汶朗鎮網路安全事件應急處理

『壹』 網路安全應急響應的網路安全應急響應做什麼

應急響應的活動應該主要包括兩個方面：
第一、未雨綢繆，即在事件發生前事先做好准備，比如風險評估、制定安全計劃、安全意識的培訓、以發布安全通告的方式進行的預警、以及各種防範措施；
第二、亡羊補牢，即在事件發生後採取的措施，其目的在於把事件造成的損失降到最小。這些行動措施可能來自於人，也可能來自系統，不如發現事件發生後，系統備份、病毒檢測、後門檢測、清除病毒或後門、隔離、系統恢復、調查與追蹤、入侵者取證等一系列操作。
以上兩個方面的工作是相互補充的。首先，事前的計劃和准備為事件發生後的響應動作提供了指導框架，否則，響應動作將陷入混亂，而這些毫無章法的響應動作有可能造成比事件本身更大的損失；其次，事後的響應可能發現事前計劃的不足，吸取教訓，從而進一步完善安全計劃。因此，這兩個方面應該形成一種正反饋的機制，逐步強化組織的安全防範體系。

『貳』 在發生危害網路安全的事件時立即啟動什麼採取相應的補救措施並按照規定向有關

網路運營者在發生危害網路安全的事件時，立即啟動應急預案，採取相應的補救措施，並按照規定向有關主管部門報告。

應急預案是一種安排，旨在在網路運營者發生安全事故時實現迅速響應、快速恢復，以盡量減少安全事故對網路運營造成的影響。應急預案應簡數余當包括預防措施、應急響應程序、應急響應措施等內容。網路運營者應當根據自身的業務情況和特點制定應急預案，並按照規定定期演練和更新。

當網路運營者發生危害網路安全的事件時，應立即啟動應急預案。具體措施包括隔離網路、採取緊急補救措施、採集證據、恢復系統等。同時，網路運營者還應當配合有關主管部門進行調查和處理，保障網路安全。如果事件具有一定的影響和後果，網路運營者應當按照規定向有關主管部門報告。

總之，網路運營者應急預案的制定和執行是維護網路安全的基礎和前提，也是網路運營者責任的具體體現。只有加強應急預案的建設和實施，才能有效應對網路安全事件，保障網路安攔滾全和穩定。

『叄』 市網路安全應急預案5篇

市網路安全應急預案篇1

一、防範預案

（1）幼兒園計算機安裝保護卡，使計算機的系統得到保護，避免全園教師在工作、學習使用過程中，由於誤操作而使系統損壞，從而影響校園網的運行。

（2）對每個用戶都給予相應許可權的帳號，使全園教職工既能充分運用校園網的資源，又能方便網路管理人員對校園網路的管理。

（3）對於需要共享的資源統一設定許可權，以方便廣大教職工查詢調用。

（4）選擇合適的網路管理平台對校園網運行情況進行監視、分析和監控，迅速判斷、查找、排除網路故障。

（5）加強對外網的管理，嚴格控制外網開放時間。

二、應急預案

（1）運用內容過濾器和防火牆，過濾器技術可以屏蔽不良的網站，對網上色情、暴力和xxx等內容有強大的堵截功能。防火牆技術包含了動態的如辯雀封包過濾、應用代理服務、用戶認證、網路地址轉換、ip防假冒、預警模塊、日誌及計費分析等功能，可以有效地將內部網與外部網隔離開來，保護校園網路不受未經授權的第三方侵入。

（2）利用虛擬網技術，將園分布在不同部門、不同網段上的辦公應用伺服器劃分為一個虛擬子網，限制用戶對其訪問。開放必要的埠外，其他埠和服務安全禁止，以增加安全性。為了避免用戶濫用網路資源，對不同的虛擬子網賦予不同的對外訪問許可權，如只能訪問校內、只能訪問中國教育科研網、可以訪問整個互聯網等，同時按照ip地址和用戶帳號進行流量控制和統計，力爭是網路資源得到更為有效的應用。

（3）建立一支具有安全管理意識的網管隊伍。對計算機實行精確到人，對用戶進行教育，除了對用戶進行有關網路安全的法律法規和 規章制度 進行宣傳教育外，還必須讓用戶知道如何使用密碼、管理文件、收發郵件和正確地運行應用程序。對於非法訪問和黑客攻擊事件，一旦發現要嚴肅處理。

市網路安全應急預案篇2

為了進一步提高我校網路輿情應急處置水平，有效應對和快速化解網上輿論危機，支持積極向上的主流輿論佔領各種網路信息傳播載體，形成學校網路輿情預警防範和監測引導機制，根據《全國人民代表大會常務委員會關於維護互聯網安全的決定》、《關於加強和改進互聯網管理工作的意見》，結合我校工作實際，特製定本預案。

一、適用范圍

本預案適用於處置網路上出現的對學校社會聲譽、教學秩序、事業發展有重大影響的信息，或對學校師生生活、工作、學習產生重大影響的相關信息等突發網路輿論情況。

二、工作原則

1.統一領導原則。將重大網路輿情應對處置工作納入全校應急工作統籌安排，成立專門領導小組加強組織協調。

2.預防為主原則。學校各處室、年級組、教研組應做好網路輿情突發的預防工作。

3.協同一致原則。各處室、年級組、教研組應充分發揮職能作用，密切配合，協同一致，處置好網路輿情突發事件。

三、組織機構和保障

1.東案小學網路應急輿情處置工作領導小組組成：

組長：

副組長：

成員：各科室負責人

2.領導小組下設辦公室，全面負責日常工作及領導小組交辦的事宜。

四、處置程序及辦法

（一）研判預警。學校信息處及其他處室對本校可能引發重大網路輿情的突發事件、熱點敏感問題，要及時搜集掌握有關真渣早實信息，做好應對處置准備，增強工作前瞻性和時效性。

（二）快速反應。學校處室發現重大網路輿情後，要按照快速、暢通原則和逐級報告、雙重報告等要求，及時將情況報告學校網路應急輿情處置工作領導小組，分管副校長、校長。同時立即啟動應急預案，組建專門工作組，召開碰頭會，制定並落實應急處置措施，快速及時內將事情原由、事實真相、事件處置情況等組織成匯報材料，並做到30分鍾內口頭匯報和90分鍾內書面匯報。如有必要，需將材料上報上級主管部門，及時溝通有關情況。

（三）分類處置。面對網路媒體出現的突發重大網路輿情，按照信息內容的不同，在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上，需按以下不同辦法分類處置：

1、屬詢問、置疑、訴求類的，安排學校相關部門依法依規進行辦理、提出答復意見，經灶遲學校主要領導和學校安全工作領導小組審定後統一回復；能當即回復的要當即回復，需要一段時間辦理後才能回復的，要在當日回復處理意見並告知回復處理結果具體時日。

