网络安全事故应急预案
网络信息安全应急预案(热门11篇)
网络信息安全应急预案（热门11篇）网络信息安全应急预案第1篇为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。
一、危害网络与信息安全突发事件的应急响应1.如在局域网内发现病毒、木马入侵等情况，网络管理中心应立即切断局域网与外部的网络连接。
如有必要，断开局内各电脑的连接，防止外串和互串。
2.突发事件发生在校园网内或具有外部IP地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。
3.如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。
防止有害信息的扩散。
4.采取相应的措施，彻底清除。
如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和公安部门。
5.在确保安全问题解决后，方可恢复网络（网站）的使用。
二、保障措施1.加强领导，健全机构，落实网络与信息安全责任制。
建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。
明确工作职责，落实安全责任制；BBS、聊天室等交互性栏目要设有防范措施和专人管理。
2.局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。
3.加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。
安全意识淡薄是造成网络安全事件的主要原因，各校要加强对教师、学生的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。
特别要指导学生提高他们识别有害信息的能力，引导他们正健康用网。
4.不得关闭或取消防火墙。
保管好防火墙系统管理密码。
每台电脑安装杀毒软件，并及时更新病毒代码。
网络信息安全应急预案第2篇为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。
网络安全应急预案(精选5篇)
网络安全应急预案（精选5篇）网络安全应急预案在我们的研究、工作或生活中，可能会出现一些突发事故。
为了提高风险防范意识，降低损失，我们需要时常预先开展应急预案准备工作。
以下是网络安全应急预案的精选5篇，供大家参考。
网络安全应急预案1为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。
一、成立安全应急领导小组学校全体行政人员及全体网络管理员组成网络安全应急领导小组。
领导小组成员包括组长、副组长、成员和责任人。
领导小组的主要职责包括加强领导、健全组织、强化工作职责、完善各项应急预案的制定和各项措施的落实、充分利用各种渠道进行网络安全知识的宣传教育、组织、指导全校网络安全常识的普及教育、广泛开展网络安全和有关技能训练、不断提高广大师生的防范意识和基本技能、认真搞好各项物资保障、严格按照预案要求积极配备网络安全设施设备、落实网络线路、交换设备、网络安全设备等物资、强化管理，使之保持良好工作状态、采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点、调动一切积极因素，全面保证和促进学校网络安全稳定地运行。
二、各级处理预案1、网站不良信息事故处理预案1）一旦发现学校网站上出现不良信息（或者被骇客攻击修改了网页），立刻关闭网站。
2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。
3）打印不良信息页面留存。
4）完全隔离出现不良信息的目录，使其不能再被访问。
5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。
6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。
关于网络安全应急预案范文(15篇)
关于网络安全应急预案范文（15篇）关于网络安全应急预案范文（精选15篇）关于网络安全应急预案范文篇11、网络管理员应在接到突发的计算机网络故障报告的第一时间，赶到现计算机或网络故障的第一现场，察看、询问网络故障现象和情况。
2、分析设备或系统的故障；判断故障属于物理性破坏、人为失误造成的安全事件、电脑病毒等恶意代码危害、检测软件引起的系统性瘫痪还是人为的恶意攻击等。
