《2022信息安全应急预案_信息安全事件应急预案_1.docx》由会员分享,可在线阅读,更多相关《2022信息安全应急预案_信息安全事件应急预案_1.docx(15页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、2022信息安全应急预案_信息安全事件应急预案 信息平安应急预案由我整理,希望给你工作、学习、生活带来便利,猜你可能喜爱“信息平安事务应急预案”。 信息平安应急预案 1 总则 1.1 编制目的 建立健全我局网络与信息平安事务应急工作机制,提高应对网络与信息平安事务实力,预防和削减网络与信息平安事务造成的损失和危害,维护国家平安和社会稳定。 1.2 编制依据 依据中华人民共和国突发事务应对法、国家网络与信息平安事务应急预案。 1.3 适用范围 本预案适用于我局范围内发生的级(一般)网络与信息平安事务的预防和处臵,并协作省、市预防和处臵级(特殊重大)、级(重大)、级(较大)网络与信息平安事务。基础
2、通信网络的应急处理根据信息产业部有关规定实施,我局主动支持和协作。 1.4 事务分类 网络与信息事务分为有害程序事务、网络攻击事务、信息破坏事务、信息内容平安事务、设备设施故障和灾难性事务等。 (1)有害程序事务分为计算机病毒事务、蠕虫事务、特洛伊木马事务、僵尸网络事务、混合程序攻击事务、网页内嵌恶意代码事务和其他有害程序事务。 (2)网络攻击事务分为拒绝服务攻击事务、后门攻击 事务、漏洞攻击事务、网络扫描窃听事务、网络钓鱼事务、干扰事务和其他网络攻击事务。 (3)信息破坏事务分为信息篡改事务、信息假冒事务、信息泄露事务、信息窃取事务、信息丢失事务和其他信息破坏事务。 (4)信息内容平安事务是
3、指通过网络传播法律法规禁止信息,组织非法串联、煽动集会游行或炒作敏感问题并危害国家平安、社会稳定和公众利益的事务。 (5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。 (6)灾难性事务是指由自然灾难等其他突发事务导致的网络与信息平安事务。 1.5 事务分级 网络与信息平安事务分为四级:级(特殊重大网络与信息平安事务)、级(重大网络与信息平安事务)、级(较大网络与信息平安事务)、级(一般网络与信息平安事务)。 1.5.1 符合下列情形之一的,为特殊重大网络与信息平安事务(级): (1)信息系统中断运行2小时以上,影响人数100 万以上。 (2)信息系统中的数
4、据丢失或被窃取、篡改、假冒,对国家平安和社会稳定构成特殊严峻威逼,或导致10亿元人民币以上的经济损失。 (3)通过网络传播反动信息、煽动性信息、涉密信息、 谣言等,对国家平安和社会稳定构成特殊严峻危害的事务。 (4)其他对国家平安、社会秩序、经济建设和公众利益构成特殊严峻威逼、造成特殊严峻影响的网络与信息平安事务。 1.5.2 符合下列情形之一且未达到特殊重大网络与信息平安事务(级)的,为重大网络与信息平安事务(II级): (1)信息系统中断运行30分钟以上、影响人数10 万人以上。 (2)信息系统中的数据丢失或被窃取、篡改、假冒,对国家平安和社会稳定构成严峻威逼,或导致1 亿元人民币以上的经
5、济损失。 (3)通过网络传播反动信息、煽动性信息、涉密信息、谣言等,对国家平安和社会稳定构成严峻危害的事务。 (4)其他对国家平安、社会秩序、经济建设和公众利益构成严峻威逼、造成严峻影响的网络与信息平安事务。 1.5.3 符合下列情形之一且未达到重大网络与信息平安事务(II级)的,为较大网络与信息平安事务(级): (1)信息系统中断运行造成较严峻影响的。 (2)信息系统中的数据丢失或被窃取、篡改、假冒,对国家平安和社会稳定构成较严峻威逼,或导致1000 万元人民币以上的经济损失。 (3)通过网络传播反动信息、煽动性信息、涉密信息、谣言等,对国家平安和社会稳定构成较严峻危害的事务。 (4)其他对
