網(wǎng)絡(luò)突發(fā)事務(wù)應(yīng)急預(yù)案為切實(shí)做好網(wǎng)絡(luò)突發(fā)事務(wù)的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和限制網(wǎng)絡(luò)突發(fā)事務(wù)的實(shí)力和水平，減輕或消退突發(fā)事務(wù)的危害和影響，確保我局網(wǎng)絡(luò)與信平安，依據(jù)《中華人民共和國(guó)計(jì)算機(jī)信計(jì)算機(jī)信系統(tǒng)平安愛(ài)護(hù)條例》》、（（中華人民共和國(guó)息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)平安愛(ài)護(hù)管理方法）等有關(guān)法規(guī)文件精神，結(jié)合我局實(shí)際狀況，特制定本應(yīng)急預(yù)案。一、指導(dǎo)思想仔細(xì)落實(shí)“教化在先，預(yù)防在前，主動(dòng)處置”的工作原則，堅(jiān)固樹(shù)立平安意識(shí)，提高防范和救援實(shí)力，以維護(hù)正常的工作秩序和營(yíng)造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制，提高突發(fā)事務(wù)的應(yīng)急處置實(shí)力。二、組織領(lǐng)導(dǎo)及職責(zé)成立計(jì)算機(jī)信息系統(tǒng)平安愛(ài)護(hù)工作領(lǐng)導(dǎo)小組組長(zhǎng)副組長(zhǎng)XX:XX成員：xx主要職責(zé)：負(fù)責(zé)召集領(lǐng)導(dǎo)小組會(huì)議，部署工作，支配、檢查落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)重大事宜。副組長(zhǎng)負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實(shí)狀況，處理突發(fā)事故，完成局領(lǐng)導(dǎo)交辦的各項(xiàng)任務(wù)。三、平安愛(ài)護(hù)工作職能部門(mén)1．負(fù)責(zé)人：xx2．信息平安技術(shù)人員：xx四、應(yīng)急措施及要求1．各處室要加強(qiáng)對(duì)本部門(mén)人員進(jìn)行剛好、全面地教化和引導(dǎo)，提高平安防范意識(shí)。2．網(wǎng)站配備信息審核員和平安管理人員，嚴(yán)格執(zhí)行有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)平安管理制度，規(guī)范辦公室、計(jì)算機(jī)機(jī)房等上網(wǎng)場(chǎng)所的管理，落實(shí)上網(wǎng)電腦專(zhuān)人專(zhuān)用和日志留存。3．信息所要建立健全重要數(shù)據(jù)剛好備份和災(zāi)難性數(shù)據(jù)復(fù)原機(jī)制4．實(shí)行多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線，發(fā)覺(jué)有害信息保留原始數(shù)據(jù)后剛好刪除；信息所為其次層防線，負(fù)責(zé)對(duì)全部信息進(jìn)行監(jiān)視及信息審核，發(fā)覺(jué)有害信息剛好處理。5．切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防火、防盜、防雷和防信號(hào)非法接入。6．全部涉密計(jì)算機(jī)一律不許接入國(guó)際互聯(lián)網(wǎng)，做到專(zhuān)網(wǎng)、專(zhuān)機(jī)、專(zhuān)人、專(zhuān)用，做好物理隔離。連接國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)肯定不能存儲(chǔ)涉及國(guó)家隱私、工作隱私、商業(yè)隱私的文件。附：應(yīng)急處理措施指南（一）當(dāng)人為、病毒破壞或設(shè)備損壞的災(zāi)難發(fā)生時(shí)，詳細(xì)按以下依次進(jìn)行：推斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響平安與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的lP或其它網(wǎng)絡(luò)用戶(hù)信息，修復(fù)被破壞的信息，復(fù)原信息系統(tǒng)。