網(wǎng)絡(luò)育人基地。
1、學(xué)習(xí)網(wǎng)絡(luò)安全方面的相關(guān)政策、法規(guī)、文件，了解目前網(wǎng)絡(luò)安全方面的動態(tài)信息。
2、召開學(xué)校網(wǎng)絡(luò)安全工作會，總結(jié)本校在網(wǎng)絡(luò)安全維護(hù)工作方面所采取的'措施和取得的成效。
3、采用多種形式進(jìn)行網(wǎng)絡(luò)安全宣傳，普及基本的網(wǎng)絡(luò)安全知識，使教師、學(xué)生增強網(wǎng)絡(luò)安全防范意識，具備識別和應(yīng)對網(wǎng)絡(luò)危險的基本能力。
六、活動形式
各學(xué)校可結(jié)合各自實際情況，充分利用校園網(wǎng)絡(luò)、電子屏、板報、校刊、手抄報等多種媒體，采用專題會議、主題班會、演講比賽、安全征文等多種形式，開展網(wǎng)絡(luò)安全主題宣傳活動。本次網(wǎng)絡(luò)安全宣傳周活動建議采取以下形式開展：
1、懸掛網(wǎng)絡(luò)安全宣傳橫幅。
各學(xué)校應(yīng)在宣傳活動期間在本單位人流量較多的場所懸掛橫幅，橫幅內(nèi)容為“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”。
2、開辦網(wǎng)絡(luò)安全宣傳專欄。
各學(xué)校應(yīng)在本單位宣傳欄上開辟一個網(wǎng)絡(luò)安全宣傳專欄，結(jié)合黑板報、手抄報等多種形式，編寫一期網(wǎng)絡(luò)安全黑板報，對網(wǎng)絡(luò)安全相關(guān)知識進(jìn)行宣傳。
3、舉辦網(wǎng)絡(luò)安全宣傳講座。
各學(xué)校可根據(jù)本單位情況，邀請網(wǎng)絡(luò)安全方面的專家為師生開辦一期專題講座;或利用“班班通”設(shè)備收看一場網(wǎng)絡(luò)安全宣傳片;或在“校園電視臺”組織一次網(wǎng)絡(luò)安全講座或廣播;或組織各班召開一次網(wǎng)絡(luò)安全主題班會，學(xué)習(xí)網(wǎng)絡(luò)安全相關(guān)知識。
4、開展網(wǎng)絡(luò)安全知識競賽。
為調(diào)動師生的積極性，各學(xué)校應(yīng)組織師生開展網(wǎng)絡(luò)安全知識競賽或測試，競賽內(nèi)容應(yīng)緊扣本次活動主題。
5、發(fā)放網(wǎng)絡(luò)安全宣傳傳單。
各學(xué)校應(yīng)制作電子版或紙質(zhì)版網(wǎng)絡(luò)安全宣傳傳單，采取“致家長、學(xué)生一封信”、開展網(wǎng)絡(luò)安全問卷調(diào)查等方式，向?qū)W生及其家長發(fā)放，引導(dǎo)和帶動師生、家長全面了解和積極參與本次活動。
七、活動要求
1、本次活動時間緊、任務(wù)重。各鄉(xiāng)鎮(zhèn)要認(rèn)識到新形勢下網(wǎng)絡(luò)安全進(jìn)校園工作的緊迫性，認(rèn)認(rèn)真真、扎扎實實地組織學(xué)校開展此項活動。要落實專人負(fù)責(zé)，盡快制定活動方案，安排部署該項工作，確保網(wǎng)絡(luò)安全宣傳活動走進(jìn)每一所學(xué)校。
2、各學(xué)校要高度重視此次宣傳活動，落實工作責(zé)任。要結(jié)合活動主題，認(rèn)真組織有關(guān)人員全面準(zhǔn)備宣傳內(nèi)容。要精心謀劃、創(chuàng)新形式開展系列宣傳教育活動，提前做好每項活動的人員、時間安排。要動員和組織廣大師生和家長積極參與，各個學(xué)校要按照活動計劃，分階段、分層次推進(jìn)網(wǎng)絡(luò)安全宣傳活動，讓每一名在校師生都普遍接受一次網(wǎng)絡(luò)安全教育。
同時，各校要開展一次清理清查活動，全面掌握學(xué)校網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)接入點、上網(wǎng)計算機(jī)的管理情況(特別是無線接入點的管理)，了解師生網(wǎng)絡(luò)安全防范基本信息。各校要認(rèn)真查找薄弱環(huán)節(jié)，不斷完善管理措施，改進(jìn)宣傳教育方法，全面提升網(wǎng)絡(luò)安全管控能力，并建立長效機(jī)制。
3、本次活動中要統(tǒng)一使用“國家網(wǎng)絡(luò)安全宣傳周”標(biāo)識，突出宣傳周主題，積極利用多種媒體開展線上、線下宣傳，活動形式可靈活多樣，鼓勵創(chuàng)新。
3、要堅決執(zhí)行中央八項規(guī)定有關(guān)要求，嚴(yán)格按照勤儉節(jié)約、務(wù)實高效原則，著力在提高活動實效上下功夫，嚴(yán)禁鋪張浪費、大講排場和各種形式主義。
網(wǎng)絡(luò)應(yīng)急預(yù)案 5
隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)輿情的傳播速度越來越快，影響力也越來越大。一條負(fù)面的消息或一段不當(dāng)?shù)难哉�，往往會在短時間內(nèi)引發(fā)廣泛的關(guān)注和討論，給企業(yè)、政府甚至個人帶來巨大的困擾。為了及時應(yīng)對并有效處理網(wǎng)絡(luò)輿情，制定一份網(wǎng)絡(luò)輿情應(yīng)急預(yù)案是至關(guān)重要的。
網(wǎng)絡(luò)輿情應(yīng)急預(yù)案是指在網(wǎng)絡(luò)輿情事件發(fā)生時，通過預(yù)先制定的詳細(xì)步驟和應(yīng)對策略，迅速、有效地控制和應(yīng)對網(wǎng)絡(luò)輿情事件的計劃和措施。該預(yù)案的目標(biāo)是保護(hù)企業(yè)、政府或個人的聲譽，減少輿情事件對正常運營和生活的影響。下面將詳細(xì)介紹一份完整的網(wǎng)絡(luò)輿情應(yīng)急預(yù)案。
一、組建網(wǎng)絡(luò)輿情應(yīng)對團(tuán)隊
在預(yù)案開始階段，首先需要成立一支網(wǎng)絡(luò)輿情應(yīng)對團(tuán)隊。該團(tuán)隊?wèi)?yīng)包括公關(guān)部門、法務(wù)部門、市場部門、新聞部門等相關(guān)人員。團(tuán)隊成員應(yīng)具備危機(jī)公關(guān)經(jīng)驗、網(wǎng)絡(luò)傳媒經(jīng)驗以及法律知識，能夠迅速響應(yīng)、冷靜應(yīng)對網(wǎng)絡(luò)輿情事件。
二、監(jiān)測輿情事件
為了及時發(fā)現(xiàn)并掌握輿情事件的動向，團(tuán)隊需要建立一個有效的信息監(jiān)測系統(tǒng)。這包括設(shè)置輿情監(jiān)測平臺、訂閱關(guān)鍵詞、設(shè)立人工監(jiān)測崗位等手段。一旦發(fā)現(xiàn)負(fù)面信息或敏感事件，團(tuán)隊將迅速啟動預(yù)案。
三、快速響應(yīng)與及時處置
一旦輿情事件爆發(fā)，團(tuán)隊需要迅速響應(yīng)并制定應(yīng)對策略。首先，確認(rèn)輿情的真實性和影響力，以避免不必要的恐慌。其次，制定輿情危機(jī)公關(guān)策略，包括撰寫緊急聲明、發(fā)布正面信息、設(shè)置公眾號等方式，積極爭取主動權(quán)。同時，團(tuán)隊需要與相關(guān)媒體進(jìn)行有效溝通，協(xié)助調(diào)動公眾輿論，減少負(fù)面影響。
四、建立應(yīng)急溯源機(jī)制
在網(wǎng)絡(luò)輿情事件中，往往會有虛假信息或惡意渲染的情況。此時，建立應(yīng)急溯源機(jī)制非常重要。團(tuán)隊?wèi)?yīng)迅速采取技術(shù)手段，通過追蹤和調(diào)查，獲取信息傳播的來源和路徑，并及時向相關(guān)部門報告。這樣做可以遏制謠言的.擴(kuò)散，并追究責(zé)任。
五、開展輿情危機(jī)應(yīng)對演練
為了保證預(yù)案的可行性和有效性，團(tuán)隊?wèi)?yīng)定期開展輿情危機(jī)應(yīng)對演練。通過模擬真實的輿情事件，檢驗和完善應(yīng)對策略，提高團(tuán)隊成員的危機(jī)應(yīng)對能力。演練可以包括正式模擬演練以及日常的情景訓(xùn)練。
六、做好輿情事件后期處理
一旦輿情事件處理結(jié)束，團(tuán)隊需要及時進(jìn)行事件的總結(jié)和評估。分析輿情事件的原因、處理過程和效果，找到改進(jìn)和提升的點。與此同時，團(tuán)隊還需要制定長期的輿情危機(jī)公關(guān)策略，以預(yù)防和降低類似事件的發(fā)生概率。
通過制定網(wǎng)絡(luò)輿情應(yīng)急預(yù)案，能夠在網(wǎng)絡(luò)輿情事件發(fā)生時，做到快速反應(yīng)、有效應(yīng)對，最大程度地降低負(fù)面影響。這需要團(tuán)隊成員的密切合作和配合，以及充分的準(zhǔn)備和技術(shù)手段的支持。只有制定和執(zhí)行完善的應(yīng)急預(yù)案，才能更好地處理網(wǎng)絡(luò)輿情事件，保護(hù)自身的聲譽和利益。
網(wǎng)絡(luò)應(yīng)急預(yù)案 6
一、切實加強組織領(lǐng)導(dǎo)，建立健全各項網(wǎng)絡(luò)安全管理規(guī)章制度
為了確保學(xué)校網(wǎng)絡(luò)安全管理工作的順利開展，學(xué)校成立了校長任組長，其他領(lǐng)導(dǎo)為成員的網(wǎng)絡(luò)信息安全管理工作領(lǐng)導(dǎo)小組，全面負(fù)責(zé)該工作的實施與管理。實行信息安全保密責(zé)任制，確保網(wǎng)絡(luò)與信息安全。學(xué)校嚴(yán)格按照“誰主管、誰負(fù)責(zé)”、“誰主辦、誰負(fù)責(zé)”的原則，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善的管理制度和實施辦法，確保使用網(wǎng)絡(luò)和提供信息服務(wù)的安全。
為了進(jìn)一步加強網(wǎng)絡(luò)安全管理，學(xué)校制定了一系列的規(guī)章制度，包括《學(xué)校網(wǎng)絡(luò)信息安全保障措施》、《學(xué)生上機(jī)守則》、《計算機(jī)室管理制度》、《計算機(jī)室管理員職責(zé)》、《辦公室電腦使用管理暫行規(guī)定》等。通過制度的制定與實施，相關(guān)人員擔(dān)負(fù)起對信息內(nèi)容安全的監(jiān)督管理工作責(zé)任。學(xué)校組織全體教職工學(xué)習(xí)了上級有關(guān)網(wǎng)絡(luò)安全的文件，制定和完善了各項網(wǎng)絡(luò)安全管理制度，組織師生學(xué)習(xí)網(wǎng)絡(luò)安全管理常識，營造了網(wǎng)絡(luò)安全管理氛圍。
二、加強教師隊伍建設(shè)，建立起了一支相對穩(wěn)定的'網(wǎng)絡(luò)安全管理隊伍
學(xué)校通過加強教師隊伍建設(shè)，建立起了一支相對穩(wěn)定的網(wǎng)絡(luò)安全管理隊伍。網(wǎng)上內(nèi)容的發(fā)布全部由網(wǎng)絡(luò)管理員完成，工作人員素質(zhì)高、專業(yè)水平好，有強烈的責(zé)任心和責(zé)任感。網(wǎng)絡(luò)所有信息發(fā)布之前都經(jīng)分管領(lǐng)導(dǎo)審核批準(zhǔn)。學(xué)校還利用微信公共平臺發(fā)布學(xué)校熱點新聞，報道及時，內(nèi)容豐富。學(xué)校校園內(nèi)目前已經(jīng)實現(xiàn)wifi上網(wǎng)，教師無論在辦公室，操場上都可以利用移動電子設(shè)備暢游網(wǎng)海，而且我校的網(wǎng)絡(luò)安全穩(wěn)定。學(xué)校領(lǐng)導(dǎo)對網(wǎng)絡(luò)的管理、網(wǎng)絡(luò)的安全極為重視，經(jīng)常性地聽取教師們的意見和建議。為了維護(hù)網(wǎng)絡(luò)安全穩(wěn)定的運行，學(xué)校實行實名上網(wǎng)制度，對每一個端口實行固定IP地址，實名上網(wǎng)不是為了監(jiān)控教師，而是為了維護(hù)網(wǎng)絡(luò)的安全、穩(wěn)定運行，共同維護(hù)好學(xué)校的網(wǎng)絡(luò)。
為了提高教師的網(wǎng)絡(luò)安全管理能力，學(xué)校加大了教師培訓(xùn)力度。學(xué)校領(lǐng)導(dǎo)每次都親臨現(xiàn)場組織安排，確保培訓(xùn)落到實處，不流于形式�，F(xiàn)在我們的老師都能較熟練掌握教室電教設(shè)備的使用，能夠通過網(wǎng)絡(luò)平臺進(jìn)行辦公，能從校園網(wǎng)站、遠(yuǎn)教IP資源和教育信息網(wǎng)獲取相關(guān)教學(xué)資料，通過培訓(xùn)教師的信息知識和技能有了一定的提高。這使全體教師了解計算機(jī)的有關(guān)操作與應(yīng)用，也使青年教師更好地將電教媒體服務(wù)于教學(xué)，從而促進(jìn)了學(xué)�，F(xiàn)代化教育的有效開展。
三、提高安全責(zé)任意識，切實做好計算機(jī)維護(hù)及其病毒防范措施
由于學(xué)校計算機(jī)的不斷增多，日常出現(xiàn)故障的情況較為常見，為此，學(xué)校成立了專人負(fù)責(zé)學(xué)校計算機(jī)系統(tǒng)及軟件維護(hù)。通過平日的及時有效維護(hù)，確保學(xué)校內(nèi)各計算機(jī)使用正常，沒有出現(xiàn)重大故障。然而，目前網(wǎng)絡(luò)計算機(jī)病毒較多，傳播途徑也較為廣泛，可以通過瀏覽網(wǎng)頁、下載程序、郵件傳播等方式傳播。為了做好防范措施，學(xué)校要求各學(xué)校每臺機(jī)器都安裝了殺毒軟件，并定期自動升級，對發(fā)現(xiàn)病毒的機(jī)器及時處理。這樣可以防止電腦內(nèi)重要信息出現(xiàn)泄密或造成重大影響事件。
四、大力開展文明上網(wǎng)，安全上網(wǎng)等宣傳教育
為了增強師生網(wǎng)絡(luò)安全意識，學(xué)校利用大課間時間、主題班會時間等開展了“網(wǎng)絡(luò)安全，人人有責(zé)”的宣講活動。學(xué)校加大了宣傳教育力度，教育師生自覺遵守信息安全管理有關(guān)法律、法規(guī)，不泄密、不制作和傳播有害信息。師生們自覺抵制網(wǎng)絡(luò)低俗之風(fēng)，凈化網(wǎng)絡(luò)環(huán)境，不打不健康文字，不發(fā)不文明圖片，不鏈接不健康網(wǎng)站，不提供不健康內(nèi)容搜索，不發(fā)送不健康信息，不轉(zhuǎn)載違法、庸俗、格調(diào)低下的言論、圖片、音視頻信息，積極營造網(wǎng)絡(luò)文明新風(fēng)。學(xué)校通過印制發(fā)放網(wǎng)絡(luò)安全宣傳傳單、板報、班會等多種渠道，積極組織師生學(xué)習(xí)有關(guān)網(wǎng)絡(luò)法律法規(guī)和有關(guān)規(guī)定，提高師生的信息安全防范意識，增加師生上網(wǎng)安全意識，提供自我保護(hù)能力。
網(wǎng)絡(luò)應(yīng)急預(yù)案 7
在全區(qū)體系已基本建立的基礎(chǔ)上，進(jìn)一步擴(kuò)大應(yīng)急預(yù)案覆蓋面，重點推進(jìn)應(yīng)急預(yù)案進(jìn)農(nóng)村、進(jìn)企業(yè)、進(jìn)學(xué)校，制定完善醫(yī)院、供水、供氣、供電等生命線工程以及能源、通信、運輸、糧油食品、藥品等重點行業(yè)、重點部門的應(yīng)急預(yù)案，所有重大節(jié)慶活動、體育賽事、文藝演出等都制定應(yīng)急預(yù)案，真正建成“橫向到邊、縱向到底”的應(yīng)急預(yù)案體系。
一、進(jìn)一步強化應(yīng)急演練工作
在健全分級分類應(yīng)急預(yù)警體系的基礎(chǔ)上，結(jié)合全區(qū)年“5.12”防災(zāi)救災(zāi)大演練活動的經(jīng)驗得失，于年內(nèi)組織開展一至兩次全區(qū)范圍的綜合應(yīng)急救援演練，進(jìn)一步錘煉、提升綜合應(yīng)急救援隊伍應(yīng)對處置各類災(zāi)害事故的指揮決策和統(tǒng)籌協(xié)調(diào)能力，形應(yīng)急救援隊伍各成員單位協(xié)作配合、整體聯(lián)動的良好工作格局，確保一旦發(fā)生緊急突發(fā)案（事）件，能快速反應(yīng)、積極應(yīng)對、妥善處置。
二、進(jìn)一步提高監(jiān)測預(yù)警能力
