网络安全事件应急预案


    网络安全事件应急预案
    目 录
    1总
    11编制目
    12编制
    13适范围
    14事件分级
    15工作原
    2组织机构职责
    21领导机构职责
    22办事机构职责
    23部门职责
    24市()县(市)职责
    25网络运营者网络产品服务提供者职责
    3监测预警
    31预警分级
    32预警监测
    33预警研判发布
    34预警响应
    35预警解
    4应急处置
    41事件报告
    42应急响应
    43应急结束
    5调查评估
    6预防工作
    61日常理
    62演练
    63宣传
    64培训
    65重活动期间预防措施
    7保障措施
    71机构员
    72技术支撑队伍
    73专家队伍
    74社会资源
    75基础台
    76网络安全风险信息
    77技术研发产业促进
    78省际合作
    79物资保障
    710费保障
    711责追究
    8附
    81预案理
    82预案施行时间



    1总
    11编制目
    科学应网络安全事件建立健全省网络安全应急工作体制机制提高应网络安全事件力预防减少网络安全事件造成损失危害保护公众利益维护国家安全公安全社会秩序制定预案
    12编制
    中华民国网络安全法中华民国突发事件应法国家网络安全事件应急预案XXX省民政府突发公事件总体应急预案信息安全技术信息安全事件分类分级指南(GB/Z20986-2007)等相关规定
    13适范围
    预案适省发生网络安全事件发生省(区市)影响省网络安全事件预防监测报告处置工作网络安全事件指原软硬件缺陷障然灾害等网络信息系统者中数造成危害社会造成负面影响事件分害程序事件网络攻击事件信息破坏事件设施设备障灾害性事件网络安全事件
    14事件分级
    网络安全事件分四级:特重网络安全事件(I级)重网络安全事件(II级)较网络安全事件(III级)般网络安全事件(IV级)
    (1)符合列情形特重网络安全事件:
    ①关键信息基础设施重网络信息系统遭受特严重系统损失造成系统面积瘫痪丧失业务处理力
    ②国家秘密信息重敏感信息关键数泄露丢失窃取篡改假国家安全社会稳定构成特严重威胁
    ③国家安全社会秩序济建设公众利益构成特严重威胁造成特严重影响网络安全事件
    (2)符合列情形未达特重网络安全事件重网络安全事件:
    ①关键信息基础设施重网络信息系统遭受严重系统损失造成系统长时间中断局部瘫痪业务处理力受极影响
    ②国家秘密信息重敏感信息关键数丢失窃取篡改假国家安全社会稳定构成严重威胁
    ③国家安全社会秩序济建设公众利益构成严重威胁造成严重影响网络安全事件
    (3)符合列情形未达重网络安全事件较网络安全事件:
    ①关键信息基础设施重网络信息系统遭受较系统损失造成系统中断明显影响系统效率业务处理力受影响
    ②国家秘密信息重敏感信息关键数丢失窃取篡改假国家安全社会稳定构成较严重威胁
    ③国家安全社会秩序济建设公众利益构成较严重威胁造成较严重影响网络安全事件
    (4)述情形外国家安全社会秩序济建设公众利益构成定威胁造成定影响网络安全事件般网络安全事件
    15工作原
    坚持统领导分级负责密切协坚持统指挥快速反应科学应坚持底线思维突出重点预防坚持属理谁谁负责谁运行谁负责坚持政府导军结合社会协充分发挥方面力量做网络安全事件预防处置工作
    2组织机构职责
    21领导机构职责
    网络安全信息化委员会领导省网络安全应急指挥部统领导组织指挥网络安全事件应急处置工作省网络安全应急指挥部指挥长省政府分副省长担副指挥长协助分副省长工作省政府副秘书长网信办负责担省国家密码理局省国家保密局宣传部网信办政法委编办省信访局省发改委省工信厅省通信理局省教育厅省科技厅省民宗委省公安厅省安全厅省外办省财政厅省文化旅游厅省应急理厅省广电局省营商环境局民银行XXX中心支行省电力公司国家互联网应急中心XXX分中心等关部门省网络安全应急指挥部成员单位
    省网络安全应急指挥部成员单位根预案求职责分工制定简单实操作性强网络安全应急处置保障行动方案建立健全预防应网络安全事件项应急机制时密切配合形成应处置网络安全事件工作合力
