網絡應急預案(精選18篇)
在日常生活或是工作學習中,難免會發生一些不在自己預期的事件,為了控制事故的發展,總不可避免地需要事先編制應急預案。那么什么樣的應急預案才是好的呢?以下是小編精心整理的網絡應急預案,歡迎大家分享。
網絡應急預案 1
一、總則
1、編制目的
通過編制和實施網絡安全事故應急預案,提高我局網絡信息安全事故應急響應和處置能力,對于可能發生的各種網絡信息安全事故或災害,能夠在第一時間做出快速反應并采取應對措施,及時恢復網絡和系統運行,減少損失,降低負面影響。
2、指導思想
認真貫徹落實國家信息化領導小組有關文件精神,堅持“積極防御、綜合防范”的方針,重點保障基礎信息網絡和重要信息系統的安全運行,為我局信息化建設和發展提供有力保障。
3、基本原則
(1)加強預防原則。各聯網股室要隨時注意信息網絡系統的運行情況,密切關注縣信息中心或互聯網發布的病毒預告,及時安裝補丁,增強系統的防護能力,防患于未然。
。2)快速反應原則。發現網絡異常的股室或個人要迅速上報,并立即切斷風險源,防止事故進一步蔓延。
。3)統一指揮原則。各聯網股室必須統一服從局保密工作領導小組的指揮,在處置過程中,及時關注領導小組發布的公告和通知。
。4)依法處置原則。在處置信息網絡安全事故的過程中,要堅持依法有序處置、積極穩妥縝密的原則,防止危害進一步擴散和蔓延,避免對社會造成嚴重的負面影響。
4、目標
建立健全網絡信息安全事故應急處置策略和分級實施的應急預案體系;建立分離管理、分級負責、條塊結合、屬地為主的應急管理體制;建立統一指揮、反應靈敏、協調有序、運轉高效的應急協調機制;健全專業化和社會化相結合的應急保障體系,實現全方位、實用的、快捷的網絡信息安全事故應急處置手段和能力。
5、預案的`適用范圍及啟動條件
本預案適用范圍:縣安全生產監督管理局機關本預案啟動條件:上述范圍內發生的重大信息安全突發事故;
二、組織體系
1、縣安監局網絡信息安全(計算機網絡)事故應急指揮部
縣安監局網絡信息安全(計算機網絡)事故應急指揮部(以下簡稱局應急指揮部),為非常設領導機構,統一領導全局信息安全突發事故的應急救援工作。
主要職責:
。1)組織和領導重大信息安全事故的應急處置,并決定全局網絡信息安全事故應急工作重大決策;
。2)貫徹落實上級應急委員會的交辦的有關任務,并及時報告重要情況并提出建議;
。3)督導網絡信息安全事故應急管理領導小組依照有關要求,做好網絡信息安全事故預案的編制、修訂和組織實施工作;
。4)突發網絡信息安全事故發生后,根據需要,迅速設立現場指揮部;
(5)督導相關股室做好突發信息安全事故的預防、應急準備、應急處置和恢復重建等工作。
。6)督導所屬專業應急隊伍做好應急響應有關軟件工具和技術準備。
2、縣安監局網絡信息安全事故應急管理辦公室
網絡應急預案 2
一、建立安全播出領導小組,由臺長、副臺長任正副組長,各部室主任為組成人員,并把責任逐級落實到值班人員、播出人員。
二、健全應急反應、保障安全播出的`預案:
1、確保信號不間斷,播出前檢查電視播出和調頻播出的信號源和二套中央臺備份信號是否正常。
2、定期檢查維護應急發電機組,保證播出系統備用動力電源正常。
3、電視、調頻、有線電視信號源的供電全部由UPS(不間斷電源)提供,充分保證信號源供電無間斷。
4、嚴格執行值班制度,確保播出區安全,無關人員不得進入播出區。
5、播出人員提前到崗,檢查播出節目,校對播出表,編制播出順序,檢查播出設備,認真做好播前工作。
6、電視播出:
。1)主播出控制站或主播出服務器出現故障報警后,會自動切換至備播出控制站和備播出服務器。值班人員應立即將情況上報,由技術人員排出故障后恢復。
。2)主備播出控制站和主備服務器播出正常,但主監、總監無信號,或通道板卡紅燈報警時,立即啟用應急切換,進行手動播出無臺標信號,待故障排除后恢復。
(3)主備播出控制站或主備服務器同時出現故障,則立即啟用應急切換器,進行手動切換備播帶或應急信號,待故障排除后立即恢復正常播出。
。4)調制器出現故障,立即手動啟用備用調制器,同時關閉主調制器。
(5)發射機出現故障,立即手動啟用備發射機。
。6)應急信號源以本臺宣傳片為主。如播出信號內容有非法異常情況,應立即切斷信號源,轉播中央一套節目信號(有線電視信號為主信號,開路信號為備信號),并馬上向上級匯報,待情況正常后恢復正常播出。
7、廣播播出:
(1)主播出工作站出現故障,立即手動切換至備播出工作站播出,待故障排除后恢復。
。2)主服務器出現故障,立即播放補白音樂,并手動切換至備服務器,啟用備服務器恢復播出。
。3)主調音臺出現故障,手動切換至備調音臺播出。
。4)廣播信號處理器發現故障,立即開通信號處理器應急開關(指示燈亮),使廣播信號直接輸出。
(5)轉播開路或衛星節目時,主接收機出現故障,立即手動切換至備接收機。
。6)主發射機出現故障,立即手動啟用備發射機。
(7)應急信號以補白音樂為主。如播出信號內容有非法異常情況,應立即切斷信號源,轉播中央人民廣播電臺中國之聲節目信號(FM 99.0MHZ為主信號,AM 540KHZ為備信號)。
三、在安全播出重要保障期內,實行臺領導帶班值班負責制。值班人員嚴守崗位,做好值班記錄,保持24小時聯絡暢通,如需調班必須通過部門領導同意。
四、辦公室加強值班,嚴格實行來客登記制度,并定時進行安全巡查。采編、制作、播出及技術人員加強值班、值機,確保廣播、電視節目的優質播出。
網絡應急預案 3
一、校園網絡安全事件定義
1、校園網內網站主頁被惡意纂改、交互式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網絡被非法入侵,應用服務器上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的法律法規、侵犯知識版權,已經造成嚴重后果。
二、網絡安全事件應急處理機構及職責
1、設立信息網絡安全事件應急處理小組,負責信息網絡安全事件的組織指揮和應急處置工作。組長由學校主要負責人擔任,成員由分管領導、網絡中心等負責人組成。具體承辦有關工作組織協調、調查取證、應急處理和對外信息發布等工作。
2、領導機構
學校負責人兼網絡安全管理中心組長:王xx
分管領導兼網絡安全管理中心副組長:袁xx
網絡安全管理中心組員:王xx、陳xx、xx、俞xx
三、網絡安全事件報告與處置
事件發生并得到確認后,網絡中心或相關科室人員應立即將情況報告有關領導,由領導(組長)決定是否啟動該預案,一旦啟動該預案,有關人員應及時到位。網絡中心在事件發生后24小時內寫出事件書面報告。報告應包括以下內容:事件發生時間、地點、單位、事件內容,涉及計算機的`IP地址、管理人、操作系統、應用服務,損失,事件性質及發生原因,事件處理情況及采取的措施;事故報告人、報告時間等。網絡中心人員進入應急處置工作狀態,阻斷網絡連接,進行現場保護,協助調查取證和系統恢復等工作。對相關事件進行跟蹤,密切關注事件動向,協助調查取證。有關違法事件移交公安機關處理。
四、一般性安全隱患處理
學校網絡信息中心配備了相應的防火墻軟件和瑞星防病毒軟件,及時升級,及時清除殺滅網絡病毒,檢測黑客入侵事件,將向管理員發出警報,管理員將在第一時間處理黑客入侵事件,并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾,確保不被木馬類黑客病毒侵入并在無意中協助傳播病毒。
網絡應急預案 4
為提高我校校園網應對網絡與信息安全突發事件的能力,加強校園網安全保障工作,形成科學、有效、快速的應急機制,確保校園網的實體安全、運行安全和數據安全,最大限度地減輕網絡基礎平臺與信息安全突發事件造成的危害,特制定此應急預案。
一、制定依據
根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《桐城師專校園計算機網絡管理暫行辦法》制定本預案。
二、適用范圍
本預案適用的網絡和信息安全突發事件包括如下幾方面。
1、網絡基礎平臺突發事件。網絡基礎平臺突發事件是指由自然災害、其他事故和人為破壞引起的網絡硬件設備和基礎設施損壞的事件。
2、應用系統和信息安全突發事件。應用系統和信息安全突發事件是指因為黑客攻擊或病毒等導致的應用系統故障、異;蚓芙^服務、信息泄露或被篡改、或利用校園網傳播危害國家安全、社會秩序及影響我校正常學習工作的事件。
三、組織體系
在學校信息化工作小組的領導下,以實驗實訓中心為執行部門,按照“分級負責、責任到人”的原則,組織實施具體的應急預案。
實驗實訓中心領導負責研究制定校園網基礎平臺、應用系統和信息安全突發事件應急處置工作的規劃、計劃和政策,不斷推進網絡應急機制和工作體系的建設;在發生以上網絡安全突發事件后,決定啟動應急預案,組織實施應急處置工作。并在發生重大突發事件時匯報信息化工作小組。
四、應急流程
1、臨時處理
在突發事件發生后,值班維護人員應做好臨時應急處置工作,立即采取措施控制事態,同時向實驗實訓中心領導報告。并在事件處置結束前進行動態監測、評估,及時將事件現狀及處置工作等情況進行匯報,不得隱瞞、緩報、謊報。
2、預案實施
實驗實訓中心領導接到突發事件報告后,根據事件嚴重程度,進行不同的處置。對于重大突發事件,實驗實訓中心領導應當匯報信息化工作小組,并給出處置建議。對于一般事件,按照已有的預案實施應急處置。同時相關人員保持聯系,及時了解當前狀況,組織預案的實施工作。
3、信息發布。
當突發事件發生時,實驗實訓中心應及時做好信息發布工作,通過仍然正常工作的應用系統或者其他渠道發布當前網絡安全突發事件處置的相關信息,引導輿論和公眾行為,避免影響社會或學校秩序。
實驗實訓中心要密切關注國內外關于當前網絡安全突發事件的新聞報道,及時采取措施,對媒體關于事件以及處置工作的不正確信息,進行澄清、糾正影響,接受群眾咨詢,釋疑解惑,穩定人心。
4、應急支援
經實施應急預案后,事態難以控制或有擴大發展趨勢時。要迅速召開應急處置會議或由信息化工作小組根據事態情況,研究采取有利于控制事態的非常措施,并向相關技術部門或公安部門請求援助。
5、應急結束
當突發事件的影響效果大幅度減小或消失,校園網恢復正常時,由實驗實訓中心相關人員根據監控數據給出應急結束的建議,由實驗實訓中心領導宣布應急結束,對于重大事件應急結束時應匯報信息化工作小組。
五、事后處置
