第一篇：網絡和信息安全突發(fā)事件處置預案

赫章縣松林坡鄉(xiāng)中心小學

校園網絡與信息安全突發(fā)事件應急預案

為確保校園網安全有序平穩(wěn)運行，保證校園網絡信息安全和網絡安全，及時處置校園網信息網絡安全事件，保障校園網作用的正常發(fā)揮，更好的服務于學校的教育教學，特制定本預案。

一、信息網絡安全事件定義

（一）學校網站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。

（二）校園網內網絡被非法入侵，應用計算機上的數據被非法拷貝、修改、刪除。

（三）在網站上發(fā)布的內容違反國家的法律法規(guī)、侵犯知識版權，已經造成嚴重后果。

二、網絡安全事件應急處理機構及職責

（一）成立學校網絡安全領導小組

學校信息網絡安全事件應急處理領導小組，負責信息網絡安全事件的組織指揮和應急處置工作。

組

長：黃輔國（校長）副組長：張代龍（副校長）

沙毅（代理副校長）成員：熊偉（總務主任）

謝瑞（教務主任）謝珊（辦公室負責人）李興（學校信息管理員）

領導小組具體承辦有關工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。

（二）學校網絡安全領導小組職責

1．監(jiān)督檢查各科室、教研組、辦公室網絡信息安全措施的落實情況。

2．加強網上信息監(jiān)控巡查，重點監(jiān)控可能出現有害信息的網站、網頁。

3．及時組織有關部門和專業(yè)技術人員對校園網上出現的突發(fā)事件進行處理并根據情況的嚴重程度上報有關部門。

4．與縣公安局網絡安全監(jiān)察部門和縣教育局信息中心保持熱線聯(lián)系，確保反應迅速，做好有關案件的調查、取證等工作。

三、網絡安全事件報告與處置

事件發(fā)生并得到確認后，學校信息管理中心或相關科室人員應立即將情況報告學校領導，由校領導（組長）決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。

學校信息管理員在事件發(fā)生后24小時內寫出事件書面報告。報告應包括以下內容：事件發(fā)生時間、地點、事件內容，涉及計算機的IP地址、管理人、操作系統(tǒng)、應用服務，損失，事件性質及發(fā)生原因，事件處理情況及采取的措施；事故報告人、報告時間等。學校網絡安全領導小組成員承擔校內外的工作聯(lián)系，防止事態(tài)通過網絡在國內外蔓延。學校信息管理人員進入應急處置工作狀態(tài)，阻斷網絡連接，進行現場保護，協(xié)助調查取證和系統(tǒng)恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協(xié)助調查取證。有關違法事件移交公安機關處理。四、一般性安全隱患處理

學校信息管理員配備正版防火墻軟件和防病毒軟件，及時升級，及時清除殺滅網絡病毒，檢測黑客入侵事件，將向管理員發(fā)出警報，管理員將在第一時間處理黑客入侵事件，并報有關部門。對來往電子郵件及網絡下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。

管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩(wěn)定的運行。學校重要計算機出現硬件設備故障，管理員將在第一時間啟用數據備份，保證數據不丟失，保證網絡的正常運行。

五、信息發(fā)布

在事故（事件）原因未查清之前，任何單位和個人不得對外發(fā)布相關信息。事故（事件）處置進展情況及原因由應急處置指揮部公布。

赫章縣松林坡鄉(xiāng)中心小學

2017年3月1日

第二篇：網絡和信息安全類突發(fā)事件處置預案

網絡與信息安全突發(fā)事件應急預案

一、總則 1.1 目的

提高田坎鄉(xiāng)各學校處理網絡與信息安全突發(fā)事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數據安全，最大限度地減少網絡與信息安全突發(fā)公共事件的危害，保護公眾利益。1.2 適用范圍 田坎各校發(fā)生和可能發(fā)生的網絡與信息安全突發(fā)事件。1.3 工作原則

⑴ 預防為主。立足安全防護，加強預警，重點保護基礎信息網絡和重要信息系統(tǒng)，從預防、監(jiān)控、應急處理、應急保障和打擊犯罪等環(huán)節(jié)，采取多種措施，共同構筑網絡與信息安全保障體系。

⑵ 快速反應。在網絡與信息安全突發(fā)公共事件發(fā)生時，按照快速反應機制，及時獲取充分而準確的信息，迅速處置，最大程度地減少危害和影響。

⑶ 以人為本。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務，及時采取措施，最大限度地避免公民財產遭受損失。

