设计院网络信息安全突发事件应急预案

《设计院网络信息安全突发事件应急预案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2045-01-01（XXXX）网络信息安全突发事件应急预案批准：XXX审核：XXX校核：XXX编写：XXXXX省电力勘测设计院XXXX年四月目录1原则1.1编制目的1.2编制依据1.3适用范围1.4工作原则2组织机构与职责2.1应急领导小组2.2信息管理部门2.3应急工作组3事件分级3.1事件分级3.2III级网络信息安全突发事件3.3II级网络信息安全突发事件3.4I级网络信息安全突发事件4应急响应4.1应急启动4.2事件报告4.3应急处置4.4应急结束5保障措施5.1通信保障5.2物资保障5.3技术保障5.4资金保障5.5人

2、员保障6信息发布7后期处置7.1后期观察7.2调查与评估7.3改进措施8宣传、培训和演练8.1宣传8.2培训8.3演练9附则附图一XX省电力勘测设计院网络信息安全应急流程图附件一国家电网公司信息系统突发事件应急报告表附件二XX省电力勘测设计院网络信息安全专项应急预案1　原则1.1　编制目的为了正确、有效和快速地处理网络信息安全突发事件，最大限度地减少突发事件对生产、经营、管理造成的损失和对社会的不良影响，提高信息系统的安全稳定运行水平，完善信息系统应急响应机制，建立网络信息安全应急体系，特制定本预案。1.2　编制依据根据《XX省电

3、力公司信息系统应急预案》和《XX省电力勘测设计院应急管理工作规定》要求，编写了XX省电力勘测设计院《网络信息安全突发事件应急预案》。1.3　适用范围本预案适用于XX省电力勘测设计院应对和处置发生的各类对设计院构成重大损失和影响的网络信息安全突发事件。本预案中突发事件包括设计院管理信息系统、网络及通信系统和相关支撑的软硬件及物理环境的突发事件。按照“谁主管、谁负责，谁运行、谁负责”的原则，制定符合设计院要求的应急处置工作机制和应急预案，对网络信息安全中通信链路、网络、主机、应用（含数据）、安全、机房及物理环境等部分分别制定专项应急预

4、案。1.4　工作原则预防为主，常备不懈，超前预想。坚持“安全第一、预防为主”的方针。做好应对各种网络信息安全突发事件的预案准备、应急资源准备、保障措施准备和超前网络信息安全突发事件预想，充分利用现有资源，制定科学的应急预案，定期组织开展应急培训和应急演练，提高对各种网络信息安全突发事件的应急响应和处置能力。统一指挥，分级管理，分工协作。通过成立应急领导小组、信息管理部门和工作组，建立有系统、分层次的应急组织。组织开展事件预防、应急处置、恢复运行、事件通报等各项应急工作。应急预案制定、修订和应急处置明确牵头部门，以及各有关部门的职责

5、和权限。应急处理过程中，牵头部门主动协调各有关方面，统一指挥、步调一致。保证重点，有效组织，及时响应。对重要系统要加大监控和应急工作力度，有效组织和发挥各应急队伍和应急资源的作用，确保信息及时准确传递，有效控制损失。做到保证重点、预防和处理相结合，反应迅速。技术支撑，健全机制，不断完善。在充分利用现有信息资源、系统和设备的基础上，采用先进适用的预测、预防、预警和应急处置技术，改进和完善应急处理装备、设施和手段，提高应对网络信息安全突发事件的技术支撑能力。切实提高应急处理人员的业务素质、安全防护意识和科学指挥能力，建立健全应对网络信

6、息安全突发事件的有效机制。1　组织机构与职责1.1　应急领导小组建立自上而下的设计院网络信息安全突发事件应急处理组织机构。XX省电力勘测设计院应急领导小组（以下简称设计院应急领导小组）是设计院网络信息安全应急管理工作的领导机构。应急领导小组组长：XXX应急领导小组副组长：XXX应急领导小组成员：XXXXXXXXXXXX应急领导小组在网络信息安全应急工作中的主要职责（1）贯彻落实国家有关网络信息安全突发事件应急处理的法规、规定；（2）接受上级单位网络与信息安全协调小组的领导，就应急处理工作请求国家有关部门和地方政府提供应急支援；（3

7、）研究网络信息安重大应急决策和部署；（4）宣布进入和解除应急状态，决定实施和终止网络信息安应急预案；（5）统一领导设计院网络信息安全I级和II级突发事件的应急处置工作。1.2　信息管理部门技术质管部是设计院网络与信息安全的保障管理部门，具体负责信息系统的网络与信息安全应急工作。技术质管部在网络信息安全应急工作中的主要职责（1）落实应急领导小组部署的各项任务；（2）监督执行应急领导小组下达的应急指令、重大应急决策和部署,协调应急资源，组织应急处置；（3）组织制定设计院网络信息安全应急工作相关制度、标准、规范和预案，定期组织评估和复核

8、，并监督、检查贯彻执行情况；（4）及时了解、掌握和协调解决网络信息安全突发事件与应急处置工作情况，并向应急领导小组报告应急处置过程中发现的重大问题;（5）按相关规定参与、配合网络信息安全事件调查、总结应急处理经验和教训等后期处置工作；1.3　应急工