网络与安全应急预案范例(12篇)
网络与安全应急预案范文篇1
一、演练目的：
建立健全信息安全运行应急工作制度，检验信息安全应急预案及信息系统故障应急预案的有效性，验证相关组织和人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力，保证信息安全突发应急指挥调度工作迅速、高效、有序地进行，满足突发情况下网络和信息系统安全运行保障和故障恢复的需要，确保信息系统安全通畅。
二、演练依据：
《惠水县妇幼保健院网络与信息安全类突发事件应急预案》
《惠水县妇幼保健院关于信息系统故障应急预案（试行）》
三、演练场景：
1、病毒攻击导致医生的电脑或相关系统失效演练
2、医院管理系统故障停止工作
四、演练方式：
现场演练
五、演练时间、地点及参加人员：
1、时间：2022年07月01日
2、地点：产科门诊、收费室、药房、检验科、B超室
3、参加人员：（院长）、（分管副院长）、（医务科负责人）、（护理部负责人）、（院办负责人）、（检验科负责人）、（影像科工作人员）、（药房工作人员）、（产科主任）、（妇科主任）、（信息科负责人）
六、演练过程一：
1、门诊医生向信息科反映自己电脑的HIS系统打不开，一点击快捷方式就死机。
2、信息科到现场查看，高度怀疑是计算机病毒感染，立即拔出该台电脑网线。
3、运行电脑上的杀毒软件，查看到有病毒攻击该台电脑。
4、病毒非常顽固，且杀毒软件无法清除该病毒，信息科立即上报分管院长，同时查看其他电脑有无类似情况。
5、分管领导到场后指示，坐诊医生暂时使用其他备用电脑接诊患者，使用独立的U盘拷贝该台电脑上的重要数据，必要时寻求专业网络安全人员帮助恢复数据。同时对重要数据拍照留存。格式化电脑硬盘，重装电脑系统。
6、故障消除，演练结束。
七、演练过程二：
1、信息科接到临床医生通知，HIS系统无法正在运行。
2、信息科立即排查故障出现的原因，发现为移动公司迁入我院的交换机故障导致主干网络不通，电话对接后，预计需要1小时才能更换完毕。
3、信息科将具体情况报告医务科，到场查看后汇报分管院长。
4、分管院长指示：（1）全院转入“人工接诊模式”，具体步骤按照《惠水县妇幼保健院关于信息系统故障应急预案（试行）》执行。（2）由医务科负责组织临床工作开展，由护理部负责组织护理工作开展。（3）由于就诊人员现不能完成医保报销，且就诊人员较多，由院办公室负责组织人员向就诊人群做出解释，并维护好现场次序。
5、按照《惠水县妇幼保健院关于信息系统故障应急预案（试行）》走一遍流程。
6、演练结束。
八、演练结束后集中总结
网络与安全应急预案范文篇2
关键词：信息化；安全生产；应急系统
前言
信息化的安全生产应急指挥系统，是在数据库、网络系统、基础平台等先进模式帮助下，采用总体架构的理念，对事故的预防、发生、发展、控制等进行有效的决策和判断。其中，支撑平台、数据应用、数据整合等方面，在实现信息共享，交流的同时，大大提高了有效数据对决策产生的有力支持。为实现危险源的监控，一般采用先进的地理信息系统平台进行检测控制，平台的利用，能有效整理出紧急事故发生时的地址位置信息和相关环境情况，为紧急预案的提出提供强有力的依据。系统的设计构架大大提高了应对紧急事件时提出有效决策的能力，大大减少了人员、物资的损失，提高救援率。
1系统的总体构架
1.1总统架构设计理念
根据工作事业的不同，要求安全生产应急指挥系统要贯穿省市级区等各个系统相关联，发展与各个协同单位的应急指挥系统相联系。在信息系统的发展背景下，各组织之间通过集成电信网、卫星网等复杂网络联系在一起。当应急事件发生时，系统信号从应对事件的应急处理流程中发出，开启应急指挥和监控管理等网络系统，然后通过对比时间与现实中需求，综合分析空间信息系统和位置信息以及运用数据库等，目的是针对危险行业的工作单位和企业之间危险源等数据进行采集和常规化保护，强化安全监管部门的监管能力，提高面对突发事件的应急救援能力，及时处理各种危险，提高救援效率，大大降低安全事故给人们带来的威胁和损失，增强处理和预判事故的能力，提高应对突发事件的能力。
1.2总架构基本组成
总体构架中包括多种应用平台，其中基础支撑平台是由应急系统、操作系统、网络系统、储存系统等组成；数据库平台是数据的运用与共享的平台，是基础数据、支撑数据和案件数据的综合运用，一般系统数据库与外界数据库之间的应用系统进行交流，外界可获得数据记录以及各种共享服务，实现信息资源的共享性和透明化；提供系统相关应用和相关服务的平台是业务应用平台，它能实现案件管理、资源配置、应用决断、实践演练、平常事务等各种服务和应用；为了方便外界人员的运用，系统展现平台以网站形式提供登入入口，形象、简明、直观的展现出界面、用户、登陆、管理、设置等方面的内容，除此之外，展现平台还可以实现应用层各系统的统一，统筹用户网页；为了实现应急中信息、指挥、调配、办公、采集数据等的需要移动应急平台能够很好地满足现场需要，减少应急事故的发生；为了保证信息的安全，安保平台上信息安全体系的设立是依赖现有的网络环境，配置相应的系统防火墙、不定、漏洞管理、病毒预防、入侵防护等，设立限制的控制机制和数据管理机制，满足平台系统的安全所需，保证机密信息不外露，做到安全处理。当然，平台的设立和系统的入口，必须做到从设计到使用都严格遵守法律法规，保障国家信息安全。
1.3总体构架管理体系
安全应急调配是实现对相关突发事件的紧急处理提供合理的信息化支持的目的，增强相关应急管理的处置能力，实现相关部门对紧急事件的合理调配。当紧急事件出现时，系统会统筹相关因素，得出紧急预案，结合管理人员的相关分析，最终确定事故发生情况和应对措施，进一步进行相关的管理工作。其中数字化管理预案能实现相关部门的预案管理，维护更新数据，便于指挥系统和任务的生成，使紧急预案具有可选性。应急物资等资源的到位与管理，需要应急管理，做到物资与位置信息和处理信息及时送达，为决策提供相应的支持。合理利用相关信息，对物资与人员进行相关决策的管理，精确的表达相关指令，使得应对紧急事故的能力、水平、效率显著提高。应急处理系统的应用，能够在短时间内利用视频、文字等相关数据和事故位置信息进行处理分析，根据事故严重程度进行物资、人员的合理调配。基本数据在信息收集、决策管理、指挥动态等方面起到了至关重要的作用。
2基础平台的构架
2.1事故的预防
要减少事故的放生，应该着手于危险源的管理工作，在基本平台的构建中，重大危险源管理系统占有一席地位。系统涵盖了基本信息处理、危险源防控、数据监护、危险分析等内容，根据问题的重要性，重大危险源管理系统可以综合多方信息做到定位监控，分析整理周边环境信息，实现精确监控的目的。为了提高事故发生时人员物资等基本情况的应急措施，一般单位都会进行事故的演练，系统中有事故模拟演练，内容丰富，模拟事故发生后数据的整合、管理测试等内容，模拟系统中，事故发生可以有效结合环境信息和空间信息，为紧急防控提供有效的信息支持，给出相应的应急预案，作出正确的判断。
2.2综合决策管理
面对事故发生，需要多方的信息支撑。综合业务管理就包括信息接收、值班管理、时间统筹、记录等内容，综合管理系统能做到信息的上传下达，与各个平台之间建立联系，及时接收和传达相应的事故信息，对于社会人员和网络等对危险的预判也会吸收在内，进行管理。在下达决策之前，需要对各方信息进行分析，包括后续力量的补足，辅助决策系统帮助进行机构的管理、营救资源管理、辅助指挥等，使做到当应急救援事件发生时，能够能迅速提供合理的救援预案，提供相关管理，引导救援管理资源分布和相关信息，为解决事故提供有效的辅助决策，提高救援的决策水平和决策速率。
2.3基础预案管理
紧急事故发生需要采取紧急预案。预案管理系统能在政府、企业、地方等地进行预案的分析整合，管理中主要应对监管局和经营单位的紧急预案中进行整理，分享给各部门、地方进行事件的参考，使信息能够横向、纵向发展传播，实现数据、内容的结合，由点成线到面的对全局进行有效掌握，实现各预案之间的关联。进行预案整理时，必不可少的运用地理信息处理，可以采用GIS等相关系统进行有效的分析，定位，实现紧急事故的有效防控。
结束语
本研究就紧急事件在信息化的安全管理中进行分析，在紧急事件发生到决策的生成，得出应对紧急事件的操作系统总的构架和基础构架。在整体构架中，运用基础支撑平台、数据共享平台、系统展现平台等进行对紧急事件的布控，数据库的利用，无疑给安全生产提供有效的保障，利用多种系统的有效结合，将数据进行整理利于分享和利用，为处理紧急事件作出极大地支持，在很大程度上提高了应对紧急事件的决策速率，减少了事故对人造成的损伤。
参考文献
网络与安全应急预案范文篇3
为切实做好保障国庆网络安全，有效防范和遏制安全事故发生，营造良好的安全网络环境，根据区教育发展中心的要求和相关部署，我校认真落实安全运行的各项保障措施，在节前的周一例会上布置将信息安全自查内容例入到日常工作中，并进一步落实各项信息安全责任制度，有效地提高应对各种事件的能力，在“国庆70周年”期间力求做到积极部署、严格检查、密切监控，保证我会在“国庆”期间网络和信息零故障，确保网络与信息系统运行安全。