6、国家平安、社会秩序、经济建设和公众利 益构成较严峻威逼、造成较严峻影响的网络与信息平安事务。 1.5.4 除上述情形外,对国家平安、社会秩序、经济建设和公众利益构成肯定威逼、造成肯定影响的网络与信息平安事务,为一般网络与信息平安事务(IV级)。 1.6 工作原则 在市政府以及市信息办的领导下,坚持统一指挥、亲密协同、快速反应、科学处臵;坚持预防与处臵相结合,以预防为主;坚持谁主管谁负责、谁运行谁负责的原则,充分发挥各方面的力气,共同做好网络与信息平安事务的预防与处臵工作。 2 组织机构与职责 2.1 组织机构 主要成员机构由局领导、局办公室以及局其他科室负责人组成。依据须要和实际状况可以增加和
7、修订组织机构。 局网络与信息平安事务应急指挥部组成。指挥长:局长。副指挥长:分管副局长。 (一般)IV级以上网络与信息平安事务发生后,刚好将详细状况上报市政府办公室,依据市政府办公室(以下简称市政府办)的建议和处臵工作须要,协作市政府办公室以及应急指挥部处理。 2.2 组织机构职责 局网络与信息平安事务应急指挥部职责:负责我局IV级(一般)网络与信息平安事务应急处臵工作的领导、指挥、 协调和上报,作出应对处臵网络与信息平安事务的决策,确定要实行的措施。协作市政府和有关部门预防和处臵我局级(特殊重大)、级(重大)件、级(较大)以及部分IV级(一般)网络与信息平安事务。 局办公室负责网络与信息系统
8、的平安和稳定的日常维护,并刚好将状况上报局分管领导。 2.3 日常管理机构 局办公室负责全局网络与信息平安事务应急处理的日常管理工作。其主要职能是:依法组织协调有关网络与信息平安事务的应急处理工作;组织制定有关网络与信息平安事务应急处理的制度和措施;制定局网络与信息平安事务应急预案,组织预案演练;加强对专业技术人员的培训,提高应对处臵网络与信息平安事务的水平和实力;依据网络与信息平安事务应急处臵工作的须要,向局办公室或者分管领导提出成立局网络与信息平安事务应急指挥部的建议。 2.4 各部门(科室、直属单位)职责 负责本部门(科室、直属单位)信息系统网络与信息平安事务的预防、监测和报告,并协作计
9、算机中心做好本部门(科室、直属单位)其他网络与信息平安事务的处臵工作。 3 预防预警 3.1 预防措施 各部门(科室、直属单位)应做好网络与信息平安事务的风险评估和隐患排查工作,刚好上报或者实行有效措施,避开和削减网络与信息平安事务的发生及其危害。 3.2 监测预警 3.2.1 预警分级 网络与信息平安事务预警等级分为三级:级(特殊重大)、级(重大)、级(较大),依次用红色、橙色和黄色表示,分别对应发生或可能发生特殊重大、重大和较大的网络与信息平安事务。 3.2.2 监测与发布 局办公室及其他科室共同担当我局网络与信息平安监测预警工作。重要的网络与信息平安事务监测预警信息必需在1小时内上报计算
10、机中心,并通报局办公室。办公室牵头会同相关部门进行研判,提出预警等级建议,IV级(一般)预警信息的发布,由局分管领导审核,局长批准后发布,并报市政府办公室。级(特殊重大)、级(重大)、级(较大)预警信息由同级政府发布。 3.3 预警响应 依据预警信息,有关部门(科室、直属单位)要加强对本部门、本部门各股室的网络与信息系统平安状况的监测,做好应急队伍等应急处理打算工作。局办公室要刚好跟踪了解状况。 3.4 预警解除 IV 级(一般)预警信息的解除,由局办公室依据实际状况提出建议,经局应急指挥部批准后发布,并报市政府办公室。级(特殊严峻)、级(严峻)、级(较重)预警信息的解除由同级政府发布。 4
