A. 工信部明确网络安全突发事件分级预警了吗
工信部已印发《公共互联网网络安全突发事件应急预案》，明确了事件分级、监测预警、应急处置、预防与应急准备、保障措施等内容。预案自印发之日起实施。
工信部要求基础电信企业、域名机构、互联网企业、网络安全专业机构、网络安全企业通过多种途径监测和收集漏洞、病毒、网络攻击最新动向等网络安全隐患和预警信息，对发生突发事件的可能性及其可能造成的影响进行分析评估。认为可能发生特别重大或重大突发事件的，应当立即报告。
B. 互联网网络安全信息通报实施办法的附件二： 信息分级规范
一、预警信息分级
1、一级（红色）预警信息：可能导致发生特别重大网络安全事件的信息为一级预警信息。
2、二级（橙色）预警信息：可能导致发生重大网络安全事件的信息为二级预警信息。
3、三级（黄色）预警信息：可能导致发生较大网络安全事件的信息为三级预警信息。
4、四级（蓝色）预警信息：可能导致发生一般网络安全事件的信息为四级预警信息。
二、事件信息分级 分类 对象 特别重大事件 重大事件 较大事件 一般事件 IP业务 互联网接入（含宽带、窄带接入，固定、移动或无线接入） 基础电信业务经营者本单位全国网内100万以上互联网接入用户无法正常访问互联网1小时以上。 基础电信业务经营者本单位全国网内10万以上互联网接入用户无法正常访问互联网1小时以上。 基础电信业务经营者本单位某省、直辖市、自治区网内5万以上互联网接入用户无法正常访问互联网1小时以上。 基础电信业务经营者本单位某省、直辖市、自治区网内1～5万互联网接入用户无法正常访问互联网1小时以上。 专线接入 N/A 基础电信业务经营者本单位专线接入业务500端口以上阻断1小时以上。 基础电信业务经营者本单位专线接入业务100端口以上阻断1小时以上。 基础电信业务经营者本单位专线接入业务20端口以上阻断1小时以上。 重要信息系统数据通信 N/A 造成某个全国级重要信息系统用户数据通信中断1小时以上。 造成某个省级重要信息系统用户数据通信中断1小时以上。 造成某个地市级重要信息系统用户数据通信中断1小时以上。 基础IP网络 国际互联 50%以上国际互联带宽电路阻断1小时以上。 30%以上国际互联带宽电路阻断1小时以上。 10%以上国际互联带宽电路阻断1小时以上。 国际互联设备、电路阻断，但未造成上述严重后果。 国内骨干网互联 某个全网直连点1个以上互联单位方向全阻1小时以上。 某全网直连点1个互联单位方向网间直连（或某个交换中心）全阻1小时以上。 交换中心1个互联单位方向全阻1小时以上。 直连设备、电路阻断，但未造成上述严重后果。 运营单位IP网 2个以上省网（或2个以上3.2级以上城域网）脱网或严重拥塞1小时以上。 1个省网（或1个以上3.1级以上城域网）脱网或严重拥塞1小时以上。 1个以上城域网（3.1级以下）脱网或严重拥塞1小时以上。 IP骨干网重要节点或链路阻断，但未造成上述严重后果。 IDC N/A 3.1级以上IDC全阻或严重拥塞1小时以上。 2级IDC全阻或严重拥塞1小时以上。 其它IDC全阻或严重拥塞1小时以上。 域名系统 国际根镜像和gTLD镜像服务器 N/A N/A 国际根和通用顶级域名镜像服务器解析服务瘫痪。 N/A 国家顶级域名(.CN) 国家域名解析系统瘫痪，对全国互联网用户的域名解析服务失效。 国家域名解析系统半数及以上顶级节点解析成功率低于50%或解析响应时间高于5秒；国家域名顶级节点解析数据缺失或出错超过0.1%；国家域名解析系统重点域名相关解析数据出错。 国家域名解析系统半数以下顶级节点解析成功率低于50%或解析响应时间高于5秒；国家域名顶级节点解析数据缺失或出错超过0.01%；国家域名系统注册服务不可用4小时以上。 国家域名系统注册服务性能下降或查询服务不可用。 域名注册服务机构管理的权威域和递归解析服务器 1家或多家重点注册服务机构域名解析服务瘫痪。 1家或多家重点注册服务机构域名解析服务性能下降，解析成功率低于50%或解析响应时间高于5秒，或解析数据缺失或出错，超过1%。注册服务机构域名系统核心数据库丢失或非正常修改，并影响到国家域名核心数据库导致产生国家顶级域名重大事件。 1家或多家注册服务机构域名解析服务性能下降，解析成功率低于80%或解析响应时间高于5秒，或解析数据缺失或出错，超过0.1%。 1家或多家注册服务机构域名注册系统服务不可用。 