部 门
乡 镇
忠县人民政府
搜索
忠县人民政府
各村(居)民委员会、镇属各单位、机关各办公室:
现将《黄金镇2021年网络安全事件应急预案》印发给你们,请遵照执行。
????????????????????????????????????????????????????????忠县黄金镇人民政府
????????????????????????????????????????????????????????????2021年6月7日
黄金镇2021年网络安全事件应急预案
为切实做好网络突发事件的防范和应急处理工作,进一步提高预防和控制网络突发事件的能力和水平,减轻或消除突发事件的危害和影响,确保我镇网络与信息安全,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神,结合我镇实际情况,特制定本应急预案。
一、指导思想
认真落实“教育在先,预防在前,积极处置”的工作原则,牢固树立安全意识,提高防范和救护能力,以维护正常的工作秩序和营造绿色健康的网络环境为中心,进一步完善网络管理机制,提高突发事件的应急处置能力。
二、组织领导及职责
成立计算机信息系统安全保护工作领导小组。
组??长:忠县黄金镇党委书记????????????王义军
副组长:忠县黄金镇党委副书记、镇长????郭小民
忠县黄金镇党委委员、人大主席?????????刘桂英
成??员:忠县黄金镇党委专职副书记??????袁??碧
忠县黄金镇人大副主席?????????????????李兴仁
忠县黄金镇党委委员、宣传统战委员?????桂登秀
忠县黄金镇党委委员、武装部长、副镇长?黄春红
忠县黄金镇党委委员、纪委书记?????????王??怡
忠县黄金镇政府副镇长?????????????????杨??颂
忠县黄金镇党委委员、组织委员?????????陈玖琳
忠县黄金镇党委委员、政法书记、副镇长?杜张勇
忠县黄金镇党政办主任?????????????????余能江
黄金镇各村(社区)支部书记
主要职责:组长负责召集领导小组会议,部署工作,安排、检查落实计算机网络系统重大事宜。领导小组成员负责计算机网络系统应急预案的落实情况,处理突发事故,完成镇领导交办的各项任务。
计算机信息系统安全保护工作领导小组办公室下设党政办,桂登秀任办公室主任。
三、应急措施及要求
1.各办公室要加强对本机关人员进行及时、全面地教育和引导,提高安全防范意识;
2.各办公室需严格执行有关计算机网络安全管理制度,规范办公室的管理,落实上网电脑专人专用和日志留存;
3.各办公室要建立健全重要数据及时备份和灾难性数据恢复机制;
4.采取多层次的有害信息、恶意攻击防范与处理措施。各办公室为第一层防线,发现有害信息保留原始数据后及时删除;领导小组为第二层防线,负责对所有信息进行监视及信息审核,发现有害信息及时处理;
5.切实做好计算机网络设备的防火、防盗、防雷和防信号非法接入;
6.所有涉密计算机一律不许接入国际互联网,做到专网、专机、专人、专用,做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密的文件。
附件:应急处理措施指南
附件
应急处理措施指南
一、当人为、病毒破坏或设备损坏的灾害发生时
具体按以下顺序进行:判断破坏的来源与性质,断开影响安全与稳定的信息网络设备,断开与破坏来源的网络物理连接,跟踪并锁定破坏来源的IP或其它网络用户信息,修复被破坏的信息,恢复信息系统。
二、按照灾害发生的性质分别采用以下方案:
(一)网站、网页出现非法言论事件紧急处置措施
1.发现在网上出现内容被篡改或非法信息时,各办公室应立即向本单位计算机信息系统安全保护工作领导小组通报情况;情况紧急的,首先中断服务器网线连接,再按程序报告;
3.计算机信息系统安全保护工作领导小组应在接到通知后立即赶到现场,作好必要记录,清理非法信息,妥善保存有关记录及日志或审计记录,强化安全防范措施,并将网站网页重新投入使用;
4.追查非法信息来源,并将有关情况向本单位信息安全负责人汇报;
5.计算机信息系统安全保护工作领导小组召开会议,如认为事态严重,则立即向市政府信息化办公室和公安部门报警。
(二)黑客攻击事件紧急处置措施
1.当发现黑客正在进行攻击时或者已经被攻击时,首先将被攻击的服务器等设备从网络中隔离出来,保护现场,并将有关情况向本单位计算机信息系统安全保护工作领导小组汇报;