⑷ 分級負責。按照“誰主管誰負責、誰使用誰負責”以及“條塊結合”的原則，建立和完善安全責任制及聯(lián)動工作機制。根據部門職能，3 預防及預警機制

網絡與信息安全突發(fā)事件安全預防措施包括分析安全風險、準備應急處置措施，建立網絡和信息系統(tǒng)的監(jiān)測體系，控制有害信息的傳播，預先制定信息安全重大事件的通報機制。3.1 網絡與信息安全突發(fā)事件分類

關鍵設備或系統(tǒng)的故障；自然災害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。3.2 應急準備

網絡中心和各單位信息管理員明確職責和管理范圍，根據實際情況，安排應急值班，確保到崗到人，聯(lián)絡暢通，處理及時準確。3.3 具體措施

⑴ 建立安全、可靠、穩(wěn)定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強所有人員防火、防盜等基本技能培訓。

⑵ 實行實時監(jiān)視和監(jiān)測，采用認證方式避免非法接入和虛假路由信息。

⑶ 重要系統(tǒng)采用可靠、穩(wěn)定硬件，進行備份等措施，落實數據備份機制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對校園網內所有用戶和信息管理員進行安全技術培訓。

⑷ 安裝反入侵檢測系統(tǒng)，監(jiān)測攻擊、病毒和蠕蟲的發(fā)展，控制有害信息經過網絡的傳播，建立網關控制、內容過濾等控制手段。

要求用戶在停電前停止業(yè)務、保存數據。

⑵ 電話詢問供電部門詢問停電原因及具體停電時間，如供電部門告知停電時間過長，應及時報告后勤服務公司,啟動備用發(fā)電設備,保證業(yè)務數據不丟失，保證網絡中心正常運轉。4.4通信網絡故障應急預案

⑴ 發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應及時通知網絡中心和上級業(yè)務部門。

⑵ 及時查清通信網絡故障位置，告知相關通信網絡運營商，要求查清原因，同時，隔離故障區(qū)域，切斷故障區(qū)與服務器的網絡聯(lián)接。

⑶ 會同相關技術人員檢測故障區(qū)域，逐步恢復故障區(qū)與服務器的網絡聯(lián)接，恢復通信網絡，保證正常運轉。

⑷ 相關責任人負責寫出故障分析報告，上報網絡與信息安全類突發(fā)事件應急處置工作組備查。

4.5不良信息和網絡病毒事件應急預案

⑴ 當發(fā)現不良信息或網絡病毒時，信息管理員應立即斷開網線，終止不良信息或網絡病毒傳播，并告知網絡與信息安全類突發(fā)事件應急處置工作組。

⑵ 接到報告后，應立即通告校園網內所有計算機用戶防病毒方法，隔離網絡，督促信息管理員進行殺毒處理，直至網絡處于安全狀態(tài)。

⑶ 對不良信息要進一步追查來源，對未經相關領導同意，擅自發(fā)布信息，造成不良影響且觸犯法律者，移交執(zhí)法部門追究法律責任。

⑷ 情況嚴重時，應立即向學院突發(fā)公共事件應急處置工作領導小組

4.8核心設備硬件故障應急預案

⑴ 發(fā)生核心設備硬件故障后，網絡中心立即確定故障設備及故障原因，并進行先期處置。

⑵ 若故障設備在短時間內無法修復，應啟動備份設備，保持系統(tǒng)正常運行；將故障設備脫離網絡，進行故障排除工作。

⑶ 故障排除后，在網絡空閑時期，替換備用設備；若故障仍然存在，立即聯(lián)系相關廠商，認真填寫設備故障報告單備查。4.9業(yè)務數據損壞應急預案

⑴ 發(fā)生業(yè)務數據損壞時，網絡中心應及時檢查、備份業(yè)務系統(tǒng)當前數據。

⑵ 調用備份服務器備份數據。

⑶ 業(yè)務數據損壞事件超過2小時后，網絡中心應及時通知業(yè)務部門以手工方式開展業(yè)務。

⑷ 待業(yè)務數據系統(tǒng)恢復后，檢查歷史數據和當前數據的差別，由相關系統(tǒng)管理員補錄數據；重新備份數據，并寫出故障分析報告。5 應急處置

發(fā)生信息網絡突發(fā)事件后，相關人員應在5分鐘內向網絡與信息安全類突發(fā)事件應急處置工作組報告，工作組組織人員開展先期處置，及時消除非法信息、恢復系統(tǒng)。

