網(wǎng)絡安全事件的應急預案

時間：2025-01-15 08:59:56 詩琳應急預案我要投稿

網(wǎng)絡安全事件的應急預案（通用21篇）

　　在日常學習、工作抑或是生活中，沒準兒會出現(xiàn)一些突發(fā)事故，為了提高風險防范意識，把損失降到最低，就不得不需要事先制定應急預案。那么編制應急預案需要注意哪些問題呢？以下是小編精心整理的網(wǎng)絡安全事件的應急預案，僅供參考，希望能夠幫助到大家。

網(wǎng)絡安全事件的應急預案（通用21篇）

　　網(wǎng)絡安全事件的應急預案 1

　　一、總則

　　（一）編制目的

　　提高處置突發(fā)事件的能力，促進互聯(lián)網(wǎng)應急通信、指揮、調(diào)度、處理工作迅速、高效、有序地進行，滿足突發(fā)情況下互聯(lián)網(wǎng)通信保障應急和通信恢復工作的需要，維護企業(yè)利益，為保障生產(chǎn)的順利進行創(chuàng)造安全穩(wěn)定可靠的網(wǎng)絡環(huán)境。

　　（二）編制依據(jù)

　　《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》、《非經(jīng)營型互聯(lián)網(wǎng)信息服務備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國互聯(lián)網(wǎng)域名管理辦法》等有關法規(guī)和規(guī)章制度。

　　二、組織指揮體系及職責

　　設立信息網(wǎng)絡安全事故應急指揮小組，負責信息網(wǎng)絡安全事故的組織指揮和應急處置工作。總指揮由主要領導擔任，副總指揮由分管領導擔任，指揮部成員由信息中心運行。

　　三、預測、預警機制及先期處置

　　（一）危險源分析及預警級別劃分

　　1.1危險源分析

　　根據(jù)網(wǎng)絡與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和機理，網(wǎng)絡與信息安全突發(fā)公共事件主要分為以下三類：

　　（1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網(wǎng)絡與信息系統(tǒng)的損壞。

　　（2）事故災難。指電力中斷、網(wǎng)絡損壞或是軟件、硬件設備故障等引起的網(wǎng)絡與信息系統(tǒng)的損壞。

　　（3）人為破壞。指人為破壞網(wǎng)絡線路、通信設施，網(wǎng)絡精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡與信息系統(tǒng)的損壞。

　　2.2預警級別劃分

　　1、預警級別劃分

　　根據(jù)預測分析結(jié)果，預警劃分為四個等級:Ⅰ級（特別嚴重）、Ⅱ級（嚴重）、Ⅲ級（較重）、Ⅳ級（一般）。

　　Ⅰ級（特別嚴重）：因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個學校互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞或意外損壞等情況，及需要通信保障應急準備的重大情況；通信網(wǎng)絡故障可能升級為造成整個學校互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計算機房發(fā)現(xiàn)火情或其他重大自然災害或存在重大自然災害隱患的。

　　Ⅱ級（嚴重）：因重大突發(fā)公共事件引發(fā)的，有可能造成學校網(wǎng)絡通信中斷，及需要通信保障應急準備的情況。

　　Ⅳ級（一般）：因一般突發(fā)公共事件引發(fā)的，有可能造成局域網(wǎng)內(nèi)某個交換點所屬局部網(wǎng)通信故障（不影響正常一般通信）的情況。

　　（二）預防機制

　　信息網(wǎng)絡安全事故應急指揮小組應加強對各級通信保障機構及全網(wǎng)通信網(wǎng)絡安全防護工作和應急處置工作的監(jiān)督檢查，保障通信網(wǎng)絡的安全暢通。

　　（三）預警監(jiān)測

　　各重要信息系統(tǒng)重要負責人和主管科室要進一步完善網(wǎng)絡與信息安全突發(fā)公共事件監(jiān)測、預測、預警制度。要落實責任，制定信息通報工作制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對各類網(wǎng)絡與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡與信息安全突發(fā)公共事件的有關信息的收集、分析判斷和持續(xù)監(jiān)測。

　　（四）先期處置

　　當發(fā)生網(wǎng)絡與信息安全突發(fā)公共事件時，發(fā)現(xiàn)事故的人員在按規(guī)定向相關系統(tǒng)管理員報告的同時，及時向信息網(wǎng)絡安全事故應急指揮小組相關領導報告。負責人員在接手事故報告后要向信息網(wǎng)絡安全事故應急指揮小組進行應急工作進程報告和事故分析報告。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。

　　四、應急響應

　　（一）應急處置分級和應急處置程序

　　突發(fā)事件發(fā)生時應急通信保障工作和通信恢復工作，按照快速、機動、靈活的原則，根據(jù)響應的預警級別分別進行處置。

　　Ⅰ級：突發(fā)事件造成全學校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞等情況，及接到學校下達的通信保障任務，由信息網(wǎng)絡安全事故應急指揮小組負責組織和協(xié)調(diào)。負責人員要迅速準確的定位故障源，如果是核心設備故障要及時切換到備用核心設備上并測試調(diào)通；如果是骨干網(wǎng)物理鏈路故障要第一時間通知相關部門（通信公司）進行搶修并切換到備用線路上測試調(diào)通。面對網(wǎng)絡精英攻擊或惡意破壞等人為造成的網(wǎng)絡故障，要及時通知公安機關，同時采取緊急行動如切斷數(shù)據(jù)源等將損失控制在最小范圍。對于發(fā)現(xiàn)的重大自然災害隱患，要及時匯報信息網(wǎng)絡安全事故應急指揮小組并迅速通知消防局等相關部門，準備好臨時處理災情需要用到的工具。火災屬于常見災情，發(fā)現(xiàn)火情后按如下步驟處置：

　　（1）發(fā)現(xiàn)火情要立即切斷電源，值班員及時應用消防器材進行處理。

　　（2）立即上報領導做好事故處理記錄。

　　（3）如切斷電源并使用機房消防器滅火都不能控制火情，要及時報警（報警電話：119），報警時要準確說清火災的地點和火災狀況，并留下聯(lián)系電話。

　　（4）出現(xiàn)危急情況要利用各種手段及時逃生。

　　Ⅱ級：突發(fā)事件造成本學校多個下屬分公司網(wǎng)絡通信中斷或接到學校有關部門下達的通信保障任務時，由信息網(wǎng)絡安全事故應急指揮小組負責組織和協(xié)調(diào)。負責人員要迅速準確的'定位故障源，如果是關鍵部位網(wǎng)絡設備故障要及時切換到備用設備上并測試調(diào)通；如果是骨干網(wǎng)物理鏈路故障要第一時間通知相關部門（通信公司）進行搶修并切換到備用線路上測試調(diào)通。如果是業(yè)務系統(tǒng)發(fā)生故障按如下辦法處置：

　　二、趨勢防病毒服務器：

　　1、當趨勢防病毒服務器出現(xiàn)以下情況時，值班員應負責重啟趨勢防病毒服務器

　　（1）雙擊IE安裝頁面，出現(xiàn)“該頁無法顯示”時。

　　（2）大量用戶申告客戶端無法連接服務器。

　　2、重啟服務器后系統(tǒng)仍然不能正常應用，則立即通知系統(tǒng)管理員，并及時做好故障現(xiàn)象及處理過程記錄。

　　3、當系統(tǒng)管理員經(jīng)過一小時處理仍未排除故障時，應通知科長協(xié)調(diào)處理。

　　（二）應急保障任務結(jié)束

　　事故現(xiàn)場得以控制，網(wǎng)絡環(huán)境符合有關標準，導致次生、衍生事故隱患消除后可確認網(wǎng)絡通信保障和通信恢復應急工作任務完成。由信息網(wǎng)絡安全事故應急指揮小組下達解除任務通知書，現(xiàn)場應急指揮機構收到通知書后，任務正式結(jié)束。

　　（三）調(diào)查、處理、后果評估與監(jiān)督檢查

　　信息網(wǎng)絡安全事故應急指揮小組負責對重大通信事故原因進行調(diào)查、分析和處理，對事故后果進行評估，并對事故責任處理情況進行監(jiān)督檢查。

　　（四）信息發(fā)布

　　信息網(wǎng)絡安全事故應急指揮小組負責有關信息的發(fā)布工作。

　　（五）通訊

　　在突發(fā)事件的應急響應過程中，要確保應急處置系統(tǒng)內(nèi)部機構之間的通信暢通。通信聯(lián)絡方式主要采用固定電話、移動電話、衛(wèi)星電話。

　　五、后期處置

　　（一）情況匯報和經(jīng)驗總結(jié)

　　在突發(fā)事件應急響應過程中，信息網(wǎng)絡安全事故應急指揮小組應做好突發(fā)事件中網(wǎng)絡設施損失情況的統(tǒng)計、匯總、原因分析、應急處置情況總結(jié)等，并按程序上報。如有需要維護修理的設備要及時處理。

　　（二）獎懲評定及表彰

　　為提高通信保障應急工作的效率和積極性，對于在應對突發(fā)事件過程中表現(xiàn)突出的單位和個人應給予通報表揚；對保障不力，給企業(yè)造成損失的單位和個人按有關規(guī)定進行處理。

　　六、保障措施

　　（一）物資保障

　　信息網(wǎng)絡安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制，根據(jù)通信保障應急工作要求，配備必要的通信保障應急裝備，加強對應急資源及裝備的管理、維護和保養(yǎng)，以備隨時緊急調(diào)用。

　　（二）人員保障

　　通信保障應急隊伍主要由信息中心相關人員組成。信息網(wǎng)絡安全事故應急指揮小組人員要不斷提高自身專業(yè)水平并聽從組長的指揮。

　　（三）宣傳、培訓和演習

　　信息網(wǎng)絡安全事故應急指揮小組應加強對通信網(wǎng)絡安全和通信保障應急的宣傳教育工作，定期或不定期地對信息網(wǎng)絡安全事故應急指揮小組主要技術人員進行技術培訓和應急演練，保障應急預案的有效實施，不斷提高通信保障應急的能力。

　　（五）通信保障應急工作監(jiān)督檢查制度

　　信息網(wǎng)絡安全事故應急指揮小組應加強對通信保障應急工作的監(jiān)督和檢查，做到居安思危、常備不懈。

　　3、經(jīng)費保障

　　由信息網(wǎng)絡安全事故應急指揮小組根據(jù)通信應急保障需要，提出項目支出預算申請，報學校批準后執(zhí)行。

　　網(wǎng)絡安全事件的應急預案 2

　　（一）網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的應急預案

　　1、網(wǎng)站、網(wǎng)頁由辦公室負責隨時監(jiān)控信息內(nèi)容。

　　2、局各單位人員發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，立即向辦公室反映情況；情況緊急的，應先及時采取刪除等處理措施，再按程序報告。

　　3、辦公室應在接到通知后10分鐘內(nèi)派出技術人員趕到現(xiàn)場，作好記錄，清理非法信息，強化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。

　　4、妥善保存有關記錄、日志或?qū)徲嬘涗洠瑢⒂嘘P情況向安全領導小組匯報，并及時追查非法信息來源。

　　5、事態(tài)嚴重的，立即向信息安全領導小組組長報告，并根據(jù)指示向上級或公安部門報警。

　　（二）黑客攻擊網(wǎng)站服務器或網(wǎng)站軟件系統(tǒng)遭破壞性攻擊時的應急預案

　　1、網(wǎng)頁源代碼及網(wǎng)站上重要的軟件系統(tǒng)平時必須存有備份，網(wǎng)站數(shù)據(jù)庫及與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。

　　2、當發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有*客正在進行攻擊時，應立即向辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時要將系統(tǒng)停止運行。

　　3、公室負責人員應在10分鐘內(nèi)趕到現(xiàn)場，首先將被攻擊（或病毒感染）的`網(wǎng)站服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場，并同時向信息安全領導小組通報情況。

　　4、辦公室負責網(wǎng)站恢復與重建被攻擊或被破壞的系統(tǒng)，恢復系統(tǒng)數(shù)據(jù)，并及時追查非法信息來源。主機受到病毒感染時，還應立即告知辦公室?guī)椭龊们宀檠a救工作。

　　5、事態(tài)嚴重的，立即向信息安全領導小組組長報告，并根據(jù)指示向上級或公安部門報警。

　　網(wǎng)絡安全事件的應急預案 3

　　為提高應對網(wǎng)絡安全突發(fā)事件的能力，形成科學、有效、反應迅速的應急工作機制，確保計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，根據(jù)《網(wǎng)絡安全法》《中華人民共和國計算機信息系統(tǒng)安全保護條例》《中華人民共和國計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關法規(guī)、規(guī)定，特制定本預案。

　　一、組織領導

　　XX鎮(zhèn)成立由分管領導任組長，辦公室相關同志為成員的網(wǎng)絡安全工作領導小組。領導小組負責預防和處理網(wǎng)絡安全工作，確保網(wǎng)絡安全穩(wěn)定，具體負責網(wǎng)絡安全的協(xié)調(diào)、調(diào)度、檢查、考核等工作。

　　二、分類分級及適用范圍

　　（一）分類分級

　　本預案所指的網(wǎng)絡安全突發(fā)事件，是指網(wǎng)絡系統(tǒng)突然遭受不可預知外力的破壞、毀損或故障，不良信息在網(wǎng)站乃至整個互聯(lián)網(wǎng)的傳播，發(fā)生對國家、社會、公眾造成或者可能造成危害的緊急網(wǎng)絡安全事件。

　　事件分類根據(jù)網(wǎng)絡安全突發(fā)事件的發(fā)生過程、性質(zhì)和特征，網(wǎng)絡安全突發(fā)事件劃分為網(wǎng)絡安全突發(fā)事件和信息安全突發(fā)事件。

　　網(wǎng)絡安全突發(fā)事件是指自然災害、事故災難和人為破壞引起的網(wǎng)絡與信息系統(tǒng)的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的.不良活動或違法活動。

　　（1）自然災害是指地震、臺風、雷電、火災、洪水等。

　　（2）事故災難是指電力中斷、網(wǎng)絡損壞或者是軟件、硬件設備故障等。

　　（3）人為破壞是指人為破壞網(wǎng)絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖主義活動等事件。

