網(wǎng)絡(luò)和信息安全突發(fā)事件應(yīng)急處置規(guī)程

網(wǎng)絡(luò)和信息安全突發(fā)事件應(yīng)急處置規(guī)程一、網(wǎng)站出現(xiàn)非法信息的應(yīng)急處置規(guī)程1.發(fā)現(xiàn)網(wǎng)站出現(xiàn)非法信息時，網(wǎng)站內(nèi)容管理部門應(yīng)按規(guī)定向局領(lǐng)導(dǎo)報告，同時通報辦公室；辦公室應(yīng)立即聯(lián)系專業(yè)技術(shù)人員采取技術(shù)手段屏蔽、刪除等處理措施，防止信息擴(kuò)散。2.辦公室應(yīng)追查非法信息來源和事情始末，確定相關(guān)責(zé)任人，報網(wǎng)絡(luò)和信息安全應(yīng)急領(lǐng)導(dǎo)小組處理。二、黑客攻擊的緊急處置規(guī)程1.發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測手段等發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時,應(yīng)立即向辦公室報告。2.辦公室立即聯(lián)系專業(yè)技術(shù)人員將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，同時向網(wǎng)絡(luò)和信息安全應(yīng)急領(lǐng)導(dǎo)小組報告。3.恢復(fù)或重建被破壞的系統(tǒng)。4.追查黑客攻擊來源。5.情況嚴(yán)重時，召開網(wǎng)絡(luò)和信息安全應(yīng)急領(lǐng)導(dǎo)小組會議；經(jīng)會議批準(zhǔn)，可向公安部門報警。6.總結(jié)經(jīng)驗教訓(xùn)，采取有效的防范措施。三、病毒防治應(yīng)急處置規(guī)程1.當(dāng)計算機(jī)使用人員發(fā)現(xiàn)其計算機(jī)被感染上病毒后，若無法清除該病毒，應(yīng)第一時間將計算機(jī)從網(wǎng)絡(luò)上物理斷開。2.辦公室人員報告，確定病毒的性質(zhì)和危害，對病毒進(jìn)行進(jìn)一步查殺。3.若該病毒已經(jīng)在局域網(wǎng)內(nèi)擴(kuò)散，并嚴(yán)重影響日常辦公及網(wǎng)絡(luò)安全，應(yīng)立即向領(lǐng)導(dǎo)小組報告。4.領(lǐng)導(dǎo)小組根據(jù)報告，確定具體的處置方式，保證網(wǎng)絡(luò)暢通和計算機(jī)安全。5.總結(jié)經(jīng)驗教訓(xùn)，采取有效的防范措施。四、軟件系統(tǒng)異常應(yīng)急處置規(guī)程1.對發(fā)現(xiàn)系統(tǒng)軟件和應(yīng)用軟件響應(yīng)異常的，應(yīng)立即向辦公室報告。2.辦公室對系統(tǒng)軟件和應(yīng)用軟件進(jìn)行檢查，視情采取停用、修復(fù)和重新啟用等手段。3.辦公室牽頭調(diào)查確認(rèn)分析異常原因。4.情況嚴(yán)重的，召開網(wǎng)絡(luò)和信息安全應(yīng)急領(lǐng)導(dǎo)小組會議。5.總結(jié)經(jīng)驗教訓(xùn)，采取有效的防范措施。五、數(shù)據(jù)庫安全應(yīng)急處置規(guī)程核心數(shù)據(jù)庫數(shù)據(jù)異常應(yīng)遵循如下規(guī)程：1.發(fā)現(xiàn)核心數(shù)據(jù)庫數(shù)據(jù)大規(guī)模異常或丟失后，立即向辦公室報告。2.辦公室接到報告后，應(yīng)指定數(shù)據(jù)庫管理員進(jìn)行檢查，確屬異常的，應(yīng)立即向領(lǐng)導(dǎo)小組。3.領(lǐng)導(dǎo)小組決定是否啟動應(yīng)急預(yù)案。經(jīng)領(lǐng)導(dǎo)小組批準(zhǔn)啟動應(yīng)急預(yù)案后，暫停相關(guān)業(yè)務(wù)服務(wù)，并通知相關(guān)業(yè)務(wù)處室。4.使用備份數(shù)據(jù)恢復(fù)數(shù)據(jù)后重新啟動服務(wù)，并立即追查原因。如屬設(shè)備故障的，應(yīng)立即聯(lián)系廠商維修設(shè)備。如屬人為原因的，應(yīng)立即追查相關(guān)人員，必要時請公安機(jī)關(guān)介入。5.總結(jié)相關(guān)教訓(xùn)，分析具體原因，加固核心數(shù)據(jù)庫系統(tǒng)安全，并報領(lǐng)導(dǎo)小組。六、網(wǎng)絡(luò)中斷應(yīng)急處置規(guī)程1.網(wǎng)絡(luò)若中斷后，應(yīng)立即向領(lǐng)導(dǎo)小組報告。2.如屬線路故障，應(yīng)立即聯(lián)系運營商搶修線路。3.如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即與設(shè)備提供商或維護(hù)商聯(lián)系對設(shè)備進(jìn)行維護(hù)或者更換，并調(diào)試暢通。4.如屬路由器、交換機(jī)配置文件破壞，應(yīng)第一時間聯(lián)系技術(shù)人員重新配置，并調(diào)試暢通。如遇本地技術(shù)人員無法解決的技術(shù)問題，一時無法恢復(fù)，應(yīng)立即報告領(lǐng)導(dǎo)小組，向廠方專家支援。5.總結(jié)經(jīng)驗教訓(xùn)，采取有效的防范措施。七、設(shè)備故障應(yīng)急處置規(guī)程1.發(fā)現(xiàn)服務(wù)器等關(guān)鍵設(shè)備損壞后，應(yīng)立即向辦公室負(fù)責(zé)人報告。2.辦公室第一時間聯(lián)系技術(shù)人員查明設(shè)備故障原因，并向領(lǐng)導(dǎo)小組匯報情況。3.如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。4.如果不能自行恢復(fù)的，立即與設(shè)備提供商和維護(hù)商聯(lián)系，請求派維修人員前來維修。5.如果設(shè)備一時不能修復(fù)，應(yīng)向領(lǐng)導(dǎo)小組匯報，視情決定是否啟動應(yīng)急預(yù)案。6.總結(jié)經(jīng)驗教訓(xùn)，采取有效的防范措施。八、機(jī)房著火應(yīng)急處置規(guī)程1.一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照下列原則：一是保證人員安全；二是保證關(guān)鍵設(shè)備和數(shù)據(jù)安全；三是保證一般設(shè)備安全。2.人員疏散程序：立即119電話向消防部門請求支援，所有不參與滅火的人員按照預(yù)先確定的線路，迅速從機(jī)房中撤出。3.滅火程序：規(guī)范化的機(jī)房啟動氣體滅火系統(tǒng)，沒有氣體滅火系統(tǒng)的機(jī)房，首先切斷所有電源，取出泡沫滅火器進(jìn)行滅火。4.滅火后，迅速組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作。5.總結(jié)經(jīng)驗教訓(xùn)，采取有效的防范措施。九、電力中斷應(yīng)急處置規(guī)程1.發(fā)生電力中斷，應(yīng)立即向領(lǐng)導(dǎo)小組報告。2.屬內(nèi)部電力線路故障的，辦公室應(yīng)迅速組織力量恢復(fù)電力。3.