信息安全应急处置预案等级.pdfVIP

  1. 1、本文档共4页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

一、总则

为确保我国信息安全体系稳定运行,提高应对信息安全突发事件的应急响应能力,

最大限度地减少信息安全事件造成的损失,根据《中华人民共和国网络安全法》等

相关法律法规,结合我国信息安全实际情况,特制定本预案。

二、预案等级划分

本预案将信息安全事件划分为四个等级,分别为:一级(特别重大)、二级(重

大)、三级(较大)、四级(一般)。

(一)一级(特别重大)

1.定义:指可能导致国家安全、社会稳定、公共利益严重受损的信息安全事件,

对国家安全和社会稳定构成重大威胁。

2.特征:

-影响范围广泛,涉及国家重要信息系统;

-事件发生速度快,危害程度大;

-对国家安全、社会稳定、公共利益造成严重影响;

-需要国家层面协调处理。

3.应急响应:

-启动国家信息安全应急响应机制;

-立即上报国家信息安全事件应急指挥部;

-组织跨部门、跨地区联合应急处置;

-根据事件发展情况,适时调整应急处置措施。

(二)二级(重大)

1.定义:指可能导致地区性或行业性信息安全事件,对国家安全、社会稳定、公

共利益造成较大威胁。

2.特征:

-影响范围较大,涉及地区性或行业性信息系统;

-事件发生速度快,危害程度较大;

-对国家安全、社会稳定、公共利益造成较大影响;

-需要省级层面协调处理。

3.应急响应:

-启动省级信息安全应急响应机制;

-立即上报省级信息安全事件应急指挥部;

-组织跨地区、跨行业联合应急处置;

-根据事件发展情况,适时调整应急处置措施。

(三)三级(较大)

1.定义:指可能导致局部信息安全事件,对国家安全、社会稳定、公共利益造成

一定威胁。

2.特征:

-影响范围较小,涉及局部信息系统;

-事件发生速度较快,危害程度一般;

-对国家安全、社会稳定、公共利益造成一定影响;

-需要地市级层面协调处理。

3.应急响应:

-启动地市级信息安全应急响应机制;

-立即上报地市级信息安全事件应急指挥部;

-组织跨地区、跨行业联合应急处置;

-根据事件发展情况,适时调整应急处置措施。

(四)四级(一般)

1.定义:指可能导致局部信息安全事件,对国家安全、社会稳定、公共利益影响

较小。

2.特征:

-影响范围较小,涉及局部信息系统;

-事件发生速度较慢,危害程度较小;

-对国家安全、社会稳定、公共利益影响较小;

-需要县级层面协调处理。

3.应急响应:

-启动县级信息安全应急响应机制;

-立即上报县级信息安全事件应急指挥部;

-组织跨地区、跨行业联合应急处置;

-根据事件发展情况,适时调整应急处置措施。

三、应急处置流程

1.事件报告:信息安全事件发生后,相关单位应立即向信息安全事件应急指挥部

报告。

2.事件评估:信息安全事件应急指挥部组织专家对事件进行评估,确定事件等级。

3.应急响应:根据事件等级,启动相应级别的应急处置流程。

4.应急处置:按照应急预案要求,组织相关部门和单位开展应急处置工作。

5.事件恢复:应急处置结束后,相关单位应尽快恢复信息系统运行,确保信息安

全。

6.事件总结:应急处置结束后,信息安全事件应急指挥部组织对事件进行总结,

完善应急预案。

四、保障措施

1.组织保障:建立健全信息安全事件应急指挥部,明确各级应急处置职责。

2.制度保障:制定和完善信息安全事件应急预案,明确应急处置流程。

3.技术保障:加强信息安全技术研发,提高应急处置能力。

4.宣传培训:加强信息安全意识教育,提高应急处置人员的业务素质。

5.经费保障:保障信息安全事件应急处置经费,确保应急处置工作顺利开展。

本预案自发布之日起施行,如遇重大变化,可适时修订。

文档评论(0)

189****6673 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档