XX县国土资源网络信息安全应急预案

《XX县国土资源网络信息安全应急预案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XX县国土资源网络信息安全应急预案—总则（一）编制目的为提高应对网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要网络和信息系统运行安全和数据安全，最大限度地减轻网络与信息安全突发事件的危害，特制定本预案。（二）适用范围本预案适用于我局接入国土资源业务内网、政务外网及互联网的服务器、主机及内部工作电脑等信息系统上的突发性安全事件应急工作。（三）分类分级本预案所指的网络信息安全突发事件，是指网络及信息系统突然遭受不可预知外力的破坏或故障，对信息系统安全使用造成或者可能造成危害的紧急网络安全事件。根据网络信息安全突发事件的严重程度和影响范围，将

2、网络信息安全突发事件分为三级：I级（极其严重）、II级（严重）、III级（一般）。1、I级（极其严重）：造成重要网络与信息系统发生大规模瘫痪，导致网络、信息系统发生可能停顿8小时以上的故障;或对信息数据安全造成特别严重危害的突发事件。2、II级（严重）：造成重要网络与信息系统瘫痪，导致网络、信息系统发生可能停顿2至8小时以内的故障；或对信息数据安全造成严重危害的突发事件。3、III级（一般）：造成网络与信息系统受到一定程度的破坏，导致网络、信息系统发生可能停顿2小时以内的故障；或发生破坏但对信息数据安全不构成危害的突发事件。二'组织体系局网络安全和信息化建设领导小组负责

3、信息安全应急处理工作的统筹领导、指挥和部署，决定信息安全应急处理工作重大事项。（五）网络安全和信息化建设领导小组办公室（简称网信办）负责具体故障的应急处置，下设应急业务组、应急技术保障组。1、应急业务组成员及职责：业务组成员由使用业务信息系统的科室、单位人员组成，负责在紧急情况下的业务协调、确定各类业务问题的应对办法并应急处置。2、应急技术保障组成员及职责：技术保障组成员由信息中心人员组成，负责风险级别确定、应急处置、故障修复。三、运行机制（六）紧急情况或故障发生时，问题发现人应及时通知到网信办，由网信办确定风险点和风险级别，按如下流程进行网络信息安全应急处置。网络信息

4、安全故障、f发现人报告至网信办f网信办（应急技术保障组）确定风险级别，开展应急处置/网信办（应急业务组）开展业务应急处置f网信办报告网纟建设领导小组,络安全和信息化启动应急预案网信办组织协调并指导督促各处室(单位)开展应急处置网络安全和信息化建设领导小组向县信息安全主管部门和市局扌艮告总结分析故障发生原因，排除隐患，提出改进措施(%1)根据不同的故障分类级别，采取相应措施进行信息系统应急处理。1、大规模病毒传播紧急处置措施(1)出现或预见可能发生病毒大规模传播，技术保障人员应立即查明原因并上报网信办。(2)技术保障人员将已感染病毒的设备立即断网隔离，进行杀毒并打补

5、丁修复漏洞。(3)技术保障人员对未感染病毒设备进行安全检查并打补丁修复漏洞。(4)已感染病毒设备经隔离修复后，经技术保障人员确认还存在漏洞风险的,应进行全盘格式化,确保安全。(5)如事态严重，需立即向网络安全和信息化建设领导力组报告，由领导小组提出处理意见，网信办组织实施。2、网络中断紧急处置措施(1)网络中断后，技术保障人员应立即判断故障节点，查明故障原因，并向网信办汇报，同时做好故障记录。(2)如属国土资源业务内网线路故障，应与运营商联系修复。(3)如属政务外网、互联网中断，应与县电子政务办联系修复。(4)如属路由器、交换机等网络设备故障，应立即更换故障设备，并调试

6、通畅。(5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试通畅。(6)如事态严重，需立即向网络安全和信息化建设领导小组报告，由领导小组提出处理意见，网信办组织实施，并视情况向信息化安全主管部门汇报。3、重要信息系统(含网站)紧急处置措施(1)重要信息系统指定专人负责日常维护，进行备份并保存于安全处。(2)发生服务异常，技术保障人员应立即查明原因并向网信办报告，并根据故障情况确定是否停止运行系统。（3）技术保障人员检查信息系统的日志等资料，确定故障源，并将有关情况向网信办汇报，恢复软件系统和数据。（4）如事态严重，需立即向网络安全和信息化建设领导小组报告，

7、由领导小组提出处理意见，网信办组织实施。4、数据安全紧急处置措施（1）重要信息化数据应按要求做好备份。（2）发生数据使用问题，技术保障人员应尽快判断故障原因，并向网信办报告。（3）及时启用备用系统，在备用系统运行期间，技术保障人员应对问题数据进行修复或恢复。（4）如因系统崩溃而无法恢复，技术保障人员应立即做好汇报，并联系外部资源进行修复。（5）如事态严重，需立即向网络安全和信息化建设领导小组报告，由领导小组提出处理意见，网信办组织实施。5、基础设施安全紧急处置措施（1）服务器、存储等关键基础设施损坏后，技术保障人员应立即查明原因。（2）如