網(wǎng)絡(luò)病毒應(yīng)急預(yù)案范文

網(wǎng)絡(luò)病毒應(yīng)急預(yù)案范文第一篇：網(wǎng)絡(luò)病毒應(yīng)急預(yù)案范文網(wǎng)絡(luò)病毒應(yīng)急預(yù)案為提高應(yīng)對突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全能力，維護網(wǎng)絡(luò)安全和穩(wěn)定，保障公司各項工作正常開展，特制定本預(yù)案。一、根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的發(fā)生原因、性質(zhì)和機理，互聯(lián)網(wǎng)網(wǎng)絡(luò)安全主要分為以下三類1、攻擊類事件：指互聯(lián)網(wǎng)網(wǎng)絡(luò)系統(tǒng)因計算機病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)死機、網(wǎng)絡(luò)癱瘓等情況。2、故障類事件；指互聯(lián)網(wǎng)網(wǎng)絡(luò)系統(tǒng)因計算機軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)死機、網(wǎng)絡(luò)癱瘓等情況。2、災(zāi)害類事件；指因爆炸、火災(zāi)、雷擊、地震、臺風等外力因素導(dǎo)致互聯(lián)網(wǎng)系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)死機、網(wǎng)絡(luò)癱瘓等情況。二、建立應(yīng)急聯(lián)動機制成立網(wǎng)絡(luò)病毒應(yīng)急預(yù)案工作信息化安全領(lǐng)導(dǎo)小組，由XX擔任組長，XX擔任副組長，XX擔任信息安全負責人，XX擔任安全員三、互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處理措施1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施（1）網(wǎng)站、網(wǎng)頁由IT部門的安全員負責隨時密切監(jiān)視信息內(nèi)容。（2）發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，安全員應(yīng)立即向信息安全負責人通報情況：情況緊急的，應(yīng)先及時采取刪除等處理措施，再按程序報告。（3）信息安全負責人應(yīng)在接到通知后立即趕到現(xiàn)場，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或?qū)徲嬘涗?，強化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。（4）追查非法信息來源，并將有關(guān)情況向單位領(lǐng)導(dǎo)小組匯報。（5）領(lǐng)導(dǎo)小組組長召開小組會議，如認為事態(tài)嚴重，則立即向市人民政府信息化主管部門和公安部門報警。2、黑客攻擊事件緊急處置措施（1）當安全員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)立即向信息安全負責人通報情況。（2）信息安全負責人應(yīng)在接到通知后立即趕到現(xiàn)場，井首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場，并將有關(guān)情況向單位領(lǐng)導(dǎo)小組匯報。（3）對現(xiàn)場進行分析，并寫出分析報告存檔，必要時上報主管部門。（4）恢復(fù)與重建被攻擊或破壞系統(tǒng)。（5）信息化領(lǐng)導(dǎo)小組組長召開小組會議，如認為事態(tài)嚴重則立即向市人民政府信息化主管部門和公安部門報警。3、病毒事件緊急處置揩施（1）當發(fā)現(xiàn)有計算機被感染上病毒后，應(yīng)立即向信息安全負責人報告，將該機從網(wǎng)絡(luò)上隔離開來。（2）信息安全負責人在接到通報后立即趕到現(xiàn)場。（3）對該設(shè)備的硬盤進行數(shù)據(jù)備份。（4）啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。