办公室网络安全应急预案
开篇：润墨网以专业的文秘视角，为您筛选了八篇办公室网络安全应急预案范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
办公室网络安全应急预案范文第1篇
突发公共事件按影响范围可分为国家级、地区级、行业级和社区级。突发公共事件具有不确定性、突发性和破坏性等基本特征。随着信息化、工业化进程的不断推进和城市的数量及规模的迅速扩大，突发公共事件又表现出连动性、并发性和综合性等特点，从而显著地放大了破坏力，增加了应对的难度。建立健全突发公共事件的应急体系已成为一个世界性的课题，受到了各国政府的高度重视。网络和信息安全的策略制定经历了由“静”到“动”的转变，安全应急响应机制正是信息安全保护向动态转换的标志。直接推动此机制建立的是20世纪80年代末期发生在西方的两起重大信息安全事件。其一是“莫里斯蠕虫”入侵互联网。在短短12小时内，6200台工作站和小型机陷入瘫痪或半瘫痪状态，不计其数的数据和资料毁于一夜之间，造成一场损失近亿美元的大劫难。其二是美国和西德联手破获了前苏联收买西德大学生黑客，渗入欧美十余个国家的计算机，获取了大量敏感信息的计算机间谍案。因此，建立一种全新的安全防护及管理机制以应对日益严峻的网络安全状况成为共识。于是，1989年，世界上第一个计算机紧急响应小组——美国计算机紧急事件响应小组及其协调中心（简称CERT/CC）建立，由美国国防部资助，信息安全进入了以动态防护机制为主的时代。在互联网不断发展、虚拟社会逐渐成型的当下，政府进行治理模式的转型迫在眉睫，对国家网络安全应急体系的建设与完善提出了更高更新的要求。
二、中国网络安全应急体系存在的问题
(一)整体网络安全应急响应组织和应急体系不完备
中国网络安全应急体系主要分为网络基础设施、公共基础设施信息系统、网络内容管理应急几个部分，其应急管理部门是由国务院应急管理办公室、国家互联网信息管理办公室、工业和信息化部、公安部、国家保密局（机要局）、国家安全部、总参三部等部门共同组成，其应急响应分别由这些不同部门来指导、协调和督促管理，其中，国务院应急办只是在形式上对其他部门进行应急协调，没有统一的顶层领导体系，形成职责不清和应急响应不及时的格局，对于同时涉及跨网络、网络基础设施、公共基础设施信息系统、网络内容管理等方面的应急响应难以形成统一应对措施。地方网络安全应急部门机构的设置更是五花八门，有的地方设有专门的应急办，有的地方设在经信局、科技局、政府办、信息中心、公安局、安全厅等不同部门，没有统一的管理机构，从上到下的整体应急响应效率较差。
（二）网络安全风险形势研判能力不足
当前，网络信息安全态势处于一个新的形势之下，从信息技术发展的角度来说，随着物联网、云计算、大数据和移动互联网等新技术的大规模应用，业务与信息技术的融合程度不断提高，网络和信息安全的风险点不断增加；从信息安全威胁的角度来说，随着高级持续性威胁的案例层出不穷，攻击者已经从攻击信息系统本身，转向攻击其背后的业务目标和政治目标。网络安全应急作为网络信息安全风险应对的重要过程和方法，不同于其他常规行业应急，我们当前还是局限于传统的应急角度，没有将防御和应急救助结合起来，对中国各类信息系统的运行状态、网络攻击行为、网络攻击目的等方面的形势研判能力不足。对中国目前面临的网络和信息安全威胁缺少精准案例和证据，首先是数量不清，很多部门对有没有受到攻击不清楚，国家多大范围的网络和信息产业受到威胁不清楚；其次是问题不清楚，到底入侵渗透到什么程度不清楚，对于真正的攻击源头不清楚。
（三）重大网络安全应急预案不完备
在网络安全应急预案制定方面，国务院应急管理办公室已经制定涉及网络基础设施的国家通信保障应急预案，国家互联网信息管理办公室对于网络舆情的应急也有一定的预案，有些部门和地方也都不同程度制定了一些网络安全应急预案。不过，各地、各部门的工作不平衡，预案操作性较差，存在一些缺陷。对于涉及到国家安全、民生和经济等重大基础设施信息系统的安全应急没有整体完备的预案。
（四）网络安全应急响应措施缺乏
中国的网络安全技术装备市场大部分被国外公司占据，从网络设备到网络之上的软硬件设备，大多采用国外装备和技术，一旦发生涉及国家利益的突发事件，在国外技术装备被攻击的情况下，我们很难找到可替代的应急设备。例如，2014年4月8日微软停止了对WindowsXP的服务，据不完全统计，中国当前使用WindowsXP的用户占到70%－80%份额，这些用户有半数没有升级到更高操作系统的打算，针对这种情况，我们到目前还没有具体的应急措施。如果一旦出现更严重的国际争端甚至发生战争，我们受制于人的这些网络技术装备难以采取必要的应急措施。
（五）核心信息技术装备的自主化水平较低
网络信息安全与核心信息技术装备的自主化息息相关，核心信息技术装备的自主化是网络安全应急体系的战略性产业基础。目前，虽然中国的信息技术产业规模不断扩大，产业体系逐渐完善，但是整体来看，国产核心信息技术装备的市场占有率不高，与国外的技术差距也比较大。在市场占有率方面，国内浪潮、曙光、华为和联想等高性能服务器企业的整体市场占有率不足三分之一；虽有服务器和客户端相关的研发产品，但并未走向市场化。国内计算机、通信和消费电子等主要应用领域的芯片企业的市场占有率低。在技术差距方面，中国高性能计算机的关键元器件特别是中央处理器芯片目前仍依赖国外厂商，数据库的发展水平和成熟度与国际标准也存在较大差距。由于市场占有率、技术差距等因素，直接导致了中国自主可控的安全技术装备不足，存在数据泄漏风险和情报监控风险。目前，国外企业已广泛参与了中国所有大型网络项目的建设，涉及政府、海关、邮政、金融、铁路、民航、医疗、军警等重要行业，长此以往，中国的社会、经济、军事等方面将存在严重的战略风险。