第一篇：支教安全与应急预案
【支教】2016支教安全注意事项和应急预案
安全注意事项和应急预案
为了确保全体队员在支教过程中所管辖下的学生安全以及成员们自身的安全，特制定以下试行安全保障制度。落实安全工作责任制，特制定安全预防措施，建立安全应急机制。
一、当地问题
活动前需要和校长或者部分当地人士、学生家长等沟通，自习询问了解当地的安全隐患。 当地民族问题：当地是否为多民族并融的情况，以及是否有民族矛盾等。还要询问如果当地少数民族是否有文化上的忌讳，以免冒犯当地文化。
当地人员：当地是否有外来务工人员，外来务工人员是否和当地人民有矛盾，如果有，情况是否严重等问题。
二、学生校内安全注意事项
刚到学校需要仔细询问校园内是否有安全隐患，最好有一两名队员将学校看一遍，自习观察是否有隐患。
需要注意学生之间的矛盾，打架等现象。 在做课外体育拓展类活动的时候，在活动之前要严肃地向学生强调安全问题，做活动时，要有多名老师陪同，确保学生的安全。
三、队员安全
支教成员们也要注意个人安全。尤其注重女生安全，女生最好不要单独外出，需要有男生陪同。房间内最好放置木棍等。 1.卫生安全
平时注重个人卫生，避免由于个人卫生问题引发的疾病的情况，得不偿失。
2、饮食安全
按照支教团饮食标准要求，根据当地学校实际，营养配餐，提高质量，降低成本，实际情况根据各队情况做具体安排。
支教期间饮食费用由后勤部门负责支出，合理支配，作好账目明晰。最大可能的保证每一个支教队员的饮食足量，尽量不出现饮食不足和浪费的现象。
团队所买的饮食材料必须新鲜，不能出现变质发霉现象，厨房注意用电安全。
3、住宿安全 (1)用水安全
不饮用生水，发现饮用水变色、变浑、变味，应立即停止饮用，对水质较差的饮用水须经长期沉淀后使用。
不到水渠、水库、河流或湖泊等宜发生溺水伤亡事故的危险地段游玩、游泳，防止溺水事件的发生。 (2)用电安全
及时更换破旧老化的电源线，谨慎使用烧水壶等大功率电器，改接电源线路时应请专业人员。
不用湿手触摸、湿布擦拭带电的电器，如发现有人触电，应用木棒或其它绝缘物将电源线挑开，使触电者脱离电源。 (3)用火安全
宿舍内严禁吸烟，严禁烧水、做饭，严禁放置易燃、易爆的化学物品，使用蜡烛或煤炉时应远离有易燃物品的地方。
经常打开门窗通风换气，晚上睡觉时不要把窗户关死，留下适当通风口，保持室内空气清新。
4、食品安全
尽量选择新鲜和安全的食品，食品在食用前要彻底清洁。尤其是生吃蔬菜瓜果要清洗干净;需加热的食物要加热彻底，尽量不吃剩饭菜。 不到卫生质量不达标的餐馆就餐。
出现食物中毒时应立即采取指压咽部等紧急催吐方法尽快排除毒物，尽快将病人送附近医院救治，并与当地卫生监督和疾病防治部门取得联系，配合调查。
5、交通安全
自觉遵守交通法规，增强自我保护意识，防止交通事故发生。
尽量不要乘坐非法营运车辆，保管好个人财物和各种证件，避免意外事故，夜间或恶劣天气条件下避免外出。
发生交通事故时首先要保持头脑冷静，控制情绪，切莫惊慌失措，乱喊乱跑，造成现场更加混乱;其次要采取必要的急救措施，如：迅速止血，处理休克等;再次要密切注意周围环境，防止其他危险再度发生;
6、财产安全
重要的财产、贵重物品妥善保管，不要乱放。
应急预案
团队设置安全委员，安全委员和队长、副队长都要有一定的应急能力。 到了当地，每位队员都要和队长、副队长保持联系。确保可以随时通话。 每位成员需要了解并且熟知该校的。最近的医院位置，以及非常了解学校内本身的建筑分布。
队长甚至每位成员都需要保存校长的手机号码，当地一两位出租车司机的号码，当地一两位包车司机的号码，当地派出所报警电话，当地医院急救电话等。以便能够在变故发生时能够迅速地做出反应并解决问题。
学生突发疾病或走失或发生交通问题，需要立刻联系相应负责人，绝对不可以拖延，拨打
110、120时吐字清晰，不能紧张。交通事故要保护好现场。
【附带】队员守则
1)不得私自离队，活动期间不得独自外出，无论何时何地，外出必须经过队长同意; 2)团队成员应积极就实践活动提出自己的意见和看法，对队员有什么意见或建议的，可自由提出，不得与队友发生矛盾;
3)不得当地居民发生任何冲突，相互克制忍让，如有矛盾须及时向队长汇报; 4)不得接近有安全隐患的地方;不得进入网吧或者娱乐场所; 5)不得随意购买食品以及随意吃零食;不得在学校吸烟喝酒; 6)不得扰乱当地居民生活;
7)不得随意接收居民的物品或者随便到居民家里吃饭;
8)在支教活动中保护好每一名孩子的安全。如户外活动的举行，考虑好当天的天气情况并做好防护措施;
9)团队成员的通讯工具(手机)要处于开机状态(电池带足)，出现突发情况，及时与团队成员联系;
10)不得给孩子传授不良习惯，不得歧视任何孩子或家长。