（5）如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向信息化領(lǐng)導(dǎo)小組報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。（6）信息化領(lǐng)導(dǎo)小組經(jīng)會商，認為情況嚴重的，應(yīng)立即向市人民政府信息化主管部門和公安部門報警。（7）如果感染病毒的設(shè)備是主服務(wù)器，經(jīng)本單位信息化領(lǐng)導(dǎo)小組同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施（1）重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時進行備份，并將它們保存于安全處。（2）一且軟件遭到破壞性政擊，應(yīng)立即向信息安全負責人報告，并將該系統(tǒng)停止運行。（3）檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。（4）信息化領(lǐng)導(dǎo)小組組長召開小組會議，如認為事態(tài)嚴重，則立即向市政府信息化主管部門和公安部門報警。5、數(shù)據(jù)庫安全緊急處置措施（1）在有條件的地區(qū)，主要數(shù)據(jù)庫系統(tǒng)應(yīng)按雙機熱備設(shè)置，并至少要準備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。（2）一旦數(shù)據(jù)庫崩潰，安全員應(yīng)立即啟動備用系統(tǒng)，并向信息安全負責人報告。（3）在備用系統(tǒng)運行期間:信息安全工作人員應(yīng)對主機系統(tǒng)進行維修并作數(shù)據(jù)恢復(fù)。（4）如果兩套系統(tǒng)均崩激而無法恢復(fù)，應(yīng)立即向有關(guān)廠商請求緊急支援。6、廣域網(wǎng)外部線路中斷紫急處置措施（1）廣域網(wǎng)主、備用線路中斷一條后，安全員應(yīng)立即啟動備用線路接續(xù)工作，同時向信息安全負責人報告。（2）信息安全負責人接到報告后，應(yīng)迅速判斷故障節(jié)點，查明故障原因。（3）如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，要求修復(fù)。（4）如果主、備用線路同時中斷，信息安全負責人應(yīng)在判斷故障節(jié)點，查明故障原因后，盡快研究恢復(fù)措施。并立即向本單位信息化領(lǐng)導(dǎo)小組匯報。7、局域網(wǎng)中斷緊急處置楷施（1）設(shè)備管理部門平時應(yīng)準備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。（2）局域網(wǎng)中斷后，信息安全負責人應(yīng)立即判斷故障節(jié)點，查明故障原因，并向網(wǎng)絡(luò)安全組組長匯報。（3）如屬線路故障，應(yīng)重新安裝線路。（4）如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。（5）如屬路由器、交換機配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試通暢。8、設(shè)備安全緊急處置措施（1）小型機：服務(wù)器等關(guān)鍵設(shè)備損壞后，安全員應(yīng)立即向信息安全負責人報告。（2）信息安全負責人立即查明原因。（3）如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。（4）如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維護人員前來維修。（5）如果設(shè)備一時不能修復(fù)，應(yīng)向本單位信息化領(lǐng)導(dǎo)小組匯報。第二篇：諾如病毒應(yīng)急預(yù)案諾如病毒應(yīng)急預(yù)案為進一步落實市局關(guān)于預(yù)防諾如病毒感染防控工作的通知精神，加強校園衛(wèi)生安全管理，有效應(yīng)急處置學校內(nèi)有可能發(fā)生的疫情傳播擴散，保障師生健康，維護校園穩(wěn)定，結(jié)合我校實際，制定本預(yù)案。一、成立防控工作領(lǐng)導(dǎo)小組組長：梁裕安組員：梁安利、廖俐芝、黃淑芬、羅海源、陳布球；（一）領(lǐng)導(dǎo)小組工作職責1、落實上級關(guān)于預(yù)防“諾如病毒”工作指示精神，指揮與領(lǐng)導(dǎo)全校預(yù)防”諾如病毒”防控工作，及時妥善處理突發(fā)性事件。