嵊州市政府信息網(wǎng)絡安全事件應急處置預案

1、嗓州市政府信息網(wǎng)絡安全事件應急處置預案隨著信息技術(shù)的迅猛發(fā)展和廣泛應用，社會信息化進程不斷 加快，信息網(wǎng)絡的基礎性、全局性作用日益增強。政府對信息化 的依賴性越來越強，信息網(wǎng)絡的安全問題愈加重要。為了及時、 迅速、有效地應對嗓州市政府信息網(wǎng)絡系統(tǒng)可能發(fā)生的突發(fā)事 件，最大程度地預防和減少信息網(wǎng)絡突發(fā)事故造成的危害和損 失，不斷提升信息網(wǎng)絡系統(tǒng)的安全防護能力，保障網(wǎng)絡的正常穩(wěn) 定運行，特制訂本預案。一、適用范圍本預案所稱政府信息網(wǎng)絡安全事件是指突然發(fā)生的、無法預 期的或難以預期的、嚴重影響或可能嚴重影響噪州市政府政務網(wǎng) 絡系統(tǒng)安全穩(wěn)定運行、需要立即處置的事故。二、工作原則1加強預防原則。各聯(lián)網(wǎng)單

2、位要隨時注意信息網(wǎng)絡系統(tǒng)的運 行情況，關注市政府信息中心發(fā)布的病毒預告，及時安裝補丁， 增強系統(tǒng)的防護能力，防患于未然。2快速反應原則。發(fā)現(xiàn)網(wǎng)絡異常的部門（單位）要迅速報告 市政府信息網(wǎng)絡安全事件應急處理領導小組辦公室（市政府信息 中心），并立即切斷風險源，防止事故進一步蔓延。3. 統(tǒng)一指揮原則。各聯(lián)網(wǎng)單位必須統(tǒng)一服從市政府信息網(wǎng)絡 安全事件應急處理領導小組的指揮，在處置過程中，及時關注市 政府信息網(wǎng)絡安全事件應急領導小組及辦公室發(fā)布的公告和通 知。4. 依法處置原則。在處置政府信息網(wǎng)絡安全事件的過程中， 要堅持依法有序處置、積極穩(wěn)妥縝密的原則，防止危害進一步擴 散和蔓延，避免對社會造成嚴重的

3、負面影響。三、組織領導成立噪州市政府信息網(wǎng)絡安全事件應急處理領導小組（以下 簡稱市應急處理領導小組）。領導小組組長由市政府分管副市長 擔任，副組長由市府辦分管副主任擔任。成員單位為：市府辦、 市公安局、市財政局、市新聞傳媒中心、市供電局、市電信局、 移動公司。市應急處理領導小組下設辦公室（設在市政府信息中 心），具體負責應急方案的實施。各成員單位必須根據(jù)各自的職 責，制定相應的處置預案，指定專職人員，按照市應急處理領導 小組的要求采取有力措施妥善處理。四、職責分工第一層分類第二層分類第三層分類職責分工環(huán)境災害自然災害水災市府辦牽頭，協(xié)調(diào)有關部門處理地震災害地質(zhì)災害氣象災害自然火災其他自然災害人

4、為災害人為火災恐怖襲擊戰(zhàn)爭其他人為災害外圍保障設備電力故障由市供電局負責搶修外圍網(wǎng)絡故障由市電信局負責搶修其他外圍保障設施故障由市府辦牽頭，落實相關部門搶修常規(guī)事故有意事故硬件竊取由市府辦和市公安局牽頭，保護好現(xiàn) 場，協(xié)調(diào)有關部門共同處理軟件竊取數(shù)據(jù)竊取故意破壞硬件設備故意破壞軟件故意破壞數(shù)據(jù)其他有意事故無意事故硬件設備遺失市政府信息中心分析事故原因，采取 相頭和救措施軟件遺失數(shù)據(jù)遺失誤操作破壞硬件誤操作破壞軟件誤操作破壞數(shù)據(jù)其他無意事故軟硬件自身故障軟件自身故障硬件自身故障內(nèi)容異常反動內(nèi)容通過郵件傳播反動信息由市府辦和市公安局負責，盡快切斷 傳播源，查明相關責任人，并依法采 取措施網(wǎng)頁被篡改

