縣財政局網絡安全應急制度

　　**縣財政局網絡安全應急制度

　　為了保證本單位網絡暢通，安全運行，保證網絡信息安全，特制定**縣財政局網絡安應急制度。

　　一、貫徹執行《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際互聯網管理暫行規定》等相關法律法規；落實貫徹公安部門和省教育廳關網絡和信息安全管理的有關文件精神，堅持積極防禦、綜合防範的方針，本着以防為主、注重應急工作原則，預防和控制風險，在發生信息安全事故或事件時最大程度地減少損失，儘快使網絡和系統恢復正常，做好網絡和信息安全保障工作。

　　二、信息網絡安全事件定義 ：

　　1、網絡突然發生中斷，如停電、線路故障、網絡通信設備損壞等。

　　2、單位網站受到黑客攻擊，主頁被惡意篡改、交互式欄目里發表有煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；煽動抗拒、破壞憲法和國家法律、行政法規的實施；捏造或者歪曲事實，故意散布謠言，擾亂秩序；破壞社會穩定的信息及損害國家、學校聲譽和穩定的謠言等。

　　3、單位內網絡服務器及其他服務器被非法入侵，服務器上的數據被非法拷貝、修改、刪除，發生泄密事件。

　　三、設置網上應急小組，組長由單位有關領導擔任，成員由信息中心人員組成。採取統一管理體制，明確責任人和職責，細化工作措施和流程，建立完善管理制度和實施辦法。

　　四、單位網絡信息工作

　　1、加強網絡信息審查工作，若發現單位主頁被惡意更改，應立即停止主頁服務並恢復正確內容，同時檢查分析被更改的原因，在被更改的原因找到並排除之前，不得重新開放主頁服務。

　　2、信息發布服務，必須落實責任人，實行先審后發，並具備相應的安全防範措施（如：日誌留存、安全認證、實時監控、防黑客、防病毒等）。建立有效的網絡防病毒工作機制，及時做好防病毒軟件的網上升級，保證病毒庫的及時更新。

　　五、信息中心對單位網實施24小時值班責任制，開通值班電話，保證與上級主管部門、相關網絡部門和當地公安機關的熱線聯繫。若發現異常應立即嚮應急小組及有關部門、上級領導報告。

　　六、加強突發事件的快速反應。單位信息中心具體負責相應的網絡安全和信息安全工作，對突發的信息網絡安全事件應做到：

　　（1）及時發現、及時報告，在發現后及時嚮應急小組及上一級領導報告。 （2）保護現場，立即與網絡隔離，防止影響擴大。 （3）及時取證，分析、查找原因。 （4）消除有害信息，防止進一步傳播，將事件的影響降到最低。 （5）在處置有害信息的過程中，任何單位和個人不得保留、貯存、散布、傳播所發現的有害信息。

　　七、做好準備，加強防範。信息中心成員對相應工作要有應急準備。針對網絡存在的安全隱患和出現的問題，及時提出整治方案並具體落實到位，創造良好的網絡環境。

　　八、加強網絡用戶的法律意識和網絡安全意識教育，提高其安全意識和防範能力；凈化網絡環境，嚴禁用於上網瀏覽與工作無關的網站。

　　九、做好網絡機房及戶外網絡設備的防火、防盜竊、防雷擊、防鼠害等工作。若發生事故，應立即組織人員自救，並報警。

　　十、網絡安全事件報告與處置。

　　事件發生並得到確認后，有關人員應立即將情況報告有關領導，由領導指揮處理網絡安全事件。應及時向當地公安機關報案。阻斷網絡連接，進行現場保護，協助調查取證和系統恢復等工作，有關違法事件移交公安機關處理。

　　**縣財政局信息中心

　　201*-01-01