    22办事机构职责
    省网络安全应急指挥部办公室设网络安全信息化委员会办公室(省互联网信息办公室简称网信办)具体工作网信办承担省网络安全应急指挥部办公室网信办负责兼省网络安全应急指挥部办公室职责统筹协调组织省网络安全事件应工作建立健全跨部门应急联动机制承担网络安全应急跨部门跨市协调工作指挥部事务性工作组织指导省网络安全应急技术支撑队伍做应急处置技术支撑工作省网络安全应急指挥部成员单位相关业务处室负责省网络安全应急指挥部办公室联络员
    23部门职责
    中省直部门职责权限负责部门行业领域网络信息系统网络安全事件预防监测报告应急处置工作建立健全网络安全责制明确网络安全第责直接责设网络安全职部门技术机构网络产品服务提供者网络安全合作单位等相关责体责省网络安全应急指挥部办公室备案备案信息发生变更应时更新备案信息
    24市()县(市)职责
    市(北荒农垦集团龙江森工集团)(简称市)县(市)网信部门级委网络安全信息化委员会统领导统筹协调组织区网络安全事件预防监测报告应急处置工作
    25网络运营者网络产品服务提供者职责
    网络运营者网络产品服务提供者严格落实国家法律法规省关网络安全理制度网络运营者应制定网络安全事件应急预案时处置系统漏洞计算机病毒网络攻击网络侵入等安全风险发生危害网络安全事件时立启动应急预案采取相应补救措施规定关部门报告网络产品服务提供者设置恶意程序发现网络产品服务存安全缺陷漏洞等风险时应立采取补救措施规定时告知户关部门报告
    3监测预警
    31预警分级
    网络安全事件预警等级分四级:高低次红色橙色黄色蓝色表示分应发生者发生特重重较般网络安全事件
    32预警监测
    单位属理分级负责谁谁负责谁运行谁负责原组织单位建设运行网络信息系统开展网络安全监测工作负责关键信息基础设施安全保护工作部门分做行业领域网络安全监测工作市网信部门结合实际统筹组织开展区网络信息系统安全监测工作市部门重监测信息报网信办网信办组织开展跨市跨部门网络安全信息享
    33预警研判发布
    (1)市部门组织部门行业网络安全监测信息进行研判认需立采取防范措施应时通知关部门单位发生较网络安全事件信息时省网络安全应急指挥部办公室报告市部门根监测研判情况发布行业黄色预警
    省网络安全应急指挥部办公室组织研判确定发布橙色预警涉市部门行业预警红色预警报请中央网信办发布
    预警信息包括事件类预警级起始时间影响范围警示事项应采取措施时限求发布机关等
    34预警响应
    341红色预警响应
    (1)红色预警响应报请中央网信办统组织实施省网络安全应急指挥部配合国家统行动做省预警响应工作
    (2)省网络安全应急指挥部网络安全信息化委员会中央网信办求组织预警响应工作联系专家关机构组织事态发展情况进行踪研判研究制定预防措施应急工作方案协调组织资源调度部门联动项准备工作
    (3)省网络安全应急指挥部办公室关市部门网络安全应急指挥机构实行24时值班相关员保持通信联络畅通加强网络安全事件监测事态发展信息搜集工作组织指导应急支撑队伍相关运行单位开展应急处置准备风险评估控制工作规定时省网络安全应急指挥部办公室报送事件信息
    (4)省网络安全应急技术支撑队伍进入命状态针预警信息研究制定应方案检查应急车辆设备软件工具等确保处良状态
    342橙色预警响应
    (1)省网络安全应急指挥部办公室省网络安全应急指挥部部署组织预警响应工作联系专家关机构组织事态发展情况进行踪研判研究制定预防措施应急工作方案协调组织资源调度部门联动项准备工作
    (2)省网络安全应急指挥部办公室关市部门网络安全事件应急指挥机构实行24时值班相关员保持通信联络畅通加强网络安全事件监测事态发展信息搜集工作组织指导应急支撑队伍相关运行单位开展应急处置准备风险评估控制工作规定时省网络安全应急指挥部办公室报送事件信息
    (3)省网络安全应急技术支撑队伍进入命状态针预警信息研究制定应方案检查应急车辆设备软件工具等确保处良状态
    (4)关网络运营者网络产品服务提供者国家法律法规省户服务合求做应急准备工作
    343黄色预警响应
    (1)关市部门网络安全事件应急指挥机构启动相应应急预案组织开展预警响应工作做风险评估应急准备风险控制工作
    (2)关市部门时事件事态发展情况报省网络安全应急指挥部办公室省网络安全应急指挥部办公室密切关注事态发展关重事项时通报相关市部门
