【应急预案】网络安全应急预案.doc

某镇网络安全应急预案为提高应对网络安全突发事件的能力形成科学、有效、反应迅速的应急工作机制确保计算机信息系统的实体安全、运行安全和数据安全根据《网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定特制定本预案。一、组织领导我镇成立由分管领导任组长办公室相关同志为成员的网络安全工作领导小组。领导小组负责预防和处理网络安全工作确保网络安全稳定具体负责网络安全的协调、调度、检查、考核等工作。二、分类分级及适用范围（一）分类分级本预案所指的网络安全突发事件是指网络系统突然遭受不可预知外力的破坏、毁损或故障不良信息在网站乃至整个互联网的传播发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。事件分类根据网络安全突发事件的发生过程、性质和特征网络安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。（1）自然灾害是指地震、台风、雷电、火灾、洪水等。（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。（3）人为破坏是指人为破坏网络线路、通信设施黑客攻击、病毒攻击、恐怖主义活动等事件。事件分级根据网络安全突发事件的可控性、严重程度和影响范围将网络安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的按国家有关规定执行。（1）I级（特别重大）：造成网络与信息系统发生大规模瘫痪事态的发展超出区一级相关主管部门的控制能力对国家安全、社会秩序、公共利益造成特别严重损害的突发事件。（2）II级（重大）：造成网站或其它上一级部门重要网络与信息系统瘫痪对国家安全、社会秩序、公共利益造成严重损害需要上级政府或公安部门协助乃至需跨地区协同处置的突发事件。（3）III级（较大）：造成网站网络与信息系统瘫痪对国家安全、社会秩序、公共利益造成一定损害但只需在本区政府或区信息中心协同处置的突发事件。（4）IV级（一般）：造成网站网络重要网络与信息系统受到一定程度的损坏但不危害国家安全、社会秩序和公共利益可由街道处置的突发事件。（二）适用范围本预案适用于发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。三、工作原则1、积极防御、综合防范。立足安全防护加强预警重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节在管理、技术、宣传等方面采取多种措施充分发挥各方面的作用构筑网络与信息安全保障体系。2、明确责任、分级负责。按照“谁主管、谁负责”的原则加强网络安全管理认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育进一步提高工作人员的信息安全意识。3、落实措施、确保安全。要对网络设备、服务器等设施定期开展安全检查对发现安全漏洞和隐患的进行及时整改；要实行网站的巡察制度密切关注互联网信息动态要按照快速反应机制及时获取充分而准确的信息跟踪研判果断决策迅速处置最大程度地减少危害和影响。4、加强技术储备。规范应急处置措施与操作流程树立常备不懈的观念定期进行预案演练确保应急预案切实可行。5、事故上报。当发生网络安全突发事件时应及时按规定向有关部门报告。初次报告最迟不得超过2小时重大和特别重大的网络安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。四、事后处理网络与信息安全突发事件经应急处置后得到有效控制事态下降到一定程度或基本得以解决将各监测统计数据上报上级有关部门由有关部门提出应急结束的建议经批准后实施。五、监督管理1、加强对网络与信息安全等方面专业技能的培训指定专人负责安全技术工作。2、定期演练。通过演练发现应急工作体系和工作机制存在的问题不断完善应急预案提高应急处置能力。在应急处置工作结束后应立即组织有关人员组成事件调查组查清事件发生的原因及财产损失情况总结经验教训写出调查评估报告报应急领导小组并根据问责制的有关规定对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告报应急领导小组必要时采取合理的形式向社会公众通报。