縣網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案

縣網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案1總則1.1編制目的為提高我縣處置網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，形成科學、有效、反應(yīng)迅速的應(yīng)急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大程度地預(yù)防和減少網(wǎng)絡(luò)與信息安全突發(fā)事件及其造成的損害，保障信息資產(chǎn)安全，特制定本預(yù)案。1.2編制依據(jù)《中華人民共和國突發(fā)事件應(yīng)對法》《中華人民共和國網(wǎng)絡(luò)安全法》《國家突發(fā)公共事件總體應(yīng)急預(yù)案》《突發(fā)事件應(yīng)急預(yù)案管理辦法》《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》《信息安全技術(shù)信息安全事件分類分級指南》（GB/Z20986—2007）和《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》（GB/T22239—2019）《省網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等。1.3事件分類分級1.3.1事件分類本預(yù)案所指網(wǎng)絡(luò)與信息安全事件是指由于人為原因、軟硬件缺陷或故障、自然災(zāi)害等，對網(wǎng)絡(luò)和信息系統(tǒng)或者其中的數(shù)據(jù)造成危害，對社會造成負面影響的事件，可分為：有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障、災(zāi)害性事件和其他事件等。（1）有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。（2）網(wǎng)絡(luò)攻擊事件分為拒絕服務(wù)攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽事件、網(wǎng)絡(luò)釣魚事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。（3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。（4）信息內(nèi)容安全事件包括：通過網(wǎng)絡(luò)傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題，并危害國家安全、社會穩(wěn)定和公眾利益的事件。（5）設(shè)備設(shè)施故障分為軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故障。（6）災(zāi)害性事件是指由自然災(zāi)害等其他突發(fā)事件導致的網(wǎng)絡(luò)安全事件。（7）其他事件是指不能歸為以上分類的網(wǎng)絡(luò)安全事件。1.3.2事件分級根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍，一般分為四級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般）。國家有關(guān)法律法規(guī)有明確規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。（1）符合下列情形之一的，為特別重大網(wǎng)絡(luò)與信息安全事件：①重要網(wǎng)絡(luò)和信息系統(tǒng)遭受特別嚴重的系統(tǒng)損失，造成系統(tǒng)大面積癱瘓，喪失業(yè)務(wù)處理能力。②國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成特別嚴重威脅。③其他對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成特別嚴重威脅、造成特別嚴重影響的網(wǎng)絡(luò)與信息安全事件。（2）符合下列情形之一且未達到特別重大網(wǎng)絡(luò)與信息安全事件的，為重大網(wǎng)絡(luò)與信息安全事件：①重要網(wǎng)絡(luò)和信息系統(tǒng)遭受嚴重的系統(tǒng)損失，造成系統(tǒng)長時間中斷或局部癱瘓，業(yè)務(wù)處理能力受到極大影響。②國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成嚴重威脅。③其他對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成嚴重威脅、造成嚴重影響的網(wǎng)絡(luò)與信息安全事件。（3）符合下列情形之一且未達到重大網(wǎng)絡(luò)與信息安全事件的，為較大網(wǎng)絡(luò)與信息安全事件：①重要網(wǎng)絡(luò)和信息系統(tǒng)遭受較大的系統(tǒng)損失，造成系統(tǒng)中斷，明顯影響系統(tǒng)效率，業(yè)務(wù)處理能力受到影響。