    (3)关市部门网络安全应急技术支撑队伍保持联络畅通检查应急车辆设备软件工具等确保处良状态
    344蓝色预警响应
    关市部门网络安全事件应急指挥机构启动相应应急预案指导组织开展预警响应
    35预警解
    预警发布部门根实际情况确定否解预警时发布预警解信息
    4应急处置
    41事件报告
    网络安全事件发生事发单位应立启动单位网络安全事件应急预案实施处置规定时报送信息关市部门立组织先期处置控制事态消隐患时组织研判注意保存证做信息报送工作
    级部门建立健全网络安全事件信息报告机制确认般(IV级)较(Ⅲ级)网络安全事件发生市网信部门事件发生4时省网络安全应急指挥部办公室报告关情况初判特重(Ⅰ级)重(Ⅱ级)网络安全事件应立报告级网络安全信息化委员会省网络安全应急指挥部办公室省网络安全应急指挥部办公室关求报中央网信办时述信息关求报送省政府
    42应急响应
    网络安全事件应急响应分四级分应特重(I级)重(II级)较(III级)般网络安全事件(IV级)I级高响应级
    421I级II级响应
    省网络安全应急指挥部办公室组织事件信息进行研判属特重网络安全事件重网络安全事件时网络安全信息化委员会提出启动I级II级响应建议批准启动应急指挥体系属I级网络安全事件网络安全信息化委员需中央网络安全信息化委员会提出启动I级响应建议省网络安全应急指挥部配合国家组织I级响应做省I级响应工作
    (1)启动指挥体系
    ①省网络安全应急指挥部进入应急状态履行网络安全事件应急工作统领导指挥协调职责指挥部成员保持24时联络畅通省网络安全应急指挥部办公室24时值班
    ②关市部门应急指挥机构进入应急状态省网络安全应急指挥部统领导指挥协调负责市部门应急处置工作支援保障工作相关工作员24时值班派员参加省网络安全应急指挥部办公室工作
    (2)掌握事件动态
    ①踪事态发展事件发生市部门时事态发展变化情况处置进展情况报省网络安全应急指挥部办公室
    ②检查影响范围关市部门立全面解区部门范围网络信息系统否受事件波影响关情况时报省网络安全应急指挥部办公室
    ③时通报情况省网络安全应急指挥部办公室负责汇总述关情况重事项时报中央网信办省网络安全应急指挥部通报关市部门
    (3)决策部署
    省网络安全应急指挥部组织关市部门专家组应急技术支撑队伍关企事业单位等方面时研究策意见应工作进行决策部署
    (4)处置实施
    ①控制事态防止蔓延省网络安全应急指挥部组织关市部门快控制事态组织督促相关运行单位针性加强防范防止事态蔓延
    ②消隐患恢复系统关市部门根事件发生原针性采取措施备份数保护设备排查隐患恢复受破坏网络信息系统正常运行网络运营者网络产品服务提供者应立采取相应补救措施时处置类网络安全风险事件必时法征单位设备等财产法予补偿
    ③调查取证事发单位应急恢复程中应保留相关证破坏活动网信办省公安厅省安全厅省国家保密局职责分工负责组织开展调查取证工作关网络运营者网络产品服务提供者法网络安全事件调查取证工作提供技术支持协助
    ④省际协调关部门根国家关规定渠道关合作框架开展区社会组织协调
    ⑤协调配合网络安全事件引发突发事件应急处置引发引发特重重安全事件省网络安全应急指挥部办公室应时程序报相关部门应急处置中省网络安全应急指挥部办公室做协调配合工作
    422III级响应
    网络安全事件III级响应关市部门根事件性质情况确定
    (1)事件发生市部门应急指挥机构进入应急状态相关预案做应急处置工作
    (2)事件发生市部门时事态发展变化情况报省网络安全应急指挥部办公室省网络安全应急指挥部办公室关重事项时通报相关市部门
    (3)处置中需市部门省网络安全应急技术支撑队伍配合支持商省网络安全应急指挥部办公室予协调相关市部门网络安全应急技术支撑队伍应根职责积极配合提供支持
    (4)关市部门根省网络安全应急指挥部办公室通报结合实际针性加强防范防止造成更范围影响损失
    423IV级响应
    事件发生市部门相关预案进行应急响应
    43应急结束
    431I级响应结束
    国家统部署结束I级响应省网络安全应急指挥部办公室时通报关市部门特重网络安全事件应急处置涉省相关工作国家求时限完成
    432II级响应结束
    省网络安全应急指挥部办公室提出建议省网络安全应急指挥部意报网络安全信息化委员会批准时通报关市部门重网络安全事件应急处置7工作日完成网络安全事件性质严重影响范围广处置难度根实际情况调整
