網(wǎng)絡信息安全事件應急處置和報告制度

為提高本單位網(wǎng)絡與信息安全突發(fā)性危害事件的防范和應急處理能力，形成科學、有效，快速反應的應急處置機制，最大限度地減輕網(wǎng)絡與信息安全突發(fā)公共事件對本單位造成的影響，保障網(wǎng)絡與業(yè)務信息系統(tǒng)的正常運行和數(shù)據(jù)安全，特制定網(wǎng)絡和信息安全事件應急處置和報告制度。一、在本單位網(wǎng)絡安全和信息化工作領導小組統(tǒng)籌下，貫徹執(zhí)行《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)管理暫行規(guī)定》等相關法律法規(guī)；落實貫徹各上級部門網(wǎng)絡和信息安全管理的有關文件精神，堅持積極防御、綜合防范的方針，本著以防為主、注重應急工作原則，預防和控制風險，在發(fā)生信息安全事故或事件時最大程度地減少損失，盡快使網(wǎng)絡和系統(tǒng)恢復正常，做好網(wǎng)絡和信息安全保障工作。二、網(wǎng)絡與信息安全突發(fā)事件定義根據(jù)網(wǎng)絡與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和特征，劃分為網(wǎng)絡安全突發(fā)事件和信息安全突發(fā)事件。1.網(wǎng)絡安全突發(fā)事件是指自然災害(地震、臺風、雷電、火災等),事故災難(電力中斷、網(wǎng)絡損壞、或軟、硬件設備故障等)和人為破壞(人為破壞網(wǎng)絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖主義活動等)引起的網(wǎng)絡與信息系統(tǒng)的損壞。2.信息安全突發(fā)事件是指利用信息網(wǎng)絡進行有組織的大規(guī)模的反動宣傳、煽動和滲透等破壞活動。本制度所稱突發(fā)性危害事件，是指因自然或人為活動危害網(wǎng)絡與信息系統(tǒng)等緊急事件。三.網(wǎng)絡與信息安全突發(fā)事件定義網(wǎng)絡與信息安全突發(fā)事件按照其性質(zhì)、嚴重程度、可控級(特別重大)、Ⅱ級(重大)、Ⅲ級(較大)和IV級(一般)。1.I級(特別重大)。網(wǎng)絡與信息系統(tǒng)發(fā)生全單位性大規(guī)模癱瘓，事態(tài)發(fā)展超出文化云和縣司法局的控制能力，對社會造成特別嚴重損害的突發(fā)事件。2.Ⅱ級(重大)。網(wǎng)絡與信息系統(tǒng)造成全單位性癱瘓，對社會造成嚴重損害，需要跨部門、跨地區(qū)協(xié)同處置的突發(fā)事3.Ⅲ級(較大)。某一部分的網(wǎng)絡與信息系統(tǒng)癱瘓，對社會造成一定損害，但不需要跨部門、跨地區(qū)協(xié)同處置的突發(fā)4.IV級(一般)。網(wǎng)絡與信息系統(tǒng)受到一定程度的損壞，對社會有一定影響，但不危害社會的突發(fā)公共事件。三、設置網(wǎng)絡信息安全事件應急小組。組長由分管領導擔任，成員由信息管理服務中心人員組成。采取統(tǒng)一管理體制，明確責任人和職責，細化工作措施和流程，建立完善管理制度和實施辦法。設置網(wǎng)絡運行維護小組，成員由信息管理服務中心人員組成，確保網(wǎng)絡暢通與信息安全。實行先審后發(fā)，并具備相應的安全防范措施(如：日志留存、安全認證、實時監(jiān)控、防黑客、防病毒等)。建立有效的網(wǎng)絡防病毒工作機制，及時做好防病毒軟件的網(wǎng)上升級，保證病毒庫的及時更新。五、信息管理服務中心實施24小時值班責任制，開通值班電話，保證與上級主管部門、電信部門和當?shù)毓矙C關的熱線聯(lián)系。六、加強突發(fā)事件的快速反應。運行維護小組具體負責相應的網(wǎng)絡信息安全工作，對突發(fā)的網(wǎng)絡信息安全事件應做(1)及時發(fā)現(xiàn)、及時報告。(2)保護現(xiàn)場，立即與網(wǎng)絡隔離，防止影響擴大。(3)及時取證，分析、查找原因。(4)消除有害信息，防止進一步傳播，將事件的影響降(5)在處置有害信息的過程中，任何單位和個人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。七、網(wǎng)絡安全事件報告與處置。事件發(fā)生并得到確認后，有關人員應立即將情況報告有關領導，由領導指揮處理網(wǎng)絡安