【正文】 局信息中心。在應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作。網(wǎng)絡(luò)與信息安全突發(fā)公共事件經(jīng)應(yīng)急處置后，得到有效控制，事態(tài)下降到一定程度或基本得到解決，將各監(jiān)測統(tǒng)計數(shù)據(jù)上報局信息中心，由局信息中心向分管領(lǐng)導(dǎo)提出應(yīng)急結(jié)束的建議，經(jīng)批準(zhǔn)后實施。要迅速召開應(yīng)急會議或由局分管領(lǐng)導(dǎo)根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向縣公安局請求支援。（六）擴(kuò)大應(yīng)急。當(dāng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，應(yīng)及時做好信息發(fā)布工作，通過相關(guān)單位發(fā)布網(wǎng)絡(luò)與信息安全突發(fā)公共事件預(yù)警及應(yīng)急處置的相關(guān)信息，引導(dǎo)輿論和公眾行為，增強(qiáng)公眾的信心。要組織專家和有關(guān)人員研究判斷各類信息，提出對策措施，完善應(yīng)急處置計劃方案。局信息中心要明確信息采集、編輯、分析、審核、簽發(fā)的責(zé)任人，做好信息分析、報告和發(fā)布工作。（四）信息處理。局信息中心根據(jù)事態(tài)的發(fā)展和處置工作需要，及時增派專家小組，調(diào)動必需的物資、設(shè)備，支援應(yīng)急工作。（三）應(yīng)急支援。本預(yù)案啟動后，局信息中心要抓緊收集相關(guān)信息，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展態(tài)勢，研究提出處置方案，統(tǒng)一指揮網(wǎng)絡(luò)與信息應(yīng)急處置工作。還要根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)展態(tài)勢，視情況決定趕赴現(xiàn)場指導(dǎo)，組織派遣應(yīng)急支援力量。對3級或4級的突發(fā)事件，自行負(fù)責(zé)應(yīng)急處置工作，有關(guān)情況報局分管領(lǐng)導(dǎo)。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，值班人員應(yīng)做好先期應(yīng)急處置工作，立即采取措施控制事態(tài)，同時向局信息中心報告。對需要向縣公安局通報的要及時通報，并爭取支援。分管領(lǐng)導(dǎo)接到報告后，對發(fā)生和可能發(fā)生1級或2級的網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，應(yīng)迅速召開應(yīng)急會議，研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級，決定啟動本預(yù)案，同時確定指揮人員。必要時應(yīng)啟動相應(yīng)的預(yù)案，同時向局信息中心及分管領(lǐng)導(dǎo)通報情況。（二）預(yù)警處理與發(fā)布。建立網(wǎng)絡(luò)與信息安全報告制度。初次報告最遲不得超過半小時，重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實行態(tài)勢進(jìn)程報告和日報告制度。要落實責(zé)任制，按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強(qiáng)對各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。二、預(yù)防預(yù)警（一）信息監(jiān)測與報告。加強(qiáng)技術(shù)儲備，規(guī)范應(yīng)急處置措施與操作流程，實現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置工作的科學(xué)化、程序化與規(guī)范化。網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，要按照快速反應(yīng)機(jī)制，及時獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。以人為本，快速反應(yīng)。明確責(zé)任，分級負(fù)責(zé)。積極預(yù)防，綜合防范。4級(一般)：網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對公民、法人和其他組織的權(quán)益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的突發(fā)公共事件。2級(重大)：網(wǎng)絡(luò)與信息系統(tǒng)造成全局性癱瘓，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成嚴(yán)重?fù)p害需要跨部門協(xié)同處置的突發(fā)公共事件。國家有關(guān)法律法規(guī)有明確規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。事件分級。事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害，事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模的反動宣傳、煽動和滲透等破壞活動。事件分類。（一）分類分級。一、總則本預(yù)案適用于本預(yù)案定義的1級、2級網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能導(dǎo)致1級、2級網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)對處置工作。