科學技術局計算機網路突發事件應急預案

為切實做好網路突發事件的防範和應急處理工作,進一步提高預防和控制網路突發事件的能力和水平,減輕或消除突發事件的危害和影響,確保我局網路與信息安全,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網安全保護管理辦法》等有關法規檔案精神,結合我局實際情況,特制定本應急預案

一、指導思想

認真落實“教育在先,預防在前,積極處置”的工作原則,牢固樹立安全意識,提高防範和救護能力,以維護正常的工作秩序和營造綠色健康的網路環境為中心,進一步完善網路管理機制,提高突發事件的應急處置能力。

二、組織領導及職責

成立計算機信息系統安全保護工作領導小組

組  長:xx

副組長:xx

成  員:xx

主要職責:負責召集領導小組會議,部署工作,安排、檢查落實計算機網路系統重大事宜。副組  長負責計算機網路系統應急預案的落實情況,處理突發事故,完成局領導交辦的各項任務。

三、安全保護工作職能部門

1. 負責人: xx

2. 信息安全技術人員:xx

四、應急措施及要求

1. 各處室要加強對本部門人員進行及時、全面地教育和引導,提高安全防範意識。

2. 網站配備信息審核員和安全管理人員,嚴格執行有關計算機網路安全管理制度,規範辦公室、計算機機房等上網場所的管理,落實上網電腦專人專用和日誌留存。

3. 信息所要建立健全重要數據及時備份和災難性數據恢復機制。

4. 採取多層次的有害信息、惡意攻擊防範與處理措施。各處室信息員為第一層防線,發現有害信息保留原始數據後及時刪除;信息所為第二層防線,負責對所有信息進行監視及信息審核,發現有害信息及時處理。

5. 切實做好計算機網路設備的防火、防盜 、防雷和防信號非法接入。

6.所有涉密計算機一律不許接入國際網際網路,做到專網、專機、專人、專用,做好物理隔離。連線國際網際網路的計算機絕對不能存儲涉及國家秘密、工作秘密、商業秘密的檔案。

附:

應急處理措施指南

(一)當人為、病毒破壞或設備損壞的災害發生時,具體按以下順序進行:判斷破壞的來源與性質,斷開影響安全與穩定的信息網路設備,斷開與破壞來源的網路物理連線,跟蹤並鎖定破壞來源的ip或其它網路用戶信息,修復被破壞的信息,恢覆信息系統。按照災害發生的性質分別採用以下方案: