网络瘫痪应急预案（精品十三篇）。

在现实生活或工作学习中，难免会突发一些事故，为了避免事情往更坏的方向发展，就有可能需要事先制定应急预案。优秀的应急预案都具备一些什么特点呢？下面是小编为大家收集的网络故障应急预案，欢迎阅读与收藏。

网络瘫痪应急预案 篇1

为切实加强公司日常工作中舆情突发事件处理与信息发布工作，最大限度地避免、缩小和消除因舆情突发事件造成的各种负面影响，掌握引导舆情的主动权，及时、有效的处理客户的意见和建议，营造和谐、稳定的供用电环境，特制定本预案。

一、工作原则

1、准确把握、快速反应。舆情事件发生后，首先与市公司新闻中心取得联系，力争在第一时间发布准确、权威信息，稳定公众情绪，最大限度地避免或减少公众猜测的不准确报道，掌握舆论的主动权。

2、加强引导、注重效果。提高正确引导舆论的意识和工作水平，使突发事件的舆情发布有利于公司工作大局，有利于维护人民群众的切身利益，有利于社会稳定和人心安定，有利于事件的妥善处置。

3、讲究方法、提高效能。坚持舆情突发事件处置与宣传同步启动、同时落实，积极引导和应用好媒体，处置舆情突发事件的各部门密切配合舆情发布工作，确保以最短的时间、最快的速度，发布最新消息，正确引导舆论。

4、严格制度、明确职责。完善公司工作信息报送制度，加强组织协调和归口管理，健全制度，明确责任，严明纪律，严格奖惩。

二、组织机构

为做到早发现、早报告、早应对、早处置日常工作中发生的舆情，经公司研究决定，成立xx市xx舆情应急处置领导小组，组长由经理虞忠凯、党委书记刘佳华担任，副组长由营销副经理迟晨林、生产副经理李春文、纪检书记王超、物资副经理闫铁君担任，综合部、生产部、经营部、安监部、党群工作部、客服中心等相关科室负责人为成员。领导小组办公室设在党群工作部，负责舆情的评估、预警、分析和报告。

工作职责：

1、根据舆情突发事件的发生发展启动应急预案，决定各相关部门介入突发事件的`处置。

2、审定舆情控制与信息发布方案，决定新闻发布的口径、原则和内容，确定负责新闻发布、审定新闻发布稿和接受记者采访的领导和相关部门负责人。

3、对舆情突发事件与信息发布应急处置过程中出现的新情况、新问题及时进行会商，提出解决方案及处置措施，确定相关部门进行处置。

4、依纪依法对当事人、责任人、责任单位提出处理和责任追究意见建议，并按有关程序交相关部门处理。

5、落实上级领导交办的其他事项。

三、应急程序

舆情应急，应坚持以正面导向为主，把握主动权，增强事件处理透明度，以疏代堵，具体程序为：

1、各部门、各班组要密切注意舆情动态，发现问题及时向公司主要领导报告，由各部室负责人集体对事件进行初步分析，根据事件严重程度决定是否召开舆情应急处置工作会议。

2、舆情应急处置工作领导小组接到汇报后，召开应急会议，有针对性地布置处置工作，形成新闻通稿并组织宣传报道。

3、工作领导小组将舆情情况及时以书面形式上报市公司新闻中心，及时上报事件有关信息，并与新闻媒体及时保持信息沟通。

4、做好突发公众舆论事件的24小时全程处置工作的文字、声像记录工作。

四、健全制度

1、建立信息反馈常态机制

在日常工作过程中，要突出重点，把握关键，切实加强工作调度，认真做好信息反馈，严格执行信息报送制度。

2、建立舆情监控体系

积极应对于媒体舆情，如通过报纸、广播、电视、网络等媒介传播的舆情信息，要加强监测监控力度，设专人进行监控，做到早发现、早上报、早应对、早处置。

3、健全信息公开制度

要全力做好信息公开透明，尤其是在处置突发事件过程中，要做到及时、客观、透明，把握舆论的主动权，最大程度消除突发事件所带来的社会负面影响，促进事态向良性方面发展。

4、完善信息摸排机制

针对用户对公司工作的不良言论、片面认识或错误倾向，要第一时间做出反映，集体研究、集体协商、认真开展调查研究，全面摸清情况，向用户作出解释说明，让用户全面了解和正确认识国家的各项法律、法规。充分体现社会的法制性、民主性和公平性。

网络瘫痪应急预案 篇2

一、建立网络信息化平台，实现信息管理现代化

传统的幼儿园档案基本上是纸质材料，整理起来相对繁琐，保存期限较短，档案查阅效率低。传统的建档模式已经不能满足信息化社会发展的需求，这就要求我们提探索更加现代化的建档模式，建立幼儿园电子信息网络化管理新平台。幼儿园网络信息平台就是利用网络服务器，为幼儿园教育教学构建一个属于自己的信息平台，管理者、教师以及家长都可以在这个平台上进行信息查询、工作管理、信息交流、资料上传与下载等一系列活动。

具体做法是：配备专门的网络终端服务器，购买专业的幼儿园信息管理软件，聘请专职的管理人员进行网络维护，在做好纸质档案存档的同时，实行幼儿档案的微机化管理，把所有信息全部输入计算机，在幼儿园内实现工作人员之间数据共享，以方便查阅，简化办事程序，提高工作效率。材料的收集要分工负责、落实到人，及时移交、及时入档，然后由档案管理人员统一管理。当然也可以由各种档案的形成部门完成档案信息录入工作。为了确保数据的安全，注意把共享数据设置成“只读”，密码由录入人员掌握，其他人员只有查阅的权限。

二、信息平台要全面采集幼儿成长信息

目前的幼儿档案内容少，一般以幼儿基本情况和卫生保健（主要是幼儿入园和每年查体情况）为主。对幼儿信息进行现代化管理，必须建立综合、全面、翔实的幼儿个人档案，方便教师及家长及时全面掌握孩子的成长情况，主要内容有：

1.反映幼儿具体生长发育的材料。这部分材料主要反映幼儿身体各方面的生长发育情况，如身长、体重、视力、牙齿、动作、血色素等方面的指数。其来源主要是幼儿园对幼儿进行的定期或不定期的身体健康状况测查以及上一级的幼儿卫生健康主管部门对该园幼儿进行的健康状况抽查的数据。

2.反映幼儿智力发展的材料。这部分材料主要反映幼儿智能的发展水平，它是对幼儿进行的各种智力测验的记录。

3.反映幼儿操作能力的材料。在教师组织的各种活动中，要求幼儿动手操作的活动最多，因此，幼儿“档案”中的这部分材料是最容易收集的。

4.反映幼儿语言发展的材料。由于口语具有即时性，幼儿说出的话，如果不能有效地记录下来，就很难对不同时期幼儿的口语发展作出比较和评价。教师可以利用录音磁带，记录幼儿的讲述、背诵、同伴交谈以及对问题的回答等一切能够反映幼儿语言发展的资料。

5.反映幼儿认知发展的材料。涉及幼儿认知发展的材料实在是太多了，那么教师在这方面的选择也就更容易一些。要着重选择一些有代表性的资料，如幼儿对数、物体形状、时间和空间关系的认知，幼儿户外的'自然探究活动等可以代表幼儿科学认知的资料；体现幼儿值日、同伴之间合作、互助与协商的活动等可以代表幼儿的社会性和社会认知发展的资料。

总之，幼儿信息管理应该尽可能全面，既可以来自于幼儿活动的作品，也可以来自于教师对幼儿的观察记录，还可以来自于家长和各种反馈信息。

三、幼儿信息平台建立要强调系统性和全面性

我园是山东省省级示范园，根据山东省教育厅文件鲁教基字[1999]13号，关于《山东省省级实验示范幼儿园办园标准》，我园档案分为四大部分，A1园舍设备，A2行政管理，A3教育工作，A4卫生保健。行政管理档案的一项内容是幼儿安全档案。幼儿的安全重于泰山，为此，我园建立了严格的安全档案管理，各种应急预案，应急小组，消防疏散图，每学期进行2~3次地消防、防震演习。在幼儿园不存死角，每个角落都有监控，配备3名保安值班，幼儿每天入园、出园都需要电子打卡，外来人员登记等，以免犯罪人员入内。幼儿进入班级时教师要进行晨检记录、午检记录，每天要在幼儿生活活动中进行安全教育，让幼儿了解不同的应急方法，提高幼儿的自救能力，确保幼儿的安全。后勤人员每天进行户外大型玩具及设施、水、电的检查记录，班长每天进行班级物品的安全检查。

