- 目录
有哪些制度
应急处置报告制度是企业管理中不可或缺的一部分，主要包括以下几个关键组成部分：
1. 事件识别与报告机制：员工在发现异常情况或突发事件时，应立即上报给相关部门或指定负责人。
2. 快速响应流程：设立明确的应急响应团队，负责评估事件影响、启动应急预案，并协调资源进行处理。
3. 信息记录与存档：确保所有的应急处置活动都有详细记录，便于后期分析和改进。
4. 事后评估与反馈：事件处理完毕后，进行总结评估，找出问题根源，提出改进建议。
内容是什么
应急处置报告制度的内容应具体、实用，包括但不限于以下几点：
1. 明确报告途径：规定紧急情况下的报告路径，如电话、邮件、企业内部通讯工具等，确保信息传递的及时性。
2. 应急预案：针对不同类型的风险，制定相应的应急预案，包括人员疏散、财产保护、危机公关等方面。
3. 培训与演练：定期对员工进行应急知识培训和实战演练，提高全员应对突发事件的能力。
4. 法规遵从性：确保应急处置措施符合相关法律法规，避免法律责任。
5. 跨部门协作：强调各部门间的沟通与协作，共同应对危机。
注意事项
1. 保密性：在处理敏感事件时，务必遵守保密原则，防止信息泄露。
2. 实时更新：随着业务发展和环境变化，应急处置计划应适时调整和更新。
3. 透明度：在不影响处理效率的前提下，尽可能向员工和利益相关方透明公开信息，以维护信任。
4. 人性化：考虑员工的安全和心理需求，制定人性化应急措施。
5. 反馈机制：鼓励员工提供改进建议，不断完善应急处置体系。
在实施应急处置报告制度时，需注重灵活性和针对性，以应对复杂多变的企业环境。制度的执行效果需要通过持续监控和反馈来不断优化，确保企业在面对危机时能迅速、有效地做出反应。
应急处置报告制度范文
第1篇 重大信息安全事件应急处置报告制度
为预防和及时处置信息安全事件,保证网络信息安全,维护社会稳定,特制订网络信息安全事件应急处置预案
一、在公司领导的统一管理下,贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规,坚持积极防御、综合防范的方针,本着以防为主、注重应急工作原则,预防和控制风险,在发生信息安全事故或事件时最大程度地减少损失,保障用户利益,维护社会和公司稳定,尽快使网络和系统恢复正常,做好网络运行和信息安全保障工作。
二、网络部对互联网实施24小时值班责任制,必要时实行远程控制。网络管理人员应定期对互联网的硬件设备进行状态检查。若发现有上本网站人员异常行为应立即冻结该用户的权限,及时记录在案,情节严重时立即上报有关部门。
网络信息安全事件定义
1、网站受到黑客攻击,主页被恶意篡改、交互式栏目里发表以下内容信息的:
1) 煽动抗拒、破坏宪法和法律、行政法规实施的;
2) 煽动颠覆国家政权、推翻社会主义制度的;
3) 煽动分裂国家、破坏国家统一的;
4) 煽动民族仇恨、民族歧视,破坏民族团结的;
5) 捏造或者歪曲事实,散布谣言,扰乱社会次序的;
6) 宣扬封建迷信、淫秽、色情、赌博、暴力、凶残、恐怖、教唆犯罪的;
7) 公然侮辱他人或者捏造事实诽谤他人的;
8) 损害网站形象和网站利益的;
9) 其他违反宪法和法律、行政法规的。
2、网络应用服务器被非法入侵,应用服务器上的数据被非法拷贝、修改、删除,发生泄密事件。
3、在网站上发布的内容违反国家的法律法规、侵犯知识产权等,已经造成严重后果。
三、突发事件的快速应对措施。网络管理员具体负责相应的网络安全和信息安全工作,不允许有任何触犯国家网络管理条例的网络信息,对突发的信息网络安全事件应做到:
(1)及时发现、及时报告,在发现后在第一时间向上一级领导或部门报告。
(2)保护现场,立即与网络隔离,防止影响扩大。
(3)及时取证,分析、查找原因。
(4)消除有害信息,防止进一步传播,将事件的影响降到最低。
(5)在处置有害信息的过程中,任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。