依據(jù)災(zāi)難發(fā)生的性質(zhì)分別采納以下方案：1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論事務(wù)緊急處置措施(l)網(wǎng)站、網(wǎng)頁(yè)由信息所值班人員負(fù)責(zé)隨時(shí)親密監(jiān)視信息內(nèi)容。(2)發(fā)覺(jué)在網(wǎng)上出現(xiàn)內(nèi)容被篡改或非法信息時(shí)，值班人員應(yīng)馬上向本單位信息平安負(fù)責(zé)人通報(bào)狀況；狀況緊急的，首先中斷服務(wù)器網(wǎng)線連接，再按程序報(bào)告。(3)信息平安相關(guān)負(fù)責(zé)人應(yīng)在接到通知后馬上趕到現(xiàn)場(chǎng)，作好必要記錄，清理非法信息，妥當(dāng)保存有關(guān)記錄及日志或?qū)徲?jì)記錄，強(qiáng)化平安防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入運(yùn)用。(4)追查非法信息來(lái)源，并將有關(guān)狀況向本單位網(wǎng)絡(luò)領(lǐng)導(dǎo)小組匯報(bào)。(5)信息化領(lǐng)導(dǎo)小組召開(kāi)會(huì)議，如認(rèn)為事態(tài)嚴(yán)峻，則馬上向公安部門(mén)報(bào)警。2、黑客攻擊事務(wù)緊急處置措施(l)當(dāng)發(fā)覺(jué)黑客正在進(jìn)行攻擊時(shí)或者已經(jīng)被攻擊時(shí)，首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，愛(ài)護(hù)現(xiàn)場(chǎng)，并將有關(guān)狀況向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。(2)信息平安相關(guān)負(fù)責(zé)人應(yīng)在接到通知后馬上趕到現(xiàn)場(chǎng)，對(duì)現(xiàn)場(chǎng)進(jìn)行分析，并做好記錄，必要時(shí)上報(bào)主管部門(mén)。(3)復(fù)原與重建被攻擊或破壞系統(tǒng)。(4)信息化領(lǐng)導(dǎo)小組召開(kāi)會(huì)議，如認(rèn)為事態(tài)嚴(yán)則馬上向市政府信化辦公室和公安部門(mén)報(bào)警3、病毒事務(wù)緊急處置措施(l)當(dāng)發(fā)覺(jué)有計(jì)算機(jī)被感染上病毒后，應(yīng)馬上向信來(lái)。平安負(fù)責(zé)人報(bào)告，將該機(jī)從網(wǎng)絡(luò)上隔離開(kāi)(2)信平安相關(guān)負(fù)責(zé)人員在接到通報(bào)后馬上趕到現(xiàn)場(chǎng)。(3)對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。(4)啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。(5)假如現(xiàn)行反病毒軟件無(wú)法清除該病毒，應(yīng)馬上向本單位信息化領(lǐng)導(dǎo)小組報(bào)告，并快速聯(lián)系有關(guān)產(chǎn)品商探討解決。(6)信息化領(lǐng)導(dǎo)小組開(kāi)會(huì)探討，認(rèn)為狀況嚴(yán)峻的，應(yīng)馬上市政府信息化辦公室和公安部門(mén)報(bào)警。4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施(l)重要的軟件系統(tǒng)平常必需存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必需按本單位容災(zāi)備份規(guī)定的間隔按時(shí)進(jìn)行備份，并將它們保存于平安處。(2)一旦軟件遭到破壞性攻擊，應(yīng)馬上向信息平安負(fù)責(zé)人報(bào)告，并將該系統(tǒng)停止運(yùn)行。(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來(lái)源，并將有關(guān)狀況向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)，再?gòu)?fù)原軟件系統(tǒng)和數(shù)據(jù)。(4)信息化領(lǐng)導(dǎo)小組召開(kāi)會(huì)議，如認(rèn)為事態(tài)嚴(yán)峻，則馬上市政府信息化辦公室和公安部門(mén)報(bào)警。