第一、物理安全
除了要保证要有电脑锁之外，我们更多的要注意防火，要将电线和网络放在比较隐蔽的地方。我们还要准备UPS，以确保网络能够以持续的电压运行，在电子学中，峰值电压是一个非常重要的概念，峰值电压高的时候可以烧坏电器，迫使网络瘫痪，峰值电压最小的时候，网络根本不能运行。使用UPS可以排除这些意外。另外我们要做好防老鼠咬坏网线。
第二、系统安全（口令安全）
我们要尽量使用大小写字母和数字以及特殊符号混合的密码，但是自己要记住，我也见过很多这样的网管，他的密码设置的的确是复杂也安全，但是经常自己都记不来，每次都要翻看笔记本。另外我们最好不要使用空口令或者是带有空格的，这样很容易被一些黑客识破。
我们也可以在屏保、重要的应用程序上添加密码，以确保双重安全。
第三、打补丁
我们要及时的对系统补丁进行更新，大多数病毒和黑客都是通过系统漏洞进来的，例如今年五一风靡全球臭名昭着的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。所以我们要及时对系统和应用程序打上最新的补丁，例如IE、OUTLOOK、SQL、OFFICE等应用程序。
另外我们要把那些不需要的服务关闭，例如TELNET，还有关闭Guset帐号等。
第四、安装防病毒软件
病毒扫描就是对机器中的所有文件和邮件内容以及带有.exe的可执行文件进行扫描，扫描的结果包括清除病毒，删除被感染文件，或将被感染文件和病毒放在一台隔离文件夹里面。所以我们要对全网的机器从网站服务器到邮件服务器到文件服务器知道客户机都要安装杀毒软件，并保持最新的病毒定义码。我们知道病毒一旦进入电脑，他会疯狂的自我复制，遍布全网，造成的危害巨大，甚至可以使得系统崩溃，丢失所有的重要资料。所以我们要至少每周一次对全网的电脑进行集中杀毒，并定期的清除隔离病毒的文件夹。
现在有很多防火墙等网关产品都带有反病毒功能，例如netscreen总裁谢青旗下的美国飞塔Fortigate防火墙就是，她具有防病毒的功能。
第五、应用程序
我们都知道病毒有超过一半都是通过电子邮件进来的，所以除了在邮件服务器上安装防病毒软件之外，还要对PC机上的outlook防护，我们要提高警惕性，当收到那些无标题的邮件，或是你不认识的人发过来的，或是全是英语例如什么happy99，money，然后又带有一个附件的邮件，建议您最好直接删除，不要去点击附件，因为百分之九十以上是病毒。我前段时间就在一个政府部门碰到这样的情况，他们单位有三个人一直收到邮件，一个小时竟然奇迹般的收到了2000多封邮件，致使最后邮箱爆破，起初他们怀疑是黑客进入了他们的网络，最后当问到这几个人他们都说收到了一封邮件，一个附件，当去打开附件的时候，便不断的收到邮件了，直至最后邮箱撑破。最后查出还是病毒惹的祸。
除了不去查看这些邮件之外，我们还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。
很多黑客都是通过你访问网页的时候进来的，你是否经常碰到这种情况，当你打开一个网页的时候，会不断的跳出非常多窗口，你关都关不掉，这就是黑客已经进入了你的电脑，并试图控制你的电脑。
所以我们要将IE的安全性调高一点，经常删除一些cookies和脱机文件，还有就是禁用那些Active X的控件。
第六、代理服务器
代理服务器最先被利用的目的是可以加速访问我们经常看的网站，因为代理服务器都有缓冲的功能，在这里可以保留一些网站与IP地址的对应关系。
要想了解代理服务器，首先要了解它的工作原理：
环境：局域网里面有一台机器装有双网卡，充当代理服务器，其余电脑通过它来访问网络。
1、内网一台机器要访问新浪，于是将请求发送给代理服务器。
2、代理服务器对发来的请求进行检查，包括题头和内容，然后去掉不必要的或违反约定的内容。
3、代理服务器重新整合数据包，然后将请求发送给下一级网关。
4、新浪网回复请求，找到对应的IP地址。
5、代理服务器依然检查题头和内容是否合法，去掉不适当的内容。
6、重新整合请求，然后将结果发送给内网的那台机器。
由此可以看出，代理服务器的优点是可以隐藏内网的机器，这样可以防止黑客的直接攻击，另外可以节省公网IP。缺点就是每次都要经由服务器，这样访问速度会变慢。另外当代理服务器被攻击或者是损坏的时候，其余电脑将不能访问网络。
第七、防火墙
提到防火墙，顾名思义，就是防火的一道墙。防火墙的最根本工作原理就是数据包过滤。实际上在数据包过滤的提出之前，都已经出现了防火墙。
数据包过滤，就是通过查看题头的数据包是否含有非法的数据，我们将此屏蔽。
举个简单的例子，假如体育中心有一场刘德华演唱会，检票员坐镇门口，他首先检查你的票是否对应，是否今天的，然后撕下右边的一条，将剩余的给你，然后告诉你演唱会现场在哪里，告诉你怎么走。这个基本上就是数据包过滤的工作流程吧。
你也许经常听到你们老板说：要增加一台机器它可以禁止我们不想要的网站，可以禁止一些邮件它经常给我们发送垃圾邮件和病毒等，但是没有一个老板会说：要增加一台机器它可以禁止我们不愿意访问的数据包。实际意思就是这样。接下来我们推荐几个常用的数据包过滤工具。
‘贰’ 网吧突发事件应急预案，怎么写
哦~~~
整理得好辛苦啊
加分~~加分~~
1 总则
1.1 目的及依据 为了有效预防和及时控制公共文化场所和文化活动中发生的突发事件，迅速采取正确和有效的措施，妥善处置突发事件，最大限度地减少其危害和影响，依据国家有关法律法规，制定本预案。
1.2 适用范围 本预案适用于各级文化行政主管部门管理的公共文化场所和在公共文化场所举办或经文化行政主管部门审批的文化活动中突发事件的预防、预警、应急准备和应急响应等工作。
1.2.1 本预案所指公共文化场所，是各级文化行政主管部门管理的，向公众开放的图书馆、博物馆、纪念馆、展览馆、美术馆、文化馆（站）、文化广场等建筑物，以及歌舞娱乐场所、网吧、电子游戏厅、录像厅、剧院（场）、影院等场所。
1.2.2 本预案所指文化活动，是在本预案所指的公共文化场所举办或经文化行政主管部门审批的规模较大的群众性文化活动、演出活动、展览活动和文化娱乐活动。
1.2.3 本预期案所指公共文化场所和文化活动中的突发事件包括：地震等自然灾害；火灾、建筑物坍塌，大量有毒、有害气体泄漏，拥挤踩踏等事故灾难；爆炸、恐怖袭击等重大刑事、治安案件。
