網絡應急預案

在平時的學習、工作或生活中，保不齊會出現一些突發事件，為了儘可能減小事故造成的不良影響，時常要預先開展應急預案准備工作。那麼編制應急預案需要注意哪些問題呢？以下是小編幫大家整理的網絡應急預案，歡迎大家分享。

網絡應急預案1

我校為有序引導，有效預防、減少和消除突發重大輿情造成的負面影響，切實提升應對網絡等媒體的能力，依據已有相關規定，特制定本預案。

一、工作原則

(一）統一領導，統籌組織。將突發重大輿情應對處置工作納入我校應急管理工作統籌安排，成立專門領導小組加強組織協調。

(二）分級負責，依法處置。按照誰主管誰負責的原則，依法依規組織實施突發重大輿情應對處置工作和應急處置工作。

(三）監測預警，及早防範。及時發現和掌握社會及互聯網上動態性、苗頭性和預警性信息，加強分析研判，有針對性地採取防範和控制措施，及時預防和消除不良影響。

二、組織體系及工作職責

(一)領導機構及職責

成立許昌實驗中學突發重大輿情應急處置工作領導小組，負責審定我校突發重輿情應急處置預案、工作方案並組織實施；督導、考核有關單位突發重大輿情應急處置工作，研判“網絡問政”形勢，有序引導輿論。學校宣傳科負責輿情處理，電教網絡中心負責提供技術支持。

(二）崗位職責

宣傳科：統籌協調有關單位落實突發重大輿情應急處置工作及其他相關工作。

各相關科室：負責組織實施本科室突發重大輿情的應急處置工作。建立輿情監管機制，在單位幹部職工中培養一批政治素質高、責任心強、懂政策法規、善應對網絡的網民隊伍，確保一旦發生重大輿情能夠得到及時有效處置。有技術上問題的及時與電教網絡中心聯繫。

三、處置程序及辦法

(一)研判預警

對學校可能引發重大輿情的突發事件、熱點敏感問題，要及時蒐集掌握有關真實信息，做好應對處置準備，增強工作前瞻性和時效性。

(二）快速反應

發現重大輿情後，要按照應急管理規定時限及時將情況報告學校宣傳科，同時立即啟動應急預案，組建專門工作組，制定並落實應急處置措施，於發現後三小時內以單位或網絡新聞發言人的名義跟帖依法依規告知事實真相、事件處置情況或答疑釋惑，及時、有效控制事態，正面、有序引導網絡輿論。在應急處置過程中，要及時續報有關情況。

(三）分類處置

對網絡媒體出現的突發重大輿情，在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上，按以下辦法分類處置：

1.對於詢問、置疑、訴求類的，學校及時提出答覆意見，能當即回覆的要當即回覆， 需要一段時間辦理後才能回覆的，要在發現當日內回覆處理意見並在辦結之日內回覆處理結果。

2.對某一突發事件或社會熱點、敏感問題惡意傳播或炒作類的，要依法告知事實真相或事件處置情況；對於造成重大負面影響或嚴重損失，告知事實真相、事件處置情況後仍繼續惡意傳播或炒作的，商請執紀執法部門依紀依法查處。

3.對於捏造、歪曲或誇大事實，惡意攻擊、誹謗，煽動網民鬧事或涉嫌網上違法犯罪活動類的，要依法澄清事實真相，並商請執紀執法部門依紀依法查處。

4.對推動改革、發展、穩定工作有重要積極意義類的，要積極採納建議並按要求予以回覆。

(四）動態跟綜

專人負責對突發重大輿情及處置後的事態實行動態跟蹤，適時釆取應對處置措施，堅決防止網絡輿情危機發生。

(五）總結評估

在網絡輿情被消除或趨於平穩後，要根據輿情的發生、傳播和處置情況及時進行總結、梳理、反思，將應對處置工作書面報告上報市教育局，並健全完善工作機制，不斷提高應對網絡媒體的能力。對玩忽職守、造成嚴重損失的，要報公安機關依法給予責任人行政處分，違反法律的，依法追究法律責任。

網絡應急預案2

為了切實做好學校校園網絡突發事件的防範和應急處理工作，進一步提高我校預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我校校園網絡與信息安全，結合學校實際工作，特制定本預案。

第一章總則

第一條本預案所稱突發性事件，是指自然因素或人為活動引發的危害學校校園網網絡設施及信息安全等有關的災害。

第二條本預案的指導思想是確保學校有關計算機網絡及信息的安全。

第三條本預案適用於發生在無錫市洛社高級中學校園網絡中的突發性事件應急工作。

第四條應急處置工作原則：統一領導、統一指揮、各司其職、整體作戰、發揮優勢、保障安全。

第二章組織指揮和職責任務

第五條學校成立網絡與信息安全領導小組。領導小組的主要職責與任務是統一領導全校信息網絡的災害應急工作，全面負責學校信息網絡可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。

附：無錫市洛社高級中學網絡與信息安全領導小組

組長

副組長

組員

第三章處置措施和處置程序

第六條處置措施

處置的基本措施分災害發生前與災害發生後兩種情況。

（一）災害發生前，學校網絡與信息安全主管部門及網管中心要預先對災害預警預報體系進行建設，建設專業監測網絡，並規劃建設災害信息管理系統，及時處理災害訊情信息。加強災害險情巡查。網管中心要充分發揮專業監測的作用，進行定期和不定期的檢查，加強對災害重點部位的監測和防範，發現有不良險情時，要及時處理並向工作領導小組報告。建立健全災情速報制度，保障突發性災害緊急信息報送渠道暢通。屬於大型災害的，在向領導小組報告的同時，還應向市公安局計算機信息安全監察處報告。

（二）災害發生後，立即啟動應急預案，採取應急處置程序，判定災害級別，並立即將災情向網絡與信息安全領導小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。

第七條處置程序

（一）發現情況

學校網管中心要嚴格執行值班制度，做好校園網信息系統安全的日常巡查及其每週訪問記錄的備份和90天訪問日誌保存工作，以保障最先發現災害並及時處置此突發性事件。

（二）預案啟動

一旦災害發生，立即啟動應急預案，進入應急預案的處置程序。

（三）應急處置方法

在災害發生時，首先應區分災害發生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。

流程一：當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然後是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

流程二：當人為或病毒破壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤並鎖定破壞來源的IP或其它網絡用户信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別採用以下方案：

1．病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、採用的端口，然後關閉相應的端口，在網上公佈病毒攻擊信息以及防禦方法。

2．入侵：對於網絡入侵，首先要判斷入侵的來源，區分外網與內網。入侵來自外網的，定位入侵的IP地址，及時關閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以採用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如IP地址、上網帳號等信息，同時斷開對應的交換機端口。然後針對入侵方法建設或更新入侵檢測設備。

3．信息被篡改：這種情況，要求一經發現馬上斷開相應的信息上網鏈接，並儘快恢復。

4．網絡設備故障：一旦發現，應及時聯繫設備供應商。

5．其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業人員。

（四）情況報告

災害發生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組彙報。在大型災害發生時或上級領導通知的特殊時間內發生的災害，可以同時向公安局相關部門彙報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置領導小組彙報，並及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發生的時間、地點，災害的級別，災害造成的後果，應急處置的過程、結果，災害結束的時間，以後如何防範類似災害發生的建議與方案等。

（五）發佈預警

災害發生時，可根據災害的危害程度適當地發佈預警，特別是一些在其它地方已經出現，或在安全相關網站發佈了預警而學校信息網絡還沒有出現相應的災害，除了在技術上進行防範以外，還應當向網絡信息用户發佈預警，直至災害警報解除。

（六）預案終止經專家組鑑定，災害險情或災情已消除，或者得到有效控制後，由學校的網絡與信息安全領導小組宣佈險情或災情應急期結束，並予以公告，同時預案終止。

第四章保障措施

災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯繫的工作，是有組織的科學與社會行為，而不是隨每次災害的發生而開始和結束的活動。因此，必須做好應急保障工作。

第八條人員保障

重視人員的建設與保障，確保在災害發生前的人員值班，災害處置過程和災後重建中的人員在崗與戰鬥力。

第九條技術保障

重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的強勁與安全，災害處置過程中和災後重建中的相關技術支撐。

第十條物資保障

學校要根據近三年網絡信息系統安全防治工作所需經費情況，將本年度災害應急經費納入年度財政計劃和預算，購買相應的應急設施。建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。

第十一條訓練和演練

加強全學校網絡信息用户的防災、減災知識的宣傳普及，增強這些用户的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發災後應急救助手段及時到位和有效。

網絡應急預案3

適用範圍，預案適用於公司接入互聯網的服務器，虛擬主機以及內部工作電腦等信息系統上的突發性事件的應急工作。

在公司發生重大突發公共事件或者自然災害或上級部門通知時，啟動本應急預案，上級有關部門交辦的重要互聯網通訊保障工作。那原則上要統一領導，統一指揮，分類管理，分級負責，嚴密組織，協作配合，預防為主，防處結合，發揮優勢，保障安全。應急領導小組，公司信息管理總監，運行維護經理以及網絡管理員組成的網絡安全應急處理小組。

領導小組我主要職責加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。

充分利用各種渠道進行網絡安全知識的宣傳教育，組織直到集團網絡安全常識的普及教育，廣泛開展網絡安全和有關技能的訓練，不斷提高公司員工的防範意識和基本技能。人生做好各項物資保障，嚴格按照預案要求，積極配備網絡安全設施設備，落實網絡線路交換設備，網絡安全設備等物資強化管理，使之保持良好的工作狀態。要採取一切必要手段，組織各方面力量，全面進行網絡安全事故處理工作，將不良影響和損失降到最低點。

