- 相關推薦
在平平淡淡的學習、工作、生活中，難免會發生一些不在自己預料之中的事件，為了控制事故的發展勢態，通常需要預先編制一份完整的應急預案。那么應急預案應該怎么編制才合適呢？下面是小編精心整理的網絡應急預案，歡迎閱讀，希望大家能夠喜歡。
網絡應急預案1
1.總則
1.1編制目的
建立健全公共互聯網網絡安全突發事件應急組織體系和工作機制，提高公共互聯網網絡安全突發事件綜合應對能力，確保及時有效地控制、減輕和消除公共互聯網網絡安全突發事件造成的社會危害和損失，保證公共互聯網持續穩定運行和數據安全，維護國家網絡空間安全，保障經濟運行和社會秩序。
1.2編制依據
《中華人民共和國突發事件應對法》《中華人民共和國網絡安全法》《中華人民共和國電信條例》等法律法規和《國家突發公共事件總體應急預案》《國家網絡安全事件應急預案》等相關規定。
1.3適用范圍
本預案適用于面向社會提供服務的基礎電信企業、域名注冊管理和服務機構(以下簡稱域名機構)、互聯網企業(含工業互聯網平臺企業)發生網絡安全突發事件的應對工作。
本預案所稱網絡安全突發事件，是指突然發生的，由網絡攻擊、網絡入侵、惡意程序等導致的，造成或可能造成嚴重社會危害或影響，需要電信主管部門組織采取應急處置措施予以應對的網絡中斷(擁塞)、系統癱瘓(異常)、數據泄露(丟失)、病毒傳播等事件。
本預案所稱電信主管部門包括工業和信息化部及各省(自治區、直轄市)通信管理局。
工業和信息化部對國家重大活動期間網絡安全突發事件應對工作另有規定的，從其規定。
1.4工作原則
公共互聯網網絡安全突發事件應急工作堅持統一領導、分級負責;堅持統一指揮、密切協同、快速反應、科學處置;堅持預防為主，預防與應急相結合;落實基礎電信企業、域名機構、互聯網服務提供者的主體責任;充分發揮網絡安全專業機構、網絡安全企業和專家學者等各方面力量的作用。
2.組織體系
2.1領導機構與職責
在中央網信辦統籌協調下，工業和信息化部網絡安全和信息化領導小組(以下簡稱部領導小組)統一領導公共互聯網網絡安全突發事件應急管理工作，負責特別重大公共互聯網網絡安全突發事件的統一指揮和協調。
2.2辦事機構與職責
在中央網信辦下設的國家網絡安全應急辦公室統籌協調下，在部領導小組統一領導下，工業和信息化部網絡安全應急辦公室(以下簡稱部應急辦)負責公共互聯網網絡安全應急管理事務性工作;及時向部領導小組報告突發事件情況，提出特別重大網絡安全突發事件應對措施建議;負責重大網絡安全突發事件的統一指揮和協調;根據需要協調較大、一般網絡安全突發事件應對工作。
部應急辦具體工作由工業和信息化部網絡安全管理局承擔，有關單位明確負責人和聯絡員參與部應急辦工作。
2.3其他相關單位職責
各省(自治區、直轄市)通信管理局負責組織、指揮、協調本行政區域相關單位開展公共互聯網網絡安全突發事件的預防、監測、報告和應急處置工作。
基礎電信企業、域名機構、互聯網企業負責本單位網絡安全突發事件預防、監測、報告和應急處置工作，為其他單位的網絡安全突發事件應對提供技術支持。
國家計算機網絡應急技術處理協調中心、中國信息通信研究院、中國軟件評測中心、國家工業信息安全發展研究中心(以下統稱網絡安全專業機構)負責監測、報告公共互聯網網絡安全突發事件和預警信息，為應急工作提供決策支持和技術支撐。
鼓勵網絡安全企業支撐參與公共互聯網網絡安全突發事件應對工作。
3.事件分級
根據社會影響范圍和危害程度，公共互聯網網絡安全突發事件分為四級：特別重大事件、重大事件、較大事件、一般事件。
3.1特別重大事件
符合下列情形之一的，為特別重大網絡安全事件：
(1)全國范圍大量互聯網用戶無法正常上網;
(2).CN國家頂級域名系統解析效率大幅下降;
(3)1億以上互聯網用戶信息泄露;
(4)網絡病毒在全國范圍大面積爆發;
(5)其他造成或可能造成特別重大危害或影響的網絡安全事件。
3.2重大事件
符合下列情形之一的，為重大網絡安全事件：
(1)多個省大量互聯網用戶無法正常上網;
(2)在全國范圍有影響力的網站或平臺訪問出現嚴重異常;
(3)大型域名解析系統訪問出現嚴重異常;
(4)1千萬以上互聯網用戶信息泄露;
(5)網絡病毒在多個省范圍內大面積爆發;
(6)其他造成或可能造成重大危害或影響的網絡安全事件。
3.3較大事件
符合下列情形之一的，為較大網絡安全事件：
(1)1個省內大量互聯網用戶無法正常上網;
(2)在省內有影響力的網站或平臺訪問出現嚴重異常;
(3)1百萬以上互聯網用戶信息泄露;
(4)網絡病毒在1個省范圍內大面積爆發;
(5)其他造成或可能造成較大危害或影響的網絡安全事件。
3.4一般事件
符合下列情形之一的，為一般網絡安全事件：
(1)1個地市大量互聯網用戶無法正常上網;
(2)10萬以上互聯網用戶信息泄露;
(3)其他造成或可能造成一般危害或影響的網絡安全事件。
4.監測預警
4.1事件監測
基礎電信企業、域名機構、互聯網企業應當對本單位網絡和系統的運行狀況進行密切監測，一旦發生本預案規定的網絡安全突發事件，應當立即通過電話等方式向部應急辦和相關省(自治區、直轄市)通信管理局報告，不得遲報、謊報、瞞報、漏報。
網絡安全專業機構、網絡安全企業應當通過多種途徑監測、收集已經發生的公共互聯網網絡安全突發事件信息，并及時向部應急辦和相關省(自治區、直轄市)通信管理局報告。
報告突發事件信息時，應當說明事件發生時間、初步判定的影響范圍和危害、已采取的應急處置措施和有關建議。
4.2預警監測
基礎電信企業、域名機構、互聯網企業、網絡安全專業機構、網絡安全企業應當通過多種途徑監測、收集漏洞、病毒、網絡攻擊最新動向等網絡安全隱患和預警信息，對發生突發事件的可能性及其可能造成的影響進行分析評估;認為可能發生特別重大或重大突發事件的，應當立即向部應急辦報告;認為可能發生較大或一般突發事件的，應當立即向相關省(自治區、直轄市)通信管理局報告。
4.3預警分級
建立公共互聯網網絡突發事件預警制度，按照緊急程度、發展態勢和可能造成的危害程度，公共互聯網網絡突發事件預警等級分為四級：由高到低依次用紅色、橙色、黃色和藍色標示，分別對應可能發生特別重大、重大、較大和一般網絡安全突發事件。
4.4預警發布
部應急辦和各省(自治區、直轄市)通信管理局應當及時匯總分析突發事件隱患和預警信息，必要時組織相關單位、專業技術人員、專家學者進行會商研判。
認為需要發布紅色預警的，由部應急辦報國家網絡安全應急辦公室統一發布(或轉發國家網絡安全應急辦公室發布的紅色預警)，并報部領導小組;認為需要發布橙色預警的，由部應急辦統一發布，并報國家網絡安全應急辦公室和部領導小組;認為需要發布黃色、藍色預警的，相關省(自治區、直轄市)通信管理局可在本行政區域內發布，并報部應急辦，同時通報地方相關部門。對達不到預警級別但又需要發布警示信息的，部應急辦和各省(自治區、直轄市)通信管理局可以發布風險提示信息。
發布預警信息時，應當包括預警級別、起始時間、可能的影響范圍和造成的危害、應采取的防范措施、時限要求和發布機關等，并公布咨詢電話。面向社會發布預警信息可通過網站、短信、微信等多種形式。
4.5預警響應
4.5.1黃色、藍色預警響應
發布黃色、藍色預警后，相關省(自治區、直轄市)通信管理局應當針對即將發生的網絡安全突發事件的特點和可能造成的危害，采取下列措施：
(1)要求有關單位、機構和人員及時收集、報告有關信息，加強網絡安全風險的監測;
(2)組織有關單位、機構和人員加強事態跟蹤分析評估，密切關注事態發展，重要情況報部應急辦;
(3)及時宣傳避免、減輕危害的措施，公布咨詢電話，并對相關信息的報道工作進行正確引導。
4.5.2紅色、橙色預警響應
發布紅色、橙色預警后，部應急辦除采取黃色、藍色預警響應措施外，還應當針對即將發生的網絡安全突發事件的特點和可能造成的危害，采取下列措施：
(1)要求各相關單位實行24小時值班，相關人員保持通信聯絡暢通;
(2)組織研究制定防范措施和應急工作方案，協調調度各方資源，做好各項準備工作，重要情況報部領導小組;
(3)組織有關單位加強對重要網絡、系統的網絡安全防護;
(4)要求相關網絡安全專業機構、網絡安全企業進入待命狀態，針對預警信息研究制定應對方案，檢查應急設備、軟件工具等，確保處于良好狀態。
4.6預警解除
部應急辦和省(自治區、直轄市)通信管理局發布預警后，應當根據事態發展，適時調整預警級別并按照權限重新發布;經研判不可能發生突發事件或風險已經解除的，應當及時宣布解除預警，并解除已經采取的有關措施。相關省(自治區、直轄市)通信管理局解除黃色、藍色預警后，應及時向部應急辦報告。
5.應急處置
5.1響應分級
公共互聯網網絡安全突發事件應急響應分為四級：I級、II級、III級、IV級，分別對應已經發生的特別重大、重大、較大、一般事件的`應急響應。
5.2先行處置
公共互聯網網絡安全突發事件發生后，事發單位在按照本預案規定立即向電信主管部門報告的同時，應當立即啟動本單位應急預案，組織本單位應急隊伍和工作人員采取應急處置措施，盡最大努力恢復網絡和系統運行，盡可能減少對用戶和社會的影響，同時注意保存網絡攻擊、網絡入侵或網絡病毒的證據。
5.3啟動響應
I級響應根據國家有關決定或經部領導小組批準后啟動，由部領導小組統一指揮、協調。
II級響應由部應急辦決定啟動，由部應急辦統一指揮、協調。
III級、IV級響應由相關省(自治區、直轄市)通信管理局決定啟動，并負責指揮、協調。
啟動I級、II級響應后，部應急辦立即將突發事件情況向國家網絡安全應急辦公室等報告;部應急辦和相關單位進入應急狀態，實行24小時值班，相關人員保持聯絡暢通，相關單位派員參加部應急辦工作;視情在部應急辦設立應急恢復、攻擊溯源、影響評估、信息發布、跨部門協調、國際協調等工作組。
啟動III級、IV級響應后，相關省(自治區、直轄市)通信管理局應及時將相關情況報部應急辦。
5.4事態跟蹤
啟動I級、II級響應后，事發單位和網絡安全專業機構、網絡安全企業應當持續加強監測，跟蹤事態發展，檢查影響范圍，密切關注輿情，及時將事態發展變化、處置進展情況、相關輿情報部應急辦。省(自治區、直轄市)通信管理局立即全面了解本行政區域受影響情況，并及時報部應急辦。基礎電信企業、域名機構、互聯網企業立即了解自身網絡和系統受影響情況，并及時報部應急辦。
啟動III級、IV級響應后，相關省(自治區、直轄市)通信管理局組織相關單位加強事態跟蹤研判。
5.5決策部署
啟動I級、II級響應后，部領導小組或部應急辦緊急召開會議，聽取各相關方面情況匯報，研究緊急應對措施，對應急處置工作進行決策部署。
針對突發事件的類型、特點和原因，要求相關單位采取以下措施：帶寬緊急擴容、控制攻擊源、過濾攻擊流量、修補漏洞、查殺病毒、關閉端口、啟用備份數據、暫時關閉相關系統等;對大規模用戶信息泄露事件，要求事發單位及時告知受影響的用戶，并告知用戶減輕危害的措施;防止發生次生、衍生事件的必要措施;其他可以控制和減輕危害的措施。
