县自然资源和规划局网络与信息安全应急预案.docxVIP

XX县自然资源和规划局网络与信息安全应急预案

一、总则

（一）编制目的

为切实提高我局防范和应急处置网络与信息安全突发性危害事件的能力，形成科学、有效、快速反应的应急响应机制，最大限度地减轻网络与信息安全突发公共事件对我局造成的影响，保障网络与业务信息系统的正常运行和数据安全，特制定本应急预案。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《XX省网络与信息安全应急预案》等有关规定，制定本预案。

（三）适用范围

本预案适用于XX县自然资源和规划局办公网络、综合办公系统、审批系统以及其它应用系统发生突发性危害事件的应急响应。

（四）工作原则

以人为本，加强预防；明确责任，分级负责；按照规范，加强管理；快速响应，协同应对；依靠科技，资源整合。

（五）分类分级

本预案所称突发性危害事件，是指因自然或人为活动危害网络与信息系统等紧急事件。

1、事件分类

根据网络与信息安全突发公共事件的发生过程、性质和特征，划分为网络安全突发事件和信息安全突发事件。

网络安全突发事件是指自然灾害（地震、台风、雷电、火灾等）、事故灾难（电力中断、网络损坏，或软、硬件设备故障等）和人为破坏（人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等）引起的网络与信息系统的损坏。

信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。

2、事件分级

网络与信息安全突发事件按照其性质、严重程度、可控性和影响范围等因素，分为四级：Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)和Ⅳ级(一般)。

（1）Ⅰ级(特别重大)。网络与信息系统发生全局性大规模瘫痪，事态发展超出县级主管部门的控制能力，对国家安全、社会秩序、公共利益或国土资源形象造成特别严重损害的突发事件。

（2）Ⅱ级(重大)。网络与信息系统造成全局性瘫痪，对国家安全、社会秩序、公共利益或国土资源形象造成严重损害，需要跨部门、跨地区协同处置的突发事件。

（3）Ⅲ级(较大)。某一部分的网络与信息系统瘫痪，对国家安全、社会秩序、公共利益或国土资源形象造成一定损害，但不需要跨部门、跨地区协同处置的突发事件。

（4）Ⅳ级(一般)。网络与信息系统受到一定程度的损坏，对公民、法人或其他组织的权益有一定影响，但不危害国家安全、社会秩序和公共利益的突发事件。

二、组织体系与职责

（一）组织体系

在XX市自然资源和规划局网络安全和信息化领导小组的统一领导下，成立XX县自然资源和规划局网络与信息安全应急协调领导小组（以下简称领导小组），组长由党委书记、局长金安业担任，成员由各科室（基层所）负责人及相关人员组成。应急小组办公室设在局办公室，负责网络与信息安全应急响应工作的整体规划、组织协调和决策指挥。

网络与信息安全应急协调领导小组成员名单如下：

组长：XXX

副组长：XXX

成员：XXX

领导小组办公室设在局办公室，XXX兼任办公室主任。

（二）职责

网络与信息安全应急协调领导小组的职责为：研究制定网络与信息安全应急处置工作的规划、计划和政策，协调推进全网络与信息安全应急机制和工作体系建设；发生网络与信息安全突发公共事件后，决定启动本预案，组织应急处置工作。

相关处室的职责为：

领导小组办公室：(1)负责应急领导小组的日常工作，落实应急领导小组决定的事项。(2)研究提出网络与信息安全应急机制建设规划，检查、指导和督促全网络与信息安全应急机制建设。(3)负责全网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。(4)指导全应对网络与信息安全突发公共事件的科学研究、预案演习、宣传培训、督促应急保障体系建设。(5)及时收集网络与信息安全突发公共事件相关信息，分析重要信息并向应急领导小组提出处置建议。(6)负责信息安全突发事件日常监测与预警。(7)负责信息安全突发事件先期应急处置等工作。(8)负责应急期间交通、电力、通讯、后勤等保障工作。(9)负责应急期间重要信息上报工作。(10)负责组织协调信息安全突发事件的新闻发布。

局监察室：负责对局各部门应急处置工作的指导、协调、监督与检查工作。

局机关各科室、基层所：配合领导小组办公室做好网络与信息安全建设工作。

三、监测和预防

（一）信息监测及报告

网络管理员按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发突发公共事件的有关信息的收集、分析判断和持续监测，发生网络与信息安全突发事件，及时报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

（二）预警处理与发布

1、对于可能发生或已经发生的网络与信息安全突发公共事件，立即采取措施控制事态，并在1小时内进行风险评估，判定事件等级。必要时应启动相应的预案，同时向领导小组办公室通报情况