网络安全应急预案范文.docx

《网络安全应急预案范文.docx》由会员分享，可在线阅读，更多相关《网络安全应急预案范文.docx（7页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、网络平安应急预案一、总那么（一）编制目的为建立健全我局网络平安事件应急工作机制，提高应对 突发网络平安事件能力，预防和减少网络平安事件造成的危 害和影响，保护公众利益，维护网络运行平安与信息平安, 结合我局工作实际，制定本预案。（二）编制依据网络平安法、突发事件应对法、国家网络安 全事件应急预案、信息平安技术 信息平安事件分类分 级指南（GB/Z 209862007）等。（三）适用范围本预案适用于本县行政区域内发生的网络平安事件，以 及发生在其他地区且有可能影响颍上县城市平安运行、有关 信息内容平安事件、涉密网络和系统的网络平安事件的预防 和处置工作。（四）工作原那么坚持统一领导、分级负责；坚

2、持统一指挥、密切协同、 快速反响、科学处置；坚持预防为主，预防与应急相结合; 坚持谁主管谁负责、谁运行谁负责，充分发挥各方面力量共 同做好网络平安事件的预防和处置工作。二、组织体系成立网络与信息平安应急领导小组，组长由副局长李巍 担任，成员由数据资源管理局工作人员组成。负责统筹协调 组织本局网络平安保障工作，对可能出现的各种突发公共事 件、网络平安事件实施统一指挥。领导小组下设办公室，主要职责为：负责和处理应急领 导小组的日常工作，执行、检查、催促应急领导小组决定的 工作事项；组织开展网络信息平安自查自纠，排查平安隐患, 发现问题立即整改；监控、检查网络运行状态，做好日志记 录；收集有可能导致

3、网络平安突发公共事件的建在信息、分 析判断，及时向应急领导小组提出预处理意见。履行应急联动处置较大和一般突发事件、组织联动单位 对特别重大或重大突发事件进行先期处置等职责。发生特别 重大、重大网络平安事件，负责联络和处置、具体承当统筹 协调组织网络平安事件应对工作，提出启动本预案的建议, 建立健全跨部门联动处置机制。三、预防预警（一）预警监测做好网络平安事件的风险评估和隐患排查工作，及时采 取有效措施，防止和减少网络平安事件的发生及危害。落实工作责任制，按照“谁主管谁负责、谁运行谁负责” 的要求，对建设运行的网络和信息系统开展网络平安监测工 作，收集、分析、判断和持续检测各类网络与信息平安突发

4、 公共事件和可能引起突发网络与信息平安突发公共事件的 有关信息。（二）预警级别网络与信息平安突发事件由高到低依次用红色、橙色、 黄色和蓝色表示，分别对应发生或可能发生特别重大、重大、 较大和一般网络平安事件。当发生到重要信息时，立即向应 急领导小组报告，报告内容主要包括信息来源、影响范围、 事件性质、事件开展趋势和采取的措施建议等。（三）预警信息发布根据危害性和紧急程度，适时在一定范围内，发布网络 平安事件预警信息，预警级别可视网络平安事件的开展态势 和处置进展情况作出调整。其中，红色、橙色预警信息发布 同时报县委、县政府值班室。预警信息包括事件的类别、预警级别、起始时间、可能 影响范围、警示

5、事项、应采取的措施和时限要求、发布机关 等。（四）预警响应进入预警期后，应检查可能受到影响的网络和信息系统, 做好相关平安风险的排查和修复工作。加强网络与信息系统 平安状况的监测，根据事件性质，通知相关部门，保障所需 的应急设备和网络资源处于随时可以调用状态。加强对全县网络与信息系统平安状况的监测，每小时向 领导小组报告最新情况。（五）预警解除根据实际情况，确定是否解除预警，及时发布预警解除 信息。四、应急响应（一）信息报告发生网络平安事件的单位必须在半小时内口头、1小时 内书面报告应急小组。较大以上网络平安事件或特殊情况, 必须立即报告。发生重大网络平安事件，必须在接报后1小时内口头、 2小

6、时内书面同时报告县委、县政府值班室；发生特别重大 网络平安事件或特殊情况，必须立即报告县委、县政府值班 室。（二）应急处置网络与信息平安应急领导小组应在接报后，立即评估事 件影响和可能涉及的范围，研判事件开展态势，根据需要, 组织各专业机构在职责范围内参与网络平安事件的先期处 置，并掌握现场动态信息。必要时，向县委、县政府报告。一般、较大网络平安事件发生后，事发单位应在第一时 间实施即时处置，控制事态开展。应急领导小组应加强与有 关方面的联系，掌握最新开展动态，追查原因。一旦事态仍 不能得到有效控制，报请领导小组决定调整应急响应等级和 范围，启动相应应急措施。重大、特别重大网络平安事件发生后，

7、应急领导小组组 织协调相关部门、单位和专业机构调度所需应急资源，协助 事发处开展应急处置。一旦事态仍不能得到有效控制，视情 组织派遣应急支援力量，统一指挥、协调有关单位和部门实 施应急处置。（三）技术实施处置小组收集相关信息、掌握现场处置工作状态、分析 事件开展态势、制订具体处置建议方案，组织相关专业机构、 事发单位和有关部门进行检验，统一指挥网络与信息应急处 置工作，处置手段主要为：1 .封锁。对扩散性较强的网络平安事件，立即切断其与 网络的连接，保障整个系统的可用性，防止网络平安事件扩 散。2 .缓解。采取有效措施，缓解网络平安事件造成的影响, 保障系统的正常运行，尽量降低网络平安事件带来

8、的损失。3 .追踪。对黑客入侵、DOS攻击等人为破坏，由相关部 门进行现场取证，并采取一定的技术手段，追踪对方信息。4 .消除和恢复。根据事件处置效果，采取相应措施，消 除事件影响；及时对系统进行检查，排除系统隐患，以免再 次发生同类型事件，并恢复受侵害系统运行。（四）信息发布信息发布和舆论引导工作，由县网宣办负责。五、后期处置网络平安事件处置后，应急领导小组要采取措施，组织 抢修受损设施、减少损失，尽快恢复正常工作。并会同事发 单位及相关部门对网络平安事件的起因、性质、影响、损失 和责任等进行调查和评估，总结经验教训。六、应急保障有关部门和网络平安重点单位要按照职责分工和相关 要求，切实做好

9、应对网络平安事件的人员、物资、通信和经 费等保障工作，保证应急处置和救援工作的顺利进行。（一）人员保障将网络平安事件的应急知识列为领导干部和有关人员 的培训内容，加强网络平安特别是网络平安应急预案的培训, 提高防范意识及技能。（二）装备保障对于重要网络与信息系统，在建设系统时应事先预留一 定的应急设备，建立信息网络硬件、软件、应急救援设备等 应急物资库。（三）数据保障重要信息系统应建立容灾备份系统和相关工作机制，保 障重要数据在遭到破坏后，可紧急恢复。容灾备份系统应具 有一定的兼容性，特殊情况下各系统间可互为备份。七、监督管理（一）奖惩责任网络平安事件应急处置工作实行责任追究制。对网络安 全事件应急管理工作中做出突出贡献的集体和个人给予表 彰和奖励。对不按预案要求、迟报、谎报、瞒报和漏报网络 平安事件重要情况或者在应急管理工作中有其他失职、渎职 行为的，依法依规追究责任。（二）演练宣传充分利用各种传播媒介及有效的形式，加强网络信息安 全重要性及有关法律法规政策的宣传；建立应急预案定期演 练制度，不断完善工作机制，提高应急处置能力。本预案自印发之日起实施。