煙草專賣計(jì)算機(jī)網(wǎng)絡(luò)事故應(yīng)急預(yù)案

1、煙草專賣局計(jì)算機(jī)網(wǎng)絡(luò)事故應(yīng)急預(yù)案為進(jìn)一步加強(qiáng) XX 市局（公司）網(wǎng)絡(luò)信息安全管理，完善打防控 一體化工作機(jī)制，有效遏制煽動(dòng)性等有害信息在網(wǎng)上的擴(kuò)散和影響， 快速處置互聯(lián)網(wǎng)突發(fā)公共事件， 及時(shí)打擊網(wǎng)上違法犯罪活動(dòng)， 制定本 預(yù)案。1. 指導(dǎo)思想以鄧小平理論和“三個(gè)代表”重要思想為指導(dǎo)， 認(rèn)真貫徹落實(shí)全 國(guó)人大常委會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定 和中共中央辦公廳、 國(guó)務(wù) 院辦公廳關(guān)于進(jìn)一步加強(qiáng)互聯(lián)網(wǎng)新聞宣傳和信息內(nèi)容安全管理工作 的意見(jiàn)以及有關(guān)法規(guī)，堅(jiān)持“積極發(fā)展、加強(qiáng)管理、趨利避害、為 我所用”的方針， 依法嚴(yán)厲打擊網(wǎng)上違法犯罪活動(dòng)，有效制止和防范 有害信息傳播，為維護(hù)國(guó)家安全和社會(huì)穩(wěn)定創(chuàng)造一個(gè)良好

2、的互聯(lián)網(wǎng)信 息安全環(huán)境。2. 任務(wù)和目標(biāo) 在市局領(lǐng)導(dǎo)的統(tǒng)一領(lǐng)導(dǎo)下，建立責(zé)任明確、協(xié)調(diào)一致、快速高效 的工作機(jī)制， 針對(duì)網(wǎng)上突發(fā)事件的性質(zhì)和特點(diǎn)， 因情施策，妥善處置， 做到發(fā)現(xiàn)得早、控制得了、 處置得當(dāng)，切實(shí)有效地制止和防范互聯(lián)網(wǎng) 有害信息傳播，保障我市煙草行業(yè)互聯(lián)網(wǎng)絡(luò)的安全暢通。3. 適用范圍出現(xiàn)以下條件時(shí)，適用于啟動(dòng)本預(yù)案處置：a）XX 市煙草及所屬縣 （市）營(yíng)銷部互聯(lián)網(wǎng)出口出現(xiàn)全網(wǎng)性阻斷；b）對(duì)外WEB站點(diǎn)的內(nèi)容被涂改，或出現(xiàn)非法內(nèi)容，包括重特大突發(fā)公共事件在互聯(lián)網(wǎng)上披露不良信息事件， 敵對(duì)勢(shì)力有組織地從事 網(wǎng)上宣傳滲透事件， 網(wǎng)上制造或傳播嚴(yán)重影響社會(huì)政治穩(wěn)定的謠言事 件，網(wǎng)上大規(guī)模的

3、“黑客”攻擊事件，利用病毒技術(shù)傳播煽動(dòng)性有害 信息事件以及其他危害社會(huì)穩(wěn)定的重大互聯(lián)網(wǎng)破壞活動(dòng)事件。4. 組織機(jī)構(gòu)及主要職責(zé)為進(jìn)一步加強(qiáng)組織領(lǐng)導(dǎo)， 明確互聯(lián)網(wǎng)安全管理職責(zé)， 成立 XX 市 煙草公司網(wǎng)絡(luò)與信息安全處理小組（簡(jiǎn)稱“網(wǎng)安處理小組” ），設(shè)在市 局信息中心，負(fù)責(zé)統(tǒng)一指揮、協(xié)調(diào)、處置互聯(lián)網(wǎng)安全突發(fā)事件。領(lǐng)導(dǎo) 小組下設(shè)辦公室和技術(shù)保障組， 及時(shí)妥善做好互聯(lián)網(wǎng)安全的恢復(fù)、 刪 除、處理工作。有關(guān)組織機(jī)構(gòu)及主要職責(zé)如下：4.1XX 市煙草公司網(wǎng)絡(luò)與信息安全處理小組4.1.1 領(lǐng)導(dǎo)機(jī)構(gòu)：組長(zhǎng)：信息中心主任成員：安全科科長(zhǎng)、信息中心技術(shù)員、各分公司信息員4.1.2 主要職責(zé)：a）全面負(fù)責(zé)XX市煙

