网络应急处置预案

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络应急处置预案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络应急处置预案范文第1篇

1总则

为做好应对网络与信息安全事件的各项准备工作，提高应急处理能力，结合本市实际，制定本预案。

1.1编制依据

《中华人民共和国突发事件应对法》、《北京市实施办法》、《北京市信息化促进条例》等法律法规，《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《北京市突发公共事件应急总体预案》、《信息安全事件分类分级指南》(GB/Z20986-2007)等相关规定。

1.2事件分类分级

1.2.1事件分类

网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。

(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。

(2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。

(3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。

(4)信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。

(5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。

(6)灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。

1.2.2事件分级

网络与信息安全事件分为四级：特别重大(Ⅰ级)、重大(Ⅱ级)、较大(Ⅲ级)、一般(Ⅳ级)。

(1)符合下列情形之一的，为特别重大网络与信息安全事件(Ⅰ级)：

①信息系统中断运行2小时以上、影响人数100万人以上。

②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁，或导致10亿元人民币以上的经济损失。

③其他对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络与信息安全事件。

(2)符合下列情形之一且未达到特别重大网络与信息安全事件(Ⅰ级)的，为重大网络与信息安全事件(Ⅱ级)：

①信息系统中断运行30分钟以上、影响人数10万人以上。

②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁，或导致1亿元人民币以上的经济损失。

③其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络与信息安全事件。

(3)符合下列情形之一且未达到重大网络与信息安全事件(Ⅱ级)的，为较大网络与信息安全事件(Ⅲ级)：

①信息系统中断运行造成较严重影响的。

②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁，或导致1000万元人民币以上的经济损失。

③其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络与信息安全事件。

(4)除上述情形外，对国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络与信息安全事件，为一般网络与信息安全事件(Ⅳ级)。

2组织机构与职责

2.1办事机构及其职责

市通信保障和信息安全应急指挥部办公室作为市通信保障和信息安全应急指挥部常设办事机构，设在市经济信息化委，办公室主任由市经济信息化委主任担任。主要职责是：

(1)承担本指挥部值守应急工作；

(2)收集、分析工作信息，及时上报重要信息；

(3)负责本市网络与信息安全的监测预警和风险评估控制、隐患排查整改工作；

(4)负责和取消蓝色、黄色预警信息，向市应急办提出和取消橙色、红色预警信息的建议；

(5)负责本市网络与信息安全突发事件新闻报道相关工作；

(6)组织制订、修订与本指挥部职能相关的专项应急预案，指导区县、部门、单位制定、修订网络与信息安全突发事件相关的应急预案；

(7)负责组织协调网络与信息安全突发事件应急演练；

(8)负责本市应对网络与信息安全突发事件的宣传教育与培训。

2.2网络与信息安全专家顾问组

专家顾问组的职责：

(1)在网络与信息安全突发事件预防与应急处置时，提供咨询与建议，必要时参与值班；

(2)在制定网络与信息安全应急有关规定、预案、制度和项目建设的过程中提供参考意见；

(3)及时反映网络与信息安全应急工作中存在的问题与不足，并提出改进建议；

(4)对本市网络与信息安全突发事件发生和发展趋势、处置措施、恢复方案等进行研究、评估，并提出相关建议；

(5)参与网络与信息安全突发事件应急培训及相关教材编审等工作。

3监测预警

3.1监测

建立网络与信息安全事件信息接收机制

市通信保障和信息安全应急指挥部办公室、市经济信息化委、市公安局、市通信管理局、市广播电影电视局、市国家保密局以及市级应急救援机构应通过媒体、网站等途径公布网络与信息安全事件接报电话、传真、电子邮箱等信息，加强宣传培训，做好来自社会公众和网络与信息系统运营使用管理单位的预警信息、事件信息的接收，建立并完善网络与信息安全事件信息的接收机制。

3.2预警分级及

预警分级

根据监测信息或是相关单位提供的预警信息，分析研判，对可能发生的网络与信息安全事件进行预警。预警级别分为四级，从低到高表示为：蓝色预警、黄色预警、橙色预警和红色预警。