2、及時召開學校預(yù)防”諾如病毒”防控工作會議，關(guān)注疫情，研究措施，督促和檢查工作。3、按時向上級主管部門匯報預(yù)防”諾如病毒”防控工作情況，搞好上傳下達。4、抓好宣傳教育，堅持正確輿論導(dǎo)向，加強思想政治工作，做好穩(wěn)定工作。5、及時準確地向上級報告防治情況和疫情。6、組織指揮校園傳染病疫情的衛(wèi)生救護與防治工作，與衛(wèi)生部門密切配合，保證防治工作高效、有序進行。（二）防控工作具體分工梁裕安：為第一責任人，負總責，領(lǐng)導(dǎo)全校的防控工作，負責向教育局領(lǐng)導(dǎo)匯報。梁安利：具體負責落實全校的諾如病毒防控工作，協(xié)調(diào)各部門的工作。廖俐芝：合理安排課時，保證學生每天鍛煉一小時；在本校發(fā)生諾如病毒疫情時，合理安排教學工作，保證教學秩序。黃淑芬、羅海源：對學生進行安全教育，食堂的管理與監(jiān)督，當發(fā)生疫情時，封鎖和維持現(xiàn)場，人員的安置運送，保證防疫和處置工作順利進行。陳布球：后勤保障防控物資的儲備，后勤人員的調(diào)配，保證飲水安全、協(xié)助疾控人員處理場所消毒等事務(wù)。三、落實具體措施，嚴格加以防范。1、加強校園安全管理。各門衛(wèi)對外來人員進入校園要實施嚴格的登記制度，杜絕閑雜人員進入校園。如有情況，立即報告。2、密切關(guān)注師生的健康狀況。蹲點行政及年級組長要深入班級、及時了解掌控師生健康情況以及其與外部接觸情況，重點加強對來自疫區(qū)人員或與疫區(qū)人員有過接觸人員的排查，并做好記錄備案。如發(fā)現(xiàn)嘔吐、發(fā)熱、腹瀉等癥狀的師生要立即就醫(yī)，并按規(guī)定報告。做到對”諾如病毒”防控等傳染病的早發(fā)現(xiàn)、早報告、早隔離、早治療。3、衛(wèi)生室要加強對學生督促和指導(dǎo)，發(fā)現(xiàn)情況隨時上報，并做好相關(guān)善后工作。4、抓好學生晨檢報告制度。實行“日報告”、“零報告”制度，要求班主任提前到校，進行晨檢，上報衛(wèi)生室。對有如發(fā)現(xiàn)嘔吐、腹瀉、發(fā)熱等癥狀和特征的學生進行登記、詢問，和家長聯(lián)系盡快到醫(yī)院就診或回家休息。并做好電話隨訪工作，了解學生健康狀況。摸清學生的康復(fù)時間，保證康復(fù)后隔離72小時方可上學。對于已就診康復(fù)來校上課的學生也做好觀察，發(fā)現(xiàn)情況及時處理，爭取做到早發(fā)現(xiàn)、早報告、早隔離、早治療。5、實行防疫消毒制度。根據(jù)要求定期對教室、衛(wèi)生間等重點場所進行消毒。加強校園環(huán)境和室內(nèi)外衛(wèi)生的管理。6、加強對校內(nèi)的衛(wèi)生管理工作。抓好學校的日常衛(wèi)生工作，教室、專用教室、閱覽室、辦公室、洗手間等地方經(jīng)常通風換氣，促進空氣流通，保持室內(nèi)環(huán)境衛(wèi)生。7、教育學生養(yǎng)成良好的個人衛(wèi)生習慣。打噴嚏、咳嗽和清潔鼻子后要用流水洗手。洗手后用清潔的毛巾和紙巾擦干、不共用毛巾。要注意保證足夠的休息和睡眠時間，并根據(jù)氣候變化增減衣服。8、加強家校聯(lián)系。從孩子的健康出發(fā)，多和家長進行信息溝通，詳細了解學生及家庭成員的外出情況，和家長協(xié)調(diào)共同做好防治工作。9、進一步強化飲食衛(wèi)生工作。嚴把食品質(zhì)量關(guān)，嚴禁非食堂工作人員進入食堂。建立食堂人員晨檢制度，嚴格要求食堂工作人員按照規(guī)程進行操作，堅決杜絕病從口入。10、嚴格落實預(yù)防消毒。在全面開展校園衛(wèi)生清潔的基礎(chǔ)上，重點對教室、廁所和食堂等場所進行清潔與預(yù)防性消毒，不留衛(wèi)生死角。要加強教學、生活場所的通風換氣工作，保持室內(nèi)空氣新鮮。11、班主任要關(guān)注學生的飲水情況，嚴禁學生飲用生水和不干凈的水。12、學校要利用告家長書、校信通等形式，向家長進行相關(guān)知識宣傳，取得家長的支持和配合。13、實行責任追究制度。凡違背上級要求和學校決定、對工作失職、瞞報、漏報、緩報疫情的當事人及責任人，視其情節(jié)輕重，追究其責任，直至給予其黨(政)紀處分。五、”諾如病毒”防控疫情的應(yīng)急響應(yīng)學校一旦發(fā)現(xiàn)”諾如病毒”防控疫情，馬上啟動應(yīng)急預(yù)案，做出應(yīng)急響應(yīng)。