1.2.4 境内涉及外国驻公款文化机构、来华文化团（组）人员、境外涉及我驻外文化机构、出访文化团（组）人员生命财产安全的重大突发事件，按照《国家涉外突发事件 应急预案》，成立由文化部牵头并担任总指挥部办事机构，启动应急响应机制和不同级别的应急响应程序，确保国家处置涉外文化突发事件的应急指挥体系和救援快速、高效、有序地开展工作。
1.3 工作原则
（1）预防为主：加大宣传普及公共文化场所和文化活动安全知识的力度，提高公众自我防护意识。细致排查公共文化场所和文化活动中各类突发事件的隐患，采取有效的预防和控制措施，减少突发事件发生的机率。
（2）依法管理：公区文化场所和文化活动突发事件预防控制的管理及应急处置工作，要严格执行国家有关法律法规。
（3）属地负责：按照分级负责的行政管理体制和条块结合的文化管理体制，处置公区文化场所和文化活动突发事件实行条块结合、以块为主、属地管理。地方各级人民政府对本行政区域内发生的公共文化场所和文化活动突发事件的处置工作负总责；当地文化行政主管部门配合政府处置公共文化场所和文化活动突发事件；文化部指导协调文化场所和文化活动突发事件应急处置工作。
（4）快速反应：各级文化行政主管部门、各类公共文化场所和文化活动主办单位应相应建立预警和处置快速反应机制，在突发事件发生时，立即进入应急状态，启动各级预案，在当地人民政府统一领导下，果断采取措施，在最短时间内控制事态，将危害与损失降到最低程度。
2 应急组织体系及职责
应急指挥部是公共文化场所和文化活动突发事件发生后及时成立的、负责事件处置的决策领导机构。
2.1 文化部应急指挥部 文化部设立应急指挥部，总指挥由文化部部长担任。
2.1.1 文化部应急指挥部主要职责
（1）组织、指挥、协调本系统各有关部门参与应急响应行动，下达应急处置任务。
（2）制定有关突发事件信息发布工作指导方针，决定或与有关方面共同研究信仿发布的时间、方式等。
（3）加强与省政府及相关部门的联系，及时报告、通报有关情况和信息。 （4）研究解决突发事件中的重大问题
2.1.2 相关业务司局的工作
（1）文化市场处在分管厅长的领导下牵头负责研究处置营业性演出活动中发生突发事伯和发生在歌舞娱乐场所、网吧、电子游戏厅、录像厅等场所的突发事件。
（2）社会文化图书馆司牵头负责研究处置社会群众文化活动中发生的突发事件。
（3）对外文化联络局（港澳台文化事务司）牵头负责研究处置在国内举办的中外文化交流演出展览活动或在内地（大陆）举办的与香港、澳门特别行政区、台湾地区交流的演出展览活动中发生的突发事件；协助文化市场司研究处置涉外和涉及香港、澳门特别行政区、台湾地区的营业性演出展览活动中发生的突发事件。
（4）艺术司牵头负责研究处置大型节庆演出展览活动中发生的突发事件。 （5）机关服务局负责突发事件应急指挥和处理中的后勤服务工作；
（6）机尖党委负责做好处置突发事件过程中的政治叻想工作，维护社会稳定。 2.1.3 文化厅应急指挥3 文化厅应急指挥部办公室
文化厅应急指挥部办公室的职责由文化厅办室承担。主要负责突发事件发生时应急措施的具体执行、信息沟通与组织协调工作及处理应急指挥部日常事务。 2.2 设区市、县（市、区）应急指挥部 各地文化行政主管部门比照文化部应急指挥机构的组成、职责，结合本地实际情况，成立文化系统地方应急指挥部。
3 预防和预警机制
息的收集与传报，对可能发生的涉及公共安全的预警信息进行全面评估和预测，制定有效的监督管理责任制和预防应急控制措施，尽可能做到早发现、早报告、早处置。
3.2 预防预警行动
3.2.1 各级文化行政主管部门应建立必要的预警和快速反应机制，对各类公共文化场所和文化活动加强事前的监督检查。演练各种应急预案，磨合、协调运行机制，救援力量应随时处于待命状态。
3.2.2 公共文化场所制定必要的日常安全保卫工作主案、安全责任制度。强化日常人力、物力、财力储备，增强应急处理能力。
3.2.3 大型文化活动的主办单位必须在举办文化活动之前制定相应的安全保卫工作方案和应急预案，报当地公安部门登记务案。
3.2.4 各级公安机关依照有关法律法规负责对文化活动的安全保卫工作进行安全检查，并负责当地公共文化场所和文化活动的治安管理工作。
3.2.5 大型文化活动的主办单位和场地出租单位共同负责落实安全保卫工作方案和安全保卫责任制度；负责事前安全保卫工作宣传教育，增强工作人员的安全意识；负责协助公安机关对活动场所进行安全检查；负责采取必要措施及时消除安全隐患。
3.2.6 大弄文化活动的主办单位必须在举办文化活动之前主动联系当地卫生主管部门，制定医疗卫生保障方案，落实具体措施，保障活动期间人员的健康和生命安全。
3.3 预警支持系统 公共文化场所和文化活动应严格核定人员容量，加强对现场人员流动的监控；安装必要的消防、安全技术防范设备，配备预警通讯和广播设备，预留公安、消防、救护及人员疏散的场地和通道；确保安全工作人员数量，明确其任务分配和训别标志；在售票处、出入口和主要通道设专人负责疏导工作。
4 突发事伯等级划分
4.1 特别生大突发事件（I级）；已经或可能导致30人以上死亡（含失踪），或经济损失1亿元以上，或中毒、重伤100人以上的突发事件。
4.2重大突发事件（II级）：已经或可能导致10—29人死亡（含失踪），或经济损失5000万元以上，1亿元以下，或中毒、重伤50—90人的突发事件。
4.3较大突发事伯（III级）：已经或可能导致3—9人死亡（含失踪），或直接经济损失比较大，或中毒、重伤30—49人的突发事件。
5 应急响应
5.1 I级突发事件发生后，依照属地管理的原则，由事发地省级人民政府成立应急指挥部，启动应急预案，领导本行政区域内的应急处置工作。省级文化行政主管部门在参与应急处置的同时，将事件的情况在24小时内上报文化部。文化部在迅速核实情况后，启动本预案，并上报国务院，配合国务院有关部门做好应急处置工作。
5.1.2 II级突发事件发生后，依照属地管理的原则，由事发地省级人民政府成立应急指挥部，启动应急预案，领导本行政区域内的应急处置工作。省级文化行政主管部门在参与应急处置的同时，将事件的情况在4小时内上报文化部。文化部视情启动本预案，积极指导协调应急处置工作。
5.1.3 III级突发事伯发生后，依照属地管理的原则，事发地省级人民政府统一领导处置工作，文化部及时掌握信息。
5.2 信息报送
5.2.1 基本原则
（1）迅速 突发事伯发生时，省级文化行政主管部门接报后应及时向当地省人民政府应急指挥部办公室和文化部应争指挥部办公室报告，时间最迟不得晚于事件发生后4小时。文化部应急指挥部办公室接报信息并核准后，应立即向国务院报告。