有数据显示，中国主要金融机构的信息化设备国产化率不足2%，面向复杂业务处理的中高端服务器几乎全部采用了国外产品。如大中型主机、高端服务器产品基本上以IBM、HP、SUN为主，而这样的选择也直接导致了处理器、部件甚至操作系统和应用软件相互之间并不兼容，用户一旦采用某厂家的小型机后，就很难摆脱高额投资与服务追加的恶性循环，更为严重的是它直接导致了被境外控制的威胁，对设备带有的“漏洞”和“后门”抵抗力、免疫力减弱。不能预先检测到间谍软件和隐蔽通道，就无法有效遏制数据窃取。据统计，2013年前8个月，境外有2.2万个IP地址通过植入后门对中国境内4.6万个网络实施控制。中国关键信息系统对国外主机的长期依赖，使得信息安全不可控的问题日益突出。WindowsXP停止服务的事件也是冲击国内2亿用户的重要信息安全事件。对国外信息产品的严重依赖导致中国信息化建设的安全底数不清，国外垄断信息产品对中国而言是一个“黑盒子”，无法准确判断其安全隐患的严重程度。
三、加强中国网络安全应急体系建设的建议
（一）建设完备网络安全应急体系
网络安全应急体系关系国计民生，这个系统性的体系是否完备、运转是否得当，会对网络安全应急工作产生重大直接影响。因而，理顺网络安全应急机制、清晰地明确权责是统筹完善网络安全应急体系的首要工作。可以从两个层面进行顶层设计：一是成立网络安全应急中心，由中央网络安全和信息化领导小组直接领导。该中心作为中央政府应对特别重大突发公共事件的应急指挥机构，统一指导、协调和督促网络基础设施应急、公共基础设施信息系统应急、网络内容管理应急等网络安全应急工作，建立不同网络、系统、部门之间应急处理的联动机制。如果在短时间内难以实现，可以考虑另行成立相关的指挥协调机构，由中央网络安全和信息化领导小组领导，也可以在一定程度上发挥有效的作用。二是把仍然分散在各部门的网络安全应急管理职能适当加以整合。同时，根据突发公共事件分类的特点及管理的重点，从中央到地方统一网络安全应急管理机构。将不同业务部门所涉及到的不同类型的网络安全应急机制与系统有机地统筹、结合在一个子体系中，以提升网络安全应急体系与系统的应急指挥、协同部署的效率与效能。
（二）加快网络应急法制建设
当前，国家对于自然灾害类、事故灾难类、公共卫生事件类、社会安全事件类应急管理已制订了相关的法律法规和制度条例，来保障此类事件发生时的有效应急管理，而对于网络安全应急尚缺少相应的法律法规和制度条例。相关管理部门应该尽快出台有关业务流程和相关业务标准，进一步加强有关信息安全的标准规范、管理办法，并进一步细化相关配套措施。与此同时，全国立法机关也应该从战略全局的高度，尽量加快有关国家网络安全、网络安全应急体系与应急机制的相关法律法规的规划、制定工作，将网络应急工作全面纳入系统化的法制建设轨道中来。
（三）健全应急情报共享机制
任何应急响应的效果主要取决于两个环节。一是未雨绸缪，即在事件发生前的充分准备，包括风险评估、制定安全计划、安全意识的培训，以安全通告的方式进行的预警及各种防范措施等；二是亡羊补牢，即在事件发生后采取的措施，以期把事件造成的损失降到最低。在这里，措施的执行者可能是人，也可能是系统。这些措施包括：系统备份、病毒检测、后门检测、清除病毒或后门、隔离、系统恢复、调查与追踪、入侵者取证等一系列操作。可见,对相关信息的及时掌控是预警和采取科学性措施的关键，必须建立应急情报共享机制。通过可信的信息共享，实现网络安全信息情报的及时、有效沟通，能够为网络安全应急提供充足的预警、决策、反应时间。在条件允许的情况下，可以考虑由中央网络安全和信息化领导小组直接领导的网络安全应急中心负责协调关键基础设施拥有者和经营者，保障在业务连续性、危害管理、信息系统攻击、网络犯罪、保护关键场所免受破坏等方面的信息共享，并与中国情报分析相关部门建立密切联系，共享网络威胁情报，提高网络安全风险形势研判能力。要充分利用目前相关政府部门推进电子政务业务协同、信息共享这一有利契机，在做好顶层设计的前提下，积极推进社会各方在网络安全方面的共建、共享。建立有效的应急管理机构，保证政令畅通。建立完善的预警检测、通报机制，分析安全信息，警报信息和制订预警预案，做到有备无患。
（四）强化网络安全应急演练
应急预案最早始于军队，是将平时制定和执行决策的科学性、严谨性与战时的灵活性结合起来的一种有效形式。应急预案基于对潜在危险源可能导致的突发公共事件的预测，将应对的全过程进行全方位的合理规划，落实应对过程中预测、预警、报警、接警、处置、结束、善后和灾后重建等相关环节的责任部门和具体职责，是实现“反应及时、措施果断”的有效途径。由于应急预案是在平时研制的，时间上比较从容，因此可以采用科学的方法，并在较大的范围内征求意见、深入论证，从而提高其科学性、可行性、有效性。通过应急预案的研制，可以增强政府及有关部门的风险意识，加强对危险源的分析，研究和制定有针对性的防范措施；也有利于对应急资源的需求和现状进行系统评估与论证，提高应急资源的使用效率。基于网络安全的应急演练工作需要各有关单位根据各自的网络安全应急预案定期组织应急演练，网络安全应急中心应根据重大网络安全应急预案，定期组织网络基础营运部门、国家计算机网络应急技术处理协调中心（CNCERT/CC）、中国互联网络信息中心（CNNIC）和相关网络应急部门开展网络安全事件演练，以网络安全保障为场景，采用实战方式，通过演练有效检验各单位的网络安全应急工作水平，及时发现和改进存在的问题和不足，提高网络安全保障能力。可以考虑建立由网络基础运营部门、国家计算机网络应急技术处理协调中心（CNCERT/CC）、中国互联网络信息中心（CNNIC）和相关网络应急的一级部门以及涉及安全保密的科研机构、民族企业共同参与的“网络安全应急演练”联盟，在应急演练方面形成国家级的权威标准，定期进行不同业务部门的网络安全应急演练与评测，以“应急演练”的方式促进网络安全应急工作的发展完善。
