當(dāng)前位置：聚優(yōu)網(wǎng)>實(shí)用文>應(yīng)急預(yù)案>網(wǎng)絡(luò)應(yīng)急預(yù)案

網(wǎng)絡(luò)應(yīng)急預(yù)案

時(shí)間：2024-08-29 15:08:59 應(yīng)急預(yù)案我要投稿

網(wǎng)絡(luò)應(yīng)急預(yù)案推薦度：
網(wǎng)絡(luò)安全應(yīng)急預(yù)案推薦度：
網(wǎng)絡(luò)安全應(yīng)急預(yù)案推薦度：
網(wǎng)絡(luò)安全應(yīng)急預(yù)案推薦度：
網(wǎng)絡(luò)安全應(yīng)急預(yù)案推薦度：
相關(guān)推薦

網(wǎng)絡(luò)應(yīng)急預(yù)案15篇（合集）

　　在學(xué)習(xí)、工作或是生活中，難免會(huì)突發(fā)一些事故，為了避免事情往更壞的方向發(fā)展，很有必要提前準(zhǔn)備一份具體、詳細(xì)、針對(duì)性強(qiáng)的應(yīng)急預(yù)案。應(yīng)急預(yù)案的格式和要求是什么樣的呢？下面是小編為大家整理的網(wǎng)絡(luò)應(yīng)急預(yù)案，供大家參考借鑒，希望可以幫助到有需要的朋友。

網(wǎng)絡(luò)應(yīng)急預(yù)案15篇（合集）

網(wǎng)絡(luò)應(yīng)急預(yù)案1

　　一、指導(dǎo)思想：

　　隨著互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展，信息傳播呈現(xiàn)渠道多樣化、影響網(wǎng)絡(luò)化、擴(kuò)散快速化的發(fā)展趨勢(shì)，網(wǎng)絡(luò)信息安全內(nèi)涵和外延已經(jīng)遠(yuǎn)遠(yuǎn)突破原來(lái)的傳統(tǒng)概念，涉及到國(guó)家的政治、經(jīng)濟(jì)、文化等方面，成為關(guān)系國(guó)家安全和社會(huì)穩(wěn)定的重大問(wèn)題，從中央到地方無(wú)不列為事務(wù)工作的重中之重。結(jié)合本園自身情況，加強(qiáng)監(jiān)督和管理，制度本預(yù)案。

　　二、機(jī)構(gòu)設(shè)置：

　　預(yù)防網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導(dǎo)小組：

　　組長(zhǎng)：陳xx

　　副組長(zhǎng)：黃xx柏xx

　　成員：各班班主任

　　三、領(lǐng)導(dǎo)小組職責(zé)：

　　1、強(qiáng)化組織機(jī)構(gòu)，加強(qiáng)管理控制：

　　幼兒園成立以園長(zhǎng)為組長(zhǎng)的網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組，通過(guò)成立組織機(jī)構(gòu)，強(qiáng)化意識(shí)，明確職責(zé)，加強(qiáng)控制，保障網(wǎng)絡(luò)安全管理落到實(shí)處。

　　2、加強(qiáng)業(yè)務(wù)培訓(xùn)，提高防范水平：

　　積極開(kāi)展相關(guān)培訓(xùn)提高網(wǎng)管員的網(wǎng)絡(luò)管理水平，定期對(duì)教師開(kāi)展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體教師上網(wǎng)的法制意識(shí)、責(zé)任意識(shí)、政治意識(shí)、自律意識(shí)和安全意識(shí)，形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍，保證幼兒園網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行，更好地為教育科學(xué)服務(wù)。

　　加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，網(wǎng)絡(luò)管理員加強(qiáng)檢查，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)本身的安全漏洞，保證軟件防火墻和防病毒軟件的及時(shí)有效的更新，提高網(wǎng)絡(luò)系統(tǒng)防御攻擊的能力，盡量避免網(wǎng)絡(luò)、病毒等的攻擊事件。

　　3、執(zhí)行審查制度，保證新聞?wù)鎸?shí)健康：

　　園內(nèi)通訊報(bào)道工作落實(shí)專人負(fù)責(zé)，經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長(zhǎng)同意而發(fā)布的.有損于幼兒園和社會(huì)形象的言論，發(fā)布人要負(fù)法律責(zé)任，并按有關(guān)規(guī)定追究責(zé)任。同時(shí)在新聞發(fā)布系統(tǒng)上嚴(yán)格設(shè)置權(quán)限管理，讓通過(guò)安全管理小組認(rèn)證的人員才可以在網(wǎng)絡(luò)上發(fā)布合法的消息。

　　四、加強(qiáng)安全管理，快速有效應(yīng)急：

　　1、網(wǎng)管員堅(jiān)持做到每天至少一次的安全檢測(cè)，及時(shí)了解網(wǎng)絡(luò)運(yùn)行情況，以保障園網(wǎng)的安全性、穩(wěn)定性和可靠性。

　　2、對(duì)非法站點(diǎn)作好過(guò)濾，并定期備份重要文件，網(wǎng)絡(luò)備份和光盤(pán)刻錄備份相結(jié)合。

　　3、一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡(luò)安全管理制度的行為，立即停止校園網(wǎng)絡(luò)的使用。

　　4、對(duì)有害的信息則立即刪除。

　　5、網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組應(yīng)在第一時(shí)間組織有關(guān)人員對(duì)違紀(jì)行為進(jìn)行查處，對(duì)違紀(jì)人員依照有關(guān)法律、法規(guī)和園紀(jì)園規(guī)，作出嚴(yán)肅處理

網(wǎng)絡(luò)應(yīng)急預(yù)案2

　　一、指導(dǎo)思想

　　為了保證我校計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行安全，防止泄密和傳輸非法、不健康信息，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》、《中國(guó)教育和科研計(jì)算機(jī)網(wǎng)絡(luò)管理辦法》，促進(jìn)校園信息健康發(fā)展，特制定我校網(wǎng)絡(luò)有害事件應(yīng)急處理預(yù)案。

　　二、組織機(jī)構(gòu)

　　學(xué)校成立校園網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處置小組，由分管園長(zhǎng)、信息技術(shù)主管、網(wǎng)管員組成，分管園長(zhǎng)任組長(zhǎng)，信息技術(shù)主管任副組長(zhǎng)，網(wǎng)管員為組員。

　　校園網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處置小組負(fù)責(zé)及時(shí)、快速地協(xié)調(diào)、處理各種事件或者事故；及時(shí)響應(yīng)、處置區(qū)教育信息網(wǎng)中心的預(yù)警和問(wèn)題通報(bào)。特殊時(shí)期安排專人24小時(shí)值班。

　　三、預(yù)警預(yù)防

　　（一）分析可能引發(fā)事件的原因

　　用戶發(fā)表、閱讀、傳播違反國(guó)家法律法規(guī)規(guī)定的信息；校園網(wǎng)絡(luò)被黑客攻擊入侵；校園網(wǎng)絡(luò)被病毒入侵等是可能引起校園網(wǎng)絡(luò)有害事件的主要原因。

　　（二）采取針對(duì)性的措施

　　1、垃圾郵件過(guò)濾器。響應(yīng)公安部、教育部、信息產(chǎn)業(yè)部和國(guó)務(wù)院新聞辦公室的要求，購(gòu)置、安裝垃圾郵件過(guò)濾器，預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過(guò)上述領(lǐng)導(dǎo)部門(mén)制定的標(biāo)準(zhǔn)。

　　2、日志服務(wù)器。對(duì)網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作，防止不法分子入侵某個(gè)具體的設(shè)備，同時(shí)撰改日志記錄，從而影響對(duì)問(wèn)題的了解和解決。

　　3、入侵檢測(cè)服務(wù)器。購(gòu)置入侵檢測(cè)設(shè)施，能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)IP地址的流量情況做出相應(yīng)響應(yīng)，特別是流量異常等情況。（被防火墻屏蔽的IP地址除外）

　　4、數(shù)據(jù)備份系統(tǒng)�？梢詫⒂兄匾Y料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理，從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問(wèn)題時(shí)能及時(shí)修復(fù)，保證重要數(shù)據(jù)的安全。

　　5、網(wǎng)頁(yè)防篡改。采用人工和技術(shù)處理相結(jié)合的方式，對(duì)學(xué)校網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查，防止網(wǎng)頁(yè)被篡改。

　　6、日常管理。及時(shí)更新服務(wù)器的防病毒軟件病毒庫(kù)；定期對(duì)所有服務(wù)器進(jìn)行漏洞掃描、補(bǔ)丁修復(fù)；對(duì)網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開(kāi)放的軟端口進(jìn)行嚴(yán)格控制。校園網(wǎng)絡(luò)設(shè)備和信息安全由學(xué)校網(wǎng)管員負(fù)責(zé)管理，網(wǎng)管員須持證上崗。

　　7、對(duì)師生進(jìn)行網(wǎng)絡(luò)信息安全教育和網(wǎng)絡(luò)道德教育，引導(dǎo)學(xué)生健康文明上網(wǎng)，上健康文明網(wǎng)。對(duì)學(xué)生開(kāi)放的多媒體教室，采用硬盤(pán)恢復(fù)卡，減少軟盤(pán)和光盤(pán)的使用，從根本上避免病毒的傳播。

　　四、處置流程

　�。ㄒ唬┰陂_(kāi)通校園網(wǎng)時(shí)間內(nèi)，由網(wǎng)管人員實(shí)行監(jiān)控，發(fā)現(xiàn)異常情況和有害信息，應(yīng)立即向縣教委辦公室、縣教儀電教站、計(jì)算機(jī)銷售公司報(bào)告，由計(jì)算機(jī)銷售公司具體負(fù)責(zé)指導(dǎo)和幫助學(xué)校排除事故。

　�。ǘ┍匾獣r(shí)，可按公安等業(yè)務(wù)主管部門(mén)統(tǒng)一要求關(guān)閉相關(guān)網(wǎng)站和欄目。

　�。ㄈ┍４嫦嚓P(guān)技術(shù)數(shù)據(jù)和資料，并配合公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)開(kāi)展偵察案件線索、查找信息源頭工作。

　　學(xué)生自我防范意識(shí)較差，為增強(qiáng)學(xué)生對(duì)社會(huì)適應(yīng)能力，預(yù)防詐騙案件發(fā)生經(jīng)學(xué)校研究決定，特制訂校園防詐騙安全應(yīng)急預(yù)案如下：

　　一、指導(dǎo)思想

　　以上級(jí)安全有關(guān)文件精神和法規(guī)為依據(jù)，從維護(hù)學(xué)校及廣大師生員工財(cái)產(chǎn)和人身安全，認(rèn)真貫徹落實(shí)上級(jí)有關(guān)規(guī)定和要求，積極主動(dòng)地做好有關(guān)的預(yù)防工作。

　　二、工作原則

　　堅(jiān)持“早發(fā)現(xiàn)，早報(bào)告，早處理”的工作原則，提高快速反應(yīng)和應(yīng)急處理能力，切實(shí)做好我校防詐騙的各項(xiàng)預(yù)防工作。學(xué)校領(lǐng)導(dǎo)、各部門(mén)要以認(rèn)真的態(tài)度、科學(xué)的手段和有效的措施抓好安全防范工作，切實(shí)維護(hù)學(xué)校和廣大師生員工的財(cái)產(chǎn)安全。

　　三、常見(jiàn)的詐騙手段

　�。ㄒ唬┘倜吧矸葸M(jìn)行騙錢(qián)

　　這是詐騙分子常用的.詐騙伎倆，作案人常假冒學(xué)生或者學(xué)生的親友等，以落難求援或幫助他人的名義行騙。

　�。ǘ┦拔锲椒址绞竭M(jìn)行詐騙

　　這種詐騙手法比較老土，陳舊，但作案分子利用受害者的貪小便宜、財(cái)迷心竅的心理和特點(diǎn)實(shí)施行騙。

　�。ㄈ┮约偈謾C(jī)掉包真手機(jī)的方式進(jìn)行詐騙

　　這是社會(huì)上流行的一種騙術(shù)，該手段也滲透進(jìn)了校園，使師生深受其害，詐騙分子經(jīng)常利用學(xué)生思想單純和貪圖便宜等心理特點(diǎn)進(jìn)行詐騙。

　�。ㄋ模┘俜Q學(xué)生發(fā)生車禍或疾病入院治療需要費(fèi)用的方式進(jìn)行詐騙

　　近年來(lái)，針對(duì)外地學(xué)生家長(zhǎng)進(jìn)行的詐騙案件時(shí)有發(fā)生，給學(xué)生家庭造成巨大的經(jīng)濟(jì)損失。

　　（五）以次充好的方式進(jìn)行詐騙

　　詐騙作案分子利用學(xué)生對(duì)鑒別商品質(zhì)量能力差，“識(shí)貨”經(jīng)驗(yàn)少又圖便宜的特點(diǎn)，上門(mén)推銷各種產(chǎn)品行騙。

　�。┮韵麨�(zāi)解難的迷信方式進(jìn)行詐騙

　　詐騙是一種高智商的犯罪，作案人善于察言觀色，揣摩施騙對(duì)象的心理需要，他們常抓住受害人急功近利、焦慮等心理需求，以幫助消災(zāi)解難等為誘餌，設(shè)計(jì)騙局，達(dá)到其行騙目的。

　　（七）利用網(wǎng)絡(luò)信息設(shè)局方式進(jìn)行詐騙

　　隨著網(wǎng)絡(luò)的普及和高科技的發(fā)展，信息傳播的速度和廣度大大提高；由于網(wǎng)絡(luò)信息的傳播速度快，真假難以識(shí)別，犯罪分子利用這個(gè)特點(diǎn)，在網(wǎng)上設(shè)置騙局誘人上當(dāng)。

　�。ò耍┮允謾C(jī)短信形式進(jìn)行金融詐騙

　　1、以短信“中大獎(jiǎng)”的方式進(jìn)行詐騙

　　這些是十分拙劣的詐騙手法，但作案人利用現(xiàn)代化的通訊工具大面積地“播種”，總會(huì)有人上當(dāng)受騙。

　　2、以套取信用卡、銀行卡資金方式進(jìn)行詐騙

　　近期出現(xiàn)的詐騙分子利用手機(jī)短信實(shí)施金融詐騙的新方法，由于這類詐騙案手段迷惑性、欺騙性很強(qiáng)，已經(jīng)有不少人上當(dāng)受騙。

　　四、防詐騙措施

　�。ㄒ唬┙M織措施

　　1、組織機(jī)構(gòu)

　　組長(zhǎng)：嚴(yán)胤紅

　　成員：吳紹彪及各班主任

　　2、日常管理機(jī)構(gòu)

　　保教辦為我校防詐騙工作的主管部門(mén)，根據(jù)學(xué)校實(shí)際情況，適時(shí)啟動(dòng)我校各部門(mén)，有效應(yīng)對(duì)詐騙事故的發(fā)生，維護(hù)校園穩(wěn)定，保護(hù)廣大師生員工的財(cái)產(chǎn)和人身安全。

　�。ǘ┚唧w措施

　　1、加強(qiáng)防范意識(shí)，做好預(yù)防詐騙案件的宣傳。主要以校園報(bào)、手抄報(bào)、校園之聲為窗口進(jìn)行宣傳。

　　2、學(xué)校所有師生員工都要對(duì)學(xué)校的安全防詐騙高度重視，一旦發(fā)現(xiàn)可疑情況要積極主動(dòng)及時(shí)報(bào)警，并迅速向值班老師、學(xué)校值班領(lǐng)導(dǎo)或校領(lǐng)導(dǎo)匯報(bào)，做到盡快處理和調(diào)查。學(xué)校電話：02376666231，報(bào)警電話：110

網(wǎng)絡(luò)應(yīng)急預(yù)案3

　　為切實(shí)做好學(xué)校網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保網(wǎng)絡(luò)與信息安全，結(jié)合我校網(wǎng)絡(luò)實(shí)際工作，特制定本預(yù)案。

　　第一章總則

　　第一條本預(yù)案所稱突發(fā)性事件，是指自然因素或人為活動(dòng)引發(fā)的危害我校網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。包括校園網(wǎng)運(yùn)行及網(wǎng)絡(luò)信息方面發(fā)生的有可能影響學(xué)校、社會(huì)和國(guó)家安全穩(wěn)定的緊急事件；由于其他重大事件的發(fā)生影響到我校校園網(wǎng)正常運(yùn)行或校園網(wǎng)絡(luò)信息安全，并由此可能影響到學(xué)校、社會(huì)、國(guó)家安全穩(wěn)定的事件。

　　影響或破壞網(wǎng)絡(luò)運(yùn)行及網(wǎng)絡(luò)信息安全的事件可分為校園網(wǎng)絡(luò)安全事件和網(wǎng)絡(luò)信息安全事件兩類：校園網(wǎng)絡(luò)安全事件主要指校園網(wǎng)絡(luò)實(shí)體中線路、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備等出現(xiàn)的被病毒和惡意攻擊帶來(lái)的安全事件；網(wǎng)絡(luò)信息安全事件主要指校園網(wǎng)絡(luò)中各信息服務(wù)設(shè)備中出現(xiàn)的信息安全事件，如非法信息、泄密事件等。

　　第二條本預(yù)案所稱網(wǎng)絡(luò)信息安全事件與網(wǎng)絡(luò)運(yùn)行事件類型

　�。ㄒ唬┚W(wǎng)絡(luò)信息安全事件：

　　1、特別重大的事件：校園網(wǎng)上出現(xiàn)大面積的串聯(lián)、煽動(dòng)和蠱惑信息；主頁(yè)出現(xiàn)反動(dòng)、煽動(dòng)分裂、破壞穩(wěn)定等反動(dòng)政治信息及鏈接的，出現(xiàn)較大的泄、失密事件。

　　2、重大事件：校園網(wǎng)上出現(xiàn)不良信息、主頁(yè)出現(xiàn)淫穢信息及鏈接的。

　　3、較大事件：校園網(wǎng)用戶郵箱出現(xiàn)大量非法宣傳郵件；校園網(wǎng)用戶未經(jīng)審批在校園網(wǎng)上私自設(shè)立網(wǎng)站并提供非法信息。

　　（二）網(wǎng)絡(luò)運(yùn)行安全事件：

　　1、由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分樓宇或整個(gè)校園網(wǎng)出現(xiàn)網(wǎng)絡(luò)癱瘓。

　　2、由于病毒攻擊、非法入侵等原因，部分網(wǎng)站服務(wù)器不能響應(yīng)用戶請(qǐng)求。

　　3、由于病毒攻擊、非法入侵等原因，校園網(wǎng)絡(luò)中心全部DNS、主WEB服務(wù)器不能正常工作。

　　4、由于病毒攻擊、非法入侵、人為破壞或不可抗力等原因，造成校園網(wǎng)出口中斷。

　　第三條本預(yù)案的指導(dǎo)思想是確保我校相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息的安全。

　　第四條本預(yù)案適用于發(fā)生在我校網(wǎng)絡(luò)的突發(fā)性事件應(yīng)急工作。

　　第五條應(yīng)急處置工作原則：統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢(shì)、保障安全。

　　第二章組織指揮和職責(zé)任務(wù)

　　第六條成立學(xué)校網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組，由分管安全與分管信息化工作領(lǐng)導(dǎo)任組長(zhǎng)，成員包括辦公室負(fù)責(zé)人、教務(wù)處負(fù)責(zé)人、思政部負(fù)責(zé)人、總務(wù)后勤負(fù)責(zé)人、網(wǎng)絡(luò)信息中心負(fù)責(zé)人。

　　成立網(wǎng)絡(luò)信息安全應(yīng)急處置工作小組，工作小組辦公室設(shè)在網(wǎng)絡(luò)信息中心。工作小組的主要職責(zé)與任務(wù)是統(tǒng)籌全校網(wǎng)絡(luò)信息的災(zāi)害應(yīng)急工作，全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決問(wèn)題處置工作中的重大問(wèn)題等。

　　第三章處置措施和處置程序

　　第七條處置措施

　　處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。

　�。ㄒ唬�(zāi)害發(fā)生前，網(wǎng)絡(luò)信息中心要預(yù)先對(duì)災(zāi)害預(yù)警預(yù)報(bào)體系進(jìn)行建設(shè)，開(kāi)展災(zāi)害調(diào)查，編制災(zāi)害防治規(guī)劃，建設(shè)專業(yè)監(jiān)測(cè)網(wǎng)絡(luò)，并規(guī)劃建設(shè)災(zāi)害信息管理系統(tǒng)，及時(shí)處理災(zāi)害訊情信息。

　　加強(qiáng)災(zāi)害險(xiǎn)情巡查。網(wǎng)絡(luò)信息中心要充分發(fā)揮專業(yè)監(jiān)測(cè)的作用，進(jìn)行定期和不定期的檢查，加強(qiáng)對(duì)災(zāi)害重點(diǎn)部位的監(jiān)測(cè)和防范，發(fā)現(xiàn)有不良險(xiǎn)情時(shí)，要及時(shí)處理并向網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組報(bào)告。

　　建立健全災(zāi)情速報(bào)制度，保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通。屬于大型災(zāi)害的，在向領(lǐng)導(dǎo)小組報(bào)告的同時(shí)，還應(yīng)向公安局網(wǎng)監(jiān)部門(mén)報(bào)告。

　　（二）災(zāi)害發(fā)生后，立即啟動(dòng)應(yīng)急預(yù)案，采取應(yīng)急處置程序，判定災(zāi)害級(jí)別，并立即將災(zāi)情向網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組報(bào)告，在處置過(guò)程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。

　　第八條處置程序

　　（一）發(fā)現(xiàn)情況

　　網(wǎng)絡(luò)信息中心要嚴(yán)格執(zhí)行值班制度，做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其每周訪問(wèn)記錄的備份和90天訪問(wèn)日志保存工作，以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置此突發(fā)性事件。

　　（二）預(yù)案啟動(dòng)

　　一旦災(zāi)害發(fā)生，立即啟動(dòng)應(yīng)急預(yù)案，進(jìn)入應(yīng)急預(yù)案的處置程序。

　�。ㄈ⿷�(yīng)急處置方法

　　在災(zāi)害發(fā)生時(shí)，首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況，根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程。

　　流程一：當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤(pán)的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。

　　流程二：當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：

　　1．病毒傳播：針對(duì)這種現(xiàn)象，要及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應(yīng)的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法。

　　2．入侵：對(duì)于網(wǎng)絡(luò)入侵，首先要判斷入侵的來(lái)源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來(lái)自外網(wǎng)的，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵地IP地址的訪問(wèn)，在無(wú)法制止的'情況下可以采用斷開(kāi)網(wǎng)絡(luò)連接的方法。入侵來(lái)自內(nèi)網(wǎng)的，查清入侵來(lái)源，如IP地址、上網(wǎng)賬號(hào)等信息，同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口。然后針對(duì)入侵方法建設(shè)或更新入侵檢測(cè)設(shè)備。

　　3．信息被篡改：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開(kāi)相應(yīng)的信息上網(wǎng)鏈接，并盡快恢復(fù)。

　　4．網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn)，可根據(jù)相應(yīng)工作流程盡快排除。

　　5．其它沒(méi)有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的可以請(qǐng)教相關(guān)的專業(yè)人員。

　�。ㄋ模┣闆r報(bào)告

　　災(zāi)害發(fā)生時(shí)，一方面按照應(yīng)急處置方法進(jìn)行處置，同時(shí)需要判定災(zāi)害的級(jí)別，首先向?qū)W校網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組匯報(bào)。在大型災(zāi)害發(fā)生時(shí)或上級(jí)領(lǐng)導(dǎo)通知的特殊時(shí)間內(nèi)發(fā)生的災(zāi)害，同時(shí)向上級(jí)主管部門(mén)報(bào)告,向公安局網(wǎng)監(jiān)部門(mén)匯報(bào)。中、小型級(jí)別的災(zāi)害，可以只向網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組匯報(bào)，并及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。

　　情況報(bào)告內(nèi)容包括：災(zāi)害發(fā)生的時(shí)間、地點(diǎn)，災(zāi)害的級(jí)別，災(zāi)害造成的后果，應(yīng)急處置的過(guò)程、結(jié)果，災(zāi)害結(jié)束的時(shí)間，以后如何防范類似災(zāi)害發(fā)生的建議與方案等。

　　（五）發(fā)布預(yù)警

　　災(zāi)害發(fā)生時(shí)，可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警，特別是一些在其它地方已經(jīng)出現(xiàn)，或與安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而教育網(wǎng)絡(luò)還沒(méi)有出現(xiàn)相應(yīng)的災(zāi)害，除了在技術(shù)上進(jìn)行防范以外，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警，直至災(zāi)害警報(bào)解除。

　�。╊A(yù)案終止

　　經(jīng)專家組鑒定，災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除，或者得到有效控制后，由網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束，并予以公告，同時(shí)預(yù)案終止。

　　第四章保障措施

　　災(zāi)害應(yīng)急防治是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的.、深層次的和各階段相互聯(lián)系的工作，是有組織的科學(xué)與社會(huì)行為，而不是隨每次災(zāi)害的發(fā)生而開(kāi)始和結(jié)束的活動(dòng)。因此，必須做好應(yīng)急保障工作。

　　第九條人員保障

　　重視人員的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過(guò)程和災(zāi)后重建中的人員的戰(zhàn)斗力。

　　第十條技術(shù)保障

　　重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。

　　第十一條物資保障

　　要根據(jù)近年網(wǎng)絡(luò)信息系統(tǒng)安全防治工作所需經(jīng)費(fèi)情況，將本年度災(zāi)害應(yīng)急經(jīng)費(fèi)納入年度計(jì)劃和預(yù)算，購(gòu)買相應(yīng)的應(yīng)急設(shè)施。建立應(yīng)急物資儲(chǔ)備制度，保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新，以確保災(zāi)害應(yīng)急工作的順利進(jìn)行。

　　第十二條訓(xùn)練和演練

　　加強(qiáng)校園網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識(shí)的宣傳普及，增強(qiáng)用戶的防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練，確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。

網(wǎng)絡(luò)應(yīng)急預(yù)案4

　　1、總則

　　1、1目的

　　為科學(xué)應(yīng)對(duì)信息系統(tǒng)突發(fā)事件，建立健全信息系統(tǒng)的應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除各類突發(fā)事件的危害和影響，制訂本應(yīng)急預(yù)案。

　　1、2工作原則

　　a)統(tǒng)一領(lǐng)導(dǎo)

　　遇到重大異常情況，應(yīng)及時(shí)向有關(guān)領(lǐng)導(dǎo)報(bào)告，以便于統(tǒng)一調(diào)度、減少不良影響。

　　b)綜合協(xié)調(diào)

　　明確綜合協(xié)調(diào)的職能機(jī)構(gòu)和人員，做到職能間的相互銜接。

　　c)重點(diǎn)突出

　　應(yīng)急處理的重點(diǎn)放在運(yùn)行著重要業(yè)務(wù)系統(tǒng)或可能導(dǎo)致嚴(yán)重事故后果的關(guān)鍵系統(tǒng)上。

　　d)硬件及配置備份

　　備份相關(guān)網(wǎng)絡(luò)設(shè)備、服務(wù)器參數(shù)、系統(tǒng)配置，相關(guān)硬件、線路的熱備與冷備等措施，提高信息系統(tǒng)的安全系數(shù)。并在備用設(shè)備上按要求預(yù)先配置好各種參數(shù)，當(dāng)發(fā)生故障時(shí)能自動(dòng)或者手動(dòng)切換能直接上線運(yùn)行。

　　e)快速恢復(fù)

　　系統(tǒng)管理人員在堅(jiān)持快速恢復(fù)系統(tǒng)的原則下，根據(jù)職責(zé)分工，加強(qiáng)團(tuán)結(jié)協(xié)作，必要情況下與設(shè)備供應(yīng)商、維護(hù)商、網(wǎng)絡(luò)平臺(tái)提供商以及系統(tǒng)集成商等共同謀求問(wèn)題的快速解決。

　　f)及時(shí)反應(yīng)，積極應(yīng)對(duì)