第二篇：网络与信息安全应急预案
为了规范公司信息应急处理的程序和内容，提高应急处理能力，完善应急机制，确保公司网站系统的安全、稳定运行，特制定信息安全应急预案。
一、应急预案的目的
根据我司的系统情况应急处理应坚持“积极预防，严格控制，防控并重”的原则。在认真做好日常管理和监控的基础上，充分做好紧急情况下主站系统的运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速，处置果断，保障到位。
二、应急情况的标准
当出现以下所列情况之一时，应确认已达到应急情况标准，并迅速启动相应的应急处理程序：
1、主站系统无法访问。
2、主站服务器控制权限被接管。
3、主站内容被恶意篡改。
4、主站硬件设备被人为破坏。
5、上级确定的其它紧急情况。
三、组织机构及职责
为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组，小组人员配置及职责如下：
组 长：岳 浪
副组长：王 灵
成 员：李俊峰 刘家瑞
当应急预案启动后，应急小组将自动成立并担负如下职责：
1、向上级汇报应急行动的进展情况和向有关单位通报相关情况;
2、传达上级的有关指示精神;
3、研究布置应急行动有关具体事宜;
4、应急行动期间的组织指挥;
5、负责应急行动的宣传教育和有关解释工作;
6、负责与有关单位进行重大事项的工作协调;
7、负责应急行动其它的有关组织领导工作。
8、负责应急行动技术支持工作;
9、负责应急行动的网站内容编辑工作;
10、研究布置并组织应急行动期间网站监管的有关事项;
11、认真详细地做好监管值班记录;
12、向上级汇报网站监管的情况;
13、完成上级赋予的其它任务。
四、应急行动的基本程序和主要内容
预测情况一：网站主页或重要的网页被修改
在工作人员发现网站主页或其他重要的网页被修改的情况后执行该预案。
1、首先切断主服务器的网络连接。
2、通知相关的人员进行修复，并更新相关数据。
3、整理事件的完整过程并按程序上报相关部门。
预测情况二：网站无法访问，但服务器网页未被修改
1、通知相关人员，包括技术人员，主要的责任领导等。
2、检查网络情况，尽力确定流量的来源与堵赛点。
3、检查服务器，严防骇客植入木马等进一步的破坏行为。
4、必要时采用重新启动服务器/更换IP地址等方式恢复服务。
5、整理事件的完整过程并按程序上报上级相关部门。
五、应急行动的基本制度
(一)值班制度
应急行动启动后，应急小组应在工作时间实时监测主站运行状态，工作开展情况应坚持每日向相关部门汇报情况。
(二)请示汇报制度
应急程序实施期间，应急小组在坚持每日值班汇报的前提下，遇有重大情况和自身不能处理的事项应及时向上级部门汇报。
(三)演练制度
为保证应急行动的能力，应定期组织应急行动演练，日常情况下每年至少组织一次应急行动的综合演练，遇有可预见的应急情况，应在事前组织演练，以提高处理应急事件的能力。
六、应急物资器材保障
应急行动所需的物资器材应给予充分保障，以确保应急预案落到实处，应坚持对应急行动的设备器材进行定期维护保养，保证完好率达到95%以上，所需的物资应坚持定期补充和更换，始终保持有效性，及时检查备用物资的可靠性。
七、日常工作中需为应急行动做好的有关工作
(一)关键网络设备及服务器备件先行服务;
(二)网站安全检测服务;
1、安排工作人员加强主站的监控，发现问题及时报告上级，并采取初步的应急处理措施;
2、通过对操作系统和网络服务安全漏洞的周期检测，实现Web站点主机的安全。
(三)网站安全紧急救援服务;
记录厂商联系人的联系方式，出现问题后能及时得到厂商援助。
(四)网站数据日常备份
节假日期间照常进行数据备份，确保关键数据安全。
(五)网站相关技术文档及时更新;
建立值班日志制度，要求值班人员每日更新日志和相关技术文档。
第三篇：网络与信息安全应急预案
预防措施与应急处置
(一)网络信息安全事件的预警和处置办法
1、网络信息安全事件分类
网络信息安全事件可分为：(1)特别重大的事件：校园网上出现大面积的串联、煽动和蛊惑信息;主页出现反动、煽动分裂、破坏稳定等反动政治信息及链接的，出现较大的泄、失密事件。(2)重大事件：校园网上出现不良信息、主页出现淫秽信息及链接的。(3)较大事件：校园网用户邮箱出现大量非法宣传邮件;校园网用户未经审批在校园网上私自设立网站并提供非法信息。
2、预防措施
(1)对校园网实施动态监控，做好工作日志，加强防范，监视事件的发展动态，争取主动，控制事件升级。针对校内外校园网发生的信息安全事件，诸如“法轮功”言论传播、破坏稳定的言论等，应及时通知有关部门做好思想政治工作，正面宣传争取主动，做到“可散不可聚，可顺不可激，可分不可结”。
