网络安全突发事件处置预案范文篇1

第一章总则

第一条、为积极预防和妥善处置突发事件及自然灾害，维护我行正常经营秩序，最大程度地减轻突发事件带来的损害,迎接奥运会的顺利召开，依据国务院、中国建设银行、建行陕西省分行对突发公共事件、行业突发事件及自然灾害应急预案内容，结合支行实际，经研究决定，特制定本预案。

第二章突发事件的分类

第二条、突发性事件可分为自然突发性灾害事件和非自然突发性灾害事件二种。自然突发性灾害事件可划分为不可抗拒自然灾害和疫情灾害。不可抗拒自然灾害指发生突发性地震、洪涝、雷击、火灾、风暴等形成的灾难。疫情灾害是指某地域暴发性传染病、群体性不明原因的传染疾病。自然灾害或疫情灾害往往带有突发性强，传播速度快，来势迅猛，容易造成金融风险，给银行业带来不可估量的损失。非自然突发性灾害事件属于刑事案件、经济案件和社会治安以及安全事故，由人为因素造成的，表现为以下四种：

一、金融案件类。如：贪污、挪用、金融诈骗、盗窃、抢劫银行等重大刑事案件以及违法违规经营案件。

二、治安案（事）件类。如：金融挤兑事件、聚众围堵银行办公和营业场所、聚众上访、无理闹事、聚众罢工等治安案（事）件。

三、安全事故类。如：火灾事故、交通事故、重大设备运行事故等安全生产事故。

四、持不同政见者、分裂分子、故意制造事端及其他突发事件。如：爆炸、凶杀、绑架、恐吓威胁、新闻造谣、诽谤等。

第三章突发事件应急处置领导小组组成及职责

第三条、突发事件应急处置领导小组组成

组长：支行行长

副组长：副行长、风险主管

组员：各部门、支行、分理处、营业网点负责人

第四条、突发事件应急处置领导小组职责

一、突发事件应急处置领导小组（以下简称领导小组）全面负责支行及所辖范围内突发事件的应急处置工作。

二、协调与省行、地政府有关部门共同开展应急处置工作。

三、根据突发事件性质组建处置工作前线指挥部，并可根据处置工作需要临时指令相关职能部门组建应急处置分队，设置情报信息、技术保障、现场处置、政策咨询、法律顾问等专家咨询小组。

四、对重大处置措施和重大报告事项进行决策。领导小组及时评估突发事件的性质、损失、滋生灾害的程度和请求支援等相关事项及突发事件处置前、中、后的报告工作。

五、积极开展自救工作，最大限度的保障员工生命安全和银行资产安全。

六、根据突发事件大小、位置及范围，领导小组组长或副组长必须第一时间赶到现场，组织员工积极处置，阻止事态进一步扩大。也可依据不同情况由领导小组派出处置工作组或人员赶赴现场指导、监督和检查处置工作。

七、研究决定启动、终止本预案。

八、决策其他重要处置工作事项。

九、成立领导小组办公室。领导小组办公室同支行办公室合署办公，办公室主任由支行办公室主任兼任，副主任由支行办公室安全保卫岗兼任。

第五条、突发事件应急处置领导小组成员职责

一、贯彻执行领导小组做出的应急处置决策和部署。

二、在职责、职权范围内，积极主动的开展工作，有效地组织全行及本部门开展应急处置事项。

三、按照领导小组的决策和授权负责向省分行报告有关对外信息披露事项。

四、第一时间向支行领导小组上报突发事件的发生和进展情况。

五、完成领导小组交办的其他工作事项。

第六条、突发事件应急处置领导小组办公室职责

一、负责支行领导小组的日常性事物工作，

二、负责制定、修改《中国建设银行股份有限公司西安新城支行突发事件应急预案》工作。

三、负责接受、处理、上报、通报突发事件有关信息和资料。

四、负责与当地银监办、公安机关及驻地政府办事处的联络和突发事件信息沟通工作。

五、负责对支行下属各支行、分理处及营业网点处置工作进行指导、监督、检查。

六、负责对下属各支行、分理处及营业网点有关工作人员进行培训，并适时组织预案演练。

七、向领导小组提出事件处理建议。

八、完成领导小组交办的其他工作事项。

第四章>！

第七条、坚持以党总支集体领导，分工负责的原则。处置突发事件工作由支行行长负总责，分管行领导、风险主管分工组织，领导小组成员具体落实。党政齐抓共管，统一领导，明确责任，充分发挥党员、团员的骨干作用，保障我行员工人身安全和国家资金安全。

第八条、以人为本，预防为主的原则。

教育员工平时增强忧患意识，坚持各司其职、预防为主，把保障建设银行根本利益和员工生命安全作为首要任务抓好抓细，力争做到万无一失。

第九条、坚持全力抢救，最大限度减少资产损失的原则。各单位领导小组成员要组织员工全力抢救银行资产。如现金、重空、档案等重要物品，及时清点损失情况，造册上报。

第十条、快速反应，协同处置的原则。从实际情况出发，结合各单位工作特点，建立和完善突发事件快速反应机制，统一指挥，部门联动，全力控制局面，尽快恢复正常的工作秩序。

第十一条、科学决策，依法处置的原则。加强对突发事件的预测、监测和预警工作，提高科学决策的能力和水平，坚持依法、规范、稳妥地处置突发事件。

第五章非自然突发性灾害事件的处置程序

第十二条、控制现场，及时报告

一、各单位领导小组成员（负责人）应迅速判明突发事件的性质，做好现场保护工作，特别是重要的物证保护工作。如衣物、指纹及其他痕迹。

二、指派专人向支行领导小组报告情况，必要是一并向当地公安机关报告，以便得到最快的支援和帮助。

三、各支行、分理处、营业网点发生突发事件后，上报支行时间最晚不得超过20分钟。

四、支行接到报告并初步核实有关情况后在2小时以内将情况报告省分行及相关部门，并随时关注事态发展。

五、发生突发事件的单位，要组织员工按照分工应对突发事件，控制犯罪嫌疑人，最大限度保证银行资产的安全。

六、做好说服疏导工作，争取得到广大群众的正面配合，防止不法分子乘机破坏。

七、各单位要加大与街坊邻居的互保联系，提高安全营运系数，预防、抑制和制止一些突发事件的发生。

第十三条、信息报告，内容完整

一、发生突发事件的机构名称、地点、时间。

二、造成事件的主要原因及其事件的性质、规模、危害程度、影响范围、社会反应等情况。

三、事态现状、发展趋势、损失程度、控制措施及下一步处置措施。

四、政府有关部门对事件及其处置工作的态度。

五、对平息事态提出意见和建议。

六、其他应报告的事项。

第十四条、启动预案，快速行动

一、支行领导小组根据在所辖区域内可能发生或以发生，或下辖单位上报的突发事件大小、性质，进行研究和决策，及时宣布启动《中国建设银行股份有限公司西安新城支行突发事件处置预案》。

二、各突发事件应急处置领导小组成员及时到位，组织处置工作组赶赴突发事件现场指导所辖机构的处置工作，各应急小组迅速调配人力进驻突发事件现场。

三、后勤保障小组依据指令安排处置所需的物资和资金准备。

四、按处置流程及操作要求各应急小组独立开展工作。

第十五条、善后总结，完善措施

一、突发事件对外信息和新闻报道，由支行领导小组按照《中国建设银行突发事件新闻管理规定》并上报省行批复后进行。

二、突发事件处置完毕后，领导小组要及时对事件和处置工作进行评估与总结。

三、各支行、分理处、营业网点要在评估与总结的基础上进行整改。整改工作应包括完善相关规章制度、恢复经营秩序措施、风险预警机制及落实相关工作的时间表，并及时向支行提交整改工作报告，支行将适时对整改工作组织验收。

四、造成突发事件的责任人员或处置突发事件不力的人员，依据《中国建设银行工作人员违规行为处理办法》有关规定追究直接责任人和相关负责人的责任。触犯刑律构成犯罪的，移交司法机关追究刑事责任。

五、在突发事件处置过程中表现突出，并做出贡献的单位和个人，根据有关规定给予适当奖励和表彰。

第六章自然突发性灾害事件的处置程序

第十六条、建立小组，严密分工

一、综合协调组：负责突发事件的信息纵横传递，与上级单位、地方政府、新闻单位等对外联络工作。事件处理过程中的一切信息均由综合协调组请示同意后，统一对外。责任部门：办公室、风险管理部。

二、后勤保障组：负责紧急情况下工作过程中的物资供应、车辆调度、餐饮、医疗等工作。责任部门：办公室。

三、治安保卫组：负责与省行及地方公安部门和联防单位的联系，注意收集掌握相关动态，负责现场警卫、维护现场秩序、及时打开通道门、以及自然性突发事件处置过程的治安保卫工作。责任部门：办公室（安全保卫）。

