信息安全应急预案1 总则1、1 编制目的建立健全我局网络与信息安全事件应急工作机制,提高应对网络与信息安全事件能力,预防与减少网络与信息安全事件造成的损失与危害,维护国家安全与社会稳定。
1、2 编制依据依据《中华人民共与国突发事件应对法》、《国家网络与信息安全事件应急预案》。
1、3 适用范围本预案适用于我局范围内发生的Ⅳ级(一般)网络与信息安全事件的预防与处置,并配合省、市预防与处置Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)网络与信息安全事件。
基础通信网络的应急处理按照信息产业部有关规定实施,我局积极支持与配合。
1、4 事件分类网络与信息事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障与灾害性事件等。
(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件与其她有害程序事件。
(2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件与其她网络攻击事件。
(3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件与其她信息破坏事件。
(4)信息内容安全事件就是指通过网络传播法律法规禁止信息,组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定与公众利益的事件。
(5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故与其她设备设施故障。
(6)灾害性事件就是指由自然灾害等其她突发事件导致的网络与信息安全事件。
1、5 事件分级网络与信息安全事件分为四级:Ⅰ级(特别重大网络与信息安全事件)、Ⅱ级(重大网络与信息安全事件)、Ⅲ级(较大网络与信息安全事件)、Ⅳ级(一般网络与信息安全事件)。
1、5、1 符合下列情形之一的,为特别重大网络与信息安全事件(Ⅰ级):(1)信息系统中断运行2小时以上,影响人数100 万以上。
(2)信息系统中的数据丢失或被窃取、篡改、假冒,对国家安全与社会稳定构成特别严重威胁,或导致10亿元人民币以上的经济损失。
(3)通过网络传播反动信息、煽动性信息、涉密信息、谣言等,对国家安全与社会稳定构成特别严重危害的事件。
(4)其她对国家安全、社会秩序、经济建设与公众利益构成特别严重威胁、造成特别严重影响的网络与信息安全事件。
1、5、2 符合下列情形之一且未达到特别重大网络与信息安全事件(Ⅰ级)的,为重大网络与信息安全事件(II级):(1)信息系统中断运行30分钟以上、影响人数10 万人以上。
(2)信息系统中的数据丢失或被窃取、篡改、假冒,对国家安全与社会稳定构成严重威胁,或导致1 亿元人民币以上的经济损失。
(3)通过网络传播反动信息、煽动性信息、涉密信息、谣言等,对国家安全与社会稳定构成严重危害的事件。
(4)其她对国家安全、社会秩序、经济建设与公众利益构成严重威胁、造成严重影响的网络与信息安全事件。
1、5、3 符合下列情形之一且未达到重大网络与信息安全事件(II级)的,为较大网络与信息安全事件(Ⅲ级):(1)信息系统中断运行造成较严重影响的。
(2)信息系统中的数据丢失或被窃取、篡改、假冒,对国家安全与社会稳定构成较严重威胁,或导致1000 万元人民币以上的经济损失。
(3)通过网络传播反动信息、煽动性信息、涉密信息、谣言等,对国家安全与社会稳定构成较严重危害的事件。
(4)其她对国家安全、社会秩序、经济建设与公众利益构成较严重威胁、造成较严重影响的网络与信息安全事件。
1、5、4 除上述情形外,对国家安全、社会秩序、经济建设与公众利益构成一定威胁、造成一定影响的网络与信息安全事件,为一般网络与信息安全事件(IV级)。
1、6 工作原则在市政府以及市信息办的领导下,坚持统一指挥、密切协同、快速反应、科学处置;坚持预防与处置相结合,以预防为主;坚持谁主管谁负责、谁运行谁负责的原则,充分发挥各方面的力量,共同做好网络与信息安全事件的预防与处置工作。
2 组织机构与职责2、1 组织机构主要成员机构由局领导、局办公室以及局其她科室负责人组成。
根据需要与实际情况可以增加与修订组织机构。
局网络与信息安全事件应急指挥部组成。
指挥长:局长。
副指挥长:分管副局长。
(一般)IV级以上网络与信息安全事件发生后,及时将具体情况上报市政府办公室,根据市政府办公室(以下简称市政府办)的建议与处置工作需要,配合市政府办公室以及应急指挥部处理。
2、2 组织机构职责局网络与信息安全事件应急指挥部职责:负责我局IV级(一般)网络与信息安全事件应急处置工作的领导、指挥、协调与上报,作出应对处置网络与信息安全事件的决策,决定要采取的措施。
配合市政府与有关部门预防与处置我局Ⅰ级(特别重大)、Ⅱ级(重大)件、Ⅲ级(较大)以及部分IV级(一般)网络与信息安全事件。
局办公室负责网络与信息系统的安全与稳定的日常维护,并及时将情况上报局分管领导。
2、3 日常管理机构局办公室负责全局网络与信息安全事件应急处理的日常管理工作。
其主要职能就是:依法组织协调有关网络与信息安全事件的应急处理工作;组织制定有关网络与信息安全事件应急处理的制度与措施;制定局网络与信息安全事件应急预案,组织预案演练;加强对专业技术人员的培训,提高应对处置网络与信息安全事件的水平与能力;根据网络与信息安全事件应急处置工作的需要,向局办公室或者分管领导提出成立局网络与信息安全事件应急指挥部的建议。