②國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成較嚴重威脅。③其他對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成較嚴重威脅、造成較嚴重影響的網(wǎng)絡(luò)與信息安全事件。（4）除上述情形外，對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成一定威脅、造成一定影響的網(wǎng)絡(luò)與信息安全事件，為一般網(wǎng)絡(luò)與信息安全事件。1.4適用范圍本預(yù)案是縣網(wǎng)絡(luò)與信息安全的專項預(yù)案，適用于縣發(fā)生或可能導致發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急處置工作。1.5工作原則堅持統(tǒng)一領(lǐng)導、分級負責；堅持統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學處置；堅持預(yù)防為主，預(yù)防與應(yīng)急相結(jié)合；按照“誰主管誰負責、誰運營誰負責”以及“條塊結(jié)合，以條為主”的原則，建立和完善安全責任制及聯(lián)動工作機制。根據(jù)部門職能，各司其職，加強各鎮(zhèn)（街道）、部門協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責。1.6名稱術(shù)語網(wǎng)絡(luò)：指由計算機或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M行收集、存儲、傳輸、交換、處理的系統(tǒng)。網(wǎng)絡(luò)安全:是指通過采取必要措施，防范對網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡(luò)處于穩(wěn)定可靠運行的狀態(tài)，以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性的能力。電子政務(wù)外網(wǎng)：是指黨政機關(guān)非涉密工作業(yè)務(wù)專網(wǎng)，與互聯(lián)網(wǎng)邏輯隔離。電子政務(wù)內(nèi)網(wǎng)：是指滿足我縣各級政務(wù)部門內(nèi)部辦公、管理、協(xié)調(diào)、監(jiān)督、決策等需要，支持政務(wù)部門之間安全互聯(lián)、資源共享、業(yè)務(wù)協(xié)同的涉密政務(wù)網(wǎng)絡(luò)。2組織機構(gòu)與職責2.1領(lǐng)導機構(gòu)與職責縣委網(wǎng)絡(luò)安全和信息化委員會（以下簡稱“縣委網(wǎng)信委”）為全縣網(wǎng)絡(luò)與信息安全事件應(yīng)急處置最高領(lǐng)導機構(gòu)?？h委網(wǎng)絡(luò)安全和信息化委員會辦公室（以下簡稱“縣委網(wǎng)信辦”）在縣委網(wǎng)信委的領(lǐng)導下，統(tǒng)籌協(xié)調(diào)組織全縣網(wǎng)絡(luò)與信息安全事件應(yīng)對工作，建立健全跨部門聯(lián)動處置機制?？h公安局、縣大數(shù)據(jù)局等相關(guān)部門按照職責分工負責相關(guān)網(wǎng)絡(luò)與信息安全事件應(yīng)對工作。結(jié)合實際，設(shè)立全縣網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部（以下簡稱“縣指揮部”），組織領(lǐng)導、指揮協(xié)調(diào)全縣網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)對工作，負責網(wǎng)絡(luò)與信息安全事件的組織領(lǐng)導和指揮協(xié)調(diào)?？h指揮部由總指揮、執(zhí)行總指揮兼現(xiàn)場指揮官、副總指揮和各成員組成?？傊笓]由縣委常委、宣傳部長擔任，負責縣指揮部的領(lǐng)導工作，對縣網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作實施統(tǒng)一指揮。執(zhí)行總指揮兼現(xiàn)場指揮由縣委網(wǎng)信辦主任擔任，履行現(xiàn)場決策、指揮、調(diào)度職責，協(xié)助總指揮、副總指揮在網(wǎng)絡(luò)與信息安全事件現(xiàn)場指揮縣網(wǎng)安應(yīng)急辦、專家組、各應(yīng)急專業(yè)技術(shù)隊伍和各單位應(yīng)急處置工作組處置網(wǎng)絡(luò)與信息安全事件。副總指揮由縣政府辦公室分管副主任、縣應(yīng)急局分管副局長、縣公安局分管副局長、縣大數(shù)據(jù)局分管副局長擔任，負責協(xié)助總指揮做好縣指揮部各項工作，協(xié)調(diào)各單位實施應(yīng)急工作。執(zhí)行總指揮兼現(xiàn)場指揮根據(jù)工作需要指定現(xiàn)場副指揮，協(xié)助總指揮或現(xiàn)場指揮官開展各項應(yīng)急處置工作。2.2各部門職責縣級機關(guān)各部門按照職責和權(quán)限，負責本部門、主管（監(jiān)管）行業(yè)網(wǎng)絡(luò)和信息安全事件的預(yù)防、監(jiān)測、報告和應(yīng)急處置工作。2.3各鎮(zhèn)（街道）職責各鎮(zhèn)（街道）在縣委網(wǎng)信委統(tǒng)一領(lǐng)導下，統(tǒng)籌協(xié)調(diào)組織本地網(wǎng)絡(luò)和信息安全事件的預(yù)防、監(jiān)測、報告和應(yīng)急處置工作。2.4辦事機構(gòu)與職責縣網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部辦公室(以下簡稱“縣網(wǎng)安應(yīng)急辦”)

