《政务部门信息安全应急处置预案编制指南》.docVIP

. . . . . 《政务部门信息安全应急预案编制指南》 市地方标准编制说明 一、任务来源，起草单位，协作单位，主要起草人 本任务的来源是：市质量技术监督局下发的2014年市地方标准修订项目计划，项目编号 本标准由市经济和信息化委员会提出、归口和解释。起草单位包括：市政务信息安全应急处置中心、中国科学院信息工程研究所、邮电大学。 主要起草人包括：王宗君、鹏、宝旭、史宜会、钊、王枞、郭子亮、泽明、建毅、若愚、汪秋云、严坚、涛、郭立生。 二、制定标准的必要性和意义 1、落实政策法规的要求 《国务院办公厅关于印发突发事件应急预案管理办法的通知》（国办发[2013]101号）明确单位和基层组织应急预案由机关、企业、事业单位、社会团体和居委会、村委会等法人和基层组织制定，《市网络与信息安全事件应急预案》（京应急委发[2012]23号）明确市级单位预案由市级网络与信息系统运营使用管理单位负责制定修订，且市经信负责监督、检查、指导全市电子政务信息安全时间的预防和应对工作。该标准为了解决目前电子政务部门、单位、基层组织信息安全应急预案编制形式简单、编制目的模糊、编制容宏观、编制方法落后、完善方式简单、衔接不一致等问题，指导市围各电子政务部门、单位、基层组织网络与信息安全预案的编制工作。 同时，市在2008年《市实施中华人民国突发事件应对法办法》，2010年《市人民政府关于实施市突发事件总体应急预案的决定》（京政发[2010]12号），2013年6月，市突发事件应急委员会办公室发布了《关于开展区县总体应急预案、市级专项和市级部门应急预案修订与编制工作的通知》均对各专业方向制定应急预案提出了明确的要求。 2、保障市政务信息安全的要求 随着近些年市信息化的发展趋势，“十三五”时期是市重要战略机遇期，也是加快信息化发展、融入信息时代全球城市竞争新格局、引领全国城市发展的关键时期。随着新一轮信息技术革命的深入推进，以“智能化”为特征的信息化为实现跨越式发展提供了新思路、新方法和新路径，在深入贯彻科学发展观、全面推进“智慧”建设、努力建设中国特色世界城市的同时，也使得基础网络与重要信息系统对市的城市运行、管理、服务、保障等工作的支撑作用更加突出。作为首都，人口稠密、经济要素高度积聚，政治、经济、文化等国际交往频繁，重大活动多,信息安全突发事件诱因复杂，应急处置难度大，地区一旦发生重大或特别重大网络与信息安全事件，势必对市的公共安全、政治稳定和社会经济秩序构成严重威胁，并对其它地区产生重大影响。 3、规和指导政务部门信息安全应急预案的需要 网络与信息安全应急预案是信息安全突发事件应对工作的基础和关键。市通信保障和信息安全应急指挥部办公室为市通信保障和信息安全应急指挥部的常设办事机构，设在市经济和信息化委员会（以下简称“经信委”），具体承担本市网络与信息安全事件应对工作和应急通信保障工作的规划、组织、协调、指导、检查职责。 为配合经信委对全市电子政务信息安全应急工作的管理，2008年特成立市政务信息安全应急处置中心（以下简称“应急中心”）,配合上级主管部门制定和完善市级信息安全应急预案，指导市各政务部门制定应急预案并组织应急预案培训。 近年来，国家信息化主管部门编制了初成体系的网络与信息安全应急预案大纲，很多单位根据国家的有关要求，纷纷着手编制各自的网络与信息安全应急预案。为更好的完成《市网络与信息安全事件应急预案》修订与《市电子政务网络与信息安全应急预案》的编制工作，2012年5月至2013年8月期间，应急中心相关人员会同其他部门选取部分市级委办局、区县，就上述工作开展调研，通过对市各单位网络与信息安全应急预案的分析，发现编制全面、规、可操作性强的应急预案缺乏可直接参照的本，很多单位在网络与信息安全应急预案编制过程中存在编制形式简单、编制目的模糊、编制容宏观、编制方法落后、完善方式简单、衔接不一致等问题，需制定统一的标准对其进行规。 综上所述，在今后经信委落实政策法规要求，开展相关工作以及提供应急预案编制指导时，需要依托该标准为全市党政机关及各委办局用户提供相应的编制依据，规编制容，制定《政务部门信息安全应急预案编制指南》标准具有重大的现实意义。 三、主要工作过程 1、2012年5月至2013年8月期间，市政务信息安全应急处置中心应急工作部相关人员会同其他部门选取部分市级委办局、区县对《市网络与信息安全事件应急预案》修订与《市电子政务网络与信息安全应急预案》的编制工作开