农村信用社网络安全应急预案

第一篇：农村信用社网络安全应急预案

农村信用社网络安全应急预案 第一章

总

则 第一条

目的及依据

为预防或最大程度减少农村信用社突发事件给各基层信用社带来的经济损失，预防或最大程度地减轻农村信用社突发事件给信用社带来的损害，维护信用社稳定，根据《中华人民共和国银行业监督管理法》等有关法律法规和《银行业突发事件应急预案》(银监发[2005]42号)、制定本预案。第二条

工作原则

1、处置农村信用社突发事件，应结合我国国情和信用社的特点，坚持依法、快速、高效、稳妥的原则。

2、处置农村信用社突发事件，应保守国家秘密，对于涉及到机密以上(含机密)的事项应严格遵守保密法规，不得泄漏。

3、处置农村信用社突发事件，应按照统一指挥、措施得力的原则组织实施，各基层信用社应按照自己的权限和职责各司其职，服从指挥。

4、处置农村信用社突发事件，应按照属地为主、明确责任，信息共享、维护稳定的原则展开处置，各基层信用社应统一认识，顾全大局，科学决策，依法处置。第三条

适用范围

本预案适用于处置影响XX县农村信用社的经济社会秩序稳定或全县经济社会秩序稳定的突发性事件。具体包括因大规模非法集资、非法设立信用社机构和违法违规经营等引发的信用社突发事件，突发性挤兑以及其他可能影响农村信用社正常经营的事件。第二章

组织指挥体系及职责 第四条

组织指挥体系

1、XX县农村信用联社突发事件应急处置领导小组，组长由XX担任，副组长XX担任，领导小组成员由联社各科室科长组成。

2、XX县农村信用联社突发事件应急处置领导小组下设办公室，办公室地点设在XX科。

3、各基层信用社要结合实际情况设置相应的应急处置组织机构，信用社主任为应急处置组织机构的负责人，根据职责需要确定其他工作人员。第五条

职责

1、XX县农村信用联社领导小组的职责

（1）统一领导和指挥全县信用社突发事件应急处置工作。（2）决定启动、终止本预案。

（3）协调县政府相关部门共同开展应急处置工作。（4）决定重大的处置措施和新闻报道的重大事项。（5）负责处置工作其他重要事项的决策。

2、XX县农村信用联社领导小组成员部门的职责

各成员在联社领导小组的统一部署和领导下，负责处理各自职责范围内的相关应急工作事务，并提出相应的应急处置建议和措施，完成联社领导小组交办的工作。

3、XX县农村信用联社领导小组办公室的职责

（1）信用社突发事件预案的拟定、修改和报送工作。（2）接收、处理、上报、通报有关信息资料。

（3）信用社突发事件预警系统的建立和维护，预警指标的设定和调整。（4）收集、保管有关档案资料。

（5）组织协调有关工作，并与其他县、市信用联社就突发事件的处置进行交流和沟通。（6）组织各基层信用社工作人员进行处置突发事件的相关培训，并组织预案的演练。（7）完成联社领导小组交办的其他事项。

4、各基层信用社应急处置工作的职责

各基层信用社根据本预案，结合辖内实际，制定本单位预案，明确工作职责，在联社领导小组和当地政府的统一组织、协调下，配合做好本辖内的应急处置工作。第三章

预防和预警机制 第六条

预防预警制度

XX县农村信用联社应对本系统内存在的隐患和暴露出的各类安全问题，建立相应的预防预警标准，并加强跟踪、监测；建立以信息网络为基础的信用社突发事件预警系统，设置风险预警线，根据非现场监管、现场检查、中介机构审计及其他渠道所获信息及时对信用社的风险状况做出判断，有效预防突发事件发生。第七条

预警系统建设

信用社突发事件的预警系统建设旨在通过监测相关变量和指标，使用设定的警戒线和参考发生概率来判定预警事件的类别，从而为有关机构采取进一步的预防或处置措施提供技术支持。预警系统主要包括：