网络瘫痪应急预案 篇3

一、信息中心配备诺顿企业版网络防火墙软件和防病毒软件，及时升级，及时清除杀灭网络病毒，一旦发生黑客入侵事件，部署的入侵检测系统（IDS），将向管理员发出警报，管理员将在第一时间处理黑客入侵事件，并报有关部门。

二、对来往电子邮件及网络下载文件用防病毒软件过滤，确保不被木马类黑客病毒侵入并在无意中协助传播病毒。一旦发生类似冲击波、震荡波等类似的网络蠕虫风波，管理员将在第一时间升级病毒防火墙，给系统打布丁，防止病毒的恶意破坏。

三、信息中心对服务器重要信息定时做好备份，提高信息存储安全应急响应能力。一旦发生严重的因黑客、病毒侵入，造成网络无法正常运行时，管理员将在第一时间恢复服务器备份，保证网络的正常运行。

四、管理员对定期检查的运转情况，做好设备维护纪录，保证设备高效稳定的运行。一旦服务器出现硬件设备故障，管理员将在第一时间启用备份服务器，保证网络的正常运行，并对原服务器进行及时的检修，在修复后将替换备份服务器继续运行，保证网络的正常运行。一旦其它网络设备出现故障，管理员将在第一时间用备件替换故障设备，保证网络的正常运行。

五、定期升级操作系统补丁程序，配备顿企业版网络防火墙软件和防病毒软件，及时升级，及时清除杀灭网络病毒，防止被他人恶意侵入。对来往电子邮件及网络下载文件用防病毒软件过滤，不运行可疑程序，确保不被木马类黑客病毒侵入并在无意张协助传播病毒。

六、学校严格控制网络信息密码、管理权限、知情范围，妥善管理密码，并按照满足需求、方便使用、加强管理的原则，进一步完善密码管理制度，建立健全适应教育信息化发展的科学的密码管理体系。

七、凡是上网人员，都能通过防火墙记录在日志里，日志的保留时间为3个月。关闭一些反动、不健康的'网站，保障了校园文化的干净。在邮件系统方面，我们安装了第三方插件，能起到过滤关键字的作用。信息中心对服务器重要信息定时做好备份，提高信息存储安全应急响应能力。并定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。

网络瘫痪应急预案 篇4

一、指导思想：

随着互联网及相关信息通信业务的迅速发展，信息传播呈现渠道多样化、影响网络化、扩散快速化的发展趋势，网络信息安全内涵和外延已经远远突破原来的传统概念，涉及到国家的政治、经济、文化等方面，成为关系国家安全和社会稳定的重大问题，从中央到地方无不列为事务工作的重中之重。结合本园自身情况，加强监督和管理，制度本预案。

二、机构设置：

预防网络信息安全突发事件应急工作领导小组：

组长：陈xx

副组长：黄xx柏xx

成员：各班班主任

三、领导小组职责：

1、强化组织机构，加强管理控制：

幼儿园成立以园长为组长的网络安全管理领导小组，通过成立组织机构，强化意识，明确职责，加强控制，保障网络安全管理落到实处。

2、加强业务培训，提高防范水平：

积极开展相关培训提高网管员的网络管理水平，定期对教师开展互联网安全和文明上网的宣传教育，提高全体教师上网的法制意识、责任意识、政治意识、自律意识和安全意识，形成广大师幼共同抵制网上有害信息的良好氛围，保证幼儿园网络系统安全运行，更好地为教育科学服务。

加强网络安全建设，网络管理员加强检查，及时发现网络本身的安全漏洞，保证软件防火墙和防病毒软件的及时有效的更新，提高网络系统防御攻击的能力，尽量避免网络、病毒等的攻击事件。

3、执行审查制度，保证新闻真实健康：

园内通讯报道工作落实专人负责，经同意后方能发布或传送。未经园长同意而发布的.有损于幼儿园和社会形象的言论，发布人要负法律责任，并按有关规定追究责任。同时在新闻发布系统上严格设置权限管理，让通过安全管理小组认证的人员才可以在网络上发布合法的消息。

四、加强安全管理，快速有效应急：

1、网管员坚持做到每天至少一次的安全检测，及时了解网络运行情况，以保障园网的安全性、稳定性和可靠性。

2、对非法站点作好过滤，并定期备份重要文件，网络备份和光盘刻录备份相结合。

3、一旦发现园网上出现违反幼儿园网络安全管理制度的行为，立即停止校园网络的使用。

4、对有害的信息则立即删除。

5、网络安全管理领导小组应在第一时间组织有关人员对违纪行为进行查处，对违纪人员依照有关法律、法规和园纪园规，作出严肃处理

网络瘫痪应急预案 篇5

一、总则

（一）编制目的

为提高我局处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，特制定本预案。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病毒防治管理办法》，制定本预案。

（三）分类分级

本预案所称网络与信息安全突发事件，是指我局信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

1、事件分类

根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类：

（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

2、事件分级

根据网络与信息安全突发事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。

（1）I级（特别重大）、Ⅱ级（重大）。重要网络与信息系统发生全局大规模瘫痪，事态发展超出我局的控制能力，需要由县网络与信息安全应急协调小组跨部门协调解决，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。

（2）Ⅲ级（较大）。某一部分的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但在我局控制之内的信息安全突发事件。

（3）Ⅳ级（一般）。重要网络与信息系统使用效率上受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的信息安全突发事件。

（四）适用范围

本预案是大方县司法局网络与信息安全的专项预案，适用于本局发生或可能导致发生网络与信息安全突发事件的应急处置工作。

（五）工作原则

1、居安思危，预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。

2、提高素质，快速反应。加强网络与信息安全科学研究和技术开发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥专业人员的作用，在网络与信息安全突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

3、以人为本，减少损害。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公共财产、信息资产遭受损失。

4、加强管理，分级负责。按照“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间协调与配合，形成合力，共同履行应急处置工作的管理职责。

5、定期演练，常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发事件应急处置的科学化、程序化与规范化。

二、组织指挥机构与职责

（一）组织体系

成立大方县司法局网络与信息安全领导小组，组长由分管副局长担任（特殊情况由局长担任），副组长由办公室主任、分管信息化副主任担任。成员包括：各股室负责人及联络员等。

（二）工作职责

1、研究制订我局网络与信息安全应急处置工作的规划、计划和政策，协调推进我局网络与信息安全应急机制和工作体系建设。

2、发生I级、Ⅱ级、Ⅲ级网络与信息安全突发事件后，决定启动本预案，组织应急处置工作。如网络与信息安全突发事件属于I级、Ⅱ级的，向县有关部门通报并协调县有关部门配合处理。

3、研究提出网络与信息安全应急机制建设规划，检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的.修订和完善，检查落实预案执行情况。

4、指导应对网络与信息安全突发事件的科学研究、预案演习、宣传培训，督促应急保障体系建设。

5、及时收集网络与信息安全突发事件相关信息，分析重要信息并提出处置建议。对可能演变为I级、Ⅱ级、Ⅲ级的网络与信息安全突发事件，应及时向局领导提出启动本预案的建议。

6、负责提供技术咨询、技术支持，参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作，进行应急处置工作。

三、监测、预警和先期处置

（一）信息监测与报告

1、要进一步完善各重要信息系统网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及时向局领导汇报。初次报告最迟不得超过4小时，较大、重大和特别重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

2、重要信息系统管理人员应确立2个以上的即时联系方式，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。

3、信息安全定期汇报。每周应向县工能局报告我局网络与信息安全自查工作进展情况：

（1）恶意人士利用我局网络从事违法犯罪活动的情况。

（2）网络或信息系统通信和资源使用异常，网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。

（3）网络恐怖活动的嫌疑情况和预警信息。

（4）网络安全状况、安全形势分析预测等信息。

（5）其他影响网络与信息安全的信息。

（二）预警处理与预警发布

1、对于可能发生或已经发生的网络与信息安全突发事件，系统管理员应立即采取措施控制事态，并在2小时内进行风险评估，判定事件等级并发布预警。必要时应启动相应的预案，同时向信息安全领导小组汇报。

2、领导小组接到汇报后应立即组织现场救援，查明事件状态及原因，技术人员应及时对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。

（三）先期处置

1、当发生网络与信息安全突发事件时，及时请技术人员做好先期应急处置工作并立即采取措施控制事态，必要时采用断网、关闭服务器等方式防止事态进一步扩大，同时向上级信息安全领导小组通报。