3.3预警响应

预警信息后，各相关部门、单位应依据的预警级别，启动相应的应急预案，组织部署所属技术力量、应急救援队伍立即响应，进入应急状态，履行承担的职责。

3.3.1蓝色预警响应

(1)市通信保障和信息安全应急指挥部办公室及各成员单位实行24小时值班，保持通信联络畅通，市通信保障和信息安全应急指挥部办公室要密切关注事态发展，收集、汇总监测信息，重要信息及时向指挥部领导、市应急办报告。

(2)市级网络与信息安全应急队伍进入应急状态，确保60%应急技术人员处于待命状态，检查应急车辆、设备、软件工具等，确保处于可用状态；针对预警内容研究制定防范措施，指导各网络与信息系统运营使用管理单位做好安全加固和预防工作；联系社会应急力量做好应急支援准备工作。

3.3.2黄色预警响应

(1)在蓝色预警响应的基础上，加强领导带班和24小时值班，保持通信联络畅通；实行每日信息报送制度，各单位、各行业主管部门、监管部门指挥部办公室逐级上报相关信息；指挥部办公室及时联系专家顾问组相关专业专家，组织专家和市级应急队伍及时对预警信息和事态发展进行研判，制定防范措施，指导各网络与信息系统运营使用管理单位做好预防工作。

(2)市级网络与信息安全应急队伍进入应急状态，确保80%应急技术人员处于待命状态，检查应急车辆、设备、软件工具等，确保处于可用状态；联系相关社会应急力量进入应急支援状态。

3.3.3橙色预警响应

在黄色预警响应的基础上，市通信保障和信息安全应急指挥部第一副总指挥应全面掌握情况，部署预警响应措施；各行业主管部门和监管部门加强监测和情报搜集工作，每天两次向指挥部办公室报送相关信息，重要信息随时报告，市通信保障和信息安全应急指挥部办公室及时向市应急办报告相关信息；市级应急队伍在开展应急处置的同时，制定预警防范措施，指导其他网络与信息系统运营使用管理单位开展风险控制工作；各网络与信息系统运营使用管理单位加强风险评估与控制工作，做好数据备份等技术防范工作。

3.3.4红色预警响应

在橙色预警响应的基础上，市通信保障和信息安全应急指挥部进入应急状态，在国家指挥部的领导下开展预警响应工作。市通信保障和信息安全应急指挥部总指挥掌握情况，部署预警响应措施，市通信保障和信息安全应急指挥部办公室、各行业主管部门、监管部门、市级应急队伍要加强与国家相关部门、国家网络与信息安全应急技术支援队伍的沟通、联系、协调，加强综合研判和情报共享，高度关注事态发展，本市各级、各类网络与信息安全应急队伍和支撑力量除参与应急处置工作的，要全面做好应急准备，并指导其他网络与信息系统运营使用管理单位开展风险控制工作。

4应急响应

4.1基本响应

网络与信息安全事件发生后，事发单位应立即启动相关应急预案，实施处置并及时报送信息。

(1)控制事态发展，防控蔓延。事发单位先期处置，采取各种技术措施，及时控制事态发展，最大限度地防止事件蔓延。

(2)快速判断事件性质和危害程度。尽快分析事件发生原因，根据网络与信息系统运行和承载业务情况，初步判断事件的影响、危害和可能波及的范围，提出应对措施建议。

(3)及时报告信息。事发单位在先期处置的同时要按照预案要求，及时向上级主管部门、属地区县、市通信保障和信息安全应急指挥部办公室报告事件信息。

(4)做好事件发生、发展、处置的记录和证据留存。

4.2分级响应

4.2.1Ⅰ级响应

Ⅰ级响应由国家指挥部启动，市通信保障和信息安全应急指挥部在国家指挥部的统一指挥下，开展应急处置工作。

(1)启动指挥体系。

市通信保障和信息安全应急指挥部办公室组织专家顾问组专家、人才库专家及专业技术人员研究对策，提出处置方案建议，为领导决策提供支撑。

(2)掌握事件动态。

事件影响单位及时将事态发展变化情况和处置进展情况及时上报，市通信保障和信息安全应急指挥部办公室组织全面了解本市行政区域内的基础网络和信息系统受到事件波及或影响情况，及时汇总并上报市应急办、国家指挥部办公室。