（2）真实 报送信息应尽可能客观实际，真实准确。
（3）全面 力求多侧面，、多角度地提供信息，喜忧兼报。要防止片面性，避免断章取义，更不能对上报信息层层截留、级级过滤。
5.2.2 报送内容
（1）事件发生的时间、地点和现场情况。
（2）事件的简要经过、伤亡人数和财产损失情况的估计。
（3）事伯原因分析。
（4）事件发生后采取的措施、效果及下一步工作方案。
（5）其他需要报告的事项。
5.2.3 报送形式
（1）突发事件信息报送采用分级报送原则。省级文化行政主管部门负责向当地省人民政府应急指挥部办公室和文化部应急指挥部办公室报告；文化部应急指挥部办公室负责向国务院报告。
（2）突发事件信息可用电话口头初报。随后报送书面报告，必要时和有条件的可采用音像摄录的形式。
5.3 指挥和处理
5.3.1 文化部应急指挥部办公室接到突发事件报告后，票据事件的性质和严惩程度提出启动相应级别的应急预案的建议。
5.3.2 文化系统各有关部门应主动参与南场应急工作，在当地人民政府应急指挥部的统一指挥下，参与人员抢救和现场抢险，并随时向上级文化行政主管部门报告应急处置的情况。
5.3.3 文化部文化市场司、社会文化图书馆司、对外文化联络局（港澳台文化事务司）、艺术司、机关党委、机关服务局等相关司局按照突发事件的性质和分类，根据各自的职能分工，投入到应急工作中。
5.4 信息发布 严格按照党中共、国务院的有关规定执行，向社会客观、准确、全面、及时地发布信息。
6 后期处理
6.1当地文化行政主管部门应协助开展突发事件伤亡群众的医疗救治和善后处理，协助处理好突发事件的经济补偿，协助组织对突发事件的社会救助和灾后重建工作。
6.2事件处理结束后，文化部及时起草报告报国务院。
6.3根据事件暴露出的有关问题，进一步修改和完善有关防范措施和处置预案，提出修改或补充相关法律法规的意见。
6.4奖惩有关人员
7 应急保障
7.1 信息保障 建立、健全并落实突发事件信息收集、传递、处理、报送各个环节的工作制度，完善各单位、各部门已有的信息传输渠道，保持信息报送设施性能完好，并配备必要的应急务用设施和技术力量，确保信息报送渠道的安全畅通。
7.2 各地建立公共文化场所和文化活动突发事件救援物资储备制度，储备足够的突发事件应急物资。储备物资放在交通便利、贮运安全的区域。
7.3人员保障 文化部系统各有关部门应组建公共文化场所和文化活动突发事件的应急队伍，根据突发事件具体情况，在应急指挥部门的统一指挥下，开展应急救援和处理工作。
7.4 宣传、培训保障 加强公共文化场所和文化活动突发事件预案的普及工作，公布应急指挥部和接警电话，宣传突发事件的预防、避险、自救、互救等常识，依靠广大群众有效预防突发事件发生和减轻因突发事件造成的损失。 加强对公共文化场所和文化活动人员消防、卫生、治安等方面的知识技术培训；积极组织突发事件预备队进行技能培训，提高他们预防和处理突发事件的能力。
定期进行公共文化场所和文化活动突发事件应急模拟综合演练，提高应急体系协同作战和快速反应能力
‘叁’ 鹤壁市教育局关于印发网站网络与信息安全应急预案的通知的总则
1. 编制目的。
为提高鹤壁市教育局处置网站网络与信息安全突发公共事件能力，加强网站网络信息安全保障工作，确保党的十七大网络信息安全，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发公共事件的危害，维护正常的经济、政治、社会秩序。
2. 编制依据。
根据 《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》 、《中共河南省委宣传部〈关于加强网络信息安全保障工作确保党的十七大网络信息安全的通知〉》等相关法规、规定、文件精神，制定本预案。
3. 适用范围。
本预案适用于本预案定义的Ⅰ级、Ⅱ级网站网络与信息安全突发公共事件和可能导致Ⅰ级、Ⅱ级网站网络与信息安全突发公共事件的应对处置工作。
本预案所指网站网络与信息系统的重要性是根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。
本预案启动后，本市其他网站网络与信息安全应急预案与本预案相冲突的，按照本预案执行。法律、法规和规章另有规定的从其规定。
4. 分类分级。
本预案所指的网站网络与信息安全突发公共事件，是指重要网站网络与信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。
(1) 事件分类。
根据网站网络与信息安全突发公共事件的发生过程、性质和特征，网站网络与信息安全突发公共事件可划分为网站网络安全突发事件和信息安全突发事件。网站网络安全突发事件是指自然灾害，事故灾难和人为破坏引起的网站网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。
自然灾害是指地震、台风、雷电、火灾、洪水等。
事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。
(2) 事件分级。
根据网站网络与信息安全突发公共事件的可控性、严重程度和影响范围，将网站网络与信息安全突发公共事件分为四级：Ⅰ级 (特别重大 )、Ⅱ级 (重大 )、Ⅲ级 (较大 )、Ⅳ级 (一般 )。国家有关法律法规有明确规定的，按国家有关规定执行。
Ⅰ级 (特别重大 )：网站网络与信息系统发生全局性大规模瘫痪，事态发展超出自己的控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。
Ⅱ级 (重大 )：网站网络与信息系统造成全局性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害需要跨部门协同处置的突发公共事件。
Ⅲ级 (较大 )：某一部分的网站网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门、跨地区协同处置的突发公共事件。
Ⅳ级 (一般 )：网站网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。
5. 工作原则。
(1) 积极防御，综合防范。立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网站网络与信息安全保障体系。
