网络与信息安全事 件应急预案1.pdf

1、网络与信息安全事件应急预案为 保 证 我 局 信 息 系 统 安 全 ， 加 强 和 完 善 网 络 与 信 息 安 全应 急 管 理 措 施 ， 层 层 落 实 责 任 ， 有 效 预 防 、 及 时 控 制 和 最 大限 度 地 消 除 信 息 安 全 突 发 事 件 的 危 害 和 影 响 ， 确 保 信 息 系 统和 网 络 的 通 畅 运 行 ， 结 合 实 际 ， 特 制 定 本 应 急 预 案 。一 、 总 则（ 一 ） 工 作 目 标保 障 信 息 的 合 法 性 、 完 整 性 、 准 确 性 ， 保 障 网 络 、 计 算机 、 相 关 配 套 设 备 设 施 及 系 统

2、运 行 环 境 的 安 全 ， 其 中 重 点 维护 网 络 系 统 、 国 土 资 源 业 务 系 统 、 基 础 数 据 库 服 务 器 及 国 土资 源 网 站 的 安 全 。（ 二 ） 编 制 依 据根 据 中 华 人 民 共 和 国 计 算 机 信 息 系 统 安 全 保 护 条 例 、 互联 网 信 息 服 务 管 理 办 法 、 计 算 机 病 毒 防 治 管 理 办 法 等相 关 法 规 、 规 定 、 文 件 精 神 ， 制 定 本 预 案 。（ 三 ） 基 本 原 则1、 预 防 为 主 。 根 据 计 算 机 信 息 安 全 管 理 规 定 的 要 求 ，建 立 、 健

3、全 国 土 资 源 计 算 机 信 息 安 全 管 理 制 度 ， 有 效 预 防 网络 与 信 息 安 全 事 故 的 发 生 。2、 分 级 负 责 。 按 照 “ 谁 主 管 谁 负 责 ， 谁 运 营 谁 负 责 ” 的 原则 ， 建 立 和 完 善 安 全 责 任 制 。 各 部 门 应 积 极 支 持 和 协 助 应 急处 置 工 作 。3、 果 断 处 置 。 一 旦 发 生 网 络 与 信 息 安 全 事 故 ， 应 迅 速 反 应 ，及 时 启 动 应 急 处 置 预 案 ， 尽 最 大 力 量 减 少 损 失 ， 尽 快 恢 复 网络 与 系 统 运 行 。（ 四 ） 适

4、用 范 围本 预 案 适 用 于 局 属 各 单 位 、 机 关 各 股 室 。二 、 组 织 体 系成 立 网 络 与 信 息 安 全 领 导 组 ， 为 我 局 网 络 与 信 息 安 全 应 急 处置 的 组 织 协 调 机 构 。1 局 网 络 与 信 息 安 全 应 急 领 导 组 组 长 由 局 长 赵 学 崇 同 志 担任 ， 成 员 由 各 股 室 负 责 人 及 相 关 人 员 组 成 。 负 责 网 络 与 信息 安 全 应 急 响 应 工 作 的 整 体 规 划 、 组 织 协 调 和 决 策 指 挥 。2 网 络 与 信 息 安 全 应 急 领 导 组 下 设 办 公

5、室 。 办 公 室 主 任 由纪 检 组 长 郭 占 明 同 志 担 任 。职 责 ：（ 1） 负 责 和 处 理 局 应 急 领 导 小 组 的 日 常 工 作 ， 检 查 督促 局 应 急 领 导 组 决 定 事 项 的 落 实 。（ 2） 负 责 局 网 络 与 信 息 安 全 应 急 预 案 的 管 理 ， 指 导 督促 重 要 信 息 系 统 应 急 预 案 的 修 订 和 完 善 ， 检 查 落 实 预 案 执 行情 况 。（ 3） 指 导 全 局 应 对 网 络 与 信 息 安 全 突 发 公 共 事 件 的 预案 演 习 、 宣 传 培 训 、 督 促 应 急 保 障 体 系

