網站信息安全應急預案

前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇網站信息安全應急預案范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。

網站信息安全應急預案范文第1篇

為了切實做好學校校園網絡突發事件的防范和應急處理工作，進一步提高我校預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我校校園網絡與信息安全，妥善處理危害網絡與信息安全的突發事件，最大限度地遏制突發事件的影響和有害信息的擴散。結合學校工作實際，制定本預案。

第一章 總則

第一條本預案所稱突發性事件，是指自然因素或者人為活動引發的危害學校校園網網絡設施及信息安全等有關的災害。

第二條本預案的指導思想是湖北師范學院有關計算機網絡及信息安全基本要求。

第三條本預案適用于湖北師范學院內所有個人和辦公用計算機以及各研究所、實驗室（中心）、教學機房、多媒體教室、電子閱覽室等計算機和網絡硬件、軟件，以及學校門戶網站和下屬各部門網站內容發生突發性事件的應急處置。

第四條應急處置工作原則：統一領導、統一指揮、各司其職、整體作戰、發揮優勢、保障安全。

第二章 組織指揮和職責任務

第五條學校成立網絡與信息安全應急處置工作小組，工作小組的主要職責與任務是統一領導全校信息網絡的災害應急工作，在校領導組織指揮下，全面負責學校信息網絡可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。

第六條現代信息技術中心（以下簡稱“信息中心”）負責日常信息網絡安全事件的具體處理，其中信息中心是信息網絡安全事件處置控制中心，負責服務器端和網絡層面的安全事件處置，并為各部門、院（系）做好部門辦公用機和個人用機的安全處置提供技術指導。

第三章 處置措施和處置程序

第七條處置措施

處置的基本措施分災害發生前與災害發生后兩種情況。

（一）災害發生前，信息中心按照崗位職責的要求，技術中心人員各司其責切實加強日常信息網絡安全工作的檢查、維護，定時升級系統補丁和殺毒軟件，檢查防火墻、IDS（入侵檢測系統）的運行情況，及時消除隱患；

學校各單位切實落實部門網站管理工作職責、安全責任制，特別是對于開辦網上論壇、留言板、聊天室、社區等交互式欄目網站的部門要落實關于信息審核、信息巡查和版主負責制度的情況，要設有防范措施和專人管理；

加強信息網絡安全常識普及，使教職工掌握信息網絡安全常識，并具備一定防范處理突發事件的基本知識。

建立健全災情速報制度，保障突發性災害緊急信息報送渠道暢通。屬于重大災害的，在向工作領導小組報告的同時，還應向黃石市公安局網絡監察部門報告。

（二）災害發生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向工作小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。

第八條處置程序

（一）發現情況

現代信息技術中心要嚴格執行值班制度，做好校園網信息系統安全的日常巡查及其日志保存工作，以保障最先發現災害并及時處置此突發性事件。

（二）預案啟動

一旦災害發生，立即啟動應急預案，進入應急預案的處置程序。

（三）應急處置方法

在災害發生時，首先應區分災害發生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。

流程一：當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

流程二：當人為或病毒破壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：

1、病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。

2、入侵：對于網絡入侵，首先要判斷入侵的來源，區分外網與內網。入侵來自外網的，定位入侵的IP地址，及時關閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，如IP地址、上網帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。

3、信息被篡改：這種情況，要求一經發現馬上斷開相應的信息上網鏈接，并盡快恢復。

4、網絡故障：一旦發現，可根據相應工作流程盡快排除。

5、其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業人員。

（四）情況報告

災害發生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報。在重大災害發生時，可以同時向市公安局網絡監察部門匯報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。情況報告內容包括：災害發生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發生的建議與方案等。

（五）預警

災害發生時，可根據災害的危害程度適當地預警，特別是一些在其它地方已經出現，或在安全相關網站了預警而學校信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向網絡信息用戶預警，直至災害警報解除。

（六）預案終止

經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全應急處置工作小組宣布險情或災情應急期結束，并予以公告，同時預案終止。

