2023年網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖(優(yōu)秀12篇)

作為一個(gè)人，我們總是需要不斷總結(jié)和反思自己的成長(zhǎng)和經(jīng)歷。在寫總結(jié)之前，我們可以先梳理一下已經(jīng)取得的成果和遇到的問(wèn)題。下面是一些成功人士的經(jīng)驗(yàn)總結(jié)，希望對(duì)大家的職業(yè)發(fā)展有所啟發(fā)。

網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖篇一

為認(rèn)真貫徹落實(shí)縣宣傳部《關(guān)于印發(fā)20__年_縣網(wǎng)絡(luò)安全宣傳周活動(dòng)方案的通知》(_黨宣發(fā)〔20__〕號(hào))要求，結(jié)合我局網(wǎng)絡(luò)安全工作實(shí)際，制定本實(shí)施方案。

一、指導(dǎo)思想。

以主席-和黨的十九大及自治區(qū)第十二次黨代會(huì)精神為指導(dǎo)，深入宣傳貫徹以主席-的黨中央關(guān)于網(wǎng)絡(luò)安全工作的一系列重大決策部署、重要批示精神和總體國(guó)家安全觀，大力宣傳倡導(dǎo)依法文明上網(wǎng)，增強(qiáng)全社會(huì)網(wǎng)絡(luò)安全意識(shí)，普及網(wǎng)絡(luò)安全知識(shí)法規(guī)，并從國(guó)家網(wǎng)絡(luò)安全的高度入手，加強(qiáng)全局網(wǎng)絡(luò)文化內(nèi)容建設(shè)。

二、活動(dòng)主題和活動(dòng)時(shí)間。

時(shí)間：9月17日至23日。

三、活動(dòng)內(nèi)容。

(一)組織全局干部職工學(xué)習(xí)《網(wǎng)絡(luò)安全法》及相關(guān)法律法規(guī)、政策、了解目前網(wǎng)絡(luò)安全方面的動(dòng)態(tài)信息，干部職工做好普法學(xué)習(xí)筆記。

(二)組織干部職工積極參與由_市新聞傳媒集團(tuán)組織的全民網(wǎng)絡(luò)安全知識(shí)在線答題活動(dòng)。

(三)運(yùn)用單位微博、微信、業(yè)務(wù)站所的業(yè)務(wù)群向群眾推廣宣傳由縣委宣傳部刻錄的網(wǎng)絡(luò)安全知識(shí)、公益廣告電子手冊(cè)。

四、工作要求。

(一)提高認(rèn)識(shí)，加強(qiáng)領(lǐng)導(dǎo)。高度重視此次網(wǎng)絡(luò)安全宣傳活動(dòng)，充分認(rèn)識(shí)到新形勢(shì)下網(wǎng)絡(luò)安全工作的重要性，認(rèn)真、扎實(shí)地組織開展此項(xiàng)活動(dòng)。

(二)加強(qiáng)宣傳，廣泛發(fā)動(dòng)。按照活動(dòng)計(jì)劃開展和推進(jìn)網(wǎng)絡(luò)安全宣傳活動(dòng)，讓干部職工、廣大群眾都普遍接受一次網(wǎng)絡(luò)安全教育。

(三)認(rèn)真落實(shí)，做好記錄。宣傳周活動(dòng)期間記錄所有活動(dòng)開展情況，做好圖片、會(huì)議記錄等資料的留存建檔工作。

網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖篇二

1、網(wǎng)站、網(wǎng)頁(yè)由辦公室的具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天早、中、晚三次不少于一小時(shí)。

2、發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí)，負(fù)責(zé)人員應(yīng)立即向信息安全組組長(zhǎng)通報(bào)情況；情況緊急的應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。

3、信息安全組具體負(fù)責(zé)的技術(shù)人員應(yīng)在接到通知后十分鐘內(nèi)趕到現(xiàn)場(chǎng)，作好必要的記錄，清理非法信息，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。

4、網(wǎng)站維護(hù)員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。

5、網(wǎng)站維護(hù)員工作人員應(yīng)立即追查非法信息來(lái)源。

6、工作人員會(huì)商后，將有關(guān)情況向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)有關(guān)情況。

7、安全領(lǐng)導(dǎo)小組召開安全領(lǐng)導(dǎo)小組會(huì)議，如認(rèn)為情況嚴(yán)重，4小時(shí)內(nèi)向有關(guān)上級(jí)機(jī)關(guān)和公安部門報(bào)警。

（二）黑客攻擊時(shí)的緊急處置措施。

1、當(dāng)有關(guān)負(fù)責(zé)人員網(wǎng)頁(yè)內(nèi)容被篡改，或通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即向網(wǎng)絡(luò)安全員通報(bào)情況。

2、網(wǎng)絡(luò)安全員應(yīng)在十分鐘內(nèi)趕到現(xiàn)場(chǎng)，并首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，同時(shí)向信息安全領(lǐng)導(dǎo)小組副組長(zhǎng)匯報(bào)情況。

3、網(wǎng)絡(luò)安全員和網(wǎng)絡(luò)管理員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作。

4、網(wǎng)絡(luò)安全員協(xié)同有關(guān)部門共同追查非法信息來(lái)源。

5、安全領(lǐng)導(dǎo)小組會(huì)商后，如認(rèn)為情況嚴(yán)重，則立即向公安部門或上級(jí)機(jī)關(guān)報(bào)警。

（三）病毒安全緊急處置措施。

1、當(dāng)發(fā)現(xiàn)計(jì)算機(jī)感染有病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來(lái)。

2、對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。

3、啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)進(jìn)行病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。

4、如發(fā)現(xiàn)反病毒軟件無(wú)法清楚該病毒，應(yīng)立即向安全小組負(fù)責(zé)人報(bào)告。

5、信息安全小組相關(guān)負(fù)責(zé)人員在接到通報(bào)后，應(yīng)在十分鐘內(nèi)趕到現(xiàn)場(chǎng)。

6、經(jīng)技術(shù)人員確認(rèn)確實(shí)無(wú)法查殺該病毒后，應(yīng)作好相關(guān)記錄，同時(shí)立即向信息安全領(lǐng)導(dǎo)小組副組長(zhǎng)報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。

7、安全領(lǐng)導(dǎo)小組經(jīng)會(huì)商后，認(rèn)為情況極為嚴(yán)重，應(yīng)立即向公安部門或上級(jí)機(jī)關(guān)報(bào)告。

8、如果感染病毒的設(shè)備是服務(wù)器或者主機(jī)系統(tǒng)，經(jīng)領(lǐng)導(dǎo)小組組長(zhǎng)同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。

（四）軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施。

1、重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。

2、一旦軟件遭到破壞性攻擊，應(yīng)立即向網(wǎng)絡(luò)安全員、網(wǎng)絡(luò)管理員報(bào)告，并將系統(tǒng)停止運(yùn)行。

3、網(wǎng)絡(luò)安全員和網(wǎng)站維護(hù)員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。、4、網(wǎng)絡(luò)安全員和網(wǎng)絡(luò)管理員檢查日志等資料，確認(rèn)攻擊來(lái)源。

5、安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門或上級(jí)機(jī)關(guān)報(bào)告。

（五）數(shù)據(jù)庫(kù)安全緊急處置措施。

1、各數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，平時(shí)一份放在機(jī)房，另一份放在另一安全的建筑物中。

2、一旦數(shù)據(jù)庫(kù)崩潰，應(yīng)立即向網(wǎng)絡(luò)安全員報(bào)告，同時(shí)通知各下屬單位暫緩上傳上報(bào)數(shù)據(jù)。

3、信息安全員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修，如遇無(wú)法解決的問(wèn)題，立即向上級(jí)單位或軟硬件提供商請(qǐng)求支援。

4、系統(tǒng)修復(fù)啟動(dòng)后，將第一個(gè)數(shù)據(jù)庫(kù)備份取出，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。

5、如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù)。

6、如果兩個(gè)備份均無(wú)法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援。

（六）廣域網(wǎng)外部線路中斷緊急處置措施。

1、廣域網(wǎng)主、備用線路中斷一條后，有關(guān)人員應(yīng)立即啟動(dòng)備用線路接續(xù)工作，同時(shí)向網(wǎng)絡(luò)安全員報(bào)告。

2、網(wǎng)絡(luò)安全員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。

3、如屬我方管轄范圍，由網(wǎng)絡(luò)管理員協(xié)同網(wǎng)絡(luò)安全員立即予以恢復(fù)。如遇無(wú)法恢復(fù)情況，立即向有關(guān)廠商請(qǐng)求支援。

4、如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，請(qǐng)求修復(fù)。

5、如果主、備用線路同時(shí)中斷，網(wǎng)絡(luò)安全員應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快與其他相關(guān)領(lǐng)導(dǎo)和工作人員研究恢復(fù)措施，并立即向安全領(lǐng)導(dǎo)小組匯報(bào)。

6、經(jīng)安全領(lǐng)導(dǎo)小組同意后，應(yīng)通告各下屬單位相關(guān)原因，并暫緩上傳上報(bào)數(shù)據(jù)。

（七）局域網(wǎng)中斷緊急處置措施。

1、局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組副組長(zhǎng)匯報(bào)。

2、如屬線路故障，應(yīng)重新安裝線路。

3、如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即與設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通。

4、如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通。如遇無(wú)法解決的技術(shù)問(wèn)題，立即向上級(jí)單位或有關(guān)廠商請(qǐng)求支援。

5、如有必要，應(yīng)向安全領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。

（八）設(shè)備安全緊急處置措施。

1、小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后，有關(guān)人員應(yīng)立即向網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員匯報(bào)。

2、網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員應(yīng)立即查明原因。

3、如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。

4、如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維修人員前來(lái)維修。

5、如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)，并告知各下屬單位，暫緩上傳上報(bào)數(shù)據(jù)。

（九）外電中斷后的設(shè)備。

1、外電中斷后，機(jī)房值班人員應(yīng)立即切換到備用電源。

2、機(jī)房值班人員應(yīng)立即查明原因，并向值班領(lǐng)導(dǎo)匯報(bào)。

3、如因機(jī)關(guān)內(nèi)部線路故障，請(qǐng)機(jī)關(guān)服務(wù)部門迅速恢復(fù)。

4、如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電。

5、如果供電局告知需長(zhǎng)時(shí)間停電，應(yīng)做如下安排：

（1）預(yù)計(jì)停電4小時(shí)以內(nèi)，由ups供電。

（2）預(yù)計(jì)停電24小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電。

（3）預(yù)計(jì)停電超過(guò)24小時(shí)，白天工作時(shí)間關(guān)鍵設(shè)備運(yùn)行，晚上所有設(shè)備停電。

（4）預(yù)計(jì)停電超過(guò)72小時(shí)，應(yīng)聯(lián)系小型發(fā)電機(jī)自行發(fā)電。

（十）發(fā)生自然災(zāi)害后的緊急處置措施。

1、上級(jí)單位平時(shí)儲(chǔ)備一套下級(jí)單位的關(guān)鍵設(shè)備。

2、一旦發(fā)生自然災(zāi)害，導(dǎo)致設(shè)備損壞，由災(zāi)害發(fā)生單位向上級(jí)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組請(qǐng)求支援。

3、上級(jí)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組接到下級(jí)單位的支援請(qǐng)求后，應(yīng)在24小時(shí)內(nèi)派遣人員攜帶有關(guān)設(shè)備趕到現(xiàn)場(chǎng)。

