1.1.1应急响应设计
安全应急响应与计划是XXX涉密信息系统运行安全的主要内容之一。意外事件是不可避免的，即使XXX涉密信息系统有良好的安全系统，仍可能发生事故。当事故发生时，网络管理部门要在第一时间作出正确的响应。
事件响应计划应指定事件响应小组和事件响应步骤。要在事件响应计划中包括所有可能的情况是不现实的，但一个设计良好的事件响应计划应该包括每一种合理的情况。对事故的响应要依赖于成员单位安全部门和其他小组成员的技术能力。
XXX涉密信息系统安全应急响应与计划包括如下部分：
1)事件响应小组；
2)事件确认；
3)事件升级；
4)控制措施；
5)事件根除；
6)事件文档；
7)事件响应清单；
8)应急计划。
1.1.1.1泄密事件应急响应流程
（一）分级响应程序
1)保密应急事件等级标准
?一级应急事件：受境内外情报部门派遣或间谍指使，通过非法手段
窃取国家秘密的。
?二级应急事件：严重违反保密规定或受重大突发事件影响，造成国
家秘密发生失泄密，损失较大的；为个人或团体的私欲通过非法手
段窃取敏感信息，严重影响企业发展的。
?三级应急事件：违反保密规定或受重大突发事件影响，使国家秘密
失泄密，损失轻微的。
2)凡发生上述应急等级事件，预案启动。发生三级应急事件，由应急现场
处置指挥负责处理。其职责是：现场调查、宣传教育、堵塞漏洞，提出
处理意见，向单位主管领导报告。
3)对一、二等级的应急事件，由重大突发事件总指挥或副总指挥实施领导，
指挥保密办、定（解）密工作领导小组、科技领导小组、计算机网络安
全保密领导小组等部门的工作人员做出具体工作。
（二）信息报送和处理
原则上是书面报告，可先用电话向保密办报警，然后再用书面上报。信息要在第一时间内报送，一定要表述清楚事件发生的时间、地点、人物、性质、损失等。涉及机密以上失泄密事件时可直接向重大突发事件总指挥报告。如需要向上级业务部门报告信息时，应请示XXX主管部门领导批准，由保密办执行。
（三）紧急处置
1)应急指挥部成员单位接到总指挥部的命令后，立即派相关专家和工作人
员赶赴现场，并携带好必备的检测设备、勘查照相设备、取证物品设备。
2)事件发生单位安排人员控制出口，杜绝员工围观并将有关当事人留守在
原地或安全场所，等待调查询问，保护有关取证实物。
3)备好有关检测软件和设施，电视台配备摄像机，备好车辆，以上部门根
据指挥部命令，赶赴现场参加紧急处置。
4)保密办及时传达应急处置指挥部的命令，协调有关部门及配备设施赴现
场，同时保密工作人员应尽快到达现场做好取证工作，落实紧急补救措
施
（四）应急人员和重要物资的安全防护
1)将密级载体转移到安全场所或加以保护；
2)停止涉密信息系统和涉密设备的工作状态；
3)将涉密人员转移到安全场所或加以保护；
4)对重大失泄密或窃密当事人加以监护，防止意外；
5)将参加研制工作的人员立即疏散到安全部位。
（五）突发事件保密方面的调查、处理、监测与后果评估
突发事件保密方面的调查、处理、监测与后果评估，由保密办、定（解）密工作领导小组、计算机网络安全保密领导小组的专家和工作人员组成的联合小组负责，由保密办召集。
（六）突发事件与新闻报道
突发事件的新闻报道实行统一指挥，由宣传部门统一报道。需要保密的内容要严格防止外泄，对重大失泄密事件和窃密事件应严格控制知悉范围，待总指挥部决策后由保密办统一报告或接待有关部门。
（七）应急结束
根据应急处置总指挥部的指示，统一发布结束信息。
五、应急保障
（一）通信与信息保障
应急期间，各信息员要继续注视事态发展，随时通报动态反映，确保信息畅
通。保密办工作人员应不间断进行信息采集和分析工作。
（二）应急支援与装备保障
为确保XXX保密要害部门部位、重点型号研制场所的安全，武装保卫部应派保卫人员协助做好现场保护和失泄密或窃密当事人的监护，提供必要的车辆和对讲设备，法律事务部协助损失后果的分析和处置工作。
六、后期处理
（一）各基层保领导小组在应急事件后，要对涉密载体、涉密信息网络进行检查和清理，将损失和检查情况报保密办，保密办要将突发事件保密工作情况和处理意见书面报XXX保密委员会。
（二）对突发事件保密工作进行总结
1)依据保密法规对突发事件中出现失泄密、窃密的单位和当事人予以处
理，应提交司法机关处理的应移交交司法机关处理。
2)依据XXX有关保密规定，对在突发事件中杜绝了失泄密、窃密事件的发
生，或者果断处置失泄密事件，避免扩大损失的有功人员进行表彰奖励。
1.1.1.2链路故障应急响应流程
1)广域网主、备用线路中断一条后，值班人员应立即启动备用线路接续工作，同时向信息安全负责人报告。
2)信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。
3)如属我方管辖范围，由信息安全工作人员立即予以恢复。
4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。
5)如果主、备用线路同时中断，信息安全相关负责人应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向本单位信息化领导小组汇报。
6)如有必要，应向集团信息化主管部门汇报。
1.1.1.3硬件设备故障紧急处理流程
1)设备损坏后，值班人员应立即向信息安全负责人报告。
2)信息安全相关负责人员立即查明原因。
3)如果能够自行恢复，应立即用备件替换受损部件。
4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维
修。
5)如果设备一时不能修复，应向本单位信息化领导小组汇报。
1.1.1.4系统软件故障应急响应流程
1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本
单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。
2)一旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统
停止运行。
3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位信
息化领导小组汇报，再恢复软件系统和数据。
4)信息化领导小组组长召开小组会议，如认为事态严重，则立即向集团信
息化主管部门报告。
1.1.1.5火灾应急响应流程
当发生火情时，及时向相关负责人报告，根据火情决定是否启动应急预案。
（一）如局部发生火险，火势很小，极易扑灭时，发现人员在及时报警的同时，利用现场器具进行扑救，其它人员到场后，可视情况调集其他部位的灭火器进行扑救。
（二）如火势较大，有可能蔓延时，要立即向公安消防部门报警，同时向领导报告，并通知有关人员启动应急预案，打开消防通道，疏散人员，隔离电源，有关人员接到通知后，各工作小组自动组成，迅速到位，按各自职责展开工作：
