北京市網(wǎng)絡(luò)與信息安全安全事件應(yīng)急預(yù)案

1、PAGE18北京市網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案為提高本市應(yīng)對網(wǎng)絡(luò)與信息安全事件的能力，在發(fā)生網(wǎng)絡(luò)與信息安全事件的情況下，高效有序地開展應(yīng)急處置工作，市應(yīng)急辦會同市經(jīng)濟信息化委編制了北京市網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案，經(jīng)市政府批準(zhǔn)，日前正式向社會公布。1總則為做好應(yīng)對網(wǎng)絡(luò)與信息安全事件的各項準(zhǔn)備工作，提高應(yīng)急處理能力，結(jié)合本市實際，制定本預(yù)案。1.1編制依據(jù)中華人民共和國突發(fā)事件應(yīng)對法、北京市實施辦法、北京市信息化促進條例等法律法規(guī)，國家突發(fā)公共事件總體應(yīng)急預(yù)案、國家網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案、北京市突發(fā)公共事件應(yīng)急總體預(yù)案、信息安全事件分類分級指南(GB/Z20986-2007)等相關(guān)規(guī)定。1.2

2、事件分類分級1.2.1事件分類網(wǎng)絡(luò)與信息安全事件分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障和災(zāi)害性事件等。(1)有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。(2)網(wǎng)絡(luò)攻擊事件分為拒絕服務(wù)攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽事件、網(wǎng)絡(luò)釣魚事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。(3)信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。(4)信息內(nèi)容安全事件是指通過網(wǎng)絡(luò)傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動集會游行或炒

3、作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益的事件。(5)設(shè)備設(shè)施故障分為軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故障。(6)災(zāi)害性事件是指由自然災(zāi)害等其他突發(fā)事件導(dǎo)致的網(wǎng)絡(luò)與信息安全事件。1.2.2事件分級網(wǎng)絡(luò)與信息安全事件分為四級：特別重大(級)、重大(級)、較大(級)、一般(級)。(1)符合下列情形之一的，為特別重大網(wǎng)絡(luò)與信息安全事件(級)：信息系統(tǒng)中斷運行2小時以上、影響人數(shù)100萬人以上。信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成特別嚴(yán)重威脅，或?qū)е?0億元人民幣以上的經(jīng)濟損失。其他對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成特別嚴(yán)重威脅、

4、造成特別嚴(yán)重影響的網(wǎng)絡(luò)與信息安全事件。(2)符合下列情形之一且未達(dá)到特別重大網(wǎng)絡(luò)與信息安全事件(級)的，為重大網(wǎng)絡(luò)與信息安全事件(級)：信息系統(tǒng)中斷運行30分鐘以上、影響人數(shù)10萬人以上。信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成嚴(yán)重威脅，或?qū)е?億元人民幣以上的經(jīng)濟損失。其他對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成嚴(yán)重威脅、造成嚴(yán)重影響的網(wǎng)絡(luò)與信息安全事件。(3)符合下列情形之一且未達(dá)到重大網(wǎng)絡(luò)與信息安全事件(級)的，為較大網(wǎng)絡(luò)與信息安全事件(級)：信息系統(tǒng)中斷運行造成較嚴(yán)重影響的。信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成較嚴(yán)重威脅，或?qū)?/p>

5、致1000萬元人民幣以上的經(jīng)濟損失。其他對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成較嚴(yán)重威脅、造成較嚴(yán)重影響的網(wǎng)絡(luò)與信息安全事件。(4)除上述情形外，對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成一定威脅、造成一定影響的網(wǎng)絡(luò)與信息安全事件，為一般網(wǎng)絡(luò)與信息安全事件(級)。2組織機構(gòu)與職責(zé)2.1辦事機構(gòu)及其職責(zé)市通信保障和信息安全應(yīng)急指揮部辦公室作為市通信保障和信息安全應(yīng)急指揮部常設(shè)辦事機構(gòu)，設(shè)在市經(jīng)濟信息化委，辦公室主任由市經(jīng)濟信息化委主任擔(dān)任。主要職責(zé)是：(1)承擔(dān)本指揮部值守應(yīng)急工作；(2)收集、分析工作信息，及時上報重要信息；(3)負(fù)責(zé)本市網(wǎng)絡(luò)與信息安全的監(jiān)測預(yù)警和風(fēng)險評估控制、隱患排查