(3)处置实施。

①控制事态防止蔓延。现场指挥部根据国家指挥的部署，组织事发单位及应急队伍，采取各种技术措施、管控手段，最大限度地阻止和控制事态发展；市通信保障和信息安全应急指挥部办公室全面启动预警机制，及时督促、指导本市网络与信息系统运营使用管理单位有针对性地加强防范，防止事件进一步蔓延。

②做好处置消除隐患。现场指挥部组织专家、应急技术力量、事发单位尽快分析事件发生原因、特点、发展趋势，快速制定具体的解决方案，组织实施处置，对业务连续性要求高的受破坏网络与信息系统要及时组织恢复。

4.2.2Ⅱ级响应

市应急办或市通信保障和信息安全应急指挥部启动Ⅱ级响应，统一指挥、协调、组织应急处置工作。

(1)启动指挥体系。

市通信保障和信息安全应急指挥部办公室组织专家顾问组专家、人才库专家及专业技术人员研究对策，提出处置方案建议，为领导决策提供支撑。

(2)掌握事件动态。

事件影响单位及时将事态发展变化情况和处置进展情况及时上报，市通信保障和信息安全应急指挥部办公室组织全面了解本市网络与信息系统运行情况，及时汇总有关情况并上报市应急办、国家指挥部办公室。

(3)处置实施。

①控制事态防止蔓延。现场指挥部全力组织事发单位及应急队伍，采取各种技术措施、管理手段，最大限度地阻止和控制事态发展；市通信保障和信息安全应急指挥部办公室全面启动预警机制，及时督促、指导本市网络与信息系统运营使用管理单位有针对性地加强防范，防止事件蔓延到其他信息系统。

②做好处置消除隐患。现场指挥部组织专家、应急技术力量、事发单位尽快分析事件发生原因、特点、发展趋势，快速制定具体的解决方案，组织实施处置，对业务连续性要求高的受破坏网络与信息系统要及时组织恢复。

4.2.3Ⅲ级响应

事件发生单位主管部门或属地区县启动Ⅲ级响应，按照相关预案进行应急处置，市通信保障和信息安全应急指挥部办公室根据需要指导、检查、协助应急处置工作。

(1)启动指挥体系。

市通信保障和信息安全应急指挥部办公室组织相关专家指导现场处置。

(2)掌握事件动态。

现场指挥部及时了解事发单位主管范围内的信息系统是否受到事件的波及或影响，并将有关情况及时报市通信保障和信息安全应急指挥部办公室。

(3)处置实施。

①控制事态防止蔓延。现场指挥部及时采取技术措施阻止事件蔓延；市通信保障和信息安全应急指挥部办公室向全市预警信息，督促、指导相关运行单位有针对性地加强防范。

②做好处置消除隐患。尽快分析事件发生原因，并根据原因有针对性地采取措施，恢复受破坏信息系统正常运行。

4.2.4Ⅳ级响应

事件发生区县、部门、单位启动Ⅳ级响应，按照相关预案进行应急处置，事件发生区县、部门、单位负责同志及时赶赴现场，组织协调、指挥所属技术力量进行事件处置工作，必要时请求市网络与信息安全应急队伍支援处置；事发单位负责将事件信息、处置进展情况及时向市通信保障和信息安全应急指挥部办公室报告；根据需要，市通信保障和信息安全应急指挥部办公室有关人员及时赶赴现场，指导、检查事发单位开展应急处置工作，协调相关专家、应急队伍参加应急救援。

