高青隧道网络与信息安全事件应急预案.docVIP

网络与信息安全事件应急预案 1总则 1.1 编制目的 预防和减少网络与信息安全事件的发生，提高应对网络与信息安全事件的能力，迅速有效地处置网络与信息安全事件，最大程度地控制、减轻和消除网络与信息安全事件造成的损害，保证网络和信息系统安全稳定运行，维护项目部正常信息传输。 1.2编制依据 依据《中华人民共和国突发事件应对法》、《中华人民共和国计算机信息系统安全保护条例》等法律法规，《国家网络与信息安全事件应急预案》、《信息安全事件分类分级指南》（GB /220986-2007）和《铁路计算机信息系统安全保护办法》等相关规定制定本预案。 1.3适用范围 本预案适用于贵广铁路指挥部三项目部高青隧道网络与信息安全事件的预防和处置工作。 1.4事件分类 本预案所称铁路网络与信息安全事件，是指突然发生、造成或者可能造成严重影响，需要采取应急处置措施予以应对的各类事件。 网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。 （1）网络有害事件分为计算机病毒事件、网络瘫痪、数据库或数据中心瘫痪、恶意攻击计算机、数据资料盗窃等有损正常工作开展的事件。 （2）网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。 （3）信息破坏事件分为：信息篡改事件、信息假冒事件、信息泄露事件