基础和增值运营企业的权威域域名解析服务器 N/A 重点域名解析权威服务器瘫痪1小时以上。 N/A N/A 基础运营企业的递归服务器 N/A 为一个或多个省份提供服务的递归服务器瘫痪1小时以上。 N/A N/A 基础电信运营企业网上营业厅、移动WAP业务、门户网站 系统瘫痪或故障，造成业务中断1个小时以上，或造成100万以上用户数据丢失、泄漏。 系统瘫痪或故障，造成业务中断1个小时以下，或造成10万以上用户数据丢失、泄漏。 系统瘫痪或故障，造成业务中断或造成1万以上用户数据丢失、泄漏。 系统瘫痪或故障，但未造成上述严重后果。 公共互联网环境 计算机病毒事件、蠕虫事件、木马事件、僵尸网络事件 涉及全国范围或省级行政区域的大范围病毒和蠕虫传播事件，或单个木马和僵尸网络规模达100万个以上IP，对社会造成特别重大影响。 涉及全国范围或省级行政区域的大范围病毒和蠕虫传播事件，或同一时期存在一个或多个木马和僵尸网络总规模达50万个以上IP，对社会造成重大影响。 涉及全国范围或省级行政区域的大范围病毒和蠕虫传播事件，或同一时期存在一个或多个木马和僵尸网络总规模达10万个以上IP，对社会造成较大影响。 涉及全国范围或省级行政区域的大范围病毒和蠕虫传播事件、木马和僵尸网络事件等，对社会造成一定影响，但未造成上述严重后果。 域名劫持事件、网络仿冒事件、网页篡改事件 N/A 发生涉及重点域名、重要信息系统网站的域名劫持、仿冒、篡改事件，导致10万以上网站用户受影响，或造成重大社会影响。 发生涉及重点域名、重要信息系统网站的域名劫持、仿冒、篡改事件，导致1万以上网站用户受影响，或造成较大社会影响。 其他域名劫持、网络仿冒、网页篡改事件，造成一定社会影响，但未造成上述严重后果。 网页挂马事件 发生涉及重要信息系统网站、重要门户网站的网页挂马事件，受影响网站用户达100万人以上，造成特别重大社会影响。 发生涉及重要信息系统网站、重要门户网站的网页挂马事件，受影响网站用户达10万人以上，造成重大社会影响。 发生涉及重要信息系统网站、重要门户网站的网页挂马事件，受影响网站用户达1万人以上，造成较大社会影响。 其他网页挂马事件，但未造成上述严重后果。 拒绝服务攻击事件 N/A 发生涉及全国级重要信息系统的拒绝服务攻击，造成重大社会影响。 发生涉及省级重要信息系统的拒绝服务攻击，造成较大社会影响。 其他拒绝服务攻击，造成一定社会影响。 后门漏洞事件、非授权访问事件、垃圾邮件事件及其他网络安全事件 N/A 发生涉及全国级重要信息系统的后门漏洞事件、非授权访问事件、垃圾邮件事件及其他网络安全事件，造成重大社会影响。 发生涉及省级重要信息系统的后门漏洞事件、非授权访问事件、垃圾邮件事件及其他网络安全事件，造成较大社会影响。 发生的后门漏洞事件、非授权访问事件、垃圾邮件事件及其他网络安全事件，造成一定社会影响。 〔注〕：
1、严重拥塞是指链路时延>110ms或丢包率超过8%。
2、本办法中重要信息系统指政府部门、军队以及银行、海关、税务、电力、铁路、证券、保险、民航等关系国计民生的重要行业使用的信息系统。
3、“信息分级规范”中所称“以上”包括本数，所称“以下”不包括本数。
C. 突发事件分为哪四类
突发事件分为四类：自然灾害、事故灾难、公共卫生事件、社会安全事件。
依据：
《国家突发公共事件总体应急预案》1.3分类分级：
本预案所称突发公共事件是指突然发生，紧急事件。
根据突发公共事件的发生过程、性质和机理，突发公共事件主要分为以下四类：
⑴自然灾害。主要包括水旱灾害，气象灾害，地震灾害，地质灾害，海洋灾害，生物灾害和森林草原火灾等。
⑵事故灾难。主要包括工矿商贸等企业的各类安全事故，交通运输事故，公共设施和设备事故，环境污染和生态破坏事件等。
⑶公共卫生事件。主要包括传染病疫情，群体性不明原因疾病，食品安全和职业危害，动物疫情，以及其他严重影响公众健康和生命安全的事件。
⑷社会安全事件。主要包括恐怖袭击事件，经济安全事件和涉外突发事件等。
(3)公共互联网络安全突发事件可分为扩展阅读：
北京34类突发事件将分级发预警
北京市气象局组织制定的北京市地方标准《突发事件预警信息发布流程》征求意见稿开始在市质监局官网公开，34类突发事件按照危害和紧急等程度分为四级进行预警，市民可于9月30日前登录该网站提交意见。
征求意见稿称，制定此标准是为规范北京突发事件预警信息的发布，确保及时、准确、快速地向公众提供权威、统一的突发事件预警信息。