1)报警及扑救组要立即调集所属成员和灭火器具扑救和控制火灾。并随时
向指挥部报告火场情况。
2)疏散组要迅速打开起火部位疏散门组织火场人员按疏散路线撤离至安
全地带。
3)引导组要派出人员车辆到路口迎候消防车等并引导至现场。
4)在公安消防队到场后，扑救组撤出火场，转为警戒组，协助公安部门作
好外围警戒。
5)医疗救护组根据现场情况做好伤员救治。
1.1.1.6水灾应急响应流程
1)日常用水后要关好阀门发现水管、暖气有渗露，要及时与维修部门联系；
2)一旦发现跑水，第一责任人应及时报告负责人：
3)在场的其他人员要立即关闭水、暖流气的总阀门，并向领导汇报；
4)值班人员根据现在情况确定是否需要关闭设备、切断电源。
5)及时清理室内、外的积水。
1.1.1.7断电应急响应流程
突发性停电事件：
1)发生停电故障时，相关设备应急供电由UPS负责。由于电池容量有限，
应急供电主要保通讯设备、各类服务器供电。在供电正常后，技术管理人员负责通知内各单位恢复正常操作并上报应急领导小组，同时通知各部门恢复正常工作。
2)应及时判定故障原因，确定恢复供电时间，并由专人做好故障处理全过
程的记录工作。
3)当确定恢复供电所需时间超过UPS可支持时间时，应立即关闭服务器及
各种网络设备。
4)供电恢复后，应仔细核查设备的运行状态，待全部正常后由应急领导小
组发布通知，解除应急状态。
5)信息化应急领导小组组织专人对电源故障进行登记备案工作。
计划性停电事件：
1)技术管理处和机关后勤服务中心向本单位各业务部门通报停电区域和
停电时间。
2)应急领导小组负责安排指导各相关部门在停电期间的工作。
3)供电恢复后，应仔细核查设备的运行状态，确认全部正常后由信息化应
急领导小组发布通知，解除应急状态。
1.1.1.8制冷设备故障应急响应流程
1)制冷设备损坏后，值班人员应立即向信息安全负责人报告。
2)如果能够自行恢复，应立即用备件替换受损部件。
3)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维
修。同时监控网络设备的运状况，关闭不重要的设备，避免机房温度过高。
4)如果设备一时不能修复，应向本单位信息化领导小组汇报。
1.1.1.9病毒爆发应急响应流程
1)当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该
机从网络上隔离开来。
2)信息安全相关负责人员在接到通报后立即赶到现场。
3)对该设备的硬盘进行数据备份。
4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机
器进行病毒扫描和清除工作。
5)如果现行反病毒软件无法清除该病毒，应立即向本单位网络信息安全工
作小组报告，并迅速联系有关产品商研究解决。
6)各单位网络信息安全工作小组组长召开小组会议，如认为事态严重，则
立即向上级单位报告。
7)如果感染病毒的设备是主服务器，经本单位网络信息安全工作小组同
意，应立即告知各下属单位做好相应的清查工作。
8)病毒爆发事件处理完毕，将计算机重新接入网络；
9)总结事件处理情况，并提出防范病毒再度爆发的解决方案；
10)实施必要的安全加固。
1.1.1.10网络攻击应急响应流程
1)发现系统服务器被远程控制、植入后门程序，或发现有黑客正在进行攻
击时，应立即向信息安全负责人通报情况；
2)如服务器已被入侵，将被攻击的服务器等设备从网络中隔离出来，保护
现场；
3)信息安全负责人应在接到通知后立即赶到现场，做好必要记录，妥善保
存有关记录及日志或审计记录；
4)由信息安全小组对受攻击的网站、业务系统和办公系统进行现场分析，
追查攻击源，修改防火墙等设备的安全配置阻断黑客继续入侵。
5)分析后台数据库操作日志，判断是否发生数据失窃。检查、校验数据的
完整性和有效性；
6)信息安全小组提取相关数据样本后，恢复与重建被攻击或破坏的系统。
如情节构成违法犯罪的，由公安系统立案侦查；重新将恢复后的服务系统接入网络；
7)总结事件处理情况，并提出防范再度发生的解决方案；
8)实施必要的安全加固。
应急响应服务方案 广播电视信息网络股份依托自行设计、自行施工建设、自行运营维护，覆盖全区14个市、75县及广大乡镇的光缆网络资源优势，在高质量高稳定性地承担有线广播电视节目安全传输的基础上，正逐步发展为以实现全区广播电视数字化、网络化为目标，以网络和信息服务为基础，以广播电视业务为龙头，以技术创新为动力，积极拓展各类专网业务和增值业务的综合信息服务提供商。广播电视光缆干线网根据各市、县、乡镇的地理位置灵活组网，网络结构以环网为主，少量的支链路为辅，覆盖了全区所有市、县及乡镇；2004年开始我公司下属的各市、各县、各乡镇分公司进行城域网光缆改造，将原来的树型、星型城域网改造成环型城域网，现在已基本完成，并且在市、县城区采用管道路由方式敷设主干光缆，现绝大部分市、县都已实现管道光缆直接连接到市、县委和政府驻地，极提高了业务传送的安全稳定性。使我公司可以提供给用户的光缆资源、光纤资源十分丰富，也可以稳定可靠地为各类信息专网用户提供性好、技术先进的正常使用接入服务。 广播电视信息的重要性决定了广播电视光缆干线网必须安全、可靠、稳定地运行。为此我公司在建设光缆网络的同时，创建了一个完整可靠、上下贯通、反应迅速的运行维护管理体系，制定了应急维护预案，在广播电视光缆网投入运行的多年来发挥了重要作用，不仅出色地完成了广播电视信号传输任务，正常使用各项技术指标、中断率都控制在国家广电总局要求的围，还多次获得国家广电总局网络中心、广播电影电视局授予的维护先进单位称号。网络应急维护方案如下： 应急维护组织机构 公司主管领导作为全市应急维护管理与调度工作的总负责人，对公司各个管理部门负总责。广电网络各地区分公司作为项目所在地的具体维护机构，具体负责该项目涉及的光缆网络及该项目系统维护的组织、管理、调度工作，负责光缆故障抢修的指挥、调度和排障工作，负责项目系统的维护管理，负责全网24小时网管监控及24小时值班，设有工程维护部和抢修队。
招远市交通运输系统 网络安全事件应急预案 一、总则 （一）编制目的 建立健全招远市交通运输系统网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，维护交通运输安全和秩序。 （二）编制依据 《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《国家突发公共事件总体应急预案》、《突发事件应急预案管理办法》和《信息安全技术信息安全事件分类分级指南》（GB/Z 20986-2007）等相关规定。 （三）适用范围 本预案所指网络安全突发事件(以下简称突发事件)是指由于人为原因、软硬件缺陷或故障、自然灾害等，对网络或者其中的数据造成危害，对交通运输系统造成负面影响的事件。本预案适用于招远市交通运输系统发生突发事件的预防和应急处置工作。 （四）事件分类 根据网络与信息安全突发事件的性质、机理和发生过