3、发生计算机硬件（系统）故障、通信线路中断、路由故障、流量异常等，网络管理员经初步判断后应立即上报应急领导小组组长，由应急领导小组组长通知做好各部门做好检测车辆的场内秩序维护工作；（1）、属于计算机硬件（系统）故障；就立即组织电脑公司技术人员进行抢修，属于计算机系统问题的应第一时间利用备份系统进行系统还原操作；还原操作无效的，如无大面积计算机停机现象，应排除隐患，除待处理的检测线外，立即逐步恢复能正常工作的检测线工位机、计算机，尽快恢复车辆检测工作；（2）、属于计算机网络连接问题的，能通过拉接临时线解决的，应立即拉接临时线缆，再逐步查找连接故障；由于连接交换机故障的，应立即更换上备用交换站；站内各部门有义务配合网络管理员做好排故工作；（3）、属于服务器瘫痪引起的；应立即还原服务器操作系统，并还原最近备份的服务器各数据库。
如还原操作无效的，应第一时间安排电脑公司技术人员进行抢修，立即联系相关厂商和上级单位，请求技术支援，作好技术处理并通知服务器服务商。
（4）、由网络攻击或病毒、木马等引起的网络堵塞等现象，应立即拨掉网线，将故障计算机（服务器）脱离网络，并关闭计算机后重新开机，下载安装最新的杀毒软件对故障计算机逐一进行杀毒处理；对连接交换进行断电处理；（5）、当发现网络或服务器被非法入侵，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，各部门工作岗位工作人员应断开网络，网络管理员应向应急领导小组组长报告。
学校网络安全事件应急预案（三篇）
学校网络安全事件应急预案一、前言随着信息技术的不断发展和普及，网络已经成为学校的重要组成部分。
然而，网络安全问题也逐渐引发了学校方面的重视。
为了有效应对和处置网络安全事件，保障学校网络的正常运行和师生的信息安全，制定了学校网络安全事件应急预案。
二、应急预案的目标1. 确定网络安全事件的分类和级别，以便能够迅速做出相应的响应和处理。
2. 建立网络安全事件的报告、处理和跟踪机制，确保安全事件及时有效地得到处理。
3. 制定适当的教育和培训计划，提高师生的网络安全意识和技能，减少网络安全事件的发生。
4. 改进学校网络基础设施的安全性，提高网络安全防护水平。
5. 加强与相关部门和机构的合作，共同应对网络安全事件。
三、应急预案的内容1. 网络安全事件的分类网络安全事件根据严重程度可分为一般事件、重要事件和紧急事件。
一般事件：包括轻微的网络攻击、病毒感染等，对学校正常运行没有明显影响。
重要事件：包括中等程度的网络攻击、数据泄露等，对学校正常运行造成一定程度的影响。
紧急事件：包括严重的网络攻击、系统崩溃等，对学校正常运行造成严重影响。
2. 应急响应和处理流程（1）网络安全事件的发现和报告学校网络管理员、教师、学生或其他人员发现网络安全事件后，应立即向网络安全责任人报告，并提供事件的详细描述和相关证据。
（2）网络安全事件的初步确认和评估网络安全责任人根据报告内容进行初步确认和评估，判断事件的分类和级别，并迅速组织相关人员进行应急处理。
（3）网络安全事件的封堵和修复网络安全责任人按照应急预案的操作流程，封堵和修复受到攻击或感染的系统或网络，尽快恢复学校网络的正常运行。
（4）网络安全事件的调查和溯源在封堵和修复工作完成后，组织专业团队对事件进行调查和溯源，找出事件的原因和漏洞，并采取相应的措施进行改进和防范。
（5）网络安全事件的信息报告和通知网络安全责任人应及时向学校领导和相关部门报告事件的处理情况，并根据需要通知师生和家长的网络安全风险和注意事项。
网络安全应急预案5篇
网络安全应急预案5篇网络安全的应急预案篇1（一）网站、网页显现非法言论时的应急预案1.网站、网页由办公室负责随时监控信息内容。
2.局各单位人员发如今网上显现非法信息时，立刻向办公室反映情况；情况紧急的，应先按时实行删除等处理措施，再按程序报告。
3.办公室应在接到通知后10分钟内派出技术人员赶到现场，作好记录，清理非法信息，强化安全防范措施，并将网站网页重新投入运用。
4.妥当保存有关记录、日志或审计记录，将有关情况向安全领导小组汇报，并按时追查非法信息来源。
5.事态严峻的，立刻向信息安全领导小组组长报告，并依据指示向上级或公安部门报警。
（二）黑客攻击网站服务器或网站软件系统遭破坏性攻击时的应急预案1.网页源代码及网站上重要的软件系统平常必需存有备份，网站数据库及与软件系统相对应的数据必需有多日的备份，并将它们保存于安全处。
2.当发现网页内容被篡改，或通过入侵监测系统发现有黑客正在进行攻击时，应立刻向办公室报告。
软件遭破坏性攻击（包括严峻病毒）时要将系统停止运行。
3.公室负责人员应在10分钟内赶到现场，首先将被攻击（或病毒感染）的网站服务器等装备从网络中隔离出来，爱护现场，并同时向信息安全领导小组通报情况。