發(fā)生重大事故（事件），無法迅速消除或恢復系統(tǒng)，影響較大時實施緊急關閉，并立即向學院突發(fā)公共事件應急處置工作領導小組報告。

監(jiān)督管理 8.1 宣傳教育和培訓

將網絡與信息安全突發(fā)事件的應急管理、工作流程等列為培訓內容，增強應急處置工作中的組織能力。加強對網絡與信息安全突發(fā)事件的技術準備培訓，提高技術人員的防范意識及技能。網絡與信息安全類突發(fā)事件應急處置工作組每年至少開展一次全院范圍內的信息網絡安全教育，提高信息安全防范意識和能力。8.2 責任與獎懲

按照預案的要求，網絡與信息安全類突發(fā)事件應急處置工作組不定期對各項制度、計劃、方案、人員及物資等進行檢查，對在突發(fā)信息網絡時間應急處置中做出突出貢獻的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，依法依規(guī)提出處理意見建議，并追究其責任。9 附則 9.1 預案更新

結合信息網絡快速發(fā)展和經濟社會發(fā)展狀況，配合相關法律法規(guī)的制定、修改和完善，適時修訂本預案。9.2 制定和解釋

本預案由網絡與信息安全類突發(fā)事件應急處置工作組制定并解釋。

田坎彝族鄉(xiāng)教育管理中心

2015年9月1日

第三篇：處置突發(fā)事件預案

為保障工作人員的人身和財產安全，維護機關正常工作秩序。根據有關法律法規(guī)及上級有關預防和處置突發(fā)事件的要求。結合我局的工作特點和實際需要。特制定本預案。

一、指導思想

堅持以鄧小平理論、“三個代表”重要思想和科學發(fā)展丁件指導，按照自治區(qū)、地委、縣委的統(tǒng)一部署。從講政治、保穩(wěn)定、促發(fā)展的高度，牢固樹立“安全穩(wěn)定壓倒一切”的思想，進一步增強政治意識、大局意識和責任意識，積極、主動、扎實地做好預防和處置機關后勤方面突發(fā)事件的工作，為維護社會穩(wěn)定、促進機關后勤工作的改革與發(fā)展、推動社會主義現代化建設提供良好的機關辦公環(huán)境。

二、預防和處置突發(fā)事件的種類

預防和處置機關后勤突發(fā)事件的工作預案，主要包括以下幾種：

（一）突發(fā)性暴力恐怖事件；

（二）突發(fā)性火災；

（三）突發(fā)性群體上訪事件；

（四）防范各種類型大規(guī)模集會；

（五）監(jiān)督食堂食品衛(wèi)生，防止食物中毒；

（六）其他突發(fā)事件。

三、組織領導

局成立預防和處置突發(fā)事件工作領導小組，領導小組組成，人員如下：

組 長： 常務副組長： 成 員：

領導小組下設辦公室，具體負責突發(fā)事件的預防和處置工作 的組織和協(xié)調

主 任： 工作人員：

四：職責分工

處置突發(fā)事件遵循“預防為主，層級負責”和“誰分管”，誰負責”的原則，領導小組成員要在黨組的統(tǒng)一指揮下，切實擔負起責任，把安全穩(wěn)定工作放到重中之重的位置，認真組織和抓好機關后勤突發(fā)事件的防范和處置工作，堅決預防和遏制重特大事故的發(fā)生。局長是第一責任人，分管領導要全力抓，小組成員要主動抓，干部職工要參與抓。要開展形式多樣的安全宣傳教育，組織安全技能演練，使全局干部職工了解和掌握預案的工作規(guī)則，確保在突發(fā)事件發(fā)生時，能按預案確定的組織程序和人員工，從容應對，妥善處置。強化監(jiān)測與預警，堅持開展定期和定期的安全檢查，特別是消防安全檢查應堅持檢查與整改并做到早發(fā)現、早整治，將安全隱患消除在萌芽狀態(tài)。一旦發(fā)生發(fā)性事件，要立即啟動預防和處置突發(fā)事件工作預案。領導小組成員應在第一時間趕赴現場，各負其責。各司其職。采取有效措施及時、有序地開展處置工作。

