广电网络安全保卫应急预案

一、总则
1.1 编制目的
为建立健全广电行业信息系统网络安全保卫机制，提高应对网络安全事件的能力，预防和减少网络安全事件造成的损害和危害，保障广电信息系统安全，维护国家安全和社会稳定，特制定本预案。

1.2 编制依据
《中华人民共和国网络安全法》、《广播电视安全播出管理规定》、《信息安全技术信息安全事件分类分级指南》等相关法律法规。

1.3 适用范围
本预案适用于广电行业内以下信息系统相关的网络安全保卫工作。

1.3.1 与广电采集、制作、播出、放映、媒资、集成、传输、覆盖、生产控制、生产管理、业务调度、运营支撑、监测监管等生产业务相关的信息系统；
1.3.2 与新媒体（含IPTV、互联网电视、手机电视、网络出版等）集成播控平台，网络广播电视台，网络出版平台（网站），移动客户端等相关的信息系统；
1.3.3 行业内政府网站、重要单位的机构网站以及各单位与公网连接的业务系统等。

二、组织机构及职责
2.1 组织机构
成立广电网络安全保卫应急指挥部，负责组织、协调、指挥网络安全保卫应急工作。

2.2 职责
2.2.1 应急指挥部
负责制定网络安全保卫应急预案，组织、协调、指挥网络安全保卫应急工作，确保应急预案的有效实施。

2.2.2 应急指挥部办公室
负责日常网络安全保卫工作的监督、检查、指导，协调相关部门开展应急演练，负责应急物资储备等工作。

2.2.3 应急指挥部成员单位
按照职责分工，负责本单位的网络安全保卫工作，配合应急指挥部开展应急响应。

三、事件分类分级
3.1 事件分类
网络安全事件分为以下几类：
3.1.1 网络攻击事件：指针对广电网络信息系统的攻击行为，如拒绝服务攻击、分布式拒绝服务攻击等；
3.1.2 信息泄露事件：指广电网络信息系统中的信息被非法获取、泄露的事件；
3.1.3 网络病毒事件：指通过网络传播的病毒对广电网络信息系统造成损害的事件；
3.1.4 网络恶意软件事件：指在网络中传播的恶意软件对广电网络信息系统造成损害的事件；
3.1.5 其他网络安全事件：指不属于上述四类的事件。

3.2 事件分级
根据网络安全事件的影响程度，分为以下四级：
3.2.1 特别重大事件（一级）：造成广电网络信息系统瘫痪，严重影响国家安全和社会稳定的事件；
3.2.2 重大事件（二级）：造成广电网络信息系统严重受损，对国家安全和社会稳定造成一定影响的事件；
3.2.3 较大事件（三级）：造成广电网络信息系统局部受损，对国家安全和社会稳定造成一定影响的事件；
3.2.4 一般事件（四级）：造成广电网络信息系统受损，对国家安全和社会稳定造成轻微影响的事件。

四、应急响应
4.1 预警
4.1.1 信息收集：应急指挥部办公室负责收集网络安全事件相关信息，包括攻击来源、攻击手段、攻击目标等。

4.1.2 预警发布：根据收集到的信息，应急指挥部办公室发布预警信息，提醒各单位做好应对准备。

4.2 应急响应
4.2.1 初步响应：应急指挥部办公室接到预警信息后，立即向应急指挥部报告，启动应急预案。

4.2.2 指挥调度：应急指挥部根据事件级别和影响范围，决定应急响应等级，并组织相关部门开展应急响应。

4.2.3 抢险救援：应急指挥部办公室协调相关部门，组织抢险救援力量，对受损的广电网络信息系统进行修复。

4.2.4 信息发布：应急指挥部办公室负责发布网络安全事件相关信息，包括事件原因、影响范围、应对措施等。

4.3 后期处置
4.3.1 调查分析：应急指挥部办公室组织相关部门对网络安全事件进行调查分析，查明事件原因。

4.3.2 事件总结：应急指挥部办公室对网络安全事件进行总结，提出改进措施，完善应急预案。

4.3.3 责任追究：对网络安全事件负有责任的人员，依法依规追究责任。

五、保障措施
5.1 人员保障
应急指挥部成员单位应配备专职或兼职的网络安全保卫人员，负责本单位的网络安全保卫工作。

5.2 物资保障
应急指挥部办公室负责应急物资的储备，包括应急设备、防护用品等。

5.3 技术保障
应急指挥部办公室负责网络安全保卫技术的研究和应用，提高网络安全保卫水平。

5.4 资金保障
应急指挥部办公室负责网络安全保卫经费的申请、使用和管理。

六、附则
6.1 本预案由广电网络安全保卫应急指挥部负责解释。

6.2 本预案自发布之日起施行。

6.3 各级广电部门应根据本预案，结合实际情况，制定本单位的网络安全保卫应急预案。

6.4 本预案如有未尽事宜，由应急指挥部办公室负责解释和修订。