网络应急预案

网络应急预案15篇(优)

　　在日常的学习、工作、生活中，难免会出现一些事故，为了避免事情愈演愈烈，时常需要预先制定应急预案。应急预案的格式和要求是什么样的呢？下面是小编收集整理的网络应急预案，仅供参考，希望能够帮助到大家。

网络应急预案1

　　为保证我院信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，确保信息系统和网络的通畅运行，结合实际，特制定本应急预案。

　　一、总则

　　（一）工作目标

　　保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全，其中重点维护门户网站的安全。

　　（二）编制依据

　　根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》、新《保密法》等相关法规、规定、文件精神，制定本预案。

　　（三）基本原则

　　1、预防为主。根据《计算机信息安全管理规定》的要求，建立、健全国土资源计算机信息安全管理制度，有效预防网络与信息安全事故的发生。

　　2、分级负责。按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制。各部门应积极支持和协助应急处置工作。

　　3、果断处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。

　　（四）适用范围

　　本预案适用于全院各部门。

　　二、组织体系

　　网络安全领导小组为我院网络与信息安全应急处置的组织协调机构。

　　职责：

　　（1）检查督促院应急事项的落实。

　　（2）负责本院网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。

　　（3）指导全院应对网络与信息安全突发公共事件的预案演习、宣传培训、督促应急保障体系建设。

　　三、预防预警

　　1、 信息监测与报告

　　（1）按照“早发现、早报告、早处置”的原则，加强对全院有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，按规定及时向网络安全领导小组报告，初次报告最迟不得超过1小时，重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　（2）建立网络与信息安全报告制度。

　　发现下列情况时应及时向网络安全领导小组报告：

　　利用网络从事违法犯罪活动的情况；

　　网络或信息系统通信和资源使用异常，网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况；

　　网络恐怖活动的嫌疑情况和预警信息；

　　其他影响网络与信息安全的信息。

　　2、 预警处理与发布

　　（1）对于可能发生或已经发生的网络与信息安全突发公共事件，立即采取措施控制事态，并向网络安全领导小组汇报情况。

　　（2）网络安全领导小组接到报告后，应迅速召开应急会议，研究确定网络与信息安全突发公共事件的等级，根据具体情况启动相应的应急预案，并向相关部门进行汇报。

　　四、应急预案

　　（一）网站、网页出现非法言论时的应急预案

　　1、网站、网页由负责网站维护的管理员随时监控信息内容。

　　2、发现在网上出现非法信息时，网站管理员立即向网络安全领导小组通报情况，并作好记录。清理非法信息，采取必要的安全防范措施，将网站、网页重新投入使用；情况紧急的，应先及时采取删除等处理措施，再按程序报告。

　　3、网站管理员应妥善保存有关记录、日志或审计记录，将有关情况向网络安全领导小组汇报，并及时追查非法信息来源。

　　4、事态严重的，立即向网络安全领导小组主管领导报告。

　　（二）黑客攻击或软件系统遭破坏性攻击时的应急预案

　　1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的.备份，并将它们保存于安全处。

　　2、当管理员通过入侵监测系统发现有黑客正在进行攻击时，应立即向院网络安全领导小组办公室报告。软件遭破坏性攻击（包括严重病毒）时要将系统停止运行。

　　3、管理员首先要将被攻击（或病毒感染）的服务器等设备从网络中隔离出来，保护现场，并同时向网络安全领导小组报告情况。

　　4、网络安全领导小组办公室负责恢复与重建被攻击或被破坏的系统，恢复系统数据，并及时追查非法信息来源。

　　5、事态严重的，立即向网络安全领导小组主管领导报告。

　　（三）数据库发生故障时的应急预案

　　1、主要数据库系统应定时进行数据库备份。

　　2、一旦数据库崩溃，管理员应立即进行数据及系统修复，修复困难的，可向市信息中心汇报情况，以取得相应的技术支持。

　　3、在此情况下无法修复的，应向网络安全领导小组报告，在征得许可的情况下，可立即向软硬件提供商请求支援。

　　4、在取得相应技术支援也无法修复的，应及时向网络安全领导小组主管领导或院长报告，在征得许可、并可在业务操作弥补的情况下，由网络安全领导小组办公室信息安全岗人员利用最近备份的数据进行恢复。

　　（四）设备安全发生故障时的应急预案

　　1、小型机、服务器等关键设备损坏后，管理员应立即向网络安全领导小组办公室报告。

　　2、网络安全领导小组办公室网络安全岗负责人员立即查明原因。

　　3、如果能够自行恢复，应立即用备件替换受损部件。

　　4、如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。

　　5、如果设备一时不能修复，应向网络安全领导小组汇报，并告知各部门，暂缓上传上报数据，直到故障排除设备恢复正常使用。

　　（五）内部院域网故障中断时的应急预案

　　1、院办公室平时应准备好网络备用设备，存放在指定的位置。

　　2、院域网中断后，网络安全岗负责人员应立即判断故障节点，查明故障原因，并向网络安全领导小组办公室汇报。

　　3、如属线路故障，应重新安装线路。

　　4、如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。

　　5、如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。

　　（六）广域网外部线路中断时的应急预案

　　1、广域网线路中断后，管理员应向网络安全领导小组办公室报告。

　　2、网络安全领导小组办公室网络安全岗负责人员接到报告后，应迅速判断故障节点，查明故障原因。

　　3、如属可即时恢复范围，立即予以恢复。

　　4、如属电信运营商管辖范围，应立即与电信运营商的维护部门联系，要求尽快修复。

　　5、如果恢复时间预计超过两小时, 应立即向网络安全领导小组汇报。经领导小组同意后，应通知各股室暂缓上传上报数据。

　　（七）外部电中断后的应急预案

　　1、外部电中断后，值班室应立即向管理员汇报情况。

　　2、如因院内线路故障，由办公室通知维修人员迅速恢复。

　　3、如果是院外部的原因，由办公室立即与供电局联系，请供电局迅速恢复供电；如果供电局告知需长时间停电，应做如下安排： （1）预计停电2小时以内，由UPS供电；

　　（2）预计停电2-4小时，关掉非关键设备，确保各主机、路由器、交换机供电；

　　（3）预计停电超过4小时，白天工作时间关键设备运行，晚上所有设备停机。

　　（八）机房发生火灾时的应急预案

　　1、一旦机房发生火灾，应遵循下列原则：首先保证人员安全；其次保证关键设备、数据安全；三是保证一般设备安全。

　　2、人员灭火和疏散的程序是：值班人员应首先切断所有电源，同时通过119电话报警。值班人员戴好防毒面具，从最近的位置取出灭火器进行灭火，其他人员按照预先确定的路线，迅速从机房中有序撤出。

　　五、应急响应

　　1、 先期处置

　　（1）当发生网络与信息安全突发公共事件时，值班人员应做好先期应急处置工作，立即采取措施控制事态，同时向网络安全领导小组办公室报告。

　　（2）网络安全领导小组办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后，应立即向领导小组汇报，并加强与有关方面的联系，并做好启动本预案的各项准备工作。

　　2、 应急指挥

　　预案启动后，要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案，统一指挥网络与信息应急处置工作。

　　3、 应急支援

　　预案启动后，立即成立由网络安全小组领导带队的应急响应先遣小组，督促、指导和协调处置工作。网络安全领导小组根据事态的发展和处置工作需要，及时增派专家小组，调动必需的物资、设备，支援应急工作。

　　4、 信息处理

　　（1）应对事件进行动态监测、评估，将事件的性质、危害程度和损失情况及处置工作等情况，及时报网络安全领导小组，不得隐瞒、缓报、谎报。

　　（2）网络安全领导小组要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。

　　5、 应急结束

　　网络与信息安全突发公共事件经应急处置后，由事发部门向网络安全领导小组提出应急结束的建议，经批准后实施。

　　六、后期处置

　　1、 善后处理

　　在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。

　　2、 调查评估

　　在应急处置工作结束后，网络安全领导小组办公室应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，报网络安全领导小组，并根据问责制的有关规定，对有关责任人员作出处理。

　　七、保障措施

　　1、 数据保障

　　重要信息系统均应建立备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。

　　2、 应急队伍保障

　　按照一专多能的要求建立网络信息安全应急保障队伍。

　　3、 经费保障

　　落实网络与信息系统突发公共事件应急处置资金。

　　八、监督管理

　　1、 宣传教育

　　要充分利用各种传播媒介及有效的形式，加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高公众防范意识和应急处置能力。

　　要加强对网络与信息安全等方面的知识培训，提高防范意识及技能，指定专人负责安全技术工作。并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容，增强应急处置工作的组织能力。

　　2、责任与奖惩

　　网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务，建立监督检查和奖惩机制。网络安全领导小组将不定期进行检查，对各项制度、计划、方案、人员等进行实地验证。

　　注：本预案由院网络安全领导小组办公室制定，本预案由院网络安全领导小组办公室负责解释。

网络应急预案2

　　确保医院信息系统网络的24小时全天候连续工作，是医院进行正常医疗工作的前提和保证。一旦医院信息系统发生故障，将会给医院的工作造成严重后果甚至是瘫痪。为尽可能减少医院信息系统网络故障导致的影响，特制定本应急预案。本网络故障预案，是基于一旦有紧急情况导致信息系统中断服务后，为临时保障医院相关部门正常运转所采取的过渡手段。过渡手段包括将系统和操作重新安排到备用机器、使用备用设备恢复网络功能或使用人工方法代替网络功能的运行。

　　一、医院网络系统面临的故障原因

　　1、人为原因所导致的故障。如操作员错误操作、破坏、植入有害代码（如病毒）等；

　　2、环境原因所导致的故障。如设备故障、软件错误、电力故障；

　　3、自然原因所导致的故障。如火灾、洪水、地震、雷击等。

　　二、对网络故障的判断及处理

　　当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作、程序出现重大错误时，要立即向网络中心报告，网络中心工作人员对科室提出的上述问题进行复核，落实后给予科室反馈信息。网络中心会同有关技术人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的'，应立即解决并恢复工作；如故障原因不明确、情况严重不能在短期内排除的，应立即报告院办和院领导，在网络不能运转的情况下由分管院领导协调全院工作以保障医疗工作的正常运转。

　　对网络故障的分类及处理：

　　1、一类故障：服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；内部数据被删改；重点终端故障；规律性的整体、局部软、硬件故障。由网络中心上报院办和院领导，由院办组织协调恢复工作。

　　2、二类故障：单一终端软、硬件故障；单一病人信息丢失；偶然性的数据处理错误；某些科室违反工作流程所导致的网络故障。由相关工作人员上报网络中心，由网络中心集体解决。

　　3、三类故障：各终端由于不熟练或使用不当造成的错误及程序出现错误在一定时间内无法解决。由相关工作人员单独无法解决的上报网络中心，网络中心进行登记。

　　三、网络整体故障的预案工作流程（后附流程图）

　　1、网络中心一旦确定为网络整体故障，首先应立刻报告分管院领导。网络中心需马上组织恢复工作，并充分考虑到特殊情况对故障恢复带来的时间影响。

　　2、当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：

　　（1）20分钟内不能恢复——门诊挂号、住院登记、住院核算、门诊药房转入手工操作（由院办、财务科及药剂科分别通知）。门诊医生站改为手写处方、门诊收费由网络中心提供临时药品划价服务器，转入微机划价、手工发票工作方式；

　　门诊药房将手工发票的处方进行保留。

　　（2）6小时内不能恢复——原则上将住院医生站、护士工作站、药房、手术室、医技检查、LISRIS工作站等转入手工操作（具体实行时间及步骤由院办、医务科、药剂科及护理部决定）。