調動一切積極因素，全面保障和促進公司網絡安全穩定的運行。

災害發生之後，網絡管理員判定災害級別抽波，估計災害造成的損失，保留相關證據，並且在十分鐘內上報信息管理總監，由信息管理總監決定是否請啟動應急預案。一旦啟動應急預案，信息管理中心運行維護組進行應急處置工作狀態，阻斷網絡連接，進行現場保護協助。調查取證和系統恢復等工作，對相關事件進行跟蹤，密切關注事件動向，協助調查取證有關違法事件移交公安機關處理。處置措施，網站不良信息事故處理醫院一旦發現公司網站上出現不良信息，或者是被黑客攻擊，修改了網頁，立即關閉網站。

網絡應急預案4

為了切實提高xx網絡輿情監控及應對能力，及時、準確發佈有關信息，掌握、引導輿情的主動權，最大程度地避免網絡輿情事件對公司造成的損害，減少負面影響，為xx持續、穩定、高速發展提供良好的網絡輿論氛圍，特制定本預案。

一、工作原則

網絡輿情監控應對的原則是“統一領導，分工負責”；基本辦法是“專人巡查，提早發現，合理研判，積極應對，先入為主，科學處置，消除影響”；基本手段是“進行新聞採訪報道，發佈公司新聞通稿，網評跟帖及時應對，召開新聞發佈會”。

二、組織保障

按照《xxx有限責任公司網絡輿情監控及應對辦法》要求，公司成立網絡輿情監控與應對工作領導小組（以下簡稱“輿情應對領導小組”），對事關xxx的輿情監控和應對工作起指導、監督和決策作用。

組長：黨委書記

副組長：總經理、黨委副書記

成員：xxx。

輿情應對領導小組下設網絡輿情應對工作辦公室（以下簡稱“輿情辦”），設在黨委宣傳部，宣傳部長兼任辦公室主任。重大輿情突發事件要成立新聞發佈組，確定新聞發言人，統一對外信息發佈內容口徑。任何單位或個人均不得在當時和事後自行接受媒體採訪或發佈信息。新聞發佈組成員主要由公司領導，涉及輿情事件的單位、下屬公司負責人組成。

三、網絡輿情預警機制

1、網絡輿情監控

網絡輿情監控平台24小時不間斷採集，輿情監控工作人員設置監測主題和關鍵詞，利用監控平台採集與xx相關的輿情。

及時對輿情監控平台採集到的負面網絡輿情進行人工判讀，對負面輿情做出準確判斷。發生突發事件時，黨委宣傳部組織涉事單位對網絡輿情進行不間斷跟蹤監控，及時、全面掌握輿情走向，為正確研判、決策提供有力支撐。

2.網絡輿情的研判及預警

網絡輿情監控平台監控到網絡輿情時，監控工作人員第一時間上報網絡輿情辦公室，網絡輿情辦公室分析網絡輿情產生的原因，及時監控關注該網絡輿情的內容、成因、關注度、跟帖人數、熱點指數等動態指標，做好記錄、統計，以及目前輿情所處的發展階段和可能產生的各種影響；網絡輿情辦公室與網絡輿情涉事單位保持緊密溝通，並按以下標準對網絡輿情準確分類。

網絡輿情分類：根據網絡熱度和網民關注度分為一般關注、重大和特別重大。一般網絡輿情是指，網民發表的對公司工作建議、問題反映、諮詢質詢、個人利益訴求等。重大網絡輿情是指，該事件的網民點擊率1000-2999人次，或跟帖評論100-499篇，或被5家以下主流網站報道轉發的特殊時期網民關心、網媒關注的網絡輿情事件。特別重大網絡輿情是指，該事件的網民點擊率3000人次以上，或跟帖評論500篇以上，或被5家以上主流網站報道轉發的，涉及公司的突發、公共、食品、衞生及自然災害、生產質量、安全保密等事件或嚴重影響公司形象及社會穩定的網絡熱點、網民熱議、網媒熱炒等網絡輿情事件。

四、網絡輿情的應對處置

①一般網絡輿情

對於一般網絡輿情，由黨委宣傳部網絡輿情辦公室做出研判，並將該輿情在2小時內轉達相關職能部門查清事實真相，在1天內給出正面的解釋或解決，並將結果反饋黨委宣傳部，；黨委宣傳部網絡輿情辦公室和相關職能部門密切監控該網絡輿情的走向，同時對輿情進行正面引導、疏導，直至輿情消除。

若網絡輿情不能消除或還有擴大跡象時，黨委宣傳部要及時上報輿情應對領導小組，按照重大輿情應對處置流程辦理。

②重大、特別重大網絡輿情

對重大、特別重大網絡輿情，輿情監控工作人員應立刻報告黨委宣傳部；黨委宣傳部立即彙報給輿情應對領導小組，並責成輿情涉事單位立即調查事實真相，及時獲取事件詳細資料。輿情應對領導小組召開緊急會議，迅速成立新聞發佈組，確定新聞發言人。視情況向上級主管部門彙報輿情突發事件的情況和應對方案。

新聞發佈組根據輿情發展趨勢，適時組織召開新聞發佈會，對外宣佈事實真相以及處置結果；在綿陽市委宣傳部的指導下，運用主流網絡媒體、網絡評論員隊伍，採用跟貼回貼、發表評論、微博聲明等方式，對輿情進行正面引導、疏導，積極掌握輿情發展的主動權，黨委宣傳部和輿情涉事單位實時跟蹤該輿情走向，擬製報送《xxx網絡輿情通報》，直至網絡輿情消除。

五、後期處置

網絡輿情應對處置結束後，輿情應對領導小組組織有關部門（必要時可邀請網絡輿情應對專家），對應對處置工作進行全面總結和評估。對參與應對處置工作的單位和個人進行責任考核獎懲，針對網絡輿情應對處置工作中的成功經驗以及暴露出來的問題，進一步修改完善本預案。

網絡應急預案5

1.總則

1.1編制目的

建立健全公共互聯網網絡安全突發事件應急組織體系和工作機制，提高公共互聯網網絡安全突發事件綜合應對能力，確保及時有效地控制、減輕和消除公共互聯網網絡安全突發事件造成的社會危害和損失，保證公共互聯網持續穩定運行和數據安全，維護國家網絡空間安全，保障經濟運行和社會秩序。

1.2編制依據

《中華人民共和國突發事件應對法》《中華人民共和國網絡安全法》《中華人民共和國電信條例》等法律法規和《國家突發公共事件總體應急預案》《國家網絡安全事件應急預案》等相關規定。

1.3適用範圍

本預案適用於面向社會提供服務的基礎電信企業、域名註冊管理和服務機構(以下簡稱域名機構)、互聯網企業(含工業互聯網平台企業)發生網絡安全突發事件的應對工作。

本預案所稱網絡安全突發事件，是指突然發生的，由網絡攻擊、網絡入侵、惡意程序等導致的，造成或可能造成嚴重社會危害或影響，需要電信主管部門組織採取應急處置措施予以應對的網絡中斷(擁塞)、系統癱瘓(異常)、數據泄露(丟失)、病毒傳播等事件。

本預案所稱電信主管部門包括工業和信息化部及各省(自治區、直轄市)通信管理局。

工業和信息化部對國家重大活動期間網絡安全突發事件應對工作另有規定的，從其規定。

1.4工作原則

公共互聯網網絡安全突發事件應急工作堅持統一領導、分級負責;堅持統一指揮、密切協同、快速反應、科學處置;堅持預防為主，預防與應急相結合;落實基礎電信企業、域名機構、互聯網服務提供者的主體責任;充分發揮網絡安全專業機構、網絡安全企業和專家學者等各方面力量的作用。

2.組織體系

2.1領導機構與職責

在中央網信辦統籌協調下，工業和信息化部網絡安全和信息化領導小組(以下簡稱部領導小組)統一領導公共互聯網網絡安全突發事件應急管理工作，負責特別重大公共互聯網網絡安全突發事件的統一指揮和協調。

2.2辦事機構與職責

在中央網信辦下設的國家網絡安全應急辦公室統籌協調下，在部領導小組統一領導下，工業和信息化部網絡安全應急辦公室(以下簡稱部應急辦)負責公共互聯網網絡安全應急管理事務性工作;及時向部領導小組報告突發事件情況，提出特別重大網絡安全突發事件應對措施建議;負責重大網絡安全突發事件的統一指揮和協調;根據需要協調較大、一般網絡安全突發事件應對工作。

部應急辦具體工作由工業和信息化部網絡安全管理局承擔，有關單位明確負責人和聯絡員參與部應急辦工作。

2.3其他相關單位職責

各省(自治區、直轄市)通信管理局負責組織、指揮、協調本行政區域相關單位開展公共互聯網網絡安全突發事件的預防、監測、報告和應急處置工作。

基礎電信企業、域名機構、互聯網企業負責本單位網絡安全突發事件預防、監測、報告和應急處置工作，為其他單位的網絡安全突發事件應對提供技術支持。

國家計算機網絡應急技術處理協調中心、中國信息通信研究院、中國軟件評測中心、國家工業信息安全發展研究中心(以下統稱網絡安全專業機構)負責監測、報告公共互聯網網絡安全突發事件和預警信息，為應急工作提供決策支持和技術支撐。

鼓勵網絡安全企業支撐參與公共互聯網網絡安全突發事件應對工作。

3.事件分級

根據社會影響範圍和危害程度，公共互聯網網絡安全突發事件分為四級：特別重大事件、重大事件、較大事件、一般事件。

3.1特別重大事件

符合下列情形之一的，為特別重大網絡安全事件：

(1)全國範圍大量互聯網用户無法正常上網;

(2)國家頂級域名系統解析效率大幅下降;

(3)1億以上互聯網用户信息泄露;

(4)網絡病毒在全國範圍大面積爆發;

(5)其他造成或可能造成特別重大危害或影響的網絡安全事件。

3.2重大事件

符合下列情形之一的，為重大網絡安全事件：

(1)多個省大量互聯網用户無法正常上網;