一是积极部署。我单位在收到区的《紧急！关于落实教育行业网络安全保障工作的通知》的通知后，立即召集人员，认真研究文件精神，积极部署保障工作，将工作分解落实到人，及时成立我单位网络与信息系统安全工作领导小组，并确定专人负责“国庆”期间网络与信息安全工作，做好启动网络与重要业务系统应急预案准备。
二是完善预案。针对信息安全突发事件，我校专门明确了预警预防机制，并邀请专业人员查看电子系统故障的应急处理流程、网络中断紧急处理流程、大规模病毒（含恶意软件）攻击的应急处理、软件系统故障的应急处理流程、数据库系统故障的应急处理流程、设备硬件故障的应急处理流程等应急措施流程，同时，对突发事件的后期处理进行了相关部署，为处理突发事件提供了有效的保障。
三是严格检查。我单位于9月26至30日组织自查小组对本单位的信息系统进行了检查，重点检查了网络、视频监控系统、互联网等使用管理情况，并对重要信息系统数据进行了备份。
四是密切监控。在国庆期间安排专人对网络、病毒、重要信息系统、网站运行状态进行实时监控，加强网络信息安全管理和内联网保密工作的管理，确保国庆期间信息安全。在此期间中暂未出现病毒传播、网络中断、系统故障、数据丢失等重大信息安全事件。
网络与安全应急预案范文篇4
抗灾总动员
作为此次唯一受国资委表彰的通信制造央企，在冰冻灾害面前，上海贝尔阿尔卡特全力以赴支持配合各运营商在贵州、湖南、湖北、广西、江西等重灾省份的抗灾工作，尽最大努力支持网络设备的安全和通信的恢复，降低灾害带来的损失和影响。
陈伟栋回忆道，灾害发生伊始，公司高层高度关注并直接指导抗灾保通信工作，紧急成立了由主管领导直接指挥的“上海贝尔阿尔卡特抗击雪灾紧急通信保障组”，统筹调度包括生产、物流、技术专家、各省分公司机构等公司全部资源，与当地电信运营商抗灾小组保持紧密联系，根据各运营商抗灾保畅工作的需要，落实现场人员值守、紧急备件支持、设备应急操作、专家支持等各项保障措施和应急预案。
针对各地通信设备不同程度的损坏情况，上海贝尔阿尔卡特从各省当地备件库和公司总部备件库紧急调配包括无线设备、传输设备、交换设备、网管设备在内的各类备品备件近2000块，配合运营商客户的维护备件库存，支持设备恢复，公司的生产和物流部门为此专门开辟绿色通道，优先保证抗灾备件的供应。
未雨绸缪网络应急支援
如果说领导层的周密部署和员工的忘我工作是取得此次抗灾胜利的首要前提，那么《用户通信网络支援专项应急预案》则为上海贝尔阿尔卡特抗灾工作的顺利实施提供了有力的制度保障。据陈伟栋介绍，作为《上海贝尔阿尔卡特股份有限公司突发事件综合应急预案》的一部分，《用户通信网络支援专项应急预案》制定的初衷是全力配合与支持用户通信网络安全，最大限度地减少用户由于网络通信安全而造成对社会的影响。
它是上海贝尔阿尔卡特突发事件综合应急预案下的专项预案，适用在用户发生重大通信事故情况下由上海贝尔阿尔卡特支持用户进行通信恢复。据悉，该方案早在2006年便在公司上下贯彻实施。
通信网络的安全运行直接关系到国家战略命脉，通信网络事故一旦发生，后果不堪设想。对此，陈伟栋表示，公司规定对于紧急通信网络安全事故，要求第一时间通过应急指挥部直接上报公司最高管理层。在事故处理过程中，任何响应措施以恢复通信业务为第一目标，如确定在短时间内无法修复受损设备，必须在可能的情况下首先进行话务割接及分流措施，以最快的速度恢复通信业务。
陈伟栋进一步指出，在应对通信网络安全事故过程中，上海贝尔阿尔卡特目前已经做到及时响应用户应急请求，第一时间派员赶赴现场，作出初步判断；根据初步判断，确定应急响应级别，按相应级别组织应急救援；提出用户通信网络安全支援工作的总结报告。
“此次抗击冰冻灾害对公司的通信网络应急支援体系进行了全面的检验，在总结自身经验的同时，作为四大运营商的重要战略合作伙伴，上海贝尔阿尔卡目前正积极与运营商进行沟通，共同探讨解决异常天气下的通信解决预案，防患于未然。”陈伟栋说。
突显央企战略合作价值
一直以来，如何推动中央企业之间联合实现共赢一直是国资委推动央企改革的重点工作。国资委主任李荣融多次在公开场合表示，央企之间的战略合作不是“拉郎配”，而是从企业自身发展出发，以市场需求为中心实现双赢。
网络与安全应急预案范文
关键词应急预案；网络信息系统；预案演练、保障
中图分类号：TP393文献标识码：A文章编号：1671-7597（2014）14-0171-01
当前，我国各个地方的信息化发展十分迅速，已经大幅度提高了信息技术基础条件，相关的信息网络系统、综合业务数据网、通信网都已具规模，信息化的应用广度和深度都达到了前所未有的高度。在不断进步的信息化过程中，尽管人们已经越来越重视网络信息系统安全问题，但是，它的脆弱性往往在突发事件面前就显露无疑。在任何原因下，信息系统安全中最不可控的因素就是突发事件[1]。所以，为了更加有效应对突发事件，应该通过各种积极有效措施，尽量最小化突发事件所带来的影响和损失，这也是在行业信息管理中重要问题。
1应急预案应该进一步加强
为了能够更好的保障网络信息系统安全，更好处理好相应的突发事件，就应该做好防备，做好相关的应急预案的制定工作。这里所谓的应急预案，则是在风险评估和安全评价的基础上，参考具体的信息设备和机房环境的特点，对于事故发生以后的相关的条件、设施、设备、数据、应急人员，以及相关的行为的纲领、控制事故的方法等方面进行有效的科学化安排和制定，目的则是尽量能够降低突发事件造成的损失。通过实现制定的应急预案和措施，针对不可控的突发事件来说，能够沉着应对突发事件的到来，使得损失尽量减少[2]。
在相关的信息化工作要求下，结合本单位的实际信息系统运行环境的情况，相应的一系列的应急预案由公司进行文件形式进行明确并，其则包括数据库系统、业务应用系统、网络设备等。对于日常信息系统来说，应该把应急预案做到全生命周期管理各环节中去，并且能够不断使得硬件设备进一步完善，业务系统环境进一步提高，这样能够更为有效防范突发事件的发生，并能准备好做好的处理手段。
2通过预案和演练尽量做到最小损失
要想把应急预案从书本上走到实践中去，就一定要通过应急预案的演练来实现，这样可以对于检验应急预案编制的可操作性和科学性进行有效检验，也能不断地完善电力系统中的网络信息化预案，能更为有效提高预案减灾功能。通过有效编写演练方案，能够把应急预案的指导性进行实践化，体现出来演练的实战性和可操作性。
1）在应急预案中，指导性的描述往往应用在事件的相关的处置方式、性质、发生规模方面，更为丰富的信息则需要提供给演练，这样才能提高救援恢复行动的针对性。为了更为有效的开展针对性的工作，编制演练方案过程中，则需要考虑哪些设备需要进行配置，哪些地方的业务则会受到影响，哪些人员和部门会受到网络中断的影响，哪些需要进行调试程序等方面。
2）为了更好落实各种应急救援恢复任务，以及保证其实施质量，具体化一定要体现在执行演练的过程中，明确应急响应程序的可操作化。进行量化相关的反应程序，比如，包括工具箱、水晶头是否到位，多模淡抹光模块型号是否正确、笔记本及调试线是否够用、备件备品是否齐全、备份数据是否完整，这些相关的细节问题都应该在事前进行相应的缜密设计。
3）步骤流程化。通过对于演练各个程序的衔接机型优化，合理有序地组合演练各个环节的响应程序，通过演练程序流程表的编制来实现。这样能够有效提高应急反应反应效率，并且提高演练的流畅性。同时，应急演练的进展也可以被参与人员所更加了解。
3预防为主的基础上进行监控的进一步加强
预防为主的思想肆意一定要在单位的各个环节中进行强调，在准备应急预案和实战演练的基础上，还应该充分做好相关的信息网络系统突发事件的机制准备、思想准备和工作准备，使得防范意识不断提高，同时，也应提高信息安全综合保障水平。通过对于信息安全隐患进行一定的日常监测，能够对于重大信息安全突发事件进行有效防范和及时发现，为了尽量使得损失最小化，则应该通过及时的可控措施来有效控制事件影响范围。
公司的日常工作已经建立起有效长效机制，主要包括信息系统安全保障重点措施、信息安全隐患排查和治理、信息安全风险评估以及信息安全等级保护方面。在相关的检查结果基础上，对于应用系统安全管理、信息设备安全使用、信息机房值班等问题进行进一步加强管理，严格要求并执行国家电网公司信息规定，对于内外网计算机和外设管理需要进一步加强，只有这样，才能有效使得监测防控能力不断增强，使得信息系统安全得以保障。
4保障措施分析与思考
在信息安全管理中，除了要保障一定的技术先进性，更为重要的则体现在管理方面。在实际工作中，我们一定要充分考虑到这一点，不断加强“人防、制防、技防、物防”工作，对于信息安全统一管理进一步加强。
4.1应急队伍建设问题思考
在信息安全管理方面，有安全工作小组和网络信息安全领导小组，前者主要是由信息技术人员骨干、各部门信息员组成，后者则是各部门的主要负责人组成。通过这样的分工，就可以从决策、监督和具体执行三个层面，立体化对于网络信息安全提供有力保障。另外，还应该对于信息安全专业人才培养进行重视，相关的信息安全技术培训可以定期或者不定期展开，相应的信息安全应急处理知识就能够让不同岗位的人员进行掌握。