充分發(fā)揮氣象、地震、水文、地質(zhì)、環(huán)境、衛(wèi)生、安監(jiān)等監(jiān)測體系的作用，進(jìn)一步擴(kuò)大監(jiān)測覆蓋面，增加監(jiān)測點密度，消除監(jiān)測盲區(qū)，改進(jìn)監(jiān)測技術(shù)和手段，提高監(jiān)測水平，步建立健全突發(fā)事件綜合預(yù)警系統(tǒng)，有效解決預(yù)警信息滯后的問題。建立完善關(guān)鍵基礎(chǔ)設(shè)施的`監(jiān)測監(jiān)控和保護(hù)系統(tǒng)。同時，在城市社區(qū)和農(nóng)村村組配備信息員，建立專群結(jié)合的監(jiān)測網(wǎng)絡(luò)。區(qū)政府建立信息會商研判制度，對監(jiān)測到的各類信息進(jìn)行分析，對可能引發(fā)突發(fā)事件的時間、地點、范圍、程度、危害及趨勢作出預(yù)測預(yù)警，制定防范措施。建設(shè)預(yù)警信息網(wǎng)絡(luò)化管理數(shù)據(jù)庫，加強部門之間的協(xié)調(diào)配合，對可能引發(fā)突發(fā)事件的預(yù)警信息實行動態(tài)管理和監(jiān)控。
三、進(jìn)一步落實隱患排查整改
建立由區(qū)政府負(fù)責(zé)的安全風(fēng)險隱患定期排查制度，全面掌握轄區(qū)內(nèi)各類風(fēng)險隱患情況。加強匯總分析，建立分級、分類管理制度，對可能引發(fā)突發(fā)事件的風(fēng)險隱患和影響社會穩(wěn)定的不利因素，切實做好預(yù)警預(yù)報并及時落實綜合防范和處置措施，限期治理整改，加強排查調(diào)處。社區(qū)、鄉(xiāng)鎮(zhèn)村組、企業(yè)、學(xué)校等基層單位要經(jīng)常開展風(fēng)險隱患排查，及時解決存在的問題。
四、進(jìn)一步發(fā)揮指揮平臺效能
整合利用現(xiàn)有的政府系統(tǒng)辦公業(yè)務(wù)資源和各有關(guān)本門（行業(yè)）的專業(yè)系統(tǒng)資源，分期完全區(qū)、鄉(xiāng)（鎮(zhèn)）政府應(yīng)急指揮平臺建設(shè)，形成縱橫相連相通的應(yīng)急指揮平臺體系，實現(xiàn)值守應(yīng)急、信息匯總與、輔助決策和總結(jié)評估等功能，為預(yù)防處置各類突發(fā)事件提供有力支撐；完善提升公安、衛(wèi)生、民政、國土資源、安全監(jiān)管、環(huán)境保護(hù)、交通、農(nóng)業(yè)、水利、林業(yè)、地震、氣象等專業(yè)應(yīng)急平臺功能。
五、進(jìn)一步增強應(yīng)急保障能力
強化應(yīng)急處置所需裝備、通信器材和生活必需品等物資儲備。整合實物儲備信息資源，調(diào)整儲備品種和數(shù)量，合理選擇儲備方式，健全完善重要應(yīng)急物資儲備監(jiān)測網(wǎng)絡(luò)、預(yù)警體系和應(yīng)急物資生產(chǎn)、儲備、調(diào)撥及緊急配送體系，實現(xiàn)對各類應(yīng)急物資的動態(tài)管理、統(tǒng)一調(diào)度和需求共享；加強應(yīng)急運輸保障體系建設(shè)，健全完善緊急情況下社會交通運輸工具的征用程序、補償機(jī)制和應(yīng)急車輛綠色通道制度。充分發(fā)揮駐區(qū)部隊、地方企業(yè)和交通戰(zhàn)備保障系統(tǒng)的專業(yè)設(shè)備和技術(shù)優(yōu)勢，提高因災(zāi)損毀道路、橋梁的快速搶通保通能力。健全完善公路、鐵路運輸緊急協(xié)調(diào)、調(diào)用和補償機(jī)制，充分發(fā)揮現(xiàn)有公路、鐵路運輸系統(tǒng)的緊急運輸保障能力；加強應(yīng)急通信保障體系建設(shè)，健全完善各級各類應(yīng)急管理和指揮調(diào)度機(jī)構(gòu)間通信網(wǎng)絡(luò)，拓展公眾通信網(wǎng)絡(luò)緊急呼叫優(yōu)先接通、互聯(lián)互通以及終端用戶定位等功能、補充完善現(xiàn)有應(yīng)急通信系統(tǒng)，配備適用的衛(wèi)星通信、集群通信等無線通信設(shè)備，實現(xiàn)區(qū)、鄉(xiāng)兩級應(yīng)急指揮通信網(wǎng)絡(luò)的連接。
六、進(jìn)一步發(fā)動應(yīng)急宣教活動
開展防災(zāi)救災(zāi)應(yīng)急科普知識進(jìn)學(xué)校、進(jìn)企業(yè)、進(jìn)社區(qū)、進(jìn)鄉(xiāng)村、進(jìn)家庭宣教活動，提高應(yīng)急科普知識普及率；建立媒體與應(yīng)急機(jī)構(gòu)聯(lián)系機(jī)制，加強廣播、電視、等各類媒體對應(yīng)急知識的宣傳普及，在相關(guān)欄目、專題中刊播應(yīng)急知識；對全區(qū)和鄉(xiāng)鎮(zhèn)、村組干部進(jìn)行應(yīng)急管理培訓(xùn)；充分利用各類教育培訓(xùn)機(jī)構(gòu)，對重點企業(yè)、街道、鄉(xiāng)村、學(xué)校和醫(yī)院等單位的干部群眾進(jìn)行應(yīng)急知識和技能培訓(xùn)，提高干部群眾排查安全隱患和第一事件應(yīng)急救援和自救互救能力。
網(wǎng)絡(luò)應(yīng)急預(yù)案 8
一、應(yīng)急預(yù)案適用范圍：
1、計算機(jī)專用教室、多媒體專用教室及其它配有計算機(jī)設(shè)備的'教室、辦公室。
2、閉路電視系統(tǒng)。
3、廣播播音系統(tǒng)。
二、應(yīng)急預(yù)案啟動
有下列情況應(yīng)啟動應(yīng)急預(yù)案：
1、計算機(jī)專用教室、多媒體專用教室及其他場所發(fā)生火災(zāi)。
2、設(shè)備發(fā)生被盜或人為損壞。
3、發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象。
4、計算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒。
三、應(yīng)急預(yù)案啟動程序。
1、網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時，應(yīng)立即報告網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組負(fù)責(zé)人(網(wǎng)管)，同時控制好現(xiàn)場，火災(zāi)時，還要組織學(xué)生有序地撤離現(xiàn)場。
2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報后，立即向有關(guān)部門報告，同時組織有關(guān)人員對現(xiàn)場進(jìn)行施救或控制，直至問題解決。
四、應(yīng)急預(yù)案啟動實施辦法。
(一)火災(zāi)發(fā)生時處理辦法：
1、當(dāng)火災(zāi)發(fā)生時，立即切斷電源，同時組織學(xué)生有序疏散，并將火情通知領(lǐng)導(dǎo)小組。
2、領(lǐng)導(dǎo)小組接報后，立即向有關(guān)部門報告，同時組織校內(nèi)有關(guān)人員滅火、疏散學(xué)生，并派人到校門口引領(lǐng)消防部門或上級有關(guān)人員到火災(zāi)現(xiàn)場，直至火勢撲滅。
3、領(lǐng)導(dǎo)小組配合有關(guān)部門調(diào)查分析火災(zāi)原因，進(jìn)行防火措施改進(jìn)。
(二)設(shè)備發(fā)生被盜或人為損害處理辦法：
1、發(fā)生上述情況時，使用者或管理者應(yīng)立即告知學(xué)校，同時封閉現(xiàn)場。
2、學(xué)校領(lǐng)導(dǎo)小組接報后，立即報告相關(guān)部門，并組織相關(guān)人員配合有關(guān)部門進(jìn)行調(diào)查，直至問題解決，恢復(fù)設(shè)備使用。
(三)不良信息和網(wǎng)絡(luò)病毒處理辦法：
1、發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒，網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的傳播，同時將情況告知學(xué)校機(jī)關(guān)負(fù)責(zé)人。
2、學(xué)校接報后，一方面向?qū)W校信息中心報告，請示處理意見。另一方面通告全校計算機(jī)用戶防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò)處于安全狀態(tài)。對不良信息追查信息來源，對未經(jīng)學(xué)校同意，擅自發(fā)布信息而造成不良影響者，由學(xué)校校務(wù)會討論后給予一定的處分。觸犯法律者交執(zhí)法部門追究法律責(zé)任。
網(wǎng)絡(luò)應(yīng)急預(yù)案 9
一、總則
�。ㄒ唬┚幹颇康�
為提高中心處置網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的.應(yīng)急工作機(jī)制，確保重要計算機(jī)信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大程度地預(yù)防網(wǎng)絡(luò)信息安全突發(fā)事件,減少其造成的損害，保障信息安全，特制定本預(yù)案。
�。ǘ┚幹埔罁�(jù)
《中華人民共和國突發(fā)事件應(yīng)對法》、《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計算機(jī)病毒防治管理辦法》、《國家網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》、《網(wǎng)絡(luò)安全法》、《信息系統(tǒng)安全等級保護(hù)基本要求》等相關(guān)法律法規(guī)。
（三）工作原則
堅持以預(yù)防為主，預(yù)防與應(yīng)急相結(jié)合；堅持定期演練與常備不懈相結(jié)合；堅持分級管理、逐級負(fù)責(zé)、責(zé)任到人的原則，充分發(fā)揮集體力量，共同做好中心網(wǎng)絡(luò)與信息安全事件的預(yù)防與處置工作。
�。ㄋ模┦录诸惙旨�
本預(yù)案所稱網(wǎng)絡(luò)與信息安全突發(fā)事件，是指中心信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障，發(fā)生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.事件分類
網(wǎng)絡(luò)與信息安全事件分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障和災(zāi)害性事件等。
（1）有害程序事件分為計算機(jī)病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。
�。�2）網(wǎng)絡(luò)攻擊事件分為拒絕服務(wù)攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽事件、網(wǎng)絡(luò)釣魚事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。
�。�3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
�。�4）信息內(nèi)容安全事件是指通過網(wǎng)絡(luò)傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益的事件。
�。�5）設(shè)備設(shè)施故障分為軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故障。
�。�6）災(zāi)害性事件是指由自然災(zāi)害等其他突發(fā)事件導(dǎo)致的網(wǎng)絡(luò)與信息安全事件。
2.事件分級
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，一般分為四級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般）。
�。�1）I級（特別重大）、Ⅱ級（重大）。
網(wǎng)絡(luò)應(yīng)急預(yù)案 10
為建立健全意識形態(tài)應(yīng)對反腐倡廉突發(fā)網(wǎng)絡(luò)輿情的領(lǐng)導(dǎo)體制和工作機(jī)制，及時、有效、科學(xué)地處置反腐倡廉突發(fā)輿情，規(guī)范應(yīng)急處置行為，提高應(yīng)急處置能力，推進(jìn)新形勢下的反腐倡廉工作。依據(jù)《中華人民共和國突發(fā)事件應(yīng)對法》的相關(guān)要求，縣局、營銷部制定本預(yù)案。
一、輿情應(yīng)急處置機(jī)構(gòu)
xx縣局、營銷部成立意識形態(tài)反腐倡廉突發(fā)網(wǎng)絡(luò)輿情應(yīng)急處置工作協(xié)調(diào)小組（以下簡稱協(xié)調(diào)小組），負(fù)責(zé)領(lǐng)導(dǎo)、協(xié)調(diào)突發(fā)網(wǎng)絡(luò)輿情的應(yīng)急處置工作。
協(xié)調(diào)小組由分管局長任組長，其他部門負(fù)責(zé)人為成員。
二、意識形態(tài)輿情應(yīng)急處置原則
�。ㄒ唬┓e極應(yīng)對。正視輿情，不回避、不推諉，對輿情進(jìn)行主動回應(yīng)，對謠言進(jìn)行揭露，對事實予以澄清，審時度勢、因勢利導(dǎo)，掌握主動權(quán)。
�。ǘ┛焖俜磻�(yīng)。健全監(jiān)測預(yù)警體系，實行24小時監(jiān)測制度。發(fā)現(xiàn)輿情信息第一時間報告，迅速啟動預(yù)案，實施響應(yīng)，將事態(tài)控制在萌芽狀態(tài)。
�。ㄈ┯欣碛泄�(jié)。認(rèn)真研判，權(quán)衡利弊，講究應(yīng)對藝術(shù)，把握時間節(jié)點，變被動為主動，使事件朝著平穩(wěn)解決方向發(fā)展。
�。ㄋ模┓旨壺�(fù)責(zé)。按照“統(tǒng)一領(lǐng)導(dǎo)、綜合協(xié)調(diào)、分類管理、分級負(fù)責(zé)、屬地管理”原則，各級紀(jì)檢監(jiān)察機(jī)關(guān)對涉及本地區(qū)本部門的反腐倡廉網(wǎng)絡(luò)輿情的監(jiān)控和應(yīng)對負(fù)主要責(zé)任。
（五）分工協(xié)作。全市紀(jì)檢監(jiān)察系統(tǒng)按照職能分工，各司其職；與宣傳、公安等部門建立協(xié)調(diào)機(jī)制，形成信息共享、多方參與、齊抓共管的工作格局。
三、意識形態(tài)輿情分級及應(yīng)急響應(yīng)
根據(jù)反腐倡廉輿情的性質(zhì)、影響范圍、危害程度、管理權(quán)限等因素，突發(fā)網(wǎng)絡(luò)輿情分為三級，應(yīng)急等級相應(yīng)分為一級響應(yīng)、二級響應(yīng)、三級響應(yīng)三個等級。
（一）一級響應(yīng)。當(dāng)事件即將或已經(jīng)被全國性門戶網(wǎng)站首頁或主要新聞媒體采錄，在主要網(wǎng)絡(luò)論壇被持續(xù)關(guān)注，被國內(nèi)外主要媒體重點炒作，可能引發(fā)更廣泛的社會影響時，定為一級輿情并啟動一級應(yīng)急響應(yīng)。由涉及部門或其他方面提供輿情信息，辦公室提出輿情處置方案，按程序報主要領(lǐng)導(dǎo)批準(zhǔn)后，由協(xié)調(diào)小組協(xié)調(diào)宣傳、公安、網(wǎng)管部門、輿情涉及的.相關(guān)地區(qū)和部門聯(lián)合應(yīng)對。同時，上報市局（公司）請求協(xié)助處置輿情。
�。ǘ┒夗憫�(yīng)。當(dāng)事件被省級以上門戶網(wǎng)站或新聞媒體采錄，在當(dāng)?shù)鼗蛉珖跃W(wǎng)絡(luò)論壇中不間斷有人跟帖，在事發(fā)當(dāng)?shù)卦斐蓮V泛社會影響，有可能被覆蓋面更廣的媒體所關(guān)
注和傳播時，定為二級輿情并啟動二級響應(yīng)。由涉及部門或其他方面提供輿情信息，辦公室提出輿情處置方案，由協(xié)調(diào)小組協(xié)調(diào)宣傳、公安、網(wǎng)管部門、輿情涉及的相關(guān)部門聯(lián)合應(yīng)對。同時，上報市局（公司）請求協(xié)助處置輿情。