6、整改工作；(4)負(fù)責(zé)發(fā)布和取消藍(lán)色、黃色預(yù)警信息，向市應(yīng)急辦提出發(fā)布和取消橙色、紅色預(yù)警信息的建議；(5)負(fù)責(zé)本市網(wǎng)絡(luò)與信息安全突發(fā)事件新聞報道相關(guān)工作；(6)組織制訂、修訂與本指揮部職能相關(guān)的專項應(yīng)急預(yù)案，指導(dǎo)區(qū)縣、部門、單位制定、修訂網(wǎng)絡(luò)與信息安全突發(fā)事件相關(guān)的應(yīng)急預(yù)案；(7)負(fù)責(zé)組織協(xié)調(diào)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急演練；(8)負(fù)責(zé)本市應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的宣傳教育與培訓(xùn)。2.2網(wǎng)絡(luò)與信息安全專家顧問組專家顧問組的職責(zé)：(1)在網(wǎng)絡(luò)與信息安全突發(fā)事件預(yù)防與應(yīng)急處置時，提供咨詢與建議，必要時參與值班；(2)在制定網(wǎng)絡(luò)與信息安全應(yīng)急有關(guān)規(guī)定、預(yù)案、制度和項目建設(shè)的過程中提供參考意見；(3)

7、及時反映網(wǎng)絡(luò)與信息安全應(yīng)急工作中存在的問題與不足，并提出改進建議；(4)對本市網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生和發(fā)展趨勢、處置措施、恢復(fù)方案等進行研究、評估，并提出相關(guān)建議；(5)參與網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急培訓(xùn)及相關(guān)教材編審等工作。3監(jiān)測預(yù)警3.1監(jiān)測建立網(wǎng)絡(luò)與信息安全事件信息接收機制市通信保障和信息安全應(yīng)急指揮部辦公室、市經(jīng)濟信息化委、市公安局、市通信管理局、市廣播電影電視局、市國家保密局以及市級應(yīng)急救援機構(gòu)應(yīng)通過媒體、網(wǎng)站等途徑公布網(wǎng)絡(luò)與信息安全事件接報電話、傳真、電子郵箱等信息，加強宣傳培訓(xùn)，做好來自社會公眾和網(wǎng)絡(luò)與信息系統(tǒng)運營使用管理單位的預(yù)警信息、事件信息的接收，建立并完善網(wǎng)絡(luò)與信息安

8、全事件信息的接收機制。3.2預(yù)警分級及發(fā)布預(yù)警分級根據(jù)監(jiān)測信息或是相關(guān)單位提供的預(yù)警信息，分析研判，對可能發(fā)生的網(wǎng)絡(luò)與信息安全事件進行預(yù)警。預(yù)警級別分為四級，從低到高表示為：藍(lán)色預(yù)警、黃色預(yù)警、橙色預(yù)警和紅色預(yù)警。3.3預(yù)警響應(yīng)預(yù)警信息發(fā)布后，各相關(guān)部門、單位應(yīng)依據(jù)發(fā)布的預(yù)警級別，啟動相應(yīng)的應(yīng)急預(yù)案，組織部署所屬技術(shù)力量、應(yīng)急救援隊伍立即響應(yīng)，進入應(yīng)急狀態(tài)，履行承擔(dān)的職責(zé)。3.3.1藍(lán)色預(yù)警響應(yīng)(1)市通信保障和信息安全應(yīng)急指揮部辦公室及各成員單位實行24小時值班，保持通信聯(lián)絡(luò)暢通，市通信保障和信息安全應(yīng)急指揮部辦公室要密切關(guān)注事態(tài)發(fā)展，收集、匯總監(jiān)測信息，重要信息及時向指揮部領(lǐng)導(dǎo)、市應(yīng)急辦報

