市网络与信息安全突发事件应急预案.pdfVIP

XX市网络与信息安全突发事件应急预案

经市政府批准，市经贸信息委以深经贸信息安字

(20XX)45号文卬发

1总则

1.1编制目的

建立XX市网络与信息安全突发事件应急工作体

系，健全XX市网络与信息安全突发事件的预防、处置、

善后等工作机制，提高XX市应对网络与信息安全突发

事件的能力和水平，预防、减少网络与信息安全突发

事件对XX市造成的损失和危害，维护XX的城市安全

和社会稳定。

1.2编制依据

《中华人民共和国突发事件应对法》、《国家突

发公共事件总体应急预案》、《国家网络与信息安全

事件应急预案》、《省网络与信息安全事件应急预案》、

《XX市突发事件总体应急预案》等相关规定「

1.3工作原则

按照统一指挥、分级负责的原则，遵循“谁主管

谁负责、谁运行谁负责”的处理方式，充分调动党政

机关、社会各方面的资源，共同做好本市网络与信息

安全突发事件的预防和处置工作，

1.4适用范围

本预案适用于XX市行政区域内网络与信息安全

突发事件。

1.5分类分级

1.5.1事件分类

网络与信息安全事件分为有害程序事件、网络攻

击事件、信息破坏事件、信息内容安全事件、设备设

施故障、灾害性事件和其他信息安全事件等7个类别。

（1）有害程序事件包括：计算机病毒、计算机蠕

虫、计算机木马、僵尸网络、混合攻击程序、网页内

嵌恶意代码和其它有害程序等事件。

(2)网络攻击事件包括：拒绝服务攻击、后门攻

击、漏洞攻击、网络扫描窃听、网络钓鱼、干扰和其

它网络攻击等事件。

(3)信息破坏事件包括：信息篡改、信息假冒、

信息泄露、信息窃取、信息丢失和其它信息破坏等事

件。

(4)信息内容安全事件包括：通过网络传播法律

法规禁止信息，组织非法串联、煽动集会游行或炒作、

讨论敏感问题，并危害国家安全、社会稳定和公众利

益的事件。

(5)设备设施故障事件包括：软硬件自身故障、

外围保障设施故障、人为破坏事故和其他设备设施故

障等事件。

(6)灾害性事件包括：水灾、台风、地震、雷击、

火灾、恐怖袭击、战争等不可抗力因素对网络及信息

系统造成的物理破坏导致的件，

（7）其他信息安全件：不能归为以上类别分类

且造成影响或后果较为严重的信息安全件。

1.5.2件分级

网络与信息安全件分为四级：由高到低划分为

I级特（别重大级）、n级重（大级）、山级较（大

级）、w级（一般级）4个级别。

（1）符合下列情形之一的，为I级网络与信息安

全件：

①信息系统中断运行2小时以上且影响人数100

万人以上。

②信息系统中的数据丢失或被窃取、篡改、假冒,

对国家安全和社会稳定构成特别严重威胁，或导致10

亿元人民币以上的经济损失。

③通过网络传播反动信息、煽动性信息、涉密信

息、谣言等，对国家安全和社会稳定构成特别严重危

害的件。

④其他对国家安全、社会秩序、经济建设和公众

利益构成特别严重威胁,、造成特别严重影响的网络与

信息安全件。

(2)符合下列情形之一且未达到I级网络与信息

安全件的，为n级网络与信息安全件：

①信息系统中断运行30分钟以上且影响人数10

万人以上。

②信息系统中的数据丢失或被窃取、篡改、假冒,

对国家安全和社会稳定构成严重威胁，或导致1亿元

人民币以上的经