4、到達(dá)現(xiàn)場(chǎng)后，尋找安全可靠的地點(diǎn)，重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò)，并將相關(guān)數(shù)據(jù)予以恢復(fù)。

5、經(jīng)測(cè)試符合要求后，支援小組才能撤離。

（十一）關(guān)鍵人員不在崗的緊急處置措施。

1、對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作有兩人能操作。

2、一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報(bào)情況。

3、經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。

4、如果備用人員無(wú)法上崗，請(qǐng)求上級(jí)單位支援。

網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖篇三

二、活動(dòng)時(shí)間。

____年9月19日——9月25日，其中9月20為主題教育日。

三、參加對(duì)象。

全校教職工、學(xué)生和家長(zhǎng)。

四、活動(dòng)形式。

(一)氛圍營(yíng)造。

學(xué)校在宣傳活動(dòng)期間，用led電子顯示屏、微信公眾號(hào)、網(wǎng)站、q群等多種形式宣傳網(wǎng)絡(luò)安全，營(yíng)造良好的宣傳氛圍。

(二)電子屏滾動(dòng)播出。

利用學(xué)校大門處的led電子屏，滾動(dòng)播出網(wǎng)絡(luò)安全宣傳知識(shí)，介紹防信息泄露、防網(wǎng)絡(luò)詐騙等網(wǎng)絡(luò)安全相關(guān)知識(shí)。

(三)開展活動(dòng)。

學(xué)校以網(wǎng)絡(luò)安全宣傳為主題，通過(guò)開展主題隊(duì)會(huì)、舉辦講座、國(guó)旗下講話等形式開展網(wǎng)絡(luò)安全宣傳活動(dòng)。(班主任和德育處提供圖片)。

學(xué)校網(wǎng)站、學(xué)校q群、班級(jí)q群和翼校通多渠道宣傳網(wǎng)絡(luò)安全知識(shí)。(班主任提供發(fā)家長(zhǎng)q群、發(fā)翼校通的圖片)。

五、活動(dòng)要求。

(一)各部門、每一位教師要高度重視此次宣傳活動(dòng)，按學(xué)校方案落實(shí)好每一項(xiàng)工作，學(xué)校將組織人員對(duì)活動(dòng)情況進(jìn)行檢查。

(二)各班主任務(wù)必將活動(dòng)開展圖片于9月23日上午12：00前傳余__，郵箱：__，聯(lián)系電話__。

網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖篇四

為確保發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及教育局文件精神，結(jié)合我校校園網(wǎng)工作實(shí)際，特制定本預(yù)案。

1、校園網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組（下稱領(lǐng)導(dǎo)小組）及職責(zé)組長(zhǎng)：李宗新。

副組長(zhǎng)：張金和陳祥斌盧德偉。

成員：歐陽(yáng)際盛楊清仕袁冬冬楊尤勝陶寶家陶志文徐加明主要職責(zé)及應(yīng)急程序：

（1）加強(qiáng)領(lǐng)導(dǎo)，健全組織，強(qiáng)化工作職責(zé)，完善各項(xiàng)應(yīng)急預(yù)案的制定和各項(xiàng)措施的落實(shí)；

（5）調(diào)動(dòng)一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。

（6）網(wǎng)絡(luò)安全事故發(fā)生后，視情況負(fù)責(zé)向上級(jí)匯報(bào)。

2、學(xué)校網(wǎng)站不良信息處理小組及職責(zé)組長(zhǎng)：陳祥斌。

副組長(zhǎng)：楊尤勝歐陽(yáng)際盛。

成員：陶寶家陶志文徐加明陳偉主要職責(zé)及應(yīng)急程序：網(wǎng)站管理員應(yīng)定期巡檢網(wǎng)絡(luò)信息內(nèi)容和安全情況，由于我校的對(duì)外宣傳網(wǎng)站是建設(shè)在科技公司，故學(xué)校網(wǎng)站一旦發(fā)現(xiàn)問(wèn)題均由學(xué)校網(wǎng)站不良信息處理小組指定相關(guān)人員與公司溝通，盡快保全證據(jù)并處理事故，將影響降到最低。

（3）打印不良信息頁(yè)面留存；

（4）立刻向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)，領(lǐng)導(dǎo)小組視情況向上級(jí)主管部門匯報(bào)或向公安機(jī)關(guān)報(bào)案；

（6）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。

3、網(wǎng)絡(luò)惡意攻擊事故處理小組及職責(zé)組長(zhǎng)：陳祥斌。

副組長(zhǎng)：楊尤勝歐陽(yáng)際盛。

成員：陶寶家陶志文徐加明陳偉主要職責(zé)及應(yīng)急程序：

網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)惡意攻擊，立刻確定該攻擊來(lái)自校內(nèi)還是校外，受攻擊的'設(shè)備有哪些，影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接，以保護(hù)重要數(shù)據(jù)及信息，迅速向網(wǎng)絡(luò)惡意攻擊事故處理小組，小組判斷是否須要啟動(dòng)應(yīng)急預(yù)案。

（2）保全好網(wǎng)絡(luò)惡意攻擊證據(jù)，分析重要數(shù)據(jù)安全及設(shè)備安全情況；

（5）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。

1、各小組在發(fā)現(xiàn)網(wǎng)絡(luò)安全事故后，第一時(shí)間向領(lǐng)導(dǎo)小組匯報(bào)。

2、領(lǐng)導(dǎo)小組得悉網(wǎng)絡(luò)安全緊急情況后立即趕赴現(xiàn)場(chǎng)，各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命。

4、相關(guān)小組在領(lǐng)導(dǎo)小組的統(tǒng)一組織指揮下，迅速按各小組職責(zé)和應(yīng)急程序組織事故應(yīng)急防護(hù)：

（4）事故源處理完成后，逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行，監(jiān)控事故源是否仍然存在；

（5）針對(duì)此次事故，進(jìn)一步確定相關(guān)安全措施、總結(jié)經(jīng)驗(yàn)，加強(qiáng)防范；

（6）從事故一發(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)，聽從安排，注意做好保密工作。

5、積極做好廣大師生的思想宣傳教育工作，迅速恢復(fù)正常秩序，全力維護(hù)校園網(wǎng)安全穩(wěn)定。

6、事后迅速查清事件發(fā)生原因，查明責(zé)任人，并報(bào)領(lǐng)導(dǎo)小組根據(jù)責(zé)任情況進(jìn)行處理。

在應(yīng)急行動(dòng)中，各部門要密切配合，服從指揮，確保政令暢通和各項(xiàng)工作的落實(shí)。

滁州市第九中學(xué)。

網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖篇五

為切實(shí)做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我校網(wǎng)絡(luò)與信息安全，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法規(guī)文件精神，結(jié)合我校實(shí)際情況，特制定本應(yīng)急預(yù)案。

一、指導(dǎo)思想。

認(rèn)真落實(shí)“教育在先，預(yù)防在前，積極處置”的工作原則，牢固樹立安全意識(shí)，提高防范和救護(hù)能力，以維護(hù)正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。

二、組織領(lǐng)導(dǎo)及職責(zé)。

成立計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組。

組長(zhǎng)：白常寶（校長(zhǎng)）副組長(zhǎng)：鞠長(zhǎng)波（副校長(zhǎng)）。

成員：

白薩如拉、包志文、蔡桂榮（主要負(fù)責(zé)安全疏散等）。

李洪斌（主要負(fù)責(zé)水電暖設(shè)備安全）。

周曉梅、趙玉彥（主要負(fù)責(zé)信息技術(shù)安全）。

各教研組長(zhǎng)（主要負(fù)責(zé)各辦公室應(yīng)急處置的執(zhí)行。）。

李洪宇（網(wǎng)管員）。

組長(zhǎng)主要職責(zé)：負(fù)責(zé)召集領(lǐng)導(dǎo)小組會(huì)議，部署工作，安排、檢查落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)重大事宜。

副組長(zhǎng)負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實(shí)情況，處理突發(fā)事故，完成校領(lǐng)導(dǎo)交辦的各項(xiàng)任務(wù)。

三、安全保護(hù)工作職能部門。

1.負(fù)責(zé)人：鞠長(zhǎng)波。

2.信息安全技術(shù)人員：李洪宇。

四、應(yīng)急措施及要求。

1.教研室要加強(qiáng)對(duì)本室人員進(jìn)行及時(shí)、全面地教育和引導(dǎo)，提高安全防范意識(shí)。

2.安全管理人員，嚴(yán)格執(zhí)行有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室、計(jì)算機(jī)機(jī)房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專人專用和日志留存。

3.信息所要建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。

4.采取多層次的有害信息、惡意攻擊防范與處理措施。教研組長(zhǎng)及辦公室成員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時(shí)刪除；信息組為第二層防線，負(fù)責(zé)對(duì)所有信息進(jìn)行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息及時(shí)處理。

5.切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號(hào)非法接入。

附：應(yīng)急處理措施指南。

（一）當(dāng)人為、病毒破壞或設(shè)備損壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：

1.判斷破壞的來(lái)源與性質(zhì)，斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來(lái)源的網(wǎng)絡(luò)物理連接。

信息化領(lǐng)導(dǎo)小組召開會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向上級(jí)匯報(bào)事態(tài)進(jìn)展，如有必要向公安部門報(bào)警。

2.黑客攻擊事件緊急處置措施。

（1）當(dāng)發(fā)現(xiàn)黑客正在進(jìn)行攻擊時(shí)或者已經(jīng)被攻擊時(shí)，首先進(jìn)行斷網(wǎng)隔離，保護(hù)現(xiàn)場(chǎng)，并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。

（2）信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場(chǎng)，對(duì)現(xiàn)場(chǎng)進(jìn)行分析，并做好記錄，必要時(shí)上報(bào)主管部門。必要時(shí)向公安部門報(bào)警。

3.病毒事件緊急處置措施。

（1）當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，將該機(jī)從網(wǎng)絡(luò)上隔離開來(lái)。

（2）信息安全相關(guān)負(fù)責(zé)人員在接到通報(bào)后立即趕到現(xiàn)場(chǎng)。

（3）對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。

（4）啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。

4.廣域網(wǎng)外部線路中斷緊急處置措施。

（1）廣域網(wǎng)線路中斷后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告。

（2）信息安全相關(guān)負(fù)責(zé)人員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。

（3）如屬我方管轄范圍，由信息安全工作人員立即予以恢復(fù)。

（4）如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，要求修復(fù)。

（5）如有必要，向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。

5.局域網(wǎng)中斷緊急處置措施。

（1）設(shè)備管理部門平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。

（2）局域網(wǎng)中斷后，信息安全相關(guān)負(fù)責(zé)人員應(yīng)立即判斷故節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全組組長(zhǎng)匯報(bào)。

（3）如屬線路故障，應(yīng)重新安裝線路。

（4）如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。

6.設(shè)備安全緊急處置措施。

（1）如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。

（2）如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來(lái)維修。

（3）如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。

（二）當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。

（三）當(dāng)發(fā)生自然災(zāi)害時(shí)，若因用電等原因引起火災(zāi)，水電暖設(shè)備安全負(fù)責(zé)人應(yīng)立即切斷電源，撥打119報(bào)警，安全領(lǐng)導(dǎo)小組組長(zhǎng)組織人員開啟滅火器進(jìn)行撲救。