　　出現(xiàn)信息業(yè)務(wù)故障時(shí)，值班人員應(yīng)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)搶修、及時(shí)控制，積極對(duì)信息業(yè)務(wù)突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)。

　　g)防范為主，加強(qiáng)監(jiān)控

　　經(jīng)常性地做好應(yīng)對(duì)信息業(yè)務(wù)突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高基礎(chǔ)設(shè)備、基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的綜合保障水平。加強(qiáng)對(duì)信息業(yè)務(wù)應(yīng)用的日常監(jiān)視，及時(shí)發(fā)現(xiàn)信息業(yè)務(wù)突發(fā)性事件并采取有效措施，迅速控制事件影響范圍，力爭(zhēng)將損失降到最低程度。

　　2、應(yīng)急工作小組機(jī)構(gòu)及職責(zé)

　　在網(wǎng)絡(luò)事件的處理中，一個(gè)組織良好、職責(zé)明確、科學(xué)管理的應(yīng)急隊(duì)伍是成功的關(guān)鍵。組織機(jī)構(gòu)的成立對(duì)于事件的響應(yīng)、決策、恢復(fù)，防止類似事件的發(fā)生都具有重要意義。結(jié)合杭州市長(zhǎng)征中學(xué)信息系統(tǒng)的實(shí)際情況，將信息系統(tǒng)故障有關(guān)應(yīng)急人員的角色和職責(zé)進(jìn)行明確劃分如下（圖1）。

　　1)應(yīng)急處理領(lǐng)導(dǎo)小組

　　及時(shí)掌握信息系統(tǒng)故障事件的發(fā)展動(dòng)態(tài)，向上級(jí)部門(mén)報(bào)告事件動(dòng)態(tài)；對(duì)有關(guān)事項(xiàng)做出重大決策；啟動(dòng)應(yīng)急預(yù)案；組織和調(diào)度必要的人和外部資源等。

　　領(lǐng)導(dǎo)小組組長(zhǎng)：xxx

　　領(lǐng)導(dǎo)小組副組長(zhǎng)：xxx、xxx

　　領(lǐng)導(dǎo)小組成員：xxx、xxx

　　2)應(yīng)急處理工作小組

　　負(fù)責(zé)定期了解外部支持人員的變動(dòng)情況，及時(shí)更新其技術(shù)人員及聯(lián)系方式等信息；快速響應(yīng)由硬件系統(tǒng)、軟件系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、機(jī)房環(huán)境系統(tǒng)故障以及地震、火災(zāi)、雷電、水災(zāi)等自然災(zāi)害引起導(dǎo)致信息業(yè)務(wù)系統(tǒng)中斷事件；執(zhí)行上述相關(guān)故障的診斷、排查和恢復(fù)操作；定期通過(guò)運(yùn)行維護(hù)管理軟件、系統(tǒng)運(yùn)行報(bào)告等方式對(duì)信息業(yè)務(wù)系統(tǒng)的使用情況進(jìn)行分析，盡早發(fā)現(xiàn)網(wǎng)絡(luò)的異常狀況，排除網(wǎng)絡(luò)隱患。

　　工作小組組長(zhǎng)：xxx

　　工作小組成員：xxx、xxx、xxx

　　3)外部支持人員

　　包括網(wǎng)絡(luò)運(yùn)營(yíng)商、設(shè)備供應(yīng)維護(hù)商以及系統(tǒng)集成商等。負(fù)責(zé)事先向杭州市長(zhǎng)征中學(xué)提供緊急情況下的應(yīng)急技術(shù)方案和應(yīng)急技術(shù)支援體系；積極配合應(yīng)急人員進(jìn)行故障處理。

　　設(shè)備供應(yīng)商、系統(tǒng)集成商、電信運(yùn)營(yíng)商、設(shè)備維保商等聯(lián)系方式。

　　3、預(yù)警和預(yù)防機(jī)制

　　3、1信息監(jiān)測(cè)及報(bào)告

　　1)信息系統(tǒng)的日常管理和維護(hù)

　　信息系統(tǒng)的日常管理和維護(hù)應(yīng)加強(qiáng)信息業(yè)務(wù)應(yīng)用的監(jiān)測(cè)、分析和預(yù)警工作。

　　2)建立信息業(yè)務(wù)系統(tǒng)故障事故報(bào)告制度

　　發(fā)生信息業(yè)務(wù)系統(tǒng)故障時(shí)，值班人員應(yīng)當(dāng)立即向杭州市長(zhǎng)征中學(xué)現(xiàn)代教育技術(shù)中心負(fù)責(zé)人報(bào)告，并及時(shí)進(jìn)行故障處理、調(diào)查核實(shí)、保存相關(guān)證據(jù)等。

　　3、2預(yù)警

　　在接到突發(fā)事件報(bào)告后，應(yīng)當(dāng)經(jīng)初步核實(shí)之后，將有關(guān)情況及時(shí)向杭州市長(zhǎng)征中學(xué)報(bào)告，進(jìn)一步進(jìn)行情況綜合，研究分析可能造成影響的程度，提出初步行動(dòng)對(duì)策。由上級(jí)領(lǐng)導(dǎo)視情況緊急程度召集協(xié)調(diào)會(huì)，決策行動(dòng)方案，發(fā)布指示和實(shí)施命令等。

　　3、3預(yù)警支持系統(tǒng)

　　應(yīng)建立和完善信息監(jiān)測(cè)、消息傳遞和指揮決策支持系統(tǒng)，保證突發(fā)事件處理過(guò)程中的資源共享、運(yùn)轉(zhuǎn)正常、指揮有力。

　　3、4預(yù)防機(jī)制

　　各關(guān)鍵業(yè)務(wù)信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定并不斷完善應(yīng)急處理預(yù)案。針對(duì)信息系統(tǒng)的突發(fā)性、大規(guī)模異常事件，各相關(guān)部門(mén)建立制度化、程序化的處理流程。

　　4、應(yīng)急處理程序

　　4、1信息系統(tǒng)突發(fā)事件分類分級(jí)的說(shuō)明

　　根據(jù)信息系統(tǒng)突發(fā)事件的發(fā)生原因、性質(zhì)和機(jī)理，信息系統(tǒng)突發(fā)事件主要分為以下三類：

　　1)攻擊類事件：指信息系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

　　2)故障類事件：指信息系統(tǒng)因計(jì)算機(jī)軟硬件故障、機(jī)房環(huán)境系統(tǒng)故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

　　3)災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺(tái)風(fēng)等外力因素導(dǎo)致信息網(wǎng)絡(luò)系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

　　按照突發(fā)事件的性質(zhì)、嚴(yán)重程度、可控性和影響范圍，將其分為一般故障、嚴(yán)重故障、重大故障、特級(jí)故障四級(jí)。

　　1)一般故障

　　信息系統(tǒng)中單個(gè)設(shè)備終端或單個(gè)外聯(lián)單位軟硬件故障，但未影響主業(yè)務(wù)系統(tǒng)運(yùn)行，也未造成社會(huì)影響或經(jīng)濟(jì)損失的突發(fā)事件。

　　2)嚴(yán)重故障

　　信息系統(tǒng)中因某類業(yè)務(wù)節(jié)點(diǎn)軟、硬件故障而導(dǎo)致部分業(yè)務(wù)中斷，可能造成社會(huì)影響的突發(fā)事件。

　　3)重大故障

　　信息系統(tǒng)主業(yè)務(wù)癱瘓，導(dǎo)致業(yè)務(wù)系統(tǒng)長(zhǎng)時(shí)間中斷，可能造成重大社會(huì)影響和巨大經(jīng)濟(jì)損失的突發(fā)事件。

　　4)特級(jí)故障

　　特指發(fā)生不可預(yù)見(jiàn)的災(zāi)難性事故，如火災(zāi)、水災(zāi)和地震等。

　　4、2信息系統(tǒng)應(yīng)急預(yù)案啟動(dòng)

　　根據(jù)以上定義的故障分級(jí)，當(dāng)信息系統(tǒng)事件的要素滿足啟動(dòng)應(yīng)急預(yù)案要求時(shí)，進(jìn)入相應(yīng)的應(yīng)急啟動(dòng)流程。

　　1)應(yīng)急處理工作小組從業(yè)務(wù)人員的故障申告、運(yùn)行維護(hù)管理系統(tǒng)的故障告警中得知信息系統(tǒng)異常事件后，應(yīng)在第一時(shí)間派相關(guān)人員趕赴故障現(xiàn)場(chǎng)。

　　2)應(yīng)急處理工作小組針對(duì)信息系統(tǒng)異常事件做出初步的分析判斷。若是單個(gè)終端業(yè)務(wù)故障或者單個(gè)業(yè)務(wù)模塊故障，比如IP地址更改、物理連線松動(dòng)、某個(gè)業(yè)務(wù)算法參數(shù)調(diào)整或者能在最短時(shí)間內(nèi)自行解決的問(wèn)題，及時(shí)按照有關(guān)操作規(guī)程進(jìn)行故障處理，并報(bào)領(lǐng)導(dǎo)小組備案；否則，應(yīng)急處理工作小組將故障大致定性為硬件故障、線路故障、軟件故障等故障之一，及時(shí)告知領(lǐng)導(dǎo)小組，并采取措施避免事件影響范圍的擴(kuò)大。

　　3)應(yīng)急處理工作小組向領(lǐng)導(dǎo)小組報(bào)告，同時(shí)啟動(dòng)相應(yīng)的應(yīng)急預(yù)案。針對(duì)災(zāi)難事件和影響重要業(yè)務(wù)運(yùn)行的重大事件，還要及時(shí)向上級(jí)機(jī)關(guān)進(jìn)行報(bào)告。

　　4)應(yīng)急處理工作小組根據(jù)故障類型及時(shí)與外部支持人員取得聯(lián)系。其中，設(shè)備故障的，可與設(shè)備供應(yīng)維護(hù)商和集成商聯(lián)系；軟件故障的，可與系統(tǒng)集成商聯(lián)系，由系統(tǒng)集成商進(jìn)行現(xiàn)場(chǎng)或遠(yuǎn)程技術(shù)支持；線路故障的，可與網(wǎng)絡(luò)運(yùn)營(yíng)商聯(lián)系，三方密切協(xié)作力求通信線路在短時(shí)間內(nèi)恢復(fù)正常。

　　5)應(yīng)急處理工作小組在上級(jí)機(jī)構(gòu)或外部支持人員的配合下，充分利用應(yīng)急預(yù)案的資源準(zhǔn)備，采取有力措施進(jìn)行故障處理，及時(shí)將信息系統(tǒng)恢復(fù)到正常狀態(tài)。

　　6)應(yīng)急處理工作小組通知業(yè)務(wù)部門(mén)信息系統(tǒng)恢復(fù)正常，并向領(lǐng)導(dǎo)小組報(bào)告故障處理的基本情況。重大事件形成文字資料，以書(shū)面形式向上級(jí)報(bào)告。

　　7)總結(jié)整個(gè)處理過(guò)程中出現(xiàn)的問(wèn)題，并及時(shí)改進(jìn)應(yīng)急預(yù)案。

　　4、3現(xiàn)場(chǎng)應(yīng)急處理

　　1)如遇到預(yù)知外界因素（如定時(shí)、定點(diǎn)停電）影響信息系統(tǒng)的正常運(yùn)行，將根據(jù)有關(guān)部門(mén)的通知，提前安排技術(shù)人員準(zhǔn)備實(shí)施相關(guān)應(yīng)急預(yù)案（如停電應(yīng)急預(yù)案，詳見(jiàn)《供電中斷后的設(shè)備運(yùn)行預(yù)案》），并進(jìn)行現(xiàn)場(chǎng)維護(hù)，直至外界因素消除。

　　2)如遇到不可抗力因素（如火災(zāi)）造成的信息系統(tǒng)故障時(shí)，接到通知的值班人員要快速到達(dá)現(xiàn)場(chǎng)啟動(dòng)相關(guān)應(yīng)急預(yù)案（如火災(zāi)應(yīng)急預(yù)案，詳見(jiàn)《人員疏散與機(jī)房滅火預(yù)案》），果斷切斷相關(guān)設(shè)備配電柜的電源，積極參與消除不可抗力因素，并及時(shí)將情況上報(bào)中心負(fù)責(zé)人。

　　3)如遇到一般故障、嚴(yán)重故障和重大故障，影響信息系統(tǒng)的正常運(yùn)行，值班人員要迅速、及時(shí)地趕到現(xiàn)場(chǎng)，進(jìn)行相應(yīng)突發(fā)事件的應(yīng)急處理，處理過(guò)程參照《故障處理流程》，見(jiàn)附件一。

　　5、保障措施

　　5、1應(yīng)急演練

　　為提高信息系統(tǒng)突發(fā)事件應(yīng)急響應(yīng)水平，定期或不定期組織應(yīng)急預(yù)案演練；檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的信息處理、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過(guò)演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對(duì)預(yù)案中存在的問(wèn)題和不足及時(shí)補(bǔ)充、完善。

　　5、2人員培訓(xùn)

　　為確保本應(yīng)急預(yù)案有效運(yùn)行，本中心定期或不定期地組織相關(guān)人員參加專業(yè)的技術(shù)培訓(xùn)班或研討交流會(huì)，以便不同崗位的應(yīng)急人員能全面熟悉并熟練掌握突發(fā)事件的應(yīng)急處理知識(shí)和技能。

　　5、3硬件資源保障

　　為了在信息系統(tǒng)發(fā)生故障時(shí)能夠盡量降低業(yè)務(wù)系統(tǒng)的受影響程度，須為相應(yīng)的核心業(yè)務(wù)系統(tǒng)提供必要的備份設(shè)備與備份網(wǎng)絡(luò)等資源，并且配備與現(xiàn)有設(shè)備兼容的設(shè)備，確保相同或兼容的設(shè)備可以在應(yīng)急情況下調(diào)配使用。備份設(shè)備需預(yù)先采購(gòu)并保存在專門(mén)位置。這些備份設(shè)備可以實(shí)現(xiàn)熱備的設(shè)備，要實(shí)行雙機(jī)在線運(yùn)行；不能實(shí)現(xiàn)熱備的'，要及時(shí)更新冷備份設(shè)備的配置，使之能快速頂替上。

　　5、4文檔資料準(zhǔn)備

　　包括信息系統(tǒng)小型機(jī)配置情況、存儲(chǔ)配置情況、前置機(jī)配置情況、網(wǎng)絡(luò)設(shè)備配置參數(shù)、網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D以及IP地址分布情況等。

　　5、5技術(shù)支持保障

　　建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái)，進(jìn)一步提高信息系統(tǒng)突發(fā)事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處理、通報(bào)等多個(gè)環(huán)節(jié)和不同的業(yè)務(wù)網(wǎng)絡(luò)、系統(tǒng)以及相關(guān)部門(mén)之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。

　　5、6公眾信息交流

　　在應(yīng)急預(yù)案修訂、演練的前后，利用各種信息渠道進(jìn)行宣傳，并不定期的利用各種活動(dòng)，宣傳信息系統(tǒng)突發(fā)事件的應(yīng)急處理規(guī)程及其預(yù)防措施等應(yīng)急常識(shí)。

　　6、信息系統(tǒng)安全防范措施

　　6、1建立健全信息系統(tǒng)職責(zé)體系和規(guī)章制度

　　杭州市長(zhǎng)征中學(xué)現(xiàn)代教育技術(shù)中心負(fù)責(zé)各類信息系統(tǒng)的維護(hù)和技術(shù)支持以及其他的監(jiān)控和維護(hù)；對(duì)相關(guān)監(jiān)控信息的核實(shí)和處理；負(fù)責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。

　　杭州市長(zhǎng)征中學(xué)現(xiàn)代教育技術(shù)中心在處理信息系統(tǒng)突發(fā)事件中的職責(zé)：

　　1)綜合協(xié)調(diào)在發(fā)生緊急事件時(shí)聯(lián)絡(luò)各相關(guān)人員到位并協(xié)調(diào)開(kāi)展工作，并根據(jù)事件的嚴(yán)重程度向領(lǐng)導(dǎo)小組、公安部門(mén)或上級(jí)有關(guān)部門(mén)的報(bào)告或向全系統(tǒng)的通報(bào)；

　　2)負(fù)責(zé)各應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作，以及信息安全事件的事后追查；

　　3)負(fù)責(zé)信息系統(tǒng)的安全防范、應(yīng)急處置和恢復(fù)工作及安全事件的事后追查。

　　逐步健全完善各種信息安全管理制度，包括：

　　a)運(yùn)行審批制度；

　　b)日志管理制度；

　　c)安全審計(jì)制度；

　　d)數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計(jì)劃；

　　e)計(jì)算機(jī)機(jī)房及其他重要區(qū)域的出入制度；

　　f)硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護(hù)制度；

　　g)賬戶、密碼、通信保密的管理制度；

　　h)有害數(shù)據(jù)及計(jì)算機(jī)病毒預(yù)防、發(fā)現(xiàn)、報(bào)告及清除管理制度。

　　6、2明確信息安全等級(jí)、信息安全保護(hù)等級(jí)

　　根據(jù)信息的性質(zhì)和重要程度劃分為四級(jí)：

　　A級(jí)，高敏感信息，實(shí)行絕對(duì)強(qiáng)制保護(hù)；

　　B級(jí)，敏感信息，實(shí)行強(qiáng)制保護(hù)；

　　C級(jí)，內(nèi)部管理信息，實(shí)行自主安全保護(hù)；

　　D級(jí)，公共信息，實(shí)行一般安全保護(hù)。

　　根據(jù)確立的信息安全等級(jí)，依據(jù)國(guó)家頒布的《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》，確立計(jì)算及系統(tǒng)安全保護(hù)的五個(gè)等級(jí)，具體為：

　　第一級(jí)，用戶自主保護(hù)級(jí)；

　　第二級(jí)，系統(tǒng)審計(jì)保護(hù)級(jí)；

　　第三級(jí)，安全標(biāo)記保護(hù)級(jí)；

　　第四級(jí)，結(jié)構(gòu)化保護(hù)級(jí)；

　　第五級(jí)，訪問(wèn)驗(yàn)證保護(hù)級(jí)。

　　6、3網(wǎng)絡(luò)安全防范

　　本單位與外部相關(guān)部門(mén)聯(lián)網(wǎng)盡量采用單獨(dú)的網(wǎng)絡(luò)設(shè)備和通信線路，采用物理隔離或防火墻邏輯隔離的方式交換數(shù)據(jù)，采用嚴(yán)格的通信控制策略并具備審計(jì)、記錄等功能；內(nèi)部計(jì)算級(jí)網(wǎng)絡(luò)應(yīng)與因特網(wǎng)物理隔離，如因多元化申報(bào)等原因需要與因特網(wǎng)相連，則必須配置多個(gè)高性能防火墻，并配置網(wǎng)閘；與電信、移動(dòng)等部門(mén)簽訂網(wǎng)絡(luò)通暢安全保障協(xié)議，確保在網(wǎng)絡(luò)線路故障的情況下能夠得到及時(shí)恢復(fù)；必須對(duì)主機(jī)或網(wǎng)絡(luò)設(shè)備中不使用或較少使用的、存在安全隱患的服務(wù)進(jìn)行關(guān)閉；對(duì)各類網(wǎng)絡(luò)接入設(shè)備要采取具體嚴(yán)格的安全控制措施；在網(wǎng)絡(luò)建設(shè)和改造時(shí)必須優(yōu)先充分考慮到網(wǎng)絡(luò)的安全性，要有足夠的冗余或備份設(shè)備，一旦出現(xiàn)故障能夠及時(shí)更換或維護(hù)；未經(jīng)杭州市長(zhǎng)征中學(xué)現(xiàn)代教育技術(shù)中心許可，嚴(yán)禁將外來(lái)的計(jì)算機(jī)和其他終端設(shè)備接入杭州市長(zhǎng)征中學(xué)業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)中；各類網(wǎng)絡(luò)設(shè)備及關(guān)鍵主機(jī)設(shè)備的密碼要有專人保管并有定期的變更機(jī)制；在未采取相應(yīng)的加密措施之前，不得利用電子郵件傳遞涉及機(jī)密的信息。

　　6、4病毒安全防范

　　杭州市長(zhǎng)征中學(xué)的內(nèi)網(wǎng)計(jì)算機(jī)設(shè)備，統(tǒng)一使用正版的殺毒軟件，所有的外來(lái)軟件或數(shù)據(jù)，必須先進(jìn)行病毒檢查才能安裝和使用。

　　6、5軟件系統(tǒng)安全防范

　　內(nèi)網(wǎng)系統(tǒng)要按照杭州市長(zhǎng)征中學(xué)現(xiàn)代教育技術(shù)中心要求，原則上杜絕使用盜版軟件；各類業(yè)務(wù)和應(yīng)用軟件要充分考慮到軟件安全的要求，并進(jìn)行安全性能的評(píng)估。

　　6、6數(shù)據(jù)安全防范

　　內(nèi)網(wǎng)系統(tǒng)用戶要按照杭州市長(zhǎng)征中學(xué)現(xiàn)代教育技術(shù)中心的統(tǒng)一規(guī)劃和部署使用相關(guān)軟硬件產(chǎn)品，相應(yīng)的數(shù)據(jù)備份、恢復(fù)機(jī)制定期檢查并實(shí)施；原則上備份介質(zhì)的存儲(chǔ)不能與主機(jī)系統(tǒng)在同一地域。

　　6、7設(shè)備安全防范

　　信息系統(tǒng)的設(shè)備都必須有較高的可靠性，特別是中心機(jī)房的服務(wù)器和中心網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備等關(guān)鍵設(shè)備要嚴(yán)格按照國(guó)家計(jì)算機(jī)信息系統(tǒng)安全相關(guān)標(biāo)準(zhǔn)進(jìn)行采購(gòu)，從源頭上把好設(shè)備的性能安全關(guān)。各關(guān)鍵設(shè)備都要有冗余備份或相應(yīng)配件，一旦設(shè)備出現(xiàn)故障能夠及時(shí)維護(hù)、更換，確保不影響正常的開(kāi)展和系統(tǒng)的運(yùn)行。

　　6、8機(jī)房安全防范

　　現(xiàn)有主機(jī)房符合國(guó)家B類標(biāo)準(zhǔn)建設(shè)。具備放火、防雷、防靜電、防電磁干擾設(shè)備；要有完備的環(huán)境控制設(shè)備和電源供應(yīng)設(shè)備；要有嚴(yán)格的管理制度和值班制度，確保各類設(shè)備有一個(gè)良好的運(yùn)行環(huán)境。

　　7、分類突發(fā)事件應(yīng)急處理措施

　　7、1黑客攻擊時(shí)的緊急處置措施

　　1)當(dāng)有關(guān)值班人員發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)或網(wǎng)站內(nèi)容被纂改，或通過(guò)IPS系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向網(wǎng)絡(luò)管理技術(shù)人員通報(bào)情況。

　　2)網(wǎng)絡(luò)管理技術(shù)人員應(yīng)首先應(yīng)將被攻擊的服務(wù)器等設(shè)備斷網(wǎng)，保護(hù)現(xiàn)場(chǎng)，并同時(shí)向應(yīng)急處理領(lǐng)導(dǎo)小組通報(bào)情況。

　　3)網(wǎng)絡(luò)管理技術(shù)人員負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。

　　4)網(wǎng)絡(luò)管理技術(shù)人員會(huì)同相關(guān)支持人員追查非法信息來(lái)源。

　　5)網(wǎng)絡(luò)管理技術(shù)人員組織相關(guān)支持人員會(huì)商后，向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)有關(guān)情況。

　　6)應(yīng)急處理工作小組組長(zhǎng)如認(rèn)為情況嚴(yán)重，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。

　　7)應(yīng)急處理領(lǐng)導(dǎo)小組組長(zhǎng)組織應(yīng)急處理領(lǐng)導(dǎo)小組召開(kāi)會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)警。

　　7、2病毒安全緊急處置措施

　　1)當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向安全管理技術(shù)人員報(bào)告，并將該機(jī)斷網(wǎng)。

　　2)安全管理技術(shù)人員在接到通知后，應(yīng)第一時(shí)間趕到現(xiàn)場(chǎng)處理。

　　3)對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。

　　4)如果現(xiàn)行反病毒軟件無(wú)法清除該病毒，應(yīng)立即向應(yīng)急處理工作小組組長(zhǎng)報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。

　　5)應(yīng)急處理工作小組經(jīng)會(huì)商，認(rèn)為情況嚴(yán)重的，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。

　　6)應(yīng)急處理領(lǐng)導(dǎo)小組經(jīng)會(huì)商后，認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)告。

　　7)如果感染病毒的設(shè)備是中心服務(wù)器系統(tǒng)，經(jīng)領(lǐng)導(dǎo)小組同意，應(yīng)立即告知各相關(guān)科室部門(mén)做好相應(yīng)的清查工作。

　　7、3軟件系統(tǒng)遭破壞性攻擊的緊急處置措施

　　重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)有備份，并將他們保存在安全處。

　　1)一旦軟件遭到破壞性攻擊，應(yīng)立即向網(wǎng)絡(luò)管理技術(shù)人員、業(yè)務(wù)系統(tǒng)技術(shù)人員報(bào)告，并將該系統(tǒng)停止運(yùn)行。

　　2)業(yè)務(wù)系統(tǒng)技術(shù)人員軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。

　　3)網(wǎng)絡(luò)管理技術(shù)人員檢查日志等資料，確定攻擊來(lái)源。

　　4)由業(yè)務(wù)系統(tǒng)技術(shù)人員向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)。

　　5)應(yīng)急處理工作小組組長(zhǎng)認(rèn)為情況嚴(yán)重的，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。

　　6)應(yīng)急處理領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)告。

　　7、4數(shù)據(jù)庫(kù)安全緊急處置措施

　　1)主要數(shù)據(jù)庫(kù)應(yīng)按盡可能有熱備設(shè)置，并至少要準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，平時(shí)一個(gè)備份放在機(jī)房，另一個(gè)備份放在異地安全的場(chǎng)所。

　　2)一旦數(shù)據(jù)庫(kù)崩潰，值班人員立即向業(yè)務(wù)系統(tǒng)領(lǐng)導(dǎo)報(bào)告。

　　3)值班人員應(yīng)立即向技術(shù)人員請(qǐng)求支援，同時(shí)通知相關(guān)部門(mén)暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報(bào)數(shù)據(jù)。

　　4)系統(tǒng)修復(fù)啟動(dòng)后，通知相關(guān)部門(mén)使用業(yè)務(wù)系統(tǒng)和上傳上報(bào)數(shù)據(jù)。

　　7、5公司域網(wǎng)中斷緊急處置措施

　　1)網(wǎng)絡(luò)備用設(shè)備應(yīng)存放在指定的位置。

　　2)公司域網(wǎng)中斷后，網(wǎng)絡(luò)管理技術(shù)人員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)。

　　3)如屬線路故障，應(yīng)重新安裝線路。

　　4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。

　　5)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試通暢。

　　6)并向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。

　　7、6設(shè)備安全緊急處置措施

　　服務(wù)器、存儲(chǔ)設(shè)備等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向硬件管理技術(shù)人員報(bào)告。

　　1)硬件管理技術(shù)人員立即查明原因。

　　2)如果能夠自行恢復(fù)，應(yīng)立即重新啟用該設(shè)備。

　　3)如屬不能自行恢復(fù)的，立即與設(shè)備提供、維護(hù)商聯(lián)系，請(qǐng)求派維護(hù)人員前來(lái)維修。

　　4)如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向處理工作小組組長(zhǎng)匯報(bào)，并告之相關(guān)科室部門(mén)，暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報(bào)數(shù)據(jù)。

　　5)同時(shí)向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。

　　7、7人員疏散與機(jī)房滅火預(yù)案

　　1)一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵循下列原則：首先確保人員安全；其次保護(hù)關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保護(hù)一般設(shè)備安全。

　　2)人員疏散的程序是：機(jī)房值班人員立即按響火警警報(bào)，并通過(guò)119電話向公安消防請(qǐng)求支援，所有不參與滅火的人員按照預(yù)定的路線，迅速?gòu)臋C(jī)房中有序撤出。

　　3)人員滅火的程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火裝置。

　　4)如果自動(dòng)滅火未開(kāi)啟，在主機(jī)房大門(mén)外同時(shí)按下隔離開(kāi)關(guān)和啟動(dòng)開(kāi)關(guān)，啟動(dòng)滅火。

