深圳市信息安全应急响应体系建设.pdfVIP

深圳市 XXX 信息安全应急响应预案 深圳市 XXX XX 年 XX 月 目录 深圳市 XXX信息系统突发事件应急预案 本预案内容包括总则、组织指挥体系及职责、预警和预 防机制、应急处理程序、保障措施、各种突发事件应急预案 等。明确规定了深圳市 XXX 在发生网络与信息安全重大突发 事件情况下各部门的相关职能和工作方法，具有一定的宏观 指导性和可操作性，对减少网络与信息安全突发事件，保障 业务系统正常开展起着重要作用。 1. 总则 1.1 目的 为科学应对网络与信息安全 ( 以下简称“信息安全” )突 发事件建立健全信息安全应急响应机制，有效预防、及时控 制和最大限度地消除信息安全各类突发事件的危害和影响。 1.2 现状及其成因 近年来， 深圳市 XXX 信息安全工作得到加强。 但信息安 全保障基础工作和技术保障措施比较薄弱，与信息化快速发 展的要求和日趋严峻的信息安全形势不协调。 信息安全突发事件成因可分为两个方面：一是网络与信 息系统自身的脆弱性，主要表现在：安全漏洞的普遍性，攻 击和恶意代码的流行性，入侵检测能力的局限性，网络和系 统管理的复杂性。二是网络与信息系统外部体制性的不安全 性，主要表现在：信息安全法制不健全，全社会的信息安全 意识淡薄， 深圳市 XXX 信息安全自主可控能力不强， 技术防 御整体水平不高，信息安全专业人才缺乏，专业队伍建设严 重滞后。 2. 组织机构及职责 2.1 应急指挥机构 2.1.1 深圳市 XXX 信息系统突发事件应急领导小组 在深圳市 XXX 党组的统一领导下，设立深圳市 XXX 信 息系统突发事件应急领导小组 ( 以下简称 “信息突发事件应急 领导小组” ) ，为深圳市 XXX 处理信息安全突发事件应急工 作的综合性议事、协调机构。 主要职责是：按照国家、广东省、深圳市政府信息安全 应急机构的要求开展预防和处置工作； 研究决定深圳市 XXX 信息安全应急工作的有关重大问题；决定 III 级和 IV 级信息 安全突发事件应急预案的启动，组织力量对 III 级和 IV 级突 发事件进行处置；接受深圳市政府信息安全应急机构的统一 领导，组织指挥 II 级和 I 级突发事件的应急处置工作；指导 监督信息安全应急小组的工作；法律、法规、规章规定的其 他职责。 信息突发事件应急领导小组，由 （最高领导人） 作为主 任， （分管信息化工作的领导） 作为副主任，成员由深圳市 XXX 各部门部长组成。 信息突发事件应急领导小组下设应急小组，由信息部部 长任组长， 信息部副部长任副组长， 信息部其它成员任组员。 承担深圳市 XXX 信息安全专项应急领导小组的日常工作， 负 责深圳市 XXX 信息安全突发事件日常监测与预警， 其主要职 责是： 督促落实上级部门和深圳市 XXX 信息突发事件应急领 导小组做出的决定和措施； 拟订或者组织拟订深圳市