【正文】 發(fā)社會不穩(wěn)定的因素，準確引導新聞媒體報道，掌握新聞輿論主動權(quán)。一、適用范圍本預案適用于處置發(fā)生在我局內(nèi)或與我局密切相關(guān)的各類自然災害、事故災難、公共衛(wèi)生事件和社會安全事件等突發(fā)公共事件中的新聞發(fā)布和對外報道工作。聯(lián)席會議接到區(qū)委組織部匯報后，召開應(yīng)急會議，有針對性地布置處置工作，形成新聞通稿并組織媒體報道，必要時可設(shè)立新聞發(fā)布中心。區(qū)委辦、區(qū)紀委、區(qū)委組織部、區(qū)委宣傳部、區(qū)委政法委等單位為聯(lián)席會議成員單位，區(qū)委組織部為聯(lián)席會議牽頭單位。輿情事件發(fā)生后，力爭在第一時間發(fā)布準確、權(quán)威信息，穩(wěn)定公眾情緒，最大限度地避免或減少公眾猜測和新聞媒體的不準確報道，掌握新聞輿論的主動權(quán)。（二）網(wǎng)絡(luò)安全事故應(yīng)急方案各小組在發(fā)現(xiàn)網(wǎng)絡(luò)安全事故后，第一時間向領(lǐng)導小組匯報。（1）一旦發(fā)現(xiàn)學校網(wǎng)站上出現(xiàn)不良信息（或者被黑客攻擊修改了網(wǎng)頁），網(wǎng)站管理員應(yīng)要求8211公司立刻切斷學校網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò)連接；（2）聯(lián)系公司備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時間前后一個星期內(nèi)的HTTP連接日志、備份防火墻中不良信息出現(xiàn)時間前后一個星期內(nèi)的網(wǎng)絡(luò)連接日志；（3）打印不良信息頁面留存；（4）立刻向領(lǐng)導小組組長匯報，領(lǐng)導小組視情況向上級主管部門匯報或向公安機關(guān)報案；（5）刪除不良信息，并清查整個網(wǎng)站所有內(nèi)容，確保沒有任何不良信息，重新連接網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò)連接，并測試網(wǎng)站運行；（6）從事故一發(fā)生到處理事件的整個過程，必須保持向領(lǐng)導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。（五）其它做好機房及戶外網(wǎng)絡(luò)設(shè)備的防盜竊、防雷擊、防鼠害等工作。(3)如果能夠自行恢復，應(yīng)立即用備件替換受損部件。局域網(wǎng)中斷緊急處置措施(1)設(shè)備管理部門平時應(yīng)準備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。(2)一旦數(shù)據(jù)庫崩潰，值班人員應(yīng)立即啟動備用系統(tǒng)，并向信息安全負責人報告。(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。(5)信息化領(lǐng)導小組召開會議，如認為事態(tài)嚴重，則立即向市政府信息化辦公室和公安部門報警。5. 切實做好計算機網(wǎng)絡(luò)設(shè)備的防火、防盜 、防雷和防信號非法接入。一、指導思想認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進一步完善網(wǎng)絡(luò)管理機制，提高突發(fā)事件的應(yīng)急處置能力。執(zhí)行審查制度，保證新聞?wù)鎸嵔】担簣@內(nèi)通訊報道工作落實專人負責，經(jīng)同意后方能發(fā)布或傳送。二、機構(gòu)設(shè)置：預防網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導小組：組長：陳xx副組長：黃xx柏xx成員：各班班主任三、領(lǐng)導小組職責：強化組織機構(gòu)，加強管理控制：，通過成立組織機構(gòu)，強化意識，明確職責，加強控制，保障網(wǎng)絡(luò)安全管理落到實處。一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡(luò)安全管理制度的行為，立即停止校園網(wǎng)絡(luò)的使用。3. 信息所要建立健全重要數(shù)據(jù)及時備份和災難性數(shù)據(jù)恢復機制。(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)內(nèi)容被篡改或非法信息時，值班人員應(yīng)立即向本單位信息安全負責人通報情況；情況緊急的，首先中斷服務(wù)器網(wǎng)線連接，再按程序報告。病毒事件緊急處置措施(1)當發(fā)現(xiàn)有計算機被感染上病毒后，應(yīng)立即向信息安全負責人報告，將該機從網(wǎng)絡(luò)上隔離開來。．(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向本單位信息化領(lǐng)導小組匯報，再恢復軟件系統(tǒng)和數(shù)據(jù)。(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復。(6)如有必要，向本單位信息化領(lǐng)導小組匯報。