四、资金供应组：负责紧急情况过程中的资金调度、转移以及善后补助救济工作。责任部门：财务会计部、个银部、营业部、各营业网点。

五、技术保障组：负责支行及各营业网点的技术恢复，抢修工作，保障支行业务正常开展。责任部门：营业室。

六、宣传教育组：负责处置过程中对群众的宣传解释和其他思想政治工作。责任部门：个贷中心。

七、事后安置组：负责员工及家属、子女的联系，住寝安排。责任部门：个银部、公司部。

八、应急机动分队以经警和值班值勤人员组成，随时听从领导小组调遣。应急机动分队要明确任务、反应敏捷，行动迅速，争取第一时间赶赴现场开展工作。责任部门：办公室（安全保卫）。

第十七条、全力以赴，降低灾害

一、发生自然灾害后，支行要严格执行请示报告制度，确保人员在岗。领导小组人员必须尽快到达现场，组织指挥处置工作，各有关部门人员应按照领导小组的统一指挥，步调一致，统一行动。

二、各支行、分理处、营业网点当遭遇突发性自然灾害时，要及时与本单位主管领导及上一级行总值班室取得联系，并采取有效措施，防止事态恶化。

三、需要临时增设营业网点或暂停营业和办公时，由支行领导小组向省行和所在地人民银行报告，经批准后实施。

四、当获悉自然灾害发生信息时，在外地出差、休假的行级领导、部门负责人应尽快返回单位，参加抗灾抢险工作。要在确保员工人身安全的情况下，及时组织人员抢救重要资产，如现金、重空、档案、帐册及贵重物品等，力争使我行资产损失降到最低程度。

五、自然灾害发生后，要尽快清理现场，清点各种设施、物资，对损坏、丢失的要造册上报。

六、加强营业网点的资金调拨。及时掌握所辖营业网点的库存资金储备情况，一旦发现个别营业网点兑付困难，应迅速向行领导和有关业务主管部门报告，业务主管部门要迅速采取措施，确保正常支付。同时组织网点工作人员向客户做好解释工作，妥善安抚和处置客户，防止事态扩大。

七、要加强对员工的保密教育，严肃纪律，任何个人不得擅自接受新闻媒介的采访，防止不该对外公布的内部保密信息外泄。

八、加强系统软件、应用软件、系统设备、电子网络故障的维护抢修工作。及时对因自然灾害造成的网络故障进行抢修，确保线路畅通。科技保障人员落实网络的安全值班和日常维护，需要关闭主机的，应征得主管行领导同意后，按照行领导指示，科技保障人员按顺序关闭主机系统，并切断主机电源。

九、做好信息预警工作。要力争做到早发现、早报告、早控制、早解决，防患于未然。办公室要严格落实行政值班制度，安排人员24小时在值班室值班，切实做好对各类信息的上传和下达工作。各级值班人员必须提高警惕，坚守岗位，确保不空班、不脱岗，保证值班电话分秒畅通。

十、办公室要加强车辆的管理，做好物资调度工作。保证车辆时刻处于良好状态，共同做好现金、贵重物品运送、交接期间的安全保卫工作。

十一、做好通讯联络工作，确保各单位信息畅通。在处置过程中，各单位要采取有效的措施，确保与领导小组的通讯联络，要做到及时上报、互通信息，领导小组全体成员必须保持24小时全天通信畅通。

十二、各支行、分理处、营业网点的员工，面对突发性自然灾害，要沉着冷静，由单位负责人统一指挥，将当日的现金、凭证、重空、帐本、报表、公章等重要物品锁入库箱或保险柜。计算机退出系统并关机，切断总电源开关，锁闭营业网点门窗并检查无误后，带领全体员工转移到营业网点附近的安全地带，但不得远离营业网点，待危险情况解除后，立即返回营业网点恢复正常营业。对建筑物损坏严重，暂时不能恢复正常营业的，营业网点要及时将情况向支行报告，请求支援。同时，在确保员工人身安全的前提下开展抢险救援工作，在支行救援人员未到现场之前，营业网点要安排专人做好对受损营业网点周边和临时存放现金、凭证等重要物品区域的警戒工作，防止不法分子趁机抢劫和盗窃。

十三、当发生突发性自然灾害，安全保卫人员要迅速关闭电梯，及时开启全部办公大楼通道，引导人员快速疏散到安全地带。人员疏散时，要听从指挥，互相照顾，不要拥挤，防止踩踏事件发生。技术保障部门请示或根据主管行领导指示，切断供电系统。

十四、各办公室工作人员撤离时需要关断电源的，互相帮助，共同撤离，撤离到本部门所在地，由部门统一向支行报告人员情况。

十五、地震性自然灾害时的处置：一是接到地震灾害预警后。各单位要对办公大楼通道、营业场所等办公地点的安全设施进行检查，加固。按支行统一要求集中或疏散，保卫部门做好应对自然灾害的各项安全工作；二是当地震发生时。各级人员应立即关闭计算机，切断电源，柜面临柜、现金出纳人员应立即退出工作界面，封存现金，装入保险柜，来不及装入保险柜时，原地封存，锁好二道门。后勤保障部门以及设备操作人员要尽快关闭电源和火源，迅速撤离。营业室、个贷中心（二楼）、支行、分理处、储蓄所员工应迅速头顶保护物跑到室外空旷处。四、五楼员工来不及撤离时要迅速抱头、闭眼，躲在办公桌下面或坚固的家俱旁，墙根、墙角、三角空间、卫生间等开间小的空间避震。要远离门窗和阳台，不要使用电梯和跳楼的方式离开，并用毛巾或衣物捂住口鼻，防止灰尘和烟雾。当员工身体受到伤害时，应设法清除伤害物体，并设法取得搜救队伍的帮助。安全保卫人员要派人加强物品、人员转移以及灾害现场的安全保卫工作，加强财产安置地点的现场警戒；三是地震警报解除后，各单位要按照支行的统一部署，积极组织全体人员开展自救互救，及时抢救受伤人员、资金、共公财物，进行统计登记，向支行领导小组和上级有关部门报受灾情况。

十六、办公大楼人员疏散后，由保卫人员做好办公楼安全警戒工作。对肆意进行破坏活动或故意制造、散布和煽动闹事的不法分子，应配合公安机关严厉打击。

第十八条、疫情处置，防止扩散

一、发生疫情后，各级领导人员和员工要注意关注国家有关部门的疫情信息，做到不制造谣言，不轻信谣言，不传播谣言，保持正常的工作秩序，防止出现不必要的恐慌。

二、对容易感染、人员接触多的重点要害部位和重点工作环节，应进行重点防范，预防疫情务必做到四早，即：“早发现、早报告、早隔离、早治疗”，切断传播途径，防止疫情扩散。

三、严格控制员工出入疫区，对发现有可疑症状的员工，应就地检查和治疗。组织人员定期对所属办公楼进行消毒处理，防止疫情传播和蔓延。

四、加强对员工的防疫工作教育，提高员工对流行疫情的了解和认识。教育员工要远离人群密集的地区和环境，防止被动感染。加强体育锻炼，增强身体抵抗能力，注意天气冷暖变化，防止呼吸道感染等常见疾病的发生。

五、与被感染疾病的人员有密切接触的员工，应主动向本级单位报告并及时到医院检查就诊，或按卫生部门的有关规定，及时采取紧急隔离措施进行保护和治疗，确保疫情不再蔓延。

六、各部门、支行、分理处、营业网点发现疫情要立即向支行报告，任何单位和个人不得隐瞒、缓报和谎报。

第七章附则

第十九条、本预案由西安新城支行办公室负责解释。

第二十条、本预案自之日起生效。

附件：1、支行营业网点突发事件应急处置预案

2、营业室突发事件应急处置预案

3、计算机应用系统突发事件应急处置预案

附件1:

支行营业网点突发事件应急处置预案

一、防盗窃案件应急预案，

当发现已经发生或正在发生盗窃案件时：

1、应立即制止盗窃案件发生以防事态扩大，并利用可行的手段迅速联系相关人员共同制服罪犯。

2、立即向110指挥中心报警，简要说明出事地点和网点名称，同时报告安全保卫部门。

3、安全保卫部门要立即派人赶赴现场，保护现场，保留证据，不准无关人员进入现场，协助公安部门分析案情，为破案提供有关信息。

4、控制有关重点嫌疑人员和当事人及有关技防设施、录象资料、工作日志、安全员值班登记、出入人员登记等，以便办案时提问、查询、审阅。

5、待公安部门勘察现场后，及时清点被盗物资或损失资金。

6、一旦盗窃得逞，发现犯罪分子逃离后，应及时向公安人员提供犯罪分子的体貌特征、逃跑方向、搭载的交通工具等情况。

7、如发现犯罪分子对银行重要物资行窃时，值班人员应迅速报警，并采取最切实有效的措施使其终止犯罪，要注意留存证据，保存监控录像资料，为认定罪犯分子提供证据。

8、如发现有内部人员参与作案，应报告纪检监察部并协助查办。

9、事后，事发单位要认真分析总结被盗原因，查找漏洞，采取切实措施，防范类似盗窃案件的发生。

二、防抢劫案件应急预案

当发生抢劫案件时，应根据当时实际情况灵活采取如下措施：

1、立即打开报警器，及时取得附近单位（联防单位）和过往群众的支援，所（柜）长或靠近电话的员工应立即拨“110”报匪警，电话简要讲明该营业网点所处的地理位置和名称，在时间允许的情况下迅速同附近派出所和支行保卫部门联系。

