信息应急预案

信息应急预案（精选9篇）

　　在学习、工作或生活中，难免会面对无法预料的突发事件，为了可以第一时间作出应急响应，就常常需要事先准备应急预案。编制应急预案需要注意哪些问题呢？以下是小编为大家整理的信息应急预案（精选9篇），希望对大家有所帮助。

　　信息应急预案1

　　一、总则

　　1、编制目的

　　为提高我校处理网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保我校校园网络重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络信息安全突发事件的危害，保护师生权益，维护正常社会秩序、教学秩序，促进学校的和谐发展。

　　2、编制依据

　　根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。

　　3、适用范围

　　本预案适用于我校校园网络发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。

　　本预案启动后，我校以前制定的网络与信息安全应急预案与本预案相冲突的，按照本预案执行。而法律、法规和规章另有规定的从其规定。

　　4、分类分级

　　本预案所指的网络信息安全突发事件，是指我校校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在我校校园网乃至整个互联网的传播，发生对国家、社会、公众、学院造成或者可能造成危害的紧急网络安全事件。

　　事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。

　　（1）自然灾害是指地震、台风、雷电、火灾、洪水等。

　　（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。

　　（3）人为破坏是指人为破坏网络线路、通信设施，互联网攻击、病毒攻击、恐怖主义活动等事件。

　　事件分级

　　根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。

　　（1）I级（特别重大）：造成我校网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益或教育形象造成特别严重损害的突发事件。

　　（2）II级（重大）：造成我校或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。

　　（3）III级（较大）：造成我校网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。

　　（4）IV级（一般）：造成我校校园网络重要网络与信息系统受到一定程度的损坏，对师生、家长或其他人员和单位的权益有一定影响，但不危害国家安全、社会秩序和公共利益，可由我区教育主管部门或学校处置的突发事件。

　　二、工作原则

　　1、积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑我校网络与信息安全保障体系。

　　2、明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高师生的信息安全意识。

　　3、落实措施、确保安全。要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；在国际互联网上已建立网站的分院单位，要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

　　4、依靠科学、平战结合。各办学单位应根据本预案的标准，建立本单位的应急处置预案，并加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

　　5、事故上报

　　1、网络信息安全事故上报

　　（1）当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

　　发生信息安全事件的部门应当在发生信息安全事件后，首先以口头方式立即向我校信息安全管理办公室报告。

　　发生信息安全事件的部门应当立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起5小时内将有关材料报至我校信息安全管理办公室。

　　对于信息安全事件，我校信息安全管理办公室接到报告后，应当立即上报院领导，并负责组织人员对事件进行调查和处理。

　　发生信息安全事件的部门应当在事件处理完毕后5个工作日内将处理结果报院办备案。

　　我校信息安全管理办公室负责组织对事件进行分析和研究，并将结果通报院领导。

　　（2）学院信息安全管理办公室负责人和院领导应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。

　　2、网络信息安全预警处理与发布

　　（1）对于可能发生或已经发生的网络信息安全突发事件，应立即采取措施控制事态，并在2小时内进行相应的风险评估，并及时按规定向校长和有关部门报告。

　　（2）发现网络信息安全突发事件或事故时，区教育网络管理中心配合对突发事件或事故进行风险评估，并把评估信息及时反馈给区应急小组。

　　三、事后处理

　　应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报院领导，由院领导向区应急小组提出应急结束的建议，经批准后实施。

　　四、人员队伍

　　保障措施应急技术队伍保障按照一专多能的要求建立我校网络与信息安全应急技术保障队伍。并定期参加信息安全配训。

　　五、监督管理

　　1、宣传教育我校将充分利用学校各种传播媒介及有效的形式，比如校园网络、校园广播、校园电视台、教职工大会、班会等形式，加强对计算机信息网络安全的宣传和教育工作，提高师生的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容，增强应急处置工作中的组织能力。

　　2、演练建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

　　3、责任与奖惩要认真贯彻落实预案的各项要求与任务，建立监督检查制度。学校将不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。