4.2需要有一定的制度保障
只有通过严格的管理制度才能有效保障良好的网络信息安全，本公司在此方面制定了相应的21管理标准、10个制度，以及一系列的规范。这样能够保障网络信息安全工作能够有章可循，有案可稽。对于不同工作职责的小组来说，应该划分具体的安全工作的执行情况，为了更好能够保障网络基础、系统运行维护以及开发建设等方面的安全，应该做好相关的分工合作、整体统一、分级处理等问题。
4.3做好技术保障工作
为了保障网络信息安全，这里采用相关的较为先进的技术工具和手段，包括：1）更新专业的防病毒软件，有效防治计算机病毒影响；2）旁路监听技术的设备进行过滤处理，能有效限制访问不良网络信息；3）使用双层FWSM防火墙防护托管服务器群；4）定期对于系统进行漏洞扫描；5）建立异地数据的容灾方案以及数据备份方案，还有相关的NTP服务器、LogServer日志记录等。
5结束语
信息化建设的大潮中，应该不断完善系统的应急预案，应该尽量挖掘出系统的无故障、高效、安全的网络环境，通过不断探索有效保障网络安全、应用系统数据等方面的措施，才能促进网络信息系统建设。
参考文献
[1]尚金成，黄永皓，黄勇前，等.市场技术支持系统网络信息安全技术与解决方案[J].电力系统自动化，2003，27（9）.
[2]贺洁.谈电力网络信息安全[J].技术与市场，2012，19（7）.
网络与安全应急预案范文
关键词：油田；突发事件；应急知识；培训；探讨
中图分类号：F27文献标识码：A文章编号：1001-828X（2012）11-00-02
企业安全管理、环境保护及员工健康的应急反应工作，是随着我国经济建设和现代化管理发展而发展。作为国有重点企业的大庆油田有限责任公司，各类突发事件应急反应工作要扎实开展、富有成效，除了围绕诸多生产环节，编制具有针对性、控制性、适用性较强的突发事件应急预案，更重要的是围绕各类、各种应急知识开展有效培训活动，让油田岗位相关人员完全掌握和熟练运用预案，提高突发事件的控制处理能力，降低事件造成的各种损失。为此，现结合大庆油田基层单位突发事件应急反应工作，进行应急知识培训的有效性分析与有效培训途径的探讨。
一、油田突发事件应急知识培训的有效性分析
油田各单位要将生产应急知识培训活动开展得富有成效，必须围绕突发事件应急预案，探索、创新、运行有效培训新方式，体现以下三个方面的特点：
1.油田突发事件应急预案培训要具有针对性。大庆油田的二级单位很多，有生产与保障单位之分；大庆油田的工作岗位更多，有前线与后线岗位之别。油田每个单位的每个岗位都有突发事件发生的可能性，不同的岗位有不同的突发事件应急预案，不同的应急预案必须开展不同内容的培训活动。所以，油田不同的单位、不同的岗位要全面有效开展应急知识培训，必须区分不同的突发事件应急预案，组织岗位人员针对相关突发事件应急预案进行对号入座学习，只有搞好突发事件应急预案针对性培训，才能有效提升各种突发事件应急预案执行者的执行能力，最大限度地降低事件造成的伤害与损失。
2.油田突发事件应急预案培训要体现时效性。油田任何突发事件，都是在某种条件下形成、某种环境下发生，往往反映某个时期、某个时段应急反应工作的特点。所以，油田突发事件应急预案培训应特别注重在事件易发期，开展相应的应急预案专项培训。油田突发事件应急预案培训有必要体现时效性。
3.油田突发事件应急预案培训要坚持经常性。油田应急预案是针对突发事件的应急对策，直接控制事件的损失程度，不但要求执行者学习掌握预案相应内容，更需要执行者长期熟记与熟悉预案全部规定。为此，要想持久牢记油田突发事件应急预案，必须持续针对相应的应急预案开展经常性的应急反应知识培训，不断提升预案执行人的执行效率与处理能力。所以，油田突发事件应急预案制定之后或修改之后，不是培训一次结束，而是需要经常讲解培训、不断学习掌握、持续模拟演练，只有围绕应急预案开展经常性培训活动，才能为油田突发事件应急预案的有效执行奠定坚实基础。
二、油田突发事件应急知识有效培训途径的探讨
如何增强油田突发事件应急知识培训的针对性、时效性和经常性，我认为，油田各单位有必要探索“三、三、三”有效培训途径。
1.要搞好油田突发事件应急知识的有效培训，需要构建与运行“三定”培训管理网络
（1）构建与运行油田突发事件应急知识的定员培训管理网络。油田各单位编制突发事件应急预案的人员，是精通预案实施所对应岗位生产管理的多名专家。可以将这些人直接定为预案教培主体，集中先教会岗位生产操作骨干，再由骨干人员在岗位传播，构建与运行“定员式”拓展培训管理网络（见图1）。
图1油田突发事件应急知识定员培训管理网络图
（2）构建与运行油田突发事件应急知识的定点培训管理网络。油田突发事件应急预案的执行点位是相关岗位，执行者是岗位操作人员。可以把预案执行的相关岗位设定为培训点位，将岗位员工确定为培训对象，由集中培训的骨干人员担当预案讲解员，构建与运行“定点式”传授培训管理网络（见图2）。
图2油田突发事件应急知识定点培训管理网络图
（3）构建与运行油田突发事件应急知识的定项培训管理网络。油田不同职能的单位、不同工艺的岗位，执行的突发事件应急预案各有所不同。因此，为了增强油田突发事件应急知识培训的针对性，有必要构建与运行“定项式”的专业培训管理网络，开展划分单位、细分岗位、区分预案的定项培训活动。如：大庆油田采油矿构建与运行生产岗位“定项式”培训系统管理网络（见图3），将预案培训细分到井站。
图3油田突发事件应急知识的定项培训系统管理网络图
2.要搞好油田突发事件应急知识的有效培训，需要健全与实行“三分”培训管理机制
（1）健全与实行油田突发事件应急知识的分期培训目标管理制度。油田各单位既然将突发事件应急预案培训纳入到员工技能操作培训工作之中，就应该同技术培训一样，分期预案培训办班要有培训目标，既有培训通过率的总目标，也要有人员出勤率、理论考试及格率、模拟演练达标率等分目标。不但要确定预案培训的总目标与分目标，使突发事件应急预案培训有衡量标准，还有必要通过健全与实行突发事件应急知识的分期培训目标管理制度，进一步提升全油田岗位人员对突发事件应急处理水平。
（2）健全与实行油田突发事件应急知识的分路培训计划执行制度。要实现油田突发事件应急知识培训目标，需要实施具体培训措施加以保证，也就是要有措施具体的突发事件分路应急预案培训计划与计划执行制度。如：春季由安全管理一路开展以防火等突发事件应急预案为重点的培训，夏季由生活保障一路开展以防中暑等突发事件应急预案为重点的培训，冬季由井站管理多路开展以防冻等突发事件应急预案为重点的培训，分路搞好应急预案培训的事前计划编制，并在培训中严格计划执行制度。
（3）健全与实行油田突发事件应急知识的分项培训检查考核制度。一项工作完成的如何，需要事中检查与事后验收，突发事件应急预案培训也是如此。所以，要使油田突发事件应急知识的分项培训活动富有成效，除了确定培训目标、执行培训计划，还要在每次培训之中，采取以赛代培、以问代训等形式，进行培训效果检查；在每次培训之后，采取理论考试与模拟演练相结合、考评工作于奖金评定相结合等形式，进行培训验收与考核。因此，在每个单位、每个岗位开展的油田突发事件应急知识的分项培训中，有必要通过健全与实行分项培训检查考核制度，把油田应急反应的分项培训工作抓实抓细、抓出成效。
3.要搞好油田突发事件应急知识的有效培训，需要探索与推行“三更”及时培训方法
（1）探索与推行油田突发事件应急人员更换后的及时培训方法。油田突发事件应急预案中的组织机构是由各级相关人员构成，少则十几人，多则几十人，由于一些人员职务调整、岗位变动，应急人员经常出现更换情况。要让刚加入突发事件应急预案组织机构中的人员快速了解、掌握突发事件应急预案内容，需要探索人员调换跟近引导、人员更换跟踪指导、人员增加跟上宣教等及时培训新途径，推行油田突发事件应急人员更换后的及时培训新方法，达到突发事件应急人员人人懂应急、个个会应急的素质标准。
（2）探索与推行油田突发事件应急措施更改后的及时培训方法。随着油田的发展、管理的进步，对油田突发事件应急工作经常提出一些新的要求。所以，油田突发事件应急预案中的各项应急措施，经常会按照上级的要求和生产管理的需要，进行几项或多项更改。要使相关人员及时掌握油田突发事件新的应急措施，需要探索与推行油田突发事件应急措施更改后的修订人及时讲解、骨干人员及时传授等培训方法，使油田突发事件应急措施更改的跟进培训工作得到快速到位。
（3）探索与推行油田突发事件应急技术更新后的及时培训方法。为了有效提高油田应急工作能力与运作水平，岗位突发事件应急技术也在逐步更新。为此，相应的突发事件应急预案也随着应急技术的更新而进行匹配性的改变。所以，油田各单位在油田突发事件应急技术更新、预案修订之后，有必要探索与推行油田突发事件应急新技术请专家讲解、新预案由专人及时讲授等培训新方法，使油田应急技术得到更新的同时，应急新技术的及时培训工作也得到有效落实。
三、油田突发事件应急知识有效培训方式的探讨结论