　　7、8供電中斷后的設(shè)備運(yùn)行預(yù)案

　　應(yīng)盡可能讓市供電局從不同供電所供兩路市電至中心機(jī)房，一路市電故障，不影響中心機(jī)房市電供電。

　　1)市電中斷后，機(jī)房供電自動(dòng)由UPS備用電源供電。

　　2)機(jī)房值班人員應(yīng)立即查明原因，并向處理工作小組組長(zhǎng)匯報(bào)情況。

　　3)如因大樓內(nèi)部線路故障，請(qǐng)物業(yè)服務(wù)部門(mén)迅速恢復(fù)。

　　4)如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電。

　　5)如果供電局告知需長(zhǎng)時(shí)間停電，應(yīng)作如下安排。

　　6)向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)情況

　　7)市電恢復(fù)后關(guān)掉發(fā)電機(jī)，將開(kāi)關(guān)向右打到中間停機(jī)位。

　　7、9關(guān)鍵人員不在崗的緊急處置措施

　　1)對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作由兩人能夠操作。

　　2)一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向處理工作小組組長(zhǎng)匯報(bào)情況。

　　3)經(jīng)處理工作小組組長(zhǎng)批準(zhǔn)后，由備用人員上崗操作。

　　4)如果備用人員無(wú)法上崗，請(qǐng)求維保商、集成商或外部支持技術(shù)人員支援。

　　8、附則

　　1)本預(yù)案所稱信息系統(tǒng)突發(fā)事件，是指由于自然災(zāi)害、軟硬件故障、內(nèi)部人為失誤或破壞等原因，信息系統(tǒng)正常運(yùn)行受到嚴(yán)重影響，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞等現(xiàn)象，造成不良影響以及造成一定程度直接或間接經(jīng)濟(jì)損失的事件。

　　2)本預(yù)案通過(guò)演習(xí)、實(shí)踐檢驗(yàn)，以及根據(jù)應(yīng)急歷練變更、新技術(shù)、新資源的應(yīng)用和應(yīng)急事件發(fā)展趨勢(shì)，及時(shí)進(jìn)行修訂和完善；所附的成員、聯(lián)系方式等發(fā)生變化時(shí)也隨時(shí)修訂。

　　3)本預(yù)案自發(fā)布之日起實(shí)施。

網(wǎng)絡(luò)應(yīng)急預(yù)案5

　　為切實(shí)加強(qiáng)公司日常工作中輿情突發(fā)事件處理與信息發(fā)布工作，最大限度地避免、縮小和消除因輿情突發(fā)事件造成的各種負(fù)面影響，掌握引導(dǎo)輿情的主動(dòng)權(quán)，及時(shí)、有效的處理客戶的意見(jiàn)和建議，營(yíng)造和諧、穩(wěn)定的供用電環(huán)境，特制定本預(yù)案。

　　一、工作原則

　　1、準(zhǔn)確把握、快速反應(yīng)。輿情事件發(fā)生后，首先與市公司新聞中心取得聯(lián)系，力爭(zhēng)在第一時(shí)間發(fā)布準(zhǔn)確、權(quán)威信息，穩(wěn)定公眾情緒，最大限度地避免或減少公眾猜測(cè)的不準(zhǔn)確報(bào)道，掌握輿論的主動(dòng)權(quán)。

　　2、加強(qiáng)引導(dǎo)、注重效果。提高正確引導(dǎo)輿論的意識(shí)和工作水平，使突發(fā)事件的輿情發(fā)布有利于公司工作大局，有利于維護(hù)人民群眾的切身利益，有利于社會(huì)穩(wěn)定和人心安定，有利于事件的妥善處置。

　　3、講究方法、提高效能。堅(jiān)持輿情突發(fā)事件處置與宣傳同步啟動(dòng)、同時(shí)落實(shí)，積極引導(dǎo)和應(yīng)用好媒體，處置輿情突發(fā)事件的各部門(mén)密切配合輿情發(fā)布工作，確保以最短的時(shí)間、最快的速度，發(fā)布最新消息，正確引導(dǎo)輿論。

　　4、嚴(yán)格制度、明確職責(zé)。完善公司工作信息報(bào)送制度，加強(qiáng)組織協(xié)調(diào)和歸口管理，健全制度，明確責(zé)任，嚴(yán)明紀(jì)律，嚴(yán)格獎(jiǎng)懲。

　　二、組織機(jī)構(gòu)

　　為做到早發(fā)現(xiàn)、早報(bào)告、早應(yīng)對(duì)、早處置日常工作中發(fā)生的輿情，經(jīng)公司研究決定，成立xx市xx輿情應(yīng)急處置領(lǐng)導(dǎo)小組，組長(zhǎng)由經(jīng)理虞忠凱、黨委書(shū)記劉佳華擔(dān)任，副組長(zhǎng)由營(yíng)銷副經(jīng)理遲晨林、生產(chǎn)副經(jīng)理李春文、紀(jì)檢書(shū)記王超、物資副經(jīng)理閆鐵君擔(dān)任，綜合部、生產(chǎn)部、經(jīng)營(yíng)部、安監(jiān)部、黨群工作部、客服中心等相關(guān)科室負(fù)責(zé)人為成員。領(lǐng)導(dǎo)小組辦公室設(shè)在黨群工作部，負(fù)責(zé)輿情的評(píng)估、預(yù)警、分析和報(bào)告。

　　工作職責(zé)：

　　1、根據(jù)輿情突發(fā)事件的發(fā)生發(fā)展啟動(dòng)應(yīng)急預(yù)案，決定各相關(guān)部門(mén)介入突發(fā)事件的`處置。

　　2、審定輿情控制與信息發(fā)布方案，決定新聞發(fā)布的口徑、原則和內(nèi)容，確定負(fù)責(zé)新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪的領(lǐng)導(dǎo)和相關(guān)部門(mén)負(fù)責(zé)人。

　　3、對(duì)輿情突發(fā)事件與信息發(fā)布應(yīng)急處置過(guò)程中出現(xiàn)的新情況、新問(wèn)題及時(shí)進(jìn)行會(huì)商，提出解決方案及處置措施，確定相關(guān)部門(mén)進(jìn)行處置。

　　4、依紀(jì)依法對(duì)當(dāng)事人、責(zé)任人、責(zé)任單位提出處理和責(zé)任追究意見(jiàn)建議，并按有關(guān)程序交相關(guān)部門(mén)處理。

　　5、落實(shí)上級(jí)領(lǐng)導(dǎo)交辦的其他事項(xiàng)。

　　三、應(yīng)急程序

　　輿情應(yīng)急，應(yīng)堅(jiān)持以正面導(dǎo)向?yàn)橹�，把握主�?dòng)權(quán)，增強(qiáng)事件處理透明度，以疏代堵，具體程序?yàn)椋?/p>

　　1、各部門(mén)、各班組要密切注意輿情動(dòng)態(tài)，發(fā)現(xiàn)問(wèn)題及時(shí)向公司主要領(lǐng)導(dǎo)報(bào)告，由各部室負(fù)責(zé)人集體對(duì)事件進(jìn)行初步分析，根據(jù)事件嚴(yán)重程度決定是否召開(kāi)輿情應(yīng)急處置工作會(huì)議。

　　2、輿情應(yīng)急處置工作領(lǐng)導(dǎo)小組接到匯報(bào)后，召開(kāi)應(yīng)急會(huì)議，有針對(duì)性地布置處置工作，形成新聞通稿并組織宣傳報(bào)道。

　　3、工作領(lǐng)導(dǎo)小組將輿情情況及時(shí)以書(shū)面形式上報(bào)市公司新聞中心，及時(shí)上報(bào)事件有關(guān)信息，并與新聞媒體及時(shí)保持信息溝通。

　　4、做好突發(fā)公眾輿論事件的24小時(shí)全程處置工作的文字、聲像記錄工作。

　　四、健全制度

　　1、建立信息反饋常態(tài)機(jī)制

　　在日常工作過(guò)程中，要突出重點(diǎn)，把握關(guān)鍵，切實(shí)加強(qiáng)工作調(diào)度，認(rèn)真做好信息反饋，嚴(yán)格執(zhí)行信息報(bào)送制度。

　　2、建立輿情監(jiān)控體系

　　積極應(yīng)對(duì)于媒體輿情，如通過(guò)報(bào)紙、廣播、電視、網(wǎng)絡(luò)等媒介傳播的輿情信息，要加強(qiáng)監(jiān)測(cè)監(jiān)控力度，設(shè)專人進(jìn)行監(jiān)控，做到早發(fā)現(xiàn)、早上報(bào)、早應(yīng)對(duì)、早處置。

　　3、健全信息公開(kāi)制度

　　要全力做好信息公開(kāi)透明，尤其是在處置突發(fā)事件過(guò)程中，要做到及時(shí)、客觀、透明，把握輿論的主動(dòng)權(quán)，最大程度消除突發(fā)事件所帶來(lái)的社會(huì)負(fù)面影響，促進(jìn)事態(tài)向良性方面發(fā)展。

　　4、完善信息摸排機(jī)制

　　針對(duì)用戶對(duì)公司工作的不良言論、片面認(rèn)識(shí)或錯(cuò)誤傾向，要第一時(shí)間做出反映，集體研究、集體協(xié)商、認(rèn)真開(kāi)展調(diào)查研究，全面摸清情況，向用戶作出解釋說(shuō)明，讓用戶全面了解和正確認(rèn)識(shí)國(guó)家的各項(xiàng)法律、法規(guī)。充分體現(xiàn)社會(huì)的法制性、民主性和公平性。

網(wǎng)絡(luò)應(yīng)急預(yù)案6

　　為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。

　　一、校園網(wǎng)絡(luò)安全事件定義

　　1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言。

　　2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。

　　3、在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。

　　二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)

　　1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長(zhǎng)由學(xué)校主要負(fù)責(zé)人擔(dān)任，成員由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)中心等負(fù)責(zé)人組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。

　　2、領(lǐng)導(dǎo)機(jī)構(gòu)

　　學(xué)校負(fù)責(zé)人兼網(wǎng)絡(luò)安全管理中心組長(zhǎng)：焉永紅

　　分管領(lǐng)導(dǎo)兼網(wǎng)絡(luò)安全管理中心副組長(zhǎng)：呂倩

　　網(wǎng)絡(luò)安全管理中心組員：呂倩、隋文靜、張文欣

　　三、網(wǎng)絡(luò)安全事件報(bào)告與處置

　　事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長(zhǎng)）決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，并報(bào)有關(guān)部門(mén)。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運(yùn)行，并對(duì)原服務(wù)器進(jìn)行及時(shí)的`檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行，保證網(wǎng)絡(luò)的正常運(yùn)行。凡是上網(wǎng)人員，都能通過(guò)防火墻記錄在日志里，日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。信息中心對(duì)服務(wù)器重要信息定時(shí)做好備份，提高信息存儲(chǔ)安全應(yīng)急響應(yīng)能力。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。

網(wǎng)絡(luò)應(yīng)急預(yù)案7

　　為提高學(xué)校處理突發(fā)信息網(wǎng)絡(luò)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保學(xué)校重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害，特制定本預(yù)案。

　　一、工作原則

　　1.預(yù)防為主。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，采取多種措施，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。

　　2.快速反應(yīng)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，迅速處置，最大程度地減少危害和影響。

　　3.以人為本。把保障學(xué)校、師生利益的合法權(quán)益的安全作為首要任務(wù)，及時(shí)采取措施，最大限度地避免各類有形、無(wú)形財(cái)產(chǎn)遭受損失。

　　4.分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”以及“條塊結(jié)合”的原則，建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門(mén)職能，各司其職，加強(qiáng)協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。

　　二、組織機(jī)構(gòu)

　　南通理工學(xué)院網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組。

　　組長(zhǎng)：王寶根

　　副組長(zhǎng)：李晏墅、陳勇

　　成員：王振興、韓小祥、張鵬飛、王衛(wèi)星、王佳

　　網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組職責(zé)

　　1.負(fù)責(zé)編制、修訂突發(fā)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。

　　2.通過(guò)各種渠道和技術(shù)手段獲取安全預(yù)警信息，周期性或即時(shí)性地向校園網(wǎng)用戶發(fā)布安全預(yù)警；對(duì)異常流量來(lái)源進(jìn)行監(jiān)控，并妥善處理各種異常情況。

　　3.及時(shí)組織專業(yè)技術(shù)人員突發(fā)網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急處置；負(fù)責(zé)調(diào)查和處置突發(fā)網(wǎng)絡(luò)安全事件，及時(shí)上報(bào)并按照相關(guān)規(guī)定作好善后工作。

　　4.負(fù)責(zé)組建網(wǎng)絡(luò)安全事件應(yīng)急隊(duì)伍并組織培訓(xùn)和演練。

　　三、應(yīng)急準(zhǔn)備

　　學(xué)校信息化建設(shè)管理辦公室和各學(xué)院、各部門(mén)信息系統(tǒng)管理員明確職責(zé)和管理范圍，根據(jù)實(shí)際情況，建立多角度的網(wǎng)絡(luò)安全防護(hù)體系，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時(shí)準(zhǔn)確。

　　1.建立安全、可靠、穩(wěn)定運(yùn)行的機(jī)房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強(qiáng)所有人員防火、防盜等基本技能培訓(xùn)。

　　2.實(shí)行實(shí)時(shí)監(jiān)視和監(jiān)測(cè)，采用堡壘機(jī)賬戶認(rèn)證等方式接入，避免非法接入和虛假路由信息。

　　3.重要系統(tǒng)采用可靠、穩(wěn)定的硬件和冗余機(jī)制，落實(shí)數(shù)據(jù)備份機(jī)制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時(shí)更新升級(jí)掃描引擎；及時(shí)更新操作系統(tǒng)補(bǔ)�。患訌�(qiáng)對(duì)校園網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。

　　4.安裝具有入侵檢測(cè)功能的硬件防火墻，監(jiān)測(cè)惡意攻擊、病毒等非法侵入，控制有害信息經(jīng)過(guò)網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過(guò)濾等控制手段。

　　5.信息系統(tǒng)上線前應(yīng)由安全領(lǐng)導(dǎo)小組、系統(tǒng)供應(yīng)商或網(wǎng)絡(luò)安全評(píng)估單位對(duì)信息系統(tǒng)進(jìn)行安全評(píng)估，評(píng)估合格后再予上線，評(píng)估不合格的應(yīng)進(jìn)行整改后再上線。

　　四、應(yīng)急處置措施

　　1.學(xué)校網(wǎng)站、網(wǎng)頁(yè)被篡改或出現(xiàn)非法言論時(shí)的緊急處置措施

　�。�1）網(wǎng)站、網(wǎng)頁(yè)由具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天早、晚兩次不少于一小時(shí)。

　�。�2）發(fā)現(xiàn)學(xué)校網(wǎng)頁(yè)出現(xiàn)非法信息時(shí)，負(fù)責(zé)人員應(yīng)立即關(guān)閉學(xué)校網(wǎng)站，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)通報(bào)情況。

　�。�3）具體負(fù)責(zé)的技術(shù)人員應(yīng)在接到通知后30分鐘內(nèi)趕到現(xiàn)場(chǎng)，作好必要的記錄，清理非法信息，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新恢復(fù)啟用。

　�。�4）網(wǎng)站維護(hù)員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。

　�。�5）網(wǎng)站維護(hù)員應(yīng)立即追查非法信息來(lái)源。

　�。�6）工作人員會(huì)商后，將有關(guān)情況向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)。

　　（7）安全領(lǐng)導(dǎo)組召開(kāi)安全領(lǐng)導(dǎo)組會(huì)議，如認(rèn)為情況嚴(yán)重，應(yīng)及時(shí)向上級(jí)機(jī)關(guān)和公安部門(mén)報(bào)警。

　　2.黑客攻擊時(shí)的緊急處置措施

　�。�1）當(dāng)系統(tǒng)管理人員通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即從網(wǎng)絡(luò)中隔離被攻擊的系統(tǒng)，并向網(wǎng)絡(luò)安全員通報(bào)情況。

　�。�2）網(wǎng)絡(luò)管理員應(yīng)在30分鐘內(nèi)趕到現(xiàn)場(chǎng)，收集被攻擊系統(tǒng)的日志等資料，保護(hù)現(xiàn)場(chǎng)，同時(shí)向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組副組長(zhǎng)匯報(bào)情況。

　�。�3）網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作。

　�。�4）網(wǎng)絡(luò)管理員協(xié)同有關(guān)部門(mén)共同追查非法攻擊來(lái)源，評(píng)估攻擊危害性。

　　（5）網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組會(huì)商后，如認(rèn)為情況嚴(yán)重，則立即向校保衛(wèi)處或公安部門(mén)報(bào)警。

　　3.病毒安全緊急處置措施

　�。�1）當(dāng)發(fā)現(xiàn)計(jì)算機(jī)感染病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來(lái)。

　�。�2）對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。

　�。�3）啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)用病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除。

　　（4）如發(fā)現(xiàn)反病毒軟件無(wú)法處理該病毒，應(yīng)對(duì)中毒系統(tǒng)進(jìn)行評(píng)估后格式化該系統(tǒng)硬盤(pán)，重做系統(tǒng)后進(jìn)行數(shù)據(jù)恢復(fù)。

　　4.數(shù)據(jù)庫(kù)安全緊急處置措施

　�。�1）數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，備份的數(shù)據(jù)做到異地存儲(chǔ)。

　�。�2）一旦數(shù)據(jù)庫(kù)崩潰，應(yīng)立即向網(wǎng)絡(luò)安全員報(bào)告，同時(shí)通知學(xué)校各部門(mén)暫緩上傳上報(bào)數(shù)據(jù)。

　�。�3）系統(tǒng)管理員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修，如遇無(wú)法解決的問(wèn)題，應(yīng)立即向小組領(lǐng)導(dǎo)報(bào)告，并向軟硬件提供商請(qǐng)求支援。

　　（4）系統(tǒng)修復(fù)啟動(dòng)后，使用最近的數(shù)據(jù)庫(kù)備份，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。

　�。�5）如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù)。

　�。�6）如果兩個(gè)備份均無(wú)法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援。

　　5.廣域網(wǎng)外部線路中斷緊急處置措施

　�。�1）廣域網(wǎng)線路中斷后，有關(guān)人員應(yīng)立即調(diào)整出口策略，啟動(dòng)備用線路接續(xù)工作，同時(shí)向網(wǎng)絡(luò)安全員報(bào)告。

　�。�2）網(wǎng)絡(luò)管理員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。

　�。�3）如屬我方管轄范圍，由網(wǎng)絡(luò)管理員立即予以恢復(fù)。如遇無(wú)法恢復(fù)情況，立即向有關(guān)廠商請(qǐng)求支援。

　�。�4）如屬運(yùn)營(yíng)商管轄范圍，立即與運(yùn)營(yíng)商維護(hù)部門(mén)聯(lián)系，請(qǐng)求修復(fù)。

　�。�5）如果多條線路同時(shí)中斷，網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快與其他相關(guān)領(lǐng)導(dǎo)和工作人員研究恢復(fù)措施，并立即向安全領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。

　�。�6）經(jīng)安全領(lǐng)導(dǎo)小組同意后，應(yīng)通告各下屬單位相關(guān)原因，并暫緩使用網(wǎng)絡(luò)服務(wù)。

　　6.局域網(wǎng)中斷緊急處置措施

　�。�1）局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組副組長(zhǎng)匯報(bào)。

　�。�2）如屬線路故障，應(yīng)第一時(shí)間恢復(fù)鏈路通信，然后按照布線標(biāo)準(zhǔn)重新安裝線路。

　�。�3）如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即與設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通。

　�。�4）如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照根據(jù)備份配置重新配置，并調(diào)試暢通。如遇無(wú)法解決的技術(shù)問(wèn)題，立即向有關(guān)廠商請(qǐng)求支援。

　�。�5）如有必要，應(yīng)向安全領(lǐng)導(dǎo)組組長(zhǎng)匯報(bào)。

　　7.設(shè)備安全緊急處置措施

　　（1）小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后，有關(guān)人員應(yīng)立即向網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員匯報(bào)。

　�。�2）網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員應(yīng)立即查明原因。

　�。�3）如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。

　�。�4）如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維修人員前來(lái)維修。

　　（5）如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)，并告知學(xué)校各部門(mén)、學(xué)院，暫停相關(guān)服務(wù)。

　　8.人員疏散與機(jī)房滅火預(yù)案

　　（1）一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照下列原則：首先保人員安全；其次保關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保一般設(shè)備安全。

　�。�2）人員疏散的程序是：機(jī)房值班人員立即按響火警警報(bào)，并通過(guò)119電話向公安消防請(qǐng)求支援，所有不參與滅火的人員按照預(yù)先確定的線路，迅速?gòu)臋C(jī)房中撤出。

　�。�3）人員滅火的程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火系統(tǒng)，從指定位置取出泡沫滅火器進(jìn)行滅火。

　　9.供電中斷后的應(yīng)急措施

　�。�1）供電中斷后，機(jī)房值班人員應(yīng)立即查看是否切換到備用UPS電源，并關(guān)閉不重要的服務(wù)器和網(wǎng)絡(luò)設(shè)備，以減少機(jī)房用電量，保證UPS給主要設(shè)備和服務(wù)器供電。

　�。�2）機(jī)房值班人員應(yīng)立即查明原因，并向值班領(lǐng)導(dǎo)匯報(bào)，并通過(guò)學(xué)校主要通知渠道發(fā)布相關(guān)公告通知校園網(wǎng)用戶。

　　（3）如因?qū)W校內(nèi)部線路故障，應(yīng)及時(shí)聯(lián)系后勤值班電工迅速恢復(fù)。

　�。�4）如果是市電供應(yīng)的原因，應(yīng)立即與后勤部門(mén)聯(lián)系,了解具體情況。

　　（5）如果后勤部門(mén)預(yù)先告知需長(zhǎng)時(shí)間停電，應(yīng)做如下安排：

　　預(yù)計(jì)停電2小時(shí)以內(nèi)，由UPS供電。

　　預(yù)計(jì)停電2小時(shí)以上，4小時(shí)以內(nèi)，關(guān)閉非關(guān)鍵設(shè)備。

　　預(yù)計(jì)停電超過(guò)4小時(shí)，關(guān)閉所有設(shè)備，待供電恢復(fù)后再開(kāi)機(jī)。

　　10.發(fā)生不可抗力事件的緊急處置措施

　�。�1）信息辦平時(shí)應(yīng)儲(chǔ)備一些關(guān)鍵設(shè)備的備件，在發(fā)生意外時(shí)能及時(shí)更換。

　�。�2）一旦發(fā)生故障，導(dǎo)致設(shè)備損壞，應(yīng)立即向組長(zhǎng)匯報(bào)。

　�。�3）組長(zhǎng)接到匯報(bào)后，應(yīng)在30分鐘內(nèi)安排相關(guān)負(fù)責(zé)人趕到現(xiàn)場(chǎng)指揮處置。

　　（4）相關(guān)負(fù)責(zé)人到達(dá)現(xiàn)場(chǎng)后，經(jīng)檢測(cè)無(wú)法自行恢復(fù)的情況下，應(yīng)在立即聯(lián)系技術(shù)人員和供應(yīng)商售后服務(wù)部門(mén)，尋找安全可靠的地點(diǎn)，重新構(gòu)建新的'系統(tǒng)和網(wǎng)絡(luò)，并將相關(guān)數(shù)據(jù)予以恢復(fù)。

　　11.關(guān)鍵人員不在崗的緊急處置措施

　�。�1）對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作有兩人能操作。

　　（2）一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報(bào)情況。

　�。�3）經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。

　　五、善后處置

　　應(yīng)急處置工作結(jié)束后，分管領(lǐng)導(dǎo)組織有關(guān)人員和技術(shù)專家組成事件調(diào)查組，對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問(wèn)題進(jìn)行全面調(diào)查評(píng)估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問(wèn)題，改進(jìn)和完善預(yù)案，實(shí)施針對(duì)性演練，總結(jié)經(jīng)驗(yàn)教訓(xùn)，整改存在的隱患，組織恢復(fù)正常工作秩序。

　　六、應(yīng)急保障

　�。ㄒ唬┩ㄐ疟Ｕ�

　　信息辦值班人員應(yīng)在值班期間保持24小時(shí)通訊暢通。

　�。ǘ┭b備保障

　　信息辦負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)安全運(yùn)行基本環(huán)境，并預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。

　　（三）數(shù)據(jù)保障

　　重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。

　　（四）隊(duì)伍保障

　　建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量，對(duì)學(xué)校的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和培訓(xùn)服務(wù)。

　　七、監(jiān)督管理

　�。ㄒ唬┬麄鹘逃团嘤�(xùn)

　　將信息網(wǎng)絡(luò)突發(fā)事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置能力。加強(qiáng)對(duì)信息網(wǎng)絡(luò)突發(fā)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識(shí)及技能。信息辦每年至少開(kāi)展一次部門(mén)范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高信息安全防范意識(shí)和能力。

　　（二）預(yù)案演練

　　網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每年至少安排一次演練，建立應(yīng)急預(yù)案定期演練制度。通過(guò)演練，發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。

　�。ㄈ┴�(zé)任與獎(jiǎng)懲

　　網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組不定期組織對(duì)各項(xiàng)制度、計(jì)劃、方案、人員及物資等進(jìn)行檢查，對(duì)在網(wǎng)絡(luò)安全事件應(yīng)急處置中做出突出貢獻(xiàn)的集體和個(gè)人，提出表彰獎(jiǎng)勵(lì)建議；對(duì)玩忽職守，造成不良影響或嚴(yán)重后果的，按學(xué)校相關(guān)規(guī)定提出處理意見(jiàn)，追究其責(zé)任。

　　八、附則

　　（一）預(yù)案更新

　　結(jié)合信息網(wǎng)絡(luò)快速發(fā)展和經(jīng)濟(jì)社會(huì)發(fā)展?fàn)顩r，配合相關(guān)法律法規(guī)的制定、修改和完善，適時(shí)修訂本預(yù)案。

　�。ǘ┲贫ê徒忉�

　　本預(yù)案由信息化建設(shè)管理辦公室制定并解釋。

網(wǎng)絡(luò)應(yīng)急預(yù)案8

　　一、總則

　　1.1編制目的

　　建立健全我院信息與網(wǎng)絡(luò)安全事件應(yīng)急工作機(jī)制，提高應(yīng)對(duì)信息與網(wǎng)絡(luò)安全事件的處置能力，預(yù)防和減少網(wǎng)絡(luò)與信息安全事件造成的危害和損失，維護(hù)信息安全和醫(yī)院診療行為穩(wěn)定。

　　1.2編制依據(jù)

　　依據(jù)《突發(fā)事件應(yīng)對(duì)法》、《網(wǎng)絡(luò)安全法》、《突發(fā)事件應(yīng)對(duì)法》、《信息安全技術(shù)信息安全事件分類分級(jí)指南》（GB/Z20986-20xx）、《xx區(qū)突發(fā)公共事件總體應(yīng)急預(yù)案》等相關(guān)規(guī)定，制定本預(yù)案。

　　1.3適用范圍

　　本預(yù)案適用于我院執(zhí)業(yè)范圍內(nèi)發(fā)生的信息與網(wǎng)絡(luò)安全事件的預(yù)防和應(yīng)急處置工作。國(guó)家及政府部門(mén)有關(guān)法律法規(guī)、規(guī)章對(duì)信息內(nèi)容安全事件的預(yù)防和處置工作另有規(guī)定的，依照其規(guī)定執(zhí)行。

　　1.4分級(jí)分類

　　信息與網(wǎng)絡(luò)安全事件分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障事件、災(zāi)害性事件及其他事件等七類：

　�。�1）有害程序事件分為計(jì)算機(jī)病毒事件、蠕蟲(chóng)事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁(yè)內(nèi)嵌惡意代碼事件和其他有害程序事件。

　　（2）網(wǎng)絡(luò)攻擊事件分為拒絕服務(wù)攻擊事件、后門(mén)攻擊事件、

　　漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽(tīng)事件、網(wǎng)絡(luò)釣魚(yú)事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。