2、屬對學校某一突發事件或社會熱點、敏感問題惡意傳播或炒作類的，要依法告知事實真相或事件處置情況；對於造成重大負面影響或嚴重損失及告知事實真相、事件處置情況後仍繼續惡意傳播或炒作的，商請執紀執法部門依紀依法查處。

3、屬捏造、歪曲或誇大事實，惡意攻擊、誹謗，煽動鬧事或涉嫌網上違法犯罪活動類的，要依法澄清事實真相，如屬於學校內部人員，以說服教育為主，情節惡劣者按學校相關校規校紀給予處罰，如屬於校外人員商請執紀執法部門依紀依法查處。

4、屬對推動學校改革、發展、穩定工作有重要積極意義類的，要積極採納建議並按要求予以回復。（四）動態跟蹤。學校要落實專人對突發重大輿情及處置後的事態實行動態跟蹤，適時採取應對處置措施，堅決防止網路輿情危機發生。

（五）總結評估。在網路輿情被消除或趨於平穩後，學校網路應急輿情處置工作領導小組要根據輿情的發生、傳播和處置情況及時進行總結、梳理、反思，不斷健全完善工作機制，提高應對網路媒體的能力。

五、後續工作

（一）善後處置

學校綜合治理領導小組指導做好突發事件的善後工作，盡快恢復正常的教育教學秩序，盡可能地減少損失和影響。

（二）總結分析

學校綜合治理領導小組會同參與處置的相關部門（單位）對突發事件處置工作進行全面總結，吸取經驗教訓，進一步修訂和完善預案。

對玩忽職守、造成嚴重損失的，要報公安機關依法給予責任人行政處分，違反法律的，依法追究法律責任。

市網路安全應急預案篇3

一、制定預案的目的

為確保發生網路安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網路安全相關條例及上級相關 部門文件精神，結合我校校園網工作實際，特製定本預案。

二、本預案的適用范圍

適用於在本校區電腦發生不良信息、網上惡意攻擊等事故.

三、應急指揮領導小組

組長

副組長

組員 各班主任

網管

四、積極預防網路和信息事故發生

（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。

（2）充分利用各種渠道進行網路安全知識的宣傳教育，組織、指導全校網路安全常識的普及教育，廣泛開展網路安全和有關技能訓練，不斷提高廣大師生的防範意識和基本技能。

（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網路安全設施設備，落實網路線路、交換設備、網路安全設備等物資，強化管理，使之保持良好工作狀態。

（4）採取一切必要手段，組織各方面力量全面進行網路安全事故處理工作，把不良影響與損失降到最低點。

（5）調動一切積極因素，全面保證和促進學校網路安全穩定地運行。

五、各級處理預案

1.網站不良信息事故處理預案

（1）一旦發現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），立刻關閉網站。

（2）備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的http連接日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連接日誌。

（3）列印不良信息頁面留存。

（4）完全隔離出現不良信息的目錄，使其不能再被訪問。

（5）刪除不良信息，並清查整個網站所有內容，確保沒有任何不良信息，重新開通網站服務，並測試網站運行。

（6）修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網路連接，並進行測試，正常後，重新修改該目錄的上級鏈接。

（7）全面查對http日誌，防火牆網路連接日誌，確定該不良信息的源ip地址，如果來自校內，則立刻全面升級此次事件為最高緊急事件，立刻向領導小組組長匯報，視情節嚴重程度領導小組可決定是否向公安機關報案。

（8）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

2.網路惡意攻擊事故處理預案

（1）發現出現網路惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的設備有哪些；影響范圍有多大。並迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的伺服器及公網的網路連接，以保護重要數據及信息；

（2）如果攻擊來自校外，立刻從防火牆中查出對方ip地址並過濾，同時對防火牆設置對此類攻擊的過濾，並視情況嚴重程度決定是否報警。

為確保發生網路安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網路安全相關條例及上級相關部門文件精神，結合我校校園網工作實際，特製定本預案。

六、日常管理

1.領導小組依法發布有關消息和警報，全面組織各項網路安全防禦、處理工作。各有關組員隨時准備執行應急任務。

2.網路管理員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備定期進行全面檢查，封堵、更新有安全隱患的設備及網路環境。

3.加強對校園網內計算機設備的管理，加強對學校網路的使用者（學生和教師）的網路安全教育。加強對重要網路設備的軟體防護以及硬體防護，確保正常的運行軟體硬體環境。

4.加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。

5.按預案落實各項物資准備。

七、網路安全事故發生後有關行動

1.領導小組得悉消防緊急情況後立即趕赴本級指揮所，各種網路安全事故處理小組迅速集結待命。

2.應急小組成員聽從組織指揮，迅速組織本級搶險防護。

（1）確保web網站信息安全為首要任務,學校公網連接。迅速發出緊急警報，所有相關成員集中進行事故分析，確定處理方案。

（2）確保校內其它接入設備的信息安全：經過分析，可以迅速關閉、切斷其他接入設備的所有網路連接，防止滋生其他接入設備的安全事故。

（3）分析網路，確定事故源：使用各種網路管理工具，迅速確定事故源，按相關程序進行處理。

（4）事故源處理完成後，逐步恢復網路運行，監控事故源是否仍然存在。

（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防範。

（6）從事故一發生到處理的整個過程，必須及時向領導小組組長以及教務處以及校長匯報，聽從安排，注意做好保密工作。

3.積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。

4.迅速了解和掌握事故情況，及時匯總上報。

5.事後迅速查清事件發生原因，查明責任人，並報領導小組根據責任情況進行處理。

八、其他

1.在應急行動中，學校各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。

2.各部門應根據本預案，結合本部門實際情況，認真制定本部門的應急預案，並切實落實各項組織措施。

市網路安全應急預案篇4

一、總則

1、編制目的

為提高我校處理網路與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保我校校園網路重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網路信息安全突發事件的危害，保護師生權益，維護正常社會秩序、教學秩序，促進學校的和諧發展。

2、編制依據

根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際互聯網管理暫行規定》等有關法規、規定，制定本預案。

3、適用范圍

本預案適用於我校校園網路發生與本預案定義的i－iv級網路與信息安全突發事件和可能導致i－iv級的網路與信息安全突發事件的應對處置工作。

本預案啟動後，我校以前制定的網路與信息安全應急預案與本預案相沖突的，按照本預案執行。而法律、法規和規章另有規定的從其規定。

4、分類分級

本預案所指的網路信息安全突發事件，是指我校校園網等重要網路信息系統突然遭受不可預知外力的破壞、毀損或故障，不良信息在我校校園網乃至整個互聯網的傳播，發生對國家、社會、公眾、學院造成或者可能造成危害的緊急網路安全事件。

事件分類根據網路信息安全突發事件的發生過程、性質和特徵，網路信息安全突發事件劃分為網路安全突發事件和信息安全突發事件。網路安全突發事件是指自然災害、事故災難和人為破壞引起的網路與信息系統的損壞；信息安全突發事件是指利用信息網路進行有目的或有組織的反動宣傳、煽動和歪曲事理的.不良活動或違法活動。

