網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案 (2)

《網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案 (2)》由會(huì)員分享，可在線閱讀，更多相關(guān)《網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案 (2)（11頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、 水 電 站 網(wǎng)絡(luò)信息與安全應(yīng)急預(yù)案 二零一七年十一月 水電站 網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案 一、總則 （一）編制目的 為提高我站處置網(wǎng)絡(luò)與信息安全突發(fā)事件的能力， 形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制， 確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行

2、安全和數(shù)據(jù)安全， 最大程度地預(yù)防和減少網(wǎng)絡(luò)與信息安全突發(fā)事件及其造成的損害，保障信息資產(chǎn)安全，特制定本預(yù)案。 （二）編制依據(jù) 根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》 、公安部《計(jì)算機(jī)病毒防治管理辦法》 ，制定本預(yù)案。 （三）分類分級(jí) 本預(yù)案所稱網(wǎng)絡(luò)與信息安全突發(fā)事件， 是指我站信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障，發(fā)生對(duì)國(guó)家、社會(huì)、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。 1．事件分類 根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的性質(zhì)、 機(jī)理和發(fā)生過(guò)程， 網(wǎng)絡(luò)與信息安全突發(fā)事件主要分為以下三類： （ 1）自

3、然災(zāi)害。指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。 （ 2）事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。 （ 3）人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。 2．事件分級(jí) 根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍， 一般分為四級(jí)：Ⅰ級(jí)（特別重大） 、Ⅱ級(jí)（重大）、Ⅲ級(jí)（較大）和Ⅳ級(jí)（一般）。 （ 1）I 級(jí)（特別重大）、Ⅱ級(jí)（重大）。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全站大規(guī)模癱瘓，事態(tài)發(fā)展超出我站的控制能

4、力， 需要由縣網(wǎng)絡(luò)與信息安全應(yīng)急協(xié)調(diào)小組跨部門(mén)協(xié)調(diào)解決，對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害的信息安全突發(fā)事件。 （ 2）Ⅲ級(jí)（較大）。某一部分的重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、 經(jīng)濟(jì)建設(shè)和公共利益造成一定損害，但在我站控制之內(nèi)的信息安全突發(fā)事件。 （ 3）Ⅳ級(jí)（一般）。重要網(wǎng)絡(luò)與信息系統(tǒng)使用效率上受到一定程度的損壞，對(duì)公民、 法人和其他組織的權(quán)益有一定影響，但不危害國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的信息安全突發(fā)事件。 （四）適用范圍 本預(yù)案是水電站網(wǎng)絡(luò)與信息安全的專項(xiàng)預(yù)案， 適用于本站發(fā)生或可能導(dǎo)致發(fā)生網(wǎng)絡(luò)與信息

5、安全突發(fā)事件的應(yīng)急處置工作。 （五）工作原則 1．居安思危，預(yù)防為主。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)基 礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng)， 從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，在法律、管 理、技術(shù)、人才等方面，采取多種措施，充分發(fā)揮各方面的作用，共 同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。 2．提高素質(zhì)，快速反應(yīng)。加強(qiáng)網(wǎng)絡(luò)與信息安全科學(xué)研究和技術(shù)開(kāi) 發(fā)，采用先進(jìn)的監(jiān)測(cè)、預(yù)測(cè)、預(yù)警、預(yù)防和應(yīng)急處置技術(shù)及設(shè)施，充 分發(fā)揮專業(yè)人員的作用， 在網(wǎng)絡(luò)與信息安全突發(fā)事件

6、發(fā)生時(shí)， 按照快 速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅 速處置，最大程度地減少危害和影響。 3．以人為本，減少損害。把保障公共利益以及公民、法人和其他 組織的合法權(quán)益的安全作為首要任務(wù)， 及時(shí)采取措施， 最大限度地避 免公共財(cái)產(chǎn)、信息資產(chǎn)遭受損失。 4．加強(qiáng)管理，分級(jí)負(fù)責(zé)。按照“條塊結(jié)合，以條為主”的原則，建 立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門(mén)職能，各司其職，加 強(qiáng)部門(mén)間協(xié)調(diào)與配合， 形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。 5．定期演練，常備不懈。加強(qiáng)技術(shù)儲(chǔ)備，規(guī)范應(yīng)急

7、處置措施與操 作流程，定期進(jìn)行預(yù)案演練，確保應(yīng)急預(yù)案切實(shí)有效，實(shí)現(xiàn)網(wǎng)絡(luò)與信 息安全突發(fā)事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。 二、組織指揮機(jī)構(gòu)與職責(zé) （一）組織體系 成立水電站網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組， 組長(zhǎng)由站長(zhǎng)羅賢章?lián)巍?成 員包括：事故應(yīng)急各小組成員等。 （二）工作職責(zé) 1．研究制訂我站網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃、計(jì)劃和政 策，協(xié)調(diào)推進(jìn)我站網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制和工作體系建設(shè)。 2．發(fā)生 I 級(jí)、Ⅱ級(jí)、Ⅲ級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件后，決定啟動(dòng) 本預(yù)案，組織應(yīng)急處置工作。如網(wǎng)

