【文章內(nèi)容簡(jiǎn)介】 實(shí)時(shí)監(jiān)視和監(jiān)測(cè)，采用認(rèn)證方式避免非法接入和虛假路由信息。(3)重要系統(tǒng)采用可靠、穩(wěn)定硬件，落實(shí)數(shù)據(jù)備份機(jī)制，遵守安全操作規(guī)范。安裝有效的防病毒軟件，及時(shí)更新升級(jí)掃描引擎：加強(qiáng)對(duì)局域網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。(4)安裝反入侵檢測(cè)系統(tǒng)，監(jiān)測(cè)惡意攻擊、病毒等非法浸入技術(shù)的發(fā)展，控制有害信息經(jīng)過(guò)網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過(guò)濾等控制手段。(1)發(fā)生機(jī)房漏水時(shí)，第一目擊者應(yīng)立即通知監(jiān)控中心，并及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。(2)若空調(diào)系統(tǒng)出現(xiàn)滲漏水，監(jiān)控中心值班班長(zhǎng)應(yīng)立即安排停用故障空調(diào)，清除機(jī)房積水，并及時(shí)聯(lián)系設(shè)備供應(yīng)方處理，同時(shí)啟動(dòng)備用空調(diào)，必要情況下可臨時(shí)用電扇對(duì)服務(wù)器進(jìn)行降溫。(3)若為墻體或窗戶滲漏水，監(jiān)控中心值班班長(zhǎng)應(yīng)立即采取有效措施確保機(jī)房安全，同時(shí)安排通知綜合管理部，及時(shí)清除積水，維修墻體或窗戶，清除滲漏水隱患。(1)發(fā)生設(shè)備或物資被盜或人為損害設(shè)備情況時(shí)，使用者或管理者應(yīng)立即報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，同時(shí)保護(hù)好現(xiàn)場(chǎng)。(2)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組接報(bào)后，通知特保大隊(duì)、值班領(lǐng)導(dǎo)、派出所、一同核實(shí)審定現(xiàn)場(chǎng)情況，查看被盜或盤查人為損害情況，做好必要的錄像回放記錄和文字記錄。(3)事發(fā)單位和當(dāng)事人應(yīng)當(dāng)積極配合公安部門進(jìn)行調(diào)查，并將有關(guān)情況向公與領(lǐng)導(dǎo)匯報(bào)。(1)接到長(zhǎng)時(shí)間停電通知后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時(shí)通過(guò)辦公系統(tǒng)電話等發(fā)布相關(guān)信息，部署應(yīng)對(duì)具體措施，要求前端在停電前停止業(yè)務(wù)、保存數(shù)據(jù)。(2)停電時(shí)間過(guò)長(zhǎng)的，啟動(dòng)備用電源，保證監(jiān)控中心正常運(yùn)轉(zhuǎn)，如有必要及時(shí)報(bào)巡邏隊(duì)前網(wǎng)斷電地點(diǎn)實(shí)時(shí)監(jiān)控。(1)發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應(yīng)及時(shí)通知系統(tǒng)管理員，并停止前端一切行為操作，經(jīng)初步判斷后及時(shí)上報(bào)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組主管領(lǐng)導(dǎo)。(2)領(lǐng)導(dǎo)小組接報(bào)告后，應(yīng)及時(shí)查清通信網(wǎng)絡(luò)故障位置，并將事態(tài)及時(shí)報(bào)告主管領(lǐng)導(dǎo)，如外網(wǎng)應(yīng)通過(guò)相關(guān)通信網(wǎng)絡(luò)運(yùn)營(yíng)商查清原因。內(nèi)網(wǎng)故障及時(shí)組織相關(guān)技術(shù)人員檢測(cè)故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)連接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運(yùn)轉(zhuǎn)。(3)應(yīng)急處置結(jié)束后，應(yīng)出具故障分析報(bào)告。(1)發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)，信息系統(tǒng)管理員應(yīng)立即斷開(kāi)網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。