鄉(xiāng)鎮(zhèn)計算機網(wǎng)絡信息安全應急處置預案

1、鄉(xiāng)鎮(zhèn)計算機網(wǎng)絡信息安全應急處置預案 為進一步強化計算機網(wǎng)絡信息安全管理，確保機關計算機網(wǎng)絡安全、運行安全和數(shù)據(jù)安全，建立科學有效、反應迅速、處置合理的應急處置機制，提高全鎮(zhèn)計算機網(wǎng)絡信息安全事件處置能力，依據(jù)中華人民共和國計算機信息系統(tǒng)安全保護條例、中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法、國家保密局關于信息系統(tǒng)和信息設備使用保密管理規(guī)定，制定本預案。一、本預案適用范圍機關計算機網(wǎng)絡信息系統(tǒng)由于遭受不可預知的外力破壞、毀損、故障等原因，造成系統(tǒng)中斷、設備損壞、數(shù)據(jù)破壞或丟失、信息竊??；或者由于網(wǎng)絡攻擊造成信息網(wǎng)站混亂時，適用本預案。二、組織領導成立機關計算機網(wǎng)絡信息安全領導小組：組

2、長：XX副組長：XXX成員：黨政辦人員為本機關計算機網(wǎng)絡信息安全應急處置領導機構，負責計算機網(wǎng)絡應急處置工作的決策、指揮、協(xié)調(diào)和監(jiān)督；辦公室(信息中心)為計算機網(wǎng)絡信息安全應急處置機構，各科室密切配合。三、應急處置機構的處置職責和流程(一)辦公室(信息中心)處置職責和流程1、應急處置職責辦公室(信息中心)在本機關計算機網(wǎng)絡信息安全領導小組領導下，負責中心機房的環(huán)境安全、設備安全、網(wǎng)絡安全和數(shù)據(jù)安全。妥善處置由于自然災害、人為或病毒破壞、網(wǎng)絡中斷、外電中斷等原因造成的系統(tǒng)中斷、數(shù)據(jù)損毀或丟失、信息竊取以及本部部門網(wǎng)站被攻擊等網(wǎng)絡信息安全事件。2、應急處置流程(1)由于自然災害、網(wǎng)絡中斷、外電中斷

3、等原因出現(xiàn)的中心機房事故。當中心機房由于自然災害、網(wǎng)絡中斷、外電中斷等原因出現(xiàn)系統(tǒng)中斷、數(shù)據(jù)損毀或丟失事故時，信息中心工作人員要在確保人身安全的前提下，關閉所有設備及電源，首先保障數(shù)據(jù)安全，其次保障核心交換設備安全，再次保障中心機房其他設備安全，并通知辦公室主任到達現(xiàn)場。辦公室(信息中心)應于事故發(fā)生12小時內(nèi)向計算機網(wǎng)絡信息安全領導小組匯報，并在計算機網(wǎng)絡信息安全領導小組領導下，在24小時內(nèi)協(xié)調(diào)中心機房的重建和恢復工作。應急處置完畢后，辦公室(信息中心)要針對事故發(fā)生的原因、應急措施、數(shù)據(jù)和設備損毀情況，以及恢復和重建的措施、方案等寫出詳細的書面報告。(2)由于人為或病毒破壞等原因出現(xiàn)的中心

4、機房事故。當中心機房和網(wǎng)站由于人為或病毒破壞等原因出現(xiàn)系統(tǒng)中斷、數(shù)據(jù)損毀或網(wǎng)站遭受黑客攻擊事故時，信息中心工作人員要首先判斷破壞來源與性質(zhì)，斷開與破壞來源的網(wǎng)絡連接，跟蹤破壞來源的IP地址和其他信息，及時修復被破壞的信息，恢復系統(tǒng)正常運行，并通知辦公室主任到達現(xiàn)場。辦公室(信息中心)應于事故發(fā)生12小時內(nèi)向計算機網(wǎng)絡信息安全領導小組匯報，在24小時內(nèi)完成中心機房和網(wǎng)站的重建和恢復工作。應急處置完畢后，辦公室(信息中心)要針對事故發(fā)生的原因、應急措施、數(shù)據(jù)損毀和網(wǎng)站被攻擊的有關情況，以及恢復和重建的措施、方案等寫出詳細的書面報告向計算機網(wǎng)絡信息安全領導小組匯報。(二)各科室應急處置職責和流程1、

5、應急處置職責各辦公室的計算機網(wǎng)絡信息安全應急處置工作由本辦公室兼職信息化工作人員承擔。主要負責本辦公室計算機網(wǎng)絡的病毒查殺和一般網(wǎng)絡故障排除，遇有無法解決的計算機網(wǎng)絡故障時及時向信息中心聯(lián)系，確保網(wǎng)絡和應用軟件的平穩(wěn)運行。2、應急處置流程(1)無法上網(wǎng)故障。首先要通過網(wǎng)上鄰居重新啟動網(wǎng)絡設備，如果問題還沒有解決，應中斷網(wǎng)絡連接，利用殺毒軟件對整機進行掃描。如果故障無法自行排除，請及時通知信息中心處理。(2)計算機病毒故障?？上仁褂脤I(yè)安全軟件更新計算機補丁包，并更新毒軟件病毒庫，然后中斷網(wǎng)絡連接進行全盤病毒查殺。如果故障無法自行排除，請及時報信息中心處理。(3)業(yè)務系統(tǒng)出現(xiàn)故障。當業(yè)務系統(tǒng)無法登陸時，如果其他計算機可