縣氣象局重大網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處置預(yù)案

XX縣氣象局重大網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處置預(yù)案

一、

工作目標為切實保障我局信息系統(tǒng)和對外服務(wù)網(wǎng)站的安全穩(wěn)定運行,全面提高應(yīng)對各類可能發(fā)生的信息網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)安全事件的應(yīng)急處置能力，最大限度降低可能造成的影響，制定本預(yù)案。二、組織領(lǐng)導(dǎo)XX縣氣象局重大網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處置工作由XX縣計算機與網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組負責(zé)，領(lǐng)導(dǎo)小組由局長為組長，分管副局長為副組長，各直屬單位、各科室負責(zé)人為成員組成。縣氣象臺、局辦公室作為領(lǐng)導(dǎo)小組辦公室具體組織實施。三、職責(zé)分工領(lǐng)導(dǎo)小組職責(zé)：負責(zé)信息網(wǎng)絡(luò)系統(tǒng)突發(fā)事件應(yīng)急處置重大事項的決策，統(tǒng)一指揮對突發(fā)事件的應(yīng)急處置，控制事故的蔓延和擴大。局辦公室職責(zé)：負責(zé)貫徹領(lǐng)導(dǎo)小組的命令和部署，綜合協(xié)調(diào)、監(jiān)督應(yīng)急處置的相關(guān)工作，向上級部門報告應(yīng)急處置的進展。做好對XX縣氣象局政務(wù)外網(wǎng)的信息安全監(jiān)控，配合網(wǎng)絡(luò)與裝備保障中心做好應(yīng)急處置工作，做好應(yīng)急處置過程中的后勤保障工作?？h氣象臺職責(zé)：負責(zé)做好氣象信息系統(tǒng)、對外服務(wù)網(wǎng)站、氣象微博、微信、信息機的漏洞掃描和安全防護及信息安全監(jiān)控工作，發(fā)現(xiàn)網(wǎng)絡(luò)安全事件第一時間向領(lǐng)導(dǎo)小組、市氣象局網(wǎng)絡(luò)與裝備保障中心報告，并在領(lǐng)導(dǎo)小組和市氣象局網(wǎng)絡(luò)與裝備保障中心的指導(dǎo)下做好相關(guān)應(yīng)急處置工作。四、重大網(wǎng)絡(luò)安全突發(fā)事件處置(包含啟動條件、處置流程、結(jié)束條件)4.1

有害程序事件處置4.1.1

有害程序事件的定義有害程序事件是指計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。4.1.2

啟動條件發(fā)生信息網(wǎng)絡(luò)安全突發(fā)事件后，應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件來源，若判定為有害程序事件，則啟動有害程序事件處置程序。4.1.3

處置流程信息系統(tǒng)或?qū)ν夥?wù)網(wǎng)站發(fā)生有害程序事件，必須第一時間向領(lǐng)導(dǎo)小組和市氣象局網(wǎng)絡(luò)與裝備保障中心報告。首先斷開網(wǎng)絡(luò)，孤立該有害程序事件，避免事態(tài)進一步擴大；同時立即使用360天擎對相關(guān)服務(wù)器、計算機進行病毒和木馬查殺，清除病毒、木馬和惡意程序；使用安全狗對網(wǎng)站進行掃描，清除網(wǎng)頁內(nèi)嵌惡意代碼，對操作系統(tǒng)進行漏洞掃描，關(guān)閉不必要的端口，堵塞安全漏洞，待故障消除后恢復(fù)系統(tǒng)網(wǎng)絡(luò)。若無法消除故障時，由領(lǐng)導(dǎo)小組與市局相關(guān)部門進行協(xié)調(diào)，由其配合做好事件處置工作。在事件處置過程中應(yīng)做好完整的過程記錄，保存好相關(guān)的系統(tǒng)日志，直至處置過程結(jié)束；同時做好事件處理經(jīng)驗和教訓(xùn)總結(jié)，撰寫事件處理報告。根據(jù)情況需要上報公安部門的由領(lǐng)導(dǎo)小組協(xié)調(diào)解決。4.1.4

結(jié)束條件發(fā)生有害程序事件的信息系統(tǒng)或?qū)ν夥?wù)網(wǎng)站，在有害程序事件得到解決，系統(tǒng)得到恢復(fù)后，該事件處置結(jié)束。4.2

網(wǎng)絡(luò)攻擊事件處置4.2.1

網(wǎng)絡(luò)攻擊事件的定義網(wǎng)絡(luò)攻擊事件分為拒絕服務(wù)攻擊事件、域名劫持事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽事件、網(wǎng)絡(luò)釣魚事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。4.2.2

啟動條件發(fā)生信息網(wǎng)絡(luò)安全突發(fā)事件后，應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件來源，若判定為網(wǎng)絡(luò)攻擊事件，則啟動網(wǎng)絡(luò)攻擊事件處置程序。4.2.3

處置流程信息系統(tǒng)或?qū)ν夥?wù)網(wǎng)站發(fā)生網(wǎng)絡(luò)攻擊事件，必須第一時間向領(lǐng)導(dǎo)小組和市氣象局網(wǎng)絡(luò)與裝備保障中心報告。首先斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接，避免造成更大損失或帶來惡劣影響；同時使用入侵防御系統(tǒng)或相關(guān)工具跟蹤定位攻擊IP和端口，封鎖該攻擊IP，關(guān)閉該入侵端口；對操作系統(tǒng)進行漏洞掃描，堵塞安全漏洞，待故障消除后恢復(fù)系統(tǒng)網(wǎng)絡(luò)。若無法消除故障時，由領(lǐng)導(dǎo)小組與市局相關(guān)部門進行協(xié)調(diào)，由其配合做好事件處置工作。對于無法制止的多點入侵和造成損害的應(yīng)及時關(guān)閉被入侵的服務(wù)器和相關(guān)設(shè)備，并及時向領(lǐng)導(dǎo)小組和市氣象局網(wǎng)絡(luò)與裝備保障中心報告。在事件處置過程中應(yīng)做好完整的過程記錄，保存好相關(guān)的系統(tǒng)日志，直至處置過程結(jié)束；同時做好事件處理經(jīng)驗和教訓(xùn)總結(jié)，撰寫事件處理報告。根據(jù)情況需要上報公安部門的由領(lǐng)導(dǎo)小組協(xié)調(diào)解決。4.2.4

