網絡安全是指保護網絡系統中的硬件、軟件和數據不受意外或惡意原因的損壞、更改和泄露，系統連續、可靠、正常運行，網絡服務不中斷。 以下是為大家整理的關于收費站網絡安全應急預案的文章6篇 ,歡迎品鑒！
第1篇: 收費站網絡安全應急預案
為貫徹落實中央、省、市有關網絡安全工作的精神，進一步完善我局網絡安全保障體系，切實提高網絡安全防護能力和水平，根據《福州市審計局關于進一步加強網絡安全工作的意見》，結合我局實際，制定應急預案如下：
一、總則
（一）指導思想
為保障我局網絡和信息安全，預防和遏制網絡突發事件的發生，消除突發事件造成的危害和影響，根據有關要求，按照“統一領導、統一指揮、各司其職、整體作戰、保障安全”的原則，建立健全信息安全應急響應機制，有效預防和及時控制網絡安全事件的`危害和影響，制定我局的網絡信息安全應急處置預案。
本預案以《中華人民共和國網絡安全法》《中華人民共和國計算機信息系統安全保護條例》《國家網絡安全事件應急預案》和《福建省審計廳網絡安全事件應急預案》等為指導思想，總結工作中行之有效的經驗，以構建預防為主、防治結合的網絡信息安全長效管理與應急處理機制為根本，以保證系統安全穩定運行為目標，努力將網絡安全工作納入制度化、科學化和規范化的軌道，提高快速反應和應急處理能力。
（二）適用范圍
本應急處置預案適用于福州市審計局各網的網絡信息安全應急處置。根據事件分級原則，我局網絡安全事件分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
（三）處置原則
1、預防為主。通過建立健全網絡及信息安全管理制度，組織較好的安全設施建設，開展網絡安全日常監測，組織網絡安全測評，加強信息系統安全教育，預防網絡信息系統安全事故的發生。
2、分級負責。建立局領導統一指揮、計算機審計處、辦公室等各處室（中心）和值班人員積極配合的審計網絡信息系統應急機制。
3、果斷處置。一旦發生網絡信息系統安全事故，應迅速啟動應急措施，盡最大努力減少損失，盡最快速度恢復網絡信息系統的安全運行。
二、組織機構及職責
（一）組織機構
局網絡安全工作領導小組負責統籌領導網絡安全事件應急處置工作，具體通過網絡安全領導小組辦公室協調組織局網絡安全事件應對工作，建立健全全局聯動處置機制。值班人員、辦公室、計算機處和相關處室單位按照職責分工負責相關網絡安全事件應對工作。
（二）主要職責
1、督促落實局網絡安全與信息化領導小組的決定和措施；
2、全面開展網絡安全事件的預防、監測、報告、應急準備、應急處置和事后恢復與重建工作；
3、擬訂網絡安全事件相關工作規劃和應急預案；
4、督促檢查各處室、單位，指導各縣（市）區審計機關信息安全工作；
5、匯總有關網絡安全事件的各種重要信息，進行綜合分析，并提出建議。
三、預警和預防機制
（一）監測及報告
1、加強信息安全監測、分析和預警工作，建立網絡安全事件報告制度。當網絡安全事件發生后，值班人員或相關處室單位等立即報告網絡安全工作領導小組辦公室(計算機處)。
2、網絡安全工作領導小組辦公室立即組織斷開網絡，并啟動應急預案，控制事態，消除隱患。及時向網絡安全工作領導小組組長報告，對于初判為較大及以上網絡安全事件的，立即報告市網安部門和上級審計機關。
（二）預警機制
網絡安全工作領導小組辦公室接到網絡安全事件報告后，立即組織調查核實，并將有關情況及時向組長報告。組織人員進一步進行情況綜合分析，研究可能造成損害的程度，提出解決問題的對策。組長視情況召集協調會，研究制定行動方案，發布指示和命令。
（三）預防機制
積極推行信息安全等級保護，逐步實行信息安全風險評估。各基礎信息網絡和重要信息系統建設要充分考慮抗毀性與災難恢復，制定并不斷完善信息安全應急處理預案。針對基礎信息網絡的突發性、大規模安全事件，各相關部門建立制度化、程序化的處理流程。
四、應急處置程序
（一）級別的確定
網絡安全事件分級的參考要素包括信息密級、公眾影響和資產損失三項。各參考要素分別說明如下：
1、信息密級是衡量因信息失竊或泄密所造成的信息安全事件中涉及信息的重要程度的要素；
2、公眾影響是衡量信息安全事件所造成的負面影響范圍和程度的要素；
3、資產損失是衡量恢復系統正常運行和消除信息安全事件負面影響所需付出資金代價的要素。
網絡安全事件級別分為四級：一般（IV級）、較大（III級）、重大（II級）和特別重大（I級）。
IV級：審計局機關各處室、下屬單位范圍內出現并可能造成損害其他網絡安全的事件。
III級：審計局機關各處室、下屬單位范圍內的信息系統、重點網站等正常運作受到大面積影響和沖擊。
II級：審計局機關各處室、下屬單位范圍內的基礎網絡、重要信息系統、重點網站癱瘓，并且縱向或橫向延伸可能造成嚴重社會影響或較大經濟損失。
I級：敵對分子利用信息網絡進行有組織的大規模的宣傳、煽動和滲透活動；或者局機關各處室、下屬單位范圍多地點或多地區基礎網絡、重要信息系統、重點網站癱瘓，并且已經造成或可能造成嚴重社會影響或巨大經濟損失的網絡安全事件。
（二）預案啟動
發生網絡安全事件（I級～IV級）后，網絡安全工作領導小組辦公室啟動相應預案，并負責指揮和進行應急處置工作。
（三）現場應急處理
事件發生單位和現場應急處理工作，應盡最大可能收集事件相關信息，區別事件類別，確定事件來源，保護證據，以便縮短應急響應時間。
檢查威脅造成的結果，評估事件帶來的影響和損害：如檢查系統、服務、數據的完整性、保密性或可用性，檢查攻擊者是否侵入了系統，以后是否能再次隨意進入，損失的程度，確定暴露出的主要危險等。
抑制事件的影響進一步擴大，限制潛在的損失與破壞。可能的抑制策略一般包括：關閉服務或關閉所有的系統，從網絡上斷開相關系統，修改防火墻和路由器的過濾規則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進入網絡的通路，提高系統或網絡行為的監控級別，設置陷阱，啟用緊急事件下的接管系統，實行特殊“防衛狀態”安全警戒，反擊攻擊者的系統等。
