【正文】 陽、周宏。領(lǐng)導(dǎo)小組下設(shè)辦公室，洪曉明同志兼任辦公室主任，屠征宇同志兼任辦公室副主任，辦公機(jī)構(gòu)設(shè)在監(jiān)察室。領(lǐng)導(dǎo)機(jī)構(gòu)建立市行政管理局網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），分管信息化的局領(lǐng)導(dǎo)任組長，辦公室、信息辦負(fù)責(zé)人任副組長，成員由各科室負(fù)責(zé)人組成。領(lǐng)導(dǎo)小組負(fù)責(zé)研究制訂系統(tǒng)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃和計(jì)劃，協(xié)調(diào)推進(jìn)網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制和工作體系建設(shè)；發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件后，決定啟動本預(yù)案，領(lǐng)導(dǎo)應(yīng)急處置工作。應(yīng)急辦公室領(lǐng)導(dǎo)小組下設(shè)應(yīng)急辦公室，辦公室設(shè)在信息辦，辦公室主任由信息辦負(fù)責(zé)人擔(dān)任，成員由信息辦相關(guān)技術(shù)人員組成。應(yīng)急辦公室的職責(zé)：（1）負(fù)責(zé)處理領(lǐng)導(dǎo)小組的日常工作，檢查督促領(lǐng)導(dǎo)小組決定事項(xiàng)的落實(shí)。（2）研究提出網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)規(guī)劃和工作計(jì)劃，檢查、指導(dǎo)和督促全市網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)。（3）負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理，檢查落實(shí)預(yù)案執(zhí)行情況。（4）負(fù)責(zé)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的預(yù)案演習(xí)和宣傳培訓(xùn)。（5）對接市政府和市級各部門網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置工作。（6）及時(shí)收集分析網(wǎng)絡(luò)與信息安全相關(guān)信息，及時(shí)向領(lǐng)導(dǎo)小組提出啟動本預(yù)案的建議。四、預(yù)防預(yù)警異常報(bào)告 系統(tǒng)每位干部和職工均有責(zé)任和義務(wù)維護(hù)系統(tǒng)信息化硬件、軟件、網(wǎng)絡(luò)和信息安全，發(fā)現(xiàn)計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)發(fā)生異常情況，應(yīng)立即向所在單位信息員報(bào)告，信息員應(yīng)及時(shí)對異常計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)進(jìn)行檢查并采取必要措施；信息員無法解決問題的，應(yīng)立即向局信息辦報(bào)告。信息辦接到報(bào)告后，應(yīng)立即采取措施，對異常情況進(jìn)行分析，防止異常情況擴(kuò)散。信息監(jiān)測建立網(wǎng)絡(luò)與信息安全突發(fā)事件監(jiān)測、預(yù)測、預(yù)警制度。各級信息辦要按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則，加強(qiáng)對各類網(wǎng)絡(luò)與信息安全突發(fā)事件和可能引發(fā)突發(fā)事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。預(yù)警處理與發(fā)布對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件，信息辦應(yīng)立即采取措施控制事態(tài)，在2小時(shí)內(nèi)進(jìn)行風(fēng)險(xiǎn)評估，判定事件等級，并立即向應(yīng)急辦公室報(bào)告。應(yīng)急辦公室接到報(bào)警信息后，應(yīng)及時(shí)對信息進(jìn)行技術(shù)分析、研判，根據(jù)問題的性質(zhì)、危害程度和發(fā)展態(tài)勢，向領(lǐng)導(dǎo)小組提出預(yù)警的建議。對需要發(fā)布預(yù)警的，由領(lǐng)導(dǎo)小組授權(quán)應(yīng)急辦公室發(fā)布。預(yù)警內(nèi)容應(yīng)包括事件的類別、可能波及的范圍、可能危害程度、可能延續(xù)時(shí)間、提醒事宜和應(yīng)采取的措施等。