网络与信息安全应急预案样本

网络与信息安全应急预案

一、工作原则

（一）防止为主、综合防范。立足安全防护，加强预警，重点保护基本信息网络和重要信息系统，抓好防止、监控、应急解决、应急保障等环节，构筑网络与信息安全保障体系。

（二）明确责任、分级负责。按照“谁主管谁保障，谁保障谁处置，谁处置谁报告”原则，建立和完善组织机构，明确职责分工，有效履行保障和应对网络与信息系统突发事件职责。

（三）迅速处置，事后整治。按照迅速反映机制，及时获取充分而精确信息，跟踪研判，坚决决策，迅速处置，最大限度地减少危害和影响。事后要剖析因素，总结教训，形成长效机制，实现网络与信息安全突发事件应急处置工作科学化、程序化与规范化。

二、组织机构和工作职责

信息安全领导小组（如下简称领导小组）是我局网络与信息安全应急处置组织协调机构，负责领导、协调应急处置工作。其工作职责是：确认与否达到应急状况原则；视状况严重限度，协调有关部门开展技术保障、办税服务厅涉税业务应急解决、发布税收征管信息、涉税舆情监控与解决等事项。

三、事件分级

依照信息安全事件导致后果严重限度，税务系统信息安全事件可划分为5个级别，其中1级危害限度最高，5级危害限度最低，各级网络与信息安全事件描述如下：

1级网络与信息安全事件：劫难性安全事件。导致税务信息系统业务瘫痪、对税务系统利益或社会公共利益有劫难性影响或危害。

2级网络与信息安全事件：特别重大安全事件。导致税务信息系统业务停顿、对税务系统利益或社会公共利益有极其严重影响或危害。

3级网络与信息安全事件：重大安全事件。导致税务信息系统业务中断、影响系统效率、对税务系统利益或社会公共利益有较为严重影响或危害。

4级网络与信息安全事件：较大安全事件。导致税务信息系统业务短暂停顿但可及时修复、对税务系统利益或社会公共利益有一定影响或危害。

5级网络与信息安全事件：普通安全事件。导致税务信息系统效率受到轻微影响、对税务系统利益或社会公共利益基本不影响或危害极小。

3级和3级以上网络与信息安全事件统称为重大网络与信息安全事件。

四、应急预案启动

（一）事件发现、初判和上报

对于初判为4级和4级以上网络与信息安全事件，在事件发生后应及时上报市局信息安全领导小组，并填写《网络与信息安全事件报告表》。重大网络信息安全突发事件必要实行

态势进程报告和日报告制度。报告内容重要涉及信息来源、影响范畴、事件性质、事件发展趋势和采用办法等。

（二）启动应急预案

当发生网络安全与信息系统事件时，应及时启动应急预案，依照详细状况进行相应应急处置。若影响到业务正常开展，由信息安全领导小组协调有关部门进行联合解决。

五、应急处置

（一）局域网中断应急处置

1.局域网中断后，应及时判断故障节点，查明故障因素，并向领导小组报告。

2.如属线路故障，对线路进行抢修和恢复。

3.如属互换机等网络设备故障，应及时从指定位置提取备用设备替代安装，并调试畅通。

4.如属配备文献被破坏，应重新拷入已备份配备文献或按照

规定迅速重新配备，必要时联系设备供应商。

（二）广域网中断应急处置

1.广域网中断后，值班人员应迅速判断故障节点，查明故障因素，同步向领导小组报告。如故障范畴限于单位内部范畴，技术人员应及时予以恢复；如有困难，请上级部门支持和技术公司协助。

2.如属路由器等网络设备故障，应及时从指定位置提取备用设备替代安装，并调试畅通。

3.如发生光路设备和线路故障，应及时与运营商维护部门联系，尽快进行抢修恢复，必要时联系有关单位联合解决。

4.如发生办税延伸点线路故障，必要时应联系物业所属单位联合解决。

（三）病毒入侵应急处置

1.发现服务器操作系统有重大漏洞或感染病毒，应及时追加补丁，启用反病毒软件对该机进行杀毒解决，同步通过病毒