1、審計管理系統等出現異常，無法正常服務時，首先由計算機審計處與福建省審計廳OA服務辦聯系聯系溝通，確定故障原因，配合福建省審計廳OA服務辦解決問題。（福建省審計廳OA服務辦聯系電話xx）。
2、東部辦公區電子政務云平臺存儲設備與云平臺網絡發生故障時，首先與東部辦公區電子政務云平臺值班電話聯系溝通，確定故障原因，配合東部辦公區電子政務云平臺解決問題。（東部辦公區電子政務云平臺值班聯系電話xx）。
3、計算機、服務器硬件設備無法正常運行時，首先檢查服務器設備故障報警指示燈狀態，初步確定故障原因，使用配套系統硬件檢測軟件檢查確定具體部位。如果不能自行排除，應立即與各設備服務商聯系排除故障。（惠普官方維修電話xxx；戴爾官方維修電話xxx）
4、網絡設施或安全設備發生故障時，首先檢查分析故障原因，初步判斷故障性質，采取重啟設備、已備份配置啟動設備等方法排除故障。對不能排除的，區分故障設備，審計專網防火墻及時聯系網神科技有限公司福建省分公司，互聯網防火墻及時聯系網康科技有限公司福建省分公司，確保網絡暢通。（網神科技有限公司福建省分公司維修電話xx；網康科技有限公司福建省分公司維修電話xxxx）
5、門戶網站、微信公眾號等政務新媒體出現非法信息或無法正常運行等異常，要立即通過計算機審計處向福州市網站管理部門反映情況，并積極會同相關部門及時追查非法信息來源并及時處理。緊急情況下，可在保全證據的前提下，采取先刪除非法信息，再按程序報告的處置措施。（網站管理部門值班電xxx）
（四）后續處理
1、安全事件進行最初的應急處置以后，應及時采取行動，抑制其影響的進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的相關業務影響最小。
2、安全事件被抑制之后，通過對有關事件或行為的分析結果，找出其根源，明確相應的補救措施并徹底清除。
3、在確保安全事件解決后，要及時清理系統、恢復數據、程序、服務，恢復工作應避免出現誤操作導致的數據丟失。
（五）記錄上報
網絡安全事件發生時，應及時向網絡安全工作領導小組匯報，并在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關系統日志，直至處置工作結束。
（六）結束響應
系統恢復運行后，網絡安全工作領導小組辦公室對事件造成的損失、事件處理流程和應急預案進行評估，對響應流程、預案提出修改意見，總結事件處理經驗和教訓，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應及時準備相關材料；屬于重大事件或存在非法犯罪行為的，第一時間向公安機關相關部門報案。
五、保障措施
（一）技術支撐保障
重視網絡信息系統的建設和升級換代，加強技術管理，確保網絡安全整體方案的不斷完善，聘請信息安全顧問為應急處置過程和重建工作提供咨詢和技術支持，確保網絡信息系統的穩定與安全。
網絡安全工作領導小組辦公室不定期組織有關專家和科研力量，開展應急運作機制、應急處理技術、預警和控制等研究，推廣和普及新的應急技術。
（二）應急隊伍保障
重視信息安全隊伍的建設，并不斷提高審計人員的信息安全防范意識和技術水平，確保安全事件應急處置過程和重建工作中技術人員的在崗與防護能力。
（三）資金保障
根據網絡及信息系統安全預防和應急處置工作的實際需要，提出年度應急處置工作相關設備、工具軟件和技術支撐服務所需經費，并納入年度部門預算，給予資金保障。
六、宣傳、培訓和演習
（一）安全宣傳
不定期舉辦網絡與信息安全知識培訓，加強干部職工的計算機操作、信息技能、網絡和信息安全等相關知識的宣傳普及，增強預防意識和簡單應急處置能力。
（二）人員培訓
為確保信息安全應急預案有效運行，不定期地舉辦不同層次、不同類型的培訓班或研討會，以便不同崗位的應急人員都能全面熟悉并掌握信息安全應急處理的知識和技能。
（三）應急演習
為提高網絡安全事件應急響應水平，不定期組織預案演練；檢驗應急預案各環節之間的通信、協調、指揮等是否符合快速、高效的要求。通過演習，進一步明確應急響應各崗位責任，對預案中存在的問題和不足及時補充、完善。
七、監督檢查與獎懲
（一）預案執行監督
網絡安全工作領導小組辦公室對預案實施的全過程進行監督檢查，督促各單位按本預案指定的職責采取應急措施，確保及時、到位。
發生重大網絡安全事件的處室、單位應當按照規定及時如實地報告事件的有關信息，不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個人發現有瞞報、緩報、謊報重大信息安全事件情況時，有權直接向網絡與信息安全小組舉報。
應急行動結束后，網絡安全工作領導小組辦公室對相關成員單位采取的應急行動的及時性、有效性進行評估。
（二）責任追究
在發生重大網絡安全事件后，有關責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，將予以通報批評；對造成嚴重不良后果的，將視情節由有關主管部門追究責任領導和責任人的行政責任；構成犯罪的，由有關部門依法追究其法律責任。
第2篇: 收費站網絡安全應急預案
一、目的
為提高收費站預防、處理突發性供配電設備故障的能力，形成快速、有效的應急處置機制，最大程度地減少供配電設備故障造成的損害，保障收費系統正常運行，特制定本預案。
二、工作原則
1、預防為主。加強日常巡查，建立安全員、機電維護員、電工日常巡查，月聯合巡查，季度專項檢測機制，重點對高低壓配電房、發電機房、UPS機房等供配電設備及電纜線路進行巡查，對發電機、UPS等設備開展專項檢測。
2、及時保養。每年對發電機進行保養，及時清理UPS設備內外積塵，及時申請更換老化、故障的蓄電池組，及時更換、維修有安全隱患的設備、線路等。
