税务局应急预案

1 / 16 税务局应急预案 XX 县国家税务局信息系统安全应急预案 为保证我局信息系统安全 ,防范蓄意攻击 ,破坏网络系统及传播 ,粘贴非法信息等紧急突发事件的发生，特制定本应急预案。 一 ,工作目标及基本原则 工作目标 保障信息的合法性 ,完整性 ,准确性 ,保障网络 ,计算机 ,相关配套设备设施及系统运行环境的安全 ,其中重点维护网络系统 ,金税 工程各业务系统 , FTP服务器及国税网站的安全。 基本原则 1。预防为主。根据税务计算机信息安全管理规定的 要求 ,建立 ,健全税务计算机信息安全管理制度 ,有效预防网络与信息安全事故的发生。 2。分级负责。计算机信息安全管理由信息中心负责 ,并实行局长负责制。各单位应积极支持和协助应急处置工作。 3。果断处置。一旦发生网络与信息安全事故 ,应迅速反应 ,及时启动应急处置预案 ,尽最大力量减少损失和影响 ,尽快恢复网络与系统运行。 二 ,组织机构 2 / 16 成立 XX 县国税局信息安全领导小组。分管信息中心的局领导任组长 ,办公室 ,信息中心负责人为领导小组成员。领导小组下设日常应急办公室 ,办公室设在 信息中心 ,其中 ,信息安全岗由各业务应用系统管理员担任 ,网络安全岗由网络管理员担任 ,计算机硬件安全岗由硬件管理员担任。 三 ,预案的启动 在发生网络与信息安全事故时 ,应根据具体情况启动相应的应急预案。 四 ,应急预案 县局网站出现非法言论时的应急预案 1。网站由负责网站维护的管理员随时监控信息内容。 2。发现在网上出现非法信息时 ,网站管理员立即向信息安全领导小组通报情况 ,并作好记录。清理非法信息 ,采取必要的安全防范措施 ,将网站网页重新投入使用 ;情况紧急的 ,应先及时采取删除等处理措施 ,再按程序报告。 3。网站管理员应妥善保存有关记录 ,日志 ,将有关情况向安全领导小组汇报 ,并及 时追查非法信息来源。 黑客攻击或软件系统遭破坏性攻击时的应急预案 1。 重要的软件系统平时必须存有备份 ,与软件系统相对应的数据必须有多日的备份 ,并将它们保存于安全处。 3 / 16 2。当值班人员发现有黑客正在进行攻击时 ,应立即向信息安全领导小组日常应急办公室报告。软件遭破坏性攻击时要将系统停止运行。 3。管理员首先要将 被攻击的服务器等设备从网络中隔离出来 ,保护现场 ,并同时向信息安全领导小组通报情况。 4。日常应急办公室负责恢复与重建被攻击或被破坏的系统 ,恢复系统数据 ,并及时追查非法信息来源。必要时 ,可向上一级国税信息中心汇报情况 ,取得相应的技术支持。 网络线路中断或硬件设备故障时的应急预案 1。网络主 ,备用线路有一条中断或硬件设备发生故障 ,网络管理员应立即启动备用线路或备用设备接续工作。 2。网络管理员要迅速判断故障节点 ,查明故障原因 ,并及时予以恢复。如广域网线路中断属电信 运行商原因的 ,应立即与电信运行商的维护部门联系 ,要求尽快恢复。 3。如果主 ,备份线路同时中断 ,或者发生故障的硬件设备一时无法修复的 ,网络管理员应在判断故障节点 ,查明故障原因后 ,尽快处理解决 ,同时向信息安全领导小组汇报。自己一时无法处理解决的 ,经信息安全领导小组组长同意后 ,通告各单位暂停业务操作。并立即向有协议的网络维护商请求援助解决。 外部电中断后的应急预案 1。外部电中断后 ,机房值班人员应立即向硬件管理4 / 16 员汇报情况。 2。如因局内线路故障 ,请物业管理部门迅速恢 复。 3。如果是供电局的原因 ,应由办公室立即与供电局联系 ,请供电局迅速恢复供电 ;如果供电局告知需长时间停电 ,应做如下安排 : 预计停电 4 小时以内 ,由 UPS 供电 ; 预计停电 4-24 小时 ,关掉非关键设备 ,确保各主机 ,路由器 ,交换机供电 ; 预计停电超过 24-72小时 ,白天工作时间关键设备运行 ,晚上所有设备停机 ; 机房发生火灾时的应急预案 1。