网络应急预案

网络应急预案

在平凡的学习、工作、生活中，难免会发生一些不在自己预料之中的事件，为了控制事故的发展势态，就有必要提前进行细致的应急预案准备工作。那么问题来了，应急预案应该怎么写？下面是小编帮大家整理的网络应急预案，仅供参考，希望能够帮助到大家。

为了切实做好网络与信息安全突发事件的防范和应急处理工作，进一步提高我院预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，保证网络的正常运行，结合本院实际，制定本预案。

一、应急处置工作的目标

在最短时限内，及时、果断处理在本院范围内发生的危害网络与信息安全的突发性事件，维护网络信息安全与稳定。

二、应急预案启动

有下列情况应启动应急预案：

1、网站、网页出现非法言论；

2、网络遭受黑客攻击；

3、计算机网络出现病毒；

4、软件系统遭受破坏性攻击；

5、数据库系统出现故障；

6、广域网外部线路中断；

7、局域网大范围中断；

8、服务器等关键网络设备故障；

9、网络中心机房外电中断。

三、组织领导成立网络与信息安全领导小组，领导小组的主要职责与任务是统一领导全院网络与信息安全的应急工作，全面负责院内网络与信息安全可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。下设网络与信息安全应急处置工作组，由办公室、医务科、保健部成员组成，具体负责网络与信息安全应急处置工作。

四、应急预案启动时的应急处理措施

1、网站、网页出现非法言论时的紧急处置措施

(1)网站、网页由各相关使用部门的具体负责人员随时密切监视信息内容。每天不少于5次；非常时期，每半小时监控一次，必要时，24小时监控。

(2)发现网上出现非法信息时，负责人员应立即向应急处置工作组通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。

(3)应急处置工作组人员应在接到通知后十分钟内进行处理，作好必要的记录，清理网站上的非法信息，强化安全防范措施后方可将网站网页重新投入使用。

(4)应急处置人员应妥善保存有关记录及日志或审计记录。

(5)应急处置人员应立即追查非法信息来源，若非法信息来源于院内，则由本院保卫处和网络技术人员进行处理，同时报告网络与信息安全领导小组负责人，根据管理制度对非法传播者及时处置，并报知上级公安部门备案；若非法信息来自于院外，则立即报知上报公安部门，并由技术人员将这些信息保存、记录IP地址，以备上级公安部门互联网突发事件处置行动组调用。

2、黑客攻击时的紧急处置措施

(1)当有关负责人员发现网页内容被篡改，或通过防火墙、入侵检测系统发现有黑客正在进行攻击时,应立即向应急处置工作组通报情况。

(2)应急处置人员应在十分钟内进行处理，首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向网络与信息安全领导小组汇报情况。 (3)应急处置人员负责被破坏系统的恢复与重建工作，修补漏洞、强化安全措施后方可将被攻击的服务器设备接入网络。

(4)应急处置人员追查非法信息来源。

(5)网络与信息安全领导小组会商后，如认为情况严重，则立即向公安部门汇报。

3、计算机网络病毒安全紧急处置措施

(1)当发现网络上出现病毒，并影响网络的正常运行后，应立即找出感染病毒机器。

(2)将感染病毒机器和网络隔离，待病毒彻底清除后方允许再次接入网络。

(3)网络中心技术人员要针对该款病毒进行研究，做好相应的病毒发作特征及解决方案。

4、软件系统遭受破坏性攻击的紧急处置措施

(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

(2)一旦软件遭到破坏性攻击，应立即停止软件系统。

(3)网络管理人员负责软件系统和数据的恢复。

(4)网络管理人员检查日志等资料，确认攻击来源。

(5)安全领导小组认为情况极为严重的，应立即向公安部门报告。

5、数据库安全紧急处置措施

(1)各数据库系统要至少准备两个以上数据库备份，平时一份放在机房，另一份放在另一安全的建筑物中。

(2)一旦数据库崩溃，应急处置组人员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。 (3)系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。

