- 相关推荐
在平平淡淡的学习、工作、生活中，难免会发生一些不在自己预料之中的事件，为了控制事故的发展势态，通常需要预先编制一份完整的应急预案。那么应急预案应该怎么编制才合适呢？下面是小编精心整理的网络应急预案，欢迎阅读，希望大家能够喜欢。
网络应急预案1
1.总则
1.1编制目的
建立健全公共互联网网络安全突发事件应急组织体系和工作机制，提高公共互联网网络安全突发事件综合应对能力，确保及时有效地控制、减轻和消除公共互联网网络安全突发事件造成的社会危害和损失，保证公共互联网持续稳定运行和数据安全，维护国家网络空间安全，保障经济运行和社会秩序。
1.2编制依据
《中华人民共和国突发事件应对法》《中华人民共和国网络安全法》《中华人民共和国电信条例》等法律法规和《国家突发公共事件总体应急预案》《国家网络安全事件应急预案》等相关规定。
1.3适用范围
本预案适用于面向社会提供服务的基础电信企业、域名注册管理和服务机构(以下简称域名机构)、互联网企业(含工业互联网平台企业)发生网络安全突发事件的应对工作。
本预案所称网络安全突发事件，是指突然发生的，由网络攻击、网络入侵、恶意程序等导致的，造成或可能造成严重社会危害或影响，需要电信主管部门组织采取应急处置措施予以应对的网络中断(拥塞)、系统瘫痪(异常)、数据泄露(丢失)、病毒传播等事件。
本预案所称电信主管部门包括工业和信息化部及各省(自治区、直辖市)通信管理局。
工业和信息化部对国家重大活动期间网络安全突发事件应对工作另有规定的，从其规定。
1.4工作原则
公共互联网网络安全突发事件应急工作坚持统一领导、分级负责;坚持统一指挥、密切协同、快速反应、科学处置;坚持预防为主，预防与应急相结合;落实基础电信企业、域名机构、互联网服务提供者的主体责任;充分发挥网络安全专业机构、网络安全企业和专家学者等各方面力量的作用。
2.组织体系
2.1领导机构与职责
在中央网信办统筹协调下，工业和信息化部网络安全和信息化领导小组(以下简称部领导小组)统一领导公共互联网网络安全突发事件应急管理工作，负责特别重大公共互联网网络安全突发事件的统一指挥和协调。
2.2办事机构与职责
在中央网信办下设的国家网络安全应急办公室统筹协调下，在部领导小组统一领导下，工业和信息化部网络安全应急办公室(以下简称部应急办)负责公共互联网网络安全应急管理事务性工作;及时向部领导小组报告突发事件情况，提出特别重大网络安全突发事件应对措施建议;负责重大网络安全突发事件的统一指挥和协调;根据需要协调较大、一般网络安全突发事件应对工作。
部应急办具体工作由工业和信息化部网络安全管理局承担，有关单位明确负责人和联络员参与部应急办工作。
2.3其他相关单位职责
各省(自治区、直辖市)通信管理局负责组织、指挥、协调本行政区域相关单位开展公共互联网网络安全突发事件的预防、监测、报告和应急处置工作。
基础电信企业、域名机构、互联网企业负责本单位网络安全突发事件预防、监测、报告和应急处置工作，为其他单位的网络安全突发事件应对提供技术支持。
国家计算机网络应急技术处理协调中心、中国信息通信研究院、中国软件评测中心、国家工业信息安全发展研究中心(以下统称网络安全专业机构)负责监测、报告公共互联网网络安全突发事件和预警信息，为应急工作提供决策支持和技术支撑。
鼓励网络安全企业支撑参与公共互联网网络安全突发事件应对工作。
3.事件分级
根据社会影响范围和危害程度，公共互联网网络安全突发事件分为四级：特别重大事件、重大事件、较大事件、一般事件。
3.1特别重大事件
符合下列情形之一的，为特别重大网络安全事件：
(1)全国范围大量互联网用户无法正常上网;
(2).CN国家顶级域名系统解析效率大幅下降;
(3)1亿以上互联网用户信息泄露;
(4)网络病毒在全国范围大面积爆发;
(5)其他造成或可能造成特别重大危害或影响的网络安全事件。
3.2重大事件
符合下列情形之一的，为重大网络安全事件：
(1)多个省大量互联网用户无法正常上网;
(2)在全国范围有影响力的网站或平台访问出现严重异常;
(3)大型域名解析系统访问出现严重异常;
(4)1千万以上互联网用户信息泄露;
(5)网络病毒在多个省范围内大面积爆发;
(6)其他造成或可能造成重大危害或影响的网络安全事件。
3.3较大事件
符合下列情形之一的，为较大网络安全事件：
(1)1个省内大量互联网用户无法正常上网;
(2)在省内有影响力的网站或平台访问出现严重异常;
(3)1百万以上互联网用户信息泄露;
(4)网络病毒在1个省范围内大面积爆发;
(5)其他造成或可能造成较大危害或影响的网络安全事件。
3.4一般事件
符合下列情形之一的，为一般网络安全事件：
(1)1个地市大量互联网用户无法正常上网;
(2)10万以上互联网用户信息泄露;
(3)其他造成或可能造成一般危害或影响的网络安全事件。
4.监测预警
4.1事件监测
基础电信企业、域名机构、互联网企业应当对本单位网络和系统的运行状况进行密切监测，一旦发生本预案规定的网络安全突发事件，应当立即通过电话等方式向部应急办和相关省(自治区、直辖市)通信管理局报告，不得迟报、谎报、瞒报、漏报。
网络安全专业机构、网络安全企业应当通过多种途径监测、收集已经发生的公共互联网网络安全突发事件信息，并及时向部应急办和相关省(自治区、直辖市)通信管理局报告。
报告突发事件信息时，应当说明事件发生时间、初步判定的影响范围和危害、已采取的应急处置措施和有关建议。
4.2预警监测
基础电信企业、域名机构、互联网企业、网络安全专业机构、网络安全企业应当通过多种途径监测、收集漏洞、病毒、网络攻击最新动向等网络安全隐患和预警信息，对发生突发事件的可能性及其可能造成的影响进行分析评估;认为可能发生特别重大或重大突发事件的，应当立即向部应急办报告;认为可能发生较大或一般突发事件的，应当立即向相关省(自治区、直辖市)通信管理局报告。
4.3预警分级
建立公共互联网网络突发事件预警制度，按照紧急程度、发展态势和可能造成的危害程度，公共互联网网络突发事件预警等级分为四级：由高到低依次用红色、橙色、黄色和蓝色标示，分别对应可能发生特别重大、重大、较大和一般网络安全突发事件。
4.4预警发布
部应急办和各省(自治区、直辖市)通信管理局应当及时汇总分析突发事件隐患和预警信息，必要时组织相关单位、专业技术人员、专家学者进行会商研判。
认为需要发布红色预警的，由部应急办报国家网络安全应急办公室统一发布(或转发国家网络安全应急办公室发布的红色预警)，并报部领导小组;认为需要发布橙色预警的，由部应急办统一发布，并报国家网络安全应急办公室和部领导小组;认为需要发布黄色、蓝色预警的，相关省(自治区、直辖市)通信管理局可在本行政区域内发布，并报部应急办，同时通报地方相关部门。对达不到预警级别但又需要发布警示信息的，部应急办和各省(自治区、直辖市)通信管理局可以发布风险提示信息。
发布预警信息时，应当包括预警级别、起始时间、可能的影响范围和造成的危害、应采取的防范措施、时限要求和发布机关等，并公布咨询电话。面向社会发布预警信息可通过网站、短信、微信等多种形式。
4.5预警响应
4.5.1黄色、蓝色预警响应
发布黄色、蓝色预警后，相关省(自治区、直辖市)通信管理局应当针对即将发生的网络安全突发事件的特点和可能造成的危害，采取下列措施：
(1)要求有关单位、机构和人员及时收集、报告有关信息，加强网络安全风险的监测;
(2)组织有关单位、机构和人员加强事态跟踪分析评估，密切关注事态发展，重要情况报部应急办;
(3)及时宣传避免、减轻危害的措施，公布咨询电话，并对相关信息的报道工作进行正确引导。
4.5.2红色、橙色预警响应
发布红色、橙色预警后，部应急办除采取黄色、蓝色预警响应措施外，还应当针对即将发生的网络安全突发事件的特点和可能造成的危害，采取下列措施：
(1)要求各相关单位实行24小时值班，相关人员保持通信联络畅通;
(2)组织研究制定防范措施和应急工作方案，协调调度各方资源，做好各项准备工作，重要情况报部领导小组;
(3)组织有关单位加强对重要网络、系统的网络安全防护;
(4)要求相关网络安全专业机构、网络安全企业进入待命状态，针对预警信息研究制定应对方案，检查应急设备、软件工具等，确保处于良好状态。
4.6预警解除
部应急办和省(自治区、直辖市)通信管理局发布预警后，应当根据事态发展，适时调整预警级别并按照权限重新发布;经研判不可能发生突发事件或风险已经解除的，应当及时宣布解除预警，并解除已经采取的有关措施。相关省(自治区、直辖市)通信管理局解除黄色、蓝色预警后，应及时向部应急办报告。
5.应急处置
5.1响应分级
公共互联网网络安全突发事件应急响应分为四级：I级、II级、III级、IV级，分别对应已经发生的特别重大、重大、较大、一般事件的`应急响应。
5.2先行处置
公共互联网网络安全突发事件发生后，事发单位在按照本预案规定立即向电信主管部门报告的同时，应当立即启动本单位应急预案，组织本单位应急队伍和工作人员采取应急处置措施，尽最大努力恢复网络和系统运行，尽可能减少对用户和社会的影响，同时注意保存网络攻击、网络入侵或网络病毒的证据。
5.3启动响应
I级响应根据国家有关决定或经部领导小组批准后启动，由部领导小组统一指挥、协调。
II级响应由部应急办决定启动，由部应急办统一指挥、协调。
III级、IV级响应由相关省(自治区、直辖市)通信管理局决定启动，并负责指挥、协调。
启动I级、II级响应后，部应急办立即将突发事件情况向国家网络安全应急办公室等报告;部应急办和相关单位进入应急状态，实行24小时值班，相关人员保持联络畅通，相关单位派员参加部应急办工作;视情在部应急办设立应急恢复、攻击溯源、影响评估、信息发布、跨部门协调、国际协调等工作组。
启动III级、IV级响应后，相关省(自治区、直辖市)通信管理局应及时将相关情况报部应急办。
5.4事态跟踪
启动I级、II级响应后，事发单位和网络安全专业机构、网络安全企业应当持续加强监测，跟踪事态发展，检查影响范围，密切关注舆情，及时将事态发展变化、处置进展情况、相关舆情报部应急办。省(自治区、直辖市)通信管理局立即全面了解本行政区域受影响情况，并及时报部应急办。基础电信企业、域名机构、互联网企业立即了解自身网络和系统受影响情况，并及时报部应急办。
启动III级、IV级响应后，相关省(自治区、直辖市)通信管理局组织相关单位加强事态跟踪研判。
5.5决策部署
启动I级、II级响应后，部领导小组或部应急办紧急召开会议，听取各相关方面情况汇报，研究紧急应对措施，对应急处置工作进行决策部署。