2、在报警联络的同时，代库员应迅速将库包的钱、帐、重要凭证放入保险柜、锁好保险柜，打乱密码，藏好钥匙：其余人员迅速抢占有利位置，保护自己，利用顺手防卫器具有效地制止歹徒的犯罪活动。

3、控制出入通道。使歹徒无法接触现金和员工，保护现金和员工安全；以口头进行劝阻，设法拖延时间，等待过往群众和公安机关的支援。

4、配合有关人员抓捕歹徒；所（柜）长或安全员用（设定好的）暗、信号（眼神）发出指令，乘机对犯罪分子发出攻击，以最快的速度和最大的力量将犯罪持枪或凶器的手抬起（或打掉凶器），使其失去对员工的伤害能力，夺下犯罪手中的枪或凶器。

5、在同犯罪分子博斗时，应记住犯罪分子的特征，以便公安机关破案；在犯罪分子逃离时，主要由一名男职工或经警尾随其后，呼叫群众帮助捉拿；犯罪分子乘车逃跑时，应记住车号、车型和颜色。

6、在夺下犯罪分子手中的枪支和凶器后，犯罪失去侵害能力时，应停止攻击，并让其趴在地上，不能让其站立，用绳子将其两手捆绑在背后，由所里的男职工负责看守，待公安机关和保卫部门来人处理。

7、发生抢劫案或犯罪分子被制服后。所（柜）长和安全人员保护现场，布置好警戒，维护好秩序，不准无关人员进入，每个员工应手持自卫器戒，提高警惕。

8、交接犯罪分子时，应按有关规定在营业网点柜台外进行，一是要查看工作证，看其相片与本人是否相符；二是看是否有警车或本单位有关人员陪同，公安人员要求进入拍照查看现场时，应等部门领导或保卫部门批准并陪同进入营业网点。

三、防诈骗案件应急预案

1、收付现金人员，必须按照有关业务操作规定手工单清点；各种有价值证券必须在手工清点时认真辨认真伪，必要时可由出纳人员和其他有关科室负责鉴定或有关单位电话电传联系核实。

2、收缴的假钞或有价证券，经办人负责登记，并向原持有人出示没收证明，如果发现有大量假币，应立即向支行主管部门和保卫部门报告；同时，要耐心向储户做好解释工作，说服其暂时不要离开，等候处理。如营业秩序遭到干扰破坏时，应立即与“110‘联系请求支援。

3、对于私自涂改存折、票据和冒领者，除扣留其他有关凭证外，还应将其强行留住，并立即向保卫部门报告。

4、协助堵查诈骗、冒领嫌疑人时，要有专人负责指挥，必要时派保卫人员持警具做好布防围捕工作。

5、接到堵查信号或指示后，应迅速确认嫌疑人员，并严密控制和监视，经手人应及时记下其面貌特征、口音、服装样式及颜色等。

6、堵截人员要定人、定位、强占有利位置，把好出入通道，防止嫌疑人逃跑、行凶顽抗。

7、当完成围堵工作后，应迅速靠近抓获嫌疑人，当人身受到威胁时，可采用必要手段将其制服，并将嫌疑人交有关部门审查处理

8、如发现有内部人员参与作案，应报告纪检监察部并协助查办。

四、防火灾应急预案

1、启动实施应急预案

（1）当发生火灾时，单位负责人和第一时间发现火情人要立即判明能否有效处理，如能马上灭火，要立即将火扑灭，并向安全保卫部门报告现场情况并说明“我已处理完毕”；如无法有效处理，立即拨打“119”报警，向安全保卫部门报告现场的情况并取得临近单位援助，使用灭火器具和消火栓加以控制，减少损失，等待增援。

（2）安全保卫部门接到请求增援的报告后，立即报告火灾处置应急工作领导（指挥部）小组，经领导小组综合分析后，决定是否启动应急预案。消防控制中心值班人员要高度警惕，按照要求开展相关工作。

（3）宣布启动应急预案后，火灾处置联络小组迅速下达指挥部的任务指令到各应急组织，各组织成员和义务消防员迅速到达指定地点，按照分工与要求立即开展工作。

2、抢险处置

（1）突击小组以最快速度到达事故现场参与火灾救助，及时判断能否自行控制火情，若能控制火情，则迅速采取灭火行动，扑灭着火；若不能控制火情，则立即报告指挥部，联络小组通知火灾处置保障小组做好后勤保障，通知警戒小组立即赶火灾现场做好警戒，医务小组立即赶赴现场参与现场救护。

（2）火灾处置突击小组根据火情发展状况，确认无法自行控制火情，立即通知火区相邻部门迅速安排人员撤离（尽可能保护好重要资料物品），在最短时间与119公安消防指挥员取得联系，协助指挥灭火，并准备好应对外界的信息和解释工作。

（3）安全保卫部门应立即指派人员在最短的时间内赶到现场，组织指挥抢救，随时观察火情的发展情况，并根据应急工作领导（指挥）小组的命令，协助联络小组在现场工作，向需要疏散的人员发出通报并协助人员疏散。疏散次序：先着火间，后着火房间的相邻房间。先着火层以上各层后着火层以下各层。指导青壮年员工沿消防楼梯穿过着火层进入安全区，护送行动不便的人员从消防电梯或楼梯疏散。安全保卫部门对转移出的物品要指定在安全地点存放，并派员看护。

（4）火灾处置保障小组人员立即赶赴现场参与求助，及时切断或关闭可能引起爆炸和助燃的电、水、燃、危险物品源，做好抢险物资保障工作，在安全条件允许状态下，保证消防用水、用电不间断，提供伤员救护、物资运输等保障。

（5）警戒小组立即赶赴火灾现场做好警戒工作，协助人员疏散，引导消防人员安全便捷进入火场。

（6）医务小组立即赶赴现场参与现场救护或与“120”救护中心及相关医院进行联系。

（7）各组要全力协助公安消防人员灭火，尽可能避免人员伤亡。直至着火扑灭。

（8）在确认火灾扑灭后，要设立火灾警戒区域，禁止无关人员进入，安全保卫部配合公安消防部门调查火灾原因。

3、善后处理

（1）火灾处置保障小组负责对楼内办公、生产、生活设施进行全面检查、修复、尽快恢复正常运转。

（2）有关受灾部门对可能遗失或损毁的业务凭证、账、表、薄、现金等，认真审查、核对、修复、确保业务工作尽快恢复运行。

（3）安全保卫部负责对整体环境安全进行检查、确认。

（4）各部门完成善后工作后并报告，火灾处置应急工作领导小组根据判断发出终止应急预案的指令，恢复正常工作。

（5）灾情过后，及时对预案的实施进行总结。安全保卫部牵头组织各有关部门认真检查、分析、总结。针对问题，提出整改意见并组织落实。

4、人力资源部负责与新闻媒体的联系和协调，最大限度的减少对我行的社会影响。

五、防聚众示威、围堵冲击营业和办公场所应急预案

当发生或有苗头发生群体上访、聚众示威游行或其它原因出现围堵冲击营业和办公楼时：

1、支行领导要迅速召集有关部门负责人开会，根据实际情况研究、部署处置工作，要求所有部门和员工遵守纪律，坚守岗位，做好自己的工作，不得擅离职守，避免与事件发生直接冲突。

2、安全保卫部门要指定专人对营业、办公场所的出入通道和要害部门加强警戒和守护，有关部门要增派人员做好现场秩序的维护，妥善保管重要凭证、档案文件和贵重物品。必要时，经负责人同意，可以采取关闭大门的措施。

3、事发行要指定专人会见事件参与人员代表，全面掌握、了解情况，听取意见。符合政策并能够解决的，要立即答复并给予解决，不符合政策或一时难以解决的，要实事求是地说明情况争取理解，同时做好政策解释和思想疏导，必要时行领导或部门负责人出面与有关人员进行座谈或对话。

4、应急负责人要对参与闹事人员进行法制教育，指明聚众围堵、冲击营业场所和办公楼是违法行为，引导参与人员通过合法的方式或多样的渠道表达意见，解决问题。

5、当事件参与人员进入营业大厅或办公楼时，应急处置人员要劝其离开，或将其集中在楼内的一个区域，集中地点要尽量避开营业柜台、财务室、计算机房、重要物品库等要害部位，派人维持好现场秩序。

