梨树县地方税务局计算机网络信息安全应急处置预案

梨树县地方税务局计算机网络信息安全应急预案来源：本网站点击数：436字体大小：大、中、小为进一步加强计算机网络信息安全管理，确保全系统计算机网络安全、运行安全和数据安全，建立科学有效、反应迅速、处置合理的应急机制，提高全系统计算机网络信息安全事件的处理能力，根据国家网络与信息安全事件应急预案、吉林省网络与信息安全事件应急预案等法律法规，制定本预案。一、计划的适用范围整个系统计算机网络信息系统遭受不可预知的外力破坏、损坏、故障等原因，导致系统中断、设备损坏、数据损坏或丢失、信息被盗；或者是网络攻击造成的信息混乱。二。组织和领导局计算机网络信息安全领导小组是计算机网络信息安全应急处置的领导机构，负责计算机网络应急处置的决策、指挥、协调和监督。信息中心是负责全球计算机网络信息安全应急处置业务的技术部门；各分局、各部门是计算机网络信息安全的应急处置机构。三。应急处置机构的处置职责和程序(一)县局信息中心应急响应职责和程序1、应急处置职责在局计算机网络信息安全领导小组的领导下，县局信息中心负责整个系统数据中心机房的环境安全、设备安全、网络安全和数据安全。妥善处理网络信息安全事件，如系统中断、数据损坏或丢失、自然灾害造成的信息窃取、人为或病毒破坏、网络中断、外部电源中断等。2.应急处理流程(1)自然灾害、网络中断、外部电力中断等导致的数据中心机房事故。当县局数据中心机房因自然灾害、网络中断、外部电源中断等原因发生系统中断、数据损坏或丢失事故时，县局信息中心人员应在第一时间到达事故现场。在确保人身安全的前提下，首先要关闭所有设备和电源，确保数据安全，其次要确保核心交换设备的安全，再次要确保数据操作中心机房内其他设备的安全，并通知县局信息中心所有人员到达现场。事故发生后，县局信息中心应立即向县局计算机网络信息安全领导小组报告，并在计算机网络信息安全领导小组的领导下，在24小时内协调部署数据运营中心机房的改造和恢复工作。应急处理完成后，县局信息中心应就事故原因、应急措施、数据和设备损坏、恢复和重建措施和计划编写详细的书面报告。(2)由于人为或病毒破坏造成的数据中心机房事故。当县局数据操作中心机房因人为或病毒破坏而遭受系统中断、数据损坏或网站黑客攻击时，县局信息中心值班人员应在第一时间到达事故现场，首先判断损坏的来源和性质，断开与损坏源的网络连接，跟踪损坏源的IP地址等信息， 及时修复受损信息，恢复系统正常运行，通知信息中心所有人员到达现场。 县局信息中心应当在事故发生后12小时内向县局计算机网络信息安全领导小组报告，并在24小时内完成数据运行中心机房的重建和恢复。应急处置完成后，县局信息中心应向县局计算机网络信息安全领导小组写出详细的书面报告，说明事故原因、应急措施、数据损坏情况和网站情况(1)无法访问互联网。首先，通过网络邻居重启网络设备。如果问题没有解决，网络连接应该被中断，并且整个机器应该被防病毒软件扫描。如果故障不能自行排除，请及时向县局信息中心报告。(2)计算机病毒故障。您可以先使用专业的安全软件来更新计算机补丁包和更新病毒软件的病毒数据库，然后中断网络连接进行全面的病毒检测和杀灭。如果故障不能自行排除，请及时向县局信息中心报告。(3)业务系统故障。当业务系统无法登录时，如果其他计算机可以登录到业务系统，则应重点检查网络连接和故障机器的设置是否正确。如果本