設(shè)在縣委網(wǎng)信辦?？h網(wǎng)安應(yīng)急辦負責網(wǎng)絡(luò)與信息安全應(yīng)急跨部門、跨鎮(zhèn)（街道）協(xié)調(diào)工作和指揮部的事務(wù)性工作，組織指導縣級網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍做好應(yīng)急處置的技術(shù)支撐工作?？h政府辦公室、縣委宣傳部、縣公安局、縣應(yīng)急局、縣大數(shù)據(jù)局等單位負責相關(guān)工作的同志為聯(lián)絡(luò)員，聯(lián)系縣網(wǎng)安應(yīng)急辦工作。3監(jiān)測與預(yù)警3.1預(yù)警分級網(wǎng)絡(luò)與信息安全事件預(yù)警等級分為四級：由高到低依次用紅色、橙色、黃色和藍色表示，分別對應(yīng)發(fā)生或可能發(fā)生特別重大、重大、較大和一般網(wǎng)絡(luò)與信息安全事件。3.2預(yù)警監(jiān)測按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對各類網(wǎng)絡(luò)與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。當發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時，在按規(guī)定向有關(guān)部門報告的同時，按緊急信息報送的規(guī)定及時向縣領(lǐng)導匯報。初次報告最遲不得超過1小時，較大、重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)事件實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。3.3預(yù)警研判與發(fā)布3.3.1對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件，系統(tǒng)管理員應(yīng)立即采取措施控制事態(tài)，并在2小時內(nèi)進行風險評估，判定事件等級并發(fā)布預(yù)警。必要時應(yīng)啟動相應(yīng)的預(yù)案，同時向縣網(wǎng)安應(yīng)急辦匯報。3.3.2縣網(wǎng)安應(yīng)急辦接到匯報后應(yīng)立即組織現(xiàn)場救援，查明事件狀態(tài)及原因，技術(shù)人員應(yīng)及時對信息進行技術(shù)分析、研判，根據(jù)問題的性質(zhì)、危害程度，提出安全警報級別。預(yù)警信息包括事件類別、預(yù)警級別、起始時間、可能影響范圍、警示事項、應(yīng)采取的措施和時限要求、發(fā)布機關(guān)等。3.4預(yù)警響應(yīng)3.4.1紅色和橙色預(yù)警響應(yīng)縣網(wǎng)安應(yīng)急辦和有關(guān)單位的網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮機構(gòu)實行24小時值班，相關(guān)人員保持通信聯(lián)絡(luò)暢通。加強網(wǎng)絡(luò)與信息安全事件監(jiān)測和事態(tài)發(fā)展信息搜集工作，按照省、市網(wǎng)安應(yīng)急辦制定的防護措施和應(yīng)急工作方案組織指導應(yīng)急支撐隊伍、相關(guān)單位開展應(yīng)急處置或準備、風險評估和控制工作，重要情況報省、市網(wǎng)安應(yīng)急辦。必要時由省、市網(wǎng)安應(yīng)急辦指揮省、市網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍聯(lián)合開展應(yīng)急工作。3.4.2黃色預(yù)警響應(yīng)（1）縣網(wǎng)安應(yīng)急辦組織預(yù)警響應(yīng)工作，聯(lián)系專家、有關(guān)機構(gòu)和屬地網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊，組織對事態(tài)發(fā)展情況進行跟蹤研判，研究制定防范措施和應(yīng)急工作方案，協(xié)調(diào)組織本縣資源調(diào)度和部門聯(lián)動的各項準備工作。（2）縣網(wǎng)安應(yīng)急辦和有關(guān)單位的網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮機構(gòu)實行24小時值班，相關(guān)人員保持通信聯(lián)絡(luò)暢通。