9、告。(2)市級網(wǎng)絡(luò)與信息安全應(yīng)急隊伍進入應(yīng)急狀態(tài)，確保60%應(yīng)急技術(shù)人員處于待命狀態(tài)，檢查應(yīng)急車輛、設(shè)備、軟件工具等，確保處于可用狀態(tài)；針對預(yù)警內(nèi)容研究制定防范措施，指導(dǎo)各網(wǎng)絡(luò)與信息系統(tǒng)運營使用管理單位做好安全加固和預(yù)防工作；聯(lián)系社會應(yīng)急力量做好應(yīng)急支援準(zhǔn)備工作。3.3.2黃色預(yù)警響應(yīng)(1)在藍(lán)色預(yù)警響應(yīng)的基礎(chǔ)上，加強領(lǐng)導(dǎo)帶班和24小時值班，保持通信聯(lián)絡(luò)暢通；實行每日信息報送制度，各單位、各行業(yè)主管部門、監(jiān)管部門指揮部辦公室逐級上報相關(guān)信息；指揮部辦公室及時聯(lián)系專家顧問組相關(guān)專業(yè)專家，組織專家和市級應(yīng)急隊伍及時對預(yù)警信息和事態(tài)發(fā)展進行研判，制定防范措施，指導(dǎo)各網(wǎng)絡(luò)與信息系統(tǒng)運營使用管理單位做好

10、預(yù)防工作。(2)市級網(wǎng)絡(luò)與信息安全應(yīng)急隊伍進入應(yīng)急狀態(tài)，確保80%應(yīng)急技術(shù)人員處于待命狀態(tài)，檢查應(yīng)急車輛、設(shè)備、軟件工具等，確保處于可用狀態(tài)；聯(lián)系相關(guān)社會應(yīng)急力量進入應(yīng)急支援狀態(tài)。3.3.3橙色預(yù)警響應(yīng)在黃色預(yù)警響應(yīng)的基礎(chǔ)上，市通信保障和信息安全應(yīng)急指揮部第一副總指揮應(yīng)全面掌握情況，部署預(yù)警響應(yīng)措施；各行業(yè)主管部門和監(jiān)管部門加強監(jiān)測和情報搜集工作，每天兩次向指揮部辦公室報送相關(guān)信息，重要信息隨時報告，市通信保障和信息安全應(yīng)急指揮部辦公室及時向市應(yīng)急辦報告相關(guān)信息；市級應(yīng)急隊伍在開展應(yīng)急處置的同時，制定預(yù)警防范措施，指導(dǎo)其他網(wǎng)絡(luò)與信息系統(tǒng)運營使用管理單位開展風(fēng)險控制工作；各網(wǎng)絡(luò)與信息系統(tǒng)運營使用

11、管理單位加強風(fēng)險評估與控制工作，做好數(shù)據(jù)備份等技術(shù)防范工作。3.3.4紅色預(yù)警響應(yīng)在橙色預(yù)警響應(yīng)的基礎(chǔ)上，市通信保障和信息安全應(yīng)急指揮部進入應(yīng)急狀態(tài)，在國家指揮部的領(lǐng)導(dǎo)下開展預(yù)警響應(yīng)工作。市通信保障和信息安全應(yīng)急指揮部總指揮掌握情況，部署預(yù)警響應(yīng)措施，市通信保障和信息安全應(yīng)急指揮部辦公室、各行業(yè)主管部門、監(jiān)管部門、市級應(yīng)急隊伍要加強與國家相關(guān)部門、國家網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)支援隊伍的溝通、聯(lián)系、協(xié)調(diào)，加強綜合研判和情報共享，高度關(guān)注事態(tài)發(fā)展，本市各級、各類網(wǎng)絡(luò)與信息安全應(yīng)急隊伍和支撐力量除參與應(yīng)急處置工作的，要全面做好應(yīng)急準(zhǔn)備，并指導(dǎo)其他網(wǎng)絡(luò)與信息系統(tǒng)運營使用管理單位開展風(fēng)險控制工作。4應(yīng)急響

