【正文】 對在網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置中作出突出貢獻的集體和個人，給予表彰獎勵；對在網(wǎng)絡(luò)與信息安全突發(fā)公共事件預防和應(yīng)急處置中有玩忽職守、失職等行為者，依法追究責任。并將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急管理、工作流程等列為培訓內(nèi)容，增強應(yīng)急處置工作的組織能力。由應(yīng)急協(xié)調(diào)小組辦公室選擇若干經(jīng)國家有關(guān)部門資質(zhì)認可的、管理規(guī)范、服務(wù)能力較強的部門作為局網(wǎng)絡(luò)與信息安全的應(yīng)急支援單位，提供技術(shù)支持與服務(wù)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，由應(yīng)急協(xié)調(diào)小組辦公室負責統(tǒng)一調(diào)用。有關(guān)部門要提供必要的人員和技術(shù)、物資和裝備以及資金等支持，并將善后處置的有關(guān)情況報應(yīng)急協(xié)調(diào)小組辦公室。要迅速召開應(yīng)急領(lǐng)導小組會議，根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向市公安局網(wǎng)監(jiān)支隊請求支援。要組織專家和有關(guān)人員研判各類信息，研究提出對策措施，完善應(yīng)急處置計劃方案。參加現(xiàn)場處置工作的各有關(guān)部門和單位在現(xiàn)場指揮部的統(tǒng)一指揮下，協(xié)助開展處置行動。本預案啟動后，要抓緊收集相關(guān)信息，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展態(tài)勢，研究提出處置方案，統(tǒng)一指揮網(wǎng)絡(luò)與信息應(yīng)急處置工作。應(yīng)急協(xié)調(diào)小組辦公室在接到網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應(yīng)加強與有關(guān)方面的聯(lián)系，掌握最新發(fā)展動態(tài)。(2)應(yīng)急協(xié)調(diào)小組辦公室接到報警信息后應(yīng)及時組織有關(guān)專家對信息進行技術(shù)分析、研判，根據(jù)問題的性質(zhì)、危害程度，提出安全警報級別，并及時向局應(yīng)急領(lǐng)導小組報告。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。對可能演變的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，應(yīng)及時向應(yīng)急領(lǐng)導小組提出啟動本預案的建議。每日不少于三次監(jiān)看，每周做好監(jiān)看記錄并做好上報工作。(3)負責全局網(wǎng)絡(luò)與信息安全應(yīng)急預案的管理，指導督促重要信息系統(tǒng)應(yīng)急預案的修訂和完善，檢查落實預案執(zhí)行情況。二、組織體系發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件后，交通運輸局網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導小組(以下簡稱應(yīng)急領(lǐng)導小組)，由交通局行辦交通運輸局網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導小組辦公室，負責具體工作。(1)積極防御，綜合防范。本預案所指網(wǎng)絡(luò)與信息系統(tǒng)的重要性是根據(jù)其在國家安全、經(jīng)濟建設(shè)、社會生活中的重要程度，遭到破壞后對國家安全、社會秩序、經(jīng)濟建設(shè)、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度來確定的。本預案所指的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，是指重要網(wǎng)絡(luò)與信息系統(tǒng)突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。（二）解釋部門本預案由網(wǎng)絡(luò)與信息安全辦公室負責解釋。（三）責任與獎懲要認真貫徹落實預案的各項要求與任務(wù)，建立分級布置、監(jiān)督檢查和獎懲機制。將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、工作流程等列入各股室及各司法所主要負責人的培訓內(nèi)容，增強應(yīng)急處置工作中的組織能力。選擇若干經(jīng)國家有關(guān)部門資質(zhì)認可的，具有管理規(guī)范、服務(wù)能力較強的企業(yè)作為我站網(wǎng)絡(luò)與信息安全的社會應(yīng)急支援單位，提供技術(shù)支持與服務(wù)；必要時能夠有效調(diào)動機關(guān)團體、企事業(yè)單位等的保障力量，進行技術(shù)支援。（二）應(yīng)急裝備保障各重要信息系統(tǒng)在建設(shè)系統(tǒng)時應(yīng)事先預留出一定的應(yīng)急設(shè)備，做好信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資儲備工作。（五）應(yīng)急結(jié)束網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后，得到有效控制，將各監(jiān)測統(tǒng)計數(shù)據(jù)報信息安全工作領(lǐng)導小組，提出應(yīng)急結(jié)束的建議，經(jīng)領(lǐng)導批準后實施。技術(shù)人員應(yīng)對事件進行動態(tài)監(jiān)測、評估，及時將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時報領(lǐng)導小組，不得隱瞞、緩報、謊報?，F(xiàn)場指揮部要根據(jù)事件性質(zhì)迅速組建各類應(yīng)急工作組，開展應(yīng)急處置工作。