　　（3）24小时以上不能恢复——将出院核算转入手工。

　　3、网络中心在此期间全力恢复网络正常运行。

　　四、具体协调工作

　　1、所有手工工作的统一时间应由院办或总值班（紧急情况下由网络中心）通知，相关单位严格按照通知时间协调工作，在未接到新的通知前不得私自操作计算机。

　　2、门诊挂号、收费系统工作，由财务科负责总体协调，并与网络中心保持联系，及时反馈沟通最新消息。

　　（1）当网络系统中断时，改为手工挂号。

　　（2）网络恢复后，及时将中断期间的患者ID信息输入到计算机。

　　（3）如果病人从收款处返回须重新输入ID号，应优先录入，以配合收款处进行电脑收款。

　　（4）在以后的工作中如发现某位患者的ID号电脑内没有记载，应详细询问患者以前是否是在网络故障时就诊过。

　　（5）当系统恢复正常时，由收款处负责同志对网络运行稳定性进行监测，如出现不稳定情况则要暂停使用，同时及时向网络中心反映情况。

　　3、住院费用核算系统工作，由财务科总体负责协调。

　　（1）原则上不在住院处进行费用补录，防止帐目混乱。

　　（2）当系统停止运行超过2天时，对普通出院患者，推迟出院结算时间。对需马上出院的患者应根据病历和临床科室护士工作站记录，进行手工核算出院。

　　4、临床系统工作，由医务科、护理部共同协调。

　　（1）网络故障期间临床科室详细记录患者的所有费用执行情况。

　　（2）科室详细填写每个患者的药品请领单（包括姓名、ID号、费别、药品名称及用量等），一式两份，一份用于科室补录医嘱，另一份送西药房拿药。

　　（3）根据通知恢复运行时间，按要求补录医嘱。

　　5、医技检查工作，由各医技科室负责。

　　（1）在网络停止运转期间应详细留取、整理检查申请单底联。

　　（2）网络恢复后根据检查单底联登记，通过手工记价补录患者费用。

　　（3）对即将出院的患者，各科在申请单上注明，检查科室应及时通知科室或住院处沟通费用情况。

　　6、药房、药库工作，由药剂科主任负责

　　（1）网络故障时，病区药房应根据临床科室提供的药品请领单发药。

　　（2）网络恢复时对临床科室补录的摆药医嘱进行发药补确认，同时与发药时药品请领单内容详细核对，如发现内容不符，必须详细追查。

　　（3）网络恢复后对出院带药处方及时进行录入。

　　（4）数据补录工作结束后药库、药房应查看机器内库存与实际库存相符情况。

　　五、网络修复后的数据处理

　　院内各终端接到重新运行通知后，需重新启动计算机，整体网络故障的工程恢复工作，由网络中心严格按照服务器数据管理要求进行恢复工作。

　　1、组织核校患者费用情况。

　　2、药剂科校查库存。

　　3、临床科室补录患者医嘱。

　　4、LIS/RIS使用科室核校数据。

　　附件：网络整体故障的预案工作流程图

网络应急预案3

　　为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及教育局文件精神，结合我校校园网工作实际，特制定本预案。

　　（一）组织机构及职责

　　1、校园网络安全应急领导小组（下称领导小组）及职责组长：李宗新

　　副组长：张金和陈祥斌卢德伟

　　成员：欧阳际盛杨清仕袁冬冬杨尤胜陶宝家陶志文徐加明主要职责及应急程序：

　　（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实；

　　（2）充分利用各种渠道进行网络安全知识的宣传教育，组织指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能；

　　（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态；

　　（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点；

　　（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

　　（6）网络安全事故发生后，视情况负责向上级汇报。

　　2、学校网站不良信息处理小组及职责组长：陈祥斌

　　副组长：杨尤胜欧阳际盛

　　成员：陶宝家陶志文徐加明陈伟主要职责及应急程序：网站管理员应定期巡检网络信息内容和安全情况，由于我校的对外宣传网站是建设在科技公司，故学校网站一旦发现问题均由学校网站不良信息处理小组指定相关人员与公司沟通，尽快保全证据并处理事故，将影响降到最低。

　　（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），网站管理员应要求公司立刻切断学校网站服务器外网网络连接；

　　（2）联系公司备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志；

　　（3）打印不良信息页面留存；

　　（4）立刻向领导小组组长汇报，领导小组视情况向上级主管部门汇报或向公安机关报案；

　　（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新连接网站服务器外网网络连接，并测试网站运行；

　　（6）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

　　3、网络恶意攻击事故处理小组及职责组长：陈祥斌

　　副组长：杨尤胜欧阳际盛

　　成员：陶宝家陶志文徐加明陈伟主要职责及应急程序：

　　网络管理员发现网络恶意攻击，立刻确定该攻击来自校内还是校外，受攻击的设备有哪些，影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息，迅速向网络恶意攻击事故处理小组，小组判断是否须要启动应急预案。

　　启动应急预案后：

　　（1）紧急切断校园网的服务器及公网的'网络连接，以保护重要的计算机、学校数据及相关信息；

　　（2）保全好网络恶意攻击证据，分析重要数据安全及设备安全情况；

　　（3）如果网络恶意攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度报请领导小组决定是否向上级管理部门汇报和报警；

　　（4）如果网络恶意攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，暂时扣留该电脑，并立刻对该计

　　算机带回进行分析处理，确定攻击出于无意、有意还是被利用。对该电脑进行分析，保全证据，若为有意，报请领导小组是否报警。若不用报警的重新处理电脑系统，监控测试运行该电脑4小时以上，无问题后归还该电脑；

　　（5）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

　　（二）网络安全事故应急方案

　　1、各小组在发现网络安全事故后，第一时间向领导小组汇报。

　　2、领导小组得悉网络安全紧急情况后立即赶赴现场，各种网络安全事故处理小组迅速集结待命。

　　3、领导小组迅速了解和掌握事故情况，根据情况依法对外发布有关消息和向上级进行事故汇报，全面组织各项网络安全防御、处理工作，各有关组织随时准备执行应急任务；

　　4、相关小组在领导小组的统一组织指挥下，迅速按各小组职责和应急程序组织事故应急防护：

　　（1）确保网站和各类数据信息安全为首要任务，关闭WEB服务器的外网连接、学校公网连接，所有相关成员集中进行事故分析，确定处理方案；

　　（2）确保校内其它服务器的信息安全，经过分析，可以迅速关闭、切断其他服务器的所有网络连接，防止滋生其他服务器的安全事故；

　　（3）分析网络、确定事故源，使用各种网络管理工具，迅速确定事故源，按相关程序进行处理；

　　（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在；

　　（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范；

　　（6）从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。

　　4、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境；

　　5、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

　　6、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

　　（三）其他

　　在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

　　滁州市第九中学

网络应急预案4

　　适用范围，预案适用于公司接入互联网的服务器，虚拟主机以及内部工作电脑等信息系统上的突发性事件的`应急工作。

　　在公司发生重大突发公共事件或者自然灾害或上级部门通知时，启动本应急预案，上级有关部门交办的重要互联网通讯保障工作。那原则上要统一领导，统一指挥，分类管理，分级负责，严密组织，协作配合，预防为主，防处结合，发挥优势，保障安全。应急领导小组，公司信息管理总监，运行维护经理以及网络管理员组成的网络安全应急处理小组。

　　领导小组我主要职责加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

　　充分利用各种渠道进行网络安全知识的宣传教育，组织直到集团网络安全常识的普及教育，广泛开展网络安全和有关技能的训练，不断提高公司员工的防范意识和基本技能。人生做好各项物资保障，严格按照预案要求，积极配备网络安全设施设备，落实网络线路交换设备，网络安全设备等物资强化管理，使之保持良好的工作状态。要采取一切必要手段，组织各方面力量，全面进行网络安全事故处理工作，将不良影响和损失降到最低点。

　　调动一切积极因素，全面保障和促进公司网络安全稳定的运行。

　　灾害发生之后，网络管理员判定灾害级别抽波，估计灾害造成的损失，保留相关证据，并且在十分钟内上报信息管理总监，由信息管理总监决定是否请启动应急预案。一旦启动应急预案，信息管理中心运行维护组进行应急处置工作状态，阻断网络连接，进行现场保护协助。调查取证和系统恢复等工作，对相关事件进行跟踪，密切关注事件动向，协助调查取证有关违法事件移交公安机关处理。处置措施，网站不良信息事故处理医院一旦发现公司网站上出现不良信息，或者是被黑客攻击，修改了网页，立即关闭网站。

网络应急预案5

　　一、指导思想

　　坚持以邓小平理论和“三个代表”重要思想为指导，落实以人为本的科学发展观，以维护农民群众饮食安全为出发点，以建立规范化、广覆盖的农村食品监督网络为目标，结合农村实际，科学规划，努力建立起既符合法规要求，又有利于监管的农村食品安全监管网络体系，切实保障广大农民群众的饮食安全。

　　二、工作目标

　　依托农村药品“两网”建设平台，充分利用基层工商、卫生、农技、畜牧兽医、水利、综治、派出所等监督执法资源，建设农村食品安全监督网络，建立起乡镇有分管领导及食品安全监督协管员、行政村有食品安全监督联络员的农村食品安全监督网络体系。消除食品安全监管盲区，保障广大农民群众饮食安全。

　　三、主要工作内容

　　（一）建立乡镇食品安全工作领导机构。县食品安全协调委员会负责全县农村食品安全监督网络建设的规划、组织、指导和协调工作。

　　各乡（镇）成立相应的组织领导机构(乡镇食品安全协调委员会办公室)。实行行政一把手负总责的责任制，乡(镇)长为第一责任人；分管社会事业的副乡(镇)长任办公室主任，为具体责任人；成员由乡(镇)工商所、卫生院、农技站、畜牧兽医站、水管站、学校、综治办以及派出所等有关单位组成。各乡(镇)人民政府在内设的`社会事业办公室指定一名具体工作人员担任乡级食品安全协管员；每个行政村设一名村级食品安全协管员，原则上由村卫生站站长或医生兼任。以此为基础，逐步建立起县、乡、村三级食品安全监管网络。

　　(二)制定工作方案，落实工作人员。各乡(镇)食品安全协调办公室应根据本方案的要求，结合当地实际，制定本地工作办法，落实工作人员，明确职责分工。

　　聘请担任村级协管员应具备以下条件：遵纪守法，品行端正；熟悉食品卫生安全的法律法规，有较全面的食品卫生知识；热心社会公益事业，身体健康。

　　各乡（镇）将食品安全工作领导机构（食品安全协调委员会办公室）的成立情况和乡、村食品安全协管员名单于9月30日前以文件形式上报县食品安全协调委员会办公室(设在县食品药品监督管理局）。

　　(三)明确职责分工。各乡(镇)食品安全工作领导机构负责统一组织实施本辖区内的食品安全工作，认真贯彻落实上级食品安全决定精神和工作规划，制定本辖区内的食品安全工作方案，协调各职能部门开展工作，监督检查辖区内食品安全专项整治的落实情况，及时准确上报食品安全信息，确保无重大食品安全事故发生。

　　乡级食品安全协管员负责乡(镇)食品安全协调委员会办公室的日常工作；收集、整理、上报本地食品质量安全信息；对食品安全监管中存在的问题提出意见和建议；协助相关职能部门参与食品安全监管，发现违法行为，及时向执法人员反映；大力宣传食品卫生安全的法律法规。

　　村级食品安全协管员的职责是配合相关部门宣传食品卫生知识和法律法规；及时收集上报信息，提出意见和建议，发现农村村民大型聚餐、食品卫生不安全隐患以及其他违法行为，应及时向乡级食品安全协管员或相关职能部门通报，可以接受委托协助有关部门参与监督检查。

　　(四)落实保障经费。各乡(镇)食品安全协调办公室工作经费纳入转移支付中的卫生经费中列支，用于乡镇食品安全资料信息收集、食品安全检查、村级食品协管员培训以及召开相关会议等支出。

　　(五)建立农村食品安全监督预防预警机制。对辖区内50人以上的聚餐，村协管员要及时向乡镇食品安全协调办报告、登记、备案，村级协管员进行现场指导；100人以上的聚餐，向县卫生执法监督所或所在乡镇卫生院公共卫生科报告、登记、备案，乡级协管员进行现场监督指导；对50人以上的集体食堂进行登记备案，每月进行现场指导监督，落实各项食品安全措施，保证食品安全；对辖区内的生产、流通、消费环节的食品安全按相关部门的规定，在受委托的职责范围内进行监督指导，并上报有关信息。

