网络舆情应急演练方案9篇

篇一：网络舆情应急演练方案

　　

　　舆情应急演练活动实施参考手册(共11页)

　　-本页仅作为预览文档封面，使用时请删除本页-

　　网络舆情应急演练活动

　　实施参考手册

　　编制日期：编制人：xxxx

　　编制单位：xxxxxx

　　目录

　　1.演练活动准备

　　.......................................................11）

　　演练活动策划

　　...................................................12）

　　准备好演练台本

　　.................................................13）

　　演练支撑辅助系统

　　...............................................24）

　　确定演练小组名单和分工

　　.........................................25）

　　确定保障小组名单和分工

　　.........................................36）

　　演练小组培训

　　...................................................47）

　　演练现场布置

　　...................................................58）

　　现场预演彩排

　　...................................................9）

　　人员邀请与接待

　　.................................................2.演练现场执行

　　.......................................................1）

　　活动流程

　　.......................................................2）

　　主持人讲话注意事项

　　............................................13）

　　保障小组动员

　　..................................................114）

　　风险控制

　　......................................................113.附件

　　................................................错误!未定义书签。

　　附件1.技术服务合同范本

　　.............................错误!未定义书签。

　　附件2.沟通/会议纪要模板

　　............................错误!未定义书签。

　　附件3.镇江演练台本模板

　　...........................................14附件4.案例演练实操参考手册模板

　　.....................错误!未定义书签。

　　附件5.镇江演练方案模板

　　...........................................14附件6.演练系统地址、账号、密码

　　.....................错误!未定义书签。

　　附件7.演练小组名单与分工表模板

　　...................................14附件8.保障小组名单与分工表模板

　　...................................14附件9.演练活动服务介绍PPT模板

　　.....................错误!未定义书签。

　　附件10.演练系统介绍PPT模板

　　........................错误!未定义书签。

　　1.

　　活动概述

　　1）

　　适用范围

　　该手册适用于多部门（网信办、公安、法院、宣传、其他涉事主题部门等）联动协同完成的舆情应急处置演练活动。

　　2）

　　活动目的此形式的舆情应急仿真演练活动，旨在帮助各部门相关人员学习舆情应急处置理论方法、配合系统进行实操联系、训练各部门之间沟通协作的默契度。

　　2.

　　演练活动准备

　　1）

　　演练活动策划

　　a)

　　事先根据实际需求拟定演练活动方案，方案模板详见附件。

　　b)

　　确定演练流程。

　　c)

　　确定演练日期计划。

　　2）

　　准备好演练台本

　　d)

　　演练台本：类似分镜，最好详细到所有角色的对白、动作、时间点、背景；

　　e)

　　参考文本：事先准备好演练过程中需要用到的官方发布稿件、新闻通稿、网评文章、评论文本、舆情报告、处置请示报告等范本。

　　3）

　　演练支撑辅助系统

　　a)

　　系统名称：舆情应急仿真演练系统

　　b)

　　系统网址：申请注册：线上申请要用的账号密码

　　c)

　　熟悉系统：申请号账号密码后，系统客服会通过邮件发送一个系统使用手册，通过系统使用手册可以熟悉一下系统操作界面，也可以请官方提供现场培训支持。

　　4）

　　确定演练小组名单和分工

　　小组分工：

　　a)

　　监测组：负责建监测方案、写监测报告、报送负面信息；

　　b)

　　发布组：负责发布官方通告、写商情媒体协助发稿的函、发布新闻稿、发布警方通告。

　　c)

　　评论组：负责转发官方通告、转发新闻稿、写网评文章、抢头评。

　　d)

　　处置组：写处置请示函、写商情公安协助线下查人的函、提交处置项。

　　e)

　　指挥员：审批官方通告、审批新闻稿、审批处置请示函、审批商请函、审批警方通告、审批监测报告。

　　人员配比：

　　组长1名；其他人员总计不超过20人；

　　监测组：发布组：评论组：处置组=3：2：3：2组员要求：

　　组长最好是领导或分管领导，拥有舆情处置指挥经验。

　　监测组一般是网信办舆情应急处人员或者是公安部门负责网络信息监控的人员。

　　发布组通常是由各部门宣传口的人员担任；

　　评论组一般是由网信办网评处或是网络宣传口的人员担任；

　　处置组一般是由网信办应急处的人员担任。

　　这样在演练时，才能尽可能让小组成员利用本职工作经验进行发挥。

　　5）

　　确定保障小组名单和分工

　　小组分工：

　　a)

　　主控人员：负责启动系统，b)

　　大屏控制人员

　　c)

　　技术保障人员

　　d)

　　演练顾问人员

　　e)

　　主持人

　　f)

　　总指挥

　　成员要求：

　　指挥员一般有项目主要负责人担任，需要具备现场活动参与经验，了解全部过程步骤，遇事沉着冷静，善于协调的人。

　　主控

　　了解系统操作，清楚如何通过控制处置项的通过率，来控制大屏上舆情热度线的变化走势。

　　大屏控制人员

　　不需要其他知识经验背景，能看着不出事，出事能迅速恢复，能配合主持人讲话，切换相应大屏内容即可。

　　技术保障人员

　　最好现场有一个系统研发成员，其他的技术人员可以在幕后支援。

　　主持人

　　舆情分析师、舆情资深学者/专家、能现场主持带动气氛、引导参会人员互动。

　　演练顾问人员

　　演练服务团队成员即可，活动时，穿插在演练小组和互动席，通过发表信息来调节演练热度曲线，保证演练效果不会出现极端情况（陡升陡降，突破天际，摁在地上），或者当现场参会人员有问题时可以提供咨询解答。

　　6）

　　演练小组培训

　　a)

　　演练流程讲解

　　b)

　　演练台本讲解

　　c)

　　演练系统讲解

　　7）

　　演练现场布置

　　a)

　　席位布置

　　b)

　　场地要求

　　场地规模根据具体邀请参会的人员人数来定。

　　会场需要有足够数量的桌椅；最好是阶梯式的布局，方便观摩大屏。

　　最好有一个舞台，舞台背景墙能投屏或安装高清；

　　四面窗户窗帘能拉上有效避光，保证现场大屏可视情况良好。

　　c)

　　终端设备布置

　　舞台背景墙有大屏，或者后期能方便的安装大屏设备。

　　大屏设备可视区域要高出地面1米左右，低了下面观众看不到底部；

　　大屏要能连接HDMI高清线；

　　大屏最好是LED高清屏，支持通用电脑分辨率，如1366*768、1440*900、1920*1080等。

　　另外还要准备音频公放设备，能连接投屏电脑，播放大屏声音。如果大屏自5带可忽略。

　　要准备尽可能多的备用笔记本电脑，防止演练时演练小组人员设备出现问题。

　　准备无线话筒至少2个。主持人1个，备用1个。

　　有线话筒至少9个：主持人1个，演练小组5个，领导3个。

　　d)

　　现场席位布置

　　所有人全部面向大屏就坐。主持人面向现场席位；

　　演练小组做最前面1-2排，组长坐中间，或者两边。

　　领导紧邻演练小组坐后面；

　　观众坐领导后面。

　　座位上准备铭牌。

　　e)

　　网络环境部署

　　现场4G信号要通畅，最好提前跟移动公司的人确认一下场地的4G覆盖强度和信道支持数量；

　　现场要有wifi，最要准备多个百兆以上宽带接口，至少要保证wifi能同时容纳现场所有人正常上网。

　　f)

　　后勤保障安排

　　现场准备开水瓶、茶叶。

　　准备2-4名后勤人员，为来宾添水，响应召唤。

　　保障小组负责现场演练顾问工作的人员，可以协助后勤人员工作。

　　8）

　　现场预演彩排

　　彩排注意事项：

　　a)

　　一般彩排两遍，第一遍带着演练小组过一遍，重点讲过程中要做的事情和要注意的时间点，配合技巧，作弊技巧。第二遍让小组自行开始，我们从旁引导即可。

　　b)

　　彩排一定要在演练现场进行，方便检验现场设备、网络、席位布置合理性、灯光、流程是否合理、场景数据是否有问题、系统功能是否正常、性能是否稳定等。

　　c)

　　彩排过程最好有主持人来引导，算是给主持人热身开嗓。

　　9）

　　人员邀请与接待

　　活动开始前一周开始通知；

　　活动开始前一天确认好每个人参会人的行程，尤其是领导。

　　活动当天安排1-2人接待引导人员入场入座，介绍当天活动概况。

　　可以事先准备会议议程手册、演练活动简介、系统简介、互动参与引导介绍相关的资料，在来宾入场时发放到他们手中。

　　来宾入座时，接待人员可以引导扫大屏小程序二维码，简单说一下互动端玩法。

　　3.

　　演练现场执行

　　1）

　　活动流程

　　互动当日现场大致流程如下：

　　a)

　　系统启动待机

　　主控先创建活动，把大屏设置在等待页面，如果二维码因为大屏尺寸问题压缩变形，需要提前准备要单独的小程序二维码照片放在大屏上。

　　b)

　　人员入场

　　c)

　　主持人开场

　　来宾入场时，主持人要提前就位。

　　等到人员入座率差不多，离预定开场时间5-10分钟，就开始介绍活动议程；

　　介绍演练小组；

　　介绍到场领导；

　　介绍到场嘉宾及所在单位；

　　请领导上台致辞。

　　宣布正式开始。

　　d)

　　领导致辞

　　e)

　　正式演练

　　领导或主持人提醒开始，主控人员点击【开始演练】，所有终端界面进入载入状态，载入可能需要一段时间，期间主持人可以讲一讲演练脚本背景和处置相关的理论知识。

　　f)

　　演练总结点评

　　开始总结点评之前，把投屏的电脑放到正前方面向所有人，启动摄像模式，把现场投到大屏上去。

　　也可以连接两个无线摄像头，目的是为了把领导讲话的画面投上去，避免讲话人对着大屏，现场其他人只能看着讲话人的背面。

　　g)

　　颁奖

　　该环节在已有的活动案例中还没有实施过，只是个设想，暂时没有更多建议。

　　2）

　　主持人讲话注意事项

　　a)

　　开场

　　介绍活动流程、参会领导嘉宾、互动玩法，可以抛出一些悬念，调动大家兴趣。

　　b)

　　演练串场

　　注意配合现场演练时实际过程进行解说，顺带讲一讲系统的先进技术和功能。

　　还可以结合理论知识，讲讲处置方法和经验。

　　c)

　　颁奖

　　此环节暂无详细建议。

　　3）

　　保障小组动员

　　人员正式入场前，要召开紧急动员会议，明确一下保障小组的职责分工。确保大家头脑清晰，遇事不慌。

　　4）

　　风险控制

　　a)

　　系统故障

　　大屏不出声音

　　可以尝试按ctrl+F5强制刷新，登上1分钟，如果还不出声音，可以按ctrl+shift+delete快速清一下缓存，然后重新登录。

　　大屏不出视频或语音

　　最好提前把系统中会播出的视频、音频在桌面上准备好，当大屏某条视频播不出来时，立即手动播放，播完立即关闭，回到大屏。注意，如果才用手动播放的方式，就要避免大屏突然有正常播出视频，假如大屏突然正常，要立即关闭大屏弹出的视频或语音。

　　大屏崩溃

　　大屏对电脑和浏览器的性能要求比较高，运行久了就可能引起浏览器崩溃。崩溃时立即按“Ctrl+shift+delete”清缓存，然后重新登录大屏。

　　主控审批卡顿

　　11主控通过查封大号请求时，容易出现半天通不过的情况。耐心等待即可。

　　会存在通过了封号查人请求，大屏却没有音频播出的情况。这种状况仍在寻找解决问题的办法，如果出现这种状况，建议封号查人后，请处置组通过话筒口头播报查人结果。

　　b)

　　设备故障

　　现场电脑故障

　　提前准备备用电脑，随时替换发生故障的电脑。

　　大屏故障

　　只能提前尽可能多的测试大屏设备的稳定性，保证不出问题。如果现场大屏真的故障了，除非有备用大屏或者投屏设备，不然就只能暂停活动，另行安排活动时间，重新演练。

　　断网

　　这个风险较小，主要是现场要提前准备多种形态的网络环境，如有线网、无线网、4G网等。提前充分测试要3种网络的带宽容量。

　　停电

　　这个风险比较小，如果真停电了，就换地方，或者找电工修理，或者暂时休整等待重演。

　　12c)

　　人员缺席

　　如果是演练小组人员缺席，只要不是整组缺席，可以从其他组抽调替补。

　　如果是关键人员缺席，如主持人、主控，那就让演练小组或者是保障小组中比较熟悉演练过程和舆情处置的人进行替补。

　　如果是领导缺席，只要不影响演练活动执行，可以略过领导讲话或点评环节，不影响演练。

　　d)

　　其他故障

　　134.

　　需要用到的相关文档

　　1）

　　演练台本

　　2）

　　官方通告/发布文稿

　　3）

　　舆情报告

　　4）

　　关于协助发布xxx新闻通稿的商请函

　　5）

　　关于协助发布xxx警方通告的商请函

　　6）

　　关于协助处置xxx相关有害信息的请示函

　　7）

　　舆情应急演练活动方案

　　8）

　　演练小组名单与分工表

　　9）

　　保障小组名单与分工表

　　14

篇二：网络舆情应急演练方案

　　

　　企事业单位名称

　　网络与信息安全应急演练方案

　　*****公司

　　二〇二〇年十月

　　企事业单位名称

　　网络安全应急保障项目

　　目

　　录

　　一、引言

　　.........................................................................................................................................3二、指导思想

　　.................................................................................................................................3三、应急演练目的.........................................................................................................................3四、应急演练原则

　　.........................................................................................................................4五、组织机构

　　.................................................................................................................................5六、演练方案

　　.................................................................................................................................七、演练的准备阶段

　　.....................................................................................................................八、应急演练阶段

　　.........................................................................................................................九、总结汇报

　　...............................................................................................................................1十、附件

　　.......................................................................................................................................1******有限公司

　　企事业单位名称

　　网络安全应急保障项目

　　一、引言

　　为提高企事业单位名称（以下简称：***）网络与信息安全突发事件处置能力，加强重要业务系统、网络信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要网络信息系统的实体安全、运行安全和数据安全，通过开展应急演练，是有效减少和预防网络安全事件造成损失和危害的重要保证。

　　为了达到维护***正常的**通行、公众服务、日常管理、办公秩序等目的，特编制网络安全应急演练方案。

　　二、指导思想

　　以维护***的网络与信息系统正常运行为宗旨。按照“预防为主，积极处置”的原则，进一步完善***网络安全应急处置机制，提高***应对突发事件的综合管理水平，有效防范网络信息安全突发事件，降低系统风险。

　　三、应急演练目的网络安全事件应急演练目的如下：

　　（1）检验预案。通过开展应急演练，查找应急预案中存在的问题，进而完善应急预案，提高应急预案的实用性和可操作性。

　　******有限公司

　　企事业单位名称

　　网络安全应急保障项目

　　（2）完善准备。通过开展应急演练，检查应对网络安全事件所需应急队伍、物资、装备、技术等方面的准备情况，发现不足及时予以调整补充，做好应急准备工作。

　　（3）锻炼队伍。通过开展应急演练，增强演练组织单位、参与单位和人员等对应急预案的熟悉程序，加强配合，提高其应急处置能力。

　　（4）磨合机制。通过开展应急演练，进一步明确相关单位和人员的职责任务，理顺工作关系，完善各关联方之间分离、阻隔、配套应急联动机制，防范网络安全风险传导。

　　（5）宣传教育。通过开展应急演练，普及应急知识，不断增强网络安全管理的专业化程度，提高全员网络安全风险防范意识。

　　四、应急演练原则

　　（1）结合实际，合理定位。紧密结合应急管理工作实际需求，明确演练目的，根据资源条件确定演练方式和规模。

　　（2）着眼实战、讲求实效。以提高应急指挥机构的指挥协调能力和应急队伍的实战应变能力为着眼点。重视对演练流程及演练效果的评估、考核，总结推广好的经验，对发现的问题及时整改。

　　******有限公司

　　企事业单位名称

　　网络安全应急保障项目

　　（3）周密部署、确保安全。围绕演练目的，精心策划演练内容，科学设计演练方案，周密部署演练活动，制订并严格遵守有关安全措施，确保演练参与人员及演练设施安全。

　　（4）统筹规划、厉行节约。统筹规划应急演练活动，演与练有效互补，适当开展跨行业、跨地域的综合性演练，充分利用现有资源，提升应急演练效益。

　　五、组织机构

　　（一）

　　网络与信息安全应急响应流程图

　　（二）网络安全事件应急演练领导小组

　　总指挥：

　　******有限公司

　　企事业单位名称

　　网络安全应急保障项目

　　常务副指挥：

　　副指挥：

　　成员：

　　职责是：负责网络与信息系统突发安全事件应急演练的指挥、组织协调和过程控制；向上级部门报告应急演练进展情况和总结报告，确保演练工作达到预期目的。

　　（三）网络安全事件应急演练工作小组

　　组长：

　　副组长：

　　成员:

