XX市税务局网络信息安全事件应急预案
建立健全XX市税务局网络信息安全事件应急工作机制提高应网络信息安全事件力预防减少网络信息安全事件造成损失危害维护国家安全社会稳定中华民国突发事件应法国家网络信息安全事件应急预案XX市突发公事件总体应急预案等法律法规制定预案
网络信息安全组织机构职责
（）网络信息安全领导组
政府信息公开工作领导组成员组成
领导组设办公室负责网络信息安全工作日常事务
（二）网络信息安全领导组职责
负责制定网络信息安全事件应急预案组织必演练做紧急重突发事件应急处理工作制定网络信息安全应急处置措施加强专业技术员培训提高应处置网络信息安全事件水力负责指导县（区）局网络信息安全事件预防监测报告应急处置工作配合关部门做网络信息安全事件处置工作
二网络信息安全应急处置措施
（）害程序事件应急处置措施
1网络技术维护安全员时密切监视害程序事件中存计算机病毒蠕虫特洛伊木马僵尸网络混合程序攻击网页嵌恶意代码害程序事件出现
2定期设备硬盘数操作系统软件系统数库系统进行备份保存安全处
3发现害程序事件时网络技术维护安全员应立领导组办公室通报情况网络技术维护安全员应十分钟攻击设备系统软件数等网络中隔离出保护现场时安全领导组领导汇报情况
4启反病毒软件该设备进行杀毒处理时进行病毒检测软件设备进行病毒扫描清工作发现反病毒软件法清楚该病毒应立安全领导组报告
5技术员确认确实法查杀该病毒应作相关记录日志审计记录时立安全领导组报告迅速联系关产品商研究解决
6网络技术维护安全员负责破坏系统等恢复重建工作检查日志等资料确认攻击源领导组意应立告知科室部门做相应清查工作
7安全领导组会商认情况极严重应立公安部门级机关报告
（二）网络攻击事件应急处置措施
1网络技术维护安全员时密切监视网络攻击事件中存拒绝服务攻击门攻击漏洞攻击网络扫描窃听网络钓鱼干扰网络攻击事件出现
2旦发现网络攻击事件时网络技术维护安全员应立组办公室通报情况网络技术维护安全员应十分钟攻击设备等网络中隔离出停止系统运行保护现场时安全领导组领导汇报情况
3定期定时检查公网专网局域网网络安全局域网严禁科室私架路器交换机等网络设备发现立实行断网处理
4网络技术维护安全员负责破坏系统等恢复重建工作检查日志等资料确认攻击源领导组组长意应立告知科室部门做相应清查工作
5安全领导组认情况极严重应立公安部门级机关报告
（三）信息破坏事件应急处置措施
1网络技术维护安全员时密切监视信息破坏事件中存信息篡改信息假信息窃取信息丢失信息破坏事件出现
2发现网出现信息破坏事件时网络技术维护安全员应立登录台传更新原始页面时组办公室通报情况
3网络技术维护安全员应妥善保存关记录日志审计记录关情况安全领导组汇报
4安全领导组召开安全领导组会议认情况严重应时关级机关公安部门报警
（四）信息容安全事件应急处置措施
1网络技术维护安全员时密切监视信息容安全事件中存通网络传播法律法规禁止信息组织非法串联煽动集会游行炒作敏感问题危害国家安全社会稳定公众利益事件出现
2发现网出现信息容安全事件时网络技术维护安全员应立登录台传更新原始页面时组办公室通报情况
3网络技术维护安全员应妥善保存关记录日志审计记录关情况安全领导组汇报
4安全领导组召开安全领导组会议认情况严重应时公安部门级机关报告
（五）设备设施障应急处置措施
1网络技术维护安全员时密切监视设备设施障中存软硬件身障外围保障设施障破坏事设备设施障出现特网络中断网络技术维护安全员应立判断障节点查明障原时组办公室通报情况
2属线路障应重新安装线路
3属路器交换机等网络设备障应立更换备设备设备提供商联系调试畅通
4属路器交换机配置文件破坏应迅速求恢复重新配置调试畅通遇法解决技术问题应立联系级部门关厂商请求技术支援
5设备时修复应安全领导组汇报急时起备设备
（六）灾害性事件紧急处置措施
1出现较轻灾害性事件时应立行恢复时领导组办公室通报情况
2出现重灾害性事件时应立安全领导组汇报情况采取相应措施
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
