安全事件處理制度與應(yīng)急預(yù)案

1、網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急響應(yīng)管理制度總則第一條 為了貫徹落實(shí)省局與州局關(guān)于加強(qiáng)稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急響應(yīng)的工作部署，結(jié)合我縣網(wǎng)絡(luò)與信息系統(tǒng)工作的實(shí)際，進(jìn)一步規(guī)范網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急響應(yīng)工作內(nèi)容和工作流程，提高自身的應(yīng)急響應(yīng)能力，完善應(yīng)急響應(yīng)機(jī)制，確保各類稅收業(yè)務(wù)的連續(xù)性，特制定本管理制度。第二條基本原則（一）堅(jiān)持預(yù)防為主。提高普格縣國(guó)家稅務(wù)局網(wǎng)絡(luò)與信息系統(tǒng)的安全防護(hù)意識(shí)和水平，加強(qiáng)信息系統(tǒng)應(yīng)急響應(yīng)建設(shè)，按照網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運(yùn)行的特點(diǎn)和規(guī)律積極做好正常的運(yùn)行維護(hù)工作，提高各單位應(yīng)對(duì)突發(fā)信息系統(tǒng)事件的能力。（二）提高快速處理能力。建立高效的應(yīng)急響應(yīng)渠道，強(qiáng)化人力、物力、財(cái)力儲(chǔ)備，增強(qiáng)應(yīng)急處理能力。保

2、證對(duì)網(wǎng)絡(luò)與信息系統(tǒng)的應(yīng)急事件做到早發(fā)現(xiàn)、早報(bào)告、早處理、早恢復(fù)等環(huán)節(jié)的緊密銜接，一旦出現(xiàn)網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急事件，做到快速反應(yīng)，及時(shí)準(zhǔn)確處置。（三）責(zé)任到人、制度保障。有針對(duì)性的制定相關(guān)應(yīng)急響應(yīng)預(yù)案，明確網(wǎng)絡(luò)與信息系統(tǒng)的應(yīng)急響應(yīng)工作的角色和職責(zé)，保證各項(xiàng)工作責(zé)任到人，建立應(yīng)急響應(yīng)各項(xiàng)工作的處理流程，實(shí)現(xiàn)應(yīng)急響應(yīng)工作的規(guī)范化、制度化和流程化。第三條本制度適用于普格縣國(guó)家稅務(wù)局網(wǎng)絡(luò)與信息系統(tǒng)的應(yīng)急響應(yīng)工作。組織結(jié)構(gòu)及分工第四條成立網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)：副組長(zhǎng)：成員：各科室負(fù)責(zé)人。網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室設(shè)在信息中心，由尹麗萍同志任主任，馬亮同志任副主任，負(fù)責(zé)日常工作。預(yù)案的制定與維護(hù)第五條 全縣

3、國(guó)稅系統(tǒng)各單位的應(yīng)急響應(yīng)預(yù)案均由同單位的應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組和相關(guān)工作組制定、管理和指導(dǎo)實(shí)施。結(jié)合普格縣國(guó)家稅務(wù)局網(wǎng)絡(luò)與信息系統(tǒng)工作的實(shí)際，應(yīng)急響應(yīng)預(yù)案包括：（一）病毒安全緊急處置預(yù)案。（二）局域網(wǎng)中斷緊急處置預(yù)案。（三）設(shè)備安全緊急處置預(yù)案。（四）人員疏散與機(jī)房滅火預(yù)案。（五）外電中斷后的設(shè)備運(yùn)行預(yù)案。（六）發(fā)生自然災(zāi)害后的緊急處置預(yù)案。預(yù)案的演練第六條 為保證應(yīng)急響應(yīng)的能力，每年至少組織一次應(yīng)急響應(yīng)演練，以提高處理應(yīng)急事件的能力，檢驗(yàn)物資器材的完好情況。應(yīng)急響應(yīng)演練按如下步驟進(jìn)行：（一）確定應(yīng)急響應(yīng)演練的目標(biāo)和應(yīng)急響應(yīng)演練的范圍，制定應(yīng)急響應(yīng)演練的方案。（二）調(diào)配應(yīng)急響應(yīng)演練所需的各項(xiàng)資源，并