包括：1、患者立即隔離，安排就醫(yī)。2、由疫情報告人在第一時間向疾病預(yù)防控制中心報告；校長向教育局報告。3、食品留樣及飲水桶封存，配合檢查。4、總務(wù)處安排人員協(xié)助環(huán)境消毒。5、德育室安排好學生疏散或隔離，與家屬進行聯(lián)系，通報情況，做好思想工作，穩(wěn)定其情緒。6、由教導(dǎo)處調(diào)整教學工作。發(fā)生病例的班級不組織、不參加一切集體活動。7、衛(wèi)生老師及班主任等協(xié)助疫情調(diào)查。8、在學校適當?shù)姆秶▓笫录幕厩闆r以及采取的措施，穩(wěn)定師生員工情緒，并開展相應(yīng)的衛(wèi)生宣傳教育工作，提高師生員工的預(yù)防與自我保護意識。9、對學校不能解決的問題及時報告主管部門和教育、衛(wèi)生行政部門以及當?shù)卣⒄埱笾С趾蛶椭?0、嚴格執(zhí)行進出入校門的管理制度。第三篇：諾如病毒應(yīng)急預(yù)案（定稿）無錫市惠山區(qū)智伶ABC幼兒園“諾如病毒”應(yīng)急預(yù)案我校為進一步落實惠山區(qū)區(qū)教育局關(guān)于預(yù)防諾如病毒感染防控工作的會議精神，加強校園公共衛(wèi)生安全管理，有效應(yīng)急處置學校內(nèi)有可能發(fā)生的諾如病毒傳播擴散，做到事先有預(yù)防，事后有處置的應(yīng)急預(yù)案，為維護校園穩(wěn)定，結(jié)合我校實際，制定本預(yù)案。一、成立防控工作領(lǐng)導(dǎo)小組組長：唐志宏副組長：陳燕湯蓉鮑紅霞成員：全體校委成員及各班班主任二、領(lǐng)導(dǎo)小組主要工作職責1、落實上級關(guān)于預(yù)防“諾如病毒”工作指示精神，指揮與領(lǐng)導(dǎo)全校預(yù)防”諾如病毒”防控工作，及時妥善處理突發(fā)性事件。2、及時召開學校預(yù)防”諾如病毒”防控工作會議，關(guān)注疫情，研究措施，督促和檢查工作。3、按時向上級主管部門匯報預(yù)防”諾如病毒”防控工作情況，搞好上傳下達。4、抓好宣傳教育，堅持正確輿論導(dǎo)向，加強思想政治工作，做好穩(wěn)定工作。5、及時準確地向上級報告防治情況和疫情。6、組織指揮校園傳染病疫情的衛(wèi)生救護與防治工作，與衛(wèi)生部門密切配合，保證防治工作高效、有序進行。7、領(lǐng)導(dǎo)小組成員所有通訊電話必須保證24小時開通。三、落實具體措施，嚴格防范。1、對于有疫情班級進行全班隔離。重點消毒，不與其他班級共用玩具、公用設(shè)施。同班學生不可去公共場所。2、密切關(guān)注師生的健康狀況。校領(lǐng)導(dǎo)深入班級、及時了解掌控師生健康情況以及其與外部接觸情況，重點加強對來自疫區(qū)人員或與疫區(qū)人員有過接觸人員的排查。做到對”諾如病毒”防控等傳染病的早發(fā)現(xiàn)、早報告、早隔離、早治療。3、衛(wèi)生室加強對學生督促和指導(dǎo)，發(fā)現(xiàn)情況隨時上報，并做好相關(guān)善后工作。4、實行24小時值班制度，嚴禁空崗漏崗。所有領(lǐng)導(dǎo)小組成員必須保證24小時通訊暢通。5、落實晨午檢制度，抓好學生晨檢報告制度。對有發(fā)現(xiàn)嘔吐、腹瀉、發(fā)熱等癥狀和特征的學生進行登記、詢問，并與家長取得聯(lián)系盡快到醫(yī)院就診或回家休息。同時并做好電話隨訪工作，了解學生健康狀況。摸清學生的康復(fù)時間，保證康復(fù)后隔離72小時方可上學。對于已就診康復(fù)來校上課的學生也做好觀察。6、實行防疫消毒制度。根據(jù)要求1000g/l含氯制劑對教室、衛(wèi)生間和公共環(huán)境等重點場所進行加強消毒。加強校園環(huán)境和室內(nèi)外衛(wèi)生的管理。7、加強對校內(nèi)的衛(wèi)生管理工作。抓好學校的日常衛(wèi)生工作，教室、專用教室、閱覽室、辦公室、洗手間等地方經(jīng)常通風換氣，促進空氣流通，保持室內(nèi)環(huán)境衛(wèi)生。8、加強宣傳教育。召開全園教職工會議，學習宣傳諾如病毒預(yù)防和護理知識。并充分利用宣傳欄、大型電子滾動屏、校信通等途徑及時向家長宣傳有關(guān)預(yù)防“諾如病毒”防控常識及上級工作指示精神，一旦出現(xiàn)腹瀉、嘔吐等疑似癥狀應(yīng)立即到醫(yī)院就診。提高師生依法管理的自覺性。教育學生養(yǎng)成良好的衛(wèi)生生活習慣。經(jīng)常用肥皂盒流水洗手，普及六部洗手法。避免前往人群密集的場所，不接觸有防控癥狀的呼吸道病人。