网络应急预案【精选】
在日常学习、工作抑或是生活中，保不齐会遇到一些意料之外的事件或事故，为了将危害降到最低，往往需要预先编制好应急预案。那么编制应急预案需要注意哪些问题呢？以下是小编精心整理的网络应急预案，希望能够帮助到大家。
网络应急预案1
为进一步提高网络舆情突发事件处理能力，有效预防和减轻网络舆情突发事件带来的负面影响创，维护校园和谐稳定发展的局面，为学校发展营造良好的舆论环境，根据互联网网络安全相关条例及上级相关文件精神，根据学校工作实际，制定如下预案。
一、工作原则
1．监控预防原则。组建网络舆情息员，及时监控可能引发重大网络舆情的突发事件、热点敏感问题，搜集掌握有关真实息。对可能发生舆情的事件有针对性的采取防范措施。
2．快速反应原则。网络舆情事件发生后，必须充分掌握师生的思想动向、利益诉求，求得思想认识“最大公约数”。并且在第一时间发布准确、权息，稳定公众情绪，最大限度地避免或减少公众猜测和新闻媒体的不准确报道，牢牢掌握引导舆论的主动权。
3．强化引导原则。舆情发生后，根据师生对突发事件的反应，预测潜在风险，判断舆情走势，引导舆论往有利方向发展。
4．分工明确原则。成立网络舆情突发事件处置应急工作领导小组，按照安全落实责任制原则，各部门、各系有专人负责应急工作，并明确相应职责，制定相应措施。
5．协同合作原则。由网络舆情突发事件处置应急处置工作领导小组统一指挥协调，各部门、各系通力合作，通过网上网下、多管齐下开展应对工作，尽快消减突发舆情的负面影响及其诱发因素，形成强大的合作力。
第二，组织领导
成立学校网络舆情突发事件应急处理领导小组。领导小组由以下人员组成：
组长：
常务副组长：
副组长：
成员：
领导小组下设办公室，办公室设在党政办公室，办公室主任由朱毅贤副校长兼任，具体负责网络舆情突发事件处置应急相关工作的组织协调。
三、应急处置程序
由党政办牵头，学生处、部门负责人及班主任、党政办新媒体中心、各部门学生干部共同参与组建网络舆情息员，在领导小组统一指挥下开展网络舆情监测。重点对学生、家长和群众关心的重点论坛进行实时监控，监测舆情发展趋势。
（一）第一时间介入
1．发现网络舆情息后，应迅速组织应急处置工作。主要包括相关正面报道的整合、网络舆情息监控、舆论息的应对引导、网评文章的组织、负面舆论和有害息的消除、封堵和删除等工作。
2．对重大网络舆情，应急处置工作领导小组要及时召开网络舆情研判会，分析评估网络舆情发展态势，提出网络舆情应急处置建议，随时掌握事态发生、发展情况并随时汇总、分析、上报，确保学校正常的教学、科研、工作和生活秩序。
3．实行24小时息监控。网络舆情突发事件发生后，党政办、网络技术中心、相关涉事部门（系）应立即组织力量开展24小时不间断网络息监控，跟踪舆情动态，对主流媒体、网络媒体、自媒体的相关报道进行收集、整理、分析、汇总，为决策者在较短时间内做出正确决策提供参考。
4．对一般网络舆情，采用“网上来、网上去”的方式，疏堵结合、以疏为主。切实加强网上舆论引导工作，发挥好网络评论员队伍的`作用，及时跟帖、发帖，运用网民易于接受的方式和语言引导热点，努力掌握网上舆论的话语权，以正面声音挤压有害息的传播空间，正确引领舆论导向。
5．遇到特别重大、敏感的情况，网络舆情突发事件应急处置工作领导小组要按照有关规定，及时与上级有关部门取得联系，并商请上级宣传、新闻、网络息、教育等主管部门帮助依法处置。
（二）快速报告处置结果
1．重特大网络舆情突发事件，相关涉事部门（系）应在3个工作日内或领导批示的截止日期前向网络舆情突发事件应急处置工作领导小组组长、党政办公室报送处置结果。
2．重大网络舆情突发事件，相关涉事部门（系）应在2个工作日内或领导批示的截止日期前向网络舆情突发事件应急处置工作领导小组组长、党政办公室报送处置结果。
3．一般网络舆情突发事件，相关处置结果应于1个工作日内报送党政办公室。
(三)告知处置情况
网络舆情突发事件的处置情况，应通过文件、会议或网站、报纸、微博、微等平台及时报道。
（四）动态跟踪
学校相关院系(部门)要落实专人动态跟踪突发重大舆情及处置后的情况，及时采取应对措施，正面引导xx，坚决防范网络舆情危机。
（五）总结评估
网络舆情消除或稳定后，涉事院系(部门)应根据舆情的发生、传播和处置情况，及时进行总结、梳理和反思，整理出相关报告，提交校领导。不断完善工作机制，提高应对网络媒体的能力。
四、应急保障
1.加强网络舆情应急处置队伍建设，不断加强网络舆情息员培训，提高网络舆情应急处置应急领导工作组工作水平，实现规范高效处置。
网络应急预案2
为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及教育局文件精神，结合我校校园网工作实际，特制定本预案。
（一）组织机构及职责
1、校园网络安全应急领导小组（下称领导小组）及职责组长：李宗新
副组长：张金和陈祥斌卢德伟
成员：欧阳际盛杨清仕袁冬冬杨尤胜陶宝家陶志文徐加明主要职责及应急程序：
（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实；
（2）充分利用各种渠道进行网络安全知识的宣传教育，组织指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能；
（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态；
（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点；
（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。
（6）网络安全事故发生后，视情况负责向上级汇报。
2、学校网站不良信息处理小组及职责组长：陈祥斌
副组长：杨尤胜欧阳际盛
成员：陶宝家陶志文徐加明陈伟主要职责及应急程序：网站管理员应定期巡检网络信息内容和安全情况，由于我校的对外宣传网站是建设在科技公司，故学校网站一旦发现问题均由学校网站不良信息处理小组指定相关人员与公司沟通，尽快保全证据并处理事故，将影响降到最低。
（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），网站管理员应要求公司立刻切断学校网站服务器外网网络连接；
（2）联系公司备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志；
（3）打印不良信息页面留存；
（4）立刻向领导小组组长汇报，领导小组视情况向上级主管部门汇报或向公安机关报案；
（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新连接网站服务器外网网络连接，并测试网站运行；
（6）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
3、网络恶意攻击事故处理小组及职责组长：陈祥斌
副组长：杨尤胜欧阳际盛
成员：陶宝家陶志文徐加明陈伟主要职责及应急程序：
网络管理员发现网络恶意攻击，立刻确定该攻击来自校内还是校外，受攻击的设备有哪些，影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息，迅速向网络恶意攻击事故处理小组，小组判断是否须要启动应急预案。
启动应急预案后：
（1）紧急切断校园网的服务器及公网的网络连接，以保护重要的计算机、学校数据及相关信息；
（2）保全好网络恶意攻击证据，分析重要数据安全及设备安全情况；
（3）如果网络恶意攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度报请领导小组决定是否向上级管理部门汇报和报警；
（4）如果网络恶意攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，暂时扣留该电脑，并立刻对该计
算机带回进行分析处理，确定攻击出于无意、有意还是被利用。对该电脑进行分析，保全证据，若为有意，报请领导小组是否报警。若不用报警的重新处理电脑系统，监控测试运行该电脑4小时以上，无问题后归还该电脑；
（5）从事故一发生到处理事件的.整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
（二）网络安全事故应急方案
1、各小组在发现网络安全事故后，第一时间向领导小组汇报。
2、领导小组得悉网络安全紧急情况后立即赶赴现场，各种网络安全事故处理小组迅速集结待命。
3、领导小组迅速了解和掌握事故情况，根据情况依法对外发布有关消息和向上级进行事故汇报，全面组织各项网络安全防御、处理工作，各有关组织随时准备执行应急任务；
4、相关小组在领导小组的统一组织指挥下，迅速按各小组职责和应急程序组织事故应急防护：
（1）确保网站和各类数据信息安全为首要任务，关闭WEB服务器的外网连接、学校公网连接，所有相关成员集中进行事故分析，确定处理方案；
（2）确保校内其它服务器的信息安全，经过分析，可以迅速关闭、切断其他服务器的所有网络连接，防止滋生其他服务器的安全事故；