5、數(shù)據(jù)庫(kù)平安緊急處置措施(1)對(duì)于重要的信息系統(tǒng)，主要數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)按雙機(jī)設(shè)備設(shè)置，并至少要打算兩個(gè)以上數(shù)據(jù)庫(kù)備份，平常一個(gè)備份放在機(jī)房，另一個(gè)備份放在另一平安的建筑物中。(2)一旦數(shù)據(jù)庫(kù)崩潰，值班人員應(yīng)馬上啟動(dòng)備用系統(tǒng)，并向信息平安負(fù)責(zé)人報(bào)告。(3)在備用系統(tǒng)運(yùn)行期間；信息平安工作人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行修理并作數(shù)據(jù)復(fù)原。(4)假如兩套系統(tǒng)均崩潰而無(wú)法復(fù)原，應(yīng)馬上向有關(guān)廠商懇求緊急支援。6、廣域網(wǎng)外部線路中斷緊急處置措施(l)廣域網(wǎng)線路中斷后，值班人員應(yīng)馬上向信息平安負(fù)責(zé)人報(bào)告。(2)信息平安相關(guān)負(fù)責(zé)人員接到報(bào)告后，應(yīng)快速推斷故障節(jié)點(diǎn)，查明故障緣由。(3)如屬我方管轄范圍，貝馬上予以復(fù)原。(4)如屬電信部門(mén)管轄范圍，馬上與電信維護(hù)部門(mén)聯(lián)系，要求修復(fù)。(5)如有必要，向本單位信息化領(lǐng)導(dǎo)小組匯7、局域網(wǎng)中斷緊急處置措施(l)設(shè)備管理部門(mén)平常應(yīng)打算好網(wǎng)絡(luò)備用設(shè)存放在指定的位置。(2)局域網(wǎng)中斷后，信息平安相關(guān)負(fù)責(zé)人員應(yīng)馬上推斷故節(jié)點(diǎn)，查明故障緣由并向網(wǎng)絡(luò)平安組長(zhǎng)匯報(bào)。(3)如屬線路故障，應(yīng)重新安裝線路。(4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)馬上從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。如屬路由器、交換機(jī)配置文件破壞，應(yīng)快速依據(jù)要求重新配置，并調(diào)測(cè)通暢。(6)如有必要，向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。8、設(shè)備平安緊急處置措施(1)服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)馬上向信息平安負(fù)責(zé)人報(bào)告。(2)信息平安相關(guān)負(fù)責(zé)人員馬上查明緣由。(3)假如能夠自行復(fù)原，應(yīng)馬上用備件替換受損部件。(4)如屬不能自行復(fù)原的，馬上與設(shè)備供應(yīng)商聯(lián)系，懇求派維護(hù)人員前來(lái)修理。(5)假如設(shè)備一時(shí)不能修復(fù)，應(yīng)向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。（二）當(dāng)發(fā)生的災(zāi)難為自然災(zāi)難時(shí)，應(yīng)依據(jù)當(dāng)時(shí)的實(shí)際狀況障數(shù)據(jù)的平安，在保障人身平安的前提下，首先保，然后是設(shè)備平安。詳細(xì)方硬盤(pán)的拔出與保存，設(shè)備的斷電與拆卸、法包括搬遷等（三）當(dāng)發(fā)生火災(zāi)時(shí)，若因用電等緣由引起火災(zāi)，馬上切斷電源，撥打119報(bào)警，組織人員開(kāi)啟滅火器進(jìn)行撲救。(1)對(duì)于初起火災(zāi)，現(xiàn)場(chǎng)人員應(yīng)馬上實(shí)施撲救工作，運(yùn)用滅火器具實(shí)施滅火撲救工作；(2)火勢(shì)較大時(shí)，應(yīng)馬上撥打們9火災(zāi)報(bào)警電話和依據(jù)火災(zāi)狀況啟動(dòng)有關(guān)消防設(shè)備，通知有關(guān)人員到場(chǎng)滅火；(3)在保障人員平安的前提下，按上款?lèi)?ài)護(hù)數(shù)據(jù)及設(shè)備。（四）當(dāng)市電不正常時(shí)，采納UpS供電，供電時(shí)間視電池容量而定，一般不超過(guò)1小時(shí)，若超過(guò)此