4、草公司互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全的領(lǐng)導(dǎo)、 協(xié)調(diào)、 指揮、保障工作；b）組織審定XX市煙草公司互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案，協(xié)調(diào)各單 位開(kāi)展預(yù)案演練，增強(qiáng)網(wǎng)絡(luò)安全應(yīng)急能力；c）抓好XX市煙草公司各級(jí)網(wǎng)絡(luò)安全組織建設(shè)，及時(shí)調(diào)整網(wǎng)絡(luò)與 信息安全處理小組成員，做好網(wǎng)絡(luò)組織調(diào)度、設(shè)備供應(yīng)、后勤保障等 工作。4.2XX 市煙草公司網(wǎng)絡(luò)與信息安全處理小組技術(shù)保障組（簡(jiǎn)稱 “網(wǎng)安技術(shù)組”）由市局信息中心、各分公司信息主管部門：4.2.1 工作機(jī)構(gòu)：XX 市煙草公司及下屬分公司各個(gè)信息主管部門技術(shù)人員組成。4.2.2 主要職責(zé)：a）市公司：應(yīng)成立聯(lián)動(dòng)協(xié)作機(jī)構(gòu)，建立應(yīng)急反應(yīng)機(jī)制，設(shè)備處于24 小時(shí)良好備勤狀態(tài)。指定專人負(fù)責(zé)與

5、 XX 市網(wǎng)絡(luò)與信息安全處理 小組聯(lián)絡(luò)， 抽調(diào)專業(yè)技術(shù)人員及時(shí)協(xié)助公安機(jī)關(guān)， 開(kāi)展發(fā)生在本單位 所屬網(wǎng)絡(luò)突發(fā)事件的信息來(lái)源追蹤查證、 電子證據(jù)提取保存等處置工 作。b）市公司下屬各分公司：成立本單位計(jì)算機(jī)信息系統(tǒng)安全保護(hù) 領(lǐng)導(dǎo)小組，建立計(jì)算機(jī)病毒防治管理制度， 制訂應(yīng)急處理工作預(yù)案 。 確定 1 名計(jì)算機(jī)病毒專管員（可由計(jì)算機(jī)安全員兼任） ，具體負(fù)責(zé) 本單位計(jì)算機(jī)病毒防治，及時(shí)檢測(cè)、清除本單位計(jì)算機(jī)病毒，并備有 檢測(cè)、清除記錄。發(fā)生計(jì)算機(jī)病毒，專管員應(yīng)及時(shí)向公安機(jī)關(guān)報(bào)告 本單位計(jì)算機(jī)病毒感染情況與損失情況， 配合公安機(jī)關(guān)做好網(wǎng)上突發(fā) 事件的應(yīng)急處置工作。 加強(qiáng)對(duì)本單位使用人員進(jìn)行計(jì)算機(jī)病毒防治