（3）分析网络、确定事故源，使用各种网络管理工具，迅速确定事故源，按相关程序进行处理；
（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在；
（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范；
（6）从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。
4、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境；
5、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
6、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。
（三）其他
在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
滁州市第九中学
网络应急预案3
学校网络管理领导小组和网络维护小组的成立是为了有效管理和维护学校的网络系统。网络维护小组由管理员和信息技术教师组成，他们负责在网络管理领导小组的指导下进行日常维护工作。
网络用户指的.是使用学校网络的各个部门和个人。为了鼓励更多的部门、科室、学科组和师生使用网络资源，学校鼓励他们积极利用网络进行学习和工作。
根据教育网信息管理中心的要求，网络维护小组为每个科室、学科组和个人统一分配IP地址。其他人不得随意更改IP地址，如果确有需要，必须向维护小组报告并经其批准后方可修改。
在使用网络的过程中，各科室、学科组和个人必须遵守国家相关法律、法规以及信息中心的规定。违反法律和行政法规的行为将受到学校的警告、通报批评等处罚，情节严重构成犯罪的将被移交给有关部门依法追究刑事责任。
用户不得浏览和访问不良网站，同时禁止通过聊天、邮件等方式传播网络病毒。如果发现有用户违反规定，维护小组将及时提醒并要求其改正。如果是故意行为，将向学校网络管理领导小组报告并进行严肃处理。
网络的主干通信设备、主干网络线路、服务器、网络交换机以及其他公共设备由维护小组负责管理和维护。
维护小组对各用户计算机进行规范管理，定期进行检查。对于安装了不健康内容、危害网络安全以及一些游戏软件的情况，维护小组将及时清除。
网络信息是指通过网络发布、传递以及存储在网络设备中的信息。学校鼓励教师利用网络上的有用资源进行教学。
任何人都不得利用学校网络从事危害国家安全、泄露国家机密等犯罪活动。不得制作、查阅、复制和传播危害国家安全、妨碍社会治安以及淫秽色情的信息。
在发生重大突发事件期间，学校网络安全管理领导小组将加强网络监控，并及时果断地处置网上突发事件，以保障网络安全。
网络应急预案4
为了进一步提高我校网络舆情应急处置水平，有效应对和快速化解网上舆论危机，支持积极向上的主流舆论占领各种网络信息传播载体，形成学校网络舆情预警防范和监测引导机制，根据《全国人民代表大会常务委员会关于维护互联网安全的决定》、严格贯彻落实《关于加强全市教育系统意识形态工作的指导意见》、《关于加强和改进互联网管理工作的意见》结合我校工作实际，特制定本预案。
一、适用范围
本预案适用于处置网络上出现的对学校社会声誉、教学秩序、事业发展有重大影响的信息，或对学校师生生活、工作、研究产生重大影响的相关信息等突发网络舆论情况。
二、工作原则
1、统一领导原则。将重大网络舆情应对处置工作纳入全校应急工作统筹安排，成立专门领导小组加强组织协调。
2、预防为主原则。学校所有教师应做好网络舆情突发的预防工作。
3、协同一致原则。班主任应充分发挥职能作用，密切配合，协同一致，处置好网络舆情突发事件。
三、组织机构和保障
重大网络舆情发生后，应立即成立校网络舆情应急工作领导小组。
网络应急舆情处置工作领导小组组成：
组长：XXX
副组长：XXX、XXX
成员：各室负责人、各班班主任
四、处置程序及办法
（一）研判预警。学校教导处对本校可能引发重大网络舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。
（二）快速反应。学校教导处发现重大网络舆情后，要按照快速、畅通原则和逐级报告、双重报告等要求，及时将情形报告学校收集应急舆情处置工作带领小组。同时立即启动应急预案，组建专门工作组，召开碰头会，制定并落实应急处置措施，快速及时的将事情原由、事实真相、事件处置情形等组织成汇报材料，如有必要，需将材料上报上级主管部门，及时相同有关情形。
（三）分类处置。面对网络媒体出现的突发重大网络舆情，按照信息内容的不同，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，需按以下不同办法分类处置：
1、属询问、置疑、诉求类的，安排学校相关人依法依规进行办理、提出答复意见，经学校主要领导和学校网络信息保护工作领导小组审定后统一回复；能当即回复的要当即回复，需要一段时间办理后才能回复的，要在当日回复处理意见并告知回复处理结果具体时日。
2、属对学校某一突发事件或社会热点、敏感问题恶意传播或炒作类的.，要依法告知事实真相或事件处置情况；对于造成重大负面影响或严重损失及告知事实真相、事件处置情况后仍继续恶意传播或炒作的，请执法部门依纪依法查处。
3、属捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，如属于学校内部人员，以说服教育为主，情节恶劣者按学校相关校规校纪给予处罚，如属于校外人员请执纪执法部门依纪依法查处。
4、属对推动学校改革、发展、稳定工作有积极意义类的，要积极采纳建议并按要求予以回复。
（四）动态跟踪。学校要落实专人对突发重大舆情及处置后的事态实动作态跟踪，适时采取应对处置措施，坚决防止收集舆情危机发生。
（五）总结评估。在收集舆情被消除或趋于平稳后，学校收集应急舆情处置工作带领小组要根据舆情的发生、传播和处置情形及时进行总结、梳理、反思，不断健全完善工作机制，进步应对收集媒体的本领。
五、后续工作
（一）善后处置
学校综合治理带领小组指导做好突发事件的善后工作，尽快恢复正常的教育教学秩序，尽可能地减少损失和影响。
（二）总结分析
学校综合治理领导小组会同参与处置的相关人对突发事件处置工作进行全面总结，吸取经验教训，进一步修订和完善预案。对玩忽职守、造成严重损失的，要报公安机关依法给予责任人行政处分，违反法律的，依法追究法律责任。
网络应急预案5
为确保市区有线电视节目的安全播出，确保有线电视网络信号不间断、高质量传输，增强网络前端机房播出系统防范干扰破坏，将网络前端机房安全播出的日常运行和应急保障有机结合起来，依据《国家广电总局安全播出应急预案》、《吉林省广播电视安全播出应急预案》和广电局有关规定，结合我网络前端机房实际情况，特制定本预案。
一、预警信息的采集
危害信息的收集是做好预警预防工作的前提和基础，通过事前防范最大程度地降低或消除突发事件造成的影响和损失。通过主管领导的信息通报和前端机房安装的安全播出预警系统，及时获取危害广播电视安全播出的信息动态，并及时通知相关技术维护管理人员共同做好防范工作。
二、应急事件的报告
机房值班维护人员接到应急事件报告和预警信息，要按照迅速准确、稳妥保密的原则，区分轻重缓急将情况上报局主管领导，以区别事件的性质而确定事件上报的程序。同时通知维护管理人员赶到现场参与处置，启动应急操作预案，做到边处置边上报。
三、应急操作预案
各值班人员应熟练掌握应急操作预案各个环节，加强对前端系统播出的38套有线电视节目进行监听监看，并做好前端机房的安全保卫工作。发现异常情况和获取安全播出预警信息后，依据应急操作预案规定要求及时采取相应措施，将情况上报局主管领导，以区别事件的性质与缓急而确定事件上报的程序，同时通知维护管理人员赶到现场参与处置，做到边处置边上报。
发现正在播出的各套电视节目信号有非法信息时，应区别采取下列方式方法进行处理，区别事件的性质，视情况上报局主管领导，同时通知维护管理人员赶到现场参与处置。
1、自办节目：发现正在播出的自办节目有异常信息时，要立即停止播出，更换备用节目带或通过频道切换器立即切换备用节目信号，在最短的时间内恢复播出，区别事件的性质，视情况上报局主管领导，同时通知维护管理人员赶到现场参与处置。
2、光缆信号源节目：中央一套、中央新闻频道、中央十套、长影频道、吉林六套节目和白城台节目由光缆传送，在本地前端由九州机顶盒和中兴解码器实现解码并作为有线前端信源。此十一套节目的监控由省中心机房负责，若发现异常信息时，要立即关断与之对应的'频道调制器电源，同时通知维护管理人员赶到现场参与处置。用监视器视频模式监看对应的机顶盒和解码器视频、音频信号是否正常，并积极与省中心机房联系，若正常，恢复播出；否，排除解码器和解码板设备原因造成的故障后，恢复播出；若确定有非法信号存在时，立即上报局主管领导，以区别事件的性质而确定事件上报的程序。