（1）自然災害是指地震、台風、雷電、火災、洪水等。

（2）事故災難是指電力中斷、網路損壞或者是軟體、硬體設備故障等。

（3）人為破壞是指人為破壞網路線路、通信設施，互聯網攻擊、病毒攻擊、恐怖主義活動等事件。

事件分級

根據我省對網路信息安全突發事件的可控性、嚴重程度和影響范圍，將網路信息安全突發事件分為四級：i級（特別重大）、ii級（重大）、iii級（較大）、iv級（一般）。具體級別定義如果國家有關法律法規有明確規定的，按國家有關規定執行。

（1）i級（特別重大）：造成我校網路與信息系統發生大規模癱瘓，事態的發展超出區一級相關主管部門的控制能力，對國家安全、社會秩序、公共利益或教育形象造成特別嚴重損害的突發事件。

（2）ii級（重大）：造成我校或其它上一級部門重要網路與信息系統癱瘓，對國家安全、社會秩序、公共利益或教育形象造成嚴重損害，需要上級政府或公安部門協助，乃至需跨地區協同處置的突發事件。

（3）iii級（較大）：造成我校網路與信息系統癱瘓，對國家安全、社會秩序、公共利益或教育形象造成一定損害，但只需在本區政府或區信息中心協同處置的突發事件。

（4）iv級（一般）：造成我校校園網路重要網路與信息系統受到一定程度的損壞，對師生、家長或其他人員和單位的權益有一定影響，但不危害國家安全、社會秩序和公共利益，可由我區教育主管部門或學校處置的突發事件。

二、工作原則

1、積極防禦、綜合防範。立足安全防護，加強預警，重點保護重要信息網路和關系社會穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，採取多種措施，充分發揮各方面的作用，構築我校網路與信息安全保障體系。

2、明確責任、分級負責。按照「誰主管、誰負責」的原則，加強網路安全管理，認真落實各項安全管理制度和措施。加強計算機信息網路安全的宣傳和教育，進一步提高師生的信息安全意識。

3、落實措施、確保安全。要對機房、網路設備、伺服器等設施定期開展安全檢查，對發現安全漏洞和隱患的進行及時整改；在國際互聯網上已建立網站的分院單位，要實行網站的巡察制度，密切關注互聯網信息動態，要按照快速反應機制，及時獲取充分而准確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

4、依靠科學、平戰結合。各辦學單位應根據本預案的標准，建立本單位的應急處置預案，並加強技術儲備、規范應急處置措施與操作流程，樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。

5、事故上報

網路信息安全事故上報

（1）當發生網路信息安全突發事件時，應及時按規定向有關部門報告。初次報告最遲不得超過2小時，重大和特別重大的網路信息安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和採取的措施等。

發生信息安全事件的部門應當在發生信息安全事件後，首先以口頭方式立即向我校信息安全管理辦公室報告。

發生信息安全事件的部門應當立即對發生的事件進行調查核實、保存相關證據，並在事件被發現或應當被發現時起5小時內將有關材料報至我校信息安全管理辦公室。

對於信息安全事件，我校信息安全管理辦公室接到報告後，應當立即上報院領導，並負責組織人員對事件進行調查和處理。

發生信息安全事件的部門應當在事件處理完畢後5個工作日內將處理結果報院辦備案。

我校信息安全管理辦公室負責組織對事件進行分析和研究，並將結果通報院領導。

（2）學院信息安全管理辦公室負責人和院領導應確立兩個以上的即時聯系方式，公眾可通過固定電話、行動電話、互聯網等多種聯系方式進行報警，避免因信息網路突發事件發生後，必要的信息通報與指揮協調通信渠道中斷。

網路信息安全預警處理與發布

（1）對於可能發生或已經發生的網路信息安全突發事件，應立即採取措施控制事態，並在2小時內進行相應的風險評估，並及時按規定向校長和有關部門報告。

（2）發現網路信息安全突發事件或事故時，區教育網路管理中心配合對突發事件或事故進行風險評估，並把評估信息及時反饋給區應急小組。

三、事後處理

應急響應應急結束網路與信息安全突發事件經應急處置後，得到有效控制，事態下降到一定程度或基本得以解決，將各監測統計數據上報院領導，由院領導向區應急小組提出應急結束的建議，經批准後實施。

四、人員隊伍

保障措施應急技術隊伍保障按照一專多能的要求建立我校網路與信息安全應急技術保障隊伍。並定期參加信息安全配訓。

五、監督管理

1、宣傳教育我校將充分利用學校各種傳播媒介及有效的形式，比如校園網路、校園廣播、校園電視台、教職工大會、班會等形式，加強對計算機信息網路安全的宣傳和教育工作，提高師生的防範意識和應急處置能力。加強對網路與信息安全等方面專業技能的培訓，指定專人負責安全技術工作。並將網路與信息安全突發事件的應急管理、工作流程等列為學校行政管理幹部的培訓內容，增強應急處置工作中的組織能力。

2、演練建立應急預案定期演練制度。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

3、責任與獎懲要認真貫徹落實預案的各項要求與任務，建立監督檢查制度。學校將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地督察，對未有效落實預案各項規定的進行通報批評，責令限期改正。

市網路安全應急預案篇5

一、突發輿情事件應對的基本方法

1.快速及時的回應輿論關切問題：在這個過程中，需要明確回應責任，通過線上（官微、官博、官網）與線下（發布會）相結合的方式及時回應，雙管齊下，消解輿情熱度。

2.利用網路媒體，搶占輿論制高點：在第一時間回應輿論關切問題後，還應該加強與網路媒體的合作，有助於提升對外發布信息的權威和說服力。

3.把握輿情關注重點：主要目的在於發布的信息要盡可能的滿足網民的關注點，在這個過程中可以利用一些網路輿情監測系統，對輿情進行實時的跟蹤監測，把握輿情態勢。

4.尊重網路輿情傳播規律：輿情刪除是不現實的，要善於利用網路傳播規律然後積極的引導輿情，如引導網路輿論轉移關注點、發布與傳遞一些正面的聲音等。

5.積極尋找網路意見領袖：這種網民引導網民，用網民自己的聲音進行引導、感染網民，實現網民自我教育、自我引導的方式，在輿情引導的過程中可以達到事半功倍的效果。

二、突發輿情事件處置辦法

由於網路輿情傳播速度快，傳播載體眾多，在應對突發輿情的過程中，時效性很重要。為此，通過采購輿情監測公司的網路輿情監測系統加強網上輿情監控，以及時發現輿情信息並監測輿情的發展趨勢，已成為突發輿情事件處置的主要解決辦法。

