网络应急处置预案

网络应急处置预案 篇1

突发公共事件新闻发布是突发公共事件应急处置工作的重要组成部分，加强我县应对突发公共事件新闻发布工作规范化、制度化建设，及时、准确发布有关信息，澄清事实，解疑释惑，主动引导舆论，维护社会稳定，最大程度地避免、缩小和消除突发公共事件造成的负面影响，为妥善处置突发公共事件营造良好的舆论环境。根据《国家突发公共事件新闻发布应急预案》结合我局实际制定本预案。

一、适用范围

本预案适用于处置发生在我局内或与我局密切相关的各类自然灾害、事故灾难、公共卫生事件和社会安全事件等突发公共事件中的新闻发布和对外报道工作。

二、工作原则

（1）加强领导，明确职责。突发公共事件新闻发布是突发公共事件处置工作的重要组成部分，应在县委、政府的统一领导下，由县委外宣办、政府新闻办会同负责事件处置的相关部门归口管理。

（2）依法规范，加强引导。提高正确引导舆论的意识和工作水平，依据有关法律和行政法规，加强突发公共事件新闻发布工作的应急管理，使之规范化、制度化和法制化。进一步完善新闻发布制度，严格执行新闻发布工作规程。严肃新闻发布工作纪律，对违反工作纪律，蓄意封锁或随意散布消息，造成重大消极影响和严重后果的，依纪、依法追究有关责任人的责任。

（3）及时主动，准确把握。事件发生后，力争在第一时间发布准确、权威信息，稳定公众情绪，最大程度地避免或减少公众猜测和可能引发社会不稳定的因素，准确引导新闻媒体报道，掌握新闻舆论主动权。

（4）强化组织领导。成立新闻发布领导小组，各司其职控制头发事件及重大舆情走向，以避免不必要的负面影响。领导小组下设办公室，及时组织舆论引导和解疑释惑、澄清事实、批驳谣言工作，及负责互联网监控、管理及网上舆论引导工作。

网络应急处置预案 篇2

互联网的迅猛发展已经把世界变成了“地球村”，深刻改变着人们的生产生活，有力推动着社会发展，具有高度全球化的特性。如今的社会生活，无不与互联网有着密切的关系，无论是政府行政，市场运作，传媒发展，还是出行消费，居家生活，网络舆情已经充斥了我们生活的每一个角落，每个人对互联网舆情都有着自己的认识。

近日参加了一个部门关于舆情的研讨会，课题就是突发事件舆情的应对和处置。事实上，舆情这个词儿在网上早就铺天盖地了，根本没有任何保密的意义，民众对突发事件尤其是重大的突发事件的关注度，已经不亚于专业媒体和商业网站。因此，今天和朋友们就重大事件舆情的处置作一个交流，希望能得到指教。

舆情处置是指对于网络事件引发的舆论危机，通过利用一些舆情监测手段，分析舆情发展态势，加强与网络的沟通，以面对面的方式和媒体的语言风格，确保新闻和信息的权威性和一致性，最大限度地压缩小道消息、虚假信息，变被动为主动，先入为主，确保更准、更快、更好地引导舆情的一种危机处理方法。

警事V言认为，舆情应对处置的基本程序应该有六个环节，分别是舆情监测、调查取证、及时发声、查处谣言、安抚救助、新闻发布。

舆情监测

对于突发事件的网上舆情监测，是做好后面每一步工作的前提。网络舆论从何时、何处开始发酵，信息来源、舆情热度、网民主要观点等，通过对相关数据的收集进行走势预判，为下一步正确应对提供依据和参考。

舆情的监测大多由政府或媒体的专业机构负责，一些公司所出售的监测软件往往存在监测不完整、数据迟滞，因此，最好的方法还是系统自动监测与人工监测相结合。个别网站及所谓舆情监察室所兜售的舆情杂志，大多都为事后诸葛亮式的分析，而且还夹杂不少私货误导网民、以所谓的政务舆情影响力排行榜等方式要挟党政机关，没有什么实际指导意义，很多网民已经充分认识到其商业营销的本质。

舆情监测工作目前已经有不少自干五开始关注，以浙、苏、闽网军为主、墩墩智囊、千钧客、暴雨雷霆等一批网络意见领袖为代表的网民已经逐渐占据了网络舆情监测、研判的一席之地，而传统的商业网站舆情垄断地位已经被撼动。

调查取证

突发事件的舆情应对，必须以充分调查取证为前提。要么不说，说就必须是真实、客观、全面的。而取证工作则是需要相对专业的部门和人员开展，如火灾爆炸、重大交通事故、船只倾覆、毒气泄漏、重大刑事案件等导致群死群伤等事件中，专业显得尤为重要。这就需要党委政府及时牵头组织如安监、消防、交通、公安、卫生等部门相互配合，开展开展及时调查取证工作。调查越精准，发言则更有说服力。另外，现场的图片、视频也要尽可能完整、全面。掐头去尾、断章取义固然能吸引一些网民关注，但一旦被网民指出其不完整甚至涉嫌刻意误导网民，将可能导致二次舆情暴发。执法记录仪、行车记录仪、室内及路面监控、路人手机拍摄等都是取证的主要对象。

去年的天津大爆炸事件，调查取证工作在后期的舆情处置中显示出其决定性的作用，一些包括CNN在内的国内外媒体以空气中充满有毒气体、方圆数公里内遭受污染等进行造谣滋事，在权威的证据面前不攻自破，就是一个很好的例证。此事件处置之后，包括某省级媒体的官方微信公号被禁封一周，诸多公知大V帐号被关闭，一些知名商业网站被约谈，都是基本充分的调查取证之后才得以有力地实施，确保了网络舆情的平稳走势。

及时发声

应对突发事件引发的网上舆情，沉默、回避甚至是删帖是很多地方政府部门的通病。近年来，较多的涉警负面舆情，不少地方党政机关基本上以沉默来应对不断升温的舆情，事实证明，这不仅无助于舆情的平息，而且在有记忆的互联网世界中，给自己贴上了一个阴暗的标签。

及时发声，既是相关部门对处置该起突发事件的信心，也有助于提升自己的公信力。及时发声并非说强求在第一时间将所有的调查情况有一个结论性的说明。事实上在应对舆情过程中，快表态，缓原因，后定性，是一个通用的原则。遇有重大突发事件，往往可以通过数次滚动式的新闻发布来满足公众的知情需求。这就需要各级政府部门要培养一批懂舆情、会发声、知进退的新闻发言人代表，通过包括新闻发布会、官方双微一端等平台进行适时信息公开和发布。通常还必须考虑到官方双微、认证身份帐号及有影响的社会网民身份帐号进行不同梯次的发声，最大限度挤压谣言空间，让真实真相在第一时间内公诸于众，引导网民作出正确的判断与评论。

在去年7月底柳州市柳城县爆炸案发生后，某房产大V第一时间以“爆动了?”进行诱导，一批无良媒体紧随其后企图搅浑一池清水。而当地公安机关在公安部的直接指导下，迅速开展科学、权威的舆情引导处置，及时公布相关图片与视频，消除了民众的恐慌情绪，及时平息了负面舆情，堪称中国舆情引导中的经典范例。

查处谣言

每逢大事，必有大谣，这似乎成了中国互联网世界的一个不成文的规律。谣言之所以存在，有很多深层次原因，有对点击率有迫切需要的小媒体，有对诱导公众、刻意挑拨社会矛盾的公知大V的利益使命，还有诸多盲目跟风、唯恐天下不乱的网民及媒记。翻一翻新浪微博，辟谣已经成为热门话题。包括微博官微、微信公众号上，很多省市县级网警帐号及自干五、网络义勇军等都已经成为辟谣的主力军。

造谣的动动嘴，辟谣的跑断腿。谣言之所以屡禁不绝、越辟越多，有几个方面的原因，一是造谣者违法成本太低。几乎很少看到造谣的媒记受到法律的惩处，因造谣被拘留的往往只是一些不起眼的小帐号。二是造谣传谣成风，一犬吠形，百犬吠声。我们可以经常看到，一家媒体的耸人听闻的报道，立刻有上百家媒体疯狂转发，甚至还要改掉标题，不求最惊耸，但求更刺激。三是一些网站平台的默许、纵容和包庇，是一些无良媒体和公知大V逍遥法外的重要原因。今年8月底，某地所谓管住民警走读的虚假新闻，经人某网、大某网等报道传播之后，几乎是一夜之间，全网热炒。而当事实真相出来后，所有造谣传谣者依旧相安无事。网传津巴布韦总统扣押奥运会代表团成员的谣言上网后，甚至某网自己造谣还自己辟谣，简直是滑天下之大稽。一些主流媒体网站已经成为谣言的主要推手，这是一个严峻而令人担忧的现状。

安抚救助

关注舆情处置工作的人都知道，网上舆情与网下的实体处置是互为因果，相辅相承的。突发事件往往带来的后果，就是受害者非死即伤，甚至家破人亡。面对此时此景，政府相关部门应该及时予以安抚和救助。离开了这一基础工作，网上任何的操作都是空中楼阁，痴人妄语。