安全疏散負(fù)責(zé)人負(fù)責(zé)組織相關(guān)人員為機(jī)房上課學(xué)生打開安全通道。組織學(xué)生及時(shí)疏散。

（1）對(duì)于初起火災(zāi)，現(xiàn)場(chǎng)人員應(yīng)立即實(shí)施撲救工作，使用滅火器具實(shí)施滅作。

（3）在保障人員安全的前提下，按上款保護(hù)數(shù)據(jù)及設(shè)備。

（五）其它。

做好機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應(yīng)立即組織人員自救，并報(bào)警。

其它沒有列出的不確定因素造成的災(zāi)害，可根據(jù)總的'安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請(qǐng)示相關(guān)的專業(yè)人員。

各成員日常職責(zé)：

組長(zhǎng)：白常寶（校長(zhǎng)）對(duì)網(wǎng)絡(luò)信息安全負(fù)總責(zé)，組織協(xié)調(diào)各成員完成好安全工作。

成員：白薩如拉、包志文、蔡桂榮：主要負(fù)責(zé)安全疏散等。了解網(wǎng)絡(luò)設(shè)備環(huán)境。了解微機(jī)室物理位置及微機(jī)室安全逃生路線。熟知信息技術(shù)課表，在自然災(zāi)害發(fā)生時(shí)第一時(shí)間就可以確定微機(jī)室是否有學(xué)生需要疏散。如是需要組織人員協(xié)助逃生距離最遠(yuǎn)的微機(jī)室內(nèi)的學(xué)生進(jìn)行疏散。

李洪斌：主要負(fù)責(zé)水電暖設(shè)備安全，日常檢查學(xué)校各水電暖設(shè)備安全運(yùn)行情況。特別是微機(jī)室，室內(nèi)管線多。了解學(xué)校各水電暖設(shè)備總開關(guān)位置，在發(fā)生自然災(zāi)害等突發(fā)情況時(shí)，可以及時(shí)關(guān)閉需要關(guān)閉的總開關(guān)。防止跑水，觸電等二次傷害。

周曉梅、趙玉彥：主要負(fù)責(zé)信息技術(shù)安全。檢查網(wǎng)絡(luò)安全設(shè)備及維護(hù)情況，負(fù)責(zé)上報(bào)網(wǎng)絡(luò)安全及信息設(shè)備運(yùn)行情況。及時(shí)發(fā)現(xiàn)安全隱患，提出整改意見并組織實(shí)施。

各教研組長(zhǎng)：主要負(fù)責(zé)各辦公室應(yīng)急處置的執(zhí)行。日常了解本室的信息設(shè)備運(yùn)行情況。在出現(xiàn)網(wǎng)絡(luò)問(wèn)題時(shí)能簡(jiǎn)單的自行處理和上報(bào)網(wǎng)絡(luò)運(yùn)行和安全狀況。在出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題時(shí)負(fù)責(zé)執(zhí)行學(xué)校及信息安全員下達(dá)的處置操作如斷網(wǎng)，殺毒等操作。

李洪宇（網(wǎng)管員）檢查維護(hù)本校信息設(shè)備的運(yùn)行情況，對(duì)出現(xiàn)的設(shè)備問(wèn)題進(jìn)行及時(shí)的維護(hù)，在出現(xiàn)突發(fā)網(wǎng)絡(luò)安全事故時(shí)及時(shí)判斷并提出處置意見。

網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖篇六

今年網(wǎng)絡(luò)安全宣傳周主題為“網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民”。各地各校要圍繞活動(dòng)主題，深入__全國(guó)網(wǎng)絡(luò)安全和信息化工作會(huì)議上的重要講話精神，通過(guò)組織動(dòng)員廣大師生廣泛參與，深入宣傳國(guó)家網(wǎng)絡(luò)安全工作取得的重大成就，宣傳貫徹《網(wǎng)絡(luò)安全法》及相關(guān)配套法規(guī)，普及網(wǎng)絡(luò)安全意識(shí)和防護(hù)技能，營(yíng)造健康文明的網(wǎng)絡(luò)環(huán)境，共同維護(hù)國(guó)家網(wǎng)絡(luò)安全。

三、活動(dòng)內(nèi)容。

1.舉辦網(wǎng)上“網(wǎng)絡(luò)安全宣傳進(jìn)校園”講座。

在9月18日“校園日”活動(dòng)當(dāng)天，省教育廳將邀請(qǐng)網(wǎng)絡(luò)安全領(lǐng)域?qū)＜彝ㄟ^(guò)“之江匯教育廣場(chǎng)_開設(shè)一期網(wǎng)絡(luò)安全專題講座。講座重點(diǎn)圍繞宣傳網(wǎng)絡(luò)安全相關(guān)法律法規(guī)及普及如何防范網(wǎng)絡(luò)詐騙等知識(shí)。講座內(nèi)容將制作成視頻資源通過(guò)“之江匯教育廣場(chǎng)”供全省師生點(diǎn)播學(xué)習(xí)。各地各校要組織師生在網(wǎng)絡(luò)安全宣傳周期間特別是“校園日”當(dāng)天觀看學(xué)習(xí)。

2.舉辦大學(xué)生網(wǎng)絡(luò)與信息安全學(xué)科競(jìng)賽。

舉辦大學(xué)生網(wǎng)絡(luò)與信息安全競(jìng)賽(具體要求已另行通知)。比賽形式包括在線答題和現(xiàn)場(chǎng)比賽，其中預(yù)賽采用在線答題模式，題目覆蓋計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、web安全、逆向分析、移動(dòng)安全、二進(jìn)制漏洞挖掘利用、密碼學(xué)、安全編程等。決賽采用闖關(guān)解題模式，比賽題目包括但不限于網(wǎng)絡(luò)技術(shù)、密碼、滲透、_、逆向、取證和溢出等。通過(guò)大學(xué)生網(wǎng)絡(luò)與信息安全競(jìng)賽，推動(dòng)網(wǎng)絡(luò)安全人才培養(yǎng)。

依托“之江匯教育廣場(chǎng)”開設(shè)浙江省教育網(wǎng)絡(luò)安全宣傳專欄，重點(diǎn)宣傳貫_國(guó)戰(zhàn)略思想，宣傳貫徹全國(guó)、全省網(wǎng)絡(luò)安全和信息化工作會(huì)議精神;宣傳國(guó)家、我省網(wǎng)絡(luò)安全工作取得的重大成就;深入宣傳《網(wǎng)絡(luò)安全法》及相關(guān)配套法規(guī)，普及網(wǎng)絡(luò)安全知識(shí)，提升師生網(wǎng)絡(luò)安全意識(shí)和防護(hù)技能。

舉辦一期面向各級(jí)教育行政部門，各高校網(wǎng)絡(luò)安全技術(shù)部門的網(wǎng)絡(luò)安全培訓(xùn)班(具體要求已另行通知)，重點(diǎn)學(xué)習(xí)網(wǎng)絡(luò)安全應(yīng)急預(yù)案和網(wǎng)絡(luò)安全保障技術(shù)，通過(guò)培訓(xùn)提高全省教育行業(yè)技術(shù)骨干的網(wǎng)絡(luò)安全技能和突發(fā)事件處置能力。

推進(jìn)教育信息化”專題網(wǎng)絡(luò)培訓(xùn)。

5.參加全國(guó)大學(xué)生網(wǎng)絡(luò)安全知識(shí)競(jìng)賽。

教育部思政司指導(dǎo)中國(guó)大學(xué)生在線、易班網(wǎng)分別組織開展“全國(guó)大學(xué)生網(wǎng)絡(luò)安全知識(shí)競(jìng)賽”(網(wǎng)址：__，時(shí)間：9月3日至10月31日)、“全國(guó)大學(xué)生網(wǎng)絡(luò)安全知識(shí)答題闖關(guān)”(網(wǎng)址：__，時(shí)間：9月10日至9月18日)活動(dòng)，通過(guò)網(wǎng)絡(luò)答題方式普及網(wǎng)絡(luò)安全知識(shí)。各高等學(xué)校要組織學(xué)生積極參與競(jìng)賽，激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)興趣，提升網(wǎng)絡(luò)安全防護(hù)技能。

四、工作要求。

1.各地各校要高度重視網(wǎng)絡(luò)安全宣傳周活動(dòng)，成立網(wǎng)絡(luò)安全宣傳周活動(dòng)工作小組，制訂網(wǎng)絡(luò)安全宣傳周工作方案，組織師生積極參與當(dāng)?shù)鼐W(wǎng)信部門和教育系統(tǒng)開展的宣傳教育活動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性、主動(dòng)性和創(chuàng)造性。各地還要積極支持有條件的學(xué)校在9月18日“校園日”當(dāng)天開展網(wǎng)絡(luò)安全宣傳進(jìn)校園、進(jìn)課堂等活動(dòng)。

2.各地各校要緊緊圍繞活動(dòng)主題，積極運(yùn)用校內(nèi)外宣傳媒體特別是新媒體方式，報(bào)道宣傳周有關(guān)活動(dòng)，播放網(wǎng)絡(luò)安全公益廣告，推介網(wǎng)絡(luò)安全作品，提升宣傳效果，營(yíng)造安全上網(wǎng)、依法上網(wǎng)的良好氛圍。

3.各地各校要以宣傳周為契機(jī)，加強(qiáng)與網(wǎng)信、公安等部門協(xié)作，探索建立青少年學(xué)生網(wǎng)絡(luò)安全教育長(zhǎng)效機(jī)制;要推動(dòng)相關(guān)內(nèi)容納入新生教育、課程教育和課外實(shí)踐活動(dòng)，完善網(wǎng)絡(luò)安全教育工作體系，切實(shí)增強(qiáng)教育實(shí)效。

請(qǐng)各地各校及時(shí)總結(jié)網(wǎng)絡(luò)安全宣傳周期間的活動(dòng)開展情況，并于2_年9月26日前以郵件方式報(bào)省教育技術(shù)中心。聯(lián)系人及聯(lián)系方式：

網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖篇七

為妥善應(yīng)對(duì)和處置醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)突發(fā)事件，維護(hù)醫(yī)院正常的工作秩序和營(yíng)造健康向上的網(wǎng)絡(luò)環(huán)境，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、作的通知》等有關(guān)法規(guī)文件精神，結(jié)合醫(yī)院實(shí)際情況，特制定本應(yīng)急預(yù)案。

一、指導(dǎo)思想。

以維護(hù)醫(yī)院正常工作和營(yíng)造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，按照“預(yù)防為主，積極處置”的原則，進(jìn)一步完善醫(yī)院網(wǎng)絡(luò)管理機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。

二、組織領(lǐng)導(dǎo)。

成立了計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組。

三、安全保護(hù)工作職能部門。

1.由信息科負(fù)責(zé)日常工作，負(fù)責(zé)人：xxx2.工作人員：xxx。

四、應(yīng)急措施。

1.由信息科牽頭，全院各部門負(fù)責(zé)實(shí)施。

2.各部門要加強(qiáng)對(duì)本部門職工進(jìn)行及時(shí)、全面地教育和引導(dǎo)，提高安全防范意識(shí)。

3.各部門網(wǎng)站配備信息審核員和安全管理人員，嚴(yán)格執(zhí)行醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，規(guī)范電子閱覽室、計(jì)算機(jī)機(jī)房等上網(wǎng)場(chǎng)所的管理，落實(shí)實(shí)名上網(wǎng)登記制度和日志留存。4.各部門建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難牲數(shù)據(jù)恢復(fù)機(jī)制。