针对突发事件的类型、特点和原因，要求相关单位采取以下措施：带宽紧急扩容、控制攻击源、过滤攻击流量、修补漏洞、查杀病毒、关闭端口、启用备份数据、暂时关闭相关系统等;对大规模用户信息泄露事件，要求事发单位及时告知受影响的用户，并告知用户减轻危害的措施;防止发生次生、衍生事件的必要措施;其他可以控制和减轻危害的措施。
做好信息报送。及时向国家网络安全应急办公室等报告突发事件处置进展情况;视情况由部应急办向相关职能部门、相关行业主管部门通报突发事件有关情况，必要时向相关部门请求提供支援。视情况向外国政府部门通报有关情况并请求协助。
注重信息发布。及时向社会公众通告突发事件情况，宣传避免或减轻危害的措施，公布咨询电话，引导社会舆论。未经部应急办同意，各相关单位不得擅自向社会发布突发事件相关信息。
启动III级、IV级响应后，相关省(自治区、直辖市)通信管理局组织相关单位开展处置工作。处置中需要其他区域提供配合和支持的，接受请求的省(自治区、直辖市)通信管理局应当在权限范围内积极配合并提供必要的支持;必要时可报请部应急办予以协调。
5.6结束响应
突发事件的影响和危害得到控制或消除后，I级响应根据国家有关决定或经部领导小组批准后结束;II级响应由部应急办决定结束，并报部领导小组;III级、IV级响应由相关省(自治区、直辖市)通信管理局决定结束，并报部应急办。
6.事后总结
6.1调查评估
公共互联网网络安全突发事件应急响应结束后，事发单位要及时调查突发事件的起因(包括直接原因和间接原因)、经过、责任，评估突发事件造成的影响和损失，总结突发事件防范和应急处置工作的经验教训，提出处理意见和改进措施，在应急响应结束后10个工作日内形成总结报告，报电信主管部门。电信主管部门汇总并研究后，在应急响应结束后20个工作日内形成报告，按程序上报。
6.2奖惩问责
工业和信息化部对网络安全突发事件应对工作中作出突出贡献的先进集体和个人给予表彰或奖励。
对不按照规定制定应急预案和组织开展演练，迟报、谎报、瞒报和漏报突发事件重要情况，或在预防、预警和应急工作中有其他失职、渎职行为的单位或个人，由电信主管部门给予约谈、通报或依法、依规给予问责或处分。基础电信企业有关情况纳入企业年度网络与信息安全责任考核。
7.预防与应急准备
7.1预防保护
基础电信企业、域名机构、互联网企业应当根据有关法律法规和国家、行业标准的规定，建立健全网络安全管理制度，采取网络安全防护技术措施，建设网络安全技术手段，定期进行网络安全检查和风险评估，及时消除隐患和风险。电信主管部门依法开展网络安全监督检查，指导督促相关单位消除安全隐患。
7.2应急演练
电信主管部门应当组织开展公共互联网网络安全突发事件应急演练，提高相关单位网络安全突发事件应对能力。基础电信企业、大型互联网企业、域名机构要积极参与电信主管部门组织的应急演练，并应每年组织开展一次本单位网络安全应急演练，应急演练情况要向电信主管部门报告。
7.3宣传培训
电信主管部门、网络安全专业机构组织开展网络安全应急相关法律法规、应急预案和基本知识的宣传教育和培训，提高相关企业和社会公众的网络安全意识和防护、应急能力。基础电信企业、域名机构、互联网企业要面向本单位员工加强网络安全应急宣传教育和培训。鼓励开展各种形式的网络安全竞赛。
7.4手段建设
工业和信息化部规划建设统一的公共互联网网络安全应急指挥平台，汇集、存储、分析有关突发事件的信息，开展应急指挥调度。指导基础电信企业、大型互联网企业、域名机构和网络安全专业机构等单位规划建设本单位突发事件信息系统，并与工业和信息化部应急指挥平台实现互联互通。
7.5 工具配备
基础电信企业、域名机构、互联网企业和网络安全专业机构应加强对木马查杀、漏洞检测、网络扫描、渗透测试等网络安全应急装备、工具的储备，及时调整、升级软件硬件工具。鼓励研制开发相关技术装备和工具。
8.保障措施
8.1落实责任
各省(自治区、直辖市)通信管理局、基础电信企业、域名机构、互联网企业、网络安全专业机构要落实网络安全应急工作责任制，把责任落实到单位领导、具体部门、具体岗位和个人，建立健全本单位网络安全应急工作体制机制。
8.2经费保障
工业和信息化部为部应急办、各省(自治区、直辖市)通信管理局、网络安全专业机构开展公共互联网网络安全突发事件应对工作提供必要的经费保障。基础电信企业、域名机构、大型互联网企业应当安排专项资金，支持本单位网络安全应急队伍建设、手段建设、应急演练、应急培训等工作开展。
8.3队伍建设
网络安全专业机构要加强网络安全应急技术支撑队伍建设，不断提升网络安全突发事件预防保护、监测预警、应急处置、攻击溯源等能力。基础电信企业、域名机构、大型互联网企业要建立专门的网络安全应急队伍，提升本单位网络安全应急能力。支持网络安全企业提升应急支撑能力，促进网络安全应急产业发展。
8.4社会力量
建立工业和信息化部网络安全应急专家组，充分发挥专家在应急处置工作中的作用。从网络安全专业机构、相关企业、科研院所、高等学校中选拔网络安全技术人才，形成网络安全技术人才库。
8.5国际合作
工业和信息化部根据职责建立国际合作渠道，签订国际合作协议，必要时通过国际合作应对公共互联网网络安全突发事件。鼓励网络安全专业机构、基础电信企业、域名机构、互联网企业、网络安全企业开展网络安全国际交流与合作。
9.附则
9.1预案管理
本预案原则上每年评估一次，根据实际情况由工业和信息化部适时进行修订。
各省(自治区、直辖市)通信管理局要根据本预案，结合实际制定或修订本行政区域公共互联网网络安全突发事件应急预案，并报工业和信息化部备案。
基础电信企业、域名机构、互联网企业要制定本单位公共互联网网络安全突发事件应急预案。基础电信企业、域名机构、大型互联网企业的应急预案要向电信主管部门备案。
9.2预案解释
本预案由工业和信息化部网络安全管理局负责解释。
9.3预案实施时间
网络应急预案2
为切实加强公司日常工作中舆情突发事件处理与信息发布工作，最大限度地避免、缩小和消除因舆情突发事件造成的各种负面影响，掌握引导舆情的主动权，及时、有效的处理客户的意见和建议，营造和谐、稳定的供用电环境，特制定本预案。
一、工作原则
1、准确把握、快速反应。舆情事件发生后，首先与市公司新闻中心取得联系，力争在第一时间发布准确、权威信息，稳定公众情绪，最大限度地避免或减少公众猜测的不准确报道，掌握舆论的主动权。
2、加强引导、注重效果。提高正确引导舆论的意识和工作水平，使突发事件的舆情发布有利于公司工作大局，有利于维护人民群众的切身利益，有利于社会稳定和人心安定，有利于事件的`妥善处置。
3、讲究方法、提高效能。坚持舆情突发事件处置与宣传同步启动、同时落实，积极引导和应用好媒体，处置舆情突发事件的各部门密切配合舆情发布工作，确保以最短的时间、最快的速度，发布最新消息，正确引导舆论。
4、严格制度、明确职责。完善公司工作信息报送制度，加强组织协调和归口管理，健全制度，明确责任，严明纪律，严格奖惩。
二、组织机构
为做到早发现、早报告、早应对、早处置日常工作中发生的舆情，经公司研究决定，成立xx市xx舆情应急处置领导小组，组长由经理虞忠凯、党委书记刘佳华担任，副组长由营销副经理迟晨林、生产副经理李春文、纪检书记王超、物资副经理闫铁君担任，综合部、生产部、经营部、安监部、党群工作部、客服中心等相关科室负责人为成员。领导小组办公室设在党群工作部，负责舆情的评估、预警、分析和报告。
工作职责：
1、根据舆情突发事件的发生发展启动应急预案，决定各相关部门介入突发事件的处置。
2、审定舆情控制与信息发布方案，决定新闻发布的口径、原则和内容，确定负责新闻发布、审定新闻发布稿和接受记者采访的领导和相关部门负责人。
3、对舆情突发事件与信息发布应急处置过程中出现的新情况、新问题及时进行会商，提出解决方案及处置措施，确定相关部门进行处置。
4、依纪依法对当事人、责任人、责任单位提出处理和责任追究意见建议，并按有关程序交相关部门处理。
5、落实上级领导交办的其他事项。
三、应急程序
舆情应急，应坚持以正面导向为主，把握主动权，增强事件处理透明度，以疏代堵，具体程序为：
1、各部门、各班组要密切注意舆情动态，发现问题及时向公司主要领导报告，由各部室负责人集体对事件进行初步分析，根据事件严重程度决定是否召开舆情应急处置工作会议。
2、舆情应急处置工作领导小组接到汇报后，召开应急会议，有针对性地布置处置工作，形成新闻通稿并组织宣传报道。
3、工作领导小组将舆情情况及时以书面形式上报市公司新闻中心，及时上报事件有关信息，并与新闻媒体及时保持信息沟通。
4、做好突发公众舆论事件的24小时全程处置工作的文字、声像记录工作。
四、健全制度
1、建立信息反馈常态机制
在日常工作过程中，要突出重点，把握关键，切实加强工作调度，认真做好信息反馈，严格执行信息报送制度。
2、建立舆情监控体系
积极应对于媒体舆情，如通过报纸、广播、电视、网络等媒介传播的舆情信息，要加强监测监控力度，设专人进行监控，做到早发现、早上报、早应对、早处置。
3、健全信息公开制度
要全力做好信息公开透明，尤其是在处置突发事件过程中，要做到及时、客观、透明，把握舆论的主动权，最大程度消除突发事件所带来的社会负面影响，促进事态向良性方面发展。
4、完善信息摸排机制
针对用户对公司工作的不良言论、片面认识或错误倾向，要第一时间做出反映，集体研究、集体协商、认真开展调查研究，全面摸清情况，向用户作出解释说明，让用户全面了解和正确认识国家的各项法律、法规。充分体现社会的法制性、民主性和公平性。
网络应急预案3
为加强公发集团网络文化建设与管理，最大限度地避免、减少和消除因网络舆情造成的各种负面影响，营造良好的舆论环境，根据集团工作实际，特制定本预案。
一、工作原则
1、准确把握、快速反应。网络舆情事件发生后，力争在第一时间发布准确、权威信息，稳定公众情绪，最大限度地避免或减少公众猜测和新闻媒体的不准确报道，掌握新闻舆论的主动权。
2、加强引导、注重效果。提高正确引导舆论的意识和工作水平，使突发事件的新闻发布有利于党政工作大局，有利于维护集团的切身利益，有利于社会稳定和人心安定，有利于事件的妥善处置。
3、讲究方法、提高效能。坚持网络舆情突发事件处置与新闻发布同时布置、同时落实，新闻发布依托主流强势媒体、积极引导和应用好外来媒体，处置舆情突发事件的各行政部门密切配合新闻发布工作等行之有效的做法，确保以最短的时间、最快的速度，发布最新消息，正确引导舆论。
4、严格制度、明确职责。完善新闻发布制度，加强组织协调和归口管理，健全制度，明确责任，严明纪律，严格奖惩。