油田各单位要将安全管理、环境保护及员工健康的应急知识培训活动持久开展并富有成效，充分体现针对性、时效性、经常性，有必要探索突发事件应急知识的有效培训新方式。本文明确了需要构建与运行培训管理新网络、需要健全与实行培训管理新机制、需要探索与推行及时培训新方法的三种观点，指出了突发事件应急知识有效培训方式的探索思路。得出的结论是：通过探创新、推行各类、各种应急知识有效培训途径，可以使油田岗位相关人员时刻掌握和熟练运用预案，提高突发事件的控制处理能力，并对油田应急工作管理创新具有一定的指导性与引导性。
网络与安全应急预案范文篇7
随着，数字化校园的大力推进，校园网已经渗透进全院师生的工作、学习和生活中，成为日常密不可分的一部分。但是由于网络的开放性、易扩散性、高危害性等特点，使得校园网络及信息安全危机四伏。当前，网络蠕虫病毒的快速传播、针对系统漏洞的网络攻击，以及垃圾信息（垃圾邮件）的泛滥等，已经严重威胁着校园网的正常运行和服务[1]。校园网络的安全文明早已引起了党中央、国务院和各级主管部门的高度重视[2]。因而，校园网络与信息的安全工作成为了高职院校管理工作中的一项重要内容。目前，大多数的高职院校正在建立一套完善的网络与信息安全应急管理模式，这不仅仅可以提高高职院校管理者对网络突发事件应急的管理能力和水平，还能维持校园网的正常运作和持续发展，对构建和谐、安稳的校园网络环境具有重要意义。
一、校园网网络与信息安全突发事件定义
校园网顾名思义，就是在学校范围内搭建的计算机局域网，从而在教学、科研和管理等方面为师生提供资源共享和信息交流等服务。网络安全指网络系统（包括硬件、软件及信息数据）连续可靠地正常运行，不会因为偶然的外力因素和恶意的人为原因而遭受破坏导致网络服务中断，它包括网络的系统安全和网络信息的安全两个内容。
那么，校园网络与信息安全突发事件就是指校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障导致网络服务中断的事件和一切破坏校园网络安全运行的事件，以及利用校园网络发送不良信息、窃取学院的保密信息并造成严重后果的事件等。这些突发事件一般包括：校园网络核心设备（系统）故障、自然灾害等造成的物理破坏、人为失误造成的安全事件、人为疏忽导致病毒蠕虫等恶意代码危害校园网的事件，以及人为的恶意攻击，其中包括拒绝服务、系统入侵、篡改学院主页、窃取敏感信息、散布不良信息等。
二、我院校园网络安全管理具体措施
校园网络的安全问题关系着在校师生生活、学习的有效程度[3]。因此，学院领导高度重视校园网络安全管理工作，制定了一系列管理措施以保障校园网络的运行安全和校园网络的信息安全。具体措施如下：
1、树立危机意识，加强网络技术人员的培训工作，定期开展业务学习。
2、制定校园网络预警机制，并加大预警机制的投入，平日每天排查安全隐患，以避免安全隐患的滋长和蔓延。
3、在校园网终端安装网络监控设备，对校园网络的信息进行实时的监控管理。由网管中心指定专人负责管理监控设备，定时进行查看、并认真进行记录和上报工作。
4、实行网络安全的日报告制度。由网络监控责任人在每日下班前，以电子邮件形式，向学院相关部门报告当日的网络安全状况。
5、网管中心要严格执行值班制度，做好校园网日常安全巡查及日志保存工作，通过网络监控软件、防火墙日志审计系统和防病毒系统等软件及时发现网络中正在发生的突发事件，若有突发事件的发生，则应做好相关信息的记录，记录的信息包括事件名称、事发单位和目标机器IP地址，以及估计可能造成危害程度，并把相关信息及时报告给网络安全管理负责人。
6、学院各系（部）和个人若发现网络或机器运行不正常时，应马上上报网管中心的相关工作人员，然后由网管中心采取相应技术手段对出现的状况进行诊断和处置。
三、校园网络与信息安全突发事件处置流程
为了保障校园网络持续、正常地运行，及时预防和处置网络突发事件，因此，我院成立了校园网络与信息安全应急小组，而具体的网络设施、设备的管理、网络信息监控和处置工作交由网管中心负责。关于校园网络与信息安全突发事件处置流程如下：
1、启动应急预案。一旦发生突发事件，网管中心的负责人应在1小时内将情况报告给应急小组组长，并启动校园网络与信息安全应急预案，相关的工作人员也应及时到位。
2、上报突发情况。网管中心应在突发事件发生后的一个工作日内写出书面报告，要求包括以下内容：报告人、报告时间、突发事件的发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务、预计损失等，以及事件性质、发生原因、事件处理情况及采取的措施等。
3、预警。根据突发事件的危害程度在校园网主页和办公网公开预警级别，直至灾害警报解除为止。
4、终止应急预案。若突发事件险情、灾情得到有效控制或消除后，则由网络安全应急小组宣布应急期结束，并予以公告。
5、开展应急处置。当突发事件发生时，网管中心工作人员应立即进入应急工作状态，立即对现场进行保护，并对事件进行跟踪调查、密切关注事件动向，协助取证并阻断网络连接，取证完毕后则要在第一时间内恢复网络系统的运行。学院的其他相关部门（如宣传部、院办公室）负责该突发事件的宣传和报道工作，并对外联系协调，以防止事态通过网络蔓延。
四、网络安全管理解决方案
针对不同的网络安全问题，采取适当的方法加以妥善解决，具体方案如下：
对于网络入侵问题，我们首先要判断网络入侵的来源，确定是校园网内部还是外网的入侵，然后根据入侵来源做出不同的应对处置。对于外网的入侵，网管中心应首先定位入侵的IP地址，然后关闭入侵的核心设备的端口，并限制入侵地IP地址地访问，在无法制止外网入侵的情况下则采取断开网络连接的方法。对于校园网内部的入侵，我们首先要查清入侵的来源，如IP地址、MAC地址、锐捷认证上网帐号等信息，同时断开入侵机器所在的交换机端口，最后根据实名认证信息追查入侵者，并针对入侵方法升级入侵检测设备。最后，网管中心要评估系统毁坏程度，通过备份系统和系统日志等信息，分析攻击手段、攻击使用的漏洞、攻击过程和发起攻击的地址。
对于病毒的传播，首先要及时发现和断开传播源，然后告知传播源用户，要求其马上断开与校园网的连接。再者，判断病毒的性质和分析病毒采用的端口，关闭病毒传播端口。最后，在办公网和办公QQ群上上公布病毒攻击信息以及防御处理方法，避免病毒的肆意蔓延。
对于网站信息的篡改问题，一旦发现校园网内网站主页信息篡改的情况，则应断开服务器相应的信息链接，并在问题解决后尽快恢复原始内容。
对于校园网络的突然中断问题，首先要查看校园网络核心设备状态，由上至下一步一步排查本地故障。若不是校园网局域网问题，则通知相应的运营商，请求运营商维护人员帮助，排除线路问题。
对于网络不适当言论，首先要判断不适当言论发表网站是院内还是院外，并针对不当言论的来源做出不同的应对措施。对于校园网内服务器上的不适当言论，应及时通知网站管理人员进行删除，并保留取证，记录发表言论者相关信息，如IP地址、时间等。对于院外服务器上的不适当言论，由校园网络安全小组联系公安机关网监部门和相关服务供应商进行协调处理。再者，网络监控系统设置了123个关键词，当用户在网页上了违规信息时，网络监控系统就会发出报警信息。根据网络监控系统记录，结合锐捷认证上网系统，通过相应的技术手段找到信息责任人，并进行相应的处理。对于造成严重后果的或触犯相关法律法规的事件，网管中心则要通知公安机关网监部门立案侦查。
对于自然灾害（如火灾、地震等）导致的网络与信息安全事件，应根据实际情况，在保障人身安全的前提下，首先保障数据的安全，其次保障设备的安全。具体的方法包括：服务器硬盘的拔出与保存，校园网络设备的断电、拆卸，以及搬迁等。
网络与安全应急预案范文1篇8
[摘要]本文重点论述了中央银行基层国库业务建设系统应急机制的理由、内容及具体措施。
[关键词]国库业务应急机制
近年来,随着网络科技的不断发展,国库会计核算对计算机依赖性逐渐加深,网络、计算机以及系统安全成为国库管理工作中的重要内容。为确保国库业务系统正常运作,避免或最大限度减少因突发事件造成的损失,必须建立的国库系统应急防范风险机制。
一、加强国库业务系统应急机制建设的必要性
加强国库业务系统应急机制建设,可以提高现有国库业务的应急管理水平,实现应急管理工作的规范化和制度化,从而避免各种灾难事故对国库业务的影响,保持国库业务连续稳健运行,有效保证国库资金的安全。国库会计核算已经自成体系,特别是随着国库会计电算化、网络化的不断发展,资金清算方式的不断变化,国库资金和管理对计算机软件系统及网络技术的依赖性进一步加大。计算机病毒、网络非法侵害、应用系统设计缺陷、密码及岗位权限控制不严等系统网络问题给国库资金增加了风险隐患。随着国库与财、税、行等外部单位的联网,外部系统对我国库系统安全也产生了一定的风险隐患。迫切需要稳定可靠的业务系统运行环境,保障国库业务核算和管理的正常进行。
二、国库业务系统应急机制建设的内容
应急机制是指在国库会计核算系统、财税库行横向联网业务系统、国债系统、国库统计分析系统等系统运行过程中出现故障和异常情况导致系统不能正常工作时,为不影响正常国库会计核算而建立的紧急应对措施。
