【正文】 集團(tuán)網(wǎng)絡(luò)與信息安全事故應(yīng)急預(yù)案》等相關(guān)法律、法規(guī)和規(guī)定，制定本預(yù)案?？h信息中心做好各種相關(guān)的配合工作，必要時(shí)協(xié)調(diào)相關(guān)部門或公司來協(xié)助解決；四、責(zé)任與獎(jiǎng)懲互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處置工作實(shí)行領(lǐng)導(dǎo)負(fù)責(zé)制和責(zé)任追究制。 對外服務(wù)信息系統(tǒng)一旦發(fā)現(xiàn)感染病毒，應(yīng)執(zhí)行以下應(yīng)急處理流程：(1)立即切斷感染病毒計(jì)算機(jī)與網(wǎng)絡(luò)的聯(lián)接；(2)對該計(jì)算機(jī)的重要數(shù)據(jù)進(jìn)行數(shù)據(jù)備份；(3)啟用防病毒軟件對該計(jì)算機(jī)進(jìn)行殺毒處理，同時(shí)通過防病毒軟件對其他計(jì)算機(jī)進(jìn)行病毒掃描和清除工作；(4)如果滿足下列情況之一的，應(yīng)立即向本單位信息安全負(fù)責(zé)人通報(bào)情況，并向政府辦信息科報(bào)告：1）現(xiàn)行防病毒軟件無法清除該病毒的； 2）網(wǎng)站在2小時(shí)內(nèi)無法處理完畢的；3）業(yè)務(wù)系統(tǒng)或辦公系統(tǒng)在4小時(shí)內(nèi)無法處理完畢的。發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件，事發(fā)半小時(shí)內(nèi)向單位主管領(lǐng)導(dǎo)口頭報(bào)告，在1小時(shí)內(nèi)向政府信息科書面報(bào)告；較大以上互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件或特殊情況，立即報(bào)告。一、根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的發(fā)生原因、性質(zhì)和機(jī)理，互聯(lián)網(wǎng)網(wǎng)絡(luò)安全主要分為以下三類:（1）攻擊類事件：指互聯(lián)網(wǎng)網(wǎng)絡(luò)系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。(3)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。(2)局域網(wǎng)中斷后，信息安全相關(guān)負(fù)責(zé)人員應(yīng)立即判斷故節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全組組長匯報(bào)(3)如屬線路故障，應(yīng)重新安裝線路。(3)如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，要求修復(fù)。(2)一旦數(shù)據(jù)庫崩潰，值班人員應(yīng)立即啟動備用系統(tǒng)，并向信息安全負(fù)責(zé)人報(bào)告。(2)一旦軟件遭到破壞性玫擊，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，并將該系統(tǒng)停止運(yùn)行。(5)如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向本單位信息化領(lǐng)導(dǎo)小組報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。(3)對現(xiàn)場進(jìn)行分析，并寫出分析報(bào)告存檔，必要時(shí)上報(bào)主管部門.(4)恢復(fù)與重建被攻擊或破壞系統(tǒng)(5)信息化領(lǐng)導(dǎo)小組組長召開小組會議，如認(rèn)為事態(tài)嚴(yán)重，則立即向市人民政府信息化主管部門和公安部門報(bào)警。(3)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。，防盜和防信號非法接入。、惡意攻擊防范與處理措施。一、指導(dǎo)思想以維護(hù)醫(yī)院正常工作和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，按照“預(yù)防為主，積極處置”的原則，進(jìn)一步完善醫(yī)院網(wǎng)絡(luò)管理機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。如果能夠自行修復(fù)，應(yīng)立即用備件替換受損部件。立即向上級單位或有關(guān)廠商請求支援。如屬線路故障，應(yīng)重新安裝線路。如遇無法恢復(fù)情況，立即向有關(guān)廠商請求支援。如果兩個(gè)備份均無法恢復(fù)，應(yīng)立即向有關(guān)廠商請求緊急支援。一旦數(shù)據(jù)庫崩潰，應(yīng)立即向網(wǎng)絡(luò)安全員報(bào)告。網(wǎng)絡(luò)安全員和網(wǎng)站維護(hù)員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。經(jīng)技術(shù)人員確認(rèn)確實(shí)無法查殺該病毒后，應(yīng)做好相關(guān)記錄，同時(shí)立即向信息安全領(lǐng)導(dǎo)小組副組長報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。