12、應(yīng)4.1基本響應(yīng)網(wǎng)絡(luò)與信息安全事件發(fā)生后，事發(fā)單位應(yīng)立即啟動相關(guān)應(yīng)急預(yù)案，實施處置并及時報送信息。(1)控制事態(tài)發(fā)展，防控蔓延。事發(fā)單位先期處置，采取各種技術(shù)措施，及時控制事態(tài)發(fā)展，最大限度地防止事件蔓延。(2)快速判斷事件性質(zhì)和危害程度。盡快分析事件發(fā)生原因，根據(jù)網(wǎng)絡(luò)與信息系統(tǒng)運行和承載業(yè)務(wù)情況，初步判斷事件的影響、危害和可能波及的范圍，提出應(yīng)對措施建議。(3)及時報告信息。事發(fā)單位在先期處置的同時要按照預(yù)案要求，及時向上級主管部門、屬地區(qū)縣、市通信保障和信息安全應(yīng)急指揮部辦公室報告事件信息。(4)做好事件發(fā)生、發(fā)展、處置的記錄和證據(jù)留存。4.2分級響應(yīng)4.2.1級響應(yīng)級響應(yīng)由國家指揮部啟動

13、，市通信保障和信息安全應(yīng)急指揮部在國家指揮部的統(tǒng)一指揮下，開展應(yīng)急處置工作。(1)啟動指揮體系。市通信保障和信息安全應(yīng)急指揮部辦公室組織專家顧問組專家、人才庫專家及專業(yè)技術(shù)人員研究對策，提出處置方案建議，為領(lǐng)導(dǎo)決策提供支撐。(2)掌握事件動態(tài)。事件影響單位及時將事態(tài)發(fā)展變化情況和處置進展情況及時上報，市通信保障和信息安全應(yīng)急指揮部辦公室組織全面了解本市行政區(qū)域內(nèi)的基礎(chǔ)網(wǎng)絡(luò)和信息系統(tǒng)受到事件波及或影響情況，及時匯總并上報市應(yīng)急辦、國家指揮部辦公室。(3)處置實施。控制事態(tài)防止蔓延?，F(xiàn)場指揮部根據(jù)國家指揮的部署，組織事發(fā)單位及應(yīng)急隊伍，采取各種技術(shù)措施、管控手段，最大限度地阻止和控制事態(tài)發(fā)展；市通

14、信保障和信息安全應(yīng)急指揮部辦公室全面啟動預(yù)警機制，及時督促、指導(dǎo)本市網(wǎng)絡(luò)與信息系統(tǒng)運營使用管理單位有針對性地加強防范，防止事件進一步蔓延。做好處置消除隱患?，F(xiàn)場指揮部組織專家、應(yīng)急技術(shù)力量、事發(fā)單位盡快分析事件發(fā)生原因、特點、發(fā)展趨勢，快速制定具體的解決方案，組織實施處置，對業(yè)務(wù)連續(xù)性要求高的受破壞網(wǎng)絡(luò)與信息系統(tǒng)要及時組織恢復(fù)。4.2.2級響應(yīng)市應(yīng)急辦或市通信保障和信息安全應(yīng)急指揮部啟動級響應(yīng)，統(tǒng)一指揮、協(xié)調(diào)、組織應(yīng)急處置工作。(1)啟動指揮體系。市通信保障和信息安全應(yīng)急指揮部辦公室組織專家顧問組專家、人才庫專家及專業(yè)技術(shù)人員研究對策，提出處置方案建議，為領(lǐng)導(dǎo)決策提供支撐。(2)掌握事件動態(tài)。

15、事件影響單位及時將事態(tài)發(fā)展變化情況和處置進展情況及時上報，市通信保障和信息安全應(yīng)急指揮部辦公室組織全面了解本市網(wǎng)絡(luò)與信息系統(tǒng)運行情況，及時匯總有關(guān)情況并上報市應(yīng)急辦、國家指揮部辦公室。(3)處置實施?？刂剖聭B(tài)防止蔓延?，F(xiàn)場指揮部全力組織事發(fā)單位及應(yīng)急隊伍，采取各種技術(shù)措施、管理手段，最大限度地阻止和控制事態(tài)發(fā)展；市通信保障和信息安全應(yīng)急指揮部辦公室全面啟動預(yù)警機制，及時督促、指導(dǎo)本市網(wǎng)絡(luò)與信息系統(tǒng)運營使用管理單位有針對性地加強防范，防止事件蔓延到其他信息系統(tǒng)。做好處置消除隱患?，F(xiàn)場指揮部組織專家、應(yīng)急技術(shù)力量、事發(fā)單位盡快分析事件發(fā)生原因、特點、發(fā)展趨勢，快速制定具體的解決方案，組織實施處置，