6、 教育與培訓(xùn)。 采取計(jì)算機(jī)病毒安全技術(shù)防治措施。 使用計(jì)算機(jī)病 毒防治產(chǎn)品，應(yīng)具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證。5. 應(yīng)急處置工作流程 網(wǎng)絡(luò)與信息安全處理小組通過(guò)互聯(lián)網(wǎng)信息安全監(jiān)控、部門通報(bào)、 群眾舉報(bào)等途徑獲得網(wǎng)上突發(fā)事件線索后， 應(yīng)當(dāng)依據(jù)事件的性質(zhì)， 迅速采取對(duì)應(yīng)措施5.1XX 市煙草公司（含某個(gè)縣市）的互聯(lián)網(wǎng)出口全網(wǎng)性阻斷5.1.1 各網(wǎng)絡(luò)運(yùn)營(yíng)商通過(guò)監(jiān)控手段，或接上級(jí)公司通知，或用戶 申告得知情況發(fā)生。值班人員在確認(rèn)故障后，應(yīng)及時(shí)通知 本單位技 術(shù)支撐部門進(jìn)行搶修并報(bào) XX 市煙草公司網(wǎng)安處理小組及網(wǎng)絡(luò)與信 息安全處理小組， 跨區(qū)或跨網(wǎng)的事件由網(wǎng)絡(luò)與信息安全處理小組協(xié)調(diào) 相關(guān)成員

7、單位進(jìn)行相應(yīng)處置。5.1.2 本著“先業(yè)務(wù)、后修復(fù)”的原則，首先調(diào)用應(yīng)急設(shè)備、路 由，保障業(yè)務(wù)的恢復(fù)；再對(duì)產(chǎn)生故障的具體設(shè)備進(jìn)行修復(fù)。整個(gè)故障 處理過(guò)程中， 在遇到一些涉及設(shè)備的重大操作時(shí)， 維護(hù)人員應(yīng)立即請(qǐng) 示上級(jí)領(lǐng)導(dǎo)，在條件允許下進(jìn)行相關(guān)操作。5.1.3 各網(wǎng)絡(luò)運(yùn)營(yíng)單位應(yīng)及時(shí)向網(wǎng)絡(luò)與信息安全處理小組匯報(bào)突 發(fā)事件信息。匯報(bào)內(nèi)容：包括發(fā)生故障的時(shí)間、地點(diǎn)、性質(zhì)、影響通 信程度，正在采取的應(yīng)急搶修措施，各級(jí)領(lǐng)導(dǎo)到達(dá)現(xiàn)場(chǎng)情況，相關(guān)保 障部門組織搶修情況，維護(hù)人員、應(yīng)急車隊(duì)、設(shè)備到達(dá)現(xiàn)場(chǎng)情況，搶 修方案、網(wǎng)絡(luò)恢復(fù)情況，需要上級(jí)處理的問(wèn)題及需要匯報(bào)的其他情況。 網(wǎng)絡(luò)與信息安全處理小組應(yīng)按中共福建省委

8、辦公廳 廳加強(qiáng)突發(fā)公 共事件情況報(bào)送工作的通知（閩委辦2006100號(hào)）、XX市人民 政府辦公廳關(guān)于加強(qiáng)和改進(jìn)突發(fā)公共事件信息報(bào)告工作的通知 （廈 府辦 2007 24號(hào)）有關(guān)規(guī)定及時(shí)報(bào)告突發(fā)事件信息。5.2 對(duì)互聯(lián)網(wǎng)上反映我市煙草突發(fā)公共事件、敵對(duì)勢(shì)力有組織網(wǎng) 上宣傳滲透活動(dòng)的處置5.2.1 根據(jù)信息發(fā)布所在的網(wǎng)絡(luò)載體，判明其所屬的網(wǎng)絡(luò)運(yùn)營(yíng)單 位，由網(wǎng)絡(luò)與信息安全處理小組通知技術(shù)保障組成員單位做好聯(lián)動(dòng)協(xié) 作準(zhǔn)備；同時(shí)， 快速趕赴網(wǎng)絡(luò)載體服務(wù)器所在單位現(xiàn)場(chǎng)，與技術(shù)保障 組密切配合，由市公安局按照有害信息處置程序迅速采取相應(yīng)工作措 施，做好信息查控取證工作，及時(shí)查清源頭和傳播渠道，切斷傳播渠 道

