网站安全应急预案方案

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网站安全应急预案方案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网站安全应急预案方案范文第1篇

一、指导思想

切实履行政府应急管理职能，坚持以人为本、预防为主、依法管理、正面引导，通过各种有效形式，广泛宣传和普及应急管理法律法规和相关常识，提高全社会对应急管理工作的参与意识和责任意识，促进《突发事件应对法》深入落实，为构建和谐新*创造安全稳定的社会环境。

二、组织领导

县政府成立宣传周活动领导小组，由县委常委、常务副县长孙洪军任组长，县政府办公室主任、县政府应急管理办公室主任姜文任副组长，政府办、应急办、农经、经贸、教育、公安、城建、民政、国土、交通、水利、海洋与渔业、卫生、环保、广电、体育、安监、旅游、动监、地震、气象、消防、食品药品监督管理、供电等部门和单位负责人为成员的领导小组，领导小组办公室设在县政府应急办，负责具体组织协调工作。各乡镇也要成立相应的组织领导机构。

三、活动安排

（一）组织形式。由县政府应急管理办公室牵头，各乡镇、县直各部门配合，新闻媒体参加，企事业单位及社会团体共同参与。

（二）宣传内容。以《突发事件应对法》为主线，按照自然灾害、事故灾害、公共卫生、社会安全等四大类别，分别开展领导论谈、预案解读、案例剖析、经验交流、专家讲座、科普宣传、设立宣传板等活动，并在县政府网站设置专栏进行宣传。

1、领导论谈。领导小组成员单位负责人要接受县新闻媒体采访，结合部门和单位职能，介绍本部门、本单位抓好应急管理工作的经验及进一步贯彻实施《突发事件应对法》、《*县突发事件应急预案文件汇编》下步工作安排。

2、预案解读。领导小组成员单位要结合《突发事件应对法》、《*县突发事件应急预案文件汇编》，对本系统、本行业突发事件应急预案进行解读，并印成宣传单进行发放宣传。

3、案例剖析。领导小组成员单位要结合案例，深入剖析引发原因、处置办法等，并在宣传活动周期间向群众进行宣传教育，加强群众自救意识和本领。

4、经验交流。领导小组成员单位要形成工作经验材料，进行交流，促进工作。

5、专家讲座。邀请有关专家，举办《突发事件应对法》讲座，组织各乡镇、相关部门和单位进行集中学习。

6、科普宣传。县新闻媒体要设立专题、专栏，播发、刊载《突发事件应对法》以及有关应急管理法律法规和相关常识。

7、设立宣传板。10月27日，在兴隆三百门前设立集中展区，领导小组成员单位要分别制作宣传板，规格为长3米、高1.5米，要附带图片和文字说明，每个单位要指派两名以上工作人员负责发放宣传单和接受群众咨询等。10月28日—31日，展板由各单位在本单位门前等合适位置摆放。县政府要在重点道路和显著位置悬挂标语横幅，各乡镇也要设立展板、悬挂标语横幅。

8、网站宣传。要在县政府网站上宣传《突发事件应对法》、《*县突发事件应急预案文件汇编》以及宣传周活动开展情况。

网站安全应急预案方案范文第2篇

【 关键词 】 网站；安全；应急；机制

Research About the Information Security Protection and Emergency Response Mechanism

in Anhui Earthquake administration Website

Chen Liang

（Anhui Earthquake Administration HefeiAnhui 230031）

【 Abstract 】 With the increasing application of computers and websites，the safety of websites becomes more and more important. This paper discussed the the website features and potential safety hazard，constructed a integrated website security protection system. Finally，it designed the emergency response mechanism procedure.

【 Keywords 】 website； security； emergency response； mechanism

1 前言

安徽省防震减灾信息网（以下简称“网站”）是安徽省地震局实现政务信息公开，服务社会公众和稳定社会秩序的重要渠道，网站的信息具有高度的权威性和严肃性。而地震行业的敏感及特殊性决定了防震减灾信息网可能遭遇的突发事件庞杂、不可预测，如网站非法言论、感染病毒、网络中断、并发访问堵塞、网站攻击篡改等，其中后两种突发事件造成的社会影响更加恶劣，应对能力的提高是解决问题的关键。

2008年5月12日汶川8.0级强震、2009年4月6日肥东3.5级地震发生后，网站访问量骤然增加，网络堵塞严重，信息部门紧急调配高性能服务器，将门户网站转移以便缓解。之后经联系，省电信部门决定短期援助互联网出口带宽由10M升级至100M。近年来全球地震频发，社会公众关注度逐渐加深，对地震信息的需求越来越高，网站的正常运行和访问、信息的即时都需要应急体系的支撑。

在网络攻击愈演愈烈的大环境下，政府门户网站遭受攻击的几率越来越高。2008年5月31日、6月1日和6月2日，广西防震减灾网被黑客工具多次侵入，网站内容被恶意篡改，服务器全部数据被彻底删除，网站瘫痪。时值汶川震后敏感时期，犯罪分子的地震谣言制造了社会恐慌，严重扰乱了社会秩序，危害了社会稳定。前车之鉴，严峻的现实表明，我局要高度关注网站的安全运行。

随着网站的深入应用，网站的安全性问题也越来越得到人们的重视。国家及各级政府部门相继出台了一系列法律法规、文件精神，从政策角度对网络信息安全进行规范和部署，确保政府网站的安全运行，各行业部门对本行业所可能产生的安全事件及相应的解决措施进行研究，并据此制定了本部门相应的网站信息安全应急预案。2010年1月12日百度公司网站突然无法访问使得网络安全问题引起了社会各界的广泛关注，安徽省信息化主管部门省经济和信息化工作委员会通过此事件清醒地认识到信息安全的极端重要性，已出台《安徽省网络与信息安全事件应急预案》，全力保障我省网络信息安全。