（三）當發(fā)生火災時，若因用電等原因引起火災，立即切斷電源，撥打119報警，組織人員開啟滅火器進行撲救。（一）組織機構(gòu)及職責校園網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導小組（下稱領(lǐng)導小組）及職責組長：校長副組長：副校級領(lǐng)導成員：各處室（委、會）、年級組負責人主要職責及應(yīng)急程序：（1）加強領(lǐng)導，健全組織，強化工作職責，完善各項應(yīng)急預案的制定和各項措施的落實；（2）充分利用各種渠道進行網(wǎng)絡(luò)安全知識的宣傳教育，組織指導全校網(wǎng)絡(luò)安全常識的普及教育，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能訓練，不斷提高廣大師生的防范意識和基本技能；（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資，強化管理，使之保持良好工作狀態(tài)；（4）采取一切必要手段，組織各方面力量全面進行網(wǎng)絡(luò)安全事故處理工作，把不良影響與損失降到最低點；（5）調(diào)動一切積極因素，全面保證和促進學校網(wǎng)絡(luò)安全穩(wěn)定地運行。對該電腦進行分析，保全證據(jù)，若為有意，報請領(lǐng)導小組是否報警。（三）其他在應(yīng)急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。嚴格制度、明確職責。依紀依法對當事人、責任人、責任單位提出處理和責任追究意見建議，并按有關(guān)程序交相關(guān)部門處理。對工作不力、玩忽職守，導致突發(fā)事件報道和輿論引導不利并造成重大消極影響和嚴重后果的，視情節(jié)輕重給予行政處罰，并追究領(lǐng)導者的責任；構(gòu)成犯罪的，依法追究其刑事責任。進一步完善新聞發(fā)布制度，嚴格執(zhí)行新聞發(fā)布工作規(guī)程。編制依據(jù)根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定，制定本預案。（2）事故災難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。二、工作原則積極防御、綜合防范。依靠科學、平戰(zhàn)結(jié)合。發(fā)生信息安全事件的部門應(yīng)當在事件處理完畢后5個工作日內(nèi)將處理結(jié)果報院辦備案。五、監(jiān)督管理宣傳教育我校將充分利用學校各種傳播媒介及有效的形式，比如校園網(wǎng)絡(luò)、校園廣播、校園電視臺、教職工大會、班會等形式，加強對計算機信息網(wǎng)絡(luò)安全的宣傳和教育工作，提高師生的防范意識和應(yīng)急處置能力。本預案適用于全校范圍內(nèi)自建自管的網(wǎng)絡(luò)和信息系統(tǒng)，尤其是校園網(wǎng)主干設(shè)施和重要信息系統(tǒng)的突發(fā)信息安全事件的應(yīng)急處置。：因洪水、火災、雷擊、地震、臺風、非正常停電等外力因素導致網(wǎng)絡(luò)與信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓。五、預防措施（一）按照《信息安全事件分類分級指南》，對校園網(wǎng)絡(luò)通信平臺、應(yīng)用平臺和信息系統(tǒng)采取相應(yīng)安全保障措施。II級突發(fā)事件響應(yīng)：網(wǎng)絡(luò)與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置領(lǐng)導小組，由領(lǐng)導小組統(tǒng)一組織、協(xié)調(diào)指揮進行應(yīng)急處置。內(nèi)部入侵：查清入侵來源，如IP地址、所在辦公室等信息，同時斷開對應(yīng)的交換機端口，針對入侵方法調(diào)整或更新入侵檢測設(shè)備。（三）后續(xù)處理安全事件進行最初的應(yīng)急處置后，應(yīng)及時采取行動，抑制其影響進一步擴大，限制潛在的損失與破壞，同時要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。（三）資金保障網(wǎng)絡(luò)與信息中心應(yīng)根據(jù)校園網(wǎng)絡(luò)與信息系統(tǒng)安全預防和應(yīng)急處置工作的實際需要，申報網(wǎng)絡(luò)與信息系統(tǒng)關(guān)鍵設(shè)備及軟件的運行維護專項資金，提出本年度應(yīng)急處置工作相關(guān)設(shè)備和工具所需經(jīng)費，并上報至財務(wù)處納入年度財政預算，由學校給予資金保障。（4）采取一切必要手段，組織各方面力量全面進行網(wǎng)絡(luò)安全事故處理工作，把不良影響與損失降到最低點。（6）如果攻擊來自校內(nèi)，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或?qū)W生。加強對校園網(wǎng)內(nèi)計算機設(shè)備的管理，加強對學校網(wǎng)絡(luò)的使用者（學生和教師）的網(wǎng)絡(luò)安全教育。