【正文】 時(shí)要將系統(tǒng)停止運(yùn)行。，首先將被攻擊（或病毒感染）的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，并同時(shí)向信息安全領(lǐng)導(dǎo)小組通報(bào)情況。，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時(shí)追查非法信息來源。主機(jī)受到病毒感染時(shí)，還應(yīng)立即告知日常應(yīng)急辦公室?guī)椭龊们宀檠a(bǔ)救工作。，立即向信息安全領(lǐng)導(dǎo)小組組長報(bào)告，并根據(jù)指示向上級(jí)或公安部門報(bào)警。（二）網(wǎng)絡(luò)線路中斷或硬件設(shè)備故障時(shí)的應(yīng)急預(yù)案、備用線路有一條中斷或硬件設(shè)備發(fā)生故障，應(yīng)立即啟動(dòng)備用線路或備用設(shè)備接續(xù)工作，同時(shí)向信息安全領(lǐng)導(dǎo)小組報(bào)告。，應(yīng)派技術(shù)人員迅速判斷故障節(jié)點(diǎn)，查明故障原因，并及時(shí)予以恢復(fù)。如廣域網(wǎng)線路中斷屬電信部門原因的，應(yīng)立即與電信維護(hù)部門聯(lián)系，要求恢復(fù)。、備份線路同時(shí)中斷，或者發(fā)生故障的硬件設(shè)備一時(shí)無法修復(fù)的，網(wǎng)絡(luò)安全崗人員應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快研究恢復(fù)措施，并立即向信息安全領(lǐng)導(dǎo)小組匯報(bào)。經(jīng)領(lǐng)導(dǎo)小組組長同意后，通知局各單位暫緩上傳上報(bào)數(shù)據(jù)。（三）外部電源中斷后的應(yīng)急預(yù)案，應(yīng)立即切換到備用電源，并立即查明原因，并立即向信息安全領(lǐng)導(dǎo)小組匯報(bào)。，請局辦公室迅速恢復(fù)。，應(yīng)立即與供電局聯(lián)系，請供電局迅速恢復(fù)供電；如果供電局告知需長時(shí)間停電，應(yīng)做如下安排：（1）預(yù)計(jì)停電4小時(shí)以內(nèi)，由UPS供電；（2）預(yù)計(jì)停電424小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電；（3）預(yù)計(jì)停電超過2472小時(shí)，白天工作時(shí)間關(guān)鍵設(shè)備運(yùn)行，晚上所有設(shè)備停機(jī)；（4）預(yù)計(jì)停電超過72小時(shí)，應(yīng)聯(lián)系安裝小型發(fā)電機(jī)自行發(fā)電。（四）機(jī)房發(fā)生火災(zāi)時(shí)的應(yīng)急預(yù)案，應(yīng)遵循下列原則：首先保證人員安全；其次保證關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保證一般設(shè)備安全。：應(yīng)首先切斷所有電源，同時(shí)通過119電話報(bào)警。滅火人員戴好防毒面具，從最近的位置取出滅火器進(jìn)行滅火，其他人員按照預(yù)先確定的路線，迅速從機(jī)房中有序撤出。（五）發(fā)生自然災(zāi)害后的應(yīng)急預(yù)案，導(dǎo)致設(shè)備損壞，由災(zāi)害發(fā)生單位向上級(jí)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組請求支援。，應(yīng)及時(shí)給予指示?；驇ьI(lǐng)指定維修人員進(jìn)行維修或由縣局自行安排人員進(jìn)行處理。第三篇：信息安全應(yīng)急預(yù)案信息安全應(yīng)急預(yù)案 總則 編制目的建立健全我局網(wǎng)絡(luò)與信息安全事件應(yīng)急工作機(jī)制，提高應(yīng)對網(wǎng)絡(luò)與信息安全事件能力，預(yù)防和減少網(wǎng)絡(luò)與信息安全事件造成的損失和危害，維護(hù)國家安全和社會(huì)穩(wěn)定。 編制依據(jù)依據(jù)《中華人民共和國突發(fā)事件應(yīng)對法》、《國家網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》。 適用范圍本預(yù)案適用于我局范圍內(nèi)發(fā)生的Ⅳ級(jí)（一般）網(wǎng)絡(luò)與信息安全事件的預(yù)防和處臵，并配合省、市預(yù)防和處臵Ⅰ級(jí)（特別重大）、Ⅱ級(jí)（重大）、Ⅲ級(jí)（較大）網(wǎng)絡(luò)與信息安全事件?