(6)追究相关责任。根据实际情况提出口头警告、书面警告、停止使用网络,情节严重和后果影响较大者,提交公司及国家司法机关处理,追究部门负责人和直接责任人的行政或法律责任。
四、若发现网页被恶意更改,应立即停止网页服务并恢复正确内容,同时检查分析被更改的原因,在被更改的原因找到并排除之前,不得重新开放网页服务。各级各类服务器提供信息服务,必须事先登记、审批,建立使用规范,落实责任人,并具备相应的安全防范措施(如:日志留存、安全认证、实时监控、防黑客、防病毒等),加强网络设备日志分析,及时收集信息,排查不安定因素。加强bbs、留言板等交互式栏日的专人管理,交互式栏目内容发布实行审核制度,杜绝其蔓延。建立有效的网络防病毒工作机制,及时做好防病毒软件的升级,保证病毒库的及时更新。
五、及时整顿,加强防范。各部门要积极配合上级网络安全管理部门的例行检查,并接受其技术指导。针对网络存在的安全隐患和出现的问题,及时提出整治方案并具体落实到位,完善网络安全机制,防范网络安全事件再度发生。逐步建立网络信息安全管理长效工作机制,实现公司信息安全管理,创造良好的网络环境。
事件发生并得到确认后,有关人员应立即将情况报告有关领导,由领导指挥处理信息安全事件。阻断网络连接,进行现场保护,协助调查取证和系统恢复等工作,有关违法事件移交公安机关处理。
第2篇 网络和信息安全事件应急处置和报告制度范本
为了保证本公司网络畅通,安全运行,保证网络信息安全,特制定网络和信息安全事件应急处置和报告制度。
一、在公司领导下,贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规;落实贯彻公安部门和省教育厅关网络和信息安全管理的有关文件精神,坚持积极防御、综合防范的方针,本着以防为主、注重应急工作原则,预防和控制风险,在发生信息安全事故或事件时最大程度地减少损失,尽快使网络和系统恢复正常,做好网络和信息安全保障工作。
二、信息网络安全事件定义
1、网络突然发生中断,如停电、线路故障、网络通信设备损坏等。
2、公司网站受到黑客攻击,主页被恶意篡改、交互式栏目里发表有煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;煽动抗拒、破坏宪法和国家法律、行政法规的实施;捏造或者歪曲事实,故意散布谣言,扰乱秩序;破坏社会稳定的信息及损害国家、学校声誉和稳定的谣言等。
3、公司内网络服务器及其他服务器被非法入侵,服务器上的数据被非法拷贝、修改、删除,发生泄密事件。
三、设置网上应急小组,组长由公司有关领导担任,成员由技术部门人员组成。采取统一管理体制,明确责任人和职责,细化工作措施和流程,建立完善管理制度和实施办法。设置网络运行维护小组,成员由信息中心网络技术部人员组成,确保网络畅通与信息安全。
四、加强网络信息审查工作,若发现主页被恶意更改,应立即停止主页服务并恢复正确内容,同时检查分析被更改的原因,在被更改的原因找到并排除之前,不得重新开放主页服务。信息发布服务,必须落实责任人,实行先审后发,并具备相应的安全防范措施(如:日志留存、安全认证、实时监控、防黑客、防病毒等)。建立有效的网络防病毒工作机制,及时做好防病毒软件的网上升级,保证病毒库的及时更新。
五、信息中心对公司网实施24小时值班责任制,开通值班电话,保证与上级主管部门、电信部门和当地公安机关的热线联系。若发现异常应立即向应急小组及有关部门、上级领导报告。
六、加强突发事件的快速反应。运行维护小组具体负责相应的网络安全和信息安全工作,对突发的信息网络安全事件应做到:
(1)及时发现、及时报告,在发现后及时向应急小组及上一级领导报告。
(2)保护现场,立即与网络隔离,防止影响扩大。
(3)及时取证,分析、查找原因。
(4)消除有害信息,防止进一步传播,将事件的影响降到最低。
(5)在处置有害信息的过程中,任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。
七、做好准备,加强防范。应急小组各部门成员对相应工作要有应急准备。针对网络存在的安全隐患和出现的问题,及时提出整治方案并具体落实到位,创造良好的网络环境。
