机关单位网络安全事件应急预案.docxVIP

机关单位网络安全事件应急预案.docx

机关单位网络安全事件应急预案

1总则

1.1编制目的

为建立健全本单位网络安全事件应急处置机制，规范网络安全事件的应对流程，有效预防、及时控制和消除网络安全事件的危害，保障本单位政务网络、核心业务系统、涉密信息和公民个人信息安全，维护正常工作秩序和公共利益，制定本预案。

1.2编制依据

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国保守国家秘密法》《国家网络安全事件应急预案》《网络安全等级保护条例》《机关单位网络安全管理办法》等法律法规和政策文件，结合本单位实际制定本预案。

1.3适用范围

本预案适用于本单位及下属事业单位所有内部办公网络、政务服务网络、涉密网络、官方门户网站、官方新媒体账号、各类业务信息系统发生的网络安全事件的应急处置和应对工作，指导各科室开展网络安全事件应对。

1.4工作原则

（1）以人为本，安全第一。把保障信息安全、公共利益和公民合法权益放在首位，最大程度减少网络安全事件造成的危害和损失。

（2）统一领导，分级负责。在单位党委（党组）统一领导下，建立分级负责、属地管理、条块结合的应急管理体系，落实各科室网络安全主体责任。

（3）预防为主，平战结合。坚持日常监测与应急处置相结合，常态化开展隐患排查、培训演练，做好应急准备，做到早发现、早报告、早处置。