    433III级IV级响应结束
    事件发生市部门决定报省网络安全应急指挥部办公室省网络安全应急指挥部办公室通报相关市部门III级网络安全事件应急处置72时完成IV级网络安全事件应急处置48时完成
    5调查评估
    特重网络安全事件网信办协调关市部门配合国家组织调查评估重网络安全事件网信办组织关部门市进行调查处理总结评估程序报较网络安全事件事件发生市部门行组织调查处理总结评估中较网络安全事件相关总结调查报告报网信办总结调查报告应事件起性质影响责等进行分析评估提出处理意见改进措施
    事件调查处理总结评估工作原应急响应结束30天完成
    6预防工作
    61日常理
    市()县(市)部门职责做网络安全事件日常预防工作制定完善相关应急预案做网络安全检查网络安全监测预警控隐患排查风险评估容灾备份健全网络安全信息通报机制时采取效措施减少避免网络安全事件发生危害提高应网络安全事件力
    62演练
    网信办国家关求协调关部门定期组织演练检验完善预案提高实战力市()部门单位定期组织应急演练演练情况年12月前报送网信办
    63宣传
    级部门应充分利种传播媒介效宣传形式加强网络安全关法律法规政策宣传开展网络安全基知识技宣传活动
    64培训
    级部门网络安全事件应急知识列领导干部关员培训容加强网络安全特网络安全应急预案培训提高防范意识技
    65重活动期间预防措施
    国家省重活动会议期间市部门加强网络安全事件防范应急响应确保网络安全网信办统筹协调网络安全保障工作根实际求关市部门启动红色橙色预警响应关市部门加强网络安全监测分析研判时预警造成重影响风险隐患重点部门重点岗位保持24时值班时发现处置网络安全事件隐患
    7保障措施
    71机构员
    级部门单位落实网络安全工作责制责落实具体部门具体岗位建立健全应急工作机制
    72技术支撑队伍
    加强网络安全应急技术支撑队伍建设做网络安全事件监测预警预防防护应急处置应急技术支援工作鼓励引导类网络安全技术机构企业参省网络安全应急技术支持保障工作国家互联网应急中心XXX分中心做省重网络安全事件监测预警风险控制应急处置技术支撑工作网信办国家标准组织评估认定省网络安全应急技术支撑队伍市部门应配备必网络安全专业技术加强级类网络安全技术机构企业沟通合作建立健全网络安全信息享机制
    73专家队伍
    建立省网络安全应急专家组职责网络安全事件预防处置提供技术咨询决策建议参事件应急处置工作级部门加强专家队伍建设充分发挥专家应急处置工作中作
    74社会资源
    教育科研机构企事业单位协会中选拔出网络安全汇集技术数资源建立网络安全事件应急服务体系提高应特重重网络安全事件力
    75基础台
    网信办统筹省网络安全基础设施建设统规划建设网络安全应急基础台网络安全相关信息系统市部门加强网络安全应急相关信息系统建设条件应省级台互联互通资源享做早发现早预警早响应提高应急处置力
    76网络安全风险信息
    级网信部门协调关职部门网络安全社会组织网络安全企事业单位加强网络安全风险信息搜集完善信息享机制网络安全应急工作提供信息支撑
    77技术研发产业促进
    关部门加强网络安全防范技术研究断改进技术装备应急响应工作提供技术支撑加强政策引导重点支持网络安全监测预警预警防护处置救援应急服务等方提升网络安全产业整体水核心竞争力增强防范处置网络安全事件产业支撑力
    78省际合作
    关部门建立省际合作渠道签订合作协定必时通省际合作应网络安全事件
    79物资保障
    加强网络安全应急装备工具储备时调整升级软件硬件工具断增强应急技术支撑力
    710费保障
    级部门网络安全事件应急处置提供必资金保障关部门利现政策资金渠道支持网络安全应急技术队伍建设专家队伍建设基础台建设网络安全信息享台建设技术研发预案演练物资保障等工作开展
    711责追究
    网络安全事件应急理工作实行责追究制省规定制定应急预案组织开展演练迟报谎报瞒报漏报网络安全事件重情况者应急理工作中失职渎职行相关规定关责予处分涉嫌犯罪法移送司法机关
    8附
    81预案理
    预案原年评估次根实际情况规定适时修订修订具体工作网信办负责
    市县(市)部门单位根预案制定修订区部门行业领域单位网络安全事件应急预案预案做预案衔接报网信办备案
    文档香网(httpswwwxiangdangnet)户传