6、建 设 。三 、 预 防 预 警1. 信 息 监 测 与 报 告 。（ 1） 按 照 “ 早 发 现 、 早 报 告 、 早 处 置 ” 的 原 则 ， 加 强对 局 属 各 单 位 、 各 股 室 有 关 信 息 的 收 集 、 分 析 判 断 和 持 续 监测 。 当 发 生 网 络 与 信 息 安 全 突 发 公 共 事 件 时 ， 按 规 定 及 时 向应 急 领 导 小 组 报 告 ， 初 次 报 告 最 迟 不 得 超 过 1 小 时 ， 重 大 和特 别 重 大 的 网 络 与 信 息 安 全 突 发 公 共 事 件 实 行 态 势 进 程 报告 和 日 报 告 制 度 。 报

7、告 内 容 主 要 包 括 信 息 来 源 、 影 响 范 围 、事 件 性 质 、 事 件 发 展 趋 势 和 采 取 的 措 施 等 。（ 2） 建 立 网 络 与 信 息 安 全 报 告 制 度 。发 现 下 列 情 况 时 应 及 时 向 应 急 领 导 小 组 报 告 ：利 用 网 络 从 事 违 法 犯 罪 活 动 的 情 况 ；网 络 或 信 息 系 统 通 信 和 资 源 使 用 异 常 ， 网 络 和 信 息 系 统瘫 痪 ， 应 用 服 务 中 断 或 数 据 篡 改 ， 丢 失 等 情 况 ；网 络 恐 怖 活 动 的 嫌 疑 情 况 和 预 警 信 息 ；其 他 影 响

8、 网 络 与 信 息 安 全 的 信 息 。2. 预 警 处 理 与 发 布 。（ 1） 对 于 可 能 发 生 或 已 经 发 生 的 网 络 与 信 息 安 全 突 发公 共 事 件 ， 立 即 采 取 措 施 控 制 事 态 ， 并 向 应 急 领 导 小 组 汇 报情 况 。（ 2） 应 急 领 导 小 组 接 到 报 告 后 ， 应 迅 速 召 开 应 急 领 导小 组 会 议 ， 研 究 确 定 网 络 与 信 息 安 全 突 发 公 共 事 件 的 等 级 ，根 据 具 体 情 况 启 动 相 应 的 应 急 预 案 ， 并 向 相 关 部 门 进 行 汇报 。四 、 应 急 预

9、 案（ 一 ） 网 站 、 网 页 出 现 非 法 言 论 时 的 应 急 预 案1、 网 站 、 网 页 由 负 责 网 站 维 护 的 管 理 员 随 时 监 控 信 息 内 容 。2、 发 现 在 网 上 出 现 非 法 信 息 时 ， 网 站 管 理 员 立 即 向 信 息 安全 领 导 小 组 通 报 情 况 ， 并 作 好 记 录 。 清 理 非 法 信 息 ， 采 取 必要 的 安 全 防 范 措 施 ， 将 网 站 、 网 页 重 新 投 入 使 用 ； 情 况 紧 急的 ， 应 先 及 时 采 取 删 除 等 处 理 措 施 ， 再 按 程 序 报 告 。3、 网 站 管 理

10、 员 应 妥 善 保 存 有 关 记 录 、 日 志 或 审 计 记 录 ， 将有 关 情 况 向 安 全 领 导 小 组 汇 报 ， 并 及 时 追 查 非 法 信 息 来 源 。4、 事 态 严 重 的 ， 立 即 向 信 息 安 全 领 导 组 组 长 报 告 ， 并 向 相关 部 门 进 行 汇 报 。（ 二 ） 黑 客 攻 击 或 软 件 系 统 遭 破 坏 性 攻 击 时 的 应 急 预 案1、 重 要 的 软 件 系 统 平 时 必 须 存 有 备 份 ， 与 软 件 系 统 相 对 应的 数 据 必 须 有 多 日 的 备 份 ， 并 将 它 们 保 存 于 安 全 处 。2、

11、 当 管 理 员 通 过 入 侵 监 测 系 统 发 现 有 黑 客 正 在 进 行 攻 击 时 ，应 立 即 向 局 信 息 安 全 领 导 小 组 日 常 应 急 办 公 室 报 告 。 软 件 遭破 坏 性 攻 击 （ 包 括 严 重 病 毒 ） 时 要 将 系 统 停 止 运 行 。3、 管 理 员 首 先 要 将 被 攻 击 （ 或 病 毒 感 染 ） 的 服 务 器 等 设 备从 网 络 中 隔 离 出 来 ， 保 护 现 场 ， 并 同 时 向 信 息 安 全 领 导 小 组报 告 情 况 。4、 日 常 应 急 办 公 室 负 责 恢 复 与 重 建 被 攻 击 或 被 破 坏

