【正文】 局信息中心。在應急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復正常工作。網(wǎng)絡(luò)與信息安全突發(fā)公共事件經(jīng)應急處置后，得到有效控制，事態(tài)下降到一定程度或基本得到解決，將各監(jiān)測統(tǒng)計數(shù)據(jù)上報局信息中心，由局信息中心向分管領(lǐng)導提出應急結(jié)束的建議，經(jīng)批準后實施。要迅速召開應急會議或由局分管領(lǐng)導根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向縣公安局請求支援。（六）擴大應急。當網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，應及時做好信息發(fā)布工作，通過相關(guān)單位發(fā)布網(wǎng)絡(luò)與信息安全突發(fā)公共事件預警及應急處置的相關(guān)信息，引導輿論和公眾行為，增強公眾的信心。要組織專家和有關(guān)人員研究判斷各類信息，提出對策措施，完善應急處置計劃方案。局信息中心要明確信息采集、編輯、分析、審核、簽發(fā)的責任人，做好信息分析、報告和發(fā)布工作。（四）信息處理。局信息中心根據(jù)事態(tài)的發(fā)展和處置工作需要，及時增派專家小組，調(diào)動必需的物資、設(shè)備，支援應急工作。（三）應急支援。本預案啟動后，局信息中心要抓緊收集相關(guān)信息，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展態(tài)勢，研究提出處置方案，統(tǒng)一指揮網(wǎng)絡(luò)與信息應急處置工作。還要根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)展態(tài)勢，視情況決定趕赴現(xiàn)場指導，組織派遣應急支援力量。對3級或4級的突發(fā)事件，自行負責應急處置工作，有關(guān)情況報局分管領(lǐng)導。當發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，值班人員應做好先期應急處置工作，立即采取措施控制事態(tài)，同時向局信息中心報告。對需要向縣公安局通報的要及時通報，并爭取支援。分管領(lǐng)導接到報告后，對發(fā)生和可能發(fā)生1級或2級的網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，應迅速召開應急會議，研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級，決定啟動本預案，同時確定指揮人員。必要時應啟動相應的預案，同時向局信息中心及分管領(lǐng)導通報情況。（二）預警處理與發(fā)布。建立網(wǎng)絡(luò)與信息安全報告制度。初次報告最遲不得超過半小時，重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實行態(tài)勢進程報告和日報告制度。要落實責任制，按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。二、預防預警（一）信息監(jiān)測與報告。加強技術(shù)儲備，規(guī)范應急處置措施與操作流程，實現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應急處置工作的科學化、程序化與規(guī)范化。網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，要按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。以人為本，快速反應。明確責任，分級負責。積極預防，綜合防范。4級(一般)：網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對公民、法人和其他組織的權(quán)益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益的突發(fā)公共事件。2級(重大)：網(wǎng)絡(luò)與信息系統(tǒng)造成全局性癱瘓，對國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益造成嚴重損害需要跨部門協(xié)同處置的突發(fā)公共事件。國家有關(guān)法律法規(guī)有明確規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。事件分級。事故災難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。網(wǎng)絡(luò)安全突發(fā)事件是指自然災害，事故災難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進行有組織的大規(guī)模的反動宣傳、煽動和滲透等破壞活動。事件分類。（一）分類分級。