5.采取多層次的有害信息、惡意攻擊防范與處理措施。各部門信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時(shí)刪除；信息科為第二層防線，負(fù)責(zé)對(duì)所有信息進(jìn)行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息在及時(shí)處理的同時(shí)向黨委匯報(bào)，院計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)工作職能部門，還應(yīng)向公安網(wǎng)監(jiān)部門報(bào)告。

6.周六.周日醫(yī)院安排值班人員。節(jié)假日、舉行重大活動(dòng)和發(fā)生重大事件時(shí)，醫(yī)院安排專人24小時(shí)對(duì)整個(gè)醫(yī)院網(wǎng)的運(yùn)行進(jìn)行監(jiān)控井及時(shí)刪除各類有害信息。

7.切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防雷，防盜和防信號(hào)非法接入。若有以上情況發(fā)生，在向黨委及時(shí)報(bào)告的同時(shí)，院計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)工作職能部門還應(yīng)向公安網(wǎng)監(jiān)部門報(bào)告。

單位自行應(yīng)急處理措施指南。

1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論事件緊急處置措施。

(1)網(wǎng)站、網(wǎng)頁(yè)由主辦部門的值班人員負(fù)責(zé)隨時(shí)密切監(jiān)視信息內(nèi)容。

(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時(shí)，值班人員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報(bào)情況：情況緊急的，應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。

(3)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場(chǎng)，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。(4)追查非法信息來(lái)源，并將有關(guān)情況向本單位網(wǎng)絡(luò)領(lǐng)導(dǎo)小組匯報(bào)。

(5)信息化領(lǐng)導(dǎo)小組組長(zhǎng)召開小組會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向市人民政府信息化主管部門和公安部門報(bào)警。

3、病毒事件緊急處置揩施。

(1)當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，將該機(jī)從網(wǎng)絡(luò)上隔離開來(lái)。

(2)信息安全相關(guān)負(fù)責(zé)人員在接到通報(bào)后立即趕到現(xiàn)場(chǎng)。(3)對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份，(4)啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。

(5)如果現(xiàn)行反病毒軟件無(wú)法清除該病毒，應(yīng)立即向本單位信息化領(lǐng)導(dǎo)小組報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。

(6)信息化領(lǐng)導(dǎo)小組經(jīng)會(huì)商，認(rèn)為情況嚴(yán)重的，應(yīng)立即向市人民政府信息化主管部門和公安部門報(bào)警。

(7)如果感染病毒的設(shè)備是主服務(wù)器，經(jīng)本單位信息化領(lǐng)導(dǎo)小組同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。

4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施。

(1)重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時(shí)進(jìn)行備份，并將它們保存千安全處。

(2)一旦軟件遭到破壞性玫擊，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，并將該系統(tǒng)停止運(yùn)行。

(3）檢查信息系統(tǒng)的日志等資料，確定攻擊來(lái)源，并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。

(4)信息化領(lǐng)導(dǎo)小組組長(zhǎng)召開小組會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向市政府信息化主管部門和公安部門報(bào)警。

5、數(shù)據(jù)庫(kù)安全緊急處置措施。

(1)在有條件的地區(qū)，主要數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)按雙機(jī)熱備設(shè)置，并至少要準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，平時(shí)一個(gè)備份放在機(jī)房，另一個(gè)備份放在另一安全的建筑物中。

(2)一旦數(shù)據(jù)庫(kù)崩潰，值班人員應(yīng)立即啟動(dòng)備用系統(tǒng)，并向信息安全負(fù)責(zé)人報(bào)告。(3)在備用系統(tǒng)運(yùn)行期間；信息安全工作人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。(4)如果兩套系統(tǒng)均崩潰而無(wú)法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援。

6、廣域網(wǎng)外部線路中斷緊急處置措施。

(2)信息安全相關(guān)負(fù)責(zé)人員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。(3)如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，要求修復(fù)。

(4)如果主、備用線路同時(shí)中斷，信息安全相關(guān)負(fù)責(zé)人應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快研究恢復(fù)措施。井立即向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。

7、局域網(wǎng)中斷緊急處置楷施。

(1)設(shè)備管理部門平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。

(2)局域網(wǎng)中斷后，信息安全相關(guān)負(fù)責(zé)人員應(yīng)立即判斷故節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全組組長(zhǎng)匯報(bào)(3)如屬線路故障，應(yīng)重新安裝線路。

(4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，井調(diào)試通暢.(5)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，井調(diào)測(cè)通暢。

8、設(shè)備安全緊急處置措施。

(1)小型機(jī)：服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告。(2)信息安全相關(guān)負(fù)責(zé)人員立即查明原因。

(3)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。

(4)如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來(lái)維修。(5)如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。

網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖篇八

基站因停電引起斷站，雷電暴雨天氣造成對(duì)基站的破壞是造成通信網(wǎng)絡(luò)和數(shù)據(jù)業(yè)務(wù)中斷的主要原因，在面對(duì)可能出現(xiàn)的以上情況，為確保衡山通信網(wǎng)絡(luò)，應(yīng)急工作的順利實(shí)施，設(shè)立三級(jí)應(yīng)急通信保障組織機(jī)構(gòu)。

1、應(yīng)急工作領(lǐng)導(dǎo)小組

組 長(zhǎng)：經(jīng)信局局長(zhǎng)彭應(yīng)祥

副組長(zhǎng)：經(jīng)信局副局長(zhǎng)王 鴻

聯(lián)通公司經(jīng)理龍仁壽

移動(dòng)公司經(jīng)理黃 彬

電信公司經(jīng)理鄭許明

主要職責(zé)：研究制定事故處理方案，統(tǒng)一協(xié)調(diào)指揮通信網(wǎng)絡(luò)故障的應(yīng)急工作。

2、應(yīng)急工作現(xiàn)場(chǎng)處理小組

組 長(zhǎng)：經(jīng)信局副局長(zhǎng)王 鴻

成 員：經(jīng)信局信息股股長(zhǎng)彭偲瑋

經(jīng)信局電力執(zhí)法大隊(duì)隊(duì)長(zhǎng)黃 鋒

電信公司副經(jīng)理譚彥宇

移動(dòng)公司副經(jīng)理羅 紅

聯(lián)通公司副經(jīng)理劉 韜

主要職責(zé)：根據(jù)應(yīng)急工作領(lǐng)導(dǎo)小組確定的搶修方案組織現(xiàn)場(chǎng)搶修，保證及時(shí)快速完成搶修任務(wù)，確?，F(xiàn)場(chǎng)人員安全。

3、應(yīng)急通訊后勤保障小組

組 長(zhǎng)：經(jīng)信局副局長(zhǎng)李建偉

成 員：經(jīng)信局辦公室主任汪麗貞

電信公司副經(jīng)理劉衛(wèi)鋒

移動(dòng)公司副經(jīng)理李政陽(yáng)

聯(lián)通公司副經(jīng)理熊 慧

主要職責(zé)：負(fù)責(zé)搶修期間應(yīng)急資金準(zhǔn)備，物資采購(gòu)，物資配送車輛調(diào)配，宣傳報(bào)導(dǎo)，客戶關(guān)懷等保障工作。

1、啟動(dòng)條件：在大面積停電或自然災(zāi)害影響范圍超過(guò)20%或一個(gè)縣城以上基站。

2、保障原則：按照“先干線后本地，先后輸后基站，先環(huán)路后單站，先節(jié)點(diǎn)后重點(diǎn)，先城王后鄉(xiāng)鎮(zhèn)”的`保障原則，結(jié)合基站信息路程情況等因素，對(duì)在網(wǎng)的所有分類處理。

3、各網(wǎng)絡(luò)通訊公司應(yīng)在本預(yù)案的基礎(chǔ)上再制定更為詳細(xì)的操作方案。

網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖篇九

為切實(shí)維護(hù)校園和諧穩(wěn)定，加強(qiáng)高校網(wǎng)絡(luò)文化建設(shè)與管理，最大限度地避免、減少和消除因網(wǎng)絡(luò)輿情造成的各種負(fù)面影響，營(yíng)造良好的學(xué)校輿論環(huán)境，根據(jù)學(xué)校工作實(shí)際，特制定本預(yù)案。

一、工作原則。

1．準(zhǔn)確把握、快速反應(yīng)。網(wǎng)絡(luò)輿情事件發(fā)生后，力爭(zhēng)在第一時(shí)間發(fā)布準(zhǔn)確、權(quán)威信息，穩(wěn)定公眾情緒，最大限度地避免或減少公眾猜測(cè)和新聞媒體的不準(zhǔn)確報(bào)道，掌握新聞?shì)浾摰闹鲃?dòng)權(quán)。

2．加強(qiáng)引導(dǎo)、注重效果。提高正確引導(dǎo)輿論的意識(shí)和工作水平，使突發(fā)事件的新聞發(fā)布有利于學(xué)校工作大局，有利于維護(hù)全體師生的切身利益，有利于社會(huì)穩(wěn)定和人心安定，有利于事件的妥善處置。

3．講究方法、提高效能。堅(jiān)持網(wǎng)絡(luò)輿情突發(fā)事件處置與新聞發(fā)布同時(shí)布置、同時(shí)落實(shí)，新聞發(fā)布依托主流強(qiáng)勢(shì)媒體、積極引導(dǎo)和應(yīng)用好外來(lái)媒體，處置輿情突發(fā)事件的各行政部門密切配合新聞發(fā)布工作等行之有效的做法，確保以最短的時(shí)間、最快的速度，發(fā)布最新消息，正確引導(dǎo)輿論。

4．嚴(yán)格制度、明確職責(zé)。完善新聞發(fā)布制度，加強(qiáng)組織協(xié)調(diào)和歸口管理，健全制度，明確責(zé)任，嚴(yán)明紀(jì)律，嚴(yán)格獎(jiǎng)懲。

二、工作方法。

1．加大學(xué)校網(wǎng)站，包括各部門分網(wǎng)站、易班等專題性教育服務(wù)網(wǎng)站的建設(shè)力度，增強(qiáng)校園網(wǎng)的吸引力和感染力。配合上級(jí)部門做好網(wǎng)上正面宣傳，唱響主旋律，打好主動(dòng)仗。

2.加強(qiáng)對(duì)校內(nèi)網(wǎng)絡(luò)信息內(nèi)容管理，對(duì)各部門采寫的信息，在部門負(fù)責(zé)人審核通過(guò)后，由各單位網(wǎng)絡(luò)信息員通過(guò)學(xué)校網(wǎng)絡(luò)信息處理平臺(tái)報(bào)送，黨委宣傳部進(jìn)行文字審核，對(duì)涉密信息和重大信息還須同時(shí)報(bào)校保密辦、黨辦、校辦審核。

3.圍繞網(wǎng)上熱點(diǎn)問(wèn)題，在師生訪問(wèn)頻繁、關(guān)注度高的新聞網(wǎng)站、門戶網(wǎng)站以及互動(dòng)類網(wǎng)站等，撰寫正面評(píng)論文章；對(duì)涉及本校工作的網(wǎng)上不實(shí)言論，適時(shí)以論壇貼文的形式主動(dòng)進(jìn)行引導(dǎo)，消除負(fù)面影響。

4.圍繞學(xué)校改革發(fā)展的重點(diǎn)、難點(diǎn)問(wèn)題以及重大突發(fā)事件，在校園網(wǎng)上主動(dòng)導(dǎo)貼，積極跟貼，適時(shí)結(jié)貼。及時(shí)發(fā)布正面觀點(diǎn)，做好正面引導(dǎo)工作。