12、 的 系 统 ，恢 复 系 统 数 据 ， 并 及 时 追 查 非 法 信 息 来 源 。5、 事 态 严 重 的 ， 立 即 向 信 息 安 全 领 导 组 组 长 报 告 ， 并 向 相关 部 门 进 行 汇 报 。（ 三 ） 数 据 库 发 生 故 障 时 的 应 急 预 案1、 主 要 数 据 库 系 统 应 定 时 进 行 数 据 库 备 份 。2、 一 旦 数 据 库 崩 溃 ， 管 理 员 应 立 即 进 行 数 据 及 系 统 修 复 ，修 复 困 难 的 ， 可 向 县 信 息 产 业 中 心 汇 报 情 况 ， 以 取 得 相 应 的技 术 支 持 。3、 在 此 情 况

13、下 无 法 修 复 的 ， 应 向 信 息 安 全 领 导 组 报 告 ， 在征 得 许 可 的 情 况 下 ， 可 立 即 向 软 硬 件 提 供 商 请 求 支 援 。4、 在 取 得 相 应 技 术 支 援 也 无 法 修 复 的 ， 应 及 时 向 信 息 安 全领 导 小 组 组 长 或 局 长 报 告 ， 在 征 得 许 可 、 并 可 在 业 务 操 作 弥补 的 情 况 下 ， 由 日 常 应 急 办 公 室 信 息 安 全 岗 人 员 利 用 最 近 备份 的 数 据 进 行 恢 复 。（ 四 ） 设 备 安 全 发 生 故 障 时 的 应 急 预 案1、 小 型 机 、 服

14、 务 器 等 关 键 设 备 损 坏 后 ， 管 理 员 应 立 即 向 日常 应 急 办 公 室 报 告 。2、 日 常 应 急 办 公 室 网 络 安 全 岗 负 责 人 员 立 即 查 明 原 因 。3、 如 果 能 够 自 行 恢 复 ， 应 立 即 用 备 件 替 换 受 损 部 件 。4、 如 属 不 能 自 行 恢 复 的 ， 立 即 与 设 备 提 供 商 联 系 ， 请 求 派维 护 人 员 前 来 维 修 。5、 如 果 设 备 一 时 不 能 修 复 ， 应 向 信 息 安 全 领 导 小 组 汇 报 ，并 告 知 各 股 室 ， 暂 缓 上 传 上 报 数 据 ， 直

15、到 故 障 排 除 设 备 恢 复正 常 使 用 。（ 五 ） 内 部 局 域 网 故 障 中 断 时 的 应 急 预 案1、 局 办 公 室 平 时 应 准 备 好 网 络 备 用 设 备 ， 存 放 在 指 定 的 位置 。2、 局 域 网 中 断 后 ， 网 络 安 全 岗 负 责 人 员 应 立 即 判 断 故 障 节点 ， 查 明 故 障 原 因 ， 并 向 日 常 应 急 办 公 室 汇 报 。3、 如 属 线 路 故 障 ， 应 重 新 安 装 线 路 。4、 如 属 路 由 器 、 交 换 机 等 网 络 设 备 故 障 ， 应 立 即 从 指 定 位置 将 备 用 设 备 取

16、 出 接 上 ， 并 调 试 通 畅 。5、 如 属 路 由 器 、 交 换 机 配 置 文 件 破 坏 ， 应 迅 速 按 照 要 求 重新 配 置 ， 并 调 测 通 畅 。6、 如 有 必 要 ， 应 向 信 息 安 全 领 导 组 汇 报 。（ 六 ） 广 域 网 外 部 线 路 中 断 时 的 应 急 预 案1、 广 域 网 线 路 中 断 后 ， 管 理 员 应 向 信 息 安 全 领 导 组 日 常 应急 办 公 室 报 告 。2、 日 常 应 急 办 公 室 网 络 安 全 岗 负 责 人 员 接 到 报 告 后 ， 应 迅速 判 断 故 障 节 点 ， 查 明 故 障 原 因

