網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案

1、 .網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案為實(shí)做好財(cái)政系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急處工作，提高財(cái)政系統(tǒng)預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能和水平，減輕或消除突發(fā)事件的危害和影響，確保財(cái)政系統(tǒng)網(wǎng)絡(luò)與信息安全，結(jié)合工作實(shí)際，制定本預(yù)案。一、總則本預(yù)案適用于本預(yù)案定義的 1 級(jí)、2 級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能導(dǎo)致 1 級(jí)、2 級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)對(duì)處置工作。本預(yù)案所指網(wǎng)絡(luò)與信息系統(tǒng)的重要性是根據(jù)系統(tǒng)遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)、公共以及公民、法人和其他組織的合法權(quán)的危害程來(lái)確定的。（一）分類分級(jí)。本預(yù)案所指的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，是指重要網(wǎng)絡(luò)與信息系統(tǒng)突然遭受可預(yù)知外

2、的破壞、 毀損、故障，發(fā)生對(duì)國(guó)家、社會(huì)、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。1、事件分類。根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和特征，網(wǎng)絡(luò)與信息安全突發(fā)公共事件可劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害，事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞；信息安. .全突發(fā)事件是指用信息網(wǎng)絡(luò)進(jìn)有組織的大規(guī)模的反動(dòng)宣傳、煽動(dòng)和滲透等破壞活動(dòng)。自然災(zāi)害是指地震、臺(tái)風(fēng)、電、火災(zāi)、洪水等。事故災(zāi)難是指電中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。人為破壞是指人為破壞網(wǎng)絡(luò)線、 通信設(shè)施、黑客攻擊、病毒攻擊、恐怖襲擊等事件。2、事件分級(jí)。根據(jù)網(wǎng)絡(luò)與信息安全

3、突發(fā)公共事件的可控性、嚴(yán)重程和影響范圍，將網(wǎng)絡(luò)與信息安全突發(fā)公共事件分為四級(jí)： 1級(jí) (特別重大)、2 級(jí) (重大)、3 級(jí) (較大)、4 級(jí) (一般)。國(guó)家有關(guān)法法規(guī)有明確規(guī)定的，按國(guó)家有關(guān)規(guī)定執(zhí)。1級(jí) (特別重大)：網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全局性大規(guī)模癱瘓，事態(tài)發(fā)展超出自己的控制能， 對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共造成特別嚴(yán)重?fù)p害的突發(fā)公共事件。2級(jí) (重大)：網(wǎng)絡(luò)與信息系統(tǒng)造成全局性癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共造成嚴(yán)重?fù)p害需要跨部門協(xié)同處置的突發(fā)公共事件。3級(jí) (較大)：某一部分的網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共造成一定損害，但需要跨部門、跨地區(qū)協(xié)同

4、處置的突發(fā)公共事件。4級(jí) (一般)：網(wǎng)絡(luò)與信息系統(tǒng)受到一定程的損壞， 對(duì). .公民、法人和其他組織的權(quán)有一定影響，但危害國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共的突發(fā)公共事件。（二）工作原則。1、積極預(yù)防，綜合防范。足安全防護(hù)，加強(qiáng)預(yù)警，抓好預(yù)防、監(jiān)控、應(yīng)急處、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，在法、管、技術(shù)、人才等方面，采取多種措施，充分發(fā)揮各方面的作用，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。2、明確責(zé)任，分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)的原則，建和完善安全責(zé)任制，協(xié)調(diào)管機(jī)制和聯(lián)動(dòng)工作機(jī)制。3、以人為本，快速反應(yīng)。把保障公共以及公民、法人和其他組織的合法權(quán)的安全作為首要任務(wù)，及時(shí)采取措施，最大限地避免

5、公民財(cái)產(chǎn)遭受損失。網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，要按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程地減少危害和影響。4、依靠科學(xué)，平戰(zhàn)結(jié)合。加強(qiáng)技術(shù)儲(chǔ)備，規(guī)范應(yīng)急處置措施與操作程，實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置工作的科學(xué)化、程序化與規(guī)范化。樹常備懈的觀，有條件則定期進(jìn)預(yù)案演練，確保應(yīng)急預(yù)案實(shí)可。二、預(yù)防預(yù)警（一）信息監(jiān)測(cè)與報(bào)告。. .1、進(jìn)一步完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測(cè)、預(yù)測(cè)、預(yù)警制。要實(shí)責(zé)任制，按照“早發(fā)現(xiàn)、早報(bào)告、早處置的原則，加強(qiáng)對(duì)各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測(cè)。當(dāng)發(fā)生網(wǎng)絡(luò)與信息