(2)在全國範圍有影響力的網站或平台訪問出現嚴重異常;

(3)大型域名解析系統訪問出現嚴重異常;

(4)1千萬以上互聯網用户信息泄露;

(5)網絡病毒在多個省範圍內大面積爆發;

(6)其他造成或可能造成重大危害或影響的網絡安全事件。

3.3較大事件

符合下列情形之一的，為較大網絡安全事件：

(1)1個省內大量互聯網用户無法正常上網;

(2)在省內有影響力的網站或平台訪問出現嚴重異常;

(3)1百萬以上互聯網用户信息泄露;

(4)網絡病毒在1個省範圍內大面積爆發;

(5)其他造成或可能造成較大危害或影響的網絡安全事件。

3.4一般事件

符合下列情形之一的，為一般網絡安全事件：

(1)1個地市大量互聯網用户無法正常上網;

(2)10萬以上互聯網用户信息泄露;

(3)其他造成或可能造成一般危害或影響的網絡安全事件。

4.監測預警

4.1事件監測

基礎電信企業、域名機構、互聯網企業應當對本單位網絡和系統的運行狀況進行密切監測，一旦發生本預案規定的網絡安全突發事件，應當立即通過電話等方式向部應急辦和相關省(自治區、直轄市)通信管理局報告，不得遲報、謊報、瞞報、漏報。

網絡安全專業機構、網絡安全企業應當通過多種途徑監測、收集已經發生的公共互聯網網絡安全突發事件信息，並及時向部應急辦和相關省(自治區、直轄市)通信管理局報告。

報告突發事件信息時，應當説明事件發生時間、初步判定的影響範圍和危害、已採取的應急處置措施和有關建議。

4.2預警監測

基礎電信企業、域名機構、互聯網企業、網絡安全專業機構、網絡安全企業應當通過多種途徑監測、收集漏洞、病毒、網絡攻擊最新動向等網絡安全隱患和預警信息，對發生突發事件的可能性及其可能造成的影響進行分析評估;認為可能發生特別重大或重大突發事件的，應當立即向部應急辦報告;認為可能發生較大或一般突發事件的，應當立即向相關省(自治區、直轄市)通信管理局報告。

4.3預警分級

建立公共互聯網網絡突發事件預警制度，按照緊急程度、發展態勢和可能造成的危害程度，公共互聯網網絡突發事件預警等級分為四級：由高到低依次用紅色、橙色、黃色和藍色標示，分別對應可能發生特別重大、重大、較大和一般網絡安全突發事件。

4.4預警發佈

部應急辦和各省(自治區、直轄市)通信管理局應當及時彙總分析突發事件隱患和預警信息，必要時組織相關單位、專業技術人員、專家學者進行會商研判。

認為需要發佈紅色預警的，由部應急辦報國家網絡安全應急辦公室統一發布(或轉發國家網絡安全應急辦公室發佈的紅色預警)，並報部領導小組;認為需要發佈橙色預警的，由部應急辦統一發布，並報國家網絡安全應急辦公室和部領導小組;認為需要發佈黃色、藍色預警的，相關省(自治區、直轄市)通信管理局可在本行政區域內發佈，並報部應急辦，同時通報地方相關部門。對達不到預警級別但又需要發佈警示信息的，部應急辦和各省(自治區、直轄市)通信管理局可以發佈風險提示信息。

發佈預警信息時，應當包括預警級別、起始時間、可能的影響範圍和造成的危害、應採取的防範措施、時限要求和發佈機關等，並公佈諮詢電話。面向社會發布預警信息可通過網站、短信、微信等多種形式。

4.5預警響應

4.5.1黃色、藍色預警響應

發佈黃色、藍色預警後，相關省(自治區、直轄市)通信管理局應當針對即將發生的網絡安全突發事件的特點和可能造成的危害，採取下列措施：

(1)要求有關單位、機構和人員及時收集、報告有關信息，加強網絡安全風險的監測;

(2)組織有關單位、機構和人員加強事態跟蹤分析評估，密切關注事態發展，重要情況報部應急辦;

(3)及時宣傳避免、減輕危害的措施，公佈諮詢電話，並對相關信息的報道工作進行正確引導。

4.5.2紅色、橙色預警響應

發佈紅色、橙色預警後，部應急辦除採取黃色、藍色預警響應措施外，還應當針對即將發生的網絡安全突發事件的特點和可能造成的危害，採取下列措施：

(1)要求各相關單位實行24小時值班，相關人員保持通信聯絡暢通;

(2)組織研究制定防範措施和應急工作方案，協調調度各方資源，做好各項準備工作，重要情況報部領導小組;

(3)組織有關單位加強對重要網絡、系統的網絡安全防護;

(4)要求相關網絡安全專業機構、網絡安全企業進入待命狀態，針對預警信息研究制定應對方案，檢查應急設備、軟件工具等，確保處於良好狀態。

4.6預警解除

部應急辦和省(自治區、直轄市)通信管理局發佈預警後，應當根據事態發展，適時調整預警級別並按照權限重新發布;經研判不可能發生突發事件或風險已經解除的，應當及時宣佈解除預警，並解除已經採取的有關措施。相關省(自治區、直轄市)通信管理局解除黃色、藍色預警後，應及時向部應急辦報告。

5.應急處置

5.1響應分級

公共互聯網網絡安全突發事件應急響應分為四級：I級、II級、III級、IV級，分別對應已經發生的特別重大、重大、較大、一般事件的應急響應。

5.2先行處置

公共互聯網網絡安全突發事件發生後，事發單位在按照本預案規定立即向電信主管部門報告的同時，應當立即啟動本單位應急預案，組織本單位應急隊伍和工作人員採取應急處置措施，盡最大努力恢復網絡和系統運行，儘可能減少對用户和社會的影響，同時注意保存網絡攻擊、網絡入侵或網絡病毒的證據。

5.3啟動響應

I級響應根據國家有關決定或經部領導小組批准後啟動，由部領導小組統一指揮、協調。

II級響應由部應急辦決定啟動，由部應急辦統一指揮、協調。

III級、IV級響應由相關省(自治區、直轄市)通信管理局決定啟動，並負責指揮、協調。

啟動I級、II級響應後，部應急辦立即將突發事件情況向國家網絡安全應急辦公室等報告;部應急辦和相關單位進入應急狀態，實行24小時值班，相關人員保持聯絡暢通，相關單位派員參加部應急辦工作;視情在部應急辦設立應急恢復、攻擊溯源、影響評估、信息發佈、跨部門協調、國際協調等工作組。

啟動III級、IV級響應後，相關省(自治區、直轄市)通信管理局應及時將相關情況報部應急辦。

5.4事態跟蹤

啟動I級、II級響應後，事發單位和網絡安全專業機構、網絡安全企業應當持續加強監測，跟蹤事態發展，檢查影響範圍，密切關注輿情，及時將事態發展變化、處置進展情況、相關輿情報部應急辦。省(自治區、直轄市)通信管理局立即全面瞭解本行政區域受影響情況，並及時報部應急辦。基礎電信企業、域名機構、互聯網企業立即瞭解自身網絡和系統受影響情況，並及時報部應急辦。

啟動III級、IV級響應後，相關省(自治區、直轄市)通信管理局組織相關單位加強事態跟蹤研判。

5.5決策部署

啟動I級、II級響應後，部領導小組或部應急辦緊急召開會議，聽取各相關方面情況彙報，研究緊急應對措施，對應急處置工作進行決策部署。

針對突發事件的類型、特點和原因，要求相關單位採取以下措施：帶寬緊急擴容、控制攻擊源、過濾攻擊流量、修補漏洞、查殺病毒、關閉端口、啟用備份數據、暫時關閉相關係統等;對大規模用户信息泄露事件，要求事發單位及時告知受影響的用户，並告知用户減輕危害的措施;防止發生次生、衍生事件的必要措施;其他可以控制和減輕危害的措施。

做好信息報送。及時向國家網絡安全應急辦公室等報告突發事件處置進展情況;視情況由部應急辦向相關職能部門、相關行業主管部門通報突發事件有關情況，必要時向相關部門請求提供支援。視情況向外國政府部門通報有關情況並請求協助。

注重信息發佈。及時向社會公眾通告突發事件情況，宣傳避免或減輕危害的措施，公佈諮詢電話，引導社會輿論。未經部應急辦同意，各相關單位不得擅自向社會發布突發事件相關信息。

啟動III級、IV級響應後，相關省(自治區、直轄市)通信管理局組織相關單位開展處置工作。處置中需要其他區域提供配合和支持的，接受請求的省(自治區、直轄市)通信管理局應當在權限範圍內積極配合並提供必要的支持;必要時可報請部應急辦予以協調。

5.6結束響應

突發事件的影響和危害得到控制或消除後，I級響應根據國家有關決定或經部領導小組批准後結束;II級響應由部應急辦決定結束，並報部領導小組;III級、IV級響應由相關省(自治區、直轄市)通信管理局決定結束，並報部應急辦。

6.事後總結

6.1調查評估

公共互聯網網絡安全突發事件應急響應結束後，事發單位要及時調查突發事件的起因(包括直接原因和間接原因)、經過、責任，評估突發事件造成的影響和損失，總結突發事件防範和應急處置工作的經驗教訓，提出處理意見和改進措施，在應急響應結束後10個工作日內形成總結報告，報電信主管部門。電信主管部門彙總並研究後，在應急響應結束後20個工作日內形成報告，按程序上報。

6.2獎懲問責

工業和信息化部對網絡安全突發事件應對工作中作出突出貢獻的先進集體和個人給予表彰或獎勵。

對不按照規定製定應急預案和組織開展演練，遲報、謊報、瞞報和漏報突發事件重要情況，或在預防、預警和應急工作中有其他失職、瀆職行為的單位或個人，由電信主管部門給予約談、通報或依法、依規給予問責或處分。基礎電信企業有關情況納入企業年度網絡與信息安全責任考核。