　　信息应急预案2

　　一、为提高发生失泄密事件应急处置能力，最大限度地减少失泄密事件所造成的损害，根据《中华人民共和国保守国家秘密法》，制定本预案。

　　二、我司设置失泄密事件工作领导小组，组长由XX担任，副组长由XX担任，成员由各部门助理组成。失泄密事件工作领导小组主要职责：

　　（一）制定和修改我所失泄密事件应急处置预案；

　　（二）接收突发失泄密事件情况报告，并向管理层报告；

　　（三）负责失泄密事件应急处置的组织领导工作；

　　（四）对应急处置过程进行监督；

　　（五）必要时，联系国家保密、国家安全和公安部门对事件进行查处；

　　（六）根据调查结果，对事件发生单位和责任人提出处理意见。

　　三、发生失泄密事件的单位或发现失泄密事件的个人，应当在8小时内，以书面或其他形式向失泄密事件工作领导小组报告。报告的内容包括：

　　(一)发生失泄密事件的部位。

　　(二)被泄露的公司信息的主要内容、密级、数量及载体形式。

　　(三)失泄密事件发现（生）的时间、地点、简要过程等。

　　(四)已造成或可能造成的危害。

　　(五)事件责任人的基本情况。

　　(六)已采取或拟采取的查处办法和补救措施。

　　四、失泄密事件工作领导小组在接到有关部门或个人报告失泄密事件后，应立即进行调查核实，决定是否启动本预案。

　　五、失泄密事件工作领导小组应根据初步调查结果，决定是否向国家保密、国家安全或公安部门报案。

　　六、失泄密事件的查处

　　(一)已向国家保密、国家安全或公安部门报案的，由有关部门负责查处，涉密工作领导小组协助，事件发生部门配合；

　　(二)未向国家保密、国家安全或公安部门报案的，由涉密工作领导小组组织查处，事件发生部门配合；

　　(三)调查失泄密统计信息的密级、内容、保密期限、生产日期、规定的知悉范围，事件发生的时间、渠道和范围，责任人或嫌疑人等；

　　(四)采取果断措施，追查涉密统计信息的流失渠道，收缴流失的信息资料，防止失泄密范围进一步扩大；

　　(五)在事件未调查清楚之前，应会同有关部门防止媒体、网络对失泄密事件的报道和炒作；

　　(六)对出现在公共网络、出版物、广播、电视等媒体上的泄密信息，协调相关职能部门，责令有关单位立即删除、收缴、停播、销售，并收缴有关涉密载体。

　　七、根据调查结果，由事件发生部门对相关责任人做出处理；需追究刑事责任的，移交司法机关依法追究刑事责任。

　　信息应急预案3

　　一、信息系统应急预案组织机构

　　为了保证公安交警网络和信息系统的安全，防止因电脑硬件、软件、网络故障而产生的大队业务、网络使用的瘫痪，特制订上饶县交警大队信息系统安全应急方案。

　　二、信息系统故障等级划分

　　1、一级故障

　　信息系统发生故障，预计将或已经严重影响大队各窗口单位、业务单位相关业务中断1小时以上，并预计4小时以内无法恢复的，具备以下一个或几个特征，即定义为一级故障。

　　1、交警指挥大楼至支队公安网出现线路和设备故障；

　　2、交警指挥大队内部网络出现故障；

　　3、大队计算机房供电系统、空调系统等外围保障设施出现严重故障；

　　6、病毒攻击造成大队网络专网中断或传输效率明显下降，关键业务系统不能正常提供服务；

　　7、病毒攻击造成大楼各网络感染客户端设备10台以上，导致关键业务系统和办公系统不能正常提供服务；

　　8、利用技术手段，造成业务数据被修改、假冒、泄漏、窃取的信息系统安全事件。

　　2、二级故障

　　满足以下条件之一，即定义为二级故障。

　　1、故障发生后，影响到信息系统的运行效率，速度变慢，但未影响车管等主要业务现场。

　　2、故障发生后预计在2小时以内恢复。

　　3、三级故障

　　满足以下条件之一，即定义为三级故障。

　　1、故障发生后，可随时应急处理，不会影响的系统全面运行，但是一种隐患。

　　一级和二级故障为重大故障；三级故障为一般性故障。

　　二信息系统故障处理程序

　　1、故障的发现

　　信息中心人员在发现故障或接到故障报告后，首先要记录故障发生时间和发现时间，以及发现部门、发现人，对故障的等级进行初步判定，并报告相关人员进行处理。

　　2、故障的处理

　　1、信息中心科室为故障处理部门，故障处理部门领导负责通知和落实相应岗位人员到出现故障科室部门，应先询问了解设备和配置近期的变更情况，查清故障的影响范围，从而确定故障的等级和发生故障的可能位置。