在應急處置工作結束后,要迅速采取措施,抓緊組織搶修受損的基礎設施或對存在問題的應用系統進行維護,以減少損失,盡快恢復正常工作。對于信息安全突發事件中的不良信息,做好日志記錄,保存好證據以備日后審查。統計各種數據,查明事件原因,對事件造成的損失和影響以及恢復能力進行分析評估,認真制定恢復計劃,并迅速組織實施。事后處置過程應向實驗實訓中心領導匯報或上報信息化工作小組。
六、應急保障
1、硬件和網絡設施保障。事先預留一定的應急硬件設備或網絡設施。在突發事件發生時,可以及時替換使用。
2、重要應用系統、信息和數據均應建立異地容災備份系統和相關工作機制,保證系統或數據在受到破壞后,可緊急恢復。
3、應急隊伍保障。建立網絡安全應急保障隊伍。同時由實驗實訓中心選擇技術能力較強的人員作為網站應急支援力量。
4、經費保障。優先考慮經費投入,納入學校年度預算。
七、具體預案措施
1、自然災害緊急處置措施,校園網中心機房和核心交換節點因自然災害(如潮濕、雷電等)導致設備損害無法正常工作時,值班人員應立即報告實驗實訓中心領導,并檢查損壞程度,找出事故原因加以處理,聯系設備供應商進行維修,并通知用戶相關服務暫停以及預計恢復時間。
2、被盜和人為損壞緊急處置措施,校園網中心機房和核心交換節點設備被盜或者人為原因導致損壞時,值班人員應立即報告信息管理中心領導,并保護好現場,第一時間收集證據,以備公安部門進行調查或追究損壞設備的`相關責任。實驗實訓中心應報告學?倓仗幓蚬膊块T進行后續處理。
3、網絡基礎平臺設備自然損壞緊急處置措施,服務器等關鍵設備因老化等原因自然損壞后,相關負責人員應立即查明原因。如果能夠自行恢復,應立即用備件替換受損部件。如果不能自行恢復的,立即與設備提供商聯系,請求派維修人員前來維修。如果設備一時不能修復,應向領導匯報,并告知用戶受到影響的網站服務。
4、停電緊急處置措施,機房長時間停電發生時,如果能事先從學校后勤部門或供電部門得知停電信息,應做好應用系統備份工作,通過學校網站通知用戶暫停部分服務的信息,提醒用戶保存數據,停止網絡傳輸。準備備用電源保障最重要的設備和應用系統繼續運作,關閉次要的設備和系統。并及時報告給實驗實訓中心領導,保持和后勤或供電部門的聯系,以期盡快恢復供電。
5、通信故障緊急處置措施,當校內網絡出現嚴重通信故障時,信息管理中心網絡管理部應立刻報告實驗實訓中心領導,并立即組織排除故障,同時通知網絡受到影響的校園網用戶。校外網絡出現通信故障時,應及時通知校園網用戶,并積極聯系網絡服務提供商,敦促排除故障。
6、校園網網站、公共資源等信息窗口和平臺出現非法言論或不良信息時,網站、網頁和該公共資源由值班人員隨時密切監視。如果多次出現,應結合發布人和身份認證系統定位到人,并向信息管理中心領導匯報。技術人員應在接到通知后立即對非法信息進行日志記錄,保留證據后進行清除。網站維護員應將記錄及日志上報備案。
7、黑客攻擊時的緊急處置措施,當有應用系統或者信息被篡改,或通過應用系統日志和訪問記錄發現有黑客正在進行攻擊時,首先應將被攻擊的系統和設備等從網絡中隔離出來,同時向領導匯報情況。技術人員立即進行被破壞系統的恢復與重建工作。
8、病毒安全緊急處置措施,當發現計算機感染有病毒后,應立即將該機從網絡上隔離出來。對該設備的硬盤進行數據備份。啟用殺毒軟件對該機進行殺毒處理。如發現殺毒軟件無法清楚該病毒,應立即向實驗實訓中心領導報告。經技術人員確認確實無法查殺該病毒后,應作好相關記錄,同時立即向信息技術人員報告,并迅速研究解決辦法。如果感染病毒的設備是托管服務器,經領導同意,應立即告知各下屬單位做好相應的清查工作。
9、應用系統遭受破壞性攻擊的緊急處置措施,重要的應用系統平時必須存有備份,與應用系統相對應的數據必須有多日備份,并將它們保存于安全處。一旦系統遭到破壞性攻擊,應立即向領導報告,并將系統停止運行。網站維護員立即進行軟件系統和數據的恢復。
10、數據庫安全緊急處置措施,各數據庫系統要至少準備一個以上數據庫備份,每日進行增量備份。一旦數據庫崩潰,應立即向領導報告,并立即進行備份恢復。
11、關鍵人員不在崗的緊急處置措施。對于關鍵崗位平時應做好人員儲備,確保一項工作有兩人能操作。一旦發生關鍵人員不在崗的情況,首先應向領導匯報情況。經領導批準后,由備用人員上崗操作。
其他未列出的突發事件,一律需首先匯報給實驗實訓中心領導或信息化工作小組,并遵照領導指示進行應急處置。
網絡應急預案 5
為保證我局網絡與信息系統安全,防范蓄意攻擊、破壞網絡系統及傳播、粘貼非法信息等緊急突發事件的發生,結合我局網絡信息化工作實際情況,特制定本應急預案。
一、工作目標。
保障網絡信息的合法性、完整性、準確性,保障計算機及相關配套設備、設施的安全及運行環境的安全,保障網絡與信息系統的安全運行。
二、組織機構。
成立網絡與信息安全領導小組。
三、應急預案。
(一)黑客攻擊時的緊急處置措施;
1、當有關人員發現網頁內容被篡改,或發現有黑客正在攻擊時,應立即向局信息安全領導小組辦公室通報情況。
2、日常應急辦公室網絡安全管理人員應及時趕到現場,并首先將被攻擊的服務器等設備從網絡中隔離出來,保護現場,并同時向局信息安全領導小組通報情況。
3、網絡管理員負責被攻擊或破壞系統的恢復與重建工作,并及時追查非法信息來源。
。ǘ┎《景踩o急處置措施;
1、當發現有計算機被感染上病毒后,應立即向局信息安全小組辦公室報告,并及時將該機器從網絡上隔離開來。
2、接到通報后,應及時趕到現場,對該設備的硬盤進行數據備份,并啟用反病毒軟件對該機進行殺毒處理,同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。
3、如果現行反病毒軟件無法清除該病毒,應立即向局信息安全領導小組報告,并迅速聯系相關反病毒軟件商研究解決。
。ㄈ┸浖到y遭破壞性攻擊的.緊急處置措施;
1、重要的軟件系統平時必須存有備份,與軟件系統相對應的數據必須有多日的備份,并將他們保存于安全處。
2、一旦軟件遭到破壞性攻擊,應立即向局信息安全領導小組日常應急辦公室報告,并將該系統停止運行。
3、日常應急信息安全崗人員負責軟件系統和數據的恢復,并檢查日志等資料,確定攻擊來源。
4、事態嚴重的,立即向局信息安全領導小組組長報告,并根據組長指示向公安部門或上級機關報警。
。ㄋ模⿺祿䦷彀踩o急處置措施;
1、主要數據庫系統應及時進行數據庫備份。
2、一旦數據庫崩潰,值班人員應立即向局信息安全領導小組日常應急辦公室報告,并由日常應辦共室信息安全人員組織力量對主機系統進行恢復。
3、系統修復啟動后,按照要求將數據庫備份恢復到主機系統中。
。ㄎ澹⿵V域網斷線故障緊急處置措施;
1、廣域網發生斷線故障后,使用或管理人員應向及時局信息安全領導小組報告。
2、日常應急辦公室網絡安全人員接到報告后,應迅速判斷故障節點,查明故障原因。
3、如屬我方管轄范圍,由網絡安全人員立即予以恢復。
4、如屬聯通部門管轄范圍,立即與聯通維護部門聯系,要求修復。
5、如果恢復時間預計超過兩小時,應立即向局信息安全領導小組匯報。經領導小組同意后,應通知各部門相關原因,暫緩上傳上報數據,并向辦公室報告相關情況。
(六)局域網中斷緊急處置措施;
1、設備管理部門平時應準備好網絡備用設備,存放在指定的位置。
2、局域網中斷后,應立即判斷故障節點,查明故障原因,并向辦公室匯報。
3、如屬線路故障,應重新修復線路。
4、如屬路由器、交換機等網絡設備故障,應立即從指定位置將備用設備取出接上,并調試通暢。
5、如屬路由器、交換機配置文件破壞,應迅速按照要求重新配置,并調測通暢。
6、如有必要,應向局信息安全領導小組匯報。
。ㄆ撸┰O備安全緊急處置措施;
1、服務器等關鍵設備損壞后,網絡管理人員應立即向日常應急辦公室報告。
2、日常應急辦公室網絡安全人員立即查明原因。
3、如果能夠自行修復,應立即排除故障,恢復服務器的正常運行。
4、如屬不能自行修復的,立即與設備提供商聯系,請求派維護人員前來維修。
5、如果設備一時不能修復,應向局信息安全領導小組匯報,并告知相關部門,暫緩上傳上報數據。
(八)供電中斷后的設備運行緊急處置措施;
1、供電中斷后,機房管理人員應立即查明原因,向日常應急辦公室匯報。
2、如因局內線路故障,請局辦公室迅速恢復。
3、如果是供電局的原因,應立即與供電局聯系,請供電局迅速恢復供電。
4、如果供電局告知需長時間停電,應做好以下安排:
(1)預計停電1小時以內,由UPS供電,網絡繼續運行。
。2)預計停電超過1小時,按正常關機程序關閉所有機房運行設備。
。ň牛╆P鍵人員不在崗的緊急處置措施;
1、對于關鍵崗位平時應做好人員儲備,確保一項工作有兩人能夠操作。
2、一旦發生關鍵人員不在崗的情況,首先應向值班領導匯報情況。
3、經值班領導批準后,由備用人員上崗操作。
4、如果備用人員無法上崗,請求上級單位支援。
。ㄊ┌l生自然災害后緊急處置措施;
1、一旦發生自然災害,導致設備損壞,向縣網絡與信息安全事件應急指揮部辦公室請求支援。
2、協助上級派遣人員尋找安全可靠的地點,重新構建新的系統和網絡,并將相關數據予以恢復。
3、協助上級派遣人員做好測試工作。
網絡應急預案 6
為進一步提高網絡輿情突發事件處理能力,有效預防和減輕網絡輿情突發事件帶來的負面影響創,維護校園和諧穩定發展的局面,為學校發展營造良好的輿論環境,根據互聯網網絡安全相關條例及上級相關文件精神,根據學校工作實際,制定如下預案。
一、工作原則
1.監控預防原則。組建網絡輿情息員,及時監控可能引發重大網絡輿情的突發事件、熱點敏感問題,搜集掌握有關真實息。對可能發生輿情的事件有針對性的采取防范措施。
2.快速反應原則。網絡輿情事件發生后,必須充分掌握師生的思想動向、利益訴求,求得思想認識“最大公約數”。并且在第一時間發布準確、權息,穩定公眾情緒,最大限度地避免或減少公眾猜測和新聞媒體的不準確報道,牢牢掌握引導輿論的主動權。
3.強化引導原則。輿情發生后,根據師生對突發事件的反應,預測潛在風險,判斷輿情走勢,引導輿論往有利方向發展。
4.分工明確原則。成立網絡輿情突發事件處置應急工作領導小組,按照安全落實責任制原則,各部門、各系有專人負責應急工作,并明確相應職責,制定相應措施。
5.協同合作原則。由網絡輿情突發事件處置應急處置工作領導小組統一指揮協調,各部門、各系通力合作,通過網上網下、多管齊下開展應對工作,盡快消減突發輿情的負面影響及其誘發因素,形成強大的合作力。
