【正文】 落實網(wǎng)絡與信息系統(tǒng)突發(fā)公共事件應急處置資金。日常應急辦公室網(wǎng)絡安全崗負責人員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。（三）數(shù)據(jù)庫發(fā)生故障時的應急預案主要數(shù)據(jù)庫系統(tǒng)應定時進行數(shù)據(jù)庫備份。（2）建立網(wǎng)絡與信息安全報告制度。各部門應積極支持和協(xié)助應急處置工作。二、組織機構及職責（一）應急指揮機構在區(qū)信息化工作領導組的統(tǒng)一領導下，設立區(qū)網(wǎng)絡與信息安全突發(fā)事件專項應急委員會(以下簡稱區(qū)信息安全專項應急委)，為區(qū)人民政府處理信息安全突發(fā)事件應急工作的綜合性議事、協(xié)調(diào)機構。九、本預案由局信息化領導小組辦公室負責解釋。在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作。（八）機房發(fā)生火災時的應急預案一旦機房發(fā)生火災，應遵循下列原則：首先保證人員安全；其次保證關鍵設備、數(shù)據(jù)安全；三是保證一般設備安全。如果設備一時不能修復，應向信息安全領導小組匯報，并告知各股室，暫緩上傳上報數(shù)據(jù)，直到故障排除設備恢復正常使用。網(wǎng)站管理員應妥善保存有關記錄、日志或?qū)徲嬘涗?，將有關情況向安全領導小組匯報，并及時追查非法信息來源。2．網(wǎng)絡與信息安全應急領導組下設辦公室。訓練和演練加強全院網(wǎng)絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。服務器等關鍵網(wǎng)絡設備故障安全緊急處置措施(1)服務器等關鍵設備損壞后，網(wǎng)絡管理人員應立即查明原因。(3)網(wǎng)絡管理人員負責軟件系統(tǒng)和數(shù)據(jù)的恢復。四、應急預案啟動時的應急處理措施網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的緊急處置措施(1)網(wǎng)站、網(wǎng)頁由各相關使用部門的具體負責人員隨時密切監(jiān)視信息內(nèi)容。統(tǒng)計各種數(shù)據(jù)，查明原因，對事件造成的損失和影響以及恢復重建所需的時間、費用等進行分析評估，認真制定恢復重建計劃，并迅速組織實施。當檢查到有網(wǎng)絡與信息安全突發(fā)公共事件發(fā)生時，立即向應急領導小組報告（初次報告最遲不得超過半小時）。第一篇：某企業(yè)網(wǎng)絡與信息安全事件處置應急預案河北建投靈海發(fā)電有限責任公司網(wǎng)絡與信息安全事件處置應急預案批準：＿＿＿＿＿＿審核：＿＿＿＿＿＿編制：＿＿＿＿＿＿2012—05—21發(fā)布2012—05—22實施河北建投靈海發(fā)電有限責任公司發(fā) 布一、總則（一）編制目的為切實加強我公司網(wǎng)絡運行安全與信息安全的防范，做好應對網(wǎng)絡與信息安全事件的應急處理工作，進一步提高預防和控制網(wǎng)絡與信息安全事件的能力和水平，減輕或消除網(wǎng)絡與信息安全事件的危害和影響，做好信息安全保障工作，確保網(wǎng)絡運行安全與信息安全，結合我公司工作實際，制定本預案。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施建議等。最后，要將善后處置的有關情況報應急領導小組。每天不少于5次；非常時期，每半小時監(jiān)控一次，必要時，24小時監(jiān)控。(4)網(wǎng)絡管理人員檢查日志等資料，確認攻擊來源。(2)如果能夠自行恢復，應立即用備件替換受損部件。有針對性地開展應急搶險救災演練，確保發(fā)生災害時的應急救助手段及時到位和有效。辦公室主任由紀檢組長郭占明同志擔任。事態(tài)嚴重的，立即向信息安全領導組組長報告，并向相關部門進行匯報。（五）內(nèi)部局域網(wǎng)故障中斷時的應急預案局辦公室平時應準備好網(wǎng)絡備用設備，存放在指定的位置。人員滅火和疏散的程序是：值班人員應首先切斷所有電源，同時通過119電話報警。十、本預案自印發(fā)之日起實施。主要職責是：按照國家、省、市、區(qū)信息化工作領導機構的要求開展處置工作；研究決定全區(qū)信息安全應急工作的有關重大問題；決定III、IV級信息安全突發(fā)事件應急預案的啟動，組織力量對III級和IV級突發(fā)事件進行處置；統(tǒng)一領導和組織指揮重大信息安全突發(fā)事件的應急響應處置工作；區(qū)信息化工作領導組交辦的事項和法律、法規(guī)、規(guī)章規(guī)定的其他職責。