(2)启动过滤措施，提高信息安全级别;提高各服务器的安全级别与安全级别设置。 (3)追查非法信息的发布源，及早按照学校有关规定严肃处理;控制非法信息传播区域。
(4)根据需要购置网络监控系统，更新网络设备，以提高技术监控能力。
(5)当发现或接到举报，对于大量接受和发送有害信息邮件的邮件账户，进行临时关闭，并将用户情况报指挥组。
3、处置办法
(1)立即定位有害信息，对有害信息立即备份留查，然后删除有害信息并立即报告指挥组和有关单位。
(2)服务器大面积甚至全部出现有害信息时，应立即停止服务器的网路连接或网络服务，进行隔离，做好善后处理工作，待问题解决后恢复网络服务。
(3)特殊情况下，进行单机或区域隔离。
(二)校园网运行安全事件预警和处置办法
1、网络运行安全事件分类
网络运行安全事件分类可分为：(1)由于病毒攻击、非法入侵等原因，校园网部分楼宇或整个校园网出现网络瘫痪。(2)由于病毒攻击、非法入侵等原因，FPT及部分网站服务器不能响应用户请求。(3)由于病毒攻击、非法入侵等原因，校园网络中心全部DNS、主WEB服务器不能正常工作。(4)由于病毒攻击、非法入侵、人为破坏或不可抗力等原因，造成校园网出口中断。
2、预防措施
(1)网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。
(2)加强对校园网内计算机设备的管理，加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。
(3)节假日、举行重大活动和发生重大事件时，安排专人对网络的运行进行监控并及时删除各类有害信息。
(4)切实做好计算机网络设备的防雷、防盗和防信号非法接入。若有以上情况发生，在向相关领导及时报告的同时，还应向公安网监部门报告。
3、处置办法
(1)针对校园网内发生的网络运行安全事件，及时公布检查办法、补丁下载，做好重要信息备份。同时做好技术防范，避免损失。
(2)对于病毒传播，病毒性恶意攻击，在校园网上公布病毒攻击的情况、病毒特征以及相应的处理办法和工具。同时要求相关用户进行病毒清除工作，对于置之不理的用户或部门，将关闭其网络连接，孤立病毒攻击，将危害减少到最小。
(3)启动过滤措施，提高校园网安全级别。更改防火墙的安全设置，提高各服务器的安全级别设置，增强安全过滤级别。
(4)对于来自校园网络外的攻击，首先确定攻击源地址，在出口防火墙上过滤该攻击源，并请求网络运行商进行技术支援，联合监控和过滤该攻击。
(5)对来自校内的攻击，确定攻击源，进行个体隔离，如果不能进行个体隔离，将实行区域隔离，直至大面积关闭相关网络。
(6)对于大量接收和发送垃圾邮件、病毒邮件的邮件账户，进行临时关闭，防止导致邮件服务器负荷过重而瘫痪。通知用户进行个人计算机的病毒清除工作，待系统恢复正常后，再申请开通。
(7) 根据对校园网运行安全的影响，关闭部分服务器和网络设备，甚至临时关闭全网进行短暂的休眠疗法;然后逐个子网试验性开通，查出导致全网瘫痪的病毒或攻击源。 (8)在服务器系统崩溃时，起用备用服务器。在病毒攻击或其他原因造成网络管理设备处理能力不足或网络设备损坏时，用备用网络设备替换损坏设备。 (9)校园网络的接入部门和个人，必须服从应急工作组的安排，积极配合工作，排查病毒和恶意攻击，配合追查恶意攻击者。
六、善后处理
对突发的信息网络安全事件应做到：
(1)及时发现、及时报告，在发现后及时向上一级领导或相关部门报告。 (2)保护现场，立即与网络隔离，防止影响扩大。 (3)及时取证，分析、查找原因。
(4)消除有害信息，防止进一步传播，将事件的影响降到最低。
(5)在处置有害信息的过程中，任何部门和个人不得保留、贮存、散布、传播所发现的有害信息。
(6)追究相关责任。根据实际情况提出口头警告、书面警告、停止使用网络，情节严重和后果影响较大者，提交学校及国家司法机关处理，追究部门负责人和直接责任人的行政或法律责任。
七、信息报告
除第一时间向学院领导汇报，还需立即通知网络运行商并通知省市教育主管部门、省市公安部门。
第四篇：网络与信息安全应急预案
为规范全县中小学信息应急处理的程序和内容，提高学校信息化工作小组的应急处理能力，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全等各类突发事件的危害和影响，保障信息系统的实体安全、运行安全和数据安全，完善门户网应急机制，确保门户网的安全、稳定运行，特制定信息安全应急预案。
一、应急预案的指导思想
