为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及市政府文件精神，结合办公室工作实际，特制定本预案。

(一)组织机构及职责

1、网络安全应急领导小组及职责

组长:办公室主任

副组长:办公室副主任

成员:各股室负责人

主要职责及应急程序：

(1)加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实;

(2)充分利用各种渠道进行网络安全知识的宣传教育，组织指导办公室网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高干部的防范意识和基本技能;

(3)认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态;

(4)采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点;

(5)调动一切积极因素，全面保证和促进办公室网络安全稳定地运行。

(6)网络安全事故发生后，视情况负责向上级汇报。

2、网站不良信息处理小组及职责

组长:办公室主任

副组长:分管网站的副主任

成员:各股室负责人、网站管理员

主要职责及应急程序:网站管理员应定期巡检网络信息内容和安全情况，由于我办的对外宣传网站是由中华龙都网创建和维护，故政府网站一旦发现问题均由办公室不良信息处理小组指定相关人员与中华龙都网技术人员沟通，尽快保全证据并处理事故将影响降到最低。

(1)一旦发现政府网站上出现不良信息(或者被黑客攻击修改了网页)，网站管理员应要求中华龙都网立刻切断网站服务器外网网络连接；

(2)联系中华龙都网备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HITP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志；

(3)打印不良信息页面留存；

(4)立刻向领导小组组长汇报，领导小组视情况向上级主管部门汇报或向公安机关报案；

(5)删除不良信息，并清査整个网站所有内容，确保没有任何不良信息，重新连接网站服务器外网网络连接，并测试网站运行；

(6)从事故发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

(二)网络安全事故应急方案

1、各小组在发现网络安全事故后，第一时间向领导小组汇报。

2、领导小组得悉网络安全紧急情况后立即赶赴现场，各网络安全事故处理小组迅速集结待命。

3、领导小组迅速了解和掌握事故情况，根据情况依法对外发布有关消息和向上级进行事故汇报，全面组织各项网络安全防御处理工作，各有关组织随时准备执行应急任务;

4、相关小组在领导小组的统一组织指挥下，迅速按各小组职责和应急程序组织事故应急防护；

(1)确保网站和各类数据信息安全为首要任务，关闭WEB服务器的外网连接连接，所有相关成员集中进行事故分析，确定处理方案；

(2)分析网络、确定事故源，使用各种网络管理工具，迅速确定事故源，按相关程序进行处理;

(3)事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在；

(4)针对此次事故，进一步确定相关安全措施、总结经验加强防范;

(5)从事故发生到处理的整个过程，必须及时向领导小组长汇报，听从安排，注意做好保密工作。

4、组织有关人员对办公室内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查，封堵、更新有安全隐患的设备及网络环境;

5、积极做好广大干部的思想宣传教育工作，迅速恢复正常秩序，全力维护政府网站安全稳定。

(三)其他

在应急行动中，各股室要密切配合，服从指挥，确保政令畅通和各项工作的落实。