去年6月1日晚，从南京驶往重庆的东方之星客船在长江中游湖北监利水域沉没。船上共搭载454人，12人生还，442人遇难。面对突如其来的灾难性事件，相关部门在处置随之而来的舆情过程中，有亮点，也有不足。亮点就是在于对受害人员及其家属的安抚救助方面比较到位，相关政府部门通过多方渠道开展了营救、安置家属及善后事宜，显示出较强的突发事件处置能力，而在网上舆情处置方面则稍显幼稚，甚至一开始连死伤人数都未能准确统计，这不能不说相关部门对突发事件处置的预案过于简陋，意识很不到位，措施无法落实。

反观今年杭州G20峰会，事实上确实造成了很多市民出行、消费及娱乐的不便，甚至因此滋生出不少谣言。面对这种情况，从中央到浙江，从网上到网下，正面引导工作就非常到位，甚至细化到对当地网民提出的细枝末节的问题都能一一解释到位，充分得到了市民的理解与支持，网上自然就很少有负面的解读之声，这与高层对舆情工作的精准把握和高度重视是密不可分的。

新闻发布

突发事件发生后，网民最直观的政府工作，就是新闻发布这个重要环节。新闻发布基本上都是发新闻发布会的形式进行，当然也有通过官方而非依靠传统媒体进行信息公开。此环节的重要意义在于，政府相关部门对舆情事件的表态、真相的披露及事件处置的结果。

新闻发布是一件极其慎重的工作，稍有懈怠，极有可能引发次生舆情。去年某地交警某分局草率处置辅警事件、某地辅警工作时间买水果遭投诉导致被辞退事件、某地凶犯杀人却被媒体联手洗白等众多事件中，凸显一些地方党政领导的舆情意识淡漠及懒政思维，任由舆情泛滥却处置乏力，甚至公布信息漏洞百出，授人以柄引发次生负面舆情。反观，考拉律师案件、常州外国语污染事件、中国维和警察被国内媒体抹黑、北京、辽宁、山东等地公安机关重拳打击造谣滋事等诸多事件中，我们看到的是当事的主管部门及时发声、有力回击、及时澄清真相，有力引导舆情导向，这也彰显出突发事件后新闻发布这一环节的重要性与必要性。

新闻发布可以是召开记者招待会，也可以选择官方媒体、信息发布平台、知名代表人物发言等诸多途径进行，形式并不拘泥，而有效的新闻发布，能在很大的程度上扭转舆情的被动局面。而这一块，显然离不开本文中所提到的前五项工作准备。

突发事件的舆情应对与处置，是一门学科，目前很多关注此项工作的网民都在不断地实践和摸索中。各级党委政府部门要真正重视此项工作，务必要做到三个不：不唯商业网站舆情分析是从，不唯领导长官意识是从，不唯功名所需是从。网络舆情关乎民意，关乎公信，关乎民心。只有认真研究，掌握网络信息传播规律，了解民意与舆情的区别，真实做到从事实中来，到舆情中去，掌握网民之所需，解决舆情之所求，实事求是，有错要承认，谣言就要打，还真相于天下，才能真正做好突发事件的舆情处置工作。

网络应急处置预案 篇3

       XXXX单位网络与信息安全应急处置预案

       为保证本单位系统网络与信息安全，有效地防范蓄意攻击、破坏网络信息系统及传播、粘贴非法信息等突发紧急事件的发生，保障信息的合法性、完整性、准确性，保障网络、计算机及相关配套设备、设施的安全及运行环境的安全，保障网络与信息系统的安全运行。根据本单位系统网络和信息系统建设及应用的现状，并针对存在的问题与风险，特制定本预案。

       一、安全防范措施

       （一）建立健全网络与信息安全组织机构

       成立本单位网络与信息安全领导小组，由单位领导担任组长、副组长，成员由信息中心、办公室、后勤中心、人事监督科、财务部门等组成。

       领导小组下设办公室，具体负责日常工作，主任由信息中心主任担任，副主任由办公室和财务部门有关负责人担任。

       办公室设在信息中心，下设两个工作小组：综合协调组，信息网络安全组。

       各工作小组工作责任分解并落实到个人。

       （二）建立健全单位网络与信息安全岗责体系和规章制度

       办公室负责以单位名义在内、外网站上的信息发布、审查和监控；后勤中心协同信息中心负责电力、空调、防火、防雷、防盗、防电磁干扰等基础设施的监控和维护；信息中心负责网络的维护和技术支持以及其他各类应用信息系统的监控和维护。

       -1 内、外部WEB网站、交互式论坛、电子公告版、聊天室等信息发布系统，必须有专门的信息监控人员、系统管理人员随时监控维护，坚决杜绝含有反动政治内容、淫秽内容等有害信息的出现。任何以单位名义在网站或主页上发布的信息，必须经办公室指定人员或其他指定人员的审查，才能发布。一旦发现非法内容，应立即按紧急处置预案处置。国家法定长假期间，无安全防护措施或监控处置措施的各类信息发布网站应关闭。

       （五）网络安全防范

       与外部相关部门联网必须采用单独的网络设备和通信线路，必须采用物理隔离或防火墙逻辑隔离的方式交换数据，采取严格的通信控制策略并具备审计、记录等功能；内部计算机网络应与因特网物理隔离；与电信部门签定网络通畅安全保障协议，确保在网络线路故障的情况下能够得到及时恢复；必须对主机或网络设备中不使用或较少使用的、存在安全隐患的服务进行关闭；对各类拨号接入设备要采取具体严格的安全控制措施；在网络建设和改造时必须优先考虑到网络的安全性，要有相应的备份设备，一旦局域网、广域网出现故障能够及时更换或维护；未经上级信息中心许可，严禁将采用规定范围以外IP地址的计算机接入本单位系统网络；各类网络设备及关键主机设备的密码要有专人保管备案并有定期变更机制；在未采取相应的加密措施之前，不利用电子邮件传递涉及机密的信息。

       （六）病毒安全防范

       计算机设备，应配备正版的防病毒软件，所有的外来软件或盘

       -3 再按程序报告。

       3、信息网络安全组具体负责的技术人员应在接到通知后及时赶到现场，做好必要记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

       4、信息网络安全组将有关情况向综合协调组通报，妥善保存有关记录、日志或审计记录。

       5、信息网络安全组会同综合协调组共同追查非法信息来源。 6、综合协调组组织会商后，将有关情况向安全领导小组办公室汇报有关情况。安全领导小组办公室如认为情况严重，则立即向安全领导小组汇报。安全领导小组组长组织召开安全领导小组会议，如认为事态严重，则立即向公安部门或上级机关报警。（二）黑客攻击时的紧急处置措施

       1、当有关责任人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击内部网络时，应立即向信息网络安全组组长通报情况。

       2、信息网络安全组相关负责人员应及时赶到现场，并首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向综合协调组通报情况。综合协调组组织会商后，向安全领导小组办公室汇报有关情况，安全领导小组办公室如认为情况严重，应立即向安全领导小组汇报。安全领导小组组长组织召开安全领导小组会议，如认为事态严重，则立即向公安部门或上级机关报警。3、信息网络安全组负责被攻击或破坏系统的恢复与重建工作，负责追查非法信息来源。

       -5 情况极为严重，应立即向公安部门或上级机关报告。（五）数据库安全紧急处置措施

       1、有条件时，对主要数据库系统按双机热备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

       2、一旦数据库崩溃，责任人应立即启动备用系统，并向信息网络安全组组长报告。

       3、在备用系统运行期间，信息网络安全组人员应对主机系统进行维修。

       4、两套系统均崩溃时，信息网络安全组人员应立即向软硬件提供商或专业人员请求支援，同时通知各单位暂缓数据处理工作。 5、系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。

       （六）广域网外部线路中断紧急处置措施

       1、广域网主、备用线路中断一条后，责任人员应立即启动备用线路接续工作，同时向信息网络安全组组长报告。无备用线路的，立即与线路运营商及外联单位联系确定解决方案。

       2、信息网络安全组相关负责人接到报告后，应迅速判断故障节点，查明故障原因。

       3、属我方管辖范围的，由信息网络安全组人员立即予以恢复；属线路运营商管辖范围的，立即与电信等维护部门联系，要求修复。

       -7 1、紧急处置措施应遵循三个原则：首先保人员安全；其次保关键设备、数据安全；三是保一般设备安全。

       2、机房发生火灾，火势较小且有能力控制时，机房管理人员首先应切断所有电源，启动自动喷淋系统，灭火人员戴好防毒面具，从指定位置取出泡沫灭火器进行灭火；火势较大且无法控制时，应立即按响火警警报，并通过119电话向公安消防请求支援，按照预先确定的安全撤离路线，迅速从机房中有序撤出。（十）外电中断后的设备运行预案

       1、外电中断后，机房管理人员应立即切换到备用电源。 2、机房管理人员应立即查明原因，并向领导汇报。属单位内线路故障的，请后勤中心迅速恢复；属供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。