6、消防控制室、监控室的操作人员要坚守工作岗位，加强设备管理，做好现场录像，妥善保存录像资料。

7、大量人员滞留聚集在办公楼和营业场所，影响正常经营和办公秩序时，应请求公安机关派人到现场维持秩序，依法采取现场管制和其他强制性措施，尽快恢复正常秩序。

8、发生打、砸、抢、纵火行为或非法携带武器、易然易爆等危险物品，散布谣言、非法宣传、煽动和其他违法行为时，要立即派人进行监控和制止，并报告公安机关处理。

9、纪检监察负责与新闻媒体的联系和协调，最大限度的减少对我行的社会影响

六、防挤兑事件应急预案

当发生聚众恶意挤兑存款时：

1、当班工作人员要立即报告行领导和安全保卫部门，并坚守岗位，保持正常工作秩序。

2、支行接到报告后，要立即召集相关业务部门共同研究解决挤兑的工作方案。安全保卫、会计和个人金融部等部门要迅速派人到现场维持秩序，恢复正常的工作。

3、网点员工要重点做好现金、重要凭证、印章、计算机密码和重要物品的管理，严守营业厅防护门和重要通道，控制出入柜台的人员。

4、会计出纳部门要迅速筹措和调拨资金，确保柜台正常支付需要。

5、支行领导要立即赶赴现场了解情况，查明原因并向上级行报告，组织人员做好客户的疏导工作，必要时与事件参与人员进行座谈或对话。

七、防地震应急预案

（一）接到地震灾害预警后，各部室要对办公大楼、营业场所、自助银行的内外设施、悬挂物等进行检查，达不到防抗地震要求的要及时采取加固措施。

（二）各部门要检查办公大楼、营业场所等建筑的安全出口和逃生通道，确保通道的畅通；要准备防抗地震灾害的物资和设备设施，安排员工避难场所。

（三）接到地震撤离警报后，各级人员应立即关闭计算机，切断电源，柜面临柜、现金出纳人员应立即退出工作界面，封存现金，装入保险柜，做好随时撤离准备。来不及装入保险柜时，原地封存，锁好二道门，及时做好撤离准备，按支行指令执行。

（四）地震发生时，后勤保障部门以及设备操作人员要尽快关闭电源和火源。

员工应根据下列不同情况处理：

1、一层办公、营业的员工应迅速头顶保护物跑到室外空旷处，来不及离开的员工要躲在办公桌下面或坚固的家俱旁，并用毛巾或衣物捂住口鼻，防止灰尘和烟雾。

2、高层办公楼办公、营业的员工应保持镇定，选择储藏室、卫生间等开间小的空间避震，也可以躲在内墙根、墙角、坚固的家俱旁等易于形成三角空间的地方，要远离门窗和阳台，不要使用电梯和跳楼的方式离开。

3、来不及转移的员工应迅速抱头、闭眼，在办公桌、工作台或其他家俱下面躲避。

4、员工身体受到伤害时，应设法清除伤害物体，用毛巾等捂住口鼻防尘、防烟，并设法取得搜救队伍的帮助。

5、未参加抢险救灾的员工要按照有关部门的统一安排，在安全区域活动。不得自行参加抢险，不得进入非安全区。

6、安全保卫部门要派人加强物品、人员转移以及灾害现场的安全保卫工作，加强财产安置地点的现场警戒工作。发现不法分子乘乱盗抢银行财产时，要立即报告公安机关处理。

（五）地震警报解除后，各部门要按照支行的统一部署，积极组织全体人员（应急分队）开展救灾活动，及时抢救受伤人员、资金、共公财物，进行统计登记，向支行领导和上级有关部门报受灾情况。

（六）要根据抗震救灾部门和上级的通知精神，实行24小时值班制度。值班人员必须随时与当地政府和抗震救灾部门保持联络，及时报告和传达有关信息。积极做好各项应急准备。

附件2：

营业室突发事件应急处置预案

为迎接第29届奥运会，积极预防和妥善处置营业期间的突发事件，维护营业室的正常经营秩序，最大程度地减轻突发事件带来的损害，根据建总发〔20__〕394号《关于印发《中国建设银行突发事件应急预案》的通知，以及建总函[20__]333号《关于下发《奥运会期间建设银行安全稳定工作方案》的通知》等有关规定，特制定本预案。

一、案情预想

1、因各种原因引发的挤兑行为，造成的突发事件；

2、因破坏性自然灾害的发生如地震、洪水等造成的突发事件；

3、因犯罪分子引起的抢劫、盗窃、诈骗等所造成的突发事件；

4、因各种原因引起的火灾所造成的突发事件；

5、因其他原因所造成的突发事件。

二、人员分工

营业室（网点）负责人是处置突发事件的第一责任人，负责突发事件处置的现场指挥和处理，营业室安全员负责通知上级管理机关及报警，柜员负责作好服务和解释工作。柜员负责保护现金、有价证券、凭证等重要物品和设施的安全，营业室保卫人员负责将客户疏散到安全区域。

三、处置方法

（一）、对挤兑行为造成的突发事件

1、营业室（网点）负责人或安全员要立即向上报行领导和上级业务部门及保卫部门报告；

2、加强对通勤门、防护栏及重要通道防护，防止被冲击；

3、所有员工应坚守岗位，做好现金和贵重物品的守护，并尽快了解事件原因，耐心向客户做解释工作，不得与挤兑人员发生冲突；

4、做好资金调度，满足客户正常兑付的需要；要确保调款运送、交接过程中的安全；

5、当挤兑过程中出现打、砸、抢和围攻、抢劫运钞车等行为时，应紧急启动相应预案。

（二）对破坏性自然灾害造成的突发事件

1、对于可预见的自然灾害，营业室（网点）负责人要根据媒体、社会预警体系和上级主管部门提供的灾害信息（类别和程度），组织全员依照上级部门的指令作好应急准备；

(1)、全员应保持24小时通讯畅通，包括备用的联系渠道、方式。

(2)、全员要坚守岗位，不得擅离职守；

(3)、进行必要的救灾物资和工具准备（食品、饮用水、药品、工具等）。

2、对于不可预见的自然灾害，在营业期间突然发生时，应根据自然现象，迅速组织对灾害的类型和程度进行判断。

(1)、当灾害足以立刻危机到员工的生命安全时，应立即组织员工自救和撤离，撤离时要锁好通勤门；

(2)、当灾害不足以立刻危机到员工的生命安全时，采取如下应急措施：

a、营业网点负责人应迅速发出警报并对外联络求援报警、报告灾情，向上级保卫部门报告，并等待上级行的指令；

b、进行重要设施和物品的整理和封存，保护好现金、重要单证、印章、凭证及电脑、技防设备的安全；

c、进行重要物品转移和合理安置；

d、进行员工和客户的疏散，并作好网点安全保卫和人员救助；

e、当发现发生治安灾害事件时，立即向公安机关报警；

f、保护受灾现场，维护治安秩序。

3、对于不可预见的自然灾害，在非营业期间突然发生时：网点负责人要迅速通知全员，在第一时间携带各自保管的网点各种钥匙到场，按照主管部门要求进行救灾工作。

（三）对犯罪分子抢劫、盗窃、诈骗、寻衅、滋事所造成的突发事件

1、因犯罪分子的抢劫所造成的突发事件

（1）第一发现人或离报警装置近的人要迅速使用报警器等多种方式报警，确保警讯传出，视情况向行领导和保卫部门报警；

（2）各柜台人员要迅速将现金入柜上锁、乱码，并藏好保险柜钥匙，防止歹徒进入柜台后威逼交出钥匙或搜身；

（3）网点人员面对抢劫歹徒要沉着冷静，根据现场情况进行周旋，使用警告、劝阻、攻心等方式，拖延时间，等待外援，并做好自身防护；

（4）如歹徒使用强攻击力的器具或炸药等危险品强行攻击柜台防弹玻璃、边门、后门、窗、天棚、墙壁等处，拟进入柜台实施抢劫时；柜台内人员要使用铁柜、办公桌等重物进行封堵，并使用狼牙棒、灭火器等器械进行阻击，尽可能阻止歹徒进入柜台；

（5）当歹徒进入柜台得逞，并持刀、棍、棒等非强力杀伤武器进行抢劫时，全体柜员要视歹徒数量情况，在能保护自身生命安全的前提下，利用各种器械，勇敢地与歹徒展开搏斗，并争取将歹徒擒获；

（6）当歹徒进入柜台得逞，并携有枪支、爆炸物等强力杀伤武器或劫持了我方人员进行抢劫时，柜员要立即作好自身防护，在尽量避免人员伤亡情况下，伺机撤离；

（7）当歹徒在柜台外抢劫客户资金或对客户实施伤害时，柜台营业人员应迅速报警。靠近边门的临柜人员迅速将边门反锁，其他临柜人员关闭钱箱持自卫器材观察事态发展，做好防护准备；

（8）柜员要注意观察歹徒体貌特征，逃跑路线、使用交通工具等情况，以便为公安机关侦破案件提供线索。

2、因犯罪分子盗窃所造成的突发事件

（1）当发现网点门锁变形，门窗被撬，atm遭破坏，网点内的桌柜、微机、报警、监控等设施有被破坏或异常迹象时，应立即上报，妥善看护现场，不得冒然进入和靠前；

（2）当发现歹徒正在行窃时，应立即报警并组织擒获，如遇歹徒反抗应立即启动防抢预案；

（3）营业期间发现章证和现金等物品丢失，应立即上报，妥善看护现场；

（4)在非营业时间，网点负责人接到盗警信息后，要立即报告行领导和保卫部门，应迅速通知全所人员，在第一时间携带各自保管的网点各种钥匙到场，积极配合公安部门进行清查工作。

