嵊州市政府信息網(wǎng)絡(luò)安全事件應(yīng)急處置預(yù)案

1、嗓州市政府信息網(wǎng)絡(luò)安全事件應(yīng)急處置預(yù)案隨著信息技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，社會(huì)信息化進(jìn)程不斷 加快，信息網(wǎng)絡(luò)的基礎(chǔ)性、全局性作用日益增強(qiáng)。政府對(duì)信息化 的依賴(lài)性越來(lái)越強(qiáng)，信息網(wǎng)絡(luò)的安全問(wèn)題愈加重要。為了及時(shí)、 迅速、有效地應(yīng)對(duì)嗓州市政府信息網(wǎng)絡(luò)系統(tǒng)可能發(fā)生的突發(fā)事 件，最大程度地預(yù)防和減少信息網(wǎng)絡(luò)突發(fā)事故造成的危害和損 失，不斷提升信息網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)能力，保障網(wǎng)絡(luò)的正常穩(wěn) 定運(yùn)行，特制訂本預(yù)案。一、適用范圍本預(yù)案所稱(chēng)政府信息網(wǎng)絡(luò)安全事件是指突然發(fā)生的、無(wú)法預(yù) 期的或難以預(yù)期的、嚴(yán)重影響或可能?chē)?yán)重影響噪州市政府政務(wù)網(wǎng) 絡(luò)系統(tǒng)安全穩(wěn)定運(yùn)行、需要立即處置的事故。二、工作原則1加強(qiáng)預(yù)防原則。各聯(lián)網(wǎng)單

2、位要隨時(shí)注意信息網(wǎng)絡(luò)系統(tǒng)的運(yùn) 行情況，關(guān)注市政府信息中心發(fā)布的病毒預(yù)告，及時(shí)安裝補(bǔ)丁， 增強(qiáng)系統(tǒng)的防護(hù)能力，防患于未然。2快速反應(yīng)原則。發(fā)現(xiàn)網(wǎng)絡(luò)異常的部門(mén)（單位）要迅速報(bào)告 市政府信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組辦公室（市政府信息 中心），并立即切斷風(fēng)險(xiǎn)源，防止事故進(jìn)一步蔓延。3. 統(tǒng)一指揮原則。各聯(lián)網(wǎng)單位必須統(tǒng)一服從市政府信息網(wǎng)絡(luò) 安全事件應(yīng)急處理領(lǐng)導(dǎo)小組的指揮，在處置過(guò)程中，及時(shí)關(guān)注市 政府信息網(wǎng)絡(luò)安全事件應(yīng)急領(lǐng)導(dǎo)小組及辦公室發(fā)布的公告和通 知。4. 依法處置原則。在處置政府信息網(wǎng)絡(luò)安全事件的過(guò)程中， 要堅(jiān)持依法有序處置、積極穩(wěn)妥縝密的原則，防止危害進(jìn)一步擴(kuò) 散和蔓延，避免對(duì)社會(huì)造成嚴(yán)重的

3、負(fù)面影響。三、組織領(lǐng)導(dǎo)成立噪州市政府信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組（以下 簡(jiǎn)稱(chēng)市應(yīng)急處理領(lǐng)導(dǎo)小組）。領(lǐng)導(dǎo)小組組長(zhǎng)由市政府分管副市長(zhǎng) 擔(dān)任，副組長(zhǎng)由市府辦分管副主任擔(dān)任。成員單位為：市府辦、 市公安局、市財(cái)政局、市新聞傳媒中心、市供電局、市電信局、 移動(dòng)公司。市應(yīng)急處理領(lǐng)導(dǎo)小組下設(shè)辦公室（設(shè)在市政府信息中 心），具體負(fù)責(zé)應(yīng)急方案的實(shí)施。各成員單位必須根據(jù)各自的職 責(zé)，制定相應(yīng)的處置預(yù)案，指定專(zhuān)職人員，按照市應(yīng)急處理領(lǐng)導(dǎo) 小組的要求采取有力措施妥善處理。四、職責(zé)分工第一層分類(lèi)第二層分類(lèi)第三層分類(lèi)職責(zé)分工環(huán)境災(zāi)害自然災(zāi)害水災(zāi)市府辦牽頭，協(xié)調(diào)有關(guān)部門(mén)處理地震災(zāi)害地質(zhì)災(zāi)害氣象災(zāi)害自然火災(zāi)其他自然災(zāi)害人