（五）加强人才队伍的建设和培训
网络属于高新技术领域，不断加强能力建设是有效提升网络安全应急管理的关键。要牢固树立人才是第一资源的观念，加快网络信息安全人才培养和队伍建设的步伐，建立健全合理的选人、用人机制和高效的人才培训机制，以及广泛的人才交流机制。要发挥科学研究部门和高等院校的优势，积极支持网络安全学科专业和培训机构建设，努力培养一支管理能力强、业务水平高、技术素质过硬的复合型人才队伍，为加强网络安全应急管理提供坚实的人才保障和智力支持。同时，要密切跟踪网络信息安全领域新技术、新应用的发展，加强相关技术特别是关键核心技术的攻关力度，着力开展新的网络框架下网络安全问题的研究，推动网络信息安全产业的发展，以有效应对网络信息安全面临的各种挑战。同时，应不断提高网络安全应急人才队伍素质，定期组织对网络安全应急人员的能力培训，强化和补充新的网络安全威胁知识，进一步加强对有关网络安全应急一线工作人员、科研人员的有关政治素养和技术业务培训。网络安全应急工作与互联网技术密切相关，新技术新思想的发展日新月异，相关领域一线的工作人员与科研人员只有不断地学习新知识、探索新问题、发现新矛盾、寻求新方法，才能有力地促进网络安全应急工作的不断发展；只有培养和储备足够的网络安全应急专业人才，我们的网络安全最后一道屏障才能得到保障。
（六）加速基础技术与相关标准的研究
与网络安全应急相关的业务部门、科研机构、民族企业等有关单位应进一步组织有关专家和科研力量，开展面向全局、着眼未来的网络安全应急运作机制、网络安全应急处理技术、网络安全预警和控制等研究，组织参加相关培训，推广和普及新的网络安全应急技术。在充分研究论证的基础上，尽快制定具有高度概括性与实际可操作性，又能在短时间内部署测试的，能够与不同地方、不同业务部门相适应的网络安全应急相关标准，建立包括技术标准、业务标准、流程标准、配套设施标准在内的网络安全应急标准体系。
(七)加快核心信息技术装备国产化逐步替代的步伐
为实现核心信息技术装备国产化逐步替代的良好局面，需要有短期和长期目标。在短期内，确保中国网络空间和数据信息运行的安全可靠；从长期看，要确保中国网络和信息的自主可控和网络空间的长治久安。为实现自主可控的长期目标，在信息技术产业自主创新方面肩负重大责任，事关国家信息安全的大事应该由国家来推动。在过去的几年中，政府在推动使用国产信息产品方面的力度很大，希望国家今后更加注重基础研究和核心产品的研发，有效汇聚国家重要资源，在影响产业发展的安全芯片、操作系统、应用软件、安全终端等核心技术和关键产品上加大科研资源和优势要素的投入，实现信息安全中关键技术和产品的技术突破。整合国家科研资源，通过多部委合作，加强安全芯片、安全操作系统、安全数据库等基础信息安全技术的攻关。促进上下游应用产品的开发，完善自主技术产品应用环境，提高相关技术产品的可用性。为实现安全可靠的短期目标，可依托高校、研究机构、民族企业和特定行业用户打造自主创新的大平台，加大核心信息技术的投入，在严格管理的同时相互搭桥，推动研究成果的转化速度。当今世界大项目的运作多采用“团队制”，信息安全技术攻关和成果向产品的转化应进行机制创新。为实现以上目标，需要从科技攻关、重点企业培育和政府采购等方面下大力气。一是调动各方积极性和主动性，依托核高基重大专项，及时跟踪新兴信息技术发展趋势，引入风险投资机制，建立广泛的政产学研用结合的创新体系；二是重点培育若干具有较强信息安全实力的企业，专门为政府、军队等提供整体架构设计和集成解决方案，形成解决国家级信息安全问题的承包商；三是加快立法，促进政府采购自主产品工作有序开展。在一些涉及国计民生的信息枢纽和关键网络系统的采购中，禁止具有重大安全隐患的公司介入。军事国防、政府办公、海关、金融等重要的部门或行业在采购网络信息安全设备时，要坚持采用自主可控产品优先原则。
（八）开展网络安全应急多方合作
办公室网络安全应急预案范文第2篇
为妥善应对和处置我区重要信息系统突发事件，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，进一步提高网络与信息系统应急保障能力，特制定本演练方案：
一、指导思想
以维护我区重要业务系统网络及设备的正常运行为宗旨。按照“预防为主，积极处置”的原则，进一步完善XX区政府信息办应急处置机制，提高突发事件的应急处置能力。
二、组织机构
(一)应急演练指挥部：
总指挥：XX
成员：XX
职责：负责信息系统突发事件应急演练的指挥、组织协调和过程控制；向上级部门报告应急演练进展情况和总结报告，确保演练工作达到预期目的。
(二)应急演练工作组
组长：XX
成员:XX
职责：负责信息系统突发事件应急演练的具体工作；对信息系统突发事件应急演练业务影响情况进行分析和评估；收集分析信息系统突发事件应急演练处置过程中的数据信息和记录；向应急指挥部报告应急演练进展情况和事态发展情况。做好后勤保障工，提供应急演练所需人力和物力等资源；做好秩序维护、安全保障支援等工作；建立与电力、通讯、公安等相关外部机构的应急演练协调机制和应急演练联动机制；其它为降低事件负面影响或损失提供的应急支持保障等。
三、演练方案
（一）演练时间
2020年12月5日18时——21时举行应急演练，全办工作人员参加。
（二）演练内容：
1、网络通信线路故障及排除；
2、电力故障及排除；
3、机房温度过高报警；
（三）演练的目的：