4、協(xié)調(diào)應(yīng)急響應(yīng)演練過程中涉及的部門和單位。（三）工作組對(duì)應(yīng)急演練進(jìn)行評(píng)估，并向領(lǐng)導(dǎo)小組報(bào)告演練結(jié)果；領(lǐng)導(dǎo)小組總結(jié)經(jīng)驗(yàn)，根據(jù)演練結(jié)果對(duì)應(yīng)急預(yù)案進(jìn)行更新，并對(duì)本單位的應(yīng)急工作整改。（四）在應(yīng)急響應(yīng)演練結(jié)束之后，各應(yīng)急響應(yīng)工作組應(yīng)針對(duì)應(yīng)急響應(yīng)工作過程中遇到的問題，分析應(yīng)急響應(yīng)預(yù)案的科學(xué)性和合理性，針對(duì)預(yù)案中的問題提出修改建議，修改后的預(yù)案經(jīng)討論通過后，上報(bào)領(lǐng)導(dǎo)小組，經(jīng)批準(zhǔn)后實(shí)施。保障措施第十二條 人員保障是應(yīng)急保障措施中的一項(xiàng)重要工作內(nèi)容。為了提高應(yīng)急響應(yīng)工作組的人員素質(zhì)，應(yīng)針對(duì)本單位的應(yīng)急響應(yīng)工作任務(wù)，制定并實(shí)施完善、高效、合理的人員培訓(xùn)和演練計(jì)劃。第十三條 為保證在發(fā)生應(yīng)急響應(yīng)事件時(shí)應(yīng)急工具及設(shè)備

5、能夠立即投入使用，有效地支持應(yīng)急響應(yīng)工作，應(yīng)加強(qiáng)對(duì)這些工具及設(shè)備的日常維護(hù)調(diào)試，保證其隨時(shí)處于可用狀態(tài)。另外，應(yīng)急響應(yīng)工作組還應(yīng)注意跟蹤最新的技術(shù)發(fā)展動(dòng)態(tài)，收集、整理其他應(yīng)急響應(yīng)相關(guān)工具，根據(jù)工作需要，應(yīng)急響應(yīng)工作缺乏的設(shè)備或工具軟件應(yīng)及時(shí)采購(gòu)。第十四條 全面的技術(shù)資料是高效的應(yīng)急響應(yīng)工作的前提和基礎(chǔ)，應(yīng)急技術(shù)資料是網(wǎng)絡(luò)和信息系統(tǒng)重要技術(shù)信息，包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、重要系統(tǒng)或設(shè)備的型號(hào)及配置、主要設(shè)備廠商信息、設(shè)備使用人員的詳細(xì)信息等。這些信息必須及時(shí)更新，以保證與實(shí)際系統(tǒng)的一致性。第十五條財(cái)務(wù)部門應(yīng)在每年的財(cái)務(wù)預(yù)算中安排應(yīng)急響應(yīng)工作所需專項(xiàng)經(jīng)費(fèi)。第十六條 在應(yīng)急響應(yīng)工作中，應(yīng)做好充分的后勤保障工

6、作，包括應(yīng)急人員的飲食，交通工具和通信聯(lián)絡(luò)等等，確保應(yīng)急響應(yīng)工作的順利開展。安全應(yīng)急處理方案一、病毒安全緊急處置措施（一）當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向信息中心人員報(bào)告，將該機(jī)從網(wǎng)絡(luò)上隔離開來。（二）信息中心人員在接到通報(bào)后，應(yīng)在十分鐘內(nèi)趕到現(xiàn)場(chǎng)。（三）對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。（四）啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。（五）如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。（六）網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組經(jīng)會(huì)商，認(rèn)為情況嚴(yán)重的，應(yīng)立即向州局信息中心匯報(bào)。二、局域網(wǎng)中斷緊急處置措施（一）

7、信息中心平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。（二）局域網(wǎng)中斷后，信息中心人員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。（三）如屬線路故障，應(yīng)重新安裝線路。（四）如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。（五）如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測(cè)通暢。三、設(shè)備安全緊急處置措施（一）小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后，信心中心人員應(yīng)立即向分管領(lǐng)導(dǎo)報(bào)告 , 并立即查明原因。（二）如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。（三）如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來維修。（四）如果

8、設(shè)備一時(shí)不能修復(fù)，應(yīng)向州局信息中心匯報(bào)，并向納稅人做好解釋工作。四、人員疏散與機(jī)房滅火措施（一）一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵循下列原則：首先保人員安全；其次保關(guān)健設(shè)備、數(shù)據(jù)安全；三是保一般設(shè)備安全。（二）人員疏散的程序是：機(jī)房值班人員立即報(bào)告值班領(lǐng)導(dǎo)并組織人員滅火 , 再通過 119 電話向公安消防請(qǐng)求支援 , 有不參與滅火的人員按照預(yù)先確定的路線，迅速?gòu)臋C(jī)房中有序撤出。（三）人員滅火的程序是：首先切斷所有電源，從指定位置取出滅火器進(jìn)行滅火。五、外電中斷后的設(shè)備運(yùn)行措施（一）市電中斷后，信息中心人員應(yīng)立即趕到計(jì)算機(jī)機(jī)房查看是否切換到UPS電源。（二）信息中心人員應(yīng)立即查明原因，并向分管領(lǐng)導(dǎo)匯報(bào)。（三