8、絡(luò)與信息安全突發(fā)事件屬于 I 級(jí)、 Ⅱ級(jí)的，向縣有關(guān)部門(mén)通報(bào)并協(xié)調(diào)縣有關(guān)部門(mén)配合處理。 3．研究提出網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)規(guī)劃，檢查、指導(dǎo)和督 促網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)。 指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的 修訂和完善，檢查落實(shí)預(yù)案執(zhí)行情況。 4．指導(dǎo)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件的科學(xué)研究、預(yù)案演習(xí)、宣 傳培訓(xùn)，督促應(yīng)急保障體系建設(shè)。 5．及時(shí)收集網(wǎng)絡(luò)與信息安全突發(fā)事件相關(guān)信息， 分析重要信息并提 出處置建議。對(duì)可能演變?yōu)?I 級(jí)、Ⅱ級(jí)、Ⅲ級(jí)的網(wǎng)絡(luò)與信息安全突發(fā) 事件，應(yīng)及時(shí)向上級(jí)領(lǐng)導(dǎo)提

9、出啟動(dòng)本預(yù)案的建議。 6．負(fù)責(zé)提供技術(shù)咨詢、技術(shù)支持，參與重要信息的研判、網(wǎng)絡(luò)與 信息安全突發(fā)事件的調(diào)查和總結(jié)評(píng)估工作，進(jìn)行應(yīng)急處置工作。 三、監(jiān)測(cè)、預(yù)警和先期處置 （一）信息監(jiān)測(cè)與報(bào)告 1．要進(jìn)一步完善各重要信息系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)事件監(jiān)測(cè)、 預(yù)測(cè)、預(yù)警制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則，加強(qiáng)對(duì) 各類網(wǎng)絡(luò)與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)事件 的有關(guān)信息的收集、 分析判斷和持續(xù)監(jiān)測(cè)。 當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突 發(fā)事件時(shí)，在按規(guī)定向有關(guān)部門(mén)報(bào)告的同時(shí)， 按緊急信息報(bào)送的規(guī)定

10、及時(shí)向上級(jí)領(lǐng)導(dǎo)匯報(bào)。初次報(bào)告最遲不得超過(guò) 4 小時(shí)，較大、重大和 特別重大的網(wǎng)絡(luò)與信息安全突發(fā)事件實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制 度。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨 勢(shì)和采取的措施等。 2．重要信息系統(tǒng)管理人員應(yīng)確立 2 個(gè)以上的即時(shí)聯(lián)系方式，避免 因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后， 必要的信息通報(bào)與指揮協(xié)調(diào)通信渠道中 斷。 3．信息安全定期匯報(bào)。每周應(yīng)向上級(jí)領(lǐng)導(dǎo)報(bào)告我站網(wǎng)絡(luò)與信息安全 自查工作進(jìn)展情況： （ 1）惡意人士利用我站網(wǎng)絡(luò)從事違法犯罪活動(dòng)的情況。 （ 2

11、）網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常，網(wǎng)絡(luò)和信息系統(tǒng)癱瘓、應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失等情況。 （ 3）網(wǎng)絡(luò)恐怖活動(dòng)的嫌疑情況和預(yù)警信息。 （ 4）網(wǎng)絡(luò)安全狀況、安全形勢(shì)分析預(yù)測(cè)等信息。 （ 5）其他影響網(wǎng)絡(luò)與信息安全的信息。 （二）預(yù)警處理與預(yù)警發(fā)布 1．對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件，系統(tǒng)管 理員應(yīng)立即采取措施控制事態(tài)， 并在 2 小時(shí)內(nèi)進(jìn)行風(fēng)險(xiǎn)評(píng)估， 判定事件等級(jí)并發(fā)布預(yù)警。 必要時(shí)應(yīng)啟動(dòng)相應(yīng)的預(yù)案， 同時(shí)向信息安全領(lǐng)導(dǎo)小組匯報(bào)。 2．領(lǐng)導(dǎo)小組接到匯報(bào)后應(yīng)立即組織現(xiàn)場(chǎng)救援，查明事件狀態(tài)及原 因，

