办公室网络安全应急预案

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇办公室网络安全应急预案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

办公室网络安全应急预案范文第1篇

二、网络安全制度建设情况。为确保计算机网络安全，实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度。同时，信息安全工作领导小组具有畅通的24小时联系渠道，可以确保能及时发现、处置、上报有害信息。

三、自查工作组织开展和问题整改情况。在接到通知后，我局立刻安排专人对局网络全面自查，进一步加强我局网络安全，并对部分需要计算机设备进行了升级，为主要计算机配备了UPS,每台终端机都安装了防病毒软件，硬件的运行环境符合要求;防雷地线正常，防雷设备运行基本稳定，没有出现雷击事故；目前光纤收发器、交换机、等网络硬件设备运转正常，各种计算机及辅助设备、软件运转正常。

四、今年5月以后我局再无使用“向日葵控控”等远程控制工具。

五、网络安全能力建设情况。为保证网络及各种设备安全有效地运行，减少病毒侵入，就网络安全及信息系统安全的相关知识对有关人员进行了培训。期间，各计算机使用人员及管理人员对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复，学习到了实用的网络安全防范技巧，促进了计算机使用人员对网络信息安全的认识力度。

六、网络安全应急预案制修订和应急演练开展情况。利用此次检查契机，制定切合我局网络安区应急预案，并每月月初月末进行一次网络排查、杀毒应急演练。

办公室网络安全应急预案范文第2篇

[关键词]油田网络；信息安全；应急预案；设计

[中图分类号]P624.8 [文献标识码]A [文章编号]1672-5158（2013）06-0108-02

1 前言

大庆油田目前正处于“三步走”发展构想的战略调整阶段，围绕着“拓展领域，优化业务构成”这一核心工作内容，近年来大庆油田网络信息化建设步履生风，勘探开发生产系统、油田地理信息系统、ERP系统和票据系统等多个大型信息化建设项目的正式上线及平稳运行，极大地推动了油田开发生产信息管理体系和油田财务信息化建设的不断完善，同时也对网络信息安全提出了更高的要求，特别是加强网络信息安全应急预案的建设尤为重要，本文对此提出设计构想，以为优化油田网络信息安全应急预案提供借鉴。

2 油田网络信息安全应急预案的总体设计

2.1 应急预案适用范围

油田网络信息安全应急预案是针对因不可抗力、应用系统漏洞以及人为操作而导致的突发性网络信息危机事件所做的应急处理工作。其目的在于一旦油田各网络信息系统出现突发性危机事件时，依然能够维持油田各项工作顺利进行。

2.2 应急预案的实施主体

油田网络信息安全应急预案的实施主体就是负责领导、制定、组织实施应急预案的工作人员，为此应当自上而下地，从大庆油田公司直至三、四级基层单位，都要设立网络信息安全委员会，并由专家和相关部门领导组成网络信息安全领导小组负责网络与信息安全事件应急建设管理和应急处置。

2.3 应急预案的客体

油田网络信息安全应急预案的客体就是网络信息应急处理的对象，即针对何种事件进行应急处置。对此，由于不同的应急事件给油田网络信息带来的危害不同，对油田正常工作带来的影响程度也不同，因而若要做好大庆油田网络信息安全的防范与应急工作，首先要在应急预案中将大庆油田面临的应急事件按相应等级进行分类。对此，可参照《中国石油天然气集团公司网络与信息安全突发事件专项应急预案》将应急事件分为六大类四大等级。

2.3.1 油田网络信息应急事件的种类

六大类应急事件分别为：因破坏油田各应用系统正常使用而危害网络信息安全的危害程序事件；因通过木马、病毒等网络技术手段或者外力攻击危害油田网络信息安全的网络攻击事件；因利用各种手段私自篡改、假冒、泄露、窃取而危害油田网络信息安全的信息破坏事件；因服务端、客户端设备故障而危害油田网络信息安全的设备设施故障事件；因地震、冰雹等不可抗力导致油田网络不能正常使用的灾害性信息安全事件；除上述五大类之外的信息安全事件。

2.3.2 油田网络信息应急事件的级别设定

参照《中国石油天然气集团公司网络与信息安全突发事件专项应急预案》对网络信息安全危害程度的界定，可将上述每一类应急事件都按最终产生的危害程度划分为特大事件、重大事件、较大事件和一般事件四个级别。

