【文章內容簡介】 急辦。省(自治區(qū)、直轄市)通信管理局立即全面了解本行政區(qū)域受影響情況，并及時報部應急辦?；A電信企業(yè)、域名機構、互聯網企業(yè)立即了解自身網絡和系統(tǒng)受影響情況，并及時報部應急辦。啟動III級、IV級響應后，相關省(自治區(qū)、直轄市)通信管理局組織相關單位加強事態(tài)跟蹤研判。啟動I級、II級響應后，部領導小組或部應急辦緊急召開會議，聽取各相關方面情況匯報，研究緊急應對措施，對應急處置工作進行決策部署。針對突發(fā)事件的類型、特點和原因，要求相關單位采取以下措施:帶寬緊急擴容、控制攻擊源、過濾攻擊流量、修補漏洞、查殺病毒、關閉端口、啟用備份數據、暫時關閉相關系統(tǒng)等。對大規(guī)模用戶信息泄露事件，要求事發(fā)單位及時告知受影響的用戶，并告知用戶減輕危害的措施。防止發(fā)生次生、衍生事件的必要措施。其他可以控制和減輕危害的措施。做好信息報送。及時向國家網絡安全應急辦公室等報告突發(fā)事件處置進展情況。視情況由部應急辦向相關職能部門、相關行業(yè)主管部門通報突發(fā)事件有關情況，必要時向相關部門請求提供支援。視情況向外國政府部門通報有關情況并請求協助。注重信息發(fā)布。及時向社會公眾通告突發(fā)事件情況，宣傳避免或減輕危害的措施，公布咨詢電話，引導社會輿論。未經部應急辦同意，各相關單位不得擅自向社會發(fā)布突發(fā)事件相關信息。啟動III級、IV級響應后，相關省(自治區(qū)、直轄市)通信管理局組織相關單位開展處置工作。處置中需要其他區(qū)域提供配合和支持的，接受請求的省(自治區(qū)、直轄市)通信管理局應當在權限范圍內積極配合并提供必要的支持。必要時可報請部應急辦予以協調。突發(fā)事件的影響和危害得到控制或消除后，I級響應根據國家有關決定或經部領導小組批準后結束。II級響應由部應急辦決定結束，并報部領導小組。III級、IV級響應由相關省(自治區(qū)、直轄市)通信管理局決定結束，并報部應急辦。 公共互聯網網絡安全突發(fā)事件應急響應結束后，事發(fā)單位要及時調查突發(fā)事件的起因(包括直接原因和間接原因)、經過、責任，評估突發(fā)事件造成的影響和損失，總結突發(fā)事件防范和應急處置工作的經驗教訓，提出處理意見和改進措施，在應急響應結束后10個工作日內形成總結報告，報電信主管部門。電信主管部門匯總并研究后，在應急響應結束后20個工作日內形成報告，按程序上報。工業(yè)和信息化部對網絡安全突發(fā)事件應對工作中作出突出貢獻的先進集體和個人給予表彰或獎勵。對不按照規(guī)定制定應急預案和組織開展演練，遲報、謊報、瞞報和漏報突發(fā)事件重要情況，或在預防、預警和應急工作中有其他失職、瀆職行為的單位或個人，由電信主管部門給予約談、通報或依法、依規(guī)給予問責或處分?；A電信企業(yè)有關情況納入企業(yè)網絡與信息安全責任考核。 基礎電信企業(yè)、域名機構、互聯網企業(yè)應當根據有關法律法規(guī)和國家、行業(yè)標準的規(guī)定，建立健全網絡安全管理制度，采取網絡安全防護技術措施，建設網絡安全技術手段，定期進行網絡安全檢查和風險評估，及時消除隱患和風險。電信主管部門依法開展網絡安全監(jiān)督檢查，指導督促相關單位消除安全隱患。電信主管部門應當組織開展公共互聯網網絡安全突發(fā)事件應急演練，提高相關單位網絡安全突發(fā)事件應對能力?；A電信企業(yè)、大型互聯網企業(yè)、域名機構要積極參與電信主管部門組織的應急演練，并應每年組織開展一次本單位網絡安全應急演練，應急演練情況要向電信主管部門報告。電信主管部門、網絡安全專業(yè)機構組織開展網絡安全應急相關法律法規(guī)、應急預案和基本知識的宣傳教育和培訓，提高相關企業(yè)和社會公眾的網絡安全意識和防護、應急能力?；A電信企業(yè)、域名機構、互聯網企業(yè)要面向本單位員工加強網絡安全應急宣傳教育和培訓。鼓勵開展各種形式的網絡安全競賽。工業(yè)和信息化部規(guī)劃建設統(tǒng)一的公共互聯網網絡安全應急指揮平臺，匯集、存儲、分析有關突發(fā)事件的信息，開展應急指揮調度。指導基礎電信企業(yè)、大型互聯網企業(yè)、域名機構和網絡安全專業(yè)機構等單位規(guī)劃建設本單位突發(fā)事件信息系統(tǒng)，并與工業(yè)和信息化部應急指揮平臺實現互聯互通。 