4.办公室负责网站恢复与重建被攻击或被破坏的系统，恢复系统数据，并按时追查非法信息来源。
主机受到病毒感染时，还应立刻告知办公室帮忙做好清查补救工作。
5.事态严峻的，立刻向信息安全领导小组组长报告，并依据指示向上级或公安部门报警。
网络安全的应急预案篇2为更好地强化校内网络系统、学校网站、师生个人主页的管理，认真落实网络和信息安全保障制度，防范和处理校内网络管理重大突发大事和敏感大事，确保网络提供稳定、安全的信息服务，特制定本方案。
一、强化组织机构，强化管理掌握学校成立以校长周卫庆为组长的网络安全管理领导小组，组员由分管校长林亚琴，网络管理员夏雪峰、陈佩君、陈建伟，安全保卫负责人吴小芳，各块主要负责人王红燕、许露艳、杨婷婷组成。
学校网络安全事件应急预案模版（三篇）
学校网络安全事件应急预案模版第一章绪论1.1 编制目的为了规范学校网络安全事件的处置，保障师生网络安全，按照相关法律法规和学校的实际情况，编制本预案，以便正确、高效地处理各种网络安全事件，降低因网络安全事件而带来的损失。
1.2 适用范围本预案适用于学校内教师、学生和管理人员，以及涉及学校网络系统的所有网络安全事件。
第二章术语和定义2.1 术语（1）网络安全事件：指对学校网络系统和网络资源造成损害或威胁的行为。
（2）网络安全事件应急预案：指为了应对网络安全事件而事先制定的应急处理方案。
2.2 定义（1）网络安全：指对网络系统和网络资源进行保护，防止被非法操纵、破坏或盗取的技术和方法。
（2）网络系统：指学校内所有与互联网相连的计算机、服务器、路由器等设备。
（3）网络资源：指学校网络系统中存储的各类信息、应用程序和数据。
第三章应急组织体系和职责3.1 应急组织体系学校网络安全事件应急组织体系设置如下：（1）应急组织领导小组：由学校领导和相关部门负责人组成，负责指导和决策网络安全事件的处置工作。
（2）应急处置指挥中心：由网络信息中心组建，负责监控学校网络安全状况，及时响应和处置网络安全事件。
（3）应急支持组：由网络信息中心、公安机关、安全保卫部门等组成，负责网络安全事件的调查、取证和技术支持工作。
（4）应急响应组：由网络技术人员和系统管理员组成，负责快速响应和应对网络安全事件。
3.2 职责划分（1）应急组织领导小组负责制定并组织实施学校网络安全事件应急预案，负责决策重大网络安全事件的处置方案。
（2）应急处置指挥中心负责监控学校网络安全状况，及时发现并响应网络安全事件，组织调度各相关单位进行应急处置。
（3）应急支持组负责网络安全事件的调查、取证和技术支持工作，协助应急响应组开展处置工作。
（4）应急响应组负责快速响应和应对网络安全事件，采取相应的措施进行应急处置，同时向上级领导和相关部门汇报处置进展情况。
第四章应急响应流程4.1 网络安全事件发生及上报（1）学校任何单位在发现或收到网络安全事件时，应立即向应急处置指挥中心报告。
国家网络安全事故应急预案
一、编制目的为提高我国网络安全事故应对能力，确保国家网络安全稳定运行，保障人民群众生命财产安全和社会公共利益，特制定本预案。
二、编制依据1. 《中华人民共和国网络安全法》2. 《中华人民共和国突发事件应对法》3. 《国家网络安全事件应急预案》4. 《国家信息安全保障法》5. 《信息安全技术信息系统安全等级保护基本要求》6. 其他相关法律法规和标准规范。
三、适用范围本预案适用于我国境内发生的网络安全事故，包括但不限于以下情况：1. 网络攻击、网络入侵、恶意软件、病毒等导致的网络服务中断、数据泄露、系统瘫痪等；2. 信息基础设施遭受破坏，影响国家安全、社会稳定和人民群众生活；3. 网络谣言、虚假信息等恶意传播，造成恶劣社会影响；4. 其他可能影响国家网络安全和社会公共利益的事件。
四、组织体系1. 国家网络安全事故应急指挥部：负责统一领导、指挥和协调全国网络安全事故应对工作；2. 地方网络安全事故应急指挥部：负责本行政区域内网络安全事故应对工作；3. 网络安全事故应急专家组：为应急指挥部提供专业咨询和建议。
五、应急响应1. 预警分级：根据网络安全事故的严重程度，分为特别重大、重大、较大和一般四个等级；2. 预警监测：建立健全网络安全监测体系，及时发现网络安全事故苗头；3. 预警研判和发布：根据监测情况，对网络安全事故进行研判，及时发布预警信息；4. 预警响应和解除：根据预警信息，启动相应级别的应急响应，并根据事故发展态势解除预警；5. 应急响应：根据事故等级和具体情况，启动相应级别的应急响应，包括信息报送、应急队伍调动、应急处置、善后处理等。