果斷處置。發(fā)現(xiàn)下列情況時應及時向應急領導小組報告： 用網(wǎng)絡從事違法犯罪活動的情況；網(wǎng)絡或信息系統(tǒng)通信和資源使用異常，網(wǎng)絡和信息系統(tǒng)癱瘓，應用服務中斷或數(shù)據(jù)篡改，丟失等情況；網(wǎng)絡恐怖活動的嫌疑情況和預警信息；其他影響網(wǎng)絡與信息安全的信息。一旦數(shù)據(jù)庫崩潰，管理員應立即進行數(shù)據(jù)及系統(tǒng)修復，修復困難的，可向網(wǎng)信辦匯報情況，以取得相應的技術支持。如屬可即時恢復范圍，由網(wǎng)絡安全組人員立即予以恢復。預案啟動后，立即成立由應急領導小組領導帶隊的應急響應先遣小組，督促、指導和協(xié)調(diào)處置工作。七、監(jiān)督管理。按照一專多能的要求建立網(wǎng)絡信息安全應急保障隊伍。預案啟動后，要抓緊收集相關信息，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展態(tài)勢，研究提出處置方案，統(tǒng)一指揮網(wǎng)絡與信息應急處置工作。（六）廣域網(wǎng)外部線路中斷時的應急預案廣域網(wǎng)線路中斷后，管理員應向信息安全領導組日常應急辦公室報告。事態(tài)嚴重的，立即向信息安全領導組組長報告，并向相關部門進行匯報。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制?；A通信網(wǎng)絡的應急處理按照信息產(chǎn)業(yè)部有關規(guī)定實施，區(qū)人民政府積極支持和配合。八、本預案由局信息化領導小組辦公室制定。五、后期處置 。如果是局外部的原因，由辦公室立即與供電局聯(lián)系，請供電局迅速恢復供電；如果供電局告知需長時間停電，應做如下安排：（1）預計停電2小時以內(nèi)，由UPS供電；（2）預計停電24小時，關掉非關鍵設備，確保各主機、路由器、交換機供電；（3）預計停電超過4小時，白天工作時間關鍵設備運行，晚上所有設備停機。如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來維修。清理非法信息，采取必要的安全防范措施，將網(wǎng)站、網(wǎng)頁重新投入使用；情況緊急的，應先及時采取刪除等處理措施，再按程序報告。負責網(wǎng)絡與信息安全應急響應工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。物資保障 網(wǎng)絡與信息安全應急處置工作組，報請領導小組批準后，根據(jù)院財力情況及網(wǎng)絡管理的實際需要，適當購入一些網(wǎng)絡與信息安全保障設備。(4)如屬路由器、交換機等網(wǎng)絡設備故障，應立即調(diào)換備機，如無備機，立即向設備提供商聯(lián)系更換設備，并調(diào)試暢通；并向網(wǎng)絡與信息安全領導小組領導匯報。(2)一旦軟件遭到破壞性攻擊，應立即停止軟件系統(tǒng)。下設網(wǎng)絡與信息安全應急處置工作組，由辦公室、醫(yī)務科、保健部成員組成，具體負責網(wǎng)絡與信息安全應急處置工作。五、后期處置（一）善后處理在應急處置工作結束后，應急工作小組要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作。落實工作責任制，按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對各類網(wǎng)絡與信息安全突發(fā)公共事件和可能引起突發(fā)網(wǎng)絡與信息安全突發(fā)公共事件的有關信息的收集、分析、判斷和持續(xù)監(jiān)測。（二）編制依據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》 《計算機病毒防治管理辦法》 《政府信息系統(tǒng)安全檢查指南》《河北省網(wǎng)絡與信息安全事件應急預案》。發(fā)現(xiàn)下列情況應及時向應急領導小組報告：利用網(wǎng)絡從事違法犯罪活動；網(wǎng)絡或信息系統(tǒng)通信和資源使用異常；網(wǎng)絡或信息系統(tǒng)癱瘓，應用服務中斷或數(shù)據(jù)篡改、丟失；網(wǎng)絡恐怖活動的嫌疑和預警信息；其他影響網(wǎng)絡與信息安全的信息。（二）調(diào)查評估應急處置工作結束后，應急工作小組應立即組織有關人員和專家組成事件調(diào)查組，對事件發(fā)生及其處置過程進行全面的調(diào)查，查清事件發(fā)生的原因及損失情況，總結經(jīng)驗教訓，寫出調(diào)查