信息安全应急预案
信息安全的应急预案（精选10篇）
信息安全的应急预案（精选10篇）信息安全的应急预案（精选10篇）在平时的学习、工作或生活中，保不齐会遇到一些意料之外的事件或事故，为了将危害降到最低，通常需要提前准备好一份应急预案。
怎样写应急预案才更能起到其作用呢？以下是小编精心整理的信息安全的应急预案（精选10篇），供大家参考借鉴，希望可以帮助到有需要的朋友。
信息安全的应急预案篇1第一章总则第一条本预案所称突发性事件，是指自然因素或人为活动引发的危害福州市审计局网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是确保福州市审计局有关计算机网络及信息的安全。
第三条本预案适用于发生在福州市审计局网络范围内的突发性事件应急工作。
第四条应急处置工作原则：（一）明确责任、分级负责：按照“谁主管谁负责，谁运行谁负责”的要求，逐级建立并落实审计信息系统责任制和应急机制。
（二）加强领导、分工合作：市局各处室应按照规定的职责和流程，实施统计信息系统的应急处理工作。
（三）积极预防、及时预警：市局各处室应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。
（四）协作配合、确保恢复：市局各处室要协同配合，确保在最短的时间内完成系统的恢复。
第二章组织指挥和职责任务第五条福州市审计局成立网络与信息安全工作领导小组，局办公室负责日常工作。
组长：翁国荣副组长：潘玉宁成员：吴祥添领导小组的主要职责与任务是统一领导信息网络的灾害应急工作，全面负责信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第三章处置措施和处置程序第六条处置措施处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，即日常管理与灾害发生前的征兆阶段，局办公室要预先对灾害预警预报体系进行建设（防杀毒体系、漏洞补丁修补、防ARP网络攻击、单机网络备份系统、防单机非法内（外）联、移动设备认证系统），并开展灾害调查，编制灾害防治规划，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。
信息安全应急预案(通用6篇)
信息安全应急预案(通用6篇)信息安全应急预案篇一垦利县卫生局信息安全应急预案为规范我局信息应急处理的程序和内容，提高单位信息化工作小组的应急处理能力，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全等各类突发事件的危害和影响，保障信息系统的实体安全、运行安全和数据安全，完善信息安全应急机制，确保单位日常工作的安全、稳定运行，特制定信息安全应急预案。
一、应急预案的指导思想卫生局信息安全应急处理应坚持“积极预防，严格控制，防控并重”的原则。
在认真做好日常管理和监控的基础上，充分做好紧急情况下单位网络系统运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速，处臵果断，保障到位。
二、组织机构为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组，小组人员如下：组长：副组长：成员：三、应急情况的标准（一）、应急响应启动条件实施预警信息等级制度，按照事件严重性和紧急程度及对社会影响的大小，分为以下五级：1级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务以及事发单位利益基本不影响或损害极小；2级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务以及事发单位利益有一定的影响或破坏；对国家安全、社会秩序、经济建设和公共利益产生一定危害；3级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有较为严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生较大危害；4级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有极其严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生严重危害；5级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有灾难性的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生特别严重的危害；当发生3级和3级以上的网络与信息安全事件时，启动本预案，必要时向市网络与信息安全应急领导小组办公室报告。
