信息收集應急預案（集合5篇）。

在學習、工作乃至生活中，難免會出現一些事故，為了避免事情愈演愈烈，常常需要預先準備應急預案。那么什么樣的應急預案才是好的呢？下面是小編為大家收集的信息安全應急預案，歡迎大家借鑒與參考，希望對大家有所幫助。

信息收集應急預案 篇1

為完善校園網絡與信息安全應急響應機制，規范網絡與信息安全應急響應工作內容和流程，科學應對網絡與信息安全突發事件，有效預防、及時控制和最大限度地消除信息安全各類突發事件的危害和影響，保障校園信息系統的實體安全、運行安全和數據安全，根據《中華人民共和國計算機信息系統安全保護條例》《計算機信息網絡國際聯網安全保護管理辦法》《互聯網信息服務管理辦法》《互聯網新聞信息服務管理規定》及相關法律法規制定本預案。

本預案中的校園網絡與信息安全突發事件是指在校園網絡及學校各部門網站發生的信息安全突發事件。

一、工作目標

有效發揮校園網絡在教學、科研、管理、信息報送和輿論引導等方面的作用，遏制網上不良信息的產生和傳播，及時快速處理網上突發事件，確保校園網絡正常運轉，保障校園網絡信息安全，維護校園和社會的安全穩定。

二、工作原則

（1）統一領導，協同作戰；

（2）明確責任，依法規范；

（3）防范為主，加強監控；

（4）整合資源，條塊結合。

三、組織機構及職責

（一）網絡信息安全突發事件應急協調領導小組及主要職責

組長：分管校領導。

副組長：信息管理處負責人。

成員：黨委辦公室、保衛處、宣傳部、學生工作處、圖書館等部門負責人。

領導小組主要職責：負責網絡信息安全突發事件應急響應工作的整體規劃、組織協調和決策指揮。

校園網絡信息安全突發事件應急協調領導小組辦公室（以下簡稱“領導小組辦公室”）設在信息管理處，日常工作由信息管理處承擔。

領導小組辦公室下設：網絡監控組、技術偵查組、宣傳外聯組、應急響應組。領導小組辦公室主要職責：負責校園網絡信息安全突發事件應急協調領導小組的日常工作，負責建立健全協調機制和信息通報機制，制定相應的應急處理工作流程，明確各部門在應急協調工作中的任務和責任；負責協調組織各項應急準備工作，按照校園網絡信息安全突發事件應急協調領導小組的命令和指示，組織協調各成員單位，落實全校網絡信息安全應急保障工作。

（二）各工作組的主要職責

網絡監控組：由信息管理處負責，學生工作處、保衛處、圖書館及有關網站建設單位參與。網絡監控的'日常工作主要由信息管理處負責，應急處置預案啟動后網絡監控工作由信息管理處、保衛處、學生工作處共同負責，協同工作。

技術偵查組；由保衛處牽頭，信息網絡中心提供技術支持，協助公安機關進行信息網絡安全事件的調查取證等工作。

宣傳外聯組：由宣傳部負責，承擔網站建設及網站欄目的登記審批、備案工作，監督網站建設和管理，及網絡安全宣傳等。預案啟動后承擔對外宣傳和外聯工作。應急響應組：由信息管理處負責，負責對信息網絡安全事件緊急處置等工作，及時斷開連接、指導采取有關保護措施等。

四、事件等級及劃分

為了有效處置各類網絡信息安全突發事件，依據事件嚴重性和緊急程度及對社會影響的.大小由高到低劃分為以下四個級別。

特別重大事件（I級）：學校校園網上出現大面積的串聯、煽動和蠱惑信息；各網頁出現反動、煽動民族分裂、破壞穩定等反動政治信息及鏈接的；校園網絡發現重大泄密、失密事件。

重大事件（Ⅱ級）：關系穩定事件的討論已成為校園網BBS或教育機構網絡論壇熱點問題，引發校內局部聚集或其他形式聚集；學校各網頁出現淫穢等有害信息及鏈接的。

較大事件（Ⅲ級）：校園網上出現大小字報，呈現可能會影響穩定的苗頭性信息；校園網各網頁出現不良信息及鏈接的；學校主要服務器、網絡主要互聯出口、主干網絡中斷甚至是全部中斷超過72小時的。