17、 。3、 如 属 可 即 时 恢 复 范 围 ， 由 网 络 安 全 组 人 员 立 即 予 以 恢 复 。4、 如 属 电 信 运 营 商 管 辖 范 围 ， 应 立 即 与 电 信 运 营 商 的 维 护部 门 联 系 ， 要 求 尽 快 修 复 。5、 如 果 恢 复 时 间 预 计 超 过 两 小 时 , 应 立 即 向 信 息 安 全 领 导小 组 汇 报 。 经 领 导 小 组 同 意 后 ， 应 通 知 各 股 室 暂 缓 上 传 上 报数 据 。（ 七 ） 外 部 电 中 断 后 的 应 急 预 案1、 外 部 电 中 断 后 ， 值 班 室 应 立 即 向 管 理 员 汇 报

18、 情 况 。2、 如 因 局 内 线 路 故 障 ， 由 办 公 室 通 知 维 修 人 员 迅 速 恢 复 。3、 如 果 是 局 外 部 的 原 因 ， 由 办 公 室 立 即 与 供 电 局 联 系 ， 请供 电 局 迅 速 恢 复 供 电 ； 如 果 供 电 局 告 知 需 长 时 间 停 电 ， 应 做如 下 安 排 ：（ 1） 预 计 停 电 2 小 时 以 内 ， 由 UPS 供 电 ；（ 2） 预 计 停 电 2-4 小 时 ， 关 掉 非 关 键 设 备 ， 确 保 各 主 机 、路 由 器 、 交 换 机 供 电 ；（ 3） 预 计 停 电 超 过 4 小 时 ， 白 天

19、工 作 时 间 关 键 设 备 运 行 ，晚 上 所 有 设 备 停 机 。（ 八 ） 机 房 发 生 火 灾 时 的 应 急 预 案1、 一 旦 机 房 发 生 火 灾 ， 应 遵 循 下 列 原 则 ： 首 先 保 证 人 员 安全 ； 其 次 保 证 关 键 设 备 、 数 据 安 全 ； 三 是 保 证 一 般 设 备 安 全 。2、 人 员 灭 火 和 疏 散 的 程 序 是 ： 值 班 人 员 应 首 先 切 断 所 有 电源 ， 同 时 通 过 119 电 话 报 警 。 值 班 人 员 戴 好 防 毒 面 具 ， 从 最近 的 位 置 取 出 灭 火 器 进 行 灭 火 ， 其

20、 他 人 员 按 照 预 先 确 定 的 路线 ， 迅 速 从 机 房 中 有 序 撤 出 。五 、 应 急 响 应1. 先 期 处 置 。（ 1） 当 发 生 网 络 与 信 息 安 全 突 发 公 共 事 件 时 ， 值 班 人员 应 做 好 先 期 应 急 处 置 工 作 ， 立 即 采 取 措 施 控 制 事 态 ， 同 时向 局 应 急 办 公 室 报 告 。（ 2） 应 急 办 公 室 在 接 到 网 络 与 信 息 安 全 突 发 公 共 事 件发 生 或 可 能 发 生 的 信 息 后 ， 应 立 即 向 应 急 领 导 小 组 汇 报 ， 并加 强 与 有 关 方 面 的 联

21、 系 ， 并 做 好 启 动 本 预 案 的 各 项 准 备 工作 。 2. 应 急 指 挥 。预 案 启 动 后 ， 要 抓 紧 收 集 相 关 信 息 ， 掌 握 现 场 处 置 工 作状 态 ， 分 析 事 件 发 展 态 势 ， 研 究 提 出 处 置 方 案 ， 统 一 指 挥 网络 与 信 息 应 急 处 置 工 作 。3. 应 急 支 援 。预 案 启 动 后 ， 立 即 成 立 由 应 急 领 导 小 组 领 导 带 队 的 应 急响 应 先 遣 小 组 ， 督 促 、 指 导 和 协 调 处 置 工 作 。 局 应 急 领 导 小组 根 据 事 态 的 发 展 和 处 置 工