信息安全应急预案(最新5篇)
信息安全应急预案(最新5篇)信息安全应急预案篇一一、为提高发生失泄密事件应急处置能力，最大限度地减少失泄密事件所造成的损害，根据《中华人民共和国保守国家秘密法》，制定本预案。
二、我司设置失泄密事件工作领导小组，组长由XX担任，副组长由XX担任，成员由各部门助理组成。
失泄密事件工作领导小组主要职责：（一）制定和修改我所失泄密事件应急处置预案；（二）接收突发失泄密事件情况报告，并向管理层报告；（三）负责失泄密事件应急处置的组织领导工作；（四）对应急处置过程进行监督；（五）必要时，联系国家保密、国家安全和公安部门对事件进行查处；（六）根据调查结果，对事件发生单位和责任人提出处理意见。
三、发生失泄密事件的单位或发现失泄密事件的个人，应当在8小时内，以书面或其他形式向失泄密事件工作领导小组报告。
报告的内容包括：(一)发生失泄密事件的部位；(二)被泄露的公司信息的主要内容、密级、数量及载体形式；(三)失泄密事件发现（生）的`时间、地点、简要过程等；(四)已造成或可能造成的危害；(五)事件责任人的基本情况；(六)已采取或拟采取的查处办法和补救措施。
四、失泄密事件工作领导小组在接到有关部门或个人报告失泄密事件后，应立即进行调查核实，决定是否启动本预案。
五、失泄密事件工作领导小组应根据初步调查结果，决定是否向国家保密、国家安全或公安部门报案。
六、失泄密事件的查处(一)已向国家保密、国家安全或公安部门报案的，由有关部门负责查处，涉密工作领导小组协助，事件发生部门配合；(二)未向国家保密、国家安全或公安部门报案的，由涉密工作领导小组组织查处，事件发生部门配合；(三)调查失泄密统计信息的密级、内容、保密期限、生产日期、规定的知悉范围，事件发生的时间、渠道和范围，责任人或嫌疑人等；(四)采取果断措施，追查涉密统计信息的流失渠道，收缴流失的信息资料，防止失泄密范围进一步扩大；(五)在事件未调查清楚之前，应会同有关部门防止媒体、网络对失泄密事件的报道和炒作；(六)对出现在公共网络、出版物、广播、电视等媒体上的泄密信息，协调相关职能部门，责令有关单位立即删除、收缴、停播、销售，并收缴有关涉密载体。
信息安全紧急事件应急预案
一、总则1.1 编制目的为保障我单位信息系统安全稳定运行，提高应对信息安全紧急事件的能力，最大限度地减少信息安全事件造成的损失，特制定本预案。
1.2 编制依据《中华人民共和国网络安全法》、《信息安全技术网络安全事件应急预案》等相关法律法规和行业标准。
1.3 适用范围本预案适用于我单位信息系统发生的各类信息安全紧急事件。
二、组织机构及职责2.1 紧急事件指挥部成立信息安全紧急事件指挥部，负责指挥、协调、监督信息安全紧急事件的处理工作。
2.1.1 指挥部组成指挥长：单位主要负责人副指挥长：分管信息化工作的领导成员：相关部门负责人、信息安全管理人员、技术支持人员等。
2.1.2 指挥部职责- 制定信息安全紧急事件处理方案；- 指挥、协调、监督信息安全紧急事件的处理工作；- 负责信息安全紧急事件的信息报告和发布；- 对信息安全紧急事件的处理结果进行总结和评估。
2.2 紧急事件处置小组根据信息安全紧急事件的类型，成立相应的处置小组，负责具体事件的应急响应和处理。
2.2.1 处置小组组成根据事件类型，由相关部门、信息安全管理人员、技术支持人员等组成。
2.2.2 处置小组职责- 收集、分析信息安全紧急事件相关信息；- 制定和实施信息安全紧急事件处置方案；- 负责信息安全紧急事件的现场处置；- 协助其他处置小组进行跨部门协作。
三、事件分级及响应3.1 事件分级根据信息安全紧急事件的性质、影响范围、严重程度，分为以下四个等级：一级事件：重大信息安全紧急事件，可能对我单位信息系统安全稳定运行造成严重影响；二级事件：较大信息安全紧急事件，可能对我单位信息系统安全稳定运行造成较大影响；三级事件：一般信息安全紧急事件，可能对我单位信息系统安全稳定运行造成一定影响；四级事件：较小信息安全紧急事件，可能对我单位信息系统安全稳定运行造成轻微影响。
3.2 响应措施根据事件等级，采取相应的应急响应措施。
一级事件：- 立即启动应急预案，报告上级单位；- 指挥部召开紧急会议，研究处置方案；- 组织力量进行现场处置，确保信息系统安全稳定运行；- 及时向相关部门和领导报告事件进展情况。
信息安全事件应急处置预案
一、总则1.1 目的为保障我单位信息系统的安全稳定运行，提高应对信息安全事件的能力，最大限度地减少信息安全事件造成的损失，特制定本预案。
1.2 适用范围本预案适用于我单位内部所有信息系统、网络设备以及相关硬件设施的信息安全事件。
1.3 工作原则（1）预防为主，防治结合；（2）统一领导，分级负责；（3）快速反应，及时处置；（4）责任到人，协同作战。