　　事件分級

　　根據(jù)網(wǎng)絡安全突發(fā)事件的可控性、嚴重程度和影響范圍，將網(wǎng)絡安全突發(fā)事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。具體級別定義如果國家有關法律法規(guī)有明確規(guī)定的，按國家有關規(guī)定執(zhí)行。

　　（1）I級（特別重大）：造成網(wǎng)絡與信息系統(tǒng)發(fā)生大規(guī)模癱瘓，事態(tài)的發(fā)展超出區(qū)一級相關主管部門的控制能力，對國家安全、社會秩序、公共利益造成特別嚴重損害的突發(fā)事件。

　　（2）II級（重大）：造成網(wǎng)站或其它上一級部門重要網(wǎng)絡與信息系統(tǒng)癱瘓，對國家安全、社會秩序、公共利益造成嚴重損害的突發(fā)事件。

　　（3）III級（較大）：造成網(wǎng)站網(wǎng)絡與信息系統(tǒng)癱瘓，對國家安全、社會秩序、公共利益造成一定損害置的突發(fā)事件。

　　（4）IV級（一般）：造成網(wǎng)站網(wǎng)絡重要網(wǎng)絡與信息系統(tǒng)受到一定程度的損壞，但不危害國家安全、社會秩序和公共利益的突發(fā)事件。

　　（二）適用范圍

　　本預案適用于發(fā)生與本預案定義的I－IV級網(wǎng)絡與信息安全突發(fā)事件和可能導致I－IV級的網(wǎng)絡與信息安全突發(fā)事件的應對處置工作。

　　三、工作原則

　　1、積極防御、綜合防范。立足安全防護，加強預警，重點保護重要信息網(wǎng)絡和關系社會穩(wěn)定的重要信息系統(tǒng)；從預防、監(jiān)控、應急處理、應急保障和打擊不法行為等環(huán)節(jié)，在管理、技術、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構筑網(wǎng)絡與信息安全保障體系。

　　2、明確責任、分級負責。按照“誰主管、誰負責”的原則，加強網(wǎng)絡安全管理，認真落實各項安全管理制度和措施。加強計算機信息網(wǎng)絡安全的宣傳和教育，進一步提高工作人員的信息安全意識。

　　3、落實措施、確保安全。要對網(wǎng)絡設備、服務器等設施定期開展安全檢查，對發(fā)現(xiàn)安全漏洞和隱患的進行及時整改；要實行網(wǎng)站的巡察制度，密切關注互聯(lián)網(wǎng)信息動態(tài)，要按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

　　4、加強技術儲備、規(guī)范應急處置措施與操作流程，樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。

　　5、事故上報

　　當發(fā)生網(wǎng)絡安全突發(fā)事件時，應及時按規(guī)定向有關部門報告。初次報告最遲不得超過2小時，重大和特別重大的網(wǎng)絡安全突發(fā)事件必須實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。

　　四、事后處理

　　網(wǎng)絡與信息安全突發(fā)事件經(jīng)應急處置后，得到有效控制，事態(tài)下降到一定程度或基本得以解決，將各監(jiān)測統(tǒng)計數(shù)據(jù)上報上級有關部門，由有關部門提出應急結(jié)束的建議，經(jīng)批準后實施。

　　五、監(jiān)督管理

　　1、加強對網(wǎng)絡與信息安全等方面專業(yè)技能的培訓，指定專人負責安全技術工作。

　　2、定期演練。通過演練，發(fā)現(xiàn)應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

　　在應急處置工作結(jié)束后，應立即組織有關人員組成事件調(diào)查組，查清事件發(fā)生的原因及財產(chǎn)損失情況，總結(jié)經(jīng)驗教訓，寫出調(diào)查評估報告，報應急領導小組，并根據(jù)問責制的有關規(guī)定，對有關責任人員作出處理。特別重大網(wǎng)站網(wǎng)絡與信息安全突發(fā)公共事件的調(diào)查評估報告，報應急領導小組，必要時采取合理的形式向社會公眾通報。

　　網(wǎng)絡安全事件的應急預案 4

　　適用范圍，預案適用于公司接入互聯(lián)網(wǎng)的服務器，虛擬主機以及內(nèi)部工作電腦等信息系統(tǒng)上的突發(fā)性事件的.應急工作。

　　在公司發(fā)生重大突發(fā)公共事件或者自然災害或上級部門通知時，啟動本應急預案，上級有關部門交辦的重要互聯(lián)網(wǎng)通訊保障工作。那原則上要統(tǒng)一領導，統(tǒng)一指揮，分類管理，分級負責，嚴密組織，協(xié)作配合，預防為主，防處結(jié)合，發(fā)揮優(yōu)勢，保障安全。應急領導小組，公司信息管理總監(jiān)，運行維護經(jīng)理以及網(wǎng)絡管理員組成的網(wǎng)絡安全應急處理小組。

　　領導小組我主要職責加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。

　　充分利用各種渠道進行網(wǎng)絡安全知識的宣傳教育，組織直到集團網(wǎng)絡安全常識的普及教育，廣泛開展網(wǎng)絡安全和有關技能的訓練，不斷提高公司員工的防范意識和基本技能。人生做好各項物資保障，嚴格按照預案要求，積極配備網(wǎng)絡安全設施設備，落實網(wǎng)絡線路交換設備，網(wǎng)絡安全設備等物資強化管理，使之保持良好的工作狀態(tài)。要采取一切必要手段，組織各方面力量，全面進行網(wǎng)絡安全事故處理工作，將不良影響和損失降到最低點。

　　調(diào)動一切積極因素，全面保障和促進公司網(wǎng)絡安全穩(wěn)定的運行。

　　災害發(fā)生之后，網(wǎng)絡管理員判定災害級別抽波，估計災害造成的損失，保留相關證據(jù)，并且在十分鐘內(nèi)上報信息管理總監(jiān)，由信息管理總監(jiān)決定是否請啟動應急預案。一旦啟動應急預案，信息管理中心運行維護組進行應急處置工作狀態(tài)，阻斷網(wǎng)絡連接，進行現(xiàn)場保護協(xié)助。調(diào)查取證和系統(tǒng)恢復等工作，對相關事件進行跟蹤，密切關注事件動向，協(xié)助調(diào)查取證有關違法事件移交公安機關處理。處置措施，網(wǎng)站不良信息事故處理醫(yī)院一旦發(fā)現(xiàn)公司網(wǎng)站上出現(xiàn)不良信息，或者是被黑客攻擊，修改了網(wǎng)頁，立即關閉網(wǎng)站。

　　網(wǎng)絡安全事件的應急預案 5

　　1、網(wǎng)絡管理員應在接到突發(fā)的計算機網(wǎng)絡故障報告的第一時間，趕到現(xiàn)計算機或網(wǎng)絡故障的第一現(xiàn)場，察看、詢問網(wǎng)絡故障現(xiàn)象和情況。

　　2、分析設備或系統(tǒng)的故障；判斷故障屬于物理性破壞、人為失誤造成的安全事件、電腦病毒等惡意代碼危害、檢測軟件引起的系統(tǒng)性癱瘓還是人為的惡意攻擊等。

　　3、發(fā)生計算機硬件（系統(tǒng)）故障、通信線路中斷、路由故障、流量異常等，網(wǎng)絡管理員經(jīng)初步判斷后應立即上報應急領導小組組長，由應急領導小組組長通知做好各部門做好檢測車輛的場內(nèi)秩序維護工作；

　　（1）、屬于計算機硬件（系統(tǒng)）故障；就立即組織電腦公司技術人員進行搶修，屬于計算機系統(tǒng)問題的應第一時間利用備份系統(tǒng)進行系統(tǒng)還原操作；還原操作無效的，如無大面積計算機停機現(xiàn)象，應排除隱患，除待處理的檢測線外，立即逐步恢復能正常工作的檢測線工位機、計算機，盡快恢復車輛檢測工作；

　　（2）、屬于計算機網(wǎng)絡連接問題的，能通過拉接臨時線解決的，應立即拉接臨時線纜，再逐步查找連接故障；由于連接交換機故障的，應立即更換上備用交換站；站內(nèi)各部門有義務配合網(wǎng)絡管理員做好排故工作；

　　（3）、屬于服務器癱瘓引起的；應立即還原服務器操作系統(tǒng)，并還原最近備份的服務器各數(shù)據(jù)庫。如還原操作無效的，應第一時間安排電腦公司技術人員進行搶修，立即聯(lián)系相關廠商和上級單位，請求技術支援，作好技術處理并通知服務器服務商。

　　（4）、由網(wǎng)絡攻擊或病毒、木馬等引起的網(wǎng)絡堵塞等現(xiàn)象，應立即撥掉網(wǎng)線，將故障計算機（服務器）脫離網(wǎng)絡，并關閉計算機后重新開機，下載安裝最新的殺毒軟件對故障計算機逐一進行殺毒處理；對連接交換進行斷電處理；

　　（5）、當發(fā)現(xiàn)網(wǎng)絡或服務器被非法入侵，應用服務器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，各部門工作崗位工作人員應斷開網(wǎng)絡，網(wǎng)絡管理員應向應急領導小組組長報告。網(wǎng)絡管理員接報告應核實情況，關閉服務器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網(wǎng)絡的通道。

　　（6）、雷擊事故；遇雷暴天氣，各部門應請示網(wǎng)絡管理員同意后關閉服務器，切斷電源，暫停站內(nèi)所有計算機網(wǎng)絡工作，暫定車輛檢測工作。如已受雷電影響，應將站內(nèi)全部計算機斷網(wǎng)，并逐一檢查計算機、交換機、路由器、防火墻等的.受損情況，有損壞的聯(lián)系電腦公司技術人員進行搶修，等雷暴天氣消除后再恢復檢測。

　　4、網(wǎng)絡管理員在處理網(wǎng)絡事故期間，有必要時應立即聯(lián)系電腦公司技術人員及時查清通信網(wǎng)絡故障位置，隔離故障區(qū)域，并將事態(tài)及時報告計算機網(wǎng)絡事故應急領導小組組長；同時及時組織相關技術人員檢測故障區(qū)域，逐步恢復故障區(qū)與服務器的網(wǎng)絡聯(lián)接，恢復通信網(wǎng)絡，保證正常運轉(zhuǎn)。

　　如短時間無法恢復車輛檢測的，應在檢測大廳和車輛候檢區(qū)做好故障告示，及檢測車輛車主的解釋疏導工作；如要長時間排除故障的，應通過“象山報”或網(wǎng)絡媒體等渠道進行公告，發(fā)布正式恢復檢測時間。

　　5、應急處置結(jié)束后，事故情況嚴重的，應將故障分析報告，在調(diào)查、排除故障結(jié)束后一日內(nèi)書面報告站安全生產(chǎn)領導小組。

　　6、數(shù)據(jù)保障；重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復。

　　7、各崗位的計算機使用人員應增強應急處置能力。加強對突發(fā)計算機網(wǎng)絡事故的技術準備，提高網(wǎng)絡管理人員的防范意識及技能。網(wǎng)絡管理員就每月對站內(nèi)計算機網(wǎng)絡開展一次全站范圍內(nèi)的計算機網(wǎng)絡安全檢查，消除網(wǎng)絡安全隱患，提高站內(nèi)計算機網(wǎng)絡的安全防范能力。

　　網(wǎng)絡安全事件的應急預案 6

　　為提高應對突發(fā)網(wǎng)絡安全能力，維護網(wǎng)絡安全和社會穩(wěn)定，保障公積金業(yè)務各項工作正常開展，特制定本預案。

　　一、根據(jù)網(wǎng)絡安全的發(fā)生原因、性質(zhì)和機理，網(wǎng)絡安全主要分為以下三類:

　　（1）攻擊類事件：指網(wǎng)絡系統(tǒng)因計算機病毒感染、非法入侵等導致業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情況。

　　（2）故障類事件：指網(wǎng)絡系統(tǒng)因計算機軟硬件故障、人為誤操作等導致業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情況。

　　（3）災害類事件：指因爆炸、火災、雷擊、地震、臺風等外力因素導致網(wǎng)絡系統(tǒng)損毀，造成業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情況。

　　二、建立應急網(wǎng)絡聯(lián)動機制

　　成立網(wǎng)絡安全應急工作小組，按照“誰主管誰負責”原則，對于較大和一般突發(fā)公共事件進行先期處置等工作，并及時報領導處理并備案。

　　發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡安全事件，事發(fā)半小時內(nèi)向單位主管領導口頭報告，在1小時內(nèi)向出具書面報告；較大以上網(wǎng)絡安全事件或特殊情況，立即報告。

　　三、應急處理流程

　　出現(xiàn)災情后值班人員要及時通過電話、傳真、郵件、短信等方式通知單位領導及相關技術負責人。值班人員根據(jù)災情信息，初步判定災情程度。能夠自身解決，要及時加以解決；如果不能自行解決故障，由領導現(xiàn)場指揮，協(xié)調(diào)各部門力量，按照分工負責的原則，組織相關技術人員進入搶險程序。

　　四、單位自行應急處理措施指南

　　1、黑客攻擊事件緊急處置措施

　　(1)當有關值班人員發(fā)現(xiàn)發(fā)現(xiàn)有黑客正在進行攻擊時，應立即向網(wǎng)絡安全應急負責人通報情況。

　　(2)網(wǎng)絡安全應急相關負責人應在接到通知后立即趕到現(xiàn)場，并首先將被攻擊的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場，并將有關情況向本單位領導匯報。

　　(3)對現(xiàn)場進行分析，并寫出分析報告存檔，必要時上報主管部門。

　　(4)恢復與重建被攻擊或破壞系統(tǒng)