程，主要分为以下三类： 1.自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络系统损坏。 2.事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络系统损坏。 3.人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统损坏，或是利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。 根据突发事件的故障情况可以分为以下几类： 1.通道与网络故障； 2.主机设备、操作系统、中间件和数据库软件故障； 3.应用停止服务故障； 4.应用系统数据丢失； 5.机房电源、空调等环境故障； 6.大面积病毒爆发、蠕虫、木马程序、有害移动代码等； 7.非法入侵，或有组织的攻击； 8.自然灾害或人为外力破坏； 9.信息发布和服务网站遭受攻击和破坏； 10.其他原因。 （五）事件分级 1.Ⅰ级网络与信息安全突发事件。对服务对象的生产、生
网络安全应急预案
网络安全应急预案文档修订记录
一、总则 1．编制目的 为提高应对网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发事件的危害，特制定本预案。 2．编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。 3．适用范围 本预案适用于发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处理工作。 4．分类分级 本预案所指的网络信息安全突发事件，是指网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在网站乃至整个互联网的传播，发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。 事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全
突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。 （1）自然灾害是指地震、台风、雷电、火灾、洪水等。 （2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。 （3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。 事件分级 根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。 （1）I级（特别重大）：造成网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益造成特别严重损害的突发事件。 （2）II级（重大）：造成网站或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处理的突发事件。
网络与信息安全事件应急预案 为保证我局信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，确保信息系统和网络的通畅运行，结合实际，特制定本应急预案。 一、总则 （一）工作目标 保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全，其中重点维护网络系统、国土资源业务系统、基础数据库服务器及国土资源网站的安全。 （二）编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神，制定本预案。 （三）基本原则 1、预防为主。根据《计算机信息安全管理规定》的要求，建立、健全国土资源计算机信息安全管理制度，有效预防网络与信息安全事故的发生。 2、分级负责。按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制。各部门应积极支持和协助应急
处置工作。 3、果断处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。 （四）适用范围 本预案适用于局属各单位、机关各股室。 二、组织体系 成立网络与信息安全领导组，为我局网络与信息安全应急处置的组织协调机构。 1．局网络与信息安全应急领导组组长由局长赵学崇同志担任，成员由各股室负责人及相关人员组成。负责网络与信息安全应急响应工作的整体规划、组织协调和决策指挥。2．网络与信息安全应急领导组下设办公室。办公室主任由纪检组长郭占明同志担任。 职责： （1）负责和处理局应急领导小组的日常工作，检查督促局应急领导组决定事项的落实。 （2）负责局网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
网络信息安全应急预案 一、总则 1．编制目的 为提高应对网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发事件的危害，特制定本预案。 2．编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。 3．适用范围 本预案适用于发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。 4．分类分级 本预案所指的网络信息安全突发事件，是指网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在网站乃至整个互联网的传播，发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。 事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事