11、应急处置 4.1 信息报告 任何部门(科室、直属单位)和个人都有义务向办公室报告网络与信息平安事务及其隐患。网络与信息平安事务发生后,相关部门(科室、直属单位)在做好先期处臵的同时应马上组织研判,留意保存证据,做好信息通报工作。级(特殊重大)、级(重大)网络与信息平安事务,要在1 小时内上报市政府,并通报市政府办公室。级(较大)、IV级(一般)网络与信息平安事务,要在2小时内上报市政府,并通报市政府信息办。 4.2 应急响应 IV 级(一般)网络与信息平安事务发生后,局分管领导依据局办公室的建议启动预案,成立局指挥部,组织协调相关部门(科室、直属单位)开展应对处臵工作;级(特殊重大)、级(重大
12、)、级(较大)网络与信息平安事务的应急处臵工作在市网络与信息平安事务应急指挥部的统一领导下,由局网络与信息平安事务应急指挥部协作实施。 (1)启动指挥体系 局指挥部进入应急状态,履行应急处臵工作的统一领导、指挥、协调职责。局指挥部成员保持24小时联络畅通,市指挥部办公室24小时值班。 相关部门(科室、直属单位)进入应急状态,在局应急指挥部或者市指挥部的统一领导、指挥、协调下,负责部门(科室、直属单位)应急处臵工作或支援保障工作,24 小 时值班,并派出人员参与局应急指挥部或者市指挥部工作。 (2)驾驭事务动态 跟踪事态发展。事务发生的各部门(科室、直属单位)刚好将事态发展改变状况和处臵进展状况
13、,报局指挥部或者市指挥部办公室。 检查影响范围。信息系统运用部门(科室、直属单位)马上全面了解本部门主管范围内的信息系统是否受到事务的波及或影响,并将有关状况刚好报局指挥部或者市指挥部办公室。 刚好通报状况。局指挥部或者市指挥部办公室负责汇总上述有关状况,重大事项刚好报市指挥部和市政府,并通报指挥部各成员单位。 (3)决策部署 局指挥部、市指挥部组织成员单位以及专家组和应急技术支撑队伍等方面,刚好探讨对策看法,对应对工作进行决策部署。 (4)处臵实施 限制事态防止扩散。有关部门(科室、直属单位)要负责组织实施,支配网络与信息平安应急技术支撑队伍实行技术措施,尽快限制事态;组织、督促相关运行部门
14、(科室、直属单位)有针对性地加强防范,防止事务扩散至其他信息系统。对于信息内容平安事务要刚好实行必要的管控措施,防止有害信息传播扩散。 做好处臵消退隐患。有关部门(科室、直属单位)要 依据事务发生缘由,有针对性地实行措施,复原受破坏信息系统正常运行。 刚好开展调查取证。事发单位在应急复原过程中应尽量保留相关证据,对于人为破坏活动,局指挥部协作公安分部门负责组织开展侦查和调查工作,并刚好向市政府办公室通报有关状况。 信息发布。办公室依据局领导看法,组织做好对外信息发布工作,对受影响的公众进行说明、疏导。未经批准,其他部门和单位不得发布相关信息。 对外协调。有关成员单位根据各自渠道,加强同省、市、
15、市和有关部门及单位的沟通协调,不断提高网络与信息平安事务的预防处臵实力。 4.3 应急结束 IV 级(一般)网络与信息平安事务应急响应的结束由办公室提出建议,经局领导班子批准后实施;级(特殊重大)、级(重大)、级(较大)网络与信息平安事务应急响应的结束由市指挥部确定。 5 后期处置 5.1 事务总结 IV 级(一般)网络与信息平安事务由局办公室会同事发地相关部门进行调查处理和总结评估。对事务的起因、性质、影响、责任等进行调查,并提出处理看法和改进措施。调查处理和总结评估工作原则上在应急响应结束后25天内完成,并以市局名义上报市政府。级(特殊重大)、级 (重大)、级(较大)网络与信息平安事务由局