1、监测变量，即需要考察的变量的范围，以及可能会引发信用社突发事件的因素。

2、指标菜单，即反映被监测对象风险程度的各类指标（定性指标和定量指标）。

3、警戒线，即需要引起监管部门警惕的数值。

4、发生概率，包括不同类别的信用社突发事件的发生概率和在某种环境下发生的概率。第八条

预警信息处理

1、各信用社要加强对辖内风险信息的监测和分析，对有关风险苗头要及时报告信用联社和当地政府，信用联社要加强对有关部门和各基层信用社报送信息的汇总和分析，重大事件要及时上报当地监管办事处和县政府。

2、信用联社及各信用社要加强与其他有关部门的信息沟通，吸取有关建议和意见，改进预防预警措施。

第四章

突发事件等级界定 第九条

界定原则

当突发事件等级指标有所交叉，难以判定级别时，应按相对较高一级突发事件处理。当突发事件随时间推移升级后，按升级后级别的程序处理。第十条

等级划分

1、重大突发事件（一级）信用社发生的，发生在我县或其他乡镇，有可能影响全县经济社会秩序稳定的因大规模非法集资、非法开办信用社业务以及违法违规经营等引发的信用社突发事件，突发性挤兑事件，以及其他可能影响信用社正常经营和正常服务的事件。

2、较大突发事件（二级）信用社发生的，涉及两个或两个以上信用社，有可能影响全县的经济社会秩序稳定的因大规模非法集资、非法开办信用社业务以及违法违规经营引发的信用社突发事件，突发性挤兑事件，以及其他可能影响信用社系统正常经营和正常服务的事件。第五章

应急响应 第十一条

响应程序

1、重大突发事件（一级）

事发信用社启动本机构预案自救，同时上报县联社，联社启动本级应急处置预案，并上报市办及当地监管办事处，在联社应急处置领导小组的领导下配合进行处置，并将处置情况报市办和当地监管办事处。

2、较大突发事件（二级）事发信用社启动本机构预案自救，同时上报县联社，县联社视情况启动本级应急处置预案，并上报当地监管办事处和县政府，处置情况随时上报当地监管办事处和县政府。第十二条

信息报告

1、信息报告的基本原则

（1）及时性：最先获悉信用社突发事件发生信息的部门或机构，应当在第一时间内按规定报告相关部门或机构。

（2）准确性：报告内容要客观真实，不得主观臆断。（3）规范性：报告内容要规范。

2、信息报告的主要内容

（1）事件所涉及的机构名称、地点、时间。

（2）事件的发生原因、性质、等级、可能涉及的金额及人数、危害程度、影响范围以及事件发生后的社会稳定情况。

（3）事态发展趋势、可能造成的损失、已经及拟进一步采取的应对措施。（4）其他与本事件有关的内容。

3、信息报告的一般程度

（1）发生信用社突发事件后，事件发生的机构应立即向其上一机构、当地监管办事处和同级人民银行报告，同时报告当地政府，并通报当地公安机关。

（2）联社在接到突发事件的情况报告后迅速电话报告当地监管办事处，并于当天提交书面报告，同时进入紧急应对状态。

4、信息报告的时限要求

（1）发生一级突发事件，事件发生机构应在2小时内向联社及当地监管办事处报告。（2）发生二级突发事件，事件发生机构应在4小时内将有关具体情况向联社及当地监管办事处报告。

5、信息通报的要求

联社及监管办事处应与当地政府、同级人民银行及公安部门保持信息沟通。第十三条

处置措施

1、突发事件发生后，信用社应立即根据其内部有关应急处置的制度规定，及时启动应急预案，进行自救处理，包括采取社内调集、股东援助以及同业借款等紧急资金调配措施。在必要的情况下，应及时向中国人民银行申请再贷款。

2、联社及当地监管办事处突发事件应急处置机构在处理突发事件时与当地政府、公安机关、宣传主管部门等机构取得联系。同时联社及当地监管办事处应在当地政府的组织协调下对突发事件进行处置。联社应根据本预案规定逐级上报有关情况，在紧急情况下可越级上报。

