网络与信息系统安全应急预案 (2).doc

沈阳市统计局网络与信息系统安全应急预案 ? 1、总则 1.1 编制目的 为科学应对统计网络与信息安全突发事件，建立健全统计网络与信息安全应急响应机制，有效预防、控制和最大限度的消除各类统计网络与信息安全突发事件的危害和影响，制定本应急预案。 1.2 制定依据 《中华人民共和国计算机信息系统安全保护条例》等法律法规、《国家网络以信息安全事件应急预案》、《辽宁省网络与信息安全应急预案》、《辽宁省统计局网络与信息系统安全应急预案》、《沈阳市人民政府突发公共事件总体应急预案》、《中共沈阳市委办公厅沈阳市人民政府办公厅转发信息化工作领导小组关于加强全市信息安全保障工作实施意见的通知》、《沈阳市统计局保密工作规定》、《沈阳市统计局网络系统安全管理规定》。 1.3 工作原则 统计网络与信息安全突发事件应急工作，由沈阳市统计局信息安全突发事件应急委员会统一领导和协调，督促相关单位和部门，按照“统一领导、归口负责、综合协调、各负其职”的原则组织实施。 1.3.1 明确责任,分工负责。对沈阳市统计网络与信息安全按照“归口管理、分级响应、及时发现、及时报告、及时处理、及时控制”的要求，依法对突发事件进行防范、监测、预警、报告、响应、指挥、协调和控制。按照“谁主管、谁负责，谁应用、谁负责”的原则，实行责任制和责任追究制。 1.3.2 积极防御，综合防范。立足安全防护，加强预警，重点保护基础统计网络与信息的安全；从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面采取多种措施、充分发挥各方面的作用，共同构筑统计网络与信息安全保障体系。 1.3.3 依靠科学，平战结合。加强技术储备，规范应急处置措施与操作流程，实现统计网络与信息安全突发事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。 1.3.4 以人为本，快速反应。要大力宣讲网络与信息安全防范知识，贯彻预防为主的思想，树立常备不懈的观念，加强对统计网络与信息安全隐患的日常监测，及时发现和防范重大信息统计网络与信息安全突发性事件，采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。 1.4现状及其成因 近年来随着互联网的发展，信息安全问题已覆盖各个领域。特别是信息与网络犯罪有快速蔓延之势。反动邪教组织和境内外敌对势力利用因特网从事各种违法犯罪活动，严重影响着社会稳定、经济发展。近年来，随着我国信息化进程的迅速发展，统计网络安全亟需不断加强。 统计网络与信息安全突发事件成因可分为两个方面：一是网络与信息系统自身的脆弱性。二是网络与信息系统外部体制性的不安全性。 1.5适用范围 本预案适用沈阳市统计信息系统网络与安全应急处理工作。 本方案为内部应急方案，仅在我市局本级内部执行。如方案规定的内容与法律法规相悖时, 以法律法规为准。 2、组织机构及职责 2.1应急指挥机构及职责 沈阳市统计局成立局信息安全突发事件应急委员会 (以下简称“局安全应急委”)，承担统计网络与信息安全突发事件的组织处理，是处理统计网络与信息安全突发事件应急工作的领导和协调机构。局安全应急委主任由市统计局局长担任，副主任由主管信息化工作副局长担任，各职能部门负责同志为成员。 按照国家、省、市政府网络与信息安全应急机构的要求开展处置工作；研究决定统计网络与信息安全应急工作的有关重大问题；组织制订信息安全常识、应急知识的宣传培训和应急救援队伍的业务培训与演练；决定统计网络与信息安全突发事件应急预案的启动，组织力量对突发事件进行处置；汇总有关统计网络与信息安全突发事件的各种重要信息，进行综合分析；应急处置和事后恢复与重建工作。 2.2局安全应急委各成员单位的职责 沈阳市统计网络与信息安全事件应急组织体系见附件1。 办公室：接收来自有关部门的重要信息，向局安全应急委报告和通报，应局安全应急委的委托发布预警信息；在应急期间会同有关部门做好保密、现场保护、安全保卫、交通通信等工作；与相关部门的联系与协调；统计信息网站的建设与管理。 会计核算中心:确保应急处理系统建设和突发事件应急处理所需经费。 数据管理中心：统筹规划建设应急处理技术平台，严密监控统计信息网络运行状况，对发生重大计算机病毒和大规模网络攻击事件进行及时处置，打击攻击、破坏网络安全运行等违法犯罪行为。从技术方面处理发生问题的系统，检测入侵事件，并采取技术手段来降低损失。 2.3应急指挥 “局安全应急委”负责重大安全事件的应急指挥。 ? 3、分类分级 本预案所指的统计网络与信息安全突发事件,是指重要的统计信息网络系统和安全系统（包括：供电系统、消防系统、信息系统等）突然遭受不可预知外力的破坏、毁损、故障,对统计信息网、社会公众乃至国家造成或者可能造成重大危害的紧急事件。 3.1 事件分类 根据统计网