突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案(7)

1、 ZZYC-AQBZH-YA-A/0突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案棗莊市煙草專賣局（公司）二一三年六月121目 錄1 總則1101.1 目的1101.2 適用范圍1101.3 工作原則1101.4 編制依據(jù)1112 組織機構(gòu)及職責(zé)1111 組織機構(gòu)1112 信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組職責(zé)1113 預(yù)防及預(yù)警機制1123.1 突發(fā)信息網(wǎng)絡(luò)事件分類1123.2 應(yīng)急準(zhǔn)備1123.3 具體措施1124 相關(guān)現(xiàn)場處置方案1134.1機房漏水現(xiàn)場處置方案1134.2設(shè)備發(fā)生被盜或人為損害事件現(xiàn)場處置方案1134.3機房長時間停電現(xiàn)場處置方案1144.4通信網(wǎng)絡(luò)故障現(xiàn)場處置方案1144.5不良信息和網(wǎng)絡(luò)病毒事件現(xiàn)

2、場處置方案1154.6服務(wù)器軟件系統(tǒng)故障現(xiàn)場處置方案1154.7 黑客攻擊事件現(xiàn)場處置方案1164.8核心設(shè)備硬件故障現(xiàn)場處置方案1174.9業(yè)務(wù)數(shù)據(jù)損壞現(xiàn)場處置方案1174.10 雷擊事故現(xiàn)場處置方案1185 應(yīng)急處置1186 善后處置1197 應(yīng)急保障1197.1 通信保障1197.2 裝備保障1197.3 數(shù)據(jù)保障1197.4 隊伍保障1208 監(jiān)督管理1208.1 宣傳教育和培訓(xùn)1208.2 預(yù)案演練1208.3 責(zé)任與獎懲1209 附則1219.1 預(yù)案更新1219.2 制定和解釋1219.3 預(yù)案實施121突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案1 總則1.1 目的為提高棗莊煙草系統(tǒng)處理突發(fā)信息網(wǎng)

3、絡(luò)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害，保護公眾利益，特制定本預(yù)案。1.2 適用范圍本預(yù)案適用于全市煙草系統(tǒng)發(fā)生和可能發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件。1.3 工作原則 預(yù)防為主。立足安全防護，加強預(yù)警，重點保護基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，采取多種措施，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。 快速反應(yīng)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，按照快速反應(yīng)機制，及時獲取充分而準(zhǔn)確的信息，迅速處置，最大程度地減少危害和影響。 以人為本。把保障公共利

4、益以及公民、法人和其他組織的合法權(quán)益的安全作為首要任務(wù)，及時采取措施，最大限度地避免公民財產(chǎn)遭受損失。 分級負(fù)責(zé)。按照“誰主管誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”以及“條塊結(jié)合”的原則，建立和完善安全責(zé)任制及聯(lián)動工作機制。根據(jù)部門職能，各司其職，加強協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。1.4 編制依據(jù)根據(jù)中華人民共和國計算機信息系統(tǒng)安全保護條例、計算機病毒防治管理辦法、山東省煙草專賣局（公司）突發(fā)計算機網(wǎng)絡(luò)事故應(yīng)急預(yù)案及棗莊市煙草專賣局（公司）突發(fā)公共事件總體應(yīng)急預(yù)案及棗莊市煙草專賣局（公司）（以下簡稱市局（公司）機關(guān)管理相關(guān)規(guī)定等，制定棗莊市煙草專賣局（公司）突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案（以

5、下簡稱預(yù)案）。2 組織機構(gòu)及職責(zé)1 組織機構(gòu)成立棗莊市煙草專賣局（公司）突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組（以下簡稱信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組）。組 長：靳 新 黨委委員、副總經(jīng)理副組長：楊清嶺 副調(diào)研員亓 凱 信息中心科長成 員：信息中心全體工作人員及各區(qū)（市）局（營銷部）分管信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)2 信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組職責(zé) 負(fù)責(zé)編制、修訂所轄范圍內(nèi)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案。 通過本系統(tǒng)局域網(wǎng)絡(luò)中心及國內(nèi)外安全網(wǎng)絡(luò)信息組織交流等手段獲取安全預(yù)警信息，周期性或即時性地向局域網(wǎng)和用戶網(wǎng)絡(luò)管理部門發(fā)布；對異常流量來源進行監(jiān)控，并妥善處理各種異常情況。 及時組織專業(yè)技術(shù)人員對所轄范圍內(nèi)突發(fā)信息網(wǎng)絡(luò)事件進行應(yīng)

6、急處置；負(fù)責(zé)調(diào)查和處置突發(fā)信息網(wǎng)絡(luò)事件，及時上報并按照相關(guān)規(guī)定作好善后工作。 負(fù)責(zé)組建信息網(wǎng)絡(luò)安全應(yīng)急救援隊伍并組織培訓(xùn)和演練。3 預(yù)防及預(yù)警機制突發(fā)信息網(wǎng)絡(luò)事件安全預(yù)防措施包括分析安全風(fēng)險，準(zhǔn)備應(yīng)急處置措施，建立網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測體系，控制有害信息的傳播，預(yù)先制定信息安全重大事件的通報機制。3.1 突發(fā)信息網(wǎng)絡(luò)事件分類關(guān)鍵設(shè)備或系統(tǒng)的故障；自然災(zāi)害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。3.2 應(yīng)急準(zhǔn)備市局（公司）信息中心和各單位信息系統(tǒng)管理員明確職責(zé)和管理范圍，根據(jù)實際情況，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時準(zhǔn)確。3.

