政务服务中心网络与信息化系统安全事件应急处置预案.pdfVIP

DB51/T1320—2024

附录A

（资料性）

网络与信息化系统安全事件应急处置预案

A.1分类分级

A.1.1事件分类

网络与信息化系统安全事件包括但不限于有害程序事件、网络攻击事件、信息破坏事件、信息内容

安全事件、设备设施故障和灾害性事件，具体划分如下：

——有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻

击事件、网页内嵌恶意代码事件和其他有害程序事件；

——网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网

络钓鱼事件、干扰事件和其他网络攻击事件；

——信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事

件和其他信息破坏事件；

——信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作

敏感问题并危害国家安全、社会稳定和公众利益的事件；

——设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障；

——灾害性事件是指由自然灾害等其他突发事件导致的网络信息安全事件。

A.1.2事件分级

根据对业务可能造成的影响或已经造成影响的严重程度并结合资产的重要程度，将网络信息安全

事件分为四级：Ⅰ级（特别重大网络信息安全事件）、Ⅱ级（重大网络信息安全事件）、Ⅲ级（较大网

络信息安全事件）、Ⅳ级（一般网络信息安全事件）。

——Ⅰ级。信息系统发生大规模瘫痪，事态发展超出管理单位的控制能力，对国家安全、社会秩序、

经济建设和公共利益造成特别严重损害的突发公共事件，超过工作时间16小时不能恢复；

——Ⅱ级。信息系统发生大规模瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害，

超过工作时间8小时未能恢复，需要其他单位协同处置的突发公共事件；

——Ⅲ级。信息系统发生瘫痪，对业务使用单位造成一定损害，但在工作时间8小时内可以恢复的

恶意攻击行为；

——Ⅳ级。信息系统受到一定程度的损坏，对所在用户的权益有一定影响，但在工作时间4小时内

可以恢复。

A.2预防处置

A.2.1预防预警

A.2.1.1加强信息系统日常管理，做好信息系统监控和运行管理、数据备份和安全管理等工作，做到

早发现、早报告、早处置，防患于未然。

A.2.1.2加强重要业务系统、数据库系统等关键设备设施和软件系统运行情况的监测和分析，在更换

关键硬件、重大更新等工作前，提前做好应急准备。

12

DB5115/T××—2024

A.2.1.3应要求网络运营商、云服务商确保基础设施的正常、稳定运行。若相关运营服务商有临时维

护行为或发生变更，一定程度影响业务系统正常运行，应要求相关运营服务商提前2小时通知网络信息

安全工作组。

A.2.2处置报告

网络信息安全事件报告采取“谁发现，谁报告”的原则，由发现网络信息安全事件的人员或部门及

时将事件上报，对网络安全事件进行调查和评估，采取技术措施和其他必要措施，消除安全隐患，防止

危害扩大。如遇重大网络信息安全事件，需立即上报分管网络信息安全领导批示，评估是否报公安机关。

A.2.3响应流程

响应流程见图A.1。

应急响应开始

事件分析确认

无相关预案

应急预案查询

已存在

相关预案

采取抑制措施