3、联社领导小组在接到一级突发事件报告后，应立即启动本预案，采取各种可能的措施开展处置。

4、联社领导小组的各成员部门应根据本预案各司其职，利用本部门的业务资源、专业技术和工作经验积极提出应急处置建议，采取有效措施开展处置工作。

5、联社领导小组根据突发事件应急工作的需要，可采取派出迎接专案小组等特别措施开展应急工作。

第十四条

新闻报道

经联社同意，根据有关保密规定和实际需要，信用社可适当向公众披露有关信息，或通过有关媒体对突发事件进行适当报道，以引导社会舆论，维护社会稳定。第六章

后续处置

第十五条

信用社突发事件应急处置工作结束后，联社突发事件应急处置工作机构要做好组织、协调工作，帮助信用社恢复正常营业秩序，协调新闻单位做好正面宣传报道工作，把握正确的舆论宣传导向，最大程度地降低突发事件给信用社及社会经济带来的不良影响。同时，联社应加强对信用社突发事件预警系统的监测变量，严防突发事件出现反复。第十六条

责任追究及处罚

1、突发事件发生单位应对事件的原因及全过程进行彻底调查，并追究相关人员的责任。根据对有关人员的责任调查结果，并视情节轻重程度，分别采取行政处分、党纪处分乃至移送司法机关处理等处罚措施。

2、联社工作人员未按照规定履行相关职责的，依法给予行政处分；构成犯罪的，依法追究刑事责任。

第十七条

评估与总结

1、联社突发事件应急处置机构应对突发事件及处置工作进行评估与总结，将书面总结报告逐级上报，并根据总结，修改完善本机构预案。

2、联社应对突发事件处置过程暴露出的问题修改或完善监管措施、评级体系和风险预警机制，并提出完善相关法规建议，对工作人员进行应对突发事件的培训。联社领导小组可根据建议修改本预案。第十八条

奖励与表彰

对参与应急处置工作，表现突出、贡献巨大的人员，有关单位可按有关规定给予适当奖励和表彰。

第七章

应急保障 第十九条

通讯保障

1、信用联社与当地人民银行保持必要联系，并建立金融风险信息平台。

2、信用联社应确保与县政府及事件发生地政府保持必要的联系。

3、信用联社突发事件应急处置领导小组办公室应集中掌握领导小组成员联系电话及电子邮件，并确保信息畅通。

4、信用联社应急处置领导小组应与当地的财政部门、人民银行等有关部门保持畅通的通讯联系。

5、所有通讯及信息共享应符合国家有关保密规定。第二十条

文电运转

在应急处置过程中，各信用社应确保文电运转的高效、迅速、准确、畅通，不得延误。第二十一条

技术保障

1、各信用社应确保本系统的计算机设备及网络系统有足够的软硬件技术保证，有关信息有计算机备份。

2、核心账务数据应实现异地备份，建立数据备份中心。

3、对要害岗位的人员，至少有两名人员备用、替换，确保在任何情况下，都不会因人员的缺岗而影响整个系统的正常运行。

4、加强事故灾难备份中心的建设与完善，做好事故灾难备份中心的维护和管理。第二十二条

安全保障

各信用社应确保工作场所的安全性和保密性，确保有关工作人员的人身安全。第二十三条

人力资源保障

1、信用联社应加强应急处置人员的队伍建设，根据工作需要及时补充人员。

2、处置信用社突发事件的具体案例培训干部，总结经验，吸取教训，防止类似事件的再次发生，不断提高干部的监管水平。

3、信用联社应定期对信用社的应急预案进行演练，并不断完善信用社的应急预案。第八章

附

则

1、本预案由XX县农村信用联社制定。

2、本预案自XX年XX月XX日起实施。

附件：XX县农村信用联社突发事件应急处置领导小组成员名单

第二篇：网络安全应急预案

网络安全应急预案

成都百腾科技有限公司

为了切实做好本公司网络突发事件的防范和应急处理工作进一步提高我公司预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保公司网络正常运行与信息安全，依据国家有关法律法规的规定，结合公司网络应用实际，特制订本预案

