XX县网络与信息安全应急预案

《XX县网络与信息安全应急预案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XX县网络与信息安全应急预案目录总则1编制日的2编制依据3事件分类分级4适用范围5工作原则组织指挥体系及职责1领导机构2日常管理机构3专家组监测预警机制1信息监测与报告2预警处理与预警发布应急响应1先期处置2应急指挥3应急支援4信息处理5信息发布6扩大应急7应急结束后期处置1善后处置2救济和救助3调查和评估保障措施1通信与信息保障2应急装备保障3数据保障4应急队伍保障5交通运输保障6经费保障7治安保障监督管理1宣传教育和培训2预案演练3责任与奖惩附则1预案管理2解释部门8.3实施时间1总则1.1编制目的提高全县处置网络与信息安

2、全突发事件能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发事件的危害，保障国家和人民生命财产的安全，保护公众利益,维护正常的经济、政治、社会秩序，促进社会的和谐发展。1.2编制依据根据《中华人民共和国计算机信息系统安全保护条例》《计算机病毒防治管理办法》《信息安全事件分类分级指南》《XX省网络与信息安全应急预案》《XX市网络与信息安全应急预案》《XX县突发公共事件总体应急预案》等相关规定，制定本预案。1.3事件分类分级本预案所指的网络与信息安全

3、突发事件，是指重要网络与信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。1.3.1事件分类网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。(2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事

4、件。(3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。(4)信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。(5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。(6)灾害性事件是指由B然灾害等其他突发事件导致的网络与信息安全事件。1.3.2事件分级根据网络与信息安全突发事件的可控性、严重程度和影响范围，将网络与信息安全突发事件分为四级：I级(特别重大

5、)、II级(重大)、III级(较大)、IV级(一般)。国家有关法律法规有明确规定的，按国家有关规定执行。(1)I级(特别重大人重要网络与信息系统发生全省(含本县)性大规模瘫痪，事态发展超出市政府和省级主管部门的控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发事件。（2）II级（重大）：重要网络与信息系统造成全省（含本县）性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害，需要跨部门、跨地区协同处置的突发事件。（3）111级（较大）：某一区域（含本县）的重要网络与信息系统瘫痪，对国家安全、社会秩

6、序、经济建设和公共利益造成一定损害，但不需要跨部门、跨地区协同处置的突发事件。（4）IV级（一般）：本县重要网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发事件。1.4适用范围本预案适用于本县行政区域内发生的本预案定义的I级、II级、III级网络与信息安全突发事件和可能导致的I级、II级、III级网络与信息安全突发事件的应对处置工作。IV级网络与信息安全突发事件由事发系统主管部门自行负责应急处置工作。本预案所指网络与信息系统的重要性是根据其在国家安全

7、、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。重要网络与信息系统主要是指国家事务处理信息系统（党政机关办公系统）；国防、财政、金融、税务、海关、审计、工商、劳动保障、能源、交通运输等关系到国计民生的网络与信息系统;教育、国家科研等单位的网络与信息系统；公用通信、广播电视传播等基础信息网络中的信息系统；重要网站中的重要信息系统和其他领域的重要信息系统及承载这些信息系统的网络系统。本预案启动后，本县其他网络与信息安全应急预案与本预案相冲突的

8、，按照本预案执行。法律、法规和规章另有规定的从其规定。1.5工作原则(1)积极防御、综合防范。立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多