盘龙区网络安全事件应急预案.docxVIP

盘龙区网络安全事件应急预案

一、总则

1.1编制目的

建立健全盘龙区网络安全事件应急工作机制，明确事件分级、职责分工、处置流程与保障措施，确保网络安全事件发生后能在最短时间内控制影响、恢复业务、固定证据、依法追责，最大限度减少对政务服务、民生保障和社会秩序的冲击。

1.2编制依据

?《中华人民共和国网络安全法》

?《中华人民共和国数据安全法》

?《中华人民共和国个人信息保护法》

?《国家网络安全事件应急预案》

?《云南省网络安全事件应急预案》《昆明市网络安全事件应急预案》

?GB/T20986《信息安全技术网络安全事件分类分级指南》、GB/T22239《信息安全技术网络安全等级保护基本要求》

1.3适用范围

本预案适用于盘龙区行政区域内党政机关、事业单位、区属国有企业发生的重要信息系统和网站（含政务云承载系统、政务服务一体化平台、区级自建业务系统）的网络安全事件，以及影响范围波及本区的上级单位或社会面网络安全事件的应对处置。各街道、各部门可参照本预案制定本单位实施细则，但事件分级、上报时限、报告格式必须与本预案保持一致，不得自行放宽。

1.4工作原则

?统一指挥、分级负责：区级层面统一指挥重大及以上事件，一般事件由事发单位自行处置并报备，不搞层层上报代替处置。

?快速反应、先控制后恢复：第一时间隔离受影响系统防止横向扩散，业务恢复必须以确认威胁消除为