7、3 具體措施 建立安全、可靠、穩(wěn)定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強所有人員防火、防盜等基本技能培訓(xùn)。 實行實時監(jiān)視和監(jiān)測，采用認(rèn)證方式避免非法接入和虛假路由信息。 重要系統(tǒng)采用可靠、穩(wěn)定硬件，落實數(shù)據(jù)備份機制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。 安裝反入侵檢測系統(tǒng)，監(jiān)測惡意攻擊、病毒等非法侵入，控制有害信息經(jīng)過網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過濾等控制手段。4 相關(guān)現(xiàn)場處置方案4.1機房漏水現(xiàn)場處置方案 發(fā)生機房漏水時，第一目擊者應(yīng)立即通知信息中心，并及時報告信息網(wǎng)絡(luò)事

8、件應(yīng)急領(lǐng)導(dǎo)小組。 若空調(diào)系統(tǒng)出現(xiàn)滲漏水，信息中心負(fù)責(zé)人應(yīng)立即安排停用故障空調(diào),清除機房積水，并及時聯(lián)系設(shè)備供應(yīng)方處理，同時啟動備用空調(diào)，必要情況下可臨時用電扇對服務(wù)器進行降溫。 若為墻體或窗戶滲漏水，信息中心負(fù)責(zé)人應(yīng)立即采取有效措施確保機房安全，同時安排通知機關(guān)服務(wù)中心，及時清除積水，維修墻體或窗戶，消除滲漏水隱患。4.2設(shè)備發(fā)生被盜或人為損害事件應(yīng)急預(yù)案 發(fā)生設(shè)備被盜或人為損害設(shè)備情況時，使用者或管理者應(yīng)立即報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，同時保護好現(xiàn)場。 信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組接報后，通知安全保衛(wèi)科、信息中心及公安部門，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記

9、錄和文字記錄。 事發(fā)單位、部門和當(dāng)事人應(yīng)當(dāng)積極配合公安部門進行調(diào)查，并將有關(guān)情況向信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組匯報。 信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組安排信息中心、事發(fā)單位及時恢復(fù)網(wǎng)絡(luò)正常運行，并對事件進行調(diào)查。信息中心和事發(fā)單位應(yīng)在調(diào)查結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。事態(tài)或后果嚴(yán)重的，應(yīng)向市局（公司）應(yīng)急領(lǐng)導(dǎo)小組辦公室報告。必要時，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。4.3機房長時間停電現(xiàn)場處置方案 接到長時間停電通知后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時通過OA系統(tǒng)、電話等發(fā)布相關(guān)信息，部署應(yīng)對具體措施，要求用戶在停電前停止業(yè)務(wù)、保存數(shù)據(jù)。 停電時間過

10、長的，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組辦公室，及時通知機關(guān)服務(wù)中心啟動備用發(fā)電設(shè)備,保證信息中心正常運轉(zhuǎn)。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。4.4通信網(wǎng)絡(luò)故障現(xiàn)場處置方案 發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應(yīng)及時通知本單位信息系統(tǒng)管理員，經(jīng)初步判斷后及時上報信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組和信息中心。 信息中心接報告后，應(yīng)及時查清通信網(wǎng)絡(luò)故障位置，隔離故障區(qū)域，并將事態(tài)及時報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，通知相關(guān)通信網(wǎng)絡(luò)運營商查清原因；同時及時組織相關(guān)技術(shù)人員檢測故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接

11、，恢復(fù)通信網(wǎng)絡(luò)，保證正常運轉(zhuǎn)。 事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。必要時，及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。 應(yīng)急處置結(jié)束后，信息中心和事發(fā)部門應(yīng)將故障分析報告，在調(diào)查結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。4.5不良信息和網(wǎng)絡(luò)病毒事件現(xiàn)場處置方案 發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，信息系統(tǒng)管理員應(yīng)立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組和信息中心。 信息中心應(yīng)根據(jù)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組指令，采取隔離網(wǎng)絡(luò)等措施，及時殺毒或清除不良信息，并追查不良信息來源。 事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)

