網(wǎng)絡(luò )應急預案（通用16篇）
在我們平凡的日常里，有時(shí)會(huì )面對自然災害、重特大事故、環(huán)境公害及人為破壞等突發(fā)事件，為了控制事故的發(fā)展，就常常需要事先準備應急預案。那么什么樣的應急預案才是好的呢？以下是小編為大家整理的網(wǎng)絡(luò )應急預案，僅供參考，歡迎大家閱讀。
網(wǎng)絡(luò )應急預案 1
1、總則
1.1編制目的
提高政府處置網(wǎng)絡(luò )與信息安全突發(fā)公共事件的能力，形成科學(xué)、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大限度地減輕網(wǎng)絡(luò )與信息安全突發(fā)公共事件造成的危害，保障國家和人民生命財產(chǎn)的安全，維護正常的政治、經(jīng)濟和社會(huì )秩序，促進(jìn)“平安xx”建設。
1.2編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《浙江省網(wǎng)絡(luò )與信息安全應急預案》、《xx市突發(fā)公共事件總體應急預案》，制定本預案。
1.3分類(lèi)分級
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全突發(fā)公共事件，是指重要社會(huì )信息系統突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會(huì )、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.3.1事件分類(lèi)
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機理，網(wǎng)絡(luò )與信息突發(fā)公共事件主要分為以下三類(lèi)：
�。�1）自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�2）事故災害。指電力中斷、網(wǎng)絡(luò )損壞或由于軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
�。�3）人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
1.3.2事件分級
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的可控性、嚴重程度和影響范圍，一般分為四級：I級（特別重大）、II級（重大）、III級（較大）和IV級（一般）。國家有關(guān)法律法規有明確規定的，按國家有關(guān)規定執行。
�。�1）I級（特別重大）。重要網(wǎng)絡(luò )與信息系統發(fā)生全省性大規模癱瘓，事態(tài)發(fā)展超出地方政府和省級主管部門(mén)的控制能力，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的突發(fā)公共事件。
�。�2）II級（重大）。重要網(wǎng)絡(luò )與信息系統發(fā)生全省性癱瘓，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成嚴重損害，需要跨部門(mén)、跨地區協(xié)同處置的突發(fā)公共事件。
�。�3）III級（較大）。某一區域重要網(wǎng)絡(luò )與信息系統癱瘓，對國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益造成一定損害，但不需要跨部門(mén)、跨地區協(xié)同處置的突發(fā)公共事件。
�。�4）IV級（一般）。重要網(wǎng)絡(luò )與信息系統受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會(huì )秩序、經(jīng)濟建設和公共利益的突發(fā)公共事件。
1.4適用范圍
本預案適用于涉及本市的I級、II級、III網(wǎng)絡(luò )與信息突發(fā)公共事件和可能導致I級、II級、III級網(wǎng)絡(luò )與信息安全突發(fā)公共事件的應對工作。
本預案所指網(wǎng)絡(luò )與信息系統的重要性是根據其在國家安全、經(jīng)濟建設、社會(huì )生活中的重要程度，遭到破壞后對國家安全、社會(huì )秩序、經(jīng)濟建設、公共利益以及公民、法人和其他組織的合法權益的危害程度來(lái)確定的。重要網(wǎng)絡(luò )與信息系統主要是指黨政事務(wù)處理信息系統和銀行、證券、社保、稅務(wù)、海關(guān)、機場(chǎng)、電力等部門(mén)的信息系統及承載這些信息系統的網(wǎng)絡(luò )（以下簡(jiǎn)稱(chēng)重要信息系統）。不包括電信基礎網(wǎng)絡(luò )設施。
本預案啟動(dòng)后，本市其它網(wǎng)絡(luò )與信息安全應急預案與本預案相沖突的，按照本預案執行；法律、法規和規章另有規定的從其規定。
1.5工作原則
�。�1）加強預防，常備不懈。立足安全防護，加強預警，重點(diǎn)保護基礎信息網(wǎng)絡(luò )和關(guān)系國家安全、經(jīng)濟命脈、社會(huì )穩定的重要信息系統，構筑網(wǎng)絡(luò )與信息安全保障體系。堅持預防與應急相結合，定期進(jìn)行預案演練，做好應對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的思想、組織和技術(shù)等準備。
�。�2）統一領(lǐng)導，分級負責。在市委、市政府領(lǐng)導下，建立健全分級負責、條塊結合、屬地管理為主的應急管理體制，事發(fā)地人民政府為本行政區域內網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的主體。按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運營(yíng)誰(shuí)負責”的原則，建立和完善日常安全管理責任制。相關(guān)部門(mén)和單位根據工作職能和本預案規定，各司其職，做好日常管理和應急處置工作。
�。�3）快速反應，聯(lián)動(dòng)處置。建立健全快速反應機制和聯(lián)動(dòng)協(xié)調制度，加強部門(mén)間、縣域間、軍地間、部省屬在舟單位與地方政府間的溝通協(xié)調，在發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，及時(shí)獲取全面、準確的信息，跟蹤研判，快速決斷，上下聯(lián)動(dòng)，協(xié)同處置，最大限度地減少網(wǎng)絡(luò )與信息安全突發(fā)公共事件對國家利益以及公民、法人和其他組織的合法權益造成的損害。
�。�4）依法規范，權責一致。堅持依法行政，規范應急處置措施與操作流程，實(shí)現網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的科學(xué)化、規范化、法制化。實(shí)行應急處置工作領(lǐng)導責任制，確保責任單位、責任人員按照相關(guān)法律、法規、規章及本預案的規定行使權力和履行職責。
2、組織指揮機構與職責
2.1組織體系
發(fā)生I級、II級、III級網(wǎng)絡(luò )與信息突發(fā)公共事件后，市網(wǎng)絡(luò )與信息安全協(xié)調小組（以下簡(jiǎn)稱(chēng)市協(xié)調小組），為我市網(wǎng)絡(luò )與信息安全應急處置的組織協(xié)調機構。市網(wǎng)絡(luò )與信息安全協(xié)調小組辦公室相應轉為市網(wǎng)絡(luò )與信息安全應急協(xié)調小組辦公室（以下簡(jiǎn)稱(chēng)市協(xié)調小組辦公室）。成立市網(wǎng)絡(luò )與信息安全信息通報中心（以下簡(jiǎn)稱(chēng)市通報中心，設在市公安局），負責網(wǎng)絡(luò )與信息安全突發(fā)公共事件處置的預警與信息通報工作。成立網(wǎng)絡(luò )與信息安全專(zhuān)家小組。
2.1.1市協(xié)調小組組成
組長(cháng)、副組長(cháng)由市領(lǐng)導擔任。成員由市委辦、市府辦、市委610辦、市委宣傳部、市公安局、市發(fā)改委、市經(jīng)貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無(wú)管處和xx警備區等單位負責人擔任。
2.1.2xx市網(wǎng)絡(luò )與信息安全應急處置組織架構（見(jiàn)附件1）
2.1.3市協(xié)調小組辦公室組成
市協(xié)調小組辦公室設在市公安局。市協(xié)調小組辦公室主任由市公安局分管副局長(cháng)擔任，成員由市委辦、市府辦、市委610辦、市委宣傳部、市府辦、市公安局、市發(fā)改委、市經(jīng)貿委、市科技局、市教育局、市安全局、市財政局、市文廣新聞出版局、xx無(wú)管處和xx警備區等單位相關(guān)處（科）室負責人擔任。
2.2工作職責
2.2.1市協(xié)調小組職責
研究制訂全市網(wǎng)絡(luò )與信息安全應急處置工作的規劃、計劃和配套政策，協(xié)調推進(jìn)全市網(wǎng)絡(luò )與信息安全應急機制和工作體系建設；發(fā)生I級、II級、III級網(wǎng)絡(luò )與信息安全突發(fā)公共事件后，決定啟動(dòng)本預案，組織應急處置工作。
2.2.2市協(xié)調小組辦公室職責
�。�1）負責處理市協(xié)調小組的日常工作，檢查督促協(xié)調小組決定事項落實(shí)情況。
�。�2）研究提出網(wǎng)絡(luò )與信息安全應急機制建設規劃和年度工作計劃，調查、指導和督促全市網(wǎng)絡(luò )與信息安全應急機制建設。
�。�3）負責市級網(wǎng)絡(luò )與信息安全應急預案管理，指導督促重要信息系統應急預案的修訂和完善，檢查落實(shí)預案執行情況。
�。�4）指導全市應對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的科學(xué)研究、預案演習、宣傳培訓，督促應急保障體系建設。
�。�5）及時(shí)收集、分析網(wǎng)絡(luò )與信息安全突發(fā)公共事件相關(guān)信息，并視情向市協(xié)調小組提出處置建議。對可能演變?yōu)镮II級（含）以上的網(wǎng)絡(luò )與信息安全突發(fā)事件，應及時(shí)向市協(xié)調小組提出啟動(dòng)預案的建議。
2.2.3市網(wǎng)絡(luò )與信息安全專(zhuān)家小組組成及職責
市網(wǎng)絡(luò )與信息安全專(zhuān)家小組由市公安局、市文廣新聞出版局、市信息中心及本市銀行、證券、社保、稅務(wù)、海關(guān)、民航、電力等重要信息系統的主管部門(mén)、部分通信運營(yíng)商中熟悉網(wǎng)絡(luò )與信息安全技術(shù)的人員組成，負責提供技術(shù)咨詢(xún)、參與重要信息的研判、網(wǎng)絡(luò )與信息安全突發(fā)事件的調查和總結評估工作，必要時(shí)參加應急處置工作。
2.2.4市通報中心職責
市通報中心為全市網(wǎng)絡(luò )與信息安全突發(fā)公共事件的監測通報中心，實(shí)行24小時(shí)值班，接收來(lái)自各成員單位和重要信息系統運營(yíng)單位或其主管部門(mén)上報的信息，具體負責信息總匯、分析、研判、報告和通報，必要時(shí)受市協(xié)調小組辦公室委托向社會(huì )預警信息。
2.3協(xié)調小組成員單位職責
�。�1）當發(fā)生較大網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，各重要信息系統主管部門(mén)為本系統應急處置的第一責任人，負責對本系統網(wǎng)絡(luò )與信息安全的應急處置工作。
�。�2）市公安局負責預警、信息通報，在應急期間會(huì )同有關(guān)部門(mén)維持治安、交通秩序，依法打擊網(wǎng)上各類(lèi)違法犯罪活動(dòng)，監督、檢查、落實(shí)網(wǎng)上安全技術(shù)措施，處置網(wǎng)上病毒等各類(lèi)有害信息以及重要通信設施的安全保衛等工作。
�。�3）市發(fā)改委牽頭，有關(guān)部門(mén)（單位）配合，負責協(xié)調應急期間指揮系統的基礎通信保障以及對基礎信息網(wǎng)絡(luò )事故的調研、報告等工作。
�。�4）市財政局牽頭，負責審核市政府有關(guān)部門(mén)提出的應急準備和救援工作所需資金，并列入年度市級財政預算。
�。�5）市新聞宣傳主管部門(mén)牽頭，市文廣新聞出版局等部門(mén)配合，負責對外宣傳報道網(wǎng)絡(luò )與信息安全突發(fā)公共事件及應急處置工作，回答公眾與各新聞媒體對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的詢(xún)問(wèn)。
�。�6）部、省屬在舟單位可按照中央和省的有關(guān)網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急響應預案執行，并將有關(guān)情況通報至市通報中心。
�。�7）本預案未規定具體職責的`其他有關(guān)部門(mén)（單位）均應制訂部門(mén)應急預案，服從市協(xié)調小組的指揮，根據應急處置工作需要，開(kāi)展相應的工作。
3、監測、報告、預警和先期處置
3.1信息監測與報告
�。�1）各重要信息系統主管部門(mén)和運營(yíng)單位要制定和完善網(wǎng)絡(luò )與信息安全突發(fā)公共事件監測、預測、預警、通報制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續監測。當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，事發(fā)單位在按規定向有關(guān)部門(mén)報告的同時(shí)，按緊急信息報送的規定及時(shí)向市通報中心通報。初次報告最遲不得超過(guò)2小時(shí)，重大和特別重大的網(wǎng)絡(luò )與信息安全突發(fā)公共事件實(shí)行即時(shí)報告、態(tài)勢變化進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
�。�2）部、省屬在舟單位除按照原有渠道向上級主管部門(mén)上報網(wǎng)絡(luò )與信息安全信息情況外，必須同時(shí)向市通報中心通報。
�。�3）依托市信息網(wǎng)絡(luò )突發(fā)公共事件應急信息通報與預警監測平臺，整合現有的報警接警資源，全天候24小時(shí)運作，實(shí)行網(wǎng)絡(luò )與信息安全突發(fā)公共事件的統一接警，保證信息通報和聯(lián)系渠道暢通。
�。�4）各重要信息系統主管部門(mén)及相關(guān)負責人員應確定2個(gè)以上的即時(shí)聯(lián)系方式，公眾可通過(guò)固定電話(huà)、移動(dòng)電話(huà)、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報警。
3.2預警處理與預警
�。�1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，事發(fā)單位應立即采取措施控制事態(tài)，進(jìn)行風(fēng)險評估，判定事件等級并在本系統預警。必要的應啟動(dòng)相應的預案，同時(shí)向市通報中心通報。
�。�2）市通報中心接到報警后，應及時(shí)向相關(guān)部門(mén)（單位）通報情況。各部門(mén)（單位）接到通報后應立即組織現場(chǎng)救助，查明事件狀態(tài)及原因，并反饋給市通報中心。
�。�3）市通報中心接到報警信息后應及時(shí)組織有關(guān)專(zhuān)家對信息進(jìn)行技術(shù)分析、研判，根據問(wèn)題的性質(zhì)、危害程度，提出安全警報級別，并及時(shí)向市協(xié)調小組辦公室和市政府應急管理辦公室報告，其中I級、II級、III級網(wǎng)絡(luò )與信息安全突發(fā)公共事件還須在事發(fā)后4小時(shí)內向省通報中心報告。
�。�4）市協(xié)調小組辦公室接到報告后，應迅速報送市協(xié)調小組，同時(shí)對重大信息進(jìn)行會(huì )商研判，提出處置建議，并向相關(guān)部門(mén)進(jìn)行通報。
�。�5）市協(xié)調小組接到報告后，應及時(shí)對信息作出判斷，提出處理意見(jiàn)。發(fā)生和可能發(fā)生I級、II級和III級的網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，應迅速召開(kāi)市協(xié)調小組會(huì )議，研究確定網(wǎng)絡(luò )與信息安全突發(fā)公共事件的等級，決定啟動(dòng)本預案，并確定指揮人員。
�。�6）需要向社會(huì )預警的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，由市協(xié)調小組授權市通報中心通過(guò)廣播、電視、信息網(wǎng)絡(luò )等方式及時(shí)預警信息。根據其可能造成的危害程度、緊急程度和發(fā)展態(tài)勢，預警級別分別用藍色（一般）、黃色（較重）、橙色（嚴重）和紅色（特別嚴重）來(lái)表示。預警信息應包括事件的類(lèi)別、可能波及的范圍、可能危害的程度、可能延續的時(shí)間、提醒事宜和應采取的措施等。
�。�7）各相關(guān)應急聯(lián)動(dòng)機構應根據的預警信息，做好相應的網(wǎng)絡(luò )與信息安全應急保障準備工作。
3.3先期處置
�。�1）當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí)，事發(fā)地政府應做好先期應急處置工作，立即采取措施控制事態(tài)，同時(shí)向相關(guān)市級主管部門(mén)通報。
�。�2）市級主管部門(mén)在接到本系統網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應加強與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢。對IV級網(wǎng)絡(luò )與信息安全突發(fā)公共事件，由該市級主管部門(mén)自行負責應急處置，并將有關(guān)情況向市通報中心通報。對有可能演變?yōu)镮II級、II級或I級的網(wǎng)絡(luò )與信息安全突發(fā)公共事件，要為市協(xié)調小組處置工作提出建議方案，并做好啟動(dòng)本預案的各項準備工作。市級主管部門(mén)要根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)展態(tài)勢，視情況決定趕赴現場(chǎng)指導、組織派遣應急支援力量，支持事發(fā)地做好應急處置工作。
4、應急處置
4.1應急指揮
�。�1）本預案啟動(dòng)后，根據省協(xié)調小組的指示和市協(xié)調小組會(huì )議的部署，擔任總指揮的領(lǐng)導和參與指揮的有關(guān)部門(mén)領(lǐng)導迅速趕赴相應的指揮平臺，啟動(dòng)指揮系統。相關(guān)聯(lián)動(dòng)部門(mén)按照本預案規定的有關(guān)職責立即開(kāi)展工作。