5信息管理

5.1信息报告

各相关部门和机构应根据各自职责分工，及时收集、分析、汇总本地区、本部门或本系统网络与信息系统安全运行情况信息，安全风险及事件信息及时报告市指挥办公室。

倡导社会公众参与网络、网站和信息系统安全运行的监督和信息报告，发现本市网络、网站和信息系统发生安全事件时，应及时报告。

5.2信息报告内容

事件信息一般包括以下要素：事件发生时间、发生事故网络信息系统名称及运营使用管理单位、地点、原因、信息来源、事件类型及性质、危害和损失程度、影响单位及业务、事件发展趋势、采取的处置措施等。

5.3信息和新闻报道

5.3.1网络与信息安全事件的新闻报道工作，须遵守相关法律法规以及《北京市突发公共事件新闻应急预案》的相关规定

5.3.2网络与信息安全事件发生后，需要开展新闻报道时，在市突发公共事件新闻工作协调小组的领导下，市通信保障和信息安全应急指挥部成立新闻宣传组，指派专人负责新闻报道工作，起草新闻稿和情况公告，及时、准确、客观报道事件信息，正确引导舆论导向

6后期处置

恢复重建

恢复重建工作按照“谁主管谁负责，谁运行谁负责”的原则，由事发单位负责组织制定恢复、整改或重建方案，报相关主管部门审核实施。

7保障措施

7.1专业支撑队伍

7.1.1加强市网络与信息安全应急队伍建设

加强北京市政务信息安全应急处置中心、北京网络行业协会信息安全应急响应和处置中心、北京信息安全测评中心、北京市广播电视监测中心、北京市保密技术检查中心等应急队伍建设，作为市网络与信息安全应急队伍做好网络与信息安全事件的应急救援和支援工作。

市网络与信息安全应急队伍承担以下主要职责：

(1)按照市通信保障和信息安全应急指挥部及其办公室的指令，开展应急救援；

(2)承办网络与信息安全事件应急处置培训工作；

(3)负责抢险队伍设备、器材及相关软件的日常管理和维护工作；

(4)负责网络与信息安全社会应急力量的联系和组织工作；

(5)负责协助市通信保障和信息安全应急指挥部办公室做好网络与信息安全事件应急演练工作；

(6)根据事发单位应急支援请求，提供应急救援服务；

(7)承办市通信保障和信息安全应急指挥部交办的其他事项。

7.1.2加强本市网络与信息安全人才库和志愿者队伍建设

依托优秀信息安全企业建立本市网络与信息安全事件应急处置社会网络，发挥社会力量和人才在本市网络与信息安全事件应对工作中的积极作用，提高本市网络与信息安全事件应对能力和水平。

7.2合作机制建设

市通信保障和信息安全应急指挥部办公室负责本市网络与信息安全应急合作机制建设。

8宣传、培训和演练

8.1宣传教育

市通信保障和信息安全应急指挥部办公室制定应对网络与信息安全事件的宣传教育规划，组织有关部门、专家、应急队伍编制公众预防、应对信息安全事件宣传资料，组织开展宣传教育活动。

各区县、各部门应充分利用各种传播媒介及其他有效的宣传形式，加强网络与信息安全事件预防和处置的有关法律、法规和政策的宣传，开展网络与信息安全基本知识和技能的宣讲活动。