12、技術(shù)人員應(yīng)及時(shí)對(duì)信息進(jìn)行技術(shù)分析、研判，根據(jù)問(wèn)題的性質(zhì)、 危害程度，提出安全警報(bào)級(jí)別。 （三）先期處置 1．當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時(shí)， 及時(shí)請(qǐng)技術(shù)人員做好先期 應(yīng)急處置工作并立即采取措施控制事態(tài)， 必要時(shí)采用斷網(wǎng)、 關(guān)閉服務(wù) 器等方式防止事態(tài)進(jìn)一步擴(kuò)大，同時(shí)向上級(jí)信息安全領(lǐng)導(dǎo)小組通報(bào)。 2．信息安全領(lǐng)導(dǎo)小組在接到網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生或可能 發(fā)生的信息后，應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢(shì)。對(duì)有可能演變?yōu)棰蠹?jí)網(wǎng)絡(luò)與信息安全突發(fā)事件， 技術(shù)人員處置工作提出建議方案，并作好啟動(dòng)本預(yù)案的各項(xiàng)準(zhǔn)備工作

13、。 信息安全領(lǐng)導(dǎo)小組根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)展態(tài)勢(shì)， 視情況決定現(xiàn)場(chǎng)指導(dǎo)、 組織設(shè)備廠商或者系統(tǒng)開(kāi)發(fā)商應(yīng)急支援力量， 做好應(yīng)急處置工作。 對(duì)有可能演變?yōu)棰蚣?jí)或 I 級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件， 要根據(jù)縣有關(guān)部門(mén)的要求，上報(bào)縣政府有關(guān)部門(mén)，趕赴現(xiàn)場(chǎng)指揮、組織應(yīng)急支援力量，積極做好應(yīng)急處置工作。 四、應(yīng)急處置 （一）應(yīng)急指揮 1．本預(yù)案啟動(dòng)后，領(lǐng)導(dǎo)小組要迅速建立與現(xiàn)場(chǎng)通訊聯(lián)系。抓緊收 集相關(guān)信息，掌握現(xiàn)場(chǎng)處置工作狀態(tài)，分析事件發(fā)展趨勢(shì)，研究提出 處置方案，調(diào)集和配置應(yīng)急處置所需要的人、財(cái)、物等資源，統(tǒng)一指 揮網(wǎng)絡(luò)與信息安全應(yīng)急處置工作

14、。 2．需要成立現(xiàn)場(chǎng)指揮部的場(chǎng)站立即在現(xiàn)場(chǎng)開(kāi)設(shè)指揮部，并提供現(xiàn) 場(chǎng)指揮運(yùn)作的相關(guān)保障。 現(xiàn)場(chǎng)指揮部要根據(jù)事件性質(zhì)迅速組建各類應(yīng) 急工作組，開(kāi)展應(yīng)急處置工作。 （二）應(yīng)急支援 本預(yù)案啟動(dòng)后， 領(lǐng)導(dǎo)小組可根據(jù)事態(tài)的發(fā)展和處置工作需要， 及 時(shí)向市縣政府相關(guān)單位申請(qǐng)?jiān)雠蓪＜倚〗M和應(yīng)急支援單位， 調(diào)動(dòng)必需 的物資、設(shè)備， 支援應(yīng)急工作。參加現(xiàn)場(chǎng)處置工作的有關(guān)人員要在現(xiàn)場(chǎng)指揮部統(tǒng)一指揮下，協(xié)助開(kāi)展處置行動(dòng)。 （三）信息處理 現(xiàn)場(chǎng)信息收集、分析和上報(bào)。技術(shù)人員應(yīng)對(duì)事件進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估，及時(shí)將事件的性

15、質(zhì)、 危害程度和損失情況及處置工作等情況及時(shí)報(bào)領(lǐng)導(dǎo)小組，不得隱瞞、緩報(bào)、謊報(bào)。符合緊急信息報(bào)送規(guī)定的，屬于 I 級(jí)、Ⅱ級(jí)信息安全事件的，同時(shí)報(bào)縣委、縣政府相關(guān)網(wǎng)絡(luò)與信息安全部門(mén)。 （四）擴(kuò)大應(yīng)急 經(jīng)應(yīng)急處置后， 事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí)， 應(yīng)實(shí)施擴(kuò)大應(yīng)急行動(dòng)。要迅速召開(kāi)信息安全工作領(lǐng)導(dǎo)小組會(huì)議，根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向縣政府有關(guān)部門(mén)請(qǐng)求支援。 （五）應(yīng)急結(jié)束 網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后， 得到有效控制， 將各監(jiān)測(cè)統(tǒng)計(jì)數(shù)據(jù)報(bào)信息安全工作領(lǐng)導(dǎo)小組， 提出應(yīng)急結(jié)束的建議， 經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后實(shí)施。 五、后期

