網(wǎng)絡(luò)應(yīng)急預(yù)案

（優(yōu)選）網(wǎng)絡(luò)應(yīng)急預(yù)案

　　在現(xiàn)實(shí)的學(xué)習(xí)、工作、生活中，有時會出現(xiàn)一些不在自己預(yù)料之中的事件，為了降低事故后果，時常需要預(yù)先制定應(yīng)急預(yù)案。那么你有了解過應(yīng)急預(yù)案嗎？以下是小編為大家整理的網(wǎng)絡(luò)應(yīng)急預(yù)案，僅供參考，大家一起來看看吧。

網(wǎng)絡(luò)應(yīng)急預(yù)案1

　　網(wǎng)絡(luò)輿情管理作為各級政府管理工作的重要項(xiàng)目，組織開展網(wǎng)絡(luò)輿情分析研判工作已經(jīng)變成網(wǎng)絡(luò)輿情管理的主要內(nèi)容。然而，在實(shí)際工作的過程中，相關(guān)人員沒有深入理解社會“網(wǎng)絡(luò)輿情研判”的含義，簡單的認(rèn)為是地方政府緊急處理社會網(wǎng)絡(luò)輿情的一種方法。文章主要從導(dǎo)致網(wǎng)上輿情分析研判受到瓶頸的原因出發(fā)，對構(gòu)建網(wǎng)上輿情分析研判體系的核心技術(shù)進(jìn)行了分析，以供參考完善。

　　【關(guān)鍵詞】網(wǎng)上輿情研判體系構(gòu)建量化指標(biāo)

　　隨著計(jì)算機(jī)技術(shù)的發(fā)展與應(yīng)用，互聯(lián)網(wǎng)技術(shù)已經(jīng)成為思想、信息和文化等社會輿論的容器，同時也是世界各國治國理政和了解社會民情的一個平臺。但由于計(jì)算機(jī)網(wǎng)絡(luò)信息的傳播和交流具有自由性、便捷性和無國界性的特點(diǎn)，人們能夠隨時隨地查閱相關(guān)的信息資料和信息，使得信息源的發(fā)展呈現(xiàn)出多元化形式。加上網(wǎng)絡(luò)輿情極易受“匿名身份”的“網(wǎng)絡(luò)非理性”影響，讓人們?nèi)菀壮霈F(xiàn)非理性情緒與判斷。如果各地政府缺少正確的疏導(dǎo)，極易讓消息傳播偏離正確的方向，從而加大社會風(fēng)險(xiǎn)的治理成本。因此，必須正確管理網(wǎng)上輿情，達(dá)到實(shí)時監(jiān)控和引導(dǎo)網(wǎng)絡(luò)輿論的目的。

　　1導(dǎo)致網(wǎng)上輿情分析研判受到瓶頸的原因分析

　　1、1數(shù)據(jù)挖掘技術(shù)欠缺

　　隨著互聯(lián)網(wǎng)信息時代的來臨，各級政府在網(wǎng)上輿情的管理上，需要準(zhǔn)確分析、正確引導(dǎo)和認(rèn)真管理民意，深入挖掘數(shù)據(jù)信息技術(shù)的優(yōu)勢。然而，在數(shù)據(jù)挖掘技術(shù)上，我國起步相對較晚，技術(shù)欠缺，加上我國高端的數(shù)據(jù)外挖掘人才不足，對保障大數(shù)據(jù)實(shí)時檢索和準(zhǔn)確分析，已經(jīng)成為網(wǎng)絡(luò)輿情分析研判體系構(gòu)建急需解決的問題。

　　1、2缺少相應(yīng)的量化指標(biāo)體系

　　面對網(wǎng)絡(luò)上的海量信息，如果對信息數(shù)據(jù)的真?zhèn)芜M(jìn)行區(qū)分，對信息的影響程度進(jìn)行判斷，可有效了解掌握信息數(shù)據(jù)的社會正負(fù)效應(yīng)，但相關(guān)信息技術(shù)管理缺少相應(yīng)的量化指標(biāo)體系，從而給計(jì)算機(jī)技術(shù)實(shí)時分析、評判網(wǎng)絡(luò)輿情形成的技術(shù)性帶來影響。

　　1、3應(yīng)急以及引導(dǎo)系統(tǒng)不完善

　　相關(guān)人員通過對網(wǎng)絡(luò)輿情信息源進(jìn)行分析后，發(fā)現(xiàn)網(wǎng)絡(luò)輿情的信息源，并加以正確引導(dǎo)，但由于網(wǎng)絡(luò)輿情應(yīng)急處理和引導(dǎo)系統(tǒng)不完善，不能及時對網(wǎng)絡(luò)輿情的處理進(jìn)行響應(yīng)，一旦出現(xiàn)非理性輿情信息源，勢必會給社會穩(wěn)定秩序帶來影響。

　　2構(gòu)建網(wǎng)上輿情分析研判體系的核心技術(shù)

　　2、1構(gòu)建完善的數(shù)據(jù)庫，并形成管理機(jī)制

　　相關(guān)人員在構(gòu)建網(wǎng)絡(luò)輿情分析研判體系的過程中，必須按照網(wǎng)絡(luò)輿情發(fā)展的快速聚集和迅速響應(yīng)的特點(diǎn)，明確鎖定網(wǎng)絡(luò)輿情信息源，對非理性的網(wǎng)絡(luò)輿情進(jìn)行處理，加快正確引導(dǎo)網(wǎng)絡(luò)輿情的擴(kuò)散速度。然后通過計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，實(shí)時監(jiān)控互聯(lián)網(wǎng)數(shù)據(jù)傳輸?shù)臄?shù)據(jù)流量，分析比較數(shù)據(jù)庫中儲存的信息數(shù)據(jù)，從而形成數(shù)據(jù)庫的頻度分析。此外，還應(yīng)按照頻度分析整理網(wǎng)絡(luò)輿情，形成一個完整的網(wǎng)絡(luò)輿情動態(tài)化系統(tǒng)，從而建立相應(yīng)的網(wǎng)絡(luò)輿情數(shù)據(jù)庫對收集信息進(jìn)行儲存。例如相關(guān)負(fù)責(zé)人應(yīng)加快完善輿情隊(duì)伍建設(shè)腳步，培育吸納優(yōu)秀的團(tuán)隊(duì)，爭取領(lǐng)袖意見，和人們團(tuán)結(jié)起來，構(gòu)建一個輿情工作隊(duì)伍。同時，建立一個“上下左右”合縱連橫的聯(lián)動體系，優(yōu)化中央與地方、上級與下級部門、各省與各部門之間的輿情工作格局，建立輿情研究機(jī)制，加大輿情社會環(huán)境的治理力度，對網(wǎng)絡(luò)輿情的傳播行為加以規(guī)范，從而營造良好的輿論環(huán)境。

　　2、2建立完善的在線研判體系

　　相應(yīng)人員在建立網(wǎng)絡(luò)輿情的在線研判體系的過程中，必須按照網(wǎng)絡(luò)輿情收集、整理機(jī)制而建立的網(wǎng)絡(luò)輿情數(shù)據(jù)庫，充分考慮網(wǎng)絡(luò)輿情的集中度、輿情傳播手段、信息頻度、輿情信息影響的人群范圍、響應(yīng)的網(wǎng)絡(luò)客戶量及輿情信息分布地理范圍，構(gòu)建一個完整的網(wǎng)絡(luò)輿情研判量化指標(biāo)機(jī)制，通過對網(wǎng)絡(luò)輿情的信息可信度進(jìn)行分析比對，跟蹤網(wǎng)絡(luò)輿情的信息源，在線研判網(wǎng)絡(luò)輿情的真?zhèn)危�并將這些輿情傳播程序和輿情公信度反饋給相關(guān)管理部門的負(fù)責(zé)人當(dāng)中，為負(fù)責(zé)人決策提供有利依據(jù)。

　　2、3制定有效的引導(dǎo)系統(tǒng)及應(yīng)對預(yù)案

　　相關(guān)人員在制定有效的引導(dǎo)系統(tǒng)及應(yīng)急預(yù)案前，應(yīng)詳細(xì)分析計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)傳播的特點(diǎn)，從計(jì)算機(jī)信息傳播的.基本原理、傳播方式和網(wǎng)絡(luò)輿情傳播的特點(diǎn)著手，充分考慮我國法律法規(guī)、相關(guān)政策、地區(qū)與部門特點(diǎn)及具體管理措施，完善網(wǎng)絡(luò)輿情應(yīng)急處置預(yù)案，同時按照網(wǎng)絡(luò)輿情研判所收集的網(wǎng)絡(luò)輿情、傳播速度和公信度反饋給相關(guān)部門，以此響應(yīng)網(wǎng)絡(luò)輿情應(yīng)急處置預(yù)案，正確引導(dǎo)網(wǎng)絡(luò)輿情應(yīng)急處置，實(shí)現(xiàn)網(wǎng)絡(luò)正面輿情引導(dǎo)，化解負(fù)面輿情的目標(biāo)。例如建立一個全面365天，每天24小時的輿情監(jiān)測機(jī)制，建立完善“人工+技術(shù)”的立體化監(jiān)測預(yù)案體系，并編制針對重點(diǎn)對象、重點(diǎn)領(lǐng)域和重點(diǎn)輿論區(qū)域的不間斷重點(diǎn)巡查制度，通過風(fēng)險(xiǎn)評估機(jī)制與突發(fā)事件監(jiān)測機(jī)制對的重大政策、活動和工程進(jìn)行評估，做足預(yù)案，制定有效的輿情應(yīng)對操作手冊，做到第一時間發(fā)現(xiàn)和第一時間報(bào)告，為突發(fā)輿情事件的處理爭取事件。此外，制定輿情預(yù)警標(biāo)準(zhǔn)，設(shè)定紅、橙、黃、綠和藍(lán)等等級不同的預(yù)警方案，對網(wǎng)絡(luò)輿情的真?zhèn)芜M(jìn)行區(qū)分，從而加強(qiáng)輿情預(yù)警的可靠性與及時性。

　　3結(jié)束語

　　網(wǎng)絡(luò)輿情分析研判是一種順應(yīng)社會民情、改變執(zhí)政方式和提升自身執(zhí)政能力的指標(biāo)，也是網(wǎng)絡(luò)輿情信息管理和輿情工作的重要內(nèi)容。因此，在實(shí)際管理網(wǎng)絡(luò)輿情的過程中，必須構(gòu)建完善的數(shù)據(jù)庫，并形成管理機(jī)制、建立完善的在線研判體系和制定有效的引導(dǎo)系統(tǒng)及應(yīng)對預(yù)案，有效解決社會突發(fā)事件和網(wǎng)絡(luò)輿情事件的熱點(diǎn)，從而提升各級黨組織與正確解決情危機(jī)的能力，樹立國家與政府機(jī)關(guān)在社會的威信。

網(wǎng)絡(luò)應(yīng)急預(yù)案2

　　為加強(qiáng)審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)安全管理工作，預(yù)防和遏制審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件的發(fā)生，減輕和消除突發(fā)事件造成的危害和影響，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，提高處置網(wǎng)絡(luò)與信息安全突發(fā)事件能力，確保審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全。結(jié)合審計(jì)工作實(shí)際情況，特制定本應(yīng)急預(yù)案。

　　一、應(yīng)急處理機(jī)構(gòu)及職責(zé)

　　為保證突發(fā)情況下應(yīng)急機(jī)制的迅速啟動和指揮順暢，成立審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)應(yīng)急處理工作領(lǐng)導(dǎo)小組，下設(shè)工作小組。

　　(一)領(lǐng)導(dǎo)小組

　　組長由局長擔(dān)任，副組長為分管政府信息公開和信息化工作的局領(lǐng)導(dǎo)，成員為相關(guān)處室負(fù)責(zé)人。應(yīng)急預(yù)案啟動后，負(fù)責(zé)應(yīng)急行動的總體組織指揮工作。

　　主要職責(zé)：

　　1.研究布置應(yīng)急行動有關(guān)具體事宜。

　　2.應(yīng)急行動期間的總體組織指揮。

　　3.向上級匯報(bào)應(yīng)急行動的進(jìn)展和向有關(guān)部門通報(bào)相關(guān)情況。

　　4.負(fù)責(zé)與有關(guān)部門進(jìn)行重大事項(xiàng)的工作協(xié)調(diào)。

　　5.負(fù)責(zé)應(yīng)急行動其它的有關(guān)組織領(lǐng)導(dǎo)工作。

　　(二)工作小組

　　組長由局辦公室主任擔(dān)任，成員為局辦公室、信息化管理機(jī)構(gòu)具體人員，根據(jù)領(lǐng)導(dǎo)小組的指揮開展相應(yīng)的應(yīng)急行動。

　　主要職責(zé)：

　　1.執(zhí)行領(lǐng)導(dǎo)小組下達(dá)的應(yīng)急指令。

　　2.負(fù)責(zé)應(yīng)急行動物資器材的準(zhǔn)備。

　　3.負(fù)責(zé)處理現(xiàn)場一切故障現(xiàn)象。

　　4.隨時向領(lǐng)導(dǎo)小組匯報(bào)應(yīng)急工作的進(jìn)展情況。

　　5.負(fù)責(zé)聯(lián)系相關(guān)廠商和技術(shù)人員，獲取技術(shù)支持。

　　二、應(yīng)急處理基本程序和主要內(nèi)容

　　(一)突發(fā)事件發(fā)生后，應(yīng)急處理工作小組迅速組織技術(shù)力量查明原因、開展修復(fù)工作。如果該事件造成重大影響的，及時向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)，在領(lǐng)導(dǎo)小組統(tǒng)一組織下啟動應(yīng)急預(yù)案，開展應(yīng)急處理。

　　(二)事件響應(yīng)后，應(yīng)急處理工作小組組織相關(guān)技術(shù)人員立即趕到現(xiàn)場，確認(rèn)故障，研究解決方案：

　　1.硬件故障

　　(1)應(yīng)急處理工作小組經(jīng)現(xiàn)場確認(rèn)后進(jìn)行更換維修。

　　(2)不能進(jìn)行維修的`，聯(lián)系代理商報(bào)修，代理商技術(shù)人員到場解決，力保數(shù)據(jù)完整。屬于服務(wù)端設(shè)備故障的，除聯(lián)系代理商報(bào)修以外，及時聯(lián)系電子政務(wù)中心。終端設(shè)備如需送修，需先行拆下硬盤，避免敏感信息外泄。

　　(3)硬件系統(tǒng)發(fā)生嚴(yán)重故障，導(dǎo)致系統(tǒng)不能恢復(fù)并造成嚴(yán)重影響的，應(yīng)急處理領(lǐng)導(dǎo)小組召開安全會議，根據(jù)破壞程度作出處理意見。

　　2.軟件故障

　　(1)確認(rèn)可靠的最新備份數(shù)據(jù)已經(jīng)轉(zhuǎn)移到其他電腦上。

　　(2)分析軟件故障節(jié)點(diǎn)，根據(jù)對應(yīng)的故障解決問題。

　　(3)不能進(jìn)行處理的，及時聯(lián)系開發(fā)運(yùn)維單位處理。

　　3.網(wǎng)絡(luò)故障

　　(1)通過各種技術(shù)手段認(rèn)定故障點(diǎn)。

　　(2)根據(jù)故障點(diǎn)位置不同分別處理：若故障點(diǎn)在本局網(wǎng)絡(luò)內(nèi)部的，進(jìn)行故障網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)線路的維護(hù)、更換;故障點(diǎn)在本局網(wǎng)絡(luò)以外的，聯(lián)系電子政務(wù)中心或者電信服務(wù)商，及時解決問題。

　　4.病毒爆發(fā)或黑客攻擊突發(fā)事件應(yīng)急處理措施

　　(1)當(dāng)發(fā)現(xiàn)有大規(guī)模計(jì)算機(jī)感染病毒或發(fā)現(xiàn)黑客攻擊事件，首先中斷被感染電腦或攻擊主機(jī)的網(wǎng)絡(luò)連接，并在防火墻上對來源主機(jī)地址進(jìn)行阻斷。

　　(2)應(yīng)急處理工作小組立即組織技術(shù)力量分析攻擊類型和病毒爆發(fā)特征，切斷傳播途徑，利用專殺工具對所有計(jì)算機(jī)進(jìn)行病毒掃描和木馬清除。如果現(xiàn)有手段無法有效清除

網(wǎng)絡(luò)應(yīng)急預(yù)案3

　　為快速妥當(dāng)處置全市民族宗教突發(fā)重大網(wǎng)絡(luò)輿情，有序引導(dǎo)網(wǎng)絡(luò)輿論，有效預(yù)防、減少和消除突發(fā)重大網(wǎng)絡(luò)輿情造成的負(fù)面影響，切實(shí)提升應(yīng)對網(wǎng)絡(luò)媒體的能力，營造我市民族宗教良好網(wǎng)絡(luò)輿論環(huán)境，依據(jù)有關(guān)規(guī)定，制定本預(yù)案。

　　一、適用范圍

　　本《預(yù)案》適用于我市民族宗教系統(tǒng)被國內(nèi)外網(wǎng)絡(luò)媒體登載輿情信息，或?qū)Ρ鞠到y(tǒng)正常工作秩序可能產(chǎn)生重大影響的相關(guān)信息等突發(fā)網(wǎng)絡(luò)輿論情況的應(yīng)對處置工作。

　　二、工作原則

　　（一）統(tǒng)一領(lǐng)導(dǎo)，統(tǒng)籌組織。將突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)對處置工作納入全市民族宗教系統(tǒng)應(yīng)急管理工作統(tǒng)籌安排，成立專門領(lǐng)導(dǎo)小組加強(qiáng)組織協(xié)調(diào)。

　　（二）分級負(fù)責(zé)，依法處置。按照轄區(qū)負(fù)責(zé)和誰主管誰負(fù)責(zé)的原則，依法依規(guī)組織實(shí)施突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)對處置工作和應(yīng)急處置工作。

　�。ㄈ�）監(jiān)測預(yù)警，及早防范。建立網(wǎng)絡(luò)信息監(jiān)測、報(bào)告、通報(bào)制度，及時發(fā)現(xiàn)和掌握互聯(lián)網(wǎng)上動態(tài)性、苗頭性和預(yù)警性信息，加強(qiáng)分析研判，有針對性地采取防范和控制措施，及時預(yù)防和消除不良影響。

　�。ㄋ模┓�務(wù)發(fā)展，防止危機(jī)。立足于服務(wù)發(fā)展、保障民生、維護(hù)穩(wěn)定，采取法律、管理、技術(shù)、輿情疏導(dǎo)等綜合措施加強(qiáng)突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)對處置工作，有效防止網(wǎng)絡(luò)輿情危機(jī)發(fā)生。

　　三、組織體系及工作職責(zé)

　�。ㄒ唬╊I(lǐng)導(dǎo)機(jī)構(gòu)及職責(zé)

　　成立市民族宗教系統(tǒng)突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)急處置工作領(lǐng)導(dǎo)小組，由主要領(lǐng)導(dǎo)任組長，分管辦公室工作的領(lǐng)導(dǎo)任副組長，有關(guān)科室主要負(fù)責(zé)人為成員，主要負(fù)責(zé)審定全市民族宗教系統(tǒng)突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)急處置預(yù)案、工作方案并組織實(shí)施；督導(dǎo)、考核有關(guān)單位突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)急處置工作，研判“網(wǎng)絡(luò)問政”形勢，有序引導(dǎo)網(wǎng)絡(luò)監(jiān)督。領(lǐng)導(dǎo)小組下設(shè)辦公室于機(jī)關(guān)辦公室，負(fù)責(zé)日常工作。

　�。ǘ�）主要職責(zé)

　　辦公室：統(tǒng)籌、協(xié)調(diào)有關(guān)單位落實(shí)突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)急處置工作及其他相關(guān)工作。

　　各科室：負(fù)責(zé)組織實(shí)施本單位突發(fā)重大網(wǎng)絡(luò)輿情的應(yīng)急處置工作。

　　四、處置程序及辦法

　　（一）研判預(yù)警

　　各科室對所可能引發(fā)重大網(wǎng)絡(luò)輿情的突發(fā)事件、熱點(diǎn)敏感問題，要及時搜集掌握有關(guān)真實(shí)信息，做好應(yīng)對處置準(zhǔn)備，增強(qiáng)工作前瞻性和時效性。

　�。ǘ�）快速反應(yīng)

　　各科室發(fā)現(xiàn)重大網(wǎng)絡(luò)輿情后，應(yīng)立即向重大網(wǎng)絡(luò)輿情應(yīng)急處置工作領(lǐng)導(dǎo)小組辦公室報(bào)告,最遲不得超過2小時,同時向有關(guān)部門通報(bào)。應(yīng)急處置過程中,要及時續(xù)報(bào)事件處置進(jìn)展和可能衍生的新情況。緊急情況下，可電話口頭報(bào)告突發(fā)事件信息，并在30分鐘內(nèi)報(bào)送書面信息。在重大網(wǎng)絡(luò)輿情應(yīng)急處置過程中，要及時續(xù)報(bào)有關(guān)情況。

　�。ㄈ�）分類處置

　　對網(wǎng)絡(luò)媒體出現(xiàn)的突發(fā)重大網(wǎng)絡(luò)輿情，在嚴(yán)格執(zhí)行保密法律法規(guī)、新聞宣傳紀(jì)律等規(guī)定的基礎(chǔ)上，按以下辦法分類處置：

　　1、屬詢問、置疑、訴求類的，安排相關(guān)科室、直屬單位依法依規(guī)進(jìn)行辦理、提出答復(fù)意見，經(jīng)各科室和直屬單位負(fù)責(zé)人審定后統(tǒng)一回復(fù)；能當(dāng)即回復(fù)的要當(dāng)即回復(fù)，需要一段時間辦理后才能回復(fù)的，要在發(fā)現(xiàn)當(dāng)日內(nèi)回復(fù)處理意見并在辦結(jié)之日內(nèi)回復(fù)處理結(jié)果。

　　2、屬對某一突發(fā)事件或社會熱點(diǎn)、敏感問題惡意傳播或炒作類的，要依法告知事實(shí)真相或事件處置情況；對于造成重大負(fù)面影響或嚴(yán)重?fù)p失，告知事實(shí)真相、事件處置情況后仍繼續(xù)惡意傳播或炒作的，商請執(zhí)紀(jì)執(zhí)法部門依紀(jì)依法查處。

　　3、屬捏造、歪曲或夸大事實(shí)，惡意攻擊、誹謗，煽動網(wǎng)民鬧事或涉嫌網(wǎng)上違法犯罪活動類的.，要依法澄清事實(shí)真相，并商請監(jiān)察執(zhí)法部門依紀(jì)依法查處。

　　4、屬對推動改革、發(fā)展、穩(wěn)定工作有重要積極意義類的，要積極采納建議并按要求予以回復(fù)。

　�。ㄋ模﹦討B(tài)跟蹤

　　各相關(guān)科室、二級單位要落實(shí)專人對突發(fā)重大輿情及處置后的事態(tài)實(shí)行動態(tài)跟蹤，適時采取應(yīng)對處置措施，堅(jiān)決防止網(wǎng)絡(luò)輿情危機(jī)發(fā)生。

　　（五）總結(jié)評估

　　在網(wǎng)絡(luò)輿情被消除或趨于平穩(wěn)后，各相關(guān)科室和二級單位要根據(jù)輿情的發(fā)生、傳播和處置情況及時進(jìn)行總結(jié)、梳理、反思，將應(yīng)對處置工作書面報(bào)告三日內(nèi)報(bào)送辦公室，并健全完善工作機(jī)制，不斷提高應(yīng)對網(wǎng)絡(luò)媒體的能力。

　　五、工作保障

　　各科室和二級單位指定專門的輿情監(jiān)控人員，建立網(wǎng)絡(luò)輿情監(jiān)管機(jī)制，在單位干部職工中培養(yǎng)一批政治素質(zhì)高、責(zé)任心強(qiáng)、懂政策法規(guī)、善應(yīng)對網(wǎng)絡(luò)的網(wǎng)民隊(duì)伍，確保一旦發(fā)生重大網(wǎng)絡(luò)輿情能夠得到及時有效處置。