       3、如果供电局告知需长时间停电，应做如下安排：

       （1）预计停电4小时以内，由UPS供电；

       （2）预计停电4－24小时，关掉非关键设备，确保各主机、路由器、交换机供电；

       （3）预计停电24－72小时，白天工作时间关键设备运行，晚上所有设备停机；

       （4）预计停电超过72小时，应联系小型发电机自行发电。（十一）发生自然灾害后的紧急处置措施

       1、一旦发生自然灾害，导致设备损坏，由信息中心向上级网络与信息安全领导小组请求支援。

       2、按上级单位规定，上级网络与信息安全领导小组接到下级

       网络安全应急预案

       应急处置预案

       网络安全事件应急预案

       网络安全应急预案（精选12篇）

       学校网络安全应急预案

网络应急处置预案 篇4

 网络舆情应急处置预案一篇

　为有效控制和妥善处置媒体舆情突发事件，最大程度地预防和减轻媒体舆情造成的损害，维护学校稳定和谐发展局面，维护学校声誉和广大师生的合法利益，根据《中共济源职业技术学院委员会突发公共事件应急预案（试行）》（济职文[2019]5号）和《中共济源职业技术学院委员会网络舆情管理处置办法》（济职文[2018]25号），制定此预案。

一、适用范围

本预案所指的突发媒体舆情，是指发生和影响范围较大，可能或已经对学院形象、声誉产生负面和消极影响的报道或言论。

二、组织领导

学院成立媒体舆情突发事件应急处置组：

组长：分管宣传思想工作的院领导

副组长：分管安全稳定、信息化建设的院领导

成员：党委宣传部、党政办公室、学生处、人事处、保卫处、实验实训中心负责人办公室设在宣传部，具体负责媒体舆情突发事件应急处置工作。

各成员单位工作分工如下：

1.宣传部：负责应急处置组日常工作；对媒体舆情进行日常监测；协助召开舆情研判会议；协调有关部门作好舆情调查；向上级舆情情况上报；做好媒体舆情处置信息对外发布。

2.党政办公室：负责舆情信息收集；对媒体舆情处置情况进行督促检查；配合作好上级部门的协调联络。

3.学生处：会同各系部，做好涉及学生媒体舆情的应急处置；

做好涉事学生的思想稳定工作。

4.人事处：会同各部门，做好涉及教职工的媒体舆情的应急处置；做好涉事职工的思想工作。

5.保卫处：负责舆情信息收集；做好舆情应急处置期间的安全管控；配合查找有害信息发布人员。

6.实验实训中心：负责网络技术安全；配合有关部门做好网络信息监控工作及技术处理；配合查找有害信息发布人员。

三、处置程序

1.舆情监测。宣传部要通过网络舆情监控系统和人工方式，加强对涉及学院的媒体舆情进行监控，各部门要安排信息员加强对涉及本部门的媒体舆情进行监控。

2.发现舆情。一旦发现或监控到与学校或本部门相关的负面信息、重要信息、敏感信息，发现人要立即向所在部门负责人汇报，或者向学院媒体舆情突发事件应急处置组报告（宣传部：13838933602，6611077，党政办公室：6621000，保卫处：6621018）。

由应急处置组办公室填写《舆情报告》，报应急处置组。

3.分析研判。接到舆情报告后，应急处置组负责对舆情进行跟踪、分析和判断，把握舆情发展走向，提出处置建议。如舆情重大，应及时向学院汇报，根据事件严重程度决定是否召开会议和向上级部门汇报（市委宣传部：6633596，市委网信办：6633687）。4.迅速核查。对舆情反映的情况，需要调查的，由舆情突发事件应急处置组通知相关部门，迅速组织力量开展调查，并在规定时间内报告调查结果，严控因处置不当造成不良后果。

5.应急处置。

经查证，舆情反映属实的，报请学院按照有关规定进行查处，查处结果经学院研究同意后，由应急处置办公室按照“及时、准确、公开、透明”的原则，择机向社会公布，让正面信息先声夺人，为网民提供权威声音，营造有利舆论。

经查证，舆情反映与事实不符或者出入较大的，调查组和涉事部门要迅速组织拟定真实情况报告，经应急处置组审定后，及时向社会公布真实情况，澄清事实，消除影响。

经查证，属恶意造谣、干扰学院正常学习生活开展的，由涉事部门负责，依法送交有关部门处理。

6.舆论疏导。坚持疏堵结合、以疏为主，一旦发生突发舆情，各部门要在舆情突发事件应急处置组的指导下，在网上及时发帖跟帖，运用网民易于接受的方式和语言引导网上热点，主导舆论发展，努力掌握网上舆论的话语权。必要时邀请新闻记者撰写评论文章，进行专家解答，以专业权威的信息赢取网民的信任。

未经学院舆情突发事件应急处置组审定，任何部门和个人不得私自以学院名义发布信息。

7.总结通报。舆情突发事件应急处置结束后，应急处置办公室和相关部门要及时进行总结，分析事件原因、后果、影响，提出改进意见，并在一定范围内进行通报，避免类似情况发生。

网络舆情应急处置预案二篇

为进一步加强突发公共事件舆情处置工作，正确引导、妥善处置突发公共事件舆情，最大程度地避免、缩小和消除因突发公共事件造成的各种负面影响，结合我校实际，特制定本预案。

一、工作原则

(一)第一时间原则。突发事件发生后，做到第一时间监测、收集、研判舆情发展走向，及时上报舆情动态，为应急处置提供第一手资料;

在第一时间对外发布准确信息并慎报原因，情况较为复杂的舆情信息，在事态尚未清楚、但可能引起公众评议猜测或随意解读时，根据具体调查情况，再作后续详细发布，牢牢掌握信息发布的主动权、事件处理的舆论主导权。

(二)全局利益原则。在处置突发公共事件负面舆情信息时，坚持以维护党委政府形象和社会大局稳定为目标，把群众利益、大局利益始终放在优先位置。

(三)口径一致原则。在对外信息发布中，做到步调统一、口径一致、权威发布，避免说法不一、自相矛盾，造成于己不利的后果。

(四)疏堵结合原则。注意把握对外信息发布的分寸和节奏，尊重事实，循序渐进，充分满足公众的知情权;

正确引导和利用网络传媒，在公开透明发布信息的同时，及时删除各类可能造成重大负面影响的谣传信息。

(五)协作协调原则。充分发挥舆情处置工作领导小组团队协作、上下沟通、左右协调的作用，牢牢把握正确的舆论导向，形成强大的工作合力。

二、组织体系及职责

成立微山县马坡镇址坊小学突发公共事件舆情处置工作领导小组，负责领导和指挥全校突发公共事件舆情处置工作。

微山县马坡镇址坊小学突发公共事件舆情处置工作领导小组组成及职责组长：

xxx副组长：

xxx成员：各班班主任职责：

(1)领导和指挥全校各类突发公共事件舆情处置工作;

(2)根据突发公共事件舆情发生、发展、衍变情况，适时启动本应急预案，召集各相关成员协同开展处置工作;

(3)组织收集、跟踪舆情信息，及时向镇突发公共事件应急指挥机构和有关部门通报情况;

(4)通过正规权威媒体适时适度发布真实消息，解疑释惑、澄清事实、批驳谣言、引导舆论;

(5)根据事件进展情况，及时向党委政府汇报，并协调教育办公室、派出所等相关单位，共同做好突发公共事件的舆情处置工作;

三、应急保障

(一)信息与联络保障

建立健全信息网络体系，指定信息联络员，确保信息畅通。

(二)财力和人力保障

为突发公共事件舆情处置工作提供必要的财力支持，负有舆情处置职责的相关小组要为处置工作提供相对固定的人力支持。

(三)宣传与培训保障

1.加强常识宣传，提升信息捕捉、信息分析、信息研判、信息处置水平，最大限度消除因伪舆情泛滥、歪曲事实真相而造成形象受损、社会不稳定等负面影响。

2.加强教职工培训力度，举办培训班，利用典型舆情处置案例，对干部职工进行教育培训。

xxxxxxxxxx小学2020年2月26日

学校公共事件舆情处置应急预案

中共河北软件职业技术学院委员会

网络舆情应急处置预案三篇

为加强和改进突发公共事件舆情处置应急工作，建立健全舆论引导处置工作机制，及时准确发布信息，维护学院稳定，最大程度地避免、减少和消除突发公共事件对学院造成的负面影响，营造良好的舆论环境，特制定本应急预案。

一、编制依据

依据《中华人民共和国突发事件应对法》、《国家突发公共事件新闻发布应急预案》、《全国人大常委会关于维护互联网安全的决定》、《关于建立健全信息发布和政策解读机制加强舆论引导工作的实施意见》等有关文件制定本预案。

二、适用范围

本预案适用于处置与学院相关的重大自然灾害、人身伤害事故、校园安全事件及其它各种类型突发公共事件的新闻报道或论坛、博客、微博、微信及跟帖等网上紧急舆情信息。

三、组织机构

学院成立突发公共事件舆情处置应急领导小组，组成人员如下：

组长：主管宣传工作的院领导

副组长：涉事单位(部门)分管院领导

成员：党委办公室、党委宣传部、学生处、保卫处、信息技术中心、事件涉及单位负责人。

主要职责为：

1.组织相关单位(部门)人员集中办公，统一新闻宣传口径，确定对外发布内容，安排新闻发布事宜。

2.邀请、接待采访公共事件的媒体记者。

3.收集媒体报道信息，分析事态发展趋势，形成舆情报告，及时向学院及省、市相关主管部门报告有关情况。

四、工作原则

1.明确职责，快速反应。学院突发公共事件舆情处置应急工作由学院党委统一领导，舆情处置应急领导小组是学院舆情应急处置工作的领导机构。公共事件发生后，舆情处置应急领导小组要及时了解舆情、明确情况，并及时发布准确信息，稳定师生情绪，把握新闻舆论的主导权。