3、因犯罪分子诈骗所造成的突发事件

（1）当发现犯罪嫌疑人利用假存单（折）、假票据实施诈骗时，要沉着冷静，不要打草惊蛇，应以手势、暗语或字条通知临近柜员报告。同时应以“帮助查帐、现金不足、领导不在、网络故障”等方法，尽量稳住犯罪嫌疑人，为公安部门擒获拖延时间；

（2）柜员接到案情信号后，应立即通知网点负责人并隐蔽地向公安机关报警同时报本行保卫部门；

（3）当发现犯罪嫌疑人利用假币以大换小，以零换整或夹带存款中欺诈当班人员且数额较大时，应迅速向公安机关报警；

（4）、当发现犯罪嫌疑人对营业厅内客户进行诈骗时，应及时提醒客户，必要时上报安全保卫部；

（5）柜员要注意观察犯罪嫌疑人体貌特征、去向、使用交通工具等情况，以便为公安机关侦破案件提供线索；

（6）当发现金融自助设备上有非法张贴的告示或异常时，应立即保护好现场，并向公安机关报警同时向保卫部门报告。

（四）、对各种原因引起的火灾所造成的突发事件

1、工作时间网点发生火灾时的处置

（1）扑灭初起火灾。火灾发生后，全所人员要在第一时间内做出反应，网点负责人迅速查看火源、火情，指挥全所人员立即采取切断电源等必要措施，同时利用适当的灭火工具进行初期火灾的紧急扑救并上报行领导和支行保卫部门；

（2）迅速报警。当初起火灾没有及时扑灭并成蔓延之势时，网点负责人要迅速报“119”火警和报“110”求助。同时向行领导和保卫部门报告；

（3）进行人员疏散和重要物资抢救。在报警的同时，安全员要迅速组织客户疏散，员工应尽快整理好现金、章、证等重要物品，妥善保管，并视火情组织人员携带物资紧急撤离；

（4）维持秩序、保护现场。人员撤离后，应在网点大门前安全地带作好警戒和维护秩序工作，防止不法分子混水摸鱼，趁火打劫；

（5）配合专业消防队灭火。在消防人员到达火灾现场后，网点负责人要主动向消防人员介绍火情和网点情况，协助消防人员灭火。

2、工作时间毗邻建筑物发生火灾时的处置

毗邻建筑物内发生火灾，网点负责人要立即报告行领导和保卫部门，全体人员应提高警惕，坚守岗位，当火情殃及网点引发火灾时，应按照1、流程执行。

3、非工作时间网点或毗邻建筑物发生火灾时的处置

非工作时间发生火灾时，网点负责人在接到报警后，要立即报告行领导和保卫部门，迅速通知全所人员，在第一时间携带各自保管的网点各种钥匙到场，积极配合主管部门和灭火人员开展工作。

（五）对其他原因所造成的突发事件

1、对其他原因所造成的突发事件应尽快通知行领导和支行保卫部门；

2、按照事件发生情况对照本预案其他事件处置方法进行处理。

四、善后工作

1、如有人员受伤，可按先重后轻的顺序实施紧急救护；

2、对营业网点进行清理，检查网点设施、器具是否完好，保证网点正常营业；

3、对相关部门的调查取证工作进行积极配合；

4、事件发生后要将事件经过以书面形式及时上报主管部门；

5、根据行内有关规定，对事件进行责任认定，处理相关责任人。

附件3：

计算机应用系统突发事件应急处置预案

一、目的、依据及事件等级

（一）目的

为科学应对网络与信息安全（以下简称信息安全）突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，保障前置系统（dcc）正常稳定运行，特制定本应急预案。

（二）依据

以总行《关于印发<中国建设银行运行风险分析例会管理办法（试行）>的通知》（建总发［20__］67号）以及《关于对全行各主要业务系统运行安全进行自查的通知》（建总函［20__］203号）为依据，严格执行应急预案。

（三）事件等级

信息安全突发事件级别分为四级：特别重大(i级)、重大(ⅱ级)、较大(ⅲ级)、一般(ⅳ级)。

i级：网络或系统瘫痪造成全辖或大面积停业且不能及时（1小时以上）恢复。

ⅱ级：网络或系统瘫痪造成部分业务不能办理且不能及时（1小时内）恢复。

ⅲ级：网络或系统故障导致部分业务不能正常办理。

ⅳ级：普遍出现的信息安全事件。

二、组织机构与职责

（一）安全运行领导小组：

安全运行领导小组由主管信息技术的行长担任组长，成员有营业室主任、办公室主任、个人金融部经理、财务会计部经理、公司业务部经理、个人贷款中心主任、各分理处主任、各储蓄所长、信息技术人员等。主要负责组织学习和贯彻人民银行、公安部及建总行制定的相关计算机安全的规章制度，负责审议我行制定的有关信息技术安全方面的规章制度，在出现故障及突发事件时，负责应急预案的启动和指挥。

（二）营业室职责：

主要负责dcc系统及其他各运行系统的日常运行管理、日间监控、后台操作及应用系统的参数维护工作；负责各系统版本升级、系统网络通信及网络配置参数的管理工作；负责各业务系统技术应急预案的制定和实施；在系统出现故障及突发事件时，负责迅速将问题上报主管领导、信息技术管理部及业务系统归口管理部门；负责与分行等相关部门协调并协助相关部门启动应急预案；负责在本部职权范围内对数据集中系统或其它业务系统相关业务应用参数的审核和相关问题的处理。

（三）财务会计部职责

负责系统密钥的管理。

（四）个人金融部职责

1、负责对于网点和其它部门反映的储蓄问题的处理和反馈；负责系统密钥的管理。

各分理处及储蓄所职责:

2、负责对营业过程中出现的系统运行问题，在做好相应记录后及时向支行营业室、个人金融部或省行信息技术管理部报告，报告时应清晰描述故障现象、问题起因、发生时间、目前现状、出错信息等内容。

（五）其他职能部门职责：

在系统出现故障及突发事件时，其他相关职能部门负责协助系统归口管理部门、运行部门启动应急预案，做好相应的配合工作；根据具体情况与业务范围，做好与客户的协调、安抚工作，防止事态的扩大，维护建行信誉。

三、应急响应

（一）响应

发生信息安全突发事件后，由营业室（信息技术管理部门）启动本应急预案，并负责应急处理工作。

信息技术负责人在接到业务部门预警报告后，根据系统运行问题的性质、严重等级、影响范围等因素进行判断和分析，若属于较大以上突发事件，应当立即上报主管部门领导，并会同相关成员尽快组织应急工作小组对突发事件性质、级别及启动预案的时机进行评估，向信息安全应急指挥部提出启动预案的建议，由信息安全应急指挥部批准启动应急预案。

在做启动预案决定后，立即通知与应急处理相关的其他职能部门。

（二）基本响应程序

1、dcc前端pc故障（详见《新城支行dcc前端pc故障应急预案》）：

（1）管理员应定期或不定期对生产机和环境进行日常保养及维护，并保持备用机系统和数据及时更新，保证其能正常运转。

（2）安全事件一旦发生，立即联系管理员处理解决，并告知主管领导。

（3）通知业务部门做好解释工作。

（4）仔细、全面检查分析原因，属于操作问题，现场解决（本行解决或电话请求省行解决）。

（5）属于通讯问题，立即启用备用线路，同时联系电信部门尽快解决。

（6）若是系统故障或关键硬件故障，立即启用备用机，恢复当前数据，尽快恢复业务。

（7）系统正常后，将情况纪录说明备查，并向主管行长汇报。

2、网络故障：（详见《新城支行计算机网络故障应急预案》）

（1）安全事件一旦发生，立即联系管理员处理解决，并告知主管领导。

（2）通知业务部门做好解释工作。

（3）检查分析原因，能及时解决立即解决（或电话请求省行解决）。

（4）新系统正常后，需将最新数据恢复，并将情况纪录说明备查，向主管行长汇报。

四、应急结束

根据信息安全事件的处置进展情况，应急工作小组应及时提出应急行动结束建议，并组织相关部门对信息安全事件的处置情况进行综合评估，决定应急行动是否结束。

五、报告和总结

回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中。应急工作小组应当在事件处理完毕后5个工作日内将处理结果留档备案。

营业室应对系统运行问题进行统一管理，追踪问题处理的过程，并及时将问题处理结果或问题处理方案回复给问题报告相关部门。

对在规定时间内不能及时回复的运行问题，营业室应向问题报告相关部门说明有关情况并重新约定答复期限。

营业室在收到省行的回复后，应根据省行的答复，检查问题是否已解决，若已经解决，应立即向问题报告相关部门说明问题解决情况，并将问题报告书归档保管。若仍未解决，应立即向省行相关部门报告，请省行尽快解决。

信息安全故障处理报告单见附表。

六、应急演习

应急预案演练包括计划安排、演练过程和效果详细记录、演练活动的评估报告和应急预案改进建议等。根据应急预案演练的计划安排确定时间，计算机应急领导小组批准实施。

应急预案演练的效果应当进行评估，评估报告应当对应急预案是否可操作、应急程序是否科学合理、应急资源是否迅速到位等，做出明确的结论，评估报告必须有明确的责任人。应急预案演练的评估报告，对存在的问题进行改进和调整。