3、省干SDH微波信号源节目：吉林教育台节目由微波传送，在本地前端由北京环路网解码器实现解码并作为有线前端信源。发现异常信息时，要立即关断与之对应的频道调制器，停止播出，同时通知维护管理人员赶到现场参与处置。用监视器视频模式监看对应的解码器视频、音频信号是否正常，并积极与微波首站或白城微波总站取得联系，若正常，排除解码器设备技术原因造成的故障后，恢复播出；若确定有非法信号存在时，立即上报局主管领导，以区别事件的性质而确定事件上报的程序。
4、卫星信号源节目：卫星信号源节目的监控是前端节目监控的重点，同时也是前端监控的薄弱环节。在接到通过主管领导的信息通报和前端机房安装的安全播出预警系统信息后，有侧重的加强对通报所列节目的监听监看，发现问题及时采取措施。前端共传输卫星电视信号节目24套，如发现有黑屏、马赛克或画面静桢情况后，应做到先停止该节目播出之后在判断是否故障，具体为立即关断与之对应的频道调制器和数字卫星接收机电源（第一时间通过控制台卫星信号节目集中关断平台进行操作），停止播出，同时通知维护管理人员赶到现场参与处置，同时加强监看其他卫星信号节目特别是与之接收同一颗卫星尤其是同一个转发器转发的卫星信号节目频道，出现问题及时关断。并立即通过公务电话联系周边站点或省中心判断是否是非法攻击，或用监视器视频模式监看其节目来源的卫星接收机输出的节目内容。若是接收机设备技术原因造成的故障后，排除故障，立即恢复播出；若确定有非法信号存在时，立即上报局主管领导，以区别事件的性质而确定事件上报的程序。在确定信号正常后恢复播出。
5、有社会非法人员闯入播出机房，强行播出非法信息时，机房播出设施存在潜在危险的情况下，前者要立即关断自办节目频道设备的电源，并做到既要避免人身伤害事故的发生，又要把事故的影响控制在最小范围内。同时通知局值班领导，由局值班领导通知相关部门并确定事件上报程序。
网络应急预案6
一、网络异常情况处理办法：
(一)网站不良信息事故处理：
1、一旦发现学校网站上出现不良信息(或者被黑客攻击修改了网页)，立刻切断防火墙以及网站服务器外网网络连接。
2、备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。
3、完全隔离出现不良信息的目录，使其不能再被访问。
4、删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新连接网站服务器及防火墙外网网络连接，并测试网站运行。
5、检查该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。
6、从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
(二)网络恶意攻击事故处理
1、发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息。
2、如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。
3、如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。重新启动该电脑所连接的网络设备，直至完全恢复网络通信。对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。
4、从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
(三)学校重大事件网络安全处理：
1、对学校重大事件(如校庆、高考、评估等对网络安全有特别要求的事件)进行评估、确定所需的网络设备及环境。
2、关闭其它与该网络相连，有可能对该网络造成不利影响的一切网络设备及计算机设备，保障该网络的畅通。
3、对重要网络设备提供备份，出现问题需尽快更换设备。
4、对外网连接进行监控，清除非法连接，出现重大问题立刻向电信部门求救。
5、事先应向领导小组汇报本次事件中所需用到的`设备、环境，以及可能出现的事故及影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。
二、网络突发事件应急行动
1、领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组织随时准备执行应急任务。
2、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境。
3、加强对校园网内计算机设备的管理，加强对学校网络的使用者(学生和教师)的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。
4、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。
5、按预案落实各项物资准备。
三、网络安全事故发生后有关行动
1、领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。
2、各级领导小组在上级统一组织指挥下，迅速组织本级抢险防护。
3、确保WEB网站信息安全为首要任务：关闭WEB服务器的外网连接、学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。
4、确保校内其它服务器的信息安全：经过分析，可以迅速关闭、切断其他服务器的所有网络连接，防止滋生其他服务器的安全事故。
5、分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。
6、事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
7、针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
8、从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好善后。
9、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
四、其他
1、在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
2、各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。
3、本预案从发布之日起正式施行。
网络应急预案7
1、总则
为加强网络与信息安全管理，提高应急防范能力，保障基础信息网络和重要信息系统安全，维护校园安全社会稳定，制定本预案。
1.1 编制目的
确保基础网络、电子政务、教务系统与其他重要信息系统的日常业务能够持续运行；确保信息的保密性、完整性、可靠性；保证学校突发公共事件信息传输的畅通。
1.2 编制依据
（1）中华人民共和国计算机信息系统安全保护的相关法律法规。以及上级有关部门的文件规定。
（2）网络与信息安全主要威胁及隐患现象。当前我校网络与信息安全保障工作仍存在一些亟待解决的问题：病毒入侵和网络攻击日趋严重，网络失泄密事件屡有发生，网络与信息系统的防护水平不高，应急能力不强；信息安全管理和技术人才缺乏；信息安全法律法规和标准不完善；全社会信息安全意识不强，信息安全管理薄弱；随着我校信息化的逐步推进，特别是互联网的广泛应用，信息安全还将面临更多新的挑战。
1.3 工作原则
（1）坚持积极防御，综合防范的方针。
（2）坚持统一领导、分级负责和“谁主管谁负责”的原则。
（3）坚持条块结合、以块为主的原则。
（4）坚持依法管理、规范有序的原则。
1.4 适用范围
校园网络与信息系统，重点是信息基础设施、重要业务系统。
2、预警级别
网络与信息安全重大突发事件是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、利用计算机病毒进行破坏，境内外敌对势力、敌对分子利用信息网络进行有组织的大规模宣传、煽动和渗透活动，以及对校内信息网络或设施、重点网站进行大规模的破坏活动等原因，严重影响到我校网络与信息系统的正常运行，出现业务中断、系统破坏、数据破坏、信息失窃密或泄密等，形成不良影响并造成一定程度直接或间接经济损失的事件。
根据上级的要求，我校网络与信息安全突发事件划分为五个等级：
第一级为自主保护级。是单一地点及冲击或损害相对较小的事件。指一般的信息和信息网络系统，其受到破坏后，会对学校的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益。
第二级为指导保护级。是对运行造成严重损害的单一地方安全事件。指一定程度上涉及国家安全、社会秩序、经济建设和公共利益的一般信息，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成一定损害。
第三级为监督保护级。是两个或两个以上地点的安全事件，但只造成较小的冲击或损害。指涉及国家安全、社会秩序、经济建设和公共利益的信息，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成较大损害。
