网络安全应急预案 (三).pdfVIP

网络安全应急预案

一、目的

为提高我单位处置网络与信息安全突发公共事件的能力，形成科、有效、反应迅速

的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地

减轻网络与信息安全突发公共事件的危害，保障国家和人民生命财产的安全，保护公众利

益，维护正常的政治、经济和社会秩序，特制定本预案C

二、适用范围

本预案适用于我单位发生的网络与信息安全突发公共事件和可能导致网络与信息安全

突发公共事件的应对工作。

本预案启动后，我单位其它网络与信息安全应急预案与本预案相冲突的，按照本预案

执行；法律、法规和规章另有规定的从其规定。

三、管理规定

1.工作原则

预防为主：立足安全防护，加强预警，点保护基础信息网络和关系国家安全、经济命

脉、社会稳定的要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在

法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与

信息安全保障体系。

快速反应：在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充

分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

以人为本：把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及

时采取措施，最大限度地避免公民财产遭受损失。

分级负责：按照“谁主管，谁负责、谁运营，谁负责、〃谁使用，谁负责”以及〃条

块结合，以条为主〃的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司

其职，加强部门间的协调与配合，形成合力，共同履行应急处置工作的管理职责。

常备不懈:加强技术储备，规范应急处置措施与操作流程，实现网络与信息安全突发公

共事件应急处置的科学化、程序化与规范化。

2.组织指挥机构与职责

发生网络与信息安全突发公共事件后，应成立网络与信息安全应急协调小组（以下简称

协调小组），为本单位网络与信息安全应急处置的组织协调机构，负责领导、协调网络与信

息安全突发公共事件的应急处置工作。网络与信息安全协调小组下设办公室（生产调度指挥

中心），负责日常工作和综合协调，并与公安网监部门进行联系。

3.先期处置

（1）当发生网络与信息安全突发公共事件时，事发科室应做好先期应急处置工作，立

即采取措施控制事态，同时向生产调度指挥中心通报。

2（）网络与信息安全事件分为四级:特别重大i（级）、重大（口级）、较大m（级）、一般

IV（级）。

（3）生产调度指挥中心在接到网络与信息安全突发公共事件发生或可能发生的信息后，应

加强与有关方面的联系，掌握最新发展态势。对m级或IV级的网络与信息安全突发公共事

件，由网络管理中心自行负责应急处置工作。对有可能演变为n级或I级的网络与信息安

全突发公共事件，要为安全协调小组处置工作提出建议方案，并作好启动本预案的各项准

备工作。网络管理中心要根据网络与信息安全突发公共事件发展态势，视情况决定赶赴现

场指导、组织派遣应急支援力量，支持事发部门做好应急处置工作。

4应急处置

4.1应急指挥

本预案启动后，根据安全协调小组会议的部署，担任总指挥的领导和参与指挥的领导

迅速赶赴生产调度指挥中心，进入指挥岗位，启动指挥系统。相关联动部门按照本预案确定

的有关职责立即开展工作。

需要成立现场指挥部的，事发部门立即在现场开设指挥部，并提供现场指挥运作的相关保

障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。现场指挥

部在安全协调小组的领导下全权负责现场的应急援救工作。网络管理中心负责对发生网络

与信息安全突发公共事件的网络与信息系统的现场应急处置工作。

4.2应急支援

本预案启动后，安全协调小组的应急响应先遣小组赶赴事发地，督促、指导和办调处

置工作。安全协调小组办公室根据事态的发展和处置工作需要，及时增派专家小组和应急

支援单位，调动必需的物资、设备，支援应急工作。

参加现场处置工作的安全各有关部门和单位要在现场指挥部一指挥下，协助开展处置行

动。

4.3信息处理

(1)现场信息收集、分析和上报。事发部门应对事件进行