　　六、責(zé)任追究

　　重大網(wǎng)絡(luò)輿情應(yīng)急處置工作實(shí)行行政領(lǐng)導(dǎo)負(fù)責(zé)制和責(zé)任追究制。各科室、二級單位應(yīng)當(dāng)建立健全獎勵及責(zé)任追究機(jī)制，對遲報(bào)、漏報(bào)、謊報(bào)和瞞報(bào)突發(fā)事件重要情況或者應(yīng)急處置工作中有其他失職、瀆職行為的，依法對有關(guān)責(zé)任人給予行政處分，構(gòu)成犯罪的，依法追究刑事責(zé)任；對突發(fā)事件應(yīng)急處置工作中作出突出貢獻(xiàn)的集體和個人，應(yīng)給予表彰和獎勵。

網(wǎng)絡(luò)應(yīng)急預(yù)案4

　　基層人民銀行擔(dān)負(fù)著貫徹執(zhí)行貨幣信貸政策、維護(hù)區(qū)域金融穩(wěn)定、提供金融服務(wù)的重要職責(zé)，與社會公眾、企事業(yè)單位、金融部門、地方政府聯(lián)系密切，成為網(wǎng)絡(luò)議論焦點(diǎn)的可能性較大，發(fā)生網(wǎng)絡(luò)輿情突發(fā)事件的風(fēng)險(xiǎn)較高。做好基層人民銀行網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)對工作，直接關(guān)系中央銀行的形象、權(quán)威和公信力，有針對性地加強(qiáng)基層人民銀行網(wǎng)絡(luò)輿情應(yīng)對工作意義重大。

　　一、正確認(rèn)識網(wǎng)絡(luò)輿情的重要性

　　網(wǎng)絡(luò)輿情是由于各種事件的刺激而產(chǎn)生，通過互聯(lián)網(wǎng)傳播的對該事件的所有認(rèn)知、態(tài)度、情感和行為傾向的集合。在實(shí)際工作中，正確認(rèn)識網(wǎng)絡(luò)輿情是不斷提升基層人民銀行網(wǎng)絡(luò)輿情引導(dǎo)水平，實(shí)現(xiàn)科學(xué)民主決策和高效履職的重要前提和基礎(chǔ)。

　　（一）網(wǎng)絡(luò)輿情具有信息傳遞功能

　　當(dāng)前，網(wǎng)絡(luò)平臺已經(jīng)成為上下溝通的快捷通道。在下情上達(dá)方面，廣大公眾可以通過網(wǎng)絡(luò)參與相關(guān)事件的評論和討論，真實(shí)、充分地表達(dá)自己的意愿和看法，反映人民銀行工作中存在的問題。在上情下達(dá)方面，公眾可以通過網(wǎng)絡(luò)全面了解人民銀行金融宏觀調(diào)控政策意圖、金融服務(wù)內(nèi)容等。網(wǎng)絡(luò)已經(jīng)成為公眾表達(dá)訴求、建言獻(xiàn)策、溝通交流的重要渠道，也成為人民銀行獲取信息的重要途徑。網(wǎng)絡(luò)媒體能夠綜合反映各類媒體和來自基層的各種信息，通過梳理分析這些意見和建議，可以為基層人民銀行科學(xué)決策提供依據(jù)。

　�。ǘ�）網(wǎng)絡(luò)輿情具有監(jiān)督功能

　　隨著網(wǎng)絡(luò)媒體的興起，監(jiān)督和被監(jiān)督的關(guān)系從來沒有像網(wǎng)絡(luò)輿情這樣突出。網(wǎng)絡(luò)輿情在交互碰撞形成之后，會在很短的時間掀起軒然大波，形成很強(qiáng)的社會輿論場，甚至影響決策。近年來，與人民銀行有關(guān)的網(wǎng)絡(luò)輿情，幾乎都在網(wǎng)絡(luò)媒體上引起了強(qiáng)烈反響和激烈辯論，形成了若干規(guī)模較大、力度較強(qiáng)的網(wǎng)絡(luò)輿情，對于人民銀行履職有一定影響，也督促人民銀行進(jìn)一步加強(qiáng)和改進(jìn)相關(guān)工作�？梢哉f，網(wǎng)絡(luò)監(jiān)督是一種反應(yīng)快、影響大、參與面廣的監(jiān)督方式。

　　（三）網(wǎng)絡(luò)輿情具有宣傳引導(dǎo)功能

　　在信息化條件下，互聯(lián)網(wǎng)已成為覆蓋面廣、快捷高效、影響巨大的大眾傳媒，對社會輿論態(tài)勢和走向產(chǎn)生著越來越強(qiáng)大的影響，同時也是強(qiáng)大的輿論宣傳新陣地，為人民銀行履職的宣傳提供了廣闊空間，可以通過正面引導(dǎo)網(wǎng)絡(luò)輿情，讓人民銀行工作得到更多理解和支持。反之，如果引導(dǎo)不力或不當(dāng)，可能會通過網(wǎng)絡(luò)的放大效應(yīng)，使局部問題擴(kuò)大為全局問題，使一般問題演變成重大問題，使個人的偏激言論擴(kuò)散為非理性的社會情緒，直接損害人民銀行形象。

　　二、輿情突發(fā)事件特征分析

　　網(wǎng)絡(luò)輿情突發(fā)事件是通過網(wǎng)絡(luò)輿情的傳播進(jìn)而在現(xiàn)實(shí)中觸發(fā)的突發(fā)事件，即網(wǎng)絡(luò)輿情在先、突發(fā)事件在后，是由于網(wǎng)絡(luò)輿情的爆發(fā)與失控而導(dǎo)致的。網(wǎng)絡(luò)輿情突發(fā)事件作為一種非常規(guī)突發(fā)事件，具有以下特點(diǎn)：

　�。ㄒ唬┌l(fā)生發(fā)展具有明顯的生命周期性

　　網(wǎng)絡(luò)輿情突發(fā)事件從其萌發(fā)走向消亡的過程可以分為五個階段：一是潛伏期，網(wǎng)絡(luò)輿情突發(fā)事件的致因業(yè)已存在，但因?yàn)槿狈��?qiáng)力觸發(fā)而暫未顯化為突發(fā)事件。二是萌動期，網(wǎng)絡(luò)輿情突發(fā)事件已現(xiàn)端倪，網(wǎng)絡(luò)關(guān)注度呈現(xiàn)波動狀態(tài)，一些具有代表性的輿論開始顯現(xiàn)。三是加速期，關(guān)注度急速提高，網(wǎng)絡(luò)能量快速集聚，意見領(lǐng)袖出現(xiàn)，熱度大幅增加，推動突發(fā)事件迅速發(fā)展，影響面也快速擴(kuò)大。四是成熟期，網(wǎng)絡(luò)輿情主導(dǎo)意見已形成，關(guān)注人數(shù)相對穩(wěn)定，熱度處于平衡，突發(fā)事件的蔓延減緩。五是衰退期，網(wǎng)絡(luò)輿情突發(fā)事件的關(guān)注度隨著致因的逐漸消除，以及網(wǎng)民新鮮感的減弱緩慢降低，從而網(wǎng)絡(luò)能量下降，突發(fā)事件逐步解決，社會關(guān)注度下降。

　　（二）傳播速度快、影響范圍廣

　　近年來，我國信息化建設(shè)穩(wěn)步推進(jìn)，網(wǎng)民人數(shù)不斷增加。據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心統(tǒng)計(jì)，截至20xx年底，我國網(wǎng)民規(guī)模達(dá)564億，互聯(lián)網(wǎng)普及率為42%。網(wǎng)絡(luò)媒介被公認(rèn)為是繼報(bào)紙、廣播、電視之后的“第四媒體”，成為反映社會輿情的主要載體之一。相比報(bào)紙、廣播、電視，網(wǎng)絡(luò)傳播具有即時性，傳播者可以隨事件的發(fā)生、發(fā)展在互聯(lián)網(wǎng)上跟蹤最新的消息，廣泛傳播。一旦成為互聯(lián)網(wǎng)上的熱門話題，往往能夠在短時間內(nèi)形成巨大的網(wǎng)絡(luò)輿論場，吸引為數(shù)眾多的網(wǎng)民參與其中，并可能轉(zhuǎn)化為社會輿論，在整個社會范圍內(nèi)產(chǎn)生巨大影響。

　�。ㄈ�）參與主體互動性和開放性強(qiáng)

　　網(wǎng)絡(luò)比任何一種媒體都更開放、互動、及時，為公眾提供了表達(dá)利益訴求的平臺，每個網(wǎng)民都可能成為信息渠道，都可能成為意見表達(dá)的主體。無論是在人流穿梭的門戶網(wǎng)站，還是在人以群分的專業(yè)討論組，都可以自由信息，都可以對社會熱點(diǎn)和事件進(jìn)行自由評論。

　　（四）網(wǎng)絡(luò)輿情存在偏差性

　　網(wǎng)絡(luò)輿情是社情民意中最活躍、最尖銳的一部分，但網(wǎng)絡(luò)輿情還不能等同于全民立場。隨著互聯(lián)網(wǎng)的'普及，中國網(wǎng)民有了空前的話語權(quán)，可以較為自由地表達(dá)自己的觀點(diǎn)與感受。但由于發(fā)言者身份隱蔽，網(wǎng)絡(luò)空間缺少規(guī)則限制和有效監(jiān)管，法律道德約束較弱，如果網(wǎng)民缺乏自律，就會導(dǎo)致某些不負(fù)責(zé)任的言論。有些網(wǎng)站出于商業(yè)目的，片面追求點(diǎn)擊率，刻意將未經(jīng)證實(shí)的消息置于顯著地位，從而加快了假消息的傳播速度和負(fù)面效應(yīng)的擴(kuò)散。

　　三、基層人民銀行應(yīng)對網(wǎng)絡(luò)輿情突發(fā)事件現(xiàn)狀

　　近年來，基層人民銀行應(yīng)急管理工作取得了顯著成效。但由于網(wǎng)絡(luò)傳播是新事物，網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)對更是一個全新的課題，基層人民銀行缺乏足夠的經(jīng)驗(yàn)和方法，在許多方面還存在一些不容忽視的問題，值得我們進(jìn)行深層次的思考。

　�。ㄒ唬┧枷肜砟畲嬖谄�差

　　當(dāng)前網(wǎng)絡(luò)輿情突發(fā)事件固然與經(jīng)濟(jì)體制轉(zhuǎn)軌、社會結(jié)構(gòu)變遷、利益格局挑戰(zhàn)等客觀因素有關(guān)，但更多的是因?qū)︻A(yù)防和處置網(wǎng)絡(luò)輿情的重要性認(rèn)知不足等主觀因素所致。相對網(wǎng)絡(luò)的快速發(fā)展，部分基層人民銀行缺乏對網(wǎng)絡(luò)輿情的了解，對網(wǎng)絡(luò)輿情變化和網(wǎng)絡(luò)輿論熱點(diǎn)關(guān)注不夠。因?yàn)榈谝粫r間認(rèn)知的缺位，為不實(shí)信息在網(wǎng)絡(luò)上散布提供了充分的時間，使應(yīng)對工作陷入被動。

　　（二）應(yīng)對力量相對薄弱

　　基層人民銀行在人員偏少、辦公經(jīng)費(fèi)緊張的情況下，短期內(nèi)不太可能設(shè)立專門機(jī)構(gòu)、招募專業(yè)人員應(yīng)對網(wǎng)絡(luò)輿情突發(fā)事件。面對互聯(lián)網(wǎng)海量信息和巨大的輿論壓力，基層人民銀行在網(wǎng)絡(luò)輿論突發(fā)事件中的應(yīng)對力量不足。

　　（三）應(yīng)急機(jī)制相對滯后

　　目前，基層人民銀行網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)急機(jī)制建設(shè)還處于相對滯后的狀態(tài)。在預(yù)警方面，有的單位對信息收集研判工作重視不夠，情報(bào)信息網(wǎng)絡(luò)系統(tǒng)建設(shè)進(jìn)展緩慢。在事前防范方面，有的單位責(zé)任意識淡薄，調(diào)處矛盾不堅(jiān)決、不徹底，致使小事拖大。在善后處置方面，有的單位忽視及時有效的矛盾排查和回訪。

　�。ㄋ模�應(yīng)急預(yù)案建設(shè)有待加強(qiáng)

　　近年來，基層人民銀行高度重視現(xiàn)實(shí)生活中的突發(fā)事件應(yīng)對，及時制定、更新有關(guān)應(yīng)急預(yù)案，但是對虛擬世界的網(wǎng)絡(luò)輿情突發(fā)事件的處置應(yīng)對，缺乏前瞻性和預(yù)見性，相應(yīng)的應(yīng)急預(yù)案準(zhǔn)備較少，面對網(wǎng)絡(luò)輿情突發(fā)事件不知如何下手，難以有效控制事態(tài)發(fā)展，不能及時消除負(fù)面影響。對已經(jīng)制定的應(yīng)急預(yù)案在內(nèi)容細(xì)化、培訓(xùn)和演練方面做得不夠。由于網(wǎng)絡(luò)輿情突發(fā)事件實(shí)戰(zhàn)演練難度較大，制定了應(yīng)急預(yù)案的基層人民銀行很少組織開展有關(guān)應(yīng)急演練，造成應(yīng)急人員對處置流程不夠熟悉。

　　四、提高基層人民銀行應(yīng)對網(wǎng)絡(luò)輿情突發(fā)事件能力的對策

　　（一）提高思想認(rèn)識

　　要全面認(rèn)識網(wǎng)絡(luò)輿情突發(fā)事件的特點(diǎn)及內(nèi)在規(guī)律，深入理解網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)對工作的重要性。要把網(wǎng)絡(luò)輿情突發(fā)事件納入突發(fā)事件應(yīng)對管理范疇，明晰角色定位和職責(zé)所在，高度重視網(wǎng)絡(luò)輿情工作。要進(jìn)一步拓寬黨群、政群、干群溝通渠道，組織好、開展好領(lǐng)導(dǎo)干部定期接訪活動，使群眾話有處說、理有處講，反映的問題能得到公正解決，做到上情下達(dá)、下情上達(dá)。要全面推行黨務(wù)公開、政務(wù)公開，增加公共管理透明度，提高民主管理和民主監(jiān)督水平，不斷凝聚民心。

　�。ǘ�）加強(qiáng)應(yīng)對力量建設(shè)

　　一是加強(qiáng)領(lǐng)導(dǎo)干部培訓(xùn)，提高科學(xué)應(yīng)對能力。領(lǐng)導(dǎo)干部要熟悉有關(guān)法規(guī)和網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)對預(yù)案，掌握基本要求、方法和必要的技能技巧，避免出現(xiàn)面對復(fù)雜局面驚慌失措。二是注重經(jīng)驗(yàn)總結(jié)積累，提升職能部門應(yīng)對網(wǎng)絡(luò)輿情突發(fā)事件的能力。通過解析典型案例，分析網(wǎng)絡(luò)輿情突發(fā)事件處置過程中的得與失，積累相關(guān)工作經(jīng)驗(yàn)。三是加強(qiáng)信息技術(shù)在網(wǎng)絡(luò)輿情引導(dǎo)和控制中的作用�；鶎尤嗣胥y行可結(jié)合本地實(shí)際，整合科技人力資源，研究開發(fā)網(wǎng)絡(luò)輿情分析軟件，為有效處置和應(yīng)對突發(fā)事件爭取時間。

　�。ㄈ�）加強(qiáng)應(yīng)急機(jī)制建設(shè)

　　一是建立健全網(wǎng)絡(luò)輿情預(yù)警機(jī)制。預(yù)警是網(wǎng)絡(luò)輿情突發(fā)事件管理的重要組成部分和第一道防線，是防范網(wǎng)絡(luò)不良輿情快速擴(kuò)散的基礎(chǔ)。要積極構(gòu)建科學(xué)的網(wǎng)絡(luò)輿情突發(fā)事件預(yù)警機(jī)制和監(jiān)測指標(biāo)體系，及時對網(wǎng)絡(luò)輿情的現(xiàn)狀和變化作出分析判斷并對可能的發(fā)展做出評價(jià)，同時建立必要的組織和制度體系以支持預(yù)警機(jī)制的運(yùn)行。二是建立健全網(wǎng)絡(luò)輿情協(xié)調(diào)處置機(jī)制。堅(jiān)持屬地管理、分級負(fù)責(zé)的原則，加強(qiáng)人民銀行各級行之間以及與政府職能部門之間的聯(lián)系，多方聯(lián)動，形成合力，及時有效應(yīng)對網(wǎng)絡(luò)輿情突發(fā)事件。三是建立健全善后處理機(jī)制。充分重視輿論導(dǎo)向的作用，加強(qiáng)與網(wǎng)絡(luò)媒體的溝通，與地方傳統(tǒng)媒體保持良好的互動關(guān)系，及時對事件給予積極客觀報(bào)道，放大正面輿論。

　�。ㄋ模┙�立健全網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)急預(yù)案

　　實(shí)踐經(jīng)驗(yàn)表明，應(yīng)急預(yù)案是突發(fā)事件處置的行動指針，是及時、有序、高效開展突發(fā)事件應(yīng)對工作的重要基礎(chǔ)，好的預(yù)案能夠保證危機(jī)發(fā)生時有條不紊，獲得最大程度的主動權(quán)。基層人民銀行要結(jié)合當(dāng)?shù)貙?shí)際，制定詳細(xì)周密的網(wǎng)絡(luò)輿情突發(fā)事件的應(yīng)急預(yù)案，并注意吸取專家意見和建議。要加強(qiáng)應(yīng)急預(yù)案的演練工作，及時修訂更新預(yù)案內(nèi)容，提高預(yù)案的科學(xué)性、針對性和可操作性。

網(wǎng)絡(luò)應(yīng)急預(yù)案5

　　關(guān)鍵詞：油田；突發(fā)事件；應(yīng)急知識；培訓(xùn)；探討

　　中圖分類號：F27 文獻(xiàn)標(biāo)識碼：A 文章編號：1001-828X（20xx）11-00-02

　　企業(yè)安全管理、環(huán)境保護(hù)及員工健康的應(yīng)急反應(yīng)工作，是隨著我國經(jīng)濟(jì)建設(shè)和現(xiàn)代化管理發(fā)展而發(fā)展。作為國有重點(diǎn)企業(yè)的大慶油田有限責(zé)任公司，各類突發(fā)事件應(yīng)急反應(yīng)工作要扎實(shí)開展、富有成效，除了圍繞諸多生產(chǎn)環(huán)節(jié)，編制具有針對性、控制性、適用性較強(qiáng)的突發(fā)事件應(yīng)急預(yù)案，更重要的是圍繞各類、各種應(yīng)急知識開展有效培訓(xùn)活動，讓油田崗位相關(guān)人員完全掌握和熟練運(yùn)用預(yù)案，提高突發(fā)事件的控制處理能力，降低事件造成的各種損失。為此，現(xiàn)結(jié)合大慶油田基層單位突發(fā)事件應(yīng)急反應(yīng)工作，進(jìn)行應(yīng)急知識培訓(xùn)的有效性分析與有效培訓(xùn)途徑的探討。

　　一、油田突發(fā)事件應(yīng)急知識培訓(xùn)的有效性分析

　　油田各單位要將生產(chǎn)應(yīng)急知識培訓(xùn)活動開展得富有成效，必須圍繞突發(fā)事件應(yīng)急預(yù)案，探索、創(chuàng)新、運(yùn)行有效培訓(xùn)新方式，體現(xiàn)以下三個方面的特點(diǎn)：

　　1.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要具有針對性。大慶油田的二級單位很多，有生產(chǎn)與保障單位之分；大慶油田的工作崗位更多，有前線與后線崗位之別。油田每個單位的每個崗位都有突發(fā)事件發(fā)生的可能性，不同的崗位有不同的突發(fā)事件應(yīng)急預(yù)案，不同的應(yīng)急預(yù)案必須開展不同內(nèi)容的培訓(xùn)活動。所以，油田不同的單位、不同的崗位要全面有效開展應(yīng)急知識培訓(xùn)，必須區(qū)分不同的突發(fā)事件應(yīng)急預(yù)案，組織崗位人員針對相關(guān)突發(fā)事件應(yīng)急預(yù)案進(jìn)行對號入座學(xué)習(xí)，只有搞好突發(fā)事件應(yīng)急預(yù)案針對性培訓(xùn)，才能有效提升各種突發(fā)事件應(yīng)急預(yù)案執(zhí)行者的執(zhí)行能力，最大限度地降低事件造成的傷害與損失。

　　2.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要體現(xiàn)時效性。油田任何突發(fā)事件，都是在某種條件下形成、某種環(huán)境下發(fā)生，往往反映某個時期、某個時段應(yīng)急反應(yīng)工作的特點(diǎn)。所以，油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)應(yīng)特別注重在事件易發(fā)期，開展相應(yīng)的應(yīng)急預(yù)案專項(xiàng)培訓(xùn)。油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)有必要體現(xiàn)時效性。

　　3.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要堅(jiān)持經(jīng)常性。油田應(yīng)急預(yù)案是針對突發(fā)事件的應(yīng)急對策，直接控制事件的損失程度，不但要求執(zhí)行者學(xué)習(xí)掌握預(yù)案相應(yīng)內(nèi)容，更需要執(zhí)行者長期熟記與熟悉預(yù)案全部規(guī)定。為此，要想持久牢記油田突發(fā)事件應(yīng)急預(yù)案，必須持續(xù)針對相應(yīng)的應(yīng)急預(yù)案開展經(jīng)常性的應(yīng)急反應(yīng)知識培訓(xùn)，不斷提升預(yù)案執(zhí)行人的執(zhí)行效率與處理能力。所以，油田突發(fā)事件應(yīng)急預(yù)案制定之后或修改之后，不是培訓(xùn)一次結(jié)束，而是需要經(jīng)常講解培訓(xùn)、不斷學(xué)習(xí)掌握、持續(xù)模擬演練，只有圍繞應(yīng)急預(yù)案開展經(jīng)常性培訓(xùn)活動，才能為油田突發(fā)事件應(yīng)急預(yù)案的有效執(zhí)行奠定堅(jiān)實(shí)基礎(chǔ)。

　　二、油田突發(fā)事件應(yīng)急知識有效培訓(xùn)途徑的探討

　　如何增強(qiáng)油田突發(fā)事件應(yīng)急知識培訓(xùn)的針對性、時效性和經(jīng)常性，我認(rèn)為，油田各單位有必要探索“三、三、三”有效培訓(xùn)途徑。

　　1.要搞好油田突發(fā)事件應(yīng)急知識的有效培訓(xùn)，需要構(gòu)建與運(yùn)行“三定”培訓(xùn)管理網(wǎng)絡(luò)

　�。�1）構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識的定員培訓(xùn)管理網(wǎng)絡(luò)。油田各單位編制突發(fā)事件應(yīng)急預(yù)案的人員，是精通預(yù)案實(shí)施所對應(yīng)崗位生產(chǎn)管理的多名專家。可以將這些人直接定為預(yù)案教培主體，集中先教會崗位生產(chǎn)操作骨干，再由骨干人員在崗位傳播，構(gòu)建與運(yùn)行“定員式”拓展培訓(xùn)管理網(wǎng)絡(luò)（見圖1）。

　　圖1 油田突發(fā)事件應(yīng)急知識定員培訓(xùn)管理網(wǎng)絡(luò)圖

　�。�2）構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識的定點(diǎn)培訓(xùn)管理網(wǎng)絡(luò)。油田突發(fā)事件應(yīng)急預(yù)案的執(zhí)行點(diǎn)位是相關(guān)崗位，執(zhí)行者是崗位操作人員�？梢园杨A(yù)案執(zhí)行的相關(guān)崗位設(shè)定為培訓(xùn)點(diǎn)位，將崗位員工確定為培訓(xùn)對象，由集中培訓(xùn)的骨干人員擔(dān)當(dāng)預(yù)案講解員，構(gòu)建與運(yùn)行“定點(diǎn)式”傳授培訓(xùn)管理網(wǎng)絡(luò)（見圖2）。

　　圖2 油田突發(fā)事件應(yīng)急知識定點(diǎn)培訓(xùn)管理網(wǎng)絡(luò)圖

　�。�3）構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識的定項(xiàng)培訓(xùn)管理網(wǎng)絡(luò)。油田不同職能的單位、不同工藝的崗位，執(zhí)行的突發(fā)事件應(yīng)急預(yù)案各有所不同。因此，為了增強(qiáng)油田突發(fā)事件應(yīng)急知識培訓(xùn)的`針對性，有必要構(gòu)建與運(yùn)行“定項(xiàng)式”的專業(yè)培訓(xùn)管理網(wǎng)絡(luò)，開展劃分單位、細(xì)分崗位、區(qū)分預(yù)案的定項(xiàng)培訓(xùn)活動。如：大慶油田采油礦構(gòu)建與運(yùn)行生產(chǎn)崗位“定項(xiàng)式”培訓(xùn)系統(tǒng)管理網(wǎng)絡(luò)（見圖3），將預(yù)案培訓(xùn)細(xì)分到井站。