　　(5)網(wǎng)絡安全應急小組組長召開小組會議，如認為事態(tài)嚴重，則立即向主管部門和公安部門報警。

　　2、病毒事件緊急處置措施

　　(1)當發(fā)現(xiàn)有計算機被感染上病毒后，應立即向網(wǎng)絡安全應急負責人報告，將該機從網(wǎng)絡上隔離開來。

　　(2)網(wǎng)絡安全應急相關負責人員在接到通報后立即趕到現(xiàn)場。

　　(3)對該設備的硬盤進行數(shù)據(jù)備份。

　　(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。

　　(5)如果現(xiàn)行反病毒軟件無法清除該病毒，應立即向本單位領導報告，并迅速聯(lián)系有關產(chǎn)品商研究解決。

　　(6)網(wǎng)絡安全應急小組經(jīng)會商，認為情況嚴重的，應立即向主管部門和公安部門報警。

　　(7)如果感染病毒的設備是主服務器，經(jīng)本單位領導同意，應立即告知各部門做好相應的清查工作。

　　3、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施

　　(1)重要的'軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必須按本單位容災備份規(guī)定的間隔按時進行備份，并將它們保存于安全處。

　　(2)一旦軟件遭到破壞性攻擊，應立即向網(wǎng)絡安全應急負責人報告，并將該系統(tǒng)停止運行。

　　(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關情況向領導匯報，再恢復軟件系統(tǒng)和數(shù)據(jù)。

　　(4)網(wǎng)絡安全應急小組組長召開小組會議，如認為事態(tài)嚴重，則立即向主管部門和公安部門報警。

　　4、數(shù)據(jù)庫安全緊急處置措施

　　(1)在有條件的地區(qū)，主要數(shù)據(jù)庫系統(tǒng)應按雙機熱備設置，并至少要準備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。

　　(2)一旦數(shù)據(jù)庫崩潰，值班人員應立即啟動備用系統(tǒng)，并向網(wǎng)絡安全應急負責人報告。

　　(3)在備用系統(tǒng)運行期間；信息安全工作人員應對主機系統(tǒng)進行維修并作數(shù)據(jù)恢復。

　　(4)如果兩套系統(tǒng)均崩潰而無法恢復，應立即向有關廠商請求緊急支援。

　　5、廣域網(wǎng)外部線路中斷緊急處置措施

　　(1)廣域網(wǎng)主、備用線路中斷一條后，值班人員應立即啟動備用線路接續(xù)工作，同時向網(wǎng)絡安全應急負責人報告。

　　(2)網(wǎng)絡安全應急相關負責人員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。

　　(3)如屬我方管轄范圍，由工作人員立即予以恢復。

　　(4)如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，要求修復。

　　(5)如果主、備用線路同時中斷，網(wǎng)絡安全應急相關負責人應在判斷故障節(jié)點，查明故障原因后，盡快研究恢復措施，并立即向本單位領導匯報。

　　6、局域網(wǎng)中斷緊急處置措施

　　(1)設備管理部門平時應準備好網(wǎng)絡備用設備，存放在指定的位置。

　　(2)局域網(wǎng)中斷后，網(wǎng)絡安全應急相關負責人員應立即判斷故節(jié)點，查明故障原因，并向網(wǎng)絡安全應急組組長匯報。

　　(3)如屬線路故障，應重新安裝線路。

　　(4)如屬路由器、交換機等網(wǎng)絡設備故障，應立即從指定位置將備用設備取出接上，并調(diào)試通暢。

　　(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調(diào)測通暢。

　　(6)如有必要，應向主管部門領導匯報。

　　7、設備安全緊急處置措施

　　(1)服務器等關鍵設備損壞后，值班人員應立即向網(wǎng)絡安全應急負責人報告。

　　(2)網(wǎng)絡安全應急相關負責人員立即查明原因。

　　(3)如果能夠自行恢復，應立即用備件替換受損部件。

　　(4)如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來維修。

　　(5)如果設備一時不能修復，應向本單位領導匯報。

　　8、停電緊急處置措施

　　（1）定期檢查機房供電設備的運行狀況和電路線纜器材情況，當發(fā)生下列突發(fā)事件時，按照以下方案進行處置.

　　（2）當機房發(fā)生市電供電突然停電或是電源異常時。首先應和館內(nèi)強電部門聯(lián)系確認正常停電以及預計停電時間。

　　檢查不間斷電源的電池可供電時間，確保設備正常運行，如遇到突然斷電，應及時將空調(diào)等不在UPS電源供電范圍內(nèi)的設備及時斷電，預防突然來電時瞬間電流過大導致設備損壞等現(xiàn)象。

　　（3）當確定停電時間超出機房UPS承載范圍后，首先確定停電的范圍以及受影響的設備范圍。并及時通知各部門和網(wǎng)絡安全應急小組做好停電應急準備。然后通知機房電源維護人和設備的負責人到達現(xiàn)場，做好各設備的電源停電準備。在UPS供電電量剩10%之后，嚴格按操作手冊停掉各服務器的電源，最后停核心交換機和路由器，等待電力恢復。

　　（4）當確定停電原因是在本身供電系統(tǒng)范圍內(nèi)，立即匯報給負責領導，并及時聯(lián)系相關維護人員達到現(xiàn)場檢修。對于恢復時間無法預計的，要通知各部門做好停電應急準備。

　　（5）恢復供電后，嚴格按照操作程序逐步恢復機房設備和

　　UPS的供電，以防瞬間電流過大造成設備損壞。

　　9、火災緊急處置措施

　　（1）上班工作時間發(fā)生火警，還在機房工作的人員應及時緊急撤離，并立刻撥打119報警并立刻通知網(wǎng)絡安全應急相關負責人和相關部門領導。在確保自身安全的情況下，應盡量使用滅火器進行滅火，減少電子設備的損壞。同時采取關閉電源總閘等措施，盡量減少可能造成的損失和破壞。

　　（2）非工作時間或節(jié)假日休息時間值班人員發(fā)現(xiàn)火情后，要立刻撥打119報警，并立刻通知網(wǎng)絡安全應急相關負責人和相關部門領導，做好火災的處置工作。

　　（3）火情結(jié)束之后，機房相關人員應全體趕赴現(xiàn)場，并向相關部門匯報。同時立即聯(lián)系電信、聯(lián)通、移動等相關網(wǎng)絡公司和設備相關廠家，及時評估事故損失情況，研討恢復網(wǎng)絡系統(tǒng)正常運行的最佳解決方案。

　　10、其他自然災害緊急處置措施發(fā)生自然災害后，首先應該組織人員撤離現(xiàn)場。當確認災害不會造成人生傷害后，在回到機房檢查設備，評估災害受損范圍，立刻向網(wǎng)絡安全應急小組組長和公司領導匯報，并聯(lián)系相關網(wǎng)絡和設備廠家，積極做好災后恢復工作，確保在最短時間內(nèi)恢復機房正常運行。

　　網(wǎng)絡安全事件的應急預案 7

　　為確保發(fā)生網(wǎng)絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡安全相關條例及教育局網(wǎng)絡管理安全會議精神，結(jié)合我校校園網(wǎng)工作實際，特制定本預案。

　　一、應急處置工作意義

　　從講政治、講大局，保證國家安全的高度，充分認識確保網(wǎng)絡與信息安全的重要意義。要對xxx組織及其它境外敵對勢力利用網(wǎng)絡信息進行煽動和破壞活動以及進行有組織的網(wǎng)上大規(guī)模“黑客”與病毒攻擊保持高度警惕，消除麻痹大意和僥幸思想,繼續(xù)深入開展互聯(lián)網(wǎng)有害信息的清理整治,組織實施本校園網(wǎng)有害信息的安全防范及應急處置工作,進一步明確責任,落實工作措施,確保校園網(wǎng)絡信息安全。

　　二、應急處置工作的目標

　　在最短時限內(nèi)，及時、果斷處理在本校園網(wǎng)范圍內(nèi)傳播的有害信息，遏制有害信息在校園網(wǎng)中擴散，最大限度減輕社會危害，并搜集掌握犯罪線索，打擊網(wǎng)上違法犯罪活動，維護校園信息安全和政治穩(wěn)定。

　　三、校園網(wǎng)應急處置工作包含的主要內(nèi)容

　　（一）有害信息內(nèi)容：

　　1、攻擊黨和國家領導人；

　　2、煽動抗拒、破壞憲法和法律、行政法規(guī)實施；

　　3、煽動顛覆國家政權，推翻社會主義制度；

　　4、煽動分裂國家、破壞國家統(tǒng)一；

　　5、捏造或歪曲事實，散布謠言，惡意攻擊黨、政領導同志，嚴重擾亂社會政治、經(jīng)濟秩序；

　　6、宣傳xxx、色情、暴力、兇殺，教唆犯罪；

　　7、歪曲報道我區(qū)重大政治、經(jīng)濟、文化事件；

　　8、其他嚴重危害國家安全和社會治安秩序的'信息；

　　9、一切對青少年成長可能產(chǎn)生不良影響的信息。

　　（二）嚴重違法犯罪活動：

　　1、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統(tǒng)一，煽動民族仇恨，破壞民族團結(jié)活動。

　　2、利用互聯(lián)網(wǎng)、校園網(wǎng)組黨結(jié)社，進行xxx勾聯(lián)、xxx活動。

　　3、利用網(wǎng)絡技術進行大規(guī)模破壞社會穩(wěn)定，擾亂金融秩序的活動。

　　4、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模制作、傳播計算機病毒，非法入侵，致使計算機系統(tǒng)及通信網(wǎng)絡遭受重大損失的活動。

　　四、組織領導

　　成立信息安全應急處置工作領導小組（簡稱信息安全應急領導小組）,負責學校網(wǎng)絡信息安全應急處置工作。

　　組長：z z

　　成員：zz

　　各班級班主任

　　五、職責與任務

　　（一）信息安全應急領導小組負責組織開展對校園網(wǎng)進行信息監(jiān)控和巡查，刪除、過濾有害信息，采取技術措施封堵有害信息的傳播途徑，控制有害信息在校園網(wǎng)擴散，及時上報學生動態(tài)。

　　（二）接入互聯(lián)網(wǎng)的科室教師和學生，要主動與有關部門做好網(wǎng)絡與信息安全的銜接工作，做到權責明確，應急處置渠道暢通。要根據(jù)師生使用公共網(wǎng)絡的實際情況，制定切實可行的安全防范措施，防止有害信息通過公共網(wǎng)絡在校內(nèi)擴散。

　　（三）進一步加強對視頻節(jié)目的監(jiān)管，校園網(wǎng)視頻不得采用通過盜版等非法途徑接收、下載、錄制、播放，在校園網(wǎng)里點播或直播的視頻節(jié)目應健康向上，有利于青少年身心健康發(fā)展，有利于促進學校教育教學事業(yè)發(fā)展。

　　具體職責分工：

　　z（通訊聯(lián)絡）

　　發(fā)生網(wǎng)絡安全事故時迅速與學校領導、各相關處室、班主任以及相關部門取得聯(lián)系，引導人員和設施進入事件地；聯(lián)絡有關部門、個人，組織調(diào)遣人員；負責對上、對外聯(lián)系及報告工作。

　　（1）對學校重大事件（如藝術節(jié)直播、檢查評估等對網(wǎng)絡安全有特別要求的事件）進行評估、確定所需的網(wǎng)絡設備及環(huán)境。

　　（2）關閉其它與該網(wǎng)絡相連，有可能對該網(wǎng)絡造成不利影響的一切網(wǎng)絡設備及計算機設備，保

　　障該網(wǎng)絡的暢通。

　　（3）對重要網(wǎng)絡設備提供備份，出現(xiàn)問題需盡快更換設備。

　　（4）對外網(wǎng)連接進行監(jiān)控，清除非法連接，出現(xiàn)重大問題立刻向電信部門求救。

　　（5）事先應向?qū)W校領導匯報本次事件中所需用到的設備、環(huán)境，以及可能出現(xiàn)的事故及影響，

　　在事件過程中出現(xiàn)任何問題應立刻向?qū)W校分管領導匯報。

　　z（網(wǎng)絡惡意攻擊事故處理）

　　（1）若校園網(wǎng)出現(xiàn)網(wǎng)絡惡意攻擊，立刻確定該攻擊來自校內(nèi)還是校外；受攻擊的設備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果，判斷是否需要緊急切斷校園網(wǎng)的服務器及公網(wǎng)的網(wǎng)絡連接，以保護重要數(shù)據(jù)及信息；

　　（2）如果攻擊來自校外，立刻從路由器中查出對方IP地址并過濾，同時對路由器設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。

　　（3）如果攻擊來自校內(nèi)，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或?qū)W生。接著立刻趕到現(xiàn)場，關閉該計算機網(wǎng)絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。

　　（4）重新啟動該電腦所連接的網(wǎng)絡設備，直至完全恢復網(wǎng)絡通信。

　　網(wǎng)絡安全事件的應急預案 8

　　為切實做好網(wǎng)絡突發(fā)事件的防范和應急處理工作，進一步提高預防和控制網(wǎng)絡突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保學校網(wǎng)絡與信息安全，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國網(wǎng)絡安全法》等有關法規(guī)文件精神，結(jié)合學校實際情況，特制定本應急預案。

　　一、指導思想

　　認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網(wǎng)絡環(huán)境為中心，進一步完善網(wǎng)絡管理機制，提高突發(fā)事件的應急處置能力。

　　二、安全保護工作職能部門

　　1.負責人：林某某

　　2.信息安全技術人員：徐某某、何某某

　　三、應急措施及要求

　　1.各院系部門要加強對本部門人員進行及時、全面地教育和引導，提高安全防范意識。

　　2.網(wǎng)站配備信息審核員和安全管理人員，嚴格執(zhí)行有關計算機網(wǎng)絡安全管理制度，規(guī)范辦公室、計算機機房等上網(wǎng)場所的管理，落實上網(wǎng)電腦專人專用和日志留存。

　　3.信息中心要建立健全重要數(shù)據(jù)及時備份和災難性數(shù)據(jù)恢復機制。

　　4.采取多層次的有害信息、惡意攻擊防范與處理措施。各院系部門信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除；信息中心為第二層防線，負責對所有信息進行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時處理。

　　5.切實做好計算機網(wǎng)絡設備的防火、防盜、防雷和防信號非法接入。

　　6.所有涉密計算機一律不許接入國際互聯(lián)網(wǎng)，做到專網(wǎng)、專機、專人、專用，做好物理隔離。連接國際互聯(lián)網(wǎng)的計算機絕對不能存儲涉及國家秘密、工作秘密、商業(yè)秘密的文件。