做好信息報送。及時向國家網絡安全應急辦公室等報告突發事件處置進展情況;視情況由部應急辦向相關職能部門、相關行業主管部門通報突發事件有關情況，必要時向相關部門請求提供支援。視情況向外國政府部門通報有關情況并請求協助。
注重信息發布。及時向社會公眾通告突發事件情況，宣傳避免或減輕危害的措施，公布咨詢電話，引導社會輿論。未經部應急辦同意，各相關單位不得擅自向社會發布突發事件相關信息。
啟動III級、IV級響應后，相關省(自治區、直轄市)通信管理局組織相關單位開展處置工作。處置中需要其他區域提供配合和支持的，接受請求的省(自治區、直轄市)通信管理局應當在權限范圍內積極配合并提供必要的支持;必要時可報請部應急辦予以協調。
5.6結束響應
突發事件的影響和危害得到控制或消除后，I級響應根據國家有關決定或經部領導小組批準后結束;II級響應由部應急辦決定結束，并報部領導小組;III級、IV級響應由相關省(自治區、直轄市)通信管理局決定結束，并報部應急辦。
6.事后總結
6.1調查評估
公共互聯網網絡安全突發事件應急響應結束后，事發單位要及時調查突發事件的起因(包括直接原因和間接原因)、經過、責任，評估突發事件造成的影響和損失，總結突發事件防范和應急處置工作的經驗教訓，提出處理意見和改進措施，在應急響應結束后10個工作日內形成總結報告，報電信主管部門。電信主管部門匯總并研究后，在應急響應結束后20個工作日內形成報告，按程序上報。
6.2獎懲問責
工業和信息化部對網絡安全突發事件應對工作中作出突出貢獻的先進集體和個人給予表彰或獎勵。
對不按照規定制定應急預案和組織開展演練，遲報、謊報、瞞報和漏報突發事件重要情況，或在預防、預警和應急工作中有其他失職、瀆職行為的單位或個人，由電信主管部門給予約談、通報或依法、依規給予問責或處分。基礎電信企業有關情況納入企業年度網絡與信息安全責任考核。
7.預防與應急準備
7.1預防保護
基礎電信企業、域名機構、互聯網企業應當根據有關法律法規和國家、行業標準的規定，建立健全網絡安全管理制度，采取網絡安全防護技術措施，建設網絡安全技術手段，定期進行網絡安全檢查和風險評估，及時消除隱患和風險。電信主管部門依法開展網絡安全監督檢查，指導督促相關單位消除安全隱患。
7.2應急演練
電信主管部門應當組織開展公共互聯網網絡安全突發事件應急演練，提高相關單位網絡安全突發事件應對能力。基礎電信企業、大型互聯網企業、域名機構要積極參與電信主管部門組織的應急演練，并應每年組織開展一次本單位網絡安全應急演練，應急演練情況要向電信主管部門報告。
7.3宣傳培訓
電信主管部門、網絡安全專業機構組織開展網絡安全應急相關法律法規、應急預案和基本知識的宣傳教育和培訓，提高相關企業和社會公眾的網絡安全意識和防護、應急能力。基礎電信企業、域名機構、互聯網企業要面向本單位員工加強網絡安全應急宣傳教育和培訓。鼓勵開展各種形式的網絡安全競賽。
7.4手段建設
工業和信息化部規劃建設統一的公共互聯網網絡安全應急指揮平臺，匯集、存儲、分析有關突發事件的信息，開展應急指揮調度。指導基礎電信企業、大型互聯網企業、域名機構和網絡安全專業機構等單位規劃建設本單位突發事件信息系統，并與工業和信息化部應急指揮平臺實現互聯互通。
7.5 工具配備
基礎電信企業、域名機構、互聯網企業和網絡安全專業機構應加強對木馬查殺、漏洞檢測、網絡掃描、滲透測試等網絡安全應急裝備、工具的儲備，及時調整、升級軟件硬件工具。鼓勵研制開發相關技術裝備和工具。
8.保障措施
8.1落實責任
各省(自治區、直轄市)通信管理局、基礎電信企業、域名機構、互聯網企業、網絡安全專業機構要落實網絡安全應急工作責任制，把責任落實到單位領導、具體部門、具體崗位和個人，建立健全本單位網絡安全應急工作體制機制。
8.2經費保障
工業和信息化部為部應急辦、各省(自治區、直轄市)通信管理局、網絡安全專業機構開展公共互聯網網絡安全突發事件應對工作提供必要的經費保障。基礎電信企業、域名機構、大型互聯網企業應當安排專項資金，支持本單位網絡安全應急隊伍建設、手段建設、應急演練、應急培訓等工作開展。
8.3隊伍建設
網絡安全專業機構要加強網絡安全應急技術支撐隊伍建設，不斷提升網絡安全突發事件預防保護、監測預警、應急處置、攻擊溯源等能力。基礎電信企業、域名機構、大型互聯網企業要建立專門的網絡安全應急隊伍，提升本單位網絡安全應急能力。支持網絡安全企業提升應急支撐能力，促進網絡安全應急產業發展。
8.4社會力量
建立工業和信息化部網絡安全應急專家組，充分發揮專家在應急處置工作中的作用。從網絡安全專業機構、相關企業、科研院所、高等學校中選拔網絡安全技術人才，形成網絡安全技術人才庫。
8.5國際合作
工業和信息化部根據職責建立國際合作渠道，簽訂國際合作協議，必要時通過國際合作應對公共互聯網網絡安全突發事件。鼓勵網絡安全專業機構、基礎電信企業、域名機構、互聯網企業、網絡安全企業開展網絡安全國際交流與合作。
9.附則
9.1預案管理
本預案原則上每年評估一次，根據實際情況由工業和信息化部適時進行修訂。
各省(自治區、直轄市)通信管理局要根據本預案，結合實際制定或修訂本行政區域公共互聯網網絡安全突發事件應急預案，并報工業和信息化部備案。
基礎電信企業、域名機構、互聯網企業要制定本單位公共互聯網網絡安全突發事件應急預案。基礎電信企業、域名機構、大型互聯網企業的應急預案要向電信主管部門備案。
9.2預案解釋
本預案由工業和信息化部網絡安全管理局負責解釋。
9.3預案實施時間
網絡應急預案2
為切實加強公司日常工作中輿情突發事件處理與信息發布工作，最大限度地避免、縮小和消除因輿情突發事件造成的各種負面影響，掌握引導輿情的主動權，及時、有效的處理客戶的意見和建議，營造和諧、穩定的供用電環境，特制定本預案。
一、工作原則
1、準確把握、快速反應。輿情事件發生后，首先與市公司新聞中心取得聯系，力爭在第一時間發布準確、權威信息，穩定公眾情緒，最大限度地避免或減少公眾猜測的不準確報道，掌握輿論的主動權。
2、加強引導、注重效果。提高正確引導輿論的意識和工作水平，使突發事件的輿情發布有利于公司工作大局，有利于維護人民群眾的切身利益，有利于社會穩定和人心安定，有利于事件的`妥善處置。
3、講究方法、提高效能。堅持輿情突發事件處置與宣傳同步啟動、同時落實，積極引導和應用好媒體，處置輿情突發事件的各部門密切配合輿情發布工作，確保以最短的時間、最快的速度，發布最新消息，正確引導輿論。
4、嚴格制度、明確職責。完善公司工作信息報送制度，加強組織協調和歸口管理，健全制度，明確責任，嚴明紀律，嚴格獎懲。
二、組織機構
為做到早發現、早報告、早應對、早處置日常工作中發生的輿情，經公司研究決定，成立xx市xx輿情應急處置領導小組，組長由經理虞忠凱、黨委書記劉佳華擔任，副組長由營銷副經理遲晨林、生產副經理李春文、紀檢書記王超、物資副經理閆鐵君擔任，綜合部、生產部、經營部、安監部、黨群工作部、客服中心等相關科室負責人為成員。領導小組辦公室設在黨群工作部，負責輿情的評估、預警、分析和報告。
工作職責：
1、根據輿情突發事件的發生發展啟動應急預案，決定各相關部門介入突發事件的處置。
2、審定輿情控制與信息發布方案，決定新聞發布的口徑、原則和內容，確定負責新聞發布、審定新聞發布稿和接受記者采訪的領導和相關部門負責人。
3、對輿情突發事件與信息發布應急處置過程中出現的新情況、新問題及時進行會商，提出解決方案及處置措施，確定相關部門進行處置。
4、依紀依法對當事人、責任人、責任單位提出處理和責任追究意見建議，并按有關程序交相關部門處理。
5、落實上級領導交辦的其他事項。
三、應急程序
輿情應急，應堅持以正面導向為主，把握主動權，增強事件處理透明度，以疏代堵，具體程序為：
1、各部門、各班組要密切注意輿情動態，發現問題及時向公司主要領導報告，由各部室負責人集體對事件進行初步分析，根據事件嚴重程度決定是否召開輿情應急處置工作會議。
2、輿情應急處置工作領導小組接到匯報后，召開應急會議，有針對性地布置處置工作，形成新聞通稿并組織宣傳報道。
3、工作領導小組將輿情情況及時以書面形式上報市公司新聞中心，及時上報事件有關信息，并與新聞媒體及時保持信息溝通。
4、做好突發公眾輿論事件的24小時全程處置工作的文字、聲像記錄工作。
四、健全制度
1、建立信息反饋常態機制
在日常工作過程中，要突出重點，把握關鍵，切實加強工作調度，認真做好信息反饋，嚴格執行信息報送制度。
2、建立輿情監控體系
積極應對于媒體輿情，如通過報紙、廣播、電視、網絡等媒介傳播的輿情信息，要加強監測監控力度，設專人進行監控，做到早發現、早上報、早應對、早處置。
3、健全信息公開制度
要全力做好信息公開透明，尤其是在處置突發事件過程中，要做到及時、客觀、透明，把握輿論的主動權，最大程度消除突發事件所帶來的社會負面影響，促進事態向良性方面發展。
4、完善信息摸排機制
針對用戶對公司工作的不良言論、片面認識或錯誤傾向，要第一時間做出反映，集體研究、集體協商、認真開展調查研究，全面摸清情況，向用戶作出解釋說明，讓用戶全面了解和正確認識國家的各項法律、法規。充分體現社會的法制性、民主性和公平性。
網絡應急預案3
為加強公發集團網絡文化建設與管理，最大限度地避免、減少和消除因網絡輿情造成的各種負面影響，營造良好的輿論環境，根據集團工作實際，特制定本預案。
一、工作原則
1、準確把握、快速反應。網絡輿情事件發生后，力爭在第一時間發布準確、權威信息，穩定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準確報道，掌握新聞輿論的主動權。
2、加強引導、注重效果。提高正確引導輿論的意識和工作水平，使突發事件的新聞發布有利于黨政工作大局，有利于維護集團的切身利益，有利于社會穩定和人心安定，有利于事件的妥善處置。
3、講究方法、提高效能。堅持網絡輿情突發事件處置與新聞發布同時布置、同時落實，新聞發布依托主流強勢媒體、積極引導和應用好外來媒體，處置輿情突發事件的各行政部門密切配合新聞發布工作等行之有效的做法，確保以最短的時間、最快的速度，發布最新消息，正確引導輿論。
4、嚴格制度、明確職責。完善新聞發布制度，加強組織協調和歸口管理，健全制度，明確責任，嚴明紀律，嚴格獎懲。
二、工作方法
1、加大公發網站的建設力度，增強網站的吸引力和感染力。配合上級部門做好網上正面宣傳，唱響主旋律，打好主動仗。
2、加強對集團網絡信息內容管理，對需要發布的信息，先由辦公室進行文字圖片審核，在領導審核通過后，由網站管理員后臺統一上傳，先由辦公室進行文字圖片審核，對涉密信息和重大信息還須同時報黨辦審核。