以識微商情這樣的網路輿情監測系統為例，可對全網輿情進行實時監控，及時發現輿情信息並監測輿情的發展趨勢，負面輿情自動識別第一時間告警通知，挖掘輿情傳播演化過程中的傳播網站、傳播媒體、關鍵傳播節點以及傳播溯源、網民情感分析等，自動生成輿情分析統計圖表簡報，供突發輿情事件應對工作決策參考。

『肆』 如何做好信息安全應急處置

如何做好信息安全應急處置

方法/步驟1要重點加強對用戶數量較大的業務應用以及存儲處理重要數據和個人信息平台系統的監測巡查；

2及時消除數據安全風險隱患；完善本單位數據安全應配漏滲急響應機制，及時處置數據泄露等安全事件；

3要進一步加強對網路與系統威脅監測與處置的能力，及時掌握網路安全威脅態勢，對相關攻擊進行及時有效應對。

4要進一步制定完善違法和不良信息傳播、網頁篡改、用戶個人信息泄露等信息安全應急培脊預案；

5根據本單位信息安全預案，開展相關科目信息安全演練，確保及搜殲時響應具體業務/產品信息安全問題的處置要求。

6如發生重要網路信息安全事件，要第一時間採取必要手段控制事件影響范圍，最大限度降低造成的負面影響。

7同時深入摸排原因，採取有效措施消除相關隱患，留存好日誌等必要信息以供後續調查追蹤。

『伍』 網路安全處理過程

網路安全應急響應是十分重要的，在網路安全事件層出不窮、事件危害損失巨大的時代，應對短時間內冒出的網路安全事件，根據應急響應組織事先對各自可能情況的准備演練，在網路安全事件發生後，盡可能快速、高效的跟蹤、處置與防範，確保網路信息安全。就目前的網路安全應急監測體系來說，其應急處理工作可分為以下幾個流程：

1、准備工作

此階段以預防為主，在事件真正發生前為應急響應做好准備。主要包括以下幾項內容：制定用於應急響應工作流程的文檔計劃，並建立一組基於威脅態勢的合理防禦措施；制定預警與報警的方式流程，建立一組盡可能高效的事件處理程序；建立備份的體系和流程，按照相關網路安全政策配置安全設備和軟體；建立一個支持事件響應活動的基礎設施，獲得處理問題必備的資源和人員，進行相關的安全培訓，可以進行應急響應事件處理的預演方案。

2、事件監測

識別和發現各種網路安全緊急事件。一旦被入侵檢測機制或另外可信的站點警告已經檢測到了入侵，需要確定系統和數據被入侵到了什麼程度。入侵響應需要管理層批准，需要決定是否關閉被破壞的系統及是否繼續業務，是否繼續收集入侵者活動數據（包括保護這些活動的相關證據）。通報信息的數據和類型，通知什麼人。主要包括以下幾種處理方法：

布局入侵檢測設備、全局預警系統，確定網路異常情況；

預估事件的范圍和影響的嚴重程度，來決定啟動相應的應急響應的方案；

事件的風險危害有多大，涉及到多少網路，影響了多少主機，情況危急程度；

確定事件責任人人選，即指定一個責任人全權處理此事件並給予必要資源；

攻擊者利用的漏洞傳播的范圍有多大，通過匯總，確定是否發生了全網的大規模入侵事件；

3、抑制處置

在入侵檢測系統檢測到有安全事件發生之後，抑制的目的在於限制攻擊范圍，限制潛在的損失與破壞，在事件被抑制以後，應該找出事件根源並徹底根除；然後就該著手系統恢復，把所有受侵害的系統、應用、資料庫等恢復到它們正常的任務狀態。

收集入侵相關的所有資料，收集並保護證據，保證安全地獲取並且保存證據；

確定使系統恢復正常的需求和時間表、從可信的備份介質中恢復用戶數據和應用服務；

通過對有關惡意代碼或行為的分析結果，找出事件根源明確相應的補救措施並徹底清除，並對攻擊源進行准確定位並採取措施將其中斷；

清理系統、恢復數據、程序、服務，把所有被攻破的系統和網路設備徹底還原到正常的任務狀態。

4、應急場景

網路攻擊事件：

安全掃描攻擊：黑客利用掃描器對目標進行漏洞探測，並在發現漏洞後進一步利用漏洞進行攻擊；

暴力破解攻擊：對目標系統賬號密碼進行暴力破解，獲取後台管理員許可權；

系統漏洞攻擊：利用操作系統、應用系統中存在漏洞進行攻擊；

WEB漏洞攻擊：通過SQL注入漏洞、上傳漏洞、XSS漏洞、授權繞過等各種WEB漏洞進行攻擊；

拒絕服務攻擊：通過大流量DDOS或者CC攻擊目標，使目標伺服器無法提供正常服務；

信息破壞事件：

系統配置遭篡改：系統中出現異常的服務、進程、啟動項、賬號等等；

資料庫內容篡改：業務數據遭到惡意篡改，引起業務異常和損失；

網站內容篡改事件：網站頁面內容被黑客惡意篡改；

信息數據泄露事件：伺服器數據、會員賬號遭到竊取並泄露.

『陸』 網路安全工作應急預案

網路安全工作應急預案

在平凡的學習、工作、生活中，保不準會發生突發事件，為了避免造成更嚴重的後果，就有可能需要事先制定應急預案。應急預案應該怎麼編制呢？下面是我收集整理的網路安全工作應急預案，僅供參考，大家一起來看看吧。

網路安全工作應急預案1

為確保發生網路安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網路安全相關條例及教育局文件精神，結合我校校園網工作實際，特製定本預案。

（一）組織機構及職責

1、校園網路安全應急領導小組（下稱領導小組）及職責

組長：校長

副組長：副校級領導

成員：各處室（委、會）、年級組負責人

主要職責及應急程序：

（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實；

（2）充分利用各種渠道進行網路安全知識的宣傳教育，組織指導全校網路安全常識的普及教育，廣泛開展網路安全和有關技能訓練，不斷提高廣大師生的防範意識和基本技能；

（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網路安全設施設備，落實網路線路、交換設備、網路安全設備等物資，強化管理，使之保持良好工作狀態；

（4）採取一切必要手段，組織各方面力量全面進行網路安全事故處理工作，把不良影響與損失降到最低點；

（5）調動一切積極因素，全面保證和促進學校網路安全穩定地運行。

（6）網路安全事故發生後，視情況負責向上級匯報。

2、學校網站不良信息處理小組及職責

組長：分管安全的校長

副組長：分管宣傳的校級領導、招宣處負責人

成員：各處室（委、會）、年級組負責人、網站管理員

主要職責及應急程序：網站管理員應定期巡檢網路信息內容和安全情況，由於我校的對外宣傳網站是建設在成都為人科技（8211），故學校網站一旦發現問題均由學校網站不良信息處理小組指定相關人員與公司溝通，盡快保全證據並處理事故，將影響降到最低。

（1）一旦發現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），網站管理員應要求8211公司立刻切斷學校網站伺服器外網網路連接；