突发事件应急演练以提高区政府信息办应对突发事件的综合水平和应急处置能力，以防范信息系统风险为目的，建立统一指挥、协调有序的应急管理机制和相关协调机制，以落实和完善应急预案为基础，全面加强信息系统应急管理工作，并制定有效的问责制度。坚持以预防为主，建立和完善信息系统突发事件风险防范体系，对可能导致突发事件的风险进行有效地识别、分析和控制，减少重大突发事件发生的可能性，加强应急处置队伍建设，提供充分的资源保障，确保突发事件发生时反应快速、报告及时、措施得力操作准确，降低事件可能造成的损失。
四、演练的准备阶段
（一）学习教育。
组织学习《XX区信息办网络安全管理制度》、《XX区信息办网络和信息安全事件应急处置和报告制度》、《XX区政务网及政府网站突发事件应急预案》、《XX区人民政府电子政务机房管理制度》，提高工作人员对于突发事件的应急处置意识；熟悉在突发事件中各自的职责和任务，保证业务的正常开展。
（二）下发《网络安全应急演练实施方案》；
（三）演练指挥部全面负责各项准备工作的协调与筹划。
明确责任，严格组织实施演练活动，确保演练活动顺利完成，达到预期效果。
（四）应急演练组要提前在中心机房要做好充分准备，在演练前一天准备好所有应急需要联系的电话号码，检查供电线路，计划好断电点，演练时掐断电源，模拟供电故障；
并按演练背景做好其它准备。
五、应急演练阶段
（一）请我办信息安全员，讲解演练知识及演练过程中的注意事项，并与其他相关同事一起温习应急预案。
（二）按照预定发生突发事故的时间表，总指挥逐项发出演练通知；
（三）参与部门及人员。
区政府信息办全体员工都要参加，把演练当成实战，认真对待。
（四）演练的事项
1、2020年12月5日18时，发现网络不通，立即报告至网络管理员，网络管理员立即将此情况报告应急演练指挥部。指挥部启动相关应急预案并组织人员进行故障排除，网络故障排除后，网络恢复正常。
2、2020年12月5日19时，在没有接到任何通知的情况下，突然遭遇不知原因的停电，备用电源无法自启动，所有设备陷入瘫痪状态。办公室立即将此情况报告应急演练指挥部。指挥部启动相关应急预案并组织人员对备用电源进行抢修，同时联系供电部门进行维修与排除。
3、2020年12月5日20时，由于空调损坏，导致中心机房温度过高报警，机房管理员立即将此情况上报至应急指挥部，指挥部启动相关应急预案并组织人员进行判断与排除。查明原因后立即打开机房通风备用设备降温，以保证机房设备正常运转，同时通知精密空调维保人员上门维护。
六、演练要求：
1、加强领导，确保演练工作达到预期目的。在指挥部的统一部署下，全体工作人员要高度重视，提高认识，积极参加，确保演练效果。
办公室网络安全应急预案范文第3篇
一、对各级各类应急预案进行全面修订
（一）专项应急预案的修订。专项应急预案主要是市政府及其有关部门为应对某一类型或某几种类型突发公共事件而修订的涉及数个部门职责的应急预案。专项应急预案的修订要突出抓好应急预案自身结构和内容的修订，重点解决框架结构不完善、内容涵盖不全面、各职能部门职责不规范、联动机制不健全等问题，尤其是要理顺应急处置指挥体系和应急管理工作体系的关系，使全市上下的应急指挥机构和工作机构相互衔接、相对统一。专项应急预案修订后，报市政府批准后实施。
自然灾害救助应急预案，由市农牧业局负责制定或修订；防汛抗旱应急预案，由市林水局负责制定或修订；处置森林草原火灾应急预案，由市防火办负责制定或修订；通信保障应急预案，由市政府信息化办公室负责制定或修订；城市设施安全应急预案，由市建设局负责制定和修订；突发公共事件医疗卫生救援应急预案，由市卫生局负责制定和修订；食品安全事故应急预案，由市卫生局负责制定或修订；大规模应急预案，由市公安局负责制定或修订；特发公共事件新闻应急预案，由市新闻中心负责制定或修订。
（二）部门应急预案的修订。部门应急预案是有关部门根据总体应急预案、专项应急预案、部门职责和盟直业务主管部门应急预案，为应对突发公共事件制定的预案。部门应急预案必须通过相互间的有效衔接，使其成为灾害预防处置的整体。市直部门要认真研究，在完善自身预案应对机制的同时，及时与其他部门协调沟通，从而实现点线处置与辐射联动的有机结合。部门预案修订完善后，报政府应急办备案。
市农牧业局制定或修订草原火灾、农牧业自然灾害和重大动植物疫情、重大生物灾害应急预案；市防火办设立森林草原火灾应急预案；市林业水务局制定或修订城乡旱涝灾害应急预案；市环保局制定或修订环境和生态安全应急预案；市安监局制定或修订工矿企业、公共场所及机关企事业单位重大安全事故应急预案；市建设局制定或修订建设工程、供水、供热、供气等城市设施安全应急预案；市政府信息办公室制定或修订通信安全和信息网络安全应急预案；新闻中心制定或修订通讯报道安全应急预案；市交通局制定或修订公路运输安全应急预案；锡林浩特机场公司制定或修订航空运输安全应急预案；市财政局制定或修订金融安全应急预案；市供电局制定或修订电力设施安全应急预案；市商务局制定或修订粮食供应安全应急预案；市卫生局制定或修订重大传染病疫情、群体性不明原因疫病、重大食物中毒和职业中毒，以及其他严重影响公众健康的突发公共卫生事件应急预案；市公安局制定或修订重大刑事案件、恐怖袭击事件、涉外突发事件、规范较大的群众性事件、爆炸物品、危险化学品和城市火灾等突发社会安全事件应急预案；市科技局制定或修订地震灾害应急预案。
（三）企事业单位应急预案的修订。企事业单位应急预案是整个应急预案体系的基础，修订重点是要切近实际，增强可操作性，切实把该类预案编制修订成条例清晰、内容明了、便于记忆、易于执行的应急预案。