二、组织体系2.1 成立信息安全事件应急处置领导小组领导小组负责信息安全事件的统一领导和指挥，由单位主要领导担任组长，相关部门负责人为成员。
2.2 成立应急处置工作组应急处置工作组负责信息安全事件的日常监测、预警、处置和恢复工作，下设以下小组：（1）监测预警小组：负责信息安全事件的监测、预警和报告；（2）应急处置小组：负责信息安全事件的应急响应、处置和恢复；（3）技术支持小组：负责信息安全事件的技术支持和保障；（4）宣传培训小组：负责信息安全事件的宣传和培训工作。
三、监测预警3.1 监测预警机制建立健全信息安全监测预警机制，实时监控信息系统安全状况，发现异常情况及时报告。
3.2 预警信息发布对监测到的信息安全事件，按照预警级别，及时发布预警信息，通知相关责任人采取应急措施。
四、应急处置4.1 应急响应流程（1）应急处置小组接到预警信息后，立即启动应急预案；（2）根据信息安全事件的具体情况，采取相应的应急措施；（3）对信息安全事件进行初步分析，确定事件等级和影响范围；（4）根据事件等级和影响范围，启动相应的应急响应流程；（5）对信息安全事件进行处置，确保信息系统安全稳定运行。
4.2 应急处置措施（1）隔离受影响系统，防止事件蔓延；（2）采取技术手段，清除恶意代码、病毒等；（3）修复受损系统，确保信息系统正常运行；（4）对受影响用户进行安抚和解释，提供必要的技术支持；（5）对信息安全事件进行总结和报告。
五、恢复与总结5.1 恢复工作（1）根据应急处置情况，制定恢复计划；（2）对受损系统进行修复，确保信息系统恢复正常运行；（3）对受影响用户进行跟踪服务，确保用户满意。
信息安全突发事件应急预案
信息安全突发事件应急预案信息安全突发事件应急预案在现实生活或工作学习中，保不准会发生突发事件，为了避免造成更严重的后果，可能需要提前进行应急预案编制工作。
那么问题来了，应急预案应该怎么写？下面是小编帮大家整理的信息安全突发事件应急预案，仅供参考，大家一起来看看吧。
信息安全突发事件应急预案1为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。
一、信息网络安全事件定义1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。
3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。
二、网络安全事件应急处理机构及职责1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。
2、学校网格安全领导小组职责任务（1）监督检查各教研组处室网络信息安全措施的落实情况。
（2）加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。
（3）及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。
（4）与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上。
确保反应迅速，做好有关案件的调查、取证等工作。
三、网络安全事件报告与处置事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。
网络中心在事件发生后24小时内写出事件书面报告。
报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP 地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。
网络与信息安全应急预案范文(通用6篇)
网络与信息安全应急预案范文（通用6篇）第一篇：网络与信息安全应急预案一、总则（一）编制目的提高处置突发大事的力量，促进互联网应急通信、指挥、调度、处理工作快速、高效、有序地进行，满意突发状况下互联网通信保障应急和通信恢复工作的需要，维护企业利益,为保障生产的顺当进行制造安全稳定牢靠的网络环境。
（二）编制依据《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全爱护条例》、《计算机病毒防治管理方法》、《非经营型互联网信息服务备案管理方法》、《互联网IP地址资源备案管理方法》和《中国互联网域名管理方法》等有关法规和规章制度。
二、组织指挥体系及职责设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置工作。
总指挥由主要领导担当，副总指挥由分管领导担当，指挥部成员由信息中心运行。
三、猜测、预警机制及先期处置（一）危急源分析及预警级别划分1.1危急源分析依据网络与信息安全突发公共大事的发生过程、性质和机理，网络与信息安全突发公共大事主要分为以下三类：（I）自然灾难。
