【正文】 取技術(shù)措施，盡快控制事態(tài)；組織、督促相關(guān)運(yùn)行單位有針對(duì)性地加強(qiáng)防范，防止事件蔓延至其他信息系統(tǒng)。(3)決策部署。②檢查影響范圍。②相關(guān)鄉(xiāng)鎮(zhèn)、部門和單位進(jìn)入應(yīng)急狀態(tài)，在縣指揮部的統(tǒng)一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)下，負(fù)責(zé)本地區(qū)、本部門、本單位應(yīng)急處臵工作或支援保障工作，24小時(shí)值班，并派出人員參加縣指揮部辦公室工作。(1)啟動(dòng)指揮體系。Ⅲ級(jí)、Ⅳ級(jí)網(wǎng)絡(luò)與信息安全事件，要在4小時(shí)內(nèi)按原有渠道上報(bào)，并于3小時(shí)內(nèi)上報(bào)縣政府，并通報(bào)信息辦，縣政府在4小時(shí)內(nèi)上報(bào)市政府。 預(yù)警解除Ⅰ級(jí)（特別嚴(yán)重）、Ⅱ級(jí)（嚴(yán)重）預(yù)警信息的解除，由省通信管理局根據(jù)實(shí)際情況提出建議，經(jīng)省政府批準(zhǔn)后發(fā)布，并報(bào)國務(wù)院；Ⅲ級(jí)(較大網(wǎng)絡(luò)與信息安全事件)、Ⅳ級(jí)(一般網(wǎng)絡(luò)與信息安全事件)預(yù)警信息的解除，由信息辦根據(jù)實(shí)際情況提出建議，經(jīng)縣政府批準(zhǔn)后發(fā)布，并報(bào)市政府。Ⅲ級(jí)(較大網(wǎng)絡(luò)與信息安全事件)、Ⅳ級(jí)(一般網(wǎng)絡(luò)與信息安全事件)。 監(jiān)測(cè)預(yù)警 預(yù)警分級(jí)網(wǎng)絡(luò)與信息安全事件預(yù)警等級(jí)分為三級(jí)：Ⅰ級(jí)（特別嚴(yán)重）、Ⅱ級(jí)（嚴(yán)重）、Ⅲ級(jí)（較重），依次用紅色、橙色和黃色表示，分別對(duì)應(yīng)發(fā)生或可能發(fā)生特別重大、重大和較大的網(wǎng)絡(luò)與信息安全事件。信息辦負(fù)責(zé)全縣網(wǎng)絡(luò)與信息安全事件應(yīng)急處理的日常管理工作。廣電局：負(fù)責(zé)組織監(jiān)測(cè)發(fā)現(xiàn)影響或可能影響廣播電視傳輸網(wǎng)絡(luò)正常運(yùn)行的事件，并組織開展處臵恢復(fù)工作；配合無線電管理部門監(jiān)測(cè)發(fā)現(xiàn)無線電干擾廣播電視信號(hào)事件，配合有關(guān)部門開展處臵恢復(fù)工作；組織監(jiān)測(cè)發(fā)現(xiàn)衛(wèi)星干擾廣播電視信號(hào)事件，并進(jìn)行處臵；組織監(jiān)測(cè)發(fā)現(xiàn)網(wǎng)上有害、敏感視聽節(jié)目，并會(huì)同有關(guān)部門進(jìn)行處臵和管控。信息辦：負(fù)責(zé)指導(dǎo)監(jiān)督檢查基礎(chǔ)電信運(yùn)營企業(yè)做好基礎(chǔ)信息網(wǎng)絡(luò)的安全防范工作，組織協(xié)調(diào)電信行業(yè)開展處臵恢復(fù)工作；配合有關(guān)部門監(jiān)測(cè)發(fā)現(xiàn)網(wǎng)絡(luò)與信息安全事件，包括監(jiān)測(cè)互聯(lián)網(wǎng)、手機(jī)短信、固定電話傳播特定有害、敏感信息等事件，并按有關(guān)規(guī)定具體實(shí)施管控措施；協(xié)調(diào)基礎(chǔ)電信運(yùn)營企業(yè)為信息系統(tǒng)的正常運(yùn)行提供基礎(chǔ)網(wǎng)絡(luò)保障。副指揮長：XXXXXXXX、7 成員：縣指揮部下設(shè)辦公室，辦公室設(shè)在縣信息辦，辦公室主任由信息辦副主任擔(dān)任，成員由相關(guān)部門和單位的同志組成。 工作原則在文山州人民政府的領(lǐng)導(dǎo)下，堅(jiān)持統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學(xué)處臵；堅(jiān)持預(yù)防與處臵相結(jié)合，以預(yù)防為主；堅(jiān)持誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)的原則，充分發(fā)揮各方面的力量，共同做好網(wǎng)絡(luò)與信息安全事件的預(yù)防和處臵工作。