一般事件（IV級）：學校主要網絡設備和服務器受到非法侵入的；主要服務器、網絡主要互聯出口、轄內主干網絡中斷甚至是全部中斷小于72小時（含）的。

五、應急響應

在發生網絡與信息安全事件時，各單位應第一時間報告到領導小組辦公室，同時與相關單位聯系，獲得必要的技術支持。

（一）預案啟動

在發生Ⅲ級（含Ⅲ級）以上網絡與信息安全事件后，事件發生單位和現場應急處理工作組應立即向公安機關報警，并盡最大可能收集事件相關信息。按照應急響應流程，由學校網絡與信息安全應急協調領導小組決定啟動應急預案。

應急響應流程：預案啟動——網絡與信息安全事件分析確認——對事件逐級上報——采取措施抑制事件擴散——對事件進行根除——恢復系統運行——評估損失—編寫事件處理報告一一結束響應

（二）應急處理

（1）確認階段。初步確定應急處理方式，根據事件具體情況采取抑制措施，抑制事件進一步擴散，并根除事件影響，恢復系統運行。

（2）遏制階段。及時采取行動遏制事件發展，限制潛在的損失與破壞，同時要確保封鎖方法對涉及相關內容影響最小。

（3）根除階段。在事件被抑制之后，通過對有關事件或行為的分析結果，找出事件根源，明確相應的補救措施，徹底消除安全隱患。

（4）恢復和跟蹤階段。在確保安全問題解決后，要及時清理系統，恢復數據、程序、服務。恢復工作應避免出現誤操作導致數據的丟失。另外，恢復工作中如果涉及機密數據，需遵照機密系統的恢復要求。

（三）應急支援

本預案啟動后，領導小組辦公室立即組織應急響應工作小組趕赴現場，督促、指導和協調處置工作，并根據事態的發展和處置工作的需要，及時增派專家小組和應急支援單位，調動必需的人員、設備，支援應急工作。當采用一般應急處置措施仍無法控制事態時，要迅速研究采取有利于控制事態的非常措施，并向上級部門請求支援。

六、善后及獎懲辦法

（1）系統恢復正常運行后，應急響應小組對事件造成的損失、事件處理流程和應急預案進行評估，對響應流程、預案提出修改意見，總結事件處理經驗和教訓，撰寫事件處理報告上報相關部門。

（2）對負有直接責任的單位和個人依據有關法規和規定給予行政處分；構成犯罪的，依法追究刑事責任。

（3）對在應急處理工作中有突出表現的單位和個人予以獎勵和表彰。

信息收集應急預案 篇2

一、制定預案的目的

為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及上級相關部門文件精神，結合我校校園網工作實際，特制定本預案。

二、本預案的適用范圍

適用于在本校區電腦發生不良信息、網上惡意攻擊等事故、

三、應急指揮領導小組

組長

副組長

組員各班主任

網管

四、積極預防網絡和信息事故發生

（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。

（2）充分利用各種渠道進行網絡安全知識的宣傳教育，組織、指導全校網絡安全常識的普及教育，廣泛開展網絡安全和有關技能訓練，不斷提高廣大師生的防范意識和基本技能。

（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網絡安全設施設備，落實網絡線路、交換設備、網絡安全設備等物資，強化管理，使之保持良好工作狀態。

（4）采取一切必要手段，組織各方面力量全面進行網絡安全事故處理工作，把不良影響與損失降到最低點。

（5）調動一切積極因素，全面保證和促進學校網絡安全穩定地運行。

五、各級處理預案

1、網站不良信息事故處理預案

（1）一旦發現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），立刻關閉網站。

（2）備份不良信息出現的.目錄、備份不良信息出現時間前后一個星期內的HTTP連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志。

（3）打印不良信息頁面留存。

（4）完全隔離出現不良信息的目錄，使其不能再被訪問。

（5）刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新開通網站服務，并測試網站運行。

（6）修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網絡連接，并進行測試，正常后，重新修改該目錄的上級鏈接。

（7）全面查對HTTP日志，防火墻網絡連接日志，確定該不良信息的源IP地址，如果來自校內，則立刻全面升級此次事件為最高緊急事件，立刻向領導小組組長匯報，視情節嚴重程度領導小組可決定是否向公安機關報案。

（8）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

2、網絡惡意攻擊事故處理預案

（1）發現出現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的設備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息；

