网络应急预案【热门】
在我们的学习、工作或生活中，有时会出现一些意料之外的事件或事故，为了减小事故造成的危害，通常需要提前准备好一份应急预案。我们该怎么去写应急预案呢？下面是小编精心整理的网络应急预案，欢迎阅读，希望大家能够喜欢。
网络应急预案1
1、总则
1、1目的
为科学应对信息系统突发事件，建立健全信息系统的应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，制订本应急预案。
1、2工作原则
a)统一领导
遇到重大异常情况，应及时向有关领导报告，以便于统一调度、减少不良影响。
b)综合协调
明确综合协调的职能机构和人员，做到职能间的相互衔接。
c)重点突出
应急处理的重点放在运行着重要业务系统或可能导致严重事故后果的关键系统上。
d)硬件及配置备份
备份相关网络设备、服务器参数、系统配置，相关硬件、线路的热备与冷备等措施，提高信息系统的安全系数。并在备用设备上按要求预先配置好各种参数，当发生故障时能自动或者手动切换能直接上线运行。
e)快速恢复
系统管理人员在坚持快速恢复系统的原则下，根据职责分工，加强团结协作，必要情况下与设备供应商、维护商、网络平台提供商以及系统集成商等共同谋求问题的快速解决。
f)及时反应，积极应对
出现信息业务故障时，值班人员应及时发现、及时报告、及时抢修、及时控制，积极对信息业务突发事件进行防范、监测、预警、报告、响应。
g)防范为主，加强监控
经常性地做好应对信息业务突发事件的思想准备、预案准备、机制准备和工作准备，提高基础设备、基础网络和重要信息系统的综合保障水平。加强对信息业务应用的日常监视，及时发现信息业务突发性事件并采取有效措施，迅速控制事件影响范围，力争将损失降到最低程度。
2、应急工作小组机构及职责
在网络事件的处理中，一个组织良好、职责明确、科学管理的应急队伍是成功的关键。组织机构的成立对于事件的响应、决策、恢复，防止类似事件的发生都具有重要意义。结合杭州市长征中学信息系统的实际情况，将信息系统故障有关应急人员的角色和职责进行明确划分如下（图1）。
1)应急处理领导小组
及时掌握信息系统故障事件的发展动态，向上级部门报告事件动态；对有关事项做出重大决策；启动应急预案；组织和调度必要的人和外部资源等。
领导小组组长：xxx
领导小组副组长：xxx、xxx
领导小组成员：xxx、xxx
2)应急处理工作小组
负责定期了解外部支持人员的变动情况，及时更新其技术人员及联系方式等信息；快速响应由硬件系统、软件系统、网络系统、机房环境系统故障以及地震、火灾、雷电、水灾等自然灾害引起导致信息业务系统中断事件；执行上述相关故障的诊断、排查和恢复操作；定期通过运行维护管理软件、系统运行报告等方式对信息业务系统的使用情况进行分析，尽早发现网络的异常状况，排除网络隐患。
工作小组组长：xxx
工作小组成员：xxx、xxx、xxx
3)外部支持人员
包括网络运营商、设备供应维护商以及系统集成商等。负责事先向杭州市长征中学提供紧急情况下的应急技术方案和应急技术支援体系；积极配合应急人员进行故障处理。
设备供应商、系统集成商、电信运营商、设备维保商等联系方式。
3、预警和预防机制
3、1信息监测及报告
1)信息系统的日常管理和维护
信息系统的日常管理和维护应加强信息业务应用的监测、分析和预警工作。
2)建立信息业务系统故障事故报告制度
发生信息业务系统故障时，值班人员应当立即向杭州市长征中学现代教育技术中心负责人报告，并及时进行故障处理、调查核实、保存相关证据等。
3、2预警
在接到突发事件报告后，应当经初步核实之后，将有关情况及时向杭州市长征中学报告，进一步进行情况综合，研究分析可能造成影响的程度，提出初步行动对策。由上级领导视情况紧急程度召集协调会，决策行动方案，发布指示和实施命令等。
3、3预警支持系统
应建立和完善信息监测、消息传递和指挥决策支持系统，保证突发事件处理过程中的资源共享、运转正常、指挥有力。
3、4预防机制
各关键业务信息系统建设要充分考虑抗毁性与灾难恢复，制定并不断完善应急处理预案。针对信息系统的突发性、大规模异常事件，各相关部门建立制度化、程序化的处理流程。
4、应急处理程序
4、1信息系统突发事件分类分级的说明
根据信息系统突发事件的发生原因、性质和机理，信息系统突发事件主要分为以下三类：
1)攻击类事件：指信息系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。
2)故障类事件：指信息系统因计算机软硬件故障、机房环境系统故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。
3)灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致信息网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。
按照突发事件的性质、严重程度、可控性和影响范围，将其分为一般故障、严重故障、重大故障、特级故障四级。
1)一般故障
信息系统中单个设备终端或单个外联单位软硬件故障，但未影响主业务系统运行，也未造成社会影响或经济损失的突发事件。
2)严重故障
信息系统中因某类业务节点软、硬件故障而导致部分业务中断，可能造成社会影响的突发事件。
3)重大故障
信息系统主业务瘫痪，导致业务系统长时间中断，可能造成重大社会影响和巨大经济损失的突发事件。
4)特级故障
特指发生不可预见的灾难性事故，如火灾、水灾和地震等。
4、2信息系统应急预案启动
根据以上定义的故障分级，当信息系统事件的要素满足启动应急预案要求时，进入相应的应急启动流程。
1)应急处理工作小组从业务人员的故障申告、运行维护管理系统的故障告警中得知信息系统异常事件后，应在第一时间派相关人员赶赴故障现场。
2)应急处理工作小组针对信息系统异常事件做出初步的分析判断。若是单个终端业务故障或者单个业务模块故障，比如IP地址更改、物理连线松动、某个业务算法参数调整或者能在最短时间内自行解决的问题，及时按照有关操作规程进行故障处理，并报领导小组备案；否则，应急处理工作小组将故障大致定性为硬件故障、线路故障、软件故障等故障之一，及时告知领导小组，并采取措施避免事件影响范围的扩大。
3)应急处理工作小组向领导小组报告，同时启动相应的应急预案。针对灾难事件和影响重要业务运行的重大事件，还要及时向上级机关进行报告。
4)应急处理工作小组根据故障类型及时与外部支持人员取得联系。其中，设备故障的，可与设备供应维护商和集成商联系；软件故障的，可与系统集成商联系，由系统集成商进行现场或远程技术支持；线路故障的，可与网络运营商联系，三方密切协作力求通信线路在短时间内恢复正常。
5)应急处理工作小组在上级机构或外部支持人员的配合下，充分利用应急预案的资源准备，采取有力措施进行故障处理，及时将信息系统恢复到正常状态。
6)应急处理工作小组通知业务部门信息系统恢复正常，并向领导小组报告故障处理的基本情况。重大事件形成文字资料，以书面形式向上级报告。
7)总结整个处理过程中出现的问题，并及时改进应急预案。
4、3现场应急处理
1)如遇到预知外界因素（如定时、定点停电）影响信息系统的正常运行，将根据有关部门的通知，提前安排技术人员准备实施相关应急预案（如停电应急预案，详见《供电中断后的设备运行预案》），并进行现场维护，直至外界因素消除。
2)如遇到不可抗力因素（如火灾）造成的信息系统故障时，接到通知的值班人员要快速到达现场启动相关应急预案（如火灾应急预案，详见《人员疏散与机房灭火预案》），果断切断相关设备配电柜的电源，积极参与消除不可抗力因素，并及时将情况上报中心负责人。
3)如遇到一般故障、严重故障和重大故障，影响信息系统的正常运行，值班人员要迅速、及时地赶到现场，进行相应突发事件的应急处理，处理过程参照《故障处理流程》，见附件一。
5、保障措施
5、1应急演练
为提高信息系统突发事件应急响应水平，定期或不定期组织应急预案演练；检验应急预案各环节之间的信息处理、协调、指挥等是否符合快速、高效的要求。通过演习，进一步明确应急响应各岗位责任，对预案中存在的问题和不足及时补充、完善。
5、2人员培训
为确保本应急预案有效运行，本中心定期或不定期地组织相关人员参加专业的技术培训班或研讨交流会，以便不同岗位的应急人员能全面熟悉并熟练掌握突发事件的应急处理知识和技能。
5、3硬件资源保障
为了在信息系统发生故障时能够尽量降低业务系统的受影响程度，须为相应的核心业务系统提供必要的备份设备与备份网络等资源，并且配备与现有设备兼容的设备，确保相同或兼容的设备可以在应急情况下调配使用。备份设备需预先采购并保存在专门位置。这些备份设备可以实现热备的设备，要实行双机在线运行；不能实现热备的，要及时更新冷备份设备的配置，使之能快速顶替上。
5、4文档资料准备
包括信息系统小型机配置情况、存储配置情况、前置机配置情况、网络设备配置参数、网络系统拓扑图以及IP地址分布情况等。
5、5技术支持保障
建立预警与应急处理的技术平台，进一步提高信息系统突发事件的发现和分析能力，从技术上逐步实现发现、预警、处理、通报等多个环节和不同的业务网络、系统以及相关部门之间应急处理的联动机制。
5、6公众信息交流
在应急预案修订、演练的前后，利用各种信息渠道进行宣传，并不定期的利用各种活动，宣传信息系统突发事件的应急处理规程及其预防措施等应急常识。
6、信息系统安全防范措施
6、1建立健全信息系统职责体系和规章制度
杭州市长征中学现代教育技术中心负责各类信息系统的维护和技术支持以及其他的监控和维护；对相关监控信息的核实和处理；负责电力、空调、防火、防雷等基础设施的监控和维护。
杭州市长征中学现代教育技术中心在处理信息系统突发事件中的`职责：
1)综合协调在发生紧急事件时联络各相关人员到位并协调开展工作，并根据事件的严重程度向领导小组、公安部门或上级有关部门的报告或向全系统的通报；
2)负责各应用系统、数据库系统、网络系统的监控防范、应急处置和数据、系统恢复工作，以及信息安全事件的事后追查；
3)负责信息系统的安全防范、应急处置和恢复工作及安全事件的事后追查。
逐步健全完善各种信息安全管理制度，包括：
a)运行审批制度；
b)日志管理制度；
c)安全审计制度；
d)数据保护、安全备份、灾难恢复计划；
e)计算机机房及其他重要区域的出入制度；
f)硬件、软件、网络、媒体的使用及维护制度；
g)账户、密码、通信保密的管理制度；
h)有害数据及计算机病毒预防、发现、报告及清除管理制度。
6、2明确信息安全等级、信息安全保护等级
根据信息的性质和重要程度划分为四级：
A级，高敏感信息，实行绝对强制保护；