件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。 （1）自然灾害是指地震、台风、雷电、火灾、洪水等。 （2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。 （3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。 事件分级 根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。 （1）I级（特别重大）：造成网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益造成特别严重损害的突发事件。 （2）II级（重大）：造成网站或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。 （3）III级（较大）：造成网站网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。
企业网络安全应急响应方案 事实证明，事先制定一个行之有效的网络安全事件响应计划(在本文后续描述中简称事件响应计划)，能够在出现实际的安全事件之后，帮助你及你的安全处理团队正确识别事件类型，及时保护日志等证据文件，并从中找出受到攻击的原因，在妥善修复后再将系统投入正常运行。有时，甚至还可以通过分析保存的日志文件，通过其中的任何有关攻击的蛛丝马迹找到具体的攻击者，并将他(她)绳之以法。 一、制定事件响应计划的前期准备 制定事件响应计划是一件要求严格的工作，在制定之前，先为它做一些准备工作是非常有必要的，它将会使其后的具体制定过程变得相对轻松和高效。这些准备工作包括建立事件响应小姐并确定成员、明确事件响应的目标，以及准备好制定事件响应计划及响应事件时所需的工具软件。 1、建立事件响应小组和明确小组成员 任何一种安全措施，都是由人来制定，并由人来执行实施的，人是安全处理过程中最重要的因素，它会一直影响安全处理的整个过程，同样，制定和实施事件响应计划也是由有着这方面知识的各种成员来完成的。既然如此，那么在制定事件响应计划之前，我们就应当先组建一个事件响应小组，并确定小组成员和组织结构。 至于如何选择响应小组的成员及组织结构，你可以根据你所处的实际组织结构来决定，但你应当考虑小组成员本身的技术水平及配合能达到的默契程度，同时，你还应该明白如何保证小组成员内部的安全。一般来说，你所在组织结构中的领导者也可以作为小组的最高领导者，每一个部门中的领导者可以作为小组的下一级领导，每个部门的优秀的IT管理人员可以成为小组成员，再加上你所在的IT部门中的一些优秀成员，就可以组建一个事件响应小组了。响应小组应该有一个严密的组织结构和上报制度，其中，IT人员应当是最终的事件应对人员，负责事件监控识别处理的工作，并向上级报告;小组中的部门领导可作为小组响应人员的上一级领导，直接负责督促各小组成员完成工作，并且接受下一级的报告并将事件响应过程建档上报;小组最高领导者负责协调整个事件响应小组的工作，对事件处理方法做出明确决定，并监督小组每一次事件响应过程。 在确定了事件响应小组成员及组织结构后，你就可以将他们组织起来，参与制定事件响应计划的每一个步骤。 2、明确事件响应目标 在制定事件响应计划前，我们应当明白事件响应的目标是什么?是为了阻止攻击，减小损失，尽快恢复网络访问正常，还是为了追踪攻击者，这应当从你要具体保护的网络资源来确定。 在确定事件响应目标时，应当明白，确定了事件响应目标，也就基本上确定了事件响应计划的具体方向，所有将要展开的计划制定工作也将围绕它来进行，也直接关系到要保护的网络资源。因此，先明确一个事件响应的目标，并在执行时严格围绕它来进行，坚决杜绝违背响应目标的处理方式出现，是关系到事件响应最终效果的关键问题之一。 应当注意的是，事件响应计划的目标，不是一成不变的，你应当在制定和实施的过程中不断地修正它，让它真正适应你的网络保护需要，并且，也不是说，你只能确定一个响应目标，你可以根据你自身的处理能力，以及投入成本的多少，来确定一个或几个你所需要的响应目标，例如，有时在做到尽快恢复网络正常访问的同时，尽可能地收集证据，分析并找到攻击者，并将他(她)绳之以法。 3、准备事件响应过程中所需要的工具软件 对于计算机安全技术人员来说，有时会出现三分技术七分工具情况。不论你的技术再好，
网络及信息系统应急预案 为进一步加强网络和信息系统安全管理工作，科学应对网络与信息系统突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，特制定本应急预案。 一、总则 (一)、基本原则：明确责任、分级负责。按照“谁主管谁负责”的原则，建立和完善责任制度、协调管理机制和联动工作机制。根据部门职能，各司其职，落实到人，加强部门间的协调与配合，形成合力，共同履行应急处置工作的管理职责。 (二)、适用范围：本预案适用于我校网络与信息系统故障的应急响应工作。 二、日常准备工作 (一)、软资源备用：对重要信息资源需要有足够备份，并将备份存放于攻击和灾害不能及的地方。 (二)、电源备用：配置不间断UPS电源。不间断电源可在断电后维持工作3小时以上。 (三)、对于学校网络核心区域（中心机房）装有防火墙及安全审计设备。 三、应急处理流程 负责人在监控过程中发现或收到其他部门反馈不能正常使用办
公网络或业务应用系统等故障事件，负责人立即行动，初步查明原因(电力、服务器、存储、网络、应用系统软件等)，并向科室、部门相关领导汇报。 部门领导在听取情况汇报后，根据事件的范围、影响和紧急程度启动相应的专题预案。如果没有相应的专题预案，要根据情况迅速采取措施抑制事件的扩散，恢复系统运行。 负责人尽快通过OA、电话、短信平台等方式向各科室下发通知。各部门（科室）要做好信息系统出现故障后的应急安排，尽力减小对学校正常办公的影响。 负责人进一步落实故障原因，根据事件的范围、影响程度，采取应急措施，尽快恢复系统运行。 负责人在对系统完成修复后，在完成测试的基础上，经请示相关领导进行系统的启用，同时通过OA电话等向各部门发布恢复公告。 四、事件分类 事件类型按照各种突发紧急事件的影响范围，将网络与信息系统事件分成全局事件(学校核心网络、信息系统因电力、软硬件等故障原因，导致全校网络及信息系统无法正常工作)和区域事件（局部范围内的业务工作无法正常进行)。 五、全局事件处理 (一)、学校核心信息系统的外部电力中断、UPS故障等导致的大面积停电事件处理流程：
xxxx网络与信息安全应急处置预案 为了切实做好网络与信息安全突发事件的防X和应急处理工作，进一步提高我院预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，保证网络的正常运行，结合本院实际，制定本预案。 一、应急处置工作的目标 在最短时限内，及时、果断处理在本院X围内发生的危害网络与信息安全的突发性事件，维护网络信息安全与稳定。 二、应急预案启动 有下列情况应启动应急预案： 1、、网页出现非法言论； 2、网络遭受黑客攻击； 3、计算机网络出现病毒； 4、软件系统遭受破坏性攻击； 5、数据库系统出现故障； 6、广域网外部线路中断； 7、局域网大X围中断； 8、服务器等关键网络设备故障； 9、网络中心机房外电中断。 三、组织领导