各直屬科室：要負責監(jiān)測、報告和處置本職責范圍內可能發(fā)生的突發(fā)事件，要相互提醒，相互協(xié)作。要充分發(fā)揮一線操作人員的作用，加強他們政治思想和法制教育。提高安全防范意識和法制觀念，使他們積極配合參與做好突發(fā)事件的預防和處置工作。

各科室：要負責監(jiān)測和及時報告突發(fā)事件，如接到異常情況的通知，要在第一時間內反饋給局預防和處置突發(fā)事件工作領導小組，使之提前控制事態(tài)發(fā)展。

在預防和處置突發(fā)事件工作中，將嚴格執(zhí)行我局制定的《首問責任制度》。

五、處置原則

處置特大和突發(fā)事件，要堅持在縣委、縣政府的統(tǒng)一領導下，堅決貫徹“安全穩(wěn)定壓倒一切”的方針，正確處理好機關單位安全與社會穩(wěn)定的關系。以維護機關單位辦公正常秩序為原則；堅持抓早、抓小、抓苗頭的原則，保護機關單位人身和財產安全；力爭把問題解決在前期或萌芽狀態(tài)；堅持宣傳教育與依法辦事的原則，立足于防范，立足于綜合運用思想教育、經濟、行政手段和法律措施等多種形式，果斷處置，最大限度的減少損失。

六、處置措施

（一）、突發(fā)性火災。一旦發(fā)現有火災預警時。局預防和處置突發(fā)事件工作領導小組要立即撥打119電話。并及時組織有關部門、人員在第一時間趕到現場；嚴密掌握和控制現場狀態(tài)保護好現場，注意調查取證，了解發(fā)生事件的原因；疏散機關辦公人

員和圍觀群眾；迅速、堅決、果斷的采取必要措施處置火災蔓延。努力使損失降低到最小程度。

（二）突發(fā)性暴力恐怖事件。當辦公區(qū)內發(fā)生突發(fā)性暴力恐怖事件時。領導小組在第一時間內上報縣處置突發(fā)事件領導小組辦公室。應告知事件的原因；單位處置突發(fā)事件領導小組指揮成員進行處置和防范，將事件傷害損失降至最小。前提是保證自身的安全。

（三）突發(fā)性群體上訪事件。由信訪辦會同涉及的有關部門，迅速向應急領導小組匯報，同時組織人員商談，要求來訪人選出2-5名代表參加，其余人員勸離或在指定地點等候。領導小組成員4人、值班巡邏人員維護秩序，具體由應急領導小組辦公室派出1名副組長出面協(xié)調解決。

（四）防范各種類型集會。在會議期間，特別是縣委、縣政府重要會議，應事先與公安及消防部門聯(lián)系，防范和控制情況的大規(guī)模集會發(fā)生，尤其要加強防范人員較為集中的地方和苗頭。

（五）監(jiān)督食堂食品衛(wèi)生，防止食物中毒。當發(fā)生食品、飲水等中毒或疑似中毒事件時，要立即向縣委、縣政府和衛(wèi)生防疫部門報告；局預防和處置突發(fā)事件工作領導小組應督促食堂承包者或經營者立即組織對中毒人員進行救治，對可疑人員進行觀察，對可疑的食品、水源及其有關原料、設備、場所及可能受污染的區(qū)域采取留樣、控制措施；協(xié)助食堂承包者或經營者和衛(wèi)生防疫等相關部門做好病情調查，如實提供材料和樣品迅速查找事件原因，配合開展相關工作。

（六）其他突發(fā)事件。

七、善后工作

（一）突發(fā)事件處置工作結束后，預防和處置突發(fā)事件工作領導小組對突發(fā)事件要實行跟蹤調查，密切監(jiān)控。掌握動態(tài)牙時確保一旦再發(fā)生問題。能夠快速反應。及時有效處置。將處理結果書面報告縣委、縣政府和相關部門。

（二）根據現場調查掌握證據。

（三）對因忽視安全、管理不善、玩忽職守、拘私舞弊等，造成嚴重人身和財產損失的，按有關規(guī)定對相關責任人給予責令檢查、賠償損失、行政處分等處理，構成犯罪的，移送公安部門依法處理。

（四）預防和處置突發(fā)事件工作領導小組針對存在的問題和薄弱環(huán)節(jié)，要認真總結經驗教訓，完善制度，加大宣傳教育力度，加強演練，不斷提高對突發(fā)事件的處置水平，積極探索穩(wěn)妥、快速、高效的做好機關后勤突發(fā)事件處置工作的新途徑。