七、信息報告除第一時間向?qū)W院領(lǐng)導(dǎo)匯報，還需立即通知網(wǎng)絡(luò)運(yùn)行商并通知省市教育主管部門、省市公安部門。（6）追究相關(guān)責(zé)任。（4）消除有害信息，防止進(jìn)一步傳播，將事件的影響降到最低。（2）保護(hù)現(xiàn)場，立即與網(wǎng)絡(luò)隔離，防止影響擴(kuò)大。（9）校園網(wǎng)絡(luò)的接入部門和個人，必須服從應(yīng)急工作組的安排，積極配合工作，排查病毒和惡意攻擊，配合追查惡意攻擊者。（8）在服務(wù)器系統(tǒng)崩潰時，起用備用服務(wù)器。通知用戶進(jìn)行個人計算機(jī)的病毒清除工作，待系統(tǒng)恢復(fù)正常后，再申請開通。（5）對來自校內(nèi)的攻擊，確定攻擊源，進(jìn)行個體隔離，如果不能進(jìn)行個體隔離，將實行區(qū)域隔離，直至大面積關(guān)閉相關(guān)網(wǎng)絡(luò)。更改防火墻的安全設(shè)置，提高各服務(wù)器的安全級別設(shè)置，增強(qiáng)安全過濾級別。同時要求相關(guān)用戶進(jìn)行病毒清除工作，對于置之不理的用戶或部門，將關(guān)閉其網(wǎng)絡(luò)連接，孤立病毒攻擊，將危害減少到最小。同時做好技術(shù)防范，避免損失。若有以上情況發(fā)生，在向相關(guān)領(lǐng)導(dǎo)及時報告的同時，還應(yīng)向公安網(wǎng)監(jiān)部門報告。（3）節(jié)假日、舉行重大活動和發(fā)生重大事件時，安排專人對網(wǎng)絡(luò)的運(yùn)行進(jìn)行監(jiān)控并及時刪除各類有害信息。預(yù)防措施（1）網(wǎng)絡(luò)管理員對校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計算機(jī)設(shè)備定期進(jìn)行全面檢查，封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。（3）由于病毒攻擊、非法入侵等原因，校園網(wǎng)絡(luò)中心全部DNS、主WEB服務(wù)器不能正常工作。（二）校園網(wǎng)運(yùn)行安全事件預(yù)警和處置辦法網(wǎng)絡(luò)運(yùn)行安全事件分類網(wǎng)絡(luò)運(yùn)行安全事件分類可分為：（1）由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分樓宇或整個校園網(wǎng)出現(xiàn)網(wǎng)絡(luò)癱瘓。（2）服務(wù)器大面積甚至全部出現(xiàn)有害信息時，應(yīng)立即停止服務(wù)器的網(wǎng)路連接或網(wǎng)絡(luò)服務(wù)，進(jìn)行隔離，做好善后處理工作，待問題解決后恢復(fù)網(wǎng)絡(luò)服務(wù)。（5）當(dāng)發(fā)現(xiàn)或接到舉報，對于大量接受和發(fā)送有害信息郵件的郵件賬戶，進(jìn)行臨時關(guān)閉，并將用戶情況報指揮組。（3）追查非法信息的發(fā)布源，及早按照學(xué)校有關(guān)規(guī)定嚴(yán)肅處理；控制非法信息傳播區(qū)域。針對校內(nèi)外校園網(wǎng)發(fā)生的信息安全事件，諸如“法輪功”言論傳播、破壞穩(wěn)定的言論等，應(yīng)及時通知有關(guān)部門做好思想政治工作，正面宣傳爭取主動，做到“可散不可聚，可順不可激，可分不可結(jié)”。（3）較大事件：校園網(wǎng)用戶郵箱出現(xiàn)大量非法宣傳郵件；校園網(wǎng)用戶未經(jīng)審批在校園網(wǎng)上私自設(shè)立網(wǎng)站并提供非法信息。第三篇：網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案預(yù)防措施與應(yīng)急處置（一）網(wǎng)絡(luò)信息安全事件的預(yù)警和處置辦法網(wǎng)絡(luò)信息安全事件分類網(wǎng)絡(luò)信息安全事件可分為：（1）特別重大的事件：校園網(wǎng)上出現(xiàn)大面積的串聯(lián)、煽動和蠱惑信息；主頁出現(xiàn)反動、煽動分裂、破壞穩(wěn)定等反動政治信息及鏈接的，出現(xiàn)較大的泄、失密事件。及時檢查備用物資的可靠性。演練制度為保證應(yīng)急行動的能力，應(yīng)定期組織應(yīng)急行動演練，日常情況下每年至少組織一次應(yīng)急行動的綜合演練，遇有可預(yù)見的應(yīng)急情況，應(yīng)在事前組織演練，以提高處理應(yīng)急事件的能力。負(fù)責(zé)應(yīng)急行動技術(shù)支持工作；負(fù)責(zé)應(yīng)急行動的網(wǎng)站內(nèi)容編輯工作；研究布置并組織應(yīng)急行動期間網(wǎng)站監(jiān)管的有關(guān)事項；認(rèn)真詳細(xì)地做好監(jiān)管值班記錄；向上級匯報網(wǎng)站監(jiān)管的情況；1完成上級賦予的其它任務(wù)。結(jié)束響應(yīng)系統(tǒng)恢復(fù)正常運(yùn)行后，應(yīng)急響應(yīng)小組對事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評估，對響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)驗和教訓(xùn)，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應(yīng)及時準(zhǔn)備相關(guān)材料，上報相關(guān)部門。安全事件的處理記錄在事件的上報、接收和處理過程中，事件接收人、處理負(fù)責(zé)人應(yīng)及時作好完整的過程記錄。⑤ 問題解決后，還要加強(qiáng)宣傳，公布危害性和解決辦法，以避免產(chǎn)生社會負(fù)面影響。恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)的丟失。④ 恢復(fù)和跟蹤階段。③ 根除階段。② 遏制階