二、組織領導
成立學校網絡輿情突發事件應急處理領導小組。領導小組由以下人員組成:
組長:
常務副組長:
副組長:
成員:
領導小組下設辦公室,辦公室設在黨政辦公室,辦公室主任由朱毅賢副校長兼任,具體負責網絡輿情突發事件處置應急相關工作的組織協調。
三、應急處置程序
由黨政辦牽頭,學生處、部門負責人及班主任、黨政辦新媒體中心、各部門學生干部共同參與組建網絡輿情息員,在領導小組統一指揮下開展網絡輿情監測。重點對學生、家長和群眾關心的重點論壇進行實時監控,監測輿情發展趨勢。
。ㄒ唬┑谝粫r間介入
1.發現網絡輿情息后,應迅速組織應急處置工作。主要包括相關正面報道的整合、網絡輿情息監控、輿論息的應對引導、網評文章的組織、負面輿論和有害息的消除、封堵和刪除等工作。
2.對重大網絡輿情,應急處置工作領導小組要及時召開網絡輿情研判會,分析評估網絡輿情發展態勢,提出網絡輿情應急處置建議,隨時掌握事態發生、發展情況并隨時匯總、分析、上報,確保學校正常的教學、科研、工作和生活秩序。
3.實行24小時息監控。網絡輿情突發事件發生后,黨政辦、網絡技術中心、相關涉事部門(系)應立即組織力量開展24小時不間斷網絡息監控,跟蹤輿情動態,對主流媒體、網絡媒體、自媒體的相關報道進行收集、整理、分析、匯總,為決策者在較短時間內做出正確決策提供參考。
4.對一般網絡輿情,采用“網上來、網上去”的方式,疏堵結合、以疏為主。切實加強網上輿論引導工作,發揮好網絡評論員隊伍的作用,及時跟帖、發帖,運用網民易于接受的方式和語言引導熱點,努力掌握網上輿論的話語權,以正面聲音擠壓有害息的.傳播空間,正確引領輿論導向。
5.遇到特別重大、敏感的情況,網絡輿情突發事件應急處置工作領導小組要按照有關規定,及時與上級有關部門取得聯系,并商請上級宣傳、新聞、網絡息、教育等主管部門幫助依法處置。
。ǘ┛焖賵蟾嫣幹媒Y果
1.重特大網絡輿情突發事件,相關涉事部門(系)應在3個工作日內或領導批示的截止日期前向網絡輿情突發事件應急處置工作領導小組組長、黨政辦公室報送處置結果。
2.重大網絡輿情突發事件,相關涉事部門(系)應在2個工作日內或領導批示的截止日期前向網絡輿情突發事件應急處置工作領導小組組長、黨政辦公室報送處置結果。
3.一般網絡輿情突發事件,相關處置結果應于1個工作日內報送黨政辦公室。
(三)告知處置情況
網絡輿情突發事件的處置情況,應通過文件、會議或網站、報紙、微博、微等平臺及時報道。
(四)動態跟蹤
學校相關院系(部門)要落實專人動態跟蹤突發重大輿情及處置后的情況,及時采取應對措施,正面引導xx,堅決防范網絡輿情危機。
。ㄎ澹┛偨Y評估
網絡輿情消除或穩定后,涉事院系(部門)應根據輿情的發生、傳播和處置情況,及時進行總結、梳理和反思,整理出相關報告,提交校領導。不斷完善工作機制,提高應對網絡媒體的能力。
四、應急保障
1.加強網絡輿情應急處置隊伍建設,不斷加強網絡輿情息員培訓,提高網絡輿情應急處置應急領導工作組工作水平,實現規范高效處置。
網絡應急預案 7
為了切實做好網絡與信息安全突發事件的防范和應急處理工作,進一步提高我院預防和控制網絡與信息安全突發事件的能力和水平,減輕或消除突發事件的危害和影響,保證網絡的正常運行,結合本院實際,制定本預案。
一、應急處置工作的目標
在最短時限內,及時、果斷處理在本院范圍內發生的危害網絡與信息安全的突發性事件,維護網絡信息安全與穩定。
二、應急預案啟動
有下列情況應啟動應急預案:
1、網站、網頁出現非法言論;
2、網絡遭受黑客攻擊;
3、計算機網絡出現病毒;
4、軟件系統遭受破壞性攻擊;
5、數據庫系統出現故障;
6、廣域網外部線路中斷;
7、局域網大范圍中斷;
8、服務器等關鍵網絡設備故障;
9、網絡中心機房外電中斷。
三、組織領導成立網絡與信息安全領導小組,領導小組的主要職責與任務是統一領導全院網絡與信息安全的應急工作,全面負責院內網絡與信息安全可能出現的各種突發事件處置工作,協調解決災害處置工作中的重大問題等。下設網絡與信息安全應急處置工作組,由辦公室、醫務科、保健部成員組成,具體負責網絡與信息安全應急處置工作。
四、應急預案啟動時的應急處理措施
1、網站、網頁出現非法言論時的緊急處置措施
(1)網站、網頁由各相關使用部門的具體負責人員隨時密切監視信息內容。每天不少于5次;非常時期,每半小時監控一次,必要時,24小時監控。
(2)發現網上出現非法信息時,負責人員應立即向應急處置工作組通報情況;情況緊急的應先及時采取刪除等處理措施,再按程序報告。
(3)應急處置工作組人員應在接到通知后十分鐘內進行處理,作好必要的記錄,清理網站上的非法信息,強化安全防范措施后方可將網站網頁重新投入使用。
。4)應急處置人員應妥善保存有關記錄及日志或審計記錄。
。5)應急處置人員應立即追查非法信息來源,若非法信息來源于院內,則由本院保衛處和網絡技術人員進行處理,同時報告網絡與信息安全領導小組負責人,根據管理制度對非法傳播者及時處置,并報知上級公安部門備案;若非法信息來自于院外,則立即報知上報公安部門,并由技術人員將這些信息保存、記錄IP地址,以備上級公安部門互聯網突發事件處置行動組調用。
2、黑客攻擊時的緊急處置措施
(1)當有關負責人員發現網頁內容被篡改,或通過防火墻、入侵檢測系統發現有黑客正在進行攻擊時,應立即向應急處置工作組通報情況。
。2)應急處置人員應在十分鐘內進行處理,首先應將被攻擊的服務器等設備從網絡中隔離出來,保護現場,同時向網絡與信息安全領導小組匯報情況。
。3)應急處置人員負責被破壞系統的恢復與重建工作,修補漏洞、強化安全措施后方可將被攻擊的服務器設備接入網絡。
。4)應急處置人員追查非法信息來源。
。5)網絡與信息安全領導小組會商后,如認為情況嚴重,則立即向公安部門匯報。
3、計算機網絡病毒安全緊急處置措施
。1)當發現網絡上出現病毒,并影響網絡的正常運行后,應立即找出感染病毒機器。
(2)將感染病毒機器和網絡隔離,待病毒徹底清除后方允許再次接入網絡。
。3)網絡中心技術人員要針對該款病毒進行研究,做好相應的病毒發作特征及解決方案。
4、軟件系統遭受破壞性攻擊的緊急處置措施
。1)重要的軟件系統平時必須存有備份,與軟件系統相對應的數據必須有多日備份,并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊,應立即停止軟件系統。
(3)網絡管理人員負責軟件系統和數據的恢復。
。4)網絡管理人員檢查日志等資料,確認攻擊來源。
。5)安全領導小組認為情況極為嚴重的,應立即向公安部門報告。
5、數據庫安全緊急處置措施
。1)各數據庫系統要至少準備兩個以上數據庫備份,平時一份放在機房,另一份放在另一安全的建筑物中。
。2)一旦數據庫崩潰,應急處置組人員應對主機系統進行維修,如遇無法解決的問題,立即向上級單位或軟硬件提供商請求支援。
。3)系統修復啟動后,將第一個數據庫備份取出,按照要求將其恢復到主機系統中。
。4)如因第一個備份損壞,導致數據庫無法恢復,則應取出第二套數據庫備份加以恢復。
。5)如果兩個備份均無法恢復,應立即向有關廠商請求緊急支援,并向網絡與信息安全領導小組匯報。
6、廣域網外部線路中斷緊急處置措施
。1)廣域網線路中斷后,網絡管理員接到報告后,應迅速判斷故障節點,查明故障原因。
。2)如屬我院管轄范圍,由網絡管理員予以恢復。如遇無法恢復情況,立即向有關廠商請求支援。
。3)如屬電信部門管轄范圍,立即與電信維護部門聯系,請求修復。
7、局域網大范圍中斷緊急處置措施
。1)局域網出現大范圍中斷現象后,網絡管理員應立即判斷故障節點,查明故障原因。
。2)如屬線路故障,應重新安裝線路。
。3)如屬路由器、交換機配置文件破壞,應迅速按照要求重新配置,并調試暢通。
。4)如屬路由器、交換機等網絡設備故障,應立即調換備機,如無備機,立即向設備提供商聯系更換設備,并調試暢通;并向網絡與信息安全領導小組領導匯報。
8、服務器等關鍵網絡設備故障安全緊急處置措施
。1)服務器等關鍵設備損壞后,網絡管理人員應立即查明原因。
。2)如果能夠自行恢復,應立即用備件替換受損部件。
(3)如果不能自行恢復的,立即與設備提供商聯系,請求派維修人員前來維修。
。4)如果設備一時不能修復,應向網絡與信息安全領導小組匯報。
9、網絡中心機房外電中斷后的處置措施
。1)外電中斷后,機房會自動切換到備用電源。
(2)檢查斷電原因,如因內部線路故障,請總務科協助迅速恢復。
。3)如果是供電局的原因,應立即與供電局聯系,請供電局迅速恢復供電。
。4)如果供電局告知需長時間停電,應做如下安排:
a)預計停電1小時以內,由UPS供電。
b)預計停電1-3小時,關掉非關鍵設備,確保各主機、路由器、交換機供電。
c)預計停電超過3小時,關掉非關鍵設備,確保各主機、路由器、交換機供電。UPS使用4小時后,關閉所有的設備。
五、保障措施
網絡與信息安全的防治工作是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作,是有組織的科學與社會行為,而不是隨著每次災害的發生而開始和結束的'活動。因此,必須做好應急保障工作。
1、人員保障
重視網絡管理人員隊伍的建設與保障,確保在災害發生前的人員值班,災害處置過程和災后重建中的人員在崗與戰斗力。
2、技術保障
重視網絡信息技術的建設和升級換代,在災害發生前確保網絡信息系統的安全與穩定,災害處置過程中和災后重建中的相關技術支撐。
3、物資保障網絡與信息安全應急處置工作組,報請領導小組批準后,根據院財力情況及網絡管理的實際需要,適當購入一些網絡與信息安全保障設備。
4、訓練和演練
加強全院網絡信息用戶的防災、減災知識的宣傳普及,增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練,確保發生災害時的應急救助手段及時到位和有效。
網絡應急預案 8
為確保發生網絡安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網絡安全相關條例及教育局文件精神,結合我校校園網工作實際,特制定本預案。
。ㄒ唬┙M織機構及職責
1、校園網絡安全應急領導小組(下稱領導小組)及職責
組長:校長
副組長:副校級領導
成員:各處室(委、會)、年級組負責人
