色www,五月婷婷深爱五月,午夜国产一级片,色噜噜综合,国产大胸无码视频,清纯美女被操黄网站在线观看,波多野结衣av高清一区二区三区

網(wǎng)絡(luò)應(yīng)急預(yù)案

時(shí)間:2025-01-28 10:27:39 應(yīng)急預(yù)案 我要投稿

(優(yōu)選)網(wǎng)絡(luò)應(yīng)急預(yù)案

  在現(xiàn)實(shí)的學(xué)習(xí)、工作、生活中,有時(shí)會(huì)出現(xiàn)一些不在自己預(yù)料之中的事件,為了降低事故后果,時(shí)常需要預(yù)先制定應(yīng)急預(yù)案。那么你有了解過(guò)應(yīng)急預(yù)案嗎?以下是小編為大家整理的網(wǎng)絡(luò)應(yīng)急預(yù)案,僅供參考,大家一起來(lái)看看吧。

(優(yōu)選)網(wǎng)絡(luò)應(yīng)急預(yù)案

網(wǎng)絡(luò)應(yīng)急預(yù)案1

  網(wǎng)絡(luò)輿情管理作為各級(jí)政府管理工作的重要項(xiàng)目,組織開(kāi)展網(wǎng)絡(luò)輿情分析研判工作已經(jīng)變成網(wǎng)絡(luò)輿情管理的主要內(nèi)容。然而,在實(shí)際工作的過(guò)程中,相關(guān)人員沒(méi)有深入理解社會(huì)“網(wǎng)絡(luò)輿情研判”的含義,簡(jiǎn)單的認(rèn)為是地方政府緊急處理社會(huì)網(wǎng)絡(luò)輿情的一種方法。文章主要從導(dǎo)致網(wǎng)上輿情分析研判受到瓶頸的原因出發(fā),對(duì)構(gòu)建網(wǎng)上輿情分析研判體系的核心技術(shù)進(jìn)行了分析,以供參考完善。

  【關(guān)鍵詞】網(wǎng)上輿情研判體系構(gòu)建量化指標(biāo)

  隨著計(jì)算機(jī)技術(shù)的發(fā)展與應(yīng)用,互聯(lián)網(wǎng)技術(shù)已經(jīng)成為思想、信息和文化等社會(huì)輿論的容器,同時(shí)也是世界各國(guó)治國(guó)理政和了解社會(huì)民情的一個(gè)平臺(tái)。但由于計(jì)算機(jī)網(wǎng)絡(luò)信息的傳播和交流具有自由性、便捷性和無(wú)國(guó)界性的特點(diǎn),人們能夠隨時(shí)隨地查閱相關(guān)的信息資料和信息,使得信息源的發(fā)展呈現(xiàn)出多元化形式。加上網(wǎng)絡(luò)輿情極易受“匿名身份”的“網(wǎng)絡(luò)非理性”影響,讓人們?nèi)菀壮霈F(xiàn)非理性情緒與判斷。如果各地政府缺少正確的疏導(dǎo),極易讓消息傳播偏離正確的方向,從而加大社會(huì)風(fēng)險(xiǎn)的治理成本。因此,必須正確管理網(wǎng)上輿情,達(dá)到實(shí)時(shí)監(jiān)控和引導(dǎo)網(wǎng)絡(luò)輿論的目的。

  1導(dǎo)致網(wǎng)上輿情分析研判受到瓶頸的原因分析

  1、1數(shù)據(jù)挖掘技術(shù)欠缺

  隨著互聯(lián)網(wǎng)信息時(shí)代的來(lái)臨,各級(jí)政府在網(wǎng)上輿情的管理上,需要準(zhǔn)確分析、正確引導(dǎo)和認(rèn)真管理民意,深入挖掘數(shù)據(jù)信息技術(shù)的優(yōu)勢(shì)。然而,在數(shù)據(jù)挖掘技術(shù)上,我國(guó)起步相對(duì)較晚,技術(shù)欠缺,加上我國(guó)高端的數(shù)據(jù)外挖掘人才不足,對(duì)保障大數(shù)據(jù)實(shí)時(shí)檢索和準(zhǔn)確分析,已經(jīng)成為網(wǎng)絡(luò)輿情分析研判體系構(gòu)建急需解決的問(wèn)題。

  1、2缺少相應(yīng)的量化指標(biāo)體系

  面對(duì)網(wǎng)絡(luò)上的海量信息,如果對(duì)信息數(shù)據(jù)的真?zhèn)芜M(jìn)行區(qū)分,對(duì)信息的影響程度進(jìn)行判斷,可有效了解掌握信息數(shù)據(jù)的社會(huì)正負(fù)效應(yīng),但相關(guān)信息技術(shù)管理缺少相應(yīng)的量化指標(biāo)體系,從而給計(jì)算機(jī)技術(shù)實(shí)時(shí)分析、評(píng)判網(wǎng)絡(luò)輿情形成的技術(shù)性帶來(lái)影響。

  1、3應(yīng)急以及引導(dǎo)系統(tǒng)不完善

  相關(guān)人員通過(guò)對(duì)網(wǎng)絡(luò)輿情信息源進(jìn)行分析后,發(fā)現(xiàn)網(wǎng)絡(luò)輿情的信息源,并加以正確引導(dǎo),但由于網(wǎng)絡(luò)輿情應(yīng)急處理和引導(dǎo)系統(tǒng)不完善,不能及時(shí)對(duì)網(wǎng)絡(luò)輿情的處理進(jìn)行響應(yīng),一旦出現(xiàn)非理性輿情信息源,勢(shì)必會(huì)給社會(huì)穩(wěn)定秩序帶來(lái)影響。

  2構(gòu)建網(wǎng)上輿情分析研判體系的核心技術(shù)

  2、1構(gòu)建完善的數(shù)據(jù)庫(kù),并形成管理機(jī)制

  相關(guān)人員在構(gòu)建網(wǎng)絡(luò)輿情分析研判體系的過(guò)程中,必須按照網(wǎng)絡(luò)輿情發(fā)展的快速聚集和迅速響應(yīng)的特點(diǎn),明確鎖定網(wǎng)絡(luò)輿情信息源,對(duì)非理性的網(wǎng)絡(luò)輿情進(jìn)行處理,加快正確引導(dǎo)網(wǎng)絡(luò)輿情的擴(kuò)散速度。然后通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),實(shí)時(shí)監(jiān)控互聯(lián)網(wǎng)數(shù)據(jù)傳輸?shù)臄?shù)據(jù)流量,分析比較數(shù)據(jù)庫(kù)中儲(chǔ)存的信息數(shù)據(jù),從而形成數(shù)據(jù)庫(kù)的頻度分析。此外,還應(yīng)按照頻度分析整理網(wǎng)絡(luò)輿情,形成一個(gè)完整的網(wǎng)絡(luò)輿情動(dòng)態(tài)化系統(tǒng),從而建立相應(yīng)的網(wǎng)絡(luò)輿情數(shù)據(jù)庫(kù)對(duì)收集信息進(jìn)行儲(chǔ)存。例如相關(guān)負(fù)責(zé)人應(yīng)加快完善輿情隊(duì)伍建設(shè)腳步,培育吸納優(yōu)秀的團(tuán)隊(duì),爭(zhēng)取領(lǐng)袖意見(jiàn),和人們團(tuán)結(jié)起來(lái),構(gòu)建一個(gè)輿情工作隊(duì)伍。同時(shí),建立一個(gè)“上下左右”合縱連橫的聯(lián)動(dòng)體系,優(yōu)化中央與地方、上級(jí)與下級(jí)部門(mén)、各省與各部門(mén)之間的輿情工作格局,建立輿情研究機(jī)制,加大輿情社會(huì)環(huán)境的治理力度,對(duì)網(wǎng)絡(luò)輿情的傳播行為加以規(guī)范,從而營(yíng)造良好的輿論環(huán)境。

  2、2建立完善的在線研判體系

  相應(yīng)人員在建立網(wǎng)絡(luò)輿情的在線研判體系的過(guò)程中,必須按照網(wǎng)絡(luò)輿情收集、整理機(jī)制而建立的網(wǎng)絡(luò)輿情數(shù)據(jù)庫(kù),充分考慮網(wǎng)絡(luò)輿情的集中度、輿情傳播手段、信息頻度、輿情信息影響的人群范圍、響應(yīng)的網(wǎng)絡(luò)客戶量及輿情信息分布地理范圍,構(gòu)建一個(gè)完整的網(wǎng)絡(luò)輿情研判量化指標(biāo)機(jī)制,通過(guò)對(duì)網(wǎng)絡(luò)輿情的信息可信度進(jìn)行分析比對(duì),跟蹤網(wǎng)絡(luò)輿情的信息源,在線研判網(wǎng)絡(luò)輿情的真?zhèn),并將這些輿情傳播程序和輿情公信度反饋給相關(guān)管理部門(mén)的負(fù)責(zé)人當(dāng)中,為負(fù)責(zé)人決策提供有利依據(jù)。

  2、3制定有效的引導(dǎo)系統(tǒng)及應(yīng)對(duì)預(yù)案

  相關(guān)人員在制定有效的引導(dǎo)系統(tǒng)及應(yīng)急預(yù)案前,應(yīng)詳細(xì)分析計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)傳播的特點(diǎn),從計(jì)算機(jī)信息傳播的.基本原理、傳播方式和網(wǎng)絡(luò)輿情傳播的特點(diǎn)著手,充分考慮我國(guó)法律法規(guī)、相關(guān)政策、地區(qū)與部門(mén)特點(diǎn)及具體管理措施,完善網(wǎng)絡(luò)輿情應(yīng)急處置預(yù)案,同時(shí)按照網(wǎng)絡(luò)輿情研判所收集的網(wǎng)絡(luò)輿情、傳播速度和公信度反饋給相關(guān)部門(mén),以此響應(yīng)網(wǎng)絡(luò)輿情應(yīng)急處置預(yù)案,正確引導(dǎo)網(wǎng)絡(luò)輿情應(yīng)急處置,實(shí)現(xiàn)網(wǎng)絡(luò)正面輿情引導(dǎo),化解負(fù)面輿情的目標(biāo)。例如建立一個(gè)全面365天,每天24小時(shí)的輿情監(jiān)測(cè)機(jī)制,建立完善“人工+技術(shù)”的立體化監(jiān)測(cè)預(yù)案體系,并編制針對(duì)重點(diǎn)對(duì)象、重點(diǎn)領(lǐng)域和重點(diǎn)輿論區(qū)域的不間斷重點(diǎn)巡查制度,通過(guò)風(fēng)險(xiǎn)評(píng)估機(jī)制與突發(fā)事件監(jiān)測(cè)機(jī)制對(duì)的重大政策、活動(dòng)和工程進(jìn)行評(píng)估,做足預(yù)案,制定有效的輿情應(yīng)對(duì)操作手冊(cè),做到第一時(shí)間發(fā)現(xiàn)和第一時(shí)間報(bào)告,為突發(fā)輿情事件的處理爭(zhēng)取事件。此外,制定輿情預(yù)警標(biāo)準(zhǔn),設(shè)定紅、橙、黃、綠和藍(lán)等等級(jí)不同的預(yù)警方案,對(duì)網(wǎng)絡(luò)輿情的真?zhèn)芜M(jìn)行區(qū)分,從而加強(qiáng)輿情預(yù)警的可靠性與及時(shí)性。

  3結(jié)束語(yǔ)

  網(wǎng)絡(luò)輿情分析研判是一種順應(yīng)社會(huì)民情、改變執(zhí)政方式和提升自身執(zhí)政能力的指標(biāo),也是網(wǎng)絡(luò)輿情信息管理和輿情工作的重要內(nèi)容。因此,在實(shí)際管理網(wǎng)絡(luò)輿情的過(guò)程中,必須構(gòu)建完善的數(shù)據(jù)庫(kù),并形成管理機(jī)制、建立完善的在線研判體系和制定有效的引導(dǎo)系統(tǒng)及應(yīng)對(duì)預(yù)案,有效解決社會(huì)突發(fā)事件和網(wǎng)絡(luò)輿情事件的熱點(diǎn),從而提升各級(jí)黨組織與正確解決情危機(jī)的能力,樹(shù)立國(guó)家與政府機(jī)關(guān)在社會(huì)的威信。

網(wǎng)絡(luò)應(yīng)急預(yù)案2

  為加強(qiáng)審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)安全管理工作,預(yù)防和遏制審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件的發(fā)生,減輕和消除突發(fā)事件造成的危害和影響,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,提高處置網(wǎng)絡(luò)與信息安全突發(fā)事件能力,確保審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全。結(jié)合審計(jì)工作實(shí)際情況,特制定本應(yīng)急預(yù)案。

  一、應(yīng)急處理機(jī)構(gòu)及職責(zé)

  為保證突發(fā)情況下應(yīng)急機(jī)制的迅速啟動(dòng)和指揮順暢,成立審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)應(yīng)急處理工作領(lǐng)導(dǎo)小組,下設(shè)工作小組。

  (一)領(lǐng)導(dǎo)小組

  組長(zhǎng)由局長(zhǎng)擔(dān)任,副組長(zhǎng)為分管政府信息公開(kāi)和信息化工作的局領(lǐng)導(dǎo),成員為相關(guān)處室負(fù)責(zé)人。應(yīng)急預(yù)案啟動(dòng)后,負(fù)責(zé)應(yīng)急行動(dòng)的總體組織指揮工作。

  主要職責(zé):

  1.研究布置應(yīng)急行動(dòng)有關(guān)具體事宜。

  2.應(yīng)急行動(dòng)期間的總體組織指揮。

  3.向上級(jí)匯報(bào)應(yīng)急行動(dòng)的進(jìn)展和向有關(guān)部門(mén)通報(bào)相關(guān)情況。

  4.負(fù)責(zé)與有關(guān)部門(mén)進(jìn)行重大事項(xiàng)的工作協(xié)調(diào)。

  5.負(fù)責(zé)應(yīng)急行動(dòng)其它的有關(guān)組織領(lǐng)導(dǎo)工作。

  (二)工作小組

  組長(zhǎng)由局辦公室主任擔(dān)任,成員為局辦公室、信息化管理機(jī)構(gòu)具體人員,根據(jù)領(lǐng)導(dǎo)小組的指揮開(kāi)展相應(yīng)的應(yīng)急行動(dòng)。

  主要職責(zé):

  1.執(zhí)行領(lǐng)導(dǎo)小組下達(dá)的應(yīng)急指令。

  2.負(fù)責(zé)應(yīng)急行動(dòng)物資器材的準(zhǔn)備。

  3.負(fù)責(zé)處理現(xiàn)場(chǎng)一切故障現(xiàn)象。

  4.隨時(shí)向領(lǐng)導(dǎo)小組匯報(bào)應(yīng)急工作的進(jìn)展情況。

  5.負(fù)責(zé)聯(lián)系相關(guān)廠商和技術(shù)人員,獲取技術(shù)支持。

  二、應(yīng)急處理基本程序和主要內(nèi)容

  (一)突發(fā)事件發(fā)生后,應(yīng)急處理工作小組迅速組織技術(shù)力量查明原因、開(kāi)展修復(fù)工作。如果該事件造成重大影響的,及時(shí)向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào),在領(lǐng)導(dǎo)小組統(tǒng)一組織下啟動(dòng)應(yīng)急預(yù)案,開(kāi)展應(yīng)急處理。

  (二)事件響應(yīng)后,應(yīng)急處理工作小組組織相關(guān)技術(shù)人員立即趕到現(xiàn)場(chǎng),確認(rèn)故障,研究解決方案:

  1.硬件故障

  (1)應(yīng)急處理工作小組經(jīng)現(xiàn)場(chǎng)確認(rèn)后進(jìn)行更換維修。

  (2)不能進(jìn)行維修的`,聯(lián)系代理商報(bào)修,代理商技術(shù)人員到場(chǎng)解決,力保數(shù)據(jù)完整。屬于服務(wù)端設(shè)備故障的,除聯(lián)系代理商報(bào)修以外,及時(shí)聯(lián)系電子政務(wù)中心。終端設(shè)備如需送修,需先行拆下硬盤(pán),避免敏感信息外泄。

  (3)硬件系統(tǒng)發(fā)生嚴(yán)重故障,導(dǎo)致系統(tǒng)不能恢復(fù)并造成嚴(yán)重影響的,應(yīng)急處理領(lǐng)導(dǎo)小組召開(kāi)安全會(huì)議,根據(jù)破壞程度作出處理意見(jiàn)。

  2.軟件故障

  (1)確認(rèn)可靠的最新備份數(shù)據(jù)已經(jīng)轉(zhuǎn)移到其他電腦上。

  (2)分析軟件故障節(jié)點(diǎn),根據(jù)對(duì)應(yīng)的故障解決問(wèn)題。

  (3)不能進(jìn)行處理的,及時(shí)聯(lián)系開(kāi)發(fā)運(yùn)維單位處理。

  3.網(wǎng)絡(luò)故障

  (1)通過(guò)各種技術(shù)手段認(rèn)定故障點(diǎn)。

  (2)根據(jù)故障點(diǎn)位置不同分別處理:若故障點(diǎn)在本局網(wǎng)絡(luò)內(nèi)部的,進(jìn)行故障網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)線路的維護(hù)、更換;故障點(diǎn)在本局網(wǎng)絡(luò)以外的,聯(lián)系電子政務(wù)中心或者電信服務(wù)商,及時(shí)解決問(wèn)題。

  4.病毒爆發(fā)或黑客攻擊突發(fā)事件應(yīng)急處理措施

  (1)當(dāng)發(fā)現(xiàn)有大規(guī)模計(jì)算機(jī)感染病毒或發(fā)現(xiàn)黑客攻擊事件,首先中斷被感染電腦或攻擊主機(jī)的網(wǎng)絡(luò)連接,并在防火墻上對(duì)來(lái)源主機(jī)地址進(jìn)行阻斷。

  (2)應(yīng)急處理工作小組立即組織技術(shù)力量分析攻擊類(lèi)型和病毒爆發(fā)特征,切斷傳播途徑,利用專(zhuān)殺工具對(duì)所有計(jì)算機(jī)進(jìn)行病毒掃描和木馬清除。如果現(xiàn)有手段無(wú)法有效清除

網(wǎng)絡(luò)應(yīng)急預(yù)案3

  為快速妥當(dāng)處置全市民族宗教突發(fā)重大網(wǎng)絡(luò)輿情,有序引導(dǎo)網(wǎng)絡(luò)輿論,有效預(yù)防、減少和消除突發(fā)重大網(wǎng)絡(luò)輿情造成的負(fù)面影響,切實(shí)提升應(yīng)對(duì)網(wǎng)絡(luò)媒體的能力,營(yíng)造我市民族宗教良好網(wǎng)絡(luò)輿論環(huán)境,依據(jù)有關(guān)規(guī)定,制定本預(yù)案。

  一、適用范圍

  本《預(yù)案》適用于我市民族宗教系統(tǒng)被國(guó)內(nèi)外網(wǎng)絡(luò)媒體登載輿情信息,或?qū)Ρ鞠到y(tǒng)正常工作秩序可能產(chǎn)生重大影響的相關(guān)信息等突發(fā)網(wǎng)絡(luò)輿論情況的應(yīng)對(duì)處置工作。

  二、工作原則

 。ㄒ唬┙y(tǒng)一領(lǐng)導(dǎo),統(tǒng)籌組織。將突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)對(duì)處置工作納入全市民族宗教系統(tǒng)應(yīng)急管理工作統(tǒng)籌安排,成立專(zhuān)門(mén)領(lǐng)導(dǎo)小組加強(qiáng)組織協(xié)調(diào)。

 。ǘ┓旨(jí)負(fù)責(zé),依法處置。按照轄區(qū)負(fù)責(zé)和誰(shuí)主管誰(shuí)負(fù)責(zé)的原則,依法依規(guī)組織實(shí)施突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)對(duì)處置工作和應(yīng)急處置工作。

 。ㄈ┍O(jiān)測(cè)預(yù)警,及早防范。建立網(wǎng)絡(luò)信息監(jiān)測(cè)、報(bào)告、通報(bào)制度,及時(shí)發(fā)現(xiàn)和掌握互聯(lián)網(wǎng)上動(dòng)態(tài)性、苗頭性和預(yù)警性信息,加強(qiáng)分析研判,有針對(duì)性地采取防范和控制措施,及時(shí)預(yù)防和消除不良影響。

 。ㄋ模┓⻊(wù)發(fā)展,防止危機(jī)。立足于服務(wù)發(fā)展、保障民生、維護(hù)穩(wěn)定,采取法律、管理、技術(shù)、輿情疏導(dǎo)等綜合措施加強(qiáng)突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)對(duì)處置工作,有效防止網(wǎng)絡(luò)輿情危機(jī)發(fā)生。

  三、組織體系及工作職責(zé)

 。ㄒ唬╊I(lǐng)導(dǎo)機(jī)構(gòu)及職責(zé)

  成立市民族宗教系統(tǒng)突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)急處置工作領(lǐng)導(dǎo)小組,由主要領(lǐng)導(dǎo)任組長(zhǎng),分管辦公室工作的領(lǐng)導(dǎo)任副組長(zhǎng),有關(guān)科室主要負(fù)責(zé)人為成員,主要負(fù)責(zé)審定全市民族宗教系統(tǒng)突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)急處置預(yù)案、工作方案并組織實(shí)施;督導(dǎo)、考核有關(guān)單位突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)急處置工作,研判“網(wǎng)絡(luò)問(wèn)政”形勢(shì),有序引導(dǎo)網(wǎng)絡(luò)監(jiān)督。領(lǐng)導(dǎo)小組下設(shè)辦公室于機(jī)關(guān)辦公室,負(fù)責(zé)日常工作。

 。ǘ┲饕氊(zé)

  辦公室:統(tǒng)籌、協(xié)調(diào)有關(guān)單位落實(shí)突發(fā)重大網(wǎng)絡(luò)輿情應(yīng)急處置工作及其他相關(guān)工作。

  各科室:負(fù)責(zé)組織實(shí)施本單位突發(fā)重大網(wǎng)絡(luò)輿情的應(yīng)急處置工作。

  四、處置程序及辦法

 。ㄒ唬┭信蓄A(yù)警

  各科室對(duì)所可能引發(fā)重大網(wǎng)絡(luò)輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題,要及時(shí)搜集掌握有關(guān)真實(shí)信息,做好應(yīng)對(duì)處置準(zhǔn)備,增強(qiáng)工作前瞻性和時(shí)效性。

 。ǘ┛焖俜磻(yīng)

  各科室發(fā)現(xiàn)重大網(wǎng)絡(luò)輿情后,應(yīng)立即向重大網(wǎng)絡(luò)輿情應(yīng)急處置工作領(lǐng)導(dǎo)小組辦公室報(bào)告,最遲不得超過(guò)2小時(shí),同時(shí)向有關(guān)部門(mén)通報(bào)。應(yīng)急處置過(guò)程中,要及時(shí)續(xù)報(bào)事件處置進(jìn)展和可能衍生的新情況。緊急情況下,可電話口頭報(bào)告突發(fā)事件信息,并在30分鐘內(nèi)報(bào)送書(shū)面信息。在重大網(wǎng)絡(luò)輿情應(yīng)急處置過(guò)程中,要及時(shí)續(xù)報(bào)有關(guān)情況。

 。ㄈ┓诸(lèi)處置

  對(duì)網(wǎng)絡(luò)媒體出現(xiàn)的突發(fā)重大網(wǎng)絡(luò)輿情,在嚴(yán)格執(zhí)行保密法律法規(guī)、新聞宣傳紀(jì)律等規(guī)定的基礎(chǔ)上,按以下辦法分類(lèi)處置:

  1、屬詢問(wèn)、置疑、訴求類(lèi)的,安排相關(guān)科室、直屬單位依法依規(guī)進(jìn)行辦理、提出答復(fù)意見(jiàn),經(jīng)各科室和直屬單位負(fù)責(zé)人審定后統(tǒng)一回復(fù);能當(dāng)即回復(fù)的要當(dāng)即回復(fù),需要一段時(shí)間辦理后才能回復(fù)的,要在發(fā)現(xiàn)當(dāng)日內(nèi)回復(fù)處理意見(jiàn)并在辦結(jié)之日內(nèi)回復(fù)處理結(jié)果。

  2、屬對(duì)某一突發(fā)事件或社會(huì)熱點(diǎn)、敏感問(wèn)題惡意傳播或炒作類(lèi)的,要依法告知事實(shí)真相或事件處置情況;對(duì)于造成重大負(fù)面影響或嚴(yán)重?fù)p失,告知事實(shí)真相、事件處置情況后仍繼續(xù)惡意傳播或炒作的,商請(qǐng)執(zhí)紀(jì)執(zhí)法部門(mén)依紀(jì)依法查處。

  3、屬捏造、歪曲或夸大事實(shí),惡意攻擊、誹謗,煽動(dòng)網(wǎng)民鬧事或涉嫌網(wǎng)上違法犯罪活動(dòng)類(lèi)的.,要依法澄清事實(shí)真相,并商請(qǐng)監(jiān)察執(zhí)法部門(mén)依紀(jì)依法查處。

  4、屬對(duì)推動(dòng)改革、發(fā)展、穩(wěn)定工作有重要積極意義類(lèi)的,要積極采納建議并按要求予以回復(fù)。

 。ㄋ模﹦(dòng)態(tài)跟蹤

  各相關(guān)科室、二級(jí)單位要落實(shí)專(zhuān)人對(duì)突發(fā)重大輿情及處置后的事態(tài)實(shí)行動(dòng)態(tài)跟蹤,適時(shí)采取應(yīng)對(duì)處置措施,堅(jiān)決防止網(wǎng)絡(luò)輿情危機(jī)發(fā)生。

 。ㄎ澹┛偨Y(jié)評(píng)估

  在網(wǎng)絡(luò)輿情被消除或趨于平穩(wěn)后,各相關(guān)科室和二級(jí)單位要根據(jù)輿情的發(fā)生、傳播和處置情況及時(shí)進(jìn)行總結(jié)、梳理、反思,將應(yīng)對(duì)處置工作書(shū)面報(bào)告三日內(nèi)報(bào)送辦公室,并健全完善工作機(jī)制,不斷提高應(yīng)對(duì)網(wǎng)絡(luò)媒體的能力。

  五、工作保障

  各科室和二級(jí)單位指定專(zhuān)門(mén)的輿情監(jiān)控人員,建立網(wǎng)絡(luò)輿情監(jiān)管機(jī)制,在單位干部職工中培養(yǎng)一批政治素質(zhì)高、責(zé)任心強(qiáng)、懂政策法規(guī)、善應(yīng)對(duì)網(wǎng)絡(luò)的網(wǎng)民隊(duì)伍,確保一旦發(fā)生重大網(wǎng)絡(luò)輿情能夠得到及時(shí)有效處置。