第四级为强制保护级。是对多地点造成特大冲击或损害的安全事件。指涉及国家安全、社会秩序、经济建设和公共利益的重要信息，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成严重损害。
第五级为专控保护级。是对多点系统造成巨大冲击或严重损害的安全事件。指涉及国家安全、社会秩序、经济建设和公共利益的核心信息，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成特别严重损害。
全校网络与信息安全突发事件实行分等级响应、处置的制度。对第一、第二级别的网络与信息安全突发事件由事件发生部门自行作应急处理；对第三、四级别的网络与信息安全突发事件由相应主管部门信息安全突发事件应急机构处理；对第五级别的网络与信息安全突发事件启动报告上级处理应急预案。
3、应急组织领导体系及职责任务
3.1 应急组织领导体系
全校网络与信息安全突发事件防范及应急处置工作由校网络与信息安全协调小组统一领导、指挥、协调。
（1）丰海中学网络与信息安全协调小组组成：
组长：
副组长：
成员：校长室 党支部 校长办公室 会计室 教导处 总务处 团支部 工会 学校网络中心的全体成员
（2）丰海中学网络与信息安全突发事件应急办公室
设立丰海中学网络与信息安全突发事件应急办公室，设在校网络中心办公室，其组成：
主任：
副主任：
成员：
3.2 职责及任务
（1）校网络与信息安全协调小组承担网络与信息安全方面突发应急事件的主要职责及任务：
①审查批准学校信息与网络安全突发事件应急方案。决定五级突发事件应急预案的启动，督促检查三级和四级突发事件处置工作；
②对各部门贯彻执行有关法律法规、制定应急处置预案、应急处置准备情况进行督促检查；
③对各部门在突发事件处置工作中履行职责情况进行督促检查，开展表彰奖励活动；
④向上级部门报告突发事件以及应急处置情况；
⑤按照上级网络与信息安全协调小组的要求开展处置工作。
（2）学校网络与信息安全突发事件应急办公室承担突发应急事件的日常工作。其主要职责及任务：
①组织制定网络与信息安全突发事件应急方案；
②统筹规划建立应急处理技术平台，会同其他成员制定相关应急措施；
③提出启动预案，加强或撤销控制措施的建议和意见；
④协调各部门共同做好网络与信息安全突发事件的处置工作；
⑤督促、检查应急措施的落实情况；
⑥配合校内外各部门基础设施的安全应急保障工作，确保信息传输通畅。
⑦负责电子政务、校务网络应急指挥系统的建设与管理。
⑧负责及时收集、上报和通报应急事件的有关情况，向学校及上级部门报告有关工作情况。
（3）学校网络中心：负责学校网络信息监控及网络运行安全监测，实施网络信息、网络安全报警处置平台建设；负责对网上有害信息传播的处置；负责对影响社会稳定的网上热点问题恶意炒作事件的处置；负责对重大敏感时期、重要活动、重要会议期间重点网站发生信息安全事件的处置；负责计算机病毒疫情和大规模网络攻击事件的处置；会同有关部门提出信息网络安全突发事件的具体等级标准。
（4）校长办公室：负责处置利用信息网络危害国家安全的违法犯罪活动等。
（5）校长室：负责组织协调有关部门查处利用计算机网络泄露国家秘密的违法行为。
（6）总务处：负责校园网络等基础设施的安全应急保障工作，确保信息传输通畅。
（7）会计室：负责建立学校网络与信息安全突发事件应急处置经费保障机制，保证应急处理体系建设和突发事件应急处置所需经费。
（8）网络与信息安全小组主要负责网络与信息安全技术方面重大问题的咨询和处理。
（10）各有关部门负责各自范围内的网络与信息安全管理和突发事件应急处置工作，应参照本预案，建立本部门应急处置机制。
对基础网络设施、重要业务系统坚持“谁主管谁负责”的原则。
4、应急处理程序
4.1 突发事件报告
(1)发生信息安全突发事件的部门应当在事件被发现时，应立即向校网络与信息安全突发事件应急办公室报告。
(2)发生信息安全突发事件的部门应当立即对发生的事件进行调查核实、保存相关证据，确定事件等级，上报相关材料或提出预案申请。
4.2 预案启动
(1)各部门应当及时作出是否启动本级预案的决定，并报校网络与信息安全突发事件应急办公室备案，或向学校网络与信息安全突发事件应急办公室提出启动预案的申请。
(2) 校网络与信息安全突发事件应急办公室接到申请后，应立即上报上级网络与信息安全协调小组的领导，并会同成员部门尽快组织对突发事件时间、性质、级别及启动预案的时机进行评估，提出启动预案的意见，报校网络与信息安全协调小组批准。
(3)学校网络与信息安全协调小组在作出是否启动市级预案的决定后，立即通知与应急处理相关的各部门。
4.3 现场应急处理
发生信息安全突发事件的部门按各部门作出启动本级预案的决定，或报经学校网络与信息安全协调小组批准启动预案，须作好现场应急处理。
(1)尽最大可能收集事件相关信息，正确定位威胁和安全事件的`来源，缩短响应时间。
(2)检查威胁造成的结果：如检查系统、服务、数据的完整性、保密性或可用性，检查攻击者是否侵入了系统，再次侵入的可能性，损失的程度，确定暴露出的主要危险等。
(3)抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登录帐号，阻断可疑用户得以进入网络的通路，提高系统或网络行为的监控级别，设置陷阱，启用紧急事件下的接管系统，实行特殊防卫状态安全警戒，反击攻击者的系统等。
(4)根除。在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确响应的补救措施并彻底清除。与此同时，对攻击源进行定位并采取合适的措施将其中断。
(5)恢复信息。恢复数据、程序、服务、系统。清理系统，把所有被攻击的系统和网络设备彻底还原到它们正常的任务状态。恢复中涉及机密数据，需要严格遵照机密系统的恢复要求。
4.4 应急预案终止
(1)发生信息安全突发事件的部门根据信息安全事件的处置进展情况，及时向学校应急办提出终止应急预案建议。
(2) 学校网络与信息安全突发事件应急办公室接到终止应急预案建议后，组织相关部门对信息安全事件的处置情况进行综合评估，按预案级别做出决定，并报网络与信息安全协调小组备案。
(3)总结。回顾并整理发生事件的各种相关信息，详细记录所有情况，认真总结经验教训，提出改进措施，逐级上报调查报告。
5、保障措施
各部门要在学校网络与信息安全协调小组的统一领导下，认真履行各自职责，落实任务，密切配合，确保应急预案有效实施，并做好各项保障措施。
(1)高度重视网络与信息安全突发事件应急预案工作。各部门要充分认识到网络与信息安全突发事件应急预案工作的重要性，落实工作责任，加强安全应急的宣传教育和技术培训，确保此项工作落到实处。
(2)积极推行信息安全等级保护，逐步实行信息安全风险评估。各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复。制定并不断完善信息安全应急处置预案。针对基础信息网络的突发性、大规模安全事件，各相关部门要建立科学化、制度化的处理流程。
(3)建立健全指挥调度机制和信息安全通报制度，进一步完善信息安全应急协调机制。
(4)建立应急处理技术平台，进一步提高安全事件的发现和分析能力，从技术上逐步实现发现、预警、处置、通报等多个环节和不同的网络、系统、部门之间应急处理的联动机制。
(5)加强信息安全人才的培养，强化信息安全宣传教育，尽快建设一支高素质、高技术的信息安全核心人才及管理队伍，提高全社会网络与信息安全防御意识。
(6)加强对攻击网络与信息的分析和预警，进一步提高网络与信息安全监测能力，加大对计算机犯罪的防范力度。
(7)大力发展网络与信息安全服务，增强社会应急支援能力。
(8)提供必要的交通运输保障和经费保障，优化信息安全应急处理工作的物资保障条件。
(9)明确监督主体和责任，对预案实施的全过程进行监督检查，保障应急措施到位，预案实施有效。
6、附则
(1)本预案自批准之日起执行。
(2)各有关部门应参照本预案，制定各自的网络与信息安全突发事件应急预案。
(3)本预案由学校校长办公室负责解释。
网络应急预案8
为了建立健全我校校园网络与信息安全应急响应工作机制，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《国家信息化工作领导小组关于加强信息安全保障工作的意见》、公安部、国务院信息化工作办公室等四部门《关于信息安全等级保护工作的实施意见》和《国家突发公共事件总体应急预案》等有关法规文件精神，结合我校实际情况,特制定本预案。
第一条、本预案立足于防范和消除以下紧急情况的发生：
1、攻击事件：指校园网络与信息系统因病毒感染、非法入侵等造成学校网站或部门二级网站主页被恶意篡改、交互式栏目和邮件系统发布有害信息；应用服务器与相关应用系统被非法入侵，应用服务器上的数据被非法拷贝、篡改、删除；在网站上发布的内容违反国家的法律法规、侵犯知识版权并造成严重后果等，由此导致的业务中断、系统宕机、网络瘫痪等情况。
2、故障事件：指校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。