（1）油田网络特大信息安全事件

此类突发性安全事件是指足以导致财务、勘探开发、油气生产、地面工程以及人力资源等油田最为重要的信息系统遭受特别重大的破坏乃至瘫痪，且急需由大庆油田公司统筹安排各方面资源和指挥各界力量快速消除负面影响，确保各油田网络信息系统恢复正常。一般包括如下两种情况：一是油田网络信息交互部分甚至全部链路中断而造成的特大影响。；二是遭到不法分子恶意入侵并大肆宣传危害国家安全的内容，或者通过网络攻击来窃取国家秘密、机密和绝密内容。

（2）油田网络重大信息安全事件

此类突发性安全事件是指导致油田各信息系统遭受较为严重但不致于瘫痪的破坏，其产生的危害要小于特大安全事件，只需要大庆油田各二级单位统一协调、调度各方资源和力量来保障各油田网络信息系统恢复正常。

（3）油田网络较大信息安全事件

此类安全危机事件是指由大庆油田各二级单位认定的有可能对下属各三、四级基层单位网络信息安全造成较大危害，但该危害不会扩散至全大庆油田范围的网络信息安全事件。

（4）油田网络一般信息安全事件

由大庆油田各二级单位下属各三、四级单位认定的有可能对本单位造成较大危害，但该危害不会扩散至各二级单位的网络信息安全事件。

3 油田网络信息安全应急预案的方案设计

3.1 应急预警的方案设计

建立并完善应急预防与预警机制是将突发性应急事件扼杀在摇篮中的“先锋队”和“排头兵”，因而油田各级单位都要做好网络信息安全事件的预防工作。

首先，及时升级更新系统应用补丁、杀毒软件和网络防火墙来加强对服务器和用户端的病毒防范，采用Station Lock等先进技术来辨别潜在的病毒攻击意图，将其拒之“局网”门外；

其次，应当对财务集成平台、资金平台、ERP系统和A4系统等油田重要业务的应用系统增加用户身份验证和识别功能，建立身份确认和授权管理机制，防止非法用户窃取油田应用系统中各项保密级别的数据；

再次，各级单位还要做到每日备份主要数据、每周扫描漏洞、每月备份全部数据，以便系统发生危机后能够及时恢复数据；

最后，还要建立完善各级安全事件的预警机制，做到基层系统应用岗位向网络信息安全委员会报告，由网络与信息安全领导小组办公室启动预警程序，即“向各级单位启动应急预案的通知，要求各职能部门进入网络安全预警状态——组织专家、工程师和系统应用部门运维人员组成应急事件技术组，分析网络信息安全事件的实际情况，提出问题解决意见，并在应急处理全过程提供必要的技术支持——网络信息安全委员会根据技术组提供的意见作出应急处理决策，指挥、调度各级单位各方资源和力量作出防范和应急处理——网络信息安全事件潜在危害消除后，安全委员会领导小组解除预警的通知”。

3.2 应急处置的方案设计

当接到各级网络信息安全突发事件的通知后，网络信息安全委员会要严格按照“应急预案启动”、“应急处理程序”和“应急终止”三方面的处置程序对突发事件进行处理。

3.2.1 应急处置方案的启动

当网络与信息安全事件发生时，由网络信息安全应急领导小组组长宣布启动本预案，由网络信息安全应急领导小组办公室负责通知专家组成员，按照应急委员会主任授权，在2小时内向上级机关有关部门汇报。

3.2.2 应急处置程序的设计

首先，由网络信息安全委员会组织、协调各方应急力量赶到应急事件现场，成立应急事件技术分析组，根据预案规定界定事件类别及等级，分析事件起因及性质，提出应急技术处置建议；其次，由网络信息安全委员会领导小组综合各项处置建议制定最佳处置方案，布置工作内容，指挥各方力量控制应急事件进一步扩大，减少潜在的损失与破坏，对事件源头进行控制和彻底清除，恢复被破坏的信息、清理系统、恢复数据、程序、服务，使遭到破坏的系统重新运行；最后，对应急处理全过程进行评估，总结经验，找到不足，填写《大庆油田网络与信息安全事件应急处理结果反馈表》，做好记录以备调查；对进入司法程序的事件，配合公安保卫部门进行进一步的调查，打击违法犯罪活动。

