【正文】 共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。發(fā)現(xiàn)下列情況時應(yīng)及時向局信息中心負(fù)責(zé)人、局分管領(lǐng)導(dǎo)報告，必要時向縣信息中心及縣公安局報告：（1）利用網(wǎng)絡(luò)從事違法犯罪活動的情況；（2）網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常，網(wǎng)絡(luò)和信息系統(tǒng)癱瘓，應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改，丟失等情況；（3）網(wǎng)絡(luò)恐怖活動的嫌疑情況和預(yù)警信息；（4）其他影響網(wǎng)絡(luò)與信息安全的信息。需要成立現(xiàn)場指揮部的，應(yīng)立即在現(xiàn)場開設(shè)指揮部，現(xiàn)場指揮部要根據(jù)事件性質(zhì)迅速組建各類應(yīng)急工作組，開展應(yīng)急處置工作。（七）應(yīng)急結(jié)束。按照一專多能的要求建立網(wǎng)絡(luò)信息安全應(yīng)急保障隊伍。（3）人為破壞。4．加強管理，分級負(fù)責(zé)。三、監(jiān)測、預(yù)警和先期處置（一）信息監(jiān)測與報告1．要進一步完善各重要信息系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)事件監(jiān)測、預(yù)測、預(yù)警制度。2．信息安全領(lǐng)導(dǎo)小組在接到網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后，應(yīng)加強與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢。五、后期處置（一）善后處置在應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作，統(tǒng)計各種數(shù)據(jù)，查明原因，對事件造成的損失和影響以及恢復(fù)重建能力進行分析評估，認(rèn)真制定恢復(fù)重建計劃，迅速組織實施。領(lǐng)導(dǎo)小組按預(yù)案的規(guī)定不定期進行檢查，對未有效落實預(yù)案各項規(guī)定進行通報批評，責(zé)令限期改正，對落實到位給予相應(yīng)的獎勵。加強對網(wǎng)絡(luò)與信息安全突發(fā)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高工作人員的防范意識及技能。符合緊急信息報送規(guī)定的，屬于I級、Ⅱ級信息安全事件的，同時報縣委、縣政府相關(guān)網(wǎng)絡(luò)與信息安全部門。（二）預(yù)警處理與預(yù)警發(fā)布1．對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件，系統(tǒng)管理員應(yīng)立即采取措施控制事態(tài)，并在2小時內(nèi)進行風(fēng)險評估，判定事件等級并發(fā)布預(yù)警。4．指導(dǎo)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的科學(xué)研究、預(yù)案演習(xí)、宣傳培訓(xùn)，督促應(yīng)急保障體系建設(shè)。2．提高素質(zhì)，快速反應(yīng)。1．事件分類根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的性質(zhì)、機理和發(fā)生過程，網(wǎng)絡(luò)與信息安全突發(fā)事件主要分為以下三類：（1）自然災(zāi)害。（二）數(shù)據(jù)保障。要密切關(guān)注國內(nèi)外關(guān)于網(wǎng)絡(luò)與信息安全突發(fā)公共事件的新聞報道，及時采取措施，對媒體關(guān)于事件以及處置工作的不正確信息，進行澄清、糾正影響，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。局分管領(lǐng)導(dǎo)在接到發(fā)生2級或1級和有可能演變?yōu)?級或1級的網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，要組織局信息中心對處置工作提出建議方案，并做好啟動本預(yù)案的各項準(zhǔn)備工作。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，按規(guī)定及時向局信息中心負(fù)責(zé)人、局分管領(lǐng)導(dǎo)報告，同時與相關(guān)的產(chǎn)品技術(shù)支持單位聯(lián)系，獲得必要的技術(shù)支持。3級(較大)：某一部分的網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益造成一定損害，但不需要跨部門、跨地區(qū)協(xié)同處置的突發(fā)公共事件。第四篇：網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案為了切實做好財政系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急處理工作，提高財政系統(tǒng)預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保財政系統(tǒng)網(wǎng)絡(luò)與信息安全，結(jié)合工作實際，制定本預(yù)案。