結(jié)束條件發(fā)生網(wǎng)絡(luò)攻擊事件的信息系統(tǒng)或?qū)ν夥?wù)網(wǎng)站，在網(wǎng)絡(luò)攻擊事件得到消除，系統(tǒng)得到恢復(fù)后，該事件處置結(jié)束。4.3

信息破壞事件處置4.3.1

信息破壞事件的定義信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。4.3.2啟動條件發(fā)生信息破壞事件后，應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件來源，若判定為信息破壞事件，則啟動信息破壞事件處置程序。4.3.3

處置流程信息系統(tǒng)或?qū)ν夥?wù)網(wǎng)站發(fā)生信息破壞事件，必須第一時間向領(lǐng)導(dǎo)小組和市氣象局網(wǎng)絡(luò)與裝備保障中心報告。首先斷開網(wǎng)絡(luò)物理連接，避免造成更大損失或帶來惡劣影響；同時做好數(shù)據(jù)備份，對信息破壞原因進行分析，清除非法信息，進行信息恢復(fù)和安全防護。若無法消除故障時，由領(lǐng)導(dǎo)小組與市局相關(guān)部門進行協(xié)調(diào)，由其配合做好事件處置工作。在事件處置過程中應(yīng)做好完整的過程記錄，保存好相關(guān)的系統(tǒng)日志，直至處置過程結(jié)束；同時做好事件處理經(jīng)驗和教訓(xùn)總結(jié)，撰寫事件處理報告。根據(jù)情況需要上報公安部門的由領(lǐng)導(dǎo)小組協(xié)調(diào)解決。4.3.4

結(jié)束條件發(fā)生信息破壞事件的信息系統(tǒng)或?qū)ν夥?wù)網(wǎng)站，在信息破壞事件得到消除，系統(tǒng)得到恢復(fù)后，該事件處置結(jié)束。4.4

設(shè)備設(shè)施故障事件處置4.4.1設(shè)備設(shè)施故障事件的定義設(shè)備設(shè)施故障事件分為軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和其他設(shè)施故障。4.4.2啟動條件發(fā)生設(shè)備設(shè)施故障事件后，應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件來源，若判定為設(shè)備設(shè)施故障事件，則啟動設(shè)備設(shè)施故障事件處置程序。4.4.3

處置流程信息系統(tǒng)或?qū)ν夥?wù)網(wǎng)站發(fā)生設(shè)備設(shè)施故障事件，必須第一時間向領(lǐng)導(dǎo)小組和市氣象局網(wǎng)絡(luò)與裝備保障中心報告，應(yīng)針對性地開展設(shè)備設(shè)施的故障恢復(fù)，對于服務(wù)器、存儲系統(tǒng)以及網(wǎng)絡(luò)設(shè)備的故障，及時使用替換設(shè)備先恢復(fù)業(yè)務(wù)的運行，同時聯(lián)系廠家來進行應(yīng)急維護，對于軟件系統(tǒng)故障，應(yīng)及時制訂方案進行系統(tǒng)重裝，盡量將損失減少到最低程度。在事件處置過程中應(yīng)做好完整的過程記錄，保存好相關(guān)的系統(tǒng)日志，直至處置過程結(jié)束；同時做好事件處理經(jīng)驗和教訓(xùn)總結(jié)，撰寫事件處理報告。根據(jù)情況需要上報公安部門的由領(lǐng)導(dǎo)小組協(xié)調(diào)解決。4.4.4

結(jié)束條件發(fā)生設(shè)備設(shè)施故障事件的信息系統(tǒng)或?qū)ν夥?wù)網(wǎng)站，在信息破壞事件得到消除，系統(tǒng)得到恢復(fù)后，該事件處置結(jié)束。4.5

災(zāi)害性事件處置4.5.1災(zāi)害性事件的定義災(zāi)害性事件指由自然災(zāi)害等其他突發(fā)事件導(dǎo)致的重大網(wǎng)絡(luò)安全事件。4.5.2啟動條件發(fā)生災(zāi)害性事件后，應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件來源，若判定為災(zāi)害性事件，則啟動災(zāi)害性事件處置程序。4.5.3

處置流程信息系統(tǒng)或?qū)ν夥?wù)網(wǎng)站發(fā)生災(zāi)害性事件，必須第一時間向領(lǐng)導(dǎo)小組和市氣象局網(wǎng)絡(luò)與裝備保障中心報告，根據(jù)災(zāi)害性事件發(fā)生的程度，及時進行恢復(fù)，盡量將損失減少到最低程度。在事件處置過程中應(yīng)做好完整的過程記錄，保存好相關(guān)的系統(tǒng)日志，直至處置過程結(jié)束；同時做好事件處理經(jīng)驗和教訓(xùn)總結(jié)，撰寫事件處理報告。根據(jù)情況需要上報公安部門的由領(lǐng)導(dǎo)小組協(xié)調(diào)解決。4.4.4

結(jié)束條件發(fā)生災(zāi)害性事件的信息系統(tǒng)或?qū)ν夥?wù)網(wǎng)站，在災(zāi)害性事件得到消除，系統(tǒng)得到恢復(fù)后，該事件處置結(jié)