4 结束语

近年来，大庆油田各项工作依托互联网和现代信息技术不断上线运行大型应用系统，例如油气水井生产数据管理系统、工程技术生产运行管理系统、人力资源系统和财务管理集成平台等等。随着这些系统的不断完善和成熟应用，危害油田网络信息安全的突发性潜在事件越来越多，因而油田网络信息安全必须受到重视，尤其是要不断优化设计应急预案，在总体设计上要明确应急预案适用范围、实施主体和应急对象，在方案设计上要制定完善的应急预警和应急处置机制，从而确保潜在危害事件一旦发生便能够得到及时处理，为油田各应用系统的正常运行提供切实保障！

参考文献

办公室网络安全应急预案范文第3篇

（一）基本情况

1.防雷安全监管责任按要求落实。我局制定了《涿州市气象局安全生产责任清单》，明确了防雷安全监管责任，并将防雷安全工作纳入安全生产责任制和地方政府考核评价指标体系中。

2.严格危化品企业防雷安全监管。建立健全涿州市防雷安全重点单位信息库，不定期对本市危化品企业进行防雷安全隐患排查，对存在安全隐患的企业要求限期整改。

3.建立防雷安全联合检查机制。我局与应急管理局开展部门间合作，明确对防雷安全责任主体的监管要求，开展联合行政执法检查，实施协同监管。

4.建立防雷管理经常性工作机制。与应急管理局建立部门联合协调监管防雷安全重点企业，特别是危化品企业，实现信息共通、共享。

5.按计划开展防雷安全日常监督执法。以“深化安全生产大排查大整治攻坚行动”为契机开展防雷安全检查，全面排查涿州市危化企业、易燃易爆场所，做到零容忍、全覆盖。

6.积极提升雷电监测预警能力。汛期前后，加强雷雨天气气象会商，提高雷电天气的预报预警准确度，完善雷电实时监测和短临预警业务系统，畅通与防雷安全重点单位之间信息交流，确保及时发送和接受雷电预警信息、雷电灾害信息等内容，实现信息互联互通。

（二）自查出的问题和整改措施

问题一：雷电监测预警能力不足

整改措施：

继续提高预警预报系统现代化水平。

（完成时限：2019年底  责任人：张雷）

问题二：部门联合检查力度不足

整改措施：

加强部门联合，增加执法检查力度。

（完成时限：2019年底  责任人：张雷）

二、人影作业安全管理方面

（一）基本情况

1.严格责任落实。我局已建立了《安全责任清单》《人工影响天气安全作业实施细则》《高炮使用维护保养制度》《人影作业安全事故处理流程》等，按照各项制度积极执行，确保责任落实到位。

2.加强人影作业安全标准化建设。我局于2011年对兰家营作业点进行标准化建设并备案；绘制了安全射界图并及时更新；每年年初多渠道人影作业公告保障人影工作的顺利开展；严格按照要求进行弹药运输和存储；每次作业都按照要求进行空域申请，在规定时间和范围开展人影作业。

3.加强人员队伍建设。人影作业事项已外托给保定市天双信息技术有限公司。人影作业点购置了安全帽、作业服、雨鞋等防护设备。

4.做好人影设备管理。每年3-4月对人影作业设备进行年检，定期维护保养；弹药购置使用符合《中国气象局办公室关于不达标人工影响天气作业炮弹火箭弹退出使用工作的通知》(气办发〔2018〕16号)规定情况；故障弹药和过期弹药按要求处理。

5.做好应急预案管理。制定了安全事故应急预案。

6.积极开展人影隐患排查。定期开展安全隐患排查，发现隐患及时整改，确保安全作业。

（二）自查出的问题和整改措施

问题一：因作业时间紧急和作业环境差等原因，空域申请没有完全按要求留痕。

整改措施：

严格按照要求，制作涿州市空域申请登记本，注明空域申请人、允许作业时间、空域批准人等，每次作业及时做好记录备案。

（完成时限：2019年底  责任人：人影作业负责人）

问题二：没有及时与地方安全管理部门联合开展人影安全督查。

整改措施：及时与地方安全管理部门联系，适时联合开展人影安全督导检查。

（完成时限：2019年底  责任人：张雷）

三、网络安全管理方面

（一）基本情况

1.严格落实网络安全责任制。建立网络安全工作领导小组，党支部领导班子主要负责人张雷同志作为第一责任人，纪检书记周丹为副组长，其他办公室工作人员为成员。按照《涿州市气象局网络信息安全责任制》内容要求，把网络安全纳入重要议事日程。做好网络安全工作财政预算支持，做好网络安全设备保障，加强对网络信息安全的保障力度，坚持统筹协调开展网络安全检查，定期在局内组织召开网络安全宣传教育培训。

