淮北市发展和改革委员会网站安全应急预案

为规范淮北市发展和改革委员会网站应急处理的程序和内容，提高政府网站运行管理的应急处理能力，完善政府网站应急机制，确保政府网站及网站群的安全、稳定运行，特制定淮北市发展和改革委员会网站安全应急预案。

一、指导思想

淮北市发展和改革委员会网站应急处理应坚持“积极预防，严格控制，防控并重”的原则。在认真做好日常管理和监控的基础上，充分做好紧急情况下网站运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速、处置果断、保障到位。

二、应急情况标准

当出现以下所列情况之一时，应确认已达到应急情况标准，并迅速启动相应的应急处理程序：

1.淮北市发展和改革委员会网站持续1个小时以上无法访问；

2 淮北市发展和改革委员会网站权限被恶意接管；

3.淮北市发展和改革委员会网站内容被恶意篡改；

4.上级确定的其它紧急情况。

三、应急组织及职责

为保证应急情况下应急机制的迅速启动和指挥顺畅，应急组织设立指挥组和行动组。

（一）指挥组

组长由委分管领导担任，在委机关建立指挥所，应急预案启动后，负责应急行动工作的总体组织指挥工作。行动组在指挥组的统一领导下开展工作。主要职责：1、研究布置应急行动有关具体事宜。2、应急行动期间的总体组织指挥。3、向上级汇报应急行动的进展情况和向有关部门通报相关情况。4、负责与有关部门进行重大事项的工作协调。5、负责应急行动其它的有关组织领导工作。

（二）行动组 

行动组由委网站具体负责人员组成，组长由办公室主任担任。展开行动后，行动组根据指挥组的指挥开展相应的应急行动。主要职责：1、执行指挥组下达的应急指令。2、负责应急行动物资器材的准备。3、负责处理现场一切故障现象。4、随时向指挥组汇报应急工作的进展情况。5、负责联系相关厂商和技术人员，获取技术支持。 

四、应急行动的基本程序和主要内容

在网站管理人员发现委网站主页或其他重要网页被篡改、权限被恶意接管的情况后执行该预案。

1.在第一时间向指挥组汇报，并通知相关人员到场，同时向上级主管部门汇报相关情况；

2. 在上级主管部门指导下恢复被篡改的信息页面，并更新数据；

3. 整理事件的完整过程并按程序上报相关单位。

五、应急行动的基本制度

（一）值班制度

应急行动启动后，指挥组应建立24小时值班制度，各组工作开展情况应定时向指挥组汇报（汇报时间间隔由指挥组根据紧急事件具体情况确定）。

（二）请示汇报制度

应急程序实施期间，各组在坚持值班、定时汇报的前提下，遇有重大情况和自身不能处理的事项应随时汇报。

（三）演练制度

为保证应急行动的能力，应定期组织应急行动演练，日常情况下每年至少组织一次应急行动的综合演练，遇有可预见的应急情况，应在事前组织演练，以提高处理应急事件的能力。