【正文】 取技術措施，盡快控制事態(tài)；組織、督促相關運行單位有針對性地加強防范，防止事件蔓延至其他信息系統(tǒng)。(3)決策部署。②檢查影響范圍。②相關鄉(xiāng)鎮(zhèn)、部門和單位進入應急狀態(tài)，在縣指揮部的統(tǒng)一領導、指揮、協(xié)調下，負責本地區(qū)、本部門、本單位應急處臵工作或支援保障工作，24小時值班，并派出人員參加縣指揮部辦公室工作。(1)啟動指揮體系。Ⅲ級、Ⅳ級網(wǎng)絡與信息安全事件，要在4小時內按原有渠道上報，并于3小時內上報縣政府，并通報信息辦，縣政府在4小時內上報市政府。 預警解除Ⅰ級（特別嚴重）、Ⅱ級（嚴重）預警信息的解除，由省通信管理局根據(jù)實際情況提出建議，經省政府批準后發(fā)布，并報國務院；Ⅲ級(較大網(wǎng)絡與信息安全事件)、Ⅳ級(一般網(wǎng)絡與信息安全事件)預警信息的解除，由信息辦根據(jù)實際情況提出建議，經縣政府批準后發(fā)布，并報市政府。Ⅲ級(較大網(wǎng)絡與信息安全事件)、Ⅳ級(一般網(wǎng)絡與信息安全事件)。 監(jiān)測預警 預警分級網(wǎng)絡與信息安全事件預警等級分為三級：Ⅰ級（特別嚴重）、Ⅱ級（嚴重）、Ⅲ級（較重），依次用紅色、橙色和黃色表示，分別對應發(fā)生或可能發(fā)生特別重大、重大和較大的網(wǎng)絡與信息安全事件。信息辦負責全縣網(wǎng)絡與信息安全事件應急處理的日常管理工作。廣電局：負責組織監(jiān)測發(fā)現(xiàn)影響或可能影響廣播電視傳輸網(wǎng)絡正常運行的事件，并組織開展處臵恢復工作；配合無線電管理部門監(jiān)測發(fā)現(xiàn)無線電干擾廣播電視信號事件，配合有關部門開展處臵恢復工作；組織監(jiān)測發(fā)現(xiàn)衛(wèi)星干擾廣播電視信號事件，并進行處臵；組織監(jiān)測發(fā)現(xiàn)網(wǎng)上有害、敏感視聽節(jié)目，并會同有關部門進行處臵和管控。信息辦：負責指導監(jiān)督檢查基礎電信運營企業(yè)做好基礎信息網(wǎng)絡的安全防范工作，組織協(xié)調電信行業(yè)開展處臵恢復工作；配合有關部門監(jiān)測發(fā)現(xiàn)網(wǎng)絡與信息安全事件，包括監(jiān)測互聯(lián)網(wǎng)、手機短信、固定電話傳播特定有害、敏感信息等事件，并按有關規(guī)定具體實施管控措施；協(xié)調基礎電信運營企業(yè)為信息系統(tǒng)的正常運行提供基礎網(wǎng)絡保障。副指揮長：XXXXXXXX、7 成員：縣指揮部下設辦公室，辦公室設在縣信息辦，辦公室主任由信息辦副主任擔任，成員由相關部門和單位的同志組成。 工作原則在文山州人民政府的領導下，堅持統(tǒng)一指揮、密切協(xié)同、快速反應、科學處臵；堅持預防與處臵相結合，以預防為主；堅持誰主管誰負責、誰運行誰負責的原則，充分發(fā)揮各方面的力量，共同做好網(wǎng)絡與信息安全事件的預防和處臵工作。（2）信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構成較嚴重威脅，或導致1000萬元人民幣以上的經濟損失。（2）信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構成嚴重威脅，或導致1億元人民幣以上的經濟損失。（2）信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構成特別嚴重威脅，或導致10億元人民幣以上的經濟損失。（5）設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。（1）有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡事件、混合程序攻擊事件、網(wǎng)頁內嵌惡意代碼事件和其他有害程序事件。 