　　(六)参照县重大食品安全事故应急预案，制定辖区内的食品安全应急预案。充分发挥县、乡、村三级农村食品安全监督网络的作用，深入开展农村食品安全专项整治，彻底扭转农村食品安全形势，切实维护广大农村人民群众的身体健康和生命安全。

　　四、工作步骤

　　(一)启动阶段：8月至9月，成立试点工作领导机构，调查现有监管状况，召开试点动员工作会，明确部门职责和分工，制定试点工作方案和实施办法。

　　(二)实施阶段：10月至12月，确立运行机制和保障体系，确定网络监督人员，监管网络发挥作用。

　　(三)总结阶段：*年元月，总结经验，分析工作中存在的问题，完善措施。

　　五、工作要求

　　（一）加强对农村食品安全监督网络建设试点工作的领导，保证试点工作顺利进行。要做到思想统一，认识到位，行动到位，目标明确，方案具体，措施可行，保障有力，要将试点工作纳入目标管理，明确责任部门和责任人。

　　（二）发动群众，拓宽信息渠道。充分调动群众积极性，发挥群众监督作用，建立群众监督员队伍，构筑一张群众监督网，增强农村食品安全监督网的有效性。

　　（三）面向农村，加强食品质量安全宣传力度。结合农村实际，采取多种形式，大力宣传食品卫生安全知识，增强农民群众的自我保护意识和维权意识，自觉抵制假冒伪劣食品，让制假售假行为失去市场。

网络应急预案6

　　一、总则

　　1. 编制目的

　　为 提高江西省国土资源厅处置网络与信息安全突发公共事件能力，加强网络与信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系 统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发公共事件的危害，维护正常的经济、政治、社会秩序。

　　2. 编制依据

　　根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》等相关法规、规定、文件精神，制定本预案。

　　3. 适用范围

　　本预案适用于本预案定义的Ⅰ级、Ⅱ级网络与信息安全突发公共事件和可能导致Ⅰ级、Ⅱ级网络与信息安全突发公共事件的应对处置工作。

　　本预案所指网络与信息系统的重要性是根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。

　　4. 分类分级

　　本预案所指的网络与信息安全突发公共事件，是指重要网络与信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

　　(1) 事件分类

　　根 据网络与信息安全突发公共事件的发生过程、性质和特征，网络与信息安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自 然灾害，事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。

　　自然灾害是指地震、台风、雷电、火灾、洪水等。

　　事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。

　　人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。

　　(2) 事件分级

　　根据网络与信息安全突发公共事件的可控性、严重程度和影响范围，将网络与信息安全突发公共事件分为四级：Ⅰ级 (特别重大 )、Ⅱ级 (重大 )、Ⅲ级 (较大 )、Ⅳ级 (一般 )。国家有关法律法规有明确规定的，按国家有关规定执行。

　　Ⅰ级 (特别重大)：网络与信息系统发生全局性大规模瘫痪，事态发展超出自己的控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。

　　Ⅱ级 (重大)：网络与信息系统造成全局性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害需要跨部门协同处置的突发公共事件。

　　Ⅲ级 (较大)：某一部分的网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门、跨地区协同处置的`突发公共事件。

　　Ⅳ级 (一般)：网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。

　　5. 工作原则

　　(1) 积极防御，综合防范。立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。

　　(2) 明确责任，分级负责。按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制，协调管理机制和联动工作机制。

　　(3) 依靠科学，平战结合。加强技术储备，规范应急处置措施与操作流程，实现网络与信息安全突发公共事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

　　二、组织体系

　　1．网络与信息安全应急协调领导小组

　　在厅突发公共事件应急领导小组的统一领导下，成立江西省国土资源厅网络与信息安全应急协调领导小组，组长由厅信息化分管领导担任，成员由各处室负责人及相关人员组成，负责网络与信息安全应急响应工作的整体规划、组织协调和决策指挥。

　　2．领导小组办公室

　　厅网络与信息安全应急协调领导小组办公室(以下简称领导小组办公室)设 在省厅信息中心，办公室主任由信息中心主要负责人担任。领导小组办公室主要负责市网络与信息安全应急协调领导小组的日常工作，负责建立健全协调机制和信息 通报机制，制定相应的应急处理工作流程，明确各部门在应急协调工作中的任务和责任；负责协调组织各项应急准备工作，主要包括应急响应规划制定、应急队伍建

　　设、应急资源准备、灾难恢复准备、发布预警信息、应急响应培训和演练及其他应急响应相关工作；按照网络与信息安全应急协调领导小组的命令和指示，组织协调 各成员单位，落实网络与信息安全应急保障工作。

　　3．工作职责

　　（1）研究制定全厅网络与信息安全应急处置工作的规划、计划和政策，协调推进全厅网络与信息安全应急机制和工作体系建设；

　　发生Ⅰ、Ⅱ级网络与信息安全突发公共事件后，决定启动本预案，组织应急处置工作。

　　（2）负责和处理厅应急办公室的日常工作，检查督促厅应急办公室决定事项的落实。

　　（3）研究提出网络与信息安全应急机制建设规划，检查、指导和督促全厅网络与信息安全应急机制建设。

　　（4）负责全厅网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。

　　（5）指导全厅应对网络与信息安全突发公共事件的科学研究、预案演习、宣传培训、督促应急保障体系建设。

　　（6）负责对全厅各部门应急处置工作的指导、协调、监督与检查工作，并组织力量进行援救。

　　（7）及时收集网络与信息安全突发公共事件相关信息，分析重要信息并设置处置方案。对可能演变为Ⅰ级或Ⅱ级的网络与信息安全突发公共事件，应及时启动本预案。

　　三、预防预警

　　1. 信息监测与报告

　　(1) 进 一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任制，按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件 和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，监控人员按规定及时向应急办公室报告，初次报告最迟 不得超过半小时，重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋 势和采取的措施等。

　　(2) 建立网络与信息安全报告制度。

　　发现下列情况时应及时向应急办公室报告：

　　利用网络从事违法犯罪活动的情况；

　　网络或信息系统通信和资源使用异常，网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况；

　　网络恐怖活动的嫌疑情况和预警信息；

　　其他影响网络与信息安全的信息。

　　2. 预警处理与发布

　　(1) 对于可能发生或已经发生的网络与信息安全突发公共事件，立即采取措施控制事态，并在 1小时内进行风险评估，判定事件等级。必要时应启动相应的预案，同时向应急小组办公室通报情况。

　　(2) 应急办公室接到报警信息后应及时组织有关专家对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。

　　(3) 应急办公室接到报告后，对发生和可能发生Ⅰ级或Ⅱ级的网络与信息安全突发公共事件时，应迅速召开应急办公室会议，研究确定网络与信息安全突发公共事件的等级，决定启动本预案，同时确定指挥人员，并向相关部门进行通报。

　　(4) 对需要向江西省工业和信息化委员会通报的要及时通报，并争取支援。

　　四、应急响应

　　1. 先期处置

　　(1) 当发生网络与信息安全突发公共事件时，值班人员应做好先期应急处置工作，立即采取措施控制事态，同时向应急办公室报告。

　　(2) 应急办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展动态，并做好启动本预案的各项准备工作。还要根据网络与信息安全突发公共事件发展态势，视情况决定赶赴现场指导，组织派遣应急支援力量。

　　2. 应急指挥

　　(1) 本预案启动后，要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案，统一指挥网络与信息应急处置工作。

　　(2) 需要成立现场指挥部的，应立即在现场开设指挥部，现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。

　　3. 应急支援

　　本预案启动后，立即成立应急响应先遣小组，督促、指导和协调处置工作。厅应急办公室根据事态的发展和处置工作需要，及时增派专家小组，调动必需的物资、设备，支援应急工作。参加现场处置工作的各有关部门和单位在现场指挥部的统一指挥下，协助开展处置行动。

　　4. 信息处理

　　(1) 应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况，及时报应急办公室，不得隐瞒、缓报、谎报。

　　(2) 应急办公室要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。要及时编发事件动态信息供领导参阅。要组织专家和有关人员研判各类信息，研究提出对策措施，完善应急处置计划方案。

　　5. 应急结束

　　网络与信息安全突发公共事件经应急处置后，得到有效控制，事态下降到一定程度或基本得到解决，分析各监测统计数据后，确定是否结束应急。

　　五、后期处置

　　1. 善后处理

　　在 应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。统计各种数据，查明原因，对事件造成的损失和影响以及恢 复重建能力进行分析评估，认真制定恢复重建计划，并迅速组织实施。有关部门要提供必要的人员和技术、物资和装备以及资金等支持，并将善后处置的有关情况报 应急办公室。

　　2. 调查评估

　　在应急处置工作结束后，厅应急办公室应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，并根据问责制的有关规定，对有关责任人员作出处理。

　　六、保障措施

　　1. 应急装备保障

　　网络与信息系统在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，由应急办公室负责统一调用。

　　2. 数据保障

　　重要信息系统均应建立异地容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。各容灾备份系统应具有一定兼容性，在特殊情况下各系统间可互为备份。

　　3. 应急队伍保障

　　按照一专多能的要求建立网络与信息安全应急保障队伍。由应急办公室选择若干经国家有关部门资质认可的、管理规范、服务能力较强的部门作为厅网络与信息安全的应急支援单位，提供技术支持与服务。

　　七、监督管理

　　1. 宣传教育

　　要充分利用各种传播媒介及有效的形式，加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高公众防范意识和应急处置能力。

　　要加强对网络与信息安全等方面的知识培训，提高防范意识及技能，指定专人负责安全技术工作。并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容，增强应急处置工作的组织能力。

　　2. 演练

　　建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

　　3. 责任与奖惩

　　网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务，建立监督检查和奖惩机制。应急办公室将不定期进行检查，对各项制度、计划、方案、人员、物资等进行实地验证，并以演练的评定结果作为是否有效落实预案的依据。

　　八、 附则

　　1. 本预案由厅信息化领导小组办公室制定。

　　3. 本预案由厅信息化领导小组办公室负责解释。

　　4. 本预案自印发之日起实施。

网络应急预案7

　　近年来，各单位认真贯彻落实党中央、国务院决策部署及工业和信息化部的工作要求，在加强网络基础设施建设、促进网络经济快速发展的同时，不断强化网络安全工作，网络安全保障能力明显提高。但也要看到，当前网络安全形势十分严峻复杂，境内外网络攻击活动日趋频繁，网络攻击的手法更加复杂隐蔽，新技术新业务带来的网络安全问题逐渐凸显。新形势下电信和互联网行业网络安全工作存在的问题突出表现在：重发展、轻安全思想普遍存在，网络安全工作体制机制不健全，网络安全技术能力和手段不足，关键软硬件安全可控程度低等。为有效应对日益严峻复杂的网络安全威胁和挑战，切实加强和改进网络安全工作，进一步提高电信和互联网行业网络安全保障能力和水平，提出以下意见。

　　一、总体要求

　　认真贯彻落实党的十八大、十八届三中全会以及中央网络安全和信息化领导小组第一次会议关于维护网络安全的有关精神，坚持以安全保发展、以发展促安全，坚持安全与发展工作统一谋划、统一部署、统一推进、统一实施，坚持法律法规、行政监管、行业自律、技术保障、公众监督、社会教育相结合，坚持立足行业、服务全局，以提升网络安全保障能力为主线，以完善网络安全保障体系为目标，着力提高网络基础设施和业务系统安全防护水平，增强网络安全技术能力，强化网络数据和用户信息保护，推进安全可控关键软硬件应用，为维护国家安全、促进经济发展、保护人民群众利益和建设网络强国发挥积极作用。