（2）如果攻擊來自校外，立刻從防火墻中查出對方IP地址并過濾，同時對防火墻設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。

為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及上級相關部門文件精神，結合我校校園網工作實際，特制定本預案。

六、日常管理

1、領導小組依法發布有關消息和警報，全面組織各項網絡安全防御、處理工作。各有關組員隨時準備執行應急任務。

2、網絡管理員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備定期進行全面檢查，封堵、更新有安全隱患的設備及網絡環境。

3、加強對校園網內計算機設備的管理，加強對學校網絡的使用者（學生和教師）的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環境。

4、加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。

5、按預案落實各項物資準備。

七、網絡安全事故發生后有關行動

1、領導小組得悉消防緊急情況后立即趕赴本級指揮所，各種網絡安全事故處理小組迅速集結待命。

2、應急小組成員聽從組織指揮，迅速組織本級搶險防護。

（1）確保wEB網站信息安全為首要任務，學校公網連接。迅速發出緊急警報，所有相關成員集中進行事故分析，確定處理方案。

（2）確保校內其它接入設備的信息安全：經過分析，可以迅速關閉、切斷其他接入設備的所有網絡連接，防止滋生其他接入設備的安全事故。

（3）分析網絡，確定事故源：使用各種網絡管理工具，迅速確定事故源，按相關程序進行處理。

（4）事故源處理完成后，逐步恢復網絡運行，監控事故源是否仍然存在。

（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防范。

（6）從事故一發生到處理的整個過程，必須及時向領導小組組長以及教務處以及校長匯報，聽從安排，注意做好保密工作。

3、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。

4、迅速了解和掌握事故情況，及時匯總上報。

5、事后迅速查清事件發生原因，查明責任人，并報領導小組根據責任情況進行處理。

八、其他

1、在應急行動中，學校各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。

2、各部門應根據本預案，結合本部門實際情況，認真制定本部門的應急預案，并切實落實各項組織措施。

信息收集應急預案 篇3

一、總則

為有效應對醫院信息系統可能遭受的自然災害、設備故障、黑客攻擊、病毒入侵、人為誤操作等突發事件，確保醫院信息系統安全穩定運行，保障患者診療信息安全，維護醫院正常醫療秩序，特制定本信息安全應急預案。

