《重大活动网络安全保障指南》.pdfVIP

—

本文件规定了重大活动网络安全保障的术语和定义、总体原则、工作流程、保障启动、保障准备、

保障实施、保障总结等。

本文件适用于各市（地）、省直各部门开展重大活动网络安全保障时的工作。

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069信息安全技术术语

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T43269信息安全技术网络安全应急能力评估准则

GB/T25069、GB/T22239、GB/T43269界定的以及下列术语和定义适用于本文件。

党政机关或社会组织举行的具有特定规模和影响的政治、经济、文化、体育及其他重大社会活动，

比如国家举行的重大会议、招生考试、庆祝活动等，我省主办重大赛事、展会等。

对某一系统，据以获得保密性、完整性、可用性、可核查性、真实性以及可靠性的性质。

通过一系列的管理和技术手段，确保网络和信息系统的硬件、软件及系统中的数据受到保护，不因

偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常运行，网络服务不中断。

通过模拟网络和信息系统遭受网络攻击，检验网络和信息系统应对网络安全突发事件的能力。

1

—

网络资产是指网络空间中对组织有价值的信息和资源，是安全策略保护的对象。比如服务器、路由

器、交换机等物理设备，以及信息系统、数据库等应用软件。

安全控制选择过程的起始点和选择基点。

具有自身的职责、权威和关系已实现其目标的个人或集体。

坚持统一领导、分级负责、密切协同。

坚持底线思维、突出重点、预防为主。

坚持属地管理、谁主管谁负责、谁运行谁负责。

一般重大活动及主场活动的网络安全保障流程按附录A进行，重大活动网络安全保障流程图见A.1。

各市（地）、省直各部门应根据网络安全主管部门或主场活动组委会的通知要求，及时启动本地区、

本部门相关重大活动网络安全保障工作。

本项要求包括：

a)应明确网络安全保障工作领导小组，明确组长、成员；

b)应明确网络安全保障工作领导小组办公室及具体承接部门；

c)应明确网络安全保障工作领导小组各组成部门工作职责；

d)应明确保障工作联系人、工作电话、工作邮箱等。

本项要求包括：

2

—

a)应根据相关部门通知要求，结合相关重大活动特点以及本地区、本部门工作实际，制定《重大

活动网络安全保障工作方案》，重大活动网络安全保障工作方案（模板）见附录B；

b)方案应满足国家、行业或地方相关标准要求；

c)方案应经本地区、本部门网络安全保障工作领导小组审议通过。

主场活动按6.1执行，还应满足如下要求：

a)活动组委会应成立网络安全工作组，负责制定和执行主场活动网络安全保障方案；

b)方案应对重点保障的网络、信息系