网络与信息安全专项应急预案.docx

《网络与信息安全专项应急预案.docx》由会员分享，可在线阅读，更多相关《网络与信息安全专项应急预案.docx（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中国电建POWERCHINA行分析评估，认真制定恢复重建计划，迅速组织实施。5.2调查和评估在应急处置工作结束后，信息平安工作领导小组应立即组 织专家小组和事故调查小组，对事件发生及其处置过程进行全 面的调查，查清事件发生的原因及财产损失状况和总结经验教 训，写出调查评估报告。6应急保障6.1 通信与信息保障领导小组各成员应保证 24小时开机，以确保发生信息 平安事故时能及时联系到位。6.2 应急装备保障各重要信息系统在建设系统时应事先预留出一定的应急设 备，做好信息网络硬件、软件、应急救援设备等应急物资储藏 工作。在网络与信息平安突发事件发生时，由领导小组负责统 一调用。6.3 数据保障重要

2、信息系统应建立容灾备份系统和相关工作机制，保证 重要数据在受到破坏后，可紧急恢复。6.4 应急队伍保障按照一专多能的要求建立网络与信息平安应急保障队伍。 选择假设干经国家有关部门资质认可的，具有管理规范、服务能 力较强的企业作为工程部网络与信息平安的社会应急支援单 位，提供技术支持与服务；必要时能够有效调动机关团体、企 事业单位等的保障力量，进行技术支援。6. 5交通运输保障应确定网络与信息平安突发事件应急交通工具，确保应急 期间人员、物资、信息传递的需要，并根据应急处置工作需要, 由领导小组统一调配。6.6经费保障网络与信息系统突发公共事件应急处置资金，应列入年度 工作经费预算，切实予以保障

3、。7监督管理7.1 宣传教育和培训要充分利用各种传播媒介，采取多种形式，加强有关网络 与信息平安突发事件应急处置的法律法规和政策的宣传，开展 预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急 救援的基本知识，提高工程部信息平安防范意识和应急处置能 力。将网络与信息平安突发事件的应急管理、工作流程等列入 各股室及各司法所主要负责人的培训内容，增强应急处置工作 中的组织能力。加强对网络与信息平安突发事件的技术准备培 训，提高工作人员的防范意识及技能。7.2 预案演练建立应急预案定期演练制度。通过演练，发现应急工作体 系和工作机制存在的问题，不断完善应急预案，提高应急处置 能力。7.3 责任与

4、奖惩要认真贯彻落实预案的各项要求与任务，建立分级布置、监督检查和奖惩机制。领导小组按预案的规定不定期进行检查, 对未有效落实预案各项规定进行通报批评，责令限期改正，对 落实到位给予相应的奖励。8附那么1. 1预案更新结合信息网络快速开展的特点和工程部实际状况，及时修 订本预案。8. 2解释部门本预案由工程管理部负责解释。8.3实施时间本预案自发布之日起实施。9预案附件9. 1应急通讯录表9. 工程部网络与信息平安应急人员及联系方式序号姓名职务联系 备注1张生全总工程师1牛建利综合管理部主任2史正磊工程部副主任3刘元武技术负责4董尚荣计合部主任5谢绍泽二工区经理6郑金贤五工区技术员7乔生贵技术员

5、8屠名民物资部主任9范增云财务部主任10莫生勇安环部副主任应急人员及联系方式发生变化时应及时进行更新。中国水利水电第四工程局西干渠工程第一标工程经理部网络与信息平安专项应急预案版次公布日期适用范围：工程经理部范围预案类型：专项应急预案预案层级预案编号编制部门工程管理部状态供使用中国水电四局西干渠工程第一标工程经理部网络与信息平安专项应急预案1总那么1.1 编制目的为提高西干渠第一标工程部处置网络与信息平安突发事件 的能力，形成科学、有效、反响迅速的应急工作机制，确保重 要计算机信息系统的实体平安、运行平安和数据平安，最大程 度地预防和减少网络与信息平安突发事件及其造成的损害，保 障信息资产平安