2、信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对有可能演变为Ⅲ级网络与信息安全突发事件，技术人员处置工作提出建议方案，并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势，视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演变为Ⅱ级或I级的网络与信息安全突发事件，要根据县有关部门的要求，上报县政府有关部门，赶赴现场指挥、组织应急支援力量，积极做好应急处置工作。

四、应急处置

（一）应急指挥

1、本预案启动后，领导小组要迅速建立与现场通讯联系。抓紧收集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指挥网络与信息安全应急处置工作。

2、需要成立现场指挥部的，局机关立即在现场开设指挥部，并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。

（二）应急支援

本预案启动后，领导小组可根据事态的发展和处置工作需要，及时向市政府相关单位申请增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下，协助开展处置行动。

（三）信息处理

现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报领导小组，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，属于I级、Ⅱ级信息安全事件的，同时报县委、县政府相关网络与信息安全部门。

（四）扩大应急

经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开信息安全工作领导小组会议，根据事态情况，研究采取有利于控制事态的非常措施，并向县政府有关部门请求支援。

（五）应急结束

网络与信息安全突发事件经应急处置后，得到有效控制，将各监测统计数据报信息安全工作领导小组，提出应急结束的建议，经领导批准后实施。

五、后期处置

（一）善后处置

在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。

（二）调查和评估

在应急处置工作结束后，信息安全工作领导小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查评估报告。

六、应急保障

（一）通信与信息保障

领导小组各成员应保证电话24小时开机，以确保发生信息安全事故时能及时联系到位。

（二）应急装备保障

各重要信息系统在建设系统时应事先预留出一定的应急设备，做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时，由领导小组负责统一调用。

（三）数据保障

重要信息系统应建立容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。

（四）应急队伍保障

按照一专多能的要求建立网络与信息安全应急保障队伍。选择若干经国家有关部门资质认可的，具有管理规范、服务能力较强的企业作为我局网络与信息安全的社会应急支援单位，提供技术支持与服务；必要时能够有效调动机关团体、企事业单位等的保障力量，进行技术支援。

（五）交通运输保障

应确定网络与信息安全突发事件应急交通工具，确保应急期间人员、物资、信息传递的需要，并根据应急处置工作需要，由领导小组统一调配。

（六）经费保障

网络与信息系统突发公共事件应急处置资金，应列入年度工作经费预算，切实予以保障。

七、监督管理

（一）宣传教育和培训

要充分利用各种传播媒介，采取多种形式，加强有关网络与信息安全突发事件应急处置的法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高我局信息安全防范意识和应急处置能力。

将网络与信息安全突发事件的应急管理、工作流程等列入各股室及各司法所主要负责人的培训内容，增强应急处置工作中的组织能力。加强对网络与信息安全突发事件的技术准备培训，提高工作人员的防范意识及技能。

（二）预案演练

建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

（三）责任与奖惩

要认真贯彻落实预案的各项要求与任务，建立分级布置、监督检查和奖惩机制。领导小组按预案的规定不定期进行检查，对未有效落实预案各项规定进行通报批评，责令限期改正，对落实到位给予相应的奖励。

八、附则

（一）预案管理与更新

本预案由局办公室制订，报局领导批准后实施。

结合信息网络快速发展的特点和我局实际状况，及时修订本预案。

（二）解释部门

本预案由网络与信息安全办公室负责解释。

（三）实施时间

本预案自发布之日起实施。

网络瘫痪应急预案 篇6

关键词：油田；突发事件；应急知识；培训；探讨

中图分类号：F27 文献标识码：A 文章编号：1001-828X（20xx）11-00-02

企业安全管理、环境保护及员工健康的应急反应工作，是随着我国经济建设和现代化管理发展而发展。作为国有重点企业的大庆油田有限责任公司，各类突发事件应急反应工作要扎实开展、富有成效，除了围绕诸多生产环节，编制具有针对性、控制性、适用性较强的突发事件应急预案，更重要的是围绕各类、各种应急知识开展有效培训活动，让油田岗位相关人员完全掌握和熟练运用预案，提高突发事件的控制处理能力，降低事件造成的各种损失。为此，现结合大庆油田基层单位突发事件应急反应工作，进行应急知识培训的有效性分析与有效培训途径的探讨。

一、油田突发事件应急知识培训的有效性分析

油田各单位要将生产应急知识培训活动开展得富有成效，必须围绕突发事件应急预案，探索、创新、运行有效培训新方式，体现以下三个方面的特点：

1.油田突发事件应急预案培训要具有针对性。大庆油田的二级单位很多，有生产与保障单位之分；大庆油田的工作岗位更多，有前线与后线岗位之别。油田每个单位的每个岗位都有突发事件发生的可能性，不同的岗位有不同的突发事件应急预案，不同的应急预案必须开展不同内容的培训活动。所以，油田不同的单位、不同的岗位要全面有效开展应急知识培训，必须区分不同的突发事件应急预案，组织岗位人员针对相关突发事件应急预案进行对号入座学习，只有搞好突发事件应急预案针对性培训，才能有效提升各种突发事件应急预案执行者的执行能力，最大限度地降低事件造成的伤害与损失。

2.油田突发事件应急预案培训要体现时效性。油田任何突发事件，都是在某种条件下形成、某种环境下发生，往往反映某个时期、某个时段应急反应工作的特点。所以，油田突发事件应急预案培训应特别注重在事件易发期，开展相应的应急预案专项培训。油田突发事件应急预案培训有必要体现时效性。

3.油田突发事件应急预案培训要坚持经常性。油田应急预案是针对突发事件的应急对策，直接控制事件的损失程度，不但要求执行者学习掌握预案相应内容，更需要执行者长期熟记与熟悉预案全部规定。为此，要想持久牢记油田突发事件应急预案，必须持续针对相应的应急预案开展经常性的应急反应知识培训，不断提升预案执行人的执行效率与处理能力。所以，油田突发事件应急预案制定之后或修改之后，不是培训一次结束，而是需要经常讲解培训、不断学习掌握、持续模拟演练，只有围绕应急预案开展经常性培训活动，才能为油田突发事件应急预案的有效执行奠定坚实基础。

二、油田突发事件应急知识有效培训途径的探讨

如何增强油田突发事件应急知识培训的针对性、时效性和经常性，我认为，油田各单位有必要探索“三、三、三”有效培训途径。

1.要搞好油田突发事件应急知识的有效培训，需要构建与运行“三定”培训管理网络

（1）构建与运行油田突发事件应急知识的定员培训管理网络。油田各单位编制突发事件应急预案的人员，是精通预案实施所对应岗位生产管理的多名专家。可以将这些人直接定为预案教培主体，集中先教会岗位生产操作骨干，再由骨干人员在岗位传播，构建与运行“定员式”拓展培训管理网络（见图1）。

图1 油田突发事件应急知识定员培训管理网络图

（2）构建与运行油田突发事件应急知识的定点培训管理网络。油田突发事件应急预案的执行点位是相关岗位，执行者是岗位操作人员。可以把预案执行的相关岗位设定为培训点位，将岗位员工确定为培训对象，由集中培训的骨干人员担当预案讲解员，构建与运行“定点式”传授培训管理网络（见图2）。

图2 油田突发事件应急知识定点培训管理网络图

（3）构建与运行油田突发事件应急知识的定项培训管理网络。油田不同职能的单位、不同工艺的岗位，执行的突发事件应急预案各有所不同。因此，为了增强油田突发事件应急知识培训的针对性，有必要构建与运行“定项式”的专业培训管理网络，开展划分单位、细分岗位、区分预案的定项培训活动。如：大庆油田采油矿构建与运行生产岗位“定项式”培训系统管理网络（见图3），将预案培训细分到井站。

图3 油田突发事件应急知识的定项培训系统管理网络图

2.要搞好油田突发事件应急知识的有效培训，需要健全与实行“三分”培训管理机制

（1）健全与实行油田突发事件应急知识的分期培训目标管理制度。油田各单位既然将突发事件应急预案培训纳入到员工技能操作培训工作之中，就应该同技术培训一样，分期预案培训办班要有培训目标，既有培训通过率的总目标，也要有人员出勤率、理论考试及格率、模拟演练达标率等分目标。不但要确定预案培训的总目标与分目标，使突发事件应急预案培训有衡量标准，还有必要通过健全与实行突发事件应急知识的分期培训目标管理制度，进一步提升全油田岗位人员对突发事件应急处理水平。