一旦机房发生火灾 ,应遵循下列原则 :首先保证人员安全 ;其次保证关键设备 ,数据安全 ;三是保证一般设备安全。 2。人员灭火和疏散的程序是 :机房值班人员应首先切断所有电源 ,同时通过 119 电话报警。灭火值班人员戴好防毒面具 ,从最近的位置取出灭火器进行灭火 ,其他人员按照预先确定的路线 ,迅速从机房中有序撤出。 发生自然灾害后的应急预案 1。一旦发生自然灾害 ,导致设备损坏 ,由灾害发生单位向计算机网络与信息安全领导小组请求支援。 2。计算机网络与信息安全领导小组接到各单位的支5 / 16 援请求后 ,应在 4 时内派遣人员携带有关设备赶到现场。 3。支援小组帮助灾害发生单位恢复系统和网络 ,配置硬件设备 ,以尽快开展相应的业务工作。在经测试符合要求 ,工作正常开展的情况下 ,支援小组才能撤离。 农安县地方税务局突发事件应急预案 为积极应对全局突发事件，快速、及时、妥善地预防和处理各类突发事件，根据市局的安排部署，按照市局的文件精神，结合我局实际，制定农安县地方税务局突发事件应急预案。 一、建立应急反应机制组织和协调执行体系 成立地税局应对突发事件应急处置工作领导小组，由局长任组长，各位副局长任副组长，各科领导为领导小组成员。应对全局突发事件工作， 由领导小组研究决定和部署。在局长领导下，各位副局长按照业务分工，负责相关类别突发事件的应急处置工作。领导小组下设突发事件应急处置办公室，机构设在办公室。应急处置办公室履行综合协调、信息汇总和督促落实工作，发挥运转枢纽作用。 二、建立应对突发公共事件快速反应机制 应对突发事件快速反应机制由值守应急、信息报告、决策落实三方面组成。 值守应急机制：负责及时接收、传递突发事件的紧急事项，督促落实县局突发事件的工作部署。日常工作由办公室科牵头，各科室配合。其中，工作日6 / 16 内的值守应急白天值班工 作由办公室人员负责，晚间和节假日值班工作由各科室、基层单位值班值宿人员负责；承担应急值班工作的科室和人员，要切实增强工作责 任，认真履行职责，及时准确接收传递突发事件紧急信息，并向局领导报告；按照局领导的要求，协调相关科室，做好应急准备落实工作。 信息报告机制：及时、准确、客观、全面向市局报送我局应对突发事件工作措施、防范措施和县局决定的紧急事件落实情况。按照市局要求，依照突发事件分级标准，向市局报告工作落实情况信息。 决策落实机制：按照市局有关决定事项和我局应对全局突发事 件领导小组确定的工作部署，办公室及时将突发事件和实施情况，向市局报告，并指导和协助各科做好突发事件的预防、应急准备、应急处置等工作，全力做好突发事件的预防工作。 三、严格工作责任制度 相关科室按照突发事件应急预案的具体要求，根据突发事件的性质、类别、职责分工和相关政策做好突发事件的应对工作。 具体责任分工：办公室负责信息收集报告、交通事故、“四防”安全、卫生安全、处理应急事件的后勤保障工作，人事教育科负责群体上访、干部职工教育培训、处理突7 / 16 发事件人力保障工作，计划征收科负责 处理突发事件的资金保障、协调国库银行部门保证税款及时安全入库等工作，信息科负责网络信息安全应急处理工作，监察科负责突发事件处置过程中的违法违纪工作，派出所负责突发事件的秩序维护安全保障工作。 四、适用范围 本预案所称突发事件，是指在全县地税系统范围内突然发生并可能造成或已经造成重大人员伤亡、财产损失或影响干部职工健康、生命安全及机关工作正常运转的紧急突发事件。主要包括： 交通安全类： 1 人以上重伤或死亡的交通安全事件。 卫生安全类：发现或发生的各类传染性疾病并有扩散趋势的公共卫生安全事件； 3 人以上食物中毒的群体性食品卫生安全事件。 “四防 安全类：对人身或财产安全构成重大威胁，或已经造成 1 人以上重伤、死亡或 5 万元以上经济损失的火灾事件；直接经济损失 5 万元以上的公共财物失窃事件； 5万元以上公共设施遭到破坏的事件； 1 人以上重伤或死亡的各类治安事件。 信访安全类：一次集体上访 1 O 人以上的各类越级上访事件。 网络信息安全类：由于重大电力故障、人为攻击事8 / 16 件、自然灾害及关联单位发生信息系统安全事件等原因，造成核心业务系统中断 4 小时以上， 以及数据破坏、信息失窃和泄密等重大信息安全事件。 五、应急处理 信息报告 一是建立突发事件报告制度。突发事件发生后，事发单位要立即向县局应急领导小组报告，不得迟报、谎报、瞒报和漏报。特别重大的突发事件，事发单位 要直接向县局报告，并采取抄送形式报告上级应急指挥部。县局根据市局应急预案的有关要求，按照规定对系统内突发事件及时进行信息报告，对上级确定的重大以上的突发事件，向市局、县政府报告时限最迟不能超过 2 小时。 二是信息报告内容主要包括：接报时间、信息来源必须说明报告单位名称或个人姓名、事发时间、事发地点、事件性质、影响范围、损失情况、事件发展趋势、领导到位情况和现场已经采取的措施等。 三是各相关单位应急处置过程中，要及时续报事态控制及变化情况。对性质复杂且处置时间长的事件，要实行“日报”制度，必要时随时续报。续报一般不再复述事件的初始过程，只报告事态发展或处置的进展情况。 四是信息报告可先电话报告，但要及时补报文字材料。各单位要配备必要的通信设施和设备，目前要指定 1 部9 / 16 固定电话，应急指挥部组 成部门相关人员要保证 24 小时联络畅通。 应急响应 在突发事件发生后，要立即启动如下应急响应程序： 1、向应急领导小组报告； 2、进一步调度相关情况； 3、对有关信息进行认真研判； 4、迅速决定是否启动相关应急预案； 5、核实情况向上级应急指挥部报告，并向同级党委、政府部门通报有关情况； 6、按照有关预案规定，协调有关领导和人员到达指挥岗位； 7、协调有关单位进行抢险救助、医疗救护、现场监控、交通管制、人 员疏散等； 8、调度有关部门提供相关支持保障，包括交通、通讯、物资、资金、人力等。对纳入系统预案的突发事件，各级应急领导小组要及时有效地开展应急处置工作，必要时主要或分管领导要亲临现场，靠前指挥，减少中间环节，提高决策效率，确保应急处理取得实效。对于先期处理未能有效控制事态，需要上级机关帮助解决的，要及时提出援助请求，上级应急领导小组视情况决定是否需要派员参加或给予相应支持，必要时县局应急领导小组可向市局、县政府或有关10 / 16 单位提出应急支援的请求，防止事态扩大。在突发事件处置过程中，对涉及新闻媒体采访 的，须经应急领导小组批准，指定专人统一接受采访。 应急救援 根据突发事件的发生过程、性质和机理，对不同类别突发事件相应采取的应急救援措施如下： 1、交通安全类： 事故发生后立即拨打 120 急救电话请求救援，并对伤员采取适当抢救措施进行简易处理，及时将受伤人员送往最近医院进行抢救，防止出现意外死亡。 邛崃市国家税务局处置突发事件应急预案 一、目的 为及时、妥善、有效地处置突发事件，保障公众生命财产安全，维护公众利益和全市国税机 关正常的工作秩序和安全，根据成都 市国家税务局系统处置突发事件应急预案的相关要求，结合我市国税工作实际，制定本预案。 二、工作原则 全局处置突发事件应坚持统一领导、分类管理、分级负责、属地为主的原则。 三、组织领导 市局成立邛崃市国家税务局处置突发事件工作领导11 / 16 小组。市局局长为市局领导小组组长，局党组其他成员为副组长，机关各科、稽查局负责人为领导小组成员。