网络与信息安全事件应急预案编制指南.docVIP

《网络与信息安全事件应急预案编制指南》 预案的编制 编制准备 编制应急预案应开展以下准备工作： （1）调研信息系统状况。全面调查本部门、本单位信息系统状况，重点了解安全等级、承载业务的重要程度、受众规模，分析、梳理形成本部门、本单位重要信息系统目录。 （2）开展风险分析。对重要信息系统进行风险评估，查找安全风险，分析可能出现的安全事件，并对安全事件及次生、衍生安全事件可能造成的后果进行预测。 （3）明确相关人员。对照《信息安全事件分类分级指南》，对可能产生IV级以上（含）安全事件的信息系统，确定响应与处置安全事件的指挥机构、办事机构、责任处室、责任人员，确定技术专家、专业技术机构等技术支撑队伍。 （4）应急保障能力评估。对本部门、本单位应急装备、技术支援能力等应急处置能力进行客观评价。 （5）资料收集。搜集相关资料为编制应急预案做好准备，主要参考资料有： ①相关法律、法规、行业规范、技术规范、标准等； ②重要信息系统的技术资料（如网络拓扑图、信息系统结构、已有安全设备使用说明等）； ③借鉴国内外相关安全事件案例分析、教训和处置经验。 编制与管理 编制组设立 结合本单位信息安全管理工作职责分工，成立以主管处（科）室主要负责人为领导的、相关责任人员参与的应急预案编制工作组，明确编制任务、进度安排，制定工作方案。 先期处置方案制定 研究安全风险可能造成事件的现场情况，从操作措施、现场保