二、工作方法
1、加大公发网站的建设力度，增强网站的吸引力和感染力。配合上级部门做好网上正面宣传，唱响主旋律，打好主动仗。
2、加强对集团网络信息内容管理，对需要发布的信息，先由办公室进行文字图片审核，在领导审核通过后，由网站管理员后台统一上传，先由办公室进行文字图片审核，对涉密信息和重大信息还须同时报党办审核。
3、围绕网上热点问题，撰写正面评论文章；对涉及集团工作的网上不实言论，适时以论坛贴文的形式主动进行引导，消除负面影响。
4、针对别有用心的造谣、歪曲和攻击，开展理直气壮的舆论斗争，发表即时性评论，及时跟贴，批驳反面声音，澄清事实，抵御负面言论的渗透和传播。
三、应对机制
一旦发生网络舆情突发事件，集团应根据网络舆情的发生发展启动应急预案，决定各相关部门介入突发事件的处置。审定网络舆情应对方案，决定新闻发布的口径、原则和内容，确定负责新闻发布、审定新闻发布稿和接受记者采访的领导和相关部门负责人。对网络舆情处置过程中出现的.新情况、新问题及时进行会商，提出解决方案及处置措施，确定相关部门进行处置。遵纪依法对当事人、责任人、责任单位提出处理和责任追究意见建议，并按有关程序移交相关部门处理。具体应对机制如下：
1、建立网络舆情监控信息员机制。各下属单位确定政治素质好、责任心强、反映机敏、熟悉网络的技术人员担任网络舆情监控信息员，对涉及甘肃公路发展集团的网络舆情实行监控和引导，特殊时期安排专人24小时监控，加强网上舆情监测和应对。对集团的门户网站进行实时监控。
2、建立快速报告机制。各单位舆情监控信息员发现有关集团的不良舆情信息后要立即向主管领导汇报，提出处置意见，并在1小时内向突发事件应急处置领导小组报告，经批准后，根据事件进展情况适时采取应对措施。
3、建立网络舆情研判机制。要通过跟踪分析，把握舆论发展走向，分析判断突发及重大舆情的程度，提出合理化建议。党委宣传部汇总上报的事件进行初步分析，根据事件严重程度决定是否召开会议和向上级领导部门汇报。
4、建立快速查核机制。对网络反映的情况，需要调查的，要迅速组织力量开展调查，与网络抢时间，并注重周密谋划，妥善处置、严控因处置不当造成不良后果。经查证属实，并构成违纪的，按照有关规定严肃查处；与事实不符或者出入较大的，及时予以澄清。对恶意造谣的，依法送交有关部门处理。
5、建立信息发布机制。完善新闻发布制度，形成权威、畅通的信息发布渠道。如发生舆情突发事件，党委宣传部迅速拟定新闻发布内容和方案，经领导小组审定后，按照统一的口径，选择合适的时机发布，并组织媒体进行报道，让正面信息先声夺人，为网民提供权威声音，营造有利舆论。按照“及时、准确、公开、透明”的原则，不论是网络舆情初步形成，还是网络舆论已成热点，都主动澄清事实真相，争取网民理解支持。
6、集团档案室要做好舆情突发事件的全程处置工作的文字材料、声音、影像的记录和保存保管工作。
网络应急预案4
一、强化领导，全员参与，营造安全教育氛围
成立以园长为组长、分管领导为副组长、年级组长为成员的领导小组，形成职责明确、协调配合的组织领导机构，使安全管理工作更系统化、规范化、科学化。
二、完善制度，明确职责，确保安全工作落实
1、完善制度，确保工作规范性。
根据本园的实际，修订并完善了一系列的安全制度：《门卫值班制度》《食堂安全管理工作制度》《食品留样制度》《卫生消毒及隔离制度》《传染病管理制度》《消防器材检查维护制度》《节假日值班制度》《安全工作奖惩制度》等等。这些有效的管理制度确保安全工作落到实处，并不断得以强化。
2、明确职责，全面落实责任制。
在平时的工作中，我们积极贯彻上级要求，全面落实了“一岗双责”的责任，坚持“谁主管、谁负责”的属地管理原则。构建“纵向到底、横向到边”的校园安全网络化管理体系，尤其加强部门间的沟通协调，避免安全管理的漏洞和死角。
3、细化工作，加强督查考核。
在安全上，工作我们注重抓好常规管理，加强隐患排查、安全防范。师生共同做好一日活动各个环节安全工作，尤其是重点环节，如晨检、午睡、入厕、离园以及户外活动和学习活动中的工具使用安全。关注全体幼儿，加强特殊幼儿的备案、观察与保护。做到日查到位有记录，值班教师下班后巡视，保证电源切断和门窗关闭。
三、把握要点，注重实效，确保安全常态管理。
安全管理精细化、常态化既是一种管理理念，又是一种工作态度与工作方法，这是我们抓安全工作的着力点。我们力求常规管理规范、有序，认真制定年度和学期安全工作计划，理顺安全管理工作综合网络，确保工作有章可循、有法可依。
1、完善三防措施，抵御外来侵害。
日常安全工作我园重点加强人防建设、技防建设、物防建设。根据标准，足额配备保安公司专职保安，严格落实出入登记、值班巡逻制度、上放学导护制度。视频监控环绕园内外所有区域，并和县局联网；周界报警设备和紧急报警按钮到位并正常使用；校园“110”警务室配备到位并正常开展工作。保证应急通道、消防通道畅通无阻，完善防盗、防火设施，重点部位物防建设符合标准。
2、加强安全教育、强化防范意识。
（1）加强培训学习，强化安全意识。
园内无小事，处处有安全。幼儿园创造机会，积极支持教职工外出学习培训，提高他们的思想认识和业务技能。保健医生、保育员、食堂人员等都有相关的上岗证、健康证，为幼儿园的安全工作提供了人力保证。每学期我们针对教师、幼儿、家长组织形式多样、内容丰富的'安全教育活动。做到“人人讲安全、事事讲安全、处处讲安全”。
（2）加强安全宣传，完善。
我园利用橱窗、板报、告家长书、网络平台，向家长宣传安全的重要性，明确工作要求，构建安全工作的整体网络。“安全问题，预防为主”。幼儿园制订了处置重大突发事件预案，如《食品安全应急预案》《应急疏散预案》《幼儿园安全工作预案》《郊游应急预案》等。
（3）缴纳意外保险，坚持防微杜渐。
为了教师和幼儿的安全和利益出发，幼儿园每学年都为老师缴纳工伤等保险，为幼儿缴纳校园意外伤害保险，坚持防微杜渐，真正做到为了师生的一切着想。
3、注重过程管理，积累活动资料。
加强安全防范，把好大门关、晨检关、卫生消毒关，做好室内户外的安全检查、及时排查整改，着重做好对意外伤害和传染病的防范工作，将安全教育渗透到一日活动的各个环节中去。在平时工作中，我们注重积累相关资料，如每个活动都有活动方案、活动过程性资料、活动照片、活动总结等。另外，所有的台帐都如期如实的填写。学期结束专人整理安全工作资料，这也是积累经验的方法之一。
网络应急预案5
一、网络异常情况处理办法：
(一)网站不良信息事故处理：
1、一旦发现学校网站上出现不良信息(或者被黑客攻击修改了网页)，立刻切断防火墙以及网站服务器外网网络连接。
2、备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。
3、完全隔离出现不良信息的目录，使其不能再被访问。
4、删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新连接网站服务器及防火墙外网网络连接，并测试网站运行。
5、检查该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。
6、从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
(二)网络恶意攻击事故处理
1、发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外;受攻击的'设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息。
2、如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。
3、如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。重新启动该电脑所连接的网络设备，直至完全恢复网络通信。对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。
4、从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
(三)学校重大事件网络安全处理：
1、对学校重大事件(如校庆、高考、评估等对网络安全有特别要求的事件)进行评估、确定所需的网络设备及环境。
2、关闭其它与该网络相连，有可能对该网络造成不利影响的一切网络设备及计算机设备，保障该网络的畅通。
3、对重要网络设备提供备份，出现问题需尽快更换设备。
4、对外网连接进行监控，清除非法连接，出现重大问题立刻向电信部门求救。
5、事先应向领导小组汇报本次事件中所需用到的设备、环境，以及可能出现的事故及影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。
二、网络突发事件应急行动
1、领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组织随时准备执行应急任务。
2、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境。
3、加强对校园网内计算机设备的管理，加强对学校网络的使用者(学生和教师)的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。
4、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。
5、按预案落实各项物资准备。
三、网络安全事故发生后有关行动
1、领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。
2、各级领导小组在上级统一组织指挥下，迅速组织本级抢险防护。
3、确保WEB网站信息安全为首要任务：关闭WEB服务器的外网连接、学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。
4、确保校内其它服务器的信息安全：经过分析，可以迅速关闭、切断其他服务器的所有网络连接，防止滋生其他服务器的安全事故。
5、分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。
6、事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
7、针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
