【正文】 源，同時通過119電話報警。并根據(jù)停電時間做如下安排：（1）預計停電2小時以內，由UPS供電；（2）預計停電24小時，關掉非關鍵設備，確保各主機、路由器、交換機供電；（3）預計停電超過4小時，通知綜合辦公室做好用戶的解釋工作。判斷故障原因，如因機房內線路故障，立即判斷故障原因，盡快解決。故障恢復后通知綜合辦公室解除應急狀態(tài)。通知干線維護部組織搶修。節(jié)假日及重點保障期之前，網(wǎng)運部需與工程部、干線維護部等配合，檢查市縣環(huán)網(wǎng)及數(shù)據(jù)環(huán)網(wǎng)的運行狀態(tài)，保證環(huán)網(wǎng)的完整與可靠。如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。如屬線路故障，查明故障點，通知工程部或干線維護部搶修。（四）內部公司局域網(wǎng)（含市到縣）故障中斷時的應急預案網(wǎng)絡運行部平時應準備好網(wǎng)絡備用設備，存放在指定的位置。如無備件，部門經(jīng)理需立即向分管領導請示，采取臨時應急措施盡量縮短中斷的時限，減少影響。（三）設備安全發(fā)生故障時的應急預案接收機、復用器、調制器、路由器、服務器等關鍵設備損壞后，值機員應立即向部門經(jīng)理報告。（二）數(shù)據(jù)出口中斷應急預案關閉相應的出口，詳見《互聯(lián)網(wǎng)出口中斷處理流程》如果天水——西安之間兩條出口均出現(xiàn)問題，通知纜信公司排查線路問題當天水——西安之間有一條出口中斷時，與西安機房聯(lián)系報告情況，等候處理。（2）應急領導小組接到報告后，應迅速召開應急領導小組會議，研究確定網(wǎng)絡與信息安全突發(fā)公共事件的等級，根據(jù)具體情況啟動相應的應急預案，并向相關部門進行匯報。發(fā)現(xiàn)下列情況時應及時向應急領導小組報告： 利用網(wǎng)絡從事違法犯罪活動的情況；網(wǎng)絡或信息系統(tǒng)通信和資源使用異常，網(wǎng)絡和信息系統(tǒng)癱瘓，應用服務中斷或數(shù)據(jù)篡改，丟失等情況；網(wǎng)絡恐怖活動的嫌疑情況和預警信息； 其他影響網(wǎng)絡與信息安全的信息。報告內容主要包括信息來源、影響范圍、事件性質、事件發(fā)展趨勢和采取的措施等。（1）按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對公司所屬各部室有關信息的收集、分析判斷和持續(xù)監(jiān)測。（3）指導全公司應對網(wǎng)絡與信息安全突發(fā)公共事件的預案演習、宣傳培訓、督促應急保障體系建設。職責：（1）負責和處理公司應急領導小組的日常工作，檢查督促公司應急領導組決定事項的落實。2．網(wǎng)絡與信息安全應急領導組下設辦公室。1．公司網(wǎng)絡與信息安全應急領導組組長由公司總經(jīng)理擔任，成員由各部室負責人及相關人員組成。（四）適用范圍本預案適用于公司屬各部室、公司。果斷處置。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制。根據(jù)《計算機信息安全管理規(guī)定》的要求，建立、健全國土資源計算機信息安全管理制度，有效預防網(wǎng)絡與信息安全事故的發(fā)生。（二）編制依據(jù)根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《互聯(lián)網(wǎng)信息服務管理辦法》、《計算機病毒防治管理辦法》等相關法規(guī)、規(guī)定、文件精神，制定本預案。第一篇：網(wǎng)絡與信息安全事件應急預案網(wǎng)絡與信息安全事件應急預案為保證我公司信息系統(tǒng)安全，加強和完善網(wǎng)絡與信息安全應急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網(wǎng)絡的通暢運行，結合實際，特制定本應急預案。一、總則（一）工作目標保障信息的合法性、完整性、準確性，保障網(wǎng)絡、計算機、相關配套設備設施及系統(tǒng)運行環(huán)境的安全，其中重點維護數(shù)字電視系統(tǒng)、寬帶接入系統(tǒng)、干線傳輸系統(tǒng)的安全。（三）基本原則預防為主。分級負責。各部門應積極支持和協(xié)助應急處置工作。一旦發(fā)生網(wǎng)絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，盡快恢復網(wǎng)絡與系統(tǒng)運行。二、組織體系成立網(wǎng)絡與信息安全領導組，為我公司網(wǎng)絡與信息安全應急處置的組織協(xié)調機構。負責網(wǎng)絡與信息安全應急響應工作的整體規(guī)劃、組織協(xié)調和決策指揮。辦公室主任由分管副總經(jīng)理擔任。