9、，刪除有關(guān)信息，排查系統(tǒng)管理漏洞，為事件的處置和事后的依法 處理提供證據(jù)。5.2.2 對(duì)不宜公開(kāi)報(bào)道的突發(fā)公共事件；一些災(zāi)難、事故、案件 報(bào)道過(guò)于集中， 故意展示和渲染事件細(xì)節(jié)、 傷亡慘狀；編發(fā)未經(jīng)核實(shí)， 沒(méi)有根據(jù)的信息和傳言， 報(bào)道嚴(yán)重失實(shí)的新聞炒作和媒體渲染； 容易 產(chǎn)生負(fù)面效果，可能激化社會(huì)矛盾，誘發(fā)不穩(wěn)定因素的報(bào)道等，市網(wǎng) 絡(luò)與信息安全處理小組接到當(dāng)?shù)貑挝粰C(jī)構(gòu)的有關(guān)指令后， 應(yīng)將有關(guān)情 況及時(shí)報(bào)告網(wǎng)安處理小組領(lǐng)導(dǎo)， 及時(shí)通知技術(shù)保障組迅速采取有效措 施，快速查清源頭，刪除信息，或堵塞傳播渠道，縮小影響范圍。必 要時(shí)，由市委宣傳部負(fù)責(zé)召集本市相關(guān)新聞媒體，發(fā)布新聞通稿，統(tǒng) 一正確輿論導(dǎo)向

10、和采取相應(yīng)輿情控制措施。5.3 對(duì)網(wǎng)上制造傳播嚴(yán)重影響社會(huì)政治穩(wěn)定謠言的處置5.3.1 網(wǎng)絡(luò)與信息安全處理小組及時(shí)將相關(guān)謠言內(nèi)容報(bào)告網(wǎng)安處 理小組及相關(guān)部門領(lǐng)導(dǎo)。5.3.2 網(wǎng)絡(luò)與信息安全處理小組立即通知技術(shù)保障組成員單位做 好前期處置工作，該單位網(wǎng)絡(luò)管理人員應(yīng)當(dāng)積極協(xié)助采取相應(yīng)措施， 刪除有害信息，密切注視網(wǎng)站動(dòng)態(tài)。5.3.3 網(wǎng)絡(luò)與信息安全處理小組成員快速趕赴相關(guān)網(wǎng)絡(luò)載體服務(wù) 器所在地點(diǎn)， 與技術(shù)保障組密切配合， 由市公安局按照有害信息處置 程序迅速進(jìn)行現(xiàn)場(chǎng)勘察取證，核實(shí)謠言制造者的上網(wǎng)地點(diǎn)。5.3.4 依據(jù)上網(wǎng)地點(diǎn)不同范圍作出相應(yīng)反應(yīng)：若初步判明系本市 上網(wǎng)用戶所為， 則應(yīng)趕赴該地點(diǎn)繼續(xù)

11、偵查工作， 以盡快抓獲發(fā)布謠言 的行為人；若系本市之外的上網(wǎng)用戶所為， 則申報(bào)市公安廳協(xié)助查控， 待獲得發(fā)布謠言的確切位置后，再開(kāi)展下一步偵查工作。5.4 對(duì)網(wǎng)上大規(guī)?！昂诳汀惫艟W(wǎng)站事件的處置5.4.1 網(wǎng)絡(luò)與信息安全處理小組根據(jù)“黑客”攻擊所侵害的網(wǎng)站， 立即查明其主管單位，通知該網(wǎng)站管理人員保存日志，啟動(dòng)“災(zāi)難自 動(dòng)恢復(fù)系統(tǒng)”備份數(shù)據(jù)，使網(wǎng)站恢復(fù)正常運(yùn)作狀態(tài)，并密切注視該網(wǎng) 站動(dòng)態(tài)。5.4.2 相關(guān)技術(shù)保障組成員單位應(yīng)積極協(xié)助查證網(wǎng)站入侵者上網(wǎng) 攻擊地點(diǎn)，上報(bào)市公安局按照有害信息處置程序采取進(jìn)一步工作措 施。5.5 對(duì)利用病毒技術(shù)傳播煽動(dòng)性有害信息的處置5.5.1 由發(fā)現(xiàn)單位及時(shí)向網(wǎng)絡(luò)與