9、）如因局內(nèi)線路故障，請(qǐng)辦公室迅速聯(lián)系人員盡快恢復(fù)。（四）如果是電力公司的原因，應(yīng)立即與電力公司聯(lián)系，請(qǐng)電力公司迅速恢復(fù)供電。（五）如果電力公司告知需長(zhǎng)時(shí)間停電，應(yīng)做如下安排：1. 預(yù)計(jì)停電 4 小時(shí)以內(nèi)，由 UPS供電；2. 預(yù)計(jì)停電 4 24 小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電；3. 預(yù)計(jì)停電超過 2448 小時(shí)，白天工作時(shí)間關(guān)鍵設(shè)備運(yùn)行，晚上所有設(shè)備停機(jī)；4. 預(yù)計(jì)停電超過 48 小時(shí)，應(yīng)聯(lián)系小型發(fā)電機(jī)自行發(fā)電。六、發(fā)生自然災(zāi)害后的緊急處置措施（一）信息中心平時(shí)應(yīng)儲(chǔ)備一套計(jì)算機(jī)設(shè)備。（二）一旦發(fā)生自然災(zāi)害，導(dǎo)致設(shè)備損壞，在保證人員安全的情況下應(yīng)尋找安全可靠的地點(diǎn)重新構(gòu)建新

10、的系統(tǒng)和網(wǎng)絡(luò)。（三）如自然災(zāi)害發(fā)生后無法重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò)，應(yīng)立即向州局信息中心請(qǐng)求支援。七、關(guān)鍵人員不在崗的緊急處置措施（一）對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一個(gè)崗位有兩人能夠操作。（二）一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報(bào)情況。（三）經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。（四）如果備用人員無法上崗，請(qǐng)求信息中心支援。（五）信息中心在接到請(qǐng)求后，應(yīng)立即派遣人員進(jìn)行支援。中心機(jī)房滅火時(shí)的應(yīng)急措施制度1. 機(jī)房發(fā)生火災(zāi)時(shí) ,關(guān)鍵在于 “滅早、滅小、滅 了”,不要驚惶失措 ,及時(shí)向安全室報(bào)警?；饎?shì) 不論大小都應(yīng)積極班織撲救 ,要及時(shí)關(guān)閉空調(diào)電源 ,切斷著火機(jī)架電源。不要過 早

11、地打開起火機(jī)房的 門窗 ,防止火勢(shì)迅速蔓延。2. 在火災(zāi)初起 階段 ,一定要爭(zhēng)分 奪秒，集中全力，立足自防自救，盡快撲滅，化險(xiǎn)為夷。若是機(jī)架上個(gè)別電 路盤剛剛起火 ,應(yīng)當(dāng)機(jī)立斷，將起火的電路盤撥出，將火撲滅。若是幾塊電 路盤及電線都已著火，應(yīng)迅速切斷機(jī)架 電源，同時(shí)用“ 1211火”器對(duì)準(zhǔn)著火處噴灑滅火劑或投擲沙袋滅火，爭(zhēng)取及早將火勢(shì)壓住，徹底撲滅。事后嚴(yán) 格檢查，防止復(fù)燃。片刻延誤往往造成巨災(zāi)。在滅 火時(shí)能用滅火器將火撲 滅的,暫不用消防水 噴射機(jī)架 ,但可以安排人 員做好水帶鋪設(shè)射水的準(zhǔn)備。高層通信樞紐大樓一旦 發(fā)生機(jī)房起火，應(yīng)打開滅火裝置，啟動(dòng)滅火系統(tǒng)。3. 如果火勢(shì)已到發(fā)展階段 ,用“

12、 1211及”沙袋不能將火撲 滅時(shí) ,為了保住全局 .可切斷著火機(jī)房交直流 電源 ,盡快使用消防水 帶向著火處噴水。但在未切斷電 源前,不可輕易地向機(jī)架上射水。4. 在無力自救 時(shí),一方面要積極組織人員和通信物 資設(shè)備疏散 ,盡量減少 損失，同時(shí)要迅速撥打 “119報(bào)”警,報(bào)警時(shí)要沉著、冷靜 ,要講清楚起火單位、所在地址和街道、起火部位、燒 的什么東西、火勢(shì)大小、報(bào) 警人姓名及 電話號(hào)碼。報(bào)警越早損失越小。5. 消防隊(duì)趕到后 ,要有人盡快向消防 隊(duì)介紹火勢(shì)情況 ,并配合其進(jìn)行滅火。6. 機(jī)房發(fā)生起火時(shí) ,一部分人投入救火 ,其他人還可檢查崗位確保通信 ,但煙氣一旦比較大時(shí),為了防止煙氣中毒 ,要有人盡快 組織人員有條不紊地 進(jìn)行疏散。疏散要沉著冷靜守秩序 ,這樣才能在火場(chǎng)中安全撤出 ,若爭(zhēng)先恐后 ,互相擁擠 , 阻塞通道 ,會(huì)導(dǎo)致自相踐踏 ,造成不