(4)如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。

(5)如果两个备份均无法恢复，应立即向有关厂商请求紧急支援，并向网络与信息安全领导小组汇报。

6、广域网外部线路中断紧急处置措施

(1)广域网线路中断后，网络管理员接到报告后，应迅速判断故障节点，查明故障原因。

(2)如属我院管辖范围，由网络管理员予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。

(3)如属电信部门管辖范围，立即与电信维护部门联系，请求修复。

7、局域网大范围中断紧急处置措施

(1)局域网出现大范围中断现象后，网络管理员应立即判断故障节点，查明故障原因。

(2)如属线路故障，应重新安装线路。

(3)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。

(4)如属路由器、交换机等网络设备故障，应立即调换备机，如无备机，立即向设备提供商联系更换设备，并调试畅通；并向网络与信息安全领导小组领导汇报。

8、服务器等关键网络设备故障安全紧急处置措施

(1)服务器等关键设备损坏后，网络管理人员应立即查明原因。

(2)如果能够自行恢复，应立即用备件替换受损部件。

(3)如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。

(4)如果设备一时不能修复，应向网络与信息安全领导小组汇报。

9、网络中心机房外电中断后的处置措施

(1)外电中断后，机房会自动切换到备用电源。

(2)检查断电原因，如因内部线路故障，请总务科协助迅速恢复。

(3)如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。

(4)如果供电局告知需长时间停电，应做如下安排：

a)预计停电1小时以内，由UPS供电。

b)预计停电1-3小时，关掉非关键设备，确保各主机、路由器、交换机供电。 ……此处隐藏24243个字……人，统一对外信息发布内容口径。任何单位或个人均不得在当时和事后自行接受媒体采访或发布信息。新闻发布组成员主要由公司领导，涉及舆情事件的单位、下属公司负责人组成。

三、网络舆情预警机制

1、网络舆情监控

网络舆情监控平台24小时不间断采集，舆情监控工作人员设置监测主题和关键词，利用监控平台采集与xx相关的舆情。

及时对舆情监控平台采集到的负面网络舆情进行人工判读，对负面舆情做出准确判断。发生突发事件时，党委宣传部组织涉事单位对网络舆情进行不间断跟踪监控，及时、全面掌握舆情走向，为正确研判、决策提供有力支撑。

2.网络舆情的研判及预警

网络舆情监控平台监控到网络舆情时，监控工作人员第一时间上报网络舆情办公室，网络舆情办公室分析网络舆情产生的原因，及时监控关注该网络舆情的内容、成因、关注度、跟帖人数、热点指数等动态指标，做好记录、统计，以及目前舆情所处的发展阶段和可能产生的各种影响；网络舆情办公室与网络舆情涉事单位保持紧密沟通，并按以下标准对网络舆情准确分类。

网络舆情分类：根据网络热度和网民关注度分为一般关注、重大和特别重大。一般网络舆情是指，网民发表的对公司工作建议、问题反映、咨询质询、个人利益诉求等。重大网络舆情是指，该事件的网民点击率1000-2999人次，或跟帖评论100-499篇，或被5家以下主流网站报道转发的特殊时期网民关心、网媒关注的网络舆情事件。特别重大网络舆情是指，该事件的网民点击率3000人次以上，或跟帖评论500篇以上，或被5家以上主流网站报道转发的，涉及公司的突发、公共、食品、卫生及自然灾害、生产质量、安全保密等事件或严重影响公司形象及社会稳定的网络热点、网民热议、网媒热炒等网络舆情事件。

四、网络舆情的应对处置

①一般网络舆情

对于一般网络舆情，由党委宣传部网络舆情办公室做出研判，并将该舆情在2小时内转达相关职能部门查清事实真相，在1天内给出正面的解释或解决，并将结果反馈党委宣传部，；党委宣传部网络舆情办公室和相关职能部门密切监控该网络舆情的走向，同时对舆情进行正面引导、疏导，直至舆情消除。

若网络舆情不能消除或还有扩大迹象时，党委宣传部要及时上报舆情应对领导小组，按照重大舆情应对处置流程办理。

②重大、特别重大网络舆情

对重大、特别重大网络舆情，舆情监控工作人员应立刻报告党委宣传部；党委宣传部立即汇报给舆情应对领导小组，并责成舆情涉事单位立即调查事实真相，及时获取事件详细资料。舆情应对领导小组召开紧急会议，迅速成立新闻发布组，确定新闻发言人。视情况向上级主管部门汇报舆情突发事件的情况和应对方案。

