XX市XX區(qū)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案

1、XX市XX區(qū)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案一、總則（一）編制目的建立健全XX區(qū)網(wǎng)絡(luò)安全事件應(yīng)急工作機制，提高應(yīng)對網(wǎng)絡(luò)安全事件能力，預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害，保護公眾利益，維護國家安全、公共安全和社會秩（二）編制依據(jù)中華人民共和國突發(fā)事件應(yīng)對法中華人民共和國網(wǎng)絡(luò)安全法國家突發(fā)公共事件總體應(yīng)急預(yù)案突發(fā)事件應(yīng)急預(yù)案管理辦法信息安全技術(shù)信息安全事件分類分級指南（GB/Z20986-2007）國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案和XX市網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案等相關(guān)規(guī)定。（三）適用范圍本預(yù)案所指網(wǎng)絡(luò)安全事件是指由于人為原因、軟硬件缺陷或故障、自然災(zāi)害等，對網(wǎng)絡(luò)和信息系統(tǒng)或者其中的數(shù)據(jù)造成危害，對社會造成負面影響的事

2、件，可分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障、災(zāi)害性事件和其他事件。本預(yù)案適用于網(wǎng)絡(luò)安全事件的應(yīng)對工作。（四）事件分級網(wǎng)絡(luò)安全事件分為四級：特別重大網(wǎng)絡(luò)安全事件、重大網(wǎng)絡(luò)安全事件、較大網(wǎng)絡(luò)安全事件、一般網(wǎng)絡(luò)安全事件。1.符合下列情形之一的，為特別重大網(wǎng)絡(luò)安全事件：（1）重要網(wǎng)絡(luò)和信息系統(tǒng)遭受特別嚴重的系統(tǒng)損失，造成系統(tǒng)大面積癱瘓，喪失業(yè)務(wù)處理能力。（2）國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成特別嚴重威脅。（3）其他對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成特別嚴重威脅、造成特別嚴重影響的網(wǎng)絡(luò)安全事件。2.符

3、合下列情形之一且未達到特別重大網(wǎng)絡(luò)安全事件的，為重大網(wǎng)絡(luò)安全事件：（1）重要網(wǎng)絡(luò)和信息系統(tǒng)遭受嚴重的系統(tǒng)損失，造成系統(tǒng)長時間中斷或局部癱瘓，業(yè)務(wù)處理能力受到極大影響。（2）國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成嚴重威脅。（3）其他對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成嚴重威脅、造成嚴重影響的網(wǎng)絡(luò)安全事件。3.符合下列情形之一且未達到重大網(wǎng)絡(luò)安全事件的，為較大網(wǎng)絡(luò)安全事件：（1）重要網(wǎng)絡(luò)和信息系統(tǒng)遭受較大的系統(tǒng)損失，造成系統(tǒng)中斷，明顯影響系統(tǒng)效率，業(yè)務(wù)處理能力受到影響。（2）國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家

4、安全和社會穩(wěn)定構(gòu)成較嚴重威脅。（3）其他對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成較嚴重威脅、造成較嚴重影響的網(wǎng)絡(luò)安全事件。4.除上述情形外，對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成一定威脅、造成一定影響的網(wǎng)絡(luò)安全事件，為一般網(wǎng)絡(luò)安全事件。（五）工作原則堅持統(tǒng)一領(lǐng)導、分級負責；堅持統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學處置；堅持預(yù)防為主，預(yù)防與應(yīng)急相結(jié)合；堅持誰主管誰負責、誰運行誰負責，充分發(fā)揮各方面力量共同做好網(wǎng)絡(luò)安全事件的預(yù)防和處置工作。二、組織機構(gòu)與職責（一）領(lǐng)導機構(gòu)與職責在XX市XX區(qū)委網(wǎng)絡(luò)安全和信息化委員會（以下簡稱XX區(qū)委網(wǎng)信委）的領(lǐng)導下，由XX市XX區(qū)委網(wǎng)絡(luò)安全和信息化委員會辦

