网络安全应急管理制度和应急预案

网络安全应急管理制度和应急预案第一章总则
第一条为提高云与县司法局网络与信息安全突发性危害事件的防范与应急处理能力,形成科学、有效,快速反应的应急响应机制,最大限度地减轻网络与信息安全突发公共事件对本单位造成的影响,保障网络与业务信息系统的正常运行与数据安全。

第二条根据《中华人民共与国计算机信息系统安全保护条例》等有关规定,制定本预案。

第三条本预案适用于云与县司法局办公网络、门户网站、综合办公系统、审批系统以及其它应用系统发生突发性危害事件的应急响应。

第四条以人为本,加强预防;明确责任,分级负责;按照规范,加强管理;快速响应,协同应对;依靠科技,资源整合。

第五条本预案所称突发性危害事件,就是指因自然或人为活动危害网络与信息系统等紧急事件。

一、事件分类
根据网络与信息安全突发公共事件的发生过程、性质与特征,划分为网络安全突发事件与信息安全突发事件。

1、网络安全突发事件就是指自然灾祸(地震、台风、雷电、火灾等),事故灾祸(电力中断、网络破坏、或软、硬件设备故障等)与工钱破坏(工钱破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖主义活动等)引起的网络与信息系统的破坏。

2、信息安全突发事件就是指利用信息网络进行有组织的大规模的反动宣传、煽动与渗透等破坏活动。

网络安全应急管理制度和应急预案
二、事件分级
网络与信息安全突发事件按照其性质、严重程度、可控性与影响范围等因素分为四级:Ⅰ级(出格重大)、Ⅱ级(重大)、Ⅲ级(较大)与Ⅳ级(一般)。

1、Ⅰ级(出格重大)。

网络与信息系统产生全单位性大规模瘫痪,事态开展超出文化云与县司法局的控制能力,对社会造成出格严重损害的突发事件。

2、Ⅱ级(重大)。

网络与信息系统造成全单位性瘫痪,对社会造成严重损害,需要跨部门、跨地区协同处置的突发事件。

3、Ⅲ级(较大)。

某一部分的网络与信息系统瘫痪,对社会造成一定损害,但不需要跨部门、跨地区协同处置的突发事件。

4、Ⅳ级(一般)。

网络与信息系统受到一定程度的破坏,对社会有一定影响,但不风险社会的突发公共事件。

第二章组织体系与职责
第六条在XXX突发公共事件应急领导小组的统一领导下,成立XXX网络与信息安全应急协调领导小组,组长由分管XXX信息化工作的领导担任,成员有各部门负责人及相关人员组成。

应急小组办公室设在办公室,负责网络与信息安全应急响应工作的整体规划、组织协调与决策指挥。

云与县司法局网络与信息安全应急协调小组
组长:XXX副组长:XXX办公室主任、有关部门领导、办公室负责人
成员:各部门负责人、办公室其它成员,办公室全体职员
具体名单根据工作与职员变动情况适时公布。

各有关部门要及时将调整后的职员名单告知办公室与办公室。

网络安全应急管理制度和应急预案
第七条云与县司法局网络与信息安全应急里领导小组的职责:研究制定云与县司法局网络与信息安全应急处置工作的规划、计划与政策;协调推进全云与县司法局网络与信息安全应急机制与工作体系建设;发生网络与信息安全突发公共事件后,决定启动本预案,组织应急处置工作。

第八条相关部门职责:
1、办公室:
1)负责应急领导小组办公室的日常工作,落实应急领导小组决定的事项。

2)研究提出网络与信息安全应急机制建设规划,检查、指导与督促全云与县司法局网络与信息安全应急机制建设。

3)负责全云与县司法局网络与信息安全应急预案的管理,指导督促重要信息系统应急预案的修订与美满,检查落实预案执行情况。

4)指导全云与XXX应对网络与信息安全突发公共事件的科学研究、预案演、宣传培训、督促应急保证体系建设。

5)及时收集网络与信息安全突发公共事件相关信息,分析重要信息并向应急领导小组提出处置建议。

2、办公室
1)负责应急期间交通、电力、通信、后勤等保证工作。

2)负责应急期间重要信息上报工作。

3)负责组织协调信息安全突发事件的新闻发布。

3、人事处:负责对XXX各部门应急处理工作的指导、协调、监督与检查工作。

网络管理员:
网络安全应急管理制度和应急预案
1)负责信息安全突发事件日常监测与预警。

2)负责信息安全突发事件先期应急处置等工作。

第三章监测与预防
第九条网络管理员按照“早发现、早报告、早处理”的准绳,加强对各类网络与信息安全突发公共事件与可能引发突发公共事件的有关信息的收集、分析判
第十条对于可能产生或已经产生的网络与信息安全突发公共事件,立即采取措施控制事态,并在1小时内进行风险评价,判定事件等级。