22、 作 需 要 ， 及 时 增 派 专 家 小 组 ， 调动 必 需 的 物 资 、 设 备 ， 支 援 应 急 工 作 。4. 信 息 处 理 。（ 1） 应 对 事 件 进 行 动 态 监 测 、 评 估 ， 将 事 件 的 性 质 、危 害 程 度 和 损 失 情 况 及 处 置 工 作 等 情 况 ， 及 时 报 应 急 领 导 小组 ， 不 得 隐 瞒 、 缓 报 、 谎 报 。（ 2） 应 急 领 导 小 组 要 明 确 信 息 采 集 、 编 辑 、 分 析 、 审核 、 签 发 的 责 任 人 ， 做 好 信 息 分 析 、 报 告 和 发 布 工 作 。5. 应 急 结 束 。

23、网 络 与 信 息 安 全 突 发 公 共 事 件 经 应 急 处 置 后 ， 由 事 发 单位 向 应 急 领 导 小 组 提 出 应 急 结 束 的 建 议 ， 经 批 准 后 实 施 。五 、 后 期 处 置1. 善 后 处 理 。在 应 急 处 置 工 作 结 束 后 ， 要 迅 速 采 取 措 施 ， 抓 紧 组 织 抢修 受 损 的 基 础 设 施 ， 减 少 损 失 ， 尽 快 恢 复 正 常 工 作 。2. 调 查 评 估 。在 应 急 处 置 工 作 结 束 后 ， 局 应 急 领 导 小 组 办 公 室 应 立 即组 织 有 关 人 员 和 专 家 组 成 事 件 调 查

24、组 ， 对 事 件 发 生 及 其 处 置过 程 进 行 全 面 的 调 查 ， 查 清 事 件 发 生 的 原 因 及 财 产 损 失 情况 ， 总 结 经 验 教 训 ， 写 出 调 查 评 估 报 告 ， 报 应 急 领 导 小 组 ，并 根 据 问 责 制 的 有 关 规 定 ， 对 有 关 责 任 人 员 作 出 处 理 。六 、 保 障 措 施1. 数 据 保 障 。重 要 信 息 系 统 均 应 建 立 备 份 系 统 和 相 关 工 作 机 制 ， 保 证重 要 数 据 在 受 到 破 坏 后 ， 可 紧 急 恢 复 。2. 应 急 队 伍 保 障 。按 照 一 专 多 能 的

25、 要 求 建 立 网 络 信 息 安 全 应 急 保 障 队 伍 。3. 经 费 保 障 。落 实 网 络 与 信 息 系 统 突 发 公 共 事 件 应 急 处 置 资 金 。七 、 监 督 管 理1. 宣 传 教 育 。要 充 分 利 用 各 种 传 播 媒 介 及 有 效 的 形 式 ， 加 强 网 络 与 信息 安 全 突 发 公 共 事 件 应 急 和 处 置 的 有 关 法 律 法 规 和 政 策 的宣 传 ， 开 展 预 防 、 预 警 、 自 救 、 互 救 和 减 灾 等 知 识 的 宣 讲 活动 ， 普 及 应 急 救 援 的 基 本 知 识 ， 提 高 公 众 防 范 意

26、 识 和 应 急 处置 能 力 。要 加 强 对 网 络 与 信 息 安 全 等 方 面 的 知 识 培 训 ， 提 高 防 范意 识 及 技 能 ， 指 定 专 人 负 责 安 全 技 术 工 作 。 并 将 网 络 与 信 息安 全 突 发 公 共 事 件 的 应 急 管 理 、 工 作 流 程 等 列 为 培 训 内 容 ，增 强 应 急 处 置 工 作 的 组 织 能 力 。2.责 任 与 奖 惩 。网 络 与 信 息 系 统 的 管 理 部 门 要 认 真 贯 彻 落 实 预 案 的 各项 要 求 与 任 务 ， 建 立 监 督 检 查 和 奖 惩 机 制 。 应 急 领 导 小 组 将不 定 期 进 行 检 查 ， 对 各 项 制 度 、 计 划 、 方 案 、 人 员 等 进 行 实地 验 证 。八 、 本 预 案 由 局 信 息 化 领 导 小 组 办 公 室 制 定 。九 、 本 预 案 由 局 信 息 化 领 导 小 组 办 公 室 负 责 解 释 。十 、 本 预 案 自 印 发 之 日 起 实 施 。