3、快速響應。建立供配電設備故障應急處置領導小組，明確分工，提高小組成員的業務水平及快速反應能力，在供配電設備發生故障時，能夠及時發現、準確判斷、果斷決策、迅速處置，最大程度地減少危害和影響。
4、突出重點。當供配電設備發生故障時，應優先保障收費系統正常運行，把降低社會危害、減少社會影響作為首要任務。
5、定期演練。規范應急處置措施與操作流程，定期進行預案演練，確保應急預案切實有效，實現應急處置的科學化、程序化與規范化。
三、組織機構與職責
（一）、組織機構
組長：收費站站長
副組長：副站長、站長助理
成員：電工、機電維護員、安全員、辦公室主任、收費班長、監控班長
（二）、工作職責
1、研究制定長治西收費站供配電設備故障應急處置的制度、方案、規劃，切實加強應急管理能力。
2、發生供配電設備故障后，工作組成員各司其職，積極開展應急處置工作。組長、副組長指導、督促應急處置工作進度，檢查預案的執行、落實情況；機電維護員、電工具體負責設備、線路的更換、維修，及時聯絡上級部門、維修廠家；其他成員配合、協助維修工作，維護秩序、反饋情況。
3、制定應急預案演練的計劃、方案，定期開展應急預案演練工作。
四、應急處置
1、預案啟動。當收費站發生供配電設備故障，無法正常供電時，經應急領導小組決定，啟動本預案。
2、故障判斷。
（1）停電發生后，由監控或辦公室值班人員在第一時間通知電工。接到通知后，電工應立即趕到低壓配電室，檢查市電供應是否正常。如市電供應正常，則判定供配電設備發生故障。
（2）迅速檢查低壓配電室各開關、指示燈是否正常，初步判斷故障的性質。如故障較輕，可立即著手解決；如故障較重或難以第一時間判斷，則應立刻聯系機電維護員，聯合排查，盡快查明原因，確定發生故障的設備、線路。
（3）查明原因后，根據故障性質，將故障分為輕微故障、一般故障、嚴重故障，分別采取應對措施。
輕微故障：可以由電工單獨、快速解決的故障。
一般故障：可以由收費站自行解決，不會引起收費系統斷電的故障。
嚴重故障：收費站無法自行解決，或可能引起收費系統斷電，造成較大影響的故障。
3、故障匯報
（1）輕微故障。應立刻著手解決，事后匯報站領導即可。
（2）一般故障。應及時匯報值班領導，在應急領導小組的統一部署下快速、有效地開展處置工作，堅決避免一般故障轉化為嚴重故障。
（3）嚴重故障。應及時匯報值班領導，并由值班領導、收費站站長上報公司領導及相關部門，立刻采取措施，堅決控制事態，力求將損失降到最低。
4、臨時處置
當發生嚴重故障，可能引起收費系統斷電時，應視情況采取臨時處置措施，優先保障收費系統正常運行。
（1）關閉非必要設備供電開關。當發電機或相關設備、線路發生故障時，在UPS蓄電池供電狀態下，為爭取故障處理時間，應及時關閉監控室的監視器、非監控工作站等非必要設備電源，必要時可采取關閉部分車道電源的辦法，以最大程度延長蓄電池供電時間。
當班班長應立刻趕赴收費現場，維護好收費、車道秩序，必要時協助機電維護員關閉部分車道電源。
（2）跨接UPS、穩壓電源線路。當UPS或穩壓電源發生故障，在缺少備件的情況下，應跨接故障UPS或穩壓電源的線路，在屏蔽故障設備功能的情況下暫時恢復供電，優先保障收費系統功能正常。
（3）使用備用電纜。當線路出現故障無法立刻修復時，應使用備用電纜，臨時恢復供電，隨后再對損壞的線路進行維修或更換。
5、故障維修
當收費站供配電設備故障發生后，在采取必要的臨時處置措施后，應立刻對故障設備進行維修、更換，在最快時間內保證設備、線路正常工作。
對于收費站可自行解決的設備故障，在應急領導小組統一部署下，應立刻安排進行配件的購買、人員的組織、現場的協調等工作，電工具體負責維修工作。
對于收費站無法自行解決的設備故障，根據公司相關政策，由機電維護員填寫《設施、設備故障報告》，及時上報收費部，并聯系、督促簽約廠家維修人員到站維修。
6、責任劃分
根據公司相關政策，對故障維修采取以下方式進行責任劃分：
收費站責任：（1）負責輕微故障、一般故障的處理；（2）對于嚴重故障，及時向公司領導及上級部門上報，并填寫、上報《設施、設備故障報告》；（3）采取必要的臨時處置措施；（4）配合簽約廠家進行故障的判斷、維修等工作。
收費部責任：（1）負責聯絡、協調簽約廠家，督促廠家維修人員盡快落實維修工作；（2）指導收費站進行故障處置工作。
簽約廠家責任：根據協議內容，按時修復故障設備，恢復設備正常功能，保證設備的正常運行。
7、應急結束
當故障設備維修、更換完成，供配電系統恢復正常運轉時，經應急領導小組研究決定，結束本預案。
8、后期處置
總結匯報：預案結束后，應急領導小組應安排專人對本次行動進行口頭或書面總結，如有必要，應形成報告向公司領導或上級部門進行匯報。
組織整改：預案結束后，應急領導小組應對故障發生的原因、應急處置的過程進行反思，查找不足之處，在接下來的過程中進行整改，不斷提高收費站應急管理水平。
五、應急保障
1、通信保障。應急領導小組成員應保證電話24小時開機，以確保能被及時聯系到位。
2、物資保障。根據收費站自身的能力，加強應急物資建設，購置必要的油料、工具、配件、線纜等應急物資，優先確保在發生嚴重故障的情況下，自身具備較強的臨時處置能力。
六、本預案自20**年5月1日起實施。
第3篇: 收費站網絡安全應急預案
1、總則
為加強網絡與信息安全管理，提高應急防范能力，保障基礎信息網絡和重要信息系統安全，維護校園安全社會穩定，制定本預案。
1.1編制目的
確保基礎網絡、電子政務、教務系統與其他重要信息系統的日常業務能夠持續運行；確保信息的保密性、完整性、可靠性；保證學校突發公共事件信息傳輸的暢通。
1.2編制依據
（1）中華人民共和國計算機信息系統安全保護的相關法律法規。以及上級有關部門的文件規定。