八、情況報告

敏感時期和節(jié)假日期間，預防和處置突出事件工作領導小組成員，實行24小時值班和信息報告制度。發(fā)生突發(fā)事件時，局預防和處置突發(fā)事件工作領導小組要在第一時間內向縣委、縣政府和相關部門報告，時間不得超過二小時，報告的主要內容包括：事件發(fā)生的時間、地點、單位，事件的簡要過程、傷亡人數：經濟損失初步估計和事件發(fā)生原因的初步判斷，采取的措施。同時，隨著事態(tài)的發(fā)展做好續(xù)報工作。因瞞報、少報、漏報退報而導致處置工作被動或造成嚴重后果的，要按照有關規(guī)定追究相關責任人的責任。

局預防和處置突發(fā)事件工作領導小組根據我局機關后勤工作的實際和本預案的要求。將建立穩(wěn)定的預防和處置突發(fā)事件的隊伍，落實各項工作措施和經費。確保預防和處置突發(fā)事件工作順利進行。預防和處置突發(fā)事件工作領導小組成員要根據本預案，結合實際，在實踐中不斷修訂、補充和完善。努力提高處置突發(fā)事件的工作水平。

第四篇：突發(fā)事件處置預案

瀾滄縣職業(yè)高級中學突發(fā)事件處置預案

江澤民同志曾語重心長的指出：“隱患險于明火，防范勝于救災，責任重于泰山?！彼枷肼楸?、安全意識淡薄，是造成各類傷亡事故的最大隱患，注重教育，提高廣大師生的安全防范意識，消除隱患，減少以至杜絕各類傷亡事故的發(fā)生，是做好學校安全工作的根本目的，為一旦突發(fā)安全事故，能及是沉著應對，保證學校正常的教育教學秩序，為師生創(chuàng)造一個安定，良好的工作、學習和生活環(huán)境，特制定本預案。

一、加強學習，統(tǒng)一思想，提高認識

學校要認真組織師生學習《中小學傷亡事故，事件典型案例選析》，高度重視學校安全工作，始終將學校安全放在第一位，做到逢會必講，警鐘長鳴，常抓不懈。全體教師必須站在講政治和實踐“三個代表”重要思想的高度，提高覺悟，克服麻痹、僥幸的心理，杜絕安全事故的發(fā)生。

二、普及學生的安全知識，提高安全意識，增強安全防范能力

突發(fā)事件范圍廣、隱蔽性強，隨時威脅師生的生命安全、主要有：地震、火災、水災、食物中毒、校舍倒塌、交通事故、治安事件和突發(fā)的傳染性疾病等。全體師生要結合學科特點，滲透安全思想教育，讓學生掌握一定的安全知識，增強自救能力。

三、建立安全事故排查制度，使安全隱患消滅在萌芽狀態(tài)

四、建立安全事故上報制度。事故發(fā)生后，應在10分鐘內上報學校分管領導，分管領導應在30分鐘內上報學校主要領導，重特大事故，學校應在事故發(fā)生后2小時內上報上級有關部門。安全教育是學校常規(guī)性、反復性的重要工作，學校要組織教師定期排查校園安全，發(fā)現問題及時解決。全體教師要不斷加強工作責任感和職業(yè)道德，一旦發(fā)生突發(fā)事件，立即啟動處置預案。

遇地震的應急預案

上課時如果突然發(fā)生地震，學校應采用下列應急方法：

1、各班在教室中上課教師指揮學生要沉著，不要驚慌、亂跑，在底層上課的教師組織學生有序撤離教室，到運動場中間。二至四層上課的教師指揮學生躲在課桌下，保護好頭部。

2、地震時由門衛(wèi)負責關掉電源總開關（變壓器領扣）。

3、在操場上體育課的學生，由上課的體育教師組織學生在遠離樓房及電線的地方。震停后，由校長統(tǒng)一指揮，安全工作領導小組統(tǒng)一出動指揮學生有序撤離。