四、應(yīng)急預案啟動時的應(yīng)急處理措施網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的緊急處置措施(1)網(wǎng)站、網(wǎng)頁由各相關(guān)使用部門的具體負責人員隨時密切監(jiān)視信息內(nèi)容。 (3)應(yīng)急處置人員負責被破壞系統(tǒng)的恢復與重建工作，修補漏洞、。(3)網(wǎng)絡(luò)管理人員負責軟件系統(tǒng)和數(shù)據(jù)的恢復。廣域網(wǎng)外部線路中斷緊急處置措施(1)廣域網(wǎng)線路中斷后，網(wǎng)絡(luò)管理員接到報告后，應(yīng)迅速判斷故障節(jié)點，查明故障原因。服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障安全緊急處置措施(1)服務(wù)器等關(guān)鍵設(shè)備損壞后，網(wǎng)絡(luò)管理人員應(yīng)立即查明原因。b)預計停電13小時，關(guān)掉非關(guān)鍵設(shè)備，確保各主機、路由器、交換機供電。訓練和演練加強全院網(wǎng)絡(luò)信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。網(wǎng)絡(luò)安全應(yīng)急預案應(yīng)該圍繞以下幾個方面展開。第三，在預案執(zhí)行時，需要賦予相關(guān)人員相應(yīng)的權(quán)限和職責，確保執(zhí)行順暢。同時也要對外部的攻擊手段和技術(shù)進行研究和評估，盡量對未來可能會出現(xiàn)的網(wǎng)絡(luò)安全風險做出準確的預測。例如: 應(yīng)急通訊工具、網(wǎng)絡(luò)安全設(shè)備、備用電源設(shè)備，強化應(yīng)急響應(yīng)的物質(zhì)保障。網(wǎng)絡(luò)安全是當今社會最大的挑戰(zhàn)之一，對于一個組織而言，網(wǎng)絡(luò)安全的重要性更是不言而喻。因此，建立良好的外部溝通渠道非常重要?？傊?，建立完善的網(wǎng)絡(luò)安全應(yīng)急預案對于任何一個組織而言都是至關(guān)重要的，特別是在當前這個網(wǎng)絡(luò)安全風險越來越高的時代，如無相關(guān)部署，不僅組織自身的安全會受到威脅，還有可能會波及到其他有關(guān)聯(lián)的組織和用戶。網(wǎng)絡(luò)應(yīng)急預案10總則為加強網(wǎng)絡(luò)與信息安全管理，提高應(yīng)急防范能力，保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全，維護校園安全社會穩(wěn)定，制定本預案。（3）堅持條塊結(jié)合、以塊為主的原則。是對運行造成嚴重損害的單一地方安全事件。第五級為?？乇Ｗo級。（2）學校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室承擔突發(fā)應(yīng)急事件的日常工作。（7）會計室：負責建立學校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置經(jīng)費保障機制，保證應(yīng)急處理體系建設(shè)和突發(fā)事件應(yīng)急處置所需經(jīng)費。(3)學校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組在作出是否啟動市級預案的決定后，立即通知與應(yīng)急處理相關(guān)的各部門。與此同時，對攻擊源進行定位并采取合適的措施將其中斷?；仡櫜⒄戆l(fā)生事件的各種相關(guān)信息，詳細記錄所有情況，認真總結(jié)經(jīng)驗教訓，提出改進措施，逐級上報調(diào)查報告。(3)建立健全指揮調(diào)度機制和信息安全通報制度，進一步完善信息安全應(yīng)急協(xié)調(diào)機制。(2)各有關(guān)部門應(yīng)參照本預案，制定各自的網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預案。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制。 2．網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導組下設(shè)辦公室。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。清理非法信息，采取必要的安全防范措施，將網(wǎng)站、網(wǎng)頁重新投入使用；情況緊急的，應(yīng)先及時采取刪除等處理措施，再按程序報告。事態(tài)嚴重的，立即向信息安全領(lǐng)導組組長報告，并向相關(guān)部門進行匯報。如屬不能自行恢復的，立即與設(shè)備提供商聯(lián)系，請求派維護人員前來維修。（六）廣域網(wǎng)外部線路中斷時的應(yīng)急預案廣域網(wǎng)線路中斷后，管理員應(yīng)向信息安全領(lǐng)導組日常應(yīng)急辦公室報告。如果是局外部的原因，由辦公室立即與供電局聯(lián)系，請供電局迅速恢復供電；如果供電局告知需長時間停電，應(yīng)做如下安排：（1）預計停電2小時以內(nèi)，由UPS供電；（2）預計停電24小時，關(guān)掉非關(guān)鍵設(shè)備，確保各主機、路由器、交換機供電；（3）預計停電超過4小時，白天工作時間關(guān)鍵設(shè)備運行，晚上所有設(shè)備停機。