一、总则

1.1为保障绥德县人民政府门户网站（www.sxsd.gov.cn）的总体安全，预防和遏制网站突发事件的发生，减轻和消除突发事件造成的危害和影响，根据《中华人民共和国计算机信息系统安全保护条例》、国务院办公厅《关于加强政府信息系统安全和保密管理工作的通知》及相关法律法规，结合我办实际，特制定本预案。

1.2 网站安全应急预案以预防为主、防治结合为根本,坚持“积极预防，严格控制，防控并重”的原则，在认真做好日常管理和监控的基础上，充分做好网站运作管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在紧急情况下作出迅速反应、果断处置、保障到位。

二、安全应急组织机构及职责

2.1为加强县政府门户网站安全应急管理，保证紧急情况下应急机制迅速启动和指挥顺畅，成立县政府门户网站安全应急领导小组及安全应急领导小组办公室。

2.2县政府门户网站安全应急领导小组，由县委常委、常务副县长任组长，县政府办公室分管副主任任副组长，政府各单位、县直各单位为成员单位，应急领导小组办公室设在县政府办，具体负责县政府门户网站应急工作，县政府办公室分管副主任兼任办公室主任。

2.3 县政府门户网站安全应急领导小组的主要职责：研究制订县政府门户网站安全应急处置工作的规划、计划和政策，协调推进县政府门户网站安全应急机制和工作体系建设；当发生网络信息安全突发事件后，由应急小组确定事件级别，决定是否启动本预案，进入应急处置程序或按程序向上一级呈报，启动更高层次的应急预案。

2.4 网站安全应急领导小组办公室的主要职责：执行应急安全领导小组下达的应急指令;负责应急行动物资器材的准备;负责处理现场一切故障现象;随时向安全应急领导小组汇报应急工作的进展情况;负责联系相关部门、厂商和技术人员，获取技术支持。

三、 网站应急响应机制

3.1 故障发生

网站维护人员可从以下途径得知故障的发生：

①通过网管告警发现故障

②通过网站站点访问发现故障

③用户发现故障，报给县政府电子政务办

④技术维护公司工程师发现故障，反馈给网站维护人员

3.2 故障受理

网站维护人员得知系统故障发生后，立即响应，并向报障人或单位详细了解系统故障情况。

3.3 信息研判

维护人员根据了解到的系统故障情况进行分析判断，以确定采用一般故障处理流程还是立即启动网站安全应急处理预案。

3.4 预案启动

如需启动应急预案，则立刻通知网站安全应急领导小组，由领导小组启动应急预案，对网站安全应急事件进行全面管控处理。

3.5 预案执行

按照既定的预案进行突发故障抢修，如遇到问题及时向网站安全应急领导小组汇报。

3.6预案终止

预案的终止时间由故障现场技术人员根据现场的实际进展情况，报告领导决定。

3.7 结果上报

预案中止后，相关预案参与人员将整个事件过程中所有收发信息、领导批示、事故调查报告、现场录像、图片等材料及时整理归档，并总结事件处理过程中的经验和教训，修改、完善事件应急预案。然后集中上报至网站安全应急领导小组。

四、网站故障应急处理流程图

 

 

五、网站机房应急预案

5.1 机房漏水应急预案

（1）发生机房漏水时，第一目击者应立即通知运维服务小组，并及时报告监控网站安全应急领导小组。

（2）若空调系统出现渗漏水，运维服务小组负责人应立即安排停用故障空调，清除机房积水，并及时联系设备供应方处理，同时启动备用空调，必要情况下可临时用电扇对服务器进行降温。

（3）若为墙体或窗户渗漏水，运维服务小组负责人应立即采取有效措施确保机房安全，同时安排通知办公室 ，及时清除积水，维修墙体或窗户，消除渗漏水隐患。

5.2 设备发生被盗或人为损害事件应急预案

（1）发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告网站安全应急领导小组，同时保护好现场。

（2）网站安全应急领导小组接报后，通知用户保卫部门、相关领导，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。

（3）事发单位和当事人应当积极配合公安部门进行调查， 并将有关情况向网站安全应急领导小组汇报。

（4）网站安全应急领导小组安排运维服务小组、事发单位及时恢复系统正常运行，并对事件进行调查。运维服务小组和事发单位应在调查结束后一日内书面报告网站安全应急领导小组。事态或后果严重的，应向相关领导汇报。

5.3 机房长时间停电应急预案

（1）接到长时间停电通知后，运维服务小组应及时通过办公系统、电话等发布相关信息，部署应对具体措施，要求用户在停电前停止业务、保存数据。

（2）停电时间过长的，网站安全应急领导小组应报告应急指挥领导小组办公室，及时通知办公室，启动备用电源，保证系统正常运转。 如有必要，网站安全应急领导小组及时上报榆林市政务信息化办公室和相关领导汇报。