二、組織機構與職責

1. 應急領導小組：由醫院院長任組長，分管副院長任副組長，成員包括信息科、醫務科、護理部、門診部、財務科等相關部門負責人。負責信息安全應急工作的總體指揮與協調。

2. 應急工作小組：下設技術保障組、醫療協調組、后勤保障組、對外聯絡組等，具體負責應急響應、技術處理、醫療流程調整、物資保障及對外信息發布等工作。

三、應急準備

1. 風險評估：定期對醫院信息系統進行風險評估，識別潛在的安全威脅和脆弱點，制定相應的防范措施。

2. 應急預案編制與培訓：編制詳細的應急預案，明確各類突發事件的.應對流程、責任人和聯系方式。定期組織應急演練和培訓，提高應急響應能力。

3. 備份與恢復：建立數據備份與恢復機制，確保關鍵業務數據和系統配置能夠迅速恢復。

4. 應急物資準備：準備必要的應急設備、備件和工具，如備用服務器、網絡設備、存儲設備、應急電源等。

四、應急響應

1. 事件報告：一旦發現信息安全事件，立即向應急領導小組報告，并啟動應急預案。

2. 初步評估：技術保障組對事件進行初步評估，確定事件類型、影響范圍和嚴重程度。

3. 應急處置：

系統故障：迅速切換至備用系統或啟用臨時替代方案，保障基本醫療服務。

數據丟失或泄露：立即啟動數據恢復程序，同時評估泄露風險，采取必要措施防止進一步擴散。

網絡攻擊：隔離受攻擊區域，分析攻擊來源和手法，加強安全防護措施。

人為誤操作：評估誤操作影響，采取數據恢復或修正措施，加強操作規范培訓。

4. 醫療協調：醫療協調組根據系統受影響情況，調整醫療流程，確保患者得到及時、有效的診療服務。

5. 后勤保障：后勤保障組負責提供必要的物資支持，確保應急工作的順利進行。

6. 對外聯絡：對外聯絡組負責與上級主管部門、公安機關、網絡安全機構等溝通協調，及時報告事件進展，獲取外部支持。

五、后期處理

1. 事件總結：應急響應結束后，組織相關人員進行事件總結，分析原因，總結經驗教訓，提出改進措施。

2. 系統恢復與重建：根據事件影響程度，逐步恢復或重建信息系統，確保系統安全穩定運行。

3. 責任追究：對違反信息安全規定、造成嚴重后果的行為，依法依規追究相關責任人的責任。

六、附則

本預案自發布之日起實施，由醫院信息科負責解釋和修訂。醫院各部門應遵照執行，確保信息安全應急預案的有效性和可操作性。

信息收集應急預案 篇4

一、總則

1、編制目的

為提高我校處理網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保我校校園網絡重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網絡信息安全突發事件的危害，保護師生權益，維護正常社會秩序、教學秩序，促進學校的和諧發展。

2、編制依據

根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》等有關法規、規定，制定本預案。

3、適用范圍

本預案適用于我校校園網絡發生與本預案定義的I－IV級網絡與信息安全突發事件和可能導致I－IV級的網絡與信息安全突發事件的應對處置工作。

本預案啟動后，我校以前制定的網絡與信息安全應急預案與本預案相沖突的，按照本預案執行。而法律、法規和規章另有規定的從其規定。

4、分類分級

本預案所指的網絡信息安全突發事件，是指我校校園網等重要網絡信息系統突然遭受不可預知外力的破壞、毀損或故障，不良信息在我校校園網乃至整個互聯網的傳播，發生對國家、社會、公眾、學院造成或者可能造成危害的緊急網絡安全事件。

事件分類根據網絡信息安全突發事件的發生過程、性質和特征，網絡信息安全突發事件劃分為網絡安全突發事件和信息安全突發事件。網絡安全突發事件是指自然災害、事故災難和人為破壞引起的網絡與信息系統的損壞；信息安全突發事件是指利用信息網絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。

（1）自然災害是指地震、臺風、雷電、火災、洪水等。

（2）事故災難是指電力中斷、網絡損壞或者是軟件、硬件設備故障等。

（3）人為破壞是指人為破壞網絡線路、通信設施，互聯網攻擊、病毒攻擊、恐怖主義活動等事件。

事件分級

根據我省對網絡信息安全突發事件的可控性、嚴重程度和影響范圍，將網絡信息安全突發事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。具體級別定義如果國家有關法律法規有明確規定的，按國家有關規定執行。

（1）I級（特別重大）：造成我校網絡與信息系統發生大規模癱瘓，事態的發展超出區一級相關主管部門的控制能力，對國家安全、社會秩序、公共利益或教育形象造成特別嚴重損害的突發事件。

（2）II級（重大）：造成我?；蚱渌弦患壊块T重要網絡與信息系統癱瘓，對國家安全、社會秩序、公共利益或教育形象造成嚴重損害，需要上級政府或公安部門協助，乃至需跨地區協同處置的突發事件。

（3）III級（較大）：造成我校網絡與信息系統癱瘓，對國家安全、社會秩序、公共利益或教育形象造成一定損害，但只需在本區政府或區信息中心協同處置的突發事件。

（4）IV級（一般）：造成我校校園網絡重要網絡與信息系統受到一定程度的損壞，對師生、家長或其他人員和單位的權益有一定影響，但不危害國家安全、社會秩序和公共利益，可由我區教育主管部門或學校處置的突發事件。

二、工作原則

1、積極防御、綜合防范。立足安全防護，加強預警，重點保護重要信息網絡和關系社會穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，采取多種措施，充分發揮各方面的作用，構筑我校網絡與信息安全保障體系。

2、明確責任、分級負責。按照“誰主管、誰負責”的原則，加強網絡安全管理，認真落實各項安全管理制度和措施。加強計算機信息網絡安全的宣傳和教育，進一步提高師生的信息安全意識。

3、落實措施、確保安全。要對機房、網絡設備、服務器等設施定期開展安全檢查，對發現安全漏洞和隱患的進行及時整改；在國際互聯網上已建立網站的分院單位，要實行網站的巡察制度，密切關注互聯網信息動態，要按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

4、依靠科學、平戰結合。各辦學單位應根據本預案的標準，建立本單位的應急處置預案，并加強技術儲備、規范應急處置措施與操作流程，樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。

