公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處置預(yù)案

1、歡迎下載內(nèi)容僅供參考公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案總則組織體系事件分級(jí)監(jiān)測(cè)預(yù)警應(yīng)急處置事后總結(jié)預(yù)防與應(yīng)急準(zhǔn)備保障措施附則下附應(yīng)急預(yù)案全文公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案總則編制目的建立健全公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急組織體系和工作機(jī)制保障經(jīng)濟(jì)運(yùn)行和社會(huì)秩序。編制依據(jù)中華人民共和國突發(fā)事件應(yīng)對(duì)法例等法律法規(guī)和國家突發(fā)公共事件總體應(yīng)急預(yù)案關(guān)規(guī)定。適用范圍本預(yù)案適用于面向社會(huì)提供服務(wù)的基礎(chǔ)電信企業(yè)、域名注冊(cè)管理和服務(wù)機(jī)構(gòu)(以下簡稱域名機(jī)構(gòu))、互聯(lián)網(wǎng)企業(yè)(含工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè))發(fā)生網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)對(duì)工作。本預(yù)案所稱電信主管部門包括工業(yè)和信息化部及各省(自治區(qū)、直轄市)通信管理局。工業(yè)和信息

2、化部對(duì)國家重大活動(dòng)期間網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)工作另有規(guī)定的，從其規(guī)定。工作原則聯(lián)網(wǎng)服務(wù)提供者的主體責(zé)任;充分發(fā)揮網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)和專家學(xué)者等各方面力量的作用。組織體系領(lǐng)導(dǎo)機(jī)構(gòu)與職責(zé)全突發(fā)事件的統(tǒng)一指揮和協(xié)調(diào)。辦事機(jī)構(gòu)與職責(zé)和信息化部網(wǎng)絡(luò)安全應(yīng)急辦公室(以下簡稱部應(yīng)急辦)負(fù)責(zé)公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急管理事 務(wù)性工作;及時(shí)向部領(lǐng)導(dǎo)小組報(bào)告突發(fā)事件情況，提出特別重大網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)措施建議;負(fù)責(zé)重大網(wǎng)絡(luò)安全突發(fā)事件的統(tǒng)一指揮和協(xié)調(diào);根據(jù)需要協(xié)調(diào)較大、一般網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)工作。部應(yīng)急辦具體工作由工業(yè)和信息化部網(wǎng)絡(luò)安全管理局承擔(dān)與部應(yīng)急辦工作。其他相關(guān)單位職責(zé)各省(自治區(qū)、直轄市)通信

3、管理局負(fù)責(zé)組織、指揮、協(xié)調(diào)本行政區(qū)域相關(guān)單位開展公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件的預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處置工作。急處置工作，為其他單位的網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)提供技術(shù)支持。突發(fā)事件和預(yù)警信息，為應(yīng)急工作提供決策支持和技術(shù)支撐。鼓勵(lì)網(wǎng)絡(luò)安全企業(yè)支撐參與公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)工作。事件分級(jí)根據(jù)社會(huì)影響范圍和危害程度，公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件分為四級(jí):特別重大事件、重大事件、較大事件、一般事件。特別重大事件(1其他造成或可能造成特別重大危害或影響的網(wǎng)絡(luò)安全事件。重大事件符合下列情形之一的，為重大網(wǎng)絡(luò)安全事件: (1)多個(gè)省大量互聯(lián)網(wǎng)用戶無法正常上網(wǎng);(2)在全國范圍有影響力的網(wǎng)站或平臺(tái)訪問出現(xiàn)嚴(yán)

