為規(guī)范太陽成城集團(tuán)tyc234cc網(wǎng)站、政務(wù)新媒體應(yīng)急處理的程序和內(nèi)容，提高運(yùn)行管理的應(yīng)急處理能力，完善應(yīng)急機(jī)制，確保網(wǎng)站、政務(wù)新媒體安全、穩(wěn)定運(yùn)行，特制定太陽成城集團(tuán)tyc234cc網(wǎng)站、政務(wù)新媒體應(yīng)急預(yù)案。

一、指導(dǎo)思想

堅持“積極預(yù)防，嚴(yán)格控制，防控并重”的原則，在認(rèn)真做好日常管理和監(jiān)控的基礎(chǔ)上，充分做好緊急情況下網(wǎng)站、政務(wù)新媒體運(yùn)行管理的應(yīng)急準(zhǔn)備，健全防控措施，完善處理機(jī)制，加強(qiáng)應(yīng)急演練，確保在應(yīng)急情況下做到反應(yīng)迅速、處置果斷、保障到位。

二、應(yīng)急情況標(biāo)準(zhǔn)

當(dāng)出現(xiàn)以下所列情況之一時，應(yīng)確認(rèn)已達(dá)到應(yīng)急情況標(biāo)準(zhǔn)，并迅速啟動相應(yīng)的應(yīng)急處理程序：

1.持續(xù)1個小時以上無法訪問；

2.服務(wù)器控制權(quán)限被惡意接管；

3.內(nèi)容被惡意篡改；

4.硬件設(shè)備被人為破壞；

5.上級確定的其它緊急情況。

三、應(yīng)急人員及職責(zé)

為保證應(yīng)急情況下應(yīng)急機(jī)制的迅速啟動和指揮順暢，市文旅體局成立網(wǎng)站、新媒體信息安全應(yīng)急小組。具體組成如下。

組   長：胡家培  

副組長：常軍娣

負(fù)責(zé)人：朱桂發(fā)

網(wǎng)站信息員：王璐璐

政務(wù)新媒體信息員：鄧徽陽

領(lǐng)導(dǎo)小組的主要職責(zé)：統(tǒng)一領(lǐng)導(dǎo)信息安全的應(yīng)急工作，全面負(fù)責(zé)信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作。發(fā)生網(wǎng)絡(luò)信息安全突發(fā)事件時，啟動本預(yù)案，信息安全應(yīng)急小組辦公室牽頭組成應(yīng)急工作小組，開展應(yīng)急處置。

三、預(yù)防預(yù)警

1. 信息監(jiān)測與報告。

(1)按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強(qiáng)對各部門有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。當(dāng)發(fā)生網(wǎng)站、政務(wù)新媒體信息安全突發(fā)公共事件時，按規(guī)定及時向信息安全應(yīng)急小組報告，初次報告最遲不得超過1小時，重大和特別重大的網(wǎng)站、政務(wù)新媒體信息安全突發(fā)公共事件實(shí)行態(tài)勢進(jìn)程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。

(2) 建立網(wǎng)站、政務(wù)新媒體信息安全報告制度。

發(fā)現(xiàn)下列情況時應(yīng)及時向信息安全應(yīng)急小組報告：

利用網(wǎng)絡(luò)從事違法犯罪活動的情況；

網(wǎng)站網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常，網(wǎng)站、政務(wù)新媒體網(wǎng)絡(luò)和信息系統(tǒng)癱瘓，應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改，丟失等情況；

網(wǎng)站、政務(wù)新媒體網(wǎng)絡(luò)恐怖活動的嫌疑情況和預(yù)警信息；

其他影響網(wǎng)站網(wǎng)絡(luò)與信息安全的信息。

2. 預(yù)警處理與發(fā)布。

(1) 對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)站、政務(wù)新媒體信息安全突發(fā)公共事件，立即采取措施控制事態(tài)，并向信息安全工作領(lǐng)導(dǎo)小組匯報情況。

