XX市网络与信息安全应急预案

《XX市网络与信息安全应急预案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XX市网络与信息安全应急预案1•总则1.1编制目的1.2编制依据1.3分类分级1.4适用范围1.5工作原则2.组织指挥机构与职责2.1领导机构与职责2.2办事机构与职责2.3各县区职责3.预防、监测、预警3.1预防措施3.2监测预警3.3预警响应3.4预警解除4.应急处置4.1信息报告4.2应急响应4.3应急结束5.后期处置5.1善后处置1.2调查和评估2.应急保障6.1应急队伍保障6.2专家队伍6.3基础平台6.4通信与信息保障6.5应急装备保障6.6经费保障7.监督管理7.1宣传与培训7.2预案演练3.3责任与奖惩&附则4.1预案管理与更新

2、&2预案解释部门&3实施时间1.总则1.1编制li的为及时有效地应对网络与信息安全事件，建立建全信息安全应急响应机制，确保全市重要计算机信息系统的实体安全、运行安全和数据安全，更好的预防控制和最大限度的消除网络与信息安全突发事件的危害和影响，制定本预案。1.2编制依据根据《国家网络与信息安全事件应急预案》、《辽宁省人民政府突发事件总体应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《中共辽宁省委办公厅辽宁省人民政府办公厅转发省信息化领导小组关于加强信息安全保障工作实施意见的通知》、《XX市人民政府突发事件总

3、体应急预案》制定本预案。1.3分类公级1.3.1事件分类网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件等。（1）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其它有害程序事件。（2）网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其它网络攻击事件。（3）信息破坏事件分为信息篡改事件、信息假冒事件、信息泄漏事件、信息窃取事件、信息丢失事件、和其它信息破坏事件。（4）信

4、息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。（5）设备设施故障分为软硕件自身故障、外围保障设施故障、人为破坏事故和其它设备设施故障。（6）灾害性事件是指自然灾害等其它突发事件导致的网络与信息安全事件。1.3.2事件分级网络与信息安全事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。（1）符合下面情形之一的，为特别重大网络延安全事件（I级）：%1信息系统屮断运行2小时以上、影响人数100万以上。%1信息系统中的数据丢失或被窃取、篡

5、改、假冒，对国家安全和社会稳定构成告别严重危胁，或导致10亿元以上人民币以上的经济损失。%1通过网络传播反动信息、煽动性信息、涉密信息、谣言等，对国家安全和社会稳定构成特别危害的事件。%1其它对国家安全、社会秩序、经济建设和公共利益构成严重危胁、造成特别严重影响的网络与信息安全事件。（2）符合下列情形之一且未达到特别重大网络与信息安全事件的，为重大网络与信息安全事件（II级）：%1信息系统中断运行30分钟以上、影响人数10万人以上。%1信息系统中的数据丢失或被窃取、自发、假冒，对国家安全和社会稳定构成严重危胁，或导致1亿元人民币以上的经济损失。

6、%1通过网络传播反动信息、煽动性信息、涉密信息、谣言等，对国家安全和社会稳定构成严重危害的事件。%1其它对国家安全、社会秩序、经济建设和公共利益构成严重危胁、造成严重影响的网络与信息安全事件。（3）符合下列情形之一且未达到重大网络与信息安全事件（II级）的，为较大网络与信息安全事件（III级）：%1信息系统中断运行造成较严重影响的。%1信息系统中的数据丢失或被告窃取、自发、假冒，对国家安全和社会稳定构成严重危胁，或1000万元人民币以上的经济损失。%1通过网络传播反动信息、煽动性信息、涉密信息、谣言等，对国家安全和社会稳定构成严重危害的事件。%

7、1其它对国家安全、社会秩序、经济建设和公共利益构成严重危胁、造成较严重影响的网络与信息安全事件。（4）除上述情形外，对国家安全、社会秩序、经济建设和公共利益构成一定危胁、造成一定影响的网络与信息安全事件，为一般网络与信息安全事件（IV级）。1.4适用范围本预案是《XX市人民政府突发公共事件总体应急预案》的专项预案，适用于本市发生的网络与信息安全事件。本预案启动后，本市其它网络与信息安全应急预案与本案相冲突的，按照本预案执行；法律、法规与规章另有规定的从其规定；有关通信保障与通信恢复应急工作按照《XX市通信保障应急预案》执行。1.5工作原则（1）

8、统一领导，分级负责。全市网络与信息安全突发事件应急工作要坚持统一领导,按照“谁主管谁负责、谁运营谁负责”的原则，各部门各单位各司其职，共同履行应急工作