    《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
    该内容是文档的文本内容,更好的格式请下载文档

    下载文档到电脑,查找使用更方便

    文档的实际排版效果,会与网站的显示效果略有不同!!

    需要 10 香币 [ 分享文档获得香币 ]

    下载文档

    相关文档

    网络安全事件应急预案

    网络安全事件应急预案1 总则1.1 编制目的建立健全本市网络安全事件应急工作机制,提高应对突发网络安全事件能力,预防和减少网络安全事件造成的损失和危害,保护公众利益,维护国家安全、公共安全...

    4年前   
    1560    0

    网络安全事件应急预案

    一、总则(一)为预防和减少网络与信息安全突发事件的发生,控制、减轻和消除突发事件引起的危害及造成的损失,规范突发事件预防和应对

    2年前   
    1035    0

    网络安全事件应急预案

    网络安全事件应急预案一、总则(一)编制目的。为提高我局网络与信息安全突发性危害事件的防范和应急处理能力,形成科学、有效,快速反应的应急响应机制,最大限度地减轻网络与信息安全突发公共事件对本单位...

    4个月前   
    224    0

    网络安全事件应急预案

    网络安全事件应急预案目 录1总则1.1编制目的1.2编制依据1.3适用范围1.4事件分级1.5工作原则2组织机构与职责2.1领导机构与职责2.2办事机构与职责2.3各部门职责2.4各市(地)...

    2年前   
    569    0

    **监狱管理局网络安全事件应急预案

    本预案所指网络安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等,对信息系统或者其中的数据造成危害,对单位、社会造成负面影响的事件,可分为信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他事件。

    5年前   
    1915    0

    《跑水事件应急预案》

     跑水事件应急预案1.目的增强公司跑水事件应急处理能力,规范跑水事件应急管理程序,完善公司应急事件处理预案,提高公司防范跑水事件能力,最大限度地减少财产损失、环境损害和社会影响。2.适用范围...