　　圖3 油田突發(fā)事件應(yīng)急知識的定項(xiàng)培訓(xùn)系統(tǒng)管理網(wǎng)絡(luò)圖

　　2.要搞好油田突發(fā)事件應(yīng)急知識的有效培訓(xùn)，需要健全與實(shí)行“三分”培訓(xùn)管理機(jī)制

　�。�1）健全與實(shí)行油田突發(fā)事件應(yīng)急知識的分期培訓(xùn)目標(biāo)管理制度。油田各單位既然將突發(fā)事件應(yīng)急預(yù)案培訓(xùn)納入到員工技能操作培訓(xùn)工作之中，就應(yīng)該同技術(shù)培訓(xùn)一樣，分期預(yù)案培訓(xùn)辦班要有培訓(xùn)目標(biāo)，既有培訓(xùn)通過率的總目標(biāo)，也要有人員出勤率、理論考試及格率、模擬演練達(dá)標(biāo)率等分目標(biāo)。不但要確定預(yù)案培訓(xùn)的總目標(biāo)與分目標(biāo)，使突發(fā)事件應(yīng)急預(yù)案培訓(xùn)有衡量標(biāo)準(zhǔn)，還有必要通過健全與實(shí)行突發(fā)事件應(yīng)急知識的分期培訓(xùn)目標(biāo)管理制度，進(jìn)一步提升全油田崗位人員對突發(fā)事件應(yīng)急處理水平。

　�。�2）健全與實(shí)行油田突發(fā)事件應(yīng)急知識的分路培訓(xùn)計(jì)劃執(zhí)行制度。要實(shí)現(xiàn)油田突發(fā)事件應(yīng)急知識培訓(xùn)目標(biāo)，需要實(shí)施具體培訓(xùn)措施加以保證，也就是要有措施具體的突發(fā)事件分路應(yīng)急預(yù)案培訓(xùn)計(jì)劃與計(jì)劃執(zhí)行制度。如：春季由安全管理一路開展以防火等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn)，夏季由生活保障一路開展以防中暑等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn)，冬季由井站管理多路開展以防凍等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn)，分路搞好應(yīng)急預(yù)案培訓(xùn)的事前計(jì)劃編制，并在培訓(xùn)中嚴(yán)格計(jì)劃執(zhí)行制度。

　�。�3）健全與實(shí)行油田突發(fā)事件應(yīng)急知識的分項(xiàng)培訓(xùn)檢查考核制度。一項(xiàng)工作完成的如何，需要事中檢查與事后驗(yàn)收，突發(fā)事件應(yīng)急預(yù)案培訓(xùn)也是如此。所以，要使油田突發(fā)事件應(yīng)急知識的分項(xiàng)培訓(xùn)活動富有成效，除了確定培訓(xùn)目標(biāo)、執(zhí)行培訓(xùn)計(jì)劃，還要在每次培訓(xùn)之中，采取以賽代培、以問代訓(xùn)等形式，進(jìn)行培訓(xùn)效果檢查；在每次培訓(xùn)之后，采取理論考試與模擬演練相結(jié)合、考評工作于獎金評定相結(jié)合等形式，進(jìn)行培訓(xùn)驗(yàn)收與考核。因此，在每個單位、每個崗位開展的油田突發(fā)事件應(yīng)急知識的分項(xiàng)培訓(xùn)中，有必要通過健全與實(shí)行分項(xiàng)培訓(xùn)檢查考核制度，把油田應(yīng)急反應(yīng)的分項(xiàng)培訓(xùn)工作抓實(shí)抓細(xì)、抓出成效。

　　3.要搞好油田突發(fā)事件應(yīng)急知識的有效培訓(xùn)，需要探索與推行“三更”及時培訓(xùn)方法

　　（1）探索與推行油田突發(fā)事件應(yīng)急人員更換后的及時培訓(xùn)方法。油田突發(fā)事件應(yīng)急預(yù)案中的組織機(jī)構(gòu)是由各級相關(guān)人員構(gòu)成，少則十幾人，多則幾十人，由于一些人員職務(wù)調(diào)整、崗位變動，應(yīng)急人員經(jīng)常出現(xiàn)更換情況。要讓剛加入突發(fā)事件應(yīng)急預(yù)案組織機(jī)構(gòu)中的人員快速了解、掌握突發(fā)事件應(yīng)急預(yù)案內(nèi)容，需要探索人員調(diào)換跟近引導(dǎo)、人員更換跟蹤指導(dǎo)、人員增加跟上宣教等及時培訓(xùn)新途徑，推行油田突發(fā)事件應(yīng)急人員更換后的及時培訓(xùn)新方法，達(dá)到突發(fā)事件應(yīng)急人員人人懂應(yīng)急、個個會應(yīng)急的素質(zhì)標(biāo)準(zhǔn)。

　�。�2）探索與推行油田突發(fā)事件應(yīng)急措施更改后的及時培訓(xùn)方法。隨著油田的發(fā)展、管理的進(jìn)步，對油田突發(fā)事件應(yīng)急工作經(jīng)常提出一些新的要求。所以，油田突發(fā)事件應(yīng)急預(yù)案中的各項(xiàng)應(yīng)急措施，經(jīng)常會按照上級的要求和生產(chǎn)管理的需要，進(jìn)行幾項(xiàng)或多項(xiàng)更改。要使相關(guān)人員及時掌握油田突發(fā)事件新的應(yīng)急措施，需要探索與推行油田突發(fā)事件應(yīng)急措施更改后的修訂人及時講解、骨干人員及時傳授等培訓(xùn)方法，使油田突發(fā)事件應(yīng)急措施更改的跟進(jìn)培訓(xùn)工作得到快速到位。

　　（3）探索與推行油田突發(fā)事件應(yīng)急技術(shù)更新后的及時培訓(xùn)方法。為了有效提高油田應(yīng)急工作能力與運(yùn)作水平，崗位突發(fā)事件應(yīng)急技術(shù)也在逐步更新。為此，相應(yīng)的突發(fā)事件應(yīng)急預(yù)案也隨著應(yīng)急技術(shù)的更新而進(jìn)行匹配性的改變。所以，油田各單位在油田突發(fā)事件應(yīng)急技術(shù)更新、預(yù)案修訂之后，有必要探索與推行油田突發(fā)事件應(yīng)急新技術(shù)請專家講解、新預(yù)案由專人及時講授等培訓(xùn)新方法，使油田應(yīng)急技術(shù)得到更新的同時，應(yīng)急新技術(shù)的及時培訓(xùn)工作也得到有效落實(shí)。

　　三、油田突發(fā)事件應(yīng)急知識有效培訓(xùn)方式的探討結(jié)論

　　油田各單位要將安全管理、環(huán)境保護(hù)及員工健康的應(yīng)急知識培訓(xùn)活動持久開展并富有成效，充分體現(xiàn)針對性、時效性、經(jīng)常性，有必要探索突發(fā)事件應(yīng)急知識的有效培訓(xùn)新方式。本文明確了需要構(gòu)建與運(yùn)行培訓(xùn)管理新網(wǎng)絡(luò)、需要健全與實(shí)行培訓(xùn)管理新機(jī)制、需要探索與推行及時培訓(xùn)新方法的三種觀點(diǎn)，指出了突發(fā)事件應(yīng)急知識有效培訓(xùn)方式的探索思路。得出的結(jié)論是：通過探創(chuàng)新、推行各類、各種應(yīng)急知識有效培訓(xùn)途徑，可以使油田崗位相關(guān)人員時刻掌握和熟練運(yùn)用預(yù)案，提高突發(fā)事件的控制處理能力，并對油田應(yīng)急工作管理創(chuàng)新具有一定的指導(dǎo)性與引導(dǎo)性。

網(wǎng)絡(luò)應(yīng)急預(yù)案6

　　1.1.基本處理流程

　　(1)值班人員平時應(yīng)做好應(yīng)急事件的監(jiān)控工作，對于突發(fā)事件應(yīng)認(rèn)真分析、準(zhǔn)確判定故障發(fā)生的數(shù)據(jù)域，負(fù)責(zé)跟蹤該事件直至其結(jié)束。對于不在運(yùn)維中心的故障，應(yīng)在第一時間內(nèi)通知負(fù)責(zé)人去現(xiàn)場處理，密切關(guān)注事件流程及進(jìn)展情況，并做好登記工作上報(bào)領(lǐng)導(dǎo)。

　　(2)正常情況下，要求值班人員在10分鐘內(nèi)進(jìn)行事件確認(rèn)。如果屬于一般事件則按照事件流程進(jìn)行分派處理，否則應(yīng)迅速啟動《應(yīng)急預(yù)案》，并嚴(yán)格按照《應(yīng)急預(yù)案》所規(guī)定的步驟快速實(shí)施應(yīng)急處置，及時匯報(bào)上級領(lǐng)導(dǎo)，掌握實(shí)時處理情況。

　　(3)在處理過程中，如需其他部門去現(xiàn)場增援處理，應(yīng)及時向上級領(lǐng)導(dǎo)部門匯報(bào)，協(xié)調(diào)溝通，盡快聯(lián)系技術(shù)工程師或廠家技術(shù)支持趕赴現(xiàn)場援助處理。

　　2.演練準(zhǔn)備工作

　　2.1.視頻監(jiān)控系統(tǒng)

　　檢查視頻監(jiān)控是否正常工作，圖像是是否清晰。檢查接受到的視頻圖像為實(shí)時圖像。

　　2.2.濕溫監(jiān)控系統(tǒng)

　　檢查濕度控制器、溫度控制器是否正常工作，檢測當(dāng)濕度過高或溫度過高時其是否實(shí)現(xiàn)實(shí)時報(bào)警。

　　2.3.UPS檢測系統(tǒng)

　　檢查監(jiān)控中心所收到的UPS運(yùn)行狀態(tài)，與實(shí)時UPS運(yùn)行狀況是否一致，具體參數(shù)是否正常(如輸入電壓、電流、蓄電池供電情況等)。

　　3.演練過程

　　3.1.機(jī)房市電供電異常

　　3.1.1.準(zhǔn)備工作

　　機(jī)房供電系統(tǒng)圖、配電系統(tǒng)維修工具、應(yīng)急燈、UPS操作手冊、應(yīng)急聯(lián)系電話表。

　　全面檢查機(jī)房供電系統(tǒng)狀況，重點(diǎn)確保UPS主機(jī)系統(tǒng)和電池組等處于良好運(yùn)行狀態(tài)。

　　與配電室聯(lián)系好，保證在演練期間配電室無維修或其他操作，電力供應(yīng)穩(wěn)定。

　　通知UPS供應(yīng)商或維護(hù)商做好相應(yīng)備件及技術(shù)支持準(zhǔn)備，以防止UPS后備電池因維護(hù)保養(yǎng)不善造成其使用壽命縮短或UPS主機(jī)在進(jìn)行逆變切換時發(fā)生故障。

　　演練前對網(wǎng)絡(luò)系統(tǒng)及應(yīng)用系統(tǒng)進(jìn)行一次系統(tǒng)備份和數(shù)據(jù)備份。

　　3.1.2.應(yīng)急演練應(yīng)掌握的數(shù)據(jù)

　　由于目前UPS系統(tǒng)在機(jī)房的負(fù)荷較大，目前UPS有效后備時間約2―2.5小時。

　　經(jīng)與相關(guān)小組了解業(yè)務(wù)系統(tǒng)數(shù)據(jù)應(yīng)急和設(shè)備正常關(guān)閉時間約1.5小時。

　　機(jī)房計(jì)算機(jī)設(shè)備允許最高環(huán)境溫度為33°C。

　　3.1.3.市電異常應(yīng)急演練處置流程圖

　　3.1.4.應(yīng)急操作過程

　　首先，接到應(yīng)急演練小組演練開始的命令，將UPS供電總電源切斷。

　　在供電電源停止后，每四分鐘對UPS供電情況進(jìn)行一次巡檢，檢查內(nèi)容主要是UPS的負(fù)載情況、輸出的電壓電流、電池后備時間、電池運(yùn)行情況，并做好記錄(記錄表樣式附后)。

　　隨時聯(lián)系配電室人員，了解供電恢復(fù)時間，并向領(lǐng)導(dǎo)小組匯報(bào)。當(dāng)停電半小時后未得到準(zhǔn)確送電時間，通知維護(hù)小組及其他相關(guān)部門，做好停機(jī)準(zhǔn)備，停部分設(shè)備以減少用電負(fù)荷。當(dāng)停電一個小時后仍未得到準(zhǔn)確送電時間火災(zāi)配電室通知短時間內(nèi)故障無法排除，向領(lǐng)導(dǎo)小組匯報(bào)，由領(lǐng)導(dǎo)小組通知維護(hù)小組及相關(guān)部門關(guān)閉機(jī)房全部設(shè)備。

　　如果停電范圍較大，涉及機(jī)房空調(diào)市電停止，還需有專人對機(jī)房溫升情況進(jìn)行監(jiān)控并記錄(記錄樣式附后)。當(dāng)機(jī)房溫度達(dá)到33°C時，向領(lǐng)導(dǎo)小組匯報(bào)，由領(lǐng)導(dǎo)小組通知維護(hù)小組及其他相關(guān)部門關(guān)閉機(jī)房相關(guān)設(shè)備，隨著溫度的'升高直至關(guān)閉全部設(shè)備。

　　上述UPS電源中斷和機(jī)房空調(diào)電源終端兩種情況同時發(fā)生時，只要其中一個條件不能滿足機(jī)房運(yùn)行要求，就要向領(lǐng)導(dǎo)小組匯報(bào)，由領(lǐng)導(dǎo)小組通知維護(hù)小組及其他相關(guān)部門關(guān)閉機(jī)房全部設(shè)備。

　　送電后的恢復(fù)工作：市電恢復(fù)正常供電后，機(jī)房管理員檢查UPS系統(tǒng)運(yùn)行情況和電池組充電狀況、空調(diào)系統(tǒng)運(yùn)轉(zhuǎn)情況，并向領(lǐng)導(dǎo)小組進(jìn)行報(bào)告。

　　3.1.5.演練中發(fā)生異常故障的處理

　　(1)應(yīng)急演練過程中，發(fā)現(xiàn)任何異常情況要及時向應(yīng)急演練領(lǐng)導(dǎo)小組報(bào)告，由應(yīng)急演練領(lǐng)導(dǎo)決定是否終止應(yīng)急演練。

　　(2)在應(yīng)急演練過程中預(yù)先準(zhǔn)備好滅火器材，防止出現(xiàn)大電流放電出現(xiàn)著火。

　　(3)在UPS電池出現(xiàn)過熱時應(yīng)及時終止演練并恢復(fù)市電供電，以防意外發(fā)生。

　　(4)出現(xiàn)電池及電纜接頭過熱情況要及時處理，恢復(fù)市電，更換接頭等。

　　3.2.機(jī)房漏水

　　3.2.1.演練內(nèi)容

　　計(jì)算機(jī)機(jī)房場地漏水，對計(jì)算機(jī)系統(tǒng)運(yùn)行造成嚴(yán)重影響。

　　3.2.2.準(zhǔn)備工作

　　吸水設(shè)備、水桶、拖布及地板吸盤等水災(zāi)搶救用品。機(jī)房供電系統(tǒng)系線路圖紙、了解機(jī)房漏水的風(fēng)險(xiǎn)點(diǎn)。

　　3.2.3.機(jī)房可能發(fā)生大范圍漏水的部分

　　機(jī)房空調(diào)加濕用的供水水管、除濕的下水和吸頂空調(diào)的冷凝水。

　　3.2.4.演練操作步驟

　　演練開始。執(zhí)行小組接到計(jì)算機(jī)機(jī)房管理人員報(bào)告場地漏水或計(jì)算機(jī)機(jī)房場地監(jiān)控系統(tǒng)(漏水報(bào)警器報(bào)警)發(fā)現(xiàn)場地漏水，執(zhí)行小組立即檢查進(jìn)水部位，查明進(jìn)水原因，掌握危害程度，并與大樓后勤服務(wù)部門聯(lián)系，請求尋找進(jìn)水原因。

　　執(zhí)行小組向協(xié)調(diào)小組、領(lǐng)導(dǎo)小組報(bào)告計(jì)算機(jī)場地漏水原因、危害程度，同時為了減少損失，通知維護(hù)小組做好進(jìn)行數(shù)據(jù)備份、業(yè)務(wù)系統(tǒng)和電子設(shè)備關(guān)閉的操作準(zhǔn)備工作。

　　大樓后勤服務(wù)部門負(fù)責(zé)疏通排水通道、清楚計(jì)算機(jī)機(jī)房周邊積水、切斷計(jì)算機(jī)機(jī)房漏水水源。協(xié)調(diào)小組在確保無觸電危險(xiǎn)的前提下，組織人員用吸水工具抽吸場地內(nèi)積水，控制進(jìn)水影響范圍。

　　領(lǐng)導(dǎo)小組根據(jù)進(jìn)水危害程度，命令維護(hù)小組部分關(guān)閉或全部關(guān)閉業(yè)務(wù)系統(tǒng)和電子設(shè)備后，由機(jī)房管理員切斷部分或全部場地電源，防止危害進(jìn)一步擴(kuò)大。

　　進(jìn)水危險(xiǎn)解除后，機(jī)房管理員檢查計(jì)算機(jī)場地受災(zāi)情況和電力線路、網(wǎng)絡(luò)線路健康情況，進(jìn)行計(jì)算機(jī)機(jī)房去濕等環(huán)境恢復(fù)，并向領(lǐng)導(dǎo)小組報(bào)告。領(lǐng)導(dǎo)小組根據(jù)計(jì)算機(jī)機(jī)房環(huán)境恢復(fù)情況，命令維護(hù)小組部分恢復(fù)或全部恢復(fù)業(yè)務(wù)系統(tǒng)和電子設(shè)備進(jìn)行

　　3.3.機(jī)房火災(zāi)

　　3.3.1.演練內(nèi)容

　　計(jì)算機(jī)機(jī)房發(fā)生火災(zāi)，對人的生命和計(jì)算機(jī)系統(tǒng)運(yùn)行造成危害。

　　3.3.2.準(zhǔn)備工作

　　(1)手持計(jì)算機(jī)機(jī)房滅火器、手持應(yīng)急照明燈具等火災(zāi)搶救用品。

　　(2)確保氣體滅火系統(tǒng)運(yùn)行穩(wěn)定，并將啟動方式設(shè)置為手動。

　　3.3.3.演練步驟

　　火情發(fā)現(xiàn)。執(zhí)行小組接到機(jī)房管理人員的火情報(bào)告，或計(jì)算機(jī)機(jī)房場地監(jiān)控系統(tǒng)發(fā)現(xiàn)火情，或大樓消防監(jiān)控中心發(fā)現(xiàn)火情。

　　執(zhí)行小組在排除誤報(bào)和在確保生命安全的前提下，準(zhǔn)確掌握火情部位、災(zāi)情程度，并向協(xié)調(diào)小組報(bào)告。

　　協(xié)調(diào)小組向領(lǐng)導(dǎo)小組報(bào)告計(jì)算機(jī)機(jī)房發(fā)生的火情和危害程度。

　　經(jīng)領(lǐng)導(dǎo)小組同意，執(zhí)行小組按動火災(zāi)報(bào)警按鈕，發(fā)出聲、光報(bào)警信號，組織人員撤離計(jì)算機(jī)機(jī)房。

　　分一下兩種情況進(jìn)行處置：

　　(1)在火情未蔓延時，領(lǐng)導(dǎo)小組命令執(zhí)行小組切斷火災(zāi)部位電源、利用手持機(jī)房滅火器具進(jìn)行滅火。

　　(2)在火情蔓延時，領(lǐng)導(dǎo)小組命令執(zhí)行小組切斷計(jì)算機(jī)機(jī)房全部電源，在確保人員全部撤離機(jī)房后，關(guān)閉機(jī)房所有通道門、啟動滅火系統(tǒng)進(jìn)行滅火。

　　火情解除后，執(zhí)行小組檢查計(jì)算機(jī)機(jī)房空氣質(zhì)量，掌握受災(zāi)情況和電力線路、網(wǎng)絡(luò)線路等健康情況，并向協(xié)調(diào)小組、領(lǐng)導(dǎo)小組報(bào)告。

　　領(lǐng)導(dǎo)小組根據(jù)計(jì)算機(jī)機(jī)房環(huán)境情況，

　　命令執(zhí)行小組恢復(fù)部分或全部電源供應(yīng)、維護(hù)小組部分恢復(fù)或全部恢復(fù)業(yè)務(wù)系統(tǒng)和電子設(shè)備運(yùn)行。

　　UPS異常運(yùn)行記錄表

　　時間

　　輸出電壓

　　輸出電流

　　電池放電電流

　　電池后備時間

　　每十分鐘記錄一次

　　確認(rèn)簽字：

　　機(jī)房溫濕度記錄表

　　時間

　　機(jī)房1

　　機(jī)房2

　　溫度

　　濕度

　　溫度

　　濕度

　　每十分鐘記錄一次確認(rèn)簽字：

　　市電中斷后主機(jī)組、網(wǎng)絡(luò)組、應(yīng)用組系統(tǒng)運(yùn)行確認(rèn)表

　　時間

　　主機(jī)組

　　網(wǎng)絡(luò)組

　　應(yīng)用組

　　系統(tǒng)供電狀況確認(rèn)簽字

　　系統(tǒng)供電狀況確認(rèn)簽字

　　系統(tǒng)供電狀況確認(rèn)簽字

　　每十分鐘進(jìn)行一次確認(rèn)

網(wǎng)絡(luò)應(yīng)急預(yù)案7

　　一、總則

　�。ㄒ唬┠康�

　　為科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全(以下簡稱信息安全)突發(fā)事件，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，制定本應(yīng)急預(yù)案。

　�。ǘ�）工作原則

　　1．統(tǒng)一領(lǐng)導(dǎo)，協(xié)同配合。全區(qū)信息安全突發(fā)事件應(yīng)急工作由區(qū)信息化工作領(lǐng)導(dǎo)組統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)，相關(guān)部門按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則協(xié)同配合，具體實(shí)施。

　　2．明確責(zé)任，依法規(guī)范。各鎮(zhèn)人民政府、各街道辦事處、區(qū)直各部門按照“屬地管理、分級響應(yīng)、及時發(fā)現(xiàn)、及時報(bào)告、及時救治、及時控制”的要求，依法對信息安全突發(fā)事件進(jìn)行防范、監(jiān)測、預(yù)警、報(bào)告、響應(yīng)、協(xié)調(diào)和控制。按照“誰主管、誰負(fù)責(zé)，誰運(yùn)營、誰負(fù)責(zé)”的原則，實(shí)行責(zé)任分工制和責(zé)任追究制。

　　3．條塊結(jié)合，整合資源。充分利用現(xiàn)有信息安全應(yīng)急支援服務(wù)設(shè)施，整合我區(qū)所屬信息安全工作力量。充分依靠省市各有關(guān)部門在地方的信息安全工作力量，進(jìn)一步完善應(yīng)急響應(yīng)服務(wù)體系，形成區(qū)域信息安全保障工作合力。

　　4．防范為主，加強(qiáng)監(jiān)控。宣傳普及信息安全防范知識，牢固樹立“預(yù)防為主、常抓不懈”的意識，經(jīng)常性地做好應(yīng)對信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高公共防范意識以及基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全綜合保障水平。加強(qiáng)對信息安全隱患的日常監(jiān)測，發(fā)現(xiàn)和防范重大信息安全突發(fā)性事件，及時采取有效的可控措施，迅速控制事件影響范圍，力爭將損失降到最低程度。

　　（三）適用范圍

　　本預(yù)案適用III、IV級應(yīng)急處理工作和具體響應(yīng)I、II級應(yīng)急處理工作。

　　基礎(chǔ)通信網(wǎng)絡(luò)的應(yīng)急處理按照信息產(chǎn)業(yè)部有關(guān)規(guī)定實(shí)施，區(qū)人民政府積極支持和配合。

　　二、組織機(jī)構(gòu)及職責(zé)