　　（3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。

　�。�4）信息內(nèi)容安全事件是指通過(guò)網(wǎng)絡(luò)傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動(dòng)集會(huì)游行或炒作敏感問(wèn)題并危害國(guó)家安全、社會(huì)穩(wěn)定和公眾利益的事件。

　�。�5）設(shè)備設(shè)施故障事件分為軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故障。

　�。�6）災(zāi)害性事件是指由自然災(zāi)害等其他突發(fā)事件導(dǎo)致的信息與網(wǎng)絡(luò)安全事件。

　　（7）其他事件是指上述事件類型以外的影響信息與網(wǎng)絡(luò)安全的事件。

　　1.5工作原則

　　1.本應(yīng)急預(yù)案所稱計(jì)算機(jī)信息及網(wǎng)絡(luò)系統(tǒng)，是指在醫(yī)院信息及網(wǎng)絡(luò)系統(tǒng)中，由計(jì)算機(jī)及其配套的設(shè)備、設(shè)施構(gòu)成，按照HIS系統(tǒng)應(yīng)用目標(biāo)和規(guī)則對(duì)數(shù)據(jù)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。

　　2.計(jì)算機(jī)信息及網(wǎng)絡(luò)系統(tǒng)安全保護(hù)，是保障計(jì)算機(jī)及配套的設(shè)備、設(shè)施的安全，運(yùn)行環(huán)境安全，保障信息安全，保障醫(yī)院信息管理系統(tǒng)功能正常發(fā)揮，以維護(hù)計(jì)算機(jī)信息及網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行，重點(diǎn)是維護(hù)信息及網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)信息和網(wǎng)絡(luò)上一切設(shè)備的安全。

　　3.醫(yī)院內(nèi)網(wǎng)運(yùn)行的計(jì)算機(jī)的安全保護(hù)適用本應(yīng)急預(yù)案。 4.任何單位或者個(gè)人不得利用上網(wǎng)計(jì)算機(jī)從事危害醫(yī)院利益的活動(dòng)，不得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。

　　5.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)遵守上級(jí)主管機(jī)關(guān)辦法的行政法規(guī)，用戶手冊(cè)和其他有關(guān)規(guī)定。

　　6.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)行安全等級(jí)保護(hù)和用戶使用權(quán)限劃分，安全等級(jí)和用戶使用權(quán)限以及用戶口令密碼的劃分和設(shè)置由信息中心負(fù)責(zé)制定和實(shí)施。

　　7.在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施附近進(jìn)行營(yíng)房維修、改變及其他活動(dòng)，不得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。如無(wú)法避免而影響計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施安全的作業(yè)，須事先通知信息科，經(jīng)科室負(fù)責(zé)人同意并采取保護(hù)措施后，方可實(shí)施作業(yè)。

　　8.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的使用科室和個(gè)人都必須遵守計(jì)算機(jī)安全使用規(guī)則，以及有關(guān)的操作規(guī)程和規(guī)章制度。

　　9.對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中發(fā)生的問(wèn)題，有關(guān)使用科室負(fù)責(zé)人應(yīng)當(dāng)立即向信息科工作人員報(bào)告。

　　10.對(duì)計(jì)算機(jī)病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的'其他有害數(shù)據(jù)信息的防治工作，由信息科負(fù)責(zé)處理。

　　11.對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)軟件、設(shè)備、設(shè)施的安裝、調(diào)試、故障排除等各項(xiàng)操作由信息科工作人員負(fù)責(zé)。各科室或個(gè)人不得自行拆卸、安裝任何軟、硬件設(shè)施。

　　12.所有內(nèi)網(wǎng)計(jì)算機(jī)絕對(duì)禁止進(jìn)行國(guó)際聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡(luò)聯(lián)接。

　　二、應(yīng)急事件處理小組

　　組長(zhǎng)：

　　副組長(zhǎng)：

　　組員：

　　各相應(yīng)職能部門(mén)主任及臨床科室科主任、護(hù)士長(zhǎng)

　　三、應(yīng)急響應(yīng)

　�。ㄒ唬╉憫�(yīng)級(jí)別的確定

　　根據(jù)信息與網(wǎng)絡(luò)安全事件的可控性、嚴(yán)重程度和影響范圍，包括網(wǎng)絡(luò)癱瘓面、對(duì)醫(yī)療工作影響、損失程度綜合考慮。

　　將網(wǎng)絡(luò)與信息安全事件分為四級(jí)：特別重大（I級(jí)）、重大（II級(jí)）、較大（III級(jí)）、一般（IV級(jí)）。國(guó)家及政府部門(mén)有關(guān)法律法規(guī)有明確規(guī)定的，按國(guó)家及政府部門(mén)有關(guān)規(guī)定執(zhí)行。分類如下：

　　一般（IV級(jí)）：個(gè)別工作站點(diǎn)不能正常工作、打印機(jī)故障、刷卡機(jī)故障、網(wǎng)線接頭松動(dòng)影響科室正常工作。

　　較大（III級(jí)）：樓層交換機(jī)、科室交換機(jī)故障，導(dǎo)致局部網(wǎng)絡(luò)癱瘓。

　　重大（II級(jí)）：基礎(chǔ)網(wǎng)絡(luò)、光纖收發(fā)器、主交換機(jī)癱瘓、綜合布線主干斷裂。

　　特別重大（I級(jí)）：服務(wù)器崩潰、磁盤(pán)陣列破壞、網(wǎng)絡(luò)系統(tǒng)軟件丟失、備用服務(wù)器系統(tǒng)無(wú)法啟動(dòng)。

　�。ǘ╊A(yù)案啟動(dòng)

　　發(fā)生IV級(jí)、III級(jí)網(wǎng)絡(luò)信息安全事件后，信息科應(yīng)立即組織人員實(shí)地檢測(cè)并維修；發(fā)生I、II級(jí)的信息安全突發(fā)事件后，上報(bào)醫(yī)院信息化領(lǐng)導(dǎo)小組和醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組，啟動(dòng)相應(yīng)預(yù)案，并由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé)應(yīng)急處理工作，如屬于涉及危害公共安全事件應(yīng)及時(shí)上報(bào)公安信息及網(wǎng)絡(luò)管理部門(mén)。

　�。ㄈ┈F(xiàn)場(chǎng)應(yīng)急處理

　　1.信息科接到其他科室信息安全應(yīng)急報(bào)告后，根據(jù)事件級(jí)別采取相應(yīng)措施，重大突發(fā)事件立即報(bào)告醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組，并組織恢復(fù)工作。

　　2.當(dāng)發(fā)生網(wǎng)絡(luò)整體故障時(shí)，應(yīng)急服務(wù)器無(wú)法啟用的情況下，各部門(mén)根據(jù)故障恢復(fù)時(shí)間的程度將轉(zhuǎn)入手工操作，具體時(shí)限明確如下：

　�。�1）15分鐘內(nèi)不能恢復(fù)：門(mén)急診掛號(hào)收費(fèi)、門(mén)急診藥房、門(mén)診急診醫(yī)生等部門(mén)轉(zhuǎn)入手工操作。

　�。�2）3小時(shí)內(nèi)不能恢復(fù)：住院醫(yī)生工作站、住院護(hù)士工作站、住院藥房、門(mén)急診、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。

　�。�3）12小時(shí)以上不能恢復(fù)：全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。

　　3.所有手工操作的統(tǒng)一啟動(dòng)時(shí)間須由醫(yī)院信息安全應(yīng)急辦公室通知，相關(guān)部門(mén)嚴(yán)格按照通知時(shí)間協(xié)調(diào)各項(xiàng)工作，在未接到新的指示前不準(zhǔn)私自操作計(jì)算機(jī)。

　　4.門(mén)診掛號(hào)收費(fèi)處工作協(xié)調(diào)

　�。�1）由財(cái)務(wù)科負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)。

　�。�2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過(guò)15分鐘時(shí)，要通知收費(fèi)員轉(zhuǎn)入手工收費(fèi)程序。

　�。�3）門(mén)診收費(fèi)員要建立手工發(fā)票使用登記本，對(duì)發(fā)票使用情況做詳細(xì)登記。

　�。�4）當(dāng)系統(tǒng)恢復(fù)正常時(shí)，由收費(fèi)員負(fù)責(zé)對(duì)網(wǎng)絡(luò)運(yùn)行穩(wěn)定性進(jìn)行監(jiān)測(cè)，如不穩(wěn)定，及時(shí)向醫(yī)院信息科反饋情況。

　�。�5）在接到使用計(jì)算機(jī)的指令并重新啟動(dòng)運(yùn)行后，收費(fèi)員立即轉(zhuǎn)入到機(jī)器操作，并在空閑時(shí)補(bǔ)錄相關(guān)信息。

　　5.住院收費(fèi)處的工作協(xié)調(diào)

　�。�1）由財(cái)務(wù)科負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)。

　�。�2）原則上不在住院處進(jìn)行費(fèi)用補(bǔ)錄，以防止出現(xiàn)帳目混亂。

　�。�3）當(dāng)系統(tǒng)停止運(yùn)行時(shí)間超過(guò)12小時(shí)，推遲普通出院患者結(jié)算時(shí)間。對(duì)急需出院的患者應(yīng)根據(jù)病歷和臨床護(hù)士工作站記錄，進(jìn) 行手工核算，出具手寫(xiě)發(fā)票。

　　（4）如出院患者急需在網(wǎng)絡(luò)停止運(yùn)行期間結(jié)算，應(yīng)由該科護(hù)士工作站追查是否還有正在進(jìn)行的檢查項(xiàng)目，并向住院收費(fèi)處提供詳細(xì)費(fèi)用情況，方可送交結(jié)算。

　　6.醫(yī)生、護(hù)士工作站的協(xié)調(diào)

　　（1）由醫(yī)務(wù)科、護(hù)理部負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)。

　　（2）醫(yī)生接到信息科通知后立即轉(zhuǎn)入手工操作。

　�。�3）病區(qū)醫(yī)生手工開(kāi)具醫(yī)囑，書(shū)寫(xiě)借方，一式兩份，一份用于科室補(bǔ)錄醫(yī)囑，另一份送藥房作為取藥憑證。

　　（4）護(hù)士根據(jù)醫(yī)囑核對(duì)借方，并嚴(yán)格按醫(yī)囑進(jìn)行治療。

　�。�5）有緊急出院病人，立即通知住院收費(fèi)處，由住院收費(fèi)處進(jìn)行手工結(jié)算工作。

　�。�6）接到醫(yī)院信息安全應(yīng)急辦恢復(fù)運(yùn)行時(shí)間的通知后，由科主任、護(hù)士長(zhǎng)組織協(xié)調(diào)，完成補(bǔ)錄醫(yī)囑和費(fèi)用核對(duì)工作。

　　7.醫(yī)技檢查工作協(xié)調(diào)

　�。�1）由各醫(yī)技科主任負(fù)責(zé)組織協(xié)調(diào)。

　�。�2）在網(wǎng)絡(luò)停運(yùn)期間手工登記病人檢查申請(qǐng)單信息。

　�。�3）對(duì)即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請(qǐng)單上注明，檢查科室應(yīng)及時(shí)通知臨床科室和住院收費(fèi)處溝通費(fèi)用情況。

　　8.藥房工作協(xié)調(diào)

　�。�1）由藥劑科負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)。

　�。�2）網(wǎng)絡(luò)故障時(shí)，根據(jù)臨床科室提供的藥品請(qǐng)領(lǐng)單發(fā)藥（借藥）。

　�。�3）網(wǎng)絡(luò)恢復(fù)時(shí)對(duì)臨床科室補(bǔ)錄的擺藥醫(yī)囑進(jìn)行發(fā)藥并確認(rèn)，同時(shí)與發(fā)藥時(shí)藥品請(qǐng)領(lǐng)單內(nèi)容認(rèn)真核對(duì)，如發(fā)現(xiàn)內(nèi)容不符，須詳細(xì)追查。

　�。�4）網(wǎng)絡(luò)恢復(fù)后及時(shí)確認(rèn)出院帶藥處方。

　　9.各工作站接到重新運(yùn)行通知時(shí)，需重新啟動(dòng)計(jì)算機(jī)。醫(yī)院信息科嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行整體網(wǎng)絡(luò)故障工程恢復(fù)工作。

　�。ㄋ模┽t(yī)院信息系統(tǒng)應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定

　　1.由醫(yī)院信息中心進(jìn)行系統(tǒng)恢復(fù)。

　　2.當(dāng)網(wǎng)絡(luò)線路不通時(shí)，醫(yī)院信息管理員應(yīng)立即進(jìn)行現(xiàn)場(chǎng)維護(hù)。如交換機(jī)出現(xiàn)故障，應(yīng)立即啟用備用交換機(jī)。

　　3.做好詳細(xì)恢復(fù)記錄。

　　（五）醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程

　　1.由醫(yī)院信息科及時(shí)處理并做好故障排除記錄。

　　2.各使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù)措施，并建立數(shù)據(jù)搶錄小組。

　　3.停機(jī)期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，要立即于當(dāng)日完成重要數(shù)據(jù)補(bǔ)錄，次日完成全部數(shù)據(jù)補(bǔ)錄。

　　4.故障排除后5天內(nèi)，信息科要分析故障原因，制定預(yù)防措施，報(bào)告信息化工作領(lǐng)導(dǎo)小組。

　�。┽t(yī)院信息系統(tǒng)簡(jiǎn)要應(yīng)急措施

　　1.軟件系統(tǒng)故障：操作系統(tǒng)軟件故障的情況，重新啟動(dòng)計(jì)算機(jī)，再運(yùn)行程序，如還是無(wú)法解決，聯(lián)系信息科；工作軟件故障的情況，關(guān)閉工作軟件，再重新打開(kāi)工作軟件，自動(dòng)重新下載程序，如還是無(wú)法解決，聯(lián)系信息中心。

　　2.硬件系統(tǒng)故障：經(jīng)醫(yī)院信息科檢測(cè)不能馬上修復(fù)的，應(yīng)立即啟用備用設(shè)備。

　　3.打印機(jī)系統(tǒng)故障：如打印機(jī)在工作中出現(xiàn)異常（如打印頭溫度過(guò)高、打印頭發(fā)出異響），操作員應(yīng)立即關(guān)閉打印機(jī)電源并與醫(yī)院信息科聯(lián)系，如經(jīng)檢測(cè)不能修復(fù)，采用備用打印機(jī)替換。操作員不得帶電拆解打印機(jī)與計(jì)算機(jī)外部器件。

　　4.網(wǎng)絡(luò)：網(wǎng)線、交換機(jī)、光纖模塊、UPS電源故障，由醫(yī)院信息科進(jìn)行檢修，如不能立即修復(fù)，更換備用設(shè)備，保證網(wǎng)絡(luò)正常運(yùn)行。

　　5.服務(wù)器故障：

　�。�1）UPS電源故障：服務(wù)器暫時(shí)接入市電啟動(dòng)服務(wù)器運(yùn)行。

　�。�2）服務(wù)器故障：?jiǎn)螜C(jī)故障，及時(shí)排除修復(fù)；

　　雙機(jī)故障，啟動(dòng)遠(yuǎn)程應(yīng)急備用機(jī)；完全癱瘓，轉(zhuǎn)入手工作業(yè)。

　　（3）軟件系統(tǒng)故障：在采取相應(yīng)方法盡快解決未果的情況下，應(yīng)立即起用報(bào)告制度與手工操作方式。

　�。�4）硬件系統(tǒng)故障：不能馬上修復(fù)時(shí)應(yīng)立即起用備用服務(wù)器替代主服務(wù)器工作。

　�。�5）數(shù)據(jù)安全與病毒防范：醫(yī)院信息科應(yīng)每個(gè)工作日檢查服務(wù)器的數(shù)據(jù)備份與實(shí)時(shí)數(shù)據(jù)（日結(jié)）的運(yùn)行狀況，檢查運(yùn)行日志，如出現(xiàn)異常應(yīng)立即停止工作站操作查找原因，并對(duì)實(shí)時(shí)數(shù)據(jù)采取備份保留。信息科應(yīng)定時(shí)升級(jí)服務(wù)器病毒數(shù)據(jù)庫(kù)，定時(shí)手工查殺病毒并打開(kāi)服務(wù)器實(shí)時(shí)病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染，操作員應(yīng)立即關(guān)閉計(jì)算機(jī)，等待醫(yī)院信息科通知開(kāi)機(jī)。

　　6.信息科加強(qiáng)醫(yī)院網(wǎng)絡(luò)系統(tǒng)監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)控網(wǎng)絡(luò)軟件的作用，凡不按規(guī)定操作計(jì)算機(jī)，違規(guī)使用外來(lái)數(shù)據(jù)盤(pán)、安裝非法系統(tǒng)、瀏覽、操作非工作需要站點(diǎn)、網(wǎng)頁(yè)，一律收回授權(quán)和采取隔離措施。

　�。ㄆ撸﹫�(bào)告和總結(jié)

　　認(rèn)真回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件處理完畢后5個(gè)工作日內(nèi)將處理結(jié)果報(bào)醫(yī)院信息領(lǐng)導(dǎo)小組。

　�。ò耍⿷�(yīng)急行動(dòng)結(jié)束

　　根據(jù)信息安全事件的處置進(jìn)展情況和現(xiàn)場(chǎng)應(yīng)急處理工作組意見(jiàn)，及時(shí)進(jìn)行綜合評(píng)估。應(yīng)急行動(dòng)是否結(jié)束，由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組決定。

網(wǎng)絡(luò)應(yīng)急預(yù)案9

　　為切實(shí)維護(hù)校園和諧穩(wěn)定，加強(qiáng)高校網(wǎng)絡(luò)文化建設(shè)與管理，最大限度地避免、減少和消除因網(wǎng)絡(luò)輿情造成的各種負(fù)面影響，營(yíng)造良好的學(xué)校輿論環(huán)境，根據(jù)學(xué)校工作實(shí)際，特制定本預(yù)案。

　　一、工作原則

　　1．準(zhǔn)確把握、快速反應(yīng)。網(wǎng)絡(luò)輿情事件發(fā)生后，力爭(zhēng)在第一時(shí)間發(fā)布準(zhǔn)確、權(quán)威信息，穩(wěn)定公眾情緒，最大限度地避免或減少公眾猜測(cè)和新聞媒體的不準(zhǔn)確報(bào)道，掌握新聞?shì)浾摰闹鲃?dòng)權(quán)。

　　2．加強(qiáng)引導(dǎo)、注重效果。提高正確引導(dǎo)輿論的意識(shí)和工作水平，使突發(fā)事件的新聞發(fā)布有利于學(xué)校工作大局，有利于維護(hù)全體師生的切身利益，有利于社會(huì)穩(wěn)定和人心安定，有利于事件的妥善處置。

　　3．講究方法、提高效能。堅(jiān)持網(wǎng)絡(luò)輿情突發(fā)事件處置與新聞發(fā)布同時(shí)布置、同時(shí)落實(shí)，新聞發(fā)布依托主流強(qiáng)勢(shì)媒體、積極引導(dǎo)和應(yīng)用好外來(lái)媒體，處置輿情突發(fā)事件的各行政部門(mén)密切配合新聞發(fā)布工作等行之有效的做法，確保以最短的時(shí)間、最快的速度，發(fā)布最新消息，正確引導(dǎo)輿論。

　　4．嚴(yán)格制度、明確職責(zé)。完善新聞發(fā)布制度，加強(qiáng)組織協(xié)調(diào)和歸口管理，健全制度，明確責(zé)任，嚴(yán)明紀(jì)律，嚴(yán)格獎(jiǎng)懲。

　　二、工作方法

　　1．加大學(xué)校網(wǎng)站，包括各部門(mén)分網(wǎng)站、易班等專題性教育服務(wù)網(wǎng)站的建設(shè)力度，增強(qiáng)校園網(wǎng)的吸引力和感染力。配合上級(jí)部門(mén)做好網(wǎng)上正面宣傳，唱響主旋律，打好主動(dòng)仗。

　　2.加強(qiáng)對(duì)校內(nèi)網(wǎng)絡(luò)信息內(nèi)容管理，對(duì)各部門(mén)采寫(xiě)的`信息，在部門(mén)負(fù)責(zé)人審核通過(guò)后，由各單位網(wǎng)絡(luò)信息員通過(guò)學(xué)校網(wǎng)絡(luò)信息處理平臺(tái)報(bào)送，黨委宣傳部進(jìn)行文字審核，對(duì)涉密信息和重大信息還須同時(shí)報(bào)校保密辦、黨辦、校辦審核。

　　3.圍繞網(wǎng)上熱點(diǎn)問(wèn)題，在師生訪問(wèn)頻繁、關(guān)注度高的新聞網(wǎng)站、門(mén)戶網(wǎng)站以及互動(dòng)類網(wǎng)站等，撰寫(xiě)正面評(píng)論文章；對(duì)涉及本校工作的網(wǎng)上不實(shí)言論，適時(shí)以論壇貼文的形式主動(dòng)進(jìn)行引導(dǎo)，消除負(fù)面影響。

　　4.圍繞學(xué)校改革發(fā)展的重點(diǎn)、難點(diǎn)問(wèn)題以及重大突發(fā)事件，在校園網(wǎng)上主動(dòng)導(dǎo)貼，積極跟貼，適時(shí)結(jié)貼。及時(shí)發(fā)布正面觀點(diǎn)，做好正面引導(dǎo)工作。

　　5.針對(duì)別有用心的造謠、歪曲和攻擊，開(kāi)展理直氣壯的輿論斗爭(zhēng)，發(fā)表即時(shí)性評(píng)論，及時(shí)跟貼，批駁反面聲音，澄清事實(shí)，抵御負(fù)面言論的滲透和傳播。

　　三、應(yīng)對(duì)機(jī)制

　　一旦發(fā)生網(wǎng)絡(luò)輿情突發(fā)事件，學(xué)校應(yīng)根據(jù)網(wǎng)絡(luò)輿情的發(fā)生發(fā)展啟動(dòng)應(yīng)急預(yù)案，決定各相關(guān)部門(mén)介入突發(fā)事件的處置。審定網(wǎng)絡(luò)輿情應(yīng)對(duì)方案，決定新聞發(fā)布的口徑、原則和內(nèi)容，確定負(fù)責(zé)新聞發(fā)布、審定新聞發(fā)布稿和接受記者采訪的領(lǐng)導(dǎo)和相關(guān)部門(mén)負(fù)責(zé)人。對(duì)網(wǎng)絡(luò)輿情處置過(guò)程中出現(xiàn)的新情況、新問(wèn)題及時(shí)進(jìn)行會(huì)商，提出解決方案及處置措施，確定相關(guān)部門(mén)進(jìn)行處置。遵紀(jì)依法對(duì)當(dāng)事人、責(zé)任人、責(zé)任單位提出處理和責(zé)任追究意見(jiàn)建議，并按有關(guān)程序移交相關(guān)部門(mén)處理。具體應(yīng)對(duì)機(jī)制如下：

　　1.建立網(wǎng)絡(luò)輿情監(jiān)控信息員機(jī)制。各二級(jí)學(xué)院和職能部處應(yīng)確定政治素質(zhì)好、責(zé)任心強(qiáng)、反映機(jī)敏、熟悉網(wǎng)絡(luò)的師生擔(dān)任網(wǎng)絡(luò)輿情監(jiān)控信息員，對(duì)涉及上海電力學(xué)院的網(wǎng)絡(luò)輿情實(shí)行監(jiān)控和引導(dǎo)，特殊時(shí)期安排專人24小時(shí)監(jiān)控，加強(qiáng)網(wǎng)上輿情監(jiān)測(cè)和應(yīng)對(duì)。重點(diǎn)加強(qiáng)對(duì)學(xué)生、家長(zhǎng)關(guān)心、群眾關(guān)注的重點(diǎn)論壇的實(shí)時(shí)監(jiān)控，及時(shí)了解社情民意，監(jiān)測(cè)輿情發(fā)展動(dòng)向。

　　2.建立快速報(bào)告機(jī)制。各單位輿情監(jiān)控信息員發(fā)現(xiàn)有關(guān)學(xué)校的不良輿情信息后要立即向主管領(lǐng)導(dǎo)匯報(bào)，提出處置意見(jiàn)，并在1小時(shí)內(nèi)向校突發(fā)公共事件應(yīng)急處置領(lǐng)導(dǎo)小組報(bào)告，經(jīng)批準(zhǔn)后，根據(jù)事件進(jìn)展情況適時(shí)采取應(yīng)對(duì)措施。

　　3.建立網(wǎng)絡(luò)輿情研判機(jī)制。要通過(guò)跟蹤分析，把握輿論發(fā)展走向，分析判斷突發(fā)及重大輿情的程度，提出合理化建議。黨委宣傳部匯總上報(bào)的事件進(jìn)行初步分析，根據(jù)事件嚴(yán)重程度決定是否召開(kāi)會(huì)議和向上級(jí)領(lǐng)導(dǎo)部門(mén)匯報(bào)。

　　4.建立快速查核機(jī)制。對(duì)網(wǎng)絡(luò)反映的情況，需要調(diào)查的，要迅速組織力量開(kāi)展調(diào)查，與網(wǎng)絡(luò)搶時(shí)間，并注重周密謀劃，妥善處置、嚴(yán)控因處置不當(dāng)造成不良后果。經(jīng)查證屬實(shí)，并構(gòu)成違紀(jì)的，按照有關(guān)規(guī)定嚴(yán)肅查處；與事實(shí)不符或者出入較大的，及時(shí)予以澄清。對(duì)惡意造謠、干擾學(xué)校正常學(xué)習(xí)生活開(kāi)展的，依法送交有關(guān)部門(mén)處理。

　　5.建立信息發(fā)布機(jī)制。加大在學(xué)校網(wǎng)站、黨務(wù)公開(kāi)網(wǎng)站及電視媒體公開(kāi)有關(guān)熱點(diǎn)事件的進(jìn)展情況，完善新聞發(fā)布制度，形成權(quán)威、暢通的信息發(fā)布渠道。如發(fā)生輿情突發(fā)事件，黨委宣傳部會(huì)同黨辦、校辦迅速擬定新聞發(fā)布內(nèi)容和方案，經(jīng)領(lǐng)導(dǎo)小組審定后，按照統(tǒng)一的口徑，選擇合適的時(shí)機(jī)發(fā)布，并組織媒體進(jìn)行報(bào)道，讓正面信息先聲奪人，為網(wǎng)民提供權(quán)威聲音，營(yíng)造有利輿論。按照“及時(shí)、準(zhǔn)確、公開(kāi)、透明”的原則，不論是網(wǎng)絡(luò)輿情初步形成，還是網(wǎng)絡(luò)輿論已成熱點(diǎn)，都主動(dòng)澄清事實(shí)真相，爭(zhēng)取網(wǎng)民理解支持。

　　6.建立輿論引導(dǎo)、疏導(dǎo)機(jī)制。搶占網(wǎng)絡(luò)“沙發(fā)”，主導(dǎo)輿論發(fā)展，堅(jiān)持疏堵結(jié)合、以疏為主，在網(wǎng)上及時(shí)跟帖、發(fā)帖，甚至“灌水”，運(yùn)用網(wǎng)民易于接受的方式和語(yǔ)言引導(dǎo)網(wǎng)上熱點(diǎn)，努力掌握網(wǎng)上輿論的話語(yǔ)權(quán)；必要時(shí)邀請(qǐng)相關(guān)領(lǐng)導(dǎo)、新聞?dòng)浾咦珜?xiě)評(píng)論文章，進(jìn)行專家解答，以權(quán)威的、專業(yè)的信息贏取網(wǎng)民的信任。