（2）網絡與信息安全主要威脅及隱患現象。當前我校網絡與信息安全保障工作仍存在一些亟待解決的問題：病毒入侵和網絡攻擊日趨嚴重，網絡失泄密事件屢有發生，網絡與信息系統的防護水平不高，應急能力不強；信息安全管理和技術人才缺乏；信息安全法律法規和標準不完善；全社會信息安全意識不強，信息安全管理薄弱；隨著我校信息化的逐步推進，特別是互聯網的廣泛應用，信息安全還將面臨更多新的挑戰。
1.3工作原則
（1）堅持積極防御，綜合防范的方針。
（2）堅持統一領導、分級負責和“誰主管誰負責”的原則。
（3）堅持條塊結合、以塊為主的原則。
（4）堅持依法管理、規范有序的原則。
1.4適用范圍
校園網絡與信息系統，重點是信息基礎設施、重要業務系統。
2、預警級別
網絡與信息安全重大突發事件是指由于自然災害、設備軟硬件故障、內部人為失誤或破壞、利用計算機病毒進行破壞，境內外敵對勢力、敵對分子利用信息網絡進行有組織的大規模宣傳、煽動和滲透活動，以及對校內信息網絡或設施、重點網站進行大規模的破壞活動等原因，嚴重影響到我校網絡與信息系統的正常運行，出現業務中斷、系統破壞、數據破壞、信息失竊密或泄密等，形成不良影響并造成一定程度直接或間接經濟損失的事件。
根據上級的要求，我校網絡與信息安全突發事件劃分為五個等級：
第一級為自主保護級。是單一地點及沖擊或損害相對較小的事件。指一般的信息和信息網絡系統，其受到破壞后，會對學校的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益。
第二級為指導保護級。是對運行造成嚴重損害的單一地方安全事件。指一定程度上涉及國家安全、社會秩序、經濟建設和公共利益的一般信息，其受到破壞后，會對國家安全、社會秩序、經濟建設和公共利益造成一定損害。
第三級為監督保護級。是兩個或兩個以上地點的安全事件，但只造成較小的沖擊或損害。指涉及國家安全、社會秩序、經濟建設和公共利益的信息，其受到破壞后，會對國家安全、社會秩序、經濟建設和公共利益造成較大損害。
第四級為強制保護級。是對多地點造成特大沖擊或損害的安全事件。指涉及國家安全、社會秩序、經濟建設和公共利益的重要信息，其受到破壞后，會對國家安全、社會秩序、經濟建設和公共利益造成嚴重損害。
第五級為專控保護級。是對多點系統造成巨大沖擊或嚴重損害的安全事件。指涉及國家安全、社會秩序、經濟建設和公共利益的核心信息，其受到破壞后，會對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害。
全校網絡與信息安全突發事件實行分等級響應、處置的制度。對第一、第二級別的網絡與信息安全突發事件由事件發生部門自行作應急處理；對第三、四級別的網絡與信息安全突發事件由相應主管部門信息安全突發事件應急機構處理；對第五級別的網絡與信息安全突發事件啟動報告上級處理應急預案。
3、應急組織領導體系及職責任務
3.1應急組織領導體系
全校網絡與信息安全突發事件防范及應急處置工作由校網絡與信息安全協調小組統一領導、指揮、協調。
（1）豐海中學網絡與信息安全協調小組組成：
組長：
副組長：
成員：校長室黨支部校長辦公室會計室教導處總務處團支部工會學校網絡中心的全體成員
（2）豐海中學網絡與信息安全突發事件應急辦公室
設立豐海中學網絡與信息安全突發事件應急辦公室，設在校網絡中心辦公室，其組成：
主任：
副主任：
成員：
3.2職責及任務
（1）校網絡與信息安全協調小組承擔網絡與信息安全方面突發應急事件的主要職責及任務：
①審查批準學校信息與網絡安全突發事件應急方案。決定五級突發事件應急預案的啟動，督促檢查三級和四級突發事件處置工作；
②對各部門貫徹執行有關法律法規、制定應急處置預案、應急處置準備情況進行督促檢查；
③對各部門在突發事件處置工作中履行職責情況進行督促檢查，開展表彰獎勵活動；
④向上級部門報告突發事件以及應急處置情況；
⑤按照上級網絡與信息安全協調小組的要求開展處置工作。
（2）學校網絡與信息安全突發事件應急辦公室承擔突發應急事件的日常工作。其主要職責及任務：
①組織制定網絡與信息安全突發事件應急方案；
②統籌規劃建立應急處理技術平臺，會同其他成員制定相關應急措施；
③提出啟動預案，加強或撤銷控制措施的建議和意見；
④協調各部門共同做好網絡與信息安全突發事件的處置工作；
⑤督促、檢查應急措施的落實情況；
⑥配合校內外各部門基礎設施的安全應急保障工作，確保信息傳輸通暢。
⑦負責電子政務、校務網絡應急指揮系統的建設與管理。
⑧負責及時收集、上報和通報應急事件的有關情況，向學校及上級部門報告有關工作情況。
（3）學校網絡中心：負責學校網絡信息監控及網絡運行安全監測，實施網絡信息、網絡安全報警處置平臺建設；負責對網上有害信息傳播的處置；負責對影響社會穩定的網上熱點問題惡意炒作事件的處置；負責對重大敏感時期、重要活動、重要會議期間重點網站發生信息安全事件的處置；負責計算機病毒疫情和大規模網絡攻擊事件的處置；會同有關部門提出信息網絡安全突發事件的具體等級標準。
（4）校長辦公室：負責處置利用信息網絡危害國家安全的違法犯罪活動等。
（5）校長室：負責組織協調有關部門查處利用計算機網絡泄露國家秘密的違法行為。
（6）總務處：負責校園網絡等基礎設施的安全應急保障工作，確保信息傳輸通暢。
（7）會計室：負責建立學校網絡與信息安全突發事件應急處置經費保障機制，保證應急處理體系建設和突發事件應急處置所需經費。
（8）網絡與信息安全小組主要負責網絡與信息安全技術方面重大問題的咨詢和處理。
（10）各有關部門負責各自范圍內的網絡與信息安全管理和突發事件應急處置工作，應參照本預案，建立本部門應急處置機制。
對基礎網絡設施、重要業務系統堅持“誰主管誰負責”的原則。
4、應急處理程序
4.1突發事件報告
(1)發生信息安全突發事件的部門應當在事件被發現時，應立即向校網絡與信息安全突發事件應急辦公室報告。