工具配備基礎電信企業(yè)、域名機構、互聯網企業(yè)和網絡安全專業(yè)機構應加強對木馬查殺、漏洞檢測、網絡掃描、滲透測試等網絡安全應急裝備、工具的儲備，及時調整、升級軟件硬件工具。鼓勵研制開發(fā)相關技術裝備和工具。 各省(自治區(qū)、直轄市)通信管理局、基礎電信企業(yè)、域名機構、互聯網企業(yè)、網絡安全專業(yè)機構要落實網絡安全應急工作責任制，把責任落實到單位領導、具體部門、具體崗位和個人，建立健全本單位網絡安全應急工作體制機制。工業(yè)和信息化部為部應急辦、各省(自治區(qū)、直轄市)通信管理局、網絡安全專業(yè)機構開展公共互聯網網絡安全突發(fā)事件應對工作提供必要的經費保障。基礎電信企業(yè)、域名機構、大型互聯網企業(yè)應當安排專項資金，支持本單位網絡安全應急隊伍建設、手段建設、應急演練、應急培訓等工作開展。網絡安全專業(yè)機構要加強網絡安全應急技術支撐隊伍建設，不斷提升網絡安全突發(fā)事件預防保護、監(jiān)測預警、應急處置、攻擊溯源等能力?；A電信企業(yè)、域名機構、大型互聯網企業(yè)要建立專門的網絡安全應急隊伍，提升本單位網絡安全應急能力。支持網絡安全企業(yè)提升應急支撐能力，促進網絡安全應急產業(yè)發(fā)展。建立工業(yè)和信息化部網絡安全應急專家組，充分發(fā)揮專家在應急處置工作中的作用。從網絡安全專業(yè)機構、相關企業(yè)、科研院所、高等學校中選拔網絡安全技術人才，形成網絡安全技術人才庫。工業(yè)和信息化部根據職責建立國際合作渠道，簽訂國際合作協議，必要時通過國際合作應對公共互聯網網絡安全突發(fā)事件。鼓勵網絡安全專業(yè)機構、基礎電信企業(yè)、域名機構、互聯網企業(yè)、網絡安全企業(yè)開展網絡安全國際交流與合作。 本預案原則上每年評估一次，根據實際情況由工業(yè)和信息化部適時進行修訂。各省(自治區(qū)、直轄市)通信管理局要根據本預案，結合實際制定或修訂本行政區(qū)域公共互聯網網絡安全突發(fā)事件應急預案，并報工業(yè)和信息化部備案?；A電信企業(yè)、域名機構、互聯網企業(yè)要制定本單位公共互聯網網絡安全突發(fā)事件應急預案?；A電信企業(yè)、域名機構、大型互聯網企業(yè)的應急預案要向電信主管部門備案。本預案由工業(yè)和信息化部網絡安全管理局負責解釋。本預案自印發(fā)之日起實施。2009年9月29日印發(fā)的《公共互聯網網絡安全應急預案》同時廢止。第三篇：網絡安全應急預案網絡安全應急預案成都百騰科技有限公司為了切實做好本公司網絡突發(fā)事件的防范和應急處理工作進一步提高我公司預防和控制網絡突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保公司網絡正常運行與信息安全，依據國家有關法律法規(guī)的規(guī)定，結合公司網絡應用實際，特制訂本預案第一章 總則第一條、編制目的建立健全本公司網絡應急工作,保證公司網絡安全應急工作迅速，高效和有序進行，提高公司處置突發(fā)事件的能力，維護公司網絡正常運行和網絡信息安全第二條、編制依據根基《中華人民共和國電信條例》、信息產業(yè)部《互聯網安全應急預案》，公安部《互聯網安全保護技術措施規(guī)定》，結婚我公司實際，指定本預案。第三條、適用范圍。虛擬主機、及內部工作電腦等信息系統(tǒng)上的突發(fā)性時間的應急工作。，接上級部分同志時啟動本應急預案。第四條、工作原則統(tǒng)一領導、統(tǒng)一指揮、分類管理、分級負責、嚴密組織、協作配合、預防為主、防處結合、發(fā)揮優(yōu)勢、保障安全。第二章 公司互聯網絡安全應急組織機構及職責第五條、組織機構公司成立網絡語信息安全領導小組，配合上級互聯網絡安全應急領導小組做好領導、組織和協調公司機房互聯網絡安全應急工作。網絡語信息安全領導小組設在公司702辦公室，負責公司互聯網絡安全工作的日常聯絡和事務處理。第六條、工作職責領導小組主任職責與任務是負責統(tǒng)一臨高公司網絡語信息安全的災害應急工作，負責處理公司網絡、網站可能出現的各種突發(fā)事件，協調解決災害處置工作中的重大問題。第三章 處理程序和處置措施第七條、處置程序