八、加强网络用户的法律意识和网络安全意识教育,提高其安全意识和防范能力;净化网络环境,严禁用于上网浏览与工作无关的网站。
九、做好网络机房及户外网络设备的防火、防盗窃、防雷击、防鼠害等工作。若发生事故,应立即组织人员自救,并报警。
十、网络安全事件报告与处置。
事件发生并得到确认后,有关人员应立即将情况报告有关领导,由领导指挥处理网络安全事件。应及时向当地公安机关报案。阻断网络连接,进行现场保护,协助调查取证和系统恢复等工作,有关违法事件移交公安机关处理。
第3篇 食品安全事故应急处置预案报告制度怎么写
为规范食品安全事故应急处置工作,及时高效、合理有序地处理食品安全事故,保障公众餐饮安全,根据《食品安全法》、《国家重大食品安全事故应急预案》和《餐饮服务食品安全监督管理办法》等法律、法规及规章要求,结合本单位实际,制定本预案。
一、领导小组
成立食品安全事故应急处置领导小组,负责本单位食品安全事故应急处置工作。
组长:
副组长:
成员:
二、应急处置程序
(一)及时报告
发生食品安全事故后,有关人员立即向主管部门和食品安全事故应急处置领导小组报告;
立即停止生产经营活动,封存导致或者可能导致食品安全事故的食品及其原料、工具及用具、设备设施和现场。
自事故发生之时起2小时内向所在地县级人民政府卫生行政部门和食品安全监督部门报告,报告内容有:发生食品安全事故的单位、地址、时间、中毒人数及死亡人数,主要临床表现,可能引起中毒的食物等。
并按照相关监管部门的要求采取控制措施。
(二)立即抢救
在第一时间组织人员,立即将中毒者送到有急救能力的医疗机构抢救。
(三)保护现场
发生食物中毒后,在向有关部门报告的同时要保护好现场和可疑食物,病人吃剩的食物不要急于捯掉,食品用工具容器、餐具等不要急于冲洗,病人的排泄物(呕吐物、大便)要保留,提供留样食物。
(四)配合调查
负责人及有关工作人员,要配合食品安全监督管理部门进行食品安全事故调查处理,如实反映食品安全事故情况。
将病人所吃的食物,可疑食物的来源、质量、存放条件、加工烹调的方法和加热的温度、时间等情况如实向有关部门反映。
三、对事故延报、瞒报、漏报或处置不当的,要追究当事人责任;
食品安全事故应急处置领导小组要组织力量做好中毒人员及家属的安抚工作,确保不让事态扩大,任何个人不得自行散布事故情况信息,造成严重后果的要追究其法律责任。
第4篇 网络和信息安全事件应急处置和报告制度
为了保证本公司网络畅通，安全运行，保证网络信息安全，特制定网络和信息安全事件应急处置和报告制度。
一、在公司领导下，贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规；落实贯彻公安部门和省教育厅关网络和信息安全管理的有关文件精神，坚持积极防御、综合防范的方针，本着以防为主、注重应急工作原则，预防和控制风险，在发生信息安全事故或事件时最大程度地减少损失，尽快使网络和系统恢复正常，做好网络和信息安全保障工作。
二、信息网络安全事件定义
1、网络突然发生中断，如停电、线路故障、网络通信设备损坏等。
2、公司网站受到黑客攻击，主页被恶意篡改、交互式栏目里发表有煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实，故意散布谣言，扰乱秩序；破坏社会稳定的信息及损害国家、学校声誉和稳定的谣言等。
3、公司内网络服务器及其他服务器被非法入侵，服务器上的数据被非法拷贝、修改、删除，发生泄密事件。
三、设置网上应急小组，组长由公司有关领导担任，成员由技术部门人员组成。采取统一管理体制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法。设置网络运行维护小组，成员由信息中心网络技术部人员组成，确保网络畅通与信息安全。
四、加强网络信息审查工作，若发现主页被恶意更改，应立即停止主页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务。信息发布服务，必须落实责任人，实行先审后发，并具备相应的安全防范措施(如：日志留存、安全认证、实时监控、防黑客、防病毒等)。建立有效的网络防病毒工作机制，及时做好防病毒软件的网上升级，保证病毒库的及时更新。