要迅速建立與現場(chǎng)指揮的通訊聯(lián)系，有條件的要開(kāi)通視頻通訊。要及時(shí)掌握現場(chǎng)處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮全市網(wǎng)絡(luò )與信息安全應急處置工作。
�。�2）需要成立現場(chǎng)指揮部的，事發(fā)地政府立即在現場(chǎng)開(kāi)設指揮部，并提供現場(chǎng)指揮的相關(guān)保障�，F場(chǎng)指揮部要根據事件性質(zhì)迅速組建各類(lèi)應急工作組，根據市或省協(xié)調小組的要求全權負責現場(chǎng)的應急援救工作。
4.2應急支援
本預案啟動(dòng)后，市協(xié)調小組立即組織應急響應工作小組趕赴事發(fā)地，督促、指導和協(xié)調處置工作。市協(xié)調小組辦公室根據事態(tài)的發(fā)展和處置工作的需要，及時(shí)增派專(zhuān)家小組和應急支援單位，調動(dòng)必需的物資、設備，支援應急工作。
參加現場(chǎng)處置工作的市級各有關(guān)部門(mén)和單位要在現場(chǎng)指揮部統一指揮下，協(xié)助開(kāi)展處置行動(dòng)。
4.3信息處理
�。�1）現場(chǎng)信息收集、分析和上報。事發(fā)地政府及市級主管部門(mén)應對突發(fā)事件進(jìn)行動(dòng)態(tài)監測、評估，并按市委、市政府緊急信息報送的有關(guān)規定，及時(shí)將事件的性質(zhì)、危害程度、造成的損失及處置工作等情況報送給市協(xié)調小組辦公室，不得瞞報、緩報、謊報。
�。�2）市級信息處理。市協(xié)調小組辦公室要明確信息采集、編輯、分析、審核、簽發(fā)的責任人，做好信息分析、報告等工作。
信息編發(fā)和研判。要及時(shí)編發(fā)事件動(dòng)態(tài)信息供領(lǐng)導參閱；組織專(zhuān)家和有關(guān)人員研判各類(lèi)信息，研究提出對策措施，完善應急處置計劃方案。
信息報告。要根據有關(guān)規定做好向市政府的信息上報工作。上報的信息必須經(jīng)總指揮或其授權代表簽發(fā)。
信息通報。市協(xié)調小組辦公室應及時(shí)將網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)情況向市級有關(guān)部門(mén)和縣（區）政府進(jìn)行通報。
�。�3）信息與咨詢(xún)。在應急處置期間，市協(xié)調小組辦公室要按國家的有關(guān)規定和程序及時(shí)進(jìn)行信息與新聞報道。市政府負責處置的I級、II級、III網(wǎng)絡(luò )與信息突發(fā)公共事件的信息，由市協(xié)調小組辦公室會(huì )同市政府辦公室、本市新聞宣傳主管部門(mén)負責管理或實(shí)施。必要時(shí)在現場(chǎng)設立新聞中心，做好新聞媒體的接待和信息統一工作；未設立新聞中心的，須指定專(zhuān)門(mén)負責接待媒體的人員，做好服務(wù)工作。
密切關(guān)注國內外關(guān)于網(wǎng)絡(luò )與信息安全突發(fā)公共事件的新聞報道，對媒體關(guān)于事件以及處置工作的不正確信息，及時(shí)進(jìn)行澄清。必要時(shí)開(kāi)通咨詢(xún)熱線(xiàn)，接受群眾咨詢(xún)，釋疑解惑，穩定人心。
4.4擴大應急
當采用一般應急處置措施仍無(wú)法控制事態(tài)時(shí)，應實(shí)施擴大應急行動(dòng)。要迅速召開(kāi)市協(xié)調小組會(huì )議或由協(xié)調小組負責人根據事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向市政府和省協(xié)調小組請求支援。
實(shí)施擴大應急行動(dòng)時(shí)，各級政府和有關(guān)部門(mén)（單位）要及時(shí)增加應急處置力量，加大技術(shù)、裝備、物資、資金等保障力度，加強指揮協(xié)調，努力控制事態(tài)發(fā)展。
4.5應急結束
網(wǎng)絡(luò )與信息突發(fā)公共事件經(jīng)應急處置得到有效控制后，由市協(xié)調小組辦公室提出應急結束的建議，經(jīng)市協(xié)調小組批準后實(shí)施。
市網(wǎng)絡(luò )與信息安全應急響應主要流程見(jiàn)附件2。
5、后期處置
5.1善后處置
在應急處置工作結束后，事發(fā)單位要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進(jìn)行分析評估，制定恢復重建計劃，迅速組織實(shí)施。各縣（區）政府及市級有關(guān)部門(mén)要提供必要的人員、技術(shù)、裝備以及資金等方面的支持，并將善后的有關(guān)情況報市協(xié)調小組辦公室（市協(xié)調小組辦公室視情上報省協(xié)調小組辦公室）。
5.2調查和評估
在應急處置工作結束后，市級主管部門(mén)應立即組織有關(guān)人員和專(zhuān)家組成事件調查組，在縣（區）政府及其有關(guān)部門(mén)的配合下，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處置能力、恢復重建等問(wèn)題進(jìn)行全面的調查評估，總結經(jīng)驗教訓，并向市政府作出報告。
省級主管部門(mén)組織調查的，市、縣（區）政府及相關(guān)部門(mén)配合做好有關(guān)工作。
6、應急保障
6.1通信保障
在整合各職能部門(mén)專(zhuān)業(yè)通信網(wǎng)的基礎上，加強應急通信裝備準備，建立備份系統和緊急保障措施，形成跨部門(mén)、多手段、多路由，有線(xiàn)和無(wú)線(xiàn)相結合，反應快速、靈活機動(dòng)、穩定可靠的通信系統。本預案啟動(dòng)后，立即開(kāi)通市協(xié)調小組辦公室與現場(chǎng)指揮機構的通信聯(lián)系，實(shí)現視頻、音頻和數據信息的實(shí)時(shí)傳輸；根據通信網(wǎng)絡(luò )破壞狀況，采取啟用應急通信保障系統等應急保障措施；抓緊組織搶修損壞的通信網(wǎng)絡(luò )和設施。
6.2應急裝備保障
各重要信息系統的業(yè)主單位在建設系統時(shí)應事先預留出一定的應急設備，建立信息網(wǎng)絡(luò )硬件、軟件、應急救援設備等應急物資庫。在網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生時(shí)，由市（或�。﹨f(xié)調小組辦公室統一調用。
6.3數據保障
重要信息系統均應建立異地容災備份系統和相關(guān)工作機制，保證重要數據在受到破壞后，可緊急恢復。各容災備份系統應具有一定兼容性，在特殊情況下各系統間可互為備份。
6.4應急隊伍保障
按照一專(zhuān)多能的要求建立網(wǎng)絡(luò )與信息應急保障隊伍。由市協(xié)調小組辦公室選擇若干家符合相應資質(zhì)、管理規范、服務(wù)能力較強的企業(yè)作為全市網(wǎng)絡(luò )與信息安全的社會(huì )應急支援單位，提供技術(shù)支持與服務(wù)；必要時(shí)能夠有效調動(dòng)機關(guān)團體、企事業(yè)單位等的保障力量，進(jìn)行技術(shù)支援。
6.5交通運輸保障
各重要信息系統主管部門(mén)均應確定網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急交通工具，確保應急期間人員交通、物資運輸及信息傳遞的需要。
6.6經(jīng)費保障
網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置專(zhuān)項經(jīng)費，應列入各級政府年度預算，切實(shí)予以保障。
6.7治安保障
本預案啟動(dòng)后，當網(wǎng)絡(luò )與信息安全突發(fā)公共事件造成或可能造成嚴重社會(huì )治安問(wèn)題時(shí)，市公安局應立即啟用治安保障行動(dòng)方案和有關(guān)預案，做好治安應急保障工作。
7、監督管理
7.1宣傳教育和培訓
各有關(guān)單位要充分利用各種傳播媒介及有效的形式，加強宣傳網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的有關(guān)法律法規和政策，普及應急救援的基本知識，提高公眾安全防范意識和應急處置能力。有關(guān)單位要認真組織信息安全教育，及時(shí)公布信息網(wǎng)絡(luò )安全突發(fā)公共事件應急預案有關(guān)內容及報警電話(huà)等。
逐步將網(wǎng)絡(luò )與信息安全突發(fā)公共事件的應急管理列入干部培訓內容，增強應急處置工作的組織能力。加強對網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置的技術(shù)培訓，提高技術(shù)人員的安全防范意識及技術(shù)水平。
7.2預案演練
建立應急預案定期演練制度。通過(guò)演練，發(fā)現應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處理能力。
7.3責任與獎懲
各相關(guān)部門(mén)和單位要認真貫徹落實(shí)本預案的各項要求，市協(xié)調小組辦公室將不定期組織檢查，對未有效落實(shí)預案各項規定的單位和部門(mén)進(jìn)行通報批評。對在網(wǎng)絡(luò )與信息安全突發(fā)公共事件應急處置中作出突出貢獻的集體和個(gè)人，給予表彰獎勵；對在網(wǎng)絡(luò )與信息安全突發(fā)公共事件預防和應急處置中有、失職等行為者，依法追究責任。
8、附則
各縣（區）人民政府和市有關(guān)部門(mén)（單位）應根據本預案，制訂本行政區域和部門(mén)的網(wǎng)絡(luò )與信息安全應急預案。
網(wǎng)絡(luò )應急預案 2
為確保市區有線(xiàn)電視節目的安全播出，確保有線(xiàn)電視網(wǎng)絡(luò )信號不間斷、高質(zhì)量傳輸，增強網(wǎng)絡(luò )前端機房播出系統防范干擾破壞，將網(wǎng)絡(luò )前端機房安全播出的日常運行和應急保障有機結合起來(lái)，依據《國家廣電總局安全播出應急預案》、《吉林省廣播電視安全播出應急預案》和廣電局有關(guān)規定，結合我網(wǎng)絡(luò )前端機房實(shí)際情況，特制定本預案。
一、預警信息的采集
危害信息的收集是做好預警預防工作的前提和基礎，通過(guò)事前防范最大程度地降低或消除突發(fā)事件造成的影響和損失。通過(guò)主管領(lǐng)導的信息通報和前端機房安裝的安全播出預警系統，及時(shí)獲取危害廣播電視安全播出的信息動(dòng)態(tài)，并及時(shí)通知相關(guān)技術(shù)維護管理人員共同做好防范工作。
二、應急事件的報告
機房值班維護人員接到應急事件報告和預警信息，要按照迅速準確、穩妥保密的原則，區分輕重緩急將情況上報局主管領(lǐng)導，以區別事件的性質(zhì)而確定事件上報的程序。同時(shí)通知維護管理人員趕到現場(chǎng)參與處置，啟動(dòng)應急操作預案，做到邊處置邊上報。
三、應急操作預案
各值班人員應熟練掌握應急操作預案各個(gè)環(huán)節，加強對前端系統播出的38套有線(xiàn)電視節目進(jìn)行監聽(tīng)監看，并做好前端機房的安全保衛工作。發(fā)現異常情況和獲取安全播出預警信息后，依據應急操作預案規定要求及時(shí)采取相應措施，將情況上報局主管領(lǐng)導，以區別事件的性質(zhì)與緩急而確定事件上報的`程序，同時(shí)通知維護管理人員趕到現場(chǎng)參與處置，做到邊處置邊上報。
發(fā)現正在播出的各套電視節目信號有非法信息時(shí)，應區別采取下列方式方法進(jìn)行處理，區別事件的性質(zhì)，視情況上報局主管領(lǐng)導，同時(shí)通知維護管理人員趕到現場(chǎng)參與處置。
1、自辦節目：發(fā)現正在播出的自辦節目有異常信息時(shí)，要立即停止播出，更換備用節目帶或通過(guò)頻道切換器立即切換備用節目信號，在最短的時(shí)間內恢復播出，區別事件的性質(zhì)，視情況上報局主管領(lǐng)導，同時(shí)通知維護管理人員趕到現場(chǎng)參與處置。
2、光纜信號源節目：中央一套、中央新聞頻道、中央十套、長(cháng)影頻道、吉林六套節目和白城臺節目由光纜傳送，在本地前端由九州機頂盒和中興解碼器實(shí)現解碼并作為有線(xiàn)前端信源。此十一套節目的監控由省中心機房負責，若發(fā)現異常信息時(shí)，要立即關(guān)斷與之對應的頻道調制器電源，同時(shí)通知維護管理人員趕到現場(chǎng)參與處置。用監視器視頻模式監看對應的機頂盒和解碼器視頻、音頻信號是否正常，并積極與省中心機房聯(lián)系，若正常，恢復播出；否，排除解碼器和解碼板設備原因造成的故障后，恢復播出；若確定有非法信號存在時(shí)，立即上報局主管領(lǐng)導，以區別事件的性質(zhì)而確定事件上報的程序。
3、省干SDH微波信號源節目：吉林教育臺節目由微波傳送，在本地前端由北京環(huán)路網(wǎng)解碼器實(shí)現解碼并作為有線(xiàn)前端信源。發(fā)現異常信息時(shí)，要立即關(guān)斷與之對應的頻道調制器，停止播出，同時(shí)通知維護管理人員趕到現場(chǎng)參與處置。用監視器視頻模式監看對應的解碼器視頻、音頻信號是否正常，并積極與微波首站或白城微波總站取得聯(lián)系，若正常，排除解碼器設備技術(shù)原因造成的故障后，恢復播出；若確定有非法信號存在時(shí)，立即上報局主管領(lǐng)導，以區別事件的性質(zhì)而確定事件上報的程序。
4、衛星信號源節目：衛星信號源節目的監控是前端節目監控的重點(diǎn)，同時(shí)也是前端監控的薄弱環(huán)節。在接到通過(guò)主管領(lǐng)導的信息通報和前端機房安裝的安全播出預警系統信息后，有側重的加強對通報所列節目的監聽(tīng)監看，發(fā)現問(wèn)題及時(shí)采取措施。前端共傳輸衛星電視信號節目24套，如發(fā)現有黑屏、馬賽克或畫(huà)面靜楨情況后，應做到先停止該節目播出之后在判斷是否故障，具體為立即關(guān)斷與之對應的頻道調制器和數字衛星接收機電源（第一時(shí)間通過(guò)控制臺衛星信號節目集中關(guān)斷平臺進(jìn)行操作），停止播出，同時(shí)通知維護管理人員趕到現場(chǎng)參與處置，同時(shí)加強監看其他衛星信號節目特別是與之接收同一顆衛星尤其是同一個(gè)轉發(fā)器轉發(fā)的衛星信號節目頻道，出現問(wèn)題及時(shí)關(guān)斷。并立即通過(guò)公務(wù)電話(huà)聯(lián)系周邊站點(diǎn)或省中心判斷是否是非法攻擊，或用監視器視頻模式監看其節目來(lái)源的衛星接收機輸出的節目?jì)热�。若是接收機設備技術(shù)原因造成的故障后，排除故障，立即恢復播出；若確定有非法信號存在時(shí)，立即上報局主管領(lǐng)導，以區別事件的性質(zhì)而確定事件上報的程序。在確定信號正常后恢復播出。
5、有社會(huì )非法人員闖入播出機房，強行播出非法信息時(shí)，機房播出設施存在潛在危險的情況下，前者要立即關(guān)斷自辦節目頻道設備的電源，并做到既要避免人身傷害事故的發(fā)生，又要把事故的影響控制在最小范圍內。同時(shí)通知局值班領(lǐng)導，由局值班領(lǐng)導通知相關(guān)部門(mén)并確定事件上報程序。
網(wǎng)絡(luò )應急預案 3
一、背景和目標
隨著(zhù)互聯(lián)網(wǎng)的發(fā)展，醫院網(wǎng)絡(luò )輿情應急工作變得越來(lái)越重要。醫院網(wǎng)絡(luò )輿情應急預案旨在建立科學(xué)、有序、高效的.網(wǎng)絡(luò )輿情應急機制，確保在輿情事件發(fā)生時(shí)能夠快速反應、及時(shí)處理，減少損失，維護醫院聲譽(yù)。
二、責任和職責
1. 網(wǎng)絡(luò )輿情應急領(lǐng)導小組：負責制定網(wǎng)絡(luò )輿情應急預案、協(xié)調應急工作、指導下級單位進(jìn)行輿情應對工作。
2. 網(wǎng)絡(luò )輿情應急指揮部：負責組織協(xié)調應急處置工作，及時(shí)發(fā)布處理結果。
3. 相關(guān)部門(mén)：負責根據網(wǎng)絡(luò )輿情事件的屬性，采取相應的應對措施，提供必要的信息和技術(shù)支持。
三、應急預案
1. 緊急情況的報告和分析：各級單位要及時(shí)報告并分析緊急網(wǎng)絡(luò )輿情事件的來(lái)龍去脈、趨勢和影響，并做出初步處理決策。
2. 危機指揮：在網(wǎng)絡(luò )輿情危機發(fā)生時(shí)，網(wǎng)絡(luò )輿情應急指揮部要立即組織相關(guān)部門(mén)開(kāi)展協(xié)調工作，分析形勢，確定危機應對策略。
3. 應對措施的策劃和執行：網(wǎng)絡(luò )輿情應急指揮部要在指導下級單位進(jìn)行危機管理的同時(shí)，策劃應對措施，并確保執行到位。
4. 信息發(fā)布和回應：網(wǎng)絡(luò )輿情應急指揮部要在危機處理過(guò)程中及時(shí)發(fā)布有關(guān)情況，穩定網(wǎng)絡(luò )輿論，并隨時(shí)做出回應。
5. 危機后續處理和總結：網(wǎng)絡(luò )輿情應急指揮部要在危機解決后，組織對危機處理過(guò)程進(jìn)行總結，提出改進(jìn)意見(jiàn)和措施。
網(wǎng)絡(luò )應急預案 4
為了進(jìn)一步增強全區教育系統網(wǎng)絡(luò )安全意識，提高網(wǎng)絡(luò )安全防護技能，按照陜西省教育廳辦公室《關(guān)于開(kāi)展陜西省教育系統網(wǎng)絡(luò )安全宣傳周活動(dòng)的通知》要求(陜教保辦〔〕15號)，區教體局決定在全區教育系統開(kāi)展網(wǎng)絡(luò )安全宣傳周活動(dòng)�，F將有關(guān)事項通知如下：
一、活動(dòng)目的
目前，全區各中小學(xué)、幼兒園全部達到了光纖網(wǎng)絡(luò )校校通，實(shí)現了網(wǎng)絡(luò )校園全覆蓋，部分學(xué)校還建設了無(wú)線(xiàn)網(wǎng)絡(luò )應用環(huán)境。為進(jìn)一步推動(dòng)我區教育網(wǎng)絡(luò )建設，提升教育網(wǎng)絡(luò )安全教育管理水平，深入開(kāi)展網(wǎng)絡(luò )安全宣傳周活動(dòng)，培養廣大師生綠色上網(wǎng)、文明上網(wǎng)意識和良好習慣，增強師生網(wǎng)絡(luò )安全防護能力，加強網(wǎng)絡(luò )安全教育宣傳，強化各項管理措施，全面構建全區教育系統文明、安全、和諧的網(wǎng)絡(luò )環(huán)境。
二、組織機構
為了搞好本次活動(dòng)，區教體局成立了網(wǎng)絡(luò )安全宣傳周活動(dòng)領(lǐng)導小組：
組 長(cháng)：安建利
副組長(cháng)：趙小東 楊 剛
成 員：各鄉鎮(街道)教育助理員;各中小學(xué)校長(cháng)、幼兒園園長(cháng)。
三、活動(dòng)主題