8、从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好善后。
9、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
四、其他
1、在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
2、各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。
3、本预案从发布之日起正式施行。
网络应急预案6
一、指导思想
坚持以邓小平理论和“三个代表”重要思想为指导，落实以人为本的科学发展观，以维护农民群众饮食安全为出发点，以建立规范化、广覆盖的农村食品监督网络为目标，结合农村实际，科学规划，努力建立起既符合法规要求，又有利于监管的农村食品安全监管网络体系，切实保障广大农民群众的饮食安全。
二、工作目标
依托农村药品“两网”建设平台，充分利用基层工商、卫生、农技、畜牧兽医、水利、综治、派出所等监督执法资源，建设农村食品安全监督网络，建立起乡镇有分管领导及食品安全监督协管员、行政村有食品安全监督联络员的农村食品安全监督网络体系。消除食品安全监管盲区，保障广大农民群众饮食安全。
三、主要工作内容
（一）建立乡镇食品安全工作领导机构。县食品安全协调委员会负责全县农村食品安全监督网络建设的规划、组织、指导和协调工作。
各乡（镇）成立相应的组织领导机构(乡镇食品安全协调委员会办公室)。实行行政一把手负总责的责任制，乡(镇)长为第一责任人；分管社会事业的副乡(镇)长任办公室主任，为具体责任人；成员由乡(镇)工商所、卫生院、农技站、畜牧兽医站、水管站、学校、综治办以及派出所等有关单位组成。各乡(镇)人民政府在内设的社会事业办公室指定一名具体工作人员担任乡级食品安全协管员；每个行政村设一名村级食品安全协管员，原则上由村卫生站站长或医生兼任。以此为基础，逐步建立起县、乡、村三级食品安全监管网络。
(二)制定工作方案，落实工作人员。各乡(镇)食品安全协调办公室应根据本方案的要求，结合当地实际，制定本地工作办法，落实工作人员，明确职责分工。
聘请担任村级协管员应具备以下条件：遵纪守法，品行端正；熟悉食品卫生安全的法律法规，有较全面的食品卫生知识；热心社会公益事业，身体健康。
各乡（镇）将食品安全工作领导机构（食品安全协调委员会办公室）的'成立情况和乡、村食品安全协管员名单于9月30日前以文件形式上报县食品安全协调委员会办公室(设在县食品药品监督管理局）。
(三)明确职责分工。各乡(镇)食品安全工作领导机构负责统一组织实施本辖区内的食品安全工作，认真贯彻落实上级食品安全决定精神和工作规划，制定本辖区内的食品安全工作方案，协调各职能部门开展工作，监督检查辖区内食品安全专项整治的落实情况，及时准确上报食品安全信息，确保无重大食品安全事故发生。
乡级食品安全协管员负责乡(镇)食品安全协调委员会办公室的日常工作；收集、整理、上报本地食品质量安全信息；对食品安全监管中存在的问题提出意见和建议；协助相关职能部门参与食品安全监管，发现违法行为，及时向执法人员反映；大力宣传食品卫生安全的法律法规。
村级食品安全协管员的职责是配合相关部门宣传食品卫生知识和法律法规；及时收集上报信息，提出意见和建议，发现农村村民大型聚餐、食品卫生不安全隐患以及其他违法行为，应及时向乡级食品安全协管员或相关职能部门通报，可以接受委托协助有关部门参与监督检查。
(四)落实保障经费。各乡(镇)食品安全协调办公室工作经费纳入转移支付中的卫生经费中列支，用于乡镇食品安全资料信息收集、食品安全检查、村级食品协管员培训以及召开相关会议等支出。
(五)建立农村食品安全监督预防预警机制。对辖区内50人以上的聚餐，村协管员要及时向乡镇食品安全协调办报告、登记、备案，村级协管员进行现场指导；100人以上的聚餐，向县卫生执法监督所或所在乡镇卫生院公共卫生科报告、登记、备案，乡级协管员进行现场监督指导；对50人以上的集体食堂进行登记备案，每月进行现场指导监督，落实各项食品安全措施，保证食品安全；对辖区内的生产、流通、消费环节的食品安全按相关部门的规定，在受委托的职责范围内进行监督指导，并上报有关信息。
(六)参照县重大食品安全事故应急预案，制定辖区内的食品安全应急预案。充分发挥县、乡、村三级农村食品安全监督网络的作用，深入开展农村食品安全专项整治，彻底扭转农村食品安全形势，切实维护广大农村人民群众的身体健康和生命安全。
四、工作步骤
(一)启动阶段：8月至9月，成立试点工作领导机构，调查现有监管状况，召开试点动员工作会，明确部门职责和分工，制定试点工作方案和实施办法。
(二)实施阶段：10月至12月，确立运行机制和保障体系，确定网络监督人员，监管网络发挥作用。
(三)总结阶段：*年元月，总结经验，分析工作中存在的问题，完善措施。
五、工作要求
（一）加强对农村食品安全监督网络建设试点工作的领导，保证试点工作顺利进行。要做到思想统一，认识到位，行动到位，目标明确，方案具体，措施可行，保障有力，要将试点工作纳入目标管理，明确责任部门和责任人。
（二）发动群众，拓宽信息渠道。充分调动群众积极性，发挥群众监督作用，建立群众监督员队伍，构筑一张群众监督网，增强农村食品安全监督网的有效性。
（三）面向农村，加强食品质量安全宣传力度。结合农村实际，采取多种形式，大力宣传食品卫生安全知识，增强农民群众的自我保护意识和维权意识，自觉抵制假冒伪劣食品，让制假售假行为失去市场。
网络应急预案7
一、总则
（一）编制目的
建立健全招远市交通运输系统网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，维护交通运输安全和秩序。
（二）编制依据
《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《国家突发公共事件总体应急预案》、《突发事件应急预案管理办法》和《信息安全技术信息安全事件分类分级指南》（GB/Z 20986-2007）等相关规定。
（三）适用范围
本预案所指网络安全突发事件(以下简称突发事件)是指由于人为原因、软硬件缺陷或故障、自然灾害等，对网络或者其中的数据造成危害，对交通运输系统造成负面影响的事件。本预案适用于招远市交通运输系统发生突发事件的预防和应急处置工作。
（四）事件分类
根据网络与信息安全突发事件的性质、机理和发生过程，主要分为以下三类：
1.自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络系统损坏。
2.事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络系统损坏。
3.人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统损坏，或是利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。
根据突发事件的故障情况可以分为以下几类：
1.通道与网络故障；
2.主机设备、操作系统、中间件和数据库软件故障；
3.应用停止服务故障；
4.应用系统数据丢失；
5.机房电源、空调等环境故障；
6.大面积病毒爆发、蠕虫、木马程序、有害移动代码等；
7.非法入侵，或有组织的攻击；
8.自然灾害或人为外力破坏；
9.信息发布和服务网站遭受攻击和破坏；
10.其他原因。
（五）事件分级
1.Ⅰ级网络与信息安全突发事件。对服务对象的生产、生活造成特别严重影响，影响服务对象数量超过本单位服务总用户数量90%的；对本单位的管理和信息发布造成特别严重的影响，影响内部用户数超过90%的；出现大面积的有害信息传播，影响范围大，性质恶劣，影响本单位内部用户数超过90%的；涉及国家或单位利益的机密信息通过信息系统泄漏，造成特别重大影响的。
2.Ⅱ级网络与信息安全突发事件。对服务对象的生产、生活造成严重影响，影响服务对象数量超过本单位服务总用户数量50%，低于90％的；对本单位的管理和信息发布造成影响，影响内部用户数超过50%，低于90%的；出现大面积的有害信息传播，影响范围大，影响各有关单位内用户数超过50%，低于90%的；涉及国家或企业利益的秘密信息通过信息系统泄漏，造成重大影响的。
3.Ⅲ级网络与信息安全突发事件。对服务对象的生产、生活造成影响，影响用户数量超过本单位服务总用户数量20%，低于50%的；对本单位的管理和信息发布造成影响，影响内部用户数超过30%，低于50%的；出现大面积的有害信息传播，影响范围大，影响各有关单位内用户数超过30%，低于50%的。
二、责任分工
（一）组织机构
成立由局主要负责人任总指挥，分管领导任副总指挥的招远市交通运输系统网络安全应急指挥部(以下简称应急指挥部)，负责对我市交通运输系统突发事件应急指挥工作的组织领导。应急指挥部办公室设在交通运输局办公室，负责网络安全日常工作。
（二）指挥机制应急指挥部主要职责
1.贯彻落实相关网络安全法规、规定；
2.研究信息系统重大应急决策和部署；
3.宣布进入和解除应急状态，决定实施和终止信息系统应急预案；
4.统一领导各级突发事件的应急处置工作。应急指挥办公室主要职责
1.监督执行应急领导小组下达的应急指令和各项任务；
2.掌握应急处理情况，及时向应急指挥部报告应急处置过程中的重大问题；
3.监督落实应急预案的执行，在应急过程中协调有关科室和事业单位；
4.对网络安全突发事件的有关信息进行汇总和整理；
5.组织制定应急工作相关制度、标准、规范和预案，定期组织评估和复核，并监督、检查贯彻执行情况。
三、响应流程
（一）预警分级网络安全事件预警等级分为三级：由高到低依次用红色、黄色和蓝色表示，分别对应发生或可能发生Ⅰ、Ⅱ、Ⅲ三级网络安全事件。
（二）预警监测
机关各科室、局属各事业单位按照“谁主管谁负责、谁运行谁负责”的要求，组织对本单位运行的网络系统开展网络安全监测工作。
（三）预警研判和发布
各有关单位组织对网络安全进行研判，认为需要立即采取防范措施的，应当及时通知有关部门和单位，对可能发生重大及以上网络安全事件的信息及时向应急办报告。各省（区、市）、各部门可根据监测研判情况，发布本地区、本行业的`橙色及以下预警。
应急办组织研判，确定和发布红色预警和涉及多省（区、市）、多部门、多行业的预警。
预警信息包括事件的类别、预警级别、起始时间、可能影响范围、警示事项、应采取的措施和时限要求、发布机关等。
（四）预警响应
Ⅰ级预警响应。应急办组织预警响应工作，联系局领导和有关单位，组织对事态发展情况进行跟踪研判，研究制定防范措施和应急工作方案，协调组织资源调度和部门联动的各项准备工作。应急指挥部实行24小时值班，相关人员保持通信联络畅通。加强网络安全事件监测和事态发展信息搜集工作，组织指导应急支撑队伍、各有关单位开展应急处置或准备、风险评估和控制工作，重要情况报市委、市政府办公室。
Ⅱ级预警响应。启动相应应急预案，组织开展预警响应工作，做好风险评估、应急准备和风险控制工作。各有关单位及时将事态发展情况报应急办。
Ⅲ级预警响应。启动相应应急预案，指导组织开展预警响应。
（五）响应结束
在同时满足下列条件下，应急指挥部可决定宣布解除应急状态：
1.各种网络安全突发事件已得到有效控制，情况趋缓。
2.网络安全突发事件处理已经结束，设备、系统已经恢复运行。
3.上级应急部门发布的解除应急响应状态的指令。
4.事件相关单位向应急指挥办公室报告应急处理已经结束，恢复正常生产工作秩序。
四、临时处置权限
（一）发生网络与信息安全突发事件后，事件发生单位立即启动应急预案，本着尽量减少损失的原则，将应急事件尽快隔离，在不影响正常生产、经营、管理秩序的情况下，保护现场。
（二）应急指挥部接到网络与信息安全突发事件的应急报告后，根据事件情况，立即启动网络安全突发事件应急预案。
（三）应急指挥部接到I级和II级网络与信息安全突发事件报告后，根据事件的性质和影响向市政府应急领导小组报告，对需要上级归口管理部门和市政府有关部门应急支持的事件，由应急领导小组开展应急协调。
五、应急支撑队伍
（一）人员保障
加强网络安全突发事件应急技术支持队伍的建设，组建由年轻化、知识化、信息化年轻干部队伍组成的应急支撑队伍，不断提高人员的业务素质、技术水平和应急处置能力。
（二）设备保障
应急行动所需的物资器材予以充分保障，以确保应急预案落到实处。坚持对应急设备器材进行定期维护保养，保证完好率达到95%以上，所需的物资应坚持定期补充和更换，始终保持其有效性。
（三）运行保障
1.正常运行中要加强对系统运行情况的监视，要做好软、硬件等可能出现的异常情况的预控，及时发现异常情况；
2.各单位负责本单位计算机设备的运行工作，出现异常和故障及时向办公室反映；
3.值班人员应加强对网络各系统巡视，记录完整，对异常情况正确判断，及时联系专业技术人员进行故障排除。
（四）资金保障
各有关单位应保障应急培训、演练、添置应急装备物资等所需经费。
六、事件评估
（一）后期观察
1.I级网络安全突发事件应急处理结束后应密切关注、监测系统2周，确认无异常现象。
2.II级网络安全突发事件应急处理结束后应密切关注、监测系统1周，确认无异常现象。
3.III级网络安全突发事件应急处理结束后应密切关注、监测系统2天，确认无异常现象。
（二）调查与评估
1.网络安全突发事件应急处理结束后，影响到服务对象利益和国家安全的事件，按照各级政府及部门的要求配合进行事件调查。
2.网络安全突发事件应急处理结束后，对按照相关规定要求需要成立调查组的事件，由负责人组织成立调查组，对事件产生的原因、影响进行调查和评估，对责任进行认定，提出整改建议。
3.网络安全突发事件应急处理结束后，按照相关规定由各有关单位自行组织调查的，各单位对事件产生的原因进行调查，对产生的影响进行评估，对责任进行认定，提出整改措施。调查报告上报应急指挥办公室。
（三）改进措施
1.网络安全突发事件应急处理结束后，相关单位应组织研究事件发生的原因和特点、分析事件发展过程，总结应急处理过程中的经验和教训，进行应急处置知识积累，进一步补充、完善和修订相关应急预案。
2.网络安全突发事件应急处理结束后，相关单位应结合运行过程中的异常和事件，综合分析信息系统中存在的关键点和薄弱点，提出该类事件的整改措施，制定整改实施方案并予以落实，整改措施和方案报应急指挥办公室备案。
七、监督管理
（一）采取多种形式，有计划地开展网络安全突发公共事件应急和处置的宣传教育活动，加强全体干部职工和从业人员安全防范意识的宣传普及，提高防范意识和应急处置能力。
（二）加强对网络安全等方面的知识培训，提高防范意识及技能，指定专人负责安全技术工作，并将网络安全突发公共事件的应急管理、工作流程等列为培训内容，增强应急处置工作的组织能力。
（三）通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
（四）各有关的我要认真贯彻落实预案的各项要求与任务，建立监督检查和奖惩机制。应急办将不定期进行检查，对各项制度、计划、方案、人员、物资等进行实地验证，并以演练的评定结果作为是否有效落实预案的依据。
八、附则
（一）本预案由市交通运输局办公室制定，办公室根据实际情况，及时修订本预案。
（二）本预案由市交通运输局办公室负责解释。
（三）本预案自发布之日起实施。
网络应急预案8
学校网络管理领导小组和网络维护小组的成立是为了有效管理和维护学校的网络系统。网络维护小组由管理员和信息技术教师组成，他们负责在网络管理领导小组的指导下进行日常维护工作。
网络用户指的'是使用学校网络的各个部门和个人。为了鼓励更多的部门、科室、学科组和师生使用网络资源，学校鼓励他们积极利用网络进行学习和工作。
根据教育网信息管理中心的要求，网络维护小组为每个科室、学科组和个人统一分配IP地址。其他人不得随意更改IP地址，如果确有需要，必须向维护小组报告并经其批准后方可修改。
在使用网络的过程中，各科室、学科组和个人必须遵守国家相关法律、法规以及信息中心的规定。违反法律和行政法规的行为将受到学校的警告、通报批评等处罚，情节严重构成犯罪的将被移交给有关部门依法追究刑事责任。
用户不得浏览和访问不良网站，同时禁止通过聊天、邮件等方式传播网络病毒。如果发现有用户违反规定，维护小组将及时提醒并要求其改正。如果是故意行为，将向学校网络管理领导小组报告并进行严肃处理。
网络的主干通信设备、主干网络线路、服务器、网络交换机以及其他公共设备由维护小组负责管理和维护。
维护小组对各用户计算机进行规范管理，定期进行检查。对于安装了不健康内容、危害网络安全以及一些游戏软件的情况，维护小组将及时清除。
网络信息是指通过网络发布、传递以及存储在网络设备中的信息。学校鼓励教师利用网络上的有用资源进行教学。
任何人都不得利用学校网络从事危害国家安全、泄露国家机密等犯罪活动。不得制作、查阅、复制和传播危害国家安全、妨碍社会治安以及淫秽色情的信息。
在发生重大突发事件期间，学校网络安全管理领导小组将加强网络监控，并及时果断地处置网上突发事件，以保障网络安全。
网络应急预案9
为有效制止各种网络安全事件的发生，最大地减少各种网络安全事件所造成的破坏和负面影响，特制定本预案。
一、坚持以预防、监控为主的原则，做到响应快、定位准、控制及时、措施有力，在网络安全上把握主动权。
二、学校保卫处对校园网内容进行24小时专人监控，信息与网络中心对网络安全技术问题进行24小时应急响应，结合严格的规章制度，确保网络安全的监控随时处于有序、有效状态。
三、实行多部门协作机制，发现网络安全事件的苗头后，网络中心、保卫处、学工部，必要时联合当地公安派出所，对安全事件当事人进行快速准确的目标定位、对象确定，并在适当时机实地控制当事人和相关设备等。
四、严格上网实名制，所有校园网用户均采取有详细记录的、由学校统一管理的'身份认证措施；学校论坛必须实名注册。
五、重视服务器日志的保存和使用，确保发现问题时能够有效追查定位。
六、对校园网内各单位或个人因特殊需要而开设的服务采取登录备案制度，各单位服务器要求有专人负责管理，并且对管理员的联系信息进行详细备案。
七、网络安全事件处置流程：
网络事件的处置遵从负面影响最小化的原则。
网络内容相关事件的处理，必须遵从先固定证据、再保留证据、然后再采取措施消除影响的基本流程。
1、责任到人
事件发生将直接追究部门主要负责人及分管领导和技术负责人的责任。
2、跟踪监控
发生安全事件后，保卫处、信息与网络中心通过一定的技术手段，立即保持对事件的全程跟踪，同时根据事件的表现和程度，及时通知有关部门协同处理。
3、内容取证
在采取跟踪监控措施的同时，立即对安全事件的内容进行取证，必要时请公安部门出面同时控制当事者的机器和当事人。有关通过网络远程取证的内容要注意时间、位置、涉及人员等尽量全面，注意证据保存位置可靠；现场取证的内容在必要时要求在当事人现场参与的情况下截图，并打印、签字确认。
4、切断服务
对安全事件进行证据保全后，应当第一时间根据事件性质，分别采取勒令改正、删除内容、停止服务等果断措施。必要时学校可强行断开相关区域的网络或与安全事件相关的服务。
5、追查定位
结合事件发生日期时间、服务器日志、用户账户等信息，对事件当事人进行快速定位，以便能够在必要时进行责任追查。
6、调查处理
确定事件的当事人后，根据国家有关法规和学校网络管理和安全、保密要求，根据当事人的事件性质和危害程度，分别采取学院或单位内部处置、全校通报处理等措施。学生当事人联合学工部按有关规定进行处置；其他教工则联系人事处、保卫处、纪委等单位，根据有关规定给予当事人适当的处分。
7、漏洞补救
对安全事件采取适当处置后，有关单位和个人必须认真检讨其所存在的疏忽，找出事件发生的原因，查找存在的安全漏洞，并立即采取有效的补救措施。对于某些事件，必要时必须由相关部门研究后给出适当的回应，以最快地消除负面影响。
八、网络紧急响应小组成员：
由分管校长及校办、党办、信息与网络中心、人事处、保卫处、学工部、团委各部门负责人组成。
网络应急预案10
一、总则
1、编制目的
通过编制和实施网络安全事故应急预案，提高我局网络信息安全事故应急响应和处置能力，对于可能发生的各种网络信息安全事故或灾害，能够在第一时间做出快速反应并采取应对措施，及时恢复网络和系统运行，减少损失，降低负面影响。
2、指导思想
认真贯彻落实国家信息化领导小组有关文件精神，坚持“积极防御、综合防范”的方针，重点保障基础信息网络和重要信息系统的安全运行，为我局信息化建设和发展提供有力保障。
3、基本原则
（1）加强预防原则。各联网股室要随时注意信息网络系统的运行情况，密切关注县信息中心或互联网发布的病毒预告，及时安装补丁，增强系统的防护能力，防患于未然。
（2）快速反应原则。发现网络异常的股室或个人要迅速上报，并立即切断风险源，防止事故进一步蔓延。
（3）统一指挥原则。各联网股室必须统一服从局保密工作领导小组的指挥，在处置过程中，及时关注领导小组发布的公告和通知。