4、重異常; (3)大型域名解析系統(tǒng)訪問出現(xiàn)嚴(yán)重異常;1其他造成或可能造成重大危害或影響的網(wǎng)絡(luò)安全事件。較大事件符合下列情形之一的，為較大網(wǎng)絡(luò)安全事件: (1)1 個(gè)省內(nèi)大量互聯(lián)網(wǎng)用戶無法正常上網(wǎng);(2)在省內(nèi)有影響力的網(wǎng)站或平臺(tái)訪問出現(xiàn)嚴(yán)重異常; (3)1 百萬以上互聯(lián)網(wǎng)用戶信息泄露;1其他造成或可能造成較大危害或影響的網(wǎng)絡(luò)安全事件。一般事件符合下列情形之一的，為一般網(wǎng)絡(luò)安全事件: (1)1 個(gè)地市大量互聯(lián)網(wǎng)用戶無法正常上網(wǎng); (2)10 萬以上互聯(lián)網(wǎng)用戶信息泄露;(3)其他造成或可能造成一般危害或影響的網(wǎng)絡(luò)安全事件。監(jiān)測(cè)預(yù)警事件監(jiān)測(cè)一旦發(fā)生本預(yù)案規(guī)定的網(wǎng)絡(luò)安全突發(fā)事件，應(yīng)當(dāng)立即通過電話等方式向

5、部應(yīng)急辦和相關(guān)省(自治區(qū)、直轄市)通信管理局報(bào)告，不得遲報(bào)、謊報(bào)、瞞報(bào)、漏報(bào)。處置措施和有關(guān)建議。預(yù)警監(jiān)測(cè)預(yù)警分級(jí)預(yù)警發(fā)布必要時(shí)組織相關(guān)單位、專業(yè)技術(shù)人員、專家學(xué)者進(jìn)行會(huì)商研判。認(rèn)為需要發(fā)布紅色預(yù)警的，由部應(yīng)急辦報(bào)國家網(wǎng)絡(luò)安全應(yīng)急辦公室統(tǒng)一發(fā)布(或轉(zhuǎn)發(fā)國家網(wǎng) 短信、微信等多種形式。預(yù)警響應(yīng)黃色、藍(lán)色預(yù)警響應(yīng)導(dǎo)。紅色、橙色預(yù)警響應(yīng)24組織研究制定防范措施和應(yīng)急工作方案，協(xié)調(diào)調(diào)度各方資源，做好各項(xiàng)準(zhǔn)備工作，重要情況報(bào)部領(lǐng)導(dǎo)小組;方案，檢查應(yīng)急設(shè)備、軟件工具等，確保處于良好狀態(tài)。預(yù)警解除級(jí)別并按照權(quán)限重新發(fā)布;經(jīng)研判不可能發(fā)生突發(fā)事件或風(fēng)險(xiǎn)已經(jīng)解除的，應(yīng)當(dāng)及時(shí)宣布解 應(yīng)急處置響應(yīng)分級(jí)公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安

6、全突發(fā)事件應(yīng)急響應(yīng)分為四級(jí):I 級(jí)、II 級(jí)、III 級(jí)、IV 級(jí)，分別對(duì)應(yīng)已經(jīng)發(fā)生的特別重大、重大、較大、一般事件的應(yīng)急響應(yīng)。先行處置公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件發(fā)生后盡最大努力恢復(fù)網(wǎng)絡(luò)和系統(tǒng)運(yùn)行啟動(dòng)響應(yīng)I 級(jí)響應(yīng)根據(jù)國家有關(guān)決定或經(jīng)部領(lǐng)導(dǎo)小組批準(zhǔn)后啟動(dòng)，由部領(lǐng)導(dǎo)小組統(tǒng)一指揮、協(xié)調(diào)。II 級(jí)響應(yīng)由部應(yīng)急辦決定啟動(dòng)，由部應(yīng)急辦統(tǒng)一指揮、協(xié)調(diào)。III 級(jí)、IV 級(jí)響應(yīng)由相關(guān)省(自治區(qū)、直轄市)通信管理局決定啟動(dòng)，并負(fù)責(zé)指揮、協(xié)調(diào)。啟動(dòng) I 級(jí)、II 級(jí)響應(yīng)后，部應(yīng)急辦立即將突發(fā)事件情況向國家網(wǎng)絡(luò)安全應(yīng)急辦公室等報(bào)告; 部應(yīng)急辦和相關(guān)單位進(jìn)入應(yīng)急狀態(tài)，實(shí)行24 小時(shí)值班，相關(guān)人員保持聯(lián)絡(luò)暢通，相關(guān)單