（三）三級響應(yīng)。當(dāng)事件在事發(fā)當(dāng)?shù)卦斐奢^大社會影響，但未被社會輿論廣泛關(guān)注或者關(guān)注度不高，沒有超出當(dāng)?shù)毓茌牱秶�，但有發(fā)展趨勢時，定為三級輿情并啟動三級應(yīng)急響應(yīng)。由涉及部門或其他方面提供輿情信息，辦公室及時編輯輿情專報信息，由協(xié)調(diào)小組辦公室協(xié)調(diào)有關(guān)職能部門和輿情涉及單位密切關(guān)注輿情動向并及時進(jìn)行處置。
四、意識形態(tài)輿情應(yīng)急處置程序及分工
突發(fā)網(wǎng)絡(luò)輿情處置工作應(yīng)按照輿情監(jiān)測、調(diào)查核實、協(xié)調(diào)處置、正面引導(dǎo)、信息發(fā)布、跟蹤監(jiān)測、及時總結(jié)的步驟，明確職責(zé)，有序開展。
�。ㄒ唬┹浨楸O(jiān)測。辦公室負(fù)責(zé)組織全市紀(jì)檢監(jiān)察系統(tǒng)輿情信息員對反腐倡廉網(wǎng)絡(luò)輿情進(jìn)行日常監(jiān)控，各部門也要對各工作領(lǐng)域的網(wǎng)絡(luò)輿情進(jìn)行日常監(jiān)控，掌握輿情發(fā)展態(tài)勢，對輿情進(jìn)行初步研判，篩選出重點輿情和突發(fā)輿情，由辦公室第一時間形成《黨風(fēng)廉政輿情專報》，提出處置建議方案，按程序報批后，及時啟動應(yīng)急預(yù)案。
�。ǘ┱{(diào)查核實。應(yīng)急預(yù)案啟動后，有關(guān)部門室負(fù)責(zé)對突發(fā)網(wǎng)絡(luò)事件中反映的問題開展初核工作。如有事實依據(jù)、
涉及重大腐敗問題的，由紀(jì)檢監(jiān)察部門及時介入，按照有關(guān)工作程序，依法依紀(jì)進(jìn)行調(diào)查核實，在規(guī)定時間內(nèi)提出調(diào)查處置意見，按程序報批后，對相關(guān)責(zé)任人及時予以處理。
�。ㄈ﹨f(xié)調(diào)處置。根據(jù)應(yīng)急響應(yīng)等級，分別由協(xié)調(diào)小組、辦公室等職能部門，通過合理的技術(shù)手段，對無事實依據(jù)，違反黨和國家方針政策、法律法規(guī)，并在網(wǎng)上造成惡劣影響的輿情，按照“網(wǎng)上引導(dǎo)與網(wǎng)下解決問題有機(jī)結(jié)合”的原則，及時予以封堵或刪除，最大限度地壓縮小道消息、政治謠言和攻擊性言論的傳播空間，防止輿情蔓延和擴(kuò)散。同時，責(zé)成公安機(jī)關(guān)對發(fā)帖造謠者進(jìn)行查處，依法追究其責(zé)任。
�。ㄋ模┱嬉龑�(dǎo)。辦公室組織全市網(wǎng)絡(luò)評論員根據(jù)突發(fā)網(wǎng)絡(luò)輿情事件調(diào)查了解的真實情況，圍繞突發(fā)網(wǎng)絡(luò)輿情撰寫網(wǎng)評文章和開展上貼、跟帖工作，有針對性地正面引導(dǎo)網(wǎng)上輿論，澄清事實，揭露謠言；防止事態(tài)擴(kuò)大。
（五）信息發(fā)布。由突發(fā)網(wǎng)絡(luò)輿情涉及的部門負(fù)責(zé)起草文稿，辦公室審改。按程序?qū)徟螅蓞f(xié)調(diào)小組辦公室協(xié)調(diào)主流新聞媒體、網(wǎng)站等平臺快速發(fā)布權(quán)威信息。
�。└櫛O(jiān)測。由突發(fā)網(wǎng)絡(luò)輿情涉及的部門根據(jù)輿情信息發(fā)展規(guī)律，在負(fù)面輿情趨于平穩(wěn)后，繼續(xù)做好輿情后續(xù)監(jiān)測工作，關(guān)注輿情發(fā)展動向，防止輿情進(jìn)一步演變成網(wǎng)絡(luò)群體性的事件。
�。ㄆ撸┘皶r總結(jié)。輿情應(yīng)急處置完畢后，應(yīng)及時總結(jié)輿
情監(jiān)控和輿論引導(dǎo)的做法和經(jīng)驗，查找存在的問題和不足，及時向協(xié)調(diào)小組報送輿情處置工作材料。
五、意識形態(tài)輿情應(yīng)急處置保障
（一）人員保障。各部門都要明確1-2名輿情信息員負(fù)責(zé)輿情應(yīng)急處置工作，輿情事件發(fā)生時人員及時到位，并積極配合做好輿情應(yīng)對有關(guān)工作。
�。ǘ┘o(jì)律保障。嚴(yán)格工作程序，嚴(yán)肅工作紀(jì)律，謹(jǐn)慎處理信息的公開和發(fā)布，防止和杜絕隨意發(fā)布信息、發(fā)布失實信息，做好有關(guān)信息的保密工作。
六、附則
本預(yù)案由縣局、營銷部制定按照市局反腐倡廉網(wǎng)絡(luò)輿情應(yīng)急處置預(yù)案。
本意識形態(tài)預(yù)案定期進(jìn)行評審，根據(jù)突發(fā)網(wǎng)絡(luò)輿情應(yīng)急處置工作中發(fā)現(xiàn)的問題及時進(jìn)行修訂和補充。
網(wǎng)絡(luò)應(yīng)急預(yù)案 11
為科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件，建立健全我校網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作機(jī)制，有效預(yù)防、及時控制和最大限度消除我校信息安全各類突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò)和重要信息系統(tǒng)安全，特制定本預(yù)案。
本預(yù)案適用于全校范圍內(nèi)自建自管的網(wǎng)絡(luò)和信息系統(tǒng)，尤其是校園網(wǎng)主干設(shè)施和重要信息系統(tǒng)的突發(fā)信息安全事件的應(yīng)急處置。
一、工作原則與責(zé)任
按照“誰主管誰負(fù)責(zé)、誰運維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，防范為主，加強監(jiān)控，統(tǒng)一領(lǐng)導(dǎo)，快速反應(yīng)，協(xié)同工作，科學(xué)處置。采取全校統(tǒng)一管理和各部門分級負(fù)責(zé)的管理體制，學(xué)校主要負(fù)責(zé)人是信息技術(shù)安全工作的第一責(zé)任人，主管信息化工作的校領(lǐng)導(dǎo)為信息技術(shù)安全工作的分管責(zé)任人，各部門負(fù)責(zé)人為其部門信息安全工作的第一責(zé)任人。
二、工作要求
遇突發(fā)的網(wǎng)絡(luò)與信息安全事件,應(yīng)及時控制事態(tài)，限制在最短時間、最小范圍內(nèi)，使影響和損失減少到最低程度，并盡快恢復(fù)學(xué)校正常的教學(xué)、科研和生活秩序。落實工作責(zé)任和責(zé)任追究制。凡在執(zhí)行本預(yù)案過程中，因工作延誤、瀆職或不服從指揮、不及時處理，產(chǎn)生嚴(yán)重后果的，要追究相關(guān)人員責(zé)任。
三、網(wǎng)絡(luò)與信息安全事件分類分級
�。ㄒ唬┚W(wǎng)絡(luò)與信息安全事件分類
網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)發(fā)生過程、性質(zhì)和特征的不同，可分為以下四類：
1.網(wǎng)絡(luò)攻擊事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門二級網(wǎng)站主頁被惡意篡改，應(yīng)用系統(tǒng)數(shù)據(jù)被拷貝、篡改、刪除等。
2.設(shè)備故障事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因網(wǎng)絡(luò)設(shè)備和計算機(jī)軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓。
3.災(zāi)害性事件：因洪水、火災(zāi)、雷擊、地震、臺風(fēng)、非正常停電等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓。
4.信息內(nèi)容安全事件：利用校園網(wǎng)絡(luò)在校內(nèi)外傳播法律法規(guī)禁止的信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益等。
（二）網(wǎng)絡(luò)與信息安全事件分級
網(wǎng)絡(luò)與信息安全突發(fā)事件依據(jù)可控性、嚴(yán)重程度和影響范圍的不同，可分為以下四級：
I級（特別重大）：學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全校性大規(guī)模癱瘓，對學(xué)校正常工作造成特別嚴(yán)重?fù)p害，且事態(tài)發(fā)展超出學(xué)�？刂颇芰Φ陌踩录�；
II級（重大）：學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)造成全校性癱瘓，對學(xué)校正常工作造成嚴(yán)重?fù)p害，事態(tài)發(fā)展超出網(wǎng)絡(luò)與信息中心控制能力，需學(xué)校各部門協(xié)同處置的安全事件；
III級（較大）：學(xué)校某一區(qū)域的網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對學(xué)校正常工作造成一定損害，網(wǎng)絡(luò)與信息中心可自行處理的安全事件；
IV級（一般）：某一局部網(wǎng)絡(luò)或信息系統(tǒng)受到一定程度損壞，對學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作的安全事件。
四、組織機(jī)構(gòu)
（一）學(xué)校成立網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作組（以下簡稱工作組），工作組在網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組指導(dǎo)下工作。全面負(fù)責(zé)和統(tǒng)一指揮校園網(wǎng)絡(luò)與信息安全重大突發(fā)事件的應(yīng)急處置工作。工作組組長由主管信息化工作的副校長和主管宣傳的副書記擔(dān)任，小組成員由黨政機(jī)關(guān)及有關(guān)單位部門負(fù)責(zé)人和各學(xué)院主管網(wǎng)絡(luò)安全與信息化的負(fù)責(zé)人組成。工作組下設(shè)辦公室，設(shè)在網(wǎng)絡(luò)與信息中心，辦公室主任由網(wǎng)絡(luò)與信息中心主任擔(dān)任。
�。ǘ┚W(wǎng)絡(luò)與信息中心作為學(xué)校校園網(wǎng)建設(shè)運行的主管部門，負(fù)責(zé)校園主干網(wǎng)絡(luò)與主要信息系統(tǒng)安全事件的預(yù)防、監(jiān)測、報告和應(yīng)急處置，負(fù)責(zé)對學(xué)校其他部門主管的網(wǎng)絡(luò)信息系統(tǒng)的安全防護(hù)情況進(jìn)行日常檢查、指導(dǎo)和督促，必要時網(wǎng)絡(luò)與信息中心協(xié)助相關(guān)主管部門完成突發(fā)事件的技術(shù)處理。
五、預(yù)防措施
�。ㄒ唬┌凑铡缎畔踩录诸惙旨壷改稀�，對校園網(wǎng)絡(luò)通信平臺、應(yīng)用平臺和信息系統(tǒng)采取相應(yīng)安全保障措施。
�。ǘ┙⒔∪踩录A(yù)警預(yù)報體系，嚴(yán)格執(zhí)行校園網(wǎng)絡(luò)與信息系統(tǒng)安全管理制度，常年堅持校園網(wǎng)絡(luò)安全工作值班制度。加強對校園網(wǎng)絡(luò)與學(xué)校網(wǎng)站等重點信息系統(tǒng)的監(jiān)控和安全管理，做好相關(guān)數(shù)據(jù)日志記錄，確定合理規(guī)則，對校園網(wǎng)絡(luò)進(jìn)出信息實行過濾及預(yù)警。實行信息網(wǎng)上發(fā)布審批制度，對可能引發(fā)校園網(wǎng)絡(luò)與信息安全事件的信息，要認(rèn)真收集、分析、判斷，發(fā)現(xiàn)有異常情況時，及時防范處理并逐級報告。
�。ㄈ┳龊梅⻊�(wù)器的數(shù)據(jù)備份及登記工作，建立災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。
（四）特殊時期，根據(jù)學(xué)校要求和部署，由網(wǎng)絡(luò)與信息中心進(jìn)行統(tǒng)一安排，組織專業(yè)技術(shù)人員對校園網(wǎng)絡(luò)和信息系統(tǒng)采取加強性保護(hù)措施，對校園網(wǎng)絡(luò)通信及信息系統(tǒng)進(jìn)行不間斷監(jiān)控。
六、處置流程
�。ㄒ唬╊A(yù)案啟動
發(fā)生校園網(wǎng)絡(luò)與信息安全事件后，網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來源，弄清事件范圍，評估事件帶來的影響和損害，確認(rèn)突發(fā)事件的類別和等級，并參照下述響應(yīng)機(jī)制對突發(fā)事件進(jìn)行處置。
�。ǘ⿷�(yīng)急響應(yīng)
1、應(yīng)急響應(yīng)機(jī)制
III級或IV級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心和突發(fā)安全事件的信息系統(tǒng)建管部門自行負(fù)責(zé)應(yīng)急處置工作，有關(guān)情況報分管校領(lǐng)導(dǎo)。
II級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮進(jìn)行應(yīng)急處置。
I級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組再上報至市公安局等相關(guān)部門，由北京市相關(guān)部門會同我校校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮應(yīng)急處置。
2、應(yīng)急處理方式
根據(jù)網(wǎng)絡(luò)與信息安全事件分類采取不同應(yīng)急處置方式。
（1）網(wǎng)絡(luò)攻擊事件：判斷攻擊的來源與性質(zhì)，關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備，斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定攻擊來源的IP地址或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)采取以下方案：
病毒傳播：及時尋找并斷開傳播源，判斷病毒的類型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護(hù)健康的計算機(jī)，必要時可關(guān)閉相應(yīng)的端口，甚至相應(yīng)樓層的網(wǎng)絡(luò)，及時請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。
外部入侵：判斷入侵的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)，評價入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時關(guān)閉入侵的端口，限制入侵的IP地址的訪問。對于已經(jīng)造成危害的`，應(yīng)立即采用斷開網(wǎng)絡(luò)連接的方法，避免造成更大損失和影響。
內(nèi)部入侵：查清入侵來源，如IP地址、所在辦公室等信息，同時斷開對應(yīng)的交換機(jī)端口，針對入侵方法調(diào)整或更新入侵檢測設(shè)備。對于無法制止的多點入侵和造成損害的，應(yīng)及時關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備。
�。�2）設(shè)備故障事件：判斷故障發(fā)生點和故障原因，迅速搶修故障設(shè)備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò)和主要應(yīng)用系統(tǒng)的運轉(zhuǎn)。
（3）災(zāi)害性事件：根據(jù)實際情況，在保障人身安全的前提下，保障數(shù)據(jù)安全和設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。