2、4 各部门(科室、直属单位)职责负责本部门(科室、直属单位)信息系统网络与信息安全事件的预防、监测与报告,并配合计算机中心做好本部门(科室、直属单位)其她网络与信息安全事件的处置工作。
3 预防预警3、1 预防措施各部门(科室、直属单位)应做好网络与信息安全事件的风险评估与隐患排查工作,及时上报或者采取有效措施,避免与减少网络与信息安全事件的发生及其危害。
3、2 监测预警3、2、1 预警分级网络与信息安全事件预警等级分为三级:Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大),依次用红色、橙色与黄色表示,分别对应发生或可能发生特别重大、重大与较大的网络与信息安全事件。
3、2、2 监测与发布局办公室及其她科室共同承担我局网络与信息安全监测预警工作。
重要的网络与信息安全事件监测预警信息必须在1小时内上报计算机中心,并通报局办公室。
办公室牵头会同相关部门进行研判,提出预警等级建议,IV级(一般)预警信息的发布,由局分管领导审核,局长批准后发布,并报市政府办公室。
Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)预警信息由同级政府发布。
3、3 预警响应根据预警信息,有关部门(科室、直属单位)要加强对本部门、本部门各股室的网络与信息系统安全状况的监测,做好应急队伍等应急处理准备工作。
局办公室要及时跟踪了解情况。
3、4 预警解除IV 级(一般)预警信息的解除,由局办公室根据实际情况提出建议,经局应急指挥部批准后发布,并报市政府办公室。
Ⅰ级(特别严重)、Ⅱ级(严重)、Ⅲ级(较重)预警信息的解除由同级政府发布。
4 应急处置4、1 信息报告任何部门(科室、直属单位)与个人都有义务向办公室报告网络与信息安全事件及其隐患。
网络与信息安全事件发生后,相关部门(科室、直属单位)在做好先期处置的同时应立即组织研判,注意保存证据,做好信息通报工作。
Ⅰ级(特别重大)、Ⅱ级(重大)网络与信息安全事件,要在1 小时内上报市政府,并通报市政府办公室。
Ⅲ级(较大)、IV级(一般)网络与信息安全事件,要在2小时内上报市政府,并通报市政府信息办。
4、2 应急响应IV 级(一般)网络与信息安全事件发生后,局分管领导根据局办公室的建议启动预案,成立局指挥部,组织协调相关部门(科室、直属单位)开展应对处置工作;Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)网络与信息安全事件的应急处置工作在市网络与信息安全事件应急指挥部的统一领导下,由局网络与信息安全事件应急指挥部配合实施。
(1)启动指挥体系①局指挥部进入应急状态,履行应急处置工作的统一领导、指挥、协调职责。
局指挥部成员保持24小时联络畅通,市指挥部办公室24小时值班。
②相关部门(科室、直属单位)进入应急状态,在局应急指挥部或者市指挥部的统一领导、指挥、协调下,负责部门(科室、直属单位)应急处置工作或支援保障工作,24 小时值班,并派出人员参加局应急指挥部或者市指挥部工作。
(2)掌握事件动态①跟踪事态发展。
事件发生的各部门(科室、直属单位)及时将事态发展变化情况与处置进展情况,报局指挥部或者市指挥部办公室。
②检查影响范围。
信息系统使用部门(科室、直属单位)立即全面了解本部门主管范围内的信息系统就是否受到事件的波及或影响,并将有关情况及时报局指挥部或者市指挥部办公室。
③及时通报情况。
局指挥部或者市指挥部办公室负责汇总上述有关情况,重大事项及时报市指挥部与市政府,并通报指挥部各成员单位。
(3)决策部署局指挥部、市指挥部组织成员单位以及专家组与应急技术支撑队伍等方面,及时研究对策意见,对应对工作进行决策部署。
(4)处置实施①控制事态防止蔓延。
有关部门(科室、直属单位)要负责组织实施,安排网络与信息安全应急技术支撑队伍采取技术措施,尽快控制事态;组织、督促相关运行部门(科室、直属单位)有针对性地加强防范,防止事件蔓延至其她信息系统。
对于信息内容安全事件要及时采取必要的管控措施,防止有害信息传播扩散。
②做好处置消除隐患。
有关部门(科室、直属单位)要根据事件发生原因,有针对性地采取措施,恢复受破坏信息系统正常运行。
③及时开展调查取证。
事发单位在应急恢复过程中应尽量保留相关证据,对于人为破坏活动,局指挥部配合公安分部门负责组织开展侦查与调查工作,并及时向市政府办公室通报有关情况。
④信息发布。
办公室根据局领导意见,组织做好对外信息发布工作,对受影响的公众进行解释、疏导。
未经批准,其她部门与单位不得发布相关信息。
⑤对外协调。
有关成员单位按照各自渠道,加强同省、市、市与有关部门及单位的沟通协调,不断提高网络与信息安全事件的预防处置能力。
4、3 应急结束IV 级(一般)网络与信息安全事件应急响应的结束由办公室提出建议,经局领导班子批准后实施;Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)网络与信息安全事件应急响应的结束由市指挥部决定。
5 后期处置5、1 事件总结IV 级(一般)网络与信息安全事件由局办公室会同事发地相关部门进行调查处理与总结评估。
对事件的起因、性质、影响、责任等进行调查,并提出处理意见与改进措施。
调查处理与总结评估工作原则上在应急响应结束后25天内完成,并以市局名义上报市政府。
Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)网络与信息安全事件由局办公室配合市政府与有关部门进行调查处理与总结评估。