六安市供销合作社联合社网络安全和信息安全应急预案

一、网站和网络安全

（一）网站、网页出现非法言论时的紧急处置措施

（1）网站、网页由社办公室具体负责人员随时密切监视信息内容。每天早、中、晚三次不少于一小时。

（2）发现网上出现非法信息时，负责人员应立即向单位领导通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。

（3）办公室具体负责的技术人员应在接到通知后第一时间做好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

（4）网站维护员应妥善保存有关记录及日志或审计记录。

（5）网站维护员应立即追查非法信息来源。

（6）工作人员会商后，将有关情况向安全领导小组领导汇报有关情况。

（7）安全领导小组召开安全领导小组会议，如人为情况严重，应及时向有关上级机关和公安部门报警。

（二）黑客攻击时的紧急处置措施

（1）当有关负责人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向单位领导通报情况。

（2）网络安全员应在第一时间将被攻击的服务器等设备从网络中隔离出来，保护现场。

（3）网络安全员和网络管理员负责被破坏系统的恢复与重建工作。

（4）网络安全员协同有关部门共同追查非法信息来源。

（5）安全领导小组会商后，如认为情况严重，则立即向公安部门或上级机关报警。

（三）病毒安全紧急处置措施

（1）当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。

（2）对该设备的硬盘进行数据备份。

（3）启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。

（4）如发现反病毒软件无法清除该病毒，应立即向安全小组负责人报告。

（5）经技术人员确认确实无法查杀该病毒后，应做好相关记录，同时立即向社领导报告，并迅速联系有关产品商研究解决。

（6）安全领导小组会商后，人为情况极为严重，应立即向公安部门或上级机关报告。

（7）如果感染病毒的设备是服务器或者主机系统，经领导小组组长同意，应立即告知各下属单位做好相应的清查工作。

（四）软件系统遭受破坏性攻击的紧急处置措施

（1）重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

（2）一旦软件遭受到破坏性攻击，应立即向网络安全员、网络管理员报告，并将系统停止运行。

（3）网络安全员和网站维护员负责软件系统和数据和恢复。

（4）网络安全员和网络管理员检查日志等资料，确认攻击来源。

 二、数据安全　　

1.针对于信息处理和传输系统的安全，网络管理员应对处理信息的系统进行详细的安全检查和定期维护，避免因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。　　

2.针对于信息内容的安全，侧重于保护信息的机密性、完整性和真实性。网络管理员应对所负责系统的安全性进行评测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒充信息等。　　

3.针对于信息传播安全，要加强对信息的审查，防止和控制非法、有害的信息通过信息网络系统传播，避免对国家利益、公共利益以及个人利益造成损害。　

4.涉及国家秘密信息的安全工作实行一把手负责制。　　

5.各科室在向网络系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载。　　

 6.根据情况，采取网络病毒监测、查毒、杀毒等技术措施，提高网络的整体抗病毒能力。　　

7.涉及国家秘密的信息的存储、传输等应指定专人负责，并严格按照国家有关保密的法律、法规执行。　　

8.涉及国家秘密的土地、矿产资源、测绘等信息，未经分管领导的批准不得在网络上发布和明码传输。　　

9..个人计算机中的涉密文件不可设置为共享，个人电子邮件的收发要实行病毒查杀。　　

10.涉及国家秘密的信息，其电子文档资料须加密存储。　　

11.涉及国家和部门利益的敏感信息的电子文档资料应当加密存储。　　

12.涉及社会安定的敏感信息的电子文档资料应当加密存储。　　

13.涉及国家秘密、国家与部门利益和社会安定的秘密信息和敏感信息在传输过程中视情况及国家的有关规定采用文件加密传输或链路传输加密。　　

14.利用信息网络系统制作、传播、复制有害信息。　　

15.入侵他人计算机。　　

16.未经允许使用他人在信息网络系统中未公开的信息。　　

17.未经授权对信息网络系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等。　　

18.未经授权查阅他人邮件。　　

19.盗用他人名义发送电子邮件。　　

20.故意干扰网络的畅通运行。　　

21.从事其他危害信息网络系统安全的活动。