2.统一口径，注重效果。舆情处置要准确把握国家有关规定，按照学院党委确定的统一口径，确保导向正确、及时准确、公开透明、程序规范。相关信息发布要快报事实、慎报原因、再报跟进，即把学院已经做过的、正在做的、将要做的措施和办法向公众表达清楚，彰显诚意，力争把问题化解在萌芽状态，推动突发事件舆论的良性发展。

3.统筹协调，密切配合。公共事件发生时，同时启动现场处置和新闻宣传工作。新闻宣传工作和现场处置工作保持紧密联系。在发布信息时，注重报道学院积极采取的行动，及时通报事件处置的进展。

五、预警信息分级

根据突发事件的性质、危害程度、涉及范围和可控性等因素，将突发事件分为重大、较大和一般三个级别。

1.重大突发事件(I级)

指对学院公共安全和社会秩序造成重大危害和影响的，对学院工作或某一领域工作和稳定造成较大影响的，受境内外媒体和网站关注的负面舆情，需要省、市相关主管部门协调、领导小组统一指挥全校相关部门和力量进行紧急处置的突发事件。

具体执行标准是：

(1)境内外主要传统新闻媒体和新闻网站报道，并进行论坛讨论;

(2)境内知名商业网站报道，并有网民在网上留言;

(3)境内主要知名论坛进行讨论并形成热点;

(4)微博、微信、移动客户端出现大量传播和评论。

2.较大突发事件(II级)

指对学院公共安全和社会秩序造成一定危害和影响的，对学院工作或某一方面工作和稳定造成影响的，或可能在小范围内引起公众不满情绪的，受境内少数媒体和各大网站关注的负面舆情，需要领导小组协调相关部门进行紧急处置的突发事件。

具体执行标准是：

(1)境内少数新闻网站报道;

(2)境内少数商业网站报道;

(3)境内主要知名论坛有相对讨论但未形成热点;

(4)微博、微信、移动客户端有少量传播和评论。

3.一般突发事件(III级)

指小范围内对学院公共安全和社会秩序造成一般危害和影响的，受极少数媒体和网站关注，尚未形成有规模的网上讨论，但继续发展很有可能对学院带来不良影响的突发负面舆情，需要领导小组协调相关部门进行处置的突发事件。

具体执行标准是：

(1)境内极少数新闻媒体和商业网站报道;

(2)境内少数论坛有相关讨论但未形成热点;

(3)主要在本地论坛引发关注的负面舆情。

六、分级响应和应急处置

在发生引起媒体关注的突发事件时，要迅速启动本预案，将相关的舆情监测和舆情处置工作纳入分析研究、决策发布范畴，坚持以正面导向为主，主动沟通、冷静应对，把握主动权，增强事件处置的公开性和透明性。

1.分级响应

I级应急响应

发生重大突发事件，由舆情处置应急领导小组统一指挥，及时听取省、市相关主管部门的意见建议，相关单位(部门)按照职责，密切配合，协调处置。及时控制负面舆情传播，对事件影响进行评估并迅速做出处理，并向省、市相关主管部门报告事件情况和处理结果。

II级应急响应

发生较大突发事件，由舆情处置应急领导小组统一指挥，涉事单位(部门)按照职责，密切配合，协调处置。及时控制负面舆情传播，对事件影响进行评估并迅速做出处理，并向省、市相关主管部门报告事件情况和处理结果。

III级应急响应

发生一般突发事件，按照舆情处置应急领导小组做出的指示，涉事单位(部门)按照职责，密切配合，协调处置。及时控制负面舆情传播，对事件影响进行评估并迅速做出处理，并向舆情处置应急领导小组报告事件情况和处理结果。

2.应急处置

(1)预案启动

发生突发事件后，涉事单位(部门)要在第一时间向学院突发公共事件舆情处置应急领导小组报告(重大突发事件应在事件发生后2小时内报告;较大突发事件应在事件发生后3小时内报告;一般突发事件应在事件发生后4小时内报告)。报告内容：舆情的基本内容、首发时间、首发媒体、网站链接、传播情况、舆情的真实情况、背景材料、其他辅助材料等;如涉重大突发事件舆情需连续报送舆情，内容还要包括研判发展趋势、提出应对措施以及意见、建议等。

学院突发公共事件舆情处置应急领导小组迅速启动应对预案，根据舆情具体情况，研究制定应急处置方案。对重大舆情，领导小组要及时组织召开舆情研判会，听取涉事单位(部门)的情况汇报，结合学院实际情况，具体指导舆情处置，并同步将舆情情况上报至省、市相关主管部门。

(2)事件处理

舆情处置应急领导小组根据涉事单位(部门)报送的书面材料和具体情况汇报，全面准确掌握事件真实情况。领导小组要快速决定处理意见，果断采取措施，全力控制事态发展，尽可能减少危害和影响，避免负面舆情进一步传播。

(3)发布权威信息

经过现场处置后，要综合评估研判舆情发展趋势情况，相关部门通过学院官方微博、微信等新媒体平台及时发布权威信息等方式作正面回复，通稿内容要客观反映事件基本情况、采取措施等，文字要严谨、无歧义。

(4)舆情跟踪

应急处置过程中，如在本地网站、论坛发现不实信息、有害贴文等，须立即协调省、市相关主管部门通过管理途径迅速协调删除、断开链接、撤除专题，同时保存相关证据，确定责任人员。

舆情监控人员须将突发事件设置为关键词纳入监控系统，实施重点监控，密切关注网上有关的新闻、帖文、博客、微博等的动态，发现对回复提出疑问或者质疑的跟贴后，要及时加以引导。如对疑问或者质疑不能正确引导或者不知如何引导时，要及时向领导小组汇报，根据相关指导意见，再跟进回复。在舆情跟踪过程中，一旦发现舆情恶化、影响面扩大等不良发展趋势时，要立即上报领导小组，以便领导小组能随时掌握动态信息，及时调整工作方案，有效处置网上舆情。从而实现对网上舆情的正确引导，直至舆情缓退、平息。

(5)组织舆情引导

统一调度学院网络宣传员，分工负责重点网站、论坛，组织专门队伍，运用网络语言，按照统一口径发贴、跟贴，让正面声音主导网上舆论。需作辟谣的，立即用事实澄清，压缩谣言传播空间。舆论引导过程中，防止关联炒作和延伸报道，形成新的舆论热点。

(6)加强新闻宣传与管理

学院有关单位(部门)要在事件发生后服从突发公共事件舆情处置应急领导小组的统一安排。未经学院同意，任何单位、人员不得擅自接受新闻媒体对于突发公共事件相关内容的采访;对于已授权媒体记者的采访、拍摄应给予积极配合。

遇到重大和较大突发公共事件，学院相关部门要及时向省、市相关主管部门报告事件具体情况。(上报材料应包括媒体报道材料、学院对相关问题的情况说明、学院对外答复口径、学院拟采取的应对措施、争取上级领导机关支持的具体事项、学院联系人等内容)。

(7)应急结束

突发公共事件集中处置一段时间后，待事件平息，舆情平稳，经综合研判，积极协调将有关信息淡化处理，尽快冷却话题，直至负面舆情消失，宣布结束应急状态，转入常态管理。

突发公共事件舆情处置应急领导小组办公室负责做好公共事件相关文字、图片、音像等资料的收集、整理工作。事件处置后，及时总结经验，对工作表现优异的单位或个人给予表彰。对有迟报、谎报、瞒报和漏报突发公共事件重要情况及玩忽职守、失职、渎职行为，或擅自发布、编造虚假信息，造成重大影响和严重后果的，将按照学院有关规定严肃追究相关责任人责任，视情节轻重给予处罚。

本预案自印发之日起实施，由党委宣传部负责解释。

网络应急处置预案 篇5

1.总则

1.1编制目的

建立健全公共互联网网络安全突发事件应急组织体系和工作机制，提高公共互联网网络安全突发事件综合应对能力，确保及时有效地控制、减轻和消除公共互联网网络安全突发事件造成的社会危害和损失，保证公共互联网持续稳定运行和数据安全，维护国家网络空间安全，保障经济运行和社会秩序。

1.2编制依据

《中华人民共和国突发事件应对法》《中华人民共和国网络安全法》《中华人民共和国电信条例》等法律法规和《国家突发公共事件总体应急预案》《国家网络安全事件应急预案》等相关规定。

1.3适用范围

本预案适用于面向社会提供服务的基础电信企业、域名注册管理和服务机构(以下简称域名机构)、互联网企业(含工业互联网平台企业)发生网络安全突发事件的应对工作。

本预案所称网络安全突发事件，是指突然发生的，由网络攻击、网络入侵、恶意程序等导致的，造成或可能造成严重社会危害或影响，需要电信主管部门组织采取应急处置措施予以应对的网络中断(拥塞)、系统瘫痪(异常)、数据泄露(丢失)、病毒传播等事件。