综上所述，为妥善应对和处置各种网站安全突发事件，确保网站和重要信息系统的安全可靠运行，研究网站应急响应机制，在此基础上建立一套行之有效满足安徽省防震减灾信息网网站需求的应急预案是必不可少的措施之一。

2 网站特征及存在的问题

2.1 版块多，更新不易

目前，网站新版本已上线运行。新网站采用PHP脚本语言编写，数据库使用My SQL进行管理。涉及页面数量多，版块块类型丰富，不仅有震情、省局动态、直属单位动态、市县机构动态、行业动态、综合减灾等需每日更新的版块，还包括监测预报、震灾预防、应急救援、群团组织等需定期更新的业务版块。有的信息需从后台直接上传，有的则需要进行网页的编辑更新，丰富的内容需要组织较多人力进行更新。

2.2 部门多，协调不易

网站的管理主要包括网站信息、网站应用程序开发、功能升级、服务器运行和安全维护等工作。一般情况下，日常更新版块由省局及市县各所属部门指定专人通过网站后台上传，办公室进行审核后；定期更新版块由各所属部门提供审核后的信息由局网站技术人员上传。网站应用程序开发、功能升级、服务器运行和安全维护则有局网站技术人员负责。参与网站管理的部门较多，需要完善的网站管理制度来进行管理协调工作。

2.3 内容多，备份不易

随着网站版块的增加和运行时间的延续，网站容量不断加大，不能及时清理的垃圾文件也随之增多。我局网站容量逐年增加，并还将有上涨的趋势。如果今后没有专门的设备和技术，网站的集中备份难度将很大。

2.4 人员多，管理不易

参与网站管理人员不仅包括省局各部门，还包括了大量市县局、台站的工作人员，变化快，网络知识不足，很多管理人员会办公自动化软件的操作，但是普遍缺少网络安全知识和安全技术，安全意识淡薄。

3 可能存在的网站安全隐患

3.1 客观因素

（1）病毒。目前网站安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响计算机软、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。

（2）软件漏洞。每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。

（3）黑客。电脑黑客利用系统中的安全漏洞非法进入他人计算机系统，危害非常大。从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。

3.2 人为因素

（1）安全意识不强。网站管理人员不在岗，用户口令选择不慎，将自己的账号随意转借给他人或与别人共享等都会对网站安全带来威胁。

（2）网站后台配置不当。安全配置不当造成安全漏洞。例如防火墙软件的配置不正确。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置。否则，安全隐患始终存在。

4 网站信息安全防护体系建设

4.1 防护体系设计

中科院刘宝旭等设计了一个基于模型的网络安全综合防护系统（PERR），该模型由防护（Protection）、预警检测（Early warning & Detection）、响应（Response）、恢复（Recovery）四个部分构成一个动态的信息安全周期，同样可以适用于我局网站信息安全的防护与应急工作。

4.2 防护体系建设

4.2.1安全防护中心

网站目前安全防护主要采用硬件防火墙、Webgard软件防火墙、瑞星杀毒、清除木马、360安全卫士及系统安全设置来进行日常的防护。

安全防护中心的主要职能是通过安全产品、技术、制度等手段，达到提高被保护网络信息系统对安全威胁的防御能力和抗攻击能力，同时，加强管理人员对信息系统的安全控管能力。其建设可从安全加固和安全管理两个角度来考虑。通过对网络拓扑结构的调整、系统配置的优化，并部署入侵检测、防病毒、反垃圾邮件、身份认证、数据加密等安全产品和系统进行安全加固；通过制定管理制度进行安全管理，使用安全管理平台等技术手段，统一配置管理系统中的主机、网络设备及安全设备，增强监控能力，使其运转更为协调，最大程度地发挥安全防护效能。

4.2.2安全预警检测中心

网站目前安全检测主要采用IDS（Intrusion Detection Systems ）入侵检测、防病毒熊猫网关、防火墙等来进行安全预警检测。

安全预警中心的主要职能：（1）预警，可通过漏洞扫描、网络异常监控、日志分析、问题主机发现等技术手段以及评估、审计等安全服务来实现；（2）检测，可使用入侵检测、病毒检测（防病毒墙）等工具和异常流量、异常网络行为发现等手段和工具。

4.2.3应急响应中心

安全问题发生时需要尽快响应，以阻止攻击行为的进一步破坏。所以需要建立一个完善的的应急响应中心，对安全事件、行为、过程及时做出响应和处理，对可能发生的入侵行为进行限制，杜绝危害的进一步蔓延扩大，最大程度降低其造成的影响，避免出现业务中断等安全事故。

应急响应中心处理的手段包括阻断、隔离、转移、取证、分析、系统恢复、手工加固、跟踪攻击源甚至实施反击等。可通过制定应急响应制度、规范操作流程，并辅以紧急响应工具和服务来实现。

4.2.4灾备恢复中心

网站灾备恢复目前主要采取人工定期备份的方式。灾备恢复中心建设主要通过冗余备份等方式，确保在被保护网络信息系统发生了意想不到的安全事故之后，被破坏的业务系统和关键数据能够迅速得到恢复，从而达到降低网络信息系统遭受灾难性破坏的风险的目的。备份包括本地、异地、冷备、热备等多种方式，按照不同备份策略，利用不同设备和技术手段来实现。

5 应急预案规划设计

5.1 应急队伍建设

组建一支专业化程度较高、技术一流的信息安全技术服务队伍是网站信息安全应急预案规划设计的人员保障。为保证应急情况下应急机制的迅速启动和指挥顺畅，应急组织应设立领导组和技术组。