　　职责是：负责网络与信息系统突发安全事件应急演练的具体工作；对网络与信息系统突发安全事件应急演练业务影响情况进行分析和评估；收集分析网络与信息系统突发安全事件应急演练处置过程中的数据信息和记录；向应急领导小组报告应急演练进展情况和事态发展情况。并做好后勤保障工作：提供应急演练所需人力和物力等资源保障；做好对受影响单位及科室的解释和安抚工作；做好秩序维护、安全保障支援等工作；建立与网信办、通讯、公安等相关外部机构的应急演练协调机制和应急演练联动机制；其它为降低事件负面影响或损失提供的应急支持保障等。

　　******有限公司

　　企事业单位名称

　　网络安全应急保障项目

　　六、演练方案

　　（一）演练时间

　　xxxx年xx月xx日xx:xx-yy:yy举行网络安全事件应急演练，参加人员：企事业单位名称网络安全事件应急演练领导小组相关成员及网络安全事件应急演练工作小组全体成员。

　　（二）演练内容

　　1.重要业务系统数据库故障及恢复；

　　（三）演练的目的1.贯彻落实《*******网络安全工作要点》通知中关于加强网络与信息安全管理工作的要求，防范**业务网络及办公系统网络安全事故发生，建立统一指挥、协调有序的应急管理机制和相关协调机制。

　　2.通过演练，使全体成员进一步了解应对***非法破坏网络安全事件的行动步骤，明确各自的分工与职责，提高防范、合作意识与能力。确保突发网络安全事件发生时反应快速、报告及时、措施得力、操作准确，降低事件可能造成的损失。

　　七、演练的准备阶段

　　（一）学习教育。印发***《网络安全应急预案》《应急演练实施方案》，各科室组织相关人员学习，提升成员对于网络安******有限公司

　　企事业单位名称

　　网络安全应急保障项目

　　全突发事件的应急处置意识；熟悉在突发事件中各自的职责和任务，保证工作业务的正常开展。

　　（二）演练领导小组全面负责各项准备工作的协调与筹划。明确责任，严格组织实施演练活动，确保演练活动顺利完成，达到预期效果。

　　（三）演练工作小组要提前与相关单位做好充分准备，在演练前一天准备好所有应急需要联系的电话号码，检查供电线路和网络，计划好故障点，演练时可以做到模拟网络中断、系统中毒、篡改网站、网络舆情等故障，并按演练背景做好其它准备。

　　八、应急演练阶段

　　（一）组织演练指挥人员、各参演单位、网络安全支撑单位就应急演练内容进行交流学习，内容主要为讲解演练知识及演练过程中的注意事项，并与其他相关成员一起学习交流应急预案。

　　（二）按照预定发生突发事故的时间表，总指挥逐项发出演练指令。

　　（三）***各科室的网络安全管理员都要参与，把演练当成实战，认真对待。

　　1.演练的程序

　　重要业务系统数据库故障及恢复演练

　　******有限公司

　　企事业单位名称

　　网络安全应急保障项目

　　故障情节：xxxx年xx月xx日，“指挥调度管理系统”无法正常使用，日常管理工作陷入瘫痪状态。

　　处理程序：员工立即将此情况报告信息科负责业务系统维护的管理员，业务管理员立即询问故障状况，并在***确定故障影响范围，对故障进行分析排查，业务系统管理人员在处理操作业务系统软件及服务器软件时注意载图取证，保存相关日志。30分钟内无法解决问题并安排专业技术维护单位协助处理，及时向***应急演练工作小组汇报。

　　***应急演练工作小组根据***网络安全应急预案内容启动相关应急预案并组织相关人员进行应急处理；信息科及时通知各工作使用科室关于“指挥调度管理系统”的故障情况及注意事项，作好解释工作并协调安排保障正常业务工作开展。网络安全设备故障排除后，业务维护部门管理人员进一步核实故障是否完全排除；确定故障完全排除后，业务维护部门管理人员展开后续数据补填工作，并向***应急演练工作小组汇报故障原因及处理结果，并作好相关记录。

　　对***需要协助解决的网络安全事件，***应急演练领导小组报市主管部门。

　　2.演练要求：

　　2.1加强领导，确保演练工作达到预期目的。

　　******有限公司

　　企事业单位名称

　　网络安全应急保障项目

　　在领导小组的统一部署下，***各科室、系统运行维护单位、专业技术支撑单位等工作人员要高度重视，提高认识，积极参加，确保演练效果。

　　2.2认真组织，保障演练人员按时到位。

　　各科室调整好工作，确保网络安全管理员开展好演练工作，增强自己处理突发网络安全事件的能力与技能。

　　九、总结汇报

　　演练结束后，各科室对演练工作进行总结、整改，吸取教训、弥补不足，结合日常网络安全运行及维护的实际情况，总结经验教训，全面推动网络安全建设工作，进一步完善网络与信息安全建设工作及应急预案。网络信息化日常运维部门要对演练实际操作进行总结，针对演练中出现的问题要及时上报并进行整改。

　　十、附件

　　附件A-1演练计划

　　附件A-2演练方案

　　******有限公司

　　企事业单位名称

　　网络安全应急保障项目

　　******有限公司

　　附录A-1演练计划

　　2020年网络安全演练计划

　　经费是否

　　序号

　　演练项目

　　目的/需求

　　1、贯彻落实国家网络安全相关法律法规

　　信息破坏事件-信2、落实****2020年网络安全工作通知要求

　　2息丢失事件

　　3、建设网络安全应急保障机制

　　实战演练

　　机构内部

　　专项演练

　　演练方式

　　演练时间

　　参演单位/科室

　　演练过程安排

　　1、预案评审

　　2、演练通知

　　纳入预算

　　(是/否)

　　2020年12月企事业单位名称各科室

　　10日

　　3、演练环境部署

　　4、演练实施

　　5、演练报告编写

　　6、更新预案

　　（重要业务系统4、检验网络安全突发事件处理能力

　　数据库故障）

　　5、完善各单位、各科室之间的协同及分工

　　6、检查数据备份的有效性

　　*******有限公司

　　否

　　注：

　　1、目的/需求：明确开展应急演练的原因、要解决的问题和期望达到的效果（在对事先设定事件场景风险和应急预案认真分析的基础上，结合年度内发生网络安全事件的情况，梳理和查找薄弱环节，确定需调整的演练人员、需锻炼的技能、需检验的设备、需完善的应急处置流程和需进一步明确的职责）。

　　2、演练方式：桌面推演/实战演练,机构内部/行业内部/跨行业/地区/跨地区,综合演练/专项演练。

　　3、演练过程安排：包括但不限于预案评审、演练通知、演练环境部署、执行演练方案、演练报告编写、更新预案等环节。

　　4、建议每年

　　12月完成下一年度的演练计划，并将有关经费纳入预算。

　　附录A-2演练方案

　　应急演练方案二

　　演练概要

　　演练时间

　　演练目的xxxx年xx月xx日

　　xx:xx演练地点

　　检验业务信息系统技术故障的发现、定位、指挥及协同处置能力，验证应急预案和应急处置流程，检验公司办公业务系统离线及恢复的处理能力，锻炼团队，验证数据备份恢复的有效性。

　　xx年xx月xx日下午，工作时间系统突发技术故障，导致系统不可用，有关业务系统中断。相关事件报送给企事业单位名称信息科，判断为内部数据库故障，随即启动应急预案，日常办公相关业务转换为线下执行，等待业务系统恢复。

　　□桌面推演

　　?实战演练

　　??机构内部

　　实□行业内部

　　□跨行业

　　□地区

　　□跨地区

　　□综合演练

　　?专项演练

　　场景设置

　　演练形式

　　牵头单位

　　企事业单位名称

　　参演单位

　　企事业单位名称各科室

　　****有限公司

　　参演团队构成

　　指挥小组：企事业单位名称网络安全领导小组

　　策划小组：企事业单位名称网络安全工作小组、****有限公司

　　保障小组：企事业单位名称安保部

　　观摩小组：企事业单位名称各科室网络安全管理员

　　评估小组：企事业单位名称网络安全工作小组、****有限公司

　　人员保障：演练各项工作落实到人，演练准备及实施全程参与

　　经费保障：按照年度演练计划和预算落实

　　物资保障：信息科提供备品备件

　　场地保障：会议室作为演练指挥室，业务科室作为演练现场

　　通讯保障：固定电话、手机、微信等

　　其它：各科室线下业务流程准备

　　演练保障

　　演练方案

　　演练阶段

　　序号

　　1.演练开始

　　2.T+1min时间控制

　　T+0演练步骤

　　向演练现场下达演练开始指令

　　人工模拟固定资产服务器发生故障，数据丢失

　　科室B工作人员发现系统连接异常，无法开展线上业务，将情况报告信息科

　　信息科系统管理员对业务系统故障进行排除，并确认故障影响范围

　　故障时长达到30分钟阈值，信息科向应急工作小组汇报故障情况，应急工作5.T+20min小组负责人向领导小组报告故障情况，建议立即启动预案。（模拟经过30分钟）

　　6.T+23min领导小组同意启动预案

　　信息科收到应急处置指令后，分别组织7.预案启动

　　8.T+28minT+25min相应软硬件维护人员进行故障排查与处置

　　通过短信、企业微信、电话等形式，通知业务科室故障现状及控制措施

　　故障通知

　　信息科

　　故障排查处置

　　信息科

　　请示预案启动

　　应急工作小组

　　同意预案启动

　　领导小组

　　软硬件维护人员

　　应急预案启动申请

　　信息科

　　初步排查判断数据信息科

　　动作

　　角色（执行方）

　　应急领导小组

　　信息科

　　同步执行

　　维护单位

　　角色/动作

　　3.T+6min现场情况汇报

　　科室B工作人员

　　故障确认

　　信息科

　　4.发现故障并记录

　　T+10min故障排查定位

　　信息科

　　使用科室

　　应急工作小组

　　库故障

　　业务科室

　　9.T+30min信息科系统管理人员填写《网络安全事件报告书》并发送应急工作小组联络人

　　排查结果确认为数据库损坏导致业务访问异常

　　事件上报

　　信息科

　　各科室根据预案启动线下业务流程

　　应急工作小组

　　10.T+35min联系保障小组

　　信息科

　　应急工作小组

　　联系数据维护单位，按《故障操作指南》11.T+36min进行数据恢复，还原到最近时间点，配故障修复切换

　　置相关参数

　　确认网络及业务系统恢复正常，通过短12.系统恢复

　　13.T+45min信息科向各科室确认数据恢复情况，确认故障恢复，通知应急工作小组

　　宣布演练结束

　　恢复确认

　　信息科

　　恢复线上流程，将相关数据进行补录

　　应急工作小组

　　T+40min信、企业微信、电话等形式，通知业务科室故障已恢复正常

　　确认故障恢复

　　通知业务科室

　　信息科

　　维护单位

　　信息科

　　各科室

　　演练完成

　　14.T+48min

　　应急领导小组

篇三：网络舆情应急演练方案

　　

　　舆情演练方案

　　舆情演练应急预案

　　为切实做好突发事件舆论危机处置工作，不断提高工区应对突发事件舆论危机能力，防范舆论风险，特制定本预案。

　　一、成立突发事件舆论危机处置工作领导小组：

　　组长：唐志远

　　副组长：刘海军、张金玉、成员：闫亮、苏志超、杜鹏飞、张春海、杨进龙、刘海涛、张金龙。

　　二、领导小组的职责及分工

　　组长主要负责突发事件发生后舆论危机应对处置的总体指挥，负责向上级报告事件全

　　部信息，负责接待各类媒体记者的采访，正确引导舆论，将负面影响控制在最小范围内。

　　副组长主要负责及时了解、掌握媒体动态和舆情，并协助组长做好相关工作。

　　综合办公室配合工区领导对各类媒体记者来访进行身份核实和登记接待；负责做好突

　　发事件舆论危机有关文字资料的起草和保密工作；负责跟踪和掌握媒体采访报道情况，随时监控网络及其他媒体对突发事件的报道，并迅速向领导小组和上级主管部门报告。

　　各成员要在组长和副组长的领导下，明确分工，各司其职，齐心协力共同做好突发事

　　件舆论危机应对处置工作。

　　三、事先培训和演练

　　场区要定期对员工包括农民工进行突发事件舆论应对处置工作的培训。培训的主要内

　　容包括：突发事件来临时，如何在第一时间进行现场救援，如何

　　向上级汇报，如何对

　　待记者的采访等。面对记者不随便说话，面对镜头不随便亮相。并要结合施工情况进

　　行演练。

　　四、突发事件的情况上报

　　1、向本单位领导汇报。突发事件发生后，现场负责人要迅速向值班副经理和项目经理、汇报事件相关信息。项目经理要在第一时间赶到事件现场，将事件全部信息上报至本

　　公司领导及公司宣传部，决不允许不报、瞒报。

　　2、向河北大唐集团公司领导汇报，根据事件性质和轻重程度确定向集团公司党委主要领导及集团公司党委宣传部部长汇报；集团公司党委宣传部经请示集团公司党委主要

　　领导同意后立即启动《大唐集团突发事件舆论危机处置工作应急联动体系实施方案》，并迅速与负责该区域媒体联系的主责单位联系。有关人员要在第一时间迅速赶赴事故

　　现场。

　　五、突发事件的现场处置

　　1、撤除标识。项目经理要立即安排有关人员，迅速到现场撤除各种标识标牌。凡出现“中电环能”、“河北大唐新能源”企业标识的地方，要进行撤除或遮盖；彩旗、导

　　示牌、宣传展板等要尽快撤除。

　　2、更换工装及安全帽。工区要按照抢险的要求，现场人员一律更换没有企业标识的工作服和安全帽，有序进行事故救援工作。

　　3、尽快统一认识统一口径。项目经理要及时向本公司领导及宣传部门汇报事件进展情况，并尽快统一认识，统一口径，做好新闻媒体记者接待和舆论应对准备工作。

　　六、新闻媒体记者的接待

　　1、采访接待。新闻媒体记者到事发现场后，第一时间接触的员工或农民工要立即向事发单位领导或现场负责人汇报，并将记者引荐给现场负责人。事发单位领导或现场负

　　责人要热情接待，主动将记者引导到驻地办公场所，礼貌接待来访人员，不能阻挠、回避记者采访。

　　2、核实记者身份。接待人员要按规定对采访人员进行登记，并要求采访人员出示记

　　者证等有效证件，掌握来访人员的身份和所需采访的内容；及时报告上级领导和宣传

　　部门。

　　3、采访授权。对于记者提出的采访要求，由接待人员进行整理后报舆论危机处置工作领导小组，领导小组根据采访要求确定是否接受采访以及采访的方式方法。舆论危机

　　处置工作人员要全面了解地方媒体情况，掌握有关信息，与相关媒体沟通交流，对新

　　闻宣传过程实施全面控制，尽量保证事件报道的良性发展趋势。未经领导小组许可，任何人不得在未授权的情况下对外随意发布事件相关信息。

　　4、接受新闻媒体采访。在经过领导小组授权后，工区（分部）相关人员方可接受记者采访。面对媒体记者的采访，要实事求是，客观公正，口径一致。要谨慎回答记者提问，不得违背国家与地方有关法律法规，不得泄露企业商业秘密，严禁发布未经上级

　　允许的相关信息，并不得提供书面资料；对摄影摄像采访，要严格控制采访范围，避

　　免拍摄企业标识和名称；对记者要求采访事件现场或某个人时，必须由工区领导或现

　　场负责人陪同，并按规定做好进入现场登记。要尽量减少或避免记者在事发地点的停留和拍摄时间。

　　~2/3~七、召开新闻发布交流会

　　1、起草文字材料。负责文字材料的有关人员迅速收集突发事件的有关情况，撰写情况说明，形成新闻通稿。新闻通稿撰写完成后，报

　　经舆论危机处置工作领导小组领导审批后方可发布。

　　2、召开新闻发布（通气）会。新闻发布（通气）会的召开按照《中国中铁一局突发事件新闻发言人信息发布工作程序》执行。

　　八、采访结束后续工作

　　1、保持与媒体沟通。采访结束后，现场负责人或事发单位领导要主动要求记者留下联系方式，继续主动与新闻记者保持联系，掌握报道内容，防止出现影响企业利益和信

　　誉的负面报道。如果发现苗头，要抢在稿件发出之前，积极做好沟通协调工作，并立

　　即向上级领导和宣传部门汇报。

　　2、正面引导舆论。当出现负面报道并对企业造成影响时，事发单位要配合上级主管部门积极应对新闻危机。通过公开事件真相，澄清谣传和猜测；通过发布事件处理措施

　　和进展情况，掌握事态发展的主动权；通过加强与新闻媒体的沟通，统一宣传口径，正确引导舆论，将负面影响控制在最小范围内。

　　3、对不实报道的应对。发现媒体报道的与事实有明显夸大、不实之处后，要保持冷静，应及时与有关记者取得联系进行更正。如果与媒体协商无法达成一致，要在上级宣传

　　部门和联动体系中区域负责部门的协助下，到当地新闻主管部门以及相关媒体进行沟通。要以事实为依据，说明情况，据理力争，并递交书面说明，争取得到理解和支持。必要时保留诉诸法律的权力，以视正听。