16、對業(yè)務(wù)連續(xù)性要求高的受破壞網(wǎng)絡(luò)與信息系統(tǒng)要及時組織恢復(fù)。4.2.3級響應(yīng)事件發(fā)生單位主管部門或?qū)俚貐^(qū)縣啟動級響應(yīng)，按照相關(guān)預(yù)案進行應(yīng)急處置，市通信保障和信息安全應(yīng)急指揮部辦公室根據(jù)需要指導(dǎo)、檢查、協(xié)助應(yīng)急處置工作。(1)啟動指揮體系。市通信保障和信息安全應(yīng)急指揮部辦公室組織相關(guān)專家指導(dǎo)現(xiàn)場處置。(2)掌握事件動態(tài)?，F(xiàn)場指揮部及時了解事發(fā)單位主管范圍內(nèi)的信息系統(tǒng)是否受到事件的波及或影響，并將有關(guān)情況及時報市通信保障和信息安全應(yīng)急指揮部辦公室。(3)處置實施?？刂剖聭B(tài)防止蔓延?，F(xiàn)場指揮部及時采取技術(shù)措施阻止事件蔓延；市通信保障和信息安全應(yīng)急指揮部辦公室向全市發(fā)布預(yù)警信息，督促、指導(dǎo)相關(guān)運行單位有針

17、對性地加強防范。做好處置消除隱患。盡快分析事件發(fā)生原因，并根據(jù)原因有針對性地采取措施，恢復(fù)受破壞信息系統(tǒng)正常運行。4.2.4級響應(yīng)事件發(fā)生區(qū)縣、部門、單位啟動級響應(yīng)，按照相關(guān)預(yù)案進行應(yīng)急處置，事件發(fā)生區(qū)縣、部門、單位負(fù)責(zé)同志及時趕赴現(xiàn)場，組織協(xié)調(diào)、指揮所屬技術(shù)力量進行事件處置工作，必要時請求市網(wǎng)絡(luò)與信息安全應(yīng)急隊伍支援處置；事發(fā)單位負(fù)責(zé)將事件信息、處置進展情況及時向市通信保障和信息安全應(yīng)急指揮部辦公室報告；根據(jù)需要，市通信保障和信息安全應(yīng)急指揮部辦公室有關(guān)人員及時趕赴現(xiàn)場，指導(dǎo)、檢查事發(fā)單位開展應(yīng)急處置工作，協(xié)調(diào)相關(guān)專家、應(yīng)急隊伍參加應(yīng)急救援。5信息管理5.1信息報告各相關(guān)部門和機構(gòu)應(yīng)根據(jù)各自

18、職責(zé)分工，及時收集、分析、匯總本地區(qū)、本部門或本系統(tǒng)網(wǎng)絡(luò)與信息系統(tǒng)安全運行情況信息，安全風(fēng)險及事件信息及時報告市指揮辦公室。倡導(dǎo)社會公眾參與網(wǎng)絡(luò)、網(wǎng)站和信息系統(tǒng)安全運行的監(jiān)督和信息報告，發(fā)現(xiàn)本市網(wǎng)絡(luò)、網(wǎng)站和信息系統(tǒng)發(fā)生安全事件時，應(yīng)及時報告。5.2信息報告內(nèi)容事件信息一般包括以下要素：事件發(fā)生時間、發(fā)生事故網(wǎng)絡(luò)信息系統(tǒng)名稱及運營使用管理單位、地點、原因、信息來源、事件類型及性質(zhì)、危害和損失程度、影響單位及業(yè)務(wù)、事件發(fā)展趨勢、采取的處置措施等。5.3信息發(fā)布和新聞報道5.3.1網(wǎng)絡(luò)與信息安全事件的新聞報道工作，須遵守相關(guān)法律法規(guī)以及北京市突發(fā)公共事件新聞發(fā)布應(yīng)急預(yù)案的相關(guān)規(guī)定5.3.2網(wǎng)絡(luò)與信息