第四章 保障措施

災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，必須做好應急保障工作。

第九條人員保障

重視人員的建設與保障，確保在災害發生前的人員值班，災害處置過程和災后重建中的人員在崗與戰斗力。

第十條技術保障

重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。

第十一條物資保障

建立應急物資儲備制度，保證應急搶險救災隊伍技術裝備的及時更新，以確保災害應急工作的順利進行。

第十二條訓練和演練

加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發災后應急救助手段及時到位和有效。

第五章 附則

網站信息安全應急預案范文第2篇

企業關于突發事件應急預案

一、應急處理指揮機構

二、突發事件報告程序

（一）發生突發事件，立即啟動應急預案指揮系統，堅持“誰主管，誰負責”、“實事求是”、“及時、準確和逐級上報”的原則。

（二）應急事件報告范圍、時限

發生一次死亡3人以上或涉外籍人員死亡的交通事故必須在2小時內上報上級主管部門。發生其它重大交通事故或造成惡劣社會影響的事故，于事發后6小時內向上級主管部門報告。

（三）突發事件應急報告內容

（1）事件突發的時間、地點、事件類型、經過，人員傷亡、財產損失情況，以及事發的環境、道路狀況等因素。

（2）事件現場搶救、救治及其他需要報告的情況。

（3）事件發生的原因、性質、責任、教訓及采取的措施。

三、突發事件應急指揮

發生突發事件后，立即啟動應急指揮系統，組織指揮搶撿救援行動，準確掌握事故與事件的情況變化，及時調配、部署、協調應急行動，組織好各組之間的協調、配合行動，提高應急事件處理能力和效率。

四、應急車輛和設備儲備

公司所有的工作用車（含小轎車、專用備班客車），作為應急車輛儲備要隨時聽從指揮奔赴現場，必要時，總指揮、副總指揮可隨時根據需要調動線路待班車（含正常營運的短途客車），參加應急事件處理與救援，考慮因旅客運輸車輛中途故障等原因，又很難在中途在較短的時間內排除故障，除及時增派備用車輛運輸中途旅客外，應配備必要的機械設備（如托拉車輛的硬型拉桿，易移動的機械式手動吊車、千斤頂、安全保護固定支架等設備），必要時可請示公安交警，車輛保險機構的故障施救車輛與設備及時參加救援，保證旅客、車輛及時得到救助。

五、應急事件處理原則

（一）救人高于一切。

（二）施救與報告同時進行，逐級報告，就近施救。

（三）局部服從全局、下級服從上級。分級負責，密切配合。

（四）最大限度地減少損失，防止和減輕人身傷亡。

六、應急事件處理職責、措施

總指揮：是應急事件實施的指揮者，對上級應急組織負責，在緊急情況下有權做出應急事件的實施決策和統一指揮。

副總指揮：在總指揮的領導下工作，協助總指揮做好應急救援的指揮工作，在總指揮離位的情況下，履行總指揮的職權。

應急通訊組：負責日常和應急狀態下的信息收集、傳遞以及各種指令的接收和下達。

應急搶險組：負責組織協助有關部門對應急現場的搶救，配合有關部門對事件原因調查處理。

應急保障組：負責應急狀態下的物資運輸和后勤保障。

應急救護組：負責組織應急狀態下的人員疏導，協助醫療部門對受傷人員進行救護。

應急電話：

（三）正確引導，沉著應對

加強宣傳教育，及時準確信息，正確引導輿論，慎用強制措施，防止矛盾激化。加強培訓演練工作，提高考試工作人員應對突發事件的能力，充分發揮專家隊伍和專業人員的作用，做到正確判斷，科學決策，提高應急反應行動的及時性和有效性。

企業關于突發事件應急預案

為切實做好網絡突發事件的防范和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我局網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》等有關法規文件精神，結合我局實際情況，特制定本應急預案。

一、指導思想

認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。

二、組織領導及職責

成立計算機信息系統安全保護工作領導小組

組  長：xx

副組長：xx

成  員：xx

主要職責：負責召集領導小組會議，部署工作，安排、檢查落實計算機網絡系統重大事宜。副組    長負責計算機網絡系統應急預案的落實情況，處理突發事故，完成局領導交辦的各項任務。

三、安全保護工作職能部門

1. 負責人： xx

2. 信息安全技術人員：xx

四、應急措施及要求

1. 各處室要加強對本部門人員進行及時、全面地教育和引導，提高安全防范意識。

2. 網站配備信息審核員和安全管理人員，嚴格執行有關計算機網絡安全管理制度，規范辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日志留存。

3. 信息所要建立健全重要數據及時備份和災難性數據恢復機制。

4. 采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線，發現有害信息保留原始數據后及時刪除；信息所為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。

5. 切實做好計算機網絡設備的防火、防盜 、防雷和防信號非法接入。

6.所有涉密計算機一律不許接入國際互聯網，做到專網、專機、專人、專用，做好物理隔離。連接國際互聯網的計算機絕對不能存儲涉及國家秘密、工作秘密、商業秘密的文件。

附：

應急處理措施指南

（一）當人為、病毒破壞或設備損壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的ip或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：