应急预案演练的基本要求是：对在线系统不造成影响；在主要网络或系统管理员、服务器、网络设备、操作系统发生变更和应用升级时要进行演练；演练前应填写工作单，并对应用软件及数据做离线备份；演练结束形成演练总结报告。

七、应急流程图

网点或业务部门发现故障

故障分析

故障报告

i、ii、iii、iv级汇报应急领导小组，i、ii级同时报主管行长

启动相应应急预案

故障处理

故障排除

故障记录

结束应急

结束

附表：故障处理报告单

故障处理报告单

应用系统名称：

故障分类

现象描述及故障原因

故障处理过程

整改措施

网络安全突发事件处置预案范文

【关键词】突发事件舆情应对中化道达尔油品事件

【中图分类号】D625【文献标识码】A

自2014年9月8日起，陆续有车主向河北邢台市工商局投诉，反映由于在中化道达尔加油站加了不合格的劣质油，导致汽车发动机及油路系统受损，涉及人员约6000人。由于广大受损车主不满道达尔加油站提供的理赔方案，引发了数百名受害车主多次围堵、冲击市政府及相关部门，其过激的维权行为，严重影响了邢台市稳定的经济社会秩序。为切实维护群众的根本利益，在邢台市委、市政府的统一领导下，经过多部门的共同努力，最终中化道达尔油品事件赔付纠纷得到圆满解决，为邢台市处理公共突发事件提供了成功经验。

中化道达尔油品事件处置的成功经验

中化道达尔油品事件在短时间内得到妥善解决，其措施可圈可点。现总结如下：

市政府在事件处置中发挥“一案三制”的作用。我国突发事件应急管理工作是围绕“一案三制”建设展开的。所谓的“一案”，就是指应急预案;所谓的“三制”，就是指应急管理的体制、机制和法制。

应急预案。应急预案是针对可能的重大事故或灾害，为保证迅猛、高效地开展应急与救援行动、降低事故损失而预先制定的有关计划或方案。

2010年5月，邢台市人民政府应急管理办公室编制出台了《邢台市突发公共事件专项应急预案汇编》，包含《邢台市处置电网大面积停电应急预案》、《邢台市处置恐怖袭击事件应急预案》、《邢台市特大安全事故应急处理预案》、《邢台市突发公共卫生事件应急预案》、《邢台市重大食品安全事故应急预案》等20项市级专项应急预案。正是因为有了较为成熟的应急预案体系，此次中化道达尔油品事件才能够处置得宜，赔付工作有条不紊。

应急体制。应急体制是指预防与处置突发事件的组织形式。我国建立突发事件应急管理体制的要求是：统一领导，综合协调，分类管理，分级负责，属地管理为主。此次事件中，联合工作组的整体处置工作由副市长统一指挥，统一协调;联合工作组的成员来自政府应急办公室、工商局、公安局、消费者协会等不同部门，打破了部门分割、条块分割的界限，统筹调度资源，实现协调联动，降低行政成本，提高快速反应能力;有较成熟的应对突发公共事件专项应急预案，所以行动迅速，抢占先机。

应急机制。应急机制是指人们为及时、有效的预防和处置重大突发事件而建立起来的带有强制性的应急工作制度、规则与程序，是在应急体制框架下形成的预防与处置突发事件的工作模式。市工商局在此次事件处置过程中发挥出色，举全局、全区之力抽调精锐100余人，分成综合调度组、调解组、媒体接待组、秩序管理组、后勤保障组、办案指导组等6个专项小组，分工明确，运转协调，工作高效。对于此次事件，市政府高度重视，应急预案迅速启动，应急机构迅速成立并开展工作。在市政府的统一领导和部署下，多部门成立的联合工作组高效运转，部门之间的协调联动，打破了条块分割、部门分割，形成协同应急的巨大合力。

应急法制。所谓的“应急法制”，是指一国或地区针对如何应对突发事件及其引起的紧急情况而制定或认可的各种法律规范和原则的总称，包含众多法律规范，如《宪法》、《突发事件应对法》等。十八届四中全会审议通过了《中共中央关于全面推进依法治国若干重大问题的决定》，提出依法治国的执政方略。在此次事件处理中，联合工作组坚决依法执政、依法行政，严格按照《合同法》、《物权法》、《侵权责任法》等相关法律精神来指导工作，程序严谨。参与此次事件处置工作的公安干警恪敬职守，任劳任怨。事情处置期间，邢台全市公安机关共出动警力达4800余人次，训诫、警告、罚款、拘留600余人次，成功劝返、瓦解集体游行、上访活动5次，成功教育疏导有过激言论、过激行为的人员500余人次，从而确保整个局面的稳控和赔付工作的顺利进行。国庆节期间，全体参战干警放弃休假，在执勤之余，对车主做教育疏导工作，摆政策、讲道理，做到“以情感人、以法服人”，既彰显了法律的神圣与权威，又不掩饰法律人性化的光芒。

科学处置网络舆情危机。当前我国处于改革开放的攻坚阶段，社会矛盾复杂化，新情况、新问题的不断涌现，导致我国目前行政执法、医患纠纷等群体性突发事件频发，严重影响了改革、发展的大局和经济社会的稳定。与当前的网络社会相适应，网络舆情也成为现代舆情危机高发的重要阵地。在信息更新以秒计算的今天，网络与舆情已深度融合。在完善突发事件应对机制的过程中，必须要加强对网络舆情的实时监控，以便于实现科学、民主的决策。

首先，应重视舆情搜集工作，加强信息收集系统的抓取能力和网络覆盖面，不断提高其智能搜索能力和实时抓取效率，确保网络信息监控的全面、及时、灵活;其次，建立网络舆情爆发的快速反应机制，加强敏感点发现、热点预警;再次，培养舆情分析研判人员的媒体素养和分析预测能力，力求能站在中立的角度研判事态发展，理性评估事件可能产生的影响，增强舆情引导工作的主动性;最后，培养一支高素质的网评队伍。网评人员应具有政治坚定、善于沟通、应变敏捷、关心时政、熟练运用新媒体等特点，形成新闻与网评队伍的有机配合。

邢台市公安局在情报信息工作方面尤为出色。公安局常委高度重视情报工作，强化情报信息搜集，对重要舆情进行有效监控、分析、利用和引导，屏蔽煽动性语言，减弱其对社会造成的负面影响，加强情报信息的汇总、分析、评估与研判，从而正确引导舆论导向，为平安邢台的维护提供了强有力的保障。

刚柔相济的现场处置艺术。复杂、混乱的冲突局面，往往要求处置人要有高超的领导艺术、灵活的语言组织风格、稳健的心理素质、成熟的现场处置能力。联合工作组始终坚持以防为主，及时迅速的原则;坚持具体问题、具体分析的原则;坚持疏解并济，以疏为主的原则;坚持公开透明、坦诚布公的原则，科学处置此次突发事件。

联合工作组的同志大多有着丰富的现场处置突发事件的应急能力。他们同部分受损车主代表面谈，及时了解他们的要求;与问题企业管理层座谈，责成其查明致损原因，督导企业积极履行赔偿责任;向市政府汇报工作进展，协调各成员的责任分工。联合工作组原则性和灵活性相结合的工作特点，使理赔工作从最初的一团乱麻经过抽丝剥茧最后井然有序。

稳妥的善后处置机制。截至目前，累计有6537位车主签署赔付协议，其中6460位车主已领取赔偿金，已经登记、但尚未达成和解的还有30户。经过联合工作组多次听证、讨论，结合问题企业和受损车主双方意见和建议的赔付方案得到绝大多数人的认可，但尚有小部分人存在争议，无法达成一致。针对这种情况，可以通过诉讼程序来解决;责成中化道达尔公司以此次整改为契机，进一步夯实油品质量监控，加强内部管理，防患以为然;司法部门介入此案，彻底查明事实真相，给消费者以明确解释;通过成品油市场管理办公室，进一步加强市场监管，让邢台人民用上放心油。

这些善后措施全面、科学，既着眼于当前赔付纠纷的圆满解决，又放眼于未来的市场监管;既严厉督促问题企业承担民事责任和社会责任，又帮助其重塑企业形象;既坚持群众路线，处处兼顾群众切身利益，又严格依法行政，秉承法治理念。

地方政府应急处置能力进一步完善的措施

河北邢台中化道达尔油品事件在成功解决之余，也确实存在一些小瑕疵，虽瑕不掩瑜，但我们需要进一步思考，面对错综复杂的社会形势，地方政府如何能够进一步提升应急处置能力。

建立规范的新闻发言人制度。在网络时代，信息呈现爆炸性特征，对信息的知情权也是当代公民社会的一项基本权利。政府通过正式的信息渠道应急管理信息，保证其权威性、准确性和受众广泛性的特性。这就要求建立规范的新闻发言人制度，使其逐步走向制度化、透明化和社会化。

