杭州市網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案

1、- 1 - / 16杭州市網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案（試行）總則編制目的提高處置網(wǎng)絡(luò)與信息安全突發(fā)公共事件的能力，形成科 學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制，確保重要信息系統(tǒng)的 實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)絡(luò)與信 息安全突發(fā)公共事件的危害，保障國家和人民生命財產(chǎn)的安 全，保護(hù)公眾利益，維護(hù)正常的政治、經(jīng)濟和社會秩序, ,促進(jìn)經(jīng)濟社會全面、協(xié)調(diào)、可持續(xù)發(fā)展 , ,打造“平安杭州”, ,構(gòu)建和諧 社會。編制依據(jù)根據(jù)中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例 、 計算機病毒防治管理辦法 、國務(wù)院關(guān)于大力推進(jìn)信息化 發(fā)展和切實保障信息安全的若干意見、 浙江省網(wǎng)絡(luò)與信息 安全應(yīng)急預(yù)案、 杭州市

2、突發(fā)公共事件總體應(yīng)急預(yù)案 ，結(jié) 合杭州市實際，制定本預(yù)案。分類分級本預(yù)案所稱的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，是指重要 信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障，發(fā)生 對國家、社會、公眾造成或者可能造成重大危害，危及公共 安全的緊急事件。- 2 - / 16事件分類 根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和 機理，網(wǎng)絡(luò)與信息安全突發(fā)公共事件主要分為以下三類：（）自然災(zāi)害。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等引 起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。（）事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件 設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。（）人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，駭客 攻擊、 病毒攻擊

3、、 恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。事件分級 根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的可控性、嚴(yán)重程度 和影響范圍， 一般分為四級： 級（特別重大 ）、級（重大 ）、級（較 大）和W級（一般）。國家有關(guān)法律法規(guī)有明確規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。（）級 （特別重大 ）。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全市性大 規(guī)模癱瘓， 事態(tài)發(fā)展超出地方政府和市級主管部門的控制能 力， 對國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益造成特別 嚴(yán)重?fù)p害的突發(fā)公共事件。-3 - / 16()級( (重大) )。重要網(wǎng)絡(luò)與信息系統(tǒng)造成全市性癱瘓， 對國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益造成嚴(yán)重?fù)p害， 需要跨部門、跨區(qū)域協(xié)同處置的突發(fā)

4、公共事件。()級( (較大) )。某一區(qū)域的重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓， 對國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益造成一定損害， 但不需要跨部門、跨區(qū)域協(xié)同處置的突發(fā)公共事件。()級( (一般) )。重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損 壞，對公民、 法人和其他組織的權(quán)益有一定影響， 但不危害 國家安全、 社會秩序、經(jīng)濟建設(shè)和公共利益的突發(fā)公共事件。適用范圍適用范圍本預(yù)案是杭州市突發(fā)公共事件總體應(yīng)急預(yù)案的專項 預(yù)案，適用于本市發(fā)生的級、級網(wǎng)絡(luò)與信息安全突發(fā)公共事 件和可能導(dǎo)致級、級網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)對工 作。本預(yù)案啟動后，本市其它網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案與本 預(yù)案相沖突的，按照本預(yù)案執(zhí)行；

5、法律、法規(guī)和規(guī)章另有規(guī) 定的從其規(guī)定。工作原則()預(yù)防為主。立足安全防護(hù)，加強預(yù)警，重點保護(hù)基 礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信 息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等 環(huán)節(jié)，在法律、管理、技術(shù)、人才等方面，采取多種措施，充分發(fā)揮各方面的作用，全社會共同構(gòu)筑網(wǎng)絡(luò)與信息安全保 障體系。- 4 - / 16（） 快速反應(yīng)。 在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時， 按照快速反應(yīng)機制， 及時獲取充分而準(zhǔn)確的信息， 跟蹤研判， 果斷決策，迅速處置，最大程度地減少危害和影響。（）以人為本。把保障公共利益以及公民、法人和其他 組織的合法權(quán)益的安全作為首要任務(wù)，及時采取措施，最

6、大 限度地避免公民財產(chǎn)遭受損失。（）分級負(fù)責(zé)。按照“誰主管誰負(fù)責(zé)、誰運營誰負(fù)責(zé)、誰 使用誰負(fù)責(zé)”以及“條塊結(jié)合，以條為主”的原則，建立和完善 安全責(zé)任制及聯(lián)動工作機制。根據(jù)部門職能，各司其職，加 強部門間、區(qū)域間的協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急 處置工作的管理職責(zé)。（）常備不懈。加強技術(shù)儲備，規(guī)范應(yīng)急處置措施與操 作流程，定期進(jìn)行預(yù)案演練，確保應(yīng)急預(yù)案切實有效，實現(xiàn) 網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的科學(xué)化、程序化與 規(guī)范化。組織指揮機構(gòu)與職責(zé) 發(fā)生級、級網(wǎng)絡(luò)與信息安全突發(fā)公共事件后，市網(wǎng)絡(luò)與 信息安全協(xié)調(diào)小組 （以下簡稱“市網(wǎng)安小組” ）為我市網(wǎng)絡(luò)與信 息安全應(yīng)急處置的組織協(xié)調(diào)機構(gòu)，