(2) 明确责任，分级负责。按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制，协调管理机制和联动工作机制。
(3) 以人为本，快速反应。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公民财产遭受损失。网站网络与信息安全突发公共事件发生时，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
(4) 依靠科学，平战结合。加强技术储备，规范应急处置措施与操作流程，实现网站网络与信息安全突发公共事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。
二、组织体系
发生Ⅰ级，Ⅱ级网络与信息安全突发公共事件后，市教育局网站网络与信息安全领导小组，转为市教育局网站网络与信息安全应急领导小组 (以下简称应急领导小组 )，为我局网站网络与信息安全应急处置的组织协调机构。市教育局网站网络与信息安全协调小组办公室相应转为市教育局网站网络与信息安全应急领导小组办公室 (以下简称应急领导小组办公室 )。
1. 市教育局网站网络与信息安全应急领导小组组长由市教育局分管网站工作的副局长担任。
副组长由局行办、党办、综治办、电教馆、装备办等单位负责人担任。
职责：研究制定市教育局网站网络与信息安全应急处置工作的规划、计划和政策，协调推进全局网站网络与信息安全应急机制和工作体系建设；发生Ⅰ、Ⅱ级网站网络与信息安全突发公共事件后，决定启动本预案，组织应急处置工作。
2. 领导小组下设办公室，设在教育局电教馆，办公室主任由电教馆馆长兼任。
职责：
(1) 负责和处理局应急领导小组的日常工作，检查督促局应急领导小组决定事项的落实。
(2) 研究提出网站网络与信息安全应急机制建设规划，检查、指导和督促全局网站网络与信息安全应急机制建设。
(3) 负责全局网站网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
(4) 指导全局应对网站网络与信息安全突发公共事件的科学研究、预案演习、宣传培训、督促应急保障体系建设。
(5) 负责对全局各部门应急处置工作的指导、协调、监督与检查工作，并组织力量进行援救。
(6) 及时收集网站网络与信息安全突发公共事件相关信息，分析重要信息并向局应急领导小组提出处置建议。对可能演变为Ⅰ级或Ⅱ级的网络与信息安全突发公共事件，应及时向局应急领导小组提出启动本预案的建议。
三、预防预警
1. 信息监测与报告。
(1) 进一步完善网站网络与信息安全突发公共事件监测、预测、预警制度。要落实责任制，按照“早发现、早报告、早处置”的原则，加强对各类网站网络与信息安全突发公共事件和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网站网络与信息安全突发公共事件时，按规定及时向应急领导
小组报告，初次报告最迟不得超过半小时，重大和特别重大的网站网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
(2) 建立网站网络与信息安全报告制度。
发现下列情况时应及时向应急领导小组报告：
利用网络从事违法犯罪活动的情况；
网站网络或信息系统通信和资源使用异常，网站网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况；
网络恐怖活动的嫌疑情况和预警信息；
其他影响网站网络与信息安全的信息。
2. 预警处理与发布。
(1) 对于可能发生或已经发生的网站网络与信息安全突发公共事件，立即采取措施控制事态，并在 1小时内进行风险评估，判定事件等级。必要时应启动相应的预案，同时向应急小组办公室通报情况。
(2) 应急领导小组办公室接到报警信息后应及时组织有关专家对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别，并及时向局应急领导小组报告。
(3) 应急领导小组接到报告后，对发生和可能发生Ⅰ级或Ⅱ级的网站网络与信息安全突发公共事件时，应迅速召开应急领导小组会议，研究确定网络与信息安全突发公共事件的等级，决定启动本预案，同时确定指挥人员。并向相关部门进行通报。
(4) 对需要向市公安局网络警察支队通报的要及时通报，并争取支援。
四、应急响应
1. 先期处置。
(1) 当发生网站网络与信息安全突发公共事件时，值班人员应做好先期应急处置工作，立即采取措施控制事态，同时向应急领导小组办公室报告。
(2) 应急领导小组办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展动态。对Ⅲ级或Ⅳ级的突发事件，自行负责应急处置工作，有关情况报局应急领导小组。局应急领导小组在接到发生Ⅱ级或Ⅰ级和有可能演变为Ⅱ级或Ⅰ级的网站网络与信息安全突发公共事件时，要为应急领导小组办公室处置工作提出建议方案，并做好启动本预案的各项准备工作。还要根据网站网络与信息安全突发公共事件发展态势，视情况决定赶赴现场指导，组织派遣应急支援力量。
2. 应急指挥。
(1) 本预案启动后，要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案，统一指挥网站网络与信息应急处置工作。
(2) 需要成立现场指挥部的，应立即在现场开设指挥部，现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。
3. 应急支援。
本预案启动后，立即成立由应急领导小组领导带队的应急响应先遣小组，督促、指导和协调处置工作。局应急领导小组办公室根据事态的发展和处置工作需要，及时增派专家小组，调动必需的物资、设备，支援应急工作。参加现场处置工作的各有关部门和单位在现场指挥部的统一指挥下，协助开展处置行动。
4. 信息处理。
(1) 应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况，及时报应急领导小组办公室，不得隐瞒、缓报、谎报。
(2) 应急领导小组办公室要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。要及时编发事件动态信息供领导参阅。要组织专家和有关人员研判各类信息，研究提出对策措施，完善应急处置计划方案。