1、網站、網頁出現非法言論事件緊急處置措施

(1)網站、網頁由信息所值班人員負責隨時密切監視信息內容。

(2)發現在網上出現內容被篡改或非法信息時，值班人員應立即向本單位信息安全負責人通報情況；情況緊急的，首先中斷服務器網線連接，再按程序報告。

(3)信息安全相關負責人應在接到通知后立即趕到現場，作好必要記錄，清理非法信息，妥善保存有關記錄及日志或審計記錄，強化安全防范措施，并將網站網頁重新投入使用。

(4)追查非法信息來源，并將有關情況向本單位網絡領導小組匯報。

(5)信息化領導小組召開會議，如認為事態嚴重，則立即向市政府信息化辦公室和公安部門報警。

2、 黑客攻擊事件緊急處置措施

(1)當發現黑客正在進行攻擊時或者已經被攻擊時，首先（）將被攻擊的服務器等設備從網絡中隔離出來，保護現場，并將有關情況向本單位信息化領導小組匯報。

(2)信息安全相關負責人應在接到通知后立即趕到現場，對現場進行分析，并做好記錄，必要時上報主管部門。

(3)恢復與重建被攻擊或破壞系統。

(4)信息化領導小組召開會議，如認為事態嚴重，則立即向市政府信息化辦公室和公安部門報警。

3、病毒事件緊急處置措施

(1)當發現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網絡上隔離開來。

(2)信息安全相關負責人員在接到通報后立即趕到現場。

(3)對該設備的硬盤進行數據備份。

(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。

(5)如果現行反病毒軟件無法清除該病毒，應立即向本單位信息化領導小組報告，并迅速聯系有關產品商研究解決。

(6)信息化領導小組開會研究，認為情況嚴重的，應立即市政府信息化辦公室和公安部門報警。

4、軟件系統遭破壞性攻擊的緊急處置措施

(1)重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時進行備份，并將它們保存于安全處。

一旦軟件遭到破壞性攻擊，應立即向信息安全負責人報告，并將該系統停止運行。

(3)檢查信息系統的日志等資料，確定攻擊來源，并將有關情況向本單位信息化領導小組匯報，再恢復軟件系統和數據。

(4)信息化領導小組召開會議，如認為事態嚴重，則立即市政府信息化辦公室和公安部門報警。

5、數據庫安全緊急處置措施

(1)對于重要的信息系統，主要數據庫系統應按雙機設備設置，并至少要準備兩個以上數據庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。

(2)一旦數據庫崩潰，值班人員應立即啟動備用系統，并向信息安全負責人報告。

(3)在備用系統運行期間；信息安全工作人員應對主機系統進行維修并作數據恢復。

(4)如果兩套系統均崩潰而無法恢復，應立即向有關廠商請求緊急支援。

6、廣域網外部線路中斷緊急處置措施

(1)廣域網線路中斷后，值班人員應立即向信息安全負責人報告。

(2)信息安全相關負責人員接到報告后，應迅速判斷故障節點，查明故障原因。

(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復。

(4)如屬電信部門管轄范圍，立即與電信維護部門聯系，要求修復。

(5)如有必要，向本單位信息化領導小組匯報。

7、局域網中斷緊急處置措施

(1)設備管理部門平時應準備好網絡備用設備，存放在指定的位置。

(2)局域網中斷后，信息安全相關負責人員應立即判斷故節點，查明故障原因，并向網絡安全組組長匯報。

(3)如屬線路故障，應重新安裝線路。

(4)如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。

(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。

(6)如有必要，向本單位信息化領導小組匯報。

8、設備安全緊急處置措施

(1)服務器等關鍵設備損壞后，值班人員應立即（）向信息安全負責人報告。

(2)信息安全相關負責人員立即查明原因。

(3)如果能夠自行恢復，應立即用備件替換受損部件。

如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。

(5)如果設備一時不能修復，應向本單位信息化領導小組匯報。

（二）當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

（三）當發生火災時，若因用電等原因引起火災，立即切斷電源，撥打119報警，組織人員開啟滅火器進行撲救。

（1）對于初起火災，現場人員應立即實施撲救工作，使用滅火器具實施滅火撲救工作；

（2）火勢較大時，應立即撥打119火災報警電話和根據火災情況啟動有關消防設備，通知有關人員到場滅火；

（3）在保障人員安全的前提下，按上款保護數據及設備。

（四）當市電不正常時，采用ups供電，供電時間視電池容量而定，一般不超過1小時，若超過此時間，關團服務器等網絡設備，等市電供應正常后半小時再重新啟動服務器。

（五）其它

網站信息安全應急預案范文第3篇

突發事件應急預案通用2021

為確保網絡正常使用，充分發揮網絡在信息時代的作用，促進教育信息化健康發展，根據國務院《互聯網信息服務管理辦法》和有關規定，特制訂本預案，妥善處理危害網絡與信息安全的突發事件，最大限度地遏制突發事件的影響和有害信息的擴散。