5.4 通信网络故障应急预案

（1）发生通信线路中断、路由故障、流量异常、域名系统故障后，操作员应及时通知本单位信息系统管理员，经初步判断后及时上报运维服务小组和网站安全应急领导小组。

（2） 运维服务小组接报告后，应及时查清通信网络故障位置，隔离故障区域，并将事态及时报告网站安全应急领导小组，通知相关通信网络运营商查清原因；同时及时组织相关技术人员检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。

（3） 事态或后果严重的，应向应急指挥办公室和相关领导汇报。

（4）应急处置结束后，运维服务小组应将故障分析报告，在调查结束后一日内书面报告网站安全应急领导小组。

5.5 不良信息和网络病毒事件应急预案

（1）发现不良信息或网络病毒时，信息系统管理员应立即断开网线，终止不良信息或网络病毒传播，并报告指挥调度中心运维服务小组和网站安全应急领导小组。

（2）运维服务小组应根据网站安全应急领导小组指令，采取隔离网络等措施，及时杀毒或清除不良信息，并追查不良信息来源。

（3）事态或后果严重的，应向榆林市政务信息化办公室和相关领导汇报。

（4）处置结束后 ,运维服务小组应将事发经过、造成影响、处置结果在调查工作结束后一日内书面报告网站安全应急领导小组。

5.6 服务器软件系统故障应急预案

（1）发生服务器软件系统故障后，运维服务小组负责人应立即组织启动备份服务器系统，由备份服务器接管业务应用，并及时报告网站安全应急领导小组；同时安排相关责任人将故障服务器脱离网络，保存系统状态不变，取出系统镜像备份磁盘，保持原始数据。

（2）运维服务小组应根据网站安全应急领导小组的指令，在确认安全的情况下，重新启动故障服务器系统；重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，立即联系相关厂商和上级单位，请求技术支援，作好技术处理。

（3）事态或后果严重的，应向榆林市政务信息化办公室和相关领导汇报。

（4）处置结束后,运维服务小组应将事发经过、处置结果等在调查工作结束后一日内报告网站安全应急领导小组。

5.7 黑客攻击事件应急预案

（1）当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，并立即报告网站安全应急领导小组。

（2）接报告后，网站安全应急领导小组应立即指令运维服务小组核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。

（3）运维服务小组应及时清理系统，恢复数据、程序，恢复系统和网络正常；情况严重的，应向榆林市政务信息化办公室和相关领导汇报，并请求支援。

（4）处置结束后 ,运维服务小组应将事发经过、处置结果等在调查工作结束后一日内报告网站安全应急领导小组。

5.8 核心设备硬件故障应急预案

（1）发生核心设备硬件故障后，运维服务小组应及时报告网站安全应急领导小组，并组织查找、确定故障设备及故障原因，进行先期处置。

（2）若故障设备在短时间内无法修复运维服务小组应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。

（3）运维服务小组故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，认真填写设备故障报告单备查。

（4）事态或后果严重的，应向榆林市政务信息化办公室和相关领导汇报。

5.9 业务数据损坏应急预案

（1） 发生业务数据损坏时，运维服务小组应及时报告网站安全应急领导小组，检查、备份业务系统当前数据。

（2）运维服务小组负责调用备份服务器备份数据，若备份数据损坏，则调用磁带机中历史备份数据，若磁带机数据仍不可用，则调用异地备份数据。

（3）业务数据损坏事件超过 2小时后，运维服务小组应及时报告网站安全应急领导小组，及时通知业务部门以手工方式开展业务。

（4）运维服务小组应待业务数据系统恢复后，检查历史数据和当前数据的差别，由相关系统业务员补录数据；重新备份数据，并写出故障分析报告，在调查工作结束后一日内报告网站安全应急领导小组。

5.10 雷击事故应急预案

（1） 遇雷暴天气或接上级部门雷暴气象预警，运维服务小组应及时报告网站安全应急领导小组，经请示同意后关闭部分服务器，切断电源，暂停内部计算机部分网络工作。

（2） 雷暴天气结束后，运维服务小组报经网站安全应急领导小组同意，及时开通服务器，恢复内部计算机网络工作，对设备和数据进行检查。

（3） 因雷击造成损失的，运维服务小组应会同相关部门进行核实、报损，并在调查工作结束后一日内书面报告网站安全应急领导小组。必要时，应向榆林市政务信息化办公室和相关领导汇报。