五、信息中心对公司网实施24小时值班责任制，开通值班电话，保证与上级主管部门、电信部门和当地公安机关的热线联系。若发现异常应立即向应急小组及有关部门、上级领导报告。
六、加强突发事件的快速反应。运行维护小组具体负责相应的网络安全和信息安全工作，对突发的信息网络安全事件应做到：
（1）及时发现、及时报告，在发现后及时向应急小组及上一级领导报告。
（2）保护现场，立即与网络隔离，防止影响扩大。
（3）及时取证，分析、查找原因。
（4）消除有害信息，防止进一步传播，将事件的影响降到最低。
（5）在处置有害信息的过程中，任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。
七、做好准备，加强防范。应急小组各部门成员对相应工作要有应急准备。针对网络存在的安全隐患和出现的问题，及时提出整治方案并具体落实到位，创造良好的网络环境。
八、加强网络用户的法律意识和网络安全意识教育，提高其安全意识和防范能力；净化网络环境，严禁用于上网浏览与工作无关的网站。
九、做好网络机房及户外网络设备的防火、防盗窃、防雷击、防鼠害等工作。若发生事故，应立即组织人员自救，并报警。
十、网络安全事件报告与处置。
事件发生并得到确认后，有关人员应立即将情况报告有关领导，由领导指挥处理网络安全事件。应及时向当地公安机关报案。阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作，有关违法事件移交公安机关处理。
第5篇 重大信息安全事件应急处置和报告制度
为预防和及时处置信息安全事件，保证网络信息安全，维护社会稳定，特制订网络信息安全事件应急处置预案
一、在公司领导的统一管理下，贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规，坚持积极防御、综合防范的方针，本着以防为主、注重应急工作原则，预防和控制风险，在发生信息安全事故或事件时最大程度地减少损失，保障用户利益，维护社会和公司稳定，尽快使网络和系统恢复正常，做好网络运行和信息安全保障工作。
二、网络部对互联网实施24小时值班责任制，必要时实行远程控制。网络管理人员应定期对互联网的硬件设备进行状态检查。若发现有上本网站人员异常行为应立即冻结该用户的权限，及时记录在案，情节严重时立即上报有关部门。
网络信息安全事件定义
1、网站受到黑客攻击，主页被恶意篡改、交互式栏目里发表以下内容信息的：
1) 煽动抗拒、破坏宪法和法律、行政法规实施的；
2) 煽动颠覆国家政权、推翻社会主义制度的；
3) 煽动分裂国家、破坏国家统一的；
4) 煽动民族仇恨、民族歧视，破坏民族团结的；
5) 捏造或者歪曲事实，散布谣言，扰乱社会次序的；
6) 宣扬封建迷信、淫秽、色情、赌博、暴力、凶残、恐怖、教唆犯罪的；
7) 公然侮辱他人或者捏造事实诽谤他人的；
8) 损害网站形象和网站利益的；
9) 其他违反宪法和法律、行政法规的。
2、网络应用服务器被非法入侵，应用服务器上的数据被非法拷贝、修改、删除，发生泄密事件。
3、在网站上发布的内容违反国家的法律法规、侵犯知识产权等，已经造成严重后果。
三、突发事件的快速应对措施。网络管理员具体负责相应的网络安全和信息安全工作，不允许有任何触犯国家网络管理条例的网络信息，对突发的信息网络安全事件应做到：
(1)及时发现、及时报告，在发现后在第一时间向上一级领导或部门报告。
(2)保护现场，立即与网络隔离，防止影响扩大。
(3)及时取证，分析、查找原因。
(4)消除有害信息，防止进一步传播，将事件的影响降到最低。
(5)在处置有害信息的过程中，任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。
(6)追究相关责任。根据实际情况提出口头警告、书面警告、停止使用网络，情节严重和后果影响较大者，提交公司及国家司法机关处理，追究部门负责人和直接责任人的行政或法律责任。
