文档介绍：XXXX网络与信息安全应急处置预案为了切实做好网络与信息安全突发事
件的防范和应急处理工作，进一步提高我院预防保证网和控制网络与信息安全突发事件的能力和 水平，减轻或消除突发事件的危害和影响，络的正常运行，结合本院实际，制定本预案。一、 XXXX网络与信息安全应急处置预案为了切实做好网络与信息安全突发事
件的防范和应急处理工作，进一步提高我院预防保证网和控制网络与信息安全突发事件的能力和 水平，减轻或消除突发事件的危害和影响，络的正常运行，结合本院实际，制定本预案。一、 应急处置工作的目标在最短时限内，及时、果断处理在本院范围内发生的危害网络与信息安全的 突发性事件，维护网络信息安全与稳定。二、应急预案启动 有下列情况应启动应急预案：1、 网站、网页出现非法言论；2、网络遭受黑客攻击；、计算机网络出现病毒；3、软件系统遭 受破坏性攻击；4、数据库系统出现故障；5 6、广域网外部线路中断；、局域网大范围中断； 7、服务器等关键网络设备故障；8、网络中心机房外电中断。9三、组织领导1 / 6
成立网络与信息安全领导小组，领导小组的主要职责与任务是统一领导全院网络与信协调全面负 责院内网络与信息安全可能出现的各种突发事件处置工作，息安全的应急工作，医务下设网络与 信息安全应急处置工作组，解决灾害处置工作中的重大问题等。由办公室、科、保健部成员组 成，具体负责网络与信息安全应急处置工作。四、应急预案启动时的应急处理措施、网站、网 页出现非法言论时的紧急处置措施15（1）网站、网页由各相关使用部门的具体负责人员随时密切 监视信息内容。每天不少于小时监控。次；非常时期，每半小时监控一次，必要时，24情况紧 急的发现网上出现非法信息时，（2）负责人员应立即向应急处置工作组通报情况；应先及时采取 删除等处理措施，再按程序报告。清理网站（3）应急处置工作组人员应在接到通知后十分钟内进 行处理，作好必要的记录，上的非法信息，强化安全防范措施后方可将网站网页重新投入使用。 应急处置人员应妥善保存有关记录及日志或审计记录。（4）则由本院保卫处和应急处置人员应立 即追查非法信息来源，（5）若非法信息来源于院内，根据管理制度对非法传网络技术人员进行处 理，同时报告网络与信息安全领导小组负责人，则立即报知上报公安部并报知上级公安部门备案； 若非法信息来自于院外，播者及时处置，地址，以备上级公安部门互联网突发事件处置IP门， 并由技术人员将这些信息保存、记录行动组调用。、黑客攻击时的紧急处置措施2入侵检测系 统发现有黑客正在当有关负责人员发现网页内容被篡改，或通过防火墙、（1）应立即向应急处置 工作组通报情况。进行攻击时，首先应将被攻击的服务器等设备从网络中隔离应急处置人员应在 十分钟内进行处理，（2）出来，保护现场，同时向网络与信息安全领导小组汇报情况。2 / 6 强化安全措施后方可将修补漏洞、（3）应急处置人员负责被破坏系统的恢复与重建工作，被攻击 的服务器设备接入网络。应急处置人员追查非法信息来源。（4）网络与信息安全领导小组会商 后，如认为情况严重，则立即向公安部门汇报。（5）、计算机网络病毒安全紧急处置措施3 （1） 当发现网络上出现病毒，并影响网络的正常运行后，应立即找出感染病毒机器。将感染病毒机 器和网络隔离，待病毒彻底清除后方允许再次接入网络。（2）网络中心技