4、如遇建筑物倒塌，由值周教師領導負責指導學校安全工作領導小組及學校教師進行搜救，并立即向上級匯報，撥打“120”急救中心請求救護。

5、震停學生撤離教室后，學校安全工作領導小組對學校進行全面檢查，確無安全隱患方可組織學生進入教室。

6、由學校安全工作領導小組做出震災評估，上報上級部門。

發(fā)生火災應急預案

1、發(fā)生火災時，相關教職工應指揮學生盡快有序離開火場。

2、由相關值班人員切掉電源。

3、及時組織相關人員撲救，同時向學校領導匯報，并撥打“119”電話請求援助。

4、在保護師生安全離開火場的同時，力所能力的搶救貴重物品。

其他突發(fā)事件應急預案

1、學生突然暈厥或出現食品中毒等

課堂上學生發(fā)生突然暈厥時，由上課教師立即進行急救，并立即指派學生及時匯報學校領導，班主任負責及時與學生家長聯(lián)系，值周領導及時組織人員將學生送往醫(yī)院搶救或撥打“120”急救中心請求救護。

2、學生在課間發(fā)生預外事故

課間學生出現預外事故時，由值周教師或班主任立即進行急救，并及時向領導匯報，與家長聯(lián)系，值周領導及時組織人員將學生送往醫(yī)院搶救或撥打“120”急救中心請求救護。

3、出現傳染性急病

學生發(fā)生傳染性疾病時，由班主任及時與學生家長聯(lián)系，并向學校領導匯報，由分管領導及時與防疫站聯(lián)系，讓家長接回家，采取隔離治療措施，學校組織人員對校舍進行消毒。

第五篇：網絡與信息安全應急處置預案

xxxx網絡與信息安全應急處置預案

為了切實做好網絡與信息安全突發(fā)事件的防范和應急處理工作，進一步提高我院預防和控制網絡與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，保證網絡的正常運行，結合本院實際，制定本預案。

一、應急處置工作的目標

在最短時限內，及時、果斷處理在本院范圍內發(fā)生的危害網絡與信息安全的突發(fā)性事件，維護網絡信息安全與穩(wěn)定。

二、應急預案啟動

有下列情況應啟動應急預案：

1、網站、網頁出現非法言論；

2、網絡遭受黑客攻擊；

3、計算機網絡出現病毒；

4、軟件系統(tǒng)遭受破壞性攻擊；

5、數據庫系統(tǒng)出現故障；

6、廣域網外部線路中斷；

7、局域網大范圍中斷；

8、服務器等關鍵網絡設備故障；

9、網絡中心機房外電中斷。

三、組織領導 成立網絡與信息安全領導小組，領導小組的主要職責與任務是統(tǒng)一領導全院網絡與信息安全的應急工作，全面負責院內網絡與信息安全可能出現的各種突發(fā)事件處置工作，協(xié)調解決災害處置工作中的重大問題等。下設網絡與信息安全應急處置工作組，由辦公室、醫(yī)務科、保健部成員組成，具體負責網絡與信息安全應急處置工作。

四、應急預案啟動時的應急處理措施

1、網站、網頁出現非法言論時的緊急處置措施

(1)網站、網頁由各相關使用部門的具體負責人員隨時密切監(jiān)視信息內容。每天不少于5次；非常時期，每半小時監(jiān)控一次，必要時，24小時監(jiān)控。

(2)發(fā)現網上出現非法信息時，負責人員應立即向應急處置工作組通報情況；情況緊急的應先及時采取刪除等處理措施，再按程序報告。

(3)應急處置工作組人員應在接到通知后十分鐘內進行處理，作好必要的記錄，清理網站上的非法信息，強化安全防范措施后方可將網站網頁重新投入使用。

(4)應急處置人員應妥善保存有關記錄及日志或審計記錄。

(5)應急處置人員應立即追查非法信息來源，若非法信息來源于院內，則由本院保衛(wèi)處和網絡技術人員進行處理，同時報告網絡與信息安全領導小組負責人，根據管理制度對非法傳播者及時處置，并報知上級公安部門備案；若非法信息來自于院外，則立即報知上報公安部門，并由技術人員將這些信息保存、記錄IP地址，以備上級公安部門互聯(lián)網突發(fā)事件處置行動組調用。

2、黑客攻擊時的緊急處置措施

(1)當有關負責人員發(fā)現網頁內容被篡改，或通過防火墻、入侵檢測系統(tǒng)發(fā)現有黑客正在進行攻擊時,應立即向應急處置工作組通報情況。

(2)應急處置人員應在十分鐘內進行處理，首先應將被攻擊的服務器等設備從網絡中隔離出來，保護現場，同時向網絡與信息安全領導小組匯報情況。(3)應急處置人員負責被破壞系統(tǒng)的恢復與重建工作，修補漏洞、強化安全措施后方可將被攻擊的服務器設備接入網絡。