（2）信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對(duì)國家安全和社會(huì)穩(wěn)定構(gòu)成較嚴(yán)重威脅，或?qū)е?000萬元人民幣以上的經(jīng)濟(jì)損失。（2）信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對(duì)國家安全和社會(huì)穩(wěn)定構(gòu)成嚴(yán)重威脅，或?qū)е?億元人民幣以上的經(jīng)濟(jì)損失。（2）信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對(duì)國家安全和社會(huì)穩(wěn)定構(gòu)成特別嚴(yán)重威脅，或?qū)е?0億元人民幣以上的經(jīng)濟(jì)損失。（5）設(shè)備設(shè)施故障分為軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故障。（1）有害程序事件分為計(jì)算機(jī)病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。 編制依據(jù)依據(jù)《中華人民共和國突發(fā)事件應(yīng)對(duì)法》、《國家網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》、《云南省突發(fā)公共事件總體應(yīng)急預(yù)案》和《云南省網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》等法律規(guī)定制定本預(yù)案。 適用范圍本預(yù)案適用于我校范圍內(nèi)發(fā)生的預(yù)防處臵Ⅳ級(jí)（一般）網(wǎng)絡(luò)與信息安全事件。4（2）網(wǎng)絡(luò)攻擊事件分為拒絕服務(wù)攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽事件、網(wǎng)絡(luò)釣魚事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。（6）災(zāi)害性事件是指由自然災(zāi)害等其他突發(fā)事件導(dǎo)致的網(wǎng)絡(luò)與信息安全事件。（3）通過網(wǎng)絡(luò)傳播反動(dòng)信息、煽動(dòng)性信息、涉密信息、謠言等，對(duì)國家安全和社會(huì)穩(wěn)定構(gòu)成特別嚴(yán)重危害的事件。（3）通過網(wǎng)絡(luò)傳播反動(dòng)信息、煽動(dòng)性信息、涉密信息、謠言等，對(duì)國家安全和社會(huì)穩(wěn)定構(gòu)成嚴(yán)重危害的事件。6（3）通過網(wǎng)絡(luò)傳播反動(dòng)信息、煽動(dòng)性信息、涉密信息、謠言等，對(duì)國家安全和社會(huì)穩(wěn)定構(gòu)成較嚴(yán)重危害的事件。組織機(jī)構(gòu)與職責(zé) 網(wǎng)絡(luò)與信息安全事件發(fā)生后,根據(jù)文山州工業(yè)和信息化委員會(huì)的建議和處臵工作需要,成立文山州委黨校網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部（以下簡稱校指揮部）?？h指揮部職責(zé)：負(fù)責(zé)我縣Ⅲ級(jí)（較大）、Ⅳ級(jí)（一般）網(wǎng)絡(luò)與信息安全事件應(yīng)急處臵工作的領(lǐng)導(dǎo)、指揮和協(xié)調(diào)，作出應(yīng)對(duì)處臵網(wǎng)絡(luò)與信息安全事件的決策，決定要采取的措施。公安局：負(fù)責(zé)打擊網(wǎng)絡(luò)攻擊破壞和包括計(jì)算機(jī)病毒在內(nèi)的惡意代碼傳播等違法犯罪活動(dòng)的應(yīng)急協(xié)調(diào)工作；負(fù)責(zé)對(duì)互聯(lián)網(wǎng)上違法信息進(jìn)行監(jiān)控，并開展相關(guān)處臵工作；指導(dǎo)、監(jiān)督、檢查并組織實(shí)施信息網(wǎng)絡(luò)違法犯罪案件的查處工作；負(fù)責(zé)組織對(duì)涉及網(wǎng)絡(luò)與信息安全信息的性質(zhì)、危害程度和可能影響的范圍進(jìn)行分析、研究和評(píng)估，提出分析、評(píng)估意見。負(fù)責(zé)監(jiān)測(cè)和定位惡意干擾廣播電視的無線電信號(hào)水務(wù)農(nóng)機(jī)局：負(fù)責(zé)電力行業(yè)網(wǎng)絡(luò)與信息安全事件的預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處臵工作；協(xié)調(diào)電力企業(yè)為信息系統(tǒng)的正常運(yùn)行提供電力保障。