  六、責(zé)任追究

  重大網(wǎng)絡(luò)輿情應(yīng)急處置工作實(shí)行行政領(lǐng)導(dǎo)負(fù)責(zé)制和責(zé)任追究制。各科室、二級(jí)單位應(yīng)當(dāng)建立健全獎(jiǎng)勵(lì)及責(zé)任追究機(jī)制,對(duì)遲報(bào)、漏報(bào)、謊報(bào)和瞞報(bào)突發(fā)事件重要情況或者應(yīng)急處置工作中有其他失職、瀆職行為的,依法對(duì)有關(guān)責(zé)任人給予行政處分,構(gòu)成犯罪的,依法追究刑事責(zé)任;對(duì)突發(fā)事件應(yīng)急處置工作中作出突出貢獻(xiàn)的集體和個(gè)人,應(yīng)給予表彰和獎(jiǎng)勵(lì)。

網(wǎng)絡(luò)應(yīng)急預(yù)案4

  基層人民銀行擔(dān)負(fù)著貫徹執(zhí)行貨幣信貸政策、維護(hù)區(qū)域金融穩(wěn)定、提供金融服務(wù)的重要職責(zé),與社會(huì)公眾、企事業(yè)單位、金融部門(mén)、地方政府聯(lián)系密切,成為網(wǎng)絡(luò)議論焦點(diǎn)的可能性較大,發(fā)生網(wǎng)絡(luò)輿情突發(fā)事件的風(fēng)險(xiǎn)較高。做好基層人民銀行網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)對(duì)工作,直接關(guān)系中央銀行的形象、權(quán)威和公信力,有針對(duì)性地加強(qiáng)基層人民銀行網(wǎng)絡(luò)輿情應(yīng)對(duì)工作意義重大。

  一、正確認(rèn)識(shí)網(wǎng)絡(luò)輿情的重要性

  網(wǎng)絡(luò)輿情是由于各種事件的刺激而產(chǎn)生,通過(guò)互聯(lián)網(wǎng)傳播的對(duì)該事件的所有認(rèn)知、態(tài)度、情感和行為傾向的集合。在實(shí)際工作中,正確認(rèn)識(shí)網(wǎng)絡(luò)輿情是不斷提升基層人民銀行網(wǎng)絡(luò)輿情引導(dǎo)水平,實(shí)現(xiàn)科學(xué)民主決策和高效履職的重要前提和基礎(chǔ)。

 。ㄒ唬┚W(wǎng)絡(luò)輿情具有信息傳遞功能

  當(dāng)前,網(wǎng)絡(luò)平臺(tái)已經(jīng)成為上下溝通的快捷通道。在下情上達(dá)方面,廣大公眾可以通過(guò)網(wǎng)絡(luò)參與相關(guān)事件的評(píng)論和討論,真實(shí)、充分地表達(dá)自己的意愿和看法,反映人民銀行工作中存在的問(wèn)題。在上情下達(dá)方面,公眾可以通過(guò)網(wǎng)絡(luò)全面了解人民銀行金融宏觀調(diào)控政策意圖、金融服務(wù)內(nèi)容等。網(wǎng)絡(luò)已經(jīng)成為公眾表達(dá)訴求、建言獻(xiàn)策、溝通交流的重要渠道,也成為人民銀行獲取信息的重要途徑。網(wǎng)絡(luò)媒體能夠綜合反映各類(lèi)媒體和來(lái)自基層的各種信息,通過(guò)梳理分析這些意見(jiàn)和建議,可以為基層人民銀行科學(xué)決策提供依據(jù)。

 。ǘ┚W(wǎng)絡(luò)輿情具有監(jiān)督功能

  隨著網(wǎng)絡(luò)媒體的興起,監(jiān)督和被監(jiān)督的關(guān)系從來(lái)沒(méi)有像網(wǎng)絡(luò)輿情這樣突出。網(wǎng)絡(luò)輿情在交互碰撞形成之后,會(huì)在很短的時(shí)間掀起軒然大波,形成很強(qiáng)的社會(huì)輿論場(chǎng),甚至影響決策。近年來(lái),與人民銀行有關(guān)的網(wǎng)絡(luò)輿情,幾乎都在網(wǎng)絡(luò)媒體上引起了強(qiáng)烈反響和激烈辯論,形成了若干規(guī)模較大、力度較強(qiáng)的網(wǎng)絡(luò)輿情,對(duì)于人民銀行履職有一定影響,也督促人民銀行進(jìn)一步加強(qiáng)和改進(jìn)相關(guān)工作?梢哉f(shuō),網(wǎng)絡(luò)監(jiān)督是一種反應(yīng)快、影響大、參與面廣的監(jiān)督方式。

 。ㄈ┚W(wǎng)絡(luò)輿情具有宣傳引導(dǎo)功能

  在信息化條件下,互聯(lián)網(wǎng)已成為覆蓋面廣、快捷高效、影響巨大的大眾傳媒,對(duì)社會(huì)輿論態(tài)勢(shì)和走向產(chǎn)生著越來(lái)越強(qiáng)大的影響,同時(shí)也是強(qiáng)大的輿論宣傳新陣地,為人民銀行履職的宣傳提供了廣闊空間,可以通過(guò)正面引導(dǎo)網(wǎng)絡(luò)輿情,讓人民銀行工作得到更多理解和支持。反之,如果引導(dǎo)不力或不當(dāng),可能會(huì)通過(guò)網(wǎng)絡(luò)的放大效應(yīng),使局部問(wèn)題擴(kuò)大為全局問(wèn)題,使一般問(wèn)題演變成重大問(wèn)題,使個(gè)人的偏激言論擴(kuò)散為非理性的社會(huì)情緒,直接損害人民銀行形象。

  二、輿情突發(fā)事件特征分析

  網(wǎng)絡(luò)輿情突發(fā)事件是通過(guò)網(wǎng)絡(luò)輿情的傳播進(jìn)而在現(xiàn)實(shí)中觸發(fā)的突發(fā)事件,即網(wǎng)絡(luò)輿情在先、突發(fā)事件在后,是由于網(wǎng)絡(luò)輿情的爆發(fā)與失控而導(dǎo)致的。網(wǎng)絡(luò)輿情突發(fā)事件作為一種非常規(guī)突發(fā)事件,具有以下特點(diǎn):

 。ㄒ唬┌l(fā)生發(fā)展具有明顯的生命周期性

  網(wǎng)絡(luò)輿情突發(fā)事件從其萌發(fā)走向消亡的過(guò)程可以分為五個(gè)階段:一是潛伏期,網(wǎng)絡(luò)輿情突發(fā)事件的致因業(yè)已存在,但因?yàn)槿狈?qiáng)力觸發(fā)而暫未顯化為突發(fā)事件。二是萌動(dòng)期,網(wǎng)絡(luò)輿情突發(fā)事件已現(xiàn)端倪,網(wǎng)絡(luò)關(guān)注度呈現(xiàn)波動(dòng)狀態(tài),一些具有代表性的輿論開(kāi)始顯現(xiàn)。三是加速期,關(guān)注度急速提高,網(wǎng)絡(luò)能量快速集聚,意見(jiàn)領(lǐng)袖出現(xiàn),熱度大幅增加,推動(dòng)突發(fā)事件迅速發(fā)展,影響面也快速擴(kuò)大。四是成熟期,網(wǎng)絡(luò)輿情主導(dǎo)意見(jiàn)已形成,關(guān)注人數(shù)相對(duì)穩(wěn)定,熱度處于平衡,突發(fā)事件的蔓延減緩。五是衰退期,網(wǎng)絡(luò)輿情突發(fā)事件的關(guān)注度隨著致因的逐漸消除,以及網(wǎng)民新鮮感的減弱緩慢降低,從而網(wǎng)絡(luò)能量下降,突發(fā)事件逐步解決,社會(huì)關(guān)注度下降。

 。ǘ﹤鞑ニ俣瓤、影響范圍廣

  近年來(lái),我國(guó)信息化建設(shè)穩(wěn)步推進(jìn),網(wǎng)民人數(shù)不斷增加。據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心統(tǒng)計(jì),截至20xx年底,我國(guó)網(wǎng)民規(guī)模達(dá)564億,互聯(lián)網(wǎng)普及率為42%。網(wǎng)絡(luò)媒介被公認(rèn)為是繼報(bào)紙、廣播、電視之后的“第四媒體”,成為反映社會(huì)輿情的主要載體之一。相比報(bào)紙、廣播、電視,網(wǎng)絡(luò)傳播具有即時(shí)性,傳播者可以隨事件的發(fā)生、發(fā)展在互聯(lián)網(wǎng)上跟蹤最新的消息,廣泛傳播。一旦成為互聯(lián)網(wǎng)上的熱門(mén)話題,往往能夠在短時(shí)間內(nèi)形成巨大的網(wǎng)絡(luò)輿論場(chǎng),吸引為數(shù)眾多的網(wǎng)民參與其中,并可能轉(zhuǎn)化為社會(huì)輿論,在整個(gè)社會(huì)范圍內(nèi)產(chǎn)生巨大影響。

 。ㄈ﹨⑴c主體互動(dòng)性和開(kāi)放性強(qiáng)

  網(wǎng)絡(luò)比任何一種媒體都更開(kāi)放、互動(dòng)、及時(shí),為公眾提供了表達(dá)利益訴求的平臺(tái),每個(gè)網(wǎng)民都可能成為信息渠道,都可能成為意見(jiàn)表達(dá)的主體。無(wú)論是在人流穿梭的門(mén)戶網(wǎng)站,還是在人以群分的專(zhuān)業(yè)討論組,都可以自由信息,都可以對(duì)社會(huì)熱點(diǎn)和事件進(jìn)行自由評(píng)論。

 。ㄋ模┚W(wǎng)絡(luò)輿情存在偏差性

  網(wǎng)絡(luò)輿情是社情民意中最活躍、最尖銳的一部分,但網(wǎng)絡(luò)輿情還不能等同于全民立場(chǎng)。隨著互聯(lián)網(wǎng)的'普及,中國(guó)網(wǎng)民有了空前的話語(yǔ)權(quán),可以較為自由地表達(dá)自己的觀點(diǎn)與感受。但由于發(fā)言者身份隱蔽,網(wǎng)絡(luò)空間缺少規(guī)則限制和有效監(jiān)管,法律道德約束較弱,如果網(wǎng)民缺乏自律,就會(huì)導(dǎo)致某些不負(fù)責(zé)任的言論。有些網(wǎng)站出于商業(yè)目的,片面追求點(diǎn)擊率,刻意將未經(jīng)證實(shí)的消息置于顯著地位,從而加快了假消息的傳播速度和負(fù)面效應(yīng)的擴(kuò)散。

  三、基層人民銀行應(yīng)對(duì)網(wǎng)絡(luò)輿情突發(fā)事件現(xiàn)狀

  近年來(lái),基層人民銀行應(yīng)急管理工作取得了顯著成效。但由于網(wǎng)絡(luò)傳播是新事物,網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)對(duì)更是一個(gè)全新的課題,基層人民銀行缺乏足夠的經(jīng)驗(yàn)和方法,在許多方面還存在一些不容忽視的問(wèn)題,值得我們進(jìn)行深層次的思考。

 。ㄒ唬┧枷肜砟畲嬖谄

  當(dāng)前網(wǎng)絡(luò)輿情突發(fā)事件固然與經(jīng)濟(jì)體制轉(zhuǎn)軌、社會(huì)結(jié)構(gòu)變遷、利益格局挑戰(zhàn)等客觀因素有關(guān),但更多的是因?qū)︻A(yù)防和處置網(wǎng)絡(luò)輿情的重要性認(rèn)知不足等主觀因素所致。相對(duì)網(wǎng)絡(luò)的快速發(fā)展,部分基層人民銀行缺乏對(duì)網(wǎng)絡(luò)輿情的了解,對(duì)網(wǎng)絡(luò)輿情變化和網(wǎng)絡(luò)輿論熱點(diǎn)關(guān)注不夠。因?yàn)榈谝粫r(shí)間認(rèn)知的缺位,為不實(shí)信息在網(wǎng)絡(luò)上散布提供了充分的時(shí)間,使應(yīng)對(duì)工作陷入被動(dòng)。

 。ǘ⿷(yīng)對(duì)力量相對(duì)薄弱

  基層人民銀行在人員偏少、辦公經(jīng)費(fèi)緊張的情況下,短期內(nèi)不太可能設(shè)立專(zhuān)門(mén)機(jī)構(gòu)、招募專(zhuān)業(yè)人員應(yīng)對(duì)網(wǎng)絡(luò)輿情突發(fā)事件。面對(duì)互聯(lián)網(wǎng)海量信息和巨大的輿論壓力,基層人民銀行在網(wǎng)絡(luò)輿論突發(fā)事件中的應(yīng)對(duì)力量不足。

 。ㄈ⿷(yīng)急機(jī)制相對(duì)滯后

  目前,基層人民銀行網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)急機(jī)制建設(shè)還處于相對(duì)滯后的狀態(tài)。在預(yù)警方面,有的單位對(duì)信息收集研判工作重視不夠,情報(bào)信息網(wǎng)絡(luò)系統(tǒng)建設(shè)進(jìn)展緩慢。在事前防范方面,有的單位責(zé)任意識(shí)淡薄,調(diào)處矛盾不堅(jiān)決、不徹底,致使小事拖大。在善后處置方面,有的單位忽視及時(shí)有效的矛盾排查和回訪。

 。ㄋ模⿷(yīng)急預(yù)案建設(shè)有待加強(qiáng)

  近年來(lái),基層人民銀行高度重視現(xiàn)實(shí)生活中的突發(fā)事件應(yīng)對(duì),及時(shí)制定、更新有關(guān)應(yīng)急預(yù)案,但是對(duì)虛擬世界的網(wǎng)絡(luò)輿情突發(fā)事件的處置應(yīng)對(duì),缺乏前瞻性和預(yù)見(jiàn)性,相應(yīng)的應(yīng)急預(yù)案準(zhǔn)備較少,面對(duì)網(wǎng)絡(luò)輿情突發(fā)事件不知如何下手,難以有效控制事態(tài)發(fā)展,不能及時(shí)消除負(fù)面影響。對(duì)已經(jīng)制定的應(yīng)急預(yù)案在內(nèi)容細(xì)化、培訓(xùn)和演練方面做得不夠。由于網(wǎng)絡(luò)輿情突發(fā)事件實(shí)戰(zhàn)演練難度較大,制定了應(yīng)急預(yù)案的基層人民銀行很少組織開(kāi)展有關(guān)應(yīng)急演練,造成應(yīng)急人員對(duì)處置流程不夠熟悉。

  四、提高基層人民銀行應(yīng)對(duì)網(wǎng)絡(luò)輿情突發(fā)事件能力的對(duì)策

 。ㄒ唬┨岣咚枷胝J(rèn)識(shí)

  要全面認(rèn)識(shí)網(wǎng)絡(luò)輿情突發(fā)事件的特點(diǎn)及內(nèi)在規(guī)律,深入理解網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)對(duì)工作的重要性。要把網(wǎng)絡(luò)輿情突發(fā)事件納入突發(fā)事件應(yīng)對(duì)管理范疇,明晰角色定位和職責(zé)所在,高度重視網(wǎng)絡(luò)輿情工作。要進(jìn)一步拓寬黨群、政群、干群溝通渠道,組織好、開(kāi)展好領(lǐng)導(dǎo)干部定期接訪活動(dòng),使群眾話有處說(shuō)、理有處講,反映的問(wèn)題能得到公正解決,做到上情下達(dá)、下情上達(dá)。要全面推行黨務(wù)公開(kāi)、政務(wù)公開(kāi),增加公共管理透明度,提高民主管理和民主監(jiān)督水平,不斷凝聚民心。

 。ǘ┘訌(qiáng)應(yīng)對(duì)力量建設(shè)

  一是加強(qiáng)領(lǐng)導(dǎo)干部培訓(xùn),提高科學(xué)應(yīng)對(duì)能力。領(lǐng)導(dǎo)干部要熟悉有關(guān)法規(guī)和網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)對(duì)預(yù)案,掌握基本要求、方法和必要的技能技巧,避免出現(xiàn)面對(duì)復(fù)雜局面驚慌失措。二是注重經(jīng)驗(yàn)總結(jié)積累,提升職能部門(mén)應(yīng)對(duì)網(wǎng)絡(luò)輿情突發(fā)事件的能力。通過(guò)解析典型案例,分析網(wǎng)絡(luò)輿情突發(fā)事件處置過(guò)程中的得與失,積累相關(guān)工作經(jīng)驗(yàn)。三是加強(qiáng)信息技術(shù)在網(wǎng)絡(luò)輿情引導(dǎo)和控制中的作用。基層人民銀行可結(jié)合本地實(shí)際,整合科技人力資源,研究開(kāi)發(fā)網(wǎng)絡(luò)輿情分析軟件,為有效處置和應(yīng)對(duì)突發(fā)事件爭(zhēng)取時(shí)間。

 。ㄈ┘訌(qiáng)應(yīng)急機(jī)制建設(shè)

  一是建立健全網(wǎng)絡(luò)輿情預(yù)警機(jī)制。預(yù)警是網(wǎng)絡(luò)輿情突發(fā)事件管理的重要組成部分和第一道防線,是防范網(wǎng)絡(luò)不良輿情快速擴(kuò)散的基礎(chǔ)。要積極構(gòu)建科學(xué)的網(wǎng)絡(luò)輿情突發(fā)事件預(yù)警機(jī)制和監(jiān)測(cè)指標(biāo)體系,及時(shí)對(duì)網(wǎng)絡(luò)輿情的現(xiàn)狀和變化作出分析判斷并對(duì)可能的發(fā)展做出評(píng)價(jià),同時(shí)建立必要的組織和制度體系以支持預(yù)警機(jī)制的運(yùn)行。二是建立健全網(wǎng)絡(luò)輿情協(xié)調(diào)處置機(jī)制。堅(jiān)持屬地管理、分級(jí)負(fù)責(zé)的原則,加強(qiáng)人民銀行各級(jí)行之間以及與政府職能部門(mén)之間的聯(lián)系,多方聯(lián)動(dòng),形成合力,及時(shí)有效應(yīng)對(duì)網(wǎng)絡(luò)輿情突發(fā)事件。三是建立健全善后處理機(jī)制。充分重視輿論導(dǎo)向的作用,加強(qiáng)與網(wǎng)絡(luò)媒體的溝通,與地方傳統(tǒng)媒體保持良好的互動(dòng)關(guān)系,及時(shí)對(duì)事件給予積極客觀報(bào)道,放大正面輿論。

 。ㄋ模┙⒔∪W(wǎng)絡(luò)輿情突發(fā)事件應(yīng)急預(yù)案

  實(shí)踐經(jīng)驗(yàn)表明,應(yīng)急預(yù)案是突發(fā)事件處置的行動(dòng)指針,是及時(shí)、有序、高效開(kāi)展突發(fā)事件應(yīng)對(duì)工作的重要基礎(chǔ),好的預(yù)案能夠保證危機(jī)發(fā)生時(shí)有條不紊,獲得最大程度的主動(dòng)權(quán);鶎尤嗣胥y行要結(jié)合當(dāng)?shù)貙?shí)際,制定詳細(xì)周密的網(wǎng)絡(luò)輿情突發(fā)事件的應(yīng)急預(yù)案,并注意吸取專(zhuān)家意見(jiàn)和建議。要加強(qiáng)應(yīng)急預(yù)案的演練工作,及時(shí)修訂更新預(yù)案內(nèi)容,提高預(yù)案的科學(xué)性、針對(duì)性和可操作性。

網(wǎng)絡(luò)應(yīng)急預(yù)案5

  關(guān)鍵詞:油田;突發(fā)事件;應(yīng)急知識(shí);培訓(xùn);探討

  中圖分類(lèi)號(hào):F27 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1001-828X(20xx)11-00-02

  企業(yè)安全管理、環(huán)境保護(hù)及員工健康的應(yīng)急反應(yīng)工作,是隨著我國(guó)經(jīng)濟(jì)建設(shè)和現(xiàn)代化管理發(fā)展而發(fā)展。作為國(guó)有重點(diǎn)企業(yè)的大慶油田有限責(zé)任公司,各類(lèi)突發(fā)事件應(yīng)急反應(yīng)工作要扎實(shí)開(kāi)展、富有成效,除了圍繞諸多生產(chǎn)環(huán)節(jié),編制具有針對(duì)性、控制性、適用性較強(qiáng)的突發(fā)事件應(yīng)急預(yù)案,更重要的是圍繞各類(lèi)、各種應(yīng)急知識(shí)開(kāi)展有效培訓(xùn)活動(dòng),讓油田崗位相關(guān)人員完全掌握和熟練運(yùn)用預(yù)案,提高突發(fā)事件的控制處理能力,降低事件造成的各種損失。為此,現(xiàn)結(jié)合大慶油田基層單位突發(fā)事件應(yīng)急反應(yīng)工作,進(jìn)行應(yīng)急知識(shí)培訓(xùn)的有效性分析與有效培訓(xùn)途徑的探討。

  一、油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)的有效性分析

  油田各單位要將生產(chǎn)應(yīng)急知識(shí)培訓(xùn)活動(dòng)開(kāi)展得富有成效,必須圍繞突發(fā)事件應(yīng)急預(yù)案,探索、創(chuàng)新、運(yùn)行有效培訓(xùn)新方式,體現(xiàn)以下三個(gè)方面的特點(diǎn):

  1.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要具有針對(duì)性。大慶油田的二級(jí)單位很多,有生產(chǎn)與保障單位之分;大慶油田的工作崗位更多,有前線與后線崗位之別。油田每個(gè)單位的每個(gè)崗位都有突發(fā)事件發(fā)生的可能性,不同的崗位有不同的突發(fā)事件應(yīng)急預(yù)案,不同的應(yīng)急預(yù)案必須開(kāi)展不同內(nèi)容的培訓(xùn)活動(dòng)。所以,油田不同的單位、不同的崗位要全面有效開(kāi)展應(yīng)急知識(shí)培訓(xùn),必須區(qū)分不同的突發(fā)事件應(yīng)急預(yù)案,組織崗位人員針對(duì)相關(guān)突發(fā)事件應(yīng)急預(yù)案進(jìn)行對(duì)號(hào)入座學(xué)習(xí),只有搞好突發(fā)事件應(yīng)急預(yù)案針對(duì)性培訓(xùn),才能有效提升各種突發(fā)事件應(yīng)急預(yù)案執(zhí)行者的執(zhí)行能力,最大限度地降低事件造成的傷害與損失。

  2.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要體現(xiàn)時(shí)效性。油田任何突發(fā)事件,都是在某種條件下形成、某種環(huán)境下發(fā)生,往往反映某個(gè)時(shí)期、某個(gè)時(shí)段應(yīng)急反應(yīng)工作的特點(diǎn)。所以,油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)應(yīng)特別注重在事件易發(fā)期,開(kāi)展相應(yīng)的應(yīng)急預(yù)案專(zhuān)項(xiàng)培訓(xùn)。油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)有必要體現(xiàn)時(shí)效性。

  3.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要堅(jiān)持經(jīng)常性。油田應(yīng)急預(yù)案是針對(duì)突發(fā)事件的應(yīng)急對(duì)策,直接控制事件的損失程度,不但要求執(zhí)行者學(xué)習(xí)掌握預(yù)案相應(yīng)內(nèi)容,更需要執(zhí)行者長(zhǎng)期熟記與熟悉預(yù)案全部規(guī)定。為此,要想持久牢記油田突發(fā)事件應(yīng)急預(yù)案,必須持續(xù)針對(duì)相應(yīng)的應(yīng)急預(yù)案開(kāi)展經(jīng)常性的應(yīng)急反應(yīng)知識(shí)培訓(xùn),不斷提升預(yù)案執(zhí)行人的執(zhí)行效率與處理能力。所以,油田突發(fā)事件應(yīng)急預(yù)案制定之后或修改之后,不是培訓(xùn)一次結(jié)束,而是需要經(jīng)常講解培訓(xùn)、不斷學(xué)習(xí)掌握、持續(xù)模擬演練,只有圍繞應(yīng)急預(yù)案開(kāi)展經(jīng)常性培訓(xùn)活動(dòng),才能為油田突發(fā)事件應(yīng)急預(yù)案的有效執(zhí)行奠定堅(jiān)實(shí)基礎(chǔ)。

  二、油田突發(fā)事件應(yīng)急知識(shí)有效培訓(xùn)途徑的探討

  如何增強(qiáng)油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)的針對(duì)性、時(shí)效性和經(jīng)常性,我認(rèn)為,油田各單位有必要探索“三、三、三”有效培訓(xùn)途徑。

  1.要搞好油田突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn),需要構(gòu)建與運(yùn)行“三定”培訓(xùn)管理網(wǎng)絡(luò)

  (1)構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識(shí)的定員培訓(xùn)管理網(wǎng)絡(luò)。油田各單位編制突發(fā)事件應(yīng)急預(yù)案的人員,是精通預(yù)案實(shí)施所對(duì)應(yīng)崗位生產(chǎn)管理的多名專(zhuān)家。可以將這些人直接定為預(yù)案教培主體,集中先教會(huì)崗位生產(chǎn)操作骨干,再由骨干人員在崗位傳播,構(gòu)建與運(yùn)行“定員式”拓展培訓(xùn)管理網(wǎng)絡(luò)(見(jiàn)圖1)。

  圖1 油田突發(fā)事件應(yīng)急知識(shí)定員培訓(xùn)管理網(wǎng)絡(luò)圖

  (2)構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識(shí)的定點(diǎn)培訓(xùn)管理網(wǎng)絡(luò)。油田突發(fā)事件應(yīng)急預(yù)案的執(zhí)行點(diǎn)位是相關(guān)崗位,執(zhí)行者是崗位操作人員。可以把預(yù)案執(zhí)行的相關(guān)崗位設(shè)定為培訓(xùn)點(diǎn)位,將崗位員工確定為培訓(xùn)對(duì)象,由集中培訓(xùn)的骨干人員擔(dān)當(dāng)預(yù)案講解員,構(gòu)建與運(yùn)行“定點(diǎn)式”傳授培訓(xùn)管理網(wǎng)絡(luò)(見(jiàn)圖2)。

  圖2 油田突發(fā)事件應(yīng)急知識(shí)定點(diǎn)培訓(xùn)管理網(wǎng)絡(luò)圖

  (3)構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識(shí)的定項(xiàng)培訓(xùn)管理網(wǎng)絡(luò)。油田不同職能的單位、不同工藝的崗位,執(zhí)行的突發(fā)事件應(yīng)急預(yù)案各有所不同。因此,為了增強(qiáng)油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)的`針對(duì)性,有必要構(gòu)建與運(yùn)行“定項(xiàng)式”的專(zhuān)業(yè)培訓(xùn)管理網(wǎng)絡(luò),開(kāi)展劃分單位、細(xì)分崗位、區(qū)分預(yù)案的定項(xiàng)培訓(xùn)活動(dòng)。如:大慶油田采油礦構(gòu)建與運(yùn)行生產(chǎn)崗位“定項(xiàng)式”培訓(xùn)系統(tǒng)管理網(wǎng)絡(luò)(見(jiàn)圖3),將預(yù)案培訓(xùn)細(xì)分到井站。