(2)根據(jù)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組指令，采取隔離網(wǎng)絡(luò)等措施，及時(shí)殺毒或清除不良信息，并追查不良信息來(lái)源。(3)事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時(shí)報(bào)告主管領(lǐng)導(dǎo)。(4)處置結(jié)束后，應(yīng)出具事件分析報(bào)告。(1)發(fā)生服務(wù)器軟件系統(tǒng)故障后，網(wǎng)絡(luò)管理應(yīng)立即啟動(dòng)備用服務(wù)器系統(tǒng)，由備用服務(wù)器接管業(yè)務(wù)應(yīng)用，并及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。同時(shí)安排相關(guān)責(zé)任人將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，保持原始數(shù)據(jù)。(2)網(wǎng)絡(luò)、監(jiān)控中心應(yīng)根據(jù)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組指令，在確認(rèn)安全的情況下，重新啟動(dòng)故障服務(wù)器系統(tǒng)。重啟系統(tǒng)成功。則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)。若重啟失敗，立即聯(lián)系相關(guān)單位，請(qǐng)求技術(shù)支援，作好技術(shù)處理。(3)事態(tài)或后果嚴(yán)重的，及時(shí)報(bào)告主管領(lǐng)導(dǎo)。(4)處置結(jié)束后，應(yīng)出具事件分析報(bào)告。(1)當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、數(shù)據(jù)影響內(nèi)容被篡改、應(yīng)用服務(wù)器上的數(shù)據(jù)的被非法拷貝、修改、刪除、或通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，使用者或管理者應(yīng)斷開(kāi)網(wǎng)絡(luò)，并立即報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。(2)接報(bào)告后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即核實(shí)情況，關(guān)閉服務(wù)器或系統(tǒng)，修改防火墻和路由器的過(guò)濾規(guī)則，封鎖或刪除被攻破的登陸賬號(hào)，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。(3)維護(hù)技術(shù)員應(yīng)及時(shí)清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常。情況嚴(yán)重的立即上報(bào)主管領(lǐng)導(dǎo)。(4)處置結(jié)束后，應(yīng)出具事件分析報(bào)告。(1)發(fā)生核心設(shè)備硬件故障后，網(wǎng)絡(luò)監(jiān)控中心應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，并組織查找、確定故障設(shè)備及故障原因，進(jìn)行先期處置。(2)若故障設(shè)備在短時(shí)間內(nèi)無(wú)法修復(fù)，監(jiān)控中心維護(hù)員應(yīng)啟動(dòng)備用設(shè)備，保持系統(tǒng)正常運(yùn)行。將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。(3)網(wǎng)絡(luò)監(jiān)控中心應(yīng)在故障排除后，在網(wǎng)絡(luò)空閑時(shí)期，替換備用設(shè)備。若故障仍然存在，立即聯(lián)系相關(guān)廠商，認(rèn)真填寫設(shè)備故障報(bào)告單備查。(4)處置結(jié)束后，應(yīng)出具事件分析報(bào)告。(1)發(fā)生運(yùn)礦數(shù)據(jù)損壞時(shí)，監(jiān)控中心應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，檢查、備份運(yùn)礦系統(tǒng)當(dāng)前數(shù)據(jù)。(2)監(jiān)控中心維護(hù)員負(fù)責(zé)調(diào)用備份服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，則調(diào)用歷史備份數(shù)據(jù)，若歷史數(shù)據(jù)仍不可用，則調(diào)用異地備份數(shù)據(jù)。