編制依據(jù)依據(jù)《中華人民共和國突發(fā)事件應對法》、《國家網(wǎng)絡與信息安全事件應急預案》、《云南省突發(fā)公共事件總體應急預案》和《云南省網(wǎng)絡與信息安全事件應急預案》等法律規(guī)定制定本預案。 適用范圍本預案適用于我校范圍內發(fā)生的預防處臵Ⅳ級（一般）網(wǎng)絡與信息安全事件。4（2）網(wǎng)絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡掃描竊聽事件、網(wǎng)絡釣魚事件、干擾事件和其他網(wǎng)絡攻擊事件。（6）災害性事件是指由自然災害等其他突發(fā)事件導致的網(wǎng)絡與信息安全事件。（3）通過網(wǎng)絡傳播反動信息、煽動性信息、涉密信息、謠言等，對國家安全和社會穩(wěn)定構成特別嚴重危害的事件。（3）通過網(wǎng)絡傳播反動信息、煽動性信息、涉密信息、謠言等，對國家安全和社會穩(wěn)定構成嚴重危害的事件。6（3）通過網(wǎng)絡傳播反動信息、煽動性信息、涉密信息、謠言等，對國家安全和社會穩(wěn)定構成較嚴重危害的事件。組織機構與職責 網(wǎng)絡與信息安全事件發(fā)生后,根據(jù)文山州工業(yè)和信息化委員會的建議和處臵工作需要,成立文山州委黨校網(wǎng)絡與信息安全事件應急指揮部（以下簡稱校指揮部）?？h指揮部職責：負責我縣Ⅲ級（較大）、Ⅳ級（一般）網(wǎng)絡與信息安全事件應急處臵工作的領導、指揮和協(xié)調，作出應對處臵網(wǎng)絡與信息安全事件的決策，決定要采取的措施。公安局：負責打擊網(wǎng)絡攻擊破壞和包括計算機病毒在內的惡意代碼傳播等違法犯罪活動的應急協(xié)調工作；負責對互聯(lián)網(wǎng)上違法信息進行監(jiān)控，并開展相關處臵工作；指導、監(jiān)督、檢查并組織實施信息網(wǎng)絡違法犯罪案件的查處工作；負責組織對涉及網(wǎng)絡與信息安全信息的性質、危害程度和可能影響的范圍進行分析、研究和評估，提出分析、評估意見。負責監(jiān)測和定位惡意干擾廣播電視的無線電信號水務農機局：負責電力行業(yè)網(wǎng)絡與信息安全事件的預防、監(jiān)測、報告和應急處臵工作；協(xié)調電力企業(yè)為信息系統(tǒng)的正常運行提供電力保障。其主要職能是：依法組織協(xié)調有關網(wǎng)絡與信息安全事件的應急處理工作；組織制定有關網(wǎng)絡與信息安全事件應急處理的政策和措施；制定縣網(wǎng)絡與信息安全事件應急預案，組織預案演練；加強對專業(yè)技術人員的培訓,提高應對處臵網(wǎng)絡與信息安全事件的水平和能力；根據(jù)網(wǎng)絡與信息安全事件應急處臵工作的需要，向平武縣人民政府提出成立平武縣網(wǎng)絡與信息安全事件應急指揮部的建議。 監(jiān)測與發(fā)布信息辦、公安局、廣電局、新聞辦、保密局以及各重要信息系統(tǒng)主管部門、各鄉(xiāng)鎮(zhèn)人民政府等共同承擔我縣網(wǎng)絡與信息安全監(jiān)測預警工作。由各鄉(xiāng)鎮(zhèn)、部門報縣政府批準，并上報市政府。4應急處置 信息報告任何單位和個人都有義務向網(wǎng)絡與信息安全主管部門報告網(wǎng)絡與信息安全事件及其隱患。 應急響應特別重大網(wǎng)絡與信息安全事件（I級）的應對處臵工作由國家網(wǎng)絡與信息安全事件應急指揮部統(tǒng)一領導。①縣指揮部進入應急狀態(tài)，履行應急處臵工作的統(tǒng)一領導、指揮、協(xié)調職責。(2)掌握事件動態(tài)。信息系統(tǒng)主管部門立即全面了解本部門主管范圍內的信息系統(tǒng)是否受到事件的波及或影響，并將有關情況及時報縣指揮部辦公室。縣指揮部組織成員單位以及專家組和應急技術支撐隊伍等方面，及時研究對策意見，對應對工作進行決策部署。