8.2培训

市通信保障和信息安全应急指挥部办公室组织各有关单位，开展信息安全法规标准、信息安全预案编制、风险评估、事件分析处置、容灾备份等方面的专业技术培训。

8.3演练

市通信保障和信息安全应急指挥部每年至少组织一次预案演练，模拟处置重大或较大网络与信息安全事件，提高实战能力，检验和完善预案。

9预案体系

本市网络与信息安全事件应急预案分为专项预案、部门预案和单位预案，分市、区(县)两级管理。

市级部门预案由市通信保障和信息安全应急指挥部根据本预案要求，负责制定和修订，依据处置网络与信息安全事件分工，由相关成员单位负责起草和解释；

市级单位预案由市级网络与信息系统运营使用管理单位负责制定、修订；

各区县政府根据本预案和相关市级部门预案规定，结合本地区实际情况负责建立与完善本地区网络与信息安全应急预案体系。

目录

1总则

1.1编制依据

1.2事件分类分级

2组织机构与职责

2.1办事机构及其职责

2.2网络与信息安全专家顾问组

3监测预警

3.1监测

3.2预警分级及

3.3预警响应

4应急响应

4.1基本响应

4.2分级响应

5信息管理

5.1信息报告

5.2信息报告内容

5.3信息和新闻报道

6后期处置

恢复重建

7保障措施

7.1专业支撑队伍

7.2合作机制建设

8宣传、培训和演练

8.1宣传教育

8.2培训

8.3演练

9预案体系

网络应急处置预案范文第2篇

预案要求，在应对突发性通信、网络事件时，各级地方政府应在人员、交通、物资、电力能源、资金等方面予以充分保障，并对应急征用中造成的损失进行适当补偿。

预案规定，按影响范围，我国将通信预警划分为特别严重（Ⅰ级）、严重（Ⅱ级）、较严重（Ⅲ级）和一般（Ⅳ级）四个等级，依次标为红色、橙色、黄色和蓝色。其中，一级响应启动的条件包括：公众通信网省际骨干网络中断、全国重要通信枢纽楼遭到破坏等，造成2个以上省（区、市）通信大面积中断；发生其他特别重大、重大突发事件，需要提供通信保障，但超出省级处置能力的。除此之外，发生特殊情况，可结合实际，适当调整预警相应级别。

通信保障应急预案体系由国家通信保障应急预案、部门通信保障应急预案、地方通信保障应急预案以及通信企业通信保障应急预案组成。其中，三大基础电信运营商要履行如下职责：

首先，基础电信运营企业在通信网络规划和建设中，要贯彻落实网络安全各项工作要求，健全网络安全防护、监测预警和应急通信保障体系建设，不断提高网络的自愈和抗毁能力；强化对网络运行安全和网间互联互通安全的监测及风险隐患排查；完善应急处置机制，修订完善各级通信保障应急预案，定期组织演练，加强网络运行安全和应急通信保障的宣传教育工作，提高应对突发事件的能力。

其次，基础电信运营企业要建立和完善网络预警监测机制，加强电信网络运行监测。

网络应急处置预案范文第3篇

为建立健全XX市税务局网络与信息安全事件应急工作机制，提高应对网络与信息安全事件能力，预防和减少网络与信息安全事件造成的损失和危害，维护国家安全和社会稳定。依据《中华人民共和国突发事件应对法》、《国家网络与信息安全事件应急预案》、《XX市突发公共事件总体应急预案》等法律、法规制定本预案。

一、网络与信息安全组织机构和职责

（一）网络与信息安全领导小组

由政府信息公开工作领导小组成员组成。

领导小组下设办公室，负责网络与信息安全工作日常事务。

（二）网络与信息安全领导小组职责

负责制定网络与信息安全事件应急预案，并组织必要的演练，做好紧急重大、突发事件的应急处理工作。制定网络与信息安全应急处置措施，加强对专业技术人员的培训，提高应对处置网络与信息安全事件的水平和能力。负责指导各县（区）局网络与信息安全事件的预防、监测、报告和应急处置工作，并配合有关部门做好其他网络与信息安全事件的处置工作。

二、网络与信息安全应急处置措施

（一）有害程序事件应急处置措施

1、网络技术维护安全员随时密切监视有害程序事件中存在的计算机病毒、蠕虫、特洛伊木马、僵尸网络、混合程序攻击、网页内嵌恶意代码和其他有害程序的事件出现。

2、定期对设备硬盘数据、操作系统、软件系统、数据库系统进行备份，并将其保存于安全处。

3、发现有害程序事件时，网络技术维护安全员应立即向领导小组办公室通报情况。网络技术维护安全员应在十分钟内，将攻击的设备、系统、软件、数据等从网络中隔离出来，保护现场，同时向安全领导小组领导汇报情况。

