网络与信息安全突发事件应急预案.pdfVIP

宁夏国电中卫光伏网络与信息安全事件应急预案 一、总则 （一）编制 目的 为完善网络与信息安全应急响应机制，规范网络与信息安全应急响 应工作内容和流程，科学应对网络与信息安全突发事件，有效预防、及 时控制和最大限度地消除信息安全各类突发事件的危害和影响，保障信 息系统的实体安全、运行安全和数据安全，促进经济社会全面、协调和 可持续发展，特制定本预案。 （二）编制依据 依据 《宁夏国电新能源开发有限公司网络与信息安全事件应急预 案》。 （三）适用范围 本预案适用于本电站自建自管信息系统特别重大、重大网络与信息 安全事件。 （四）事件分类 网络与信息安全事件是指由于自然或者人为以及软硬件本身缺陷或 故障原因，对信息系统及其所承载的信息造成危害，或对社会造成负面 影响的事件。 （五）工作原则 1、积极防御、综合防范、快速反应、保障重点。坚持预防与处置 相结合，以预防为主，把保障人民群众生命和财产安全和维护国家信息 安全作为首要任务，重点保护基础信息网络和重要信息系统安全。完善 预测预警机制。建立健全信息安全信息通报、报告制度和快速反应机 制。最大程度地减少危害和影响。 2、统一领导、分负责、条块结合、协调联动。全电站网络与信息 安全突发事件应急工作由电站网络与信息安全应急协调领导小组统一领 导和协调，相关部门遵照“统一领导、归口负责、综合协调、各司其 职” 的原则开展工作。各有关部门，按照“部门管理、分响应、及时发 现、及时报告、及时处置、及时控制” 的要求，依法对网络与信息安全 突发事件进行防范、监测、预警、报告、指挥和协调控制。按照“谁主 管、谁负责，谁运营、谁负责” 的原则，实行责任制和责任追究制。 3、科学应对、资源共享、规范有序、平战结合。坚持管理与技术 并重，加强技术和装备的储备，充分利用各类网络与信息安全应急资 源，实现优势互补、资源共享，规范应急处置措施与操作流程，加强宣 传和培训，定期进行预案演练，确保应急预案切实有效，实现网络与信 息安全事件应急处置的科学化、程序化与规范化。提高全电站的信息安 全防护意识和水平，积极做好 日常安全工作，提高全电站上下应对突发 网络与信息安全事件的能力。并充分利用现有的网络与信息安全基础设 施，依靠各有关部门、单位的网络与信息安全工作力量，建立完善信息 安全应急救援服务体系，形成全电站网络与信息安全保障工作合力。 二、 组织指挥体系及职责任务 （一）电站网络与信息安全应急领导小组 在电站突发公共事件应急领导小组的统一领导下，成立宣和电站网 络与信息安全事件领导小组，组长由 张剑荣担任，副组长由周暾中担 任，成员由有关部门负责人组成，负责网络与信息安全事件工作的整体 规划、组织协调和决策指挥。网络与信息安全事件应急协调领导小组成 员单位. （二） 领导小组各成员单位的主要职责 科学技术与信息产业：负责组织电站电子网络与信息安全应急处置 工作；协调指导本重要网络与信息系统的灾难备份工作；负责协调、指 导和监督政府部门、重点行业和公共服务社会事业的重要信息系统的网 络与信息安全应急处置和恢复工作，负责无线电监测、检测、干扰查 处，等事宜，并指导信息安全技术研究。 电站通讯：负责指导监督检查基础电信运营企业做好基础信息网络 的安全防范工作，组织协调电信行业开展处置恢复工作；配合有关部门 监测发现网络与信息安全事件，包括监测通过互联网、手机短信、固定 电话传播特定有害、敏感信息等事件，并按有关规定具体实施管控措 施；协调基础电信运营企业为信息系统的正常运行提供基础网络保障。 电站保卫：负责打击网络攻击破坏和传播计算机病毒等违法犯罪活 动的应急协调工作；负责对互联网上违法信息进行监控，并开展相关处 置工作；指导、监督、检查并组织实施信息网络违法犯罪案件的查处工 作；对涉及网络与信息安全事件的性质、危害程度和可能影响的范围进 行分析、研究和评估，提出分析、评估报告。 （四）各有关部门职责 各重要信息系统的应急协调工作由各主管部门具体负责。本预案未 规定具体职责的其他有关部门、单位，要牵头制定和完善特定系统预案 和各专项应急预案，明确应急工作任务安排和相互配合的工作流程，服 从电站网络与信息安全应急事件领导小组的指挥，根据应急处置工作需 要，开展相应的工作。 三、 预警和预防机制 （一