(2) 信息安全應(yīng)急小組接到報告后，應(yīng)迅速召開應(yīng)急領(lǐng)導(dǎo)小組會議，研究確定網(wǎng)站、政務(wù)新媒體信息安全突發(fā)公共事件的等級，決定啟動本預(yù)案，并向相關(guān)部門進(jìn)行匯報。

四、應(yīng)急響應(yīng)

1. 先期處置。

(1) 當(dāng)發(fā)生網(wǎng)站、政務(wù)新媒體信息安全突發(fā)公共事件時，信息安全應(yīng)急小組應(yīng)做好先期應(yīng)急處置工作，立即采取措施控制事態(tài)，同時向局辦公室報告。

(2)在接到網(wǎng)站、政務(wù)新媒體信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應(yīng)立即向信息安全應(yīng)急小組匯報，并加強(qiáng)與有關(guān)方面的聯(lián)系，并做好啟動本預(yù)案的各項準(zhǔn)備工作。視情況決定趕赴現(xiàn)場指導(dǎo)。

2. 應(yīng)急指揮。

本預(yù)案啟動后，要抓緊收集相關(guān)信息，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展態(tài)勢，研究提出處置方案，統(tǒng)一指揮網(wǎng)站、政務(wù)新媒體信息安全應(yīng)急處置工作。

3. 應(yīng)急支援。

本預(yù)案啟動后，立即成立由信息安全應(yīng)急小組領(lǐng)導(dǎo)帶隊的應(yīng)急響應(yīng)先遣小組，督促、指導(dǎo)和協(xié)調(diào)處置工作。局信息安全應(yīng)急小組根據(jù)事態(tài)的發(fā)展和處置工作需要，及時增派專家小組，調(diào)動必需的物資、設(shè)備，支援應(yīng)急工作。

4. 信息處理。

(1) 應(yīng)對事件進(jìn)行動態(tài)監(jiān)測、評估，將事件的性質(zhì)、危害程度和損失情況及處置工作等情況，及時報信息安全工作領(lǐng)導(dǎo)小組，不得隱瞞、緩報、謊報。

(2) 信息安全工作領(lǐng)導(dǎo)小組要明確信息采集、編輯、分析、審核、簽發(fā)的責(zé)任人，做好信息分析、報告和發(fā)布工作。

5. 信息發(fā)布。

(1) 當(dāng)網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，應(yīng)及時做好信息發(fā)布工作。

(2) 要密切關(guān)注網(wǎng)絡(luò)與信息安全突發(fā)公共事件的新聞報道。

6. 擴(kuò)大應(yīng)急。

經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢時，應(yīng)實(shí)施擴(kuò)大應(yīng)急行動。要迅速召開信息安全應(yīng)急小組會議，研究采取有利于控制事態(tài)的非常措施，并及時上報上級主管部門。

五、后期處置

1. 善后處理。

在應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作。

2. 調(diào)查評估。

在應(yīng)急處置工作結(jié)束后，網(wǎng)站、政務(wù)新媒體信息安全應(yīng)急小組應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組，對事件發(fā)生及其處置過程進(jìn)行全面的調(diào)查，查清事件發(fā)生的原因及財產(chǎn)損失情況，總結(jié)經(jīng)驗教訓(xùn)，寫出調(diào)查評估報告，報信息安全工作領(lǐng)導(dǎo)小組，并根據(jù)問責(zé)制的有關(guān)規(guī)定，對有關(guān)責(zé)任人員作出處理。

六、保障措施

1. 數(shù)據(jù)保障。

重要信息系統(tǒng)均應(yīng)建立備份系統(tǒng)和相關(guān)工作機(jī)制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。

2. 應(yīng)急隊伍保障。

按照一專多能的要求建立網(wǎng)站、政務(wù)新媒體信息安全應(yīng)急保障隊伍。

七、應(yīng)急行動的基本制度

（一）值班制度

應(yīng)急行動啟動后，應(yīng)急小組應(yīng)建立24小時值班制度，及時通報工作進(jìn)展情況。

（二）請示匯報制度

應(yīng)急程序?qū)嵤┢陂g，應(yīng)急小組在堅持值班、定時匯報的前提下，遇有重大情況和自身不能處理的事項應(yīng)隨時匯報。