5、公室（以下簡稱XX區(qū)委網(wǎng)信辦）統(tǒng)籌協(xié)調(diào)組織全城區(qū)網(wǎng)絡(luò)安全事件應(yīng)對工作，建立健全跨部門聯(lián)動處置機制，城區(qū)經(jīng)信局、發(fā)改科技局（大數(shù)據(jù)發(fā)展局）、市公安局邕寧分局等相關(guān)部門按照職責分工負責網(wǎng)絡(luò)安全事件應(yīng)對工作。必要時成立城區(qū)網(wǎng)絡(luò)安全事件應(yīng)急指揮部（以下簡稱XX區(qū)網(wǎng)絡(luò)應(yīng)急指揮部），負責網(wǎng)絡(luò)安全事件處置的組織指揮和協(xié)調(diào)。（二）辦事機構(gòu)與職責成立XX區(qū)網(wǎng)絡(luò)安全應(yīng)急辦公室（以下簡稱XX區(qū)網(wǎng)絡(luò)應(yīng)急辦），設(shè)在XX區(qū)委網(wǎng)信辦，具體工作由XX區(qū)委網(wǎng)信辦承擔。XX區(qū)網(wǎng)絡(luò)應(yīng)急辦負責全城區(qū)網(wǎng)絡(luò)安全應(yīng)急跨部門、跨鎮(zhèn)協(xié)調(diào)工作和指揮部的事務(wù)性工作；組織指導XX區(qū)網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍做好應(yīng)急處置的技術(shù)支撐工作；及時報備市委網(wǎng)信

6、辦（市網(wǎng)絡(luò)應(yīng)急辦）指導應(yīng)急工作，爭取市級網(wǎng)絡(luò)應(yīng)急技術(shù)支持；督促、指導涉事鎮(zhèn)、單位做好應(yīng)急情況下網(wǎng)上熱點敏感問題的處置和輿論引導工作；負責對接國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CERT）、自治區(qū)網(wǎng)絡(luò)應(yīng)急辦和XX市網(wǎng)絡(luò)應(yīng)急辦等，共享網(wǎng)絡(luò)安全隱患信息；根據(jù)事態(tài)發(fā)展適時向公眾發(fā)布網(wǎng)絡(luò)安全事件信息。有關(guān)部門的分管領(lǐng)導作為聯(lián)絡(luò)員，聯(lián)絡(luò)網(wǎng)絡(luò)應(yīng)急辦工作。（三）各部門職責城區(qū)經(jīng)信局負責指導監(jiān)督重點行業(yè)的重要信息系統(tǒng)與基礎(chǔ)信息網(wǎng)絡(luò)的安全保障工作；協(xié)調(diào)建立無線和有線相結(jié)合、基礎(chǔ)電信網(wǎng)絡(luò)與機動通信系統(tǒng)相配套的應(yīng)急通信系統(tǒng)，確保應(yīng)急處置時通信暢通。市公安局邕寧分局負責指導全城區(qū)重點企業(yè)事業(yè)單位和重要場所計算機網(wǎng)絡(luò)的安

7、全管理；負責信息網(wǎng)絡(luò)違法犯罪案件的查處工作。城區(qū)發(fā)改科技局（大數(shù)據(jù)發(fā)展局）負責全城區(qū)電子政務(wù)非涉密網(wǎng)絡(luò)信息安全管理，指導政府部門、重點行業(yè)的重要信息資源安全保障工作；統(tǒng)籌XX區(qū)網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍建設(shè)管理工作；配合市大數(shù)據(jù)發(fā)展局在南寧政務(wù)云運行的其他網(wǎng)絡(luò)系統(tǒng)安全的監(jiān)測及管理。城區(qū)其他部門按照職責和權(quán)限，負責本部門、本行業(yè)網(wǎng)絡(luò)和信息系統(tǒng)網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測、報告和應(yīng)急處置工作。（四）各鎮(zhèn)職責各鎮(zhèn)在XX區(qū)委網(wǎng)信委統(tǒng)一領(lǐng)導下，統(tǒng)籌協(xié)調(diào)組織本鎮(zhèn)網(wǎng)絡(luò)和信息系統(tǒng)網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測、報告和應(yīng)急處置工作。三、監(jiān)測與預(yù)警（一）預(yù)警分級網(wǎng)絡(luò)安全事件預(yù)警等級分為四級，由高到低依次用紅色、橙色、黃色和藍