7、位派員參加部應(yīng)急辦工作;視情在部應(yīng)急辦設(shè)立應(yīng)急恢復(fù)、攻擊溯源、影響評(píng)估、信息發(fā)布、 跨部門協(xié)調(diào)、國際協(xié)調(diào)等工作組。啟動(dòng) III 級(jí)、IV 級(jí)響應(yīng)后，相關(guān)省(自治區(qū)、直轄市)通信管理局應(yīng)及時(shí)將相關(guān)情況報(bào)部應(yīng)急辦。事態(tài)跟蹤啟動(dòng) I 級(jí)、II跟蹤事態(tài)發(fā)展，檢查影響范圍，密切關(guān)注輿情，及時(shí)將事態(tài)發(fā)展變化、處置進(jìn)展情況、相關(guān)啟動(dòng) III 級(jí)、IV 級(jí)響應(yīng)后，相關(guān)省(自治區(qū)、直轄市)通信管理局組織相關(guān)單位加強(qiáng)事態(tài)跟蹤研判。決策部署啟動(dòng) I 級(jí)、II研究緊急應(yīng)對(duì)措施，對(duì)應(yīng)急處置工作進(jìn)行決策部署。針對(duì)突發(fā)事件的類型、特點(diǎn)和原因，要求相關(guān)單位采取以下措施:帶寬緊急擴(kuò)容、控制攻擊做好信息報(bào)送。及時(shí)向國家網(wǎng)絡(luò)安全應(yīng)

8、急辦公室等報(bào)告突發(fā)事件處置進(jìn)展情況;視情況由部提供支援。視情況向外國政府部門通報(bào)有關(guān)情況并請(qǐng)求協(xié)助。息。啟動(dòng) IIIIV結(jié)束響應(yīng);II;IIIIV事后總結(jié)調(diào)查評(píng)估公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急響應(yīng)結(jié)束后，事發(fā)單位要及時(shí)調(diào)查突發(fā)事件的起因(包括直接原因和間接原因)、經(jīng)過、責(zé)任，評(píng)估突發(fā)事件造成的影響和損失，總結(jié)突發(fā)事件防范和應(yīng)急處置工作的經(jīng)驗(yàn)教訓(xùn)，提出處理意見和改進(jìn)措施，在應(yīng)急響應(yīng)結(jié)束后10 個(gè)工作日內(nèi)形成總結(jié)報(bào)告，報(bào)電信主管部門。電信主管部門匯總并研究后，在應(yīng)急響應(yīng)結(jié)束后20 個(gè)工作日內(nèi)形成報(bào)告，按程序上報(bào)。獎(jiǎng)懲問責(zé)工業(yè)和信息化部對(duì)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對(duì)工作中作出突出貢獻(xiàn)的先進(jìn)集體和個(gè)人給予表彰

9、或獎(jiǎng)勵(lì)。預(yù)防與應(yīng)急準(zhǔn)備預(yù)防保護(hù)指導(dǎo)督促相關(guān)單位消除安全隱患。應(yīng)急演練電信主管部門應(yīng)當(dāng)組織開展公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急演練宣傳培訓(xùn)手段建設(shè)工業(yè)和信息化部規(guī)劃建設(shè)統(tǒng)一的公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急指揮平臺(tái)，匯集、存儲(chǔ)、分析有關(guān)絡(luò)安全專業(yè)機(jī)構(gòu)等單位規(guī)劃建設(shè)本單位突發(fā)事件信息系統(tǒng)工具配備勵(lì)研制開發(fā)相關(guān)技術(shù)裝備和工具。保障措施落實(shí)責(zé)任機(jī)構(gòu)要落實(shí)網(wǎng)絡(luò)安全應(yīng)急工作責(zé)任制經(jīng)費(fèi)保障應(yīng)急培訓(xùn)等工作開展。隊(duì)伍建設(shè)網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)要加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍建設(shè)社會(huì)力量術(shù)人才庫。國際合作企業(yè)、網(wǎng)絡(luò)安全企業(yè)開展網(wǎng)絡(luò)安全國際交流與合作。附則預(yù)案管理本預(yù)案原則上每年評(píng)估一次，根據(jù)實(shí)際情況由工業(yè)和信息化部適時(shí)進(jìn)行修訂。各省(自治區(qū)、直轄市)通信管理局要根據(jù)本預(yù)案，結(jié)合實(shí)際制定或修訂本行政區(qū)域公共