信息安全应急预案.pdfVIP

信息安全应急预案

1总则

1.1编制目的

建立健全我局网络与信息安全事件应急工作机制，提

高应对网络与信息安全事件能，防止和减少网络与信息

安全事件导致的强失和危害，维护国家安全和社会稳定。

1.2编制依据

依据《中华人民共和国突发事件应对法》、《国家网络与

信息安全事件应急预案》。

1.3合用范围

本预案合用于我局范围内发生的W级（一般）网络与信

息安全事件的防止和处置，并配合省、市防止和处置I级

（特别重大）、II级（重大）、III级较（大）网络与信息安全

事件。基础通信网络的应急解决按照信息产业部有关规定实

行，我局积极支持和配合。

1.4事件分类

网络与信息事件分为有害程序事件、网络袭击事件、信

息破坏事件、信息内容安全事件、设备设施故障和灾害性事

件等。

（1）有害程序事件分为计算机病毒事件、蠕虫事件、

特洛伊木马事件、僵尸网络事件、混合程序袭击事件、网页

内嵌恶意代码事件和其他有害程序事件。

2（）网络袭击事件分为拒绝服务袭击事件、后门袭击

事件、漏洞袭击事件、网络扫描窃听事件、网络钓鱼事件、

干扰事件和其他网络袭击事件。

3（）信息破坏事件分为信息篡改事件、信息假冒事件、

信息泄露事件、信息窃取事件、信息丢失事件和其他信息破

坏事件。

4（）信息内容安全事件是指通过网络传播法律法规严

禁信息，组织非法串联、煽动集会游行或炒作敏感问题并危

害国家安全、社会稳定和公众利益的事件。

（5）设备设施故障分为软硬件自身故障、外围保障设

施故障、人为破坏事故和其他设备设施故障。

6（）灾害性事件是指由自然灾害等其他突发事件导致

的网络与信息安全事件。

1.5事件分级

网络与信息安全事件分为四级：I级（特别重大网络与

信息安全事件）、n级（重大网络与信息安全事件）、m级较（

大网络与信息安全事件）、w级（一般网络与信息安全事件）。

1.5.1符合下列情形之一的，为特别重大网络与信息

安全事件（I级）：

（1）信息系统中断运营2小时以上，影响人数100万

以上。

2（）信息系统中的数据丢失或被窃取、篡改、假冒，对

国家安全和社会稳定构成特别严重威胁，或导致10亿元人

民币以上的经济损失。

3（）通过网络传播反动信息、煽动性信息、涉密信息、

谣言等，对国家安全和社会稳定构成特别严重危害的事件。

4（）其他对国家安全、社会秩、经济建设和公众利

益构成特别严重威胁、导致特别严重影响的网络与信息安全

事件。

1.5.2符合下列情形之一且未达成特别重大网络与信

息安全事件（1级）的，为重大网络与信息安全事件H（级）:

（1）信息系统中断运营30分钟以上、影响人数10万

人以上。

2（）信息系统中的数据丢失或被窃取、篡改、假冒，对

国家安全和社会稳定构成严重威胁，或导致1亿元人民币

以上的经济损失。

3（）通过网络传播反动信息、煽动性信息、涉密信息、

谣言等，对国家安全和社会稳定构成严重危害的事件。

4（）其他对国家安全、社会秩、经济建设和公众利

益构成严重威胁、导致严重影响的网络与信息安全事件。

1.5.3符合下列情形之一且未达成重大网络与信息安

全事件（n级）的，为较大网络与信息安全事件川（级）：

（1）信息系统中断运营导致较严重影响的。

2（）信息系统中的数据丢失或被窃取、篡改、假冒，对

国家安全和社会稳定构成较严重威胁，或导致1000万元人

民币以上的经济损失。

3（）通过网络传播反动信息、煽动性信