第一章 总则

第一条、编制目的

建立健全本公司网络应急工作,保证公司网络安全应急工作迅速，高效和有序进行，提高公司处置突发事件的能力，维护公司网络正常运行和网络信息安全

第二条、编制依据

根基《中华人民共和国电信条例》、信息产业部《互联网安全应急预案》，公安部《互联网安全保护技术措施规定》，结婚我公司实际，指定本预案。

第三条、适用范围

1.本预案适用于本公司计入互联网服务器。虚拟主机、及内部工作电脑等信息系统上的突发性时间的应急工作。

2.在公司发生重大突发公共事件或自然灾害，接上级部分同志时启动本应急预案。3.上级有关部门交办的最重要互联网通信保障任务。

第四条、工作原则

统一领导、统一指挥、分类管理、分级负责、严密组织、协作配合、预防为主、防处结合、发挥优势、保障安全。

第二章 公司互联网络安全应急组织机构及职责

第五条、组织机构

公司成立网络语信息安全领导小组，配合上级互联网络安全应急领导小组做好领导、组织和协调公司机房互联网络安全应急工作。网络语信息安全领导小组设在公司702办公室，负责公司互联网络安全工作的日常联络和事务处理。

第六条、工作职责

领导小组主任职责与任务是负责统一临高公司网络语信息安全的灾害应急工作，负责处理公司网络、网站可能出现的各种突发事件，协调解决灾害处置工作中的重大问题。

第三章 处理程序和处置措施

第七条、处置程序

灾害发生后，判定灾害级别，初步估计灾害造成的损失，保留相关证据，并在10分钟内上报公司领导，由相关领导作出是否启动应急预案，一旦启动应急预案，有关人员应及时到位，相关技术人员进入应急处置工作状态，阻断网络连接，进行现场把偶，协助调查取证和系统恢复等工作，对相关时间进行跟踪，密切关注事件动向，协助调查取证，并将相关情况上报上级有关主管部门，有关违法事件移交公安机关处理。第八条、处置措施

在灾害发生时，首先应区别字啊还发生是否人为与自然灾害两种情况，把灾害处置措施分成两个流程。

流程一：当发生自然灾害维基公司网络与信息安全时，根据灾害发生时情况，在确保人员人参安全前提下，收钱保障书记安全，其次是设备安全，具体方法包括，安全关机、书记设备强行关机，书记备份物理转移等。

流程二：当人为或因病毒、攻击、入侵、造成灾害发生时，具体按一下顺序进行：立即向成都公安局网监大队举报，同时判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定迫害来源的IP或其他网络用户信息，修复被破坏的信息，回复信息系统，按照灾害发生的性质分别采用以下方案：

1.病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口、然后关闭相应的端口，清楚相关病毒文件，必要时在网上公布病毒攻击信息以及防御方法。

2.入侵和攻击：对于网络入侵和攻击，首先要判断入侵和攻击的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的方位，在无法制止的情况下采用断开网络连接的方法，入侵来至内网的查清入侵来源，如IP地址、上网账号等信息，同时断开对应的交换机端口，然后针对入侵方法跟新入侵检测设备。

3.信息被篡改：这种情况，要求一经发现马上断开相应的信息上网连接，并尽快回复。

4.网络故障：一旦发现，可根据相应工作流程尽快排出。

5.其他没有列出的不切丁因素造成的灾害，如电信部分故障，联通骨干故障等，可根据总的安全原则，结合具体的情况，作出相应的处理，现有技术力量不能接触问题时，召开临时会议，共同研究对策。

第九条、一般性安全隐患处理

公司网络服务器配备了相应的硬件防火墙和防病毒软件，及时升级，如果没有安装防病毒软件，则采用技术手段及时清除杀灭网络病毒，检测到黑客入侵和攻击事件时，立即向应急领导小组成员发出警报，由组长安排系统工程师在第一事件处理黑客事件，保存相关的证据，在24小时内上报给公安局网监大队。系统工程师定期检查设备和系统的运转状况，在安全台账上子路维护记录，保障设备高效稳定的运行，一旦主服务器出现硬件设备故障和系统故障，工程师在第一事件启动备份服务器或备份数据，保障网络的正常运行，兵对预案服务器进行及时的检修，在修复后将替换备份服务器继续运行，保证网络的正常运行