B级，敏感信息，实行强制保护；
C级，内部管理信息，实行自主安全保护；
D级，公共信息，实行一般安全保护。
根据确立的信息安全等级，依据国家颁布的《计算机信息系统安全保护等级划分准则》，确立计算及系统安全保护的五个等级，具体为：
第一级，用户自主保护级；
第二级，系统审计保护级；
第三级，安全标记保护级；
第四级，结构化保护级；
第五级，访问验证保护级。
6、3网络安全防范
本单位与外部相关部门联网尽量采用单独的网络设备和通信线路，采用物理隔离或防火墙逻辑隔离的方式交换数据，采用严格的通信控制策略并具备审计、记录等功能；内部计算级网络应与因特网物理隔离，如因多元化申报等原因需要与因特网相连，则必须配置多个高性能防火墙，并配置网闸；与电信、移动等部门签订网络通畅安全保障协议，确保在网络线路故障的情况下能够得到及时恢复；必须对主机或网络设备中不使用或较少使用的、存在安全隐患的服务进行关闭；对各类网络接入设备要采取具体严格的安全控制措施；在网络建设和改造时必须优先充分考虑到网络的安全性，要有足够的冗余或备份设备，一旦出现故障能够及时更换或维护；未经杭州市长征中学现代教育技术中心许可，严禁将外来的计算机和其他终端设备接入杭州市长征中学业务网络系统中；各类网络设备及关键主机设备的密码要有专人保管并有定期的变更机制；在未采取相应的加密措施之前，不得利用电子邮件传递涉及机密的信息。
6、4病毒安全防范
杭州市长征中学的内网计算机设备，统一使用正版的杀毒软件，所有的外来软件或数据，必须先进行病毒检查才能安装和使用。
6、5软件系统安全防范
内网系统要按照杭州市长征中学现代教育技术中心要求，原则上杜绝使用盗版软件；各类业务和应用软件要充分考虑到软件安全的要求，并进行安全性能的评估。
6、6数据安全防范
内网系统用户要按照杭州市长征中学现代教育技术中心的统一规划和部署使用相关软硬件产品，相应的数据备份、恢复机制定期检查并实施；原则上备份介质的存储不能与主机系统在同一地域。
6、7设备安全防范
信息系统的设备都必须有较高的可靠性，特别是中心机房的服务器和中心网络设备、网络安全设备等关键设备要严格按照国家计算机信息系统安全相关标准进行采购，从源头上把好设备的性能安全关。各关键设备都要有冗余备份或相应配件，一旦设备出现故障能够及时维护、更换，确保不影响正常的开展和系统的运行。
6、8机房安全防范
现有主机房符合国家B类标准建设。具备放火、防雷、防静电、防电磁干扰设备；要有完备的环境控制设备和电源供应设备；要有严格的管理制度和值班制度，确保各类设备有一个良好的运行环境。
7、分类突发事件应急处理措施
7、1黑客攻击时的紧急处置措施
1)当有关值班人员发现业务系统或网站内容被纂改，或通过IPS系统发现有黑客正在进行攻击时，应立即向网络管理技术人员通报情况。
2)网络管理技术人员应首先应将被攻击的服务器等设备断网，保护现场，并同时向应急处理领导小组通报情况。
3)网络管理技术人员负责被攻击或破坏系统的恢复与重建工作。
4)网络管理技术人员会同相关支持人员追查非法信息来源。
5)网络管理技术人员组织相关支持人员会商后，向应急处理工作小组组长汇报有关情况。
6)应急处理工作小组组长如认为情况严重，应立即向应急处理领导小组汇报。
7)应急处理领导小组组长组织应急处理领导小组召开会议，如认为事态严重，则立即向公安部门或上级机关报警。
7、2病毒安全紧急处置措施
1)当发现有计算机被感染上病毒后，应立即向安全管理技术人员报告，并将该机断网。
2)安全管理技术人员在接到通知后，应第一时间赶到现场处理。
3)对该设备的硬盘进行数据备份。用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
4)如果现行反病毒软件无法清除该病毒，应立即向应急处理工作小组组长报告，并迅速联系有关产品商研究解决。
5)应急处理工作小组经会商，认为情况严重的，应立即向应急处理领导小组汇报。
6)应急处理领导小组经会商后，认为情况极为严重的，应立即向公安部门或上级机关报告。
7)如果感染病毒的设备是中心服务器系统，经领导小组同意，应立即告知各相关科室部门做好相应的清查工作。
7、3软件系统遭破坏性攻击的紧急处置措施
重要的软件系统平时必须存有备份，与软件系统相对应的数据有备份，并将他们保存在安全处。
1)一旦软件遭到破坏性攻击，应立即向网络管理技术人员、业务系统技术人员报告，并将该系统停止运行。
2)业务系统技术人员软件系统和数据的恢复。
3)网络管理技术人员检查日志等资料，确定攻击来源。
4)由业务系统技术人员向应急处理工作小组组长汇报。
5)应急处理工作小组组长认为情况严重的，应立即向应急处理领导小组汇报。
6)应急处理领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。
7、4数据库安全紧急处置措施
1)主要数据库应按尽可能有热备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在异地安全的场所。
2)一旦数据库崩溃，值班人员立即向业务系统领导报告。
3)值班人员应立即向技术人员请求支援，同时通知相关部门暂缓使用业务系统和上传上报数据。
4)系统修复启动后，通知相关部门使用业务系统和上传上报数据。
7、5公司域网中断紧急处置措施
1)网络备用设备应存放在指定的位置。
2)公司域网中断后，网络管理技术人员应立即判断故障节点，查明故障原因，并向应急处理工作小组组长汇报。
3)如属线路故障，应重新安装线路。
4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。
5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试通畅。
6)并向应急处理领导小组汇报。
7、6设备安全紧急处置措施
服务器、存储设备等关键设备损坏后，值班人员应立即向硬件管理技术人员报告。
1)硬件管理技术人员立即查明原因。
2)如果能够自行恢复，应立即重新启用该设备。
3)如属不能自行恢复的，立即与设备提供、维护商联系，请求派维护人员前来维修。
4)如果设备一时不能修复，应向处理工作小组组长汇报，并告之相关科室部门，暂缓使用业务系统和上传上报数据。
5)同时向应急处理领导小组汇报。
7、7人员疏散与机房灭火预案
1)一旦机房发生火灾，应遵循下列原则：首先确保人员安全；其次保护关键设备、数据安全；三是保护一般设备安全。
2)人员疏散的程序是：机房值班人员立即按响火警警报，并通过119电话向公安消防请求支援，所有不参与灭火的人员按照预定的路线，迅速从机房中有序撤出。
3)人员灭火的程序是：首先切断所有电源，启动自动气体灭火装置。
4)如果自动灭火未开启，在主机房大门外同时按下隔离开关和启动开关，启动灭火。
7、8供电中断后的设备运行预案
应尽可能让市供电局从不同供电所供两路市电至中心机房，一路市电故障，不影响中心机房市电供电。
1)市电中断后，机房供电自动由UPS备用电源供电。
2)机房值班人员应立即查明原因，并向处理工作小组组长汇报情况。
3)如因大楼内部线路故障，请物业服务部门迅速恢复。
4)如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。
5)如果供电局告知需长时间停电，应作如下安排。
6)向应急处理领导小组汇报情况
7)市电恢复后关掉发电机，将开关向右打到中间停机位。
7、9关键人员不在岗的紧急处置措施
1)对于关键岗位平时应做好人员储备，确保一项工作由两人能够操作。
2)一旦发生关键人员不在岗的情况，首先应向处理工作小组组长汇报情况。
3)经处理工作小组组长批准后，由备用人员上岗操作。
4)如果备用人员无法上岗，请求维保商、集成商或外部支持技术人员支援。
8、附则
1)本预案所称信息系统突发事件，是指由于自然灾害、软硬件故障、内部人为失误或破坏等原因，信息系统正常运行受到严重影响，出现业务中断、系统破坏、数据破坏等现象，造成不良影响以及造成一定程度直接或间接经济损失的事件。
2)本预案通过演习、实践检验，以及根据应急历练变更、新技术、新资源的应用和应急事件发展趋势，及时进行修订和完善；所附的成员、联系方式等发生变化时也随时修订。
3)本预案自发布之日起实施。
网络应急预案2
为了切实做好学校安全稳定工作，有效预防和妥善处理各种可能发生的影响学校和社会稳定的突发公共事件，根据市、县教育局的要求，结合我校实际，制定本应急预案。
以“三个代表”重要思想为指导，牢固树立“稳定压倒一切”的思想，按照“预防为主，分块层级负责”的原则，有效预防、妥善处置可能发生的突发公共事件，确保校园稳定，进一步推动本校教育教学工作健康有序的发展。
1、学校的建筑物倒塌，通道楼梯拥挤造成学生伤亡的事故；
2、学校发生的重特大火灾事故；
3、学校内建设工程发生的安全事故；
4、学校师生发生的集体急性中毒事故；
5、发生的重特大交通事故；
6、自然灾害引发的安全事故；
7、学校发生暴力或恐怖事件等重特大安全事故；
8、学校突发传染性疾病。
成立学校预防与处置突公共事件领导小组，校长蒋国强为组长，周勇义、胡晓为副组长，各相关职能部门负责人为成员。领导小组的职责是在县委、县政府和市、县教育局的统一领导下，有效预防我校发生突发公共事件；如果发生突发公共事件，采取果断有力措施控制事态，防止事态扩大，全力维护社会稳定。
主要职责：
1、及时迅速地向当地政府、上级教育行政部门汇报事故的基本情况。
2、组织、协调好相关部门及相关人员迅速开展受伤人员的抢救、现场的安全保卫、事故区域警戒和治安管理，维护学校正常的教育程序和社会治安。
3、做好事故现场的交通疏导和人员疏散工作，阻止无关人员随意进入事故现场。
4、组织相关部门按照应急预案迅速开展抢险救援工作，力争将损失降到最低程度，确保学校迅速恢复正常的教育程序。
5、配合有关部门对肇事者等有关人员采取监控措施，防止逃逸。
6、配合上级部门对事故的调查处理工作。
7、做好伤亡师生及家属的善后、安抚工作。
8、根据预案实施过程中发生的变化和问题，及时对预案提出调整、修订和补充，使之更符合教育的实际情况。
1、避免伤亡事件原则：事件处置过程中应确保师生人身安全。
2、谁主管谁负责，谁在岗谁负责原则：事件发生时由领导小组为主处理事件，其它在岗人员积极配合，通力合作。
3、快速反应原则：相关人员在事件过程中必须做到第一时间报告，第一时间赶到，第一时间果断处理。
4、疏导性原则：坚持疏导为主，防止激化矛盾，严格区别对待一般学生、群众和不法分子。
5、尽可能减少损失原则。
6、各方无条件配合原则：一切听从领导小组指挥，服从大局，绝不允许出现互相推诿、拖拉、扯皮现象。