本预案所称电信主管部门包括工业和信息化部及各省(自治区、直辖市)通信管理局。

工业和信息化部对国家重大活动期间网络安全突发事件应对工作另有规定的，从其规定。

1.4工作原则

公共互联网网络安全突发事件应急工作坚持统一领导、分级负责;坚持统一指挥、密切协同、快速反应、科学处置;坚持预防为主，预防与应急相结合;落实基础电信企业、域名机构、互联网服务提供者的主体责任;充分发挥网络安全专业机构、网络安全企业和专家学者等各方面力量的作用。

2.组织体系

2.1领导机构与职责

在中央网信办统筹协调下，工业和信息化部网络安全和信息化领导小组(以下简称部领导小组)统一领导公共互联网网络安全突发事件应急管理工作，负责特别重大公共互联网网络安全突发事件的统一指挥和协调。

2.2办事机构与职责

在中央网信办下设的国家网络安全应急办公室统筹协调下，在部领导小组统一领导下，工业和信息化部网络安全应急办公室(以下简称部应急办)负责公共互联网网络安全应急管理事务性工作;及时向部领导小组报告突发事件情况，提出特别重大网络安全突发事件应对措施建议;负责重大网络安全突发事件的统一指挥和协调;根据需要协调较大、一般网络安全突发事件应对工作。

部应急办具体工作由工业和信息化部网络安全管理局承担，有关单位明确负责人和联络员参与部应急办工作。

2.3其他相关单位职责

各省(自治区、直辖市)通信管理局负责组织、指挥、协调本行政区域相关单位开展公共互联网网络安全突发事件的预防、监测、报告和应急处置工作。

基础电信企业、域名机构、互联网企业负责本单位网络安全突发事件预防、监测、报告和应急处置工作，为其他单位的网络安全突发事件应对提供技术支持。

国家计算机网络应急技术处理协调中心、中国信息通信研究院、中国软件评测中心、国家工业信息安全发展研究中心(以下统称网络安全专业机构)负责监测、报告公共互联网网络安全突发事件和预警信息，为应急工作提供决策支持和技术支撑。

鼓励网络安全企业支撑参与公共互联网网络安全突发事件应对工作。

3.事件分级

根据社会影响范围和危害程度，公共互联网网络安全突发事件分为四级：特别重大事件、重大事件、较大事件、一般事件。

3.1特别重大事件

符合下列情形之一的，为特别重大网络安全事件：

(1)全国范围大量互联网用户无法正常上网;

(2).CN国家顶级域名系统解析效率大幅下降;

(3)1亿以上互联网用户信息泄露;

(4)网络病毒在全国范围大面积爆发;

(5)其他造成或可能造成特别重大危害或影响的网络安全事件。

3.2重大事件

符合下列情形之一的，为重大网络安全事件：

(1)多个省大量互联网用户无法正常上网;

(2)在全国范围有影响力的网站或平台访问出现严重异常;

(3)大型域名解析系统访问出现严重异常;

(4)1千万以上互联网用户信息泄露;

(5)网络病毒在多个省范围内大面积爆发;

(6)其他造成或可能造成重大危害或影响的网络安全事件。

3.3较大事件

符合下列情形之一的，为较大网络安全事件：

(1)1个省内大量互联网用户无法正常上网;

(2)在省内有影响力的网站或平台访问出现严重异常;

(3)1百万以上互联网用户信息泄露;

(4)网络病毒在1个省范围内大面积爆发;

(5)其他造成或可能造成较大危害或影响的网络安全事件。

3.4一般事件

符合下列情形之一的，为一般网络安全事件：

(1)1个地市大量互联网用户无法正常上网;

(2)10万以上互联网用户信息泄露;

(3)其他造成或可能造成一般危害或影响的网络安全事件。

4.监测预警

4.1事件监测

基础电信企业、域名机构、互联网企业应当对本单位网络和系统的运行状况进行密切监测，一旦发生本预案规定的网络安全突发事件，应当立即通过电话等方式向部应急办和相关省(自治区、直辖市)通信管理局报告，不得迟报、谎报、瞒报、漏报。

网络安全专业机构、网络安全企业应当通过多种途径监测、收集已经发生的公共互联网网络安全突发事件信息，并及时向部应急办和相关省(自治区、直辖市)通信管理局报告。

报告突发事件信息时，应当说明事件发生时间、初步判定的影响范围和危害、已采取的应急处置措施和有关建议。

4.2预警监测

基础电信企业、域名机构、互联网企业、网络安全专业机构、网络安全企业应当通过多种途径监测、收集漏洞、病毒、网络攻击最新动向等网络安全隐患和预警信息，对发生突发事件的可能性及其可能造成的影响进行分析评估;认为可能发生特别重大或重大突发事件的，应当立即向部应急办报告;认为可能发生较大或一般突发事件的，应当立即向相关省(自治区、直辖市)通信管理局报告。

4.3预警分级

建立公共互联网网络突发事件预警制度，按照紧急程度、发展态势和可能造成的危害程度，公共互联网网络突发事件预警等级分为四级：由高到低依次用红色、橙色、黄色和蓝色标示，分别对应可能发生特别重大、重大、较大和一般网络安全突发事件。

4.4预警发布

部应急办和各省(自治区、直辖市)通信管理局应当及时汇总分析突发事件隐患和预警信息，必要时组织相关单位、专业技术人员、专家学者进行会商研判。

认为需要发布红色预警的，由部应急办报国家网络安全应急办公室统一发布(或转发国家网络安全应急办公室发布的红色预警)，并报部领导小组;认为需要发布橙色预警的，由部应急办统一发布，并报国家网络安全应急办公室和部领导小组;认为需要发布黄色、蓝色预警的，相关省(自治区、直辖市)通信管理局可在本行政区域内发布，并报部应急办，同时通报地方相关部门。对达不到预警级别但又需要发布警示信息的，部应急办和各省(自治区、直辖市)通信管理局可以发布风险提示信息。

发布预警信息时，应当包括预警级别、起始时间、可能的影响范围和造成的危害、应采取的防范措施、时限要求和发布机关等，并公布咨询电话。面向社会发布预警信息可通过网站、短信、微信等多种形式。

4.5预警响应

4.5.1黄色、蓝色预警响应

发布黄色、蓝色预警后，相关省(自治区、直辖市)通信管理局应当针对即将发生的网络安全突发事件的特点和可能造成的危害，采取下列措施：

(1)要求有关单位、机构和人员及时收集、报告有关信息，加强网络安全风险的监测;

(2)组织有关单位、机构和人员加强事态跟踪分析评估，密切关注事态发展，重要情况报部应急办;

(3)及时宣传避免、减轻危害的措施，公布咨询电话，并对相关信息的报道工作进行正确引导。

4.5.2红色、橙色预警响应

发布红色、橙色预警后，部应急办除采取黄色、蓝色预警响应措施外，还应当针对即将发生的网络安全突发事件的特点和可能造成的危害，采取下列措施：

(1)要求各相关单位实行24小时值班，相关人员保持通信联络畅通;

(2)组织研究制定防范措施和应急工作方案，协调调度各方资源，做好各项准备工作，重要情况报部领导小组;

(3)组织有关单位加强对重要网络、系统的网络安全防护;

(4)要求相关网络安全专业机构、网络安全企业进入待命状态，针对预警信息研究制定应对方案，检查应急设备、软件工具等，确保处于良好状态。

4.6预警解除

部应急办和省(自治区、直辖市)通信管理局发布预警后，应当根据事态发展，适时调整预警级别并按照权限重新发布;经研判不可能发生突发事件或风险已经解除的，应当及时宣布解除预警，并解除已经采取的有关措施。相关省(自治区、直辖市)通信管理局解除黄色、蓝色预警后，应及时向部应急办报告。

5.应急处置

5.1响应分级

公共互联网网络安全突发事件应急响应分为四级：I级、II级、III级、IV级，分别对应已经发生的特别重大、重大、较大、一般事件的应急响应。

5.2先行处置

公共互联网网络安全突发事件发生后，事发单位在按照本预案规定立即向电信主管部门报告的同时，应当立即启动本单位应急预案，组织本单位应急队伍和工作人员采取应急处置措施，尽最大努力恢复网络和系统运行，尽可能减少对用户和社会的影响，同时注意保存网络攻击、网络入侵或网络病毒的证据。

5.3启动响应

I级响应根据国家有关决定或经部领导小组批准后启动，由部领导小组统一指挥、协调。

II级响应由部应急办决定启动，由部应急办统一指挥、协调。

III级、IV级响应由相关省(自治区、直辖市)通信管理局决定启动，并负责指挥、协调。

启动I级、II级响应后，部应急办立即将突发事件情况向国家网络安全应急办公室等报告;部应急办和相关单位进入应急状态，实行24小时值班，相关人员保持联络畅通，相关单位派员参加部应急办工作;视情在部应急办设立应急恢复、攻击溯源、影响评估、信息发布、跨部门协调、国际协调等工作组。

启动III级、IV级响应后，相关省(自治区、直辖市)通信管理局应及时将相关情况报部应急办。

5.4事态跟踪

启动I级、II级响应后，事发单位和网络安全专业机构、网络安全企业应当持续加强监测，跟踪事态发展，检查影响范围，密切关注舆情，及时将事态发展变化、处置进展情况、相关舆情报部应急办。省(自治区、直辖市)通信管理局立即全面了解本行政区域受影响情况，并及时报部应急办。基础电信企业、域名机构、互联网企业立即了解自身网络和系统受影响情况，并及时报部应急办。

