淮北市交通运输局网站安全应急预案

淮北市交通运输局

网站和政务新媒体安全应急预案

为规范淮北市交通运输局网站应急处理的程序和内容，提高局门户网站运行管理的应急处理能力，完善政府网站应急机制，确保网站的安全、稳定运行，参照《淮北市人民政府网站及网站群安全应急预案》，制定淮北市网站安全应急预案。

一、指导思想

坚持“积极预防，严格控制，防控并重”的原则。在认真做好日常管理和监控的基础上，充分做好紧急情况下网站运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速、处置果断、保障到位。

二、应急情况标准

当出现以下所列情况之一时，应确认已达到应急情况标准，并迅速启动相应的应急处理程序：

1.淮北市交通运输局网站持续30分钟以上无法访问。

2.淮北市交通运输局网站服务器控制权限被恶意接管。

3.淮北市交通运输局网站内容被恶意篡改。

4.上级确定的其它紧急情况。

三、应急人员及职责

为保证应急情况下应急机制的迅速启动和指挥顺畅，市交通局成立网站安全应急工作组。组长由市交通局党组书记、局长王庆江担任，成员由局办公室、安技科及相关业务科室负责人组成，具体如下：

组      长：王庆江

副 组 长：朱东升  王西川

成      员：耿 强   杨小健  王亚东  张  震  李承诺

领导小组主要职责：

1.向上级主管部门汇报应急行动的进展情况和向有关单位通报相关情况。

2.传达上级的有关指示精神。

3.研究布置应急行动有关具体事宜。

4.应急行动期间的总体组织指挥。

5.负责应急行动的宣传教育和有关解释工作。

6.负责与有关单位进行重大事项的工作协调。

7.负责应急行动其它的有关组织领导工作。

8.与网站承建方等相关单位联系，负责网站政务信息、后台模版、数据库等恢复工作，并向上级主管部门汇报政府网站恢复工作的进展情况。

9.负责网站前台信息发布技术支持工作、应急行动的网站内容编辑工作，并向上级汇报应急行动的技术、编辑工作的进展情况。

四、预防预警

（一）网站安全检测

1.与网站承建方等相关单位联系，加强网站的监控，发现问题及时报告，并采取初步的应急处理措施。

2.通过对操作系统和网络服务安全漏洞的周期检测，实现网站主机的安全。

3.对监控防火墙等检测设备，监控记录网上攻击行为。

（二）网站安全紧急救援

与网站承建方等相关单位联系，出现问题后能及时得到援助。

（三）网站数据日常备份

与网站承建方等相关单位联系，制定完整稳妥的网站备分策略，做好数据离线备份及异地备份。节假日期间照常进行数据备份，确保关键数据安全。

（四）建立网站网络与信息安全报告制度。发现下列情况时应及时向信息安全工作领导小组报告：

1.利用网络从事违法犯罪活动的情况。

2.网站网络或信息系统通信和资源使用异常，网站网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况。

3.网络恐怖活动的嫌疑情况和预警信息。

4.其他影响网站网络与信息安全的信息。

五、应急处置

按照“早发现、早报告、早处置”的原则，当发生网站网络与信息安全突发公共事件时，按规定及时向信息安全工作领导小组报告，初次报告最迟不得超过1小时，重大和特别重大的网站网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件发展趋势和采取的措施等。

（一）网站无法访问，但服务器网页未被修改

1.第一时间向市政务公开办报告，并通知局网站管理员到场。

2.检查网络情况，尽力确定流量的来源与堵塞点。

3.检查服务器，严防黑客植入木马等进一步的破坏行为。

4.必要时采用重新启动服务器/更换 IP 地址等方式恢复服务。

5.整理事件的完整过程并按程序上报相关单位。

（二）网站主页或重要的网页被篡改

1.第一时间向市政务公开办汇报，并通知局网站管理人员到场。

2.恢复被篡改的信息页面，检查服务器，严防黑客植入木马等进一步的破坏行为。

3.遇严重情况保存非法信息或篡改页面，及时断开网络服务器，与公安机关联系请求处置。

4.网站管理员应同时作好必要记录，追查非法信息来源，清理或修复非法信息，妥善保存有关记录，强化安全防范措施，并将网站重新投入运行。

（三）系统软件遭受破坏性攻击、网站瘫痪

1.系统软件遭到破坏性攻击，网站瘫痪，立即向市政务公开办汇报，通知局网站管理人员到场，并将系统停止运行。

2.情况严重的，要保护好现场，保存非法信息或篡改页面，并断开网络服务器，向公安机关报警。

3.待公安部门提取相关资料后，技术维护人员会同技术服务商检查日志等资料，确认攻击来源。

4.修复系统，重新配置运行环境，恢复数据。

5.做好相应的记录，实施必要的安全加固措施，将网站重新投入运行。

（四）硬件故障或以外情况的应急处理

1.出现线路问题，由中国电信股份有限公司负责处理。

2.网络设备、计算机系统、网络系统出现故障，由网站管理员负责维护。

3.机房遇到失火、盗窃，及时向分管领导报告，必要时请公安部门或消防部门提供帮助。

4.以上情况均做好必要的记录，并妥善保存。

2024年4月25日