① 審計局網路與信息安全應急預案
第一章 總則
1.1 本預案所稱突發性事件，是指自然因素或人為活動引發的危害福州市審計局網路設施及信息安全等有關的災害。
1.2 本預案的指導思想是確保福州市審計局有關計算機網路及信息的安全。
1.3 本預案適用於發生在福州市審計局網路范圍內的突發性事件應急工作。
1.4 應急處置工作原則：明確責任、分級負責；加強領導、分工合作；積極預防、及時預警；協作配合、確保恢復。
第二章 組織指揮和職責任務
2.1 福州市審計局成立網路與信息安全工作領導小組，局辦公室負責日常工作。
2.2 領導小組的主要職責與任務是統一領導信息網路的災害應急工作，全面負責信息網路可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。
第三章 處置措施和處置程序
3.1 處置措施分為災害發生前與災害發生後兩種情況。
3.2 災害發生前的措施包括建設災害預警預報體系、開展災害調查、編制災害防治規劃、建設專業監測網路、規劃建設災害信息管理系統、及時處理災害訊情信息等。
3.3 災害發生後的措施包括啟動應急預案、判定災害級別、報告災情、採取應急處置程序、修復被破壞的信息、恢復信息系統等。
3.4 針對不同災害，制定相應的應急處理流程，包括網路信息系統故障、網站檢測與自動恢復系統、黑客入侵、大規模病毒攻擊等。
第四章 保障措施
4.1 人員保障：確保災害發生前的人員值班，災害處置過程和災後重建中的人員在崗與戰鬥力。
4.2 技術保障：建設和升級網路信息技術，確保網路信息系統的安全，提供技術支撐。
4.3 物資保障：購買應急設施，建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新。
4.4 訓練和演練：加強防災知識培訓，開展應急搶險救災演練，提高自救互救能力。
第五章 附則
5.1 本預案由局辦公室負責解釋。
5.2 本預案自發布之日起施行。
5.3 各縣（市）、區審計局可參照本預案執行。
② 醫療網路安全應急預案
醫療網路安全應急預案
引導語：下面是我為大家精心整理的醫療網路安全應急預案，歡迎閱讀!
醫療網路安全應急預案
一、總 則
(一)編寫目的
為有效防範醫院信息系統運行過程中產生的風險，預防和減少突發事件造成的危害和損失，建立和健全醫院計算機信息系統突發事件應急機制，提高計算機技術和醫院業務應急處理和保障能力，確保患者在特殊情況下能夠得到及時、有效地治療，確保計算機信息系統安全、持續、穩健運行。
(二)編寫依據
根據《浙江省網路與信息安全應急預案》及國家信息安全相關要求和有關信息系統管理的法律、法規、規章，並結合醫院的實際，編制本預案。
(三)工作原則
統一領導、分級負責、嚴密組織、協同作戰、快速反應、保障有力
(四)適用范圍
適用於醫院計算機網路及各類應用系統
二、組織機構和職責
根據計算機信息系統應急管理的總體要求，成立醫院計算機信息系統應急保障領導小組(簡稱應急領導小組)，負責領導、組織和協調全院計算機信息系統突發事件的應急保
障工作。
(一)領導小組成員：
組長由院長擔任。
副組長由相關副院長擔任。
成員由信息中心、院辦、醫務科、護理部、門診辦公室、財務科、醫保辦、總務科等部門主要負責人組成。
應急小組日常工作由醫院信息中心承擔，其他各相關部門積極配合。
(二)領導小組職責：
1.制定醫院內部網路與信息安全應急處置預案。
2.做好醫院網路與信息安全應急工作。
3.協調醫院內部各相關部門之間的網路與信息安全應急工作，協調與軟體、硬體供應商、線路運營商之間的網路與信息安全應急工作。
4.組織醫院內部及外部的技術力量，做好應急處置工作。
三、醫院信息系統出現故障報告程序