  圖3 油田突發(fā)事件應(yīng)急知識(shí)的定項(xiàng)培訓(xùn)系統(tǒng)管理網(wǎng)絡(luò)圖

  2.要搞好油田突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn),需要健全與實(shí)行“三分”培訓(xùn)管理機(jī)制

  (1)健全與實(shí)行油田突發(fā)事件應(yīng)急知識(shí)的分期培訓(xùn)目標(biāo)管理制度。油田各單位既然將突發(fā)事件應(yīng)急預(yù)案培訓(xùn)納入到員工技能操作培訓(xùn)工作之中,就應(yīng)該同技術(shù)培訓(xùn)一樣,分期預(yù)案培訓(xùn)辦班要有培訓(xùn)目標(biāo),既有培訓(xùn)通過(guò)率的總目標(biāo),也要有人員出勤率、理論考試及格率、模擬演練達(dá)標(biāo)率等分目標(biāo)。不但要確定預(yù)案培訓(xùn)的總目標(biāo)與分目標(biāo),使突發(fā)事件應(yīng)急預(yù)案培訓(xùn)有衡量標(biāo)準(zhǔn),還有必要通過(guò)健全與實(shí)行突發(fā)事件應(yīng)急知識(shí)的分期培訓(xùn)目標(biāo)管理制度,進(jìn)一步提升全油田崗位人員對(duì)突發(fā)事件應(yīng)急處理水平。

  (2)健全與實(shí)行油田突發(fā)事件應(yīng)急知識(shí)的分路培訓(xùn)計(jì)劃執(zhí)行制度。要實(shí)現(xiàn)油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)目標(biāo),需要實(shí)施具體培訓(xùn)措施加以保證,也就是要有措施具體的突發(fā)事件分路應(yīng)急預(yù)案培訓(xùn)計(jì)劃與計(jì)劃執(zhí)行制度。如:春季由安全管理一路開(kāi)展以防火等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn),夏季由生活保障一路開(kāi)展以防中暑等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn),冬季由井站管理多路開(kāi)展以防凍等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn),分路搞好應(yīng)急預(yù)案培訓(xùn)的事前計(jì)劃編制,并在培訓(xùn)中嚴(yán)格計(jì)劃執(zhí)行制度。

  (3)健全與實(shí)行油田突發(fā)事件應(yīng)急知識(shí)的分項(xiàng)培訓(xùn)檢查考核制度。一項(xiàng)工作完成的如何,需要事中檢查與事后驗(yàn)收,突發(fā)事件應(yīng)急預(yù)案培訓(xùn)也是如此。所以,要使油田突發(fā)事件應(yīng)急知識(shí)的分項(xiàng)培訓(xùn)活動(dòng)富有成效,除了確定培訓(xùn)目標(biāo)、執(zhí)行培訓(xùn)計(jì)劃,還要在每次培訓(xùn)之中,采取以賽代培、以問(wèn)代訓(xùn)等形式,進(jìn)行培訓(xùn)效果檢查;在每次培訓(xùn)之后,采取理論考試與模擬演練相結(jié)合、考評(píng)工作于獎(jiǎng)金評(píng)定相結(jié)合等形式,進(jìn)行培訓(xùn)驗(yàn)收與考核。因此,在每個(gè)單位、每個(gè)崗位開(kāi)展的油田突發(fā)事件應(yīng)急知識(shí)的分項(xiàng)培訓(xùn)中,有必要通過(guò)健全與實(shí)行分項(xiàng)培訓(xùn)檢查考核制度,把油田應(yīng)急反應(yīng)的分項(xiàng)培訓(xùn)工作抓實(shí)抓細(xì)、抓出成效。

  3.要搞好油田突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn),需要探索與推行“三更”及時(shí)培訓(xùn)方法

  (1)探索與推行油田突發(fā)事件應(yīng)急人員更換后的及時(shí)培訓(xùn)方法。油田突發(fā)事件應(yīng)急預(yù)案中的組織機(jī)構(gòu)是由各級(jí)相關(guān)人員構(gòu)成,少則十幾人,多則幾十人,由于一些人員職務(wù)調(diào)整、崗位變動(dòng),應(yīng)急人員經(jīng)常出現(xiàn)更換情況。要讓剛加入突發(fā)事件應(yīng)急預(yù)案組織機(jī)構(gòu)中的人員快速了解、掌握突發(fā)事件應(yīng)急預(yù)案內(nèi)容,需要探索人員調(diào)換跟近引導(dǎo)、人員更換跟蹤指導(dǎo)、人員增加跟上宣教等及時(shí)培訓(xùn)新途徑,推行油田突發(fā)事件應(yīng)急人員更換后的及時(shí)培訓(xùn)新方法,達(dá)到突發(fā)事件應(yīng)急人員人人懂應(yīng)急、個(gè)個(gè)會(huì)應(yīng)急的素質(zhì)標(biāo)準(zhǔn)。

  (2)探索與推行油田突發(fā)事件應(yīng)急措施更改后的及時(shí)培訓(xùn)方法。隨著油田的發(fā)展、管理的進(jìn)步,對(duì)油田突發(fā)事件應(yīng)急工作經(jīng)常提出一些新的要求。所以,油田突發(fā)事件應(yīng)急預(yù)案中的各項(xiàng)應(yīng)急措施,經(jīng)常會(huì)按照上級(jí)的要求和生產(chǎn)管理的需要,進(jìn)行幾項(xiàng)或多項(xiàng)更改。要使相關(guān)人員及時(shí)掌握油田突發(fā)事件新的應(yīng)急措施,需要探索與推行油田突發(fā)事件應(yīng)急措施更改后的修訂人及時(shí)講解、骨干人員及時(shí)傳授等培訓(xùn)方法,使油田突發(fā)事件應(yīng)急措施更改的跟進(jìn)培訓(xùn)工作得到快速到位。

  (3)探索與推行油田突發(fā)事件應(yīng)急技術(shù)更新后的及時(shí)培訓(xùn)方法。為了有效提高油田應(yīng)急工作能力與運(yùn)作水平,崗位突發(fā)事件應(yīng)急技術(shù)也在逐步更新。為此,相應(yīng)的突發(fā)事件應(yīng)急預(yù)案也隨著應(yīng)急技術(shù)的更新而進(jìn)行匹配性的改變。所以,油田各單位在油田突發(fā)事件應(yīng)急技術(shù)更新、預(yù)案修訂之后,有必要探索與推行油田突發(fā)事件應(yīng)急新技術(shù)請(qǐng)專(zhuān)家講解、新預(yù)案由專(zhuān)人及時(shí)講授等培訓(xùn)新方法,使油田應(yīng)急技術(shù)得到更新的同時(shí),應(yīng)急新技術(shù)的及時(shí)培訓(xùn)工作也得到有效落實(shí)。

  三、油田突發(fā)事件應(yīng)急知識(shí)有效培訓(xùn)方式的探討結(jié)論

  油田各單位要將安全管理、環(huán)境保護(hù)及員工健康的應(yīng)急知識(shí)培訓(xùn)活動(dòng)持久開(kāi)展并富有成效,充分體現(xiàn)針對(duì)性、時(shí)效性、經(jīng)常性,有必要探索突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)新方式。本文明確了需要構(gòu)建與運(yùn)行培訓(xùn)管理新網(wǎng)絡(luò)、需要健全與實(shí)行培訓(xùn)管理新機(jī)制、需要探索與推行及時(shí)培訓(xùn)新方法的三種觀點(diǎn),指出了突發(fā)事件應(yīng)急知識(shí)有效培訓(xùn)方式的探索思路。得出的結(jié)論是:通過(guò)探創(chuàng)新、推行各類(lèi)、各種應(yīng)急知識(shí)有效培訓(xùn)途徑,可以使油田崗位相關(guān)人員時(shí)刻掌握和熟練運(yùn)用預(yù)案,提高突發(fā)事件的控制處理能力,并對(duì)油田應(yīng)急工作管理創(chuàng)新具有一定的指導(dǎo)性與引導(dǎo)性。

網(wǎng)絡(luò)應(yīng)急預(yù)案6

  1.應(yīng)急響應(yīng)機(jī)制

  1.1.基本處理流程

  (1)值班人員平時(shí)應(yīng)做好應(yīng)急事件的監(jiān)控工作,對(duì)于突發(fā)事件應(yīng)認(rèn)真分析、準(zhǔn)確判定故障發(fā)生的數(shù)據(jù)域,負(fù)責(zé)跟蹤該事件直至其結(jié)束。對(duì)于不在運(yùn)維中心的故障,應(yīng)在第一時(shí)間內(nèi)通知負(fù)責(zé)人去現(xiàn)場(chǎng)處理,密切關(guān)注事件流程及進(jìn)展情況,并做好登記工作上報(bào)領(lǐng)導(dǎo)。

  (2)正常情況下,要求值班人員在10分鐘內(nèi)進(jìn)行事件確認(rèn)。如果屬于一般事件則按照事件流程進(jìn)行分派處理,否則應(yīng)迅速啟動(dòng)《應(yīng)急預(yù)案》,并嚴(yán)格按照《應(yīng)急預(yù)案》所規(guī)定的步驟快速實(shí)施應(yīng)急處置,及時(shí)匯報(bào)上級(jí)領(lǐng)導(dǎo),掌握實(shí)時(shí)處理情況。

  (3)在處理過(guò)程中,如需其他部門(mén)去現(xiàn)場(chǎng)增援處理,應(yīng)及時(shí)向上級(jí)領(lǐng)導(dǎo)部門(mén)匯報(bào),協(xié)調(diào)溝通,盡快聯(lián)系技術(shù)工程師或廠家技術(shù)支持趕赴現(xiàn)場(chǎng)援助處理。

  2.演練準(zhǔn)備工作

  2.1.視頻監(jiān)控系統(tǒng)

  檢查視頻監(jiān)控是否正常工作,圖像是是否清晰。檢查接受到的視頻圖像為實(shí)時(shí)圖像。

  2.2.濕溫監(jiān)控系統(tǒng)

  檢查濕度控制器、溫度控制器是否正常工作,檢測(cè)當(dāng)濕度過(guò)高或溫度過(guò)高時(shí)其是否實(shí)現(xiàn)實(shí)時(shí)報(bào)警。

  2.3.UPS檢測(cè)系統(tǒng)

  檢查監(jiān)控中心所收到的UPS運(yùn)行狀態(tài),與實(shí)時(shí)UPS運(yùn)行狀況是否一致,具體參數(shù)是否正常(如輸入電壓、電流、蓄電池供電情況等)。

  3.演練過(guò)程

  3.1.機(jī)房市電供電異常

  3.1.1.準(zhǔn)備工作

  機(jī)房供電系統(tǒng)圖、配電系統(tǒng)維修工具、應(yīng)急燈、UPS操作手冊(cè)、應(yīng)急聯(lián)系電話表。

  全面檢查機(jī)房供電系統(tǒng)狀況,重點(diǎn)確保UPS主機(jī)系統(tǒng)和電池組等處于良好運(yùn)行狀態(tài)。

  與配電室聯(lián)系好,保證在演練期間配電室無(wú)維修或其他操作,電力供應(yīng)穩(wěn)定。

  通知UPS供應(yīng)商或維護(hù)商做好相應(yīng)備件及技術(shù)支持準(zhǔn)備,以防止UPS后備電池因維護(hù)保養(yǎng)不善造成其使用壽命縮短或UPS主機(jī)在進(jìn)行逆變切換時(shí)發(fā)生故障。

  演練前對(duì)網(wǎng)絡(luò)系統(tǒng)及應(yīng)用系統(tǒng)進(jìn)行一次系統(tǒng)備份和數(shù)據(jù)備份。

  3.1.2.應(yīng)急演練應(yīng)掌握的數(shù)據(jù)

  由于目前UPS系統(tǒng)在機(jī)房的負(fù)荷較大,目前UPS有效后備時(shí)間約2―2.5小時(shí)。

  經(jīng)與相關(guān)小組了解業(yè)務(wù)系統(tǒng)數(shù)據(jù)應(yīng)急和設(shè)備正常關(guān)閉時(shí)間約1.5小時(shí)。

  機(jī)房計(jì)算機(jī)設(shè)備允許最高環(huán)境溫度為33°C。

  3.1.3.市電異常應(yīng)急演練處置流程圖

  3.1.4.應(yīng)急操作過(guò)程

  首先,接到應(yīng)急演練小組演練開(kāi)始的命令,將UPS供電總電源切斷。

  在供電電源停止后,每四分鐘對(duì)UPS供電情況進(jìn)行一次巡檢,檢查內(nèi)容主要是UPS的負(fù)載情況、輸出的電壓電流、電池后備時(shí)間、電池運(yùn)行情況,并做好記錄(記錄表樣式附后)。

  隨時(shí)聯(lián)系配電室人員,了解供電恢復(fù)時(shí)間,并向領(lǐng)導(dǎo)小組匯報(bào)。當(dāng)停電半小時(shí)后未得到準(zhǔn)確送電時(shí)間,通知維護(hù)小組及其他相關(guān)部門(mén),做好停機(jī)準(zhǔn)備,停部分設(shè)備以減少用電負(fù)荷。當(dāng)停電一個(gè)小時(shí)后仍未得到準(zhǔn)確送電時(shí)間火災(zāi)配電室通知短時(shí)間內(nèi)故障無(wú)法排除,向領(lǐng)導(dǎo)小組匯報(bào),由領(lǐng)導(dǎo)小組通知維護(hù)小組及相關(guān)部門(mén)關(guān)閉機(jī)房全部設(shè)備。

  如果停電范圍較大,涉及機(jī)房空調(diào)市電停止,還需有專(zhuān)人對(duì)機(jī)房溫升情況進(jìn)行監(jiān)控并記錄(記錄樣式附后)。當(dāng)機(jī)房溫度達(dá)到33°C時(shí),向領(lǐng)導(dǎo)小組匯報(bào),由領(lǐng)導(dǎo)小組通知維護(hù)小組及其他相關(guān)部門(mén)關(guān)閉機(jī)房相關(guān)設(shè)備,隨著溫度的'升高直至關(guān)閉全部設(shè)備。

  上述UPS電源中斷和機(jī)房空調(diào)電源終端兩種情況同時(shí)發(fā)生時(shí),只要其中一個(gè)條件不能滿足機(jī)房運(yùn)行要求,就要向領(lǐng)導(dǎo)小組匯報(bào),由領(lǐng)導(dǎo)小組通知維護(hù)小組及其他相關(guān)部門(mén)關(guān)閉機(jī)房全部設(shè)備。

  送電后的恢復(fù)工作:市電恢復(fù)正常供電后,機(jī)房管理員檢查UPS系統(tǒng)運(yùn)行情況和電池組充電狀況、空調(diào)系統(tǒng)運(yùn)轉(zhuǎn)情況,并向領(lǐng)導(dǎo)小組進(jìn)行報(bào)告。

  3.1.5.演練中發(fā)生異常故障的處理

  (1)應(yīng)急演練過(guò)程中,發(fā)現(xiàn)任何異常情況要及時(shí)向應(yīng)急演練領(lǐng)導(dǎo)小組報(bào)告,由應(yīng)急演練領(lǐng)導(dǎo)決定是否終止應(yīng)急演練。

  (2)在應(yīng)急演練過(guò)程中預(yù)先準(zhǔn)備好滅火器材,防止出現(xiàn)大電流放電出現(xiàn)著火。

  (3)在UPS電池出現(xiàn)過(guò)熱時(shí)應(yīng)及時(shí)終止演練并恢復(fù)市電供電,以防意外發(fā)生。

  (4)出現(xiàn)電池及電纜接頭過(guò)熱情況要及時(shí)處理,恢復(fù)市電,更換接頭等。

  3.2.機(jī)房漏水

  3.2.1.演練內(nèi)容

  計(jì)算機(jī)機(jī)房場(chǎng)地漏水,對(duì)計(jì)算機(jī)系統(tǒng)運(yùn)行造成嚴(yán)重影響。

  3.2.2.準(zhǔn)備工作

  吸水設(shè)備、水桶、拖布及地板吸盤(pán)等水災(zāi)搶救用品。機(jī)房供電系統(tǒng)系線路圖紙、了解機(jī)房漏水的風(fēng)險(xiǎn)點(diǎn)。

  3.2.3.機(jī)房可能發(fā)生大范圍漏水的部分

  機(jī)房空調(diào)加濕用的供水水管、除濕的下水和吸頂空調(diào)的冷凝水。

  3.2.4.演練操作步驟

  演練開(kāi)始。執(zhí)行小組接到計(jì)算機(jī)機(jī)房管理人員報(bào)告場(chǎng)地漏水或計(jì)算機(jī)機(jī)房場(chǎng)地監(jiān)控系統(tǒng)(漏水報(bào)警器報(bào)警)發(fā)現(xiàn)場(chǎng)地漏水,執(zhí)行小組立即檢查進(jìn)水部位,查明進(jìn)水原因,掌握危害程度,并與大樓后勤服務(wù)部門(mén)聯(lián)系,請(qǐng)求尋找進(jìn)水原因。

  執(zhí)行小組向協(xié)調(diào)小組、領(lǐng)導(dǎo)小組報(bào)告計(jì)算機(jī)場(chǎng)地漏水原因、危害程度,同時(shí)為了減少損失,通知維護(hù)小組做好進(jìn)行數(shù)據(jù)備份、業(yè)務(wù)系統(tǒng)和電子設(shè)備關(guān)閉的操作準(zhǔn)備工作。

  大樓后勤服務(wù)部門(mén)負(fù)責(zé)疏通排水通道、清楚計(jì)算機(jī)機(jī)房周邊積水、切斷計(jì)算機(jī)機(jī)房漏水水源。協(xié)調(diào)小組在確保無(wú)觸電危險(xiǎn)的前提下,組織人員用吸水工具抽吸場(chǎng)地內(nèi)積水,控制進(jìn)水影響范圍。

  領(lǐng)導(dǎo)小組根據(jù)進(jìn)水危害程度,命令維護(hù)小組部分關(guān)閉或全部關(guān)閉業(yè)務(wù)系統(tǒng)和電子設(shè)備后,由機(jī)房管理員切斷部分或全部場(chǎng)地電源,防止危害進(jìn)一步擴(kuò)大。

  進(jìn)水危險(xiǎn)解除后,機(jī)房管理員檢查計(jì)算機(jī)場(chǎng)地受災(zāi)情況和電力線路、網(wǎng)絡(luò)線路健康情況,進(jìn)行計(jì)算機(jī)機(jī)房去濕等環(huán)境恢復(fù),并向領(lǐng)導(dǎo)小組報(bào)告。領(lǐng)導(dǎo)小組根據(jù)計(jì)算機(jī)機(jī)房環(huán)境恢復(fù)情況,命令維護(hù)小組部分恢復(fù)或全部恢復(fù)業(yè)務(wù)系統(tǒng)和電子設(shè)備進(jìn)行

  3.3.機(jī)房火災(zāi)

  3.3.1.演練內(nèi)容

  計(jì)算機(jī)機(jī)房發(fā)生火災(zāi),對(duì)人的生命和計(jì)算機(jī)系統(tǒng)運(yùn)行造成危害。

  3.3.2.準(zhǔn)備工作

  (1)手持計(jì)算機(jī)機(jī)房滅火器、手持應(yīng)急照明燈具等火災(zāi)搶救用品。

  (2)確保氣體滅火系統(tǒng)運(yùn)行穩(wěn)定,并將啟動(dòng)方式設(shè)置為手動(dòng)。

  3.3.3.演練步驟

  火情發(fā)現(xiàn)。執(zhí)行小組接到機(jī)房管理人員的火情報(bào)告,或計(jì)算機(jī)機(jī)房場(chǎng)地監(jiān)控系統(tǒng)發(fā)現(xiàn)火情,或大樓消防監(jiān)控中心發(fā)現(xiàn)火情。

  執(zhí)行小組在排除誤報(bào)和在確保生命安全的前提下,準(zhǔn)確掌握火情部位、災(zāi)情程度,并向協(xié)調(diào)小組報(bào)告。

  協(xié)調(diào)小組向領(lǐng)導(dǎo)小組報(bào)告計(jì)算機(jī)機(jī)房發(fā)生的火情和危害程度。

  經(jīng)領(lǐng)導(dǎo)小組同意,執(zhí)行小組按動(dòng)火災(zāi)報(bào)警按鈕,發(fā)出聲、光報(bào)警信號(hào),組織人員撤離計(jì)算機(jī)機(jī)房。

  分一下兩種情況進(jìn)行處置:

  (1)在火情未蔓延時(shí),領(lǐng)導(dǎo)小組命令執(zhí)行小組切斷火災(zāi)部位電源、利用手持機(jī)房滅火器具進(jìn)行滅火。

  (2)在火情蔓延時(shí),領(lǐng)導(dǎo)小組命令執(zhí)行小組切斷計(jì)算機(jī)機(jī)房全部電源,在確保人員全部撤離機(jī)房后,關(guān)閉機(jī)房所有通道門(mén)、啟動(dòng)滅火系統(tǒng)進(jìn)行滅火。

  火情解除后,執(zhí)行小組檢查計(jì)算機(jī)機(jī)房空氣質(zhì)量,掌握受災(zāi)情況和電力線路、網(wǎng)絡(luò)線路等健康情況,并向協(xié)調(diào)小組、領(lǐng)導(dǎo)小組報(bào)告。

  領(lǐng)導(dǎo)小組根據(jù)計(jì)算機(jī)機(jī)房環(huán)境情況,

  命令執(zhí)行小組恢復(fù)部分或全部電源供應(yīng)、維護(hù)小組部分恢復(fù)或全部恢復(fù)業(yè)務(wù)系統(tǒng)和電子設(shè)備運(yùn)行。

  UPS異常運(yùn)行記錄表

  時(shí)間

  輸出電壓

  輸出電流

  電池放電電流

  電池后備時(shí)間

  每十分鐘記錄一次

  確認(rèn)簽字:

  機(jī)房溫濕度記錄表

  時(shí)間

  機(jī)房1

  機(jī)房2

  溫度

  濕度

  溫度

  濕度

  每十分鐘記錄一次確認(rèn)簽字:

  市電中斷后主機(jī)組、網(wǎng)絡(luò)組、應(yīng)用組系統(tǒng)運(yùn)行確認(rèn)表

  時(shí)間

  主機(jī)組

  網(wǎng)絡(luò)組

  應(yīng)用組

  系統(tǒng)供電狀況確認(rèn)簽字

  系統(tǒng)供電狀況確認(rèn)簽字

  系統(tǒng)供電狀況確認(rèn)簽字

  每十分鐘進(jìn)行一次確認(rèn)

網(wǎng)絡(luò)應(yīng)急預(yù)案7

  一、總則

 。ㄒ唬┠康

  為科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全(以下簡(jiǎn)稱信息安全)突發(fā)事件,建立健全信息安全應(yīng)急響應(yīng)機(jī)制,有效預(yù)防、及時(shí)控制和最大限度地消除信息安全各類(lèi)突發(fā)事件的危害和影響,制定本應(yīng)急預(yù)案。

  (二)工作原則

  1.統(tǒng)一領(lǐng)導(dǎo),協(xié)同配合。全區(qū)信息安全突發(fā)事件應(yīng)急工作由區(qū)信息化工作領(lǐng)導(dǎo)組統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào),相關(guān)部門(mén)按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則協(xié)同配合,具體實(shí)施。

  2.明確責(zé)任,依法規(guī)范。各鎮(zhèn)人民政府、各街道辦事處、區(qū)直各部門(mén)按照“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求,依法對(duì)信息安全突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、協(xié)調(diào)和控制。按照“誰(shuí)主管、誰(shuí)負(fù)責(zé),誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)”的原則,實(shí)行責(zé)任分工制和責(zé)任追究制。

  3.條塊結(jié)合,整合資源。充分利用現(xiàn)有信息安全應(yīng)急支援服務(wù)設(shè)施,整合我區(qū)所屬信息安全工作力量。充分依靠省市各有關(guān)部門(mén)在地方的信息安全工作力量,進(jìn)一步完善應(yīng)急響應(yīng)服務(wù)體系,形成區(qū)域信息安全保障工作合力。

  4.防范為主,加強(qiáng)監(jiān)控。宣傳普及信息安全防范知識(shí),牢固樹(shù)立“預(yù)防為主、常抓不懈”的意識(shí),經(jīng)常性地做好應(yīng)對(duì)信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備,提高公共防范意識(shí)以及基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全綜合保障水平。加強(qiáng)對(duì)信息安全隱患的日常監(jiān)測(cè),發(fā)現(xiàn)和防范重大信息安全突發(fā)性事件,及時(shí)采取有效的可控措施,迅速控制事件影響范圍,力爭(zhēng)將損失降到最低程度。

 。ㄈ┻m用范圍

  本預(yù)案適用III、IV級(jí)應(yīng)急處理工作和具體響應(yīng)I、II級(jí)應(yīng)急處理工作。

  基礎(chǔ)通信網(wǎng)絡(luò)的應(yīng)急處理按照信息產(chǎn)業(yè)部有關(guān)規(guī)定實(shí)施,區(qū)人民政府積極支持和配合。

  二、組織機(jī)構(gòu)及職責(zé)

  (一)應(yīng)急指揮機(jī)構(gòu)

  在區(qū)信息化工作領(lǐng)導(dǎo)組的統(tǒng)一領(lǐng)導(dǎo)下,設(shè)立區(qū)網(wǎng)絡(luò)與信息安全突發(fā)事件專(zhuān)項(xiàng)應(yīng)急委員會(huì)(以下簡(jiǎn)稱區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委),為區(qū)人民政府處理信息安全突發(fā)事件應(yīng)急工作的綜合性議事、協(xié)調(diào)機(jī)構(gòu)。主要職責(zé)是:按照國(guó)家、省、市、區(qū)信息化工作領(lǐng)導(dǎo)機(jī)構(gòu)的要求開(kāi)展處置工作;研究決定全區(qū)信息安全應(yīng)急工作的有關(guān)重大問(wèn)題;決定III、IV級(jí)信息安全突發(fā)事件應(yīng)急預(yù)案的啟動(dòng),組織力量對(duì)III級(jí)和IV級(jí)突發(fā)事件進(jìn)行處置;統(tǒng)一領(lǐng)導(dǎo)和組織指揮重大信息安全突發(fā)事件的應(yīng)急響應(yīng)處置工作;區(qū)信息化工作領(lǐng)導(dǎo)組交辦的事項(xiàng)和法律、法規(guī)、規(guī)章規(guī)定的其他職責(zé)。

  區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委由分管信息化工作的副區(qū)長(zhǎng)任主任,有關(guān)單位負(fù)責(zé)人組成。

  區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委辦公室設(shè)在區(qū)計(jì)算機(jī)信息中心,其主要職責(zé)是:

  1.督促落實(shí)區(qū)信息化工作領(lǐng)導(dǎo)組和區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委作出的決定和措施;