�。�4）信息內(nèi)容安全事件：接到校內(nèi)網(wǎng)站出現(xiàn)不良信息的報案后，應(yīng)迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò)端口或拔掉網(wǎng)絡(luò)連接線，阻止有害信息的傳播，根據(jù)網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理；對公安機(jī)關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據(jù)校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
�。�5）其它不確定安全事件：可根據(jù)總的安全原則，結(jié)合具體情況，做出相應(yīng)處理。不能處理的及時咨詢信息安全公司或顧問。
�。ㄈ┖罄m(xù)處理
1、安全事件進(jìn)行最初的應(yīng)急處置后，應(yīng)及時采取行動，抑制其影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞，同時要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制后，通過對有關(guān)事件或行為的分析結(jié)果，找出問題根源，明確相應(yīng)補救措施并徹底清除。
3、在確保安全事件解決后，要及時清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。
（四）記錄上報
網(wǎng)絡(luò)與信息系統(tǒng)安全事件發(fā)生時，應(yīng)及時向校領(lǐng)導(dǎo)和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組匯報，并在事件處置工作中作好完整的過程記錄，及時報告處置工作進(jìn)展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。
（五）結(jié)束響應(yīng)
系統(tǒng)恢復(fù)運行后，網(wǎng)絡(luò)與信息中心對事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評估，對響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)驗和教訓(xùn)，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應(yīng)及時準(zhǔn)備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時間向公安機(jī)關(guān)網(wǎng)絡(luò)監(jiān)察部門報案。
七、保障措施
校園網(wǎng)絡(luò)與信息安全應(yīng)急處置是一項長期的、隨時可能發(fā)生的工作，必須做好各項應(yīng)急保障工作。
�。ㄒ唬┤藛T保障
重視信息系統(tǒng)安全隊伍建設(shè)，不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應(yīng)急處置過程和重建工作中技術(shù)人員的在崗與防護(hù)能力。
�。ǘ┘夹g(shù)保障
重視信息系統(tǒng)的建設(shè)和升級換代，重視網(wǎng)絡(luò)安全整體方案的不斷完善，加強技術(shù)管理，確保信息系統(tǒng)的穩(wěn)定與安全，聘請信息安全顧問為應(yīng)急處置過程和重建工作提供咨詢和技術(shù)支持。
（三）資金保障
網(wǎng)絡(luò)與信息中心應(yīng)根據(jù)校園網(wǎng)絡(luò)與信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實際需要，申報網(wǎng)絡(luò)與信息系統(tǒng)關(guān)鍵設(shè)備及軟件的運行維護(hù)專項資金，提出本年度應(yīng)急處置工作相關(guān)設(shè)備和工具所需經(jīng)費，并上報至財務(wù)處納入年度財政預(yù)算，由學(xué)校給予資金保障。
（四）安全培訓(xùn)和演練
舉辦教職工網(wǎng)絡(luò)與信息系統(tǒng)安全知識培訓(xùn)，加強對教職工和學(xué)員的計算機(jī)操作、信息技能、網(wǎng)絡(luò)和信息系統(tǒng)安全等相關(guān)知識的宣傳普及，增強預(yù)防意識和簡單應(yīng)急處置能力。有針對性地開展應(yīng)急搶險救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時到位和有效。
八、本預(yù)案自發(fā)布之日起施行，由網(wǎng)絡(luò)與信息中心負(fù)責(zé)解釋。
網(wǎng)絡(luò)應(yīng)急預(yù)案 12
1、總則
1、1目的
為科學(xué)應(yīng)對信息系統(tǒng)突發(fā)事件，建立健全信息系統(tǒng)的應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時控制和最大限度地消除各類突發(fā)事件的危害和影響，制訂本應(yīng)急預(yù)案。
1、2工作原則
a)統(tǒng)一領(lǐng)導(dǎo)
遇到重大異常情況，應(yīng)及時向有關(guān)領(lǐng)導(dǎo)報告，以便于統(tǒng)一調(diào)度、減少不良影響。
b)綜合協(xié)調(diào)
明確綜合協(xié)調(diào)的職能機(jī)構(gòu)和人員，做到職能間的相互銜接。
c)重點突出
應(yīng)急處理的重點放在運行著重要業(yè)務(wù)系統(tǒng)或可能導(dǎo)致嚴(yán)重事故后果的關(guān)鍵系統(tǒng)上。
d)硬件及配置備份
備份相關(guān)網(wǎng)絡(luò)設(shè)備、服務(wù)器參數(shù)、系統(tǒng)配置，相關(guān)硬件、線路的熱備與冷備等措施，提高信息系統(tǒng)的安全系數(shù)。并在備用設(shè)備上按要求預(yù)先配置好各種參數(shù)，當(dāng)發(fā)生故障時能自動或者手動切換能直接上線運行。
e)快速恢復(fù)
系統(tǒng)管理人員在堅持快速恢復(fù)系統(tǒng)的原則下，根據(jù)職責(zé)分工，加強團(tuán)結(jié)協(xié)作，必要情況下與設(shè)備供應(yīng)商、維護(hù)商、網(wǎng)絡(luò)平臺提供商以及系統(tǒng)集成商等共同謀求問題的快速解決。
f)及時反應(yīng)，積極應(yīng)對
出現(xiàn)信息業(yè)務(wù)故障時，值班人員應(yīng)及時發(fā)現(xiàn)、及時報告、及時搶修、及時控制，積極對信息業(yè)務(wù)突發(fā)事件進(jìn)行防范、監(jiān)測、預(yù)警、報告、響應(yīng)。
g)防范為主，加強監(jiān)控
經(jīng)常性地做好應(yīng)對信息業(yè)務(wù)突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高基礎(chǔ)設(shè)備、基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的綜合保障水平。加強對信息業(yè)務(wù)應(yīng)用的日常監(jiān)視，及時發(fā)現(xiàn)信息業(yè)務(wù)突發(fā)性事件并采取有效措施，迅速控制事件影響范圍，力爭將損失降到最低程度。
2、應(yīng)急工作小組機(jī)構(gòu)及職責(zé)
在網(wǎng)絡(luò)事件的處理中，一個組織良好、職責(zé)明確、科學(xué)管理的應(yīng)急隊伍是成功的關(guān)鍵。組織機(jī)構(gòu)的成立對于事件的響應(yīng)、決策、恢復(fù)，防止類似事件的發(fā)生都具有重要意義。結(jié)合杭州市長征中學(xué)信息系統(tǒng)的實際情況，將信息系統(tǒng)故障有關(guān)應(yīng)急人員的角色和職責(zé)進(jìn)行明確劃分如下（圖1）。
1)應(yīng)急處理領(lǐng)導(dǎo)小組
及時掌握信息系統(tǒng)故障事件的發(fā)展動態(tài)，向上級部門報告事件動態(tài)；對有關(guān)事項做出重大決策；啟動應(yīng)急預(yù)案；組織和調(diào)度必要的人和外部資源等。
領(lǐng)導(dǎo)小組組長：
領(lǐng)導(dǎo)小組副組長：
領(lǐng)導(dǎo)小組成員：
2)應(yīng)急處理工作小組
負(fù)責(zé)定期了解外部支持人員的變動情況，及時更新其技術(shù)人員及聯(lián)系方式等信息；快速響應(yīng)由硬件系統(tǒng)、軟件系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、機(jī)房環(huán)境系統(tǒng)故障以及地震、火災(zāi)、雷電、水災(zāi)等自然災(zāi)害引起導(dǎo)致信息業(yè)務(wù)系統(tǒng)中斷事件；執(zhí)行上述相關(guān)故障的診斷、排查和恢復(fù)操作；定期通過運行維護(hù)管理軟件、系統(tǒng)運行報告等方式對信息業(yè)務(wù)系統(tǒng)的使用情況進(jìn)行分析，盡早發(fā)現(xiàn)網(wǎng)絡(luò)的異常狀況，排除網(wǎng)絡(luò)隱患。
工作小組組長：
工作小組成員：
3)外部支持人員
包括網(wǎng)絡(luò)運營商、設(shè)備供應(yīng)維護(hù)商以及系統(tǒng)集成商等。負(fù)責(zé)事先向杭州市長征中學(xué)提供緊急情況下的應(yīng)急技術(shù)方案和應(yīng)急技術(shù)支援體系；積極配合應(yīng)急人員進(jìn)行故障處理。
設(shè)備供應(yīng)商、系統(tǒng)集成商、電信運營商、設(shè)備維保商等聯(lián)系方式。
3、預(yù)警和預(yù)防機(jī)制
3、1信息監(jiān)測及報告
1)信息系統(tǒng)的日常管理和維護(hù)
信息系統(tǒng)的日常管理和維護(hù)應(yīng)加強信息業(yè)務(wù)應(yīng)用的監(jiān)測、分析和預(yù)警工作。
2)建立信息業(yè)務(wù)系統(tǒng)故障事故報告制度
發(fā)生信息業(yè)務(wù)系統(tǒng)故障時，值班人員應(yīng)當(dāng)立即向杭州市長征中學(xué)現(xiàn)代教育技術(shù)中心負(fù)責(zé)人報告，并及時進(jìn)行故障處理、調(diào)查核實、保存相關(guān)證據(jù)等。
3、2預(yù)警
在接到突發(fā)事件報告后，應(yīng)當(dāng)經(jīng)初步核實之后，將有關(guān)情況及時向杭州市長征中學(xué)報告，進(jìn)一步進(jìn)行情況綜合，研究分析可能造成影響的程度，提出初步行動對策。由上級領(lǐng)導(dǎo)視情況緊急程度召集協(xié)調(diào)會，決策行動方案，發(fā)布指示和實施命令等。
3、3預(yù)警支持系統(tǒng)
應(yīng)建立和完善信息監(jiān)測、消息傳遞和指揮決策支持系統(tǒng)，保證突發(fā)事件處理過程中的資源共享、運轉(zhuǎn)正常、指揮有力。
3、4預(yù)防機(jī)制
各關(guān)鍵業(yè)務(wù)信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定并不斷完善應(yīng)急處理預(yù)案。針對信息系統(tǒng)的突發(fā)性、大規(guī)模異常事件，各相關(guān)部門建立制度化、程序化的處理流程。
4、應(yīng)急處理程序
4、1信息系統(tǒng)突發(fā)事件分類分級的說明
根據(jù)信息系統(tǒng)突發(fā)事件的發(fā)生原因、性質(zhì)和機(jī)理，信息系統(tǒng)突發(fā)事件主要分為以下三類：
1)攻擊類事件：指信息系統(tǒng)因計算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。
2)故障類事件：指信息系統(tǒng)因計算機(jī)軟硬件故障、機(jī)房環(huán)境系統(tǒng)故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。
3)災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺風(fēng)等外力因素導(dǎo)致信息網(wǎng)絡(luò)系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。
按照突發(fā)事件的性質(zhì)、嚴(yán)重程度、可控性和影響范圍，將其分為一般故障、嚴(yán)重故障、重大故障、特級故障四級。
1)一般故障
信息系統(tǒng)中單個設(shè)備終端或單個外聯(lián)單位軟硬件故障，但未影響主業(yè)務(wù)系統(tǒng)運行，也未造成社會影響或經(jīng)濟(jì)損失的突發(fā)事件。
2)嚴(yán)重故障
信息系統(tǒng)中因某類業(yè)務(wù)節(jié)點軟、硬件故障而導(dǎo)致部分業(yè)務(wù)中斷，可能造成社會影響的突發(fā)事件。
3)重大故障
信息系統(tǒng)主業(yè)務(wù)癱瘓，導(dǎo)致業(yè)務(wù)系統(tǒng)長時間中斷，可能造成重大社會影響和巨大經(jīng)濟(jì)損失的突發(fā)事件。
4)特級故障
特指發(fā)生不可預(yù)見的災(zāi)難性事故，如火災(zāi)、水災(zāi)和地震等。
4、2信息系統(tǒng)應(yīng)急預(yù)案啟動
根據(jù)以上定義的故障分級，當(dāng)信息系統(tǒng)事件的要素滿足啟動應(yīng)急預(yù)案要求時，進(jìn)入相應(yīng)的應(yīng)急啟動流程。
1)應(yīng)急處理工作小組從業(yè)務(wù)人員的故障申告、運行維護(hù)管理系統(tǒng)的故障告警中得知信息系統(tǒng)異常事件后，應(yīng)在第一時間派相關(guān)人員趕赴故障現(xiàn)場。
2)應(yīng)急處理工作小組針對信息系統(tǒng)異常事件做出初步的分析判斷。若是單個終端業(yè)務(wù)故障或者單個業(yè)務(wù)模塊故障，比如IP地址更改、物理連線松動、某個業(yè)務(wù)算法參數(shù)調(diào)整或者能在最短時間內(nèi)自行解決的問題，及時按照有關(guān)操作規(guī)程進(jìn)行故障處理，并報領(lǐng)導(dǎo)小組備案；否則，應(yīng)急處理工作小組將故障大致定性為硬件故障、線路故障、軟件故障等故障之一，及時告知領(lǐng)導(dǎo)小組，并采取措施避免事件影響范圍的擴(kuò)大。
3)應(yīng)急處理工作小組向領(lǐng)導(dǎo)小組報告，同時啟動相應(yīng)的應(yīng)急預(yù)案。針對災(zāi)難事件和影響重要業(yè)務(wù)運行的重大事件，還要及時向上級機(jī)關(guān)進(jìn)行報告。
4)應(yīng)急處理工作小組根據(jù)故障類型及時與外部支持人員取得聯(lián)系。其中，設(shè)備故障的，可與設(shè)備供應(yīng)維護(hù)商和集成商聯(lián)系；軟件故障的，可與系統(tǒng)集成商聯(lián)系，由系統(tǒng)集成商進(jìn)行現(xiàn)場或遠(yuǎn)程技術(shù)支持；線路故障的，可與網(wǎng)絡(luò)運營商聯(lián)系，三方密切協(xié)作力求通信線路在短時間內(nèi)恢復(fù)正常。
5)應(yīng)急處理工作小組在上級機(jī)構(gòu)或外部支持人員的配合下，充分利用應(yīng)急預(yù)案的資源準(zhǔn)備，采取有力措施進(jìn)行故障處理，及時將信息系統(tǒng)恢復(fù)到正常狀態(tài)。
6)應(yīng)急處理工作小組通知業(yè)務(wù)部門信息系統(tǒng)恢復(fù)正常，并向領(lǐng)導(dǎo)小組報告故障處理的基本情況。重大事件形成文字資料，以書面形式向上級報告。
7)總結(jié)整個處理過程中出現(xiàn)的問題，并及時改進(jìn)應(yīng)急預(yù)案。
4、3現(xiàn)場應(yīng)急處理
1)如遇到預(yù)知外界因素（如定時、定點停電）影響信息系統(tǒng)的正常運行，將根據(jù)有關(guān)部門的通知，提前安排技術(shù)人員準(zhǔn)備實施相關(guān)應(yīng)急預(yù)案（如停電應(yīng)急預(yù)案，詳見《供電中斷后的設(shè)備運行預(yù)案》），并進(jìn)行現(xiàn)場維護(hù)，直至外界因素消除。
