XX县气象局网络安全事件应急预案

《XX县气象局网络安全事件应急预案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XX县气象局网络安全事件应急预案1总则1.1编制目的为全面落实《国家网络安全事件应急预案》、《中国气象局网络安全事件应急预案》、《XX市气象局网络安全事件应急预案》和省有关网络安全事件应急预案，建立健全XX县气象局网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保障气象工作正常开展，制定本应急预案。1.2编制依据《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《国家突发公共事件总体应急预案》、《突发事件应急预案管理办法》、《国家网络安全事件应急预案》、《中国气象局网络安全事件应急预案》和《观测与网络处关于建

2、立XX气象局网络安全信息通报机制的通知》(X气测函(2016)63号)等相关规定。1.3适用范I本预案适用于XX县气象局网络安全事件的预防、监测、报告、应急处置和调查评估等工作。1.4事件分级XX县气象部门网络安全事件分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。(1)符合下列情形之一的，为特别重大网络安全事件:%1中国气象局、省级、XX市级和XX县级重要网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧失业务处理能力。%1国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重

3、威胁。%1其他对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络安全事件。(2)符合下列情形之一且未达到特别重大网络安全事件的，为重大网络安全事件：%1气象业务、管理等信息系统大面积瘫痪，对气象工作造成严重影响。%1XX县气象局的国家祕密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁。%1其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络安全事件。(1)符合下列情形之一且未达到重大网络安全事件的,为较大网络安全事件：%1气象业务、管理等信息系统部分瘫痪，对气象工作造成较大

4、影响。%1对外网站因被攻击造成页面被篡改或系统无法提供服务。%1XX县气象局的国家祕密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁。%1其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络安全事件。(2)除上述情形外，对国家安全、社会秩序、经济建设、公众利益和气象业务、管理工作构成一定威胁、造成一定影响的网络安全事件，为一般网络安全事件。1.5工作原则坚持统一领导、分级负责；坚持谁主管谁负责、谁运行谁负责；坚持统一指挥、密切协同、快速反应、科学处置；坚持预防为主，预防与应急相结合，充分发挥各方面

5、力量共同做好网络安全事件的预防和处置工作。2组织机构与职责2.1领导机构与职责XX县气象信息化工作领导小组（以下简称“领导小组”）是XX县气象局网络安全事件应急工作的领导机构，由XX县气象局主要领导担任组长，分管领导担任副组长，成员由各直属单位和内设机构的负责人担任，按照省气象局、XX市气象局和XX县有关部门要求，组织协调XX县气象局网络安全应急工作，与相关部门联动处置。必要时成立XX县气象局网络安全事件应急指挥部（以下简称"指挥部"），负责特别重大或重大网络安全事件处置的指挥和协调，总指挥由XX县气象局分管网络安全工作的领导担任，成员由各直属单位和内设机构的领导担

6、任，根据需要可对成员进行调整。2.2单位职责负责本单位职责范围内的网络安全事件的预防、监测、报告、应急处置和调查评估工作。3监测、事件报告3.1网络安全监测按照“谁主管谁负责、谁运行谁负责”的要求，组织对本单位负责的网络和信息系统开展网络安全监测工作，并将重要监测信息及时报业务科和保障中心。3.2分析研判负责对本单位的监测信息进行初步研判，将重要信息及时报业务科和保障中心。业务科、保障中心和相关单位对网络安全重要监测信息进行研判，并提出应急处置方案。对发生或可能发生的网络安全事件，及时发布预警，按照网络安全应急预案要求，进行应急处置，控制事态，消除隐患。对于发生或可

7、能发生的重大及以上网络安全事件，经领导小组批准后，及时报XX市气象局和XX县有关部门。4预警与应急处置4.1XX县气象局网络安全事件预警和应急响应分级XX县气象局网络安全事件预警（以下简称“XX气象部门预警”）等级由高到低分为红色、橙色、黄色和蓝色四级,相应的应急响应由髙到低分为I-IV共四级，分别对应特别重大、重大、较大和一般网络安全事件。4.2预警发布和应急响应启动根据接收到的信息和本单位监测、研判情况，对发生或可能发生的网络安全事件，应按照预警信息发布职责立即发布预警并启动对应级别的应急响应。其中，当上级启动应急预警时，根据实际情况执行相应级别应急响应。预