1、嗓州市政府信息網絡安全事件應急處置預案隨著信息技術的迅猛發展和廣泛應用，社會信息化進程不斷 加快，信息網絡的基礎性、全局性作用日益增強。政府對信息化 的依賴性越來越強，信息網絡的安全問題愈加重要。為了及時、 迅速、有效地應對嗓州市政府信息網絡系統可能發生的突發事 件，最大程度地預防和減少信息網絡突發事故造成的危害和損 失，不斷提升信息網絡系統的安全防護能力，保障網絡的正常穩 定運行，特制訂本預案。一、適用范圍本預案所稱政府信息網絡安全事件是指突然發生的、無法預 期的或難以預期的、嚴重影響或可能嚴重影響噪州市政府政務網 絡系統安全穩定運行、需要立即處置的事故。二、工作原則1加強預防原則。各聯網單

2、位要隨時注意信息網絡系統的運 行情況，關注市政府信息中心發布的病毒預告，及時安裝補丁， 增強系統的防護能力，防患于未然。2快速反應原則。發現網絡異常的部門（單位）要迅速報告 市政府信息網絡安全事件應急處理領導小組辦公室（市政府信息 中心），并立即切斷風險源，防止事故進一步蔓延。3. 統一指揮原則。各聯網單位必須統一服從市政府信息網絡 安全事件應急處理領導小組的指揮，在處置過程中，及時關注市 政府信息網絡安全事件應急領導小組及辦公室發布的公告和通 知。4. 依法處置原則。在處置政府信息網絡安全事件的過程中， 要堅持依法有序處置、積極穩妥縝密的原則，防止危害進一步擴 散和蔓延，避免對社會造成嚴重的

3、負面影響。三、組織領導成立噪州市政府信息網絡安全事件應急處理領導小組（以下 簡稱市應急處理領導小組）。領導小組組長由市政府分管副市長 擔任，副組長由市府辦分管副主任擔任。成員單位為：市府辦、 市公安局、市財政局、市新聞傳媒中心、市供電局、市電信局、 移動公司。市應急處理領導小組下設辦公室（設在市政府信息中 心），具體負責應急方案的實施。各成員單位必須根據各自的職 責，制定相應的處置預案，指定專職人員，按照市應急處理領導 小組的要求采取有力措施妥善處理。四、職責分工第一層分類第二層分類第三層分類職責分工環境災害自然災害水災市府辦牽頭，協調有關部門處理地震災害地質災害氣象災害自然火災其他自然災害人

4、為災害人為火災恐怖襲擊戰爭其他人為災害外圍保障設備電力故障由市供電局負責搶修外圍網絡故障由市電信局負責搶修其他外圍保障設施故障由市府辦牽頭，落實相關部門搶修常規事故有意事故硬件竊取由市府辦和市公安局牽頭，保護好現 場，協調有關部門共同處理軟件竊取數據竊取故意破壞硬件設備故意破壞軟件故意破壞數據其他有意事故無意事故硬件設備遺失市政府信息中心分析事故原因，采取 相頭和救措施軟件遺失數據遺失誤操作破壞硬件誤操作破壞軟件誤操作破壞數據其他無意事故軟硬件自身故障軟件自身故障硬件自身故障內容異常反動內容通過郵件傳播反動信息由市府辦和市公安局負責，盡快切斷 傳播源，查明相關責任人，并依法采 取措施網頁被篡改

5、為反動頁面通過網頁傳播反動信息通過其他方式傳播反動信息色情內容通過郵件傳播色情信息網頁被篡改為色情頁面通過網頁傳播色情信息通過其他方式傳播色情信息敏感內容通過郵件傳播敏感信息通過網頁傳播敏感信息通過其他方式傳播敏感信息其他異常內容垃圾郵件網頁被篡改成異常信息通過網頁傳播其他異常信息通過其他方式傳播異常信息網絡或系統 異常計算機病毒傳統計算機病毒由市府辦和市電信局牽頭，抽調專職 人員分析事故原因、切斷事故源頭， 協調各部門采取有力措施妥善處理郵件病毒腳本病毒蠕蟲病毒木馬程序其他計算機病毒間接攻擊掃描探測網絡監聽口令攻擊網絡社交攻擊其他方式間接攻擊直接攻擊拒絕服務攻擊后門攻擊漏洞攻擊其他方式直接攻

6、擊其他事件不能歸為以上四個第一層分類的信息安全事件市府辦牽頭，根據事故性質落實相關 部門妥善處理五、信息保障1. 當部門發現政府信息網絡安全事件時，首先應立即向事件 處理牽頭部門通報，然后向市應急處理領導小組辦公室報告。2. 為確保信息暢通，各聯網單位上報的信息網絡安全負責人 員應至少確保一種通信方式的穩定通暢。3在政府信息網絡安全事件處理過程中，為提高效率，市應 急處理領導小組辦公室利用短信平臺發布即時信息，移動公司負 責應急處理過程中的通信保障。4.如有需要對外公布的信息，由市新聞傳媒中心負責處理。六、啟動程序市應急處理領導小組辦公室人員在接到政府信息網絡安全 事件報告后，在向辦公室主任報

7、告的同時，應根據職責分工的規 定，即與牽頭部門取得聯系。牽頭部門與相關人員應迅速作出反 應，需要趕赴現場的應第一時間迅速前往。相關部門（單位）應 服從牽頭部門的指揮。七、應急處理工作程序1各聯網單位發現網絡異常應及時上報市政府信息網絡安 全事件應急處理領導小組辦公室，市政府信息網絡安全事件應急 處理領導小組辦公室接到報告后，立即向領導小組組長匯報，召 集成員單位和相關部門召開緊急會議，確定事故性質并研究決定 啟動應急處理預案或部分啟動預案。2. 應急預案啟動后，由市應急處理領導小組辦公室立即組織 技術人員分析事故原因，迅速切斷事故源頭，防止危害進一步擴 大，并提出最佳解決方案報市應急處理領導小

8、組。3. 市應急處理領導小組同意該方案后，市應急處理領導小組 辦公室立即組織實施解決方案。4事故發生單位，在市應急處理領導小組統一領導下，按照 要求認真履行職責，協同市應急處理領導小組辦公室落實有關控 制措施。5各有關部門和單位，必須從大局出發，服從市應急處理領 導小組統一指揮，各司其職，分工協作，共同做好事故處理工作。6.政府信息網絡安全事件應急處理的信息，經市應急處理領導小組同意后，及時向社會發布。八、后期處置1. 市應急處理領導小組辦公室對政府信息網絡安全事件發 生的根源進行徹底調查，將其根除。分析信息網絡系統中存在的 安全隱患，落實相應措施，防止此類問題的再次發生。2. 事故發生單位負責本單位的數據恢復工作，最大程度地減 少事故帶來的損失。對重要的數據及時進行備份。3. 政府信息網絡安全事件處置完畢后，市應急處理領導小組 辦公室對處置工作進行總結，并報市政府備案。4 參與處置的有關部門應針對協同處