本次活動(dòng)主題為“網(wǎng)絡(luò )安全知識進(jìn)校園”，旨在提高青少年網(wǎng)絡(luò )安全自我保護意識，提升其網(wǎng)絡(luò )安全問(wèn)題甄別能力。
四、活動(dòng)時(shí)間
11月24日至30日。
五、活動(dòng)內容
開(kāi)展網(wǎng)絡(luò )安全宣傳周活動(dòng)，旨在引導廣大師生和家長(cháng)正確認識互聯(lián)網(wǎng)，依法管理和使用互聯(lián)網(wǎng)，自覺(jué)抵制網(wǎng)絡(luò )危害，遠離網(wǎng)絡(luò )違法犯罪陷阱，帶動(dòng)全社會(huì )共同營(yíng)造良好的網(wǎng)絡(luò )環(huán)境。各學(xué)校通過(guò)開(kāi)展形式多樣的網(wǎng)絡(luò )安全宣傳活動(dòng)，積極倡導師生文明上網(wǎng)、安全上網(wǎng)、綠色上網(wǎng)，大力宣傳涉網(wǎng)案件防范基本知識，使廣大師生成為積極參與活動(dòng)、主動(dòng)教育宣傳、堅決抵制惡習、養成良好上網(wǎng)習慣的網(wǎng)絡(luò )安全踐行者，使學(xué)校率先成為我區文明、安全、和諧的網(wǎng)絡(luò )育人基地。
1、學(xué)習網(wǎng)絡(luò )安全方面的相關(guān)政策、法規、文件，了解目前網(wǎng)絡(luò )安全方面的動(dòng)態(tài)信息。
2、召開(kāi)學(xué)校網(wǎng)絡(luò )安全工作會(huì )，總結本校在網(wǎng)絡(luò )安全維護工作方面所采取的'措施和取得的成效。
3、采用多種形式進(jìn)行網(wǎng)絡(luò )安全宣傳，普及基本的網(wǎng)絡(luò )安全知識，使教師、學(xué)生增強網(wǎng)絡(luò )安全防范意識，具備識別和應對網(wǎng)絡(luò )危險的基本能力。
六、活動(dòng)形式
各學(xué)�？山Y合各自實(shí)際情況，充分利用校園網(wǎng)絡(luò )、電子屏、板報、�？�、手抄報等多種媒體，采用專(zhuān)題會(huì )議、主題班會(huì )、演講比賽、安全征文等多種形式，開(kāi)展網(wǎng)絡(luò )安全主題宣傳活動(dòng)。本次網(wǎng)絡(luò )安全宣傳周活動(dòng)建議采取以下形式開(kāi)展：
1、懸掛網(wǎng)絡(luò )安全宣傳橫幅。
各學(xué)校應在宣傳活動(dòng)期間在本單位人流量較多的場(chǎng)所懸掛橫幅，橫幅內容為“共建網(wǎng)絡(luò )安全，共享網(wǎng)絡(luò )文明”。
2、開(kāi)辦網(wǎng)絡(luò )安全宣傳專(zhuān)欄。
各學(xué)校應在本單位宣傳欄上開(kāi)辟一個(gè)網(wǎng)絡(luò )安全宣傳專(zhuān)欄，結合黑板報、手抄報等多種形式，編寫(xiě)一期網(wǎng)絡(luò )安全黑板報，對網(wǎng)絡(luò )安全相關(guān)知識進(jìn)行宣傳。
3、舉辦網(wǎng)絡(luò )安全宣傳講座。
各學(xué)�？筛鶕締挝磺闆r，邀請網(wǎng)絡(luò )安全方面的專(zhuān)家為師生開(kāi)辦一期專(zhuān)題講座;或利用“班班通”設備收看一場(chǎng)網(wǎng)絡(luò )安全宣傳片;或在“校園電視臺”組織一次網(wǎng)絡(luò )安全講座或廣播;或組織各班召開(kāi)一次網(wǎng)絡(luò )安全主題班會(huì )，學(xué)習網(wǎng)絡(luò )安全相關(guān)知識。
4、開(kāi)展網(wǎng)絡(luò )安全知識競賽。
為調動(dòng)師生的積極性，各學(xué)校應組織師生開(kāi)展網(wǎng)絡(luò )安全知識競賽或測試，競賽內容應緊扣本次活動(dòng)主題。
5、發(fā)放網(wǎng)絡(luò )安全宣傳傳單。
各學(xué)校應制作電子版或紙質(zhì)版網(wǎng)絡(luò )安全宣傳傳單，采取“致家長(cháng)、學(xué)生一封信”、開(kāi)展網(wǎng)絡(luò )安全問(wèn)卷調查等方式，向學(xué)生及其家長(cháng)發(fā)放，引導和帶動(dòng)師生、家長(cháng)全面了解和積極參與本次活動(dòng)。
七、活動(dòng)要求
1、本次活動(dòng)時(shí)間緊、任務(wù)重。各鄉鎮要認識到新形勢下網(wǎng)絡(luò )安全進(jìn)校園工作的緊迫性，認認真真、扎扎實(shí)實(shí)地組織學(xué)校開(kāi)展此項活動(dòng)。要落實(shí)專(zhuān)人負責，盡快制定活動(dòng)方案，安排部署該項工作，確保網(wǎng)絡(luò )安全宣傳活動(dòng)走進(jìn)每一所學(xué)校。
2、各學(xué)校要高度重視此次宣傳活動(dòng)，落實(shí)工作責任。要結合活動(dòng)主題，認真組織有關(guān)人員全面準備宣傳內容。要精心謀劃、創(chuàng )新形式開(kāi)展系列宣傳教育活動(dòng)，提前做好每項活動(dòng)的人員、時(shí)間安排。要動(dòng)員和組織廣大師生和家長(cháng)積極參與，各個(gè)學(xué)校要按照活動(dòng)計劃，分階段、分層次推進(jìn)網(wǎng)絡(luò )安全宣傳活動(dòng)，讓每一名在校師生都普遍接受一次網(wǎng)絡(luò )安全教育。
同時(shí)，各校要開(kāi)展一次清理清查活動(dòng)，全面掌握學(xué)校網(wǎng)絡(luò )設備、網(wǎng)絡(luò )接入點(diǎn)、上網(wǎng)計算機的管理情況(特別是無(wú)線(xiàn)接入點(diǎn)的管理)，了解師生網(wǎng)絡(luò )安全防范基本信息。各校要認真查找薄弱環(huán)節，不斷完善管理措施，改進(jìn)宣傳教育方法，全面提升網(wǎng)絡(luò )安全管控能力，并建立長(cháng)效機制。
3、本次活動(dòng)中要統一使用“國家網(wǎng)絡(luò )安全宣傳周”標識，突出宣傳周主題，積極利用多種媒體開(kāi)展線(xiàn)上、線(xiàn)下宣傳，活動(dòng)形式可靈活多樣，鼓勵創(chuàng )新。
3、要堅決執行中央八項規定有關(guān)要求，嚴格按照勤儉節約、務(wù)實(shí)高效原則，著(zhù)力在提高活動(dòng)實(shí)效上下功夫，嚴禁鋪張浪費、大講排場(chǎng)和各種形式主義。
網(wǎng)絡(luò )應急預案 5
隨著(zhù)互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò )輿情的傳播速度越來(lái)越快，影響力也越來(lái)越大。一條負面的消息或一段不當的言論，往往會(huì )在短時(shí)間內引發(fā)廣泛的關(guān)注和討論，給企業(yè)、政府甚至個(gè)人帶來(lái)巨大的困擾。為了及時(shí)應對并有效處理網(wǎng)絡(luò )輿情，制定一份網(wǎng)絡(luò )輿情應急預案是至關(guān)重要的。
網(wǎng)絡(luò )輿情應急預案是指在網(wǎng)絡(luò )輿情事件發(fā)生時(shí)，通過(guò)預先制定的詳細步驟和應對策略，迅速、有效地控制和應對網(wǎng)絡(luò )輿情事件的計劃和措施。該預案的目標是保護企業(yè)、政府或個(gè)人的聲譽(yù)，減少輿情事件對正常運營(yíng)和生活的影響。下面將詳細介紹一份完整的網(wǎng)絡(luò )輿情應急預案。
一、組建網(wǎng)絡(luò )輿情應對團隊
在預案開(kāi)始階段，首先需要成立一支網(wǎng)絡(luò )輿情應對團隊。該團隊應包括公關(guān)部門(mén)、法務(wù)部門(mén)、市場(chǎng)部門(mén)、新聞部門(mén)等相關(guān)人員。團隊成員應具備危機公關(guān)經(jīng)驗、網(wǎng)絡(luò )傳媒經(jīng)驗以及法律知識，能夠迅速響應、冷靜應對網(wǎng)絡(luò )輿情事件。
二、監測輿情事件
為了及時(shí)發(fā)現并掌握輿情事件的動(dòng)向，團隊需要建立一個(gè)有效的信息監測系統。這包括設置輿情監測平臺、訂閱關(guān)鍵詞、設立人工監測崗位等手段。一旦發(fā)現負面信息或敏感事件，團隊將迅速啟動(dòng)預案。
三、快速響應與及時(shí)處置
一旦輿情事件爆發(fā)，團隊需要迅速響應并制定應對策略。首先，確認輿情的真實(shí)性和影響力，以避免不必要的恐慌。其次，制定輿情危機公關(guān)策略，包括撰寫(xiě)緊急聲明、發(fā)布正面信息、設置公眾號等方式，積極爭取主動(dòng)權。同時(shí)，團隊需要與相關(guān)媒體進(jìn)行有效溝通，協(xié)助調動(dòng)公眾輿論，減少負面影響。
四、建立應急溯源機制
在網(wǎng)絡(luò )輿情事件中，往往會(huì )有虛假信息或惡意渲染的情況。此時(shí)，建立應急溯源機制非常重要。團隊應迅速采取技術(shù)手段，通過(guò)追蹤和調查，獲取信息傳播的來(lái)源和路徑，并及時(shí)向相關(guān)部門(mén)報告。這樣做可以遏制謠言的.擴散，并追究責任。
五、開(kāi)展輿情危機應對演練
為了保證預案的可行性和有效性，團隊應定期開(kāi)展輿情危機應對演練。通過(guò)模擬真實(shí)的輿情事件，檢驗和完善應對策略，提高團隊成員的危機應對能力。演練可以包括正式模擬演練以及日常的情景訓練。
六、做好輿情事件后期處理
一旦輿情事件處理結束，團隊需要及時(shí)進(jìn)行事件的總結和評估。分析輿情事件的原因、處理過(guò)程和效果，找到改進(jìn)和提升的點(diǎn)。與此同時(shí)，團隊還需要制定長(cháng)期的輿情危機公關(guān)策略，以預防和降低類(lèi)似事件的發(fā)生概率。
通過(guò)制定網(wǎng)絡(luò )輿情應急預案，能夠在網(wǎng)絡(luò )輿情事件發(fā)生時(shí)，做到快速反應、有效應對，最大程度地降低負面影響。這需要團隊成員的密切合作和配合，以及充分的準備和技術(shù)手段的支持。只有制定和執行完善的應急預案，才能更好地處理網(wǎng)絡(luò )輿情事件，保護自身的聲譽(yù)和利益。
網(wǎng)絡(luò )應急預案 6
一、切實(shí)加強組織領(lǐng)導，建立健全各項網(wǎng)絡(luò )安全管理規章制度
為了確保學(xué)校網(wǎng)絡(luò )安全管理工作的順利開(kāi)展，學(xué)校成立了校長(cháng)任組長(cháng)，其他領(lǐng)導為成員的網(wǎng)絡(luò )信息安全管理工作領(lǐng)導小組，全面負責該工作的實(shí)施與管理。實(shí)行信息安全保密責任制，確保網(wǎng)絡(luò )與信息安全。學(xué)校嚴格按照“誰(shuí)主管、誰(shuí)負責”、“誰(shuí)主辦、誰(shuí)負責”的原則，明確責任人和職責，細化工作措施和流程，建立完善的管理制度和實(shí)施辦法，確保使用網(wǎng)絡(luò )和提供信息服務(wù)的安全。
為了進(jìn)一步加強網(wǎng)絡(luò )安全管理，學(xué)校制定了一系列的規章制度，包括《學(xué)校網(wǎng)絡(luò )信息安全保障措施》、《學(xué)生上機守則》、《計算機室管理制度》、《計算機室管理員職責》、《辦公室電腦使用管理暫行規定》等。通過(guò)制度的制定與實(shí)施，相關(guān)人員擔負起對信息內容安全的監督管理工作責任。學(xué)校組織全體教職工學(xué)習了上級有關(guān)網(wǎng)絡(luò )安全的文件，制定和完善了各項網(wǎng)絡(luò )安全管理制度，組織師生學(xué)習網(wǎng)絡(luò )安全管理常識，營(yíng)造了網(wǎng)絡(luò )安全管理氛圍。
二、加強教師隊伍建設，建立起了一支相對穩定的'網(wǎng)絡(luò )安全管理隊伍
學(xué)校通過(guò)加強教師隊伍建設，建立起了一支相對穩定的網(wǎng)絡(luò )安全管理隊伍。網(wǎng)上內容的發(fā)布全部由網(wǎng)絡(luò )管理員完成，工作人員素質(zhì)高、專(zhuān)業(yè)水平好，有強烈的責任心和責任感。網(wǎng)絡(luò )所有信息發(fā)布之前都經(jīng)分管領(lǐng)導審核批準。學(xué)校還利用微信公共平臺發(fā)布學(xué)校熱點(diǎn)新聞，報道及時(shí)，內容豐富。學(xué)校校園內目前已經(jīng)實(shí)現wifi上網(wǎng)，教師無(wú)論在辦公室，操場(chǎng)上都可以利用移動(dòng)電子設備暢游網(wǎng)海，而且我校的網(wǎng)絡(luò )安全穩定。學(xué)校領(lǐng)導對網(wǎng)絡(luò )的管理、網(wǎng)絡(luò )的安全極為重視，經(jīng)常性地聽(tīng)取教師們的意見(jiàn)和建議。為了維護網(wǎng)絡(luò )安全穩定的運行，學(xué)校實(shí)行實(shí)名上網(wǎng)制度，對每一個(gè)端口實(shí)行固定IP地址，實(shí)名上網(wǎng)不是為了監控教師，而是為了維護網(wǎng)絡(luò )的安全、穩定運行，共同維護好學(xué)校的網(wǎng)絡(luò )。
為了提高教師的網(wǎng)絡(luò )安全管理能力，學(xué)校加大了教師培訓力度。學(xué)校領(lǐng)導每次都親臨現場(chǎng)組織安排，確保培訓落到實(shí)處，不流于形式�，F在我們的老師都能較熟練掌握教室電教設備的使用，能夠通過(guò)網(wǎng)絡(luò )平臺進(jìn)行辦公，能從校園網(wǎng)站、遠教IP資源和教育信息網(wǎng)獲取相關(guān)教學(xué)資料，通過(guò)培訓教師的信息知識和技能有了一定的提高。這使全體教師了解計算機的有關(guān)操作與應用，也使青年教師更好地將電教媒體服務(wù)于教學(xué)，從而促進(jìn)了學(xué)�，F代化教育的有效開(kāi)展。
三、提高安全責任意識，切實(shí)做好計算機維護及其病毒防范措施
由于學(xué)校計算機的不斷增多，日常出現故障的情況較為常見(jiàn)，為此，學(xué)校成立了專(zhuān)人負責學(xué)校計算機系統及軟件維護。通過(guò)平日的及時(shí)有效維護，確保學(xué)校內各計算機使用正常，沒(méi)有出現重大故障。然而，目前網(wǎng)絡(luò )計算機病毒較多，傳播途徑也較為廣泛，可以通過(guò)瀏覽網(wǎng)頁(yè)、下載程序、郵件傳播等方式傳播。為了做好防范措施，學(xué)校要求各學(xué)校每臺機器都安裝了殺毒軟件，并定期自動(dòng)升級，對發(fā)現病毒的機器及時(shí)處理。這樣可以防止電腦內重要信息出現泄密或造成重大影響事件。
四、大力開(kāi)展文明上網(wǎng)，安全上網(wǎng)等宣傳教育
為了增強師生網(wǎng)絡(luò )安全意識，學(xué)校利用大課間時(shí)間、主題班會(huì )時(shí)間等開(kāi)展了“網(wǎng)絡(luò )安全，人人有責”的宣講活動(dòng)。學(xué)校加大了宣傳教育力度，教育師生自覺(jué)遵守信息安全管理有關(guān)法律、法規，不泄密、不制作和傳播有害信息。師生們自覺(jué)抵制網(wǎng)絡(luò )低俗之風(fēng)，凈化網(wǎng)絡(luò )環(huán)境，不打不健康文字，不發(fā)不文明圖片，不鏈接不健康網(wǎng)站，不提供不健康內容搜索，不發(fā)送不健康信息，不轉載違法、庸俗、格調低下的言論、圖片、音視頻信息，積極營(yíng)造網(wǎng)絡(luò )文明新風(fēng)。學(xué)校通過(guò)印制發(fā)放網(wǎng)絡(luò )安全宣傳傳單、板報、班會(huì )等多種渠道，積極組織師生學(xué)習有關(guān)網(wǎng)絡(luò )法律法規和有關(guān)規定，提高師生的信息安全防范意識，增加師生上網(wǎng)安全意識，提供自我保護能力。
網(wǎng)絡(luò )應急預案 7
在全區體系已基本建立的基礎上，進(jìn)一步擴大應急預案覆蓋面，重點(diǎn)推進(jìn)應急預案進(jìn)農村、進(jìn)企業(yè)、進(jìn)學(xué)校，制定完善醫院、供水、供氣、供電等生命線(xiàn)工程以及能源、通信、運輸、糧油食品、藥品等重點(diǎn)行業(yè)、重點(diǎn)部門(mén)的應急預案，所有重大節慶活動(dòng)、體育賽事、文藝演出等都制定應急預案，真正建成“橫向到邊、縱向到底”的應急預案體系。
一、進(jìn)一步強化應急演練工作
在健全分級分類(lèi)應急預警體系的基礎上，結合全區年“5.12”防災救災大演練活動(dòng)的經(jīng)驗得失，于年內組織開(kāi)展一至兩次全區范圍的綜合應急救援演練，進(jìn)一步錘煉、提升綜合應急救援隊伍應對處置各類(lèi)災害事故的指揮決策和統籌協(xié)調能力，形應急救援隊伍各成員單位協(xié)作配合、整體聯(lián)動(dòng)的良好工作格局，確保一旦發(fā)生緊急突發(fā)案（事）件，能快速反應、積極應對、妥善處置。
二、進(jìn)一步提高監測預警能力
充分發(fā)揮氣象、地震、水文、地質(zhì)、環(huán)境、衛生、安監等監測體系的作用，進(jìn)一步擴大監測覆蓋面，增加監測點(diǎn)密度，消除監測盲區，改進(jìn)監測技術(shù)和手段，提高監測水平，步建立健全突發(fā)事件綜合預警系統，有效解決預警信息滯后的問(wèn)題。建立完善關(guān)鍵基礎設施的`監測監控和保護系統。同時(shí)，在城市社區和農村村組配備信息員，建立專(zhuān)群結合的監測網(wǎng)絡(luò )。區政府建立信息會(huì )商研判制度，對監測到的各類(lèi)信息進(jìn)行分析，對可能引發(fā)突發(fā)事件的時(shí)間、地點(diǎn)、范圍、程度、危害及趨勢作出預測預警，制定防范措施。建設預警信息網(wǎng)絡(luò )化管理數據庫，加強部門(mén)之間的協(xié)調配合，對可能引發(fā)突發(fā)事件的預警信息實(shí)行動(dòng)態(tài)管理和監控。
三、進(jìn)一步落實(shí)隱患排查整改
建立由區政府負責的安全風(fēng)險隱患定期排查制度，全面掌握轄區內各類(lèi)風(fēng)險隱患情況。加強匯總分析，建立分級、分類(lèi)管理制度，對可能引發(fā)突發(fā)事件的風(fēng)險隱患和影響社會(huì )穩定的不利因素，切實(shí)做好預警預報并及時(shí)落實(shí)綜合防范和處置措施，限期治理整改，加強排查調處。社區、鄉鎮村組、企業(yè)、學(xué)校等基層單位要經(jīng)常開(kāi)展風(fēng)險隱患排查，及時(shí)解決存在的問(wèn)題。
四、進(jìn)一步發(fā)揮指揮平臺效能
整合利用現有的政府系統辦公業(yè)務(wù)資源和各有關(guān)本門(mén)（行業(yè)）的專(zhuān)業(yè)系統資源，分期完全區、鄉（鎮）政府應急指揮平臺建設，形成縱橫相連相通的應急指揮平臺體系，實(shí)現值守應急、信息匯總與、輔助決策和總結評估等功能，為預防處置各類(lèi)突發(fā)事件提供有力支撐；完善提升公安、衛生、民政、國土資源、安全監管、環(huán)境保護、交通、農業(yè)、水利、林業(yè)、地震、氣象等專(zhuān)業(yè)應急平臺功能。
五、進(jìn)一步增強應急保障能力