5.針對(duì)別有用心的造謠、歪曲和攻擊，開展理直氣壯的輿論斗爭(zhēng)，發(fā)表即時(shí)性評(píng)論，及時(shí)跟貼，批駁反面聲音，澄清事實(shí)，抵御負(fù)面言論的滲透和傳播。

三、應(yīng)對(duì)機(jī)制。

一旦發(fā)生網(wǎng)絡(luò)輿情突發(fā)事件，學(xué)校應(yīng)根據(jù)網(wǎng)絡(luò)輿情的發(fā)生發(fā)展啟動(dòng)應(yīng)急預(yù)案，決定各相關(guān)部門介入突發(fā)事件的處置。審定網(wǎng)絡(luò)輿情應(yīng)對(duì)方案，決定新聞發(fā)布的.口徑、原則和內(nèi)容，確定負(fù)責(zé)新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪的領(lǐng)導(dǎo)和相關(guān)部門負(fù)責(zé)人。對(duì)網(wǎng)絡(luò)輿情處置過(guò)程中出現(xiàn)的新情況、新問(wèn)題及時(shí)進(jìn)行會(huì)商，提出解決方案及處置措施，確定相關(guān)部門進(jìn)行處置。遵紀(jì)依法對(duì)當(dāng)事人、責(zé)任人、責(zé)任單位提出處理和責(zé)任追究意見建議，并按有關(guān)程序移交相關(guān)部門處理。具體應(yīng)對(duì)機(jī)制如下：

1.建立網(wǎng)絡(luò)輿情監(jiān)控信息員機(jī)制。各二級(jí)學(xué)院和職能部處應(yīng)確定政治素質(zhì)好、責(zé)任心強(qiáng)、反映機(jī)敏、熟悉網(wǎng)絡(luò)的師生擔(dān)任網(wǎng)絡(luò)輿情監(jiān)控信息員，對(duì)涉及上海電力學(xué)院的網(wǎng)絡(luò)輿情實(shí)行監(jiān)控和引導(dǎo)，特殊時(shí)期安排專人24小時(shí)監(jiān)控，加強(qiáng)網(wǎng)上輿情監(jiān)測(cè)和應(yīng)對(duì)。重點(diǎn)加強(qiáng)對(duì)學(xué)生、家長(zhǎng)關(guān)心、群眾關(guān)注的重點(diǎn)論壇的實(shí)時(shí)監(jiān)控，及時(shí)了解社情民意，監(jiān)測(cè)輿情發(fā)展動(dòng)向。

2.建立快速報(bào)告機(jī)制。各單位輿情監(jiān)控信息員發(fā)現(xiàn)有關(guān)學(xué)校的不良輿情信息后要立即向主管領(lǐng)導(dǎo)匯報(bào)，提出處置意見，并在1小時(shí)內(nèi)向校突發(fā)公共事件應(yīng)急處置領(lǐng)導(dǎo)小組報(bào)告，經(jīng)批準(zhǔn)后，根據(jù)事件進(jìn)展情況適時(shí)采取應(yīng)對(duì)措施。

3.建立網(wǎng)絡(luò)輿情研判機(jī)制。要通過(guò)跟蹤分析，把握輿論發(fā)展走向，分析判斷突發(fā)及重大輿情的程度，提出合理化建議。黨委宣傳部匯總上報(bào)的事件進(jìn)行初步分析，根據(jù)事件嚴(yán)重程度決定是否召開會(huì)議和向上級(jí)領(lǐng)導(dǎo)部門匯報(bào)。

4.建立快速查核機(jī)制。對(duì)網(wǎng)絡(luò)反映的情況，需要調(diào)查的，要迅速組織力量開展調(diào)查，與網(wǎng)絡(luò)搶時(shí)間，并注重周密謀劃，妥善處置、嚴(yán)控因處置不當(dāng)造成不良后果。經(jīng)查證屬實(shí)，并構(gòu)成違紀(jì)的，按照有關(guān)規(guī)定嚴(yán)肅查處；與事實(shí)不符或者出入較大的，及時(shí)予以澄清。對(duì)惡意造謠、干擾學(xué)校正常學(xué)習(xí)生活開展的，依法送交有關(guān)部門處理。

5.建立信息發(fā)布機(jī)制。加大在學(xué)校網(wǎng)站、黨務(wù)公開網(wǎng)站及電視媒體公開有關(guān)熱點(diǎn)事件的進(jìn)展情況，完善新聞發(fā)布制度，形成權(quán)威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件，黨委宣傳部會(huì)同黨辦、校辦迅速擬定新聞發(fā)布內(nèi)容和方案，經(jīng)領(lǐng)導(dǎo)小組審定后，按照統(tǒng)一的口徑，選擇合適的時(shí)機(jī)發(fā)布，并組織媒體進(jìn)行報(bào)道，讓正面信息先聲奪人，為網(wǎng)民提供權(quán)威聲音，營(yíng)造有利輿論。按照“及時(shí)、準(zhǔn)確、公開、透明”的原則，不論是網(wǎng)絡(luò)輿情初步形成，還是網(wǎng)絡(luò)輿論已成熱點(diǎn)，都主動(dòng)澄清事實(shí)真相，爭(zhēng)取網(wǎng)民理解支持。

6.建立輿論引導(dǎo)、疏導(dǎo)機(jī)制。搶占網(wǎng)絡(luò)“沙發(fā)”，主導(dǎo)輿論發(fā)展，堅(jiān)持疏堵結(jié)合、以疏為主，在網(wǎng)上及時(shí)跟帖、發(fā)帖，甚至“灌水”，運(yùn)用網(wǎng)民易于接受的方式和語(yǔ)言引導(dǎo)網(wǎng)上熱點(diǎn)，努力掌握網(wǎng)上輿論的話語(yǔ)權(quán)；必要時(shí)邀請(qǐng)相關(guān)領(lǐng)導(dǎo)、新聞?dòng)浾咦珜懺u(píng)論文章，進(jìn)行專家解答，以權(quán)威的、專業(yè)的信息贏取網(wǎng)民的信任。

7.學(xué)校檔案館要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。

網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖篇十

為增強(qiáng)校園網(wǎng)絡(luò)安全意識(shí)，提高網(wǎng)絡(luò)安全防護(hù)技能，按照《關(guān)于開展陜西省教育系統(tǒng)網(wǎng)絡(luò)安全宣傳周活動(dòng)的通知》(陜教保辦【___】15號(hào)文件)要求。特制定出我院校園網(wǎng)絡(luò)安全宣傳周活動(dòng)方案。

一、活動(dòng)主題。

活動(dòng)主題為“網(wǎng)絡(luò)安全知識(shí)進(jìn)校園”，旨在提高全體師生網(wǎng)絡(luò)安全自我保護(hù)意識(shí)，提升其網(wǎng)絡(luò)安全問(wèn)題甄別能力。

二、活動(dòng)時(shí)間。

___年_月24日至30日。

三、活動(dòng)內(nèi)容。

以“媒體全鋪開、校園全覆蓋、師生全知曉”為目標(biāo)，統(tǒng)一使用“國(guó)家網(wǎng)絡(luò)安全宣傳周”標(biāo)識(shí)，校園宣傳活動(dòng)內(nèi)容包括學(xué)習(xí)黨和國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略、方針、政策，了解目前國(guó)家在網(wǎng)絡(luò)安全方面的前沿動(dòng)態(tài);召開網(wǎng)絡(luò)安全工作匯報(bào)會(huì)，展示我院在網(wǎng)絡(luò)安全維護(hù)工作方面所采取的措施和取得的成效;采用線上加線下的方式進(jìn)行網(wǎng)絡(luò)安全宣傳，開展網(wǎng)絡(luò)安全知識(shí)普及活動(dòng)。

四、活動(dòng)安排。

(1)11月24日，網(wǎng)絡(luò)中心開辟網(wǎng)絡(luò)安全專欄,將熱點(diǎn)問(wèn)題放于專欄供師生學(xué)習(xí)。

(2)11月24日，宣傳部在學(xué)校主要場(chǎng)所懸掛“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”等內(nèi)容的宣傳橫幅，在電子屏上滾動(dòng)宣傳網(wǎng)絡(luò)安全口號(hào)。

(3)11月24日至11月30日，由學(xué)生工作部牽頭，各分院配合，充分利用微博、微信等宣傳網(wǎng)絡(luò)安全知識(shí)，開展線上、線下活動(dòng)。

(4)11月24日，印刷網(wǎng)絡(luò)安全知識(shí)宣傳單，分發(fā)到各班。

(5)通過(guò)oa辦公系統(tǒng)，將宣傳周活動(dòng)相關(guān)信息發(fā)送給每位教職工。

(6)由廣播站宣傳網(wǎng)絡(luò)安全知識(shí)。

網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖篇十一

（一）網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的緊急處置措施。

1、網(wǎng)站、網(wǎng)頁(yè)由辦公室的具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天早、中、晚三次不少于一小時(shí)。

2、發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí)，負(fù)責(zé)人員應(yīng)立即向信息安全組組長(zhǎng)通報(bào)情況；情況緊急的應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。

3、信息安全組具體負(fù)責(zé)的技術(shù)人員應(yīng)在接到通知后十分鐘內(nèi)趕到現(xiàn)場(chǎng)，作好必要的記錄，清理非法信息，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。

4、網(wǎng)站維護(hù)員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。

5、網(wǎng)站維護(hù)員工作人員應(yīng)立即追查非法信息來(lái)源。

6、工作人員會(huì)商后，將有關(guān)情況向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)有關(guān)情況。

7、安全領(lǐng)導(dǎo)小組召開安全領(lǐng)導(dǎo)小組會(huì)議，如認(rèn)為情況嚴(yán)重，4小時(shí)內(nèi)向有關(guān)上級(jí)機(jī)關(guān)和公安部門報(bào)警。

（二）黑客攻擊時(shí)的緊急處置措施。

1、當(dāng)有關(guān)負(fù)責(zé)人員網(wǎng)頁(yè)內(nèi)容被篡改，或通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即向網(wǎng)絡(luò)安全員通報(bào)情況。

2、網(wǎng)絡(luò)安全員應(yīng)在十分鐘內(nèi)趕到現(xiàn)場(chǎng)，并首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，同時(shí)向信息安全領(lǐng)導(dǎo)小組副組長(zhǎng)匯報(bào)情況。

3、網(wǎng)絡(luò)安全員和網(wǎng)絡(luò)管理員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作。

4、網(wǎng)絡(luò)安全員協(xié)同有關(guān)部門共同追查非法信息來(lái)源。

5、安全領(lǐng)導(dǎo)小組會(huì)商后，如認(rèn)為情況嚴(yán)重，則立即向公安部門或上級(jí)機(jī)關(guān)報(bào)警。

（三）病毒安全緊急處置措施。

1、當(dāng)發(fā)現(xiàn)計(jì)算機(jī)感染有病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來(lái)。

2、對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。

3、啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)進(jìn)行病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。

4、如發(fā)現(xiàn)反病毒軟件無(wú)法清楚該病毒，應(yīng)立即向安全小組負(fù)責(zé)人報(bào)告。

5、信息安全小組相關(guān)負(fù)責(zé)人員在接到通報(bào)后，應(yīng)在十分鐘內(nèi)趕到現(xiàn)場(chǎng)。

6、經(jīng)技術(shù)人員確認(rèn)確實(shí)無(wú)法查殺該病毒后，應(yīng)作好相關(guān)記錄，同時(shí)立即向信息安全領(lǐng)導(dǎo)小組副組長(zhǎng)報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。