當各工作站發現計算機訪問資料庫速度遲緩、不能進入相應程序、不能保存數據、不能訪問網路、應用程序非連續性工作時，要立即向信息中心報告。信息中心工作人員對各工作站提出的問題必須高度重視，做好記錄，經核實後及時給各工作站反饋故障信息，同時召集有關人員及時進行分析，如果故障原因明確，可以立刻恢復的 ，應盡快恢復工作;如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告應急領導小組，在網路不能運轉的情況下由應急領導小組協調全院各部門工作，以保障全院醫療工作的正常運轉。
四、醫院信息系統故障分級
根據故障發生的原因和性質不同分為三類和其它故障： 一類故障：由於伺服器不能正常工作、光纖損壞、主伺服器數據丟失、備份硬碟損壞、伺服器工作不穩定、局部網路不通、價表目錄被人刪除或修改、重點終端故障、規律性的整體、局部軟體和硬體發生故障等造成的網路癱瘓。
二類故障：由於單一終端軟、硬體故障，單一病人信息丟失、偶然性的數據處理錯誤、某些科室違反工作流程引起系統故障。
三類故障：由於各終端操作不熟練或使用不當造成的錯誤。
其它故障：由於醫保線路、醫保端引起的醫保系統故障 針對上述故障分類等級，處理原則如下：
一類故障——由信息科主任上報院應急小組領導，由醫院應急領導小組組織協調恢復工作。
二類故障——由系統管理人員上報信息中心主任，由信息中心集中解決。
三類故障——由系統管理員單獨解決，並詳細登記維護情況。
其它故障——由財務科、醫保辦、門診辦公室按醫保相關規定協調解決。
五、發生網路整體故障時的首要工作
1.當信息中心一旦確定為網路整體故障時，首先是立刻報告應急小組領導，同時組織恢復工作，並充分考慮到特殊情況如節假日、病員流量大、人員外出及醫院有重大活動等對故障恢復帶來的時間影響。
2.當發現網路整體故障時，各部門根據故障恢復時間的程度將轉入手工操作，具體時限明確如下(如病人或病情需要可隨時轉入手工操作)：
(1)30分鍾內不能恢復——門診掛號、住院登記、門診醫生、葯房等部門轉入手工操作。
(2)6小時內不能恢復——住院醫生工作站、護士工作站、手術室、醫技檢查轉入手工操作。
(3)24小時以上不能恢復——全院各種業務轉入手工操作。
六、各部門的具體協調安排
1.所有手工操作的統一啟動時間須由信息科通知，相關部門嚴格按照通知時間協調各項工作，在未接到新的指示前不準擅自操作計算機。
2.門診掛號、收費工作協調
(1)門診收費處由門診部主任、財務科負責聯系協調，與信息科保持聯系，及時反饋溝通最新消息。
(2)當網路系統運行中斷超過30分鍾時，要通知收款員轉入手工收費程序。
(3)門診收款員要建立手工發票使用登記本，對發票使用情況做詳細登記。
(4)當系統恢復正常時，由收款員負責對網路運行穩定性進行監測，如不穩定，及時向信息中心反饋情況。
(5)網路恢復後，操作員要及時將中斷期間的.患者信息輸入到計算機。
3.出院結算處的工作協調
(1)由財務科科長總體負責聯絡協調。
(2)原則上不在住院處、記帳處進行費用補錄，以防止出現帳目混亂。
(3)當系統停止運行超過24小時，對普通出院患者，推遲出院結算時間。對急診出院的患者應根據病歷和臨床護士工作站記錄，進行手工核算，出具手寫發票。
(4)在網路停止運行期間，出院患者急需結算時，應由該科護士工作站追查是否還有正在進行的檢查項目，並向出院結算處提供詳細費用情況後，方可送交結算。
4.醫生工作站的協調
(1)醫生工作站由醫務科組織協調。
(2)電子病歷系統中處方、醫囑、病歷、檢驗、檢查申請單一律採取紙質手寫方式。
(3)出院帶葯由主管醫生負責掌握經費情況，如出現費用超支時原則上不予帶葯。
(4)對即將出院或有出院傾向的患者，主治醫師要在檢查申請單上要註明。
(5)接到信息科通知恢復運行時間，按要求補錄醫囑;5.護士工作站的協調;(1)護士工作站由護理部組織協調;(2)網路故障期間應詳細記錄患者的所有費用執行情;(3)詳細填寫每位患者的葯品請領單(包括姓名、住;(4)接到信息科通知恢復運行時間，按要求補錄紙質;6.醫技檢查工作協調;(1)醫技工作站由醫務科組織協調;(2)網路故障期間PACS、LIS等信息系統轉入
(5)接到信息科通知恢復運行時間，按要求補錄醫囑等紙質信息。
5.護士工作站的協調