　　7.學(xué)校檔案館要做好輿情突發(fā)事件的全程處置工作的文字材料、聲音、影像的記錄和保存保管工作。

網(wǎng)絡(luò)應(yīng)急預(yù)案10

　　一、總則

　�。ㄒ唬┚幹颇康�

　　網(wǎng)絡(luò)輿情是通過(guò)互聯(lián)網(wǎng)傳播的公眾對(duì)現(xiàn)實(shí)生活中某些熱點(diǎn)、焦點(diǎn)問(wèn)題所持的有較強(qiáng)影響力、傾向性的言論和觀點(diǎn)，主要通過(guò)BBS論壇、博客、新聞跟貼、轉(zhuǎn)貼等實(shí)現(xiàn)并加以強(qiáng)化。由于互聯(lián)網(wǎng)具有虛擬性、隱蔽性、發(fā)散性、滲透性和隨意性等特點(diǎn)，越來(lái)越多的網(wǎng)民樂(lè)意通過(guò)這種渠道來(lái)表達(dá)觀點(diǎn)、傳播思想。當(dāng)今，信息傳播與意見(jiàn)交互空前迅捷，網(wǎng)絡(luò)輿論的表達(dá)訴求也日益多元。如果引導(dǎo)不善，負(fù)面的網(wǎng)絡(luò)輿情將對(duì)社會(huì)公共安全形成較大威脅。加強(qiáng)對(duì)網(wǎng)絡(luò)輿論的及時(shí)監(jiān)測(cè)、有效引導(dǎo)，以及對(duì)網(wǎng)絡(luò)輿論危機(jī)的積極化解，有利于維護(hù)社會(huì)穩(wěn)定，為公司發(fā)展?fàn)I造良好的網(wǎng)上輿論環(huán)境。

　�。ǘ┻m用范圍

　　本預(yù)案適用于處置網(wǎng)絡(luò)上出現(xiàn)的關(guān)于公司及所屬各部門(mén)發(fā)生任何級(jí)別的安全事故、造謠誹謗信息等危害安全穩(wěn)定的各類網(wǎng)絡(luò)輿情突發(fā)事件及其它各種類型突發(fā)公共事件的新聞報(bào)道或論壇、博客帖子等。

　�。ㄈ┕ぷ髟瓌t

　　按照“積極發(fā)展，加強(qiáng)管理，趨利避害，為我所用”的方針，以“屬地管理原則、黃金四小時(shí)原則、解決問(wèn)題原則”為處置工作原則，強(qiáng)化事件的權(quán)威報(bào)道和快速反應(yīng)能力，做好網(wǎng)上熱點(diǎn)敏感問(wèn)題、突發(fā)事件的處理和輿論引導(dǎo)工作，爭(zhēng)取第一時(shí)間準(zhǔn)確發(fā)布權(quán)威信息，有效引導(dǎo)網(wǎng)上輿論。

　　二、組織機(jī)構(gòu)

　　1、網(wǎng)絡(luò)輿情領(lǐng)導(dǎo)機(jī)構(gòu)。成立金茂擔(dān)保網(wǎng)絡(luò)輿情引導(dǎo)處置領(lǐng)導(dǎo)小組，作為公司網(wǎng)絡(luò)輿情應(yīng)急指揮的領(lǐng)導(dǎo)機(jī)構(gòu)，在公司黨支部的統(tǒng)一領(lǐng)導(dǎo)下開(kāi)展工作。領(lǐng)導(dǎo)小組組長(zhǎng)由黨支部書(shū)記、總經(jīng)理?yè)?dān)任，領(lǐng)導(dǎo)小組副組長(zhǎng)由副總理?yè)?dān)任，領(lǐng)導(dǎo)小組成員由公司各科室主要負(fù)責(zé)人擔(dān)任。副組長(zhǎng)具體負(fù)責(zé)引導(dǎo)處置的組織實(shí)施，辦公室協(xié)助抓好工作落實(shí)。

　　2、領(lǐng)導(dǎo)小組下設(shè)辦公室。成員由各科室負(fù)責(zé)人組成，負(fù)責(zé)網(wǎng)絡(luò)輿情的監(jiān)管、搜集、整理工作。

　　3、領(lǐng)導(dǎo)小組工作職責(zé)。組織相關(guān)科室人員，統(tǒng)一對(duì)外口徑，確定對(duì)外發(fā)布內(nèi)容，通過(guò)各種方式，有針對(duì)性地解疑釋惑、澄清事實(shí)、批駁謠言、引導(dǎo)輿論。

　　三、應(yīng)急程序

　　輿情應(yīng)急，應(yīng)堅(jiān)持以正面導(dǎo)向?yàn)橹�，把握主�?dòng)權(quán)，增強(qiáng)事件處理透明度，以疏代堵，具體程序?yàn)椋?/p>

　　第一步：發(fā)現(xiàn)輿情。輿情監(jiān)控員通過(guò)“百度”、“谷歌”、“有道”等主流搜索引擎不間斷搜索關(guān)鍵詞，以及結(jié)合瀏覽國(guó)家、省、市、區(qū)主流網(wǎng)站媒體的方式，通過(guò)判斷，篩選出相關(guān)輿情，記錄其出處并分類（特別重大網(wǎng)絡(luò)輿情、重大或較大網(wǎng)絡(luò)輿情、一般網(wǎng)絡(luò)輿情、影響較小的網(wǎng)絡(luò)輿情），通過(guò)分類選擇特重大網(wǎng)絡(luò)輿情和重大網(wǎng)絡(luò)輿情先報(bào)、早報(bào)，盡可能減少不良的影響。

　　第二步：監(jiān)測(cè)輿情。此項(xiàng)工作貫穿整個(gè)輿情應(yīng)對(duì)處置工作，發(fā)現(xiàn)輿情后網(wǎng)評(píng)員要時(shí)刻監(jiān)測(cè)輿情發(fā)展動(dòng)向，直至輿情平息為止。在監(jiān)測(cè)過(guò)程中發(fā)現(xiàn)輿情惡化、影響面擴(kuò)大等不良發(fā)展趨勢(shì)時(shí)要及時(shí)上報(bào)公司網(wǎng)絡(luò)輿情引導(dǎo)處置領(lǐng)導(dǎo)小組，以便及時(shí)有效地處理。

　　第三步：快報(bào)事實(shí)。發(fā)現(xiàn)輿情后，輿情監(jiān)控員要第一時(shí)間（半小時(shí)內(nèi)）上報(bào)公司網(wǎng)絡(luò)輿情引導(dǎo)處置領(lǐng)導(dǎo)小組組長(zhǎng)和區(qū)金融監(jiān)管局、區(qū)委宣傳部。特別重大網(wǎng)絡(luò)輿情要上報(bào)區(qū)委辦、區(qū)政府辦。上報(bào)輿情要真實(shí)、客觀，以保證會(huì)商措施更具針對(duì)性、適用性和處理有效性。

　　第四步：會(huì)商措施。接到輿情上報(bào)后，公司網(wǎng)絡(luò)輿情引導(dǎo)處置領(lǐng)導(dǎo)小組要及時(shí)召開(kāi)網(wǎng)絡(luò)輿情應(yīng)對(duì)會(huì)，會(huì)商出輿情處理措施。如為特別重大網(wǎng)絡(luò)輿情、重大或較大網(wǎng)絡(luò)輿情，要及時(shí)聽(tīng)取區(qū)委辦、區(qū)政府辦、區(qū)委宣傳部的會(huì)商措施并結(jié)合本單位的實(shí)際情況，提出合理的處理意見(jiàn)和建議，拿出最終處理措施，以便及時(shí)有效地對(duì)輿情加以引導(dǎo)和回復(fù)。

　　第五步：形成通稿。較大輿情經(jīng)過(guò)會(huì)商形成通稿，通稿經(jīng)區(qū)委辦、區(qū)政府辦、區(qū)委宣傳部或區(qū)金融監(jiān)管局、公司網(wǎng)絡(luò)輿情引導(dǎo)處置領(lǐng)導(dǎo)小組同意后，及時(shí)對(duì)輿情加以回復(fù)。一般網(wǎng)絡(luò)輿情由公司領(lǐng)導(dǎo)小組審核把關(guān)。

　　第六步：正面回復(fù)。新聞發(fā)言人在輿情發(fā)生后十二小時(shí)內(nèi)根據(jù)通稿，通過(guò)媒體渠道進(jìn)行正面回復(fù)。同時(shí)網(wǎng)絡(luò)評(píng)論員根據(jù)通稿撰寫(xiě)網(wǎng)絡(luò)評(píng)論文章對(duì)輿情正面回復(fù)，回復(fù)評(píng)論文章要做到具有針對(duì)性、有效性和預(yù)見(jiàn)性。

　　第七步：跟蹤引導(dǎo)。對(duì)輿情回復(fù)后，輿情監(jiān)控員要時(shí)刻留意輿情發(fā)展動(dòng)向，發(fā)現(xiàn)對(duì)回復(fù)提出疑問(wèn)或者質(zhì)疑的跟帖后，要及時(shí)、細(xì)心地加以引導(dǎo)，如自己對(duì)疑問(wèn)或者質(zhì)疑不能正確引導(dǎo)或者不知如何引導(dǎo)時(shí)，要及時(shí)上報(bào)。上報(bào)后，經(jīng)公司網(wǎng)絡(luò)輿情引導(dǎo)處置領(lǐng)導(dǎo)小組會(huì)商后拿出一個(gè)合理的方案加以回復(fù)，從而實(shí)現(xiàn)對(duì)輿情的正確引導(dǎo)，直至輿情緩?fù)恕⑵较ⅰ?/p>

　　四、分級(jí)響應(yīng)

　　Ⅰ、特別重大網(wǎng)絡(luò)輿情

　　根據(jù)需要，經(jīng)引導(dǎo)處置領(lǐng)導(dǎo)小組組長(zhǎng)向區(qū)委、區(qū)政府、區(qū)金融監(jiān)管局請(qǐng)示，在區(qū)委、區(qū)政府、區(qū)金融監(jiān)管局的領(lǐng)導(dǎo)下，引導(dǎo)處置領(lǐng)導(dǎo)小組具體負(fù)責(zé)開(kāi)展應(yīng)急工作。

　�、�、重大或較大網(wǎng)絡(luò)輿情

　　由引導(dǎo)處置領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)上報(bào)區(qū)政府分管領(lǐng)導(dǎo)、區(qū)委宣傳部、區(qū)金融監(jiān)管局，會(huì)同相關(guān)部門(mén)開(kāi)展應(yīng)急工作。

　　Ⅲ、一般網(wǎng)絡(luò)輿情

　　由引導(dǎo)處置領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)上報(bào)區(qū)金融監(jiān)管局，會(huì)同相關(guān)科室（單位）開(kāi)展應(yīng)急工作。

　　Ⅳ、影響較小的網(wǎng)絡(luò)輿情

　　經(jīng)引導(dǎo)處置領(lǐng)導(dǎo)小組辦公室請(qǐng)示，由小組辦公室會(huì)同相關(guān)科室（單位）開(kāi)展應(yīng)急工作。

　　五、工作機(jī)制

　�。ㄒ唬┚W(wǎng)絡(luò)輿情檢測(cè)

　　1、日常監(jiān)測(cè)。將網(wǎng)絡(luò)輿情監(jiān)測(cè)作為一項(xiàng)日常工作不間斷進(jìn)行，隨時(shí)掌握網(wǎng)絡(luò)輿論的導(dǎo)向、特點(diǎn)和趨勢(shì)。一旦發(fā)現(xiàn)不利于社會(huì)穩(wěn)定的負(fù)面輿情或重大的虛假輿情，及時(shí)反饋到引導(dǎo)處置領(lǐng)導(dǎo)小組，為引導(dǎo)處置領(lǐng)導(dǎo)小組提供社會(huì)輿情方面的信息支持。

　　2、突發(fā)事件監(jiān)測(cè)。當(dāng)發(fā)生群體性突發(fā)事件時(shí)，組織對(duì)網(wǎng)絡(luò)輿情進(jìn)行24小時(shí)不間斷監(jiān)控，及時(shí)、全面掌握與該事件密切相關(guān)的各種信息，為決策者在較短時(shí)間內(nèi)做出正確決策提供有力支撐。

　�。ǘ┚W(wǎng)絡(luò)輿情預(yù)警

　　1、制定危機(jī)預(yù)警方案，針對(duì)各種類型的'危機(jī)事件，制定比較詳盡的判斷標(biāo)準(zhǔn)和預(yù)警方案，以做到有所準(zhǔn)備，一旦危機(jī)出現(xiàn)便有章可循、對(duì)癥下藥。

　　2、密切關(guān)注事態(tài)發(fā)展，保持對(duì)事態(tài)的第一時(shí)間獲知權(quán)，加強(qiáng)監(jiān)測(cè)力度。

　　3、及時(shí)傳遞和溝通信息，即與輿論危機(jī)涉及的政府相關(guān)部門(mén)保持緊密溝通，并建立和運(yùn)用這種信息溝通機(jī)制。

　　（三）網(wǎng)絡(luò)輿情應(yīng)對(duì)

　　1、針對(duì)網(wǎng)上出現(xiàn)虛假不實(shí)報(bào)道，由引導(dǎo)處置領(lǐng)導(dǎo)小組及相關(guān)科室（單位）及時(shí)采取措施，與刊登不實(shí)消息的相關(guān)網(wǎng)絡(luò)媒體進(jìn)行溝通，積極主動(dòng)消除不利消息。

　　2、針對(duì)突發(fā)事件產(chǎn)生的網(wǎng)絡(luò)輿情，及時(shí)匯集、整理、分析，及時(shí)與相關(guān)科室（單位）會(huì)商解決對(duì)策，及時(shí)做好與相關(guān)網(wǎng)絡(luò)媒體溝通工作，在第一時(shí)間內(nèi)發(fā)出官方聲音，有效引導(dǎo)輿論，最大限度縮小突發(fā)事件產(chǎn)生的不良影響。

　　3、根據(jù)網(wǎng)絡(luò)輿情反映事件的程度，必要時(shí)及時(shí)組織新聞發(fā)布會(huì)，由引導(dǎo)處置領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)上報(bào)區(qū)委、區(qū)政府、區(qū)金融監(jiān)管局指定專人對(duì)外發(fā)布權(quán)威消息，向公眾澄清事實(shí)，積極加強(qiáng)正面引導(dǎo)，消除不利影響。

　　六、后期處置

　�。ㄒ唬┥坪蠊ぷ�

　　網(wǎng)絡(luò)輿情引導(dǎo)處置結(jié)束后，引導(dǎo)處置領(lǐng)導(dǎo)小組辦公室和相關(guān)科室（單位）負(fù)責(zé)關(guān)注網(wǎng)絡(luò)上相關(guān)事件的輿情趨勢(shì)。

　�。ǘ┛偨Y(jié)評(píng)估

　　網(wǎng)絡(luò)輿情應(yīng)急處置結(jié)束后，引導(dǎo)處置領(lǐng)導(dǎo)小組組織有關(guān)科室（必要時(shí)可邀請(qǐng)相關(guān)專家），對(duì)引導(dǎo)處置工作進(jìn)行全面總結(jié)和評(píng)估。對(duì)參與引導(dǎo)處置工作的單位和個(gè)人進(jìn)行責(zé)任考評(píng)，表彰先進(jìn)，追究因工作不力、玩忽職守造成嚴(yán)重后果的相關(guān)領(lǐng)導(dǎo)和個(gè)人的責(zé)任。針對(duì)應(yīng)急處置工作中的成功經(jīng)驗(yàn)以及暴露出來(lái)的問(wèn)題，進(jìn)一步修改完善有關(guān)工作方案。

　　七、應(yīng)急保障

　　1、通信保障。引導(dǎo)處置領(lǐng)導(dǎo)小組應(yīng)在全公司建立網(wǎng)絡(luò)輿情應(yīng)急處置工作隊(duì)伍，公司各科室均有專人負(fù)責(zé)，確保網(wǎng)絡(luò)輿情工作隊(duì)伍之間的聯(lián)絡(luò)暢通及時(shí)。

　　2、人力和技術(shù)保障。由引導(dǎo)處置領(lǐng)導(dǎo)小組負(fù)責(zé)協(xié)調(diào)，組織全公司網(wǎng)絡(luò)輿情工作隊(duì)伍，不間斷對(duì)重點(diǎn)網(wǎng)站、重點(diǎn)論壇進(jìn)行監(jiān)控。

　　3、培訓(xùn)保障。定期組織全公司網(wǎng)絡(luò)輿情隊(duì)伍開(kāi)展培訓(xùn)，不斷提高網(wǎng)絡(luò)輿情應(yīng)急處置工作人員政治上的敏感性和業(yè)務(wù)上的嫻熟能力。

網(wǎng)絡(luò)應(yīng)急預(yù)案11

　　為了保證重要活動(dòng)節(jié)假日期間通信網(wǎng)絡(luò)的安全可靠運(yùn)行，提高通信維護(hù)隊(duì)伍的應(yīng)急處置能力，本預(yù)案制定了以下內(nèi)容。

　　1.總則

　　1.1 編制目的

　　本預(yù)案旨在最大限度地保證重大節(jié)假日期間通信網(wǎng)絡(luò)穩(wěn)定安全運(yùn)行和可靠暢通。

　　1.2 編制依據(jù)

　　本預(yù)案依據(jù)工信部等有關(guān)文件及應(yīng)急預(yù)案，結(jié)合公司網(wǎng)絡(luò)實(shí)際情況制定。

　　1.3 工作原則

　　本預(yù)案實(shí)行統(tǒng)一管理、統(tǒng)一指揮、各級(jí)負(fù)責(zé)的原則，并遵循快速反應(yīng)和主動(dòng)報(bào)告原則。

　　1.4 適用范圍

　　本預(yù)案適用于重要節(jié)假日期間可能對(duì)網(wǎng)絡(luò)安全穩(wěn)定可靠運(yùn)行的一切突發(fā)事件或緊急情況。

　　2.組織機(jī)構(gòu)及職責(zé)

　　2.1 應(yīng)急機(jī)構(gòu)組成

　　重要活動(dòng)節(jié)假日通信保障應(yīng)急通信保障工作實(shí)行各級(jí)維護(hù)部負(fù)責(zé)制。由分公司的網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組組織調(diào)度指揮，各有關(guān)部門(mén)統(tǒng)一遵照?qǐng)?zhí)行。應(yīng)急通信辦公室成員包括總指揮、副總指揮和各專業(yè)主管。

　　2.2 應(yīng)急通信辦公室主要職責(zé)

　　應(yīng)急通信辦公室負(fù)責(zé)對(duì)本公司重要會(huì)議應(yīng)急通信保障工作的統(tǒng)一領(lǐng)導(dǎo)、指揮和協(xié)調(diào)。負(fù)責(zé)傳達(dá)省公司和地市分公司應(yīng)急工作指令；負(fù)責(zé)節(jié)日期間發(fā)生的突發(fā)事件或者緊急情況的收集、分析和評(píng)估工作；協(xié)調(diào)處理在實(shí)施重要會(huì)議應(yīng)急工作中的有關(guān)問(wèn)題；對(duì)損失及影響進(jìn)行評(píng)估；制定重要節(jié)假日應(yīng)急方案并負(fù)責(zé)修訂和完善；負(fù)責(zé)執(zhí)行通信保障指令；負(fù)責(zé)修復(fù)故障設(shè)備；負(fù)責(zé)應(yīng)急通信工作中的后勤保障等配合工作。

　　3.應(yīng)急準(zhǔn)備工作

　　3.1 通訊手段保障

　　3.1.1 重要節(jié)假日期間保證多種通訊方式的暢通。各級(jí)應(yīng)急組織成員要保證G網(wǎng)、C網(wǎng)、XXX和固定電話24小時(shí)處于待機(jī)狀態(tài)，應(yīng)急搶修隊(duì)成員要確保通訊手段有效。

　　3.1.2 通信機(jī)房要保證G網(wǎng)、C網(wǎng)、移動(dòng)、固定、企業(yè)網(wǎng)和延伸公務(wù)電話暢通。機(jī)房通訊錄要保證準(zhǔn)確、無(wú)誤，擺放顯著位置，節(jié)日當(dāng)晚要進(jìn)行測(cè)試。

　　3.1.3 各級(jí)公司要及時(shí)更新通訊錄，要求應(yīng)急通信辦公室人員每人一份。各級(jí)分公司機(jī)房?jī)?nèi)的通訊錄要擺放明顯位置。

　　3.2 應(yīng)急資源、人員準(zhǔn)備

　　公司要做好應(yīng)急資源和人員的儲(chǔ)備和調(diào)配，確保應(yīng)急搶修隊(duì)成員能夠在最短時(shí)間內(nèi)到達(dá)現(xiàn)場(chǎng)進(jìn)行搶修工作。同時(shí)，要加強(qiáng)對(duì)應(yīng)急搶修隊(duì)成員的培訓(xùn)和演練，提高應(yīng)急處置能力。

　　經(jīng)過(guò)以上的準(zhǔn)備工作，公司能夠更好地應(yīng)對(duì)重大節(jié)假日期間的突發(fā)事件或緊急情況，保證通信網(wǎng)絡(luò)的安全穩(wěn)定可靠運(yùn)行。

　　3.2.1 在重要的節(jié)假日前夕，應(yīng)急機(jī)構(gòu)應(yīng)提前準(zhǔn)備和儲(chǔ)備發(fā)電機(jī)、油料、車輛、工具和服裝等應(yīng)急物資。

　　3.2.2 根據(jù)預(yù)案設(shè)置，應(yīng)提前分配好資源。

　　3.2.3 節(jié)日期間，機(jī)房應(yīng)急搶修人員應(yīng)24小時(shí)待命，提前做好備用單板測(cè)試、主備單板、主備機(jī)倒換測(cè)試，做好完整系統(tǒng)數(shù)據(jù)備份并異地存放，保證搶修工具齊全完好。

　　3.2.4 線路搶修人員應(yīng)加強(qiáng)日常巡線工作，備好搶修物資和工具，24小時(shí)待命。

　　3.2.5 基站維護(hù)員應(yīng)對(duì)重要節(jié)點(diǎn)站進(jìn)行檢查，加大巡檢次數(shù)。

　　3.3 加強(qiáng)監(jiān)控和巡視

　　制定節(jié)假日值班制度，安排骨干人員加強(qiáng)值班。對(duì)于春節(jié)、中秋等話務(wù)高峰期大話務(wù)沖擊嚴(yán)重的節(jié)日，機(jī)房值班要求每個(gè)專業(yè)要有兩名以上技術(shù)骨干，其他節(jié)假日值班要求至少有一名技術(shù)骨干。在節(jié)假日對(duì)局內(nèi)設(shè)備的維護(hù)，要求每隔一定時(shí)間進(jìn)行一次系統(tǒng)監(jiān)控和巡視，除夕夜要求每30分鐘進(jìn)行一次系統(tǒng)監(jiān)控。監(jiān)控對(duì)象主要包括：

　　1.各專業(yè)日常維護(hù)設(shè)備的各項(xiàng)指標(biāo)，包括網(wǎng)絡(luò)資源是否超出設(shè)備正常運(yùn)行的設(shè)計(jì)門(mén)限。

　　2.網(wǎng)元狀態(tài)：是否有高級(jí)別的告警產(chǎn)生，是否有引發(fā)重大故障的特定告警產(chǎn)生，是否有負(fù)荷告警產(chǎn)生等。

　　3.4 加強(qiáng)網(wǎng)絡(luò)主動(dòng)測(cè)試

　　在節(jié)假日對(duì)網(wǎng)絡(luò)和設(shè)備的主動(dòng)測(cè)試有助于問(wèn)題的發(fā)現(xiàn)。建議每1個(gè)小時(shí)進(jìn)行一次業(yè)務(wù)測(cè)試，在除夕夜話務(wù)高峰到來(lái)（20：00）前進(jìn)行一次全面的業(yè)務(wù)測(cè)試。測(cè)試內(nèi)容主要包括：

　　1.話務(wù)方面：局內(nèi)、局間、省際、省內(nèi)、網(wǎng)間主叫和被叫的通話測(cè)試。

　　2.短信方面：局內(nèi)、局間、省際、省內(nèi)、網(wǎng)間點(diǎn)對(duì)點(diǎn)短信測(cè)試，觀察短消息發(fā)送、接收及時(shí)延情況。

　　3.4 應(yīng)急預(yù)案準(zhǔn)備工作

　　3.3.1 分公司應(yīng)做好重點(diǎn)通信設(shè)備和干線、本地網(wǎng)的故障分級(jí)調(diào)度、保障方案。

　　3.3.2 對(duì)于重要會(huì)議召開(kāi)期間可能啟動(dòng)的高負(fù)荷話務(wù)應(yīng)急預(yù)案和各類網(wǎng)絡(luò)故障應(yīng)急預(yù)案應(yīng)進(jìn)行完善。

　　4 應(yīng)急處理

　　1.值班人員發(fā)現(xiàn)災(zāi)情或收到氣象部門(mén)的預(yù)警時(shí)，應(yīng)立即按照重大故障上報(bào)流程的.管理規(guī)定，及時(shí)向相關(guān)單位發(fā)布預(yù)警信息。

　　2.維護(hù)部各中心應(yīng)對(duì)運(yùn)行設(shè)備進(jìn)行一次安全檢查，排除隱患，形成安全檢查總結(jié)報(bào)告?zhèn)浒浮?/p>

　　3.應(yīng)急通信辦公室應(yīng)根據(jù)預(yù)警信息實(shí)施響應(yīng)方案，根據(jù)響應(yīng)方案將油機(jī)、備板備件等應(yīng)急物資提前調(diào)度至重點(diǎn)保障的地區(qū)，調(diào)度原則應(yīng)遵循地區(qū)的分級(jí)管理規(guī)定，重點(diǎn)機(jī)房、大客戶電路等重要部分優(yōu)先保障。

　　3.當(dāng)網(wǎng)絡(luò)故障、突發(fā)事件或緊急情況發(fā)生時(shí)，各級(jí)應(yīng)急機(jī)構(gòu)應(yīng)立即進(jìn)入應(yīng)急狀態(tài)，并通過(guò)預(yù)警機(jī)構(gòu)傳達(dá)應(yīng)急人員的聯(lián)系方式。

　　4.在網(wǎng)絡(luò)故障、突發(fā)事件或緊急情況發(fā)生后，應(yīng)及時(shí)調(diào)度車輛和人員前往現(xiàn)場(chǎng)提供通信保障。

　　5.在網(wǎng)絡(luò)故障、突發(fā)事件或緊急情況發(fā)生后，應(yīng)立即加強(qiáng)設(shè)備的運(yùn)行監(jiān)控。對(duì)于由此引發(fā)的高負(fù)荷或故障情況，要及時(shí)上報(bào)本地應(yīng)急通信辦公室，并申請(qǐng)啟動(dòng)應(yīng)急預(yù)案。

　　6.各支持、配合機(jī)構(gòu)應(yīng)根據(jù)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組和應(yīng)急通信辦公室的要求開(kāi)展工作。

　　7.對(duì)于涉及分公司間應(yīng)急資源調(diào)度的情況，由省公司應(yīng)急通信辦公室負(fù)責(zé)協(xié)調(diào)。

　　8.在資源調(diào)度時(shí)，應(yīng)遵循重點(diǎn)地區(qū)優(yōu)先保障的原則。

　　9.當(dāng)網(wǎng)絡(luò)故障、突發(fā)事件或緊急情況持續(xù)時(shí)，若造成部分網(wǎng)絡(luò)設(shè)備無(wú)法正常運(yùn)行，維護(hù)部門(mén)應(yīng)根據(jù)網(wǎng)絡(luò)預(yù)故障通報(bào)機(jī)制及時(shí)向受影響的部門(mén)傳達(dá)信息。

網(wǎng)絡(luò)應(yīng)急預(yù)案12

　　1、總則

　　為加強(qiáng)網(wǎng)絡(luò)與信息安全管理，提高應(yīng)急防范能力，保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全，維護(hù)校園安全社會(huì)穩(wěn)定，制定本預(yù)案。

　　1.1 編制目的

　　確�；A(chǔ)網(wǎng)絡(luò)、電子政務(wù)、教務(wù)系統(tǒng)與其他重要信息系統(tǒng)的日常業(yè)務(wù)能夠持續(xù)運(yùn)行；確保信息的保密性、完整性、可靠性；保證學(xué)校突發(fā)公共事件信息傳輸?shù)臅惩ā?/p>

　　1.2 編制依據(jù)

　　（1）中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的相關(guān)法律法規(guī)。以及上級(jí)有關(guān)部門(mén)的文件規(guī)定。