　　2、对于重大故障按照2、3的故障升级上报要求进行上报，并在处理过程中及时向主管关领导通报故障处理情况。

　　3、对于一般性故障按照2、3的.故障升级上报要求进行上报，并在处理过程中及时通报故障处理情况。

　　3、故障的记录

　　在故障处理中，应对其过程进行详细记录，其中包括故障处理的负责人，检查的内容及结果，对故障的判断及处理办法，以及故障处理过程中各步骤及执行人员。

　　4、故障的升级上报

　　根据故障等级和发生的时限，要对故障的情况进行及时的上报，并对报告人，告知人及时间及内容进行记录。重大故障由处领导负责上报，一般性故障由故障处理部门负责上报。报告内容包括突发事件发生的时间、地点、过程、状况、原因及影响等。

　　5、故障应急处置

　　1、信息中心根据故障情况立即进行应急处理，防止事件进一步扩大。同时由信息中心技术人员分析该故障的起因，判断需要的处理时间，并根据判断结果按故障升级上报程序，逐级上报。

　　2、根据突发事件的性质、级别，决定启动相关系统技术应急预案。

　　3、根据事件级别以及对业务影响程度的评估结果，向信息系统安全应急领导小组报告，应急领导小组决定是否启动业务应预案，技术部门配合业务部门开展应急处置工作。

　　4、根据故障可能产生的原因尽早联系上一级技术部门、线路运营商、设备供应商请求技术支持。并将联系外协支持的情况记录在案。

　　6、故障处理后的测试验收

　　故障的处理后，故障处理部门要进行自测，然后提交系统操作用户进行确认，当用户对处理结果认同后，故障最终确认解决。

　　7、故障书面报告

　　对于重大故障和拖延时间较长的一般性故障，在处理过后，应对故障及处理的全过程进行总结，以文字形式进行报告。

　　对于影响较小的一般故障处理，在维护日志中做完整的说明和记录。故障报告填写及报告，故障报告应包括以下几方面的内容：故障处理过程的原始记录，故障情况描述及故障处理情况说明，报告中要明确说明故障处理是否准确和及时，有无明显的失误，有无违反规定行为。语言应简明扼要，对情况描述要清楚、有条理。

　　信息应急预案4

　　一、指导思想：

　　随着互联网及相关信息通信业务的迅速发展，信息传播呈现渠道多样化、影响网络化、扩散快速化的发展趋势，网络信息安全内涵和外延已经远远突破原来的传统概念，涉及到国家的政治、经济、文化等方面，成为关系国家安全和社会稳定的重大问题，从中央到地方无不列为事务工作的重中之重。结合本园自身情况，加强监督和管理，制度本预案。

　　二、机构设置：

　　预防网络信息安全突发事件应急工作领导小组：

　　组长：

　　副组长：

　　成员：各班班主任

　　三、领导小组职责：

　　1、强化组织机构，加强管理控制：

　　幼儿园成立以园长为组长的网络安全管理领导小组，通过成立组织机构，强化意识，明确职责，加强控制，保障网络安全管理落到实处。

　　2、加强业务培训，提高防范水平：

　　积极开展相关培训提高网管员的网络管理水平，定期对教师开展互联网安全和文明上网的宣传教育，提高全体教师上网的法制意识、责任意识、政治意识、自律意识和安全意识，形成广大师幼共同抵制网上有害信息的良好氛围，保证幼儿园网络系统安全运行，更好地为教育科学服务。

　　加强网络安全建设，网络管理员加强检查，及时发现网络本身的安全漏洞，保证软件防火墙和防病毒软件的及时有效的更新，提高网络系统防御攻击的能力，尽量避免网络、病毒等的攻击事件。

　　3、执行审查制度，保证新闻真实健康：

　　园内通讯报道工作落实专人负责，经同意后方能发布或传送。未经园长同意而发布的有损于幼儿园和社会形象的言论，发布人要负法律责任，并按有关规定追究责任。同时在新闻发布系统上严格设置权限管理，让通过安全管理小组认证的人员才可以在网络上发布合法的消息。

