观山湖区人民政府办公室关于印发观山湖区政府门户网站网络信息安全应急预案（试行）的通知

政策解读

各镇人民政府、街道办事处，区政府各工作部门，区属各事业单位、各派驻机构：

经区人民政府同意，现将《观山湖区政府门户网站网络信息安全应急预案（试行）》印发给你们，请认真贯彻落实。

观山湖区人民政府办公室    

２０２０年６月２日     

（此件公开发布）

观山湖区政府门户网站网络信息安全应急预案（试行）

为确保观山湖区政府门户网站安全、稳定运行，预防和遏制网站突发事件的发生，减轻和消除突发事件造成的危害和影响，提高政府网站运行管理的应急处理能力，根据《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际联网管理暂行规定》及相关法律法规，按照省市有关工作要求，参照《贵阳市政府门户网站网络信息安全应急预案（试行）》，特制定《观山湖区政府门户网站网络信息安全应急预案（试行）》。

一、基本原则

观山湖区政府门户网站应急处理坚持“积极预防、严格控制、防控并重”的原则。在认真做好日常管理和监控的基础上，充分做好紧急情况下网站运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速、处置果断、保障到位。

事件分类。根据网站信息安全突发公共事件的发生过程、性质和特征，网站安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网站网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。自然灾害是指地震、台风、雷电、火灾、洪水等。事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。

事件分级。根据观山湖区政府门户网站网络与信息安全突发公共事件的可控性、严重程度和影响范围，将区政府门户网站网络信息安全突发公共事件分为四级：

Ｉ级（特别重大）：门户网站网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，事态发展超出控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。

ＩＩ级（重大）：门户网站网络和信息系统遭受严重的系统损失，造成系统长时间中断或局部瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害，需要跨部门协同处置的突发公共事件。

ＩＩＩ（较大）：门户网站网络和信息系统发生区域性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门协同处置的突发公共事件。

ＩＶ（一般）：门户网站网络和信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。

二、组织机构及职责

（一）组织机构

成立观山湖区政府门户网站网络与信息安全应急领导小组（以下简称“安全应急领导小组”），负责网站网络与信息安全应急响应工作的整体规划、组织协调和决策指挥。

１．安全应急领导小组组长由区政府办公室主任担任；常务副组长由区政府办公室分管副主任担任；副组长由区公安分局、区大数据发展管理局、区网信办分管负责人担任；小组成员为区政府各工作部门、各镇（街道办）办公室分管负责人。

２．安全应急领导小组下设网络与信息安全应急小组办公室（以下简称“安全应急小组办公室”）在区政府办公室信息调研科，办公室主任由区政府办公室信息调研科负责人担任。

（二）安全应急小组办公室工作职责

１．负责和处理安全应急领导小组的日常工作，检查督促安全应急领导小组决定事项的落实。

２．负责网站网络信息安全应急预案的管理，建立健全协调机制和信息通报机制，制定相应的应急处理工作流程，明确各部门在安全应急工作中的任务和责任，检查落实预案执行情况。

３．指导应对和组织开展区政府门户网站网络与信息安全突发公共事件的预案演习、宣传培训，督促应急保障体系建设。

４．配合区网信办做好在国家、省、市和区重要活动和会议期间，区政府门户网站的安全防范和应急响应工作，统筹指导相关单位开展安全应急部署和２４小时值班值守。

５．及时收集网站网络与信息安全突发公共事件相关信息，分析重要信息并设置处置方案。

６．与各级各有关部门、省政府网站集约化云平台运营服务商及技术人员保持畅通的沟通渠道，确保及时获得技术支持。

三、应急管理制度

建立健全应急管理制度，应对和处置观山湖区政府门户网站安全突发事件，确保网站正常运行，立足防范应对政府网站因病毒感染、黑客攻击导致数据被篡改、丢失、泄密以及因云平台故障、自然灾害、失窃等原因造成数据丢失、系统瘫痪等情况发生。

（一）值班制度

在特殊时期（如重大节日、重大活动）要启动安全应急值班制度，进行２４小时应急值班，对网络和信息加强保护，进行不间断监控。一旦发生安全事件，立即启动应急预案，判定事件危害程度，采取应急处置措施，并立即将情况逐级向上报告。在处置过程中，及时报告处置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪行为的，及时向公安、保密机关及网信部门报告。

（二）请示汇报制度

应急程序实施期间，相关单位在坚持值班、定时汇报的前提下，遇有重大情况和自身不能处理的事项应及时向安全应急小组办公室报告。事件特别严重的，由安全应急小组办公室向安全应急领导小组报告。

（三）演练制度

为保证应急处理能力，安全应急小组办公室应定期组织应急行动演练，通常情况下每年原则上至少组织一次应急处置的综合演练。遇有可预见的应急情况，应在事前组织演练，以提高处理应急事件的能力。

四、预防与预警

（一）按照“早发现、早报告、早处置”的原则，加强对观山湖区政府门户网站信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，网站监控人员应及时向安全应急小组办公室报告，初次报告最迟不得超过半个小时，重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

