网络与信息安全应急预案(00001).pdf

网络与信息安全应急预案

LT

2

3

4

本预案是大方县司法局网络与信息安全的专项预案，适用

于本局发生或可能导致发生网络与信息安全突发事件的应

急处置工作。

（五）工作原则

1．居安思危，预防为主。立足安全防护，加强预警，重

点保护基础信息网络和关系国家安全、经济命脉、社会稳定

的重要信息系统，从预防、监控、应急处理、应急保障和打

击犯罪等环节，在法律、管理、技术、人才等方面，采取多

种措施，充分发挥各方面的作用，共同构筑网络与信息安全

保障体系。

2．提高素质，快速反应。加强网络与信息安全科学研究

和技术开发，采用先进的监测、预测、预警、预防和应急处

置技术及设施，充分发挥专业人员的作用，在网络与信息安

全突发事件发生时，按照快速反应机制，及时获取充分而准

确的信息，跟踪研判，果断决策，迅速处置，最大程度地减

少危害和影响。

3．以人为本，减少损害。把保障公共利益以及公民、法

人和其他组织的合法权益的安全作为首要任务，及时采取措

施，最大限度地避免公共财产、信息资产遭受损失。

4．加强管理，分级负责。按照“条块结合，以条为主”

的原则，建立和完善安全责任制及联动工作机制。根据部门

职能，各司其职，加强部门间协调与配合，形成合力，共同

5

履行应急处置工作的管理职责。

5．定期演练，常备不懈。加强技术储备，规范应急处置

措施与操作流程，定期进行预案演练，确保应急预案切实有

效，实现网络与信息安全突发事件应急处置的科学化、程序

化与规范化。

二、组织指挥机构与职责

（一）组织体系

成立大方县司法局网络与信息安全领导小组，组长由分

管副局长担任（特殊情况由局长担任），副组长由办公室主

任、分管信息化副主任担任。成员包括：各股室负责人及联

络员等。

（二）工作职责

1．研究制订我局网络与信息安全应急处置工作的规划、

计划和政策，协调推进我局网络与信息安全应急机制和工作

体系建设。

2．发生I级、Ⅱ级、Ⅲ级网络与信息安全突发事件后，

决定启动本预案，组织应急处置工作。如网络与信息安全突

发事件属于I级、Ⅱ级的，向县有关部门通报并协调县有关

部门配合处理。

3．研究提出网络与信息安全应急机制建设规划，检查、

指导和督促网络与信息安全应急机制建设。指导督促重要信

息系统应急预案的修订和完善，检查落实预案执行情况。

6

4．指导应对网络与信息安全突发事件的科学研究、预案

演习、宣传培训，督促应急保障体系建设。

5．及时收集网络与信息安全突发事件相关信息，分析重

要信息并提出处置建议。对可能演变为I级、Ⅱ级、Ⅲ级的

网络与信息安全突发事件，应及时向局领导提出启动本预案

的建议。

6．负责提供技术咨询、技术支持，参与重要信息的研判、

网络与信息安全突发事件的调查和总结评估工作，进行应急

处置工作。

三、监测、预警和先期处置

（一）信息监测与报告

1．要进一步完善各重要信息系统网络与信息安全突发事

件监测、预测、预警制度。按照“早发现、早报告、早处置”

的原则，加强对各类网络与信息安全突发事件和可能引发网

络与信息安全突发事件的有关信息的收集、分析判断和持续

监测。当发生网络与信息安全突发事件时，在按规定向有关

部门报告的同时，按紧急信息报送的规定及时向局领导汇

报。初次报告最迟不得超过4小时，较大、重大和特别重大

的网络与信息安全突发事件实行态势进程报告和日报告制

度。报告内容主要包括信息来源、影响范围、事件性质、事

件发展趋势和采取的措施等。

2．重要信息系统管理人员应确立2个以上的即时联系方