六、应急处置1. 事件发生单位应立即启动应急预案，实施先期处置，并保留相关证据；2. 应急指挥部根据事故情况，调动应急队伍和资源，开展应急处置；3. 加强网络安全防护，防止事故扩大；4. 及时恢复网络服务，保障人民群众正常生产生活；5. 妥善处理善后事宜，包括赔偿、恢复重建等。
网络安全应急预案(精选12篇)
网络安全应急预案网络安全应急预案（精选12篇）在生活、工作和学习中，有时会突发一些不在预期的事故，为了避免事情更糟，预先制定应急预案是必不可少的。
应急预案应该怎么编制呢？以下是小编帮大家整理的网络安全应急预案（精选12篇），希望能够帮助到大家。
网络安全应急预案篇1为提高应对网络安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保计算机信息系统的实体安全、运行安全和数据安全，根据《网络安全法》《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，特制定本预案。
一、组织领导xx镇成立由分管领导任组长，办公室相关同志为成员的网络安全工作领导小组。
领导小组负责预防和处理网络安全工作，确保网络安全稳定，具体负责网络安全的协调、调度、检查、考核等工作。
二、分类分级及适用范围（一）分类分级本预案所指的网络安全突发事件，是指网络系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在网站乃至整个互联网的传播，发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。
事件分类根据网络安全突发事件的发生过程、性质和特征，网络安全突发事件划分为网络安全突发事件和信息安全突发事件。
网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。
（1）自然灾害是指地震、台风、雷电、火灾、洪水等。
（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
（3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。
事件分级根据网络安全突发事件的可控性、严重程度和影响范围，将网络安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。
具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全事故应急预案一、总则（一）编制目的提高处置突发事件的能力，促进互联网应急通信、指挥、调度、处理工作迅速、高效、有序地进行，满足突发情况下互联网通信保障应急和通信恢复工作的需要，维护企业利益，为保障生产的顺利进行创造安全稳定可靠的网络环境。
（二）编制依据《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《非经营型互联网信息服务备案管理办法》、《互联网IP地址资源备案管理办法》和《中国互联网域名管理办法》等有关法规和规章制度。
（三）适用范围本预案是《秦皇岛港务集团有限公司总体应急预案》的专项预案，适用于在秦皇岛港务集团有限公司发生的本预案定义的I级、II级、III级、IV级网络与信息安全突发事件和可能导致I级、II级、III级、IV级网络与信息安全突发事件的应对处置工作。
（四）工作原则在集团公司领导的领导下，互联网通信保障和通信恢复工作坚持统一指挥、分级负责，严密组织、密切协同、快速反应，平战结合、保障有力的原则。
二、组织指挥体系及职责设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置工作。
总指挥由技术中心主要领导担任，副总指挥由分管领导担任，指挥部成员由技术中心运行科、综合科、开发科部门相关人员组成。
三、预测、预警机制及先期处置（一）危险源分析及预警级别划分1.1 危险源分析根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：（1）自然灾害。
指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
（2）事故灾难。
指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。
（3）人为破坏。
指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。
