网络安全应急处置及演练制度(模板)
网络和信息安全事件应急处置和报告制度(4篇)
网络和信息安全事件应急处置和报告制度网络和信息安全是当今社会亟需关注的问题之一。
随着信息技术的迅猛发展和互联网的普及，网络攻击、数据泄露、恶意软件等安全事件也层出不穷。
为了应对这些网络和信息安全事件，各行各业都需要建立应急处置和报告制度，及时发现和解决安全问题，保护企业和个人的信息安全。
一、网络和信息安全事件应急处置制度网络和信息安全事件应急处置制度是为了及时处理网络和信息安全事件而制定的一套规章制度和流程。
它包括事件报告、应急处置、调查与分析、修复与恢复等环节，旨在缩短事件的响应时间，降低损失和影响。
1. 事件报告事件报告是网络安全事件应急处置的第一步，它是发现安全事件后的第一时间内向上级报告事件情况并触发应急响应的过程。
事件报告的内容应包括事件的基本信息（如时间、地点、影响范围等）、事件的性质和等级、事件的原因和发生机理等。
报告应向上级领导、安全责任人、安全专家等相关人员发送，并尽可能详细地描述事件情况，以便进一步的处置。
2. 应急处置应急处置是网络安全事件应急处置的核心环节，它是在事件发生后立即采取措施阻止攻击并保护系统和数据不受进一步损坏。
应急处置包括以下几个方面：（1）隔离被攻击系统：立即停止被攻击系统的服务，与事件相关的系统隔离，以防止攻击者对其他系统进行利用或进一步扩散。
（2）收集证据：及时收集与安全事件相关的证据，例如系统日志、恶意代码、攻击轨迹等，以便后续的调查和分析。
（3）修复漏洞：分析事件发生的原因和漏洞，修复系统中的漏洞，以便提高系统的安全性，防止类似事件再次发生。
（4）恢复系统：在确保系统安全的前提下，尽快将被攻击系统恢复正常。
3. 调查与分析调查与分析是为了进一步了解安全事件的原因和影响，并采取相应的措施以阻止类似事件的发生。
调查与分析的过程中，可以借助安全专家的帮助，通过对攻击者的攻击方式、使用的工具和技术、攻击目标等进行分析，以便更好地防御未来的攻击。
4. 修复与恢复修复与恢复是在安全事件处理完毕后对被攻击系统进行修复和恢复的过程。
网络和信息安全事件应急处置和报告制度范文（4篇）
网络和信息安全事件应急处置和报告制度范文第一章总则为了加强网络和信息安全事件的应急处置工作，保障网络和信息系统的稳定和安全运行，根据国家相关法律法规以及企业内部安全管理要求，制定本制度。
第二章适用范围本制度适用于企业内部和与企业合作的第三方机构，包括但不限于员工、供应商、客户等。
第三章定义1.网络和信息安全事件：指在网络和信息系统中发生的，可能导致网络和信息系统受到损害、中断、丢失或者泄漏的事件，包括但不限于病毒攻击、网络入侵、数据泄露等。
2.应急处置：指对网络和信息安全事件进行及时有效的处理和恢复工作，包括但不限于排查原因、限制损失、修复系统等。
3.报告：指将网络和信息安全事件及应急处置情况向上级主管部门或相关人员进行汇报或通报。
第四章应急处置流程1.事件发现与报告当员工发现或者接到其他人员报告网络和信息安全事件时，应立即进行应急处置，并将情况上报上级主管部门或相关人员。
2.事件评估与分类根据事件的性质和影响程度，进行细致的评估和分类，确定重要性和紧急程度，制定应急处置方案。
3.应急处置方案根据事件的评估和分类结论，制定相应的应急处置方案，明确责任人和工作内容，并及时通知相关人员。
4.应急处置措施根据应急处置方案，采取相应的措施，包括但不限于停止受影响的系统、分析事件原因、隔离网络、修复系统漏洞等。
5.恢复与重建在恢复和重建阶段，对受影响的系统进行修复和重建工作，确保系统的正常运行。
6.应急处置结束应急处置结束后，组织对整个应急处置过程进行总结和反馈，明确不足之处并提出改进意见。
第五章报告制度1.报告对象网络和信息安全事件的报告对象包括但不限于上级主管部门、企业安全管理部门和相关人员。
2.报告内容网络和信息安全事件的报告内容应包括事件的发生时间、地点、影响范围、原因分析、应急处置过程和结果等。