8、色表示，分別對應(yīng)發(fā)生或可能發(fā)生特別重大、重大、較大和一般網(wǎng)絡(luò)安全事件。（二）預(yù)警監(jiān)測各單位按照“誰主管誰負責、誰運行誰負責”的要求，組織對本單位建設(shè)運行的網(wǎng)絡(luò)和信息系統(tǒng)開展網(wǎng)絡(luò)安全監(jiān)測工作。重點行業(yè)主管或監(jiān)管部門組織指導做好本行業(yè)網(wǎng)絡(luò)安全監(jiān)測工作。XX區(qū)委網(wǎng)信辦結(jié)合城區(qū)實際，統(tǒng)籌組織開展對本城區(qū)網(wǎng)絡(luò)和信息系統(tǒng)的安全監(jiān)測工作。各鎮(zhèn)、各單位將重要監(jiān)測信息報XX區(qū)網(wǎng)絡(luò)應(yīng)急辦，由XX區(qū)網(wǎng)絡(luò)應(yīng)急辦組織開展跨部門、跨鎮(zhèn)的網(wǎng)絡(luò)安全信息共享。（三）預(yù)警研判和發(fā)布各鎮(zhèn)、各單位組織對監(jiān)測信息進行研判，認為需要立即采取防范措施的，應(yīng)當及時通知有關(guān)部門和單位，對可能發(fā)生一般及以上網(wǎng)絡(luò)安全事件的信息及時向XX區(qū)網(wǎng)絡(luò)應(yīng)急

9、辦報告。XX區(qū)網(wǎng)絡(luò)應(yīng)急辦可根據(jù)監(jiān)測研判情況，發(fā)布本城區(qū)的藍色預(yù)警。XX區(qū)網(wǎng)絡(luò)應(yīng)急辦對可能發(fā)生較大及以上網(wǎng)絡(luò)安全事件的信息及時向市網(wǎng)絡(luò)應(yīng)急辦報告。市網(wǎng)絡(luò)應(yīng)急辦組織研判，確定和發(fā)布黃色預(yù)警和涉及XX區(qū)的預(yù)警。橙色預(yù)警和涉及區(qū)內(nèi)其他城市、部門的預(yù)警由自治區(qū)網(wǎng)絡(luò)應(yīng)急辦確定和發(fā)布。紅色預(yù)警和涉及區(qū)外的預(yù)警由國家網(wǎng)絡(luò)應(yīng)急辦確定和發(fā)布。預(yù)警信息包括事件的類別、預(yù)警級別、起始時間、可能影響范圍、警示事項、應(yīng)采取的措施和時限要求、發(fā)布機關(guān)等。（四）預(yù)警響應(yīng)1.紅色預(yù)警響應(yīng)（1）根據(jù)XX市網(wǎng)絡(luò)安全應(yīng)急辦的指示和要求，XX區(qū)網(wǎng)絡(luò)應(yīng)急辦組織預(yù)警響應(yīng)工作，聯(lián)系專家和有關(guān)機構(gòu)，組織對事態(tài)發(fā)展情況進行跟蹤研判，研究制定防范

10、措施和應(yīng)急工作方案，協(xié)調(diào)組織資源調(diào)度和部門聯(lián)動的各項準備工作。（2）XX區(qū)網(wǎng)絡(luò)應(yīng)急辦實行24小時值班，相關(guān)人員保持通信聯(lián)絡(luò)暢通。加強網(wǎng)絡(luò)安全事件監(jiān)測和事態(tài)發(fā)展信息搜集工作，組織指導應(yīng)急支撐隊伍、相關(guān)運行單位開展應(yīng)急處置或準備、風險評估和控制工作，重要情況報市網(wǎng)絡(luò)應(yīng)急辦。（3）XX區(qū)網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍進入待命狀態(tài)，在自治區(qū)和XX市網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍的指導下做好相關(guān)準備工作，檢查應(yīng)急車輛、設(shè)備、軟件工具等，確保處于良好狀態(tài)。2.橙色預(yù)警響應(yīng)（1）根據(jù)XX市網(wǎng)絡(luò)安全應(yīng)急辦的指示和要求，XX區(qū)網(wǎng)絡(luò)應(yīng)急辦啟動相應(yīng)應(yīng)急預(yù)案，組織開展預(yù)警響應(yīng)工作，做好風險評估、應(yīng)急準備和風險控制工作。（2）XX