领导组主要职责包括：（1）研究布置应急行动有关具体事宜；（2）应急行动期间的总体组织指挥；（3）向上级汇报应急行动的进展情况和向有关部门通报相关情况；（4）负责与有关部门进行重大事项的工作协调；（5）负责应急行动其它的有关组织领导工作。

技术组主要职责包括：（1）执行领导组下达的应急指令；（2）负责应急行动物资器材的准备；（3）负责处理现场一切故障现象；（4）随时向领导小组汇报应急工作的进展情况；（5）负责联系相关厂商和技术人员，获取技术支持。

5.2 应急标准

研究网站安全隐患，结合我局网站管理现状，确立应急标准：（1）网站、网页出现非法言论；（2）黑客攻击、网页被篡改；（3）突发事件发生后大量并发访问；（4）软件系统遭受破坏性攻击；（5）设备安全故障；（6）数据库安全受侵害；（7）感染病毒。

5.3 应急流程图设计

如图2所示。

6 结束语

网站信息安全防护与应急是一项综合性和专业化程度较高的安全技术服务措施，制度建设是基础，队伍建设是保证，技术手段是根本。网站安全隐患和安全时间是所有网站管理人员不想遇到但又不可避免的事件，只有通过加强日常的管理和维护，不断完善防护与应急机制，提高技术水平和工作的责任心，才可以有效抑制网站安全事件的发生，保障网站的安全正常运行。

参考文献

[1] 刘宝旭，陈秦伟，池亚平等.基于模型的网络安全综合防护系统研究[J].计算机工程，2007，33（12）：151～153.

[2] 张帆，刘智.网站安全事件的应急响应措施讨论[J].黄石理工学院学报，2008，24（2）：38～40.

[3] 陈胜权.基于USB Key的政府门户网站保护方案[J].信息安全与通信保密，2007（11）：36～39.

[4] 张薇.论政府门户网站安全保障体系建设[J].黑龙江科技信息，2008年（21）：66～66.

[5] 刘少英.防病毒策略在政府门户网站中的应用[J].网络安全技术与应用，2003（5）：20.

[6] 杨莉.政府网站的安全性问题研究[J].科技管理研究，2001（6）：77～79.

[7] 曹飒.信息整合是地震政务网站建设的基础和关键[J].国际地震动态，2008，1（1）：34～38.

[8] 陈锦华.计算机网络应急响应研究[J].计算机安全，2007（12）：50～52.

基金项目：

安徽省地震局2010年科研合同制课题项目（201041）。

网站安全应急预案方案范文第3篇

1总则

为做好应对网络与信息安全事件的各项准备工作，提高应急处理能力，结合本市实际，制定本预案。

1.1编制依据

《中华人民共和国突发事件应对法》、《北京市实施办法》、《北京市信息化促进条例》等法律法规，《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《北京市突发公共事件应急总体预案》、《信息安全事件分类分级指南》(GB/Z20986-2007)等相关规定。

1.2事件分类分级

1.2.1事件分类

网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。

(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。

(2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。

(3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。

(4)信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。

(5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。

(6)灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。

1.2.2事件分级

网络与信息安全事件分为四级：特别重大(Ⅰ级)、重大(Ⅱ级)、较大(Ⅲ级)、一般(Ⅳ级)。

(1)符合下列情形之一的，为特别重大网络与信息安全事件(Ⅰ级)：

①信息系统中断运行2小时以上、影响人数100万人以上。

②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁，或导致10亿元人民币以上的经济损失。

③其他对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络与信息安全事件。

(2)符合下列情形之一且未达到特别重大网络与信息安全事件(Ⅰ级)的，为重大网络与信息安全事件(Ⅱ级)：

①信息系统中断运行30分钟以上、影响人数10万人以上。

②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁，或导致1亿元人民币以上的经济损失。

③其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络与信息安全事件。

(3)符合下列情形之一且未达到重大网络与信息安全事件(Ⅱ级)的，为较大网络与信息安全事件(Ⅲ级)：

①信息系统中断运行造成较严重影响的。

②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁，或导致1000万元人民币以上的经济损失。

③其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络与信息安全事件。

(4)除上述情形外，对国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络与信息安全事件，为一般网络与信息安全事件(Ⅳ级)。

2组织机构与职责

2.1办事机构及其职责

市通信保障和信息安全应急指挥部办公室作为市通信保障和信息安全应急指挥部常设办事机构，设在市经济信息化委，办公室主任由市经济信息化委主任担任。主要职责是：

(1)承担本指挥部值守应急工作；

(2)收集、分析工作信息，及时上报重要信息；

(3)负责本市网络与信息安全的监测预警和风险评估控制、隐患排查整改工作；

(4)负责和取消蓝色、黄色预警信息，向市应急办提出和取消橙色、红色预警信息的建议；

(5)负责本市网络与信息安全突发事件新闻报道相关工作；

(6)组织制订、修订与本指挥部职能相关的专项应急预案，指导区县、部门、单位制定、修订网络与信息安全突发事件相关的应急预案；

(7)负责组织协调网络与信息安全突发事件应急演练；

(8)负责本市应对网络与信息安全突发事件的宣传教育与培训。

2.2网络与信息安全专家顾问组

专家顾问组的职责：

(1)在网络与信息安全突发事件预防与应急处置时，提供咨询与建议，必要时参与值班；

(2)在制定网络与信息安全应急有关规定、预案、制度和项目建设的过程中提供参考意见；

(3)及时反映网络与信息安全应急工作中存在的问题与不足，并提出改进建议；

(4)对本市网络与信息安全突发事件发生和发展趋势、处置措施、恢复方案等进行研究、评估，并提出相关建议；

(5)参与网络与信息安全突发事件应急培训及相关教材编审等工作。

3监测预警

3.1监测

建立网络与信息安全事件信息接收机制

市通信保障和信息安全应急指挥部办公室、市经济信息化委、市公安局、市通信管理局、市广播电影电视局、市国家保密局以及市级应急救援机构应通过媒体、网站等途径公布网络与信息安全事件接报电话、传真、电子邮箱等信息，加强宣传培训，做好来自社会公众和网络与信息系统运营使用管理单位的预警信息、事件信息的接收，建立并完善网络与信息安全事件信息的接收机制。