门户网站应急处理应坚持“积极预防，严格控制，防控并重”的原则。在认真做好日常管理和监控的基础上，充分做好紧急情况下网站运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速，处置果断，保障到位。
二、组织机构
为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组。
三、应急响应流程
在发生网络与信息安全事件时，小组成员第一时间报告到领导小组组长，同时与相关的产品技术支持单位联系，获得必要的技术支持。
1、预案启动 在发生网络与信息安全事件后，应急处理工作组尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件范围和评估事件带来的影响和损害，确认为网络与信息安全事件后，对事件进行定级和上报。按照应急响应流程，由学校网络与信息安全应急小组决定启动应急预案，并由组长负责应急处理协调工作。
2、应急处理
① 确认阶段。初步确定应急处理方式，确定是否存在针对该事件的预案，如有，则启动本预案。
② 遏制阶段。及时采取行动遏制事件发展，限制潜在的损失与破坏，同时要采取积极措施，使危害降到最低。
③ 根除阶段。在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施，彻底消除安全隐患。
④ 恢复和跟踪阶段。在确保安全问题解决后，要及时清理系统、恢复数据、程序、服务。恢复工作应避免出现误操作导致数据的丢失。另外，恢复工作中如果涉及到机密数据，需遵照机密系统的恢复要求。
⑤ 问题解决后，还要加强宣传，公布危害性和解决办法，以避免产生社会负面影响。
3、应急支援 当采用一般应急处置措施仍无法控制事态时，要迅速研究采取有利于控制事态的非常措施，并向县教育局、电教中心请求支援。
4、安全事件的处理记录
在事件的上报、接收和处理过程中，事件接收人、处理负责人应及时作好完整的过程记录。事件处理完成后归档。
5、结束响应
系统恢复正常运行后，应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料，上报相关部门。
四、应急小组的职责：
1、研究布置应急行动有关具体事宜;
2、应急行动期间的组织指挥;
3、负责应急行动的宣传教育和有关解释工作;
4、负责与有关单位进行重大事项的工作协调;
5、负责应急行动其它的有关组织领导工作。
6、负责应急行动技术支持工作;
7、负责应急行动的网站内容编辑工作;
8、研究布置并组织应急行动期间网站监管的有关事项;
9、认真详细地做好监管值班记录;
10、向上级汇报网站监管的情况;
11、完成上级赋予的其它任务。
五、应急行动的基本制度
1、值班制度
应急行动启动后，应急小组成员应建立24小时值班制度，工作开展情况应坚持每日向上级相关部门汇报
2、请示汇报制度
应急程序实施期间，应急小组成员在坚持每日值班汇报的前提下，遇有重大情况和自身不能处理的事项应坚持随时汇报。
3、演练制度
为保证应急行动的能力，应定期组织应急行动演练，日常情况下每年至少组织一次应急行动的综合演练，遇有可预见的应急情况，应在事前组织演练，以提高处理应急事件的能力。
六、应急物资器材保障
应急行动所需的物资器材应给予充分保障，以确保应急预案落到实处，应坚持对应急行动的设备器材进行定期维护保养，保证完好率达到95%以上，所需的物资应坚持定期补充和更换，始终保持有效性。及时检查备用物资的可靠性。
七、网站安全检测服务
1、安排工作人员加强主站的监控，发现问题及时报告上级，并采取初步的应急处理措施;
2、通过对操作系统和网络服务安全漏洞的周期检测，实现Web站点主机的安全。
第五篇：网络与信息安全应急预案
一、总则
1. 编制目的
为提高处置网络与信息安全突发公共事件能力，形成科学有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发公共事件造成的危害。
2. 编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》制定本预案。
3. 事件分类
本预案所指的网络与信息安全突发公共事件，是指重要网络与信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。
根据网络与信息安全突发公共事件的发生过程、性质和特征，网络与信息安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏;信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。
4. 适用范围
本预案适用于新余市交通运输局发生的网络与信息安全突发公共事件和可能导致网络与信息安全突发公共事件的应对工作。
