网络应急预案

网络应急预案

在学习、工作、生活中，有时会出现一些意料之外的事件或事故，为了减小事故造成的危害，时常要预先开展应急预案准备工作。那么优秀的应急预案是什么样的呢？下面是小编为大家整理的网络应急预案，希望能够帮助到大家。

为提高应对突发网络安全能力，维护网络安全和社会稳定，保障公积金业务各项工作正常开展，特制定本预案。

一、 根据网络安全的发生原因、性质和机理，网络安全主要分为以下三类:

（1）攻击类事件：指网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。

（2）故障类事件：指网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

（3）灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

二、建立应急网络联动机制

成立网络安全应急工作小组，按照“谁主管谁负责”原则，对于较大和一般突发公共事件进行先期处置等工作，并及时报领导处理并备案。

发生一般互联网网络安全事件，事发半小时内向单位主管领导口头报告，在1小时内向出具书面报告；较大以上网络安全事件或特殊情况，立即报告。

三、应急处理流程

出现灾情后值班人员要及时通过电话、传真、邮件、短信等方式通知单位领导及相关技术负责人。值班人员根据灾情信息，初步判定灾情程度。能够自身解决，要及时加以解决；如果不能自行解决故障，由领导现场指挥，协调各部门力量，按照分工负责的原则，组织相关技术人员进入抢险程序。

四、单位自行应急处理措施指南

1、黑客攻击事件紧急处置措施

(1)当有关值班人员发现发现有黑客正在进行攻击时，应立即向网络安全应急负责人通报情况。

(2)网络安全应急相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位领导汇报。

(3)对现场进行分析，并写出分析报告存档，必要时上报主管部门。

(4)恢复与重建被攻击或破坏系统

(5)网络安全应急小组组长召开小组会议，如认为事态严重，则立即向主管部门和公安部门报警。

2、病毒事件紧急处置措施

(1)当发现有计算机被感染上病毒后，应立即向网络安全应急负责人报告，将该机从网络上隔离开来。

(2)网络安全应急相关负责人员在接到通报后立即赶到现场。

(3)对该设备的硬盘进行数据备份。

(4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

(5)如果现行反病毒软件无法清除该病毒，应立即向本单位领导报告，并迅速联系有关产品商研究解决。

(6)网络安全应急小组经会商，认为情况严重的，应立即向主管部门和公安部门报警。

(7)如果感染病毒的设备是主服务器，经本单位领导同意，应立即告知各部门做好相应的清查工作。

3、软件系统遭破坏性攻击的紧急处置措施

(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。

(2)一旦软件遭到破坏性攻击，应立即向网络安全应急负责人报告，并将该系统停止运行。

(3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向领导汇报，再恢复软件系统和数据。

(4)网络安全应急小组组长召开小组会议，如认为事态严重，则立即向主管部门和公安部门报警。

4、数据库安全紧急处置措施

(1)在有条件的地区，主要数据库系统应按双机热备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

(2)一旦数据库崩溃，值班人员应立即启动备用系统，并向网络安全应急负责人报告。

(3)在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。

(4)如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。

5、广域网外部线路中断紧急处置措施

(1)广域网主、备用线路中断一条后，值班人员应立即启动备用线路接续工作，同时向网络安全应急负责人报告。

(2)网络安全应急相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。

(3)如属我方管辖范围，由工作人员立即予以恢复。

(4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

(5)如果主、备用线路同时中断，网络安全应急相关负责人应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向本单位领导汇报。

6、局域网中断紧急处置措施

(1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。

(2)局域网中断后，网络安全应急相关负责人员应立即判断故节点，查明故障原因，并向网络安全应急组组长汇报。

(3)如属线路故障，应重新安装线路。

(4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。

(5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。

(6)如有必要，应向主管部门领导汇报。

7、设备安全紧急处置措施

(1)服务器等关键设备损坏后，值班人员应立即向网络安全应急负责人报告。

(2)网络安全应急相关负责人员立即查明原因。

(3)如果能够自行恢复，应立即用备件替换受损部件。

(4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。

(5)如果设备一时不能修复，应向本单位领导汇报。

8、停电紧急处置措施

（1）定期检查机房供电设备的'运行状况和电路线缆器材情况，当发生下列突发事件时，按照以下方案进行处置.