3.报告方式网络和信息安全事件的报告可以通过口头、书面、邮件等方式进行，确保及时准确地通报相关人员。
4.报告时限网络和信息安全事件的报告应当及时进行，原则上不超过24小时。
网络安全安全应急处置制度
网络安全安全应急处置制度网络安全安全应急处置制度是指为了应对网络安全事件的发生和处理，制定的一系列规范和流程。
目的是保障网络系统的稳定和安全运行，及时发现、处置和防止网络安全威胁。
一、制度依据根据国家相关法律法规的要求，结合企业的实际情况，制定网络安全安全应急处置制度。
二、制度范围本制度适用于企业内部所有员工、合作伙伴及与企业业务有关的外部人员。
三、应急预案1.网络安全事件的分类，根据不同类型的网络安全事件，制定不同的应急预案。
2.建立网络安全事件报告机制，规定网络安全事件的上报程序和渠道。
3.明确应急处置组成员及各成员的职责，对应急处置小组进行培训和演练，提高应急处置的能力。
4.网络安全事件的分类预警机制，根据网络安全事件的等级，及时发出预警，通知相关人员及时响应和采取措施。
5.建立网络安全事件溯源机制，对网络安全事件进行调查和溯源，查找漏洞和攻击来源，及时堵塞漏洞和强化防御。
四、网络安全事件处置流程1.发现网络安全事件后，立即上报网络安全应急小组。
2.启动应急预案，按照预案中的流程和步骤进行处置。
3.迅速切断网络连接，防止安全事件蔓延。
4.全面收集和保存与安全事件相关的信息和日志，为后续的溯源和调查提供证据。
5.组织对安全事件的分析和应急处置，修复漏洞和防御措施。
6.及时上报安全事件的处理结果和成效。
五、安全事件的报告和通报1.对外部安全事件的报告和通报，按照国家相关法规和政府要求进行。
2.对内部安全事件的报告和通报，及时通知与该事件有关的人员和部门，避免重复操作和泄露机密信息。
六、应急演练1.定期进行应急演练，提高应急处置的效率和能力。
2.对演练中的问题和不足进行总结和改进，优化应急预案和流程。
七、监督和评估1.严格执行安全应急处置制度，对不按制度操作和处理的人员进行纪律处分。
2.定期对制度的执行情况进行监督和评估，及时发现和解决存在的问题和风险。
八、保密措施1.对涉及到的安全事件信息和处置过程进行保密，严禁泄露给无关人员。
网络信息安全应急处置制度
网络信息安全应急处置制度一、总则1.1 编制目的为确保我国网络信息安全，提高网络信息安全应急处置能力，形成科学、有效、反应迅速的应急工作机制，最大限度地减轻网络信息安全突发事件的危害，保护我国网络信息资产，维护正常的社会秩序、经济秩序和公共利益，制定本制度。
1.2 编制依据本制度依据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》等有关法律法规和规章制度，结合我国实际情况，制定。
1.3 适用范围本制度适用于我国各级政府、企事业单位、社会团体和广大网民在网络信息安全应急处置工作中的行为规范和管理。
二、组织机构和职责2.1 组织机构建立国家网络信息安全应急指挥部，统一领导、组织和协调全国网络信息安全应急处置工作。
各级政府、企事业单位、社会团体和广大网民应积极配合，共同做好网络信息安全应急处置工作。
2.2 职责分工2.2.1 国家网络信息安全应急指挥部职责：（1）制定全国网络信息安全应急处置总体预案和政策措施；（2）指导、协调和监督各级政府、企事业单位、社会团体和广大网民开展网络信息安全应急处置工作；（3）组织全国网络信息安全应急处置演练和培训；（4）定期评估全国网络信息安全应急处置工作，提出改进措施。
2.2.2 各级政府职责：（1）建立健全本地区网络信息安全应急处置组织机构，明确职责分工；（2）制定本地区网络信息安全应急处置预案，组织实施；（3）组织本地区网络信息安全应急处置演练和培训；（4）及时上报网络信息安全突发事件信息，协调资源，协助国家网络信息安全应急指挥部开展应急处置工作。