　　附：

　　應急處理措施指南

　　（一）當人為、病毒破壞或設備損壞的災害發(fā)生時，具體按以下順序進行：

　　判斷破壞的來源與性質(zhì)，斷開影響安全不穩(wěn)定的信息網(wǎng)絡設備，斷開與破壞來源的網(wǎng)絡物理連接，跟蹤并鎖定破壞來源的IP或其它網(wǎng)絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照災害發(fā)生的性質(zhì)分別采用以下方案：

　　網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施

　　(1)網(wǎng)站、網(wǎng)頁由信息中心值班人員負責隨時密切監(jiān)視信息內(nèi)容。

　　(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)內(nèi)容被篡改或非法信息時，值班人員應立即向本單位信息安全負責人通報情況；情況緊急的，首先中斷服務器網(wǎng)線連接，再按程序報告。

　　(3)信息安全相關負責人應在接到通知后立即趕到現(xiàn)場，作好必要記錄，清理非法信息，妥善保存有關記錄及日志或?qū)徲嬘涗洠瑥娀踩婪洞胧⒕W(wǎng)站網(wǎng)頁重新投入使用。

　　(4)追查非法信息來源，并將有關情況向本單位相關領導匯報。

　　(5)校領導召開會議，如認為事態(tài)嚴重，xxx公室和公安部門報警。

　　2、黑客攻擊事件緊急處置措施

　　(1)當發(fā)現(xiàn)黑客正在進行攻擊時或者已經(jīng)被攻擊時，首先將被攻擊的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場，并將有關情況向本單位分管信息化工作的領導匯報。

　　(2)信息安全相關負責人應在接到通知后立即趕到現(xiàn)場，對現(xiàn)場進行分析，并做好記錄，必要時上報主管部門。

　　(3)恢復與重建被攻擊戒破壞系統(tǒng)。

　　(4)校領導召開會議，如認為事態(tài)嚴重，xxx公室和公安部門報警。

　　3、病毒事件緊急處置措施

　　(1)當發(fā)現(xiàn)有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網(wǎng)絡上隔離開來。

　　(2)信息安全相關負責人員在接到通報后立即趕到現(xiàn)場。

　　(3)對該設備的硬盤進行數(shù)據(jù)備份。

　　(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。

　　(5)如果現(xiàn)行反病毒軟件無法清除該病毒，應立即向本單位分管信息話工作的領導報告，并迅速聯(lián)系有關產(chǎn)品商研究解決。

　　(6)校領導召開會議，如認為事態(tài)嚴重，xxx公室和公安部門報警。

　　4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施

　　(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必須按本單位容災備份規(guī)定的間隔按時進行備份，并將它們保存與安全處。

　　(2)一旦軟件遭到破壞性攻擊，應立即向信息安全負責人報告，并將該系統(tǒng)停止運行。

　　(3)檢查信息系統(tǒng)的.日志等資料，確定攻擊來源，并將有關情況向本單位分管信息化工作的領導匯報，再恢復軟件系統(tǒng)和數(shù)據(jù)。

　　(4)校領導召開會議，如認為事態(tài)嚴重，xxx公室和公安部門報警。

　　5、數(shù)據(jù)庫安全緊急處置措施

　　(1)對于重要的信息系統(tǒng)，主要數(shù)據(jù)庫系統(tǒng)應按雙機設備設置，并至少要準備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。

　　(2)一旦數(shù)據(jù)庫崩潰，值班人員應立即啟動備用系統(tǒng)，并向信息安全負責人報告。

　　(3)在備用系統(tǒng)運行期間，信息安全工作人員應對主機系統(tǒng)進行維修并作數(shù)據(jù)恢復。

　　(4)如果兩套系統(tǒng)均崩潰而無法恢復，應立即向有關廠商請求緊急支援。

　　6、廣域網(wǎng)外部線路中斷緊急處置措施

　　(1)廣域網(wǎng)線路中斷后，值班人員應立即向信息安全負責人報告。

　　(2)信息安全相關負責人員接到報告后，應迅速判斷障節(jié)點，查明故障原因。

　　(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復。

　　(4)如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，要求修復。

　　(5)如有必要，向分管信息化工作的領導匯報。

　　7、局域網(wǎng)中斷緊急處置措施

　　(1)設備管理部門平時應準備好網(wǎng)絡備用設備，存放在指定的位置。

　　(2)局域網(wǎng)中斷后，信息安全相關負責人員應立即判斷節(jié)點，查明故障原因，并向網(wǎng)絡安全組組長匯報。

　　(3)如屬線路障，應重新安裝線路。

　　(4)如屬路由器、交換機等網(wǎng)絡設備障，應立即從指定位置將備用設備取出接上，并調(diào)試通暢。

　　(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調(diào)測通暢。

　　(6)如有必要，向分管信息化工作的領導匯報。

　　8、設備安全緊急處置措施

　　(1)服務器等關鍵設備損壞后，值班人員應立即向信息安全負責人報告。

　　(2)信息安全相關負責人員立即查明原因。

　　(3)如果能夠自行恢復，應立即用備件替換受損部件。

　　(4)如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來維修。

　　(5)如果設備一時不能修復，應向分管信息化工作的領導匯報。

　　（二）當發(fā)生的災害為自然災害時，應根據(jù)當時的實際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

　　（三）當發(fā)生火災時，若因用電等原因引起火災，立即切斷電源，撥打119報警，組織人員開啟滅火器進行撲救。

　　(1)對于初起火災，現(xiàn)場人員應立即實施撲救工作，使用滅火器具實施滅火撲救工作。

　　(2)火勢較大時，應立即撥打119火災報警電話和根據(jù)火災情況啟動有關消防設備，通知有關人員到場滅火。

　　(3)在保障人員安全的前提下，按上款保護數(shù)據(jù)及設備。

　　（四）當市電不正常時，采用UPS供電，供電時間視電池容量而定，一般不超過1小時，若超過此時間，關團服務器等網(wǎng)絡設備，等市電供應正常后半小時再重新啟勱服務器。

　　（五）其它

　　做好機房及戶外網(wǎng)絡設備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應立即組織人員自救，并報警。

　　其它沒有列出的丌確定因素造成的災害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應的處理。不能處理的可以請示相關的與業(yè)人員。

　　網(wǎng)絡安全事件的應急預案 9

　　一、信息中心配備諾頓企業(yè)版網(wǎng)絡防火墻軟件和防病毒軟件，及時升級，及時清除殺滅網(wǎng)絡病毒，一旦發(fā)生黑客入侵事件，部署的入侵檢測系統(tǒng)（IDS），將向管理員發(fā)出警報，管理員將在第一時間處理黑客入侵事件，并報有關部門。

　　二、對來往電子郵件及網(wǎng)絡下載文件用防病毒軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。一旦發(fā)生類似沖擊波、震蕩波等類似的網(wǎng)絡蠕蟲風波，管理員將在第一時間升級病毒防火墻，給系統(tǒng)打布丁，防止病毒的惡意破壞。

　　三、信息中心對服務器重要信息定時做好備份，提高信息存儲安全應急響應能力。一旦發(fā)生嚴重的因黑客、病毒侵入，造成網(wǎng)絡無法正常運行時，管理員將在第一時間恢復服務器備份，保證網(wǎng)絡的正常運行。

　　四、管理員對定期檢查的運轉(zhuǎn)情況，做好設備維護紀錄，保證設備高效穩(wěn)定的運行。一旦服務器出現(xiàn)硬件設備故障，管理員將在第一時間啟用備份服務器，保證網(wǎng)絡的正常運行，并對原服務器進行及時的檢修，在修復后將替換備份服務器繼續(xù)運行，保證網(wǎng)絡的正常運行。一旦其它網(wǎng)絡設備出現(xiàn)故障，管理員將在第一時間用備件替換故障設備，保證網(wǎng)絡的正常運行。

　　五、定期升級操作系統(tǒng)補丁程序，配備頓企業(yè)版網(wǎng)絡防火墻軟件和防病毒軟件，及時升級，及時清除殺滅網(wǎng)絡病毒，防止被他人惡意侵入。對來往電子郵件及網(wǎng)絡下載文件用防病毒軟件過濾，不運行可疑程序，確保不被木馬類黑客病毒侵入并在無意張協(xié)助傳播病毒。

　　六、學校嚴格控制網(wǎng)絡信息密碼、管理權限、知情范圍，妥善管理密碼，并按照滿足需求、方便使用、加強管理的原則，進一步完善密碼管理制度，建立健全適應教育信息化發(fā)展的科學的`密碼管理體系。

　　七、凡是上網(wǎng)人員，都能通過防火墻記錄在日志里，日志的保留時間為3個月。關閉一些反動、不健康的網(wǎng)站，保障了校園文化的干凈。在郵件系統(tǒng)方面，我們安裝了第三方插件，能起到過濾關鍵字的作用。信息中心對服務器重要信息定時做好備份，提高信息存儲安全應急響應能力。并定期檢查設備的運轉(zhuǎn)情況，做好設備維護記錄，保證設備高效穩(wěn)定的運行。

　　網(wǎng)絡安全事件的應急預案 10

　　為貫徹落實中央、省、市有關網(wǎng)絡安全工作的精神，進一步完善我局網(wǎng)絡安全保障體系，切實提高網(wǎng)絡安全防護能力和水平，根據(jù)《福州市審計局關于進一步加強網(wǎng)絡安全工作的意見》，結(jié)合我局實際，制定應急預案如下：

　　一、總則

　　（一）指導思想

　　為保障我局網(wǎng)絡和信息安全，預防和遏制網(wǎng)絡突發(fā)事件的發(fā)生，消除突發(fā)事件造成的危害和影響，根據(jù)有關要求，按照“統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、保障安全”的原則，建立健全信息安全應急響應機制，有效預防和及時控制網(wǎng)絡安全事件的危害和影響，制定我局的網(wǎng)絡信息安全應急處置預案。

　　本預案以《中華人民共和國網(wǎng)絡安全法》《中華人民共和國計算機信息系統(tǒng)安全保護條例》《國家網(wǎng)絡安全事件應急預案》和《福建省審計廳網(wǎng)絡安全事件應急預案》等為指導思想，總結(jié)工作中行之有效的經(jīng)驗，以構建預防為主、防治結(jié)合的網(wǎng)絡信息安全長效管理與應急處理機制為根本，以保證系統(tǒng)安全穩(wěn)定運行為目標，努力將網(wǎng)絡安全工作納入制度化、科學化和規(guī)范化的軌道，提高快速反應和應急處理能力。

　　（二）適用范圍

　　本應急處置預案適用于福州市審計局各網(wǎng)的網(wǎng)絡信息安全應急處置。根據(jù)事件分級原則，我局網(wǎng)絡安全事件分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。

　　（三）處置原則

　　1、預防為主。通過建立健全網(wǎng)絡及信息安全管理制度，組織較好的安全設施建設，開展網(wǎng)絡安全日常監(jiān)測，組織網(wǎng)絡安全測評，加強信息系統(tǒng)安全教育，預防網(wǎng)絡信息系統(tǒng)安全事故的發(fā)生。

　　2、分級負責。建立局領導統(tǒng)一指揮、計算機審計處、辦公室等各處室（中心）和值班人員積極配合的審計網(wǎng)絡信息系統(tǒng)應急機制。

　　3、果斷處置。一旦發(fā)生網(wǎng)絡信息系統(tǒng)安全事故，應迅速啟動應急措施，盡最大努力減少損失，盡最快速度恢復網(wǎng)絡信息系統(tǒng)的安全運行。

　　二、組織機構及職責

　　（一）組織機構

　　局網(wǎng)絡安全工作領導小組負責統(tǒng)籌領導網(wǎng)絡安全事件應急處置工作，具體通過網(wǎng)絡安全領導小組辦公室協(xié)調(diào)組織局網(wǎng)絡安全事件應對工作，建立健全全局聯(lián)動處置機制。值班人員、辦公室、計算機處和相關處室單位按照職責分工負責相關網(wǎng)絡安全事件應對工作。

　　（二）主要職責

　　1、督促落實局網(wǎng)絡安全與信息化領導小組的決定和措施；

　　2、全面開展網(wǎng)絡安全事件的預防、監(jiān)測、報告、應急準備、應急處置和事后恢復與重建工作；

　　3、擬訂網(wǎng)絡安全事件相關工作規(guī)劃和應急預案；

　　4、督促檢查各處室、單位，指導各縣（市）區(qū)審計機關信息安全工作；

　　5、匯總有關網(wǎng)絡安全事件的各種重要信息，進行綜合分析，并提出建議。

　　三、預警和預防機制

　　（一）監(jiān)測及報告

　　1、加強信息安全監(jiān)測、分析和預警工作，建立網(wǎng)絡安全事件報告制度。當網(wǎng)絡安全事件發(fā)生后，值班人員或相關處室單位等立即報告網(wǎng)絡安全工作領導小組辦公室(計算機處)。

　　2、網(wǎng)絡安全工作領導小組辦公室立即組織斷開網(wǎng)絡，并啟動應急預案，控制事態(tài)，消除隱患。及時向網(wǎng)絡安全工作領導小組組長報告，對于初判為較大及以上網(wǎng)絡安全事件的，立即報告市網(wǎng)安部門和上級審計機關。

　　（二）預警機制

　　網(wǎng)絡安全工作領導小組辦公室接到網(wǎng)絡安全事件報告后，立即組織調(diào)查核實，并將有關情況及時向組長報告。組織人員進一步進行情況綜合分析，研究可能造成損害的程度，提出解決問題的對策。組長視情況召集協(xié)調(diào)會，研究制定行動方案，發(fā)布指示和命令。

　　（三）預防機制

　　積極推行信息安全等級保護，逐步實行信息安全風險評估。各基礎信息網(wǎng)絡和重要信息系統(tǒng)建設要充分考慮抗毀性與災難恢復，制定并不斷完善信息安全應急處理預案。針對基礎信息網(wǎng)絡的突發(fā)性、大規(guī)模安全事件，各相關部門建立制度化、程序化的處理流程。