教育學生不要喝生水，吃未煮熟食物，加強個人防范意識。9、教育學生養(yǎng)成良好的個人衛(wèi)生習慣。打噴嚏、咳嗽和清潔鼻子后要用流水洗手。洗手后用清潔的毛巾和紙巾擦干、不共用毛巾。要注意保證足夠的休息和睡眠時間，并根據(jù)氣候變化增減衣服。10、適當減輕學生課業(yè)負擔，增加戶外活動時間。教育學生積極參加體育鍛煉及課外體育活動，課間到室外活動，呼吸新鮮空氣，增強身體的抵抗力。加強學生的課間和午間管理，完善教師值日制度，防止其他事故的發(fā)生。11、加強家校聯(lián)系。從孩子的健康出發(fā)，多和家長進行信息溝通，詳細了解學生及家庭成員的外出情況，和家長協(xié)調(diào)共同做好防治工作。12、進一步強化飲食衛(wèi)生工作。嚴把食品質(zhì)量關(guān)，嚴禁非食堂工作人員進入食堂。建立食堂人員晨檢制度，嚴格要求食堂工作人員按照規(guī)程進行操作，堅決杜絕病從口入。13、嚴格落實預(yù)防消毒。在全面開展校園衛(wèi)生清潔的基礎(chǔ)上，重點對教室、廁所和食堂等場所進行清潔與預(yù)防性消毒，不留衛(wèi)生死角。要加強教學、生活場所的通風換氣工作，保持室內(nèi)空氣新鮮。14、班主任要關(guān)注學生的飲水情況，嚴禁學生飲用生水和不干凈的水。15、教師做好家長安撫工作，減少家長恐慌心理。16、實行責任追究制度。凡違背上級要求和學校決定、對工作失職、瞞報、漏報、緩報疫情的當事人及責任人，視其情節(jié)輕重，追究其責任。五、諾如病毒防控疫情的應(yīng)急響應(yīng)學校一旦發(fā)現(xiàn)”諾如病毒”防控疫情，馬上啟動應(yīng)急預(yù)案，做出應(yīng)急響應(yīng)。包括：1、患者立即隔離，安排就醫(yī)。如果學生有癥狀，學生通知家長帶回去就醫(yī)2、疫情報告人校長在第一時間向?qū)W區(qū)、教育局報告。3、食品留樣及飲水桶封存，配合檢查。4、后勤處安排人員協(xié)助環(huán)境消毒。5、由教務(wù)領(lǐng)導(dǎo)調(diào)整教學工作，發(fā)生病例的班級不組織、不參加一切集體活動。6、學校在適當?shù)姆秶鷥?nèi)通報事件的基本情況，穩(wěn)定師生員工情緒，并開展相應(yīng)的衛(wèi)生宣傳教育工作，提高師生員工的預(yù)防與自我保護意識。7、對學校不能解決的問題及時報告學區(qū)和衛(wèi)生主管部門，并請求支持和幫助。第四篇：網(wǎng)絡(luò)應(yīng)急預(yù)案xxx醫(yī)院計算機網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案計算機網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案為妥善應(yīng)對和處置醫(yī)院計算機網(wǎng)絡(luò)突發(fā)事件，維護醫(yī)院正常的工作秩序和營造健康向上的網(wǎng)絡(luò)環(huán)境，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、作的通知》等有關(guān)法規(guī)文件精神，結(jié)合醫(yī)院實際情況，特制定本應(yīng)急預(yù)案。一、指導(dǎo)思想以維護醫(yī)院正常工作和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，按照“預(yù)防為主，積極處置”的原則，進一步完善醫(yī)院網(wǎng)絡(luò)管理機制，提高突發(fā)事件的應(yīng)急處置能力。二、組織領(lǐng)導(dǎo)成立了計算機信息系統(tǒng)安全保護工作領(lǐng)導(dǎo)小組三、安全保護工作職能部門1.由信息科負責日常工作，負責人：xxx2.工作人員：xxx四、應(yīng)急措施1.由信息科牽頭，全院各部門負責實施。2.各部門要加強對本部門職工進行及時、全面地教育和引導(dǎo)，提高安全防范意識。3.各部門網(wǎng)站配備信息審核員和安全管理人員，嚴格執(zhí)行醫(yī)院計算機網(wǎng)絡(luò)安全管理制度，規(guī)范電子閱覽室、計算機機房等上網(wǎng)場所的管理，落實實名上網(wǎng)登記制度和日志留存。4.各部門建立健全重要數(shù)據(jù)及時備份和災(zāi)難牲數(shù)據(jù)恢復(fù)機制。5.采取多層次的有害信息、惡意攻擊防范與處理措施。