征求意见稿将突发事件划分为自然灾害、事故灾难、公共卫生事件和社会安全事件四大类，按照突发事件可能造成的危害程度、紧急程度和发展态势，预警信息级别分为一级、二级、三级和四级，分别用红色、橙色、黄色和蓝色标示，一级为最高级。目前，全市在此基础上可细化为34小类。
34类预警包括矿山事故、烟花爆竹、地震、空气重污染、房屋拆迁群体性事件、道路突发事件、网络与信息安全事件、霾等，“危险化学品”被列为第一类，分为四级。
其中，当危险化学品有可能发生或引发特别重大事故时，或事故已发生，有可能进一步扩大事故范围或引发次生事故，造成重大人员伤亡时，将发出危险化学品事故一级预警。
另外，政府部门需通过广播、电视、报刊、互联网等各类媒体，以及手机短信，电子显示屏，社区、农村现有广播、通讯设备等向市民播出预警信息。预警信息发布后，预警中心应及时对预警信息发布效果进行评估，包括预警信息人员覆盖率、时效性评估等。
D. 突发事件包括哪些种类
突发事件包括种类如下：
（1）按照成因：自然性突发事件、社会性突发事件
（2）按照危害性：轻度、中度、重度危害
（3）按照可预测性：可预测的、不可预测的
（4）按照可防可控性：可防可控的、不可防不可控的
（5）按照影响范围：地方性、区域性或国家性、世界性或国际性地方性突发事件。有限范围发生，影响范围小。一般只需当地政府应急处理机构应对，无需外来协助。但当地政府有责任义务及时向上级报告，以备扩大延伸和恶化时提供援助。
（6）2006年1月国务院颁布的《国家突发公共事件总体应急预案》规定，“根据突发公共事件的发生过程、性质和机理，突发公共事件主要分为以下四类：
1、自然灾害。主要包括水旱灾害，气象灾害，地震灾害，地质灾害，海洋灾害，生物灾害和森林草原火灾等。
2、事故灾难。主要包括工矿商贸等企业的各类安全事故，交通运输事故，公共设施和设备事故，环境污染和生态破坏事件等。
3、公共卫生事件。主要包括传染病疫情，群体性不明原因疾病，食品安全和职业危害，动物疫情，以及其他严重影响公众健康和生命安全的事件。
4、社会安全事件。主要包括恐怖袭击事件，经济安全事件和涉外突发事件等。
（7）各类突发公共事件按照其性质、严重程度、可控性和影响范围等因素，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。
拓展资料：
突发事件特点如下：
第一，引发突然性。突发事件是事物内在矛盾由量变到质变的飞跃过程，是通过一定的契机诱发的，诱因具有一定的偶然性和不易发现的隐蔽性，它以什么方式出现，在什么时候出现，是人们所无法把握的，这就是说突发事件发生的具体时间，实际规模，具体态势和影响深度，是难以预测的。
第二，目的明确性。任何突发事件（除自然事件外），都有明确的目的性和欲望性，因为人们选择和行为的目标，都是为了满足某种需要。自然事件本身虽无目的性，但是在处理这类事件的过程中，人们的目的性也是十分明显的。
第三，瞬间的聚众性。任何一类突发事件，都必然要涉及一部分人的切身利益，使其产生心理压力和变化，引起人们的关注和不安也属正常。
第四，行为的破坏性。不论什么性质和规模的突发事件，都必然不同程度地给国家和人民造成政治、经济和精神上的破坏与损失。
第五，状态的失衡性。如果我们将社会的正常秩序看作是均衡状态的话，那么突发事件则使社会偏离正常发展轨道而出现了失衡。
突发事件 网络
E. 鹤壁市教育局关于印发网站网络与信息安全应急预案的通知的总则
1. 编制目的。
为提高鹤壁市教育局处置网站网络与信息安全突发公共事件能力，加强网站网络信息安全保障工作，确保党的十七大网络信息安全，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发公共事件的危害，维护正常的经济、政治、社会秩序。
2. 编制依据。
根据 《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》 、《中共河南省委宣传部〈关于加强网络信息安全保障工作确保党的十七大网络信息安全的通知〉》等相关法规、规定、文件精神，制定本预案。
3. 适用范围。
本预案适用于本预案定义的Ⅰ级、Ⅱ级网站网络与信息安全突发公共事件和可能导致Ⅰ级、Ⅱ级网站网络与信息安全突发公共事件的应对处置工作。