強化應急處置所需裝備、通信器材和生活必需品等物資儲備。整合實(shí)物儲備信息資源，調整儲備品種和數量，合理選擇儲備方式，健全完善重要應急物資儲備監測網(wǎng)絡(luò )、預警體系和應急物資生產(chǎn)、儲備、調撥及緊急配送體系，實(shí)現對各類(lèi)應急物資的動(dòng)態(tài)管理、統一調度和需求共享；加強應急運輸保障體系建設，健全完善緊急情況下社會(huì )交通運輸工具的征用程序、補償機制和應急車(chē)輛綠色通道制度。充分發(fā)揮駐區部隊、地方企業(yè)和交通戰備保障系統的專(zhuān)業(yè)設備和技術(shù)優(yōu)勢，提高因災損毀道路、橋梁的快速搶通保通能力。健全完善公路、鐵路運輸緊急協(xié)調、調用和補償機制，充分發(fā)揮現有公路、鐵路運輸系統的緊急運輸保障能力；加強應急通信保障體系建設，健全完善各級各類(lèi)應急管理和指揮調度機構間通信網(wǎng)絡(luò )，拓展公眾通信網(wǎng)絡(luò )緊急呼叫優(yōu)先接通、互聯(lián)互通以及終端用戶(hù)定位等功能、補充完善現有應急通信系統，配備適用的衛星通信、集群通信等無(wú)線(xiàn)通信設備，實(shí)現區、鄉兩級應急指揮通信網(wǎng)絡(luò )的連接。
六、進(jìn)一步發(fā)動(dòng)應急宣教活動(dòng)
開(kāi)展防災救災應急科普知識進(jìn)學(xué)校、進(jìn)企業(yè)、進(jìn)社區、進(jìn)鄉村、進(jìn)家庭宣教活動(dòng)，提高應急科普知識普及率；建立媒體與應急機構聯(lián)系機制，加強廣播、電視、等各類(lèi)媒體對應急知識的宣傳普及，在相關(guān)欄目、專(zhuān)題中刊播應急知識；對全區和鄉鎮、村組干部進(jìn)行應急管理培訓；充分利用各類(lèi)教育培訓機構，對重點(diǎn)企業(yè)、街道、鄉村、學(xué)校和醫院等單位的干部群眾進(jìn)行應急知識和技能培訓，提高干部群眾排查安全隱患和第一事件應急救援和自救互救能力。
網(wǎng)絡(luò )應急預案 8
一、應急預案適用范圍：
1、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其它配有計算機設備的'教室、辦公室。
2、閉路電視系統。
3、廣播播音系統。
二、應急預案啟動(dòng)
有下列情況應啟動(dòng)應急預案：
1、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其他場(chǎng)所發(fā)生火災。
2、設備發(fā)生被盜或人為損壞。
3、發(fā)現利用網(wǎng)絡(luò )傳播不良信息現象。
4、計算機網(wǎng)絡(luò )出現病毒。
三、應急預案啟動(dòng)程序。
1、網(wǎng)絡(luò )設備使用者或管理者發(fā)現上述所列情況之一時(shí)，應立即報告網(wǎng)絡(luò )安全領(lǐng)導小組負責人(網(wǎng)管)，同時(shí)控制好現場(chǎng)，火災時(shí)，還要組織學(xué)生有序地撤離現場(chǎng)。
2、網(wǎng)絡(luò )安全領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織有關(guān)人員對現場(chǎng)進(jìn)行施救或控制，直至問(wèn)題解決。
四、應急預案啟動(dòng)實(shí)施辦法。
(一)火災發(fā)生時(shí)處理辦法：
1、當火災發(fā)生時(shí)，立即切斷電源，同時(shí)組織學(xué)生有序疏散，并將火情通知領(lǐng)導小組。
2、領(lǐng)導小組接報后，立即向有關(guān)部門(mén)報告，同時(shí)組織校內有關(guān)人員滅火、疏散學(xué)生，并派人到校門(mén)口引領(lǐng)消防部門(mén)或上級有關(guān)人員到火災現場(chǎng)，直至火勢撲滅。
3、領(lǐng)導小組配合有關(guān)部門(mén)調查分析火災原因，進(jìn)行防火措施改進(jìn)。
(二)設備發(fā)生被盜或人為損害處理辦法：
1、發(fā)生上述情況時(shí)，使用者或管理者應立即告知學(xué)校，同時(shí)封閉現場(chǎng)。
2、學(xué)校領(lǐng)導小組接報后，立即報告相關(guān)部門(mén)，并組織相關(guān)人員配合有關(guān)部門(mén)進(jìn)行調查，直至問(wèn)題解決，恢復設備使用。
(三)不良信息和網(wǎng)絡(luò )病毒處理辦法：
1、發(fā)現不良信息或網(wǎng)絡(luò )病毒，網(wǎng)絡(luò )管理員應立即終止不良信息或網(wǎng)絡(luò )病毒的傳播，同時(shí)將情況告知學(xué)校機關(guān)負責人。
2、學(xué)校接報后，一方面向學(xué)校信息中心報告，請示處理意見(jiàn)。另一方面通告全校計算機用戶(hù)防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò )處于安全狀態(tài)。對不良信息追查信息來(lái)源，對未經(jīng)學(xué)校同意，擅自發(fā)布信息而造成不良影響者，由學(xué)校校務(wù)會(huì )討論后給予一定的處分。觸犯法律者交執法部門(mén)追究法律責任。
網(wǎng)絡(luò )應急預案 9
一、總則
�。ㄒ唬┚幹颇康�
為提高中心處置網(wǎng)絡(luò )與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應迅速的.應急工作機制，確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全，最大程度地預防網(wǎng)絡(luò )信息安全突發(fā)事件,減少其造成的損害，保障信息安全，特制定本預案。
�。ǘ┚幹埔罁�
《中華人民共和國突發(fā)事件應對法》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《國家網(wǎng)絡(luò )與信息安全事件應急預案》、《網(wǎng)絡(luò )安全法》、《信息系統安全等級保護基本要求》等相關(guān)法律法規。
�。ㄈ┕ぷ髟瓌t
堅持以預防為主，預防與應急相結合；堅持定期演練與常備不懈相結合；堅持分級管理、逐級負責、責任到人的原則，充分發(fā)揮集體力量，共同做好中心網(wǎng)絡(luò )與信息安全事件的預防與處置工作。
�。ㄋ模┦录诸�(lèi)分級
本預案所稱(chēng)網(wǎng)絡(luò )與信息安全突發(fā)事件，是指中心信息系統突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會(huì )、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
1.事件分類(lèi)
網(wǎng)絡(luò )與信息安全事件分為有害程序事件、網(wǎng)絡(luò )攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。
�。�1）有害程序事件分為計算機病毒事件、蠕蟲(chóng)事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò )事件、混合程序攻擊事件、網(wǎng)頁(yè)內嵌惡意代碼事件和其他有害程序事件。
�。�2）網(wǎng)絡(luò )攻擊事件分為拒絕服務(wù)攻擊事件、后門(mén)攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò )掃描竊聽(tīng)事件、網(wǎng)絡(luò )釣魚(yú)事件、干擾事件和其他網(wǎng)絡(luò )攻擊事件。
�。�3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
�。�4）信息內容安全事件是指通過(guò)網(wǎng)絡(luò )傳播法律法規禁止信息，組織非法串聯(lián)、煽動(dòng)集會(huì )游行或炒作敏感問(wèn)題并危害國家安全、社會(huì )穩定和公眾利益的事件。
�。�5）設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
�。�6）災害性事件是指由自然災害等其他突發(fā)事件導致的網(wǎng)絡(luò )與信息安全事件。
2.事件分級
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍，一般分為四級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般）。
�。�1）I級（特別重大）、Ⅱ級（重大）。
網(wǎng)絡(luò )應急預案 10
為建立健全意識形態(tài)應對反腐倡廉突發(fā)網(wǎng)絡(luò )輿情的領(lǐng)導體制和工作機制，及時(shí)、有效、科學(xué)地處置反腐倡廉突發(fā)輿情，規范應急處置行為，提高應急處置能力，推進(jìn)新形勢下的反腐倡廉工作。依據《中華人民共和國突發(fā)事件應對法》的相關(guān)要求，縣局、營(yíng)銷(xiāo)部制定本預案。
一、輿情應急處置機構
xx縣局、營(yíng)銷(xiāo)部成立意識形態(tài)反腐倡廉突發(fā)網(wǎng)絡(luò )輿情應急處置工作協(xié)調小組（以下簡(jiǎn)稱(chēng)協(xié)調小組），負責領(lǐng)導、協(xié)調突發(fā)網(wǎng)絡(luò )輿情的應急處置工作。
協(xié)調小組由分管局長(cháng)任組長(cháng)，其他部門(mén)負責人為成員。
二、意識形態(tài)輿情應急處置原則
�。ㄒ唬┓e極應對。正視輿情，不回避、不推諉，對輿情進(jìn)行主動(dòng)回應，對謠言進(jìn)行揭露，對事實(shí)予以澄清，審時(shí)度勢、因勢利導，掌握主動(dòng)權。
�。ǘ┛焖俜磻�。健全監測預警體系，實(shí)行24小時(shí)監測制度。發(fā)現輿情信息第一時(shí)間報告，迅速啟動(dòng)預案，實(shí)施響應，將事態(tài)控制在萌芽狀態(tài)。
�。ㄈ┯欣碛泄�。認真研判，權衡利弊，講究應對藝術(shù)，把握時(shí)間節點(diǎn)，變被動(dòng)為主動(dòng)，使事件朝著(zhù)平穩解決方向發(fā)展。
�。ㄋ模┓旨壺撠�。按照“統一領(lǐng)導、綜合協(xié)調、分類(lèi)管理、分級負責、屬地管理”原則，各級紀檢監察機關(guān)對涉及本地區本部門(mén)的反腐倡廉網(wǎng)絡(luò )輿情的監控和應對負主要責任。
�。ㄎ澹┓止f(xié)作。全市紀檢監察系統按照職能分工，各司其職；與宣傳、公安等部門(mén)建立協(xié)調機制，形成信息共享、多方參與、齊抓共管的工作格局。
三、意識形態(tài)輿情分級及應急響應
根據反腐倡廉輿情的性質(zhì)、影響范圍、危害程度、管理權限等因素，突發(fā)網(wǎng)絡(luò )輿情分為三級，應急等級相應分為一級響應、二級響應、三級響應三個(gè)等級。
�。ㄒ唬┮患夗憫�。當事件即將或已經(jīng)被全國性門(mén)戶(hù)網(wǎng)站首頁(yè)或主要新聞媒體采錄，在主要網(wǎng)絡(luò )論壇被持續關(guān)注，被國內外主要媒體重點(diǎn)炒作，可能引發(fā)更廣泛的社會(huì )影響時(shí)，定為一級輿情并啟動(dòng)一級應急響應。由涉及部門(mén)或其他方面提供輿情信息，辦公室提出輿情處置方案，按程序報主要領(lǐng)導批準后，由協(xié)調小組協(xié)調宣傳、公安、網(wǎng)管部門(mén)、輿情涉及的.相關(guān)地區和部門(mén)聯(lián)合應對。同時(shí)，上報市局（公司）請求協(xié)助處置輿情。
�。ǘ┒夗憫�。當事件被省級以上門(mén)戶(hù)網(wǎng)站或新聞媒體采錄，在當地或全國性網(wǎng)絡(luò )論壇中不間斷有人跟帖，在事發(fā)當地造成廣泛社會(huì )影響，有可能被覆蓋面更廣的媒體所關(guān)
注和傳播時(shí)，定為二級輿情并啟動(dòng)二級響應。由涉及部門(mén)或其他方面提供輿情信息，辦公室提出輿情處置方案，由協(xié)調小組協(xié)調宣傳、公安、網(wǎng)管部門(mén)、輿情涉及的相關(guān)部門(mén)聯(lián)合應對。同時(shí)，上報市局（公司）請求協(xié)助處置輿情。
�。ㄈ┤夗憫�。當事件在事發(fā)當地造成較大社會(huì )影響，但未被社會(huì )輿論廣泛關(guān)注或者關(guān)注度不高，沒(méi)有超出當地管轄范圍，但有發(fā)展趨勢時(shí)，定為三級輿情并啟動(dòng)三級應急響應。由涉及部門(mén)或其他方面提供輿情信息，辦公室及時(shí)編輯輿情專(zhuān)報信息，由協(xié)調小組辦公室協(xié)調有關(guān)職能部門(mén)和輿情涉及單位密切關(guān)注輿情動(dòng)向并及時(shí)進(jìn)行處置。
四、意識形態(tài)輿情應急處置程序及分工
突發(fā)網(wǎng)絡(luò )輿情處置工作應按照輿情監測、調查核實(shí)、協(xié)調處置、正面引導、信息發(fā)布、跟蹤監測、及時(shí)總結的步驟，明確職責，有序開(kāi)展。
�。ㄒ唬┹浨楸O測。辦公室負責組織全市紀檢監察系統輿情信息員對反腐倡廉網(wǎng)絡(luò )輿情進(jìn)行日常監控，各部門(mén)也要對各工作領(lǐng)域的網(wǎng)絡(luò )輿情進(jìn)行日常監控，掌握輿情發(fā)展態(tài)勢，對輿情進(jìn)行初步研判，篩選出重點(diǎn)輿情和突發(fā)輿情，由辦公室第一時(shí)間形成《黨風(fēng)廉政輿情專(zhuān)報》，提出處置建議方案，按程序報批后，及時(shí)啟動(dòng)應急預案。
�。ǘ┱{查核實(shí)。應急預案啟動(dòng)后，有關(guān)部門(mén)室負責對突發(fā)網(wǎng)絡(luò )事件中反映的問(wèn)題開(kāi)展初核工作。如有事實(shí)依據、
涉及重大腐敗問(wèn)題的，由紀檢監察部門(mén)及時(shí)介入，按照有關(guān)工作程序，依法依紀進(jìn)行調查核實(shí)，在規定時(shí)間內提出調查處置意見(jiàn)，按程序報批后，對相關(guān)責任人及時(shí)予以處理。
�。ㄈ﹨f(xié)調處置。根據應急響應等級，分別由協(xié)調小組、辦公室等職能部門(mén)，通過(guò)合理的技術(shù)手段，對無(wú)事實(shí)依據，違反黨和國家方針政策、法律法規，并在網(wǎng)上造成惡劣影響的輿情，按照“網(wǎng)上引導與網(wǎng)下解決問(wèn)題有機結合”的原則，及時(shí)予以封堵或刪除，最大限度地壓縮小道消息、政治謠言和攻擊性言論的傳播空間，防止輿情蔓延和擴散。同時(shí)，責成公安機關(guān)對發(fā)帖造謠者進(jìn)行查處，依法追究其責任。
�。ㄋ模┱嬉龑�。辦公室組織全市網(wǎng)絡(luò )評論員根據突發(fā)網(wǎng)絡(luò )輿情事件調查了解的真實(shí)情況，圍繞突發(fā)網(wǎng)絡(luò )輿情撰寫(xiě)網(wǎng)評文章和開(kāi)展上貼、跟帖工作，有針對性地正面引導網(wǎng)上輿論，澄清事實(shí)，揭露謠言；防止事態(tài)擴大。
�。ㄎ澹┬畔l(fā)布。由突發(fā)網(wǎng)絡(luò )輿情涉及的部門(mén)負責起草文稿，辦公室審改。按程序審批后，由協(xié)調小組辦公室協(xié)調主流新聞媒體、網(wǎng)站等平臺快速發(fā)布權威信息。
�。└櫛O測。由突發(fā)網(wǎng)絡(luò )輿情涉及的部門(mén)根據輿情信息發(fā)展規律，在負面輿情趨于平穩后，繼續做好輿情后續監測工作，關(guān)注輿情發(fā)展動(dòng)向，防止輿情進(jìn)一步演變成網(wǎng)絡(luò )群體性的事件。
�。ㄆ撸┘皶r(shí)總結。輿情應急處置完畢后，應及時(shí)總結輿
情監控和輿論引導的做法和經(jīng)驗，查找存在的問(wèn)題和不足，及時(shí)向協(xié)調小組報送輿情處置工作材料。
五、意識形態(tài)輿情應急處置保障
�。ㄒ唬┤藛T保障。各部門(mén)都要明確1-2名輿情信息員負責輿情應急處置工作，輿情事件發(fā)生時(shí)人員及時(shí)到位，并積極配合做好輿情應對有關(guān)工作。
�。ǘ┘o律保障。嚴格工作程序，嚴肅工作紀律，謹慎處理信息的公開(kāi)和發(fā)布，防止和杜絕隨意發(fā)布信息、發(fā)布失實(shí)信息，做好有關(guān)信息的保密工作。
六、附則
本預案由縣局、營(yíng)銷(xiāo)部制定按照市局反腐倡廉網(wǎng)絡(luò )輿情應急處置預案。
本意識形態(tài)預案定期進(jìn)行評審，根據突發(fā)網(wǎng)絡(luò )輿情應急處置工作中發(fā)現的問(wèn)題及時(shí)進(jìn)行修訂和補充。
網(wǎng)絡(luò )應急預案 11
為科學(xué)應對網(wǎng)絡(luò )與信息安全突發(fā)事件，建立健全我校網(wǎng)絡(luò )與信息安全應急響應工作機制，有效預防、及時(shí)控制和最大限度消除我校信息安全各類(lèi)突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò )和重要信息系統安全，特制定本預案。
本預案適用于全校范圍內自建自管的網(wǎng)絡(luò )和信息系統，尤其是校園網(wǎng)主干設施和重要信息系統的突發(fā)信息安全事件的應急處置。
一、工作原則與責任
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，防范為主，加強監控，統一領(lǐng)導，快速反應，協(xié)同工作，科學(xué)處置。采取全校統一管理和各部門(mén)分級負責的管理體制，學(xué)校主要負責人是信息技術(shù)安全工作的第一責任人，主管信息化工作的校領(lǐng)導為信息技術(shù)安全工作的分管責任人，各部門(mén)負責人為其部門(mén)信息安全工作的第一責任人。
二、工作要求
遇突發(fā)的網(wǎng)絡(luò )與信息安全事件,應及時(shí)控制事態(tài)，限制在最短時(shí)間、最小范圍內，使影響和損失減少到最低程度，并盡快恢復學(xué)校正常的教學(xué)、科研和生活秩序。落實(shí)工作責任和責任追究制。凡在執行本預案過(guò)程中，因工作延誤、瀆職或不服從指揮、不及時(shí)處理，產(chǎn)生嚴重后果的，要追究相關(guān)人員責任。
三、網(wǎng)絡(luò )與信息安全事件分類(lèi)分級
�。ㄒ唬┚W(wǎng)絡(luò )與信息安全事件分類(lèi)
網(wǎng)絡(luò )與信息安全突發(fā)事件依據發(fā)生過(guò)程、性質(zhì)和特征的不同，可分為以下四類(lèi)：
1.網(wǎng)絡(luò )攻擊事件：校園網(wǎng)絡(luò )與信息系統因病毒感染、非法入侵等造成學(xué)校網(wǎng)站或部門(mén)二級網(wǎng)站主頁(yè)被惡意篡改，應用系統數據被拷貝、篡改、刪除等。
2.設備故障事件：校園網(wǎng)絡(luò )與信息系統因網(wǎng)絡(luò )設備和計算機軟硬件故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓。