3.2预警分级及

预警分级

根据监测信息或是相关单位提供的预警信息，分析研判，对可能发生的网络与信息安全事件进行预警。预警级别分为四级，从低到高表示为：蓝色预警、黄色预警、橙色预警和红色预警。

3.3预警响应

预警信息后，各相关部门、单位应依据的预警级别，启动相应的应急预案，组织部署所属技术力量、应急救援队伍立即响应，进入应急状态，履行承担的职责。

3.3.1蓝色预警响应

(1)市通信保障和信息安全应急指挥部办公室及各成员单位实行24小时值班，保持通信联络畅通，市通信保障和信息安全应急指挥部办公室要密切关注事态发展，收集、汇总监测信息，重要信息及时向指挥部领导、市应急办报告。

(2)市级网络与信息安全应急队伍进入应急状态，确保60%应急技术人员处于待命状态，检查应急车辆、设备、软件工具等，确保处于可用状态；针对预警内容研究制定防范措施，指导各网络与信息系统运营使用管理单位做好安全加固和预防工作；联系社会应急力量做好应急支援准备工作。

3.3.2黄色预警响应

(1)在蓝色预警响应的基础上，加强领导带班和24小时值班，保持通信联络畅通；实行每日信息报送制度，各单位、各行业主管部门、监管部门指挥部办公室逐级上报相关信息；指挥部办公室及时联系专家顾问组相关专业专家，组织专家和市级应急队伍及时对预警信息和事态发展进行研判，制定防范措施，指导各网络与信息系统运营使用管理单位做好预防工作。

(2)市级网络与信息安全应急队伍进入应急状态，确保80%应急技术人员处于待命状态，检查应急车辆、设备、软件工具等，确保处于可用状态；联系相关社会应急力量进入应急支援状态。

3.3.3橙色预警响应

在黄色预警响应的基础上，市通信保障和信息安全应急指挥部第一副总指挥应全面掌握情况，部署预警响应措施；各行业主管部门和监管部门加强监测和情报搜集工作，每天两次向指挥部办公室报送相关信息，重要信息随时报告，市通信保障和信息安全应急指挥部办公室及时向市应急办报告相关信息；市级应急队伍在开展应急处置的同时，制定预警防范措施，指导其他网络与信息系统运营使用管理单位开展风险控制工作；各网络与信息系统运营使用管理单位加强风险评估与控制工作，做好数据备份等技术防范工作。

3.3.4红色预警响应

在橙色预警响应的基础上，市通信保障和信息安全应急指挥部进入应急状态，在国家指挥部的领导下开展预警响应工作。市通信保障和信息安全应急指挥部总指挥掌握情况，部署预警响应措施，市通信保障和信息安全应急指挥部办公室、各行业主管部门、监管部门、市级应急队伍要加强与国家相关部门、国家网络与信息安全应急技术支援队伍的沟通、联系、协调，加强综合研判和情报共享，高度关注事态发展，本市各级、各类网络与信息安全应急队伍和支撑力量除参与应急处置工作的，要全面做好应急准备，并指导其他网络与信息系统运营使用管理单位开展风险控制工作。

4应急响应

4.1基本响应

网络与信息安全事件发生后，事发单位应立即启动相关应急预案，实施处置并及时报送信息。

(1)控制事态发展，防控蔓延。事发单位先期处置，采取各种技术措施，及时控制事态发展，最大限度地防止事件蔓延。

(2)快速判断事件性质和危害程度。尽快分析事件发生原因，根据网络与信息系统运行和承载业务情况，初步判断事件的影响、危害和可能波及的范围，提出应对措施建议。

(3)及时报告信息。事发单位在先期处置的同时要按照预案要求，及时向上级主管部门、属地区县、市通信保障和信息安全应急指挥部办公室报告事件信息。

(4)做好事件发生、发展、处置的记录和证据留存。

4.2分级响应

4.2.1Ⅰ级响应

Ⅰ级响应由国家指挥部启动，市通信保障和信息安全应急指挥部在国家指挥部的统一指挥下，开展应急处置工作。

(1)启动指挥体系。

市通信保障和信息安全应急指挥部办公室组织专家顾问组专家、人才库专家及专业技术人员研究对策，提出处置方案建议，为领导决策提供支撑。

(2)掌握事件动态。

事件影响单位及时将事态发展变化情况和处置进展情况及时上报，市通信保障和信息安全应急指挥部办公室组织全面了解本市行政区域内的基础网络和信息系统受到事件波及或影响情况，及时汇总并上报市应急办、国家指挥部办公室。

(3)处置实施。

①控制事态防止蔓延。现场指挥部根据国家指挥的部署，组织事发单位及应急队伍，采取各种技术措施、管控手段，最大限度地阻止和控制事态发展；市通信保障和信息安全应急指挥部办公室全面启动预警机制，及时督促、指导本市网络与信息系统运营使用管理单位有针对性地加强防范，防止事件进一步蔓延。