成立网络与信息安全领导小组，领导小组的主要职责与任务是统一领导全院网络与信息安全的应急工作，全面负责院内网络与信息安全可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。下设网络与信息安全应急处置工作组，由办公室、医务科、保健部成员组成，具体负责网络与信息安全应急处置工作。 四、应急预案启动时的应急处理措施 1、、网页出现非法言论时的紧急处置措施 (1)、网页由各相关使用部门的具体负责人员随时密切监视信息内容。每天不少于5次；非常时期，每半小时监控一次，必要时，24小时监控。 (2)发现网上出现非法信息时，负责人员应立即向应急处置工作组通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。 (3)应急处置工作组人员应在接到通知后十分钟内进行处理，作好必要的记录，清理上的非法信息，强化安全防X措施后方可将网页重新投入使用。 (4)应急处置人员应妥善保存有关记录及日志或审计记录。 (5)应急处置人员应立即追查非法信息来源，若非法信息来源于院内，则由本院保卫处和网络技术人员进行处理，同时报告网络与信息安全领导小组负责人，根据管理制度对非法传播者及时处置，并报知上级公安部门备案；若非法信息来自于院外，则立即报知上报公安部门，并由技术人员将这些信息保存、记录IP地址，以备上级公安部门互联网突发事件处置行动组调用。 2、黑客攻击时的紧急处置措施 (1)当有关负责人员发现网页内容被篡改，或通过防火墙、入侵检测系统发现有黑客正在进行攻击时,应立即向应急处置工作组通报情况。 (2)应急处置人员应在十分钟内进行处理，首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向网络与信息安全领导小组汇报情况。
某某信息系统应急预案 本预案是信息技术部根据公司有关法规和政策，结合公司信息系统建设和运行情况，重点针对公司可能发生的重大突发事件编制的，包括总则、组织指挥体系及职责、预警和预防机制、应急处理程序、保障措施等，其中明确规定了在发生信息系统突发事件情况下，信息系统管理人员的相关职能和工作方法，具有一定的指导性和可操作性。 一、总则 （一）目的 为科学应对信息系统突发事件，建立健全信息系统的应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，制订本应急预案。 （二）工作原则 1. 统一领导 遇到重大信息系统异常情况，应及时向有关领导报告，以便于统一调度、减少损失。 2. 综合协调 明确综合协调的职能机构和人员，做到职能间的相互衔接。 3. 重点突出 应急处理的重点放在运行着重要业务系统或可能导致严重事故后果的关键信息系统上。 4.及时反应，积极应对 出现信息系统故障时，信息系统维护人员应及时发现、及时报告、及时抢修、及时控制，积极对信息系统突发事件进行防范、监测、预警、报告、响应。 5. 快速恢复 信息系统管理人员在坚持快速恢复系统的原则下，根据职责分工，加强团结协作，必要情况下与设备供应商以及系统集成商共同谋求问题的快速解决。
6.防范为主，加强监控 经常性地做好应对信息系统突发事件的思想准备、预案准备、机制准备和工作准备，提高基础设备和重要信息系统的综合保障水平。加强对信息系统应用的日常监视，及时发现信息系统突发性事件并采取有效措施，迅速控制事件影响范围，力争将损失降到最低程度。 二、应急工作小组机构及职责 在信息系统事件的处理中，一个组织良好、职责明确、科学管理的应急队伍是成功的关键。组织机构的成立对于事件的响应、决策、恢复，防止类似事件的发生都具有重要意义。 结合公司信息系统的实际情况，将有关应急人员的角色和职责进行了明确的划分。 1. 应急处理领导小组 及时掌握信息系统故障事件的发展动态，向上级部门报告事件动态；对有关事项做出重大决策；启动应急预案；组织和调度必要的人、财、物等资源。（应急领导小组成员参见《重大突发事件预案处理和报告制度》）。 2. 应急处理工作小组 负责定期了解外部支持人员的变动情况，及时更新其技术人员及联系方式等信息；快速响应信息系统发现的故障事件、业务部门对信息系统故障的申告；执行信息系统故障的诊断、排查和恢复操作；定期通过设备监控软件、系统运行报告等工具对信息系统的使用情况进行分析，尽早发现信息系统的异常状况，排除信息系统的隐患。 工作小组组长：信息技术部负责人 工作小组成员：信息技术部技术支持室全体成员、信息技术部各室主任 3. 外部支持人员 包括电信运营商、设备供应商以及系统集成商。负责事先向某某信息技术部提供紧急情况下的应急技术方案和应急技术支援体系；积极配合信息中心应急人员进行故障处理。 名单：设备供应商、系统集成商、电信运营商等
网络安全应急预案 一、总则 1、编制目的 为提高应对网络安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保计算机信息系统的实体安全、运行安全和数据安全，特制定本预案。 2、编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。 3、适用范围 本预案适用于发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。 4、分类分级 本预案所指的网络安全突发事件，是指网络系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在网站乃至整个互联网的传播，发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。 事件分类根据网络安全突发事件的发生过程、性质和特征，网络安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、
事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。 （1）自然灾害是指地震、台风、雷电、火灾、洪水等。 （2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。 （3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。 事件分级 根据网络安全突发事件的可控性、严重程度和影响范围，将网络安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。 （1）I级（特别重大）：造成网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益造成特别严重损害的突发事件。 （2）II级（重大）：造成网站或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。 （3）III级（较大）：造成网站网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。
