為預防和及時處置信息安全事件,保證網(wǎng)絡信息安全,維護社會穩(wěn)定,特制訂網(wǎng)絡信息安全事件應急處置預案。
一、在單位領導的統(tǒng)一管理下,貫徹執(zhí)行《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》等相關法律法規(guī),堅持積極防御、綜合防范的方針,本著以防為主、注重應急工作原則,預防和控制風險,在發(fā)生信息安全事故或事件時最大程度地減少損失,保障用戶利益,維護社會和單位穩(wěn)定,盡快使網(wǎng)絡和系統(tǒng)恢復正常,做好網(wǎng)絡運行和信息安全保障工作。
二、網(wǎng)絡部對互聯(lián)網(wǎng)實施24小時值班責任制,必要時實行遠程控制。網(wǎng)絡管理人員應定期對互聯(lián)網(wǎng)的硬件設備進行狀態(tài)檢查。若發(fā)現(xiàn)有上本網(wǎng)站人員異常行為應立即凍結該用戶的權限,及時記錄在案,情節(jié)嚴重時立即上報有關部門。
網(wǎng)絡信息安全事件定義:
1、網(wǎng)站受到黑客攻擊,主頁被惡意篡改、交互式欄目里發(fā)表以下內容信息的:
1)煽動抗拒、破壞憲法和法律、行政法規(guī)實施的;
2)煽動顛覆國家政權、推翻社會主義制度的;
3)煽動分裂國家、破壞國家統(tǒng)一的;
4)煽動民族仇恨、民族歧視,破壞民族團結的;
5)捏造或者歪曲事實,散布謠言,擾亂社會秩序的;
6)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殘、恐怖、教唆犯罪的;
7)公然侮辱他人或者捏造事實誹謗他人的;
8)損害網(wǎng)站形象和網(wǎng)站利益的;
9)其他違反憲法和法律、行政法規(guī)的。
2、網(wǎng)絡應用服務器被非法入侵,應用服務器上的數(shù)據(jù)被非法拷貝、修改、刪除,發(fā)生泄密事件。
3、在網(wǎng)站上發(fā)布的內容違反國家法律法規(guī)、侵犯知識產(chǎn)權等,已經(jīng)造成嚴重后果。
三、突發(fā)事件的快速應對措施。網(wǎng)絡管理員具體負責相應的網(wǎng)絡安全和信息安全工作,不允許有任何觸犯國家網(wǎng)絡管理條例的網(wǎng)絡信息,對突發(fā)的信息網(wǎng)絡安全事件應做到:
(1)及時發(fā)現(xiàn)、及時報告,在發(fā)現(xiàn)后在第一時間向上一級領導或部門報告。
(2)保護現(xiàn)場,立即與網(wǎng)絡隔離,防止影響擴大。
(3)及時取證,分析、查找原因。
(4)消除有害信息,防止進一步傳播,將事件的影響降到最低。
(5)在處置有害信息的過程中,任何單位和個人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。
(6)追究相關責任。根據(jù)實際情況提出口頭警告、書面警告、停止使用網(wǎng)絡,情節(jié)嚴重和后果影響較大者,提交單位及國家司法機關處理,追究部門負責人和直接責任人的行政或法律責任。
四、若發(fā)現(xiàn)網(wǎng)頁被惡意更改,應立即停止網(wǎng)頁服務并恢復正確內容,同時檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放網(wǎng)頁服務。各級各類服務器提供信息服務,必須事先登記、審批,建立使用規(guī)范,落實責任人,并具備相應的安全防范措施(如:日志留存、安全認證、實時監(jiān)控、防黑客、防病毒等),加強網(wǎng)絡設備日志分析,及時收集信息,排查不安定因素。加強BBS、留言板等交互式欄日的專人管理,交互式欄目內容發(fā)布實行審核制度,杜絕其蔓延。建立有效的網(wǎng)絡防病毒工作機制,及時做好防病毒軟件的升級,保證病毒庫的及時更新。
五、及時整頓,加強防范。各部門要積極配合上級網(wǎng)絡安全管理部門的例行檢查,并接受其技術指導。針對網(wǎng)絡存在的安全隱患和出現(xiàn)的問題,及時提出整治方案并具體落實到位,完善網(wǎng)絡安全機制,防范網(wǎng)絡安全事件再度發(fā)生。逐步建立網(wǎng)絡信息安全管理長效工作機制,實現(xiàn)單位信息安全管理,創(chuàng)造良好的網(wǎng)絡環(huán)境。事件發(fā)生并得到確認后,有關人員應立即將情況報告有關領導,由領導指揮處理信息安全事件。阻斷網(wǎng)絡連接,進行現(xiàn)場保護,協(xié)助調查取證和系統(tǒng)恢復等工作,有關違法事件移交公安機關處理。
格式文本(-)
關于(突發(fā)事件)的情況報告
字[]號
渝水區(qū)網(wǎng)絡與信息安全事件應急指揮部辦公室:
年月日時,在我區(qū)(鄉(xiāng),鎮(zhèn))(信息系統(tǒng))上;發(fā)生(突發(fā)事件)。目前,已造成(已產(chǎn)生的影響),可能(可能進一步造成的影響)。造成事件的原因(或原因正在調查)事件的進展情況將續(xù)報。
專此報告
(蓋章)
年月日
格式文本(二)
關于(突發(fā)事件)的情況報告
字[]號
渝水區(qū)網(wǎng)絡與信息安全事件應急指揮部辦公室:
現(xiàn)將年月日時,在我區(qū)(鄉(xiāng),鎮(zhèn))(信息系統(tǒng))上發(fā)生的(突發(fā)事件)的有關情況續(xù)報如下:
截止年月日,可能(突發(fā)事件)已造
(已經(jīng)產(chǎn)生的影響),可能(可能進一步造成的影響)。事件的原因是(或原因正在調查)。
事件發(fā)生后,(報告單位)采取了(采取了應急處置措施等情況)。目前(事態(tài)情況,或事態(tài)得到控制)。
專此報告
(蓋章)
年月日
格式文本(三)
關于啟動(應急響應級別)應急響應的通知
字[]號
年月日時,在我區(qū)(鄉(xiāng),鎮(zhèn))(信息系統(tǒng))上發(fā)生的(突發(fā)事件)。到目前,已造成
(造成的影響)。事件的原因是(或原因正在調查)。
根據(jù)《渝水區(qū)網(wǎng)絡與信息安全事件應急預案》,經(jīng)區(qū)應急委員會批準,啟動(應急響應級別)。
專此報告
(蓋章)
年月日
格式文本(四)
關于結束(應急響應級別)應急響應的通知
字[]號
年月日時,在我區(qū)(鄉(xiāng),鎮(zhèn))(信息系統(tǒng))上發(fā)生的(突發(fā)事件)。到目前,已造成
(造成的影響)。事件的原因是(或原因正在調查)。
根據(jù)《渝水區(qū)網(wǎng)絡與信息安全事件應急預案》,經(jīng)區(qū)應急委員會批準,啟動了(應急響應級別),(采取的措施),(取得的成果)。
鑒于事件已得到有效控制(或基本消除),根據(jù)《渝水區(qū)突發(fā)公共事件總體應急預案》、《渝水區(qū)網(wǎng)絡與信息安全事件應急預案》的有關規(guī)定,經(jīng)區(qū)應急委員會批準,現(xiàn)結束應急狀態(tài)。請各有關部門、單位抓緊做好善后工作。
專此報告
(蓋章)
年月日