7.預防與應急準備

7.1預防保護

基礎電信企業、域名機構、互聯網企業應當根據有關法律法規和國家、行業標準的規定，建立健全網絡安全管理制度，採取網絡安全防護技術措施，建設網絡安全技術手段，定期進行網絡安全檢查和風險評估，及時消除隱患和風險。電信主管部門依法開展網絡安全監督檢查，指導督促相關單位消除安全隱患。

7.2應急演練

電信主管部門應當組織開展公共互聯網網絡安全突發事件應急演練，提高相關單位網絡安全突發事件應對能力。基礎電信企業、大型互聯網企業、域名機構要積極參與電信主管部門組織的應急演練，並應每年組織開展一次本單位網絡安全應急演練，應急演練情況要向電信主管部門報告。

7.3宣傳培訓

電信主管部門、網絡安全專業機構組織開展網絡安全應急相關法律法規、應急預案和基本知識的宣傳教育和培訓，提高相關企業和社會公眾的網絡安全意識和防護、應急能力。基礎電信企業、域名機構、互聯網企業要面向本單位員工加強網絡安全應急宣傳教育和培訓。鼓勵開展各種形式的網絡安全競賽。

7.4手段建設

工業和信息化部規劃建設統一的公共互聯網網絡安全應急指揮平台，彙集、存儲、分析有關突發事件的信息，開展應急指揮調度。指導基礎電信企業、大型互聯網企業、域名機構和網絡安全專業機構等單位規劃建設本單位突發事件信息系統，並與工業和信息化部應急指揮平台實現互聯互通。

7.5 工具配備

基礎電信企業、域名機構、互聯網企業和網絡安全專業機構應加強對木馬查殺、漏洞檢測、網絡掃描、滲透測試等網絡安全應急裝備、工具的儲備，及時調整、升級軟件硬件工具。鼓勵研製開發相關技術裝備和工具。

8.保障措施

8.1落實責任

各省(自治區、直轄市)通信管理局、基礎電信企業、域名機構、互聯網企業、網絡安全專業機構要落實網絡安全應急工作責任制，把責任落實到單位領導、具體部門、具體崗位和個人，建立健全本單位網絡安全應急工作體制機制。

8.2經費保障

工業和信息化部為部應急辦、各省(自治區、直轄市)通信管理局、網絡安全專業機構開展公共互聯網網絡安全突發事件應對工作提供必要的經費保障。基礎電信企業、域名機構、大型互聯網企業應當安排專項資金，支持本單位網絡安全應急隊伍建設、手段建設、應急演練、應急培訓等工作開展。

8.3隊伍建設

網絡安全專業機構要加強網絡安全應急技術支撐隊伍建設，不斷提升網絡安全突發事件預防保護、監測預警、應急處置、攻擊溯源等能力。基礎電信企業、域名機構、大型互聯網企業要建立專門的網絡安全應急隊伍，提升本單位網絡安全應急能力。支持網絡安全企業提升應急支撐能力，促進網絡安全應急產業發展。

8.4社會力量

建立工業和信息化部網絡安全應急專家組，充分發揮專家在應急處置工作中的作用。從網絡安全專業機構、相關企業、科研院所、高等學校中選拔網絡安全技術人才，形成網絡安全技術人才庫。

8.5國際合作

工業和信息化部根據職責建立國際合作渠道，簽訂國際合作協議，必要時通過國際合作應對公共互聯網網絡安全突發事件。鼓勵網絡安全專業機構、基礎電信企業、域名機構、互聯網企業、網絡安全企業開展網絡安全國際交流與合作。

9.附則

9.1預案管理

本預案原則上每年評估一次，根據實際情況由工業和信息化部適時進行修訂。

各省(自治區、直轄市)通信管理局要根據本預案，結合實際制定或修訂本行政區域公共互聯網網絡安全突發事件應急預案，並報工業和信息化部備案。

基礎電信企業、域名機構、互聯網企業要制定本單位公共互聯網網絡安全突發事件應急預案。基礎電信企業、域名機構、大型互聯網企業的應急預案要向電信主管部門備案。

9.2預案解釋

本預案由工業和信息化部網絡安全管理局負責解釋。

9.3預案實施時間

網絡應急預案6

為建立健全意識形態應對反腐倡廉突發網絡輿情的領導體制和工作機制，及時、有效、科學地處置反腐倡廉突發輿情，規範應急處置行為，提高應急處置能力，推進新形勢下的反腐倡廉工作。依據《中華人民共和國突發事件應對法》的相關要求，縣局、營銷部制定本預案。

一、輿情應急處置機構

xx縣局、營銷部成立意識形態反腐倡廉突發網絡輿情應急處置工作協調小組（以下簡稱協調小組），負責領導、協調突發網絡輿情的應急處置工作。

協調小組由分管局長任組長，其他部門負責人為成員。

二、意識形態輿情應急處置原則

（一）積極應對。正視輿情，不迴避、不推諉，對輿情進行主動迴應，對謠言進行揭露，對事實予以澄清，審時度勢、因勢利導，掌握主動權。

（二）快速反應。健全監測預警體系，實行24小時監測制度。發現輿情信息第一時間報告，迅速啟動預案，實施響應，將事態控制在萌芽狀態。

（三）有理有節。認真研判，權衡利弊，講究應對藝術，把握時間節點，變被動為主動，使事件朝着平穩解決方向發展。

（四）分級負責。按照“統一領導、綜合協調、分類管理、分級負責、屬地管理”原則，各級紀檢監察機關對涉及本地區本部門的反腐倡廉網絡輿情的監控和應對負主要責任。

（五）分工協作。全市紀檢監察系統按照職能分工，各司其職；與宣傳、公安等部門建立協調機制，形成信息共享、多方參與、齊抓共管的工作格局。

三、意識形態輿情分級及應急響應

根據反腐倡廉輿情的性質、影響範圍、危害程度、管理權限等因素，突發網絡輿情分為三級，應急等級相應分為一級響應、二級響應、三級響應三個等級。

（一）一級響應。當事件即將或已經被全國性門户網站首頁或主要新聞媒體採錄，在主要網絡論壇被持續關注，被國內外主要媒體重點炒作，可能引發更廣泛的社會影響時，定為一級輿情並啟動一級應急響應。由涉及部門或其他方面提供輿情信息，辦公室提出輿情處置方案，按程序報主要領導批准後，由協調小組協調宣傳、公安、網管部門、輿情涉及的相關地區和部門聯合應對。同時，上報市局（公司）請求協助處置輿情。

（二）二級響應。當事件被省級以上門户網站或新聞媒體採錄，在當地或全國性網絡論壇中不間斷有人跟帖，在事發當地造成廣泛社會影響，有可能被覆蓋面更廣的媒體所關

注和傳播時，定為二級輿情並啟動二級響應。由涉及部門或其他方面提供輿情信息，辦公室提出輿情處置方案，由協調小組協調宣傳、公安、網管部門、輿情涉及的相關部門聯合應對。同時，上報市局（公司）請求協助處置輿情。

（三）三級響應。當事件在事發當地造成較大社會影響，但未被社會輿論廣泛關注或者關注度不高，沒有超出當地管轄範圍，但有發展趨勢時，定為三級輿情並啟動三級應急響應。由涉及部門或其他方面提供輿情信息，辦公室及時編輯輿情專報信息，由協調小組辦公室協調有關職能部門和輿情涉及單位密切關注輿情動向並及時進行處置。

四、意識形態輿情應急處置程序及分工

突發網絡輿情處置工作應按照輿情監測、調查核實、協調處置、正面引導、信息發佈、跟蹤監測、及時總結的步驟，明確職責，有序開展。

（一）輿情監測。辦公室負責組織全市紀檢監察系統輿情信息員對反腐倡廉網絡輿情進行日常監控，各部門也要對各工作領域的網絡輿情進行日常監控，掌握輿情發展態勢，對輿情進行初步研判，篩選出重點輿情和突發輿情，由辦公室第一時間形成《黨風廉政輿情專報》，提出處置建議方案，按程序報批後，及時啟動應急預案。

（二）調查核實。應急預案啟動後，有關部門室負責對突發網絡事件中反映的問題開展初核工作。如有事實依據、

涉及重大腐敗問題的，由紀檢監察部門及時介入，按照有關工作程序，依法依紀進行調查核實，在規定時間內提出調查處置意見，按程序報批後，對相關責任人及時予以處理。

（三）協調處置。根據應急響應等級，分別由協調小組、辦公室等職能部門，通過合理的技術手段，對無事實依據，違反黨和國家方針政策、法律法規，並在網上造成惡劣影響的輿情，按照“網上引導與網下解決問題有機結合”的原則，及時予以封堵或刪除，最大限度地壓縮小道消息、政治謠言和攻擊性言論的傳播空間，防止輿情蔓延和擴散。同時，責成公安機關對發帖造謠者進行查處，依法追究其責任。

（四）正面引導。辦公室組織全市網絡評論員根據突發網絡輿情事件調查瞭解的真實情況，圍繞突發網絡輿情撰寫網評文章和開展上貼、跟帖工作，有針對性地正面引導網上輿論，澄清事實，揭露謠言；防止事態擴大。

（五）信息發佈。由突發網絡輿情涉及的部門負責起草文稿，辦公室審改。按程序審批後，由協調小組辦公室協調主流新聞媒體、網站等平台快速發佈權威信息。

（六）跟蹤監測。由突發網絡輿情涉及的'部門根據輿情信息發展規律，在負面輿情趨於平穩後，繼續做好輿情後續監測工作，關注輿情發展動向，防止輿情進一步演變成網絡羣體性的事件。