　　二、工作重点

　　(一)深化网络基础设施和业务系统安全防护。认真落实《通信网络安全防护管理办法》(工业和信息化部令第11号)和通信网络安全防护系列标准，做好定级备案，严格落实防护措施，定期开展符合性评测和风险评估，及时消除安全隐患。加强网络和信息资产管理，全面梳理关键设备列表，明确每个网络、系统和关键设备的网络安全责任部门和责任人。合理划分网络和系统的安全域，理清网络边界，加强边界防护。加强网站安全防护和企业办公、维护终端的安全管理。完善域名系统安全防护措施，优化系统架构，增强带宽保障。加强公共递归域名解析系统的域名数据应急备份。加强网络和系统上线前的风险评估。加强软硬件版本管理和补丁管理，强化漏洞信息的跟踪、验证和风险研判及通报，及时采取有效补救措施。

　　(二)提升突发网络安全事件应急响应能力。认真落实工业和信息化部《公共互联网网络安全应急预案》，制定和完善本单位网络安全应急预案。健全大规模拒绝服务攻击、重要域名系统故障、大规模用户信息泄露等突发网络安全事件的应急协同配合机制。加强应急预案演练，定期评估和修订应急预案，确保应急预案的科学性、实用性、可操作性。提高突发网络安全事件监测预警能力，加强预警信息和预警处置，对可能造成全局性影响的要及时报通信主管部门。严格落实突发网络安全事件报告制度。建设网络安全应急指挥调度系统，提高应急响应效率。根据有关部门的需求，做好重大活动和特殊时期对其他行业重要信息系统、网站和重点新闻网站等的网络安全支援保障。

　　(三)维护公共互联网网络安全环境。认真落实工业和信息化部《木马和僵尸网络监测与处置机制》、《移动互联网恶意程序监测与处置机制》，建立健全钓鱼网站监测与处置机制。在与用户签订的业务服务合同中明确用户维护网络安全环境的责任和义务。加强木马病毒样本库、移动恶意程序样本库、漏洞库、恶意网址库等建设，促进行业内网络安全威胁信息共享。加强对黑客地下产业利益链条的深入分析和源头治理，积极配合相关执法部门打击网络违法犯罪。基础电信企业在业务推广和用户办理业务时，要加强对用户网络安全知识和技能的宣传辅导，积极拓展面向用户的网络安全增值服务。

　　(四)推进安全可控关键软硬件应用。推动建立国家网络安全审查制度，落实电信和互联网行业网络安全审查工作要求。根据《通信工程建设项目招标投标管理办法》(工业和信息化部令第27号)的.有关要求，在关键软硬件采购招标时统筹考虑网络安全需要，在招标文件中明确对关键软硬件的网络安全要求。加强关键软硬件采购前的网络安全检测评估，通过合同明确供应商的网络安全责任和义务，要求供应商签署网络安全承诺书。加大重要业务应用系统的自主研发力度，开展业务应用程序源代码安全检测。

　　(五)强化网络数据和用户个人信息保护。认真落实《电信和互联网用户个人信息保护规定》(工业和信息化部令第24号)，严格规范用户个人信息的收集、存储、使用和销毁等行为，落实各个环节的安全责任，完善相关管理制度和技术手段。落实数据安全和用户个人信息安全防护标准要求，完善网络数据和用户信息的防窃密、防篡改和数据备份等安全防护措施。强化对内部人员、合作伙伴的授权管理和审计，加大违规行为惩罚力度。发生大规模用户个人信息泄露事件后要立即向通信主管部门报告，并及时采取有效补救措施。

　　(六)加强移动应用商店和应用程序安全管理。加强移动应用商店、移动应用程序的安全管理，督促应用商店建立健全移动应用程序开发者真实身份信息验证、应用程序安全检测、恶意程序下架、恶意程序黑名单、用户监督举报等制度。建立健全移动应用程序第三方安全检测机制。推动建立移动应用程序开发者第三方数字证书签名和应用商店、智能终端的签名验证和用户提示机制。完善移动恶意程序举报受理和黑名单共享机制。加强社会宣传，引导用户从正规应用商店下载安装移动应用程序、安装终端安全防护软件。

　　(七)加强新技术新业务网络安全管理。加强对云计算、大数据、物联网、移动互联网、下一代互联网等新技术新业务网络安全问题的跟踪研究，对涉及提供公共电信和互联网服务的基础设施和业务系统要纳入通信网络安全防护管理体系，加快推进相关网络安全防护标准研制，完善和落实相应的网络安全防护措施。积极开展新技术新业务网络安全防护技术的试点示范。加强新业务网络安全风险评估和网络安全防护检查。

　　(八)强化网络安全技术能力和手段建设。深入开展网络安全监测预警、漏洞挖掘、恶意代码分析、检测评估和溯源取证技术研究，加强高级可持续攻击应对技术研究。建立和完善入侵检测与防御、防病毒、防拒绝服务攻击、异常流量监测、网页防篡改、域名安全、漏洞扫描、集中账号管理、数据加密、安全审计等网络安全防护技术手段。健全基于网络侧的木马病毒、移动恶意程序等监测与处置手段。积极研究利用云计算、大数据等新技术提高网络安全监测预警能力。促进企业技术手段与通信主管部门技术手段对接，制定接口标准规范，实现监测数据共享。加强与网络安全服务企业的合作，防范服务过程中的风险，在依托安全服务单位开展网络安全集成建设和风险评估等工作时，应当选用通过有关行业组织网络安全服务能力评定的单位。

　　三、保障措施

　　(一)加强网络安全监管。通信主管部门要切实履行电信和互联网行业网络安全监管职责，不断健全网络安全监管体系，积极推动关键信息基础设施保护、网络数据保护等网络安全相关立法，进一步完善网络安全防护标准和有关工作机制；要加大对基础电信企业的网络安全监督检查和考核力度，加强对互联网域名注册管理和服务机构以及增值电信企业的网络安全监管，推动建立电信和互联网行业网络安全认证体系。国家计算机网络应急技术处理协调中心和工业和信息化部电信研究院等要加大网络安全技术、资金和人员投入，大力提升对通信主管部门网络安全监管的支撑能力。

　　(二)充分发挥行业组织和专业机构的作用。充分发挥行业组织支撑政府、服务行业的桥梁纽带作用，大力开展电信和互联网行业网络安全自律工作。支持相关行业组织和专业机构开展面向行业的网络安全法规、政策、标准宣贯和知识技能培训、竞赛，促进网络安全管理和技术交流；开展网络安全服务能力评定，促进和规范网络安全服务市场健康发展；建立健全网络安全社会监督举报机制，发动全社会力量参与维护公共互联网网络安全环境；开展面向社会公众的网络安全宣传教育活动，提高用户的网络安全风险意识和自我保护能力。

　　(三)落实企业主体责任。相关企业要从维护国家安全、促进经济社会发展、保障用户利益的高度，充分认识做好网络安全工作的重要性、紧迫性，切实加强组织领导，落实安全责任，健全网络安全管理体系。基础电信企业主要领导要对网络安全工作负总责，明确一名主管领导具体负责、统一协调企业内部网络安全各项工作；要加强集团公司、省级公司网络安全管理专职部门建设，加强专职人员配备，强化专职部门的网络安全管理职能，切实加大企业内部网络安全工作的统筹协调、监督检查、责任考核和责任追究力度。互联网域名注册管理和服务机构、增值电信企业要结合实际健全内部网络安全管理体系，配备网络安全管理专职部门和人员，保证网络安全责任落实到位。

网络应急预案8

　　为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保学校网络与信息安全，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国网络安全法》等有关法规文件精神，结合学校实际情况，特制定本应急预案。

　　一、指导思想

　　认真落实“教育在先，预防在前，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。

　　二、安全保护工作职能部门

　　1.负责人：林某某

　　2.信息安全技术人员：徐某某、何某某

　　三、应急措施及要求

　　1.各院系部门要加强对本部门人员进行及时、全面地教育和引导，提高安全防范意识。

　　2.网站配备信息审核员和安全管理人员，严格执行有关计算机网络安全管理制度，规范办公室、计算机机房等上网场所的管理，落实上网电脑专人专用和日志留存。

　　3.信息中心要建立健全重要数据及时备份和灾难性数据恢复机制。

　　4.采取多层次的有害信息、恶意攻击防范与处理措施。各院系部门信息员为第一层防线，发现有害信息保留原始数据后及时删除；信息中心为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息及时处理。

　　5.切实做好计算机网络设备的防火、防盗、防雷和防信号非法接入。

　　6.所有涉密计算机一律不许接入国际互联网，做到专网、专机、专人、专用，做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密、商业秘密的文件。

　　附：

　　应急处理措施指南

　　（一）当人为、病毒破坏或设备损坏的灾害发生时，具体按以下顺序进行：

　　判断破坏的来源与性质，断开影响安全不稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

　　网站、网页出现非法言论事件紧急处置措施

　　(1)网站、网页由信息中心值班人员负责随时密切监视信息内容。

　　(2)发现在网上出现内容被篡改或非法信息时，值班人员应立即向本单位信息安全负责人通报情况；情况紧急的，首先中断服务器网线连接，再按程序报告。

　　(3)信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。

　　(4)追查非法信息来源，并将有关情况向本单位相关领导汇报。

　　(5)校领导召开会议，如认为事态严重，xxx公室和公安部门报警。

　　2、黑客攻击事件紧急处置措施

　　(1)当发现黑客正在进行攻击时或者已经被攻击时，首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位分管信息化工作的领导汇报。

　　(2)信息安全相关负责人应在接到通知后立即赶到现场，对现场进行分析，并做好记录，必要时上报主管部门。

　　(3)恢复与重建被攻击戒破坏系统。

　　(4)校领导召开会议，如认为事态严重，xxx公室和公安部门报警。

　　3、病毒事件紧急处置措施

　　(1)当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。

　　(2)信息安全相关负责人员在接到通报后立即赶到现场。

　　(3)对该设备的硬盘进行数据备份。

　　(4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

　　(5)如果现行反病毒软件无法清除该病毒，应立即向本单位分管信息话工作的领导报告，并迅速联系有关产品商研究解决。

　　(6)校领导召开会议，如认为事态严重，xxx公室和公安部门报警。

　　4、软件系统遭破坏性攻击的紧急处置措施

　　(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存与安全处。

　　(2)一旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统停止运行。

　　(3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位分管信息化工作的'领导汇报，再恢复软件系统和数据。

　　(4)校领导召开会议，如认为事态严重，xxx公室和公安部门报警。

　　5、数据库安全紧急处置措施

　　(1)对于重要的信息系统，主要数据库系统应按双机设备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

　　(2)一旦数据库崩溃，值班人员应立即启动备用系统，并向信息安全负责人报告。

　　(3)在备用系统运行期间，信息安全工作人员应对主机系统进行维修并作数据恢复。

　　(4)如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。

　　6、广域网外部线路中断紧急处置措施

　　(1)广域网线路中断后，值班人员应立即向信息安全负责人报告。

　　(2)信息安全相关负责人员接到报告后，应迅速判断障节点，查明故障原因。

　　(3)如属我方管辖范围，由信息安全工作人员立即予以恢复。

　　(4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

　　(5)如有必要，向分管信息化工作的领导汇报。

　　7、局域网中断紧急处置措施

　　(1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。

　　(2)局域网中断后，信息安全相关负责人员应立即判断节点，查明故障原因，并向网络安全组组长汇报。

　　(3)如属线路障，应重新安装线路。

　　(4)如属路由器、交换机等网络设备障，应立即从指定位置将备用设备取出接上，并调试通畅。

　　(5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。

　　(6)如有必要，向分管信息化工作的领导汇报。

　　8、设备安全紧急处置措施

　　(1)服务器等关键设备损坏后，值班人员应立即向信息安全负责人报告。

　　(2)信息安全相关负责人员立即查明原因。

　　(3)如果能够自行恢复，应立即用备件替换受损部件。

　　(4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。

　　(5)如果设备一时不能修复，应向分管信息化工作的领导汇报。

　　（二）当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

　　（三）当发生火灾时，若因用电等原因引起火灾，立即切断电源，拨打119报警，组织人员开启灭火器进行扑救。

　　(1)对于初起火灾，现场人员应立即实施扑救工作，使用灭火器具实施灭火扑救工作。

　　(2)火势较大时，应立即拨打119火灾报警电话和根据火灾情况启动有关消防设备，通知有关人员到场灭火。

　　(3)在保障人员安全的前提下，按上款保护数据及设备。

　　（四）当市电不正常时，采用UPS供电，供电时间视电池容量而定，一般不超过1小时，若超过此时间，关团服务器等网络设备，等市电供应正常后半小时再重新启劢服务器。

　　（五）其它

　　做好机房及户外网络设备的防盗窃、防雷击、防鼠害等工作。若发生事故，应立即组织人员自救，并报警。

　　其它没有列出的丌确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的与业人员。

网络应急预案9

　　1.1.基本处理流程

　　(1)值班人员平时应做好应急事件的监控工作，对于突发事件应认真分析、准确判定故障发生的数据域，负责跟踪该事件直至其结束。对于不在运维中心的故障，应在第一时间内通知负责人去现场处理，密切关注事件流程及进展情况，并做好登记工作上报领导。