2.积极落实网络安全等级保护工作。按《信息安全等级保护管理办法》开展网络信息定级、备案、测评、整改，新建信息系统开展网络安全定级，开展网络安全建设。

3.加强网络安全技术防护。做好气象信息系统、政府网站、手机服务端和显示屏的网络安全技术防护工作，加强网络安全监视。

4.健全网络安全管理制度。按照保定市网络安全管理要求，规范气象数据使用和扩散范围，建立了《涿州市气象局网络安全管理制度》。

（二）自查出的问题和整改措施

问题一：网络安全管理人员能力不足

整改措施：

加强网络安全管理人员素质的培训，提升网络安全管理水平。

（完成时限：2019年底  责任人：张雷）

四、制氢用氢安全管理方面

我局不涉及此项工作。

五、内部安全日常管理方面

（一）基本情况

1.建立内部安全生产管理机构。成立局内安全生产管理小组，张雷局长任组长，纪检书记周丹同志为副组长，王新同志、张萌同志、郑文文同志为成员，明确安全生产管理职责，确保责任落实到人。

2.严格执行内部安全生产管理制度。根据保定市气象局内部安全生产检查要求，认真开展内部安全检查，每周按要求上报《气象局内部安全生产检查表》。

3.细化安全生产责任落实。根据《涿州市气象局安全生产责任书》，明确安全生产责任，明确张雷局长作为第一责任人，责任细化到岗、落实细化到人。

4.做好安全生产工作部署。由主要负责人张雷局长主持召开安全生产工作部署会，制定和落实安全工作督查。

5.认真排查安全隐患。组织全局职工学习消防安全知识，重点部位配备消防灭火器，并保证人人会用。完善了车辆管理制度，专车专人负责，定时定点维修，驾驶人员严格遵守交通法律法规，坚决杜绝了公车私用和违章驾驶、酒后驾驶、疲劳驾驶。加强用水用电安全管理，节约用电用水，严查电源、插座、用电设施，谨防设备漏电，确保用电安全。为加强内部安全管理，我局组织开展消防安全应急演练。通过演练，全体干部职工进一步增强了安全意识，进一步提高了应对突发事件快速反应能力。

办公室网络安全应急预案范文第4篇

一、指导思想

以“三个代表”重要思想为指导，从构建和谐社会的高度出发，按照建设“平安__”的目标要求，充分认识做好安全事故应急处理工作的重要意义，始终坚持“安全第一，预防为主”的方针，努力将事故危害降到最低水平，维护教育的安全和稳定，确保学校教育教学秩序正常。

二、应急处理预案范围

本预案所称的安全事故，是指发生在我市境内所有学校、幼儿园内或由学校组织的师生活动中发生的交通安全事故、火灾事故、危房倒塌事故、食物中毒事故、溺水事故、通道及楼梯拥挤造成的事故、触电事故、伤害事故、治安刑事案件及其它涉及师生生命、学校财产安全的事故。

