晋江市烟草专卖局（分公司）计算机网络事故应急预案.PDF

晋江市烟草专卖局（分公司） 计算机网络事故应急预案 为进一步加强我局（分公司）网络信息安全管理，完善打 防控一体化工作机制，有效遏制煽动性等有害信息在网上的扩 散和影响，快速处置互联网突发公共事件，及时打击网上违法 犯罪活动，制定本预案。 1.指导思想 以邓小平理论和“三个代表”重要思想为指导，认真贯彻 落实《全国人大常委会关于维护互联网安全的决定》和中共中 央办公厅、国务院办公厅《关于进一步加强互联网新闻宣传和 信息内容安全管理工作的意见》以及有关法规，坚持“积极发 展、加强管理、趋利避害、为我所用”的方针，依法严厉打击 网上违法犯罪活动，有效制止和防范有害信息传播，为维护国 家安全和社会稳定创造一个良好的互联网信息安全环境。 2.任务和目标 在泉州市局的统一领导下，建立责任明确、协调一致、快 速高效的工作机制，针对网上突发事件的性质和特点，因情施 策，妥善处置，做到发现得早、控制得了、处置得当，切实有 效地制止和防范互联网有害信息传播，保障我局（分公司）烟 草行业互联网络的安全畅通。 3.适用范围 １ 出现以下条件时，适用于启动本预案处置：晋江市烟草专 卖局（分公司）互联网出口出现全网性阻断。 4.组织机构及主要职责 为进一步加强组织领导，明确互联网安全管理职责，成立 晋江市烟草专卖局（分公司）网络与信息安全处理小组（简称 “网安处理小组”），挂靠办公室，负责统一指挥、协调、处置 互联网安全突发事件。有关组织机构及主要职责如下： 4.1领导机构： 组长：办公室主任 成员：信息中心系统管理员 4.2主要职责： （1）全面负责我局（分公司）互联网网络与信息安全的 领导、协调、指挥、保障工作； （2）组织审定我局（分公司）互联网网络安全应急预案， 协调各部门开展预案演练，增强网络安全应急能力； （3）抓好我局（分公司）网络安全组织建设，及时调整 网络与信息安全处理小组成员，做好网络组织调度、设备供应、 后勤保障等工作。 5.应急处置工作流程 网络与信息安全处理小组通过互联网信息安全监控、部门 通报、群众举报等途径获得网上突发事件线索后，应当依据事 件的性质，迅速采取对应措施。 ２ 5.1晋江市烟草专卖局（分公司）的互联网出口全网性阻 断 5.1.1各网络运营商通过监控手段，或接上级公司通知， 或用户申告得知情况发生。值班人员在确认故障后，应及时通 知我局（分公司）技术支撑人员进行抢修并报泉州市烟草公司 网安处理小组及网络与信息安全处理小组，跨区或跨网的事件 由市局网络与信息安全处理小组协调相关成员单位进行相应 处置。 5.1.2本着“先业务、后修复”的原则，首先调用应急设 备、路由，保障业务的恢复；再对产生故障的具体设备进行修 复。整个故障处理过程中，在遇到一些涉及设备的重大操作时， 维护人员应立即请示上级领导，在条件允许下进行相关操作。 5.1.3各网络运营部门应及时向我局（分公司）网安处理 小组汇报突发事件信息。汇报内容：包括发生故障的时间、地 点、性质、影响通信程度，正在采取的应急抢修措施，领导到 达现场情况，相关保障部门组织抢修情况，维护人员、应急车 队、设备到达现场情况，抢修方案、网络恢复情况，需要上级 处理的问题及需要汇报的其他情况。网安处理小组应按突发公 共事件报送制度有关规定及时向市局（公司）报告突发事件信 息。 5.2对互联网上反映我局（分公司）突发公共事件、敌对 势力有组织网上宣传渗透活动的处置 ３ 5.2.1根据信息发布所在的网络载体，判明其所属的网络 运营单位，由网安处理小组通知市局技术保障组成员做好联动 协作准备；同时，快速赶赴网络载体服务器所在单位现场，与 技术保障组密切配合，由公安局按照有害信息处置程序迅速采 取相应工作措施，做好信息查控取证工作，及时查清源头和传 播渠道，切断传播渠道，删除有关信息，排查系统管理漏洞， 为事件的处置