3、灾害事件：指因洪水、火灾、雷击、地震、台风等外力因素导致网络与信息系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。
第二条、网络信息员要定时巡查和监督网络信息情况，通过以下技术手段保障网络安全：
1、通过对网络行为进行管理，降低安全事件发生的机率。
2、对重要的网络设备进行硬件冗余，重要的数据定期进行本地和异地双备份。
3、重要节日或敏感时期由网络信息管理中心对校园网络作24*7监控，暂时关闭含安全隐患的网络服务。
4、网络信息管理中心定期对重要的网络设备和服务器作入侵防护检查，及时发现问题和解决问题。
第三条、若网页被恶意更改，应立即停止主页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放网页服务。
第四条、信息服务板块内容发布实行审核制度，未经审核不得发布。各版主负责本版块的信息安全，预防绕过审核程序的`信息被发布。若出现未经审核信息被发布的情况，应暂时关闭信息发布功能，直至找到原因并排除为止。
第五条、对用户上网实行有效监控，发现异常情况应立即关闭该用户的网络连接，及时给与警告并记录在案，情节严重的上报有关安全机构。
第六条、如涉及到在校学生,则由学生处与公安处进行调查处理。
网络应急预案9
网络舆情管理作为各级政府管理工作的重要项目，组织开展网络舆情分析研判工作已经变成网络舆情管理的主要内容。然而，在实际工作的过程中，相关人员没有深入理解社会“网络舆情研判”的含义，简单的认为是地方政府紧急处理社会网络舆情的一种方法。文章主要从导致网上舆情分析研判受到瓶颈的原因出发，对构建网上舆情分析研判体系的核心技术进行了分析，以供参考完善。
【关键词】网上舆情研判体系构建量化指标
随着计算机技术的发展与应用，互联网技术已经成为思想、信息和文化等社会舆论的容器，同时也是世界各国治国理政和了解社会民情的一个平台。但由于计算机网络信息的传播和交流具有自由性、便捷性和无国界性的特点，人们能够随时随地查阅相关的信息资料和信息，使得信息源的发展呈现出多元化形式。加上网络舆情极易受“匿名身份”的“网络非理性”影响，让人们容易出现非理性情绪与判断。如果各地政府缺少正确的疏导，极易让消息传播偏离正确的方向，从而加大社会风险的治理成本。因此，必须正确管理网上舆情，达到实时监控和引导网络舆论的目的。
1导致网上舆情分析研判受到瓶颈的原因分析
1、1数据挖掘技术欠缺
随着互联网信息时代的来临，各级政府在网上舆情的管理上，需要准确分析、正确引导和认真管理民意，深入挖掘数据信息技术的优势。然而，在数据挖掘技术上，我国起步相对较晚，技术欠缺，加上我国高端的数据外挖掘人才不足，对保障大数据实时检索和准确分析，已经成为网络舆情分析研判体系构建急需解决的问题。
1、2缺少相应的量化指标体系
面对网络上的海量信息，如果对信息数据的真伪进行区分，对信息的影响程度进行判断，可有效了解掌握信息数据的社会正负效应，但相关信息技术管理缺少相应的量化指标体系，从而给计算机技术实时分析、评判网络舆情形成的技术性带来影响。
1、3应急以及引导系统不完善
相关人员通过对网络舆情信息源进行分析后，发现网络舆情的信息源，并加以正确引导，但由于网络舆情应急处理和引导系统不完善，不能及时对网络舆情的处理进行响应，一旦出现非理性舆情信息源，势必会给社会稳定秩序带来影响。
2构建网上舆情分析研判体系的核心技术
2、1构建完善的数据库，并形成管理机制
相关人员在构建网络舆情分析研判体系的过程中，必须按照网络舆情发展的快速聚集和迅速响应的特点，明确锁定网络舆情信息源，对非理性的网络舆情进行处理，加快正确引导网络舆情的.扩散速度。然后通过计算机网络技术，实时监控互联网数据传输的数据流量，分析比较数据库中储存的信息数据，从而形成数据库的频度分析。此外，还应按照频度分析整理网络舆情，形成一个完整的网络舆情动态化系统，从而建立相应的网络舆情数据库对收集信息进行储存。例如相关负责人应加快完善舆情队伍建设脚步，培育吸纳优秀的团队，争取领袖意见，和人们团结起来，构建一个舆情工作队伍。同时，建立一个“上下左右”合纵连横的联动体系，优化中央与地方、上级与下级部门、各省与各部门之间的舆情工作格局，建立舆情研究机制，加大舆情社会环境的治理力度，对网络舆情的传播行为加以规范，从而营造良好的舆论环境。
2、2建立完善的在线研判体系
相应人员在建立网络舆情的在线研判体系的过程中，必须按照网络舆情收集、整理机制而建立的网络舆情数据库，充分考虑网络舆情的集中度、舆情传播手段、信息频度、舆情信息影响的人群范围、响应的网络客户量及舆情信息分布地理范围，构建一个完整的网络舆情研判量化指标机制，通过对网络舆情的信息可信度进行分析比对，跟踪网络舆情的信息源，在线研判网络舆情的真伪，并将这些舆情传播程序和舆情公信度反馈给相关管理部门的负责人当中，为负责人决策提供有利依据。
2、3制定有效的引导系统及应对预案
相关人员在制定有效的引导系统及应急预案前，应详细分析计算机网络技术传播的特点，从计算机信息传播的基本原理、传播方式和网络舆情传播的特点着手，充分考虑我国法律法规、相关政策、地区与部门特点及具体管理措施，完善网络舆情应急处置预案，同时按照网络舆情研判所收集的网络舆情、传播速度和公信度反馈给相关部门，以此响应网络舆情应急处置预案，正确引导网络舆情应急处置，实现网络正面舆情引导，化解负面舆情的目标。例如建立一个全面365天，每天24小时的舆情监测机制，建立完善“人工+技术”的立体化监测预案体系，并编制针对重点对象、重点领域和重点舆论区域的不间断重点巡查制度，通过风险评估机制与突发事件监测机制对的重大政策、活动和工程进行评估，做足预案，制定有效的舆情应对操作手册，做到第一时间发现和第一时间报告，为突发舆情事件的处理争取事件。此外，制定舆情预警标准，设定红、橙、黄、绿和蓝等等级不同的预警方案，对网络舆情的真伪进行区分，从而加强舆情预警的可靠性与及时性。
3结束语
网络舆情分析研判是一种顺应社会民情、改变执政方式和提升自身执政能力的指标，也是网络舆情信息管理和舆情工作的重要内容。因此，在实际管理网络舆情的过程中，必须构建完善的数据库，并形成管理机制、建立完善的在线研判体系和制定有效的引导系统及应对预案，有效解决社会突发事件和网络舆情事件的热点，从而提升各级党组织与正确解决情危机的能力，树立国家与政府机关在社会的威信。
网络应急预案10
为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校网络与信息安全，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神，结合我校实际情况，特制定本应急预案。
一、指导思想
认真落实“教育在先，预防在前，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。
二、组织领导及职责
成立计算机信息系统安全保护工作领导小组
组长：白常宝（校长）副组长：鞠长波（副校长）
成员：
白萨如拉、包志文、蔡桂荣（主要负责安全疏散等）
李洪斌（主要负责水电暖设备安全）
周晓梅、赵玉彦（主要负责信息技术安全）
各教研组长（主要负责各办公室应急处置的执行。）
李洪宇（网管员）
组长主要职责：负责召集领导小组会议，部署工作，安排、检查落实计算机网络系统重大事宜。
副组长负责计算机网络系统应急预案的落实情况，处理突发事故，完成校领导交办的`各项任务。
三、安全保护工作职能部门
1.负责人：鞠长波
2.信息安全技术人员：李洪宇
四、应急措施及要求
1.教研室要加强对本室人员进行及时、全面地教育和引导，提高安全防范意识。
2.安全管理人员，严格执行有关计算机网络安全管理制度，规范办公室、计算机机房等上网场所的管理，落实上网电脑专人专用和日志留存。
3.信息所要建立健全重要数据及时备份和灾难性数据恢复机制。
4.采取多层次的有害信息、恶意攻击防范与处理措施。教研组长及办公室成员为第一层防线，发现有害信息保留原始数据后及时删除；信息组为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息及时处理。
5.切实做好计算机网络设备的防火、防盗、防雷和防信号非法接入。
附：应急处理措施指南
（一）当人为、病毒破坏或设备损坏的灾害发生时，具体按以下顺序进行：
1.判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接。
信息化领导小组召开会议，如认为事态严重，则立即向上级汇报事态进展，如有必要向公安部门报警。
2.黑客攻击事件紧急处置措施
（1）当发现黑客正在进行攻击时或者已经被攻击时，首先进行断网隔离，保护现场，并将有关情况向本单位信息化领导小组汇报。
（2）信息安全相关负责人应在接到通知后立即赶到现场，对现场进行分析，并做好记录，必要时上报主管部门。必要时向公安部门报警。
3.病毒事件紧急处置措施