　　四、應急處置程序

　　（一）級別的確定

　　網(wǎng)絡安全事件分級的參考要素包括信息密級、公眾影響和資產(chǎn)損失三項。各參考要素分別說明如下：

　　1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；

　　2、公眾影響是衡量信息安全事件所造成的負面影響范圍和程度的要素；

　　3、資產(chǎn)損失是衡量恢復系統(tǒng)正常運行和消除信息安全事件負面影響所需付出資金代價的要素。

　　網(wǎng)絡安全事件級別分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。

　　IV級：審計局機關各處室、下屬單位范圍內(nèi)出現(xiàn)并可能造成損害其他網(wǎng)絡安全的事件。

　　III級：審計局機關各處室、下屬單位范圍內(nèi)的信息系統(tǒng)、重點網(wǎng)站等正常運作受到大面積影響和沖擊。

　　II級：審計局機關各處室、下屬單位范圍內(nèi)的基礎網(wǎng)絡、重要信息系統(tǒng)、重點網(wǎng)站癱瘓，并且縱向或橫向延伸可能造成嚴重社會影響或較大經(jīng)濟損失。

　　I級：敵對分子利用信息網(wǎng)絡進行有組織的大規(guī)模的宣傳、煽動和滲透活動；或者局機關各處室、下屬單位范圍多地點或多地區(qū)基礎網(wǎng)絡、重要信息系統(tǒng)、重點網(wǎng)站癱瘓，并且已經(jīng)造成或可能造成嚴重社會影響或巨大經(jīng)濟損失的網(wǎng)絡安全事件。

　　（二）預案啟動

　　發(fā)生網(wǎng)絡安全事件（I級～IV級）后，網(wǎng)絡安全工作領導小組辦公室啟動相應預案，并負責指揮和進行應急處置工作。

　　（三）現(xiàn)場應急處理

　　事件發(fā)生單位和現(xiàn)場應急處理工作，應盡最大可能收集事件相關信息，區(qū)別事件類別，確定事件來源，保護證據(jù)，以便縮短應急響應時間。

　　檢查威脅造成的結(jié)果，評估事件帶來的影響和損害：如檢查系統(tǒng)、服務、數(shù)據(jù)的完整性、保密性或可用性，檢查攻擊者是否侵入了系統(tǒng)，以后是否能再次隨意進入，損失的程度，確定暴露出的主要危險等。

　　抑制事件的影響進一步擴大，限制潛在的損失與破壞。可能的抑制策略一般包括：關閉服務或關閉所有的系統(tǒng)，從網(wǎng)絡上斷開相關系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進入網(wǎng)絡的通路，提高系統(tǒng)或網(wǎng)絡行為的監(jiān)控級別，設置陷阱，啟用緊急事件下的接管系統(tǒng)，實行特殊“防衛(wèi)狀態(tài)”安全警戒，反擊攻擊者的系統(tǒng)等。

　　1、審計管理系統(tǒng)等出現(xiàn)異常，無法正常服務時，首先由計算機審計處與福建省審計廳OA服務辦聯(lián)系聯(lián)系溝通，確定故障原因，配合福建省審計廳OA服務辦解決問題。（福建省審計廳OA服務辦聯(lián)系電話xx）。

　　2、東部辦公區(qū)電子政務云平臺存儲設備與云平臺網(wǎng)絡發(fā)生故障時，首先與東部辦公區(qū)電子政務云平臺值班電話聯(lián)系溝通，確定故障原因，配合東部辦公區(qū)電子政務云平臺解決問題。（東部辦公區(qū)電子政務云平臺值班聯(lián)系電話xx）。

　　3、計算機、服務器硬件設備無法正常運行時，首先檢查服務器設備故障報警指示燈狀態(tài)，初步確定故障原因，使用配套系統(tǒng)硬件檢測軟件檢查確定具體部位。如果不能自行排除，應立即與各設備服務商聯(lián)系排除故障。（惠普官方維修電話xxx；戴爾官方維修電話xxx）

　　4、網(wǎng)絡設施或安全設備發(fā)生故障時，首先檢查分析故障原因，初步判斷故障性質(zhì)，采取重啟設備、已備份配置啟動設備等方法排除故障。對不能排除的，區(qū)分故障設備，審計專網(wǎng)防火墻及時聯(lián)系網(wǎng)神科技有限公司福建省分公司，互聯(lián)網(wǎng)防火墻及時聯(lián)系網(wǎng)康科技有限公司福建省分公司，確保網(wǎng)絡暢通。（網(wǎng)神科技有限公司福建省分公司維修電話xx；網(wǎng)康科技有限公司福建省分公司維修電話xxxx）

　　5、門戶網(wǎng)站、微信公眾號等政務新媒體出現(xiàn)非法信息或無法正常運行等異常，要立即通過計算機審計處向福州市網(wǎng)站管理部門反映情況，并積極會同相關部門及時追查非法信息來源并及時處理。緊急情況下，可在保全證據(jù)的前提下，采取先刪除非法信息，再按程序報告的處置措施。（網(wǎng)站管理部門值班電xxx）

　　（四）后續(xù)處理

　　1、安全事件進行最初的應急處置以后，應及時采取行動，抑制其影響的進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的.相關業(yè)務影響最小。

　　2、安全事件被抑制之后，通過對有關事件或行為的分析結(jié)果，找出其根源，明確相應的補救措施并徹底清除。

　　3、在確保安全事件解決后，要及時清理系統(tǒng)、恢復數(shù)據(jù)、程序、服務，恢復工作應避免出現(xiàn)誤操作導致的數(shù)據(jù)丟失。

　　（五）記錄上報

　　網(wǎng)絡安全事件發(fā)生時，應及時向網(wǎng)絡安全工作領導小組匯報，并在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關系統(tǒng)日志，直至處置工作結(jié)束。

　　（六）結(jié)束響應

　　系統(tǒng)恢復運行后，網(wǎng)絡安全工作領導小組辦公室對事件造成的損失、事件處理流程和應急預案進行評估，對響應流程、預案提出修改意見，總結(jié)事件處理經(jīng)驗和教訓，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應及時準備相關材料；屬于重大事件或存在非法犯罪行為的，第一時間向公安機關相關部門報案。

　　五、保障措施

　　（一）技術支撐保障

　　重視網(wǎng)絡信息系統(tǒng)的建設和升級換代，加強技術管理，確保網(wǎng)絡安全整體方案的不斷完善，聘請信息安全顧問為應急處置過程和重建工作提供咨詢和技術支持，確保網(wǎng)絡信息系統(tǒng)的穩(wěn)定與安全。

　　網(wǎng)絡安全工作領導小組辦公室不定期組織有關專家和科研力量，開展應急運作機制、應急處理技術、預警和控制等研究，推廣和普及新的應急技術。

　　（二）應急隊伍保障

　　重視信息安全隊伍的建設，并不斷提高審計人員的信息安全防范意識和技術水平，確保安全事件應急處置過程和重建工作中技術人員的在崗與防護能力。

　　（三）資金保障

　　根據(jù)網(wǎng)絡及信息系統(tǒng)安全預防和應急處置工作的實際需要，提出年度應急處置工作相關設備、工具軟件和技術支撐服務所需經(jīng)費，并納入年度部門預算，給予資金保障。

　　六、宣傳、培訓和演習

　　（一）安全宣傳

　　不定期舉辦網(wǎng)絡與信息安全知識培訓，加強干部職工的計算機操作、信息技能、網(wǎng)絡和信息安全等相關知識的宣傳普及，增強預防意識和簡單應急處置能力。

　　（二）人員培訓

　　為確保信息安全應急預案有效運行，不定期地舉辦不同層次、不同類型的培訓班或研討會，以便不同崗位的應急人員都能全面熟悉并掌握信息安全應急處理的知識和技能。

　　（三）應急演習

　　為提高網(wǎng)絡安全事件應急響應水平，不定期組織預案演練；檢驗應急預案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過演習，進一步明確應急響應各崗位責任，對預案中存在的問題和不足及時補充、完善。

　　七、監(jiān)督檢查與獎懲

　　（一）預案執(zhí)行監(jiān)督

　　網(wǎng)絡安全工作領導小組辦公室對預案實施的全過程進行監(jiān)督檢查，督促各單位按本預案指定的職責采取應急措施，確保及時、到位。

　　發(fā)生重大網(wǎng)絡安全事件的處室、單位應當按照規(guī)定及時如實地報告事件的有關信息，不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個人發(fā)現(xiàn)有瞞報、緩報、謊報重大信息安全事件情況時，有權直接向網(wǎng)絡與信息安全小組舉報。

　　應急行動結(jié)束后，網(wǎng)絡安全工作領導小組辦公室對相關成員單位采取的應急行動的及時性、有效性進行評估。

　　（二）責任追究

　　在發(fā)生重大網(wǎng)絡安全事件后，有關責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，將予以通報批評；對造成嚴重不良后果的，將視情節(jié)由有關主管部門追究責任領導和責任人的行政責任；構成犯罪的，由有關部門依法追究其法律責任。

　　網(wǎng)絡安全事件的應急預案 11

　　為進一步加強網(wǎng)絡安全管理工作，增強線上辦公系統(tǒng)和關鍵信息基礎設施防護能力，特制訂本方案。

　　一、指導思想

　　貫徹落實國家《網(wǎng)絡安全法》和《中華人民共和國計算機信息系統(tǒng)安全保護條例》相關要求，堅持積極防御、綜合防范相結(jié)合的方針，創(chuàng)建安全穩(wěn)定、健康可靠的網(wǎng)絡工作環(huán)境。

　　二、工作目標

　　全面提高全員網(wǎng)絡安全意識，建立健全網(wǎng)絡安全管理體系，落實政府機關網(wǎng)絡管理制度，排查網(wǎng)絡風險，有效控制和抵御網(wǎng)絡安全風險，提高網(wǎng)絡安全防范能力，增強網(wǎng)絡安全事故應急處置能力，確保各項工作安全穩(wěn)定運行。

　　三、工作安排

　　（一）加強組織領導，明確工作責任

　　成立黃金埠鎮(zhèn)網(wǎng)絡安全管理領導小組。由黃金埠鎮(zhèn)黨委書記羅陽賓任組長，由黃金埠鎮(zhèn)黨委副書記、鎮(zhèn)長彭鶴任第一副組長，副鎮(zhèn)長雷衛(wèi)華為分管領導，其他班子成員、鎮(zhèn)機關各科室主要負責人、各村社區(qū)支部書記為成員。

　　領導小組下設辦公室，由黨政辦分管領導雷衛(wèi)華同志擔任，辦公室負責統(tǒng)籌、指導、協(xié)調(diào)、督促網(wǎng)絡管理日常工作，并安排人員值班值守。

　　（二）完善規(guī)章制度，規(guī)范管理流程

　　黃金埠鎮(zhèn)網(wǎng)絡安全小組負責結(jié)合上級相關要求，梳理并完善網(wǎng)絡安全相關管理制度，主要從人員管理、計算機網(wǎng)絡管理，數(shù)據(jù)保護等方面做出明確管理要求，并從網(wǎng)絡輿情排查、網(wǎng)絡風險處置、機關工作人員網(wǎng)絡行為規(guī)范等方面規(guī)范流程，實現(xiàn)網(wǎng)絡系統(tǒng)管理標準化，從而建立健全網(wǎng)絡安全制度體系。

　　（三）全面排查風險，加強安全防范

　　主要從物理安全、網(wǎng)絡安全、應用安全、主機安全、數(shù)據(jù)安全、管理安全六個方面排查管理區(qū)域內(nèi)生產(chǎn)系統(tǒng)存在的網(wǎng)絡安全風險隱患，發(fā)現(xiàn)問題及時整改。

　　1.物理安全：主要從機房環(huán)境、機房建設、機房管理、防靜電措施、設備供電與接地、電磁干擾等方面進行排查

　　2.網(wǎng)絡安全：主要從網(wǎng)絡防病毒措施、系統(tǒng)業(yè)務處理能力、網(wǎng)絡邊界設備的訪問控制、各子系統(tǒng)子網(wǎng)劃分、用戶身份鑒別等方面進行排查

　　3.主機安全：主要從登錄系統(tǒng)和數(shù)據(jù)庫用戶身份鑒別、權限分配、防病毒軟件安裝等方面進行排查

　　4.應用安全：主要從系統(tǒng)對登錄用戶的.身份鑒別能力、登錄失敗處理措施、文件自動保護及服務預警措施等方面進行排查

　　5.數(shù)據(jù)安全：主要從數(shù)據(jù)備份與恢復、重要業(yè)務數(shù)據(jù)完整性保護措施，主要網(wǎng)絡設備與傳輸通道冗余等方面進行排查

　　6.管理安全：主要從網(wǎng)絡安全管理制度、系統(tǒng)操作人員管理、網(wǎng)絡安全培訓、軟件升級審批等方面進行排查

　　（四）加強宣傳培訓，提高安全意識

　　將網(wǎng)絡安全培訓納入年度安全培訓計劃，每年至少培訓一次。

　　四、工作要求

　　（一）提高認識，壓實責任。各村、鎮(zhèn)直各單位要提升高度，切實加強領導，壓實責任。根據(jù)“誰主管、誰負責，誰使用、誰負責”的要求，嚴格落實網(wǎng)絡安全保護責任，積極解決網(wǎng)絡安全管理方面存在的漏洞，清除隱患，提升防范能力。

　　（二）合理規(guī)劃，積極推進。各村、鎮(zhèn)直各單位要根據(jù)方案要求，制定詳細的培訓計劃，并合理設置網(wǎng)絡故障開展網(wǎng)絡安全應急演練，積極推進網(wǎng)絡安全各項工作進度。

　　（三）定期檢查，責任考核。將辦公網(wǎng)絡安全列入聯(lián)合檢查項目，對未按要求開展工作或工作開展不到位的各村、鎮(zhèn)直各單位進行考核。

　　網(wǎng)絡安全事件的應急預案 12

　　為切實維護校園和諧穩(wěn)定，加強高校網(wǎng)絡文化建設與管理，最大限度地避免、減少和消除因網(wǎng)絡輿情造成的各種負面影響，營造良好的學校輿論環(huán)境，根據(jù)學校工作實際，特制定本預案。

