网络安全应急预案.doc

网络安全应急预案文档修订记录序号修改时间修 改 人审 核 人版本号备注1一、,形成科学、有效、反应迅速得应急工作机制,确保重要计算机信息系统得实体安全、运行安全与数据安全,最大限度地减轻网站网络与信息安全突发事件得危害,特制定本预案。《中华人民共与国计算机信息系统安全保护条例》、《中华人民共与国计算机信息网络国际互联网管理暂行规定》等有关法规、规定,制定本预案。-IV级网络与信息安全突发事件与可能导致I-IV级得网络与信息安全突发事件得应对处置工作。,就是指网络信息系统突然遭受不可预知外力得破坏、毁损或故障,不良信息在网站乃至整个互联网得传播,发生对国家、社会、公众造成或者可能造成危害得紧急网络安全事件。事件分类根据网络信息安全突发事件得发生过程、性质与特征,网络信息安全突发事件划分为网络安全突发事件与信息安全突发事件。网络安全突发事件就是指自然灾害、事故灾难与人为破坏引起得网络与信息系统得损坏;信息安全突发事件就是指利用信息网络进行有目得或有组织得反动宣传、煽动与歪曲事理得不良活动或违法活动。(1)自然灾害就是指地震、台风、雷电、火灾、洪水等。(2)事故灾难就是指电力中断、网络损坏或者就是软件、硬件设备故障等。(3)人为破坏就是指人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖主义活动等事件。事件分级根据我省对网络信息安全突发事件得可控性、严重程度与影响范围,将网络信息安全突发事件分为四级:I级(特别重大)、II级(重大)、III级(较大)、IV级(一般)。具体级别定义如果国家有关法律法规有明确规定得,按国家有关规定执行。(1)I级(特别重大):造成网络与信息系统发生大规模瘫痪,事态得发展超出区一级相关主管部门得控制能力,对国家安全、社会秩序、公共利益造成特别严重损害得突发事件。(2)II级(重大):造成网站或其它上一级部门重要网络与信息系统瘫痪,对国家安全、社会秩序、公共利益造成严重损害,需要上级政府或公安部门协助,乃至需跨地区协同处置得突发事件。(3)III级(较大):造成网站网络与信息系统瘫痪,对国家安全、社会秩序、公共利益造成一定损害,但只需在本区政府或区信息中心协同处置得突发事件。(4)IV级(一般):造成网站网络重要网络与信息系统受到一定程度得损坏,但不危害国家安全、社会秩序与公共利益,可由我主管部门处置得突发事件。二、、综合防范。立足安全防护,加强预警,重点保护重要信息网络与关系社会稳定得重要信息系统;从预防、监控、应急处理、应急保障与打击不法行为等环节,在管理、技术、宣传等方面,采取多种措施,充分发挥各方面得作用,构筑网络与信息安全保障体系。、分级负责。按照“谁主管、谁负责”得原则,加强网络安全管理,认真落实各项安全管理制度与措施。加强计算机信息网络安全得宣传与教育,进一步提高工作人员得信息安全意识。、确保安全。要对机房、网络设备、服务器等设施定期开展安全检查,对发现安全漏洞与隐患得进行及时整改;要实行网站得巡察制度,密切关注互联网信息动态,要按照快速反应机制,及时获取充分而准确得信息,跟踪研