　　(2)正常情况下，要求值班人员在10分钟内进行事件确认。如果属于一般事件则按照事件流程进行分派处理，否则应迅速启动《应急预案》，并严格按照《应急预案》所规定的步骤快速实施应急处置，及时汇报上级领导，掌握实时处理情况。

　　(3)在处理过程中，如需其他部门去现场增援处理，应及时向上级领导部门汇报，协调沟通，尽快联系技术工程师或厂家技术支持赶赴现场援助处理。

　　2.演练准备工作

　　2.1.视频监控系统

　　检查视频监控是否正常工作，图像是是否清晰。检查接受到的视频图像为实时图像。

　　2.2.湿温监控系统

　　检查湿度控制器、温度控制器是否正常工作，检测当湿度过高或温度过高时其是否实现实时报警。

　　2.3.UPS检测系统

　　检查监控中心所收到的UPS运行状态，与实时UPS运行状况是否一致，具体参数是否正常(如输入电压、电流、蓄电池供电情况等)。

　　3.演练过程

　　3.1.机房市电供电异常

　　3.1.1.准备工作

　　机房供电系统图、配电系统维修工具、应急灯、UPS操作手册、应急联系电话表。

　　全面检查机房供电系统状况，重点确保UPS主机系统和电池组等处于良好运行状态。

　　与配电室联系好，保证在演练期间配电室无维修或其他操作，电力供应稳定。

　　通知UPS供应商或维护商做好相应备件及技术支持准备，以防止UPS后备电池因维护保养不善造成其使用寿命缩短或UPS主机在进行逆变切换时发生故障。

　　演练前对网络系统及应用系统进行一次系统备份和数据备份。

　　3.1.2.应急演练应掌握的数据

　　由于目前UPS系统在机房的负荷较大，目前UPS有效后备时间约2―2.5小时。

　　经与相关小组了解业务系统数据应急和设备正常关闭时间约1.5小时。

　　机房计算机设备允许最高环境温度为33°C。

　　3.1.3.市电异常应急演练处置流程图

　　3.1.4.应急操作过程

　　首先，接到应急演练小组演练开始的命令，将UPS供电总电源切断。

　　在供电电源停止后，每四分钟对UPS供电情况进行一次巡检，检查内容主要是UPS的负载情况、输出的电压电流、电池后备时间、电池运行情况，并做好记录(记录表样式附后)。

　　随时联系配电室人员，了解供电恢复时间，并向领导小组汇报。当停电半小时后未得到准确送电时间，通知维护小组及其他相关部门，做好停机准备，停部分设备以减少用电负荷。当停电一个小时后仍未得到准确送电时间火灾配电室通知短时间内故障无法排除，向领导小组汇报，由领导小组通知维护小组及相关部门关闭机房全部设备。

　　如果停电范围较大，涉及机房空调市电停止，还需有专人对机房温升情况进行监控并记录(记录样式附后)。当机房温度达到33°C时，向领导小组汇报，由领导小组通知维护小组及其他相关部门关闭机房相关设备，随着温度的升高直至关闭全部设备。

　　上述UPS电源中断和机房空调电源终端两种情况同时发生时，只要其中一个条件不能满足机房运行要求，就要向领导小组汇报，由领导小组通知维护小组及其他相关部门关闭机房全部设备。

　　送电后的恢复工作：市电恢复正常供电后，机房管理员检查UPS系统运行情况和电池组充电状况、空调系统运转情况，并向领导小组进行报告。

　　3.1.5.演练中发生异常故障的处理

　　(1)应急演练过程中，发现任何异常情况要及时向应急演练领导小组报告，由应急演练领导决定是否终止应急演练。

　　(2)在应急演练过程中预先准备好灭火器材，防止出现大电流放电出现着火。

　　(3)在UPS电池出现过热时应及时终止演练并恢复市电供电，以防意外发生。

　　(4)出现电池及电缆接头过热情况要及时处理，恢复市电，更换接头等。

　　3.2.机房漏水

　　3.2.1.演练内容

　　计算机机房场地漏水，对计算机系统运行造成严重影响。

　　3.2.2.准备工作

　　吸水设备、水桶、拖布及地板吸盘等水灾抢救用品。机房供电系统系线路图纸、了解机房漏水的风险点。

　　3.2.3.机房可能发生大范围漏水的部分

　　机房空调加湿用的供水水管、除湿的下水和吸顶空调的冷凝水。

　　3.2.4.演练操作步骤

　　演练开始。执行小组接到计算机机房管理人员报告场地漏水或计算机机房场地监控系统(漏水报警器报警)发现场地漏水，执行小组立即检查进水部位，查明进水原因，掌握危害程度，并与大楼后勤服务部门联系，请求寻找进水原因。

　　执行小组向协调小组、领导小组报告计算机场地漏水原因、危害程度，同时为了减少损失，通知维护小组做好进行数据备份、业务系统和电子设备关闭的'操作准备工作。

　　大楼后勤服务部门负责疏通排水通道、清楚计算机机房周边积水、切断计算机机房漏水水源。协调小组在确保无触电危险的前提下，组织人员用吸水工具抽吸场地内积水，控制进水影响范围。

　　领导小组根据进水危害程度，命令维护小组部分关闭或全部关闭业务系统和电子设备后，由机房管理员切断部分或全部场地电源，防止危害进一步扩大。

　　进水危险解除后，机房管理员检查计算机场地受灾情况和电力线路、网络线路健康情况，进行计算机机房去湿等环境恢复，并向领导小组报告。领导小组根据计算机机房环境恢复情况，命令维护小组部分恢复或全部恢复业务系统和电子设备进行

　　3.3.机房火灾

　　3.3.1.演练内容

　　计算机机房发生火灾，对人的生命和计算机系统运行造成危害。

　　3.3.2.准备工作

　　(1)手持计算机机房灭火器、手持应急照明灯具等火灾抢救用品。

　　(2)确保气体灭火系统运行稳定，并将启动方式设置为手动。

　　3.3.3.演练步骤

　　火情发现。执行小组接到机房管理人员的火情报告，或计算机机房场地监控系统发现火情，或大楼消防监控中心发现火情。

　　执行小组在排除误报和在确保生命安全的前提下，准确掌握火情部位、灾情程度，并向协调小组报告。

　　协调小组向领导小组报告计算机机房发生的火情和危害程度。

　　经领导小组同意，执行小组按动火灾报警按钮，发出声、光报警信号，组织人员撤离计算机机房。

　　分一下两种情况进行处置：

　　(1)在火情未蔓延时，领导小组命令执行小组切断火灾部位电源、利用手持机房灭火器具进行灭火。

　　(2)在火情蔓延时，领导小组命令执行小组切断计算机机房全部电源，在确保人员全部撤离机房后，关闭机房所有通道门、启动灭火系统进行灭火。

　　火情解除后，执行小组检查计算机机房空气质量，掌握受灾情况和电力线路、网络线路等健康情况，并向协调小组、领导小组报告。

　　领导小组根据计算机机房环境情况，

　　命令执行小组恢复部分或全部电源供应、维护小组部分恢复或全部恢复业务系统和电子设备运行。

　　UPS异常运行记录表

　　时间

　　输出电压

　　输出电流

　　电池放电电流

　　电池后备时间

　　每十分钟记录一次

　　确认签字：

　　机房温湿度记录表

　　时间

　　机房1

　　机房2

　　温度

　　湿度

　　温度

　　湿度

　　每十分钟记录一次确认签字：

　　市电中断后主机组、网络组、应用组系统运行确认表

　　时间

　　主机组

　　网络组

　　应用组

　　系统供电状况确认签字

　　系统供电状况确认签字

　　系统供电状况确认签字

　　每十分钟进行一次确认

网络应急预案10

　　为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高学校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保校园网络与信息安全，结合学校工作实际，制定本预案。

　　一、成立安全应急领导小组

　　领导小组成员：

　　领导小组主要职责：

　　1.加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

　　2.充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关的技能训练，不断提高广大师生的防范意识和基本技能。

　　3.认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好的工作状态。

　　4.采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

　　5.调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

　　二、各级处理预案

　　（一）网站不良信息事故处理预案

　　1.一旦发现学校网站上出现不良信息，立刻关闭网站。

　　2.备份不良信息出现的目录、出现时间前后一星期的HTTP连接日志和网络连接日志。

　　3.打印不良信息页面留存。

　　4.完全隔离出现不良信息的目录，使其不能再被访问。

　　5.删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

　　6.修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

　　7.全面查对HTTP日志，防火墙网络连接日志，确定不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。

　　8.从事故一发生到处理事件的.整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

　　（二）网络恶意攻击事故处理预案

　　1.发现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息。

　　2.如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

　　3.如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。

　　4.重新启动该电脑所连接的网络设备，直至完全恢复网络通信。

　　5.对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。

　　6.从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

　　（三）学校重大网络事件处理预案

　　1.对学校重大事件（如校庆、评估等对网络安全有特别要求的事件）进行评估、确定所需要的网络设备及环境。

　　2.关闭其它与该网络相连、有可能对该网络造成不利影响的一切网络设备及计算机，保障该网络的畅通。

　　3.对重要网络设备提供备份，出现问题需尽快更换设备。

　　4.对外网连接进行监控，清除非法连接，出现重大问题立刻向上级部门求救。

　　5.事先应向领导小组汇报本次事件中所需用到的设备、环境、以及可能出现事故的影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。

　　三、日常管理

　　1.领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。

　　2.网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。

　　3.加强对校园网内的计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

　　4.加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

　　5、按预案落实各项物资准备。

　　四、网络安全事故发生后有关行动

　　1.领导小组得悉网络紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。

　　2.应急小组成员听从组织指挥，迅速组织本级抢险防护。

　　①确保WEB网站信息安全为首要任务，迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。

　　②确保校内其它接入设备的信息安全，经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。

　　③分析网络，确定事故源，使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。

　　④事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

　　⑤针对此次事故，进一步确定相关安全措施、总结经验、加强防范。

　　⑥从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。

　　3.积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

　　4.迅速了解和掌握事故情况，及时汇总上报。

　　5.事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

　　五、其他

　　1.在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

　　2.各部门应根据本预案，结合本部门实际情况，加强演练与熟悉，切实落实各项组织措施。

网络应急预案11

一、演练目的：

　　建立健全信息安全运行应急工作制度，检验信息安全应急预案及信息系统故障应急预案的有效性，验证相关组织和人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力，保证信息安全突发应急指挥调度工作迅速、高效、有序地进行，满足突发情况下网络和信息系统安全运行保障和故障恢复的需要，确保信息系统安全通畅。

