深圳市网络安全攻击预案

深圳市网络安全攻击预案一、目的制定本预案的目的是为了应对网络安全攻击事件，有效组织和协调相关部门的应急处置工作，最大限度地减少网络安全攻击事件带来的损失和影响，维护网络安全和信息化建设的正常秩序。二、适用范围本预案适用于深圳市范围内发生的网络安全攻击事件，包括但不限于：黑客入侵恶意软件攻击网络钓鱼攻击拒绝服务攻击勒索软件攻击三、应急组织架构3.1市级网络安全应急指挥部由市委市政府主要领导担任总指挥，市委宣传部、市委网信办、市公安局、市通信管理局等相关部门负责人为成员，负责统筹协调全市网络安全攻击事件的应急处置工作。3.2市级网络安全应急工作组由市委网信办牵头，市公安局、市通信管理局、各区（新区）网信办、各行业主管部门等单位参与，负责网络安全攻击事件的预警、预报、预判、处置和恢复工作。3.3区级网络安全应急指挥部由各区（新区）区长担任总指挥，区委宣传部、区委网信办、区公安局、区通信管理局等相关部门负责人为成员，负责本辖区的网络安全攻击事件的应急处置工作。四、职责分工4.1市委网信办负责网络安全攻击事件的预警、预报和预判统筹协调全市网络安全攻击事件的应急处置工作指导各区（新区）网信办开展网络安全攻击事件的应急处置工作负责网络安全攻击事件信息的收集、分析和汇总负责网络安全攻击事件的宣传和舆论引导4.2市公安局负责网络安全攻击事件的侦破和打击协助相关部门开展网络安全攻击事件的取证和溯源负责网络安全攻击事件的刑事案件调查4.3市通信管理局负责网络安全攻击事件的网络处置和技术保障协助相关部门开展网络安全攻击事件的溯源和定位负责网络安全攻击事件的网络秩序监管4.4各区（新区）网信办负责本辖区的网络安全攻击事件的预警、预报和预判负责本辖区的网络安全攻击事件的应急处置工作向市委网信办报告网络安全攻击事件信息和处置情况4.5各行业主管部门负责本行业领域的网络安全攻击事件的应急处置工作向市委网信办报告网络安全攻击事件信息和处置情况配合市级网络安全应急工作组开展网络安全攻击事件的应急处置工作五、应急处置流程5.1预警网络安全监控系统检测到异常流量或攻击行为网络安全监测部门及时发出预警信息市委网信办接到预警信息后，立即启动应急预案5.2响应市级网络安全应急指挥部根据预警信息，立即召集应急工作组成员进行研判确定网络安全攻击事件的级别和影响范围根据网络安全攻击事件级别，启动相应的应急预案5.3处置市级网络安全应急工作组根据网络安全攻击事件的类型和特点，制定具体的处置方案组织相关部门开展网络安全攻击事件的处置工作协调网络安全监测部门、网络安全服务机构等力量，共同开展网络安全攻击事件的溯源取证、隔离处置和清除修复工作采取必要措施，阻止网络安全攻击事件扩散和蔓延5.4恢复网络安全攻击事件处置结束后，立即开展网络安全系统的恢复工作恢复网络正常运行，确保信息化建设的正常秩序评估网络安全攻击事件的影响，采取措施补救损失5.5善后对网络安全攻击事件进行全面分析和总结提出改进网络安全管理体系和应对网络安全攻击事件的建议措施组织开展网络安全宣传和教育工作，提高网络安全意识六、应急保障6.1人员保障市级网络安全应急指挥部、市级网络安全应急工作组和区级网络安全应急指挥部负责人的手机24小时保持畅通各相关部门应急人员随时待命，接到通知后立即赶赴现场开展应急处置工作6.2物资保障市委网信办和各区（新区）网信办建立网络安全应急物资储备库，包括应急设备、技术工具和防护用品等确保网络安全应急物资能够及时调配和使用6.3技术保障网络安全监测部门建立网络安全监测系统，实时监测网络安全态势，及时发现网络安全威胁和攻击行为网络安全服务机构建立网络安全应急保障平台，提供网络安全应急技术支持和服务七、宣传和舆论引导市委网信办负责网络安全攻击事件的宣传和舆论引导工作及时发布权威信息，辟谣和澄清不实信息指导媒体开展网络安全知识宣传，提高公众网络安全意识八、演练和培训市委网信办和各区（新区）网信办定期组织网络安全攻击事件应急演练，检验应急预案的有效性和应急人员的处置能力对各级网络安全应急人员进行培训，提高其应急处置能力九、信息共享市委网信办建立网络安全攻击事件信息共享平台相关部门及时将网络安全攻击事件信