4、為災(zāi)害人為火災(zāi)恐怖襲擊戰(zhàn)爭(zhēng)其他人為災(zāi)害外圍保障設(shè)備電力故障由市供電局負(fù)責(zé)搶修外圍網(wǎng)絡(luò)故障由市電信局負(fù)責(zé)搶修其他外圍保障設(shè)施故障由市府辦牽頭，落實(shí)相關(guān)部門(mén)搶修常規(guī)事故有意事故硬件竊取由市府辦和市公安局牽頭，保護(hù)好現(xiàn) 場(chǎng)，協(xié)調(diào)有關(guān)部門(mén)共同處理軟件竊取數(shù)據(jù)竊取故意破壞硬件設(shè)備故意破壞軟件故意破壞數(shù)據(jù)其他有意事故無(wú)意事故硬件設(shè)備遺失市政府信息中心分析事故原因，采取 相頭和救措施軟件遺失數(shù)據(jù)遺失誤操作破壞硬件誤操作破壞軟件誤操作破壞數(shù)據(jù)其他無(wú)意事故軟硬件自身故障軟件自身故障硬件自身故障內(nèi)容異常反動(dòng)內(nèi)容通過(guò)郵件傳播反動(dòng)信息由市府辦和市公安局負(fù)責(zé)，盡快切斷 傳播源，查明相關(guān)責(zé)任人，并依法采 取措施網(wǎng)頁(yè)被篡改

5、為反動(dòng)頁(yè)面通過(guò)網(wǎng)頁(yè)傳播反動(dòng)信息通過(guò)其他方式傳播反動(dòng)信息色情內(nèi)容通過(guò)郵件傳播色情信息網(wǎng)頁(yè)被篡改為色情頁(yè)面通過(guò)網(wǎng)頁(yè)傳播色情信息通過(guò)其他方式傳播色情信息敏感內(nèi)容通過(guò)郵件傳播敏感信息通過(guò)網(wǎng)頁(yè)傳播敏感信息通過(guò)其他方式傳播敏感信息其他異常內(nèi)容垃圾郵件網(wǎng)頁(yè)被篡改成異常信息通過(guò)網(wǎng)頁(yè)傳播其他異常信息通過(guò)其他方式傳播異常信息網(wǎng)絡(luò)或系統(tǒng) 異常計(jì)算機(jī)病毒傳統(tǒng)計(jì)算機(jī)病毒由市府辦和市電信局牽頭，抽調(diào)專(zhuān)職 人員分析事故原因、切斷事故源頭， 協(xié)調(diào)各部門(mén)采取有力措施妥善處理郵件病毒腳本病毒蠕蟲(chóng)病毒木馬程序其他計(jì)算機(jī)病毒間接攻擊掃描探測(cè)網(wǎng)絡(luò)監(jiān)聽(tīng)口令攻擊網(wǎng)絡(luò)社交攻擊其他方式間接攻擊直接攻擊拒絕服務(wù)攻擊后門(mén)攻擊漏洞攻擊其他方式直接攻

6、擊其他事件不能歸為以上四個(gè)第一層分類(lèi)的信息安全事件市府辦牽頭，根據(jù)事故性質(zhì)落實(shí)相關(guān) 部門(mén)妥善處理五、信息保障1. 當(dāng)部門(mén)發(fā)現(xiàn)政府信息網(wǎng)絡(luò)安全事件時(shí)，首先應(yīng)立即向事件 處理牽頭部門(mén)通報(bào)，然后向市應(yīng)急處理領(lǐng)導(dǎo)小組辦公室報(bào)告。2. 為確保信息暢通，各聯(lián)網(wǎng)單位上報(bào)的信息網(wǎng)絡(luò)安全負(fù)責(zé)人 員應(yīng)至少確保一種通信方式的穩(wěn)定通暢。3在政府信息網(wǎng)絡(luò)安全事件處理過(guò)程中，為提高效率，市應(yīng) 急處理領(lǐng)導(dǎo)小組辦公室利用短信平臺(tái)發(fā)布即時(shí)信息，移動(dòng)公司負(fù) 責(zé)應(yīng)急處理過(guò)程中的通信保障。4.如有需要對(duì)外公布的信息，由市新聞傳媒中心負(fù)責(zé)處理。六、啟動(dòng)程序市應(yīng)急處理領(lǐng)導(dǎo)小組辦公室人員在接到政府信息網(wǎng)絡(luò)安全 事件報(bào)告后，在向辦公室主任報(bào)