一、總則本預案適用于本預案定義的1級、2級網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能導致1級、2級網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應對處置工作。七、信息報告除第一時間向?qū)W院領(lǐng)導匯報，還需立即通知網(wǎng)絡(luò)運行商并通知省市教育主管部門、省市公安部門。（6）追究相關(guān)責任。（4）消除有害信息，防止進一步傳播，將事件的影響降到最低。（2）保護現(xiàn)場，立即與網(wǎng)絡(luò)隔離，防止影響擴大。（9）校園網(wǎng)絡(luò)的接入部門和個人，必須服從應急工作組的安排，積極配合工作，排查病毒和惡意攻擊，配合追查惡意攻擊者。（8）在服務器系統(tǒng)崩潰時，起用備用服務器。通知用戶進行個人計算機的病毒清除工作，待系統(tǒng)恢復正常后，再申請開通。（5）對來自校內(nèi)的攻擊，確定攻擊源，進行個體隔離，如果不能進行個體隔離，將實行區(qū)域隔離，直至大面積關(guān)閉相關(guān)網(wǎng)絡(luò)。更改防火墻的安全設(shè)置，提高各服務器的安全級別設(shè)置，增強安全過濾級別。同時要求相關(guān)用戶進行病毒清除工作，對于置之不理的用戶或部門，將關(guān)閉其網(wǎng)絡(luò)連接，孤立病毒攻擊，將危害減少到最小。同時做好技術(shù)防范，避免損失。若有以上情況發(fā)生，在向相關(guān)領(lǐng)導及時報告的同時，還應向公安網(wǎng)監(jiān)部門報告。（3）節(jié)假日、舉行重大活動和發(fā)生重大事件時，安排專人對網(wǎng)絡(luò)的運行進行監(jiān)控并及時刪除各類有害信息。預防措施（1）網(wǎng)絡(luò)管理員對校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計算機設(shè)備定期進行全面檢查，封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。（3）由于病毒攻擊、非法入侵等原因，校園網(wǎng)絡(luò)中心全部DNS、主WEB服務器不能正常工作。（二）校園網(wǎng)運行安全事件預警和處置辦法網(wǎng)絡(luò)運行安全事件分類網(wǎng)絡(luò)運行安全事件分類可分為：（1）由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分樓宇或整個校園網(wǎng)出現(xiàn)網(wǎng)絡(luò)癱瘓。（2）服務器大面積甚至全部出現(xiàn)有害信息時，應立即停止服務器的網(wǎng)路連接或網(wǎng)絡(luò)服務，進行隔離，做好善后處理工作，待問題解決后恢復網(wǎng)絡(luò)服務。（5）當發(fā)現(xiàn)或接到舉報，對于大量接受和發(fā)送有害信息郵件的郵件賬戶，進行臨時關(guān)閉，并將用戶情況報指揮組。（3）追查非法信息的發(fā)布源，及早按照學校有關(guān)規(guī)定嚴肅處理；控制非法信息傳播區(qū)域。針對校內(nèi)外校園網(wǎng)發(fā)生的信息安全事件，諸如“法輪功”言論傳播、破壞穩(wěn)定的言論等，應及時通知有關(guān)部門做好思想政治工作，正面宣傳爭取主動，做到“可散不可聚，可順不可激，可分不可結(jié)”。（3）較大事件：校園網(wǎng)用戶郵箱出現(xiàn)大量非法宣傳郵件；校園網(wǎng)用戶未經(jīng)審批在校園網(wǎng)上私自設(shè)立網(wǎng)站并提供非法信息。第三篇：網(wǎng)絡(luò)與信息安全應急預案預防措施與應急處置（一）網(wǎng)絡(luò)信息安全事件的預警和處置辦法網(wǎng)絡(luò)信息安全事件分類網(wǎng)絡(luò)信息安全事件可分為：（1）特別重大的事件：校園網(wǎng)上出現(xiàn)大面積的串聯(lián)、煽動和蠱惑信息；主頁出現(xiàn)反動、煽動分裂、破壞穩(wěn)定等反動政治信息及鏈接的，出現(xiàn)較大的泄、失密事件。及時檢查備用物資的可靠性。演練制度為保證應急行動的能力，應定期組織應急行動演練，日常情況下每年至少組織一次應急行動的綜合演練，遇有可預見的應急情況，應在事前組織演練，以提高處理應急事件的能力。負責應急行動技術(shù)支持工作；負責應急行動的網(wǎng)站內(nèi)容編輯工作；研究布置并組織應急行動期間網(wǎng)站監(jiān)管的有關(guān)事項；認真詳細地做好監(jiān)管值班記錄；向上級匯報網(wǎng)站監(jiān)管的情況；1完成上級賦予的其它任務。結(jié)束響應系統(tǒng)恢復正常運行后，應急響應小組對事件造成的損失、事件處理流程和應急預案進行評估，對響應流程、預案提出修改意見，總結(jié)事件處理經(jīng)驗和教訓，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應及時準備相關(guān)材料，上報相關(guān)部門。安全事件的處理記錄在事件的上報、接收和處理過程中，事件接收人、處理負責人應及時作好完整的過程記錄。⑤ 問題解決后，還要加強宣傳，公布危害性和解決辦法，以避免產(chǎn)生社會負面影響?；謴凸ぷ鲬苊獬霈F(xiàn)誤操作導致數(shù)據(jù)的丟失。④ 恢復和跟蹤階段。③ 根除階段。② 遏制階