2.2.3 企事业单位、社会团体职责：（1）建立健全内部网络信息安全应急处置组织机构，明确职责分工；（2）制定内部网络信息安全应急处置预案，组织实施；（3）组织内部网络信息安全应急处置演练和培训；（4）及时上报网络信息安全突发事件信息，配合政府和国家网络信息安全应急指挥部开展应急处置工作。
2.2.4 广大网民职责：（1）增强网络安全意识，遵守网络安全法律法规；（2）积极参与网络信息安全应急处置工作，发现网络信息安全漏洞和风险及时报告；（3）配合政府和国家网络信息安全应急指挥部开展网络信息安全应急处置工作。
网络安全事件应急处置和报告制度范文(二篇)
网络安全事件应急处置和报告制度范文一、概述网络安全事件是指对计算机网络系统或信息系统进行攻击、破坏或非法访问的行为。
为了保障网络安全，提升网络系统的应急处置能力和处置效率，制定网络安全事件应急处置和报告制度具有重要意义。
二、网络安全事件应急处置流程1. 事件发现与报告网络安全事件的发现可以通过各种安全预警系统、检测系统和日志审计系统进行监控。
一旦发现网络安全事件，责任人员应立即向安全团队报告，并提供详细的事件描述和初步评估。
2. 紧急响应措施一旦网络安全事件发生，安全团队应立即启动紧急响应措施，包括但不限于：断开与互联网的连接，隔离受感染的主机或网络，提醒相关人员暂停一切与事件相关的操作，并保留相关日志、样本等。
3. 事件分析与溯源安全团队应对事件进行详细分析，从技术角度找出安全事件的根本原因，追溯攻击者的行为轨迹、攻击手段和攻击目的。
在此过程中，可以借助网络监控系统、取证工具、威胁情报等相关技术手段。
4. 事件处置与修复根据事件的危害程度和攻击方的行为特点，安全团队应采取适当的措施进行事件处置和系统修复。
包括但不限于修复漏洞，消除威胁，清除病毒，恢复系统功能等。
5. 事件总结与报告在事件处置完成后，安全团队应进行事件总结并撰写事件报告。
报告应包括事件的起因、经过、处置情况、修复方案、事后评估等内容，并提出改进意见，以便日后参考和经验积累。
三、网络安全事件报告制度1. 报告的要求网络安全事件报告应包括以下内容：事件的基本信息，事件的性质和危害程度，事件的原因和推测的攻击手段，事件的处置措施和效果，事件的修复方案及修复进度，事件对业务的影响和损失，以及事后的评估和改进建议。
2. 报告的提交与评估安全团队应在事件处理完成后及时提交事件报告，报告应提交给相关负责人和上级领导。
相关负责人和上级领导应对报告进行评估，并提出意见和建议，为下一次事件处置提供借鉴和改进的方向。
3. 报告的保密和共享网络安全事件报告应严格保密，仅限于需要知情的人员查阅。
网络安全制度及应急预案模板
一、总则1.1 编制目的为加强网络安全管理，保障网络系统安全稳定运行，预防和应对网络安全事件，根据《中华人民共和国网络安全法》等相关法律法规，特制定本制度及应急预案。
1.2 编制依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国电信条例》、《国家突发公共事件总体应急预案》等相关法律法规和规范性文件。
1.3 适用范围本制度及应急预案适用于本单位的网络系统、设备、数据以及相关工作人员。
二、网络安全制度2.1 网络安全组织架构建立健全网络安全组织架构，明确网络安全责任人，成立网络安全领导小组，负责网络安全工作的组织、协调、指导和监督。
2.2 网络安全管理制度制定网络安全管理制度，包括网络安全管理制度、网络安全事件应急预案、网络安全检查制度、网络安全培训制度等。
2.3 网络安全防护措施采取物理安全、网络安全、应用安全等多层次、多角度的防护措施，确保网络系统安全稳定运行。
2.4 网络安全事件处理建立健全网络安全事件处理流程，对网络安全事件进行及时、有效的处置。
2.5 网络安全培训与宣传定期组织网络安全培训，提高工作人员的网络安全意识和技能；开展网络安全宣传活动，提高全民网络安全意识。
三、网络安全应急预案3.1 应急预案编制根据网络安全事件的性质、影响范围和危害程度，编制网络安全应急预案，明确应急响应流程、组织机构、职责分工等。