2.2 预警级别划分1、预警级别划分根据预测分析结果，预警划分为四个等级:Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）、Ⅳ级（一般）。
Ⅰ级（特别严重）：因特别重大突发公共事件引发的，有可能造成整个集团公司互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情况，及需要通信保障应急准备的重大情况；通信网络故障可能升级为造成整个集团公司互联网通信故障或大面积骨干网中断的情况。
计算机房发现火情或其他重大自然灾害或存在重大自然灾害隐患的。
Ⅱ级（严重）：因重大突发公共事件引发的，有可能造成集团公司多个下属分公司网络通信中断或某个重要业务系统瘫痪，及需要通信保障应急准备的情况；通信网络故障可能升级为造成集团公司多个下属分公司网络通信中断或某个重要业务系统瘫痪的情况。
Ⅲ级（较重）：因较大突发公共事件引发的，有可能造成集团公司某个下属子公司所属网络通信故障的情况；通信网络故障可能升级为造成集团公司某个下属子公司所属网络通信故障的情况。
Ⅳ级（一般）：因一般突发公共事件引发的，有可能造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）的情况。
（二）预防机制信息网络安全事故应急指挥小组应加强对各级通信保障机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通。
（三）预警监测各重要信息系统重要负责人和主管科室要进一步完善网络与信息安全突发公共事件监测、预测、预警制度。
要落实责任，制定本单位信息通报工作制度。
按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。
（四）先期处置当发生网络与信息安全突发公共事件时，发现事故的人员在按规定向相关系统管理员报告的同时，及时向信息网络安全事故应急指挥小组相关领导报告。
负责人员在接手事故报告后要向信息网络安全事故应急指挥小组进行应急工作进程报告和事故分析报告。
报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
四、应急响应（一）应急处置分级和应急处置程序突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据响应的预警级别分别进行处置。
Ⅰ级：突发事件造成全集团公司通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等情况，及接到集团公司下达的通信保障任务，由信息网络安全事故应急指挥小组负责组织和协调。
负责人员要迅速准确的定位故障源，如果是核心设备故障要及时切换到备用核心设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。
面对黑客攻击或恶意破坏等人为造成的网络故障，要及时通知公安机关，同时采取紧急行动如切断数据源等将损失控制在最小范围。
对于发现的重大自然灾害隐患，要及时汇报信息网络安全事故应急指挥小组并迅速通知消防局等相关部门，准备好临时处理灾情需要用到的工具。
火灾属于常见灾情，发现火情后按如下步骤处置：（1）发现火情要立即切断电源，值班员及时应用消防器材进行处理。
（2）立即上报领导做好事故处理记录。
（3）如切断电源并使用机房消防器灭火都不能控制火情，要及时报警（报警电话：119），报警时要准确说清火灾的地点和火灾状况，并留下联系电话。
（4）出现危急情况要利用各种手段及时逃生。
Ⅱ级：突发事件造成本集团公司多个下属分公司网络通信中断或接到集团公司有关部门下达的通信保障任务时，由信息网络安全事故应急指挥小组负责组织和协调。
负责人员要迅速准确的定位故障源，如果是关键部位网络设备故障要及时切换到备用设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。
如果是业务系统发生故障按如下办法处置：一、OA系统服务器：1、当OA系统出现以下情况时，值班员负责重启OA服务器（1）、双击IE，不弹出“输入网络密码”对话框，下方状态栏一直显示正在“查找站点：192.1.1.168”时。
（2）、双击IE进入OA时，报“该页无法显示”时。
（3）、其他类似非正常情况。
2、重启OA服务器后系统仍然不能正常运行，则立即通知系统管理员处理，并及时做好故障现象及处理过程记录。
3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。
二、趋势防病毒服务器：1、当趋势防病毒服务器出现以下情况时，值班员应负责重启趋势防病毒服务器（1）、双击IE安装页面，出现“该页无法显示”时。