启动III级、IV级响应后，相关省(自治区、直辖市)通信管理局组织相关单位加强事态跟踪研判。

5.5决策部署

启动I级、II级响应后，部领导小组或部应急办紧急召开会议，听取各相关方面情况汇报，研究紧急应对措施，对应急处置工作进行决策部署。

针对突发事件的类型、特点和原因，要求相关单位采取以下措施：带宽紧急扩容、控制攻击源、过滤攻击流量、修补漏洞、查杀病毒、关闭端口、启用备份数据、暂时关闭相关系统等;对大规模用户信息泄露事件，要求事发单位及时告知受影响的用户，并告知用户减轻危害的措施;防止发生次生、衍生事件的必要措施;其他可以控制和减轻危害的措施。

做好信息报送。及时向国家网络安全应急办公室等报告突发事件处置进展情况;视情况由部应急办向相关职能部门、相关行业主管部门通报突发事件有关情况，必要时向相关部门请求提供支援。视情况向外国政府部门通报有关情况并请求协助。

注重信息发布。及时向社会公众通告突发事件情况，宣传避免或减轻危害的措施，公布咨询电话，引导社会舆论。未经部应急办同意，各相关单位不得擅自向社会发布突发事件相关信息。

启动III级、IV级响应后，相关省(自治区、直辖市)通信管理局组织相关单位开展处置工作。处置中需要其他区域提供配合和支持的，接受请求的省(自治区、直辖市)通信管理局应当在权限范围内积极配合并提供必要的支持;必要时可报请部应急办予以协调。

5.6结束响应

突发事件的影响和危害得到控制或消除后，I级响应根据国家有关决定或经部领导小组批准后结束;II级响应由部应急办决定结束，并报部领导小组;III级、IV级响应由相关省(自治区、直辖市)通信管理局决定结束，并报部应急办。

6.事后总结

6.1调查评估

公共互联网网络安全突发事件应急响应结束后，事发单位要及时调查突发事件的起因(包括直接原因和间接原因)、经过、责任，评估突发事件造成的影响和损失，总结突发事件防范和应急处置工作的经验教训，提出处理意见和改进措施，在应急响应结束后10个工作日内形成总结报告，报电信主管部门。电信主管部门汇总并研究后，在应急响应结束后20个工作日内形成报告，按程序上报。

6.2奖惩问责

工业和信息化部对网络安全突发事件应对工作中作出突出贡献的先进集体和个人给予表彰或奖励。

对不按照规定制定应急预案和组织开展演练，迟报、谎报、瞒报和漏报突发事件重要情况，或在预防、预警和应急工作中有其他失职、渎职行为的单位或个人，由电信主管部门给予约谈、通报或依法、依规给予问责或处分。基础电信企业有关情况纳入企业年度网络与信息安全责任考核。

7.预防与应急准备

7.1预防保护

基础电信企业、域名机构、互联网企业应当根据有关法律法规和国家、行业标准的规定，建立健全网络安全管理制度，采取网络安全防护技术措施，建设网络安全技术手段，定期进行网络安全检查和风险评估，及时消除隐患和风险。电信主管部门依法开展网络安全监督检查，指导督促相关单位消除安全隐患。

7.2应急演练

电信主管部门应当组织开展公共互联网网络安全突发事件应急演练，提高相关单位网络安全突发事件应对能力。基础电信企业、大型互联网企业、域名机构要积极参与电信主管部门组织的应急演练，并应每年组织开展一次本单位网络安全应急演练，应急演练情况要向电信主管部门报告。

7.3宣传培训

电信主管部门、网络安全专业机构组织开展网络安全应急相关法律法规、应急预案和基本知识的宣传教育和培训，提高相关企业和社会公众的网络安全意识和防护、应急能力。基础电信企业、域名机构、互联网企业要面向本单位员工加强网络安全应急宣传教育和培训。鼓励开展各种形式的网络安全竞赛。

7.4手段建设

工业和信息化部规划建设统一的公共互联网网络安全应急指挥平台，汇集、存储、分析有关突发事件的信息，开展应急指挥调度。指导基础电信企业、大型互联网企业、域名机构和网络安全专业机构等单位规划建设本单位突发事件信息系统，并与工业和信息化部应急指挥平台实现互联互通。

7.5 工具配备

基础电信企业、域名机构、互联网企业和网络安全专业机构应加强对木马查杀、漏洞检测、网络扫描、渗透测试等网络安全应急装备、工具的储备，及时调整、升级软件硬件工具。鼓励研制开发相关技术装备和工具。

8.保障措施

8.1落实责任

各省(自治区、直辖市)通信管理局、基础电信企业、域名机构、互联网企业、网络安全专业机构要落实网络安全应急工作责任制，把责任落实到单位领导、具体部门、具体岗位和个人，建立健全本单位网络安全应急工作体制机制。

8.2经费保障

工业和信息化部为部应急办、各省(自治区、直辖市)通信管理局、网络安全专业机构开展公共互联网网络安全突发事件应对工作提供必要的经费保障。基础电信企业、域名机构、大型互联网企业应当安排专项资金，支持本单位网络安全应急队伍建设、手段建设、应急演练、应急培训等工作开展。

8.3队伍建设

网络安全专业机构要加强网络安全应急技术支撑队伍建设，不断提升网络安全突发事件预防保护、监测预警、应急处置、攻击溯源等能力。基础电信企业、域名机构、大型互联网企业要建立专门的网络安全应急队伍，提升本单位网络安全应急能力。支持网络安全企业提升应急支撑能力，促进网络安全应急产业发展。

8.4社会力量

建立工业和信息化部网络安全应急专家组，充分发挥专家在应急处置工作中的作用。从网络安全专业机构、相关企业、科研院所、高等学校中选拔网络安全技术人才，形成网络安全技术人才库。

8.5国际合作

工业和信息化部根据职责建立国际合作渠道，签订国际合作协议，必要时通过国际合作应对公共互联网网络安全突发事件。鼓励网络安全专业机构、基础电信企业、域名机构、互联网企业、网络安全企业开展网络安全国际交流与合作。

9.附则

9.1预案管理

本预案原则上每年评估一次，根据实际情况由工业和信息化部适时进行修订。

各省(自治区、直辖市)通信管理局要根据本预案，结合实际制定或修订本行政区域公共互联网网络安全突发事件应急预案，并报工业和信息化部备案。

基础电信企业、域名机构、互联网企业要制定本单位公共互联网网络安全突发事件应急预案。基础电信企业、域名机构、大型互联网企业的应急预案要向电信主管部门备案。

9.2预案解释

本预案由工业和信息化部网络安全管理局负责解释。

9.3预案实施时间

网络应急处置预案 篇6

       XX网络安全应急预案

       第一部分 总则

       本预案的适用围为由信息管理中心负责建设管理的、网络安全事件应急处理。

       （一）日常安全工作职责

       信息管理中心工作人员根据分工、做好以下工作：

       1.对、网络进行日常检查、分析风险、排除隐患、做好数据备份，形成日常工作机制，预防安全事故发生。

       2.制定相关安全事件的预警方案和解决方案。

       3.掌握网络技术发展趋势，不断提升安全防水平。

       4.及时处置各类突发安全事件。

       （二）安全应急处置原则

       1.报告原则：发生突发安全事件，第一时间向政务信息中心负责人报告，同时积极进行处置，处置全程要及时汇报工作进展。

       2.安全原则：处置安全事件时，要科学客观，首先保证人员安全，其次保证设备数据安全。

       3.效率原则：处置突发事件要及时迅速，讲究方法，善于协调，争取在最短时间解决问题。

       4.协调配合原则：出现大规模故障后，根据工作需要，积极配合，协同处理，提高工作质量与效率。（三）安全应急事件处置

       1.安全事件定义分类

       一般故障：指区域性网络安全事件，具体包括：局部网 络瘫痪、个别设备死机、服务器停止工作等。

       重大故障：指发生大规模或整体性网络瘫痪、个别硬件 设备损坏或被窃、数据丢失或遭恶意篡改破坏等。

       特大故障：指机房发生火灾或遭可抗拒力破坏造成机房 损毁及人员伤害等。

       2.处置时限

       发生突发安全事件，一般故障 2 小时解决，重大故障 24 小时解决，特大故障 48 小时解决。

       3.处置措施

       (1)发生突发事件，工作人员第一时间报告领导并进行处置。

       (2)迅速准确判断事件原因,在保证人员、设备、数据安全的前提下，进行针对性处置。

       (3)属一般性故障的，信息中心工作人员及时进行处置；属设备损坏的，要及时报告中心主任根据领导安排进行合理处置；属系统故障的，要及时联系维护公司进行处置；属遭受攻击的，要及时取证留存，并由维护公司进行处置。