對于信息內容安全事件要及時采取必要的管控措施，防止有害信息傳播擴散。事發(fā)單位在應急恢復過程中應盡量保留相關證據(jù)，對于人為破壞活動，公安局負責組織開展偵查和調查工作，并及時向縣指揮部辦公室通報有關情況。⑤對外協(xié)調。對事件的起因、性質、影響、責任等進行調查，并提出處理意見和改進措施。指導網(wǎng)絡與信息系統(tǒng)運行單位建立網(wǎng)絡與信息安全專業(yè)應急支撐隊伍，提高應對突發(fā)網(wǎng)絡與信息安全事件的能力。 情報力量公安局、武警中隊等部門和單位要加強網(wǎng)絡與信息安全有關情報搜集能力建設，為網(wǎng)絡與信息安全應急工作提供情報支撐。各鄉(xiāng)鎮(zhèn)相關部門為網(wǎng)絡與信息安全應急工作提供必要的經費保障。8附則 預案管理本預案每年評估一次，根據(jù)實際情況適時修訂。 預案實施時間本預案自印發(fā)之日起施行。（三）基本原則預防為主。各部門應積極支持和協(xié)助應急處置工作。二、組織體系成立網(wǎng)絡與信息安全領導組，為我單位網(wǎng)絡與信息安全應急處置的組織協(xié)調機構。由辦公室主任XX負責。三、預防預警 。（2）建立網(wǎng)絡與信息安全報告制度。（2）應急領導小組接到報告后，應迅速召開應急領導小組會議，研究確定網(wǎng)絡與信息安全突發(fā)公共事件的等級，根據(jù)具體情況啟動相應的應急預案，并向相關部門進行匯報。網(wǎng)站管理員應妥善保存有關記錄、日志或審計記錄，將有關情況向安全領導小組匯報，并及時追查非法信息來源。軟件遭破壞性攻擊（包括嚴重病毒）時要將系統(tǒng)停止運行。（三）數(shù)據(jù)庫發(fā)生故障時的應急預案主要數(shù)據(jù)庫系統(tǒng)應定時進行數(shù)據(jù)庫備份。（四）設備安全發(fā)生故障時的應急預案小型機、服務器等關鍵設備損壞后，管理員應立即向日常應急辦公室報告。如果設備一時不能修復，應向信息安全領導小組匯報，并告知各單位，暫緩上傳上報數(shù)據(jù)，直到故障排除設備恢復正常使用。如屬路由器、交換機等網(wǎng)絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。日常應急辦公室網(wǎng)絡安全崗負責人員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。經領導小組同意后，應通知各單位暫緩上傳上報數(shù)據(jù)。（八）機房發(fā)生火災時的應急預案一旦機房發(fā)生火災，應遵循下列原則：首先保證人員安全；其次保證關鍵設備、數(shù)據(jù)安全；三是保證一般設備安全。（1）當發(fā)生網(wǎng)絡與信息安全突發(fā)公共事件時，值班人員應做好先期應急處置工作，立即采取措施控制事態(tài)，同時向應急辦公室報告。（1）應對事件進行動態(tài)監(jiān)測、評估，將事件的性質、危害程度和損失情況及處置工作等情況，及時報應急領導小組，不得隱瞞、緩報、謊報。五、后期處置 。六、保障措施 。落實網(wǎng)絡與信息系統(tǒng)突發(fā)公共事件應急處置資金。并將網(wǎng)絡與信息安全突發(fā)公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。第三篇：網(wǎng)絡與信息安全事件應急預案文章標題：網(wǎng)絡與信息安全事件應急預案一、總則（一）目的為科學應對網(wǎng)絡與信息安全(以下簡稱信息安全)突發(fā)事件，建立健全信息安全應急響應機制，有效預防、及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，制定本應急預案。各鎮(zhèn)人民政府、各街道辦事處、區(qū)直各部門按照“屬地管理、分級響應、及時發(fā)現(xiàn)、及時報告