　　（一）應(yīng)急指揮機(jī)構(gòu)

　　在區(qū)信息化工作領(lǐng)導(dǎo)組的統(tǒng)一領(lǐng)導(dǎo)下，設(shè)立區(qū)網(wǎng)絡(luò)與信息安全突發(fā)事件專項(xiàng)應(yīng)急委員會(以下簡稱區(qū)信息安全專項(xiàng)應(yīng)急委)，為區(qū)人民政府處理信息安全突發(fā)事件應(yīng)急工作的綜合性議事、協(xié)調(diào)機(jī)構(gòu)。主要職責(zé)是：按照國家、省、市、區(qū)信息化工作領(lǐng)導(dǎo)機(jī)構(gòu)的要求開展處置工作；研究決定全區(qū)信息安全應(yīng)急工作的有關(guān)重大問題；決定III、IV級信息安全突發(fā)事件應(yīng)急預(yù)案的啟動，組織力量對III級和IV級突發(fā)事件進(jìn)行處置；統(tǒng)一領(lǐng)導(dǎo)和組織指揮重大信息安全突發(fā)事件的應(yīng)急響應(yīng)處置工作；區(qū)信息化工作領(lǐng)導(dǎo)組交辦的事項(xiàng)和法律、法規(guī)、規(guī)章規(guī)定的其他職責(zé)。

　　區(qū)信息安全專項(xiàng)應(yīng)急委由分管信息化工作的副區(qū)長任主任，有關(guān)單位負(fù)責(zé)人組成。

　　區(qū)信息安全專項(xiàng)應(yīng)急委辦公室設(shè)在區(qū)計(jì)算機(jī)信息中心，其主要職責(zé)是：

　　1．督促落實(shí)區(qū)信息化工作領(lǐng)導(dǎo)組和區(qū)信息安全專項(xiàng)應(yīng)急委作出的決定和措施；

　　2．?dāng)M訂或者組織擬訂區(qū)人民政府應(yīng)對信息安全突發(fā)事件的工作規(guī)劃和應(yīng)急預(yù)案，報(bào)區(qū)人民政府批準(zhǔn)后組織實(shí)施；

　　3．督促檢查各鎮(zhèn)、各街道和區(qū)直有關(guān)部門信息安全專項(xiàng)應(yīng)急預(yù)案的制訂、修訂和執(zhí)行情況，并給予指導(dǎo)；

　　4．督促檢查各鎮(zhèn)、各街道和區(qū)直有關(guān)部門的信息安全突發(fā)事件監(jiān)測、預(yù)警工作情況，并給予指導(dǎo)；

　　5．匯總有關(guān)信息安全突發(fā)事件的各種重要信息，進(jìn)行綜合分析，并提出建議；

　　6．監(jiān)督檢查、協(xié)調(diào)指導(dǎo)各鎮(zhèn)、各街道和區(qū)直有關(guān)部門的信息安全突發(fā)事件預(yù)防、應(yīng)急準(zhǔn)備、應(yīng)急處置、事后恢復(fù)與重建工作；

　　7．組織制訂信息安全常識、應(yīng)急知識的宣傳培訓(xùn)計(jì)劃和應(yīng)急救援隊(duì)伍的業(yè)務(wù)培訓(xùn)、演練計(jì)劃，報(bào)區(qū)人民政府批準(zhǔn)后督促落實(shí)；

　　8．區(qū)信息化工作領(lǐng)導(dǎo)組和區(qū)信息安全專項(xiàng)應(yīng)急委交辦的其他工作。

　　（二）區(qū)信息安全專項(xiàng)應(yīng)急委各成員單位的職責(zé)

　　區(qū)計(jì)算機(jī)信息中心：統(tǒng)籌規(guī)劃建設(shè)應(yīng)急處理技術(shù)平臺，會同___公安分局、國保大隊(duì)、區(qū)國家保密局等有關(guān)單位組織制定全區(qū)突發(fā)事件應(yīng)急處理政策文件及技術(shù)方案，負(fù)責(zé)安全事件處理的培訓(xùn)，及時收集、上報(bào)和通報(bào)突發(fā)事件情況，負(fù)責(zé)向區(qū)人民政府報(bào)告有關(guān)工作情況。

　　___公安分局：嚴(yán)密監(jiān)控境內(nèi)互聯(lián)網(wǎng)有害信息傳播情況，制止互聯(lián)網(wǎng)上對社會熱點(diǎn)和敏感問題的惡意炒作，監(jiān)測新聞網(wǎng)站、門戶網(wǎng)站和國家重大活動、會議期間重點(diǎn)網(wǎng)站網(wǎng)絡(luò)運(yùn)行安全。對發(fā)生重大計(jì)算機(jī)病毒疫情和大規(guī)模網(wǎng)絡(luò)攻擊事件進(jìn)行預(yù)防和處置。依法查處網(wǎng)上散布謠言、制造恐慌、擾亂社會秩序、惡意攻擊黨和政府的有害信息。打擊攻擊、破壞網(wǎng)絡(luò)安全運(yùn)行、制造網(wǎng)上恐怖事件的違法犯罪行為。

　　國保大隊(duì)：收集潛在的國外敵人攻擊計(jì)劃和能力信息，依法對間諜組織以及敵對勢力、民族分裂勢力、邪教勢力等內(nèi)外勾結(jié)，利用計(jì)算機(jī)網(wǎng)絡(luò)危害國家安全的行為開展各種偵察工作；依法對涉嫌危害國家安全

　　網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案第2頁

　　的犯罪進(jìn)行查處；依法對在計(jì)算機(jī)網(wǎng)絡(luò)上竊取國家秘密或制作、傳播危害國家安全信息的違法犯罪活動進(jìn)行查處。

　　區(qū)財(cái)政局：制定經(jīng)費(fèi)保障相關(guān)政策及方案；保證應(yīng)急處理體系建設(shè)和突發(fā)事件應(yīng)急處理所需經(jīng)費(fèi)。

　　區(qū)國家保密局：依法組織協(xié)調(diào)有關(guān)部門對計(jì)算機(jī)網(wǎng)絡(luò)上泄露和竊取國家秘密的行為進(jìn)行查處，做好密級鑒定和采取補(bǔ)救措施。

　�。ㄈ�）現(xiàn)場應(yīng)急處理工作組

　　發(fā)生安全事件后，區(qū)信息安全專項(xiàng)應(yīng)急委成立現(xiàn)場應(yīng)急處理工作組，對計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全事件的處理提供技術(shù)支持和指導(dǎo)，按照正確流程，快速響應(yīng)，提出事件統(tǒng)計(jì)分析報(bào)告。

　　現(xiàn)場應(yīng)急處理工作組由以下各方面的人員組成：

　　管理方面包含應(yīng)急委副主任，以及相關(guān)成員單位領(lǐng)導(dǎo)及科室負(fù)責(zé)人。

　　主要任務(wù)是確保安全策略的制定與執(zhí)行；識別網(wǎng)絡(luò)與信息系統(tǒng)正常運(yùn)行的主要威脅；在出現(xiàn)問題時決定所采取行動的先后順序；做出關(guān)鍵的決定；批準(zhǔn)例外的特殊情況等。

　　技術(shù)方面應(yīng)包含市有關(guān)專家、區(qū)信息安全有關(guān)技術(shù)支撐機(jī)構(gòu)技術(shù)人員。主要負(fù)責(zé)從技術(shù)方面處理發(fā)生問題的系統(tǒng)；檢測入侵事件，并采取技術(shù)手段來降低損失。

　　三、預(yù)警和預(yù)防機(jī)制

　�。ㄒ唬┬畔⒈O(jiān)測及報(bào)告

　　1．公安、國保大隊(duì)、區(qū)計(jì)算機(jī)信息中心等單位要加強(qiáng)信息安全監(jiān)測、分析和預(yù)警工作，進(jìn)一步提高信息安全監(jiān)察執(zhí)法能力，加大對計(jì)算機(jī)犯罪的打擊力度。

　　2．建立信息安全事故報(bào)告制度。發(fā)生信息安全突發(fā)事件的單位應(yīng)當(dāng)在事件發(fā)生后，立即對發(fā)生的事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù)，并在事件被發(fā)現(xiàn)或應(yīng)當(dāng)被發(fā)現(xiàn)時起5小時內(nèi)將有關(guān)材料報(bào)至區(qū)計(jì)算機(jī)信息中心。

　　（二）預(yù)警

　　區(qū)計(jì)算機(jī)信息中心接到信息安全突發(fā)事件報(bào)告后，在經(jīng)初步核實(shí)后，將有關(guān)情況及時向區(qū)信息安全專項(xiàng)應(yīng)急委報(bào)告。在進(jìn)一步綜合情況，研究分析可能造成損害程度的基礎(chǔ)上，提出初步行動對策，視情況召集協(xié)調(diào)會，并根據(jù)應(yīng)急委的決策實(shí)施行動方案，發(fā)布指示和命令。

　�。ㄈ�）預(yù)警支持系統(tǒng)

　　區(qū)計(jì)算機(jī)信息中心建立和逐步完善信息監(jiān)測、傳遞網(wǎng)絡(luò)和指揮決策支持系統(tǒng)，要保證資源共享、運(yùn)轉(zhuǎn)正常、指揮有力。

　�。ㄋ模╊A(yù)防機(jī)制

　　積極推行信息安全等級保護(hù)，逐步實(shí)行信息安全風(fēng)險(xiǎn)評估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定完善信息安全應(yīng)急處理預(yù)案。針對基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件，各相關(guān)部門建立制度化、程序化的處理流程。

　　四、應(yīng)急處理程序

　�。ㄒ唬┘墑e的確定

　　信息安全事件分級的參考要素包括信息密級、公眾影響和資產(chǎn)損失等四項(xiàng)。各參考要素分別說明如下：

　�。�1）信息密級是衡量因信息失竊或泄密所造成的信息安全事件中所涉及信息重要程度的要素；

　�。�2）公眾影響是衡量信息安全事件所造成負(fù)面影響范圍和程度的要素；

　�。�3）業(yè)務(wù)影響是衡量信息安全事件對事發(fā)單位正常業(yè)務(wù)開展所造成負(fù)面影響程度的要素；

　　（4）資產(chǎn)損失是衡量恢復(fù)系統(tǒng)正常運(yùn)行和消除信息安全事件負(fù)面影響所需付出資金代價(jià)的要素。

　　信息安全突發(fā)事件級別分為四級：一般(IV級)、較大(III級)、重大(II級)和特別重大(I級)。

　　IV級：區(qū)內(nèi)較大范圍出現(xiàn)并可能造成較大損害的信息安全事件。

　　III級：區(qū)屬重要部門網(wǎng)絡(luò)與信息系統(tǒng)、重點(diǎn)網(wǎng)站或者關(guān)系到本地區(qū)社會事務(wù)或經(jīng)濟(jì)運(yùn)行的其他網(wǎng)絡(luò)與信息系統(tǒng)受到大面積嚴(yán)重沖擊。

　　II級：區(qū)屬重要部門或局部基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓，導(dǎo)致業(yè)務(wù)中斷，縱向或橫向延伸可能造成嚴(yán)重社會影響或較大經(jīng)濟(jì)損失。

　　I級：敵對分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模的宣傳、煽動和滲透活動，或者區(qū)直單位多地點(diǎn)或多個基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓，導(dǎo)致業(yè)務(wù)中斷，造成或可能造成嚴(yán)重社會影響或巨大經(jīng)濟(jì)損失的信息安全事件。

　�。ǘ�）預(yù)案啟動

　　1．發(fā)生IV級網(wǎng)絡(luò)信息安全事件后，區(qū)政府啟動相應(yīng)預(yù)案，并負(fù)責(zé)應(yīng)急處理工作；發(fā)生III級網(wǎng)絡(luò)信息安全事件后，區(qū)政府啟動相應(yīng)預(yù)案，并由區(qū)信息安全專項(xiàng)應(yīng)急委負(fù)責(zé)應(yīng)急處理工作；發(fā)生I、II級的信息安全突發(fā)事件后，上報(bào)市人民政府啟動相應(yīng)預(yù)案。

　　2．區(qū)信息安全專項(xiàng)應(yīng)急委辦公室接到報(bào)告后，應(yīng)當(dāng)立即上報(bào)區(qū)應(yīng)急委，并會同相關(guān)成員單位盡快組織專家組對突發(fā)事件性質(zhì)、級別及啟動預(yù)案的時機(jī)開展評估，向區(qū)應(yīng)急委提出啟動預(yù)案的建議，報(bào)區(qū)人民政府批準(zhǔn)。

　　3．在區(qū)人民政府做出啟動預(yù)案決定后，區(qū)信息安全專項(xiàng)應(yīng)急委立即啟動應(yīng)急處理工作。

　�。ㄈ�）現(xiàn)場應(yīng)急處理

　　事件發(fā)生單位和現(xiàn)場應(yīng)急處理工作組盡最大可能收集事件相關(guān)信息，判別事件類別，確定事件來源，保護(hù)證據(jù)，以便縮短應(yīng)急響應(yīng)時間。

　　檢查威脅造成的結(jié)果，評估事件帶來的影響和損害：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性；檢查攻擊者是否侵入了系統(tǒng)；以后是否能再次隨意進(jìn)入；損失的程度；確定暴露出的主要危險(xiǎn)等。

　　抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞�？赡艿囊种撇呗砸话惆�括：關(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)的物理鏈接，修改防火墻和路由器的過濾規(guī)則；封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路；提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別；設(shè)置陷阱；啟用緊急事件下的接管系統(tǒng)；實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒；反擊攻擊者的系統(tǒng)等。

　　根除。在事件被抑制之后，通過對有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。與此同時，執(zhí)法部門和其他相關(guān)機(jī)構(gòu)對攻擊源進(jìn)行準(zhǔn)確定位并采取合適的措施將其中斷。

　　清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到正常的任務(wù)狀態(tài)�；謴�(fù)工作應(yīng)十分小心，避免出現(xiàn)操作失誤而導(dǎo)致數(shù)據(jù)丟失。另外，恢復(fù)工作中如果涉及到機(jī)密數(shù)據(jù)，需要額外按照機(jī)密系統(tǒng)的恢復(fù)要求。如果攻擊者獲得了超級用戶的訪問權(quán)，一次完整的恢復(fù)應(yīng)強(qiáng)制性地修改所有的口令。

　�。ㄋ模﹫�(bào)告和總結(jié)

　　回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件的單位應(yīng)當(dāng)在事件處理完畢后5個工作日內(nèi)將處理結(jié)果報(bào)市信息化工作領(lǐng)導(dǎo)組備案。（《重大信息安全事件處理結(jié)果報(bào)告表》見附件三）

　　（五）應(yīng)急行動結(jié)束

　　根據(jù)信息安全事件的處置進(jìn)展情況和現(xiàn)場應(yīng)急處理工作組意見，區(qū)計(jì)算機(jī)信息中心組織相關(guān)部門及專家組對信息安全事件處置情況進(jìn)行綜合評估，并提出應(yīng)急行動結(jié)束建議，報(bào)區(qū)人民政府批準(zhǔn)。應(yīng)急行動是否結(jié)束，由區(qū)人民政府決定。

　　五、保障措施

　　（一）技術(shù)支撐保障

　　區(qū)計(jì)算機(jī)信息中心建立預(yù)警與應(yīng)急處理的技術(shù)平臺，進(jìn)一步提高安全事件的.發(fā)現(xiàn)和分析能力：從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報(bào)等多個環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門之間應(yīng)急處理的聯(lián)動機(jī)制。

　　（二）應(yīng)急隊(duì)伍保障

　　加強(qiáng)信息安全人才培養(yǎng)，強(qiáng)化信息安全宣傳教育，建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才和管理隊(duì)伍，提高全社會信息安全防御意識。大力發(fā)展信息安全服務(wù)業(yè)，增強(qiáng)社會應(yīng)急支援能力。

　�。ㄈ�）物資條件保障

　　安排區(qū)信息化建設(shè)專項(xiàng)資金用于預(yù)防或應(yīng)對信息安全突發(fā)事件，提供必要的經(jīng)費(fèi)保障，強(qiáng)化信息安全應(yīng)急處理工作的物資保障條件。

　�。ㄋ模┘夹g(shù)儲備保障

　　區(qū)計(jì)算機(jī)信息中心組織有關(guān)專家和科研力量，開展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究，組織參加省、市相關(guān)培訓(xùn)，推廣和普及新的應(yīng)急技術(shù)。

　　六、宣傳、培訓(xùn)和演習(xí)

　�。ㄒ唬┕�眾信息交流

　　區(qū)計(jì)算機(jī)信息中心在應(yīng)急預(yù)案修訂、演練的前后，應(yīng)利用各種新聞媒介開展宣傳；不定期地利用各種安全活動向社會大眾宣傳信息安全應(yīng)急法律、法規(guī)和預(yù)防、應(yīng)急的常識。

　�。ǘ�）人員培訓(xùn)

　　為確保信息安全應(yīng)急預(yù)案有效運(yùn)行，區(qū)信息安全專項(xiàng)應(yīng)急委定期或不定期舉辦不同層次、不同類型的培訓(xùn)班或研討會，以便不同崗位的應(yīng)急人員都能全面熟悉并掌握信息安全應(yīng)急處理的知識和技能。

　�。ㄈ�）應(yīng)急演習(xí)

　　為提高信息安全突發(fā)事件應(yīng)急響應(yīng)水平，區(qū)信息安全專項(xiàng)應(yīng)急委辦公室定期或不定期組織預(yù)案演練；檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對預(yù)案中存在的問題和不足及時補(bǔ)充、完善。

　　七、監(jiān)督檢查與獎懲

　�。ㄒ唬╊A(yù)案執(zhí)行監(jiān)督

　　區(qū)信息安全專項(xiàng)應(yīng)急委辦公室負(fù)責(zé)對預(yù)案實(shí)施的全過程進(jìn)行監(jiān)督檢查，督促成員單位按本預(yù)案指定的職責(zé)采取應(yīng)急措施，確保及時、到位。

　　1．發(fā)生重大信息安全事件的單位應(yīng)當(dāng)按照規(guī)定，及時如實(shí)地報(bào)告事件的有關(guān)信息，不得瞞報(bào)、緩報(bào)或者授意他人瞞報(bào)、緩報(bào)。任何單位或個人發(fā)現(xiàn)有瞞報(bào)、緩報(bào)、謊報(bào)重大信息安全事件情況的，有權(quán)直接向區(qū)信息安全專項(xiàng)應(yīng)急委舉報(bào)。

　　2．應(yīng)急行動結(jié)束后，區(qū)信息安全專項(xiàng)應(yīng)急委辦公室對相關(guān)成員單位采取的應(yīng)急行動的及時性、有效性進(jìn)行評估。

　�。ǘ�）獎懲與責(zé)任

　　1．對下列情況可以經(jīng)區(qū)信息安全專項(xiàng)應(yīng)急委辦公室評估審核，報(bào)區(qū)信息安全專項(xiàng)應(yīng)急委批準(zhǔn)后予以獎勵：在應(yīng)急行動中做出特殊貢獻(xiàn)的先進(jìn)單位和集體；在應(yīng)急行動中提出重要建議方案，節(jié)約大量應(yīng)急資源或避免重大損失的人員；在應(yīng)急行動第一線做出重大成績的現(xiàn)場作業(yè)人員。獎勵資金由區(qū)、鎮(zhèn)財(cái)政或相關(guān)單位提供。

　　2．在發(fā)生重大信息安全事件后，有關(guān)責(zé)任單位、責(zé)任人有瞞報(bào)、緩報(bào)、漏報(bào)和其它失職、瀆職行為的，區(qū)信息安全專項(xiàng)應(yīng)急委辦公室將予以通報(bào)批評；對造成嚴(yán)重不良后果的，將視情節(jié)由有關(guān)主管部門追究責(zé)任領(lǐng)導(dǎo)和責(zé)任人的行政責(zé)任；構(gòu)成犯罪的，由有關(guān)部門依法追究其法律責(zé)任。

　　3．對未及時落實(shí)區(qū)信息安全專項(xiàng)應(yīng)急委指令，影響應(yīng)急行動效果的，按《國務(wù)院關(guān)于特大安全事故行政責(zé)任追究的規(guī)定》及有關(guān)規(guī)定追究相關(guān)人員的責(zé)任。

　　八、附則

　　本預(yù)案所稱網(wǎng)絡(luò)與信息安全重大突發(fā)事件，是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞、黑客攻擊、無線電頻率干擾和計(jì)算機(jī)病毒破壞等原因，本區(qū)政府機(jī)關(guān)網(wǎng)絡(luò)與信息系統(tǒng)、關(guān)系到國計(jì)民生的基礎(chǔ)性網(wǎng)絡(luò)及重要信息系統(tǒng)的正常運(yùn)行受到嚴(yán)重影響，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞或信息失竊或泄密等現(xiàn)象，以及境內(nèi)外敵對勢力、敵對分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模宣傳、煽動和滲透活動，或者對國內(nèi)通信網(wǎng)絡(luò)或信息設(shè)施、重點(diǎn)網(wǎng)站進(jìn)行大規(guī)模的破壞活動，在國家安全、社會穩(wěn)定或公眾利益等方面造成不良影響以及造成一定程度直接或間接經(jīng)濟(jì)損失的事件。信息安全事件的主體是指信息安全事件的制造者或造成信息安全事件的最終原因。信息安全事件的客體是指受信息安全事件影響或發(fā)生信息安全事件的計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)。依據(jù)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)，信息安全事件的客體可分為信息系統(tǒng)、信息內(nèi)容和網(wǎng)絡(luò)基礎(chǔ)設(shè)施三大類。

　　1．本預(yù)案通過演習(xí)、實(shí)踐檢驗(yàn)，以及根據(jù)應(yīng)急力量變更、新技術(shù)、新資源的應(yīng)用和應(yīng)急事件發(fā)展趨勢，及時修訂和完善；

　　2．本預(yù)案所附的成員、通信地址等發(fā)生變化時也應(yīng)隨時修訂；

　　3．本預(yù)案由區(qū)計(jì)算機(jī)信息中心會同___公安分局、國保大隊(duì)、區(qū)國家保密局負(fù)責(zé)修訂，經(jīng)區(qū)人民政府常務(wù)會議審議批準(zhǔn)后實(shí)施。

　　4．本預(yù)案修訂采取改版或換頁的方式進(jìn)行。

　　5.本預(yù)案由區(qū)計(jì)算機(jī)機(jī)信息中心負(fù)責(zé)解釋。

　　6.本預(yù)案日常工作由區(qū)計(jì)算機(jī)信息中心負(fù)責(zé)。

　　聯(lián)系電話：__-__傳真：__-__

　　7.本預(yù)案自發(fā)布之日起實(shí)施。

網(wǎng)絡(luò)應(yīng)急預(yù)案8

　　為有效制止各種網(wǎng)絡(luò)安全事件的發(fā)生，最大地減少各種網(wǎng)絡(luò)安全事件所造成的破壞和負(fù)面影響，特制定本預(yù)案。

　　一、堅(jiān)持以預(yù)防、監(jiān)控為主的原則，做到響應(yīng)快、定位準(zhǔn)、控制及時、措施有力，在網(wǎng)絡(luò)安全上把握主動權(quán)。

　　二、學(xué)校保衛(wèi)處對校園網(wǎng)內(nèi)容進(jìn)行24小時專人監(jiān)控，信息與網(wǎng)絡(luò)中心對網(wǎng)絡(luò)安全技術(shù)問題進(jìn)行24小時應(yīng)急響應(yīng)，結(jié)合嚴(yán)格的規(guī)章制度，確保網(wǎng)絡(luò)安全的監(jiān)控隨時處于有序、有效狀態(tài)。

　　三、實(shí)行多部門協(xié)作機(jī)制，發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的苗頭后，網(wǎng)絡(luò)中心、保衛(wèi)處、學(xué)工部，必要時聯(lián)合當(dāng)?shù)毓�安派出所，對安全事件�?dāng)事人進(jìn)行快速準(zhǔn)確的目標(biāo)定位、對象確定，并在適當(dāng)時機(jī)實(shí)地控制當(dāng)事人和相關(guān)設(shè)備等。

　　四、嚴(yán)格上網(wǎng)實(shí)名制，所有校園網(wǎng)用戶均采取有詳細(xì)記錄的、由學(xué)校統(tǒng)一管理的身份認(rèn)證措施；學(xué)校論壇必須實(shí)名注冊。