1、要高度重视，把稳定工作作为重中之重，抓紧抓好，尽早制定本学校应急预案，明确分工，落实职责，确保校园平安。
2、要加强宣传与教育引导工作，及时开展形势政策和法制教育，根据形势的发展和实际情况深入细致地做好师生的思想工作，及时了解情况，化解矛盾。
3、要加强值班制度。在特殊敏感时期，严格执行领导带班的值班制度。各领导和相关处室负责人除因公务出差外，原则上不能请假，并保证手机畅通。值班室要坚持一天24小时值班，值班人员要严守纪律，忠于职守，坚守岗位，及时传递信息，妥善处理有关事务。
要认真做好安检排查工作。
事故发生后，要在第一时间以最快捷的方法立即将事故的情况分别报告上级教育行政部门等有关部门。
在24小时内写出书面报告，报告上述部门。
事故报告以下内容：
（1）发生事故的事故类别、发生的`时间与地点；
（2）事故的简要经过、伤亡人数、直接经济损失的初步估计；
（3）事故原因、性质的初步判断；
（4）事故抢救处理的情况和采取的措施；
（5）事故的报告单位、签发人和报告时间。
1、重特大事故发生后，学校立即启动实施事故的应急预案，并随时将抢险救援情况及时上报有关部门。
2、重特大安全事故发生后，在上级部门的领导下，请当地有关公用设施管理部门尽快恢复被损坏的有关设施，确保抢险救灾工作顺利开展。
3、请公安、交警加强事故现场的安全保卫、治安和交通疏导工作，预防和制止各种破坏活动，维护好现场。
4、请卫生部门第一时间派出急救队伍，抢救伤员，并做好事故现场的卫生防疫工作。
5、事故发生后，学校领导要亲自挂帅组织有效的抢险救援工作，把损失降到最低点，同时做好师生的思想稳定工作，积极投入的抢险救援工作中去。
1、各有关领导要坚守岗位，加强领导，落实工作责任制和责任追究制，如思想不重视，工作不到位，造成工作疏漏和失控，按规定追究责任。
2、参加执行预案的有关人员，必须认真履行职责，严格服从命令，听从指挥，坚守岗位，严守秘密。
3、对重大突发性事件和闹事苗头，不得掩盖、隐瞒，必须在稳住事态，力争把事态苗头消灭在萌芽阶段的同时及时报告。学校要牢固树立安全工作责任重于泰山的观念，建立健全各项安全制度，以对人民负责的高度责任心，确保学校正常教育教学程序。为维护社会稳定，为确保我校的一方平安做出积极的贡献。
网络应急预案3
为了进一步提高我校网络舆情应急处置水平，有效应对和快速化解网上舆论危机，支持积极向上的主流舆论占领各种网络信息传播载体，形成学校网络舆情预警防范和监测引导机制，根据《全国人民代表大会常务委员会关于维护互联网安全的决定》、《关于加强和改进互联网管理工作的意见》，结合我校工作实际，特制定本预案。
一、适用范围
本预案适用于处置网络上出现的对学校社会声誉、教学秩序、事业发展有重大影响的信息，或对学校师生生活、工作、学习产生重大影响的相关信息等突发网络舆论情况。
二、工作原则
1。统一领导原则。将重大网络舆情应对处置工作纳入全校应急工作统筹安排，成立专门领导小组加强组织协调。
2。预防为主原则。学校各处室、年级组、教研组应做好网络舆情突发的预防工作。
3。协同一致原则。各处室、年级组、教研组应充分发挥职能作用，密切配合，协同一致，处置好网络舆情突发事件。
三、组织机构和保障
1。东案小学网络应急舆情处置工作领导小组组成：
组长：***
副组长：***
成员：各科室负责人
2。 领导小组下设办公室，全面负责日常工作及领导小组交办的事宜。
四、处置程序及办法
（一）研判预警。学校信息处及其他处室对本校可能引发重大网络舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。
（二）快速反应。学校处室发现重大网络舆情后，要按照快速、畅通原则和逐级报告、双重报告等要求，及时将情况报告学校网络应急舆情处置工作领导小组，分管副校长、校长。同时立即启动应急预案，组建专门工作组，召开碰头会，制定并落实应急处置措施，快速及时内将事情原由、事实真相、事件处置情况等组织成汇报材料，并做到30分钟内口头汇报和90分钟内书面汇报。如有必要，需将材料上报上级主管部门，及时沟通有关情况。
（三）分类处置。面对网络媒体出现的突发重大网络舆情，按照信息内容的不同，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，需按以下不同办法分类处置：
1、属询问、置疑、诉求类的，安排学校相关部门依法依规进行办理、提出答复意见，经学校主要领导和学校安全工作领导小组审定后统一回复；能当即回复的要当即回复，需要一段时间办理后才能回复的.，要在当日回复处理意见并告知回复处理结果具体时日。
2、属对学校某一突发事件或社会热点、敏感问题恶意传播或炒作类的，要依法告知事实真相或事件处置情况；对于造成重大负面影响或严重损失及告知事实真相、事件处置情况后仍继续恶意传播或炒作的，商请执纪执法部门依纪依法查处。
3、属捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，如属于学校内部人员，以说服教育为主，情节恶劣者按学校相关校规校纪给予处罚，如属于校外人员商请执纪执法部门依纪依法查处。
4、属对推动学校改革、发展、稳定工作有重要积极意义类的，要积极采纳建议并按要求予以回复。（四）动态跟踪。学校要落实专人对突发重大舆情及处置后的事态实行动态跟踪，适时采取应对处置措施，坚决防止网络舆情危机发生。
（五）总结评估。在网络舆情被消除或趋于平稳后，学校网络应急舆情处置工作领导小组要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思，不断健全完善工作机制，提高应对网络媒体的能力。
五、后续工作
（一）善后处置
学校综合治理领导小组指导做好突发事件的善后工作，尽快恢复正常的教育教学秩序，尽可能地减少损失和影响。
（二）总结分析
学校综合治理领导小组会同参与处置的相关部门（单位）对突发事件处置工作进行全面总结，吸取经验教训，进一步修订和完善预案。
对玩忽职守、造成严重损失的，要报公安机关依法给予责任人行政处分，违反法律的，依法追究法律责任。
*****中心小学
网络应急预案4
一、校园网络安全事件定义
1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵，应用服务器上的.数据被非法拷贝、修改、删除。
3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。
二、网络安全事件应急处理机构及职责
1、设立信息网络安全事件应急处理小组，负责信息网络安全事件的组织指挥和应急处置工作。组长由学校主要负责人担任，成员由分管领导、网络中心等负责人组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。
2、领导机构
学校负责人兼网络安全管理中心组长：王xx
分管领导兼网络安全管理中心副组长：袁xx
网络安全管理中心组员：王xx、陈xx、xx、俞xx
三、网络安全事件报告与处置
事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。有关违法事件移交公安机关处理。
四、一般性安全隐患处理
学校网络信息中心配备了相应的防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测黑客入侵事件，将向管理员发出警报，管理员将在第一时间处理黑客入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类黑客病毒侵入并在无意中协助传播病毒。
网络应急预案5
随着互联网的快速发展，网络舆情对医院声誉、形象及业务运营的影响日益显著。为有效应对可能出现的网络舆情危机，维护医院声誉，确保正常运营秩序，特制定本医院网络舆情应急预案。
一、工作原则
1. 预防为主：加强日常网络舆情监测，及时发现并处理舆情问题，防止舆情危机发生。
2. 快速反应：一旦发生舆情危机，迅速启动应急预案，及时发布权威信息，稳定网络舆论。
3. 公开透明：保持信息公开透明，积极回应社会关切，增强公众信任。
二、组织体系
1. 成立网络舆情应急指挥部，负责统筹协调网络舆情应急工作，制定并实施应急预案。
2. 设立舆情监测小组，负责日常网络舆情监测、收集、分析工作，及时报告舆情动态。
3. 组建舆情应对小组，负责舆情危机应对工作，包括信息发布、媒体沟通、危机公关等。
三、应急预案
1. 紧急情况的报告和分析：舆情监测小组一旦发现重大舆情事件，应立即报告网络舆情应急指挥部。指挥部对舆情事件进行初步分析，判断其性质、影响范围及发展趋势，制定初步应对策略。
2. 危机指挥与决策：根据舆情事件的性质和严重程度，网络舆情应急指挥部启动相应级别的应急响应，制定详细应对方案，明确各小组职责和任务。
3. 应对措施的执行：舆情应对小组按照指挥部的指示，迅速开展舆情应对工作。包括发布权威信息、回应网民关切、组织媒体沟通等，以稳定网络舆论，降低负面影响。
4. 后续处理与总结：舆情危机解决后，网络舆情应急指挥部组织对危机处理过程进行总结，评估预案执行情况，提出改进意见和措施，完善应急预案。
四、舆情监测与预警
1. 借助专业舆情监测软件，对全网舆情进行实时监测与分析，掌握与医院相关的新闻、报道、评论等网上舆论动态。
2. 建立舆情预警机制，根据舆情事件的性质、影响范围及发展趋势，设定不同级别的预警，确保及时应对。
五、加强与媒体和公众的`沟通
1. 建立健全媒体沟通机制，与主流媒体保持密切联系，及时发布权威信息，引导舆论走向。
2. 充分利用医院官网、官微等自有媒体平台，加强信息发布和互动回应，增强公众信任。
六、培训与演练
1. 定期开展网络舆情应对培训，提高医院员工的舆情意识和应对能力。
2. 定期组织网络舆情应急演练，检验预案的有效性和可操作性，不断完善应急预案。
七、附则
本预案自发布之日起实施，由医院网络舆情应急指挥部负责解释和修订。各相关部门应认真执行本预案，确保医院网络舆情应急工作有序、高效开展。
网络应急预案6
为进一步落实省市“应急体系规范建设年”活动要求，切实把握应急管理的内在规律特点，全面加强应急管理基础性工作和系统化建设，切实做好我市应急管理工作，提高预防和处置突发事件的能力，提出如下意见：
一、指导思想
按照“统一领导、分类管理、分级负责、条块结合、属地为主”的原则，以建立健全我市突发公共事件处置和应急管理有效运行机制、体制为目标，贯彻预防与应急并重、常态与非常态相结合的方针，理顺和完善应急管理工作体制、机制，促进应急管理工作规范化、制度化、科学化建设，大力推进我市应急体系规范化建设取得全面进步。
