杭州市网络与信息安全应急预案.docVIP

杭州市网络与信息安全应急预案 （试行） 　 1 总则　　1.1 编制目的　　提高处置网络与信息安全突发公共事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发公共事件的危害，保障国家和人民生命财产的安全，保护公众利益，维护正常的政治、经济和社会秩序,促进经济社会全面、协调、可持续发展,打造“平安杭州”,构建和谐社会。　　1.2 编制依据　　根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》、《浙江省网络与信息安全应急预案》、《杭州市突发公共事件总体应急预案》，结合杭州市实际，制定本预案。　　1.3 分类分级　　本预案所称的网络与信息安全突发公共事件，是指重要信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。　　1.3.1 事件分类　　根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：　　（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。　　（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。　　（3）人为破坏。指人为破坏网络线路、通信设施，骇客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。　　1.3.2 事件分级　　根据网络与信息安全突发公共事件的可控性、严重程度和影响范围，一般分为四级：I级(特别重大)、II级(重大)、III级(较大)和Ⅳ级(一般)。国家有关法律法规有明确规定的，按国家有关规定执行。　　（1）I级(特别重大)。重要网络与信息系统发生全市性大规模瘫痪，事态发展超出地方政府和市级主管部门的控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。　　（2）II级(重大)。重要网络与信息系统造成全市性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害，需要跨部门、跨区域协同处置的突发公共事件。　　（3）III级(较大)。某一区域的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门、跨区域协同处置的突发公共事件。　　（4）IV级(一般)。重要网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。　　1.4 适用范围　　本预案是《杭州市突发公共事件总体应急预案》的专项预案，适用于本市发生的I级、II级网络与信息安全突发公共事件和可能导致I级、II级网络与信息安全突发公共事件的应对工作。　　本预案启动后，本市其它网络与信息安全应急预案与本预案相冲突的，按照本预案执行；法律、法规和规章另有规定的从其规定。　　1.5 工作原则　　（1）预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，全社会共同构筑网络与信息安全保障体系。　　（2）快速反应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。　　（3）以人为本。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公民财产遭受损失。　　（4）分级负责。按照“谁主管谁负责、谁运营谁负责、谁使用谁负责”以及“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间、区域间的协调与配合，形成合力，共同履行应急处置工作的管理职责。　　（5）常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。　　2 组织指挥机构与职责　　发生I级、II级网络与信息安全突发公共事件后，市网络与信息安全协调小组(以下简称“市网安小组”)为我市网络与信息安全应急处置的组织协调机构，负责领导、协调全市网络与信息安全突发公共事件的应急处置工作。市网络与信息安全协调小组办公室(以下简称“市网安办”)负责网络与信息安全突发公共事件管理的日常工作、综合协调、预警与信息通报。　　成立网络与信息安全专家小组，由信息安全服务机构专业人员及有关专家、教授组成，负责提供技术咨询，参与重要信息的研判、网络与信息