5. 信息发布。
(1) 当网站网络与信息安全突发公共事件发生时，应急领导小组办公室应及时做好信息发布工作，通过相关单位发布网站网络与信息安全突发公共事件预警及应急处置的相关信息，引导舆论和公众行为，增强公众的信心。
(2) 应急领导小组办公室要密切关注国内外关于网络与信息安全突发公共事件的新闻报道，及时采取措施，对媒体关于事件以及处置工作的不正确信息，进行澄清、纠正影响，接受群众咨询，释疑解惑，稳定人心。
6. 扩大应急。
经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开应急领导小组会议或由协调小组负责人根据事态情况，研究采取有利于控制事态的非常措施，并向市公安局网络警察支队请求支援。
7. 应急结束。
网站网络与信息安全突发公共事件经应急处置后，得到有效控制，事态下降到一定程度或基本得到解决，将各监测统计数据上报应急领导小组办公室，由应急领导小组办公室向应急领导小组提出应急结束的建议，经批准后实施。
五、后期处置
1. 善后处理。
在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，并迅速组织实施。有关部门要提供必要的人员和技术、物资和装备以及资金等支持，并将善后处置的有关情况报应急领导小组办公室。
2. 调查评估。
在应急处置工作结束后，局主管部门应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，报应急领导小组，并根据问责制的有关规定，对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告，经应急领导小组办公室审核后，报应急领导小组，必要时采取合理的形式向社会公众通报。
六、保障措施
1. 应急装备保障。
重要网站网络与信息系统在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网站网络与信息安全突发公共事件发生时，由应急领导小组办公室负责统一调用。
2. 数据保障。
重要信息系统均应建立异地容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。各容灾备份系统应具有一定兼容性，在特殊情况下各系统间可互为备份。
3. 应急队伍保障。
按照一专多能的要求建立网站网络信息安全应急保障队伍。由应急领导小组办公室选择若干经国家有关部门资质认可的、管理规范、服务能力较强的部门作为局网站网络与信息安全的应急支援单位，提供技术支持与服务。
4. 经费保障。
网站网络与信息系统突发公共事件应急处置资金，采用自筹形式予以保障。
七、监督管理
1. 宣传教育。
要充分利用各种传播媒介及有效的形式，加强网站网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高公众防范意识和应急处置能力。
要加强对网站网络与信息安全等方面的知识培训，提高防范意识及技能，指定专人负责安全技术工作。并将网站网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容，增强应急处置工作的组织能力。
2. 演练。
建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
3. 责任与奖惩。
网站网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务，建立监督检查和奖惩机制。应急领导小组办公室将不定期进行检查，对各项制度、计划、方案、人员、物资等进行实地验证，并以演练的评定结果作为是否有效落实预案的依据。
八、 附则
1. 鹤壁市教育局网站网络与信息安全领导小组成员名单
组 长：王 荔 教育局党委委员、副局长
副组长：刘世琛 教育局行政办公室主任
牛超政 教育局党委办公室主任
王文明 教育局综合治理办公室主任
徐静斌 教育局电化教育馆馆长
田振宇 教育局教育装备办公室主任
领导小组下设办公室，办公室设在教育局电教馆，徐静斌兼任办公室主任。
2. 本预案由市教育局电化教育馆制定，并报市教育局批准执行。
3. 本预案由市教育局电化教育馆负责解释。
4. 本预案自印发之日起实施。
‘肆’ 网络安全法规定,网络运营者应当制定什么的应急预案
《中华人民共和国网络安全法》规定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞，计算机病毒，网络攻击，网络侵入等安全风险，在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。国家坚持网络安全与信息化发展并重，遵循积极利用，科学发展，依法管理，确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。
《中华人民共和国网络安全法》
第九条
网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。第二十一条
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；
（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；
（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
（四）采取数据分类、重要数据备份和加密等措施；
（五）法律、行政法规规定的其他义务。
‘伍’ 网络安全技术措施
最佳的解决方案
1.安装瑞星杀毒或卡巴斯基等杀毒软件，实时清除电脑木马病毒；
2.安装个人硬件防火墙，简单使用，实时监控且能100%防御黑客攻击，又不会影响电脑出现卡机等现象。
目前此类产品中阿尔叙个人硬件防火墙做比较专业，价格还算能接受