4、启用反病毒软件对该设备进行杀毒处理，同时进行病毒检测软件对其他设备进行病毒扫描和清除工作。如发现反病毒软件无法清楚该病毒，应立即向安全领导小组报告。

5、经技术人员确认确实无法查杀该病毒后，应作好相关记录及日志或审计记录，同时立即向安全领导小组报告，并迅速联系有关产品商研究解决。

6、网络技术维护安全员负责被破坏系统等的恢复与重建工作，检查日志等资料，确认攻击来源，经领导小组同意，应立即告知各科室、部门做好相应的清查工作。

7、安全领导小组经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。

（二）网络攻击事件应急处置措施

1、网络技术维护安全员随时密切监视网络攻击事件中存在的拒绝服务攻击、后门攻击、漏洞攻击、网络扫描窃听、网络钓鱼、干扰和其他网络攻击的事件出现。

2、一旦发现网络攻击事件时，网络技术维护安全员应立即向小组办公室通报情况。网络技术维护安全员应在十分钟内，将攻击的设备等从网络中隔离出来并停止系统运行，保护现场，同时向安全领导小组领导汇报情况。

3、定期不定时检查公网、专网、局域网网络安全，局域网内严禁各科室私架路由器、交换机等网络设备，一经发现，立即实行断网处理。

4、网络技术维护安全员负责被破坏系统等的恢复与重建工作，检查日志等资料，确认攻击来源，经领导小组组长同意，应立即告知各科室、部门做好相应的清查工作。

5、安全领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。

（三）信息破坏事件应急处置措施

1、网络技术维护安全员随时密切监视信息破坏事件中存在的信息篡改、信息假冒、信息窃取、信息丢失和其他信息破坏的事件出现。

2、发现网上出现信息破坏事件时，网络技术维护安全员应立即登录后台，上传更新原始页面，同时向小组办公室通报情况。

3、网络技术维护安全员应妥善保存有关记录及日志或审计记录，并将有关情况向安全领导小组汇报。

4、安全领导小组召开安全领导小组会议，如认为情况严重，应及时向有关上级机关和公安部门报警。

（四）信息内容安全事件应急处置措施

1、网络技术维护安全员随时密切监视信息内容安全事件中存在的通过网络传播法律法规禁止信息、组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件出现。

2、发现网上出现信息内容安全事件时，网络技术维护安全员应立即登录后台，上传更新原始页面，同时向小组办公室通报情况。

3、网络技术维护安全员应妥善保存有关记录及日志或审计记录，并将有关情况向安全领导小组汇报。

4、安全领导小组召开安全领导小组会议，如认为情况严重，应及时向公安部门或上级机关报告。

（五）设备设施故障应急处置措施

1、网络技术维护安全员随时密切监视设备设施故障中存在的软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障的出现。特别是网络中断后，网络技术维护安全员应立即判断故障节点，查明故障原因，同时向小组办公室通报情况。

2、如属线路故障，应重新安装线路。

3、如属路由器、交换机等网络设备故障，应立即更换备用设备并与设备提供商联系，并调试畅通。

4、如属路由器、交换机配置文件破坏，应迅速按照要求恢复或重新配置，并调试畅通。如遇无法解决的技术问题，应立即联系上级部门或有关厂商请求技术支援。

5、如设备一时不能修复，应向安全领导小组汇报，急时起用备用设备。

（六）灾害性事件紧急处置措施

网络应急处置预案范文第4篇

5月10日下午，总行科技司首次同时间组织全国人行系统相关部门领导、业务和技术人员，通过电视会议系统实况转播了云南省两个分支机构的真实环境下的实战应急演练。在全国同仁的注视下，随着“昆明指挥中心”演练总指挥、人行昆明中心支行周振海行长一声令下，设在滇东南与越南接壤的二个少数民族自治州——文山、红河基层人行多部门多系统的实战应急演练正式拉开帷幕。