指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
（2）事故灾难。
指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。
（3）人为破坏。
指人为破坏网络线路、通信设施，网络精英攻击、病毒攻击、恐怖攻击等引起的网络与信息系统的损坏。
2.2预警级别划分1、预警级别划分依据猜测分析结果，预警划分为四个等级：I级（特殊严峻）、H级（严峻）、III级（较重）、IV级（一般）。
I级（特殊严峻）：因特殊重大突发公共大事引发的，有可能造成整个学校互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等状况，及需要通信保障应急预备的重大状况；通信网络故障可能升级为造成整个学校互联网通信故障或大面积骨干网中断的状况。
计算机房发觉火情或其他重大自然灾难或存在重大自然灾难隐患的。
信息安全应急处理预案(三篇)
信息安全应急处理预案一、引言随着信息技术的发展和普及，信息安全问题日益凸显。
一旦发生信息安全事件，不仅会对组织的正常运营造成严重影响，还可能直接威胁组织的利益和声誉。
因此，建立一套完善的信息安全应急处理预案显得尤为重要。
本文通过论述信息安全应急处理预案的目标、原则、流程和关键措施，旨在为组织提供一份实用的指导，以便在信息安全事件发生时能够快速、有效地进行应急处理。
二、目标和原则1. 目标：信息安全应急处理的目标是在最短的时间内对信息安全事件进行处置，最大限度地减少损失，并尽可能恢复信息系统的正常运行。
2. 原则：(1) 快速反应：及时察觉、发现和验证信息安全事件，并立即采取相应的应急措施。
(2) 协同配合：信息安全应急处理是一个复杂的工作，需要各部门之间充分合作和配合，形成强大的团队力量。
(3) 管理规范：按照相关法律法规和组织内部的管理规定进行应急处理，确保处置过程的合法性和合规性。
(4) 信息共享：及时将应急处理过程中的关键信息和经验教训进行共享，提供给其他组织参考和借鉴。
三、流程1. 预案制定：a. 成立应急处理小组：由信息安全责任人牵头成立应急处理小组，明确小组成员的职责和权限。
b. 定期演练：定期组织演练，检验应急处理预案的有效性和可行性。
2. 事件察觉和验证：a. 监控预警：建立和完善监控预警机制，及时察觉和发现信息安全事件。
b. 事件验证：对信息安全事件进行初步验证，并评估事件的严重程度和影响范围。
3. 事件响应和处置：a. 应急响应：根据事件的紧急程度和影响范围，启动相应的应急响应级别，并通知相关人员参与应急处理。
b. 信息收集：组织相关人员收集事件发生时的详细信息，包括事件的起因、过程和影响等。
c. 安全隔离和恢复：迅速采取安全隔离措施，防止事件扩散和进一步损害，同时恢复受影响的信息系统和数据。
d. 事件追溯和溯源：对事件进行追溯和溯源，找出事件的来源和责任人，为后续的法律调查和追责提供依据。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全应急预案1 总则1、1 编制目的建立健全我局网络与信息安全事件应急工作机制,提高应对网络与信息安全事件能力,预防与减少网络与信息安全事件造成的损失与危害,维护国家安全与社会稳定。
1、2 编制依据依据《中华人民共与国突发事件应对法》、《国家网络与信息安全事件应急预案》。
1、3 适用范围本预案适用于我局范围内发生的Ⅳ级(一般)网络与信息安全事件的预防与处置,并配合省、市预防与处置Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)网络与信息安全事件。
基础通信网络的应急处理按照信息产业部有关规定实施,我局积极支持与配合。
1、4 事件分类网络与信息事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障与灾害性事件等。
(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件与其她有害程序事件。
(2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件与其她网络攻击事件。
(3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件与其她信息破坏事件。
(4)信息内容安全事件就是指通过网络传播法律法规禁止信息,组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定与公众利益的事件。