其主要職能是：依法組織協(xié)調(diào)有關(guān)網(wǎng)絡(luò)與信息安全事件的應(yīng)急處理工作；組織制定有關(guān)網(wǎng)絡(luò)與信息安全事件應(yīng)急處理的政策和措施；制定縣網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案，組織預(yù)案演練；加強(qiáng)對(duì)專業(yè)技術(shù)人員的培訓(xùn),提高應(yīng)對(duì)處臵網(wǎng)絡(luò)與信息安全事件的水平和能力；根據(jù)網(wǎng)絡(luò)與信息安全事件應(yīng)急處臵工作的需要，向平武縣人民政府提出成立平武縣網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部的建議。 監(jiān)測(cè)與發(fā)布信息辦、公安局、廣電局、新聞辦、保密局以及各重要信息系統(tǒng)主管部門、各鄉(xiāng)鎮(zhèn)人民政府等共同承擔(dān)我縣網(wǎng)絡(luò)與信息安全監(jiān)測(cè)預(yù)警工作。由各鄉(xiāng)鎮(zhèn)、部門報(bào)縣政府批準(zhǔn)，并上報(bào)市政府。4應(yīng)急處置 信息報(bào)告任何單位和個(gè)人都有義務(wù)向網(wǎng)絡(luò)與信息安全主管部門報(bào)告網(wǎng)絡(luò)與信息安全事件及其隱患。 應(yīng)急響應(yīng)特別重大網(wǎng)絡(luò)與信息安全事件（I級(jí)）的應(yīng)對(duì)處臵工作由國家網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部統(tǒng)一領(lǐng)導(dǎo)。①縣指揮部進(jìn)入應(yīng)急狀態(tài)，履行應(yīng)急處臵工作的統(tǒng)一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)職責(zé)。(2)掌握事件動(dòng)態(tài)。信息系統(tǒng)主管部門立即全面了解本部門主管范圍內(nèi)的信息系統(tǒng)是否受到事件的波及或影響，并將有關(guān)情況及時(shí)報(bào)縣指揮部辦公室?？h指揮部組織成員單位以及專家組和應(yīng)急技術(shù)支撐隊(duì)伍等方面，及時(shí)研究對(duì)策意見，對(duì)應(yīng)對(duì)工作進(jìn)行決策部署。對(duì)于信息內(nèi)容安全事件要及時(shí)采取必要的管控措施，防止有害信息傳播擴(kuò)散。事發(fā)單位在應(yīng)急恢復(fù)過程中應(yīng)盡量保留相關(guān)證據(jù)，對(duì)于人為破壞活動(dòng)，公安局負(fù)責(zé)組織開展偵查和調(diào)查工作，并及時(shí)向縣指揮部辦公室通報(bào)有關(guān)情況。⑤對(duì)外協(xié)調(diào)。對(duì)事件的起因、性質(zhì)、影響、責(zé)任等進(jìn)行調(diào)查，并提出處理意見和改進(jìn)措施。指導(dǎo)網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)行單位建立網(wǎng)絡(luò)與信息安全專業(yè)應(yīng)急支撐隊(duì)伍，提高應(yīng)對(duì)突發(fā)網(wǎng)絡(luò)與信息安全事件的能力。 情報(bào)力量公安局、武警中隊(duì)等部門和單位要加強(qiáng)網(wǎng)絡(luò)與信息安全有關(guān)情報(bào)搜集能力建設(shè)，為網(wǎng)絡(luò)與信息安全應(yīng)急工作提供情報(bào)支撐。各鄉(xiāng)鎮(zhèn)相關(guān)部門為網(wǎng)絡(luò)與信息安全應(yīng)急工作提供必要的經(jīng)費(fèi)保障。8附則 預(yù)案管理本預(yù)案每年評(píng)估一次，根據(jù)實(shí)際情況適時(shí)修訂。 預(yù)案實(shí)施時(shí)間本預(yù)案自印發(fā)之日起施行。（三）基本原則預(yù)防為主。各部門應(yīng)積極支持和協(xié)助應(yīng)急處置工作。二、組織體系成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)組，為我單位網(wǎng)絡(luò)與信息安全應(yīng)急處置的組織協(xié)調(diào)機(jī)構(gòu)。