　　一、工作原則

　　1．準確把握、快速反應。網(wǎng)絡輿情事件發(fā)生后，力爭在第一時間發(fā)布準確、權威信息，穩(wěn)定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準確報道，掌握新聞輿論的主動權。

　　2．加強引導、注重效果。提高正確引導輿論的意識和工作水平，使突發(fā)事件的新聞發(fā)布有利于學校工作大局，有利于維護全體師生的切身利益，有利于社會穩(wěn)定和人心安定，有利于事件的妥善處置。

　　3．講究方法、提高效能。堅持網(wǎng)絡輿情突發(fā)事件處置與新聞發(fā)布同時布置、同時落實，新聞發(fā)布依托主流強勢媒體、積極引導和應用好外來媒體，處置輿情突發(fā)事件的各行政部門密切配合新聞發(fā)布工作等行之有效的做法，確保以最短的時間、最快的速度，發(fā)布最新消息，正確引導輿論。

　　4．嚴格制度、明確職責。完善新聞發(fā)布制度，加強組織協(xié)調(diào)和歸口管理，健全制度，明確責任，嚴明紀律，嚴格獎懲。

　　二、工作方法

　　1.加大學校網(wǎng)站，包括各部門分網(wǎng)站、易班等專題性教育服務網(wǎng)站的建設力度，增強校園網(wǎng)的吸引力和感染力。配合上級部門做好網(wǎng)上正面宣傳，唱響主旋律，打好主動仗。

　　2.加強對校內(nèi)網(wǎng)絡信息內(nèi)容管理，對各部門采寫的信息，在部門負責人審核通過后，由各單位網(wǎng)絡信息員通過學校網(wǎng)絡信息處理平臺報送，黨委宣傳部進行文字審核，對涉密信息和重大信息還須同時報校保密辦、黨辦、校辦審核。

　　3.圍繞網(wǎng)上熱點問題，在師生訪問頻繁、關注度高的新聞網(wǎng)站、門戶網(wǎng)站以及互動類網(wǎng)站等，撰寫正面評論文章；對涉及本校工作的網(wǎng)上不實言論，適時以論壇貼文的形式主動進行引導，消除負面影響。

　　4.圍繞學校改革發(fā)展的重點、難點問題以及重大突發(fā)事件，在校園網(wǎng)上主動導貼，積極跟貼，適時結(jié)貼。及時發(fā)布正面觀點，做好正面引導工作。

　　5.針對別有用心的造謠、歪曲和攻擊，開展理直氣壯的輿論斗爭，發(fā)表即時性評論，及時跟貼，批駁反面聲音，澄清事實，抵御負面言論的滲透和傳播。

　　三、應對機制

　　一旦發(fā)生網(wǎng)絡輿情突發(fā)事件，學校應根據(jù)網(wǎng)絡輿情的發(fā)生發(fā)展啟動應急預案，決定各相關部門介入突發(fā)事件的處置。審定網(wǎng)絡輿情應對方案，決定新聞發(fā)布的口徑、原則和內(nèi)容，確定負責新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪的領導和相關部門負責人。對網(wǎng)絡輿情處置過程中出現(xiàn)的新情況、新問題及時進行會商，提出解決方案及處置措施，確定相關部門進行處置。遵紀依法對當事人、責任人、責任單位提出處理和責任追究意見建議，并按有關程序移交相關部門處理。具體應對機制如下：

　　1.建立網(wǎng)絡輿情監(jiān)控信息員機制。各二級學院和職能部處應確定政治素質(zhì)好、責任心強、反映機敏、熟悉網(wǎng)絡的師生擔任網(wǎng)絡輿情監(jiān)控信息員，對涉及上海電力學院的網(wǎng)絡輿情實行監(jiān)控和引導，特殊時期安排專人24小時監(jiān)控，加強網(wǎng)上輿情監(jiān)測和應對。重點加強對學生、家長關心、群眾關注的重點論壇的實時監(jiān)控，及時了解社情民意，監(jiān)測輿情發(fā)展動向。

　　2.建立快速報告機制。各單位輿情監(jiān)控信息員發(fā)現(xiàn)有關學校的不良輿情信息后要立即向主管領導匯報，提出處置意見，并在1小時內(nèi)向校突發(fā)公共事件應急處置領導小組報告，經(jīng)批準后，根據(jù)事件進展情況適時采取應對措施。

　　3.建立網(wǎng)絡輿情研判機制。要通過跟蹤分析，把握輿論發(fā)展走向，分析判斷突發(fā)及重大輿情的程度，提出合理化建議。黨委宣傳部匯總上報的事件進行初步分析，根據(jù)事件嚴重程度決定是否召開會議和向上級領導部門匯報。

　　4.建立快速查核機制。對網(wǎng)絡反映的`情況，需要調(diào)查的，要迅速組織力量開展調(diào)查，與網(wǎng)絡搶時間，并注重周密謀劃，妥善處置、嚴控因處置不當造成不良后果。經(jīng)查證屬實，并構成違紀的，按照有關規(guī)定嚴肅查處；與事實不符或者出入較大的，及時予以澄清。對惡意造謠、干擾學校正常學習生活開展的，依法送交有關部門處理。

　　5.建立信息發(fā)布機制。加大在學校網(wǎng)站、黨務公開網(wǎng)站及電視媒體公開有關熱點事件的進展情況，完善新聞發(fā)布制度，形成權威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件，黨委宣傳部會同黨辦、校辦迅速擬定新聞發(fā)布內(nèi)容和方案，經(jīng)領導小組審定后，按照統(tǒng)一的口徑，選擇合適的時機發(fā)布，并組織媒體進行報道，讓正面信息先聲奪人，為網(wǎng)民提供權威聲音，營造有利輿論。按照“及時、準確、公開、透明”的原則，不論是網(wǎng)絡輿情初步形成，還是網(wǎng)絡輿論已成熱點，都主動澄清事實真相，爭取網(wǎng)民理解支持。

　　6.建立輿論引導、疏導機制。搶占網(wǎng)絡“沙發(fā)”，主導輿論發(fā)展，堅持疏堵結(jié)合、以疏為主，在網(wǎng)上及時跟帖、發(fā)帖，甚至“灌水”，運用網(wǎng)民易于接受的方式和語言引導網(wǎng)上熱點，努力掌握網(wǎng)上輿論的話語權；必要時邀請相關領導、新聞記者撰寫評論文章，進行專家解答，以權威的、專業(yè)的信息贏取網(wǎng)民的信任。

　　7.學校檔案館要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。

　　網(wǎng)絡安全事件的應急預案 13

　　為有效應對學校網(wǎng)絡輿情安全突發(fā)事件，保障學校正常教學秩序，維護學校聲譽及師生合法權益，特制定本應急預案。

　　一、適用范圍

　　本預案適用于學校范圍內(nèi)發(fā)生的網(wǎng)絡輿情安全事件，包括但不限于網(wǎng)絡謠言、惡意攻擊、虛假信息傳播等。

　　二、組織機構與職責

　　1. 學校成立網(wǎng)絡輿情安全應急領導小組，由學校主要領導擔任組長，相關部門負責人任成員，負責統(tǒng)籌協(xié)調(diào)網(wǎng)絡輿情安全應急處置工作。

　　2. 領導小組下設辦公室，負責具體執(zhí)行網(wǎng)絡輿情安全應急處置工作，包括信息收集、分析研判、信息發(fā)布、輿情引導等。

　　3. 各相關部門應根據(jù)職責分工，積極配合領導小組和辦公室開展應急處置工作。

　　三、應急響應程序

　　1. 信息監(jiān)測與報告：學校建立網(wǎng)絡輿情監(jiān)測系統(tǒng)，實時監(jiān)測學校網(wǎng)絡輿情動態(tài)。一旦發(fā)現(xiàn)網(wǎng)絡輿情安全事件，相關部門應立即向領導小組報告，并提供詳細情況。

　　2. 研判與決策：領導小組根據(jù)收集到的信息，組織專家進行研判，分析事件性質(zhì)、影響范圍及可能后果，提出應急處置建議。

　　3. 應急處置：根據(jù)領導小組的決策，辦公室負責協(xié)調(diào)相關部門開展應急處置工作，包括及時發(fā)布權威信息、澄清事實、消除謠言、引導輿論等。

　　4. 總結(jié)評估：應急處置工作結(jié)束后，領導小組組織相關部門對事件進行總結(jié)評估，總結(jié)經(jīng)驗教訓，完善應急預案。

　　四、保障措施

　　1. 加強宣傳教育：學校定期開展網(wǎng)絡輿情安全知識培訓，提高師生網(wǎng)絡素養(yǎng)和應對能力。

　　2. 完善技術保障：學校加強網(wǎng)絡安全設施建設，提升網(wǎng)絡安全防護能力，確保網(wǎng)絡輿情監(jiān)測系統(tǒng)穩(wěn)定運行。

　　3. 建立信息溝通機制：學校加強與相關部門、媒體及社會各界的``溝通聯(lián)系，建立信息共享和協(xié)同處置機制。

　　五、附則

　　1. 本預案自發(fā)布之日起實施，由學校網(wǎng)絡輿情安全應急領導小組負責解釋。

　　2. 本預案根據(jù)實際情況進行修訂完善，以適應網(wǎng)絡輿情安全形勢的變化。

　　網(wǎng)絡安全事件的應急預案 14

　　為了切實提高學校網(wǎng)絡輿情監(jiān)控及應對能力，及時、準確發(fā)布有關信息，掌握、引導輿情的主動權，最大程度地避免網(wǎng)絡輿情事件對本單位造成的損害，減少負面影響，為持續(xù)、穩(wěn)定、高速發(fā)展提供良好的網(wǎng)絡輿論氛圍，特制定本預案。

　　一、工作原則

　　網(wǎng)絡輿情監(jiān)控應對的原則是“統(tǒng)一領導，分工負責”;基本辦法是“專人巡查，提早發(fā)現(xiàn)，合理研判，積極應對，先入為主，科學處置，消除影響”。

　　二、組織保障

　　為進一步強化輿情信息管理，成立網(wǎng)絡輿情監(jiān)控與應對工作領導小組(以下簡稱“輿情應對領導小組”)，對本轄區(qū)范圍的輿情監(jiān)控和應對工作起指導、監(jiān)督和決策作用。

　　組長：

　　副組長：

　　成員：

　　輿情應對領導小組下設網(wǎng)絡輿情應對工作辦公室，辦公室設在政教處。

　　辦公室主任：

　　成員：

　　重大輿情突發(fā)事件要成立新聞發(fā)布組，確定新聞發(fā)言人，統(tǒng)一對外信息發(fā)布內(nèi)容口徑。學校任何部門或個人均不得在當時和事后自行接受媒體采訪或發(fā)布信息。

　　三、網(wǎng)絡輿情預警機制

　　1、網(wǎng)絡輿情監(jiān)控

　　網(wǎng)絡輿情監(jiān)控平臺24小時不間斷采集，輿情監(jiān)控工作人員設置監(jiān)測主題和關鍵詞，利用監(jiān)控平臺采集相關的輿情。及時對輿情監(jiān)控平臺采集到的負面網(wǎng)絡輿情進行人工判讀，對負面輿情做出準確判斷。發(fā)生突發(fā)事件時，組織人員對網(wǎng)絡輿情進行不間斷跟蹤監(jiān)控，及時、全面掌握輿情走向，為正確研判、決策提供有力支撐。

　　2、網(wǎng)絡輿情的研判及預警

　　網(wǎng)絡輿情監(jiān)控平臺監(jiān)控到網(wǎng)絡輿情時，監(jiān)控工作人員第一時間上報網(wǎng)絡輿情辦公室，網(wǎng)絡輿情辦公室分析網(wǎng)絡輿情產(chǎn)生的原因，及時監(jiān)控關注該網(wǎng)絡輿情的內(nèi)容、成因、關注度、跟帖人數(shù)、熱點指數(shù)等動態(tài)指標，做好記錄、統(tǒng)計，以及目前輿情所處的發(fā)展階段和可能產(chǎn)生的`各種影響;網(wǎng)絡輿情辦公室與網(wǎng)絡輿情涉事單位保持緊密溝通，并按以下標準對網(wǎng)絡輿情準確分類。

　　四、網(wǎng)絡輿情的應對處置

　　(一)一般網(wǎng)絡輿情

　　對于一般網(wǎng)絡輿情，由網(wǎng)絡輿情辦公室做出研判，并將該輿情在2小時內(nèi)轉(zhuǎn)達相關業(yè)務科室查清事實真相，在1天內(nèi)給出正面的解釋或解決，并將結(jié)果反饋金盆山學校黨支部。網(wǎng)絡輿情辦公室和相關業(yè)務科室密切監(jiān)控該網(wǎng)絡輿情的走向，同時對輿情進行正面引導、疏導，直至輿情消除。

　　若網(wǎng)絡輿情不能消除或還有擴大跡象時，黨支部要及時上報鎮(zhèn)、縣級輿情應對領導小組，按照重大輿情應對處置流程辦理。

　　(二)重大、特別重大網(wǎng)絡輿情

　　對重大、特別重大網(wǎng)絡輿情，輿情監(jiān)控工作人員應立刻報告鎮(zhèn)黨委;鎮(zhèn)黨委立即匯報給縣輿情應對領導小組，并組織相關科室負責人調(diào)查事實真相，及時獲取事件詳細資料。

　　輿情應對領導小組召開緊急會議，迅速成立新聞發(fā)布組，確定新聞發(fā)言人。視情況向上級主管部門匯報輿情突發(fā)事件的情況和應對方案。新聞發(fā)布組根據(jù)輿情發(fā)展趨勢，適時組織召開新聞發(fā)布會，對外宣布事實真相以及處置結(jié)果;在縣委宣傳部的指導下，運用主流網(wǎng)絡媒體、網(wǎng)絡評論員隊伍，采用跟貼回貼、發(fā)表評論、微博聲明等方式，對輿情進行正面引導、疏導，積極掌握輿情發(fā)展的主動權，鎮(zhèn)黨委實時跟蹤該輿情走向，擬制報送《網(wǎng)絡輿情通報》，直至網(wǎng)絡輿情消除。