2)如遇到不可抗力因素（如火災(zāi)）造成的信息系統(tǒng)故障時，接到通知的值班人員要快速到達(dá)現(xiàn)場啟動相關(guān)應(yīng)急預(yù)案（如火災(zāi)應(yīng)急預(yù)案，詳見《人員疏散與機(jī)房滅火預(yù)案》），果斷切斷相關(guān)設(shè)備配電柜的電源，積極參與消除不可抗力因素，并及時將情況上報中心負(fù)責(zé)人。
3)如遇到一般故障、嚴(yán)重故障和重大故障，影響信息系統(tǒng)的正常運行，值班人員要迅速、及時地趕到現(xiàn)場，進(jìn)行相應(yīng)突發(fā)事件的應(yīng)急處理，處理過程參照《故障處理流程》，見附件一。
5、保障措施
5、1應(yīng)急演練
為提高信息系統(tǒng)突發(fā)事件應(yīng)急響應(yīng)水平，定期或不定期組織應(yīng)急預(yù)案演練；檢驗應(yīng)急預(yù)案各環(huán)節(jié)之間的信息處理、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對預(yù)案中存在的問題和不足及時補充、完善。
5、2人員培訓(xùn)
為確保本應(yīng)急預(yù)案有效運行，本中心定期或不定期地組織相關(guān)人員參加專業(yè)的技術(shù)培訓(xùn)班或研討交流會，以便不同崗位的應(yīng)急人員能全面熟悉并熟練掌握突發(fā)事件的應(yīng)急處理知識和技能。
5、3硬件資源保障
為了在信息系統(tǒng)發(fā)生故障時能夠盡量降低業(yè)務(wù)系統(tǒng)的受影響程度，須為相應(yīng)的核心業(yè)務(wù)系統(tǒng)提供必要的備份設(shè)備與備份網(wǎng)絡(luò)等資源，并且配備與現(xiàn)有設(shè)備兼容的設(shè)備，確保相同或兼容的設(shè)備可以在應(yīng)急情況下調(diào)配使用。備份設(shè)備需預(yù)先采購并保存在專門位置。這些備份設(shè)備可以實現(xiàn)熱備的設(shè)備，要實行雙機(jī)在線運行；不能實現(xiàn)熱備的，要及時更新冷備份設(shè)備的配置，使之能快速頂替上。
5、4文檔資料準(zhǔn)備
包括信息系統(tǒng)小型機(jī)配置情況、存儲配置情況、前置機(jī)配置情況、網(wǎng)絡(luò)設(shè)備配置參數(shù)、網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D以及IP地址分布情況等。
5、5技術(shù)支持保障
建立預(yù)警與應(yīng)急處理的技術(shù)平臺，進(jìn)一步提高信息系統(tǒng)突發(fā)事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實現(xiàn)發(fā)現(xiàn)、預(yù)警、處理、通報等多個環(huán)節(jié)和不同的業(yè)務(wù)網(wǎng)絡(luò)、系統(tǒng)以及相關(guān)部門之間應(yīng)急處理的聯(lián)動機(jī)制。
5、6公眾信息交流
在應(yīng)急預(yù)案修訂、演練的前后，利用各種信息渠道進(jìn)行宣傳，并不定期的利用各種活動，宣傳信息系統(tǒng)突發(fā)事件的應(yīng)急處理規(guī)程及其預(yù)防措施等應(yīng)急常識。
6、信息系統(tǒng)安全防范措施
6、1建立健全信息系統(tǒng)職責(zé)體系和規(guī)章制度
杭州市長征中學(xué)現(xiàn)代教育技術(shù)中心負(fù)責(zé)各類信息系統(tǒng)的維護(hù)和技術(shù)支持以及其他的監(jiān)控和維護(hù)；對相關(guān)監(jiān)控信息的核實和處理；負(fù)責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。
杭州市長征中學(xué)現(xiàn)代教育技術(shù)中心在處理信息系統(tǒng)突發(fā)事件中的職責(zé)：
1)綜合協(xié)調(diào)在發(fā)生緊急事件時聯(lián)絡(luò)各相關(guān)人員到位并協(xié)調(diào)開展工作，并根據(jù)事件的嚴(yán)重程度向領(lǐng)導(dǎo)小組、公安部門或上級有關(guān)部門的報告或向全系統(tǒng)的通報；
2)負(fù)責(zé)各應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作，以及信息安全事件的事后追查；
3)負(fù)責(zé)信息系統(tǒng)的`安全防范、應(yīng)急處置和恢復(fù)工作及安全事件的事后追查。
逐步健全完善各種信息安全管理制度，包括：
a)運行審批制度；
b)日志管理制度；
c)安全審計制度；
d)數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計劃；
e)計算機(jī)機(jī)房及其他重要區(qū)域的出入制度；
f)硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護(hù)制度；
g)賬戶、密碼、通信保密的管理制度；
h)有害數(shù)據(jù)及計算機(jī)病毒預(yù)防、發(fā)現(xiàn)、報告及清除管理制度。
6、2明確信息安全等級、信息安全保護(hù)等級
根據(jù)信息的性質(zhì)和重要程度劃分為四級：
A級，高敏感信息，實行絕對強制保護(hù)；
B級，敏感信息，實行強制保護(hù)；
C級，內(nèi)部管理信息，實行自主安全保護(hù)；
D級，公共信息，實行一般安全保護(hù)。
根據(jù)確立的信息安全等級，依據(jù)國家頒布的《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》，確立計算及系統(tǒng)安全保護(hù)的五個等級，具體為：
第一級，用戶自主保護(hù)級；
第二級，系統(tǒng)審計保護(hù)級；
第三級，安全標(biāo)記保護(hù)級；
第四級，結(jié)構(gòu)化保護(hù)級；
第五級，訪問驗證保護(hù)級。
6、3網(wǎng)絡(luò)安全防范
本單位與外部相關(guān)部門聯(lián)網(wǎng)盡量采用單獨的網(wǎng)絡(luò)設(shè)備和通信線路，采用物理隔離或防火墻邏輯隔離的方式交換數(shù)據(jù)，采用嚴(yán)格的通信控制策略并具備審計、記錄等功能；內(nèi)部計算級網(wǎng)絡(luò)應(yīng)與因特網(wǎng)物理隔離，如因多元化申報等原因需要與因特網(wǎng)相連，則必須配置多個高性能防火墻，并配置網(wǎng)閘；與電信、移動等部門簽訂網(wǎng)絡(luò)通暢安全保障協(xié)議，確保在網(wǎng)絡(luò)線路故障的情況下能夠得到及時恢復(fù)；必須對主機(jī)或網(wǎng)絡(luò)設(shè)備中不使用或較少使用的、存在安全隱患的服務(wù)進(jìn)行關(guān)閉；對各類網(wǎng)絡(luò)接入設(shè)備要采取具體嚴(yán)格的安全控制措施；在網(wǎng)絡(luò)建設(shè)和改造時必須優(yōu)先充分考慮到網(wǎng)絡(luò)的安全性，要有足夠的冗余或備份設(shè)備，一旦出現(xiàn)故障能夠及時更換或維護(hù)；未經(jīng)杭州市長征中學(xué)現(xiàn)代教育技術(shù)中心許可，嚴(yán)禁將外來的計算機(jī)和其他終端設(shè)備接入杭州市長征中學(xué)業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)中；各類網(wǎng)絡(luò)設(shè)備及關(guān)鍵主機(jī)設(shè)備的密碼要有專人保管并有定期的變更機(jī)制；在未采取相應(yīng)的加密措施之前，不得利用電子郵件傳遞涉及機(jī)密的信息。
6、4病毒安全防范
杭州市長征中學(xué)的內(nèi)網(wǎng)計算機(jī)設(shè)備，統(tǒng)一使用正版的殺毒軟件，所有的外來軟件或數(shù)據(jù)，必須先進(jìn)行病毒檢查才能安裝和使用。
6、5軟件系統(tǒng)安全防范
內(nèi)網(wǎng)系統(tǒng)要按照杭州市長征中學(xué)現(xiàn)代教育技術(shù)中心要求，原則上杜絕使用盜版軟件；各類業(yè)務(wù)和應(yīng)用軟件要充分考慮到軟件安全的要求，并進(jìn)行安全性能的評估。
6、6數(shù)據(jù)安全防范
內(nèi)網(wǎng)系統(tǒng)用戶要按照杭州市長征中學(xué)現(xiàn)代教育技術(shù)中心的統(tǒng)一規(guī)劃和部署使用相關(guān)軟硬件產(chǎn)品，相應(yīng)的數(shù)據(jù)備份、恢復(fù)機(jī)制定期檢查并實施；原則上備份介質(zhì)的存儲不能與主機(jī)系統(tǒng)在同一地域。
6、7設(shè)備安全防范
信息系統(tǒng)的設(shè)備都必須有較高的可靠性，特別是中心機(jī)房的服務(wù)器和中心網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備等關(guān)鍵設(shè)備要嚴(yán)格按照國家計算機(jī)信息系統(tǒng)安全相關(guān)標(biāo)準(zhǔn)進(jìn)行采購，從源頭上把好設(shè)備的性能安全關(guān)。各關(guān)鍵設(shè)備都要有冗余備份或相應(yīng)配件，一旦設(shè)備出現(xiàn)故障能夠及時維護(hù)、更換，確保不影響正常的開展和系統(tǒng)的運行。
6、8機(jī)房安全防范
現(xiàn)有主機(jī)房符合國家B類標(biāo)準(zhǔn)建設(shè)。具備放火、防雷、防靜電、防電磁干擾設(shè)備；要有完備的環(huán)境控制設(shè)備和電源供應(yīng)設(shè)備；要有嚴(yán)格的管理制度和值班制度，確保各類設(shè)備有一個良好的運行環(huán)境。
7、分類突發(fā)事件應(yīng)急處理措施
7、1黑客攻擊時的緊急處置措施
1)當(dāng)有關(guān)值班人員發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)或網(wǎng)站內(nèi)容被纂改，或通過IPS系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時，應(yīng)立即向網(wǎng)絡(luò)管理技術(shù)人員通報情況。
2)網(wǎng)絡(luò)管理技術(shù)人員應(yīng)首先應(yīng)將被攻擊的服務(wù)器等設(shè)備斷網(wǎng)，保護(hù)現(xiàn)場，并同時向應(yīng)急處理領(lǐng)導(dǎo)小組通報情況。
3)網(wǎng)絡(luò)管理技術(shù)人員負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。
4)網(wǎng)絡(luò)管理技術(shù)人員會同相關(guān)支持人員追查非法信息來源。
5)網(wǎng)絡(luò)管理技術(shù)人員組織相關(guān)支持人員會商后，向應(yīng)急處理工作小組組長匯報有關(guān)情況。
6)應(yīng)急處理工作小組組長如認(rèn)為情況嚴(yán)重，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報。
7)應(yīng)急處理領(lǐng)導(dǎo)小組組長組織應(yīng)急處理領(lǐng)導(dǎo)小組召開會議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門或上級機(jī)關(guān)報警。
7、2病毒安全緊急處置措施
1)當(dāng)發(fā)現(xiàn)有計算機(jī)被感染上病毒后，應(yīng)立即向安全管理技術(shù)人員報告，并將該機(jī)斷網(wǎng)。
2)安全管理技術(shù)人員在接到通知后，應(yīng)第一時間趕到現(xiàn)場處理。
3)對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。用反病毒軟件對該機(jī)進(jìn)行殺毒處理，同時通過病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除工作。
4)如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向應(yīng)急處理工作小組組長報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
5)應(yīng)急處理工作小組經(jīng)會商，認(rèn)為情況嚴(yán)重的，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報。
6)應(yīng)急處理領(lǐng)導(dǎo)小組經(jīng)會商后，認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門或上級機(jī)關(guān)報告。
7)如果感染病毒的設(shè)備是中心服務(wù)器系統(tǒng)，經(jīng)領(lǐng)導(dǎo)小組同意，應(yīng)立即告知各相關(guān)科室部門做好相應(yīng)的清查工作。
7、3軟件系統(tǒng)遭破壞性攻擊的緊急處置措施
重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)有備份，并將他們保存在安全處。
1)一旦軟件遭到破壞性攻擊，應(yīng)立即向網(wǎng)絡(luò)管理技術(shù)人員、業(yè)務(wù)系統(tǒng)技術(shù)人員報告，并將該系統(tǒng)停止運行。
2)業(yè)務(wù)系統(tǒng)技術(shù)人員軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
3)網(wǎng)絡(luò)管理技術(shù)人員檢查日志等資料，確定攻擊來源。
4)由業(yè)務(wù)系統(tǒng)技術(shù)人員向應(yīng)急處理工作小組組長匯報。
5)應(yīng)急處理工作小組組長認(rèn)為情況嚴(yán)重的，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報。
6)應(yīng)急處理領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門或上級機(jī)關(guān)報告。
7、4數(shù)據(jù)庫安全緊急處置措施
1)主要數(shù)據(jù)庫應(yīng)按盡可能有熱備設(shè)置，并至少要準(zhǔn)備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機(jī)房，另一個備份放在異地安全的場所。
2)一旦數(shù)據(jù)庫崩潰，值班人員立即向業(yè)務(wù)系統(tǒng)領(lǐng)導(dǎo)報告。
3)值班人員應(yīng)立即向技術(shù)人員請求支援，同時通知相關(guān)部門暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報數(shù)據(jù)。
4)系統(tǒng)修復(fù)啟動后，通知相關(guān)部門使用業(yè)務(wù)系統(tǒng)和上傳上報數(shù)據(jù)。
7、5公司域網(wǎng)中斷緊急處置措施
1)網(wǎng)絡(luò)備用設(shè)備應(yīng)存放在指定的位置。
2)公司域網(wǎng)中斷后，網(wǎng)絡(luò)管理技術(shù)人員應(yīng)立即判斷故障節(jié)點，查明故障原因，并向應(yīng)急處理工作小組組長匯報。
3)如屬線路故障，應(yīng)重新安裝線路。
4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。
5)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試通暢。
6)并向應(yīng)急處理領(lǐng)導(dǎo)小組匯報。
7、6設(shè)備安全緊急處置措施
服務(wù)器、存儲設(shè)備等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向硬件管理技術(shù)人員報告。
1)硬件管理技術(shù)人員立即查明原因。
2)如果能夠自行恢復(fù)，應(yīng)立即重新啟用該設(shè)備。