由辦公室主任XX負(fù)責(zé)。三、預(yù)防預(yù)警 。（2）建立網(wǎng)絡(luò)與信息安全報(bào)告制度。（2）應(yīng)急領(lǐng)導(dǎo)小組接到報(bào)告后，應(yīng)迅速召開應(yīng)急領(lǐng)導(dǎo)小組會(huì)議，研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級(jí)，根據(jù)具體情況啟動(dòng)相應(yīng)的應(yīng)急預(yù)案，并向相關(guān)部門進(jìn)行匯報(bào)。網(wǎng)站管理員應(yīng)妥善保存有關(guān)記錄、日志或?qū)徲?jì)記錄，將有關(guān)情況向安全領(lǐng)導(dǎo)小組匯報(bào)，并及時(shí)追查非法信息來源。軟件遭破壞性攻擊（包括嚴(yán)重病毒）時(shí)要將系統(tǒng)停止運(yùn)行。（三）數(shù)據(jù)庫發(fā)生故障時(shí)的應(yīng)急預(yù)案主要數(shù)據(jù)庫系統(tǒng)應(yīng)定時(shí)進(jìn)行數(shù)據(jù)庫備份。（四）設(shè)備安全發(fā)生故障時(shí)的應(yīng)急預(yù)案小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后，管理員應(yīng)立即向日常應(yīng)急辦公室報(bào)告。如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向信息安全領(lǐng)導(dǎo)小組匯報(bào)，并告知各單位，暫緩上傳上報(bào)數(shù)據(jù)，直到故障排除設(shè)備恢復(fù)正常使用。如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。日常應(yīng)急辦公室網(wǎng)絡(luò)安全崗負(fù)責(zé)人員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。經(jīng)領(lǐng)導(dǎo)小組同意后，應(yīng)通知各單位暫緩上傳上報(bào)數(shù)據(jù)。（八）機(jī)房發(fā)生火災(zāi)時(shí)的應(yīng)急預(yù)案一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵循下列原則：首先保證人員安全；其次保證關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保證一般設(shè)備安全。（1）當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，值班人員應(yīng)做好先期應(yīng)急處置工作，立即采取措施控制事態(tài)，同時(shí)向應(yīng)急辦公室報(bào)告。（1）應(yīng)對(duì)事件進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估，將事件的性質(zhì)、危害程度和損失情況及處置工作等情況，及時(shí)報(bào)應(yīng)急領(lǐng)導(dǎo)小組，不得隱瞞、緩報(bào)、謊報(bào)。五、后期處置 。六、保障措施 。落實(shí)網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)公共事件應(yīng)急處置資金。并將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置工作的組織能力。第三篇：網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案文章標(biāo)題：網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案一、總則（一）目的為科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全(以下簡稱信息安全)突發(fā)事件，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，制定本應(yīng)急預(yù)案。各鎮(zhèn)人民政府、各街道辦事處、區(qū)直各部門按照“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告