　�。�2）網(wǎng)絡(luò)與信息安全主要威脅及隱患現(xiàn)象。當(dāng)前我校網(wǎng)絡(luò)與信息安全保障工作仍存在一些亟待解決的問(wèn)題：病毒入侵和網(wǎng)絡(luò)攻擊日趨嚴(yán)重，網(wǎng)絡(luò)失泄密事件屢有發(fā)生，網(wǎng)絡(luò)與信息系統(tǒng)的防護(hù)水平不高，應(yīng)急能力不強(qiáng)；信息安全管理和技術(shù)人才缺乏；信息安全法律法規(guī)和標(biāo)準(zhǔn)不完善；全社會(huì)信息安全意識(shí)不強(qiáng)，信息安全管理薄弱；隨著我校信息化的逐步推進(jìn)，特別是互聯(lián)網(wǎng)的廣泛應(yīng)用，信息安全還將面臨更多新的挑戰(zhàn)。

　　1.3 工作原則

　�。�1）堅(jiān)持積極防御，綜合防范的方針。

　�。�2）堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)和“誰(shuí)主管誰(shuí)負(fù)責(zé)”的原則。

　　（3）堅(jiān)持條塊結(jié)合、以塊為主的原則。

　�。�4）堅(jiān)持依法管理、規(guī)范有序的原則。

　　1.4 適用范圍

　　校園網(wǎng)絡(luò)與信息系統(tǒng)，重點(diǎn)是信息基礎(chǔ)設(shè)施、重要業(yè)務(wù)系統(tǒng)。

　　2、預(yù)警級(jí)別

　　網(wǎng)絡(luò)與信息安全重大突發(fā)事件是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞、利用計(jì)算機(jī)病毒進(jìn)行破壞，境內(nèi)外敵對(duì)勢(shì)力、敵對(duì)分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模宣傳、煽動(dòng)和滲透活動(dòng)，以及對(duì)校內(nèi)信息網(wǎng)絡(luò)或設(shè)施、重點(diǎn)網(wǎng)站進(jìn)行大規(guī)模的破壞活動(dòng)等原因，嚴(yán)重影響到我校網(wǎng)絡(luò)與信息系統(tǒng)的正常運(yùn)行，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞、信息失竊密或泄密等，形成不良影響并造成一定程度直接或間接經(jīng)濟(jì)損失的事件。

　　根據(jù)上級(jí)的要求，我校網(wǎng)絡(luò)與信息安全突發(fā)事件劃分為五個(gè)等級(jí)：

　　第一級(jí)為自主保護(hù)級(jí)。是單一地點(diǎn)及沖擊或損害相對(duì)較小的事件。指一般的信息和信息網(wǎng)絡(luò)系統(tǒng)，其受到破壞后，會(huì)對(duì)學(xué)校的權(quán)益有一定影響，但不危害國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益。

　　第二級(jí)為指導(dǎo)保護(hù)級(jí)。是對(duì)運(yùn)行造成嚴(yán)重?fù)p害的單一地方安全事件。指一定程度上涉及國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的一般信息，其受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害。

　　第三級(jí)為監(jiān)督保護(hù)級(jí)。是兩個(gè)或兩個(gè)以上地點(diǎn)的安全事件，但只造成較小的沖擊或損害。指涉及國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的信息，其受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成較大損害。

　　第四級(jí)為強(qiáng)制保護(hù)級(jí)。是對(duì)多地點(diǎn)造成特大沖擊或損害的`安全事件。指涉及國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的重要信息，其受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成嚴(yán)重?fù)p害。

　　第五級(jí)為�？乇Ｗo(hù)級(jí)。是對(duì)多點(diǎn)系統(tǒng)造成巨大沖擊或嚴(yán)重?fù)p害的安全事件。指涉及國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的核心信息，其受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害。

　　全校網(wǎng)絡(luò)與信息安全突發(fā)事件實(shí)行分等級(jí)響應(yīng)、處置的制度。對(duì)第一、第二級(jí)別的網(wǎng)絡(luò)與信息安全突發(fā)事件由事件發(fā)生部門(mén)自行作應(yīng)急處理；對(duì)第三、四級(jí)別的網(wǎng)絡(luò)與信息安全突發(fā)事件由相應(yīng)主管部門(mén)信息安全突發(fā)事件應(yīng)急機(jī)構(gòu)處理；對(duì)第五級(jí)別的網(wǎng)絡(luò)與信息安全突發(fā)事件啟動(dòng)報(bào)告上級(jí)處理應(yīng)急預(yù)案。

　　3、應(yīng)急組織領(lǐng)導(dǎo)體系及職責(zé)任務(wù)

　　3.1 應(yīng)急組織領(lǐng)導(dǎo)體系

　　全校網(wǎng)絡(luò)與信息安全突發(fā)事件防范及應(yīng)急處置工作由校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組統(tǒng)一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)。

　�。�1）豐海中學(xué)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組組成：

　　組長(zhǎng)：

　　副組長(zhǎng)：

　　成員：校長(zhǎng)室黨支部校長(zhǎng)辦公室會(huì)計(jì)室教導(dǎo)處總務(wù)處團(tuán)支部工會(huì) 學(xué)校網(wǎng)絡(luò)中心的全體成員

　　（2）豐海中學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室

　　設(shè)立豐海中學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室，設(shè)在校網(wǎng)絡(luò)中心辦公室，其組成：

　　主任：

　　副主任：

　　成員：

　　3.2 職責(zé)及任務(wù)

　�。�1）校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組承擔(dān)網(wǎng)絡(luò)與信息安全方面突發(fā)應(yīng)急事件的主要職責(zé)及任務(wù)：

　　①審查批準(zhǔn)學(xué)校信息與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急方案。決定五級(jí)突發(fā)事件應(yīng)急預(yù)案的啟動(dòng)，督促檢查三級(jí)和四級(jí)突發(fā)事件處置工作；

　�、趯�(duì)各部門(mén)貫徹執(zhí)行有關(guān)法律法規(guī)、制定應(yīng)急處置預(yù)案、應(yīng)急處置準(zhǔn)備情況進(jìn)行督促檢查；

　�、蹖�(duì)各部門(mén)在突發(fā)事件處置工作中履行職責(zé)情況進(jìn)行督促檢查，開(kāi)展表彰獎(jiǎng)勵(lì)活動(dòng)；

　　④向上級(jí)部門(mén)報(bào)告突發(fā)事件以及應(yīng)急處置情況；

　�、莅凑丈霞�(jí)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的要求開(kāi)展處置工作。

　�。�2）學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室承擔(dān)突發(fā)應(yīng)急事件的日常工作。其主要職責(zé)及任務(wù)：

　�、俳M織制定網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急方案；

　�、诮y(tǒng)籌規(guī)劃建立應(yīng)急處理技術(shù)平臺(tái)，會(huì)同其他成員制定相關(guān)應(yīng)急措施；

　　③提出啟動(dòng)預(yù)案，加強(qiáng)或撤銷控制措施的建議和意見(jiàn)；

　�、軈f(xié)調(diào)各部門(mén)共同做好網(wǎng)絡(luò)與信息安全突發(fā)事件的處置工作；

　�、荻酱�、檢查應(yīng)急措施的落實(shí)情況；

　　⑥配合校內(nèi)外各部門(mén)基礎(chǔ)設(shè)施的安全應(yīng)急保障工作，確保信息傳輸通暢。

　�、哓�(fù)責(zé)電子政務(wù)、校務(wù)網(wǎng)絡(luò)應(yīng)急指揮系統(tǒng)的建設(shè)與管理。

　　⑧負(fù)責(zé)及時(shí)收集、上報(bào)和通報(bào)應(yīng)急事件的有關(guān)情況，向?qū)W校及上級(jí)部門(mén)報(bào)告有關(guān)工作情況。

　�。�3）學(xué)校網(wǎng)絡(luò)中心：負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息監(jiān)控及網(wǎng)絡(luò)運(yùn)行安全監(jiān)測(cè)，實(shí)施網(wǎng)絡(luò)信息、網(wǎng)絡(luò)安全報(bào)警處置平臺(tái)建設(shè)；負(fù)責(zé)對(duì)網(wǎng)上有害信息傳播的處置；負(fù)責(zé)對(duì)影響社會(huì)穩(wěn)定的網(wǎng)上熱點(diǎn)問(wèn)題惡意炒作事件的處置；負(fù)責(zé)對(duì)重大敏感時(shí)期、重要活動(dòng)、重要會(huì)議期間重點(diǎn)網(wǎng)站發(fā)生信息安全事件的處置；負(fù)責(zé)計(jì)算機(jī)病毒疫情和大規(guī)模網(wǎng)絡(luò)攻擊事件的處置；會(huì)同有關(guān)部門(mén)提出信息網(wǎng)絡(luò)安全突發(fā)事件的具體等級(jí)標(biāo)準(zhǔn)。

　　（4）校長(zhǎng)辦公室：負(fù)責(zé)處置利用信息網(wǎng)絡(luò)危害國(guó)家安全的違法犯罪活動(dòng)等。

　�。�5）校長(zhǎng)室：負(fù)責(zé)組織協(xié)調(diào)有關(guān)部門(mén)查處利用計(jì)算機(jī)網(wǎng)絡(luò)泄露國(guó)家秘密的違法行為。

　　（6）總務(wù)處：負(fù)責(zé)校園網(wǎng)絡(luò)等基礎(chǔ)設(shè)施的安全應(yīng)急保障工作，確保信息傳輸通暢。

　�。�7）會(huì)計(jì)室：負(fù)責(zé)建立學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置經(jīng)費(fèi)保障機(jī)制，保證應(yīng)急處理體系建設(shè)和突發(fā)事件應(yīng)急處置所需經(jīng)費(fèi)。

　�。�8）網(wǎng)絡(luò)與信息安全小組主要負(fù)責(zé)網(wǎng)絡(luò)與信息安全技術(shù)方面重大問(wèn)題的咨詢和處理。

　　（10）各有關(guān)部門(mén)負(fù)責(zé)各自范圍內(nèi)的網(wǎng)絡(luò)與信息安全管理和突發(fā)事件應(yīng)急處置工作，應(yīng)參照本預(yù)案，建立本部門(mén)應(yīng)急處置機(jī)制。

　　對(duì)基礎(chǔ)網(wǎng)絡(luò)設(shè)施、重要業(yè)務(wù)系統(tǒng)堅(jiān)持“誰(shuí)主管誰(shuí)負(fù)責(zé)”的原則。

　　4、應(yīng)急處理程序

　　4.1 突發(fā)事件報(bào)告

　　(1)發(fā)生信息安全突發(fā)事件的部門(mén)應(yīng)當(dāng)在事件被發(fā)現(xiàn)時(shí)，應(yīng)立即向校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室報(bào)告。

　　(2)發(fā)生信息安全突發(fā)事件的部門(mén)應(yīng)當(dāng)立即對(duì)發(fā)生的事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù)，確定事件等級(jí)，上報(bào)相關(guān)材料或提出預(yù)案申請(qǐng)。

　　4.2 預(yù)案啟動(dòng)

　　(1)各部門(mén)應(yīng)當(dāng)及時(shí)作出是否啟動(dòng)本級(jí)預(yù)案的決定，并報(bào)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室備案，或向?qū)W校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室提出啟動(dòng)預(yù)案的申請(qǐng)。

　　(2) 校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室接到申請(qǐng)后，應(yīng)立即上報(bào)上級(jí)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的領(lǐng)導(dǎo)，并會(huì)同成員部門(mén)盡快組織對(duì)突發(fā)事件時(shí)間、性質(zhì)、級(jí)別及啟動(dòng)預(yù)案的時(shí)機(jī)進(jìn)行評(píng)估，提出啟動(dòng)預(yù)案的意見(jiàn)，報(bào)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組批準(zhǔn)。

　　(3)學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組在作出是否啟動(dòng)市級(jí)預(yù)案的決定后，立即通知與應(yīng)急處理相關(guān)的各部門(mén)。

　　4.3 現(xiàn)場(chǎng)應(yīng)急處理

　　發(fā)生信息安全突發(fā)事件的部門(mén)按各部門(mén)作出啟動(dòng)本級(jí)預(yù)案的決定，或報(bào)經(jīng)學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組批準(zhǔn)啟動(dòng)預(yù)案，須作好現(xiàn)場(chǎng)應(yīng)急處理。

　　(1)盡最大可能收集事件相關(guān)信息，正確定位威脅和安全事件的來(lái)源，縮短響應(yīng)時(shí)間。

　　(2)檢查威脅造成的結(jié)果：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性，檢查攻擊者是否侵入了系統(tǒng)，再次侵入的可能性，損失的程度，確定暴露出的主要危險(xiǎn)等。

　　(3)抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞。可能的抑制策略一般包括：關(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開(kāi)相關(guān)系統(tǒng)，修改防火墻和路由器的過(guò)濾規(guī)則，封鎖或刪除被攻破的登錄帳號(hào)，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路，提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別，設(shè)置陷阱，啟用緊急事件下的接管系統(tǒng)，實(shí)行特殊防衛(wèi)狀態(tài)安全警戒，反擊攻擊者的系統(tǒng)等。

　　(4)根除。在事件被抑制之后，通過(guò)對(duì)有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源，明確響應(yīng)的補(bǔ)救措施并徹底清除。與此同時(shí)，對(duì)攻擊源進(jìn)行定位并采取合適的措施將其中斷。

　　(5)恢復(fù)信息�；謴�(fù)數(shù)據(jù)、程序、服務(wù)、系統(tǒng)。清理系統(tǒng)，把所有被攻擊的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務(wù)狀態(tài)�；謴�(fù)中涉及機(jī)密數(shù)據(jù)，需要嚴(yán)格遵照機(jī)密系統(tǒng)的恢復(fù)要求。

　　4.4 應(yīng)急預(yù)案終止

　　(1)發(fā)生信息安全突發(fā)事件的部門(mén)根據(jù)信息安全事件的處置進(jìn)展情況，及時(shí)向?qū)W校應(yīng)急辦提出終止應(yīng)急預(yù)案建議。

　　(2) 學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室接到終止應(yīng)急預(yù)案建議后，組織相關(guān)部門(mén)對(duì)信息安全事件的處置情況進(jìn)行綜合評(píng)估，按預(yù)案級(jí)別做出決定，并報(bào)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組備案。

　　(3)總結(jié)�；仡櫜⒄戆l(fā)生事件的各種相關(guān)信息，詳細(xì)記錄所有情況，認(rèn)真總結(jié)經(jīng)驗(yàn)教訓(xùn)，提出改進(jìn)措施，逐級(jí)上報(bào)調(diào)查報(bào)告。

　　5、保障措施

　　各部門(mén)要在學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的統(tǒng)一領(lǐng)導(dǎo)下，認(rèn)真履行各自職責(zé)，落實(shí)任務(wù)，密切配合，確保應(yīng)急預(yù)案有效實(shí)施，并做好各項(xiàng)保障措施。

　　(1)高度重視網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作。各部門(mén)要充分認(rèn)識(shí)到網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作的重要性，落實(shí)工作責(zé)任，加強(qiáng)安全應(yīng)急的宣傳教育和技術(shù)培訓(xùn)，確保此項(xiàng)工作落到實(shí)處。

　　(2)積極推行信息安全等級(jí)保護(hù)，逐步實(shí)行信息安全風(fēng)險(xiǎn)評(píng)估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)。制定并不斷完善信息安全應(yīng)急處置預(yù)案。針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件，各相關(guān)部門(mén)要建立科學(xué)化、制度化的處理流程。

　　(3)建立健全指揮調(diào)度機(jī)制和信息安全通報(bào)制度，進(jìn)一步完善信息安全應(yīng)急協(xié)調(diào)機(jī)制。

　　(4)建立應(yīng)急處理技術(shù)平臺(tái)，進(jìn)一步提高安全事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報(bào)等多個(gè)環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門(mén)之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。

　　(5)加強(qiáng)信息安全人才的培養(yǎng)，強(qiáng)化信息安全宣傳教育，盡快建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才及管理隊(duì)伍，提高全社會(huì)網(wǎng)絡(luò)與信息安全防御意識(shí)。

　　(6)加強(qiáng)對(duì)攻擊網(wǎng)絡(luò)與信息的分析和預(yù)警，進(jìn)一步提高網(wǎng)絡(luò)與信息安全監(jiān)測(cè)能力，加大對(duì)計(jì)算機(jī)犯罪的防范力度。

　　(7)大力發(fā)展網(wǎng)絡(luò)與信息安全服務(wù)，增強(qiáng)社會(huì)應(yīng)急支援能力。

　　(8)提供必要的交通運(yùn)輸保障和經(jīng)費(fèi)保障，優(yōu)化信息安全應(yīng)急處理工作的物資保障條件。

　　(9)明確監(jiān)督主體和責(zé)任，對(duì)預(yù)案實(shí)施的全過(guò)程進(jìn)行監(jiān)督檢查，保障應(yīng)急措施到位，預(yù)案實(shí)施有效。

　　6、附則

　　(1)本預(yù)案自批準(zhǔn)之日起執(zhí)行。

　　(2)各有關(guān)部門(mén)應(yīng)參照本預(yù)案，制定各自的網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案。

　　(3)本預(yù)案由學(xué)校校長(zhǎng)辦公室負(fù)責(zé)解釋。

網(wǎng)絡(luò)應(yīng)急預(yù)案13

　　關(guān)鍵詞：油田；突發(fā)事件；應(yīng)急知識(shí)；培訓(xùn)；探討

　　中圖分類號(hào)：F27 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1001-828X（20xx）11-00-02

　　企業(yè)安全管理、環(huán)境保護(hù)及員工健康的應(yīng)急反應(yīng)工作，是隨著我國(guó)經(jīng)濟(jì)建設(shè)和現(xiàn)代化管理發(fā)展而發(fā)展。作為國(guó)有重點(diǎn)企業(yè)的大慶油田有限責(zé)任公司，各類突發(fā)事件應(yīng)急反應(yīng)工作要扎實(shí)開(kāi)展、富有成效，除了圍繞諸多生產(chǎn)環(huán)節(jié)，編制具有針對(duì)性、控制性、適用性較強(qiáng)的突發(fā)事件應(yīng)急預(yù)案，更重要的是圍繞各類、各種應(yīng)急知識(shí)開(kāi)展有效培訓(xùn)活動(dòng)，讓油田崗位相關(guān)人員完全掌握和熟練運(yùn)用預(yù)案，提高突發(fā)事件的控制處理能力，降低事件造成的各種損失。為此，現(xiàn)結(jié)合大慶油田基層單位突發(fā)事件應(yīng)急反應(yīng)工作，進(jìn)行應(yīng)急知識(shí)培訓(xùn)的有效性分析與有效培訓(xùn)途徑的探討。

　　一、油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)的有效性分析

　　油田各單位要將生產(chǎn)應(yīng)急知識(shí)培訓(xùn)活動(dòng)開(kāi)展得富有成效，必須圍繞突發(fā)事件應(yīng)急預(yù)案，探索、創(chuàng)新、運(yùn)行有效培訓(xùn)新方式，體現(xiàn)以下三個(gè)方面的特點(diǎn)：

　　1.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要具有針對(duì)性。大慶油田的二級(jí)單位很多，有生產(chǎn)與保障單位之分；大慶油田的工作崗位更多，有前線與后線崗位之別。油田每個(gè)單位的每個(gè)崗位都有突發(fā)事件發(fā)生的可能性，不同的崗位有不同的突發(fā)事件應(yīng)急預(yù)案，不同的應(yīng)急預(yù)案必須開(kāi)展不同內(nèi)容的培訓(xùn)活動(dòng)。所以，油田不同的單位、不同的崗位要全面有效開(kāi)展應(yīng)急知識(shí)培訓(xùn)，必須區(qū)分不同的突發(fā)事件應(yīng)急預(yù)案，組織崗位人員針對(duì)相關(guān)突發(fā)事件應(yīng)急預(yù)案進(jìn)行對(duì)號(hào)入座學(xué)習(xí)，只有搞好突發(fā)事件應(yīng)急預(yù)案針對(duì)性培訓(xùn)，才能有效提升各種突發(fā)事件應(yīng)急預(yù)案執(zhí)行者的執(zhí)行能力，最大限度地降低事件造成的傷害與損失。

　　2.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要體現(xiàn)時(shí)效性。油田任何突發(fā)事件，都是在某種條件下形成、某種環(huán)境下發(fā)生，往往反映某個(gè)時(shí)期、某個(gè)時(shí)段應(yīng)急反應(yīng)工作的特點(diǎn)。所以，油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)應(yīng)特別注重在事件易發(fā)期，開(kāi)展相應(yīng)的應(yīng)急預(yù)案專項(xiàng)培訓(xùn)。油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)有必要體現(xiàn)時(shí)效性。

　　3.油田突發(fā)事件應(yīng)急預(yù)案培訓(xùn)要堅(jiān)持經(jīng)常性。油田應(yīng)急預(yù)案是針對(duì)突發(fā)事件的應(yīng)急對(duì)策，直接控制事件的損失程度，不但要求執(zhí)行者學(xué)習(xí)掌握預(yù)案相應(yīng)內(nèi)容，更需要執(zhí)行者長(zhǎng)期熟記與熟悉預(yù)案全部規(guī)定。為此，要想持久牢記油田突發(fā)事件應(yīng)急預(yù)案，必須持續(xù)針對(duì)相應(yīng)的應(yīng)急預(yù)案開(kāi)展經(jīng)常性的應(yīng)急反應(yīng)知識(shí)培訓(xùn)，不斷提升預(yù)案執(zhí)行人的執(zhí)行效率與處理能力。所以，油田突發(fā)事件應(yīng)急預(yù)案制定之后或修改之后，不是培訓(xùn)一次結(jié)束，而是需要經(jīng)常講解培訓(xùn)、不斷學(xué)習(xí)掌握、持續(xù)模擬演練，只有圍繞應(yīng)急預(yù)案開(kāi)展經(jīng)常性培訓(xùn)活動(dòng)，才能為油田突發(fā)事件應(yīng)急預(yù)案的有效執(zhí)行奠定堅(jiān)實(shí)基礎(chǔ)。

　　二、油田突發(fā)事件應(yīng)急知識(shí)有效培訓(xùn)途徑的探討

　　如何增強(qiáng)油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)的針對(duì)性、時(shí)效性和經(jīng)常性，我認(rèn)為，油田各單位有必要探索“三、三、三”有效培訓(xùn)途徑。

　　1.要搞好油田突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)，需要構(gòu)建與運(yùn)行“三定”培訓(xùn)管理網(wǎng)絡(luò)

　�。�1）構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識(shí)的定員培訓(xùn)管理網(wǎng)絡(luò)。油田各單位編制突發(fā)事件應(yīng)急預(yù)案的人員，是精通預(yù)案實(shí)施所對(duì)應(yīng)崗位生產(chǎn)管理的多名專家�？梢詫⑦@些人直接定為預(yù)案教培主體，集中先教會(huì)崗位生產(chǎn)操作骨干，再由骨干人員在崗位傳播，構(gòu)建與運(yùn)行“定員式”拓展培訓(xùn)管理網(wǎng)絡(luò)（見(jiàn)圖1）。

　　圖1 油田突發(fā)事件應(yīng)急知識(shí)定員培訓(xùn)管理網(wǎng)絡(luò)圖

　�。�2）構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識(shí)的定點(diǎn)培訓(xùn)管理網(wǎng)絡(luò)。油田突發(fā)事件應(yīng)急預(yù)案的執(zhí)行點(diǎn)位是相關(guān)崗位，執(zhí)行者是崗位操作人員�？梢园杨A(yù)案執(zhí)行的相關(guān)崗位設(shè)定為培訓(xùn)點(diǎn)位，將崗位員工確定為培訓(xùn)對(duì)象，由集中培訓(xùn)的骨干人員擔(dān)當(dāng)預(yù)案講解員，構(gòu)建與運(yùn)行“定點(diǎn)式”傳授培訓(xùn)管理網(wǎng)絡(luò)（見(jiàn)圖2）。

　　圖2 油田突發(fā)事件應(yīng)急知識(shí)定點(diǎn)培訓(xùn)管理網(wǎng)絡(luò)圖

　�。�3）構(gòu)建與運(yùn)行油田突發(fā)事件應(yīng)急知識(shí)的.定項(xiàng)培訓(xùn)管理網(wǎng)絡(luò)。油田不同職能的單位、不同工藝的崗位，執(zhí)行的突發(fā)事件應(yīng)急預(yù)案各有所不同。因此，為了增強(qiáng)油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)的針對(duì)性，有必要構(gòu)建與運(yùn)行“定項(xiàng)式”的專業(yè)培訓(xùn)管理網(wǎng)絡(luò)，開(kāi)展劃分單位、細(xì)分崗位、區(qū)分預(yù)案的定項(xiàng)培訓(xùn)活動(dòng)。如：大慶油田采油礦構(gòu)建與運(yùn)行生產(chǎn)崗位“定項(xiàng)式”培訓(xùn)系統(tǒng)管理網(wǎng)絡(luò)（見(jiàn)圖3），將預(yù)案培訓(xùn)細(xì)分到井站。

　　圖3 油田突發(fā)事件應(yīng)急知識(shí)的定項(xiàng)培訓(xùn)系統(tǒng)管理網(wǎng)絡(luò)圖

　　2.要搞好油田突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)，需要健全與實(shí)行“三分”培訓(xùn)管理機(jī)制

　�。�1）健全與實(shí)行油田突發(fā)事件應(yīng)急知識(shí)的分期培訓(xùn)目標(biāo)管理制度。油田各單位既然將突發(fā)事件應(yīng)急預(yù)案培訓(xùn)納入到員工技能操作培訓(xùn)工作之中，就應(yīng)該同技術(shù)培訓(xùn)一樣，分期預(yù)案培訓(xùn)辦班要有培訓(xùn)目標(biāo)，既有培訓(xùn)通過(guò)率的總目標(biāo)，也要有人員出勤率、理論考試及格率、模擬演練達(dá)標(biāo)率等分目標(biāo)。不但要確定預(yù)案培訓(xùn)的總目標(biāo)與分目標(biāo)，使突發(fā)事件應(yīng)急預(yù)案培訓(xùn)有衡量標(biāo)準(zhǔn)，還有必要通過(guò)健全與實(shí)行突發(fā)事件應(yīng)急知識(shí)的分期培訓(xùn)目標(biāo)管理制度，進(jìn)一步提升全油田崗位人員對(duì)突發(fā)事件應(yīng)急處理水平。

　�。�2）健全與實(shí)行油田突發(fā)事件應(yīng)急知識(shí)的分路培訓(xùn)計(jì)劃執(zhí)行制度。要實(shí)現(xiàn)油田突發(fā)事件應(yīng)急知識(shí)培訓(xùn)目標(biāo)，需要實(shí)施具體培訓(xùn)措施加以保證，也就是要有措施具體的突發(fā)事件分路應(yīng)急預(yù)案培訓(xùn)計(jì)劃與計(jì)劃執(zhí)行制度。如：春季由安全管理一路開(kāi)展以防火等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn)，夏季由生活保障一路開(kāi)展以防中暑等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn)，冬季由井站管理多路開(kāi)展以防凍等突發(fā)事件應(yīng)急預(yù)案為重點(diǎn)的培訓(xùn)，分路搞好應(yīng)急預(yù)案培訓(xùn)的事前計(jì)劃編制，并在培訓(xùn)中嚴(yán)格計(jì)劃執(zhí)行制度。

　�。�3）健全與實(shí)行油田突發(fā)事件應(yīng)急知識(shí)的分項(xiàng)培訓(xùn)檢查考核制度。一項(xiàng)工作完成的如何，需要事中檢查與事后驗(yàn)收，突發(fā)事件應(yīng)急預(yù)案培訓(xùn)也是如此。所以，要使油田突發(fā)事件應(yīng)急知識(shí)的分項(xiàng)培訓(xùn)活動(dòng)富有成效，除了確定培訓(xùn)目標(biāo)、執(zhí)行培訓(xùn)計(jì)劃，還要在每次培訓(xùn)之中，采取以賽代培、以問(wèn)代訓(xùn)等形式，進(jìn)行培訓(xùn)效果檢查；在每次培訓(xùn)之后，采取理論考試與模擬演練相結(jié)合、考評(píng)工作于獎(jiǎng)金評(píng)定相結(jié)合等形式，進(jìn)行培訓(xùn)驗(yàn)收與考核。因此，在每個(gè)單位、每個(gè)崗位開(kāi)展的油田突發(fā)事件應(yīng)急知識(shí)的分項(xiàng)培訓(xùn)中，有必要通過(guò)健全與實(shí)行分項(xiàng)培訓(xùn)檢查考核制度，把油田應(yīng)急反應(yīng)的分項(xiàng)培訓(xùn)工作抓實(shí)抓細(xì)、抓出成效。

