网络与信息安全事件应急预案(同名14096).pdfVIP

1）应急预案大纲 （1）总体要求 本预案根据《国家突发公共事件总体应急预案》等相关法律法规要求， 结合学校办学实际情况制定本预案。 （2）适用范围： 本预案适用于空军预警学院黄陂士官学院校内网络和信息安全类突 发事件的应急处置工作，切实保证信息安全。 （3）工作原则 坚持统一指挥、密切协同、快速反应、科学处置；坚持以预防为主，预 防与应急相结合；坚持谁主管谁负责、谁运行谁负责等原则。充分发挥各方 面的力量，共同做好网络与信息安全事件的预防与处置工作。 工作原则 1、居安思危，预防为主。立足安全防护，加强预警，重点保护基 础信息网络和关系国家安全、经 命脉、社会稳定的重要信息系统，从预 防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人 才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息 安全保障体系。 2、提高素质，快速反应。加强网络与信息安全科学研究和技术开 发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥 专业人员的作用，在网络与信息安全突发事件发生时，按照快速反应机制， 及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度 地减少危害和影响。 3、以人为本，减少损害。把保障公共利益以及公民、法人和其他 1 组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公 共财产、信息资产遭受损失。 4、加强管理，分级负责。按照“条块结合，以条为主”的原则，建立 和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部 门 间协调与配合，形成合力，共同履行应急处置工作的管理职责。 5、定期演练，常备不懈。加强技术储备，规范应急处置措施与操作流 程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突 发事件应急处置的科学化、程序化与规范化。 2）应急响应组织体系及职责 （1）组织体系 网络与信息安全事件应急组织体系 信息安全领导小 组 信息管理处 专家组 应急工作组 综合保障组 （2）各岗位工作职责 1、信息安全领导小组 信息安全领导小组（以下简称领导小组）负责领导、组织、协调和指挥 我司网络和信息安全事件应急工作。 2、信息管理处 信息管理处在领导小组的统一组织和协调下，具体负责我司网络和 信息安全事件处置工作。 2 （1）组织落实领导小组的决定，协调和调动各部 门应对网络与信息安 全事件应急相关工作； （2）负责公司网络和信息安全风险评估控制、隐患排查整改工作； （3）组织拟订（修订）网络与信息安全事件应急预案，指导分公司制定 （修订）网络与信息安全事件应急预案； （4）负责组织协调网络与信息安全事件应急预案演练； （5）负责应对网络与信息安全事件的宣传教育与培训； （6）负责市网络与信息安全事件应专家组和现场工作组组建等工作。 3、专家组 公司网络和信息安全事件应急预案中建立网络和信息安全事件应急 处置的信息专家库，由信息管理处负责根据需要选定全省具有技术业务 强、经验丰富的技术管理人员、外联单位和厂商人员组成。 （1）为网络与信息安全事件应急处置方案提供技术支持和建议； （2）为应急预案体系及管理工作提出经常性的建议，参与应急工作重 大事项的决策和实施。 （3）参与预案的评审、评估。 4、应急工作组 应急工作组负责现场应急指处置，由信息管理处指定派出。应急工作 组在信息管理处授权下，行使现场应急指挥、协调、处置等职责。 （1）根据事件性质，迅速调集相