新闻发言人制度可以塑造公正、公开、透明、勇于担当的政府形象，避免突发事件信息在传递过程中因为层次过多而受到曲解。在群体性突发事件中，政府应该通过舆情预警机制及时发现问题，迅速反应，密切关注和掌握舆情，根据事件发展阶段和舆情走向态势来制定信息内容。通过采取积极主动地态度，及时借助新媒体真实、客观的信息。如召开信息会，接受电视、报纸等媒体采访、政府网站、通过网络在线与网民进行实时对话等。必要时还可以将网络新闻发言人和网络信息设立为常态之制。

建立突发事件应急信息平台。与突发事件的性质相适应，突发事件的解决通常要求在较短时间内对相关事件的大量信息进行综合处理，信息的准确性、瞬时性可见一斑。

建立突发事件应急信息平台，应紧密依托广播、电视、报纸、网络、手机短信等传统媒体和新媒体载体，建立健全突发事件预警信息快速播发体系，拓宽传输渠道。建立一个突发事件应急信息平台，需要按照一定的标准储存、汇集、分析、传输与研判有关重大突发事件的信息，加强跨部门、跨地区的信息交流与情报合作，无疑会对应急决策与指挥提供权威的信息支撑与保障。

利用政务微博提高应急能力。应当将政务微博从单一信息平台功能转变为实现政府部门信息、群众反映问题、相关部门解疑答惑并改善服务的良性循环。近年来，从全国范围来看，各级政府高度重视网络舆情，经常利用网络与民众沟通交流，听取民意。突发事件发生后越来越多的机构通过官方微博及时跟进，并与网友互动、释疑，引导社会舆论，提升了网络时代社会管理水平，提高了自身公信力。例如，四川会理领导“悬浮照”曝光仅一天，当地政府就开通了新浪微博，通过微博向社会道歉，获得了公众的理解。

政府是突发事件处置的主体，在突发事件中，政府微博反应快速，措辞得当，第一时间准确信息，可以极大地避免坊间虚假信息传播，掌握舆论主动权，最大限度地化解负面影响，从而有效应对突发事件。要倡导领导干部学会使用微博等新媒体，夯实媒介素养，掌握微博的传播规律，汇集社情民意，传播正确信息。“政务微博”迅速有效，已成网络时代政府公共管理新举措。

进一步健全网络舆情相关的法律机制。法律是治国之重器，良法是善治之前提。进一步践行依法治国，应充分重视法律的制定工作。而法律的生命力在于实施，法律的神圣与权威也在实施过程中尽显。近年来，我国已经实施了《关于进一步加强互联网管理工作的意见》等网络管理方面的法规，但缺乏权威性，网络法治建设仍落后于互联网飞速发展的实践。

立足于全面建设法治社会，依法治国的社会背景，进一步健全网络法律体系，一方面，可借鉴发达国家先进经验，重视加强法理研究，成立统一的网络信息管理组织，统一筹划、统一指导，进一步夯实法理基础;另一方面，要进一步完善网络舆情的程序立法，提高网络管理法律的层级，统一各部门的法律、规章与制度，使网络执法更加准确，更具操作性。在公共事件治理过程中，网络舆情危机管理工作也应该做到有法可依、有法必依。2013年9月9日，最高人民法院、最高人民检察院《关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的司法解释》出台，标志着对网络消极现象从被动应对变成主动依法治理。

建立有效的社会动员机制。当前，在突发应急事件应对中，普遍呈现出政治动员能力强、社会动员能力弱的特点，大多地方没有形成一个系统化的、成熟的、多元化的社会动员机制。随着改革的纵向深入，政府职能在发生转变，突发事件的应对也需要相应地引入多元治理的新型理念。尽量避免一出现群体性突发事件，仅有政府及相关部门冲锋在前，多部门联合作业需要进一步加强。应进一步建立健全运转高效的社会动员机制，实现政府与民间组织的良性对接，优势互补，共同助力应急大局;进一步健全和完善各个层级的专业人员动员机制，建立完备的志愿者信息储备，保障在突发事件的处置过程之中，充分运用志愿者资源。

社会动员自身具有灵活、高效的特点，包括各级人民政府与社会团体、企事业单位、公民个人等非政府力量，必要时调动武装力量，通过一系列政治、经济、法律等措施，整合全社会的人力、物力和财力，形成强大的应急合力，调动全社会的力量并结成各种伙伴关系，共同应对重大突发事件。

建立聘任制度，充分发挥智库作用。近年来，邢台市政府高度重视应急管理人才队伍建设工作，通过采取多种切实可行的综合措施，人才队伍建设有了很大的发展与提升，队伍结构也得到了进一步的充实和提高，但还是存在一些问题：专业应急人才缺乏。在应急管理实践中，专业应急人才如灾害风险评估人员、专业应急救援人员等相对较少，与频发的突发事件对专业人才的需求存在较大缺口;基层应急行政管理人才不足。在专业应急管理人才上“专、精、通”的特征不明显，大部分为兼职人员;应急人才建设机制亟待完善，表现在人才队伍建设专业化应进一步加强，建立能上能下、能进能出的用人机制，便于人才的自由流动。

应建立健全符合邢台市实际的应急管理专家的聘任制度，重点实施聘用合同制，深化岗位管理，专职与兼职相结合的用人机制;建立和完善充满活力的人才竞争机制，切实提升本市应急管理工作的科学化、专业化、规范化水平;从本市有关部门、重点企业、大学、社会中介机构分类选取一批从事应急管理工作的专家、学者，建立应急管理专家信息库，充分发挥专家的智慧和经验、专业和特长。

鉴于复杂的公共安全形势，不论是重大自然灾害，重特大事故灾难，还是突发公共事件，都会不同程度地影响经济社会的有序运行。对此，我们必须要从战略和全局的高度出发，防微杜渐、未雨绸缪，深刻认识到提高应急突发事件处置能力，加强应急管理人才队伍建设，这对防范和应对突发公共事件，维护公共安全和社会秩序有着十分重要的现实意义。

网络安全突发事件处置预案范文

1．1编制目的

建立健全国家通信保障和通信恢复应急工作机制，提高应对突发事件的组织指挥能力和应急处置能力，保证应急通信指挥调度工作迅速、高效、有序地进行，满足突况下通信保障和通信恢复工作的需要，确保通信的安全畅通。

1．2编制依据

依据《中华人民共和国电信条例》、《中华人民共和国无线电管理条例》和《国家突发公共事件总体应急预案》等有关法规和规章制度，制定本预案。

1．3适用范围

本预案适用于下述情况下的重大通信保障或通信恢复工作。

（1）特大通信事故；

（2）特别重大自然灾害、事故灾难、突发公共卫生事件、突发社会安全事件；

（3）党中央、国务院交办的重要通信保障任务。

1．4工作原则

在党中央、国务院领导下，通信保障和通信恢复工作坚持统一指挥、分级负责，严密组织、密切协同，快速反应、保障有力的原则。

2组织指挥体系及职责

2．1国家通信保障应急组织机构及职责

信息产业部设立国家通信保障应急领导小组，负责领导、组织和协调全国的通信保障和通信恢复应急工作。

国家通信保障应急领导小组下设国家通信保障应急工作办公室，负责日常联络和事务处理工作。

2．2组织体系框架描述

国家通信保障应急领导小组和国家通信保障应急工作办公室负责组织、协调相关省（区、市）通信管理局和基础电信运营企业通信保障应急管理机构，进行重大突发事件的通信保障和通信恢复应急工作。

各省（区、市）通信管理局设立电信行业省级通信保障应急工作管理机构，负责组织和协调本省（区、市）各基础电信运营企业通信保障应急管理机构，进行本省（区、市）的通信保障和通信恢复应急工作。

各基础电信运营企业总部和省级公司设立相应的通信保障应急工作管理机构，负责组织本企业内的通信保障和通信恢复应急工作。各基础电信运营企业省级公司受当地省（区、市）通信管理局和各基础电信运营企业总部的双重领导。

3预防和预警机制

各级电信主管部门和基础电信运营企业应从制度建立、技术实现、业务管理等方面建立健全通信网络安全的预防和预警机制。

3．1预防机制

各级电信主管部门要加强对各基础电信运营企业网络安全防护工作和应急处置准备工作的监督检查，保障通信网络的安全畅通。

3．2预警监测

各级电信主管部门通信保障应急管理机构及基础电信运营企业都要建立相应的预警监测机制，加强通信保障预警信息的监测收集工作。

预警信息分为外部预警信息和内部预警信息两类。外部预警信息指电信行业外突发的可能需要通信保障或可能对通信网产生重大影响的事件警报。内部预警信息指电信行业内通信网上的事故征兆或部分通信网突发事故可能对其他通信网造成重大影响的事件警报。

各级电信主管部门要与国家、地方政府有关部门建立有效的信息沟通渠道，各级基础电信运营企业网络运行管理维护部门要对电信网络日常运行状况实时监测分析，及时发现预警信息。

3．3预防预警行动

信息产业部获得外部预警信息后，通信保障应急领导小组应立即召开会议，研究部署通信保障应急工作的应对措施，通知相关基础电信运营企业做好预防和通信保障应急工作的各项准备工作。