1.建立国库业务系统应急处置组织机构。基层国库应设立国库业务系统应急处领导小组,领导小组由行领导、国库、会计营业、科技、支付结算等部门负责人组成,领导小组下设办公室,办公室设在国库部门。领导小组负责对突发事件的处置进行研究决策,启动应急处置预案的命令,指挥应急处置工作。
2.建立系统操作规范。包括操作流程、系统维护管理等方面内容,明确各操作岗位的系统职责;要求各岗位严格按章操作,杜绝违章操作,防止人为操作风险。
3.建立系统安全规范。以系统安全运行为中心,着重加强计算机病毒防治。一是禁止在国库核算业务机、国库核算终端上安装来历不明的软件,更不准安装游戏,听音乐。二是不准将国库核算业务机、国库核算终端接入互联网,避免感染破坏性极强的病毒,造成系统崩溃。三是安装可以隔断内外网络不正常访问与登录的各种网络“防火墙”,建立网络入侵检测系统,防止通过网络窃取大量数据或通过黑客攻击服务器数据库盗取机密数据现象的发生。要定期杀毒,在国库业务用机安装诺盾杀毒软件,虽然这些杀毒软件有自动防护病毒的功能,但部分病毒及其变种很难被发现,应该经常杀毒。
4.完善建立系统数据介质存储制度、系统灾难恢复处理方案及流程。
(1)建立数据传输备用系统,使用双网线双集线器,便于在出现网线断裂,双集线器接触不良等问题时仍可以利用备用线路正常传输数据。使用双UPS保持真正地不间断供电。
(2)建立完善的备份应急机制。备份系统作为业务系统的最后底线,在国库业务系统出现问题时起着至关重要的作用。因此国库业务系统应以完善的备份系统做保障。为避免出现系统崩溃导致的系统瘫痪,必须建立数据灾难恢复备份中心,不仅要进行数据异地备份,还要将主机系统和备机系统之间保持数据同步,以便在主备机上进行系统之间切换时能最大限度地保持业务系统的正常运转。除做好每天数据的双备份外,还将数据备份到移动硬盘或刻录到光盘,便于发生灾难性后果数据也能恢复数据。
(3)建立系统应急预案。建立应对突发事件的预测预警、信息报告、应急处置、恢复重建及调查评估等运行机制,并以此提高应急处置能力和指挥水平。对可能发生并可以预警的突发事件,应急预案应依据其可能造成的危害程序、紧急程度和发展态势,划分预警级别,建立相应的预警信息机制。应急预案应本着充分利用现有资源的原则,对人力资源、财力保障、物资保障、通信保障等作出应急保障方面的规定或说明。
三、国库业务应急机制的预警防范措施
一是要建立国库业务应急联动机制,包括国库与本行会计、科技部门联动、国库上下级之间的联动、国库与财税等征收机关、国库经收处的联动。
二是对系统不断进行优化和完善,如增加对业务系统口令恶意登录识别、报警、记载和封锁等功能,增强系统安全防范自控能力。
网络与安全应急预案范文篇9
[关键词]国库业务应急机制
近年来，随着网络科技的不断发展，国库会计核算对计算机依赖性逐渐加深，网络、计算机以及系统安全成为国库管理工作中的重要内容。为确保国库业务系统正常运作，避免或最大限度减少因突发事件造成的损失，必须建立的国库系统应急防范风险机制。
一、加强国库业务系统应急机制建设的必要性
加强国库业务系统应急机制建设，可以提高现有国库业务的应急管理水平，实现应急管理工作的规范化和制度化，从而避免各种灾难事故对国库业务的影响，保持国库业务连续稳健运行，有效保证国库资金的安全。国库会计核算已经自成体系，特别是随着国库会计电算化、网络化的不断发展，资金清算方式的不断变化，国库资金和管理对计算机软件系统及网络技术的依赖性进一步加大。计算机病毒、网络非法侵害、应用系统设计缺陷、密码及岗位权限控制不严等系统网络问题给国库资金增加了风险隐患。随着国库与财、税、行等外部单位的联网，外部系统对我国库系统安全也产生了一定的风险隐患。迫切需要稳定可靠的业务系统运行环境，保障国库业务核算和管理的正常进行。
二、国库业务系统应急机制建设的内容
应急机制是指在国库会计核算系统、财税库行横向联网业务系统、国债系统、国库统计分析系统等系统运行过程中出现故障和异常情况导致系统不能正常工作时，为不影响正常国库会计核算而建立的紧急应对措施。
1.建立国库业务系统应急处置组织机构。基层国库应设立国库业务系统应急处领导小组，领导小组由行领导、国库、会计营业、科技、支付结算等部门负责人组成，领导小组下设办公室，办公室设在国库部门。领导小组负责对突发事件的处置进行研究决策，启动应急处置预案的命令，指挥应急处置工作。
2.建立系统操作规范。包括操作流程、系统维护管理等方面内容，明确各操作岗位的系统职责;要求各岗位严格按章操作，杜绝违章操作，防止人为操作风险。
3.建立系统安全规范。以系统安全运行为中心，着重加强计算机病毒防治。一是禁止在国库核算业务机、国库核算终端上安装来历不明的软件，更不准安装游戏，听音乐。二是不准将国库核算业务机、国库核算终端接入互联网，避免感染破坏性极强的病毒，造成系统崩溃。三是安装可以隔断内外网络不正常访问与登录的各种网络“防火墙”，建立网络入侵检测系统，防止通过网络窃取大量数据或通过黑客攻击服务器数据库盗取机密数据现象的发生。要定期杀毒，在国库业务用机安装诺盾杀毒软件，虽然这些杀毒软件有自动防护病毒的功能，但部分病毒及其变种很难被发现，应该经常杀毒。
4.完善建立系统数据介质存储制度、系统灾难恢复处理方案及流程。
(1)建立数据传输备用系统，使用双网线双集线器，便于在出现网线断裂，双集线器接触不良等问题时仍可以利用备用线路正常传输数据。使用双UPS保持真正地不间断供电。
(2)建立完善的备份应急机制。备份系统作为业务系统的最后底线，在国库业务系统出现问题时起着至关重要的作用。因此国库业务系统应以完善的备份系统做保障。为避免出现系统崩溃导致的系统瘫痪，必须建立数据灾难恢复备份中心，不仅要进行数据异地备份，还要将主机系统和备机系统之间保持数据同步，以便在主备机上进行系统之间切换时能最大限度地保持业务系统的正常运转。除做好每天数据的双备份外，还将数据备份到移动硬盘或刻录到光盘，便于发生灾难性后果数据也能恢复数据。
(3)建立系统应急预案。建立应对突发事件的预测预警、信息报告、应急处置、恢复重建及调查评估等运行机制，并以此提高应急处置能力和指挥水平。对可能发生并可以预警的突发事件，应急预案应依据其可能造成的危害程序、紧急程度和发展态势，划分预警级别，建立相应的预警信息机制。应急预案应本着充分利用现有资源的原则，对人力资源、财力保障、物资保障、通信保障等作出应急保障方面的规定或说明。
三、国库业务应急机制的预警防范措施
一是要建立国库业务应急联动机制，包括国库与本行会计、科技部门联动、国库上下级之间的联动、国库与财税等征收机关、国库经收处的联动。
二是对系统不断进行优化和完善，如增加对业务系统口令恶意登录识别、报警、记载和封锁等功能，增强系统安全防范自控能力。
网络与安全应急预案范文篇10
网络安全应急方案1
为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。
一、信息网络安全事件定义
1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。
3、在网站上的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。
二、网络安全事件应急处理机构及职责
1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。
2、学校网格安全领导小组职责任务
(1)、监督检查各教研组处室网络信息安全措施的落实情况。
(2)、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。
(3)、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。
(4)、与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上。确保反应迅速，做好有关案件的调查、取证等工作。
三、网络安全事件报告与处置
事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导(组长)决定是否启动该预案，一旦启动该预案，有关人员应及时到位。
网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施;事故报告人、报告时间等。
学校网格安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内蔓延。
网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。
有关违法事件移交公安机关处理。
四、一般性安全隐患处理：
学校网络信息中心配备了正版-防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测入侵事件，将向管理员发出警报，管理员将在第一时间处理入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类病毒侵入并在无意中协助传播病毒。