；A(chǔ)通信網(wǎng)絡(luò)的應(yīng)急處理按照信息產(chǎn)業(yè)部有關(guān)規(guī)定實(shí)施，我局積極支持和配合。 事件分類網(wǎng)絡(luò)與信息事件分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障和災(zāi)害性事件等。（1）有害程序事件分為計(jì)算機(jī)病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。（2）網(wǎng)絡(luò)攻擊事件分為拒絕服務(wù)攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽事件、網(wǎng)絡(luò)釣魚事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。（3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。（4）信息內(nèi)容安全事件是指通過網(wǎng)絡(luò)傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動(dòng)集會(huì)游行或炒作敏感問題并危害國家安全、社會(huì)穩(wěn)定和公眾利益的事件。（5）設(shè)備設(shè)施故障分為軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故障。（6）災(zāi)害性事件是指由自然災(zāi)害等其他突發(fā)事件導(dǎo)致的網(wǎng)絡(luò)與信息安全事件。 事件分級(jí)網(wǎng)絡(luò)與信息安全事件分為四級(jí)：Ⅰ級(jí)（特別重大網(wǎng)絡(luò)與信息安全事件）、Ⅱ級(jí)（重大網(wǎng)絡(luò)與信息安全事件）、Ⅲ級(jí)（較大網(wǎng)絡(luò)與信息安全事件）、Ⅳ級(jí)（一般網(wǎng)絡(luò)與信息安全事件）。 符合下列情形之一的，為特別重大網(wǎng)絡(luò)與信息安全事件(Ⅰ級(jí))：（1）信息系統(tǒng)中斷運(yùn)行2小時(shí)以上，影響人數(shù)100 萬以上。（2）信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會(huì)穩(wěn)定構(gòu)成特別嚴(yán)重威脅，或?qū)е?0億元人民幣以上的經(jīng)濟(jì)損失。（3）通過網(wǎng)絡(luò)傳播反動(dòng)信息、煽動(dòng)性信息、涉密信息、謠言等，對國家安全和社會(huì)穩(wěn)定構(gòu)成特別嚴(yán)重危害的事件。（4）其他對國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成特別嚴(yán)重威脅、造成特別嚴(yán)重影響的網(wǎng)絡(luò)與信息安全事件。 符合下列情形之一且未達(dá)到特別重大網(wǎng)絡(luò)與信息安全事件（Ⅰ級(jí)）的，為重大網(wǎng)絡(luò)與信息安全事件（II級(jí)）：（1）信息系統(tǒng)中斷運(yùn)行30分鐘以上、影響人數(shù)10 萬人以上。（2）信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會(huì)穩(wěn)定構(gòu)成嚴(yán)重威脅，或?qū)е? 億元人民幣以上的經(jīng)濟(jì)損失。（3）通過網(wǎng)絡(luò)傳播反動(dòng)信息、煽動(dòng)性信息、涉密信息、謠言等，對國家安全和社會(huì)穩(wěn)定構(gòu)成嚴(yán)重危害的事件。（4）其他對國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成嚴(yán)重威脅、造成嚴(yán)重影響的網(wǎng)絡(luò)與信息安全事件。 符合下列情形之一且未達(dá)到重大網(wǎng)絡(luò)與信息安全事件（II級(jí)）的，為較大網(wǎng)絡(luò)與信息安全事件（Ⅲ級(jí)）：（1）信息系統(tǒng)中斷運(yùn)行造成較嚴(yán)重影響的。（2）信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會(huì)穩(wěn)定構(gòu)成較嚴(yán)重威脅，或?qū)е?000 萬元人民幣以上的經(jīng)濟(jì)損失。（3）通過網(wǎng)絡(luò)傳播反動(dòng)信息、煽動(dòng)性信息、涉密信息、謠言等，對國家安全和社會(huì)穩(wěn)定構(gòu)成較嚴(yán)重危害的事件。（4）其他對國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成較嚴(yán)重