(1)護士工作站由護理部組織協調。
(2)網路故障期間應詳細記錄患者的所有費用執行情況。
(3)詳細填寫每位患者的葯品請領單(包括姓名、住院號、費別、葯品名稱及用量)，一式兩份，一份用於科室補錄醫囑，另一份送葯房作為領葯憑證。
(4)接到信息科通知恢復運行時間，按要求補錄紙質信息。
6.醫技檢查工作協調
(1)醫技工作站由醫務科組織協調。
(2)網路故障期間PACS、LIS等信息系統轉入手工方式。
(3)在網路停運期間應詳細留取、整理檢查申請單底聯。
(4)網路恢復後根據手工檢查單登記，通過手工記價補錄患者費用(注意與收費處、臨床科室聯系溝通)。
(5)對即將出院或有出院傾向的患者，檢查科室應及時通知科室或住院處溝通費用情況。
7.葯房工作協調
(1)葯房工作站由醫務科組織協調。
(2)嚴格按照信息中心通知的時間及要求進行操作。
(3)准備好紙質葯品價格表，以便手工劃價，並及時更新。
(3)網路故障時，門診根據醫生的手工處方劃價、發葯;住院根據臨床科室提供的葯品請領單發葯。
(4)網路恢復時對門診手工處方統一交收費處進行補錄，對住院臨床科補錄的葯品醫囑進行發葯並確認;同時與發葯時葯品處方、請領單內容詳細核對，如發現內容不符，須詳細追查。
(5)網路恢復後對出院帶葯等其他紙質處方及時進行確認。
各工作站接到重新運行通知時，需重新啟動計算機，整體網路故障的工程恢復工作，由信息中心嚴格按照伺服器數據管理要求進行恢復工作。
七、應急數據恢復工作規定
1.當伺服器確認出現故障時，由網路管理員按《數據備份恢復方案》進行系統恢復。
2.網路管理員由信息科主任指定專人負責恢復。當人員變動時應有交接手續。
3.當網路線路不通時，網路管理員應立即到場進行維護，當光纖損壞時應立即使用備用光纖進行恢復，交換機出現故障時，應使用備用交換機。
4.對每次的恢復細節應做好詳細記錄。
5.平時應定期對全系統備份數據要進行模擬恢復一次，以檢查數據的可用性。
八、網路伺服器故障應急處理規程
網路伺服器故障是因硬體或軟體原因致使醫院信息管理系統運行停止，一旦發生故障，按下列規程處理。
1.信息科應設專人管理，監控網路運行。發現問題，在及時處理的同時迅速向科室領導匯報。故障排除後，應完成故障報告，在技術討論會上匯報。
2.遇到較大故障，信息中心工作人員應迅速集合，集體攻關。具體分為3個組做以下工作：
(1)故障檢修組：集中系統管理員繼續分析故障、查找原因、修復系統。
(2)技術聯絡組：迅速與軟、硬體供應商取得聯系，採取有效手段獲得技術支持。
(3)院內協調組：通知全院各科室故障情況，並到關鍵科室協助數據保存。
3.全院各系統使用科室制定相應的系統故障數據保護措施，並建立數據搶錄小組，發現停機，應保存斷點，保護原始數據，斷點前後表單分開存放。
4.在停機期間，相關科室應組織數據搶錄小組在崗待命，一旦系統恢復，當日應立即完成對重要數據的錄入，第二天完成全部數據補錄。
5.故障排除後，信息中心工作技術組應按制定方案分片包干，協助重要科室進行數據補錄工作。
6.故障排除後2天內，信息科應組織技術研討會，分析故障原因，制定預防措施，完成故障排除報告院領導
九、應急保障
(一)平時網路與信息安全的防護
1.組織管理措施：應急組織機構要進行層層把關，層層落實，對組織機構中的人員及聯系方式，要做到及時更新，並進行定期的安全知識培訓。
2.技術保障：一方面進行網路設備的安全加固，例如增加防火牆、入侵監測設備等，對已知的系統漏洞及時安裝補丁程序，另一方面要進行技術儲備，對內部進行人員定期培訓，同時採取通過向專業網路安全公司購買安全服務的方式，加強處理緊急情況的能力和效率。
3.在網路工程建設和規劃方面，要切實加強網路安全方面考慮，設計時要考慮設備的冗餘備份，信息存儲的異地備份等。
(二)應急預案演練
應急小組要定期進行應急預案的演練，增強應急響應的能力和意識。
醫療網路安全應急預案相關文章：
1. 醫療廢物外泄應急預案
2. 停電應急預案
3. 輸血應急預案
4. 環境應急預案