11、區(qū)網(wǎng)絡(luò)應(yīng)急辦及時將事態(tài)發(fā)展情況報市網(wǎng)絡(luò)應(yīng)急辦。（3）XX區(qū)網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍進入待命狀態(tài)，在自治區(qū)和XX市網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍的指導下做好相關(guān)準備工作，檢查應(yīng)急車輛、設(shè)備、軟件工具等，確保處于良好狀態(tài)。3.黃色預(yù)警響應(yīng)（1）根據(jù)XX市網(wǎng)絡(luò)安全應(yīng)急辦的指示和要求，XX區(qū)網(wǎng)絡(luò)應(yīng)急辦啟動相應(yīng)應(yīng)急預(yù)案，組織開展預(yù)警響應(yīng)工作，做好風險評估、應(yīng)急準備和風險控制工作。（2）XX區(qū)網(wǎng)絡(luò)應(yīng)急辦及時將事態(tài)發(fā)展情況報市網(wǎng)絡(luò)應(yīng)急辦。（3）XX區(qū)網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍進入待命狀態(tài)，在自治區(qū)和XX市網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍的指導下做好相關(guān)準備工作，檢查應(yīng)急車輛、設(shè)備、軟件工具等，確保處于良好狀態(tài)。4.藍色預(yù)警

12、響應(yīng)（1）XX區(qū)網(wǎng)絡(luò)應(yīng)急辦啟動相應(yīng)應(yīng)急預(yù)案，指導組織開展預(yù)警響應(yīng)工作，做好風險評估、應(yīng)急準備和風險控制工作。（2）XX區(qū)網(wǎng)絡(luò)應(yīng)急辦密切關(guān)注事態(tài)發(fā)展，將有可能發(fā)展至較大及以上事項及時上報XX市網(wǎng)絡(luò)應(yīng)急辦。（3）XX區(qū)網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍進入待命狀態(tài)，檢查應(yīng)急車輛、設(shè)備、軟件工具等，確保處于良好狀態(tài)。（五）預(yù)警解除預(yù)警發(fā)布部門或地區(qū)根據(jù)實際情況，確定是否解除預(yù)警，及時發(fā)布預(yù)警解除信息。四、應(yīng)急處置（一）事件報告網(wǎng)絡(luò)安全事件發(fā)生后，事發(fā)單位應(yīng)立即啟動應(yīng)急預(yù)案，實施處置并及時報送信息。XX區(qū)網(wǎng)絡(luò)應(yīng)急辦立即組織先期處置，控制事態(tài)，消除隱患，同時組織研判，注意保存證據(jù)，做好信息通報工作。對于初判為特別

13、重大、重大、較大網(wǎng)絡(luò)安全事件的，立即報告市網(wǎng)絡(luò)應(yīng)急辦。機構(gòu)或個人向公眾發(fā)布涉及XX區(qū)網(wǎng)絡(luò)和信息系統(tǒng)被攻擊破壞、非法侵入等網(wǎng)絡(luò)安全事件信息前，應(yīng)向市公安局邕寧分局報告。市公安局邕寧分局應(yīng)及時將相關(guān)情況報XX區(qū)委網(wǎng)信辦和XX市公安局。（二）應(yīng)急響應(yīng)網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)分為四級，分別對應(yīng)特別重大、重大、較大和一般網(wǎng)絡(luò)安全事件。I級為最高響應(yīng)級別。I級響應(yīng)I級突發(fā)事件由國家網(wǎng)絡(luò)應(yīng)急指揮部啟動級響應(yīng)，并指揮開展應(yīng)急處置工作。XX區(qū)網(wǎng)絡(luò)應(yīng)急指揮部實行24小時值班，相關(guān)人員保持通信聯(lián)絡(luò)暢通。級響應(yīng)級突發(fā)事件由自治區(qū)網(wǎng)絡(luò)應(yīng)急指揮部啟動級響應(yīng)，并指揮開展應(yīng)急處置工作。XX區(qū)網(wǎng)絡(luò)應(yīng)急指揮部實行24小時值班，相關(guān)人