對發(fā)生和可能發(fā)生重大網(wǎng)絡(luò)與信息安全突發(fā)事件，應(yīng)急辦公室應(yīng)迅速提議召開領(lǐng)導(dǎo)小組會議。由領(lǐng)導(dǎo)小組會議決定啟動本預(yù)案，確定指揮人員。五、應(yīng)急響應(yīng)應(yīng)急指揮本預(yù)案啟動后，根據(jù)領(lǐng)導(dǎo)小組會議的統(tǒng)一部署，擔(dān)任指揮的領(lǐng)導(dǎo)和參與指揮的有關(guān)部門領(lǐng)導(dǎo)迅速進(jìn)入指揮崗位，迅速建立與現(xiàn)場的通信聯(lián)系，分析事件發(fā)展態(tài)勢，研究提出處置方案，并調(diào)集和配置應(yīng)急處置所需的人、財(cái)、物等資源，統(tǒng)一指揮應(yīng)急處置工作。需要成立現(xiàn)場指揮部的，應(yīng)立即在現(xiàn)場開設(shè)指揮部?，F(xiàn)場指揮部在領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下全權(quán)負(fù)責(zé)現(xiàn)場的應(yīng)急處置工作。應(yīng)急支援本預(yù)案啟動后，根據(jù)情況成立應(yīng)急響應(yīng)先遣小組，趕赴事發(fā)地，督促、指導(dǎo)和協(xié)調(diào)處置工作。領(lǐng)導(dǎo)小組根據(jù)事態(tài)的發(fā)展和處置工作需要，及時(shí)增派專家，調(diào)動必需的物資、設(shè)備，支援應(yīng)急工作。信息處理應(yīng)急辦公室做好信息分析、報(bào)告和發(fā)布工作。要組織有關(guān)人員研判各類信息，研究提出對策措施。信息發(fā)布網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生后，導(dǎo)致行政管理公共行政業(yè)務(wù)無法正常開展的。應(yīng)急辦公室應(yīng)通知相關(guān)業(yè)務(wù)部門。相關(guān)業(yè)務(wù)部門應(yīng)做好業(yè)務(wù)應(yīng)急準(zhǔn)備，并根據(jù)情況向社會和服務(wù)對象發(fā)布通知。應(yīng)急結(jié)束網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后，得到有效控制，事態(tài)下降到一定程度或基本得以解決，由應(yīng)急辦公室向領(lǐng)導(dǎo)小組提出應(yīng)急結(jié)束的建議，經(jīng)批準(zhǔn)后實(shí)施。六、后期處置善后處理應(yīng)急處置工作結(jié)束后，各級信息辦要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作。調(diào)查評估在應(yīng)急處置工作結(jié)束后，各級信息辦應(yīng)對事件發(fā)生及其處置過程進(jìn)行全面的調(diào)查，查清事件發(fā)生的原因及財(cái)產(chǎn)損失情況，總結(jié)經(jīng)驗(yàn)教訓(xùn)，寫出調(diào)查評估報(bào)告，報(bào)應(yīng)急辦公室。七、保障措施應(yīng)急裝備保障建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫。應(yīng)急物資庫采用服務(wù)外包的形式，與專業(yè)公司簽訂合同，在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時(shí)，由應(yīng)急辦公室出面向公司調(diào)用。數(shù)據(jù)保障建立業(yè)務(wù)數(shù)據(jù)備份系統(tǒng)，保證在網(wǎng)絡(luò)和信息安全突發(fā)事件發(fā)生時(shí)，可緊急恢復(fù)。交通運(yùn)輸保障本預(yù)案啟動后，根據(jù)領(lǐng)導(dǎo)小組的決定，局辦公室負(fù)責(zé)確保應(yīng)急交通工具，確保應(yīng)急期間人員、物資和信息傳遞的需要。經(jīng)費(fèi)保障 網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件應(yīng)急處置資金，應(yīng)列入預(yù)算。八、監(jiān)督管理宣傳教育各科室、所、分局要加強(qiáng)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急和處置有關(guān)知識的宣傳，提高防范意識。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、工作流程等列入干部的培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置能力。應(yīng)急演練建立應(yīng)急預(yù)案定期演練制度。