（2）健全与实行油田突发事件应急知识的分路培训计划执行制度。要实现油田突发事件应急知识培训目标，需要实施具体培训措施加以保证，也就是要有措施具体的突发事件分路应急预案培训计划与计划执行制度。如：春季由安全管理一路开展以防火等突发事件应急预案为重点的培训，夏季由生活保障一路开展以防中暑等突发事件应急预案为重点的培训，冬季由井站管理多路开展以防冻等突发事件应急预案为重点的培训，分路搞好应急预案培训的`事前计划编制，并在培训中严格计划执行制度。

（3）健全与实行油田突发事件应急知识的分项培训检查考核制度。一项工作完成的如何，需要事中检查与事后验收，突发事件应急预案培训也是如此。所以，要使油田突发事件应急知识的分项培训活动富有成效，除了确定培训目标、执行培训计划，还要在每次培训之中，采取以赛代培、以问代训等形式，进行培训效果检查；在每次培训之后，采取理论考试与模拟演练相结合、考评工作于奖金评定相结合等形式，进行培训验收与考核。因此，在每个单位、每个岗位开展的油田突发事件应急知识的分项培训中，有必要通过健全与实行分项培训检查考核制度，把油田应急反应的分项培训工作抓实抓细、抓出成效。

3.要搞好油田突发事件应急知识的有效培训，需要探索与推行“三更”及时培训方法

（1）探索与推行油田突发事件应急人员更换后的及时培训方法。油田突发事件应急预案中的组织机构是由各级相关人员构成，少则十几人，多则几十人，由于一些人员职务调整、岗位变动，应急人员经常出现更换情况。要让刚加入突发事件应急预案组织机构中的人员快速了解、掌握突发事件应急预案内容，需要探索人员调换跟近引导、人员更换跟踪指导、人员增加跟上宣教等及时培训新途径，推行油田突发事件应急人员更换后的及时培训新方法，达到突发事件应急人员人人懂应急、个个会应急的素质标准。

（2）探索与推行油田突发事件应急措施更改后的及时培训方法。随着油田的发展、管理的进步，对油田突发事件应急工作经常提出一些新的要求。所以，油田突发事件应急预案中的各项应急措施，经常会按照上级的要求和生产管理的需要，进行几项或多项更改。要使相关人员及时掌握油田突发事件新的应急措施，需要探索与推行油田突发事件应急措施更改后的修订人及时讲解、骨干人员及时传授等培训方法，使油田突发事件应急措施更改的跟进培训工作得到快速到位。

（3）探索与推行油田突发事件应急技术更新后的及时培训方法。为了有效提高油田应急工作能力与运作水平，岗位突发事件应急技术也在逐步更新。为此，相应的突发事件应急预案也随着应急技术的更新而进行匹配性的改变。所以，油田各单位在油田突发事件应急技术更新、预案修订之后，有必要探索与推行油田突发事件应急新技术请专家讲解、新预案由专人及时讲授等培训新方法，使油田应急技术得到更新的同时，应急新技术的及时培训工作也得到有效落实。

三、油田突发事件应急知识有效培训方式的探讨结论

油田各单位要将安全管理、环境保护及员工健康的应急知识培训活动持久开展并富有成效，充分体现针对性、时效性、经常性，有必要探索突发事件应急知识的有效培训新方式。本文明确了需要构建与运行培训管理新网络、需要健全与实行培训管理新机制、需要探索与推行及时培训新方法的三种观点，指出了突发事件应急知识有效培训方式的探索思路。得出的结论是：通过探创新、推行各类、各种应急知识有效培训途径，可以使油田岗位相关人员时刻掌握和熟练运用预案，提高突发事件的控制处理能力，并对油田应急工作管理创新具有一定的指导性与引导性。

网络瘫痪应急预案 篇7

1.主要成就

（1）应急预案编制方面。到“十二五”末，我镇紧密结合本地区的实际情况，调研和掌握各类突发事件的发生、发展规律，总结和吸收处置突发事件的经验教训，由镇党政办负责编制我镇突发事件总体应急预案，各村、相关部门、企业负责制定各类突发事件应急预案。以镇总体应急预案为统揽，逐步形成了相互衔接、完善配套的应急预案体系。预案编制符合应急管理和应急处置的规律及特点，具有针对性、实用性和可操作性。目前，全镇总体应急预案和专项应急预案体系已全部建成，共制定镇级总体应急预案1个、专项应急预案和部门应急预案16个，学校应急预案3个，共计预案20个。

（2）组织领导体系方面。强化组织领导，健全组织体系，以完善的应急管理网络确保推进。镇党委、政府对突发事件的管理和处置工作高度重视，把应急管理工作作为加强政府自身建设、转变政府职能、提高行政能力的大事列入党委、政府的议事日程，召开专门会议进行研究部署。全镇建立了应急指挥机构、专业技术队伍以及覆盖全镇的应急联系电话网络，进一步落实了责任人，强化应急值守责任。目前，机关各部门、各站所、村的应急管理机构均已建立健全，应急工作人员到位到岗，工作制度规范有序，三级应急体系进一步健全。

（3）应急队伍建设方面。初步建立了以派出所、卫生院等为骨干，专业应急救援队伍各负其责、互为补充，农村、企业专兼职救援队伍和社会志愿者共同参与的应急救援体系，建立了防汛民办应急队伍，目前，全镇已建立各类专业应急救援队伍2支，人员达100人。

（4）监测预警体系建设方面。一是规范了应急值守制度，进一步明确了值班员的职责。镇党政办和各村实行了24小时值班制度，进一步明确了值班责任，规范了值班台账，明确了值班台账登记工作要求。二是建立健全了信息报告制度。再次强调了突发事件信息报送工作的重要性，要求各相关部门进一步加强应急值守和信息报送工作，并对信息报送范围、报送渠道、报送时间、报送方式提出了明确要求。目前，我镇已基本做到在第一时间内准确掌握各类突发事件的信息，确保了全镇的突发事件发现得早、处置得及时。三是建立健全了应急冲突机制，一方面是切实加强了排查和防范工作，力争对突发事件的苗头做到早发现、早化解，争取工作主动；另一方面，不断完善冲突机制，事件一旦发生，镇主要负责人和相关负责人要亲自到现场指挥处置，确保及时妥善地予以处置，将损害降到最低。

（5）宣传培训方面。适时开展应急知识宣传月、宣传周活动，免费发放应急宣传资料，不定期更新政府门户的应急知识。同时，镇应急办采取群众喜闻乐见的宣传方式，利用广播、电视、政务公开栏、宣传条幅、墙体标语等多种载体，主动广泛的宣传预防避险、自救、互救、减灾等知识和技能，全面加强了应急管理宣传培训工作，并经常在学校开展公共安全知识和应急预防知识的宣传和培训，把公共安全知识和应急预防知识纳入学校的教学内容，切实把公共安全教育作为推动素质教育的重要内容来抓，增强了师生的公共安全意识，普及了群众的应急知识和基本知识，提高了自救和互救能力。同时，全面加强预案演练工作，经常组织派出所干警、民兵开展救火、防爆、公路交通管制等内容演练，通过演练促进了各单位的协调配合和职责的落实，提高了应对突发事件的工作效率和水平。

（6）保障体系建设方面。加强了抗洪抢险、消防、医疗救治等应急队伍的装备建设；医药、动物疫情、植物病虫害等应急物资储备具有一定基础。

2.存在问题

（1）农村、企业预案体系建设还需完善。目前，还有不少数村、企业基层单位制定应急预案不够健全，不利于依法、依程序对各类突发事件进行有效防范和处置。

（2）应急管理体制还需完善。各村、各企业应急管理办事机构建设不够平衡，有的村虽然设立了机构，但人员、设施配备不足，影响了各项工作的全面开展。

（3）应急运行机制还需健全。从我镇的自然灾害演练情况来看，部门与部门之间，单位与单位之间以及预防与处置之间的衔接还不够紧密，人员、信息、资源等集成速度还不够理想，应急管理能力需要进一步提高，特别是在长效机制建设方面还存在差距。

（4）监测预警信息能力还需提高。各类突发事件风险隐患底数还不够清，监测手段相对滞后，综合预警和信息手段等方面还需要整合和提高。

（5）救援力量和物资保障还需增强。各类专业应急队伍和装备数量不足，布局不尽合理，大型和特种装备缺乏，快速拉动和协调能力较差，现场处置能力亟待增强。应急物资储备、替换、补偿政策不健全，紧急生产、采购、征收、征用、调拨和配送机制不完善，保障能力不够强。