基础电信运营企业通过监测获得内部预警信息后，应对预警信息加以分析，按照早发现、早报告、早处置的原则，对可能演变为严重通信事故的情况，及时报告国家通信保障应急工作办公室。国家通信保障应急工作办公室接到预警信息后，立即进行分析核实，经确认后，通知可能受到影响的其他基础电信运营企业，做好预防和应急准备工作。

3．4预警分级和

3．4．1预警分级

预警划分为四个等级：

Ⅰ级：因特别重大突发公共事件引发的，有可能造成多省（区、市）通信故障或大面积骨干网中断、通信枢纽楼遭到破坏等情况，及需要通信保障应急准备的重大情况；通信网络故障可能升级造成多省（区、市）通信故障或大面积骨干网中断的情况。

Ⅱ级：因重大突发公共事件引发的，有可能造成该省（区、市）多个基础电信运营企业所属网络通信故障的情况，及需要通信保障应急准备的情况；通信网络故障可能升级造成该省（区、市）多个基础电信运营企业所属网络通信故障的情况。

Ⅲ级：因较大突发公共事件引发的，有可能造成该省（区、市）某基础电信运营企业所属网络多点通信故障的情况；通信网络故障可能升级造成该省（区、市）某基础电信运营企业所属网络多点通信故障的情况。

Ⅳ级：因一般突发公共事件引发的，有可能造成该省（区、市）某基础电信运营企业所属网络局部通信故障的情况。

3．4．2预警

国家通信保障应急领导小组可以确认并Ⅰ级预警信息；省（区、市）通信管理局通信保障应急管理机构可以确认并Ⅱ级、Ⅲ级和Ⅳ级预警信息。

各级通信保障应急管理机构应根据国家通信保障应急领导小组的预警信息，做好相应的通信保障应急准备工作。

4应急响应

4．1响应分级

突发事件发生时，按照分级负责、快速反应的原则，通信保障和通信恢复应急响应工作划分为四个等级：

Ⅰ级：突发事件造成多省通信故障或大面积骨干网中断、通信枢纽楼遭到破坏等重大影响，及国家有关部门下达的重要通信保障任务，由国家通信保障应急领导小组负责组织和协调，启动本预案。

Ⅱ级：突发事件造成某省（区、市）多基础电信运营企业通信故障或地方政府有关部门下达通信保障任务时，由各省（区、市）通信管理局的通信保障应急管理机构负责组织和协调，启动省（区、市）通信管理局通信保障应急预案，同时报国家通信保障应急工作办公室。

Ⅲ级：突发事件造成某省（区、市）某基础电信运营企业多点通信故障时，由相应基础电信运营企业通信保障应急管理机构负责相关的通信保障和通信恢复应急工作，启动基础电信运营企业相应的通信保障应急预案，同时报本省（区、市）通信管理局应急通信管理机构。

Ⅳ级：突发事件造成某省（区、市）某基础电信运营企业局部通信故障时，由相应基础电信运营企业通信保障应急管理机构负责相关的通信保障和通信恢复应急工作，启动基础电信运营企业相应的通信保障应急预案。

4．2应急处置

本预案重点考虑发生Ⅰ级突发事件时的应急处置工作。

4．2．1信息上报和处理

突发事件发生时，出现重大通信中断和通信设施损坏的企业和单位，应立即将情况上报信息产业部。信息产业部接到报告后，应在1小时内报国务院。

国家通信保障应急工作办公室获得突发事件信息后，应立即分析事件的严重性，及时向国家通信保障应急领导小组提出处理建议，由国家通信保障应急领导小组进行决策，并启动本预案。需要国务院进行协调的，应立即上报国务院。

启动本预案时，相应的通信管理局和基础电信运营企业的通信保障应急管理机构应提前或同时启动下级预案。

4．2．2信息通报

在处置Ⅰ级突发事件过程中，国家通信保障应急领导小组应加强与通信保障应急任务下达单位或部门及相关基础电信运营企业的信息沟通，及时通报应急处置过程中的信息，提高通信保障和通信恢复工作效率。

基础电信运营企业应将相关信息及时通报与突发事件有关的政府部门、重要单位和用户。

4．2．3通信保障应急任务下达

发生Ⅰ级突发事件时，国家通信保障应急工作办公室按照国家通信保障应急领导小组的指示，以书面或传真形式向有关省（区、市）通信管理局和基础电信运营企业下达任务通知书。接到任务通知书后，各单位应立即传达贯彻，成立现场通信保障应急指挥机构，并组织相应人员进行通信保障和通信恢复工作。

4．2．4通信保障应急工作要求

相关省（区、市）通信管理局通信保障应急管理机构和基础电信运营企业收到任务通知书后，应立即开展通信保障和通信恢复应急工作。具体要求如下：

（1）通信保障及抢修遵循先中央、后地方，先重点、后一般的原则；

（2）应急通信系统应保持良好状态，实行24小时值班，所有人员应坚守工作岗位待命；

（3）主动与上级有关部门联系，及时通报有关情况；

（4）相关电信运营企业在执行通信保障任务和通信恢复过程中，应顾全大局，积极搞好企业间的协作配合，必要时由国家通信保障应急工作办公室进行统一协调；

（5）在组织执行任务过程中，现场通信保障应急指挥机构应及时上报任务执行情况。

4．2．5通信保障应急任务结束

通信保障和通信恢复应急工作任务完成后，由国家通信保障应急领导小组下达解除任务通知书，现场应急通信指挥机构收到通知书后，任务正式结束。

4．2．6调查、处理、后果评估与监督检查

信息产业部负责对特大通信事故原因进行调查、分析和处理，对事故后果进行评估，并对事故责任处理情况进行监督检查。

4．2．7信息

由信息产业部负责有关的信息工作，必要时可授权省（区、市）通信管理局进行信息工作。

4．2．8通信联络

在突发事件应急响应过程中，要确保应急处置系统内部机构之间和部门之间的通信联络畅通。通信联络方式主要采用固定电话、移动电话、会议电视、传真等。

5后期处置

5．1情况汇报和经验总结

通信保障和通信恢复应急任务结束后，信息产业部应做好突发事件中公众电信网络设施损失情况的统计、汇总，及任务完成情况总结和汇报，不断改进通信保障应急工作。

5．2奖惩评定及表彰

为提高通信保障应急工作的效率和积极性，按照有关规定，对在通信保障和通信恢复应急过程中表现突出的单位和个人给予表彰，对保障不力，给国家和企业造成损失的单位和个人进行惩处。

6保障措施

6．1通信保障应急队伍

通信保障应急队伍由基础电信运营企业的网络管理、运行维护、工程及应急机动通信保障机构组成。各基础电信运营企业应不断加强通信保障应急队伍的建设，以满足国家通信保障和通信恢复应急工作的需要。

6．2物资保障

基础电信运营企业应建立必要的通信保障应急资源的保障机制，并按照通信保障应急工作需要配备必要的通信保障应急装备，加强对应急资源及装备的管理、维护和保养，以备随时紧急调用。

6．3必备资料

各基础电信运营企业应急管理机构必须备有地图、各种通信保障应急预案、通信调度预案和异常情况处理流程图、物资储备清单和相关单位、部门及主管领导联系方式。

6．4技术储备与保障

信息产业部在平时应加强技术储备与保障管理工作，建立通信保障应急管理机构与专家的日常联系和信息沟通机制，在决策重大通信保障和通信恢复方案过程中认真听取专家意见和建议。

适时组织相关专家和机构分析当前通信网络安全形势，对通信保障应急预案及实施进行评估，开展通信保障的现场研究，加强技术储备。

6．5宣传、培训和演习

各级通信保障应急管理机构应加强对通信网络安全和通信保障应急的宣传教育工作，定期或不定期地对有关通信保障应急指挥管理机构和保障人员进行技术培训和应急演练，保证应急预案的有效实施，不断提高通信保障应急的能力。

6．6通信保障应急工作监督检查制度

各级通信保障应急管理机构应加强对通信保障应急工作的监督和检查，做到居安思危、常备不懈。

6．7需要其他部门保障的工作

6．7．1交通运输保障

为了保证突发事件发生时通信保障应急车辆及通信物资能够迅速抵达事发地点，国家或地方交通管理部门为应急通信车辆配置执行应急任务特许通行证。在特殊情况下，国家或地方交通部门应负责为应急通信物资的调配提供必要的交通运输工具支持，以保证应急物资迅速到达。

6．7．2电力保障

突发事件发生时，国家或地方电力部门优先保证通信设施的供电需求。

6．7．3经费保障

因通信事故造成的通信保障处置费用，由电信运营企业承担；处置突发事件产生的通信保障费用，参照《国家财政应急保障预案》执行。

7附则

7．1名词术语说明

（1）通信是指电信网络。

（2）特大通信事故是指由突发事件造成的通信枢纽楼破坏、大面积骨干网中断等情况。

（3）各基础电信运营企业是指中国电信集团公司、中国网络通信集团公司、中国移动通信集团公司、中国联合通信有限公司、中国卫星通信集团公司、中国铁通集团有限公司等。

7．2预案管理与更新

本预案由信息产业部负责管理和更新，由国家通信保障应急工作办公室根据国家通信保障应急领导小组的命令和指示启动。预案坚持周期性的评审原则，每年一次，根据需要及时进行修改。