12、信息安全處理小組報(bào)告受損害的 程度和有害信息的內(nèi)容， 同時(shí)，計(jì)算機(jī)病毒專管員立即啟動(dòng)本單位計(jì) 算機(jī)病毒防治應(yīng)急處理工作預(yù)案 ，防止病毒及有害信息的擴(kuò)散和 數(shù)據(jù)丟失，并保存所傳播的煽動(dòng)性有害信息。5.5.2 需要技術(shù)支持的，可與參與計(jì)算機(jī)病毒應(yīng)急處置機(jī)制的反 計(jì)算機(jī)病毒廠商聯(lián)系。 參與計(jì)算機(jī)病毒應(yīng)急處置機(jī)制的反病毒廠商接到求助電話后，要盡快派人前往處理。5.5.3 對(duì)多個(gè)單位同時(shí)發(fā)生同一種病毒感染的情況，由網(wǎng)絡(luò)與信 息安全處理小組盡快召集力量， 共同探討制訂處置措施， 提供給各應(yīng) 用單位。5.5.4 若發(fā)現(xiàn)新病毒和重大計(jì)算機(jī)病毒疫情，由網(wǎng)絡(luò)與信息安全 處理小組上報(bào)省網(wǎng)絡(luò)與信息安全處理小組發(fā)布疫情

13、通報(bào)和解決方案， 組織對(duì)市級(jí)計(jì)算機(jī)信息系統(tǒng)重點(diǎn)應(yīng)用部門病毒專管人員的培訓(xùn)。5.5.5 病毒處置工作完成后，由受病毒感染單位寫(xiě)出總結(jié)報(bào)告， 分析病毒感染的原因和教訓(xùn)，及時(shí)制訂、修改病毒防治策略。6. 基本要求6.1 要保障互聯(lián)網(wǎng)絡(luò)安全暢通各相關(guān)聯(lián)動(dòng)協(xié)作部門和單位要提高網(wǎng)絡(luò)安全意識(shí)， 緊密圍繞“維 護(hù)穩(wěn)定、控制網(wǎng)上事態(tài)發(fā)展”這一中心，加強(qiáng)管理，落實(shí)安全技術(shù)措 施，配備相應(yīng)安全設(shè)備，牢固樹(shù)立“一盤(pán)棋”的全局觀念，嚴(yán)格做到 服從指令，聽(tīng)從指揮，明確職責(zé)，各司其職，密切配合，快速處置， 及時(shí)消除、減輕網(wǎng)上有害信息的社會(huì)危害性，維護(hù)互聯(lián)網(wǎng)絡(luò)秩序。6.2 要落實(shí)處置工作責(zé)任制 各相關(guān)聯(lián)動(dòng)協(xié)作部門和單位主要領(lǐng)導(dǎo)是處置工作的第一責(zé)任人， 要認(rèn)真依照本預(yù)案，盡快組織制訂本單位應(yīng)急處置工作方案 。應(yīng) 急處置工作方案 必須囊括絕大部分情況下可能出現(xiàn)的故障以及處理 辦法，并確定聯(lián)系部門、人員及其聯(lián)系方式等基本應(yīng)急信息。各相關(guān) 聯(lián)動(dòng)協(xié)作部門和單位 應(yīng)急處置工作方案 制訂后要及時(shí)報(bào)送網(wǎng)絡(luò)與 信息安全處理小組備存。6.3 必須快速反應(yīng)各相關(guān)聯(lián)動(dòng)協(xié)作部門和單位接到有關(guān)指令后， 要立即按照 應(yīng)急 處置工作方案 要求開(kāi)展工作，不得拒絕、推諉和拖延應(yīng)急反應(yīng)時(shí)間。 維護(hù)人員必