3)如屬不能自行恢復(fù)的，立即與設(shè)備提供、維護(hù)商聯(lián)系，請求派維護(hù)人員前來維修。
4)如果設(shè)備一時不能修復(fù)，應(yīng)向處理工作小組組長匯報，并告之相關(guān)科室部門，暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報數(shù)據(jù)。
5)同時向應(yīng)急處理領(lǐng)導(dǎo)小組匯報。
7、7人員疏散與機(jī)房滅火預(yù)案
1)一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵循下列原則：首先確保人員安全；其次保護(hù)關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保護(hù)一般設(shè)備安全。
2)人員疏散的程序是：機(jī)房值班人員立即按響火警警報，并通過119電話向公安消防請求支援，所有不參與滅火的人員按照預(yù)定的路線，迅速從機(jī)房中有序撤出。
3)人員滅火的程序是：首先切斷所有電源，啟動自動氣體滅火裝置。
4)如果自動滅火未開啟，在主機(jī)房大門外同時按下隔離開關(guān)和啟動開關(guān)，啟動滅火。
7、8供電中斷后的設(shè)備運行預(yù)案
應(yīng)盡可能讓市供電局從不同供電所供兩路市電至中心機(jī)房，一路市電故障，不影響中心機(jī)房市電供電。
1)市電中斷后，機(jī)房供電自動由UPS備用電源供電。
2)機(jī)房值班人員應(yīng)立即查明原因，并向處理工作小組組長匯報情況。
3)如因大樓內(nèi)部線路故障，請物業(yè)服務(wù)部門迅速恢復(fù)。
4)如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請供電局迅速恢復(fù)供電。
5)如果供電局告知需長時間停電，應(yīng)作如下安排。
6)向應(yīng)急處理領(lǐng)導(dǎo)小組匯報情況
7)市電恢復(fù)后關(guān)掉發(fā)電機(jī)，將開關(guān)向右打到中間停機(jī)位。
7、9關(guān)鍵人員不在崗的緊急處置措施
1)對于關(guān)鍵崗位平時應(yīng)做好人員儲備，確保一項工作由兩人能夠操作。
2)一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向處理工作小組組長匯報情況。
3)經(jīng)處理工作小組組長批準(zhǔn)后，由備用人員上崗操作。
4)如果備用人員無法上崗，請求維保商、集成商或外部支持技術(shù)人員支援。
8、附則
1)本預(yù)案所稱信息系統(tǒng)突發(fā)事件，是指由于自然災(zāi)害、軟硬件故障、內(nèi)部人為失誤或破壞等原因，信息系統(tǒng)正常運行受到嚴(yán)重影響，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞等現(xiàn)象，造成不良影響以及造成一定程度直接或間接經(jīng)濟(jì)損失的事件。
2)本預(yù)案通過演習(xí)、實踐檢驗，以及根據(jù)應(yīng)急歷練變更、新技術(shù)、新資源的應(yīng)用和應(yīng)急事件發(fā)展趨勢，及時進(jìn)行修訂和完善；所附的成員、聯(lián)系方式等發(fā)生變化時也隨時修訂。
3)本預(yù)案自發(fā)布之日起實施。
網(wǎng)絡(luò)應(yīng)急預(yù)案 13
為貫徹落實中央、省、市有關(guān)網(wǎng)絡(luò)安全工作的精神，進(jìn)一步完善我局網(wǎng)絡(luò)安全保障體系，切實提高網(wǎng)絡(luò)安全防護(hù)能力和水平，根據(jù)《福州市審計局關(guān)于進(jìn)一步加強網(wǎng)絡(luò)安全工作的意見》，結(jié)合我局實際，制定應(yīng)急預(yù)案如下：
一、總則
�。ㄒ唬┲笇�(dǎo)思想
為保障我局網(wǎng)絡(luò)和信息安全，預(yù)防和遏制網(wǎng)絡(luò)突發(fā)事件的發(fā)生，消除突發(fā)事件造成的危害和影響，根據(jù)有關(guān)要求，按照“統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、保障安全”的原則，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防和及時控制網(wǎng)絡(luò)安全事件的危害和影響，制定我局的網(wǎng)絡(luò)信息安全應(yīng)急處置預(yù)案。
本預(yù)案以《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》和《福建省審計廳網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等為指導(dǎo)思想，總結(jié)工作中行之有效的經(jīng)驗，以構(gòu)建預(yù)防為主、防治結(jié)合的網(wǎng)絡(luò)信息安全長效管理與應(yīng)急處理機(jī)制為根本，以保證系統(tǒng)安全穩(wěn)定運行為目標(biāo)，努力將網(wǎng)絡(luò)安全工作納入制度化、科學(xué)化和規(guī)范化的軌道，提高快速反應(yīng)和應(yīng)急處理能力。
�。ǘ┻m用范圍
本應(yīng)急處置預(yù)案適用于福州市審計局各網(wǎng)的網(wǎng)絡(luò)信息安全應(yīng)急處置。根據(jù)事件分級原則，我局網(wǎng)絡(luò)安全事件分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
�。ㄈ┨幹迷瓌t
1、預(yù)防為主。通過建立健全網(wǎng)絡(luò)及信息安全管理制度，組織較好的安全設(shè)施建設(shè)，開展網(wǎng)絡(luò)安全日常監(jiān)測，組織網(wǎng)絡(luò)安全測評，加強信息系統(tǒng)安全教育，預(yù)防網(wǎng)絡(luò)信息系統(tǒng)安全事故的發(fā)生。
2、分級負(fù)責(zé)。建立局領(lǐng)導(dǎo)統(tǒng)一指揮、計算機(jī)審計處、辦公室等各處室（中心）和值班人員積極配合的審計網(wǎng)絡(luò)信息系統(tǒng)應(yīng)急機(jī)制。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)信息系統(tǒng)安全事故，應(yīng)迅速啟動應(yīng)急措施，盡最大努力減少損失，盡最快速度恢復(fù)網(wǎng)絡(luò)信息系統(tǒng)的安全運行。
二、組織機(jī)構(gòu)及職責(zé)
�。ㄒ唬┙M織機(jī)構(gòu)
局網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)籌領(lǐng)導(dǎo)網(wǎng)絡(luò)安全事件應(yīng)急處置工作，具體通過網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室協(xié)調(diào)組織局網(wǎng)絡(luò)安全事件應(yīng)對工作，建立健全全局聯(lián)動處置機(jī)制。值班人員、辦公室、計算機(jī)處和相關(guān)處室單位按照職責(zé)分工負(fù)責(zé)相關(guān)網(wǎng)絡(luò)安全事件應(yīng)對工作。
�。ǘ┲饕氊�(zé)
1、督促落實局網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組的決定和措施；
2、全面開展網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測、報告、應(yīng)急準(zhǔn)備、應(yīng)急處置和事后恢復(fù)與重建工作；
3、擬訂網(wǎng)絡(luò)安全事件相關(guān)工作規(guī)劃和應(yīng)急預(yù)案；
4、督促檢查各處室、單位，指導(dǎo)各縣（市）區(qū)審計機(jī)關(guān)信息安全工作；
5、匯總有關(guān)網(wǎng)絡(luò)安全事件的各種重要信息，進(jìn)行綜合分析，并提出建議。
三、預(yù)警和預(yù)防機(jī)制
�。ㄒ唬┍O(jiān)測及報告
1、加強信息安全監(jiān)測、分析和預(yù)警工作，建立網(wǎng)絡(luò)安全事件報告制度。當(dāng)網(wǎng)絡(luò)安全事件發(fā)生后，值班人員或相關(guān)處室單位等立即報告網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室(計算機(jī)處)。
2、網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室立即組織斷開網(wǎng)絡(luò)，并啟動應(yīng)急預(yù)案，控制事態(tài)，消除隱患。及時向網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組組長報告，對于初判為較大及以上網(wǎng)絡(luò)安全事件的，立即報告市網(wǎng)安部門和上級審計機(jī)關(guān)。
（二）預(yù)警機(jī)制
網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室接到網(wǎng)絡(luò)安全事件報告后，立即組織調(diào)查核實，并將有關(guān)情況及時向組長報告。組織人員進(jìn)一步進(jìn)行情況綜合分析，研究可能造成損害的程度，提出解決問題的.對策。組長視情況召集協(xié)調(diào)會，研究制定行動方案，發(fā)布指示和命令。
�。ㄈ╊A(yù)防機(jī)制
積極推行信息安全等級保護(hù)，逐步實行信息安全風(fēng)險評估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定并不斷完善信息安全應(yīng)急處理預(yù)案。針對基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件，各相關(guān)部門建立制度化、程序化的處理流程。
四、應(yīng)急處置程序
�。ㄒ唬┘墑e的確定
網(wǎng)絡(luò)安全事件分級的參考要素包括信息密級、公眾影響和資產(chǎn)損失三項。各參考要素分別說明如下：
1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；
2、公眾影響是衡量信息安全事件所造成的負(fù)面影響范圍和程度的要素；
3、資產(chǎn)損失是衡量恢復(fù)系統(tǒng)正常運行和消除信息安全事件負(fù)面影響所需付出資金代價的要素。
網(wǎng)絡(luò)安全事件級別分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
IV級：審計局機(jī)關(guān)各處室、下屬單位范圍內(nèi)出現(xiàn)并可能造成損害其他網(wǎng)絡(luò)安全的事件。
III級：審計局機(jī)關(guān)各處室、下屬單位范圍內(nèi)的信息系統(tǒng)、重點網(wǎng)站等正常運作受到大面積影響和沖擊。
II級：審計局機(jī)關(guān)各處室、下屬單位范圍內(nèi)的基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點網(wǎng)站癱瘓，并且縱向或橫向延伸可能造成嚴(yán)重社會影響或較大經(jīng)濟(jì)損失。
I級：敵對分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模的宣傳、煽動和滲透活動；或者局機(jī)關(guān)各處室、下屬單位范圍多地點或多地區(qū)基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點網(wǎng)站癱瘓，并且已經(jīng)造成或可能造成嚴(yán)重社會影響或巨大經(jīng)濟(jì)損失的網(wǎng)絡(luò)安全事件。
（二）預(yù)案啟動
發(fā)生網(wǎng)絡(luò)安全事件（I級～I(xiàn)V級）后，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室啟動相應(yīng)預(yù)案，并負(fù)責(zé)指揮和進(jìn)行應(yīng)急處置工作。
�。ㄈ┈F(xiàn)場應(yīng)急處理
事件發(fā)生單位和現(xiàn)場應(yīng)急處理工作，應(yīng)盡最大可能收集事件相關(guān)信息，區(qū)別事件類別，確定事件來源，保護(hù)證據(jù)，以便縮短應(yīng)急響應(yīng)時間。
檢查威脅造成的結(jié)果，評估事件帶來的影響和損害：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性，檢查攻擊者是否侵入了系統(tǒng)，以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險等。
抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞。可能的抑制策略一般包括：關(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路，提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別，設(shè)置陷阱，啟用緊急事件下的接管系統(tǒng)，實行特殊“防衛(wèi)狀態(tài)”安全警戒，反擊攻擊者的系統(tǒng)等。
1、審計管理系統(tǒng)等出現(xiàn)異常，無法正常服務(wù)時，首先由計算機(jī)審計處與福建省審計廳OA服務(wù)辦聯(lián)系聯(lián)系溝通，確定故障原因，配合福建省審計廳OA服務(wù)辦解決問題。（福建省審計廳OA服務(wù)辦聯(lián)系電話xx）。
2、東部辦公區(qū)電子政務(wù)云平臺存儲設(shè)備與云平臺網(wǎng)絡(luò)發(fā)生故障時，首先與東部辦公區(qū)電子政務(wù)云平臺值班電話聯(lián)系溝通，確定故障原因，配合東部辦公區(qū)電子政務(wù)云平臺解決問題。（東部辦公區(qū)電子政務(wù)云平臺值班聯(lián)系電話xx）。
3、計算機(jī)、服務(wù)器硬件設(shè)備無法正常運行時，首先檢查服務(wù)器設(shè)備故障報警指示燈狀態(tài)，初步確定故障原因，使用配套系統(tǒng)硬件檢測軟件檢查確定具體部位。如果不能自行排除，應(yīng)立即與各設(shè)備服務(wù)商聯(lián)系排除故障。（惠普官方維修電話xxx；戴爾官方維修電話xxx）
4、網(wǎng)絡(luò)設(shè)施或安全設(shè)備發(fā)生故障時，首先檢查分析故障原因，初步判斷故障性質(zhì)，采取重啟設(shè)備、已備份配置啟動設(shè)備等方法排除故障。對不能排除的，區(qū)分故障設(shè)備，審計專網(wǎng)防火墻及時聯(lián)系網(wǎng)神科技有限公司福建省分公司，互聯(lián)網(wǎng)防火墻及時聯(lián)系網(wǎng)康科技有限公司福建省分公司，確保網(wǎng)絡(luò)暢通。（網(wǎng)神科技有限公司福建省分公司維修電話xx；網(wǎng)康科技有限公司福建省分公司維修電話xxxx）
5、門戶網(wǎng)站、微信公眾號等政務(wù)新媒體出現(xiàn)非法信息或無法正常運行等異常，要立即通過計算機(jī)審計處向福州市網(wǎng)站管理部門反映情況，并積極會同相關(guān)部門及時追查非法信息來源并及時處理。緊急情況下，可在保全證據(jù)的前提下，采取先刪除非法信息，再按程序報告的處置措施。（網(wǎng)站管理部門值班電xxx）
�。ㄋ模┖罄m(xù)處理
1、安全事件進(jìn)行最初的應(yīng)急處置以后，應(yīng)及時采取行動，抑制其影響的進(jìn)一步擴(kuò)大，限制潛在的損失與破壞，同時要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制之后，通過對有關(guān)事件或行為的分析結(jié)果，找出其根源，明確相應(yīng)的補救措施并徹底清除。
3、在確保安全事件解決后，要及時清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。
�。ㄎ澹┯涗浬蠄�
網(wǎng)絡(luò)安全事件發(fā)生時，應(yīng)及時向網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組匯報，并在事件處置工作中作好完整的過程記錄，及時報告處置工作進(jìn)展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。