市发改局负责督导全市重点项目应急预案的编制修订工作；市经济局负责督导民营企业和中小企业的编制修订工作；市商务局负责督导商贸行业企业的预案编制修订工作；市建设局负责督导建筑行业的预案编制修订工作；市安监局负责督导所监管企业的预案编制修订工作；市教育局负责督导全市中小学、幼儿园的预案编制、审议和修订工作；市卫生局负责督导全市医疗卫生机构的预案编制修订工作；其他政府部门分别负责督导本系统下属单位应急预案编制修订工作。企事业单位应急预案编制工作完成后要报主管部门备案，主管部门将预案目录及文号报市政府应急办。
（四）地方农村牧区应急预案的修订。农村牧区应急预案是（场）、（分场）和广大农牧民应对突发公共事件的行动指南，需要农牧民充分熟悉和掌握。各（场）要积极开展农村牧区应急预案修订工作，（分场）的应急预案要立足于实际措施的运用。（分场）、社区应急预案的编制和修订工作，由各（场），各街道办事处组织部署和督促检查。（分场）、社区的应急预案编制完成后要报所属的（场）和街道办事处备案，主管部门将预案目录及文号报市政府应急办。
（五）重大活动单项应急预案的修订。鉴于大型活动应急预案属于“一对一”预案，且具有时间性，因此，要通过此次预案修订工作规范预案编制程序，强化相关措施，使该类预案的编制能够随时满足举办大型活动的需要。举办较大规模的集会、庆典、会展、文化体育等活动，要按照“谁承办，谁负责”的原则制定相关应急预案并报市政府应急办和政府法制办备案。以市委、政府名义举办的活动由牵头或承办单位负责制定相关应急预案后报市政府应急办和政府法制办备案。
二、有关要求
办公室网络安全应急预案范文第4篇
我局对网络信息安全系统工作一直十分重视，成立了专门的领导小组，建立了网络安全保密责任制和有关规章制度，由局信息中心统一管理，各股室配合网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我局网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现网络安全事故。根据文件精神，我局开始了信息安全自查工作，结合工作实际，现汇报如下：
一、信息安全自查工作开展情况
1、健全组织机构。根据工作要求和部署，我局高度重视，立即成立信息安全工作机构，组织开展全局重点领域网络和信息安全大检查，局主要领导为第一责任人，局办公室统一协调，监督指导信息安全工作，各科室主要负责人负责落实本部门的信息安全工作，指定专人定期检查网络信息安全，认真填写排查记录，建立排查台帐，做到专人维护，专人管理，确保网络信息安全。
2、认真开展排查。组织专业人员加大计算机管理系统的排查，对管理系统软件和硬件进行了逐项安全排查，认真仔细检查了服务器、路由器、交换机,以及政务QQ群、微信公众号、移动U盘等，通过检查，我局所有管理系统和计算机全部安装了国产专业杀毒软件、防火墙等，没有安全风险存在，同时每台计算机管理系统都指定了熟悉业务的工作人员操作，提高安全防护能力，有效预防和减少重大信息安全事件的发生。
二、信息安全工作情况
1、在安全管理上，建立信息网络安全责任制，按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，加强督促开展信息安全检查与专项整治，及时上报开展情况与检查结果，建立完善信息安全各项规章制度，与信息安全员签订保密协议，把安全责任制落实到每一个岗位，责任到人。
2、在防护技术上，加大了网络防护措施，检查了互联网的连接情况，对外联的出口进行了安全控制，分别设置了安全密码进行传输，确保计算机的正常运行。
3、应急处置与灾备情况，制定了信息安全事件应急预案，对重要系统重要数据全部进行备份，确保重要数据的信息不丢失。
三、自查发现的主要问题
1、安全意识不够，需要继续加强对单位职工的信息安全意识教育，提高做好安全工作的主动性和自觉性。
2、规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。
3、设备维护、更新还不够及时。
四、整改措施
根据自查过程中发现的不足，同时结合我单位实际，将着重对以下几个方面进行整改：
1、加强单位在岗职工信息安全教育培训工作，增强信息安全防范和保密意识。
办公室网络安全应急预案范文第5篇
服务是办公室的永恒主题，服务大局是办公室的宗旨。作为政府工作运转的中枢，*政府办公室要始终坚持服务为本、苦干为乐、奉献为荣，牢固树立全新的服务理念，转变服务观念，改善服务质量，确保“四个服务”及时优质高效到位，做到忠心为领导服务，让领导更加放心；诚心为基层服务，让基层更加满意；真心为群众服务，让群众更加信任。
（一）当好参谋助手。大力提倡开拓创新，树立创新的思维、增强创新的胆略、采取创新的举措，推出新思路、创出新模式、干出新水平。要立足实干攻坚抓突破，站在全局的高度认识问题、分析问题，既要抓领导关注的“重点”、群众反映的“热点”、利益调整的“难点”、矛盾集中的“焦点”出主意、想办法，更要深入实际，深入基层，深入一线，及时发现不易进入领导视线的潜在性的情况，提出相应措施，服务领导决策，使参谋服务更加符合工作实际，更加符合领导思维。一要深入调查研究。以提高咨询服务能力和水平为中心，突出政策性、经验性、对策性、战略性调研，紧紧围绕全州工作重点、领导关注的焦点和群众反映的热点，以及对全局工作具有指导意义的新情况、新问题，准确把握带有倾向性、关键性的问题，增强调查研究的建设性、针对性和有效性。二要进一步改进会务服务方式。实行全程跟踪服务，坚持做到会前部署周密细致、会中服务万无一失、会后工作扎实有效，着力提高会议质量和效率。三要进一步改进文风。要把文稿质量作为重中之重，在准确把握行文意图上下功夫，在精心提炼思想主旨上下功夫，在内容高度凝练上下功夫，在逻辑严谨缜密上下功夫，在文字简洁流畅上下功夫，努力提高文稿起草的“认可率”。要抓住核稿、审签、用印、制发等关键环节，严格把关，规范程序，强化送阅、催办、反馈等措施的落实，做到快速登记、快速送阅、快速转办、快速反馈，急件跟踪办理，确保公文高效、快捷、安全、规范运行，力求实现“零差错”。