　　四、加强安全管理，快速有效应急：

　　1、对非法站点作好过滤，并定期备份重要文件，网络备份和光盘刻录备份相结合。

　　2、网管员坚持做到每天至少一次的安全检测，及时了解网络运行情况，以保障园网的安全性、稳定性和可靠性。

　　3、一旦发现园网上出现违反幼儿园网络安全管理制度的行为，立即停止校园网络的使用。

　　4、网络安全管理领导小组应在第一时间组织有关人员对违纪行为进行查处，对违纪人员依照有关法律、法规和园纪园规，作出严肃处理。

　　5、对有害的信息则立即删除。

　　信息应急预案5

　　第一章总则

　　第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处臵能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。

　　第二条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。

　　第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。

　　（一）网络攻击事件：通过网络或其他技术手段，利用信息系统的配臵缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

　　（二）信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。

　　（三）信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。

　　（四）网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。

　　（五）服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。

　　（六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。

　　（七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。

　　（八）其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

　　第四条按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般（IV级）、较大（III级）、重大（II级）、特别重大（I级）。

　　（一）一般（IV级）：信息系统发生可能中断运行２小时以内的故障；

　　（二）较大（III级）：信息系统发生可能中断运行２小时以上、12小时以内的故障；

　　（三）重大（II级）：信息系统发生可能中断运行12小时以上、24小时以内的故障；

　　（四）特别重大（I级）：信息系统发生可能中断运行24小时以上的故障。

　　第二章组织机构和工作职责

　　第五条预防和处理信息系统突发事件工作协调小组（以下简称“应急小组”）负责信息系统应急处理工作，决定信息系统应急处理工作的重大事项，组织实施、业务协调和发布信息系统应急指令，发布信息系统应急故障级别、决策处理方案。应急小组组长由分管信息技术工作的领导担任，成员为信息技术科全体人员。

　　第三章预防与预警机制

　　第七条应急小组针对各种可能发生的信息系统突发事件，建立和完善预测预警机制。

　　第八条预警信息分为外部预警信息和内部预警信息两类。外部预警信息指信息系统外突发的可能需要通信保障、安全防范，或可能对信息系统产生重大影响的事件警报。内部预警信息指信息系统网内的事故征兆或局部信息系统突发事故可能对其他或整个网络造成重大影响的事件警报。

　　第九条应急小组要加强对信息系统的日常监测工作。监测的内容主要包括：

　　（一）局域网通讯性能与流量；

　　（二）网络设备和安全设备的操作记录、网络访问记录；

　　（三）服务器性能、数据库性能、应用系统性能等运行状态，以及备份存贮系统状态等；

　　（四）服务器操作系统、数据库安全审计记录、业务系统安全审计记录；

　　（五）计算机漏洞公告、网络漏洞扫描报告；

　　（六）病毒公告、防病毒系统报告；

　　（七）其他可能影响信息系统的预警内容。

　　第十条应急小组获得外部重大预警信息或通过监测获得内部预警信息后，应对预警信息加以分析，按照早发现、早报告、早处臵的原则，对可能演变为严重事件的情况，部署相应的应对措施，通知相关部门做好预防和保障应急工作的各项准备工作，并及时报告所领导。

　　第四章应急响应程序

　　第十一条信息系统使用单位或人员发现信息系统突发事件后，应及时报告应急小组。应急小组及时组织相关人员查找故障原因，在短时间内（一般要在半小时以内）依据故障情形和修复时间进行初步判别，确定故障分类级别，较大（III级）及其以上的突发事件应报告所领导。

　　第十二条信息系统突发事件发生后，根据突发事件严重程度，由所领导决定并指定特定小组或人员及时向新闻媒体发布相关信息，所指定的小组或人员应严格按照所领导规定及要求对外发布信息，其他部门或个人不得擅自接受新闻媒体采访或对外发布自己的看法和意见。

　　第十三条发生较大（III级）及其以上信息系统突发事件时，应急小组除向所领导报告外，应立即通知各业务部室。各业务部室应在各业务大厅张贴告示牌，同时做好服务对象的解释和疏导工作，并尽可能通过电话、网络、短信等方式通知参保单位经办人员。

　　第十四条根据不同的事件以及事件的级别，采取相应措施进行应急处理。突发事件处理过程中，可以根据需要调整故障级别。

　　（一）网络攻击事件应急预案：

　　1、当发现网络被非法入侵、网页内容被篡改，应用服务器的数据被非法拷贝、修改、删除，或有黑客正在进行攻击等现象时，使用者或管理者应断开网络，并立即报告应急小组。

　　2、应急小组立即关闭相关服务器，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道，并及时清理系统、恢复数据和程序，尽快将系统和网络恢复正常。