　　4、开展舆情监测。要对社会舆论情况进行全过程监测，收集媒体报道，认真分析研判，及时汇总上报。突发事件处置完毕，要持续关注媒体动态，防控相关不良舆情发生和

　　多次传播。如果发生互联网新闻危机，还要组织网络评论员采取跟贴等方式说明事件

　　真相，维护企业形象。

　　5、评估处置结果。突发事件处置结束后，要及时组织相关人员总

　　结舆论危机处置工作，评估处置结果，分析原因，查找不足，并持续改进不断完善应急预案。

篇四：网络舆情应急演练方案

　　

　　突发重大网络舆情应急处置预案三篇

　　为快速妥当处置全市民族宗教突发重大网络舆情，有序引导网络舆论，有效预防、减少和消除突发重大网络舆情造成的负面影响，切实提升应对网络媒体的能力，营造我市民族宗教良好网络舆论环境，依据有关规定，制定本预案。

　　一、适用范围

　　本《预案》适用于我市民族宗教系统被国内外网络媒体登载舆情信息，或对本系统正常工作秩序可能产生重大影响的相关信息等突发网络舆论情况的应对处置工作。

　　二、工作原则

　　（一）统一领导，统筹组织。将突发重大网络舆情应对处置工作纳入全市民族宗教系统应急管理工作统筹安排，成立专门领导小组加强组织协调。

　　（二）分级负责，依法处置。按照辖区负责和谁主管谁负责的原则，依法依规组织实施突发重大网络舆情应对处置工作和应急处置工作。

　　（三）监测预警，及早防范。建立网络信息监测、报告、通报制度，及时发现和掌握互联网上动态性、苗头性和预警性信息，加强分析研判，有针对性地采取防范和控制措施，及时预防和消除不良影响。

　　（四）服务发展，防止危机。立足于服务发展、保障民生、维护稳定，采取法律、管理、技术、舆情疏导等综合措施加强突发重大网络舆情应对处置工作，有效防止网络舆情危机发生。

　　三、组织体系及工作职责

　　（一）领导机构及职责

　　成立市民族宗教系统突发重大网络舆情应急处置工作领导小组，由主要领导任组长，分管办公室工作的领导任副组长，有关科室主要负责人为成员，主要负责审定全市民族宗教系统突发重大网络舆情应急处置预案、工作方案并组织实施；

　　督导、考核有关单位突发重大网络舆情应急处置工作，研判“网络问政”形势，有序引导网络监督。领导小组下设办公室于机关办公室，负责日常工作。

　　（二）主要职责

　　办公室：统筹、协调有关单位落实突发重大网络舆情应急处置工作及其他相关工作。

　　各科室：负责组织实施本单位突发重大网络舆情的应急处置工作。

　　四、处置程序及办法

　　（一）研判预警

　　各科室对所可能引发重大网络舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。

　　（二）快速反应

　　（三）分类处置

　　对网络媒体出现的突发重大网络舆情，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，按以下办法分类处置：

　　1、属询问、置疑、诉求类的，安排相关科室、直属单位依法依规进行办理、提出答复意见，经各科室和直属单位负责人审定后统一回复；

　　能当即回复的要当即回复，需要一段时间办理后才能回复的，要在发现当日内回复处理意见并在办结之日内回复处理结果。

　　2、属对某一突发事件或社会热点、敏感问题恶意传播或炒作类的，要依法告知事实真相或事件处置情况；

　　对于造成重大负面影响或严重损失，告知事实真相、事件处置情况后仍继续恶意传播或炒作的，商请执纪执法部门依纪依法查处。

　　3、属捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动网民闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，并商请监察执法部门依纪依法查处。

　　4、属对推动改革、发展、稳定工作有重要积极意义类的，要积极采纳建议并按要求予以回复。

　　（四）动态跟踪

　　各相关科室、二级单位要落实专人对突发重大舆情及处置后的事态实行动态跟踪，适时采取应对处置措施，坚决防止网络舆情危机发生。

　　（五）总结评估

　　在网络舆情被消除或趋于平稳后，各相关科室和二级单位要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思，将应对处置工作书面报告三日内报送办公室，并健全完善工作机制，不断提高应对网络媒体的能力。

　　五、工作保障

　　各科室和二级单位指定专门的舆情监控人员，建立网络舆情监管机制，在单位干部职工中培养一批政治素质高、责任心强、懂政策法规、善应对网络的网民队伍，确保一旦发生重大网络舆情能够得到及时有效处置。

　　六、责任追究

　　重大网络舆情应急处置工作实行行政领导负责制和责任追究制。各科室、二级单位应当建立健全奖励及责任追究机制，对迟报、漏报、谎报和瞒报突发事件重要情况或者应急处置工作中有其他失职、渎职行为的，依法对有关责任人给予行政处分，构成犯罪的，依法追究刑事责任；

　　对突发事件应急处置工作中作出突出贡献的集体和个人，应给予表彰和奖励。突发重大网络舆情应急处置预案二篇

　　我校为有序引导，有效预防、减少和消除突发重大舆情造成的负面影响，切实提升应对网络等媒体的能力，依据已有相关规定，特制定本预案。

　　一、工作原则

　　(一）统一领导，统筹组织。将突发重大舆情应对处置工作纳入我校应急管理工作统筹安排，成立专门领导小组加强组织协调。

　　(二）分级负责，依法处置。按照谁主管谁负责的原则，依法依规组织实施突发重大舆情应对处置工作和应急处置工作。

　　(三）监测预警，及早防范。及时发现和掌握社会及互联网上动态性、苗头性和预警性信息，加强分析研判，有针对性地采取防范和控制措施，及时预防和消除不良影响。

　　二、组织体系及工作职责

　　(一)领导机构及职责

　　成立许昌实验中学突发重大舆情应急处置工作领导小组，负责审定我校突发重舆情应急处置预案、工作方案并组织实施；

　　督导、考核有关单位突发重大舆情应急处置工作，研判“网络问政”形势，有序引导舆论。学校宣传科负责舆情处理，电教网络中心负责提供技术支持。

　　(二）岗位职责

　　宣传科：统筹协调有关单位落实突发重大舆情应急处置工作及其他相关工作。

　　三、处置程序及办法

　　(一)研判预警

　　对学校可能引发重大舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。

　　(二）快速反应

　　发现重大舆情后，要按照应急管理规定时限及时将情况报告学校宣传科，同时立即启动应急预案，组建专门工作组，制定并落实应急处置措施，于发现后三小时内以单位或网络新闻发言人的名

　　义跟帖依法依规告知事实真相、事件处置情况或答疑释惑，及时、有效控制事态，正面、有序引导网络舆论。在应急处置过程中，要及时续报有关情况。

　　(三）分类处置

　　对网络媒体出现的突发重大舆情，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，按以下办法分类处置：

　　1.对于询问、置疑、诉求类的，学校及时提出答复意见，能当即回复的要当即回复，需要一段时间办理后才能回复的，要在发现当日内回复处理意见并在办结之日内回复处理结果。

　　2.对某一突发事件或社会热点、敏感问题恶意传播或炒作类的，要依法告知事实真相或事件处置情况；

　　对于造成重大负面影响或严重损失，告知事实真相、事件处置情况后仍继续恶意传播或炒作的，商请执纪执法部门依纪依法查处。

　　3.对于捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动网民闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，并商请执纪执法部门依纪依法查处。

　　4.对推动改革、发展、稳定工作有重要积极意义类的，要积极采纳建议并按要求予以回复。

　　(四）动态跟综

　　专人负责对突发重大舆情及处置后的事态实行动态跟踪，适时釆取应对处置措施，坚决防止网络舆情危机发生。

　　(五）总结评估

　　在网络舆情被消除或趋于平稳后，要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思，将应对处置工作书面报告上报市教育局，并健全完善工作机制，不断提高应对网络媒体的能力。对玩忽职守、造成严重损失的，要报公安机关依法给予责任人行政处分，违反法律的，依法追究法律责任。突发重大网络舆情应急处置预案三篇

　　一、突发舆情事件应对的基本方法

　　1.快速及时的回应舆论关切问题：在这个过程中，需要明确回应责任，通过线上（官微、官博、官网）与线下（发布会）相结合的方式及时回应，双管齐下，消解舆情热度。

　　2.利用网络媒体，抢占舆论制高点：在第一时间回应舆论关切问题后，还应该加强与网络媒体的合作，有助于提升对外发布信息的权威和说服力。

　　3.把握舆情关注重点：主要目的在于发布的信息要尽可能的满足网民的关注点，在这个过程中可以利用一些网络舆情监测系统，对舆情进行实时的跟踪监测，把握舆情态势。

　　4.尊重网络舆情传播规律：舆情删除是不现实的，要善于利用网络传播规律然后积极的引导舆情，如引导网络舆论转移关注点、发布与传递一些正面的声音等。

　　5.积极寻找网络意见领袖：这种网民引导网民，用网民自己的声音进行引导、感染网民，实现网民自我教育、自我引导的方式，在舆情引导的过程中可以达到事半功倍的效果。

　　二、突发舆情事件处置办法

　　由于网络舆情传播速度快，传播载体众多，在应对突发舆情的过程中，时效性很重要。为此，通过采购舆情监测公司的网络舆情监测系统加强网上舆情监控，以及时发现舆情信息并监测舆情的发展趋势，已成为突发舆情事件处置的主要解决办法。

　　以识微商情这样的网络舆情监测系统为例，可对全网舆情进行实时监控，及时发现舆情信息并监测舆情的发展趋势，负面舆情自动识别第一时间告警通知，挖掘舆情传播演化过程中的传播网站、传播媒体、关键传播节点以及传播溯源、网民情感分析等，自动生成舆情分析统计图表简报，供突发舆情事件应对工作决策参考。

篇五：网络舆情应急演练方案

　　

　　网络与信息安全应急演练方案

　　一、总体目标

　　按照“以练筑防、以练备战”原则，全面落实《XX部门网络安全应急预案》，科学推进单位网络与信息安全管理工作，建立健全网络与信息安全运行应急工作机制，全面提升网络与信息安全综合应急工作和业务技术专项应急方案的科学性、针对性和有效性，着力提高单位全体工作人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力。

　　二、组织机构：应急指挥小组

　　组

　　长：

　　副组长：

　　成

　　员：

　　职

　　责：负责网络与信息安全系统突发事件应急演练的统筹指挥、组织协调和过程管理；总结本单位应急演练工作经验，并形成总结报告向上级主管部门汇报。

　　三、计划安排

　　（一）演练时间

　　2021年9月23日下午5点10分到5点30分。

　　（二）演练地点

　　三楼大厅、机房。

　　（三）演练人员

　　全体工作人员

　　（四）演练内容

　　1.网络通信线路故障及排除；

　　2.计算机病毒排除；

　　3.遭受自然灾害或人为导致整楼无网络的应对演练；

　　4.黑客攻击服务器应急演练（网络舆情）。

　　（五）演练程序

　　1.个人网络通信线路故障排除演练（演练人：）

　　故障情节：早上上班打开电脑后，不能上网，且右下角显示黄色叹号或地球样式、显示红叉等。

　　处理程序：工作人员发现不能上网时，应甄别情况进行针对性处理。（1）当显示红叉时，说明网线未连接，观察主机后面的网线是否插上，插上后是否有亮灯；（2）当显示叹号或者地球样式时，首先观察主机后方网线是否插好，插好网线后是否有灯闪烁；（3）如果都有，说明网络IP设置存在问题，应立即进行网络设置，将IP4进行设置后，便可正常使用。

　　2.个人及本楼层计算机病毒排除演练（演练人：）

　　故障情节：早上上班后，电脑打开后，发现其中一台电脑网页被篡改，出现乱码及其他非正常情况，随后整个区域电脑同时出现了上述情况。

　　处理程序：在发现第一个电脑出现状况后，（1）首先运行电脑自带的杀毒软件进行杀毒，杀毒过后看电脑是否正常；（2）如果不正常，首先拔掉主机网线，防止病毒通过网络传播，然后将情况报送给网络管理员；（3）当整个楼层出现

　　相同情况时，迅速将整楼网络设备断电处理，并按照应急响应中的二级（重大）响应要求，通知网络管理员（信息科）及时进行处置。

　　3.遭受自然灾害或者人为导致整栋楼无网络应对演练（演练人：）

　　故障情节：早上上班后，发现整栋楼设备运转正常（排除运营商故障后），但是无网络，工作人员及群众无法操作电脑。

　　处理程序：在发现整栋楼无网络时，（1）迅速启动我局三级（较大）应急响应，及时报告应急办公室（信息科）；（2）对发生事故前是否遭受自然灾害（如雷电，大量雨水渗水性事件等），是否有前期施工情况或者安装设备情况等人为因素，以及所有可能造成网络故障的原因，进行详细梳理并及时汇报；（3）根据具体情况，由应急办公室对网络情况进行逐一排查解决。

　　4.本单位服务器遭受黑客攻击应对演练。

　　故障情节：服务器搭载系统（内部管理系统）出现异常，初步判断为网络攻击。

　　处理程序：当发现以上情节时，（1）按照“谁先发现，谁先报告”原则，由第一发现人第一时间将情况反馈至应急办公室（信息科）；（2）应急办公室对故障或攻击进行确认后及时对主机房进行断电断网，启动一级（特别重大）应急响应，并由应急办公室将情况迅速报告给上级主管部门进行处置解决。

　　四、注意事项

　　1.网络信息安全员会对演练过程中的注意事项进行详细讲解，请各部门认真组织工作人员学习《XX部门网络与信息安全应急预案》，确保演练活动顺利进行。

　　2.按照《网络与信息安全应急演练方案》规定的突发事件发生时间表，应急指挥小组将逐项发出演练通知，请各部门、各岗位工作人员密切注意，做好准备。

　　3.本次应急演练活动需单位全体工作人员全员参加，请各部门、各岗位工作人员认真对待，切实把应急演练当成应急实战，充分发挥应急演练的“练兵备战”作用。

　　五、工作要求：

　　1.加强组织领导。网络与信息安全应急指挥小组要精密部署，统筹安排，确保应急演练方案科学合理、切实可行，确保应急演练活动针对性强、有效性高。单位全体工作人员要牢固树立“一盘棋”思想，高度重视，认真执行，确保面对突发事件“心中有策”，应对突发事件迅速有效。

　　2.强化协调配合。信息化服务科要按照网络与信息安全应急演练方案预案，精心组织实施，确保应急演练活动开展的稳妥有序、扎实有效。各部门工作人员要全员参与，紧密配合信息化服务科组织开展应急演练工作，丰富网络和信息安全突发事件的处置经验，提升网络和信息安全突发事件的应对能力。

　　3.做好整改总结。信息化服务科要根据本次应急演练活动暴露出来的问题，及时查找原因，制定有效举措，总结相

　　关经验，进一步完善网络与信息安全应急工作规章制度，优化网络与信息安全应急工作机制。各部门要以此次应急演练活动为契机，不断加强《网络与信息安全应急预案》学习，提升网络和信息安全突发事件的应对处置能力。

篇六：网络舆情应急演练方案

　　

　　网络与信息安全应急演练实施方案

　　为妥善应对和处置教育系统网络设备和信息系统突发事件,确保重要信息系统安全、稳定、持续运行,防止造成重大损失和影响,进一步提高网络与信息系统应急保障能力,特制定本演练方案:一、指导思想

　　以维护教育系统网络设备与信息系统的正常运行为宗旨。按照“预防为主,积极处置”的原则,进一步完善教育系统应急处置机制,提高突发事件的应急处置能力。

　　二、组织机构

　　(一)应急演练指挥部

　　总指挥:成员:职责是:负责信息系统突发事件应急演练的指挥、组织协调和过程控制;向上级部门报告应急演练进展情况和总结报告,确保演练工作达到预期目的。

　　(二)应急演练工作组

　　组长:成员:职责是:负责信息系统突发事件应急演练的具体工作;对信息系统突发事件应急演练业务影响情况进行分析和评估;收集分析信息系统突发事件应急演练处置过程中的数据信息和记录;向应急指挥部报告应急演练进展情况和事态发展情况。并做好后勤保障工:提供应急演练所需人力和物力等资源保障;做好对受影响单位的解释和安抚工作;做好秩序维护、安全保障支援等工作;建立与网信办、通讯、公安等相关外部机构的应急演练协调机制和应急演练联动机制;其它为降低事件负面影响或损失提供的应急支持保障等。