5. 汛期應急預案
6. 安全應急預案
7. 2017消防應急預案
8. 應急預案範文
9. 大廈保安應急預案
10. 應急預案概念
;③ 國家網路安全事件應急預案應急處置包括
法律分析：國家網路安全事件應急預案的應急處置包括事件報告、應急響應和應急結束等幾個關鍵環節。
法律依據：《國家網路安全事件應急預案》規定，在網路安全事件發生時，事發單位應立即啟動應急預案，採取措施進行處置，並及時上報相關信息。相關部門和地區應迅速組織初步處置，控制事態發展，消除安全隱患。同時，它們應組織評估情況，注意保留證據，並做好信息溝通工作。對於初步判斷為特別重大或重大級別的網路安全事件，應立即向應急辦公室報告。
應急響應：網路安全事件的應急響應分為四個等級，分別對應於特別重大、重大、較大和一般級別的網路安全事件。其中，一級響應為最高級別。
應急結束：
- 一級響應結束：應急辦公室提出結束建議，經指揮部批准後，應及時向相關省（區、市）和部門通報。
- 二級響應結束：由事件發生地的省（區、市）或部門作出決定，並報告應急辦公室。應急辦公室在接到報告後，應向相關省（區、市）和部門通報。
④ 鶴壁市教育局關於印發網站網路與信息安全應急預案的通知的總則
1. 編制目的。
為提高鶴壁市教育局處置網站網路與信息安全突發公共事件能力，加強網站網路信息安全保障工作，確保黨的十七大網路信息安全，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網站網路與信息安全突發公共事件的危害，維護正常的經濟、政治、社會秩序。
2. 編制依據。
根據 《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網管理暫行規定》、《計算機信息網路國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》、《計算機病毒防治管理辦法》 、《中共河南省委宣傳部〈關於加強網路信息安全保障工作確保黨的十七大網路信息安全的通知〉》等相關法規、規定、文件精神，制定本預案。
3. 適用范圍。
本預案適用於本預案定義的Ⅰ級、Ⅱ級網站網路與信息安全突發公共事件和可能導致Ⅰ級、Ⅱ級網站網路與信息安全突發公共事件的應對處置工作。
本預案所指網站網路與信息系統的重要性是根據其在國家安全、經濟建設、社會生活中的重要程度，遭到破壞後對國家安全、社會秩序、經濟建設、公共利益以及公民、法人和其他組織的合法權益的危害程度來確定的。
本預案啟動後，本市其他網站網路與信息安全應急預案與本預案相沖突的，按照本預案執行。法律、法規和規章另有規定的從其規定。
4. 分類分級。
本預案所指的網站網路與信息安全突發公共事件，是指重要網站網路與信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。
(1) 事件分類。
根據網站網路與信息安全突發公共事件的發生過程、性質和特徵，網站網路與信息安全突發公共事件可劃分為網站網路安全突發事件和信息安全突發事件。網站網路安全突發事件是指自然災害，事故災難和人為破壞引起的網站網路與信息系統的損壞；信息安全突發事件是指利用信息網路進行有組織的大規模的反動宣傳、煽動和滲透等破壞活動。
自然災害是指地震、台風、雷電、火災、洪水等。
事故災難是指電力中斷、網路損壞或者是軟體、硬體設備故障等。
人為破壞是指人為破壞網路線路、通信設施、黑客攻擊、病毒攻擊、恐怖襲擊等事件。
(2) 事件分級。
根據網站網路與信息安全突發公共事件的可控性、嚴重程度和影響范圍，將網站網路與信息安全突發公共事件分為四級：Ⅰ級 (特別重大 )、Ⅱ級 (重大 )、Ⅲ級 (較大 )、Ⅳ級 (一般 )。國家有關法律法規有明確規定的，按國家有關規定執行。
Ⅰ級 (特別重大 )：網站網路與信息系統發生全局性大規模癱瘓，事態發展超出自己的控制能力，對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的突發公共事件。