四、若发现网页被恶意更改，应立即停止网页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放网页服务。各级各类服务器提供信息服务，必须事先登记、审批，建立使用规范，落实责任人，并具备相应的安全防范措施(如：日志留存、安全认证、实时监控、防黑客、防病毒等)，加强网络设备日志分析，及时收集信息，排查不安定因素。加强bbs、留言板等交互式栏日的专人管理，交互式栏目内容发布实行审核制度，杜绝其蔓延。建立有效的网络防病毒工作机制，及时做好防病毒软件的升级，保证病毒库的及时更新。
五、及时整顿，加强防范。各部门要积极配合上级网络安全管理部门的例行检查，并接受其技术指导。针对网络存在的安全隐患和出现的问题，及时提出整治方案并具体落实到位，完善网络安全机制，防范网络安全事件再度发生。逐步建立网络信息安全管理长效工作机制，实现公司信息安全管理，创造良好的网络环境。
事件发生并得到确认后，有关人员应立即将情况报告有关领导，由领导指挥处理信息安全事件。阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作，有关违法事件移交公安机关处理。
第6篇 食品安全事故应急处置预案及报告制度
为规范食品安全事故应急处置工作，及时高效、合理有序地处理食品安全事故，保障公众餐饮安全，根据《食品安全法》、《国家重大食品安全事故应急预案》和《餐饮服务食品安全监督管理办法》等法律、法规及规章要求，结合本单位实际，制定本预案。
一、领导小组
成立食品安全事故应急处置领导小组，负责本单位食品安全事故应急处置工作。
组长：
副组长：
成员：
二、应急处置程序
（一）及时报告
发生食品安全事故后，有关人员立即向主管部门和食品安全事故应急处置领导小组报告；立即停止生产经营活动，封存导致或者可能导致食品安全事故的食品及其原料、工具及用具、设备设施和现场。
自事故发生之时起2小时内向所在地县级人民政府卫生行政部门和食品安全监督部门报告，报告内容有：发生食品安全事故的单位、地址、时间、中毒人数及死亡人数，主要临床表现，可能引起中毒的食物等。并按照相关监管部门的要求采取控制措施。
（二）立即抢救
在第一时间组织人员，立即将中毒者送到有急救能力的医疗机构抢救。
（三）保护现场
发生食物中毒后，在向有关部门报告的同时要保护好现场和可疑食物，病人吃剩的食物不要急于捯掉，食品用工具容器、餐具等不要急于冲洗，病人的排泄物（呕吐物、大便）要保留，提供留样食物。
（四）配合调查
负责人及有关工作人员，要配合食品安全监督管理部门进行食品安全事故调查处理，如实反映食品安全事故情况。将病人所吃的食物，可疑食物的来源、质量、存放条件、加工烹调的方法和加热的温度、时间等情况如实向有关部门反映。
三、对事故延报、瞒报、漏报或处置不当的，要追究当事人责任；食品安全事故应急处置领导小组要组织力量做好中毒人员及家属的安抚工作，确保不让事态扩大，任何个人不得自行散布事故情况信息，造成严重后果的要追究其法律责任。
第7篇 食品安全事故应急处置预案报告制度
为规范食品安全事故应急处置工作,及时高效、合理有序地处理食品安全事故,保障公众餐饮安全,根据《食品安全法》、《国家重大食品安全事故应急预案》和《餐饮服务食品安全监督管理办法》等法律、法规及规章要求,结合本单位实际,制定本预案。
一、领导小组
成立食品安全事故应急处置领导小组,负责本单位食品安全事故应急处置工作。
组长:
副组长:
成员:
二、应急处置程序
(一)及时报告
发生食品安全事故后,有关人员立即向主管部门和食品安全事故应急处置领导小组报告;立即停止生产经营活动,封存导致或者可能导致食品安全事故的食品及其原料、工具及用具、设备设施和现场。
自事故发生之时起2小时内向所在地县级人民政府卫生行政部门和食品安全监督部门报告,报告内容有:发生食品安全事故的单位、地址、时间、中毒人数及死亡人数,主要临床表现,可能引起中毒的食物等。并按照相关监管部门的要求采取控制措施。
(二)立即抢救
在第一时间组织人员,立即将中毒者送到有急救能力的医疗机构抢救。