　　五、重視服務(wù)器日志的保存和使用，確保發(fā)現(xiàn)問題時能夠有效追查定位。

　　六、對校園網(wǎng)內(nèi)各單位或個人因特殊需要而開設(shè)的服務(wù)采取登錄備案制度，各單位服務(wù)器要求有專人負(fù)責(zé)管理，并且對管理員的聯(lián)系信息進(jìn)行詳細(xì)備案。

　　七、網(wǎng)絡(luò)安全事件處置流程：

　　網(wǎng)絡(luò)事件的處置遵從負(fù)面影響最小化的原則。

　　網(wǎng)絡(luò)內(nèi)容相關(guān)事件的處理，必須遵從先固定證據(jù)、再保留證據(jù)、然后再采取措施消除影響的基本流程。

　　1、責(zé)任到人

　　事件發(fā)生將直接追究部門主要負(fù)責(zé)人及分管領(lǐng)導(dǎo)和技術(shù)負(fù)責(zé)人的`責(zé)任。

　　2、跟蹤監(jiān)控

　　發(fā)生安全事件后，保衛(wèi)處、信息與網(wǎng)絡(luò)中心通過一定的技術(shù)手段，立即保持對事件的全程跟蹤，同時根據(jù)事件的表現(xiàn)和程度，及時通知有關(guān)部門協(xié)同處理。

　　3、內(nèi)容取證

　　在采取跟蹤監(jiān)控措施的同時，立即對安全事件的內(nèi)容進(jìn)行取證，必要時請公安部門出面同時控制當(dāng)事者的機(jī)器和當(dāng)事人。有關(guān)通過網(wǎng)絡(luò)遠(yuǎn)程取證的內(nèi)容要注意時間、位置、涉及人員等盡量全面，注意證據(jù)保存位置可靠；現(xiàn)場取證的內(nèi)容在必要時要求在當(dāng)事人現(xiàn)場參與的情況下截圖，并打印、簽字確認(rèn)。

　　4、切斷服務(wù)

　　對安全事件進(jìn)行證據(jù)保全后，應(yīng)當(dāng)?shù)谝粫r間根據(jù)事件性質(zhì)，分別采取勒令改正、刪除內(nèi)容、停止服務(wù)等果斷措施。必要時學(xué)�？蓮�(qiáng)行斷開相關(guān)區(qū)域的網(wǎng)絡(luò)或與安全事件相關(guān)的服務(wù)。

　　5、追查定位

　　結(jié)合事件發(fā)生日期時間、服務(wù)器日志、用戶賬戶等信息，對事件當(dāng)事人進(jìn)行快速定位，以便能夠在必要時進(jìn)行責(zé)任追查。

　　6、調(diào)查處理

　　確定事件的當(dāng)事人后，根據(jù)國家有關(guān)法規(guī)和學(xué)校網(wǎng)絡(luò)管理和安全、保密要求，根據(jù)當(dāng)事人的事件性質(zhì)和危害程度，分別采取學(xué)院或單位內(nèi)部處置、全校通報(bào)處理等措施。學(xué)生當(dāng)事人聯(lián)合學(xué)工部按有關(guān)規(guī)定進(jìn)行處置；其他教工則聯(lián)系人事處、保衛(wèi)處、紀(jì)委等單位，根據(jù)有關(guān)規(guī)定給予當(dāng)事人適當(dāng)?shù)奶幏帧?/p>

　　7、漏洞補(bǔ)救

　　對安全事件采取適當(dāng)處置后，有關(guān)單位和個人必須認(rèn)真檢討其所存在的疏忽，找出事件發(fā)生的原因，查找存在的安全漏洞，并立即采取有效的補(bǔ)救措施。對于某些事件，必要時必須由相關(guān)部門研究后給出適當(dāng)?shù)幕貞?yīng)，以最快地消除負(fù)面影響。

　　八、網(wǎng)絡(luò)緊急響應(yīng)小組成員：

　　由分管校長及校辦、黨辦、信息與網(wǎng)絡(luò)中心、人事處、保衛(wèi)處、學(xué)工部、團(tuán)委各部門負(fù)責(zé)人組成。

網(wǎng)絡(luò)應(yīng)急預(yù)案9

　　為提高應(yīng)對突發(fā)網(wǎng)絡(luò)安全能力，維護(hù)網(wǎng)絡(luò)安全和社會穩(wěn)定，保障公積金業(yè)務(wù)各項(xiàng)工作正常開展，特制定本預(yù)案。

　　一、 根據(jù)網(wǎng)絡(luò)安全的發(fā)生原因、性質(zhì)和機(jī)理，網(wǎng)絡(luò)安全主要分為以下三類:

　�。�1）攻擊類事件：指網(wǎng)絡(luò)系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

　�。�2）故障類事件：指網(wǎng)絡(luò)系統(tǒng)因計(jì)算機(jī)軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

　　（3）災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺風(fēng)等外力因素導(dǎo)致網(wǎng)絡(luò)系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

　　二、建立應(yīng)急網(wǎng)絡(luò)聯(lián)動機(jī)制

　　成立網(wǎng)絡(luò)安全應(yīng)急工作小組，按照“誰主管誰負(fù)責(zé)”原則，對于較大和一般突發(fā)公共事件進(jìn)行先期處置等工作，并及時報(bào)領(lǐng)導(dǎo)處理并備案。

　　發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件，事發(fā)半小時內(nèi)向單位主管領(lǐng)導(dǎo)口頭報(bào)告，在1小時內(nèi)向出具書面報(bào)告；較大以上網(wǎng)絡(luò)安全事件或特殊情況，立即報(bào)告。

　　三、應(yīng)急處理流程

　　出現(xiàn)災(zāi)情后值班人員要及時通過電話、傳真、郵件、短信等方式通知單位領(lǐng)導(dǎo)及相關(guān)技術(shù)負(fù)責(zé)人。值班人員根據(jù)災(zāi)情信息，初步判定災(zāi)情程度。能夠自身解決，要及時加以解決；如果不能自行解決故障，由領(lǐng)導(dǎo)現(xiàn)場指揮，協(xié)調(diào)各部門力量，按照分工負(fù)責(zé)的原則，組織相關(guān)技術(shù)人員進(jìn)入搶險(xiǎn)程序。

　　四、單位自行應(yīng)急處理措施指南

　　1、黑客攻擊事件緊急處置措施

　　(1)當(dāng)有關(guān)值班人員發(fā)現(xiàn)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時，應(yīng)立即向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人通報(bào)情況。

　　(2)網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場，并首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，并將有關(guān)情況向本單位領(lǐng)導(dǎo)匯報(bào)。

　　(3)對現(xiàn)場進(jìn)行分析，并寫出分析報(bào)告存檔，必要時上報(bào)主管部門。

　　(4)恢復(fù)與重建被攻擊或破壞系統(tǒng)

　　(5)網(wǎng)絡(luò)安全應(yīng)急小組組長召開小組會議，如認(rèn)為事態(tài)嚴(yán)重，則立即向主管部門和公安部門報(bào)警。

　　2、病毒事件緊急處置措施

　　(1)當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報(bào)告，將該機(jī)從網(wǎng)絡(luò)上隔離開來。

　　(2)網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人員在接到通報(bào)后立即趕到現(xiàn)場。

　　(3)對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。

　　(4)啟用反病毒軟件對該機(jī)進(jìn)行殺毒處理，同時通過病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除工作。

　　(5)如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向本單位領(lǐng)導(dǎo)報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。

　　(6)網(wǎng)絡(luò)安全應(yīng)急小組經(jīng)會商，認(rèn)為情況嚴(yán)重的，應(yīng)立即向主管部門和公安部門報(bào)警。

　　(7)如果感染病毒的設(shè)備是主服務(wù)器，經(jīng)本單位領(lǐng)導(dǎo)同意，應(yīng)立即告知各部門做好相應(yīng)的清查工作。

　　3、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施

　　(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時進(jìn)行備份，并將它們保存于安全處。

　　(2)一旦軟件遭到破壞性攻擊，應(yīng)立即向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報(bào)告，并將該系統(tǒng)停止運(yùn)行。

　　(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向領(lǐng)導(dǎo)匯報(bào)，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。

　　(4)網(wǎng)絡(luò)安全應(yīng)急小組組長召開小組會議，如認(rèn)為事態(tài)嚴(yán)重，則立即向主管部門和公安部門報(bào)警。

　　4、數(shù)據(jù)庫安全緊急處置措施

　　(1)在有條件的地區(qū)，主要數(shù)據(jù)庫系統(tǒng)應(yīng)按雙機(jī)熱備設(shè)置，并至少要準(zhǔn)備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機(jī)房，另一個備份放在另一安全的建筑物中。

　　(2)一旦數(shù)據(jù)庫崩潰，值班人員應(yīng)立即啟動備用系統(tǒng)，并向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報(bào)告。

　　(3)在備用系統(tǒng)運(yùn)行期間；信息安全工作人員應(yīng)對主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。

　　(4)如果兩套系統(tǒng)均崩潰而無法恢復(fù)，應(yīng)立即向有關(guān)廠商請求緊急支援。

　　5、廣域網(wǎng)外部線路中斷緊急處置措施

　　(1)廣域網(wǎng)主、備用線路中斷一條后，值班人員應(yīng)立即啟動備用線路接續(xù)工作，同時向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報(bào)告。

　　(2)網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。

　　(3)如屬我方管轄范圍，由工作人員立即予以恢復(fù)。

　　(4)如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，要求修復(fù)。

　　(5)如果主、備用線路同時中斷，網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快研究恢復(fù)措施，并立即向本單位領(lǐng)導(dǎo)匯報(bào)。

　　6、局域網(wǎng)中斷緊急處置措施

　　(1)設(shè)備管理部門平時應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。

　　(2)局域網(wǎng)中斷后，網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人員應(yīng)立即判斷故節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全應(yīng)急組組長匯報(bào)。

　　(3)如屬線路故障，應(yīng)重新安裝線路。

　　(4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。

　　(5)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測通暢。

　　(6)如有必要，應(yīng)向主管部門領(lǐng)導(dǎo)匯報(bào)。

　　7、設(shè)備安全緊急處置措施

　　(1)服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報(bào)告。

　　(2)網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人員立即查明原因。

　　(3)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。

　　(4)如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維護(hù)人員前來維修。

　　(5)如果設(shè)備一時不能修復(fù)，應(yīng)向本單位領(lǐng)導(dǎo)匯報(bào)。

　　8、停電緊急處置措施

　　（1）定期檢查機(jī)房供電設(shè)備的運(yùn)行狀況和電路線纜器材情況，當(dāng)發(fā)生下列突發(fā)事件時，按照以下方案進(jìn)行處置.

　　（2）當(dāng)機(jī)房發(fā)生市電供電突然停電或是電源異常時。首先應(yīng)和館內(nèi)強(qiáng)電部門聯(lián)系確認(rèn)正常停電以及預(yù)計(jì)停電時間。

　　檢查不間斷電源的電池可供電時間，確保設(shè)備正常運(yùn)行，如遇到突然斷電，應(yīng)及時將空調(diào)等不在UPS電源供電范圍內(nèi)的設(shè)備及時斷電，預(yù)防突然來電時瞬間電流過大導(dǎo)致設(shè)備損壞等現(xiàn)象。

　�。�3）當(dāng)確定停電時間超出機(jī)房UPS承載范圍后，首先確定停電的范圍以及受影響的設(shè)備范圍。并及時通知各部門和網(wǎng)絡(luò)安全應(yīng)急小組做好停電應(yīng)急準(zhǔn)備。然后通知機(jī)房電源維護(hù)人和設(shè)備的負(fù)責(zé)人到達(dá)現(xiàn)場，做好各設(shè)備的.電源停電準(zhǔn)備。在UPS供電電量剩10%之后，嚴(yán)格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機(jī)和路由器，等待電力恢復(fù)。

　�。�4）當(dāng)確定停電原因是在本身供電系統(tǒng)范圍內(nèi)，立即匯報(bào)給負(fù)責(zé)領(lǐng)導(dǎo)，并及時聯(lián)系相關(guān)維護(hù)人員達(dá)到現(xiàn)場檢修。對于恢復(fù)時間無法預(yù)計(jì)的，要通知各部門做好停電應(yīng)急準(zhǔn)備。

　�。�5）恢復(fù)供電后，嚴(yán)格按照操作程序逐步恢復(fù)機(jī)房設(shè)備和

　　UPS的供電，以防瞬間電流過大造成設(shè)備損壞。

　　9、火災(zāi)緊急處置措施

　　（1）上班工作時間發(fā)生火警，還在機(jī)房工作的人員應(yīng)及時緊急撤離，并立刻撥打119報(bào)警并立刻通知網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人和相關(guān)部門領(lǐng)導(dǎo)。在確保自身安全的情況下，應(yīng)盡量使用滅火器進(jìn)行滅火，減少電子設(shè)備的損壞。同時采取關(guān)閉電源總閘等措施，盡量減少可能造成的損失和破壞。

　�。�2）非工作時間或節(jié)假日休息時間值班人員發(fā)現(xiàn)火情后，要立刻撥打119報(bào)警，并立刻通知網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人和相關(guān)部門領(lǐng)導(dǎo)，做好火災(zāi)的處置工作。

　�。�3）火情結(jié)束之后，機(jī)房相關(guān)人員應(yīng)全體趕赴現(xiàn)場，并向相關(guān)部門匯報(bào)。同時立即聯(lián)系電信、聯(lián)通、移動等相關(guān)網(wǎng)絡(luò)公司和設(shè)備相關(guān)廠家，及時評估事故損失情況，研討恢復(fù)網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的最佳解決方案。

　　10、其他自然災(zāi)害緊急處置措施發(fā)生自然災(zāi)害后，首先應(yīng)該組織人員撤離現(xiàn)場。當(dāng)確認(rèn)災(zāi)害不會造成人生傷害后，在回到機(jī)房檢查設(shè)備，評估災(zāi)害受損范圍，立刻向網(wǎng)絡(luò)安全應(yīng)急小組組長和公司領(lǐng)導(dǎo)匯報(bào)，并聯(lián)系相關(guān)網(wǎng)絡(luò)和設(shè)備廠家，積極做好災(zāi)后恢復(fù)工作，確保在最短時間內(nèi)恢復(fù)機(jī)房正常運(yùn)行。

網(wǎng)絡(luò)應(yīng)急預(yù)案10

　　為貫徹落實(shí)中央、省、市有關(guān)網(wǎng)絡(luò)安全工作的精神，進(jìn)一步完善我局網(wǎng)絡(luò)安全保障體系，切實(shí)提高網(wǎng)絡(luò)安全防護(hù)能力和水平，根據(jù)《福州市審計(jì)局關(guān)于進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全工作的意見》，結(jié)合我局實(shí)際，制定應(yīng)急預(yù)案如下：

　　一、總則

　　（一）指導(dǎo)思想

　　為保障我局網(wǎng)絡(luò)和信息安全，預(yù)防和遏制網(wǎng)絡(luò)突發(fā)事件的發(fā)生，消除突發(fā)事件造成的危害和影響，根據(jù)有關(guān)要求，按照“統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、保障安全”的原則，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防和及時控制網(wǎng)絡(luò)安全事件的危害和影響，制定我局的網(wǎng)絡(luò)信息安全應(yīng)急處置預(yù)案。

　　本預(yù)案以《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》和《福建省審計(jì)廳網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等為指導(dǎo)思想，總結(jié)工作中行之有效的經(jīng)驗(yàn)，以構(gòu)建預(yù)防為主、防治結(jié)合的網(wǎng)絡(luò)信息安全長效管理與應(yīng)急處理機(jī)制為根本，以保證系統(tǒng)安全穩(wěn)定運(yùn)行為目標(biāo)，努力將網(wǎng)絡(luò)安全工作納入制度化、科學(xué)化和規(guī)范化的軌道，提高快速反應(yīng)和應(yīng)急處理能力。

　　（二）適用范圍

　　本應(yīng)急處置預(yù)案適用于福州市審計(jì)局各網(wǎng)的網(wǎng)絡(luò)信息安全應(yīng)急處置。根據(jù)事件分級原則，我局網(wǎng)絡(luò)安全事件分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。

　�。ㄈ�）處置原則

　　1、預(yù)防為主。通過建立健全網(wǎng)絡(luò)及信息安全管理制度，組織較好的安全設(shè)施建設(shè)，開展網(wǎng)絡(luò)安全日常監(jiān)測，組織網(wǎng)絡(luò)安全測評，加強(qiáng)信息系統(tǒng)安全教育，預(yù)防網(wǎng)絡(luò)信息系統(tǒng)安全事故的發(fā)生。

　　2、分級負(fù)責(zé)。建立局領(lǐng)導(dǎo)統(tǒng)一指揮、計(jì)算機(jī)審計(jì)處、辦公室等各處室（中心）和值班人員積極配合的審計(jì)網(wǎng)絡(luò)信息系統(tǒng)應(yīng)急機(jī)制。

　　3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)信息系統(tǒng)安全事故，應(yīng)迅速啟動應(yīng)急措施，盡最大努力減少損失，盡最快速度恢復(fù)網(wǎng)絡(luò)信息系統(tǒng)的安全運(yùn)行。

　　二、組織機(jī)構(gòu)及職責(zé)

　�。ㄒ唬┙M織機(jī)構(gòu)

　　局網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)籌領(lǐng)導(dǎo)網(wǎng)絡(luò)安全事件應(yīng)急處置工作，具體通過網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室協(xié)調(diào)組織局網(wǎng)絡(luò)安全事件應(yīng)對工作，建立健全全局聯(lián)動處置機(jī)制。值班人員、辦公室、計(jì)算機(jī)處和相關(guān)處室單位按照職責(zé)分工負(fù)責(zé)相關(guān)網(wǎng)絡(luò)安全事件應(yīng)對工作。

　�。ǘ�）主要職責(zé)

　　1、督促落實(shí)局網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組的決定和措施；

　　2、全面開展網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測、報(bào)告、應(yīng)急準(zhǔn)備、應(yīng)急處置和事后恢復(fù)與重建工作；

　　3、擬訂網(wǎng)絡(luò)安全事件相關(guān)工作規(guī)劃和應(yīng)急預(yù)案；

　　4、督促檢查各處室、單位，指導(dǎo)各縣（市）區(qū)審計(jì)機(jī)關(guān)信息安全工作；

　　5、匯總有關(guān)網(wǎng)絡(luò)安全事件的各種重要信息，進(jìn)行綜合分析，并提出建議。

　　三、預(yù)警和預(yù)防機(jī)制

　�。ㄒ唬┍O(jiān)測及報(bào)告

　　1、加強(qiáng)信息安全監(jiān)測、分析和預(yù)警工作，建立網(wǎng)絡(luò)安全事件報(bào)告制度。當(dāng)網(wǎng)絡(luò)安全事件發(fā)生后，值班人員或相關(guān)處室單位等立即報(bào)告網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室(計(jì)算機(jī)處)。

　　2、網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室立即組織斷開網(wǎng)絡(luò)，并啟動應(yīng)急預(yù)案，控制事態(tài)，消除隱患。及時向網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組組長報(bào)告，對于初判為較大及以上網(wǎng)絡(luò)安全事件的，立即報(bào)告市網(wǎng)安部門和上級審計(jì)機(jī)關(guān)。

　　（二）預(yù)警機(jī)制

　　網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室接到網(wǎng)絡(luò)安全事件報(bào)告后，立即組織調(diào)查核實(shí)，并將有關(guān)情況及時向組長報(bào)告。組織人員進(jìn)一步進(jìn)行情況綜合分析，研究可能造成損害的程度，提出解決問題的對策。組長視情況召集協(xié)調(diào)會，研究制定行動方案，發(fā)布指示和命令。

　�。ㄈ�）預(yù)防機(jī)制

　　積極推行信息安全等級保護(hù)，逐步實(shí)行信息安全風(fēng)險(xiǎn)評估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定并不斷完善信息安全應(yīng)急處理預(yù)案。針對基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件，各相關(guān)部門建立制度化、程序化的處理流程。

　　四、應(yīng)急處置程序

　�。ㄒ唬┘墑e的確定

　　網(wǎng)絡(luò)安全事件分級的參考要素包括信息密級、公眾影響和資產(chǎn)損失三項(xiàng)。各參考要素分別說明如下：

　　1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；

　　2、公眾影響是衡量信息安全事件所造成的負(fù)面影響范圍和程度的要素；

　　3、資產(chǎn)損失是衡量恢復(fù)系統(tǒng)正常運(yùn)行和消除信息安全事件負(fù)面影響所需付出資金代價(jià)的要素。

　　網(wǎng)絡(luò)安全事件級別分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。

　　IV級：審計(jì)局機(jī)關(guān)各處室、下屬單位范圍內(nèi)出現(xiàn)并可能造成損害其他網(wǎng)絡(luò)安全的事件。

　　III級：審計(jì)局機(jī)關(guān)各處室、下屬單位范圍內(nèi)的信息系統(tǒng)、重點(diǎn)網(wǎng)站等正常運(yùn)作受到大面積影響和沖擊。

　　II級：審計(jì)局機(jī)關(guān)各處室、下屬單位范圍內(nèi)的基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓，并且縱向或橫向延伸可能造成嚴(yán)重社會影響或較大經(jīng)濟(jì)損失。

　　I級：敵對分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模的宣傳、煽動和滲透活動；或者局機(jī)關(guān)各處室、下屬單位范圍多地點(diǎn)或多地區(qū)基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓，并且已經(jīng)造成或可能造成嚴(yán)重社會影響或巨大經(jīng)濟(jì)損失的'網(wǎng)絡(luò)安全事件。

　�。ǘ�）預(yù)案啟動

　　發(fā)生網(wǎng)絡(luò)安全事件（I級～I(xiàn)V級）后，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室啟動相應(yīng)預(yù)案，并負(fù)責(zé)指揮和進(jìn)行應(yīng)急處置工作。

　　（三）現(xiàn)場應(yīng)急處理

　　事件發(fā)生單位和現(xiàn)場應(yīng)急處理工作，應(yīng)盡最大可能收集事件相關(guān)信息，區(qū)別事件類別，確定事件來源，保護(hù)證據(jù)，以便縮短應(yīng)急響應(yīng)時間。

　　檢查威脅造成的結(jié)果，評估事件帶來的影響和損害：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性，檢查攻擊者是否侵入了系統(tǒng)，以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險(xiǎn)等。

　　抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞。可能的抑制策略一般包括：關(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路，提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別，設(shè)置陷阱，啟用緊急事件下的接管系統(tǒng)，實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒，反擊攻擊者的系統(tǒng)等。

　　1、審計(jì)管理系統(tǒng)等出現(xiàn)異常，無法正常服務(wù)時，首先由計(jì)算機(jī)審計(jì)處與福建省審計(jì)廳OA服務(wù)辦聯(lián)系聯(lián)系溝通，確定故障原因，配合福建省審計(jì)廳OA服務(wù)辦解決問題。（福建省審計(jì)廳OA服務(wù)辦聯(lián)系電話xx）。

　　2、東部辦公區(qū)電子政務(wù)云平臺存儲設(shè)備與云平臺網(wǎng)絡(luò)發(fā)生故障時，首先與東部辦公區(qū)電子政務(wù)云平臺值班電話聯(lián)系溝通，確定故障原因，配合東部辦公區(qū)電子政務(wù)云平臺解決問題。（東部辦公區(qū)電子政務(wù)云平臺值班聯(lián)系電話xx）。

　　3、計(jì)算機(jī)、服務(wù)器硬件設(shè)備無法正常運(yùn)行時，首先檢查服務(wù)器設(shè)備故障報(bào)警指示燈狀態(tài)，初步確定故障原因，使用配套系統(tǒng)硬件檢測軟件檢查確定具體部位。如果不能自行排除，應(yīng)立即與各設(shè)備服務(wù)商聯(lián)系排除故障。（惠普官方維修電話xxx；戴爾官方維修電話xxx）

　　4、網(wǎng)絡(luò)設(shè)施或安全設(shè)備發(fā)生故障時，首先檢查分析故障原因，初步判斷故障性質(zhì)，采取重啟設(shè)備、已備份配置啟動設(shè)備等方法排除故障。對不能排除的，區(qū)分故障設(shè)備，審計(jì)專網(wǎng)防火墻及時聯(lián)系網(wǎng)神科技有限公司福建省分公司，互聯(lián)網(wǎng)防火墻及時聯(lián)系網(wǎng)康科技有限公司福建省分公司，確保網(wǎng)絡(luò)暢通。（網(wǎng)神科技有限公司福建省分公司維修電話xx；網(wǎng)康科技有限公司福建省分公司維修電話xxxx）