Ⅱ級 (重大 )：網站網路與信息系統造成全局性癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成嚴重損害需要跨部門協同處置的突發公共事件。
Ⅲ級 (較大 )：某一部分的網站網路與信息系統癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成一定損害，但不需要跨部門、跨地區協同處置的突發公共事件。
Ⅳ級 (一般 )：網站網路與信息系統受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益的突發公共事件。
5. 工作原則。
(1) 積極防禦，綜合防範。立足安全防護，加強預警，抓好預防、監控、應急處理、應急保障和打擊犯罪等環節，在法律、管理、技術、人才等方面，採取多種措施，充分發揮各方面的作用，共同構築網站網路與信息安全保障體系。
(2) 明確責任，分級負責。按照「誰主管誰負責，誰運營誰負責」的原則，建立和完善安全責任制，協調管理機制和聯動工作機制。
(3) 以人為本，快速反應。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務，及時採取措施，最大限度地避免公民財產遭受損失。網站網路與信息安全突發公共事件發生時，要按照快速反應機制，及時獲取充分而准確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。
(4) 依靠科學，平戰結合。加強技術儲備，規范應急處置措施與操作流程，實現網站網路與信息安全突發公共事件應急處置工作的科學化、程序化與規范化。樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。
二、組織體系
發生Ⅰ級，Ⅱ級網路與信息安全突發公共事件後，市教育局網站網路與信息安全領導小組，轉為市教育局網站網路與信息安全應急領導小組 (以下簡稱應急領導小組 )，為我局網站網路與信息安全應急處置的組織協調機構。市教育局網站網路與信息安全協調小組辦公室相應轉為市教育局網站網路與信息安全應急領導小組辦公室 (以下簡稱應急領導小組辦公室 )。
1. 市教育局網站網路與信息安全應急領導小組組長由市教育局分管網站工作的副局長擔任。
副組長由局行辦、黨辦、綜治辦、電教館、裝備辦等單位負責人擔任。
職責：研究制定市教育局網站網路與信息安全應急處置工作的規劃、計劃和政策，協調推進全局網站網路與信息安全應急機制和工作體系建設；發生Ⅰ、Ⅱ級網站網路與信息安全突發公共事件後，決定啟動本預案，組織應急處置工作。
2. 領導小組下設辦公室，設在教育局電教館，辦公室主任由電教館館長兼任。
職責：
(1) 負責和處理局應急領導小組的日常工作，檢查督促局應急領導小組決定事項的落實。
(2) 研究提出網站網路與信息安全應急機制建設規劃，檢查、指導和督促全局網站網路與信息安全應急機制建設。
(3) 負責全局網站網路與信息安全應急預案的管理，指導督促重要信息系統應急預案的修訂和完善，檢查落實預案執行情況。
(4) 指導全局應對網站網路與信息安全突發公共事件的科學研究、預案演習、宣傳培訓、督促應急保障體系建設。
(5) 負責對全局各部門應急處置工作的指導、協調、監督與檢查工作，並組織力量進行援救。
(6) 及時收集網站網路與信息安全突發公共事件相關信息，分析重要信息並向局應急領導小組提出處置建議。對可能演變為Ⅰ級或Ⅱ級的網路與信息安全突發公共事件，應及時向局應急領導小組提出啟動本預案的建議。
三、預防預警
1. 信息監測與報告。
(1) 進一步完善網站網路與信息安全突發公共事件監測、預測、預警制度。要落實責任制，按照「早發現、早報告、早處置」的原則，加強對各類網站網路與信息安全突發公共事件和可能引發突發公共事件的有關信息的收集、分析判斷和持續監測。當發生網站網路與信息安全突發公共事件時，按規定及時向應急領導