三、安全事故处理指挥机构及职责

1、安全事故应急处理指挥部

总指挥：市教育局局长

副总指挥：市教育局分管局长

成员：局机关各科室负责人、市直学校及各镇、街道中学、中心小学校长

总指挥部下设办公室，办公室成员由局机关各科室分管安全工作的人员组成，具体负责办理日常安全工作。

2、安全事故应急处理指挥部的职能

（1）迅速及时地向市政府、市安监局、市教育局及有关部门汇报事故的基本情况。

（2）应急求援命令、信号，迅速组织有关学校、幼儿园和相关部门按照应急预案开展抢险救援工作，力争将损失降到最低程度。

（3）组织协调相关部门及有关人员迅速开展现场的安全保卫、事故市域警戒和治安管理，维护学校、幼儿园正常的教学秩序和社会治安。

（4）做好事故现场的交通疏导和人员疏散工作，不准无关人员随意进入事故现场。

（5）必要时向上级及有关部门请求紧急救援。

（6）配合上级部门开展事故调查。

（7）做好伤亡事故调查。

（8）适时公告，将事故的原因、责任及处理意见进行公布。

四、现场处理机构的设置及职能

现场指挥长：由总指挥指派副总指挥担任。

常务副指挥长：由事故发生单位的主要领导担任。

成员：由市教育局相关科室的负责人及事故发生单位的有关领导担任。

现场指挥部，下设警戒维护组、紧急抢救组、信息联络组、后勤保障组、善后处理组、预备机动组。

现场指挥部职能：

1、及时向总指挥部报告事故发生的态势及救援情况，提出处理意见，执行总指挥的命令，指挥现场处理。

2、抢救伤员，采取有效措施控制事故险情蔓延、扩大。

3、调配现场处置力量，救护装备物资，指挥现场。

4、具体负责善后处理工作。

五、事故现场应急处理分工及专项小组职责

1、为了对安全事故开展科学的、有针对性的处理，根据不同事故类别，由指挥部办公室根据指挥部的决定指令局机关相关科室和有关部门组织实施。

（1）交通安全事故、溺水事故、触电事故、伤害事故、治安刑事案件等事故由办公室负责处理，根据事故性质、情节、涉及人员等情况，由督导室、综治办、基教科、职成科、学前办、

人事科等相关科室配合处理。

（2）危房倒塌事故、楼梯拥挤造成的事故、火灾事故、重大财物失窃事故、食物中毒由计财科负责处理，根据事故性质、情节、涉及人员等情况，由勤俭办、基教科、职成科、学前办、人事科等相关科室配合处理。

（3）学生安全教育工作由基础教育科、职成科、学前办、团委等科室负责实施。

（4）学校教干、教师违规违纪事件由监察室、人事科负责处理。

（5）网络安全工作由仪器站和教研室负责处理。

（6）科室组织的活动中发生的安全事故由组织科室负责处理。

以上所列的安全事故及其他安全事故，指挥部可随时指令各科室协同参与处理。

2、事故现场应急处理专项小组分工及职责

警戒维护组：由指挥部指令有关人员组成，主动或配合做好现场保护、危险市人员撤离、维护现场秩序、劝说围攻群众离开事发现场等。

紧急抢救组：由指挥部指令有关人员组成，其职能主要是开展现场施救。

信息联络组：由指挥部指令有关人员组成，保持与上级及相关部门的联系，保持信息畅通，及时、准确地向上级汇报事态发展的情况，向相关部门通报有关信息。必要时向有关部门发出紧急求援。

后勤保障组：由指挥部指令有关人员组成，负责现场施救人员及其他人员的食宿安排，组织救援物资，协助做好救援工作。

善后处理组：由指挥部指令有关人员组成，做好劝解、安抚、慰问等工作，妥善处理善后事件，消除不稳定因素。

预备机动组：由指挥部临时确定随时听候总指挥的调动、使用。

六、安全事故的报告

安全事故发生后，各校、幼儿园要在第一时间以最快捷的方式，在向110、119报警和通知120医疗救护的同时，应立即将事故地点、时间、类别等事故有关信息报市教育局办公室，由市教育局办公室立即向总指挥、副总指挥报告，并报市政府值班室、市安监局办公室和市教育局。

市教育局办公室电话：________

市教育局接到报告后立即组成安全事故处理指挥部，迅速调集力量组织施救，并在24小时内写出事故报告，报送上述部门，安全事故报告应包括以下内容：

1、事故发生时间、地点、单位及类别。

2、事故简要经过、伤亡人数、直接经济损失的初步估计；

3、事故发生原因、性质的初步判断；

4、事发后采取的措施及事故控制的情况；

5、事故报告单位、签发人和报告时间。

七、安全事故处理的程序

1、由指挥部指派现场指挥长组织现场指挥机构。

2、根据事故情况，迅速调集力量建立现场抢险救治工作组。

3、迅速开展抢险救治和善后处理工作。

4、做好情况通报。

5、开展事故调查。

八、各级各类学校、幼儿园应急预案的制定

1、各级各类学校、幼儿园要牢固树立安全工作责任重于泰山的观念，建立健全学校、幼儿园的各项安全制度和安全防范体系，逐级签订安全责任书，明确各部门安全工作职责，建立安全工作责任追究制度。