7、安全領(lǐng)導(dǎo)小組經(jīng)會(huì)商后，認(rèn)為情況極為嚴(yán)重，應(yīng)立即向公安部門或上級(jí)機(jī)關(guān)報(bào)告。

8、如果感染病毒的設(shè)備是服務(wù)器或者主機(jī)系統(tǒng)，經(jīng)領(lǐng)導(dǎo)小組組長(zhǎng)同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。

（四）軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施。

1、重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。

2、一旦軟件遭到破壞性攻擊，應(yīng)立即向網(wǎng)絡(luò)安全員、網(wǎng)絡(luò)管理員報(bào)告，并將系統(tǒng)停止運(yùn)行。

3、網(wǎng)絡(luò)安全員和網(wǎng)站維護(hù)員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。、4、網(wǎng)絡(luò)安全員和網(wǎng)絡(luò)管理員檢查日志等資料，確認(rèn)攻擊來(lái)源。

5、安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門或上級(jí)機(jī)關(guān)報(bào)告。

（五）數(shù)據(jù)庫(kù)安全緊急處置措施。

1、各數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，平時(shí)一份放在機(jī)房，另一份放在另一安全的建筑物中。

2、一旦數(shù)據(jù)庫(kù)崩潰，應(yīng)立即向網(wǎng)絡(luò)安全員報(bào)告，同時(shí)通知各下屬單位暫緩上傳上報(bào)數(shù)據(jù)。

3、信息安全員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修，如遇無(wú)法解決的問(wèn)題，立即向上級(jí)單位或軟硬件提供商請(qǐng)求支援。

4、系統(tǒng)修復(fù)啟動(dòng)后，將第一個(gè)數(shù)據(jù)庫(kù)備份取出，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。

5、如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù)。

6、如果兩個(gè)備份均無(wú)法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援。

（六）廣域網(wǎng)外部線路中斷緊急處置措施。

1、廣域網(wǎng)主、備用線路中斷一條后，有關(guān)人員應(yīng)立即啟動(dòng)備用線路接續(xù)工作，同時(shí)向網(wǎng)絡(luò)安全員報(bào)告。

2、網(wǎng)絡(luò)安全員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。

3、如屬我方管轄范圍，由網(wǎng)絡(luò)管理員協(xié)同網(wǎng)絡(luò)安全員立即予以恢復(fù)。如遇無(wú)法恢復(fù)情況，立即向有關(guān)廠商請(qǐng)求支援。

4、如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，請(qǐng)求修復(fù)。

5、如果主、備用線路同時(shí)中斷，網(wǎng)絡(luò)安全員應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快與其他相關(guān)領(lǐng)導(dǎo)和工作人員研究恢復(fù)措施，并立即向安全領(lǐng)導(dǎo)小組匯報(bào)。

6、經(jīng)安全領(lǐng)導(dǎo)小組同意后，應(yīng)通告各下屬單位相關(guān)原因，并暫緩上傳上報(bào)數(shù)據(jù)。

（七）局域網(wǎng)中斷緊急處置措施。

1、局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組副組長(zhǎng)匯報(bào)。

2、如屬線路故障，應(yīng)重新安裝線路。

3、如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即與設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通。

4、如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通。如遇無(wú)法解決的技術(shù)問(wèn)題，立即向上級(jí)單位或有關(guān)廠商請(qǐng)求支援。

5、如有必要，應(yīng)向安全領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。

（八）設(shè)備安全緊急處置措施。

1、小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后，有關(guān)人員應(yīng)立即向網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員匯報(bào)。

2、網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員應(yīng)立即查明原因。

3、如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。

4、如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維修人員前來(lái)維修。

5、如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)，并告知各下屬單位，暫緩上傳上報(bào)數(shù)據(jù)。

（九）外電中斷后的設(shè)備。

1、外電中斷后，機(jī)房值班人員應(yīng)立即切換到備用電源。

2、機(jī)房值班人員應(yīng)立即查明原因，并向值班領(lǐng)導(dǎo)匯報(bào)。

3、如因機(jī)關(guān)內(nèi)部線路故障，請(qǐng)機(jī)關(guān)服務(wù)部門迅速恢復(fù)。

4、如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電。

5、如果供電局告知需長(zhǎng)時(shí)間停電，應(yīng)做如下安排：

（1）預(yù)計(jì)停電4小時(shí)以內(nèi)，由ups供電。

（2）預(yù)計(jì)停電24小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電。

（3）預(yù)計(jì)停電超過(guò)24小時(shí)，白天工作時(shí)間關(guān)鍵設(shè)備運(yùn)行，晚上所有設(shè)備停電。

（4）預(yù)計(jì)停電超過(guò)72小時(shí)，應(yīng)聯(lián)系小型發(fā)電機(jī)自行發(fā)電。

（十）發(fā)生自然災(zāi)害后的緊急處置措施。

1、上級(jí)單位平時(shí)儲(chǔ)備一套下級(jí)單位的關(guān)鍵設(shè)備。

2、一旦發(fā)生自然災(zāi)害，導(dǎo)致設(shè)備損壞，由災(zāi)害發(fā)生單位向上級(jí)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組請(qǐng)求支援。

3、上級(jí)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組接到下級(jí)單位的支援請(qǐng)求后，應(yīng)在24小時(shí)內(nèi)派遣人員攜帶有關(guān)設(shè)備趕到現(xiàn)場(chǎng)。

4、到達(dá)現(xiàn)場(chǎng)后，尋找安全可靠的地點(diǎn)，重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò)，并將相關(guān)數(shù)據(jù)予以恢復(fù)。

5、經(jīng)測(cè)試符合要求后，支援小組才能撤離。

（十一）關(guān)鍵人員不在崗的緊急處置措施。

1、對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作有兩人能操作。

2、一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報(bào)情況。

3、經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。

4、如果備用人員無(wú)法上崗，請(qǐng)求上級(jí)單位支援。

5、上級(jí)單位在接到請(qǐng)求后，應(yīng)立即派遣人員進(jìn)行支援。

網(wǎng)絡(luò)應(yīng)急預(yù)案流程圖篇十二

建立健全公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急組織體系和工作機(jī)制，提高公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件綜合應(yīng)對(duì)能力，確保及時(shí)有效地控制、減輕和消除公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件造成的社會(huì)危害和損失，保證公共互聯(lián)網(wǎng)持續(xù)穩(wěn)定運(yùn)行和數(shù)據(jù)安全，維護(hù)國(guó)家網(wǎng)絡(luò)空間安全，保障經(jīng)濟(jì)運(yùn)行和社會(huì)秩序。

1.2編制依據(jù)

《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)電信條例》等法律法規(guī)和《國(guó)家突發(fā)公共事件總體應(yīng)急預(yù)案》《國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等相關(guān)規(guī)定。

1.3適用范圍

本預(yù)案適用于面向社會(huì)提供服務(wù)的基礎(chǔ)電信企業(yè)、域名注冊(cè)管理和服務(wù)機(jī)構(gòu)(以下簡(jiǎn)稱域名機(jī)構(gòu))、互聯(lián)網(wǎng)企業(yè)(含工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè))發(fā)生網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)對(duì)工作。

本預(yù)案所稱網(wǎng)絡(luò)安全突發(fā)事件，是指突然發(fā)生的，由網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)入侵、惡意程序等導(dǎo)致的，造成或可能造成嚴(yán)重社會(huì)危害或影響，需要電信主管部門組織采取應(yīng)急處置措施予以應(yīng)對(duì)的網(wǎng)絡(luò)中斷(擁塞)、系統(tǒng)癱瘓(異常)、數(shù)據(jù)泄露(丟失)、病毒傳播等事件。

本預(yù)案所稱電信主管部門包括工業(yè)和信息化部及各省(自治區(qū)、直轄市)通信管理局。

工業(yè)和信息化部對(duì)國(guó)家重大活動(dòng)期間網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)工作另有規(guī)定的，從其規(guī)定。

1.4工作原則

公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急工作堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé);堅(jiān)持統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學(xué)處置;堅(jiān)持預(yù)防為主，預(yù)防與應(yīng)急相結(jié)合;落實(shí)基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)服務(wù)提供者的主體責(zé)任;充分發(fā)揮網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)和專家學(xué)者等各方面力量的作用。

2.組織體系

2.1領(lǐng)導(dǎo)機(jī)構(gòu)與職責(zé)

在中央網(wǎng)信辦統(tǒng)籌協(xié)調(diào)下，工業(yè)和信息化部網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組(以下簡(jiǎn)稱部領(lǐng)導(dǎo)小組)統(tǒng)一領(lǐng)導(dǎo)公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急管理工作，負(fù)責(zé)特別重大公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件的統(tǒng)一指揮和協(xié)調(diào)。

2.2辦事機(jī)構(gòu)與職責(zé)

在中央網(wǎng)信辦下設(shè)的國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室統(tǒng)籌協(xié)調(diào)下，在部領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)下，工業(yè)和信息化部網(wǎng)絡(luò)安全應(yīng)急辦公室(以下簡(jiǎn)稱部應(yīng)急辦)負(fù)責(zé)公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急管理事務(wù)性工作;及時(shí)向部領(lǐng)導(dǎo)小組報(bào)告突發(fā)事件情況，提出特別重大網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)措施建議;負(fù)責(zé)重大網(wǎng)絡(luò)安全突發(fā)事件的統(tǒng)一指揮和協(xié)調(diào);根據(jù)需要協(xié)調(diào)較大、一般網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)工作。

部應(yīng)急辦具體工作由工業(yè)和信息化部網(wǎng)絡(luò)安全管理局承擔(dān)，有關(guān)單位明確負(fù)責(zé)人和聯(lián)絡(luò)員參與部應(yīng)急辦工作。

2.3其他相關(guān)單位職責(zé)

各省(自治區(qū)、直轄市)通信管理局負(fù)責(zé)組織、指揮、協(xié)調(diào)本行政區(qū)域相關(guān)單位開展公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件的預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處置工作。

基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)負(fù)責(zé)本單位網(wǎng)絡(luò)安全突發(fā)事件預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處置工作，為其他單位的網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)提供技術(shù)支持。

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、中國(guó)信息通信研究院、中國(guó)軟件評(píng)測(cè)中心、國(guó)家工業(yè)信息安全發(fā)展研究中心(以下統(tǒng)稱網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu))負(fù)責(zé)監(jiān)測(cè)、報(bào)告公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件和預(yù)警信息，為應(yīng)急工作提供決策支持和技術(shù)支撐。

鼓勵(lì)網(wǎng)絡(luò)安全企業(yè)支撐參與公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)工作。

3.事件分級(jí)

根據(jù)社會(huì)影響范圍和危害程度，公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件分為四級(jí)：特別重大事件、重大事件、較大事件、一般事件。

3.1特別重大事件

符合下列情形之一的，為特別重大網(wǎng)絡(luò)安全事件：

(1)全國(guó)范圍大量互聯(lián)網(wǎng)用戶無(wú)法正常上網(wǎng);

(2).cn國(guó)家頂級(jí)域名系統(tǒng)解析效率大幅下降;

(3)1億以上互聯(lián)網(wǎng)用戶信息泄露;

(4)網(wǎng)絡(luò)病毒在全國(guó)范圍大面積爆發(fā);

(5)其他造成或可能造成特別重大危害或影響的網(wǎng)絡(luò)安全事件。

3.2重大事件

符合下列情形之一的，為重大網(wǎng)絡(luò)安全事件：

(1)多個(gè)省大量互聯(lián)網(wǎng)用戶無(wú)法正常上網(wǎng);