7、負(fù)責(zé)領(lǐng)導(dǎo)、 協(xié)調(diào)全市網(wǎng)絡(luò) 與信息安全突發(fā)公共事件的應(yīng)急處置工作。市網(wǎng)絡(luò)與信息安 全協(xié)調(diào)小組辦公室 （ 以下簡稱“市網(wǎng)安辦”）負(fù)責(zé)網(wǎng)絡(luò)與信息安 全突發(fā)公共事件管理的日常工作、綜合協(xié)調(diào)、預(yù)警與信息通 報。成立網(wǎng)絡(luò)與信息安全專家小組，由信息安全服務(wù)機構(gòu)專 業(yè)人員及有關(guān)專家、教授組成，負(fù)責(zé)提供技術(shù)咨詢，參與重 要信息的研判、網(wǎng)絡(luò)- 5 - / 16與信息安全突發(fā)公共事件的調(diào)查和總結(jié) 評估工作。監(jiān)測、預(yù)警和先期處置信息監(jiān)測與報告（）各重要信息系統(tǒng)主管部門和運營單位要進(jìn)一步完善 網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測、預(yù)警制度。要落 實責(zé)任，制定本單位信息安全通報工作制度。按照“早發(fā)現(xiàn)、 早報告、 早處置”

8、的原則，加強對各類網(wǎng)絡(luò)與信息安全突發(fā)公 共事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信 息的收集、分析判斷和持續(xù)監(jiān)測。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突 發(fā)公共事件時，事發(fā)單位在按規(guī)定向有關(guān)部門報告的同時，及時向市網(wǎng)安辦報告。初次報告最遲不得超過小時，重大和 特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實行態(tài)勢進(jìn)程報 告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。（）各重要信息系統(tǒng)主管部門及相關(guān)負(fù)責(zé)人員應(yīng)確立個以上的即時聯(lián)系方式，公眾可通過固定電話、移動電話、互 聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報警，避免因信息網(wǎng)絡(luò)突發(fā)公共事 件發(fā)生后，必要的信息通報與指揮協(xié)調(diào)通信渠道中斷。（

9、）建立信息安全專報制度。由市網(wǎng)安辦及時通報網(wǎng)絡(luò) 與信息系統(tǒng)的安全動態(tài)。預(yù)警處理與預(yù)警發(fā)布（）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公 共事件，- 6 - / 16事發(fā)單位應(yīng)立即采取措施控制事態(tài)，并在小時內(nèi)進(jìn) 行風(fēng)險評估，判定事件等級并在本系統(tǒng)發(fā)布預(yù)警。必要的應(yīng) 啟動相應(yīng)的預(yù)案，同時向市網(wǎng)安辦報告。（）市網(wǎng)安辦接到報告后，應(yīng)及時向相關(guān)部門（單位） 通報情況。各部門（單位） 接到通報后應(yīng)立即組織現(xiàn)場救助， 查明事件狀態(tài)及原因，并反饋給市網(wǎng)安辦。（）市網(wǎng)安辦接到報告信息后應(yīng)及時組織有關(guān)專家對信 息進(jìn)行技術(shù)分析、研判，根據(jù)問題性質(zhì)、危害程度，提出安 全警報級別，并及時向市網(wǎng)安小組報告，同時對重大信

10、息進(jìn) 行會商研判， 提出處置意見和建議， 并向相關(guān)部門進(jìn)行通報（）市網(wǎng)安小組接到報告后，應(yīng)及時對信息作出判斷， 提出處理意見。對發(fā)生和可能發(fā)生級或級網(wǎng)絡(luò)與信息安全突 發(fā)公共事件的情況，應(yīng)迅速召開市網(wǎng)安小組會議，研究確定 網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級，決定啟動本預(yù)案，同 時確定指揮人員。（）對需要向社會發(fā)布預(yù)警的網(wǎng)絡(luò)與信息安全突發(fā)公 共事件，由市網(wǎng)安小組授權(quán)市網(wǎng)安辦及時發(fā)布預(yù)警信息。根 據(jù)其可能造成的危害程度、緊急程度和發(fā)展態(tài)勢，預(yù)警級別 分別用藍(lán)色 （一般）、黃色（較重）、橙色（嚴(yán)重）和紅色 （特別嚴(yán)重 ） 來表示。預(yù)警信息應(yīng)包括事件的類別、可能波及的范圍、可 能危害程度、可能延續(xù)時間、提醒事宜和應(yīng)采取的措施等。（）各重要信息系統(tǒng)單位應(yīng)根據(jù)發(fā)布的預(yù)警信息，做好 相應(yīng)的網(wǎng)- 7 - / 16絡(luò)與信息安全應(yīng)急保障準(zhǔn)備工作。各部門先期處置（）當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，事發(fā)地政 府應(yīng)做好先期應(yīng)急處置工作，立即采取措施控制事態(tài)，同時 向相關(guān)市級主管部