二、主要内容和目标
各镇、各街道，各有关部门和单位要围绕以下内容和目标任务，结合工作实际开展规范化建设活动：
（一）进一步规范应急领导和指挥机制。市应急委统一领导、协调指挥全市突发事件防范应对工作。各专项应急指挥部为应急委的工作机构，市政府办公室是应急委的办事机构，应急办承担市应急委的日常工作。市政府成立市突发公共事件应急处置指挥中心（以下简称市应急指挥中心），市长任市应急指挥中心总指挥，各分管副市长任副总指挥，同时按分工分别在相应专项应急指挥部兼任总指挥。应急办综合协调全市各级各部门（包括安监、防汛防旱、公安消防、森林防火、水上搜救中心、环保等专项应急指挥部），按照其法定职责明确在应急管理体系和突发事件应对处置中的分工，落实应急领导机构、工作机构、办事机构、指挥场所。各级行政主要负责人和各部门主要负责人为应急管理和突发事件处置第一责任人，各分管负责人为直接责任人。各镇、各街道、各专项应急指挥部要建立健全应急管理机构，保持机构、人员的数量和质量。
（二）进一步规范应急值守机制。严格应急值守制度，进一步规范应急值守信息记录、值班台账、岗位要求等，确保应急值守工作规范有效运行。各镇、各街道、各专项应急指挥部要进一步健全领导带班、机关工作人员值守的24小时应急值守制度，重点地区、重点部门和重点岗位实行主副班或双人双岗制度，配足配强值班人员和装备，提高值班人员的综合素质。各镇、各街道和各有关部门要将每月的应急值班名单在上月底提前报市应急办备案，市应急办要对值班情况进行不定期抽查。
（三）进一步规范突发事件和应急管理信息报送机制。建立应急信息十分钟报告制度。各镇（街道）、公安110、卫生120、消防119、12345和安监、环保、气象、海事等各有关部门信息平台必须在突发事件发生后十分钟（最迟不超过半小时）内，同时直报市各条线分管领导和市应急办，市应急办接到突发事件信息报告后10分钟之内报两办主任和市委、市政府主要领导。市应急办负责对上级政府信息报送工作的扎口，其他各有关部门按审定的统一口径分别报上级主管部门，各条线部门向上报告信息必须经市分管领导同意。建立健全应急办和12345、网络舆情、110、119、120、安监、环保、气象、海事等部门信息平台的信息互通会商机制，定期（每季度）研究会商预警信息，对全市公共安全趋势作出分析和评估。
（四）进一步规范应急预案动态管理机制。各镇、各街道、各学校、各村（社区）、各相关部门、各危险化学品生产、储运、经营单位、各国有企业预案制定率要保持100%。建立应急预案响应、启动、执行、终止台账记录制度，对预案执行全程跟踪，保证应急预案执行的严肃性，提高预案的执行力。市每年组织1-2次群众参与度高、应急联动性强、形式多样的综合性演练活动。各镇、各街道、各专项应急指挥部每年至少举行一次应急演练，要及时将应急演练计划和规模较大的演练方案、脚本及演练的评估情况报告市应急办。要针对演练和突发事件应急管理实践中暴露出来的问题，对预案进行修订、完善，不断增强其针对性、操作性、实用性，做到职责明晰、简明易行、一目了然，明确一旦发生突发事件该由谁来做、做什么、怎么做。各相关部门要根据形势变化和实践经验，抓紧对现有预案全部进行修订完善，并将修订完善后的预案报市应急办审核后重新。
（五）进一步规范应急物资保障机制。各级、各有关部门要在去年应急物资普查建档的基础上，充分发挥社会各方面在应急物资生产和储备方面的作用，逐步建立配备合理、储备适量、管理有序、资源共享、保障有力的应急物资保障体系。要结合自身实际及时补充和更新应急物资数据库，做到应急物资储备数据准确，质量可靠，数量充足。对已确定的社会应急物资储备数量进行动态管理，做到关键时刻可以拿得出，用得上。
（六）进一步规范突发事件应急处置机制。建立健全应急办、各镇（街道）和各应急专项指挥部参加的应急联席会议制度，对突发事件防范和应对处置工作定期（半年）研究。要“重心下移，重点前移”，按照早发现、早报告、早研判、早处置、早解决的原则，建立健全社会预警和突发事件应急处置机制体系，提高保障公共安全和处置突发事件的能力。（1）第一时间预警事件。充分发挥12345、网络舆情、110、119、120和安监、环保、气象、海事等部门信息平台的作用，与应急办形成联动机制，第一时间发现和预警突发公共事件。（2）第一时间报告情况。接到突发事件预警或报警后，事发地镇（街道）和各部门信息平台必须在事件发生后第一时间（十分钟内，最迟不超过半小时）将有关情况报告市应急办，如遇特殊情况来不及形成文字材料的，必须通过电话口头报告后及时以《专报信息》形式报送文字材料。（3）第一时间汇报领导。接到突发事件报告后，市应急办要立即对收到信息进行梳理汇总，按标准对突发事件分级分类，达到一般以上级别的，在10分钟内向市党政主要领导或其他相关市领导报告，同时通知相关专项应急指挥部。（4）第一时间启动预案。相关专项应急指挥部根据突发事件分级分类标准，立即启动相应预案，并根据事态发展情况，及时向上级请示调整响应级别。（5）第一时间控制局势。突发事件发生后，事发地镇（街道）和基层单位主要负责人要第一时间赶赴现场，根据预案立即组织应急队伍，以营救遇险人员为重点，及时开展人身救援、组织群众疏散、转移和安置等先期处置工作，全力控制事态发生。（6）第一时间组织协调应急处置。应急办和有关专项应急指挥部要在第一时间组织协调综合应急救援队伍和应急救援专家进行现场救援和应急处置工作。
（七）进一步规范突发事件分析评估机制。各镇、各街道、各专项应急指挥部要认真做好突发公共事件评估分析报告工作，分析自然灾害、事故灾难、公共卫生事件和社会安全事件四大类突发公共事件的总体情况，主要包括各类突发公共事件发生起数、伤亡人数、经济损失、与往年同期比较情况、发展趋势，并对各类突发公共事件发生的主要特点进行分析，查找存在的突出问题和薄弱环节，提出解决问题的途径和方法。各镇、各街道每半年分析评估一次，各专项应急指挥部每季度分析评估一次，年底形成年度分析评估报告，定期及时报送市应急办。
（八）进一步规范应急救援队伍建设机制。根据《江苏省基层应急队伍建设管理指导意见（试行）》和《县级综合性应急救援队伍建设标准（试行）》要求，确保年底前完成综合性应急救援队伍的挂牌，切实做到机构、人员、经费、装备、制度“五落实”。要充分发挥民兵、预备役人员、基层警务人员、保安员、医务人员等具有相关救援专业知识的经验人员的作用，加快建设镇（街道）综合性应急救援队伍。结合具体实际，组织动员社会各方面力量建设专业应急队伍，重点加强防汛抗旱、危险化学品应急救援、卫生应急、水上搜救、公共事业保障、森林消防、重大动物疫情应急以及突发事件信息员队伍建设。鼓励现有各类志愿者组织在工作范围内充实和加强应急志愿服务内容，为社会各界力量参与应急志愿服务提供渠道。有关专业应急管理部门要发挥各自优势，把具有相关专业知识和技能的志愿者纳入专业应急救援队伍。发挥共青团和红十字会作用，开展科普宣教和辅助救援工作。年内建立应急专家库，为突发事件应急处置提供技术支持，协助做好突发事件分析研判工作，参与突发事件应对工作调查评估。
（九）进一步规范应急宣传教育机制。提高全民的忧患意识，普及灾害中的自救和互救常识，是减少公共突发事件的发生概率及其造成损失的最有效、最经济、最安全的办法。要充分运用各种传播手段，深入宣传相关法律法规和应急预案；教育部门要开设有关公共安全和应急防护知识的课程；有关部门要在各种招考和资格认证考试中逐步增加公共安全和应急管理的内容；新闻媒体应无偿开展应急知识公益宣传。加大宣传力度，切实提高公众整体参与度，进一步宣传普及公共安全知识、灾害知识和公众自救互救知识，广泛提高市民的预防、避险、自救、互救和减灾等能力。
（十）进一步规范应急管理督查考核和责任追究机制。要强化督查，全面落实各级、各部门应急管理主体责任，严格实行行政首长责任制，坚持主要领导亲自抓，分管领导具体抓，各部门分工协作，一级抓一级，层层抓落实。建立健全应急管理工作目标管理考核制度，确保应急管理工作有人管、有人抓，有人负责，推进应急管理各项工作任务全面落实。严格情况通报和责任追究制度。对在日常应急管理、预防和处置突发事件中取得显著成绩的`单位和个人，通过适当的形式予以表彰和奖励，对在日常应急管理、预防和处置突发事件工作中有失职、渎职、行为，未按规定采取预防措施，导致发生突发事件，或者未采取必要的防范措施，导致发生次生、衍生事件的；迟报、谎报、瞒报、漏报有关突发事件的信息，或者通报、报送、公布虚假信息，造成后果的；未按规定及时采取措施处置突发事件或者处置不当，造成后果的，根据情节对直接负责的主管人员和其他责任人员依法给予处分。
三、考评办法
为了检验活动开展的效果，市政府办公室将对各镇、各街道、各有关部门和单位的工作情况进行考核评比。考核主要以《中华人民共和国突发事件应对法》、《国务院关于全面加强应急管理工作的意见》、《省政府关于切实加强应急管理工作的意见》、《江阴市人民政府关于切实加强应急管理工作的意见》、《江阴市突发公共事件总体应急预案》等文件为依据。考核对象是：各镇、各街道，市各有关部门和单位（名单附后）。
考核办法采用日常考核和年度考核相结合，由市应急办组织实施。日常考核主要考核信息报送工作，以《江阴市人民政府办公室关于进一步做好突发事件和应急管理信息报告工作并进行量化考核的通知》为依据；年度考核由市应急办组织有关部门组成考核组，采取统一组织、分组互查、现场抽查、量化打分的方式进行考核（考核评分细则附后）。考核成绩由市应急办负责汇总，考核结果分别纳入年度镇（街道）机关工作综合考核和市级机关工作目标绩效考核。
四、工作要求
（一）切实加强领导。各级各部门和单位要及时将活动内容传达到基层各单位和有关人员，各有关负责人要切实加强领导，提高应急管理工作的责任感和使命感，要结合本地区、本部门和本单位的实际，研究制定落实措施和行动方案。
网络应急预案7
为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校网络与信息安全，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神，结合我校实际情况，特制定本应急预案。
一、指导思想
认真落实“教育在先，预防在前，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。
二、组织领导及职责
成立计算机信息系统安全保护工作领导小组
组长：白常宝（校长）副组长：鞠长波（副校长）
成员：
白萨如拉、包志文、蔡桂荣（主要负责安全疏散等）
李洪斌（主要负责水电暖设备安全）
周晓梅、赵玉彦（主要负责信息技术安全）
各教研组长（主要负责各办公室应急处置的执行。）
李洪宇（网管员）