14、員保持通信聯(lián)絡(luò)暢通。級響應(yīng)級突發(fā)事件由市網(wǎng)絡(luò)應(yīng)急指揮部啟動級響應(yīng)，統(tǒng)一指揮、協(xié)調(diào)、組織應(yīng)急處置工作。（1）按照本單位相關(guān)應(yīng)急預(yù)案進行先期處置，同時立即向市網(wǎng)絡(luò)應(yīng)急辦，XX區(qū)黨委、政府值班室和XX區(qū)網(wǎng)絡(luò)應(yīng)急指揮部報告。（2）市網(wǎng)絡(luò)應(yīng)急指揮部確定級突發(fā)事件后，成立現(xiàn)場指揮部，現(xiàn)場指揮部指揮人員進駐現(xiàn)場。應(yīng)急處置工作由現(xiàn)場指揮部統(tǒng)一指揮。（3）XX區(qū)網(wǎng)絡(luò)應(yīng)急辦進入應(yīng)急狀態(tài)并24小時待崗，通知XX區(qū)網(wǎng)絡(luò)應(yīng)急辦保持24小時通信聯(lián)絡(luò)。（4）根據(jù)事態(tài)發(fā)展情況，現(xiàn)場指揮部和XX區(qū)網(wǎng)絡(luò)應(yīng)急辦及時向市網(wǎng)絡(luò)應(yīng)急指揮部報告。XX區(qū)網(wǎng)絡(luò)應(yīng)急辦根據(jù)市網(wǎng)絡(luò)應(yīng)急辦對事發(fā)相關(guān)鎮(zhèn)、單位基礎(chǔ)網(wǎng)絡(luò)和信息系統(tǒng)核查情況，并通報相關(guān)鎮(zhèn)、單

15、位。（5）未參與救援的專業(yè)技術(shù)隊伍根據(jù)現(xiàn)場指揮部的需求，隨時準備進駐現(xiàn)場開展應(yīng)急支援。4.IV級響應(yīng)級突發(fā)事件（事發(fā)XX區(qū)）由XX區(qū)網(wǎng)絡(luò)應(yīng)急辦按相關(guān)預(yù)案進行應(yīng)急響應(yīng)，并負責指揮開展應(yīng)急處置工作。（1）事發(fā)鎮(zhèn)、單位按照本單位相關(guān)應(yīng)急預(yù)案進行先期處置，同時立即向XX區(qū)網(wǎng)絡(luò)應(yīng)急辦報告。XX區(qū)網(wǎng)絡(luò)應(yīng)急辦及時組織專家組、專業(yè)技術(shù)隊伍趕赴事發(fā)現(xiàn)場，并根據(jù)事態(tài)發(fā)展情況及時向XX區(qū)總值班室，XX區(qū)網(wǎng)絡(luò)應(yīng)急指揮部報告。（2）XX區(qū)網(wǎng)絡(luò)應(yīng)急辦確定級突發(fā)事件后，成立現(xiàn)場指揮部，現(xiàn)場指揮部指揮人員進駐現(xiàn)場。應(yīng)急處置工作由現(xiàn)場指揮部統(tǒng)一指揮。（3）XX區(qū)網(wǎng)絡(luò)應(yīng)急辦進入應(yīng)急狀態(tài)并24小時待崗，通知相關(guān)鎮(zhèn)、單位保持24小時

16、通信聯(lián)絡(luò)。（4）未參與救援的專業(yè)技術(shù)隊伍根據(jù)現(xiàn)場指揮部的需求，隨時準備進駐現(xiàn)場開展應(yīng)急支援。（三）應(yīng)急結(jié)束1.級響應(yīng)結(jié)束根據(jù)國家、自治區(qū)和XX市網(wǎng)絡(luò)應(yīng)急指揮部的通知，及時通報有關(guān)鎮(zhèn)和單位。2.級響應(yīng)結(jié)束根據(jù)自治區(qū)和XX市網(wǎng)絡(luò)應(yīng)急指揮部的通知，及時通報有關(guān)鎮(zhèn)和單位。3.級響應(yīng)結(jié)束根據(jù)XX市網(wǎng)絡(luò)應(yīng)急辦的通知，及時通報有關(guān)鎮(zhèn)和單位。4.級響應(yīng)結(jié)束由XX區(qū)網(wǎng)絡(luò)應(yīng)急辦提出建議，報XX區(qū)應(yīng)急指揮部批準后，報市網(wǎng)絡(luò)應(yīng)急辦，XX區(qū)網(wǎng)絡(luò)應(yīng)急辦通報相關(guān)鎮(zhèn)、單位。五、調(diào)查與評估特別重大網(wǎng)絡(luò)安全事件由國家網(wǎng)絡(luò)應(yīng)急辦組織有關(guān)部門和省（區(qū)、市）進行調(diào)查處理和總結(jié)評估。重大網(wǎng)絡(luò)安全事件由自治區(qū)網(wǎng)絡(luò)應(yīng)急辦組織有關(guān)市和部門進行