一、危害網絡與信息安全突發事件的應急響應

1.如在局域網內發現病毒、木馬、黑客入侵等

網絡管理中心應立即切斷局域網與外部的網絡連接。如有必要，斷開局內各電腦的連接，防止外串和互串。

2.突發事件發生在校園網內或具有外部ip地址的服務器上的，學校應立即切斷與外部的網絡連接，如有必要，斷開校內各節點的連接；突發事件發生在校外租用空間上的，立即與出租商聯系，關閉租用空間。

3.如在外部可訪問的網站、郵件等服務器上發現有害信息或數據被篡改，要立即切斷服務器的網絡連接，使得外部不可訪問。防止有害信息的擴散。

4.采取相應的措施，徹底清除。如發現有害信息，在保留有關記錄后及時刪除，（情況嚴重的）報告市教育局和公安部門。

5.在確保安全問題解決后，方可恢復網絡（網站）的使用。

二、保障措施

1.加強領導，健全機構，落實網絡與信息安全責任制。建立由主管領導負責的網絡與信息安全管理領導小組，并設立安全專管員。明確工作職責，落實安全責任制；bbs、聊天室等交互性欄目要設有防范措施和專人管理。

2.局內網絡由網管中心統一管理維護，其他人不得私自拆修設備，擅接終端設備。

3.加強安全教育，增強安全意識，樹立網絡與信息安全人人有責的觀念。安全意識淡薄是造成網絡安全事件的主要原因，各校要加強對教師、學生的網絡安全教育，增強網絡安全意識，將網絡安全意識與政治意識、責任意識、保密意識聯系起來。特別要指導學生提高他們識別有害信息的能力，引導他們正健康用網。

