【正文】 事發(fā)單位和相關職能部門在對可利用的資源進行評估后，制訂重建和恢復生產的計劃，迅速采取各種有效措施，恢復網絡與信息系統(tǒng)的正常運行。由縣教育信息中心宣布應急結束，轉入常態(tài)管理。網絡與信息安全工作小組制訂具體處置方案，交由網絡與信息安全領導小組進行審核批準。四、應急處置（一）信息報告學校網絡與信息安全事件發(fā)生后，事發(fā)單位、責任單位和相關工作機構要按照應急預案和報告制度，在立即組織處置的同時，及時匯總信息并迅速報告上級主管部門。二、組織體系（一）領導機構附屬學校系統(tǒng)網絡與信息安全由校長統(tǒng)一領導，成立網絡與信息安全領導小組。指擴散性很強，并可能衍生其他重大安全事件，或造成全縣教育系統(tǒng)的網絡或重要信息系統(tǒng)長時間（4天以上）大面積癱瘓（5家以上）。九、本預案由局信息化領導小組辦公室負責解釋。七、監(jiān)督管理 。在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作。（八）機房發(fā)生火災時的應急預案一旦機房發(fā)生火災，應遵循下列原則：首先保證人員安全；其次保證關鍵設備、數據安全；三是保證一般設備安全。日常應急辦公室網絡安全崗負責人員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。如果設備一時不能修復，應向信息安全領導小組匯報，并告知各股室，暫緩上傳上報數據，直到故障排除設備恢復正常使用。（三）數據庫發(fā)生故障時的應急預案主要數據庫系統(tǒng)應定時進行數據庫備份。網站管理員應妥善保存有關記錄、日志或審計記錄，將有關情況向安全領導小組匯報，并及時追查非法信息來源。報告內容主要包括信息來源、影響范圍、事件性質、事件發(fā)展趨勢和采取的措施等。2．網絡與信息安全應急領導組下設辦公室。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制。依法查處網上散布謠言、制造恐慌、擾亂社會秩序、惡意攻擊黨和政府的有害信息。基礎通信網絡的應急處理按照信息產業(yè)部有關規(guī)定實施，區(qū)人民政府積極支持和配合。按照“誰主管、誰負責，誰運營、誰負責”的原則，實行責任分工制和責任追究制。重要信息系統(tǒng)均應建立備份系統(tǒng)和相關工作機制，保證重要數據在受到破壞后，可緊急恢復。（2）應急領導小組要明確信息采集、編輯、分析、審核、簽發(fā)的責任人，做好信息分析、報告和發(fā)布工作。（2）應急辦公室在接到網絡與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應立即向應急領導小組匯報，并加強與有關方面的聯系，并做好啟動本預案的各項準備工作。（七）外部電中斷后的應急預案外部電中斷后，值班室應立即向管理員匯報情況。如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。日常應急辦公室負責人員立即查明原因。管理員首先要將被攻擊（或病毒感染）的服務器等設備從網絡中隔離出來，保護現場，并同時向信息安全領導小組報告情況。四、應急預案（一）網站、網頁出現非法言論時的應急預案網站、網頁由負責網站維護的管理員隨時監(jiān)控信息內容。（1）按照“早發(fā)現、早報告、早處置”的原則，加強對各科室有關信息的收集、分析判斷和持續(xù)監(jiān)測。1．XX網絡與信息安全應急領導組組長由XX擔任，成員由各科室負責人及相關人員組成。根據《計算機信息安全管理規(guī)定》的要求，建立、健全XX計算機信息安全管理制度，有效預防網絡與信息安全事故的發(fā)生。修訂工作由市信息辦負責，并報縣政府批準。 技術研發(fā)有關部門和單位要加強網絡與信息安全防范技術研究，為應急響應工作提供技術支撐。Ⅲ級網絡與信息安全事件的調查處理和總結評估工作原則上在應急響應結束后25天內完成，并以縣政府名義上報市政府。④信息發(fā)布。(4)處臵實施。①跟蹤事態(tài)發(fā)展。重大（Ⅱ級）以上網絡與信息安全事件發(fā)生后，由四川省人民政府網絡與信息安全事件應急指揮部統(tǒng)一領導。 預警響應根據預警信息，有關鄉(xiāng)鎮(zhèn)、部門和單位要加強對本地區(qū)、本部門、本單位網絡與信息系統(tǒng)安全狀況的監(jiān)測，做好應急隊伍等應急處理準備工作。 各鄉(xiāng)鎮(zhèn)人民政府職責負責本鄉(xiāng)鎮(zhèn)自建自管信息系統(tǒng)網絡與信息安全事件的預防、監(jiān)測、報告和應急處臵工作，并配合有關部門做好本行政區(qū)域內其他網絡與信息安全事件的處臵工作。公安局國保大隊：搜集相關情報信息，為網絡與信息安全應急工作提供情報支持；對互聯網上危害國家安全的有害敏感信息進行監(jiān)控，并會同有關部門進行處臵；依法打擊利用互聯網進行危害國家安全和社會穩(wěn)定的違法犯罪活動。文山州委黨校網絡與信息安全事件應急指揮部的組成。（4）其他對國家安全、社會秩序、經濟建設和公眾利益構成嚴重威脅、造成嚴重影響的網絡與信息安全事件。 