②做好处置消除隐患。现场指挥部组织专家、应急技术力量、事发单位尽快分析事件发生原因、特点、发展趋势，快速制定具体的解决方案，组织实施处置，对业务连续性要求高的受破坏网络与信息系统要及时组织恢复。

4.2.2Ⅱ级响应

市应急办或市通信保障和信息安全应急指挥部启动Ⅱ级响应，统一指挥、协调、组织应急处置工作。

(1)启动指挥体系。

市通信保障和信息安全应急指挥部办公室组织专家顾问组专家、人才库专家及专业技术人员研究对策，提出处置方案建议，为领导决策提供支撑。

(2)掌握事件动态。

事件影响单位及时将事态发展变化情况和处置进展情况及时上报，市通信保障和信息安全应急指挥部办公室组织全面了解本市网络与信息系统运行情况，及时汇总有关情况并上报市应急办、国家指挥部办公室。

(3)处置实施。

①控制事态防止蔓延。现场指挥部全力组织事发单位及应急队伍，采取各种技术措施、管理手段，最大限度地阻止和控制事态发展；市通信保障和信息安全应急指挥部办公室全面启动预警机制，及时督促、指导本市网络与信息系统运营使用管理单位有针对性地加强防范，防止事件蔓延到其他信息系统。

②做好处置消除隐患。现场指挥部组织专家、应急技术力量、事发单位尽快分析事件发生原因、特点、发展趋势，快速制定具体的解决方案，组织实施处置，对业务连续性要求高的受破坏网络与信息系统要及时组织恢复。

4.2.3Ⅲ级响应

事件发生单位主管部门或属地区县启动Ⅲ级响应，按照相关预案进行应急处置，市通信保障和信息安全应急指挥部办公室根据需要指导、检查、协助应急处置工作。

(1)启动指挥体系。

市通信保障和信息安全应急指挥部办公室组织相关专家指导现场处置。

(2)掌握事件动态。

现场指挥部及时了解事发单位主管范围内的信息系统是否受到事件的波及或影响，并将有关情况及时报市通信保障和信息安全应急指挥部办公室。

(3)处置实施。

①控制事态防止蔓延。现场指挥部及时采取技术措施阻止事件蔓延；市通信保障和信息安全应急指挥部办公室向全市预警信息，督促、指导相关运行单位有针对性地加强防范。

②做好处置消除隐患。尽快分析事件发生原因，并根据原因有针对性地采取措施，恢复受破坏信息系统正常运行。

4.2.4Ⅳ级响应

事件发生区县、部门、单位启动Ⅳ级响应，按照相关预案进行应急处置，事件发生区县、部门、单位负责同志及时赶赴现场，组织协调、指挥所属技术力量进行事件处置工作，必要时请求市网络与信息安全应急队伍支援处置；事发单位负责将事件信息、处置进展情况及时向市通信保障和信息安全应急指挥部办公室报告；根据需要，市通信保障和信息安全应急指挥部办公室有关人员及时赶赴现场，指导、检查事发单位开展应急处置工作，协调相关专家、应急队伍参加应急救援。

5信息管理

5.1信息报告

各相关部门和机构应根据各自职责分工，及时收集、分析、汇总本地区、本部门或本系统网络与信息系统安全运行情况信息，安全风险及事件信息及时报告市指挥办公室。

倡导社会公众参与网络、网站和信息系统安全运行的监督和信息报告，发现本市网络、网站和信息系统发生安全事件时，应及时报告。

5.2信息报告内容

事件信息一般包括以下要素：事件发生时间、发生事故网络信息系统名称及运营使用管理单位、地点、原因、信息来源、事件类型及性质、危害和损失程度、影响单位及业务、事件发展趋势、采取的处置措施等。

5.3信息和新闻报道

5.3.1网络与信息安全事件的新闻报道工作，须遵守相关法律法规以及《北京市突发公共事件新闻应急预案》的相关规定

5.3.2网络与信息安全事件发生后，需要开展新闻报道时，在市突发公共事件新闻工作协调小组的领导下，市通信保障和信息安全应急指挥部成立新闻宣传组，指派专人负责新闻报道工作，起草新闻稿和情况公告，及时、准确、客观报道事件信息，正确引导舆论导向

6后期处置

恢复重建

恢复重建工作按照“谁主管谁负责，谁运行谁负责”的原则，由事发单位负责组织制定恢复、整改或重建方案，报相关主管部门审核实施。

7保障措施

7.1专业支撑队伍

7.1.1加强市网络与信息安全应急队伍建设

加强北京市政务信息安全应急处置中心、北京网络行业协会信息安全应急响应和处置中心、北京信息安全测评中心、北京市广播电视监测中心、北京市保密技术检查中心等应急队伍建设，作为市网络与信息安全应急队伍做好网络与信息安全事件的应急救援和支援工作。

市网络与信息安全应急队伍承担以下主要职责：

(1)按照市通信保障和信息安全应急指挥部及其办公室的指令，开展应急救援；

(2)承办网络与信息安全事件应急处置培训工作；

(3)负责抢险队伍设备、器材及相关软件的日常管理和维护工作；

(4)负责网络与信息安全社会应急力量的联系和组织工作；

(5)负责协助市通信保障和信息安全应急指挥部办公室做好网络与信息安全事件应急演练工作；

(6)根据事发单位应急支援请求，提供应急救援服务；

(7)承办市通信保障和信息安全应急指挥部交办的其他事项。

7.1.2加强本市网络与信息安全人才库和志愿者队伍建设

依托优秀信息安全企业建立本市网络与信息安全事件应急处置社会网络，发挥社会力量和人才在本市网络与信息安全事件应对工作中的积极作用，提高本市网络与信息安全事件应对能力和水平。