（6）科技支撑基础还需强化。应急科技整体水平不高，专业人才匮乏，应急平台、信息管理、资源管理、装备配置、能力评估、灾情评估等标准化、规范化建设水平有待提高。

（7）宣传教育工作还需深入。目前，宣传教育的重担主要在领导干部和管理人员层面上，应急科普宣传教育进村、进学校、进企业力度还不够大，覆盖面也不够广，社会公众的危机意识不够强，自救和互救能力不够高。

3.面临形势

“十三五”时期，是我镇现代化进程的关键阶段，既是“黄金发展期”，也是“矛盾凸显期”，各种传统的和非传统的、自然的和社会的安全风险交织并存，公共安全依然面临严峻的形势与挑战。

（1）自然灾害方面。我镇所处区域为平原地区，极端恶劣天气出现的概率较低，但低温、冰冻、降雨、干旱等自然灾害也时有发生，受全球气候变暖的影响，今后一段时期，可能会导致极端天气气候事件呈多发、突发趋势，各类气象灾害及其次生、衍生灾害产生的影响将日趋加重。

（2）事故灾难方面。今后一个时期，全镇安全生产形势依然严峻，工商企业安全生产基础薄弱，重大危险源和重大事故隐患分布较广，事故预防体系不够完备，应对风险能力较低，交通事故起数与死亡人数绝对数量仍然较大，社会防控火灾能力较低，火灾事故仍处在多发的高风险时期，环境事件的预防形势依然严峻，突发环境事件的隐患仍然存在。

（3）公共卫生事件方面。今后一个时期，突发公共卫生事件的可能性和成因的不确定性不断增大，输入性重大急性传染病发生的风险不断增加；食物中毒和其他中毒事故成因复杂，防控难度加大；突发动物疫情存在复发、多发的可能性，引发重大食品、药品安全事故的隐患依然存在。

（4）社会安全事件方面。“十二五”期间，全镇社会安全形势比较严峻，群体性上访事件不断发生。受大环境影响，我镇各类案件时有发生，呈增多趋势，处置难度逐步加大，“十三五”期间情况也不容乐观。

二、总体要求

1.指导思想

坚持以人为本、预防与处置并重、常态与非常态结合，全面布局与重点建设统筹，近期任务与长远目标兼顾；强化政府公共职责，动员社会公众参与，加强部门合作，依靠科学技术，最大限度地预防和减少突发事件及其造成的人员伤亡和危害，维护社会稳定，构建安全和谐、秩序井然的社会公共环境。

2.基本原则

（1）统筹规划、合理布局。立足长远，着眼大局，对全镇应急体系总体布局作出科学合理的安全，通过各村、各企业、各部门的共同努力，不断增强监测预警、应急处置、回复重建、应急保障等方面的能力。

（2）整合资源、突出重点。以提高第一时间快速反应能力为重点，按照防救并重、专群结合的'原则，加大资源整合力度，促进各行业信息、队伍、装备、物资等方面的有机结合，实现资源共享。

（3）先进适用、标准规范。采用国内外成熟技术，兼顾先进性和适用性，确保应急体系高效、安全运行；严格执行国家、省、市应急管理标准，提高应急体系建设与运行的规范化、科学化水平。

（4）分级负责、分步实施。根据现实需要，合理确定应急体系建设项目，按照事权原则，各有关部门的建设任务，步步组织实施。

（5）政府主导、社会参与。发挥政策导向作用，引入市场机制，调动各方面参与应急体系建设的积极性，以上促下、以点带面，形成政府主导、社会参与的良好局面。

3.总体目标

十三五末，初步建成统一指挥、结构合理、反应灵敏、运转高效、保障有力的突发事件应急体系，应急管理体制机制更加健全，应急技术手段更加先进，应急救援能力不断增强，应急物资及装备更加完善，公众应急意识不断提高，预防处置突发事件的综合能力明显提高，公众生命财产安全得到更加有力的保障。

三、主要任务

1.应急组织指挥。完善现有应急管理领导小组，继续由党委书记王国斌任组长。并将应急办事机构设在党政办公室，由纪委书记高忠华分管，党政办全体人员为应急办事机构成员，并明确具体职责，做到“机构、职责、编制、人员”的四落实。同时，加强镇基层应急管理网络建设，形成了镇、村、组三级应急管理网络，确保三级有效联动应对突发事件。

2.应急管理基础。加强应急管理组织领导，完善各类应急预案，积极开展应急演练，完善监测预警体系及保障体系，加强志愿者队伍建设及灾后重建能力，进一步夯实应急管理基础。

3.监测预警。根据应急管理需要，进一步完善突发事件监测网络，增加监测点，扩大监测面，提高监测精准度和现代化水平；建设突发事件综合预警系统，扩展预警信息渠道，增强预警信息时效，全面提高监测预警能力。

（1）完善突发事件监测网络。完善饮用水源保护区域水质安全监控体系，对集中供水、取水口的水质进行连续监测；健全特种设备安全监测网络；加大农业重大疫情检测与控制网络建设；建立和完善关键基础设施检测系统；加强突发公共卫生事件和救灾防病信息报告管理系统功能，完善动物疫病疫情检测监控系统；建立食品、药品安全监测网络，健全食品、药品安全事件报告系统；加强公安、部门的社会安全事件监测监控系统建设；建立校园安全防控体系，继续推进城建、粮食、供电、交通、贸易等专项监控网络建设。

（2）加强突发事件预警系统建设。在对全镇各类预警系统进行调查的基础上，尽快整合专业通信、公共通信和媒体宣传等资源，建立统一调度、上下结合、区域联动、共享共用的综合预警系统。在综合预警系统建设过程中，各有关部门要结合专项应急工作特点，突出防范重点，建立健全自然灾害、事故灾难、公共卫生事件、社会安全事件预警系统，不断完善信息汇总、分析研判机制，全面提高预警能力，确保能够全面、准确、及时地向公众各类预警信息。

（3）加强关键基础设施监测监控。按照“保民生、保稳定、保发展”的原则，切实加强对国民经济和人民群众生产安全具有重大影响的关键基础设施的监测监控。各村及各有关部门要按照分级管理和系统管理相结合的原则，进一步明确工作职责，落实管理措施，严防各类重特大事故发生。

4.应急预案实践。完善各类应急预案，并根据实际情况对预案作出调整，同时，积极组织镇区内学校、医院、相关企业开展相关应急演练，通过演练，进一步提高预案的实用性和面对突发事件的处理能力。

5.应急队伍建设。加强派出所、卫生院、供电所、水利站及各村、各单位等骨干队伍应急能力建设，完善联动机制，加强日常演练，增强快速有效处置突发社会安全事件的能力。加强防汛抗旱应急常备队伍和抢险队伍建设，完善设施设备、开展技术培训，增强应对洪涝、干旱灾害的处置能力，建立健全农林病虫害等灾情速报、调查评估队伍，增强应对灾害的综合控制能力。推进企事业单位专兼职应急队伍建设，基础条件好、管理水平高和应急能力强的企业都要建立专业应急救援队伍；加快环保、供电、给排水、建筑施工等方面的应急专业队伍建设，确保关键时刻拉得出、冲得上；按照“两防一体”的要求，加强人防专业队伍建设。建立和完善镇级传染病、中毒、重大自然灾害及事故灾难等不同组别的医疗卫生应急队伍；健全动物疫情应急处置队伍，完善镇级重大动物疫情应急处置预备队。依托共青团、青年志愿者和基层，建立形式多样的应急志愿者队伍，发挥其在科普宣教、应急救助和恢复重建方面的重要作用，确保遇到突发灾害时，能及时调动相关志愿者，配合相关部门共同完成救灾任务。

6.综合保障。依托现有专业物资储备体系和网络资源，建立健全应急物资统计。监测网络和生产、采购、储备、调拨征用、紧急配送体系；依托镇应急平台，建立应急物资保障指挥调度网络平台，形成统一联动的应急物资协调保障机制。

7.灾后重建。以增强灾民安置和现场恢复重建能力为重点，形成政府主导、社会参与、监督有力、运转高效的恢复重建机制。

（1）加强事发现场恢复能力建设。加强供电、供水、交通和通讯枢纽等生命线工程系统破坏情况快速调查和抢险能力建设；建立灾情信息通报机制，在灾民临时安置场所配置必要的公众信息传播设备，设立基本生活保障和心理救助服务站点；坚强废弃物、污染物清理和无害化处理能力建设。