（二）抓好政务服务。以提高行政效能为中心，围绕“提高效率、方便群众、强化监督、规范运行”，进一步提高政务服务质量和办事效率。严格执行首问责任制、限时办结制和责任追究制，不断强化服务意识和责任意识。进一步清理、精简和调整行政审批事项，对项目名称、数量、办理时限以及工作流程进行规范和统一。进一步完善“绿色通道”服务，认真做好灾后重建项目、重点项目和招商引资项目等的行政审批，全方位为项目和投资者提供良好的政务环境。进一步完善省__三级政务服务中心网络的互联互通和政务服务中心与窗口部门网络的互联互通，积极推进网上咨询、网上申报、网上审批工作。积极推进并联审批机制，建立完善符合我州实际的并联审批程序。规范和完善建设工程交易中心运行，依法开展招投标资格预审、比选、开标和评标等活动。
（三）抓好信息工作。紧贴政府中心工作，全方位立体式抓好信息工作，注重挖掘调研型、建议型、问题型、经验型的信息，力求信息准确、快速、真实、深刻、全面、新颖，一要坚持数量和质量并重，切实增强工作的主动性、预见性和前瞻性，把握好信息的时效性、真实性、综合性和特色性，拓宽视野，精心挖掘，打造精品，确保政务信息工作保持在全省的前列，力争第一。二要善于在调查研究中开发深度信息，在基层工作中概括经验信息，在工作中发现问题信息，把握上级关注问题筛选报送建议信息，从群众所想、所盼中捕捉献计献策信息。三要进一步加强电子政务工作，抓好州政府网站的应用和宣传管理工作。以电子政务外网为平台，结合办公oa，推进政府系统无纸化建设进程，全面完成公文传输、会议通知和视频会议系统建设。加快政府系统网站群建设步伐，不断提高政府网站应用水平和宣传水平。加快电子政务项目申报和储备工作，推进电子政务灾后重建。加强网络安全保密体系建设，提高电子政务网络系统的保护和防范能力，确保电子政务信息的安全保密。
二、坚持大局为重，进一步强化执行意识
办公室是政府的中枢机关，是政府各部门的表率。*政府办公室要进一步强化执行意识、加大执行力度、完善执行机制、改进执行方式,确保政令畅通。
（一）抓好综合协调。综合协调是保证决策执行的主要方法和手段。要在抓重点、攻难点、求突破上下功夫，进一步建立科学、规范、有力的工作落实机制。要充分发挥承上启下、协调各方的优势，善借领导之力、部门之力，统筹协调，形成协调有序、协调有力的工作格局。要增强主动性，进一步加强与*委、人大、政协办公室，上下级政府系统办公室的联系与沟通，理顺各方关系，为抓执行促落实创造外部环境；加强与各*、部门的衔接沟通，切实把协调工作做在前、做在关键处，做到安排周密、环环相扣、有条不紊、快速推进。
（二）抓好督查督办。坚持把握中心、服务大局，创新督查思路，规范督查程序，狠抓落实不放松，发挥好跟踪督查职能，确保政府决策的贯彻落实。突出重点抓好督查，要把督查的重点放在*委、*政府确定的重点工作和领导批示的贯彻执行上，放在群众反映强烈的热点、难点问题的督促解决上，要特别关注“三农”、灾后恢复重建等工作，采取点上督查、跟踪督查、专项督查、调研督查等多种方法，推动*委、*政府各项决策部署的落实，做到领导批办事项件件有着落，事事有反馈，切实把督查的过程变成发现问题、解决问题的过程，变成统一思想、协调关系的过程，变成加快实施、促进落实的过程。推进督查方法创新，要运用现场检查、明察暗访、回访核查等形式，准确掌握实情，找准问题，研究对策，真正做到督在实处、导在明处，提高督查工作的实效。转变作风抓督查，要深入实际、深入基层、深入群众抓督查。
（三）着力应急管理建设。加强应急机构建设，建立健全各项工作制度，全面提高应对处置突发
事件的能力。加强应急计算机网络信息平台和应急无线电网络等的建设，逐步建立上下贯通、信息共享、各有侧重、互为支撑的应急平台系统。加强应急预案体系建设，健全完善各级公共突发事件应急预案，强化预案演练，增强各级各部门应对突发事件“第一时间、第一地点、第一现场”的处置能力。加强“一网五库”建设，建立完善应急工作联络网和预案法规库、典型案例库、专家库、专业队伍库、物资库。加强应急值守和信息报送，严格值班制度，规范信息处理，认真分析研判。加强突发公共事件风险隐患排查和预警能力，积极探索风险隐患排查监管长效机制，从源头上预防和减少突发公共事件的发生。
三、坚持精细管理，进一步强化效率意识
管理出效率，创新求发展。州政府办公室要按照管理科学、服务规范、保障有力的要求，严格执行办公室运作流程，严格按程序办事，用制度管人，用纪律约束人，推进办公室工作的规范化、科学化，着力提高行政效能。
办公室网络安全应急预案范文第6篇
一、自查情况
(一)安全制度落实情况
1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。
2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。
3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
(二)安全防范措施落实情况
1、计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、计算机都设有开机密码，由专人保管负责。同时，计算机相互共享之间没有严格的身份认证和访问控制。
3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。
4、安装了针对移动存储设备的专业杀毒软件。
(三)应急响应机制建设情况
1、制定了初步应急预案，并随着信息化程度的深入，结合我镇实际，处于不断完善阶段。