    2年前   
    925    0

    放射事件应急处理预案

    根据国家《放射性同位素与射线装置安全与防护条例》及《放射诊疗管理规定》的要求,为使本中心一旦发生放射诊疗事件时,能迅速采取必要和有效的应急响应行动,保护受检者、工作人员、公众以及环境的安全,特制定本应急预案。

    4年前   
    1476    0

    学校安全事件应急预案

    学校安全事件应急预案  近期,福建**、广东**、江苏**等地学校、幼儿园连续发生恶性刑事案件,令世人震惊。不可预知的安全事故正在挑战学校安全防范工作的极限。为强化学校安全工作运行机制,提高学...

    11年前   
    865    0

    学校各类事件(事故)应急预案

    学校各类事件(事故)应急预案  为了及时妥善处理我校发生的安全紧急事件,提高紧急事件的快速反应和协调水平,有效保障本学校的师生生命财产安全,维护学校正常的教学秩序,按照上级有关部门的要求和学校...

    8年前   
    657    0

    放射事件应急处理预案

    放射事件应急处理预案  一、总则  根据国家《放射性同位素与射线装置安全与防护条例》及《放射诊疗管理规定》(以下简称《规定》)的要求,为使本单位一旦发生放射诊疗事件时,能迅速采取必要和有效的应...

    10年前   
    782    0

    学校安全事件应急预案

    为了保障全校师生员工健康地学习、工作、生活,促进学校各项工作顺利开展,有效防范重、特大安全事故,杜绝校园事故,及时消除各类事故隐患以及事故发生后尽可能减轻事故所造成的人员和财物的损失,并且在第一...

    2年前   
    393    0

    工程部应急事件应急预案

    工程部应急预案 1总则    本预案对宾馆内发生火灾、防汛、电梯困人、停水、停煤气、煤气泄漏、停电、触电、漏水、停蒸汽等紧急情况时,工程部采取的应急措施予以表述,为了规范应急事件的应对管理...

    13年前   
    14898    0

    庆祝建党100周年网络安全事件专项应急预案

    为提高建党100周年处置网络安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大程度地预防和减少网络安全突发事件及其造成的损害,特制定本预案。

    2年前   
    346    0

    网站网络安全应急预案

    本预案的适用范围为由局信息中心负责建设管理的网站、网络安全事件应急处理。

    5年前   
    1221    0

    XX镇网络安全应急预案

    XX镇网络安全应急预案为提高应对网络安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保计算机信息系统的实体安全、运行安全和数据安全,根据《网络安全法》《中华人民共和国计算机信息系...

    2年前   
    661    0

    校园欺凌事件应急处置预案

    校园欺凌,这个令人深感忧虑的问题,已经成为了许多学校需要面对的挑战。为了有效预防、及时控制和妥善处理校园欺凌事件,确保师生员工生命财产安全,维护学校正常教育教学生活秩序,特制定本预案。

    2周前   
    99    0

    区县突发环境事件应急预案

    1总则1.1 编制目的提高政府应对突发环境事件的预防、预警和应急处置能力,控制和减轻、消除突发环境事件的风险以及危害,保障人民群众生命财产安全,维护环境安全,建设生态*县,促进全县社会全面、协调、可持续发展。

    2年前   
    420    0

    校园暴力事件应急预案

    学校是未成年人集中的场所,也是近来犯罪分子作案较多的场所,近期全国各地不断发生犯罪分子闯入学校伤人案件,形势极为严峻。为确保全校师生的生命和财产安全,特制定本预案。

    2年前   
    424    0

    *县突发环境事件应急预案

    提高政府应对突发环境事件的预防、预警和应急处置能力,控制和减轻、消除突发环境事件的风险以及危害,保障人民群众生命财产安全,维护环境安全,建设生态*县,促进全县社会全面、协调、可持续发展。

    3年前   
    736    0

    镇突发事件应急预案

    镇突发事件应急预案  一、 指导思想  以“三个代表”重要思想为指导,充分认识做好事故应急救援工作的重要意义,为积极预防和有效处置发生在我镇的各种突发事件,维护社会稳定,确保人民群众生命财产安...

    11年前   
    694    0

    文档贡献者

    咆哮深邃的大海

    贡献于2022-05-22

    下载需要 10 香币 [香币充值 ]
    亲,您也可以通过 分享原创文档 来获得香币奖励!
    下载文档

    该用户的其他文档