　　5、門戶網(wǎng)站、微信公眾號等政務(wù)新媒體出現(xiàn)非法信息或無法正常運(yùn)行等異常，要立即通過計(jì)算機(jī)審計(jì)處向福州市網(wǎng)站管理部門反映情況，并積極會同相關(guān)部門及時追查非法信息來源并及時處理。緊急情況下，可在保全證據(jù)的前提下，采取先刪除非法信息，再按程序報(bào)告的處置措施。（網(wǎng)站管理部門值班電xxx）

　　（四）后續(xù)處理

　　1、安全事件進(jìn)行最初的應(yīng)急處置以后，應(yīng)及時采取行動，抑制其影響的進(jìn)一步擴(kuò)大，限制潛在的損失與破壞，同時要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。

　　2、安全事件被抑制之后，通過對有關(guān)事件或行為的分析結(jié)果，找出其根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。

　　3、在確保安全事件解決后，要及時清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。

　　（五）記錄上報(bào)

　　網(wǎng)絡(luò)安全事件發(fā)生時，應(yīng)及時向網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組匯報(bào)，并在事件處置工作中作好完整的過程記錄，及時報(bào)告處置工作進(jìn)展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。

　　（六）結(jié)束響應(yīng)

　　系統(tǒng)恢復(fù)運(yùn)行后，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評估，對響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)驗(yàn)和教訓(xùn)，撰寫事件處理報(bào)告，同時確定是否需要上報(bào)該事件及其處理過程，需要上報(bào)的應(yīng)及時準(zhǔn)備相關(guān)材料；屬于重大事件或存在非法犯罪行為的，第一時間向公安機(jī)關(guān)相關(guān)部門報(bào)案。

　　五、保障措施

　�。ㄒ唬┘夹g(shù)支撐保障

　　重視網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)和升級換代，加強(qiáng)技術(shù)管理，確保網(wǎng)絡(luò)安全整體方案的不斷完善，聘請信息安全顧問為應(yīng)急處置過程和重建工作提供咨詢和技術(shù)支持，確保網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定與安全。

　　網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室不定期組織有關(guān)專家和科研力量，開展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究，推廣和普及新的應(yīng)急技術(shù)。

　�。ǘ�）應(yīng)急隊(duì)伍保障

　　重視信息安全隊(duì)伍的建設(shè)，并不斷提高審計(jì)人員的信息安全防范意識和技術(shù)水平，確保安全事件應(yīng)急處置過程和重建工作中技術(shù)人員的在崗與防護(hù)能力。

　　（三）資金保障

　　根據(jù)網(wǎng)絡(luò)及信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實(shí)際需要，提出年度應(yīng)急處置工作相關(guān)設(shè)備、工具軟件和技術(shù)支撐服務(wù)所需經(jīng)費(fèi)，并納入年度部門預(yù)算，給予資金保障。

　　六、宣傳、培訓(xùn)和演習(xí)

　�。ㄒ唬┌踩�宣傳

　　不定期舉辦網(wǎng)絡(luò)與信息安全知識培訓(xùn)，加強(qiáng)干部職工的計(jì)算機(jī)操作、信息技能、網(wǎng)絡(luò)和信息安全等相關(guān)知識的宣傳普及，增強(qiáng)預(yù)防意識和簡單應(yīng)急處置能力。

　�。ǘ�）人員培訓(xùn)

　　為確保信息安全應(yīng)急預(yù)案有效運(yùn)行，不定期地舉辦不同層次、不同類型的培訓(xùn)班或研討會，以便不同崗位的應(yīng)急人員都能全面熟悉并掌握信息安全應(yīng)急處理的知識和技能。

　�。ㄈ�）應(yīng)急演習(xí)

　　為提高網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)水平，不定期組織預(yù)案演練；檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對預(yù)案中存在的問題和不足及時補(bǔ)充、完善。

　　七、監(jiān)督檢查與獎懲

　　（一）預(yù)案執(zhí)行監(jiān)督

　　網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對預(yù)案實(shí)施的全過程進(jìn)行監(jiān)督檢查，督促各單位按本預(yù)案指定的職責(zé)采取應(yīng)急措施，確保及時、到位。

　　發(fā)生重大網(wǎng)絡(luò)安全事件的處室、單位應(yīng)當(dāng)按照規(guī)定及時如實(shí)地報(bào)告事件的有關(guān)信息，不得瞞報(bào)、緩報(bào)或者授意他人瞞報(bào)、緩報(bào)。任何單位或個人發(fā)現(xiàn)有瞞報(bào)、緩報(bào)、謊報(bào)重大信息安全事件情況時，有權(quán)直接向網(wǎng)絡(luò)與信息安全小組舉報(bào)。

　　應(yīng)急行動結(jié)束后，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對相關(guān)成員單位采取的應(yīng)急行動的及時性、有效性進(jìn)行評估。

　�。ǘ�）責(zé)任追究

　　在發(fā)生重大網(wǎng)絡(luò)安全事件后，有關(guān)責(zé)任單位、責(zé)任人有瞞報(bào)、緩報(bào)、漏報(bào)和其它失職、瀆職行為的，將予以通報(bào)批評；對造成嚴(yán)重不良后果的，將視情節(jié)由有關(guān)主管部門追究責(zé)任領(lǐng)導(dǎo)和責(zé)任人的行政責(zé)任；構(gòu)成犯罪的，由有關(guān)部門依法追究其法律責(zé)任。

網(wǎng)絡(luò)應(yīng)急預(yù)案11

　　為及時處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。

　　一、校園網(wǎng)絡(luò)安全事件定義

　　1、校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽(yù)的謠言。

　　2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。

　　3、在網(wǎng)站上發(fā)布的.內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán)，已經(jīng)造成嚴(yán)重后果。

　　二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)

　　設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長由幼兒園主要負(fù)責(zé)人錢昕虹擔(dān)任，成員由分管領(lǐng)導(dǎo)李雪梅、技術(shù)裝備主任劉東、網(wǎng)絡(luò)管理員季愛華、相關(guān)科室人員等組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對外信息發(fā)布等工作。

　　三、網(wǎng)絡(luò)安全事件報(bào)告與處置

　　事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)管理員或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長）決定是否啟動該預(yù)案，一旦啟動該預(yù)案，有關(guān)人員應(yīng)及時到位。網(wǎng)絡(luò)管理員在事件發(fā)生后24小時內(nèi)寫出事件書面報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容：事件發(fā)生時間、地點(diǎn)、單位、事件內(nèi)容，涉及計(jì)算機(jī)的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施；事故報(bào)告人、報(bào)告時間等。網(wǎng)絡(luò)管理員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動向，協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機(jī)關(guān)處理。四、一般性安全隱患處理

　　幼兒園網(wǎng)絡(luò)信息中心配備了相應(yīng)的防火墻軟件和瑞星防病毒軟件，及時升級，及時清除殺滅網(wǎng)絡(luò)病毒，檢測黑客入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時間處理黑客入侵事件，并報(bào)有關(guān)部門。對來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。

　　管理員對定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障，管理員將在第一時間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運(yùn)行，并對原服務(wù)器進(jìn)行及時的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行，保證網(wǎng)絡(luò)的正常運(yùn)行。凡是上網(wǎng)人員，都能通過防火墻記錄在日志里，日志的保留時間為3個月。關(guān)閉一些反動、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。信息中心對服務(wù)器重要信息定時做好備份，提高信息存儲安全應(yīng)急響應(yīng)能力。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。

網(wǎng)絡(luò)應(yīng)急預(yù)案12

　　1總則

　　1.1編制目的

　　1.2編制依據(jù)

　　1.3分類分級

　　1.4適用范圍

　　1.5工作原則

　　2組織指揮機(jī)構(gòu)與職責(zé)

　　2.1組織體系

　　2.2工作職責(zé)

　　2.3協(xié)調(diào)小組成員單位職責(zé)

　　3監(jiān)測、預(yù)警和先期處置

　　3.1信息監(jiān)測與報(bào)告

　　3.2預(yù)警處理與預(yù)警

　　3.3先期處置

　　4應(yīng)急處置

　　4.1應(yīng)急指揮

　　4.2應(yīng)急支援

　　4.3信息處理

　　4.4擴(kuò)大應(yīng)急

　　4.5應(yīng)急結(jié)束

　　5后期處置

　　5.1善后處置

　　5.2調(diào)查和評估

　　6應(yīng)急保障

　　6.1通信保障

　　6.2應(yīng)急裝備保障

　　6.3數(shù)據(jù)保障

　　6.4應(yīng)急隊(duì)伍保障

　　6.5交通運(yùn)輸保障

　　6.6經(jīng)費(fèi)保障

　　6.7治安保障

　　7監(jiān)督管理

　　7.1宣傳教育和培訓(xùn)

　　7.2預(yù)案演練

　　7.3責(zé)任與獎罰

　　8附則

　　1總則

　　1.1編制目的

　　提高政府處置網(wǎng)絡(luò)與信息安全突發(fā)公共事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)絡(luò)與信息安全突發(fā)公共事件造成的危害，保障國家和人民生命財(cái)產(chǎn)的安全，維護(hù)正常的政治、經(jīng)濟(jì)和社會秩序，促進(jìn)“平安xx”建設(shè)。

　　1.2編制依據(jù)

　　根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)病毒防治管理辦法》、《浙江省網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《xx市突發(fā)公共事件總體應(yīng)急預(yù)案》，制定本預(yù)案。

　　1.3分類分級

　　本預(yù)案所稱網(wǎng)絡(luò)與信息安全突發(fā)公共事件，是指重要社會信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障，發(fā)生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。

　　1.3.1事件分類

　　根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和機(jī)理，網(wǎng)絡(luò)與信息突發(fā)公共事件主要分為以下三類：

　�。�1）自然災(zāi)害。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

　�。�2）事故災(zāi)害。指電力中斷、網(wǎng)絡(luò)損壞或由于軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

　�。�3）人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

　　1.3.2事件分級

　　根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的可控性、嚴(yán)重程度和影響范圍，一般分為四級：I級（特別重大）、II級（重大）、III級（較大）和IV級（一般）。國家有關(guān)法律法規(guī)有明確規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。

　�。�1）I級（特別重大）。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全省性大規(guī)模癱瘓，事態(tài)發(fā)展超出地方政府和省級主管部門的控制能力，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害的突發(fā)公共事件。

　�。�2）II級（重大）。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全省性癱瘓，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成嚴(yán)重?fù)p害，需要跨部門、跨地區(qū)協(xié)同處置的突發(fā)公共事件。

　　（3）III級（較大）。某一區(qū)域重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害，但不需要跨部門、跨地區(qū)協(xié)同處置的突發(fā)公共事件。

　�。�4）IV級（一般）。重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對公民、法人和其他組織的權(quán)益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的突發(fā)公共事件。

　　1.4適用范圍

　　本預(yù)案適用于涉及本市的I級、II級、III網(wǎng)絡(luò)與信息突發(fā)公共事件和可能導(dǎo)致I級、II級、III級網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)對工作。

　　本預(yù)案所指網(wǎng)絡(luò)與信息系統(tǒng)的重要性是根據(jù)其在國家安全、經(jīng)濟(jì)建設(shè)、社會生活中的重要程度，遭到破壞后對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度來確定的。重要網(wǎng)絡(luò)與信息系統(tǒng)主要是指黨政事務(wù)處理信息系統(tǒng)和銀行、證券、社保、稅務(wù)、海關(guān)、機(jī)場、電力等部門的信息系統(tǒng)及承載這些信息系統(tǒng)的網(wǎng)絡(luò)（以下簡稱重要信息系統(tǒng)）。不包括電信基礎(chǔ)網(wǎng)絡(luò)設(shè)施。

　　本預(yù)案啟動后，本市其它網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案與本預(yù)案相沖突的，按照本預(yù)案執(zhí)行；法律、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。

　　1.5工作原則

　　（1）加強(qiáng)預(yù)防，常備不懈。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會穩(wěn)定的重要信息系統(tǒng)，構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。堅(jiān)持預(yù)防與應(yīng)急相結(jié)合，定期進(jìn)行預(yù)案演練，做好應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)公共事件的思想、組織和技術(shù)等準(zhǔn)備。

　�。�2）統(tǒng)一領(lǐng)導(dǎo)，分級負(fù)責(zé)。在市委、市政府領(lǐng)導(dǎo)下，建立健全分級負(fù)責(zé)、條塊結(jié)合、屬地管理為主的應(yīng)急管理體制，事發(fā)地人民政府為本行政區(qū)域內(nèi)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的主體。按照“誰主管誰負(fù)責(zé)、誰運(yùn)營誰負(fù)責(zé)”的原則，建立和完善日常安全管理責(zé)任制。相關(guān)部門和單位根據(jù)工作職能和本預(yù)案規(guī)定，各司其職，做好日常管理和應(yīng)急處置工作。

　�。�3）快速反應(yīng)，聯(lián)動處置。建立健全快速反應(yīng)機(jī)制和聯(lián)動協(xié)調(diào)制度，加強(qiáng)部門間、縣域間、軍地間、部省屬在舟單位與地方政府間的溝通協(xié)調(diào)，在發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，及時獲取全面、準(zhǔn)確的信息，跟蹤研判，快速決斷，上下聯(lián)動，協(xié)同處置，最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件對國家利益以及公民、法人和其他組織的合法權(quán)益造成的損害。

　�。�4）依法規(guī)范，權(quán)責(zé)一致。堅(jiān)持依法行政，規(guī)范應(yīng)急處置措施與操作流程，實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的科學(xué)化、規(guī)范化、法制化。實(shí)行應(yīng)急處置工作領(lǐng)導(dǎo)責(zé)任制，確保責(zé)任單位、責(zé)任人員按照相關(guān)法律、法規(guī)、規(guī)章及本預(yù)案的規(guī)定行使權(quán)力和履行職責(zé)。

　　2組織指揮機(jī)構(gòu)與職責(zé)

　　2.1組織體系

　　發(fā)生I級、II級、III級網(wǎng)絡(luò)與信息突發(fā)公共事件后，市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組（以下簡稱市協(xié)調(diào)小組），為我市網(wǎng)絡(luò)與信息安全應(yīng)急處置的組織協(xié)調(diào)機(jī)構(gòu)。市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室相應(yīng)轉(zhuǎn)為市網(wǎng)絡(luò)與信息安全應(yīng)急協(xié)調(diào)小組辦公室（以下簡稱市協(xié)調(diào)小組辦公室）。成立市網(wǎng)絡(luò)與信息安全信息通報(bào)中心（以下簡稱市通報(bào)中心，設(shè)在市公安局），負(fù)責(zé)網(wǎng)絡(luò)與信息安全突發(fā)公共事件處置的預(yù)警與信息通報(bào)工作。成立網(wǎng)絡(luò)與信息安全專家小組。

　　2.1.1市協(xié)調(diào)小組組成

　　組長、副組長由市領(lǐng)導(dǎo)擔(dān)任。成員由市委辦、市府辦、市委610辦、市委宣傳部、市公安局、市發(fā)改委、市經(jīng)貿(mào)委、市科技局、市教育局、市安全局、市財(cái)政局、市文廣新聞出版局、xx無管處和xx警備區(qū)等單位負(fù)責(zé)人擔(dān)任。

　　2.1.2xx市網(wǎng)絡(luò)與信息安全應(yīng)急處置組織架構(gòu)（見附件1）

　　2.1.3市協(xié)調(diào)小組辦公室組成

　　市協(xié)調(diào)小組辦公室設(shè)在市公安局。市協(xié)調(diào)小組辦公室主任由市公安局分管副局長擔(dān)任，成員由市委辦、市府辦、市委610辦、市委宣傳部、市府辦、市公安局、市發(fā)改委、市經(jīng)貿(mào)委、市科技局、市教育局、市安全局、市財(cái)政局、市文廣新聞出版局、xx無管處和xx警備區(qū)等單位相關(guān)處（科）室負(fù)責(zé)人擔(dān)任。

　　2.2工作職責(zé)

　　2.2.1市協(xié)調(diào)小組職責(zé)

　　研究制訂全市網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃、計(jì)劃和配套政策，協(xié)調(diào)推進(jìn)全市網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制和工作體系建設(shè)；發(fā)生I級、II級、III級網(wǎng)絡(luò)與信息安全突發(fā)公共事件后，決定啟動本預(yù)案，組織應(yīng)急處置工作。

　　2.2.2市協(xié)調(diào)小組辦公室職責(zé)

　�。�1）負(fù)責(zé)處理市協(xié)調(diào)小組的日常工作，檢查督促協(xié)調(diào)小組決定事項(xiàng)落實(shí)情況。

　�。�2）研究提出網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)規(guī)劃和年度工作計(jì)劃，調(diào)查、指導(dǎo)和督促全市網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)。

　　（3）負(fù)責(zé)市級網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案管理，指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善，檢查落實(shí)預(yù)案執(zhí)行情況。

　�。�4）指導(dǎo)全市應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)公共事件的科學(xué)研究、預(yù)案演習(xí)、宣傳培訓(xùn)，督促應(yīng)急保障體系建設(shè)。

　　（5）及時收集、分析網(wǎng)絡(luò)與信息安全突發(fā)公共事件相關(guān)信息，并視情向市協(xié)調(diào)小組提出處置建議。對可能演變?yōu)镮II級（含）以上的網(wǎng)絡(luò)與信息安全突發(fā)事件，應(yīng)及時向市協(xié)調(diào)小組提出啟動預(yù)案的建議。

　　2.2.3市網(wǎng)絡(luò)與信息安全專家小組組成及職責(zé)

　　市網(wǎng)絡(luò)與信息安全專家小組由市公安局、市文廣新聞出版局、市信息中心及本市銀行、證券、社保、稅務(wù)、海關(guān)、民航、電力等重要信息系統(tǒng)的主管部門、部分通信運(yùn)營商中熟悉網(wǎng)絡(luò)與信息安全技術(shù)的人員組成，負(fù)責(zé)提供技術(shù)咨詢、參與重要信息的研判、網(wǎng)絡(luò)與信息安全突發(fā)事件的.調(diào)查和總結(jié)評估工作，必要時參加應(yīng)急處置工作。

　　2.2.4市通報(bào)中心職責(zé)

　　市通報(bào)中心為全市網(wǎng)絡(luò)與信息安全突發(fā)公共事件的監(jiān)測通報(bào)中心，實(shí)行24小時值班，接收來自各成員單位和重要信息系統(tǒng)運(yùn)營單位或其主管部門上報(bào)的信息，具體負(fù)責(zé)信息總匯、分析、研判、報(bào)告和通報(bào)，必要時受市協(xié)調(diào)小組辦公室委托向社會預(yù)警信息。

　　2.3協(xié)調(diào)小組成員單位職責(zé)

　�。�1）當(dāng)發(fā)生較大網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，各重要信息系統(tǒng)主管部門為本系統(tǒng)應(yīng)急處置的第一責(zé)任人，負(fù)責(zé)對本系統(tǒng)網(wǎng)絡(luò)與信息安全的應(yīng)急處置工作。

　�。�2）市公安局負(fù)責(zé)預(yù)警、信息通報(bào)，在應(yīng)急期間會同有關(guān)部門維持治安、交通秩序，依法打擊網(wǎng)上各類違法犯罪活動，監(jiān)督、檢查、落實(shí)網(wǎng)上安全技術(shù)措施，處置網(wǎng)上病毒等各類有害信息以及重要通信設(shè)施的安全保衛(wèi)等工作。

　�。�3）市發(fā)改委牽頭，有關(guān)部門（單位）配合，負(fù)責(zé)協(xié)調(diào)應(yīng)急期間指揮系統(tǒng)的基礎(chǔ)通信保障以及對基礎(chǔ)信息網(wǎng)絡(luò)事故的調(diào)研、報(bào)告等工作。

　�。�4）市財(cái)政局牽頭，負(fù)責(zé)審核市政府有關(guān)部門提出的應(yīng)急準(zhǔn)備和救援工作所需資金，并列入年度市級財(cái)政預(yù)算。

　　（5）市新聞宣傳主管部門牽頭，市文廣新聞出版局等部門配合，負(fù)責(zé)對外宣傳報(bào)道網(wǎng)絡(luò)與信息安全突發(fā)公共事件及應(yīng)急處置工作，回答公眾與各新聞媒體對網(wǎng)絡(luò)與信息安全突發(fā)公共事件的詢問。

　�。�6）部、省屬在舟單位可按照中央和省的有關(guān)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急響應(yīng)預(yù)案執(zhí)行，并將有關(guān)情況通報(bào)至市通報(bào)中心。

　�。�7）本預(yù)案未規(guī)定具體職責(zé)的其他有關(guān)部門（單位）均應(yīng)制訂部門應(yīng)急預(yù)案，服從市協(xié)調(diào)小組的指揮，根據(jù)應(yīng)急處置工作需要，開展相應(yīng)的工作。

　　3監(jiān)測、報(bào)告、預(yù)警和先期處置

　　3.1信息監(jiān)測與報(bào)告

　�。�1）各重要信息系統(tǒng)主管部門和運(yùn)營單位要制定和完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測、預(yù)警、通報(bào)制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則，加強(qiáng)對各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，事發(fā)單位在按規(guī)定向有關(guān)部門報(bào)告的同時，按緊急信息報(bào)送的規(guī)定及時向市通報(bào)中心通報(bào)。初次報(bào)告最遲不得超過2小時，重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實(shí)行即時報(bào)告、態(tài)勢變化進(jìn)程報(bào)告和日報(bào)告制度。報(bào)告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。

　�。�2）部、省屬在舟單位除按照原有渠道向上級主管部門上報(bào)網(wǎng)絡(luò)與信息安全信息情況外，必須同時向市通報(bào)中心通報(bào)。

　　（3）依托市信息網(wǎng)絡(luò)突發(fā)公共事件應(yīng)急信息通報(bào)與預(yù)警監(jiān)測平臺，整合現(xiàn)有的報(bào)警接警資源，全天候24小時運(yùn)作，實(shí)行網(wǎng)絡(luò)與信息安全突發(fā)公共事件的統(tǒng)一接警，保證信息通報(bào)和聯(lián)系渠道暢通。

　　（4）各重要信息系統(tǒng)主管部門及相關(guān)負(fù)責(zé)人員應(yīng)確定2個以上的即時聯(lián)系方式，公眾可通過固定電話、移動電話、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報(bào)警。

　　3.2預(yù)警處理與預(yù)警

　　（1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，事發(fā)單位應(yīng)立即采取措施控制事態(tài)，進(jìn)行風(fēng)險(xiǎn)評估，判定事件等級并在本系統(tǒng)預(yù)警。必要的應(yīng)啟動相應(yīng)的預(yù)案，同時向市通報(bào)中心通報(bào)。

　�。�2）市通報(bào)中心接到報(bào)警后，應(yīng)及時向相關(guān)部門（單位）通報(bào)情況。各部門（單位）接到通報(bào)后應(yīng)立即組織現(xiàn)場救助，查明事件狀態(tài)及原因，并反饋給市通報(bào)中心。

　�。�3）市通報(bào)中心接到報(bào)警信息后應(yīng)及時組織有關(guān)專家對信息進(jìn)行技術(shù)分析、研判，根據(jù)問題的性質(zhì)、危害程度，提出安全警報(bào)級別，并及時向市協(xié)調(diào)小組辦公室和市政府應(yīng)急管理辦公室報(bào)告，其中I級、II級、III級網(wǎng)絡(luò)與信息安全突發(fā)公共事件還須在事發(fā)后4小時內(nèi)向省通報(bào)中心報(bào)告。

　�。�4）市協(xié)調(diào)小組辦公室接到報(bào)告后，應(yīng)迅速報(bào)送市協(xié)調(diào)小組，同時對重大信息進(jìn)行會商研判，提出處置建議，并向相關(guān)部門進(jìn)行通報(bào)。

　�。�5）市協(xié)調(diào)小組接到報(bào)告后，應(yīng)及時對信息作出判斷，提出處理意見。發(fā)生和可能發(fā)生I級、II級和III級的網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，應(yīng)迅速召開市協(xié)調(diào)小組會議，研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級，決定啟動本預(yù)案，并確定指揮人員。