小組報告，初次報告最遲不得超過半小時，重大和特別重大的網站網路與信息安全突發公共事件實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和採取的措施等。
(2) 建立網站網路與信息安全報告制度。
發現下列情況時應及時向應急領導小組報告：
利用網路從事違法犯罪活動的情況；
網站網路或信息系統通信和資源使用異常，網站網路和信息系統癱瘓，應用服務中斷或數據篡改，丟失等情況；
網路恐怖活動的嫌疑情況和預警信息；
其他影響網站網路與信息安全的信息。
2. 預警處理與發布。
(1) 對於可能發生或已經發生的網站網路與信息安全突發公共事件，立即採取措施控制事態，並在 1小時內進行風險評估，判定事件等級。必要時應啟動相應的預案，同時向應急小組辦公室通報情況。
(2) 應急領導小組辦公室接到報警信息後應及時組織有關專家對信息進行技術分析、研判，根據問題的性質、危害程度，提出安全警報級別，並及時向局應急領導小組報告。
(3) 應急領導小組接到報告後，對發生和可能發生Ⅰ級或Ⅱ級的網站網路與信息安全突發公共事件時，應迅速召開應急領導小組會議，研究確定網路與信息安全突發公共事件的等級，決定啟動本預案，同時確定指揮人員。並向相關部門進行通報。
(4) 對需要向市公安局網路警察支隊通報的要及時通報，並爭取支援。
四、應急響應
1. 先期處置。
(1) 當發生網站網路與信息安全突發公共事件時，值班人員應做好先期應急處置工作，立即採取措施控制事態，同時向應急領導小組辦公室報告。
(2) 應急領導小組辦公室在接到網路與信息安全突發公共事件發生或可能發生的信息後，應加強與有關方面的聯系，掌握最新發展動態。對Ⅲ級或Ⅳ級的突發事件，自行負責應急處置工作，有關情況報局應急領導小組。局應急領導小組在接到發生Ⅱ級或Ⅰ級和有可能演變為Ⅱ級或Ⅰ級的網站網路與信息安全突發公共事件時，要為應急領導小組辦公室處置工作提出建議方案，並做好啟動本預案的各項准備工作。還要根據網站網路與信息安全突發公共事件發展態勢，視情況決定趕赴現場指導，組織派遣應急支援力量。
2. 應急指揮。
(1) 本預案啟動後，要抓緊收集相關信息，掌握現場處置工作狀態，分析事件發展態勢，研究提出處置方案，統一指揮網站網路與信息應急處置工作。
(2) 需要成立現場指揮部的，應立即在現場開設指揮部，現場指揮部要根據事件性質迅速組建各類應急工作組，開展應急處置工作。
3. 應急支援。
本預案啟動後，立即成立由應急領導小組領導帶隊的應急響應先遣小組，督促、指導和協調處置工作。局應急領導小組辦公室根據事態的發展和處置工作需要，及時增派專家小組，調動必需的物資、設備，支援應急工作。參加現場處置工作的各有關部門和單位在現場指揮部的統一指揮下，協助開展處置行動。
4. 信息處理。
(1) 應對事件進行動態監測、評估，及時將事件的性質、危害程度和損失情況及處置工作等情況，及時報應急領導小組辦公室，不得隱瞞、緩報、謊報。
(2) 應急領導小組辦公室要明確信息採集、編輯、分析、審核、簽發的責任人，做好信息分析、報告和發布工作。要及時編發事件動態信息供領導參閱。要組織專家和有關人員研判各類信息，研究提出對策措施，完善應急處置計劃方案。
5. 信息發布。
(1) 當網站網路與信息安全突發公共事件發生時，應急領導小組辦公室應及時做好信息發布工作，通過相關單位發布網站網路與信息安全突發公共事件預警及應急處置的相關信息，引導輿論和公眾行為，增強公眾的信心。
(2) 應急領導小組辦公室要密切關注國內外關於網路與信息安全突發公共事件的新聞報道，及時採取措施，對媒體關於事件以及處置工作的不正確信息，進行澄清、糾正影響，接受群眾咨詢，釋疑解惑，穩定人心。
6. 擴大應急。
經應急處置後，事態難以控制或有擴大發展趨勢時，應實施擴大應急行動。要迅速召開應急領導小組會議或由協調小組負責人根據事態情況，研究採取有利於控制事態的非常措施，並向市公安局網路警察支隊請求支援。
7. 應急結束。