(2)發生信息安全突發事件的部門應當立即對發生的事件進行調查核實、保存相關證據，確定事件等級，上報相關材料或提出預案申請。
4.2預案啟動
(1)各部門應當及時作出是否啟動本級預案的決定，并報校網絡與信息安全突發事件應急辦公室備案，或向學校網絡與信息安全突發事件應急辦公室提出啟動預案的申請。
(2)校網絡與信息安全突發事件應急辦公室接到申請后，應立即上報上級網絡與信息安全協調小組的領導，并會同成員部門盡快組織對突發事件時間、性質、級別及啟動預案的時機進行評估，提出啟動預案的意見，報校網絡與信息安全協調小組批準。
(3)學校網絡與信息安全協調小組在作出是否啟動市級預案的決定后，立即通知與應急處理相關的各部門。
4.3現場應急處理
發生信息安全突發事件的部門按各部門作出啟動本級預案的決定，或報經學校網絡與信息安全協調小組批準啟動預案，須作好現場應急處理。
(1)盡最大可能收集事件相關信息，正確定位威脅和安全事件的來源，縮短響應時間。
(2)檢查威脅造成的結果：如檢查系統、服務、數據的完整性、保密性或可用性，檢查攻擊者是否侵入了系統，再次侵入的可能性，損失的程度，確定暴露出的主要危險等。
(3)抑制事件的影響進一步擴大，限制潛在的損失與破壞。可能的抑制策略一般包括：關閉服務或關閉所有的系統，從網絡上斷開相關系統，修改防火墻和路由器的過濾規則，封鎖或刪除被攻破的登錄帳號，阻斷可疑用戶得以進入網絡的通路，提高系統或網絡行為的監控級別，設置陷阱，啟用緊急事件下的接管系統，實行特殊防衛狀態安全警戒，反擊攻擊者的系統等。
(4)根除。在事件被抑制之后，通過對有關惡意代碼或行為的分析結果，找出事件根源，明確響應的補救措施并徹底清除。與此同時，對攻擊源進行定位并采取合適的措施將其中斷。
(5)恢復信息。恢復數據、程序、服務、系統。清理系統，把所有被攻擊的系統和網絡設備徹底還原到它們正常的任務狀態。恢復中涉及機密數據，需要嚴格遵照機密系統的`恢復要求。
4.4應急預案終止
(1)發生信息安全突發事件的部門根據信息安全事件的處置進展情況，及時向學校應急辦提出終止應急預案建議。
(2)學校網絡與信息安全突發事件應急辦公室接到終止應急預案建議后，組織相關部門對信息安全事件的處置情況進行綜合評估，按預案級別做出決定，并報網絡與信息安全協調小組備案。
(3)總結。回顧并整理發生事件的各種相關信息，詳細記錄所有情況，認真總結經驗教訓，提出改進措施，逐級上報調查報告。
5、保障措施
各部門要在學校網絡與信息安全協調小組的統一領導下，認真履行各自職責，落實任務，密切配合，確保應急預案有效實施，并做好各項保障措施。
(1)高度重視網絡與信息安全突發事件應急預案工作。各部門要充分認識到網絡與信息安全突發事件應急預案工作的重要性，落實工作責任，加強安全應急的宣傳教育和技術培訓，確保此項工作落到實處。
(2)積極推行信息安全等級保護，逐步實行信息安全風險評估。各基礎信息網絡和重要信息系統建設要充分考慮抗毀性與災難恢復。制定并不斷完善信息安全應急處置預案。針對基礎信息網絡的突發性、大規模安全事件，各相關部門要建立科學化、制度化的處理流程。
(3)建立健全指揮調度機制和信息安全通報制度，進一步完善信息安全應急協調機制。
(4)建立應急處理技術平臺，進一步提高安全事件的發現和分析能力，從技術上逐步實現發現、預警、處置、通報等多個環節和不同的網絡、系統、部門之間應急處理的聯動機制。
(5)加強信息安全人才的培養，強化信息安全宣傳教育，盡快建設一支高素質、高技術的信息安全核心人才及管理隊伍，提高全社會網絡與信息安全防御意識。
(6)加強對攻擊網絡與信息的分析和預警，進一步提高網絡與信息安全監測能力，加大對計算機犯罪的防范力度。
(7)大力發展網絡與信息安全服務，增強社會應急支援能力。
(8)提供必要的交通運輸保障和經費保障，優化信息安全應急處理工作的物資保障條件。
(9)明確監督主體和責任，對預案實施的全過程進行監督檢查，保障應急措施到位，預案實施有效。
6、附則
(1)本預案自批準之日起執行。
(2)各有關部門應參照本預案，制定各自的網絡與信息安全突發事件應急預案。
(3)本預案由學校校長辦公室負責解釋。
第4篇: 收費站網絡安全應急預案
一、總則
（一）編制目的
建立健全招遠市交通運輸系統網絡安全事件應急工作機制，提高應對網絡安全事件能力，預防和減少網絡安全事件造成的損失和危害，維護交通運輸安全和秩序。
（二）編制依據
《中華人民共和國突發事件應對法》、《中華人民共和國網絡安全法》、《國家突發公共事件總體應急預案》、《突發事件應急預案管理辦法》和《信息安全技術信息安全事件分類分級指南》（GB/Z20986-2007）等相關規定。
（三）適用范圍
本預案所指網絡安全突發事件(以下簡稱突發事件)是指由于人為原因、軟硬件缺陷或故障、自然災害等，對網絡或者其中的數據造成危害，對交通運輸系統造成負面影響的事件。本預案適用于招遠市交通運輸系統發生突發事件的預防和應急處置工作。
（四）事件分類
根據網絡與信息安全突發事件的性質、機理和發生過程，主要分為以下三類：
1.自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡系統損壞。
2.事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡系統損壞。
3.人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統損壞，或是利用信息網絡進行有組織的大規模的反動宣傳、煽動和滲透等破壞活動。
根據突發事件的故障情況可以分為以下幾類：1.通道與網絡故障；
2.主機設備、操作系統、中間件和數據庫軟件故障； 3.應用停止服務故障；4.應用系統數據丟失；
5.機房電源、空調等環境故障；