　　二、演练依据：

　　《惠水县妇幼保健院网络与信息安全类突发事件应急预案》

　　《惠水县妇幼保健院关于信息系统故障应急预案（试行）》

　　三、演练场景：

　　1、病毒攻击导致医生的电脑或相关系统失效演练

　　2、医院管理系统故障停止工作

　　四、演练方式：

　　现场演练

　　五、演练时间、地点及参加人员：

　　1、时间：

　　2、地点：产科门诊、收费室、药房、检验科、B超室

　　3、参加人员：（院长）、（分管副院长）、（医务科负责人）、（护理部负责人）、（院办负责人）、（检验科负责人）、（影像科工作人员）、（药房工作人员）、（产科主任）、（妇科主任）、（信息科负责人）

　　六、演练过程一：

　　1、门诊医生向信息科反映自己电脑的HIS系统打不开，一点击快捷方式就死机。

　　2、信息科到现场查看，高度怀疑是计算机病毒感染，立即拔出该台电脑网线。

　　3、运行电脑上的杀毒软件，查看到有病毒攻击该台电脑。

　　4、病毒非常顽固，且杀毒软件无法清除该病毒，信息科立即上报分管院长，同时查看其他电脑有无类似情况。

　　5、分管领导到场后指示，坐诊医生暂时使用其他备用电脑接诊患者，使用独立的U盘拷贝该台电脑上的重要数据，必要时寻求专业网络安全人员帮助恢复数据。同时对重要数据拍照留存。格式化电脑硬盘，重装电脑系统。

　　6、故障消除，演练结束。

　　七、演练过程二：

　　1、信息科接到临床医生通知，HIS系统无法正在运行。

　　2、信息科立即排查故障出现的原因，发现为移动公司迁入我院的交换机故障导致主干网络不通，电话对接后，预计需要1小时才能更换完毕。

　　3、信息科将具体情况报告医务科，到场查看后汇报分管院长。

　　4、分管院长指示：（1）全院转入“人工接诊模式”，具体步骤按照《惠水县妇幼保健院关于信息系统故障应急预案（试行）》执行。（2）由医务科负责组织临床工作开展，由护理部负责组织护理工作开展。（3）由于就诊人员现不能完成医保报销，且就诊人员较多，由院办公室负责组织人员向就诊人群做出解释，并维护好现场次序。

　　5、按照《惠水县妇幼保健院关于信息系统故障应急预案（试行）》走一遍流程。

　　6、演练结束。

　　八、演练结束后集中本文以重视防范为出发点，对如何完善公安机关应急管理工作，提出了一些新的思路。对公安机关需要树立重视防范的思想，建立风险评估体系，公安机关应急管理的专业化，改善预案演练机制，公安机关针对突发事件应建立科学的媒体应对机制，并对整合社会应急管理资源，建立经营应急管理服务的企业公司提出了设想。我们需要从理论和应用方面两个方面进行创新。在风险评估方面，本文重点阐述了应当重视风险评估体系建设的意义、评估原则、评估体系建设的措施和撰写评估报告的技术性建议;在公安应急管理体系建设方面，重点阐述了应当建立专门机构、专业人才队伍以及实战化建设等观点;在预案的演练方面，重点阐述了目前应当重视预案演练出现的问题和改进方略;在公安应急管理中的媒体应对方面，着重阐述了公安应急管理媒体应急体系建设的方法。文章最后对，建立公安机关应急管理体系，合理利用社会资源，提出了建立应急服务公司设想等措施，并阐述了应急服务公司是对公安应急管理体系的有益补充的观点。

　　关键词：公安应急管理;风险评估;预案演练;媒体应对;应急服务公司

　　近几年来，国内接连发生暴力恐怖袭击案件和事件，对国家法律尊严和公安机关应急处突能力提出了严峻挑战;伴随着国家经济的发展，社会转型的各种利益重叠交错，因人民内部矛盾而引发的大规模已屡见不鲜;校园安全事件也频繁发生;大型群众性活动安全保卫任务日益繁重。公安机关传统的应急处突体系和管理思路已经不能适应时代的要求，需要对公安机关的应急管理进行专门的研究和创新改革的措施，以适应新的安全形势和紧跟国家应急管理体系总体要求。

　　一、重视防范，“攻防兼备”，扭转重处置、轻防范的错误思想，完善和强化风险评估体系建设

　　我国公安机关在应急管理方面存在重处置、轻预防的问题，主要表现在：表彰奖励、追责倒查、人力物力投入、宣传推广和教育培训等方面。带着问题，思考其产生的原因，主要还是由公安机关决策层对重点工作的选择来决定的，决策层重视防范工作自然就会加大投入，基层干警就会按照决策层的工作指引逐步转变工作模式和对防范工作的态度。因为突发事件本身的特点，加之区域实际情况不一样，爆发社会安全事件的风险也不一样，且处置社会安全事件往往不是某一个派出所或某个单位可以完成的任务，所以不容易对基层单位突发事件处置工作进行量化考核和评比。防范工作具有量化考核评比的优势。调整考核评比的结构和内容，使干警做好全年防范工作同样可以获得较好的考核成绩，突出防范工作量，主动降低辖区内发生社会安全事件的风险。

　　除了完善防范工作绩效考核体系的建设，建立完善的风险评估预警机制，同样是是强化防范工作的重要措施。基层派出所没有对辖区内的社会安全事件进行风险评估的工作机制和撰写风险评估报告的习惯和工作机制，使情报信息部门收集到的信息有限，预警信息和准备处置力量的时间很有限。因此，建立标准化的风险评估机制是做好社会安全事件防范工作的重要措施，是公安机关应急预警体系的关键程序。一方面，它是对通过监测手段和日常防范工作获取的数据和信息的加工和处理;另一方面，它是作出预警决策的基础和依据，是预警信息的重要组成部分，是决策层进行处置决策的根基。

　　（一）为使公安机关应急管理中的风险评估有效进行，并能够保证做出的评估科学准确，在进行风险评估时应该遵循以下基本原则：

　　1、客观真实原则。我们在进行风险评估时尽量避免主观判断和对事件发展趋势进行猜测;坚持实事求是，不能盲从权威和上级部门的主观观点;更不能本位主义，出于对评估人员所在部门的利益考虑而故意放大或缩小对风险的评估。

　　2、动态评估原则。公安机关所应对的社会安全事件，其爆发要素是处于不断的发展变化的，评估结论具有一定的时效性，而且我们对事件的监测和对各类突发事件的防范工作是持续进行的，我们在工作中不断的获取新的信息，需要不断的与决策层进行新的沟通和信息交换，因此我们必须进行动态的评估，以更加快速的、更加客观的向决策层反映实际的情况，同时减少无根据的猜测，避免武断。

　　3、标准化和规范化原则。公安机关应该建立适合本单位运行评估体系和实际社情的评估标准和规范化的评估报告样式，其中应该包括：程序、方法、指标体系、术语化、行文标准等。这些标准化的评估，可以使决策层更加快速的获取信息，更直观的反映实际情况，而且为培养风险评估人才提供了捷径。

　　4、风险评估体系建设制度化原则

　　任何工作体系的建设都必须有制度作为保障，评估报告写的再好没人用就成了浪费资源;评估标准化做的再好，不做风险评估就成了纸上谈兵。在建立风险评估体系的基础上，还要学会合理的利用好风险评估，让其成为决策的基石而不是花瓶。让风险评估作为一项重要的工作措施，成为公安应急管理决策程序的必经程序，需要制度先行，让风险评估成为公安机关从决策层到实战层信息交换的必经之路。

　　（二）公安机关风险评估体系建设的`两个措施：

　　一是，风险评估实现网络化、数据化和信息化。网络化就是形成风险评估的网络体系，依托公安机关内部互联网络，并开发风险评估软件，建立信息共享、预警共享和网络调度的平台。数据化就是将能够量化的评估指标体系和统计系统融入网络平台，使一些标准化的关键数据能够动态反映在网络平台，这些数据有时比利用评估报告等文字性语言传递信息更加快速。信息化就是利用网络交互式平台，使风险评估、预警信息、调度命令在网络间互动，是风险评估能够主动发挥作用，而不是被动的等待决策层采用。

　　二是，公安机关内部风险评估应该吸纳社会评估组织或专家学者的评估力量，在监测和预警社会安全事件方面应该吸纳社会评估组织或专家学者的意见。标准化的风险评估，容易出现思想僵化，创新能力降低等问题，积极吸收社会评估组织或专家学者的评估意见，可以避免这些问题的发生。比如，某公司申请举办大型群众性活动，在申报前需要提交安保方案和应急预案，同时可以邀请社会风险评估组织开展举办该活动的风险评估，以降低发生诸如踩踏、临时建筑垮塌等事故的风险。

　　（三）撰写风险评估报告的技术性建议：

　　1、撰写风险评估报告之前必须规范专业术语、指标体系和预警信息的表达形式，要求简单易懂，传递信息直接快速，警示作用明显和强烈;

　　2、风险评估报告应当具有的基本内容包括：评估目标（具有社会安全风险的事件、案件、活动、警务任务等）的基本信息、指标数据、列举风险源、列举风险源可能造成的后果、掌握的资源能否应对可能发生的突发事件、对照风险指标数据体系进行评估并预警信息和处置建议等。

　　3、风险评估报告的撰写时机的选择非常重要。并不是所有的风险评估都必须写出报告，有些风险评估可以快速依据数据分析直接出结果，以简洁的语言甚至是一句话向决策层传递评估结果。例如：发生发展过程中的风险评估;某大型活动进行中对发生踩踏事故的风险评估;对某劫持人质事件是否进行武力营救进行的风险评估等这些已经发生或评估时效性比较紧迫的情况;有些风险评估时效性要求并不是很强烈，就可按照评估机制和评估体系的要求撰写评估报告，从而使决策层更加详尽的了解详情和风险程度等信息。例如：大型活动筹备期间对该活动的风险评估，对某火车站防范暴力恐怖袭击能力的风险评估，对某国际事件发生后辖区内是否可能爆发自发国主义游行进行的风险评估等等。因此，撰写评估报告要选择好时机。并不是所有的风险评估都要撰写报告，在建立风险评估体系时应当考虑到风险评估的简易程序的设立。

　　二、公安应急管理向专业化发展

　　在国家应急体系建立的大背景下，各级公安机关正在紧锣密鼓的建立适应自身职业特点的应急体系。这也是公安应急管理逐步实现专业化是一个重要的发展方向。

　　（一）建立公安应急管理专门机构

　　依托公安机关110报警服务平台和指挥系统，建立公安机关应急管理部门，专门从事公安应急管理活动。应急部门的建设不能是形式上的“挂牌”活动，更不是对之前的应急处突体系的复制，而是按照科学的方法把公安机关的应急资源进行整合，使资源更加优化，指挥更加高效，管理更加科学。传统的公安应急模式中存在太多的分散性和惰性，应急体系被动等待突发事件的发生，没有专业的应急管理部门负责管理活动，预防和重建环节没有得到足够重视，没有形成合力。因此，公安机关需要建立具有突发事件预防和调研、评估职能，突发事件发生后又具有较高指挥权，处置后又具有秩序和信任恢复重建职能的专业化的应急部门。

　　（二）注重培养公安应急管理专门人才

　　公安应急管理专门人才十分短缺。公安应急管理还没有形成独立的公安专业学科，但是公安应急体系发挥的重要作用日益凸显。因此，公安机关需要大量的公安应急管理专门人才充实到公安应急体系，将继行政执法、刑事司法、行政管理之后公安机关第四大职能――应急处突，完善的更加正规化、信息化、规范化和实战化。

　　（三）专业化的应急体系不应该是机关单位而是“前沿阵地”

　　目前，基层公安应急管理体系还存在机关作风和成员老龄化的问题。公安应急指挥体系依托110报警服务平台，没有专门的、独立的应急管理机构。有的单位甚至将其视为“养老办”;“光说不练”的工作作风和成员老龄化问题使应急管理工作闭门造车，不能深入基层和处置现场，现场实战指挥效能大打折扣。专业化的应急管理体系成员应该直接参与管理活动的每一个环节。公安应急管理人员不仅仅是吹响冲锋号的号手，同时是指挥员和战斗员。