網站網路與信息安全突發公共事件經應急處置後，得到有效控制，事態下降到一定程度或基本得到解決，將各監測統計數據上報應急領導小組辦公室，由應急領導小組辦公室向應急領導小組提出應急結束的建議，經批准後實施。
五、後期處置
1. 善後處理。
在應急處置工作結束後，要迅速採取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作。統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，並迅速組織實施。有關部門要提供必要的人員和技術、物資和裝備以及資金等支持，並將善後處置的有關情況報應急領導小組辦公室。
2. 調查評估。
在應急處置工作結束後，局主管部門應立即組織有關人員和專家組成事件調查組，對事件發生及其處置過程進行全面的調查，查清事件發生的原因及財產損失情況，總結經驗教訓，寫出調查評估報告，報應急領導小組，並根據問責制的有關規定，對有關責任人員作出處理。特別重大網站網路與信息安全突發公共事件的調查評估報告，經應急領導小組辦公室審核後，報應急領導小組，必要時採取合理的形式向社會公眾通報。
六、保障措施
1. 應急裝備保障。
重要網站網路與信息系統在建設系統時應事先預留一定的應急設備，建立信息網路硬體、軟體、應急救援設備等應急物資庫。在網站網路與信息安全突發公共事件發生時，由應急領導小組辦公室負責統一調用。
2. 數據保障。
重要信息系統均應建立異地容災備份系統和相關工作機制，保證重要數據在受到破壞後，可緊急恢復。各容災備份系統應具有一定兼容性，在特殊情況下各系統間可互為備份。
3. 應急隊伍保障。
按照一專多能的要求建立網站網路信息安全應急保障隊伍。由應急領導小組辦公室選擇若干經國家有關部門資質認可的、管理規范、服務能力較強的部門作為局網站網路與信息安全的應急支援單位，提供技術支持與服務。
4. 經費保障。
網站網路與信息系統突發公共事件應急處置資金，採用自籌形式予以保障。
七、監督管理
1. 宣傳教育。
要充分利用各種傳播媒介及有效的形式，加強網站網路與信息安全突發公共事件應急和處置的有關法律法規和政策的宣傳，開展預防、預警、自救、互救和減災等知識的宣講活動，普及應急救援的基本知識，提高公眾防範意識和應急處置能力。
要加強對網站網路與信息安全等方面的知識培訓，提高防範意識及技能，指定專人負責安全技術工作。並將網站網路與信息安全突發公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。
2. 演練。
建立應急預案定期演練制度。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。
3. 責任與獎懲。
網站網路與信息系統的管理部門要認真貫徹落實預案的各項要求與任務，建立監督檢查和獎懲機制。應急領導小組辦公室將不定期進行檢查，對各項制度、計劃、方案、人員、物資等進行實地驗證，並以演練的評定結果作為是否有效落實預案的依據。
八、 附則
1. 鶴壁市教育局網站網路與信息安全領導小組成員名單
組 長：王 荔 教育局黨委委員、副局長
副組長：劉世琛 教育局行政辦公室主任
牛超政 教育局黨委辦公室主任
王文明 教育局綜合治理辦公室主任
徐靜斌 教育局電化教育館館長
田振宇 教育局教育裝備辦公室主任
領導小組下設辦公室，辦公室設在教育局電教館，徐靜斌兼任辦公室主任。
2. 本預案由市教育局電化教育館制定，並報市教育局批准執行。
3. 本預案由市教育局電化教育館負責解釋。
4. 本預案自印發之日起實施。
⑤ 幼兒園校園網路安全應急預案
一、制定預案的目的
為確保發生網路安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網路安全相關條例及上級相關部門文件精神，結合我校校園網工作實際，特製定本預案。
二、本預案的適用范圍
適用於在本校區電腦發生不良信息、網上惡意攻擊等事故.