  2.?dāng)M訂或者組織擬訂區(qū)人民政府應(yīng)對(duì)信息安全突發(fā)事件的工作規(guī)劃和應(yīng)急預(yù)案,報(bào)區(qū)人民政府批準(zhǔn)后組織實(shí)施;

  3.督促檢查各鎮(zhèn)、各街道和區(qū)直有關(guān)部門(mén)信息安全專(zhuān)項(xiàng)應(yīng)急預(yù)案的制訂、修訂和執(zhí)行情況,并給予指導(dǎo);

  4.督促檢查各鎮(zhèn)、各街道和區(qū)直有關(guān)部門(mén)的信息安全突發(fā)事件監(jiān)測(cè)、預(yù)警工作情況,并給予指導(dǎo);

  5.匯總有關(guān)信息安全突發(fā)事件的各種重要信息,進(jìn)行綜合分析,并提出建議;

  6.監(jiān)督檢查、協(xié)調(diào)指導(dǎo)各鎮(zhèn)、各街道和區(qū)直有關(guān)部門(mén)的信息安全突發(fā)事件預(yù)防、應(yīng)急準(zhǔn)備、應(yīng)急處置、事后恢復(fù)與重建工作;

  7.組織制訂信息安全常識(shí)、應(yīng)急知識(shí)的宣傳培訓(xùn)計(jì)劃和應(yīng)急救援隊(duì)伍的業(yè)務(wù)培訓(xùn)、演練計(jì)劃,報(bào)區(qū)人民政府批準(zhǔn)后督促落實(shí);

  8.區(qū)信息化工作領(lǐng)導(dǎo)組和區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委交辦的其他工作。

 。ǘ﹨^(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委各成員單位的職責(zé)

  區(qū)計(jì)算機(jī)信息中心:統(tǒng)籌規(guī)劃建設(shè)應(yīng)急處理技術(shù)平臺(tái),會(huì)同___公安分局、國(guó)保大隊(duì)、區(qū)國(guó)家保密局等有關(guān)單位組織制定全區(qū)突發(fā)事件應(yīng)急處理政策文件及技術(shù)方案,負(fù)責(zé)安全事件處理的培訓(xùn),及時(shí)收集、上報(bào)和通報(bào)突發(fā)事件情況,負(fù)責(zé)向區(qū)人民政府報(bào)告有關(guān)工作情況。

  ___公安分局:嚴(yán)密監(jiān)控境內(nèi)互聯(lián)網(wǎng)有害信息傳播情況,制止互聯(lián)網(wǎng)上對(duì)社會(huì)熱點(diǎn)和敏感問(wèn)題的惡意炒作,監(jiān)測(cè)新聞網(wǎng)站、門(mén)戶網(wǎng)站和國(guó)家重大活動(dòng)、會(huì)議期間重點(diǎn)網(wǎng)站網(wǎng)絡(luò)運(yùn)行安全。對(duì)發(fā)生重大計(jì)算機(jī)病毒疫情和大規(guī)模網(wǎng)絡(luò)攻擊事件進(jìn)行預(yù)防和處置。依法查處網(wǎng)上散布謠言、制造恐慌、擾亂社會(huì)秩序、惡意攻擊黨和政府的有害信息。打擊攻擊、破壞網(wǎng)絡(luò)安全運(yùn)行、制造網(wǎng)上恐怖事件的違法犯罪行為。

  國(guó)保大隊(duì):收集潛在的國(guó)外敵人攻擊計(jì)劃和能力信息,依法對(duì)間諜組織以及敵對(duì)勢(shì)力、民族分裂勢(shì)力、邪教勢(shì)力等內(nèi)外勾結(jié),利用計(jì)算機(jī)網(wǎng)絡(luò)危害國(guó)家安全的行為開(kāi)展各種偵察工作;依法對(duì)涉嫌危害國(guó)家安全

  網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案第2頁(yè)

  的犯罪進(jìn)行查處;依法對(duì)在計(jì)算機(jī)網(wǎng)絡(luò)上竊取國(guó)家秘密或制作、傳播危害國(guó)家安全信息的違法犯罪活動(dòng)進(jìn)行查處。

  區(qū)財(cái)政局:制定經(jīng)費(fèi)保障相關(guān)政策及方案;保證應(yīng)急處理體系建設(shè)和突發(fā)事件應(yīng)急處理所需經(jīng)費(fèi)。

  區(qū)國(guó)家保密局:依法組織協(xié)調(diào)有關(guān)部門(mén)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)上泄露和竊取國(guó)家秘密的行為進(jìn)行查處,做好密級(jí)鑒定和采取補(bǔ)救措施。

 。ㄈ┈F(xiàn)場(chǎng)應(yīng)急處理工作組

  發(fā)生安全事件后,區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委成立現(xiàn)場(chǎng)應(yīng)急處理工作組,對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全事件的處理提供技術(shù)支持和指導(dǎo),按照正確流程,快速響應(yīng),提出事件統(tǒng)計(jì)分析報(bào)告。

  現(xiàn)場(chǎng)應(yīng)急處理工作組由以下各方面的人員組成:

  管理方面包含應(yīng)急委副主任,以及相關(guān)成員單位領(lǐng)導(dǎo)及科室負(fù)責(zé)人。

  主要任務(wù)是確保安全策略的制定與執(zhí)行;識(shí)別網(wǎng)絡(luò)與信息系統(tǒng)正常運(yùn)行的主要威脅;在出現(xiàn)問(wèn)題時(shí)決定所采取行動(dòng)的先后順序;做出關(guān)鍵的決定;批準(zhǔn)例外的特殊情況等。

  技術(shù)方面應(yīng)包含市有關(guān)專(zhuān)家、區(qū)信息安全有關(guān)技術(shù)支撐機(jī)構(gòu)技術(shù)人員。主要負(fù)責(zé)從技術(shù)方面處理發(fā)生問(wèn)題的系統(tǒng);檢測(cè)入侵事件,并采取技術(shù)手段來(lái)降低損失。

  三、預(yù)警和預(yù)防機(jī)制

 。ㄒ唬┬畔⒈O(jiān)測(cè)及報(bào)告

  1.公安、國(guó)保大隊(duì)、區(qū)計(jì)算機(jī)信息中心等單位要加強(qiáng)信息安全監(jiān)測(cè)、分析和預(yù)警工作,進(jìn)一步提高信息安全監(jiān)察執(zhí)法能力,加大對(duì)計(jì)算機(jī)犯罪的打擊力度。

  2.建立信息安全事故報(bào)告制度。發(fā)生信息安全突發(fā)事件的單位應(yīng)當(dāng)在事件發(fā)生后,立即對(duì)發(fā)生的事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù),并在事件被發(fā)現(xiàn)或應(yīng)當(dāng)被發(fā)現(xiàn)時(shí)起5小時(shí)內(nèi)將有關(guān)材料報(bào)至區(qū)計(jì)算機(jī)信息中心。

 。ǘ╊A(yù)警

  區(qū)計(jì)算機(jī)信息中心接到信息安全突發(fā)事件報(bào)告后,在經(jīng)初步核實(shí)后,將有關(guān)情況及時(shí)向區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委報(bào)告。在進(jìn)一步綜合情況,研究分析可能造成損害程度的基礎(chǔ)上,提出初步行動(dòng)對(duì)策,視情況召集協(xié)調(diào)會(huì),并根據(jù)應(yīng)急委的決策實(shí)施行動(dòng)方案,發(fā)布指示和命令。

 。ㄈ╊A(yù)警支持系統(tǒng)

  區(qū)計(jì)算機(jī)信息中心建立和逐步完善信息監(jiān)測(cè)、傳遞網(wǎng)絡(luò)和指揮決策支持系統(tǒng),要保證資源共享、運(yùn)轉(zhuǎn)正常、指揮有力。

 。ㄋ模╊A(yù)防機(jī)制

  積極推行信息安全等級(jí)保護(hù),逐步實(shí)行信息安全風(fēng)險(xiǎn)評(píng)估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù),制定完善信息安全應(yīng)急處理預(yù)案。針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件,各相關(guān)部門(mén)建立制度化、程序化的處理流程。

  四、應(yīng)急處理程序

 。ㄒ唬┘(jí)別的確定

  信息安全事件分級(jí)的參考要素包括信息密級(jí)、公眾影響和資產(chǎn)損失等四項(xiàng)。各參考要素分別說(shuō)明如下:

 。1)信息密級(jí)是衡量因信息失竊或泄密所造成的信息安全事件中所涉及信息重要程度的要素;

  (2)公眾影響是衡量信息安全事件所造成負(fù)面影響范圍和程度的要素;

 。3)業(yè)務(wù)影響是衡量信息安全事件對(duì)事發(fā)單位正常業(yè)務(wù)開(kāi)展所造成負(fù)面影響程度的要素;

 。4)資產(chǎn)損失是衡量恢復(fù)系統(tǒng)正常運(yùn)行和消除信息安全事件負(fù)面影響所需付出資金代價(jià)的要素。

  信息安全突發(fā)事件級(jí)別分為四級(jí):一般(IV級(jí))、較大(III級(jí))、重大(II級(jí))和特別重大(I級(jí))。

  IV級(jí):區(qū)內(nèi)較大范圍出現(xiàn)并可能造成較大損害的信息安全事件。

  III級(jí):區(qū)屬重要部門(mén)網(wǎng)絡(luò)與信息系統(tǒng)、重點(diǎn)網(wǎng)站或者關(guān)系到本地區(qū)社會(huì)事務(wù)或經(jīng)濟(jì)運(yùn)行的其他網(wǎng)絡(luò)與信息系統(tǒng)受到大面積嚴(yán)重沖擊。

  II級(jí):區(qū)屬重要部門(mén)或局部基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓,導(dǎo)致業(yè)務(wù)中斷,縱向或橫向延伸可能造成嚴(yán)重社會(huì)影響或較大經(jīng)濟(jì)損失。

  I級(jí):敵對(duì)分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模的宣傳、煽動(dòng)和滲透活動(dòng),或者區(qū)直單位多地點(diǎn)或多個(gè)基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓,導(dǎo)致業(yè)務(wù)中斷,造成或可能造成嚴(yán)重社會(huì)影響或巨大經(jīng)濟(jì)損失的信息安全事件。

 。ǘ╊A(yù)案啟動(dòng)

  1.發(fā)生IV級(jí)網(wǎng)絡(luò)信息安全事件后,區(qū)政府啟動(dòng)相應(yīng)預(yù)案,并負(fù)責(zé)應(yīng)急處理工作;發(fā)生III級(jí)網(wǎng)絡(luò)信息安全事件后,區(qū)政府啟動(dòng)相應(yīng)預(yù)案,并由區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委負(fù)責(zé)應(yīng)急處理工作;發(fā)生I、II級(jí)的信息安全突發(fā)事件后,上報(bào)市人民政府啟動(dòng)相應(yīng)預(yù)案。

  2.區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委辦公室接到報(bào)告后,應(yīng)當(dāng)立即上報(bào)區(qū)應(yīng)急委,并會(huì)同相關(guān)成員單位盡快組織專(zhuān)家組對(duì)突發(fā)事件性質(zhì)、級(jí)別及啟動(dòng)預(yù)案的時(shí)機(jī)開(kāi)展評(píng)估,向區(qū)應(yīng)急委提出啟動(dòng)預(yù)案的建議,報(bào)區(qū)人民政府批準(zhǔn)。

  3.在區(qū)人民政府做出啟動(dòng)預(yù)案決定后,區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委立即啟動(dòng)應(yīng)急處理工作。

 。ㄈ┈F(xiàn)場(chǎng)應(yīng)急處理

  事件發(fā)生單位和現(xiàn)場(chǎng)應(yīng)急處理工作組盡最大可能收集事件相關(guān)信息,判別事件類(lèi)別,確定事件來(lái)源,保護(hù)證據(jù),以便縮短應(yīng)急響應(yīng)時(shí)間。

  檢查威脅造成的結(jié)果,評(píng)估事件帶來(lái)的影響和損害:如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性;檢查攻擊者是否侵入了系統(tǒng);以后是否能再次隨意進(jìn)入;損失的程度;確定暴露出的主要危險(xiǎn)等。

  抑制事件的影響進(jìn)一步擴(kuò)大,限制潛在的損失與破壞?赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng),從網(wǎng)絡(luò)上斷開(kāi)相關(guān)系統(tǒng)的物理鏈接,修改防火墻和路由器的過(guò)濾規(guī)則;封鎖或刪除被攻破的登錄賬號(hào),阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路;提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別;設(shè)置陷阱;啟用緊急事件下的接管系統(tǒng);實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒;反擊攻擊者的系統(tǒng)等。

  根除。在事件被抑制之后,通過(guò)對(duì)有關(guān)惡意代碼或行為的分析結(jié)果,找出事件根源,明確相應(yīng)的補(bǔ)救措施并徹底清除。與此同時(shí),執(zhí)法部門(mén)和其他相關(guān)機(jī)構(gòu)對(duì)攻擊源進(jìn)行準(zhǔn)確定位并采取合適的措施將其中斷。

  清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到正常的任務(wù)狀態(tài);謴(fù)工作應(yīng)十分小心,避免出現(xiàn)操作失誤而導(dǎo)致數(shù)據(jù)丟失。另外,恢復(fù)工作中如果涉及到機(jī)密數(shù)據(jù),需要額外按照機(jī)密系統(tǒng)的恢復(fù)要求。如果攻擊者獲得了超級(jí)用戶的訪問(wèn)權(quán),一次完整的恢復(fù)應(yīng)強(qiáng)制性地修改所有的口令。

 。ㄋ模﹫(bào)告和總結(jié)

  回顧并整理發(fā)生事件的各種相關(guān)信息,盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件的單位應(yīng)當(dāng)在事件處理完畢后5個(gè)工作日內(nèi)將處理結(jié)果報(bào)市信息化工作領(lǐng)導(dǎo)組備案。(《重大信息安全事件處理結(jié)果報(bào)告表》見(jiàn)附件三)

  (五)應(yīng)急行動(dòng)結(jié)束

  根據(jù)信息安全事件的處置進(jìn)展情況和現(xiàn)場(chǎng)應(yīng)急處理工作組意見(jiàn),區(qū)計(jì)算機(jī)信息中心組織相關(guān)部門(mén)及專(zhuān)家組對(duì)信息安全事件處置情況進(jìn)行綜合評(píng)估,并提出應(yīng)急行動(dòng)結(jié)束建議,報(bào)區(qū)人民政府批準(zhǔn)。應(yīng)急行動(dòng)是否結(jié)束,由區(qū)人民政府決定。

  五、保障措施

 。ㄒ唬┘夹g(shù)支撐保障

  區(qū)計(jì)算機(jī)信息中心建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái),進(jìn)一步提高安全事件的.發(fā)現(xiàn)和分析能力:從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報(bào)等多個(gè)環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門(mén)之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。

 。ǘ⿷(yīng)急隊(duì)伍保障

  加強(qiáng)信息安全人才培養(yǎng),強(qiáng)化信息安全宣傳教育,建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才和管理隊(duì)伍,提高全社會(huì)信息安全防御意識(shí)。大力發(fā)展信息安全服務(wù)業(yè),增強(qiáng)社會(huì)應(yīng)急支援能力。

 。ㄈ┪镔Y條件保障

  安排區(qū)信息化建設(shè)專(zhuān)項(xiàng)資金用于預(yù)防或應(yīng)對(duì)信息安全突發(fā)事件,提供必要的經(jīng)費(fèi)保障,強(qiáng)化信息安全應(yīng)急處理工作的物資保障條件。

 。ㄋ模┘夹g(shù)儲(chǔ)備保障

  區(qū)計(jì)算機(jī)信息中心組織有關(guān)專(zhuān)家和科研力量,開(kāi)展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究,組織參加省、市相關(guān)培訓(xùn),推廣和普及新的應(yīng)急技術(shù)。

  六、宣傳、培訓(xùn)和演習(xí)

 。ㄒ唬┕娦畔⒔涣

  區(qū)計(jì)算機(jī)信息中心在應(yīng)急預(yù)案修訂、演練的前后,應(yīng)利用各種新聞媒介開(kāi)展宣傳;不定期地利用各種安全活動(dòng)向社會(huì)大眾宣傳信息安全應(yīng)急法律、法規(guī)和預(yù)防、應(yīng)急的常識(shí)。

 。ǘ┤藛T培訓(xùn)

  為確保信息安全應(yīng)急預(yù)案有效運(yùn)行,區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委定期或不定期舉辦不同層次、不同類(lèi)型的培訓(xùn)班或研討會(huì),以便不同崗位的應(yīng)急人員都能全面熟悉并掌握信息安全應(yīng)急處理的知識(shí)和技能。

 。ㄈ⿷(yīng)急演習(xí)

  為提高信息安全突發(fā)事件應(yīng)急響應(yīng)水平,區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委辦公室定期或不定期組織預(yù)案演練;檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過(guò)演習(xí),進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任,對(duì)預(yù)案中存在的問(wèn)題和不足及時(shí)補(bǔ)充、完善。

  七、監(jiān)督檢查與獎(jiǎng)懲

 。ㄒ唬╊A(yù)案執(zhí)行監(jiān)督

  區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委辦公室負(fù)責(zé)對(duì)預(yù)案實(shí)施的全過(guò)程進(jìn)行監(jiān)督檢查,督促成員單位按本預(yù)案指定的職責(zé)采取應(yīng)急措施,確保及時(shí)、到位。

  1.發(fā)生重大信息安全事件的單位應(yīng)當(dāng)按照規(guī)定,及時(shí)如實(shí)地報(bào)告事件的有關(guān)信息,不得瞞報(bào)、緩報(bào)或者授意他人瞞報(bào)、緩報(bào)。任何單位或個(gè)人發(fā)現(xiàn)有瞞報(bào)、緩報(bào)、謊報(bào)重大信息安全事件情況的,有權(quán)直接向區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委舉報(bào)。

  2.應(yīng)急行動(dòng)結(jié)束后,區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委辦公室對(duì)相關(guān)成員單位采取的應(yīng)急行動(dòng)的及時(shí)性、有效性進(jìn)行評(píng)估。

 。ǘ┆(jiǎng)懲與責(zé)任

  1.對(duì)下列情況可以經(jīng)區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委辦公室評(píng)估審核,報(bào)區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委批準(zhǔn)后予以獎(jiǎng)勵(lì):在應(yīng)急行動(dòng)中做出特殊貢獻(xiàn)的先進(jìn)單位和集體;在應(yīng)急行動(dòng)中提出重要建議方案,節(jié)約大量應(yīng)急資源或避免重大損失的人員;在應(yīng)急行動(dòng)第一線做出重大成績(jī)的現(xiàn)場(chǎng)作業(yè)人員。獎(jiǎng)勵(lì)資金由區(qū)、鎮(zhèn)財(cái)政或相關(guān)單位提供。

  2.在發(fā)生重大信息安全事件后,有關(guān)責(zé)任單位、責(zé)任人有瞞報(bào)、緩報(bào)、漏報(bào)和其它失職、瀆職行為的,區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委辦公室將予以通報(bào)批評(píng);對(duì)造成嚴(yán)重不良后果的,將視情節(jié)由有關(guān)主管部門(mén)追究責(zé)任領(lǐng)導(dǎo)和責(zé)任人的行政責(zé)任;構(gòu)成犯罪的,由有關(guān)部門(mén)依法追究其法律責(zé)任。

  3.對(duì)未及時(shí)落實(shí)區(qū)信息安全專(zhuān)項(xiàng)應(yīng)急委指令,影響應(yīng)急行動(dòng)效果的,按《國(guó)務(wù)院關(guān)于特大安全事故行政責(zé)任追究的規(guī)定》及有關(guān)規(guī)定追究相關(guān)人員的責(zé)任。

  八、附則

  本預(yù)案所稱網(wǎng)絡(luò)與信息安全重大突發(fā)事件,是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞、黑客攻擊、無(wú)線電頻率干擾和計(jì)算機(jī)病毒破壞等原因,本區(qū)政府機(jī)關(guān)網(wǎng)絡(luò)與信息系統(tǒng)、關(guān)系到國(guó)計(jì)民生的基礎(chǔ)性網(wǎng)絡(luò)及重要信息系統(tǒng)的正常運(yùn)行受到嚴(yán)重影響,出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞或信息失竊或泄密等現(xiàn)象,以及境內(nèi)外敵對(duì)勢(shì)力、敵對(duì)分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模宣傳、煽動(dòng)和滲透活動(dòng),或者對(duì)國(guó)內(nèi)通信網(wǎng)絡(luò)或信息設(shè)施、重點(diǎn)網(wǎng)站進(jìn)行大規(guī)模的破壞活動(dòng),在國(guó)家安全、社會(huì)穩(wěn)定或公眾利益等方面造成不良影響以及造成一定程度直接或間接經(jīng)濟(jì)損失的事件。信息安全事件的主體是指信息安全事件的制造者或造成信息安全事件的最終原因。信息安全事件的客體是指受信息安全事件影響或發(fā)生信息安全事件的計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)。依據(jù)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的特點(diǎn),信息安全事件的客體可分為信息系統(tǒng)、信息內(nèi)容和網(wǎng)絡(luò)基礎(chǔ)設(shè)施三大類(lèi)。

  1.本預(yù)案通過(guò)演習(xí)、實(shí)踐檢驗(yàn),以及根據(jù)應(yīng)急力量變更、新技術(shù)、新資源的應(yīng)用和應(yīng)急事件發(fā)展趨勢(shì),及時(shí)修訂和完善;

  2.本預(yù)案所附的成員、通信地址等發(fā)生變化時(shí)也應(yīng)隨時(shí)修訂;

  3.本預(yù)案由區(qū)計(jì)算機(jī)信息中心會(huì)同___公安分局、國(guó)保大隊(duì)、區(qū)國(guó)家保密局負(fù)責(zé)修訂,經(jīng)區(qū)人民政府常務(wù)會(huì)議審議批準(zhǔn)后實(shí)施。

  4.本預(yù)案修訂采取改版或換頁(yè)的方式進(jìn)行。

  5.本預(yù)案由區(qū)計(jì)算機(jī)機(jī)信息中心負(fù)責(zé)解釋。

  6.本預(yù)案日常工作由區(qū)計(jì)算機(jī)信息中心負(fù)責(zé)。

  聯(lián)系電話:__-__傳真:__-__

  7.本預(yù)案自發(fā)布之日起實(shí)施。

網(wǎng)絡(luò)應(yīng)急預(yù)案8

  為有效制止各種網(wǎng)絡(luò)安全事件的發(fā)生,最大地減少各種網(wǎng)絡(luò)安全事件所造成的破壞和負(fù)面影響,特制定本預(yù)案。

  一、堅(jiān)持以預(yù)防、監(jiān)控為主的原則,做到響應(yīng)快、定位準(zhǔn)、控制及時(shí)、措施有力,在網(wǎng)絡(luò)安全上把握主動(dòng)權(quán)。

  二、學(xué)校保衛(wèi)處對(duì)校園網(wǎng)內(nèi)容進(jìn)行24小時(shí)專(zhuān)人監(jiān)控,信息與網(wǎng)絡(luò)中心對(duì)網(wǎng)絡(luò)安全技術(shù)問(wèn)題進(jìn)行24小時(shí)應(yīng)急響應(yīng),結(jié)合嚴(yán)格的規(guī)章制度,確保網(wǎng)絡(luò)安全的監(jiān)控隨時(shí)處于有序、有效狀態(tài)。

  三、實(shí)行多部門(mén)協(xié)作機(jī)制,發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的苗頭后,網(wǎng)絡(luò)中心、保衛(wèi)處、學(xué)工部,必要時(shí)聯(lián)合當(dāng)?shù)毓才沙鏊,?duì)安全事件當(dāng)事人進(jìn)行快速準(zhǔn)確的目標(biāo)定位、對(duì)象確定,并在適當(dāng)時(shí)機(jī)實(shí)地控制當(dāng)事人和相關(guān)設(shè)備等。

  四、嚴(yán)格上網(wǎng)實(shí)名制,所有校園網(wǎng)用戶均采取有詳細(xì)記錄的、由學(xué)校統(tǒng)一管理的身份認(rèn)證措施;學(xué)校論壇必須實(shí)名注冊(cè)。

  五、重視服務(wù)器日志的保存和使用,確保發(fā)現(xiàn)問(wèn)題時(shí)能夠有效追查定位。

  六、對(duì)校園網(wǎng)內(nèi)各單位或個(gè)人因特殊需要而開(kāi)設(shè)的服務(wù)采取登錄備案制度,各單位服務(wù)器要求有專(zhuān)人負(fù)責(zé)管理,并且對(duì)管理員的聯(lián)系信息進(jìn)行詳細(xì)備案。

  七、網(wǎng)絡(luò)安全事件處置流程:

  網(wǎng)絡(luò)事件的處置遵從負(fù)面影響最小化的原則。

  網(wǎng)絡(luò)內(nèi)容相關(guān)事件的處理,必須遵從先固定證據(jù)、再保留證據(jù)、然后再采取措施消除影響的基本流程。

  1、責(zé)任到人

  事件發(fā)生將直接追究部門(mén)主要負(fù)責(zé)人及分管領(lǐng)導(dǎo)和技術(shù)負(fù)責(zé)人的`責(zé)任。

  2、跟蹤監(jiān)控

  發(fā)生安全事件后,保衛(wèi)處、信息與網(wǎng)絡(luò)中心通過(guò)一定的技術(shù)手段,立即保持對(duì)事件的全程跟蹤,同時(shí)根據(jù)事件的表現(xiàn)和程度,及時(shí)通知有關(guān)部門(mén)協(xié)同處理。

  3、內(nèi)容取證

  在采取跟蹤監(jiān)控措施的同時(shí),立即對(duì)安全事件的內(nèi)容進(jìn)行取證,必要時(shí)請(qǐng)公安部門(mén)出面同時(shí)控制當(dāng)事者的機(jī)器和當(dāng)事人。有關(guān)通過(guò)網(wǎng)絡(luò)遠(yuǎn)程取證的內(nèi)容要注意時(shí)間、位置、涉及人員等盡量全面,注意證據(jù)保存位置可靠;現(xiàn)場(chǎng)取證的內(nèi)容在必要時(shí)要求在當(dāng)事人現(xiàn)場(chǎng)參與的情況下截圖,并打印、簽字確認(rèn)。

  4、切斷服務(wù)

  對(duì)安全事件進(jìn)行證據(jù)保全后,應(yīng)當(dāng)?shù)谝粫r(shí)間根據(jù)事件性質(zhì),分別采取勒令改正、刪除內(nèi)容、停止服務(wù)等果斷措施。必要時(shí)學(xué)?蓮(qiáng)行斷開(kāi)相關(guān)區(qū)域的網(wǎng)絡(luò)或與安全事件相關(guān)的服務(wù)。