（七）及時總結。輿情應急處置完畢後，應及時總結輿

情監控和輿論引導的做法和經驗，查找存在的問題和不足，及時向協調小組報送輿情處置工作材料。

五、意識形態輿情應急處置保障

（一）人員保障。各部門都要明確1-2名輿情信息員負責輿情應急處置工作，輿情事件發生時人員及時到位，並積極配合做好輿情應對有關工作。

（二）紀律保障。嚴格工作程序，嚴肅工作紀律，謹慎處理信息的公開和發佈，防止和杜絕隨意發佈信息、發佈失實信息，做好有關信息的保密工作。

六、附則

本預案由縣局、營銷部制定按照市局反腐倡廉網絡輿情應急處置預案。

本意識形態預案定期進行評審，根據突發網絡輿情應急處置工作中發現的問題及時進行修訂和補充。

網絡應急預案7

為了進一步提高我校網絡輿情應急處置水平，有效應對和快速化解網上輿論危機，支持積極向上的主流輿論佔領各種網絡信息傳播載體，形成學校網絡輿情預警防範和監測引導機制，根據《全國人民代表大會常務委員會關於維護互聯網安全的決定》、《關於加強和改進互聯網管理工作的意見》，結合我校工作實際，特制定本預案。

一、適用範圍

本預案適用於處置網絡上出現的對學校社會聲譽、教學秩序、事業發展有重大影響的信息，或對學校師生生活、工作、學習產生重大影響的相關信息等突發網絡輿論情況。

二、工作原則

1.統一領導原則。將重大網絡輿情應對處置工作納入全校應急工作統籌安排，成立專門領導小組加強組織協調。

2.預防為主原則。學校各處室、年級組、教研組應做好網絡輿情突發的預防工作。

3.協同一致原則。各處室、年級組、教研組應充分發揮職能作用，密切配合，協同一致，處置好網絡輿情突發事件。

三、組織機構和保障

1.東案國小網絡應急輿情處置工作領導小組組成：

組 長：***

副組長：***

成 員：各科室負責人

2. 領導小組下設辦公室，全面負責日常工作及領導小組交辦的事宜。

四、處置程序及辦法

（一）研判預警。學校信息處及其他處室對本校可能引發重大網絡輿情的突發事件、熱點敏感問題，要及時蒐集掌握有關真實信息，做好應對處置準備，增強工作前瞻性和時效性。

（二）快速反應。學校處室發現重大網絡輿情後，要按照快速、暢通原則和逐級報告、雙重報告等要求，及時將情況報告學校網絡應急輿情處置工作領導小組，分管副校長、校長。同時立即啟動應急預案，組建專門工作組，召開碰頭會，制定並落實應急處置措施，快速及時內將事情原由、事實真相、事件處置情況等組織成彙報材料，並做到30分鐘內口頭彙報和90分鐘內書面彙報。如有必要，需將材料上報上級主管部門，及時溝通有關情況。

（三）分類處置。面對網絡媒體出現的突發重大網絡輿情，按照信息內容的不同，在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上，需按以下不同辦法分類處置：

1、屬詢問、置疑、訴求類的，安排學校相關部門依法依規進行辦理、提出答覆意見，經學校主要領導和學校安全工作領導小組審定後統一回復； 能當即回覆的要當即回覆，需要一段時間辦理後才能回覆的，要在當日回覆處理意見並告知回覆處理結果具體時日。

2、屬對學校某一突發事件或社會熱點、敏感問題惡意傳播或炒作類的，要依法告知事實真相或事件處置情況； 對於造成重大負面影響或嚴重損失及告知事實真相、事件處置情況後仍繼續惡意傳播或炒作的，商請執紀執法部門依紀依法查處。

3、屬捏造、歪曲或誇大事實，惡意攻擊、誹謗，煽動鬧事或涉嫌網上違法犯罪活動類的，要依法澄清事實真相，如屬於學校內部人員，以説服教育為主，情節惡劣者按學校相關校規校紀給予處罰，如屬於校外人員商請執紀執法部門依紀依法查處。

4、屬對推動學校改革、發展、穩定工作有重要積極意義類的，要積極採納建議並按要求予以回覆。 （四）動態跟蹤。學校要落實專人對突發重大輿情及處置後的事態實行動態跟蹤，適時採取應對處置措施，堅決防止網絡輿情危機發生。

（五）總結評估。在網絡輿情被消除或趨於平穩後，學校網絡應急輿情處置工作領導小組要根據輿情的發生、傳播和處置情況及時進行總結、梳理、反思，不斷健全完善工作機制，提高應對網絡媒體的能力。

五、後續工作

（一）善後處置

學校綜合治理領導小組指導做好突發事件的善後工作，儘快恢復正常的教育教學秩序，儘可能地減少損失和影響。

（二）總結分析

學校綜合治理領導小組會同參與處置的相關部門（單位）對突發事件處置工作進行全面總結，吸取經驗教訓，進一步修訂和完善預案。

對玩忽職守、造成嚴重損失的，要報公安機關依法給予責任人行政處分，違反法律的，依法追究法律責任。

　　*****中心國小

網絡應急預案8

一.指導思想：

隨着互聯網及相關信息通信業務的迅速發展，信息傳播呈現渠道多樣化、影響網絡化、擴散快速化的發展趨勢，網絡信息安全內涵和外延已經遠遠突破原來的傳統概念，涉及到國家的政治、經濟、文化等方面，成為關係國家安全和社會穩定的重大問題，從中央到地方無不列為事務工作的重中之重。結合本園自身情況，加強監督和管理，制度本預案。

二.機構設置：

預防網絡信息安全突發事件應急工作領導小組：

組長：

副組長：

成員：各班班主任

三.領導小組職責：

1.強化組織機構，加強管理控制：

幼兒園成立以園長為組長的網絡安全管理領導小組，通過成立組織機構，強化意識，明確職責，加強控制，保障網絡安全管理落到實處。

2.加強業務培訓，提高防範水平：

積極開展相關培訓提高網管員的網絡管理水平，定期對教師開展互聯網安全和文明上網的宣傳教育，提高全體教師上網的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師幼共同抵制網上有害信息的良好氛圍，保證幼兒園網絡系統安全運行，更好地為教育科學服務。

加強網絡安全建設，網絡管理員加強檢查，及時發現網絡本身的安全漏洞，保證軟件防火牆和防病毒軟件的及時有效的更新，提高網絡系統防禦攻擊的能力，儘量避免網絡、病毒等的攻擊事件。

3.執行審查制度，保證新聞真實健康：

園內通訊報道工作落實專人負責，經同意後方能發佈或傳送。未經園長同意而發佈的有損於幼兒園和社會形象的言論，發佈人要負法律責任，並按有關規定追究責任。同時在新聞發佈系統上嚴格設置權限管理，讓通過安全管理小組認證的人員才可以在網絡上發佈合法的消息。

四.加強安全管理，快速有效應急：

1.對非法站點作好過濾，並定期備份重要文件，網絡備份和光盤刻錄備份相結合。

2.網管員堅持做到每天至少一次的安全檢測，及時瞭解網絡運行情況，以保障園網的安全性、穩定性和可靠性。

3.一旦發現園網上出現違反幼兒園網絡安全管理制度的行為，立即停止校園網絡的使用。

4.網絡安全管理領導小組應在第一時間組織有關人員對違紀行為進行查處，對違紀人員依照有關法律、法規和園紀園規，作出嚴肅處理。

5.對有害的信息則立即刪除。

網絡應急預案9

為快速妥當處置市檔案局(館)突發重大網絡輿情，有序引導網絡輿論，有效預防、減少和消除突發重大網絡輿情造成的負面影響，切實提升應對網絡媒體的能力，營造建設文化強市的良好網絡輿論環境，依據有關法律法規，制定本預案。

一、適用範圍

本《預案》適用於市、區縣檔案局(館)被國內外網絡媒體登載有對本地區經濟發展、社會穩定、公共安全、人民羣眾生產生活可能產生重大影響的檔案方面信息，或對本單位正常工作秩序可能產生重大影響的相關信息等突發網絡輿論情況的應對處置工作。

二、工作原則

(一)統一領導，統籌組織。將突發重大網絡輿情應對處置工作納入全市檔案系統應急管理工作統籌安排，成立專門領導小組加強組織協調。

(二)分級負責，依法處置。按照轄區負責和誰主管誰負責的原則，依法依規組織實施突發重大網絡輿情應對處置工作和應急處置工作。

(三)監測預警，及早防範。建立網絡信息監測、報告、通報制度，及時發現和掌握互聯網上動態性、苗頭性和預警性信息，加強分析研判，有針對性地採取防範和控制措施，及時預防和消除不良影響。

(四)服務發展，防止危機。立足於服務發展、保障民生、維護穩定，採取法律、管理、技術、輿情疏導等綜合措施加強突發重大網絡輿情應對處置工作，有效防止網絡輿情危機發生。

三、組織體系及工作職責

(一)領導機構及職責

成立黃山市檔案系統突發重大網絡輿情應急處置工作領導小組，由局黨組書記、局長任組長，分管安全工作的領導任副組長，各區縣檔案局(館)、局機關各科室主要負責人為成員，主要負責審定全市檔案系統突發重大網絡輿情應急處置預案、工作方案並組織實施;督導有關科室突發重大網絡輿情應急處置工作，研判“網絡問政”形勢，有序引導網絡監督。領導小組下設辦公室於市局科教編研科，負責日常工作。

(二)主要成員單位職責

市局科教編研科:統籌、協調有關單位落實突發重大網絡輿情應急處置工作及其他相關工作。

各縣(區)檔案局(館):負責組織、協調、督導本單位突發重大網絡輿情的應急處置工作。

四、處置程序及辦法

(一)研判預警

對本單位可能引發重大網絡輿情的突發事件、熱點敏感問題，要及時蒐集掌握有關真實信息，做好應對處置準備，增強工作前瞻性和時效性。

(二)快速反應

發現重大網絡輿情後，要按照應急管理規定時限和逐級報告、雙重報告等要求，及時將情況報告市局科教編研科，由市局科教編研科報告分管領導、主要領導。同時立即啟動應急預案，組建專門工作組，制定並落實應急處置措施，於發現後三小時內以單位或網絡新聞發言人的名義跟帖依法依規告知事實真相、事件處置情況或答疑釋惑，及時、有效控制事態，正面、有序引導網絡輿論。在應急處置過程中，要及時續報有關情況。

