2023年税务局网络与信息安全应急响应预案.docx

2023年税务局网络与信息平安应急响应预案 一、组织机构 成立网络与信息平安领导小组(以下简称平安领导小组)，领导小组下设办公室，主任为分管局领导，成员为办公室、征管股、纳税效劳股、信息中心负责人。局各单位应乐观支持和挂念应急处置工作。 二、工作目标及根本原那么 (一)工作目标 保障信息的合法性、完整性、精确     性，保障网络、计算机、相关配套设施及系统运行环境的平安。 (二)根本原那么 1.预防为主。遵守各项信息平安管理制度，有效预防网络与信息平安事故的发生。 2.加强监管。建立完善的信息系统平安监控和管理机制，对数据库效劳器、内部办公业务系统和网络状况进行持续和重点监控，准时觉察信息平安隐患和大事迹象，进行平安预警并实行针对性的应对措施。 3.坚决处置。一旦发生网络与信息平安事故，应快速反响，准时启动应急处置预案，尽快恢复，削减损失。 三、预案的启动 在发生网络与信息平安事故时，应依据具体状况启动相应的应急预案。 四、应急预案 (一)网络线路中断或硬件设备故障时的应急预案 1.网络主、备用线路有一条中断或硬件设备发生故障，应马上启动备用线路或备用设备接续工作，同时向平安领导小组办公室报告。 2.信息中心工作人员应快速推断故障节点及设备故障缘由并准时予以恢复。如广域网线路中断属电信部门缘由的，应马上与电信维护部门联系，要求恢复。 3.假设主、备份线路同时中断，或者发生故障的硬件设备一时无法修复的，信息中心工作人员应在推断故障节点、查明故障缘由后，尽快争辩恢复措施，并马上向平安领导小组汇报。经平安领导小组组长同意后，通知局各单位暂缓业务。 (二)数据库发生故障时的应急预案 1.公文处理系统应按双机热备设置，并预备两个以上的数据库备份。 2.一旦数据库崩溃，应马上启动备用系统，并向平安领导小组办公室报告，组织人员对主机系统进行修理。 3.假设两套系统均崩溃，平安领导小组办公室应马上组织人员对主机系统进行修理，视状况向软硬件供应商提请支援。同时向市局及平安领导小组报告，通知各单位暂缓公文运行。 4.系统修复后，利用数据库备份，依据要求将其恢复到系统中。假设两个备份均无法恢复，应马上报告平安领导小组，向上级局及有关专业厂商恳求紧急支援。 (三)软件系统遭破坏性攻击时的应急预案 1.重要的软件系统平常必需存有备份，与软件系统相对应的数据必需有多日的备份，并将它们保存于平安处。 2.当觉察主机系统患病攻击或受到病毒感染时，应马上向平安领导小组办公室报告。软件遭破坏性攻击(包括严峻病毒)时要将系统停止运行。 3.信息中心工作人员应准时赶到现场，将被攻击(或病毒感染)的主机等设备从网络中隔离出来，重建被攻击或被破坏的系统、恢复系统数据、追查攻击或病毒来源，并向平安领导小组办公室汇报状况。事态严峻的，马上报告平安领导小组，并依据指示向上级部门报告或向公安机关报警。 (四)网站、网页消逝非法言论时的应急预案 1.我局网页由办公室负责监控信息内容，局各单位人员应留意网页动态。 2.在网上觉察非法信息时，应马上向平安领导小组办公室反映状况;状况紧急的，应先通知办公室准时实行删除等处理措施，再按程序报告。平安领导小组办公室在接到报告后应准时派出技术人员作好记录、清理非法信息、强化平安防范措施，并将网站重新投入使用。 3.妥当保存有关记录、日志或审计记录，将有关状况向平安领导小组办公室汇报，并准时追查非法信息来源。事态严峻的，马上报告平安领导小组，并依据指示向上级部门报告或向公安机关报警。 (五)机房发生火灾时的应急预案 1.一旦机房发生火灾，应遵循以下原那么:首先保证人员平安;其次保证数据及关键设备平安;三是保证一般设备平安。 2.人员灭火和疏散的程序是:应首先切断全部电源，同时通过119 报警;状况允许时可用机房所配灭火器进行灭火，状况危急时应依据预先确定的路线，快速从机房中有序撤出。 4