第四章 应急保障

第十条、人员保证

加强应急处理人员必要的应急处理培训，使应急人员熟悉应急原则，工作流程，具备必要的技能，以满足互联网网络安全应急工作的需要。

第十一条、技术保障

重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支持。

第十二条、物质保障

公司根据近三年网络信息系统安全防治工作所需的经费情况，将本灾害应急经费纳入财政计划和预算，该买相应的应急设施，建立应急物质储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。

第五章 附则

第十三条、本预案由成都百腾科技有限公司网络与信息安全领导小组负责解释 第十四条、本预案自发布之日起施行。

成都百腾科技有限公司

2013年12月12日

第三篇：网络安全应急预案 - 副本

幼儿园幼儿园网络信息安全应急预案

一、预案目的

为了提高我园预防和控制突发网络和信息安全事件的能力和水平，使我园校园网络安全可运行而不受到威胁，保证我园师幼的工作、学习和生活不受到扰乱，维护幼儿园正常的教学秩序和校园稳定，结合我园实际，特制定本应急预案。

二、预案组织体系

我园成立了网络安全应急领导小组。名单如下： 组 长： 副组长： 组 员： 领导职责：

⒈加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

⒉充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的及教育，广泛开展网络安全和有关技能训练，不断提高广大师幼的防范意识和基本技能。

3.采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

4.调动一切积极因素，全面保证和促进幼儿园网络安全稳定地运行。

三、各级处理预案

⒈网站、网页出现非法言论事件紧急处置措施。

网站、网页由值班人员负责随时密切监视信息内容。发现在网上出现非法信息时，值班人员应立即向本单位网络信息安全负责人通报情况；网络信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。追查非法信息来源，并将有关情况向本单位网络信息安全领导小组汇报。网络信息安全领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。

⒉黑客攻击事件紧急处置措施。

当有关值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向校园网信息安全负责人通报情况。信息安全相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位网络信息安全领导小组汇报。对现场进行分析，并写出分析报告存档。恢复与重建被攻击或破坏系统。网络信息安全领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。

⒊病毒事件紧急处置措施。

当发现有计算机被感染上病毒后，应立即向信息安全员报告，将该机从网络上隔离开来。信息安全人员在接到通报后立即赶到现场。启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。如果现行反病毒软件无法清除该病毒，应立即向本单位网络信息安全领导小组报告，并迅速联系有关厂商研究解决。网络信息安全领导小组经会商，认为情况严重的，应立即向公安部门报警。如果感染病毒的设备是主服务器，经本单位网络信息安全领导小组同意，应立即告知各下属单位做好相应的清查工作。

⒋软件系统遭破坏性攻击的紧急处置措施。

重要的软件系统平时必须做好备份工作，并将它们保存到安全的地方；一旦软件遭到破坏性攻击，应立即向信息安全人员报告，并将该系统暂停运行；信息安全人员要认真检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位网络信息安全领导小组汇报，再恢复软件系统和数据；网络信息安全领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。

⒌数据库安全紧急处置措施。

主要数据库系统应做多个数据库备份；一旦数据库崩溃，值班人员应立即启动备用系统，并向网络信息安全负责人报告；在备用系统运行期间，信息安全工作人员应对主机系统进行维修并作数据恢复。

⒍广域网外部线路中断紧急处置措施。

广域网线路中断后，值班人员应立即向信息安全负责人报告。信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。如属我方管辖范围，由信息安全工作人员立即予以恢复。如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

⒎局域网中断紧急处置措施。

设备管理部门平时应准备好网络备用设备，存放在指定的位置。局域网中断后，信息安全相关负责人员应立即判断故障节点，查明故障原因，有必要时并向网络信息安全领导小组汇报。如属线路故障，应重新安装线路。如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。如有必要，应向信息化主管部门汇报。

⒏设备安全紧急处置措施。如果服务器等关键设备损坏后，值班人员应立即向网络信息安全负责人报告。网络信息安全相关人员要立即查明原因。如果能够自行恢复，应立即用备件替换受损部件。如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。如果设备一时不能修复，应向本单位网络信息安全领导小组汇报。