5、事故上報

1、網絡信息安全事故上報

（1）當發生網絡信息安全突發事件時，應及時按規定向有關部門報告。初次報告最遲不得超過2小時，重大和特別重大的網絡信息安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。

發生信息安全事件的部門應當在發生信息安全事件后，首先以口頭方式立即向我校信息安全管理辦公室報告。

發生信息安全事件的部門應當立即對發生的事件進行調查核實、保存相關證據，并在事件被發現或應當被發現時起5小時內將有關材料報至我校信息安全管理辦公室。

對于信息安全事件，我校信息安全管理辦公室接到報告后，應當立即上報院領導，并負責組織人員對事件進行調查和處理。

發生信息安全事件的部門應當在事件處理完畢后5個工作日內將處理結果報院辦備案。

我校信息安全管理辦公室負責組織對事件進行分析和研究，并將結果通報院領導。

（2）學院信息安全管理辦公室負責人和院領導應確立兩個以上的即時聯系方式，公眾可通過固定電話、移動電話、互聯網等多種聯系方式進行報警，避免因信息網絡突發事件發生后，必要的信息通報與指揮協調通信渠道中斷。

2．網絡信息安全預警處理與發布

（1）對于可能發生或已經發生的`網絡信息安全突發事件，應立即采取措施控制事態，并在2小時內進行相應的風險評估，并及時按規定向校長和有關部門報告。

（2）發現網絡信息安全突發事件或事故時，區教育網絡管理中心配合對突發事件或事故進行風險評估，并把評估信息及時反饋給區應急小組。

三、事后處理

應急響應應急結束網絡與信息安全突發事件經應急處置后，得到有效控制，事態下降到一定程度或基本得以解決，將各監測統計數據上報院領導，由院領導向區應急小組提出應急結束的建議，經批準后實施。

四、人員隊伍

保障措施應急技術隊伍保障按照一專多能的要求建立我校網絡與信息安全應急技術保障隊伍。并定期參加信息安全配訓。

五、監督管理

1、宣傳教育我校將充分利用學校各種傳播媒介及有效的形式，比如校園網絡、校園廣播、校園電視臺、教職工大會、班會等形式，加強對計算機信息網絡安全的宣傳和教育工作，提高師生的防范意識和應急處置能力。加強對網絡與信息安全等方面專業技能的培訓，指定專人負責安全技術工作。并將網絡與信息安全突發事件的應急管理、工作流程等列為學校行政管理干部的培訓內容，增強應急處置工作中的組織能力。

2、演練建立應急預案定期演練制度。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

3、責任與獎懲要認真貫徹落實預案的各項要求與任務，建立監督檢查制度。學校將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地督察，對未有效落實預案各項規定的進行通報批評，責令限期改正。

信息收集應急預案 篇5

為提高xx市廣播電視系統處置網絡與信息安全突發公共事件能力，加強網絡與信息安全保障工作，形成科學有效、反應迅速的應急工作機制，根據《中華人民共和國計算機信息系統安全保護條例》等相關法規和文件精神，制定本預案。

一、事件分類

（一）分類分級

本預案所稱網絡與信息安全突發事件，是指廣播電視系統網絡和信息系統突然遭受不可預知外力的破壞、毀損、故障，發生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。

1.事件分類

根據網絡與信息安全突發事件的性質、機理和發生過程，網絡與信息安全突發事件主要分為以下三類：

（1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。

（2）事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。

（3）人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。

2.事件分級

根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍，一般分為三級：Ⅰ級（重大）、Ⅱ級（較大）、Ⅲ級（一般）。

（1）Ⅰ級（重大）。重要網絡與信息系統發生全局大規模癱瘓，事態發展超出本系統的控制能力，需要由市網絡與信息安全應急協調小組跨部門協調解決，對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的信息安全突發事件。

（2）Ⅱ級（較大）。某一部分的重要網絡與信息系統癱瘓，對國家安全、社會秩序、經濟建設和公共利益造成一定損害，但在本系統控制之內的信息安全突發事件。

（3）Ⅲ級（一般）。重要網絡與信息系統使用效率上受到一定程度的損壞，對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益的信息安全突發事件。