(2)在全國(guó)范圍有影響力的網(wǎng)站或平臺(tái)訪問(wèn)出現(xiàn)嚴(yán)重異常;

(3)大型域名解析系統(tǒng)訪問(wèn)出現(xiàn)嚴(yán)重異常;

(4)1千萬(wàn)以上互聯(lián)網(wǎng)用戶信息泄露;

(5)網(wǎng)絡(luò)病毒在多個(gè)省范圍內(nèi)大面積爆發(fā);

(6)其他造成或可能造成重大危害或影響的網(wǎng)絡(luò)安全事件。

3.3較大事件

符合下列情形之一的，為較大網(wǎng)絡(luò)安全事件：

(1)1個(gè)省內(nèi)大量互聯(lián)網(wǎng)用戶無(wú)法正常上網(wǎng);

(2)在省內(nèi)有影響力的網(wǎng)站或平臺(tái)訪問(wèn)出現(xiàn)嚴(yán)重異常;

(3)1百萬(wàn)以上互聯(lián)網(wǎng)用戶信息泄露;

(4)網(wǎng)絡(luò)病毒在1個(gè)省范圍內(nèi)大面積爆發(fā);

(5)其他造成或可能造成較大危害或影響的網(wǎng)絡(luò)安全事件。

3.4一般事件

符合下列情形之一的，為一般網(wǎng)絡(luò)安全事件：

(1)1個(gè)地市大量互聯(lián)網(wǎng)用戶無(wú)法正常上網(wǎng);

(2)10萬(wàn)以上互聯(lián)網(wǎng)用戶信息泄露;

(3)其他造成或可能造成一般危害或影響的網(wǎng)絡(luò)安全事件。

4.監(jiān)測(cè)預(yù)警

4.1事件監(jiān)測(cè)

基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)對(duì)本單位網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行狀況進(jìn)行密切監(jiān)測(cè)，一旦發(fā)生本預(yù)案規(guī)定的'網(wǎng)絡(luò)安全突發(fā)事件，應(yīng)當(dāng)立即通過(guò)電話等方式向部應(yīng)急辦和相關(guān)省(自治區(qū)、直轄市)通信管理局報(bào)告，不得遲報(bào)、謊報(bào)、瞞報(bào)、漏報(bào)。

網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)應(yīng)當(dāng)通過(guò)多種途徑監(jiān)測(cè)、收集已經(jīng)發(fā)生的公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件信息，并及時(shí)向部應(yīng)急辦和相關(guān)省(自治區(qū)、直轄市)通信管理局報(bào)告。

報(bào)告突發(fā)事件信息時(shí)，應(yīng)當(dāng)說(shuō)明事件發(fā)生時(shí)間、初步判定的影響范圍和危害、已采取的應(yīng)急處置措施和有關(guān)建議。

4.2預(yù)警監(jiān)測(cè)

基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)應(yīng)當(dāng)通過(guò)多種途徑監(jiān)測(cè)、收集漏洞、病毒、網(wǎng)絡(luò)攻擊最新動(dòng)向等網(wǎng)絡(luò)安全隱患和預(yù)警信息，對(duì)發(fā)生突發(fā)事件的可能性及其可能造成的影響進(jìn)行分析評(píng)估;認(rèn)為可能發(fā)生特別重大或重大突發(fā)事件的，應(yīng)當(dāng)立即向部應(yīng)急辦報(bào)告;認(rèn)為可能發(fā)生較大或一般突發(fā)事件的，應(yīng)當(dāng)立即向相關(guān)省(自治區(qū)、直轄市)通信管理局報(bào)告。

4.3預(yù)警分級(jí)

建立公共互聯(lián)網(wǎng)網(wǎng)絡(luò)突發(fā)事件預(yù)警制度，按照緊急程度、發(fā)展態(tài)勢(shì)和可能造成的危害程度，公共互聯(lián)網(wǎng)網(wǎng)絡(luò)突發(fā)事件預(yù)警等級(jí)分為四級(jí)：由高到低依次用紅色、橙色、黃色和藍(lán)色標(biāo)示，分別對(duì)應(yīng)可能發(fā)生特別重大、重大、較大和一般網(wǎng)絡(luò)安全突發(fā)事件。

4.4預(yù)警發(fā)布

部應(yīng)急辦和各省(自治區(qū)、直轄市)通信管理局應(yīng)當(dāng)及時(shí)匯總分析突發(fā)事件隱患和預(yù)警信息，必要時(shí)組織相關(guān)單位、專業(yè)技術(shù)人員、專家學(xué)者進(jìn)行會(huì)商研判。

認(rèn)為需要發(fā)布紅色預(yù)警的，由部應(yīng)急辦報(bào)國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室統(tǒng)一發(fā)布(或轉(zhuǎn)發(fā)國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室發(fā)布的紅色預(yù)警)，并報(bào)部領(lǐng)導(dǎo)小組;認(rèn)為需要發(fā)布橙色預(yù)警的，由部應(yīng)急辦統(tǒng)一發(fā)布，并報(bào)國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室和部領(lǐng)導(dǎo)小組;認(rèn)為需要發(fā)布黃色、藍(lán)色預(yù)警的，相關(guān)省(自治區(qū)、直轄市)通信管理局可在本行政區(qū)域內(nèi)發(fā)布，并報(bào)部應(yīng)急辦，同時(shí)通報(bào)地方相關(guān)部門。對(duì)達(dá)不到預(yù)警級(jí)別但又需要發(fā)布警示信息的，部應(yīng)急辦和各省(自治區(qū)、直轄市)通信管理局可以發(fā)布風(fēng)險(xiǎn)提示信息。

發(fā)布預(yù)警信息時(shí)，應(yīng)當(dāng)包括預(yù)警級(jí)別、起始時(shí)間、可能的影響范圍和造成的危害、應(yīng)采取的防范措施、時(shí)限要求和發(fā)布機(jī)關(guān)等，并公布咨詢電話。面向社會(huì)發(fā)布預(yù)警信息可通過(guò)網(wǎng)站、短信、微信等多種形式。

4.5預(yù)警響應(yīng)

4.5.1黃色、藍(lán)色預(yù)警響應(yīng)

發(fā)布黃色、藍(lán)色預(yù)警后，相關(guān)省(自治區(qū)、直轄市)通信管理局應(yīng)當(dāng)針對(duì)即將發(fā)生的網(wǎng)絡(luò)安全突發(fā)事件的特點(diǎn)和可能造成的危害，采取下列措施：

(3)及時(shí)宣傳避免、減輕危害的措施，公布咨詢電話，并對(duì)相關(guān)信息的報(bào)道工作進(jìn)行正確引導(dǎo)。

4.5.2紅色、橙色預(yù)警響應(yīng)

發(fā)布紅色、橙色預(yù)警后，部應(yīng)急辦除采取黃色、藍(lán)色預(yù)警響應(yīng)措施外，還應(yīng)當(dāng)針對(duì)即將發(fā)生的網(wǎng)絡(luò)安全突發(fā)事件的特點(diǎn)和可能造成的危害，采取下列措施：

(1)要求各相關(guān)單位實(shí)行24小時(shí)值班，相關(guān)人員保持通信聯(lián)絡(luò)暢通;

(3)組織有關(guān)單位加強(qiáng)對(duì)重要網(wǎng)絡(luò)、系統(tǒng)的網(wǎng)絡(luò)安全防護(hù);

(4)要求相關(guān)網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)進(jìn)入待命狀態(tài)，針對(duì)預(yù)警信息研究制定應(yīng)對(duì)方案，檢查應(yīng)急設(shè)備、軟件工具等，確保處于良好狀態(tài)。

4.6預(yù)警解除

部應(yīng)急辦和省(自治區(qū)、直轄市)通信管理局發(fā)布預(yù)警后，應(yīng)當(dāng)根據(jù)事態(tài)發(fā)展，適時(shí)調(diào)整預(yù)警級(jí)別并按照權(quán)限重新發(fā)布;經(jīng)研判不可能發(fā)生突發(fā)事件或風(fēng)險(xiǎn)已經(jīng)解除的，應(yīng)當(dāng)及時(shí)宣布解除預(yù)警，并解除已經(jīng)采取的有關(guān)措施。相關(guān)省(自治區(qū)、直轄市)通信管理局解除黃色、藍(lán)色預(yù)警后，應(yīng)及時(shí)向部應(yīng)急辦報(bào)告。

5.應(yīng)急處置

5.1響應(yīng)分級(jí)

公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急響應(yīng)分為四級(jí)：i級(jí)、ii級(jí)、iii級(jí)、iv級(jí)，分別對(duì)應(yīng)已經(jīng)發(fā)生的特別重大、重大、較大、一般事件的應(yīng)急響應(yīng)。

5.2先行處置

公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件發(fā)生后，事發(fā)單位在按照本預(yù)案規(guī)定立即向電信主管部門報(bào)告的同時(shí)，應(yīng)當(dāng)立即啟動(dòng)本單位應(yīng)急預(yù)案，組織本單位應(yīng)急隊(duì)伍和工作人員采取應(yīng)急處置措施，盡最大努力恢復(fù)網(wǎng)絡(luò)和系統(tǒng)運(yùn)行，盡可能減少對(duì)用戶和社會(huì)的影響，同時(shí)注意保存網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)入侵或網(wǎng)絡(luò)病毒的證據(jù)。

5.3啟動(dòng)響應(yīng)

i級(jí)響應(yīng)根據(jù)國(guó)家有關(guān)決定或經(jīng)部領(lǐng)導(dǎo)小組批準(zhǔn)后啟動(dòng)，由部領(lǐng)導(dǎo)小組統(tǒng)一指揮、協(xié)調(diào)。

ii級(jí)響應(yīng)由部應(yīng)急辦決定啟動(dòng)，由部應(yīng)急辦統(tǒng)一指揮、協(xié)調(diào)。

iii級(jí)、iv級(jí)響應(yīng)由相關(guān)省(自治區(qū)、直轄市)通信管理局決定啟動(dòng)，并負(fù)責(zé)指揮、協(xié)調(diào)。

啟動(dòng)i級(jí)、ii級(jí)響應(yīng)后，部應(yīng)急辦立即將突發(fā)事件情況向國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室等報(bào)告;部應(yīng)急辦和相關(guān)單位進(jìn)入應(yīng)急狀態(tài)，實(shí)行24小時(shí)值班，相關(guān)人員保持聯(lián)絡(luò)暢通，相關(guān)單位派員參加部應(yīng)急辦工作;視情在部應(yīng)急辦設(shè)立應(yīng)急恢復(fù)、攻擊溯源、影響評(píng)估、信息發(fā)布、跨部門協(xié)調(diào)、國(guó)際協(xié)調(diào)等工作組。

啟動(dòng)iii級(jí)、iv級(jí)響應(yīng)后，相關(guān)省(自治區(qū)、直轄市)通信管理局應(yīng)及時(shí)將相關(guān)情況報(bào)部應(yīng)急辦。

5.4事態(tài)跟蹤

啟動(dòng)i級(jí)、ii級(jí)響應(yīng)后，事發(fā)單位和網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)應(yīng)當(dāng)持續(xù)加強(qiáng)監(jiān)測(cè)，跟蹤事態(tài)發(fā)展，檢查影響范圍，密切關(guān)注輿情，及時(shí)將事態(tài)發(fā)展變化、處置進(jìn)展情況、相關(guān)輿情報(bào)部應(yīng)急辦。省(自治區(qū)、直轄市)通信管理局立即全面了解本行政區(qū)域受影響情況，并及時(shí)報(bào)部應(yīng)急辦?；A(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)立即了解自身網(wǎng)絡(luò)和系統(tǒng)受影響情況，并及時(shí)報(bào)部應(yīng)急辦。