(5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故与其她设备设施故障。
(6)灾害性事件就是指由自然灾害等其她突发事件导致的网络与信息安全事件。
1、5 事件分级网络与信息安全事件分为四级:Ⅰ级(特别重大网络与信息安全事件)、Ⅱ级(重大网络与信息安全事件)、Ⅲ级(较大网络与信息安全事件)、Ⅳ级(一般网络与信息安全事件)。
1、5、1 符合下列情形之一的,为特别重大网络与信息安全事件(Ⅰ级):(1)信息系统中断运行2小时以上,影响人数100 万以上。
(2)信息系统中的数据丢失或被窃取、篡改、假冒,对国家安全与社会稳定构成特别严重威胁,或导致10亿元人民币以上的经济损失。
(3)通过网络传播反动信息、煽动性信息、涉密信息、谣言等,对国家安全与社会稳定构成特别严重危害的事件。
(4)其她对国家安全、社会秩序、经济建设与公众利益构成特别严重威胁、造成特别严重影响的网络与信息安全事件。
1、5、2 符合下列情形之一且未达到特别重大网络与信息安全事件(Ⅰ级)的,为重大网络与信息安全事件(II级):(1)信息系统中断运行30分钟以上、影响人数10 万人以上。
(2)信息系统中的数据丢失或被窃取、篡改、假冒,对国家安全与社会稳定构成严重威胁,或导致1 亿元人民币以上的经济损失。
(3)通过网络传播反动信息、煽动性信息、涉密信息、谣言等,对国家安全与社会稳定构成严重危害的事件。
(4)其她对国家安全、社会秩序、经济建设与公众利益构成严重威胁、造成严重影响的网络与信息安全事件。
1、5、3 符合下列情形之一且未达到重大网络与信息安全事件(II级)的,为较大网络与信息安全事件(Ⅲ级):(1)信息系统中断运行造成较严重影响的。
(2)信息系统中的数据丢失或被窃取、篡改、假冒,对国家安全与社会稳定构成较严重威胁,或导致1000 万元人民币以上的经济损失。
(3)通过网络传播反动信息、煽动性信息、涉密信息、谣言等,对国家安全与社会稳定构成较严重危害的事件。
(4)其她对国家安全、社会秩序、经济建设与公众利益构成较严重威胁、造成较严重影响的网络与信息安全事件。
1、5、4 除上述情形外,对国家安全、社会秩序、经济建设与公众利益构成一定威胁、造成一定影响的网络与信息安全事件,为一般网络与信息安全事件(IV级)。
1、6 工作原则在市政府以及市信息办的领导下,坚持统一指挥、密切协同、快速反应、科学处置;坚持预防与处置相结合,以预防为主;坚持谁主管谁负责、谁运行谁负责的原则,充分发挥各方面的力量,共同做好网络与信息安全事件的预防与处置工作。
2 组织机构与职责2、1 组织机构主要成员机构由局领导、局办公室以及局其她科室负责人组成。
根据需要与实际情况可以增加与修订组织机构。
局网络与信息安全事件应急指挥部组成。
指挥长:局长。
副指挥长:分管副局长。
(一般)IV级以上网络与信息安全事件发生后,及时将具体情况上报市政府办公室,根据市政府办公室(以下简称市政府办)的建议与处置工作需要,配合市政府办公室以及应急指挥部处理。
2、2 组织机构职责局网络与信息安全事件应急指挥部职责:负责我局IV级(一般)网络与信息安全事件应急处置工作的领导、指挥、协调与上报,作出应对处置网络与信息安全事件的决策,决定要采取的措施。
配合市政府与有关部门预防与处置我局Ⅰ级(特别重大)、Ⅱ级(重大)件、Ⅲ级(较大)以及部分IV级(一般)网络与信息安全事件。
局办公室负责网络与信息系统的安全与稳定的日常维护,并及时将情况上报局分管领导。
2、3 日常管理机构局办公室负责全局网络与信息安全事件应急处理的日常管理工作。
其主要职能就是:依法组织协调有关网络与信息安全事件的应急处理工作;组织制定有关网络与信息安全事件应急处理的制度与措施;制定局网络与信息安全事件应急预案,组织预案演练;加强对专业技术人员的培训,提高应对处置网络与信息安全事件的水平与能力;根据网络与信息安全事件应急处置工作的需要,向局办公室或者分管领导提出成立局网络与信息安全事件应急指挥部的建议。
2、4 各部门(科室、直属单位)职责负责本部门(科室、直属单位)信息系统网络与信息安全事件的预防、监测与报告,并配合计算机中心做好本部门(科室、直属单位)其她网络与信息安全事件的处置工作。
3 预防预警3、1 预防措施各部门(科室、直属单位)应做好网络与信息安全事件的风险评估与隐患排查工作,及时上报或者采取有效措施,避免与减少网络与信息安全事件的发生及其危害。
3、2 监测预警3、2、1 预警分级网络与信息安全事件预警等级分为三级:Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大),依次用红色、橙色与黄色表示,分别对应发生或可能发生特别重大、重大与较大的网络与信息安全事件。