主要職責及應急程序:
。1)加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實;
。2)充分利用各種渠道進行網絡安全知識的宣傳教育,組織指導全校網絡安全常識的普及教育,廣泛開展網絡安全和有關技能訓練,不斷提高廣大師生的防范意識和基本技能;
(3)認真搞好各項物資保障,嚴格按照預案要求積極配備網絡安全設施設備,落實網絡線路、交換設備、網絡安全設備等物資,強化管理,使之保持良好工作狀態;
。4)采取一切必要手段,組織各方面力量全面進行網絡安全事故處理工作,把不良影響與損失降到最低點;
。5)調動一切積極因素,全面保證和促進學校網絡安全穩定地運行。
(6)網絡安全事故發生后,視情況負責向上級匯報。
2、學校網站不良信息處理小組及職責
組長:分管安全的校長
副組長:分管宣傳的校級領導、招宣處負責人
成員:各處室(委、會)、年級組負責人、網站管理員
主要職責及應急程序:網站管理員應定期巡檢網絡信息內容和安全情況,由于我校的對外宣傳網站是建設在成都為人科技(8211),故學校網站一旦發現問題均由學校網站不良信息處理小組指定相關人員與公司溝通,盡快保全證據并處理事故,將影響降到最低。
(1)一旦發現學校網站上出現不良信息(或者被黑客攻擊修改了網頁),網站管理員應要求8211公司立刻切斷學校網站服務器外網網絡連接;
。2)聯系公司備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的HTTP連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志;
。3)打印不良信息頁面留存;
。4)立刻向領導小組組長匯報,領導小組視情況向上級主管部門匯報或向公安機關報案;
。5)刪除不良信息,并清查整個網站所有內容,確保沒有任何不良信息,重新連接網站服務器外網網絡連接,并測試網站運行;
。6)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的'發生情況、發生原因、處理過程。
3、網絡惡意攻擊事故處理小組及職責
組長:分管安全的校長
副組長:分管現代教育技術的校級領導、現代教育技術中心負責人
成員:各處室(委、會)、年級組負責人、網絡管理員
主要職責及應急程序:
網絡管理員發現網絡惡意攻擊,立刻確定該攻擊來自校內還是校外,受攻擊的設備有哪些,影響范圍有多大。并迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的服務器及公網的網絡連接,以保護重要數據及信息,迅速向網絡惡意攻擊事故處理小組,小組判斷是否須要啟動應急預案。
啟動應急預案后:
。1)緊急切斷校園網的服務器及公網的網絡連接,以保護重要的計算機、學校數據及相關信息;
。2)保全好網絡惡意攻擊證據,分析重要數據安全及設備安全情況;
。3)如果網絡惡意攻擊來自校外,立刻從防火墻中查出對方IP地址并過濾,同時對防火墻設置對此類攻擊的過濾,并視情況嚴重程度報請領導小組決定是否向上級管理部門匯報和報警;
(4)如果網絡惡意攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪臺交換機,出自哪臺電腦,出自哪位教師或學生。接著立刻趕到現場,關閉該計算機網絡連接,暫時扣留該電腦,并立刻對該計算機帶回進行分析處理,確定攻擊出于無意、有意還是被利用。對該電腦進行分析,保全證據,若為有意,報請領導小組是否報警。若不用報警的重新處理電腦系統,監控測試運行該電腦4小時以上,無問題后歸還該電腦;
。5)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
。ǘ┚W絡安全事故應急方案
1、各小組在發現網絡安全事故后,第一時間向領導小組匯報。
2、領導小組得悉網絡安全緊急情況后立即趕赴現場,各種網絡安全事故處理小組迅速集結待命。
3、領導小組迅速了解和掌握事故情況,根據情況依法對外發布有關消息和向上級進行事故匯報,全面組織各項網絡安全防御、處理工作,各有關組織隨時準備執行應急任務;
4、相關小組在領導小組的統一組織指揮下,迅速按各小組職責和應急程序組織事故應急防護:
(1)確保網站和各類數據信息安全為首要任務,關閉WEB服務器的外網連接、學校公網連接,所有相關成員集中進行事故分析,確定處理方案;
。2)確保校內其它服務器的信息安全,經過分析,可以迅速關閉、切斷其他服務器的所有網絡連接,防止滋生其他服務器的安全事故;
。3)分析網絡、確定事故源,使用各種網絡管理工具,迅速確定事故源,按相關程序進行處理;
。4)事故源處理完成后,逐步恢復網絡運行,監控事故源是否仍然存在;
。5)針對此次事故,進一步確定相關安全措施、總結經驗,加強防范;
(6)從事故一發生到處理的整個過程,必須及時向領導小組組長匯報,聽從安排,注意做好保密的工作。
4、組織有關人員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備進行全面檢查,封堵、更新有安全隱患的設備及網絡環境;
5、積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩定。
6、事后迅速查清事件發生原因,查明責任人,并報領導小組根據責任情況進行處理。
。ㄈ┢渌
在應急行動中,各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。
網絡應急預案 9
為了進一步提高我校網絡輿情應急處置水平,有效應對和快速化解網上輿論危機,支持積極向上的主流輿論占領各種網絡信息傳播載體,形成學校網絡輿情預警防范和監測引導機制,根據《全國人民代表大會常務委員會關于維護互聯網安全的決定》、《關于加強和改進互聯網管理工作的意見》,結合我校工作實際,特制定本預案。
一、適用范圍
本預案適用于處置網絡上出現的對學校社會聲譽、教學秩序、事業發展有重大影響的信息,或對學校師生生活、工作、學習產生重大影響的相關信息等突發網絡輿論情況。
二、工作原則
1、統一領導原則。將重大網絡輿情應對處置工作納入全校應急工作統籌安排,成立專門領導小組加強組織協調。
2、預防為主原則。學校各處室、年級組、教研組應做好網絡輿情突發的預防工作。
3、協同一致原則。各處室、年級組、教研組應充分發揮職能作用,密切配合,協同一致,處置好網絡輿情突發事件。
三、組織機構和保障
1、東案小學網絡應急輿情處置工作領導小組組成:
組長:
副組長:
成員:各科室負責人
2、 領導小組下設辦公室,全面負責日常工作及領導小組交辦的事宜。
四、處置程序及辦法
(一)研判預警。學校信息處及其他處室對本?赡芤l重大網絡輿情的突發事件、熱點敏感問題,要及時搜集掌握有關真實信息,做好應對處置準備,增強工作前瞻性和時效性。
。ǘ┛焖俜磻。學校處室發現重大網絡輿情后,要按照快速、暢通原則和逐級報告、雙重報告等要求,及時將情況報告學校網絡應急輿情處置工作領導小組,分管副校長、校長。同時立即啟動應急預案,組建專門工作組,召開碰頭會,制定并落實應急處置措施,快速及時內將事情原由、事實真相、事件處置情況等組織成匯報材料,并做到30分鐘內口頭匯報和90分鐘內書面匯報。如有必要,需將材料上報上級主管部門,及時溝通有關情況。
。ㄈ┓诸愄幹谩C鎸W絡媒體出現的突發重大網絡輿情,按照信息內容的不同,在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上,需按以下不同辦法分類處置:
1、屬詢問、置疑、訴求類的,安排學校相關部門依法依規進行辦理、提出答復意見,經學校主要領導和學校安全工作領導小組審定后統一回復;能當即回復的.要當即回復,需要一段時間辦理后才能回復的,要在當日回復處理意見并告知回復處理結果具體時日。
2、屬對學校某一突發事件或社會熱點、敏感問題惡意傳播或炒作類的,要依法告知事實真相或事件處置情況;對于造成重大負面影響或嚴重損失及告知事實真相、事件處置情況后仍繼續惡意傳播或炒作的,商請執紀執法部門依紀依法查處。
3、屬捏造、歪曲或夸大事實,惡意攻擊、誹謗,煽動鬧事或涉嫌網上違法犯罪活動類的,要依法澄清事實真相,如屬于學校內部人員,以說服教育為主,情節惡劣者按學校相關校規校紀給予處罰,如屬于校外人員商請執紀執法部門依紀依法查處。
4、屬對推動學校改革、發展、穩定工作有重要積極意義類的,要積極采納建議并按要求予以回復。
(四)動態跟蹤。學校要落實專人對突發重大輿情及處置后的事態實行動態跟蹤,適時采取應對處置措施,堅決防止網絡輿情危機發生。
。ㄎ澹┛偨Y評估。在網絡輿情被消除或趨于平穩后,學校網絡應急輿情處置工作領導小組要根據輿情的發生、傳播和處置情況及時進行總結、梳理、反思,不斷健全完善工作機制,提高應對網絡媒體的能力。
五、后續工作
。ㄒ唬┥坪筇幹
學校綜合治理領導小組指導做好突發事件的善后工作,盡快恢復正常的教育教學秩序,盡可能地減少損失和影響。
。ǘ┛偨Y分析
學校綜合治理領導小組會同參與處置的相關部門(單位)對突發事件處置工作進行全面總結,吸取經驗教訓,進一步修訂和完善預案。
對玩忽職守、造成嚴重損失的,要報公安機關依法給予責任人行政處分,違反法律的,依法追究法律責任。
網絡應急預案 10
為提高應對網絡安全突發事件的能力,形成科學、有效、反應迅速的應急工作機制,確保計算機信息系統的實體安全、運行安全和數據安全,根據《網絡安全法》《中華人民共和國計算機信息系統安全保護條例》《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》等有關法規、規定,特制定本預案。
一、組織領導
XX鎮成立由分管領導任組長,辦公室相關同志為成員的網絡安全工作領導小組。領導小組負責預防和處理網絡安全工作,確保網絡安全穩定,具體負責網絡安全的協調、調度、檢查、考核等工作。
二、分類分級及適用范圍
(一)分類分級
本預案所指的網絡安全突發事件,是指網絡系統突然遭受不可預知外力的破壞、毀損或故障,不良信息在網站乃至整個互聯網的傳播,發生對國家、社會、公眾造成或者可能造成危害的緊急網絡安全事件。
事件分類根據網絡安全突發事件的發生過程、性質和特征,網絡安全突發事件劃分為網絡安全突發事件和信息安全突發事件。