（2）当机房发生市电供电突然停电或是电源异常时。首先应和馆内强电部门联系确认正常停电以及预计停电时间。

检查不间断电源的电池可供电时间，确保设备正常运行，如遇到突然断电，应及时将空调等不在UPS电源供电范围内的设备及时断电，预防突然来电时瞬间电流过大导致设备损坏等现象。

（3）当确定停电时间超出机房UPS承载范围后，首先确定停电的范围以及受影响的设备范围。并及时通知各部门和网络安全应急小组做好停电应急准备。然后通知机房电源维护人和设备的负责人到达现场，做好各设备的电源停电准备。在UPS供电电量剩10%之后，严格按操作手 ……此处隐藏26187个字……大网络舆情是指，该事件的网民点击率1000—2999人次，或跟帖评论100—499篇，或被5家以下主流网站报道转发的特殊时期网民关心、网媒关注的网络舆情事件。特别重大网络舆情是指，该事件的网民点击率3000人次以上，或跟帖评论500篇以上，或被5家以上主流网站报道转发的，涉及公司的突发、公共、食品、卫生及自然灾害、生产质量、安全保密等事件或严重影响公司形象及社会稳定的网络热点、网民热议、网媒热炒等网络舆情事件。

（一）一般网络舆情。

对于一般网络舆情，由网络舆情办公室做出研判，并将该舆情在2小时内转达相关业务科室查清事实真相，在1天内给出正面的解释或解决，并将结果反馈金盆山学校党支部。网络舆情办公室和相关业务科室密切监控该网络舆情的走向，同时对舆情进行正面引导、疏导，直至舆情消除。

若网络舆情不能消除或还有扩大迹象时，党支部要及时上报镇、县级舆情应对领导小组，按照重大舆情应对处置流程办理。

（二）重大、特别重大网络舆情。

对重大、特别重大网络舆情，舆情监控工作人员应立刻报告镇党委；

镇党委立即汇报给县舆情应对领导小组，并组织相关科室负责人调查事实真相，及时获取事件详细资料。

舆情应对领导小组召开紧急会议，迅速成立新闻发布组，确定新闻发言人。视情况向上级主管部门汇报舆情突发事件的情况和应对方案。

在县委宣传部的指导下，运用主流网络媒体、网络评论员队伍，采用跟贴回贴、发表评论、微博声明等方式，对舆情进行正面引导、疏导，积极掌握舆情发展的主动权，镇党委实时跟踪该舆情走向，拟制报送《网络舆情通报》，直至网络舆情消除。

四、后期处置。

网络舆情应对处置结束后，舆情应对领导小组组织有关工作人员，对应对处置工作进行全面总结和评估。针对网络舆情应对处置工作中的成功经验以及暴露出来的问题，进一步修改完善本机制。

为切实加强我区镇级党委换届工作中网络舆情突发事件处理与换届信息发布工作，最大限度地避免、缩小和消除因舆情突发事件造成的各种负面影响，掌握引导网络舆情的主动权，及时、有效的处理网民的意见和建议，营造良好的换届舆论环境，特制定本预案。

一、工作原则

1、准确把握、快速反应。舆情事件发生后，力争在第一时间发布准确、权威信息，稳定公众情绪，最大限度地避免或减少公众猜测和新闻媒体的不准确报道，掌握新闻舆论的主动权。

2、加强引导、注重效果。提高正确引导舆论的意识和工作水平，使突发事件的新闻发布有利于区委工作大局，有利于维护人民群众的切身利益，有利于社会稳定和人心安定，有利于事件的妥善处置。

3、讲究方法、提高效能。坚持舆情突发事件处置与宣传同步启动、同时落实，积极引导和应用好外来媒体，处置舆情突发事件的各级各部门密切配合新闻发布工作，确保以最短的时间、最快的速度，发布最新消息，正确引导舆论。