(三)保护现场
发生食物中毒后,在向有关部门报告的同时要保护好现场和可疑食物,病人吃剩的食物不要急于捯掉,食品用工具容器、餐具等不要急于冲洗,病人的排泄物(呕吐物、大便)要保留,提供留样食物。
(四)配合调查
负责人及有关工作人员,要配合食品安全监督管理部门进行食品安全事故调查处理,如实反映食品安全事故情况。将病人所吃的食物,可疑食物的来源、质量、存放条件、加工烹调的方法和加热的温度、时间等情况如实向有关部门反映。
三、对事故延报、瞒报、漏报或处置不当的,要追究当事人责任;食品安全事故应急处置领导小组要组织力量做好中毒人员及家属的安抚工作,确保不让事态扩大,任何个人不得自行散布事故情况信息,造成严重后果的要追究其法律责任。
第8篇 网络安全事件应急处置和报告制度制度
为了保证我司网站及网络畅通,安全运行,保证网络信息安全,特制定网络和信息安全事件应急处置和报告制度。
一、在公司领导下,贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规;落实贯彻公安部门和省、市相关部门关于网络和信息安全管理的有关文件精神,坚持积极防御、综合防范的方针,本着以防为主、注重应急工作原则,预防和控制风险,在发生信息安全事故或事件时最大程度地减少损失,尽快使网络和系统恢复正常,做好网络和信息安全保障工作。
二、信息网络安全事件定义
1、网络突然发生中断,如停电、线路故障、网络通信设备损坏等。
2、网站受到黑客攻击,主页被恶意篡改、交互式栏目里发表有煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;煽动抗拒、破坏宪法和国家法律、行政法规的实施;捏造或者歪曲事实,故意散布谣言,扰乱秩序;破坏社会稳定的信息及损害国家、公司声誉和稳定的谣言等。
3、单位内网络服务器及其他服务器被非法入侵,服务器上的数据被非法拷贝、修改、删除,发生泄密事件。
三、设置网络应急小组,组长由单位有关领导担任,成员由技术部门人员组成。采取统一管理体制,明确责任人和职责,细化工作措施和流程,建立完善管理制度和实施办法。设置网络运行维护小组,成员由信息中心人员组成,确保网络畅通与信息安全。
四、加强网络信息审查工作,若发现主页被恶意更改,应立即停止主页服务并恢复正确内容,同时检查分析被更改的原因,在被更改的原因找到并排除之前,不得重新开放主页服务。信息发布服务,必须落实责任人,实行先审后发,并具备相应的安全防范措施(如:日志留存、安全认证、实时监控、防黑客、防病毒等)。建立有效的网络防病毒工作机制,及时做好防病毒软件的网上升级,保证病毒库的及时更新。
五、信息部对公司网络实施24小时值班责任制,开通值班电话,保证与上级主管部门、电信部门和当地公安单位的热线联系。若发现异常应立即向应急小组及有关部门、上级领导报告。
六、加强突发事件的快速反应。运行维护小组具体负责相应的网络安全和信息安全工作,网络管理员具体负责相应的网络安全和信息安全工作,不允许有任何触犯国家网络管理条例的网络信息,对突发的信息网络安全事件应做到:
(1)及时发现、及时报告,在发现后在第一时间向上一级领导或部门报告。
(2)保护现场,立即与网络隔离,防止影响扩大。
(3)及时取证,分析、查找原因。
(4)消除有害信息,防止进一步传播,将事件的影响降到最低。
(5)在处置有害信息的过程中,任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。
(6)追究相关责任。根据实际情况提出口头警告、书面警告、停止使用网络,情节严重和后果影响较大者,提交公司及国家司法机关处理,追究部门负责人和直接责任人的行政或法律责任。
七、做好准备,加强防范。应急小组各部门成员对相应工作要有应急准备。针对网络存在的安全隐患和出现的问题,及时提出整治方案并具体落实到位,创造良好的网络环境。
八、加强网络用户的法律意识和网络安全意识教育,提高其安全意识和防范能力;净化网络环境,严禁用于上网浏览与工作无关的网站。