建立健全XX市税务局网络信息安全事件应急工作机制提高应网络信息安全事件力预防减少网络信息安全事件造成损失危害维护国家安全社会稳定中华民国突发事件应法国家网络信息安全事件应急预案XX市突发公事件总体应急预案等法律法规制定预案
网络信息安全组织机构职责
（）网络信息安全领导组
政府信息公开工作领导组成员组成
领导组设办公室负责网络信息安全工作日常事务
（二）网络信息安全领导组职责
负责制定网络信息安全事件应急预案组织必演练做紧急重突发事件应急处理工作制定网络信息安全应急处置措施加强专业技术员培训提高应处置网络信息安全事件水力负责指导县（区）局网络信息安全事件预防监测报告应急处置工作配合关部门做网络信息安全事件处置工作
二网络信息安全应急处置措施
（）害程序事件应急处置措施
1网络技术维护安全员时密切监视害程序事件中存计算机病毒蠕虫特洛伊木马僵尸网络混合程序攻击网页嵌恶意代码害程序事件出现
2定期设备硬盘数操作系统软件系统数库系统进行备份保存安全处
3发现害程序事件时网络技术维护安全员应立领导组办公室通报情况网络技术维护安全员应十分钟攻击设备系统软件数等网络中隔离出保护现场时安全领导组领导汇报情况
4启反病毒软件该设备进行杀毒处理时进行病毒检测软件设备进行病毒扫描清工作发现反病毒软件法清楚该病毒应立安全领导组报告
5技术员确认确实法查杀该病毒应作相关记录日志审计记录时立安全领导组报告迅速联系关产品商研究解决
6网络技术维护安全员负责破坏系统等恢复重建工作检查日志等资料确认攻击源领导组意应立告知科室部门做相应清查工作
7安全领导组会商认情况极严重应立公安部门级机关报告
（二）网络攻击事件应急处置措施
1网络技术维护安全员时密切监视网络攻击事件中存拒绝服务攻击门攻击漏洞攻击网络扫描窃听网络钓鱼干扰网络攻击事件出现
2旦发现网络攻击事件时网络技术维护安全员应立组办公室通报情况网络技术维护安全员应十分钟攻击设备等网络中隔离出停止系统运行保护现场时安全领导组领导汇报情况
3定期定时检查公网专网局域网网络安全局域网严禁科室私架路器交换机等网络设备发现立实行断网处理
4网络技术维护安全员负责破坏系统等恢复重建工作检查日志等资料确认攻击源领导组组长意应立告知科室部门做相应清查工作
5安全领导组认情况极严重应立公安部门级机关报告
（三）信息破坏事件应急处置措施
1网络技术维护安全员时密切监视信息破坏事件中存信息篡改信息假信息窃取信息丢失信息破坏事件出现
2发现网出现信息破坏事件时网络技术维护安全员应立登录台传更新原始页面时组办公室通报情况
3网络技术维护安全员应妥善保存关记录日志审计记录关情况安全领导组汇报
4安全领导组召开安全领导组会议认情况严重应时关级机关公安部门报警
（四）信息容安全事件应急处置措施
1网络技术维护安全员时密切监视信息容安全事件中存通网络传播法律法规禁止信息组织非法串联煽动集会游行炒作敏感问题危害国家安全社会稳定公众利益事件出现
2发现网出现信息容安全事件时网络技术维护安全员应立登录台传更新原始页面时组办公室通报情况
3网络技术维护安全员应妥善保存关记录日志审计记录关情况安全领导组汇报
4安全领导组召开安全领导组会议认情况严重应时公安部门级机关报告
（五）设备设施障应急处置措施
1网络技术维护安全员时密切监视设备设施障中存软硬件身障外围保障设施障破坏事设备设施障出现特网络中断网络技术维护安全员应立判断障节点查明障原时组办公室通报情况
2属线路障应重新安装线路
3属路器交换机等网络设备障应立更换备设备设备提供商联系调试畅通
4属路器交换机配置文件破坏应迅速求恢复重新配置调试畅通遇法解决技术问题应立联系级部门关厂商请求技术支援
5设备时修复应安全领导组汇报急时起备设备
（六）灾害性事件紧急处置措施
1出现较轻灾害性事件时应立行恢复时领导组办公室通报情况
2出现重灾害性事件时应立安全领导组汇报情况采取相应措施
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