3、圍繞網上熱點問題，撰寫正面評論文章；對涉及集團工作的網上不實言論，適時以論壇貼文的形式主動進行引導，消除負面影響。
4、針對別有用心的造謠、歪曲和攻擊，開展理直氣壯的輿論斗爭，發表即時性評論，及時跟貼，批駁反面聲音，澄清事實，抵御負面言論的滲透和傳播。
三、應對機制
一旦發生網絡輿情突發事件，集團應根據網絡輿情的發生發展啟動應急預案，決定各相關部門介入突發事件的處置。審定網絡輿情應對方案，決定新聞發布的口徑、原則和內容，確定負責新聞發布、審定新聞發布稿和接受記者采訪的領導和相關部門負責人。對網絡輿情處置過程中出現的.新情況、新問題及時進行會商，提出解決方案及處置措施，確定相關部門進行處置。遵紀依法對當事人、責任人、責任單位提出處理和責任追究意見建議，并按有關程序移交相關部門處理。具體應對機制如下：
1、建立網絡輿情監控信息員機制。各下屬單位確定政治素質好、責任心強、反映機敏、熟悉網絡的技術人員擔任網絡輿情監控信息員，對涉及甘肅公路發展集團的網絡輿情實行監控和引導，特殊時期安排專人24小時監控，加強網上輿情監測和應對。對集團的門戶網站進行實時監控。
2、建立快速報告機制。各單位輿情監控信息員發現有關集團的不良輿情信息后要立即向主管領導匯報，提出處置意見，并在1小時內向突發事件應急處置領導小組報告，經批準后，根據事件進展情況適時采取應對措施。
3、建立網絡輿情研判機制。要通過跟蹤分析，把握輿論發展走向，分析判斷突發及重大輿情的程度，提出合理化建議。黨委宣傳部匯總上報的事件進行初步分析，根據事件嚴重程度決定是否召開會議和向上級領導部門匯報。
4、建立快速查核機制。對網絡反映的情況，需要調查的，要迅速組織力量開展調查，與網絡搶時間，并注重周密謀劃，妥善處置、嚴控因處置不當造成不良后果。經查證屬實，并構成違紀的，按照有關規定嚴肅查處；與事實不符或者出入較大的，及時予以澄清。對惡意造謠的，依法送交有關部門處理。
5、建立信息發布機制。完善新聞發布制度，形成權威、暢通的信息發布渠道。如發生輿情突發事件，黨委宣傳部迅速擬定新聞發布內容和方案，經領導小組審定后，按照統一的口徑，選擇合適的時機發布，并組織媒體進行報道，讓正面信息先聲奪人，為網民提供權威聲音，營造有利輿論。按照“及時、準確、公開、透明”的原則，不論是網絡輿情初步形成，還是網絡輿論已成熱點，都主動澄清事實真相，爭取網民理解支持。
6、集團檔案室要做好輿情突發事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。
網絡應急預案4
一、強化領導，全員參與，營造安全教育氛圍
成立以園長為組長、分管領導為副組長、年級組長為成員的領導小組，形成職責明確、協調配合的組織領導機構，使安全管理工作更系統化、規范化、科學化。
二、完善制度，明確職責，確保安全工作落實
1、完善制度，確保工作規范性。
根據本園的實際，修訂并完善了一系列的安全制度：《門衛值班制度》《食堂安全管理工作制度》《食品留樣制度》《衛生消毒及隔離制度》《傳染病管理制度》《消防器材檢查維護制度》《節假日值班制度》《安全工作獎懲制度》等等。這些有效的管理制度確保安全工作落到實處，并不斷得以強化。
2、明確職責，全面落實責任制。
在平時的工作中，我們積極貫徹上級要求，全面落實了“一崗雙責”的責任，堅持“誰主管、誰負責”的屬地管理原則。構建“縱向到底、橫向到邊”的校園安全網絡化管理體系，尤其加強部門間的溝通協調，避免安全管理的漏洞和死角。
3、細化工作，加強督查考核。
在安全上，工作我們注重抓好常規管理，加強隱患排查、安全防范。師生共同做好一日活動各個環節安全工作，尤其是重點環節，如晨檢、午睡、入廁、離園以及戶外活動和學習活動中的工具使用安全。關注全體幼兒，加強特殊幼兒的備案、觀察與保護。做到日查到位有記錄，值班教師下班后巡視，保證電源切斷和門窗關閉。
三、把握要點，注重實效，確保安全常態管理。
安全管理精細化、常態化既是一種管理理念，又是一種工作態度與工作方法，這是我們抓安全工作的著力點。我們力求常規管理規范、有序，認真制定年度和學期安全工作計劃，理順安全管理工作綜合網絡，確保工作有章可循、有法可依。
1、完善三防措施，抵御外來侵害。
日常安全工作我園重點加強人防建設、技防建設、物防建設。根據標準，足額配備保安公司專職保安，嚴格落實出入登記、值班巡邏制度、上放學導護制度。視頻監控環繞園內外所有區域，并和縣局聯網；周界報警設備和緊急報警按鈕到位并正常使用；校園“110”警務室配備到位并正常開展工作。保證應急通道、消防通道暢通無阻，完善防盜、防火設施，重點部位物防建設符合標準。
2、加強安全教育、強化防范意識。
（1）加強培訓學習，強化安全意識。
園內無小事，處處有安全。幼兒園創造機會，積極支持教職工外出學習培訓，提高他們的思想認識和業務技能。保健醫生、保育員、食堂人員等都有相關的上崗證、健康證，為幼兒園的安全工作提供了人力保證。每學期我們針對教師、幼兒、家長組織形式多樣、內容豐富的'安全教育活動。做到“人人講安全、事事講安全、處處講安全”。
（2）加強安全宣傳，完善。
我園利用櫥窗、板報、告家長書、網絡平臺，向家長宣傳安全的重要性，明確工作要求，構建安全工作的整體網絡。“安全問題，預防為主”。幼兒園制訂了處置重大突發事件預案，如《食品安全應急預案》《應急疏散預案》《幼兒園安全工作預案》《郊游應急預案》等。
（3）繳納意外保險，堅持防微杜漸。
為了教師和幼兒的安全和利益出發，幼兒園每學年都為老師繳納工傷等保險，為幼兒繳納校園意外傷害保險，堅持防微杜漸，真正做到為了師生的一切著想。
3、注重過程管理，積累活動資料。
加強安全防范，把好大門關、晨檢關、衛生消毒關，做好室內戶外的安全檢查、及時排查整改，著重做好對意外傷害和傳染病的防范工作，將安全教育滲透到一日活動的各個環節中去。在平時工作中，我們注重積累相關資料，如每個活動都有活動方案、活動過程性資料、活動照片、活動總結等。另外，所有的臺帳都如期如實的填寫。學期結束專人整理安全工作資料，這也是積累經驗的方法之一。
網絡應急預案5
一、網絡異常情況處理辦法：
(一)網站不良信息事故處理：
1、一旦發現學校網站上出現不良信息(或者被黑客攻擊修改了網頁)，立刻切斷防火墻以及網站服務器外網網絡連接。
2、備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的HTTP連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志。
3、完全隔離出現不良信息的目錄，使其不能再被訪問。
4、刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新連接網站服務器及防火墻外網網絡連接，并測試網站運行。
5、檢查該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網絡連接，并進行測試，正常后，重新修改該目錄的上級鏈接。
6、從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
(二)網絡惡意攻擊事故處理
1、發現出現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外;受攻擊的'設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息。
2、如果攻擊來自校外，立刻從防火墻中查出對方IP地址并過濾，同時對防火墻設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。
3、如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。對該電腦進行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運行該電腦5小時以上，并同時進行監控，無問題后歸還該電腦。
4、從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
(三)學校重大事件網絡安全處理：
1、對學校重大事件(如校慶、高考、評估等對網絡安全有特別要求的事件)進行評估、確定所需的網絡設備及環境。
2、關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保障該網絡的暢通。
3、對重要網絡設備提供備份，出現問題需盡快更換設備。
4、對外網連接進行監控，清除非法連接，出現重大問題立刻向電信部門求救。
5、事先應向領導小組匯報本次事件中所需用到的設備、環境，以及可能出現的事故及影響，在事件過程中出現任何問題應立刻向領導小組組長匯報。
二、網絡突發事件應急行動
1、領導小組依法發布有關消息和警報，全面組織各項網絡安全防御、處理工作。各有關組織隨時準備執行應急任務。
2、組織有關人員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備進行全面檢查，封堵、更新有安全隱患的設備及網絡環境。
3、加強對校園網內計算機設備的管理，加強對學校網絡的使用者(學生和教師)的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環境。
4、加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。
5、按預案落實各項物資準備。
三、網絡安全事故發生后有關行動
1、領導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網絡安全事故處理小組迅速集結待命。
2、各級領導小組在上級統一組織指揮下，迅速組織本級搶險防護。
3、確保WEB網站信息安全為首要任務：關閉WEB服務器的外網連接、學校公網連接。迅速發出緊急警報，所有相關成員集中進行事故分析，確定處理方案。
4、確保校內其它服務器的信息安全：經過分析，可以迅速關閉、切斷其他服務器的所有網絡連接，防止滋生其他服務器的安全事故。
5、分析網絡，確定事故源：使用各種網絡管理工具，迅速確定事故源，按相關程序進行處理。
6、事故源處理完成后，逐步恢復網絡運行，監控事故源是否仍然存在。
7、針對此次事故，進一步確定相關安全措施、總結經驗，加強防范。
8、從事故一發生到處理的整個過程，必須及時向領導小組組長以及教務處以及校長匯報，聽從安排，注意做好善后。
9、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。
