关于2023年信息安全工作应急预案模板(10篇).pdfVIP

1

(一)编制目的

提高处置突发事件的能力，促进互联网应急通信、指挥、调度、处理工作迅速、高效

、有序地进行，满足突发情况下互联网通信保障应急和通信恢复工作的需要，维护企

业利益，为保障生产的顺利进行创造安全稳定可靠的网络环境。

(二)编制依据

《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算

机信息系统安全保护条例》、《计算机病毒防治管理办法》、《非经营型互联网信息

服务备案管理办法》、《互联网IP地址资源备案管理办法》和《中国互联网域名管理

办法》等有关法规和规章制度。

二、组织指挥体系及职责

设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置

工作。总指挥由主要领导担任，副总指挥由分管领导担任，指挥部成员由信息中心运

行。

三、预测、预警机制及先期处置

(一)危险源分析及预警级别划分

1.1危险源分析

根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公

共事件主要分为以下三类：

(1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

(2)事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系

统的损坏。

(3)人为破坏。指人为破坏网络线路、通信设施，网络精英攻击、病毒攻击、恐怖袭击

等引起的网络与信息系统的损坏。

2.2预警级别划分

1、预警级别划分

根据预测分析结果，预警划分为四个等级:Ⅰ级(特别严重)、Ⅱ级(严重)、Ⅲ级(较重)、

Ⅳ级(一般)。

Ⅰ级(特别严重)：因特别重大突发公共事件引发的，有可能造成整个学校互联网通信

故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情况，及需要通信保

通信网络故障可能升级为造成整个学校互联网通信故障或大面

积骨干网中断的`情况。计算机房发现火情或其他重大自然灾害或存在重大自然灾害隐

患的。

Ⅱ级(严重)：因重大突发公共事件引发的，有可能造成学校网络通信中断，及需要通

信保障应急准备的情况。

Ⅳ级(一般)：因一般突发公共事件引发的，有可能造成局域网内某个交换点所属局部

网通信故障(不影响正常一般通信)的情况。

(二)预防机制

信息网络安全事故应急指挥小组应加强对各级通信保障机构及全网通信网络安全防护

工作和应急处置工作的监督检查，保障通信网络的安全畅通。

(三)预警监测

各重要信息系统重要负责人和主管科室要进一步完善网络与信息安全突发公共事件监

测、预测、预警制度。要落实责任，制定信息通报工作制度。按照早发现、早报告、

早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全

突发公共事件的有关信息的收集、分析判断和持续监测。

(四)先期处置

当发生网络与信息安全突发公共事件时，发现事故的人员在按规定向相关系统管理员

报告的同时，及时向信息网络安全事故应急指挥小组相关领导报告。负责人员在接手

事故报告后要向信息网络安全事故应急指挥小组进行应急工作进程报告和事故分析报

告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施

等。

四、应急响应

(一)应急处置分级和应急处置程序

突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，

根据响应的预警级别分别进行处置。

Ⅰ级：突发事件造成全学校通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等

情况，及接到学校下达的通信保障任务，由信息网络安全事故应急指挥小组负责组织

和协调。负责人员要迅速准确的定位故障源，如果是核心设备故障要及时切换到备用

核心设备上并测试调通;如果是骨干网物理链路故障要第一时间通知相关部门(通信公司

)进行抢修并切换到备用线路上测试调通。面对网络精英攻击或恶意破坏等人为造成的

网络故障，要及时通知公安机关，同时采取紧急行动如切断数据源等将损失控制在最

小范围。对于发现的重大自然灾害隐患，要及时汇报信息网络安全事故应急指挥小组

并迅速通知消防局等相关部门，准备好临时处理灾情需要用到的工具。火灾属于常见

灾情，发现火情后按如下步骤处置：

(1)发现火情要立即切断电源，值班员及时应用消防器材进行处理。

(2)立即上报领导做好事故处理记录。

(报警电话：119)，

报警时要准确说清火灾的地点和火灾状况，并留下联系电话。

(4)出现危急