安全事件处理制度与应急预案.docVIP

网络与信息系统应急响应管理制度 总则 第一条 为了贯彻落实省局与州局关于加强税务系统网络与信息系统应急响应的工作部署，结合我县网络与信息系统工作的实际，进一步规范网络与信息系统应急响应工作内容和工作流程，提高自身的应急响应能力，完善应急响应机制，确保各类税收业务的连续性，特制定本管理制度。 第二条 基本原则 （一）坚持预防为主。提高普格县国家税务局网络与信息系统的安全防护意识和水平，加强信息系统应急响应建设，按照网络和信息系统建设运行的特点和规律积极做好正常的运行维护工作，提高各单位应对突发信息系统事件的能力。 （二）提高快速处理能力。建立高效的应急响应渠道，强化人力、物力、财力储备，增强应急处理能力。保证对网络与信息系统的应急事件做到早发现、早报告、早处理、早恢复等环节的紧密衔接，一旦出现网络与信息系统应急事件，做到快速反应，及时准确处置。 （三）责任到人、制度保障。有针对性的制定相关应急响应预案，明确网络与信息系统的应急响应工作的角色和职责，保证各项工作责任到人，建立应急响应各项工作的处理流程，实现应急响应工作的规范化、制度化和流程化。 第三条 本制度适用于普格县国家税务局网络与信息系统的应急响应工作。 组织结构及分工 第四条成立 网络安全领导小组 组　长： 　 副组长： 成　员：各科室负责人。　 网络与信息安全领导小组办公室设在信息中心，由尹丽萍同志任主任，马亮同志任副主任，负责日常工作。 预案的制定与维护 第五条 全县国税系统各单位的应急响应预案均由同单位的应急响应领导小组和相关工作组制定、管理和指导实施。结合普格县国家税务局网络与信息系统工作的实际，应急响应预案包括： （一）? 病毒安全紧急处置预案。 （二）? 局域网中断紧急处置预案。 （三）? 设备安全紧急处置预案。 （四）? 人员疏散与机房灭火预案。 （五）? 外电中断后的设备运行预案。 （六）? 发生自然灾害后的紧急处置预案。 预案的演练 第六条 为保证应急响应的能力，每年至少组织一次应急响应演练，以提高处理应急事件的能力，检验物资器材的完好情况。应急响应演练按如下步骤进行： （一）确定应急响应演练的目标和应急响应演练的范围，制定应急响应演练的方案。 （二）调配应急响应演练所需的各项资源，并协调应急响应演练过程中涉及的部门和单位。 （三）工作组对应急演练进行评估，并向领导小组报告演练结果；领导小组总结经验，根据演练结果对应急预案进行更新，并对本单位的应急工作整改。 （四）在应急响应演练结束之后，各应急响应工作组应针对应急响应工作过程中遇到的问题，分析应急响应预案的科学性和合理性，针对预案中的问题提出修改建议，修改后的预案经讨论通过后，上报领导小组，经批准后实施。 保障措施 第十二条 人员保障是应急保障措施中的一项重要工作内容。为了提高应急响应工作组的人员素质，应针对本单位的应急响应工作任务，制定并实施完善、高效、合理的人员培训和演练计划。 第十三条 为保证在发生应急响应事件时应急工具及设备能够立即投入使用，有效地支持应急响应工作，应加强对这些工具及设备的日常维护调试，保证其随时处于可用状态。另外，应急响应工作组还应注意跟踪最新的技术发展动态，收集、整理其他应急响应相关工具，根据工作需要，应急响应工作缺乏的设备或工具软件应及时采购。 第十四条 全面的技术资料是高效的应急响应工作的前提和基础，应急技术资料是网络和信息系统重要技术信息，包括网络拓扑结构、重要系统或设备的型号及配置、主要设备厂商信息、设备使用人员的详细信息等。这些信息必须及时更新，以保证与实际系统的一致性。 第十五条 财务部门应在每年的财务预算中安排应急响应工作所需专项经费。 第十六条 在应急响应工作中，应做好充分的后勤保障工作，包括应急人员的饮食，交通工具和通信联络等等，确保应急响应工作的顺利开展。  安全应急处理方案 一、病毒安全紧急处置措施 　　（一）当发现有计算机被感染上病毒后，应立即向信息中心人员报告，将该机从网络上隔离开来。 　　（二）信息中心人员在接到通报后，应在十分钟内赶到现场。 　　（三）对该设备的硬盘进行数据备份。 　　（四）启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。 　　（五）如果现行反病毒软件无法清除该病毒，应立即向网络与信息安全领导小组报告，并迅速联系有关产品商研究解决。 　　（六）网络与信息安全领导小组经会商，认为情况严重的，应立即向州局信息中心汇报。 二、局域网中断紧急处置措施 　　（一）信息中心平时应准备好网络备用设备，存放在指定的位置。 　　（二）局域网中断后，信息中心人员应立即判断故障节点，查明故障原因，并向网络与信息安全领导小组组长汇报。 　　（三）如属线路故障，应重新安装线路。 　　（四）如属