（4）對于來自校園網(wǎng)絡(luò)外的攻擊，首先確定攻擊源地址，在出口防火墻上過濾該攻擊源，并請求網(wǎng)絡(luò)運行商進行技術(shù)支援，聯(lián)合監(jiān)控和過濾該攻擊。（3）特殊情況下，進行單機或區(qū)域隔離。五、應(yīng)急行動的基本制度值班制度應(yīng)急行動啟動后，應(yīng)急小組成員應(yīng)建立24小時值班制度，工作開展情況應(yīng)堅持每日向上級相關(guān)部門匯報請示匯報制度應(yīng)急程序?qū)嵤┢陂g，應(yīng)急小組成員在堅持每日值班匯報的前提下，遇有重大情況和自身不能處理的事項應(yīng)堅持隨時匯報。初步確定應(yīng)急處理方式，確定是否存在針對該事件的預(yù)案，如有，則啟動本預(yù)案。事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和特征，網(wǎng)絡(luò)與信息安全突發(fā)公共事件可劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。預(yù)案啟動 在發(fā)生網(wǎng)絡(luò)與信息安全事件后，應(yīng)急處理工作組盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來源，以確定事件范圍和評估事件帶來的影響和損害，確認(rèn)為網(wǎng)絡(luò)與信息安全事件后，對事件進行定級和上報。結(jié)束響應(yīng)系統(tǒng)恢復(fù)正常運行后，應(yīng)急響應(yīng)小組對事件造成的損失、事件處理流程和應(yīng)急預(yù)案進行評估，對響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)驗和教訓(xùn)，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應(yīng)及時準(zhǔn)備相關(guān)材料，上報相關(guān)部門。（5）當(dāng)發(fā)現(xiàn)或接到舉報，對于大量接受和發(fā)送有害信息郵件的郵件賬戶，進行臨時關(guān)閉，并將用戶情況報指揮組。同時要求相關(guān)用戶進行病毒清除工作，對于置之不理的用戶或部門，將關(guān)閉其網(wǎng)絡(luò)連接，孤立病毒攻擊，將危害減少到最小。（6）追究相關(guān)責(zé)任。國家有關(guān)法律法規(guī)有明確規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。二、預(yù)防預(yù)警（一）信息監(jiān)測與報告。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，值班人員應(yīng)做好先期應(yīng)急處置工作，立即采取措施控制事態(tài)，同時向局信息中心報告。要組織專家和有關(guān)人員研究判斷各類信息，提出對策措施，完善應(yīng)急處置計劃方案。五、保障措施（一）應(yīng)急裝備保障。第五篇：網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案水 電 站網(wǎng)絡(luò)信息與安全應(yīng)急預(yù)案二零一七年十一月水電站網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案一、總則（一）編制目的 為提高我站處置網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大程度地預(yù)防和減少網(wǎng)絡(luò)與信息安全突發(fā)事件及其造成的損害，保障信息資產(chǎn)安全，特制定本預(yù)案。（四）適用范圍本預(yù)案是水電站網(wǎng)絡(luò)與信息安全的專項預(yù)案，適用于本站發(fā)生或可能導(dǎo)致發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急處置工作。如網(wǎng)絡(luò)與信息安全突發(fā)事件屬于I級、Ⅱ級的，向縣有關(guān)部門通報并協(xié)調(diào)縣有關(guān)部門配合處理。（3）網(wǎng)絡(luò)恐怖活動的嫌疑情況和預(yù)警信息。參加現(xiàn)場處置工作的有關(guān)人員要在現(xiàn)場指揮部統(tǒng)一指揮下，協(xié)助開展處置行動。（六）經(jīng)費保障網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)公共事件應(yīng)急處置資金，應(yīng)列入工作經(jīng)費預(yù)算，切實予以保障。（二）解釋部門本預(yù)案由網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)解釋。（二）應(yīng)急裝備保障各重要信息系統(tǒng)在建設(shè)系統(tǒng)時應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備，做好信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資儲備工作。對有可能演變?yōu)棰蚣壔騃級的網(wǎng)絡(luò)與信息安全突發(fā)事件，要根據(jù)縣有關(guān)部門的要求，上報縣政府有關(guān)部門，趕赴現(xiàn)場指揮、組織應(yīng)急支援力量，積極做好應(yīng)急處置工作。初次報告最遲不得超過4小時，