（1）当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。
（2）信息安全相关负责人员在接到通报后立即赶到现场。
（3）对该设备的硬盘进行数据备份。
（4）启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
4.广域网外部线路中断紧急处置措施
（1）广域网线路中断后，值班人员应立即向信息安全负责人报告。
（2）信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。
（3）如属我方管辖范围，由信息安全工作人员立即予以恢复。
（4）如属电信部门管辖范围，立即与电信维护部门联系，要求修复。
（5）如有必要，向本单位信息化领导小组汇报。
5.局域网中断紧急处置措施
（1）设备管理部门平时应准备好网络备用设备，存放在指定的位置。
（2）局域网中断后，信息安全相关负责人员应立即判断故节点，查明故障原因，并向网络安全组组长汇报。
（3）如属线路故障，应重新安装线路。
（4）如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。
6.设备安全紧急处置措施
（1）如果能够自行恢复，应立即用备件替换受损部件。
（2）如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。
（3）如果设备一时不能修复，应向本单位信息化领导小组汇报。
（二）当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
（三）当发生自然灾害时，若因用电等原因引起火灾，水电暖设备安全负责人应立即切断电源，拨打119报警，安全领导小组组长组织人员开启灭火器进行扑救。
安全疏散负责人负责组织相关人员为机房上课学生打开安全通道。组织学生及时疏散。
（1）对于初起火灾，现场人员应立即实施扑救工作，使用灭火器具实施灭作
（2）火势较大时，应立即拨打119火灾报警电话和根据火灾情况启动有关消防设备，通知有关人员到场灭火；
（3）在保障人员安全的前提下，按上款保护数据及设备。
（五）其它
做好机房及户外网络设备的防盗窃、防雷击、防鼠害等工作。若发生事故，应立即组织人员自救，并报警。
其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
各成员日常职责：
组长：白常宝（校长）对网络信息安全负总责，组织协调各成员完成好安全工作
副组长：鞠长波（副校长）执行组长下达的各项任务，组织日常网络安全检查，提出整改意见并组织实施
成员：白萨如拉、包志文、蔡桂荣：主要负责安全疏散等。了解网络设备环境。了解微机室物理位置及微机室安全逃生路线。熟知信息技术课表，在自然灾害发生时第一时间就可以确定微机室是否有学生需要疏散。如是需要组织人员协助逃生距离最远的微机室内的学生进行疏散。
李洪斌：主要负责水电暖设备安全，日常检查学校各水电暖设备安全运行情况。特别是微机室，室内管线多。了解学校各水电暖设备总开关位置，在发生自然灾害等突发情况时，可以及时关闭需要关闭的总开关。防止跑水，触电等二次伤害。
周晓梅、赵玉彦：主要负责信息技术安全。检查网络安全设备及维护情况，负责上报网络安全及信息设备运行情况。及时发现安全隐患，提出整改意见并组织实施。
各教研组长：主要负责各办公室应急处置的执行。日常了解本室的信息设备运行情况。在出现网络问题时能简单的自行处理和上报网络运行和安全状况。在出现网络安全问题时负责执行学校及信息安全员下达的处置操作如断网，杀毒等操作。
李洪宇（网管员）检查维护本校信息设备的运行情况，对出现的设备问题进行及时的维护，在出现突发网络安全事故时及时判断并提出处置意见。
网络应急预案11
为切实加强我区镇级党委换届工作中网络舆情突发事件处理与换届信息发布工作，最大限度地避免、缩小和消除因舆情突发事件造成的各种负面影响，掌握引导网络舆情的主动权，及时、有效的处理网民的意见和建议，营造良好的换届舆论环境，特制定本预案。
一、工作原则
1、准确把握、快速反应。舆情事件发生后，力争在第一时间发布准确、权威信息，稳定公众情绪，最大限度地避免或减少公众猜测和新闻媒体的不准确报道，掌握新闻舆论的主动权。
2、加强引导、注重效果。提高正确引导舆论的意识和工作水平，使突发事件的新闻发布有利于区委工作大局，有利于维护人民群众的切身利益，有利于社会稳定和人心安定，有利于事件的`妥善处置。
3、讲究方法、提高效能。坚持舆情突发事件处置与宣传同步启动、同时落实，积极引导和应用好外来媒体，处置舆情突发事件的各级各部门密切配合新闻发布工作，确保以最短的时间、最快的速度，发布最新消息，正确引导舆论。
4、严格制度、明确职责。加强组织协调和归口管理，健全制度，明确责任，严明纪律，严格奖惩。
二、组织机构
舆情突发事件与信息发布应急处置实行联席会议制度。区委办、区纪委、区委组织部、区委宣传部、区委政法委等单位为联席会议成员单位，区委组织部为联席会议牵头单位。联席会议下设办公室，设在区委组织部。
联席会议职责
1、根据舆情突发事件的发生发展启动应急预案，决定各相关单位介入突发事件的处置。
2、审定舆情控制与信息发布方案，决定新闻发布的口径、原则和内容，确定负责新闻发布、审定新闻发布稿和接受记者采访的领导和相关部门负责人。
3、对舆情突发事件与信息发布应急处置过程中出现的新情况、新问题及时进行会商，提出解决方案及处置措施，确定相关部门单位进行处置。
4、依纪依法对当事人、责任人、责任单位提出处理和责任追究意见建议，并按有关程序交相关部门处理。
5、落实上级领导交办的其他事项。
三、应急程序
舆情应急，应坚持以正面导向为主，把握主动权，增强事件处理透明度，以疏代堵，注意发挥联席会议的应对作用，具体程序为：
1、各单位密接注意网络舆情动态，发现问题及时向区委组织部报告，由区委组织部对事件进行初步分析，根据事件严重程度决定是否召开联席会议。
2、联席会议接到区委组织部汇报后，召开应急会议，有针对性地布置处置工作，形成新闻通稿并组织媒体报道，必要时可设立新闻发布中心。
3、联席会议将网络舆情情况及时以书面形式上报区委，及时向区委上报事件有关信息，并与新闻媒体及时保持信息沟通。
4、做好突发公众舆论事件的24小时全程处置工作的文字、声像记录工作。
四、严格奖惩
对在舆情突发事件与信息发布应急处置工作中做出突出贡献的单位或个人，要给予表扬。对违反工作纪律、蓄意封锁或随意散布消息、造成重大消极影响和严重后果的，依纪依法追究有关责任人的责任。对工作不力、玩忽职守，导致突发事件报道和舆论引导不利并造成重大消极影响和严重后果的，视情节轻重给予行政处罚，并追究领导者的责任；构成犯罪的，依法追究其刑事责任。
突发重大网络舆情应急处置预案
突发公共事件新闻发布是突发公共事件应急处置工作的重要组成部分，加强我县应对突发公共事件新闻发布工作规范化、制度化建设，及时、准确发布有关信息，澄清事实，解疑释惑，主动引导舆论，维护社会稳定，最大程度地避免、缩小和消除突发公共事件造成的负面影响，为妥善处置突发公共事件营造良好的舆论环境。根据《国家突发公共事件新闻发布应急预案》结合我局实际制定本预案。
一、适用范围
本预案适用于处置发生在我局内或与我局密切相关的各类自然灾害、事故灾难、公共卫生事件和社会安全事件等突发公共事件中的新闻发布和对外报道工作。
二、工作原则
（1）加强领导，明确职责。突发公共事件新闻发布是突发公共事件处置工作的重要组成部分，应在县委、政府的统一领导下，由县委外宣办、政府新闻办会同负责事件处置的相关部门归口管理。
（2）依法规范，加强引导。提高正确引导舆论的意识和工作水平，依据有关法律和行政法规，加强突发公共事件新闻发布工作的应急管理，使之规范化、制度化和法制化。进一步完善新闻发布制度，严格执行新闻发布工作规程。严肃新闻发布工作纪律，对违反工作纪律，蓄意封锁或随意散布消息，造成重大消极影响和严重后果的，依纪、依法追究有关责任人的责任。
（3）及时主动，准确把握。事件发生后，力争在第一时间发布准确、权威信息，稳定公众情绪，最大程度地避免或减少公众猜测和可能引发社会不稳定的因素，准确引导新闻媒体报道，掌握新闻舆论主动权。
（4）强化组织领导。成立新闻发布领导小组，各司其职控制头发事件及重大舆情走向，以避免不必要的负面影响。领导小组下设办公室，及时组织舆论引导和解疑释惑、澄清事实、批驳谣言工作，及负责互联网监控、管理及网上舆论引导工作。
网络应急预案12
为切实加强公司日常工作中舆情突发事件处理与信息发布工作，最大限度地避免、缩小和消除因舆情突发事件造成的各种负面影响，掌握引导舆情的主动权，及时、有效的处理客户的意见和建议，营造和谐、稳定的供用电环境，特制定本预案。
一、工作原则
1、准确把握、快速反应。舆情事件发生后，首先与市公司新闻中心取得联系，力争在第一时间发布准确、权威信息，稳定公众情绪，最大限度地避免或减少公众猜测的不准确报道，掌握舆论的主动权。
2、加强引导、注重效果。提高正确引导舆论的'意识和工作水平，使突发事件的舆情发布有利于公司工作大局，有利于维护人民群众的切身利益，有利于社会稳定和人心安定，有利于事件的妥善处置。