各部門信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除；信息科為第二層防線，負責對所有信息進行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息在及時處理的同時向黨委匯報，院計算機網(wǎng)絡(luò)安全保護工作職能部門，還應(yīng)向公安網(wǎng)監(jiān)部門報告。6.周六.周日醫(yī)院安排值班人員。節(jié)假日、舉行重大活動和發(fā)生重大事件時，醫(yī)院安排專人24小時對整個醫(yī)院網(wǎng)的運行進行監(jiān)控井及時刪除各類有害信息。7.切實做好計算機網(wǎng)絡(luò)設(shè)備的防雷，防盜和防信號非法接入。若有以上情況發(fā)生，在向黨委及時報告的同時，院計算機網(wǎng)絡(luò)安全保護工作職能部門還應(yīng)向公安網(wǎng)監(jiān)部門報告。單位自行應(yīng)急處理措施指南1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施(1)網(wǎng)站、網(wǎng)頁由主辦部門的值班人員負責隨時密切監(jiān)視信息內(nèi)容。(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，值班人員應(yīng)立即向本單位信息安全負責人通報情況：情況緊急的，應(yīng)先及時采取刪除等處理措施，再按程序報告。(3)信息安全相關(guān)負責人應(yīng)在接到通知后立即趕到現(xiàn)場，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或?qū)徲嬘涗洠瑥娀踩婪洞胧?，并將網(wǎng)站網(wǎng)頁重新投入使用。(4)追查非法信息來源，并將有關(guān)情況向本單位網(wǎng)絡(luò)領(lǐng)導(dǎo)小組匯報。(5)信息化領(lǐng)導(dǎo)小組組長召開小組會議，如認為事態(tài)嚴重，則立即向市人民政府信息化主管部門和公安部門報警.2、黑客攻擊事件緊急處置措施(1)當有關(guān)值班人員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)立即向信息安全負責人通報情況。(2)信息安全相關(guān)負責人應(yīng)在接到通知后立即趕到現(xiàn)場，井首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場，并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報。(3)對現(xiàn)場進行分析，并寫出分析報告存檔，必要時上報主管部門.(4)恢復(fù)與重建被攻擊或破壞系統(tǒng)(5)信息化領(lǐng)導(dǎo)小組組長召開小組會議，如認為事態(tài)嚴重，則立即向市人民政府信息化主管部門和公安部門報警。3、病毒事件緊急處置揩施(1)當發(fā)現(xiàn)有計算機被感染上病毒后，應(yīng)立即向信息安全負責人報告，將該機從網(wǎng)絡(luò)上隔離開來。(2)信息安全相關(guān)負責人員在接到通報后立即趕到現(xiàn)場。(3)對該設(shè)備的硬盤進行數(shù)據(jù)備份，(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。(5)如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向本單位信息化領(lǐng)導(dǎo)小組報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。(6)信息化領(lǐng)導(dǎo)小組經(jīng)會商，認為情況嚴重的，應(yīng)立即向市人民政府信息化主管部門和公安部門報警。(7)如果感染病毒的設(shè)備是主服務(wù)器，經(jīng)本單位信息化領(lǐng)導(dǎo)小組同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時進行備份，并將它們保存千安全處。(2)一旦軟件遭到破壞性玫擊，應(yīng)立即向信息安全負責人報告，并將該系統(tǒng)停止運行。(3）檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。(4)信息化領(lǐng)導(dǎo)小組組長召開小組會議，如認為事態(tài)嚴重，則立即向市政府信息化主管部門和公安部門報警。