6.大面積病毒爆發、蠕蟲、木馬程序、有害移動代碼等； 7.非法入侵，或有組織的攻擊；8.自然災害或人為外力破壞；
9.信息發布和服務網站遭受攻擊和破壞； 10.其他原因。
（五）事件分級
1.Ⅰ級網絡與信息安全突發事件。對服務對象的生產、生活造成特別嚴重影響，影響服務對象數量超過本單位服務總用戶數量90%的；對本單位的管理和信息發布造成特別嚴重的影響，影響內部用戶數超過90%的；出現大面積的有害信息傳播，影響范圍大，性質惡劣，影響本單位內部用戶數超過90%的；涉及國家或單位利益的機密信息通過信息系統泄漏，造成特別重大影響的。
2.Ⅱ級網絡與信息安全突發事件。對服務對象的生產、生活造成嚴重影響，影響服務對象數量超過本單位服務總用戶數量50%，低于90％的；對本單位的管理和信息發布造成影響，影響內部用戶數超過50%，低于90%的；出現大面積的有害信息傳播，影響范圍大，影響各有關單位內用戶數超過50%，低于90%的；涉及國家或企業利益的秘密信息通過信息系統泄漏，造成重大影響的。
3.Ⅲ級網絡與信息安全突發事件。對服務對象的生產、生活造成影響，影響用戶數量超過本單位服務總用戶數量20%，低于50%的；對本單位的管理和信息發布造成影響，影響內部用戶數超過30%，低于50%的；出現大面積的有害信息傳播，影響范圍大，影響各有關單位內用戶數超過30%，低于50%的。
二、責任分工
（一）組織機構
成立由局主要負責人任總指揮，分管領導任副總指揮的招遠市交通運輸系統網絡安全應急指揮部(以下簡稱應急指揮部)，負責對我市交通運輸系統突發事件應急指揮工作的組織領導。應急指揮部辦公室設在交通運輸局辦公室，負責網絡安全日常工作。
（二）指揮機制 應急指揮部主要職責
1.貫徹落實相關網絡安全法規、規定； 2.研究信息系統重大應急決策和部署；
3.宣布進入和解除應急狀態，決定實施和終止信息系統應急預案；
4.統一領導各級突發事件的應急處置工作。 應急指揮辦公室主要職責
1.監督執行應急領導小組下達的應急指令和各項任務； 2.掌握應急處理情況，及時向應急指揮部報告應急處置過程中的重大問題；
3.監督落實應急預案的執行，在應急過程中協調有關科室和事業單位；
4.對網絡安全突發事件的有關信息進行匯總和整理； 5.組織制定應急工作相關制度、標準、規范和預案，定期組織評估和復核，并監督、檢查貫徹執行情況。
三、響應流程
（一）預警分級 網絡安全事件預警等級分為三級：由高到低依次用紅色、黃色和藍色表示，分別對應發生或可能發生Ⅰ、Ⅱ、Ⅲ三級網絡安全事件。
（二）預警監測
機關各科室、局屬各事業單位按照“誰主管誰負責、誰運行誰負責”的要求，組織對本單位運行的網絡系統開展網絡安全監測工作。
（三）預警研判和發布
各有關單位組織對網絡安全進行研判，認為需要立即采取防范措施的，應當及時通知有關部門和單位，對可能發生重大及以上網絡安全事件的信息及時向應急辦報告。各省（區、市）、各部門可根據監測研判情況，發布本地區、本行業的橙色及以下預警。
應急辦組織研判，確定和發布紅色預警和涉及多省（區、市）、多部門、多行業的預警。
預警信息包括事件的類別、預警級別、起始時間、可能影響范圍、警示事項、應采取的措施和時限要求、發布機關等。
（四）預警響應
Ⅰ級預警響應。應急辦組織預警響應工作，聯系局領導和有關單位，組織對事態發展情況進行跟蹤研判，研究制定防范措施和應急工作方案，協調組織資源調度和部門聯動的各項準備工作。應急指揮部實行24小時值班，相關人員保持通信聯絡暢通。加強網絡安全事件監測和事態發展信息搜集工作，組織指導應急支撐隊伍、各有關單位開展應急處置或準備、風險評估和控制工作，重要情況報市委、市政府辦公室。
Ⅱ級預警響應。啟動相應應急預案，組織開展預警響應工作，做好風險評估、應急準備和風險控制工作。各有關單位及時將事態發展情況報應急辦。
Ⅲ級預警響應。啟動相應應急預案，指導組織開展預警響應。
（五）響應結束
在同時滿足下列條件下，應急指揮部可決定宣布解除應急狀態：
1.各種網絡安全突發事件已得到有效控制，情況趨緩。 2.網絡安全突發事件處理已經結束，設備、系統已經恢復運行。
3.上級應急部門發布的解除應急響應狀態的指令。 4.事件相關單位向應急指揮辦公室報告應急處理已經結束，恢復正常生產工作秩序。
四、臨時處置權限
（一）發生網絡與信息安全突發事件后，事件發生單位立即啟動應急預案，本著盡量減少損失的原則，將應急事件盡快隔離，在不影響正常生產、經營、管理秩序的情況下，保護現場。
（二）應急指揮部接到網絡與信息安全突發事件的應急報告后，根據事件情況，立即啟動網絡安全突發事件應急預案。
（三）應急指揮部接到I級和II級網絡與信息安全突發事件報告后，根據事件的性質和影響向市政府應急領導小組報告，對需要上級歸口管理部門和市政府有關部門應急支持的事件，由應急領導小組開展應急協調。
五、應急支撐隊伍
（一）人員保障
加強網絡安全突發事件應急技術支持隊伍的建設，組建由年輕化、知識化、信息化年輕干部隊伍組成的應急支撐隊伍，不斷提高人員的業務素質、技術水平和應急處置能力。
（二）設備保障
應急行動所需的物資器材予以充分保障，以確保應急預案落到實處。堅持對應急設備器材進行定期維護保養，保證完好率達到95%以上，所需的物資應堅持定期補充和更換，始終保持其有效性。
（三）運行保障
1.正常運行中要加強對系統運行情況的監視，要做好軟、硬件等可能出現的異常情況的預控，及時發現異常情況； 2.各單位負責本單位計算機設備的運行工作，出現異常和故障及時向辦公室反映；
3.值班人員應加強對網絡各系統巡視，記錄完整，對異常情況正確判斷，及時聯系專業技術人員進行故障排除。
（四）資金保障
各有關單位應保障應急培訓、演練、添置應急裝備物資等所需經費。
六、事件評估
（一）后期觀察
1.I級網絡安全突發事件應急處理結束后應密切關注、監測系統2周，確認無異常現象。