3.災害性事件：因洪水、火災、雷擊、地震、臺風(fēng)、非正常停電等外力因素導致網(wǎng)絡(luò )與信息系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓。
4.信息內容安全事件：利用校園網(wǎng)絡(luò )在校內外傳播法律法規禁止的信息，組織非法串聯(lián)、煽動(dòng)集會(huì )游行或炒作敏感問(wèn)題并危害國家安全、社會(huì )穩定和公眾利益等。
�。ǘ┚W(wǎng)絡(luò )與信息安全事件分級
網(wǎng)絡(luò )與信息安全突發(fā)事件依據可控性、嚴重程度和影響范圍的不同，可分為以下四級：
I級（特別重大）：學(xué)校網(wǎng)絡(luò )與信息系統發(fā)生全校性大規模癱瘓，對學(xué)校正常工作造成特別嚴重損害，且事態(tài)發(fā)展超出學(xué)�？刂颇芰Φ陌踩录�；
II級（重大）：學(xué)校網(wǎng)絡(luò )與信息系統造成全校性癱瘓，對學(xué)校正常工作造成嚴重損害，事態(tài)發(fā)展超出網(wǎng)絡(luò )與信息中心控制能力，需學(xué)校各部門(mén)協(xié)同處置的安全事件；
III級（較大）：學(xué)校某一區域的網(wǎng)絡(luò )與信息系統癱瘓，對學(xué)校正常工作造成一定損害，網(wǎng)絡(luò )與信息中心可自行處理的安全事件；
IV級（一般）：某一局部網(wǎng)絡(luò )或信息系統受到一定程度損壞，對學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作的安全事件。
四、組織機構
�。ㄒ唬⿲W(xué)校成立網(wǎng)絡(luò )與信息安全事件應急處置工作組（以下簡(jiǎn)稱(chēng)工作組），工作組在網(wǎng)絡(luò )安全與信息化領(lǐng)導小組指導下工作。全面負責和統一指揮校園網(wǎng)絡(luò )與信息安全重大突發(fā)事件的應急處置工作。工作組組長(cháng)由主管信息化工作的副校長(cháng)和主管宣傳的副書(shū)記擔任，小組成員由黨政機關(guān)及有關(guān)單位部門(mén)負責人和各學(xué)院主管網(wǎng)絡(luò )安全與信息化的負責人組成。工作組下設辦公室，設在網(wǎng)絡(luò )與信息中心，辦公室主任由網(wǎng)絡(luò )與信息中心主任擔任。
�。ǘ┚W(wǎng)絡(luò )與信息中心作為學(xué)校校園網(wǎng)建設運行的主管部門(mén)，負責校園主干網(wǎng)絡(luò )與主要信息系統安全事件的預防、監測、報告和應急處置，負責對學(xué)校其他部門(mén)主管的網(wǎng)絡(luò )信息系統的安全防護情況進(jìn)行日常檢查、指導和督促，必要時(shí)網(wǎng)絡(luò )與信息中心協(xié)助相關(guān)主管部門(mén)完成突發(fā)事件的技術(shù)處理。
五、預防措施
�。ㄒ唬┌凑铡缎畔踩录诸�(lèi)分級指南》，對校園網(wǎng)絡(luò )通信平臺、應用平臺和信息系統采取相應安全保障措施。
�。ǘ┙⒔∪踩录A警預報體系，嚴格執行校園網(wǎng)絡(luò )與信息系統安全管理制度，常年堅持校園網(wǎng)絡(luò )安全工作值班制度。加強對校園網(wǎng)絡(luò )與學(xué)校網(wǎng)站等重點(diǎn)信息系統的監控和安全管理，做好相關(guān)數據日志記錄，確定合理規則，對校園網(wǎng)絡(luò )進(jìn)出信息實(shí)行過(guò)濾及預警。實(shí)行信息網(wǎng)上發(fā)布審批制度，對可能引發(fā)校園網(wǎng)絡(luò )與信息安全事件的信息，要認真收集、分析、判斷，發(fā)現有異常情況時(shí)，及時(shí)防范處理并逐級報告。
�。ㄈ┳龊梅⻊�(wù)器的數據備份及登記工作，建立災難性數據恢復機制。
�。ㄋ模┨厥鈺r(shí)期，根據學(xué)校要求和部署，由網(wǎng)絡(luò )與信息中心進(jìn)行統一安排，組織專(zhuān)業(yè)技術(shù)人員對校園網(wǎng)絡(luò )和信息系統采取加強性保護措施，對校園網(wǎng)絡(luò )通信及信息系統進(jìn)行不間斷監控。
六、處置流程
�。ㄒ唬╊A案啟動(dòng)
發(fā)生校園網(wǎng)絡(luò )與信息安全事件后，網(wǎng)絡(luò )與信息中心和突發(fā)安全事件的信息系統建管部門(mén)應盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來(lái)源，弄清事件范圍，評估事件帶來(lái)的影響和損害，確認突發(fā)事件的類(lèi)別和等級，并參照下述響應機制對突發(fā)事件進(jìn)行處置。
�。ǘ⿷表憫�
1、應急響應機制
III級或IV級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心和突發(fā)安全事件的信息系統建管部門(mén)自行負責應急處置工作，有關(guān)情況報分管校領(lǐng)導。
II級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組，由領(lǐng)導小組統一組織、協(xié)調指揮進(jìn)行應急處置。
I級突發(fā)事件響應：網(wǎng)絡(luò )與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組，領(lǐng)導小組再上報至市公安局等相關(guān)部門(mén)，由北京市相關(guān)部門(mén)會(huì )同我校校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組統一組織、協(xié)調指揮應急處置。
2、應急處理方式
根據網(wǎng)絡(luò )與信息安全事件分類(lèi)采取不同應急處置方式。
�。�1）網(wǎng)絡(luò )攻擊事件：判斷攻擊的來(lái)源與性質(zhì)，關(guān)閉影響安全與穩定的網(wǎng)絡(luò )設備和服務(wù)器設備，斷開(kāi)信息系統與攻擊來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復信息系統。按照事件發(fā)生的性質(zhì)采取以下方案：
病毒傳播：及時(shí)尋找并斷開(kāi)傳播源，判斷病毒的類(lèi)型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護健康的計算機，必要時(shí)可關(guān)閉相應的端口，甚至相應樓層的網(wǎng)絡(luò )，及時(shí)請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。
外部入侵：判斷入侵的來(lái)源，區分外網(wǎng)與內網(wǎng)，評價(jià)入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價(jià)威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵的IP地址的訪(fǎng)問(wèn)。對于已經(jīng)造成危害的`，應立即采用斷開(kāi)網(wǎng)絡(luò )連接的方法，避免造成更大損失和影響。
內部入侵：查清入侵來(lái)源，如IP地址、所在辦公室等信息，同時(shí)斷開(kāi)對應的交換機端口，針對入侵方法調整或更新入侵檢測設備。對于無(wú)法制止的多點(diǎn)入侵和造成損害的，應及時(shí)關(guān)閉被入侵的服務(wù)器或相應設備。
�。�2）設備故障事件：判斷故障發(fā)生點(diǎn)和故障原因，迅速搶修故障設備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò )和主要應用系統的運轉。
�。�3）災害性事件：根據實(shí)際情況，在保障人身安全的前提下，保障數據安全和設備安全。具體方法包括：硬盤(pán)的拔出與保存，設備的斷電與拆卸、搬遷等。
�。�4）信息內容安全事件：接到校內網(wǎng)站出現不良信息的報案后，應迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò )端口或拔掉網(wǎng)絡(luò )連接線(xiàn)，阻止有害信息的傳播，根據網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理；對公安機關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
�。�5）其它不確定安全事件：可根據總的安全原則，結合具體情況，做出相應處理。不能處理的及時(shí)咨詢(xún)信息安全公司或顧問(wèn)。
�。ㄈ┖罄m處理
1、安全事件進(jìn)行最初的應急處置后，應及時(shí)采取行動(dòng)，抑制其影響進(jìn)一步擴大，限制潛在的損失與破壞，同時(shí)要確保應急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制后，通過(guò)對有關(guān)事件或行為的分析結果，找出問(wèn)題根源，明確相應補救措施并徹底清除。
3、在確保安全事件解決后，要及時(shí)清理系統，恢復數據、程序、服務(wù)，恢復工作應避免出現誤操作導致的數據丟失。
�。ㄋ模┯涗浬蠄�
網(wǎng)絡(luò )與信息系統安全事件發(fā)生時(shí)，應及時(shí)向校領(lǐng)導和校園網(wǎng)絡(luò )與信息安全事件應急處置領(lǐng)導小組匯報，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報告處置工作進(jìn)展情況，保存各相關(guān)系統日志，直至處置工作結束。
�。ㄎ澹┙Y束響應
系統恢復運行后，網(wǎng)絡(luò )與信息中心對事件造成的損失、事件處理流程和應急預案進(jìn)行評估，對響應流程、預案提出修改意見(jiàn)，總結事件處理經(jīng)驗和教訓，撰寫(xiě)事件處理報告，同時(shí)確定是否需要上報該事件及其處理過(guò)程，需要上報的應及時(shí)準備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機關(guān)網(wǎng)絡(luò )監察部門(mén)報案。
七、保障措施
校園網(wǎng)絡(luò )與信息安全應急處置是一項長(cháng)期的、隨時(shí)可能發(fā)生的工作，必須做好各項應急保障工作。
�。ㄒ唬┤藛T保障
重視信息系統安全隊伍建設，不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護能力。
�。ǘ┘夹g(shù)保障
重視信息系統的建設和升級換代，重視網(wǎng)絡(luò )安全整體方案的不斷完善，加強技術(shù)管理，確保信息系統的穩定與安全，聘請信息安全顧問(wèn)為應急處置過(guò)程和重建工作提供咨詢(xún)和技術(shù)支持。
�。ㄈ┵Y金保障
網(wǎng)絡(luò )與信息中心應根據校園網(wǎng)絡(luò )與信息系統安全預防和應急處置工作的實(shí)際需要，申報網(wǎng)絡(luò )與信息系統關(guān)鍵設備及軟件的運行維護專(zhuān)項資金，提出本年度應急處置工作相關(guān)設備和工具所需經(jīng)費，并上報至財務(wù)處納入年度財政預算，由學(xué)校給予資金保障。
�。ㄋ模┌踩嘤柡脱菥�
舉辦教職工網(wǎng)絡(luò )與信息系統安全知識培訓，加強對教職工和學(xué)員的計算機操作、信息技能、網(wǎng)絡(luò )和信息系統安全等相關(guān)知識的宣傳普及，增強預防意識和簡(jiǎn)單應急處置能力。有針對性地開(kāi)展應急搶險救災演練，確保發(fā)災后應急救助手段及時(shí)到位和有效。
八、本預案自發(fā)布之日起施行，由網(wǎng)絡(luò )與信息中心負責解釋。
網(wǎng)絡(luò )應急預案 12
1、總則
1、1目的
為科學(xué)應對信息系統突發(fā)事件，建立健全信息系統的應急響應機制，有效預防、及時(shí)控制和最大限度地消除各類(lèi)突發(fā)事件的危害和影響，制訂本應急預案。
1、2工作原則
a)統一領(lǐng)導
遇到重大異常情況，應及時(shí)向有關(guān)領(lǐng)導報告，以便于統一調度、減少不良影響。
b)綜合協(xié)調
明確綜合協(xié)調的職能機構和人員，做到職能間的相互銜接。
c)重點(diǎn)突出
應急處理的重點(diǎn)放在運行著(zhù)重要業(yè)務(wù)系統或可能導致嚴重事故后果的關(guān)鍵系統上。
d)硬件及配置備份
備份相關(guān)網(wǎng)絡(luò )設備、服務(wù)器參數、系統配置，相關(guān)硬件、線(xiàn)路的熱備與冷備等措施，提高信息系統的安全系數。并在備用設備上按要求預先配置好各種參數，當發(fā)生故障時(shí)能自動(dòng)或者手動(dòng)切換能直接上線(xiàn)運行。
e)快速恢復
系統管理人員在堅持快速恢復系統的原則下，根據職責分工，加強團結協(xié)作，必要情況下與設備供應商、維護商、網(wǎng)絡(luò )平臺提供商以及系統集成商等共同謀求問(wèn)題的快速解決。
f)及時(shí)反應，積極應對
出現信息業(yè)務(wù)故障時(shí)，值班人員應及時(shí)發(fā)現、及時(shí)報告、及時(shí)搶修、及時(shí)控制，積極對信息業(yè)務(wù)突發(fā)事件進(jìn)行防范、監測、預警、報告、響應。
g)防范為主，加強監控
經(jīng)常性地做好應對信息業(yè)務(wù)突發(fā)事件的思想準備、預案準備、機制準備和工作準備，提高基礎設備、基礎網(wǎng)絡(luò )和重要信息系統的綜合保障水平。加強對信息業(yè)務(wù)應用的日常監視，及時(shí)發(fā)現信息業(yè)務(wù)突發(fā)性事件并采取有效措施，迅速控制事件影響范圍，力爭將損失降到最低程度。
2、應急工作小組機構及職責
在網(wǎng)絡(luò )事件的處理中，一個(gè)組織良好、職責明確、科學(xué)管理的應急隊伍是成功的關(guān)鍵。組織機構的成立對于事件的響應、決策、恢復，防止類(lèi)似事件的發(fā)生都具有重要意義。結合杭州市長(cháng)征中學(xué)信息系統的實(shí)際情況，將信息系統故障有關(guān)應急人員的角色和職責進(jìn)行明確劃分如下（圖1）。
1)應急處理領(lǐng)導小組
及時(shí)掌握信息系統故障事件的發(fā)展動(dòng)態(tài)，向上級部門(mén)報告事件動(dòng)態(tài)；對有關(guān)事項做出重大決策；啟動(dòng)應急預案；組織和調度必要的人和外部資源等。
領(lǐng)導小組組長(cháng)：
領(lǐng)導小組副組長(cháng)：
領(lǐng)導小組成員：
2)應急處理工作小組
負責定期了解外部支持人員的變動(dòng)情況，及時(shí)更新其技術(shù)人員及聯(lián)系方式等信息；快速響應由硬件系統、軟件系統、網(wǎng)絡(luò )系統、機房環(huán)境系統故障以及地震、火災、雷電、水災等自然災害引起導致信息業(yè)務(wù)系統中斷事件；執行上述相關(guān)故障的診斷、排查和恢復操作；定期通過(guò)運行維護管理軟件、系統運行報告等方式對信息業(yè)務(wù)系統的使用情況進(jìn)行分析，盡早發(fā)現網(wǎng)絡(luò )的異常狀況，排除網(wǎng)絡(luò )隱患。
工作小組組長(cháng)：
工作小組成員：
3)外部支持人員
包括網(wǎng)絡(luò )運營(yíng)商、設備供應維護商以及系統集成商等。負責事先向杭州市長(cháng)征中學(xué)提供緊急情況下的應急技術(shù)方案和應急技術(shù)支援體系；積極配合應急人員進(jìn)行故障處理。
設備供應商、系統集成商、電信運營(yíng)商、設備維保商等聯(lián)系方式。
3、預警和預防機制
3、1信息監測及報告
1)信息系統的日常管理和維護
信息系統的日常管理和維護應加強信息業(yè)務(wù)應用的監測、分析和預警工作。
2)建立信息業(yè)務(wù)系統故障事故報告制度
發(fā)生信息業(yè)務(wù)系統故障時(shí)，值班人員應當立即向杭州市長(cháng)征中學(xué)現代教育技術(shù)中心負責人報告，并及時(shí)進(jìn)行故障處理、調查核實(shí)、保存相關(guān)證據等。
3、2預警
在接到突發(fā)事件報告后，應當經(jīng)初步核實(shí)之后，將有關(guān)情況及時(shí)向杭州市長(cháng)征中學(xué)報告，進(jìn)一步進(jìn)行情況綜合，研究分析可能造成影響的程度，提出初步行動(dòng)對策。由上級領(lǐng)導視情況緊急程度召集協(xié)調會(huì )，決策行動(dòng)方案，發(fā)布指示和實(shí)施命令等。
3、3預警支持系統
應建立和完善信息監測、消息傳遞和指揮決策支持系統，保證突發(fā)事件處理過(guò)程中的資源共享、運轉正常、指揮有力。
3、4預防機制
各關(guān)鍵業(yè)務(wù)信息系統建設要充分考慮抗毀性與災難恢復，制定并不斷完善應急處理預案。針對信息系統的突發(fā)性、大規模異常事件，各相關(guān)部門(mén)建立制度化、程序化的處理流程。
4、應急處理程序
4、1信息系統突發(fā)事件分類(lèi)分級的說(shuō)明
根據信息系統突發(fā)事件的發(fā)生原因、性質(zhì)和機理，信息系統突發(fā)事件主要分為以下三類(lèi)：
1)攻擊類(lèi)事件：指信息系統因計算機病毒感染、非法入侵等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
2)故障類(lèi)事件：指信息系統因計算機軟硬件故障、機房環(huán)境系統故障、人為誤操作等導致業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
3)災害類(lèi)事件：指因爆炸、火災、雷擊、地震、臺風(fēng)等外力因素導致信息網(wǎng)絡(luò )系統損毀，造成業(yè)務(wù)中斷、系統宕機、網(wǎng)絡(luò )癱瘓等情況。
按照突發(fā)事件的性質(zhì)、嚴重程度、可控性和影響范圍，將其分為一般故障、嚴重故障、重大故障、特級故障四級。
1)一般故障
信息系統中單個(gè)設備終端或單個(gè)外聯(lián)單位軟硬件故障，但未影響主業(yè)務(wù)系統運行，也未造成社會(huì )影響或經(jīng)濟損失的突發(fā)事件。
2)嚴重故障
信息系統中因某類(lèi)業(yè)務(wù)節點(diǎn)軟、硬件故障而導致部分業(yè)務(wù)中斷，可能造成社會(huì )影響的突發(fā)事件。
3)重大故障
信息系統主業(yè)務(wù)癱瘓，導致業(yè)務(wù)系統長(cháng)時(shí)間中斷，可能造成重大社會(huì )影響和巨大經(jīng)濟損失的突發(fā)事件。
4)特級故障
特指發(fā)生不可預見(jiàn)的災難性事故，如火災、水災和地震等。
4、2信息系統應急預案啟動(dòng)
根據以上定義的故障分級，當信息系統事件的要素滿(mǎn)足啟動(dòng)應急預案要求時(shí)，進(jìn)入相應的應急啟動(dòng)流程。
1)應急處理工作小組從業(yè)務(wù)人員的故障申告、運行維護管理系統的故障告警中得知信息系統異常事件后，應在第一時(shí)間派相關(guān)人員趕赴故障現場(chǎng)。