（2）加强评估能力建设。建立健全各类突发事件灾情评估机制，规范灾情评估程序、内容和方法，依托有关部门或科研机构，开展好灾情评估与灾后重建规划工作。

（3）提高城镇建筑的抗灾能力。加强工程抗震、防火管理，对重要工程和重要设施要进行地震安全性评价，城镇的一般见识工程普遍采取抗震措施，实施地震安全农居示范工程，改变农村居民不设防的状况，提高农村居民抗灾能力。

（4）加强全镇避难场所建设。根据区域灾害特点，以防洪、防火、防环境污染为重点，加强人口稠密村的应急避难场所、紧急疏散通道见识，拓展学校、医院等公共场所和人防工程的应急避难场所功能。

8.社会动员。建立健全全镇级社会捐助体系，大力发展慈善事业，鼓励自然人、法人、其他组织捐赠就在款物等。

四、保障措施

1.加强组织领导

各村及相关部门要高度重视应急体系建设工作，加强组织领导，按照本规划的主要任务、基础建设和重点项目，编制好本地本部门相应的建设规划和实施方案，统筹安排部署，加快推进实施。强化规划实施的部门之间、条块之间的协调衔接，理顺关系、明确职责，建立部门之间联席会议制度，及时研究解决规划实施过程中存在的问题，确保各项工作落到实处。在城乡建设、土地利用等规划中充分考虑各类危险源、重点目标、应急避难场所等因素，统筹安排应对突发事件所必需的设备和基础设施建设。

2.推进法制建设

进一步加大《突发事件应对法》的宣传贯彻力度，切实提高依法应对突发事件的认识。认真总结行之有效的做法和规律性认识，抓紧研究制定相关配套制度，形成较为完善的应急管理法制体系，实现应急管理工作有法可依、有章可循。加大应急相关法律法规执法力度，严格依法管理。

3.加大投入力度

在镇域经济不宽裕的情况下不减少对应急管理工作日常经费和应急能力建设经费投入力度，将相关应急基础设施建设纳入财政预算内基本建设计划，给予优先安排和保障；建立紧急情况下财政资金快速拨付制度，保障自然灾害等突发事件应急支出需要；开辟多元化的筹资渠道，积极引导社会各方面资金投入，建立健全政府、企业、社会各方面相结合的应急保障资金投入机制；建立应对突发事件相关资源征收、征用、调用的补偿机制。

4.强化政策保障

充分发挥保险的经济补偿、资金融通和社会管理功能，鼓励保险公司加大产品和服务创新力度，为突发事件的应急处置提供保险服务。鼓励单位和公民参加灾害保险，分散风险，减少损失。建立应急管理公益性基金，鼓励自然人、法人或其他组织开展捐赠。通过政府科技计划、基金等，对应急管理基础理论和关键技术的研究开发给予倾斜。

网络瘫痪应急预案 篇8

为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，结合学校实际工作，特制定本预案。

第一章总则

第一条本预案所称突发性事件，是指自然因素或人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。

第二条本预案的指导思想是确保学校有关计算机网络及信息的安全。

第三条本预案适用于发生在无锡市洛社高级中学校园网络中的突发性事件应急工作。

第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。

第二章组织指挥和职责任务

第五条学校成立网络与信息安全领导小组。领导小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。

附：无锡市洛社高级中学网络与信息安全领导小组

组长

副组长

组员

第三章处置措施和处置程序

第六条处置措施

处置的基本措施分灾害发生前与灾害发生后两种情况。

（一）灾害发生前，学校网络与信息安全主管部门及网管中心要预先对灾害预警预报体系进行建设，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。加强灾害险情巡查。网管中心要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向工作领导小组报告。建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于大型灾害的，在向领导小组报告的同时，还应向市公安局计算机信息安全监察处报告。

（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向网络与信息安全领导小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。

第七条处置程序

（一）发现情况

学校网管中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其每周访问记录的备份和90天访问日志保存工作，以保障最先发现灾害并及时处置此突发性事件。

（二）预案启动

一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。

（三）应急处置方法

在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。

流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

1．病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。

2．入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。

3．信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。

4．网络设备故障：一旦发现，应及时联系设备供应商。

5．其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。

（四）情况报告

灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在大型灾害发生时或上级领导通知的特殊时间内发生的灾害，可以同时向公安局相关部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置领导小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的.过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。

（五）发布预警

灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。

（六）预案终止经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全领导小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。

第四章保障措施

灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。

第八条人员保障

重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。

第九条技术保障

重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。

第十条物资保障

学校要根据近三年网络信息系统安全防治工作所需经费情况，将本年度灾害应急经费纳入年度财政计划和预算，购买相应的应急设施。建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。

第十一条训练和演练

加强全学校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。

网络瘫痪应急预案 篇9

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及教育局文件精神，结合我校校园网工作实际，特制定本预案。

一、应急机构组成

1、领导小组及职责

组长：汤正波

副组长：邵华

成员：戴前松

周恒花

吴开利

主要职责：

（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。

（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。

（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

2、学校网络安全处理行动小组及职责组长：戴前松成员：电教人员主要职责：

（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻切断防火墙以及网站服务器外网网络连接。

（2）完全隔离出现不良信息的目录，使其不能再被访问。

（3）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新连接网站服务器及防火墙外网网络连接，并测试网站运行。

（4）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的'服务器及公网的网络连接，以保护重要数据及信息。

（5）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

（6）如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。

（8）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。

（9）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

二、应急行动

1、领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组织随时准备执行应急任务。

2、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境。

3、加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

4、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

芜湖市黄山寺学校

网络瘫痪应急预案 篇10

一、应急预案适用范围：

1、计算机专用教室、多媒体专用教室及其它配有计算机设备的教室、办公室。

2、闭路电视系统。

3、广播播音系统。

二、应急预案启动

有下列情况应启动应急预案：

1、计算机专用教室、多媒体专用教室及其他场所发生火灾。

2、设备发生被盗或人为损坏。

3、发现利用网络传播不良信息现象。

4、计算机网络出现病毒。

三、应急预案启动程序。

1、网络设备使用者或管理者发现上述所列情况之一时，应立即报告网络安全领导小组负责人(网管)，同时控制好现场，火灾时，还要组织学生有序地撤离现场。

2、网络安全领导小组接报后，立即向有关部门报告，同时组织有关人员对现场进行施救或控制，直至问题解决。

四、应急预案启动实施办法。

(一)火灾发生时处理办法：

1、当火灾发生时，立即切断电源，同时组织学生有序疏散，并将火情通知领导小组。

2、领导小组接报后，立即向有关部门报告，同时组织校内有关人员灭火、疏散学生，并派人到校门口引领消防部门或上级有关人员到火灾现场，直至火势扑灭。

3、领导小组配合有关部门调查分析火灾原因，进行防火措施改进。

(二)设备发生被盗或人为损害处理办法：

1、发生上述情况时，使用者或管理者应立即告知学校，同时封闭现场。

2、学校领导小组接报后，立即报告相关部门，并组织相关人员配合有关部门进行调查，直至问题解决，恢复设备使用。

(三)不良信息和网络病毒处理办法：

1、发现不良信息或网络病毒，网络管理员应立即终止不良信息或网络病毒的`传播，同时将情况告知学校机关负责人。

2、学校接报后，一方面向学校信息中心报告，请示处理意见。另一方面通告全校计算机用户防病毒方法，并督促网管员进行杀毒处理，直至网络处于安全状态。对不良信息追查信息来源，对未经学校同意，擅自发布信息而造成不良影响者，由学校校务会讨论后给予一定的处分。触犯法律者交执法部门追究法律责任。

网络瘫痪应急预案 篇11

一、总则

1、编制目的

通过编制和实施网络安全事故应急预案，提高我局网络信息安全事故应急响应和处置能力，对于可能发生的各种网络信息安全事故或灾害，能够在第一时间做出快速反应并采取应对措施，及时恢复网络和系统运行，减少损失，降低负面影响。

2、指导思想

认真贯彻落实国家信息化领导小组有关文件精神，坚持“积极防御、综合防范”的方针，重点保障基础信息网络和重要信息系统的安全运行，为我局信息化建设和发展提供有力保障。

3、基本原则

（1）加强预防原则。各联网股室要随时注意信息网络系统的运行情况，密切关注县信息中心或互联网发布的病毒预告，及时安装补丁，增强系统的防护能力，防患于未然。

（2）快速反应原则。发现网络异常的股室或个人要迅速上报，并立即切断风险源，防止事故进一步蔓延。

（3）统一指挥原则。各联网股室必须统一服从局保密工作领导小组的指挥，在处置过程中，及时关注领导小组发布的公告和通知。

（4）依法处置原则。在处置信息网络安全事故的过程中，要坚持依法有序处置、积极稳妥缜密的原则，防止危害进一步扩散和蔓延，避免对社会造成严重的.负面影响。

4、目标

建立健全网络信息安全事故应急处置策略和分级实施的应急预案体系；建立分离管理、分级负责、条块结合、属地为主的应急管理体制；建立统一指挥、反应灵敏、协调有序、运转高效的应急协调机制；健全专业化和社会化相结合的应急保障体系，实现全方位、实用的、快捷的网络信息安全事故应急处置手段和能力。