（4）依法处置原则。在处置信息网络安全事故的过程中，要坚持依法有序处置、积极稳妥缜密的原则，防止危害进一步扩散和蔓延，避免对社会造成严重的负面影响。
4、目标
建立健全网络信息安全事故应急处置策略和分级实施的应急预案体系；建立分离管理、分级负责、条块结合、属地为主的应急管理体制；建立统一指挥、反应灵敏、协调有序、运转高效的应急协调机制；健全专业化和社会化相结合的`应急保障体系，实现全方位、实用的、快捷的网络信息安全事故应急处置手段和能力。
5、预案的适用范围及启动条件
XX本预案适用范围：县安全生产监督管理局机关本预案启动条件：上述范围内发生的重大信息安全突发事故；
二、组织体系
1、县安监局网络信息安全（计算机网络）事故应急指挥部
县安监局网络信息安全（计算机网络）事故应急指挥部（以下简称局应急指挥部），为非常设领导机构，统一领导全局信息安全突发事故的应急救援工作。
主要职责：
（1）组织和领导重大信息安全事故的应急处置，并决定全局网络信息安全事故应急工作重大决策；
（2）贯彻落实上级应急委员会的交办的有关任务，并及时报告重要情况并提出建议；
（3）督导网络信息安全事故应急管理领导小组依照有关要求，做好网络信息安全事故预案的编制、修订和组织实施工作；
（4）突发网络信息安全事故发生后，根据需要，迅速设立现场指挥部；
（5）督导相关股室做好突发信息安全事故的预防、应急准备、应急处置和恢复重建等工作。
（6）督导所属专业应急队伍做好应急响应有关软件工具和技术准备。
2、县安监局网络信息安全事故应急管理办公室
网络应急预案11
为科学应对网络与信息安全突发事件，建立健全我校网络与信息安全应急响应工作机制，有效预防、及时控制和最大限度消除我校信息安全各类突发事件的危害和影响，确保校园网络和重要信息系统安全，特制定本预案。
本预案适用于全校范围内自建自管的网络和信息系统，尤其是校园网主干设施和重要信息系统的突发信息安全事件的应急处置。
一、工作原则与责任
按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，防范为主，加强监控，统一领导，快速反应，协同工作，科学处置。采取全校统一管理和各部门分级负责的管理体制，学校主要负责人是信息技术安全工作的第一责任人，主管信息化工作的校领导为信息技术安全工作的分管责任人，各部门负责人为其部门信息安全工作的第一责任人。
二、工作要求
遇突发的网络与信息安全事件,应及时控制事态，限制在最短时间、最小范围内，使影响和损失减少到最低程度，并尽快恢复学校正常的教学、科研和生活秩序。落实工作责任和责任追究制。凡在执行本预案过程中，因工作延误、渎职或不服从指挥、不及时处理，产生严重后果的，要追究相关人员责任。
三、网络与信息安全事件分类分级
（一）网络与信息安全事件分类
网络与信息安全突发事件依据发生过程、性质和特征的不同，可分为以下四类：
1.网络攻击事件：校园网络与信息系统因病毒感染、非法入侵等造成学校网站或部门二级网站主页被恶意篡改，应用系统数据被拷贝、篡改、删除等。
2.设备故障事件：校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪。
3.灾害性事件：因洪水、火灾、雷击、地震、台风、非正常停电等外力因素导致网络与信息系统损毁，造成业务中断、系统宕机、网络瘫痪。
4.信息内容安全事件：利用校园网络在校内外传播法律法规禁止的信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益等。
（二）网络与信息安全事件分级
网络与信息安全突发事件依据可控性、严重程度和影响范围的不同，可分为以下四级：
I级（特别重大）：学校网络与信息系统发生全校性大规模瘫痪，对学校正常工作造成特别严重损害，且事态发展超出学校控制能力的安全事件；
II级（重大）：学校网络与信息系统造成全校性瘫痪，对学校正常工作造成严重损害，事态发展超出网络与信息中心控制能力，需学校各部门协同处置的安全事件；
III级（较大）：学校某一区域的.网络与信息系统瘫痪，对学校正常工作造成一定损害，网络与信息中心可自行处理的安全事件；
IV级（一般）：某一局部网络或信息系统受到一定程度损坏，对学校某些工作有一定影响，但不危及学校整体工作的安全事件。
四、组织机构
（一）学校成立网络与信息安全事件应急处置工作组（以下简称工作组），工作组在网络安全与信息化领导小组指导下工作。全面负责和统一指挥校园网络与信息安全重大突发事件的应急处置工作。工作组组长由主管信息化工作的副校长和主管宣传的副书记担任，小组成员由党政机关及有关单位部门负责人和各学院主管网络安全与信息化的负责人组成。工作组下设办公室，设在网络与信息中心，办公室主任由网络与信息中心主任担任。
（二）网络与信息中心作为学校校园网建设运行的主管部门，负责校园主干网络与主要信息系统安全事件的预防、监测、报告和应急处置，负责对学校其他部门主管的网络信息系统的安全防护情况进行日常检查、指导和督促，必要时网络与信息中心协助相关主管部门完成突发事件的技术处理。
五、预防措施
（一）按照《信息安全事件分类分级指南》，对校园网络通信平台、应用平台和信息系统采取相应安全保障措施。
（二）建立健全安全事件预警预报体系，严格执行校园网络与信息系统安全管理制度，常年坚持校园网络安全工作值班制度。加强对校园网络与学校网站等重点信息系统的监控和安全管理，做好相关数据日志记录，确定合理规则，对校园网络进出信息实行过滤及预警。实行信息网上发布审批制度，对可能引发校园网络与信息安全事件的信息，要认真收集、分析、判断，发现有异常情况时，及时防范处理并逐级报告。
（三）做好服务器的数据备份及登记工作，建立灾难性数据恢复机制。
（四）特殊时期，根据学校要求和部署，由网络与信息中心进行统一安排，组织专业技术人员对校园网络和信息系统采取加强性保护措施，对校园网络通信及信息系统进行不间断监控。
六、处置流程
（一）预案启动
发生校园网络与信息安全事件后，网络与信息中心和突发安全事件的信息系统建管部门应尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围，评估事件带来的影响和损害，确认突发事件的类别和等级，并参照下述响应机制对突发事件进行处置。
（二）应急响应
1、应急响应机制
III级或IV级突发事件响应：网络与信息中心和突发安全事件的信息系统建管部门自行负责应急处置工作，有关情况报分管校领导。
II级突发事件响应：网络与信息中心立即上报分管校领导和校园网络与信息安全事件应急处置领导小组，由领导小组统一组织、协调指挥进行应急处置。
I级突发事件响应：网络与信息中心立即上报分管校领导和校园网络与信息安全事件应急处置领导小组，领导小组再上报至市公安局等相关部门，由北京市相关部门会同我校校园网络与信息安全事件应急处置领导小组统一组织、协调指挥应急处置。
2、应急处理方式
根据网络与信息安全事件分类采取不同应急处置方式。
（1）网络攻击事件：判断攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质采取以下方案：
病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围；为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的网络，及时请有关技术人员协助，寻找并公布病毒攻击信息，以及杀毒、防御方法。
外部入侵：判断入侵的来源，区分外网与内网，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外网入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和影响。
内部入侵：查清入侵来源，如IP地址、所在办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备。
（2）设备故障事件：判断故障发生点和故障原因，迅速抢修故障设备，优先保证校园网主干网络和主要应用系统的运转。
（3）灾害性事件：根据实际情况，在保障人身安全的前提下，保障数据安全和设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
（4）信息内容安全事件：接到校内网站出现不良信息的报案后，应迅速屏蔽该网站的网络端口或拔掉网络连接线，阻止有害信息的传播，根据网站相关日志记录查找信息发布人并做好善后处理；对公安机关要求我校协查的外网不良信息事件，根据校园网上网相关记录查找信息发布人。
（5）其它不确定安全事件：可根据总的安全原则，结合具体情况，做出相应处理。不能处理的及时咨询信息安全公司或顾问。
（三）后续处理
1、安全事件进行最初的应急处置后，应及时采取行动，抑制其影响进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。
2、安全事件被抑制后，通过对有关事件或行为的分析结果，找出问题根源，明确相应补救措施并彻底清除。
3、在确保安全事件解决后，要及时清理系统，恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。
（四）记录上报
网络与信息系统安全事件发生时，应及时向校领导和校园网络与信息安全事件应急处置领导小组汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。
（五）结束响应
系统恢复运行后，网络与信息中心对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料；属于重大事件或存在非法犯罪行为的，第一时间向公安机关网络监察部门报案。
七、保障措施
校园网络与信息安全应急处置是一项长期的、随时可能发生的工作，必须做好各项应急保障工作。
（一）人员保障
重视信息系统安全队伍建设，不断提高工作人员的信息安全防范意识和技术水平，确保安全事件应急处置过程和重建工作中技术人员的在岗与防护能力。
（二）技术保障
重视信息系统的建设和升级换代，重视网络安全整体方案的不断完善，加强技术管理，确保信息系统的稳定与安全，聘请信息安全顾问为应急处置过程和重建工作提供咨询和技术支持。
（三）资金保障
网络与信息中心应根据校园网络与信息系统安全预防和应急处置工作的实际需要，申报网络与信息系统关键设备及软件的运行维护专项资金，提出本年度应急处置工作相关设备和工具所需经费，并上报至财务处纳入年度财政预算，由学校给予资金保障。