2)應急處理工作小組針對信息系統異常事件做出初步的分析判斷。若是單個(gè)終端業(yè)務(wù)故障或者單個(gè)業(yè)務(wù)模塊故障，比如IP地址更改、物理連線(xiàn)松動(dòng)、某個(gè)業(yè)務(wù)算法參數調整或者能在最短時(shí)間內自行解決的問(wèn)題，及時(shí)按照有關(guān)操作規程進(jìn)行故障處理，并報領(lǐng)導小組備案；否則，應急處理工作小組將故障大致定性為硬件故障、線(xiàn)路故障、軟件故障等故障之一，及時(shí)告知領(lǐng)導小組，并采取措施避免事件影響范圍的擴大。
3)應急處理工作小組向領(lǐng)導小組報告，同時(shí)啟動(dòng)相應的應急預案。針對災難事件和影響重要業(yè)務(wù)運行的重大事件，還要及時(shí)向上級機關(guān)進(jìn)行報告。
4)應急處理工作小組根據故障類(lèi)型及時(shí)與外部支持人員取得聯(lián)系。其中，設備故障的，可與設備供應維護商和集成商聯(lián)系；軟件故障的，可與系統集成商聯(lián)系，由系統集成商進(jìn)行現場(chǎng)或遠程技術(shù)支持；線(xiàn)路故障的，可與網(wǎng)絡(luò )運營(yíng)商聯(lián)系，三方密切協(xié)作力求通信線(xiàn)路在短時(shí)間內恢復正常。
5)應急處理工作小組在上級機構或外部支持人員的配合下，充分利用應急預案的資源準備，采取有力措施進(jìn)行故障處理，及時(shí)將信息系統恢復到正常狀態(tài)。
6)應急處理工作小組通知業(yè)務(wù)部門(mén)信息系統恢復正常，并向領(lǐng)導小組報告故障處理的基本情況。重大事件形成文字資料，以書(shū)面形式向上級報告。
7)總結整個(gè)處理過(guò)程中出現的問(wèn)題，并及時(shí)改進(jìn)應急預案。
4、3現場(chǎng)應急處理
1)如遇到預知外界因素（如定時(shí)、定點(diǎn)停電）影響信息系統的正常運行，將根據有關(guān)部門(mén)的通知，提前安排技術(shù)人員準備實(shí)施相關(guān)應急預案（如停電應急預案，詳見(jiàn)《供電中斷后的設備運行預案》），并進(jìn)行現場(chǎng)維護，直至外界因素消除。
2)如遇到不可抗力因素（如火災）造成的信息系統故障時(shí)，接到通知的值班人員要快速到達現場(chǎng)啟動(dòng)相關(guān)應急預案（如火災應急預案，詳見(jiàn)《人員疏散與機房滅火預案》），果斷切斷相關(guān)設備配電柜的電源，積極參與消除不可抗力因素，并及時(shí)將情況上報中心負責人。
3)如遇到一般故障、嚴重故障和重大故障，影響信息系統的正常運行，值班人員要迅速、及時(shí)地趕到現場(chǎng)，進(jìn)行相應突發(fā)事件的應急處理，處理過(guò)程參照《故障處理流程》，見(jiàn)附件一。
5、保障措施
5、1應急演練
為提高信息系統突發(fā)事件應急響應水平，定期或不定期組織應急預案演練；檢驗應急預案各環(huán)節之間的信息處理、協(xié)調、指揮等是否符合快速、高效的要求。通過(guò)演習，進(jìn)一步明確應急響應各崗位責任，對預案中存在的問(wèn)題和不足及時(shí)補充、完善。
5、2人員培訓
為確保本應急預案有效運行，本中心定期或不定期地組織相關(guān)人員參加專(zhuān)業(yè)的技術(shù)培訓班或研討交流會(huì )，以便不同崗位的應急人員能全面熟悉并熟練掌握突發(fā)事件的應急處理知識和技能。
5、3硬件資源保障
為了在信息系統發(fā)生故障時(shí)能夠盡量降低業(yè)務(wù)系統的受影響程度，須為相應的核心業(yè)務(wù)系統提供必要的備份設備與備份網(wǎng)絡(luò )等資源，并且配備與現有設備兼容的設備，確保相同或兼容的設備可以在應急情況下調配使用。備份設備需預先采購并保存在專(zhuān)門(mén)位置。這些備份設備可以實(shí)現熱備的設備，要實(shí)行雙機在線(xiàn)運行；不能實(shí)現熱備的，要及時(shí)更新冷備份設備的配置，使之能快速頂替上。
5、4文檔資料準備
包括信息系統小型機配置情況、存儲配置情況、前置機配置情況、網(wǎng)絡(luò )設備配置參數、網(wǎng)絡(luò )系統拓撲圖以及IP地址分布情況等。
5、5技術(shù)支持保障
建立預警與應急處理的技術(shù)平臺，進(jìn)一步提高信息系統突發(fā)事件的發(fā)現和分析能力，從技術(shù)上逐步實(shí)現發(fā)現、預警、處理、通報等多個(gè)環(huán)節和不同的業(yè)務(wù)網(wǎng)絡(luò )、系統以及相關(guān)部門(mén)之間應急處理的聯(lián)動(dòng)機制。
5、6公眾信息交流
在應急預案修訂、演練的前后，利用各種信息渠道進(jìn)行宣傳，并不定期的利用各種活動(dòng)，宣傳信息系統突發(fā)事件的應急處理規程及其預防措施等應急常識。
6、信息系統安全防范措施
6、1建立健全信息系統職責體系和規章制度
杭州市長(cháng)征中學(xué)現代教育技術(shù)中心負責各類(lèi)信息系統的維護和技術(shù)支持以及其他的監控和維護；對相關(guān)監控信息的核實(shí)和處理；負責電力、空調、防火、防雷等基礎設施的監控和維護。
杭州市長(cháng)征中學(xué)現代教育技術(shù)中心在處理信息系統突發(fā)事件中的職責：
1)綜合協(xié)調在發(fā)生緊急事件時(shí)聯(lián)絡(luò )各相關(guān)人員到位并協(xié)調開(kāi)展工作，并根據事件的嚴重程度向領(lǐng)導小組、公安部門(mén)或上級有關(guān)部門(mén)的報告或向全系統的通報；
2)負責各應用系統、數據庫系統、網(wǎng)絡(luò )系統的監控防范、應急處置和數據、系統恢復工作，以及信息安全事件的事后追查；
3)負責信息系統的`安全防范、應急處置和恢復工作及安全事件的事后追查。
逐步健全完善各種信息安全管理制度，包括：
a)運行審批制度；
b)日志管理制度；
c)安全審計制度；
d)數據保護、安全備份、災難恢復計劃；
e)計算機機房及其他重要區域的出入制度；
f)硬件、軟件、網(wǎng)絡(luò )、媒體的使用及維護制度；
g)賬戶(hù)、密碼、通信保密的管理制度；
h)有害數據及計算機病毒預防、發(fā)現、報告及清除管理制度。
6、2明確信息安全等級、信息安全保護等級
根據信息的性質(zhì)和重要程度劃分為四級：
A級，高敏感信息，實(shí)行絕對強制保護；
B級，敏感信息，實(shí)行強制保護；
C級，內部管理信息，實(shí)行自主安全保護；
D級，公共信息，實(shí)行一般安全保護。
根據確立的信息安全等級，依據國家頒布的《計算機信息系統安全保護等級劃分準則》，確立計算及系統安全保護的五個(gè)等級，具體為：
第一級，用戶(hù)自主保護級；
第二級，系統審計保護級；
第三級，安全標記保護級；
第四級，結構化保護級；
第五級，訪(fǎng)問(wèn)驗證保護級。
6、3網(wǎng)絡(luò )安全防范
本單位與外部相關(guān)部門(mén)聯(lián)網(wǎng)盡量采用單獨的網(wǎng)絡(luò )設備和通信線(xiàn)路，采用物理隔離或防火墻邏輯隔離的方式交換數據，采用嚴格的通信控制策略并具備審計、記錄等功能；內部計算級網(wǎng)絡(luò )應與因特網(wǎng)物理隔離，如因多元化申報等原因需要與因特網(wǎng)相連，則必須配置多個(gè)高性能防火墻，并配置網(wǎng)閘；與電信、移動(dòng)等部門(mén)簽訂網(wǎng)絡(luò )通暢安全保障協(xié)議，確保在網(wǎng)絡(luò )線(xiàn)路故障的情況下能夠得到及時(shí)恢復；必須對主機或網(wǎng)絡(luò )設備中不使用或較少使用的、存在安全隱患的服務(wù)進(jìn)行關(guān)閉；對各類(lèi)網(wǎng)絡(luò )接入設備要采取具體嚴格的安全控制措施；在網(wǎng)絡(luò )建設和改造時(shí)必須優(yōu)先充分考慮到網(wǎng)絡(luò )的安全性，要有足夠的冗余或備份設備，一旦出現故障能夠及時(shí)更換或維護；未經(jīng)杭州市長(cháng)征中學(xué)現代教育技術(shù)中心許可，嚴禁將外來(lái)的計算機和其他終端設備接入杭州市長(cháng)征中學(xué)業(yè)務(wù)網(wǎng)絡(luò )系統中；各類(lèi)網(wǎng)絡(luò )設備及關(guān)鍵主機設備的密碼要有專(zhuān)人保管并有定期的變更機制；在未采取相應的加密措施之前，不得利用電子郵件傳遞涉及機密的信息。
6、4病毒安全防范
杭州市長(cháng)征中學(xué)的內網(wǎng)計算機設備，統一使用正版的殺毒軟件，所有的外來(lái)軟件或數據，必須先進(jìn)行病毒檢查才能安裝和使用。
6、5軟件系統安全防范
內網(wǎng)系統要按照杭州市長(cháng)征中學(xué)現代教育技術(shù)中心要求，原則上杜絕使用盜版軟件；各類(lèi)業(yè)務(wù)和應用軟件要充分考慮到軟件安全的要求，并進(jìn)行安全性能的評估。
6、6數據安全防范
內網(wǎng)系統用戶(hù)要按照杭州市長(cháng)征中學(xué)現代教育技術(shù)中心的統一規劃和部署使用相關(guān)軟硬件產(chǎn)品，相應的數據備份、恢復機制定期檢查并實(shí)施；原則上備份介質(zhì)的存儲不能與主機系統在同一地域。
6、7設備安全防范
信息系統的設備都必須有較高的可靠性，特別是中心機房的服務(wù)器和中心網(wǎng)絡(luò )設備、網(wǎng)絡(luò )安全設備等關(guān)鍵設備要嚴格按照國家計算機信息系統安全相關(guān)標準進(jìn)行采購，從源頭上把好設備的性能安全關(guān)。各關(guān)鍵設備都要有冗余備份或相應配件，一旦設備出現故障能夠及時(shí)維護、更換，確保不影響正常的開(kāi)展和系統的運行。
6、8機房安全防范
現有主機房符合國家B類(lèi)標準建設。具備放火、防雷、防靜電、防電磁干擾設備；要有完備的環(huán)境控制設備和電源供應設備；要有嚴格的管理制度和值班制度，確保各類(lèi)設備有一個(gè)良好的運行環(huán)境。
7、分類(lèi)突發(fā)事件應急處理措施
7、1黑客攻擊時(shí)的緊急處置措施
1)當有關(guān)值班人員發(fā)現業(yè)務(wù)系統或網(wǎng)站內容被纂改，或通過(guò)IPS系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向網(wǎng)絡(luò )管理技術(shù)人員通報情況。
2)網(wǎng)絡(luò )管理技術(shù)人員應首先應將被攻擊的服務(wù)器等設備斷網(wǎng)，保護現場(chǎng)，并同時(shí)向應急處理領(lǐng)導小組通報情況。
3)網(wǎng)絡(luò )管理技術(shù)人員負責被攻擊或破壞系統的恢復與重建工作。
4)網(wǎng)絡(luò )管理技術(shù)人員會(huì )同相關(guān)支持人員追查非法信息來(lái)源。
5)網(wǎng)絡(luò )管理技術(shù)人員組織相關(guān)支持人員會(huì )商后，向應急處理工作小組組長(cháng)匯報有關(guān)情況。
6)應急處理工作小組組長(cháng)如認為情況嚴重，應立即向應急處理領(lǐng)導小組匯報。
7)應急處理領(lǐng)導小組組長(cháng)組織應急處理領(lǐng)導小組召開(kāi)會(huì )議，如認為事態(tài)嚴重，則立即向公安部門(mén)或上級機關(guān)報警。
7、2病毒安全緊急處置措施
1)當發(fā)現有計算機被感染上病毒后，應立即向安全管理技術(shù)人員報告，并將該機斷網(wǎng)。
2)安全管理技術(shù)人員在接到通知后，應第一時(shí)間趕到現場(chǎng)處理。
3)對該設備的硬盤(pán)進(jìn)行數據備份。用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。
4)如果現行反病毒軟件無(wú)法清除該病毒，應立即向應急處理工作小組組長(cháng)報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
5)應急處理工作小組經(jīng)會(huì )商，認為情況嚴重的，應立即向應急處理領(lǐng)導小組匯報。
6)應急處理領(lǐng)導小組經(jīng)會(huì )商后，認為情況極為嚴重的，應立即向公安部門(mén)或上級機關(guān)報告。
7)如果感染病毒的設備是中心服務(wù)器系統，經(jīng)領(lǐng)導小組同意，應立即告知各相關(guān)科室部門(mén)做好相應的清查工作。
7、3軟件系統遭破壞性攻擊的緊急處置措施
重要的軟件系統平時(shí)必須存有備份，與軟件系統相對應的數據有備份，并將他們保存在安全處。
1)一旦軟件遭到破壞性攻擊，應立即向網(wǎng)絡(luò )管理技術(shù)人員、業(yè)務(wù)系統技術(shù)人員報告，并將該系統停止運行。
2)業(yè)務(wù)系統技術(shù)人員軟件系統和數據的恢復。
3)網(wǎng)絡(luò )管理技術(shù)人員檢查日志等資料，確定攻擊來(lái)源。
4)由業(yè)務(wù)系統技術(shù)人員向應急處理工作小組組長(cháng)匯報。
5)應急處理工作小組組長(cháng)認為情況嚴重的，應立即向應急處理領(lǐng)導小組匯報。
6)應急處理領(lǐng)導小組認為情況極為嚴重的，應立即向公安部門(mén)或上級機關(guān)報告。
7、4數據庫安全緊急處置措施
1)主要數據庫應按盡可能有熱備設置，并至少要準備兩個(gè)以上數據庫備份，平時(shí)一個(gè)備份放在機房，另一個(gè)備份放在異地安全的場(chǎng)所。
2)一旦數據庫崩潰，值班人員立即向業(yè)務(wù)系統領(lǐng)導報告。
3)值班人員應立即向技術(shù)人員請求支援，同時(shí)通知相關(guān)部門(mén)暫緩使用業(yè)務(wù)系統和上傳上報數據。
4)系統修復啟動(dòng)后，通知相關(guān)部門(mén)使用業(yè)務(wù)系統和上傳上報數據。
7、5公司域網(wǎng)中斷緊急處置措施
1)網(wǎng)絡(luò )備用設備應存放在指定的位置。
2)公司域網(wǎng)中斷后，網(wǎng)絡(luò )管理技術(shù)人員應立即判斷故障節點(diǎn)，查明故障原因，并向應急處理工作小組組長(cháng)匯報。
3)如屬線(xiàn)路故障，應重新安裝線(xiàn)路。
4)如屬路由器、交換機等網(wǎng)絡(luò )設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調試通暢。
6)并向應急處理領(lǐng)導小組匯報。
7、6設備安全緊急處置措施
服務(wù)器、存儲設備等關(guān)鍵設備損壞后，值班人員應立即向硬件管理技術(shù)人員報告。
1)硬件管理技術(shù)人員立即查明原因。
2)如果能夠自行恢復，應立即重新啟用該設備。
3)如屬不能自行恢復的，立即與設備提供、維護商聯(lián)系，請求派維護人員前來(lái)維修。
4)如果設備一時(shí)不能修復，應向處理工作小組組長(cháng)匯報，并告之相關(guān)科室部門(mén)，暫緩使用業(yè)務(wù)系統和上傳上報數據。
5)同時(shí)向應急處理領(lǐng)導小組匯報。
7、7人員疏散與機房滅火預案
1)一旦機房發(fā)生火災，應遵循下列原則：首先確保人員安全；其次保護關(guān)鍵設備、數據安全；三是保護一般設備安全。
2)人員疏散的程序是：機房值班人員立即按響火警警報，并通過(guò)119電話(huà)向公安消防請求支援，所有不參與滅火的人員按照預定的路線(xiàn)，迅速從機房中有序撤出。
3)人員滅火的程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火裝置。
4)如果自動(dòng)滅火未開(kāi)啟，在主機房大門(mén)外同時(shí)按下隔離開(kāi)關(guān)和啟動(dòng)開(kāi)關(guān)，啟動(dòng)滅火。
7、8供電中斷后的設備運行預案
應盡可能讓市供電局從不同供電所供兩路市電至中心機房，一路市電故障，不影響中心機房市電供電。
1)市電中斷后，機房供電自動(dòng)由UPS備用電源供電。
2)機房值班人員應立即查明原因，并向處理工作小組組長(cháng)匯報情況。
3)如因大樓內部線(xiàn)路故障，請物業(yè)服務(wù)部門(mén)迅速恢復。
4)如果是供電局的原因，應立即與供電局聯(lián)系，請供電局迅速恢復供電。
5)如果供電局告知需長(cháng)時(shí)間停電，應作如下安排。
6)向應急處理領(lǐng)導小組匯報情況
7)市電恢復后關(guān)掉發(fā)電機，將開(kāi)關(guān)向右打到中間停機位。
7、9關(guān)鍵人員不在崗的緊急處置措施
1)對于關(guān)鍵崗位平時(shí)應做好人員儲備，確保一項工作由兩人能夠操作。
2)一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應向處理工作小組組長(cháng)匯報情況。
3)經(jīng)處理工作小組組長(cháng)批準后，由備用人員上崗操作。
4)如果備用人員無(wú)法上崗，請求維保商、集成商或外部支持技術(shù)人員支援。
8、附則
1)本預案所稱(chēng)信息系統突發(fā)事件，是指由于自然災害、軟硬件故障、內部人為失誤或破壞等原因，信息系統正常運行受到嚴重影響，出現業(yè)務(wù)中斷、系統破壞、數據破壞等現象，造成不良影響以及造成一定程度直接或間接經(jīng)濟損失的事件。
2)本預案通過(guò)演習、實(shí)踐檢驗，以及根據應急歷練變更、新技術(shù)、新資源的應用和應急事件發(fā)展趨勢，及時(shí)進(jìn)行修訂和完善；所附的成員、聯(lián)系方式等發(fā)生變化時(shí)也隨時(shí)修訂。
3)本預案自發(fā)布之日起實(shí)施。
網(wǎng)絡(luò )應急預案 13
為貫徹落實(shí)中央、省、市有關(guān)網(wǎng)絡(luò )安全工作的精神，進(jìn)一步完善我局網(wǎng)絡(luò )安全保障體系，切實(shí)提高網(wǎng)絡(luò )安全防護能力和水平，根據《福州市審計局關(guān)于進(jìn)一步加強網(wǎng)絡(luò )安全工作的意見(jiàn)》，結合我局實(shí)際，制定應急預案如下：
一、總則
�。ㄒ唬┲笇枷�
為保障我局網(wǎng)絡(luò )和信息安全，預防和遏制網(wǎng)絡(luò )突發(fā)事件的發(fā)生，消除突發(fā)事件造成的危害和影響，根據有關(guān)要求，按照“統一領(lǐng)導、統一指揮、各司其職、整體作戰、保障安全”的原則，建立健全信息安全應急響應機制，有效預防和及時(shí)控制網(wǎng)絡(luò )安全事件的危害和影響，制定我局的網(wǎng)絡(luò )信息安全應急處置預案。
本預案以《中華人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國計算機信息系統安全保護條例》《國家網(wǎng)絡(luò )安全事件應急預案》和《福建省審計廳網(wǎng)絡(luò )安全事件應急預案》等為指導思想，總結工作中行之有效的經(jīng)驗，以構建預防為主、防治結合的網(wǎng)絡(luò )信息安全長(cháng)效管理與應急處理機制為根本，以保證系統安全穩定運行為目標，努力將網(wǎng)絡(luò )安全工作納入制度化、科學(xué)化和規范化的軌道，提高快速反應和應急處理能力。
