政务大厅网络安全事件应急处置卡.docxVIP

PAGE1/SECTIONPAGES1

政务大厅网络安全事件应急处置卡

（勒索病毒与恶意代码专项）

一、适用范围与处置原则

（一）适用范围

本卡适用于政务大厅窗口受理区、自助服务区、后台办公区、机房及弱电间的计算机终端、自助终端、叫号评价设备、大屏显示设备和接入终端，发生勒索病毒、木马、蠕虫、挖矿程序、恶意弹窗、异常外联等恶意代码类网络安全事件时的先期处置。

（二）处置原则

坚持先隔离、后处置，先保业务、后查原因，边处置、边报告。发现异常的第一时间，以切断传播途径为首要动作，不以查清原因为前提；在控制扩散的前提下，同步启用备用终端和线下受理方式，保障群众办事不中断。

（三）岗位分工

窗口人员负责发现异常、停止操作、保护现场并第一时间报告；大厅运维值班人员负责断网隔离、取证留存、初步排查和恢复；大厅负责人负责启动响应、决定业务降级方式和对外解释；网络安全管理员负责技术研判、上报和后续整改。各岗位不得越权处置，不得擅自重装系统或删除文件。

二、事件分级与响应时限

（一）分级标准

一般事件：单台终端出现恶意弹窗、浏览器主页被篡改、异常进程占用资源，未发现横向扩散迹象，业务可正常办理。

较大事件：同一区域两台以上终端出现同类异常，或自助终端、叫号评价设备出现异常，部分业务受影响。

重大事件：出现文件被加密、桌面出现勒索提示、业务系统无法登录，或恶意程序已扩散至后台办公区、机房