（四）安全培训和演练
举办教职工网络与信息系统安全知识培训，加强对教职工和学员的计算机操作、信息技能、网络和信息系统安全等相关知识的宣传普及，增强预防意识和简单应急处置能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
八、本预案自发布之日起施行，由网络与信息中心负责解释。
网络应急预案12
为了进一步增强全区教育系统网络安全意识，提高网络安全防护技能，按照陕西省教育厅办公室《关于开展陕西省教育系统网络安全宣传周活动的通知》要求(陕教保办〔〕15号)，区教体局决定在全区教育系统开展网络安全宣传周活动。现将有关事项通知如下：
一、活动目的
目前，全区各中小学、幼儿园全部达到了光纤网络校校通，实现了网络校园全覆盖，部分学校还建设了无线网络应用环境。为进一步推动我区教育网络建设，提升教育网络安全教育管理水平，深入开展网络安全宣传周活动，培养广大师生绿色上网、文明上网意识和良好习惯，增强师生网络安全防护能力，加强网络安全教育宣传，强化各项管理措施，全面构建全区教育系统文明、安全、和谐的网络环境。
二、组织机构
为了搞好本次活动，区教体局成立了网络安全宣传周活动领导小组：
组 长：安建利
副组长：赵小东 杨 刚
成 员：各乡镇(街道)教育助理员;各中小学校长、幼儿园园长。
三、活动主题
本次活动主题为“网络安全知识进校园”，旨在提高青少年网络安全自我保护意识，提升其网络安全问题甄别能力。
四、活动时间
11月24日至30日。
五、活动内容
开展网络安全宣传周活动，旨在引导广大师生和家长正确认识互联网，依法管理和使用互联网，自觉抵制网络危害，远离网络违法犯罪陷阱，带动全社会共同营造良好的网络环境。各学校通过开展形式多样的网络安全宣传活动，积极倡导师生文明上网、安全上网、绿色上网，大力宣传涉网案件防范基本知识，使广大师生成为积极参与活动、主动教育宣传、坚决抵制恶习、养成良好上网习惯的网络安全践行者，使学校率先成为我区文明、安全、和谐的网络育人基地。
1、学习网络安全方面的相关政策、法规、文件，了解目前网络安全方面的'动态信息。
2、召开学校网络安全工作会，总结本校在网络安全维护工作方面所采取的措施和取得的成效。
3、采用多种形式进行网络安全宣传，普及基本的网络安全知识，使教师、学生增强网络安全防范意识，具备识别和应对网络危险的基本能力。
六、活动形式
各学校可结合各自实际情况，充分利用校园网络、电子屏、板报、校刊、手抄报等多种媒体，采用专题会议、主题班会、演讲比赛、安全征文等多种形式，开展网络安全主题宣传活动。本次网络安全宣传周活动建议采取以下形式开展：
1、悬挂网络安全宣传横幅。
各学校应在宣传活动期间在本单位人流量较多的场所悬挂横幅，横幅内容为“共建网络安全，共享网络文明”。
2、开办网络安全宣传专栏。
各学校应在本单位宣传栏上开辟一个网络安全宣传专栏，结合黑板报、手抄报等多种形式，编写一期网络安全黑板报，对网络安全相关知识进行宣传。
3、举办网络安全宣传讲座。
各学校可根据本单位情况，邀请网络安全方面的专家为师生开办一期专题讲座;或利用“班班通”设备收看一场网络安全宣传片;或在“校园电视台”组织一次网络安全讲座或广播;或组织各班召开一次网络安全主题班会，学习网络安全相关知识。
4、开展网络安全知识竞赛。
为调动师生的积极性，各学校应组织师生开展网络安全知识竞赛或测试，竞赛内容应紧扣本次活动主题。
5、发放网络安全宣传传单。
各学校应制作电子版或纸质版网络安全宣传传单，采取“致家长、学生一封信”、开展网络安全问卷调查等方式，向学生及其家长发放，引导和带动师生、家长全面了解和积极参与本次活动。
七、活动要求
1、本次活动时间紧、任务重。各乡镇要认识到新形势下网络安全进校园工作的紧迫性，认认真真、扎扎实实地组织学校开展此项活动。要落实专人负责，尽快制定活动方案，安排部署该项工作，确保网络安全宣传活动走进每一所学校。
2、各学校要高度重视此次宣传活动，落实工作责任。要结合活动主题，认真组织有关人员全面准备宣传内容。要精心谋划、创新形式开展系列宣传教育活动，提前做好每项活动的人员、时间安排。要动员和组织广大师生和家长积极参与，各个学校要按照活动计划，分阶段、分层次推进网络安全宣传活动，让每一名在校师生都普遍接受一次网络安全教育。
同时，各校要开展一次清理清查活动，全面掌握学校网络设备、网络接入点、上网计算机的管理情况(特别是无线接入点的管理)，了解师生网络安全防范基本信息。各校要认真查找薄弱环节，不断完善管理措施，改进宣传教育方法，全面提升网络安全管控能力，并建立长效机制。
3、本次活动中要统一使用“国家网络安全宣传周”标识，突出宣传周主题，积极利用多种媒体开展线上、线下宣传，活动形式可灵活多样，鼓励创新。
3、要坚决执行中央八项规定有关要求，严格按照勤俭节约、务实高效原则，着力在提高活动实效上下功夫，严禁铺张浪费、大讲排场和各种形式主义。
网络应急预案13
概述
为贯彻落实总行对信息风险防范要求，保证我分行重要信息系统安全、可靠、稳定运行，根据分行信息科技风险排查安排，运营管理部拟定于20xx年5月对重要信息系统进行应急演练。通过演练，可以使分行系统维护人员及相关人员更加明确和熟悉故障应急处理方法和流程，发现和消除分行信息系统安全隐患，提高我分行的风险防范能力,创造良好的信息安全环境。
本次演练为网络设备切换、专线主备切换、模拟市电中断油机切换。参加模拟演练的人员包括运营管理部总经理、网络管理人员和综合管理部相关人员等。演练时间安排如下：
一、20xx年5月14日（星期五）17：30至18：30网络设备、专线主备切换演练
二、20xx年5月14日（星期五）18：30至19：00模拟市电中断油机切换演练
1.1专线主备切换演练：
1、演练背景：
生产网分行至总行主线路和备线各一条，网络运营商分别为联通和电信。
2、演练目的：
分行通讯线路发生故障，可以实时切换到备份线路,正常终端交易不受影响。
3、演练方案：
1)分行主线路中断。
网络维护人员查看路由器上到总行的状态。首先保证生产网业务切换到备线，正常终端交易不受影响。
同时联系总行网络管理员协助查找主通讯线路故障原因，必要时拨打本地线路运营商故障受理电话（联通服务热线：10019；电信服务热线：10000）报障。密切关注通讯线路状态，线路恢复后及时通知各分支行。
4、演练时间：20xx年5月14日（星期五）17：30至18：30
5、参加人员：运营管理部、综合管理部
6、演练步骤：
由于是应急演练，向相关运营商报障流程可以省略，但是参加演练的`科技人员要熟练掌握报障电话、专线号查找方法、报障和跟踪流程等相关事项。
1.线路切换演练
①正常状态确认：
演练前，系统管理员要首先确认主线和备线通讯线路畅通。
②线路切换：
拔掉主通讯线路，验证生产网是否切换到备线，柜台终端交易正常。
③通讯线路恢复：
接通主通讯线路，分行生产业务恢复到主线路。
④状态确认：
分行系统管理员和分行营业部柜员确认生产网络正常，终端交易正常，并进行电话确认。
2.备线切换演练
①线路切换：
拔掉备用通讯线路。系统管理员向营业部确认线路状态。
②通讯线路恢复：
接通备用通讯线路。
③状态确认：
分行系统管理员和分行营业部柜员确认生产网络正常，终端交易正常，并进行电话确认。
1.2网络设备切换演练：
1、演练目的：
熟悉切换核心网络设备主、备机的相关步骤、操作。
2、演练方式：
演练为实战演练。演练中真实模拟核心路由器主机发生故障，从故障响应、故障报告、启动应急预案、应急处置到恢复运行和恢复确认，进行全流程的实战演练。
3、演练场景：
演练场景为营业结束后，营业部人员发现报告无法正常进入与签退。
查看系统后台运行情况监控，需要切换启动备用网络设备。
4、人员组织及分工：
分行系统管理人员，分为A角和B角，分行营业部测试人员。
系统维护人员A角：按照演练步骤完成应急演练。
系统维护人员B角：协助A角完成演练准备、演练过程中的测试和记录等工作。
营业部人员：测试和验证核心业务终端登录是否正常。
5、演练准备：
⑴提前熟悉切换和启动操作；
⑵熟悉应急演练步骤和报告、确认流程。
6、演练步骤：
演练时间为20xx年5月14日（星期五）18：30至19：00。
⑴确认核心路由主设备已经无法继续提供服务，关闭核心路由主设备，切换至核心路由备用设备；
（2）启动应急预案：按要求向运营管理部总经理报告故障；
（3）应急处置：分行系统管理人员进行核心路由主备机切换，分行营业部测试人员测试和验证核心系统登录是否正常。
①通知营业部：
提前通知相关部门，需要进行核心路由切换。
②关闭核心路由主设备，数据自动切换至核心路由备用设备，确认系统状态：
联系营业部，确认核心业务终端登录是否正常。
（4）恢复运行：核心路由主设备正常启动以后，系统维护人员完成核心路由备机向主机的切换工作。确认核心路由主设备运行稳定后，恢复系统原状态。
⑺恢复确认：营业部测试人员测试和核心系统登录是否正常。
⑻结束应急流程：向运营管理部总经理报告系统已经恢复。
1.3市电中断油机切换演练
1、演练目的：
通过模拟机房市电中断故障情况下的应急处理演练，检验发电机的有效性、确保系统运行稳定、可靠。
2、演练方式：
①演练为实战演练。演练中真实模拟机房市电供应中断，从故障响应、故障报告、启动应急预案、应急处置到恢复运行和恢复确认，进行全流程的实战演练。
②完成发电机使用供电实战演练，熟悉本行发电机连接操作流程和方法
3、演练场景：
①首先将发电机接入配电柜中的预留接口，启动发电机。
②切换控制闸，将市电输入改为由发电机供电，验证用电设备状态，做好演练记录
4、人员组织及分工：
分行系统管理员A、B角。
系统维护人员A角：按照演练步骤完成应急演练，关注主机房服务器运行状态，及时采取必要的措施保证设备供电。
系统维护人员B角：协助A角完成演练准备、演练过程中的测试和记录等工作。
5、演练准备：
⑴分行参加市电供应中断应急演练人员要提前熟悉切断发电机、恢复市电输入方法。
⑵熟悉应急演练步骤和报告、确认流程。
6、演练步骤：
演练时间20xx年5月13日（星期五）18：30至19：00。
接入、启动发电机
⑴模拟市电中断，由UPS暂时供电，启动应急预案：按要求向分行运营管理部总经理报告故障，了解市电中断情况及恢复时间。
（2）预算出UPS供电时间无法支持至市电恢复，立即按预案部署发电机。将发电机接入预留接口，并开机启动，待观察发电机运行状态。
