银川市国资委网络安全应急处置预案

为快速妥当处置银川市国资系统突发重大网络舆情及网站安全突发事件，有序引导网络舆论，有效预防、减少和消除突发重大网络舆情造成的负面影响，切实提升应对网络媒体的能力，营造建设文化强市的良好网络舆论环境，依据有关法律法规，制定本预案。

一、适用范围

本预案主要防范和消除以下危害情况的出现:一是网站因病毒感染、黑客攻击导致数据被篡改、丢失、泄密，不能正常运行;二是因硬件故障、自然灾害、失窃等原因造成数据丢失、系统瘫痪;三是对本单位正常工作秩序可能产生重大影响的相关信息等突发网络舆论情况。 

二、工作原则

坚持预防为主，预防与应急相结合和“谁主管谁负责、谁运行谁负责”的原则，充分发挥各方面力量共同做好网络安全事件的预防和处置工作。

三、领导机构

成立银川市国资委网络安全应急处置工作领导小组，由委党组书记、主任任组长，分管网络安全工作的领导任副组长，各企业主要负责人和机关各科室负责人为成员，主要负责审定银川市国资系统网络安全应急处置预案、工作方案并组织实施;督导有关企业突发重大网络舆情应急处置工作，研判“网络问政”形势，有序引导网络监督。

四、应急预防保障措施

(一)加强对网站的日常监测、监控，强化安全管理，对可能引发网络与信息安全事件的有关信息，认真收集、分析判断，发现有异常情况时，及时处理并逐级报告。 

(二)做好网站文件和数据库备份。备份采用完全备份策略与部分备份策略相结合，网站管理人员会同网站技术支持单位每个月对网站文件及数据库进行一次完整备份。 

(三)特殊时期启动网站应急值班制度。实行24小时应急值班，对网站进行实时监控，一旦发生网站安全事件，立即启动应急预案，判定事件危害程度，采取应急处置措施，并立即将情况报告有关领导。在处置过程中，及时报告处置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪行为的，及时向公安机关报告。 

(四)与网站技术支持单位积极沟通协调，确保在应急处理过程中遇到困难或问题时能及时获得技术支持。

(五)对本单位可能引发重大网络舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。

五、应急处理措施(一)网站、网页出现非法言论事件紧急处置措施。

1、工作人员发现网站出现非法信息或内容被篡改，立即向网站管理人员报告，网站管理人员在第一时间向银川市电子政务中心网络管理员及网信办相关人员汇报。

2.网站管理人员保存非法信息或篡改页面，并断开网络服务器，立即向公安等网站安全管理机关报警。 

3.网站管理人员要作好必要记录，追查非法信息来源，清理或修复非法信息，妥善保存有关记录，强化安全防范措施，并将网站重新投入运行。 

4.将处理结果向公安机关汇报。 

(二)网站系统软件遭受破坏性攻击、网站瘫痪的紧急处置。

1.网站系统软件遭到破坏性攻击导致网站瘫痪时，网站管理人员在第一时间向银川市电子政务中心网络管理员及网信办相关人员汇报。

2.情况严重的，要妥善保存非法信息或篡改页面，并断开网络服务器，立即向公安等网站安全管理机关报警。 

3.待公安机关提取相关资料后，网站管理人员会同技术支持单位检查日志等资料，确认攻击来源。 

4.修复系统，重新配置运行环境，恢复数据。 

5.做好相应的记录，实施必要的安全加固措施，将网站重新投入运行。 

(三)对网络媒体出现的突发重大网络舆情，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，按以下办法分类处置。

1、属询问、置疑、诉求类的，安排相关职能科室依法依规进行办理、提出答复意见，经负责人审定后统一回复;能当即回复的要当即回复，需要一段时间办理后才能回复的，要在发现当日内回复处理意见并在办结之日内回复处理结果。

2、属对某一突发事件或社会热点、敏感问题恶意传播或炒作类的，要依法告知事实真相或事件处置情况;对于造成重大负面影响或严重损失，告知事实真相、事件处置情况后仍继续恶意传播或炒作的，商请执纪执法部门依纪依法查处。

3、属捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动网民闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，并商请执纪执法部门依纪依法查处。

4、属对推动改革、发展、稳定工作有重要积极意义类的，要积极采纳建议并按要求予以回复。

六、总结经验

在网络舆情或网站安全问题被消除或趋于平稳后，根据发生、传播和处置情况及时进行总结、梳理、反思，将应对处置工作形成书面报告，并健全完善工作机制，不断提高应对网络媒体的能力。

本预案自印发之日起执行。