政务网络攻击应急处置预案.docxVIP

政务网络攻击应急处置预案

一、总则

1.1编制目的

为建立健全政务网络攻击事件应急响应机制，规范应急处置流程，最大程度降低网络攻击对政务系统运行、政务数据安全和公共服务秩序造成的危害，保障政务网络基础设施、重要业务系统和敏感数据安全，维护国家安全、公共利益和社会稳定，特制定本预案。

1.2编制依据

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全事件报告管理办法》《国家网络安全事件应急预案》《政务数据安全管理暂行办法》等法律法规及规范性文件编制。

1.3适用范围

本预案适用于全市各级政务部门（含党委、人大、政府、政协、监察机关、审判机关、检察机关，以及承担公共管理服务职能的事业单位、群团组织，下同）的政务网络基础设施（含政务云、政务外网、政务内网、视频会议系统等）、政务业务应用系统、政务数据资源遭受网络攻击事件的防范和应急处置工作。涉及国家秘密的政务网络和系统处置工作按照国家保密相关规定执行。

1.4事件分级

根据政务网络攻击事件的性质、危害程度、影响范围，将事件划分为特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）、一般（Ⅳ级）四个等级：

1.特别重大网络攻击事件（Ⅰ级）：符合下列情形之一的，为特别重大事件：

政务网络或系统遭受攻击，造成100万条以上敏感政务数据（含个人信息、国家秘密、工