【正文】 調(diào)有關(guān)單位和部門實(shí)施應(yīng)急處置。　　　　　　根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件的可控性、嚴(yán)重程度和影響范圍，應(yīng)急響應(yīng)級(jí)別分為四級(jí)：Ⅰ級(jí)、Ⅱ級(jí)、Ⅲ級(jí)和Ⅳ級(jí)，分別應(yīng)對(duì)特別重大、重大、較大和一般互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件。　?。?）準(zhǔn)備啟動(dòng)應(yīng)急處置規(guī)程?！　。?）事件分析。　?、趯儆谡`報(bào)的，值班人員應(yīng)對(duì)該事件進(jìn)行記錄和處理。在匯總相關(guān)信息的基礎(chǔ)上，及時(shí)判斷事件性質(zhì)，并根據(jù)判定結(jié)果，開展下一步的工作。接到互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件報(bào)警后，要先詳細(xì)記錄該事件數(shù)據(jù)痕跡和細(xì)節(jié)信息，了解事件造成的損失、影響以及現(xiàn)場(chǎng)控制情況，并盡可能全面了解與事件有關(guān)的信息?！　?，市網(wǎng)安辦、相關(guān)區(qū)縣政府、責(zé)任單位等必須在接報(bào)后1小時(shí)內(nèi)分別向市委、市政府值班室口頭報(bào)告，在2小時(shí)內(nèi)分別向市委、市政府值班室書面報(bào)告；特別重大互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件或特殊情況，立即報(bào)告?！　?，事發(fā)單位、責(zé)任單位和相關(guān)工作機(jī)構(gòu)要按照相關(guān)應(yīng)急預(yù)案和報(bào)告制度，在立即組織搶險(xiǎn)救援的同時(shí)，及時(shí)匯總信息并迅速報(bào)告上級(jí)主管部門和市網(wǎng)安辦。必要時(shí)，報(bào)告市系統(tǒng)應(yīng)急指揮領(lǐng)導(dǎo)小組。出現(xiàn)故障的，事發(fā)單位應(yīng)將故障情況及時(shí)報(bào)告經(jīng)濟(jì)信息中心。 雷擊事故應(yīng)急預(yù)案（1） 遇雷暴天氣或接上級(jí)部門雷暴氣象預(yù)警，經(jīng)濟(jì)信息中心應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，經(jīng)請(qǐng)示同意后關(guān)閉所有服務(wù)器，切斷電源，暫停內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作，并及時(shí)通知市局 （公司） 機(jī)關(guān)、各直屬單位關(guān)閉一切網(wǎng)絡(luò)設(shè)備及計(jì)算機(jī)等，并切斷電源。（3） 業(yè)務(wù)數(shù)據(jù)損壞事件超過 2小時(shí)后， 信息中心應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，及時(shí)通知業(yè)務(wù)部門以手工方式開展業(yè)務(wù)。 業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案（1） 發(fā)生業(yè)務(wù)數(shù)據(jù)損壞 時(shí)，經(jīng)濟(jì)信息中心應(yīng)及時(shí)報(bào)告信息 網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。（4）事態(tài)或后果嚴(yán)重的，及時(shí)報(bào)告市系統(tǒng)應(yīng)急指揮領(lǐng)導(dǎo)小組。（2） 若故障設(shè)備在短時(shí)間內(nèi)無法修復(fù)， 經(jīng)濟(jì)信息中心應(yīng) 啟動(dòng)備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。（4）處置結(jié)束后 , 經(jīng)濟(jì)信息中心應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告 信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組 。（3）經(jīng)濟(jì)信息中心應(yīng)及時(shí)清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴(yán)重的，應(yīng) 上報(bào)市系統(tǒng)應(yīng)急指揮領(lǐng)導(dǎo)小組，并請(qǐng)求支援。 黑客攻擊事件應(yīng)急預(yù)案（1）當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁(yè)內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。如有必要，及時(shí)上報(bào)nnnnnn應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。（2）經(jīng)濟(jì)信息中心應(yīng)根據(jù)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組指令，在確認(rèn)安全的情況下，重新啟動(dòng)故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商和上級(jí)單位，請(qǐng)求技術(shù)支援，作好技 術(shù)處理。（4）處置結(jié)束后 , 經(jīng)濟(jì)信息中心和事發(fā)單位應(yīng)將事發(fā)經(jīng)過、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書面報(bào)告 信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組 。（3） 事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時(shí)報(bào)告市xx應(yīng)急指揮領(lǐng)導(dǎo)小組。 不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案（1）發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)， 信息系統(tǒng)管理員 應(yīng)立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組和經(jīng)濟(jì)信息中心。必要時(shí)，及時(shí)上報(bào)市xx應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。（2） 經(jīng)濟(jì)信息中心接報(bào)告后，應(yīng)及 時(shí)查清通信網(wǎng)絡(luò)故障位置，隔離故障區(qū)域，并將事態(tài)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組， 通知相關(guān)通信網(wǎng)絡(luò)運(yùn)營(yíng)商查清原因；同時(shí)及時(shí) 組織相關(guān)技術(shù)人員檢測(cè)故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運(yùn)轉(zhuǎn)。 如有必要，市xx應(yīng)急指揮領(lǐng)導(dǎo)小組及時(shí)上報(bào)nnnnnn應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。 機(jī)房長(zhǎng)時(shí)間停電應(yīng)急預(yù)案（1）接到長(zhǎng)時(shí)間停電通知后， 信息網(wǎng)絡(luò)事件 應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時(shí)通過辦公系統(tǒng) 、電話等發(fā)布相關(guān)信息，部署應(yīng)對(duì)具體措施，要求用戶在停電前 停止業(yè)務(wù)、保存數(shù)據(jù)。事 態(tài)或后果嚴(yán)重的，應(yīng)向XXXXX應(yīng)急指揮領(lǐng)導(dǎo)小組辦公室報(bào)告。（4）信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組安排經(jīng)濟(jì)信息中心、事發(fā)單位及時(shí)恢復(fù)網(wǎng)絡(luò)正常運(yùn)行，并對(duì)事件進(jìn)行調(diào)查。（2）信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組接報(bào)后，通知安?？啤⒔?jīng)濟(jì)信息中心及公安部門，一同核實(shí)審定現(xiàn)場(chǎng)情況，清點(diǎn)被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。（3）若為墻體或窗戶滲漏水，經(jīng)濟(jì)信息中心負(fù)責(zé)人應(yīng)立即采取有效措施確保機(jī)房安全，同時(shí)安排通知辦公室 ，及時(shí)清除積水，維修墻體或窗戶，消除 滲漏水隱患。 有關(guān)應(yīng)急預(yù)案及應(yīng)急處置 機(jī)房漏水應(yīng)急預(yù)案（1）發(fā)生機(jī)房漏水時(shí)，第一目擊者應(yīng)立即通知