5、预案的适用范围及启动条件

XX本预案适用范围：县安全生产监督管理局机关本预案启动条件：上述范围内发生的重大信息安全突发事故；

二、组织体系

1、县安监局网络信息安全（计算机网络）事故应急指挥部

县安监局网络信息安全（计算机网络）事故应急指挥部（以下简称局应急指挥部），为非常设领导机构，统一领导全局信息安全突发事故的应急救援工作。

主要职责：

（1）组织和领导重大信息安全事故的应急处置，并决定全局网络信息安全事故应急工作重大决策；

（2）贯彻落实上级应急委员会的交办的有关任务，并及时报告重要情况并提出建议；

（3）督导网络信息安全事故应急管理领导小组依照有关要求，做好网络信息安全事故预案的编制、修订和组织实施工作；

（4）突发网络信息安全事故发生后，根据需要，迅速设立现场指挥部；

（5）督导相关股室做好突发信息安全事故的预防、应急准备、应急处置和恢复重建等工作。

（6）督导所属专业应急队伍做好应急响应有关软件工具和技术准备。

2、县安监局网络信息安全事故应急管理办公室

网络瘫痪应急预案 篇12

确保医院信息系统网络的24小时全天候连续工作，是医院进行正常医疗工作的前提和保证。一旦医院信息系统发生故障，将会给医院的工作造成严重后果甚至是瘫痪。为尽可能减少医院信息系统网络故障导致的影响，特制定本应急预案。本网络故障预案，是基于一旦有紧急情况导致信息系统中断服务后，为临时保障医院相关部门正常运转所采取的过渡手段。过渡手段包括将系统和操作重新安排到备用机器、使用备用设备恢复网络功能或使用人工方法代替网络功能的运行。

一、医院网络系统面临的故障原因

1、人为原因所导致的故障。如操作员错误操作、破坏、植入有害代码（如病毒）等。

2、环境原因所导致的故障。如设备故障、软件错误、电力故障。

3、自然原因所导致的故障。如火灾、洪水、地震、雷击等。

二、对网络故障的判断及处理

当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作、程序出现重大错误时，要立即向网络中心报告，网络中心工作人员对科室提出的上述问题进行复核，落实后给予科室反馈信息。网络中心会同有关技术人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即解决并恢复工作；如故障原因不明确、情况严重不能在短期内排除的，应立即报告院办和院领导，在网络不能运转的情况下由分管院领导协调全院工作以保障医疗工作的正常运转。

对网络故障的分类及处理：

1、一类故障：服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；内部数据被删改；重点终端故障；规律性的整体、局部软、硬件故障。由网络中心上报院办和院领导，由院办组织协调恢复工作。

2、二类故障：单一终端软、硬件故障；单一病人信息丢失；偶然性的数据处理错误；某些科室违反工作流程所导致的网络故障。由相关工作人员上报网络中心，由网络中心集体解决。

3、三类故障：各终端由于不熟练或使用不当造成的错误及程序出现错误在一定时间内无法解决。由相关工作人员单独无法解决的上报网络中心，网络中心进行登记。

三、网络整体故障的预案工作流程（后附流程图）

1、网络中心一旦确定为网络整体故障，首先应立刻报告分管院领导。网络中心需马上组织恢复工作，并充分考虑到特殊情况对故障恢复带来的时间影响。

2、当发现网络整体故障时，根据故障恢复时间的.程度将转入手工工作的时限明确如下：

（1）20分钟内不能恢复——门诊挂号、住院登记、住院核算、门诊药房转入手工操作（由院办、财务科及药剂科分别通知）。门诊医生站改为手写处方、门诊收费由网络中心提供临时药品划价服务器，转入微机划价、手工发票工作方式；

门诊药房将手工发票的处方进行保留。

（2）6小时内不能恢复——原则上将住院医生站、护士工作站、药房、手术室、医技检查、LISRIS工作站等转入手工操作（具体实行时间及步骤由院办、医务科、药剂科及护理部决定）。

（3）24小时以上不能恢复——将出院核算转入手工。

3、网络中心在此期间全力恢复网络正常运行。

四、具体协调工作

1、所有手工工作的统一时间应由院办或总值班（紧急情况下由网络中心）通知，相关单位严格按照通知时间协调工作，在未接到新的通知前不得私自操作计算机。

2、门诊挂号、收费系统工作，由财务科负责总体协调，并与网络中心保持联系，及时反馈沟通最新消息。

（1）当网络系统中断时，改为手工挂号。

（2）网络恢复后，及时将中断期间的患者ID信息输入到计算机。

（3）如果病人从收款处返回须重新输入ID号，应优先录入，以配合收款处进行电脑收款。

（4）在以后的工作中如发现某位患者的ID号电脑内没有记载，应详细询问患者以前是否是在网络故障时就诊过。

（5）当系统恢复正常时，由收款处负责同志对网络运行稳定性进行监测，如出现不稳定情况则要暂停使用，同时及时向网络中心反映情况。

3、住院费用核算系统工作，由财务科总体负责协调。

（1）原则上不在住院处进行费用补录，防止帐目混乱。

（2）当系统停止运行超过2天时，对普通出院患者，推迟出院结算时间。对需马上出院的患者应根据病历和临床科室护士工作站记录，进行手工核算出院。

4、临床系统工作，由医务科、护理部共同协调。

（1）网络故障期间临床科室详细记录患者的所有费用执行情况。

（2）科室详细填写每个患者的药品请领单（包括姓名、ID号、费别、药品名称及用量等），一式两份，一份用于科室补录医嘱，另一份送西药房拿药。

（3）根据通知恢复运行时间，按要求补录医嘱。

5、医技检查工作，由各医技科室负责。

（1）在网络停止运转期间应详细留取、整理检查申请单底联。

（2）网络恢复后根据检查单底联登记，通过手工记价补录患者费用。

（3）对即将出院的患者，各科在申请单上注明，检查科室应及时通知科室或住院处沟通费用情况。

6、药房、药库工作，由药剂科主任负责

（1）网络故障时，病区药房应根据临床科室提供的药品请领单发药。

（2）网络恢复时对临床科室补录的摆药医嘱进行发药补确认，同时与发药时药品请领单内容详细核对，如发现内容不符，必须详细追查。

（3）网络恢复后对出院带药处方及时进行录入。

（4）数据补录工作结束后药库、药房应查看机器内库存与实际库存相符情况。

五、网络修复后的数据处理

院内各终端接到重新运行通知后，需重新启动计算机，整体网络故障的工程恢复工作，由网络中心严格按照服务器数据管理要求进行恢复工作。

1、组织核校患者费用情况。

2、药剂科校查库存。

3、临床科室补录患者医嘱。

4、LIS/RIS使用科室核校数据。

附件：网络整体故障的预案工作流程图

网络瘫痪应急预案 篇13

一、总则

（一）编制目的

建立健全招远市交通运输系统网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，维护交通运输安全和秩序。

（二）编制依据

《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《国家突发公共事件总体应急预案》、《突发事件应急预案管理办法》和《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007）等相关规定。

（三）适用范围

本预案所指网络安全突发事件(以下简称突发事件)是指由于人为原因、软硬件缺陷或故障、自然灾害等，对网络或者其中的数据造成危害，对交通运输系统造成负面影响的事件。本预案适用于招远市交通运输系统发生突发事件的预防和应急处置工作。

（四）事件分类

根据网络与信息安全突发事件的性质、机理和发生过程，主要分为以下三类：

1.自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络系统损坏。

2.事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络系统损坏。

3.人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统损坏，或是利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。

