网络安全应急预案.doc

网络安全应急预案66497XX市XXXX网络和信息安全突发事件应急预案(2018年修订)XX市XXXX2018年5月目录一、 总则 4(一) 目的 4(二) 工作原则 4(三) 修订依据 4(四) 事件分类分级 51事件分类 52事件等级 6二、 组织指挥体系及职责 6(一)电子政务网络安全突发事件应急领导小组 61、应急领导小组组成 62、应急领导小组职责 7(二)应急领导小组办公室 71、人员构成 72、办公室职责 7(三)应急领导小组系统恢复组 81、系统恢复组组成 82、系统恢复组职责 8三、 监测、预警和预防 8(一) 监测 8(二) 预警级别及发布 8(三) 应急预防 9四、 突发事件应急响应 9(一)一、二级突发事件响应程序 9(二)三级突发事件应急响应程序 9(三)四级突发事件应急响应程序 9五、 应急处置 9(一)一级突发事件处置 91、事件分类 92、预防措施 93、预备措施 104、应对措施 105、存在的缺陷 10(二)二级突发事件预案 101、事件分类 102、预防措施 113、预备措施 114、应对措施 125、存在的缺陷 错误!未定义书签。(三)三级突发事件预案 141、事件分类 142、预防措施 143、预备措施 164、应对措施 175、存在的缺陷 错误!未定义书签。(四)四级突发事件预案 191、事件分类 192、预防措施 203、预备措施 204、应对措施 205、存在的缺陷 错误!未定义书签。六、 突发事件后处理 21七、 保障措施 22(一) 专业支撑队伍 22(二) 技术支援队伍的建设 22八、 宣传、培训和演练 23(一) 宣传教育 23(二) 培训 23(三) 演练 23九、 其它 23十、 技术服务支撑人员 25网络和信息安全突发事件应急预案总则目的为做好XX网络与信息安全事件应对工作,提高应急处理能力,最大限度的减少各种突发事件对系统造成的损失,保障XXXX安全稳定运行,制定本预案。工作原则统一领导、分级管理,条块结合、以块为主,职责明确、规范有序,结构完整、功能全面,反应灵敏、运转高效,整合资源、信息共享。修订依据《中华人民共和国突发事件应对法》等法律法规,《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《国家突发公共事件总体应急预案》、《XX省突发公共事件总体应急预案》、《X市突发事件应急预案管理办法(试行)》、《信息安全事件分类分级指南》(GB/Z20986-2007)等相关规定。事件分类分级1事件分类网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。⑴有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。⑵网络攻击事件分为拒绝服务攻击事件、***攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。⑶信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。⑷信息内容安全事件是指通过网络传播法律法规禁止信息,组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。⑸设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。⑹灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。2事件等级(1)一级事件整个系统瘫痪、完全恢复所需时间很长、费用高昂。(2)二级事件关键设备瘫痪、无法替代、恢复时间长、费用高。(3)三级事件病毒攻击或设备故障造成部分应用堵塞或停顿,运营商链路故障以及网络主干非关键设备故障,电子政务应用系统故障。(4)四级事件一般网络与设备故障。组织指挥体系及职责为切实加强对突发事件的应急响应、处置工作的指挥和领导,保障XX系统的正常运行和国家财产不受损失,特成立XX系统网络和信息安全突发事件应急领导小组,负责对XX系统网络安全突发事件的应急指挥、协调、监督管理、事件处置的具体实施。小组下设办公室、系统恢复组两个部门。(一)XX网络安全突发事件应急领导小组1、应急领导小组组成组长:副组长:成员:2、应急领导小组职责(1)组织实施XX网络和信息安全突发事件应急预案,承担应急处置组织领导工作;(2)收集、分析工作信息,及时上报重要信息;(3)负责XX网络与信息安全的监测预警和风险评估控制、隐患排查整改工作;(4)组织制订、修订XX网络安全突发事件应急预案;(5)负责组织协调网络与信息安全突发事件应急演练;(6)负责XX应对网络与信息安全突发事件的宣传教育与培训;(7)启动和终止XX系统网络安全突发事件应急预案;(8)协调各部门人员、物力。(9)协调各协作和相关的单位:应急技术支援、机房环境与设备日常监控