修文县人民政府办公室关于印发《修文县人民政府门户网站网络信息安全应急预案》的通知

县委网信办，县政府各工作部门，各乡镇人民政府、街道办事处，经开区管委会：

现将《修文县人民政府门户网站网络信息安全应急预案》印发给你们，请遵照执行。

修文县人民政府办公室

2022年7月18日

修文县人民政府门户网站网络信息安全应急预案

为切实做好修文县人民政府门户网站网络信息安全突发事故的防范和应急处置工作，更好保障修文县人民政府门户网站的安全与稳定运行，依据《中华人民共和国网络安全法》《国务院有关部门和单位制定和修订突发公共事件应急预案框架指南》等相关法规，制定本预案。

一、总则

本预案适用于修文县人民政府门户网站涉及的互联网网络及设备、网络与信息安全突发事故的应对处置工作。

网站网络安全突发事件是指自然灾害，事故灾难和人为破坏引起的网站网络与信息系统的损坏；网站信息安全突发事件是指利用信息网络进行有组织大规模的反动宣传、煽动和渗透等破坏活动。

修文县人民政府门户网站网络信息安全突发公共事件分为四级:

Ⅰ级（特别重大）：特别严重的系统损失导致网络大面积瘫痪或关键信息遭受破坏的情况。

Ⅱ级（重大）：较大部分网络中断，或者网络功能受到限制；或者内部信息平台、网页遭受破坏的情况。

Ⅲ级（较大）：局部网络中断或者网络功能受损的情况。

Ⅳ级（一般）：导致少数终端不能上网的情况。

二、组织机构与职责任务

（一）组织机构

成立修文县人民政府门户网站网络与信息安全应急领导小组（简称“领导小组”），下设办公室在县政府办信息科，负责网站网络信息安全应急调度，贵州泰得利通软件科技有限公司负责网站安全处置。

领导小组组长由县人民政府办公室主任担任，常务副组长由县人民政府办公室分管领导担任；副组长由县委网信办、县公安局、县工业和信息化局分管领导担任；小组成员为县政府各工作部门、经开区、各乡镇（街道）人民政府（办事处）分管负责人。

（二）职责及任务

领导小组统一领导县人民政府门户网站网络与信息安全应急处置工作，全面负责网站可能出现的各种突发事件的具体应急处置工作，协调解决处置工作中的重大问题、组织开展内部事故调查工作，配合上级部门及其他相关部门开展事故调查，客观、及时、统一对外发布事故信息等。

（三）预警与预防机制

领导小组办公室通过日常监控，对出现的异常情况可能造成的网络与设备突发安全事件进行预测与预警；日常维护、季度巡检对网站可能出现的突发事件进行预测。根据国家相关部门的信息安全通报、预测、预警，对可能出现的突发安全事件进行通报、预测和预警。

三、应急处置

（一）发现情况

领导小组办公室要做好信息系统安全的日常巡查及其日志保存工作，确保在第一时间发现事故并及时处置发生的突发性事件；要定期开展网络及设备巡查工作，实时掌握网络及设备的运行状况，预测可能出现的问题，做好应对准备。

（二）预案启动

一旦事故发生，立即启动本预案，进入应急预案的处置程序。

（三）应急处置方法

1.自然灾害引起的事故。可采取硬盘的拔出与保存，设备的断电与拆卸、搬迁等处理措施。同时，启动应急通信保障，尽量保持重要通信的畅通。

2.人为或病毒破坏引起的事故。可采取断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其他网络用户信息，修复被破坏的信息，恢复信息系统。

3.网络设备故障引起的事故。可采取更换备用设备，恢复网络功能。若没有备用设备的，应在第一时间与电信运营或者相关设备商联系，更换或者维修，采取最快的处置方式解决问题。

4.数据库发生故障引起的事故。领导小组办公室要定时备份数据，发生故障时立即向省、市主管部门报告，协调网站集约化平台进行数据及系统的恢复。

（四）情况报告

本预案启动后，领导小组办公室要抓紧收集相关信息，分析事件发展态势，研究提出处置方案，统一指挥网站网络与信息应急处置工作。发生Ⅰ级、Ⅱ级事故向领导小组领导报告同时可以向当地公安网安部门报告。发生Ⅲ级、Ⅳ级事故可以只向领导小组报告。报告处置工作进展情况直至处置工作结束。

情况报告内容应包括：事故发生的时间、地点，事故的级别，事故造成的后果，应急处置的过程、结果，事故结束的时间，以后如何防范类似事故发生的建议与方案等。

（五）发布预警

事故发生时，领导小组办公室根据事故的危害范围与程度发布预警。

（六）预案终止

经领导小组办公室确定，事故险情或灾情已消除，或者得到有效控制后，宣布险情或灾情应急期结束，并予以公告。同时预案终止。

四、后期处理

（一）善后处理

在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失。尽快恢复正常工作。统计各种数据，查明原因，对造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，并迅速组织实施。

（二）调查评估

在应急处置工作结束后，领导小组办公室应立即组织有关人员和专家组成事件调查组，查明原因，总结经验，形成调查报告，按程序报领导及省、市。

（三）结果运用

对在应对突发事件过程中表现突出的单位和个人应给予通报表扬；对保障不力，造成损失的单位和个人按有关规定进行处理；对人为事故中的责任人追究相应责任。

五、应急演练

建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

六、附则

本预案由领导小组办公室负责解释，负责管理和根据需要及时进行修改。

政策解读链接：http://www.xiuwen.gov.cn/zwgk_5667434/xzfxxgkml/zcwj_5667444/zcjd_5667446/wzjd/202208/t20220825_76250581.html