管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的正常运行。
网络安全应急方案2
根据新区教体委的要求，为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。
一、成立安全应急领导小组
学校全体行政人员及全体网络管理员组成网络安全应急领导小组。
领导小组成员：
组长：
副组长：
成员：
责任人：学校领导电脑老师网络管理员
领导小组主要职责：
（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。
（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。
（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。
（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。
二、各级处理预案
1、网站不良信息事故处理预案
（1）一旦发现学校网站上出现不良信息（或者被骇客攻击修改了网页），立刻关闭网站。
（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。
（3）打印不良信息页面留存。
（4）完全隔离出现不良信息的目录，使其不能再被访问。
（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。
（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。
（7）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。
（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
2、网络恶意攻击事故处理预案
（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；
（2）如果攻击来自校外，立刻从防火墙中查出[！。。RandomWord。2。。]对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。
（3）如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
（4）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。
（5）对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。
（6）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
3、学校重大网络事件处理预案
（1）对学校重大事件（如校庆、评估等对网络安全有特别要求的事件）进行评估、确定所需的网络设备及环境。
（2）关闭其它与该网络相连，有可能对该网络造成不利影响的一切网络设备及计算机设备，保障该网络的畅通。
（3）对重要网络设备提供备份，出现问题需尽快更换设备。
（4）对外网连接进行监控，清除非法连接，出现重大问题立刻向上级部门求救。
（5）事先应向领导小组汇报本次事件中所需用到的设备、环境，以及可能出现的事故及影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。
三、日常管理
1、领导小组依法有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。
2、网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。
3、加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。
4、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。
5、按预案落实各项物资准备。
四、网络安全事故发生后有关行动
1、领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。
2、应急小组成员听从组织指挥，迅速组织本级抢险防护。
（1）确保WEB网站信息安全为首要任务，学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。
（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。
（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。
（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。
3、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
4、迅速了解和掌握事故情况，及时汇总上报。
5、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。
五、其他
1、在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
2、
网络与安全应急预案范文篇11
一、建立和完善政府应急机制和管理结构是成都市的必然选择
（一）成都市情决定了必须加强政府应急机制建设和管理结构的完善。
1.成都市的地位决定了必须加强政府应急机制建设和管理结构的完善。成都市地处四川省中部、四川盆地西部，是四川省省会和西南地区重要的中心城市，辖9区4市（县级市）6县，总面积12390平方公里，总人口1044.3万人，其中城区人口452.6万人。1993年被国务院确定为西南地区的科技、商贸、金融中心和交通、通信枢纽，1994年批准为全国15个副省级城市之一。
成都市是一座具有2300多年历史的文化名城，历史上曾6次成为封建王朝都城，现有武侯祠、杜甫草堂等9个部级重点文物保护单位、西岭雪山等7个部级风景区、森林公园和自然保护区，青城山—都江堰被确定为世界文化遗产。
成都市交通、通信发达，宝成、成渝、成昆、成达铁路和北京—昆明、上海—拉萨、兰州—昆明3条国道相汇成都，成渝、成绵、成南、成雅、成灌及绕城高速公路延伸四周。双流国际机场是西南地区重要的航空枢纽。邮政业务及通信总量居全国省会城市前茅，是我国八大通信、交换中心之一。
近年来，成都市经济社会快速发展。2003年全市实现国内生产总值1870.8亿元，占全省的34.3%，人均17914元，在15个副省级城市中居第4位。三次产业比例为8.2∶45.9∶45.9。城市居民人均可支配收入9641元，农民人均纯收入3665元。全市有科研机构117所、高等院校22所、科技人员49万人、两院院士28位，科技实力在全国大中城市中居前列，在西南地区名列第一。
成都市经济社会发展在中国及其西部地区所处的位置决定了建立健全政府应急机制和管理结构，不仅对本市保持经济和社会持续发展有重要意义，而且对全省和西部的政府应急机制和管理结构的建设发展具有重要的示范效应。
2.成都市的特点决定了政府应急机制建设和管理结构的完善主要涉及公共卫生、安全生产、社会稳定、自然灾害四个领域。一是成都市人口密度较大，流动人口数量较多（达110万人），相比沿海发达城市，成都市的公共卫生硬件条件相对落后，决定了建立和优化公共卫生政府应急机制和管理结构的重要性和迫切性。二是群众的安全意识和自我保护意识不强，主要企业生产设备与沿海发达城市企业比相对落后，决定了建立安全生产政府应急机制和管理结构的重要性和迫切性。三是成都市正进入城市化加速推进、各项改革深化的高速时期，拆迁改建、企业改制、金融三乱、劳资纠纷等各种矛盾诱发的不确定事件频繁出现，决定了建立社会稳定政府应急机制和管理结构的重要性和迫切性。四是成都水系较发达，境内有12条主要河流和众多支流，西部为龙门山强烈隆起断裂褶皱发育带，东部为龙泉山断裂褶皱带，是自然灾害易发区和多发区，每年汛期都容易出现局部汛情和地质灾害，决定了建立自然灾害政府应急机制和管理结构的重要性和迫切性。
（二）成都市建设规范化服务型政府要求加强政府应急机制和管理结构的完善。为了深化行政管理体制改革，实现公共性、服务性政府职能的转变，2001年12月，中共成都市委、市政府提出建设规范化服务型政府的目标。2002年开始试点，2003年10月在全市全面推行。主要通过树立“以民为本、以客为尊”的政府服务理念，规范政府服务流程与标准，构建“顾客导向型”规范化服务模式，塑造具有人文关怀和亲和力的政府形象。同时通过加快电子政务建设，实行政务公开，改革行政审批制度，简化办事程序和手续，完善政府服务绩效评估体系，扩大公众参与评估的途径，把全心全意为人民服务的宗旨具体化，政府行为规范化，实现政府服务的高质量、高效率，从而达到建立高效政府、责任政府的目的。政府的职能主要是经济调节、市场监管、社会管理、公共服务。成都市在推进规范化服务型政府建设进程中充分认识到建立健全预警和应急机制，提高政府应对突发公共事件和风险的能力是当前政府履行社会管理和公共服务职能的一项迫切任务，因此将其作为建设规范化服务型政府的重要职能之一并在实际工作中取得了成效。
