河南省人事考试中心
计算机网络信息安全突发事件应急预案
一、编制目的
提高我省人事考试计算机网络信息安全的防护能力,及时预防和有效处置网络信息安全方面的突发事件,保障考试安全、有序进行,保证考试的公正性和严肃性,切实维护考生的合法利益。
二、编制依据
依据《中华人民共和国保守国家秘密法》等国家有关法律、法规和国家人事部人事考试中心《人事考试突发事件应急预案》,结合我省人事考试工作实际,制定本预案。
三、适用范围
本预案适用于预防和处置河南省人事考试计算机网络信息安全突发事件以及由此引发的突发事件。
四、工作原则
坚持以人为本,预防为主;依法规范,加强管理;统一领导,分级负责;快速反应,协同应对。
五、事件分级
本预案所称突发事件是指影响计算机网络正常运行或对网络信息造成不良影响的突发情况。突发事件按照其性质、程度、范围和可控性等因素,分为三级:I级(特别重大)、II级(重大)、III级(一般);
I级事件包括:
(一)由于系统严重感染病毒、网络受黑客攻击或不法分子破坏等造成计算机网络系统瘫痪,致使网上报名、网上成绩查询无法进行的;
(二)由于地震、火灾、洪水、雪灾等自然灾害引起的不可预测和抗拒因素致使网上报名、网上成绩查询无法进行的;
(三)其他影响严重的突发事件。
II级事件包括:
(一)大量考生信息被盗取、考试数据被篡改,造成严重后果的;
(二)考试成绩公布存在严重错误,导致大量考生集体上访及投诉的;
III级事件包括:
(一)网上报名期间出现网络拥堵、瘫痪等情况,严重影响考生正常报名、成绩查询;
(二)其他有一定影响的突发事件。
六、应急响应
计算机网络信息发生突发事件时,应当立即处理,并在第一时间按照要求进行汇报,必要时视情况向当地公安机关或保密部门报告,协助制定处理方案,同时做好重大事件的情况记录。
I级事件应急响应:
1、及时通知网络安全人员查找情况,制定方案,加以解决;必要时视情况向当地公安机关或保密部门报告,构成刑事犯罪的依法严惩;
2、暂停报名、成绩查询;
3、停止报名、成绩查询;
4、发生其他不可预测的重大事件时,应采取必要措施按程序逐级上报,将不利因素的负面影响降至最低。
II级事件应急响应:
1、及时通知网络安全人员查找情况,制定方案,加以解决;必要时视情况向当地公安机关或保密部门报告,构成刑事犯罪的依法严惩;
2、核对成绩无误后重新公布;
3、认真对待考生上访和投诉,安抚考生情绪,积极主动解决问题。
III级事件应急响应:
1、应组织技术力量,尽快恢复网络,确保考生能够继续报名、成绩查询。
2、工作人员坚守岗位,密切关注事态发展,随时沟通,妥善处理突发事件。
七、附则
1、本预案自公布之日起实施。
2、本预案由省人事考试中心负责解释。