7.2合作机制建设

市通信保障和信息安全应急指挥部办公室负责本市网络与信息安全应急合作机制建设。

8宣传、培训和演练

8.1宣传教育

市通信保障和信息安全应急指挥部办公室制定应对网络与信息安全事件的宣传教育规划，组织有关部门、专家、应急队伍编制公众预防、应对信息安全事件宣传资料，组织开展宣传教育活动。

各区县、各部门应充分利用各种传播媒介及其他有效的宣传形式，加强网络与信息安全事件预防和处置的有关法律、法规和政策的宣传，开展网络与信息安全基本知识和技能的宣讲活动。

8.2培训

市通信保障和信息安全应急指挥部办公室组织各有关单位，开展信息安全法规标准、信息安全预案编制、风险评估、事件分析处置、容灾备份等方面的专业技术培训。

8.3演练

市通信保障和信息安全应急指挥部每年至少组织一次预案演练，模拟处置重大或较大网络与信息安全事件，提高实战能力，检验和完善预案。

9预案体系

本市网络与信息安全事件应急预案分为专项预案、部门预案和单位预案，分市、区(县)两级管理。

市级部门预案由市通信保障和信息安全应急指挥部根据本预案要求，负责制定和修订，依据处置网络与信息安全事件分工，由相关成员单位负责起草和解释；

市级单位预案由市级网络与信息系统运营使用管理单位负责制定、修订；

各区县政府根据本预案和相关市级部门预案规定，结合本地区实际情况负责建立与完善本地区网络与信息安全应急预案体系。

目录

1总则

1.1编制依据

1.2事件分类分级

2组织机构与职责

2.1办事机构及其职责

2.2网络与信息安全专家顾问组

3监测预警

3.1监测

3.2预警分级及

3.3预警响应

4应急响应

4.1基本响应

4.2分级响应

5信息管理

5.1信息报告

5.2信息报告内容

5.3信息和新闻报道

6后期处置

恢复重建

7保障措施

7.1专业支撑队伍

7.2合作机制建设

8宣传、培训和演练

8.1宣传教育

8.2培训

8.3演练

9预案体系

网站安全应急预案方案范文第4篇

企业关于突发事件应急预案

一、应急处理指挥机构

二、突发事件报告程序

（一）发生突发事件，立即启动应急预案指挥系统，坚持“谁主管，谁负责”、“实事求是”、“及时、准确和逐级上报”的原则。

（二）应急事件报告范围、时限

发生一次死亡3人以上或涉外籍人员死亡的交通事故必须在2小时内上报上级主管部门。发生其它重大交通事故或造成恶劣社会影响的事故，于事发后6小时内向上级主管部门报告。

（三）突发事件应急报告内容

（1）事件突发的时间、地点、事件类型、经过，人员伤亡、财产损失情况，以及事发的环境、道路状况等因素。

（2）事件现场抢救、救治及其他需要报告的情况。

（3）事件发生的原因、性质、责任、教训及采取的措施。

三、突发事件应急指挥

发生突发事件后，立即启动应急指挥系统，组织指挥抢捡救援行动，准确掌握事故与事件的情况变化，及时调配、部署、协调应急行动，组织好各组之间的协调、配合行动，提高应急事件处理能力和效率。

四、应急车辆和设备储备

公司所有的工作用车（含小轿车、专用备班客车），作为应急车辆储备要随时听从指挥奔赴现场，必要时，总指挥、副总指挥可随时根据需要调动线路待班车（含正常营运的短途客车），参加应急事件处理与救援，考虑因旅客运输车辆中途故障等原因，又很难在中途在较短的时间内排除故障，除及时增派备用车辆运输中途旅客外，应配备必要的机械设备（如托拉车辆的硬型拉杆，易移动的机械式手动吊车、千斤顶、安全保护固定支架等设备），必要时可请示公安交警，车辆保险机构的故障施救车辆与设备及时参加救援，保证旅客、车辆及时得到救助。

五、应急事件处理原则

（一）救人高于一切。

（二）施救与报告同时进行，逐级报告，就近施救。

（三）局部服从全局、下级服从上级。分级负责，密切配合。

（四）最大限度地减少损失，防止和减轻人身伤亡。

六、应急事件处理职责、措施

总指挥：是应急事件实施的指挥者，对上级应急组织负责，在紧急情况下有权做出应急事件的实施决策和统一指挥。

副总指挥：在总指挥的领导下工作，协助总指挥做好应急救援的指挥工作，在总指挥离位的情况下，履行总指挥的职权。

应急通讯组：负责日常和应急状态下的信息收集、传递以及各种指令的接收和下达。

应急抢险组：负责组织协助有关部门对应急现场的抢救，配合有关部门对事件原因调查处理。

应急保障组：负责应急状态下的物资运输和后勤保障。

应急救护组：负责组织应急状态下的人员疏导，协助医疗部门对受伤人员进行救护。

应急电话：

（三）正确引导，沉着应对

加强宣传教育，及时准确信息，正确引导舆论，慎用强制措施，防止矛盾激化。加强培训演练工作，提高考试工作人员应对突发事件的能力，充分发挥专家队伍和专业人员的作用，做到正确判断，科学决策，提高应急反应行动的及时性和有效性。

企业关于突发事件应急预案

为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我局网络与信息安全，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神，结合我局实际情况，特制定本应急预案。

一、指导思想

认真落实“教育在先，预防在前，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。

二、组织领导及职责

成立计算机信息系统安全保护工作领导小组

组  长：xx

副组长：xx

成  员：xx

主要职责：负责召集领导小组会议，部署工作，安排、检查落实计算机网络系统重大事宜。副组    长负责计算机网络系统应急预案的落实情况，处理突发事故，完成局领导交办的各项任务。