2.信息安全负责人应在接到通知后立即赶到现场,对现场进行分析,并做好记录,必要时上报主管部门;
3.恢复与重建被攻击或破坏系统;
4.计算机信息系统安全保护工作领导小组召开会议,如认为事态严重,则立即向市政府信息化办公室和公安部门报警。
(三)病毒事件紧急处置措施
1.当发现有计算机被感染上病毒后,应立即向计算机信息系统安全保护工作领导小组报告,将该机从网络上隔离开来;
2.计算机信息系统安全保护工作领导小组在接到报告后立即赶到现场;
3.对该设备的硬盘进行数据备份;
4.启用反病毒软件对该机进行杀毒处理,同时通过病毒检测软件对其他机器进行病毒扫描和清除工作;
5.如果现行反病毒软件无法清除该病毒,应立即向本单位信息安全负责人报告,并迅速联系有关产品商研究解决;
6.计算机信息系统安全保护工作领导小组开会研究,认为情况严重的,应立即市政府信息化办公室和公安部门报警。
(四)软件系统遭破坏性攻击的紧急处置措施
1.重要的软件系统平时必须存有备份,与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份,并将它们保存于安全处;
2.一旦软件遭到破坏性攻击,应立即向计算机信息系统安全保护工作领导小组报告,并将该系统停止运行;
3.检查信息系统的日志等资料,确定攻击来源,并将有关情况向本单位信息安全负责人汇报,再恢复软件系统和数据;
4.计算机信息系统安全保护工作领导小组召开会议,如认为事态严重,则立即市政府信息化办公室和公安部门报警。
(五)数据库安全紧急处置措施
1.对于重要的信息系统,主要数据库系统应按双机设备设置,并至少要准备两个以上数据库备份,平时一个备份放在机房,另一个备份放在另一安全的建筑物中;
2.一旦数据库崩溃,计算机信息系统安全保护工作领导小组应立即启动备用系统,并向信息安全负责人报告;
3.在备用系统运行期间,计算机信息系统安全保护工作领导小组应对主机系统进行维修并作数据恢复;
4.如果两套系统均崩溃而无法恢复,应立即向有关厂商请求紧急支援。
(六)广域网外部线路中断紧急处置措施
1.广域网线路中断后,计算机信息系统安全保护工作领导小组应立即向信息安全负责人报告;
2.信息安全负责人接到报告后,应迅速领导计算机信息系统安全保护工作领导小组判断故障节点,查明故障原因;
3.如属我方管辖范围,由工作人员立即予以恢复;
4.如属移动部门管辖范围,立即与移动维护部门联系,要求修复。
(七)局域网中断紧急处置措施
1.设备管理部门平时应准备好网络备用设备,存放在指定的位置;
2.局域网中断后,计算机信息系统安全保护工作领导小组应立即判断故节点,查明故障原因,并向信息安全负责人汇报;
3.如属线路故障,应重新安装线路;
4.如属路由器、交换机等网络设备故障,应立即从指定位置将备用设备取出接上,并调试通畅;
5.如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调测通畅。
(八)设备安全紧急处置措施
1.服务器等关键设备损坏后,计算机信息系统安全保护工作领导小组应立即向信息安全负责人报告;
2.信息安全相关负责人立即组织计算机信息系统安全保护工作领导小组查明原因;
3.如果能够自行恢复,应立即用备件替换受损部件;
4.如属不能自行恢复的,立即与设备提供商联系,请求派维护人员前来维修。
二、当发生的灾害为自然灾害时
应根据当时的实际情况,在保障人身安全的前提下,首先保障数据的安全,然后是设备安全。具体方法包括:硬盘的拔出与保存,设备的断电与拆卸、搬迁等。
三、当发生火灾时
若因用电等原因引起火灾,立即切断电源,拨打119报警,组织人员开启灭火器进行扑救。
1.对于初起火灾,现场人员应立即实施扑救工作,使用灭火器具实施灭火扑救工作;
2.火势较大时,应立即拨打119火灾报警电话和根据火灾情况启动有关消防设备,通知有关人员到场灭火;
3.在保障人员安全的前提下,按上款保护数据及设备。
四、当市电不正常时
采用UPS供电,供电时间视电池容量而定,一般不超过1小时,若超过此时间,关团服务器等网络设备,等市电供应正常后半小时再重新启动服务器。
五、其它
做好机房及户外网络设备的防盗窃、防雷击、防鼠害等工作。若发生事故,应立即组织人员自救,并报警。
其它没有列出的不确定因素造成的灾害,可根据总的安全原则,结合具体的情况,做出相应的处理。不能处理的可以请示相关的专业人员。