6、，特制定本预案。1.2 编制依据根据中华人民共和国计算机信息系统平安保护条例、 公安部计算机病毒防治管理方法，制定本预案。1.3 分类分级本预案所称网络与信息平安突发事件，是指工程部信息系 统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、 社会、公众造成或者可能造成重大危害，危及公共平安的紧急 事件。1.3. 1事件分类根据网络与信息平安突发事件的性质、机理和发生过程， 网络与信息平安突发事件主要分为以下三类：（1）自然灾害。指地震、雷电、火灾、洪水等引起的网络 与信息系统的损坏。（2）事故灾难。指电力中断、网络损坏或是软件、硬件设 备故障等引起的网络与信息系统的损坏。（3）人为破坏。指

7、人为破坏网络线路、通信设施，黑客攻 击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。1.3. 2事件分级根据网络与信息平安突发事件的可控性、严重程度和影响 范围，一般分为四级：I级（特别重大）、n级（重大）、in 级（较大）和w级（一般）。（1）I级（特别重大）、II级（重大）。重要网络与信息 系统发生全局大规模瘫痪，事态开展超出工程部的控制能力， 需要由县政府跨部门协调解决，对国家平安、社会秩序、经济 建设和公共利益造成特别严重损害的信息平安突发事件。（2） III级（较大）。某一局部的重要网络与信息系统瘫痪, 对国家平安、社会秩序、经济建设和公共利益造成一定损害， 但在工程部控制之内的

8、信息平安突发事件。（3） IV级（一般）。重要网络与信息系统使用效率上受到 一定程度的损坏，对公民、法人和其他组织的权益有一定影响, 但不危害国家平安、社会秩序、经济建设和公共利益的信息安 全突发事件。1.4 适用范围本预案是大通县西干渠第一标工程部专项预案，适用于项 目部发生或可能导致发生网络与信息平安突发事件的应急处置 工作。1.5 工作原那么（1）居安思危，预防为主。立足平安防护，加强预警，重 点保护基础信息网络和关系国家平安、经济命脉、社会稳定的 重要信息系统，从预防、监控、应急处理、应急保障和打击犯 罪等环节，在法律、管理、技术、人才等方面，采取多种措施, 充分发挥各方面的作用，共同

9、构筑网络与信息平安保障体系。（2）提高素质，快速反响。加强网络与信息平安科学研究 和技术开发，采用先进的监测、预测、预警、预防和应急处置 技术及设施，充分发挥专业人员的作用，在网络与信息平安突 发事件发生时，按照快速反响机制，及时获取充分而准确的信 息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和 影响。(3)以人为本，减少损害。把保障公共利益以及公民、法 人和其他组织的合法权益的平安作为首要任务，及时采取措施, 最大限度地防止公共财产、信息资产遭受损失。(4)加强管理，分级负责。按照“条块结合，以条为主” 的原那么，建立和完善平安责任制及联开工作机制。根据部门职 能，各司其职，加强部门

10、间协调与配合，形成合力，共同履行 应急处置工作的管理职责。(5)定期演练，常备不懈。加强技术储藏，规范应急处置 措施与操作流程，定期进行预案演练，确保应急预案切实有效, 实现网络与信息平安突发事件应急处置的科学化、程序化与规 范化。2组织指挥机构与职责1 .1 组织体系成立西干渠第一标工程部网络与信息平安领导小组，组长 由工程经理担任，副组长由常务副经理、党总支副书记、平安 总监、副经理担任。成员包括：其他工程领导及各办公室主任 等。2 . 2工作职责(1)研究制订工程部网络与信息平安应急处置工作的规划、 计划和政策，协调推进工程部网络与信息平安应急机制和工作 体系建设。（2）发生I级、II级

11、、III级网络与信息平安突发事件后， 决定启动本预案，组织应急处置工作。如网络与信息平安突发 事件属于I级、n级的，向县政府通报并协调县政府配合处理。（3）研究提出网络与信息平安应急机制建设规划，检查、 指导和催促网络与信息平安应急机制建设。指导催促重要信息 系统应急预案的修订和完善，检查落实预案执行情况。（4）指导应对网络与信息平安突发事件的科学研究、预案 演习、宣传培训，催促应急保障体系建设。（5）及时收集网络与信息平安突发事件相关信息，分析重 要信息并提出处置建议。对可能演变为I级、n级、in级的网 络与信息平安突发事件，应及时向组长提出启动本预案的建议。（6）负责提供技术咨询、技术支持

