晋城市网络与信息安全突发事件应急预案.docxVIP

晋城市网络与信息安全突发事件应急预案.docx

晋城市网络与信息安全突发事件应急预案

一、总则

1.1编制目的

建立健全晋城市网络与信息安全突发事件（以下简称“网络安全事件”）应急处置机制，确保事件发生后30分钟内完成初步研判、2小时内启动相应级别响应，最大限度控制影响范围、减少损失，防止次生灾害，保障党政机关、关键信息基础设施和全市公共网络正常运行。

1.2编制依据

?《中华人民共和国网络安全法》

?《中华人民共和国数据安全法》

?《中华人民共和国个人信息保护法》

?《国家网络安全事件应急预案》

?《山西省网络与信息安全突发事件应急预案》

?《信息安全技术网络安全事件分类分级指南》（GB/T20986）

1.3适用范围

本预案适用于晋城市行政区域内发生的下列事件的应急处置：

1.党政机关、事业单位门户网站及业务系统遭受攻击、篡改、瘫痪

2.能源、供水、供热、交通、医疗、金融等关键信息基础设施安全事件

3.大规模个人信息或重要数据泄露

4.利用网络传播违法信息、散布谣言造成社会影响的事件

5.其他对全市网络安全和社会稳定造成或可能造成重大影响的事件

1.4工作原则

1.统一指挥、分级负责：市委网信委统一领导，市网信办统筹协调，各行业主管部门、各责任单位按职责分工处置。

2.预防为主、平战结合：日常监测预警与应急处置相结合，重点单位每季度开展1次风险自查。