  5、追查定位

  結(jié)合事件發(fā)生日期時(shí)間、服務(wù)器日志、用戶賬戶等信息,對(duì)事件當(dāng)事人進(jìn)行快速定位,以便能夠在必要時(shí)進(jìn)行責(zé)任追查。

  6、調(diào)查處理

  確定事件的當(dāng)事人后,根據(jù)國(guó)家有關(guān)法規(guī)和學(xué)校網(wǎng)絡(luò)管理和安全、保密要求,根據(jù)當(dāng)事人的事件性質(zhì)和危害程度,分別采取學(xué)院或單位內(nèi)部處置、全校通報(bào)處理等措施。學(xué)生當(dāng)事人聯(lián)合學(xué)工部按有關(guān)規(guī)定進(jìn)行處置;其他教工則聯(lián)系人事處、保衛(wèi)處、紀(jì)委等單位,根據(jù)有關(guān)規(guī)定給予當(dāng)事人適當(dāng)?shù)奶幏帧?/p>

  7、漏洞補(bǔ)救

  對(duì)安全事件采取適當(dāng)處置后,有關(guān)單位和個(gè)人必須認(rèn)真檢討其所存在的疏忽,找出事件發(fā)生的原因,查找存在的安全漏洞,并立即采取有效的補(bǔ)救措施。對(duì)于某些事件,必要時(shí)必須由相關(guān)部門(mén)研究后給出適當(dāng)?shù)幕貞?yīng),以最快地消除負(fù)面影響。

  八、網(wǎng)絡(luò)緊急響應(yīng)小組成員:

  由分管校長(zhǎng)及校辦、黨辦、信息與網(wǎng)絡(luò)中心、人事處、保衛(wèi)處、學(xué)工部、團(tuán)委各部門(mén)負(fù)責(zé)人組成。

網(wǎng)絡(luò)應(yīng)急預(yù)案9

  為提高應(yīng)對(duì)突發(fā)網(wǎng)絡(luò)安全能力,維護(hù)網(wǎng)絡(luò)安全和社會(huì)穩(wěn)定,保障公積金業(yè)務(wù)各項(xiàng)工作正常開(kāi)展,特制定本預(yù)案。

  一、 根據(jù)網(wǎng)絡(luò)安全的發(fā)生原因、性質(zhì)和機(jī)理,網(wǎng)絡(luò)安全主要分為以下三類(lèi):

 。1)攻擊類(lèi)事件:指網(wǎng)絡(luò)系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

 。2)故障類(lèi)事件:指網(wǎng)絡(luò)系統(tǒng)因計(jì)算機(jī)軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

  (3)災(zāi)害類(lèi)事件:指因爆炸、火災(zāi)、雷擊、地震、臺(tái)風(fēng)等外力因素導(dǎo)致網(wǎng)絡(luò)系統(tǒng)損毀,造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

  二、建立應(yīng)急網(wǎng)絡(luò)聯(lián)動(dòng)機(jī)制

  成立網(wǎng)絡(luò)安全應(yīng)急工作小組,按照“誰(shuí)主管誰(shuí)負(fù)責(zé)”原則,對(duì)于較大和一般突發(fā)公共事件進(jìn)行先期處置等工作,并及時(shí)報(bào)領(lǐng)導(dǎo)處理并備案。

  發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件,事發(fā)半小時(shí)內(nèi)向單位主管領(lǐng)導(dǎo)口頭報(bào)告,在1小時(shí)內(nèi)向出具書(shū)面報(bào)告;較大以上網(wǎng)絡(luò)安全事件或特殊情況,立即報(bào)告。

  三、應(yīng)急處理流程

  出現(xiàn)災(zāi)情后值班人員要及時(shí)通過(guò)電話、傳真、郵件、短信等方式通知單位領(lǐng)導(dǎo)及相關(guān)技術(shù)負(fù)責(zé)人。值班人員根據(jù)災(zāi)情信息,初步判定災(zāi)情程度。能夠自身解決,要及時(shí)加以解決;如果不能自行解決故障,由領(lǐng)導(dǎo)現(xiàn)場(chǎng)指揮,協(xié)調(diào)各部門(mén)力量,按照分工負(fù)責(zé)的原則,組織相關(guān)技術(shù)人員進(jìn)入搶險(xiǎn)程序。

  四、單位自行應(yīng)急處理措施指南

  1、黑客攻擊事件緊急處置措施

  (1)當(dāng)有關(guān)值班人員發(fā)現(xiàn)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人通報(bào)情況。

  (2)網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場(chǎng),并首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái),保護(hù)現(xiàn)場(chǎng),并將有關(guān)情況向本單位領(lǐng)導(dǎo)匯報(bào)。

  (3)對(duì)現(xiàn)場(chǎng)進(jìn)行分析,并寫(xiě)出分析報(bào)告存檔,必要時(shí)上報(bào)主管部門(mén)。

  (4)恢復(fù)與重建被攻擊或破壞系統(tǒng)

  (5)網(wǎng)絡(luò)安全應(yīng)急小組組長(zhǎng)召開(kāi)小組會(huì)議,如認(rèn)為事態(tài)嚴(yán)重,則立即向主管部門(mén)和公安部門(mén)報(bào)警。

  2、病毒事件緊急處置措施

  (1)當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后,應(yīng)立即向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報(bào)告,將該機(jī)從網(wǎng)絡(luò)上隔離開(kāi)來(lái)。

  (2)網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人員在接到通報(bào)后立即趕到現(xiàn)場(chǎng)。

  (3)對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。

  (4)啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理,同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。

  (5)如果現(xiàn)行反病毒軟件無(wú)法清除該病毒,應(yīng)立即向本單位領(lǐng)導(dǎo)報(bào)告,并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。

  (6)網(wǎng)絡(luò)安全應(yīng)急小組經(jīng)會(huì)商,認(rèn)為情況嚴(yán)重的,應(yīng)立即向主管部門(mén)和公安部門(mén)報(bào)警。

  (7)如果感染病毒的設(shè)備是主服務(wù)器,經(jīng)本單位領(lǐng)導(dǎo)同意,應(yīng)立即告知各部門(mén)做好相應(yīng)的清查工作。

  3、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施

  (1)重要的軟件系統(tǒng)平時(shí)必須存有備份,與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時(shí)進(jìn)行備份,并將它們保存于安全處。

  (2)一旦軟件遭到破壞性攻擊,應(yīng)立即向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報(bào)告,并將該系統(tǒng)停止運(yùn)行。

  (3)檢查信息系統(tǒng)的日志等資料,確定攻擊來(lái)源,并將有關(guān)情況向領(lǐng)導(dǎo)匯報(bào),再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。

  (4)網(wǎng)絡(luò)安全應(yīng)急小組組長(zhǎng)召開(kāi)小組會(huì)議,如認(rèn)為事態(tài)嚴(yán)重,則立即向主管部門(mén)和公安部門(mén)報(bào)警。

  4、數(shù)據(jù)庫(kù)安全緊急處置措施

  (1)在有條件的地區(qū),主要數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)按雙機(jī)熱備設(shè)置,并至少要準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份,平時(shí)一個(gè)備份放在機(jī)房,另一個(gè)備份放在另一安全的建筑物中。

  (2)一旦數(shù)據(jù)庫(kù)崩潰,值班人員應(yīng)立即啟動(dòng)備用系統(tǒng),并向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報(bào)告。

  (3)在備用系統(tǒng)運(yùn)行期間;信息安全工作人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。

  (4)如果兩套系統(tǒng)均崩潰而無(wú)法恢復(fù),應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援。

  5、廣域網(wǎng)外部線路中斷緊急處置措施

  (1)廣域網(wǎng)主、備用線路中斷一條后,值班人員應(yīng)立即啟動(dòng)備用線路接續(xù)工作,同時(shí)向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報(bào)告。

  (2)網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人員接到報(bào)告后,應(yīng)迅速判斷故障節(jié)點(diǎn),查明故障原因。

  (3)如屬我方管轄范圍,由工作人員立即予以恢復(fù)。

  (4)如屬電信部門(mén)管轄范圍,立即與電信維護(hù)部門(mén)聯(lián)系,要求修復(fù)。

  (5)如果主、備用線路同時(shí)中斷,網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人應(yīng)在判斷故障節(jié)點(diǎn),查明故障原因后,盡快研究恢復(fù)措施,并立即向本單位領(lǐng)導(dǎo)匯報(bào)。

  6、局域網(wǎng)中斷緊急處置措施

  (1)設(shè)備管理部門(mén)平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備,存放在指定的位置。

  (2)局域網(wǎng)中斷后,網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人員應(yīng)立即判斷故節(jié)點(diǎn),查明故障原因,并向網(wǎng)絡(luò)安全應(yīng)急組組長(zhǎng)匯報(bào)。

  (3)如屬線路故障,應(yīng)重新安裝線路。

  (4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即從指定位置將備用設(shè)備取出接上,并調(diào)試通暢。

  (5)如屬路由器、交換機(jī)配置文件破壞,應(yīng)迅速按照要求重新配置,并調(diào)測(cè)通暢。

  (6)如有必要,應(yīng)向主管部門(mén)領(lǐng)導(dǎo)匯報(bào)。

  7、設(shè)備安全緊急處置措施

  (1)服務(wù)器等關(guān)鍵設(shè)備損壞后,值班人員應(yīng)立即向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報(bào)告。

  (2)網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人員立即查明原因。

  (3)如果能夠自行恢復(fù),應(yīng)立即用備件替換受損部件。

  (4)如屬不能自行恢復(fù)的,立即與設(shè)備提供商聯(lián)系,請(qǐng)求派維護(hù)人員前來(lái)維修。

  (5)如果設(shè)備一時(shí)不能修復(fù),應(yīng)向本單位領(lǐng)導(dǎo)匯報(bào)。

  8、停電緊急處置措施

 。1)定期檢查機(jī)房供電設(shè)備的運(yùn)行狀況和電路線纜器材情況,當(dāng)發(fā)生下列突發(fā)事件時(shí),按照以下方案進(jìn)行處置.

 。2)當(dāng)機(jī)房發(fā)生市電供電突然停電或是電源異常時(shí)。首先應(yīng)和館內(nèi)強(qiáng)電部門(mén)聯(lián)系確認(rèn)正常停電以及預(yù)計(jì)停電時(shí)間。

  檢查不間斷電源的電池可供電時(shí)間,確保設(shè)備正常運(yùn)行,如遇到突然斷電,應(yīng)及時(shí)將空調(diào)等不在UPS電源供電范圍內(nèi)的設(shè)備及時(shí)斷電,預(yù)防突然來(lái)電時(shí)瞬間電流過(guò)大導(dǎo)致設(shè)備損壞等現(xiàn)象。

 。3)當(dāng)確定停電時(shí)間超出機(jī)房UPS承載范圍后,首先確定停電的范圍以及受影響的設(shè)備范圍。并及時(shí)通知各部門(mén)和網(wǎng)絡(luò)安全應(yīng)急小組做好停電應(yīng)急準(zhǔn)備。然后通知機(jī)房電源維護(hù)人和設(shè)備的負(fù)責(zé)人到達(dá)現(xiàn)場(chǎng),做好各設(shè)備的.電源停電準(zhǔn)備。在UPS供電電量剩10%之后,嚴(yán)格按操作手冊(cè)停掉各服務(wù)器的電源,最后停核心交換機(jī)和路由器,等待電力恢復(fù)。

  (4)當(dāng)確定停電原因是在本身供電系統(tǒng)范圍內(nèi),立即匯報(bào)給負(fù)責(zé)領(lǐng)導(dǎo),并及時(shí)聯(lián)系相關(guān)維護(hù)人員達(dá)到現(xiàn)場(chǎng)檢修。對(duì)于恢復(fù)時(shí)間無(wú)法預(yù)計(jì)的,要通知各部門(mén)做好停電應(yīng)急準(zhǔn)備。

 。5)恢復(fù)供電后,嚴(yán)格按照操作程序逐步恢復(fù)機(jī)房設(shè)備和

  UPS的供電,以防瞬間電流過(guò)大造成設(shè)備損壞。

  9、火災(zāi)緊急處置措施

 。1)上班工作時(shí)間發(fā)生火警,還在機(jī)房工作的人員應(yīng)及時(shí)緊急撤離,并立刻撥打119報(bào)警并立刻通知網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人和相關(guān)部門(mén)領(lǐng)導(dǎo)。在確保自身安全的情況下,應(yīng)盡量使用滅火器進(jìn)行滅火,減少電子設(shè)備的損壞。同時(shí)采取關(guān)閉電源總閘等措施,盡量減少可能造成的損失和破壞。

 。2)非工作時(shí)間或節(jié)假日休息時(shí)間值班人員發(fā)現(xiàn)火情后,要立刻撥打119報(bào)警,并立刻通知網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人和相關(guān)部門(mén)領(lǐng)導(dǎo),做好火災(zāi)的處置工作。

 。3)火情結(jié)束之后,機(jī)房相關(guān)人員應(yīng)全體趕赴現(xiàn)場(chǎng),并向相關(guān)部門(mén)匯報(bào)。同時(shí)立即聯(lián)系電信、聯(lián)通、移動(dòng)等相關(guān)網(wǎng)絡(luò)公司和設(shè)備相關(guān)廠家,及時(shí)評(píng)估事故損失情況,研討恢復(fù)網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的最佳解決方案。

  10、其他自然災(zāi)害緊急處置措施發(fā)生自然災(zāi)害后,首先應(yīng)該組織人員撤離現(xiàn)場(chǎng)。當(dāng)確認(rèn)災(zāi)害不會(huì)造成人生傷害后,在回到機(jī)房檢查設(shè)備,評(píng)估災(zāi)害受損范圍,立刻向網(wǎng)絡(luò)安全應(yīng)急小組組長(zhǎng)和公司領(lǐng)導(dǎo)匯報(bào),并聯(lián)系相關(guān)網(wǎng)絡(luò)和設(shè)備廠家,積極做好災(zāi)后恢復(fù)工作,確保在最短時(shí)間內(nèi)恢復(fù)機(jī)房正常運(yùn)行。

網(wǎng)絡(luò)應(yīng)急預(yù)案10

  為貫徹落實(shí)中央、省、市有關(guān)網(wǎng)絡(luò)安全工作的精神,進(jìn)一步完善我局網(wǎng)絡(luò)安全保障體系,切實(shí)提高網(wǎng)絡(luò)安全防護(hù)能力和水平,根據(jù)《福州市審計(jì)局關(guān)于進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全工作的意見(jiàn)》,結(jié)合我局實(shí)際,制定應(yīng)急預(yù)案如下:

  一、總則

 。ㄒ唬┲笇(dǎo)思想

  為保障我局網(wǎng)絡(luò)和信息安全,預(yù)防和遏制網(wǎng)絡(luò)突發(fā)事件的發(fā)生,消除突發(fā)事件造成的危害和影響,根據(jù)有關(guān)要求,按照“統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、保障安全”的原則,建立健全信息安全應(yīng)急響應(yīng)機(jī)制,有效預(yù)防和及時(shí)控制網(wǎng)絡(luò)安全事件的危害和影響,制定我局的網(wǎng)絡(luò)信息安全應(yīng)急處置預(yù)案。

  本預(yù)案以《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》和《福建省審計(jì)廳網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等為指導(dǎo)思想,總結(jié)工作中行之有效的經(jīng)驗(yàn),以構(gòu)建預(yù)防為主、防治結(jié)合的網(wǎng)絡(luò)信息安全長(zhǎng)效管理與應(yīng)急處理機(jī)制為根本,以保證系統(tǒng)安全穩(wěn)定運(yùn)行為目標(biāo),努力將網(wǎng)絡(luò)安全工作納入制度化、科學(xué)化和規(guī)范化的軌道,提高快速反應(yīng)和應(yīng)急處理能力。

 。ǘ┻m用范圍

  本應(yīng)急處置預(yù)案適用于福州市審計(jì)局各網(wǎng)的網(wǎng)絡(luò)信息安全應(yīng)急處置。根據(jù)事件分級(jí)原則,我局網(wǎng)絡(luò)安全事件分為四級(jí):一般(IV級(jí))、較大(III級(jí))、重大(II級(jí))和特別重大(I級(jí))。

  (三)處置原則

  1、預(yù)防為主。通過(guò)建立健全網(wǎng)絡(luò)及信息安全管理制度,組織較好的安全設(shè)施建設(shè),開(kāi)展網(wǎng)絡(luò)安全日常監(jiān)測(cè),組織網(wǎng)絡(luò)安全測(cè)評(píng),加強(qiáng)信息系統(tǒng)安全教育,預(yù)防網(wǎng)絡(luò)信息系統(tǒng)安全事故的發(fā)生。

  2、分級(jí)負(fù)責(zé)。建立局領(lǐng)導(dǎo)統(tǒng)一指揮、計(jì)算機(jī)審計(jì)處、辦公室等各處室(中心)和值班人員積極配合的審計(jì)網(wǎng)絡(luò)信息系統(tǒng)應(yīng)急機(jī)制。

  3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)信息系統(tǒng)安全事故,應(yīng)迅速啟動(dòng)應(yīng)急措施,盡最大努力減少損失,盡最快速度恢復(fù)網(wǎng)絡(luò)信息系統(tǒng)的安全運(yùn)行。

  二、組織機(jī)構(gòu)及職責(zé)

  (一)組織機(jī)構(gòu)

  局網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)籌領(lǐng)導(dǎo)網(wǎng)絡(luò)安全事件應(yīng)急處置工作,具體通過(guò)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室協(xié)調(diào)組織局網(wǎng)絡(luò)安全事件應(yīng)對(duì)工作,建立健全全局聯(lián)動(dòng)處置機(jī)制。值班人員、辦公室、計(jì)算機(jī)處和相關(guān)處室單位按照職責(zé)分工負(fù)責(zé)相關(guān)網(wǎng)絡(luò)安全事件應(yīng)對(duì)工作。

 。ǘ┲饕氊(zé)

  1、督促落實(shí)局網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組的決定和措施;

  2、全面開(kāi)展網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測(cè)、報(bào)告、應(yīng)急準(zhǔn)備、應(yīng)急處置和事后恢復(fù)與重建工作;

  3、擬訂網(wǎng)絡(luò)安全事件相關(guān)工作規(guī)劃和應(yīng)急預(yù)案;

  4、督促檢查各處室、單位,指導(dǎo)各縣(市)區(qū)審計(jì)機(jī)關(guān)信息安全工作;

  5、匯總有關(guān)網(wǎng)絡(luò)安全事件的各種重要信息,進(jìn)行綜合分析,并提出建議。

  三、預(yù)警和預(yù)防機(jī)制

 。ㄒ唬┍O(jiān)測(cè)及報(bào)告

  1、加強(qiáng)信息安全監(jiān)測(cè)、分析和預(yù)警工作,建立網(wǎng)絡(luò)安全事件報(bào)告制度。當(dāng)網(wǎng)絡(luò)安全事件發(fā)生后,值班人員或相關(guān)處室單位等立即報(bào)告網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室(計(jì)算機(jī)處)。

  2、網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室立即組織斷開(kāi)網(wǎng)絡(luò),并啟動(dòng)應(yīng)急預(yù)案,控制事態(tài),消除隱患。及時(shí)向網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告,對(duì)于初判為較大及以上網(wǎng)絡(luò)安全事件的,立即報(bào)告市網(wǎng)安部門(mén)和上級(jí)審計(jì)機(jī)關(guān)。

 。ǘ╊A(yù)警機(jī)制

  網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室接到網(wǎng)絡(luò)安全事件報(bào)告后,立即組織調(diào)查核實(shí),并將有關(guān)情況及時(shí)向組長(zhǎng)報(bào)告。組織人員進(jìn)一步進(jìn)行情況綜合分析,研究可能造成損害的程度,提出解決問(wèn)題的對(duì)策。組長(zhǎng)視情況召集協(xié)調(diào)會(huì),研究制定行動(dòng)方案,發(fā)布指示和命令。

 。ㄈ╊A(yù)防機(jī)制

  積極推行信息安全等級(jí)保護(hù),逐步實(shí)行信息安全風(fēng)險(xiǎn)評(píng)估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù),制定并不斷完善信息安全應(yīng)急處理預(yù)案。針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件,各相關(guān)部門(mén)建立制度化、程序化的處理流程。

  四、應(yīng)急處置程序

 。ㄒ唬┘(jí)別的確定

  網(wǎng)絡(luò)安全事件分級(jí)的參考要素包括信息密級(jí)、公眾影響和資產(chǎn)損失三項(xiàng)。各參考要素分別說(shuō)明如下:

  1、信息密級(jí)是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素;

  2、公眾影響是衡量信息安全事件所造成的負(fù)面影響范圍和程度的要素;

  3、資產(chǎn)損失是衡量恢復(fù)系統(tǒng)正常運(yùn)行和消除信息安全事件負(fù)面影響所需付出資金代價(jià)的要素。

  網(wǎng)絡(luò)安全事件級(jí)別分為四級(jí):一般(IV級(jí))、較大(III級(jí))、重大(II級(jí))和特別重大(I級(jí))。

  IV級(jí):審計(jì)局機(jī)關(guān)各處室、下屬單位范圍內(nèi)出現(xiàn)并可能造成損害其他網(wǎng)絡(luò)安全的事件。

  III級(jí):審計(jì)局機(jī)關(guān)各處室、下屬單位范圍內(nèi)的信息系統(tǒng)、重點(diǎn)網(wǎng)站等正常運(yùn)作受到大面積影響和沖擊。

  II級(jí):審計(jì)局機(jī)關(guān)各處室、下屬單位范圍內(nèi)的基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓,并且縱向或橫向延伸可能造成嚴(yán)重社會(huì)影響或較大經(jīng)濟(jì)損失。

  I級(jí):敵對(duì)分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模的宣傳、煽動(dòng)和滲透活動(dòng);或者局機(jī)關(guān)各處室、下屬單位范圍多地點(diǎn)或多地區(qū)基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓,并且已經(jīng)造成或可能造成嚴(yán)重社會(huì)影響或巨大經(jīng)濟(jì)損失的'網(wǎng)絡(luò)安全事件。

 。ǘ╊A(yù)案啟動(dòng)

  發(fā)生網(wǎng)絡(luò)安全事件(I級(jí)~I(xiàn)V級(jí))后,網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室啟動(dòng)相應(yīng)預(yù)案,并負(fù)責(zé)指揮和進(jìn)行應(yīng)急處置工作。

 。ㄈ┈F(xiàn)場(chǎng)應(yīng)急處理

  事件發(fā)生單位和現(xiàn)場(chǎng)應(yīng)急處理工作,應(yīng)盡最大可能收集事件相關(guān)信息,區(qū)別事件類(lèi)別,確定事件來(lái)源,保護(hù)證據(jù),以便縮短應(yīng)急響應(yīng)時(shí)間。

  檢查威脅造成的結(jié)果,評(píng)估事件帶來(lái)的影響和損害:如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性,檢查攻擊者是否侵入了系統(tǒng),以后是否能再次隨意進(jìn)入,損失的程度,確定暴露出的主要危險(xiǎn)等。

  抑制事件的影響進(jìn)一步擴(kuò)大,限制潛在的損失與破壞?赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng),從網(wǎng)絡(luò)上斷開(kāi)相關(guān)系統(tǒng),修改防火墻和路由器的過(guò)濾規(guī)則,封鎖或刪除被攻破的登錄賬號(hào),阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路,提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別,設(shè)置陷阱,啟用緊急事件下的接管系統(tǒng),實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒,反擊攻擊者的系統(tǒng)等。

  1、審計(jì)管理系統(tǒng)等出現(xiàn)異常,無(wú)法正常服務(wù)時(shí),首先由計(jì)算機(jī)審計(jì)處與福建省審計(jì)廳OA服務(wù)辦聯(lián)系聯(lián)系溝通,確定故障原因,配合福建省審計(jì)廳OA服務(wù)辦解決問(wèn)題。(福建省審計(jì)廳OA服務(wù)辦聯(lián)系電話xx)。

  2、東部辦公區(qū)電子政務(wù)云平臺(tái)存儲(chǔ)設(shè)備與云平臺(tái)網(wǎng)絡(luò)發(fā)生故障時(shí),首先與東部辦公區(qū)電子政務(wù)云平臺(tái)值班電話聯(lián)系溝通,確定故障原因,配合東部辦公區(qū)電子政務(wù)云平臺(tái)解決問(wèn)題。(東部辦公區(qū)電子政務(wù)云平臺(tái)值班聯(lián)系電話xx)。

  3、計(jì)算機(jī)、服務(wù)器硬件設(shè)備無(wú)法正常運(yùn)行時(shí),首先檢查服務(wù)器設(shè)備故障報(bào)警指示燈狀態(tài),初步確定故障原因,使用配套系統(tǒng)硬件檢測(cè)軟件檢查確定具體部位。如果不能自行排除,應(yīng)立即與各設(shè)備服務(wù)商聯(lián)系排除故障。(惠普官方維修電話xxx;戴爾官方維修電話xxx)

  4、網(wǎng)絡(luò)設(shè)施或安全設(shè)備發(fā)生故障時(shí),首先檢查分析故障原因,初步判斷故障性質(zhì),采取重啟設(shè)備、已備份配置啟動(dòng)設(shè)備等方法排除故障。對(duì)不能排除的,區(qū)分故障設(shè)備,審計(jì)專(zhuān)網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)神科技有限公司福建省分公司,互聯(lián)網(wǎng)防火墻及時(shí)聯(lián)系網(wǎng)康科技有限公司福建省分公司,確保網(wǎng)絡(luò)暢通。(網(wǎng)神科技有限公司福建省分公司維修電話xx;網(wǎng)康科技有限公司福建省分公司維修電話xxxx)

  5、門(mén)戶網(wǎng)站、微信公眾號(hào)等政務(wù)新媒體出現(xiàn)非法信息或無(wú)法正常運(yùn)行等異常,要立即通過(guò)計(jì)算機(jī)審計(jì)處向福州市網(wǎng)站管理部門(mén)反映情況,并積極會(huì)同相關(guān)部門(mén)及時(shí)追查非法信息來(lái)源并及時(shí)處理。緊急情況下,可在保全證據(jù)的前提下,采取先刪除非法信息,再按程序報(bào)告的處置措施。(網(wǎng)站管理部門(mén)值班電xxx)

  (四)后續(xù)處理

  1、安全事件進(jìn)行最初的應(yīng)急處置以后,應(yīng)及時(shí)采取行動(dòng),抑制其影響的進(jìn)一步擴(kuò)大,限制潛在的損失與破壞,同時(shí)要確保應(yīng)急處置措施對(duì)涉及的相關(guān)業(yè)務(wù)影響最小。

  2、安全事件被抑制之后,通過(guò)對(duì)有關(guān)事件或行為的分析結(jié)果,找出其根源,明確相應(yīng)的補(bǔ)救措施并徹底清除。

  3、在確保安全事件解決后,要及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù),恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。

 。ㄎ澹┯涗浬蠄(bào)