（二）当出现以下所列情况之一时，安全应急小组办公室应及时向安全应急领导小组报告：

１．观山湖区政府门户网站服务器控制权限被恶意接管。

２．观山湖区政府门户网站内容被恶意篡改。

３．观山湖区政府门户网站网络及硬件设备被人为破坏。

４．网络或信息系统通信和资源使用异常，网络和信息系统瘫痪，应用服务中断或数据篡改、丢失等情况。

５．网络恐怖活动的嫌疑情况和预警信息。

６．可能演变为Ｉ级或ＩＩ级的网络与信息安全突发公共事件。

７．其他影响网络与信息安全的信息。

（三）对于可能发生或已经发生的网络与信息安全突发公共事件，安全应急小组办公室应第一时间向市政府办公厅相关处室报告，并积极对接省政府网站集约化云平台运营服务商立即采取措施控制事态，开展风险评估，判定事件等级。对可能演变为Ｉ级或ＩＩ级的网络与信息安全突发公共事件，及时启动相应的预案，同时向安全应急领导小组通报情况。

（四）安全应急领导小组组织有关专家和有关机构对信息安全事件进行技术分析、研判，根据问题的性质及危害程度，明确安全警报级别。

（五）安全应急小组办公室按照安全应急领导小组工作部署，组织相关人员对事态发展情况进行跟踪研判，同时向区网信办报告，及时搜集网络安全事件监测和事态发展信息，研究制定预防措施和应急工作方案，协调组织资源调度和部门联动各项工作。开展应急处置或准备、风险评估和控制工作，随时向安全应急领导小组汇报事态变化及进展情况。

五、应急处置措施

（一）观山湖区政府门户网站主页或重要网页被篡改

１．第一时间向安全应急小组办公室报告。

２．安全应急小组办公室及时对接省政府网站集约化云平台运营服务商切断主服务器的网络连接，并向市政府办公厅相关处室报告。

３．安全应急小组办公室及时向安全应急领导小组汇报，加强与有关单位的联系，做好启动本预案的各项准备工作。

４．安全应急小组办公室调动网站运维人员积极配合省政府网站集约化云平台运营服务商恢复被篡改的信息页面，并更新相关数据。

５．整理事件的完整过程并按程序上报安全应急领导小组及相关部门。

（二）观山湖区政府门户网站无法访问，但服务器网页未被篡改

１．第一时间向安全应急小组办公室报告。

２．安全应急小组办公室向省政府办公厅相关处室及时报告，并对接协调省政府网站集约化云平台运营服务商检查修复。

３．协调省政府网站集约化云平台运营服务商检查网络情况，确定流量来源与堵塞点。

４．协调省政府网站集约化云平台运营服务商检查服务器，严防黑客植入木马等破坏行为。

５．整理事件的完整过程并按程序上报安全应急领导小组。

（三）网站、网页出现非法信息

１．网上出现非法信息时，网站相关信息管理员立即向安全应急小组办公室通报情况，并作好记录。在安全应急小组办公室指导下清理非法信息，采取必要的安全防范措施后，将网站、网页重新投入使用。情况紧急的，应先及时采取删除等处理措施，再按程序报告。

２．网站相关信息管理员应妥善保存有关记录、日志或审计记录，并及时追查非法信息来源。

３．事态严重的，安全应急小组办公室向安全应急领导小组汇报，并向区委网信办报告。

（四）服务器遭受黑客攻击或软件系统遭破坏性攻击

１．重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并妥善保存于安全处。

２．当网站管理人员通过入侵监测系统发现有黑客正在进行攻击时，应立即向安全应急小组办公室报告。软件遭破坏性攻击（包括严重病毒感染）时，安全应急小组办公室要第一时间对接省政府网站集约化云平台运营服务商请求停止系统运行，并及时向市政府办公厅相关处室报告。

３．安全应急小组办公室协调省政府网站集约化云平台运营服务商将被攻击（或病毒感染）的服务器等设备从网络中隔离出来，保护现场，向安全应急领导小组汇报相关情况。

４．安全应急小组办公室协调省政府网站集约化云平台运营服务商恢复与重建被攻击或被破坏的系统，恢复系统数据，及时追查非法信息来源。

５．事态严重的，立即向安全应急领导小组组长报告。

（五）数据库发生故障

１．主要数据库系统应定时进行数据库备份。

２．一旦数据库崩溃，管理员应立即向安全应急小组办公室报告，协调省政府网站集约化云平台运营服务商进行数据及系统修复。

３．若无法修复，安全应急小组办公室应向安全应急领导小组汇报，并同时向市政府办公厅相关处室报告，协调平台供应商进行处置。

六、日常运行维护

（一）加强政府网站日常监控，发现问题及时报告安全应急小组办公室，并采取相应的应急处理措施。

（二）通过对操作系统和网络服务安全漏洞的周期检测，保障政府网站主机安全。

（三）区政府门户网站安全等保测评服务单位加强防火墙等检测设备的配备，对网上攻击等行为强化监控。

（四）技术人员应每日定时对网站进行巡查，密切监视信息内容，并做好相关巡检记录。

（五）技术人员应定期巡检服务器中应用部署和端口状态情况，发现异常后及时清理可疑应用和关闭无关端口状态情况，并做好相对应的巡查记录和处理记录。

（六）协调省平台运营服务商检查各服务器杀毒软件及防火墙升级情况，及时给系统打补丁，并做好相关操作记录，记录包括升级杀软毒软件、升级的补丁版本等。

（七）记录门户网站ＩＤＣ托管机房、运营商、服务器供应商及网站维护公司电话，出现问题及时联络处理。

（八）技术人员应掌握应急笔记本电脑、数据备份光盘的存放和使用。

（九）技术人员应学习各类软硬件知识，提高应对和处理突发网络故障的能力。

七、预案实施时间

本预案自印发之日起实施

来源：观山湖区人民政府办公室