信息系统安全应急响应预案 第一章总则 第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处置能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。 第二条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、数据库等组成。 第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。 （一）网络攻击事件：通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。 （二）信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。 （三）信息容安全事件：利用信息网络发布、传播危害国家安
全、社会稳定和公共利益的不良信息容的事件。 （四）网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。 （五）服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。 （六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。 （七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。 （八）其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。 第四条按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般（IV级）、较大（III级）、重大（II级）、特别重大（I级）。 （一）一般（IV级）：信息系统发生可能中断运行4小时以的故障； （二）较大（III级）：信息系统发生可能中断运行4小时以上、12小时以的故障； （三）重大（II级）：信息系统发生可能中断运行12小时以上、24小时以的故障； （四）特别重大（I级）：信息系统发生可能中断运行24小时以上的故障。
网络安全应急预案 为提高集团公司处理网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制。减少人为或自然因素及病毒、黑客入侵等对集团公司的损失。特制定本应急措施。 一、机房漏水防治应急预案 ⑴发生机房漏水后，第一目击者应立即通知集团办公室。 ⑵若空调系统出现渗漏水，应立即停止故障空调,将机房内的积水清除干净，并及时联系设备供应方进行处理，必要情况下可以临时用电扇对服务器进行降温。 ⑶若为墙体或窗户渗漏水，应立即通知物业公司，及时清除积水，进行墙体或窗户维修，避免不必要的损失。 二、设备发生被盗或人为损害事件应急预案 ⑴发生设备被盗或有人为损害设备情况时，使用者或管理者应立即报告集团办公室，同时保护好现场。 ⑵集团办公室接报后，通知物业公司及公安部门，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。 ⑶事件当事人应当积极配合公安部门进行调查，并将有关情况向集团办公室汇报。 三、机房长时间停电应急预案
⑴接到长时间停电通知后，应及时通过OA发布或电话通知停电通告，要求用户在停电前停止业务、保存数据。 ⑵打电话询问供电部门询问停电原因及具体停电时间。 四、通信网络故障应急预案 ⑴发生通信网络故障后，计算机操作员应及时将信息告知集团办公室。 ⑵网络管理员应及时查清通信网络故障位置，或告知相关通信网络运营商，请求协助查清原因。 ⑶相关责任人负责写出故障分析报告，上报集团办公室备查。 五、不良信息和网络病毒事件应急预案 ⑴当发现不良信息或网络病毒时，网络管理员应立即断开网线，终止不良信息或网络病毒传播，并告知集团办公室。 ⑵接到报告后，网络管理员应立即通告局域网内所有计算机用户防病毒方法，隔离网络，指导各计算机操作人员进行杀毒处理，直至网络处于安全状态。 ⑶对不良信息要进一步追查来源，对未经相关领导同意，擅自发布信息，造成不良影响且触犯法律者，移交执法部门追究法律责任。 六、计算机软件系统故障应急预案 ⑴发生计算机软件系统故障后，计算机操作人员立即保存数据，并停止该计算机使用应用。
XX系统应急响应预案 XX部门 20XX年X月
目录 1 前言 (1) 2 目标 (1) 3 原则 (1) 4 组织机构及职责 (1) 5 事故响应级别 (1) 6 启动条件 (1) 7 事件响应流程 (1) 7.1一级预警处理流程 (2) 7.2二级预警处理流程 (2) 7.3三级预警处理流程 (2) 8 事件处理方法 (2) 8.1一级预警处理方法 (2) 8.2二级预警处理方法 (2) 8.3三级预警处理方法 (2) 9 相关记录文件 (2)
1.前言 2.目标 【描述制定应用系统应急响应预案的目标】 保障服务器的正常运行、网络的畅通。严格岗位制度、明确工作职责，规范工作流程。工作规范化，制度化，加强文档管理力度。 3.原则 【描述应用系统应急响应处理原则】 4.组织机构及职责 【描述应用系统应急响应处理涉及的相关部门、机构和职责】 5.事故响应级别 【针对突发的网络故障、病毒爆发、网络入侵、主机故障、软件故障等事件影响程度，由小到大划分事故响应级别】 一级事故： 二级事故： 三级事故： 6.启动条件 【针对突发的网络故障、病毒爆发、网络入侵、主机故障、软件故障等事件影响程度，分别描述不同事故响应级别的事件发生所对应应急响应预案不同的启动条件】 7.事件响应流程 【运维过程中出现重要故障或紧急情况时，按以下规定流程进行处理及汇报。在遇到故障时，及时汇报上级领导并采取措施及时解决】
7.1.一级事故处理流程 7.2.二级事故处理流程 7.3.三级事故处理流程 8.事件处理方法 【运维过程中出现重要故障或紧急情况时，按以下规定方法进行处理及汇报。在遇到故障时，及时汇报上级领导并采取措施及时解决】 8.1.一级事故处理方法 8.2.二级事故处理方法 8.3.三级事故处理方法 9.相关记录文件 每次启动应急响应预案解决事故后，需要向应用系统主管部门提交事故处理报告。
网络安全应急预案新编 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
