上海市网络安全应急预案.docxVIP

上海市网络安全应急预案

二、组织体系与职责

2.1组织架构

2.1.1领导机构

上海市网络安全应急指挥中心（以下简称“市网安应急中心”）作为最高决策机构，由市委网信办牵头，市发改委、市经信委、市公安局、市通管局等相关部门负责人组成。其主要职责包括：审定应急预案、启动或终止应急响应、调配全市应急资源、协调跨部门重大网络安全事件处置。

2.1.2办事机构

市网安应急中心下设办公室，设在市委网信办，承担日常协调工作。办公室设主任1名（由市委网信办分管领导兼任），副主任若干，成员包括各成员单位联络员。具体职责包括：监测预警信息汇总、应急值守、预案修订、演练组织、信息发布协调。

2.1.3专项工作组

根据事件类型设立四个专项工作组：

（1）监测预警组：由市通管局牵头，运营商、重点企业技术团队组成，负责网络安全威胁监测、漏洞扫描、风险研判。

（2）应急处置组：由市公安局牵头，市经信委、市金融局配合，负责事件溯源、攻击阻断、证据固定、数据恢复。

（3）舆情应对组：由市委宣传部牵头，市网信办、市公安局参与，负责涉网舆情监测、信息发布、舆论引导。

（4）恢复重建组：由市发改委牵头，市经信委、市大数据中心参与，负责系统修复、业务恢复、安全加固。

2.2职责分工

2.2.1市委网信办

统筹协调全市网络安全应急工作；组织预案编制与修订；指导各单位应急体系建设；协调重大事件跨部门处置；组织应急演练与培训。

2.2.2市公安局

负责网络安全事件违法犯罪侦查；依法采取技术措施阻断攻击；协调数据恢复与系统修复；提供电子物证支持；指导重点单位安全防护。

2.2.3市通管局

组织基础电信企业开展网络监测；协调运营商实施流量调度；保障应急通信链路畅通；指导IDC、云服务商安全防护。

2.2.4市经信委

协调工业控制系统安全防护；指导关键信息基础设施运营单位应急准备；组织工业领域安全事件处置；协调应急物资供应。

2.2.5市大数据中心

负责政务云平台安全监测；协调政务数据灾备与恢复；提供应急技术支持；指导各区政务系统安全建设。

2.2.6区级应急机构

各区参照市级架构设立区网安应急中心，负责本行政区域内网络安全事件处置、信息上报、资源调配，并配合市级工作组开展联动响应。

2.3协同机制

2.3.1信息共享机制

建立市级网络安全信息共享平台，整合公安、通管、金融、能源等12个重点领域监测数据。各单位每日报送威胁情报，重大事件实时共享，实现“监测-预警-处置”闭环管理。

2.3.2资源调配机制

设立市级网络安全应急资源库，包含专家团队、技术装备、备份系统等资源。建立“分级响应、就近调配”原则，Ⅰ级响应由市网安应急中心直接调用资源，Ⅱ级响应由牵头部门协调调用。

2.3.3跨区域协作机制

与长三角沪苏浙皖建立区域应急协作联盟，签订《长三角网络安全应急联动协议》。内容包括：威胁情报互通、专家资源共享、联合演练、事件协同处置。

2.3.4军民融合机制

依托上海军民融合网络安全研究院，整合军工单位技术力量，建立“军地联合实验室”，承担国家级重大事件技术支援任务。

2.4专家支撑体系

2.4.1专家库组建

遴选网络安全、法律、舆情等领域专家50名，组建市级网络安全应急专家库。专家需具备10年以上从业经验，涵盖密码学、工控安全、数据合规等12个细分方向。

2.4.2专家职责

（1）参与预案评审与修订；

（2）提供重大事件处置技术方案；

（3）开展应急培训与演练评估；

（4）研究网络安全前沿技术风险。

2.4.3动态管理机制

专家库每两年更新一次，采用“退出+增补”模式。对年度参与应急工作少于3次的专家自动退出，根据年度需求增补新专家。

2.5应急值守体系

2.5.1市级值守

市网安应急中心实行7×24小时双人双岗值守制度，配备应急指挥车、卫星通信设备，确保极端情况下指挥畅通。

2.5.2单位值守

重点单位（如金融、能源、医疗）建立专职应急团队，实行三级值班：

（1）一级值班：7×24小时现场值守；

（2）二级值班：8小时轮班+16小时待命；

（3）三级值班：工作日坐班+周末待命。

2.5.3值守内容

包括：监测系统运行状态、核查预警信息、记录事件日志、启动初步响应、上报处置进展。

2.6责任追究机制

2.6.1追责情形

对未履行监测预警职责、迟报瞒报事件、处置不力导致损失扩大的单位或个人，依规依纪追责。

2.6.2追责程序

由市纪委监委、市委网信办联合调查组开展调查，形成《责任认定报告》，按干部管理权