3.2 应急响应流程（1）事件报告：发现网络安全事件后，立即向网络安全领导小组报告；（2）应急响应：根据事件等级，启动应急预案，组织相关人员开展应急处置；（3）事件处置：采取必要措施，消除网络安全事件，恢复网络系统正常运行；（4）事件总结：对网络安全事件进行总结，提出改进措施，防止类似事件再次发生。
3.3 应急组织机构成立网络安全应急指挥部，负责网络安全事件的应急处置工作。
应急指挥部下设以下小组：（1）应急指挥小组：负责统筹协调应急处置工作；（2）技术支持小组：负责网络安全事件的技术分析和处理；（3）信息发布小组：负责网络安全事件的信息发布和舆论引导；（4）后勤保障小组：负责应急处置过程中的物资、后勤保障工作。
2024年网络和信息安全事件应急处置和报告制度（三篇）
2024年网络和信息安全事件应急处置和报告制度为了保证本公司网络畅通，安全运行，保证网络信息安全，特制定网络和信息安全事件应急处置和报告制度。
一、在公司领导下，贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规；落实贯彻公安部门和省教育厅关网络和信息安全管理的有关文件精神，坚持积极防御、综合防范的方针，本着以防为主、注重应急工作原则，预防和控制风险，在发生信息安全事故或事件时最大程度地减少损失，尽快使网络和系统恢复正常，做好网络和信息安全保障工作。
二、信息网络安全事件定义1、网络突然发生中断，如停电、线路故障、网络通信设备损坏等。
2、公司网站受到黑客攻击，主页被恶意篡改、交互式栏目里发表有煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实，故意散布谣言，扰乱秩序；破坏社会稳定的信息及损害国家、学校声誉和稳定的谣言等。
3、公司内网络服务器及其他服务器被非法入侵，服务器上的数据被非法拷贝、修改、删除，发生泄密事件。
三、设置网上应急小组，组长由公司有关领导担任，成员由技术部门人员组成。
采取统一管理体制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法。
设置网络运行维护小组，成员由信息中心网络技术部人员组成，确保网络畅通与信息安全。
四、加强网络信息审查工作，若发现主页被恶意更改，应立即停止主页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务。
信息发布服务，必须落实责任人，实行先审后发，并具备相应的安全防范措施(如：日志留存、安全认证、实时监控、防黑客、防病毒等)。
建立有效的网络防病毒工作机制，及时做好防病毒软件的网上升级，保证病毒库的及时更新。
五、信息中心对公司网实施____小时值班责任制，开通值班电话，保证与上级主管部门、电信部门和当地公安机关的热线联系。
网络安全应急预案模板
XX市XXXX网络和信息平安突发事件应急预案〔2021年修订〕XX市XXXX2021年5月目录一、总那么 (4)(一)目的 (4)(二)工作原那么 (4)(三)修订依据 (4)(四)事件分类分级 (5)1事件分类 (5)2事件等级 (6)二、组织指挥体系及职责 (6)〔一〕电子政务网络平安突发事件应急领导小组 (6)1、应急领导小组组成 (6)2、应急领导小组职责 (7)〔二〕应急领导小组办公室 (7)1、人员构成 (7)2、办公室职责 (7)〔三〕应急领导小组系统恢复组 (8)1、系统恢复组组成 (8)2、系统恢复组职责 (8)三、监测、预警和预防 (8)(一)监测 (8)(二)预警级别及发布 (8)(三)应急预防 (9)四、突发事件应急响应 (9)〔一〕一、二级突发事件响应程序 (9)〔二〕三级突发事件应急响应程序 (9)〔三〕四级突发事件应急响应程序 (9)五、应急处置 (9)〔一〕一级突发事件处置 (9)1、事件分类 (9)2、预防措施 (9)3、预备措施 (10)4、应对措施 (10)5、存在的缺陷 (10)〔二〕二级突发事件预案 (10)1、事件分类 (10)2、预防措施 (11)3、预备措施 (11)4、应对措施 (12)5、存在的缺陷.............................................. 错误!未定义书签。
