某市广播电视行业网络和信息安全应急预案.pdfVIP

某市广播电视行业网络和信息安全应急预案 为提高 XX市广播电视系统处置网络与信息安全突发公共事件能 力，加强网络与信息安全保障工作，形成科学有效、反应迅速的应急 工作机制，根据 《中华人民共和国计算机信息系统安全保护条例》等 相关法规和文件精神，制定本预案。 一、事件分类 （一）分类分级 本预案所称网络与信息安全突发事件， 是指广播电视系统网络和 信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、 社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。 1．事件分类 根据网络与信息安全突发事件的性质、 机理和发生过程， 网络与 信息安全突发事件主要分为以下三类： （1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网 络与信息系统的损坏。 （2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故 障等引起的网络与信息系统的损坏。 （3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、 病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。 2 ．事件分级 根据网络与信息安全突发事件的可控性、严重程度和影响范围， 一般分为三级：Ⅰ级（重大）、Ⅱ级（较大）、Ⅲ级（一般）。 （1）Ⅰ级（重大）。重要网络与信息系统发生全局大规模瘫痪， 事态发展超出本系统的控制能力， 需要由市网络与信息安全应急协调 小组跨部门协调解决，对国家安全、社会秩序、经济建设和公共利益 造成特别严重损害的信息安全突发事件。 （2）Ⅱ级（较大）。某一部分的重要网络与信息系统瘫痪，对 国家安全、社会秩序、经济建设和公共利益造成一定损害，但在本系 统控制之内的信息安全突发事件。 （3）Ⅲ级（一般）。重要网络与信息系统使用效率上受到一定 程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害 国家安全、社会秩序、经济建设和公共利益的信息安全突发事件。 （二）适用范围 本预案是 XX市广电系统网络与信息安全的专项预案，适用于本 系统发生或可能导致发生网络与信息安全突发事件的应急处置工作。 （三）工作原则 1．居安思危，预防为主。立足安全防护，加强预警，重点保护 基础信息网络和关系国家安全、 经济命脉、社会稳定的重要信息系统， 从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管 理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共 同构筑网络与信息安全保障体系。 2 ．提高素质，快速反应。充分发挥专家队伍和专业人员的作用， 在网络与信息安全突发事件发生时， 按照快速反应机制， 及时获取充 分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少 危害和影响。 3 ．以人为本，减少损害。把保障公共利益以及公民、法人和其 他组织的合法权益的安全作为首要任务， 及时采取措施， 最大限度地 避免公共财产、信息资产遭受损失。 4 ．加强管理，分级负责。建立和完善安全责任制及联动工作机 制，根据部门职能，各司其职，加强部门间协调与配合，形成合力， 共同履行应急处置工作的管理职责。 5 ．定期演练，常备不懈。加强技术储备，规范应急处置措施与 操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与 信息安全突发事件应急处置的科学化、程序化与规范化。 二、组织指挥机构与职责 （一）组织体系 为有效防范和应对突发的网络与信息安全公共事件， 成立 XX 市