       (4)必要时，通知有关单位做好应对。

       (5)事后总结本次事件处置情况，形成分析报告。第二部分 安全应急处置（一）日常维护

       1.中心人员每天对进行查看，密切监视信息容。每天上午和下午 各切换 网一次，查看网运行情况。

       2.检查各服务器杀毒软件及防火墙升级情况，及时 给系统打补丁。

       3.每月对、外及数据进行光盘备份，并由专 人归档保存。

       （二）安全事件分类及应急处置办法

       1.硬件故障

       指因自然灾害、供电不正常、人为因素等造成的服务器 硬件损坏、丢 失情况。

       (1)"网办公系统"服务器中心工作人员每月对其 进行硬件检测,"迎泽之窗"服务器由维护公司每月进行软 硬件检测，并填写记录，每年度进行汇报。(2)发生硬件损坏或丢失后要立即报告中心主任，并联 系设备供应商及有关单位处理。

       2.攻击、篡改类故障

       指系统遭到网络攻击不能正常运作，或出现非法信息、页面被篡改。

       (1)发现出现非法信息或页面被篡改，要第一时间对 其进行删除，恢复相关信息及页面，同时报告中心主任，必要时可对服务器进行关闭，待检测无故障后再开启服务。

       (2)维护员要妥善保存有关记录及日志或审计记录，并立即追查非法信息来源，将有关情况进行上报，情况非常严重的要向公安部门报案。3.病毒木马类故障 指服务器感染病毒木马，存在安全隐患。

       (1)每周对服务器杀毒安全软件进行系统升级，并进行病毒木马扫描，封堵系统漏洞。

       (2)发现服务器感染病毒木马，要立即对其进行查杀，报告中心主任，根据具体情况，酌情发布公告通知联网的相关单位进行终端的病毒木马查杀。

       (3)由于病毒木马入侵服务器造成数据丢失或系统崩溃的，要第一时间 报告中心主任，并联系相关单位进行数据恢复。

       4.系统类故障

       指系统由于长时间运行或系统存在的 bug 造成 不能正常运行。

       (1)相关负责人要每月对数据进行备份，并刻录光盘 进行存档。

       (2)发现此类问题，要报告中心主任，并联系维护单 位进行检测修复。

       （三）应急保障

       1.记录门户 IDC 托管机房、运营商大客户经理、服务器供应商及维护公司，出现问题能及时联络处 理。

       2.中心人员应掌握应急笔记本电脑、数据备份光盘的 存放和使用。

       3.中心人员应学习各类软硬件知识，提高应对和处理 突发网络故障的能力。第三部 网络安全应急处置（一）适用围

       信息中心负责建设管理的网络安全事件

       （二）、日常维护

       1、每季度对设备进行例行检查及卫生保洁，检查项目包括设备运行状态、温度、供电及设备周边环境是否安全。 2、每年对区属驻地外各单位进行实地走访，查看实际情况。

       （三）、应急处置

       1、发生故障后，首先排查故障围，确定是软件故障 还是硬件故障，是光路故障还是以太网故障。

       2、对于大面积网络故障或硬件线路设备损坏，要第一时间报告中心主任。

       3、如发生光路设备故障，及时联络联通公司客户经理协调处理。

       4、如发生以太网故障，要及时进行处理，必要时联系 设备供应商及相关单位联合处理。

       第四部分 中心机房及办公区安全应急处置

       （一）、用电安全

       （1）坚持正确的用电规。

       （2）不使用超负荷电器设备。

       （3）不随意改变工程设计的供电线路。

       （4）每天下班，最后离开办公室的人员关闭办公区主 电源。

       （5）每两个月对中心机房各电源设备进行检查。遇节假日，除关闭办公区主电源外，检查中心机房电源和线路，确保设备安全稳定运行。

       （6）外电中断后，应立即查明原因，并向中心主任汇报。

       （7）如因机关部线路故障，请机关物业公司迅速恢复。

       （8）如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。

       （9）如果供电局告知需长时间停电，应做如下安排：

       1、预计停电 4 小时以，由 UPS 供电。

       2、预计停电 24 小时，请示中心主任，关掉非关键设备，确保关键设备供电。

       3、预计停电超过 24 小时的，关闭中心机房所有管辖设 备，并通知托管服务器的相关单位进行设备停机。

       （10）中心机房及各设备恢复供电时，执行以下步骤：

       1、机房恢复供电前，首先确认各设备的电源态处于下 电状态，以防止电源柜加电对设备的冲击。

       2、等待 10--20 分钟后，开始给电源柜加电，以防止供 电不稳或再次掉电。

       3、供电正常后，确定设备处于下电状态后，打开电力柜的总控开关。

       4、根据设备加电顺序，启动分项控开。

       5、启动数据库及各项应用程序。

       （11）发生火警事件发生后，机房人员应根据所属区域和现场情况，判断和选择正确的方法，及时上报中心领导，同时配合相关人员处置，降低事件带来的影响。1、对于设备发生烟雾，机房主管人员协同相关人员寻找烟雾点并切断相关区域电源。

       2、当设备发生可以控制火情时，机房主管人员应协同相关人员进行灭火工作。

       3、当主机房发生火灾而无法控制，应采取施救方法等措施。

       （二）、空调及通风设备

       正常情况：

       温度：冬季： 18℃-20℃±2℃ 夏季： 18℃-23℃±2℃

       温度变化≤5℃/H 湿度: 40%-50%±5% 每周对中心机房温湿度进行监控，防患于未然。

       空调系统故障导致机房温度、湿度升高或设备出现温度告警等异常现象时，执行以下步骤：

       （1）首先查看故障空调的位置和现象，联系空调厂家加紧维修。

       （2）如果故障较为严重，影响围大，则立即汇报给中心主任。

       （3）启用备用风扇、加湿器等设备降低室温度、湿 度，并打开机柜门和房间门，以便于设备散热和空气流通。

       （4）相关工作人员要密切注意各设备的运行情况，如出现告警，查看日志了解情况，必要时请设备厂家派人立即赶到现场进行技术支持。

       （5）相关负责人员对各个维护业务进行检查，如已经影响到系统和业务的正常运行，尤其是一些重要业务，应立即汇报中心主任，做进一步处理。

       （6）若此时空调已修好，室温度、湿度恢复正常或在下降中，相关负责人员对各个设备的运行情况详细检查，确保恢复正常。

       （7）待室温度、湿度恢复正常并监控一段时间后无异常，将备用风扇、加湿器关闭并放回原位，保持机房卫生和整洁。

       （8）相关负责人员对此次故障做好记录。

       （三）、核心设备安全

       （1）根据实际情况对核心设备进行检查，确保设备安全稳定运行。

       （2）发生核心设备硬件故障后，工作人员应及时报告中心主任，并查找、确定故障设备及故障原因，进行先期处置。同时联系设备提供商共同检测并排除故障。

       （3）若故障设备在短时间无法修复，应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。（4）故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系厂商进行返厂维修或调换设备。

       （四）、数据安全与恢复

       （1）日常维护参照《安全应急预案》中"一、日常维护"各项进行。

       （2）发生业务数据损坏时，工作人员应及时报告中心主任，检查、备份系统当前数据。

       （3）信息中心负责调用备份服务器备份数据，若备份数据损坏，则调用异地光盘备份数据。

       （4）数据损坏事件较严重无法保证正常工作的，经部门领导同意，及时通知各部门以手工方式开展工作。

       （5）中心应待数据系统恢复后，检查基础数据的完整性；重新备份数据，并写出故障分析报告。

       五、其他事项

       （一）无关人员未经中心主任批准不得进入中心机房。

       （二）对各设备和线路进行维护或改造，需经中心主任批准，由中心工作人员陪同进行。

       （三）使用充分控干水份的抹布及拖把进行保洁，尽量不使用干布或扫帚，避免扬尘。

       （四）保洁时，注意不要触碰电源接口及网络接口等，以免漏电或导致线路接触不良。

网络应急处置预案 篇7

为了全面加强我院舆论常态化管理和规范化建设，进行舆论风险管理和应急处理，有效防止舆论发行的集体事件的发生，根据《中华人民共和国突发事件应对法》《中华人民共和国网络安全法》等相关规定，结合麻醉学院的现状，特别制定网络舆论应急预案

一、适用范围。

本《预案》适用于学院发生的安全事故、事件引起的舆论、网络、媒体相关麻醉学院级学院师生安全稳定突发舆论事件的应对。

二、组织机构和责任。

1.学院将舆论管理纳入意识形态工作范畴，主要领导成立为领导、分管意识形态和安全稳定工作领导为副领导，各科、党总支委、党支部书记、班主任、学生干部成员的舆论管理组织机构，形成党总支统一领导、分管领导分工负责、各科和班主任协调合作、共同管理的工作结构。

2.各班主任负责舆论收集和日常监督，党总支部负责分析研究判断，学生管理负责人负责学生舆论信息的提交，党总支部宣传委员负责教师舆论信息的提交。

三、网络舆论对应系统流程处理程序。

信息采集→信息分类→信息处理→信息反馈→信息跟踪→信息备案→信息提交。

四、网络舆论信息的分类。

信息根据性质分为有害信息和无害信息两类。

有害信息可以分为:

(1)反对宪法决定的基本原则的;

(2)危害国家安全，泄露国家秘密，垄断国家政权，破坏国家统一的;

(3)损害国家荣誉和利益的;

(4)煽动民族仇恨、民族歧视、破坏民族团结的;

(5)破坏国家宗教政策，宣传邪教和封建迷信的;