记者在指挥中心清晰的屏幕上见到演练现场出现“一边烈日一边雨”的景象，使演练凭添了困难。两支行职工身着“迷彩”服，精神抖擞列队在帐篷前。当报“由于重大突发事件，致使人民银行红河州 中心支行与人民银行文山州丘北县支行办公网络系统中断，网络设备、综合布线、各重要系统主备机及客户端无法使用，红河中支和丘北县支行办公场所，重要网络和重要业务应用系统均不同程度受损，业务陷入‘瘫痪’状态”时，“迷彩”们迅速闪入“帐篷”协同作战，紧急勘察，只听计算机迅疾的敲击声，领导小组果断下达整机设备切换指令，即刻启动ABS、TBS、OA和网络等故障应急预案。时间一秒秒过去，会计核算、国库核算、货币金银管理、外汇、账户管理……一项一项切换到演练系统，又一项一项切换回生产系统。经过3小时的紧急措施，下午7时许演练前线通过电视会议系统向总行报告完成应急切换演练并顺利回切主机。

据演练联合指导小组组长、昆明中支王建东副行长介绍，为贯彻落实国家对重大信息系统安全运行的管理要求，检验全国各分支机构维护系统稳定运行和应急处置的能力，中国人民银行昆明市中心支行在5月6日组织开展了TBS、ABS系统主备服务器切换应急演练的基础上，又组织了真实环境下的整体实战应急演练。本次演练在全国分支机构同步播放，总行科技司首次组织了全国分支机构观摩了此次应急演练。本次演练场景为模拟供电、网络，以及ABS、TBS等多个生产系统全部使用应急设备和应急物资。从演练实战情况看，一是纵向涉及省、市、县三机构，横向需多部门配合，检验了全省人行系统应急指挥体系，磨合了业务部门、技术部门及后勤部门之间的协调配合；二是多预案综合演练，突破以往单预案演练方式。昆明中支统一提供包括网络、服务器等全套应急设备，以支行业务和技术人员为主，从供电系统、网络、ABS、TBS、邮件、办公自动化、货币金银、征信、统计、外管、账户管理等重要应用系统恢复逐个应急预案进行演练。完全改变了以往桌面模拟，各自为阵或者仅局限于某个系统的主、备机切换，单预案的简单模式。三是成立了应急技术队伍。昆明中心支行在全省按片区抽调科技人员组建了四支网络和重要应用系统应急保障专业技术队伍，简称应急技术队伍，负责网络和重要应用系统异地应急恢复救助。在应急演练中，组织应急技术队伍现场观摩学习，对技术人员进行了有效的现场培训，提高了救援能力。四是采用应急物资，在帐篷搭建应急环境，供电应急车进驻现场，真实模拟灾难现场。同时当天的气候环境也使演练经受住了考验。

对于此次演练的圆满成功，人总行科技司王永红司长表示，昆明中支组织云南省文山壮族苗族自治州中心支行丘北县支行、红河哈尼族彝族自治州中心支行开展应急演练，体现了“三个特性”：以一个机构为演练单位，多部门多系统整体开展演练，锻炼协同性；以一组帐篷为演练场地，在户外环境开展的应急演练，提高适应性；以一套完整的灾备物资开展全机构的IT应急演练，考验全面性。特别是在边疆基层人行机构顺利完成紧急状况下的应急处置保障，充分说明我们应急队伍的专业水平、应变能力和可靠性。这次应急演练，是“十”重要时期信息安全保障工作的一次预演，也是科技部门加强应急处置能力的重要体现。

网络应急处置预案范文第5篇

[关键词]国库业务 应急机制

近年来,随着网络科技的不断发展,国库会计核算对计算机依赖性逐渐加深,网络、计算机以及系统安全成为国库管理工作中的重要内容。为确保国库业务系统正常运作,避免或最大限度减少因突发事件造成的损失,必须建立的国库系统应急防范风险机制。

