气象局网络安全事件应急预案（试行）.DOCVIP

— PAGE 6 — — PAGE 7 — XXXX气象局网络安全事件应急预案（试行） 为贯彻落实《国家网络安全事件应急预案》、《中国气象局网络安全事件应急预案》、《安徽省气象局网络安全事件应急预案》精神，建立XX市气象局网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保障气象工作正常开展，制定本应急预案。 1.编制依据 《国家网络安全事件应急预案》、《中国气象局网络安全事件应急预案》、《预报司关于建立信息安全通报机制的函》（气预函〔2016〕40号）、《观测与网络处关于建立信息安全通报机制的函》（气测函〔2016〕17号）和《X省气象局网络安全事件应急预案》（气测函〔20XX〕15号）等相关规定。 2.适用范围 本预案适用于XX市气象局及县区气象局网络安全事件的预防、监测、报告、应急处置和调查评估等工作。 3.事件分级 XX市气象部门网络安全事件分为三级：重大网络安全事件、较大网络安全事件、一般网络安全事件。 （1）符合下列情形之一的，为重大网络安全事件： ①全市气象探测、预报预测、气象服务、气象管理或气象信息网络等信息系统瘫痪，丧失业务处理能力，对气象工作造成严重影响。 ②部门管理的秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁。 ③其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络安全事件。 （2）符合下列情形之一且未达到重大网络安全事件的，为较大网络安全事件： ①市气象局或两个以上县气象局的气象探测、预报预测、气象服务、气象管理或气象信息网络等信息系统服务中断，对气象工作造成较大影响。 ②部门管理的国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁。 ③市气象局对外门户网站因被攻击造成页面被篡改或系统无法提供服务。 ④其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络安全事件。 （3）符合下列情形之一且未达到较大网络安全事件的，为一般网络安全事件： ①市气象局或一个县气象局的气象探测、预报预测、气象服务、气象管理或气象信息网络等信息系统服务中断，对本单位气象工作造成一定影响。 ②其他对社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络安全事件。 4.组织机构与职责 成立XX市气象局信息安全领导小组，负责重大网络安全事件处置的指挥和协调，负责网络安全应急工作的指导。 组 长：分管网络安全工作的局领导 成 员：市局办公室、业务科、法规科、人事科、市气象台、公服中心、灾防中心、谯城区局等单位主要负责人。 领导小组办公室设在业务科，负责市气象局网络安全监测工作；负责网络安全应急工作和信息通报工作；负责提供网络信息安全工作的技术支撑；负责指导县、区局开展通信网络和业务系统信息安全事件的预防、监测、应急处置和调查评估工作。 5.预警与应急处置 5.1网络安全事件预警和应急响应分级 XX市气象部门网络安全事件预警等级由高到低分为橙色、黄色和蓝色三级，相应的应急响应由高到低分为Ⅰ-Ⅲ共三级，分别对应重大、较大和一般网络安全事件，三者的对应关系详见表1。 5.2预警发布和应急响应启动 XX市气象局根据接收到的省气象局或市政府相关网络安全预警信息和本单位监测、研判情况，对发生或可能发生的网络安全事件，按照预警信息发布职责立即发布预警并启动对应级别的应急响应。 橙色、黄色预警信息均由领导小组办公室确定并报市局主要领导同意后，业务科及时向县区局和市局直属单位发布。 蓝色预警信息由领导小组办公室确定并报市局分管领导同意后，业务科及时向影响涉及的单位发布。 预警信息内容包括事件的类别、预警级别、起始时间、可能影响范围、警示事项、应采取的措施和时限要求、发布单位等。预警信息发布后，相关单位启动相关系统的应急预案，并组织进行相应级别的应急响应。 表1.气象部门网络安全事件、预警发布、应急响应对照表 网络安全事件等级 事件影响范围 发布气象部门预警等级 启动应急响应等级 预警发布职责分工与流程 重大 市级和所有县级 橙色 Ⅰ级 领导小组办公室确定并报市局主要领导同意后，业务科立即向县区局和市局直属单位发布。 较大 市级和部分县级 黄色 Ⅱ级 领导小组办公室确定并报市局主要领导同意后，业务科立即向县区局和市局直属单位发布。 一般 相关县、区气象局或市局直属单位内部 蓝色 Ⅲ级 领导小组办公室确定并报市局分管领导同意后，向影响涉及的单位发布。 5.3应急响应措施 应急响应启动后，各单位的职责和处置措施见表2。 表2. 气象部门网络安全事件应急响应职责分工和处置措施 单位 网络安全事件应急响应职责分工和处置措施 Ⅰ级 Ⅱ级 Ⅲ级 业务科 1. 立即通知县、