信息等级保护_应急预案(3篇).docxVIP

第1篇

一、总则

1.编制目的

为加强信息系统的安全防护，确保在信息系统遭受安全事件时能够迅速、有效地进行处置，最大限度地减少损失，根据《中华人民共和国网络安全法》和《信息安全技术信息系统安全等级保护基本要求》等相关法律法规，特制定本预案。

2.编制依据

（1）中华人民共和国网络安全法

（2）信息安全技术信息系统安全等级保护基本要求

（3）国家相关行业标准和规范

3.适用范围

本预案适用于本单位的各类信息系统，包括但不限于办公系统、业务系统、数据库系统等。

4.工作原则

（1）预防为主，防治结合

（2）统一领导，分级负责

（3）快速响应，协同处置

（4）信息共享，协同作战

二、组织机构及职责

1.信息安全领导小组

（1）组长：单位主要负责人

（2）副组长：单位分管信息安全工作的领导

（3）成员：信息部门负责人、相关部门负责人

信息安全领导小组负责组织、协调、指挥信息等级保护应急工作，审定应急预案，决定应急响应级别，协调解决应急工作中的重大问题。

2.信息安全应急小组

（1）组长：信息部门负责人

（2）副组长：信息安全工程师

（3）成员：网络管理员、系统管理员、安全员等

信息安全应急小组负责具体实施应急预案，组织应急响应，协调各部门开展应急工作。

3.应急小组职责

（1）信息部门负责人：负责组织制定、修订和实施应急预案，组织应急演练，协调各部门开展应急工作。

（2）