16網(wǎng)絡(luò)與信息安全突發(fā)事件專項(xiàng)應(yīng)急預(yù)案

..............................................................................................................................16網(wǎng)絡(luò)與信息安全突發(fā)事件專項(xiàng)應(yīng)急預(yù)案QJ/JZSH09.20.16——2022中國石油錦州石化公司二〇一七年四月批準(zhǔn)頁中國石油錦州石化公司《網(wǎng)絡(luò)與信息安全突發(fā)事件專項(xiàng)應(yīng)急預(yù)案》是《突發(fā)事件總體應(yīng)急預(yù)案》支持性文件，闡述了預(yù)案的適用范圍、編制依據(jù)、事件分類與分級，明確了應(yīng)急組織的機(jī)構(gòu)與職責(zé)、預(yù)防與預(yù)警、應(yīng)急響應(yīng)、應(yīng)急保障等要求，用于指導(dǎo)網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對與處置工作?！毒W(wǎng)絡(luò)與信息安全突發(fā)事件專項(xiàng)應(yīng)急預(yù)案》經(jīng)中國石油錦州石化公司HSE委員會（安全生產(chǎn)委員會）審議通過，現(xiàn)正式發(fā)布。錦州石化公司副總經(jīng)理：2目錄適用范圍與事件分級...........................................................................................................................4適用范圍.......................................................................................................................................41.2編制依據(jù)........................................................................41.3事件分類.......................................................................................................................................41.4事件分級.......................................................................................................................................52組織機(jī)構(gòu)及職責(zé)...................................................................................................................................62.1組織機(jī)構(gòu).......................................................................................................................................62.2應(yīng)急機(jī)構(gòu)職責(zé)..............................................................................................................................63預(yù)防與預(yù)警...........................................................................................................................................73.1預(yù)防...............................................................................................................................................73.2預(yù)警...............................................................................................................................................83.3預(yù)警解除.......................................................................................................................................94應(yīng)急響應(yīng)...............................................................................................................................................94.1應(yīng)急啟動........................................................................94.2應(yīng)急響應(yīng)程序.............................................................................................................................104.3應(yīng)急響應(yīng)解除.............................................................................................................................105應(yīng)急保障.............................................................................................................................................105.1信息系統(tǒng)和網(wǎng)絡(luò)保障.................................................................................................................105.2物資與裝備.................................................................................................................................105.3應(yīng)急隊(duì)伍.....................................................................................................................................115.4應(yīng)急技術(shù).....................................................................................................................................116附則.....................................................................................................................................................116.1制訂與解釋................................................................................................................................116.2預(yù)案的實(shí)施................................................................................................................................117附件......................................................................................12附件1網(wǎng)絡(luò)應(yīng)急技術(shù)........................................................................................................................13附2表........................................................................................22附件3相關(guān)部門通訊錄....................................................................................................................233適用范圍與事件分級適用范圍本預(yù)案適用于錦州石化辦公網(wǎng)絡(luò)、信息系統(tǒng)安全突發(fā)事件的應(yīng)對與處置工作。本預(yù)案所稱的安全突發(fā)事件，是指由于自然或者人為以及軟硬件對錦州石化公司正常工作生產(chǎn)秩序造成不利影響的信息安全事件。編制依據(jù)除錦州石化公司《突發(fā)事件總體應(yīng)急預(yù)案》包含的依據(jù)外，本預(yù)案的主要編制依據(jù)包括：《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》（GB17859-1999）《涉及國家機(jī)密的計(jì)算機(jī)信息系統(tǒng)分級保護(hù)技術(shù)要求》國家保密標(biāo)準(zhǔn)BMB17-2006《涉及國家秘密的信息系統(tǒng)分級保護(hù)管理規(guī)范》國家保密標(biāo)準(zhǔn)BMB20-2007《信息安全技術(shù)信息安全事件分類分級指南》（GB/Z20986-2007）事件分類根據(jù)網(wǎng)絡(luò)、信息突發(fā)安全事件的起因、表現(xiàn)、結(jié)果等，網(wǎng)絡(luò)、信息突發(fā)安全事件主要分為以下6類：1、危害程序事件是指蓄意制造、傳播有害程序，或是受到有害程序的影響而導(dǎo)致的網(wǎng)絡(luò)與信息安全事件。2、網(wǎng)絡(luò)攻擊事件程序缺陷或使用暴力手段對信息系統(tǒng)實(shí)施攻擊，并造成信息系統(tǒng)異常，或?qū)π畔⑾到y(tǒng)當(dāng)前運(yùn)行造成潛在危害的安全事件。3、信息破壞事件是指通過網(wǎng)絡(luò)或其他技術(shù)手段，造成信息系統(tǒng)的信息被篡改、假冒、泄露、竊取等而導(dǎo)致的信息安全事件。4、設(shè)備設(shè)施故障事件是指網(wǎng)絡(luò)、信息等系統(tǒng)由于自身故障或外圍輔助保障設(shè)施故障而導(dǎo)致的突發(fā)安全事件，4以及人為地使用非技術(shù)手段有意或無意地造成相關(guān)系統(tǒng)破壞而導(dǎo)致的信息安全事件。5、災(zāi)害性事件是指由于不可抗力對網(wǎng)絡(luò)、信息系統(tǒng)等造成物理破壞而導(dǎo)致的突發(fā)安全事件。6、其他突發(fā)安全事件以上沒有包括的其他網(wǎng)絡(luò)、信息系統(tǒng)等的突發(fā)安全事件。事件分級根據(jù)網(wǎng)絡(luò)、信息等系統(tǒng)的重要程度、系統(tǒng)損失的嚴(yán)重程度、對公司工作生產(chǎn)秩序產(chǎn)生的危害程度，將網(wǎng)絡(luò)與信息安全突發(fā)事件劃分為以下四個(gè)級別：Ⅰ級、Ⅱ級、Ⅲ級、Ⅳ級。1.4.1Ⅰ級網(wǎng)絡(luò)與信息安全突發(fā)事件符合以下條件之一的，為Ⅰ級網(wǎng)絡(luò)與信息安全突發(fā)事件：并對業(yè)務(wù)造成重大影響；敵對分