烟草专卖计算机网络事故应急预案.docVIP

烟草专卖局计算机网络事故应急预案 为进一步加强XX市局（公司）网络信息安全管理，完善打防控一体化工作机制，有效遏制煽动性等有害信息在网上的扩散和影响，快速处置互联网突发公共事件，及时打击网上违法犯罪活动，制定本预案。 1.指导思想 以邓小平理论和“三个代表”重要思想为指导，认真贯彻落实《全国人大常委会关于维护互联网安全的决定》和中共中央办公厅、国务院办公厅《关于进一步加强互联网新闻宣传和信息内容安全管理工作的意见》以及有关法规，坚持“积极发展、加强管理、趋利避害、为我所用”的方针，依法严厉打击网上违法犯罪活动，有效制止和防范有害信息传播，为维护国家安全和社会稳定创造一个良好的互联网信息安全环境。 2.任务和目标 在市局领导的统一领导下，建立责任明确、协调一致、快速高效的工作机制，针对网上突发事件的性质和特点，因情施策，妥善处置，做到发现得早、控制得了、处置得当，切实有效地制止和防范互联网有害信息传播，保障我市烟草行业互联网络的安全畅通。 3.适用范围 出现以下条件时，适用于启动本预案处置： a)XX市烟草及所属县（市）营销部互联网出口出现全网性阻断； b)对外WEB站点的内容被涂改，或出现非法内容，包括重特大突发公共事件在互联网上披露不良信息事件，敌对势力有组织地从事网上宣传渗透事件，网上制造或传播严重影响社会政治稳定的谣言事件，网上大规模的“黑客”攻击事件，利用病毒技术传播煽动性有害信息事件以及其他危害社会稳定的重大互联网破坏活动事件。 4.组织机构及主要职责 为进一步加强组织领导，明确互联网安全管理职责，成立XX市烟草公司网络与信息安全处理小组（简称“网安处理小组”），设在市局信息中心，负责统一指挥、协调、处置互联网安全突发事件。领导小组下设办公室和技术保障组，及时妥善做好互联网安全的恢复、删除、处理工作。有关组织机构及主要职责如下： 4.1XX市烟草公司网络与信息安全处理小组 4.1.1领导机构： 组长：信息中心主任 成员：安全科科长、信息中心技术员、各分公司信息员 4.1.2主要职责： a)全面负责XX市烟草公司互联网网络与信息安全的领导、协调、指挥、保障工作； b)组织审定XX市烟草公司互联网网络安全应急预案，协调各单位开展预案演练，增强网络安全应急能力； c)抓好XX市烟草公司各级网络安全组织建设，及时调整网络与信息安全处理小组成员，做好网络组织调度、设备供应、后勤保障等工作。 4.2XX市烟草公司网络与信息安全处理小组技术保障组（简称“网安技术组”）由市局信息中心、各分公司信息主管部门： 4.2.1工作机构： XX市烟草公司及下属分公司各个信息主管部门技术人员组成。 4.2.2主要职责： a)市公司：应成立联动协作机构，建立应急反应机制，设备处于24小时良好备勤状态。指定专人负责与XX市网络与信息安全处理小组联络，抽调专业技术人员及时协助公安机关，开展发生在本单位所属网络突发事件的信息来源追踪查证、电子证据提取保存等处置工作。 b)市公司下属各分公司：①成立本单位计算机信息系统安全保护领导小组，建立计算机病毒防治管理制度，制订《应急处理工作预案》。②确定1名计算机病毒专管员（可由计算机安全员兼任），具体负责本单位计算机病毒防治，及时检测、清除本单位计算机病毒，并备有检测、清除记录。③发生计算机病毒，专管员应及时向公安机关报告本单位计算机病毒感染情况与损失情况，配合公安机关做好网上突发事件的应急处置工作。④加强对本单位使用人员进行计算机病毒防治教育与培训。⑤采取计算机病毒安全技术防治措施。⑥使用计算机病毒防治产品，应具有计算机信息系统安全专用产品销售许可证。 5.应急处置工作流程 网络与信息安全处理小组通过互联网信息安全监控、部门通报、群众举报等途径获得网上突发事件线索后，应当依据事件的性质，迅速采取对应措施。 5.1XX市烟草公司（含某个县市）的互联网出口全网性阻断 5.1.1各网络运营商通过监控手段，或接上级公司通知，或用户申告得知情况发生。值班人员在确认故障后，应及时通知 本单位技术支撑部门进行抢修并报XX市烟草公司网安处理小组及网络与信息安全处理小组，跨区或跨网的事件由网络与信息安全处理小组协调相关成员单位进行相应处置。 5.1.2本着“先业务、后修复”的原则，首先调用应急设备、路由，保障业务的恢复；再对产生故障的具体设备进行修复。整个故障处理过程中，在遇到一些涉及设备的重大操作时，维护人员应立即请示上级领导，在条件允许下进行相关操作。 5.1.3各网络运营单位应及时向网络与信息安全处理小组汇报突发事件信息。汇报内容：包括发生故障的时间、地点、性质、影响通信程度，正在采取的应急抢修措施，各级领导到达现场情况，相关保障部门组织抢修情况，维护人员、应急车队、设备到达现场情况，抢修方案、网络恢复情况，需要上级