网络安全应急预案 一、总则 1、编制目的 为提高应对网络安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保计算机信息系统的实体安全、运行安全和数据安全，特制定本预案。 2、编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。 3、适用范围 本预案适用于发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。 4、分类分级 本预案所指的网络安全突发事件，是指网络系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在网站乃至整个互联网的传播，发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。 事件分类根据网络安全突发事件的发生过程、性质和特征，网络安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。 （1）自然灾害是指地震、台风、雷电、火灾、洪水等。
（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。 （3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。 事件分级 根据网络安全突发事件的可控性、严重程度和影响范围，将网络安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。 （1）I级（特别重大）：造成网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益造成特别严重损害的突发事件。 （2）II级（重大）：造成网站或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。 （3）III级（较大）：造成网站网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。 （4）IV级（一般）：造成网站网络重要网络与信息系统受到一定程度的损坏，但不危害国家安全、社会秩序和公共利益，可由我主管部门处置的突发事件。 二、工作原则
阿尔山市医院信息系统安全措施及应急预案 一、总则 (一目的 为有效防范医院信息系统运行过程中产生的风险,预防和减少突发事件造成的危害和损失,建立和健全医院计算机信息系统突发事件应急机制,提高计算机技术和医院业务应急处理和保障能力,确保患者在特殊情况下能够得到及时、有效地治疗,确保计算机信息系统安全、持续、稳健运行。 (二编写依据 根据国家信息安全相关要求和有关信息系统管理的法律、法规、规章,并结合医院的实际,编制本预案。 (三工作原则 统一领导、分级负责、严密组织、协同作战、快速反应、保障有力 (四适用范围 适用于医院计算机网络及各类应用系统 二、组织机构和职责 根据计算机信息系统应急管理的总体要求,成立医院计算机信息系统应急保障领导小组(简称应急领导小组,负责领导、组织和协调全院计算机信息系统突发事件的应急保障工作。 1.领导小组成员: 组长由院长担任。 副组长由相关副院长担任。
成员由信息科、院办、医务科、等部门主要负责人组成。 应急小组日常工作由医院信息科承担,其他各相关部门积极配 合。 2.领导小组职责: (1制定医院内部网络与信息安全应急处置预案。 (2做好医院网络与信息安全应急工作。 (3协调医院内部各相关部门之间的网络与信息安全应急工作,协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。 (4组织医院内部及外部的技术力量,做好应急处置工作。 三、医院信息系统出现故障报告程序 当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息,同时召集有关人员及时进行分析,如果故障原因明确,可以立刻恢复的,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告应急领导小组,在网络不能运转的情况下由应急领导小组协调全院各部门工作,以保障全院医疗工作的正常运转。 四、医院信息系统故障分级 根据故障发生的原因和性质不同分为三类和其它故障: 一类故障:由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人
网络安全突发事件应急预案 为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，避免校园网络被黑客攻击、病毒入侵，更好的服务于学校的教育教学，特制定本预案。 一、指导思想 维护安全、健康、有序的网络环境，保证网络平台和信息技术支撑学校教学、科研、管理的各项工作正常高效的运行。 二、组织指挥 1．组织机构 网络安全管理领导小组 组，长： 副组长： 组员： 2．职责任务 (1)加强宣传，监督检查各教研组处室网络信息安全措施的落实情况。 (2)加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。 (3)及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。 (4)与教育局装备站保持热线联系，协助装备站对教育网络信息
安全的监控和保障。 三、处置原则 1．主动防范，跟踪检查。根据情况通报和预警信息，及时采取措施，做好防范工作，最大限度地减少危害，同时加大监督、检查力度，确保落实。 2．先期处置，及时上报。重大突发事件，要迅速向市公安局网监科报案，保护好现场，并先期开展工作，及时控制事态，防止扩大蔓延，减少和降低危害。 四、处置程序及措施 1．校园网内发现网络突发事件，网络安全管理人员应立即关闭其连接，保存好相关技术数据和资料，并上报学校网络安全管理工作领导小组。并采用以下方案： (1)病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围；为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的网络，及时请有关技术人员协助，寻找并公布病毒攻击信息，以及杀毒、防御方法。 (2)外部入侵：判断入侵的来源，区分外网与内网，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外网入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的lP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来恶劣影响。 (3)内部入侵：查清入侵来源，如IP地址、所在办公室等信息，