四、其他
1、在應急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。
2、各部門應根據本預案，結合本部門實際情況，認真制定本部門的應急預案，并切實落實各項組織措施。
3、本預案從發布之日起正式施行。
網絡應急預案6
一、指導思想
堅持以鄧小平理論和“三個代表”重要思想為指導，落實以人為本的科學發展觀，以維護農民群眾飲食安全為出發點，以建立規范化、廣覆蓋的農村食品監督網絡為目標，結合農村實際，科學規劃，努力建立起既符合法規要求，又有利于監管的農村食品安全監管網絡體系，切實保障廣大農民群眾的飲食安全。
二、工作目標
依托農村藥品“兩網”建設平臺，充分利用基層工商、衛生、農技、畜牧獸醫、水利、綜治、派出所等監督執法資源，建設農村食品安全監督網絡，建立起鄉鎮有分管領導及食品安全監督協管員、行政村有食品安全監督聯絡員的農村食品安全監督網絡體系。消除食品安全監管盲區，保障廣大農民群眾飲食安全。
三、主要工作內容
（一）建立鄉鎮食品安全工作領導機構。縣食品安全協調委員會負責全縣農村食品安全監督網絡建設的規劃、組織、指導和協調工作。
各鄉（鎮）成立相應的組織領導機構(鄉鎮食品安全協調委員會辦公室)。實行行政一把手負總責的責任制，鄉(鎮)長為第一責任人；分管社會事業的副鄉(鎮)長任辦公室主任，為具體責任人；成員由鄉(鎮)工商所、衛生院、農技站、畜牧獸醫站、水管站、學校、綜治辦以及派出所等有關單位組成。各鄉(鎮)人民政府在內設的社會事業辦公室指定一名具體工作人員擔任鄉級食品安全協管員；每個行政村設一名村級食品安全協管員，原則上由村衛生站站長或醫生兼任。以此為基礎，逐步建立起縣、鄉、村三級食品安全監管網絡。
(二)制定工作方案，落實工作人員。各鄉(鎮)食品安全協調辦公室應根據本方案的要求，結合當地實際，制定本地工作辦法，落實工作人員，明確職責分工。
聘請擔任村級協管員應具備以下條件：遵紀守法，品行端正；熟悉食品衛生安全的法律法規，有較全面的食品衛生知識；熱心社會公益事業，身體健康。
各鄉（鎮）將食品安全工作領導機構（食品安全協調委員會辦公室）的'成立情況和鄉、村食品安全協管員名單于9月30日前以文件形式上報縣食品安全協調委員會辦公室(設在縣食品藥品監督管理局）。
(三)明確職責分工。各鄉(鎮)食品安全工作領導機構負責統一組織實施本轄區內的食品安全工作，認真貫徹落實上級食品安全決定精神和工作規劃，制定本轄區內的食品安全工作方案，協調各職能部門開展工作，監督檢查轄區內食品安全專項整治的落實情況，及時準確上報食品安全信息，確保無重大食品安全事故發生。
鄉級食品安全協管員負責鄉(鎮)食品安全協調委員會辦公室的日常工作；收集、整理、上報本地食品質量安全信息；對食品安全監管中存在的問題提出意見和建議；協助相關職能部門參與食品安全監管，發現違法行為，及時向執法人員反映；大力宣傳食品衛生安全的法律法規。
村級食品安全協管員的職責是配合相關部門宣傳食品衛生知識和法律法規；及時收集上報信息，提出意見和建議，發現農村村民大型聚餐、食品衛生不安全隱患以及其他違法行為，應及時向鄉級食品安全協管員或相關職能部門通報，可以接受委托協助有關部門參與監督檢查。
(四)落實保障經費。各鄉(鎮)食品安全協調辦公室工作經費納入轉移支付中的衛生經費中列支，用于鄉鎮食品安全資料信息收集、食品安全檢查、村級食品協管員培訓以及召開相關會議等支出。
(五)建立農村食品安全監督預防預警機制。對轄區內50人以上的聚餐，村協管員要及時向鄉鎮食品安全協調辦報告、登記、備案，村級協管員進行現場指導；100人以上的聚餐，向縣衛生執法監督所或所在鄉鎮衛生院公共衛生科報告、登記、備案，鄉級協管員進行現場監督指導；對50人以上的集體食堂進行登記備案，每月進行現場指導監督，落實各項食品安全措施，保證食品安全；對轄區內的生產、流通、消費環節的食品安全按相關部門的規定，在受委托的職責范圍內進行監督指導，并上報有關信息。
(六)參照縣重大食品安全事故應急預案，制定轄區內的食品安全應急預案。充分發揮縣、鄉、村三級農村食品安全監督網絡的作用，深入開展農村食品安全專項整治，徹底扭轉農村食品安全形勢，切實維護廣大農村人民群眾的身體健康和生命安全。
四、工作步驟
(一)啟動階段：8月至9月，成立試點工作領導機構，調查現有監管狀況，召開試點動員工作會，明確部門職責和分工，制定試點工作方案和實施辦法。
(二)實施階段：10月至12月，確立運行機制和保障體系，確定網絡監督人員，監管網絡發揮作用。
(三)總結階段：*年元月，總結經驗，分析工作中存在的問題，完善措施。
五、工作要求
（一）加強對農村食品安全監督網絡建設試點工作的領導，保證試點工作順利進行。要做到思想統一，認識到位，行動到位，目標明確，方案具體，措施可行，保障有力，要將試點工作納入目標管理，明確責任部門和責任人。
（二）發動群眾，拓寬信息渠道。充分調動群眾積極性，發揮群眾監督作用，建立群眾監督員隊伍，構筑一張群眾監督網，增強農村食品安全監督網的有效性。
（三）面向農村，加強食品質量安全宣傳力度。結合農村實際，采取多種形式，大力宣傳食品衛生安全知識，增強農民群眾的自我保護意識和維權意識，自覺抵制假冒偽劣食品，讓制假售假行為失去市場。
網絡應急預案7
一、總則
（一）編制目的
建立健全招遠市交通運輸系統網絡安全事件應急工作機制，提高應對網絡安全事件能力，預防和減少網絡安全事件造成的損失和危害，維護交通運輸安全和秩序。
（二）編制依據
《中華人民共和國突發事件應對法》、《中華人民共和國網絡安全法》、《國家突發公共事件總體應急預案》、《突發事件應急預案管理辦法》和《信息安全技術信息安全事件分類分級指南》（GB/Z 20986-2007）等相關規定。
（三）適用范圍
本預案所指網絡安全突發事件(以下簡稱突發事件)是指由于人為原因、軟硬件缺陷或故障、自然災害等，對網絡或者其中的數據造成危害，對交通運輸系統造成負面影響的事件。本預案適用于招遠市交通運輸系統發生突發事件的預防和應急處置工作。
（四）事件分類
根據網絡與信息安全突發事件的性質、機理和發生過程，主要分為以下三類：
1.自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡系統損壞。
2.事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡系統損壞。
3.人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統損壞，或是利用信息網絡進行有組織的大規模的反動宣傳、煽動和滲透等破壞活動。
根據突發事件的故障情況可以分為以下幾類：
1.通道與網絡故障；
2.主機設備、操作系統、中間件和數據庫軟件故障；
3.應用停止服務故障；
4.應用系統數據丟失；
5.機房電源、空調等環境故障；
6.大面積病毒爆發、蠕蟲、木馬程序、有害移動代碼等；
7.非法入侵，或有組織的攻擊；
8.自然災害或人為外力破壞；
9.信息發布和服務網站遭受攻擊和破壞；
10.其他原因。
（五）事件分級
1.Ⅰ級網絡與信息安全突發事件。對服務對象的生產、生活造成特別嚴重影響，影響服務對象數量超過本單位服務總用戶數量90%的；對本單位的管理和信息發布造成特別嚴重的影響，影響內部用戶數超過90%的；出現大面積的有害信息傳播，影響范圍大，性質惡劣，影響本單位內部用戶數超過90%的；涉及國家或單位利益的機密信息通過信息系統泄漏，造成特別重大影響的。
2.Ⅱ級網絡與信息安全突發事件。對服務對象的生產、生活造成嚴重影響，影響服務對象數量超過本單位服務總用戶數量50%，低于90％的；對本單位的管理和信息發布造成影響，影響內部用戶數超過50%，低于90%的；出現大面積的有害信息傳播，影響范圍大，影響各有關單位內用戶數超過50%，低于90%的；涉及國家或企業利益的秘密信息通過信息系統泄漏，造成重大影響的。
3.Ⅲ級網絡與信息安全突發事件。對服務對象的生產、生活造成影響，影響用戶數量超過本單位服務總用戶數量20%，低于50%的；對本單位的管理和信息發布造成影響，影響內部用戶數超過30%，低于50%的；出現大面積的有害信息傳播，影響范圍大，影響各有關單位內用戶數超過30%，低于50%的。
二、責任分工
（一）組織機構
成立由局主要負責人任總指揮，分管領導任副總指揮的招遠市交通運輸系統網絡安全應急指揮部(以下簡稱應急指揮部)，負責對我市交通運輸系統突發事件應急指揮工作的組織領導。應急指揮部辦公室設在交通運輸局辦公室，負責網絡安全日常工作。
（二）指揮機制應急指揮部主要職責
1.貫徹落實相關網絡安全法規、規定；
2.研究信息系統重大應急決策和部署；
3.宣布進入和解除應急狀態，決定實施和終止信息系統應急預案；
4.統一領導各級突發事件的應急處置工作。應急指揮辦公室主要職責
1.監督執行應急領導小組下達的應急指令和各項任務；
2.掌握應急處理情況，及時向應急指揮部報告應急處置過程中的重大問題；
3.監督落實應急預案的執行，在應急過程中協調有關科室和事業單位；
4.對網絡安全突發事件的有關信息進行匯總和整理；
5.組織制定應急工作相關制度、標準、規范和預案，定期組織評估和復核，并監督、檢查貫徹執行情況。
三、響應流程
（一）預警分級網絡安全事件預警等級分為三級：由高到低依次用紅色、黃色和藍色表示，分別對應發生或可能發生Ⅰ、Ⅱ、Ⅲ三級網絡安全事件。
（二）預警監測
機關各科室、局屬各事業單位按照“誰主管誰負責、誰運行誰負責”的要求，組織對本單位運行的網絡系統開展網絡安全監測工作。
（三）預警研判和發布
各有關單位組織對網絡安全進行研判，認為需要立即采取防范措施的，應當及時通知有關部門和單位，對可能發生重大及以上網絡安全事件的信息及時向應急辦報告。各省（區、市）、各部門可根據監測研判情況，發布本地區、本行業的`橙色及以下預警。
應急辦組織研判，確定和發布紅色預警和涉及多省（區、市）、多部門、多行業的預警。
預警信息包括事件的類別、預警級別、起始時間、可能影響范圍、警示事項、應采取的措施和時限要求、發布機關等。
（四）預警響應
Ⅰ級預警響應。應急辦組織預警響應工作，聯系局領導和有關單位，組織對事態發展情況進行跟蹤研判，研究制定防范措施和應急工作方案，協調組織資源調度和部門聯動的各項準備工作。應急指揮部實行24小時值班，相關人員保持通信聯絡暢通。加強網絡安全事件監測和事態發展信息搜集工作，組織指導應急支撐隊伍、各有關單位開展應急處置或準備、風險評估和控制工作，重要情況報市委、市政府辦公室。
Ⅱ級預警響應。啟動相應應急預案，組織開展預警響應工作，做好風險評估、應急準備和風險控制工作。各有關單位及時將事態發展情況報應急辦。