事件分級網絡與信息安全事件分為四級：Ⅰ級(特別重大網絡與信息安全事件)、Ⅱ級(重大網絡與信息安全事件)、Ⅲ級(較大網絡與信息安全事件)、Ⅳ級(一般網絡與信息安全事件)。有關信息內容安全事件的預防和處臵工作另有規(guī)定的，依照其規(guī)定執(zhí)行。 事件分類網絡與信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障和災害性事件等。 符合下列情形之一的，為特別重大網絡與信息安全事件(Ⅰ級)：（1）信息系統(tǒng)中斷運行2小時以上，影響人數100萬人以上。(Ⅱ級)的，為較大網絡與信息安全事件(Ⅲ級)：（1）信息系統(tǒng)中斷運行造成較嚴重影響的。指揮長：文山州委委黨校黨委書記、常務副校長。新聞辦：負責突發(fā)事件的網上輿論引導和管理工作；對互聯網時政新聞信息進行管理，會同有關部門對手機時政類新聞信息進行管理；通知相關部門或網站及時刪除危害國家安全和社會穩(wěn)定的有害信息、依法關閉嚴重違規(guī)的網站；收集、分析網上輿情，建立跨部門網上輿情研判機制；指導重點新聞網站網絡安全事件的預防、監(jiān)測和應急處臵工作。3預防預警 預防措施各有關鄉(xiāng)鎮(zhèn)、部門和單位應做好網絡與信息安全事件的風險評估和隱患排查工作，制定完善相關應急預案，及時采取有效措施，避免和減少網絡與信息安全事件的發(fā)生及其危害。信息辦要及時跟蹤了解情況。Ⅲ級、Ⅳ級網絡與信息安全事件發(fā)生后，根據信息辦的建議啟動預案，成立縣指揮部，組織協(xié)調相關部門開展應對處臵工作。事件發(fā)生的鄉(xiāng)鎮(zhèn)或部門及時將事態(tài)發(fā)展變化情況和處臵進展情況，報縣指揮部辦公室。①控制事態(tài)防止蔓延。新聞辦根據縣指揮部意見，組織做好對外信息發(fā)布工作，對受影響的公眾進行解釋、疏導。 表彰和懲處有關地區(qū)、部門和單位對在網絡與信息安全應急工作中表現突出的單位和個人給予表彰；對保障不力、瞞報、漏報網絡與信息安全事件，給國家和社會造成嚴重損失的單位和個人依照相關規(guī)定進行懲處。 對外合作有關部門和單位要建立對外合作渠道，必要時通過對外合作共同應對網絡與信息安全突發(fā)事件。各鄉(xiāng)鎮(zhèn)部門要結合本預案制定或修訂本地區(qū)、本部門網絡與信息安全事件相關應急預案，做好預案之間的銜接，并抄送信息辦。分級負責。負責網絡與信息安全應急響應工作的整體規(guī)劃、組織協(xié)調和決策指揮。當發(fā)生網絡與信息安全突發(fā)公共事件時，按規(guī)定及時向應急領導小組報告，初次報告最遲不得超過 1 小時，重大和特別重大的網絡與信息安全突發(fā)公共事件實行態(tài)勢進程報告和日報告制度。發(fā)現在網上出現非法信息時，網站管理員立即向信息安全領導小組通報情況，并作好記錄。日常應急辦公室負責恢復與重建被攻擊或被破壞的系統(tǒng)，恢復系統(tǒng)數據，并及時追查非法信息來源。如果能夠自行恢復，應立即用備件替換受損部件。如有必要，應向信息安全領導組匯報。如因局內線路故障，由辦公室通知維修人員迅速恢復。網絡與信息系統(tǒng)的管理部門要認真貫徹落實預案的各項要求與任務，建立監(jiān)督檢查和獎懲機制。3．條塊結合，整合資源。二、組織機構及職責（一）應急指揮機構在區(qū)信息化工作領導組的統(tǒng)一領導下，設立區(qū)網絡與信息安全突發(fā)事件專項應急委員會(以下簡稱區(qū)信息安全專項應急委)，為區(qū)人民政府處理信息安全突發(fā)事件應急工作的綜合性議事、協(xié)調機構。打擊攻擊、破壞網絡安全運行、制造網上恐怖事件的違法犯罪行為。各部門應積極支持和協(xié)助應急處置工作。辦公室主任由紀檢組長郭占明同志擔任。（2）建立網絡與信息安全報告制度。事態(tài)嚴重的，立即向信息安全領導組組長報告，并向相關部門進行匯報。一旦數據庫崩潰，管理員應立即進行數據及系統(tǒng)修復，修復困難的，可向縣信息產業(yè)中心匯報情況，以取得相應的技術支持。（五）內部局域網故障中斷時的應急預案局辦公室平時應準備好網絡備用設備，存放在指定的位置。如屬可即時恢復范圍，由網絡安全組人員立即予以恢復。人員滅火和疏散的程序是：值班人員應首先切斷所有電源，同時通過119電話報警。預案啟動后，立即成立由應急領導小組領導帶隊的應急響應先遣小組，督促、指導和協(xié)調處置工作。要充分利用各種傳播媒介及有效的形式，加強網絡與信息安全突發(fā)公共事件應急和處置的有關法律法規(guī)和政策的宣傳，開展預防、預警、自救、互救和減災等知識的宣講活動，普及應急救援的基本知識，提高公眾防范意識和應急處置能力。十、本預案自印發(fā)之日起實施。重大網絡與信息安全事件（二級）。其日常事務由學校網絡與信息安全工作小組負責，提供網絡與信息安全事件應急處置技術支持和服務；建設和完善學校教育系統(tǒng)網絡與信息安全事件監(jiān)測預警網絡。發(fā)生一般網絡與信息安全事件，事發(fā)單位必須在半小時內向縣教育信息中心報告；較大以上網絡與信息安全事件或特殊情況，立即報告。網絡與信息安全領導小組對網絡與信息安全工作小組的方案進行評估，經批準后，網絡與信息