一、編制目的

為進一步加強網站網絡信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保“商務局網站”的實體安全、運行安全和數據安全，最大限度地減輕網站網絡與信息安全突發公共事件的危害，維護正常的辦公秩序，制訂本預案。

二、組織機構

網絡及信息安全領導小組

組長：曹崇君  

副組長：王猛

網站管理員：王猛   電話2290019

信息審核員：徐肖    電話2290010

三、工作原則

1.積極預防，綜合防范。立足安全防護，加強預警，抓好預防、監控、應急處理和應急保障等環節，在管理、技術、人才等方面采取多種措施，充分發揮各方面作用，共同構筑網站網絡與信息安全保障體系。

2.明確責任，分級負責。按照分類管理、分級負責的原則，建立和完善責任制，協調管理機制和聯動工作機制。

3、依靠科學，平戰結合。加強技術儲備，規范應急處置措施和操作流程，實現網站網絡與信息安全突發公共事件應急處置工作的科學化、程序化與規范化。樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。

四、處置措施

（一）網站、網頁出現非法言論時的緊急處置措施

1、網站、網頁由網站管理員和信息審核員隨時密切監視信息內容。每天早、中、晚三次。

2、發現網上出現非法信息時，信息審核員應立即向分管領導匯報情況；情況緊急的應先及時采取刪除等處理措施，再按程序報告。

3、具體負責的信息審核人員應在接到通知后三十分鐘內趕到現場，作好必要的記錄，清理非法信息，強化安全防范措施，并將網站網頁重新投入使用。

4、網絡安全及網站管理員應立即追查非法信息來源，妥善保存有關記錄及日志或審計記錄。

5、經會商后，將有關情況向網絡及信息安全領導小組領導匯報，并及時向上級主管部門報告。

（二）黑客攻擊時的緊急處置措施

1.當值班人員發現網頁內容被篡改，或通過入侵檢測系統發現有黑客正在進行攻擊時,應立即向網絡安全及網站管理員通報情況。

2.網絡安全及網站管理員應在三十分鐘內趕到現場，對受攻擊情況進行了解分析記錄后，及時向網絡及信息安全領導小組和上級主管部門報告，并提出合理化建議。

3.網絡安全及網站管理員協同有關部門共同追查非法信息來源。

4.經會商后，如認為情況嚴重，則立即向公安部門報警。

（三）病毒安全緊急處置措施

1、當發現計算機感染有病毒后，應立即將該機從網絡上隔離出來，對該設備的硬盤進行數據備份。

2、啟用反病毒軟件對該機進行殺毒處理，同時進行病毒檢測軟件對其他機器進行病毒掃描和清除工作。

3、如發現反病毒軟件無法清楚該病毒，應立即向網絡及信息安全領導小組領導報告。

4、網絡安全及網站管理員在接到通報后，應在三十分鐘內趕到現場。

5、網絡安全及網站管理員確認確實無法查殺該病毒后，應作好相關記錄，同時立即向網絡及信息安全領導小組領導報告，并迅速聯系有關廠商研究解決。

6、經會商后，認為情況極為嚴重，應立即向公安部門或上級機關報告。

7、如果感染病毒的設備是服務器或者主機系統，經網絡及信息安全領導小組領導同意，應立即告知有關單位做好相應的清查工作。

（四）軟件系統遭受破壞性攻擊的緊急處置措施

1、重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須有多日備份，并將它們保存于安全處。

2、一旦軟件遭到破壞性攻擊，應立即向網絡安全及網站管理員報告，并將系統停止運行。

3、網絡安全及網站管理員負責軟件系統和數據的恢復。

4、網絡安全及網站管理員檢查日志等資料，確認攻擊來源。

5、網絡及信息安全領導小組認為情況極為嚴重的，應立即向公安部門或上級機關報告。

（五）局域網中斷緊急處置措施

1、局域網中斷后，網絡安全及網站管理員應立即判斷故障節點，查明故障原因，并向網絡及信息安全領導小組匯報。

2、如屬線路故障，應重新安裝線路。

3、如屬路由器、交換機等網絡設備故障，應立即與設備提供商聯系更換設備，并調試暢通。

4、如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調試暢通。如遇無法解決的技術問題，立即向上級主管部門或有關廠商請求支援。

（六）發生自然災害后的緊急處置措施

1、一旦發生自然災害，導致設備損壞，由災害發生單位向網絡及信息安全領導小組請求支援。

2、接到有關單位的支援請求后，應在2小時內派遣人員攜帶有關設備趕到現場。

3、到達現場后，尋找安全可靠的地點，重新構建新的系統和網絡，并將相關數據予以恢復。

4、經測試符合要求后，技術人員才能撤離。

（七）工作人員不在崗的緊急處置措施

1、對于關鍵崗位平時應做好人員儲備，做好AB崗，確保一項工作有兩人能操作。

2、一旦發生關鍵人員不在崗的情況，首先應向值班領導匯報情況。

3、經值班領導批準后，由B崗人員上崗操作。