在设置一个网络时，无论它是一个局域网（LAN）、虚拟LAN（VLAN）还是广域网（WAN），在刚开始时设置最基本的安全策略非常重要。安全策略是一些根据安全需求，以电子化的方式设计和存储的规则，用于控制访问权限等领域。当然，安全策略也包括一个企业所执行的书面的或者口头的规定。另外，企业必须决定由谁来实施和管理这些策略，以及怎样通知员工这些规则。安全策略、设备和多设备管理的作用相当于一个中央安全控制室，安全人员在其中监控建筑物或者园区的安全，进行巡逻或者发出警报。那什么是安全策略呢？所实施的策略应当控制谁可以访问网络的哪个部分，以及如何防止未经授权的用户进入访问受限的领域。例如，通常只有人力资源部门的成员有权查看员工的薪资历史。密码通常可以防止员工进入受限的领域。一些基本的书面策略，例如警告员工不要在工作场所张贴他们的密码等，通常可以预先防止安全漏洞。可以访问网络的某些部分的客户或者供应商也必须受到策略的适当管理。谁又能来实施管理安全策略呢？制定策略和维护网络及其安全的个人或者群体必须有权访问网络的每个部分。而且，网络策略管理部门应当获得极为可靠，拥有所需要的技术能力的人员。如前所述，大部分网络安全漏洞都来自于内部，所以这个负责人或者群体必须确保其本身不是一个潜在的威胁。一旦被任命，网络管理人员就可以利用复杂的软件工具，来帮助他们通过基于浏览器的界面，制定、分配、实施和审核安全策略。你想怎样向员工传达这个策略呢？如果相关各方都不知道和了解规则，那规则实际上没有任何用处。为传达现有的策略、策略的更改、新的策略以及对于即将到来的病毒或者攻击的安全警报制定有效的机制是非常重要的。
‘陆’ 网络安全处理过程
网络安全应急响应是十分重要的，在网络安全事件层出不穷、事件危害损失巨大的时代，应对短时间内冒出的网络安全事件，根据应急响应组织事先对各自可能情况的准备演练，在网络安全事件发生后，尽可能快速、高效的跟踪、处置与防范，确保网络信息安全。就目前的网络安全应急监测体系来说，其应急处理工作可分为以下几个流程：
1、准备工作
此阶段以预防为主，在事件真正发生前为应急响应做好准备。主要包括以下几项内容：制定用于应急响应工作流程的文档计划，并建立一组基于威胁态势的合理防御措施；制定预警与报警的方式流程，建立一组尽可能高效的事件处理程序；建立备份的体系和流程，按照相关网络安全政策配置安全设备和软件；建立一个支持事件响应活动的基础设施，获得处理问题必备的资源和人员，进行相关的安全培训，可以进行应急响应事件处理的预演方案。
2、事件监测
识别和发现各种网络安全紧急事件。一旦被入侵检测机制或另外可信的站点警告已经检测到了入侵，需要确定系统和数据被入侵到了什么程度。入侵响应需要管理层批准，需要决定是否关闭被破坏的系统及是否继续业务，是否继续收集入侵者活动数据（包括保护这些活动的相关证据）。通报信息的数据和类型，通知什么人。主要包括以下几种处理方法：
布局入侵检测设备、全局预警系统，确定网络异常情况；
预估事件的范围和影响的严重程度，来决定启动相应的应急响应的方案；
事件的风险危害有多大，涉及到多少网络，影响了多少主机，情况危急程度；
确定事件责任人人选，即指定一个责任人全权处理此事件并给予必要资源；
攻击者利用的漏洞传播的范围有多大，通过汇总，确定是否发生了全网的大规模入侵事件；
3、抑制处置
在入侵检测系统检测到有安全事件发生之后，抑制的目的在于限制攻击范围，限制潜在的损失与破坏，在事件被抑制以后，应该找出事件根源并彻底根除；然后就该着手系统恢复，把所有受侵害的系统、应用、数据库等恢复到它们正常的任务状态。
收集入侵相关的所有资料，收集并保护证据，保证安全地获取并且保存证据；
确定使系统恢复正常的需求和时间表、从可信的备份介质中恢复用户数据和应用服务；
通过对有关恶意代码或行为的分析结果，找出事件根源明确相应的补救措施并彻底清除，并对攻击源进行准确定位并采取措施将其中断；
清理系统、恢复数据、程序、服务，把所有被攻破的系统和网络设备彻底还原到正常的任务状态。
4、应急场景
网络攻击事件：
安全扫描攻击：黑客利用扫描器对目标进行漏洞探测，并在发现漏洞后进一步利用漏洞进行攻击；
暴力破解攻击：对目标系统账号密码进行暴力破解，获取后台管理员权限；
系统漏洞攻击：利用操作系统、应用系统中存在漏洞进行攻击；
WEB漏洞攻击：通过SQL注入漏洞、上传漏洞、XSS漏洞、授权绕过等各种WEB漏洞进行攻击；
拒绝服务攻击：通过大流量DDOS或者CC攻击目标，使目标服务器无法提供正常服务；
信息破坏事件：
系统配置遭篡改：系统中出现异常的服务、进程、启动项、账号等等；
数据库内容篡改：业务数据遭到恶意篡改，引起业务异常和损失；
网站内容篡改事件：网站页面内容被黑客恶意篡改；
信息数据泄露事件：服务器数据、会员账号遭到窃取并泄露.
‘柒’ 网络安全管理措施
【热心相助】
您好！网络安全管理措施需要综合防范，主要体现在网络安全保障体系和总体框架中。
面对各种网络安全的威胁，以往针对单方面具体的安全隐患，提出具体解决方案的应对措施难免顾此失彼，越来越暴露出其局限性。面对新的网络环境和威胁，需要建立一个以深度防御为特点的信息安全保障体系。
【案例】我国某金融机构的网络信息安全保障体系总体框架如图1所示。网络信息安全保障体系框架的外围是风险管理、法律法规、标准的符合性。
图1 网络信息安全保障体系框架
风险管理是指在对风险的可能性和不确定性等因素进行收集、分析、评估、预测的基础上，制定的识别风险、衡量风险、积极应对风险、有效处置风险及妥善处理风险等一整套系统而科学的管理方法，以避免和减少风险损失，促进企业长期稳定发展。网络安全管理的本质是对信息安全风险的动态有效管理和控制。风险管理是企业运营管理的核心，风险分为信用风险、市场风险和操作风险，其中后者包括信息安全风险。实际上，在信息安全保障体系框架中充分体现了风险管理的理念。网络信息安全保障体系架构包括五个部分：
1) 网络安全战略。以风险管理为核心理念，从长远战略角度通盘考虑网络建设安全。它处于整个体系架构的上层，起到总体的战略性和方向性指导的作用。
2) 信息安全政策和标准。以风险管理理念逐层细化和落实，是对网络安全战略的逐层细化和落实，跨越管理、运作和技术三个不同层面，在每一层面都有相应的安全政策和标准，通过落实标准政策规范管理、运作和技术，以保证其统一性和规范性。当三者发生变化时，相应的安全政策和标准通过调整相互适应。安全政策和标准也会影响管理、运作和技术。
3) 网络安全运作。是基于风险管理理念的日常运作模式及其概念性流程（风险评估、安全控制规划和实施、安全监控及响应恢复）。既是网络安全保障体系的核心，贯穿网络安全始终；又是网络安全管理机制和技术机制在日常运作中的实现，涉及运作流程和运作管理。
4) 网络安全管理。涉及企业管理体系范畴，是网络安全体系框架的上层基础，对网络安全运作至关重要，从人员、意识、职责等方面保证网络安全运作的顺利进行。网络安全通过运作体系实现，而网络安全管理体系是从人员组织的角度保证网络安全运作，网络安全技术体系是从技术角度保证网络安全运作。