（二）適用范圍

本預案是xx市廣電系統網絡與信息安全的專項預案，適用于本系統發生或可能導致發生網絡與信息安全突發事件的應急處置工作。

（三）工作原則

1.居安思危，預防為主。立足安全防護，加強預警，重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定的重要信息系統，從預防、監控、應急處理、應急保障和打擊犯罪等環節，在法律、管理、技術、人才等方面，采取多種措施，充分發揮各方面的作用，共同構筑網絡與信息安全保障體系。

2.提高素質，快速反應。充分發揮專家隊伍和專業人員的作用，在網絡與信息安全突發事件發生時，按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

3.以人為本，減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務，及時采取措施，最大限度地避免公共財產、信息資產遭受損失。

4.加強管理，分級負責。建立和完善安全責任制及聯動工作機制，根據部門職能，各司其職，加強部門間協調與配合，形成合力，共同履行應急處置工作的.管理職責。

5.定期演練，常備不懈。加強技術儲備，規范應急處置措施與操作流程，定期進行預案演練，確保應急預案切實有效，實現網絡與信息安全突發事件應急處置的`科學化、程序化與規范化。

二、組織指揮機構與職責

（一）組織體系

為有效防范和應對突發的網絡與信息安全公共事件，成立xx市文化廣電新聞出版局網絡與信息安全領導小組。領導小組職責由市局廣播電視安全播出指揮部承擔。

（二）工作職責

1.研究制訂本系統網絡與信息安全應急處置工作的規劃、計劃和政策，協調推進網絡與信息安全應急機制和工作體系建設。

2.發生I級、Ⅱ級、Ⅲ級網絡與信息安全突發事件后，決定啟動本預案，組織應急處置工作。如網絡與信息安全突發事件屬于I級、Ⅱ級的，向有關部門通報并協調有關部門配合處理。

3.研究提出網絡與信息安全應急機制建設規劃，檢查、指導和督促網絡與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善，檢查落實預案執行情況。

三、監測、預警和先期處置

（一）信息監測與報告

1.要進一步完善各重要信息系統網絡與信息安全突發事件監測、預測、預警制度。按照“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發事件和可能引發網絡與信息安全突發事件的有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發事件時，在按規定向有關部門報告的同時，按緊急信息報送的規定及時向局領導匯報。初次報告最遲不得超過4小時，較大、重大的網絡與信息安全突發事件實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。

2.重要信息系統管理人員應確立2個以上的即時聯系方式，避免因信息網絡突發事件發生后必要的信息通報與指揮協調通信渠道中斷。

（二）預警處理與預警發布

1.對于可能發生或已經發生的網絡與信息安全突發事件，重要信息系統應立即采取措施控制事態，并在2小時內進行風險評估，判定事件等級并發布預警。必要時應啟動相應的預案，同時向信息安全領導小組匯報。

2.領導小組接到匯報后應立即組織現場救援，查明事件狀態及原因。

（三）先期處置

1.當發生網絡與信息安全突發事件時，技術人員應做好先期應急處置工作，立即采取措施控制事態，必要時采用斷網、關閉服務器等方式防止事態進一步擴大，同時向信息安全領導小組通報。

2.信息安全領導小組在接到網絡與信息安全突發事件發生或可能發生的信息后，應加強與有關方面的聯系，掌握最新發展態勢。

四、應急處置

（一）應急指揮

本預案啟動后，領導小組要迅速建立與現場通訊聯系。抓緊收集相關信息，掌握現場處置工作狀態，分析事件發展趨勢，研究提出處置方案，調集和配置應急處置所需要的人、財、物等資源，統一指揮網絡與信息安全應急處置工作。

（二）應急支援

本預案啟動后，領導小組可根據事態的發展和處置工作需要，及時向市政府相關單位申請增派專家小組和應急支援單位，調動必需的物資、設備，支援應急工作。

（三）信息處理

現場信息收集、分析和上報。技術人員應對事件進行動態監測、評估，及時將事件的性質、危害程度和損失情況及處置工作等情況及時報領導小組，不得隱瞞、緩報、謊報。

五、后期處置

（一）善后處置

在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，迅速組織實施。

（二）調查和評估

在應急處置工作結束后，領導小組應立即組織有關人員和專家組成事件調查組，對事件發生及其處置過程進行全面的調查，查清事件發生的原因及財產損失狀況和總結經驗教訓，寫出調查評估報告。