　　五、后期處置

　　網(wǎng)絡輿情應對處置結(jié)束后，輿情應對領導小組組織有關工作人員，對應對處置工作進行全面總結(jié)和評估。針對網(wǎng)絡輿情應對處置工作中的成功經(jīng)驗以及暴露出來的問題，進一步修改完善本機制。

　　網(wǎng)絡安全事件的應急預案 15

　　為了進一步提高我校網(wǎng)絡輿情應急處置水平，有效應對和快速化解網(wǎng)上輿論危機，支持積極向上的主流輿論占領各種網(wǎng)絡信息傳播載體，形成學校網(wǎng)絡輿情預警防范和監(jiān)測引導機制，根據(jù)《全國人民代表大會常務委員會關于維護互聯(lián)網(wǎng)安全的決定》、《關于加強和改進互聯(lián)網(wǎng)管理工作的意見》，結(jié)合我校工作實際，特制定本預案。

　　一、適用范圍

　　本預案適用于處置網(wǎng)絡上出現(xiàn)的對學校社會聲譽、教學秩序、事業(yè)發(fā)展有重大影響的信息，或?qū)W校師生生活、工作、學習產(chǎn)生重大影響的相關信息等突發(fā)網(wǎng)絡輿論情況。

　　二、工作原則

　　1.統(tǒng)一領導原則。將重大網(wǎng)絡輿情應對處置工作納入全校應急工作統(tǒng)籌安排，成立專門領導小組加強組織協(xié)調(diào)。

　　2.預防為主原則。學校各處室、年級組、教研組應做好網(wǎng)絡輿情突發(fā)的預防工作。

　　3.協(xié)同一致原則。各處室、年級組、教研組應充分發(fā)揮職能作用，密切配合，協(xié)同一致，處置好網(wǎng)絡輿情突發(fā)事件。

　　三、組織機構和保障

　　1.東案小學網(wǎng)絡應急輿情處置工作領導小組組成：

　　組長：

　　副組長：

　　成員：各科室負責人

　　2.領導小組下設辦公室，全面負責日常工作及領導小組交辦的事宜。

　　四、處置程序及辦法

　　（一）研判預警。學校信息處及其他處室對本校可能引發(fā)重大網(wǎng)絡輿情的突發(fā)事件、熱點敏感問題，要及時搜集掌握有關真實信息，做好應對處置準備，增強工作前瞻性和時效性。

　　（二）快速反應。學校處室發(fā)現(xiàn)重大網(wǎng)絡輿情后，要按照快速、暢通原則和逐級報告、雙重報告等要求，及時將情況報告學校網(wǎng)絡應急輿情處置工作領導小組，分管副校長、校長。同時立即啟動應急預案，組建專門工作組，召開碰頭會，制定并落實應急處置措施，快速及時內(nèi)將事情原由、事實真相、事件處置情況等組織成匯報材料，并做到30分鐘內(nèi)口頭匯報和90分鐘內(nèi)書面匯報。如有必要，需將材料上報上級主管部門，及時溝通有關情況。

　　（三）分類處置。面對網(wǎng)絡媒體出現(xiàn)的突發(fā)重大網(wǎng)絡輿情，按照信息內(nèi)容的不同，在嚴格執(zhí)行保密法律法規(guī)、新聞宣傳紀律等規(guī)定的基礎上，需按以下不同辦法分類處置：

　　1、屬詢問、置疑、訴求類的，安排學校相關部門依法依規(guī)進行辦理、提出答復意見，經(jīng)學校主要領導和學校安全工作領導小組審定后統(tǒng)一回復；能當即回復的'要當即回復，需要一段時間辦理后才能回復的，要在當日回復處理意見并告知回復處理結(jié)果具體時日。

　　2、屬對學校某一突發(fā)事件或社會熱點、敏感問題惡意傳播或炒作類的，要依法告知事實真相或事件處置情況；對于造成重大負面影響或嚴重損失及告知事實真相、事件處置情況后仍繼續(xù)惡意傳播或炒作的`，商請執(zhí)紀執(zhí)法部門依紀依法查處。

　　3、屬捏造、歪曲或夸大事實，惡意攻擊、誹謗，煽動鬧事或涉嫌網(wǎng)上違法犯罪活動類的，要依法澄清事實真相，如屬于學校內(nèi)部人員，以說服教育為主，情節(jié)惡劣者按學校相關校規(guī)校紀給予處罰，如屬于校外人員商請執(zhí)紀執(zhí)法部門依紀依法查處。

　　4、屬對推動學校改革、發(fā)展、穩(wěn)定工作有重要積極意義類的，要積極采納建議并按要求予以回復。

　　（四）動態(tài)跟蹤。學校要落實專人對突發(fā)重大輿情及處置后的事態(tài)實行動態(tài)跟蹤，適時采取應對處置措施，堅決防止網(wǎng)絡輿情危機發(fā)生。

　　（五）總結(jié)評估。在網(wǎng)絡輿情被消除或趨于平穩(wěn)后，學校網(wǎng)絡應急輿情處置工作領導小組要根據(jù)輿情的發(fā)生、傳播和處置情況及時進行總結(jié)、梳理、反思，不斷健全完善工作機制，提高應對網(wǎng)絡媒體的能力。

　　五、后續(xù)工作

　　（一）善后處置

　　學校綜合治理領導小組指導做好突發(fā)事件的善后工作，盡快恢復正常的教育教學秩序，盡可能地減少損失和影響。

　　（二）總結(jié)分析

　　學校綜合治理領導小組會同參與處置的相關部門（單位）對突發(fā)事件處置工作進行全面總結(jié)，吸取經(jīng)驗教訓，進一步修訂和完善預案。

　　對玩忽職守、造成嚴重損失的，要報公安機關依法給予責任人行政處分，違反法律的，依法追究法律責任。

　　網(wǎng)絡安全事件的應急預案 16

　　第一條為提高網(wǎng)絡輿情突發(fā)事件的應急處置水平，明確網(wǎng)絡輿情突發(fā)事件預防、預警、應對的組織機構和程序，及時、準確發(fā)布有關信息，澄清事實，引導輿論，制訂本預案。

　　第二條網(wǎng)絡輿情是指在互聯(lián)網(wǎng)上流行的對社會問題不同看法的網(wǎng)絡輿論，是社會輿論的一種表現(xiàn)形式，是通過互聯(lián)網(wǎng)傳播的公眾對現(xiàn)實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點。

　　第三條網(wǎng)絡輿情突發(fā)事件處置遵循以下工作原則：

　　1.及時主動，準確把握。事件發(fā)生后，在第一時間作出反應，發(fā)布準確信息，穩(wěn)定公眾情緒，掌控輿論的主導權和話語權，把不良影響降低到最低限度。

　　2.強化引導，注重效果。提高正確引導輿論的意識和工作水平，使網(wǎng)絡輿情的新聞宣傳有利于審計工作大局，有利于突發(fā)事件的妥善處置。

　　3.突出導向，分類處理。對于影響較大的審計工作突發(fā)公共事件和社會高度關注的'敏感問題，由局辦公室提出新聞處置建議預案并報局主要領導批準后，統(tǒng)籌安排宣傳報道工作。

　　第四條組織機構

　　成立網(wǎng)絡輿情處置領導小組，局長任組長，其他領導任副組長，成員由各股室負責人擔任。

　　領導小組主要職責：

　　1.對涉及工作的網(wǎng)絡輿情采取有效措施，協(xié)調(diào)和處理與媒體的相關事宜；

　　2.根據(jù)需要確定網(wǎng)絡輿情突發(fā)事件應對新聞發(fā)言人；

　　3.審定新聞宣傳預案，決定新聞宣傳內(nèi)容，安排新聞發(fā)布；接待、管理采訪事件的`媒體記者；

　　4.收集、跟蹤、分析、處置境內(nèi)外輿情，及時向有關單位、部門通報情況，指導相關單位、部門解疑釋惑，澄清事實，批駁謠言，控制和引導輿論；

　　5.向相關領導和部門及時上報信息。

　　領導小組下設網(wǎng)絡輿情處置、預警工作小組，工作小組設在局辦公室，由各相關人員組成，其中辦公室負責協(xié)調(diào)和處理與網(wǎng)監(jiān)、網(wǎng)宣部門及媒體的關系，收集、跟蹤境內(nèi)外輿情，及時向有關單位、部門通報情況，各股室負責提供情況材料并進行核實、分析。

　　第五條輿情預警體系

　　辦公室指定專門輿情評論員負責文字及宣傳工作，收集輿情動態(tài)，發(fā)現(xiàn)涉及審計工作的輿情及時上報，并在領導小組的指導下引導輿情。

　　輿情評論員及時收集輿情危機事件及其苗頭動向，分析評估態(tài)勢趨向和可能產(chǎn)生的社會效果。對發(fā)現(xiàn)的輿情，須第一時間向領導小組匯報，提出輿情處置建議并根據(jù)情況需要逐級上報。在報告的同時及時跟帖，確保正確引導輿論走向，有條不紊地開展輿情處置工作。

　　第六條輿情引導機制

　　輿情突發(fā)事件發(fā)生后，要按照“確認事實，快速反應，妥善處理”總體要求，在第一時間啟動響應機制。當網(wǎng)上出現(xiàn)涉及審計工作的負面報道后，應堅持積極正面引導，進行有針對性地解答及跟帖，以正視聽。有重大影響的輿情在領導小組的指導下，以新聞發(fā)布會、通氣會等形式迅速反應，協(xié)調(diào)主流媒體，推出相關報道，引領社會輿論。

　　第七條輿情處置預案

　　按照“早發(fā)現(xiàn)、早報告、早處置”的基本要求，及時了解輿情出處，對引發(fā)該輿情的不實之處進行澄清。同時組織輿情評論員，從普通網(wǎng)民的角度對提出的負面質(zhì)疑進行反駁，引導輿情的正面發(fā)展。

　　當負面影響增大時，領導小組應有意識地選擇重要信息，有側(cè)重地在主流媒體公布信息內(nèi)容，維護審計部門的形象。

　　第八條輿情應對方法

　　1.明確態(tài)度。應在第一時間表明態(tài)度，快講事實，慎講原因，表示對事件的關注和重視。

　　2.提高速度。要迅速與有關單位和媒體取得聯(lián)系，進行有效溝通，及時封堵刪除與事實不相符的不良信息。

　　3.統(tǒng)一尺度。要及時拿出統(tǒng)一的解釋口徑，一時拿不出完整的調(diào)查結(jié)論時，應考慮梯度發(fā)布信息，分階段降低流言的影響。

　　4.規(guī)范法度。在消除負面報道危害時，要有的放矢，方法得當，分清輕重緩急，密切關注媒體動態(tài)，防止事態(tài)反復。

　　5.調(diào)整角度。對確屬工作失誤的情況，應將著眼點放在事后的處理、原因的調(diào)查及責任的追究上，舉一反三，落實整改。

　　第九條溝通協(xié)調(diào)機制

　　建立與宣傳、通信、公安等網(wǎng)絡輿情管理部門的溝通協(xié)調(diào)機制。加強聯(lián)系，定期溝通，及時了解網(wǎng)絡輿情的最新動態(tài)，學習、提高網(wǎng)絡輿情應對的科學方法。

　　第十條責任獎懲辦法

　　將輿情處置工作納入年度績效考評體系，全面推行責任追究和倒查制度。對網(wǎng)絡輿情突發(fā)事件處置工作做出突出成績的股室或個人，給予表彰和獎勵；對遲報、謊報、瞞報和漏報網(wǎng)絡輿情重要情況或者應急處置工作中有其他玩忽職守、失職、瀆職行為的，或擅自發(fā)布有關信息或報道虛假情況，導致重大影響和嚴重后果的，依法依規(guī)對有關責任人追究責任。

　　網(wǎng)絡安全事件的應急預案 17

　　為有效應對學校網(wǎng)絡輿情安全突發(fā)事件，維護學校聲譽和正常教學秩序，確保師生合法權益，特制定本應急預案。

　　一、工作原則

　　1. 預防為主：加強日常網(wǎng)絡輿情監(jiān)測，及時發(fā)現(xiàn)并處理潛在風險。

　　2. 快速響應：一旦發(fā)生輿情事件，立即啟動應急預案，迅速組織力量進行處置。

　　3. 公開透明：在處理輿情事件時，堅持公開、公正、透明的原則，及時發(fā)布權威信息，消除不實傳言。

　　4. 協(xié)同聯(lián)動：加強與相關部門、媒體的.溝通協(xié)調(diào)，形成合力，共同應對輿情危機。

　　二、組織機構

　　成立學校網(wǎng)絡輿情安全應急領導小組，由學校主要領導擔任組長，相關部門負責人任成員。領導小組下設辦公室，負責日常輿情監(jiān)測和應急處置工作。

　　三、監(jiān)測與預警

　　1. 建立輿情監(jiān)測系統(tǒng)：利用專業(yè)軟件和技術手段，對學校網(wǎng)絡輿情進行實時監(jiān)控。

　　2. 設立預警機制：根據(jù)輿情監(jiān)測結(jié)果，設立不同級別的預警，及時通知相關部門和人員。

　　四、應急處置

　　1. 啟動應急響應：一旦發(fā)生輿情事件，立即啟動應急預案，領導小組迅速召開會議，分析研判形勢，制定處置方案。

　　2. 發(fā)布權威信息：通過學校官方網(wǎng)站、微信公眾號等渠道，及時發(fā)布權威信息，澄清事實，消除誤解。

　　3. 加強媒體溝通：主動與主流媒體溝通，提供準確信息，引導輿論走向。

　　4. 處理涉事人員：對涉事人員進行調(diào)查處理，依法依規(guī)追究責任。

　　5. 維護校園穩(wěn)定：加強校園安全管理，防止因輿情事件引發(fā)群體性事件。

　　五、后期處置

　　1. 總結(jié)經(jīng)驗教訓：對輿情事件處置過程進行總結(jié)，分析成功經(jīng)驗和存在問題，完善應急預案。

　　2. 加強宣傳教育：通過講座、培訓等形式，加強師生網(wǎng)絡素養(yǎng)教育，提高防范網(wǎng)絡輿情風險的能力。

　　六、附則

　　本預案自發(fā)布之日起執(zhí)行，由學校網(wǎng)絡輿情安全應急領導小組負責解釋和修訂。在執(zhí)行過程中，如遇特殊情況，可根據(jù)實際情況進行適當調(diào)整。