6、安全突發(fā)公共事件時(shí)，按規(guī)定及時(shí)向局信息中心負(fù)責(zé)人、局分管領(lǐng)導(dǎo)報(bào)告，同時(shí)與相關(guān)的產(chǎn)品技術(shù)支持單位聯(lián)系，獲得必要的技術(shù)支持。初次報(bào)告最遲得超過半小時(shí)，重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實(shí)態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。2、建網(wǎng)絡(luò)與信息安全報(bào)告制。發(fā)現(xiàn)下情況時(shí)應(yīng)及時(shí)向局信息中心負(fù)責(zé)人、局分管領(lǐng)導(dǎo)報(bào)告，必要時(shí)向縣信息中心及縣公安局報(bào)告：（1）用網(wǎng)絡(luò)從事違法犯罪活動(dòng)的情況；（2）網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常，網(wǎng)絡(luò)和信息系統(tǒng)癱瘓，應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改，丟失等情況；（3）網(wǎng)絡(luò)恐怖活動(dòng)的嫌疑情況和預(yù)警信息；（4）其他影響網(wǎng)絡(luò)與信息

7、安全的信息。（二）預(yù)警處與發(fā)布。1、對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，即采取措施控制事態(tài)， 并在 1小時(shí)內(nèi)進(jìn)風(fēng)險(xiǎn)評(píng). .估，判定事件等級(jí)。必要時(shí)應(yīng)啟動(dòng)相應(yīng)的預(yù)案，同時(shí)向局信息中心及分管領(lǐng)導(dǎo)通報(bào)情況。2、局信息中心接到報(bào)警信息后應(yīng)及時(shí)組織有關(guān)專家對(duì)信息進(jìn)技術(shù)分析和研判，根據(jù)問題的性質(zhì)、危害程，提出安全警報(bào)級(jí)別，并及時(shí)向局分管領(lǐng)導(dǎo)報(bào)告。3、分管領(lǐng)導(dǎo)接到報(bào)告后，對(duì)發(fā)生和可能發(fā)生 1 級(jí)或 2級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，應(yīng)迅速召開應(yīng)急會(huì)議，研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級(jí)，決定啟動(dòng)本預(yù)案，同時(shí)確定指揮人員。并向相關(guān)部門進(jìn)通報(bào)。4、對(duì)需要向縣公安局通報(bào)的要及時(shí)通報(bào)，并爭(zhēng)取

8、支援。三、應(yīng)急響應(yīng)（一）先期處置。1、當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，值班人員應(yīng)做好先期應(yīng)急處置工作，即采取措施控制事態(tài)，同時(shí)向局信息中心報(bào)告。2、局信息中心在接到網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系，掌握最新發(fā)展動(dòng)態(tài)。對(duì) 3 級(jí)或 4 級(jí)的突發(fā)事件，自負(fù)責(zé)應(yīng)急處置工作，有關(guān)情況報(bào)局分管領(lǐng)導(dǎo)。局分管領(lǐng)導(dǎo)在接到發(fā)生 2 級(jí)或 1 級(jí)和有可能演變?yōu)?2 級(jí)或 1 級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，要組織局信息中心對(duì)處置工作提出建議方案，并做好啟動(dòng)本預(yù)案的各項(xiàng)準(zhǔn)備工作。還要根據(jù)網(wǎng)絡(luò)與信息安全. .突發(fā)公共事件發(fā)展態(tài)勢(shì)，視情況決定趕赴現(xiàn)場(chǎng)指導(dǎo)，組織派遣應(yīng)急支援。

9、（二）應(yīng)急指揮。1、本預(yù)案啟動(dòng)后，局信息中心要抓緊收集相關(guān)信息，掌握現(xiàn)場(chǎng)處置工作狀態(tài)，分析事件發(fā)展態(tài)勢(shì)，研究提出處置方案，統(tǒng)一指揮網(wǎng)絡(luò)與信息應(yīng)急處置工作。2、需要成現(xiàn)場(chǎng)指揮部的， 應(yīng)即在現(xiàn)場(chǎng)開設(shè)指揮部，現(xiàn)場(chǎng)指揮部要根據(jù)事件性質(zhì)迅速組建各類應(yīng)急工作組，開展應(yīng)急處置工作。（三）應(yīng)急支援。本預(yù)案啟動(dòng)后，即成由局分管領(lǐng)導(dǎo)帶隊(duì)的應(yīng)急響應(yīng)先遣小組，督促、指導(dǎo)和協(xié)調(diào)處置工作。局信息中心根據(jù)事態(tài)的發(fā)展和處置工作需要，及時(shí)增派專家小組，調(diào)動(dòng)必需的物資、設(shè)備，支援應(yīng)急工作。參加現(xiàn)場(chǎng)處置工作的各有關(guān)部門和單位在現(xiàn)場(chǎng)指揮部的統(tǒng)一指揮下，協(xié)助開展處置動(dòng)。（四）信息處。1、各科室、單位應(yīng)對(duì)事件進(jìn)動(dòng)態(tài)監(jiān)測(cè)、評(píng)估，及時(shí)將事件

