安全事件报告和处置管理制度.pdfVIP

安全事件报告和处 置管理制度 1 2020 年 4 月 19 日 文档仅供参考 安全事件报告和处理管理制度 2 2020 年 4 月 19 日 文档仅供参考 文档控制 名称 编号 版本 密级 拟制 日期 审核 日期 批准 日期 版本控制 日期 版本 描述 作者 分发控制 序号 对象 权限 1 2 3 2020 年 4 月 19 日 文档仅供参考 一、目的 提高处理网络与信息安全突发公共事件的能力，形成科学、 有效、反应迅速的应急工作机制，确保重要计算机信息系统的实 体安全、运行安全和数据安全，最大限度地减轻网络与信息安全 突发公共事件的危害，保障国家和人民生命财产的安全，保护公 众利益，维护正常的政治、经济和社会秩序。 二、适用范围 本预案适用于本单位发生的网络与信息安全突发公共事件和 可能导致网络与信息安全突发公共事件的应对工作。 本预案启动后，本单位其它网络与信息安全应急预案与本预 案相冲突的，按照本预案执行；法律、法规和规章另有规定的从 其规定。 三、管理规定 1. 工作原则 预防为主：立足安全防护，加强预警，重点保护基础信息网络 和关系国家安全、经济命脉、社会稳定的重要信息系统，从预 防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管 理、技术、人才等方面，采取多种措施，充分发挥各方面的作 用，共同构筑网络与信息安全保障体系。 快速反应：在网络与信息安全突发公共事件发生时，按照快 速反应机制，及时获取充分而准确的信息，跟踪研判，果断决 4 2020 年 4 月 19 日 文档仅供参考 策，迅速处理，最大程度地减少危害和影响。 以人为本：把保障公共利益以及公民、法人和其它组织的合法 权益的安全作为首要任务，及时采取措施，最大限度地避免公民 财产遭受损失。 分级负责：按照“谁主管谁负责、谁运营谁负责、谁使用谁 负责”以及“条块结合，以条为主”的原则，建立和完善安全责 任制及联动工作机制。根据部门职能，各司其职，加强部门间的 协调与配合，形成合力，共同履行应急处理工作的管理职责。 常备不懈：加强技术储备，规范应急处理措施与操作流程，定 期进行预案演练，确保应急预案切实有效，实现网络与信息安全 突发公共事件应急处理的科学化、程序化与规范化。 2 组织指挥机构与职责 发生网络与信息安全突发公共事件后，应成立网络与信息安 全应急协调小组