網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案

1、信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案第一章第一章總則總則一、編制目的一、編制目的為提高處置網(wǎng)絡(luò)安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大程度地預(yù)防和減少網(wǎng)絡(luò)安全突發(fā)事件及其造成的損害，特制定本預(yù)案。二、編制依據(jù)二、編制依據(jù)依據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法規(guī)文件精神。三、分類分級(jí)

2、三、分類分級(jí)本預(yù)案所稱網(wǎng)絡(luò)安全突發(fā)事件，是指網(wǎng)絡(luò)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障，發(fā)生對(duì)國家、社會(huì)、企業(yè)安全造成或可能造成重大危害，危及公共安全的緊急事件。1事件分類事件分類根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的性質(zhì)、機(jī)理和發(fā)生過程，網(wǎng)絡(luò)與信息安全突發(fā)事件主要分為以下三類：（1）自然災(zāi)害。指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)信息系統(tǒng)的故障。（2）事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)信息系統(tǒng)的故障。（

3、3）人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)信息系統(tǒng)的故障。2.2.事件分級(jí)事件分級(jí)3指導(dǎo)應(yīng)對(duì)信息網(wǎng)絡(luò)安全突發(fā)事件的科學(xué)研究、預(yù)案演習(xí)、宣傳培訓(xùn)，督促應(yīng)急保障體系建設(shè)。4及時(shí)收集信息網(wǎng)絡(luò)安全突發(fā)事件相關(guān)信息，分析重要信息并提出處置建議。對(duì)可能演變?yōu)镮級(jí)、Ⅱ級(jí)、Ⅲ級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件，應(yīng)及時(shí)向領(lǐng)導(dǎo)小組提出啟動(dòng)本預(yù)案的建議。5負(fù)責(zé)提供技術(shù)咨詢、技術(shù)支持，參與重要信息的研判，信息網(wǎng)絡(luò)安全突發(fā)事件的

4、調(diào)查和總結(jié)評(píng)估工作，進(jìn)行應(yīng)急處置工作。第三章第三章監(jiān)測、預(yù)警和先期處置監(jiān)測、預(yù)警和先期處置一、信息監(jiān)測與報(bào)告一、信息監(jiān)測與報(bào)告1要進(jìn)一步完善信息網(wǎng)絡(luò)安全突發(fā)事件監(jiān)測、預(yù)測、預(yù)警制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則，加強(qiáng)對(duì)各類信息網(wǎng)絡(luò)安全突發(fā)事件和可能引發(fā)信息網(wǎng)絡(luò)安全突發(fā)事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。當(dāng)發(fā)生信息網(wǎng)絡(luò)安全突發(fā)事件時(shí)，在按規(guī)定向有關(guān)部門報(bào)告的同時(shí)，按緊急信息報(bào)送的規(guī)定及時(shí)向礦領(lǐng)導(dǎo)匯報(bào)，匯報(bào)內(nèi)容主要包括信息來源

5、、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。2建立24小時(shí)值班制度，避免因信息網(wǎng)絡(luò)安全突發(fā)事件發(fā)生后，必要的信息通報(bào)與指揮協(xié)調(diào)通信渠道中斷。3每周應(yīng)總結(jié)信息網(wǎng)絡(luò)安全自查工作情況：（1）惡意人士利用我局網(wǎng)絡(luò)從事違法犯罪活動(dòng)的情況。（2）網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常，網(wǎng)絡(luò)和信息系統(tǒng)癱瘓、應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失等情況。（3）網(wǎng)絡(luò)恐怖活動(dòng)的嫌疑情況和預(yù)警信息。（4）網(wǎng)絡(luò)安全狀況、安全形勢分析預(yù)測等信息。（5）其他影響網(wǎng)絡(luò)與信息安