　　3.要搞好油田突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)，需要探索與推行“三更”及時(shí)培訓(xùn)方法

　�。�1）探索與推行油田突發(fā)事件應(yīng)急人員更換后的及時(shí)培訓(xùn)方法。油田突發(fā)事件應(yīng)急預(yù)案中的組織機(jī)構(gòu)是由各級(jí)相關(guān)人員構(gòu)成，少則十幾人，多則幾十人，由于一些人員職務(wù)調(diào)整、崗位變動(dòng)，應(yīng)急人員經(jīng)常出現(xiàn)更換情況。要讓剛加入突發(fā)事件應(yīng)急預(yù)案組織機(jī)構(gòu)中的人員快速了解、掌握突發(fā)事件應(yīng)急預(yù)案內(nèi)容，需要探索人員調(diào)換跟近引導(dǎo)、人員更換跟蹤指導(dǎo)、人員增加跟上宣教等及時(shí)培訓(xùn)新途徑，推行油田突發(fā)事件應(yīng)急人員更換后的及時(shí)培訓(xùn)新方法，達(dá)到突發(fā)事件應(yīng)急人員人人懂應(yīng)急、個(gè)個(gè)會(huì)應(yīng)急的素質(zhì)標(biāo)準(zhǔn)。

　�。�2）探索與推行油田突發(fā)事件應(yīng)急措施更改后的及時(shí)培訓(xùn)方法。隨著油田的發(fā)展、管理的進(jìn)步，對(duì)油田突發(fā)事件應(yīng)急工作經(jīng)常提出一些新的要求。所以，油田突發(fā)事件應(yīng)急預(yù)案中的各項(xiàng)應(yīng)急措施，經(jīng)常會(huì)按照上級(jí)的要求和生產(chǎn)管理的需要，進(jìn)行幾項(xiàng)或多項(xiàng)更改。要使相關(guān)人員及時(shí)掌握油田突發(fā)事件新的應(yīng)急措施，需要探索與推行油田突發(fā)事件應(yīng)急措施更改后的修訂人及時(shí)講解、骨干人員及時(shí)傳授等培訓(xùn)方法，使油田突發(fā)事件應(yīng)急措施更改的跟進(jìn)培訓(xùn)工作得到快速到位。

　�。�3）探索與推行油田突發(fā)事件應(yīng)急技術(shù)更新后的及時(shí)培訓(xùn)方法。為了有效提高油田應(yīng)急工作能力與運(yùn)作水平，崗位突發(fā)事件應(yīng)急技術(shù)也在逐步更新。為此，相應(yīng)的突發(fā)事件應(yīng)急預(yù)案也隨著應(yīng)急技術(shù)的更新而進(jìn)行匹配性的改變。所以，油田各單位在油田突發(fā)事件應(yīng)急技術(shù)更新、預(yù)案修訂之后，有必要探索與推行油田突發(fā)事件應(yīng)急新技術(shù)請(qǐng)專家講解、新預(yù)案由專人及時(shí)講授等培訓(xùn)新方法，使油田應(yīng)急技術(shù)得到更新的同時(shí)，應(yīng)急新技術(shù)的及時(shí)培訓(xùn)工作也得到有效落實(shí)。

　　三、油田突發(fā)事件應(yīng)急知識(shí)有效培訓(xùn)方式的探討結(jié)論

　　油田各單位要將安全管理、環(huán)境保護(hù)及員工健康的應(yīng)急知識(shí)培訓(xùn)活動(dòng)持久開(kāi)展并富有成效，充分體現(xiàn)針對(duì)性、時(shí)效性、經(jīng)常性，有必要探索突發(fā)事件應(yīng)急知識(shí)的有效培訓(xùn)新方式。本文明確了需要構(gòu)建與運(yùn)行培訓(xùn)管理新網(wǎng)絡(luò)、需要健全與實(shí)行培訓(xùn)管理新機(jī)制、需要探索與推行及時(shí)培訓(xùn)新方法的三種觀點(diǎn)，指出了突發(fā)事件應(yīng)急知識(shí)有效培訓(xùn)方式的探索思路。得出的結(jié)論是：通過(guò)探創(chuàng)新、推行各類、各種應(yīng)急知識(shí)有效培訓(xùn)途徑，可以使油田崗位相關(guān)人員時(shí)刻掌握和熟練運(yùn)用預(yù)案，提高突發(fā)事件的控制處理能力，并對(duì)油田應(yīng)急工作管理創(chuàng)新具有一定的指導(dǎo)性與引導(dǎo)性。

網(wǎng)絡(luò)應(yīng)急預(yù)案14

　　1.應(yīng)急響應(yīng)機(jī)制

　　1.1.基本處理流程

　　(1)值班人員平時(shí)應(yīng)做好應(yīng)急事件的監(jiān)控工作，對(duì)于突發(fā)事件應(yīng)認(rèn)真分析、準(zhǔn)確判定故障發(fā)生的數(shù)據(jù)域，負(fù)責(zé)跟蹤該事件直至其結(jié)束。對(duì)于不在運(yùn)維中心的故障，應(yīng)在第一時(shí)間內(nèi)通知負(fù)責(zé)人去現(xiàn)場(chǎng)處理，密切關(guān)注事件流程及進(jìn)展情況，并做好登記工作上報(bào)領(lǐng)導(dǎo)。

　　(2)正常情況下，要求值班人員在10分鐘內(nèi)進(jìn)行事件確認(rèn)。如果屬于一般事件則按照事件流程進(jìn)行分派處理，否則應(yīng)迅速啟動(dòng)《應(yīng)急預(yù)案》，并嚴(yán)格按照《應(yīng)急預(yù)案》所規(guī)定的步驟快速實(shí)施應(yīng)急處置，及時(shí)匯報(bào)上級(jí)領(lǐng)導(dǎo)，掌握實(shí)時(shí)處理情況。

　　(3)在處理過(guò)程中，如需其他部門(mén)去現(xiàn)場(chǎng)增援處理，應(yīng)及時(shí)向上級(jí)領(lǐng)導(dǎo)部門(mén)匯報(bào)，協(xié)調(diào)溝通，盡快聯(lián)系技術(shù)工程師或廠家技術(shù)支持趕赴現(xiàn)場(chǎng)援助處理。

　　2.演練準(zhǔn)備工作

　　2.1.視頻監(jiān)控系統(tǒng)

　　檢查視頻監(jiān)控是否正常工作，圖像是是否清晰。檢查接受到的視頻圖像為實(shí)時(shí)圖像。

　　2.2.濕溫監(jiān)控系統(tǒng)

　　檢查濕度控制器、溫度控制器是否正常工作，檢測(cè)當(dāng)濕度過(guò)高或溫度過(guò)高時(shí)其是否實(shí)現(xiàn)實(shí)時(shí)報(bào)警。

　　2.3.UPS檢測(cè)系統(tǒng)

　　檢查監(jiān)控中心所收到的.UPS運(yùn)行狀態(tài)，與實(shí)時(shí)UPS運(yùn)行狀況是否一致，具體參數(shù)是否正常(如輸入電壓、電流、蓄電池供電情況等)。

　　3.演練過(guò)程

　　3.1.機(jī)房市電供電異常

　　3.1.1.準(zhǔn)備工作

　　機(jī)房供電系統(tǒng)圖、配電系統(tǒng)維修工具、應(yīng)急燈、UPS操作手冊(cè)、應(yīng)急聯(lián)系電話表。

　　全面檢查機(jī)房供電系統(tǒng)狀況，重點(diǎn)確保UPS主機(jī)系統(tǒng)和電池組等處于良好運(yùn)行狀態(tài)。

　　與配電室聯(lián)系好，保證在演練期間配電室無(wú)維修或其他操作，電力供應(yīng)穩(wěn)定。

　　通知UPS供應(yīng)商或維護(hù)商做好相應(yīng)備件及技術(shù)支持準(zhǔn)備，以防止UPS后備電池因維護(hù)保養(yǎng)不善造成其使用壽命縮短或UPS主機(jī)在進(jìn)行逆變切換時(shí)發(fā)生故障。

　　演練前對(duì)網(wǎng)絡(luò)系統(tǒng)及應(yīng)用系統(tǒng)進(jìn)行一次系統(tǒng)備份和數(shù)據(jù)備份。

　　3.1.2.應(yīng)急演練應(yīng)掌握的數(shù)據(jù)

　　由于目前UPS系統(tǒng)在機(jī)房的負(fù)荷較大，目前UPS有效后備時(shí)間約2―2.5小時(shí)。

　　經(jīng)與相關(guān)小組了解業(yè)務(wù)系統(tǒng)數(shù)據(jù)應(yīng)急和設(shè)備正常關(guān)閉時(shí)間約1.5小時(shí)。

　　機(jī)房計(jì)算機(jī)設(shè)備允許最高環(huán)境溫度為33°C。

　　3.1.3.市電異常應(yīng)急演練處置流程圖

　　3.1.4.應(yīng)急操作過(guò)程

　　首先，接到應(yīng)急演練小組演練開(kāi)始的命令，將UPS供電總電源切斷。

　　在供電電源停止后，每四分鐘對(duì)UPS供電情況進(jìn)行一次巡檢，檢查內(nèi)容主要是UPS的負(fù)載情況、輸出的電壓電流、電池后備時(shí)間、電池運(yùn)行情況，并做好記錄(記錄表樣式附后)。

　　隨時(shí)聯(lián)系配電室人員，了解供電恢復(fù)時(shí)間，并向領(lǐng)導(dǎo)小組匯報(bào)。當(dāng)停電半小時(shí)后未得到準(zhǔn)確送電時(shí)間，通知維護(hù)小組及其他相關(guān)部門(mén)，做好停機(jī)準(zhǔn)備，停部分設(shè)備以減少用電負(fù)荷。當(dāng)停電一個(gè)小時(shí)后仍未得到準(zhǔn)確送電時(shí)間火災(zāi)配電室通知短時(shí)間內(nèi)故障無(wú)法排除，向領(lǐng)導(dǎo)小組匯報(bào)，由領(lǐng)導(dǎo)小組通知維護(hù)小組及相關(guān)部門(mén)關(guān)閉機(jī)房全部設(shè)備。

　　如果停電范圍較大，涉及機(jī)房空調(diào)市電停止，還需有專人對(duì)機(jī)房溫升情況進(jìn)行監(jiān)控并記錄(記錄樣式附后)。當(dāng)機(jī)房溫度達(dá)到33°C時(shí)，向領(lǐng)導(dǎo)小組匯報(bào)，由領(lǐng)導(dǎo)小組通知維護(hù)小組及其他相關(guān)部門(mén)關(guān)閉機(jī)房相關(guān)設(shè)備，隨著溫度的升高直至關(guān)閉全部設(shè)備。

　　上述UPS電源中斷和機(jī)房空調(diào)電源終端兩種情況同時(shí)發(fā)生時(shí)，只要其中一個(gè)條件不能滿足機(jī)房運(yùn)行要求，就要向領(lǐng)導(dǎo)小組匯報(bào)，由領(lǐng)導(dǎo)小組通知維護(hù)小組及其他相關(guān)部門(mén)關(guān)閉機(jī)房全部設(shè)備。

　　送電后的恢復(fù)工作：市電恢復(fù)正常供電后，機(jī)房管理員檢查UPS系統(tǒng)運(yùn)行情況和電池組充電狀況、空調(diào)系統(tǒng)運(yùn)轉(zhuǎn)情況，并向領(lǐng)導(dǎo)小組進(jìn)行報(bào)告。

　　3.1.5.演練中發(fā)生異常故障的處理

　　(1)應(yīng)急演練過(guò)程中，發(fā)現(xiàn)任何異常情況要及時(shí)向應(yīng)急演練領(lǐng)導(dǎo)小組報(bào)告，由應(yīng)急演練領(lǐng)導(dǎo)決定是否終止應(yīng)急演練。

　　(2)在應(yīng)急演練過(guò)程中預(yù)先準(zhǔn)備好滅火器材，防止出現(xiàn)大電流放電出現(xiàn)著火。

　　(3)在UPS電池出現(xiàn)過(guò)熱時(shí)應(yīng)及時(shí)終止演練并恢復(fù)市電供電，以防意外發(fā)生。

　　(4)出現(xiàn)電池及電纜接頭過(guò)熱情況要及時(shí)處理，恢復(fù)市電，更換接頭等。

　　3.2.機(jī)房漏水

　　3.2.1.演練內(nèi)容

　　計(jì)算機(jī)機(jī)房場(chǎng)地漏水，對(duì)計(jì)算機(jī)系統(tǒng)運(yùn)行造成嚴(yán)重影響。

　　3.2.2.準(zhǔn)備工作

　　吸水設(shè)備、水桶、拖布及地板吸盤(pán)等水災(zāi)搶救用品。機(jī)房供電系統(tǒng)系線路圖紙、了解機(jī)房漏水的風(fēng)險(xiǎn)點(diǎn)。

　　3.2.3.機(jī)房可能發(fā)生大范圍漏水的部分

　　機(jī)房空調(diào)加濕用的供水水管、除濕的下水和吸頂空調(diào)的冷凝水。

　　3.2.4.演練操作步驟

　　演練開(kāi)始。執(zhí)行小組接到計(jì)算機(jī)機(jī)房管理人員報(bào)告場(chǎng)地漏水或計(jì)算機(jī)機(jī)房場(chǎng)地監(jiān)控系統(tǒng)(漏水報(bào)警器報(bào)警)發(fā)現(xiàn)場(chǎng)地漏水，執(zhí)行小組立即檢查進(jìn)水部位，查明進(jìn)水原因，掌握危害程度，并與大樓后勤服務(wù)部門(mén)聯(lián)系，請(qǐng)求尋找進(jìn)水原因。

　　執(zhí)行小組向協(xié)調(diào)小組、領(lǐng)導(dǎo)小組報(bào)告計(jì)算機(jī)場(chǎng)地漏水原因、危害程度，同時(shí)為了減少損失，通知維護(hù)小組做好進(jìn)行數(shù)據(jù)備份、業(yè)務(wù)系統(tǒng)和電子設(shè)備關(guān)閉的操作準(zhǔn)備工作。

　　大樓后勤服務(wù)部門(mén)負(fù)責(zé)疏通排水通道、清楚計(jì)算機(jī)機(jī)房周邊積水、切斷計(jì)算機(jī)機(jī)房漏水水源。協(xié)調(diào)小組在確保無(wú)觸電危險(xiǎn)的前提下，組織人員用吸水工具抽吸場(chǎng)地內(nèi)積水，控制進(jìn)水影響范圍。

　　領(lǐng)導(dǎo)小組根據(jù)進(jìn)水危害程度，命令維護(hù)小組部分關(guān)閉或全部關(guān)閉業(yè)務(wù)系統(tǒng)和電子設(shè)備后，由機(jī)房管理員切斷部分或全部場(chǎng)地電源，防止危害進(jìn)一步擴(kuò)大。

　　進(jìn)水危險(xiǎn)解除后，機(jī)房管理員檢查計(jì)算機(jī)場(chǎng)地受災(zāi)情況和電力線路、網(wǎng)絡(luò)線路健康情況，進(jìn)行計(jì)算機(jī)機(jī)房去濕等環(huán)境恢復(fù)，并向領(lǐng)導(dǎo)小組報(bào)告。領(lǐng)導(dǎo)小組根據(jù)計(jì)算機(jī)機(jī)房環(huán)境恢復(fù)情況，命令維護(hù)小組部分恢復(fù)或全部恢復(fù)業(yè)務(wù)系統(tǒng)和電子設(shè)備進(jìn)行

　　3.3.機(jī)房火災(zāi)

　　3.3.1.演練內(nèi)容

　　計(jì)算機(jī)機(jī)房發(fā)生火災(zāi)，對(duì)人的生命和計(jì)算機(jī)系統(tǒng)運(yùn)行造成危害。

　　3.3.2.準(zhǔn)備工作

　　(1)手持計(jì)算機(jī)機(jī)房滅火器、手持應(yīng)急照明燈具等火災(zāi)搶救用品。

　　(2)確保氣體滅火系統(tǒng)運(yùn)行穩(wěn)定，并將啟動(dòng)方式設(shè)置為手動(dòng)。

　　3.3.3.演練步驟

　　火情發(fā)現(xiàn)。執(zhí)行小組接到機(jī)房管理人員的火情報(bào)告，或計(jì)算機(jī)機(jī)房場(chǎng)地監(jiān)控系統(tǒng)發(fā)現(xiàn)火情，或大樓消防監(jiān)控中心發(fā)現(xiàn)火情。

　　執(zhí)行小組在排除誤報(bào)和在確保生命安全的前提下，準(zhǔn)確掌握火情部位、災(zāi)情程度，并向協(xié)調(diào)小組報(bào)告。

　　協(xié)調(diào)小組向領(lǐng)導(dǎo)小組報(bào)告計(jì)算機(jī)機(jī)房發(fā)生的火情和危害程度。

　　經(jīng)領(lǐng)導(dǎo)小組同意，執(zhí)行小組按動(dòng)火災(zāi)報(bào)警按鈕，發(fā)出聲、光報(bào)警信號(hào)，組織人員撤離計(jì)算機(jī)機(jī)房。

　　分一下兩種情況進(jìn)行處置：

　　(1)在火情未蔓延時(shí)，領(lǐng)導(dǎo)小組命令執(zhí)行小組切斷火災(zāi)部位電源、利用手持機(jī)房滅火器具進(jìn)行滅火。

　　(2)在火情蔓延時(shí)，領(lǐng)導(dǎo)小組命令執(zhí)行小組切斷計(jì)算機(jī)機(jī)房全部電源，在確保人員全部撤離機(jī)房后，關(guān)閉機(jī)房所有通道門(mén)、啟動(dòng)滅火系統(tǒng)進(jìn)行滅火。

　　火情解除后，執(zhí)行小組檢查計(jì)算機(jī)機(jī)房空氣質(zhì)量，掌握受災(zāi)情況和電力線路、網(wǎng)絡(luò)線路等健康情況，并向協(xié)調(diào)小組、領(lǐng)導(dǎo)小組報(bào)告。

　　領(lǐng)導(dǎo)小組根據(jù)計(jì)算機(jī)機(jī)房環(huán)境情況，

　　命令執(zhí)行小組恢復(fù)部分或全部電源供應(yīng)、維護(hù)小組部分恢復(fù)或全部恢復(fù)業(yè)務(wù)系統(tǒng)和電子設(shè)備運(yùn)行。

　　UPS異常運(yùn)行記錄表

　　時(shí)間

　　輸出電壓

　　輸出電流

　　電池放電電流

　　電池后備時(shí)間

　　每十分鐘記錄一次

　　確認(rèn)簽字：

　　機(jī)房溫濕度記錄表

　　時(shí)間

　　機(jī)房1

　　機(jī)房2

　　溫度

　　濕度

　　溫度

　　濕度

　　每十分鐘記錄一次確認(rèn)簽字：

　　市電中斷后主機(jī)組、網(wǎng)絡(luò)組、應(yīng)用組系統(tǒng)運(yùn)行確認(rèn)表

　　時(shí)間

　　主機(jī)組

　　網(wǎng)絡(luò)組

　　應(yīng)用組

　　系統(tǒng)供電狀況確認(rèn)簽字

　　每十分鐘進(jìn)行一次確認(rèn)

網(wǎng)絡(luò)應(yīng)急預(yù)案15

一、演練目的：

　　建立健全信息安全運(yùn)行應(yīng)急工作制度，檢驗(yàn)信息安全應(yīng)急預(yù)案及信息系統(tǒng)故障應(yīng)急預(yù)案的有效性，驗(yàn)證相關(guān)組織和人員應(yīng)對(duì)網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，保證信息安全突發(fā)應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行，滿足突發(fā)情況下網(wǎng)絡(luò)和信息系統(tǒng)安全運(yùn)行保障和故障恢復(fù)的需要，確保信息系統(tǒng)安全通暢。

　　二、演練依據(jù)：

　　《惠水縣婦幼保健院網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急預(yù)案》

　　《惠水縣婦幼保健院關(guān)于信息系統(tǒng)故障應(yīng)急預(yù)案（試行）》

　　三、演練場(chǎng)景：

　　1、病毒攻擊導(dǎo)致醫(yī)生的電腦或相關(guān)系統(tǒng)失效演練

　　2、醫(yī)院管理系統(tǒng)故障停止工作

　　四、演練方式：

　　現(xiàn)場(chǎng)演練

　　五、演練時(shí)間、地點(diǎn)及參加人員：

　　1、時(shí)間：

　　2、地點(diǎn)：產(chǎn)科門(mén)診、收費(fèi)室、藥房、檢驗(yàn)科、B超室

　　3、參加人員：（院長(zhǎng)）、（分管副院長(zhǎng)）、（醫(yī)務(wù)科負(fù)責(zé)人）、（護(hù)理部負(fù)責(zé)人）、（院辦負(fù)責(zé)人）、（檢驗(yàn)科負(fù)責(zé)人）、（影像科工作人員）、（藥房工作人員）、（產(chǎn)科主任）、（婦科主任）、（信息科負(fù)責(zé)人）

　　六、演練過(guò)程一：

　　1、門(mén)診醫(yī)生向信息科反映自己電腦的HIS系統(tǒng)打不開(kāi)，一點(diǎn)擊快捷方式就死機(jī)。

　　2、信息科到現(xiàn)場(chǎng)查看，高度懷疑是計(jì)算機(jī)病毒感染，立即拔出該臺(tái)電腦網(wǎng)線。

　　3、運(yùn)行電腦上的殺毒軟件，查看到有病毒攻擊該臺(tái)電腦。

　　4、病毒非常頑固，且殺毒軟件無(wú)法清除該病毒，信息科立即上報(bào)分管院長(zhǎng)，同時(shí)查看其他電腦有無(wú)類似情況。

　　5、分管領(lǐng)導(dǎo)到場(chǎng)后指示，坐診醫(yī)生暫時(shí)使用其他備用電腦接診患者，使用獨(dú)立的U盤(pán)拷貝該臺(tái)電腦上的重要數(shù)據(jù)，必要時(shí)尋求專業(yè)網(wǎng)絡(luò)安全人員幫助恢復(fù)數(shù)據(jù)。同時(shí)對(duì)重要數(shù)據(jù)拍照留存。格式化電腦硬盤(pán)，重裝電腦系統(tǒng)。

　　6、故障消除，演練結(jié)束。

　　七、演練過(guò)程二：

　　1、信息科接到臨床醫(yī)生通知，HIS系統(tǒng)無(wú)法正在運(yùn)行。

　　2、信息科立即排查故障出現(xiàn)的原因，發(fā)現(xiàn)為移動(dòng)公司遷入我院的交換機(jī)故障導(dǎo)致主干網(wǎng)絡(luò)不通，電話對(duì)接后，預(yù)計(jì)需要1小時(shí)才能更換完畢。

　　3、信息科將具體情況報(bào)告醫(yī)務(wù)科，到場(chǎng)查看后匯報(bào)分管院長(zhǎng)。

　　4、分管院長(zhǎng)指示：（1）全院轉(zhuǎn)入“人工接診模式”，具體步驟按照《惠水縣婦幼保健院關(guān)于信息系統(tǒng)故障應(yīng)急預(yù)案（試行）》執(zhí)行。（2）由醫(yī)務(wù)科負(fù)責(zé)組織臨床工作開(kāi)展，由護(hù)理部負(fù)責(zé)組織護(hù)理工作開(kāi)展。（3）由于就診人員現(xiàn)不能完成醫(yī)保報(bào)銷，且就診人員較多，由院辦公室負(fù)責(zé)組織人員向就診人群做出解釋，并維護(hù)好現(xiàn)場(chǎng)次序。

　　5、按照《惠水縣婦幼保健院關(guān)于信息系統(tǒng)故障應(yīng)急預(yù)案（試行）》走一遍流程。

　　6、演練結(jié)束。

　　八、演練結(jié)束后集中本文以重視防范為出發(fā)點(diǎn)，對(duì)如何完善公安機(jī)關(guān)應(yīng)急管理工作，提出了一些新的思路。對(duì)公安機(jī)關(guān)需要樹(shù)立重視防范的思想，建立風(fēng)險(xiǎn)評(píng)估體系，公安機(jī)關(guān)應(yīng)急管理的專業(yè)化，改善預(yù)案演練機(jī)制，公安機(jī)關(guān)針對(duì)突發(fā)事件應(yīng)建立科學(xué)的媒體應(yīng)對(duì)機(jī)制，并對(duì)整合社會(huì)應(yīng)急管理資源，建立經(jīng)營(yíng)應(yīng)急管理服務(wù)的企業(yè)公司提出了設(shè)想。我們需要從理論和應(yīng)用方面兩個(gè)方面進(jìn)行創(chuàng)新。在風(fēng)險(xiǎn)評(píng)估方面，本文重點(diǎn)闡述了應(yīng)當(dāng)重視風(fēng)險(xiǎn)評(píng)估體系建設(shè)的意義、評(píng)估原則、評(píng)估體系建設(shè)的措施和撰寫(xiě)評(píng)估報(bào)告的技術(shù)性建議;在公安應(yīng)急管理體系建設(shè)方面，重點(diǎn)闡述了應(yīng)當(dāng)建立專門(mén)機(jī)構(gòu)、專業(yè)人才隊(duì)伍以及實(shí)戰(zhàn)化建設(shè)等觀點(diǎn);在預(yù)案的演練方面，重點(diǎn)闡述了目前應(yīng)當(dāng)重視預(yù)案演練出現(xiàn)的問(wèn)題和改進(jìn)方略;在公安應(yīng)急管理中的媒體應(yīng)對(duì)方面，著重闡述了公安應(yīng)急管理媒體應(yīng)急體系建設(shè)的方法。文章最后對(duì)，建立公安機(jī)關(guān)應(yīng)急管理體系，合理利用社會(huì)資源，提出了建立應(yīng)急服務(wù)公司設(shè)想等措施，并闡述了應(yīng)急服務(wù)公司是對(duì)公安應(yīng)急管理體系的有益補(bǔ)充的觀點(diǎn)。

　　關(guān)鍵詞：公安應(yīng)急管理;風(fēng)險(xiǎn)評(píng)估;預(yù)案演練;媒體應(yīng)對(duì);應(yīng)急服務(wù)公司

　　近幾年來(lái)，國(guó)內(nèi)接連發(fā)生暴力恐怖襲擊案件和事件，對(duì)國(guó)家法律尊嚴(yán)和公安機(jī)關(guān)應(yīng)急處突能力提出了嚴(yán)峻挑戰(zhàn);伴隨著國(guó)家經(jīng)濟(jì)的發(fā)展，社會(huì)轉(zhuǎn)型的各種利益重疊交錯(cuò)，因人民內(nèi)部矛盾而引發(fā)的大規(guī)模已屢見(jiàn)不鮮;校園安全事件也頻繁發(fā)生;大型群眾性活動(dòng)安全保衛(wèi)任務(wù)日益繁重。公安機(jī)關(guān)傳統(tǒng)的應(yīng)急處突體系和管理思路已經(jīng)不能適應(yīng)時(shí)代的要求，需要對(duì)公安機(jī)關(guān)的應(yīng)急管理進(jìn)行專門(mén)的研究和創(chuàng)新改革的措施，以適應(yīng)新的安全形勢(shì)和緊跟國(guó)家應(yīng)急管理體系總體要求。

　　一、重視防范，“攻防兼?zhèn)洹�，扭轉(zhuǎn)重處置、輕防范的錯(cuò)誤思想，完善和強(qiáng)化風(fēng)險(xiǎn)評(píng)估體系建設(shè)