组长主要职责：负责召集领导小组会议，部署工作，安排、检查落实计算机网络系统重大事宜。
副组长负责计算机网络系统应急预案的落实情况，处理突发事故，完成校领导交办的.各项任务。
三、安全保护工作职能部门
1.负责人：鞠长波
2.信息安全技术人员：李洪宇
四、应急措施及要求
1.教研室要加强对本室人员进行及时、全面地教育和引导，提高安全防范意识。
2.安全管理人员，严格执行有关计算机网络安全管理制度，规范办公室、计算机机房等上网场所的管理，落实上网电脑专人专用和日志留存。
3.信息所要建立健全重要数据及时备份和灾难性数据恢复机制。
4.采取多层次的有害信息、恶意攻击防范与处理措施。教研组长及办公室成员为第一层防线，发现有害信息保留原始数据后及时删除；信息组为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息及时处理。
5.切实做好计算机网络设备的防火、防盗、防雷和防信号非法接入。
附：应急处理措施指南
（一）当人为、病毒破坏或设备损坏的灾害发生时，具体按以下顺序进行：
1.判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接。
信息化领导小组召开会议，如认为事态严重，则立即向上级汇报事态进展，如有必要向公安部门报警。
2.黑客攻击事件紧急处置措施
（1）当发现黑客正在进行攻击时或者已经被攻击时，首先进行断网隔离，保护现场，并将有关情况向本单位信息化领导小组汇报。
（2）信息安全相关负责人应在接到通知后立即赶到现场，对现场进行分析，并做好记录，必要时上报主管部门。必要时向公安部门报警。
3.病毒事件紧急处置措施
（1）当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。
（2）信息安全相关负责人员在接到通报后立即赶到现场。
（3）对该设备的硬盘进行数据备份。
（4）启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
4.广域网外部线路中断紧急处置措施
（1）广域网线路中断后，值班人员应立即向信息安全负责人报告。
（2）信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。
（3）如属我方管辖范围，由信息安全工作人员立即予以恢复。
（4）如属电信部门管辖范围，立即与电信维护部门联系，要求修复。
（5）如有必要，向本单位信息化领导小组汇报。
5.局域网中断紧急处置措施
（1）设备管理部门平时应准备好网络备用设备，存放在指定的位置。
（2）局域网中断后，信息安全相关负责人员应立即判断故节点，查明故障原因，并向网络安全组组长汇报。
（3）如属线路故障，应重新安装线路。
（4）如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。
6.设备安全紧急处置措施
（1）如果能够自行恢复，应立即用备件替换受损部件。
（2）如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。
（3）如果设备一时不能修复，应向本单位信息化领导小组汇报。
（二）当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
（三）当发生自然灾害时，若因用电等原因引起火灾，水电暖设备安全负责人应立即切断电源，拨打119报警，安全领导小组组长组织人员开启灭火器进行扑救。
安全疏散负责人负责组织相关人员为机房上课学生打开安全通道。组织学生及时疏散。
（1）对于初起火灾，现场人员应立即实施扑救工作，使用灭火器具实施灭作
（2）火势较大时，应立即拨打119火灾报警电话和根据火灾情况启动有关消防设备，通知有关人员到场灭火；
（3）在保障人员安全的前提下，按上款保护数据及设备。
（五）其它
做好机房及户外网络设备的防盗窃、防雷击、防鼠害等工作。若发生事故，应立即组织人员自救，并报警。
其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
各成员日常职责：
组长：白常宝（校长）对网络信息安全负总责，组织协调各成员完成好安全工作
副组长：鞠长波（副校长）执行组长下达的各项任务，组织日常网络安全检查，提出整改意见并组织实施
成员：白萨如拉、包志文、蔡桂荣：主要负责安全疏散等。了解网络设备环境。了解微机室物理位置及微机室安全逃生路线。熟知信息技术课表，在自然灾害发生时第一时间就可以确定微机室是否有学生需要疏散。如是需要组织人员协助逃生距离最远的微机室内的学生进行疏散。
李洪斌：主要负责水电暖设备安全，日常检查学校各水电暖设备安全运行情况。特别是微机室，室内管线多。了解学校各水电暖设备总开关位置，在发生自然灾害等突发情况时，可以及时关闭需要关闭的总开关。防止跑水，触电等二次伤害。
周晓梅、赵玉彦：主要负责信息技术安全。检查网络安全设备及维护情况，负责上报网络安全及信息设备运行情况。及时发现安全隐患，提出整改意见并组织实施。
各教研组长：主要负责各办公室应急处置的执行。日常了解本室的信息设备运行情况。在出现网络问题时能简单的自行处理和上报网络运行和安全状况。在出现网络安全问题时负责执行学校及信息安全员下达的处置操作如断网，杀毒等操作。
李洪宇（网管员）检查维护本校信息设备的运行情况，对出现的设备问题进行及时的维护，在出现突发网络安全事故时及时判断并提出处置意见。
网络应急预案8
随着互联网的普及和社交媒体的兴起，网络舆情已成为影响医院声誉和形象的重要因素。为了有效应对可能出现的网络舆情危机，保障医院正常运营和患者权益，特制定本医院网络舆情应急预案。
一、预案目标
本预案旨在建立科学、有序、高效的网络舆情应急机制，确保在舆情事件发生时能够迅速反应、准确判断、有效处置，减少负面影响，维护医院声誉。
二、组织机构
成立医院网络舆情应急指挥部，负责全面指挥和协调网络舆情应急工作。指挥部下设办公室，负责日常工作和信息收集、分析、报告等任务。
三、应急处置流程
1. 舆情监测与预警
利用专业的舆情监测软件，对医院相关的网络舆情进行实时监测，包括社交媒体、新闻网站、论坛等渠道。一旦发现舆情苗头，立即进行预警，并报告给指挥部。
2. 舆情分析与研判
指挥部办公室对预警的`舆情进行深入分析，判断其性质、影响范围和潜在风险。同时，与相关部门沟通，了解事件真相，为决策提供依据。
3. 应急响应与处置
根据舆情分析结果，指挥部制定应急处置方案，明确责任分工和具体措施。对于不实或恶意舆情，及时发布澄清信息；对于涉及医院管理和服务的舆情，积极改进并回应关切。
4. 舆情后续跟踪与总结
在舆情事件处理完毕后，指挥部办公室要对事件进行后续跟踪，确保舆情得到妥善解决。同时，对本次舆情应对过程进行总结，提炼经验教训，完善预案。
四、保障措施
1. 加强队伍建设
培养一支专业的网络舆情应对队伍，包括舆情分析师、危机公关人员等，提高医院应对网络舆情的能力。
2. 完善信息发布机制
建立健全医院信息发布机制，确保在舆情事件发生时能够迅速、准确、全面地发布信息，稳定网络舆论。
3. 强化与媒体沟通
加强与主流媒体和社交媒体的沟通与合作，建立良好的媒体关
五、附则
本预案自发布之日起执行，如有需要，将根据实际情况进行修订和完善。各相关部门要严格按照预案要求，切实履行职责，确保医院网络舆情应急工作的顺利开展。
网络应急预案9
一、适用范围。
本《预案》适用于学院发生的安全事故、事件引起的舆论、网络、媒体相关麻醉学院级学院师生安全稳定突发舆论事件的应对。
二、组织机构和责任。
1.学院将舆论管理纳入意识形态工作范畴，主要领导成立为领导、分管意识形态和安全稳定工作领导为副领导，各科、党总支委、党支部书记、班主任、学生干部成员的舆论管理组织机构，形成党总支统一领导、分管领导分工负责、各科和班主任协调合作、共同管理的工作结构。
2.各班主任负责舆论收集和日常监督，党总支部负责分析研究判断，学生管理负责人负责学生舆论信息的提交，党总支部宣传委员负责教师舆论信息的提交。
三、网络舆论对应系统流程处理程序。
信息采集→信息分类→信息处理→信息反馈→信息跟踪→信息备案→信息提交。
四、网络舆论信息的分类。
信息根据性质分为有害信息和无害信息两类。
有害信息可以分为:
(1)反对宪法决定的基本原则的;
(2)危害国家安全，泄露国家秘密，垄断国家政权，破坏国家统一的;
(3)损害国家荣誉和利益的;
(4)煽动民族仇恨、民族歧视、破坏民族团结的;
(5)破坏国家宗教政策，宣传邪教和封建迷信的;
(6)散布谣言，扰乱社会秩序，破坏社会稳定的;
(7)淫秽、色情、赌博、暴力、杀人、恐怖或教唆犯罪的;
(8)侮辱或诽谤他人，侵犯他人合法权益的;
(九)侵犯我校名誉权、知识产权或其他权益的;
(10)其他格调不高、违反公序良俗等低俗信息的;
目前工作的重点是第九条(大部分属于愤怒类)。
无害信息也可以分为两类:一类是咨询、各种问题，另一类是建议对学校的各种建议和意见。
五、网络舆论信息处理程序和方法。
3.研究判断警告。本公司可能引起重大舆论的突发事件、热线敏感问题，即使收集掌握真实情况，也要做好处理准备，提高工作的前瞻性和时效性。
4.及时处理。发现重大舆论后，必须按照快速、顺畅的原则逐步报告、双重报告。及时报告本公司负责人、本公司分校领导、学校重大舆论监视处置办公室。总部启动应急预案，召开碰撞会，制定应急处置措施，汇总报告相关资料。
5.经验证，发言过激，应对发言内容。
6.经验证，内容粗俗，对发言人进行适当的教育指导。
7.动态跟踪。网络舆论的显着特征是信息的重复和多样性。处理完毕的信息应追踪，检查其他相关网站是否有类似的信息，或者同一个投稿人后来多次投稿，投稿人的转换是否引导。本公司要实行专家对突发重大舆论和处理后的事态进行动态跟踪，及时采取对策，坚决防止重大舆论危机发生。
8.总结评价。网络舆论消除或稳定后，学校网络应急舆论处理领导小组应根据舆论的'发生、传播和处理情况及时总结、整理、反省，不断完善工作机制，提高应对网络媒体的能力。
六、网络舆论队伍建设。
1.由各党总支书记、主要负责人、指导员、班级学生干部组成的网络舆论思政教育队伍。学院应重视网络舆论的重要性，切实做好学生思想教育工作，及时发现问题，解决问题。
2.由学生党建积极分子、优秀学生干部、党员教师组成的网络舆论监督队伍。充分调动这部分人员的积极性，为网络舆论信息的收集提供更广泛的途径，同时为网络正面舆论打下良好的基础。
七、网络舆论的日常管理。