（2）聯系公司備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的HTTP連接日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連接日誌；

（3）列印不良信息頁面留存；

（4）立刻向領導小組組長匯報，領導小組視情況向上級主管部門匯報或向公安機關報案；

（5）刪除不良信息，並清查整個網站所有內容，確保沒有任何不良信息，重新連接網站伺服器外網網路連接，並測試網站運行；

（6）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

3、網路惡意攻擊事故處理小組及職責

組長：分管安全的校長

副組長：分管現代教育技術的校級領導、現代教育技術中心負責人

成員：各處室（委、會）、年級組負責人、網路管理員

主要職責及應急程序：

網路管理員發現網路惡意攻擊，立刻確定該攻擊來自校內還是校外，受攻擊的設備有哪些，影響范圍有多大。並迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的伺服器及公網的網路連接，以保護重要數據及信息，迅速向網路惡意攻擊事故處理小組，小組判斷是否須要啟動應急預案。

啟動應急預案後：

（1）緊急切斷校園網的伺服器及公網的網路連接，以保護重要的計算機、學校數據及相關信息；

（2）保全好網路惡意攻擊證據，分析重要數據安全及設備安全情況；

（3）如果網路惡意攻擊來自校外，立刻從防火牆中查出對方IP地址並過濾，同時對防火牆設置對此類攻擊的過濾，並視情況嚴重程度報請領導小組決定是否向上級管理部門匯報和報警；

（4）如果網路惡意攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪台交換機，出自哪台電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網路連接，暫時扣留該電腦，並立刻對該計算機帶回進行分析處理，確定攻擊出於無意、有意還是被利用。對該電腦進行分析，保全證據，若為有意，報請領導小組是否報警。若不用報警的重新處理電腦系統，監控測試運行該電腦4小時以上，無問題後歸還該電腦；

（5）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

（二）網路安全事故應急方案

1、各小組在發現網路安全事故後，第一時間向領導小組匯報。

2、領導小組得悉網路安全緊急情況後立即趕赴現場，各種網路安全事故處理小組迅速集結待命。

3、領導小組迅速了解和掌握事故情況，根據情況依法對外發布有關消息和向上級進行事故匯報，全面組織各項網路安全防禦、處理工作，各有關組織隨時准備執行應急任務；

4、相關小組在領導小組的統一組織指揮下，迅速按各小組職責和應急程序組織事故應急防護：

（1）確保網站和各類數據信息安全為首要任務，關閉WEB伺服器的外網連接、學校公網連接，所有相關成員集中進行事故分析，確定處理方案；

（2）確保校內其它伺服器的信息安全，經過分析，可以迅速關閉、切斷其他伺服器的所有網路連接，防止滋生其他伺服器的安全事故；

（3）分析網路、確定事故源，使用各種網路管理工具，迅速確定事故源，按相關程序進行處理；

（4）事故源處理完成後，逐步恢復網路運行，監控事故源是否仍然存在；

（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防範；

（6）從事故一發生到處理的整個過程，必須及時向領導小組組長匯報，聽從安排，注意做好保密工作。

5、組織有關人員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備進行全面檢查，封堵、更新有安全隱患的設備及網路環境；

6、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。

7、事後迅速查清事件發生原因，查明責任人，並報領導小組根據責任情況進行處理。

（三）其他

在應急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。

網路安全工作應急預案2

為了建立健全我校校園網路與信息安全應急響應工作機制，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網安全保護管理辦法》、《國家信息化工作領導小組關於加強信息安全保障工作的意見》、公安部、國務院信息化工作辦公室等四部門《關於信息安全等級保護工作的實施意見》和《國家突發公共事件總體應急預案》等有關法規文件精神，結合我校實際情況,特製定本預案。

第一條、本預案立足於防範和消除以下緊急情況的發生：

1、攻擊事件：指校園網路與信息系統因病毒感染、非法入侵等造成學校網站或部門二級網站主頁被惡意篡改、互動式欄目和郵件系統發布有害信息；應用伺服器與相關應用系統被非法入侵，應用伺服器上的數據被非法拷貝、篡改、刪除；在網站上發布的內容違反國家的法律法規、侵犯知識版權並造成嚴重後果等，由此導致的業務中斷、系統宕機、網路癱瘓等情況。

2、故障事件：指校園網路與信息系統因網路設備和計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。

3、災害事件：指因洪水、火災、雷擊、地震、台風等外力因素導致網路與信息系統損毀，造成業務中斷、系統宕機、網路癱瘓等情況。

第二條、網路信息員要定時巡查和監督網路信息情況，通過以下技術手段保障網路安全：

1、通過對網路行為進行管理，降低安全事件發生的機率。

2、對重要的網路設備進行硬體冗餘，重要的數據定期進行本地和異地雙備份。

3、重要節日或敏感時期由網路信息管理中心對校園網路作24*7監控，暫時關閉含安全隱患的網路服務。

4、網路信息管理中心定期對重要的網路設備和伺服器作入侵防護檢查，及時發現問題和解決問題。

第三條、若網頁被惡意更改，應立即停止主頁服務並恢復正確內容，同時檢查分析被更改的原因，在被更改的原因找到並排除之前，不得重新開放網頁服務。

第四條、信息服務板塊內容發布實行審核制度，未經審核不得發布。各版主負責本版塊的信息安全，預防繞過審核程序的.信息被發布。若出現未經審核信息被發布的情況，應暫時關閉信息發布功能，直至找到原因並排除為止。

第五條、對用戶上網實行有效監控，發現異常情況應立即關閉該用戶的網路連接，及時給與警告並記錄在案，情節嚴重的上報有關安全機構。

第六條、如涉及到在校學生,則由學生處與公安處進行調查處理。

網路安全工作應急預案3

為提高應對突發互聯網網路安全能力，維護網路安全和社會穩定，保障全局各項工作正常開展，特製定本預案。

一、根據互聯網網路安全的發生原因、性質和機理，互聯網網路安全主要分為以下三類:

（1）攻擊類事件：指互聯網網路系統因計算機病毒感染、非法入侵等導致業務中斷、系統宕機、網路癱瘓等情況。

（2）故障類事件：指互聯網網路系統因計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。

（3）災害類事件：指因爆炸、火災、雷擊、地震、台風等外力因素導致互聯網網路系統損毀，造成業務中斷、系統宕機、網路癱瘓等情況。

二、建立應急聯動機制

成立應急預案工作領導小組，由局長郭光孝擔任組長，秦河擔任副組長，按照「誰主管誰負責」原則，對於較大和一般突發公共事件進行先期處置等工作，並及時報單位領導處理和政府辦信息科備案。發生一般互聯網網路安全事件，事發半小時內向單位主管領導口頭報告，在1小時內向政府信息科書面報告；較大以上互聯網網路安全事件或特殊情況，立即報告。