九、做好网络机房及户外网络设备的防火、防盗窃、防雷击、防鼠害等工作。若发生事故,应立即组织人员自救,并报警。
十、网络安全事件报告与处置。
事件发生并得到确认后,有关人员应立即将情况报告有关领导,由领导指挥处理网络安全事件。应及时向当地公安单位报案。阻断网络连接,进行现场保护,协助调查取证和系统恢复等工作,有关违法事件移交公安单位处理。
第9篇 网络安全事件应急处置和报告制度
为了保证我司网站及网络畅通，安全运行，保证网络信息安全，特制定网络和信息安全事件应急处置和报告制度。
一、在公司领导下，贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规；落实贯彻公安部门和省、市相关部门关于网络和信息安全管理的有关文件精神，坚持积极防御、综合防范的方针，本着以防为主、注重应急工作原则，预防和控制风险，在发生信息安全事故或事件时最大程度地减少损失，尽快使网络和系统恢复正常，做好网络和信息安全保障工作。
二、信息网络安全事件定义
1、网络突然发生中断，如停电、线路故障、网络通信设备损坏等。
2、网站受到黑客攻击，主页被恶意篡改、交互式栏目里发表有煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实，故意散布谣言，扰乱秩序；破坏社会稳定的信息及损害国家、公司声誉和稳定的谣言等。
3、单位内网络服务器及其他服务器被非法入侵，服务器上的数据被非法拷贝、修改、删除，发生泄密事件。
三、设置网络应急小组，组长由单位有关领导担任，成员由技术部门人员组成。采取统一管理体制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法。设置网络运行维护小组，成员由信息中心人员组成，确保网络畅通与信息安全。
四、加强网络信息审查工作，若发现主页被恶意更改，应立即停止主页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务。信息发布服务，必须落实责任人，实行先审后发，并具备相应的安全防范措施(如：日志留存、安全认证、实时监控、防黑客、防病毒等)。建立有效的网络防病毒工作机制，及时做好防病毒软件的网上升级，保证病毒库的及时更新。
五、信息部对公司网络实施24小时值班责任制，开通值班电话，保证与上级主管部门、电信部门和当地公安单位的热线联系。若发现异常应立即向应急小组及有关部门、上级领导报告。
六、加强突发事件的快速反应。运行维护小组具体负责相应的网络安全和信息安全工作，网络管理员具体负责相应的网络安全和信息安全工作，不允许有任何触犯国家网络管理条例的网络信息，对突发的信息网络安全事件应做到：
(1)及时发现、及时报告，在发现后在第一时间向上一级领导或部门报告。
(2)保护现场，立即与网络隔离，防止影响扩大。
(3)及时取证，分析、查找原因。
(4)消除有害信息，防止进一步传播，将事件的影响降到最低。
(5)在处置有害信息的过程中，任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。
(6)追究相关责任。根据实际情况提出口头警告、书面警告、停止使用网络，情节严重和后果影响较大者，提交公司及国家司法机关处理，追究部门负责人和直接责任人的行政或法律责任。
七、做好准备，加强防范。应急小组各部门成员对相应工作要有应急准备。针对网络存在的安全隐患和出现的问题，及时提出整治方案并具体落实到位，创造良好的网络环境。
八、加强网络用户的法律意识和网络安全意识教育，提高其安全意识和防范能力；净化网络环境，严禁用于上网浏览与工作无关的网站。
九、做好网络机房及户外网络设备的防火、防盗窃、防雷击、防鼠害等工作。若发生事故，应立即组织人员自救，并报警。
十、网络安全事件报告与处置。
事件发生并得到确认后，有关人员应立即将情况报告有关领导，由领导指挥处理网络安全事件。应及时向当地公安单位报案。阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作，有关违法事件移交公安单位处理。
