广西凭祥综合保税区、中国（广西）自由贸易试验区崇左片区官方网站安全应急预案

为妥善应对和处置网站信息安全突发事件、确保网站正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、国务院办公厅《关于加强政府信息系统安全和保密管理工作的通知》等有关文件精神，结合广西凭祥综合保税区、中国（广西）自由贸易试验区崇左片区实际情况，特制定本应急预案。

本预案主要立足防范和消除以下危害情况：一是网站因病毒感染、黑客攻击导致数据被篡改、丢失、泄密，系统不能正常运行；二是因硬件故障、自然灾害、失窃等原因造成数据丢失、系统瘫痪。

一、应急组织机构

为及时处置网站信息安全突发事件，确保网站正常运行，管委会官网由三个部门设专人分工进行应急处置、日常更新及技术维护。

• 管委会在办公室下设新闻中心，负责网站日常监测，对安全突发事件、网络与信息安全事件的应急处置和协调联系，及时向上级相关部门汇报情况。联系人：彭叶绿，电话：0771-8555527。
• 办公室专设网络计算机管理员，负责对内网络管理。联系人：覃平捷，电话：0771-8555618。
• 管委会综合服务中心作为网站技术维护部门，负责网站软、硬件维护及技术支持，对外对接网站开发的广西政府网站集约化平台。联系人：利克，电话：0771-8555633。

二、应急处置工作原则

（一）明确责任，分级负责，保证对网络与信息安全事件做到快速觉察、快速反应、及时处理、及时恢复。

（二）预防为主，加强监控。积极做好日常安全工作，提高应对突发网络与信息安全事件的能力。建立和完善信息安全监控体系，加强对网络与信息安全隐患的日常监测，重点监控网页是否被篡改、信息发布是否异常、网站运行是否异常等问题。

三、应急预防保障措施

（一）加强对网站网络信息的日常监测、监控，强化安全管理，对可能引发网络与信息安全事件的有关信息，要认真收集、分析判断，发现有异常情况时，及时处理并逐级报告。

（二）特殊时期启动网络与信息安全应急值班制度。对网络和信息数据加强保护，一旦发生网络与信息安全事件，立即启动应急预案，判定事件危害程度，采取应急处置措施，并立即将情况报告有关领导。在处置过程中，及时报告处置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪行为的，及时向公安机关报告。

（三）保持与广西政府网站集约化平台沟通渠道的畅通，确保在应急处理过程中遇到困难或问题时能及时获得技术支援。

四、应急响应流程

网站应急响应流程主要分为：分析确认、启动应急预案、故障修复、恢复运行、详细备案。

五、应急处理措施 

（一）网站、网页出现非法言论事件紧急处置措施

1. 网站、网页由办公室新闻中心值班人员随时密切监视信息内容，发现网站出现非法信息或内容被篡改，立即及时采取删除等处理措施，必要时联系网络计算机管理员断开网络服务器。

2. 网站维护员工作人员应立即追查非法信息来源。

3. 将有关情况向领导汇报有关情况。

4. 如认为情况严重，应及时向有关上级机关和公安部门报警。

5. 单位网站管理员、技术维护人员应同时作好必要记录，追查非法信息来源，清理或修复非法信息，妥善保存有关记录，强化安全防范措施，并将网站重新投入运行。

（二）黑客攻击时的紧急处置措施 

1. 当有关负责人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向计算机网络管理员通报情况。 

2. 计算机网络管理员应尽快赶到现场，并首先应将被攻击的服务器等设备从网络中隔离出来，保护现场。 

3. 综合服务中心和计算机网络管理员负责被破坏系统的恢复与重建工作。

4. 计算机网络管理员协同有关部门共同追查非法信息来源。

5. 如认为情况严重，则立即向公安部门或上级机关报警。

（三）病毒安全紧急处置措施 

1. 当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。

2. 对该设备的硬盘进行数据备份。 

3. 启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。 

4. 计算机网络管理员在接到通报后，应在尽快赶到现场。 

5. 经技术人员确认确实无法查杀该病毒后，应作好相关记录，并迅速联系有关产品商研究解决。 

6. 如认为情况极为严重，应立即向公安部门或上级机关报告。

（四）硬件故障或以外情况的应急处理

1. 出现线路、网络设备、计算机系统、网络系统问题，由办公室技术人员负责处理。

2. 机房遇到失火、盗窃，及时向上级领导报告，必要时请公安部门或消防部门提供帮助。

3. 以上情况均做好必要的记录，并妥善保存。

本预案从制定之日起执行。

广西凭祥综合保税区管委会、中国（广西）自由贸易试验区崇左片区管委会办公室

2022年11月28日