網絡安全突發事件是指自然災害、事故災難和人為破壞引起的網絡與信息系統的損壞;信息安全突發事件是指利用信息網絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。
。1)自然災害是指地震、臺風、雷電、火災、洪水等。
。2)事故災難是指電力中斷、網絡損壞或者是軟件、硬件設備故障等。
。3)人為破壞是指人為破壞網絡線路、通信設施,黑客攻擊、病毒攻擊、恐怖主義活動等事件。
事件分級
根據網絡安全突發事件的可控性、嚴重程度和影響范圍,將網絡安全突發事件分為四級:I級(特別重大)、II級(重大)、III級(較大)、IV級(一般)。具體級別定義如果國家有關法律法規有明確規定的,按國家有關規定執行。
。1)I級(特別重大):造成網絡與信息系統發生大規模癱瘓,事態的`發展超出區一級相關主管部門的控制能力,對國家安全、社會秩序、公共利益造成特別嚴重損害的突發事件。
。2)II級(重大):造成網站或其它上一級部門重要網絡與信息系統癱瘓,對國家安全、社會秩序、公共利益造成嚴重損害的突發事件。
。3)III級(較大):造成網站網絡與信息系統癱瘓,對國家安全、社會秩序、公共利益造成一定損害置的突發事件。
。4)IV級(一般):造成網站網絡重要網絡與信息系統受到一定程度的損壞,但不危害國家安全、社會秩序和公共利益的突發事件。
(二)適用范圍
本預案適用于發生與本預案定義的I-IV級網絡與信息安全突發事件和可能導致I-IV級的網絡與信息安全突發事件的應對處置工作。
三、工作原則
1、積極防御、綜合防范。立足安全防護,加強預警,重點保護重要信息網絡和關系社會穩定的重要信息系統;從預防、監控、應急處理、應急保障和打擊不法行為等環節,在管理、技術、宣傳等方面,采取多種措施,充分發揮各方面的作用,構筑網絡與信息安全保障體系。
2、明確責任、分級負責。按照“誰主管、誰負責”的原則,加強網絡安全管理,認真落實各項安全管理制度和措施。加強計算機信息網絡安全的宣傳和教育,進一步提高工作人員的信息安全意識。
3、落實措施、確保安全。要對網絡設備、服務器等設施定期開展安全檢查,對發現安全漏洞和隱患的進行及時整改;要實行網站的巡察制度,密切關注互聯網信息動態,要按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
4、加強技術儲備、規范應急處置措施與操作流程,樹立常備不懈的觀念,定期進行預案演練,確保應急預案切實可行。
5、事故上報
當發生網絡安全突發事件時,應及時按規定向有關部門報告。初次報告最遲不得超過2小時,重大和特別重大的網絡安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
四、事后處理
網絡與信息安全突發事件經應急處置后,得到有效控制,事態下降到一定程度或基本得以解決,將各監測統計數據上報上級有關部門,由有關部門提出應急結束的建議,經批準后實施。
五、監督管理
1、加強對網絡與信息安全等方面專業技能的培訓,指定專人負責安全技術工作。
2、定期演練。通過演練,發現應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處置能力。
在應急處置工作結束后,應立即組織有關人員組成事件調查組,查清事件發生的原因及財產損失情況,總結經驗教訓,寫出調查評估報告,報應急領導小組,并根據問責制的有關規定,對有關責任人員作出處理。特別重大網站網絡與信息安全突發公共事件的調查評估報告,報應急領導小組,必要時采取合理的形式向社會公眾通報。
網絡應急預案 11
一、總則
。ㄒ唬┚幹颇康
提高處置突發事件的能力,促進互聯網應急通信、指揮、調度、處理工作迅速、高效、有序地進行,滿足突發情況下互聯網通信保障應急和通信恢復工作的需要,維護企業利益,為保障生產的順利進行創造安全穩定可靠的網絡環境。
(二)編制依據
《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《非經營型互聯網信息服務備案管理辦法》、《互聯網IP地址資源備案管理辦法》和《中國互聯網域名管理辦法》等有關法規和規章制度。
二、組織指揮體系及職責
設立信息網絡安全事故應急指揮小組,負責信息網絡安全事故的組織指揮和應急處置工作。總指揮由主要領導擔任,副總指揮由分管領導擔任,指揮部成員由信息中心運行。
三、預測、預警機制及先期處置
。ㄒ唬┪kU源分析及預警級別劃分
1.1危險源分析
根據網絡與信息安全突發公共事件的發生過程、性質和機理,網絡與信息安全突發公共事件主要分為以下三類:
(1)自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。
(2)事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。
。3)人為破壞。指人為破壞網絡線路、通信設施,網絡精英攻擊、病毒攻擊、恐怖襲擊等引起的`網絡與信息系統的損壞。
2.2預警級別劃分
1、預警級別劃分
根據預測分析結果,預警劃分為四個等級:Ⅰ級(特別嚴重)、Ⅱ級(嚴重)、Ⅲ級(較重)、Ⅳ級(一般)。
、窦墸ㄌ貏e嚴重):因特別重大突發公共事件引發的,有可能造成整個學;ヂ摼W通信故障或大面積骨干網中斷、通信樞紐設備遭到破壞或意外損壞等情況,及需要通信保障應急準備的重大情況;通信網絡故障可能升級為造成整個學;ヂ摼W通信故障或大面積骨干網中斷的情況。計算機房發現火情或其他重大自然災害或存在重大自然災害隱患的。
、蚣墸▏乐兀阂蛑卮笸话l公共事件引發的,有可能造成學校網絡通信中斷,及需要通信保障應急準備的情況。
Ⅳ級(一般):因一般突發公共事件引發的,有可能造成局域網內某個交換點所屬局部網通信故障(不影響正常一般通信)的情況。
。ǘ╊A防機制
信息網絡安全事故應急指揮小組應加強對各級通信保障機構及全網通信網絡安全防護工作和應急處置工作的監督檢查,保障通信網絡的安全暢通。
。ㄈ╊A警監測
各重要信息系統重要負責人和主管科室要進一步完善網絡與信息安全突發公共事件監測、預測、預警制度。要落實責任,制定信息通報工作制度。按照“早發現、早報告、早處置”的原則,加強對各類網絡與信息安全突發公共事件和可能引發網絡與信息安全突發公共事件的有關信息的收集、分析判斷和持續監測。
(四)先期處置
當發生網絡與信息安全突發公共事件時,發現事故的人員在按規定向相關系統管理員報告的同時,及時向信息網絡安全事故應急指揮小組相關領導報告。負責人員在接手事故報告后要向信息網絡安全事故應急指揮小組進行應急工作進程報告和事故分析報告。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
四、應急響應
。ㄒ唬⿷碧幹梅旨壓蛻碧幹贸绦
突發事件發生時應急通信保障工作和通信恢復工作,按照快速、機動、靈活的原則,根據響應的預警級別分別進行處置。
、窦墸和话l事件造成全學校通信故障或大面積骨干網中斷、通信樞紐設備遭到破壞等情況,及接到學校下達的通信保障任務,由信息網絡安全事故應急指揮小組負責組織和協調。負責人員要迅速準確的定位故障源,如果是核心設備故障要及時切換到備用核心設備上并測試調通;如果是骨干網物理鏈路故障要第一時間通知相關部門(通信公司)進行搶修并切換到備用線路上測試調通。面對網絡精英攻擊或惡意破壞等人為造成的網絡故障,要及時通知公安機關,同時采取緊急行動如切斷數據源等將損失控制在最小范圍。對于發現的重大自然災害隱患,要及時匯報信息網絡安全事故應急指揮小組并迅速通知消防局等相關部門,準備好臨時處理災情需要用到的工具;馂膶儆诔R姙那椋l現火情后按如下步驟處置:
。1)發現火情要立即切斷電源,值班員及時應用消防器材進行處理。
。2)立即上報領導做好事故處理記錄。
。3)如切斷電源并使用機房消防器滅火都不能控制火情,要及時報警(報警電話:119),報警時要準確說清火災的地點和火災狀況,并留下聯系電話。
。4)出現危急情況要利用各種手段及時逃生。
、蚣墸和话l事件造成本學校多個下屬分公司網絡通信中斷或接到學校有關部門下達的通信保障任務時,由信息網絡安全事故應急指揮小組負責組織和協調。負責人員要迅速準確的定位故障源,如果是關鍵部位網絡設備故障要及時切換到備用設備上并測試調通;如果是骨干網物理鏈路故障要第一時間通知相關部門(通信公司)進行搶修并切換到備用線路上測試調通。如果是業務系統發生故障按如下辦法處置:
趨勢防病毒服務器:
1、當趨勢防病毒服務器出現以下情況時,值班員應負責重啟趨勢防病毒服務器
。1)雙擊IE安裝頁面,出現“該頁無法顯示”時。
。2)大量用戶申告客戶端無法連接服務器。
2、重啟服務器后系統仍然不能正常應用,則立即通知系統管理員,并及時做好故障現象及處理過程記錄。
3、當系統管理員經過一小時處理仍未排除故障時,應通知科長協調處理。
(二)應急保障任務結束
事故現場得以控制,網絡環境符合有關標準,導致次生、衍生事故隱患消除后可確認網絡通信保障和通信恢復應急工作任務完成。由信息網絡安全事故應急指揮小組下達解除任務通知書,現場應急指揮機構收到通知書后,任務正式結束。
(三)調查、處理、后果評估與監督檢查
信息網絡安全事故應急指揮小組負責對重大通信事故原因進行調查、分析和處理,對事故后果進行評估,并對事故責任處理情況進行監督檢查。
(四)信息發布
信息網絡安全事故應急指揮小組負責有關信息的發布工作。
(五)通訊
在突發事件的應急響應過程中,要確保應急處置系統內部機構之間的通信暢通。通信聯絡方式主要采用固定電話、移動電話、衛星電話。
五、后期處置
。ㄒ唬┣闆r匯報和經驗總結
在突發事件應急響應過程中,信息網絡安全事故應急指揮小組應做好突發事件中網絡設施損失情況的統計、匯總、原因分析、應急處置情況總結等,并按程序上報。如有需要維護修理的設備要及時處理。
。ǘ┆剳驮u定及表彰
為提高通信保障應急工作的效率和積極性,對于在應對突發事件過程中表現突出的單位和個人應給予通報表揚;對保障不力,給企業造成損失的單位和個人按有關規定進行處理。
六、保障措施
。ㄒ唬┪镔Y保障
信息網絡安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制,根據通信保障應急工作要求,配備必要的通信保障應急裝備,加強對應急資源及裝備的管理、維護和保養,以備隨時緊急調用。