安全領(lǐng)導(dǎo)孝子會商后，如認(rèn)為情況嚴(yán)重，則立即向公安部門或上級機(jī)關(guān)報(bào)警、（三）病毒安全緊急處置措施當(dāng)發(fā)現(xiàn)計(jì)算機(jī)感染有病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來。網(wǎng)絡(luò)安全員應(yīng)在十分鐘內(nèi)趕到現(xiàn)場，并首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場。網(wǎng)站維護(hù)員工作人員應(yīng)立即追查非法信息來源。第一篇：網(wǎng)絡(luò)與信息管理應(yīng)急預(yù)案一、網(wǎng)絡(luò)與信息安全組織結(jié)構(gòu)《葫蘆島新聞網(wǎng)》網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組 組長： 副組長： 網(wǎng)絡(luò)管理員： 網(wǎng)絡(luò)安全員： 網(wǎng)站維護(hù)和更新：二、應(yīng)急處置措施（一）網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時(shí)的緊急處置措施網(wǎng)站、網(wǎng)頁由全體工作人員隨時(shí)密切監(jiān)視信息內(nèi)容。網(wǎng)站維護(hù)員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。（二）黑客攻擊時(shí)的緊急處置措施當(dāng)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向網(wǎng)絡(luò)安全員通報(bào)情況。網(wǎng)絡(luò)安全員協(xié)同有關(guān)部門共同追查非法信息來源。如發(fā)現(xiàn)反病毒軟件無法清除該病毒，應(yīng)立即向安全小組負(fù)責(zé)人報(bào)告。一旦軟件遭到破壞性攻擊，應(yīng)立即向網(wǎng)絡(luò)安全員、網(wǎng)絡(luò)管理員報(bào)告，并將系統(tǒng)停止運(yùn)行。（五）數(shù)據(jù)庫安全緊急處置措施各數(shù)據(jù)庫系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫備份，平時(shí)一份放在機(jī)房，另一份發(fā)在另一安全的建筑物中。如因第一個(gè)備份損壞門導(dǎo)致數(shù)據(jù)庫無法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫備份加以恢復(fù)。如屬我方管轄范圍，由網(wǎng)絡(luò)管理員協(xié)同網(wǎng)絡(luò)安全員立即予以恢復(fù)。（七）局域網(wǎng)中斷緊急處置措施局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)。如遇無法解決的技術(shù)問題。網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員應(yīng)立即查明原因。第二篇：網(wǎng)絡(luò)應(yīng)急預(yù)案xxx醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案計(jì)算機(jī)網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案為妥善應(yīng)對和處置醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)突發(fā)事件，維護(hù)醫(yī)院正常的工作秩序和營造健康向上的網(wǎng)絡(luò)環(huán)境，根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、作的通知》等有關(guān)法規(guī)文件精神，結(jié)合醫(yī)院實(shí)際情況，特制定本應(yīng)急預(yù)案。，嚴(yán)格執(zhí)行醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，規(guī)范電子閱覽室、計(jì)算機(jī)機(jī)房等上網(wǎng)場所的管理，落實(shí)實(shí)名上網(wǎng)登記制度和日志留存。節(jié)假日、舉行重大活動和發(fā)生重大事件時(shí)，醫(yī)院安排專人24 小時(shí)對整個(gè)醫(yī)院網(wǎng)的運(yùn)行進(jìn)行監(jiān)控井及時(shí)刪除各類有害信息。(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時(shí)，值班人員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報(bào)情況： 情況緊急的，應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。(2)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場，井首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。(3)對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)