通過演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案。應(yīng)急辦公室每年要組織一次網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急演練。檢查與考核建立檢查和考核機(jī)制。網(wǎng)絡(luò)與信息安全應(yīng)急工作列入工作目標(biāo)考核體系。應(yīng)急辦公室不定期對應(yīng)急制度、計(jì)劃、方案和人員等進(jìn)行檢查，并以應(yīng)急演練的評定結(jié)果作為考核的依據(jù)。九、附則附件網(wǎng)絡(luò)和信息安全突發(fā)事件應(yīng)急處置規(guī)程。解釋部門本預(yù)案由市局信息辦負(fù)責(zé)解釋。實(shí)施時(shí)間本預(yù)案自印發(fā)之日起實(shí)施。附件:網(wǎng)絡(luò)和信息安全突發(fā)事件應(yīng)急處置規(guī)程一、網(wǎng)站出現(xiàn)非法信息的應(yīng)急處置規(guī)程發(fā)現(xiàn)網(wǎng)站出現(xiàn)非法信息時(shí)，網(wǎng)站內(nèi)容管理部門應(yīng)按規(guī)定向局領(lǐng)導(dǎo)報(bào)告，同時(shí)通報(bào)信息辦；信息辦應(yīng)立即采取屏蔽、刪除等處理措施，防止信息擴(kuò)散。信息辦應(yīng)追查非法信息來源，確定相關(guān)責(zé)任人。信息辦在查清事件發(fā)生原因的基礎(chǔ)上，及時(shí)總結(jié)經(jīng)驗(yàn)教訓(xùn)，提出強(qiáng)化安全防范的措施，寫出調(diào)查報(bào)告，報(bào)網(wǎng)絡(luò)和信息安全應(yīng)急領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組根據(jù)調(diào)查報(bào)告，決定是否追究相關(guān)責(zé)任人責(zé)任。二、黑客攻擊的緊急處置規(guī)程發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測手段等發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即向信息辦報(bào)告。信息辦首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，同時(shí)向網(wǎng)絡(luò)和信息安全應(yīng)急領(lǐng)導(dǎo)小組報(bào)告?；謴?fù)或重建被破壞的系統(tǒng)。追查黑客攻擊來源。情況嚴(yán)重時(shí)，召開網(wǎng)絡(luò)和信息安全應(yīng)急領(lǐng)導(dǎo)小組會議；經(jīng)會議批準(zhǔn)，可向公安部門報(bào)警。總結(jié)經(jīng)驗(yàn)教訓(xùn)，采取有效的防范措施。三、病毒防治應(yīng)急處置規(guī)程當(dāng)計(jì)算機(jī)使用人員發(fā)現(xiàn)其計(jì)算機(jī)被感染上病毒后，若無法清除該病毒，應(yīng)第一時(shí)間將計(jì)算機(jī)從網(wǎng)絡(luò)上物理斷開。向信息辦人員報(bào)告，確定病毒的性質(zhì)和危害，對病毒進(jìn)行進(jìn)一步查殺。若該病毒已經(jīng)在局域網(wǎng)內(nèi)擴(kuò)散，并嚴(yán)重影響日常辦公及網(wǎng)絡(luò)安全，應(yīng)立即向領(lǐng)導(dǎo)小組報(bào)告。領(lǐng)導(dǎo)小組根據(jù)報(bào)告，確定具體的處置方式，保證網(wǎng)絡(luò)暢通和計(jì)算機(jī)安全?？偨Y(jié)經(jīng)驗(yàn)教訓(xùn)，采取有效的防范措施。四、軟件系統(tǒng)異常應(yīng)急處置規(guī)程對發(fā)現(xiàn)系統(tǒng)軟件和應(yīng)用軟件響應(yīng)異常的，應(yīng)立即向信息辦報(bào)告。信息辦對系統(tǒng)軟件和應(yīng)用軟件進(jìn)行檢查，視情采取停用、修復(fù)和重新啟用等手段。信息辦通過檢查訪問各類日志記錄等資料，確認(rèn)分析異常原因。情況嚴(yán)重的，召開網(wǎng)絡(luò)和信息安全應(yīng)急領(lǐng)導(dǎo)小組會議；總結(jié)經(jīng)驗(yàn)教訓(xùn)，采取有效的防范措施。五、數(shù)據(jù)庫安全應(yīng)急處置規(guī)程 核心數(shù)據(jù)庫數(shù)據(jù)異常應(yīng)遵循如下規(guī)程：發(fā)現(xiàn)核心數(shù)據(jù)庫數(shù)據(jù)大規(guī)模異?；騺G失后，立即向信息辦報(bào)告。信息辦接到報(bào)告后，應(yīng)指定數(shù)據(jù)庫管理員進(jìn)行檢查，確屬異常的，應(yīng)立即向領(lǐng)導(dǎo)小組報(bào)告。