16、办公室协作市政府和有关部门进行调查处理和总结评估。 5.2 表彰和惩处 对在网络与信息平安应急工作中表现突出的单位和个人赐予表彰;对保障不力、瞒报、漏报网络与信息平安事务,给国家和社会造成严峻损失的单位和个人依照相关规定进行惩处。 6 保障措施 6.1 加强技术队伍建设 局办公室要加强网络与信息平安应急技术支撑队伍建设,做好重大网络与信息平安事务的应急技术支援工作。局办公室负责指导网络与信息系统运行部门建立网络与信息平安专业应急支撑队伍,培育骨干技术人才,提高应对突发网络与信息平安事务的实力,事务发生时负责组织信息平安事务应急专业队伍。 6.2 基础平台 各部门(科室、直属单位)要加强网络与信
17、息平安应急基础平台建设,做到早发觉、早预警、早响应,提高应急处臵实力。 6.3 对外合作 有关部门(科室、直属单位)要建立对外合作渠道,必要时通过对外合作共同应对网络与信息平安突发事务。 6.4 经费保障 利用现有政策和资金渠道,支持网络与信息平安应急专 业队伍建设、基础平台建设等工作开展,为网络与信息平安应急工作供应必要的经费保障。 7 宣扬、培训 7.1 宣扬教化 各部门应充分利用局内集体学习、分组学习等多种形式,加强突发网络与信息平安事务预防和处臵的有关法律、法规和政策的宣扬,开展网络与信息平安基本学问和技能的宣讲活动。 7.2 培训 各部门要将网络与信息平安事务的应急学问等列为行政管理
18、干部和有关人员的培训内容,加强网络与信息平安特殊是网络与信息应急预案的培训,提高防范意识及技能。 8 附则 8.1 预案管理 本预案每年评估一次,依据实际状况适时修订。修订工作由局办公室负责,并报局分管领导和办公室批准。各部门要结合本预案制定或修订本部门网络与信息平安事务相关应急预案,做好预案之间的连接。 8.2 预案说明部门 本预案由局办公室负责说明。 8.3 预案实施时间 本预案自印发之日起施行。 信息平安应急预案 信息平安应急预案 为保证公司内系信息系统平安,防范蓄意攻击、破坏网络系统及传播、粘贴非法信息等紧急突发事务的发生,依据省市公司的有关规定,结合我县实际,特制定本应急预案. 信息
19、平安应急预案 垦利县卫生局信息平安应急预案为规范我局信息应急处理的程序和内容,提高单位信息化工作小组的应急处理实力,科学应对网络与信息平安突发事务,有效预防、刚好限制和最大限度地消. 信息平安应急预案 郑州裕中能源有限责任公司信息平安应急预案第一章 总则第一条 信息网络平安事务及突发事务的定义 :(一) 网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的. 医院信息平安应急预案 医院信息平安应急预案我院计算机网络信息化已经遍布于全院的各个部门,随着各种应用的深化,医院业务对计算机的依靠与日俱增,在享受计算机给医院带来种种好处的同时也存在着不少. 网络信息平安应急预案 产业集聚区建设管理委员会 网络信息平安应急预案一、总则1编制目的为提高单位处理网络与信息平安突发事务的实力,形成科学、有效、反应快速的应急工作机制,确保单位网络重要计. 本文来源:网络收集与整理,如有侵权,请联系作者删除,谢谢!第15页 共15页第 15 页 共 15 页第 15 页 共 15 页第 15 页 共 15 页第 15 页 共 15 页第 15 页 共 15 页第 15 页 共 15 页第 15 页 共 15 页第 15 页 共 15 页第 15 页 共 15 页第 15 页 共 15 页
限制150内