网络信息安全应急预案最新版.docx

信息网络安全应急预案第一章总则一、 编制目的为提高***处置网络安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大程度地预防和减少网络安全突发事件及其造成的损害,特制定本预案。二、 编制依据依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神。三、 分类分级本预案所称网络安全突发事件,是指***网络信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、企业安全造成或可能造成重大危害,危及公共安全的紧急事件。.事件分类根据网络与信息安全突发事件的性质、机理和发生过程,网络与信息安全突发事件主要分为以下三类:(1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络信息系统的故障。事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络信息系统的故障。人为破坏。指人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖袭击等引起的网络信息系统的故障。、严重程度和影响范围,一般分为四级:1级(特别重大)、"级(重大)、皿级(较大)和W级(一般)。(1) I级(特别重大)、"级(重大)。重要网络信息系统发生全局大规模瘫痪,事态发展超出***的控制能力,需要由集团公司信息网络安全应急小组协调解决,对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息网络安全突发事件。(2) 皿级(较大)。某一部分的重要网络信息系统瘫痪,对保障企业安全生产重要监测监控系统造成一定影响,有可能发生安全事故但在***控制之内的突发事件。(3) "级(一般)。某节点的网络或网络终端发生故障,影响部分用户使用的网络事件。四、适用范围本预案是***信息网络安全的专项预案,适用于***发生或可能导致发生网络与信息安全突发事件的应急处置工作第二章组织机构及职责分工一、 组织体系成立***信息网络安全领导小组,组长由***担任,副组长由***担任。成员包括:***。二、 ,检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。.发生I级、H级、皿级信息网络安全突发事件后,决定启动本预案,组织应急处置工作。如信息网络安全突发事件属于 I级、H级的,向集团公司有关部门通报并协调配合处理。.指导应对信息网络安全突发事件的科学研究、预案演****宣传培训,督促应急保障体系建设。.及时收集信息网络安全突发事件相关信息,分析重要信息并提出处置建议。对可能演变为I级、H级、皿级的网络与信息安全突发事件,应及时向领导小组提出启动本预案的建议。.负责提供技术咨询、技术支持,参与重要信息的研判,信息网络安全突发事件的调查和总结评估工作,进行应急处置工作。第三章监测、预警和先期处置一、 、预测、预警制度。按照“早发现、早报告、早处置”的原则,加强对各类信息网络安全突发事件和可能引发信息网络安全突发事件的有关信息的收集、 分析判断和持续监测。当发生信息网络安全突发事件时,在按规定向有关部门报告的同时,按紧急信息报送的规定及时向矿领导汇报,汇报内容主要包括信息来源、