一、加强国库业务系统应急机制建设的必要性

加强国库业务系统应急机制建设,可以提高现有国库业务的应急管理水平,实现应急管理工作的规范化和制度化,从而避免各种灾难事故对国库业务的影响,保持国库业务连续稳健运行,有效保证国库资金的安全。国库会计核算已经自成体系,特别是随着国库会计电算化、网络化的不断发展,资金清算方式的不断变化,国库资金和管理对计算机软件系统及网络技术的依赖性进一步加大。计算机病毒、网络非法侵害、应用系统设计缺陷、密码及岗位权限控制不严等系统网络问题给国库资金增加了风险隐患。随着国库与财、税、行等外部单位的联网,外部系统对我国库系统安全也产生了一定的风险隐患。迫切需要稳定可靠的业务系统运行环境,保障国库业务核算和管理的正常进行。

二、国库业务系统应急机制建设的内容

应急机制是指在国库会计核算系统、财税库行横向联网业务系统、国债系统、国库统计分析系统等系统运行过程中出现故障和异常情况导致系统不能正常工作时,为不影响正常国库会计核算而建立的紧急应对措施。

1.建立国库业务系统应急处置组织机构。基层国库应设立国库业务系统应急处领导小组,领导小组由行领导、国库、会计营业、科技、支付结算等部门负责人组成,领导小组下设办公室,办公室设在国库部门。领导小组负责对突发事件的处置进行研究决策,启动应急处置预案的命令,指挥应急处置工作。

2.建立系统操作规范。包括操作流程、系统维护管理等方面内容,明确各操作岗位的系统职责;要求各岗位严格按章操作,杜绝违章操作,防止人为操作风险。

3.建立系统安全规范。以系统安全运行为中心,着重加强计算机病毒防治。一是禁止在国库核算业务机、国库核算终端上安装来历不明的软件,更不准安装游戏,听音乐。二是不准将国库核算业务机、国库核算终端接入互联网,避免感染破坏性极强的病毒,造成系统崩溃。三是安装可以隔断内外网络不正常访问与登录的各种网络“防火墙”,建立网络入侵检测系统,防止通过网络窃取大量数据或通过黑客攻击服务器数据库盗取机密数据现象的发生。要定期杀毒,在国库业务用机安装诺盾杀毒软件,虽然这些杀毒软件有自动防护病毒的功能,但部分病毒及其变种很难被发现,应该经常杀毒。

4.完善建立系统数据介质存储制度、系统灾难恢复处理方案及流程。

(1)建立数据传输备用系统,使用双网线双集线器,便于在出现网线断裂,双集线器接触不良等问题时仍可以利用备用线路正常传输数据。使用双UPS保持真正地不间断供电。

(2)建立完善的备份应急机制。备份系统作为业务系统的最后底线,在国库业务系统出现问题时起着至关重要的作用。因此国库业务系统应以完善的备份系统做保障。为避免出现系统崩溃导致的系统瘫痪,必须建立数据灾难恢复备份中心,不仅要进行数据异地备份,还要将主机系统和备机系统之间保持数据同步,以便在主备机上进行系统之间切换时能最大限度地保持业务系统的正常运转。除做好每天数据的双备份外,还将数据备份到移动硬盘或刻录到光盘,便于发生灾难性后果数据也能恢复数据。

(3)建立系统应急预案。建立应对突发事件的预测预警、信息报告、应急处置、恢复重建及调查评估等运行机制,并以此提高应急处置能力和指挥水平。对可能发生并可以预警的突发事件,应急预案应依据其可能造成的危害程序、紧急程度和发展态势,划分预警级别,建立相应的预警信息机制。应急预案应本着充分利用现有资源的原则,对人力资源、财力保障、物资保障、通信保障等作出应急保障方面的规定或说明。

三、国库业务应急机制的预警防范措施

一是要建立国库业务应急联动机制,包括国库与本行会计、科技部门联动、国库上下级之间的联动、国库与财税等征收机关、国库经收处的联动。

二是对系统不断进行优化和完善,如增加对业务系统口令恶意登录识别、报警、记载和封锁等功能,增强系统安全防范自控能力。