17、調(diào)查處理和總結(jié)評估。較大網(wǎng)絡(luò)安全事件由市網(wǎng)絡(luò)應(yīng)急辦組織調(diào)查處理和總結(jié)評估，相關(guān)總結(jié)調(diào)查報告報自治區(qū)網(wǎng)絡(luò)應(yīng)急辦。一般網(wǎng)絡(luò)安全事件由XX區(qū)網(wǎng)絡(luò)應(yīng)急辦組織調(diào)查處理和總結(jié)評估，相關(guān)總結(jié)調(diào)查報告報市網(wǎng)絡(luò)應(yīng)急辦?？偨Y(jié)調(diào)查報告應(yīng)對事件的起因、性質(zhì)、影響、責任等進行分析評估，提出處理意見和改進措施。事件的調(diào)查處理和總結(jié)評估工作原則上在應(yīng)急響應(yīng)結(jié)束后30個自然日內(nèi)完成。六、預(yù)防工作（一）日常管理各鎮(zhèn)、各單位按職責做好網(wǎng)絡(luò)安全事件日常預(yù)防工作，制定完善相關(guān)應(yīng)急預(yù)案，做好網(wǎng)絡(luò)安全檢查、隱患排查、風險評估和容災(zāi)備份，健全網(wǎng)絡(luò)安全信息通報機制，及時采取有效措施，減少和避免網(wǎng)絡(luò)安全事件的發(fā)生及危害，提高應(yīng)對網(wǎng)絡(luò)安全事件的

18、能力。（二）演練XX區(qū)委網(wǎng)信辦協(xié)調(diào)有關(guān)鎮(zhèn)、單位定期組織演練，檢驗和完善預(yù)案，提高實戰(zhàn)能力。城區(qū)每年至少組織一次預(yù)案演練，并將演練情況報市委網(wǎng)信辦。（三）宣傳各鎮(zhèn)、各單位，特別是城區(qū)融媒體中心，應(yīng)充分利用各種傳播媒介及其他有效的宣傳形式，加強突發(fā)網(wǎng)絡(luò)安全事件預(yù)防和處置的有關(guān)法律、法規(guī)和政策的宣傳，開展網(wǎng)絡(luò)安全基本知識和技能的宣傳活動。（四）培訓要將網(wǎng)絡(luò)安全事件的應(yīng)急知識列為領(lǐng)導干部和有關(guān)人員的培訓內(nèi)容，加強網(wǎng)絡(luò)安全特別是網(wǎng)絡(luò)安全應(yīng)急預(yù)案的培訓，提高防范意識及技能。（五）重要活動期間的預(yù)防措施在國家、自治區(qū)、XX市和XX區(qū)重要活動、會議期間，各鎮(zhèn)、各單位要加強網(wǎng)絡(luò)安全事件的防范和應(yīng)急響應(yīng)，確保網(wǎng)絡(luò)

19、安全。XX區(qū)網(wǎng)絡(luò)應(yīng)急辦統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全保障工作，根據(jù)需要提出預(yù)警響應(yīng)建議。加強網(wǎng)絡(luò)安全監(jiān)測和分析研判，及時預(yù)警可能造成重大影響的風險和隱患，重點部門、重點崗位保持24小時值班，及時發(fā)現(xiàn)和處置網(wǎng)絡(luò)安全事件隱患。七、保障措施（一）機構(gòu)和人員各鎮(zhèn)、各單位要落實網(wǎng)絡(luò)安全應(yīng)急工作責任制，把責任落實到具體部門、具體崗位和個人，并建立健全應(yīng)急工作機制。（二）技術(shù)支撐隊伍加強網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍建設(shè)，做好網(wǎng)絡(luò)安全事件的監(jiān)測預(yù)警、預(yù)防防護、應(yīng)急處置、應(yīng)急技術(shù)支援工作。支持網(wǎng)絡(luò)安全企業(yè)提升應(yīng)急處置能力，提供應(yīng)急技術(shù)支援。XX區(qū)應(yīng)配備必要的自身或第三方網(wǎng)絡(luò)安全專業(yè)技術(shù)隊伍，并加強與網(wǎng)絡(luò)安全相關(guān)技術(shù)單位的溝通、協(xié)調(diào)，建立必要的網(wǎng)