根据突发事件的故障情况可以分为以下几类：

1.通道与网络故障；

2.主机设备、操作系统、中间件和数据库软件故障；

3.应用停止服务故障；

4.应用系统数据丢失；

5.机房电源、空调等环境故障；

6.大面积病毒爆发、蠕虫、木马程序、有害移动代码等；

7.非法入侵，或有组织的攻击；

8.自然灾害或人为外力破坏；

9.信息发布和服务网站遭受攻击和破坏；

10.其他原因。

（五）事件分级

1.Ⅰ级网络与信息安全突发事件。对服务对象的生产、生活造成特别严重影响，影响服务对象数量超过本单位服务总用户数量90%的；对本单位的管理和信息发布造成特别严重的影响，影响内部用户数超过90%的；出现大面积的有害信息传播，影响范围大，性质恶劣，影响本单位内部用户数超过90%的；涉及国家或单位利益的机密信息通过信息系统泄漏，造成特别重大影响的。

2.Ⅱ级网络与信息安全突发事件。对服务对象的生产、生活造成严重影响，影响服务对象数量超过本单位服务总用户数量50%，低于90％的；对本单位的管理和信息发布造成影响，影响内部用户数超过50%，低于90%的；出现大面积的有害信息传播，影响范围大，影响各有关单位内用户数超过50%，低于90%的；涉及国家或企业利益的秘密信息通过信息系统泄漏，造成重大影响的。

3.Ⅲ级网络与信息安全突发事件。对服务对象的生产、生活造成影响，影响用户数量超过本单位服务总用户数量20%，低于50%的；对本单位的管理和信息发布造成影响，影响内部用户数超过30%，低于50%的；出现大面积的有害信息传播，影响范围大，影响各有关单位内用户数超过30%，低于50%的。

二、责任分工

（一）组织机构

成立由局主要负责人任总指挥，分管领导任副总指挥的招远市交通运输系统网络安全应急指挥部(以下简称应急指挥部)，负责对我市交通运输系统突发事件应急指挥工作的组织领导。应急指挥部办公室设在交通运输局办公室，负责网络安全日常工作。

（二）指挥机制应急指挥部主要职责

1.贯彻落实相关网络安全法规、规定；

2.研究信息系统重大应急决策和部署；

3.宣布进入和解除应急状态，决定实施和终止信息系统应急预案；

4.统一领导各级突发事件的应急处置工作。应急指挥办公室主要职责

1.监督执行应急领导小组下达的应急指令和各项任务；

2.掌握应急处理情况，及时向应急指挥部报告应急处置过程中的重大问题；

3.监督落实应急预案的执行，在应急过程中协调有关科室和事业单位；

4.对网络安全突发事件的有关信息进行汇总和整理；

5.组织制定应急工作相关制度、标准、规范和预案，定期组织评估和复核，并监督、检查贯彻执行情况。

三、响应流程

（一）预警分级网络安全事件预警等级分为三级：由高到低依次用红色、黄色和蓝色表示，分别对应发生或可能发生Ⅰ、Ⅱ、Ⅲ三级网络安全事件。xD63.com

（二）预警监测

机关各科室、局属各事业单位按照“谁主管谁负责、谁运行谁负责”的要求，组织对本单位运行的网络系统开展网络安全监测工作。

（三）预警研判和发布

各有关单位组织对网络安全进行研判，认为需要立即采取防范措施的，应当及时通知有关部门和单位，对可能发生重大及以上网络安全事件的信息及时向应急办报告。各省（区、市）、各部门可根据监测研判情况，发布本地区、本行业的橙色及以下预警。

应急办组织研判，确定和发布红色预警和涉及多省（区、市）、多部门、多行业的预警。

预警信息包括事件的类别、预警级别、起始时间、可能影响范围、警示事项、应采取的措施和时限要求、发布机关等。

（四）预警响应

Ⅰ级预警响应。应急办组织预警响应工作，联系局领导和有关单位，组织对事态发展情况进行跟踪研判，研究制定防范措施和应急工作方案，协调组织资源调度和部门联动的各项准备工作。应急指挥部实行24小时值班，相关人员保持通信联络畅通。加强网络安全事件监测和事态发展信息搜集工作，组织指导应急支撑队伍、各有关单位开展应急处置或准备、风险评估和控制工作，重要情况报市委、市政府办公室。

Ⅱ级预警响应。启动相应应急预案，组织开展预警响应工作，做好风险评估、应急准备和风险控制工作。各有关单位及时将事态发展情况报应急办。

Ⅲ级预警响应。启动相应应急预案，指导组织开展预警响应。

（五）响应结束

在同时满足下列条件下，应急指挥部可决定宣布解除应急状态：

1.各种网络安全突发事件已得到有效控制，情况趋缓。

2.网络安全突发事件处理已经结束，设备、系统已经恢复运行。

3.上级应急部门发布的解除应急响应状态的指令。

4.事件相关单位向应急指挥办公室报告应急处理已经结束，恢复正常生产工作秩序。

四、临时处置权限

（一）发生网络与信息安全突发事件后，事件发生单位立即启动应急预案，本着尽量减少损失的原则，将应急事件尽快隔离，在不影响正常生产、经营、管理秩序的情况下，保护现场。

（二）应急指挥部接到网络与信息安全突发事件的应急报告后，根据事件情况，立即启动网络安全突发事件应急预案。

（三）应急指挥部接到I级和II级网络与信息安全突发事件报告后，根据事件的'性质和影响向市政府应急领导小组报告，对需要上级归口管理部门和市政府有关部门应急支持的事件，由应急领导小组开展应急协调。

五、应急支撑队伍

（一）人员保障

加强网络安全突发事件应急技术支持队伍的建设，组建由年轻化、知识化、信息化年轻干部队伍组成的应急支撑队伍，不断提高人员的业务素质、技术水平和应急处置能力。

（二）设备保障

应急行动所需的物资器材予以充分保障，以确保应急预案落到实处。坚持对应急设备器材进行定期维护保养，保证完好率达到95%以上，所需的物资应坚持定期补充和更换，始终保持其有效性。

（三）运行保障

1.正常运行中要加强对系统运行情况的监视，要做好软、硬件等可能出现的异常情况的预控，及时发现异常情况；

2.各单位负责本单位计算机设备的运行工作，出现异常和故障及时向办公室反映；

3.值班人员应加强对网络各系统巡视，记录完整，对异常情况正确判断，及时联系专业技术人员进行故障排除。

（四）资金保障

各有关单位应保障应急培训、演练、添置应急装备物资等所需经费。

六、事件评估

（一）后期观察

1.I级网络安全突发事件应急处理结束后应密切关注、监测系统2周，确认无异常现象。

2.II级网络安全突发事件应急处理结束后应密切关注、监测系统1周，确认无异常现象。

3.III级网络安全突发事件应急处理结束后应密切关注、监测系统2天，确认无异常现象。

（二）调查与评估

1.网络安全突发事件应急处理结束后，影响到服务对象利益和国家安全的事件，按照各级政府及部门的要求配合进行事件调查。

2.网络安全突发事件应急处理结束后，对按照相关规定要求需要成立调查组的事件，由负责人组织成立调查组，对事件产生的原因、影响进行调查和评估，对责任进行认定，提出整改建议。

3.网络安全突发事件应急处理结束后，按照相关规定由各有关单位自行组织调查的，各单位对事件产生的原因进行调查，对产生的影响进行评估，对责任进行认定，提出整改措施。调查报告上报应急指挥办公室。

（三）改进措施

1.网络安全突发事件应急处理结束后，相关单位应组织研究事件发生的原因和特点、分析事件发展过程，总结应急处理过程中的经验和教训，进行应急处置知识积累，进一步补充、完善和修订相关应急预案。

2.网络安全突发事件应急处理结束后，相关单位应结合运行过程中的异常和事件，综合分析信息系统中存在的关键点和薄弱点，提出该类事件的整改措施，制定整改实施方案并予以落实，整改措施和方案报应急指挥办公室备案。

七、监督管理

（一）采取多种形式，有计划地开展网络安全突发公共事件应急和处置的宣传教育活动，加强全体干部职工和从业人员安全防范意识的宣传普及，提高防范意识和应急处置能力。

（二）加强对网络安全等方面的知识培训，提高防范意识及技能，指定专人负责安全技术工作，并将网络安全突发公共事件的应急管理、工作流程等列为培训内容，增强应急处置工作的组织能力。

（三）通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

（四）各有关的我要认真贯彻落实预案的各项要求与任务，建立监督检查和奖惩机制。应急办将不定期进行检查，对各项制度、计划、方案、人员、物资等进行实地验证，并以演练的评定结果作为是否有效落实预案的依据。

八、附则

（一）本预案由市交通运输局办公室制定，办公室根据实际情况，及时修订本预案。

（二）本预案由市交通运输局办公室负责解释。

（三）本预案自发布之日起实施。