1.各班级:班主任通过建立班级QQ群、开设博客、推特、参加大家的网络、公告栏、学院论坛等方式，及时了解学生的思想状况，改变教育方式，不要对学生粗暴的教育和直接删除为最终目的，引导学生文明上网，通过正当途径寻求诉求的学生在学习、生活方面的问题，积极联系有关部门解决，鼓励不发生群体性的网络泄露行为
2.本院系指导员进行思想教育。
工作，端正学生的价值观和人生观，使学生可以在大学健康快乐的生活学习。
八、备案管理
舆情处理完毕后填写麻醉学院舆情处理登记表，向校党委宣传部舆情办公室备案。
网络应急预案10
为加强网络舆情处置工作的规范化、制度化建设，及时回应网民关切问题，有序化解网络舆论危机，有效预防、缩小和消除网络舆情造成的负面影响，切实维护社会和谐稳定，依据《水富市网络舆情处置工作办法（试行）》文件精神，结合水富城投开发集团有限公司（以下简称：水富城投）实际，特制定本方案。
一、适用范围。
本方案中的网络舆情是指通过新闻报道、新闻爆料、论坛、博客、播客、微博、微信、qq、抖音、快手、群等互联网形式，反映出来的涉及公司经营发展、投融资、智慧停车、项目建设、安全生产等与人民群众生产生活密切相关的热点、难点、焦点问题，有较强影响力、倾向性重大事件的言论和观点信息，以及可能或已经对公司形象产生不良影响的网上负面报道和负面言论。
二、工作原则。
突发事件的舆论引导工作要切实把握好“时、度、效”，按照有利于突发事件的妥善解决、有利于维护人民群众的切身利益、有利于社会大局和谐稳定的总体原则进行，严格落实“及时准确、公开透明、有序开放、有效管理、正确引导”的方针和“公开为原则，不公开为例外”的要求，在坚持真实和准确的前提下，及时发布权威信息，有效进行舆论引导。
三、组织机构。
为强化舆情信息处置工作，规范舆情信息的监测、上报、调查处置、反馈回应和化解，成立xx集团有限公司网络舆情信息处置工作领导组，成员名单如下：
组长：xx集团党委书记、董事长。
副组长：xx集团党委委员、副总经理。
x集团党委委员、自来水公司经理。
xx集团党委委员、党委办公室主任。
xx集团党委委员、融广商贸公司经理。
xx集团常务副总经理。
xx集团副总经理。
成员：xx规划发展部部长。
xx投融资部部长。
xx财务部部长。
xx工程管理部部长。
xx综合部副部长。
xx审计风控部副部长。
xx云投公司、粮油公司经理。
xx城市运营公司经理。
xx质检中心副经理。
xx房地产公司副经理。
领导组负责统筹落实全集团公司网络舆情信息处置工作，协调各部门、子公司落实网络舆情信息处置，定期分析研判各部门子公司领域工作形势，研究处置各类舆情问题。
领导组下设办公室在党委办，由党委办公室主任具体负责网络舆情信息处置日常工作，安排人员和力量对重要门户网站、用户活跃论坛、博客、微博、新闻跟帖，以及传统媒体等进行日常监测和公司各类突发事件监测，对涉及我公司的网络舆情信息做到第一时间发现、第一时间核实，及时上报领导组研究处理。对重大、突发事件提出解决问题方案，报呈领导组研究同意后报市委宣传部批准，进行公开回应和依法组织妥善处置，引导舆论，化解公众疑虑。
四、责任主体及分工。
按照属地管理、分级负责、谁主管谁负责的原则，网络舆情发生后，集团公司党委书记、董事长、总经理为集团公司网络舆情处置工作第一责任人，公司各分管领导为各自分管领域的直接责任人。各部门、子公司负责人为各自部门、子公司网络舆情处置工作第一责任人，对重大舆情要亲自处置。部门、子公司副职为直接责任人，负责处置涉及本地本部门、子公司的网络舆情。
党委办公室：负责协调、指导公司网络舆情处置工作，及时报告市委宣传部、联系相关媒体进行舆情引导，积极化解舆论危机。
各部门、子公司：负责本部门、本辖区网络舆情的搜索、监测、研判、预警。发现网络舆情要第一时间报告领导组，由领导组办公室报告市委宣传部、市委网信办备案。对于突发事件引发的重大輿情，要迅速拟定基本情况，包含事件发生的时间、地点、类别、人员伤亡、财产损失、部门、子公司态度、应急处置措施等主要信息，明确新闻发言人，待集团公司主要领导或报市委宣传部审批后适时以情况通报、新闻公告的方式在本公司新媒体发布。
五、舆情分类。
根据网络舆情的影响力和发展态势，将舆情分为三级：一级（重大）舆情、二级（严重）舆情、三级（一般）舆情。
一级舆情是指突发事件引起的、严重影响社会稳定、扰乱社会秩序、造成重大负面影响的舆情（如安全生产过程中发生人员伤亡、征地拆迁执行中出现群体暴力、食品药品出现质量隐患并导致人员伤亡等），或本属二级舆情，因处置不当，导致发展态势进一步扩大的网络舆情，以及重点领域、重要节点、重要事件、重要人物的敏感信息迅速发酵，或有主流媒体（电视、报刊等）介入报道，可能造成重大影响的舆情。
二级舆情是指涉及有损水富市、水富城投集团公司形象的敏感信息在不同网站出现，评论量也有数十条，且负面声音有所上升，发酵趋势明显的舆情，或本属三级舆情，因处置不当，导致发展态势进一步扩大的网络舆情。
三级舆情是指网民在网络论坛／社区、微博、维权网站等平台对某项政策或某类问题进行询问、提出质疑、表达诉求，仅有少量围观的舆情，且未有主流媒体（电视、报刊）介入报道，评论量也是零星分布的舆情。
六、处置流程。
（一）全面监测。集团公司各部门、子公司每天负责搜索、监测、研判本部门、子公司管辖辖区舆情。对发现的`网络舆情填报《部门（子公司）网络舆情搜索、监测统计表》（附件1）上报领导组办公室。各部门、子公司面对突发事件（一级舆情），应第一时间通知公司舆情处置领导组，由领导组报告市委宣传部，联系市融媒体中心记者赶赴现场。
（二）舆情研判及处置。各部门、子公司对发现的舆情要及时跟踪核实、掌握实情、研判分析，提出研判意见和处置建议并上报领导组办公室。
一级舆情：涉事部门、子公司要在发现舆情第一时间电话告知公司领导组，领导组办公室在30分钟内告知市委网信办、市委宣传部、市融媒体中心；2小时内提交舆情基本情况（包含事件发生的时间、地点、类别、人员伤亡、财产损失、党委政府态度、应急处置措施等主要信息）和研判意见到领导组，由领导组报送市委网信办报备。
二级舆情：涉事部门或者子公司在发现舆情的2小时内及时将基本情况、研判意见和处置建议报送领导组，由领导组报送市委网信办报备。
三级舆情：涉事部门或者子公司在发现舆情后及时将基本情况、研判意见和处置建议报送领导组，由领导组办公室报送市委网信办报备。
（三）引导措施。
按照“及时准确、公开透明、有序开放、有效管理、正确。
引导”和“攻防兼备、疏堵结合”的原则，第一时间发布信息，认真回应质询议题，适时进行权威评论、积极开展民意互动，根据舆论形势、事件进展等情况，采取“新闻发布会”“背景说明会”“组织记者集体采访或单独采访”“发布新闻公报、声明”“利用电话、传真、电子邮件答记者问询”等形式，通过新闻发言人快速、准确地引导网上舆论，减少和消除负面影响。其中，一级舆情新闻公报经公司舆情领导组集体研究审核通过后报市委网络安全和信息化领导小组或市委宣传部审核后，力争在3小时内、最迟不超过5小时发布权威信息，并根据工作进展情况，持续发布；二级、三级舆情新闻公报须经本部门、子公司分管领导审核通过报集团公司主要领导审核通后发布。
七、处置办法。
（一）启动新闻发言人机制。在突发舆情事件处置中，根据必要性，报市委宣传部备案，由领导组办公室牵头，有计划分阶段地开展新闻发布会，或者联系媒体接受专题采访等方式主动回应。
（二）组建网络舆情信息员（网评员、新媒体管理员）队伍。各部门、子公司在干部员工中培养一批政治素质高、责任心强、懂政策法规、善应对网络的网民队伍，确保一旦发生重大网络舆情能够得到及时有效处置。由集团公司分管网络舆情和新媒体工作的班子成员担任新闻发言人，集团公司党委办，综合部各配备一名政治素质高、责任心强、有一定写作能力的同志担任舆情信息员，分别负责党群和行政方面的舆情信息的采集上报工作。
各部门、子公司配备一名舆情信息员，于20xx年1月15日前报领导组办公室。舆情信息员要实时监控舆论发展动向，负责本部门、子公司舆情信息的采集上报工作。
（三）提前做好研判预警。各部门、子公司对可能引发重大网络舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。
（四）发现舆情快速反应。各部门、子公司发现重大网络舆情后，应立即向集团公司网络舆情应急处置工作领导组办公室报告，最迟不得超过2小时，同时向有关部门通报。应急处置过程中，要及时续报事件处置进展和可能衍生的新情况。紧急情况下，可电话口头报告突发事件信息，并在30分钟内报送书面信息。
（五）针对舆情适时跟贴回应。各部门、子公司在发现或者收到市委网信办反馈的网络舆情后，着重观察负面舆论的发展动向，发现舆论发酵的苗头，及时主动应对，由涉事部门、子公司迅速组织人员，统一口径，以第三者身份跟贴回应，放大正面声音，稀释负面影响。跟帖内容要做好截图，做好台账资料。对不实贴文，即刻举报相关网站迅速采取有效措施进行管控，消除负面影响。同时，可邀请主流媒体采访，正面回应网民关切，组织网络宣传，化解网上疑虑，有序引导网络舆论。对诽谤、造谣等涉嫌违法信息，报请公安机关依法处置。
（六）快报事实，慎填原因，重报进展。快报事实，即在着重解决线下现实问题的同时，通公司联系市融媒体、公司网站、微信公众号等渠道，第一时间告知事实；慎报原因，即不仅要基于严格、全面和深入的调查，还要注重原因公布的时间选择，过早易引发群众的不信任感，过晚会有“执行不力”之嫌，掌握黄金4小时法则；重报进展，即通过上述“公司网站、公众号”或第三方媒体介入，阶段性公布调查和解决实况，助推舆论平复。
（七）正确引导媒体采访。各部门、子公司在接受媒体采访、对外披露信息时，必须向领导组报备，由领导组向市委宣传部报备，做到统一事实、统一数据、统一口径、统一出口。不得简单粗暴以不知情为由互相推诿，引发媒体记者猜疑。
（八）对舆情进行动态跟踪。各部门、子公司要落实专人对突发重大舆情及处置后的事态实行动态跟踪，适时采取应对处置措施，坚决防止网络舆情危机发生。
（九）总结评估提高应对能力。在网络舆情被消除或趋于平稳后，各相关部门和子公司要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思，对下阶段舆情走势进行分析研判，将应对处置工作书面报告三日内报舆情信息处置领导组存入案例库，为应对未来的网络舆情提供指导和借鉴，不断提高应对网络媒体的能力。
八、责任追究。
重大网络舆情应急处置工作实行行政领导负责制和责任追究制。对迟报、漏报、谎报和瞒报突发事件重要情况或者应急处置工作中有其他失职、渎职行为的，依法对有关责任人给予行政处分，构成犯罪的，依法追究刑事责任；对突发事件应急处置工作中作出突出贡献的集体和个人，应给予表彰和奖励。
网络应急预案11
为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。