（2）負責公司網(wǎng)絡與信息安全應急預案的管理，指導督促重要信息系統(tǒng)應急預案的修訂和完善，檢查落實預案執(zhí)行情況。三、預防預警 。當發(fā)生網(wǎng)絡與信息安全突發(fā)公共事件時，按規(guī)定及時向應急領導小組報告，初次報告最遲不得超過1小時，重大和特別重大的網(wǎng)絡與信息安全突發(fā)公共事件實行態(tài)勢進程報告和日報告制度。（2）建立網(wǎng)絡與信息安全報告制度。（1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡與信息安全突發(fā)公共事件，立即采取措施控制事態(tài)，并向應急領導小組匯報情況。四、應急預案（一）直播信號遇到非法干擾的應急預案詳見《前端機房安全播出應急預案》。如天水——蘭州省公司出口中斷，應結合干線傳輸情況進行判斷，與省公司機房聯(lián)系，配合處理。有備件的，用備件替換受損部件。與設備提供商聯(lián)系，請求派維護人員前來維修。公司域網(wǎng)中斷后，網(wǎng)絡管理人員應立即判斷故障節(jié)點，查明故障原因，并向部門經(jīng)理匯報。如屬路由器、交換機等網(wǎng)絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。如有必要，應向信息安全領導組匯報。（五）干線傳輸中斷時的應急預案干線傳輸中斷后，值班員應馬上根據(jù)設備告警情況判斷中斷區(qū)間，測試備用纖芯判斷故障地點。將故障情況、影響范圍、預計恢復情況等報告綜合辦公室。（六）外部電中斷后的應急預案外部電中斷后，值班員應立即向部門經(jīng)理匯報情況。如果是外部的原因，應立即關閉不必要的設備，打開機房內部門窗，將通風機接通UPS向外抽風，將機房內部熱量排出。（七）機房發(fā)生火災時的應急預案一旦機房發(fā)生火災，應遵循下列原則：首先保證人員安全；其次保證關鍵設備、數(shù)據(jù)安全；三是保證一般設備安全。值班人員將消防設施從手動切換到自動狀態(tài)后從機房撤出，在正門按動消防啟動按鈕。五、應急響應。（2）應急辦公室在接到網(wǎng)絡與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應立即向應急領導小組匯報，并加強與有關方面的聯(lián)系，并做好啟動本預案的各項準備工作。預案啟動后，要抓緊收集相關信息，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展態(tài)勢，研究提出處置方案，統(tǒng)一指揮網(wǎng)絡與信息應急處置工作。預案啟動后，立即成立由應急領導小組領導帶隊的應急響應先遣小組，督促、指導和協(xié)調處置工作。（2）應急領導小組要明確信息采集、編輯、分析、審核、簽發(fā)的責任人，做好信息分析、報告和發(fā)布工作。網(wǎng)絡與信息安全突發(fā)公共事件經(jīng)應急處置后，由事發(fā)單位向應急領導小組提出應急結束的建議，經(jīng)批準后實施。在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作。在應急處置工作結束后，公司應急領導小組辦公室應立即組織有關人員和專家組成事件調查組，對事件發(fā)生及其處置過程進行全面的調查，查清事件發(fā)生的原因及財產(chǎn)損失情況，總結經(jīng)驗教訓，寫出調查評估報告，報應急領導小組，并根據(jù)問責制的有關規(guī)定，對有關責任人員作出處理。重要信息系統(tǒng)均應建立備份系統(tǒng)和相關工作機制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復。按照一專多能的要求建立網(wǎng)絡信息安全應急保障隊伍。七、監(jiān)督管理 。要加強對網(wǎng)絡與信息安全等方面的知識培訓，提高防范意識及技能，指定專人負責安全技術工作。應急領導小組將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地驗證。九、本預案由公司信息化領導小組辦公室負責解釋。第二篇：網(wǎng)絡與信息安全事件應急預案網(wǎng)絡與信息安全事件應急預案為保證我單位信息系統(tǒng)安全，加強和完善網(wǎng)絡與信息安全應急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網(wǎng)絡的通暢運行，結合實際，特制定本應急預案。（二）編制依據(jù)根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《互聯(lián)網(wǎng)信息服務管理辦法》、《計算機病毒防治管理辦法》等相關法規(guī)、規(guī)定、文件精神，制定本預案。根據(jù)《計算機信息安全管理規(guī)定》的要求，建立、健全XX計算機信息安全管理制度，有效預防網(wǎng)絡與信息安全事