  網(wǎng)絡(luò)安全事件發(fā)生時(shí),應(yīng)及時(shí)向網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組匯報(bào),并在事件處置工作中作好完整的過(guò)程記錄,及時(shí)報(bào)告處置工作進(jìn)展情況,保存各相關(guān)系統(tǒng)日志,直至處置工作結(jié)束。

  (六)結(jié)束響應(yīng)

  系統(tǒng)恢復(fù)運(yùn)行后,網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對(duì)事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評(píng)估,對(duì)響應(yīng)流程、預(yù)案提出修改意見(jiàn),總結(jié)事件處理經(jīng)驗(yàn)和教訓(xùn),撰寫(xiě)事件處理報(bào)告,同時(shí)確定是否需要上報(bào)該事件及其處理過(guò)程,需要上報(bào)的應(yīng)及時(shí)準(zhǔn)備相關(guān)材料;屬于重大事件或存在非法犯罪行為的,第一時(shí)間向公安機(jī)關(guān)相關(guān)部門(mén)報(bào)案。

  五、保障措施

 。ㄒ唬┘夹g(shù)支撐保障

  重視網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)和升級(jí)換代,加強(qiáng)技術(shù)管理,確保網(wǎng)絡(luò)安全整體方案的不斷完善,聘請(qǐng)信息安全顧問(wèn)為應(yīng)急處置過(guò)程和重建工作提供咨詢和技術(shù)支持,確保網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定與安全。

  網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室不定期組織有關(guān)專(zhuān)家和科研力量,開(kāi)展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究,推廣和普及新的應(yīng)急技術(shù)。

  (二)應(yīng)急隊(duì)伍保障

  重視信息安全隊(duì)伍的建設(shè),并不斷提高審計(jì)人員的信息安全防范意識(shí)和技術(shù)水平,確保安全事件應(yīng)急處置過(guò)程和重建工作中技術(shù)人員的在崗與防護(hù)能力。

  (三)資金保障

  根據(jù)網(wǎng)絡(luò)及信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實(shí)際需要,提出年度應(yīng)急處置工作相關(guān)設(shè)備、工具軟件和技術(shù)支撐服務(wù)所需經(jīng)費(fèi),并納入年度部門(mén)預(yù)算,給予資金保障。

  六、宣傳、培訓(xùn)和演習(xí)

 。ㄒ唬┌踩麄

  不定期舉辦網(wǎng)絡(luò)與信息安全知識(shí)培訓(xùn),加強(qiáng)干部職工的計(jì)算機(jī)操作、信息技能、網(wǎng)絡(luò)和信息安全等相關(guān)知識(shí)的宣傳普及,增強(qiáng)預(yù)防意識(shí)和簡(jiǎn)單應(yīng)急處置能力。

  (二)人員培訓(xùn)

  為確保信息安全應(yīng)急預(yù)案有效運(yùn)行,不定期地舉辦不同層次、不同類(lèi)型的培訓(xùn)班或研討會(huì),以便不同崗位的應(yīng)急人員都能全面熟悉并掌握信息安全應(yīng)急處理的知識(shí)和技能。

  (三)應(yīng)急演習(xí)

  為提高網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)水平,不定期組織預(yù)案演練;檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過(guò)演習(xí),進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任,對(duì)預(yù)案中存在的問(wèn)題和不足及時(shí)補(bǔ)充、完善。

  七、監(jiān)督檢查與獎(jiǎng)懲

 。ㄒ唬╊A(yù)案執(zhí)行監(jiān)督

  網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對(duì)預(yù)案實(shí)施的全過(guò)程進(jìn)行監(jiān)督檢查,督促各單位按本預(yù)案指定的職責(zé)采取應(yīng)急措施,確保及時(shí)、到位。

  發(fā)生重大網(wǎng)絡(luò)安全事件的處室、單位應(yīng)當(dāng)按照規(guī)定及時(shí)如實(shí)地報(bào)告事件的有關(guān)信息,不得瞞報(bào)、緩報(bào)或者授意他人瞞報(bào)、緩報(bào)。任何單位或個(gè)人發(fā)現(xiàn)有瞞報(bào)、緩報(bào)、謊報(bào)重大信息安全事件情況時(shí),有權(quán)直接向網(wǎng)絡(luò)與信息安全小組舉報(bào)。

  應(yīng)急行動(dòng)結(jié)束后,網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室對(duì)相關(guān)成員單位采取的應(yīng)急行動(dòng)的及時(shí)性、有效性進(jìn)行評(píng)估。

 。ǘ┴(zé)任追究

  在發(fā)生重大網(wǎng)絡(luò)安全事件后,有關(guān)責(zé)任單位、責(zé)任人有瞞報(bào)、緩報(bào)、漏報(bào)和其它失職、瀆職行為的,將予以通報(bào)批評(píng);對(duì)造成嚴(yán)重不良后果的,將視情節(jié)由有關(guān)主管部門(mén)追究責(zé)任領(lǐng)導(dǎo)和責(zé)任人的行政責(zé)任;構(gòu)成犯罪的,由有關(guān)部門(mén)依法追究其法律責(zé)任。

網(wǎng)絡(luò)應(yīng)急預(yù)案11

  為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件,保障校園網(wǎng)作用的正常發(fā)揮,特制定本預(yù)案。

  一、校園網(wǎng)絡(luò)安全事件定義

  1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言。

  2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。

  3、在網(wǎng)站上發(fā)布的.內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán),已經(jīng)造成嚴(yán)重后果。

  二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)

  設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組,負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長(zhǎng)由幼兒園主要負(fù)責(zé)人錢(qián)昕虹擔(dān)任,成員由分管領(lǐng)導(dǎo)李雪梅、技術(shù)裝備主任劉東、網(wǎng)絡(luò)管理員季愛(ài)華、相關(guān)科室人員等組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。

  三、網(wǎng)絡(luò)安全事件報(bào)告與處置

  事件發(fā)生并得到確認(rèn)后,網(wǎng)絡(luò)管理員或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)(組長(zhǎng))決定是否啟動(dòng)該預(yù)案,一旦啟動(dòng)該預(yù)案,有關(guān)人員應(yīng)及時(shí)到位。網(wǎng)絡(luò)管理員在事件發(fā)生后24小時(shí)內(nèi)寫(xiě)出事件書(shū)面報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容:事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容,涉及計(jì)算機(jī)的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù),損失,事件性質(zhì)及發(fā)生原因,事件處理情況及采取的措施;事故報(bào)告人、報(bào)告時(shí)間等。網(wǎng)絡(luò)管理員進(jìn)入應(yīng)急處置工作狀態(tài),阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場(chǎng)保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤,密切關(guān)注事件動(dòng)向,協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機(jī)關(guān)處理。四、一般性安全隱患處理

  幼兒園網(wǎng)絡(luò)信息中心配備了相應(yīng)的防火墻軟件和瑞星防病毒軟件,及時(shí)升級(jí),及時(shí)清除殺滅網(wǎng)絡(luò)病毒,檢測(cè)黑客入侵事件,將向管理員發(fā)出警報(bào),管理員將在第一時(shí)間處理黑客入侵事件,并報(bào)有關(guān)部門(mén)。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾,確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。

  管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況,做好設(shè)備維護(hù)記錄,保證設(shè)備高效穩(wěn)定的運(yùn)行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障,管理員將在第一時(shí)間啟用備份服務(wù)器,保證網(wǎng)絡(luò)的正常運(yùn)行,并對(duì)原服務(wù)器進(jìn)行及時(shí)的檢修,在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行,保證網(wǎng)絡(luò)的正常運(yùn)行。凡是上網(wǎng)人員,都能通過(guò)防火墻記錄在日志里,日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。信息中心對(duì)服務(wù)器重要信息定時(shí)做好備份,提高信息存儲(chǔ)安全應(yīng)急響應(yīng)能力。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況,做好設(shè)備維護(hù)記錄,保證設(shè)備高效穩(wěn)定的運(yùn)行。

網(wǎng)絡(luò)應(yīng)急預(yù)案12

  1總則

  1.1編制目的

  1.2編制依據(jù)

  1.3分類(lèi)分級(jí)

  1.4適用范圍

  1.5工作原則

  2組織指揮機(jī)構(gòu)與職責(zé)

  2.1組織體系

  2.2工作職責(zé)

  2.3協(xié)調(diào)小組成員單位職責(zé)

  3監(jiān)測(cè)、預(yù)警和先期處置

  3.1信息監(jiān)測(cè)與報(bào)告

  3.2預(yù)警處理與預(yù)警

  3.3先期處置

  4應(yīng)急處置

  4.1應(yīng)急指揮

  4.2應(yīng)急支援

  4.3信息處理

  4.4擴(kuò)大應(yīng)急

  4.5應(yīng)急結(jié)束

  5后期處置

  5.1善后處置

  5.2調(diào)查和評(píng)估

  6應(yīng)急保障

  6.1通信保障

  6.2應(yīng)急裝備保障

  6.3數(shù)據(jù)保障

  6.4應(yīng)急隊(duì)伍保障

  6.5交通運(yùn)輸保障

  6.6經(jīng)費(fèi)保障

  6.7治安保障

  7監(jiān)督管理

  7.1宣傳教育和培訓(xùn)

  7.2預(yù)案演練

  7.3責(zé)任與獎(jiǎng)罰

  8附則

  1總則

  1.1編制目的

  提高政府處置網(wǎng)絡(luò)與信息安全突發(fā)公共事件的能力,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全,最大限度地減輕網(wǎng)絡(luò)與信息安全突發(fā)公共事件造成的危害,保障國(guó)家和人民生命財(cái)產(chǎn)的安全,維護(hù)正常的政治、經(jīng)濟(jì)和社會(huì)秩序,促進(jìn)“平安xx”建設(shè)。

  1.2編制依據(jù)

  根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)病毒防治管理辦法》、《浙江省網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《xx市突發(fā)公共事件總體應(yīng)急預(yù)案》,制定本預(yù)案。

  1.3分類(lèi)分級(jí)

  本預(yù)案所稱網(wǎng)絡(luò)與信息安全突發(fā)公共事件,是指重要社會(huì)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障,發(fā)生對(duì)國(guó)家、社會(huì)、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。

  1.3.1事件分類(lèi)

  根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機(jī)理,網(wǎng)絡(luò)與信息突發(fā)公共事件主要分為以下三類(lèi):

 。1)自然災(zāi)害。指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

 。2)事故災(zāi)害。指電力中斷、網(wǎng)絡(luò)損壞或由于軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

  (3)人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

  1.3.2事件分級(jí)

  根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的可控性、嚴(yán)重程度和影響范圍,一般分為四級(jí):I級(jí)(特別重大)、II級(jí)(重大)、III級(jí)(較大)和IV級(jí)(一般)。國(guó)家有關(guān)法律法規(guī)有明確規(guī)定的,按國(guó)家有關(guān)規(guī)定執(zhí)行。

 。1)I級(jí)(特別重大)。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全省性大規(guī)模癱瘓,事態(tài)發(fā)展超出地方政府和省級(jí)主管部門(mén)的控制能力,對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害的突發(fā)公共事件。

 。2)II級(jí)(重大)。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全省性癱瘓,對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成嚴(yán)重?fù)p害,需要跨部門(mén)、跨地區(qū)協(xié)同處置的突發(fā)公共事件。

 。3)III級(jí)(較大)。某一區(qū)域重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害,但不需要跨部門(mén)、跨地區(qū)協(xié)同處置的突發(fā)公共事件。

 。4)IV級(jí)(一般)。重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞,對(duì)公民、法人和其他組織的權(quán)益有一定影響,但不危害國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的突發(fā)公共事件。

  1.4適用范圍

  本預(yù)案適用于涉及本市的I級(jí)、II級(jí)、III網(wǎng)絡(luò)與信息突發(fā)公共事件和可能導(dǎo)致I級(jí)、II級(jí)、III級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)對(duì)工作。

  本預(yù)案所指網(wǎng)絡(luò)與信息系統(tǒng)的重要性是根據(jù)其在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度,遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度來(lái)確定的。重要網(wǎng)絡(luò)與信息系統(tǒng)主要是指黨政事務(wù)處理信息系統(tǒng)和銀行、證券、社保、稅務(wù)、海關(guān)、機(jī)場(chǎng)、電力等部門(mén)的信息系統(tǒng)及承載這些信息系統(tǒng)的網(wǎng)絡(luò)(以下簡(jiǎn)稱重要信息系統(tǒng))。不包括電信基礎(chǔ)網(wǎng)絡(luò)設(shè)施。

  本預(yù)案啟動(dòng)后,本市其它網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案與本預(yù)案相沖突的,按照本預(yù)案執(zhí)行;法律、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。

  1.5工作原則

  (1)加強(qiáng)預(yù)防,常備不懈。立足安全防護(hù),加強(qiáng)預(yù)警,重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng),構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。堅(jiān)持預(yù)防與應(yīng)急相結(jié)合,定期進(jìn)行預(yù)案演練,做好應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的思想、組織和技術(shù)等準(zhǔn)備。

 。2)統(tǒng)一領(lǐng)導(dǎo),分級(jí)負(fù)責(zé)。在市委、市政府領(lǐng)導(dǎo)下,建立健全分級(jí)負(fù)責(zé)、條塊結(jié)合、屬地管理為主的應(yīng)急管理體制,事發(fā)地人民政府為本行政區(qū)域內(nèi)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的主體。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則,建立和完善日常安全管理責(zé)任制。相關(guān)部門(mén)和單位根據(jù)工作職能和本預(yù)案規(guī)定,各司其職,做好日常管理和應(yīng)急處置工作。

 。3)快速反應(yīng),聯(lián)動(dòng)處置。建立健全快速反應(yīng)機(jī)制和聯(lián)動(dòng)協(xié)調(diào)制度,加強(qiáng)部門(mén)間、縣域間、軍地間、部省屬在舟單位與地方政府間的溝通協(xié)調(diào),在發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí),及時(shí)獲取全面、準(zhǔn)確的信息,跟蹤研判,快速?zèng)Q斷,上下聯(lián)動(dòng),協(xié)同處置,最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件對(duì)國(guó)家利益以及公民、法人和其他組織的合法權(quán)益造成的損害。

 。4)依法規(guī)范,權(quán)責(zé)一致。堅(jiān)持依法行政,規(guī)范應(yīng)急處置措施與操作流程,實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的科學(xué)化、規(guī)范化、法制化。實(shí)行應(yīng)急處置工作領(lǐng)導(dǎo)責(zé)任制,確保責(zé)任單位、責(zé)任人員按照相關(guān)法律、法規(guī)、規(guī)章及本預(yù)案的規(guī)定行使權(quán)力和履行職責(zé)。

  2組織指揮機(jī)構(gòu)與職責(zé)

  2.1組織體系

  發(fā)生I級(jí)、II級(jí)、III級(jí)網(wǎng)絡(luò)與信息突發(fā)公共事件后,市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組(以下簡(jiǎn)稱市協(xié)調(diào)小組),為我市網(wǎng)絡(luò)與信息安全應(yīng)急處置的組織協(xié)調(diào)機(jī)構(gòu)。市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室相應(yīng)轉(zhuǎn)為市網(wǎng)絡(luò)與信息安全應(yīng)急協(xié)調(diào)小組辦公室(以下簡(jiǎn)稱市協(xié)調(diào)小組辦公室)。成立市網(wǎng)絡(luò)與信息安全信息通報(bào)中心(以下簡(jiǎn)稱市通報(bào)中心,設(shè)在市公安局),負(fù)責(zé)網(wǎng)絡(luò)與信息安全突發(fā)公共事件處置的預(yù)警與信息通報(bào)工作。成立網(wǎng)絡(luò)與信息安全專(zhuān)家小組。

  2.1.1市協(xié)調(diào)小組組成

  組長(zhǎng)、副組長(zhǎng)由市領(lǐng)導(dǎo)擔(dān)任。成員由市委辦、市府辦、市委610辦、市委宣傳部、市公安局、市發(fā)改委、市經(jīng)貿(mào)委、市科技局、市教育局、市安全局、市財(cái)政局、市文廣新聞出版局、xx無(wú)管處和xx警備區(qū)等單位負(fù)責(zé)人擔(dān)任。

  2.1.2xx市網(wǎng)絡(luò)與信息安全應(yīng)急處置組織架構(gòu)(見(jiàn)附件1)

  2.1.3市協(xié)調(diào)小組辦公室組成

  市協(xié)調(diào)小組辦公室設(shè)在市公安局。市協(xié)調(diào)小組辦公室主任由市公安局分管副局長(zhǎng)擔(dān)任,成員由市委辦、市府辦、市委610辦、市委宣傳部、市府辦、市公安局、市發(fā)改委、市經(jīng)貿(mào)委、市科技局、市教育局、市安全局、市財(cái)政局、市文廣新聞出版局、xx無(wú)管處和xx警備區(qū)等單位相關(guān)處(科)室負(fù)責(zé)人擔(dān)任。

  2.2工作職責(zé)

  2.2.1市協(xié)調(diào)小組職責(zé)

  研究制訂全市網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃、計(jì)劃和配套政策,協(xié)調(diào)推進(jìn)全市網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制和工作體系建設(shè);發(fā)生I級(jí)、II級(jí)、III級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件后,決定啟動(dòng)本預(yù)案,組織應(yīng)急處置工作。

  2.2.2市協(xié)調(diào)小組辦公室職責(zé)

 。1)負(fù)責(zé)處理市協(xié)調(diào)小組的日常工作,檢查督促協(xié)調(diào)小組決定事項(xiàng)落實(shí)情況。

  (2)研究提出網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)規(guī)劃和年度工作計(jì)劃,調(diào)查、指導(dǎo)和督促全市網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)。

 。3)負(fù)責(zé)市級(jí)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案管理,指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善,檢查落實(shí)預(yù)案執(zhí)行情況。

  (4)指導(dǎo)全市應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的科學(xué)研究、預(yù)案演習(xí)、宣傳培訓(xùn),督促應(yīng)急保障體系建設(shè)。

 。5)及時(shí)收集、分析網(wǎng)絡(luò)與信息安全突發(fā)公共事件相關(guān)信息,并視情向市協(xié)調(diào)小組提出處置建議。對(duì)可能演變?yōu)镮II級(jí)(含)以上的網(wǎng)絡(luò)與信息安全突發(fā)事件,應(yīng)及時(shí)向市協(xié)調(diào)小組提出啟動(dòng)預(yù)案的建議。

  2.2.3市網(wǎng)絡(luò)與信息安全專(zhuān)家小組組成及職責(zé)

  市網(wǎng)絡(luò)與信息安全專(zhuān)家小組由市公安局、市文廣新聞出版局、市信息中心及本市銀行、證券、社保、稅務(wù)、海關(guān)、民航、電力等重要信息系統(tǒng)的主管部門(mén)、部分通信運(yùn)營(yíng)商中熟悉網(wǎng)絡(luò)與信息安全技術(shù)的人員組成,負(fù)責(zé)提供技術(shù)咨詢、參與重要信息的研判、網(wǎng)絡(luò)與信息安全突發(fā)事件的.調(diào)查和總結(jié)評(píng)估工作,必要時(shí)參加應(yīng)急處置工作。

  2.2.4市通報(bào)中心職責(zé)

  市通報(bào)中心為全市網(wǎng)絡(luò)與信息安全突發(fā)公共事件的監(jiān)測(cè)通報(bào)中心,實(shí)行24小時(shí)值班,接收來(lái)自各成員單位和重要信息系統(tǒng)運(yùn)營(yíng)單位或其主管部門(mén)上報(bào)的信息,具體負(fù)責(zé)信息總匯、分析、研判、報(bào)告和通報(bào),必要時(shí)受市協(xié)調(diào)小組辦公室委托向社會(huì)預(yù)警信息。

  2.3協(xié)調(diào)小組成員單位職責(zé)

 。1)當(dāng)發(fā)生較大網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí),各重要信息系統(tǒng)主管部門(mén)為本系統(tǒng)應(yīng)急處置的第一責(zé)任人,負(fù)責(zé)對(duì)本系統(tǒng)網(wǎng)絡(luò)與信息安全的應(yīng)急處置工作。

 。2)市公安局負(fù)責(zé)預(yù)警、信息通報(bào),在應(yīng)急期間會(huì)同有關(guān)部門(mén)維持治安、交通秩序,依法打擊網(wǎng)上各類(lèi)違法犯罪活動(dòng),監(jiān)督、檢查、落實(shí)網(wǎng)上安全技術(shù)措施,處置網(wǎng)上病毒等各類(lèi)有害信息以及重要通信設(shè)施的安全保衛(wèi)等工作。

 。3)市發(fā)改委牽頭,有關(guān)部門(mén)(單位)配合,負(fù)責(zé)協(xié)調(diào)應(yīng)急期間指揮系統(tǒng)的基礎(chǔ)通信保障以及對(duì)基礎(chǔ)信息網(wǎng)絡(luò)事故的調(diào)研、報(bào)告等工作。

 。4)市財(cái)政局牽頭,負(fù)責(zé)審核市政府有關(guān)部門(mén)提出的應(yīng)急準(zhǔn)備和救援工作所需資金,并列入年度市級(jí)財(cái)政預(yù)算。

 。5)市新聞宣傳主管部門(mén)牽頭,市文廣新聞出版局等部門(mén)配合,負(fù)責(zé)對(duì)外宣傳報(bào)道網(wǎng)絡(luò)與信息安全突發(fā)公共事件及應(yīng)急處置工作,回答公眾與各新聞媒體對(duì)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的詢問(wèn)。

  (6)部、省屬在舟單位可按照中央和省的有關(guān)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急響應(yīng)預(yù)案執(zhí)行,并將有關(guān)情況通報(bào)至市通報(bào)中心。

 。7)本預(yù)案未規(guī)定具體職責(zé)的其他有關(guān)部門(mén)(單位)均應(yīng)制訂部門(mén)應(yīng)急預(yù)案,服從市協(xié)調(diào)小組的指揮,根據(jù)應(yīng)急處置工作需要,開(kāi)展相應(yīng)的工作。

  3監(jiān)測(cè)、報(bào)告、預(yù)警和先期處置

  3.1信息監(jiān)測(cè)與報(bào)告

  (1)各重要信息系統(tǒng)主管部門(mén)和運(yùn)營(yíng)單位要制定和完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測(cè)、預(yù)測(cè)、預(yù)警、通報(bào)制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則,加強(qiáng)對(duì)各類(lèi)網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測(cè)。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí),事發(fā)單位在按規(guī)定向有關(guān)部門(mén)報(bào)告的同時(shí),按緊急信息報(bào)送的規(guī)定及時(shí)向市通報(bào)中心通報(bào)。初次報(bào)告最遲不得超過(guò)2小時(shí),重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實(shí)行即時(shí)報(bào)告、態(tài)勢(shì)變化進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。

 。2)部、省屬在舟單位除按照原有渠道向上級(jí)主管部門(mén)上報(bào)網(wǎng)絡(luò)與信息安全信息情況外,必須同時(shí)向市通報(bào)中心通報(bào)。

 。3)依托市信息網(wǎng)絡(luò)突發(fā)公共事件應(yīng)急信息通報(bào)與預(yù)警監(jiān)測(cè)平臺(tái),整合現(xiàn)有的報(bào)警接警資源,全天候24小時(shí)運(yùn)作,實(shí)行網(wǎng)絡(luò)與信息安全突發(fā)公共事件的統(tǒng)一接警,保證信息通報(bào)和聯(lián)系渠道暢通。

 。4)各重要信息系統(tǒng)主管部門(mén)及相關(guān)負(fù)責(zé)人員應(yīng)確定2個(gè)以上的即時(shí)聯(lián)系方式,公眾可通過(guò)固定電話、移動(dòng)電話、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報(bào)警。

  3.2預(yù)警處理與預(yù)警

 。1)對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件,事發(fā)單位應(yīng)立即采取措施控制事態(tài),進(jìn)行風(fēng)險(xiǎn)評(píng)估,判定事件等級(jí)并在本系統(tǒng)預(yù)警。必要的應(yīng)啟動(dòng)相應(yīng)的預(yù)案,同時(shí)向市通報(bào)中心通報(bào)。

 。2)市通報(bào)中心接到報(bào)警后,應(yīng)及時(shí)向相關(guān)部門(mén)(單位)通報(bào)情況。各部門(mén)(單位)接到通報(bào)后應(yīng)立即組織現(xiàn)場(chǎng)救助,查明事件狀態(tài)及原因,并反饋給市通報(bào)中心。

 。3)市通報(bào)中心接到報(bào)警信息后應(yīng)及時(shí)組織有關(guān)專(zhuān)家對(duì)信息進(jìn)行技術(shù)分析、研判,根據(jù)問(wèn)題的性質(zhì)、危害程度,提出安全警報(bào)級(jí)別,并及時(shí)向市協(xié)調(diào)小組辦公室和市政府應(yīng)急管理辦公室報(bào)告,其中I級(jí)、II級(jí)、III級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件還須在事發(fā)后4小時(shí)內(nèi)向省通報(bào)中心報(bào)告。

  (4)市協(xié)調(diào)小組辦公室接到報(bào)告后,應(yīng)迅速報(bào)送市協(xié)調(diào)小組,同時(shí)對(duì)重大信息進(jìn)行會(huì)商研判,提出處置建議,并向相關(guān)部門(mén)進(jìn)行通報(bào)。

 。5)市協(xié)調(diào)小組接到報(bào)告后,應(yīng)及時(shí)對(duì)信息作出判斷,提出處理意見(jiàn)。發(fā)生和可能發(fā)生I級(jí)、II級(jí)和III級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí),應(yīng)迅速召開(kāi)市協(xié)調(diào)小組會(huì)議,研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級(jí),決定啟動(dòng)本預(yù)案,并確定指揮人員。

 。6)需要向社會(huì)預(yù)警的網(wǎng)絡(luò)與信息安全突發(fā)公共事件,由市協(xié)調(diào)小組授權(quán)市通報(bào)中心通過(guò)廣播、電視、信息網(wǎng)絡(luò)等方式及時(shí)預(yù)警信息。根據(jù)其可能造成的危害程度、緊急程度和發(fā)展態(tài)勢(shì),預(yù)警級(jí)別分別用藍(lán)色(一般)、黃色(較重)、橙色(嚴(yán)重)和紅色(特別嚴(yán)重)來(lái)表示。預(yù)警信息應(yīng)包括事件的類(lèi)別、可能波及的范圍、可能危害的程度、可能延續(xù)的時(shí)間、提醒事宜和應(yīng)采取的措施等。

 。7)各相關(guān)應(yīng)急聯(lián)動(dòng)機(jī)構(gòu)應(yīng)根據(jù)的預(yù)警信息,做好相應(yīng)的網(wǎng)絡(luò)與信息安全應(yīng)急保障準(zhǔn)備工作。

  3.3先期處置

 。1)當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí),事發(fā)地政府應(yīng)做好先期應(yīng)急處置工作,立即采取措施控制事態(tài),同時(shí)向相關(guān)市級(jí)主管部門(mén)通報(bào)。