領(lǐng)導(dǎo)小組決定是否啟動應(yīng)急預(yù)案。經(jīng)領(lǐng)導(dǎo)小組批準(zhǔn)啟動應(yīng)急預(yù)案后，暫停相關(guān)業(yè)務(wù)服務(wù)，并通知相關(guān)業(yè)務(wù)部門。使用備份數(shù)據(jù)恢復(fù)數(shù)據(jù)后重新啟動服務(wù)，并立即追查原因。如屬設(shè)備故障的，應(yīng)立即聯(lián)系廠商維修設(shè)備。如屬人為原因的，應(yīng)立即追查相關(guān)人員，必要時(shí)請公安機(jī)關(guān)介入?？偨Y(jié)相關(guān)教訓(xùn)，分析具體原因，加固核心數(shù)據(jù)庫系統(tǒng)安全，并報(bào)領(lǐng)導(dǎo)小組。六、廣域網(wǎng)外部線路中斷應(yīng)急處置規(guī)程廣域網(wǎng)線路若中斷后，應(yīng)立即向領(lǐng)導(dǎo)小組報(bào)告。信息辦應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。如屬內(nèi)部管轄范圍，由系統(tǒng)管理員立即予以恢復(fù)。如遇無法恢復(fù)情況，立即向有關(guān)廠商請求支援。如屬通信部門管轄范圍，立即與通信維護(hù)部門聯(lián)系，請求及時(shí)修復(fù)?？偨Y(jié)經(jīng)驗(yàn)教訓(xùn)，采取有效的防范措施。七、局域網(wǎng)中斷應(yīng)急處置規(guī)程局域網(wǎng)中斷后，信息辦應(yīng)判斷故障節(jié)點(diǎn)，查明故障原因，并向領(lǐng)導(dǎo)小組匯報(bào)。如屬線路故障，應(yīng)立即搶修線路。如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即與設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通。如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通。如遇無法解決的技術(shù)問題，立即報(bào)告領(lǐng)導(dǎo)小組，請求廠方專家支援?？偨Y(jié)經(jīng)驗(yàn)教訓(xùn)，采取有效的防范措施。八、設(shè)備故障應(yīng)急處置規(guī)程發(fā)現(xiàn)服務(wù)器等關(guān)鍵設(shè)備損壞后，應(yīng)立即向信息辦領(lǐng)導(dǎo)報(bào)告。信息辦指定系統(tǒng)管理員查明設(shè)備故障原因，并向領(lǐng)導(dǎo)小組匯報(bào)情況。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維修人員前來維修。如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向領(lǐng)導(dǎo)小組匯報(bào)，視情決定是否啟動應(yīng)急預(yù)案。總結(jié)經(jīng)驗(yàn)教訓(xùn)，采取有效的防范措施。九、機(jī)房著火應(yīng)急處置規(guī)程一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照下列原則：首先保證人員安全；其次保證關(guān)鍵設(shè)備和數(shù)據(jù)安全；三是保證一般設(shè)備安全。人員疏散程序：機(jī)房值班人員立即按響火警警報(bào)，并通過119電話向消防部門請求支援，所有不參與滅火的人員按照預(yù)先確定的線路，迅速從機(jī)房中撤出。滅火程序：規(guī)范化的機(jī)房啟動氣體滅火系統(tǒng)，沒有氣體滅火系統(tǒng)的機(jī)房，首先切斷所有電源，取出泡沫滅火器進(jìn)行滅火。滅火后，迅速組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作?？偨Y(jié)經(jīng)驗(yàn)教訓(xùn)，采取有效的防范措施。十、電力中斷應(yīng)急處置規(guī)程發(fā)生電力中斷，應(yīng)立即向領(lǐng)導(dǎo)小組報(bào)告。屬內(nèi)部電力線路故障的，辦公室應(yīng)迅速組織力量恢復(fù)電力。屬供電局供電故障的，應(yīng)立即與供電局聯(lián)系，請供電局迅速恢復(fù)供電。如供電局告知需長時(shí)間停電，應(yīng)做好如下工作：（1）預(yù)計(jì)停電半小時(shí)以內(nèi)，由UPS供電。視情關(guān)閉一些服務(wù)器等設(shè)備。涉及業(yè)務(wù)中斷的，通知相關(guān)業(yè)務(wù)部門。（2）預(yù)計(jì)停電半小時(shí)以上，關(guān)掉所有關(guān)鍵設(shè)備，暫停一切業(yè)務(wù)。電力恢復(fù)后，信息辦應(yīng)重新啟動設(shè)備，恢復(fù)業(yè)務(wù)運(yùn)行。