本预案所指网站网络与信息系统的重要性是根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。
本预案启动后，本市其他网站网络与信息安全应急预案与本预案相冲突的，按照本预案执行。法律、法规和规章另有规定的从其规定。
4. 分类分级。
本预案所指的网站网络与信息安全突发公共事件，是指重要网站网络与信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。
(1) 事件分类。
根据网站网络与信息安全突发公共事件的发生过程、性质和特征，网站网络与信息安全突发公共事件可划分为网站网络安全突发事件和信息安全突发事件。网站网络安全突发事件是指自然灾害，事故灾难和人为破坏引起的网站网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。
自然灾害是指地震、台风、雷电、火灾、洪水等。
事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。
(2) 事件分级。
根据网站网络与信息安全突发公共事件的可控性、严重程度和影响范围，将网站网络与信息安全突发公共事件分为四级：Ⅰ级 (特别重大 )、Ⅱ级 (重大 )、Ⅲ级 (较大 )、Ⅳ级 (一般 )。国家有关法律法规有明确规定的，按国家有关规定执行。
Ⅰ级 (特别重大 )：网站网络与信息系统发生全局性大规模瘫痪，事态发展超出自己的控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。
Ⅱ级 (重大 )：网站网络与信息系统造成全局性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害需要跨部门协同处置的突发公共事件。
Ⅲ级 (较大 )：某一部分的网站网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门、跨地区协同处置的突发公共事件。
Ⅳ级 (一般 )：网站网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。
5. 工作原则。
(1) 积极防御，综合防范。立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网站网络与信息安全保障体系。
(2) 明确责任，分级负责。按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制，协调管理机制和联动工作机制。
(3) 以人为本，快速反应。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公民财产遭受损失。网站网络与信息安全突发公共事件发生时，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
(4) 依靠科学，平战结合。加强技术储备，规范应急处置措施与操作流程，实现网站网络与信息安全突发公共事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。
二、组织体系
发生Ⅰ级，Ⅱ级网络与信息安全突发公共事件后，市教育局网站网络与信息安全领导小组，转为市教育局网站网络与信息安全应急领导小组 (以下简称应急领导小组 )，为我局网站网络与信息安全应急处置的组织协调机构。市教育局网站网络与信息安全协调小组办公室相应转为市教育局网站网络与信息安全应急领导小组办公室 (以下简称应急领导小组办公室 )。
1. 市教育局网站网络与信息安全应急领导小组组长由市教育局分管网站工作的副局长担任。
副组长由局行办、党办、综治办、电教馆、装备办等单位负责人担任。
职责：研究制定市教育局网站网络与信息安全应急处置工作的规划、计划和政策，协调推进全局网站网络与信息安全应急机制和工作体系建设；发生Ⅰ、Ⅱ级网站网络与信息安全突发公共事件后，决定启动本预案，组织应急处置工作。
2. 领导小组下设办公室，设在教育局电教馆，办公室主任由电教馆馆长兼任。
职责：
(1) 负责和处理局应急领导小组的日常工作，检查督促局应急领导小组决定事项的落实。
(2) 研究提出网站网络与信息安全应急机制建设规划，检查、指导和督促全局网站网络与信息安全应急机制建设。
