省国家税务局互联网站改版运行应急预案.doc

省国家税务局互联网站改版运行应急预案一、工作目标为提高省局网站改版上线期间应对网络与信息安全突发公共事件能力，加强网站信息安全保障工作，确保新版网站平稳上线，结合河南国税实际，制定本预案。二、安全事件定义分类1、一般故障：指页面出现轻微错误或瑕疵，具体包括：个别图片无法显示、个别信息内容出现明显错误、个别服务和功能无法正常使用等。2、重大故障：指出现网络安全事件，具体包括：局部页面错误、部分功能无法使用，部分信息内容出现明显错误等。3、特大故障：指网站安全受到侵害，具体包括：发现网站出现非法信息或页面被篡改，网络瘫痪，网站服务器停止工作等。三、工作原则1.报告原则：项目组每天要定时监控网站、网页运行情况，发生突发安全事件，第一时间向负责人报告，同时积极进行处置，处置全程要及时汇报工作进展情况。2.安全原则：出现错误后，项目组、航天金穗公司、信息中心要密切配合，根据工作需要，在项目组统一协调下开展工作，不能推诿扯皮，确保网站运行安全。3.及时原则：发生突发安全事件，一般故障2小时内解决，重大故障24小时内解决，特大故障48小时内解决。4.应急原则：新版网站上线期间，旧版网站将同时在线运行两个月，并不断维护更新数据，与新版网站保持一致。四、工作分工与职责1、项目组：负责随时密切监视网站运行情况，每天早、中、晚三次不少于一小时；处理网络用户提出的网站改进意见与建议。负责人： 2、航天金税公司：负责及时处理网站运行过程中发现的程序性设计错误。负责人： 3、信息中心：负责保障网站运行硬件环境安全；做好重要信息的日常备份工作，与软件系统相对应的数据必须有多日备份，并保存于安全处。负责人： 五、应急处理方法1、属于一般故障的，工作人员第一时间迅速准确判断事件原因，提交航天公司进行处置，并项目组负责人。2、属于重大故障的，按规定及时向局网站管理办公室报告，初次报告最迟不得超过半小时。报告内容主要包括故障范围、影响范围、事件性质、事件发展趋势和采取的措施等。网站管理办公室召集相关责任部门共同协商解决。必要时可以停止新版网站运行，切换到旧版网站。3、属于特大故障的，按规定及时向局网站管理办公室报告，初次报告最迟不得超过半小时，并要实行报告势态进程。网站管理办公室还要根据网络与信息安全突发公共事件发展态势，现场指导，组织派遣应急支援力量，并向省局应急办及时汇报。具体措施如下：（1）网站、网页出现非法言论时的紧急处置措施。发现网上出现非法信息时，负责人员应立即向网站管理办公室通报情况，留存截图等证据；情况紧急的应先及时采取删除等处理措施，再按程序报告。技术人员应在接到通知后立即清理非法信息，强化安全防范措施，并将网站网页重新投入使用。网站维护员应妥善保存有关记录及日志或审计记录。（2）黑客攻击时的紧急处置措施。当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,首先应将被攻击的服务器等设备从网络中隔离出来，同时向领导汇报情况。技术人员立即进行被破坏系统的恢复与重建工作。（3）病毒安全紧急处置措施。当发现计算机感染有病毒后，应立即将该机从网络上隔离出来，对该设备的硬盘进行数据备份，启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作，同时立即向信息技术人员报告，并迅速研究解决问题。（4）软件系统遭受破坏性攻击的紧急处置措施。一旦软件遭到破坏性攻击，应立即向技术人员、网络管理员报告，并将系统停止运行。（5）设备安全紧急处置措施。小型机、服务器