网络安全事件应急处置预案实施细则.docxVIP

网络安全事件应急处置预案实施细则

1组织机构及职责

1.1应急处置指挥部

设立网络安全事件应急处置指挥部，总指挥由单位主要负责人担任，对全单位网络安全事件应急处置工作负总责；副总指挥由分管网络安全与信息化工作的单位副职担任，负责统筹日常应急准备和事件处置的指挥协调工作。指挥部核心职责包括：贯彻落实国家网络安全应急工作相关法律法规和上级要求，决定启动、终止应急响应，指挥各工作组开展处置工作，协调对接上级监管部门（网信、公安网安、保密、行业主管部门），决定对外信息发布口径，组织事后复盘和整改，决策应急处置重大事项。

指挥部设置7×24小时应急值班电话，明确专职值班人员，要求值班人员接到告警或事件报告后，10分钟内完成初步核实并逐级上报，30分钟内必须将事件信息报送至指挥部副总指挥以上层级，严禁迟报、漏报。

1.2专项工作组

指挥部下设5个专项工作组，职责明确如下：

（1）综合协调组：由单位办公室、信息化管理部门人员组成，负责承接上级监管部门的指令通报，协调各工作组资源调配，整理处置过程文档，做好会议纪要和信息归档，对接人事、财务部门落实应急保障需求，牵头开展日常监督检查和预案修订工作。

（2）技术处置组：由单位信息化技术人员、签约第三方网络安全服务机构技术专家组成，负责日常安全监测、预警核查，事件发生后开展止损、溯源、漏洞修补、系统加固、恢复重建等技术工作，出具技术处置报告，更新