  (2)市級(jí)主管部門(mén)在接到本系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后,應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系,掌握最新發(fā)展態(tài)勢(shì)。對(duì)IV級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件,由該市級(jí)主管部門(mén)自行負(fù)責(zé)應(yīng)急處置,并將有關(guān)情況向市通報(bào)中心通報(bào)。對(duì)有可能演變?yōu)镮II級(jí)、II級(jí)或I級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)公共事件,要為市協(xié)調(diào)小組處置工作提出建議方案,并做好啟動(dòng)本預(yù)案的各項(xiàng)準(zhǔn)備工作。市級(jí)主管部門(mén)要根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)展態(tài)勢(shì),視情況決定趕赴現(xiàn)場(chǎng)指導(dǎo)、組織派遣應(yīng)急支援力量,支持事發(fā)地做好應(yīng)急處置工作。

  4應(yīng)急處置

  4.1應(yīng)急指揮

  (1)本預(yù)案啟動(dòng)后,根據(jù)省協(xié)調(diào)小組的指示和市協(xié)調(diào)小組會(huì)議的部署,擔(dān)任總指揮的領(lǐng)導(dǎo)和參與指揮的有關(guān)部門(mén)領(lǐng)導(dǎo)迅速趕赴相應(yīng)的指揮平臺(tái),啟動(dòng)指揮系統(tǒng)。相關(guān)聯(lián)動(dòng)部門(mén)按照本預(yù)案規(guī)定的有關(guān)職責(zé)立即開(kāi)展工作。

  要迅速建立與現(xiàn)場(chǎng)指揮的通訊聯(lián)系,有條件的要開(kāi)通視頻通訊。要及時(shí)掌握現(xiàn)場(chǎng)處置工作狀態(tài),分析事件發(fā)展趨勢(shì),研究提出處置方案,調(diào)集和配置應(yīng)急處置所需要的人、財(cái)、物等資源,統(tǒng)一指揮全市網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。

 。2)需要成立現(xiàn)場(chǎng)指揮部的,事發(fā)地政府立即在現(xiàn)場(chǎng)開(kāi)設(shè)指揮部,并提供現(xiàn)場(chǎng)指揮的相關(guān)保障,F(xiàn)場(chǎng)指揮部要根據(jù)事件性質(zhì)迅速組建各類(lèi)應(yīng)急工作組,根據(jù)市或省協(xié)調(diào)小組的要求全權(quán)負(fù)責(zé)現(xiàn)場(chǎng)的應(yīng)急援救工作。

  4.2應(yīng)急支援

  本預(yù)案啟動(dòng)后,市協(xié)調(diào)小組立即組織應(yīng)急響應(yīng)工作小組趕赴事發(fā)地,督促、指導(dǎo)和協(xié)調(diào)處置工作。市協(xié)調(diào)小組辦公室根據(jù)事態(tài)的發(fā)展和處置工作的需要,及時(shí)增派專(zhuān)家小組和應(yīng)急支援單位,調(diào)動(dòng)必需的物資、設(shè)備,支援應(yīng)急工作。

  參加現(xiàn)場(chǎng)處置工作的市級(jí)各有關(guān)部門(mén)和單位要在現(xiàn)場(chǎng)指揮部統(tǒng)一指揮下,協(xié)助開(kāi)展處置行動(dòng)。

  4.3信息處理

 。1)現(xiàn)場(chǎng)信息收集、分析和上報(bào)。事發(fā)地政府及市級(jí)主管部門(mén)應(yīng)對(duì)突發(fā)事件進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估,并按市委、市政府緊急信息報(bào)送的有關(guān)規(guī)定,及時(shí)將事件的性質(zhì)、危害程度、造成的損失及處置工作等情況報(bào)送給市協(xié)調(diào)小組辦公室,不得瞞報(bào)、緩報(bào)、謊報(bào)。

 。2)市級(jí)信息處理。市協(xié)調(diào)小組辦公室要明確信息采集、編輯、分析、審核、簽發(fā)的責(zé)任人,做好信息分析、報(bào)告等工作。

  信息編發(fā)和研判。要及時(shí)編發(fā)事件動(dòng)態(tài)信息供領(lǐng)導(dǎo)參閱;組織專(zhuān)家和有關(guān)人員研判各類(lèi)信息,研究提出對(duì)策措施,完善應(yīng)急處置計(jì)劃方案。

  信息報(bào)告。要根據(jù)有關(guān)規(guī)定做好向市政府的信息上報(bào)工作。上報(bào)的信息必須經(jīng)總指揮或其授權(quán)代表簽發(fā)。

  信息通報(bào)。市協(xié)調(diào)小組辦公室應(yīng)及時(shí)將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)情況向市級(jí)有關(guān)部門(mén)和縣(區(qū))政府進(jìn)行通報(bào)。

 。3)信息與咨詢。在應(yīng)急處置期間,市協(xié)調(diào)小組辦公室要按國(guó)家的有關(guān)規(guī)定和程序及時(shí)進(jìn)行信息與新聞報(bào)道。市政府負(fù)責(zé)處置的I級(jí)、II級(jí)、III網(wǎng)絡(luò)與信息突發(fā)公共事件的信息,由市協(xié)調(diào)小組辦公室會(huì)同市政府辦公室、本市新聞宣傳主管部門(mén)負(fù)責(zé)管理或?qū)嵤1匾獣r(shí)在現(xiàn)場(chǎng)設(shè)立新聞中心,做好新聞媒體的接待和信息統(tǒng)一工作;未設(shè)立新聞中心的,須指定專(zhuān)門(mén)負(fù)責(zé)接待媒體的人員,做好服務(wù)工作。

  密切關(guān)注國(guó)內(nèi)外關(guān)于網(wǎng)絡(luò)與信息安全突發(fā)公共事件的新聞報(bào)道,對(duì)媒體關(guān)于事件以及處置工作的不正確信息,及時(shí)進(jìn)行澄清。必要時(shí)開(kāi)通咨詢熱線,接受群眾咨詢,釋疑解惑,穩(wěn)定人心。

  4.4擴(kuò)大應(yīng)急

  當(dāng)采用一般應(yīng)急處置措施仍無(wú)法控制事態(tài)時(shí),應(yīng)實(shí)施擴(kuò)大應(yīng)急行動(dòng)。要迅速召開(kāi)市協(xié)調(diào)小組會(huì)議或由協(xié)調(diào)小組負(fù)責(zé)人根據(jù)事態(tài)情況,研究采取有利于控制事態(tài)的非常措施,并向市政府和省協(xié)調(diào)小組請(qǐng)求支援。

  實(shí)施擴(kuò)大應(yīng)急行動(dòng)時(shí),各級(jí)政府和有關(guān)部門(mén)(單位)要及時(shí)增加應(yīng)急處置力量,加大技術(shù)、裝備、物資、資金等保障力度,加強(qiáng)指揮協(xié)調(diào),努力控制事態(tài)發(fā)展。

  4.5應(yīng)急結(jié)束

  網(wǎng)絡(luò)與信息突發(fā)公共事件經(jīng)應(yīng)急處置得到有效控制后,由市協(xié)調(diào)小組辦公室提出應(yīng)急結(jié)束的建議,經(jīng)市協(xié)調(diào)小組批準(zhǔn)后實(shí)施。

  市網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)主要流程見(jiàn)附件2。

  5后期處置

  5.1善后處置

  在應(yīng)急處置工作結(jié)束后,事發(fā)單位要迅速采取措施,抓緊組織搶修受損的基礎(chǔ)設(shè)施,減少損失,盡快恢復(fù)正常工作,統(tǒng)計(jì)各種數(shù)據(jù),查明原因,對(duì)事件造成的損失和影響以及恢復(fù)重建能力進(jìn)行分析評(píng)估,制定恢復(fù)重建計(jì)劃,迅速組織實(shí)施。各縣(區(qū))政府及市級(jí)有關(guān)部門(mén)要提供必要的人員、技術(shù)、裝備以及資金等方面的支持,并將善后的有關(guān)情況報(bào)市協(xié)調(diào)小組辦公室(市協(xié)調(diào)小組辦公室視情上報(bào)省協(xié)調(diào)小組辦公室)。

  5.2調(diào)查和評(píng)估

  在應(yīng)急處置工作結(jié)束后,市級(jí)主管部門(mén)應(yīng)立即組織有關(guān)人員和專(zhuān)家組成事件調(diào)查組,在縣(區(qū))政府及其有關(guān)部門(mén)的配合下,對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問(wèn)題進(jìn)行全面的調(diào)查評(píng)估,總結(jié)經(jīng)驗(yàn)教訓(xùn),并向市政府作出報(bào)告。

  省級(jí)主管部門(mén)組織調(diào)查的,市、縣(區(qū))政府及相關(guān)部門(mén)配合做好有關(guān)工作。

  6應(yīng)急保障

  6.1通信保障

  在整合各職能部門(mén)專(zhuān)業(yè)通信網(wǎng)的基礎(chǔ)上,加強(qiáng)應(yīng)急通信裝備準(zhǔn)備,建立備份系統(tǒng)和緊急保障措施,形成跨部門(mén)、多手段、多路由,有線和無(wú)線相結(jié)合,反應(yīng)快速、靈活機(jī)動(dòng)、穩(wěn)定可靠的通信系統(tǒng)。本預(yù)案啟動(dòng)后,立即開(kāi)通市協(xié)調(diào)小組辦公室與現(xiàn)場(chǎng)指揮機(jī)構(gòu)的通信聯(lián)系,實(shí)現(xiàn)視頻、音頻和數(shù)據(jù)信息的實(shí)時(shí)傳輸;根據(jù)通信網(wǎng)絡(luò)破壞狀況,采取啟用應(yīng)急通信保障系統(tǒng)等應(yīng)急保障措施;抓緊組織搶修損壞的通信網(wǎng)絡(luò)和設(shè)施。

  6.2應(yīng)急裝備保障

  各重要信息系統(tǒng)的業(yè)主單位在建設(shè)系統(tǒng)時(shí)應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備,建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫(kù)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí),由市(或。﹨f(xié)調(diào)小組辦公室統(tǒng)一調(diào)用。

  6.3數(shù)據(jù)保障

  重要信息系統(tǒng)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制,保證重要數(shù)據(jù)在受到破壞后,可緊急恢復(fù)。各容災(zāi)備份系統(tǒng)應(yīng)具有一定兼容性,在特殊情況下各系統(tǒng)間可互為備份。

  6.4應(yīng)急隊(duì)伍保障

  按照一專(zhuān)多能的要求建立網(wǎng)絡(luò)與信息應(yīng)急保障隊(duì)伍。由市協(xié)調(diào)小組辦公室選擇若干家符合相應(yīng)資質(zhì)、管理規(guī)范、服務(wù)能力較強(qiáng)的企業(yè)作為全市網(wǎng)絡(luò)與信息安全的社會(huì)應(yīng)急支援單位,提供技術(shù)支持與服務(wù);必要時(shí)能夠有效調(diào)動(dòng)機(jī)關(guān)團(tuán)體、企事業(yè)單位等的保障力量,進(jìn)行技術(shù)支援。

  6.5交通運(yùn)輸保障

  各重要信息系統(tǒng)主管部門(mén)均應(yīng)確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急交通工具,確保應(yīng)急期間人員交通、物資運(yùn)輸及信息傳遞的需要。

  6.6經(jīng)費(fèi)保障

  網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置專(zhuān)項(xiàng)經(jīng)費(fèi),應(yīng)列入各級(jí)政府年度預(yù)算,切實(shí)予以保障。

  6.7治安保障

  本預(yù)案啟動(dòng)后,當(dāng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件造成或可能造成嚴(yán)重社會(huì)治安問(wèn)題時(shí),市公安局應(yīng)立即啟用治安保障行動(dòng)方案和有關(guān)預(yù)案,做好治安應(yīng)急保障工作。

  7監(jiān)督管理

  7.1宣傳教育和培訓(xùn)

  各有關(guān)單位要充分利用各種傳播媒介及有效的形式,加強(qiáng)宣傳網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的有關(guān)法律法規(guī)和政策,普及應(yīng)急救援的基本知識(shí),提高公眾安全防范意識(shí)和應(yīng)急處置能力。有關(guān)單位要認(rèn)真組織信息安全教育,及時(shí)公布信息網(wǎng)絡(luò)安全突發(fā)公共事件應(yīng)急預(yù)案有關(guān)內(nèi)容及報(bào)警電話等。

  逐步將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急管理列入干部培訓(xùn)內(nèi)容,增強(qiáng)應(yīng)急處置工作的組織能力。加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的技術(shù)培訓(xùn),提高技術(shù)人員的安全防范意識(shí)及技術(shù)水平。

  7.2預(yù)案演練

  建立應(yīng)急預(yù)案定期演練制度。通過(guò)演練,發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題,不斷完善應(yīng)急預(yù)案,提高應(yīng)急處理能力。

  7.3責(zé)任與獎(jiǎng)懲

  各相關(guān)部門(mén)和單位要認(rèn)真貫徹落實(shí)本預(yù)案的各項(xiàng)要求,市協(xié)調(diào)小組辦公室將不定期組織檢查,對(duì)未有效落實(shí)預(yù)案各項(xiàng)規(guī)定的單位和部門(mén)進(jìn)行通報(bào)批評(píng)。對(duì)在網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置中作出突出貢獻(xiàn)的集體和個(gè)人,給予表彰獎(jiǎng)勵(lì);對(duì)在網(wǎng)絡(luò)與信息安全突發(fā)公共事件預(yù)防和應(yīng)急處置中有、失職等行為者,依法追究責(zé)任。

  8附則

  各縣(區(qū))人民政府和市有關(guān)部門(mén)(單位)應(yīng)根據(jù)本預(yù)案,制訂本行政區(qū)域和部門(mén)的網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案。

網(wǎng)絡(luò)應(yīng)急預(yù)案13

  為保證有效平穩(wěn)處置互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件中,實(shí)現(xiàn)統(tǒng)一指揮、協(xié)調(diào)配合,及時(shí)發(fā)現(xiàn)、快速反應(yīng),嚴(yán)密防范、妥善處置,保障互聯(lián)網(wǎng)網(wǎng)絡(luò)安全,維護(hù)社會(huì)穩(wěn)定,制定本預(yù)案。

  一、總則

 。ㄒ唬┚幹颇康

  為提處置網(wǎng)絡(luò)與信息安全突發(fā)事件的能力,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全,最大程度地預(yù)防和減少網(wǎng)絡(luò)與信息安全突發(fā)事件及其造成的損害,保障信息資產(chǎn)安全,特制定本預(yù)案。

 。ǘ┚幹埔罁(jù)

  根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、公安部《計(jì)算機(jī)病毒防治管理辦法》,制定本預(yù)案。

 。ㄈ┓诸(lèi)分級(jí)

  本預(yù)案所稱網(wǎng)絡(luò)與信息安全突發(fā)事件,是指本系統(tǒng)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障,發(fā)生對(duì)國(guó)家、社會(huì)、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。

  1、事件分類(lèi)

  根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的性質(zhì)、機(jī)理和發(fā)生過(guò)程,網(wǎng)絡(luò)與信息安全突發(fā)事件主要分為以下三類(lèi):

 。1)自然災(zāi)害。指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

 。2)事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

  (3)人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

  2、事件分級(jí)

  根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍,縣上分類(lèi)情況。

 。1)i級(jí)、ⅱ級(jí)。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全局大規(guī)模癱瘓,事態(tài)發(fā)展超出控制能力,需要縣級(jí)各部門(mén)協(xié)調(diào)解決,對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害的信息安全突發(fā)事件。

 。2)ⅲ級(jí)。某一部分的重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害,屬縣內(nèi)控制之內(nèi)的信息安全突發(fā)事件。

 。3)ⅳ級(jí)。重要網(wǎng)絡(luò)與信息系統(tǒng)使用效率上受到一定程度的損壞,對(duì)公民、法人和其他組織的權(quán)益有一定影響,但不危害國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的信息安全突發(fā)事件。

  (四)適用范圍

  適用于本系統(tǒng)發(fā)生或可能導(dǎo)致發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急處置工作。

 。ㄎ澹┕ぷ髟瓌t

  1、居安思危,預(yù)防為主。立足安全防護(hù),加強(qiáng)預(yù)警,重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng),從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié),在法律、管理、技術(shù)、人才等方面,采取多種措施,充分發(fā)揮各方面的作用,共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。

  2、提高素質(zhì),快速反應(yīng)。加強(qiáng)網(wǎng)絡(luò)與信息安全科學(xué)研究和技術(shù)開(kāi)發(fā),采用先進(jìn)的監(jiān)測(cè)、預(yù)測(cè)、預(yù)警、預(yù)防和應(yīng)急處置技術(shù)及設(shè)施,充分發(fā)揮專(zhuān)業(yè)人員的作用,在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時(shí),按照快速反應(yīng)機(jī)制,及時(shí)獲取充分而準(zhǔn)確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。

  3、以人為本,減少損害。把保障公共利益以及公民、法人和其他組織的合法權(quán)益的安全作為首要任務(wù),及時(shí)采取措施,最大限度地避免公共財(cái)產(chǎn)、信息資產(chǎn)遭受損失。

  4、加強(qiáng)管理,分級(jí)負(fù)責(zé)。按照“條塊結(jié)合,以條為主”的原則,建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門(mén)職能,各司其職,加強(qiáng)部門(mén)間協(xié)調(diào)與配合,形成合力,共同履行應(yīng)急處置工作的管理職責(zé)。

  5、定期演練,常備不懈。積極參與縣上組織的演練,規(guī)范應(yīng)急處置措施與操作流程,確保應(yīng)急預(yù)案切實(shí)有效,實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。

  二、組織指揮機(jī)構(gòu)與職責(zé)

 。ㄒ唬┙M織體系

  成立網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,組長(zhǎng)局黨委書(shū)記、局長(zhǎng)擔(dān)任,副組長(zhǎng)由局分管領(lǐng)導(dǎo),成員包括:信息全體人員、各通信公司相關(guān)負(fù)責(zé)人。

  (二)工作職責(zé)

  1、研究制訂我中心網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃、計(jì)劃和政策,協(xié)調(diào)推進(jìn)我中心網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制和工作體系建設(shè)。

  2、發(fā)生i級(jí)、ⅱ級(jí)、ⅲ級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件后,決定啟動(dòng)本預(yù)案,組織應(yīng)急處置工作。如網(wǎng)絡(luò)與信息安全突發(fā)事件屬于i級(jí)、ⅱ級(jí)的,向縣有關(guān)部門(mén)通報(bào)并協(xié)調(diào)縣有關(guān)部門(mén)配合處理。

  3、研究提出網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)規(guī)劃,檢查、指導(dǎo)和督促網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)。指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善,檢查落實(shí)預(yù)案執(zhí)行情況。

  4、指導(dǎo)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件的科學(xué)研究、預(yù)案演習(xí)、宣傳培訓(xùn),督促應(yīng)急保障體系建設(shè)。

  5、及時(shí)收集網(wǎng)絡(luò)與信息安全突發(fā)事件相關(guān)信息,分析重要信息并提出處置建議。對(duì)可能演變?yōu)閕級(jí)、ⅱ級(jí)、ⅲ級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件,應(yīng)及時(shí)向相關(guān)領(lǐng)導(dǎo)提出啟動(dòng)本預(yù)案的建議。

  6、負(fù)責(zé)提供技術(shù)咨詢、技術(shù)支持,參與重要信息的研判、網(wǎng)絡(luò)與信息安全突發(fā)事件的調(diào)查和總結(jié)評(píng)估工作,進(jìn)行應(yīng)急處置工作。

  三、監(jiān)測(cè)、預(yù)警和先期處置

  (一)信息監(jiān)測(cè)與報(bào)告

  1、要進(jìn)一步完善各重要信息系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)事件監(jiān)測(cè)、預(yù)測(cè)、預(yù)警制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則,加強(qiáng)對(duì)各類(lèi)網(wǎng)絡(luò)與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測(cè)。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時(shí),在按規(guī)定向有關(guān)部門(mén)報(bào)告的同時(shí),按緊急信息報(bào)送的規(guī)定及時(shí)向領(lǐng)導(dǎo)匯報(bào)。初次報(bào)告最遲不得超過(guò)4小時(shí),較大、重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)事件實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。

  2、重要信息系統(tǒng)管理人員應(yīng)確立2個(gè)以上的即時(shí)聯(lián)系方式,避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后,必要的'信息通報(bào)與指揮協(xié)調(diào)通信渠道中斷。

  3、及時(shí)上報(bào)相關(guān)網(wǎng)絡(luò)不安全行為:

 。1)惡意人士利用本系統(tǒng)網(wǎng)絡(luò)從事違法犯罪活動(dòng)的情況。

 。2)網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常,網(wǎng)絡(luò)和信息系統(tǒng)癱瘓、應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失等情況。

  (3)網(wǎng)絡(luò)恐怖活動(dòng)的嫌疑情況和預(yù)警信息。

  (4)網(wǎng)絡(luò)安全狀況、安全形勢(shì)分析預(yù)測(cè)等信息。

  (5)其他影響網(wǎng)絡(luò)與信息安全的信息。

 。ǘ╊A(yù)警處理與預(yù)警

  1、對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件,系統(tǒng)管理員應(yīng)立即采取措施控制事態(tài),請(qǐng)求相關(guān)職能部門(mén),協(xié)作開(kāi)展風(fēng)險(xiǎn)評(píng)估工作,并在2小時(shí)內(nèi)進(jìn)行風(fēng)險(xiǎn)評(píng)估,判定事件等級(jí)并預(yù)警。必要時(shí)應(yīng)啟動(dòng)相應(yīng)的預(yù)案,同時(shí)向信息安全領(lǐng)導(dǎo)小組匯報(bào)。

  2、領(lǐng)導(dǎo)小組接到匯報(bào)后應(yīng)立即組織現(xiàn)場(chǎng)救援,查明事件狀態(tài)及原因,技術(shù)人員應(yīng)及時(shí)對(duì)信息進(jìn)行技術(shù)分析、研判,根據(jù)問(wèn)題的性質(zhì)、危害程度,提出安全警報(bào)級(jí)別。

  (三)先期處置

  1、當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時(shí),及時(shí)請(qǐng)技術(shù)人員做好先期應(yīng)急處置工作并立即采取措施控制事態(tài),必要時(shí)采用斷網(wǎng)、關(guān)閉服務(wù)器等方式防止事態(tài)進(jìn)一步擴(kuò)大,同時(shí)向上級(jí)信息安全領(lǐng)導(dǎo)小組通報(bào)。

  2、信息安全領(lǐng)導(dǎo)小組在接到網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后,應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系,掌握最新發(fā)展態(tài)勢(shì)。對(duì)有可能演變?yōu)棰<?jí)網(wǎng)絡(luò)與信息安全突發(fā)事件,技術(shù)人員處置工作提出建議方案,并作好啟動(dòng)本預(yù)案的各項(xiàng)準(zhǔn)備工作。信息安全領(lǐng)導(dǎo)小組根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)展態(tài)勢(shì),視情況決定現(xiàn)場(chǎng)指導(dǎo)、組織設(shè)備廠商或者系統(tǒng)開(kāi)發(fā)商應(yīng)急支援力量,做好應(yīng)急處置工作。對(duì)有可能演變?yōu)棰⒓?jí)或i級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件,要根據(jù)縣有關(guān)部門(mén)的要求,上報(bào)縣政府有關(guān)部門(mén),趕赴現(xiàn)場(chǎng)指揮、組織應(yīng)急支援力量,積極做好應(yīng)急處置工作。

  四、應(yīng)急處置

  (一)應(yīng)急指揮

  1、本預(yù)案啟動(dòng)后,領(lǐng)導(dǎo)小組要迅速建立與現(xiàn)場(chǎng)通訊聯(lián)系。抓緊收集相關(guān)信息,掌握現(xiàn)場(chǎng)處置工作狀態(tài),分析事件發(fā)展趨勢(shì),研究提出處置方案,調(diào)集和配置應(yīng)急處置所需要的人、財(cái)、物等資源,統(tǒng)一指揮網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。

  2、需要成立現(xiàn)場(chǎng)指揮部的,立即在現(xiàn)場(chǎng)開(kāi)設(shè)指揮部,并提供現(xiàn)場(chǎng)指揮運(yùn)作的相關(guān)保障,F(xiàn)場(chǎng)指揮部要根據(jù)事件性質(zhì)迅速組建各類(lèi)應(yīng)急工作組,開(kāi)展應(yīng)急處置工作。

  (二)應(yīng)急支援

  本預(yù)案啟動(dòng)后,領(lǐng)導(dǎo)小組可根據(jù)事態(tài)的發(fā)展和處置工作需要,及時(shí)申請(qǐng)?jiān)雠蓪?zhuān)家小組和應(yīng)急支援單位,調(diào)動(dòng)必需的物資、設(shè)備,支援應(yīng)急工作。參加現(xiàn)場(chǎng)處置工作的有關(guān)人員要在現(xiàn)場(chǎng)指揮部統(tǒng)一指揮下,協(xié)助開(kāi)展處置行動(dòng)。

 。ㄈ┬畔⑻幚

  現(xiàn)場(chǎng)信息收集、分析和上報(bào)。技術(shù)人員應(yīng)對(duì)事件進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估,及時(shí)將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時(shí)報(bào)領(lǐng)導(dǎo)小組,不得隱瞞、緩報(bào)、謊報(bào)。符合緊急信息報(bào)送規(guī)定的,屬于i級(jí)、ⅱ級(jí)信息安全事件的,同時(shí)報(bào)縣委、縣政府相關(guān)網(wǎng)絡(luò)與信息安全部門(mén)。

 。ㄋ模⿺U(kuò)大應(yīng)急

  經(jīng)應(yīng)急處置后,事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí),應(yīng)實(shí)施擴(kuò)大應(yīng)急行動(dòng)。要迅速召開(kāi)信息安全工作領(lǐng)導(dǎo)小組會(huì)議,根據(jù)事態(tài)情況,研究采取有利于控制事態(tài)的非常措施,并向縣政府有關(guān)部門(mén)請(qǐng)求支援。

 。ㄎ澹⿷(yīng)急結(jié)束

  網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后,得到有效控制,將各監(jiān)測(cè)統(tǒng)計(jì)數(shù)據(jù)報(bào)信息安全工作領(lǐng)導(dǎo)小組,提出應(yīng)急結(jié)束的建議,經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后實(shí)施。

  五、相關(guān)網(wǎng)絡(luò)安全處置流程

 。ㄒ唬┕簟⒋鄹念(lèi)故障

  指網(wǎng)站系統(tǒng)遭到網(wǎng)絡(luò)攻擊不能正常運(yùn)作,或出現(xiàn)非法信息、頁(yè)面被篡改,F(xiàn)網(wǎng)站出現(xiàn)非法信息或頁(yè)面被篡改,要第一時(shí)間請(qǐng)求相關(guān)職能部門(mén)取證并對(duì)其進(jìn)行刪除,恢復(fù)相關(guān)信息及頁(yè)面,同時(shí)報(bào)告領(lǐng)導(dǎo),必要時(shí)可請(qǐng)求對(duì)網(wǎng)站服務(wù)器進(jìn)行關(guān)閉,待檢測(cè)無(wú)故障后再開(kāi)啟服務(wù)。

