安全事件处理制度与应急预案

1、.：.；网络与信息系统应急呼应管理制度总那么第一条 为了贯彻落实省局与州局关于加强税务系统网络与信息系统应急呼应的任务部署，结合我县网络与信息系统任务的实践，进一步规范网络与信息系统应急呼应任务内容和任务流程，提高本身的应急呼应才干，完善应急呼应机制，确保各类税收业务的延续性，特制定本管理制度。第二条 根本原那么一坚持预防为主。提高普格县国家税务局网络与信息系统的平安防护认识和程度，加强信息系统应急呼应建立，按照网络和信息系统建立运转的特点和规律积极做好正常的运转维护任务，提高各单位应对突发信息系统事件的才干。二提高快速处置才干。建立高效的应急呼应渠道，强化人力、物力、财力贮藏，加强应急处置才

2、干。保证对网络与信息系统的应急事件做到早发现、早报告、早处置、早恢复等环节的严密衔接，一旦出现网络与信息系统应急事件，做到快速反响，及时准确处置。三责任到人、制度保证。有针对性的制定相关应急呼应预案，明确网络与信息系统的应急呼应任务的角色和职责，保证各项任务责任到人，建立应急呼应各项任务的处置流程，实现应急呼应任务的规范化、制度化和流程化。第三条 本制度适用于普格县国家税务局网络与信息系统的应急呼应任务。组织构造及分工第四条成立 网络平安指点小组组长： 副组长： 成员：各科室担任人。网络与信息平安指点小组办公室设在信息中心，由尹丽萍同志任主任，马亮同志任副主任，担任日常任务。预案的制定与维护第

3、五条 全县国税系统各单位的应急呼应预案均由同单位的应急呼应指点小组和相关任务组制定、管理和指点实施。结合普格县国家税务局网络与信息系统任务的实践，应急呼应预案包括：一 病毒平安紧急处置预案。二 局域网中断紧急处置预案。三 设备平安紧急处置预案。四 人员疏散与机房灭火预案。五 外电中断后的设备运转预案。六 发生自然灾祸后的紧急处置预案。预案的演练第六条 为保证应急呼应的才干，每年至少组织一次应急呼应演练，以提高处置应急事件的才干，检验物资器材的完好情况。应急呼应演练按如下步骤进展：一确定应急呼应演练的目的和应急呼应演练的范围，制定应急呼应演练的方案。二调配应急呼应演练所需的各项资源，并协调应急呼

4、应演练过程中涉及的部门和单位。三任务组对应急演练进展评价，并向指点小组报告演练结果；指点小组总结阅历，根据演练结果对应急预案进展更新，并对本单位的应急任务整改。四在应急呼应演练终了之后，各应急呼应任务组应针对应急呼应任务过程中遇到的问题，分析应急呼应预案的科学性和合理性，针对预案中的问题提出修正建议，修正后的预案经讨论经过后，上报指点小组，经同意后实施。保证措施第十二条 人员保证是应急保证措施中的一项重要任务内容。为了提高应急呼应任务组的人员素质，应针对本单位的应急呼应任务义务，制定并实施完善、高效、合理的人员培训和演练方案。第十三条 为保证在发生应急呼应事件时应急工具及设备可以立刻投入运用，

5、有效地支持应急呼应任务，应加强对这些工具及设备的日常维护调试，保证其随时处于可用形状。另外，应急呼应任务组还应留意跟踪最新的技术开展动态，搜集、整理其他应急呼应相关工具，根据任务需求，应急呼应任务缺乏的设备或工具软件应及时采购。第十四条 全面的技术资料是高效的应急呼应任务的前提和根底，应急技术资料是网络和信息系统重要技术信息，包括网络拓扑构造、重要系统或设备的型号及配置、主要设备厂商信息、设备运用人员的详细信息等。这些信息必需及时更新，以保证与实践系统的一致性。第十五条 财务部门应在每年的财务预算中安排应急呼应任务所需专项经费。第十六条 在应急呼应任务中，应做好充分的后勤保证任务，包括应急人员

6、的饮食，交通工具和通讯联络等等，确保应急呼应任务的顺利开展。平安应急处置方案一、病毒平安紧急处置措施一当发现有计算机被感染上病毒后，应立刻向信息中心人员报告，将该机从网络上隔分开来。二信息中心人员在接到通报后，应在非常钟内赶到现场。三对该设备的硬盘进展数据备份。四启用反病毒软件对该机进展杀毒处置，同时经过病毒检测软件对其他机器进展病毒扫描和去除任务。五假设现行反病毒软件无法去除该病毒，应立刻向网络与信息平安指点小组报告，并迅速联络有关产品商研讨处理。六网络与信息平安指点小组经会商，以为情况严重的，应立刻向州局信息中心汇报。二、局域网中断紧急处置措施一信息中心平常应预备好网络备用设备，存放在指定