。ǘ┤藛T保障
通信保障應急隊伍主要由信息中心相關人員組成。信息網絡安全事故應急指揮小組人員要不斷提高自身專業水平并聽從組長的指揮。
。ㄈ┬麄鳌⑴嘤柡脱萘
信息網絡安全事故應急指揮小組應加強對通信網絡安全和通信保障應急的宣傳教育工作,定期或不定期地對信息網絡安全事故應急指揮小組主要技術人員進行技術培訓和應急演練,保障應急預案的有效實施,不斷提高通信保障應急的能力。
。ㄋ模┩ㄐ疟U蠎惫ぷ鞅O督檢查制度
信息網絡安全事故應急指揮小組應加強對通信保障應急工作的監督和檢查,做到居安思危、常備不懈。
。ㄎ澹┙涃M保障
由信息網絡安全事故應急指揮小組根據通信應急保障需要,提出項目支出預算申請,報學校批準后執行。
網絡應急預案 12
一、應急預案適用范圍:
1、計算機專用教室、多媒體專用教室及其它配有計算機設備的教室、辦公室。
2、閉路電視系統。
3、廣播播音系統。
二、應急預案啟動
有下列情況應啟動應急預案:
1、計算機專用教室、多媒體專用教室及其他場所發生火災。
2、設備發生被盜或人為損壞。
3、發現利用網絡傳播不良信息現象。
4、計算機網絡出現病毒。
三、應急預案啟動程序。
1、網絡設備使用者或管理者發現上述所列情況之一時,應立即報告網絡安全領導小組負責人(網管),同時控制好現場,火災時,還要組織學生有序地撤離現場。
2、網絡安全領導小組接報后,立即向有關部門報告,同時組織有關人員對現場進行施救或控制,直至問題解決。
四、應急預案啟動實施辦法。
(一)火災發生時處理辦法:
1、當火災發生時,立即切斷電源,同時組織學生有序疏散,并將火情通知領導小組。
2、領導小組接報后,立即向有關部門報告,同時組織校內有關人員滅火、疏散學生,并派人到校門口引領消防部門或上級有關人員到火災現場,直至火勢撲滅。
3、領導小組配合有關部門調查分析火災原因,進行防火措施改進。
。ǘ┰O備發生被盜或人為損害處理辦法:
1、發生上述情況時,使用者或管理者應立即告知學校,同時封閉現場。
2、學校領導小組接報后,立即報告相關部門,并組織相關人員配合有關部門進行調查,直至問題解決,恢復設備使用。
。ㄈ┎涣夹畔⒑途W絡病毒處理辦法:
1、發現不良信息或網絡病毒,網絡管理員應立即終止不良信息或網絡病毒的傳播,同時將情況告知學校機關負責人。
2、學校接報后,一方面向學校信息中心報告,請示處理意見。另一方面通告全校計算機用戶防病毒方法,并督促網管員進行殺毒處理,直至網絡處于安全狀態。對不良信息追查信息來源,對未經學校同意,擅自發布信息而造成不良影響者,由學校校務會討論后給予一定的`處分。觸犯法律者交執法部門追究法律責任。
網絡應急預案 13
為切實維護校園和諧穩定,加強我校重大突發輿情網絡文化建設與管理,最大限度地避免、減少和消除因網絡輿情造成的各種負面影響,營造良好的學校輿論環境,根據學校工作實際,特制定本預案。
一、工作原則
1.準確把握、快速反應。網絡輿情事件發生后,力爭在第一時間發布準確、權威信息,穩定公眾情緒,最大限度地避免或減少公眾猜測和新聞媒體的不準確報道,掌握新聞輿論的主動權。
2.加強引導、注重效果。提高正確引導輿論的意識和工作水平,使突發事件的新聞發布有利于學校工作大局,有利于維護全體師生的切身利益,有利于社會穩定和人心安定,有利于事件的妥善處置。
3.講究方法、提高效能。堅持網絡輿情突發事件處置與新聞發布同時布置、同時落實,新聞發布依托主流強勢媒體、積極引導和應用好外來媒體,處置輿情突發事件的各行政部門密切配合新聞發布工作等行之有效的做法,確保以最短的時間、最快的速度,發布最新消息,正確引導輿論。
4.嚴格制度、明確職責。完善新聞發布制度,加強組織協調和歸口管理,健全制度,明確責任,嚴明紀律,嚴格獎懲。
二、工作方法
1.加大學校網站,增強校園網的吸引力和感染力。配合上級部門做好網上正面宣傳,唱響主旋律,打好主動仗。
2. 加強對校內網絡信息內容管理,對各科室采寫的信息,在負責人審核通過后,由各單位網絡信息員通過學校網絡信息處理平臺報送,黨支部進行文字審核。
3. 圍繞網上熱點問題,在師生訪問頻繁、關注度高的`新聞網站、門戶網站以及互動類網站等,撰寫正面評論文章;對涉及本校工作的網上不實言論,適時以論壇貼文的形式主動進行引導,消除負面影響。
4. 圍繞學校改革發展的重點、難點問題以及重大突發事件,在校園網上主動導貼,積極跟貼,及時發布正面觀點,做好正面引導工作。
5. 針對別有用心的造謠、歪曲和攻擊,開展理直氣壯的輿論斗爭,發表即時性評論,及時跟貼,批駁反面聲音,澄清事實,抵御負面言論的滲透和傳播。
三、應對機制
一旦發生網絡輿情突發事件,學校應根據網絡輿情的發生發展啟動應急預案,決定各相關部門介入突發事件的處置。審定網絡輿情應對方案,決定新聞發布的口徑、原則和內容,確定負責新聞發布、審定新聞發布稿和接受記者采訪的領導和相關部門負責人。對網絡輿情處置過程中出現的新情況、新問題及時進行會商,提出解決方案及處置措施,確定相關部門進行處置。遵紀依法對當事人、責任人、責任單位提出處理和責任追究意見建議,并按有關程序移交相關部門處理。具體應對機制如下:
1. 建立網絡輿情監控信息員機制。各二級學院和職能部處應確定政治素質好、責任心強、反映機敏、熟悉網絡的師生擔任網絡輿情監控信息員,對涉及上海電力學院的網絡輿情實行監控和引導,特殊時期安排專人24小時監控,加強網上輿情監測和應對。重點加強對學生、家長關心、群眾關注的重點論壇的實時監控,及時了解社情民意,監測輿情發展動向。
2.建立快速報告機制。輿情監控信息員發現有關學校的不良輿情信息后要立即向主管領導匯報,經批準后,根據事件進展情況適時采取應對措施。
3. 建立網絡輿情研判機制。要通過跟蹤分析,把握輿論發展走向,分析判斷突發及重大輿情的程度,提出合理化建議。根據事件嚴重程度決定是否召開會議和向上級領導匯報。
4. 建立快速查核機制。對網絡反映的情況,需要調查的,要迅速組織力量開展調查,與網絡搶時間,并注重周密謀劃,妥善處置、嚴控因處置不當造成不良后果。經查證屬實,并構成違紀的,按照有關規定嚴肅查處;與事實不符或者出入較大的,及時予以澄清。對惡意造謠、干擾學校正常學習生活開展的,依法送交有關部門處理。
5. 建立信息發布機制。加大在學校微信群有關熱點事件的進展情況,完善新聞發布制度,形成權威、暢通的信息發布渠道。如發生輿情突發事件,校級領導同黨辦、校辦迅速擬定新聞發布內容和方案,經領導小組審定后,按照統一的口徑,選擇合適的時機發布,并組織媒體進行報道,讓正面信息先聲奪人,為網民提供權威聲音,營造有利輿論。按照“及時、準確、公開、透明”的原則,不論是網絡輿情初步形成,還是網絡輿論已成熱點,都主動澄清事實真相,爭取網民理解支持。
6. 學校檔案館要做好輿情突發事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。
網絡應急預案 14
一、適用范圍。
本《預案》適用于學院發生的安全事故、事件引起的輿論、網絡、媒體相關麻醉學院級學院師生安全穩定突發輿論事件的應對。
二、組織機構和責任。
1.學院將輿論管理納入意識形態工作范疇,主要領導成立為領導、分管意識形態和安全穩定工作領導為副領導,各科、黨總支委、黨支部書記、班主任、學生干部成員的輿論管理組織機構,形成黨總支統一領導、分管領導分工負責、各科和班主任協調合作、共同管理的工作結構。
2.各班主任負責輿論收集和日常監督,黨總支部負責分析研究判斷,學生管理負責人負責學生輿論信息的提交,黨總支部宣傳委員負責教師輿論信息的提交。
三、網絡輿論對應系統流程處理程序。
信息采集→信息分類→信息處理→信息反饋→信息跟蹤→信息備案→信息提交。
四、網絡輿論信息的分類。
信息根據性質分為有害信息和無害信息兩類。
有害信息可以分為:
(1)反對憲法決定的基本原則的;
。2)危害國家安全,泄露國家秘密,壟斷國家政權,破壞國家統一的;
。3)損害國家榮譽和利益的;
(4)煽動民族仇恨、民族歧視、破壞民族團結的;
。5)破壞國家宗教政策,宣傳邪教和封建迷信的;
。6)散布謠言,擾亂社會秩序,破壞社會穩定的;
。7)淫穢、色情、賭博、暴力、殺人、恐怖或教唆犯罪的;
。8)侮辱或誹謗他人,侵犯他人合法權益的;
。ň牛┣址肝倚Cu權、知識產權或其他權益的';
。10)其他格調不高、違反公序良俗等低俗信息的;
目前工作的重點是第九條(大部分屬于憤怒類)。
無害信息也可以分為兩類:一類是咨詢、各種問題,另一類是建議對學校的各種建議和意見。
五、網絡輿論信息處理程序和方法。
1.研究判斷警告。本公司可能引起重大輿論的突發事件、熱線敏感問題,即使收集掌握真實情況,也要做好處理準備,提高工作的前瞻性和時效性。
2.及時處理。發現重大輿論后,必須按照快速、順暢的原則逐步報告、雙重報告。及時報告本公司負責人、本公司分校領導、學校重大輿論監視處置辦公室。總部啟動應急預案,召開碰撞會,制定應急處置措施,匯總報告相關資料。
3.經驗證,發言過激,應對發言內容。
4.經驗證,內容粗俗,對發言人進行適當的教育指導。
5.動態跟蹤。網絡輿論的顯著特征是信息的重復和多樣性。處理完畢的信息應追蹤,檢查其他相關網站是否有類似的信息,或者同一個投稿人后來多次投稿,投稿人的轉換是否引導。本公司要實行專家對突發重大輿論和處理后的事態進行動態跟蹤,及時采取對策,堅決防止重大輿論危機發生。
6.總結評價。網絡輿論消除或穩定后,學校網絡應急輿論處理領導小組應根據輿論的發生、傳播和處理情況及時總結、整理、反省,不斷完善工作機制,提高應對網絡媒體的能力。
六、網絡輿論隊伍建設。
1.由各黨總支書記、主要負責人、指導員、班級學生干部組成的網絡輿論思政教育隊伍。學院應重視網絡輿論的重要性,切實做好學生思想教育工作,及時發現問題,解決問題。
2.由學生黨建積極分子、優秀學生干部、黨員教師組成的網絡輿論監督隊伍。充分調動這部分人員的積極性,為網絡輿論信息的收集提供更廣泛的途徑,同時為網絡正面輿論打下良好的基礎。
七、網絡輿論的日常管理。
1.各班級:班主任通過建立班級QQ群、開設博客、推特、參加大家的網絡、公告欄、學院論壇等方式,及時了解學生的思想狀況,改變教育方式,不要對學生粗暴的教育和直接刪除為最終目的,引導學生文明上網,通過正當途徑尋求訴求的學生在學習、生活方面的問題,積極聯系有關部門解決,鼓勵不發生群體性的網絡泄露行為