12、及時報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。如有必要，及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。處置結(jié)束后, 綜合信息中心和事發(fā)部門應(yīng)將事發(fā)經(jīng)過、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。4.6服務(wù)器軟件系統(tǒng)故障現(xiàn)場處置方案 發(fā)生服務(wù)器軟件系統(tǒng)故障后，信息中心負(fù)責(zé)人應(yīng)立即組織啟動備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用，并及時報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組；同時安排相關(guān)責(zé)任人將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)。 信息中心應(yīng)根據(jù)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組指令，在確認(rèn)安全的情況下，重新啟動故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟

13、失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商和上級單位，請求技術(shù)支援，作好技術(shù)處理。 事態(tài)或后果嚴(yán)重的，及時報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。如有必要，及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。 處置結(jié)束后, 信息中心應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。4.7 黑客攻擊事件現(xiàn)場處置方案 當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。 接報告后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即指令信息中心核實情況，關(guān)閉服

14、務(wù)器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網(wǎng)絡(luò)的通道。 信息中心應(yīng)及時清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴(yán)重的，應(yīng)上報市局（公司）應(yīng)急領(lǐng)導(dǎo)小組，并請求支援。必要時，及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。 處置結(jié)束后, 信息中心應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。4.8核心設(shè)備硬件故障現(xiàn)場處置方案 發(fā)生核心設(shè)備硬件故障后，信息中心應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，并組織查找、確定故障設(shè)備及故障原因，進行先期處置。 若故障設(shè)備在短時間內(nèi)無法修復(fù)，信息中心應(yīng)啟動備份設(shè)備，保持系統(tǒng)正常運

15、行；將故障設(shè)備脫離網(wǎng)絡(luò)，進行故障排除工作。 信息中心應(yīng)在故障排除后，在網(wǎng)絡(luò)空閑時期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商， 認(rèn)真填寫設(shè)備故障報告單備查。 事態(tài)或后果嚴(yán)重的，及時報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。如有必要，及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。4.9業(yè)務(wù)數(shù)據(jù)損壞現(xiàn)場處置方案 發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時，信息中心應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。 信息中心負(fù)責(zé)調(diào)用備份服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，則調(diào)用磁帶機中歷史備份數(shù)據(jù)，若磁帶機數(shù)據(jù)仍不可用，則調(diào)用異地備份數(shù)據(jù)。 業(yè)務(wù)數(shù)據(jù)損壞事件超過2小時后，信息中心應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組

16、，及時通知業(yè)務(wù)部門以手工方式開展業(yè)務(wù)。 信息中心應(yīng)待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，由相關(guān)系統(tǒng)業(yè)務(wù)員補錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報告，在調(diào)查工作結(jié)束后1日內(nèi)報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。4.10 雷擊事故現(xiàn)場處置方案 遇雷暴天氣或接上級部門雷暴氣象預(yù)警，信息中心應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，經(jīng)請示同意后關(guān)閉所有服務(wù)器，切斷電源，暫停內(nèi)部計算機網(wǎng)絡(luò)工作，并及時通知市局（公司）機關(guān)各科室、各區(qū)（市）局（營銷部）關(guān)閉一切網(wǎng)絡(luò)設(shè)備及計算機等，并切斷電源。 雷暴天氣結(jié)束后，信息中心報經(jīng)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組同意，及時開通服務(wù)器，恢復(fù)內(nèi)部計算機網(wǎng)絡(luò)工作，并通知市局（公司

17、）機關(guān)各科室、各區(qū)（市）局（營銷部）及時恢復(fù)設(shè)備正常工作，對設(shè)備和數(shù)據(jù)進行檢查。出現(xiàn)故障的，事發(fā)單位應(yīng)將故障情況及時報告信息中心。因雷擊造成損失的，信息中心應(yīng)匯同保險公司、財務(wù)科等相關(guān)部門進行核實、報損，并在調(diào)查工作結(jié)束后1日內(nèi)書面報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。必要時，報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。5 應(yīng)急處置發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組報告，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組組織人員采取有效措施開展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。發(fā)生重大事故（事件），無法迅速消除或恢復(fù)系統(tǒng)，影響較大時實施緊急關(guān)閉，并立即向市局（公司）應(yīng)急領(lǐng)導(dǎo)小組報告。如有必要，及時上報省局（

18、公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。6 善后處置應(yīng)急處置工作結(jié)束后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組組織有關(guān)人員和技術(shù)專家組成事件調(diào)查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進行全面調(diào)查評估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改進和完善預(yù)案，實施針對性演練，總結(jié)經(jīng)驗教訓(xùn)，整改存在隱患，組織恢復(fù)正常工作秩序。7 應(yīng)急保障7.1 通信保障信息中心負(fù)責(zé)收集、建立突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急處置工作小組內(nèi)部及其他相關(guān)部門的應(yīng)急聯(lián)絡(luò)信息。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)在重要部位醒目位置公布報警電話，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組全體人員保證全天24小時通訊暢通。7.2 裝備保障信息中心負(fù)責(zé)建立并保持電力、空調(diào)、機房等網(wǎng)絡(luò)安全運行基本環(huán)境