三、安全保护工作职能部门

1. 负责人： xx

2. 信息安全技术人员：xx

四、应急措施及要求

1. 各处室要加强对本部门人员进行及时、全面地教育和引导，提高安全防范意识。

2. 网站配备信息审核员和安全管理人员，严格执行有关计算机网络安全管理制度，规范办公室、计算机机房等上网场所的管理，落实上网电脑专人专用和日志留存。

3. 信息所要建立健全重要数据及时备份和灾难性数据恢复机制。

4. 采取多层次的有害信息、恶意攻击防范与处理措施。各处室信息员为第一层防线，发现有害信息保留原始数据后及时删除；信息所为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息及时处理。

5. 切实做好计算机网络设备的防火、防盗 、防雷和防信号非法接入。

6.所有涉密计算机一律不许接入国际互联网，做到专网、专机、专人、专用，做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密、商业秘密的文件。

附：

应急处理措施指南

（一）当人为、病毒破坏或设备损坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

1、网站、网页出现非法言论事件紧急处置措施

(1)网站、网页由信息所值班人员负责随时密切监视信息内容。

(2)发现在网上出现内容被篡改或非法信息时，值班人员应立即向本单位信息安全负责人通报情况；情况紧急的，首先中断服务器网线连接，再按程序报告。

(3)信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。

(4)追查非法信息来源，并将有关情况向本单位网络领导小组汇报。

(5)信息化领导小组召开会议，如认为事态严重，则立即向市政府信息化办公室和公安部门报警。

2、 黑客攻击事件紧急处置措施

(1)当发现黑客正在进行攻击时或者已经被攻击时，首先（）将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位信息化领导小组汇报。

(2)信息安全相关负责人应在接到通知后立即赶到现场，对现场进行分析，并做好记录，必要时上报主管部门。

(3)恢复与重建被攻击或破坏系统。

(4)信息化领导小组召开会议，如认为事态严重，则立即向市政府信息化办公室和公安部门报警。

3、病毒事件紧急处置措施

(1)当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。

(2)信息安全相关负责人员在接到通报后立即赶到现场。

(3)对该设备的硬盘进行数据备份。

(4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

(5)如果现行反病毒软件无法清除该病毒，应立即向本单位信息化领导小组报告，并迅速联系有关产品商研究解决。

(6)信息化领导小组开会研究，认为情况严重的，应立即市政府信息化办公室和公安部门报警。

4、软件系统遭破坏性攻击的紧急处置措施

(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。

一旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统停止运行。

(3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位信息化领导小组汇报，再恢复软件系统和数据。

(4)信息化领导小组召开会议，如认为事态严重，则立即市政府信息化办公室和公安部门报警。

5、数据库安全紧急处置措施

(1)对于重要的信息系统，主要数据库系统应按双机设备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

(2)一旦数据库崩溃，值班人员应立即启动备用系统，并向信息安全负责人报告。

(3)在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。

(4)如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。

6、广域网外部线路中断紧急处置措施

(1)广域网线路中断后，值班人员应立即向信息安全负责人报告。

(2)信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。

(3)如属我方管辖范围，由信息安全工作人员立即予以恢复。

(4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

(5)如有必要，向本单位信息化领导小组汇报。

7、局域网中断紧急处置措施

(1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。

(2)局域网中断后，信息安全相关负责人员应立即判断故节点，查明故障原因，并向网络安全组组长汇报。

(3)如属线路故障，应重新安装线路。

(4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。

(5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。

(6)如有必要，向本单位信息化领导小组汇报。

8、设备安全紧急处置措施

(1)服务器等关键设备损坏后，值班人员应立即（）向信息安全负责人报告。

(2)信息安全相关负责人员立即查明原因。

(3)如果能够自行恢复，应立即用备件替换受损部件。

如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。

(5)如果设备一时不能修复，应向本单位信息化领导小组汇报。

（二）当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

（三）当发生火灾时，若因用电等原因引起火灾，立即切断电源，拨打119报警，组织人员开启灭火器进行扑救。

（1）对于初起火灾，现场人员应立即实施扑救工作，使用灭火器具实施灭火扑救工作；

（2）火势较大时，应立即拨打119火灾报警电话和根据火灾情况启动有关消防设备，通知有关人员到场灭火；

（3）在保障人员安全的前提下，按上款保护数据及设备。

（四）当市电不正常时，采用ups供电，供电时间视电池容量而定，一般不超过1小时，若超过此时间，关团服务器等网络设备，等市电供应正常后半小时再重新启动服务器。

（五）其它

网站安全应急预案方案范文第5篇

一、加强权力配置信息和决策信息的公开

（一）加强权力配置信息公开。对照法律法规规章，全面梳理市局机关依法行使的行政权力和依法承担的公共服务职责，及时更新调整权责清单，并按照要求公开。除事项外，清单在市政府门户网站专栏进行集中公布，接受社会监督。行政权力调整后，及时在政府门户网站及其他有效载体上向社会公布调整后的行政权力清单。全面开展权责清单编制工作，并公布内设机构、职能、权限、程序、责任等信息，全面展现市局权力配置情况。

（二）全面推进基层政务公开标准化规范化。认真贯彻落实《国务院办公厅关于全面推进基层政务公开标准化规范化工作的指导意见》，对照国务院部门制定的26个领域基层政务公开标准指引，全面梳理细化食品药品监管领域政务公开事项。按照《市全面推进基层政务公开标准化规范化工作实施方案》相关要求，加快推进食品药品监管领域政务公开标准化工作。2020年11月底前，在市政务公开办指导下完成编制食品药品监管领域政务公开事项标准目录，公开的事项可以在承诺公开的平台渠道中查阅到对应公开的信息，确保权力运行到哪里，公开和监督就延伸到哪里。