(3)運(yùn)礦數(shù)據(jù)損壞事件無(wú)法恢復(fù)時(shí)及時(shí)通知主管領(lǐng)導(dǎo)，并開(kāi)展相應(yīng)的備用服務(wù)器。(4)維護(hù)員待數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，重新備份數(shù)據(jù)，并寫出故障分析報(bào)告。(1)遇雷暴天氣或雷暴氣象預(yù)報(bào)，監(jiān)控中心應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組或主管領(lǐng)導(dǎo)，經(jīng)請(qǐng)示同意是否可以關(guān)閉部分服務(wù)器，切斷電源，暫停部分計(jì)算機(jī)網(wǎng)絡(luò)工作。(2)雷暴天氣結(jié)束后、及時(shí)開(kāi)通部分暫停服務(wù)器，恢復(fù)計(jì)算機(jī)網(wǎng)絡(luò)工作，對(duì)設(shè)備和數(shù)據(jù)進(jìn)行檢查，出現(xiàn)故障的，及時(shí)報(bào)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。(3)因雷擊造成損失的，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)進(jìn)行核實(shí)、報(bào)損、結(jié)束后做出書面報(bào)告。發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在3分鐘內(nèi)向信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組報(bào)告，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組組織人員采取有效措施開(kāi)展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。發(fā)生重大事故(事件)，無(wú)法迅速消除或恢復(fù)系統(tǒng)，影響較大時(shí)實(shí)施緊急關(guān)閉，并立即向主管領(lǐng)導(dǎo)匯報(bào)并通知相關(guān)業(yè)務(wù)部門。6善后處置。應(yīng)急處置工作結(jié)束后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組組織有關(guān)人員和技術(shù)人員組成事件調(diào)查組，對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問(wèn)題進(jìn)行全面調(diào)查評(píng)估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問(wèn)題，改進(jìn)和完善預(yù)案，實(shí)施針對(duì)性演練，總結(jié)經(jīng)驗(yàn)教訓(xùn)，整改存在隱患，組織恢復(fù)正常工作秩序。7應(yīng)急保障。監(jiān)控中心負(fù)責(zé)收集、建立突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急處置工作小組內(nèi)部及其他相關(guān)部門的應(yīng)急聯(lián)絡(luò)信息，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組全體人員保證全天24小時(shí)通訊暢通。監(jiān)控中心負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)安全運(yùn)行基本環(huán)境，預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量，對(duì)網(wǎng)絡(luò)接入部門的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和培訓(xùn)服務(wù)。8監(jiān)督管理。、教育和培訓(xùn)。將突發(fā)信息網(wǎng)絡(luò)事件的應(yīng)急管理，工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置能力，加強(qiáng)對(duì)突發(fā)信息網(wǎng)絡(luò)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識(shí)及技能。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組每年至少開(kāi)展一次公司系統(tǒng)范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高信息安全防范意識(shí)和能力。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組每年不定期安排演練，建立應(yīng)急預(yù)案定期演練制度。