（2）、大量用户申告客户端无法连接服务器。
2、重启服务器后系统仍然不能正常应用，则立即通知系统管理员，并及时做好故障现象及处理过程记录。
3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。
三、Landesk服务器：1、Landesk无法正常安装客户端及其他非正常情况时，值班员应负责重启Landesk服务器。
2、重启服务器后系统仍然不能正常应用，则立即通知系统管理员，并及时做好故障现象及处理过程记录。
3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。
四、调度系统1、当调度系统出现以下情况时，值班员应按下列要求进行操作：（1）、调度系统登录页面不能打开或打开速度慢：在机房测试登录页面是否能够正常打开，若可以，服务器没有故障，判断是用户操作问题还是网络问题，若是网络问题，通知网络管理员；若不可以打开或速度非常慢，通知调度系统管理员，接到管理员通知后，重启应用服务器。
（2）、调度系统登录失败：使用测试帐号登录，若成功，服务器没有问题，通知用户找业务部相关人员咨询用户名和帐号；若无法登录，通知数据库服务器管理员。
（3）、调度系统中某个功能无法执行：通知调度系统管理员，接到管理员通知后，重启应用服务器。
2、在重启应用服务器过程中出现问题，或是重启后问没有解决，通知应用服务器管理员处理，同时做好故障现象及处理过程记录。
3、当应用服务器管理员经过一小时处理仍未排除故障时，应通知科长协调处理。
五、煤炭系统1、当煤炭系统出现以下情况时，值班员应按下列要求进行操作：（1）、煤炭系统登录页面不能打开或打开速度慢：在机房测试登录页面是否能够正常打开，若可以，服务器没有故障，判断是用户操作问题还是网络问题，若是网络问题，通知网络管理员；若不可以打开或速度非常慢，通知煤炭系统管理员，接到管理员通知后，重启应用服务器。
(2)、煤炭系统登录失败：使用测试帐号登录，若成功，服务器没有问题，通知用户找业务部相关人员咨询用户名和帐号；若无法登录，通知数据库服务器管理员。
(3)、煤炭系统中某个功能无法执行：通知煤炭系统管理员，接到管理员通知后，重启应用服务器。
2、在重启应用服务器过程中出现问题，或是重启后问题没有解决，通知应用服务器管理员处理，同时做好故障现象及处理过程记录。
3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。
六、杂货系统1、当杂货煤系统出现以下情况时，值班员应进行以下操作：（1）、杂货系统登录页面不能打开或打开速度慢：在机房测试登录页面是否能够正常打开，若可以，服务器没有故障，判断是用户操作问题还是网络问题，若是网络问题，通知网络管理员；若不可以打开或速度非常慢，通知杂货系统管理员，接到管理员通知后，重启应用服务器。
（2）、杂货系统登录失败：使用测试帐号登录，若成功，服务器没有问题，通知用户找业务部相关人员咨询用户名和帐号；若无法登录，通知数据库服务器管理员。
（3）、杂货系统中某个功能无法执行：通知杂货系统管理员，接到管理员通知后，重启应用服务器。
2、在重启应用服务器过程中出现问题，或是重启后问题没有解决，通知应用服务器管理员处理，同时做好故障现象及处理过程记录。
3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。
六、海图系统1、海图系统首页无法打开，不能正常显示海图时，值班员应重启应用服务器p650app2（192.1.1.206）。
2、在重启应用服务器过程中出现问题，或是重启后问题没有解决，通知服务器管理员处理，同时做好故障现象及处理过程记录。
3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。
七、劳资系统1、值班员如果接到用户申告劳资系统不能使用时，应进行以下操作：（1）、值班人员ping 192.68.2.1 ，如果不通，通知管理员解决；如果能ping 通则转2。
（2）、让申告用户ping 192.168.2.1，如果不通，则说明其本单位网络不通，让其查看本单位网络是否有故障。
如果能ping通则通知管理员来解决。
（3）、其他异常现象。
2、当系统管理员经过一小时处理仍未排除故障时，应通知科长，科长上报技术中心领导。
Ⅲ级：突发事件造成集团公司某个下属子公司所属网络通信故障时，由相关负责人进行恢复故障处理，如有需要可要求该分公司相关负责人进行配合，同时及时报告工作进程给信息网络安全事故应急指挥小组。