5) 网络安全技术。网络安全运作需要的网络安全基础服务和基础设施的及时支持。先进完善的技术可以极大提高网络安全运作的有效性，从而达到网络安全保障体系的目的，实现整个生命周期（预防、保护、检测、响应与恢复）的风险防范和控制。
（拓展参考本人资料：清华大学出版社，贾铁军教授主编，网络安全实用技术）
‘捌’ 如何做好网络安全管理
第一、物理安全
除了要保证要有电脑锁之外，我们更多的要注意防火，要将电线和网络放在比较隐蔽的地方。我们还要准备UPS，以确保网络能够以持续的电压运行，在电子学中，峰值电压是一个非常重要的概念，峰值电压高的时候可以烧坏电器，迫使网络瘫痪，峰值电压最小的时候，网络根本不能运行。使用UPS可以排除这些意外。另外我们要做好防老鼠咬坏网线。
第二、系统安全（口令安全）
我们要尽量使用大小写字母和数字以及特殊符号混合的密码，但是自己要记住，我也见过很多这样的网管，他的密码设置的的确是复杂也安全，但是经常自己都记不来，每次都要翻看笔记本。另外我们最好不要使用空口令或者是带有空格的，这样很容易被一些黑客识破。
我们也可以在屏保、重要的应用程序上添加密码，以确保双重安全。
第三、打补丁
我们要及时的对系统补丁进行更新，大多数病毒和黑客都是通过系统漏洞进来的，例如今年五一风靡全球臭名昭着的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。所以我们要及时对系统和应用程序打上最新的补丁，例如IE、OUTLOOK、SQL、OFFICE等应用程序。
另外我们要把那些不需要的服务关闭，例如TELNET，还有关闭Guset帐号等。
第四、安装防病毒软件
病毒扫描就是对机器中的所有文件和邮件内容以及带有.exe的可执行文件进行扫描，扫描的结果包括清除病毒，删除被感染文件，或将被感染文件和病毒放在一台隔离文件夹里面。所以我们要对全网的机器从网站服务器到邮件服务器到文件服务器知道客户机都要安装杀毒软件，并保持最新的病毒定义码。我们知道病毒一旦进入电脑，他会疯狂的自我复制，遍布全网，造成的危害巨大，甚至可以使得系统崩溃，丢失所有的重要资料。所以我们要至少每周一次对全网的电脑进行集中杀毒，并定期的清除隔离病毒的文件夹。
现在有很多防火墙等网关产品都带有反病毒功能，例如netscreen总裁谢青旗下的美国飞塔Fortigate防火墙就是，她具有防病毒的功能。
第五、应用程序
我们都知道病毒有超过一半都是通过电子邮件进来的，所以除了在邮件服务器上安装防病毒软件之外，还要对PC机上的outlook防护，我们要提高警惕性，当收到那些无标题的邮件，或是你不认识的人发过来的，或是全是英语例如什么happy99，money，然后又带有一个附件的邮件，建议您最好直接删除，不要去点击附件，因为百分之九十以上是病毒。我前段时间就在一个政府部门碰到这样的情况，他们单位有三个人一直收到邮件，一个小时竟然奇迹般的收到了2000多封邮件，致使最后邮箱爆破，起初他们怀疑是黑客进入了他们的网络，最后当问到这几个人他们都说收到了一封邮件，一个附件，当去打开附件的时候，便不断的收到邮件了，直至最后邮箱撑破。最后查出还是病毒惹的祸。
除了不去查看这些邮件之外，我们还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。
很多黑客都是通过你访问网页的时候进来的，你是否经常碰到这种情况，当你打开一个网页的时候，会不断的跳出非常多窗口，你关都关不掉，这就是黑客已经进入了你的电脑，并试图控制你的电脑。
所以我们要将IE的安全性调高一点，经常删除一些cookies和脱机文件，还有就是禁用那些Active X的控件。
第六、代理服务器
代理服务器最先被利用的目的是可以加速访问我们经常看的网站，因为代理服务器都有缓冲的功能，在这里可以保留一些网站与IP地址的对应关系。
要想了解代理服务器，首先要了解它的工作原理：
环境：局域网里面有一台机器装有双网卡，充当代理服务器，其余电脑通过它来访问网络。
1、内网一台机器要访问新浪，于是将请求发送给代理服务器。
2、代理服务器对发来的请求进行检查，包括题头和内容，然后去掉不必要的或违反约定的内容。
3、代理服务器重新整合数据包，然后将请求发送给下一级网关。
4、新浪网回复请求，找到对应的IP地址。
5、代理服务器依然检查题头和内容是否合法，去掉不适当的内容。
6、重新整合请求，然后将结果发送给内网的那台机器。
由此可以看出，代理服务器的优点是可以隐藏内网的机器，这样可以防止黑客的直接攻击，另外可以节省公网IP。缺点就是每次都要经由服务器，这样访问速度会变慢。另外当代理服务器被攻击或者是损坏的时候，其余电脑将不能访问网络。
第七、防火墙
提到防火墙，顾名思义，就是防火的一道墙。防火墙的最根本工作原理就是数据包过滤。实际上在数据包过滤的提出之前，都已经出现了防火墙。
数据包过滤，就是通过查看题头的数据包是否含有非法的数据，我们将此屏蔽。
举个简单的例子，假如体育中心有一场刘德华演唱会，检票员坐镇门口，他首先检查你的票是否对应，是否今天的，然后撕下右边的一条，将剩余的给你，然后告诉你演唱会现场在哪里，告诉你怎么走。这个基本上就是数据包过滤的工作流程吧。
你也许经常听到你们老板说：要增加一台机器它可以禁止我们不想要的网站，可以禁止一些邮件它经常给我们发送垃圾邮件和病毒等，但是没有一个老板会说：要增加一台机器它可以禁止我们不愿意访问的数据包。实际意思就是这样。接下来我们推荐几个常用的数据包过滤工具。
‘玖’ 急求：什么是互联网突发事件
网络突发事件的应急对策与治理环境的建设
曲成义
在党中央关于“信息化是覆盖现代化建设全局的战略举措”和“信息化带动工业化，工业化促进信息化”的战略动员下，信息化建设正在我国快速展开，并渗透到社会、经济、政治、文化、国防等各个领域中，在保障国家安全、促进经济发展、维护社会稳定、提升党和政府的执政能力等方面发挥了重要作用，而且这种趋势逐渐更加明显。很多领域或行业如果离开了数字化、网络化和智能化，将招致重大的损失甚至是致命的打击。在这种社会对信息化的依赖逐渐增强的情况下,认真研究” 网络突发事件”的应急治理就变得更加重要。
一、网络突发事件的特点和类型
网络世界的突发事件不同于物理世界的突发事件，它具有明显的“高技术性”和“新颖性”，因此必须采用高技术手段和非常规的措施应对这些威胁才可能奏效。