加強網(wǎng)絡(luò)與信息安全事件監(jiān)測和事態(tài)發(fā)展信息搜集工作，組織指導應(yīng)急支撐隊伍、相關(guān)運行單位開展應(yīng)急處置或準備、風險評估和控制工作，重要情況報市網(wǎng)安應(yīng)急辦。（3）縣級網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍進入待命狀態(tài)，針對預(yù)警信息研究制定應(yīng)對方案，檢查應(yīng)急車輛、設(shè)備、軟件工具等，確保處于良好狀態(tài)。必要時商請省、市網(wǎng)安應(yīng)急辦協(xié)調(diào)省、市網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍聯(lián)合開展應(yīng)急支撐工作。3.4.3藍色預(yù)警響應(yīng)（1）有關(guān)單位的網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮機構(gòu)啟動相應(yīng)應(yīng)急預(yù)案，組織開展預(yù)警響應(yīng)工作，做好風險評估、應(yīng)急準備和風險控制工作。（2）有關(guān)單位及時將事態(tài)發(fā)展情況報縣網(wǎng)安應(yīng)急辦，縣網(wǎng)安應(yīng)急辦密切關(guān)注事態(tài)發(fā)展，有關(guān)重大事項及時通報相關(guān)單位和部門。（3）縣級網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍保持聯(lián)絡(luò)暢通，檢查應(yīng)急車輛、設(shè)備、軟件工具等，確保處于良好狀態(tài)。3.5預(yù)警解除預(yù)警發(fā)布單位根據(jù)實際情況，確定是否解除預(yù)警，及時發(fā)布預(yù)警解除信息。4應(yīng)急處置網(wǎng)絡(luò)與信息安全事件發(fā)生后，事發(fā)單位應(yīng)立即啟動應(yīng)急預(yù)案，實施處置并及時報送信息。各有關(guān)單位立即組織先期處置，控制事態(tài)，消除隱患，同時組織研判，注意保存證據(jù)，做好信息通報工作。對于初判為特別重大、重大、較大網(wǎng)絡(luò)與信息安全事件的，應(yīng)第一時間上報縣網(wǎng)安應(yīng)急辦，縣網(wǎng)安應(yīng)急辦研判為特別重大、重大網(wǎng)絡(luò)安全事件的，第一時間上報市網(wǎng)安應(yīng)急辦。4.1應(yīng)急響應(yīng)網(wǎng)絡(luò)與信息安全事件應(yīng)急響應(yīng)分為四級，分別對應(yīng)特別重大、重大、較大和一般網(wǎng)絡(luò)與信息安全事件。I級為最高響應(yīng)級別。4.1.1I級、II級響應(yīng)屬特別重大、重大網(wǎng)絡(luò)與信息安全事件的，若事件發(fā)生在我縣范圍內(nèi)，經(jīng)縣委網(wǎng)信委批準后，成立縣指揮部。國家應(yīng)急辦啟動I級響應(yīng)、或省網(wǎng)安應(yīng)急辦啟動II級響應(yīng)后，縣網(wǎng)安應(yīng)急辦及有關(guān)單位的應(yīng)急指揮機構(gòu)進入應(yīng)急狀態(tài)，在國家和省、市指揮部的統(tǒng)一領(lǐng)導、指揮、協(xié)調(diào)下，負責本縣應(yīng)急處置工作或支援保障工作，24小時值班，并派員參加省、市網(wǎng)安應(yīng)急辦工作。有關(guān)單位跟蹤事態(tài)發(fā)展，檢查影響范圍，及時將事態(tài)發(fā)展變化情況和處置進展情況報縣網(wǎng)安應(yīng)急辦，由縣網(wǎng)安應(yīng)急辦報省網(wǎng)安應(yīng)急辦和市網(wǎng)安應(yīng)急辦。4.1.2III級響應(yīng)縣網(wǎng)安應(yīng)急辦組織對事件信息進行研判，屬較大網(wǎng)絡(luò)與信息安全事件的，向縣委網(wǎng)信委提出啟動III級響應(yīng)的建議，經(jīng)縣委網(wǎng)信委批準后，成立縣指揮部。（1）啟動指揮體系①縣指揮部進入應(yīng)急狀態(tài)，履行應(yīng)急處置工作的統(tǒng)一領(lǐng)導、指揮、協(xié)調(diào)職責?？h指揮部成員保持24小時聯(lián)絡(luò)暢通?？h網(wǎng)安應(yīng)急辦24小時值班。②有關(guān)單位的應(yīng)急指揮機構(gòu)進入應(yīng)急狀態(tài)，在縣指揮部的統(tǒng)一領(lǐng)導、指揮、協(xié)調(diào)下，負責本單位應(yīng)急處置工作或支援保障工作，24小時值班，并派員參加縣網(wǎng)安應(yīng)急辦工作。（2）掌握事件動態(tài)①跟蹤事態(tài)發(fā)展。事件發(fā)生地或相關(guān)部門及時將事態(tài)發(fā)展變化情況和處置進展情況報縣網(wǎng)安應(yīng)急辦。②檢查影響范圍。全面了解本單位、本部門主管范圍內(nèi)的網(wǎng)絡(luò)和信息系統(tǒng)是否受到事件的波及或影響，并將有關(guān)情況及時報網(wǎng)安應(yīng)急辦。③及時通報情況?？h網(wǎng)安應(yīng)急辦負責匯總上述有關(guān)情況，重大事項及時報縣指揮部，并通報有關(guān)單位。