(6)散布谣言，扰乱社会秩序，破坏社会稳定的;

(7)淫秽、色情、赌博、暴力、杀人、恐怖或教唆犯罪的;

(8)侮辱或诽谤他人，侵犯他人合法权益的;

(九)侵犯我校名誉权、知识产权或其他权益的;

(10)其他格调不高、违反公序良俗等低俗信息的;

目前工作的重点是第九条(大部分属于愤怒类)。

无害信息也可以分为两类:一类是咨询、各种问题，另一类是建议对学校的各种建议和意见。

五、网络舆论信息处理程序和方法。

3.研究判断警告。本公司可能引起重大舆论的突发事件、热线敏感问题，即使收集掌握真实情况，也要做好处理准备，提高工作的前瞻性和时效性。

4.及时处理。发现重大舆论后，必须按照快速、顺畅的原则逐步报告、双重报告。及时报告本公司负责人、本公司分校领导、学校重大舆论监视处置办公室。总部启动应急预案，召开碰撞会，制定应急处置措施，汇总报告相关资料。

5.经验证，发言过激，应对发言内容。

6.经验证，内容粗俗，对发言人进行适当的教育指导。

7.动态跟踪。网络舆论的显着特征是信息的重复和多样性。处理完毕的信息应追踪，检查其他相关网站是否有类似的信息，或者同一个投稿人后来多次投稿，投稿人的转换是否引导。本公司要实行专家对突发重大舆论和处理后的事态进行动态跟踪，及时采取对策，坚决防止重大舆论危机发生。

8.总结评价。网络舆论消除或稳定后，学校网络应急舆论处理领导小组应根据舆论的发生、传播和处理情况及时总结、整理、反省，不断完善工作机制，提高应对网络媒体的能力。

六、网络舆论队伍建设。

1.由各党总支书记、主要负责人、指导员、班级学生干部组成的网络舆论思政教育队伍。学院应重视网络舆论的重要性，切实做好学生思想教育工作，及时发现问题，解决问题。

2.由学生党建积极分子、优秀学生干部、党员教师组成的网络舆论监督队伍。充分调动这部分人员的积极性，为网络舆论信息的收集提供更广泛的途径，同时为网络正面舆论打下良好的基础。

七、网络舆论的日常管理。

1.各班级:班主任通过建立班级QQ群、开设博客、推特、参加大家的网络、公告栏、学院论坛等方式，及时了解学生的思想状况，改变教育方式，不要对学生粗暴的教育和直接删除为最终目的，引导学生文明上网，通过正当途径寻求诉求的学生在学习、生活方面的问题，积极联系有关部门解决，鼓励不发生群体性的网络泄露行为

2.本院系指导员进行思想教育。

工作，端正学生的价值观和人生观，使学生可以在大学健康快乐的生活学习。

八、备案管理

舆情处理完毕后填写麻醉学院舆情处理登记表，向校党委宣传部舆情办公室备案。

网络应急处置预案 篇8

       私渡镇九年制学校

       校园网络与信息安全应急处置工作预案

       为了切实做好学院校园网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保校园网络与信息安全，结合学院工作实际，制定本预案。

       第一章 总则

       第一条 本预案所称突发性事件，是指自然因素或者人为活动引发的危害学院校园网网络设施及信息安全等有关的灾害。

       第二条 本预案的编制依据是学院有关计算机网络及信息安全基本要求。

       第三条 本预案适用于发生在学院校园网络上的突发性事件应急工作。

       第四条 应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。

       第二章 组织机构和主要职责

       第五条 学院成立网络与信息安全应急处置工作领导小组。组长由学院行政主要负责人担任，副组长由学院办公室、图文信息中心和保卫处的主要负责人担任，成员由各副组长部门的副职及相关技术骨干组成。领导小组的主要职责是统一领导全校信息网络的灾害应急工作，全面负责学院信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。

       第三章 处置措施和处置程序

       第六条 处置措施

       处置的基本措施分灾害发生前与灾害发生后两种情况。

       （一）灾害发生前，学院网络与信息安全应急处置工作小组要预先对灾害预警预报体系进行建设，开展灾害调查，编制灾害防治规划，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。

       加强灾害险情巡查。图文信息中心要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向工作领导小组报告。

       建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。

       （二）灾害发生后，立即启动应急预案，按第七条拟定的应急处置程序进行处理。

       第七条 处置程序

       （一）发现情况

       学院图文信息中心要认真做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置突发性事件。

       （二）预案启动

       一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。

       （三）应急处置方法

       在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。

       流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

       流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

       1．病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。

       2．入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网账号等信息，同时断开对应的交换机端口。然后针对入侵方法加强入侵检测设备的建设或更新。

       3．信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。

       4．网络故障：一经发现，即根据相应工作流程尽快排除。

       5．其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以向相关专业安全机构请求帮助。

       （四）情况报告

       灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学院网络与信息安全应急处置工作领导小组汇报，并及时报告处置工作进展情况，直至处置工作结束。

       情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。

       （五）发布预警

       灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在相关安全网站发布了预警而学院信息网络还没有出现的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。

       （六）预案终止

       经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学院网络与信息安全应急处置工作领导小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。

       第四章 保障措施

       灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。

       第八条 人员保障

       重视人员的建设与保障，确保灾害处置和灾后重建中相关人员持续在岗，并保持战斗力。

       第九条 技术保障

       重视网络信息安全系统的建设和更新，确保灾害发生前网络信息系统符合安全规范，信息中心和相关安全设备厂商提供灾害处置过程中和灾后重建的相关技术支撑。

       第十条 物资保障

       学院要根据近三年全国甚至全世界网络信息系统安全防治工作所需经费情况，购买相应的应急设施。建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。

       第十一条 训练和演练

       加强学院网络信息用户的防灾、减灾知识的宣传普及，增强用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。

       第五章 附则

       第十二条 本预案由学院网络与信息安全应急处置工作领导小组负责解释。

       第十三条 本预案自发布之日起施行。

网络应急处置预案 篇9

为了加强医疗保障网络舆论处理的规范化、制度化建设，及时应对网络用户的关注问题，有序解决网络舆论危机，有效预防、缩小、消除网络舆论带来的负面影响，切实维持社会和谐稳定，根据有关法律法规制定本案。

一、适用范围。

本计划适用于本县各种医疗保障敏感网络舆论的处置。

二、工作原则。

(一)土地管理，各自负责。各级医疗经营机构对当地医疗保障网络意识形态工作负主要责任。根据土地管理、等级负责和谁负责的原则，积极采取有效措施进行处理。

(2)迅速反应，妥善处理。首先要发现、研究、判断和处置网络舆论。坚持双处理，即在线同步处理，在线治本，在线治标，积极解决自己存在的现实问题，积极妥善应对社会舆论水平。

(3)分级响应，有序响应。根据网络舆论可能造成社会影响的大小，对不同等级的舆论，坚持等级应对原则，采取不同的应对措施，提高效率，重视效果。

三、组织机构。

成立全县医疗保障局网络舆论应急处理领导小组(以下简称领导小组)，县医疗保障局主要负责人组长、分管负责人副组长、局各股室、医疗保险中心负责人成员，统一开展医疗保障网络舆论处理工作的领导小组设立办公室，办公室设在县医疗保障局综合股，具体负责医疗保障网络舆论的监测、收集、研究，提出处置建议。

四、处理程序和方法。

(1)重点监视。

各级经营机构应配备舆论信息员，监测医疗保障敏感舆论，确保首先发现舆论，实时监测舆论发展动向，负责舆论信息采集报告。

(二)研究判断警告。

对于发现的网络舆论，各级医疗保险经营机构应迅速评估舆论趋势、风险水平，报告的舆论应及时报告领导小组办公室，报告同级应急管理部门。特别是重大舆论在1小时内报告，重大舆论在2小时内报告，大小和一般舆论适当报告。

(3)分级处理。

1.一般的网络舆论。是指网民在网络论坛、社区、推特、维权网站等平台上询问某个医疗保险政策和某种医疗保险问题，提出疑问，表达诉求，只有少量观众的舆论，没有主流媒体(电视、报纸)介入报道，评论量分散。这种舆论由有关人员立即解决网民的诉求，应对网民的关注。

2.大型网络舆论。指有损医疗保险部门形象的敏感信息出现在不同的网站上，负面声音上升，发酵趋势明显的舆论。这种舆论受到有关人员的关注，立即调查验证，立即应对投稿，妥善处理。

3.重大的网络舆论。指医疗保险领域的敏感信息迅速发酵，或者主流媒体(电视、报纸等)介入报道，有可能产生重大影响的舆论。这种舆论由有关人员立即向领导小组办公室报告，要求领导小组研究制定舆论处理方案，组织在线实施，立即有效解决网上危机。

4.特别是重大的网络舆论。是指突发事件引起的、严重影响社会稳定、扰乱社会秩序、严重负面影响的医疗保险舆论。发现这种舆论后，立即按规定报告，领导小组办公室同时向县应急管理部门报告，发挥医疗保险系统的力量，充分利用应急和网络监督等部门的力量，及时有效处理。

(4)处理方法。

1.快速调查验证。2.及时公布事实。3.联动处理。4.加强舆情引导。5.重视动态跟踪。6.进行总结评价。