2、各级各类学校、幼儿园要迅速制订出切实有效的突发事件应急预案，成立应急领导小组及应急抢险救灾队伍。

办公室网络安全应急预案范文第5篇

第一条为加强水利信息网的管理，保障水利信息网正常、高效、安全运行，促进水利信息网健康发展，推动水利信息化工作，依据国家有关法律法规，制定本规定。

第二条水利信息网是水利行业各单位计算机网络互连构成的网络系统，是防汛抗旱、水资源管理、水土保持等各类水利信息传输的专用网络，是水利信息化的重要基础设施。

第三条水利信息网分为政务内网和政务外网，政务内网与政务外网之间实行物理隔离。政务外网分为广域网、部门网和接入网，其中广域网由骨干网、省市网和县区网组成。

第四条本规定适用于接入水利信息网政务外网与内网的水利行业各单位。

第二章管理机构

第五条水利信息网的运行管理遵循分级管理的原则，各单位要理顺管理体制，明确专门的网络管理部门，配备专职的技术人员，设定岗位，强化责任，保障网络运行管理工作的正常进行。

第六条市防汛抗旱指挥部办公室负责水利信息网的硬件运行管理工作，其主要职责是：组织制定水利信息网的管理规定、规范和技术标准，监督和检查实施情况；分配水利信息网ip地址；运行、监视和管理骨干网线路、设备；指导、检查和协调县区网的运行管理工作；组织水利信息网资源和运行情况的调查，水利信息网运行情况公告、公报和年报；组织有关的技术培训和交流；水利信息网的技术咨询和技术服务；与中国互联网管理部门和其他相关单位的业务联系。

市水利局办公室负责水利信息网政务网站的管理工作，其主要职责是：组织制定水利系统信息管理考评规定和进行考评工作；负责网站的日常维护和信息的更新工作；负责各类水利信息、行政公告、普发性文件、统计资料的审查、页面编辑及对外工作。

第七条县（区）水利（水保）局的网络管理部门负责所属县区网的运行管理工作，其主要职责是：组织制定所属县区网的管理规定、规范和技术标准，监督和检查实施情况；分配所属县区网ip地址；运行、监视所属县区网和所在单位网；指导、检查和协调下级网络的运行管理工作；组织所属县区网及所在单位部门网资源和运行情况的调查，有关数据；组织有关的技术培训和交流；所属县区网的技术咨询和技术服务；与其他相关单位的业务联系。

第三章局域网网络管理与接入

第八条水利信息网局域网包括办公楼的交换机、网线、接口、网络系统等，全部设备均属本局所有，用户只能按规定使用，不能占为己有。

第九条用户使用网络，由市防办负责给以接入、开通和调试。严禁用户擅自接入网络。

第十条入网用户的ip地址、计算机名、分组等基本信息，必须依据《水利信息网命名及ip地址分配规定》（sl307-）进行，由市防办统一分配管理，用户不得擅自更改。

第十一条各用户要爱护网络，不得擅自移动和损害。安装、装潢等施工涉及到网络的要提前与局防办联系，制定防护措施。每个用户都有保护网络设备和线路的义务，发现正在对网络实施损害的行为有权制止，发现网络有损坏的有义务报告。

第十二条加强对接入水利信息网的因特网等其他网络的管理，保证水利信息网与其他网络的安全隔离。

第四章网络服务

第十三条网络服务是指利用水利信息网资源为信息传输和应用系统运行提供的服务。

第十四条水利信息网政务网站是我市水利行业面向社会的窗口，是与公众互动的渠道，面向社会提供水利政务信息和与水利相关的在线服务.