　　三、杜绝“预案综合征”和“演练艺术化”，预案演练要实现常态化和贴近实战化

　　冲破“预案综合征”对我们制定预案的思维阻塞。所谓“预案综合征”是将应急预案作为应急准备工作的全部。如果只有一个纸上谈兵的预案，而没有实施预案的能力，就会给人造成准备充分的假象。现阶段，一些政府和一些公安机关制定的预案大部分停留在纸上，每年的修订也仅仅是更改了相关指挥人员的名字和职务，有些地区将鲜有发生的突发事件的预案封存档案室，预案逐步沦为应付上级检查的材料，形同虚设。既然是应急预案就需要经常演练。如果没有演练使各单位、各部门达到协同，默契配合。如果没有人、财、物的储备，当突发事件发生时，后果难以想象。在现阶段，预案的演练水平和人、财、物的储备受到领导思想意思、地方财力等各种因素的制约需要进一步妥善解决。

　　预案不是神话，演练不是摆造型、铺场面。演练的目的是为了暴露应急预案中的问题，发现应急管理中存在的问题，从而改进应急管理工作，而不是为了表演而演练。就目前公安机关开展的各种演练，在一定程度上还存在形式主义倾向，突发性、紧急性、实战性无法体现;事件的烈度大多数根据已掌握、已协调和已准备的资源为基准，根本不存在不可控性，演练流于形式。好多演练都是按照事先安排完成处置任务为结果，没有总结归纳、没有分析研判。演练已成为一种机械式的任务，而不是暴露问题和提高管理水平的途径。“演练失败”这样的结果也是一项重要的和宝贵的财富，这需要引起各方重视。

　　我们可以在演练中设定发生更加困难的情况或突况，诸如：解救人质事件中，谈判失败劫匪“撕票”，杀死了其中一名人质，现场处突民警和特警怎样处置？或是在现场，按照预案处置过程中，有人突然倒地，有人为制造事端突然大喊“警察打人”或是有无数的人在多个不同点位拍摄、录音，现场民警怎么办？再有，爆恐袭击发生了，特警和其他支援力量遇到交通堵塞，被堵在半路上，只剩下现场几名值班巡逻民警，怎样组织群众开展自我防护？以上情况不是危言耸听，很有可能发生，几乎所有的预案都无法考虑到所有的突况。因此，应急预案的培训与演练是非常重要的，只有突发性的、多样性的演练才能磨练出更加科学的预案，才能锻炼出更加适应现场情况突变的公安队伍。

　　四、公安机关应注重培养干警掌握利用和应对各类媒体的技巧

　　全警参与公共关系建设，利用媒体做好突发事件应急处置后期的形象和信任重建，以及受影响群众的安抚工作，重视利用私媒，形成公安机关整体公关与单警公关相结合的新局面。以往的公安机关媒体应对工作过于被动，往往深处媒体危机时才会想到应对，合理利用媒体引导舆论的能力较弱。

　　公安机关在建立突发事件应急预案的同时建立突发事件媒体应对计划。突发事件发生后，公安机关与社会公众和各种媒体进行有效沟通的关键是早有准备。一旦突发事件发生，媒体危机不会给我们时间准备应对的措施和与媒体沟通的计划，信息传递失误就可能被媒体危机击垮，其危害和社会影响力往往比社会安全事件本身更加巨大，甚至导致应急体系的崩溃，引发管理体制的改革。因此，同步制定突发事件媒体应对计划就显得尤为重要。这个计划可以帮助应急管理者提前做好媒体沟通和信息传播的组织工作，选出媒体人，针对各种突发事件开展媒体应对的专门训练，强化与主流媒体的沟通。在不同的突发事件当中，决定需要传递什么信息，制定怎样的目标和选取怎样的媒体。同时，媒体应对计划还可以指导成立一个媒体中心，为我们进行新闻准备必要的硬件资源。

　　公安机关在启动突发事件应急预案的同时启动突发事件媒体应对计划。当社会安全事件发生以后，公安机关应该立即向社会公布相关信息，但是不能传达不确定或不知道的信息，不然各种媒体就会通过其他渠道获取信息，甚至谣言四起。媒体应对部门是现场处置指挥员或指挥部的“口舌耳目”，要积极的将舆论引导至便于我们继续开展应急处置和消除事件后社会影响的方向，所以公安机关在处置社会安全事件时应当在启动媒体应对计划后建立距离事发地核心地区不远的24小时媒体中心，专门负责处理谣言，收集事实和组织新闻的工作。公安机关主要负责人或政府高级官员应当在现场指挥处置，媒体中心应当政府或公安机关高级官员现场指挥的视频资料，甚至是现场采访。将我们的信息告知每一个参加处置任务的部门，甚至每一位民警。对突发事件的报道要有始有终，相关信息要及时更新。

　　五、引导和利用社会资源，鼓励组建专业化的和专门经营应急处置技术、装备和人力输出的公司

　　政府应当以多种方式鼓励这样的第三方非政府组织或公司参与处置公共突发事件和满足公民个人在应急救援方面的需求。

　　我们设想存在这样的应急服务公司或社会组织（以下简称公司）：公司具备应急管理理论和技术方面的核心专家团队和师资，具备户外培训场地和设备，室内教学设施，技术研发机构，人力资源机构，应对各类突发事件和开展应急处置工作所需要的人员、车辆、装备、物资和网络平台，以及公司运转所需要的其他办公设施和流转资金。公民个人应征或自愿接受由这个公司开展的应急处置专业技术培训，达到一定的国家标准，经考核，并注册成为应急技术从业人员;公司投入资金研发应急技术和装备，对外提供应急理论和技术知识的培训，组织编写应急预案，策划并组织开展应急演练，销售应急装备，提供风险评估服务等服务性业务。公司接受政府或公民个人在应急技术和人力方面的合同，收取费用获得收益。这样的公司以自己掌握的应急处置技术，人力，装备和信息参与市场竞争。

　　非政府组织或公司可以为公安机关应急管理带来以下五个方面的支持：

　　（一）分担公安机关在公民个人申请的应急救援技术方面的困难和减缓开锁等非警务活动的压力;

　　（二）协助公安机关完成专业化救援和应急处置工作，公安机关可以在突发事件发生后专心做好指挥和协调工作;

　　（三）促进救援和应急技术的创新和科技进步，特别是公民个人使用的反暴力技术和器具的研发和推广。

　　（四）协助公安机关开展应急技术推广和宣传，协助其他企事业单位建立应急管理体系，为公安机关开展社会治安管控开辟一个新的渠道。

　　（五）为政府接受来自社会有偿或无偿的技术、人力、物资等方面的支援提供平台，开创政府合理利用非政府组织资源的新形式。

网络应急预案12

　　一.指导思想：

　　随着互联网及相关信息通信业务的迅速发展，信息传播呈现渠道多样化、影响网络化、扩散快速化的发展趋势，网络信息安全内涵和外延已经远远突破原来的传统概念，涉及到国家的政治、经济、文化等方面，成为关系国家安全和社会稳定的重大问题，从中央到地方无不列为事务工作的重中之重。结合本园自身情况，加强监督和管理，制度本预案。

　　二.机构设置：

　　预防网络信息安全突发事件应急工作领导小组：

　　组长：

　　副组长：

　　成员：各班班主任

　　三.领导小组职责：

　　1.强化组织机构，加强管理控制：

　　幼儿园成立以园长为组长的网络安全管理领导小组，通过成立组织机构，强化意识，明确职责，加强控制，保障网络安全管理落到实处。

　　2.加强业务培训，提高防范水平：

　　积极开展相关培训提高网管员的网络管理水平，定期对教师开展互联网安全和文明上网的宣传教育，提高全体教师上网的法制意识、责任意识、政治意识、自律意识和安全意识，形成广大师幼共同抵制网上有害信息的良好氛围，保证幼儿园网络系统安全运行，更好地为教育科学服务。

　　加强网络安全建设，网络管理员加强检查，及时发现网络本身的安全漏洞，保证软件防火墙和防病毒软件的及时有效的更新，提高网络系统防御攻击的能力，尽量避免网络、病毒等的'攻击事件。

　　3.执行审查制度，保证新闻真实健康：

　　园内通讯报道工作落实专人负责，经同意后方能发布或传送。未经园长同意而发布的有损于幼儿园和社会形象的言论，发布人要负法律责任，并按有关规定追究责任。同时在新闻发布系统上严格设置权限管理，让通过安全管理小组认证的人员才可以在网络上发布合法的消息。

　　四.加强安全管理，快速有效应急：

　　1.对非法站点作好过滤，并定期备份重要文件，网络备份和光盘刻录备份相结合。

　　2.网管员坚持做到每天至少一次的安全检测，及时了解网络运行情况，以保障园网的安全性、稳定性和可靠性。

　　3.一旦发现园网上出现违反幼儿园网络安全管理制度的行为，立即停止校园网络的使用。

　　4.网络安全管理领导小组应在第一时间组织有关人员对违纪行为进行查处，对违纪人员依照有关法律、法规和园纪园规，作出严肃处理。

　　5.对有害的信息则立即删除。

网络应急预案13

　　一、背景

　　网络舆情是指网络上涉及社会公共利益、引发公众关注、具有重要社会影响的事件或信息，包括政治、经济、社会、文化等各方面的内容。网络舆情的快速传播，往往会引起广泛的关注和热议，因此如何有效处置网络舆情已经成为政府和企业面临的重要问题。

　　二、应急处置原则

　　1、及时响应。网络舆情处理过程中，需要及时、敏捷地响应和分析消息源，掌握事件发展动态，配合媒体、网民进行及时沟通和回应。

　　2、积极引导。网络舆情处理过程中，需要积极地引导舆情发展方向，抓住主要矛盾和热点问题，对舆情事件进行全面梳理和解读，挖掘事件底层逻辑并用客观理性的声音进行回应。

　　3、全面施策。网络舆情处理过程中，需要综合考虑多方利益，尽可能全面地施策，配合各方共同处理事件。

　　4、注重效果。网络舆情处理过程中，需要注重效果评估，及时总结经验，完善应急处置机制，提高处理能力。 三、应急处置流程

　　1、预警阶段

　　当发现网络上出现可能引发社会关注的信息时，应根据信息来源、信息性质、影响范围等进行分类分级，及时上报领导并启动应急预案；同时成立应急小组，明确责任人员和职责。

　　2、调查阶段

　　进行信息的深入收集和分析，以获取更多的数据、信息和证据；组织相关部门进行调查和分析，了解情况、掌握真相，并对涉事人员进行调查取证，为下一步处理决策提供可靠的依据。

　　3、决策阶段

　　在充分了解信息和真相的基础上，对事件进行分析和研判，根据实际情况制定应对策略，明确目标、措施和时限，并由负责人审批，确保处理措施的合理性和科学性。

　　4、应对阶段

　　根据应对策略，采取有效的手段进行舆情处理，尽快消除不利影响；在保障信息公开和公正性的基础上，积极引导舆论，掌控舆论导向，尽快恢复社会秩序和稳定。

　　5、收尾阶段

　　经过有效的应对，对事件进行总结和评估，反思处理结果和不足之处，完善应急处置机制，加强应急培训，提高应急处置能力，并对相关成员进行奖惩和通报。

　　四、应急处置机构

　　应急处置机构是负责应急处置工作的组织架构，通常由领导小组、指挥部和工作组三部分组成。

　　1、领导小组

　　领导小组是应急处理的最高领导机构，负责制定应急处理方案和应对策略，统一调度、指挥和协调应急处置工作。应设立领导小组，明确领导职责和分工，确保应急处置工作的快速、有序进行。

　　2、指挥部

　　指挥部是应急处理的具体责任机构，负责实施应急处置方案，根据实际需要及时调度各方资源，组织协调处置工作。应设立指挥部，按职能和地域分设多个工作组，明确指挥职责和分工，实行统一调度和指挥。