　　我國(guó)公安機(jī)關(guān)在應(yīng)急管理方面存在重處置、輕預(yù)防的問(wèn)題，主要表現(xiàn)在：表彰獎(jiǎng)勵(lì)、追責(zé)倒查、人力物力投入、宣傳推廣和教育培訓(xùn)等方面。帶著問(wèn)題，思考其產(chǎn)生的原因，主要還是由公安機(jī)關(guān)決策層對(duì)重點(diǎn)工作的選擇來(lái)決定的，決策層重視防范工作自然就會(huì)加大投入，基層干警就會(huì)按照決策層的工作指引逐步轉(zhuǎn)變工作模式和對(duì)防范工作的態(tài)度。因?yàn)橥话l(fā)事件本身的特點(diǎn)，加之區(qū)域?qū)嶋H情況不一樣，爆發(fā)社會(huì)安全事件的風(fēng)險(xiǎn)也不一樣，且處置社會(huì)安全事件往往不是某一個(gè)派出所或某個(gè)單位可以完成的任務(wù)，所以不容易對(duì)基層單位突發(fā)事件處置工作進(jìn)行量化考核和評(píng)比。防范工作具有量化考核評(píng)比的優(yōu)勢(shì)。調(diào)整考核評(píng)比的結(jié)構(gòu)和內(nèi)容，使干警做好全年防范工作同樣可以獲得較好的考核成績(jī)，突出防范工作量，主動(dòng)降低轄區(qū)內(nèi)發(fā)生社會(huì)安全事件的風(fēng)險(xiǎn)。

　　除了完善防范工作績(jī)效考核體系的建設(shè)，建立完善的風(fēng)險(xiǎn)評(píng)估預(yù)警機(jī)制，同樣是是強(qiáng)化防范工作的重要措施。基層派出所沒(méi)有對(duì)轄區(qū)內(nèi)的社會(huì)安全事件進(jìn)行風(fēng)險(xiǎn)評(píng)估的工作機(jī)制和撰寫(xiě)風(fēng)險(xiǎn)評(píng)估報(bào)告的習(xí)慣和工作機(jī)制，使情報(bào)信息部門(mén)收集到的信息有限，預(yù)警信息和準(zhǔn)備處置力量的時(shí)間很有限。因此，建立標(biāo)準(zhǔn)化的風(fēng)險(xiǎn)評(píng)估機(jī)制是做好社會(huì)安全事件防范工作的重要措施，是公安機(jī)關(guān)應(yīng)急預(yù)警體系的關(guān)鍵程序。一方面，它是對(duì)通過(guò)監(jiān)測(cè)手段和日常防范工作獲取的數(shù)據(jù)和信息的加工和處理;另一方面，它是作出預(yù)警決策的基礎(chǔ)和依據(jù)，是預(yù)警信息的重要組成部分，是決策層進(jìn)行處置決策的根基。

　　（一）為使公安機(jī)關(guān)應(yīng)急管理中的風(fēng)險(xiǎn)評(píng)估有效進(jìn)行，并能夠保證做出的評(píng)估科學(xué)準(zhǔn)確，在進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)應(yīng)該遵循以下基本原則：

　　1、客觀真實(shí)原則。我們?cè)谶M(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)盡量避免主觀判斷和對(duì)事件發(fā)展趨勢(shì)進(jìn)行猜測(cè);堅(jiān)持實(shí)事求是，不能盲從權(quán)威和上級(jí)部門(mén)的主觀觀點(diǎn);更不能本位主義，出于對(duì)評(píng)估人員所在部門(mén)的利益考慮而故意放大或縮小對(duì)風(fēng)險(xiǎn)的評(píng)估。

　　2、動(dòng)態(tài)評(píng)估原則。公安機(jī)關(guān)所應(yīng)對(duì)的社會(huì)安全事件，其爆發(fā)要素是處于不斷的發(fā)展變化的，評(píng)估結(jié)論具有一定的時(shí)效性，而且我們對(duì)事件的監(jiān)測(cè)和對(duì)各類突發(fā)事件的防范工作是持續(xù)進(jìn)行的，我們?cè)诠ぷ髦胁粩嗟墨@取新的信息，需要不斷的與決策層進(jìn)行新的溝通和信息交換，因此我們必須進(jìn)行動(dòng)態(tài)的評(píng)估，以更加快速的、更加客觀的向決策層反映實(shí)際的情況，同時(shí)減少無(wú)根據(jù)的猜測(cè)，避免武斷。

　　3、標(biāo)準(zhǔn)化和規(guī)范化原則。公安機(jī)關(guān)應(yīng)該建立適合本單位運(yùn)行評(píng)估體系和實(shí)際社情的評(píng)估標(biāo)準(zhǔn)和規(guī)范化的評(píng)估報(bào)告樣式，其中應(yīng)該包括：程序、方法、指標(biāo)體系、術(shù)語(yǔ)化、行文標(biāo)準(zhǔn)等。這些標(biāo)準(zhǔn)化的評(píng)估，可以使決策層更加快速的獲取信息，更直觀的反映實(shí)際情況，而且為培養(yǎng)風(fēng)險(xiǎn)評(píng)估人才提供了捷徑。

　　4、風(fēng)險(xiǎn)評(píng)估體系建設(shè)制度化原則

　　任何工作體系的建設(shè)都必須有制度作為保障，評(píng)估報(bào)告寫(xiě)的再好沒(méi)人用就成了浪費(fèi)資源;評(píng)估標(biāo)準(zhǔn)化做的再好，不做風(fēng)險(xiǎn)評(píng)估就成了紙上談兵。在建立風(fēng)險(xiǎn)評(píng)估體系的基礎(chǔ)上，還要學(xué)會(huì)合理的利用好風(fēng)險(xiǎn)評(píng)估，讓其成為決策的基石而不是花瓶。讓風(fēng)險(xiǎn)評(píng)估作為一項(xiàng)重要的工作措施，成為公安應(yīng)急管理決策程序的必經(jīng)程序，需要制度先行，讓風(fēng)險(xiǎn)評(píng)估成為公安機(jī)關(guān)從決策層到實(shí)戰(zhàn)層信息交換的必經(jīng)之路。

　�。ǘ┕矙C(jī)關(guān)風(fēng)險(xiǎn)評(píng)估體系建設(shè)的`兩個(gè)措施：

　　一是，風(fēng)險(xiǎn)評(píng)估實(shí)現(xiàn)網(wǎng)絡(luò)化、數(shù)據(jù)化和信息化。網(wǎng)絡(luò)化就是形成風(fēng)險(xiǎn)評(píng)估的網(wǎng)絡(luò)體系，依托公安機(jī)關(guān)內(nèi)部互聯(lián)網(wǎng)絡(luò)，并開(kāi)發(fā)風(fēng)險(xiǎn)評(píng)估軟件，建立信息共享、預(yù)警共享和網(wǎng)絡(luò)調(diào)度的平臺(tái)。數(shù)據(jù)化就是將能夠量化的評(píng)估指標(biāo)體系和統(tǒng)計(jì)系統(tǒng)融入網(wǎng)絡(luò)平臺(tái)，使一些標(biāo)準(zhǔn)化的關(guān)鍵數(shù)據(jù)能夠動(dòng)態(tài)反映在網(wǎng)絡(luò)平臺(tái)，這些數(shù)據(jù)有時(shí)比利用評(píng)估報(bào)告等文字性語(yǔ)言傳遞信息更加快速。信息化就是利用網(wǎng)絡(luò)交互式平臺(tái)，使風(fēng)險(xiǎn)評(píng)估、預(yù)警信息、調(diào)度命令在網(wǎng)絡(luò)間互動(dòng)，是風(fēng)險(xiǎn)評(píng)估能夠主動(dòng)發(fā)揮作用，而不是被動(dòng)的等待決策層采用。

　　二是，公安機(jī)關(guān)內(nèi)部風(fēng)險(xiǎn)評(píng)估應(yīng)該吸納社會(huì)評(píng)估組織或?qū)＜覍W(xué)者的評(píng)估力量，在監(jiān)測(cè)和預(yù)警社會(huì)安全事件方面應(yīng)該吸納社會(huì)評(píng)估組織或?qū)＜覍W(xué)者的意見(jiàn)。標(biāo)準(zhǔn)化的風(fēng)險(xiǎn)評(píng)估，容易出現(xiàn)思想僵化，創(chuàng)新能力降低等問(wèn)題，積極吸收社會(huì)評(píng)估組織或?qū)＜覍W(xué)者的評(píng)估意見(jiàn)，可以避免這些問(wèn)題的發(fā)生。比如，某公司申請(qǐng)舉辦大型群眾性活動(dòng)，在申報(bào)前需要提交安保方案和應(yīng)急預(yù)案，同時(shí)可以邀請(qǐng)社會(huì)風(fēng)險(xiǎn)評(píng)估組織開(kāi)展舉辦該活動(dòng)的風(fēng)險(xiǎn)評(píng)估，以降低發(fā)生諸如踩踏、臨時(shí)建筑垮塌等事故的風(fēng)險(xiǎn)。

　�。ㄈ┳珜�(xiě)風(fēng)險(xiǎn)評(píng)估報(bào)告的技術(shù)性建議：

　　1、撰寫(xiě)風(fēng)險(xiǎn)評(píng)估報(bào)告之前必須規(guī)范專業(yè)術(shù)語(yǔ)、指標(biāo)體系和預(yù)警信息的表達(dá)形式，要求簡(jiǎn)單易懂，傳遞信息直接快速，警示作用明顯和強(qiáng)烈;

　　2、風(fēng)險(xiǎn)評(píng)估報(bào)告應(yīng)當(dāng)具有的基本內(nèi)容包括：評(píng)估目標(biāo)（具有社會(huì)安全風(fēng)險(xiǎn)的事件、案件、活動(dòng)、警務(wù)任務(wù)等）的基本信息、指標(biāo)數(shù)據(jù)、列舉風(fēng)險(xiǎn)源、列舉風(fēng)險(xiǎn)源可能造成的后果、掌握的資源能否應(yīng)對(duì)可能發(fā)生的突發(fā)事件、對(duì)照風(fēng)險(xiǎn)指標(biāo)數(shù)據(jù)體系進(jìn)行評(píng)估并預(yù)警信息和處置建議等。

　　3、風(fēng)險(xiǎn)評(píng)估報(bào)告的撰寫(xiě)時(shí)機(jī)的選擇非常重要。并不是所有的風(fēng)險(xiǎn)評(píng)估都必須寫(xiě)出報(bào)告，有些風(fēng)險(xiǎn)評(píng)估可以快速依據(jù)數(shù)據(jù)分析直接出結(jié)果，以簡(jiǎn)潔的語(yǔ)言甚至是一句話向決策層傳遞評(píng)估結(jié)果。例如：發(fā)生發(fā)展過(guò)程中的風(fēng)險(xiǎn)評(píng)估;某大型活動(dòng)進(jìn)行中對(duì)發(fā)生踩踏事故的風(fēng)險(xiǎn)評(píng)估;對(duì)某劫持人質(zhì)事件是否進(jìn)行武力營(yíng)救進(jìn)行的風(fēng)險(xiǎn)評(píng)估等這些已經(jīng)發(fā)生或評(píng)估時(shí)效性比較緊迫的情況;有些風(fēng)險(xiǎn)評(píng)估時(shí)效性要求并不是很強(qiáng)烈，就可按照評(píng)估機(jī)制和評(píng)估體系的要求撰寫(xiě)評(píng)估報(bào)告，從而使決策層更加詳盡的了解詳情和風(fēng)險(xiǎn)程度等信息。例如：大型活動(dòng)籌備期間對(duì)該活動(dòng)的風(fēng)險(xiǎn)評(píng)估，對(duì)某火車站防范暴力恐怖襲擊能力的風(fēng)險(xiǎn)評(píng)估，對(duì)某國(guó)際事件發(fā)生后轄區(qū)內(nèi)是否可能爆發(fā)自發(fā)國(guó)主義游行進(jìn)行的風(fēng)險(xiǎn)評(píng)估等等。因此，撰寫(xiě)評(píng)估報(bào)告要選擇好時(shí)機(jī)。并不是所有的風(fēng)險(xiǎn)評(píng)估都要撰寫(xiě)報(bào)告，在建立風(fēng)險(xiǎn)評(píng)估體系時(shí)應(yīng)當(dāng)考慮到風(fēng)險(xiǎn)評(píng)估的簡(jiǎn)易程序的設(shè)立。

　　二、公安應(yīng)急管理向?qū)I(yè)化發(fā)展

　　在國(guó)家應(yīng)急體系建立的大背景下，各級(jí)公安機(jī)關(guān)正在緊鑼密鼓的建立適應(yīng)自身職業(yè)特點(diǎn)的應(yīng)急體系。這也是公安應(yīng)急管理逐步實(shí)現(xiàn)專業(yè)化是一個(gè)重要的發(fā)展方向。

　�。ㄒ唬┙⒐矐�(yīng)急管理專門(mén)機(jī)構(gòu)

　　依托公安機(jī)關(guān)110報(bào)警服務(wù)平臺(tái)和指揮系統(tǒng)，建立公安機(jī)關(guān)應(yīng)急管理部門(mén)，專門(mén)從事公安應(yīng)急管理活動(dòng)。應(yīng)急部門(mén)的建設(shè)不能是形式上的“掛牌”活動(dòng)，更不是對(duì)之前的應(yīng)急處突體系的復(fù)制，而是按照科學(xué)的方法把公安機(jī)關(guān)的應(yīng)急資源進(jìn)行整合，使資源更加優(yōu)化，指揮更加高效，管理更加科學(xué)。傳統(tǒng)的公安應(yīng)急模式中存在太多的分散性和惰性，應(yīng)急體系被動(dòng)等待突發(fā)事件的發(fā)生，沒(méi)有專業(yè)的應(yīng)急管理部門(mén)負(fù)責(zé)管理活動(dòng)，預(yù)防和重建環(huán)節(jié)沒(méi)有得到足夠重視，沒(méi)有形成合力。因此，公安機(jī)關(guān)需要建立具有突發(fā)事件預(yù)防和調(diào)研、評(píng)估職能，突發(fā)事件發(fā)生后又具有較高指揮權(quán)，處置后又具有秩序和信任恢復(fù)重建職能的專業(yè)化的應(yīng)急部門(mén)。

　�。ǘ┳⒅嘏囵B(yǎng)公安應(yīng)急管理專門(mén)人才

　　公安應(yīng)急管理專門(mén)人才十分短缺。公安應(yīng)急管理還沒(méi)有形成獨(dú)立的公安專業(yè)學(xué)科，但是公安應(yīng)急體系發(fā)揮的重要作用日益凸顯。因此，公安機(jī)關(guān)需要大量的公安應(yīng)急管理專門(mén)人才充實(shí)到公安應(yīng)急體系，將繼行政執(zhí)法、刑事司法、行政管理之后公安機(jī)關(guān)第四大職能――應(yīng)急處突，完善的更加正規(guī)化、信息化、規(guī)范化和實(shí)戰(zhàn)化。

　�。ㄈ⿲I(yè)化的應(yīng)急體系不應(yīng)該是機(jī)關(guān)單位而是“前沿陣地”

　　目前，基層公安應(yīng)急管理體系還存在機(jī)關(guān)作風(fēng)和成員老齡化的問(wèn)題。公安應(yīng)急指揮體系依托110報(bào)警服務(wù)平臺(tái)，沒(méi)有專門(mén)的、獨(dú)立的應(yīng)急管理機(jī)構(gòu)。有的單位甚至將其視為“養(yǎng)老辦”;“光說(shuō)不練”的工作作風(fēng)和成員老齡化問(wèn)題使應(yīng)急管理工作閉門(mén)造車，不能深入基層和處置現(xiàn)場(chǎng)，現(xiàn)場(chǎng)實(shí)戰(zhàn)指揮效能大打折扣。專業(yè)化的應(yīng)急管理體系成員應(yīng)該直接參與管理活動(dòng)的每一個(gè)環(huán)節(jié)。公安應(yīng)急管理人員不僅僅是吹響沖鋒號(hào)的號(hào)手，同時(shí)是指揮員和戰(zhàn)斗員。

　　三、杜絕“預(yù)案綜合征”和“演練藝術(shù)化”，預(yù)案演練要實(shí)現(xiàn)常態(tài)化和貼近實(shí)戰(zhàn)化

　　沖破“預(yù)案綜合征”對(duì)我們制定預(yù)案的思維阻塞。所謂“預(yù)案綜合征”是將應(yīng)急預(yù)案作為應(yīng)急準(zhǔn)備工作的全部。如果只有一個(gè)紙上談兵的預(yù)案，而沒(méi)有實(shí)施預(yù)案的能力，就會(huì)給人造成準(zhǔn)備充分的假象。現(xiàn)階段，一些政府和一些公安機(jī)關(guān)制定的預(yù)案大部分停留在紙上，每年的修訂也僅僅是更改了相關(guān)指揮人員的名字和職務(wù)，有些地區(qū)將鮮有發(fā)生的突發(fā)事件的預(yù)案封存檔案室，預(yù)案逐步淪為應(yīng)付上級(jí)檢查的材料，形同虛設(shè)。既然是應(yīng)急預(yù)案就需要經(jīng)常演練。如果沒(méi)有演練使各單位、各部門(mén)達(dá)到協(xié)同，默契配合。如果沒(méi)有人、財(cái)、物的儲(chǔ)備，當(dāng)突發(fā)事件發(fā)生時(shí)，后果難以想象。在現(xiàn)階段，預(yù)案的演練水平和人、財(cái)、物的儲(chǔ)備受到領(lǐng)導(dǎo)思想意思、地方財(cái)力等各種因素的制約需要進(jìn)一步妥善解決。

　　預(yù)案不是神話，演練不是擺造型、鋪場(chǎng)面。演練的目的是為了暴露應(yīng)急預(yù)案中的問(wèn)題，發(fā)現(xiàn)應(yīng)急管理中存在的問(wèn)題，從而改進(jìn)應(yīng)急管理工作，而不是為了表演而演練。就目前公安機(jī)關(guān)開(kāi)展的各種演練，在一定程度上還存在形式主義傾向，突發(fā)性、緊急性、實(shí)戰(zhàn)性無(wú)法體現(xiàn);事件的烈度大多數(shù)根據(jù)已掌握、已協(xié)調(diào)和已準(zhǔn)備的資源為基準(zhǔn)，根本不存在不可控性，演練流于形式。好多演練都是按照事先安排完成處置任務(wù)為結(jié)果，沒(méi)有總結(jié)歸納、沒(méi)有分析研判。演練已成為一種機(jī)械式的任務(wù)，而不是暴露問(wèn)題和提高管理水平的途徑。“演練失敗”這樣的結(jié)果也是一項(xiàng)重要的和寶貴的財(cái)富，這需要引起各方重視。

　　我們可以在演練中設(shè)定發(fā)生更加困難的情況或突況，諸如：解救人質(zhì)事件中，談判失敗劫匪“撕票”，殺死了其中一名人質(zhì)，現(xiàn)場(chǎng)處突民警和特警怎樣處置？或是在現(xiàn)場(chǎng)，按照預(yù)案處置過(guò)程中，有人突然倒地，有人為制造事端突然大喊“警察打人”或是有無(wú)數(shù)的人在多個(gè)不同點(diǎn)位拍攝、錄音，現(xiàn)場(chǎng)民警怎么辦？再有，爆恐襲擊發(fā)生了，特警和其他支援力量遇到交通堵塞，被堵在半路上，只剩下現(xiàn)場(chǎng)幾名值班巡邏民警，怎樣組織群眾開(kāi)展自我防護(hù)？以上情況不是危言聳聽(tīng)，很有可能發(fā)生，幾乎所有的預(yù)案都無(wú)法考慮到所有的突況。因此，應(yīng)急預(yù)案的培訓(xùn)與演練是非常重要的，只有突發(fā)性的、多樣性的演練才能磨練出更加科學(xué)的預(yù)案，才能鍛煉出更加適應(yīng)現(xiàn)場(chǎng)情況突變的公安隊(duì)伍。

　　四、公安機(jī)關(guān)應(yīng)注重培養(yǎng)干警掌握利用和應(yīng)對(duì)各類媒體的技巧

　　全警參與公共關(guān)系建設(shè)，利用媒體做好突發(fā)事件應(yīng)急處置后期的形象和信任重建，以及受影響群眾的安撫工作，重視利用私媒，形成公安機(jī)關(guān)整體公關(guān)與單警公關(guān)相結(jié)合的新局面。以往的公安機(jī)關(guān)媒體應(yīng)對(duì)工作過(guò)于被動(dòng)，往往深處媒體危機(jī)時(shí)才會(huì)想到應(yīng)對(duì)，合理利用媒體引導(dǎo)輿論的能力較弱。

　　公安機(jī)關(guān)在建立突發(fā)事件應(yīng)急預(yù)案的同時(shí)建立突發(fā)事件媒體應(yīng)對(duì)計(jì)劃。突發(fā)事件發(fā)生后，公安機(jī)關(guān)與社會(huì)公眾和各種媒體進(jìn)行有效溝通的關(guān)鍵是早有準(zhǔn)備。一旦突發(fā)事件發(fā)生，媒體危機(jī)不會(huì)給我們時(shí)間準(zhǔn)備應(yīng)對(duì)的措施和與媒體溝通的計(jì)劃，信息傳遞失誤就可能被媒體危機(jī)擊垮，其危害和社會(huì)影響力往往比社會(huì)安全事件本身更加巨大，甚至導(dǎo)致應(yīng)急體系的崩潰，引發(fā)管理體制的改革。因此，同步制定突發(fā)事件媒體應(yīng)對(duì)計(jì)劃就顯得尤為重要。這個(gè)計(jì)劃可以幫助應(yīng)急管理者提前做好媒體溝通和信息傳播的組織工作，選出媒體人，針對(duì)各種突發(fā)事件開(kāi)展媒體應(yīng)對(duì)的專門(mén)訓(xùn)練，強(qiáng)化與主流媒體的溝通。在不同的突發(fā)事件當(dāng)中，決定需要傳遞什么信息，制定怎樣的目標(biāo)和選取怎樣的媒體。同時(shí)，媒體應(yīng)對(duì)計(jì)劃還可以指導(dǎo)成立一個(gè)媒體中心，為我們進(jìn)行新聞準(zhǔn)備必要的硬件資源。

　　公安機(jī)關(guān)在啟動(dòng)突發(fā)事件應(yīng)急預(yù)案的同時(shí)啟動(dòng)突發(fā)事件媒體應(yīng)對(duì)計(jì)劃。當(dāng)社會(huì)安全事件發(fā)生以后，公安機(jī)關(guān)應(yīng)該立即向社會(huì)公布相關(guān)信息，但是不能傳達(dá)不確定或不知道的信息，不然各種媒體就會(huì)通過(guò)其他渠道獲取信息，甚至謠言四起。媒體應(yīng)對(duì)部門(mén)是現(xiàn)場(chǎng)處置指揮員或指揮部的“口舌耳目”，要積極的將輿論引導(dǎo)至便于我們繼續(xù)開(kāi)展應(yīng)急處置和消除事件后社會(huì)影響的方向，所以公安機(jī)關(guān)在處置社會(huì)安全事件時(shí)應(yīng)當(dāng)在啟動(dòng)媒體應(yīng)對(duì)計(jì)劃后建立距離事發(fā)地核心地區(qū)不遠(yuǎn)的24小時(shí)媒體中心，專門(mén)負(fù)責(zé)處理謠言，收集事實(shí)和組織新聞的工作。公安機(jī)關(guān)主要負(fù)責(zé)人或政府高級(jí)官員應(yīng)當(dāng)在現(xiàn)場(chǎng)指揮處置，媒體中心應(yīng)當(dāng)政府或公安機(jī)關(guān)高級(jí)官員現(xiàn)場(chǎng)指揮的視頻資料，甚至是現(xiàn)場(chǎng)采訪。將我們的信息告知每一個(gè)參加處置任務(wù)的部門(mén)，甚至每一位民警。對(duì)突發(fā)事件的報(bào)道要有始有終，相關(guān)信息要及時(shí)更新。

　　五、引導(dǎo)和利用社會(huì)資源，鼓勵(lì)組建專業(yè)化的和專門(mén)經(jīng)營(yíng)應(yīng)急處置技術(shù)、裝備和人力輸出的公司

　　政府應(yīng)當(dāng)以多種方式鼓勵(lì)這樣的第三方非政府組織或公司參與處置公共突發(fā)事件和滿足公民個(gè)人在應(yīng)急救援方面的需求。

　　我們?cè)O(shè)想存在這樣的應(yīng)急服務(wù)公司或社會(huì)組織（以下簡(jiǎn)稱公司）：公司具備應(yīng)急管理理論和技術(shù)方面的核心專家團(tuán)隊(duì)和師資，具備戶外培訓(xùn)場(chǎng)地和設(shè)備，室內(nèi)教學(xué)設(shè)施，技術(shù)研發(fā)機(jī)構(gòu)，人力資源機(jī)構(gòu)，應(yīng)對(duì)各類突發(fā)事件和開(kāi)展應(yīng)急處置工作所需要的人員、車輛、裝備、物資和網(wǎng)絡(luò)平臺(tái)，以及公司運(yùn)轉(zhuǎn)所需要的其他辦公設(shè)施和流轉(zhuǎn)資金。公民個(gè)人應(yīng)征或自愿接受由這個(gè)公司開(kāi)展的應(yīng)急處置專業(yè)技術(shù)培訓(xùn)，達(dá)到一定的國(guó)家標(biāo)準(zhǔn)，經(jīng)考核，并注冊(cè)成為應(yīng)急技術(shù)從業(yè)人員;公司投入資金研發(fā)應(yīng)急技術(shù)和裝備，對(duì)外提供應(yīng)急理論和技術(shù)知識(shí)的培訓(xùn)，組織編寫(xiě)應(yīng)急預(yù)案，策劃并組織開(kāi)展應(yīng)急演練，銷售應(yīng)急裝備，提供風(fēng)險(xiǎn)評(píng)估服務(wù)等服務(wù)性業(yè)務(wù)。公司接受政府或公民個(gè)人在應(yīng)急技術(shù)和人力方面的合同，收取費(fèi)用獲得收益。這樣的公司以自己掌握的應(yīng)急處置技術(shù)，人力，裝備和信息參與市場(chǎng)競(jìng)爭(zhēng)。

　　非政府組織或公司可以為公安機(jī)關(guān)應(yīng)急管理帶來(lái)以下五個(gè)方面的支持：

　　（一）分擔(dān)公安機(jī)關(guān)在公民個(gè)人申請(qǐng)的應(yīng)急救援技術(shù)方面的困難和減緩開(kāi)鎖等非警務(wù)活動(dòng)的壓力;

　�。ǘ﹨f(xié)助公安機(jī)關(guān)完成專業(yè)化救援和應(yīng)急處置工作，公安機(jī)關(guān)可以在突發(fā)事件發(fā)生后專心做好指揮和協(xié)調(diào)工作;

　　（三）促進(jìn)救援和應(yīng)急技術(shù)的創(chuàng)新和科技進(jìn)步，特別是公民個(gè)人使用的反暴力技術(shù)和器具的研發(fā)和推廣。

　　（四）協(xié)助公安機(jī)關(guān)開(kāi)展應(yīng)急技術(shù)推廣和宣傳，協(xié)助其他企事業(yè)單位建立應(yīng)急管理體系，為公安機(jī)關(guān)開(kāi)展社會(huì)治安管控開(kāi)辟一個(gè)新的渠道。

　�。ㄎ澹檎邮軄�(lái)自社會(huì)有償或無(wú)償?shù)募夹g(shù)、人力、物資等方面的支援提供平臺(tái)，開(kāi)創(chuàng)政府合理利用非政府組織資源的新形式。

【網(wǎng)絡(luò)應(yīng)急預(yù)案】相關(guān)文章：

網(wǎng)絡(luò)應(yīng)急預(yù)案07-15

網(wǎng)絡(luò)應(yīng)急安全預(yù)案08-29

網(wǎng)絡(luò)故障應(yīng)急預(yù)案06-07

網(wǎng)絡(luò)安全應(yīng)急預(yù)案(經(jīng)典)08-21

網(wǎng)絡(luò)安全應(yīng)急預(yù)案07-12