Ⅲ級預警響應。啟動相應應急預案，指導組織開展預警響應。
（五）響應結束
在同時滿足下列條件下，應急指揮部可決定宣布解除應急狀態：
1.各種網絡安全突發事件已得到有效控制，情況趨緩。
2.網絡安全突發事件處理已經結束，設備、系統已經恢復運行。
3.上級應急部門發布的解除應急響應狀態的指令。
4.事件相關單位向應急指揮辦公室報告應急處理已經結束，恢復正常生產工作秩序。
四、臨時處置權限
（一）發生網絡與信息安全突發事件后，事件發生單位立即啟動應急預案，本著盡量減少損失的原則，將應急事件盡快隔離，在不影響正常生產、經營、管理秩序的情況下，保護現場。
（二）應急指揮部接到網絡與信息安全突發事件的應急報告后，根據事件情況，立即啟動網絡安全突發事件應急預案。
（三）應急指揮部接到I級和II級網絡與信息安全突發事件報告后，根據事件的性質和影響向市政府應急領導小組報告，對需要上級歸口管理部門和市政府有關部門應急支持的事件，由應急領導小組開展應急協調。
五、應急支撐隊伍
（一）人員保障
加強網絡安全突發事件應急技術支持隊伍的建設，組建由年輕化、知識化、信息化年輕干部隊伍組成的應急支撐隊伍，不斷提高人員的業務素質、技術水平和應急處置能力。
（二）設備保障
應急行動所需的物資器材予以充分保障，以確保應急預案落到實處。堅持對應急設備器材進行定期維護保養，保證完好率達到95%以上，所需的物資應堅持定期補充和更換，始終保持其有效性。
（三）運行保障
1.正常運行中要加強對系統運行情況的監視，要做好軟、硬件等可能出現的異常情況的預控，及時發現異常情況；
2.各單位負責本單位計算機設備的運行工作，出現異常和故障及時向辦公室反映；
3.值班人員應加強對網絡各系統巡視，記錄完整，對異常情況正確判斷，及時聯系專業技術人員進行故障排除。
（四）資金保障
各有關單位應保障應急培訓、演練、添置應急裝備物資等所需經費。
六、事件評估
（一）后期觀察
1.I級網絡安全突發事件應急處理結束后應密切關注、監測系統2周，確認無異常現象。
2.II級網絡安全突發事件應急處理結束后應密切關注、監測系統1周，確認無異常現象。
3.III級網絡安全突發事件應急處理結束后應密切關注、監測系統2天，確認無異常現象。
（二）調查與評估
1.網絡安全突發事件應急處理結束后，影響到服務對象利益和國家安全的事件，按照各級政府及部門的要求配合進行事件調查。
2.網絡安全突發事件應急處理結束后，對按照相關規定要求需要成立調查組的事件，由負責人組織成立調查組，對事件產生的原因、影響進行調查和評估，對責任進行認定，提出整改建議。
3.網絡安全突發事件應急處理結束后，按照相關規定由各有關單位自行組織調查的，各單位對事件產生的原因進行調查，對產生的影響進行評估，對責任進行認定，提出整改措施。調查報告上報應急指揮辦公室。
（三）改進措施
1.網絡安全突發事件應急處理結束后，相關單位應組織研究事件發生的原因和特點、分析事件發展過程，總結應急處理過程中的經驗和教訓，進行應急處置知識積累，進一步補充、完善和修訂相關應急預案。
2.網絡安全突發事件應急處理結束后，相關單位應結合運行過程中的異常和事件，綜合分析信息系統中存在的關鍵點和薄弱點，提出該類事件的整改措施，制定整改實施方案并予以落實，整改措施和方案報應急指揮辦公室備案。
七、監督管理
（一）采取多種形式，有計劃地開展網絡安全突發公共事件應急和處置的宣傳教育活動，加強全體干部職工和從業人員安全防范意識的宣傳普及，提高防范意識和應急處置能力。
（二）加強對網絡安全等方面的知識培訓，提高防范意識及技能，指定專人負責安全技術工作，并將網絡安全突發公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。
（三）通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。
（四）各有關的我要認真貫徹落實預案的各項要求與任務，建立監督檢查和獎懲機制。應急辦將不定期進行檢查，對各項制度、計劃、方案、人員、物資等進行實地驗證，并以演練的評定結果作為是否有效落實預案的依據。
八、附則
（一）本預案由市交通運輸局辦公室制定，辦公室根據實際情況，及時修訂本預案。
（二）本預案由市交通運輸局辦公室負責解釋。
（三）本預案自發布之日起實施。
網絡應急預案8
學校網絡管理領導小組和網絡維護小組的成立是為了有效管理和維護學校的網絡系統。網絡維護小組由管理員和信息技術教師組成，他們負責在網絡管理領導小組的指導下進行日常維護工作。
網絡用戶指的'是使用學校網絡的各個部門和個人。為了鼓勵更多的部門、科室、學科組和師生使用網絡資源，學校鼓勵他們積極利用網絡進行學習和工作。
根據教育網信息管理中心的要求，網絡維護小組為每個科室、學科組和個人統一分配IP地址。其他人不得隨意更改IP地址，如果確有需要，必須向維護小組報告并經其批準后方可修改。
在使用網絡的過程中，各科室、學科組和個人必須遵守國家相關法律、法規以及信息中心的規定。違反法律和行政法規的行為將受到學校的警告、通報批評等處罰，情節嚴重構成犯罪的將被移交給有關部門依法追究刑事責任。
用戶不得瀏覽和訪問不良網站，同時禁止通過聊天、郵件等方式傳播網絡病毒。如果發現有用戶違反規定，維護小組將及時提醒并要求其改正。如果是故意行為，將向學校網絡管理領導小組報告并進行嚴肅處理。
網絡的主干通信設備、主干網絡線路、服務器、網絡交換機以及其他公共設備由維護小組負責管理和維護。
維護小組對各用戶計算機進行規范管理，定期進行檢查。對于安裝了不健康內容、危害網絡安全以及一些游戲軟件的情況，維護小組將及時清除。
網絡信息是指通過網絡發布、傳遞以及存儲在網絡設備中的信息。學校鼓勵教師利用網絡上的有用資源進行教學。
任何人都不得利用學校網絡從事危害國家安全、泄露國家機密等犯罪活動。不得制作、查閱、復制和傳播危害國家安全、妨礙社會治安以及淫穢色情的信息。
在發生重大突發事件期間，學校網絡安全管理領導小組將加強網絡監控，并及時果斷地處置網上突發事件，以保障網絡安全。
網絡應急預案9
為有效制止各種網絡安全事件的發生，最大地減少各種網絡安全事件所造成的破壞和負面影響，特制定本預案。
一、堅持以預防、監控為主的原則，做到響應快、定位準、控制及時、措施有力，在網絡安全上把握主動權。
二、學校保衛處對校園網內容進行24小時專人監控，信息與網絡中心對網絡安全技術問題進行24小時應急響應，結合嚴格的規章制度，確保網絡安全的監控隨時處于有序、有效狀態。
三、實行多部門協作機制，發現網絡安全事件的苗頭后，網絡中心、保衛處、學工部，必要時聯合當地公安派出所，對安全事件當事人進行快速準確的目標定位、對象確定，并在適當時機實地控制當事人和相關設備等。
四、嚴格上網實名制，所有校園網用戶均采取有詳細記錄的、由學校統一管理的'身份認證措施；學校論壇必須實名注冊。
五、重視服務器日志的保存和使用，確保發現問題時能夠有效追查定位。
六、對校園網內各單位或個人因特殊需要而開設的服務采取登錄備案制度，各單位服務器要求有專人負責管理，并且對管理員的聯系信息進行詳細備案。
七、網絡安全事件處置流程：
網絡事件的處置遵從負面影響最小化的原則。
網絡內容相關事件的處理，必須遵從先固定證據、再保留證據、然后再采取措施消除影響的基本流程。
1、責任到人
事件發生將直接追究部門主要負責人及分管領導和技術負責人的責任。
2、跟蹤監控
發生安全事件后，保衛處、信息與網絡中心通過一定的技術手段，立即保持對事件的全程跟蹤，同時根據事件的表現和程度，及時通知有關部門協同處理。
3、內容取證
在采取跟蹤監控措施的同時，立即對安全事件的內容進行取證，必要時請公安部門出面同時控制當事者的機器和當事人。有關通過網絡遠程取證的內容要注意時間、位置、涉及人員等盡量全面，注意證據保存位置可靠；現場取證的內容在必要時要求在當事人現場參與的情況下截圖，并打印、簽字確認。
4、切斷服務
對安全事件進行證據保全后，應當第一時間根據事件性質，分別采取勒令改正、刪除內容、停止服務等果斷措施。必要時學校可強行斷開相關區域的網絡或與安全事件相關的服務。
5、追查定位
結合事件發生日期時間、服務器日志、用戶賬戶等信息，對事件當事人進行快速定位，以便能夠在必要時進行責任追查。
6、調查處理
確定事件的當事人后，根據國家有關法規和學校網絡管理和安全、保密要求，根據當事人的事件性質和危害程度，分別采取學院或單位內部處置、全校通報處理等措施。學生當事人聯合學工部按有關規定進行處置；其他教工則聯系人事處、保衛處、紀委等單位，根據有關規定給予當事人適當的處分。
7、漏洞補救
對安全事件采取適當處置后，有關單位和個人必須認真檢討其所存在的疏忽，找出事件發生的原因，查找存在的安全漏洞，并立即采取有效的補救措施。對于某些事件，必要時必須由相關部門研究后給出適當的回應，以最快地消除負面影響。
八、網絡緊急響應小組成員：
由分管校長及校辦、黨辦、信息與網絡中心、人事處、保衛處、學工部、團委各部門負責人組成。
網絡應急預案10
一、總則
1、編制目的
通過編制和實施網絡安全事故應急預案，提高我局網絡信息安全事故應急響應和處置能力，對于可能發生的各種網絡信息安全事故或災害，能夠在第一時間做出快速反應并采取應對措施，及時恢復網絡和系統運行，減少損失，降低負面影響。
2、指導思想
認真貫徹落實國家信息化領導小組有關文件精神，堅持“積極防御、綜合防范”的方針，重點保障基礎信息網絡和重要信息系統的安全運行，為我局信息化建設和發展提供有力保障。
3、基本原則
（1）加強預防原則。各聯網股室要隨時注意信息網絡系統的運行情況，密切關注縣信息中心或互聯網發布的病毒預告，及時安裝補丁，增強系統的防護能力，防患于未然。
（2）快速反應原則。發現網絡異常的股室或個人要迅速上報，并立即切斷風險源，防止事故進一步蔓延。
（3）統一指揮原則。各聯網股室必須統一服從局保密工作領導小組的指揮，在處置過程中，及時關注領導小組發布的公告和通知。
（4）依法處置原則。在處置信息網絡安全事故的過程中，要堅持依法有序處置、積極穩妥縝密的原則，防止危害進一步擴散和蔓延，避免對社會造成嚴重的負面影響。
4、目標
建立健全網絡信息安全事故應急處置策略和分級實施的應急預案體系；建立分離管理、分級負責、條塊結合、屬地為主的應急管理體制；建立統一指揮、反應靈敏、協調有序、運轉高效的應急協調機制；健全專業化和社會化相結合的`應急保障體系，實現全方位、實用的、快捷的網絡信息安全事故應急處置手段和能力。
5、預案的適用范圍及啟動條件
XX本預案適用范圍：縣安全生產監督管理局機關本預案啟動條件：上述范圍內發生的重大信息安全突發事故；
二、組織體系
1、縣安監局網絡信息安全（計算機網絡）事故應急指揮部