(4)應急處置人員追查非法信息來源。

(5)網絡與信息安全領導小組會商后，如認為情況嚴重，則立即向公安部門匯報。

3、計算機網絡病毒安全緊急處置措施

(1)當發(fā)現網絡上出現病毒，并影響網絡的正常運行后，應立即找出感染病毒機器。

(2)將感染病毒機器和網絡隔離，待病毒徹底清除后方允許再次接入網絡。

(3)網絡中心技術人員要針對該款病毒進行研究，做好相應的病毒發(fā)作特征及解決方案。

4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施

(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數據必須有多日備份，并將它們保存于安全處。

(2)一旦軟件遭到破壞性攻擊，應立即停止軟件系統(tǒng)。

(3)網絡管理人員負責軟件系統(tǒng)和數據的恢復。

(4)網絡管理人員檢查日志等資料，確認攻擊來源。

(5)安全領導小組認為情況極為嚴重的，應立即向公安部門報告。

5、數據庫安全緊急處置措施

(1)各數據庫系統(tǒng)要至少準備兩個以上數據庫備份，平時一份放在機房，另一份放在另一安全的建筑物中。

(2)一旦數據庫崩潰，應急處置組人員應對主機系統(tǒng)進行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。(3)系統(tǒng)修復啟動后，將第一個數據庫備份取出，按照要求將其恢復到主機系統(tǒng)中。

(4)如因第一個備份損壞，導致數據庫無法恢復，則應取出第二套數據庫備份加以恢復。

(5)如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援，并向網絡與信息安全領導小組匯報。

6、廣域網外部線路中斷緊急處置措施

(1)廣域網線路中斷后，網絡管理員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。

(2)如屬我院管轄范圍，由網絡管理員予以恢復。如遇無法恢復情況，立即向有關廠商請求支援。

(3)如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，請求修復。

7、局域網大范圍中斷緊急處置措施

(1)局域網出現大范圍中斷現象后，網絡管理員應立即判斷故障節(jié)點，查明故障原因。

(2)如屬線路故障，應重新安裝線路。

(3)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調試暢通。

(4)如屬路由器、交換機等網絡設備故障，應立即調換備機，如無備機，立即向設備提供商聯(lián)系更換設備，并調試暢通；并向網絡與信息安全領導小組領導匯報。

8、服務器等關鍵網絡設備故障安全緊急處置措施

(1)服務器等關鍵設備損壞后，網絡管理人員應立即查明原因。

(2)如果能夠自行恢復，應立即用備件替換受損部件。

(3)如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來維修。

(4)如果設備一時不能修復，應向網絡與信息安全領導小組匯報。

9、網絡中心機房外電中斷后的處置措施

(1)外電中斷后，機房會自動切換到備用電源。

(2)檢查斷電原因，如因內部線路故障，請總務科協(xié)助迅速恢復。

(3)如果是供電局的原因，應立即與供電局聯(lián)系，請供電局迅速恢復供電。

(4)如果供電局告知需長時間停電，應做如下安排：

a)預計停電1小時以內，由UPS供電。

b)預計停電1-3小時，關掉非關鍵設備，確保各主機、路由器、交換機供電。

c)預計停電超過3小時，關掉非關鍵設備，確保各主機、路由器、交換機供電。UPS使用4小時后，關閉所有的設備。

五、保障措施

網絡與信息安全的防治工作是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，而不是隨著每次災害的發(fā)生而開始和結束的活動。因此，必須做好應急保障工作。

1、人員保障

重視網絡管理人員隊伍的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。

2、技術保障

重視網絡信息技術的建設和升級換代，在災害發(fā)生前確保網絡信息系統(tǒng)的安全與穩(wěn)定，災害處置過程中和災后重建中的相關技術支撐。

3、物資保障 網絡與信息安全應急處置工作組，報請領導小組批準后，根據院財力情況及網絡管理的實際需要，適當購入一些網絡與信息安全保障設備。

4、訓練和演練

加強全院網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)生災害時的應急救助手段及時到位和有效。

附件一：網絡與信息安全領導小組成員

組長：xxx 副組長：xxx 組員：xxx

附件二：網絡與信息安全應急處置工作組成員

組長：xxx 副組長：xxx 組員：xxx