16、處置 （一）善后處置 在應(yīng)急處置工作結(jié)束后， 要迅速采取措施， 抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作， 統(tǒng)計(jì)各種數(shù)據(jù)， 查明原因，對(duì)事件造成的損失和影響以及恢復(fù)重建能力進(jìn)行分析評(píng)估， 認(rèn)真制定 恢復(fù)重建計(jì)劃，迅速組織實(shí)施。 （二）調(diào)查和評(píng)估 在應(yīng)急處置工作結(jié)束后， 信息安全工作領(lǐng)導(dǎo)小組應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組， 對(duì)事件發(fā)生及其處置過(guò)程進(jìn)行全面的調(diào)查，查清事件發(fā)生的原因及財(cái)產(chǎn)損失狀況和總結(jié)經(jīng)驗(yàn)教訓(xùn)， 寫(xiě)出調(diào)查評(píng)估報(bào)告。 六、應(yīng)急保障 （一）通信與信息保障 領(lǐng)導(dǎo)小組各成員

17、應(yīng)保證電話 24 小時(shí)開(kāi)機(jī)，以確保發(fā)生信息安全事故時(shí)能及時(shí)聯(lián)系到位。 （二）應(yīng)急裝備保障 各重要信息系統(tǒng)在建設(shè)系統(tǒng)時(shí)應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備， 做好信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資儲(chǔ)備工作。在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時(shí)，由領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)一調(diào)用。 （三）數(shù)據(jù)保障 重要信息系統(tǒng)應(yīng)建立容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制， 保證重要數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。 （四）應(yīng)急隊(duì)伍保障 按照一專多能的要求建立網(wǎng)絡(luò)與信息安全應(yīng)急保障隊(duì)伍。 選擇若干經(jīng)國(guó)家有關(guān)部門(mén)資質(zhì)認(rèn)可的， 具有管理規(guī)范、 服務(wù)能力較強(qiáng)的企業(yè)作為我站網(wǎng)絡(luò)與信息安全的社會(huì)應(yīng)急支

18、援單位，提供技術(shù)支持與服務(wù)；必要時(shí)能夠有效調(diào)動(dòng)機(jī)關(guān)團(tuán)體、企事業(yè)單位等的保障力量，進(jìn)行 技術(shù)支援。 （五）交通運(yùn)輸保障 應(yīng)確定網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急交通工具， 確保應(yīng)急期間人員、物資、信息傳遞的需要，并根據(jù)應(yīng)急處置工作需要，由領(lǐng)導(dǎo)小組統(tǒng)一調(diào)配。 （六）經(jīng)費(fèi)保障 網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)公共事件應(yīng)急處置資金， 應(yīng)列入年度工作經(jīng)費(fèi)預(yù)算，切實(shí)予以保障。 七、監(jiān)督管理 （一）宣傳教育和培訓(xùn) 要充分利用各種傳播媒介， 采取多種形式， 加強(qiáng)有關(guān)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置的法律法規(guī)和政策的宣傳，開(kāi)展預(yù)防、預(yù)警、自

19、救、互救和減災(zāi)等知識(shí)的宣講活動(dòng)，普及應(yīng)急救援的基本知識(shí)，提高我站信息安全防范意識(shí)和應(yīng)急處置能力。 將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、 工作流程等列入各股室及各司法所主要負(fù)責(zé)人的培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置工作中的組織能 力。加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件的技術(shù)準(zhǔn)備培訓(xùn)， 提高工作人員的防范意識(shí)及技能。 （二）預(yù)案演練 建立應(yīng)急預(yù)案定期演練制度。 通過(guò)演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。 （三）責(zé)任與獎(jiǎng)懲 要認(rèn)真貫徹落實(shí)預(yù)案的各項(xiàng)要求與任務(wù)， 建立分級(jí)布置、 監(jiān)督檢查和獎(jiǎng)懲機(jī)制。 領(lǐng)導(dǎo)小組按預(yù)案的規(guī)定不定期進(jìn)行檢查， 對(duì)未有效落實(shí)預(yù)案各項(xiàng)規(guī)定進(jìn)行通報(bào)批評(píng)， 責(zé)令限期改正， 對(duì)落實(shí)到位給予相應(yīng)的獎(jiǎng)勵(lì)。 八、附則 （一）預(yù)案管理與更新 本預(yù)案由水電站制訂， 報(bào)上級(jí)領(lǐng)導(dǎo)批準(zhǔn)后實(shí)施。 結(jié)合信息網(wǎng)絡(luò)快速發(fā)展的特點(diǎn)和我站實(shí)際狀況，及時(shí)修訂本預(yù)案。 （二）解釋部門(mén) 本預(yù)案由網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)解釋。 （三）實(shí)施時(shí)間 本預(yù)案自發(fā)布之日起實(shí)施。