啟動(dòng)iii級(jí)、iv級(jí)響應(yīng)后，相關(guān)省(自治區(qū)、直轄市)通信管理局組織相關(guān)單位加強(qiáng)事態(tài)跟蹤研判。

5.5決策部署

啟動(dòng)i級(jí)、ii級(jí)響應(yīng)后，部領(lǐng)導(dǎo)小組或部應(yīng)急辦緊急召開會(huì)議，聽取各相關(guān)方面情況匯報(bào)，研究緊急應(yīng)對(duì)措施，對(duì)應(yīng)急處置工作進(jìn)行決策部署。

針對(duì)突發(fā)事件的類型、特點(diǎn)和原因，要求相關(guān)單位采取以下措施：帶寬緊急擴(kuò)容、控制攻擊源、過(guò)濾攻擊流量、修補(bǔ)漏洞、查殺病毒、關(guān)閉端口、啟用備份數(shù)據(jù)、暫時(shí)關(guān)閉相關(guān)系統(tǒng)等;對(duì)大規(guī)模用戶信息泄露事件，要求事發(fā)單位及時(shí)告知受影響的用戶，并告知用戶減輕危害的措施;防止發(fā)生次生、衍生事件的必要措施;其他可以控制和減輕危害的措施。

做好信息報(bào)送。及時(shí)向國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室等報(bào)告突發(fā)事件處置進(jìn)展情況;視情況由部應(yīng)急辦向相關(guān)職能部門、相關(guān)行業(yè)主管部門通報(bào)突發(fā)事件有關(guān)情況，必要時(shí)向相關(guān)部門請(qǐng)求提供支援。視情況向外國(guó)政府部門通報(bào)有關(guān)情況并請(qǐng)求協(xié)助。

注重信息發(fā)布。及時(shí)向社會(huì)公眾通告突發(fā)事件情況，宣傳避免或減輕危害的措施，公布咨詢電話，引導(dǎo)社會(huì)輿論。未經(jīng)部應(yīng)急辦同意，各相關(guān)單位不得擅自向社會(huì)發(fā)布突發(fā)事件相關(guān)信息。

啟動(dòng)iii級(jí)、iv級(jí)響應(yīng)后，相關(guān)省(自治區(qū)、直轄市)通信管理局組織相關(guān)單位開展處置工作。處置中需要其他區(qū)域提供配合和支持的，接受請(qǐng)求的省(自治區(qū)、直轄市)通信管理局應(yīng)當(dāng)在權(quán)限范圍內(nèi)積極配合并提供必要的支持;必要時(shí)可報(bào)請(qǐng)部應(yīng)急辦予以協(xié)調(diào)。

5.6結(jié)束響應(yīng)

突發(fā)事件的影響和危害得到控制或消除后，i級(jí)響應(yīng)根據(jù)國(guó)家有關(guān)決定或經(jīng)部領(lǐng)導(dǎo)小組批準(zhǔn)后結(jié)束;ii級(jí)響應(yīng)由部應(yīng)急辦決定結(jié)束，并報(bào)部領(lǐng)導(dǎo)小組;iii級(jí)、iv級(jí)響應(yīng)由相關(guān)省(自治區(qū)、直轄市)通信管理局決定結(jié)束，并報(bào)部應(yīng)急辦。

6.事后總結(jié)

6.1調(diào)查評(píng)估

公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急響應(yīng)結(jié)束后，事發(fā)單位要及時(shí)調(diào)查突發(fā)事件的起因(包括直接原因和間接原因)、經(jīng)過(guò)、責(zé)任，評(píng)估突發(fā)事件造成的影響和損失，總結(jié)突發(fā)事件防范和應(yīng)急處置工作的經(jīng)驗(yàn)教訓(xùn)，提出處理意見和改進(jìn)措施，在應(yīng)急響應(yīng)結(jié)束后10個(gè)工作日內(nèi)形成總結(jié)報(bào)告，報(bào)電信主管部門。電信主管部門匯總并研究后，在應(yīng)急響應(yīng)結(jié)束后20個(gè)工作日內(nèi)形成報(bào)告，按程序上報(bào)。

6.2獎(jiǎng)懲問(wèn)責(zé)

工業(yè)和信息化部對(duì)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)工作中作出突出貢獻(xiàn)的先進(jìn)集體和個(gè)人給予表彰或獎(jiǎng)勵(lì)。

對(duì)不按照規(guī)定制定應(yīng)急預(yù)案和組織開展演練，遲報(bào)、謊報(bào)、瞞報(bào)和漏報(bào)突發(fā)事件重要情況，或在預(yù)防、預(yù)警和應(yīng)急工作中有其他失職、瀆職行為的單位或個(gè)人，由電信主管部門給予約談、通報(bào)或依法、依規(guī)給予問(wèn)責(zé)或處分?；A(chǔ)電信企業(yè)有關(guān)情況納入企業(yè)年度網(wǎng)絡(luò)與信息安全責(zé)任考核。

7.預(yù)防與應(yīng)急準(zhǔn)備

7.1預(yù)防保護(hù)

基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)根據(jù)有關(guān)法律法規(guī)和國(guó)家、行業(yè)標(biāo)準(zhǔn)的規(guī)定，建立健全網(wǎng)絡(luò)安全管理制度，采取網(wǎng)絡(luò)安全防護(hù)技術(shù)措施，建設(shè)網(wǎng)絡(luò)安全技術(shù)手段，定期進(jìn)行網(wǎng)絡(luò)安全檢查和風(fēng)險(xiǎn)評(píng)估，及時(shí)消除隱患和風(fēng)險(xiǎn)。電信主管部門依法開展網(wǎng)絡(luò)安全監(jiān)督檢查，指導(dǎo)督促相關(guān)單位消除安全隱患。

7.2應(yīng)急演練

電信主管部門應(yīng)當(dāng)組織開展公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急演練，提高相關(guān)單位網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)能力?；A(chǔ)電信企業(yè)、大型互聯(lián)網(wǎng)企業(yè)、域名機(jī)構(gòu)要積極參與電信主管部門組織的應(yīng)急演練，并應(yīng)每年組織開展一次本單位網(wǎng)絡(luò)安全應(yīng)急演練，應(yīng)急演練情況要向電信主管部門報(bào)告。

7.3宣傳培訓(xùn)

電信主管部門、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)組織開展網(wǎng)絡(luò)安全應(yīng)急相關(guān)法律法規(guī)、應(yīng)急預(yù)案和基本知識(shí)的宣傳教育和培訓(xùn)，提高相關(guān)企業(yè)和社會(huì)公眾的網(wǎng)絡(luò)安全意識(shí)和防護(hù)、應(yīng)急能力?；A(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)要面向本單位員工加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急宣傳教育和培訓(xùn)。鼓勵(lì)開展各種形式的網(wǎng)絡(luò)安全競(jìng)賽。

7.4手段建設(shè)

工業(yè)和信息化部規(guī)劃建設(shè)統(tǒng)一的公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急指揮平臺(tái)，匯集、存儲(chǔ)、分析有關(guān)突發(fā)事件的信息，開展應(yīng)急指揮調(diào)度。指導(dǎo)基礎(chǔ)電信企業(yè)、大型互聯(lián)網(wǎng)企業(yè)、域名機(jī)構(gòu)和網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)等單位規(guī)劃建設(shè)本單位突發(fā)事件信息系統(tǒng)，并與工業(yè)和信息化部應(yīng)急指揮平臺(tái)實(shí)現(xiàn)互聯(lián)互通。

7.5 工具配備

基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)和網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)應(yīng)加強(qiáng)對(duì)木馬查殺、漏洞檢測(cè)、網(wǎng)絡(luò)掃描、滲透測(cè)試等網(wǎng)絡(luò)安全應(yīng)急裝備、工具的儲(chǔ)備，及時(shí)調(diào)整、升級(jí)軟件硬件工具。鼓勵(lì)研制開發(fā)相關(guān)技術(shù)裝備和工具。

8.保障措施

8.1落實(shí)責(zé)任

各省(自治區(qū)、直轄市)通信管理局、基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)要落實(shí)網(wǎng)絡(luò)安全應(yīng)急工作責(zé)任制，把責(zé)任落實(shí)到單位領(lǐng)導(dǎo)、具體部門、具體崗位和個(gè)人，建立健全本單位網(wǎng)絡(luò)安全應(yīng)急工作體制機(jī)制。

8.2經(jīng)費(fèi)保障

工業(yè)和信息化部為部應(yīng)急辦、各省(自治區(qū)、直轄市)通信管理局、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)開展公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)工作提供必要的經(jīng)費(fèi)保障?；A(chǔ)電信企業(yè)、域名機(jī)構(gòu)、大型互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)安排專項(xiàng)資金，支持本單位網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍建設(shè)、手段建設(shè)、應(yīng)急演練、應(yīng)急培訓(xùn)等工作開展。

8.3隊(duì)伍建設(shè)

網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)要加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍建設(shè)，不斷提升網(wǎng)絡(luò)安全突發(fā)事件預(yù)防保護(hù)、監(jiān)測(cè)預(yù)警、應(yīng)急處置、攻擊溯源等能力。基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、大型互聯(lián)網(wǎng)企業(yè)要建立專門的網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍，提升本單位網(wǎng)絡(luò)安全應(yīng)急能力。支持網(wǎng)絡(luò)安全企業(yè)提升應(yīng)急支撐能力，促進(jìn)網(wǎng)絡(luò)安全應(yīng)急產(chǎn)業(yè)發(fā)展。

8.4社會(huì)力量

建立工業(yè)和信息化部網(wǎng)絡(luò)安全應(yīng)急專家組，充分發(fā)揮專家在應(yīng)急處置工作中的作用。從網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、相關(guān)企業(yè)、科研院所、高等學(xué)校中選拔網(wǎng)絡(luò)安全技術(shù)人才，形成網(wǎng)絡(luò)安全技術(shù)人才庫(kù)。

8.5國(guó)際合作

工業(yè)和信息化部根據(jù)職責(zé)建立國(guó)際合作渠道，簽訂國(guó)際合作協(xié)議，必要時(shí)通過(guò)國(guó)際合作應(yīng)對(duì)公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件。鼓勵(lì)網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡(luò)安全企業(yè)開展網(wǎng)絡(luò)安全國(guó)際交流與合作。

9.附則

9.1預(yù)案管理

本預(yù)案原則上每年評(píng)估一次，根據(jù)實(shí)際情況由工業(yè)和信息化部適時(shí)進(jìn)行修訂。

各省(自治區(qū)、直轄市)通信管理局要根據(jù)本預(yù)案，結(jié)合實(shí)際制定或修訂本行政區(qū)域公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案，并報(bào)工業(yè)和信息化部備案。

基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)要制定本單位公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案?；A(chǔ)電信企業(yè)、域名機(jī)構(gòu)、大型互聯(lián)網(wǎng)企業(yè)的應(yīng)急預(yù)案要向電信主管部門備案。

9.2預(yù)案解釋

本預(yù)案由工業(yè)和信息化部網(wǎng)絡(luò)安全管理局負(fù)責(zé)解釋。

9.3預(yù)案實(shí)施時(shí)間