通過(guò)演練，發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組不定期組織對(duì)各項(xiàng)制度、計(jì)劃、方案、人員及物資等進(jìn)行檢查，對(duì)在突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急處置中做出貢獻(xiàn)的集體和個(gè)人，在部門二次分配中給予獎(jiǎng)勵(lì)。對(duì)玩忽職守，造成不良影響或嚴(yán)重后果的追究其責(zé)任。突發(fā)事件應(yīng)急預(yù)案篇七為建立健全學(xué)校應(yīng)對(duì)食品安全事故的救助體系和運(yùn)行機(jī)制，有效預(yù)防及時(shí)控制和減少學(xué)校食品安全事故的發(fā)生,保障廣大師生身體健康與生命安全，維護(hù)正常的學(xué)校教育教學(xué)秩序，根據(jù)有關(guān)食品安全工作要求，結(jié)合本校實(shí)際，特制定本預(yù)案。及其職責(zé)。（一）學(xué)校成立重大食品安全事故應(yīng)急救援工作領(lǐng)導(dǎo)小組。組長(zhǎng)：xxx（校長(zhǎng)）。xx副組長(zhǎng)：xxx（工會(huì)、分管領(lǐng)導(dǎo)）。成員：職責(zé):學(xué)校發(fā)生重大食品安全事故時(shí)急救工作領(lǐng)導(dǎo)小組應(yīng)在第一時(shí)間迅速落實(shí)救援工作，并及時(shí)報(bào)告市教育局、xx縣衛(wèi)生局，接受上級(jí)重大食品安全事故應(yīng)急指揮部統(tǒng)一指揮,配合衛(wèi)生行政部門及食品藥品監(jiān)督部門對(duì)學(xué)校食堂、。（二）學(xué)校重大食品安全事故應(yīng)急救援領(lǐng)導(dǎo)小組下設(shè)事故調(diào)查處3理組、聯(lián)絡(luò)及醫(yī)療救治組、信息管理及善后處理組等個(gè)工作組。聯(lián)絡(luò)及醫(yī)療救治組：xx（組長(zhǎng)），成員：醫(yī)生、護(hù)士等。主要職。責(zé)：負(fù)責(zé)及時(shí)與醫(yī)院聯(lián)系，并送中毒人員到醫(yī)院救治。與上級(jí)應(yīng)急指揮部辦公室和專家咨詢組的聯(lián)絡(luò)工作。協(xié)助和配合上級(jí)醫(yī)療救治組工作，迅速開(kāi)展救治工作。事故調(diào)查處理組：xx（組長(zhǎng)），成員：xx、xx。主要職責(zé)：配合上級(jí)應(yīng)急指揮部下設(shè)的事故調(diào)查組合事故處理組工作。積極實(shí)施救援工作，配合調(diào)查事故發(fā)生原因，評(píng)估事故影響，做好整改工作，加強(qiáng)宣傳教育，提高防范意識(shí)。信息管理及善后處理組：xx（組長(zhǎng)），成員：xx、主要職責(zé)：協(xié)助上級(jí)應(yīng)急指揮部下設(shè)的信息管理發(fā)布組和善后處理組的工作。把握、收集、提供本校應(yīng)急救援的新聞線索，協(xié)助做好新聞報(bào)道的工作，做好傷亡人員善后處理及家屬的安撫工作。（一）輕微食品安全事故或事件報(bào)告范圍和程序符合下列情形之一的，為輕微食品安全事故或事件。11—3發(fā)現(xiàn)中毒病例例或疑似中毒病例例以上，可能造成一定危害的；校園周邊及其他單位或個(gè)人發(fā)生群體食品安全事故，可能對(duì)學(xué)校師生造成嚴(yán)重危害的。1—3若學(xué)校發(fā)生普通食品安全事故或事件件，現(xiàn)場(chǎng)有關(guān)人員應(yīng)立即報(bào)告學(xué)校,學(xué)校第一時(shí)間以其他有效方式報(bào)告上級(jí)主管部門一市教育局。（二）重大食品安全事故或事件報(bào)告范圍和程序。按照食品安全事故分級(jí)處理的辦法，根據(jù)事故的分級(jí)，學(xué)校應(yīng)作出相應(yīng)的反應(yīng)，具體如下：若學(xué)校發(fā)生一般或以上食品安全事故,事故現(xiàn)場(chǎng)有關(guān)人員一經(jīng)發(fā)現(xiàn)應(yīng)當(dāng)立即報(bào)告學(xué)校。學(xué)校在接到報(bào)告后，第一時(shí)間以電話或其他有效方2式向報(bào)告上級(jí)主管部門一市教育局報(bào)告，并在小時(shí)以內(nèi)以書面形式報(bào)告詳細(xì)情況。要堅(jiān)持以人為本的原則，如發(fā)生食品衛(wèi)生安全事故，第一時(shí)間撥120,打迅速組織人力和必要的應(yīng)急救援裝備、器材和物資,將病患受害人員就近送往醫(yī)院進(jìn)行救治。應(yīng)急救援領(lǐng)導(dǎo)小組及時(shí)了解事故情況，輕微食品安全事故或事件及時(shí)向校長(zhǎng)報(bào)告,重大食品安全事故或事件及時(shí)向市教育