對有可能演變?yōu)棰蚣壔騃級的網(wǎng)絡(luò)與信息安全突發(fā)事件，要根據(jù)縣有關(guān)部門的要求，上報縣政府有關(guān)部門，趕赴現(xiàn)場指揮、組織應(yīng)急支援力量，積極做好應(yīng)急處置工作。（三）先期處置1．當發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時，及時請技術(shù)人員做好先期應(yīng)急處置工作并立即采取措施控制事態(tài)，必要時采用斷網(wǎng)、關(guān)閉服務(wù)器等方式防止事態(tài)進一步擴大，同時向上級信息安全領(lǐng)導小組通報。（5）其他影響網(wǎng)絡(luò)與信息安全的信息。每周應(yīng)向上級領(lǐng)導報告我站網(wǎng)絡(luò)與信息安全自查工作進展情況：（1）惡意人士利用我站網(wǎng)絡(luò)從事違法犯罪活動的情況。初次報告最遲不得超過4小時，較大、重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)事件實行態(tài)勢進程報告和日報告制 度。6．負責提供技術(shù)咨詢、技術(shù)支持，參與重要信息的研判、網(wǎng)絡(luò)與信息安全突發(fā)事件的調(diào)查和總結(jié)評估工作，進行應(yīng)急處置工作。指導督促重要信息系統(tǒng)應(yīng)急預案的修訂和完善，檢查落實預案執(zhí)行情況。（二）工作職責1．研究制訂我站網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃、計劃和政策，協(xié)調(diào)推進我站網(wǎng)絡(luò)與信息安全應(yīng)急機制和工作體系建設(shè)。5．定期演練，常備不懈。把保障公共利益以及公民、法人和其他組織的合法權(quán)益的安全作為首要任務(wù)，及時采取措施，最大限度地避免公共財產(chǎn)、信息資產(chǎn)遭受損失。立足安全防護，加強預警，重點保護基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng)，從預防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，在法律、管理、技術(shù)、人才等方面，采取多種措施，充分發(fā)揮各方面的作用，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。（3）Ⅳ級（一般）。（1）I級（特別重大）、Ⅱ級（重大）。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。（三）分類分級本預案所稱網(wǎng)絡(luò)與信息安全突發(fā)事件，是指我站信息系統(tǒng)突然遭受不可預知外力的破壞、毀損、故障，發(fā)生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。根據(jù)實際情況提出口頭警告、書面警告、停止使用網(wǎng)絡(luò)，情節(jié)嚴重和后果影響較大者，提交學校及國家司法機關(guān)處理，追究部門負責人和直接責任人的行政或法律責任。（3）及時取證，分析、查找原因。在病毒攻擊或其他原因造成網(wǎng)絡(luò)管理設(shè)備處理能力不足或網(wǎng)絡(luò)設(shè)備損壞時，用備用網(wǎng)絡(luò)設(shè)備替換損壞設(shè)備。（6）對于大量接收和發(fā)送垃圾郵件、病毒郵件的郵件賬戶，進行臨時關(guān)閉，防止導致郵件服務(wù)器負荷過重而癱瘓。（3）啟動過濾措施，提高校園網(wǎng)安全級別。處置辦法（1）針對校園網(wǎng)內(nèi)發(fā)生的網(wǎng)絡(luò)運行安全事件，及時公布檢查辦法、補丁下載，做好重要信息備份。（2）加強對校園網(wǎng)內(nèi)計算機設(shè)備的管理，加強對重要網(wǎng)絡(luò)設(shè)備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。（2）由于病毒攻擊、非法入侵等原因，F(xiàn)PT及部分網(wǎng)站服務(wù)器不能響應(yīng)用戶請求。處置辦法（1）立即定位有害信息，對有害信息立即備份留查，然后刪除有害信息并立即報告指揮組和有關(guān)單位。（2）啟動過濾措施，提高信息安全級別；提高各服務(wù)器的安全級別與安全級別設(shè)置。（2）重大事件：校園網(wǎng)上出現(xiàn)不良信息、主頁出現(xiàn)淫穢信息及鏈接的。六、應(yīng)急物資器材保障應(yīng)急行動所需的物資器材應(yīng)給予充分保障，以確保應(yīng)急預案落到實處，應(yīng)堅持對應(yīng)急行動的設(shè)備器材進行定期維護保養(yǎng)，保證完好率達到95%以上，所需的物資應(yīng)堅持定期補充和更換，始終保持有效性。四、應(yīng)急小組的職責：研究布置應(yīng)急行動有關(guān)具體事宜；應(yīng)急行動期間的組織指揮；負責應(yīng)急行動的宣傳教育和有關(guān)解釋工作；負責與有關(guān)單位進行重大事項的工作協(xié)調(diào)；負責應(yīng)急行動其它的有關(guān)組織領(lǐng)導工作。應(yīng)急支援 當采用一般應(yīng)急處置措施仍無法控制事態(tài)時，要迅速研究采取有利于控制事態(tài)的非常措施，并向縣教育局、電教中心請求支援。在確保安全問題解決后，要及時清理系統(tǒng)、恢復數(shù)據(jù)、程序、服務(wù)。及時采取行動遏制事件發(fā)展，限制潛在的損失與破壞，同時要采取積極措施，使危害降到最低。按照應(yīng)急響應(yīng)流程，由學校網(wǎng)絡(luò)與信息安全應(yīng)急小組決定啟動應(yīng)急預案，并由組長負責應(yīng)急處理協(xié)調(diào)工作。在認真做好日常管理和監(jiān)控的基礎(chǔ)上，充分做好緊急情況下網(wǎng)站運行管理的應(yīng)急準備，健全防控措施，完善處理機制，加強應(yīng)急演練，確保在應(yīng)急情況下做到反應(yīng)迅速，處置果斷，保障到位。建立應(yīng)急預案定期演練制度。要充分利用各種傳播媒介及有效的形式，加強網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急和處置的有關(guān)法律法規(guī)和政策的宣傳，開展預防、預警、自救、互救和減災(zāi)等知識的宣講活動，普及應(yīng)急救援的基本知識，提高公眾防范意識和應(yīng)急