　　三、演练方案

　　（一）演练时间

　　2017年10月12日举行应急演练,参加人员:教育系统网络与信息安全领导小组全体成员。

　　（二）演练内容

　　1.网络通信线路故障及排除;2.计算机病毒排除;3.网站被篡改处理;4.网络舆情的处理与报送。

　　（三）演练的目的（一）贯彻落实有关部门关于加强网络与信息安全管理工作的要求,防范校园网络与信息安全事故发生,建立统一指挥、协调有序的应急管理机制和相关协调机制。

　　（二）通过演练,使全体员工进一步了解应对校园非法破坏网络安全事件的行动步骤,明确各自的分工与职责,提高防范、合作意识与能力。确保突发事件发生时反应快速、报告及时、措施得力操作准确,降低事件可能造成的损失。

　　四、演练的准备阶段

　　（一）学习教育。各单位组织相关人员学习本单位《网络与信息安全应急方案》,提升教职工对于突发事件的应急处置意识;熟悉在突发事件中各自的职责和任务,保证工作业务的正常开展。

　　（二）印发《网络与信息安全应急演练实施方案》;（三）演练指挥部全面负责各项准备工作的协调与筹划。明确责任,严格组织实施演练活动,确保演练活动顺利完成,达到预期效果。

　　（四）应急演练组要提前与相关单位做好充分准备,在演练前一天准备好所有应急需要联系的电话号码,检查供电线路和网络,计划好故障点,演练时模拟网络、中毒、篡改网站、网络舆情等故障;并按演练背景做好其它准备。

　　五、应急演练阶段

　　（一）请本单位网络信息安全员,讲解演练知识及演练过程中的注意事项,并与其他相关同事一起温习应急预案;（二）按照预定发生突发事故的时间表,总指挥逐项发出演练通知;（三）参与部门及人员。教育局及各学校网络与信息安全工作领导小组的全体教职工都要参加,把演练当成实战,认真对待。

　　（四）演练的程序

　　1.网络通信线路故障及排除演练

　　故障情节:2017年10月12日上班后,工作人员发现网络不通、不能与外界进行通讯、无法正常办理业务等情况。

　　处理程序:工作人员立即报告本单位网络管理员,网络管理员立即分析检测,20分钟内无法解决的问题或需要协助的故障,及时向学校应急演练指挥部（校长）汇报。学校应急演练指挥部启动相关应急预案并组织相关人员进行应急处理;办公室及时通知各处室,作好解释工作并协调安排保障正常业务工作开展。网络故障排除后,学校网络管理人员要进一步核实故障是否完全排除;确定故障完全排除后,学校网络管理人员向学校应急演练指挥部汇报故障原因及处理结果,并作好相关记录。对学校需协助解决的故障,学校应急演练指挥部报市应急演练工作组,市应急演练工作组在接到报告后,分析事件级别,上报市应急演练指挥部,同时协调市电信公司或其他网络公司协助处理故障。

　　2.计算机病毒排除演练

　　故障情节:2017年10月12日,单位计算机突然遭遇不知原因的故障,导致设备陷入瘫痪状态。

　　处理程序:工作人员立即将此情况报告网络安全管理员,学校网络管理员分析检测属计算机病毒导致,学校网络管理人员在处理时注意载图取证,要先断网后杀毒,确实不能杀除的病毒,要格式化后重装系统,注意对重要数据的备份。对于发生指定关注的病毒事

　　件或其他大范围中病毒事件,要立即将此情况报告本校应急演练指挥部。学校应急演练指挥部启动相关应急预案并组织相关人员进行应急处理,协助对本校计算机全面检测杀毒,同时将此情况上报市应急演练工作组。确定故障完全排除后,学校网络管理人员向学校指挥部汇报故障原因及处理结果,并作好相关记录。市应急演练工作组在接到报告后,分析事件级别,上报市应急演练指挥部研判是否上报市委办、政府办。同时市网络管理员协调市网监大队协助处理故障。

　　3.网站被篡改处理演练

　　故障情节:2017年10月12日,单位工作人员在浏览网站,发现本单位被网站被篡改。

　　处理程序:工作人员立即将此情况报告网络信息安全管理员。学校网络信息管理员立即查看、并及时取证,分析、查找原因,对于误操作导致的信息失误,管理员及时删除,并更改相关业务人员管理密码。同时学校指挥部组织人员对校园网站逐个排查,彻底消除隐患,并追查篡改源头。同时将此情况报告本校应急演练指挥部,对恶意攻击的故障,学校指挥部要立即上报市应急演练工作组。确定故障完全排除后,网络管理人员向学校指挥部汇报故障原因及处理结果,并作好相关记录。市应急演练工作组在接到报告后,进一步核实,分析事件级别,上报市应急演练指挥部研判是否上报市委办、政府办。同时市网络管理员协调市网监大队等协助处理故障。

　　4.网络舆情的处理与报送演练

　　故障情节:2017年10月12日,单位工作人员在浏览相关网络信息平台,发现本单位或涉及我市的网络舆情。

　　处理程序:工作人员立即将此情况报告本单位网络信息安全管理员。学校网络信息管理员立即核实、并及时取证,分析、查找原因,20分钟内,将此情况报告本校应急演练指挥部。学校应急演练指挥部核实后,立即上报市应急演练工作组。市应急演练工作组

　　在接到报告后,核查舆情并取证,分析事件级别和涉及单位,上报市应急演练指挥部组织人员关注并研判舆情的处理方式。对涉及其他部门或特殊舆情的,由市应急演练指挥部逐级上报市委办、政府办。同时市网络管理员报市宣传部网信办。

　　六、演练要求:（一）加强领导,确保演练工作达到预期目的。

　　在指挥部的统一部署下,各部门（单位）工作人员要高度重视,提高认识,积极参加,确保演练效果。

　　（二）认真组织,保障演练人员按到位。

　　各部门（单位）调整好工作,确保网络与信息安全管理人员开展好演练工作,增强自己处理突发事件的能力技能。

　　七、总结汇报

　　演练结束后,各学校认真对演练工作进行反思、整改,吸取教训弥补不足,总结经验推动工作,进一步完善网络信息安全工作方案及应急预案。信息中心要对演练进行总结,针对演练中出现的问题要及时上报并进行整改。

篇七：网络舆情应急演练方案

　　

　　【MeiWei_81-优质适用文档】

　　突发事件舆论危机处置工作应急预案桌面演练方案

　　一、编制目的：

　　针对我工区箱梁架设施工可能发生的突发事件舆论危机，通过桌面演练增强突发事件舆论危机处置工作应急预案的可操作性，明确职责和分工，不断提高工区应对突发事件舆论危机能力，防范舆论风险。

　　二、编制依据、适用范围

　　1、施工现场突发事件舆论危机处置工作应急预案。

　　2、本方案适用于西成铁路客运专线XCZQ-1标项目部五工区在施工过程中突发事件后舆论危机处置指导工作。

　　三、对“事故”设想进行讨论：

　　事故假想：在工区架梁施工现场，桥台作业支座锚固时，由于未及时悬挂安全带，陈斌不小心踏空从桥墩上摔落，当场昏迷，事故引起媒体注意。

　　四、宣布演练组织机构

　　项目部应急预案领导小组人员：

　　组长：许良

　　副组长：王柯陈瑞

　　成员：屈拓拓杨国军李世贵薛润民马定益

　　许县伟郝铎

　　领导小组办公室设在工区综合办公室，联系人：黄琨

　　五、对演练方案进行讨论：

　　具体实施步骤：

　　媒体到达前

　　【MeiWei_81-优质适用文档】

　　【MeiWei_81-优质适用文档】

　　（一）控制场面。要沉着、冷静应对，迅速、果断采取救助措施，阻止突发事件进一步扩大。行政领导负责抢险现场，党组织领导负责媒体舆论现场，并及时做好分工。对是否拨打110、120、119等电话要慎重考虑，由现场第一领导视情况而定。

　　（二）人员到位。新闻危机处置领导小组成员要尽快到位，从接待媒体、信息发布、要责任到人。领导小组要有处置新闻危机的绝对权威，防止多头领导。

　　（三）迅速报告。

　　1、突发事件发生后，现场负责人要迅速向值班副经理和工区经理、书记汇报事件相关信息。工区书记要在第一时间赶到事件现场，将事件全部信息上报至本公司领导及公司宣传部，决不允许不报、瞒报。本公司宣传部根据事件性质，经请示公司领导后决定是否报集团公司宣传部。属于集团公司指挥部管辖的，还应同时向集团公司指挥部领导汇报。

　　2、向集团公司领导汇报。各子、分公司领导可根据事件性质和轻重程度确定向集团公司党委主要领导及集团公司党委宣传部部长汇报；集团公司党委宣传部经请示集团公司党委主要领导同意后立即启动《中铁一局集团突发事件舆论危机处置工作应急联动体系实施方案》，并迅速与负责该区域媒体联系的主责单位联系。有关人员要在第一时间迅速赶赴事故现场。

　　（四）封锁现场。要加强现场警戒和门卫值班，对现场进行封锁，联合公安人员组织力量迅速控制现场。除事故救援和有关工作人员外，其他人员未经许可不得进入现场。对围观群众要及时妥善劝阻、疏散，要注意工作方法，切不可引起新的矛盾和纠纷。

　　【MeiWei_81-优质适用文档】

　　【MeiWei_81-优质适用文档】

　　（五）撤除标识。在事发地点和靠近事发地点凡是与企业相关的所有标识和名称要在第一时间全部撤除或设法遮蔽，不留任何痕迹。不穿戴有企业标识和名称的安全帽和工装。

　　（六）召开会议。召开紧急会议，稳定员工情绪，教育员工（包括民工）不要乱发议论，任何人不得以任何形式、任何理由发布与事件相关的信息。同时确定对外新闻发言人。

　　（七）安排接待。选择不在事发现场的合适地点（如附近宾馆）作为媒体人员集中休息和新闻发布的地方，并安排合适人员迅速组成媒体接待小组。

　　（八）舆情监测。对刚刚发生的事件，要设专人管理，掌握媒体对事件有没有报道情况。

　　（九）形成材料。要统一认识，形成对外宣传、发布信息的统一口径。同时要迅速安排专人深入了解事件情况，着手整理向外发布的新闻稿件。新闻通稿要简单明了，快说事件，救援措施，慎报原因，标题要尽量消除事件本身的扩大化和恐惧性。对由政府或业主方主导新闻言论的通稿，我方人员要主动介入，审核稿件，争取通稿言论朝有利于我方的方向。

　　新闻媒体到达后

　　突发事件发生地的所有人员对所有媒体人员应做到态度和蔼，礼貌待人，并根据不同情况采取不同的应对措施。

　　（一）对要求前来采访的媒体人员，媒体接待小组原则上要进行有效的劝阻，劝阻,无效坚持要来的，要问清楚单位名称、姓名、手机号码等等，并索要名片。

　　（二）事件发生地人员尤其是新闻发言人，对前来采访的记者要坚持宜疏不宜堵的原则，做到积极应对。在态度上要朴实、真诚；在语言上要准确、明快；在表态上要慎重、妥当；在行为上要主动、热情。切实把握好现场的对外报道局面，防止事态扩大，力求最佳效果。

　　【MeiWei_81-优质适用文档】

　　【MeiWei_81-优质适用文档】

　　（三）对聚集在现场的媒体记者，要通过引导的方式将记者集中到新闻发布地点，尽量减少媒体记者在现场采访、逗留的时间；在新闻发布地点要安排专人负责接待工作，安排专人全程负责陪同。要尽全力融洽与记者的关系，联络感情，弱化矛盾，尽可能取得媒体记者理解和同情。

　　（四）要尽快召开新闻发布会或新闻媒体见面会。新闻发言人在接受采访之前一定要全面了解事件发展进程，与后面发布会内容形成一致意见。接受采访的原则和注意事项：

　　1、未经领导同意不得擅自接受采访。

　　接受记者采访人员要由领导视情况安排；其他人员要主动回避，回避的说话技巧是“请您问公司新闻发言人情况会更准确些”。

　　2、要坚持采访零距离。

　　指定被接受采访的同志不得以任何借口拒绝媒体的采访，更不得说一些“无可奉告”之类冠冕堂皇的话；

　　3、要主动介入媒体。

　　要了解记者的意图，掌握与事件相关材料，尽可能多了解情况，从而主动地、积极地介入采访，不得让记者牵着鼻子走；

　　4、是要把握说话的技巧。

　　晚说不如早说，别人说不如自己说，外行说不如内行说，被动说不如主动说，要说真话、反复说；

　　（五）要注意自己的服饰和语言。

　　在严重的危机事件发生后，在接受媒体采访时，尽可能穿抢险的工装，不要穿戴一些喜庆的服饰。说话要低调、真诚，要注意道歉；

　　（六）遇到自己知识的盲点，不要瞎说、不要逞能。

　　可以巧妙地避开，或者实事求是告诉对方，“这个问题等了解清楚再给您满意的答复”。

　　六、对“事故”事后处理工作进行讨论

　　（一）撰写调查报告。当事件得到控制，事故调查组要及时组织相关部门积极配合上级调查部门，参加对发生事件进行调查，在分析事件发生原因和受损的严重程度的基础上，写出调查报告，报上级相关部门。并制定出下一步的防范措施。

　　（二)恢复施工生产。由项目总工组织工程、技术、设备、电力、物资等系统，研究制定恢复施工生产的方案，部署生产安排，尽早恢复生产。

　　(三)善后处理工作。善后处理组要组织相关部门和人员，对事件中的伤亡人员及家属进行安抚和处置，按照国家政策和以人为本的原则负责善后的处理，力争不留后患。

　　【MeiWei_81-优质适用文档】

　　【MeiWei_81-优质适用文档】

　　七、对演练方案进行评价

　　讨论确定突发事件舆论危机处置工作预案的可操作性和可执行力度，领导小组组长对桌面演练效果和现场演练进行评价和展望。

　　【MeiWei_81-优质适用文档】

篇八：网络舆情应急演练方案

　　

　　舆情应急演练方案

　　为提高政府突发事件应急处置能力，提高公众对应急处置工作的参与度，切实增强政府干部应对突发事件能力。根据《xx市关于加强社会舆情防控体系建设的实施意见》精神，结合xx工作实际，制定本方案。本方案适用于市人民政府及其相关部门（单位）依法依规履行对涉及网民的职责、发布与应对工作有关信息以及保护群众合法权益等方面职责的情况。现将本方案印发给你们。

　　一、指导思想

　　以党的十九大精神为指导，深入贯彻落实习近平新时代中国特色社会主义思想，紧紧围绕“五位一体”总体布局和“四个全面”战略布局，认真贯彻落实省委“五大发展理念”，深入推进“五位一体”总体布局和协调推进“四个全面”战略布局，紧紧围绕市委“四为四绿色”发展思路，坚持稳中求进工作总基调，以维护人民利益为根本出发点，全面加强社会舆情工作。充分发挥领导核心作用，加强组织领导，建立健全长效机制，切实维护好、发展好社会大局稳定；深入推进各项业务工作；切实加强基层组织建设；切实保障制度落实；切实做好群众工作；不断提高政府公信力，努力开创xx社会管理创新工作新局面。构建起覆盖全面的应急管理体系、防范化解重大风险体系、防范化解社会矛盾体系的总体布局体系、协调推进体系及监督问责体系；完善社会管理服务体制，健全社会综合治理体制，加强法治政府建设；强化基层政权建设；切实加强对网络空间的统一管理；切实增强政府社会组织能力；规范管理体制机制；完善舆论引导机制。构建完善科学规范、运行有效的社会舆情应急处置体系。完善统一领导，组织协调，分级负责的应急管理机制。

　　1、加强组织领导。

　　成立xx社会舆情工作领导小组，由xx书记任组长，分管领导任副组长，相关部门负责人为成员，办公室设在宣传部，负责日常工作。领导小组下设办公室主任，负责日常工作。负责对重大问题、重大事件和社会舆情风险点开展预测、预警、处置、研判等工作。

　　2、坚持统一领导，统一指挥，分级负责。

　　要按照统一领导、统一指挥、分级负责的原则，形成主要领导亲自抓，分管领导具体抓，职能部门各司其职、各尽其职的工作机制和社会舆论引导机制。建立完善工作责任制度和考核评价制度，做到职责明确、任务到人、责任到人。要加强指导、监督执法，确保舆情处置工作落实到位。切实加强对突发事件的研判、预警、预测和处置工作。要加强宣传教育和舆论引导，强化对网络社会思潮监管责任。

　　3、组织协调。

　　加强对网络社会舆情工作的领导，完善社会舆情信息报送制度。成立xx市xx区社会舆情应急管理领导小组。由区人民政府区长担任组长，区政府分管领导任副组长，相关部门负责人为成员。