10、的性質(zhì)、危害程和損失情況及處置工作等情況，及時(shí)報(bào)局信息中心，得隱瞞、緩報(bào)、謊報(bào)。2、局信息中心要明確信息采集、編輯、分析、審核、簽發(fā)的責(zé)任人，做好信息分析、報(bào)告和發(fā)布工作。要及時(shí)編發(fā)事件動(dòng)態(tài)信息供領(lǐng)導(dǎo)參閱。要組織專家和有關(guān)人員研究判. .斷各類信息，提出對(duì)策措施，完善應(yīng)急處置計(jì)劃方案。(五)信息發(fā)布。1、當(dāng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，應(yīng)及時(shí)做好信息發(fā)布工作，通過相關(guān)單位發(fā)布網(wǎng)絡(luò)與信息安全突發(fā)公共事件預(yù)警及應(yīng)急處置的相關(guān)信息，引導(dǎo)輿論和公眾為，增強(qiáng)公眾的信心。2、要密關(guān)注國(guó)內(nèi)外關(guān)于網(wǎng)絡(luò)與信息安全突發(fā)公共事件的新聞報(bào)道，及時(shí)采取措施，對(duì)媒體關(guān)于事件以及處置工作的正確信息，進(jìn)澄清、糾正影響，接

11、受群眾咨詢，釋疑解惑，穩(wěn)定人心。（）擴(kuò)大應(yīng)急。經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí)，應(yīng)實(shí)施擴(kuò)大應(yīng)急動(dòng)。要迅速召開應(yīng)急會(huì)議或由局分管領(lǐng)導(dǎo)根據(jù)事態(tài)情況，研究采取有于控制事態(tài)的非常措施，并向縣公安局請(qǐng)求支援。（七）應(yīng)急結(jié)束。網(wǎng)絡(luò)與信息安全突發(fā)公共事件經(jīng)應(yīng)急處置后，得到有效控制，事態(tài)下到一定程或基本得到解決，將各監(jiān)測(cè)統(tǒng)計(jì)數(shù)據(jù)上報(bào)局信息中心，由局信息中心向分管領(lǐng)導(dǎo)提出應(yīng)急結(jié)束的建議，經(jīng)批準(zhǔn)后實(shí)施。四、后期處置（一）善后處。. .在應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作。統(tǒng)計(jì)各種數(shù)據(jù)，查明原因，對(duì)事件造成的損失和影響以及恢復(fù)重建能進(jìn)分析評(píng)估，認(rèn)真

12、制定恢復(fù)重建計(jì)劃，并迅速組織實(shí)施。有關(guān)部門要提供必要的人員和技術(shù)、物資和裝備以及資等支持，并將善后處置的有關(guān)情況報(bào)局信息中心。（二）調(diào)查評(píng)估。在應(yīng)急處置工作結(jié)束后，各相關(guān)部門應(yīng)即組織有關(guān)人員和專家組成事件調(diào)查組，對(duì)事件發(fā)生及其處置過程進(jìn)全面的調(diào)查，查清事件發(fā)生的原因及財(cái)產(chǎn)損失情況，總結(jié)經(jīng)驗(yàn)教訓(xùn)，寫出調(diào)查評(píng)估報(bào)告，報(bào)局信息中心，并根據(jù)問責(zé)制的有關(guān)規(guī)定，對(duì)有關(guān)責(zé)任人員做出處。特別重大網(wǎng)絡(luò)與信息安全突發(fā)公共事件的調(diào)查評(píng)估報(bào)告，經(jīng)局信息中心審核后，報(bào)局分管領(lǐng)導(dǎo)，必要時(shí)采取合的形式向社會(huì)公眾通報(bào)。五、保障措施（一）應(yīng)急裝備保障。重要網(wǎng)絡(luò)與信息系統(tǒng)在建設(shè)系統(tǒng)時(shí)應(yīng)事先預(yù)一定的應(yīng)急設(shè)備，建信息網(wǎng)絡(luò)硬件、軟件、

13、應(yīng)急救援設(shè)備等應(yīng)急物資庫(kù)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，由局信息中心負(fù)責(zé)統(tǒng)一調(diào)用。（二）數(shù)據(jù)保障。. .重要信息系統(tǒng)均應(yīng)建異地容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。各容災(zāi)備份系統(tǒng)應(yīng)具有一定兼容性，在特殊情況下各系統(tǒng)間可互為備份。（三）應(yīng)急隊(duì)伍保障。按照一專多能的要求建網(wǎng)絡(luò)信息安全應(yīng)急保障隊(duì)伍。由局信息中心選擇干經(jīng)國(guó)家有關(guān)部門資質(zhì)認(rèn)可的、管規(guī)范、服務(wù)能較強(qiáng)的部門作為局網(wǎng)絡(luò)與信息安全的應(yīng)急支援單位，提供技術(shù)支持與服務(wù)。、監(jiān)督管（一）宣傳教育。要充分用各種傳播媒介及有效的形式，加強(qiáng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急和處置的有關(guān)法法規(guī)和政策的宣傳，開展預(yù)防、預(yù)警、自救、互救和減災(zāi)等知識(shí)的宣講活動(dòng)，普及應(yīng)急救援的基本知識(shí)，提高公眾防范意識(shí)和應(yīng)急處