網(wǎng)絡(luò)安全應(yīng)急預(yù)案

網(wǎng)絡(luò)安全應(yīng)急預(yù)案一、總則1.1目的為了建立健全網(wǎng)絡(luò)安全事件應(yīng)急工作機(jī)制，提高應(yīng)對(duì)網(wǎng)絡(luò)安全事件的能力，保障關(guān)鍵信息基礎(chǔ)設(shè)施的安全運(yùn)行，維護(hù)國(guó)家安全和社會(huì)穩(wěn)定，促進(jìn)社會(huì)主義和諧社會(huì)建設(shè)，依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》等法律法規(guī)，制定本預(yù)案。1.2工作原則（1）統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)。本預(yù)案的制定和實(shí)施由國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（以下簡(jiǎn)稱“CNCERT/CC”）負(fù)責(zé)，相關(guān)單位和個(gè)人密切配合。（2）預(yù)防為主、常備不懈。各單位應(yīng)加強(qiáng)網(wǎng)絡(luò)安全事件的預(yù)防工作，建立和健全網(wǎng)絡(luò)安全事件的監(jiān)測(cè)、預(yù)警、報(bào)告和響應(yīng)機(jī)制，嚴(yán)格防范和控制網(wǎng)絡(luò)安全事件的發(fā)生。（3）及時(shí)響應(yīng)、全力處置。一旦發(fā)生網(wǎng)絡(luò)安全事件，應(yīng)立即啟動(dòng)應(yīng)急響應(yīng)機(jī)制，迅速采取有效措施，控制事態(tài)的發(fā)展，降低損害程度，最大限度地保護(hù)國(guó)家安全和社會(huì)穩(wěn)定。二、組織機(jī)構(gòu)與職責(zé)2.1國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT/CC）CNCERT/CC是國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理體系中的牽頭單位，負(fù)責(zé)組織協(xié)調(diào)全國(guó)范圍內(nèi)的網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)工作。其主要職責(zé)包括：（1）組織制定和修訂網(wǎng)絡(luò)安全事件的應(yīng)急預(yù)案；（2）組織開展網(wǎng)絡(luò)安全事件的監(jiān)測(cè)、預(yù)警和響應(yīng)工作；（3）負(fù)責(zé)組織網(wǎng)絡(luò)安全事件的技術(shù)分析、研究和處置工作；（4）協(xié)助公安部門開展網(wǎng)絡(luò)安全事件的調(diào)查和處理工作。2.2地方計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)機(jī)構(gòu)（LEC）LEC是地方計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理體系中的牽頭單位，負(fù)責(zé)組織協(xié)調(diào)本行政區(qū)域內(nèi)的網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)工作。其主要職責(zé)包括：（1）根據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心的統(tǒng)一部署，組織和協(xié)調(diào)本行政區(qū)域內(nèi)的網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)工作；（2）負(fù)責(zé)本行政區(qū)域內(nèi)網(wǎng)絡(luò)安全事件的監(jiān)測(cè)、預(yù)警和響應(yīng)工作；（3）負(fù)責(zé)本行政區(qū)域內(nèi)網(wǎng)絡(luò)安全事件的技術(shù)分析、研究和處置工作；（4）協(xié)助公安部門開展網(wǎng)絡(luò)安全事件的調(diào)查和處理工作。三、預(yù)防預(yù)警機(jī)制3.1預(yù)防措施網(wǎng)絡(luò)安全事件的預(yù)防應(yīng)從技術(shù)和管理兩個(gè)層面采取有效措施。技術(shù)層面的預(yù)防措施主要包括網(wǎng)絡(luò)隔離、訪問控制、數(shù)據(jù)加密、安全審計(jì)等；管理層面的預(yù)防措施主要包括人員管理、安全培訓(xùn)、安全制度建設(shè)等。各單位應(yīng)加強(qiáng)網(wǎng)絡(luò)安全事件的監(jiān)測(cè)和預(yù)警工作，及時(shí)發(fā)現(xiàn)和處理可能引發(fā)網(wǎng)絡(luò)安全事件的隱患。3.2預(yù)警機(jī)制各單位應(yīng)建立網(wǎng)絡(luò)安全事件的預(yù)警機(jī)制，通過監(jiān)測(cè)和分析網(wǎng)絡(luò)流量、日志等信息，及時(shí)發(fā)現(xiàn)和處理可能引發(fā)網(wǎng)絡(luò)安全事件的隱患。一旦發(fā)現(xiàn)存在安全隱患，應(yīng)立即采取措施進(jìn)行處置，并向國(guó)家計(jì)算機(jī)