(3) 负责全局网站网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
(4) 指导全局应对网站网络与信息安全突发公共事件的科学研究、预案演习、宣传培训、督促应急保障体系建设。
(5) 负责对全局各部门应急处置工作的指导、协调、监督与检查工作，并组织力量进行援救。
(6) 及时收集网站网络与信息安全突发公共事件相关信息，分析重要信息并向局应急领导小组提出处置建议。对可能演变为Ⅰ级或Ⅱ级的网络与信息安全突发公共事件，应及时向局应急领导小组提出启动本预案的建议。
三、预防预警
1. 信息监测与报告。
(1) 进一步完善网站网络与信息安全突发公共事件监测、预测、预警制度。要落实责任制，按照“早发现、早报告、早处置”的原则，加强对各类网站网络与信息安全突发公共事件和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网站网络与信息安全突发公共事件时，按规定及时向应急领导
小组报告，初次报告最迟不得超过半小时，重大和特别重大的网站网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
(2) 建立网站网络与信息安全报告制度。
发现下列情况时应及时向应急领导小组报告：
利用网络从事违法犯罪活动的情况；
网站网络或信息系统通信和资源使用异常，网站网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况；
网络恐怖活动的嫌疑情况和预警信息；
其他影响网站网络与信息安全的信息。
2. 预警处理与发布。
(1) 对于可能发生或已经发生的网站网络与信息安全突发公共事件，立即采取措施控制事态，并在 1小时内进行风险评估，判定事件等级。必要时应启动相应的预案，同时向应急小组办公室通报情况。
(2) 应急领导小组办公室接到报警信息后应及时组织有关专家对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别，并及时向局应急领导小组报告。
(3) 应急领导小组接到报告后，对发生和可能发生Ⅰ级或Ⅱ级的网站网络与信息安全突发公共事件时，应迅速召开应急领导小组会议，研究确定网络与信息安全突发公共事件的等级，决定启动本预案，同时确定指挥人员。并向相关部门进行通报。
(4) 对需要向市公安局网络警察支队通报的要及时通报，并争取支援。
四、应急响应
1. 先期处置。
(1) 当发生网站网络与信息安全突发公共事件时，值班人员应做好先期应急处置工作，立即采取措施控制事态，同时向应急领导小组办公室报告。
(2) 应急领导小组办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展动态。对Ⅲ级或Ⅳ级的突发事件，自行负责应急处置工作，有关情况报局应急领导小组。局应急领导小组在接到发生Ⅱ级或Ⅰ级和有可能演变为Ⅱ级或Ⅰ级的网站网络与信息安全突发公共事件时，要为应急领导小组办公室处置工作提出建议方案，并做好启动本预案的各项准备工作。还要根据网站网络与信息安全突发公共事件发展态势，视情况决定赶赴现场指导，组织派遣应急支援力量。
2. 应急指挥。
(1) 本预案启动后，要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案，统一指挥网站网络与信息应急处置工作。
(2) 需要成立现场指挥部的，应立即在现场开设指挥部，现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。
3. 应急支援。
本预案启动后，立即成立由应急领导小组领导带队的应急响应先遣小组，督促、指导和协调处置工作。局应急领导小组办公室根据事态的发展和处置工作需要，及时增派专家小组，调动必需的物资、设备，支援应急工作。参加现场处置工作的各有关部门和单位在现场指挥部的统一指挥下，协助开展处置行动。
4. 信息处理。
(1) 应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况，及时报应急领导小组办公室，不得隐瞒、缓报、谎报。
(2) 应急领导小组办公室要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。要及时编发事件动态信息供领导参阅。要组织专家和有关人员研判各类信息，研究提出对策措施，完善应急处置计划方案。
