淮北市审计局网站安全应急预案
为规范淮北市审计局网站应急处理的程序和内容,提高部门网站运行管理的应急处理能力,完善政府网站应急机制,确保网站的安全、稳定运行,参照《淮北市人民政府网站及网站群安全应急预案》,制定淮北市审计局网站安全应急预案。
一、指导思想
坚持“积极预防,严格控制,防控并重”的原则。在认真做好日常管理和监控的基础上,充分做好紧急情况下网站运行管理的应急准备,健全防控措施,完善处理机制,加强应急演练,确保在应急情况下做到反应迅速、处置果断、保障到位。
二、应急情况标准
当出现以下所列情况之一时,应确认已达到应急情况标准,并迅速启动相应的应急处理程序:
1.淮北市审计局网站持续1个小时以上无法访问;
2.淮北市审计局网站服务器控制权限被恶意接管;
3.淮北市审计局网站内容被恶意篡改;
4.上级确定的其它紧急情况。
三、应急人员及职责
为保证应急情况下应急机制的迅速启动和指挥顺畅,市审计局成立网站安全应急工作组。组长由市审计局副局长葛雪梅担任,成员由局办公室、计算机审计中心及相关业务科室负责人组成,具体如下:
组 长:葛雪梅(电话:3023175)
副 组 长:徐 萍(电话:3023801)
成 员:常 虹(电话:3053590)
张莹莹(电话:3053590)
孟 健(电话:3048969)
李平恩(电话:3020729)
张晓旭(电话:3053762)
工作组的主要职责:统一领导网络与信息安全的应急工作,全面负责信息网络可能出现的各种突发事件处置工作。发生网络与信息安全突发事件时,启动本预案,开展应急处置。
四、应急处置
(一)网站主页或重要的网页被篡改
发现市审计局网站主页或其他重要网页被篡改的情况后执行该预案。第一时间向市政府办指挥组汇报,恢复被篡改的信息页面,并更新数据。
(二)网站无法访问或网站管理员控制权限被恶意接管
发生上述情况时,使用者或管理者应立即告知应急工作小组,第一时间向市政府办应急组汇报,由相关专业人员处理。
五、应急行动保障措施
(一)应急预案启动后要做到24小时值班制度,确保关键时刻有人值守。
(二)发现问题及时处置并向上汇报。
(三)做好记录,应急组成员认真记录出现问题的时间和具体内容,配合技术人员做好分析排查工作。
本预案自发布之日起施行。2019年9月9日印发的《淮北市审计局网站安全应急预案》(淮审计〔2019〕106号)同时废止。