本预案所指网络与信息系统的重要性是根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。重要网络与信息系统主要是指党政事务处理信息系统和相关学校(单位)的信息系统及承载这些信息系统的网络(以下简称重要信息系统)。不包括电信基础网络设施。
本预案启动后，新余市交通运输局其它网络与信息安全应急预案与本预案相冲突的，按照本预案执行;法律、法规和规章另有规定的从其规定。
5. 工作原则
(1) 积极防御，综合防范。
(2) 明确责任，分级负责。
(3) 以人为本，快速反应。
(4) 依靠科学，平战结合。
二、组织体系
发生网络与信息安全突发公共事件后，交通运输局网络与信息安全应急领导小组 (以下简称应急领导小组 )，由交通局行办交通运输局网络与信息安全应急领导小组办公室，负责具体工作。
1.市交通运输局网络与信息安全应急领导小组的职责为：研究制定市交通运输局网络与信息安全应急处置工作的规划、计划和政策，协调推进全局网络与信息安全应急机制和工作体系建设;网络与信息安全突发公共事件后，决定启动本预案，组织应急处置工作。
2.市交通运输局网络与信息安全应急领导小组办公室的职责为：
(1)负责和处理应急领导小组的日常工作，检查督促应急领导小组决定事项的落实。
(2)研究提出网络与信息安全应急机制建设规划，检查、指导和督促全局网络与信息安全应急机制建设。
(3)负责全局网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
(4)指导全局应对网络与信息安全突发公共事件的科学研究、预案演习、宣传培训、督促应急保障体系建设。
(5)负责对全局各部门应急处置工作的指导、协调、监督与检查工作，并组织力量进行援救。
(6)建立网络信息及网上舆情监看机制。每日不少于三次监看，每周做好监看记录并做好上报工作。发现不良信息或异常舆情，在第一时间关闭服务器。然后再内部查找原因，寻求解决办法。
(7)及时收集网络与信息安全突发公共事件相关信息，分析重要信息并向应急领导小组提出处置建议。对可能演变的网络与信息安全突发公共事件，应及时向应急
领导小组提出启动本预案的建议。
三、预防预警
1.信息监测与报告
(1)进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任制，按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，按规定及时向应急领导小组报告，初次报告最迟不得超过半小时，重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
(2)建立网络与信息安全报告制度
发现下列情况时应及时向应急领导小组报告：
●利用网络从事违法犯罪活动的情况;
●网络或信息系统通信和资源使用异常，网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况;
●网络恐怖活动的嫌疑情况和预警信息;
●其他影响网络与信息安全的信息。
2.预警处理与发布
(1)对于可能发生或已经发生的网络与信息安全突发公共事件，立即采取措施控制事态，并在 1小时内进行风险评估，判定事件等级。必要时应启动相应的预案，同时向应急协调小组办公室通报情况。
(2)应急协调小组办公室接到报警信息后应及时组织有关专家对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别，并及时向局应急领导小组报告。
(3)应急领导小组接到报告后，对发生和可能发生的网络与信息安全突发公共事件时，应迅速召开应急领导小组会议，研究确定网络与信息安全突发公共事件的等级，决定启动本预案，同时确定指挥人员，并向相关部门进行通报。
(4)对需要向市公安局网监支队通报的要及时通报，并争取支援。
四、应急响应
1.先期处置
当发生网络与信息安全突发公共事件时，值班人员应做好先期应急处置工作，立即采取措施控制事态，同时向应急协调小组办公室报告。
应急协调小组办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展动态。对一般的突发事件，自行负责应急处置工作，有关情况报应急领导小组。应急领导小组在接到发生重大和有可能演变为重大的网络与信息安全突发公共事件时，要为应急协调小组办公室处置工作提出建议方案，并做好启动本预案的各项准备工作。还要根据网络与信息安全突发公共事件发展态势，视情况决定赶赴现场指导，组织派遣应急支援力量。
2.应急指挥