2.II級網絡安全突發事件應急處理結束后應密切關注、監測系統1周，確認無異常現象。
3.III級網絡安全突發事件應急處理結束后應密切關注、監測系統2天，確認無異常現象。
（二）調查與評估
1.網絡安全突發事件應急處理結束后，影響到服務對象利益和國家安全的事件，按照各級政府及部門的要求配合進行事件調查。
2.網絡安全突發事件應急處理結束后，對按照相關規定要求需要成立調查組的事件，由負責人組織成立調查組，對事件產生的原因、影響進行調查和評估，對責任進行認定，提出整改建議。
3.網絡安全突發事件應急處理結束后，按照相關規定由各有關單位自行組織調查的，各單位對事件產生的原因進行調查，對產生的影響進行評估，對責任進行認定，提出整改措施。調查報告上報應急指揮辦公室。
（三）改進措施
1.網絡安全突發事件應急處理結束后，相關單位應組織研究事件發生的原因和特點、分析事件發展過程，總結應急處理過程中的經驗和教訓，進行應急處置知識積累，進一步補充、完善和修訂相關應急預案。
2.網絡安全突發事件應急處理結束后，相關單位應結合運行過程中的異常和事件，綜合分析信息系統中存在的關鍵點和薄弱點，提出該類事件的整改措施，制定整改實施方案并予以落實，整改措施和方案報應急指揮辦公室備案。
七、監督管理
（一）采取多種形式，有計劃地開展網絡安全突發公共事件應急和處置的宣傳教育活動，加強全體干部職工和從業人員安全防范意識的宣傳普及，提高防范意識和應急處置能力。
（二）加強對網絡安全等方面的知識培訓，提高防范意識及技能，指定專人負責安全技術工作，并將網絡安全突發公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。
（三）通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。
（四）各有關的我要認真貫徹落實預案的各項要求與任務，建立監督檢查和獎懲機制。應急辦將不定期進行檢查，對各項制度、計劃、方案、人員、物資等進行實地驗證，并以演練的評定結果作為是否有效落實預案的依據。
八、附則
（一）本預案由市交通運輸局辦公室制定，辦公室根據實際情況，及時修訂本預案。
（二）本預案由市交通運輸局辦公室負責解釋。
（三）本預案自發布之日起實施。
第5篇: 收費站網絡安全應急預案
一、總則
（一）編制目的
提高處置突發事件的能力，促進互聯網應急通信、指揮、調度、處理工作迅速、高效、有序地進行，滿足突發情況下互聯網通信保障應急和通信恢復工作的需要，維護企業利益，為保障生產的順利進行創造安全穩定可靠的網絡環境。
（二）編制依據
《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《非經營型互聯網信息服務備案管理辦法》、《互聯網IP地址資源備案管理辦法》和《中國互聯網域名管理辦法》等有關法規和規章制度。
二、組織指揮體系及職責
設立信息網絡安全事故應急指揮小組，負責信息網絡安全事故的組織指揮和應急處置工作。總指揮由主要領導擔任，副總指揮由分管領導擔任，指揮部成員由信息中心運行。
三、預測、預警機制及先期處置
（一）危險源分析及預警級別劃分
1.1危險源分析
根據網絡與信息安全突發公共事件的發生過程、性質和機理，網絡與信息安全突發公共事件主要分為以下三類：
（1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。
（2）事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。
（3）人為破壞。指人為破壞網絡線路、通信設施，網絡精英攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。
2.2預警級別劃分
1、預警級別劃分
根據預測分析結果，預警劃分為四個等級:Ⅰ級（特別嚴重）、Ⅱ級（嚴重）、Ⅲ級（較重）、Ⅳ級（一般）。
Ⅰ級（特別嚴重）：因特別重大突發公共事件引發的，有可能造成整個學校互聯網通信故障或大面積骨干網中斷、通信樞紐設備遭到破壞或意外損壞等情況，及需要通信保障應急準備的重大情況；通信網絡故障可能升級為造成整個學校互聯網通信故障或大面積骨干網中斷的情況。計算機房發現火情或其他重大自然災害或存在重大自然災害隱患的。
Ⅱ級（嚴重）：因重大突發公共事件引發的，有可能造成學校網絡通信中斷，及需要通信保障應急準備的情況。
Ⅳ級（一般）：因一般突發公共事件引發的，有可能造成局域網內某個交換點所屬局部網通信故障（不影響正常一般通信）的情況。
（二）預防機制
信息網絡安全事故應急指揮小組應加強對各級通信保障機構及全網通信網絡安全防護工作和應急處置工作的監督檢查，保障通信網絡的安全暢通。
（三）預警監測
各重要信息系統重要負責人和主管科室要進一步完善網絡與信息安全突發公共事件監測、預測、預警制度。要落實責任，制定信息通報工作制度。按照“早發現、早報告、早處置”的原則，加強對各類網絡與信息安全突發公共事件和可能引發網絡與信息安全突發公共事件的有關信息的收集、分析判斷和持續監測。
（四）先期處置
當發生網絡與信息安全突發公共事件時，發現事故的人員在按規定向相關系統管理員報告的同時，及時向信息網絡安全事故應急指揮小組相關領導報告。負責人員在接手事故報告后要向信息網絡安全事故應急指揮小組進行應急工作進程報告和事故分析報告。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
四、應急響應
（一）應急處置分級和應急處置程序
突發事件發生時應急通信保障工作和通信恢復工作，按照快速、機動、靈活的原則，根據響應的預警級別分別進行處置。