19、安全事件發(fā)生后，需要開展新聞報道時，在市突發(fā)公共事件新聞發(fā)布工作協(xié)調(diào)小組的領(lǐng)導(dǎo)下，市通信保障和信息安全應(yīng)急指揮部成立新聞宣傳組，指派專人負(fù)責(zé)新聞報道工作，起草新聞稿和情況公告，及時、準(zhǔn)確、客觀報道事件信息，正確引導(dǎo)輿論導(dǎo)向6后期處置恢復(fù)重建恢復(fù)重建工作按照“誰主管誰負(fù)責(zé)，誰運行誰負(fù)責(zé)”的原則，由事發(fā)單位負(fù)責(zé)組織制定恢復(fù)、整改或重建方案，報相關(guān)主管部門審核實施。7保障措施7.1專業(yè)支撐隊伍7.1.1加強市網(wǎng)絡(luò)與信息安全應(yīng)急隊伍建設(shè)加強北京市政務(wù)信息安全應(yīng)急處置中心、北京網(wǎng)絡(luò)行業(yè)協(xié)會信息安全應(yīng)急響應(yīng)和處置中心、北京信息安全測評中心、北京市廣播電視監(jiān)測中心、北京市保密技術(shù)檢查中心等應(yīng)急隊伍建設(shè)，作為

20、市網(wǎng)絡(luò)與信息安全應(yīng)急隊伍做好網(wǎng)絡(luò)與信息安全事件的應(yīng)急救援和支援工作。市網(wǎng)絡(luò)與信息安全應(yīng)急隊伍承擔(dān)以下主要職責(zé)：(1)按照市通信保障和信息安全應(yīng)急指揮部及其辦公室的指令，開展應(yīng)急救援；(2)承辦網(wǎng)絡(luò)與信息安全事件應(yīng)急處置培訓(xùn)工作；(3)負(fù)責(zé)搶險隊伍設(shè)備、器材及相關(guān)軟件的日常管理和維護工作；(4)負(fù)責(zé)網(wǎng)絡(luò)與信息安全社會應(yīng)急力量的聯(lián)系和組織工作；(5)負(fù)責(zé)協(xié)助市通信保障和信息安全應(yīng)急指揮部辦公室做好網(wǎng)絡(luò)與信息安全事件應(yīng)急演練工作；(6)根據(jù)事發(fā)單位應(yīng)急支援請求，提供應(yīng)急救援服務(wù)；(7)承辦市通信保障和信息安全應(yīng)急指揮部交辦的其他事項。7.1.2加強本市網(wǎng)絡(luò)與信息安全人才庫和志愿者隊伍建設(shè)依托優(yōu)秀信息

21、安全企業(yè)建立本市網(wǎng)絡(luò)與信息安全事件應(yīng)急處置社會網(wǎng)絡(luò)，發(fā)揮社會力量和人才在本市網(wǎng)絡(luò)與信息安全事件應(yīng)對工作中的積極作用，提高本市網(wǎng)絡(luò)與信息安全事件應(yīng)對能力和水平。7.2合作機制建設(shè)市通信保障和信息安全應(yīng)急指揮部辦公室負(fù)責(zé)本市網(wǎng)絡(luò)與信息安全應(yīng)急合作機制建設(shè)。8宣傳、培訓(xùn)和演練8.1宣傳教育市通信保障和信息安全應(yīng)急指揮部辦公室制定應(yīng)對網(wǎng)絡(luò)與信息安全事件的宣傳教育規(guī)劃，組織有關(guān)部門、專家、應(yīng)急隊伍編制公眾預(yù)防、應(yīng)對信息安全事件宣傳資料，組織開展宣傳教育活動。各區(qū)縣、各部門應(yīng)充分利用各種傳播媒介及其他有效的宣傳形式，加強網(wǎng)絡(luò)與信息安全事件預(yù)防和處置的有關(guān)法律、法規(guī)和政策的宣傳，開展網(wǎng)絡(luò)與信息安全基本知識和技能的宣講活動。8.2培訓(xùn)市通信保障和信息安全應(yīng)急指揮部辦公室組織各有關(guān)單位，開展信息安全法規(guī)標(biāo)準(zhǔn)、信息安全預(yù)案編制、風(fēng)險評估、事件分析處置、容災(zāi)備份等方面的專業(yè)技術(shù)培訓(xùn)。8.3演練市通信保障和信息安全應(yīng)急指揮部每年至少組織一次預(yù)案演練，