本预案启动后，要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案，统一指挥网络与信息应急处置工作。需要成立现场指挥部的，应立即在现场开设指挥部，现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。
3.应急支援
本预案启动后，立即成立由应急领导小组领导带队的应急响应先遣小组，督促、指导和协调处置工作。应急协调小组办公室根据事态的发展和处置工作需要，及时增派专家小组，调动必需的物资、设备，支援应急工作。参加现场处置工作的各有关部门和单位在现场指挥部的统一指挥下，协助开展处置行动。
4.信息处理
应对事件进行动态监测、评估，及时报应急协调小组办公室，不得隐瞒、缓报、谎报。应急协调小组办公室要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。要及时编发事件动态信息供领导参阅。要组织专家和有关人员研判各类信息，研究提出对策措施，完善应急处置计划方案。
5.信息发布
当网络与信息安全突发公共事件发生时，应急协调小组办公室应及时做好信息发布工作，通过相关单位发布网络与信息安全突发公共事件预警及应急处置的相关信息，引导舆论和公众行为，增强公众的信心。应急协调小组办公室要密切关注国内外关于网络与信息安全突发公共事件的新闻报道，及时采取措施，对媒体关于事件以及处置工作的不正确信息，进行澄清、纠正影响，接受群众咨询，释疑解惑，稳定人心。
6.扩大应急
经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开应急领导小组会议，根据事态情况，研究采取有利于控制事态的非常措施，并向市公安局网监支队请求支援。
7.应急结束
网络与信息安全突发公共事件经应急处置后，得到有效控制，事态下降到一定程度或基本得到解决，将各监测统计数据上报应急协调小组办公室，由应急协调小组办公室向应急领导小组提出应急结束的建议，经批准后实施。
五、后期处置
1.善后处理
在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，并迅速组织实施。有关部门要提供必要的人员和技术、物资和装备以及资金等支持，并将善后处置的有关情况报应急协调小组办公室。
2.调查评估
在应急处置工作结束后，局主管部门应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，报应急领导小组，并根据问责制的有关规定，对有关责任人员作出处理。特别重大网络与信息安全突发公共事件的调查评估报告，经应急协调小组办公室审核后，报应急领导小组，必要时采取合理的形式向社会公众通报。
六、保障措施
1.应急装备保障
重要网络与信息系统在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，由应急协调小组办公室负责统一调用。
2.数据保障
重要信息系统均应建立异地容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。各容灾备份系统应具有一定兼容性，在特殊情况下各系统间可互为备份。
3.应急队伍保障
按照一专多能的要求建立网络信息安全应急保障队伍。由应急协调小组办公室选择若干经国家有关部门资质认可的、管理规范、服务能力较强的部门作为局网络与信息安全的应急支援单位，提供技术支持与服务。
4.经费保障
网络与信息安全突发公共事件应急处置专项经费，应列入预算，切实予以保障。
七、监督管理
1.宣传交通
要充分利用各种传播媒介及有效的形式，加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传，开展宣讲活动，普及应急救援的基本知识，提高公众防范意识和应急处置能力。要加强对网络与信息安全等方面的知识培训，提高防范意识及技能，指定专人负责安全技术工作。并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容，增强应急处置工作的组织能力。
2.演练
建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
3.责任与奖惩
各相关部门和单位要认真贯彻落实本预案的各项要求，安全领导小组办公室将不定期组织检查，对未有效落实预案各项规定的单位和部门进行通报批评。对在网络与信息安全突发公共事件应急处置中作出突出贡献的集体和个人，给予表彰奖励;对在网络与信息安全突发公共事件预防和应急处置中有玩忽职守、失职等行为者，依法追究责任。
八、附则
本预案自印发之日起实施。