　　（二）信息破坏事件应急预案：

　　1、当发现信息被篡改、假冒、泄漏等事件时，信息系统使用单位或个人应立即通知应急小组。

　　2、如被篡改或被假冒的数据正在征缴或发放过程中，应急小组应立即通知代收代发机构中止征缴或发放工作。

　　3、应急小组通过跟踪应用程序、查看数据库安全审计记录和业务系统安全审计记录查找信息被破坏的原因和相关责任人。

　　4、应急小组提出修正错误方案和措施，通知各业务部室进行处理。

　　（三）信息内容安全事件应急预案：

　　1、当发现不良信息或网络病毒时，系统使用人员立即断开网线，终止不良信息或网络病毒传播，并报告应急小组。

　　2、应急小组根据情况通告局域网内所有计算机用户，隔离网络，指导各计算机操作人员进行杀毒处理、清除不良信息，直至网络处于安全状态。

　　（四）网络故障事件应急预案：

　　1、发生网络故障事件后，系统使用人员应及时报告应急小组。

　　2、应急小组及时查清网络故障位臵和原因，并予以解决。

　　3、不能确定故障的解决时间或解决故障的期限并属较大（III级）及其以上的，应急小组应报告所领导。

　　（五）服务器故障应急预案：

　　1、服务器故障后，应急小组确定故障设备及故障原因，并通知相关厂商。

　　2、根据服务器修复和恢复系统所需时间，由所领导决定是否启用备份设备。

　　3、如启用备份设备，在服务器故障排除后，应急小组在确保不影响正常业务工作的前提下，利用网络空闲时期替换备用设备。如不启用备份设备，应急小组应积极配合相关厂商解决服务器故障事件。

　　（六）软件故障事件应急预案：

　　1、发生计算机软件系统故障后，系统使用人员应立即保存数据，停止该计算机的业务操作，并将情况报告应急小组，不得擅自进行处理。

　　2、应急小组应立刻派出技术人员进行处理，必要情况下，通知各业务部室停止业务操作和对系统数据进行备份。

　　3、应急小组组织有关人员在保持原始数据安全的情况下，对计算机系统进行修复；修复系统成功后，利用备份数据恢复丢失的数据。

　　（七）灾害性事件应急预案：

　　1、一旦发生灾害性事件，应急小组每一位成员都应有责任在第一时间进入机房抢救服务器及存储设备。

　　2、应急小组对服务器及存储设备的损坏程序进行评估。如服务器损坏或存储设备损坏无法使用，立即联系相关厂商，进入维保服务程序。

　　3、根据服务器或存储设备修复和恢复系统所需时间，由所领导小组决定是否启用备份设备。

　　（八）其他突发事件应急预案：应急小组立刻派出技术人员进入现场，制定相应措施，根据实际情况灵活处理，并按要求报告所领导小组。

　　第五章后期处置

　　第十五条故障排除后，应急小组向各部室发出故障解除、系统恢复正常运行通知。

　　第十六条系统恢复运行后，相关操作人员尽快通知参保单位和个人办理社会保险业务事项，并对故障发生前所进行过的业务操作进行检查，核对业务数据是否正确或有无丢失，不正确或有丢失的应马上更正或补录，确保数据的正确和完整。对在故障期间采用手工受理的事项，应及时在系统中补充完善。

　　第十七条所领导组织有关人员及有关技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处臵能力、恢复重建等问题进行全面调查评估，总结经验教训，完善信息系统应急处理预案，整改信息系统存在的隐患。

　　第十八条所领导对在信息系统应急事件处臵中做出突出贡献的集体和个人，提出表彰奖励建议；对玩忽职守，造成不良影响或严重后果的，按有关规定提出处理意见，并依法依规提出处理意见建议，并追究其责任。

　　第六章应急保障

　　第十九条信息技术科应做好系统数据的备份工作，保证重要数据在受到破坏后可紧急恢复。预留一定数量的网络硬件设备和服务器，用于预防或应对信息系统突发事件。

　　第二十条选择熟悉信息系统软硬件的专业公司作为信息系统应急处理的社会应急支援单位，提供技术支持和服务。信息系统服务器以及存储设备要与专业厂商签定维保协议，明确备用设备的供应时间。