⑶确认发电机运行正常后，切换控制闸，将供电模式改为发电机供电
⑷验证用电设备的运行状态
⑸运行20分钟确认供电正常后，模拟市电恢复，切换控制闸，恢复为市电输入
网络应急预案14
耿城中心学校校园网络安全应急预案
为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高学校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保校园网络与信息安全，结合学校工作实际，制定本预案。
第一章总则
第一条
本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。
第二条
本预案的指导思想是学校有关计算机网络及信息安全基本要求。第三条
本预案适用于发生在耿城中心学校园网络上的突发性事件应急工作。
第四条
应急处置工作原则：统一领导、统一指挥、各司其职、保障安全。
第二章组织指挥和职责任务
第五条
学校成立网络与信息安全应急处置工作小组。工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第三章处置措施和处置程序
第六条
处置措施
处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，学校网络与信息安全主管部门及网络信息中心要预先对灾害预警预报体系进行建设，开展灾害调查，编制灾害防治规划，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。（目前我校已在服务器上安装局域网管理软件，在学生机客户端安装防黄、暴、邪、毒软件。）
加强灾害险情巡查。网络信息中心要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向工作领导小组报告。
建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第七条
处置程序
（一）发现情况
学校网络信息中心要严做好校园网信息系统安全的日常巡查工作，以保障最先发现灾害并及时处置此突发性事件。
（二）预案启动
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
（三）应急处置方法
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的`信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
1．病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
2．入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。
3．信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。
4．网络故障：一旦发现，可根据相应工作流程尽快排除。
5．其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
（四）情况报告
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。
情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
（五）发布预警
灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。
（六）预案终止
经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
第四章保障措施
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。
第八条
技术保障
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
第九条
物资保障
学校要根据近三年全国甚至全世界网络信息系统安全防治工作所需经费情
况，购买相应的应急设施。建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。
第十条
训练和演练
加强学校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
第五章附则
第十三条
本预案由耿城中心电教中心负责解释。第十四条
本预案自发布之日起施行。
耿城中心学校20xx年8月
网络应急预案15
为保证我局信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，确保信息系统和网络的畅通运行。现结合我局工作实际，特制定本应急预案。
一、总则
（一）工作目标
保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全。
（二）编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神，制定本预案。
（三）基本原则
1、预防为主。立足安全防护，加强预警，抓好预防、监控、应急处理等环节，采取各种措施，充分发挥各方作用，有效预防网络与信息安全事故的发生。
2、分级负责。按照“谁主管谁负责，谁运维谁负责”的原则，各部门（单位）应积极支持和协助应急处置工作。
3、果断处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。
（四）适用范围
本预案适用于机关各科室、局属事业单位。
二、组织体系
成立工作领导小组，组长由局长担任，副组长由分管局长担任，组员由各科室、局属事业单位负责人组成。
领导小组下设办公室，办公室设在局综合科，统一协调，负责处理日常工作。
三、预案的启动
在发生网络与信息安全事故时，应根据具体情况启动相应的应急预案。
四、预防预警
（一）信息监测与报告
1、进一步完善网络与信息安全突发公共事件监测、预测和预警制度。落实工作责任制，按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引起突发网络与信息安全突发公共事件的有关信息的收集、分析、判断和持续监测。当检查到有网络与信息安全突发公共事件发生时，立即向应急领导小组报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施建议等。
2、发现下列情况应及时向应急领导小组报告：利用网络从事违法犯罪活动；网络或信息系统通信和资源使用异常；网络或信息系统瘫痪，应用服务中断或数据篡改、丢失；网络恐怖活动的嫌疑和预警信息；其他影响网络与信息安全的信息。
（二）预警处理与发布
1、对可能发生或已经发生的网络与信息安全突发公共事件，立即采取措施，制止事件的延续、蔓延，并在1小时内进行风险评估，必要时启动相应预案，同时向应急领导小组报告。
2、应急领导小组接到报告后，对可能发生或已经发生的网络与信息安全突发公共事件，迅速召开应急领导小组会议，启动本预案，研究确定处置意见。
3、对需要向上级相关部门通报的，要及时通报，并争取支援。
五、应急响应
（一）先期处置
当我局网络内计算机受到不明估计或恶意入侵时，应立刻关闭网络，并详细备案，同时向应急工作小组组长报告。处理后，应对网络进行查病毒、查木马，检测是否受到攻击，排查事件原因。
领导小组组长接到报告后，应加强与有关方面的联系，掌握最新发展动态，追查原因。对发生重大和有可能演变为重大的网络与信息安全突发公共事件，要立即报告应急领导小组，并做好启动本预案的各项准备工作；应急领导小组在接到报告后，要根据网络与信息安全突发公共事件发展态势，视情况决定是否赶赴现场指挥，组织派遣应急支援力量。
（二）应急指挥
本预案启动后，领导小组要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案，统一指挥网络与信息应急处置工作。根据事件性质组建各类应急工作小组，开展应急处置工作，必要时，向相关部门申请应急支援。
（三）信息处理
应急工作小组应对事件进行动态监测、评估，不得隐瞒、缓报、谎报。要做好信息分析、报告和发布工作，及时提供事件动态信息给应急领导小组研究决策。应组织专家和有关技术人员研判各类信息，研究提出处置措施，完善应急处置计划方案。
六、后期处置
（一）善后处理
在应急处置工作结束后，应急工作小组要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建所需的时间、费用等进行分析评估，认真制定恢复重建计划，并迅速组织实施。最后，要将善后处置的有关情况报应急领导小组。
（二）调查评估
应急处置工作结束后，应急工作小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的.原因及损失情况，总结经验教训，写出调查评估报告，报应急领导小组。
七、保障措施
（一）应急装备保障
对于重要网络与信息系统，在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，报应急领导小组同意后，由应急工作小组负责统一调用。
（二）数据保障
重要信息系统均应建立容灾备份系统和相关工作机制，保证重要数据在遭到破坏后，可紧急恢复。各容灾备份系统应具有一定的兼容性，在特殊情况下各系统间可互为备份。
八、监督管理
（一）要充分利用各种传播媒介及有效的形式，加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传。
（二）建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
（三）对在网络与信息安全突发公共事件应急处置中作出突出贡献的集体和个人，给予表彰奖励；对在网络与信息安全突发公共事件预防和应急处置中有玩忽职守、失职、渎职等行为，依法依规追究责任。
【网络应急预案】相关文章：
网络应急预案05-23
网络舆论应急预案06-04
网络安全应急预案07-12
学校网络舆情应急预案04-08
网络安全应急预案（集合）07-12
公司网络安全应急预案04-11
网络信息安全应急预案范文09-23
网络安全应急预案模板07-09
网络安全事件的应急预案05-18