一、危害网络与信息安全突发事件的应急响应
1.如在局域网内发现病毒、木马、*客入侵等
网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。
2.突发事件发生在校园网内或具有外部IP地址的服务器上的，学校应立即切断与外部的.网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。
3.如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。
4.采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和公安部门。
5.在确保安全问题解决后，方可恢复网络（网站）的使用。
二、保障措施
1.加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；BBS、聊天室等交互性栏目要设有防范措施和专人管理。
2.局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。
3.加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因，各校要加强对教师、学生的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。特别要指导学生提高他们识别有害信息的能力，引导他们正健康用网。
4.不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电脑安装杀毒软件，并及时更新病毒代码。
网络应急预案12
确保医院信息系统网络的24小时全天候连续工作，是医院进行正常医疗工作的前提和保证。一旦医院信息系统发生故障，将会给医院的工作造成严重后果甚至是瘫痪。为尽可能减少医院信息系统网络故障导致的影响，特制定本应急预案。本网络故障预案，是基于一旦有紧急情况导致信息系统中断服务后，为临时保障医院相关部门正常运转所采取的过渡手段。过渡手段包括将系统和操作重新安排到备用机器、使用备用设备恢复网络功能或使用人工方法代替网络功能的运行。
一、医院网络系统面临的故障原因
1、人为原因所导致的故障。如操作员错误操作、破坏、植入有害代码（如病毒）等；
2、环境原因所导致的故障。如设备故障、软件错误、电力故障；
3、自然原因所导致的故障。如火灾、洪水、地震、雷击等。
二、对网络故障的判断及处理
当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作、程序出现重大错误时，要立即向网络中心报告，网络中心工作人员对科室提出的上述问题进行复核，落实后给予科室反馈信息。网络中心会同有关技术人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即解决并恢复工作；如故障原因不明确、情况严重不能在短期内排除的，应立即报告院办和院领导，在网络不能运转的情况下由分管院领导协调全院工作以保障医疗工作的正常运转。
对网络故障的分类及处理：
1、一类故障：服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；内部数据被删改；重点终端故障；规律性的整体、局部软、硬件故障。由网络中心上报院办和院领导，由院办组织协调恢复工作。
2、二类故障：单一终端软、硬件故障；单一病人信息丢失；偶然性的数据处理错误；某些科室违反工作流程所导致的网络故障。由相关工作人员上报网络中心，由网络中心集体解决。
3、三类故障：各终端由于不熟练或使用不当造成的错误及程序出现错误在一定时间内无法解决。由相关工作人员单独无法解决的上报网络中心，网络中心进行登记。
三、网络整体故障的预案工作流程（后附流程图）
1、网络中心一旦确定为网络整体故障，首先应立刻报告分管院领导。网络中心需马上组织恢复工作，并充分考虑到特殊情况对故障恢复带来的时间影响。
2、当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：
（1）20分钟内不能恢复——门诊挂号、住院登记、住院核算、门诊药房转入手工操作（由院办、财务科及药剂科分别通知）。门诊医生站改为手写处方、门诊收费由网络中心提供临时药品划价服务器，转入微机划价、手工发票工作方式；
门诊药房将手工发票的处方进行保留。
（2）6小时内不能恢复——原则上将住院医生站、护士工作站、药房、手术室、医技检查、LISRIS工作站等转入手工操作（具体实行时间及步骤由院办、医务科、药剂科及护理部决定）。
（3）24小时以上不能恢复——将出院核算转入手工。
3、网络中心在此期间全力恢复网络正常运行。
四、具体协调工作
1、所有手工工作的统一时间应由院办或总值班（紧急情况下由网络中心）通知，相关单位严格按照通知时间协调工作，在未接到新的通知前不得私自操作计算机。
2、门诊挂号、收费系统工作，由财务科负责总体协调，并与网络中心保持联系，及时反馈沟通最新消息。
（1）当网络系统中断时，改为手工挂号。
（2）网络恢复后，及时将中断期间的.患者ID信息输入到计算机。
（3）如果病人从收款处返回须重新输入ID号，应优先录入，以配合收款处进行电脑收款。
（4）在以后的工作中如发现某位患者的ID号电脑内没有记载，应详细询问患者以前是否是在网络故障时就诊过。
（5）当系统恢复正常时，由收款处负责同志对网络运行稳定性进行监测，如出现不稳定情况则要暂停使用，同时及时向网络中心反映情况。
3、住院费用核算系统工作，由财务科总体负责协调。
（1）原则上不在住院处进行费用补录，防止帐目混乱。
（2）当系统停止运行超过2天时，对普通出院患者，推迟出院结算时间。对需马上出院的患者应根据病历和临床科室护士工作站记录，进行手工核算出院。
4、临床系统工作，由医务科、护理部共同协调。
（1）网络故障期间临床科室详细记录患者的所有费用执行情况。
（2）科室详细填写每个患者的药品请领单（包括姓名、ID号、费别、药品名称及用量等），一式两份，一份用于科室补录医嘱，另一份送西药房拿药。
（3）根据通知恢复运行时间，按要求补录医嘱。
5、医技检查工作，由各医技科室负责。
（1）在网络停止运转期间应详细留取、整理检查申请单底联。
（2）网络恢复后根据检查单底联登记，通过手工记价补录患者费用。
（3）对即将出院的患者，各科在申请单上注明，检查科室应及时通知科室或住院处沟通费用情况。
6、药房、药库工作，由药剂科主任负责
（1）网络故障时，病区药房应根据临床科室提供的药品请领单发药。
（2）网络恢复时对临床科室补录的摆药医嘱进行发药补确认，同时与发药时药品请领单内容详细核对，如发现内容不符，必须详细追查。
（3）网络恢复后对出院带药处方及时进行录入。
（4）数据补录工作结束后药库、药房应查看机器内库存与实际库存相符情况。
五、网络修复后的数据处理
院内各终端接到重新运行通知后，需重新启动计算机，整体网络故障的工程恢复工作，由网络中心严格按照服务器数据管理要求进行恢复工作。
1、组织核校患者费用情况。
2、药剂科校查库存。
3、临床科室补录患者医嘱。
4、LIS/RIS使用科室核校数据。
附件：网络整体故障的预案工作流程图
网络应急预案13
一、信息中心配备诺顿企业版网络防火墙软件和防病毒软件，及时升级，及时清除杀灭网络病毒，一旦发生黑客入侵事件，部署的入侵检测系统（IDS），将向管理员发出警报，管理员将在第一时间处理黑客入侵事件，并报有关部门。
二、对来往电子邮件及网络下载文件用防病毒软件过滤，确保不被木马类黑客病毒侵入并在无意中协助传播病毒。一旦发生类似冲击波、震荡波等类似的网络蠕虫风波，管理员将在第一时间升级病毒防火墙，给系统打布丁，防止病毒的恶意破坏。
三、信息中心对服务器重要信息定时做好备份，提高信息存储安全应急响应能力。一旦发生严重的因黑客、病毒侵入，造成网络无法正常运行时，管理员将在第一时间恢复服务器备份，保证网络的正常运行。
四、管理员对定期检查的运转情况，做好设备维护纪录，保证设备高效稳定的运行。一旦服务器出现硬件设备故障，管理员将在第一时间启用备份服务器，保证网络的正常运行，并对原服务器进行及时的检修，在修复后将替换备份服务器继续运行，保证网络的`正常运行。一旦其它网络设备出现故障，管理员将在第一时间用备件替换故障设备，保证网络的正常运行。
五、定期升级操作系统补丁程序，配备顿企业版网络防火墙软件和防病毒软件，及时升级，及时清除杀灭网络病毒，防止被他人恶意侵入。对来往电子邮件及网络下载文件用防病毒软件过滤，不运行可疑程序，确保不被木马类黑客病毒侵入并在无意张协助传播病毒。
六、学校严格控制网络信息密码、管理权限、知情范围，妥善管理密码，并按照满足需求、方便使用、加强管理的原则，进一步完善密码管理制度，建立健全适应教育信息化发展的科学的密码管理体系。
七、凡是上网人员，都能通过防火墙记录在日志里，日志的保留时间为3个月。关闭一些反动、不健康的网站，保障了校园文化的干净。在邮件系统方面，我们安装了第三方插件，能起到过滤关键字的作用。信息中心对服务器重要信息定时做好备份，提高信息存储安全应急响应能力。并定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。
网络应急预案14
为提高学校处理突发信息网络事件的能力，形成科学、有效、反应迅速的应急工作机制，确保学校重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减少网络与信息安全突发公共事件的危害，特制定本预案。
一、工作原则
1.预防为主。立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，采取多种措施，共同构筑网络与信息安全保障体系。
2.快速反应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。
3.以人为本。把保障学校、师生利益的合法权益的安全作为首要任务，及时采取措施，最大限度地避免各类有形、无形财产遭受损失。
4.分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。
二、组织机构
南通理工学院网络安全领导小组。
组长：王宝根
副组长：李晏墅、陈勇
成员：王振兴、韩小祥、张鹏飞、王卫星、王佳
网络安全领导小组职责
1.负责编制、修订突发网络安全事件应急预案。
2.通过各种渠道和技术手段获取安全预警信息，周期性或即时性地向校园网用户发布安全预警；对异常流量来源进行监控，并妥善处理各种异常情况。
