XX县国土资源网络信息安全应急预案

1、xx县国土资源网络信息安全应急预案总则（一）编制目的为提高应对网络与信息安全突发事件的能力，形成科学、 有效、反应迅速的应急工作机制，确保重要网络和信息系统运 行安全和数据安全，最大限度地减轻网络与信息安全突发事件 的危害，特制定本预案。（二）适用范围本预案适用于我局接入国土资源业务内网、政务外网及互 联网的服务器、主机及内部工作电脑等信息系统上的突发性安 全事件应急工作。（三）分类分级本预案所指的网络信息安全突发事件，是指网络及信息系 统突然遭受不可预知外力的破坏或故障，对信息系统安全使用 造成或者可能造成危害的紧急网络安全事件。根据网络信息安全突发事件的严重程度和影响范围，将网 络信息安全

2、突发事件分为三级：i级（极其严重）、ii级（严重）、 iii 级（一般）。1、i级（极其严重）：造成重要网络与信息系统发生大规 模瘫痪，导致网络、信息系统发生可能停顿8小时以上的故障; 或对信息数据安全造成特别严重危害的突发事件。2、ii级（严重）：造成重要网络与信息系统瘫痪，导致网 络、信息系统发生可能停顿2至8小时以内的故障；或对信息 数据安全造成严重危害的突发事件。3、iii级（一般）：造成网络与信息系统受到一定程度的 破坏，导致网络、信息系统发生可能停顿2小时以内的故障； 或发生破坏但对信息数据安全不构成危害的突发事件。二' 组织体系局网络安全和信息化建设领导小组负责信息安全应

3、急处理工作的统筹领导、指挥和部署，决定信息安全应急处理 工作重大事项。（五）网络安全和信息化建设领导小组办公室（简称网信 办）负责具体故障的应急处置，下设应急业务组、应急技术保 障组。1、应急业务组成员及职责：业务组成员由使用业务信息 系统的科室、单位人员组成，负责在紧急情况下的业务协调、 确定各类业务问题的应对办法并应急处置。2、应急技术保障组成员及职责：技术保障组成员由信息 中心人员组成，负责风险级别确定、应急处置、故障修复。三、运行机制（六）紧急情况或故障发生时，问题发现人应及时通知到 网信办，由网信办确定风险点和风险级别，按如下流程进行网 络信息安全应急处置。网络信息安全故障、f发现人

4、报告至网信办f网信办（应急技术保障组）确定风 险级别，开展应急处置/网信办（应急业务组）开展业务应 急处置f网信办报告网纟 建设领导小组,络安全和信息化 启动应急预案网信办组织协调并指导督促各处室(单位)开展应急处置网络安全和信息化建设领导小组向县信息安全主管部门和市局扌艮告总结分析故障发生原因，排除隐患，提出改进措施(%1) 根据不同的故障分类级别，采取相应措施进行信息 系统应急处理。1、大规模病毒传播紧急处置措施(1) 出现或预见可能发生病毒大规模传播，技术保障人员 应立即查明原因并上报网信办。(2) 技术保障人员将已感染病毒的设备立即断网隔离，进 行杀毒并打补丁修复漏洞。(3) 技术保障

5、人员对未感染病毒设备进行安全检查并打补 丁修复漏洞。(4) 已感染病毒设备经隔离修复后，经技术保障人员确认还存在漏洞风险的,应进行全盘格式化,确保安全。(5) 如事态严重，需立即向网络安全和信息化建设领导力组报告，由领导小组提出处理意见，网信办组织实施。2、网络中断紧急处置措施(1) 网络中断后，技术保障人员应立即判断故障节点，查 明故障原因，并向网信办汇报，同时做好故障记录。(2) 如属国土资源业务内网线路故障，应与运营商联系修 复。(3) 如属政务外网、互联网中断，应与县电子政务办联系 修复。(4) 如属路由器、交换机等网络设备故障，应立即更换故 障设备，并调试通畅。(5) 如属路由器、交

6、换机配置文件破坏，应迅速按照要求 重新配置，并调试通畅。(6) 如事态严重，需立即向网络安全和信息化建设领导小 组报告，由领导小组提出处理意见，网信办组织实施，并视情 况向信息化安全主管部门汇报。3、重要信息系统(含网站)紧急处置措施(1) 重要信息系统指定专人负责日常维护，进行备份并保 存于安全处。(2) 发生服务异常，技术保障人员应立即查明原因并向网信办报告，并根据故障情况确定是否停止运行系统。（3）技术保障人员检查信息系统的日志等资料，确定故障 源，并将有关情况向网信办汇报，恢复软件系统和数据。（4）如事态严重，需立即向网络安全和信息化建设领导小 组报告，由领导小组提出处理意见，网信办组

7、织实施。4、数据安全紧急处置措施（1）重要信息化数据应按要求做好备份。（2）发生数据使用问题，技术保障人员应尽快判断故障原 因，并向网信办报告。（3）及时启用备用系统，在备用系统运行期间，技术保障 人员应对问题数据进行修复或恢复。（4）如因系统崩溃而无法恢复，技术保障人员应立即做好 汇报，并联系外部资源进行修复。（5）如事态严重，需立即向网络安全和信息化建设领导小 组报告，由领导小组提出处理意见，网信办组织实施。5、基础设施安全紧急处置措施（1）服务器、存储等关键基础设施损坏后，技术保障人员 应立即查明原因。（2）如果能够自行修复，应立即用备件替换受损部件。（3）如属不能自行修复的，立即与设备

8、维护方联系，要求派维护人员立即前来维修。（4）如果设备一时不能修复，应立即向网信办汇报。（5）如事态严重，需立即向网络安全和信息化建设领导力组报告，由领导小组提出处理意见，网信办组织实施。6、其他不可预见的灾难事件。根据安全、稳定、可靠、 可行原则，结合具体的情况，做出相应的处理。不能自行解决 的可以请求相关的专业人员协助处理。（a）故障排除后，网信办发出故障解除、系统恢复正常 运行通知。事后总结和分析故障发生原因，排除隐患，提出改 进措施。（九）信息中心牵头定期进行预案演练，确保应急预案切实可行。报告发布（十）发生网络信息安全突发事件时，应及时向网络安全和信息化建设领导小组报告。严重和及其严

9、重的网络信息安全 事件必要时向县信息安全主管部门和xx市国土资源局报告。五、附则（十一）网信办分别制定和修订相关各环节的专项业务应 急预案。（十二）本预案自2018年1月1日起实施。附件1网络安全和信息化建设领导小组成员名单为深入贯彻部、省、市关于网络安全和信息化工作的重要 精神，提升网络安全新高度，切实加强对网络安全和信息化建 设工作的领导，经研究，决定成立局网络安全和信息化建设领 导小组。具体成员如下：、领导小组组长：xxx成 员：xxx、 xxx、 xxx、 xxx、 xxx、 xxx、 xxx二、领导小组办公室主任：xxx副主任：xxx、xxx成 员：xxx、xxx、xxx、xxx、xxx、xxx、xxx、xxx、xxx、附件2网络信息安全应急保障组成员名单网络信息安全应急保障组分应急业务组和应急技术保