Ⅰ級：突發事件造成全學校通信故障或大面積骨干網中斷、通信樞紐設備遭到破壞等情況，及接到學校下達的通信保障任務，由信息網絡安全事故應急指揮小組負責組織和協調。負責人員要迅速準確的定位故障源，如果是核心設備故障要及時切換到備用核心設備上并測試調通；如果是骨干網物理鏈路故障要第一時間通知相關部門（通信公司）進行搶修并切換到備用線路上測試調通。面對網絡精英攻擊或惡意破壞等人為造成的網絡故障，要及時通知公安機關，同時采取緊急行動如切斷數據源等將損失控制在最小范圍。對于發現的重大自然災害隱患，要及時匯報信息網絡安全事故應急指揮小組并迅速通知消防局等相關部門，準備好臨時處理災情需要用到的工具。火災屬于常見災情，發現火情后按如下步驟處置：
（1）發現火情要立即切斷電源，值班員及時應用消防器材進行處理。
（2）立即上報領導做好事故處理記錄。
（3）如切斷電源并使用機房消防器滅火都不能控制火情，要及時報警（報警電話：119），報警時要準確說清火災的地點和火災狀況，并留下聯系電話。
（4）出現危急情況要利用各種手段及時逃生。
Ⅱ級：突發事件造成本學校多個下屬分公司網絡通信中斷或接到學校有關部門下達的通信保障任務時，由信息網絡安全事故應急指揮小組負責組織和協調。負責人員要迅速準確的定位故障源，如果是關鍵部位網絡設備故障要及時切換到備用設備上并測試調通；如果是骨干網物理鏈路故障要第一時間通知相關部門（通信公司）進行搶修并切換到備用線路上測試調通。如果是業務系統發生故障按如下辦法處置：
1、當趨勢防病毒服務器出現以下情況時，值班員應負責重啟趨勢防病毒服務器
（1）雙擊IE安裝頁面，出現“該頁無法顯示”時。
（2）大量用戶申告客戶端無法連接服務器。
2、重啟服務器后系統仍然不能正常應用，則立即通知系統管理員，并及時做好故障現象及處理過程記錄。
3、當系統管理員經過一小時處理仍未排除故障時，應通知科長協調處理。
（二）應急保障任務結束
事故現場得以控制，網絡環境符合有關標準，導致次生、衍生事故隱患消除后可確認網絡通信保障和通信恢復應急工作任務完成。由信息網絡安全事故應急指揮小組下達解除任務通知書，現場應急指揮機構收到通知書后，任務正式結束。
（三）調查、處理、后果評估與監督檢查
信息網絡安全事故應急指揮小組負責對重大通信事故原因進行調查、分析和處理，對事故后果進行評估，并對事故責任處理情況進行監督檢查。
（四）信息發布
信息網絡安全事故應急指揮小組負責有關信息的發布工作。
（五）通訊
在突發事件的應急響應過程中，要確保應急處置系統內部機構之間的通信暢通。通信聯絡方式主要采用固定電話、移動電話、衛星電話。
五、后期處置
（一）情況匯報和經驗總結
在突發事件應急響應過程中，信息網絡安全事故應急指揮小組應做好突發事件中網絡設施損失情況的統計、匯總、原因分析、應急處置情況總結等，并按程序上報。如有需要維護修理的設備要及時處理。
（二）獎懲評定及表彰
為提高通信保障應急工作的效率和積極性，對于在應對突發事件過程中表現突出的單位和個人應給予通報表揚；對保障不力，給企業造成損失的單位和個人按有關規定進行處理。
六、保障措施
（一）物資保障
信息網絡安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制，根據通信保障應急工作要求，配備必要的通信保障應急裝備，加強對應急資源及裝備的管理、維護和保養，以備隨時緊急調用。
（二）人員保障
通信保障應急隊伍主要由信息中心相關人員組成。信息網絡安全事故應急指揮小組人員要不斷提高自身專業水平并聽從組長的指揮。
（三）宣傳、培訓和演習
信息網絡安全事故應急指揮小組應加強對通信網絡安全和通信保障應急的宣傳教育工作，定期或不定期地對信息網絡安全事故應急指揮小組主要技術人員進行技術培訓和應急演練，保障應急預案的有效實施，不斷提高通信保障應急的能力。
（五）通信保障應急工作監督檢查制度
信息網絡安全事故應急指揮小組應加強對通信保障應急工作的監督和檢查，做到居安思危、常備不懈。
3、經費保障
由信息網絡安全事故應急指揮小組根據通信應急保障需要，提出項目支出預算申請，報學校批準后執行。
第6篇: 收費站網絡安全應急預案
一、應急預案適用范圍：
⒈校園網絡系統。
⒉網絡中心、計算機教室、多媒體教室。
⒊各辦公室。
二、應急預案啟動有下列情況應啟動應急預案：
⒈計算機專用教室、多媒體專用教室及其他場所發生火災。
⒉設備發生被盜或人為損壞。
⒊發現利用網絡傳播不良信息現象。
⒋計算機網絡出現病毒。
三、應急預案啟動程序
⒈網絡設備使用者或管理者發現上述所列情況之一時，應立即報告網絡安全領導小組負責人，同時控制好現場，火災時，還要組織學生有序地撤離現場。
⒉網絡安全領導小組接報后，立即向有關部門報告，同時組織有關人員對現場進行施救或控制，直至問題解決。
四、應急預案啟動實施辦法
㈠火災發生時處理辦法
⒈當火災發生時，立即切斷電源，同時組織學生有序疏散，并將火情通知領導小組。
⒉領導小組接報后，立即向有關部門報告，同時組織校內有關人員滅火、疏散學生，并派人到學校大門口引領消防部門或上級有關人員到火災現場，直至火勢撲滅。
⒊領導小組配合有關部門調查分析火災原因，進行防火措施改進。
㈡設備發生被盜或人為損害處理辦法
⒈發生上述情況時，使用者或管理者應立即告知學校，同時封閉現場。
⒉學校領導小組接報后，立即報告相關部門，并組織相關人員配合有關部門進行調查，直至問題解決，恢復設備使用。
㈢不良信息和網絡病毒處理辦法
⒈發現不良信息或網絡病毒，網絡管理員應立即終止不良信息或網絡病毒的傳播，同時將情況告知學校機關負責人。
⒉學校接報后，一方面向教育局信息中心報告，請示處理意見。另一方面通告全校計算機用戶防病毒方法，并督促網管員進行殺毒處理，直至網絡處于安全狀態。
⒊對不良信息追查信息來源，對未經學校同意，擅自發布信息而造成不良影響者，由學校校務會討論后給予一定的處分。觸犯法律者交執法部門追究法律責任。
五、應急預案落實領導小組
組長：
副組長：
組員：