三、 應急處理流程

出現災情後值班人員要及時通過電話、傳真、郵件、簡訊等方式通知單位領導及相關技術負責人。值班人員根據災情信息，初步判定災情程度。能夠自身解決，要及時加以解決；如果不能自行解決故障，由單位領導現場指揮，協調各部門力量，按照分工負責的原則，組織相關技術人員進入搶險程序。

3.1病毒爆發處理流程

對外服務信息系統一旦發現感染病毒，應執行以下應急處理流程：

(1)立即切斷感染病毒計算機與網路的聯接；

(2)對該計算機的重要數據進行數據備份；

(3)啟用防病毒軟體對該計算機進行殺毒處理，同時通過防病毒軟體對其他計算機進行病毒掃描和清除工作；

(4)如果滿足下列情況之一的，應立即向本單位信息安全負責人通報情況，並向政府辦信息科報告：

1）現行防病毒軟體無法清除該病毒的；

2）網站在2小時內無法處理完畢的；

3）業務系統或辦公系統在4小時內無法處理完畢的。

4)恢復系統和相關數據，檢查數據的完整性；

5)病毒爆發事件處理完畢，將計算機重新接入網路；

6)總結事件處理情況，並提出防範病毒再度爆發的解決方案；

7)實施必要的安全加固。

3.2網頁非法篡改處理流程

本單位對外服務網站一旦發現網頁被非法篡改，應執行以下應急處理流程：

(1)發現網站網頁出現非法信息時，值班人員應立即向本單位信息安全負責人通報情況，並立即向縣公安局網監大隊和政府信息科報告。情況緊急的，應先及時採取斷網等處理措施，再按程序報告；

(2)本單位信息安全負責人應在接到通知後立即趕到現場，做好必要記錄，妥善保存有關記錄及日誌或審計記錄；

四、責任與獎懲

互聯網網路安全事件應急處置工作實行領導負責制和責任追究制。對於遲報、謊報、瞞報、漏報互聯網網路安全事件重要情況或者應急處置工作中有其他失職、瀆職行為的，依法對有關責任人給予行政處分；構成犯罪的，依法追究刑事責任。

;

『柒』 【分享】網路安全中應急響應需要做什麼

應急響應是指組織為了應對突發事件或重大信息安全事件的發生所做的准備，以及在事件發生後所採取的措施。
《網路安全法》第25條規定：網路運營者應當制定網路安全事件應急預案，及時處置系統漏洞、計算機病毒、網路攻擊、網路侵入等安全風險;在發生危害網路安全的事件時，立即啟動應急預案，採取相應的補救措施，並按照規定向有關主管部門報告。
沒有任何一種信息安全策略或防護措施，能夠應對信息系統提供的絕對保護。
網路安全應急響應需要做什麼?
a.事前准備
事先為了應急響應工作做好計劃，包括確定成員、制定預案以及應急響應過程中所需的工具，提前做好准備會使處理過程更加高效和及時。
b.設立應急響應小組
應急響應需要相關人員來協調配合，設立小組、確定成員和組織結構，或聘請網路安全專家對突發安全事件的處置，最後一點，要依據企業所處的實際情況來決定，應考慮企業內部成員是否具備網路安全應急處置技能以及配合默契程度，如果發生重大事件，事情緊急且內部不能自行解決時，應聘請專家提供幫助，以免錯過最佳的處理時機。
提前尋找網路安全專家，為突發事件做二手准備，可以最大程度地降低損失。
c.明確應急響應目標
應急響應的目的性要明確，究竟是為了阻止網路攻擊事態發展、恢復網路的正常訪問、減小損失、還是追蹤攻擊者等，應明確相應目標，目標的不同，制定的計劃也會不同，開展的工作方向也會有所不同。
d.事件相應計劃後期維護及演練
等應急響應計劃制定出來後，還應對其進行維護、更新，新的網路攻擊一直在變化，應急響應計劃也要有新的方法來應對，定期將新的響應方法添加到已有的事件響應計劃中去。

『捌』 街道網路安全應急預案

2021街道網路安全應急預案

在學校抑或是社會中，有時會出現一些意料之外的事件或事故，為了減小事故造成的危害，通常需要預先編制一份完整的應急預案。那麼應急預案應該怎麼編制才合適呢？下面是我幫大家整理的2021街道網路安全應急預案，僅供參考，歡迎大家閱讀。

街道網路安全應急預案1

為提高應對網路安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，建立健全街道網路安全事件應急工作機制，提高應對網路安全事件能力，預防和減少網路安全事件造成的損失和危害，保護公眾利益，維護公共安全和社會秩序，根據《中華人民共和國突發事件應對法》、《中華人民共和國網路安全法》、《國家突發公共事件總體應急預案》、《信息安全技術信息安全事件分類分級指南》、《國家網路安全事件應急預案》、《安徽省突發事件應對條例》、《安徽省突發事件應急預案管理辦法》、《安徽省突發公共事件總體應急預案》、《阜陽市網路安全事件應急預案》等相關規定，特製定本預案。

一、組織領導

街道成立由黨工委書記任組長，黨工委副書記和宣傳委員任副組長，其他班子成員和相關站所負責同志為成員的網路安全工作領導小組。領導小組負責預防和處理網路安全工作，確保網路安全穩定。領導小組下設辦公室，設在街道宣傳辦，王奇龍同志兼任辦公室主任，具體負責網路安全的協調、調度、檢查、考核等工作。

二、分類分級及適用范圍

事件分級

網路安全事件分為四級特別重大網路安全事件、重大網路安全事件、較大網路安全事件、一般網路安全事件。

(1)符合下列情形之一的，為特別重大網路安全事件

區內重要網路和信息系統遭受特別嚴重的系統損失，造成系統大面積癱瘓，喪失業務處理能力。

國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對我區安全和穩定構成特別嚴重威脅。

其他對我區公共安全、社會秩序、經濟建設、公眾利益構成特別嚴重威脅、造成特別嚴重影響的網路安全事件。

(2)符合下列情形之一且未達到特別重大網路安全事件的，為重大網路安全事件

區內重要網路和信息系統遭受嚴重的系統損失，造成系統長時間中斷或局部癱瘓，業務處理能力受到影響。

國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對我區安全和穩定構成嚴重威脅。

其他對我區公共安全、社會秩序、經濟建設、公眾利益構成嚴重威脅、造成嚴重影響的網路安全事件。

(3)符合下列情形之一且未達到重大網路安全事件的，為較大網路安全事件

區內重要網路和信息系統遭受較大的系統損失，造成系統中斷，明顯影響系統效率，業務處理能力受到影響。

國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對我區安全和穩定構成較嚴重威脅。

其他對我區公共安全、社會秩序、經濟建設、公眾利益構成較嚴重威脅、造成較嚴重影響的網路安全事件。

除上述情形外，對我區公共安全、社會秩序、經濟建設和公眾利益構成一定威脅、造成一定影響的網路安全事件，為一般網路安全事件。

（二）適用范圍

本預案所指網路安全事件是指由於人為原因、軟硬體缺陷或故障、自然災害等，對網路和信息系統或者其中的數據造成危害，對社會造成負面影響的事件，可分為有害程序事件、網路攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障、災害性事件和其他事件。