　　第二十一条强化信息安全宣传教育，提高信息安全防御意识。每年至少组织开展一次全局范围内的信息网络安全教育，提高全局职工信息安全防范意识和能力。

　　第七章附则

　　第二十三条本预案自公布之日起执行。

　　信息应急预案6

　　为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。结合学校工作实际，制定本预案。

　　第一章 总则

　　第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。

　　第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。

　　第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。

　　第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。

　　第二章 组织指挥和职责任务

　　第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。

　　第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。

　　第三章 处置措施和处置程序

　　第七条处置措施

　　处置的基本措施分灾害发生前与灾害发生后两种情况。

　　（一）灾害发生前，信息中心按照岗位职责的要求，技术中心人员各司其责切实加强日常信息网络安全工作的检查、维护，定时升级系统补丁和杀毒软件，检查防火墙、IDS（入侵检测系统）的运行情况，及时消除隐患。

　　学校各单位切实落实部门网站管理工作职责、安全责任制，特别是对于开办网上论坛、留言板、聊天室、社区等交互式栏目网站的部门要落实关于信息发布审核、信息巡查和版主负责制度的情况，要设有防范措施和专人管理。

　　加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。

　　建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。

　　（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。

　　第八条处置程序

　　（一）发现情况

　　现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。

　　（二）预案启动

　　一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。

　　（三）应急处置方法

　　在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。

　　流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

　　流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

　　1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。

　　2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。

　　3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。

　　4、网络故障：一旦发现，可根据相应工作流程尽快排除。

　　5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。

　　（四）情况报告

　　灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市公安局网络监察部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。

　　（五）发布预警

　　灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。

　　（六）预案终止

　　经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。

　　第四章 保障措施

　　灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，必须做好应急保障工作。

　　第九条人员保障

　　重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。

　　第十条技术保障

　　重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。

　　第十一条物资保障

　　建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。

　　第十二条训练和演练

　　加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。

　　第五章 附则

　　第十三条本预案由现代信息技术中心负责解释。

　　第十四条本预案自发布之日起施行。

　　信息应急预案7

　　一、医院信息系统出现故障报告程序

　　当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。

　　二、医院信息系统故障分级

　　根据故障发生的原因和性质不同分为三类：

　　一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。

　　二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。

　　三类故障：由于各终端操作不熟练或使用不当造成的错误。

　　针对上述故障分类等级，处理原则如下：

　　一类故障——由信息科主任上报院领导，由医院组织协调恢复工作。

　　二类故障——由网络管理人员上报信息科主任，由信息科集中解决。

　　三类故障——由网络管理员单独解决，并详细登记维护情况。

　　三、发生网络整体故障时的首要工作

　　1、当信息科一旦确定为网络整体故障时，首先是立刻报告院领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