　　4、分级响应，分类处置。

　　突发事件发生后，要及时将有关信息发布到市、区两级互联网上，做到快速反应，有效处置。特别是在网络平台、电视、报纸、广播等传统媒体中出现相关事件时，要第一时间向市新闻中心报告，并对涉及的重大问题第一时间进行调查核实，形成权威的网络信息发布渠道，对不实消息及时辟谣并做好解释工作；及时回应群众关切，主动承担起应尽的责任，积极引导舆论方向，及时回应社会关切，并妥善处理各类舆情，确保社会稳定；对于群众反映的热点难点问题和影响社会稳定的突出问题进行排查和处理。对于人民群众普遍关注、涉及广大人民群众切身利益的社会问题进行处置；对于在社会舆情中影响稳定的突出问题依法依规进行严肃处理。严格按照程序迅速启动突发事件应急处理机制，加强信息发布、舆论引导工作，在第一时间妥善处理突发新闻事件。严格实行网上实名认证和新闻发言人制度，对群众普遍关注的各类突发事件实行网上公开

　　回应与舆情引导相结合和属地化管理相结合；对属于内部人员的各类突发事件实行内部转报处置流程。

　　5、严格值班值守。

　　健全值班制度，强化值班管理，加强应急值守，确保信息畅通。对各单位信息报送情况实行日报告、零报告制度，确保不出现迟报、瞒报现象。对突发事件不报、迟报和漏报应上报者将依法追究责任。对发现的重大不实信息和不安全行为，要及时向上级有关部门报告。同时要畅通各单位值班电话与政府门户网站或者本单位主要媒体的联系机制，做到应报尽报。如发现相关不实信息由其主要领导负责核查后报送上级相关部门核查核实。

　　6、及时报告。

　　建立舆情信息报送机制，充分发挥公众监督作用，实行正面引导、反面警示、正面宣传和新闻媒体通报相结合、全媒体通报和联合通报相结合等工作机制。充分发挥媒体、新闻工作者、广大群众和社会各界的作用。及时准确向上级部门和新闻媒体报送有关情况和信息。积极配合新闻单位做好调查处理。畅通社会投诉举报渠道，积极受理和解决群众举报事件。

　　7、做好应急准备。

　　进一步完善工作机制，明确责任分工，形成工作合力，做好社会舆情应急处置工作。加强网络管理和引导，利用各类宣传媒体对公众关心的热点问题进行全方位、多渠道解释。采取适当形式开展正面舆论引导，加强舆情信息公开和新闻发言人制度建设，强化新闻发布和正面宣传。

　　8、做好舆论引导工作。

　　加强舆论引导工作，不断提升社会舆情应对能力，维护好xx社会稳定大局。加强信息公开，做好网络舆情的引导和解释工作。完善政府与社会沟通机制，加强对信息公开工作的引导和管理，正确引导舆论。加强社会舆情应急预案研究制定，指导和帮助突发社会舆情工作规范化开展。

　　二、工作目标

　　1.建立健全防范机制：强化领导，落实责任，明确职责。坚持依法依规管理，强化部门联动，加强信息共享，形成处置合力。2.强化信息收集、研判和回应机制：建立信息收集、分析研判模型，实现各类信息及时、准确、全面掌握舆情动态，科学研判、及时应对突发事件，做到及时预警，快速反应，及时处置。3.提高预警水平：提高监测预警能力，提高突发事件及各类问题的处理水平，形成联动机制，及时准确地发布权威信息，全面展示我市网络文明形象。3.科学研判预警：密切关注网民的思想动态，把握信息传播规律，切实增强防范意识，防止麻痹思想和侥幸心理。增强网上正面宣传和引导能力，做好突发舆情防范与处理处置工作。4.加强舆论引导：通过发布权威信息、解读相关政策等方式，引导网民在法治轨道上理性表达利益诉求，解决社会矛盾，维护社会和谐稳定。及时发布权威信息并发布权威声音，及时准确发布权威信息，主动回应网民关切，避免不必要的社会恐慌事件发生。4.营造良好舆论氛围：进一步提升网络正面宣传和引导的实效，及时准确地引导民心民愿，消除网民群体疑虑和不理解情绪及盲目跟风心理，使其在互联网空间内不被左右思想，理性表达利益诉求和思想舆论，营造和谐安定的社会环境(xx)。增强网络宣传教育实效，推动形成正确舆论导向和良好发展氛围的同时发挥网上正面宣传教育作用。加强依法管理正面宣传教育工作：引导网上网下有序互动交换意见，形成统一意志、统一行动的良好局面。5.强化安全防范措施：加强社会治安重点区域巡查和治安防范体系建设工作落实到位；强化应急值守工作（市领导为总指挥);加强舆情引导处置工作能力；完善相关制度；明确责任主体并建立日常监控机制(1个月检查一次）。建立健全舆情信息收集、研判及应对机制：对涉及网络安全的重大事件、重要情况和重点问题，及时上报上级主管部门研究确定处置措施并跟踪落实；对突发事件采取应对措施过程中出现的新情况加强分析研判，积极采取应对措施并及时处置

　　1、演练目的提高全市突发事件和重大危机信息处理处置水平，形成政府领导、部门联动、快速反应、及时处置的工作机制。增强网信系统舆论引导和应对突发事件能力。推动形成正确舆论导向和良好发展氛围。提高全市网络正面宣传和引导能力。提高全市突发事件和重大危机事件处置能力。为进一步完善突发事件和重大危机事件信息库，提高政府处理突发危机和重大危机事件的快速反应能力，强化全市网信系统在突发公共事件中的职责，不断提升网信系统人员应对突发公共事件的处理水平和组织协调能力。

　　2、演练时间

　　本次演练时间为20xx年12月13日。本次演练不进行现场演练，请各单位自行组织实施。3、演练内容

　　1.组织领导：本次模拟演练由市委宣传部、市委网信办、市消防支队等部门共同参加。2.本次演练将邀请专业机构对应急预案进行评估打分。现场演练时请各单位做好安全防范措施。

　　组织实施：各成员单位按照各自工作职责和预案要求参加演练。3.组织实施：演练过程中，由各部室负责具体组织实施。

　　4、演练过程及结果

　　本次演练模拟的突发事件是一起因网络谣言引发的网络舆情事件，现场处置组接到市公安局报案，经公安机关调查了解认为该谣言行为，且没有证据证明该谣传具有传播之力，为避免事态扩大，要求公安机关加强对相关微博@所有网民的管理和疏导。演练现场发现信息发布者发布了该谣言微博信息并已删除。处置组认为这一事件符合突发舆情发生时处置要求，并提出处理意见。经过市公安局有关部门研判认为该舆情事件属于网络谣言引发，要求公安机关立即开展调查处置工作，消除社会影响。

　　5、工作要求

　　通过演练，提高各单位应急处置能力，全面展示我市互联网文明形象。同时通过演练发现，各单位应对重大风险、开展重大舆情工作的能力、决策部署、统筹协调等方面还存在一些不足。要通过演练提升各单位处理突发事件能力和水平。要制定切实可行的预案程序，要将责任落实到人，各责任单位要结合实际制定完善相关制度并切实贯彻执行。

　　三、工作任务

　　市人民政府办公室负责统筹协调，指导全市突发事件应急处置工作。市人民政府办公室牵头，市公安局、市市场监督管理局、市住房城乡建设局、市交通运输局、市文广新局、市卫生健康委和各乡镇（街道）人民政府（办事处）配合；指导各相关部门（单位）做好本行业本系统在突发事件中的处置工作。具体实施方案由市委办负责制定。加强与公安机关协调配合，共同做好应对突发事件的应急处置工作。各相关部门（单位）按照“谁主管、谁负责”的原则负责本行业在突发事件中的领导组织、协调与沟通工作。各相关部门（单位）要建立健全突发事件信息员队伍以及信息发布及处置工作机制，完善舆情风险评估机制和社会稳定运行应急处置预案体系。开展舆情收集、研判、研判、监测预警及处置等环节工作，提高事件处理能力和水平。

　　1、组织实施

　　由安全生产委员会牵头，成立由党委书记任组长、分管领导任副组长、相关部门（单位）负责人为成员在安全生产委员会领导下开展突发事件应急处理工作的办公室。制定全市应急处置工作实施方案。由应急办牵头负责组织开展突发事件应急处理工作的组织协调、日常指导、督查督办、通报、考核等工作制度。办公室设在安全生产委员会办公室（含重大安全隐患排查治理领导小组办公室）。按照《县以上人民政府关于加强和改进突发事件应急管理工作的通知》（黔府发〔2016〕6号）《关于进一步加强和改进突发事件应急管理工作的通知》（黔府发〔2016〕21号）和《遵义市人民政府办公室关于进一步加强和改进突发事件应急管理工作的通知》（遵政办发〔2016〕7号）要求，组织开展突发事件应急管理工作，全面落实“谁主管、谁负责”的原则，明确责任分工，建立健全组织领导机制和运行管理机制:1.明确工作职责和岗位责任;2.落实工作任务和工作要求;3.协调开展与应急处置相关的宣传教育培训工作;4.建立健全应急处置突发事

　　件工作机制以及信息发布及应急处置工作机制;5.加强部门沟通协作及协调配合工作;6.明确安全生产和应急处置有关的考核奖惩机制。

　　2、演练内容和程序

　　本次演练共分预案编制、准备、组织、实施四个阶段，具体操作程序为：预案编制阶段(1)前期准备阶段：各演练小组根据本方案内容制定方案，在本方案框架下制定演练方案、预案编制提纲；(2)应急演练阶段：各演练小组按照预案内容展开演练。(3)演练结束阶段：根据预案要求启动相应预案并发布通告。

　　3、演练总体安排

　　演练过程分为现场应急处置、情况发布、问题解决、应急总结四个阶段。现场应急处置：在演练过程中，各单位按照预案要求，在第一时间收集舆情信息、组建信息研判小组，开展网络舆情研判、收集和发布信息。在现场处理过程中，现场指挥部根据现场掌握的情况，对发生舆情信息进行分析研判、研判是否属实、是否影响社会稳定、是否需要社会稳定评估等内容进行评估，由综合指挥中心下发评估报告，将评估报告呈报市政府领导批准后实施应急预案管控措施；在情况发布过程中，根据情况需要对事件作出客观、公正的评估、新闻发布；在问题解决过程中对问题的解决和化解情况进行分析研判、汇报；对发现的问题进行总结上报；对事件中发生的情况在新闻发布；对解决了的问题进行了分析研判和总结填报《xx市网络舆情预警响应情况表》并进行网络新闻发布和舆论引导；完成对事件处置全过程的总结上报；结束后对本次演练过程中发现且未公开发布的信息进行调查总结上报。期间发现与演练相关、可能涉及到违法犯罪问题信息需及时上报公安机关，由公安机关进行研判并根据研判情况进行处理，发布风险预警信息。整个演练期间要确保现场信息安全控制稳定、应急预案落实到位、反应快速果断、处置有效有序、信息及时发布、社会稳定和谐。

　　4、演练人员名单及职责分工情况

　　为确保本次应急演练工作有序开展，成立由局领导任组长、各科室负责人为成员的“突发事件应急演练领导小组”。领导小组下设办公室为“新闻中心”，负责应急演练全过程的组织协调和应急报道工作。由办公室主任xx同志担任“新闻中心”主任。办公室主要职责:1、负责应急演练实施过程的具体组织协调工作;2、负责应急演练信息的收集、上报、处置工作;3、负责对突发事件情况的分析研判;4、负责对演练过程的总结和整改完善的监督工作;5、指导各科室做好演练信息的收集、处置的具体工作;6、协调相关科局做好部门之间的沟通协调工作;7、承办领导交办的其他工作事项。具体分工情况：市公安局、市住房城乡建设局、市交通运输局、市文广新局、市卫生健康委、市市场监督管理局局、市住房保障和房产管理局、市市场监督管理局各部门各单位职责分别为：市公安局负责制定应急演练方案；牵头组织协调各部门（单位）日常业务工作；指导本行业（单位）做好应对突发事件的应急处置工作。

　　5、演练结束后，各相关部门按预案进行总结，形成书面报告，报送市委办。，并及时上报市委办负责对应急预案的完善进行检查，督促指导各部门及时补充完善和修订应急预案。指挥部指挥组。

　　市委办对各部门在突发事件处置工作中积极主动、配合到位、处置得当、效果显著的集体和个人予以通报表扬；对应急预案中存在问题和薄弱环节，及时提出改进意见。对应急预案执行不力、成效不明显的单位和个人依法依规予以严肃问责。

　　四、工作步骤和时间安排

　　为确保本次演练取得实效，市网络舆情中心制定了专项工作方案。在xx年x月中旬之前，组织全体干部职工对应急预案进行演练。11月中旬前各单位将演练内容、流程和进度等书面上报市网络舆情中心。xx月上旬进行“应对网络突发事件应急处置预案”专题培训，组织干部职工对“xx网民”展开舆情大排查大扫除活动，深入推进网络舆情风险隐患专项治理行动要求的学习研讨，进一步提高领导干部应对意识形态工作能力和水平。组织开展专项工作会议和新闻发

　　布会，对应急处置的程序、预案、责任、人员、工作要求等进行全面布置。

　　（一）接到市网络舆情中心通报后，各单位应立即行动，采取有效措施，立即向市委、市各单位负责人接到报告后，应立即组织人员对舆情进行核查，并对舆情趋势进行研判。在政府报告，并按照要求做好应急预案中相关预案的落实工作。

　　调查核实结果没有问题后，确定是否为重大舆情，并及时上报市委、市政府领导和有关部门。对存在重大舆情风险隐患或可能导致严重后果的单位和个人要及时采取有力措施予以整改；对情况复杂、无法整改不力的单位和个人要进行责任追究。市委、市政府将及时向市网络舆情中心报告“xx网民”关注网络舆情及其他有关情况，由市网舆办统一发布，并邀请xx新闻媒体和专家参与监督。各单位应严格执行《互联网信息服务管理办法》和《党政机关网络意识形态工作责任制实施办法》等相关规定，在接到舆情后要立即组织人员对“xx网民”发布的信息和评论进行核查、甄别、研判、控制和化解。对经核实为虚假信息的“xx网民”或其他有关单位要及时进行澄清；对因工作不到位造成重大负面影响的单位和个人要严肃追究责任。

　　（二）立即启动相关机制，进行现场调查核实情况，并按照规定和程序向市委、市政府报告，同时按照《xx市政府突发事件新闻发布工作规定》的相关要求，及时向相关部门通报事态情况及对相关人员处理情况，接受媒体的采访。xxxx小时以上，并在各媒体发表不少于xx篇，其中中央级媒体至少两篇宣传报道一篇。

　　通过各部门的不懈努力，已基本消除了负面影响。（三）组织开展相关培训，为应急处置工作提供理论支持和舆论支持，并在《xx日报》上刊发相关稿件。对重点部门负责人、“xx网民”开展舆情培训和网上正面宣传工作。对热点问题在全市新闻媒体进行专题报道及宣传报道工作。加强突发事件舆论引导和社会面舆情监控。

　　（三）对舆论监督报道采取指定专人负责、指定新闻发布等形式召开新闻发布会或新闻通由应急管理办牵头，会同市委宣传部、市网信办、市农业委员会、市民政局等相关单位一气会，通报演练工作情况及下一步打算，回答媒体提问和记者提问，接受社会监督举报等。

　　起召开新闻通气会。通报演练情况，通报下一步打算及下一步工作安排，回答媒体提问并回答记者提问。市网络舆情中心在新闻通气会后召开新闻通气会，通报“xx网民”留言办理情况和下一步工作安排。各单位在新闻通气会上由分管领导牵头组织，汇报演练情况并回答记者提问，新闻通气会结束后形成新闻稿与记者见面情况统计表和新闻通气会情况统计表报市网络舆情中心备案及存档备案。市网络舆情中心汇总“xx网民”留言办理情况及下一步工作安排向市委宣传部、市网信办等单位通报相关情况。

　　（四）按照市网络舆情中心安排组织对“xx网民”展开舆情大排查大扫除活动。

　　对我市网络舆情工作进行全面部署，对发现的问题进行梳理汇总，对排查出的不安全不稳定因素要建立台账进行处理。对出现新的舆情热点要及时发布权威信息。及时发现社会热点案件，关注社会热点舆情动态。根据新媒体传播规律开展工作，积极引导网络舆论。建立应急预案制度，制定本单位舆情应急预案。

　　（五)xx月中旬之前在各镇、街道、市直部门、驻xx各单位的醒目位置建立“应对网络xx月中旬前各单位都要建立健全应对突发新闻事件工作的领导体制、工作机制和职责分工。突发事件应急处置预案”宣传专栏和信息公开专栏，在电视等媒体播出；