三、工作原則

1、切實加強網路信息管控，嚴密防範網上意識形態滲透、建立重大政策、事件的輿情風險評估機制，及時收集、研判、處置可能引發事件和社會的輿情，做好輿情引導管控工作。

2、積極防禦、綜合防範。立足安全防護，加強預警，重點保護重要信息網路和關系社會穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，採取多種措施，充分發揮各方面的作用，構築網路與信息安全保障體系。

3、明確責任、分級負責。按照「誰主管、誰負責」的原則，加強網路安全管理，認真落實各項安全管理制度和措施。加強計算機信息網路安全的宣傳和教育，進一步提高工作人員的信息安全意識。

4、落實措施、確保安全。要對網路設備、伺服器等設施定期開展安全檢查，對發現安全漏洞和隱患的進行及時整改；要實行網站的巡察制度，密切關注互聯網信息動態，要按照快速反應機制，及時獲取充分而准確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

5、加強技術儲備、規范應急處置措施與操作流程，樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。

6、事故上報

當發生網路安全突發事件時，應及時按規定向有關部門報告。初次報告最遲不得超過2小時，重大和特別重大的網路安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和採取的措施等。

四、事後處理

網路與信息安全突發事件經應急處置後，得到有效控制，事態下降到一定程度或基本得以解決，將各監測統計數據上報上級有關部門，由有關部門提出應急結束的建議，經批准後實施。

五、監督管理

1、加強對網路與信息安全等方面專業技能的培訓，指定專人負責安全技術工作。

2、定期演練。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

在應急處置工作結束後，應立即組織有關人員組成事件調查組，查清事件發生的原因及財產損失情況，總結經驗教訓，寫出調查評估報告，報應急領導小組，並根據問責制的有關規定，對有關責任人員作出處理。特別重大網站網路與信息安全突發公共事件的調查評估報告，報應急領導小組，必要時採取合理的形式向社會公眾通報。

街道網路安全應急預案2

一、總則

1、編制目的

網路與信息安全是通過互聯網傳播的公眾對現實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點，主要通過BBS論壇、博客、新聞跟貼、轉貼等實現並加以強化。由於互聯網具有虛擬性、隱蔽性、發散性、滲透性和隨意性等特點，越來越多的網民樂意通過這種渠道來表達觀點、傳播思想。當今，信息傳播與意見交互空前迅捷，網路輿論的表達訴求也日益多元。如果引導不善，負面的網路輿論將對社會公共安全形成較大威脅。加強對網路輿論的及時監測、有效引導，以及對網路輿論危機的積極化解，有利於維護社會穩定，為金沙街道經濟社會跨越發展營造良好的網上輿論環境。

2、適用范圍

本預案適用於處置網路上出現的關於我街道發生任何級別的自然災害、事故災難、公共衛生事件、社會安全事件及其它各種類型突發公共事件的新聞報道或論壇、博客貼子。

3、工作原則

按照"積極發展，加強管理，趨利避害，為我所用"的方針，強化事件的權威報道和快速反應能力，做好網上熱點敏感問題、突發事件的處理和輿論引導工作，爭取第一時間准確發布權威信息，有效引導網上輿論。

二、組織機構

1、網路與信息安全領導機構

成立金沙街道網路與信息安全事件應急工作小組，作為全街道網路與信息安全事件應急指揮的非常設機構，在街道黨工委、政府的統一領導下開展工作。小組組長由街道分管領導擔任，副組長由責任部門領導擔任，成員由街道相關網站維護工作人員組成，負責網路與信息安全的監管、搜集、整理工作。此外，建立金沙街道網路志願者隊伍，重點開展網上熱點輿論引導，壯大網路正面聲音。

2、網路與信息安全事件應急工作小組工作職責

組織有關部門人員集中辦公，統一對外口徑，確定對外發布內容，通過各種方式，有針對性地解疑釋惑、澄清事實、批駁謠言、引導輿論。

三、分級響應

Ⅰ、特別重大網路與信息安全

根據需要，經應急工作小組組長向街道黨委、政府主要領導匯報，由街道黨委、政府主要領導向區委、區政府請示，依據指示，共同領導，應急工作小組具體負責開展應急工作。

Ⅱ、重大或較大網路與信息安全

經應急工作小組組長向街道黨委、政府主要領導請示，由街道黨委、政府主要領導共同領導，應急工作小組會同相關部門開展應急工作。

Ⅲ、一般網路與信息安全

由應急工作小組會同相關部門開展應急工作。

Ⅳ、影響較小的網路與信息安全

由輿情內容涉及的相關部門在應急工作小組的指導下開展應急工作。

四、工作機制

（一）網路與信息安全檢測

1、日常監測

將網路與信息安全監測作為一項日常工作不間斷進行，隨時掌握網路輿論的導向、特點和趨勢。一旦發現不利於社會穩定的負面輿情或重大的虛假輿情，及時反饋到有關部門，為有關部門提供社會輿情方面的決策支持。

2、突發事件監測

當發生群體性突發事件時，組織對網路與信息安全進行24小時不間斷監控，及時、全面掌握與該事件密切相關的各種信息，給決策者在較短時間內做出正確決策提供有力支撐。

（二）網路與信息安全預警

1、制定危機預警方案，針對各種類型的危機事件，制定比較詳盡的判斷標准和預警方案，以做到有所准備，一旦危機出現便有章可循、對症下葯。

2、密切關注事態發展，保持對事態的第一時間獲知權，加強監測力度。

3、及時傳遞和溝通信息，即與輿論危機涉及的政府相關部門保持緊密溝通，並建立和運用這種信息溝通機制。

（三）網路與信息安全應對

1、針對網上出現虛假不實報道，由相關部門會同街道應急工作小組及時採取措施，與刊登不實消息的相關網路媒體進行溝通，積極主動消除不利消息。

2、針對突發事件產生的網路與信息安全，及時匯集、整理、分析，及時與相關部門會商解決對策，及時做好與相關網路媒體溝通工作，在第一時間內發出官方聲音，有效引導輿論，最大限度縮小突發事件產生的不良影響。

3、根據網路與信息安全反映事件的程度，必要時及時組織新聞發布會，由街道黨工委、辦事處指定專人對外發布權威消息，向公眾澄清事實，積極加強正面引導，消除不利影響。

五、後期處置

1、善後工作

網路與信息安全應急處置結束後，應急小組和相關部門負責關注網路上相關事件的輿情趨勢。

2、總結評估

網路與信息安全應急處置結束後，應急工作小組組織有關部門（必要時可邀請相關專家），對應急處置工作進行全面總結和評估。對參與應急處置工作的部門和個人進行責任考評，表彰先進，追究因工作不力、玩忽職守造成嚴重後果的相關領導和個人的責任。針對應急處置工作中的成功經驗以及暴露出來的問題，進一步修改完善有關工作方案。