　　2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下：

　　（1）30分钟内不能恢复——门诊挂号、住院登记、药房等部门转入手工操作。

　　（2）6小时内不能恢复——各护士工作站、药房、120急救中心、手术室、医技检查转入手工操作（具体时间由信息科通知）。

　　（3）24小时以上不能恢复——全院各种业务转入手工操作。

　　四、各部门的具体协调安排

　　1、所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准私自操作计算机。

　　2、门诊挂号工作协调

　　（1）门诊收费处由门诊部主任负责联系协调；

　　（2）网络恢复后，操作员要及时将中断期间的患者信息输入到计算机；

　　3、门诊收费处（120收费处）工作协调

　　（1）由各收费部门主任负责总体联络协调，要与信息科保持联系，及时反馈沟通最新消息；

　　（2）当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序；

　　（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记；

　　（4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息科反馈情况。

　　（5）在接到使用计算机的指令并重新启动运行后，收款员逐步转入到机器操作。

　　4、出院结算处的工作协调

　　（1）由财务科主任总体负责联络协调；

　　（2）原则上不在住院处、记帐处进行费用补录，以防止出现帐目混乱；

　　（3）当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。

　　（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。

　　5、护士工作站的协调

　　（1）护士工作站由护理部共同协调；

　　（2）网络故障期间临床科室应详细记录患者的所有费用执行情况；

　　（3）科室详细填写每位患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证；

　　（4）出院带药由主管医生负责掌握经费情况，如出现费用超支时原则上不予带药；

　　（5）接到信息科通知恢复运行时间，按要求补录医嘱。

　　6、医技检查工作协调

　　（1）在网络停运期间应详细留取、整理检查申请单底联；

　　（2）网络恢复后根据检查单底联登记，通过手工记价补录患者费用。（注意与临床科室联系沟通）

　　（3）对即将出院或有出院倾向的患者，主治医师要在检查申请单上要注明，检查科室应及时通知科室或住院处沟通费用情况。

　　7、药房工作协调

　　（1）严格按照信息科通知的时间及要求进行操作；

　　（2）网络故障时根据临床科室提供的药品请领单发药；

　　（3）网络恢复时对临床科补录的摆药医嘱进行发药并确认，同时与发药时药品请领单内容详细核对，如发现内容不符，须详细追查；

　　（4）网络恢复后对出院带药处方及时进行确认；

　　各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科严格按照服务器数据管理要求进行恢复工作。

　　五、应急数据恢复工作规定

　　1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》进行系统恢复。

　　2、网络管理员由信息科主任指定专人负责恢复。当人员变动时应有交接手续。

　　3、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。

　　4、对每次的恢复细节应做好详细记录。

　　5、平时每月对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。

　　六、网络服务器故障应急处理规程

　　网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。

　　1、信息科应设24小时专人值班，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。

　　2、遇到较大故障，信息科工作人员应迅速集合，集体攻关。具体分为3个组做以下工作：

　　（1）故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。

　　（2）技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。

　　（3）院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。

　　3、全院各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。

　　4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。

　　5、故障排除后，信息科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。

　　6、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告院领导。

　　信息应急预案8

　　一、信息系统故障应急方案

　　为防止因医院信息系统出现故障而影响全院正常医疗秩序，确保患者在特殊情况下能够得到及时、有效地治疗，结合我院实际，特制定本预案，望各科室、各部门在应急情况下遵照执行。

　　（一）医院信息系统出现故障报告程序

　　当各工作站发现计算机不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息网络中心报告。中心工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。

　　（二）医院信息系统故障分级

　　根据故障发生的原因和性质不同分为三类：

　　一类故障：由于服务器不能正常工作、主干光纤损坏、服务器数据库问题、服务器工作不稳定、网络不通等软件和硬件发生故障等造成的停机和网络瘫痪。

　　二类故障：由于交换机、网络故障、服务器数据库部分问题、偶然性的数据错误、某些科室违反工作流程等引起的部分片区性故障。

　　三类故障：由于各终端电脑硬件、网络、病毒和操作不当造成的单点故障。

　　针对上述故障分类等级，处理原则如下：

　　一类故障--由信息网络信息科负责人报院领导，由医院组织协调恢复工作，并由信息系统故障恢复领导指挥小组统一指挥协调恢复工作。

　　二类故障--由网络管理人员上报信息科负责人，由信息集中解决。

　　三类故障--由网络管理员单独解决，并详细登记维护情况。

　　（三）发生各类故障时的首要工作

　　1、发生一类故障时

　　（1）当信息科一旦确定为一类整体故障时，首先是立刻报告院领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

　　（2）当发现网络整体故障时，各部门根据故障恢复时间的程度将工作转入相应的应急操作模式，具体时限明确如下：

　　①30分钟内不能恢复--门诊收费转入单机操作模式。

　　②3小时内不能恢复--各住院收费、药房、护士工作站、医生工作站、库房、医技检查等转入手工操作。

　　2、发生二类故障时

　　（1）当发生区域性故障时，信息科应组织相关专业人员迅速查找问题原因，并通知相关科室负责人准备相应的应急预案。

　　（2）故障无法短时恢复的情况，根据不同的原因，采用以下处理方式：

　　①由于软件或则数据库造成区域性故障，及时通知软件公司查找并解决问题。门诊收费立即启用单机程序，其他没有单机科室转入手工操作。

　　②由于网络或则硬件问题造成的区域性故障，更换网络设备和相关硬件，都无法解决的情况下，可让涉及故障的科室人员到正常的科室借用电脑，通知相关科室负责人协调工作。

　　③由于病毒造成的区域性故障，应立即从物理上切断故障区域和内网的连接，并作相应的杀毒处理。

　　3、发生三类故障时

　　（1）此类故障由信息科安排专人处理，短时无法解决的可采取借用电脑的方式暂时处理紧急工作。或则手工操作，恢复后重新录入电脑。

　　二、计算机网络系统备份和恢复方案

　　为保证医院信息系统长期稳定运行，信息网络中心应作好服务器、网络、软件、数据库等的备份工作，以利于系统发生故障时及时有效的处理，尽量减少对医院业务的影响。

　　（一）服务器备份和恢复

　　信息科值班人员每天检查服务器的工作状态，注意有无报错信息提示。进行内存监控、磁盘空间检查。

　　（二）数据库备份和恢复

　　1、对数据库采用每天后台自动备份1次，备份到服务器本地磁盘，每月10日、20日和月底将备份文件拷贝到异地备份计算机（IP地址为192.168.0.151的备份计算机上）。