　�。�6）需要向社會預(yù)警的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，由市協(xié)調(diào)小組授權(quán)市通報(bào)中心通過廣播、電視、信息網(wǎng)絡(luò)等方式及時預(yù)警信息。根據(jù)其可能造成的危害程度、緊急程度和發(fā)展態(tài)勢，預(yù)警級別分別用藍(lán)色（一般）、黃色（較重）、橙色（嚴(yán)重）和紅色（特別嚴(yán)重）來表示。預(yù)警信息應(yīng)包括事件的類別、可能波及的范圍、可能危害的程度、可能延續(xù)的時間、提醒事宜和應(yīng)采取的措施等。

　　（7）各相關(guān)應(yīng)急聯(lián)動機(jī)構(gòu)應(yīng)根據(jù)的預(yù)警信息，做好相應(yīng)的網(wǎng)絡(luò)與信息安全應(yīng)急保障準(zhǔn)備工作。

　　3.3先期處置

　　（1）當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，事發(fā)地政府應(yīng)做好先期應(yīng)急處置工作，立即采取措施控制事態(tài)，同時向相關(guān)市級主管部門通報(bào)。

　�。�2）市級主管部門在接到本系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢。對IV級網(wǎng)絡(luò)與信息安全突發(fā)公共事件，由該市級主管部門自行負(fù)責(zé)應(yīng)急處置，并將有關(guān)情況向市通報(bào)中心通報(bào)。對有可能演變?yōu)镮II級、II級或I級的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，要為市協(xié)調(diào)小組處置工作提出建議方案，并做好啟動本預(yù)案的各項(xiàng)準(zhǔn)備工作。市級主管部門要根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)展態(tài)勢，視情況決定趕赴現(xiàn)場指導(dǎo)、組織派遣應(yīng)急支援力量，支持事發(fā)地做好應(yīng)急處置工作。

　　4應(yīng)急處置

　　4.1應(yīng)急指揮

　　（1）本預(yù)案啟動后，根據(jù)省協(xié)調(diào)小組的指示和市協(xié)調(diào)小組會議的部署，擔(dān)任總指揮的領(lǐng)導(dǎo)和參與指揮的有關(guān)部門領(lǐng)導(dǎo)迅速趕赴相應(yīng)的指揮平臺，啟動指揮系統(tǒng)。相關(guān)聯(lián)動部門按照本預(yù)案規(guī)定的有關(guān)職責(zé)立即開展工作。

　　要迅速建立與現(xiàn)場指揮的通訊聯(lián)系，有條件的要開通視頻通訊。要及時掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調(diào)集和配置應(yīng)急處置所需要的人、財(cái)、物等資源，統(tǒng)一指揮全市網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。

　�。�2）需要成立現(xiàn)場指揮部的，事發(fā)地政府立即在現(xiàn)場開設(shè)指揮部，并提供現(xiàn)場指揮的相關(guān)保障�，F(xiàn)場指揮部要根據(jù)事件性質(zhì)迅速組建各類應(yīng)急工作組，根據(jù)市或省協(xié)調(diào)小組的要求全權(quán)負(fù)責(zé)現(xiàn)場的應(yīng)急援救工作。

　　4.2應(yīng)急支援

　　本預(yù)案啟動后，市協(xié)調(diào)小組立即組織應(yīng)急響應(yīng)工作小組趕赴事發(fā)地，督促、指導(dǎo)和協(xié)調(diào)處置工作。市協(xié)調(diào)小組辦公室根據(jù)事態(tài)的發(fā)展和處置工作的需要，及時增派專家小組和應(yīng)急支援單位，調(diào)動必需的物資、設(shè)備，支援應(yīng)急工作。

　　參加現(xiàn)場處置工作的市級各有關(guān)部門和單位要在現(xiàn)場指揮部統(tǒng)一指揮下，協(xié)助開展處置行動。

　　4.3信息處理

　　（1）現(xiàn)場信息收集、分析和上報(bào)。事發(fā)地政府及市級主管部門應(yīng)對突發(fā)事件進(jìn)行動態(tài)監(jiān)測、評估，并按市委、市政府緊急信息報(bào)送的有關(guān)規(guī)定，及時將事件的性質(zhì)、危害程度、造成的損失及處置工作等情況報(bào)送給市協(xié)調(diào)小組辦公室，不得瞞報(bào)、緩報(bào)、謊報(bào)。

　　（2）市級信息處理。市協(xié)調(diào)小組辦公室要明確信息采集、編輯、分析、審核、簽發(fā)的責(zé)任人，做好信息分析、報(bào)告等工作。

　　信息編發(fā)和研判。要及時編發(fā)事件動態(tài)信息供領(lǐng)導(dǎo)參閱；組織專家和有關(guān)人員研判各類信息，研究提出對策措施，完善應(yīng)急處置計(jì)劃方案。

　　信息報(bào)告。要根據(jù)有關(guān)規(guī)定做好向市政府的信息上報(bào)工作。上報(bào)的信息必須經(jīng)總指揮或其授權(quán)代表簽發(fā)。

　　信息通報(bào)。市協(xié)調(diào)小組辦公室應(yīng)及時將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)情況向市級有關(guān)部門和縣（區(qū)）政府進(jìn)行通報(bào)。

　　（3）信息與咨詢。在應(yīng)急處置期間，市協(xié)調(diào)小組辦公室要按國家的有關(guān)規(guī)定和程序及時進(jìn)行信息與新聞報(bào)道。市政府負(fù)責(zé)處置的I級、II級、III網(wǎng)絡(luò)與信息突發(fā)公共事件的信息，由市協(xié)調(diào)小組辦公室會同市政府辦公室、本市新聞宣傳主管部門負(fù)責(zé)管理或?qū)嵤�。必要時在現(xiàn)場設(shè)立新聞中心，做好新聞媒體的接待和信息統(tǒng)一工作；未設(shè)立新聞中心的，須指定專門負(fù)責(zé)接待媒體的人員，做好服務(wù)工作。

　　密切關(guān)注國內(nèi)外關(guān)于網(wǎng)絡(luò)與信息安全突發(fā)公共事件的新聞報(bào)道，對媒體關(guān)于事件以及處置工作的不正確信息，及時進(jìn)行澄清。必要時開通咨詢熱線，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。

　　4.4擴(kuò)大應(yīng)急

　　當(dāng)采用一般應(yīng)急處置措施仍無法控制事態(tài)時，應(yīng)實(shí)施擴(kuò)大應(yīng)急行動。要迅速召開市協(xié)調(diào)小組會議或由協(xié)調(diào)小組負(fù)責(zé)人根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向市政府和省協(xié)調(diào)小組請求支援。

　　實(shí)施擴(kuò)大應(yīng)急行動時，各級政府和有關(guān)部門（單位）要及時增加應(yīng)急處置力量，加大技術(shù)、裝備、物資、資金等保障力度，加強(qiáng)指揮協(xié)調(diào)，努力控制事態(tài)發(fā)展。

　　4.5應(yīng)急結(jié)束

　　網(wǎng)絡(luò)與信息突發(fā)公共事件經(jīng)應(yīng)急處置得到有效控制后，由市協(xié)調(diào)小組辦公室提出應(yīng)急結(jié)束的建議，經(jīng)市協(xié)調(diào)小組批準(zhǔn)后實(shí)施。

　　市網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)主要流程見附件2。

　　5后期處置

　　5.1善后處置

　　在應(yīng)急處置工作結(jié)束后，事發(fā)單位要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作，統(tǒng)計(jì)各種數(shù)據(jù)，查明原因，對事件造成的損失和影響以及恢復(fù)重建能力進(jìn)行分析評估，制定恢復(fù)重建計(jì)劃，迅速組織實(shí)施。各縣（區(qū)）政府及市級有關(guān)部門要提供必要的人員、技術(shù)、裝備以及資金等方面的支持，并將善后的有關(guān)情況報(bào)市協(xié)調(diào)小組辦公室（市協(xié)調(diào)小組辦公室視情上報(bào)省協(xié)調(diào)小組辦公室）。

　　5.2調(diào)查和評估

　　在應(yīng)急處置工作結(jié)束后，市級主管部門應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組，在縣（區(qū)）政府及其有關(guān)部門的配合下，對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面的調(diào)查評估，總結(jié)經(jīng)驗(yàn)教訓(xùn)，并向市政府作出報(bào)告。

　　省級主管部門組織調(diào)查的，市、縣（區(qū)）政府及相關(guān)部門配合做好有關(guān)工作。

　　6應(yīng)急保障

　　6.1通信保障

　　在整合各職能部門專業(yè)通信網(wǎng)的基礎(chǔ)上，加強(qiáng)應(yīng)急通信裝備準(zhǔn)備，建立備份系統(tǒng)和緊急保障措施，形成跨部門、多手段、多路由，有線和無線相結(jié)合，反應(yīng)快速、靈活機(jī)動、穩(wěn)定可靠的通信系統(tǒng)。本預(yù)案啟動后，立即開通市協(xié)調(diào)小組辦公室與現(xiàn)場指揮機(jī)構(gòu)的通信聯(lián)系，實(shí)現(xiàn)視頻、音頻和數(shù)據(jù)信息的實(shí)時傳輸；根據(jù)通信網(wǎng)絡(luò)破壞狀況，采取啟用應(yīng)急通信保障系統(tǒng)等應(yīng)急保障措施；抓緊組織搶修損壞的通信網(wǎng)絡(luò)和設(shè)施。

　　6.2應(yīng)急裝備保障

　　各重要信息系統(tǒng)的業(yè)主單位在建設(shè)系統(tǒng)時應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備，建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，由市（或省）協(xié)調(diào)小組辦公室統(tǒng)一調(diào)用。

　　6.3數(shù)據(jù)保障

　　重要信息系統(tǒng)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。各容災(zāi)備份系統(tǒng)應(yīng)具有一定兼容性，在特殊情況下各系統(tǒng)間可互為備份。

　　6.4應(yīng)急隊(duì)伍保障

　　按照一專多能的要求建立網(wǎng)絡(luò)與信息應(yīng)急保障隊(duì)伍。由市協(xié)調(diào)小組辦公室選擇若干家符合相應(yīng)資質(zhì)、管理規(guī)范、服務(wù)能力較強(qiáng)的企業(yè)作為全市網(wǎng)絡(luò)與信息安全的社會應(yīng)急支援單位，提供技術(shù)支持與服務(wù)；必要時能夠有效調(diào)動機(jī)關(guān)團(tuán)體、企事業(yè)單位等的保障力量，進(jìn)行技術(shù)支援。

　　6.5交通運(yùn)輸保障

　　各重要信息系統(tǒng)主管部門均應(yīng)確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急交通工具，確保應(yīng)急期間人員交通、物資運(yùn)輸及信息傳遞的需要。

　　6.6經(jīng)費(fèi)保障

　　網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置專項(xiàng)經(jīng)費(fèi)，應(yīng)列入各級政府年度預(yù)算，切實(shí)予以保障。

　　6.7治安保障

　　本預(yù)案啟動后，當(dāng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件造成或可能造成嚴(yán)重社會治安問題時，市公安局應(yīng)立即啟用治安保障行動方案和有關(guān)預(yù)案，做好治安應(yīng)急保障工作。

　　7監(jiān)督管理

　　7.1宣傳教育和培訓(xùn)

　　各有關(guān)單位要充分利用各種傳播媒介及有效的形式，加強(qiáng)宣傳網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的有關(guān)法律法規(guī)和政策，普及應(yīng)急救援的基本知識，提高公眾安全防范意識和應(yīng)急處置能力。有關(guān)單位要認(rèn)真組織信息安全教育，及時公布信息網(wǎng)絡(luò)安全突發(fā)公共事件應(yīng)急預(yù)案有關(guān)內(nèi)容及報(bào)警電話等。

　　逐步將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急管理列入干部培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置工作的組織能力。加強(qiáng)對網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的技術(shù)培訓(xùn)，提高技術(shù)人員的安全防范意識及技術(shù)水平。

　　7.2預(yù)案演練

　　建立應(yīng)急預(yù)案定期演練制度。通過演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處理能力。

　　7.3責(zé)任與獎懲

　　各相關(guān)部門和單位要認(rèn)真貫徹落實(shí)本預(yù)案的各項(xiàng)要求，市協(xié)調(diào)小組辦公室將不定期組織檢查，對未有效落實(shí)預(yù)案各項(xiàng)規(guī)定的單位和部門進(jìn)行通報(bào)批評。對在網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置中作出突出貢獻(xiàn)的集體和個人，給予表彰獎勵；對在網(wǎng)絡(luò)與信息安全突發(fā)公共事件預(yù)防和應(yīng)急處置中有、失職等行為者，依法追究責(zé)任。

　　8附則

　　各縣（區(qū)）人民政府和市有關(guān)部門（單位）應(yīng)根據(jù)本預(yù)案，制訂本行政區(qū)域和部門的網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案。

網(wǎng)絡(luò)應(yīng)急預(yù)案13

　　為保證有效平穩(wěn)處置互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件中，實(shí)現(xiàn)統(tǒng)一指揮、協(xié)調(diào)配合，及時發(fā)現(xiàn)、快速反應(yīng)，嚴(yán)密防范、妥善處置，保障互聯(lián)網(wǎng)網(wǎng)絡(luò)安全，維護(hù)社會穩(wěn)定，制定本預(yù)案。

　　一、總則

　�。ㄒ唬┚幹颇康�

　　為提處置網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大程度地預(yù)防和減少網(wǎng)絡(luò)與信息安全突發(fā)事件及其造成的損害，保障信息資產(chǎn)安全，特制定本預(yù)案。

　�。ǘ�）編制依據(jù)

　　根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、公安部《計(jì)算機(jī)病毒防治管理辦法》，制定本預(yù)案。

　�。ㄈ�）分類分級

　　本預(yù)案所稱網(wǎng)絡(luò)與信息安全突發(fā)事件，是指本系統(tǒng)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障，發(fā)生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。

　　1、事件分類

　　根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的性質(zhì)、機(jī)理和發(fā)生過程，網(wǎng)絡(luò)與信息安全突發(fā)事件主要分為以下三類：

　　（1）自然災(zāi)害。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

　�。�2）事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

　�。�3）人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

　　2、事件分級

　　根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，縣上分類情況。

　　（1）i級、ⅱ級。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全局大規(guī)模癱瘓，事態(tài)發(fā)展超出控制能力，需要縣級各部門協(xié)調(diào)解決，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害的信息安全突發(fā)事件。

　�。�2）ⅲ級。某一部分的重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害，屬縣內(nèi)控制之內(nèi)的信息安全突發(fā)事件。

　�。�3）ⅳ級。重要網(wǎng)絡(luò)與信息系統(tǒng)使用效率上受到一定程度的損壞，對公民、法人和其他組織的權(quán)益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的信息安全突發(fā)事件。

　　（四）適用范圍

　　適用于本系統(tǒng)發(fā)生或可能導(dǎo)致發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急處置工作。

　�。ㄎ澹┕ぷ髟瓌t

　　1、居安思危，預(yù)防為主。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會穩(wěn)定的重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，在法律、管理、技術(shù)、人才等方面，采取多種措施，充分發(fā)揮各方面的作用，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。

　　2、提高素質(zhì)，快速反應(yīng)。加強(qiáng)網(wǎng)絡(luò)與信息安全科學(xué)研究和技術(shù)開發(fā)，采用先進(jìn)的監(jiān)測、預(yù)測、預(yù)警、預(yù)防和應(yīng)急處置技術(shù)及設(shè)施，充分發(fā)揮專業(yè)人員的作用，在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時，按照快速反應(yīng)機(jī)制，及時獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

　　3、以人為本，減少損害。把保障公共利益以及公民、法人和其他組織的合法權(quán)益的安全作為首要任務(wù)，及時采取措施，最大限度地避免公共財(cái)產(chǎn)、信息資產(chǎn)遭受損失。

　　4、加強(qiáng)管理，分級負(fù)責(zé)。按照“條塊結(jié)合，以條為主”的原則，建立和完善安全責(zé)任制及聯(lián)動工作機(jī)制。根據(jù)部門職能，各司其職，加強(qiáng)部門間協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。

　　5、定期演練，常備不懈。積極參與縣上組織的演練，規(guī)范應(yīng)急處置措施與操作流程，確保應(yīng)急預(yù)案切實(shí)有效，實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。

　　二、組織指揮機(jī)構(gòu)與職責(zé)

　�。ㄒ唬┙M織體系

　　成立網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組，組長局黨委書記、局長擔(dān)任，副組長由局分管領(lǐng)導(dǎo)，成員包括：信息全體人員、各通信公司相關(guān)負(fù)責(zé)人。

　　（二）工作職責(zé)

　　1、研究制訂我中心網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃、計(jì)劃和政策，協(xié)調(diào)推進(jìn)我中心網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制和工作體系建設(shè)。

　　2、發(fā)生i級、ⅱ級、ⅲ級網(wǎng)絡(luò)與信息安全突發(fā)事件后，決定啟動本預(yù)案，組織應(yīng)急處置工作。如網(wǎng)絡(luò)與信息安全突發(fā)事件屬于i級、ⅱ級的，向縣有關(guān)部門通報(bào)并協(xié)調(diào)縣有關(guān)部門配合處理。

　　3、研究提出網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)規(guī)劃，檢查、指導(dǎo)和督促網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)。指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善，檢查落實(shí)預(yù)案執(zhí)行情況。

　　4、指導(dǎo)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的科學(xué)研究、預(yù)案演習(xí)、宣傳培訓(xùn)，督促應(yīng)急保障體系建設(shè)。

　　5、及時收集網(wǎng)絡(luò)與信息安全突發(fā)事件相關(guān)信息，分析重要信息并提出處置建議。對可能演變?yōu)閕級、ⅱ級、ⅲ級的網(wǎng)絡(luò)與信息安全突發(fā)事件，應(yīng)及時向相關(guān)領(lǐng)導(dǎo)提出啟動本預(yù)案的建議。

　　6、負(fù)責(zé)提供技術(shù)咨詢、技術(shù)支持，參與重要信息的研判、網(wǎng)絡(luò)與信息安全突發(fā)事件的調(diào)查和總結(jié)評估工作，進(jìn)行應(yīng)急處置工作。

　　三、監(jiān)測、預(yù)警和先期處置

　�。ㄒ唬┬畔⒈O(jiān)測與報(bào)告

　　1、要進(jìn)一步完善各重要信息系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)事件監(jiān)測、預(yù)測、預(yù)警制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則，加強(qiáng)對各類網(wǎng)絡(luò)與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時，在按規(guī)定向有關(guān)部門報(bào)告的同時，按緊急信息報(bào)送的規(guī)定及時向領(lǐng)導(dǎo)匯報(bào)。初次報(bào)告最遲不得超過4小時，較大、重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)事件實(shí)行態(tài)勢進(jìn)程報(bào)告和日報(bào)告制度。報(bào)告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。

　　2、重要信息系統(tǒng)管理人員應(yīng)確立2個以上的即時聯(lián)系方式，避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后，必要的'信息通報(bào)與指揮協(xié)調(diào)通信渠道中斷。

　　3、及時上報(bào)相關(guān)網(wǎng)絡(luò)不安全行為：

　�。�1）惡意人士利用本系統(tǒng)網(wǎng)絡(luò)從事違法犯罪活動的情況。

　�。�2）網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常，網(wǎng)絡(luò)和信息系統(tǒng)癱瘓、應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失等情況。

　�。�3）網(wǎng)絡(luò)恐怖活動的嫌疑情況和預(yù)警信息。

　　（4）網(wǎng)絡(luò)安全狀況、安全形勢分析預(yù)測等信息。

　�。�5）其他影響網(wǎng)絡(luò)與信息安全的信息。

　　（二）預(yù)警處理與預(yù)警

　　1、對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件，系統(tǒng)管理員應(yīng)立即采取措施控制事態(tài)，請求相關(guān)職能部門，協(xié)作開展風(fēng)險(xiǎn)評估工作，并在2小時內(nèi)進(jìn)行風(fēng)險(xiǎn)評估，判定事件等級并預(yù)警。必要時應(yīng)啟動相應(yīng)的預(yù)案，同時向信息安全領(lǐng)導(dǎo)小組匯報(bào)。

　　2、領(lǐng)導(dǎo)小組接到匯報(bào)后應(yīng)立即組織現(xiàn)場救援，查明事件狀態(tài)及原因，技術(shù)人員應(yīng)及時對信息進(jìn)行技術(shù)分析、研判，根據(jù)問題的性質(zhì)、危害程度，提出安全警報(bào)級別。

　　（三）先期處置

　　1、當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時，及時請技術(shù)人員做好先期應(yīng)急處置工作并立即采取措施控制事態(tài)，必要時采用斷網(wǎng)、關(guān)閉服務(wù)器等方式防止事態(tài)進(jìn)一步擴(kuò)大，同時向上級信息安全領(lǐng)導(dǎo)小組通報(bào)。

　　2、信息安全領(lǐng)導(dǎo)小組在接到網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后，應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢。對有可能演變?yōu)棰＜壘W(wǎng)絡(luò)與信息安全突發(fā)事件，技術(shù)人員處置工作提出建議方案，并作好啟動本預(yù)案的各項(xiàng)準(zhǔn)備工作。信息安全領(lǐng)導(dǎo)小組根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)展態(tài)勢，視情況決定現(xiàn)場指導(dǎo)、組織設(shè)備廠商或者系統(tǒng)開發(fā)商應(yīng)急支援力量，做好應(yīng)急處置工作。對有可能演變?yōu)棰⒓壔騣級的網(wǎng)絡(luò)與信息安全突發(fā)事件，要根據(jù)縣有關(guān)部門的要求，上報(bào)縣政府有關(guān)部門，趕赴現(xiàn)場指揮、組織應(yīng)急支援力量，積極做好應(yīng)急處置工作。

　　四、應(yīng)急處置

　　（一）應(yīng)急指揮

　　1、本預(yù)案啟動后，領(lǐng)導(dǎo)小組要迅速建立與現(xiàn)場通訊聯(lián)系。抓緊收集相關(guān)信息，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展趨勢，研究提出處置方案，調(diào)集和配置應(yīng)急處置所需要的人、財(cái)、物等資源，統(tǒng)一指揮網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。

　　2、需要成立現(xiàn)場指揮部的，立即在現(xiàn)場開設(shè)指揮部，并提供現(xiàn)場指揮運(yùn)作的相關(guān)保障。現(xiàn)場指揮部要根據(jù)事件性質(zhì)迅速組建各類應(yīng)急工作組，開展應(yīng)急處置工作。

　�。ǘ�）應(yīng)急支援

　　本預(yù)案啟動后，領(lǐng)導(dǎo)小組可根據(jù)事態(tài)的發(fā)展和處置工作需要，及時申請?jiān)雠蓪＜倚〗M和應(yīng)急支援單位，調(diào)動必需的物資、設(shè)備，支援應(yīng)急工作。參加現(xiàn)場處置工作的有關(guān)人員要在現(xiàn)場指揮部統(tǒng)一指揮下，協(xié)助開展處置行動。

　�。ㄈ�）信息處理

　　現(xiàn)場信息收集、分析和上報(bào)。技術(shù)人員應(yīng)對事件進(jìn)行動態(tài)監(jiān)測、評估，及時將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時報(bào)領(lǐng)導(dǎo)小組，不得隱瞞、緩報(bào)、謊報(bào)。符合緊急信息報(bào)送規(guī)定的，屬于i級、ⅱ級信息安全事件的，同時報(bào)縣委、縣政府相關(guān)網(wǎng)絡(luò)與信息安全部門。

　　（四）擴(kuò)大應(yīng)急

　　經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢時，應(yīng)實(shí)施擴(kuò)大應(yīng)急行動。要迅速召開信息安全工作領(lǐng)導(dǎo)小組會議，根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向縣政府有關(guān)部門請求支援。

　　（五）應(yīng)急結(jié)束

　　網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后，得到有效控制，將各監(jiān)測統(tǒng)計(jì)數(shù)據(jù)報(bào)信息安全工作領(lǐng)導(dǎo)小組，提出應(yīng)急結(jié)束的建議，經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后實(shí)施。

