政府机构网络安全应急预案

一、预案背景

随着信息化建设的不断推进，政务网络安全问题日益突出。为提高政务网络安全防护能力，确保政务信息系统安全稳定运行，根据《中华人民共和国网络安全法》等相关法律法规，结合我国政务网络安全现状，制定本预案。

二、预案目标

1. 防范和应对政务网络安全事件，降低事件影响范围和损失。

2. 提高政务网络安全防护水平，确保政务信息系统安全稳定运行。

3. 提高网络安全应急响应能力，提高政府应对网络安全事件的组织协调能力。

三、组织体系

1. 成立政务网络安全应急指挥部，负责组织、协调、指挥政务网络安全应急工作。

2. 设立政务网络安全应急办公室，负责日常应急管理工作。

3. 各相关部门按照职责分工，共同参与政务网络安全应急工作。

四、应急响应流程

1. 预警阶段

（1）对政务网络安全进行日常监测，发现异常情况及时报告。

（2）对可能引发网络安全事件的风险进行评估，发布预警信息。

2. 应急响应阶段

（1）启动应急预案，成立应急工作组。

（2）对事件进行初步判断，确定事件等级。

（3）根据事件等级，采取相应应急措施。

（4）组织相关部门开展应急处置工作。

3. 应急恢复阶段

（1）对受损系统进行修复，恢复业务运行。

（2）评估事件影响，总结经验教训。 （3）对相关人员进行培训，提高网络安全防护能力。

五、应急措施

1. 预防措施

（1）加强网络安全意识教育，提高全体人员网络安全防护意识。

（2）建立健全网络安全管理制度，落实网络安全责任制。

（3）定期对政务信息系统进行安全检查，及时消除安全隐患。

2. 应急措施

（1）切断网络攻击途径，防止攻击蔓延。

（2）隔离受损系统，防止事件扩大。

（3）修复受损系统，恢复业务运行。

（4）对相关人员进行安抚，维护社会稳定。

六、应急保障

1. 人力资源保障

成立应急指挥部，明确各部门职责，确保应急工作高效开展。

2. 物资保障

储备必要的网络安全防护设备和应急物资，确保应急响应能力。

信息中心网络安全应急预案演练

1、网络管理员应在接到突发的计算机网络故障报告的第一时间，赶到现计算机或网络故障的第一现场，察看、询问网络故障现象和情况。

2、分析设备或系统的故障；判断故障属于物理性破坏、人为失误造成的安全事件、电脑病毒等恶意代码危害、检测软件引起的系统性瘫痪还是人为的恶意攻击等。

3、发生计算机硬件（系统）故障、通信线路中断、路由故障等，网络管理员经初步判断后应立即上报，通知做好各部门做好维护工作；

（1）、属于计算机硬件（系统）故障；就立即组织电脑公司技术人员进行抢修，属于计算机系统问题的应第一时间利用备份系统进行系统还原操作；应排除隐患，除待处理的检测线外，立即逐步恢复能正常工作的计算机；

（2）、属于计算机网络连接问题的，能通过拉接临时线解决的，应立即拉接临时线缆，再逐步查找连接故障；由于连接交换机故障的，应立即更换上备用交换机；网络管理员做好排故工作；

（3）、属于服务器瘫痪引起的；应立即还原服务器操作系统，并还原最近备份的服务器各数据库。如还原操作无效的，应第一时间安排电脑公司技术人员进行抢修，立即联系相关厂商和上级单位，请求技术支援，作好技术处理并通知服务器服务商。

（4）、由网络攻击或病毒、木马等引起的网络堵塞等现象，应立即拨掉网线，将故障计算机（服务器）脱离网络，并关闭计算机后重新开机，下载安装最新的杀毒软件对故障计算机逐一进行杀毒处理；对连接交换进行断电处理；

（5）、当发现网络或服务器被非法入侵，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，各部门工作岗位工作人员应断开网络，网络管理员应向上级报告。

网络管理员接报告应核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。

（6）、雷击事故；遇雷暴天气，各部门应请示网络管理员同意后关闭服务器，切断电源，暂停站内所有计算机网络工作。如已受雷电影响，应将站内全部计算机断网，并逐一检查计算机、交换机、路由器、防火墙等的受损情况，有损坏的联系电脑公司技术人员进行抢修，等雷暴天气消除后再恢复检测。