3、2、2 监测与发布局办公室及其她科室共同承担我局网络与信息安全监测预警工作。
重要的网络与信息安全事件监测预警信息必须在1小时内上报计算机中心,并通报局办公室。
办公室牵头会同相关部门进行研判,提出预警等级建议,IV级(一般)预警信息的发布,由局分管领导审核,局长批准后发布,并报市政府办公室。
Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)预警信息由同级政府发布。
3、3 预警响应根据预警信息,有关部门(科室、直属单位)要加强对本部门、本部门各股室的网络与信息系统安全状况的监测,做好应急队伍等应急处理准备工作。
局办公室要及时跟踪了解情况。
3、4 预警解除IV 级(一般)预警信息的解除,由局办公室根据实际情况提出建议,经局应急指挥部批准后发布,并报市政府办公室。
Ⅰ级(特别严重)、Ⅱ级(严重)、Ⅲ级(较重)预警信息的解除由同级政府发布。
4 应急处置4、1 信息报告任何部门(科室、直属单位)与个人都有义务向办公室报告网络与信息安全事件及其隐患。
网络与信息安全事件发生后,相关部门(科室、直属单位)在做好先期处置的同时应立即组织研判,注意保存证据,做好信息通报工作。
Ⅰ级(特别重大)、Ⅱ级(重大)网络与信息安全事件,要在1 小时内上报市政府,并通报市政府办公室。
Ⅲ级(较大)、IV级(一般)网络与信息安全事件,要在2小时内上报市政府,并通报市政府信息办。
4、2 应急响应IV 级(一般)网络与信息安全事件发生后,局分管领导根据局办公室的建议启动预案,成立局指挥部,组织协调相关部门(科室、直属单位)开展应对处置工作;Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)网络与信息安全事件的应急处置工作在市网络与信息安全事件应急指挥部的统一领导下,由局网络与信息安全事件应急指挥部配合实施。
(1)启动指挥体系①局指挥部进入应急状态,履行应急处置工作的统一领导、指挥、协调职责。
局指挥部成员保持24小时联络畅通,市指挥部办公室24小时值班。
②相关部门(科室、直属单位)进入应急状态,在局应急指挥部或者市指挥部的统一领导、指挥、协调下,负责部门(科室、直属单位)应急处置工作或支援保障工作,24 小时值班,并派出人员参加局应急指挥部或者市指挥部工作。
(2)掌握事件动态①跟踪事态发展。
事件发生的各部门(科室、直属单位)及时将事态发展变化情况与处置进展情况,报局指挥部或者市指挥部办公室。
②检查影响范围。
信息系统使用部门(科室、直属单位)立即全面了解本部门主管范围内的信息系统就是否受到事件的波及或影响,并将有关情况及时报局指挥部或者市指挥部办公室。
③及时通报情况。
局指挥部或者市指挥部办公室负责汇总上述有关情况,重大事项及时报市指挥部与市政府,并通报指挥部各成员单位。
(3)决策部署局指挥部、市指挥部组织成员单位以及专家组与应急技术支撑队伍等方面,及时研究对策意见,对应对工作进行决策部署。
(4)处置实施①控制事态防止蔓延。
有关部门(科室、直属单位)要负责组织实施,安排网络与信息安全应急技术支撑队伍采取技术措施,尽快控制事态;组织、督促相关运行部门(科室、直属单位)有针对性地加强防范,防止事件蔓延至其她信息系统。
对于信息内容安全事件要及时采取必要的管控措施,防止有害信息传播扩散。
②做好处置消除隐患。
有关部门(科室、直属单位)要根据事件发生原因,有针对性地采取措施,恢复受破坏信息系统正常运行。
③及时开展调查取证。
事发单位在应急恢复过程中应尽量保留相关证据,对于人为破坏活动,局指挥部配合公安分部门负责组织开展侦查与调查工作,并及时向市政府办公室通报有关情况。
④信息发布。
办公室根据局领导意见,组织做好对外信息发布工作,对受影响的公众进行解释、疏导。
未经批准,其她部门与单位不得发布相关信息。
⑤对外协调。
有关成员单位按照各自渠道,加强同省、市、市与有关部门及单位的沟通协调,不断提高网络与信息安全事件的预防处置能力。
4、3 应急结束IV 级(一般)网络与信息安全事件应急响应的结束由办公室提出建议,经局领导班子批准后实施;Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)网络与信息安全事件应急响应的结束由市指挥部决定。
5 后期处置5、1 事件总结IV 级(一般)网络与信息安全事件由局办公室会同事发地相关部门进行调查处理与总结评估。
对事件的起因、性质、影响、责任等进行调查,并提出处理意见与改进措施。
调查处理与总结评估工作原则上在应急响应结束后25天内完成,并以市局名义上报市政府。
Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)网络与信息安全事件由局办公室配合市政府与有关部门进行调查处理与总结评估。