3、讲究方法、提高效能。坚持舆情突发事件处置与宣传同步启动、同时落实，积极引导和应用好媒体，处置舆情突发事件的各部门密切配合舆情发布工作，确保以最短的时间、最快的速度，发布最新消息，正确引导舆论。
4、严格制度、明确职责。完善公司工作信息报送制度，加强组织协调和归口管理，健全制度，明确责任，严明纪律，严格奖惩。
二、组织机构
为做到早发现、早报告、早应对、早处置日常工作中发生的舆情，经公司研究决定，成立xx市xx舆情应急处置领导小组，组长由经理虞忠凯、党委书记刘佳华担任，副组长由营销副经理迟晨林、生产副经理李春文、纪检书记王超、物资副经理闫铁君担任，综合部、生产部、经营部、安监部、党群工作部、客服中心等相关科室负责人为成员。领导小组办公室设在党群工作部，负责舆情的评估、预警、分析和报告。
工作职责：
1、根据舆情突发事件的发生发展启动应急预案，决定各相关部门介入突发事件的处置。
2、审定舆情控制与信息发布方案，决定新闻发布的口径、原则和内容，确定负责新闻发布、审定新闻发布稿和接受记者采访的领导和相关部门负责人。
3、对舆情突发事件与信息发布应急处置过程中出现的新情况、新问题及时进行会商，提出解决方案及处置措施，确定相关部门进行处置。
4、依纪依法对当事人、责任人、责任单位提出处理和责任追究意见建议，并按有关程序交相关部门处理。
5、落实上级领导交办的其他事项。
三、应急程序
舆情应急，应坚持以正面导向为主，把握主动权，增强事件处理透明度，以疏代堵，具体程序为：
1、各部门、各班组要密切注意舆情动态，发现问题及时向公司主要领导报告，由各部室负责人集体对事件进行初步分析，根据事件严重程度决定是否召开舆情应急处置工作会议。
2、舆情应急处置工作领导小组接到汇报后，召开应急会议，有针对性地布置处置工作，形成新闻通稿并组织宣传报道。
3、工作领导小组将舆情情况及时以书面形式上报市公司新闻中心，及时上报事件有关信息，并与新闻媒体及时保持信息沟通。
4、做好突发公众舆论事件的24小时全程处置工作的文字、声像记录工作。
四、健全制度
1、建立信息反馈常态机制
在日常工作过程中，要突出重点，把握关键，切实加强工作调度，认真做好信息反馈，严格执行信息报送制度。
2、建立舆情监控体系
积极应对于媒体舆情，如通过报纸、广播、电视、网络等媒介传播的舆情信息，要加强监测监控力度，设专人进行监控，做到早发现、早上报、早应对、早处置。
3、健全信息公开制度
要全力做好信息公开透明，尤其是在处置突发事件过程中，要做到及时、客观、透明，把握舆论的主动权，最大程度消除突发事件所带来的社会负面影响，促进事态向良性方面发展。
4、完善信息摸排机制
针对用户对公司工作的不良言论、片面认识或错误倾向，要第一时间做出反映，集体研究、集体协商、认真开展调查研究，全面摸清情况，向用户作出解释说明，让用户全面了解和正确认识国家的各项法律、法规。充分体现社会的法制性、民主性和公平性。
网络应急预案13
为提高我校校园网应对网络与信息安全突发事件的能力，加强校园网安全保障工作，形成科学、有效、快速的应急机制，确保校园网的实体安全、运行安全和数据安全，最大限度地减轻网络基础平台与信息安全突发事件造成的危害，特制定此应急预案。
一、制定依据
根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《桐城师专校园计算机网络管理暂行办法》制定本预案。
二、适用范围
本预案适用的网络和信息安全突发事件包括如下几方面。
1、网络基础平台突发事件。网络基础平台突发事件是指由自然灾害、其他事故和人为破坏引起的网络硬件设备和基础设施损坏的事件。
2、应用系统和信息安全突发事件。应用系统和信息安全突发事件是指因为黑客攻击或病毒等导致的应用系统故障、异常或拒绝服务、信息泄露或被篡改、或利用校园网传播危害国家安全、社会秩序及影响我校正常学习工作的事件。
三、组织体系
在学校信息化工作小组的领导下，以实验实训中心为执行部门，按照“分级负责、责任到人”的原则，组织实施具体的应急预案。
实验实训中心领导负责研究制定校园网基础平台、应用系统和信息安全突发事件应急处置工作的规划、计划和政策，不断推进网络应急机制和工作体系的建设；在发生以上网络安全突发事件后，决定启动应急预案，组织实施应急处置工作。并在发生重大突发事件时汇报信息化工作小组。
四、应急流程
1、临时处理
在突发事件发生后，值班维护人员应做好临时应急处置工作，立即采取措施控制事态，同时向实验实训中心领导报告。并在事件处置结束前进行动态监测、评估，及时将事件现状及处置工作等情况进行汇报，不得隐瞒、缓报、谎报。
2、预案实施
实验实训中心领导接到突发事件报告后，根据事件严重程度，进行不同的处置。对于重大突发事件，实验实训中心领导应当汇报信息化工作小组，并给出处置建议。对于一般事件，按照已有的预案实施应急处置。同时相关人员保持联系，及时了解当前状况，组织预案的实施工作。
3、信息发布。
当突发事件发生时，实验实训中心应及时做好信息发布工作，通过仍然正常工作的应用系统或者其他渠道发布当前网络安全突发事件处置的相关信息，引导舆论和公众行为，避免影响社会或学校秩序。
实验实训中心要密切关注国内外关于当前网络安全突发事件的新闻报道，及时采取措施，对媒体关于事件以及处置工作的不正确信息，进行澄清、纠正影响，接受群众咨询，释疑解惑，稳定人心。
4、应急支援
经实施应急预案后，事态难以控制或有扩大发展趋势时。要迅速召开应急处置会议或由信息化工作小组根据事态情况，研究采取有利于控制事态的非常措施，并向相关技术部门或公安部门请求援助。
5、应急结束
当突发事件的影响效果大幅度减小或消失，校园网恢复正常时，由实验实训中心相关人员根据监控数据给出应急结束的建议，由实验实训中心领导宣布应急结束，对于重大事件应急结束时应汇报信息化工作小组。
五、事后处置
在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施或对存在问题的应用系统进行维护，以减少损失，尽快恢复正常工作。对于信息安全突发事件中的不良信息，做好日志记录，保存好证据以备日后审查。统计各种数据，查明事件原因，对事件造成的损失和影响以及恢复能力进行分析评估，认真制定恢复计划，并迅速组织实施。事后处置过程应向实验实训中心领导汇报或上报信息化工作小组。
六、应急保障
1、硬件和网络设施保障。事先预留一定的应急硬件设备或网络设施。在突发事件发生时，可以及时替换使用。
2、重要应用系统、信息和数据均应建立异地容灾备份系统和相关工作机制，保证系统或数据在受到破坏后，可紧急恢复。
3、应急队伍保障。建立网络安全应急保障队伍。同时由实验实训中心选择技术能力较强的.人员作为网站应急支援力量。
4、经费保障。优先考虑经费投入，纳入学校年度预算。
七、具体预案措施
1、自然灾害紧急处置措施，校园网中心机房和核心交换节点因自然灾害（如潮湿、雷电等）导致设备损害无法正常工作时，值班人员应立即报告实验实训中心领导，并检查损坏程度，找出事故原因加以处理，联系设备供应商进行维修，并通知用户相关服务暂停以及预计恢复时间。
2、被盗和人为损坏紧急处置措施，校园网中心机房和核心交换节点设备被盗或者人为原因导致损坏时，值班人员应立即报告信息管理中心领导，并保护好现场，第一时间收集证据，以备公安部门进行调查或追究损坏设备的相关责任。实验实训中心应报告学校总务处或公安部门进行后续处理。
3、网络基础平台设备自然损坏紧急处置措施，服务器等关键设备因老化等原因自然损坏后，相关负责人员应立即查明原因。如果能够自行恢复，应立即用备件替换受损部件。如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。如果设备一时不能修复，应向领导汇报，并告知用户受到影响的网站服务。
4、停电紧急处置措施，机房长时间停电发生时，如果能事先从学校后勤部门或供电部门得知停电信息，应做好应用系统备份工作，通过学校网站通知用户暂停部分服务的信息，提醒用户保存数据，停止网络传输。准备备用电源保障最重要的设备和应用系统继续运作，关闭次要的设备和系统。并及时报告给实验实训中心领导，保持和后勤或供电部门的联系，以期尽快恢复供电。
5、通信故障紧急处置措施，当校内网络出现严重通信故障时，信息管理中心网络管理部应立刻报告实验实训中心领导，并立即组织排除故障，同时通知网络受到影响的校园网用户。校外网络出现通信故障时，应及时通知校园网用户，并积极联系网络服务提供商，敦促排除故障。
6、校园网网站、公共资源等信息窗口和平台出现非法言论或不良信息时，网站、网页和该公共资源由值班人员随时密切监视。如果多次出现，应结合发布人和身份认证系统定位到人，并向信息管理中心领导汇报。技术人员应在接到通知后立即对非法信息进行日志记录，保留证据后进行清除。网站维护员应将记录及日志上报备案。
7、黑客攻击时的紧急处置措施，当有应用系统或者信息被篡改，或通过应用系统日志和访问记录发现有黑客正在进行攻击时,首先应将被攻击的系统和设备等从网络中隔离出来，同时向领导汇报情况。技术人员立即进行被破坏系统的恢复与重建工作。