5、為反動頁面通過網(wǎng)頁傳播反動信息通過其他方式傳播反動信息色情內(nèi)容通過郵件傳播色情信息網(wǎng)頁被篡改為色情頁面通過網(wǎng)頁傳播色情信息通過其他方式傳播色情信息敏感內(nèi)容通過郵件傳播敏感信息通過網(wǎng)頁傳播敏感信息通過其他方式傳播敏感信息其他異常內(nèi)容垃圾郵件網(wǎng)頁被篡改成異常信息通過網(wǎng)頁傳播其他異常信息通過其他方式傳播異常信息網(wǎng)絡或系統(tǒng) 異常計算機病毒傳統(tǒng)計算機病毒由市府辦和市電信局牽頭，抽調(diào)專職 人員分析事故原因、切斷事故源頭， 協(xié)調(diào)各部門采取有力措施妥善處理郵件病毒腳本病毒蠕蟲病毒木馬程序其他計算機病毒間接攻擊掃描探測網(wǎng)絡監(jiān)聽口令攻擊網(wǎng)絡社交攻擊其他方式間接攻擊直接攻擊拒絕服務攻擊后門攻擊漏洞攻擊其他方式直接攻

6、擊其他事件不能歸為以上四個第一層分類的信息安全事件市府辦牽頭，根據(jù)事故性質(zhì)落實相關 部門妥善處理五、信息保障1. 當部門發(fā)現(xiàn)政府信息網(wǎng)絡安全事件時，首先應立即向事件 處理牽頭部門通報，然后向市應急處理領導小組辦公室報告。2. 為確保信息暢通，各聯(lián)網(wǎng)單位上報的信息網(wǎng)絡安全負責人 員應至少確保一種通信方式的穩(wěn)定通暢。3在政府信息網(wǎng)絡安全事件處理過程中，為提高效率，市應 急處理領導小組辦公室利用短信平臺發(fā)布即時信息，移動公司負 責應急處理過程中的通信保障。4.如有需要對外公布的信息，由市新聞傳媒中心負責處理。六、啟動程序市應急處理領導小組辦公室人員在接到政府信息網(wǎng)絡安全 事件報告后，在向辦公室主任報

7、告的同時，應根據(jù)職責分工的規(guī) 定，即與牽頭部門取得聯(lián)系。牽頭部門與相關人員應迅速作出反 應，需要趕赴現(xiàn)場的應第一時間迅速前往。相關部門（單位）應 服從牽頭部門的指揮。七、應急處理工作程序1各聯(lián)網(wǎng)單位發(fā)現(xiàn)網(wǎng)絡異常應及時上報市政府信息網(wǎng)絡安 全事件應急處理領導小組辦公室，市政府信息網(wǎng)絡安全事件應急 處理領導小組辦公室接到報告后，立即向領導小組組長匯報，召 集成員單位和相關部門召開緊急會議，確定事故性質(zhì)并研究決定 啟動應急處理預案或部分啟動預案。2. 應急預案啟動后，由市應急處理領導小組辦公室立即組織 技術(shù)人員分析事故原因，迅速切斷事故源頭，防止危害進一步擴 大，并提出最佳解決方案報市應急處理領導小

8、組。3. 市應急處理領導小組同意該方案后，市應急處理領導小組 辦公室立即組織實施解決方案。4事故發(fā)生單位，在市應急處理領導小組統(tǒng)一領導下，按照 要求認真履行職責，協(xié)同市應急處理領導小組辦公室落實有關控 制措施。5各有關部門和單位，必須從大局出發(fā)，服從市應急處理領 導小組統(tǒng)一指揮，各司其職，分工協(xié)作，共同做好事故處理工作。6.政府信息網(wǎng)絡安全事件應急處理的信息，經(jīng)市應急處理領導小組同意后，及時向社會發(fā)布。八、后期處置1. 市應急處理領導小組辦公室對政府信息網(wǎng)絡安全事件發(fā) 生的根源進行徹底調(diào)查，將其根除。分析信息網(wǎng)絡系統(tǒng)中存在的 安全隱患，落實相應措施，防止此類問題的再次發(fā)生。2. 事故發(fā)生單位負責本單位的數(shù)據(jù)恢復工作，最大程度地減 少事故帶來的損失。對重要的數(shù)據(jù)及時進行備份。3. 政府信息網(wǎng)絡安全事件處置完畢后，市應急處理領導小組 辦公室對處置工作進行總結(jié)，并報市政府備案。4 參與處置的有關部門應針對協(xié)同處