　　五、相關(guān)網(wǎng)絡(luò)安全處置流程

　�。ㄒ唬┕�擊、篡改類故障

　　指網(wǎng)站系統(tǒng)遭到網(wǎng)絡(luò)攻擊不能正常運(yùn)作，或出現(xiàn)非法信息、頁面被篡改�，F(xiàn)網(wǎng)站出現(xiàn)非法信息或頁面被篡改，要第一時間請求相關(guān)職能部門取證并對其進(jìn)行刪除，恢復(fù)相關(guān)信息及頁面，同時報(bào)告領(lǐng)導(dǎo)，必要時可請求對網(wǎng)站服務(wù)器進(jìn)行關(guān)閉，待檢測無故障后再開啟服務(wù)。

　　（二）病毒木馬類故障

　　指網(wǎng)站服務(wù)器感染病毒木馬，存在安全隱患。

　　1）對服務(wù)器殺毒安全軟件進(jìn)行系統(tǒng)升級，并進(jìn)行病毒木馬掃描，封堵系統(tǒng)漏洞。

　　2）發(fā)現(xiàn)服務(wù)器感染病毒木馬，要立即對其進(jìn)行查殺，報(bào)告領(lǐng)導(dǎo)，根據(jù)具體情況，酌情上報(bào)。

　　3）由于病毒木馬入侵服務(wù)器造成系統(tǒng)崩潰的，要第一時間報(bào)告領(lǐng)導(dǎo)，并聯(lián)系相關(guān)單位進(jìn)行數(shù)據(jù)恢復(fù)。

　�。ㄈ�）突發(fā)性斷網(wǎng)

　　指突然性的內(nèi)部網(wǎng)絡(luò)中某個網(wǎng)絡(luò)段、節(jié)點(diǎn)或是整個網(wǎng)絡(luò)業(yè)務(wù)中斷。

　　1）查看網(wǎng)絡(luò)中斷現(xiàn)象，判定中斷原因。若不能及時恢復(fù)，應(yīng)當(dāng)開通備用設(shè)備和線路。

　　2）若是設(shè)備物理故障，聯(lián)系相關(guān)廠商進(jìn)行處理。

　　（四）數(shù)據(jù)安全與恢復(fù)

　　1.發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時，運(yùn)維人員應(yīng)及時報(bào)告領(lǐng)導(dǎo)，檢查、備份系統(tǒng)當(dāng)前數(shù)據(jù)。

　　2.強(qiáng)化數(shù)據(jù)備份，若備份數(shù)據(jù)損壞，則調(diào)用異地光盤備份數(shù)據(jù)。

　　3.數(shù)據(jù)損壞事件較嚴(yán)重?zé)o法保證正常工作的，經(jīng)部門領(lǐng)導(dǎo)同意，及時通知各部門以手工方式開展工作。

　　4.中心應(yīng)待數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查基礎(chǔ)數(shù)據(jù)的完整性；重新備份數(shù)據(jù)，并寫出故障分析報(bào)告。

　�。ㄎ澹┯泻π畔⒋蠓秶鷤鞑�

　　系統(tǒng)內(nèi)發(fā)生對互聯(lián)網(wǎng)電子公告服務(wù)、電子郵件、短信息等網(wǎng)上服務(wù)中大量出現(xiàn)危害國家安全、影響社會穩(wěn)定的有害、敏感信息等情況進(jìn)行分析研判，報(bào)經(jīng)縣委、縣政府分管領(lǐng)導(dǎo)批準(zhǔn)后啟動預(yù)案；或根據(jù)上進(jìn)部門要求對網(wǎng)上特定有害、敏感信息及時上報(bào)，由上級職能部門采取封堵控制措施，按照市上職能部門要求統(tǒng)一部署啟動預(yù)案。

　　（六）惡意炒作社會熱點(diǎn)、敏感問題

　　本系統(tǒng)互聯(lián)網(wǎng)網(wǎng)站、電子公告服務(wù)中出現(xiàn)利用社會熱點(diǎn)、敏感問題集中、連續(xù)、反復(fù)消息，制造輿論焦點(diǎn)，夸大、捏造、歪曲事實(shí)，煽動網(wǎng)民與政府對立、對黨對社會主義制度不滿情緒，形成網(wǎng)上熱點(diǎn)問題惡意炒作事件時，啟動預(yù)案。

　�。ㄆ撸┟舾袝r期和重要活動、會議期間本地互聯(lián)網(wǎng)遭到網(wǎng)絡(luò)攻擊

　　敏感時期和重要活動、會議期間，本系統(tǒng)互聯(lián)網(wǎng)遭受網(wǎng)絡(luò)攻擊時，啟動預(yù)案。要加強(qiáng)值班備勤，提高警惕，密切注意本系統(tǒng)網(wǎng)上動態(tài)。收到信息后，及時報(bào)警，要迅速趕赴案（事）發(fā)網(wǎng)站，指導(dǎo)案（事）件單位采取應(yīng)急處置措施，同時收集、固定網(wǎng)絡(luò)攻擊線索，請求縣上技術(shù)力量，分析研判，提出技術(shù)解決方案，做好現(xiàn)場調(diào)查和處置工作記錄，協(xié)助網(wǎng)站恢復(fù)正常運(yùn)行并做好防范工作。

　　六、后期處置

　�。ㄒ唬┥坪筇幹�

　　在應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作，統(tǒng)計(jì)各種數(shù)據(jù)，查明原因，對事件造成的損失和影響以及恢復(fù)重建能力進(jìn)行分析評估，認(rèn)真制定恢復(fù)重建計(jì)劃，迅速組織實(shí)施。

　　（二）調(diào)查和評估

　　在應(yīng)急處置工作結(jié)束后，信息安全工作領(lǐng)導(dǎo)小組應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組，對事件發(fā)生及其處置過程進(jìn)行全面的調(diào)查，查清事件發(fā)生的原因及財(cái)產(chǎn)損失狀況和總結(jié)經(jīng)驗(yàn)教訓(xùn)，寫出調(diào)查評估報(bào)告。

　　七、應(yīng)急保障

　�。ㄒ唬┩ㄐ排c信息保障

　　領(lǐng)導(dǎo)小組各成員應(yīng)保證電話24小時開機(jī)，以確保發(fā)生信息安全事故時能及時聯(lián)系到位。

　�。ǘ�）應(yīng)急裝備保障

　　各重要信息系統(tǒng)在建設(shè)系統(tǒng)時應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備，做好信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資儲備工作。在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時，由領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)一調(diào)用。

　　（三）應(yīng)急隊(duì)伍保障

　　按照一專多能的要求建立網(wǎng)絡(luò)與信息安全應(yīng)急保障隊(duì)伍。選擇若干經(jīng)國家有關(guān)部門資質(zhì)認(rèn)可的，具有管理規(guī)范、服務(wù)能力較強(qiáng)的企業(yè)作為我縣網(wǎng)絡(luò)與信息安全的社會應(yīng)急支援單位，提供技術(shù)支持與服務(wù)；必要時能夠有效調(diào)動機(jī)關(guān)團(tuán)體、企事業(yè)單位等的保障力量，進(jìn)行技術(shù)支援。

　　（四）交通運(yùn)輸保障

　　應(yīng)確定網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急交通工具，確保應(yīng)急期間人員、物資、信息傳遞的需要，并根據(jù)應(yīng)急處置工作需要，由領(lǐng)導(dǎo)小組統(tǒng)一調(diào)配。

　�。ㄎ澹┙�(jīng)費(fèi)保障

　　網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)公共事件應(yīng)急處置資金，應(yīng)列入年度工作經(jīng)費(fèi)預(yù)算，切實(shí)予以保障。

　　八、工作要求

　�。ㄒ唬└叨戎匾�。

　　互聯(lián)網(wǎng)信息安全突發(fā)事件應(yīng)急處置工作事關(guān)國家安全、社會政治穩(wěn)定和經(jīng)濟(jì)發(fā)展，要切實(shí)增強(qiáng)政治責(zé)任感和敏感性，建立應(yīng)急處置的快速反應(yīng)機(jī)制。

　�。ǘ�）妥善處置。

　　正確區(qū)分和處理網(wǎng)上不同性質(zhì)的矛盾，運(yùn)用多種手段，依法開展工作，嚴(yán)厲打擊各類涉網(wǎng)違法犯罪活動，嚴(yán)守工作秘密，嚴(yán)禁暴露相關(guān)專用技術(shù)偵查手段。

網(wǎng)絡(luò)應(yīng)急預(yù)案14

　　為加強(qiáng)公發(fā)集團(tuán)網(wǎng)絡(luò)文化建設(shè)與管理，最大限度地避免、減少和消除因網(wǎng)絡(luò)輿情造成的各種負(fù)面影響，營造良好的輿論環(huán)境，根據(jù)集團(tuán)工作實(shí)際，特制定本預(yù)案。

　　一、工作原則

　　1、準(zhǔn)確把握、快速反應(yīng)。網(wǎng)絡(luò)輿情事件發(fā)生后，力爭在第一時間發(fā)布準(zhǔn)確、權(quán)威信息，穩(wěn)定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準(zhǔn)確報(bào)道，掌握新聞輿論的主動權(quán)。

　　2、加強(qiáng)引導(dǎo)、注重效果。提高正確引導(dǎo)輿論的意識和工作水平，使突發(fā)事件的新聞發(fā)布有利于黨政工作大局，有利于維護(hù)集團(tuán)的切身利益，有利于社會穩(wěn)定和人心安定，有利于事件的妥善處置。

　　3、講究方法、提高效能。堅(jiān)持網(wǎng)絡(luò)輿情突發(fā)事件處置與新聞發(fā)布同時布置、同時落實(shí)，新聞發(fā)布依托主流強(qiáng)勢媒體、積極引導(dǎo)和應(yīng)用好外來媒體，處置輿情突發(fā)事件的各行政部門密切配合新聞發(fā)布工作等行之有效的做法，確保以最短的時間、最快的速度，發(fā)布最新消息，正確引導(dǎo)輿論。

　　4、嚴(yán)格制度、明確職責(zé)。完善新聞發(fā)布制度，加強(qiáng)組織協(xié)調(diào)和歸口管理，健全制度，明確責(zé)任，嚴(yán)明紀(jì)律，嚴(yán)格獎懲。

　　二、工作方法

　　1、加大公發(fā)網(wǎng)站的建設(shè)力度，增強(qiáng)網(wǎng)站的吸引力和感染力。配合上級部門做好網(wǎng)上正面宣傳，唱響主旋律，打好主動仗。

　　2、加強(qiáng)對集團(tuán)網(wǎng)絡(luò)信息內(nèi)容管理，對需要發(fā)布的.信息，先由辦公室進(jìn)行文字圖片審核，在領(lǐng)導(dǎo)審核通過后，由網(wǎng)站管理員后臺統(tǒng)一上傳，先由辦公室進(jìn)行文字圖片審核，對涉密信息和重大信息還須同時報(bào)黨辦審核。

　　3、圍繞網(wǎng)上熱點(diǎn)問題，撰寫正面評論文章；對涉及集團(tuán)工作的網(wǎng)上不實(shí)言論，適時以論壇貼文的形式主動進(jìn)行引導(dǎo)，消除負(fù)面影響。

　　4、針對別有用心的造謠、歪曲和攻擊，開展理直氣壯的輿論斗爭，發(fā)表即時性評論，及時跟貼，批駁反面聲音，澄清事實(shí)，抵御負(fù)面言論的滲透和傳播。

　　三、應(yīng)對機(jī)制

　　一旦發(fā)生網(wǎng)絡(luò)輿情突發(fā)事件，集團(tuán)應(yīng)根據(jù)網(wǎng)絡(luò)輿情的發(fā)生發(fā)展啟動應(yīng)急預(yù)案，決定各相關(guān)部門介入突發(fā)事件的處置。審定網(wǎng)絡(luò)輿情應(yīng)對方案，決定新聞發(fā)布的口徑、原則和內(nèi)容，確定負(fù)責(zé)新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪的領(lǐng)導(dǎo)和相關(guān)部門負(fù)責(zé)人。對網(wǎng)絡(luò)輿情處置過程中出現(xiàn)的新情況、新問題及時進(jìn)行會商，提出解決方案及處置措施，確定相關(guān)部門進(jìn)行處置。遵紀(jì)依法對當(dāng)事人、責(zé)任人、責(zé)任單位提出處理和責(zé)任追究意見建議，并按有關(guān)程序移交相關(guān)部門處理。具體應(yīng)對機(jī)制如下：

　　1、建立網(wǎng)絡(luò)輿情監(jiān)控信息員機(jī)制。各下屬單位確定政治素質(zhì)好、責(zé)任心強(qiáng)、反映機(jī)敏、熟悉網(wǎng)絡(luò)的技術(shù)人員擔(dān)任網(wǎng)絡(luò)輿情監(jiān)控信息員，對涉及甘肅公路發(fā)展集團(tuán)的網(wǎng)絡(luò)輿情實(shí)行監(jiān)控和引導(dǎo)，特殊時期安排專人24小時監(jiān)控，加強(qiáng)網(wǎng)上輿情監(jiān)測和應(yīng)對。對集團(tuán)的門戶網(wǎng)站進(jìn)行實(shí)時監(jiān)控。

　　2、建立快速報(bào)告機(jī)制。各單位輿情監(jiān)控信息員發(fā)現(xiàn)有關(guān)集團(tuán)的不良輿情信息后要立即向主管領(lǐng)導(dǎo)匯報(bào)，提出處置意見，并在1小時內(nèi)向突發(fā)事件應(yīng)急處置領(lǐng)導(dǎo)小組報(bào)告，經(jīng)批準(zhǔn)后，根據(jù)事件進(jìn)展情況適時采取應(yīng)對措施。

　　3、建立網(wǎng)絡(luò)輿情研判機(jī)制。要通過跟蹤分析，把握輿論發(fā)展走向，分析判斷突發(fā)及重大輿情的程度，提出合理化建議。黨委宣傳部匯總上報(bào)的事件進(jìn)行初步分析，根據(jù)事件嚴(yán)重程度決定是否召開會議和向上級領(lǐng)導(dǎo)部門匯報(bào)。

　　4、建立快速查核機(jī)制。對網(wǎng)絡(luò)反映的情況，需要調(diào)查的，要迅速組織力量開展調(diào)查，與網(wǎng)絡(luò)搶時間，并注重周密謀劃，妥善處置、嚴(yán)控因處置不當(dāng)造成不良后果。經(jīng)查證屬實(shí)，并構(gòu)成違紀(jì)的，按照有關(guān)規(guī)定嚴(yán)肅查處；與事實(shí)不符或者出入較大的，及時予以澄清。對惡意造謠的，依法送交有關(guān)部門處理。

　　5、建立信息發(fā)布機(jī)制。完善新聞發(fā)布制度，形成權(quán)威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件，黨委宣傳部迅速擬定新聞發(fā)布內(nèi)容和方案，經(jīng)領(lǐng)導(dǎo)小組審定后，按照統(tǒng)一的口徑，選擇合適的時機(jī)發(fā)布，并組織媒體進(jìn)行報(bào)道，讓正面信息先聲奪人，為網(wǎng)民提供權(quán)威聲音，營造有利輿論。按照“及時、準(zhǔn)確、公開、透明”的原則，不論是網(wǎng)絡(luò)輿情初步形成，還是網(wǎng)絡(luò)輿論已成熱點(diǎn)，都主動澄清事實(shí)真相，爭取網(wǎng)民理解支持。

　　6、集團(tuán)檔案室要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。

網(wǎng)絡(luò)應(yīng)急預(yù)案15

　　為進(jìn)一步提高網(wǎng)絡(luò)輿情突發(fā)事件處理能力，有效預(yù)防和減輕網(wǎng)絡(luò)輿情突發(fā)事件帶來的負(fù)面影響創(chuàng)，維護(hù)校園和諧穩(wěn)定發(fā)展的局面，為學(xué)校發(fā)展?fàn)I造良好的輿論環(huán)境，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級相關(guān)文件精神，根據(jù)學(xué)校工作實(shí)際，制定如下預(yù)案。

　　一、工作原則

　　1．監(jiān)控預(yù)防原則。組建網(wǎng)絡(luò)輿情息員，及時監(jiān)控可能引發(fā)重大網(wǎng)絡(luò)輿情的突發(fā)事件、熱點(diǎn)敏感問題，搜集掌握有關(guān)真實(shí)息。對可能發(fā)生輿情的事件有針對性的采取防范措施。

　　2．快速反應(yīng)原則。網(wǎng)絡(luò)輿情事件發(fā)生后，必須充分掌握師生的思想動向、利益訴求，求得思想認(rèn)識“最大公約數(shù)”。并且在第一時間發(fā)布準(zhǔn)確、權(quán)息，穩(wěn)定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準(zhǔn)確報(bào)道，牢牢掌握引導(dǎo)輿論的主動權(quán)。

　　3．強(qiáng)化引導(dǎo)原則。輿情發(fā)生后，根據(jù)師生對突發(fā)事件的反應(yīng)，預(yù)測潛在風(fēng)險(xiǎn)，判斷輿情走勢，引導(dǎo)輿論往有利方向發(fā)展。

　　4．分工明確原則。成立網(wǎng)絡(luò)輿情突發(fā)事件處置應(yīng)急工作領(lǐng)導(dǎo)小組，按照安全落實(shí)責(zé)任制原則，各部門、各系有專人負(fù)責(zé)應(yīng)急工作，并明確相應(yīng)職責(zé)，制定相應(yīng)措施。

　　5．協(xié)同合作原則。由網(wǎng)絡(luò)輿情突發(fā)事件處置應(yīng)急處置工作領(lǐng)導(dǎo)小組統(tǒng)一指揮協(xié)調(diào)，各部門、各系通力合作，通過網(wǎng)上網(wǎng)下、多管齊下開展應(yīng)對工作，盡快消減突發(fā)輿情的負(fù)面影響及其誘發(fā)因素，形成強(qiáng)大的合作力。

　　第二，組織領(lǐng)導(dǎo)

　　成立學(xué)校網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)急處理領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組由以下人員組成：

　　組長：

　　常務(wù)副組長：

　　副組長：

　　成員：

　　領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在黨政辦公室，辦公室主任由朱毅賢副校長兼任，具體負(fù)責(zé)網(wǎng)絡(luò)輿情突發(fā)事件處置應(yīng)急相關(guān)工作的.組織協(xié)調(diào)。

　　三、應(yīng)急處置程序

　　由黨政辦牽頭，學(xué)生處、部門負(fù)責(zé)人及班主任、黨政辦新媒體中心、各部門學(xué)生干部共同參與組建網(wǎng)絡(luò)輿情息員，在領(lǐng)導(dǎo)小組統(tǒng)一指揮下開展網(wǎng)絡(luò)輿情監(jiān)測。重點(diǎn)對學(xué)生、家長和群眾關(guān)心的重點(diǎn)論壇進(jìn)行實(shí)時監(jiān)控，監(jiān)測輿情發(fā)展趨勢。

　�。ㄒ唬┑谝粫r間介入

　　1．發(fā)現(xiàn)網(wǎng)絡(luò)輿情息后，應(yīng)迅速組織應(yīng)急處置工作。主要包括相關(guān)正面報(bào)道的整合、網(wǎng)絡(luò)輿情息監(jiān)控、輿論息的應(yīng)對引導(dǎo)、網(wǎng)評文章的組織、負(fù)面輿論和有害息的消除、封堵和刪除等工作。

　　2．對重大網(wǎng)絡(luò)輿情，應(yīng)急處置工作領(lǐng)導(dǎo)小組要及時召開網(wǎng)絡(luò)輿情研判會，分析評估網(wǎng)絡(luò)輿情發(fā)展態(tài)勢，提出網(wǎng)絡(luò)輿情應(yīng)急處置建議，隨時掌握事態(tài)發(fā)生、發(fā)展情況并隨時匯總、分析、上報(bào)，確保學(xué)校正常的教學(xué)、科研、工作和生活秩序。

　　3．實(shí)行24小時息監(jiān)控。網(wǎng)絡(luò)輿情突發(fā)事件發(fā)生后，黨政辦、網(wǎng)絡(luò)技術(shù)中心、相關(guān)涉事部門（系）應(yīng)立即組織力量開展24小時不間斷網(wǎng)絡(luò)息監(jiān)控，跟蹤輿情動態(tài)，對主流媒體、網(wǎng)絡(luò)媒體、自媒體的相關(guān)報(bào)道進(jìn)行收集、整理、分析、匯總，為決策者在較短時間內(nèi)做出正確決策提供參考。

　　4．對一般網(wǎng)絡(luò)輿情，采用“網(wǎng)上來、網(wǎng)上去”的方式，疏堵結(jié)合、以疏為主。切實(shí)加強(qiáng)網(wǎng)上輿論引導(dǎo)工作，發(fā)揮好網(wǎng)絡(luò)評論員隊(duì)伍的作用，及時跟帖、發(fā)帖，運(yùn)用網(wǎng)民易于接受的方式和語言引導(dǎo)熱點(diǎn)，努力掌握網(wǎng)上輿論的話語權(quán)，以正面聲音擠壓有害息的傳播空間，正確引領(lǐng)輿論導(dǎo)向。

　　5．遇到特別重大、敏感的情況，網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)急處置工作領(lǐng)導(dǎo)小組要按照有關(guān)規(guī)定，及時與上級有關(guān)部門取得聯(lián)系，并商請上級宣傳、新聞、網(wǎng)絡(luò)息、教育等主管部門幫助依法處置。

　�。ǘ�）快速報(bào)告處置結(jié)果

　　1．重特大網(wǎng)絡(luò)輿情突發(fā)事件，相關(guān)涉事部門（系）應(yīng)在3個工作日內(nèi)或領(lǐng)導(dǎo)批示的截止日期前向網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)急處置工作領(lǐng)導(dǎo)小組組長、黨政辦公室報(bào)送處置結(jié)果。

　　2．重大網(wǎng)絡(luò)輿情突發(fā)事件，相關(guān)涉事部門（系）應(yīng)在2個工作日內(nèi)或領(lǐng)導(dǎo)批示的截止日期前向網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)急處置工作領(lǐng)導(dǎo)小組組長、黨政辦公室報(bào)送處置結(jié)果。

　　3．一般網(wǎng)絡(luò)輿情突發(fā)事件，相關(guān)處置結(jié)果應(yīng)于1個工作日內(nèi)報(bào)送黨政辦公室。

　　(三)告知處置情況

　　網(wǎng)絡(luò)輿情突發(fā)事件的處置情況，應(yīng)通過文件、會議或網(wǎng)站、報(bào)紙、微博、微等平臺及時報(bào)道。

　�。ㄋ模﹦討B(tài)跟蹤

　　學(xué)校相關(guān)院系(部門)要落實(shí)專人動態(tài)跟蹤突發(fā)重大輿情及處置后的情況，及時采取應(yīng)對措施，正面引導(dǎo)xx，堅(jiān)決防范網(wǎng)絡(luò)輿情危機(jī)。

　　（五）總結(jié)評估

　　網(wǎng)絡(luò)輿情消除或穩(wěn)定后，涉事院系(部門)應(yīng)根據(jù)輿情的發(fā)生、傳播和處置情況，及時進(jìn)行總結(jié)、梳理和反思，整理出相關(guān)報(bào)告，提交校領(lǐng)導(dǎo)。不斷完善工作機(jī)制，提高應(yīng)對網(wǎng)絡(luò)媒體的能力。

　　四、應(yīng)急保障

　　1.加強(qiáng)網(wǎng)絡(luò)輿情應(yīng)急處置隊(duì)伍建設(shè)，不斷加強(qiáng)網(wǎng)絡(luò)輿情息員培訓(xùn)，提高網(wǎng)絡(luò)輿情應(yīng)急處置應(yīng)急領(lǐng)導(dǎo)工作組工作水平，實(shí)現(xiàn)規(guī)范高效處置。

【網(wǎng)絡(luò)應(yīng)急預(yù)案】相關(guān)文章：

網(wǎng)絡(luò)應(yīng)急預(yù)案11-25

網(wǎng)絡(luò)應(yīng)急預(yù)案（優(yōu)秀）09-01

網(wǎng)絡(luò)應(yīng)急預(yù)案集錦05-08

(熱門)網(wǎng)絡(luò)應(yīng)急預(yù)案08-29

機(jī)房網(wǎng)絡(luò)應(yīng)急預(yù)案08-30

網(wǎng)絡(luò)安全應(yīng)急預(yù)案12-07

網(wǎng)絡(luò)應(yīng)急預(yù)案（精選18篇）09-30

網(wǎng)絡(luò)安全應(yīng)急預(yù)案12-10

網(wǎng)絡(luò)安全應(yīng)急預(yù)案(經(jīng)典)12-22

網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案11-03