預案啟動后，要抓緊收集相關(guān)信息，掌握現(xiàn)場處置工作狀態(tài)，分析。人員滅火和疏散的程序是：值班人員應(yīng)首先切斷所有電源，同時通過119電話報警。如屬可即時恢復范圍，由網(wǎng)絡(luò)安全組人員立即予以恢復。（五）內(nèi)部局域網(wǎng)故障中斷時的應(yīng)急預案局辦公室平時應(yīng)準備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。一旦數(shù)據(jù)庫崩潰，管理員應(yīng)立即進行數(shù)據(jù)及系統(tǒng)修復，修復困難的，可向縣信息產(chǎn)業(yè)中心匯報情況，以取得相應(yīng)的技術(shù)支持。事態(tài)嚴重的，立即向信息安全領(lǐng)導組組長報告，并向相關(guān)部門進行匯報。發(fā)現(xiàn)下列情況時應(yīng)及時向應(yīng)急領(lǐng)導小組報告：利用網(wǎng)絡(luò)從事違法犯罪活動的情況；網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常，網(wǎng)絡(luò)和信息系統(tǒng)癱瘓，應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改，丟失等情況；網(wǎng)絡(luò)恐怖活動的嫌疑情況和預警信息；其他影響網(wǎng)絡(luò)與信息安全的信息。職責：（1）負責和處理局應(yīng)急領(lǐng)導小組的日常工作，檢查督促局應(yīng)急領(lǐng)導組決定事項的落實。果斷處置。網(wǎng)絡(luò)應(yīng)急預案11為保證我局信息系統(tǒng)安全，加強和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運行，結(jié)合實際，特制定本應(yīng)急預案。(5)加強信息安全人才的培養(yǎng)，強化信息安全宣傳教育，盡快建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才及管理隊伍，提高全社會網(wǎng)絡(luò)與信息安全防御意識。(1)高度重視網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預案工作?；謴蛿?shù)據(jù)、程序、服務(wù)、系統(tǒng)。(1)盡最大可能收集事件相關(guān)信息，正確定位威脅和安全事件的來源，縮短響應(yīng)時間。（10）各有關(guān)部門負責各自范圍內(nèi)的網(wǎng)絡(luò)與信息安全管理和突發(fā)事件應(yīng)急處置工作，應(yīng)參照本預案，建立本部門應(yīng)急處置機制。⑦負責電子政務(wù)、校務(wù)網(wǎng)絡(luò)應(yīng)急指揮系統(tǒng)的建設(shè)與管理。指涉及國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益的核心信息，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益造成特別嚴重損害。第三級為監(jiān)督保護級。 適用范圍校園網(wǎng)絡(luò)與信息系統(tǒng)，重點是信息基礎(chǔ)設(shè)施、重要業(yè)務(wù)系統(tǒng)。 編制依據(jù)（1）中華人民共和國計算機信息系統(tǒng)安全保護的相關(guān)法律法規(guī)。同時，應(yīng)急預案的更新升級和演練也是必備措施，以讓整個組織能夠更全面、更有效地應(yīng)對不可預知的風險。例如，對于勒索軟件攻擊和惡意程序感染，需要采取不同的應(yīng)急響應(yīng)機制和協(xié)作方式。因此，建立完善的網(wǎng)絡(luò)安全應(yīng)急預案是組織必須做的工作之一。5. 持續(xù)性改進隨著網(wǎng)絡(luò)運行環(huán)境和技術(shù)的不斷變化，網(wǎng)絡(luò)安全問題也在不停地演進和變化。2. 制訂應(yīng)急響應(yīng)計劃應(yīng)急預案是制定應(yīng)急響應(yīng)計劃的基礎(chǔ)，要根據(jù)實際情況制定出合理的應(yīng)對方案，將計劃細分成多個階段并確立階段目標?？傊?，建立網(wǎng)絡(luò)安全應(yīng)急預案是保障信息安全、為網(wǎng)絡(luò)應(yīng)急響應(yīng)提供依據(jù)和指導的重要步驟。其次，應(yīng)該將網(wǎng)絡(luò)安全問題納入到組織的風險評估中，及時發(fā)現(xiàn)并處理安全漏洞。附件一：網(wǎng)絡(luò)與信息安全領(lǐng)導小組成員組長：xxx副組長：xxx組員：xxx附件二：網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組成員組長：xxx副組長：xxx組員：xxx網(wǎng)絡(luò)應(yīng)急預案9隨著信息技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)的快