12、，参与重要信息的研判、 网络与信息平安突发事件的调查和总结评估工作，进行应急处 置工作。3监测、预警和先期处置3.1 信息监测与报告（1）要进一步完善各重要信息系统网络与信息平安突发事 件监测、预测、预警制度。按照“早发现、早报告、早处置” 的原那么，加强对各类网络与信息平安突发事件和可能引发网络 与信息平安突发事件的有关信息的收集、分析判断和持续监测。 当发生网络与信息平安突发事件时，按紧急信息报送的规定及 时向应急领导小组组长汇报。初次报告最迟不得超过4小时， 较大、重大和特别重大的网络与信息平安突发事件实行态势进 程报告和日报告制度。报告内容主要包括信息来源、影响范围、 事件性质、事件开

13、展趋势和采取的措施等。（2）信息平安定期汇报。每月应向分局报告工程部网络与 信息平安自查工作进展情况：恶意人士利用工程部网络从事违法犯罪活动的情况。网络或信息系统通信和资源使用异常，网络和信息系统 瘫痪、应用服务中断或数据篡改、丧失等情况。网络恐怖活动的嫌疑情况和预警信息。网络平安状况、平安形势分析预测等信息。其他影响网络与信息平安的信息。3.2 预警处理与预警发布（1）对于可能发生或已经发生的网络与信息平安突发事件, 工程管理部网络信息平安管理员应立即采取措施控制事态，并 在2小时内进行风险评估，判定事件等级并发布预警。必要时 应启动相应的预案，同时向网络信息平安领导小组汇报。（2）领导小组

14、接到汇报后应立即组织现场救援，查明事件 状态及原因，技术人员应及时对信息进行技术分析、研判，根 据问题的性质、危害程度，提出平安警报级别。3.3 先期处置（1）当发生网络与信息平安突发事件时，及时请工程管理 部技术人员做好先期应急处置工作并立即采取措施控制事态， 必要时采用断网、关闭服务器等方式防止事态进一步扩大，同 时向上级信息平安领导小组通报。(2)信息平安领导小组在接到网络与信息平安突发事件发 生或可能发生的信息后，应加强与有关方面的联系，掌握最新 开展态势。对有可能演变为III级网络与信息平安突发事件，工 程管理部技术人员处置工作提出建议方案，并作好启动本预案 的各项准备工作。信息平安

15、领导小组根据网络与信息平安突发 事件开展态势，视情况决定现场指导、组织设备厂商或者系统 开发商应急支援力量，做好应急处置工作。对有可能演变为n 级或I级的网络与信息平安突发事件，要根据县安监局的要求, 上报县政府有关部门，赶赴现场指挥、组织应急支援力量，积 极做好应急处置工作。4应急处置4.1应急救援工作组及职责成立网络与信息平安专家技术组。组长：张生全成 员：牛建利 史正磊 刘元武 董尚荣 郑金贤乔生贵屠名民范增云莫生勇职责：(1)具体管理和实施工程部信息平安事件处置工作，制定、 修改完善工程部信息平安事件应急预案，组织演练；(2)发生信息平安事件后，及时向工程部应急专家技术小 组组长报告事

16、件情况，并查找事件发生原因，分析评估事件等 级，对ni级以上信息平安事件进行先期处置；(3)负责与通讯、电力等相关单位协调、沟通，寻求有关 信息平安应急处置意见；（4）对信息平安预警信息进行影响分析，组织实施本工程 部网络与信息系统信息平安风险评估；（5）在恢复系统过程中，为相关部门提供收集证据、系统 备份和恢复、系统配置和管理的技术支持；4.2 信息处理现场信息收集、分析和上报。技术人员应对事件进行动态 监测、评估，及时将事件的性质、危害程度和损失情况及处置 工作等情况及时报领导小组，不得隐瞒、缓报、谎报。符合紧 急信息报送规定的，属于I级、n级信息平安事件的，同时报 县委、县政府相关网络与信息平安部门。4.3 扩大应急经应急处置后，事态难以控制或有扩大开展趋势时，应实 施扩大应急行动。要迅速召开信息平安工作领导小组会议，根 据事态情况，研究采取有利于控制事态的非常措施，并向县政 府有关部门请求支援。4.4 应急结束网络与信息平安突发事件经应急处置后，得到有效控制， 将各监测统计数据报信息平安工作领导小组，提出应急结束的 建议，经领导批准后实施。5后期处置5.1 善后处置在应急处置工作结束后，要迅速采取措施，抓紧组织抢修 受损的基础设施，减少损失，尽快恢复正常工作，统计各种数 据，查明原因，对事件造成的损失和影响以及恢复重建能力进