（六）結(jié)束響應(yīng)
系統(tǒng)恢復(fù)運行后，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評估，對響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)驗和教訓(xùn)，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應(yīng)及時準(zhǔn)備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時間向公安機(jī)關(guān)相關(guān)部門報案。
五、保障措施
�。ㄒ唬┘夹g(shù)支撐保障
重視網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)和升級換代，加強技術(shù)管理，確保網(wǎng)絡(luò)安全整體方案的不斷完善，聘請信息安全顧問為應(yīng)急處置過程和重建工作提供咨詢和技術(shù)支持，確保網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定與安全。
網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室不定期組織有關(guān)專家和科研力量，開展應(yīng)急運作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究，推廣和普及新的應(yīng)急技術(shù)。
�。ǘ⿷�(yīng)急隊伍保障
重視信息安全隊伍的建設(shè)，并不斷提高審計人員的信息安全防范意識和技術(shù)水平，確保安全事件應(yīng)急處置過程和重建工作中技術(shù)人員的在崗與防護(hù)能力。
�。ㄈ┵Y金保障
根據(jù)網(wǎng)絡(luò)及信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實際需要，提出年度應(yīng)急處置工作相關(guān)設(shè)備、工具軟件和技術(shù)支撐服務(wù)所需經(jīng)費，并納入年度部門預(yù)算，給予資金保障。
六、宣傳、培訓(xùn)和演習(xí)
（一）安全宣傳
不定期舉辦網(wǎng)絡(luò)與信息安全知識培訓(xùn)，加強干部職工的計算機(jī)操作、信息技能、網(wǎng)絡(luò)和信息安全等相關(guān)知識的宣傳普及，增強預(yù)防意識和簡單應(yīng)急處置能力。
�。ǘ┤藛T培訓(xùn)
為確保信息安全應(yīng)急預(yù)案有效運行，不定期地舉辦不同層次、不同類型的培訓(xùn)班或研討會，以便不同崗位的應(yīng)急人員都能全面熟悉并掌握信息安全應(yīng)急處理的知識和技能。
�。ㄈ⿷�(yīng)急演習(xí)
為提高網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)水平，不定期組織預(yù)案演練；檢驗應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對預(yù)案中存在的問題和不足及時補充、完善。
七、監(jiān)督檢查與獎懲
�。ㄒ唬╊A(yù)案執(zhí)行監(jiān)督
網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對預(yù)案實施的全過程進(jìn)行監(jiān)督檢查，督促各單位按本預(yù)案指定的職責(zé)采取應(yīng)急措施，確保及時、到位。
發(fā)生重大網(wǎng)絡(luò)安全事件的處室、單位應(yīng)當(dāng)按照規(guī)定及時如實地報告事件的有關(guān)信息，不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個人發(fā)現(xiàn)有瞞報、緩報、謊報重大信息安全事件情況時，有權(quán)直接向網(wǎng)絡(luò)與信息安全小組舉報。
應(yīng)急行動結(jié)束后，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對相關(guān)成員單位采取的應(yīng)急行動的及時性、有效性進(jìn)行評估。
（二）責(zé)任追究
在發(fā)生重大網(wǎng)絡(luò)安全事件后，有關(guān)責(zé)任單位、責(zé)任人有瞞報、緩報、漏報和其它失職、瀆職行為的，將予以通報批評；對造成嚴(yán)重不良后果的，將視情節(jié)由有關(guān)主管部門追究責(zé)任領(lǐng)導(dǎo)和責(zé)任人的行政責(zé)任；構(gòu)成犯罪的，由有關(guān)部門依法追究其法律責(zé)任。
網(wǎng)絡(luò)應(yīng)急預(yù)案 14
為切實維護(hù)校園和諧穩(wěn)定，加強我校重大突發(fā)輿情網(wǎng)絡(luò)文化建設(shè)與管理，最大限度地避免、減少和消除因網(wǎng)絡(luò)輿情造成的各種負(fù)面影響，營造良好的學(xué)校輿論環(huán)境，根據(jù)學(xué)校工作實際，特制定本預(yù)案。
一、工作原則
1.準(zhǔn)確把握、快速反應(yīng)。網(wǎng)絡(luò)輿情事件發(fā)生后，力爭在第一時間發(fā)布準(zhǔn)確、權(quán)威信息，穩(wěn)定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準(zhǔn)確報道，掌握新聞輿論的主動權(quán)。
2.加強引導(dǎo)、注重效果。提高正確引導(dǎo)輿論的意識和工作水平，使突發(fā)事件的新聞發(fā)布有利于學(xué)校工作大局，有利于維護(hù)全體師生的切身利益，有利于社會穩(wěn)定和人心安定，有利于事件的妥善處置。
3.講究方法、提高效能。堅持網(wǎng)絡(luò)輿情突發(fā)事件處置與新聞發(fā)布同時布置、同時落實，新聞發(fā)布依托主流強勢媒體、積極引導(dǎo)和應(yīng)用好外來媒體，處置輿情突發(fā)事件的各行政部門密切配合新聞發(fā)布工作等行之有效的做法，確保以最短的時間、最快的速度，發(fā)布最新消息，正確引導(dǎo)輿論。
4.嚴(yán)格制度、明確職責(zé)。完善新聞發(fā)布制度，加強組織協(xié)調(diào)和歸口管理，健全制度，明確責(zé)任，嚴(yán)明紀(jì)律，嚴(yán)格獎懲。
二、工作方法
1.加大學(xué)校網(wǎng)站，增強校園網(wǎng)的吸引力和感染力。配合上級部門做好網(wǎng)上正面宣傳，唱響主旋律，打好主動仗。
2. 加強對校內(nèi)網(wǎng)絡(luò)信息內(nèi)容管理，對各科室采寫的信息，在負(fù)責(zé)人審核通過后，由各單位網(wǎng)絡(luò)信息員通過學(xué)校網(wǎng)絡(luò)信息處理平臺報送，黨支部進(jìn)行文字審核。
3. 圍繞網(wǎng)上熱點問題，在師生訪問頻繁、關(guān)注度高的新聞網(wǎng)站、門戶網(wǎng)站以及互動類網(wǎng)站等，撰寫正面評論文章;對涉及本校工作的網(wǎng)上不實言論，適時以論壇貼文的形式主動進(jìn)行引導(dǎo)，消除負(fù)面影響。
4. 圍繞學(xué)校改革發(fā)展的重點、難點問題以及重大突發(fā)事件，在校園網(wǎng)上主動導(dǎo)貼，積極跟貼，及時發(fā)布正面觀點，做好正面引導(dǎo)工作。
5. 針對別有用心的造謠、歪曲和攻擊，開展理直氣壯的輿論斗爭，發(fā)表即時性評論，及時跟貼，批駁反面聲音，澄清事實，抵御負(fù)面言論的滲透和傳播。
三、應(yīng)對機(jī)制
一旦發(fā)生網(wǎng)絡(luò)輿情突發(fā)事件，學(xué)校應(yīng)根據(jù)網(wǎng)絡(luò)輿情的發(fā)生發(fā)展啟動應(yīng)急預(yù)案，決定各相關(guān)部門介入突發(fā)事件的處置。審定網(wǎng)絡(luò)輿情應(yīng)對方案，決定新聞發(fā)布的口徑、原則和內(nèi)容，確定負(fù)責(zé)新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪的領(lǐng)導(dǎo)和相關(guān)部門負(fù)責(zé)人。對網(wǎng)絡(luò)輿情處置過程中出現(xiàn)的新情況、新問題及時進(jìn)行會商，提出解決方案及處置措施，確定相關(guān)部門進(jìn)行處置。遵紀(jì)依法對當(dāng)事人、責(zé)任人、責(zé)任單位提出處理和責(zé)任追究意見建議，并按有關(guān)程序移交相關(guān)部門處理。具體應(yīng)對機(jī)制如下：
1. 建立網(wǎng)絡(luò)輿情監(jiān)控信息員機(jī)制。各二級學(xué)院和職能部處應(yīng)確定政治素質(zhì)好、責(zé)任心強、反映機(jī)敏、熟悉網(wǎng)絡(luò)的`師生擔(dān)任網(wǎng)絡(luò)輿情監(jiān)控信息員，對涉及上海電力學(xué)院的網(wǎng)絡(luò)輿情實行監(jiān)控和引導(dǎo)，特殊時期安排專人24小時監(jiān)控，加強網(wǎng)上輿情監(jiān)測和應(yīng)對。重點加強對學(xué)生、家長關(guān)心、群眾關(guān)注的重點論壇的實時監(jiān)控，及時了解社情民意，監(jiān)測輿情發(fā)展動向。
2.建立快速報告機(jī)制。輿情監(jiān)控信息員發(fā)現(xiàn)有關(guān)學(xué)校的不良輿情信息后要立即向主管領(lǐng)導(dǎo)匯報，經(jīng)批準(zhǔn)后，根據(jù)事件進(jìn)展情況適時采取應(yīng)對措施。
3. 建立網(wǎng)絡(luò)輿情研判機(jī)制。要通過跟蹤分析，把握輿論發(fā)展走向，分析判斷突發(fā)及重大輿情的程度，提出合理化建議。根據(jù)事件嚴(yán)重程度決定是否召開會議和向上級領(lǐng)導(dǎo)匯報。
4. 建立快速查核機(jī)制。對網(wǎng)絡(luò)反映的情況，需要調(diào)查的，要迅速組織力量開展調(diào)查，與網(wǎng)絡(luò)搶時間，并注重周密謀劃，妥善處置、嚴(yán)控因處置不當(dāng)造成不良后果。經(jīng)查證屬實，并構(gòu)成違紀(jì)的，按照有關(guān)規(guī)定嚴(yán)肅查處;與事實不符或者出入較大的，及時予以澄清。對惡意造謠、干擾學(xué)校正常學(xué)習(xí)生活開展的，依法送交有關(guān)部門處理。
5. 建立信息發(fā)布機(jī)制。加大在學(xué)校微信群有關(guān)熱點事件的進(jìn)展情況，完善新聞發(fā)布制度，形成權(quán)威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件，校級領(lǐng)導(dǎo)同黨辦、校辦迅速擬定新聞發(fā)布內(nèi)容和方案，經(jīng)領(lǐng)導(dǎo)小組審定后，按照統(tǒng)一的口徑，選擇合適的時機(jī)發(fā)布，并組織媒體進(jìn)行報道，讓正面信息先聲奪人，為網(wǎng)民提供權(quán)威聲音，營造有利輿論。按照“及時、準(zhǔn)確、公開、透明”的原則，不論是網(wǎng)絡(luò)輿情初步形成，還是網(wǎng)絡(luò)輿論已成熱點，都主動澄清事實真相，爭取網(wǎng)民理解支持。
6. 學(xué)校檔案館要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。
網(wǎng)絡(luò)應(yīng)急預(yù)案 15
一、總則
�。ㄒ唬┚幹颇康�
建立健全招遠(yuǎn)市交通運輸系統(tǒng)網(wǎng)絡(luò)安全事件應(yīng)急工作機(jī)制，提高應(yīng)對網(wǎng)絡(luò)安全事件能力，預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害，維護(hù)交通運輸安全和秩序。
（二）編制依據(jù)
《中華人民共和國突發(fā)事件應(yīng)對法》、《中華人民共和國網(wǎng)絡(luò)安全法》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》、《突發(fā)事件應(yīng)急預(yù)案管理辦法》和《信息安全技術(shù)信息安全事件分類分級指南》（GB/Z 20986-2007）等相關(guān)規(guī)定。
�。ㄈ┻m用范圍
本預(yù)案所指網(wǎng)絡(luò)安全突發(fā)事件(以下簡稱突發(fā)事件)是指由于人為原因、軟硬件缺陷或故障、自然災(zāi)害等，對網(wǎng)絡(luò)或者其中的數(shù)據(jù)造成危害，對交通運輸系統(tǒng)造成負(fù)面影響的事件。本預(yù)案適用于招遠(yuǎn)市交通運輸系統(tǒng)發(fā)生突發(fā)事件的預(yù)防和應(yīng)急處置工作。
�。ㄋ模┦录诸�
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的性質(zhì)、機(jī)理和發(fā)生過程，主要分為以下三類：
1.自然災(zāi)害。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)系統(tǒng)損壞。
2.事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)系統(tǒng)損壞。
3.人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)損壞，或是利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模的反動宣傳、煽動和滲透等破壞活動。
根據(jù)突發(fā)事件的故障情況可以分為以下幾類：
1.通道與網(wǎng)絡(luò)故障；
2.主機(jī)設(shè)備、操作系統(tǒng)、中間件和數(shù)據(jù)庫軟件故障；
3.應(yīng)用停止服務(wù)故障；
4.應(yīng)用系統(tǒng)數(shù)據(jù)丟失；
5.機(jī)房電源、空調(diào)等環(huán)境故障；
6.大面積病毒爆發(fā)、蠕蟲、木馬程序、有害移動代碼等；
7.非法入侵，或有組織的攻擊；
8.自然災(zāi)害或人為外力破壞；
9.信息發(fā)布和服務(wù)網(wǎng)站遭受攻擊和破壞；
10.其他原因。
�。ㄎ澹┦录旨�
1.Ⅰ級網(wǎng)絡(luò)與信息安全突發(fā)事件。對服務(wù)對象的生產(chǎn)、生活造成特別嚴(yán)重影響，影響服務(wù)對象數(shù)量超過本單位服務(wù)總用戶數(shù)量90%的；對本單位的管理和信息發(fā)布造成特別嚴(yán)重的影響，影響內(nèi)部用戶數(shù)超過90%的；出現(xiàn)大面積的有害信息傳播，影響范圍大，性質(zhì)惡劣，影響本單位內(nèi)部用戶數(shù)超過90%的；涉及國家或單位利益的機(jī)密信息通過信息系統(tǒng)泄漏，造成特別重大影響的。
2.Ⅱ級網(wǎng)絡(luò)與信息安全突發(fā)事件。對服務(wù)對象的生產(chǎn)、生活造成嚴(yán)重影響，影響服務(wù)對象數(shù)量超過本單位服務(wù)總用戶數(shù)量50%，低于90％的；對本單位的管理和信息發(fā)布造成影響，影響內(nèi)部用戶數(shù)超過50%，低于90%的；出現(xiàn)大面積的有害信息傳播，影響范圍大，影響各有關(guān)單位內(nèi)用戶數(shù)超過50%，低于90%的；涉及國家或企業(yè)利益的秘密信息通過信息系統(tǒng)泄漏，造成重大影響的。
3.Ⅲ級網(wǎng)絡(luò)與信息安全突發(fā)事件。對服務(wù)對象的生產(chǎn)、生活造成影響，影響用戶數(shù)量超過本單位服務(wù)總用戶數(shù)量20%，低于50%的；對本單位的管理和信息發(fā)布造成影響，影響內(nèi)部用戶數(shù)超過30%，低于50%的；出現(xiàn)大面積的有害信息傳播，影響范圍大，影響各有關(guān)單位內(nèi)用戶數(shù)超過30%，低于50%的。
二、責(zé)任分工
�。ㄒ唬┙M織機(jī)構(gòu)