縣安監局網絡信息安全（計算機網絡）事故應急指揮部（以下簡稱局應急指揮部），為非常設領導機構，統一領導全局信息安全突發事故的應急救援工作。
主要職責：
（1）組織和領導重大信息安全事故的應急處置，并決定全局網絡信息安全事故應急工作重大決策；
（2）貫徹落實上級應急委員會的交辦的有關任務，并及時報告重要情況并提出建議；
（3）督導網絡信息安全事故應急管理領導小組依照有關要求，做好網絡信息安全事故預案的編制、修訂和組織實施工作；
（4）突發網絡信息安全事故發生后，根據需要，迅速設立現場指揮部；
（5）督導相關股室做好突發信息安全事故的預防、應急準備、應急處置和恢復重建等工作。
（6）督導所屬專業應急隊伍做好應急響應有關軟件工具和技術準備。
2、縣安監局網絡信息安全事故應急管理辦公室
網絡應急預案11
為科學應對網絡與信息安全突發事件，建立健全我校網絡與信息安全應急響應工作機制，有效預防、及時控制和最大限度消除我校信息安全各類突發事件的危害和影響，確保校園網絡和重要信息系統安全，特制定本預案。
本預案適用于全校范圍內自建自管的網絡和信息系統，尤其是校園網主干設施和重要信息系統的突發信息安全事件的應急處置。
一、工作原則與責任
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，防范為主，加強監控，統一領導，快速反應，協同工作，科學處置。采取全校統一管理和各部門分級負責的管理體制，學校主要負責人是信息技術安全工作的第一責任人，主管信息化工作的校領導為信息技術安全工作的分管責任人，各部門負責人為其部門信息安全工作的第一責任人。
二、工作要求
遇突發的網絡與信息安全事件,應及時控制事態，限制在最短時間、最小范圍內，使影響和損失減少到最低程度，并盡快恢復學校正常的教學、科研和生活秩序。落實工作責任和責任追究制。凡在執行本預案過程中，因工作延誤、瀆職或不服從指揮、不及時處理，產生嚴重后果的，要追究相關人員責任。
三、網絡與信息安全事件分類分級
（一）網絡與信息安全事件分類
網絡與信息安全突發事件依據發生過程、性質和特征的不同，可分為以下四類：
1.網絡攻擊事件：校園網絡與信息系統因病毒感染、非法入侵等造成學校網站或部門二級網站主頁被惡意篡改，應用系統數據被拷貝、篡改、刪除等。
2.設備故障事件：校園網絡與信息系統因網絡設備和計算機軟硬件故障、人為誤操作等導致業務中斷、系統宕機、網絡癱瘓。
3.災害性事件：因洪水、火災、雷擊、地震、臺風、非正常停電等外力因素導致網絡與信息系統損毀，造成業務中斷、系統宕機、網絡癱瘓。
4.信息內容安全事件：利用校園網絡在校內外傳播法律法規禁止的信息，組織非法串聯、煽動集會游行或炒作敏感問題并危害國家安全、社會穩定和公眾利益等。
（二）網絡與信息安全事件分級
網絡與信息安全突發事件依據可控性、嚴重程度和影響范圍的不同，可分為以下四級：
I級（特別重大）：學校網絡與信息系統發生全校性大規模癱瘓，對學校正常工作造成特別嚴重損害，且事態發展超出學校控制能力的安全事件；
II級（重大）：學校網絡與信息系統造成全校性癱瘓，對學校正常工作造成嚴重損害，事態發展超出網絡與信息中心控制能力，需學校各部門協同處置的安全事件；
III級（較大）：學校某一區域的.網絡與信息系統癱瘓，對學校正常工作造成一定損害，網絡與信息中心可自行處理的安全事件；
IV級（一般）：某一局部網絡或信息系統受到一定程度損壞，對學校某些工作有一定影響，但不危及學校整體工作的安全事件。
四、組織機構
（一）學校成立網絡與信息安全事件應急處置工作組（以下簡稱工作組），工作組在網絡安全與信息化領導小組指導下工作。全面負責和統一指揮校園網絡與信息安全重大突發事件的應急處置工作。工作組組長由主管信息化工作的副校長和主管宣傳的副書記擔任，小組成員由黨政機關及有關單位部門負責人和各學院主管網絡安全與信息化的負責人組成。工作組下設辦公室，設在網絡與信息中心，辦公室主任由網絡與信息中心主任擔任。
（二）網絡與信息中心作為學校校園網建設運行的主管部門，負責校園主干網絡與主要信息系統安全事件的預防、監測、報告和應急處置，負責對學校其他部門主管的網絡信息系統的安全防護情況進行日常檢查、指導和督促，必要時網絡與信息中心協助相關主管部門完成突發事件的技術處理。
五、預防措施
（一）按照《信息安全事件分類分級指南》，對校園網絡通信平臺、應用平臺和信息系統采取相應安全保障措施。
（二）建立健全安全事件預警預報體系，嚴格執行校園網絡與信息系統安全管理制度，常年堅持校園網絡安全工作值班制度。加強對校園網絡與學校網站等重點信息系統的監控和安全管理，做好相關數據日志記錄，確定合理規則，對校園網絡進出信息實行過濾及預警。實行信息網上發布審批制度，對可能引發校園網絡與信息安全事件的信息，要認真收集、分析、判斷，發現有異常情況時，及時防范處理并逐級報告。
（三）做好服務器的數據備份及登記工作，建立災難性數據恢復機制。
（四）特殊時期，根據學校要求和部署，由網絡與信息中心進行統一安排，組織專業技術人員對校園網絡和信息系統采取加強性保護措施，對校園網絡通信及信息系統進行不間斷監控。
六、處置流程
（一）預案啟動
發生校園網絡與信息安全事件后，網絡與信息中心和突發安全事件的信息系統建管部門應盡最大可能收集事件相關信息，鑒別事件性質，確定事件來源，弄清事件范圍，評估事件帶來的影響和損害，確認突發事件的類別和等級，并參照下述響應機制對突發事件進行處置。
（二）應急響應
1、應急響應機制
III級或IV級突發事件響應：網絡與信息中心和突發安全事件的信息系統建管部門自行負責應急處置工作，有關情況報分管校領導。
II級突發事件響應：網絡與信息中心立即上報分管校領導和校園網絡與信息安全事件應急處置領導小組，由領導小組統一組織、協調指揮進行應急處置。
I級突發事件響應：網絡與信息中心立即上報分管校領導和校園網絡與信息安全事件應急處置領導小組，領導小組再上報至市公安局等相關部門，由北京市相關部門會同我校校園網絡與信息安全事件應急處置領導小組統一組織、協調指揮應急處置。
2、應急處理方式
根據網絡與信息安全事件分類采取不同應急處置方式。
（1）網絡攻擊事件：判斷攻擊的來源與性質，關閉影響安全與穩定的網絡設備和服務器設備，斷開信息系統與攻擊來源的網絡物理連接，跟蹤并鎖定攻擊來源的IP地址或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照事件發生的性質采取以下方案：
病毒傳播：及時尋找并斷開傳播源，判斷病毒的類型、性質、可能的危害范圍；為避免產生更大的損失，保護健康的計算機，必要時可關閉相應的端口，甚至相應樓層的網絡，及時請有關技術人員協助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。
外部入侵：判斷入侵的來源，區分外網與內網，評價入侵可能或已經造成的危害。對入侵未遂、未造成損害的，且評價威脅很小的外網入侵，定位入侵的IP地址，及時關閉入侵的端口，限制入侵的IP地址的訪問。對于已經造成危害的，應立即采用斷開網絡連接的方法，避免造成更大損失和影響。
內部入侵：查清入侵來源，如IP地址、所在辦公室等信息，同時斷開對應的交換機端口，針對入侵方法調整或更新入侵檢測設備。對于無法制止的多點入侵和造成損害的，應及時關閉被入侵的服務器或相應設備。
（2）設備故障事件：判斷故障發生點和故障原因，迅速搶修故障設備，優先保證校園網主干網絡和主要應用系統的運轉。
（3）災害性事件：根據實際情況，在保障人身安全的前提下，保障數據安全和設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
（4）信息內容安全事件：接到校內網站出現不良信息的報案后，應迅速屏蔽該網站的網絡端口或拔掉網絡連接線，阻止有害信息的傳播，根據網站相關日志記錄查找信息發布人并做好善后處理；對公安機關要求我校協查的外網不良信息事件，根據校園網上網相關記錄查找信息發布人。
（5）其它不確定安全事件：可根據總的安全原則，結合具體情況，做出相應處理。不能處理的及時咨詢信息安全公司或顧問。
（三）后續處理
1、安全事件進行最初的應急處置后，應及時采取行動，抑制其影響進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的相關業務影響最小。
2、安全事件被抑制后，通過對有關事件或行為的分析結果，找出問題根源，明確相應補救措施并徹底清除。
3、在確保安全事件解決后，要及時清理系統，恢復數據、程序、服務，恢復工作應避免出現誤操作導致的數據丟失。
（四）記錄上報
網絡與信息系統安全事件發生時，應及時向校領導和校園網絡與信息安全事件應急處置領導小組匯報，并在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關系統日志，直至處置工作結束。
（五）結束響應
系統恢復運行后，網絡與信息中心對事件造成的損失、事件處理流程和應急預案進行評估，對響應流程、預案提出修改意見，總結事件處理經驗和教訓，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應及時準備相關材料；屬于重大事件或存在非法犯罪行為的，第一時間向公安機關網絡監察部門報案。
七、保障措施
校園網絡與信息安全應急處置是一項長期的、隨時可能發生的工作，必須做好各項應急保障工作。
（一）人員保障
重視信息系統安全隊伍建設，不斷提高工作人員的信息安全防范意識和技術水平，確保安全事件應急處置過程和重建工作中技術人員的在崗與防護能力。
（二）技術保障
重視信息系統的建設和升級換代，重視網絡安全整體方案的不斷完善，加強技術管理，確保信息系統的穩定與安全，聘請信息安全顧問為應急處置過程和重建工作提供咨詢和技術支持。
（三）資金保障
網絡與信息中心應根據校園網絡與信息系統安全預防和應急處置工作的實際需要，申報網絡與信息系統關鍵設備及軟件的運行維護專項資金，提出本年度應急處置工作相關設備和工具所需經費，并上報至財務處納入年度財政預算，由學校給予資金保障。
（四）安全培訓和演練
舉辦教職工網絡與信息系統安全知識培訓，加強對教職工和學員的計算機操作、信息技能、網絡和信息系統安全等相關知識的宣傳普及，增強預防意識和簡單應急處置能力。有針對性地開展應急搶險救災演練，確保發災后應急救助手段及時到位和有效。
八、本預案自發布之日起施行，由網絡與信息中心負責解釋。
網絡應急預案12
為了進一步增強全區教育系統網絡安全意識，提高網絡安全防護技能，按照陜西省教育廳辦公室《關于開展陜西省教育系統網絡安全宣傳周活動的通知》要求(陜教保辦〔〕15號)，區教體局決定在全區教育系統開展網絡安全宣傳周活動。現將有關事項通知如下：