三、應急指揮領導小組
組長：
副組長：
成員：
四、積極預防網路和信息事故發生
（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。
（2）充分利用各種渠道進行網路安全知識的宣傳教育，組織、指導全校網路安全常識的普及教育，廣泛開展網路安全和有關技能訓練，不斷提高廣大師幼的防範意識和基本技能。
（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網路安全設施設備，落實網路線路、交換設備、網路安全設備等物資，強化管理，使之保持良好工作狀態。
（4）採取一切必要手段，組織各方面力量全面進行網路安全事故處理工作，把不良影響與損失降到最低點。
（5）調動一切積極因素，全面保證和促進學校網路安全穩定地運行。
五、各級處理預案
1、網站不良信息事故處理預案
（1）一旦發現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），立刻關閉網站。
（2）備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的HTTP連接日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連接日誌。
（3）列印不良信息頁面留存。
（4）完全隔離出現不良信息的目錄，使其不能再被訪問。
（5）刪除不良信息，並清查整個網站所有內容，確保沒有任何不良信息，重新開通網站服務，並測試網站運行。
（6）修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網路連接，並進行測試，正常後，重新修改該目錄的上級鏈接。
（7）全面查對HTTP日誌，防火牆網路連接日誌，確定該不良信息的源IP地址，如果來自校內，則立刻全面升級此次事件為最高緊急事件，立刻向領導小組組長匯報，視情節嚴重程度領導小組可決定是否向公安機關報案。
（8）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
2、網路惡意攻擊事故處理預案
（1）發現出現網路惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的設備有哪些；影響范圍有多大。並迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的伺服器及公網的網路連接，以保護重要數據及信息；
（2）如果攻擊來自校外，立刻從防火牆中查出對方IP地址並過濾，同時對防火牆設置對此類攻擊的過濾，並視情況嚴重程度決定是否報警。
為確保發生網路安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網路安全相關條例及上級相關部門文件精神，結合我校校園網工作實際，特製定本預案。
六、日常管理
1、領導小組依法發布有關消息和警報，全面組織各項網路安全防禦、處理工作。各有關組員隨時准備執行應急任務。
2、網路管理員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備定期進行全面檢查，封堵、更新有安全隱患的設備及網路環境。
3、加強對校園網內計算機設備的`管理，加強對學校網路的使用者（學生和教師）的網路安全教育。加強對重要網路設備的軟體防護以及硬體防護，確保正常的運行軟體硬體環境。
4、加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。
5、按預案落實各項物資准備。
七、網路安全事故發生後有關行動
1、領導小組得悉消防緊急情況後立即趕赴本級指揮所，各種網路安全事故處理小組迅速集結待命。
2、應急小組成員聽從組織指揮，迅速組織本級搶險防護。
（1）確保WEB網站信息安全為首要任務,學校公網連接。迅速發出緊急警報，所有相關成員集中進行事故分析，確定處理方案。
（2）確保校內其它接入設備的信息安全：經過分析，可以迅速關閉、切斷其他接入設備的所有網路連接，防止滋生其他接入設備的安全事故。
（3）分析網路，確定事故源：使用各種網路管理工具，迅速確定事故源，按相關程序進行處理。
（4）事故源處理完成後，逐步恢復網路運行，監控事故源是否仍然存在。
（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防範。
（6）從事故一發生到處理的整個過程，必須及時向領導小組組長以及教務處以及校長匯報，聽從安排，注意做好保密工作。
3、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。
4、迅速了解和掌握事故情況，及時匯總上報。
5、事後迅速查清事件發生原因，查明責任人，並報領導小組根據責任情況進行處理。
八、其他
1、在應急行動中，學校各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。
2、各部門應根據本預案，結合本部門實際情況，認真制定本部門的應急預案，並切實落實各項組織措施。
⑥ 國家網路安全事件應急預案應急處置包括
法律分析：包括事件報告、 應急響應、應急結束幾個環節。
法律依據：《國家網路安全事件應急預案》4 應急處置
4.1 事件報告
網路安全事件發生後，事發單位應立即啟動應急預案，實施處置並及時報送信息。各有關地區、部門立即組織先期處置，控制事態，消除隱患，同時組織研判，注意保存證據，做好信息通報工作。對於初判為特別重大、重大網路安全事件的，立即報告應急辦。
4.2 應急響應
網路安全事件應急響應分為四級，分別對應特別重大、重大、較大和一般網路安全事件。I級為最高響應級別。
4.3 應急結束
4.3.1 級響應結束
應急辦提出建議，報指揮部批准後，及時通報有關省（區、市）和部門。
4.3.2 級響應結束
由事件發生省（區、市）或部門決定，報應急辦，應急辦通報相關省（區、市）和部門。