上海市网络安全事件应急预案.docxVIP

上海市网络安全事件应急预案

一、总则

（一）编制目的

为有效预防和妥善处置上海市网络安全事件，最大限度减少事件造成的危害和损失，保障关键信息基础设施安全、数据安全和公共利益，维护社会稳定和城市安全运行，支撑上海建设具有世界影响力的社会主义现代化国际大都市，制定本预案。

（二）编制依据

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国突发事件应对法》《关键信息基础设施安全保护条例》《国家网络安全事件应急预案》《上海市网络安全条例》《上海市突发事件总体应急预案》等相关法律法规和文件规定，结合上海市实际，制定本预案。

（三）适用范围

本预案适用于上海市行政区域内发生的，以及发生在境外但影响上海市网络运行安全的网络安全事件的预防、监测、预警、应急准备、应急处置和事后恢复等工作。

本预案所称网络安全事件，是指由于自然、人为或技术原因，对网络和信息系统、数据资源造成或可能造成严重危害，影响社会正常秩序、公共利益和国家安全的事件，包括但不限于以下情形：

1.网络攻击事件，如拒绝服务攻击、入侵瘫痪、恶意代码感染、网络钓鱼等；

2.系统故障事件，如软硬件故障、配置错误、运维失误等导致系统无法正常运行；

3.数据安全事件，如数据泄露、数据篡改、数据损坏、数据滥用等；

4.内容安全事件，如违法信息传播、虚假信息扩散、网络谣言等；

5.其他影响网络安全的事件，如重大网络安全漏洞、供应链安全风险等。

本预案适用于上海市委、市政府及各区党委政府，市、区网络安全和信息化委员会（以下简称“网信委”）及其办公室（以下简称“网信办”），市、区相关委办局，各重点行业领域，关键信息基础设施运营者，互联网企业，以及其他涉及网络安全事件的单位和个人。

（四）工作原则

1.预防为主、平急结合。坚持关口前移，加强网络安全风险监测、评估和隐患排查，强化日常防护和应急准备；建立健全应急响应机制，做到日常防控与应急处置无缝衔接。

2.统一领导、协同联动。在市委、市政府统一领导下，市网信委统筹协调网络安全事件应对工作，各区、各部门按照职责分工密切配合，跨区域、跨部门、跨层级协同联动，形成应急处置合力。

3.快速响应、果断处置。建立健全快速响应机制，一旦发生网络安全事件，立即启动相应级别的应急响应，采取科学有效的措施，及时控制事态发展，防止危害扩大。

4.依法依规、科学防控。严格遵守法律法规，规范应急处置流程和措施；运用先进技术手段和专业力量，提高应急处置的科学性和精准性，保障公民、法人和其他组织的合法权益。

5.风险共治、社会参与。强化网络安全责任落实，推动关键信息基础设施运营者、互联网企业等履行主体责任；鼓励社会组织、企业、公众参与网络安全治理，共同维护网络空间安全。

二、组织体系与职责

（一）领导机构

1.组成

上海市网络安全事件应急指挥部（以下简称“市应急指挥部”）是全市网络安全事件应急处置的最高决策和指挥机构，由市委分管网络安全工作的副书记担任总指挥，市政府分管网络安全工作的副市长担任第一副总指挥，市委网信办主任、市公安局局长担任副总指挥。成员单位包括市委办公厅、市政府办公厅、市委宣传部、市经信委、市通信管理局、市大数据中心、市财政局、市卫健委、市交通委、市国资委、市市场监管局、市金融监管局、市教委、市水务局、市电力公司等30余家重点部门和单位的负责人。

2.职责

（1）统一领导、指挥和协调全市重大网络安全事件的应急处置工作，研究决定应急处置中的重大事项，如启动或终止应急响应、调整响应级别、调配应急资源等。

（2）贯彻落实党中央、国务院及市委、市政府关于网络安全事件应对的决策部署，统筹协调跨区域、跨部门、跨层级的应急联动，确保处置工作高效有序。

（3）指导各区、各成员单位开展网络安全事件的预防、监测预警、应急处置和事后恢复工作，督促落实网络安全主体责任。

（4）负责向市委、市政府及中央网信办报告网络安全事件处置情况，及时向社会发布权威信息，回应社会关切，维护社会稳定。

（二）办事机构

1.设置

市应急指挥部下设办公室（以下简称“市指挥部办公室”），作为日常办事机构，设在市委网信办。市委网信办主任兼任办公室主任，分管副主任兼任副主任，成员由市委网信办网络安全协调处、市公安局网安总队、市通信管理局网络安全管理处、市大数据中心安全保障处等相关处室负责人组成。

2.主要职责

（1）承担市应急指挥部的日常工作，负责组织制定和修订《上海市网络安全事件应急预案》及相关配套制度，组织开展网络安全应急演练和培训，提高应急处置能力。

（2）负责全市网络安全事件的监测预警、信息汇总和研判分析，通过技术手段实时监测网络运行状态，及时发现和预警网络安全事件，及时向市应急指挥部报告事件情况，提出处置建议。

（3）协