安全事件报告和处置管理制度.pdfVIP

安全事件报告和处置管理制度 . . 安全事件报告和处置管理制度 教育资料 安全事件报告和处置管理制度 . . 文档控制 名称 编号 版本 密级 拟制 日期 审核 日期 批准 日期 版本控制 日期 版本 描述 作者 分发控制 序号 对象 权 1 2 教育资料 安全事件报告和处置管理制度 . . 一、目的 提高处置网络与信息安全突发公共事件的能， 形成科学、有效、反应迅速 的应急工作机制，确保重要计算机信息系统的实体安全、运安全和数据安全， 最大限地减轻网络与信息安全突发公共事件的危害， 保障国家和人民生命财产 的安全，保护公众，维护正常的政治、经济和社会秩序。 二、适用范围 本预案适用于本单位发生的网络与信息安全突发公共事件和可能导致网络 与信息安全突发公共事件的应对工作。 本预案启动后，本单位其它网络与信息安全应急预案与本预案相冲突的，按 照本预案执；法、法规和规章另有规定的从其规定。 三、管规定 1. 工作原则 预防为主：足安全防护，加强预警，重点保护基础信息网络和关系国家安 全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处、应急保障 和打击犯罪等环节，在法、管、技术、人才等方面，采取多种措施，充分发 挥各方面的作用，共同构筑网络与信息安全保障体系。 教育资料 安全事件报告和处置管理制度 . . 快速反应：在网络与信息安全突发公共事件发生时，按照快速反应机制， 及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程地减少 危害和影响。 以人为本：把保障公共以及公民、 法人和其他组织的合法权的安全作为 首要任务，及时采取措施，最大限地避免公民财产遭受损失。 分级负责：按照 “谁主管谁负责、谁运营谁负责、谁使用谁负责以及 “条 块结合，以条为主的原则，建和完善安全责任制及联动工作机制。根据部门职 能，各司其职，加强部门间的协调与配合，形成合，共同应急处置工作的管职 责。 常备懈：加强技术储备，规范应急处置措施与操作程，定期进预案演 练，确保应急预案实有效， 实现网络与信息安全突发公共事件应急处置的科学 化、程序化与规范化。 2 组织指挥机构与职责 发生网络与信息安全突发公共事件后，应成网络与信息安全应急协调小组 (以下简称协调小组)，为本单位网络与信息安全应急处置的组织协调机构，负责 领导、协调网络与信息安全突发公共事件的应急处置工作。网络与信息安全协调 小组下设办公室(以下简称安全协调小组办公室)，负责日常工作和综合协调，并 与公安网监部门进联系。 3 先期处置 （1）当发生网络与信息安全突发公共事件时，事发部门应做好先期应急处 置工作，即采取措施控制事态，同时向相关安全主管部门通报。 （2 ）网络与信息安全事件分为四级:特别重大( Ⅰ级)、重大( Ⅱ级)、较大(Ⅲ 教育资料