　　網(wǎng)絡安全事件的應急預案 18

　　隨著互聯(lián)網(wǎng)技術的不斷發(fā)展，網(wǎng)絡輿情對學校的影響日益凸顯。為有效應對學校網(wǎng)絡輿情危機，維護學校聲譽，確保教育教學秩序正常進行，特制定本應急預案。

　　一、目標及原則

　　目標：通過制定和執(zhí)行本預案，實現(xiàn)快速響應、準確判斷、妥善處理學校網(wǎng)絡輿情危機，降低負面影響，保障學校穩(wěn)定和諧。

　　原則：堅持預防為主，及時處置，公開透明，依法依規(guī)，全員參與。

　　二、組織機構及職責

　　1. 成立學校網(wǎng)絡輿情安全應急領導小組，由學校主要領導擔任組長，相關部門負責人擔任成員，負責統(tǒng)籌協(xié)調(diào)網(wǎng)絡輿情安全工作。

　　2. 領導小組下設辦公室，負責網(wǎng)絡輿情日常監(jiān)測、預警、報告及應急處置工作。

　　3. 各相關部門要密切配合，形成合力，共同應對網(wǎng)絡輿情危機。

　　三、監(jiān)測與預警

　　1. 建立網(wǎng)絡輿情監(jiān)測系統(tǒng)，對學校官方網(wǎng)站、社交媒體平臺等進行實時監(jiān)控，及時發(fā)現(xiàn)并收集網(wǎng)絡輿情信息。

　　2. 設立網(wǎng)絡輿情預警等級制度，根據(jù)輿情性質(zhì)、傳播范圍和影響程度進行分類預警。

　　3. 定期分析網(wǎng)絡輿情趨勢，為制定應對策略提供依據(jù)。

　　四、應急處置

　　1. 一旦發(fā)現(xiàn)網(wǎng)絡輿情危機，立即啟動應急預案，領導小組迅速召開會議，研究制定應對措施。

　　2. 迅速組織相關部門開展調(diào)查核實，了解輿情事件的來龍去脈，確保信息準確。

　　3. 根據(jù)輿情性質(zhì)和影響程度，制定針對性的.應對策略，包括信息發(fā)布、媒體溝通、輿情引導等。

　　4. 加強與上級主管部門、公安機關等部門的溝通協(xié)調(diào)，爭取支持和幫助。

　　五、信息發(fā)布與輿情引導

　　1. 在應急處置過程中，要確保信息發(fā)布的及時、準確、權威，避免謠言傳播。

　　2. 通過學校官方網(wǎng)站、新聞媒體等渠道，及時發(fā)布相關信息，回應社會關切，消除負面影響。

　　3. 加強對校園媒體的引導和管理，規(guī)范校園輿論場。

　　六、總結(jié)與改進

　　1. 在網(wǎng)絡輿情危機處置結(jié)束后，要及時總結(jié)經(jīng)驗教訓，完善應急預案。

　　2. 定期對網(wǎng)絡輿情安全工作進行評估，查找不足，提出改進措施。

　　3. 加強網(wǎng)絡輿情安全培訓，提高全體師生的`網(wǎng)絡素養(yǎng)和應對能力。

　　七、附則

　　本預案自發(fā)布之日起實施，如有修改，須經(jīng)學校網(wǎng)絡輿情安全應急領導小組審議通過。

　　通過本預案的制定和實施，學校將能夠更好地應對網(wǎng)絡輿情危機，維護學校聲譽和穩(wěn)定，為師生創(chuàng)造一個和諧、安全的網(wǎng)絡環(huán)境。

　　網(wǎng)絡安全事件的應急預案 19

　　為了有效應對學校網(wǎng)絡輿情安全事件，確保學校聲譽、師生權益和校園穩(wěn)定，特制定本應急預案。

　　一、組織機構與職責

　　1. 成立學校網(wǎng)絡輿情安全應急領導小組，由學校主要領導擔任組長，相關部門負責人任成員，負責全面指導、協(xié)調(diào)網(wǎng)絡輿情安全應急工作。

　　2. 設立網(wǎng)絡輿情安全監(jiān)測小組，負責實時監(jiān)測學校網(wǎng)絡輿情動態(tài)，及時收集、整理、分析相關信息，并向應急領導小組報告。

　　3. 成立網(wǎng)絡輿情安全處置小組，負責在發(fā)生網(wǎng)絡輿情安全事件時，迅速采取措施，控制事態(tài)發(fā)展，消除負面影響。

　　二、預防與監(jiān)測

　　1. 加強師生網(wǎng)絡安全教育，提高師生網(wǎng)絡安全意識和防范能力。

　　2. 定期開展網(wǎng)絡輿情安全風險評估，及時發(fā)現(xiàn)并消除潛在的安全隱患。

　　3. 建立完善的網(wǎng)絡輿情安全監(jiān)測機制，實時關注學校網(wǎng)絡輿情動態(tài)，確保第一時間發(fā)現(xiàn)輿情事件。

　　三、應急響應與處置

　　1. 一旦發(fā)現(xiàn)網(wǎng)絡輿情安全事件，監(jiān)測小組應立即向應急領導小組報告，并提供詳細的事件信息。

　　2. 應急領導小組根據(jù)事件性質(zhì)和嚴重程度，啟動相應的應急響應級別，并召集相關成員召開緊急會議，制定處置方案。

　　3. 處置小組按照處置方案，迅速采取行動，包括發(fā)布澄清信息、刪除不當言論、聯(lián)系相關部門協(xié)助處置等，以控制事態(tài)發(fā)展，減少負面影響。

　　4. 在處置過程中，學校應保持與上級主管部門、公安機關等相關部門的溝通聯(lián)系，及時匯報處置進展，爭取支持和協(xié)助。

　　四、后期處置與總結(jié)

　　1. 在網(wǎng)絡輿情安全事件處置完畢后，學校應對事件進行總結(jié)分析，查找原因，總結(jié)經(jīng)驗教訓，完善相關制度和措施。

　　2. 針對事件中暴露出的問題和不足，學校應制定改進措施，加強網(wǎng)絡輿情安全管理和防范工作。

　　3. 學校應對參與應急處置工作的.`人員進行表彰和獎勵，以提高應急響應工作的積極性和效率。

　　五、附則

　　1. 本預案自發(fā)布之日起實施，由學校網(wǎng)絡輿情安全應急領導小組負責解釋和修訂。

　　2. 本預案未盡事宜，按照國家法律法規(guī)和學校相關規(guī)定執(zhí)行。

　　網(wǎng)絡安全事件的應急預案 20

　　根據(jù)《中華人民共和國突發(fā)事件應對法》、《四川省突發(fā)事件總體應急預案》、《關于印發(fā)〈達州市涉及勞動保障方面群體的事件應急預案〉的通知》等有關法律法規(guī)、規(guī)定要求，我校根據(jù)實際，建立網(wǎng)絡輿情應急預案。

　　一、目的與原則

　　網(wǎng)絡輿情是通過互聯(lián)網(wǎng)傳播的公眾對現(xiàn)實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點，主要通過BBS論壇、博客、新聞跟貼、轉(zhuǎn)貼等實現(xiàn)并加以強化。由于互聯(lián)網(wǎng)具有虛擬性、隱蔽性、發(fā)散性、滲透性和隨意性等特點，越來越多的網(wǎng)民樂意通過這種渠道來表達觀點、傳播思想。當今，信息傳播與意見交互空前迅捷，網(wǎng)絡輿論的表達訴求也日益多元。如果引導不善，負面的網(wǎng)絡輿情將對社會公共安全形成較大威脅。加強對網(wǎng)絡輿論的及時監(jiān)測、有效引導，以及對網(wǎng)絡輿論危機的積極化解，有利于維護社會穩(wěn)定，為我縣經(jīng)濟社會跨越發(fā)展營造良好的網(wǎng)上輿論環(huán)境。按照“積極發(fā)展，加強管理，趨利避害，為我所用”的方針，強化事件的.權威報道和快速反應能力，做好網(wǎng)上熱點敏感問題、突發(fā)事件的處理和輿論引導工作，爭取第一時間準確發(fā)布權威信息，有效引導網(wǎng)上輿論。

　　二、組織機構

　　1、網(wǎng)絡輿情領導機構成立學校網(wǎng)絡輿情應急領導小組，在教科局統(tǒng)一領導下開展工作。領導小組組長由學校黨支部書記、校長朱紅擔任，副組長由副校長吳應述擔任，成員由辦公室、政教團隊負責人員擔任。

　　2、網(wǎng)絡輿情應急領導小組工作職責組織有關部門人員集中辦公，統(tǒng)一對外口徑，確定對外發(fā)布內(nèi)容，通過各種方式，有針對性地解疑釋惑、澄清事實、批駁謠言、引導輿論。

　　3、領導小組下設辦公室，辦公室設在團隊辦，負責網(wǎng)絡輿情的監(jiān)管、搜集、整理工作。

　　三、分級響應

　　1、特別重大網(wǎng)絡輿情根據(jù)需要，經(jīng)應急領導小組組長向上級部門主要領導請示，應急領導小組具體負責開展應急工作。

　　2、重大或較大網(wǎng)絡輿情由應急領導小組領導，由信息股會同相關股室開展應急工作。

　　3、一般網(wǎng)絡輿情經(jīng)應急領導小組辦公室請示，由小組辦公室會同相關股室開展應急工作。

　　4、影響較小的網(wǎng)絡輿情由輿情內(nèi)容涉及的相關股室在應急領導小組辦公室的指導下開展應急工作。

　　四、工作機制

　　（一）網(wǎng)絡輿情檢測

　　1、日常監(jiān)測將網(wǎng)絡輿情監(jiān)測作為一項日常工作不間斷進行，隨時掌握網(wǎng)絡輿論的導向、特點和趨勢。一旦發(fā)現(xiàn)不利于社會穩(wěn)定的`負面輿情或重大的虛假輿情，及時反饋到有關部門，為有關部門提供社會輿情方面的決策支持。

　　2、突發(fā)事件監(jiān)測當發(fā)生群體性突發(fā)事件時，組織對網(wǎng)絡輿情進行24小時不間斷監(jiān)控，及時、全面掌握與該事件密切相關的各種信息，給決策者在較短時間內(nèi)做出正確決策提供有力支撐。

　　（二）網(wǎng)絡輿情預警

　　1、制定危機預警方案，針對各種危機事件，制定比較詳盡的判斷標準和預警方案，以做到有所準備，一旦危機出現(xiàn)便有章可循、對癥下藥。

　　2、密切關注事態(tài)發(fā)展，保持對事態(tài)的第一時間獲知權，加強監(jiān)測力度。

　　3、及時傳遞和溝通信息，即與輿論危機涉及的相關部門保持緊密溝通，并建立和運用這種信息溝通機制。

　　（三）網(wǎng)絡輿情應對

　　1、針對網(wǎng)上出現(xiàn)虛假不實報道，及時上報采取措施，與刊登不實消息的相關網(wǎng)絡媒體進行溝通，積極主動消除不利消息。

　　2、針對突發(fā)事件產(chǎn)生的網(wǎng)絡輿情，及時匯集、整理、分析，及時與相關辦公室或部門會商解決對策，及時做好與相關網(wǎng)絡媒體溝通工作，在第一時間內(nèi)發(fā)出學校聲音，有效引導輿論，最大限度縮小突發(fā)事件產(chǎn)生的不良影響。

　　五、后期處置

　　1、善后工作網(wǎng)絡輿情應急處置結(jié)束后，應急小組辦公室和相關股室負責關注網(wǎng)絡上相關事件的輿情趨勢。

　　2、總結(jié)評估網(wǎng)絡輿情應急處置結(jié)束后，應急領導小組聯(lián)合相關股室，對應急處置工作進行全面總結(jié)和評估。對參與應急處置工作的個人進行責任考評，表彰先進，追究因工作不力、玩忽職守造成嚴重后果的相關股室和個人的責任。針對應急處置工作中的成功經(jīng)驗以及暴露出來的問題，進一步修改完善有關工作方案。

　　網(wǎng)絡安全事件的應急預案 21

　　隨著信息技術的快速發(fā)展，網(wǎng)絡已成為人們獲取信息、交流思想的重要平臺。然而，網(wǎng)絡輿情也帶來了一系列安全隱患，特別是在學校這一特殊環(huán)境中，網(wǎng)絡輿情安全問題尤為突出。為確保學校網(wǎng)絡空間的清朗，維護學校的正常秩序和師生權益，特制定本《學校網(wǎng)絡輿情安全應急預案》。

　　一、預案目的

　　本預案旨在建立健全學校網(wǎng)絡輿情安全應急機制，提高學校對網(wǎng)絡輿情事件的快速反應和處置能力，有效預防、控制和消除網(wǎng)絡輿情帶來的負面影響，維護學校的聲譽和穩(wěn)定。

　　二、應急原則

　　1. 快速反應：一旦發(fā)現(xiàn)網(wǎng)絡輿情事件，立即啟動應急預案，迅速采取行動。

　　2. 公開透明：及時發(fā)布準確信息，主動回應社會關切，避免不實信息的傳播。

　　3. 依法依規(guī)：依法處理網(wǎng)絡輿情事件，保護師生合法權益，維護網(wǎng)絡秩序。

　　4. 協(xié)同聯(lián)動：加強校內(nèi)各部門之間的溝通與協(xié)作，形成合力應對網(wǎng)絡輿情事件。

　　三、組織機構

　　成立學校網(wǎng)絡輿情安全應急領導小組，負責全面指揮和協(xié)調(diào)網(wǎng)絡輿情安全應急工作。領導小組下設辦公室，負責日常工作和信息收集、分析、報告等工作。

　　四、預警與監(jiān)測

　　1. 建立網(wǎng)絡輿情監(jiān)測機制，實時監(jiān)測學校網(wǎng)絡空間的.動態(tài)，及時發(fā)現(xiàn)并報告網(wǎng)絡輿情事件。

　　2. 定期對網(wǎng)絡輿情進行風險評估，制定相應的預防措施。