�。ǘ┻m用范圍
本應急處置預案適用于福州市審計局各網(wǎng)的網(wǎng)絡(luò )信息安全應急處置。根據事件分級原則，我局網(wǎng)絡(luò )安全事件分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
�。ㄈ┨幹迷瓌t
1、預防為主。通過(guò)建立健全網(wǎng)絡(luò )及信息安全管理制度，組織較好的安全設施建設，開(kāi)展網(wǎng)絡(luò )安全日常監測，組織網(wǎng)絡(luò )安全測評，加強信息系統安全教育，預防網(wǎng)絡(luò )信息系統安全事故的發(fā)生。
2、分級負責。建立局領(lǐng)導統一指揮、計算機審計處、辦公室等各處室（中心）和值班人員積極配合的審計網(wǎng)絡(luò )信息系統應急機制。
3、果斷處置。一旦發(fā)生網(wǎng)絡(luò )信息系統安全事故，應迅速啟動(dòng)應急措施，盡最大努力減少損失，盡最快速度恢復網(wǎng)絡(luò )信息系統的安全運行。
二、組織機構及職責
�。ㄒ唬┙M織機構
局網(wǎng)絡(luò )安全工作領(lǐng)導小組負責統籌領(lǐng)導網(wǎng)絡(luò )安全事件應急處置工作，具體通過(guò)網(wǎng)絡(luò )安全領(lǐng)導小組辦公室協(xié)調組織局網(wǎng)絡(luò )安全事件應對工作，建立健全全局聯(lián)動(dòng)處置機制。值班人員、辦公室、計算機處和相關(guān)處室單位按照職責分工負責相關(guān)網(wǎng)絡(luò )安全事件應對工作。
�。ǘ┲饕氊�
1、督促落實(shí)局網(wǎng)絡(luò )安全與信息化領(lǐng)導小組的決定和措施；
2、全面開(kāi)展網(wǎng)絡(luò )安全事件的預防、監測、報告、應急準備、應急處置和事后恢復與重建工作；
3、擬訂網(wǎng)絡(luò )安全事件相關(guān)工作規劃和應急預案；
4、督促檢查各處室、單位，指導各縣（市）區審計機關(guān)信息安全工作；
5、匯總有關(guān)網(wǎng)絡(luò )安全事件的各種重要信息，進(jìn)行綜合分析，并提出建議。
三、預警和預防機制
�。ㄒ唬┍O測及報告
1、加強信息安全監測、分析和預警工作，建立網(wǎng)絡(luò )安全事件報告制度。當網(wǎng)絡(luò )安全事件發(fā)生后，值班人員或相關(guān)處室單位等立即報告網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室(計算機處)。
2、網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室立即組織斷開(kāi)網(wǎng)絡(luò )，并啟動(dòng)應急預案，控制事態(tài)，消除隱患。及時(shí)向網(wǎng)絡(luò )安全工作領(lǐng)導小組組長(cháng)報告，對于初判為較大及以上網(wǎng)絡(luò )安全事件的，立即報告市網(wǎng)安部門(mén)和上級審計機關(guān)。
�。ǘ╊A警機制
網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室接到網(wǎng)絡(luò )安全事件報告后，立即組織調查核實(shí)，并將有關(guān)情況及時(shí)向組長(cháng)報告。組織人員進(jìn)一步進(jìn)行情況綜合分析，研究可能造成損害的程度，提出解決問(wèn)題的.對策。組長(cháng)視情況召集協(xié)調會(huì )，研究制定行動(dòng)方案，發(fā)布指示和命令。
�。ㄈ╊A防機制
積極推行信息安全等級保護，逐步實(shí)行信息安全風(fēng)險評估。各基礎信息網(wǎng)絡(luò )和重要信息系統建設要充分考慮抗毀性與災難恢復，制定并不斷完善信息安全應急處理預案。針對基礎信息網(wǎng)絡(luò )的突發(fā)性、大規模安全事件，各相關(guān)部門(mén)建立制度化、程序化的處理流程。
四、應急處置程序
�。ㄒ唬┘墑e的確定
網(wǎng)絡(luò )安全事件分級的參考要素包括信息密級、公眾影響和資產(chǎn)損失三項。各參考要素分別說(shuō)明如下：
1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；
2、公眾影響是衡量信息安全事件所造成的負面影響范圍和程度的要素；
3、資產(chǎn)損失是衡量恢復系統正常運行和消除信息安全事件負面影響所需付出資金代價(jià)的要素。
網(wǎng)絡(luò )安全事件級別分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
IV級：審計局機關(guān)各處室、下屬單位范圍內出現并可能造成損害其他網(wǎng)絡(luò )安全的事件。
III級：審計局機關(guān)各處室、下屬單位范圍內的信息系統、重點(diǎn)網(wǎng)站等正常運作受到大面積影響和沖擊。
II級：審計局機關(guān)各處室、下屬單位范圍內的基礎網(wǎng)絡(luò )、重要信息系統、重點(diǎn)網(wǎng)站癱瘓，并且縱向或橫向延伸可能造成嚴重社會(huì )影響或較大經(jīng)濟損失。
I級：敵對分子利用信息網(wǎng)絡(luò )進(jìn)行有組織的大規模的宣傳、煽動(dòng)和滲透活動(dòng)；或者局機關(guān)各處室、下屬單位范圍多地點(diǎn)或多地區基礎網(wǎng)絡(luò )、重要信息系統、重點(diǎn)網(wǎng)站癱瘓，并且已經(jīng)造成或可能造成嚴重社會(huì )影響或巨大經(jīng)濟損失的網(wǎng)絡(luò )安全事件。
�。ǘ╊A案啟動(dòng)
發(fā)生網(wǎng)絡(luò )安全事件（I級～IV級）后，網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室啟動(dòng)相應預案，并負責指揮和進(jìn)行應急處置工作。
�。ㄈ┈F場(chǎng)應急處理
事件發(fā)生單位和現場(chǎng)應急處理工作，應盡最大可能收集事件相關(guān)信息，區別事件類(lèi)別，確定事件來(lái)源，保護證據，以便縮短應急響應時(shí)間。
檢查威脅造成的結果，評估事件帶來(lái)的影響和損害：如檢查系統、服務(wù)、數據的完整性、保密性或可用性，檢查攻擊者是否侵入了系統，以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險等。
抑制事件的影響進(jìn)一步擴大，限制潛在的損失與破壞�？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統，從網(wǎng)絡(luò )上斷開(kāi)相關(guān)系統，修改防火墻和路由器的過(guò)濾規則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶(hù)得以進(jìn)入網(wǎng)絡(luò )的通路，提高系統或網(wǎng)絡(luò )行為的監控級別，設置陷阱，啟用緊急事件下的接管系統，實(shí)行特殊“防衛狀態(tài)”安全警戒，反擊攻擊者的系統等。
1、審計管理系統等出現異常，無(wú)法正常服務(wù)時(shí)，首先由計算機審計處與福建省審計廳OA服務(wù)辦聯(lián)系聯(lián)系溝通，確定故障原因，配合福建省審計廳OA服務(wù)辦解決問(wèn)題。（福建省審計廳OA服務(wù)辦聯(lián)系電話(huà)xx）。
2、東部辦公區電子政務(wù)云平臺存儲設備與云平臺網(wǎng)絡(luò )發(fā)生故障時(shí)，首先與東部辦公區電子政務(wù)云平臺值班電話(huà)聯(lián)系溝通，確定故障原因，配合東部辦公區電子政務(wù)云平臺解決問(wèn)題。（東部辦公區電子政務(wù)云平臺值班聯(lián)系電話(huà)xx）。
3、計算機、服務(wù)器硬件設備無(wú)法正常運行時(shí)，首先檢查服務(wù)器設備故障報警指示燈狀態(tài)，初步確定故障原因，使用配套系統硬件檢測軟件檢查確定具體部位。如果不能自行排除，應立即與各設備服務(wù)商聯(lián)系排除故障。（惠普官方維修電話(huà)xxx；戴爾官方維修電話(huà)xxx）
4、網(wǎng)絡(luò )設施或安全設備發(fā)生故障時(shí)，首先檢查分析故障原因，初步判斷故障性質(zhì)，采取重啟設備、已備份配置啟動(dòng)設備等方法排除故障。對不能排除的，區分故障設備，審計專(zhuān)網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)神科技有限公司福建省分公司，互聯(lián)網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)康科技有限公司福建省分公司，確保網(wǎng)絡(luò )暢通。（網(wǎng)神科技有限公司福建省分公司維修電話(huà)xx；網(wǎng)康科技有限公司福建省分公司維修電話(huà)xxxx）
5、門(mén)戶(hù)網(wǎng)站、微信公眾號等政務(wù)新媒體出現非法信息或無(wú)法正常運行等異常，要立即通過(guò)計算機審計處向福州市網(wǎng)站管理部門(mén)反映情況，并積極會(huì )同相關(guān)部門(mén)及時(shí)追查非法信息來(lái)源并及時(shí)處理。緊急情況下，可在保全證據的前提下，采取先刪除非法信息，再按程序報告的處置措施。（網(wǎng)站管理部門(mén)值班電xxx）
�。ㄋ模┖罄m處理
1、安全事件進(jìn)行最初的應急處置以后，應及時(shí)采取行動(dòng)，抑制其影響的進(jìn)一步擴大，限制潛在的損失與破壞，同時(shí)要確保應急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2、安全事件被抑制之后，通過(guò)對有關(guān)事件或行為的分析結果，找出其根源，明確相應的補救措施并徹底清除。
3、在確保安全事件解決后，要及時(shí)清理系統、恢復數據、程序、服務(wù)，恢復工作應避免出現誤操作導致的數據丟失。
�。ㄎ澹┯涗浬蠄�
網(wǎng)絡(luò )安全事件發(fā)生時(shí)，應及時(shí)向網(wǎng)絡(luò )安全工作領(lǐng)導小組匯報，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報告處置工作進(jìn)展情況，保存各相關(guān)系統日志，直至處置工作結束。
�。┙Y束響應
系統恢復運行后，網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室對事件造成的損失、事件處理流程和應急預案進(jìn)行評估，對響應流程、預案提出修改意見(jiàn)，總結事件處理經(jīng)驗和教訓，撰寫(xiě)事件處理報告，同時(shí)確定是否需要上報該事件及其處理過(guò)程，需要上報的應及時(shí)準備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機關(guān)相關(guān)部門(mén)報案。
五、保障措施
�。ㄒ唬┘夹g(shù)支撐保障
重視網(wǎng)絡(luò )信息系統的建設和升級換代，加強技術(shù)管理，確保網(wǎng)絡(luò )安全整體方案的不斷完善，聘請信息安全顧問(wèn)為應急處置過(guò)程和重建工作提供咨詢(xún)和技術(shù)支持，確保網(wǎng)絡(luò )信息系統的穩定與安全。
網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室不定期組織有關(guān)專(zhuān)家和科研力量，開(kāi)展應急運作機制、應急處理技術(shù)、預警和控制等研究，推廣和普及新的應急技術(shù)。
�。ǘ⿷标犖楸Ｕ�
重視信息安全隊伍的建設，并不斷提高審計人員的信息安全防范意識和技術(shù)水平，確保安全事件應急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護能力。
�。ㄈ┵Y金保障
根據網(wǎng)絡(luò )及信息系統安全預防和應急處置工作的實(shí)際需要，提出年度應急處置工作相關(guān)設備、工具軟件和技術(shù)支撐服務(wù)所需經(jīng)費，并納入年度部門(mén)預算，給予資金保障。
六、宣傳、培訓和演習
�。ㄒ唬┌踩麄�
不定期舉辦網(wǎng)絡(luò )與信息安全知識培訓，加強干部職工的計算機操作、信息技能、網(wǎng)絡(luò )和信息安全等相關(guān)知識的宣傳普及，增強預防意識和簡(jiǎn)單應急處置能力。
�。ǘ┤藛T培訓
為確保信息安全應急預案有效運行，不定期地舉辦不同層次、不同類(lèi)型的培訓班或研討會(huì )，以便不同崗位的應急人員都能全面熟悉并掌握信息安全應急處理的知識和技能。
�。ㄈ⿷毖萘�
為提高網(wǎng)絡(luò )安全事件應急響應水平，不定期組織預案演練；檢驗應急預案各環(huán)節之間的通信、協(xié)調、指揮等是否符合快速、高效的要求。通過(guò)演習，進(jìn)一步明確應急響應各崗位責任，對預案中存在的問(wèn)題和不足及時(shí)補充、完善。
七、監督檢查與獎懲
�。ㄒ唬╊A案執行監督
網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室對預案實(shí)施的全過(guò)程進(jìn)行監督檢查，督促各單位按本預案指定的職責采取應急措施，確保及時(shí)、到位。
發(fā)生重大網(wǎng)絡(luò )安全事件的處室、單位應當按照規定及時(shí)如實(shí)地報告事件的有關(guān)信息，不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個(gè)人發(fā)現有瞞報、緩報、謊報重大信息安全事件情況時(shí)，有權直接向網(wǎng)絡(luò )與信息安全小組舉報。
應急行動(dòng)結束后，網(wǎng)絡(luò )安全工作領(lǐng)導小組辦公室對相關(guān)成員單位采取的應急行動(dòng)的及時(shí)性、有效性進(jìn)行評估。
�。ǘ┴熑巫肪�
在發(fā)生重大網(wǎng)絡(luò )安全事件后，有關(guān)責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，將予以通報批評；對造成嚴重不良后果的，將視情節由有關(guān)主管部門(mén)追究責任領(lǐng)導和責任人的行政責任；構成犯罪的，由有關(guān)部門(mén)依法追究其法律責任。
網(wǎng)絡(luò )應急預案 14
為切實(shí)維護校園和諧穩定，加強我校重大突發(fā)輿情網(wǎng)絡(luò )文化建設與管理，最大限度地避免、減少和消除因網(wǎng)絡(luò )輿情造成的各種負面影響，營(yíng)造良好的學(xué)校輿論環(huán)境，根據學(xué)校工作實(shí)際，特制定本預案。
一、工作原則
1.準確把握、快速反應。網(wǎng)絡(luò )輿情事件發(fā)生后，力爭在第一時(shí)間發(fā)布準確、權威信息，穩定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準確報道，掌握新聞輿論的主動(dòng)權。
2.加強引導、注重效果。提高正確引導輿論的意識和工作水平，使突發(fā)事件的新聞發(fā)布有利于學(xué)校工作大局，有利于維護全體師生的切身利益，有利于社會(huì )穩定和人心安定，有利于事件的妥善處置。
3.講究方法、提高效能。堅持網(wǎng)絡(luò )輿情突發(fā)事件處置與新聞發(fā)布同時(shí)布置、同時(shí)落實(shí)，新聞發(fā)布依托主流強勢媒體、積極引導和應用好外來(lái)媒體，處置輿情突發(fā)事件的各行政部門(mén)密切配合新聞發(fā)布工作等行之有效的做法，確保以最短的時(shí)間、最快的速度，發(fā)布最新消息，正確引導輿論。
4.嚴格制度、明確職責。完善新聞發(fā)布制度，加強組織協(xié)調和歸口管理，健全制度，明確責任，嚴明紀律，嚴格獎懲。
二、工作方法
1.加大學(xué)校網(wǎng)站，增強校園網(wǎng)的吸引力和感染力。配合上級部門(mén)做好網(wǎng)上正面宣傳，唱響主旋律，打好主動(dòng)仗。
2. 加強對校內網(wǎng)絡(luò )信息內容管理，對各科室采寫(xiě)的信息，在負責人審核通過(guò)后，由各單位網(wǎng)絡(luò )信息員通過(guò)學(xué)校網(wǎng)絡(luò )信息處理平臺報送，黨支部進(jìn)行文字審核。
3. 圍繞網(wǎng)上熱點(diǎn)問(wèn)題，在師生訪(fǎng)問(wèn)頻繁、關(guān)注度高的新聞網(wǎng)站、門(mén)戶(hù)網(wǎng)站以及互動(dòng)類(lèi)網(wǎng)站等，撰寫(xiě)正面評論文章;對涉及本校工作的網(wǎng)上不實(shí)言論，適時(shí)以論壇貼文的形式主動(dòng)進(jìn)行引導，消除負面影響。
4. 圍繞學(xué)校改革發(fā)展的重點(diǎn)、難點(diǎn)問(wèn)題以及重大突發(fā)事件，在校園網(wǎng)上主動(dòng)導貼，積極跟貼，及時(shí)發(fā)布正面觀(guān)點(diǎn)，做好正面引導工作。
5. 針對別有用心的造謠、歪曲和攻擊，開(kāi)展理直氣壯的輿論斗爭，發(fā)表即時(shí)性評論，及時(shí)跟貼，批駁反面聲音，澄清事實(shí)，抵御負面言論的滲透和傳播。
三、應對機制
一旦發(fā)生網(wǎng)絡(luò )輿情突發(fā)事件，學(xué)校應根據網(wǎng)絡(luò )輿情的發(fā)生發(fā)展啟動(dòng)應急預案，決定各相關(guān)部門(mén)介入突發(fā)事件的處置。審定網(wǎng)絡(luò )輿情應對方案，決定新聞發(fā)布的口徑、原則和內容，確定負責新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪(fǎng)的領(lǐng)導和相關(guān)部門(mén)負責人。對網(wǎng)絡(luò )輿情處置過(guò)程中出現的新情況、新問(wèn)題及時(shí)進(jìn)行會(huì )商，提出解決方案及處置措施，確定相關(guān)部門(mén)進(jìn)行處置。遵紀依法對當事人、責任人、責任單位提出處理和責任追究意見(jiàn)建議，并按有關(guān)程序移交相關(guān)部門(mén)處理。具體應對機制如下：
1. 建立網(wǎng)絡(luò )輿情監控信息員機制。各二級學(xué)院和職能部處應確定政治素質(zhì)好、責任心強、反映機敏、熟悉網(wǎng)絡(luò )的`師生擔任網(wǎng)絡(luò )輿情監控信息員，對涉及上海電力學(xué)院的網(wǎng)絡(luò )輿情實(shí)行監控和引導，特殊時(shí)期安排專(zhuān)人24小時(shí)監控，加強網(wǎng)上輿情監測和應對。重點(diǎn)加強對學(xué)生、家長(cháng)關(guān)心、群眾關(guān)注的重點(diǎn)論壇的實(shí)時(shí)監控，及時(shí)了解社情民意，監測輿情發(fā)展動(dòng)向。
