梨树县地方税务局计算机网络信息安全应急处置预案.doc

梨树县地方税务局计算机网络信息安全应急处置预案来源：本站点击数：436字体大小：大 中 小 为进一步强化计算机网络信息安全管理，确保全系统计算机网络安全、运行安全和数据安全，建立科学有效、反应迅速、处置合理的应急处置机制，提高全系统计算机网络信息安全事件处置能力，依据国家网络与信息安全事件应急预案、吉林省网络与信息安全事件应急预案等法律法规制定本预案。一、本预案适用范围全系统计算机网络信息系统由于遭受不可预知的外力破坏、毁损、故障等原因，造成系统中断、设备损坏、数据破坏或丢失、信息窃取；或者由于网络攻击造成信息混乱时，适用本预案。二、组织领导局计算机网络信息安全领导小组为计算机网络信息安全应急处置领导机构，负责计算机网络应急处置工作的决策、指挥、协调和监督；信息中心为全局计算机网络信息安全应急处置业务技术主管部门；各分局、各科室为计算机网络信息安全应急处置机构。三、应急处置机构的处置职责和流程（一）县局信息中心应急处置职责和流程1、应急处置职责县局信息中心在局计算机网络信息安全领导小组领导下，负责全系统数据中心机房的环境安全、设备安全、网络安全和数据安全。妥善处置由于自然灾害、人为或病毒破坏、网络中断、外电中断等原因造成的系统中断、数据损毁或丢失、信息窃取等网络信息安全事件。2、应急处置流程（1）由于自然灾害、网络中断、外电中断等原因出现的数据中心机房事故。当县局数据中心机房由于自然灾害、网络中断、外电中断等原因出现系统中断、数据损毁或丢失事故时，县局信息中心人员要在第一时间到达出事地点，在确保人身安全的前提下，关闭所有设备及电源，首先保障数据安全，其次保障核心交换设备安全，再次保障数据运行中心机房其他设备安全，并通知县局信息中心全体人员到达现场。县局信息中心应于事故发生第一时间向县局计算机网络信息安全领导小组汇报，并在计算机网络信息安全领导小组领导下，在24小时内协调部署数据运行中心机房的重建和恢复工作。应急处置完毕后，县局信息中心要针对事故发生的原因、应急措施、数据和设备损毁情况，以及恢复和重建的措施、方案等写出详细的书面报告。（2）由于人为或病毒破坏等原因出现的数据中心机房事故。当县局数据运行中心机房由于人为或病毒破坏等原因出现系统中断、数据损毁或网站遭受黑客攻击事故时，县局信息中心值班人员要在第一时间到达出事地点，首先判断破坏来源与性质，断开与破坏来源的网络连接，跟踪破坏来源的IP地址和其他信息，及时修复被破坏的信息，恢复系统正常运行，并通知信息中心全体人员到达现场。县局信息中心应于事故发生12小时内向县局计算机网络信息安全领导小组汇报，在24小时内完成数据运行中心机房的重建和恢复工作。应急处置完毕后，县局信息中心要针对事故发生的原因、应急措施、数据损毁和网站被攻击的有关情况，以及恢复和重建的措施、方案等写出详细的书面报告向县局计算机网络信息安全领导小组汇报。（二）各科室、分局应急处置职责和流程1、应急处置职责各科室、分局的计算机网络信息安全应急处置工作由本机构主要负责人、分管负责人和兼职信息化工作人员承担。主要负责本机构计算机网络的病毒查杀和一般网络故障排除，遇有无法解决的计算机网络故障时及时向县局信息中心联系，确保网络和应用软件的平稳运行。2、应急处置流程（1）无法上网故障。首先要通过网上邻居重新启动网络设备，如果问题还没有解决，应中断网络连接，利用杀毒软件对整机进行扫描。如果故障无法自行排除，请及时上报县局信息中心处理。（2）计算机病毒故障。可先使用专业安全软件更新计算机补丁包，并更新毒软件病毒库，然后中断网络连接进行全盘病毒查杀。如果故障无法自行排除，请及时上报县局信息中心处理。（3）业务系统出现故障。当业务系统无法登陆时，如果其他计算机可以登陆业务系统，则应重点检查故障机的网络连