二、成都市建立健全政府应急机制和管理结构的主要作法
2003年4月非典型性肺炎在全国部分地区爆发，成都市通过科学防治、群防群控，实现了非典病例零记录。但在抗击非典工作中也暴露出一些问题，特别是在应对公共危机方面存在的薄弱环节和死角，使成都市认识到必须从执政为民和对国家、人民高度负责的政治原则出发，多方探索，努力建立健全应急反应机制，防患于未然，切实把损失和后果减少到最低程度。近年来，经过积极探索，成都市在公共卫生、安全生产、社会稳定、自然灾害四大重点领域基本构建了突发事件应急机制和管理结构。
（一）公共卫生政府应急机制和管理结构建设情况
成都市切实加强公共卫生体系建设，着力抓了三个重点：一是加强基础建设。全市投入6500万元和5800万元用于市疾病预防控制中心迁建和市传染病医院改造，抓紧筹建市传染病医院二期扩建、市紧急救援中心以及部分区（市）县疾控中心、传染病病区。力争用3年时间基本建成覆盖全市城乡、功能完善的疾病控制和医疗救治体系，提高应对重大传染病等突发公共卫生事件的能力。二是构建疫情网络。在各级各类医疗机构建立传染病和各类突发公共卫生事件电子信息网络。2003年底建成了总投资1100万元的疫情网络与平台，使全市传染病疫情和突发公共卫生事件预警监测与报告信息网络体系初具规模。三是完善应急机制。市、县两级均建立了统一应急指挥系统，制订了传染性非典型性肺炎、高致病性禽流感、其他突发公共卫生事件等11个应急预案。全市疾病预防控制体系、应急医疗救治体系、卫生执法监督队伍建设得到进一步加强和改进，部门协调配合的机制也初步形成。2003年非典防治工作中和2004年高致病性禽流感防治工作中，成都市采取果断措施，统一调度人力、物力、财力，集中力量全面阻击，实现了非典监测零纪录，禽流感防治工作阶段性胜利，保障了正常的生产和生活秩序。
（二）安全生产政府应急机制和管理结构建设情况
成都市按照“安全第一，防范为主”的要求，把有关工作具体落实到“三个体系”建设之中。一是健全应急预案体系。建立完成覆盖安全生产各个方面的35个应急预案。按照预案，目前全市已组织了消防演练135次，煤矿救护演练18次，举办应急救援培训班223期，培训各类救援人员1.8万人。二是建立应急救援体系。组建了以市公安消防支队为骨干的、融合各类救援力量在内的成都市重特大事故社会急救中心。三是建立日常监管体系。狠抓安全工作“七项制度”和责任制度的全面落实，深入开展10个方面专项整治。2003年全市投入资金1亿多元，对道路、桥梁、铁路道口等事故多发点的安全隐患进行整治，依法关闭不具备安全生产基本条件的小煤矿22户，引导烟花爆竹生产户转产98户，使重点行业、领域的安全生产条件有明显改善。
2004年一季度，成都市派出了17个督查组对重点生产经营单位安全生产情况进行督查，及时整改安全问题和安全隐患2265处（个）。通过做好这些工作，全市安全生产形势保持了稳定和好转，各类事故起数、死亡人数、受伤人数和直接经济损失逐年下降，连续5年在辖区内杜绝了特大安全事故的发生，连续9年被四川省人民政府评为安全生产先进地区。
（三）社会稳定政府应急机制和管理结构建设情况
成都市始终贯彻“稳定压倒一切”的方针，突出“四个到位”。一是责任到位。坚持落实一把手负总责和“一票否决”的社会治安综合治理领导责任制，明确了35个市级有关部门为维护稳定工作领导小组成员单位，实行部门包片、领导包案、基层包点的工作责任制，层层落实领导和工作责任，较好地形成党委、政府统一领导，部门齐抓共管，基层稳固防线，社会整体联动的工作格局。二是预测到位。县级以上单位每月、乡镇（街道）每半月召开一次维护稳定形势分析会，全方位收集掌握信息，及时发现苗头，增强疏导化解纠纷的针对性、及时性和有效性。2003年以来，全市组织力量对改制企业职工分流安置、非法集资、征地拆迁、劳资纠纷中引发的800多件不稳定因素进行全面排查，较好地做到掌握主动，有效应对。三是调解到位。在全市乡镇、街道普遍建立由党委、政府统一领导，综治办牵头，信访等有关部门参加的维护稳定工作联席会议制度。村居（社区）普遍设立综治室、警务室或调解室。截至目前，全市已成功调解处理纠纷1万余件，最大限度地把问题解决在基层。四是处置到位。成都市政府要求一旦发生群体性事件和其他问题引发的突发事件，所在地区、部门和单位的领导要亲临一线，负责具体领导组织处置工作，做到争取大多数群众、防止发生连锁反应、迅速控制事态。2003年，成都市组织了建国以来第一次反恐演习，为今后处置此类突发事件积累了经验。
（四）自然灾害政府应急机制和管理结构的建设情况
成都市加强保障措施，切实做好自然灾害的抢险应急工作。一是强化组织保障。市政府成立了市防汛抗旱指挥部、市突发性地质灾害应急指挥部和市重大突发性气象灾害应急领导小组，切实加强各地各单位对《防洪法》、《气象法》和《地质灾害防治条例》等法律法规的学习宣传、贯彻落实和督促检查。2003年在邛崃市油榨乡邓庙村开展的“生命锣声”地质灾害紧急避险演习，增强了群众防灾避险意识。二是强化制度保障。结合成都实际，市政府编制了防治总体预案、地质灾害防御预案、突发性地质灾害应急预案、重大突发性气象灾害应急预案，严格依照预案做好预测监控。2003年以来，全市纳入预案监测的危险点共504处，有425处危险点填制了地质灾害防治工作明白卡和地质灾害避险明白卡并成功预报地质灾害37起，有效避免了群死群伤事故发生。三是强化基础保障。目前市政府正抓紧建设府南河延伸整治和排洪总出口工程，确保中心城区的防洪标准从不足10年一遇提高到200年一遇。市政府还对现有80多处低洼区实施了改造工程，计划用5年时间全部完成。同时市委、市政府把全市地质灾害受灾农户搬迁列入2004年为民办实事目标，现正在积极落实中。
三、成都市建立健全政府应急机制和管理结构的基本经验
近年来成都市在建立健全政府应急机制和管理结构方面取得明显成效，其主要经验就是建立了一套比较完善的网络体系和整体联动机制。
（一）建立领导责任网络。
明确主要领导对本地区、本部门、本单位的应急机制和管理结构工作负总责，分管领导负主要责任，其他领导负分工范围内的责任。各区（市）县也成立了相应的领导机构和办事机构，落实部门（单位）岗位责任制。比如维稳工作，1999年成都市委办公厅、市政府办公厅印发了《成都市维护社会稳定工作领导责任制的若干规定》，要求按照“以块为主，条块结合”，“统一领导、分兵把口、各负其责、各司其职”、“分级负责、归口管理”和“谁主管、谁负责”的原则实行领导责任制。市一级成立了以市委常务副书记任组长、与维稳工作任务密切相关的44个市级部门为成员单位的维护稳定工作领导小组。
（二）建立工作值班、信息报送网络。
各区（市）县和市级各部门分别按照属地原则和系统归口原则加强对信息的收集和报送，使上级准确掌握、及时了解公共卫生、安全生产、社会稳定、自然灾害等方面的动态信息和可能诱发事件的各种因素，为市委、市政府决策提供依据。建立了市长公开电话和政府部门值班制度。规定了信息报送时限，要求杜绝漏报、迟报或不报的现象。对重大突发事件、重要社会动态、重大灾情和其他紧急情况，城区不得超过2小时，郊区（县、市）不得超过3小时，情况紧急时可以越级报告，确保了信息网络通畅。比如公共卫生信息报送网络。在卫生系统疫情监测和报告网络基础上，新设立372个非典疫情监测哨点，遍及全市城乡医院、学校、车站、宾馆、建筑工地等重点部位；还通过110、119、党政网、计划生育网络的有机整合，形成了社会报告体系。健全和完善非典的每日报告和“零”报告制度。按照中央要求和传染病防治法规定，对疫情实行专人负责、专人管理，不允许任何地方、任何单位瞒报、缓报和漏报。
（三）建立工作预案网络。
主要通过对公共卫生类、自然灾害类、安全生产类突发性事件的诱发因素和影响社会稳定的因素的排查、原因分析、预测、演练、调解、处置、善后等建立具体处置预案，尽量按事件的种类、性质进行设计。如有关公共卫生问题制定了《成都突发公共卫生事件应急预案》、《成都市防震减灾救护卫生防疫防病应急预案（试行）》、《成都市灾害事故及各种突发性事件医疗救援预案（试行）》、《2004年成都市卫生系统防汛抗灾卫生防病和医疗救护工作预案》等，同时依据国务院令正着手制订《成都市〈突发公共卫生事件应急条例〉实施办法》。针对非正常上访事件，2004年成都市委、市政府印发了《关于依法快速妥善处置围堵或冲击党政机关和堵塞交通的非正常上访事件的实施方案》和《关于进一步开展赴京到省市非正常上访问题专项治理工作的安排意见》，市信访办公室印发了《关于集中处理城乡建设方面信访问题的通知》和《关于对集中处理城乡建设方面信访问题主要案件专项督查的通知》。