一、活動目的
目前，全區各中小學、幼兒園全部達到了光纖網絡校校通，實現了網絡校園全覆蓋，部分學校還建設了無線網絡應用環境。為進一步推動我區教育網絡建設，提升教育網絡安全教育管理水平，深入開展網絡安全宣傳周活動，培養廣大師生綠色上網、文明上網意識和良好習慣，增強師生網絡安全防護能力，加強網絡安全教育宣傳，強化各項管理措施，全面構建全區教育系統文明、安全、和諧的網絡環境。
二、組織機構
為了搞好本次活動，區教體局成立了網絡安全宣傳周活動領導小組：
組 長：安建利
副組長：趙小東 楊 剛
成 員：各鄉鎮(街道)教育助理員;各中小學校長、幼兒園園長。
三、活動主題
本次活動主題為“網絡安全知識進校園”，旨在提高青少年網絡安全自我保護意識，提升其網絡安全問題甄別能力。
四、活動時間
11月24日至30日。
五、活動內容
開展網絡安全宣傳周活動，旨在引導廣大師生和家長正確認識互聯網，依法管理和使用互聯網，自覺抵制網絡危害，遠離網絡違法犯罪陷阱，帶動全社會共同營造良好的網絡環境。各學校通過開展形式多樣的網絡安全宣傳活動，積極倡導師生文明上網、安全上網、綠色上網，大力宣傳涉網案件防范基本知識，使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習、養成良好上網習慣的網絡安全踐行者，使學校率先成為我區文明、安全、和諧的網絡育人基地。
1、學習網絡安全方面的相關政策、法規、文件，了解目前網絡安全方面的'動態信息。
2、召開學校網絡安全工作會，總結本校在網絡安全維護工作方面所采取的措施和取得的成效。
3、采用多種形式進行網絡安全宣傳，普及基本的網絡安全知識，使教師、學生增強網絡安全防范意識，具備識別和應對網絡危險的基本能力。
六、活動形式
各學校可結合各自實際情況，充分利用校園網絡、電子屏、板報、校刊、手抄報等多種媒體，采用專題會議、主題班會、演講比賽、安全征文等多種形式，開展網絡安全主題宣傳活動。本次網絡安全宣傳周活動建議采取以下形式開展：
1、懸掛網絡安全宣傳橫幅。
各學校應在宣傳活動期間在本單位人流量較多的場所懸掛橫幅，橫幅內容為“共建網絡安全，共享網絡文明”。
2、開辦網絡安全宣傳專欄。
各學校應在本單位宣傳欄上開辟一個網絡安全宣傳專欄，結合黑板報、手抄報等多種形式，編寫一期網絡安全黑板報，對網絡安全相關知識進行宣傳。
3、舉辦網絡安全宣傳講座。
各學校可根據本單位情況，邀請網絡安全方面的專家為師生開辦一期專題講座;或利用“班班通”設備收看一場網絡安全宣傳片;或在“校園電視臺”組織一次網絡安全講座或廣播;或組織各班召開一次網絡安全主題班會，學習網絡安全相關知識。
4、開展網絡安全知識競賽。
為調動師生的積極性，各學校應組織師生開展網絡安全知識競賽或測試，競賽內容應緊扣本次活動主題。
5、發放網絡安全宣傳傳單。
各學校應制作電子版或紙質版網絡安全宣傳傳單，采取“致家長、學生一封信”、開展網絡安全問卷調查等方式，向學生及其家長發放，引導和帶動師生、家長全面了解和積極參與本次活動。
七、活動要求
1、本次活動時間緊、任務重。各鄉鎮要認識到新形勢下網絡安全進校園工作的緊迫性，認認真真、扎扎實實地組織學校開展此項活動。要落實專人負責，盡快制定活動方案，安排部署該項工作，確保網絡安全宣傳活動走進每一所學校。
2、各學校要高度重視此次宣傳活動，落實工作責任。要結合活動主題，認真組織有關人員全面準備宣傳內容。要精心謀劃、創新形式開展系列宣傳教育活動，提前做好每項活動的人員、時間安排。要動員和組織廣大師生和家長積極參與，各個學校要按照活動計劃，分階段、分層次推進網絡安全宣傳活動，讓每一名在校師生都普遍接受一次網絡安全教育。
同時，各校要開展一次清理清查活動，全面掌握學校網絡設備、網絡接入點、上網計算機的管理情況(特別是無線接入點的管理)，了解師生網絡安全防范基本信息。各校要認真查找薄弱環節，不斷完善管理措施，改進宣傳教育方法，全面提升網絡安全管控能力，并建立長效機制。
3、本次活動中要統一使用“國家網絡安全宣傳周”標識，突出宣傳周主題，積極利用多種媒體開展線上、線下宣傳，活動形式可靈活多樣，鼓勵創新。
3、要堅決執行中央八項規定有關要求，嚴格按照勤儉節約、務實高效原則，著力在提高活動實效上下功夫，嚴禁鋪張浪費、大講排場和各種形式主義。
網絡應急預案13
概述
為貫徹落實總行對信息風險防范要求，保證我分行重要信息系統安全、可靠、穩定運行，根據分行信息科技風險排查安排，運營管理部擬定于20xx年5月對重要信息系統進行應急演練。通過演練，可以使分行系統維護人員及相關人員更加明確和熟悉故障應急處理方法和流程，發現和消除分行信息系統安全隱患，提高我分行的風險防范能力,創造良好的信息安全環境。
本次演練為網絡設備切換、專線主備切換、模擬市電中斷油機切換。參加模擬演練的人員包括運營管理部總經理、網絡管理人員和綜合管理部相關人員等。演練時間安排如下：
一、20xx年5月14日（星期五）17：30至18：30網絡設備、專線主備切換演練
二、20xx年5月14日（星期五）18：30至19：00模擬市電中斷油機切換演練
1.1專線主備切換演練：
1、演練背景：
生產網分行至總行主線路和備線各一條，網絡運營商分別為聯通和電信。
2、演練目的：
分行通訊線路發生故障，可以實時切換到備份線路,正常終端交易不受影響。
3、演練方案：
1)分行主線路中斷。
網絡維護人員查看路由器上到總行的狀態。首先保證生產網業務切換到備線，正常終端交易不受影響。
同時聯系總行網絡管理員協助查找主通訊線路故障原因，必要時撥打本地線路運營商故障受理電話（聯通服務熱線：10019；電信服務熱線：10000）報障。密切關注通訊線路狀態，線路恢復后及時通知各分支行。
4、演練時間：20xx年5月14日（星期五）17：30至18：30
5、參加人員：運營管理部、綜合管理部
6、演練步驟：
由于是應急演練，向相關運營商報障流程可以省略，但是參加演練的`科技人員要熟練掌握報障電話、專線號查找方法、報障和跟蹤流程等相關事項。
1.線路切換演練
①正常狀態確認：
演練前，系統管理員要首先確認主線和備線通訊線路暢通。
②線路切換：
拔掉主通訊線路，驗證生產網是否切換到備線，柜臺終端交易正常。
③通訊線路恢復：
接通主通訊線路，分行生產業務恢復到主線路。
④狀態確認：
分行系統管理員和分行營業部柜員確認生產網絡正常，終端交易正常，并進行電話確認。
2.備線切換演練
①線路切換：
拔掉備用通訊線路。系統管理員向營業部確認線路狀態。
②通訊線路恢復：
接通備用通訊線路。
③狀態確認：
分行系統管理員和分行營業部柜員確認生產網絡正常，終端交易正常，并進行電話確認。
1.2網絡設備切換演練：
1、演練目的：
熟悉切換核心網絡設備主、備機的相關步驟、操作。
2、演練方式：
演練為實戰演練。演練中真實模擬核心路由器主機發生故障，從故障響應、故障報告、啟動應急預案、應急處置到恢復運行和恢復確認，進行全流程的實戰演練。
3、演練場景：
演練場景為營業結束后，營業部人員發現報告無法正常進入與簽退。
查看系統后臺運行情況監控，需要切換啟動備用網絡設備。
4、人員組織及分工：
分行系統管理人員，分為A角和B角，分行營業部測試人員。
系統維護人員A角：按照演練步驟完成應急演練。
系統維護人員B角：協助A角完成演練準備、演練過程中的測試和記錄等工作。
營業部人員：測試和驗證核心業務終端登錄是否正常。
5、演練準備：
⑴提前熟悉切換和啟動操作；
⑵熟悉應急演練步驟和報告、確認流程。
6、演練步驟：
演練時間為20xx年5月14日（星期五）18：30至19：00。
⑴確認核心路由主設備已經無法繼續提供服務，關閉核心路由主設備，切換至核心路由備用設備；
（2）啟動應急預案：按要求向運營管理部總經理報告故障；
（3）應急處置：分行系統管理人員進行核心路由主備機切換，分行營業部測試人員測試和驗證核心系統登錄是否正常。
①通知營業部：
提前通知相關部門，需要進行核心路由切換。
②關閉核心路由主設備，數據自動切換至核心路由備用設備，確認系統狀態：
聯系營業部，確認核心業務終端登錄是否正常。
（4）恢復運行：核心路由主設備正常啟動以后，系統維護人員完成核心路由備機向主機的切換工作。確認核心路由主設備運行穩定后，恢復系統原狀態。
⑺恢復確認：營業部測試人員測試和核心系統登錄是否正常。
⑻結束應急流程：向運營管理部總經理報告系統已經恢復。
1.3市電中斷油機切換演練
1、演練目的：
通過模擬機房市電中斷故障情況下的應急處理演練，檢驗發電機的有效性、確保系統運行穩定、可靠。
2、演練方式：
①演練為實戰演練。演練中真實模擬機房市電供應中斷，從故障響應、故障報告、啟動應急預案、應急處置到恢復運行和恢復確認，進行全流程的實戰演練。
②完成發電機使用供電實戰演練，熟悉本行發電機連接操作流程和方法
3、演練場景：
①首先將發電機接入配電柜中的預留接口，啟動發電機。
②切換控制閘，將市電輸入改為由發電機供電，驗證用電設備狀態，做好演練記錄
4、人員組織及分工：
分行系統管理員A、B角。
系統維護人員A角：按照演練步驟完成應急演練，關注主機房服務器運行狀態，及時采取必要的措施保證設備供電。
系統維護人員B角：協助A角完成演練準備、演練過程中的測試和記錄等工作。
5、演練準備：
⑴分行參加市電供應中斷應急演練人員要提前熟悉切斷發電機、恢復市電輸入方法。
⑵熟悉應急演練步驟和報告、確認流程。
6、演練步驟：
演練時間20xx年5月13日（星期五）18：30至19：00。
接入、啟動發電機
⑴模擬市電中斷，由UPS暫時供電，啟動應急預案：按要求向分行運營管理部總經理報告故障，了解市電中斷情況及恢復時間。
（2）預算出UPS供電時間無法支持至市電恢復，立即按預案部署發電機。將發電機接入預留接口，并開機啟動，待觀察發電機運行狀態。
⑶確認發電機運行正常后，切換控制閘，將供電模式改為發電機供電
⑷驗證用電設備的運行狀態
⑸運行20分鐘確認供電正常后，模擬市電恢復，切換控制閘，恢復為市電輸入
網絡應急預案14
耿城中心學校校園網絡安全應急預案
為了切實做好學校校園網絡突發事件的防范和應急處理工作，進一步提高學校預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保校園網絡與信息安全，結合學校工作實際，制定本預案。
第一章總則
第一條
本預案所稱突發性事件，是指自然因素或者人為活動引發的危害學校校園網網絡設施及信息安全等有關的災害。
第二條
本預案的指導思想是學校有關計算機網絡及信息安全基本要求。第三條
本預案適用于發生在耿城中心學校園網絡上的突發性事件應急工作。
第四條
應急處置工作原則：統一領導、統一指揮、各司其職、保障安全。
第二章組織指揮和職責任務