4.不得關閉或取消防火墻。保管好防火墻系統管理密碼。每臺電腦安裝殺毒軟件，并及時更新病毒代碼。

突發事件應急預案通用2021

為切實加強學校食堂衛生安全管理，保障學生身體健康，結合實際，特制定飲食衛生突發事件應急預案。

一、預防措施：

1.嚴格按照食品衛生法辦事，餐廳工作人員按時進行健康查體，無健康合格證的嚴禁上崗。

2.與工作人員簽訂飲食衛生責任書，并與工資掛鉤。

3.定期組織食堂員工學習食品安全管理的有關法律法規和有關文件。

4.建立每日對食堂衛生的檢查與記錄。

5.建立學校食物中毒報告與通報制度。

二、食物中毒應急預案

1.發現師生有類似食物中毒癥狀（集體腹痛、腹瀉、惡心、嘔吐等）時，應迅速送學校衛生室進行初診，同時撥打“120”電話或送醫院進行醫治。

2.迅速向教育局及衛生防疫部門報告。

3.建立食物試嘗制度，做好所有食物食品留樣工作，以備衛生部門檢驗。如是食用校外食物所致，也積極配合有關部門取樣。

4.迅速排查食用致毒食物的師生名單，并檢查他們的身體狀況。

5.及時通知家長并做好家長和家屬的工作。

6.積極配合上級有關部門做好診治、調查事故、處理等工作。

突發事件應急預案通用2021

為了預防、控制和消除傳染病在學校的發生與流行，保障學生教師的身體健康，特制定本預案。

一、預防措施：

1.學校有效開展預防傳染病的衛生健康教育，組織力量消除鼠害和蚊、蠅等蟲媒昆蟲以及其他傳播傳染病的或者患有人畜共患傳染病的動物的危害。

2.學校有計劃地建設和改造公共衛生設施，對污水、污物、糞便進行無害化處理，改善飲用水衛生條件。

3.學校配備設立專門的衛生室和校醫，承擔本單位的傳染病預防、控制和疫情管理工作。

4.學校響應防疫站的號召，定期為學生接種疫苗。

5.供水單位供應的飲用水要符合國家規定的衛生標準。

6.學校食堂符合食品衛生法的標準，建立嚴格的食堂管理制度，做到食物新鮮衛生，場所定期消毒并做好“除四害”工作。食堂人員都有健康證。

7.如學生或教師被認做傳染病病人、病原攜帶者和疑似傳染病病人，在治愈或者排除傳染病嫌疑前，不得來校上課或從事學校工作。

8.任何人在學校發現傳染病病人或者疑似傳染病病人時，都應當及時向學校校醫或學校領導報告。醫療保健人員發現甲類、乙類和監測區域內的丙類傳染病病人、病原攜帶者或者疑似傳染病病人，必須按照國務院衛生行政部門規定的時限向當地衛生防疫機構報告疫情。衛生防疫機構發現傳染病流行或者接到甲類傳染病和乙類傳染病中的艾滋病、炭疽中的肺炭疽的疫情報告，應當立即報告當地衛生行政部門，由當地衛生行政部門立即報告當地政府，同時報告上級衛生行政部門和國務院衛生行政部門。

9.學校有關主管人員和校醫，不得隱瞞、謊報或者授意他人隱瞞、謊報疫情。

二、應急措施：

1.在學校發現甲類傳染病病人和病原攜帶者，乙類傳染病中的艾滋病病人、炭疽中的肺炭疽病人、非典患者和疑似非典患者、禽流感患者以及疑似禽流感患者，予以隔離治療。隔離期限根據醫學檢查結果確定。拒絕隔離治療或者隔離期未滿擅自脫離隔離治療的，可以由公安部門協助治療單位采取強制隔離治療措施。

2.對除艾滋病病人、炭疽中的肺炭疽病人以外的乙類、丙類傳染病病人，非典患者和疑似非典患者，禽流感患者以及疑似禽流感患者，根據病情，采取必要的治療和控制傳播措施。

3.對疑似甲類傳染病病人，在明確診斷前，在指定場所進行醫學觀察。

4.對傳染病病人、病原攜帶者、疑似傳染病病人污染的場所、物品和密切接觸的人員，實施必要的衛生處理和預防措施。

5.傳染病暴發、流行時，當地政府應當立即組織力量進行防治，切斷傳染病的傳播途徑；必要時，報經上一級地方政府決定，可以采取停課的緊急措施。

三、監督和責任：

1.學校上下人人重視，層層把關，領導起帶頭作用對傳染病防治工作行使監督管理職權。

2.校醫要對傳染病的預防、治療、監測、控制和疫情管理措施進行監督、檢查。

網站信息安全應急預案范文第4篇

專項治理行動要堅持“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，各部門各單位負責本部門的政府網站及下屬網站自查并接受市、區檢查。

二、組織領導及分工

為保障本次專項治理行動扎實推行，成立政府網站安全漏洞專項治理行動領導小組，組長由副區長谷云彪同志擔任，成員由區科技和信息化委員會、公安分局、區保密局分管領導組成。領導小組下設辦公室，辦公室設在區科技和信息化委員會。各有關部門要明確分管領導和具體人員，按照全區部署做好專項治理。具體分工：

專項治理行動由區科信委牽頭，公安分局、區保密局、區政府各部門共同承擔。

（一）區科信委:負責本次專項治理行動的總體組織、協調工作。負責檢查網站信息安全管理情況，組織檢查網站的軟硬件環境及風險漏洞等。

（二）公安分局：負責檢查網站中被敵對勢力攻擊的情況，包括被敵對勢力攻擊、竊取信息等，并進行相應處理。

（三）區保密局：負責檢查網站信息內容的安全保密情況，并進行相應處置。

（四）各部門各單位：負責檢查本單位所屬門戶網站、業務網站及下屬單位網站的安全情況，并接受市、區檢查。

三、檢查范圍及重點

本次檢查范圍主要是接入互聯網的政府網站，包括區政府門戶網站、業務網站及各單位門戶網站。檢查的重點內容：

（一）網站安全漏洞排查

重點進行網頁腳本檢測、網站掛馬情況檢測、網站架構安全檢測、服務器主機檢測、網絡邊界設備檢測。

（二）安全防護措施落實情況

信息安全員是否到位，是否經過相關專業培訓，是否具有合格的信息安全防護技能，是否熟練掌握已有信息安全防護設備的使用方法和配置調試。

網站安全防護設備包括網頁防篡改、防病毒、防攻擊等是否安裝到位，賬戶和口令的管理措施，操作系統、應用軟件、病毒防護軟件的補丁升級，網站域名安全管理措施等是否嚴格執行。