5、數(shù)據(jù)庫安全緊急處置措施(1)在有條件的地區(qū)，主要數(shù)據(jù)庫系統(tǒng)應(yīng)按雙機熱備設(shè)置，并至少要準備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。(2)一旦數(shù)據(jù)庫崩潰，值班人員應(yīng)立即啟動備用系統(tǒng)，并向信息安全負責人報告。(3)在備用系統(tǒng)運行期間；信息安全工作人員應(yīng)對主機系統(tǒng)進行維修并作數(shù)據(jù)恢復(fù)。(4)如果兩套系統(tǒng)均崩潰而無法恢復(fù)，應(yīng)立即向有關(guān)廠商請求緊急支援。6、廣域網(wǎng)外部線路中斷緊急處置措施(1)廣域網(wǎng)主、備用線路中斷一條后，值班人員應(yīng)立即啟動備用線路接續(xù)工作，同時向信息安全負責人報告(2)信息安全相關(guān)負責人員接到報告后，應(yīng)迅速判斷故障節(jié)點，查明故障原因。(3)如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，要求修復(fù)。(4)如果主、備用線路同時中斷，信息安全相關(guān)負責人應(yīng)在判斷故障節(jié)點，查明故障原因后，盡快研究恢復(fù)措施。井立即向本單位信息化領(lǐng)導(dǎo)小組匯報。7、局域網(wǎng)中斷緊急處置楷施(1)設(shè)備管理部門平時應(yīng)準備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。(2)局域網(wǎng)中斷后，信息安全相關(guān)負責人員應(yīng)立即判斷故節(jié)點，查明故障原因，并向網(wǎng)絡(luò)安全組組長匯報(3)如屬線路故障，應(yīng)重新安裝線路。(4)如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，井調(diào)試通暢.(5)如屬路由器、交換機配置文件破壞，應(yīng)迅速按照要求重新配置，井調(diào)測通暢。8、設(shè)備安全緊急處置措施(1)小型機：服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息安全負責人報告。(2)信息安全相關(guān)負責人員立即查明原因。(3)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。(4)如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維護人員前來維修。(5)如果設(shè)備一時不能修復(fù)，應(yīng)向本單位信息化領(lǐng)導(dǎo)小組匯報。第五篇：網(wǎng)絡(luò)應(yīng)急預(yù)案互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案為提高應(yīng)對突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全能力，維護網(wǎng)絡(luò)安全和社會穩(wěn)定，保障行政服務(wù)中心各項工作正常開展，特制定本預(yù)案。一、根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的發(fā)生原因、性質(zhì)和機理，互聯(lián)網(wǎng)網(wǎng)絡(luò)安全主要分為以下三類:（1）攻擊類事件：指互聯(lián)網(wǎng)網(wǎng)絡(luò)系統(tǒng)因計算機病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓等情況。（2）故障類事件：指互聯(lián)網(wǎng)網(wǎng)絡(luò)系統(tǒng)因計算機軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓等情況。（3）災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺風等外力因素導(dǎo)致互聯(lián)網(wǎng)網(wǎng)絡(luò)系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓等情況。二、建立應(yīng)急聯(lián)動機制行政中心成立應(yīng)急預(yù)案工作領(lǐng)導(dǎo)小組，由楊主任擔任組長，