一、编制目的

为确保淮北市交通运输局网站安全，加强网站运行安全风险防控能力，提高应急处置水平，根据《淮北市人民政府网站及网站群安全应急预案》要求，结合我局实际，现制定淮北市交通局网站安全应急处置预案。

二、应急组人员及职责

网络及信息安全领导小组

组长：张宏雷

网站管理员：李美辰 电话:3809636

信息审核员：李丽 电话: 3809636

三、应急处置工作原则

1、统一领导、规范管理。网站突发事件由我信息化建设领导小组统一协调领导,遵照“统一领导、综合协调、各司其职”的原则协同配合、具体实施,完善应急工作体系和机制。

2、明确责任,分级负责,保证对网络与信息安全事件做到快速觉察、快速反应、及时处理、及时恢复。

3、预防为主,加强监控。积极做好日常安全工作,提高应对突发网络与信息安全事件的能力。建立和完善信息安全监控体系，加强对网络与信息安全隐患的日常监测, 重点监控网页是否被篡改、信息发布是否异常、网站运行是否异常等问题。

四、应急预防保障措施

1.建立健全网络与信息安全管理预案，加强对网站网络信息的日常监测、监控，强化安全管理，对可能引发网络与信息安全事件的有关信息，要认真收集、分析判断，发现有异常情况时，及时处理并逐级报告。

2、特殊时期启动网络与信息安全应急值班制度。在特殊时期进行24小时应急值班，对网络和信息数据加强保护，进行不间断监控，一旦发生网络与信息安全事件，立即启动应急预案，判定事件危害程度，采取应急处置措施，并立即将情况报告有关领导。在处置过程中，及时报告处置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪行为的，及时向公安机关报告。

3、保持与网站开发商沟通渠道的畅通，确保在应急处理过程中遇到困难或问题时能及时获得网站开发商的技术支援。

五、应急响应流程

网站应急响应流程主要分为:分析确认、启动应急预案，故障修复、恢复运行、详细备案。

六、应急处理措施

1、网站、网页出现非法言论事件紧急处置措施

(1)发现网站出现非法信息或内容被篡改，立即通知网站管理员和分管领导，将非法信息或篡改信息从网络中隔离出来，必要时断开网络服务器。

(2)情况严重，保护现场，保存非法信息或篡改页面，并断开网络服务器，立即向公安机关报警。

(3)网站管理员应同时作好必要记录，追查非法信息来源，清理或修复非法信息，妥善保存有关记录，强化安全防范措施，并将网站重新投入运行。

(4)将处理结果向公安机关汇报。

2、系统软件遭受破坏性攻击、网站瘫痪的紧急处置

(1)系统软件遭到破坏性攻击，网站瘫痪，立即向分管领导和网站管理员报告，并将系统停止运行。

(2)情况严重的，要保护好现场，保存非法信息或篡改页面，并断开网络服务器，立即向公安机关报警。

(3)待公安部门提取相关资料后，技术维护人员会同技术服务商检查日志等资料，确认攻击来源。

(4)修复系统，重新配置运行环境，恢复数据。

(5)做好相应的记录，实施必要的安全加固措施，将网站重新投入运行。

3、硬件故障或以外情况的应急处理

(1)出现线路问题，由中国电信股份有限公司负责处理。

(2)网络设备、计算机系统、网络系统出现故障，由网站管理员负责维护。

(3)机房遇到失火、盗窃，及时向分管领导报告，必要时请公安部门或消防部门提供帮助。

(4) 以上情况均做好必要的记录，并妥善保存。

4、工作人员不在岗的紧急处置措施

1. 对于关键岗位平时应做好人员储备，做好AB岗，确保一项工作有两人能操作。

2. 一旦发生关键人员不在岗的情况，首先应向值班领导汇报情况。

3. 经值班领导批准后，由B岗人员上岗操作。

本预案从制定之日起执行。