附件 3浙江海事局门户网站安全应急预案第一章 总则第一条 为增强浙江海事局门户网站（以下简称局外网）突发事件的应急处理能力，形成反应快速、处理高效管理科学的应急工作机制，保障局外网的正常运转，最大限度减少计划外停机时间，减少突发事件对局外网的影响特制定本预案。第二条 本预案适用于局外网安全事件的组织指挥、应急行动和后期处置。第二章 职责分工第三条 浙江海事局成立局外网应急领导小组，局外网应急领导小组是局外网应急计划实施的指挥机构。由分管科技信息工作副局长担任应急领导小组组长，科技信息处负责人担任副组长，各相关部门负责人任组员。第四条 局外网应急领导小组负责（一）统一领导和监督工作，协调外部安全专家与局各部门人员，并负责指挥调动本单位资源。（二）定期对应急工作小组成员进行有针对性的培训及应急演练。（三）负责应急预案更新及修订的审定。第五条 成立局外网应急工作小组，局外网应急工作小组是局外网应急工作的实施机构。科技信息处负责人担任组长，科技信息工作管理部门和各相关部门人员任组员。第六条 外网应急工作小组负责：（一）根据应急领导小组及相关规定的要求开展工作。（二）根据事件危害情况，按本预案处理流程进行处理，必要时向应急领导小组报告并提供应急方案，供领导决策。（三）事件处理完成后，编写《浙江海事局门户网站安全事件处理报告》（见附件）。（四）负责应急预案更新及修订工作。第三章 安全事件分类第七条 局外网安全事件包括以下几类（一）攻击、篡改类故障事件；（二）病毒、木马类故障事件；（三）数据泄露类故障事件。第四章 安全事件应急预案第八条 攻击、篡改类故障事件应急预案（一）攻击、篡改类故障事件主要是指局外网系统遭到非法网络攻击出现不能正常运作，或信息、页面被篡改的事件。（二）应急处理流程如下：1、发现局外网出现非法信息或页面被篡改时。当事人应第一时间向应急工作小组报告，由应急工作小组对非法信息进行删除，恢复原有信息及被篡改页面。2、当不能删除或恢复页面时。应急工作小组应第一时间向应急领导小组报告，由应急领导小组协调外部安全专家，组织相关力量处理，必要时可临时关闭网站服务器。3、如造成严重影响时，应急领导小组应将有关情况向上级部门上报，必要时向公安部门报案。4、事件处理完成后，应急工作小组应编写《浙江海事局门户网站安全事件处理报告》，做好该事件处理的过程记录。第九条 病毒、木马类故障事...
