浙江省网络与信息安全应急预案.docxVIP

浙江省网络与信息安全应急预案 1? 总??? 则　　1.1? 编制目的　　提高处置网络与信息安全突发公共事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发公共事件的危害，保障国家和人民生命财产的安全，保护公众利益，维护正常的政治、经济和社会秩序。　　1.2? 编制依据　　根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《浙江省突发公共事件总体应急预案》，制定本预案。　　1.3? 分类分级　　本预案所称网络与信息安全突发公共事件，是指重要社会信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。　　1.3.1? 事件分类　　根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：　　（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。　　（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。　　（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。　　1.3.2? 事件分级　　根据网络与信息安全突发公共事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)和Ⅳ级(一般)。国家有关法律法规有明确规定的，按国家有关规定执行。　　（1）Ⅰ级(特别重大)。重要网络与信息系统发生全省性大规模瘫痪，事态发展超出地方政府和省级主管部门的控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。　　（2）Ⅱ级(重大)。重要网络与信息系统造成全省性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害，需要跨部门、跨地区协同处置的突发公共事件。　　（3）Ⅲ级(较大)。某一区域的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门、跨地区协同处置的突发公共事件。　　（4）Ⅳ级(一般)。重要网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。　　1.4? 适用范围　　本预案是《浙江省突发公共事件总体应急预案》的专项预案，适用于本省发生的Ⅰ级、Ⅱ级网络与信息安全突发公共事件和可能导致Ⅰ级、Ⅱ级网络与信息安全突发公共事件的应对工作。　　本预案启动后，本省其它网络与信息安全应急预案与本预案相冲突的，按照本预案执行；法律、法规和规章另有规定的从其规定。　　1.5? 工作原则　　（1）预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，全社会共同构筑网络与信息安全保障体系。　　（2）快速反应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。　　（3）以人为本。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公民财产遭受损失。　　（4）分级负责。按照“谁主管谁负责、谁运营谁负责”以及“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间、地区间的协调与配合，形成合力，共同履行应急处置工作的管理职责。　　（5）常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。　　2? 组织指挥机构与职责　　发生Ⅰ级、Ⅱ级网络与信息安全突发公共事件后，省网络与信息安全协调小组，转为省网络与信息安全应急协调小组(以下简称省协调小组)，为我省网络与信息安全应急处置的组织协调机构，负责领导、协调全省网络与信息安全突发公共事件的应急处置工作。省网络与信息安全协调小组办公室相应转为省网络与信息安全应急协调小组办公室(以下简称省协调小组办公室) ,省协调小组办公室设在省信息产业厅，负责日常工作和综合协调。　　省网络与信息安全信息通报中心（以下简称省通报中心）负责网络与信息安全突发公共事件处置的预警与信息通报工作。　　成立网络与信息安全专家小组，由公安、广电、通信及银行、证券、社保、税务、海关、铁路、民航、电力等重要信息系统的主管部门及部分在杭高等院校专家组成，负责提供