（三）强化政务信息规范管理。建立完善政务信息制作、获取、处理等制度，对政务信息进行全生命周期的规范管理，完善政府信息公开动态管理机制，对于已公开的法律、法规、规章、规范性文件等重要政务信息，按照“放管服”改革要求及时立、改、废，并进行动态调整更新。逐步整理形成本系统制度文件汇编，并集中统一对外公开。构建权威、信息共享、动态更新的行政规范性文件信息平台，以大数据等技术手段实现对文件的标准化、精细化、动态化管理。通过信息化手段不断降低政务信息管理成本，提高管理效率，以政务信息管理的现代化促进政务公开工作的现代化。

二、聚焦“六稳”“六保”工作加强政策解读

（四）助力扎实做好“六稳”工作。围绕市委、市政府相关会议部署和《政府工作报告》要求，扎实做好市场监管相关政策举措解读力度，特别是结合“三抓”“三早”和工业服务、消费供给、投资增长、招商引资、营商环境建设“五项攻坚”行动，切实采用多种形式、丰富解读内容、增强传播影响、释放积极信号、营造良好舆论、抓好政策落实，最大程度发挥政策效应。

（五）助力全面落实“六保”任务。紧紧围绕打好三大攻坚战、增强发展新动能、优化营商环境、有效扩大内需、激发市场活力、保障改善民生、稳定外贸外资、稳住企业就业，实时保市场主体相关政策信息，解读好政策措施，发挥好工作成效。着力做好市场监管领域的政策公开，加大激发市场活力规模性政策的公开力度，确保政策公开透明、惠企利民。

（六）强化监督考评，提升解读质效。加强对政策解读工作的监督，着重从政策背景、决策依据、出台目的、重要举措等方面开展解读。坚决杜绝庸俗化解读，如把“纸上写的”解读为“实际做的”、把需要努力才能实现的工作目标解读为群众已经实际享受的政策红利。市局机关主要负责人要履行“第一解读人”职责，带头解读政策，准确传递政策意图。同时，注重对基层一线政策执行人员开展政策解读和培训，确保实际执行环节不遗漏、不走样，增强政策解读实际效果。

三、以政务公开助推营商环境持续优化

（七）建立涉企政策统一公开和辅导机制。围绕贯彻落实《省优化营商环境条例》，建立涉企政策统一公开和辅导机制，通过宣传、解读和接受咨询等多种公开形式，提高市场主体对涉企政策的知晓度。切实解决政策落实“最后一公里”未完全打通、创新服务意识相对较弱等问题，保证企业及时准确了解和查询政策信息。

（八）推动市场监管规则和标准公开透明。健全公开透明的市场监管规则和标准体系并向社会全面公开。围绕“放管服”改革和优化营商环境新任务新举措，加大市场准入门槛、市场公平竞争、事中事后监管、“好差评”结果、政府信用信息等信息公开力度，确保市场监管的公平公正。加强窗口服务，为市场主体提供更加精准、便捷的政策咨询。

四、围绕应对突发公共事件做好政务公开

（九）及时准确做好突发公共事件信息公开。按照法定内容、程序、方式、时限及时准确报告并食品安全事故突发事件的应急预警、防控措施、事态进展、处置结果等信息。加强保护个人信息，应对突发事件收集的个人信息，要严格落实有关规定，采取有效措施进行保管并妥善处理。综合运用政府网站、新闻会、政务新媒体和各类新闻媒体等信息渠道，全方位国家有关食品安全重大决策部署和本地区重要工作举措，为应对突发事件提供有力支撑。

（十）推进突发食品安全事故信息公开。及时权威公开群众密切相关的食品药品监管领域信息。坚持做好疫情防控常态化下食品安全事故工作，让公众实时了解疫情防控常态化下食品安全事故应对处置工作进展。

（十一）切实做好各级各类应急预案公开和宣传培训。按照政府信息公开条例要求，依权限及时公开食品安全事故应急预案。市食安委（市局）切实做好应急预案的宣传培训工作，增强社会公众特别是执行人员的风险防范意识和应对处置能力，及时对应急预案进行评估，总结经验教训，不断修订完善，切实提升应急预案的实际效用。

五、全力抓好政府信息公开条例的贯彻执行

（十二）规范政府信息公开申请办理工作。按照《省人民政府办公厅关于认真贯彻落实<中华人民共和国政府信息公开条例>有关工作的通知》（吉政办函〔2020〕49号）通知要求，坚持“公开为常态，不公开为例外”的原则，全面提升政府信息公开申请办理工作质量，从严把握不予公开范围，对法定不予公开条款坚持最小化适用原则。按标准做好依申请公开工作，规范工作流程，建立健全工作制度，按文书样本规范答复，确保答复内容合法合规、准确严谨。

（十三）加强政府网站政务公开平台建设。依托政府门户网站加强政府信息公开工作，集中主动公开的政府信息，法定主动公开内容要全部公开到位。利用市政府政务公开网站和市场监管部门微信公众号做好信息以及政策解读等工作，进一步提升服务水平。完善12315热线服务，实现统一受理、解决、反馈。

（十四）提升政务新媒体建设水平。进一步理顺政务新媒体管理机制，按照“谁开设，谁主办”原则，做好开设整合、内容保障、安全防护、监督管理等工作。以内容建设为根本，明确政府系统政务新媒体定位，发挥政务新媒体的优势作用，不断优化、传播、互动、引导、办事等功能，统筹推进政务新媒体与政府网站的协调联动、融合发展，提升信息、解读回应、政民互动、办事服务的整体水平。

六、强化政务公开的各项保障