领导小组办公室设在市局办公室。 领导小组负责统一指挥协调突发事件的处置及善后事宜，及时向上 级请示报告工作，组织实施本预案。 四、突发事件类别 本预案所称突发事件，是指突然发生，造成或者可能造成人员伤亡、财产损失，影响和威胁机关正常工作秩序和公共安全，需要立即采取应对措施加以妥善处理的紧急事件。根据性质、演变过程和发生机理，突发事件分为以下几类： 自然灾害类 1.水旱灾害。 2.气象灾害。如遭遇暴雨、雷电、龙卷风、冰雹等。 3.地震灾害。 4.地质灾害。如遭遇泥石流、山体滑坡、地裂、地塌陷等。 事故灾害类 1.交通事故。 2.盗窃案件。 3.火灾事故。 4.刑事案件。 12 / 16 公共卫生类 1.食物中毒。 2.疫情传播。 五、处置预案 自然灾害类 遭遇水旱、气象、地震、地质类自然灾害后，事故发生局领导小组应启动以下程序进行处置： 1.事故发生局领导小组负责人应在第一时间赶到事故现场，摸清情况，立即向上级国税机关和地方政府相关部门报告。如有必要，应通知有关部门抢险。 2.在外部 救援人员到来之前，组织干部开展自救。自救的重点和顺序为：受伤人员、税款及税收票证、财产物资。对抢救出的税款、税收票证和财产物资，由事故局领导小组指定两名以上税务干部进行登记和保管。 3.受抢救器械、装备等客观条件限制，国税机关自身无法实施自救时，应在现场全力确保受伤被困人员生命安全，并派员维护现场秩序，等待专业人员到场救援，无关人员不得进入事故现场。 4.及时将受伤人员送到医院救治，通知伤员家属，协助家属做好对伤员的护理。 5.事故现场处理完毕后，向上级机关上报事故情况书面 报告，按照上级要求开展进一步的处置工作。 13 / 16 事故灾害类 1.交通事故 交通事故发生后，首先应救助受伤人员，同时向交通管理部门报案，依法处理；事故车辆上或乘车人员随身携带有税款或税收票证的，应妥善保管，不得人款分离，并及时报告单位；特殊情况下，事故当事人已无能力保管税款或票证的，应交与现场交警、消防等公务人员暂行保管并向单位报告。 2.盗窃案件 盗窃案件发生后，由案件涉及的本局有关部门领导、负责安全保卫的部门和值班人员参加对案件的处理。 盗窃案件的报告 程序为：向负责安全保卫的部门报告；向案件涉及的有关部门领导报告；根据案情，报告分管局领导和主要领导；经局领导同意后向辖区公安机关报警。 盗窃案件的处置程序为：接报后，负责安全保卫的部门人员应迅速赶到现场，同时向有关领导报告； 保卫部门安排人员保护现场，同时向知情人了解被盗物品的名称和数量，并做好登记；保卫部门根据被盗物品的数量和价值，经请示局领导同意后向辖区公安机关报案；积极协助公安人员勘察现场， 为侦破案件提供条件。案件勘察处理完毕后，对被盗的公共财产物资应作好登记，进行 相关账务处理。 盗窃案14 / 16 件处置注意事项：此类案件一般内部掌握，知情者未经允许不得向外界宣扬；注意保护现场，为侦破案件提供条件；各级领导要做好干部职工工作，不因此影响国税机关正常的工作秩序。 3.火灾事故 火灾事故的处置原则是“先救人，后救物灭火”。事故单位在自行组织扑救时，首先也要保护人员安全，扑救工作必须在确保人员安全的前提下进行。 处置程序：火灾发生后，火灾第一发现人应立即发出火警，如是电源引起的火灾，在有安全保障的前提下应立即切断电源；发生火灾的单位应迅速组织有关人员 携带灭火器具赶赴现场扑救，重点抢救税款和税收票证等，并同时报告上级机关；在无法自行扑灭大火的情况下，应立即拨打消防报警电话，报警内容为：“东星大道 44 号市国税局办公楼楼发生火灾，有人员被困火场，请迅速前来扑救”，待对方放下电话后再挂机，报警后，应派人到火灾事故机关门前等待引导消防车辆，并确保消防通道畅通；协助消防人员扑救；事后，应对火灾损失进行清理登记，对经济