湛江人民政府网站安全应急预案-湛江经济和信息化局.DOCVIP

附件2 湛江市人民政府网站安全应急预案 （征求意见稿） 第一章 总则 第一条 为保障湛江市人民政府网站（，以下简称市政府网站)的总体安全，预防和遏制网站突发事件的发生，减轻和消除突发事件造成的危害和影响，根据《中华人民共和国计算机信息系统安全保护条例》、国务院办公厅《关于加强政府信息系统安全和保密管理工作的通知》及相关法律法规，结合我市实际，特制定我市政府网站安全应急预案。 第二条 网站安全应急预案以预防为主、防治结合的信息安全长效管理与应急处理机制为根本。网站管理应急处理应坚持“积极预防，严格控制，防控并重”的原则，在认真做好日常管理和监控的基础上，充分做好紧急情况下网站运作管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下作出迅速反应、果断处置、保障到位。 第二章 安全应急组织机构及职责 第三条 为加强市政府网站安全应急管理，保证应急情况下应急机制迅速启动和指挥顺畅，成立市政府网站安全应急领导小组及安全应急小组办公室。 第四条 安全应急领导小组由分管信息化的市领导担任，副组长及成员由市府办、市经信局、市应急办、市公安局、市保密局、市供电局、电信湛江分公司、移动湛江分公司等相关部门的分管领导及相关负责人担任,是应急行动的组织指挥者；安全应急小组办公室设在市经信局，负责日常管理工作及应急行动的具体执行者,办公室主任为市经信局分管领导，办公室成员由市经信局信息科人员组成。 （一）市政府网站安全应急领导小组的主要职责： 1. 应急行动期间的总体组织指挥。 2.研究布置应急行动有关具体事宜。 3.向上级汇报应急行动的进展情况和向有关部门通报相关情况。 4.负责与有关部门进行重大事项的工作协调。 5.负责应急行动其他的有关组织领导工作。 （二）市政府网站安全应急小组办公室的主要职责： 1.执行应急安全领导小组下达的应急指令。 2.负责应急行动物资器材的准备。 3.负责处理现场一切故障现象。 4.随时向安全应急领导小组汇报应急工作的进展情况。 5.负责联系相关部门、厂商和技术人员，获取技术支持。 （三）应急联系电话：0759-3617320 湛江市政府网站数据中心：0759-3617319。 第三章 市政府网站安全应急制度 第五条 建立健全信息安全管理制度。加强对网站信息的日常监测、监控，强化安全管理，对可能引发的网站信息安全事件的有关信息，要认真收集、分析判断，发现有异常情况时，及时处理并逐级报告。 第六条 要做好网站文件和数据库备份。备份采用完全备份策略与部分备份策略相结合，网站管理员负责每周对网站文件及数据库进行一次完整备份。 第七条 在特殊时期（如重大节日、重大活动）要启动网络与信息安全应急值班制度。特殊时期进行24小时应急值班，对网络和信息加强保护，进行不间断监控。一旦发生信息安全事件，立即启动应急预案，判定事件危害程度，采取应急处置措施，并立即将情况逐级向上报告。在处置过程中，及时报告处置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪行为的，及时向公安、保密机关报告。 第八条 要与网站技术支持或网站虚拟主机服务商保持畅通的沟通渠道，确保在本网站应急处理过程中遇到的困难或问题能及时获得技术支援。 第四章 应急响应流程 第九条 网站应急响应流程主要分为：分析确认、启动应急预案，故障修复、恢复运行、详细备案。 第五章 应急处置措施 第十条 网页出现非法信息、内容被篡改的处置措施 1、网站、网页的值班人员随时密切监视信息内容，做一每天早、中、晚三次不少于一小时。发现网页出现非法信息或内容被篡改时，当值人员立即通知网站管理员和主管领导，将非法信息或篡改内容所在服务器从网络中隔离出来或紧急删除。 2、情况严重，保护现场，保存非法信息或篡改页面，立即向公安部门报警；同时向安全领导组报告情况。 3、待公安部门提取相关资料后，清理非法信息，修改篡改页面，并将网站重新投入运行。 4、应妥善保存有关记录、日志及审计记录，追查非法信息来源。 5、实施必要的安全加固措施，并将处理结果向市政府网站安全应急领导小组报告。 第十一条 黑客攻击的处置措施 1、当通过入侵检测系统发现有黑客正在进行攻击时,首先应将详细情况作记录，同时向技术支持部门反馈攻击情况。 2、网站管理员、技术支持人员立即进行被破坏系统的恢复与重建工作。 第十二条 病毒感染的处置措施 1、当发现计算机感染病毒后，应立即将该机从网络上隔离出来。 2、对该设备的硬盘进行数据备份。 3、 启用反病毒软件对该机进行杀毒处理，同时利用病毒检测软件对其他机器进行病毒扫描和清除工作。 4、如发现反病毒软件无法清除该病毒时，应立即向领导报告。 5、经网站管理员确认确实无法查杀该病毒后，应作好相关记录，同时立即向应急管