2.本院系指導員進行思想教育。
工作,端正學生的價值觀和人生觀,使學生可以在大學健康快樂的生活學習。
八、備案管理
輿情處理完畢后填寫麻醉學院輿情處理登記表,向校黨委宣傳部輿情辦公室備案。
網絡應急預案 15
為確保發生網絡安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網絡安全相關條例及教育局文件精神,結合我校校園網工作實際,特制定本預案。
一、應急機構組成
1、領導小組及職責
組長:
副組長:
成員:
主要職責:
(1)加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實。
(2)充分利用各種渠道進行網絡安全知識的宣傳教育,組織、指導全校網絡安全常識的普及教育,廣泛開展網絡安全和有關技能訓練,不斷提高廣大師生的防范意識和基本技能。
。3)認真搞好各項物資保障,嚴格按照預案要求積極配備網絡安全設施設備,落實網絡線路、交換設備、網絡安全設備等物資,強化管理,使之保持良好工作狀態。
。4)采取一切必要手段,組織各方面力量全面進行網絡安全事故處理工作,把不良影響與損失降到最低點。
。5)調動一切積極因素,全面保證和促進學校網絡安全穩定地運行。
2、學校網絡安全處理行動小組及職責組長:戴前松成員:電教人員主要職責:
。1)一旦發現學校網站上出現不良信息(或者被黑客攻擊修改了網頁),立刻切斷防火墻以及網站服務器外網網絡連接。
(2)完全隔離出現不良信息的目錄,使其不能再被訪問。
。3)刪除不良信息,并清查整個網站所有內容,確保沒有任何不良信息,重新連接網站服務器及防火墻外網網絡連接,并測試網站運行。
。4)發現出現網絡惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的服務器及公網的網絡連接,以保護重要數據及信息。
(5)如果攻擊來自校外,立刻從防火墻中查出對方IP地址并過濾,同時對防火墻設置對此類攻擊的過濾,并視情況嚴重程度決定是否報警。
。6)如果攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪臺交換機,出自哪臺電腦,出自哪位教師或學生。接著立刻趕到現場,關閉該計算機網絡連接,并立刻對該計算機進行分析處理,確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。
。7)重新啟動該電腦所連接的網絡設備,直至完全恢復網絡通信。
。8)從事故一發生到處理事件的`整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
二、應急行動
1、領導小組依法發布有關消息和警報,全面組織各項網絡安全防御、處理工作。各有關組織隨時準備執行應急任務。
2、組織有關人員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備進行全面檢查,封堵、更新有安全隱患的設備及網絡環境。
3、加強對校園網內計算機設備的管理,加強對學校網絡的使用者(學生和教師)的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護,確保正常的運行軟件硬件環境。
4、加強各類值班值勤,保持通訊暢通,及時掌握學校情況,全力維護正常教學、工作和生活秩序。
網絡應急預案 16
為進一步落實上級指示精神,完善學校的安全防衛制度,保障全校師生的生命安全,做到遇事不驚、臨危不亂,制訂本應急預案。
一、應急事件處理領導小組
組長:
副組長:
組員:
職能處室:政教處、總務處、全托部、食堂、年級組辦公室。
二、應急預案
。ㄒ唬┬劝l生火災、漏電、房屋倒塌等特大安全事故的應急預案
1、切斷各樓層電源。(xxx負責)
2、發生火警,先以滅火器撲滅;火勢蔓延,急打“119”;房屋倒塌且有師生被埋入,急打“110”,并有組織地進行搶救。(指揮:值周領導;報警:教師)
3、迅速向校長和有關負責人報告。
4、開通全部安全通道,學校教師、保安和其它員工組織學生撤至安全地帶,并阻止學生救災。(各年級組長負責指揮)
5、配合消防、醫院等單位,做好自救工作。(xxx指揮)
6、盡可能保護好現場,做好有關涉及本案的有關證人證事記錄。(xxx負責)
。ǘ⿲W校食堂發生中毒事件的應急預案
1、凡就餐后,師生出現不明病因的肚痛、胸悶、惡心、乏力昏沉、嘔吐、水瀉等癥狀,各班主任馬上報告校醫,校醫發現3例以上類似癥狀立即報告校長。
2、迅速與臺州醫院或市一醫院取得聯系,采取就地救護。
3、由校長或校長辦公室就事態情況迅速采取救護措施。
4、對食堂中的預留食品、蔬菜樣品由食堂負責人送交校辦,由校長辦公室對這些預留樣品實行封存。(xxx負責)
5、校長或校長辦公室就事態發展情況迅速與家長聯系,并向上級主管部門報告。(xxx負責)
。ㄈ┬M獠环ㄈ藛T進入校內實施暴力或搶劫事件應急預案。
1、來人不履行登記手續,強行闖入,門衛應力加阻止,不得放行。(值周值日領導 門衛負責)
2、來人已強行闖入校內,門衛追趕不及,應打話通知值周領導或政教處,并通知護校隊及時將闖入者查清逐出。
3、校內發現不法分子襲擾、行兇、行竊、斗歐、搶劫、劫持人質、放火、破壞公私財物,應立即采取下列處置方法:
、傺杆賵缶110)。
②迅速報告護校隊。
、蹖Υ跬竭M行勸阻或制服,保護在場師生安全。
④迅速報告校長或校長辦公室。
、轂榉啦环ǚ肿犹优,在制止、制服其前應關閉校門。
、蘖⒓磳⑹軅麕熒屯浇t院進行救治。
4、記錄不法分子的體貌特證和其它犯罪情節,收集不法分子施暴兇器,保護好案發現場。
5、組織校內力量,配合上級有關部門,做好善后工作。
。ㄋ模┳⌒W生突發事件應急預案
1、住校學生突發摔傷、患病、打架等情況,值勤、值夜的教師,要依靠值周領導、校保安人員,迅速控制事態發展,采取自救,特別是熄燈后發生的事情,要采取迅速、果斷的措施,把影響縮小到最小。(值周領導負責)
2、就事態發展情況,迅速報告校長、其他主管負責人或報警。
3、迅速與學生家長聯系,如情況許可由家長陪同一起去醫院。(xxx負責)
4、對女學生發生的突發事件,在就地自救或去醫院途中一定要由生活指導教師陪同。
5、記錄有關與本案相關的過程及證人證事。
(五)突發公共衛生事件的應急預案
當社會上出現流行病疫時(如“手足口病”“流感”“麻疹”等),凡師生中出現與該病相似的癥狀時,各班主任要馬上報告校醫室,并及時與該生家長聯系,在家長的陪同下去醫院診治,一經確認為是傳染性流行病或疑似傳染病人時,學校采取下列應急措施。
1、迅速如實報告市教育局與古城街道分管教育領導。
2、對該學生所在班級及任課老師辦公室進行嚴格的`消毒。
3、堅決杜絕傳染病學生帶病來校,必須由醫院出具診斷證明已康復并不再存在傳染危害后方準來校上課。
4、對可能受到危害的該班學生和該班任課教師遵照上級有關指示,采取必要的控制措施,并隨時采取進一步措施。
5、在有關部門指導下,采取一系列防范及保護措施。
。⿲W校其它突發事件應急預案。
1、如突遇晚上突然停電:
、僦抵茴I導、值日教師應馬上到教學樓指揮。各班輔導老師,讓學生坐在教室靜候,等待值周領導指揮。停電半小時以內,由老師組織學生在班級內講故事聊天。停電半小時以上,由值周領導安排班級有序到寢室。如停電時學生在食堂或宿舍樓,生活指導教師應要求學生原地站立,等自己的眼睛已適應黑暗時,再慢慢回寢室,堅決阻止學生在此時搶跑,追逐,推搡;
、隈R上開啟過道、樓梯的應急燈和學校備用其它照明用具;(xx負責)
、弁砩贤k娖陂g有關問題決策人員:值周領導。
2、如遇食堂停氣、停水,造成中餐、晚餐不能供應時。
①食堂主任應馬上報告總務處;
②全體班主任應延遲離崗,重新組織學生回教室,安排相關活動;
③迅速與有關單位聯系,摸清情況;
、苁程醚杆俳M織相關食品,分發給學生;
、輫澜麑W生私自外出就餐。
三、在突發性事件發生后,活動組織者或第一個接警者或首位發現突發事件的教師,為該預案的第一責任人。第一責任人要以學校利益、師生利益為重,無條件地承擔組織、指揮、搶救、控險等報警任務,要充分利用現代化的交通工具、通訊工具及時做好組織、搶救和報告工作,如接警后拖延、推委等,一律視為玩忽職守、失職或瀆職。學校視失職情況追究失職者的責任。造成嚴重后果的,給予嚴肅的行政處分,直到追究刑事責任。
四、在突發事件發生后,全校教職工教要把搶救、保護學生生命安全視為第一要務,不得臨陣退怯,更不得采取事不關己的回避脫逃手段,否則,將視作嚴重違反《教師職業道德》,給予降級、撤職、解聘、待崗等處分;造成嚴重后果的,依法給予開除,行政處分,直到追究刑事責任。
五、突發事故發生后,由當事人(第一個報告者或知情者),在應急預案領導小組中主管負責人的召集下,在案發2小時內,認真、仔細、如實填寫《20xx實驗小學突發事故處理一覽表》,以備查用。
六、各年級組要制訂相關的突發事件第一時間到達現場進行管理的應對措施,具體落實人員,以認真有效貫徹領導小組指令,確保師生平安。
網絡應急預案 17
為提高應對突發網絡安全能力,維護網絡安全和社會穩定,保障公積金業務各項工作正常開展,特制定本預案。
一、 根據網絡安全的發生原因、性質和機理,網絡安全主要分為以下三類:
。1)攻擊類事件:指網絡系統因計算機病毒感染、非法入侵等導致業務中斷、系統宕機、網絡癱瘓等情況。
。2)故障類事件:指網絡系統因計算機軟硬件故障、人為誤操作等導致業務中斷、系統宕機、網絡癱瘓等情況。
。3)災害類事件:指因爆炸、火災、雷擊、地震、臺風等外力因素導致網絡系統損毀,造成業務中斷、系統宕機、網絡癱瘓等情況。
二、建立應急網絡聯動機制
成立網絡安全應急工作小組,按照“誰主管誰負責”原則,對于較大和一般突發公共事件進行先期處置等工作,并及時報領導處理并備案。
發生一般互聯網網絡安全事件,事發半小時內向單位主管領導口頭報告,在1小時內向出具書面報告;較大以上網絡安全事件或特殊情況,立即報告。
三、應急處理流程
出現災情后值班人員要及時通過電話、傳真、郵件、短信等方式通知單位領導及相關技術負責人。值班人員根據災情信息,初步判定災情程度。能夠自身解決,要及時加以解決;如果不能自行解決故障,由領導現場指揮,協調各部門力量,按照分工負責的原則,組織相關技術人員進入搶險程序。
四、單位自行應急處理措施指南
1、黑客攻擊事件緊急處置措施