3.及时组织专业技术人员突发网络安全事件进行应急处置；负责调查和处置突发网络安全事件，及时上报并按照相关规定作好善后工作。
4.负责组建网络安全事件应急队伍并组织培训和演练。
三、应急准备
学校信息化建设管理办公室和各学院、各部门信息系统管理员明确职责和管理范围，根据实际情况，建立多角度的网络安全防护体系，安排应急值班，确保到岗到人，联络畅通，处理及时准确。
1.建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。
2.实行实时监视和监测，采用堡垒机账户认证等方式接入，避免非法接入和虚假路由信息。
3.重要系统采用可靠、稳定的硬件和冗余机制，落实数据备份机制，遵守安全操作规范；安装有效的防病毒软件，及时更新升级扫描引擎；及时更新操作系统补丁；加强对校园网内所有用户和信息系统管理员的安全技术培训。
4.安装具有入侵检测功能的硬件防火墙，监测恶意攻击、病毒等非法侵入，控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。
5.信息系统上线前应由安全领导小组、系统供应商或网络安全评估单位对信息系统进行安全评估，评估合格后再予上线，评估不合格的应进行整改后再上线。
四、应急处置措施
1.学校网站、网页被篡改或出现非法言论时的紧急处置措施
（1）网站、网页由具体负责人员随时密切监视信息内容。每天早、晚两次不少于一小时。
（2）发现学校网页出现非法信息时，负责人员应立即关闭学校网站，并向网络安全领导小组组长通报情况。
（3）具体负责的技术人员应在接到通知后30分钟内赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新恢复启用。
（4）网站维护员应妥善保存有关记录及日志或审计记录。
（5）网站维护员应立即追查非法信息来源。
（6）工作人员会商后，将有关情况向安全领导小组领导汇报。
（7）安全领导组召开安全领导组会议，如认为情况严重，应及时向上级机关和公安部门报警。
2.黑客攻击时的紧急处置措施
（1）当系统管理人员通过入侵检测系统发现有黑客正在进行攻击时,应立即从网络中隔离被攻击的系统，并向网络安全员通报情况。
（2）网络管理员应在30分钟内赶到现场，收集被攻击系统的日志等资料，保护现场，同时向网络安全领导小组副组长汇报情况。
（3）网络管理员和网络安全员负责被破坏系统的恢复与重建工作。
（4）网络管理员协同有关部门共同追查非法攻击来源，评估攻击危害性。
（5）网络安全领导小组会商后，如认为情况严重，则立即向校保卫处或公安部门报警。
3.病毒安全紧急处置措施
（1）当发现计算机感染病毒后，应立即将该机从网络上隔离出来。
（2）对该设备的硬盘进行数据备份。
（3）启用反病毒软件对该机进行杀毒处理，同时用病毒检测软件对其他机器进行病毒扫描和清除。
（4）如发现反病毒软件无法处理该病毒，应对中毒系统进行评估后格式化该系统硬盘，重做系统后进行数据恢复。
4.数据库安全紧急处置措施
（1）数据库系统要至少准备两个以上数据库备份，备份的数据做到异地存储。
（2）一旦数据库崩溃，应立即向网络安全员报告，同时通知学校各部门暂缓上传上报数据。
（3）系统管理员应对主机系统进行维修，如遇无法解决的问题，应立即向小组领导报告，并向软硬件提供商请求支援。
（4）系统修复启动后，使用最近的数据库备份，按照要求将其恢复到主机系统中。
（5）如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。
（6）如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。
5.广域网外部线路中断紧急处置措施
（1）广域网线路中断后，有关人员应立即调整出口策略，启动备用线路接续工作，同时向网络安全员报告。
（2）网络管理员接到报告后，应迅速判断故障节点，查明故障原因。
（3）如属我方管辖范围，由网络管理员立即予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。
（4）如属运营商管辖范围，立即与运营商维护部门联系，请求修复。
（5）如果多条线路同时中断，网络管理员应在判断故障节点，查明故障原因后，尽快与其他相关领导和工作人员研究恢复措施，并立即向安全领导小组组长汇报。
（6）经安全领导小组同意后，应通告各下属单位相关原因，并暂缓使用网络服务。
6.局域网中断紧急处置措施
（1）局域网中断后，网络管理员应立即判断故障节点，查明故障原因，并向网络安全领导小组副组长汇报。
（2）如属线路故障，应第一时间恢复链路通信，然后按照布线标准重新安装线路。
（3）如属路由器、交换机等网络设备故障，应立即与设备提供商联系更换设备，并调试畅通。
（4）如属路由器、交换机配置文件破坏，应迅速按照根据备份配置重新配置，并调试畅通。如遇无法解决的技术问题，立即向有关厂商请求支援。
（5）如有必要，应向安全领导组组长汇报。
7.设备安全紧急处置措施
（1）小型机、服务器等关键设备损坏后，有关人员应立即向网络管理员和网络安全员汇报。
（2）网络管理员和网络安全员应立即查明原因。
（3）如果能够自行恢复，应立即用备件替换受损部件。
（4）如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。
（5）如果设备一时不能修复，应向安全领导小组领导汇报，并告知学校各部门、学院，暂停相关服务。
8.人员疏散与机房灭火预案
（1）一旦机房发生火灾，应遵照下列原则：首先保人员安全；其次保关键设备、数据安全；三是保一般设备安全。
（2）人员疏散的程序是：机房值班人员立即按响火警警报，并通过119电话向公安消防请求支援，所有不参与灭火的人员按照预先确定的线路，迅速从机房中撤出。
（3）人员灭火的程序是：首先切断所有电源，启动自动气体灭火系统，从指定位置取出泡沫灭火器进行灭火。
9.供电中断后的.应急措施
（1）供电中断后，机房值班人员应立即查看是否切换到备用UPS电源，并关闭不重要的服务器和网络设备，以减少机房用电量，保证UPS给主要设备和服务器供电。
（2）机房值班人员应立即查明原因，并向值班领导汇报，并通过学校主要通知渠道发布相关公告通知校园网用户。
（3）如因学校内部线路故障，应及时联系后勤值班电工迅速恢复。
（4）如果是市电供应的原因，应立即与后勤部门联系,了解具体情况。
（5）如果后勤部门预先告知需长时间停电，应做如下安排：
预计停电2小时以内，由UPS供电。
预计停电2小时以上，4小时以内，关闭非关键设备。
预计停电超过4小时，关闭所有设备，待供电恢复后再开机。
10.发生不可抗力事件的紧急处置措施
（1）信息办平时应储备一些关键设备的备件，在发生意外时能及时更换。
（2）一旦发生故障，导致设备损坏，应立即向组长汇报。
（3）组长接到汇报后，应在30分钟内安排相关负责人赶到现场指挥处置。
（4）相关负责人到达现场后，经检测无法自行恢复的情况下，应在立即联系技术人员和供应商售后服务部门，寻找安全可靠的地点，重新构建新的系统和网络，并将相关数据予以恢复。
11.关键人员不在岗的紧急处置措施
（1）对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。
（2）一旦发生关键人员不在岗的情况，首先应向值班领导汇报情况。
（3）经值班领导批准后，由备用人员上岗操作。
五、善后处置
应急处置工作结束后，分管领导组织有关人员和技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，根据应急处置中暴露出的管理、协调和技术问题，改进和完善预案，实施针对性演练，总结经验教训，整改存在的隐患，组织恢复正常工作秩序。
六、应急保障
（一）通信保障
信息办值班人员应在值班期间保持24小时通讯畅通。
（二）装备保障
信息办负责建立并保持电力、空调、机房等网络安全运行基本环境，并预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。
（三）数据保障
重要信息系统均建立备份系统，保证重要数据在受到破坏后可紧急恢复。
（四）队伍保障
建立符合要求的网络与信息安全保障技术支持力量，对学校的网络与信息安全保障工作人员提供技术支持和培训服务。
七、监督管理
（一）宣传教育和培训
将信息网络突发事件的应急管理、工作流程等列为培训内容，增强应急处置能力。加强对信息网络突发事件的技术准备培训，提高技术人员的防范意识及技能。信息办每年至少开展一次部门范围内的信息网络安全教育，提高信息安全防范意识和能力。
（二）预案演练
网络安全领导小组每年至少安排一次演练，建立应急预案定期演练制度。通过演练，发现和解决应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
（三）责任与奖惩
网络安全领导小组不定期组织对各项制度、计划、方案、人员及物资等进行检查，对在网络安全事件应急处置中做出突出贡献的集体和个人，提出表彰奖励建议；对玩忽职守，造成不良影响或严重后果的，按学校相关规定提出处理意见，追究其责任。
八、附则
（一）预案更新
结合信息网络快速发展和经济社会发展状况，配合相关法律法规的制定、修改和完善，适时修订本预案。
（二）制定和解释
本预案由信息化建设管理办公室制定并解释。
网络应急预案15
一、应急预案
1、坚持信息化领导小组，明确职责权利;
2、发生意外事件后各科室在5分钟内将信息反馈财务部计算机网络中心;
3、快速向科主任及主管领导汇报，并启动应急方案;
4、一旦发生无法挽回的事件后，应立即转入手工状态;
5、当故障解决后，在48小时之内将手工数据全部补录到HIS系统中;
6、解决流程：
故障部门5分钟上报计算机网络中心10分钟到现场事故处理结果
(重大事故报)手工模式(无法解决故障)
医院领导恢复数据
计算机网络中心组织抢修
7、应急事件处理领导小组：
组长：总经理
副组长：院长、人事行政部经理
组员：网管
二、替代程序
根据应急预案的.规定，当现有系统出现问题并且无法快速恢复使用的时候，启用深圳捷信达HIS系统。同时医院财务部购买的是用友财务软件系统。医院这两套系统都备有硬盘备份准备。
【网络应急预案】相关文章：
网络应急预案11-25
（优选）网络应急预案01-28
机房网络应急预案08-30
网络应急预案（优秀）09-01
(热门)网络应急预案08-29
网络应急预案集锦05-08
高中网络应急预案11-22
网络与信息安全应急预案11-03
网络应急预案（精选18篇）09-30