网络与信息安全突发事件应急预案

网络与信息安全突发事件应急预案一、编制目的加强市场监督系统业务专网与信息安全管理，提高网络与信息安全突发事件应急处置能力，形成科学有效、反应迅速的应急处置机制，最大限度的减轻网络与信息安全突发事件的危害，确保信息系统设备安全、运行安全和数据安全。二、适用范围本预案适用于县市场监督管理局发生网络与信息安全突发事件（以下简称突发事件）的预防和应急处置工作。各科室、所（中心），下属事业单位需注意：1.在全县市场监督管理系统业务专网与信息系统遭受突发事件时，启动本应急预案；2.在全系统发生重大突发性公共事件或自然灾害时，启动本应急预案。三、编制依据依据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《省网络与信息安全应急预案》等有关法规、规定，结合县市场监督管理局实际情况，制定本预案。四、总则（一）事件分类本预案所称网络与信息安全事件分为以下三类：攻击类事件：指网络与信息系统因计算机病毒感染、非法入侵等导致系统运行异常、网络瘫痪、页面被篡改、信息内容出现重大政治、社会敏感问题等情况。故障类事件：指网络与信息系统因计算机软硬件故障、人为误操作等导致关键业务中断、系统宕机、网络瘫痪等情况。灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致网络与信息系统损毁，造成关键业务中断、系统宕机、网络瘫痪等情况。（二）事件分级按照安全事件的性质、严重程度、可控性和影响范围，将其分为Ⅰ级、Ⅱ级、Ⅲ级、Ⅳ级。（1）Ⅰ级安全事件：网络及各类应用全面瘫痪，致使所有应用无法使用超过二个小时之以上，事态发展超出县局控制能力。（2）Ⅱ级安全事件：网络及各类应用全面瘫痪，致使所有业务系统无法使用在二个小时之内。（3）Ⅲ级安全事件：局部网络或应用瘫痪，致使单个网络或业务系统无法使用超过二小时以上。（4）Ⅳ级安全事件：单个业务系统瘫痪，致使单个业务系统无法使用超过二小时以上。（三）应急处置基本原则1.预防为主，常备不懈，超前预想。坚持“安全第一、预防为主”的方针。做好应对各种网络与信息安全突发事件的预案准备、应急资源准备、保障措施准备和超前网络与信息安全突发事件预想。充分利用现有资源，制定科学的应急预案，定期组织开展应急培训，提高对各种网络与信息安全突发事件的应急响应和处置能力。2.统一指挥，分级管理，分工协作。通过成立各级应急领导小组、应急指挥部，建立有系统、分层次的应急组织。组织开展事件预防、应急处置、恢复运行、事件通报等各项应急工作。应急预案制定、修订和应急处置应明确牵头科室，以及各有关科室的职责和权限。应急处理过程中，牵头科室要主动协调各有关方面，参与科室听从指挥、步调一致。3.保证重点，有效组织，及时响应。对重要系统要加大监控和应急工作力度，有效组织和发挥各应急队伍和应急资源的作用，确保信息及时准确传递，有效控制损失。做到保证重点、预防和处理相结合，反应迅速。4.技术支撑，健全机制，不断完善。在充分利用现有信息资源、系统和设备的基础上，采用先进适用的预测、预防、预警和应急处置技术，改进和完善应急处理装备、设施和手段，提高应对网络与信息安全突发事件的技术支撑能力。切实提高应急处理人员的业务素质、安全防护意识和科学指挥能力，建立健全应对网络与信息安全突发事件的有效机制。五、组织体系（一）组织机构成立县市场监督管理局网络信息安全应急指挥部（以下简称应急指挥部），负责对本单位网络和信息安全突发事件应急指挥工作的组织领导。应急指挥部总指挥由办公室分管领导担任，应急指挥部副总指挥由办公室主任担任，指挥部成员由各单位、各部门负责人组成。应急指挥部下设应急指挥办公室，设在县市场监督管理局办公室，负责日常工作，办公室主任由应急指挥部副总指挥兼任。（二）工作职责应急指挥部主要职责：1.贯彻落实相关网络安全法规、规定；2.研究信息系统重大应急决策和部署；3.宣布进入和解除应急状态，决定实施和终止信息系统应急预案；4.统一领导突发事件的应急处置工作；应急指挥办公室主要职责：1.监督执行应急领导小组下达的应急指令和各项任务；2.掌握应急处理情况，及时向应急指挥部报告应急处置过程中的重大问题；3.对网络与信息安全突发事件的有关信息进行汇总和整理；六、应急处置（一）发生网络与信息安全突发事件后，立即启动应急预案，本着尽量减少损失的原则，将应急事件尽快隔离，在不影响正常生产、经营、管理秩序的情况下，保护现场。（二）应急指挥部接到网络与信息安全突发事件的应急报告后，根据事件情况，第一时间向应急领导小组报告，并启动网络与信息安全突发事件应急预案。（三）应急结束。在同时满足下列条件下，应急指挥部可决定宣布解除应急状态：1.各种网络与信息安全突发事件已得到有