(1)當有關值班人員發現發現有黑客正在進行攻擊時,應立即向網絡安全應急負責人通報情況。
(2)網絡安全應急相關負責人應在接到通知后立即趕到現場,并首先將被攻擊的服務器等設備從網絡中隔離出來,保護現場,并將有關情況向本單位領導匯報。
。3)對現場進行分析,并寫出分析報告存檔,必要時上報主管部門。
。4)恢復與重建被攻擊或破壞系統
。5)網絡安全應急小組組長召開小組會議,如認為事態嚴重,則立即向主管部門和公安部門報警。
2、病毒事件緊急處置措施
。1)當發現有計算機被感染上病毒后,應立即向網絡安全應急負責人報告,將該機從網絡上隔離開來。
。2)網絡安全應急相關負責人員在接到通報后立即趕到現場。
(3)對該設備的硬盤進行數據備份。
。4)啟用反病毒軟件對該機進行殺毒處理,同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。
。5)如果現行反病毒軟件無法清除該病毒,應立即向本單位領導報告,并迅速聯系有關產品商研究解決。
。6)網絡安全應急小組經會商,認為情況嚴重的,應立即向主管部門和公安部門報警。
(7)如果感染病毒的設備是主服務器,經本單位領導同意,應立即告知各部門做好相應的清查工作。
3、軟件系統遭破壞性攻擊的緊急處置措施
。1)重要的軟件系統平時必須存有備份,與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時進行備份,并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊,應立即向網絡安全應急負責人報告,并將該系統停止運行。
。3)檢查信息系統的日志等資料,確定攻擊來源,并將有關情況向領導匯報,再恢復軟件系統和數據。
。4)網絡安全應急小組組長召開小組會議,如認為事態嚴重,則立即向主管部門和公安部門報警。
4、數據庫安全緊急處置措施
。1)在有條件的地區,主要數據庫系統應按雙機熱備設置,并至少要準備兩個以上數據庫備份,平時一個備份放在機房,另一個備份放在另一安全的建筑物中。
(2)一旦數據庫崩潰,值班人員應立即啟動備用系統,并向網絡安全應急負責人報告。
。3)在備用系統運行期間;信息安全工作人員應對主機系統進行維修并作數據恢復。
(4)如果兩套系統均崩潰而無法恢復,應立即向有關廠商請求緊急支援。
5、廣域網外部線路中斷緊急處置措施
(1)廣域網主、備用線路中斷一條后,值班人員應立即啟動備用線路接續工作,同時向網絡安全應急負責人報告。
(2)網絡安全應急相關負責人員接到報告后,應迅速判斷故障節點,查明故障原因。
(3)如屬我方管轄范圍,由工作人員立即予以恢復。
。4)如屬電信部門管轄范圍,立即與電信維護部門聯系,要求修復。
。5)如果主、備用線路同時中斷,網絡安全應急相關負責人應在判斷故障節點,查明故障原因后,盡快研究恢復措施,并立即向本單位領導匯報。
6、局域網中斷緊急處置措施
。1)設備管理部門平時應準備好網絡備用設備,存放在指定的位置。
(2)局域網中斷后,網絡安全應急相關負責人員應立即判斷故節點,查明故障原因,并向網絡安全應急組組長匯報。
。3)如屬線路故障,應重新安裝線路。
。4)如屬路由器、交換機等網絡設備故障,應立即從指定位置將備用設備取出接上,并調試通暢。
。5)如屬路由器、交換機配置文件破壞,應迅速按照要求重新配置,并調測通暢。
。6)如有必要,應向主管部門領導匯報。
7、設備安全緊急處置措施
。1)服務器等關鍵設備損壞后,值班人員應立即向網絡安全應急負責人報告。
。2)網絡安全應急相關負責人員立即查明原因。
。3)如果能夠自行恢復,應立即用備件替換受損部件。
。4)如屬不能自行恢復的,立即與設備提供商聯系,請求派維護人員前來維修。
(5)如果設備一時不能修復,應向本單位領導匯報。
8、停電緊急處置措施
。1)定期檢查機房供電設備的運行狀況和電路線纜器材情況,當發生下列突發事件時,按照以下方案進行處置.
。2)當機房發生市電供電突然停電或是電源異常時。首先應和館內強電部門聯系確認正常停電以及預計停電時間。
檢查不間斷電源的電池可供電時間,確保設備正常運行,如遇到突然斷電,應及時將空調等不在UPS電源供電范圍內的`設備及時斷電,預防突然來電時瞬間電流過大導致設備損壞等現象。
。3)當確定停電時間超出機房UPS承載范圍后,首先確定停電的范圍以及受影響的設備范圍。并及時通知各部門和網絡安全應急小組做好停電應急準備。然后通知機房電源維護人和設備的負責人到達現場,做好各設備的電源停電準備。在UPS供電電量剩10%之后,嚴格按操作手冊停掉各服務器的電源,最后停核心交換機和路由器,等待電力恢復。
。4)當確定停電原因是在本身供電系統范圍內,立即匯報給負責領導,并及時聯系相關維護人員達到現場檢修。對于恢復時間無法預計的,要通知各部門做好停電應急準備。
。5)恢復供電后,嚴格按照操作程序逐步恢復機房設備和UPS的供電,以防瞬間電流過大造成設備損壞。
9、火災緊急處置措施
(1)上班工作時間發生火警,還在機房工作的人員應及時緊急撤離,并立刻撥打119報警并立刻通知網絡安全應急相關負責人和相關部門領導。在確保自身安全的情況下,應盡量使用滅火器進行滅火,減少電子設備的損壞。同時采取關閉電源總閘等措施,盡量減少可能造成的損失和破壞。
(2)非工作時間或節假日休息時間值班人員發現火情后,要立刻撥打119報警,并立刻通知網絡安全應急相關負責人和相關部門領導,做好火災的處置工作。
。3)火情結束之后,機房相關人員應全體趕赴現場,并向相關部門匯報。同時立即聯系電信、聯通、移動等相關網絡公司和設備相關廠家,及時評估事故損失情況,研討恢復網絡系統正常運行的最佳解決方案。
10、其他自然災害緊急處置措施發生自然災害后,首先應該組織人員撤離現場。當確認災害不會造成人生傷害后,在回到機房檢查設備,評估災害受損范圍,立刻向網絡安全應急小組組長和公司領導匯報,并聯系相關網絡和設備廠家,積極做好災后恢復工作,確保在最短時間內恢復機房正常運行。
網絡應急預案 18
為加強公發集團網絡文化建設與管理,最大限度地避免、減少和消除因網絡輿情造成的各種負面影響,營造良好的輿論環境,根據集團工作實際,特制定本預案。
一、工作原則
1、準確把握、快速反應。網絡輿情事件發生后,力爭在第一時間發布準確、權威信息,穩定公眾情緒,最大限度地避免或減少公眾猜測和新聞媒體的不準確報道,掌握新聞輿論的主動權。
2、加強引導、注重效果。提高正確引導輿論的意識和工作水平,使突發事件的新聞發布有利于黨政工作大局,有利于維護集團的切身利益,有利于社會穩定和人心安定,有利于事件的妥善處置。
3、講究方法、提高效能。堅持網絡輿情突發事件處置與新聞發布同時布置、同時落實,新聞發布依托主流強勢媒體、積極引導和應用好外來媒體,處置輿情突發事件的各行政部門密切配合新聞發布工作等行之有效的做法,確保以最短的時間、最快的速度,發布最新消息,正確引導輿論。
4、嚴格制度、明確職責。完善新聞發布制度,加強組織協調和歸口管理,健全制度,明確責任,嚴明紀律,嚴格獎懲。
二、工作方法
1、加大公發網站的建設力度,增強網站的吸引力和感染力。配合上級部門做好網上正面宣傳,唱響主旋律,打好主動仗。
2、加強對集團網絡信息內容管理,對需要發布的信息,先由辦公室進行文字圖片審核,在領導審核通過后,由網站管理員后臺統一上傳,先由辦公室進行文字圖片審核,對涉密信息和重大信息還須同時報黨辦審核。
3、圍繞網上熱點問題,撰寫正面評論文章;對涉及集團工作的網上不實言論,適時以論壇貼文的形式主動進行引導,消除負面影響。
4、針對別有用心的造謠、歪曲和攻擊,開展理直氣壯的.輿論斗爭,發表即時性評論,及時跟貼,批駁反面聲音,澄清事實,抵御負面言論的滲透和傳播。
三、應對機制
一旦發生網絡輿情突發事件,集團應根據網絡輿情的發生發展啟動應急預案,決定各相關部門介入突發事件的處置。審定網絡輿情應對方案,決定新聞發布的口徑、原則和內容,確定負責新聞發布、審定新聞發布稿和接受記者采訪的領導和相關部門負責人。對網絡輿情處置過程中出現的新情況、新問題及時進行會商,提出解決方案及處置措施,確定相關部門進行處置。遵紀依法對當事人、責任人、責任單位提出處理和責任追究意見建議,并按有關程序移交相關部門處理。具體應對機制如下:
1、建立網絡輿情監控信息員機制。各下屬單位確定政治素質好、責任心強、反映機敏、熟悉網絡的技術人員擔任網絡輿情監控信息員,對涉及甘肅公路發展集團的網絡輿情實行監控和引導,特殊時期安排專人24小時監控,加強網上輿情監測和應對。對集團的門戶網站進行實時監控。
2、建立快速報告機制。各單位輿情監控信息員發現有關集團的不良輿情信息后要立即向主管領導匯報,提出處置意見,并在1小時內向突發事件應急處置領導小組報告,經批準后,根據事件進展情況適時采取應對措施。
3、建立網絡輿情研判機制。要通過跟蹤分析,把握輿論發展走向,分析判斷突發及重大輿情的程度,提出合理化建議。黨委宣傳部匯總上報的事件進行初步分析,根據事件嚴重程度決定是否召開會議和向上級領導部門匯報。
4、建立快速查核機制。對網絡反映的情況,需要調查的,要迅速組織力量開展調查,與網絡搶時間,并注重周密謀劃,妥善處置、嚴控因處置不當造成不良后果。經查證屬實,并構成違紀的,按照有關規定嚴肅查處;與事實不符或者出入較大的,及時予以澄清。對惡意造謠的,依法送交有關部門處理。
5、建立信息發布機制。完善新聞發布制度,形成權威、暢通的信息發布渠道。如發生輿情突發事件,黨委宣傳部迅速擬定新聞發布內容和方案,經領導小組審定后,按照統一的口徑,選擇合適的時機發布,并組織媒體進行報道,讓正面信息先聲奪人,為網民提供權威聲音,營造有利輿論。按照“及時、準確、公開、透明”的原則,不論是網絡輿情初步形成,還是網絡輿論已成熱點,都主動澄清事實真相,爭取網民理解支持。
6、集團檔案室要做好輿情突發事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。
【網絡應急預案】相關文章:
網絡應急預案(優秀)09-01
網絡應急預案集錦04-30
機房網絡應急預案08-30
(熱門)網絡應急預案08-29
網絡應急預案15篇【精選】08-21
網絡輿情處置應急預案08-14
高中網絡應急預案11-22
網絡安全應急預案12-07
網絡突發輿情應急預案04-08