網(wǎng)絡與信息安全信息通報機制管理辦法

網(wǎng)絡與信息安全信息通報機制管理辦法第一章總則第一條為規(guī)范股份公司網(wǎng)絡與信息安全信息通報工作，建立通報機制，確保在發(fā)生網(wǎng)絡與信息安全事件時能夠統(tǒng)一協(xié)調(diào)行動，及時有效處理，減少損失和影響，根據(jù)國家和股份公司有關規(guī)定，制定本網(wǎng)絡與信息安全信息通報機制管理辦法。第二條本辦法規(guī)定了網(wǎng)絡與信息安全信息通報的管理職責及日常工作機制。第三條本辦法適用于X本級及所屬各單位。第二章管理職責第四條網(wǎng)絡與信息安全信息通報工作是網(wǎng)絡安全和信息化工作的重要組成部分，各單位要按照“誰主管、誰負責，誰運營、誰負責”的原則，做好本單位的網(wǎng)絡與信息安全信息通報工作。第五條股份公司信息化管理部負責X網(wǎng)絡與信息安全信息通報工作，負責收集、匯總、整理各類通報信息，負責接收上級單位下發(fā)的各類通報信息，并及時準確的下發(fā)給所屬單位。各單位信息化管理部門負責本單位網(wǎng)絡與信息安全信息的收集、匯總、整理、上報，并對股份公司通報的信息及時展開落實。第六條股份公司向各單位不定期通報各類網(wǎng)絡安全信息：（一）上級網(wǎng)絡與信息安全信息通報部門發(fā)布的通報和預警。（二）各單位網(wǎng)絡與信息安全事件及匯總分析。（三）網(wǎng)絡與信息安全運行中帶有普遍性的安全隱患或趨勢。（四）有關網(wǎng)絡安全的通知、規(guī)定、技術標準、指引等。（五）其他需要及時向各單位通報的信息。第七條各單位在收到網(wǎng)絡安全通報后，應及時落實到相關單位與人員，并采取相應措施；各單位負責通報本單位網(wǎng)絡與信息安全事件的原因和處理方法，避免同類事件再度發(fā)生。第三章日常工作機制第八條各單位應與股份公司建立工作聯(lián)系制度，確定專門聯(lián)系人，并保證24小時聯(lián)絡暢通。第九條各單位應確定各自通報機制責任部門、責任人員、聯(lián)絡員和工作任務。按照“第一時間接收信息、第一時間處置、立即進行調(diào)查、快速展開整改”的原則，各成員單位責任部門負責人應及時掌握本單位網(wǎng)絡和信息系統(tǒng)出現(xiàn)的各類隱患、安全事故苗頭和發(fā)生的安全事件，組織進行匯總、分析、研判等工作。第十條當發(fā)生攻擊本單位信息系統(tǒng)等重大網(wǎng)絡安全事件，要立即斷開網(wǎng)絡連接、保護現(xiàn)場，并按照《X網(wǎng)絡安全事件管理規(guī)定》向股份公司報告，同時向?qū)俚毓矙C關、網(wǎng)安部門報告。第十一條各單位要指定專人負責對本單位發(fā)現(xiàn)的各類網(wǎng)絡安全信息進行匯總、分析、研判，結(jié)果及時向股份公司報告。第十二條股份公司組建通報機制專家組和技術支持隊伍。聘請國家、央企通報機制成員單位、網(wǎng)絡安全企事業(yè)單位、高校和科研機構的技術專家、骨干和負責人，組建通報機制專家組，為通報預警工作提供法律、政策、管理、技術等方面的指導和支持；依托網(wǎng)絡安全企業(yè)、高校和科研機構等社會力量，建立通報機制技術支持隊伍，為通報預警工作提供技術咨詢，在遇到突發(fā)性網(wǎng)絡安全事件時提供應急響應等技術支持。第十三條各單位在國家重大會議、慶典、節(jié)假日及其它特殊敏感時期應設專人對網(wǎng)絡和信息系統(tǒng)開展值班值守，并每日上報本單位網(wǎng)絡與信息系統(tǒng)安全運行狀況。第十四條各單位應保證事件上報及時、準確、要素