（3）決策部署縣指揮部組織有關(guān)單位以及專家組和應(yīng)急技術(shù)支撐隊伍和有關(guān)企業(yè)、單位等方面及時研究對策意見，對應(yīng)對工作進行決策部署。（4）處置實施①控制事態(tài)防止蔓延。有關(guān)單位負責組織實施，盡快控制事態(tài)；組織、督促相關(guān)運行單位有針對性地加強防范，防止事態(tài)蔓延。②消除隱患恢復(fù)系統(tǒng)。有關(guān)單位根據(jù)事件發(fā)生原因，有針對性地釆取措施，各份數(shù)據(jù)、保護設(shè)備、排查隱患，恢復(fù)受破壞網(wǎng)絡(luò)和信息系統(tǒng)正常運行。必要時可依法征用單位和個人的設(shè)備和資源，并按規(guī)定給予補償。③調(diào)查取證。事發(fā)單位在應(yīng)急恢復(fù)過程中應(yīng)保留相關(guān)證據(jù)。對于人為破壞活動，縣委辦（保密局）、縣公安局按職責分工負責組織開展調(diào)查取證工作。④信息發(fā)布?？h委宣傳部組織網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急新聞工作，指導協(xié)調(diào)有關(guān)單位開展新聞發(fā)布和輿論引導工作。未經(jīng)批準，其他單位不得擅自發(fā)布相關(guān)信息。⑤協(xié)調(diào)配合引發(fā)的其他突發(fā)事件的應(yīng)急處置。對于引發(fā)或可能引發(fā)其他特別重大、重大、較大安全事件的，縣網(wǎng)安應(yīng)急辦應(yīng)及時按程序上報。在相關(guān)部門應(yīng)急處置中，縣網(wǎng)安應(yīng)急辦做好協(xié)調(diào)配合工作。4.1.3IV級響應(yīng)網(wǎng)絡(luò)與信息安全事件的IV級響應(yīng)，由有關(guān)單位根據(jù)事件的性質(zhì)和情況確定。（1）事件發(fā)生地或相關(guān)部門的應(yīng)急指揮機構(gòu)進入應(yīng)急狀態(tài)，按照相關(guān)應(yīng)急預(yù)案做好應(yīng)急處置工作。（2）事件發(fā)生地或相關(guān)部門及時將事態(tài)發(fā)展變化情況報縣網(wǎng)安應(yīng)急辦?？h網(wǎng)安應(yīng)急辦將有關(guān)重大事項及時通報相關(guān)單位。（3）處置中需要其他有關(guān)單位和縣級網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍配合和支持的，報縣網(wǎng)安應(yīng)急辦予以協(xié)調(diào)。有關(guān)單位和縣級網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍應(yīng)根據(jù)各自職責，積極配合、提供支持。（4）有關(guān)單位根據(jù)縣網(wǎng)安應(yīng)急辦的通報，結(jié)合各自實際有針對性地加強防范，防止造成更大范圍影響和損失。4.2應(yīng)急結(jié)束4.2.1I級、II級響應(yīng)結(jié)束I級、II級響應(yīng)結(jié)束由國家應(yīng)急辦報國家應(yīng)急指揮部批準后決定。4.2.2III級、IV級響應(yīng)結(jié)束由縣指揮部決定，并報縣網(wǎng)安應(yīng)急辦，縣網(wǎng)安應(yīng)急辦通報相關(guān)單位。5后期處置5.1善后處置在應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作，統(tǒng)計各種數(shù)據(jù)，查明原因，對事件造成的損失和影響以及恢復(fù)重建能力進行分析評估，認真制定恢復(fù)重建計劃，迅速組織實施。5.2調(diào)查和評估在應(yīng)急處置工作結(jié)束后，縣網(wǎng)安應(yīng)急辦應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組，對事件發(fā)生及其處置過程進行全面的調(diào)查，查清事件發(fā)生的原因及財產(chǎn)損失狀況和總結(jié)經(jīng)驗教訓，寫出調(diào)查評估報告。6應(yīng)急保障6.1通信與信息保障縣網(wǎng)安應(yīng)急辦各成員應(yīng)保證電話24小時開機，以確保發(fā)生網(wǎng)絡(luò)與信息安全事故時能及時聯(lián)系到位。6.2應(yīng)急裝備保障各重要信息系統(tǒng)在建設(shè)系統(tǒng)時應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備，做好信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資儲備工作。在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時，由縣網(wǎng)安應(yīng)急辦負責統(tǒng)一調(diào)用。6.3數(shù)據(jù)保障重要信息系統(tǒng)應(yīng)建立容災(zāi)備份系統(tǒng)和相關(guān)工作機制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復(fù)