　　组织召开专题会议，研究部署有关工作。各镇、街道、市直部门要建立健全与上级部门的联系制度。xx月中旬前各镇、街道、市直部门都要在各自官方网站上设立“应对网络突发事件应急处置预案”专栏，公开各级领导干部及部门网站应急处置和有关的责任与义务，并及时回应群众关切和社会关切。同时各单位要严格按照本方案规定的要求把“应对网络突发事件应急处置预案”编入本单位网站应急响应和信息公开栏目中的《政府信息公开条例》，确保“应对网络突发事件应急处置预案”依法依规运行，确保“应对网络突发事件应急处置预案”不流于形式、有效管用。将相关工作任务落实到具体的岗位和责任人，使各项措施落到实处。

　　（六）组织领导全市各有关单位做好舆情收集和信息报送工作；

　　xx月中旬前，各单位要将舆情信息报送工作情况及相关信息报送联系人、联系电话、电子邮箱等信息报送到市网络舆情中心。市网络舆情中心根据各单位上报情况对舆情信息进行分类并对各单位进行评价。对有突出贡献的单位或个人给予表彰。xx月中旬前通过新闻媒体向社会公开发布预警信息。

　　（七）按照《xxx突发事件新闻发布管理办法》的规定组织专家评审及论证通过后，进行现本次演习设四个主要科目：现场信息发布、重大事件信息发布、突发事件现场协调、社会场演练并形成预案报市网络舆情中心。

　　稳定评估，每一个科目采取两个小时内完成。对演练过程中发现的问题，由各单位自行进行整改。对存在的问题或不足，将采取补救措施。

篇九：网络舆情应急演练方案

　　

　　网络应急预案（优秀范文五篇）

　　第一篇：网络应急预案

　　网络应急预案范文

　　在平凡的学习、工作、生活中，难免会面对无法预料的突发事件，为了可以第一时间作出应急响应，总归要预先编制应急预案。编制应急预案需要注意哪些问题呢？以下是小编收集整理的网络应急预案范文，希望能够帮助到大家。

　　网络应急预案1为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，结合学校实际工作，特制定本预案。

　　第一章总则

　　第一条本预案所称突发性事件，是指自然因素或人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。

　　第二条本预案的指导思想是确保学校有关计算机网络及信息的安全。

　　第三条本预案适用于发生在无锡市洛社高级中学校园网络中的突发性事件应急工作。

　　第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。

　　第二章组织指挥和职责任务

　　第五条学校成立网络与信息安全领导小组。领导小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。

　　附：无锡市洛社高级中学网络与信息安全领导小组

　　组长

　　副组长

　　组员

　　第三章处置措施和处置程序

　　第六条处置措施

　　处置的基本措施分灾害发生前与灾害发生后两种情况。

　　（一）灾害发生前，学校网络与信息安全主管部门及网管中心要预先对灾害预警预报体系进行建设，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。加强灾害险情巡查。网管中心要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向工作领导小组报告。建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于大型灾害的，在向领导小组报告的同时，还应向市公安局计算机信息安全监察处报告。

　　（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向网络与信息安全领导小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。

　　第七条处置程序

　　（一）发现情况

　　学校网管中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其每周访问记录的备份和90天访问日志保存工作，以保障最先发现灾害并及时处置此突发性事件。

　　（二）预案启动

　　一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。

　　（三）应急处置方法

　　在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。

　　流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

　　流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开

　　与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

　　1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。

　　2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的`，查清入侵来源，如IP地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。

　　3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。

　　4、网络设备故障：一旦发现，应及时联系设备供应商。

　　5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。

　　（四）情况报告

　　灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在大型灾害发生时或上级领导通知的特殊时间内发生的灾害，可以同时向公安局相关部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置领导小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。

　　（五）发布预警

　　灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网

　　络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。

　　（六）预案终止经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全领导小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。

　　第四章保障措施

　　灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。

　　第八条人员保障

　　重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。

　　第九条技术保障

　　重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。

　　第十条物资保障

　　学校要根据近三年网络信息系统安全防治工作所需经费情况，将本年度灾害应急经费纳入年度财政计划和预算，购买相应的应急设施。建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。

　　第十一条训练和演练

　　加强全学校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。

　　网络应急预案2为了进一步提高我校网络舆情应急处置水平，有效应对和快速化解网上舆论危机，支持积极向上的主流舆论占领各种网络信息传播载体，形成学校网络舆情预警防范和监测引导机制，根据《全国人民代表大会常务委员会关于维护互联网安全的决定》、《关于加强和改进互联网管理工作的意见》，结合我校工作实际，特制定本预案。

　　一、适用范围

　　本预案适用于处置网络上出现的对学校社会声誉、教学秩序、事业发展有重大影响的信息，或对学校师生生活、工作、学习产生重大影响的相关信息等突发网络舆论情况。

　　二、工作原则

　　1、统一领导原则。将重大网络舆情应对处置工作纳入全校应急工作统筹安排，成立专门领导小组加强组织协调。

　　2、预防为主原则。学校各处室、年级组、教研组应做好网络舆情突发的预防工作。

　　3、协同一致原则。各处室、年级组、教研组应充分发挥职能作用，密切配合，协同一致，处置好网络舆情突发事件。

　　三、组织机构和保障

　　1、东案小学网络应急舆情处置工作领导小组组成：

　　组长：xxx副组长：xxx成员：各科室负责人

　　2、领导小组下设办公室，全面负责日常工作及领导小组交办的事宜。

　　四、处置程序及办法

　　（一）研判预警。

　　学校信息处及其他处室对本校可能引发重大网络舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。

　　（二）快速反应。

　　学校处室发现重大网络舆情后，要按照快速、畅通原则和逐级报告、双重报告等要求，及时将情况报告学校网络应急舆情处置工作领导小组，分管副校长、校长。同时立即启动应急预案，组建专门工作组，召开碰头会，制定并落实应急处置措施，快速及时内将事情原由、事实真相、事件处置情况等组织成汇报材料，并做到30分钟内口头汇报和90分钟内书面汇报。如有必要，需将材料上报上级主管部门，及

　　时沟通有关情况。

　　（三）分类处置。

　　面对网络媒体出现的突发重大网络舆情，按照信息内容的不同，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，需按以下不同办法分类处置：

　　1、属询问、置疑、诉求类的，安排学校相关部门依法依规进行办理、提出答复意见，经学校主要领导和学校安全工作领导小组审定后统一回复；能当即回复的要当即回复，需要一段时间办理后才能回复的，要在当日回复处理意见并告知回复处理结果具体时日。

　　2、属对学校某一突发事件或社会热点、敏感问题恶意传播或炒作类的，要依法告知事实真相或事件处置情况；对于造成重大负面影响或严重损失及告知事实真相、事件处置情况后仍继续恶意传播或炒作的，商请执纪执法部门依纪依法查处。

　　3、属捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，如属于学校内部人员，以说服教育为主，情节恶劣者按学校相关校规校纪给予处罚，如属于校外人员商请执纪执法部门依纪依法查处。

　　4、属对推动学校改革、发展、稳定工作有重要积极意义类的，要积极采纳建议并按要求予以回复。（四）动态跟踪。学校要落实专人对突发重大舆情及处置后的事态实行动态跟踪，适时采取应对处置措施，坚决防止网络舆情危机发生。

　　（五）总结评估。

　　在网络舆情被消除或趋于平稳后，学校网络应急舆情处置工作领导小组要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思，不断健全完善工作机制，提高应对网络媒体的能力。

　　五、后续工作

　　（一）善后处置

　　学校综合治理领导小组指导做好突发事件的善后工作，尽快恢复正常的教育教学秩序，尽可能地减少损失和影响。

　　（二）总结分析

　　学校综合治理领导小组会同参与处置的相关部门（单位）对突发事件处置工作进行全面总结，吸取经验教训，进一步修订和完善预案。

　　对玩忽职守、造成严重损失的，要报公安机关依法给予责任人行政处分，违反法律的，依法追究法律责任。

　　网络应急预案3一、总则

　　1、编制目的为提高我校处理网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保我校校园网络重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络信息安全突发事件的危害，保护师生权益，维护正常社会秩序、教学秩序，促进学校的和谐发展。

　　2、编制依据

　　根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。

　　3、适用范围

　　本预案适用于我校校园网络发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。

　　本预案启动后，我校以前制定的网络与信息安全应急预案与本预案相冲突的，按照本预案执行。而法律、法规和规章另有规定的从其规定。

　　4、分类分级

　　本预案所指的网络信息安全突发事件，是指我校校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在我校校园网乃至整个互联网的传播，发生对国家、社会、公众、学院造成或者可能造成危害的紧急网络安全事件。

　　事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与

　　信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。

　　（1）自然灾害是指地震、台风、雷电、火灾、洪水等。

　　（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。

　　（3）人为破坏是指人为破坏网络线路、通信设施，互联网攻击、病毒攻击、恐怖主义活动等事件。

　　事件分级

　　根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。

　　（1）I级（特别重大）：造成我校网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益或教育形象造成特别严重损害的突发事件。

　　（2）II级（重大）：造成我校或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。

　　（3）III级（较大）：造成我校网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。

　　（4）IV级（一般）：造成我校校园网络重要网络与信息系统受到一定程度的损坏，对师生、家长或其他人员和单位的权益有一定影响，但不危害国家安全、社会秩序和公共利益，可由我区教育主管部门或学校处置的突发事件。

　　二、工作原则

　　1、积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑我校网络与信息安全保障体系。

　　2、明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高师生的信息安全意识。

　　3、落实措施、确保安全。要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；在国际互联网上已建立网站的分院单位，要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

　　4、依靠科学、平战结合。各办学单位应根据本预案的标准，建立本单位的应急处置预案，并加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

　　5、事故上报

　　1、网络信息安全事故上报

　　（1）当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　发生信息安全事件的部门应当在发生信息安全事件后，首先以口头方式立即向我校信息安全管理办公室报告。

　　发生信息安全事件的部门应当立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起5小时内将有关材料报至我校信息安全管理办公室。

　　对于信息安全事件，我校信息安全管理办公室接到报告后，应当立即上报院领导，并负责组织人员对事件进行调查和处理。

　　发生信息安全事件的部门应当在事件处理完毕后5个工作日内将处理结果报院办备案。

　　我校信息安全管理办公室负责组织对事件进行分析和研究，并将

　　结果通报院领导。

　　（2）学院信息安全管理办公室负责人和院领导应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。

　　2．网络信息安全预警处理与发布

　　（1）对于可能发生或已经发生的网络信息安全突发事件，应立即采取措施控制事态，并在2小时内进行相应的风险评估，并及时按规定向校长和有关部门报告。

　　（2）发现网络信息安全突发事件或事故时，区教育网络管理中心配合对突发事件或事故进行风险评估，并把评估信息及时反馈给区应急小组。

　　三、事后处理

　　应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报院领导，由院领导向区应急小组提出应急结束的建议，经批准后实施。

　　四、人员队伍

　　保障措施应急技术队伍保障按照一专多能的要求建立我校网络与信息安全应急技术保障队伍。并定期参加信息安全配训。

　　五、监督管理

　　1、宣传教育我校将充分利用学校各种传播媒介及有效的形式，比如校园网络、校园广播、校园电视台、教职工大会、班会等形式，加强对计算机信息网络安全的宣传和教育工作，提高师生的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容，增强应急处置工作中的组织能力。

　　2、演练建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

　　3、责任与奖惩要认真贯彻落实预案的各项要求与任务，建立监督检查制度。学校将不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。

　　第二篇：网络应急预案

　　xxx医院计算机网络突发事件应急预案

　　计算机网络突发事件应急预案

　　为妥善应对和处置医院计算机网络突发事件，维护医院正常的工作秩序和营造健康向上的网络环境，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、作的通知》等有关法规文件精神，结合医院实际情况，特制定本应急预案。

　　一、指导思想

　　以维护医院正常工作和营造绿色健康的网络环境为中心，按照“预防为主，积极处置”的原则，进一步完善医院网络管理机制，提高突发事件的应急处置能力。

　　二、组织领导

　　成立了计算机信息系统安全保护工作领导小组

　　三、安全保护工作职能部门

　　1.由信息科负责日常工作，负责人：xxx2.工作人员：xxx四、应急措施

　　1.由信息科牵头，全院各部门负责实施。

　　2.各部门要加强对本部门职工进行及时、全面地教育和引导，提高安全防范意识。

　　3.各部门网站配备信息审核员和安全管理人员，严格执行医院计算机网络安全管理制度，规范电子阅览室、计算机机房等上网场所的管理，落实实名上网登记制度和日志留存。4.各部门建立健全重要数据及时备份和灾难牲数据恢复机制。

　　5.采取多层次的有害信息、恶意攻击防范与处理措施。各部门信息员为第一层防线，发现有害信息保留原始数据后及时删除；信息科

　　为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息在及时处理的同时向党委汇报，院计算机网络安全保护工作职能部门，还应向公安网监部门报告。

　　6.周六.周日医院安排值班人员。节假日、举行重大活动和发生重大事件时，医院安排专人24小时对整个医院网的运行进行监控井及时删除各类有害信息。

　　7.切实做好计算机网络设备的防雷，防盗和防信号非法接入。若有以上情况发生，在向党委及时报告的同时，院计算机网络安全保护工作职能部门还应向公安网监部门报告。

　　单位自行应急处理措施指南

　　1、网站、网页出现非法言论事件紧急处置措施

　　(1)网站、网页由主办部门的值班人员负责随时密切监视信息内容。

　　(2)发现在网上出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况：

　　情况紧急的，应先及时采取删除等处理措施，再按程序报告。

　　(3)信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。(4)追查非法信息来源，并将有关情况向本单位网络领导小组汇报。

　　(5)信息化领导小组组长召开小组会议，如认为事态严重，则立即向市人民政府信息化主管部门和公安部门报警.2、黑客攻击事件紧急处置措施

　　(1)当有关值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向信息安全负责人通报情况。(2)信息安全相关负责人应在接到通知后立即赶到现场，井首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位信息化领导小组汇报。(3)对现场进行分析，并写出分析报告存档，必要时上报主管部门.(4)恢复与重建被攻击或破坏系统

　　(5)信息化领导小组组长召开小组会议，如认为事态严重，则立即向市人民政府信息化主管部门和公安部门报警。

　　3、病毒事件紧急处置揩施

　　(1)当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。

　　(2)信息安全相关负责人员在接到通报后立即赶到现场。(3)对该设备的硬盘进行数据备份，(4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

　　(5)如果现行反病毒软件无法清除该病毒，应立即向本单位信息化领导小组报告，并迅速联系有关产品商研究解决。

　　(6)信息化领导小组经会商，认为情况严重的，应立即向市人民政府信息化主管部门和公安部门报警。

　　(7)如果感染病毒的设备是主服务器，经本单位信息化领导小组同意，应立即告知各下属单位做好相应的清查工作。

　　4、软件系统遭破坏性攻击的紧急处置措施

　　(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存千安全处。

　　(2)一旦软件遭到破坏性玫击，应立即向信息安全负责人报告，并将该系统停止运行。

　　(3）检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位信息化领导小组汇报，再恢复软件系统和数据。

　　(4)信息化领导小组组长召开小组会议，如认为事态严重，则立即向市政府信息化主管部门和公安部门报警。

　　5、数据库安全紧急处置措施

　　(1)在有条件的地区，主要数据库系统应按双机热备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

　　(2)一旦数据库崩溃，值班人员应立即启动备用系统，并向信息安全负责人报告。(3)在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。(4)如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。

　　6、广域网外部线路中断紧急处置措施

　　(1)广域网主、备用线路中断一条后，值班人员应立即启动备用线路接续工作，同时向信息安全负责人报告

　　(2)信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。(3)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

　　(4)如果主、备用线路同时中断，信息安全相关负责人应在判断故障节点，查明故障原因后，尽快研究恢复措施。井立即向本单位信息化领导小组汇报。

　　7、局域网中断紧急处置楷施

　　(1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。

　　(2)局域网中断后，信息安全相关负责人员应立即判断故节点，查明故障原因，并向网络安全组组长汇报(3)如属线路故障，应重新安装线路。

　　(4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，井调试通畅.(5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，井调测通畅。

　　8、设备安全紧急处置措施

　　(1)小型机：

　　服务器等关键设备损坏后，值班人员应立即向信息安全负责人报告。(2)信息安全相关负责人员立即查明原因。

　　(3)如果能够自行恢复，应立即用备件替换受损部件。

　　(4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。(5)如果设备一时不能修复，应向本单位信息化领导小组汇报。

　　第三篇：网络应急预案

　　互联网网络安全应急预案

　　为提高应对突发互联网网络安全能力，维护网络安全和社会稳定，保障行政服务中心各项工作正常开展，特制定本预案。

　　一、根据互联网网络安全的发生原因、性质和机理，互联网网络安全主要分为以下三类:

　　（1）攻击类事件：指互联网网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。

　　（2）故障类事件：指互联网网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

　　（3）灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致互联网网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

　　二、建立应急联动机制

　　行政中心成立应急预案工作领导小组，由杨主任担任组长，副主任赵虎强担任副组长，按照“谁主管谁负责”原则，对于较大和一般突发公共事件进行先期处置等工作，并及时报单位领导处理和政府办信息科备案。