  (二)病毒木馬類(lèi)故障

  指網(wǎng)站服務(wù)器感染病毒木馬,存在安全隱患。

  1)對(duì)服務(wù)器殺毒安全軟件進(jìn)行系統(tǒng)升級(jí),并進(jìn)行病毒木馬掃描,封堵系統(tǒng)漏洞。

  2)發(fā)現(xiàn)服務(wù)器感染病毒木馬,要立即對(duì)其進(jìn)行查殺,報(bào)告領(lǐng)導(dǎo),根據(jù)具體情況,酌情上報(bào)。

  3)由于病毒木馬入侵服務(wù)器造成系統(tǒng)崩潰的,要第一時(shí)間報(bào)告領(lǐng)導(dǎo),并聯(lián)系相關(guān)單位進(jìn)行數(shù)據(jù)恢復(fù)。

  (三)突發(fā)性斷網(wǎng)

  指突然性的內(nèi)部網(wǎng)絡(luò)中某個(gè)網(wǎng)絡(luò)段、節(jié)點(diǎn)或是整個(gè)網(wǎng)絡(luò)業(yè)務(wù)中斷。

  1)查看網(wǎng)絡(luò)中斷現(xiàn)象,判定中斷原因。若不能及時(shí)恢復(fù),應(yīng)當(dāng)開(kāi)通備用設(shè)備和線路。

  2)若是設(shè)備物理故障,聯(lián)系相關(guān)廠商進(jìn)行處理。

 。ㄋ模⿺(shù)據(jù)安全與恢復(fù)

  1.發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時(shí),運(yùn)維人員應(yīng)及時(shí)報(bào)告領(lǐng)導(dǎo),檢查、備份系統(tǒng)當(dāng)前數(shù)據(jù)。

  2.強(qiáng)化數(shù)據(jù)備份,若備份數(shù)據(jù)損壞,則調(diào)用異地光盤(pán)備份數(shù)據(jù)。

  3.數(shù)據(jù)損壞事件較嚴(yán)重?zé)o法保證正常工作的,經(jīng)部門(mén)領(lǐng)導(dǎo)同意,及時(shí)通知各部門(mén)以手工方式開(kāi)展工作。

  4.中心應(yīng)待數(shù)據(jù)系統(tǒng)恢復(fù)后,檢查基礎(chǔ)數(shù)據(jù)的完整性;重新備份數(shù)據(jù),并寫(xiě)出故障分析報(bào)告。

 。ㄎ澹┯泻π畔⒋蠓秶鷤鞑

  系統(tǒng)內(nèi)發(fā)生對(duì)互聯(lián)網(wǎng)電子公告服務(wù)、電子郵件、短信息等網(wǎng)上服務(wù)中大量出現(xiàn)危害國(guó)家安全、影響社會(huì)穩(wěn)定的有害、敏感信息等情況進(jìn)行分析研判,報(bào)經(jīng)縣委、縣政府分管領(lǐng)導(dǎo)批準(zhǔn)后啟動(dòng)預(yù)案;或根據(jù)上進(jìn)部門(mén)要求對(duì)網(wǎng)上特定有害、敏感信息及時(shí)上報(bào),由上級(jí)職能部門(mén)采取封堵控制措施,按照市上職能部門(mén)要求統(tǒng)一部署啟動(dòng)預(yù)案。

 。⿶阂獬醋魃鐣(huì)熱點(diǎn)、敏感問(wèn)題

  本系統(tǒng)互聯(lián)網(wǎng)網(wǎng)站、電子公告服務(wù)中出現(xiàn)利用社會(huì)熱點(diǎn)、敏感問(wèn)題集中、連續(xù)、反復(fù)消息,制造輿論焦點(diǎn),夸大、捏造、歪曲事實(shí),煽動(dòng)網(wǎng)民與政府對(duì)立、對(duì)黨對(duì)社會(huì)主義制度不滿情緒,形成網(wǎng)上熱點(diǎn)問(wèn)題惡意炒作事件時(shí),啟動(dòng)預(yù)案。

 。ㄆ撸┟舾袝r(shí)期和重要活動(dòng)、會(huì)議期間本地互聯(lián)網(wǎng)遭到網(wǎng)絡(luò)攻擊

  敏感時(shí)期和重要活動(dòng)、會(huì)議期間,本系統(tǒng)互聯(lián)網(wǎng)遭受網(wǎng)絡(luò)攻擊時(shí),啟動(dòng)預(yù)案。要加強(qiáng)值班備勤,提高警惕,密切注意本系統(tǒng)網(wǎng)上動(dòng)態(tài)。收到信息后,及時(shí)報(bào)警,要迅速趕赴案(事)發(fā)網(wǎng)站,指導(dǎo)案(事)件單位采取應(yīng)急處置措施,同時(shí)收集、固定網(wǎng)絡(luò)攻擊線索,請(qǐng)求縣上技術(shù)力量,分析研判,提出技術(shù)解決方案,做好現(xiàn)場(chǎng)調(diào)查和處置工作記錄,協(xié)助網(wǎng)站恢復(fù)正常運(yùn)行并做好防范工作。

  六、后期處置

  (一)善后處置

  在應(yīng)急處置工作結(jié)束后,要迅速采取措施,抓緊組織搶修受損的基礎(chǔ)設(shè)施,減少損失,盡快恢復(fù)正常工作,統(tǒng)計(jì)各種數(shù)據(jù),查明原因,對(duì)事件造成的損失和影響以及恢復(fù)重建能力進(jìn)行分析評(píng)估,認(rèn)真制定恢復(fù)重建計(jì)劃,迅速組織實(shí)施。

 。ǘ┱{(diào)查和評(píng)估

  在應(yīng)急處置工作結(jié)束后,信息安全工作領(lǐng)導(dǎo)小組應(yīng)立即組織有關(guān)人員和專(zhuān)家組成事件調(diào)查組,對(duì)事件發(fā)生及其處置過(guò)程進(jìn)行全面的調(diào)查,查清事件發(fā)生的原因及財(cái)產(chǎn)損失狀況和總結(jié)經(jīng)驗(yàn)教訓(xùn),寫(xiě)出調(diào)查評(píng)估報(bào)告。

  七、應(yīng)急保障

  (一)通信與信息保障

  領(lǐng)導(dǎo)小組各成員應(yīng)保證電話24小時(shí)開(kāi)機(jī),以確保發(fā)生信息安全事故時(shí)能及時(shí)聯(lián)系到位。

 。ǘ⿷(yīng)急裝備保障

  各重要信息系統(tǒng)在建設(shè)系統(tǒng)時(shí)應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備,做好信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資儲(chǔ)備工作。在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時(shí),由領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)一調(diào)用。

 。ㄈ⿷(yīng)急隊(duì)伍保障

  按照一專(zhuān)多能的要求建立網(wǎng)絡(luò)與信息安全應(yīng)急保障隊(duì)伍。選擇若干經(jīng)國(guó)家有關(guān)部門(mén)資質(zhì)認(rèn)可的,具有管理規(guī)范、服務(wù)能力較強(qiáng)的企業(yè)作為我縣網(wǎng)絡(luò)與信息安全的社會(huì)應(yīng)急支援單位,提供技術(shù)支持與服務(wù);必要時(shí)能夠有效調(diào)動(dòng)機(jī)關(guān)團(tuán)體、企事業(yè)單位等的保障力量,進(jìn)行技術(shù)支援。

 。ㄋ模┙煌ㄟ\(yùn)輸保障

  應(yīng)確定網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急交通工具,確保應(yīng)急期間人員、物資、信息傳遞的需要,并根據(jù)應(yīng)急處置工作需要,由領(lǐng)導(dǎo)小組統(tǒng)一調(diào)配。

  (五)經(jīng)費(fèi)保障

  網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)公共事件應(yīng)急處置資金,應(yīng)列入年度工作經(jīng)費(fèi)預(yù)算,切實(shí)予以保障。

  八、工作要求

 。ㄒ唬└叨戎匾暋

  互聯(lián)網(wǎng)信息安全突發(fā)事件應(yīng)急處置工作事關(guān)國(guó)家安全、社會(huì)政治穩(wěn)定和經(jīng)濟(jì)發(fā)展,要切實(shí)增強(qiáng)政治責(zé)任感和敏感性,建立應(yīng)急處置的快速反應(yīng)機(jī)制。

  (二)妥善處置。

  正確區(qū)分和處理網(wǎng)上不同性質(zhì)的矛盾,運(yùn)用多種手段,依法開(kāi)展工作,嚴(yán)厲打擊各類(lèi)涉網(wǎng)違法犯罪活動(dòng),嚴(yán)守工作秘密,嚴(yán)禁暴露相關(guān)專(zhuān)用技術(shù)偵查手段。

網(wǎng)絡(luò)應(yīng)急預(yù)案14

  為加強(qiáng)公發(fā)集團(tuán)網(wǎng)絡(luò)文化建設(shè)與管理,最大限度地避免、減少和消除因網(wǎng)絡(luò)輿情造成的各種負(fù)面影響,營(yíng)造良好的輿論環(huán)境,根據(jù)集團(tuán)工作實(shí)際,特制定本預(yù)案。

  一、工作原則

  1、準(zhǔn)確把握、快速反應(yīng)。網(wǎng)絡(luò)輿情事件發(fā)生后,力爭(zhēng)在第一時(shí)間發(fā)布準(zhǔn)確、權(quán)威信息,穩(wěn)定公眾情緒,最大限度地避免或減少公眾猜測(cè)和新聞媒體的不準(zhǔn)確報(bào)道,掌握新聞?shì)浾摰闹鲃?dòng)權(quán)。

  2、加強(qiáng)引導(dǎo)、注重效果。提高正確引導(dǎo)輿論的意識(shí)和工作水平,使突發(fā)事件的新聞發(fā)布有利于黨政工作大局,有利于維護(hù)集團(tuán)的切身利益,有利于社會(huì)穩(wěn)定和人心安定,有利于事件的妥善處置。

  3、講究方法、提高效能。堅(jiān)持網(wǎng)絡(luò)輿情突發(fā)事件處置與新聞發(fā)布同時(shí)布置、同時(shí)落實(shí),新聞發(fā)布依托主流強(qiáng)勢(shì)媒體、積極引導(dǎo)和應(yīng)用好外來(lái)媒體,處置輿情突發(fā)事件的各行政部門(mén)密切配合新聞發(fā)布工作等行之有效的做法,確保以最短的時(shí)間、最快的速度,發(fā)布最新消息,正確引導(dǎo)輿論。

  4、嚴(yán)格制度、明確職責(zé)。完善新聞發(fā)布制度,加強(qiáng)組織協(xié)調(diào)和歸口管理,健全制度,明確責(zé)任,嚴(yán)明紀(jì)律,嚴(yán)格獎(jiǎng)懲。

  二、工作方法

  1、加大公發(fā)網(wǎng)站的建設(shè)力度,增強(qiáng)網(wǎng)站的吸引力和感染力。配合上級(jí)部門(mén)做好網(wǎng)上正面宣傳,唱響主旋律,打好主動(dòng)仗。

  2、加強(qiáng)對(duì)集團(tuán)網(wǎng)絡(luò)信息內(nèi)容管理,對(duì)需要發(fā)布的.信息,先由辦公室進(jìn)行文字圖片審核,在領(lǐng)導(dǎo)審核通過(guò)后,由網(wǎng)站管理員后臺(tái)統(tǒng)一上傳,先由辦公室進(jìn)行文字圖片審核,對(duì)涉密信息和重大信息還須同時(shí)報(bào)黨辦審核。

  3、圍繞網(wǎng)上熱點(diǎn)問(wèn)題,撰寫(xiě)正面評(píng)論文章;對(duì)涉及集團(tuán)工作的網(wǎng)上不實(shí)言論,適時(shí)以論壇貼文的形式主動(dòng)進(jìn)行引導(dǎo),消除負(fù)面影響。

  4、針對(duì)別有用心的造謠、歪曲和攻擊,開(kāi)展理直氣壯的輿論斗爭(zhēng),發(fā)表即時(shí)性評(píng)論,及時(shí)跟貼,批駁反面聲音,澄清事實(shí),抵御負(fù)面言論的滲透和傳播。

  三、應(yīng)對(duì)機(jī)制

  一旦發(fā)生網(wǎng)絡(luò)輿情突發(fā)事件,集團(tuán)應(yīng)根據(jù)網(wǎng)絡(luò)輿情的發(fā)生發(fā)展啟動(dòng)應(yīng)急預(yù)案,決定各相關(guān)部門(mén)介入突發(fā)事件的處置。審定網(wǎng)絡(luò)輿情應(yīng)對(duì)方案,決定新聞發(fā)布的口徑、原則和內(nèi)容,確定負(fù)責(zé)新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪的領(lǐng)導(dǎo)和相關(guān)部門(mén)負(fù)責(zé)人。對(duì)網(wǎng)絡(luò)輿情處置過(guò)程中出現(xiàn)的新情況、新問(wèn)題及時(shí)進(jìn)行會(huì)商,提出解決方案及處置措施,確定相關(guān)部門(mén)進(jìn)行處置。遵紀(jì)依法對(duì)當(dāng)事人、責(zé)任人、責(zé)任單位提出處理和責(zé)任追究意見(jiàn)建議,并按有關(guān)程序移交相關(guān)部門(mén)處理。具體應(yīng)對(duì)機(jī)制如下:

  1、建立網(wǎng)絡(luò)輿情監(jiān)控信息員機(jī)制。各下屬單位確定政治素質(zhì)好、責(zé)任心強(qiáng)、反映機(jī)敏、熟悉網(wǎng)絡(luò)的技術(shù)人員擔(dān)任網(wǎng)絡(luò)輿情監(jiān)控信息員,對(duì)涉及甘肅公路發(fā)展集團(tuán)的網(wǎng)絡(luò)輿情實(shí)行監(jiān)控和引導(dǎo),特殊時(shí)期安排專(zhuān)人24小時(shí)監(jiān)控,加強(qiáng)網(wǎng)上輿情監(jiān)測(cè)和應(yīng)對(duì)。對(duì)集團(tuán)的門(mén)戶網(wǎng)站進(jìn)行實(shí)時(shí)監(jiān)控。

  2、建立快速報(bào)告機(jī)制。各單位輿情監(jiān)控信息員發(fā)現(xiàn)有關(guān)集團(tuán)的不良輿情信息后要立即向主管領(lǐng)導(dǎo)匯報(bào),提出處置意見(jiàn),并在1小時(shí)內(nèi)向突發(fā)事件應(yīng)急處置領(lǐng)導(dǎo)小組報(bào)告,經(jīng)批準(zhǔn)后,根據(jù)事件進(jìn)展情況適時(shí)采取應(yīng)對(duì)措施。

  3、建立網(wǎng)絡(luò)輿情研判機(jī)制。要通過(guò)跟蹤分析,把握輿論發(fā)展走向,分析判斷突發(fā)及重大輿情的程度,提出合理化建議。黨委宣傳部匯總上報(bào)的事件進(jìn)行初步分析,根據(jù)事件嚴(yán)重程度決定是否召開(kāi)會(huì)議和向上級(jí)領(lǐng)導(dǎo)部門(mén)匯報(bào)。

  4、建立快速查核機(jī)制。對(duì)網(wǎng)絡(luò)反映的情況,需要調(diào)查的,要迅速組織力量開(kāi)展調(diào)查,與網(wǎng)絡(luò)搶時(shí)間,并注重周密謀劃,妥善處置、嚴(yán)控因處置不當(dāng)造成不良后果。經(jīng)查證屬實(shí),并構(gòu)成違紀(jì)的,按照有關(guān)規(guī)定嚴(yán)肅查處;與事實(shí)不符或者出入較大的,及時(shí)予以澄清。對(duì)惡意造謠的,依法送交有關(guān)部門(mén)處理。

  5、建立信息發(fā)布機(jī)制。完善新聞發(fā)布制度,形成權(quán)威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件,黨委宣傳部迅速擬定新聞發(fā)布內(nèi)容和方案,經(jīng)領(lǐng)導(dǎo)小組審定后,按照統(tǒng)一的口徑,選擇合適的時(shí)機(jī)發(fā)布,并組織媒體進(jìn)行報(bào)道,讓正面信息先聲奪人,為網(wǎng)民提供權(quán)威聲音,營(yíng)造有利輿論。按照“及時(shí)、準(zhǔn)確、公開(kāi)、透明”的原則,不論是網(wǎng)絡(luò)輿情初步形成,還是網(wǎng)絡(luò)輿論已成熱點(diǎn),都主動(dòng)澄清事實(shí)真相,爭(zhēng)取網(wǎng)民理解支持。

  6、集團(tuán)檔案室要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。

網(wǎng)絡(luò)應(yīng)急預(yù)案15

  為進(jìn)一步提高網(wǎng)絡(luò)輿情突發(fā)事件處理能力,有效預(yù)防和減輕網(wǎng)絡(luò)輿情突發(fā)事件帶來(lái)的負(fù)面影響創(chuàng),維護(hù)校園和諧穩(wěn)定發(fā)展的局面,為學(xué)校發(fā)展?fàn)I造良好的輿論環(huán)境,根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級(jí)相關(guān)文件精神,根據(jù)學(xué)校工作實(shí)際,制定如下預(yù)案。

  一、工作原則

  1.監(jiān)控預(yù)防原則。組建網(wǎng)絡(luò)輿情息員,及時(shí)監(jiān)控可能引發(fā)重大網(wǎng)絡(luò)輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題,搜集掌握有關(guān)真實(shí)息。對(duì)可能發(fā)生輿情的事件有針對(duì)性的采取防范措施。

  2.快速反應(yīng)原則。網(wǎng)絡(luò)輿情事件發(fā)生后,必須充分掌握師生的思想動(dòng)向、利益訴求,求得思想認(rèn)識(shí)“最大公約數(shù)”。并且在第一時(shí)間發(fā)布準(zhǔn)確、權(quán)息,穩(wěn)定公眾情緒,最大限度地避免或減少公眾猜測(cè)和新聞媒體的不準(zhǔn)確報(bào)道,牢牢掌握引導(dǎo)輿論的主動(dòng)權(quán)。

  3.強(qiáng)化引導(dǎo)原則。輿情發(fā)生后,根據(jù)師生對(duì)突發(fā)事件的反應(yīng),預(yù)測(cè)潛在風(fēng)險(xiǎn),判斷輿情走勢(shì),引導(dǎo)輿論往有利方向發(fā)展。

  4.分工明確原則。成立網(wǎng)絡(luò)輿情突發(fā)事件處置應(yīng)急工作領(lǐng)導(dǎo)小組,按照安全落實(shí)責(zé)任制原則,各部門(mén)、各系有專(zhuān)人負(fù)責(zé)應(yīng)急工作,并明確相應(yīng)職責(zé),制定相應(yīng)措施。

  5.協(xié)同合作原則。由網(wǎng)絡(luò)輿情突發(fā)事件處置應(yīng)急處置工作領(lǐng)導(dǎo)小組統(tǒng)一指揮協(xié)調(diào),各部門(mén)、各系通力合作,通過(guò)網(wǎng)上網(wǎng)下、多管齊下開(kāi)展應(yīng)對(duì)工作,盡快消減突發(fā)輿情的負(fù)面影響及其誘發(fā)因素,形成強(qiáng)大的合作力。

  第二,組織領(lǐng)導(dǎo)

  成立學(xué)校網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)急處理領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組由以下人員組成:

  組長(zhǎng):

  常務(wù)副組長(zhǎng):

  副組長(zhǎng):

  成員:

  領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在黨政辦公室,辦公室主任由朱毅賢副校長(zhǎng)兼任,具體負(fù)責(zé)網(wǎng)絡(luò)輿情突發(fā)事件處置應(yīng)急相關(guān)工作的.組織協(xié)調(diào)。

  三、應(yīng)急處置程序

  由黨政辦牽頭,學(xué)生處、部門(mén)負(fù)責(zé)人及班主任、黨政辦新媒體中心、各部門(mén)學(xué)生干部共同參與組建網(wǎng)絡(luò)輿情息員,在領(lǐng)導(dǎo)小組統(tǒng)一指揮下開(kāi)展網(wǎng)絡(luò)輿情監(jiān)測(cè)。重點(diǎn)對(duì)學(xué)生、家長(zhǎng)和群眾關(guān)心的重點(diǎn)論壇進(jìn)行實(shí)時(shí)監(jiān)控,監(jiān)測(cè)輿情發(fā)展趨勢(shì)。

 。ㄒ唬┑谝粫r(shí)間介入

  1.發(fā)現(xiàn)網(wǎng)絡(luò)輿情息后,應(yīng)迅速組織應(yīng)急處置工作。主要包括相關(guān)正面報(bào)道的整合、網(wǎng)絡(luò)輿情息監(jiān)控、輿論息的應(yīng)對(duì)引導(dǎo)、網(wǎng)評(píng)文章的組織、負(fù)面輿論和有害息的消除、封堵和刪除等工作。

  2.對(duì)重大網(wǎng)絡(luò)輿情,應(yīng)急處置工作領(lǐng)導(dǎo)小組要及時(shí)召開(kāi)網(wǎng)絡(luò)輿情研判會(huì),分析評(píng)估網(wǎng)絡(luò)輿情發(fā)展態(tài)勢(shì),提出網(wǎng)絡(luò)輿情應(yīng)急處置建議,隨時(shí)掌握事態(tài)發(fā)生、發(fā)展情況并隨時(shí)匯總、分析、上報(bào),確保學(xué)校正常的教學(xué)、科研、工作和生活秩序。

  3.實(shí)行24小時(shí)息監(jiān)控。網(wǎng)絡(luò)輿情突發(fā)事件發(fā)生后,黨政辦、網(wǎng)絡(luò)技術(shù)中心、相關(guān)涉事部門(mén)(系)應(yīng)立即組織力量開(kāi)展24小時(shí)不間斷網(wǎng)絡(luò)息監(jiān)控,跟蹤輿情動(dòng)態(tài),對(duì)主流媒體、網(wǎng)絡(luò)媒體、自媒體的相關(guān)報(bào)道進(jìn)行收集、整理、分析、匯總,為決策者在較短時(shí)間內(nèi)做出正確決策提供參考。

  4.對(duì)一般網(wǎng)絡(luò)輿情,采用“網(wǎng)上來(lái)、網(wǎng)上去”的方式,疏堵結(jié)合、以疏為主。切實(shí)加強(qiáng)網(wǎng)上輿論引導(dǎo)工作,發(fā)揮好網(wǎng)絡(luò)評(píng)論員隊(duì)伍的作用,及時(shí)跟帖、發(fā)帖,運(yùn)用網(wǎng)民易于接受的方式和語(yǔ)言引導(dǎo)熱點(diǎn),努力掌握網(wǎng)上輿論的話語(yǔ)權(quán),以正面聲音擠壓有害息的傳播空間,正確引領(lǐng)輿論導(dǎo)向。

  5.遇到特別重大、敏感的情況,網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)急處置工作領(lǐng)導(dǎo)小組要按照有關(guān)規(guī)定,及時(shí)與上級(jí)有關(guān)部門(mén)取得聯(lián)系,并商請(qǐng)上級(jí)宣傳、新聞、網(wǎng)絡(luò)息、教育等主管部門(mén)幫助依法處置。

 。ǘ┛焖賵(bào)告處置結(jié)果

  1.重特大網(wǎng)絡(luò)輿情突發(fā)事件,相關(guān)涉事部門(mén)(系)應(yīng)在3個(gè)工作日內(nèi)或領(lǐng)導(dǎo)批示的截止日期前向網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)急處置工作領(lǐng)導(dǎo)小組組長(zhǎng)、黨政辦公室報(bào)送處置結(jié)果。

  2.重大網(wǎng)絡(luò)輿情突發(fā)事件,相關(guān)涉事部門(mén)(系)應(yīng)在2個(gè)工作日內(nèi)或領(lǐng)導(dǎo)批示的截止日期前向網(wǎng)絡(luò)輿情突發(fā)事件應(yīng)急處置工作領(lǐng)導(dǎo)小組組長(zhǎng)、黨政辦公室報(bào)送處置結(jié)果。

  3.一般網(wǎng)絡(luò)輿情突發(fā)事件,相關(guān)處置結(jié)果應(yīng)于1個(gè)工作日內(nèi)報(bào)送黨政辦公室。

  (三)告知處置情況

  網(wǎng)絡(luò)輿情突發(fā)事件的處置情況,應(yīng)通過(guò)文件、會(huì)議或網(wǎng)站、報(bào)紙、微博、微等平臺(tái)及時(shí)報(bào)道。

 。ㄋ模﹦(dòng)態(tài)跟蹤

  學(xué)校相關(guān)院系(部門(mén))要落實(shí)專(zhuān)人動(dòng)態(tài)跟蹤突發(fā)重大輿情及處置后的情況,及時(shí)采取應(yīng)對(duì)措施,正面引導(dǎo)xx,堅(jiān)決防范網(wǎng)絡(luò)輿情危機(jī)。

  (五)總結(jié)評(píng)估

  網(wǎng)絡(luò)輿情消除或穩(wěn)定后,涉事院系(部門(mén))應(yīng)根據(jù)輿情的發(fā)生、傳播和處置情況,及時(shí)進(jìn)行總結(jié)、梳理和反思,整理出相關(guān)報(bào)告,提交校領(lǐng)導(dǎo)。不斷完善工作機(jī)制,提高應(yīng)對(duì)網(wǎng)絡(luò)媒體的能力。

  四、應(yīng)急保障

  1.加強(qiáng)網(wǎng)絡(luò)輿情應(yīng)急處置隊(duì)伍建設(shè),不斷加強(qiáng)網(wǎng)絡(luò)輿情息員培訓(xùn),提高網(wǎng)絡(luò)輿情應(yīng)急處置應(yīng)急領(lǐng)導(dǎo)工作組工作水平,實(shí)現(xiàn)規(guī)范高效處置。

【網(wǎng)絡(luò)應(yīng)急預(yù)案】相關(guān)文章:

網(wǎng)絡(luò)應(yīng)急預(yù)案11-25

網(wǎng)絡(luò)應(yīng)急預(yù)案(優(yōu)秀)09-01

網(wǎng)絡(luò)應(yīng)急預(yù)案集錦05-08

(熱門(mén))網(wǎng)絡(luò)應(yīng)急預(yù)案08-29

機(jī)房網(wǎng)絡(luò)應(yīng)急預(yù)案08-30

網(wǎng)絡(luò)安全應(yīng)急預(yù)案12-07

網(wǎng)絡(luò)應(yīng)急預(yù)案(精選18篇)09-30

網(wǎng)絡(luò)安全應(yīng)急預(yù)案12-10

網(wǎng)絡(luò)安全應(yīng)急預(yù)案(經(jīng)典)12-22

網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案11-03