第四篇：网络安全应急预案

网络安全应急预案

为提高应对突发网络安全能力，维护网络安全和社会稳定，保障世博展览馆各项工作正常开展，特制定本预案。

一、根据网络安全的发生原因、性质和机理，网络安全主要分为以下三类:（1）攻击类事件：指网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。

（2）故障类事件：指网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

（3）灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

二、建立应急网络联动机制

成立网络安全应急工作小组，按照“谁主管谁负责”原则，对于较大和一般突发公共事件进行先期处置等工作，并及时报领导处理并备案。发生一般互联网网络安全事件，事发半小时内向单位主管领导口头报告，在1小时内向出具书面报告；较大以上网络安全事件或特殊情况，立即报告。

三、应急处理流程

出现灾情后值班人员要及时通过电话、传真、邮件、短信等方式通知单位领导及相关技术负责人。值班人员根据灾情信息，初步判定灾情程度。能够自身解决，要及时加以解决；如果不能自行解决故障，由领导现场指挥，协调各部门力量，按照分工负责的原则，组织相关技术人员进入抢险程序。

四、单位自行应急处理措施指南

1、黑客攻击事件紧急处置措施

(1)当有关值班人员发现发现有黑客正在进行攻击时，应立即向网络安全应急负责人通报情况。

(2)网络安全应急相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位领导汇报。(3)对现场进行分析，并写出分析报告存档，必要时上报主管部门。(4)恢复与重建被攻击或破坏系统

(5)网络安全应急小组组长召开小组会议，如认为事态严重，则立即向主管部门和公安部门报警。

2、病毒事件紧急处置措施

(1)当发现有计算机被感染上病毒后，应立即向网络安全应急负责人报告，将该机从网络上隔离开来。

(2)网络安全应急相关负责人员在接到通报后立即赶到现场。(3)对该设备的硬盘进行数据备份。

(4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

(5)如果现行反病毒软件无法清除该病毒，应立即向本单位领导报告，并迅速联系有关产品商研究解决。

(6)网络安全应急小组经会商，认为情况严重的，应立即向主管部门和公安部门报警。(7)如果感染病毒的设备是主服务器，经本单位领导同意，应立即告知各部门做好相应的清查工作。

3、软件系统遭破坏性攻击的紧急处置措施

(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。

(2)一旦软件遭到破坏性攻击，应立即向网络安全应急负责人报告，并将该系统停止运行。(3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向领导汇报，再恢复软件系统和数据。

(4)网络安全应急小组组长召开小组会议，如认为事态严重，则立即向主管部门和公安部门报警。

4、数据库安全紧急处置措施

(1)在有条件的地区，主要数据库系统应按双机热备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

(2)一旦数据库崩溃，值班人员应立即启动备用系统，并向网络安全应急负责人报告。(3)在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。(4)如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。

5、广域网外部线路中断紧急处置措施

(1)广域网主、备用线路中断一条后，值班人员应立即启动备用线路接续工作，同时向网络安全应急负责人报告。

(2)网络安全应急相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。(3)如属我方管辖范围，由工作人员立即予以恢复。

(4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

(5)如果主、备用线路同时中断，网络安全应急相关负责人应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向本单位领导汇报。

6、局域网中断紧急处置措施

(1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。

(2)局域网中断后，网络安全应急相关负责人员应立即判断故节点，查明故障原因，并向网络安全应急组组长汇报。

(3)如属线路故障，应重新安装线路。

(4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。

(5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。(6)如有必要，应向主管部门领导汇报。

7、设备安全紧急处置措施

(1)服务器等关键设备损坏后，值班人员应立即向网络安全应急负责人报告。(2)网络安全应急相关负责人员立即查明原因。

(3)如果能够自行恢复，应立即用备件替换受损部件。

(4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。(5)如果设备一时不能修复，应向本单位领导汇报。

8、停电紧急处置措施

（1）定期检查机房供电设备的运行状况和电路线缆器材情况，当发生下列突发事件时，按照以下方案进行处置：

（2）当机房发生市电供电突然停电或是电源异常时。首先应和馆内强电部门联系确认正常停电以及预计停电时间。检查不间断电源的电池可供电时间，确保设备正常运行，如遇到突然断电，应及时将空调等不在UPS电源供电范围内的设备及时断电，预防突然来电时瞬间电流过大导致设备损坏等现象。