（四）建立了政府应急整体联动机制。
处置突发事件是一个系统工程，需要各职能部门协同配合和共同努力，在党委、政府统一领导下，充分发挥各自的职能作用，做到整体联动，不失信、不错位、不越位。目前成都市从全局出发，通过借鉴国内外成功经验并结合市情，充分利用现代高科技手段，正积极规划和建设统一、高效、反应敏捷、安全可靠的现代化应急指挥调度系统——成都市应急联动系统。这是一个集语音、数据、图像为一体，以信息网络为基础、各系统有机互动为特点的城市信息化基础设施。它通过集成的信息网络和通信系统，将治安、消防、卫生急救、交通事故等应急指挥与调度集成在一个管理体系中，通过共享指挥平台和基础信息，实现统一接警、统一指挥、联合行动、快速反应，为市民提供更加便捷的紧急救援服务，为政府处置各种紧急与灾害事件提供技术支持，为城市公共安全提供技术保障。这是成都市建设规范化服务型政府、实现执政为民的重大举措，也是成都作为西南大都会走向现代化、国际化的重要标志。
1.目标任务。
总体目标：在整合和利用现有条件的基础上采用先进技术建立集通信、指挥和调度于一体，高度智能的城市应急联动指挥调度系统，对公众的各类报警求助作出快速反应，提供有效服务，保障重大突发事件或自然灾害处理的指挥与部署，保障重大活动的安全保卫和调度，为城市管理和公共安全的科学决策提供技术支持。具体目标任务：一是建立统一的应急指挥和通信系统，整合现有公安110指挥中心、119消防指挥中心、122交警指挥中心和120医疗急救指挥中心，实现统一接警、统一指挥、联合行动和快速反应并逐步将防洪、防震、严重气象灾害、市政设施抢修等紧急或非紧急事件处理纳入其中。只要公众拨打110、119、120、122四个特服号码中的任何一个号码，就可以得到所需要的求助服务。在国家明确统一的特服号码后，实现统一报警求助服务电话号码。同时建立统一的报警记录数据库，生成各种分析报告，充实和完善预案数据库，为应急处理、指挥调度和决策分析提供支撑，建立科学化管理体系。
2.建设步骤。
系统建设分三个阶段：第一阶段实现公安部门（110、119、122）和医疗急救部门的联动；第二阶段逐步将防洪、防震、防空、水电气等市政设施抢修、安全生产、严重气象灾害等紧急或非紧急事件的处理纳入其中；第三阶段逐步扩大系统的覆盖范围，实现大成都范围的应急联动。
3.联动机制。
进入应急联动中心的各联动单位作为现有各指挥中心的派出机构，按现有的管理体制和工作模式在各自的主管部门领导下进行工作。各部门按其职能负责相应的救援、救助和事件处理。在一般情况下，各处警单位独立工作，必要时可请求其他部门的协助或接受其他部门的协助请求。综合指挥单位负责其中的协调和监督。重大紧急事件发生时，应急联动中心可根据事件的性质确定总体负责单位并授权其负责事件处理的总体指挥以及与各相关单位的协调工作，其他各处警单位予以配合。比如：发生重大火灾时，授权市公安消防支队总体负责处理和指挥；发生重大安全生产事故时，授权市安全生产监督办公室总体负责处理和指挥；发生强烈地震时，授权市地震局总体负责处理和指挥；发生重大疫情时，授权市卫生局总体负责处理和指挥；发生特大事件时，除明确总体负责单位外，由市领导或市领导指派的专人负责事件处理的统一指挥。
四、进一步完善成都市政府应急机制和管理结构的对策建议
成都市在完善政府应急机制和管理结构方面作了大量卓有成效的工作，但要妥善应对各类突发性事件发生频率逐渐增多、新情况不断出现、新问题不断暴露的现状，还需在政府应急机制和管理结构的规范化、科学性、掌握信息的及时性、预案体系完善、扩大公民参与度和提高应急联动系统的技术装备水平等方面下功夫。
（一）在应急机制和管理结构的规范化上下功夫。
认真贯彻党的十六届三中全会精神，落实科学的发展观和正确的政绩观，将突发事件应急管理纳入科学化、法制化、规范化管理轨道。政府应急管理应充分体现建立规范化服务型政府的要求，坚持以人为本，依法规范、职责明确，统一领导、分级负责，条块结合、以块为主，资源整合、信息共享，依靠科学、反应及时、措施果断，平战结合、军民结合、公众参与的原则。同时进一步完善应急管理的预警机制、紧急处置机制、善后协调机制、检查评估机制、物质保障机制、社会动员和参与机制、信息公开机制、专家咨询和学习培训机制等。统筹规划，加强领导，创新应急机制，完善应急管理结构。加强规章制度的建设，依法进行应急管理。应急管理的着眼点是保障人权，保障广大人民群众的生命财产安全，维护群众的合法权益，保证党政机关的正常运转，维持良好的社会生活秩序。加强善后工作，形成评估机制，慰问灾情，救死扶伤，救济灾民，安抚民心，奖惩有关责任人和当事人。
（二）在政府应急机制和管理结构科学性上下功夫。
促进政府决策科学化、民主化与人性化。切实加强对政府应急管理的研究，构建咨询网络体系和形成专家咨询机制，努力提高政府应变处置能力尤其要重视对影响社会安全的非传统因素的研究和防范，如对恐怖袭击、毒鼠强事件、“法轮功”邪教活动等，在制订预案时应有所体现。对有关全市发展的重大问题应组织各方面力量反复调研、论证，制定政策时应充分考虑群众的承受能力，能够尽快让广大群众接受。同时应注意政策的配套和具体实施，坚持有错必纠，适时调整相关政策，执法部门从执政为民的高度文明执法，可以避免或大面积减少群体性突发事件的发生。
（三）在掌握信息的及时性上下功夫。
加强党风政风建设，克服官僚主义，坚持深入基层开展调查研究，倾听群众呼声。对群众反映的问题应认真调研，积极解决，切实维护群众的合法权益；对群众的误解应积极疏导，耐心解释。切实加强信访工作，尽早掌握动态信息，为顺利处置群体性事件取得主动，赢得时间，获取民心。
（四）在预案体系完善上下功夫。
贯彻落实国务院办公厅、省政府办公厅有关突发公共事件总体应急预案工作的精神，建立应急预案库，规范预案设计的框架结构。通过启动预警机制，尽早识别危机，胸有成竹，处变不惊，妥善应对，最大限度地避免出现仓促应战、盲目应战、混乱应战等不良管理现象。
（五）在扩大公民参与度上下功夫。
广泛宣传，加强培训和演练，动员群众参加各种保险，提高全民的忧患意识、避险意识、保险意识、应急管理水平、应急反应能力和自我救助能力。充分发挥社会中介组织、民间团体和个人的作用，形成全社会响应、全民参与的局面，化危机为转机。
网络与安全应急预案范文1篇12
一、高度重视，迅速贯彻落实
通过召开专题会议、发送微信通知，及时将上级的文件精神传达给每位干部职工，让全体党员干部充分认识到做好当前网络信息安全保障工作的重要性和必要性，并作为当前的一件头等大事来抓，确保网络安全。
二、强化管理，明确责任
为进一步完善网络信息安全管理机制，严格按照“谁主管谁负责、属地管理”的原则，明确了第一责任人和直接责任人，加强对本单位的内部办公网及其它信息网站的监督管理，防范黑客的入侵。严禁传播、下载、发表一切不利于党和国家的信息资料，坚决制止违纪违规行为发生，确保网络信息安全。按照上级要求，迅速成立了网络安全工作小组，负责网络安全应急工作,组织单位有关方面做好应急处置工作,组织开展局域网络安全信息的汇集、研判,及时向县网信办报告。当发生重大网络安全事件时,能及时做好应急响应相关工作。由办公室负责本区域网络安全事件的监测预警和应急处置工作，分管副局长为网络安全工作小组的副组长，负责办公室。建立了本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好网络信息安全保障职责。
三、信息报告与应急支持
1.积极响应上级领导的有关要求，实时观测本区域网络安全信息，努力做到有效应对网络安全事件，一旦发生重大安全网络事件及时向县网信办报送网络安全事件和风险信息,并及时上报相关部门,积极配合协同做好应急准备工作或处置。
2.积极建立健全本系统、本部门、本行业重大网络安全事件应急响应机制。应急处置时,需要其他部门、行业或技术支撑队伍支持的,一定及时报请县网信办协调，同时配合其他部门尽快解决。
四、细化措施，排除隐患。
办公室将对对全局的网络设备、计算机进行一次细致的排查。检查安装桌面终端安全管理系统和杀毒软件，确保桌面终端安全管理系统注册率和360杀毒软件覆盖率达百分之百。对于在检查中发现的问题或可能存在的安全隐患、安全漏洞和薄弱环节，立即进行整改。进一步完善相关应急预案，落实应急保障条件。杜绝出现违规“自选动作”,遇重大突发敏感事件,一律按统一部署进行报道。各科室要严把网上宣传报道导向关,严格规范稿源,不得违规自采,不得违规转裁稿件,不得擅自篡改标题。严格网上新闻报道审校制度,防止出现低级错误,同时加大了对新闻跟帖的管理,组织本单位网评员积极跟帖。
五、应急值守
1.单位网络安全应急负责人、联系人要保持网络畅通，及时接收风险提示、预警信息和任务要求，并按要求报告相关情况。负责人、联系人名单或联系方式有调整的，及时函告县网信办。
2.值班期间，实行每日“零报告”制度，每日下午17:00前，报送当天本部门网络安全运行情况、受攻击情况和事件情况，一旦发生网络安全事件，立即启动应急预案，迅速应对，有效处置，并按规定程序及时报告有关情况。
六、工作要求