第十五条凡市水利局工作人员，均可到市防办申请办理5m的免费电子邮箱，科室单位申请办理10m的免费邮箱。

第十六条加强系统网站、邮件、文件服务、数据应用服务器、ftp服务器等网络应用的管理，保证网络应用的正常运行。

第五章网络安全

第十七条加强网络安全管理，落实网络安全责任制；定期分析、评估所属网络的安全状况，配备网络安全设施，制定有效的安全保障方案；加强网络安全监视，落实安全保障措施；明确专门的网络安全管理人员，负责网络安全管理工作。

第十八条网络管理部门对于网络故障，要及时发现、及时定位、及时解决；对于影响到骨干网运行的故障，必须及时处理；对于影响到其他上级网络的故障，要及时向上级网络管理部门报告。

第十九条各级网络管理部门要加强计算机网络病毒的防范工作，建立计算机网络病毒防控体系。采取有力措施，预防和控制计算机病毒的产生、传播、复制和扩散，做到及时发现、及时隔离、及时处理，及时升级操作系统和防病毒软件。

第二十条各级网络管理部门要加强用户、系统和设备等的账号口令管理，重要系统和设备的账号口令由专人保管，并严格限定使用范围，严防账号口令泄露。

第二十一条不得在水利信息网上存放或传输任何信息。

第六章网络用户

第二十二条各级网络管理部门负责所属网络用户的监督和管理。

第二十三条网络用户必须遵守国家有关法律法规，遵守水利信息网管理规章制度，配合相关的管理工作。网络用户要积极参加单位组织的网络、信息和安全方面的培训，提高使用技能，增强安全意识。

第二十四条网络用户在遇到网络故障、攻击、事故，收到非法信息，感染计算机病毒时，应及时向本单位网络管理部门报告。

第二十五条网络用户须对本人的网络行为负责，不得有下列行为：

1、私自修改和删除本人计算机的网络配置；

2、私自安装影响网络运行的软件或系统；

3、私自接入他人的网络端口；

4、私自接入未经允许的网络设备；

5、私自接入政务内网等其他网络；

6、在网络上传播信息或违反国家法律、法规的不良信息；

7、安装盗版软件；

8、卸载统一安装的网络防病毒软件；

9、故意制作、下载、传播计算机病毒等恶意程序和其他有害数据；

10、向社会虚假的计算机病毒疫情；

11、未经允许，登录他人计算机信息系统或者使用计算机信息系统资源；

12、其他危害网络安全和信息安全的行为。

第七章网络机房和设备

第二十六条按照网络机房的标准和规范建立专用的网络机房，为网络设备提供良好的运行环境。

第二十七条各级网络管理部门要制定完善的网络机房管理制度，对机房内的温湿度和设备运行情况进行实时监控。无关人员未经允许，不得进入机房。

第二十八条各级网络管理部门要加强网络设备管理，对各类设备进行归类编码，建立档案。实行网络设备责任制，做到专人专管，并对相关操作进行详细记录。

第二十九条各级网络管理部门要对各类设备定期检查、监视和维护，加强访问权限控制；建立关键设备的备份和报修制度；加强各类设备的配置参数管理。

第八章保障措施

第三十条各单位要高度重视水利信息网运行管理工作，加强对运行管理工作的领导。

第三十一条各单位要积极筹措和落实网络运行维护经费，将网络运行维护经费列入部门预算，为网络的正常运行维护提供保障。

第三十二条各单位要建立结构合理、人员相对稳定的网络运行管理队伍，制定培训计划，完善培训制度，加强人员培训和技术交流，提高网络运行和管理的技术水平。

第三十三条各级网络管理部门要加强防汛等重点线路、重点设备、重点应用的管理，重视网络应急预案建设，提高预警、响应和应急处理能力，网络应急预案应报上级网络管理部门备案。

第三十四条网络运行管理部门要保证骨干网有关设备724小时不间断运行，对于因检修或其他原因需停机的，应提前通知有关部门。

第三十五条各级网络管理部门应加强值班特别是汛期值班工作，加强日常网络维护管理，配备必要的维护软件和工具，落实管理责任制，规范管理流程，提高管理效率，做好工作日志，加强制度落实的检查和考核。

第三十六条各级网络管理部门要加强网络用户服务，规范服务流程，对用户进行定期检查，对网络故障采用多种方式（电话、网络、邮件、上门等）进行维护，保障用户和应用系统的正常工作。

第九章奖励与处罚

第三十七条对于在网络运行管理工作中做出显著成绩的单位和个人，予以表彰和奖励。

第三十九条对于违反本规定第二十五条的网络用户，对于因管理不善和失职，导致网络管理工作失误，造成严重影响的单位和个人，予以通报批评，情节严重的根据有关规定予以追究责任。

第十章附则