第五條
學校成立網絡與信息安全應急處置工作小組。工作小組的主要職責與任務是統一領導全校信息網絡的災害應急工作，全面負責學校信息網絡可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。
第三章處置措施和處置程序
第六條
處置措施
處置的基本措施分災害發生前與災害發生后兩種情況。
（一）災害發生前，學校網絡與信息安全主管部門及網絡信息中心要預先對災害預警預報體系進行建設，開展災害調查，編制災害防治規劃，建設專業監測網絡，并規劃建設災害信息管理系統，及時處理災害訊情信息。（目前我校已在服務器上安裝局域網管理軟件，在學生機客戶端安裝防黃、暴、邪、毒軟件。）
加強災害險情巡查。網絡信息中心要充分發揮專業監測的作用，進行定期和不定期的檢查，加強對災害重點部位的監測和防范，發現有不良險情時，要及時處理并向工作領導小組報告。
建立健全災情速報制度，保障突發性災害緊急信息報送渠道暢通。
（二）災害發生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。
第七條
處置程序
（一）發現情況
學校網絡信息中心要嚴做好校園網信息系統安全的日常巡查工作，以保障最先發現災害并及時處置此突發性事件。
（二）預案啟動
一旦災害發生，立即啟動應急預案，進入應急預案的處置程序。
（三）應急處置方法
在災害發生時，首先應區分災害發生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。
流程一：當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
流程二：當人為或病毒破壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的`信息，恢復信息系統。按照災害發生的性質分別采用以下方案：
1．病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。
2．入侵：對于網絡入侵，首先要判斷入侵的來源，區分外網與內網。入侵來自外網的，定位入侵的IP地址，及時關閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如IP地址、上網帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3．信息被篡改：這種情況，要求一經發現馬上斷開相應的信息上網鏈接，并盡快恢復。
4．網絡故障：一旦發現，可根據相應工作流程盡快排除。
5．其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業人員。
（四）情況報告
災害發生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。
情況報告內容包括：災害發生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發生的建議與方案等。
（五）發布預警
災害發生時，可根據災害的危害程度適當地發布預警，特別是一些在其它地方已經出現，或在安全相關網站發布了預警而學校信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶發布預警，直至災害警報解除。
（六）預案終止
經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。
第四章保障措施
災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，而不是隨每次災害的發生而開始和結束的活動。因此，必須做好應急保障工作。
第八條
技術保障
重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。
第九條
物資保障
學校要根據近三年全國甚至全世界網絡信息系統安全防治工作所需經費情
況，購買相應的應急設施。建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。
第十條
訓練和演練
加強學校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發災后應急救助手段及時到位和有效。
第五章附則
第十三條
本預案由耿城中心電教中心負責解釋。第十四條
本預案自發布之日起施行。
耿城中心學校20xx年8月
網絡應急預案15
為保證我局信息系統安全，加強和完善網絡與信息安全應急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全各類突發事件的危害和影響，確保信息系統和網絡的暢通運行。現結合我局工作實際，特制定本應急預案。
一、總則
（一）工作目標
保障信息的合法性、完整性、準確性，保障網絡、計算機、相關配套設備設施及系統運行環境的安全。
（二）編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、《互聯網信息服務管理辦法》、《計算機病毒防治管理辦法》等相關法規、規定、文件精神，制定本預案。
（三）基本原則
1、預防為主。立足安全防護，加強預警，抓好預防、監控、應急處理等環節，采取各種措施，充分發揮各方作用，有效預防網絡與信息安全事故的發生。
2、分級負責。按照“誰主管誰負責，誰運維誰負責”的原則，各部門（單位）應積極支持和協助應急處置工作。
3、果斷處置。一旦發生網絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，盡快恢復網絡與系統運行。
（四）適用范圍
本預案適用于機關各科室、局屬事業單位。
二、組織體系
成立工作領導小組，組長由局長擔任，副組長由分管局長擔任，組員由各科室、局屬事業單位負責人組成。
領導小組下設辦公室，辦公室設在局綜合科，統一協調，負責處理日常工作。
三、預案的啟動
在發生網絡與信息安全事故時，應根據具體情況啟動相應的應急預案。
四、預防預警
（一）信息監測與報告
1、進一步完善網絡與信息安全突發公共事件監測、預測和預警制度。落實工作責任制，按照“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發公共事件和可能引起突發網絡與信息安全突發公共事件的有關信息的收集、分析、判斷和持續監測。當檢查到有網絡與信息安全突發公共事件發生時，立即向應急領導小組報告。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施建議等。
2、發現下列情況應及時向應急領導小組報告：利用網絡從事違法犯罪活動；網絡或信息系統通信和資源使用異常；網絡或信息系統癱瘓，應用服務中斷或數據篡改、丟失；網絡恐怖活動的嫌疑和預警信息；其他影響網絡與信息安全的信息。
（二）預警處理與發布
1、對可能發生或已經發生的網絡與信息安全突發公共事件，立即采取措施，制止事件的延續、蔓延，并在1小時內進行風險評估，必要時啟動相應預案，同時向應急領導小組報告。
2、應急領導小組接到報告后，對可能發生或已經發生的網絡與信息安全突發公共事件，迅速召開應急領導小組會議，啟動本預案，研究確定處置意見。
3、對需要向上級相關部門通報的，要及時通報，并爭取支援。
五、應急響應
（一）先期處置
當我局網絡內計算機受到不明估計或惡意入侵時，應立刻關閉網絡，并詳細備案，同時向應急工作小組組長報告。處理后，應對網絡進行查病毒、查木馬，檢測是否受到攻擊，排查事件原因。
領導小組組長接到報告后，應加強與有關方面的聯系，掌握最新發展動態，追查原因。對發生重大和有可能演變為重大的網絡與信息安全突發公共事件，要立即報告應急領導小組，并做好啟動本預案的各項準備工作；應急領導小組在接到報告后，要根據網絡與信息安全突發公共事件發展態勢，視情況決定是否趕赴現場指揮，組織派遣應急支援力量。
（二）應急指揮
本預案啟動后，領導小組要抓緊收集相關信息，掌握現場處置工作狀態，分析事件發展態勢，研究提出處置方案，統一指揮網絡與信息應急處置工作。根據事件性質組建各類應急工作小組，開展應急處置工作，必要時，向相關部門申請應急支援。
（三）信息處理
應急工作小組應對事件進行動態監測、評估，不得隱瞞、緩報、謊報。要做好信息分析、報告和發布工作，及時提供事件動態信息給應急領導小組研究決策。應組織專家和有關技術人員研判各類信息，研究提出處置措施，完善應急處置計劃方案。
六、后期處置
（一）善后處理
在應急處置工作結束后，應急工作小組要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作。統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建所需的時間、費用等進行分析評估，認真制定恢復重建計劃，并迅速組織實施。最后，要將善后處置的有關情況報應急領導小組。
（二）調查評估
應急處置工作結束后，應急工作小組應立即組織有關人員和專家組成事件調查組，對事件發生及其處置過程進行全面的調查，查清事件發生的.原因及損失情況，總結經驗教訓，寫出調查評估報告，報應急領導小組。
七、保障措施
（一）應急裝備保障
對于重要網絡與信息系統，在建設系統時應事先預留一定的應急設備，建立信息網絡硬件、軟件、應急救援設備等應急物資庫。在網絡與信息安全突發公共事件發生時，報應急領導小組同意后，由應急工作小組負責統一調用。
（二）數據保障
重要信息系統均應建立容災備份系統和相關工作機制，保證重要數據在遭到破壞后，可緊急恢復。各容災備份系統應具有一定的兼容性，在特殊情況下各系統間可互為備份。
八、監督管理
（一）要充分利用各種傳播媒介及有效的形式，加強網絡與信息安全突發公共事件應急和處置的有關法律法規和政策的宣傳。
（二）建立應急預案定期演練制度。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。
（三）對在網絡與信息安全突發公共事件應急處置中作出突出貢獻的集體和個人，給予表彰獎勵；對在網絡與信息安全突發公共事件預防和應急處置中有玩忽職守、失職、瀆職等行為，依法依規追究責任。
【網絡應急預案】相關文章：
網絡應急預案05-23
網絡輿論應急預案06-04
網絡安全應急預案07-12
學校網絡輿情應急預案04-08
網絡安全應急預案（集合）07-12
公司網絡安全應急預案04-11
網絡信息安全應急預案范文09-23
網絡安全應急預案模板07-09
網絡安全事件的應急預案05-18