我们通常可以将这些威胁归成三大类：
（一）“电子威胁”
随着互联网快速进入政府、企业、社区、军事设施，黑客群体也得到了迅速的发展；网络攻击、病毒、谍件大面积泛滥，甚至造成重要信息系统和关键性基础设施的瘫痪。这些“电子威胁”借助高技术手段而花样翻新、日新月异，使信息安全防不胜防。2001年，日本东京国际机场因航管系统遭受“红色蠕虫病毒”的攻击而陷入瘫痪，致使几百架飞机不能正常起落，几千名乘客行程受阻。
（二）“物理威胁”
随着物理世界威胁的发生，它可能迅速波及到重要信息系统和网络基础设施，甚至导致网络系统严重瘫痪和失去全部的重要信息。如2001年美国“911”事件中双塔楼的倒塌，致使其中没有容灾设施的800家企业储存的信息彻底消失，从而使这些企业一蹶不振；而有容灾设施的400家企业迅速恢复营业而生存下来，如纽约交易所，因长年坚持采取商业连续性计划和灾难恢复计划（BCP/DRP）的预防措施，很快便能在异地开展工作。
（三）“内容威胁”
互联网是信息交流和知识共享的最好平台，为社情民意的反馈提供了有效的渠道，为促进和谐社会创造了有利的环境。但是作为一个开放的网络平台，其中也容纳着各种人群、各类思潮。社会上的一些敏感点出现在网上而引起一些人的共鸣是正常现象，但一旦这些敏感点向热点演变，最后变成爆发点，特别是当其引发群众的违规和过激行动时，将影响到社会安定并导致出现其他问题。这就是“内容威胁”引发的网络突发事件。
无论是“电子威胁”、“物理威胁”还是“内容威胁”导致的网络突发事件，它们与物理世界的突发事件一样，都将给国家造成重大损失。而网络突发事件因其高技术性和新颖性的特点，使人们对其防范手段比较陌生，防范意识相对薄弱。但这类事件能够造成的灾难性后果是一样的，而且在有些领域会更加严重，甚至难以恢复。随着信息化建设的高速推进，我们应高度重视这种“网络突发事件”的应急处理，制定配套的法规和标准，动员有效的应急防范资源，针对其特点采取正确的对策和适当的治理技术措施，把网络突发事件所造成的不良后果降到最小。
二、网络突发事件应急治理的指导思想和原则
网络突发事件的应急治理工作要遵照中办发[2003]27号文件精神,坚持“积极防御、综合防范”的方针，强化组织管理，努力提升对网络突发事件的驾驭能力；掌握应急治理的主动权，加强网上先进文化的有效供给，形成网上舆论的强势；尽快研究开发出网络突发事件治理的高新技术，形成拥有自主知识产权的关键技术产品；加速建设网络突发事件治理的基础设施，给应急响应提供强大支撑；同时尽快建立健全与网络社会发展相配套的法律法规，对作案者形成强大的威慑力。
在应急治理中，还应该坚持“属地原则”和”纵向专业支持”紧密结合的方针，在应急支援和病毒防治中, 则要落实“小核心、大社会”原则。由于网络突发事件的高技术性和新颖性，必须采取“小核心、大社会”的治理策略，构建一批有高技术手段支持的“小核心”作为专业治理中心，并发动社会相关力量构成比较完整的体系，协同治理以求实效。
三、大力推进“网络突发事件应急响应基础设施”建设
网络突发事件的应急响应流程包括：信息安全事件监控、预警；信息安全事件通报；启动应急预案；事件应急抑制；事件应急根除；事件应急恢复和应急审计评估。
在网络突发事件应急响应基础设施的建设中，要注意抓好以下几个体系的建设：
1．网络安全监控与预警体系。重点对城域网、广域网和公用网所面临安全威胁的监控，并对可能出现的突发事件（流量、特征）进行早期预报。
2．网络信息安全事件通报与会商体系。建立网上突发事件的即时通报机制、并协同相关部门进行会商，为应急预案的启动实施迅速提供决策依据。
3．网络应急支援体系。由于信息网络已渗透到各个行业领域，一旦出现大面积的灾难，除了应急支援中心外，动员社会上的科研机构和信息安全服务企业等社会力量是必要的。应急支援中心作为核心力量，应在救援信息资源库、检测工具与技术、检测与阻断能力、取证分析能力、系统恢复能力、培训与宣传能力上有足够的优势。
4．网络病毒防治服务体系。当前网络病毒传播迅速，破坏力增强。因此，坚持“小核心、大社会”的原则，发动防治服务中心、信息安全企业和部门的综合力量是必需的。防治服务中心应在及时发现疫情、诊断和预报、防治工具提示与发布和防治技能培训等方面发挥骨干作用。
5．灾难恢复基础设施。灾难恢复是应急救援的最后一道防线，目前各领域和部门都非常重视做好灾难恢复设施的建设与应急演练工作。灾难恢复类型分为数据级和应用级两大类和六小类；国信办正在制订我国的灾难恢复工作指南。
6．网络保密检查体系。为了发现和阻止可能出现的网上泄密事件，国家职能部门对可能出现的泄密渠道和泄密内容，将采取技术和管理上的对策，以保护国家重要信息的安全。
7．网络安全侦控体系。为了保护信息网络正常和健康的使用，控制各种非法信息内容在网上的传递和扩散，采取必要的技术和管理对策，以保护国家安全和社会稳定。
8．网络舆情掌控与治理体系。网上出现舆情突发事件的原因是复杂的，并可能波及到社会。为了正确引导网上舆论，使网上舆情成为一种网络健康民主的动力，而不至于演变为破坏力，应健全网络舆情突发事件的应急预案。应有在海量信息中发现敏感点、进行热点预警和爆发点掌控的技术支撑；同时，应有先进文化的有效供给和引导，形成先进舆论的强势，使健康的网络舆情成为推动社会文明发展的动力。
网络突发事件的应急治理是国家应急管理指挥体系中的重要组成部分。网络突发事件虽然与物理世界的突发事件不同，但后果是相关联的，都应在应急指挥中心的统一指挥和协调下完成其治理任务。
‘拾’ 网安公安局要我公司要有《内部网络安全管理制度与操作流程》 《网络事件安全预案》问大家知道怎么写吗
虽然没有范文，但感觉实在算不上难写。
大概的内容，
管理制度和操作流程，分成两个主要的部分，管理制度，操作流程。
管理制度，就是出于安全考虑，所指定的制度。比如，微信群管理员守则，就是一个典型的管理制度。主要就是，明确规定了各个岗位上的人，应该干什么，不应该干什么。
操作流程，秉承制度而来，主要是对于管理制度落实程序的规定。比如，信息报告流程。一般就是，在特定情况下（比如发生了某些突发情况），应该由谁负责巡视，谁负责报告，谁负责决定，等等。也就是，各个关键节点的人，具体应该做什么以及先后次序之类。
网络安全预案，
就是，针对某些特定的网络安全事件，预先指定的应急方案。一般包括，风险识别与预防，预警，应急操作流程，任务分工，通讯录等等。