潍坊市住房公积金管理中心网络安全事件应急预案
为提高中心处置网络与信息安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保中心网络信息系统的实体安全、运行安全和数据安全,最大程度地预防和减少网络与信息安全突发事件及其造成的危害,保障业务正常办理,特制定本预案:
一、适用范围
本预案是潍坊市住房公积金管理中心网络与信息安全的
专项预案,适用于中心发生或可能导致发生网络与信息安全突发事件的应急处置工作(执行单位含运维公司)。
二、事件分类
根据网络与信息安全突发事件的性质、机理和发生过程,网络与信息安全突发事件主要分为以下三类:
(1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
(2)事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。
(3)人为破坏。指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。
三、应急预案领导小组
组长:常怀新
主要职责:一旦发生突发事件,立即上报上级领导及主管部门,并组织人员进行现场调查及处理。
副组长:韩国梁
主要职责:一旦发生突发事件立即上报组长,并协助组长进行现场调查及处理,包括指挥运维公司技术人员进行应急处置。
组员:市中心各科副科长、分支(办事)机构分管网络系统的副主任,客户服务科张立和、王建成
主要职责:一旦发生突发事件,立即上报组长、副组长,并协助进行现场应急处置。
四、应急预案处理程序
1.网络设备使用者或管理者发现上述所列情况时应立即报告网络安全领导小组负责人,同时控制好现场;若发生火灾,要组织人员有序地撤离现场。
2.网络安全领导小组接到报告后,应立即向有关部门汇报;同时组织有关人员对现场进行施救或控制,直至问题解决。
五、应急预案启动实施办法
(一)火灾发生时的处理办法
1.当火灾发生时,立即切断电源进行施救,同时组织人员有序疏散与撤离,并将火情通知领导小组。
2.领导小组接报后,应立即向有关部门报告;同时疏散人员并组织进行灭火,派人到出口引领消防部门或上级有关人员到火灾现场,直至火势扑灭。
3.领导小组配合有关部门调查分析火灾原因,进行防火措施的改进。
(二)设备发生被盗或人为损坏处理办法
1.发生上述情况时,使用者或管理者需立即上报应急预案领导小组,同时封闭现场。
2.应急预案领导小组接报后,应立即报告相关部门并组织人员配合有关部门进行调查直至问题解决,恢复设备使用。
(三)发现利用网络传播反动不良信息时的处理办法
1.立即上报应急预案领导小组;
2.立即关闭门户网站等终端设备(切断机房线路)。
(四)发现计算机网络病毒处理办法
1.发现计算机感染病毒时,要第一时间通知网络安全管理人员关闭其网络连接,上报安全领导小组。
2.网络安全领导小组一方面向主管部门报告,请求处理意见;一方面应及时组织有关部门或人员到达现场进行调查处理。掌握第一手资料,制定有效处置方案并立即落实。
3.做好事后工作,在确认事件得到有效控制,危害已消除后,按照审批程序,报经批准后,终止处置行为。
4.网络安全领导小组根据网络事件的严重程度,保持与公安机关网络信息安全监督部门的联络,积极配合公安机关网络安全监管部门的工作。