4、严格制度、明确职责。加强组织协调和归口管理，健全制度，明确责任，严明纪律，严格奖惩。

二、组织机构

舆情突发事件与信息发布应急处置实行联席会议制度。区委办、区纪委、区委组织部、区委宣传部、区委政法委等单位为联席会议成员单位，区委组织部为联席会议牵头单位。联席会议下设办公室，设在区委组织部。

联席会议职责

1、根据舆情突发事件的发生发展启动应急预案，决定各相关单位介入突发事件的处置。

2、审定舆情控制与信息发布方案，决定新闻发布的口径、原则和内容，确定负责新闻发布、审定新闻发布稿和接受记者采访的领导和相关部门负责人。

3、对舆情突发事件与信息发布应急处置过程中出现的新情况、新问题及时进行会商，提出解决方案及处置措施，确定相关部门单位进行处置。

4、依纪依法对当事人、责任人、责任单位提出处理和责任追究意见建议，并按有关程序交相关部门处理。

5、落实上级领导交办的`其他事项。

三、应急程序

舆情应急，应坚持以正面导向为主，把握主动权，增强事件处理透明度，以疏代堵，注意发挥联席会议的应对作用，具体程序为：

1、各单位密接注意网络舆情动态，发现问题及时向区委组织部报告，由区委组织部对事件进行初步分析，根据事件严重程度决定是否召开联席会议。

2、联席会议接到区委组织部汇报后，召开应急会议，有针对性地布置处置工作，形成新闻通稿并组织媒体报道，必要时可设立新闻发布中心。

3、联席会议将网络舆情情况及时以书面形式上报区委，及时向区委上报事件有关信息，并与新闻媒体及时保持信息沟通。

4、做好突发公众舆论事件的24小时全程处置工作的文字、声像记录工作。

四、严格奖惩

对在舆情突发事件与信息发布应急处置工作中做出突出贡献的单位或个人，要给予表扬。对违反工作纪律、蓄意封锁或随意散布消息、造成重大消极影响和严重后果的，依纪依法追究有关责任人的责任。对工作不力、玩忽职守，导致突发事件报道和舆论引导不利并造成重大消极影响和严重后果的，视情节轻重给予行政处罚，并追究领导者的责任；构成犯罪的，依法追究其刑事责任。

突发重大网络舆情应急处置预案

突发公共事件新闻发布是突发公共事件应急处置工作的重要组成部分，加强我县应对突发公共事件新闻发布工作规范化、制度化建设，及时、准确发布有关信息，澄清事实，解疑释惑，主动引导舆论，维护社会稳定，最大程度地避免、缩小和消除突发公共事件造成的负面影响，为妥善处置突发公共事件营造良好的舆论环境。根据《国家突发公共事件新闻发布应急预案》结合我局实际制定本预案。

一、适用范围

本预案适用于处置发生在我局内或与我局密切相关的各类自然灾害、事故灾难、公共卫生事件和社会安全事件等突发公共事件中的新闻发布和对外报道工作。

二、工作原则

（1）加强领导，明确职责。突发公共事件新闻发布是突发公共事件处置工作的重要组成部分，应在县委、政府的统一领导下，由县委外宣办、政府新闻办会同负责事件处置的相关部门归口管理。

（2）依法规范，加强引导。提高正确引导舆论的意识和工作水平，依据有关法律和行政法规，加强突发公共事件新闻发布工作的应急管理，使之规范化、制度化和法制化。进一步完善新闻发布制度，严格执行新闻发布工作规程。严肃新闻发布工作纪律，对违反工作纪律，蓄意封锁或随意散布消息，造成重大消极影响和严重后果的，依纪、依法追究有关责任人的责任。

（3）及时主动，准确把握。事件发生后，力争在第一时间发布准确、权威信息，稳定公众情绪，最大程度地避免或减少公众猜测和可能引发社会不稳定的因素，准确引导新闻媒体报道，掌握新闻舆论主动权。

（4）强化组织领导。成立新闻发布领导小组，各司其职控制头发事件及重大舆情走向，以避免不必要的负面影响。领导小组下设办公室，及时组织舆论引导和解疑释惑、澄清事实、批驳谣言工作，及负责互联网监控、管理及网上舆论引导工作。