　　2、每天检查数据库状态，数据库空间，运行日志，发现异常立即通知软件公司查找原因。

　　3、每月中旬及月底将数据库备份文件拷贝到移动硬盘保存。

　　4、建议近期完善双机热备系统配置，为系统数据安全提供更有力的保障。

　　（三）网络备份和恢复

　　1、发生网络设备故障时，通过更换相应设备及时解决，并联系设备供应商处理问题设备。（目前我院采用Vlan核心交换机的网络拓扑结构，建议购置相同型号、配置的Vlan核心交换机和汇聚交换机各1台，确保网络设备损坏能及时得以替代更换，恢复网络运行）

　　2、当发生主干网络断线的情况，可用备用网线临时铺设，作好警示标志，防止破坏，同时组织人员及时抢修。

　　（四）病毒故障的预防和恢复

　　1、每天检查杀毒软件的升级和分发情况，检查是否正常运行。（建议医院购置正版的网络版杀毒软件）

　　2、检查定时杀毒情况，有无发现病毒，有病毒的是否处理，并了解该病毒的情况。

　　（五）软件问题的备份和恢复

　　1、在每次更新应用软件前，把现使用软件作好备份。把每次的更新软件保留备用。

　　2、定期检查软件的自动更新情况，对没有自动更新的工作站手工更新，并查找原因。

　　3、在更新软件后出现大面积或则影响业务工作的情况下用之前使用正常的软件替换回来，保证业务不间断运行。

　　4、每天检查医保、合医等接口的运行情况。

　　5、发现软件问题及时联系开发商查找原因并处理。

　　（六）供电系统和机房环境

　　1、保证服务器和网络设备的电源供应，采用UPS和市电的双线供电。

　　2、定期（每季度未）请专业人员对UPS的蓄电性能作检测评估。

　　2、作好防水、防火（配备消防设施）工作，定期检查各种设备和线路是否被破坏，有损坏情况的及时更换处理。

　　三、医保网络故障应急预案

　　因职工医保中心或居民医保中心医保网络故障，造成门诊病人刷卡消费、特殊病种报销、出院结算病人结算故障。为确保医院医保工作的有序开展，制定网络故障应急预案：

　　（一）当医保或财务结算人员发现医保网络出现故障，导致参保病人不能正常消费和结算时，给参保病人做好耐心、细致、合理的解释工作。

　　（二）立即出示“医保网络故障”公示牌，若配备了电子屏应在其上滚动播动“医保网络故障”的温馨提示。

　　（三）立即电话报告信息科值班人员，值班人员向主任或分管领导汇报。

　　（四）值班人员立即与职工医保中心或居民医保中心和信息管理中心联系，信息管理中心查明并处理网络故障，确保最短时间内联通网络，恢复网络链接。

　　信息应急预案9

　　为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。

　　一、危害网络与信息安全突发事件的应急响应

　　1、如在局域网内发现病毒、木马、黑客入侵等网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。

　　2、突发事件发生在校园网内或具有外部IP地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。

　　3、如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。

　　4、采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和公安部门。

　　5、在确保安全问题解决后，方可恢复网络（网站）的使用。

　　二、保障措施

　　1、加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；BBS、聊天室等交互性栏目要设有防范措施和专人管理。

　　2、局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。

　　3、加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因，各校要加强对教师、学生的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。特别要指导学生提高他们识别有害信息的能力，引导他们正健康用网。

　　4、不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电脑安装杀毒软件，并及时更新病毒代码。

【信息应急预案（精选9篇）】相关文章：

综合应急预案专项应急预案范文10-01

雨雪应急预案12-01

雪天应急预案11-25

扫雪应急预案11-25

防冻应急预案11-10

冰冻应急预案11-10

高考应急预案11-08

大雪应急预案10-21

下雪应急预案10-21

社区应急预案10-20