7、告的同時(shí)，應(yīng)根據(jù)職責(zé)分工的規(guī) 定，即與牽頭部門(mén)取得聯(lián)系。牽頭部門(mén)與相關(guān)人員應(yīng)迅速作出反 應(yīng)，需要趕赴現(xiàn)場(chǎng)的應(yīng)第一時(shí)間迅速前往。相關(guān)部門(mén)（單位）應(yīng) 服從牽頭部門(mén)的指揮。七、應(yīng)急處理工作程序1各聯(lián)網(wǎng)單位發(fā)現(xiàn)網(wǎng)絡(luò)異常應(yīng)及時(shí)上報(bào)市政府信息網(wǎng)絡(luò)安 全事件應(yīng)急處理領(lǐng)導(dǎo)小組辦公室，市政府信息網(wǎng)絡(luò)安全事件應(yīng)急 處理領(lǐng)導(dǎo)小組辦公室接到報(bào)告后，立即向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)，召 集成員單位和相關(guān)部門(mén)召開(kāi)緊急會(huì)議，確定事故性質(zhì)并研究決定 啟動(dòng)應(yīng)急處理預(yù)案或部分啟動(dòng)預(yù)案。2. 應(yīng)急預(yù)案啟動(dòng)后，由市應(yīng)急處理領(lǐng)導(dǎo)小組辦公室立即組織 技術(shù)人員分析事故原因，迅速切斷事故源頭，防止危害進(jìn)一步擴(kuò) 大，并提出最佳解決方案報(bào)市應(yīng)急處理領(lǐng)導(dǎo)小

8、組。3. 市應(yīng)急處理領(lǐng)導(dǎo)小組同意該方案后，市應(yīng)急處理領(lǐng)導(dǎo)小組 辦公室立即組織實(shí)施解決方案。4事故發(fā)生單位，在市應(yīng)急處理領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)下，按照 要求認(rèn)真履行職責(zé)，協(xié)同市應(yīng)急處理領(lǐng)導(dǎo)小組辦公室落實(shí)有關(guān)控 制措施。5各有關(guān)部門(mén)和單位，必須從大局出發(fā)，服從市應(yīng)急處理領(lǐng) 導(dǎo)小組統(tǒng)一指揮，各司其職，分工協(xié)作，共同做好事故處理工作。6.政府信息網(wǎng)絡(luò)安全事件應(yīng)急處理的信息，經(jīng)市應(yīng)急處理領(lǐng)導(dǎo)小組同意后，及時(shí)向社會(huì)發(fā)布。八、后期處置1. 市應(yīng)急處理領(lǐng)導(dǎo)小組辦公室對(duì)政府信息網(wǎng)絡(luò)安全事件發(fā) 生的根源進(jìn)行徹底調(diào)查，將其根除。分析信息網(wǎng)絡(luò)系統(tǒng)中存在的 安全隱患，落實(shí)相應(yīng)措施，防止此類(lèi)問(wèn)題的再次發(fā)生。2. 事故發(fā)生單位負(fù)責(zé)本單位的數(shù)據(jù)恢復(fù)工作，最大程度地減 少事故帶來(lái)的損失。對(duì)重要的數(shù)據(jù)及時(shí)進(jìn)行備份。3. 政府信息網(wǎng)絡(luò)安全事件處置完畢后，市應(yīng)急處理領(lǐng)導(dǎo)小組 辦公室對(duì)處置工作進(jìn)行總結(jié)，并報(bào)市政府備案。4 參與處置的有關(guān)部門(mén)應(yīng)針對(duì)協(xié)同處