必要时应启动相应的预案,同时向应急小组办公室通报情况。

应急办公室接到报警信息后应及时组织有关专家对信息进行技术分析、研判,根据问题的性质、危害程度,提出安全预警级别。

对发生与可能发生Ⅰ级或Ⅱ级的网络与信息安全突发公共事件时,应迅速召开应急办公室会议,研究确定网络与信息安全突发公共事件的等级,决定启动本预案,同时确定指挥人员,并向相关部门进行通报,同时还应根据实际向网络信息用户发布预警,直至危害警报解除。

对需要向经信委、XXX通报的要及时通报,并争取支援。

第四章应急响应
第十条当发生网络与信息安全突发公共事件时,网络管理员应做好先期应急处置工作,立即采取相应措施控制事态发展,同时向应急办公室报告,应急办公室根据事件等级及时向XXX 分管领导报告。

网络安全应急管理制度和应急预案
在接到网络与信息安全突发公共事件产生或可能产生的信息后,应急办公室应加强与有关方面的联系,掌握最新开展静态,并做好启动本预案的各项筹办工作,同时根据网络与信息安全突发公共事件开展态势,视情况决定赶赴现场指导,构造派遣应急支援力量。

第十一条本预案启动后,要抓紧收集相关信息,掌握现场处置工作状态,分析时间发展态势,研究提出处置方案,统一指挥网络与信息应急处置工作。

需要成立现场批示部的,应立即在现场开设批示部,现场批示部要根据事件性质迅速组件各类应急工作组,开展应急处理工作。

第十二条本预案启动后,立即成立应急响应先遣小组,督促、指导与协调处置工作。

XXX根据事态的发展与处置工作需要,及时增派专家小组,调动必需的物资、设备,支援应急工作。

参
加现场处置工作的各有关部门与单位在现场指挥部的统一指挥下,协助开展处置行动。

第十三条产生或可能产生重大、出格重大突发性风险事件,采取一般处理措施无法控制与消除其严重风险,需要实施扩大应急行动。

因突发性风险事件次生或衍生出其她突发性风险事件,已有的应急救济能力不足以控制事件开展态势,应及时报告上级部门,由上级部门协调批示相关单位参与处理。

第十四条网络与信息安全突发公共事件发生时,短时间不能恢复正常运作时,经请示云与XXX领导后,由XXX办公室进行信息发布。

网络管理员应对事件进行动态监测、分析,将事件的性质、危害程度与信息处理工作等,及时报应急办公室,不得隐瞒、缓报、谎报。

网络安全应急管理制度和应急预案
应急办公室要明白信息采集、编辑、分析、审核、签发的责任人,做好信息分析、报告与发布工作。

要及时编发事件静态信息供领导参阅。

要构造专家与有关职员研判各类信息,研究提出对策措施,美满应急处理计划方案。

第十五条网络与信息安全突发公共事件经应急处置后,得到有效控制,事态下降到一定程度或基本得到解决,分析各监测统计数据后,确定就是否结束应急。

第十六条后期处置
1、善后处理
在应急处置工作结束后,要迅速采取措施,组织抢修受损的基础设施,尽快恢复正常工作。

抓紧统计各类数据,查明原因,对事件造成的损失与影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,并迅速组织实施。

有关部门要提供必要的人员与技术、物资与装备以及资金等支持,并将善后处置的有关情况报应急办公室。

2、调查评估
在应急处理工作竣事后,云与县司法局应急办公室应立即构造有关职员与专家组成事件调查组,对事件产生及其处理过程进行全面的调查,查清事件产生的原因及财产损失情况,总结经验教训,写出调查怕评价报告,并根据问责制的有关划定,对有关责任职员进行处理。

第五章保障措施
第十七条在网络信息系统建设时应事先预留一定的应急设备,储存信息网络硬件、软件、应急救济设备都能备用设备。

网络安全应急管理制度和应急预案
第十八条重要网络信息系统均应建立容灾备份系统与相关工作机制,保证重要数据在受到破坏后,可紧急规复,容灾备份系统应具有一定兼容性,在特殊情况下各系统间可互为备份。

第十九条由应急办公室按照一专多能的要求建立网络与信息安全应急保障队伍。

第六章监督管理
第二十条要利用各种传播媒介及有效的形式,有计划地开展网络与信息安全突发公共事件应急与处理的宣传教育活动,定期或不定期举办应急管理培训班,加强XXX工作职员安全防范意识的宣传普及,提高公众防范意识与应急处理能力。

要加强对网络与信息安全等方面的知识培训,提高防范意识及技能,指定专人负责安全技术工作,并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容,增强应急处置工作的组织能力。

第二十一条建立应急预案定期演练制度。

通过演练,发现应急工作体系与工作机制存在的问题,不断完善应急预案,提高应急处置能力。

第二十二条网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务,建立监督检查与奖惩机制。

应急办公室
将不定期进行检查,对各项制度、计划、方案、人员、物资等进行实地验证,并以演练的评定结果作为就是否有效落实预案的依据。

第七章附则
第二十三条本预案由XXX办公室制定,办公室根据实践情况,及时修订本预案。

网络安全应急管理制度和应急预案
第二十四条本预案由XXX办公室负责解释。