（三）信息安全管理制度落實情況

網站信息安全管理制度包括網站安全管理制度、網站信息安全通報制度、信息審核登記制度、網站服務器機房管理制度、網站值班制度、安全責任追究制度等的建立和落實情況。

（四）應急響應機制建設情況

網站信息安全突發事件應急預案制定、演練、落實情況，應急技術支援隊伍建設情況，重大信息安全事故處置情況，網站重要數據和系統的災難備份情況等。

（五）網站安全漏洞治理情況

對網站設備設施、防范措施、安全制度等方面存在的漏洞和薄弱環節的分析排查情況，研究和制定整改措施等情況。

四、工作任務和時間安排

（一）各部門自查階段：今年月中旬。

各部門針對全區檢查出來的問題進行研究分析，拿出解決辦法，于月日反饋科信委。同時對本部門下屬單位網站安全情況進行檢查梳理，對發現的問題及時進行整改。

（二）全區整改階段：今年月下旬。

由區科信委會同有關單位針對檢查結果，采取架設軟硬件設備、修改開發系統、實行全區集中管理等辦法，配合各部門對網站漏洞進行整改，同時指導各單位建立管理制度。

（三）迎接全市檢查階段：今年月

保障本單位網站安全穩定運行，迎接市有關單位組織的安全檢查工作。

五、要求

（一）各單位要充分認識開展政府網站安全漏洞專項治理工作的極端必要性，切實加強組織領導。各負其責，把本次專項治理工作抓出成效。

（二）各單位要制定完備的網站信息安全管理制度和應急響應機制，落實安全人員和責任。對檢查中發現的管理和技術漏洞，要積極采取措施，進行配置和升級、加裝網站保護設備、及時堵塞漏洞，消除安全隱患。從長遠考慮，有條件的單位招聘選拔具有專業知識的工作人員管理網站。

網站信息安全應急預案范文第5篇

當前存在的問題主要有兩方面：一是當網站出現故障或者安全隱患時，運維人員往往很難在第一時間發現問題并做出應急處理，嚴重地影響了網站的可用性與品牌形象權威性。二是傳統的網絡運維沒有規范化、體系化，導致難以有效管控安全事件處理進度。

2015 年，CNCERT（國家互聯網應急中心）通報了涉及政府機構和重要信息系統部門的事件型漏洞近 2.4 萬起，約是 2014 年的 2.6 倍，網絡安全威脅繼續保持快速增長態勢。

2014年第一屆世界互聯網大會和2015年第二屆世界互聯網大會之后，2016年中國舉辦第三屆世界互聯網大會和G20峰會，中國正在成為國際黑客關注的目標，尤其是中國政府網站將成為國際黑客攻擊的重點目標。

因此，為確保中國政府網站的安全、高效、可持續運作，網站安全保障工作成為各級地方政府的重要任務之一。

浙江乾冠信息安全研究院CNCERT（國家互聯網應急中心）通報了涉及政府機構和重要信息系統部門的網站進行了摸底排查，目前發現不少網站存在安全隱患，發現高危漏洞5個，中危和低危漏洞16個，網站故障率為20%。由此看來，一些政府單位的相關網站安全性面臨較大威脅，如何徹底排查、修復網站的安全問題，已成為現如今做好網絡安全維護工作最重要的部分，建立一套長效的網絡安全保證體系是當務之急。

為此乾冠提出部署網絡安全應急移動管理平臺體系的解決方案。該安全保障體系主要由網站監測平臺、網站預警平臺、移動應急指揮三部分構成。實現“監測、預警、服務”安全閉環式管理。

第一步，建立網站遠程監測平臺。網站監測平臺是一套軟硬件一體化監測平臺，已廣泛用于云平臺、網站和金融機構，以云計算和數據集中化技術為依托，采用遠程監測方式對網站提供7×24小時實施安全監測服務。

第二步，建立網站安全預警平臺。網站安全預警平臺是針對網站的漏洞、可用性、篡改、掛馬、暗鏈、壞鏈、DNS劫持、敏感字等進行實時監測和預警，在發生安全事件時，第一時間獲悉，并依據應急預案及時作出應對策略，最大限度減少網絡安全事件帶來的損失。

第三步，部署移動應急處置平臺。當出現一個安全事件后，為了及時和統一處理，以及跟蹤處理進度，可以由網站監測預警平臺或者由手機App安全軟件生成運維工單，每一個需要處理的故障告警均以運維工單的形式流轉，既方便統一指揮和跟蹤處理情況，也便于日后的統一總結分析。