一、总则

1.1 编制目的

为有效应对网络安全事件，保障国家网络空间安全，维护国家安全和社会稳定，根据《中华人民共和国网络安全法》等相关法律法规，制定本预案。

1.2 编制依据

《中华人民共和国网络安全法》、《中华人民共和国国家安全法》、《中华人民共和国突发事件应对法》等相关法律法规。

1.3 适用范围

本预案适用于全国范围内发生的网络安全事件，包括但不限于网络攻击、网络入侵、网络诈骗、网络病毒、网络谣言等。

二、组织体系

2.1 领导机构

国务院网络安全应急指挥部，负责全国网络安全事件的应急指挥和协调工作。

2.2 工作机构

国务院网络安全应急指挥部下设办公室，负责日常工作，包括信息收集、分析研判、应急响应、恢复重建等。

2.3 地方应急机构

各省、自治区、直辖市设立网络安全应急指挥部，负责本行政区域内网络安全事件的应急指挥和协调工作。

三、应急响应

3.1 事件分级

根据网络安全事件的影响范围、危害程度、社会影响等因素，将网络安全事件分为四个等级：特别重大、重大、较大、一般。

3.2 应急响应流程

（1）信息收集：发现网络安全事件后，立即启动应急响应机制，收集相关信息，包括事件类型、影响范围、危害程度等。 （2）分析研判：对收集到的信息进行分析研判，确定事件等级，启动相应级别的应急响应。

（3）应急响应：根据事件等级，采取相应的应急措施，包括技术手段、人力物力、政策法规等。

（4）信息发布：及时发布事件信息，回应社会关切，维护社会稳定。

（5）应急处置：采取有效措施，控制事件蔓延，减少损失。

（6）恢复重建：事件得到控制后，组织相关部门开展恢复重建工作。

四、应急保障

4.1 通信保障

确保应急指挥通信畅通，确保各级应急机构之间的信息传递。

4.2 人力资源保障

加强网络安全应急队伍建设，提高应急处置能力。

4.3 物资保障

储备必要的网络安全应急物资，确保应急响应工作顺利进行。

4.4 技术保障

一、总则

为保障我单位网络安全，提高应对网络安全事件的能力，确保单位正常运营和信息安全，根据《中华人民共和国网络安全法》及相关法律法规，特制定本预案。

二、适用范围

本预案适用于我单位网络安全事件的处理，包括但不限于以下情况：

1. 网络设备、系统、应用软件等出现故障；

2. 网络攻击、病毒、木马等恶意代码入侵；

3. 网络数据泄露、篡改等安全事故；

4. 网络通信故障、服务中断等；

5. 其他影响网络安全的事件。

三、组织机构及职责

1. 成立网络安全应急指挥部，负责网络安全事件的统一领导和协调工作。

2. 应急指挥部下设以下小组：

（1）应急响应小组：负责网络安全事件的监测、分析、处置和报告。

（2）技术支持小组：负责网络安全事件的技术分析和处理。

（3）信息发布小组：负责网络安全事件的信息收集、整理和发布。

（4）保障小组：负责网络安全事件期间的物资保障、人员调配和后勤保障。

四、应急预案

1. 监测与预警

（1）建立网络安全监测体系，实时监测网络安全状况。

（2）对网络安全事件进行预警，及时向应急指挥部报告。

2. 应急响应

（1）应急响应小组接到网络安全事件报告后，立即进行初步判断，确定事件等级。

（2）根据事件等级，启动相应级别的应急响应。 （3）技术支持小组对网络安全事件进行技术分析和处理，确保事件得到及时解决。

3. 应急处置

（1）针对不同类型的网络安全事件，采取以下措施：

①设备故障：迅速排查故障原因，及时修复或更换设备。

②恶意代码入侵：采取隔离、清除等措施，防止恶意代码扩散。

③数据泄露、篡改：采取措施恢复数据，防止信息泄露。

④网络通信故障、服务中断：尽快恢复网络通信和服务。

（2）应急响应小组对事件处置情况进行跟踪，确保事件得到有效解决。

4. 应急恢复

（1）事件得到有效控制后，开展网络安全恢复工作。

（2）对网络安全事件进行总结，完善应急预案。

五、信息发布

1. 信息发布小组负责网络安全事件的信息收集、整理和发布。