网络系统应急预案

XXXXX

信息网络系统应急预案

第一章总则

第一条目的

为科学应对信息网络突发事件，形成科学、有效、反应迅速的应急工作机制，有效预防、及时控制和最大限度地减轻网络系统各类突发事件的危害和影响，保证我社网络系统安全，提高处置网络突发事件的能力，特制定本应急预案。

第二条适用范围

本预案适用于XXX发生和可能发生的网络突发事件。

第三条工作原则

（一）预防为主。全社都应加强宣传普及网络安全防范知识，增强防范意识，树立预防为主、常备不懈的思想，经常性地做好应对网络系统突发事件的思想准备、预案准备、机制准备和工作准备。各网点要加强对网络系统安全隐患的日常监测，提高发现和防范重大网络安全突发性事件的能力。

（二）快速反应。成立专门的应急小组，按照快速反应机制，根据实际情况迅速启用相应的应急预案，准确判断、果断决策、迅速处置，迅速控制事件影响范围，以保证最大程度地减少危害和影响，力争将损失降到最低程度。

（三）统一管理、分级负责。按照“分级管理、分级负责、分级响应、及时发现、及时报告、及时控制”的要求。

第四条分级分类

根据网络系统突发事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级(特别重大)事件、Ⅱ级(重大)事件、Ⅲ级(较大)事件和Ⅳ级(一般)事件。对应颜色依次为红色、橙色、黄色和蓝色（优先级：Ⅰ级>Ⅱ级>Ⅲ级>Ⅳ级）。

Ⅰ级(特别重大)事件。特别重大网络突发事件引发的，造成全省骨干网或全省网络故障。

Ⅱ级(重大)事件。重大网络突发事件引发的，造成全省多个地市网络系统故障。

Ⅲ级(较大)事件。较大网络突发事件引发的，造成省内某市多个县区网络故障。

Ⅳ级(一般)事件。一般网络突发事件引发的，造成省内某市某个县区网络故障。

第五条编写依据

根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》，制定本预案。

第六条本预案适用于指导XXX网络系统应急处理工作。

第二章组织机构及职责

第七条组织机构

成立网络应急领导小组，组长：XX，副组长：XX、XX、XX，成员：XX；应急领导小组下设办公室，办公室设在204室，办公室主任由XX同志兼任。

第八条网络应急领导小组职责

（一）应急领导小组负责辖内的网络系统突发事件的应急处理工作。

（二）通过与相关安全网络信息组织交流等手段获取安全预警信息，周期性或即时性地向上级部门发布和汇报；对异常流量来源进行监控，并妥善处理各种异常情况。

（三）及时组织专业技术人员对所辖范围内突发网络事件进行应急处置；负责调查和处置突发信息网络事件，及时上报并按照相关规定做好善后工作。

（四）负责组建网络安全应急保障人员并负责组织培训和定期演练。

第三章预警及预警机制

第九条突发网络事件安全预防措施包括分析安全风险、准备应急处置措施、建立网络系统的监测体系、预先制定网络安全重大事件的通报机制等内容。

第十条应急准备

（一）办公室具体负责辖内信息网络的应急准备，根据实际情况，安排节假日的应急值班，确保联络畅通，处理及时准确。

（二）对于可能发生或已经发生的网络系统突发事件，基层机构应立即采取有效措施控制事态，并向网络应急领导小组通报。

（三）网络应急领导小组接到报告后，应立即组织会商研究，提出处置意见和建议，研究确定网络系统突发事件的等级，决定

是否启动相应预案。如判定不需要采用应急预案，则按照其它故障处理流程进行。

第十一条具体措施

（一）建立安全、可靠、稳定的网络运行环境，做好防火、防盗、防雷电、防水、防静电、防尘等工作；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。

（二）实行实时监视和监测，采用认证方式避免非法接入和虚假路由信息。

（三）重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操作规范；加强对局域网内所有用户和网络管理员的安全技术培训。

（四）安装入侵防御、审计等，监测恶意攻击、病毒等非法侵入技术的发展，控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。

第四章应急预案

第十二条预案启动

（一）事发网点遇停电时：

1、网点负责人接到停电通知后，应迅速做好正常营业的应急措施。

2、网点负责人要迅速与供电部门取得联系，确定停电原因及恢复供电时间，并视情况向总社办公室等相关部门报告。同时检查网点UPS电源，关闭除营业室和监控室以外的其他电源，保障

营业和安保的正常用电，必要的时候减少营业窗口。

3、突发停电后，网点UPS正常情况下可保证营业用电设备使用2-4小时。如事发网点确定2个小时内无法恢复正常供电，网点负责人需第一时间发动发电机，同时清理发电机摆放位置、发电电缆铺设通道。发电机工作时，会产生噪音、废气并释放一定热量，应确保按预案选择位置摆放，做好发电现场的设备及电缆的保护工作。

4、在办理业务的过程中停电时，经办员要在来电后第一时间内查询该笔业务是否成功，防止重复入账。

5、如停电时间超过4个小时，网点负责人需联系办公室配备充足的发电燃料，妥善解决发电机夜间存放问题。

6、网点负责人应在营业厅内组织人员做好客户引导、解释和安抚工作。

7、停电期间原则上不允许缩短营业时间，特殊情况需报应急小组审批，逐级上报，并提前做好公告。

（二）事发网点遇失火时：

1、当发现营业厅生火灾事故时，发生火灾单位负责人和最先发现火情人（即火灾事故责任人员）要立即判明自身能否有能力处理火情，决定是否启动应急预案；

2、在保证安全前提下均应优先考虑首先切断电源以及可燃气源，抢救现金、账册、重要空白凭证以及重要档案资料。如经判明能处理险情，柜台人员或最先发现火情人员则应马上使用灭火器和消火栓灭火，确认安全后，立即向荫营信用社报告情况，并告知“我已处理完毕”；

3、如无法有效处理，则要拨打“119”报警，将失火的地点门牌、地形特征、燃烧性质、火势的大小向消防部门报告；并向荫营信用社报告请求支援，同时使用灭火器具和消火栓控制火情，等待增援；

当发现营业厅发生火灾时：

1、指挥岗：接到报告要迅速针对火情组织灭火，并迅速拨打119报警电话，并向XX安全领导组报告，通知后应立即投入灭火行动。如火势较大大堂经理应及时组织营业厅内顾客快速有序撤离，同时疏散围观群众，尽量避免出现惊慌、混乱局面，防止法之徒有机可乘。

2、灭火行动岗：应迅速利用各类灭火器材，对起火点进行扑救，确保在最短时间内扑灭。