新能源公司网络与信息安全应急预案.pdf

新能源公司网络与信息安全应急预案

一、总则

（一）编制目的

为提高新能源公司（以下简称“公司”）处置网络安全

突发事件的能力，形成科学、有效、反应迅速的应急工作机

制，确保重要计算机信息系统的实体安全、运行安全和数据

安全，最大程度地预防和减少网络安全突发事件及其造成的

损害，保障信息资产安全，特制定本预案。

（二）编制依据

根据《公共互联网网络安全突发事件应急预案》、《国

家网络安全事件应急预案》，制定本预案。

（三）分类分级

本预案所称网络与信息安全突发事件，是指公司所

属信息系统突然遭受不可预知外力的破坏、毁损、故障，发

生对国家、社会、公众造成或者可能造成重大危害，危及公

共安全的紧急事件。

1、事件分类

根据网络与信息安全突发事件的性质、机理和发生过

程，网络与信息安全突发事件主要分为以下三类：

（1）自然灾害。指地震、台风、雷电、火灾、洪水等

引起的网络与信息系统的损坏。

（2）事故灾难。指电力中断、网络损坏或是软件、硬

件设备故障等引起的网络与信息系统的损坏。

（3）人为破坏。指人为破坏网络线路、通信设施，黑

客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损

坏。

2、事件分级

根据网络与信息安全突发事件的可控性、严重程度和影

响范围，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、

Ⅲ级（较大）和Ⅳ级（一般）。

（1）I级（特别重大）、Ⅱ级（重大）。重要网络与信

息系统发生大规模瘫痪，事态发展超出公司的控制能力，需

要由省级网络安全应急部门协调解决，对国家安全、社会秩

序、经济建设和公共利益造成特别严重损害的信息安全突发

事件。

（2）Ⅲ级（较大）。某一部分的重要网络与信息系统

瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一

定损害，但在公司控制之内的信息安全突发事件。

（3）Ⅳ级（一般）。重要网络与信息系统使用效率上

受到一定程度的损坏，对公民、法人和其他组织的权益有一

定影响，但不危害国家安全、社会秩序、经济建设和公共利

益的信息安全突发事件。

（四）适用范围

本预案是公司本级网络与信息安全的专项预案，适用于

公司内部发生或可能导致发生网络与信息安全突发事件的

应急处置工作。

（五）工作原则

1、居安思危，预防为主。立足安全防护，加强预警，

重点保护基础信息网络和有可能关系国家安全、国家财产损

失、社会稳定的重要信息系统，从预防、监控、应急处理、

应急保障等环节，在管理、技术、人才等方面，采取多种措

施，充分发挥各方面的作用，共同构筑网络与信息安全保障

体系。

2、提高素质，快速反应。加强网络与信息安全科学素

质和提高网络与信息安全技术水平，采用先进的监测、预测、

预警、预防和应急处置技术及设施，充分发挥专业人员的作

用，在网络与信息安全突发事件发生时，按照快速反应机制，

及时获取充分而准确的信息，跟踪研判，果断决策，迅速处

置，最大程度地减少危害和影响。

3、以人为本，减少损害。把保障公共利益以及公司

的合法权益的安全作为首要任务，及时采取措施，最大限度

地避免公共财产、信息资产遭受损失。

4、加强管理，分级负责。按照“条块结合，以条为

主”的原则，建立和完善安全责任制及联动工作机制。根据

部门职能，各司其职，加强部门间协调与配合，形成合力，

共同履行应急处置工作的管理职责。

5、定期演练，常备不懈。加强技术储备，规范应急处

置措施与操作流程，定期进行预案演练，确保应急预案切实

有效，实现网络与信息安全突发事件应急处置的科学化、程

序化与规范化。

二、组织指挥机构与职责

（一）组织体系

公司成立网络安全与信息化工作领导小组（以下简称

“领导小组”），组长由书记担任，副组长由分管网络信息

安全和信息化工作的主管副总经理担任。领导小组成员以

“公司成立网络安全与信息化工作领导小组”文件为准。

领导小组下设办公室，办公室设在生产技术部（以下简

称“网信办”）。网信办主任由生产技术部负责人担任，副

主任由各部门主任、各场站负责人担任。成员包括生