光伏电站网络与信息安全应急预案.pdfVIP

光伏电站网络与信息安全应急预案--第1页

光伏电站网络与信息安全应急预案

一、总则

(一)编制目的

为提高我站处置网络与信息安全突发事件的能力，形成科学、有效、反响

迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据

安全，最大程度地预防和减少网络与信息安全突发事件及其造成的伤害，保障

信息资产安全，特制定本预案。

(二)编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病

毒防治管理办法》，制定本预案。

(三)分类分级

本预案所称网络与信息安全突发事件，是指我站信息系统蓦地遭受不可预

知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大

危害，危及公共安全的紧急事件。

1.事件分类

根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全

突发事件主要分为以下三类：

(1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统

的损坏。

(2)事故灾难。指电力中断、网络损坏或者是软件、硬件设备故障等引起的

网络与信息系统的损坏。

(3)人为破坏。指人为破坏网络路线、通信设施，黑客攻击、病毒攻击、恐

怖袭击等引起的网络与信息系统的损坏。

2.事件分级

根据网络与信息安全突发事件的可控性、严重程度和影响范围，普通分为

四级：Ⅰ级(特殊重大)、Ⅱ级(重大)、Ⅲ级(较大)和Ⅳ级(普通)。

1

光伏电站网络与信息安全应急预案--第1页

光伏电站网络与信息安全应急预案--第2页

(1)I级(特殊重大)、Ⅱ级(重大)。重要网络与信息系统发生全站大规模瘫

痪，事态开展超出我站的控制能力，需要由县网络与信息安全应急协调小组跨

部门协调解决，对国家安全、社会秩序、经济建设和公共利益造成特殊严重损

害的信息安全突发事件。

(2)Ⅲ级(较大)。某一局部的重要网络与信息系统瘫痪，对国家安全、社会

秩序、经济建设和公共利益造成一定伤害，但在我站控制之内的信息安全突发

事件。

(3)Ⅳ级(普通)。重要网络与信息系统使用效率上受到一定程度的损坏，对

公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经

济建设和公共利益的信息安全突发事件。

(四)合用范围

本预案是天聚石岗墩光伏电站网络与信息安全的专项预案，合用于本站发

生或者可能导致发生网络与信息安全突发事件的应急处置工作。

(五)工作原则

1.居安思危，预防为主。立足安全防护，加强预警，重点保护根抵信息网

络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应

急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人材等方面，采

取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。

2.提高素质，快速反响。加强网络与信息安全科学研究和技术开辟，采用

先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥专业人员的

作用，在网络与信息安全突发事件发生时，按照快速反响机制，及时获取充分

而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影

响。

3.以人为本，减少伤害。把保障公共利益以及公民、法人和其他组织的合

法权益的安全作为首要任务，及时采取措施，最大限度地防止公共财产、信息

资产遭受损失。