六、應急保障

1、通信保障

應急工作小組應在全街道建立網路與信息安全事件應急處置信息員隊伍，全街道各部門確定一名信息員，確保網路與信息安全工作隊伍之間的聯絡暢通及時。

2、人力和技術保障

由街道宣傳部門負責協調，組織全街道網路與信息安全工作隊伍，尤其是組織國土、衛生、教育、城建等重點部門和相關工作人員，不間斷對重點網站、重點論壇進行監控。

3、培訓保障

定期組織全街道網路與信息安全隊伍開展培訓，不斷提高網路與信息安全應急處置工作人員政治上的敏感性和業務上的嫻熟能力。

七、附則

本預案自印發之日起實施，具體內容由金沙街道網路與信息安全事件應急工作小組負責解釋。

街道網路安全應急預案3

一、總則

（一）編制目的。網路輿情是通過互聯網傳播的公眾對現實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點，主要通過BBS論壇、博客、新聞跟貼、轉貼等實現並加以強化。由於互聯網具有虛擬性、隱蔽性、發散性、滲透性和隨意性等特點，越來越多的網民樂意通過這種渠道來表達觀點、傳播思想。當今，信息傳播與意見交互空前迅捷，網路輿論的表達訴求也日益多元。如果引導不善，負面的網路輿情將對社會公共安全形成較大威脅。加強對網路輿論的及時監測、有效引導，以及對網路輿論危機的積極化解，有利於維護社會穩定，為街道經濟社會跨越發展營造良好的網上輿論環境。

（二）適用范圍。本預案適用於處置網路上出現的關於我街道發生任何級別的自然災害、事故災難、公共衛生事件、社會安全事件及其它各種類型突發公共事件的新聞報道或論壇、博客貼子。

（三）工作原則。按照「積極發展，加強管理，趨利避害，為我所用」的`方針，強化事件的權威報道和快速反應能力，做好網上熱點敏感問題、突發事件的處理和輿論引導工作，爭取第一時間准確發布權威信息，有效引導網上輿論。

二、組織機構

(一)網路輿情領導機構。成立街道網路輿情應急領導小組，作為全街道網路輿情應急指揮的非常設領導機構，在街道黨工委統一領導下開展工作。領導小組組長由黨工委書記擔任，副組長由分管宣傳工作領導擔任，成員由各辦主任、各社區主官等人員擔任。

（二）網路輿情應急領導小組工作職責。組織有關部門人員集中辦公，統一對外口徑，確定對外發布內容，通過各種方式，有針對性地解疑釋惑、澄清事實、批駁謠言、引導輿論。

（三）領導小組下設辦公室。辦公室設在黨政辦，負責網路輿情的監管、搜集、整理工作。

三、分級響應

（一）特別重大網路輿情。根據需要，經應急領導小組組長向區委、區政府主要領導請示，應急領導小組具體負責開展應急工作。

（二）重大或較大網路輿情。由應急領導小組領導，由黨政辦會同相關部門開展應急工作。

（三）一般網路輿情。經應急領導小組辦公室請示，由小組辦公室會同相關部門開展應急工作。

（四）影響較小的網路輿情。由輿情內容涉及的相關部門在應急領導小組辦公室的指導下開展應急工作。

四、工作機制

（一）網路輿情檢測。一是日常監測。將網路輿情監測作為一項日常工作不間斷進行，隨時掌握網路輿論的導向、特點和趨勢。一旦發現不利於社會穩定的負面輿情或重大的虛假輿情，及時反饋到有關部門，為有關部門提供社會輿情方面的決策支持。二是突發事件監測。當發生群體性突發事件時，組織對網路輿情進行24小時不間斷監控，及時、全面掌握與該事件密切相關的各種信息，給決策者在較短時間內做出正確決策提供有力支撐。

（二）網路輿情預警。一是制定危機預警方案，針對各種類型的危機事件，制定比較詳盡的判斷標准和預警方案，以做到有所准備，一旦危機出現便有章可循、對症下葯。二是密切關注事態發展，保持對事態的第一時間獲知權，加強監測力度。三是及時傳遞和溝通信息，即與輿論危機涉及的政府相關部門保持緊密溝通，並建立和運用這種信息溝通機制。

（三）網路輿情應對。一是針對網上出現虛假不實報道，由相關單位會同區委宣傳部及時採取措施，與刊登不實消息的相關網路媒體進行溝通，積極主動消除不利消息。二是針對突發事件產生的網路輿情，及時匯集、整理、分析，及時與相關部門會商解決對策，及時做好與相關網路媒體溝通工作，在第一時間內發出官方聲音，有效引導輿論，最大限度縮小突發事件產生的不良影響。三是根據網路輿情反映事件的程度，必要時及時組織新聞發布會，經區委宣傳部同意，由街道黨工委指定專人對外發布權威消息，向公眾澄清事實，積極加強正面引導，消除不利影響。

五、後期處置

（一）善後工作。網路輿情應急處置結束後，應急小組辦公室和相關部門負責關注網路上相關事件的輿情趨勢。

（二）總結評估。網路輿情應急處置結束後，應急領導小組組織有關部門（必要時可邀請相關專家），對應急處置工作進行全面總結和評估。對參與應急處置工作的單位和個人進行責任考評，表彰先進，追究因工作不力、玩忽職守造成嚴重後果的相關領導和個人的責任。針對應急處置工作中的成功經驗以及暴露出來的問題，進一步修改完善有關工作方案。

六、應急保障

（一）通信保障。應急領導小組應在全街道建立網路輿情應急處置工作隊伍，全街道各部門均有專人負責，確保網路輿情工作隊伍之間的聯絡暢通及時。

（二）人力和技術保障。由黨政辦負責協調，組織全街道網路輿情工作隊伍，尤其是組織派出所、工商等重點部門和各社區相關工作人員，不間斷對重點網站、重點論壇進行監控。同時積極籌建計算機軟體系統等技術方面的保障。

（三）培訓保障。定期組織全街道網路輿情隊伍開展培訓，不斷提高網路輿情應急處置工作人員政治上的敏感性和業務上的嫻熟能力。

七、附則

本預案自印發之日起實施，具體內容由街道網路輿情應急領導小組負責解釋。

;

『玖』 發生網路安全事件時有哪些處置程序

不包括向上級部門和當地網信部門報歲跡飢告。發生網路安全事件時，縣級以上人民政府有關部門應當立即啟動網路安全事件應急預案，對網路安全事件進行調查和評估，要求網路運營者採取技術措施和其他必要措施，消除安全隱患，防止危害擴大，並及時向社會發布與公眾有關的警示州野信息。