網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案

1、網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案為加強(qiáng)審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)安全管理工作，預(yù)防和遏制審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件的發(fā)生，減輕和消除突發(fā)事件造成的危害和影響，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，提高處置網(wǎng)絡(luò)與信息安全突發(fā)事件能力，確保審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全。結(jié)合審計(jì)工作實(shí)際情況，特制定本應(yīng)急預(yù)案。一、應(yīng)急處理機(jī)構(gòu)及職責(zé)為保證突發(fā)情況下應(yīng)急機(jī)制的迅速啟動(dòng)和指揮順暢，成立審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)應(yīng)急處理工作領(lǐng)導(dǎo)小組，下設(shè)工作小組。(一)領(lǐng)導(dǎo)小組組長(zhǎng)由局長(zhǎng)擔(dān)任，副組長(zhǎng)為分管政府信息公開(kāi)和信息化工作的局領(lǐng)導(dǎo)，成員為相關(guān)處室負(fù)責(zé)人。應(yīng)急預(yù)案啟動(dòng)后，負(fù)責(zé)應(yīng)急行動(dòng)的總體組織指揮工作。主要職責(zé)：

2、1.研究布置應(yīng)急行動(dòng)有關(guān)具體事宜。2.應(yīng)急行動(dòng)期間的總體組織指揮。3.向上級(jí)匯報(bào)應(yīng)急行動(dòng)的進(jìn)展和向有關(guān)部門(mén)通報(bào)相關(guān)情況。4.負(fù)責(zé)與有關(guān)部門(mén)進(jìn)行重大事項(xiàng)的工作協(xié)調(diào)。5.負(fù)責(zé)應(yīng)急行動(dòng)其它的有關(guān)組織領(lǐng)導(dǎo)工作。(二)工作小組組長(zhǎng)由局辦公室主任擔(dān)任，成員為局辦公室、信息化管理機(jī)構(gòu)具體人員，根據(jù)領(lǐng)導(dǎo)小組的指揮開(kāi)展相應(yīng)的應(yīng)急行動(dòng)。主要職責(zé)：1.執(zhí)行領(lǐng)導(dǎo)小組下達(dá)的應(yīng)急指令。2.負(fù)責(zé)應(yīng)急行動(dòng)物資器材的準(zhǔn)備。3.負(fù)責(zé)處理現(xiàn)場(chǎng)一切故障現(xiàn)象。4.隨時(shí)向領(lǐng)導(dǎo)小組匯報(bào)應(yīng)急工作的進(jìn)展情況。5.負(fù)責(zé)聯(lián)系相關(guān)廠商和技術(shù)人員，獲取技術(shù)支持。二、應(yīng)急處理基本程序和主要內(nèi)容(一)突發(fā)事件發(fā)生后，應(yīng)急處理工作小組迅速組織技術(shù)力量查明原

3、因、開(kāi)展修復(fù)工作。如果該事件造成重大影響的，及時(shí)向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)，在領(lǐng)導(dǎo)小組統(tǒng)一組織下啟動(dòng)應(yīng)急預(yù)案，開(kāi)展應(yīng)急處理。(二)事件響應(yīng)后，應(yīng)急處理工作小組組織相關(guān)技術(shù)人員立即趕到現(xiàn)場(chǎng)，確認(rèn)故障，研究解決方案：1.硬件故障(1)應(yīng)急處理工作小組經(jīng)現(xiàn)場(chǎng)確認(rèn)后進(jìn)行更換維修。(2)不能進(jìn)行維修的，聯(lián)系代理商報(bào)修，代理商技術(shù)人員到場(chǎng)解決，力保數(shù)據(jù)完整。屬于服務(wù)端設(shè)備故障的，除聯(lián)系代理商報(bào)修以外，及時(shí)聯(lián)系電子政務(wù)中心。終端設(shè)備如需送修，需先行拆下硬盤(pán)，避免敏感信息外泄。(3)硬件系統(tǒng)發(fā)生嚴(yán)重故障，導(dǎo)致系統(tǒng)不能恢復(fù)并造成嚴(yán)重影響的，應(yīng)急處理領(lǐng)導(dǎo)小組召開(kāi)安全會(huì)議，根據(jù)破壞程度作出處理意見(jiàn)。2.軟件故障(1)確認(rèn)可靠的最新備份數(shù)據(jù)已經(jīng)轉(zhuǎn)移到其他電腦上。(2)分析軟件故障節(jié)點(diǎn)，根據(jù)對(duì)應(yīng)的故障解決問(wèn)題。(3)不能進(jìn)行處理的，及時(shí)聯(lián)系開(kāi)發(fā)運(yùn)維單位處理。3.網(wǎng)絡(luò)故障(1)通過(guò)各種技術(shù)手段認(rèn)定故障點(diǎn)。(2)根據(jù)故障點(diǎn)位置不同分別處理：若故障點(diǎn)在本局網(wǎng)絡(luò)內(nèi)部的，進(jìn)行故障網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)線(xiàn)路的維護(hù)、更換;故障點(diǎn)在本局網(wǎng)絡(luò)以外的，聯(lián)系電子政務(wù)中心或者電信服務(wù)商，及時(shí)解決問(wèn)題。4.病毒爆發(fā)或黑客攻擊突發(fā)事件應(yīng)急處理措施(1)當(dāng)發(fā)現(xiàn)有大規(guī)模計(jì)算機(jī)感染病毒或發(fā)現(xiàn)黑客攻擊事件，首先中斷被感染電腦或攻擊主機(jī)的網(wǎng)絡(luò)連接，并在防火墻上對(duì)來(lái)源主機(jī)地址進(jìn)行阻斷。(2)應(yīng)急處理工作小組立即組織