深圳市XXX信息安全应急响应体系建设.doc

深圳市XXX信息安全应急响应预案深圳市XXXXX年XX月目录1.总则31.1目的31.2现状及其成因32.组织机构及职责32.1应急指挥机构33.预警和预防机制33.1信息监测及报告33.2预警33.3预警支持系统33.4预防机制34.应急处理程序34.1级别的确定34.2预案启动34.3现场应急处理34.4报告和总结34.5应急行动结束35.保障措施35.1技术支撑保障35.2应急队伍保障35.3物质条件保障35.4技术储备保障36.培训和演习36.1人员培训36.2应急演习37.监督检查与奖惩37.1预案执行监督37.2奖惩与责任38.各种突发事件应急预案38.1通信网络故障应急预案38.1.1通信网络日常管理38.1.2通信网络故障应急预案清单38.2业务数据故障应急预案38.2.1业务数据日常管理38.2.2业务数据故障预案清单38.3服务器软件故障预案38.4服务器硬件故障应急预案38.4.1服务器硬件日常管理38.4.2服务器硬件故障预案清单38.5网络攻击事件预案38.6病毒爆发应急预案38.6.1病毒防护日常管理38.6.2病毒爆发应急预案清单38.7业务软件故障应急预案38.7.1业务软件日常管理38.7.2业务软件故障预案清单38.8应急演练38.9通用表格38.9.1信息安全事件报告表38.9.2信息安全事件应急处理结果报告表38.10深圳市XXX信息突发事件处理组织机构3深圳市XXX信息系统突发事件应急预案本预案内容包括总则、组织指挥体系及职责、预警和预防机制、应急处理程序、保障措施、各种突发事件应急预案等。明确规定了深圳市XXX在发生网络与信息安全重大突发事件情况下各部门的相关职能和工作方法具有一定的宏观指导性和可操作性对减少网络与信息安全突发事件保障业务系统正常开展起着重要作用。总则目的为科学应对网络与信息安全(以下简称“信息安全”)突发事件建立健全信息安全应急响应机制有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响。现状及其成因近年来深圳市XXX信息安全工作得到加强。但信息安全保障基础工作和技术保障措施比较薄弱与信息化快速发展的要求和日趋严峻的信息安全形势不协调。信息安全突发事件成因可分为两个方面：一是网络与信息系统自身的脆弱性主要表现在：安全漏洞的普遍性攻击和恶意代码的流行性入侵检测能力的局限性网络和系统管理的复杂性。二是网络与信息系统外部体制性的不安全性主要表现在：信息安全法制不健全全社会的信息安全意识淡薄深圳市XXX信息安全自主可控能力不强技术防御整体水平不高信息安全专业人才缺乏专业队伍建设严重滞后。组织机构及职责应急指挥机构2.1.1深圳市XXX信息系统突发事件应急领导小组在深圳市XXX党组的统一领导下设立深圳市XXX信息系统突发事件应急领导小组(以下简称“信息突发事件应急领导小组”)为深圳市XXX处理信息安全突发事件应急工作的综合性议事、协调机构。主要职责是：按照国家、广东省、深圳市政府信息安全应急机构的要求开展预防和处置工作；研究决定深圳市XXX信息安全应急工作的有关重大问题；决定III级和IV级信息安全突发事件应急预案的启动组织力量对III级和IV级突发事件进行处置；接受深圳市政府信息安全应急机构的统一领导组织指挥II级和I级突发事件的应急处置工作；指导监督信息安全应急小组的工作；法律、法规、规章规定的其他职责。信息突发事件应急领导小组由（最高领导人）作为主任（分管信息化工作的领导）作为副主任成员由深圳市XXX各部门部长组成。信息突发事件应急领导小组下设应急小组由信息部部长任组长信息部副部长任副组长信息部其它成员任组员。承担深圳市XXX信息安全专项应急领导小组的日常工作负责深圳市XXX信息安全突发事件日常监测与预警其主要职责是：督促落实上级部门和深圳市XXX信息突发事件应急领导小组做出的决定和措施；拟订或者组织拟订深圳市XXX信息部应对信息安全突发事件的工作规划和应急预案报深圳市XXX领导小组批准后组织实施；督促检查信息安全专项应急预案的制订、修订和执行情况；汇总有关信息安全突发事件的各种重要信息进行综合分析并提出建议；监督检查、协调信息安全突发事件预防、应急准备、应急处置和事后恢复与重建工作；组织制订信息安全常识、应急知识的宣传培训计划和应急救援队伍的业务培训、演练计划报信息突发事件应急领导小组批准后督促落实；组织专家组判定突发事件级别根据情况提出加强或撤销控制措施的建议和意见；组织召开部门协调会议协调各部门共同做好突发事件处置工作；检查督导突发事件应急措施的落实情况；及时收集、上报和通报突发事件有关情况负责向信息突发事件应急领导小组报告有关工作情况；2.1.2信息突发事件应急领导小组各成员部