(三)分類處置

對網絡媒體出現的突發重大網絡輿情，在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上，按以下辦法分類處置:

1、屬詢問、置疑、訴求類的，安排相關職能科(股)室位依法依規進行辦理、提出答覆意見，經各縣(區)局負責人審定後統一回復;能當即回覆的要當即回覆，需要一段時間辦理後才能回覆的，要在發現當日內回覆處理意見並在辦結之日內回覆處理結果。

2、屬對某一突發事件或社會熱點、敏感問題惡意傳播或炒作類的，要依法告知事實真相或事件處置情況;對於造成重大負面影響或嚴重損失，告知事實真相、事件處置情況後仍繼續惡意傳播或炒作的，商請執紀執法部門依紀依法查處。

3、屬捏造、歪曲或誇大事實，惡意攻擊、誹謗，煽動網民鬧事或涉嫌網上違法犯罪活動類的，要依法澄清事實真相，並商請執紀執法部門依紀依法查處。

4、屬對推動改革、發展、穩定工作有重要積極意義類的，要積極採納建議並按要求予以回覆。

(四)動態跟蹤

落實專人對突發重大輿情及處置後的事態實行動態跟蹤，適時採取應對處置措施，堅決防止網絡輿情危機發生。

(五)總結評估

在網絡輿情被消除或趨於平穩後，根據輿情的發生、傳播和處置情況及時進行總結、梳理、反思，將應對處置工作書面報告報送市局科教編研科，並健全完善工作機制，不斷提高應對網絡媒體的能力。

五、工作保障

要配備必要的設施設備和網管技術人員，保障必要的工作經費，建立網絡輿情監管機制，在單位幹部職工中培養一批政治素質高、責任心強、懂政策法規、善應對網絡的網民隊伍，確保一旦發生重大網絡輿情能夠得到及時有效處置。

網絡應急預案10

為認真落實縣委關於加強意識形態工作的一系列部署，增強政治意識、大局意識、核心意識、看齊意識，加強網絡輿情處置工作的規範化、制度化建設，及時迴應網民關切問題，有序化解網絡輿論危機，有效預防、縮小和消除網絡輿情造成的負面影響，切實維護社會和諧穩定，特制定本預案。

一、適用範圍

本預案適用於各類敏感網絡輿情的處置工作。

二、工作原則

1、快速反應，妥善處置。要第一時間發現、研判、處置網絡輿情。要堅持“雙處置”，即網下網上同步處置，網下治本、網上治標，積極解決自身存在的現實問題，積極妥善做好社會輿論層面的迴應。要按照“三同步”的原則，切實做到事情應急與新聞應急同步部署、處置工作和對外發布同步研究、處置授權與發佈授權同步安排。

2、分級響應，有序應對。根據網絡輿情可能造成社會影響的大小，針對不同等級的奧情，堅持分級應對的原則， 採取不同應對措施，提高效率，注重效果。

三、組織體系

成立重大意識形態輿情事件應急處置工作領導小組(以下簡稱領導小組)，組成人員如下:

組 長:XX

副組長:XX

成員:各科室主要負責人

領導小組下設辦公室，辦公室主任由王加志同志兼任,具體負責網絡輿情的監測、研判、提出處置建議。

四、應對方案

(一)應對原則

1、黃金24小時法則。力爭第一時間發佈新聞，贏得話語權。信息要真實透明，報道要統一開放，溝通要親民坦誠。

2、信息公開原則。新聞發言人要充分發揮媒體優勢,根據網民的質疑和提出的問題，有節奏地拋出系統化的專業信息，不斷引導民眾輿論。

3、主動溝通原則。突發事件中，要主動組織與積極策劃新聞宣傳活動，邀請第三方媒體(地方電視台、權威專業紙媒或網站等)及時發佈信息，主動與民眾溝通並適時進行權威討論，通過釋疑贏得公眾信任。

(二)重要措施

1、啟動新聞發言人機制。新聞發言人應選擇熟悉媒體運作，具有豐富的公關宣傳經驗的工作人員，在突發事件應對處置中，根據必要性，有計劃分階段地開展新聞發佈會，或者聯繫媒體接受專題採訪等方式主動迴應。

2、培養和發揮意見領袖的輿論影響力。通過內部培養、外部挖掘，尋找懂業務、新聞素養高的專業媒體人士，作為領域內意見領袖。在突發事件應對中，由意見領袖在論壇、微博等輿論活躍地帶設置話題，發佈專業、權威、客觀的評論性內容，引導負面情緒趨於平和與理性。

3、完善網絡輿情信息員制度。各科室配備一名輿情信息員，實時監控輿論發展動向，負責輿情信息的採集上報工作。

4、適時利用第三方成員應對輿論震盪。在網絡平台設置議題後，可組織網絡水軍發佈價值性評論、回帖，扭轉“一邊倒”的敵我情勢。

(三)具體方法

1、迅速調查核實，及時上報，積極溝通。迅速組織調查，核查事實，及時上報縣委黨政辦。同時，組織涉事各方加強內外部溝通。

2、適時跟貼迴應。全面監控以“網易、搜狐、新浪、搜狐、鳳凰網”為核心的商業門户網站和以天涯論壇為首的全國和地方綜合性論壇，着重觀察負面輿論的發展動向，發現輿論發酵的苗頭，及時主動應對，由涉事主體迅速組織人員(意見領袖、網絡信息員、網絡水軍),統一口徑，以第三者身份更貼迴應，放大正面聲音，稀釋負面影響。

3、快報事實，慎填原因，重報進展。快報事實，即在着重解決線下現實問題的同時，通過政務微博、微信和手機報等渠道，第一時間告知事實。慎報原因，即不僅要基於嚴格、全面和深入的調查，還要注重原因公佈的時間選擇，過早易引發羣眾的不信任感，過晚會有“執行不力”之嫌。重報進展，即通過上述“兩微一端”或第三方媒體介入，階段性公佈調查和解決實況，助推輿論平復。

4、對不實貼文，即刻上報，對相關網站迅速採取有效惜施進行管控，消除負面影響。同時，可邀請主流媒體採訪，正面迴應網民關切。

5、對誹謗、造謠等涉嫌違法違規信息，報請公安機關衣法處置。

6、主動設置議題。在領導小組的統一指導下，認真分析研判，緊扣網民關心的熱點、焦點問題，設置相關議題(着重選擇事實澄清、主體問責、權威觀點等話題範圍),組織網絡宣傳，化解網上疑慮，有序引導網絡輿論。

五、處置流程

結合實際，整合資源，互動融合，靈活處置，有效化解輿情情危機。

（一）全面監測

採取人工和技術相結合、網上與網下相結合的方式，對重點領域、重要人物、重大事件進行24小時檢測，確保第一時間發現輿情。

(二)研判預警

對發現的輿情，各涉事主體要迅速對輿情走勢、風險級別進行評估，及時報告黨政辦、上級業務部門和同級網信部門。特別重大輿情務必1小時內上報，重大輿情務必2小時內上報，較大和一般輿情酌情適時上報。

(三)分級處置

1、一般網絡輿情。指網民在網絡論壇/社區、微博、維權網站等平台對某項政策或某類問題進行詢問、提出質疑、表達訴求，僅有少量圍觀的輿情(閲讀量、跟帖量、輿情總量等均在50篇/條),且未有主流媒體(電視、報刊)介入報道，評論量也是零星分佈，由涉事主體及時解決網民訴求，迴應網民關切。

2、較大網絡輿情。指涉及有損XX縣形象的敏感信息在不同網站出現的(閲讀量、跟帖量、輿情總量等均在100-500篇/條),評論量也有數十條，且負面聲音有所上升，

發酵趨勢明顯的輿情。由涉事主體密切關注，及時調查核實，

及時跟帖迴應，妥善處置。

3、重大網絡輿情。指涉及重點領域、重要節點、重要事件、重要人物的敏感信息迅速發酵，或有主流媒體(電視、報刊等)介入報道，可能造成重大影響的輿情。由派出所及時提請領導小組研究制定奧情處置方案，組織網上網下同時實施，及時有效化解網上危機。

4、特別重大網絡輿情。指突發事件引起的、嚴重影響社會穩定、擾亂社會秩序、造成重大負面影響的輿情(安全生產過程中發生人員傷亡等)。在黨政辦統一協調下，分級響應，及時有效處置。

(四)輿論引導

按照“及時準確、公開透明、有序開放、有效管理、正確引導”和“攻防兼備、疏堵結合”的原則，主動設置議題，第一時間發佈信息，認真迴應質詢議題，適時進行權威評論、積極開展民意互動，根據輿論形勢、事件進展等情況，採取“新聞發佈會”“背景説明會”“組織記者集體採訪或單獨採訪”“發佈新聞公報、聲明”“利用電話、傳真、電子郵件答記者問詢”等形式，通過新聞發言人專業、快速、準確地引導網上輿論，減少和消除負面影響。

網絡應急預案11

為更好地加強校園網絡系統、學校網站、師生個人主頁的管理，認真落實網絡和信息安全保障制度，防範和處理校園網絡管理重大突發事件和敏感事件，確保網絡提供穩定、安全的信息服務，特制定本方案。