　　发生一般互联网网络安全事件，事发半小时内向单位主管领导口头报告，在1小时内向政府信息科书面报告；较大以上互联网网络安全事件或特殊情况，立即报告。

　　三、应急处理流程

　　出现灾情后值班人员要及时通过电话、传真、邮件、短信等方式通知单位领导及相关技术负责人。

　　值班人员根据灾情信息，初步判定灾情程度。能够自身解决，要及时加以解决；如果不能自行解决故障，由单位领导现场指挥，协调各部门力量，按照分工负责的原则，组织相关技术人员进入抢险程序。3.1病毒爆发处理流程

　　对外服务信息系统一旦发现感染病毒，应执行以下应急处理流程：(1)立即切断感染病毒计算机与网络的联接；(2)对该计算机的重要数据进行数据备份；

　　(3)启用防病毒软件对该计算机进行杀毒处理，同时通过防病毒软件对其他计算机进行病毒扫描和清除工作；

　　(4)如果满足下列情况之一的，应立即向本单位信息安全负责人通报情况，并向政府办信息科报告：

　　1）现行防病毒软件无法清除该病毒的；

　　2）网站在2小时内无法处理完毕的；

　　3）业务系统或办公系统在4小时内无法处理完毕的。4)恢复系统和相关数据，检查数据的完整性；

　　5)病毒爆发事件处理完毕，将计算机重新接入网络；

　　6)总结事件处理情况，并提出防范病毒再度爆发的解决方案；7)实施必要的安全加固。3.2网页非法篡改处理流程

　　本单位对外服务网站一旦发现网页被非法篡改，应执行以下应急处理流程：(1)发现网站网页出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况，并立即向县公安局网监处和政府信息科报告。情况紧急的，应先及时采取断网等处理措施，再按程序报告；

　　(2)本单位信息安全负责人应在接到通知后立即赶到现场，做好必要记录，妥善保存有关记录及日志或审计记录；

　　(3)县公安局网监处应在接到报告后2小时内赶到现场，追查非法信息来源。县信息中心做好各种相关的配合工作，必要时协调相关部门或公司来协助解决；

　　四、责任与奖惩

　　互联网网络安全事件应急处置工作实行领导负责制和责任追究制。对于在应急处置工作中做出突出贡献的先进个人，给予表彰和奖励。对于迟报、谎报、瞒报、漏报互联网网络安全事件重要情况或者应急处置工作中有其他失职、渎职行为的，依法对有关责任人给予行政处分；构成犯罪的，依法追究刑事责任。

　　第四篇：网络舆情应急预案

　　东岗小学网络舆情应急预案

　　为了进一步提高我校网络舆情应急处置水平，有效应对和快速化解网上舆论危机，支持积极向上的主流舆论占领各种网络信息传播载体，形成学校网络舆情预警防范和监测引导机制，根据《全国人民代表大会常务委员会关于维护互联网安全的决定》、《关于加强和改进互联网管理工作的意见》，结合我校工作实际，特制定本预案。

　　一、适用范围

　　本预案适用于处置网络上出现的对学校社会声誉、教学秩序、事业发展有重大影响的信息，或对学校师生生活、工作、学习产生重大影响的相关信息等突发网络舆论情况。

　　二、工作原则

　　1.统一领导原则。将重大网络舆情应对处置工作纳入全校应急工作统筹安排，成立专门领导小组加强组织协调。

　　2.预防为主原则。学校各处室、年级组、教研组应做好网络舆情突发的预防工作。

　　3.协同一致原则。各处室、年级组、教研组应充分发挥职能作用，密切配合，协同一致，处置好网络舆情突发事件。

　　三、组织机构和保障

　　1.东岗小学网络应急舆情处置工作领导小组组成：

　　组

　　长：魏宏舜

　　副组长：蔡继英

　　谢延平

　　成

　　员：各科室负责人

　　年级组长

　　团队负责人

　　2.领导小组下设办公室，全面负责日常工作及领导小组交

　　办的事宜。

　　四、处置程序及办法

　　（一）研判预警。学校信息处及其他处室对本校可能引发重大网络舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。

　　（二）快速反应。学校处室发现重大网络舆情后，要按照快速、畅通原则和逐级报告、双重报告等要求，及时将情况报告学校网络应急舆情处置工作领导小组，分管副校长、校长。同时立即启动应急预案，组建专门工作组，召开碰头会，制定并落实应急处置措施，快速及时内将事情原由、事实真相、事件处置情况等组织成汇报材料，并做到30分钟内口头汇报和90分钟内书面汇报。如有必要，需将材料上报上级主管部门，及时沟通有关情况。

　　（三）分类处置。面对网络媒体出现的突发重大网络舆情，按照信息内容的不同，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，需按以下不同办法分类处置：

　　1、属询问、置疑、诉求类的，安排学校相关部门依法依规进行办理、提出答复意见，经学校主要领导和学校安全工作领导小组审定后统一回复；能当即回复的要当即回复，需要一段时间办理后才能回复

　　的，要在当日回复处理意见并告知回复处理结果具体时日。

　　2、属对学校某一突发事件或社会热点、敏感问题恶意传播或炒作类的，要依法告知事实真相或事件处置情况；对于造成重大负面影响或严重损失及告知事实真相、事件处置情况后仍继续恶意传播或炒作的，商请执纪执法部门依纪依法查处。

　　3、属捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，如属于学校内部人员，以说服教育为主，情节恶劣者按学校相关校规校纪给予处罚，如属于校外人员商请执纪执法部门依纪依法查处。

　　4、属对推动学校改革、发展、稳定工作有重要积极意义类的，要积极采纳建议并按要求予以回复。

　　（四）动态跟踪。学校要落实专人对突发重大舆情及处置后的事态实行动态跟踪，适时采取应对处置措施，坚决防止网络舆情危机发生。

　　（五）总结评估。在网络舆情被消除或趋于平稳后，学校网络应急舆情处置工作领导小组要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思，不断健全完善工作机制，提高应对网络媒体的能力。

　　五、后续工作

　　（一）善后处置

　　学校综合治理领导小组指导做好突发事件的善后工作，尽快恢复正常的教育教学秩序，尽可能地减少损失和影响。

　　（二）总结分析

　　学校综合治理领导小组会同参与处置的相关部门（单位）对突发事件处置工作进行全面总结，吸取经验教训，进一步修订和完善预案。

　　对玩忽职守、造成严重损失的，要报公安机关依法给予责任人行政处分，违反法律的，依法追究法律责任。

　　第五篇：网络信息应急预案

　　吕梁机场网络信息系统突发事件应急预案1总则

　　1.1编制目的为了规范吕梁机场网络信息应急处理程序和内容，提高网络信息化队伍的应急处置能力，科学应对网络信息系统突发事件，有效预防、及时控制和最大限度消除网络信息系统突发事件造成的危害和影响，完善网络信息系统应急机制，确保吕梁机场日常工作的正常安全，特制订本应急预案。1.2指导思想和原则

　　应急处置应按照“积极防御，严格控制，防控并重”的原则。在认真做好日常网络信息管理、运维和监督的基础上，应急队伍充分做好突发情况下的网络信息系统的应急处置准备，健全防控措施，完善处置机制，加强应急演练，做到事件处置统一领导、职责明确、信息通畅、处置果断、规范有序、反应灵敏、保障到位。1.3编制依据

　　《中华人民共和国电信条例》

　　《国家通信保障应急预案》

　　《中华人民共和国计算机信息系统安全保护条例》

　　《计算机病毒防治管理办法》

　　《山西省人民政府办公厅关于制订和完善突发公共事件应急预案的通知》（晋政办发?2007?46号）

　　《山西省人民政府突发公共事件应急预案体系建设制度》

　　《山西省突发事件应急预案管理办法》

　　《山西省民航机场集团公司（管理局）突发公共事件应急总体预案》

　　《山西省民航机场集团公司预案编制工作会议纪要》（?2010?1次）以及信息安全等级保护相关规定等1.4适用范围

　　本预案适用于吕梁机场网络信息系统，在日常运维中由于系统软硬件故障、水电暖等能源供应故障、人为操作差错及驻场单位关联网络信息系统故障等原因造成的对吕梁机场生产运营产生不良影响网络信息系统突发故障事件。2预案体系和管理2.1预案体系

　　本预案囊括了吕梁机场网络信息体统的子预案组成，子预案定期进行修订及完善。子预案具体有：

　　《办公自动化系统应急预案》《安检信息系统应急预案》

　　2.2预案管理

　　本预案编制内容包括了预案的目的、依据、适用范围、应急事件类别和原则、指导思想和原则。

　　包括了预案的体系构架，明确了领导机构和职责，以及日常办事机构。

　　明确了预案的预警和发布，以及应急事件的分级管理和处置，各级保障部门的职责和保障流程。

　　强调了应急的事后处置工作，日常应急培训工作，应急演练的相关规定，加强了应急队伍的建设工作。系统地完善了制定了预案，注重与其他应急预案对接等的相关作。3组织机构及职责3.1领导机构

　　为全面管理网络信息应急工作，吕梁机场设立网络信息安全领导小组，负责网络信息突发事件处置工作的信息事件总体指挥协调工作。

　　组

　　长：吕梁机场副总经理

　　副组长：综合办公室主任

　　成

　　员：网络信息系统负责人3.2工作机构

　　网络信息安全领导小组办公室设在吕梁机场综合办公室，由综合办公室主任负责贯彻执行领导小组的决定；负责突发事件应急处置的指导协调、监督检查、组织实施等工作；负责对突发事件政令的上传下达工作，负责应急救援问题的调查研究、起草文件、预案修订、承办会议等工作；负责组织、指导和检查吕梁机场专项应急预案的修订工作；负责督促落实和检查指导吕梁机场组织实施的网络信息预案演练工作；负责收集应急信息进行分析、评估和报送工作；负责与应急单位的联络协调工作；负责领导小组交办的其他工作。3.3现场指挥机构及职责3.3.1领导小组

　　领导小组接到突发事件报告后，负责进行事件处置的全面动员工作。对物资需求、人员需求、信息传达、对外公布等工作指挥调度各有关单位分工落实。领导小组负责确定大纲方针，信息决策。对突发事件处置进行总体把握和指导，下达最终意见和要求，起到导向性的作用。对突发事件之后，对上报的总结材料、自查报告具有最终处置意见。领导小组汇总审核对外的信息公布工作。3.3.2领导小组办公室

　　领导小组办公室接到突发事件通报后，立即赶赴事件现场，协助信息单位做好事件处置工作，并及时向领导小组汇报处置工作的进展情况。

　　领导小组办公室执行好领导小组意见和要求，并进一步督查执行

　　情况，督促执行力度。执行好信息单位汇报材料的审核上报工作。

　　领导小组办公室按照领导小组要求，事后组织总结会议。做好事件的调研、责任分清、经验总结工作。形成材料上报领导小组，经批准进一步上报山西省民航机场集团公司信息管理部或民航山西监管局。

　　领导小组办公室做好突发事件后的安全检查工作，查出隐患督促整改，负责接待监管单位审查的接洽工作。经领导小组审批，负责对外发布突发事件信息。3.3.3综合办公室

　　按照领导小组的要求，做好与地方政府、各厅级单位及驻场有关单位的外联工作。3.3.4应急管理部

　　按照领导小组的要求，协助信息单位做好应急处置、应急演练工作。3.3.5综合保障部

　　按照领导小组的要求，提供必要的物资调配支持，协助进行突发事件处置。

　　3.3.6公安分局、安检站

　　按照领导小组的要求，做好维持秩序，现场治安工作。3.3.7各有关单位

　　按照领导小组的要求，做好人员、物资、交通、通讯等设施设备保障工作。

　　3.3.8信息使用单位

　　按照领导小组的要求，履行信息应急预警、处置、报送、总结等实施工作。4应急基本程序

　　4.1预测、预警机制及先期处置4.1.1危险源分析及预警级别划分

　　一、危险源分析

　　根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：

　　（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

　　（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

　　（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病

　　毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

　　二、预警级别划分

　　（1）预警级别划分

　　根据预测分析结果，预警划分为四个等级:Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）、Ⅳ级（一般）。

　　Ⅰ级（特别严重）：因特别重大突发公共事件引发的，有可能造成整个公司互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情况，及需要通信保障应急准备的重大情况；通信网络故障可能升级为造成整个公司互联网通信故障或大面积骨干网中断的情况。网络信息机房发现火情或其他重大自然灾害或存在重大自然灾害隐患的。

　　Ⅱ级（严重）：因重大突发公共事件引发的，有可能造成公司多个下属单位网络通信中断或某个重要业务系统瘫痪，及需要通信保障应急准备的情况；通信网络故障可能升级为造成公司多个下属单位网络通信中断或某个重要业务系统瘫痪的情况。

　　Ⅲ级（较重）：因较大突发公共事件引发的，有可能造成公司某个下属单位所属网络通信故障的情况；通信网络故障可能升级为造成公司某个下属单位所属网络通信故障的情况。

　　Ⅳ级（一般）：因一般突发公共事件引发的，有可能造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）的情况。4.1.2预防机制

　　网络信息安全领导小组应加强对各级通信保障机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通。4.1.3预警监测

　　各重要信息系统负责人和主管要进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任，制定本单位信息通报工作制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。4.1.4先期处置

　　当发生网络与信息安全突发公共事件时，发现事故的人员在按规

　　定向相关系统管理员报告的同时，及时向网络信息安全领导小组相关领导报告。负责人员在接手事故报告后要向网络信息安全领导小组进行应急工作进程报告和事故分析报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。4.2预警和发布

　　4.2.1信息单位实时监控信息系统的运行状况，当突发事件发生后，值班人员接到故障通知后，及时上报本部门值班领导。4.2.2信息单位值班领导根据应急事件分级启动相应的预案流程并进行处置，并形成逐级报告的预警和发布机制。对会造成行业恶劣影响的敏感信息突发事件，应提前向领导小组及办公室提交预警信息。

　　4.2.3领导小组按照突发事件的级别（2-5级以上），统一进行预警信息发布，按照突发事件级别确保准确地将预警信息通知到相关部门人员，信息内容切实有效，紧急程度准确无误。信息单位实时做好事件发生、事态发展等的上报工作。4.2.4信息管理部按照要求，统一思想、核查分析，做好对外上报的信息发布工作，对外通报经领导小组审核，完成报送职责。4.2.5各单位接到预警信息后，按照领导小组要求做好应急准备工作，避免对突发事件估计不足造成应急救援不力现象发生。4.2.6任何单位和个人不得编造、传播虚假信息，未经吕梁机场批准不得对外进行信息发布工作。

　　4.2.7预警信息发布内容：地点、时间、事由、级别、上报部门、联系电话、处置部门等。4.3应急处置

　　4.3.1信息单位值班人员实时监控信息系统的运行状况，及时发现突发情况。当突发事件发生后，值班人员接到故障通知后，迅速赶赴故障发生现场进行排故工作，同时上报部门值班领导。

　　4.3.2部门值班领导在接到上报后，立即到达岗位，督促信息维护、故障排除等工作。如果故障在规定时限内不能够排除，立即宣布开启应急预案，按照预案对事故定级、通报、处置。并及时协调各有关保障单位，同时报领导小组、领导小组办公室。

　　4.3.3信息单位负责人接到领导小组通知后，按照应急预案要求，立即到达岗位。履行部门负责人职责，进行现场排故监督，及时协调各有关单位，争取各单位有力配合。

　　4.3.4信息单位在执行应急预案的同时，要遵照领导小组、领导小组办公室的意见和要求，进行事件处置。严格执行上级下达的指示和要求，确保命令畅通、执行有力。

　　4.3.5信息单位履行事件处置的阶段性材料报送工作，要做到处置期间有口头报送，处置完毕要履行包括事件、处置、结果、人员职责、经验总结等内容的材料报送，向领导小组、领导小组办公室报送。未经领导小组及办公室允许，严禁私自对外包括媒体、公众、内部等进行信息通报公开。

　　4.3.6按照领导小组要求，其他有关单位要做好应急处置的配合协调工作，保证信息突发事件的处置工作能够顺利完成。4.4信息通报与沟通

　　4.4.1信息单位值班人员接到信息系统运行异常通知后，第一时间赶赴现场进行维护，并同时报告部门值班领导

　　4.4.2部门值班领导及时到位，督促信息维护、故障排除工作。对不能立即维护的故障，及时协调各有关单位，立即启动应急预案，并报领导小组、领导小组办公室。

　　4.4.3领导小组、领导小组办公室接到运行故障通知，第一时间到达现场对信息系统的运作、维护、处置情况进行监督和调查，做好督查指导工作。事后进一步查找原因、分清职责、落实责任、积极整改。4.4.4领导小组、领导小组办公室及时上报吕梁机场，吕梁机场全面调控人力、物力等资源，指挥各单位进行应急事件的处置工作。4.4.5信息事件造成事故的，在事故发生10分钟内及时电话上报领导小组，并1小时内以书面材料上报领导小组。经领导小组审核后，按照要求，报告民航山西监管局、民航华北局。