2、坚持和计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。
3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。
(四)信息技术产品和服务国产化情况
1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。
2、公文处理软件具体使用金山软件的wps系统。
3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。
(五)安全教育培训情况
1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我镇的网络安全管理和信息安全工作。
2、安全小组组织了一次对基本的信息安全常识的学习活动。
二、自查中发现的不足和整改意见
根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我镇实际，今后要在以下几个方面进行整改。
1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。
办公室网络安全应急预案范文第7篇
一、指导思想
紧紧围绕全县安全生产月活动的总体部署，广泛宣传安全发展指导原则和“安全第一、预防为主、综合治理”方针，深入宣传贯彻党的安全生产方针政策，普及安全生产法律法规和安全知识，落实隐患治理的各项措施，提高全局安全意识，为全县安全生产状况的稳定和构建和谐做出积极贡献。
二、活动主题
加强宣传，治理隐患，防范事故，安全稳定。紧紧围绕全县“安全生产月”活动的各项任务，强化安全生产主体责任和安全监管主体责任，认真落实隐患排查治理措施，进一步加强应急救援和事故防范工作，切实保障广大职工的生命财产安全，确保广播电视安全播出。
三、组织机构
成立县广播影视中心“安全生产月“活动领导小组，领导小组下设办公室，负责全县广电系统安全生产月活动的组织实施，领导和指导局属各单位开展安全生产月活动。
四、活动要求
（一）高度重视，精心组织，确保广电系统“安全生产月”活动取得实效。要充分认识开展安全生产月活动的重要性，利用安全生产月活动有利时机，全面推动“安全生产月“活动各项工作的落实。要认真谋划，精心组织，务求实效，做到有计划、有部署、有检查、有总结，为推动广电系统安全生产形势的稳定，确保安全无事故做出努力。
(二）突出主题，广泛宣传，努力营造“治理隐患、防范事故”的舆论氛围。要积极做好安全生产月宣传工作，积极完成“全县安全生产月”活动重要事件的采访报道和其他方面的宣传任务。加大对隐患排查治理工作的宣传力度，以创办专栏、制作专题、播放公益广告等形式，集中力量、集中时间宣传安全生产法律法规和安全生产知识，宣传安全生产工作的先进典型和好经验、好做法。切实提高全社会的安全生产意识。同时对安全生产责任不落实，隐患排查治理不认真、不到位的单位予以舆论监督。
（三）丰富内容，创新形式，积极探索安全生产宣传教育的规律特点。要贴近基层、贴近生活、贴近群众，不断创新形式，丰富内容。以隐患排查治理为主线，组织开展安全生产基层服务活动，重点排查治理隐患，注重解决实际问题、落实安全责任、完善应急预案、提高安全管理水平、建立安全生产长效机制。
办公室网络安全应急预案范文第8篇
一、上半年完成的主要工作
1、完成县局到税务所广域网络改换工作。县局到各所总共10网点的网络运营网由广电改为电信后，网络通信故障大为减少，局内网络环境得到有效改善，上半年因网络线路故障的原因引起的网络通讯故障仅3起，且都得到了及时有效解决；
2、完成内网与外网的完全隔离，开通机关大楼21个网点光纤上互联网，其余各税也通过adsl方式相继开通互联网，各单位查询资料、获取最新信息的问题得到解决；
3、完成到市局网络双线路改造工程。改造后的网络到市局带宽由由2m增大到8m，运行速度大大提高，且双线路互备份，出现故障后自动切换到另一条线路，确保了到市局网络24小时无故障不间断运行，到市局网络改造后县局上市局网没有出现一次通讯故障；
4、整合机房服务器功能，合理配置机房资源。一是今年以来相继对县局ftp进行分类整理，开设“临时存放”和“全局共享”文件夹，“临时存放”文件夹解决了部门间文件临时传递只能通过办公室周转的问题，避免临时文件（相片等）存放散乱，长期得不到清理，占用大量磁盘空间，影响服务器运行性能；“全局共享”文件夹主要是将全局共用的信息，包括政策法规、各类应用软件及各种软件使用说明及期使用手册集中存放，解决以前此类公用信息分布于各个科室，不利于基层单位甚至本部门使用人查找和使用；二是开通数据备份ftp（单位内部ftp）服务器，解决各单位数据文档的安全存储（备份），作为县局ftp的有效补充； 5、事前预防，加强监控，网络安全管理上新台阶。一是督促全局内网所有电脑安装由市局统一配备的瑞星网络版杀毒软件，不留死角，并加强监控，发生问题机及时通知处理；二是用好市局下发给我局的防火墙、防入侵检测等网络产品，通过每天的数据流量监控、统计分析，实现了网络安全预警、问题及时发现、事故及时处理的网络安全管理体系，我局网络安全环境得到进一步改善，有效减少了安全事故的发生。上半年通过网络监控发现问题计算机10次以上，每次都在安全问题大规模爆发前得到了及时有效处理，避免病毒的大面积感染和网络中断；下半年拟对问题计算机（不关机/杀毒软件报警/异常发包）进行定期通告等方式进一步加强管理工作，实现增多事前管理、减少事后管理；