一、強化組織機構，加強管理控制

學校成立以校長周衞慶為組長的網絡安全管理領導小組，組員由分管校長林亞琴，網絡管理員夏雪峯、陳佩君、陳建偉，安全保衞負責人吳小芳，各塊主要負責人王紅燕、許露豔、楊婷婷組成。網管員夏雪峯兼任突發事件處理聯繫人。通過成立組織機構，強化意識，明確職責，加強控制，保障網絡安全管理落到實處。

二、加強業務培訓，提高防範水平

積極參加上級舉辦的網管員培訓，提高網管員的網絡管理水平。同時積極開展相關培訓，以網管員為主要力量，定期對教師和學生開展互聯網安全和文明上網的宣傳教育，提高全體師生上網的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師生共同抵制網上有害信息的良好氛圍，保證校園網絡系統安全運行，更好地為教育科學服務。

加強網絡安全建設，保證軟件防火牆和防病毒軟件的及時有效的更新，提高網絡系統防禦攻擊的能力。

三、執行審查制度，保證新聞真實健康

對校園新聞，採取校長審批制。學校通訊報道工作落實專人負責，報道內容在校園網發佈或向上級有關部門發送時，由校長先做審批，經同意後方能發佈或傳送。未經校長同意而發佈的有損於學校和社會形象的言論，發佈人要負法律責任，並按有關規定追究責任。同時在新聞發佈系統上嚴格設置權限管理，讓通過校長室認證的人員才可以在網絡上發佈合法的消息。

四、加強安全管理，快速有效應急

網管員堅持做到每天至少一次的安全檢測，及時瞭解網絡運行情況，以保障校園網的安全性、穩定性和可靠性。對非法站點作好過濾，並定期備份重要文件，網絡備份和光盤刻錄備份相結合，日誌必須保存60天。

一旦發現校園網上出現違反校園網絡安全管理制度的行為，立即停止校園網絡的使用。對有害的信息則立即刪除。校網絡安全管理領導小組立即組織有關人員進行查處，對違紀人員依照有關法律、法規和校紀校規，作出嚴肅處理。

網絡應急預案12

1、總則

1.1 編制目的

通過編制和實施網絡安全事故應急預案，提高我局網絡信息安全事故應急響應和處置能力，對於可能發生的各種網絡信息安全事故或災害，能夠在第一時間做出快速反應並採取應對措施，及時恢復網絡和系統運行，減少損失，降低負面影響。

1.2指導思想

認真貫徹落實國家信息化領導小組有關文件精神，堅持“積極防禦、綜合防範”的方針，重點保障基礎信息網絡和重要信息系統的安全運行，為我局信息化建設和發展提供有力保障。

1.3基本原則

(1)加強預防原則。各聯網股室要隨時注意信息網絡系統的運行情況，密切關注縣信息中心或互聯網發佈的病毒預告，及時安裝補丁，增強系統的防護能力，防患於未然。

(2)快速反應原則。發現網絡異常的股室或個人要迅速上報，並立即切斷風險源，防止事故進一步蔓延。

(3)統一指揮原則。各聯網股室必須統一服從局保密工作領導小組的指揮，在處置過程中，及時關注領導小組發佈的公告和通知。

(4)依法處置原則。在處置信息網絡安全事故的過程中，要堅持依法有序處置、積極穩妥縝密的原則，防止危害進一步擴散和蔓延，避免對社會造成嚴重的負面影響。

1.4目標

建立健全網絡信息安全事故應急處置策略和分級實施的應急預案體系；建立分離管理、分級負責、條塊結合、屬地為主的應急管理體制；建立統一指揮、反應靈敏、協調有序、運轉高效的應急協調機制；健全專業化和社會化相結合的應急保障體系，實現全方位、實用的、快捷的網絡信息安全事故應急處置手段和能力。

1.5事故等級

本預案所稱網絡信息安全突發事故，依據其性質、危害程度、涉及範圍、影響大小等情況，由高到低劃分為四個等級，即：重大事故(I級)、較大事故(II級)、一般事故(III級)。

重大突發信息安全事故(I級)：

事故發生後，主要信息網絡或信息系統受到重大破壞、甚至部分癱瘓，對重要要害部門或用户製造成重大損失，嚴重地影響國家安全，社會秩序、經濟建設和公共利益，需要調動全縣力量、資源開展應急處置的信息安全事故。

較大突發信息安全事故(II級)：

事故發生後，主要信息網絡或信息系統出現較大事故，不能正常運行，未對重要用户造成重大損失，但對普通用户有較大危害，較大地影響社會秩序、經濟建設和公共利益，需要動員相關部門力量和資源進行處置的信息安全事故。

一般突發信息安全事故(III級)：

事故發生後，不影響主要信息網絡或信息系統運行，不涉及重要用户，僅對普通用户造成較小損失和危害，較小地影響國家安全，社會秩序、經濟建設和公共利益，且動員自身力量可以處置的信息安全事故。

1.6預案的適用範圍及啟動條件

本預案適用範圍：**縣安全生產監督管理局機關

本預案啟動條件：上述範圍內發生的重大信息安全突發事故；

2、組織體系

2.1縣安監局網絡信息安全（計算機網絡）事故應急指揮部

縣安監局網絡信息安全（計算機網絡）事故應急指揮部（以下簡稱局應急指揮部），為非常設領導機構，統一領導全局信息安全突發事故的應急救援工作。

總 指 揮：**局長

副總指揮：**副局長

成員：局屬二級單位負責人和各股室長

主要職責：

（1）組織和領導重大信息安全事故的應急處置，並決定全局網絡信息安全事故應急工作重大決策；

（2）貫徹落實上級應急委員會的交辦的有關任務，並及時報告重要情況並提出建議；

（3）督導網絡信息安全事故應急管理領導小組依照有關要求，做好網絡信息安全事故預案的編制、修訂和組織實施工作；

（4）突發網絡信息安全事故發生後，根據需要，迅速設立現場指揮部；

（5）督導相關股室做好突發信息安全事故的預防、應急準備、應急處置和恢復重建等工作。

（6）督導所屬專業應急隊伍做好應急響應有關軟件工具和技術準備。

2.2縣安監局網絡信息安全事故應急管理辦公室

網絡應急預案13

一、總則

1、編制目的

為提高我校處理網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保我校校園網絡重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網絡信息安全突發事件的危害，保護師生權益，維護正常社會秩序、教學秩序，促進學校的和諧發展。

2、編制依據

根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》等有關法規、規定，制定本預案。

3、適用範圍

本預案適用於我校校園網絡發生與本預案定義的I－IV級網絡與信息安全突發事件和可能導致I－IV級的網絡與信息安全突發事件的應對處置工作。

本預案啟動後，我校以前制定的網絡與信息安全應急預案與本預案相沖突的，按照本預案執行。而法律、法規和規章另有規定的從其規定。

4、分類分級

本預案所指的網絡信息安全突發事件，是指我校校園網等重要網絡信息系統突然遭受不可預知外力的破壞、毀損或故障，不良信息在我校校園網乃至整個互聯網的傳播，發生對國家、社會、公眾、學院造成或者可能造成危害的緊急網絡安全事件。

事件分類根據網絡信息安全突發事件的發生過程、性質和特徵，網絡信息安全突發事件劃分為網絡安全突發事件和信息安全突發事件。網絡安全突發事件是指自然災害、事故災難和人為破壞引起的網絡與信息系統的損壞；信息安全突發事件是指利用信息網絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。

（1）自然災害是指地震、颱風、雷電、火災、洪水等。

（2）事故災難是指電力中斷、網絡損壞或者是軟件、硬件設備故障等。

（3）人為破壞是指人為破壞網絡線路、通信設施，互聯網攻擊、病毒攻擊、恐怖主義活動等事件。

事件分級

根據我省對網絡信息安全突發事件的可控性、嚴重程度和影響範圍，將網絡信息安全突發事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。具體級別定義如果國家有關法律法規有明確規定的，按國家有關規定執行。

（1）I級（特別重大）：造成我校網絡與信息系統發生大規模癱瘓，事態的發展超出區一級相關主管部門的控制能力，對國家安全、社會秩序、公共利益或教育形象造成特別嚴重損害的突發事件。

（2）II級（重大）：造成我校或其它上一級部門重要網絡與信息系統癱瘓，對國家安全、社會秩序、公共利益或教育形象造成嚴重損害，需要上級政府或公安部門協助，乃至需跨地區協同處置的突發事件。

（3）III級（較大）：造成我校網絡與信息系統癱瘓，對國家安全、社會秩序、公共利益或教育形象造成一定損害，但只需在本區政府或區信息中心協同處置的突發事件。

（4）IV級（一般）：造成我校校園網絡重要網絡與信息系統受到一定程度的損壞，對師生、家長或其他人員和單位的權益有一定影響，但不危害國家安全、社會秩序和公共利益，可由我區教育主管部門或學校處置的突發事件。

二、工作原則

1、積極防禦、綜合防範。立足安全防護，加強預警，重點保護重要信息網絡和關係社會穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，採取多種措施，充分發揮各方面的作用，構築我校網絡與信息安全保障體系。

2、明確責任、分級負責。按照“誰主管、誰負責”的原則，加強網絡安全管理，認真落實各項安全管理制度和措施。加強計算機信息網絡安全的宣傳和教育，進一步提高師生的信息安全意識。

3、落實措施、確保安全。要對機房、網絡設備、服務器等設施定期開展安全檢查，對發現安全漏洞和隱患的進行及時整改；在國際互聯網上已建立網站的分院單位，要實行網站的巡察制度，密切關注互聯網信息動態，要按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

4、依靠科學、平戰結合。各辦學單位應根據本預案的標準，建立本單位的應急處置預案，並加強技術儲備、規範應急處置措施與操作流程，樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。

5、事故上報

1、網絡信息安全事故上報

（1）當發生網絡信息安全突發事件時，應及時按規定向有關部門報告。初次報告最遲不得超過2小時，重大和特別重大的網絡信息安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響範圍、事件性質、事件發展趨勢和採取的措施等。