成立由局主要負(fù)責(zé)人任總指揮，分管領(lǐng)導(dǎo)任副總指揮的招遠(yuǎn)市交通運輸系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急指揮部(以下簡稱應(yīng)急指揮部)，負(fù)責(zé)對我市交通運輸系統(tǒng)突發(fā)事件應(yīng)急指揮工作的組織領(lǐng)導(dǎo)。應(yīng)急指揮部辦公室設(shè)在交通運輸局辦公室，負(fù)責(zé)網(wǎng)絡(luò)安全日常工作。
（二）指揮機(jī)制應(yīng)急指揮部主要職責(zé)
1.貫徹落實相關(guān)網(wǎng)絡(luò)安全法規(guī)、規(guī)定；
2.研究信息系統(tǒng)重大應(yīng)急決策和部署；
3.宣布進(jìn)入和解除應(yīng)急狀態(tài)，決定實施和終止信息系統(tǒng)應(yīng)急預(yù)案；
4.統(tǒng)一領(lǐng)導(dǎo)各級突發(fā)事件的應(yīng)急處置工作。應(yīng)急指揮辦公室主要職責(zé)
1.監(jiān)督執(zhí)行應(yīng)急領(lǐng)導(dǎo)小組下達(dá)的應(yīng)急指令和各項任務(wù)；
2.掌握應(yīng)急處理情況，及時向應(yīng)急指揮部報告應(yīng)急處置過程中的重大問題；
3.監(jiān)督落實應(yīng)急預(yù)案的執(zhí)行，在應(yīng)急過程中協(xié)調(diào)有關(guān)科室和事業(yè)單位；
4.對網(wǎng)絡(luò)安全突發(fā)事件的有關(guān)信息進(jìn)行匯總和整理；
5.組織制定應(yīng)急工作相關(guān)制度、標(biāo)準(zhǔn)、規(guī)范和預(yù)案，定期組織評估和復(fù)核，并監(jiān)督、檢查貫徹執(zhí)行情況。
三、響應(yīng)流程
�。ㄒ唬╊A(yù)警分級網(wǎng)絡(luò)安全事件預(yù)警等級分為三級：由高到低依次用紅色、黃色和藍(lán)色表示，分別對應(yīng)發(fā)生或可能發(fā)生Ⅰ、Ⅱ、Ⅲ三級網(wǎng)絡(luò)安全事件。
�。ǘ╊A(yù)警監(jiān)測
機(jī)關(guān)各科室、局屬各事業(yè)單位按照“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)”的要求，組織對本單位運行的網(wǎng)絡(luò)系統(tǒng)開展網(wǎng)絡(luò)安全監(jiān)測工作。
（三）預(yù)警研判和發(fā)布
各有關(guān)單位組織對網(wǎng)絡(luò)安全進(jìn)行研判，認(rèn)為需要立即采取防范措施的，應(yīng)當(dāng)及時通知有關(guān)部門和單位，對可能發(fā)生重大及以上網(wǎng)絡(luò)安全事件的信息及時向應(yīng)急辦報告。各�。▍^(qū)、市）、各部門可根據(jù)監(jiān)測研判情況，發(fā)布本地區(qū)、本行業(yè)的橙色及以下預(yù)警。
應(yīng)急辦組織研判，確定和發(fā)布紅色預(yù)警和涉及多�。▍^(qū)、市）、多部門、多行業(yè)的預(yù)警。
預(yù)警信息包括事件的類別、預(yù)警級別、起始時間、可能影響范圍、警示事項、應(yīng)采取的措施和時限要求、發(fā)布機(jī)關(guān)等。
�。ㄋ模╊A(yù)警響應(yīng)
�、窦夘A(yù)警響應(yīng)。應(yīng)急辦組織預(yù)警響應(yīng)工作，聯(lián)系局領(lǐng)導(dǎo)和有關(guān)單位，組織對事態(tài)發(fā)展情況進(jìn)行跟蹤研判，研究制定防范措施和應(yīng)急工作方案，協(xié)調(diào)組織資源調(diào)度和部門聯(lián)動的各項準(zhǔn)備工作。應(yīng)急指揮部實行24小時值班，相關(guān)人員保持通信聯(lián)絡(luò)暢通。加強網(wǎng)絡(luò)安全事件監(jiān)測和事態(tài)發(fā)展信息搜集工作，組織指導(dǎo)應(yīng)急支撐隊伍、各有關(guān)單位開展應(yīng)急處置或準(zhǔn)備、風(fēng)險評估和控制工作，重要情況報市委、市政府辦公室。
Ⅱ級預(yù)警響應(yīng)。啟動相應(yīng)應(yīng)急預(yù)案，組織開展預(yù)警響應(yīng)工作，做好風(fēng)險評估、應(yīng)急準(zhǔn)備和風(fēng)險控制工作。各有關(guān)單位及時將事態(tài)發(fā)展情況報應(yīng)急辦。
�、蠹夘A(yù)警響應(yīng)。啟動相應(yīng)應(yīng)急預(yù)案，指導(dǎo)組織開展預(yù)警響應(yīng)。
（五）響應(yīng)結(jié)束
在同時滿足下列條件下，應(yīng)急指揮部可決定宣布解除應(yīng)急狀態(tài)：
1.各種網(wǎng)絡(luò)安全突發(fā)事件已得到有效控制，情況趨緩。
2.網(wǎng)絡(luò)安全突發(fā)事件處理已經(jīng)結(jié)束，設(shè)備、系統(tǒng)已經(jīng)恢復(fù)運行。
3.上級應(yīng)急部門發(fā)布的解除應(yīng)急響應(yīng)狀態(tài)的指令。
4.事件相關(guān)單位向應(yīng)急指揮辦公室報告應(yīng)急處理已經(jīng)結(jié)束，恢復(fù)正常生產(chǎn)工作秩序。
四、臨時處置權(quán)限
�。ㄒ唬┌l(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件后，事件發(fā)生單位立即啟動應(yīng)急預(yù)案，本著盡量減少損失的原則，將應(yīng)急事件盡快隔離，在不影響正常生產(chǎn)、經(jīng)營、管理秩序的情況下，保護(hù)現(xiàn)場。
（二）應(yīng)急指揮部接到網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急報告后，根據(jù)事件情況，立即啟動網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案。
�。ㄈ⿷�(yīng)急指揮部接到I級和II級網(wǎng)絡(luò)與信息安全突發(fā)事件報告后，根據(jù)事件的性質(zhì)和影響向市政府應(yīng)急領(lǐng)導(dǎo)小組報告，對需要上級歸口管理部門和市政府有關(guān)部門應(yīng)急支持的事件，由應(yīng)急領(lǐng)導(dǎo)小組開展應(yīng)急協(xié)調(diào)。
五、應(yīng)急支撐隊伍
�。ㄒ唬┤藛T保障
加強網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急技術(shù)支持隊伍的建設(shè)，組建由年輕化、知識化、信息化年輕干部隊伍組成的應(yīng)急支撐隊伍，不斷提高人員的業(yè)務(wù)素質(zhì)、技術(shù)水平和應(yīng)急處置能力。
（二）設(shè)備保障
應(yīng)急行動所需的物資器材予以充分保障，以確保應(yīng)急預(yù)案落到實處。堅持對應(yīng)急設(shè)備器材進(jìn)行定期維護(hù)保養(yǎng)，保證完好率達(dá)到95%以上，所需的物資應(yīng)堅持定期補充和更換，始終保持其有效性。
�。ㄈ┻\行保障
1.正常運行中要加強對系統(tǒng)運行情況的監(jiān)視，要做好軟、硬件等可能出現(xiàn)的異常情況的預(yù)控，及時發(fā)現(xiàn)異常情況；
2.各單位負(fù)責(zé)本單位計算機(jī)設(shè)備的運行工作，出現(xiàn)異常和故障及時向辦公室反映；
3.值班人員應(yīng)加強對網(wǎng)絡(luò)各系統(tǒng)巡視，記錄完整，對異常情況正確判斷，及時聯(lián)系專業(yè)技術(shù)人員進(jìn)行故障排除。
�。ㄋ模┵Y金保障
各有關(guān)單位應(yīng)保障應(yīng)急培訓(xùn)、演練、添置應(yīng)急裝備物資等所需經(jīng)費。
六、事件評估
�。ㄒ唬┖笃谟^察
1.I級網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處理結(jié)束后應(yīng)密切關(guān)注、監(jiān)測系統(tǒng)2周，確認(rèn)無異�，F(xiàn)象。
2.II級網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處理結(jié)束后應(yīng)密切關(guān)注、監(jiān)測系統(tǒng)1周，確認(rèn)無異�，F(xiàn)象。
3.III級網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處理結(jié)束后應(yīng)密切關(guān)注、監(jiān)測系統(tǒng)2天，確認(rèn)無異�，F(xiàn)象。
�。ǘ┱{(diào)查與評估
1.網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處理結(jié)束后，影響到服務(wù)對象利益和國家安全的.事件，按照各級政府及部門的要求配合進(jìn)行事件調(diào)查。
2.網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處理結(jié)束后，對按照相關(guān)規(guī)定要求需要成立調(diào)查組的事件，由負(fù)責(zé)人組織成立調(diào)查組，對事件產(chǎn)生的原因、影響進(jìn)行調(diào)查和評估，對責(zé)任進(jìn)行認(rèn)定，提出整改建議。
3.網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處理結(jié)束后，按照相關(guān)規(guī)定由各有關(guān)單位自行組織調(diào)查的，各單位對事件產(chǎn)生的原因進(jìn)行調(diào)查，對產(chǎn)生的影響進(jìn)行評估，對責(zé)任進(jìn)行認(rèn)定，提出整改措施。調(diào)查報告上報應(yīng)急指揮辦公室。
（三）改進(jìn)措施
1.網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處理結(jié)束后，相關(guān)單位應(yīng)組織研究事件發(fā)生的原因和特點、分析事件發(fā)展過程，總結(jié)應(yīng)急處理過程中的經(jīng)驗和教訓(xùn)，進(jìn)行應(yīng)急處置知識積累，進(jìn)一步補充、完善和修訂相關(guān)應(yīng)急預(yù)案。
2.網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處理結(jié)束后，相關(guān)單位應(yīng)結(jié)合運行過程中的異常和事件，綜合分析信息系統(tǒng)中存在的關(guān)鍵點和薄弱點，提出該類事件的整改措施，制定整改實施方案并予以落實，整改措施和方案報應(yīng)急指揮辦公室備案。
七、監(jiān)督管理
�。ㄒ唬┎扇《喾N形式，有計劃地開展網(wǎng)絡(luò)安全突發(fā)公共事件應(yīng)急和處置的宣傳教育活動，加強全體干部職工和從業(yè)人員安全防范意識的宣傳普及，提高防范意識和應(yīng)急處置能力。
�。ǘ┘訌妼W(wǎng)絡(luò)安全等方面的知識培訓(xùn)，提高防范意識及技能，指定專人負(fù)責(zé)安全技術(shù)工作，并將網(wǎng)絡(luò)安全突發(fā)公共事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強應(yīng)急處置工作的組織能力。
�。ㄈ┩ㄟ^演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。
�。ㄋ模└饔嘘P(guān)的我要認(rèn)真貫徹落實預(yù)案的各項要求與任務(wù)，建立監(jiān)督檢查和獎懲機(jī)制。應(yīng)急辦將不定期進(jìn)行檢查，對各項制度、計劃、方案、人員、物資等進(jìn)行實地驗證，并以演練的評定結(jié)果作為是否有效落實預(yù)案的依據(jù)。
八、附則
（一）本預(yù)案由市交通運輸局辦公室制定，辦公室根據(jù)實際情況，及時修訂本預(yù)案。
�。ǘ┍绢A(yù)案由市交通運輸局辦公室負(fù)責(zé)解釋。
�。ㄈ┍绢A(yù)案自發(fā)布之日起實施。
網(wǎng)絡(luò)應(yīng)急預(yù)案 16
一、指導(dǎo)思想
堅持“安全第一，預(yù)防為主，綜合治理”的方針，以保障廣大考生權(quán)益和高考順利進(jìn)行為目標(biāo)，建立健全輿情應(yīng)急反應(yīng)機(jī)制和預(yù)案，提高應(yīng)對突發(fā)事件的能力。
二、成立領(lǐng)導(dǎo)小組
成立以校長為組長的高考輿情應(yīng)急領(lǐng)導(dǎo)小組，成員包括學(xué)校中層干部、教務(wù)部門、招生辦公室、網(wǎng)絡(luò)管理部門等相關(guān)人員。領(lǐng)導(dǎo)小組下設(shè)辦公室，負(fù)責(zé)處理日常事務(wù)和輿情監(jiān)測工作。
三、工作原則
準(zhǔn)確把握、快速反應(yīng)：網(wǎng)絡(luò)輿情事件發(fā)生后，力爭在第一時間發(fā)布準(zhǔn)確、權(quán)威信息，穩(wěn)定公眾情緒，避免或減少公眾猜測和新聞媒體的不準(zhǔn)確報道。
加強引導(dǎo)、注重效果：提高正確引導(dǎo)輿論的意識和工作水平，使新聞發(fā)布有利于學(xué)校工作大局，有利于維護(hù)全體師生的切身利益，有利于社會穩(wěn)定和人心安定。
講究方法、提高效能：堅持輿情突發(fā)事件處置與新聞發(fā)布同時布置、同時落實，確保以最短的時間發(fā)布最新消息，正確引導(dǎo)輿論。
嚴(yán)格制度、明確職責(zé)：完善信息發(fā)布制度，加強組織協(xié)調(diào)和歸口管理，明確責(zé)任，嚴(yán)明紀(jì)律。
四、工作方法
輿情監(jiān)測：利用專業(yè)的輿情監(jiān)測系統(tǒng)對涉及高考的網(wǎng)絡(luò)輿情進(jìn)行實時監(jiān)測，發(fā)現(xiàn)輿情后及時進(jìn)行分析研判，確定應(yīng)對策略。
危機(jī)公關(guān)預(yù)案：制定高考輿情危機(jī)事件應(yīng)對預(yù)案，包括輿情態(tài)勢分析、定位及危機(jī)事件風(fēng)險識別等常規(guī)措施，以及準(zhǔn)確的。危機(jī)事件信息回應(yīng)標(biāo)準(zhǔn)。
信息公開透明：采用多種信息公開方式，發(fā)布與高考相關(guān)的各種政策規(guī)定、考試時間安排、評分標(biāo)準(zhǔn)、狀態(tài)和成績等方面的.信息，增強公民筑信意識。
社交媒體維護(hù)：對社交媒體進(jìn)行嚴(yán)格管理，包括對未經(jīng)證實的信息進(jìn)行辟謠、社交賬號評估、社交內(nèi)容定向發(fā)帖及策劃對外溝通等。
五、各類應(yīng)急情況處理預(yù)案
學(xué)生生病應(yīng)急處理辦法：要求考生注意身體健康，發(fā)現(xiàn)生病情況及時送醫(yī)治療，并向考點領(lǐng)導(dǎo)報告。
考生食物中毒預(yù)防處理辦法：加強食品衛(wèi)生管理，發(fā)現(xiàn)食物中毒情況及時采取措施，包括送往就近醫(yī)護(hù)人員就地急救、報告相關(guān)部門等。
六、總結(jié)
高考網(wǎng)上輿情應(yīng)急預(yù)案是確保高考順利進(jìn)行的重要保障措施之一。通過建立健全輿情應(yīng)急反應(yīng)機(jī)制和預(yù)案，加強組織領(lǐng)導(dǎo)，明確工作原則和方法，以及制定各類應(yīng)急情況處理預(yù)案，可以最大限度地減少網(wǎng)絡(luò)輿情對高考的影響，維護(hù)社會的和諧穩(wěn)定。
【網(wǎng)絡(luò)應(yīng)急預(yù)案】相關(guān)文章：
網(wǎng)絡(luò)應(yīng)急預(yù)案11-25
機(jī)房網(wǎng)絡(luò)應(yīng)急預(yù)案08-30
網(wǎng)絡(luò)應(yīng)急預(yù)案（優(yōu)秀）09-01
(熱門)網(wǎng)絡(luò)應(yīng)急預(yù)案08-29
網(wǎng)絡(luò)應(yīng)急預(yù)案集錦05-08
高中網(wǎng)絡(luò)應(yīng)急預(yù)案11-22
網(wǎng)絡(luò)安全應(yīng)急預(yù)案12-07
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案11-03