大连市国家税务局重大网络与信息安全事件调查处理办法（试行）第一条为规范重大网络与信息安全事件的调查处理工作，加强网络与信息安全管理，保障税务系统网络与信息系统安全运行，根据国家税务总局《税务系统重大网络与信息安全事件调查处理办法（试行）》，结合我局实际情况，制定本办法。第二条我局范围内发生的重大网络与信息安全事件的调查处理工作，适用本办法。第三条根据国家税务总局《税务系统网络与信息安全事件分级分类指南》规定，本办法所称的重大网络与信息安全事件是指3级和3级以上的网络与信息安全事件。第四条网络与信息安全事件调查处理工作，要坚持“严肃认真、实事求是、科学公正、及时准确”的原则。第五条各级信息安全领导小组负责本局重大网络与信息安全事件调查处理的组织协调，并根据事件的具体情况，组织相关业务人员和专业技术人员组成事件的联合调查组（以下简称事件调查组）；如情况特殊，还可组织人事、监察等部门人员和相关专家开展工作。事件调查组应配备必要的调查设备和工具。第六条事件调查组成员应当符合以下条件：（一）与发生的重大信息安全事件没有直接或者间接的利害关系；（二）具有信息安全事件调查处理所需要的专业知识和相关工作经验；（三）涉密信息安全事件调查组成员还应当符合相关要求。第七条事件调查组的职责：（一）调查了解事件发生前信息系统的运行状况；（二）进行现场勘验和调查取证，查明信息安全事件发生的经过和危害程度，并确定该事件是否为重大信息安全事件，如为重大信息安全事件，应按照《大连市国家税务局重大网络与信息安全事件报告制度》的规定上报市局网络与信息安全领导小组。（三）分析事件发生的原因；（四）明确事件的性质和责任；（五）提出对事件有关责任人的责任认定及处理意见；（六）提出预防此类事件再次发生的改进措施的建议；（七）形成事件调查报告和处理建议；（八）依据法律、法规、规章应当由其他部门处理的，报经市局网络与信息安全领导小组核准后，移交给相关部门处理。第八条发生重大信息安全事件的单位应当做好以下工作：（一）在迅速进行应急处理或者请求其他力量支援进行应急处理的同时，应当按照《大连市国家税务局重大网络与信息安全事件报告制度》要求上报事件，并保存好原始证据，保护好现场；如涉---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---及违法犯罪的，还应当同时依法报告公安、安全等部门。（二）发生国家秘密信息被窃取或者泄露事件的，应当在发现后立即报告并在二十四小时内书面向上一级和当地的保密工作部门报告，并采取有效措施防止国家秘密进一步扩散；（三）积极配合事件调查组开展工作，如实介绍情况，提供客观证据和相关服务保障；（四）在应急处理过程中，应当按照特定应急预案要求，采取手工记录、截屏、文件备份和影像设备记录等多种手段，对应急处理的步骤和结果进行详细记录。第九条事件调查组进行调查处理时，有权向有关单位和人员了解情况，任何单位和个人不得拒绝、阻碍、干扰事件调查组的调查和取证工作。第十条重大网络与信息安全事件的调查处理应当在接到事件报告后30天内完成工作，特殊情况不得超过180天。事件调查处理结束后，网络与信息安全领导小组办公室应当将调查处理结果向网络与信息安全领导小组汇报，根据网络与信息安全领导小组意见以适当的方式予以公布。第十一条在重大网络与信息安全事件的调查处理中，对获得关键证据和确定事件发生原因做出特殊贡献的人员，事件调查组可建议相关部门给予表彰奖励。第十二条在重大网络与信息安全事件的调查处理中，违反本办法有下列行为之一者，事件调查组可建议相关部门对有关人员给予党纪、政纪处分；构成犯罪的，移送司法机关依法追究刑事责任：（一）故意破坏事件现场的；（二）私自转移、销毁、篡改、藏匿证据或者相关信息系统技术档案资料的；（三）阻碍调查工作正常进行的；（四）无正当理由拒绝接受事件调查组查询，拒绝提供与事件有关的情况和资料的；（五）提供伪证或指使他人提供伪证的；（六）对事件调查和处理工作不负责任，致使调查或处理工作有重大...