新闻发布组根据舆情发展趋势，适时组织召开新闻发布会，对外宣布事实真相以及处置结果；在绵阳市委宣传部的指导下，运用主流网络媒体、网络评论员队伍，采用跟贴回贴、发表评论、微博声明等方式，对舆情进行正面引导、疏导，积极掌握舆情发展的主动权，党委宣传部和舆情涉事单位实时跟踪该舆情走向，拟制报送《xxx网络舆情通报》，直至网络舆情消除。

五、后期处置

网络舆情应对处置结束后，舆情应对领导小组组织有关部门（必要时可邀请网络舆情应对专家），对应对处置工作进行全面总结和评估。对参与应对处置工作的单位和个人进行责任考核奖惩，针对网络舆情应对处置工作中的成功经验以及暴露出来的问题，进一步修改完善本预案。

我校为有序引导，有效预防、减少和消除突发重大舆情造成的负面影响，切实提升应对网络等媒体的能力，依据已有相关规定，特制定本预案。

一、工作原则

(一）统一领导，统筹组织。将突发重大舆情应对处置工作纳入我校应急管理工作统筹安排，成立专门领导小组加强组织协调。

(二）分级负责，依法处置。按照谁主管谁负责的原则，依法依规组织实施突发重大舆情应对处置工作和应急处置工作。

(三）监测预警，及早防范。及时发现和掌握社会及互联网上动态性、苗头性和预警性信息，加强分析研判，有针对性地采取防范和控制措施，及时预防和消除不良影响。

二、组织体系及工作职责

(一)领导机构及职责

成立许昌实验中学突发重大舆情应急处置工作领导小组，负责审定我校突发重舆情应急处置预案、工作方案并组织实施；督导、考核有关单位突发重大舆情应急处置工作，研判“网络问政”形势，有序引导舆论。学校宣传科负责舆情处理，电教网络中心负责提供技术支持。

(二）岗位职责

宣传科：统筹协调有关单位落实突发重大舆情应急处置工作及其他相关工作。

各相关科室：负责组织实施本科室突发重大舆情的应急处置工作。建立舆情监管机制，在单位干部职工中培养一批政治素质高、责任心强、懂政策法规、善应对网络的网民队伍，确保一旦发生重大舆情能够得到及时有效处置。有技术上问题的及时与电教网络中心联系。

三、处置程序及办法

(一)研判预警

对学校可能引发重大舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。

(二）快速反应

发现重大舆情后，要按照应急管理规定时限及时将情况报告学校宣传科，同时立即启动应急预案，组建专门工作组，制定并落实应急处置措施，于发现后三小时内以单位或网络新闻发言人的名义跟帖依法依规告知事实真相、事件处置情况或答疑释惑，及时、有效控制事态，正面、有序引导网络舆论。在应急处置过程中，要及时续报有关情况。

(三）分类处置

对网络媒体出现的突发重大舆情，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，按以下办法分类处置：

1.对于询问、置疑、诉求类的，学校及时提出答复意见，能当即回复的要当即回复， 需要一段时间办理后才能回复的，要在发现当日内回复处理意见并在办结之日内回复处理结果。

2.对某一突发事件或社会热点、敏感问题恶意传播或炒作类的，要依法告知事实真相或事件处置情况；对于造成重大负面影响或严重损失，告知事实真相、事件处置情况后仍继续恶意传播或炒作的，商请执纪执法部门依纪依法查处。

3.对于捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动网民闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，并商请执纪执法部门依纪依法查处。

4.对推动改革、发展、稳定工作有重要积极意义类的，要积极采纳建议并按要求予以回复。

(四）动态跟综

专人负责对突发重大舆情及处置后的事态实行动态跟踪，适时釆取应对处置措施，坚决防止网络舆情危机发生。

(五）总结评估

在网络舆情被消除或趋于平稳后，要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思，将应对处置工作书面报告上报市教育局，并健全完善工作机制，不断提高应对网络媒体的能力。对玩忽职守、造成严重损失的，要报公安机关依法给予责任人行政处分，违反法律的，依法追究法律责任。