根据市委、市政府有关文件精神，遏制网上有害信息的产生和传播，确保网络的正常运转，保障网络的信息安全，维护单位和社会的安全稳定，结合我局实际情况，特制订网络信息安全应急预案。

一、适用范围

（一）本预案适用于我局网络运行及网络信息方面发生的有可能影响单位、社会和国家安全稳定的紧急事件。由于其他重大事件的发生影响到我局网络正常运行或网络信息安全，并由此可能影响到单位、社会、国家安全稳定的事件。

（二）影响或破坏网络运行及网络信息安全的事件可分为单位网络安全事和网络信息安全事件两类：单位网络安全事件主要指单位网络实体中线路、网络设备、服务器设备等出现的被病毒和恶意攻击带来的安全事件。网络信息安全事件主要指单位网络中各信息服务设备中出现的信息安全事件，如非法信息、泄密事件等。

（三）本预案包括我局计算机网络、网上的各种信息服务等。

二、领导机构及工作小组的职责

成立由局长任组长，分管副局长任副组长，副县级以上干部为成员的网络信息安全工作领导小组，直接负责全局系统网络信息安全工作，对网络信息安全工作进行全面的分析研究，制定工作方案，提供人员和物质保证，指导和协调各单位实施信息安全工作预案，处置各类危害单位信息安全的突发事件。

领导小组下设办公室，小组副组长兼任办公室主任，各处室负责人和局属各单位主要负责人为办公室成员。办公室职责是：当单位网站中出现危害国家安全、社会稳定及学校正常教学秩序的非法信息时，负责及时清理，会同有关部门积极查找非法信息的来源，并按照有关法律法规及规章制度进行处理。当由于系统崩溃、病毒攻击、非法入侵等原因造成单位网运行异常或瘫痪时，负责及时发现并找出原因，尽快恢复网络的正常运行。紧急事件发生后，在领导小组的领导和统一布置下，各应急工作小组进入指挥状态，工作人员各司其职，严格按照应急预案组织实施。

三、具体处理

（一）信息系统出现非法言论时的紧急处置措施

1.信息系统由网络信息安全领导小组办公室相关值班监控人员随时密切监视信息内容。

2.发现网上出现非法信息时，值班监控人员应立即向信息安全领导小组成员通报情况。情况紧急的应先及时采取删除等处理措施，再按程序报告。

3.负责该系统安全的技术人员应在接到通知后尽快赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

4.网站管理员应妥善保存有关记录及日志或审计记录。

5.网站管理员应立即追查非法信息来源。

6.工作人员会商后，将有关情况向信息安全领导小组领导汇报有关具体情况。

7.信息安全领导小组召开信息安全领导小组会议，如认为情况严重，应及时向有关上级机关和公安部门报警。

（二）黑客攻击时的紧急处置措施

1.当网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络管理员通报情况。

2.网络管理员应在尽快赶到现场，并首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向信息安全领导小组成员通报情况。

3.网络管理员和网站管理员负责被破坏系统的恢复与重建工作。

4.网络管理员和网站管理员协同有关部门共同追查非法信息来源。

5.信息安全领导小组会商后，如认为情况严重，则立即向公安部门或上级机关报警。

（三）病毒安全紧急处置措施

1.当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。

2.对该设备的硬盘进行数据备份。

3.启用反病毒软件对该机进行杀毒处理，同时使用病毒检测软件对其他机器进行病毒扫描和清除工作。

4.如发现反病毒软件无法清除该病毒，应立即向安全领导小组负责人报告。

5.信息安全领导小组相关负责人员在接到通报后，应在迅速赶到现场。

6.经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向信息安全领导小组副组长报告，并迅速联系有关产品商研究解决。

7.安全领导小组经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。

（四）软件系统安全故障的紧急处置措施

1.重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

2.一旦软件出现安全故障，应立即向网络安全员、网络管理员报告，并将系统停止运行。

3.网站管理员负责软件系统和数据的恢复。

4.网站管理员和网络管理员检查日志等资料，确认攻击来源。

5.信息安全领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。

（五）数据库安全紧急处置措施

1.各数据库系统要至少准备两个以上数据库备份，平时一份放在机房，另一份放在另一安全的建筑物中。

2.一旦数据库崩溃，应立即向网站管理员报告，同时通知各下属单位暂缓上传上报数据。

3.网站管理员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。

4.系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。

5.如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。

6.如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。

（六）外部供电中断后的紧急处置措施

1.外部供电中断后，机房值班人员应立即切换到备用电源。

2.机房值班人员应立即查明原因，并向值班领导汇报。

3.如因单位内部线路故障，请单位水电中心迅速检修故障恢复供电。

4.如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。

5.如果供电局告知需长时间停电，应妥善保存数据，并使设备正常关机，直至供电恢复。