---------项目部应急预案 “安全第一，预防为主”是安全生产的方针，然而无论预防工作如何周密，其事故和灾害总是难以根本杜绝。为了避免或减少事故和灾害的损失，应付紧急情况，依照《中华人民共和国安全生产法》第十七条和第六十九条的规定，特制定本应急预案。 一、应急救援预案的任务和目的 更好地适应法律、法规和生产活动的要求，为企业职工的工作和施工现场及周围居民提供更好更安全的环境，保证各种应急救援物质处于良好的备战状态，指导应急反映行动按计划有序的进行，防止因应急救援反应行动组织不力或现场救援工作的无序、混乱而延误事故的应急救援，有效的降低和避免人员伤亡和财产的损失。 二、应急救援组织机构 （一）项目部应急救援领导小组（二级应急救援组织） 组长： 副组长： 组员： （二）应急指挥中心地点与公司电话的联系（公司办公室：） 项目经理:电话：副经理电话 火警：119医疗救护：120匪警：110环保举报：12369 （三）应急救援人员 以施工现场义务消防队员为主，根据需要增加相应的配套工种人员。 （四）应急救援器材 施工现场的起重设备、机械设备、消防器材、通讯设备（手机、电话、对讲机等）、工具、运输车 辆及各类医疗急救药品、担架、绷带等。 三、应急救援领导小组的职责 （一）应急救援领导小组组长的职责 1组织按照本应急预案进行实施； 2按本应急预案的要求进行应急演练，根据演练经验补充、修改和完善事故应急救援预案。 3在整个事故应急处置过程中，应当和事故现场的主管人员保持密切联系，随时掌握事故现场的态势。4协助有关部门做好事故调查及善后处理工作。 （二）应急领导组组员的职责 1熟悉本预案的内容，按规定进行应急演练。 2当出现事故和紧急情况时，应立即向组长报告。 3当出现事故和紧急情况时，小组成员应参与事故的应急救援，不得借口推诿。 四、应急预案各响应范围 爆炸与火灾事故；高处坠落事故，物体打击事故，触电等人身伤害事故事故；设备倾覆；基坑坍塌；食物中毒；传染病。 五、应急准备和响应的重点控制部位 易燃易爆液（气）体、油漆、稀料、氧气、乙炔气、可燃物体、仓库、施工现场的配电室、食堂、现场电气焊作业、高空作业、起重设备的安装运行、深基坑和管线开挖。 以上重点部位，施工现场应附图标识。 六、响应、报警及联络步骤 出现事故和紧急情况时，发现人应立即向应急小组报告，如其危害性较小且能被现场的操作者控制在该范围内，影响预期不会扩大到社区时，在事故现场的主要负责人应立即启动二级应急救援反应行动按以下程序开展应急救援组织工作： （一）迅速组织二级应急救援组织的救援人员赶到出事地点，并落实分工。
网站网络安全应急预案 第一部分总则 本预案的适用范围为由信息中心负责建设管理的网站、网络安全事件应急处理。 一、日常安全工作职责 政务信息中心工作人员根据分工、做好以下工作： 1.对网站、网络进行日常检查、分析风险、排除隐患、做好网站数据备份，形成日常工作机制，预防安全事故发生。 2.制定相关安全事件的预警方案和解决方案。 3.掌握网络网站技术发展趋势，不断提升安全防范水平。 4.及时处置各类突发安全事件。 二、安全应急处置原则 1.报告原则：发生突发安全事件，第一时间向政务信息中心负责人报告，同时积极进行处置，处置全程要及时汇报工作进展。 2.安全原则：处置安全事件时，要科学客观，首先保证人员安全，其次保证设备数据安全。 3.效率原则：处置突发事件要及时迅速，讲究方法，善于协调，争取在最短时间内解决问题。 4、协调配合原则：出现大规模故障后，根据工作需要，
积极配合，协同处理，提高工作质量与效率。 三、安全应急事件处置 （一）安全事件定义分类 一般故障：指区域性网络安全事件，具体包括：局部网络瘫痪、个别设备死机、网站服务器停止工作等。 重大故障：指发生大规模或整体性网络瘫痪、个别硬件设备损坏或被窃、数据丢失或网站遭恶意篡改破坏等。 特大故障：指机房发生火灾或遭可抗拒力破坏造成机房损毁及人员伤害等。 （二）处置时限 发生突发安全事件，一般故障2小时内解决，重大故障24小时内解决，特大故障48小时内解决。 （三）处置措施 1.发生突发事件，工作人员第一时间报告领导并进行处置。 2.迅速准确判断事件原因,在保证人员、设备、数据安全的前提下，进行针对性处置。 3、属一般性故障的，政务信息中心工作人员及时进行处置；属设备损坏的，要及时报告中心主任根据领导安排进行合理处置；属系统故障的，要及时联系维护公司进行处置；属遭受攻击的，要及时取证留存，并由维护公司进行处置。 4、必要时，通知有关单位做好应对。 5、事后总结本次事件处置情况，形成分析报告。
信息系统应急响应预案1信息系统安全应急响应预案 第一章总则 第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处置能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。 第二条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、数据库等组成。 第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。 （一）网络攻击事件：通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。 （二）信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。 （三）信息内容安全事件：利用信息网络发布、传播危害国家
安全、社会稳定和公共利益的不良信息内容的事件。 （四）网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。 （五）服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。 （六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。 （七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。 （八）其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。 第四条按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般（IV 级）、较大（III 级）、重大（II 级）、特别重大（I 级）。 （一）一般（IV 级）：信息系统发生可能中断运行4 小时以内的故障； （二）较大（III 级）：信息系统发生可能中断运行4 小时以上、12 小时以内的故障； （三）重大（II 级）：信息系统发生可能中断运行12 小时以上、24 小时以内的故障； （四）特别重大（I 级）：信息系统发生可能中断运行24 小谢谢观赏