（3）当确定停电时间超出机房UPS承载范围后，首先确定停电的范围以及受影响的设备范围。并及时通知各部门和网络安全应急小组做好停电应急准备。然后通知机房电源维护人和设备的负责人到达现场，做好各设备的电源停电准备。在UPS供电电量仅剩10%之后，严格按操作手册停掉各服务器的电源，最后停核心交换机和路由器，等待电力恢复。

（4）当确定停电原因是在本身供电系统范围内，立即汇报给负责领导，并及时联系相关维护人员达到现场检修。对于恢复时间无法预计的，要通知各部门做好停电应急准备。

（5）恢复供电后，严格按照操作程序逐步恢复机房设备和UPS的供电，以防瞬间电流过大造成设备损坏。

9、火灾紧急处置措施

（1）上班工作时间发生火警，还在机房工作的人员应及时紧急撤离，并立刻拨打119报警并立刻通知网络安全应急相关负责人和相关部门领导。在确保自身安全的情况下，应尽量使用灭火器进行灭火，减少电子设备的损坏。同时采取关闭电源总闸等措施，尽量减少可能造成的损失和破坏。

（2）非工作时间或节假日休息时间值班人员发现火情后，要立刻拨打119报警，并立刻通知网络安全应急相关负责人和相关部门领导，做好火灾的处置工作。

（3）火情结束之后，机房相关人员应全体赶赴现场，并向相关部门汇报。同时立即联系电信、联通、移动等相关网络公司和设备相关厂家，及时评估事故损失情况，研讨恢复网络系统正常运行的最佳解决方案。

10、其他自然灾害紧急处置措施

发生自然灾害后，首先应该组织人员撤离现场。当确认灾害不会造成人生伤害后，在回到机房检查设备，评估灾害受损范围，立刻向网络安全应急小组组长和公司领导汇报，并联系相关网络和设备厂家，积极做好灾后恢复工作，确保在最短时间内恢复机房正常运行。

11、发生盗抢事件紧急处置措施 发生盗抢事件后，要保护好现场然后报警，并向网络安全应急小组组长和省公司领导汇报情况。待现场处理完毕后，要组织相关人员估计损毁情况，并联系相关网络和设备厂家，积极做好恢复工作。

第五篇：网络安全应急预案

XXX网络安全应急预案

为及时处置公司局域网信息网络安全事件，保障局域网络作用的正常发挥，特制定本预案。

一、网络安全事件定义

1、公司局域网络被非法入侵，网站、应用服务器上的数据被非法拷贝、修改、删除。

2、网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。

3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。

二、网络安全事件应急处理机构及职责

1、设立信息网络安全事件应急处理小组，负责信息网络安全事件的组织指挥和应急处置工作。组长由公司主要负责人担任，成员由分管领导、网络中心等负责人组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。

2、领导机构

负责人兼网络安全管理中心组长：

分管领导兼网络安全管理中心副组长：

网络安全管理中心组员：

三、网络安全事件报告与处置 事件发生并得到确认后，信息中心或相关处室人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。信息中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。信息中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。有关违法事件移交公安机关处理。四、一般性安全隐患处理

公司网络信息中心配备了相应的防火墙硬件设备和防病毒软件，平时做好升级工作，及时杀除网络病毒。

当检测出黑客入侵事件，将立即向网络管理员发出警报，管理员将在第一时间处理黑客入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类黑客病毒侵入并在无意中协助传播病毒。

管理员要定期检查网络相关设备的运转情况，保证设备、网络的高效稳定的运行。当出现主设备硬件故障时，管理员将在第一时间启用备份设备，保证网络的正常运行，并对原设备进行及时的检修。信息中心对服务器重要信息定时做好数据备份，提高信息存储安全应急响应能力。并定期检查存储设备的运转情况，保证存储设备的安全稳定运行。

XXXXX有限责任公司

2017年6月13日