7、的位置。二局域网中断后，信息中心人员应立刻判别缺点节点，查明缺点缘由，并向网络与信息平安指点小组组长汇报。三如属线路缺点，应重新安装线路。四如属路由器、交换机等网络设备缺点，应立刻从指定位置将备用设备取出接上，并调试通畅。五如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。 三、设备平安紧急处置措施一小型机、效力器等关键设备损坏后，自信心中心人员应立刻向分管指点报告, 并立刻查明缘由。二假设可以自行恢复，应立刻用备件交换受损部件。三如属不能自行恢复的，立刻与设备提供商联络，恳求派维护人员前来维修。四假设设备一时不能修复，应向州局信息中心汇报，并向纳税人做好解释任务。四、人员疏

8、散与机房灭火措施一一旦机房发生火灾，应遵照以下原那么：首先保人员平安；其次保关健设备、数据平安；三是保普通设备平安。二人员疏散的程序是：机房值班人员立刻报告值班指点并组织人员灭火,再经过119向公安消防恳求援助,有不参与灭火的人员按照预先确定的道路，迅速从机房中有序撤出。三人员灭火的程序是：首先切断一切电源，从指定位置取出灭火器进展灭火。五、外电中断后的设备运转措施一市电中断后，信息中心人员应立刻赶到计算机机房查看能否切换到UPS电源。二信息中心人员应立刻查明缘由，并向分管指点汇报。三如因局内线路缺点，请办公室迅速联络人员尽快恢复。四假设是电力公司的缘由，应立刻与电力公司联络，请电力公司迅速恢

9、复供电。五假设电力公司告知需长时间停电，应做如下安排：1.估计停电4小时以内，由UPS供电；2.估计停电424小时，关掉非关键设备，确保各主机、路由器、交换机供电；3.估计停电超越2448小时，白天任务时间关键设备运转，晚上一切设备停机；4.估计停电超越48小时，应联络小型发电机自行发电。六、发生自然灾祸后的紧急处置措施一信息中心平常应贮藏一套计算机设备。二一旦发生自然灾祸，导致设备损坏，在保证人员平安的情况下应寻觅平安可靠的地点重新构建新的系统和网络。三如自然灾祸发生后无法重新构建新的系统和网络，应立刻向州局信息中心恳求援助。七、关键人员不在岗的紧急处置措施一对于关键岗位平常应做好人员贮藏，

10、确保一个岗位有两人可以操作。二一旦发生关键人员不在岗的情况，首先应向值班指点汇报情况。三经值班指点同意后，由备用人员上岗操作。四假设备用人员无法上岗，恳求信息中心援助。五信息中心在接到恳求后，应立刻派遣人员进展援助。中心机房灭火时的应急措施制度机房发生火灾时,关键在于“灭早、灭小、灭了,不要惊惶失措,及时向平安室报警。火势不论大小都应积极班织扑救,要及时封锁空调电源,切断着火机架电源。不要过早地翻开起火机房的门窗,防止火势迅速蔓延。在火灾初起阶段,一定要争分夺秒，集中全力，立足自防自救，尽快扑灭，化险为夷。假设是机架上个别电路盘刚刚起火,该当机立断，将起火的电路盘拨出，将火扑灭。假设是几块电路

11、盘及电线都已着火，应迅速切断机架电源，同时用“1211火器对准着火处喷洒灭火剂或投掷沙袋灭火，争取及早将火势压住，彻底扑灭。事后严厉检查，防止复燃。片刻延误往往呵斥巨灾。在灭火时能用灭火器将火扑灭的,暂不用消防水放射机架,但可以安排人员做好水带铺设射水的预备。高层通讯枢纽大楼一旦发活力房起火，应翻开灭火安装，启动灭火系统。假设火势已到开展阶段,用“1211及沙袋不能将火扑灭时,为了保住全局.可切断着火机房交直流电源,尽快运用消防水带向着火处喷水。但在未切断电源前,不可随便地向机架上射水。在无力自救时,一方面要积极组织人员和通讯物资设备疏散,尽量减少损失，同时要迅速拨打“119报警,报警时要冷静、冷静,要讲清楚起火单位、所在地址和街道、起火部位、烧的什么东西、火势大小、报警人姓名及号码。报警越早损失越小。消防队赶到后,要有人尽快向消防队引见火势情况,并配合其进展灭火。机房发生起火时,一部分人投入救火,其他人还可检查岗位确保通讯,但烟气一旦比较大时,为了防止烟气中毒,要有人尽快组织人员有条不紊地进展疏散。疏散要冷静冷静守次序,这样才干在火场中平安撤出,假设争先恐后,相互拥堵,阻塞通道