8、病毒安全紧急处置措施，当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。对该设备的硬盘进行数据备份。启用杀毒软件对该机进行杀毒处理。如发现杀毒软件无法清楚该病毒，应立即向实验实训中心领导报告。经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向信息技术人员报告，并迅速研究解决办法。如果感染病毒的设备是托管服务器，经领导同意，应立即告知各下属单位做好相应的清查工作。
9、应用系统遭受破坏性攻击的紧急处置措施，重要的应用系统平时必须存有备份，与应用系统相对应的数据必须有多日备份，并将它们保存于安全处。一旦系统遭到破坏性攻击，应立即向领导报告，并将系统停止运行。网站维护员立即进行软件系统和数据的恢复。
10、数据库安全紧急处置措施，各数据库系统要至少准备一个以上数据库备份，每日进行增量备份。一旦数据库崩溃，应立即向领导报告，并立即进行备份恢复。
11、关键人员不在岗的紧急处置措施。对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。一旦发生关键人员不在岗的情况，首先应向领导汇报情况。经领导批准后，由备用人员上岗操作。
其他未列出的突发事件，一律需首先汇报给实验实训中心领导或信息化工作小组，并遵照领导指示进行应急处置。
网络应急预案14
为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。
一、校园网络安全事件定义
1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵，应用服务器上的数据被非法拷贝、修改、删除。
3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。
二、网络安全事件应急处理机构及职责
设立信息网络安全事件应急处理小组，负责信息网络安全事件的组织指挥和应急处置工作。组长由幼儿园主要负责人钱昕虹担任，成员由分管领导李雪梅、技术装备主任刘东、网络管理员季爱华、相关科室人员等组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。
三、网络安全事件报告与处置
事件发生并得到确认后，网络管理员或相关科室人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。网络管理员在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。网络管理员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。有关违法事件移交公安机关处理。四、一般性安全隐患处理
幼儿园网络信息中心配备了相应的防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测黑客入侵事件，将向管理员发出警报，管理员将在第一时间处理黑客入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类黑客病毒侵入并在无意中协助传播病毒。
管理员对定期检查设备的'运转情况，做好设备维护记录，保证设备高效稳定的运行。一旦主服务出现硬件设备故障，管理员将在第一时间启用备份服务器，保证网络的正常运行，并对原服务器进行及时的检修，在修复后将替换备份服务器继续运行，保证网络的正常运行。凡是上网人员，都能通过防火墙记录在日志里，日志的保留时间为3个月。关闭一些反动、不健康的网站,保障了校园网文化的干净。信息中心对服务器重要信息定时做好备份，提高信息存储安全应急响应能力。并定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。
网络应急预案15
幼儿园幼儿园网络信息安全应急预案
一、预案目的
为了提高我园预防和控制突发网络和信息安全事件的能力和水平，使我园校园网络安全可运行而不受到威胁，保证我园师幼的工作、学习和生活不受到扰乱，维护幼儿园正常的教学秩序和校园稳定，结合我园实际，特制定本应急预案。
二、预案组织体系
我园成立了网络安全应急领导小组。名单如下： 组 长： 副组长： 组 员： 领导职责：
⒈加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
⒉充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的及教育，广泛开展网络安全和有关技能训练，不断提高广大师幼的防范意识和基本技能。
3.采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。
4.调动一切积极因素，全面保证和促进幼儿园网络安全稳定地运行。
三、各级处理预案
⒈网站、网页出现非法言论事件紧急处置措施。
网站、网页由值班人员负责随时密切监视信息内容。发现在网上出现非法信息时，值班人员应立即向本单位网络信息安全负责人通报情况；网络信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。追查非法信息来源，并将有关情况向本单位网络信息安全领导小组汇报。网络信息安全领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。
⒉黑客攻击事件紧急处置措施。
当有关值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向校园网信息安全负责人通报情况。信息安全相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位网络信息安全领导小组汇报。对现场进行分析，并写出分析报告存档。恢复与重建被攻击或破坏系统。网络信息安全领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。
⒊病毒事件紧急处置措施。
当发现有计算机被感染上病毒后，应立即向信息安全员报告，将该机从网络上隔离开来。信息安全人员在接到通报后立即赶到现场。启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。如果现行反病毒软件无法清除该病毒，应立即向本单位网络信息安全领导小组报告，并迅速联系有关厂商研究解决。网络信息安全领导小组经会商，认为情况严重的，应立即向公安部门报警。如果感染病毒的设备是主服务器，经本单位网络信息安全领导小组同意，应立即告知各下属单位做好相应的'清查工作。
⒋软件系统遭破坏性攻击的紧急处置措施。
重要的软件系统平时必须做好备份工作，并将它们保存到安全的地方；一旦软件遭到破坏性攻击，应立即向信息安全人员报告，并将该系统暂停运行；信息安全人员要认真检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位网络信息安全领导小组汇报，再恢复软件系统和数据；网络信息安全领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。
⒌数据库安全紧急处置措施。
主要数据库系统应做多个数据库备份；一旦数据库崩溃，值班人员应立即启动备用系统，并向网络信息安全负责人报告；在备用系统运行期间，信息安全工作人员应对主机系统进行维修并作数据恢复。
⒍广域网外部线路中断紧急处置措施。
广域网线路中断后，值班人员应立即向信息安全负责人报告。信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。如属我方管辖范围，由信息安全工作人员立即予以恢复。如属电信部门管辖范围，立即与电信维护部门联系，要求修复。
⒎局域网中断紧急处置措施。
设备管理部门平时应准备好网络备用设备，存放在指定的位置。局域网中断后，信息安全相关负责人员应立即判断故障节点，查明故障原因，有必要时并向网络信息安全领导小组汇报。如属线路故障，应重新安装线路。如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。如有必要，应向信息化主管部门汇报。
⒏设备安全紧急处置措施。如果服务器等关键设备损坏后，值班人员应立即向网络信息安全负责人报告。网络信息安全相关人员要立即查明原因。如果能够自行恢复，应立即用备件替换受损部件。如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。如果设备一时不能修复，应向本单位网络信息安全领导小组汇报。
【网络应急预案】相关文章：
网络应急预案05-23
【优】网络应急预案08-21
网络安全应急预案03-23
高中网络应急预案06-14
学校网络安全应急预案02-03
网络安全应急预案【荐】08-21
[精选]学校网络安全应急预案07-29
[优]网络安全应急预案06-21
网络信息安全应急预案15篇11-18