2.建立快速報告機制。輿情監控信息員發(fā)現有關(guān)學(xué)校的不良輿情信息后要立即向主管領(lǐng)導匯報，經(jīng)批準后，根據事件進(jìn)展情況適時(shí)采取應對措施。
3. 建立網(wǎng)絡(luò )輿情研判機制。要通過(guò)跟蹤分析，把握輿論發(fā)展走向，分析判斷突發(fā)及重大輿情的程度，提出合理化建議。根據事件嚴重程度決定是否召開(kāi)會(huì )議和向上級領(lǐng)導匯報。
4. 建立快速查核機制。對網(wǎng)絡(luò )反映的情況，需要調查的，要迅速組織力量開(kāi)展調查，與網(wǎng)絡(luò )搶時(shí)間，并注重周密謀劃，妥善處置、嚴控因處置不當造成不良后果。經(jīng)查證屬實(shí)，并構成違紀的，按照有關(guān)規定嚴肅查處;與事實(shí)不符或者出入較大的，及時(shí)予以澄清。對惡意造謠、干擾學(xué)校正常學(xué)習生活開(kāi)展的，依法送交有關(guān)部門(mén)處理。
5. 建立信息發(fā)布機制。加大在學(xué)校微信群有關(guān)熱點(diǎn)事件的進(jìn)展情況，完善新聞發(fā)布制度，形成權威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件，校級領(lǐng)導同黨辦、校辦迅速擬定新聞發(fā)布內容和方案，經(jīng)領(lǐng)導小組審定后，按照統一的口徑，選擇合適的時(shí)機發(fā)布，并組織媒體進(jìn)行報道，讓正面信息先聲奪人，為網(wǎng)民提供權威聲音，營(yíng)造有利輿論。按照“及時(shí)、準確、公開(kāi)、透明”的原則，不論是網(wǎng)絡(luò )輿情初步形成，還是網(wǎng)絡(luò )輿論已成熱點(diǎn)，都主動(dòng)澄清事實(shí)真相，爭取網(wǎng)民理解支持。
6. 學(xué)校檔案館要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。
網(wǎng)絡(luò )應急預案 15
一、總則
�。ㄒ唬┚幹颇康�
建立健全招遠市交通運輸系統網(wǎng)絡(luò )安全事件應急工作機制，提高應對網(wǎng)絡(luò )安全事件能力，預防和減少網(wǎng)絡(luò )安全事件造成的損失和危害，維護交通運輸安全和秩序。
�。ǘ┚幹埔罁�
《中華人民共和國突發(fā)事件應對法》、《中華人民共和國網(wǎng)絡(luò )安全法》、《國家突發(fā)公共事件總體應急預案》、《突發(fā)事件應急預案管理辦法》和《信息安全技術(shù)信息安全事件分類(lèi)分級指南》（GB/Z 20986-2007）等相關(guān)規定。
�。ㄈ┻m用范圍
本預案所指網(wǎng)絡(luò )安全突發(fā)事件(以下簡(jiǎn)稱(chēng)突發(fā)事件)是指由于人為原因、軟硬件缺陷或故障、自然災害等，對網(wǎng)絡(luò )或者其中的數據造成危害，對交通運輸系統造成負面影響的事件。本預案適用于招遠市交通運輸系統發(fā)生突發(fā)事件的預防和應急處置工作。
�。ㄋ模┦录诸�(lèi)
根據網(wǎng)絡(luò )與信息安全突發(fā)事件的性質(zhì)、機理和發(fā)生過(guò)程，主要分為以下三類(lèi)：
1.自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )系統損壞。
2.事故災難。指電力中斷、網(wǎng)絡(luò )損壞或是軟件、硬件設備故障等引起的網(wǎng)絡(luò )系統損壞。
3.人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統損壞，或是利用信息網(wǎng)絡(luò )進(jìn)行有組織的大規模的反動(dòng)宣傳、煽動(dòng)和滲透等破壞活動(dòng)。
根據突發(fā)事件的故障情況可以分為以下幾類(lèi)：
1.通道與網(wǎng)絡(luò )故障；
2.主機設備、操作系統、中間件和數據庫軟件故障；
3.應用停止服務(wù)故障；
4.應用系統數據丟失；
5.機房電源、空調等環(huán)境故障；
6.大面積病毒爆發(fā)、蠕蟲(chóng)、木馬程序、有害移動(dòng)代碼等；
7.非法入侵，或有組織的攻擊；
8.自然災害或人為外力破壞；
9.信息發(fā)布和服務(wù)網(wǎng)站遭受攻擊和破壞；
10.其他原因。
�。ㄎ澹┦录旨�
1.Ⅰ級網(wǎng)絡(luò )與信息安全突發(fā)事件。對服務(wù)對象的生產(chǎn)、生活造成特別嚴重影響，影響服務(wù)對象數量超過(guò)本單位服務(wù)總用戶(hù)數量90%的；對本單位的管理和信息發(fā)布造成特別嚴重的影響，影響內部用戶(hù)數超過(guò)90%的；出現大面積的有害信息傳播，影響范圍大，性質(zhì)惡劣，影響本單位內部用戶(hù)數超過(guò)90%的；涉及國家或單位利益的機密信息通過(guò)信息系統泄漏，造成特別重大影響的。
2.Ⅱ級網(wǎng)絡(luò )與信息安全突發(fā)事件。對服務(wù)對象的生產(chǎn)、生活造成嚴重影響，影響服務(wù)對象數量超過(guò)本單位服務(wù)總用戶(hù)數量50%，低于90％的；對本單位的管理和信息發(fā)布造成影響，影響內部用戶(hù)數超過(guò)50%，低于90%的；出現大面積的有害信息傳播，影響范圍大，影響各有關(guān)單位內用戶(hù)數超過(guò)50%，低于90%的；涉及國家或企業(yè)利益的秘密信息通過(guò)信息系統泄漏，造成重大影響的。
3.Ⅲ級網(wǎng)絡(luò )與信息安全突發(fā)事件。對服務(wù)對象的生產(chǎn)、生活造成影響，影響用戶(hù)數量超過(guò)本單位服務(wù)總用戶(hù)數量20%，低于50%的；對本單位的管理和信息發(fā)布造成影響，影響內部用戶(hù)數超過(guò)30%，低于50%的；出現大面積的有害信息傳播，影響范圍大，影響各有關(guān)單位內用戶(hù)數超過(guò)30%，低于50%的。
二、責任分工
�。ㄒ唬┙M織機構
成立由局主要負責人任總指揮，分管領(lǐng)導任副總指揮的招遠市交通運輸系統網(wǎng)絡(luò )安全應急指揮部(以下簡(jiǎn)稱(chēng)應急指揮部)，負責對我市交通運輸系統突發(fā)事件應急指揮工作的組織領(lǐng)導。應急指揮部辦公室設在交通運輸局辦公室，負責網(wǎng)絡(luò )安全日常工作。
�。ǘ┲笓]機制應急指揮部主要職責
1.貫徹落實(shí)相關(guān)網(wǎng)絡(luò )安全法規、規定；
2.研究信息系統重大應急決策和部署；
3.宣布進(jìn)入和解除應急狀態(tài)，決定實(shí)施和終止信息系統應急預案；
4.統一領(lǐng)導各級突發(fā)事件的應急處置工作。應急指揮辦公室主要職責
1.監督執行應急領(lǐng)導小組下達的應急指令和各項任務(wù)；
2.掌握應急處理情況，及時(shí)向應急指揮部報告應急處置過(guò)程中的重大問(wèn)題；
3.監督落實(shí)應急預案的執行，在應急過(guò)程中協(xié)調有關(guān)科室和事業(yè)單位；
4.對網(wǎng)絡(luò )安全突發(fā)事件的有關(guān)信息進(jìn)行匯總和整理；
5.組織制定應急工作相關(guān)制度、標準、規范和預案，定期組織評估和復核，并監督、檢查貫徹執行情況。
三、響應流程
�。ㄒ唬╊A警分級網(wǎng)絡(luò )安全事件預警等級分為三級：由高到低依次用紅色、黃色和藍色表示，分別對應發(fā)生或可能發(fā)生Ⅰ、Ⅱ、Ⅲ三級網(wǎng)絡(luò )安全事件。
�。ǘ╊A警監測
機關(guān)各科室、局屬各事業(yè)單位按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責”的要求，組織對本單位運行的網(wǎng)絡(luò )系統開(kāi)展網(wǎng)絡(luò )安全監測工作。
�。ㄈ╊A警研判和發(fā)布
各有關(guān)單位組織對網(wǎng)絡(luò )安全進(jìn)行研判，認為需要立即采取防范措施的，應當及時(shí)通知有關(guān)部門(mén)和單位，對可能發(fā)生重大及以上網(wǎng)絡(luò )安全事件的信息及時(shí)向應急辦報告。各�。▍^、市）、各部門(mén)可根據監測研判情況，發(fā)布本地區、本行業(yè)的橙色及以下預警。
應急辦組織研判，確定和發(fā)布紅色預警和涉及多�。▍^、市）、多部門(mén)、多行業(yè)的預警。
預警信息包括事件的類(lèi)別、預警級別、起始時(shí)間、可能影響范圍、警示事項、應采取的措施和時(shí)限要求、發(fā)布機關(guān)等。
�。ㄋ模╊A警響應
�、窦夘A警響應。應急辦組織預警響應工作，聯(lián)系局領(lǐng)導和有關(guān)單位，組織對事態(tài)發(fā)展情況進(jìn)行跟蹤研判，研究制定防范措施和應急工作方案，協(xié)調組織資源調度和部門(mén)聯(lián)動(dòng)的各項準備工作。應急指揮部實(shí)行24小時(shí)值班，相關(guān)人員保持通信聯(lián)絡(luò )暢通。加強網(wǎng)絡(luò )安全事件監測和事態(tài)發(fā)展信息搜集工作，組織指導應急支撐隊伍、各有關(guān)單位開(kāi)展應急處置或準備、風(fēng)險評估和控制工作，重要情況報市委、市政府辦公室。
�、蚣夘A警響應。啟動(dòng)相應應急預案，組織開(kāi)展預警響應工作，做好風(fēng)險評估、應急準備和風(fēng)險控制工作。各有關(guān)單位及時(shí)將事態(tài)發(fā)展情況報應急辦。
�、蠹夘A警響應。啟動(dòng)相應應急預案，指導組織開(kāi)展預警響應。
�。ㄎ澹╉憫Y束
在同時(shí)滿(mǎn)足下列條件下，應急指揮部可決定宣布解除應急狀態(tài)：
1.各種網(wǎng)絡(luò )安全突發(fā)事件已得到有效控制，情況趨緩。
2.網(wǎng)絡(luò )安全突發(fā)事件處理已經(jīng)結束，設備、系統已經(jīng)恢復運行。
3.上級應急部門(mén)發(fā)布的解除應急響應狀態(tài)的指令。
4.事件相關(guān)單位向應急指揮辦公室報告應急處理已經(jīng)結束，恢復正常生產(chǎn)工作秩序。
四、臨時(shí)處置權限
�。ㄒ唬┌l(fā)生網(wǎng)絡(luò )與信息安全突發(fā)事件后，事件發(fā)生單位立即啟動(dòng)應急預案，本著(zhù)盡量減少損失的原則，將應急事件盡快隔離，在不影響正常生產(chǎn)、經(jīng)營(yíng)、管理秩序的情況下，保護現場(chǎng)。
�。ǘ⿷敝笓]部接到網(wǎng)絡(luò )與信息安全突發(fā)事件的應急報告后，根據事件情況，立即啟動(dòng)網(wǎng)絡(luò )安全突發(fā)事件應急預案。
�。ㄈ⿷敝笓]部接到I級和II級網(wǎng)絡(luò )與信息安全突發(fā)事件報告后，根據事件的性質(zhì)和影響向市政府應急領(lǐng)導小組報告，對需要上級歸口管理部門(mén)和市政府有關(guān)部門(mén)應急支持的事件，由應急領(lǐng)導小組開(kāi)展應急協(xié)調。
五、應急支撐隊伍
�。ㄒ唬┤藛T保障
加強網(wǎng)絡(luò )安全突發(fā)事件應急技術(shù)支持隊伍的建設，組建由年輕化、知識化、信息化年輕干部隊伍組成的應急支撐隊伍，不斷提高人員的業(yè)務(wù)素質(zhì)、技術(shù)水平和應急處置能力。
�。ǘ┰O備保障
應急行動(dòng)所需的物資器材予以充分保障，以確保應急預案落到實(shí)處。堅持對應急設備器材進(jìn)行定期維護保養，保證完好率達到95%以上，所需的物資應堅持定期補充和更換，始終保持其有效性。
�。ㄈ┻\行保障
1.正常運行中要加強對系統運行情況的監視，要做好軟、硬件等可能出現的異常情況的預控，及時(shí)發(fā)現異常情況；
2.各單位負責本單位計算機設備的運行工作，出現異常和故障及時(shí)向辦公室反映；
3.值班人員應加強對網(wǎng)絡(luò )各系統巡視，記錄完整，對異常情況正確判斷，及時(shí)聯(lián)系專(zhuān)業(yè)技術(shù)人員進(jìn)行故障排除。
�。ㄋ模┵Y金保障
各有關(guān)單位應保障應急培訓、演練、添置應急裝備物資等所需經(jīng)費。
六、事件評估
�。ㄒ唬┖笃谟^(guān)察
1.I級網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后應密切關(guān)注、監測系統2周，確認無(wú)異�，F象。
2.II級網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后應密切關(guān)注、監測系統1周，確認無(wú)異�，F象。
3.III級網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后應密切關(guān)注、監測系統2天，確認無(wú)異�，F象。
�。ǘ┱{查與評估
1.網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后，影響到服務(wù)對象利益和國家安全的.事件，按照各級政府及部門(mén)的要求配合進(jìn)行事件調查。
2.網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后，對按照相關(guān)規定要求需要成立調查組的事件，由負責人組織成立調查組，對事件產(chǎn)生的原因、影響進(jìn)行調查和評估，對責任進(jìn)行認定，提出整改建議。
3.網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后，按照相關(guān)規定由各有關(guān)單位自行組織調查的，各單位對事件產(chǎn)生的原因進(jìn)行調查，對產(chǎn)生的影響進(jìn)行評估，對責任進(jìn)行認定，提出整改措施。調查報告上報應急指揮辦公室。
�。ㄈ└倪M(jìn)措施
1.網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后，相關(guān)單位應組織研究事件發(fā)生的原因和特點(diǎn)、分析事件發(fā)展過(guò)程，總結應急處理過(guò)程中的經(jīng)驗和教訓，進(jìn)行應急處置知識積累，進(jìn)一步補充、完善和修訂相關(guān)應急預案。
2.網(wǎng)絡(luò )安全突發(fā)事件應急處理結束后，相關(guān)單位應結合運行過(guò)程中的異常和事件，綜合分析信息系統中存在的關(guān)鍵點(diǎn)和薄弱點(diǎn)，提出該類(lèi)事件的整改措施，制定整改實(shí)施方案并予以落實(shí)，整改措施和方案報應急指揮辦公室備案。
七、監督管理
�。ㄒ唬┎扇《喾N形式，有計劃地開(kāi)展網(wǎng)絡(luò )安全突發(fā)公共事件應急和處置的宣傳教育活動(dòng)，加強全體干部職工和從業(yè)人員安全防范意識的宣傳普及，提高防范意識和應急處置能力。
�。ǘ┘訌妼W(wǎng)絡(luò )安全等方面的知識培訓，提高防范意識及技能，指定專(zhuān)人負責安全技術(shù)工作，并將網(wǎng)絡(luò )安全突發(fā)公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。
�。ㄈ┩ㄟ^(guò)演練，發(fā)現應急工作體系和工作機制存在的問(wèn)題，不斷完善應急預案，提高應急處置能力。
�。ㄋ模└饔嘘P(guān)的我要認真貫徹落實(shí)預案的各項要求與任務(wù)，建立監督檢查和獎懲機制。應急辦將不定期進(jìn)行檢查，對各項制度、計劃、方案、人員、物資等進(jìn)行實(shí)地驗證，并以演練的評定結果作為是否有效落實(shí)預案的依據。
八、附則
�。ㄒ唬┍绢A案由市交通運輸局辦公室制定，辦公室根據實(shí)際情況，及時(shí)修訂本預案。
�。ǘ┍绢A案由市交通運輸局辦公室負責解釋。
�。ㄈ┍绢A案自發(fā)布之日起實(shí)施。
網(wǎng)絡(luò )應急預案 16
一、指導思想
堅持“安全第一，預防為主，綜合治理”的方針，以保障廣大考生權益和高考順利進(jìn)行為目標，建立健全輿情應急反應機制和預案，提高應對突發(fā)事件的能力。
二、成立領(lǐng)導小組
成立以校長(cháng)為組長(cháng)的高考輿情應急領(lǐng)導小組，成員包括學(xué)校中層干部、教務(wù)部門(mén)、招生辦公室、網(wǎng)絡(luò )管理部門(mén)等相關(guān)人員。領(lǐng)導小組下設辦公室，負責處理日常事務(wù)和輿情監測工作。
三、工作原則
準確把握、快速反應：網(wǎng)絡(luò )輿情事件發(fā)生后，力爭在第一時(shí)間發(fā)布準確、權威信息，穩定公眾情緒，避免或減少公眾猜測和新聞媒體的不準確報道。
加強引導、注重效果：提高正確引導輿論的意識和工作水平，使新聞發(fā)布有利于學(xué)校工作大局，有利于維護全體師生的切身利益，有利于社會(huì )穩定和人心安定。
講究方法、提高效能：堅持輿情突發(fā)事件處置與新聞發(fā)布同時(shí)布置、同時(shí)落實(shí)，確保以最短的時(shí)間發(fā)布最新消息，正確引導輿論。
嚴格制度、明確職責：完善信息發(fā)布制度，加強組織協(xié)調和歸口管理，明確責任，嚴明紀律。
四、工作方法
輿情監測：利用專(zhuān)業(yè)的輿情監測系統對涉及高考的網(wǎng)絡(luò )輿情進(jìn)行實(shí)時(shí)監測，發(fā)現輿情后及時(shí)進(jìn)行分析研判，確定應對策略。
危機公關(guān)預案：制定高考輿情危機事件應對預案，包括輿情態(tài)勢分析、定位及危機事件風(fēng)險識別等常規措施，以及準確的。危機事件信息回應標準。
信息公開(kāi)透明：采用多種信息公開(kāi)方式，發(fā)布與高考相關(guān)的各種政策規定、考試時(shí)間安排、評分標準、狀態(tài)和成績(jì)等方面的.信息，增強公民筑信意識。
社交媒體維護：對社交媒體進(jìn)行嚴格管理，包括對未經(jīng)證實(shí)的信息進(jìn)行辟謠、社交賬號評估、社交內容定向發(fā)帖及策劃對外溝通等。
五、各類(lèi)應急情況處理預案
學(xué)生生病應急處理辦法：要求考生注意身體健康，發(fā)現生病情況及時(shí)送醫治療，并向考點(diǎn)領(lǐng)導報告。
考生食物中毒預防處理辦法：加強食品衛生管理，發(fā)現食物中毒情況及時(shí)采取措施，包括送往就近醫護人員就地急救、報告相關(guān)部門(mén)等。
六、總結
高考網(wǎng)上輿情應急預案是確保高考順利進(jìn)行的重要保障措施之一。通過(guò)建立健全輿情應急反應機制和預案，加強組織領(lǐng)導，明確工作原則和方法，以及制定各類(lèi)應急情況處理預案，可以最大限度地減少網(wǎng)絡(luò )輿情對高考的影響，維護社會(huì )的和諧穩定。
【網(wǎng)絡(luò )應急預案】相關(guān)文章：
網(wǎng)絡(luò )應急預案11-25
機房網(wǎng)絡(luò )應急預案08-30
網(wǎng)絡(luò )應急預案（優(yōu)秀）09-01
(熱門(mén))網(wǎng)絡(luò )應急預案08-29
網(wǎng)絡(luò )應急預案集錦05-08
高中網(wǎng)絡(luò )應急預案11-22
網(wǎng)絡(luò )安全應急預案12-07