【正文】 ）重大互聯(lián)網(wǎng)網(wǎng)絡安全事件（Ⅱ級）。　?。?）災害類事件：指因爆炸、火災、雷擊、地震、臺風等外力因素導致互聯(lián)網(wǎng)網(wǎng)絡系統(tǒng)損毀，造成業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情況。（3）及時組織專業(yè)技術人員對所轄范圍內突發(fā)信息網(wǎng)絡事件進行應急處置；負責調查和處置突發(fā)信息網(wǎng)絡事件， 及時上報并按照相關規(guī)定作好善后工作。 員： 組按照“誰主管誰負責、誰使用誰負責”以及“條塊結合”的原則，建立和完善安全責任制及聯(lián)動工作機制。立足安全防護，加強預警，重點保護基礎信息網(wǎng)絡和重要信息系統(tǒng)，從預防、監(jiān)控、應急處理、應急保障等環(huán)節(jié)，采取多種措施，共同構筑網(wǎng)絡與信息安全保障體系。 適用范圍本預案適用于市xx發(fā)生和可能發(fā)生的網(wǎng)絡與信息安全突發(fā)事件。 完美WORD格式 市財政局突發(fā)信息網(wǎng)絡事故應急預案1 總則 目的為了提高市xx處理突發(fā)信息網(wǎng)絡事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息及網(wǎng)絡設備系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減少網(wǎng)絡與信息安全突發(fā)公共事件的危害，保護xx的利益 ，市xx科技有限公司根據(jù)市xx現(xiàn)有網(wǎng)絡環(huán)境及網(wǎng)絡設備等特制定本預案 。（ 2）快速反應。根據(jù)部門職能，各司其職，加強協(xié)調與配合，形成合力，共同履行應急處置工作的管理職責。 編制依據(jù)根據(jù)《中華人民共和國國家安全法》、《中華人民共和國電信條例》、《中華人民共和國無線電管理條例》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《國家通信保障應急預案》《計算機病毒防治管理辦法》等。 組織機構及職責 （4）負責組建信息網(wǎng)絡安全應急救援隊伍并組織培訓和演練。　　 按照互聯(lián)網(wǎng)網(wǎng)絡安全事件的性質、嚴重程度、可控性和影響范圍，將其分為特別重大（Ⅰ級）、重大（Ⅱ級）、較大（Ⅲ級）和一般（Ⅳ級）四級。指擴散性強，或發(fā)生在涉及國計民生的重要信息系統(tǒng)。指無擴散性，或發(fā)生在本市個別單位。 突發(fā)信息網(wǎng)絡事故分類關鍵設備或系統(tǒng)的故障；自然災害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。指發(fā)現(xiàn)新的互聯(lián)網(wǎng)網(wǎng)絡安全威脅，可能影響本市所有網(wǎng)絡和重要信息系統(tǒng)，并有擴散到全國的可能性。指發(fā)現(xiàn)新的互聯(lián)網(wǎng)網(wǎng)絡安全威脅，可能影響本市1至2家基礎運營網(wǎng)絡或1至2家重要信息系統(tǒng)的全部業(yè)務，無擴散性?！　∶嫦蛐畔踩攸c單位的預警信息的發(fā)布、調整和解除，以電話、電子郵件、傳真等方式通知到所有相關單位以及相關的應急響應組織人員，所有被通知的部門和人員需要對接收到的預警信息進行確認；預警信息的發(fā)布、調整和解除可通過組織負責人員進行。（3）重要系統(tǒng)采用可靠、穩(wěn)定硬件，落實數(shù)據(jù)備份機制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網(wǎng)內所有用戶和信息系統(tǒng)管理員的安全技術培訓。 有關應急預案及應急處置 機房漏水應急預案（1）發(fā)生機房漏水時，第一目擊者應立即通知經(jīng)濟信息中心，并及時報告信息網(wǎng)絡事件應急領導小組。（4）信息網(wǎng)絡事件應急領導小組安排經(jīng)濟信息中心、事發(fā)單位及時恢復網(wǎng)絡正常運行，并對事件進行調查。 如有必要，市xx應急指揮領導小組及時上報nnnnnn應急指揮部辦公室和相關業(yè)務部門。（2） 經(jīng)濟信息中心接報告后，應及 時查清通信網(wǎng)絡故障位置，隔離故障區(qū)域，并將事態(tài)及時報告信息網(wǎng)絡事件應急領導小組， 通知相關通信網(wǎng)絡運營商查清原因；同時及時 組織相關技術人員檢測故障區(qū)域，逐步恢復故障區(qū)與服務器的網(wǎng)絡聯(lián)接，恢復通信網(wǎng)絡，保證正常運轉。 不良信息和網(wǎng)絡病毒事件應急預案（1）發(fā)現(xiàn)不良信息或網(wǎng)絡病毒時， 信息系統(tǒng)管理員 應立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡病毒傳播，并報告信息網(wǎng)絡事件應急領導小組和經(jīng)濟信息中心。（4）處置結束后 , 經(jīng)濟信息中心和事發(fā)單位應將事發(fā)經(jīng)過、造成影響、處置結果在調查工作結束后一日內書面報告 信息網(wǎng)絡事件應急領導小組 。（2）經(jīng)濟信息中心應根據(jù)信息網(wǎng)絡事件應急領導小組指令，在確認安全的情況下，重新啟動故障服務器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復；若重啟失敗，立即聯(lián)系相關廠商和上級單位，請求技術支援，作好技 術處理。（3）經(jīng)濟信息中心應及時清理系統(tǒng)，恢復數(shù)據(jù)、程序，恢復系統(tǒng)和網(wǎng)絡正常；情況嚴重的，應 上報市系統(tǒng)應急指揮領導小組，并請求支援。（4）事態(tài)或后果嚴重的，及時報告市系統(tǒng)應急指揮領導小組。 業(yè)務數(shù)據(jù)損壞應急預案（1） 發(fā)生業(yè)務數(shù)據(jù)損壞 時，經(jīng)濟信息中心應及時報告信息 網(wǎng)絡事件應急領導小組，檢查、備份業(yè)務系統(tǒng)當前數(shù)據(jù)。出現(xiàn)故障的，事發(fā)單位應將故障情況及時報告經(jīng)濟信息中心?！　。掳l(fā)單位