〔三〕三级突发事件预案 (14)1、事件分类 (14)2、预防措施 (14)3、预备措施 (16)4、应对措施 (17)5、存在的缺陷.............................................. 错误!未定义书签。
〔四〕四级突发事件预案 (19)1、事件分类 (19)2、预防措施 (20)3、预备措施 (20)4、应对措施 (20)5、存在的缺陷.............................................. 错误!未定义书签。
网络安全应急处置制度
网络安全应急处置制度一、背景与目的随着互联网的发展，网络安全问题日益突出。
为了确保网络系统的安全运行，及时应对和处置网络安全事件成为必要之举。
本制度的目的是为了规范网络安全应急处置工作，提高应对网络安全事件的能力和效率，确保网络系统的稳定和安全。
二、适用范围本制度适用于所有使用和管理网络系统的人员，包括但不限于网络管理员、系统管理员、网络安全人员等。
三、定义1. 网络安全应急处置：指对网络安全事件进行及时发现、确认、分析、评估和处置的一系列工作。
2. 网络安全事件：指对网络系统造成或可能造成损害的非法行为、恶意攻击或其他意外事件。
四、组织架构1. 网络安全应急处置小组：由网络管理员、系统管理员、网络安全人员组成，负责网络安全应急处置工作的组织、协调和执行。
2. 应急响应领导人：负责指挥并决策网络安全应急处置工作。
3. 应急处置小组成员：参与网络安全应急处置工作的成员，负责事件的收集、分析、处置和报告等工作。
五、应急处置流程1. 事件发现与报告：任何人员在发现网络安全事件后，应当立即向网络安全应急处置小组报告。
应急处置小组成员接到报告后，立即展开调查并确认事件的性质和严重程度。
在确认后，应急处置小组将事件上报给应急响应领导人，并紧急召开应急会议，制定应急处置计划。
2. 事件分析与评估：应急处置小组成员对事件进行全面分析，并评估事件的威胁和影响。
根据评估结果，制定相应的应急处置策略和方案。
3. 事件处置与恢复：应急处置小组根据策略和方案，全面展开事件的处置工作。
，采取必要的措施保护系统和数据的安全，并及时汇报处置情况。
在事件处置完成后，进行系统的恢复工作，并进行事后分析，并提出改进措施。
4. 事件报告与归档：应急处置小组将事件的处置情况、分析结果和报告提交给上级领导和相关部门。
相关部门对事件的处置情况进行审核，并根据需要进行归档和备案。
六、风险预防与培训1. 风险预防：加强网络系统的安全管理，定期检查和更新系统和设备的安全配置。
网络安全制度应急预案
一、编制目的为保障我单位网络安全，提高网络安全事件应对能力，降低网络安全风险，确保网络安全事件发生时能够迅速、有效地进行处置，特制定本预案。
二、编制依据1.《中华人民共和国网络安全法》2.《信息安全技术网络安全事件应急预案》3.《国家网络安全应急管理办法》4.我单位网络安全管理制度三、适用范围本预案适用于我单位网络安全事件发生时的应急处置工作。
四、组织机构及职责1.成立网络安全应急指挥部（1）指挥长：单位主要负责人（2）副指挥长：分管网络安全工作的领导（3）成员：各部门负责人、网络安全管理人员2.网络安全应急指挥部职责（1）负责网络安全事件应急处置工作的统一领导和指挥；（2）组织、协调、指挥网络安全事件的应急处置工作；（3）决定网络安全事件的应急处置措施；（4）向上级主管部门报告网络安全事件及应急处置情况。
3.网络安全应急指挥部下设以下工作组（1）应急指挥组：负责网络安全事件的应急处置工作，协调各部门力量；（2）技术支持组：负责网络安全事件的技术分析和处置；（3）宣传报道组：负责网络安全事件的宣传报道工作；（4）后勤保障组：负责网络安全事件应急处置的后勤保障工作。