5. 信息发布。
(1) 当网站网络与信息安全突发公共事件发生时，应急领导小组办公室应及时做好信息发布工作，通过相关单位发布网站网络与信息安全突发公共事件预警及应急处置的相关信息，引导舆论和公众行为，增强公众的信心。
(2) 应急领导小组办公室要密切关注国内外关于网络与信息安全突发公共事件的新闻报道，及时采取措施，对媒体关于事件以及处置工作的不正确信息，进行澄清、纠正影响，接受群众咨询，释疑解惑，稳定人心。
6. 扩大应急。
经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开应急领导小组会议或由协调小组负责人根据事态情况，研究采取有利于控制事态的非常措施，并向市公安局网络警察支队请求支援。
7. 应急结束。
网站网络与信息安全突发公共事件经应急处置后，得到有效控制，事态下降到一定程度或基本得到解决，将各监测统计数据上报应急领导小组办公室，由应急领导小组办公室向应急领导小组提出应急结束的建议，经批准后实施。
五、后期处置
1. 善后处理。
在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，并迅速组织实施。有关部门要提供必要的人员和技术、物资和装备以及资金等支持，并将善后处置的有关情况报应急领导小组办公室。
2. 调查评估。
在应急处置工作结束后，局主管部门应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，报应急领导小组，并根据问责制的有关规定，对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告，经应急领导小组办公室审核后，报应急领导小组，必要时采取合理的形式向社会公众通报。
六、保障措施
1. 应急装备保障。
重要网站网络与信息系统在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网站网络与信息安全突发公共事件发生时，由应急领导小组办公室负责统一调用。
2. 数据保障。
重要信息系统均应建立异地容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。各容灾备份系统应具有一定兼容性，在特殊情况下各系统间可互为备份。
3. 应急队伍保障。
按照一专多能的要求建立网站网络信息安全应急保障队伍。由应急领导小组办公室选择若干经国家有关部门资质认可的、管理规范、服务能力较强的部门作为局网站网络与信息安全的应急支援单位，提供技术支持与服务。
4. 经费保障。
网站网络与信息系统突发公共事件应急处置资金，采用自筹形式予以保障。
七、监督管理
1. 宣传教育。
要充分利用各种传播媒介及有效的形式，加强网站网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高公众防范意识和应急处置能力。
要加强对网站网络与信息安全等方面的知识培训，提高防范意识及技能，指定专人负责安全技术工作。并将网站网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容，增强应急处置工作的组织能力。
2. 演练。
建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
3. 责任与奖惩。
网站网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务，建立监督检查和奖惩机制。应急领导小组办公室将不定期进行检查，对各项制度、计划、方案、人员、物资等进行实地验证，并以演练的评定结果作为是否有效落实预案的依据。
八、 附则
1. 鹤壁市教育局网站网络与信息安全领导小组成员名单
组 长：王 荔 教育局党委委员、副局长
副组长：刘世琛 教育局行政办公室主任
牛超政 教育局党委办公室主任
王文明 教育局综合治理办公室主任
徐静斌 教育局电化教育馆馆长
田振宇 教育局教育装备办公室主任
领导小组下设办公室，办公室设在教育局电教馆，徐静斌兼任办公室主任。
2. 本预案由市教育局电化教育馆制定，并报市教育局批准执行。
3. 本预案由市教育局电化教育馆负责解释。
4. 本预案自印发之日起实施。