　　4.4.6信息事件造成事故或事故征候的，各信息单位应及时通知信息管理部，不得擅自进行信息发布和扩散，并由信息管理部上报领导

　　小组，按照要求进行处理。

　　4.4.7信息管理部做好与民航上级部门、地方政府以及集团公司关于信息系统事故的通报工作，做好民航上级部门、地方政府、集团公司意见和要求的传达和督促工作。5应急响应

　　5.1应急处置分级和应急处置程序

　　5.1.1应急处置分级和应急处置程序

　　突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据响应的预警级别分别进行处置。

　　Ⅰ级：突发事件造成全公司通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等情况以及接到公司下达的通信保障任务，由网络信息安全领导小组负责组织和协调。各负责人员要迅速准确的定位故障源，如果是核心设备故障要及时切换到备用核心设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。面对黑客攻击或恶意破坏等人为造成的网络故障，要及时通知公安机关，同时采取紧急行动如切断数据源等将损失控制在最小范围。对于发现的重大自然灾害隐患时，要及时汇报网络信息安全领导小组并迅速通知消防局等相关部门，准备好临时处理灾情需要用到的工具。

　　火灾属于常见灾情，发现火情后按如下步骤处置：

　　（1）发现火情要立即切断电源，值班员及时应用消防器材进行处理。（2）立即上报领导，同时做好事故处理记录。

　　（3）如切断电源并使用消防器灭火都不能控制火情，要及时报警（机

　　场火警电话：3711119），报警时要准确说清火灾的地点和火灾状况，并留下联系电话。

　　（4）出现危急情况要利用各种手段及时逃生。

　　Ⅱ级：突发事件造成公司多个下属单位网络通信中断或接到公司有关部门下达的通信保障任务时，由网络信息安全领导小组负责组织和协调。各负责人员要迅速准确的定位故障源，如果是关键部位网络设备故障要及时切换到备用设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。具体应急措施见《安全防范和应急处置措施》。

　　Ⅲ级：突发事件造成公司某个下属单位所属网络通信故障时，由相关负责人进行恢复故障处理，如有需要可要求该单位主管进行配合，同时及时报告工作进程给网络信息安全领导小组。

　　Ⅳ级：突发事件造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）时，由相关负责人进行恢复故障处理并做好故障处理记录。

　　5.1.2应急保障任务结束

　　事故现场得以控制，网络环境符合有关标准，导致次生、衍生事故隐患消除后可确认网络通信保障和通信恢复应急工作任务完成。由网络信息安全领导小组下达解除任务通知，任务正式结束。5.1.3调查、处理、后果评估与监督检查

　　网络信息安全领导小组负责对重大通信事故原因进行调查、分析和处理，对事故后果进行评估，并对事故责任处理情况进行监督检查。

　　5.1.4信息发布

　　网络信息安全领导小组负责有关信息的发布工作。5.1.5通讯

　　在突发事件的应急响应过程中，要确保应急处置系统内部机构之间的通信畅通。通信联络方式主要采用固定电话、移动电话、卫星电话、传真等。

　　5.2基本应急程序

　　在发生信息突发事件时，应急领导小组成员第一时间报告领导小组组长，以及领导小组办公室，同时与相关支持单位联系，获得必要的支持。在突发事件发生后，根据级别启动应急预案，展开应急处置。5.2.1预案启动

　　在发生Ⅱ级（包括）以上安全突发事件，应急处置单位按照应急响应流程，启动应急预案，最大可能收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件影响范围和评估事件带来的影响和损害，确认为信息突发事件后，对事件进行定级和上报。并由领导小组负责应急处理协调工作。相关单位启动相关子预案。5.2.2应急处理

　　确认阶段，初步确定应急处理方式，确定是否存在针对该事件的预案，如有，则启动应急预案。

　　遏制阶段，及时采取行动遏制事件发展，限制潜在的损失和破坏，同时要采取积极措施，使危害降到最低。

　　根除阶段，在事件被遏制之后，通过对有关事件或行为的分析结

　　果，找出事件根源，明确相应的补救措施，彻底消除安全隐患。恢复和跟踪阶段，在确保安全问题解决后，要及时清理系统、恢复数据、程序、服务；恢复工作应避免因出现错误操作而导致新的问题；严守国家机密；问题解决后，要加强宣传学习，公布危害性和解决办法，避免产生社会负面影响。5.2.3应急支援

　　接到领导小组命令后，应急队伍立即赶赴现场，听从指挥组织开展处置工作；

　　如需备品备件及应急物资、应急装备，上报应急保障需求，经领导小组同意后，相关单位调拨相关物资进行应急保障；

　　各相关单位按照领导小组要求做好应急保障准备工作。

　　当采取一般应急处置措施仍无法控制事态时，要迅速研究采取有利于控制事态的非常措施，并向有关的技术部门、应急部门请求支援。5.3医疗救护

　　在突发事件发生后，如需医疗救护，医务室人员根据领导小组的指令，立即赶赴现场进行救护作业。5.4应急人员的安全防护程序

　　应急人员应急操作行为，严格按照各相关子应急预案、系统指导手册、操作规程等进行。实施持证上岗、经验丰富者优先上岗的原则，杜绝违规操作，杜绝损坏设施设备、违反安全操作规程的行为和情况的发生，最大化确保设施设备的安全，确保应急人员的安全。5.5事态检测与评估程序

　　在预案启动、确认、遏制、根除、恢复和跟踪等各处理阶段，网络信息安全领导小组办公室持续落实好监督和评估工作。对处置事态分

　　阶段开展检测工作，及时查找和督促，对不足之处及时进行提醒有关单位进行完善和落实，确保应急处置流程正常有序进行，使得处置效果在预期范围之内。并将检测事宜纳入到应急处置的评估体系当中，有助于事后进一步完成应急预案的修订和改进工作。5.6应急结束

　　经网络信息安全领导小组确定应急处置事件结束后，下达处置结束的指令，各相关单位听到指令后，随即解除应急战备状态，并做好本单位的应急善后工作。5.7后期处置

　　应急事件处置完成后，各单位及时整理应急物资，完成出入库登

　　记，以备及时补充物资；调整应急队伍，总结经验心得，完善应急队伍建设及预案建设资料；审查信息系统设备，协调有关单位进行事后重建和恢复工作，及早投入使用，完善操作指导书和应急指导书等。

　　在事件的上报、接收和处理过程中，相关接收、处置人和负责人应及时做好完整的过程记录。事件处理完后上报、归档。

　　系统恢复正常运行后，领导小组办公室对事件造成的损失、事件处理流程和应急原因进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告上报领导小组。如需上报上级监管部门，经审核批准后上报。6保障措施

　　6.1通信与信息保障

　　领导小组组长、副组长、各成员通讯保持畅通，领导小组办公室应急期间24小时通讯保持畅通，各单位将公司联络表张贴显眼之处，方

　　便联络及报送。各子预案涉及到的领导、职工电话等要明确。登记设备厂家负责人、维护人员的联系方式，作为信息人员应知应会的内容，出现问题能够及时联系厂家寻求援助。

　　相关单位应建立24小时值班制度，有值班记录单，有公开值班电话，有实时故障通报机制。

　　相关单位在遇到突发情况和难以协调事宜应随时向上级汇报，并形成逐级汇报与部门间通报相结合的报告制度。6.2应急队伍保障

　　各信息单位将应急队伍建在基层一线，应急队员就是由一线保障人员组成，日常做好信息系统的管理和维护，做好信息知识的培训和学习工作，做好应急知识的学习和实操工作，做好定期的应急演练工作。以各部门为应急队伍建制，各建制做好沟通协调工作，做好应急配合工作。

　　6.3应急装备保障

　　应急装备可分为3块。

　　一是各信息单位负责维护管理的信息系统的备品备件，作为主要的应急保障装备，确保信息突发事件发生后的第一时间保障物资。

　　二是按照领导小组有关物资备件管理部门的应急保障装备，按照领导小组要求，对物资进行采购、管理、分发等事宜。

　　三是协调厂家，提供不常用或者价格昂贵的重要备品备件，经领导小组审核后，按照程序进行购买使用。

　　充足的应急物资保障是成功应急处置的关键环节，相关单位在做好信息系统重要设备备品备件充足可用的情况下，进而确保应急保障设

　　备的充分储备，并坚持对应急设备的定期维护保养，定期进行补充和更换，保证较高的设备完好率。6.4经费保障

　　各信息单位的信息应急保障经费，涉及到设备更换的，主要来源于部门信息系统维修经费，由本部门在计划内负责开支使用，报公司，由公司进行监督、审核和限制；保障经费巨大的，报请公司审核同意后，统一由公司负责进行费用支出。6.5其他保障

　　各保障单位按照领导小组要求，履行应急保障工作。7培训与演练7.1培训

　　加强信息人员的业务技能培训和应急处置相关知识的培训，提高一线保障人员的业务水平和初步应急处置水平。

　　各信息单位加强教育培训工作，应制定文档化的安全教育和培训计划,计划应包括参加人员、内容和具体时间。

　　针对信息系统重要岗位人员的不同安全职责,定期进行相应的安全知识和技能培训。落实重要岗位考核及持证上岗制度。7.2演练

　　为锻炼应急队伍，熟悉应急设施设备，掌握应急处置流程，真正具备应急处置能力，应制定应急演练制度，定期组织开展书面和实操应急演练。

　　7.2.1演练开始前，演练单位值班人员按时到位，对生产状况进一步进行分析，确保演练不会造成安全事故，演练执行。如发生安全故

　　障及时通知值班领导。

　　7.2.2部门值班领导及时到位，及时协调各有关单位，督促故障排除工作。对不能立即维护的故障，立即启动应急预案，并报单位主管、网络信息安全领导小组，通知有关单位。

　　7.2.3网络信息安全领导小组接到演练故障通知，第一时间到达现场做好督查指导工作。事后组织各相关单位对演练进行梳理总结，查找原因、分清职责、落实责任、积极整改。8应急预案的管理8.1预案

　　的备案

　　本预案以及各相关子预案，按照备案要求，在吕梁机场、网络信息安全领导小组办公室进行备案，作为信息系统应急处置的依据。并进一步经公司审核后发各单位作为应急工作参照和指导资料。8.2预案的维护和更新

　　网络信息安全领导小组办公室、各信息单位定期按照各单位人员变动(包括人员素质、数量、分工、流动性等)、部门变动（包括内部分部变动、合并、拆分等）、职责变更（负责内容变更、管理权限变更、职能移交等）、信息系统的变更（信息系统升级、淘汰、管理、维护模式更新、新系统建立的更新维护等）等因素，及时组织开展信息系统的应急预案的更新，网络信息安全领导小组办公室负责监督指导及子预案的收集汇总工作，各信息单位按照要求落实预案的编写和更新工作。在总预案的指导下，各有信息系统的单位结合实际情况，完成信息系统的子预案，突发事件发生情况下，分级启动子应急处置。

　　9安全防范和应急处置措施9.1安全防范

　　9.1.1网络安全防范

　　吕梁机场与外部联网必须采用单独的网络设备和通信线路，采用物理隔离或防火墙逻辑隔离的方式交换数据，采取严格的通信控制策略；内部计算机网络应与因特网物理隔离；在网络建设和改造时必须优先充分考虑到网络的安全性，要有足够的冗余或备份；按照集团公司信息管理部规划的IP地址配置公司内部网络；各类网络设备及关键主机设备的密码由专人保管并有定期变更机制；在未采取相应加密措施之前，不得利用电子邮件传递涉及机密的信息。9.1.2病毒安全防范

　　计算机设备应配备正版的防病毒软件，所有的外来软件或存储介质，必须先进行病毒检查才能安装和使用。9.1.3软件系统安全防范

　　杜绝使用盗版软件，开发的应用软件要充分考虑软件安全的要求，并进行安全性能的评估。9.1.4数据安全防范

　　建立相应的数据备份、恢复机制；原则上备份介质不能与主机系统在同一地域存放。9.1.5设备安全防范

　　采购的计算机设备都必须有较高的可靠性，从源头上把好设备的性能安全关。各关键设备都要有冗余备份或相应配件，一旦出现故障能够及时维护、更换，确保不影响工作的开展和系统正常运行。9.1.6机房安全防范

　　计算机机房应符合国家标准和国家规定。计算机机房附近施工，不得危害计算机信息系统的安全。主机房都要严格按照国家标准建设和改进；必须具备防火、防雷、防静电、防电磁干扰设备；要有完备的环境控制设备和电源供应系统，以及严格的管理制度和值班制度，确保各类设备有良好的运行环境。9.2应急处置措施

　　9.2.1黑客攻击时的紧急处置措施

　　（1）当责任人发现网络信息系统内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向网络信息安全领导小组办公室报告。

　　（2）网络信息安全领导小组办公室尽快赶到现场，立即关闭网络信息系统。

　　（3）由网络信息系统负责人负责恢复或重建被攻击和被破坏的系统。（4）网络信息安全领导小组办公室和网络信息系统负责人应追查非法信息来源。

　　（5）网络信息安全领导小组办公室如认为情况严重，应立即向领导小组汇报。

　　（6）领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。

　　9.2.2数据库安全紧急处置措施

　　（1）建立数据库系统双机设备设置，即小型机和服务器两种运行方式。（2）一旦数据库崩溃，网络信息系统负责人应立即启动备用系统，并向领导小组报告。

　　（3）在备用系统运行期间，网络信息系统负责人应对主机系统进行维修。

　　（4）如果两套系统均崩溃，网络信息系统负责人应立即向软硬件提供商请求支援，同时通知相关单位系统情况并停止传送数据。（5）系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主

　　机系统中。

　　（6）如因第一个备份损坏，导致数据库无法恢复，则应以第二套数据备份加以恢复。

　　（7）如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。9.2.3广域网外部线路中断紧急处置措施

　　（1）网络信息系统负责人接到线路故障报告后，应迅速判断故障原因，并报告网络信息安全领导小组。

　　（2）如属单位管辖范围，由网络信息系统负责人立即予以恢复。（3）如属网络运营商管辖范围，应立即与其联系，要求尽快修复。9.2.4局域网中断紧急处置措施

　　（1）网络信息系统单位平时应准备好网络备用设备，存放在指定位置。

　　（2）局域网中断后，网络信息系统值班人员应立即判断故障节点，查明故障原因，并向部门领导汇报。（3）如属线路故障，应重新安装线路。

　　（4）如属交换机等网络设备故障，应立即将备用设备接上，并调试

　　通畅。

　　（5）如属交换机配置文件破坏，应迅速按照要求重新配置，并调试通畅。

　　（6）如有必要，应向领导小组汇报。9.2.6设备安全紧急处置措施

　　（1）小型机、服务器、路由器、交换机等关键设备损坏后，值班人员应立即向网络信息系统负责人报告。（2）网络信息系统负责人应立即查明原因。（3）如能自行恢复，应立即用备件替换受损部件。

　　（4）如不能自行恢复的，应立即与设备供应厂商联系，请求技术人员前来维修。

　　（5）如果设备一时不能修复，应向领导小组汇报。9.2.7人员疏散与机房灭火预案

　　（1）一旦机房发生火灾，应遵循下列原则：首先保人员安全；其次保关键设备、数据安全；三是保一般设备安全。

　　（2）人员疏散的程序是：机房值班人员立即按响火警警报，并向消防大队请求支援，所有不参与灭火的人员按照预先确定的线路，迅速从机房中有序撤出。

　　（3）灭火的程序是：首先切断所有电源，启动灭火系统，灭火值班人员戴好防毒面具，从指定位置取出泡沫灭火器进行灭火。9.2.8外电中断后的设备运行预案

　　（1）外电中断后，机房值班人员通知灯光站应立即启用备用电源。（2）灯光站立即查明原因，并向值班领导汇报。（3）如因场内线路故障，灯光站应立即组织恢复。

　　（4）如果是供电局原因，灯光站应立即与供电局联系，请求迅速恢复供电。

　　（5）如果供电局告知需长时间停电，应由灯光站负责启用备用发电机自行发电。

　　9.2.9发生自然灾害后的紧急措施

　　（1）一旦发生自然灾害，导致设备损坏，由灾害发生单位向应急救援指挥中心请求支援。

　　（2）应急救援指挥中心接到支援请求后，立即通知应急管理部和网络信息安全领导小组，由网络信息安全领导小组和应急管理部尽快派遣人员携带有关设备赶到现场。

　　（3）到达现场后，寻找安全可靠的地点，重新构建系统网络。9.2.10关键人员不在岗的紧急处置措施

　　（1）对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。

　　（2）一旦发生关键人员不在岗的情况，首先应向领导小组汇报情况。（3）经领导小组批准后，由备用人员上岗操作。（4）如果备用人员无法上岗，请求上级单位支援。

推荐访问:网络舆情应急演练方案 舆情 演练 应急