五、应急处置流程1.事件报告（1）发现网络安全事件时，立即向网络安全应急指挥部报告；（2）报告内容包括：事件发生时间、地点、涉及范围、事件类型、初步判断、已采取的措施等。
2.事件评估（1）网络安全应急指挥部根据事件报告，对事件进行初步评估；（2）评估内容包括：事件性质、影响范围、危害程度等。
3.应急处置（1）根据事件评估结果，制定应急处置方案；（2）应急处置方案包括：事件处置措施、责任分工、时限要求等；（3）按照应急处置方案，组织力量开展应急处置工作。
4.事件处置（1）应急指挥组负责协调各部门力量，按照应急处置方案开展应急处置工作；（2）技术支持组负责事件的技术分析和处置；（3）宣传报道组负责网络安全事件的宣传报道工作；（4）后勤保障组负责应急处置的后勤保障工作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
应急处置及演练制度
为妥善应对和处置网站信息安全突发事件、确保网站正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、国务院办公厅《关于加强政府信息系统安全和保密管理工作的通知》等有关精神，结合XX实际情况，特制定本应急制度。
本制度主要立足防范和消除以下危害情况的出现：一是网站因病毒感染、黑客攻击导致数据被篡改、丢失、泄密，系统不能正常运行；二是因硬件故障、自然灾害、失窃等原因造成数据丢失、系统瘫痪。
一、应急组织机构
为及时处置网站信息安全突发事件，确保网站正常运行，我单位成立了网络安全领导机构，负责对网站安全突发事件的协调领导工作、网络与信息安全事件的应急处置，协助制定应急处置方案，及时向上级相关部门汇报情况，必要时与公安机关联系，获得必需的技术支持。
二、应急处置工作原则
1、统一领导、规范管理。
网站突发事件由我网络安全应急响应小组统一协调领导，遵照“统一领导、综合协调、各司其职”的原则协同配合、具体实施，完善应急工作体系和机制。
2、明确责任，分级负责，保证对网络与信息安全事件做到快速觉察、快速反应、及时处理、及时恢复。
3、预防为主，加强监控。
积极做好日常安全工作，提高应对突发网络与信息安全事件的能力。
建立和完善信息安全监控体系，加强对网络与信息安全隐患的日常监测，重点监控网页是否被篡改、信息发布是否异常、网站运行是否异常等问题。
三、应急预防保障措施
1．建立健全网络与信息安全管理预案，加强对网站网络信息的日常监测、监控，强化安全管理，对可能引发网络与信息安全事件的有关信息，要认真收集、分析判断，发现有异常情况时，及时处理并逐级报告。
2、做好网站文件和数据库备份。
备份采用完全备份策略与部分备份策略相结合，服务器管理员负责每天对网站数据库进行一次完整备份，每周对网站文件进行一次完整备份。
3、特殊时期启动网络与信息安全应急值班制度。
在特殊时期
进行24小时应急值班，对网络和信息数据加强保护，进行不间断监控，一旦发生网络与信息安全事件，立即启动应急预案，判定事件危害程度，采取应急处置措施，并立即将情况报告有关领导。
在处置过程中，及时报告处置工作进展情况，直至处置工作结束。
属于重大事件或存在非法犯罪行为的，及时向公安机关报告。
四、应急响应流程
网站应急响应流程主要分为：分析确认、启动应急预案，故障修复、恢复运行、详细备案。
五、应急处理措施
1、网站、网页出现非法言论事件紧急处置措施
（1）发现网站出现非法信息或内容被篡改，立即通知单位领导，将非法信息或篡改信息从网络中隔离出来，必要时断开网络服务器。
（2）情况严重，保护现场，保存非法信息或篡改页面，并断开网络服务器，立即向公安机关报警。
（3）网站管理员应同时作好必要记录，追查非法信息来源，清理或修复非法信息，妥善保存有关记录，强化安全防范措施，并将网站重新投入运行。
（4）将处理结果向公安机关汇报。
2、系统软件遭受破坏性攻击、网站瘫痪的紧急处置
（1）系统软件遭到破坏性攻击，网站瘫痪，立即向单位领导报告，并将系统停止运行。
（2）情况严重的，要保护好现场，保存非法信息或篡改页面，并断开网络服务器，立即向公安机关报警。