6、用好市局下发的vpn资源，用vpn方式实现了远程办公。目前已对局领导、人教科、办公室、计财科以等特殊重要岗位通过配备vpn实现了家庭远程办公，为解决西城所运输企业拷盘/写盘今年以来多次发生带病毒到局内网络，由此引起局内网络多次安全事故的问题，拟对西城所运输企业拷盘/写盘采用vpn方式通过互联网进入市局运输发票服务器进行进行拷盘/写盘操作，通过这一方式将有效解决运输企业带病毒的网络安全问题；
7、软件运行维护工作进入正常状态。由于以前搞信息化建设工作分工明确，责任到人，致使去年因人员变动后工作出现脱节，今年以来配合计财科完成了企业所得税和土地增值税预算款编码的更新，以及完成了对煤碳基金、网上办税等程序的升级，保证了ds2.0程序的正常运行；
8、初步完成对信息化建设方面技术知识资料的整理，知识的归类归档，解决了因岗位变化、人员调动等情况引起的技术、管理脱节问题，实现岗位的知识共享。上半年主要完成对县局信息化建设方面的重要服务器资料、网络布线工程、服务器重要参数、软件安装运行技术文档、重要岗位机器数据备份、计算机设备档案等方面的归类存档工作；
9、计算机日常维护模式实现远程维护，极大地提高了工作效率。在目前人员素质参差不齐，各单位计算机管理员兼职的情况下，县局计算机管理人员只有一人的情况下，只要与县局网络保持畅通，就能实现远程对计算机进行维护，这一技术有效解决了以前计算机出现小故障要到现场进行维护的老大难问题，为单位节省费用，为基层计算机使用人员节约了时间，这一点得到基层人员的充分肯定和认可；
10、改变计算机设备管理模式，实现计算机设备“责任到人，机随人走”的管理体制。实行这一管理模式后将大大减少计算机随意调换，不爱护公共财产，以及不注意电脑的日常维护等不良习惯，延长公共财产的使用寿命和提高使用效率；
11、计算机设备管理进入有序轨道。一是上半年对淘汰下来的废旧电脑进行了及时处理变现，程序公开、公平，最大限度的使资产得到有效利用；二是完成对培训室电脑的升级安装，培训室电脑全部更新为奔四机，安装电子教室教学软件，培训室的使用质量和效果得到提高；三是合理配备计算机资源，上半年分别为东、西城所配备两台质量较好的激光打印机，更新局领导打印机，合理调配收回可用的打印机，使资源得到整合利用，提高了资源的利用率。
二、目前存在的主要问题
1、计算机管理人员配备不合理。在信息化建设日显重要的今天，我局计算机管理人员不增反降，县局计算机管理员目前只有一人明显不足；基层单位计算机管理员分配不合理，有的单位有两个或以上的计算机专业人员，而有的单位却很难选出一个合格的计算机管理员，导致计算机维护工作全部依赖局里；
2、计算机专项经费使用不合理，没有发挥出应有的作用。每年县局以每台电脑500元的维护经费拨付给基层单位，但从了解的使用情况看，有的单位计算机专项经费用于计算机维护方面的费用却很少，以各种明目挪作他用，计算机出了本应由基层单位自己解决的故障总是依赖局里来解决等等问题； 1
3、县局每年没有对计算机相关设备进行统一维护。对县局机房、各税务所机房、网络设备、网点、针式打印机等重要部位、重要设备每年没有进行有计划、有针对性的清洁、检查、维护，往往就是等到出了问题后才去排除解决，造成维护滞后，影响设备的使用寿命和使用质量，甚至造成设备浪费；
4、考核机制不健全，制度执行不力。一是由于没有好的考核机制和责任界定导致网络安全事故频发，今年以来西城所因运输企业拷盘引起的网络安全事故的责任问题无法界定，导致多次发生病毒带到全局网络，影响到全局正常的办公；二是县局制定（转发）的文件没有得到很好的执行，年初征管科转发市局关于内外网完全隔离的文件，并提出了转发意见，但真正在实施时按文件规定在开通互联网之前向征管科报批备案的只有两个所，其余三所有两所已经开通县局没有向县局报批，另一所甚至将内外网接入一台机器没有完全实现物理隔离，且没有向县局作任何说明；
5、部分人员工作缺乏责任心，计算机设备使用不合理，浪费严重。今年以来县局通过对各单位计算机设备的使用情况进监控，发现计算机经常下班不关机，计算机、打印机人为损坏现象屡有发生，打印机随意打印或无用打印导致打印机故障频发，有的税务所打印机未到使用年限却故障频频，多次申请购买或更换新打印机，有的甚至提出过分要求，比如放着好的打印机不用，非要使用双面的打印机不可；
6、培训工作做得不好、计算机基础知识普及力度不够。上半年培训室设备已经更新换代，开通了电子教室，能随时保证30台以上的计算机正常使用，但使用率低，培训质量不高，包括计算机管理员在内的培训今年都还没有进行。由于计算机方面的培训仅限于县局的业务培训，对针对计算机基本操作技术、日常维护的知识没有进行，导致大部分人对工作出现一些简单软硬件故障都无能为力，更不用说借助计算机使用技巧来帮促税收工作了。
7、计算机与征管工作没有很好地结合起来，信息化辅助征管工作成效不大。上半年由于人手及本身信息化建设方面的工作头绪多，任务重，事情杂的情况下，屈指可数的是仅在国地税信息比对中做了一些工作，其它与征管结合的工作基本未涉及，导致与征管工作的结合得不好，未能发挥信息化技术促进税收征管的应有作用。
三、下半年的工作思路
1、对机房线路进行改造，对机关大楼、基层单位机房、网点进行统一维护；
2、对税务所打票用的针式打印机请专业打印机维护人员进行一次统一维护；
3、加强数据备份管理，特别服务器数据的冷热备份、异机备份、异地备份，以及制定应急预案，加强数据安全；
4、修订《计算机设备类管理办法》，明确计算机设备“责任到人，机随人走”的管理体制，增加对移动设备（笔记本电脑、移动硬盘）管理内容，增加县局机关科室计算机管理员和税务所计算机管理员a、b角制度；
5、制定《网络安全管理办法》，界定网络安全事故责任，加强网络安全管理；
6、建立内部交流平台（rtx），丰富职工文化生活，促进内部的交流与协作；
7、开展一期针对基层计算机管理员的计算机日常维护操作培训；