　　3、工作组

　　工作组是指具体参与应急处置任务的人员和组织，包括原则工作组和应急支援组。原则工作组是指负责应急处置方案的起草和实施的主要工作组，应根据事件情况和领导指示成立，确保工作高效有序进行。应急支援组是指负责支援工作的人员和部门，包括技术支援、人员支援、物质支援等，为应急处置工作提供必要的支持和保障。

　　五、应急处置工具

　　为了保障应急处置工作的.高效进行，应建立和完善一系列应急处置工具，包括如下几种：

　　1、媒体监测工具。通过建立实时监测系统，获取网络舆情内容，包括微博、微信、论坛、新闻门户网站等信息，实时跟踪和把握舆情进展。

　　2、危机预警工具。通过制定危机预警指标体系，建立预警模型，可以在网络舆情出现前，及时发现并预测可能风险。

　　3、信息管控工具。在网络舆情处理过程中，通过一系列信息管理手段，包括信息防泄露、信息审批、信息监管等，保障信息公开和公正。

　　4、应急演练工具。通过定期举行应急演练，提升机构对应急处理的熟悉度和实战能力，提高危机处理的时效性和准确性。

　　六、经验总结与提升

　　经验总结与提升是应急处置工作的重要一环，通过总结已有的经验，发现和改正不足之处，完善应急机制和方案，提高应急处置能力。

　　1、定期开展应急演练，完善应急应对能力。

　　2、加强危机预估和预警分析，提升应急处置的精准性和时效性。

　　3、建立健全的领导机制和组织架构，提高协调管理能力。

　　4、提高快速响应能力和应变能力，优化应急处置目标和策略。

　　5、创新网络舆情引导方式和方法，提高应对舆情的针对性和实效性。

　　七、结论

　　网络舆情应急处置工作是当今社会中必不可少的一项重要工作。建立健全应急机制和规范操作流程，采取有效应对措施和创新方式，有助于快速稳定舆情，保障社会和谐稳定。我们应加强相关培训和技术投入，提高应急处置的能力和水平，健全完善网络舆情应急机制和规范，以应对未来各种突发情况的挑战。

网络应急预案14

　　为提高我校校园网应对网络与信息安全突发事件的能力，加强校园网安全保障工作，形成科学、有效、快速的应急机制，确保校园网的实体安全、运行安全和数据安全，最大限度地减轻网络基础平台与信息安全突发事件造成的危害，特制定此应急预案。

　　一、制定依据

　　根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《桐城师专校园计算机网络管理暂行办法》制定本预案。

　　二、适用范围

　　本预案适用的网络和信息安全突发事件包括如下几方面。

　　1、网络基础平台突发事件。网络基础平台突发事件是指由自然灾害、其他事故和人为破坏引起的网络硬件设备和基础设施损坏的事件。

　　2、应用系统和信息安全突发事件。应用系统和信息安全突发事件是指因为黑客攻击或病毒等导致的应用系统故障、异常或拒绝服务、信息泄露或被篡改、或利用校园网传播危害国家安全、社会秩序及影响我校正常学习工作的事件。

　　三、组织体系

　　在学校信息化工作小组的领导下，以实验实训中心为执行部门，按照“分级负责、责任到人”的原则，组织实施具体的应急预案。

　　实验实训中心领导负责研究制定校园网基础平台、应用系统和信息安全突发事件应急处置工作的规划、计划和政策，不断推进网络应急机制和工作体系的建设；在发生以上网络安全突发事件后，决定启动应急预案，组织实施应急处置工作。并在发生重大突发事件时汇报信息化工作小组。

　　四、应急流程

　　1、临时处理

　　在突发事件发生后，值班维护人员应做好临时应急处置工作，立即采取措施控制事态，同时向实验实训中心领导报告。并在事件处置结束前进行动态监测、评估，及时将事件现状及处置工作等情况进行汇报，不得隐瞒、缓报、谎报。

　　2、预案实施

　　实验实训中心领导接到突发事件报告后，根据事件严重程度，进行不同的处置。对于重大突发事件，实验实训中心领导应当汇报信息化工作小组，并给出处置建议。对于一般事件，按照已有的预案实施应急处置。同时相关人员保持联系，及时了解当前状况，组织预案的实施工作。

　　3、信息发布。

　　当突发事件发生时，实验实训中心应及时做好信息发布工作，通过仍然正常工作的应用系统或者其他渠道发布当前网络安全突发事件处置的相关信息，引导舆论和公众行为，避免影响社会或学校秩序。

　　实验实训中心要密切关注国内外关于当前网络安全突发事件的新闻报道，及时采取措施，对媒体关于事件以及处置工作的不正确信息，进行澄清、纠正影响，接受群众咨询，释疑解惑，稳定人心。

　　4、应急支援

　　经实施应急预案后，事态难以控制或有扩大发展趋势时。要迅速召开应急处置会议或由信息化工作小组根据事态情况，研究采取有利于控制事态的非常措施，并向相关技术部门或公安部门请求援助。

　　5、应急结束

　　当突发事件的影响效果大幅度减小或消失，校园网恢复正常时，由实验实训中心相关人员根据监控数据给出应急结束的建议，由实验实训中心领导宣布应急结束，对于重大事件应急结束时应汇报信息化工作小组。

　　五、事后处置

　　在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施或对存在问题的应用系统进行维护，以减少损失，尽快恢复正常工作。对于信息安全突发事件中的不良信息，做好日志记录，保存好证据以备日后审查。统计各种数据，查明事件原因，对事件造成的损失和影响以及恢复能力进行分析评估，认真制定恢复计划，并迅速组织实施。事后处置过程应向实验实训中心领导汇报或上报信息化工作小组。

　　六、应急保障

　　1、硬件和网络设施保障。事先预留一定的应急硬件设备或网络设施。在突发事件发生时，可以及时替换使用。

　　2、重要应用系统、信息和数据均应建立异地容灾备份系统和相关工作机制，保证系统或数据在受到破坏后，可紧急恢复。

　　3、应急队伍保障。建立网络安全应急保障队伍。同时由实验实训中心选择技术能力较强的人员作为网站应急支援力量。

　　4、经费保障。优先考虑经费投入，纳入学校年度预算。

　　七、具体预案措施

　　1、自然灾害紧急处置措施，校园网中心机房和核心交换节点因自然灾害（如潮湿、雷电等）导致设备损害无法正常工作时，值班人员应立即报告实验实训中心领导，并检查损坏程度，找出事故原因加以处理，联系设备供应商进行维修，并通知用户相关服务暂停以及预计恢复时间。

　　2、被盗和人为损坏紧急处置措施，校园网中心机房和核心交换节点设备被盗或者人为原因导致损坏时，值班人员应立即报告信息管理中心领导，并保护好现场，第一时间收集证据，以备公安部门进行调查或追究损坏设备的相关责任。实验实训中心应报告学校总务处或公安部门进行后续处理。

　　3、网络基础平台设备自然损坏紧急处置措施，服务器等关键设备因老化等原因自然损坏后，相关负责人员应立即查明原因。如果能够自行恢复，应立即用备件替换受损部件。如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。如果设备一时不能修复，应向领导汇报，并告知用户受到影响的`网站服务。

　　4、停电紧急处置措施，机房长时间停电发生时，如果能事先从学校后勤部门或供电部门得知停电信息，应做好应用系统备份工作，通过学校网站通知用户暂停部分服务的信息，提醒用户保存数据，停止网络传输。准备备用电源保障最重要的设备和应用系统继续运作，关闭次要的设备和系统。并及时报告给实验实训中心领导，保持和后勤或供电部门的联系，以期尽快恢复供电。

　　5、通信故障紧急处置措施，当校内网络出现严重通信故障时，信息管理中心网络管理部应立刻报告实验实训中心领导，并立即组织排除故障，同时通知网络受到影响的校园网用户。校外网络出现通信故障时，应及时通知校园网用户，并积极联系网络服务提供商，敦促排除故障。

　　6、校园网网站、公共资源等信息窗口和平台出现非法言论或不良信息时，网站、网页和该公共资源由值班人员随时密切监视。如果多次出现，应结合发布人和身份认证系统定位到人，并向信息管理中心领导汇报。技术人员应在接到通知后立即对非法信息进行日志记录，保留证据后进行清除。网站维护员应将记录及日志上报备案。

　　7、黑客攻击时的紧急处置措施，当有应用系统或者信息被篡改，或通过应用系统日志和访问记录发现有黑客正在进行攻击时,首先应将被攻击的系统和设备等从网络中隔离出来，同时向领导汇报情况。技术人员立即进行被破坏系统的恢复与重建工作。

　　8、病毒安全紧急处置措施，当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。对该设备的硬盘进行数据备份。启用杀毒软件对该机进行杀毒处理。如发现杀毒软件无法清楚该病毒，应立即向实验实训中心领导报告。经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向信息技术人员报告，并迅速研究解决办法。如果感染病毒的设备是托管服务器，经领导同意，应立即告知各下属单位做好相应的清查工作。

　　9、应用系统遭受破坏性攻击的紧急处置措施，重要的应用系统平时必须存有备份，与应用系统相对应的数据必须有多日备份，并将它们保存于安全处。一旦系统遭到破坏性攻击，应立即向领导报告，并将系统停止运行。网站维护员立即进行软件系统和数据的恢复。

　　10、数据库安全紧急处置措施，各数据库系统要至少准备一个以上数据库备份，每日进行增量备份。一旦数据库崩溃，应立即向领导报告，并立即进行备份恢复。

　　11、关键人员不在岗的紧急处置措施。对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。一旦发生关键人员不在岗的情况，首先应向领导汇报情况。经领导批准后，由备用人员上岗操作。

　　其他未列出的突发事件，一律需首先汇报给实验实训中心领导或信息化工作小组，并遵照领导指示进行应急处置。

网络应急预案15

　　一、突发舆情事件应对的基本方法

　　1.快速及时的回应舆论关切问题：在这个过程中，需要明确回应责任，通过线上（官微、官博、官网）与线下（发布会）相结合的方式及时回应，双管齐下，消解舆情热度。

　　2.利用网络媒体，抢占舆论制高点：在第一时间回应舆论关切问题后，还应该加强与网络媒体的合作，有助于提升对外发布信息的权威和说服力。

　　3.把握舆情关注重点：主要目的.在于发布的信息要尽可能的满足网民的关注点，在这个过程中可以利用一些网络舆情监测系统，对舆情进行实时的跟踪监测，把握舆情态势。

　　4.尊重网络舆情传播规律：舆情删除是不现实的，要善于利用网络传播规律然后积极的引导舆情，如引导网络舆论转移关注点、发布与传递一些正面的声音等。

　　5.积极寻找网络意见领袖：这种网民引导网民，用网民自己的声音进行引导、感染网民，实现网民自我教育、自我引导的方式，在舆情引导的过程中可以达到事半功倍的效果。

　　二、突发舆情事件处置办法

　　由于网络舆情传播速度快，传播载体众多，在应对突发舆情的过程中，时效性很重要。为此，通过采购舆情监测公司的网络舆情监测系统加强网上舆情监控，以及时发现舆情信息并监测舆情的发展趋势，已成为突发舆情事件处置的主要解决办法。

　　以识微商情这样的网络舆情监测系统为例，可对全网舆情进行实时监控，及时发现舆情信息并监测舆情的发展趋势，负面舆情自动识别第一时间告警通知，挖掘舆情传播演化过程中的传播网站、传播媒体、关键传播节点以及传播溯源、网民情感分析等，自动生成舆情分析统计图表简报，供突发舆情事件应对工作决策参考。

【网络应急预案】相关文章：

网络应急预案06-12

小学网络应急预案04-23

网络应急安全预案07-02

网络安全应急预案05-30

网络应急预案（精选22篇）04-04

小学网络安全应急预案08-07

网站网络安全应急预案03-27

网络安全应急预案（精选11篇）08-27

[合集]网络安全应急预案15篇08-21

网络安全应急预案范文（精选10篇）09-07