發生信息安全事件的部門應當在發生信息安全事件後，首先以口頭方式立即向我校信息安全管理辦公室報告。

發生信息安全事件的部門應當立即對發生的事件進行調查核實、保存相關證據，並在事件被發現或應當被發現時起5小時內將有關材料報至我校信息安全管理辦公室。

對於信息安全事件，我校信息安全管理辦公室接到報告後，應當立即上報院領導，並負責組織人員對事件進行調查和處理。

發生信息安全事件的部門應當在事件處理完畢後5個工作日內將處理結果報院辦備案。

我校信息安全管理辦公室負責組織對事件進行分析和研究，並將結果通報院領導。

（2）學院信息安全管理辦公室負責人和院領導應確立兩個以上的即時聯繫方式，公眾可通過固定電話、移動電話、互聯網等多種聯繫方式進行報警，避免因信息網絡突發事件發生後，必要的信息通報與指揮協調通信渠道中斷。

2．網絡信息安全預警處理與發佈

（1）對於可能發生或已經發生的網絡信息安全突發事件，應立即採取措施控制事態，並在2小時內進行相應的風險評估，並及時按規定向校長和有關部門報告。

（2）發現網絡信息安全突發事件或事故時，區教育網絡管理中心配合對突發事件或事故進行風險評估，並把評估信息及時反饋給區應急小組。

三、事後處理

應急響應應急結束網絡與信息安全突發事件經應急處置後，得到有效控制，事態下降到一定程度或基本得以解決，將各監測統計數據上報院領導，由院領導向區應急小組提出應急結束的建議，經批准後實施。

四、人員隊伍

保障措施應急技術隊伍保障按照一專多能的要求建立我校網絡與信息安全應急技術保障隊伍。並定期參加信息安全配訓。

五、監督管理

1、宣傳教育我校將充分利用學校各種傳播媒介及有效的形式，比如校園網絡、校園廣播、校園電視台、教職工大會、班會等形式，加強對計算機信息網絡安全的宣傳和教育工作，提高師生的防範意識和應急處置能力。加強對網絡與信息安全等方面專業技能的培訓，指定專人負責安全技術工作。並將網絡與信息安全突發事件的應急管理、工作流程等列為學校行政管理幹部的培訓內容，增強應急處置工作中的組織能力。

2、演練建立應急預案定期演練制度。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

3、責任與獎懲要認真貫徹落實預案的各項要求與任務，建立監督檢查制度。學校將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地督察，對未有效落實預案各項規定的進行通報批評，責令限期改正。

網絡應急預案14

一、信息中心配備諾頓企業版網絡防火牆軟件和防病毒軟件，及時升級，及時清除殺滅網絡病毒，一旦發生黑客入侵事件，部署的入侵檢測系統（IDS），將向管理員發出警報，管理員將在第一時間處理黑客入侵事件，並報有關部門。

二、對來往電子郵件及網絡下載文件用防病毒軟件過濾，確保不被木馬類黑客病毒侵入並在無意中協助傳播病毒。一旦發生類似衝擊波、震盪波等類似的網絡蠕蟲風波，管理員將在第一時間升級病毒防火牆，給系統打布丁，防止病毒的惡意破壞。

三、信息中心對服務器重要信息定時做好備份，提高信息存儲安全應急響應能力。一旦發生嚴重的因黑客、病毒侵入，造成網絡無法正常運行時，管理員將在第一時間恢復服務器備份，保證網絡的正常運行。

四、管理員對定期檢查的運轉情況，做好設備維護紀錄，保證設備高效穩定的運行。一旦服務器出現硬件設備故障，管理員將在第一時間啟用備份服務器，保證網絡的正常運行，並對原服務器進行及時的檢修，在修復後將替換備份服務器繼續運行，保證網絡的正常運行。一旦其它網絡設備出現故障，管理員將在第一時間用備件替換故障設備，保證網絡的正常運行。

五、定期升級操作系統補丁程序，配備頓企業版網絡防火牆軟件和防病毒軟件，及時升級，及時清除殺滅網絡病毒，防止被他人惡意侵入。對來往電子郵件及網絡下載文件用防病毒軟件過濾，不運行可疑程序，確保不被木馬類黑客病毒侵入並在無意張協助傳播病毒。

六、學校嚴格控制網絡信息密碼、管理權限、知情範圍，妥善管理密碼，並按照滿足需求、方便使用、加強管理的原則，進一步完善密碼管理制度，建立健全適應教育信息化發展的科學的密碼管理體系。

七、凡是上網人員，都能通過防火牆記錄在日誌裏，日誌的保留時間為3個月。關閉一些反動、不健康的網站，保障了校園文化的乾淨。在郵件系統方面，我們安裝了第三方插件，能起到過濾關鍵字的作用。信息中心對服務器重要信息定時做好備份，提高信息存儲安全應急響應能力。並定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩定的運行。

網絡應急預案15

為保證我局網絡與信息系統安全，防範蓄意攻擊、破壞網絡系統及傳播、粘貼非法信息等緊急突發事件的發生，結合我局網絡信息化工作實際情況，特制定本應急預案。

一、工作目標。

保障網絡信息的合法性、完整性、準確性，保障計算機及相關配套設備、設施的安全及運行環境的安全，保障網絡與信息系統的安全運行。

二、組織機構。

成立網絡與信息安全領導小組。

三、應急預案。

（一）黑客攻擊時的緊急處置措施；

1、當有關人員發現網頁內容被篡改，或發現有黑客正在攻擊時，應立即向局信息安全領導小組辦公室通報情況。

2、日常應急辦公室網絡安全管理人員應及時趕到現場，並首先將被攻擊的服務器等設備從網絡中隔離出來，保護現場，並同時向局信息安全領導小組通報情況。

3、網絡管理員負責被攻擊或破壞系統的恢復與重建工作，並及時追查非法信息來源。

（二）病毒安全緊急處置措施；

1、當發現有計算機被感染上病毒後，應立即向局信息安全小組辦公室報告，並及時將該機器從網絡上隔離開來。

2、接到通報後，應及時趕到現場，對該設備的硬盤進行數據備份，並啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。

3、如果現行反病毒軟件無法清除該病毒，應立即向局信息安全領導小組報告，並迅速聯繫相關反病毒軟件商研究解決。

（三）軟件系統遭破壞性攻擊的緊急處置措施；

1、重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須有多日的備份，並將他們保存於安全處。

2、一旦軟件遭到破壞性攻擊，應立即向局信息安全領導小組日常應急辦公室報告，並將該系統停止運行。

3、日常應急信息安全崗人員負責軟件系統和數據的恢復，並檢查日誌等資料，確定攻擊來源。

4、事態嚴重的，立即向局信息安全領導小組組長報告，並根據組長指示向公安部門或上級機關報警。

（四）數據庫安全緊急處置措施；

1、主要數據庫系統應及時進行數據庫備份。

2、一旦數據庫崩潰，值班人員應立即向局信息安全領導小組日常應急辦公室報告，並由日常應辦共室信息安全人員組織力量對主機系統進行恢復。

3、系統修復啟動後，按照要求將數據庫備份恢復到主機系統中。

（五）廣域網斷線故障緊急處置措施；

1、廣域網發生斷線故障後，使用或管理人員應向及時局信息安全領導小組報告。

2、日常應急辦公室網絡安全人員接到報告後，應迅速判斷故障節點，查明故障原因。

3、如屬我方管轄範圍，由網絡安全人員立即予以恢復。

4、如屬聯通部門管轄範圍，立即與聯通維護部門聯繫，要求修復。

5、如果恢復時間預計超過兩小時,應立即向局信息安全領導小組彙報。經領導小組同意後，應通知各部門相關原因，暫緩上傳上報數據，並向辦公室報告相關情況。

（六）局域網中斷緊急處置措施；

1、設備管理部門平時應準備好網絡備用設備，存放在指定的位置。

2、局域網中斷後，應立即判斷故障節點，查明故障原因，並向辦公室彙報。

3、如屬線路故障，應重新修復線路。

4、如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，並調試通暢。

5、如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，並調測通暢。

6、如有必要，應向局信息安全領導小組彙報。

（七）設備安全緊急處置措施；

1、服務器等關鍵設備損壞後，網絡管理人員應立即向日常應急辦公室報告。

2、日常應急辦公室網絡安全人員立即查明原因。

3、如果能夠自行修復，應立即排除故障，恢復服務器的正常運行。

4、如屬不能自行修復的，立即與設備提供商聯繫，請求派維護人員前來維修。

5、如果設備一時不能修復，應向局信息安全領導小組彙報，並告知相關部門，暫緩上傳上報數據。

（八）供電中斷後的設備運行緊急處置措施；

1、供電中斷後，機房管理人員應立即查明原因，向日常應急辦公室彙報。

2、如因局內線路故障，請局辦公室迅速恢復。

3、如果是供電局的原因，應立即與供電局聯繫，請供電局迅速恢復供電。

4、如果供電局告知需長時間停電，應做好以下安排：

（1）預計停電1小時以內，由UPS供電，網絡繼續運行。

（2）預計停電超過1小時，按正常關機程序關閉所有機房運行設備。

（九）關鍵人員不在崗的緊急處置措施；

1、對於關鍵崗位平時應做好人員儲備，確保一項工作有兩人能夠操作。

2、一旦發生關鍵人員不在崗的情況，首先應向值班領導彙報情況。

3、經值班領導批准後，由備用人員上崗操作。

4、如果備用人員無法上崗，請求上級單位支援。

（十）發生自然災害後緊急處置措施；

1、一旦發生自然災害，導致設備損壞，向縣網絡與信息安全事件應急指揮部辦公室請求支援。

2、協助上級派遣人員尋找安全可靠的地點，重新構建新的系統和網絡，並將相關數據予以恢復。

3、協助上級派遣人員做好測試工作。