网络信息安全应急预案.pdfVIP

网络信息安全应急预案 产业集聚区建设管理委员会 网络信息安全应急预案 一、总则 1(编制目的 为提高单位处理网络与信息安全突发事件的能力，形成科学、有效、反应迅速 的应急工作机制，确保单位网络重要计算机信息系统的实体安全、运行安全和数据 安全，最大限度地减轻网络信息安全突发事件的危害，保护职工权益，维护正常社 会秩序、办公秩序，促进园区的和谐发展。 2(编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计 算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。 3(适用范围 本预案启动后，单位以前制定的网络与信息安全应急预案与本预案相冲突的， 按照本预案执行。而法律、法规和规章另有规定的从其规定。 4(分类分级 本预案所指的网络信息安全突发事件，是指官方网站网等重要网络信息系统突 然遭受不可预知外力的破坏、毁损或故障，不良信息在我院校园网乃至整个互联网 的传播，发生对国家、社会、 公众、学院造成或者可能造成危害的紧急网络安全事件。 事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全 突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自 然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏;信息安全突发事件是 指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违 法活动。 (1)自然灾害是指地震、台风、雷电、火灾、洪水等。 (2)事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。 (3)人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖 主义活动等事件。 事件分级 根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信 息安全突发事件分为四级:I级(特别重大)、II级(重大)、III级(较大)、IV级(一 般)。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。 (1)I级(特别重大):造成我院网络与信息系统发生大规模瘫痪，事态的发展超 出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益或教育形象 造成特别严重损害的突发事件。 (2)II级(重大):造成我院或其它上一级部门重要网络与 信息系统瘫痪，对国家安全、社会秩序、公共利益或教育形象造成严重损害， 需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。 (3)III级(较大):造成我院网络与信息系统瘫痪，对国家安全、社会秩序、公 共利益或教育形象造成一定损害，但只需在本区政府或区信息中心协同处置的突发 事件。 (4)IV级(一般):造成单位网络重要网络与信息系统受到一定程度的损坏，对企 业、群众或其他人员和单位的权益有一定影响，但不危害国家安全、社会秩序和公 共利益，可由单位主管部门处置的突发事件。 二、工作原则 1(积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和 关系社会稳定的重要信息系统;从预防、监控、应急处理、应急保障和打击不法行 为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用， 构筑园区网络与信息安全保障体系。 2(明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管 理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育， 进一步提高广大职工的信息安全意识。 3(落实措施、确保安全。要对机房、网络设备、服务器等设施定期开展安全检 查，对发现安全漏洞和隐患的进行及时整 改;在国际互联网上已建立网站的分院单位，要实行网站的巡察制度，密切关 注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研 判，果断决策，迅速处置，最大程度地减少危害和影响。 4(依靠科学、平战结合。各科室应根据本预案的标准，建立本单位的应急处置 预案，并加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定 期进行预案演练，确保应急预案切实可行。 5、事故上报 1(网络信息安全事故上报 (1)当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报 告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进 程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发 展趋势和采取的措施等。 发生信息安