2022年網絡安全應急預案

2022年網絡安全應急預案第一章總則第一條為加強和完善局互聯(lián)網網絡安全應急管理措施，提高互聯(lián)網網絡安全突發(fā)事件處置能力，有效預防、及時控制和最大限度地消除互聯(lián)網網絡安全各類突發(fā)事件的危害和影響，確保局互聯(lián)網網絡安全，制定此預案。第二條本預案依據《計算機信息系統(tǒng)安全保護條例》《電信條例》《計算機信息網絡國際互聯(lián)網管理暫行規(guī)定》等有關法規(guī)、規(guī)定制定。第三條本預案適用于發(fā)生在局機關網絡范圍內的突發(fā)性事件應急工作。本預案所稱突發(fā)性事件，是指自然因素或人為活動引發(fā)的危害局網絡設施及信息安全等有關事件。第四條應急處置工作原則1.統(tǒng)一領導，分級負責。按照“誰主管誰負責，誰運行誰負責”的原則，建立和完善安全責任制。2.嚴密組織，協(xié)同**。充分發(fā)揮各方面作用，共同構筑互聯(lián)網網絡安全保障體系。3.快速反應，保障有力。按照快速反應機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。第二章組織機構第五條局成立互聯(lián)網網絡安全工作領導小組。名單如領導小組主要職責與任務是統(tǒng)一領導互聯(lián)網網絡安全第六條信息監(jiān)測與報告。按照“早發(fā)現、早報告、早第七條預警處理與發(fā)布。互聯(lián)網網絡安全工作領導小第四章應急響應件響應級別按可控性、嚴重程度和影響范圍分為四級，緊急程度由高到低分別為：1.一級應急響應(特別重大)。事件描述：局機關網絡發(fā)生全網性癱瘓，對辦公秩序等造成重大危害，事態(tài)發(fā)展超出局控制能力的突發(fā)事件?；ヂ?lián)網網絡安全工作領導領導小組織內部和外部技術力量做好應急處置工作，并負責及時向上級部門進行報告。2.二級應急響應(重大)。事件描述：局機關網絡、協(xié)同辦公系統(tǒng)等信息系統(tǒng)發(fā)生系統(tǒng)性癱瘓，對辦公秩序等造成一定損害，無法短時間內恢復，需要跨部門協(xié)同處置的突發(fā)事件。互聯(lián)網網絡安全工作領導小組主要職責：協(xié)調局各相關股室，指揮、組織技術力量做好應急處置工作，并負責按時向上級部門進行報告。3.三級應急響應(較大)。事件描述：局部網絡及各類業(yè)務管理信息系統(tǒng)發(fā)生癱瘓，對局主要業(yè)務活動造成影響，但無需跨部門協(xié)同處置的突發(fā)事件。互聯(lián)網網絡安全工作領導小組主要職責：組織技術力量做好應急處置工作，并負責按時向上級部門進行報告。4.四級應急響應(一般)。局部網絡及各類業(yè)務管理信息系統(tǒng)發(fā)生一定程度損壞，對局一般業(yè)務活動造成輕危影響，可由相應技術人員單獨處置的突發(fā)事件?；ヂ?lián)網網絡安全工作領導小組主要職責：組織相關技術人員做好應急處置工作。第九條信息報送和處理。突發(fā)事件發(fā)生后，互聯(lián)網網絡安全工作領導小組要按事件處理流程及時上報和處置，并做好相應記錄。初次報告最遲不得超過1小時，重大和特別重大的互聯(lián)網網絡安全突發(fā)事件實行態(tài)勢進程報告和日報事件發(fā)展趨勢和采取的措施等。第十條應急響應及處置過程。判斷破壞的來源與性質，斷開影響安全與穩(wěn)定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統(tǒng)。按照突發(fā)事件發(fā)生的性質分別采用一下方案：1.病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。2.入侵：對于網絡入侵，首先要判斷入侵的來源，區(qū)分外網與內網。入侵來自外網的，定位入侵的IP地址，及時關閉入侵的端口，限制入侵的IP地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的查清入侵來源，如IP地址、上網帳號等信息，同時斷開對應的交換機端口。并盡快恢復。5.其它沒有列出的不確定因素造成的災害，可根據總安全原則，結合具體情況，做出相應處理。不能處理時，可請相關專業(yè)人員協(xié)助處理。第十一條預案終止。經確認突發(fā)事件危害消除后，互聯(lián)網網絡安全領導小組宣布應急結束，預案終止。第五章應急保障第十二條網絡安全組織機構要進行層層把關，層層落實，對組織機構中的人員及聯(lián)系方式，要做到及時更新，確保組織管理渠道暢通。第十三條定期進行應急預案演練，增強應急響應能力和意識，內容涉及網絡設備和主機系統(tǒng)防護、計算機病毒處理、垃圾郵件封堵、不良信息查處等。第十四條對內部進行人員定期培訓，同時采取通過向專業(yè)網絡安全