網(wǎng)絡(luò)安全事件應(yīng)急處置預(yù)案

網(wǎng)絡(luò)安全事件應(yīng)急處置預(yù)案招遠(yuǎn)市交通運(yùn)輸系統(tǒng)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案一、總則（一）編制目的建立健全招遠(yuǎn)市交通運(yùn)輸系統(tǒng)網(wǎng)絡(luò)安全事件應(yīng)急工作機(jī)制，提高應(yīng)對(duì)網(wǎng)絡(luò)安全事件能力，預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害，維護(hù)交通運(yùn)輸安全和秩序。（二）編制依據(jù)根據(jù)《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《國(guó)家突發(fā)公共事件總體應(yīng)急預(yù)案》、《突發(fā)事件應(yīng)急預(yù)案管理辦法》以及《信息安全技術(shù)信息安全事件分類(lèi)分級(jí)指南》（GB/Z-2007）等相關(guān)規(guī)定進(jìn)行編制。（三）適用范圍本預(yù)案所指的網(wǎng)絡(luò)安全突發(fā)事件（以下簡(jiǎn)稱(chēng)突發(fā)事件）是指由人為原因、軟硬件缺陷或故障、自然災(zāi)害等因素造成的對(duì)網(wǎng)絡(luò)或其中的數(shù)據(jù)造成危害，對(duì)交通運(yùn)輸系統(tǒng)造成負(fù)面影響的事件。本預(yù)案適用于招遠(yuǎn)市交通運(yùn)輸系統(tǒng)發(fā)生突發(fā)事件的預(yù)防和應(yīng)急處置工作。（四）事件分類(lèi)根據(jù)網(wǎng)絡(luò)與信息平安突發(fā)事件的性質(zhì)、機(jī)理和發(fā)生過(guò)程，主要分為以下三類(lèi)：1.自然災(zāi)害。指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)系統(tǒng)損壞。2.變亂災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件裝備妨礙等引起的網(wǎng)絡(luò)系統(tǒng)損壞。3.人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)損壞，或是利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模的反動(dòng)宣傳、煽動(dòng)和滲透等破壞活動(dòng)。根據(jù)突發(fā)事件的故障情況可以分為以下幾類(lèi)：1.通道與網(wǎng)絡(luò)故障；2.主機(jī)裝備、操作系統(tǒng)、中間件和數(shù)據(jù)庫(kù)軟件妨礙；3.應(yīng)用停止服務(wù)妨礙；4.應(yīng)用系統(tǒng)數(shù)據(jù)喪失；5.機(jī)房電源、空調(diào)等環(huán)境故障；6.大面積病毒爆發(fā)、蠕蟲(chóng)、木馬程序、有害移動(dòng)代碼等；7.非法入侵，或有組織的攻擊；8.自然災(zāi)害或工錢(qián)外力破壞；9.信息發(fā)布和服務(wù)網(wǎng)站遭受攻擊和破壞；10.其他原因。（五）事件分級(jí)1.Ⅰ級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件。對(duì)服務(wù)對(duì)象的生產(chǎn)、生活造成特別嚴(yán)重影響，影響服務(wù)對(duì)象數(shù)量超過(guò)本單位服務(wù)總用戶數(shù)量90%的；對(duì)本單位的管理和信息發(fā)布造成特別嚴(yán)重的影響，影響內(nèi)部用戶數(shù)超過(guò)90%的；出現(xiàn)大面積的有害信息傳播，影響范圍大，性質(zhì)惡劣，影響本單位內(nèi)部用戶數(shù)超過(guò)90%的；涉及國(guó)家或單位利益的機(jī)密信息通過(guò)信息系統(tǒng)泄漏，造成特別重大影響的。2.Ⅱ級(jí)網(wǎng)絡(luò)與信息平安突發(fā)事件。對(duì)服務(wù)工具的生產(chǎn)、生活造成嚴(yán)重影響，影響服務(wù)工具數(shù)量超過(guò)本單位服務(wù)總用戶數(shù)量50%，低于90%的；對(duì)本單位的管理和信息發(fā)布造成影響，影響內(nèi)部用戶數(shù)超過(guò)50%，低于90%的；出現(xiàn)大面積的有害信息傳播，影響范圍大，影響各有關(guān)單位內(nèi)用戶數(shù)超過(guò)50%，低于90%的；觸及國(guó)家或企業(yè)好處的秘密信息通過(guò)信息系統(tǒng)泄漏，造成重大影響的。3.Ⅲ級(jí)網(wǎng)絡(luò)與信息平安突發(fā)事件。對(duì)服務(wù)工具的生產(chǎn)、生活造成影響，影響用戶數(shù)量超過(guò)本單位服務(wù)總用戶數(shù)量20%，低于50%的；對(duì)本單位的管理和信息發(fā)布造成影響，影響內(nèi)部用戶數(shù)超過(guò)30%，低于50%的；出現(xiàn)大面積的有害信息傳播，影響范圍大，影響各有關(guān)單位內(nèi)用戶數(shù)超過(guò)30%，低于50%的。2、責(zé)任分工（一）組織機(jī)構(gòu)成立由局主要負(fù)責(zé)人任總指揮，分管領(lǐng)導(dǎo)任副總指揮的XXX(以下簡(jiǎn)稱(chēng)應(yīng)急指揮部)，負(fù)責(zé)對(duì)我市交通運(yùn)輸系統(tǒng)突發(fā)事件應(yīng)急指揮工作的組織領(lǐng)導(dǎo)。應(yīng)急指揮部辦公室設(shè)在交通運(yùn)輸局辦公室，負(fù)責(zé)網(wǎng)絡(luò)平安一樣平常工作。（二）指揮機(jī)制應(yīng)急指揮部主要職責(zé)1.貫徹落實(shí)相關(guān)網(wǎng)絡(luò)安全法規(guī)、規(guī)定；2.研究信息系統(tǒng)重大應(yīng)急決策和部署；3.宣布進(jìn)入和解除應(yīng)急狀態(tài)，決定實(shí)施和終止信息系統(tǒng)應(yīng)急預(yù)案；4.統(tǒng)一領(lǐng)導(dǎo)各級(jí)突發(fā)事件的應(yīng)急處置工作。應(yīng)急指揮辦公室主要職責(zé)1.監(jiān)督執(zhí)行應(yīng)急領(lǐng)導(dǎo)小組下達(dá)的應(yīng)急指令和各項(xiàng)任務(wù)；2.掌握應(yīng)急處理情況，實(shí)時(shí)向應(yīng)急指揮部報(bào)告應(yīng)急處置過(guò)程中的重大問(wèn)題；3.監(jiān)督落實(shí)應(yīng)急預(yù)案的執(zhí)行，在應(yīng)急過(guò)程中協(xié)調(diào)有關(guān)科室和事業(yè)單位；4.對(duì)網(wǎng)絡(luò)平安突發(fā)事件的有關(guān)信息進(jìn)行匯總和收拾整頓；5.組織制定應(yīng)急工作相關(guān)制度、標(biāo)準(zhǔn)、規(guī)范和預(yù)案，按期組織評(píng)估和復(fù)核，并監(jiān)督、檢查貫徹執(zhí)行情況。三、響應(yīng)流程（一）預(yù)警分級(jí)網(wǎng)絡(luò)平安事件預(yù)警等級(jí)分為三級(jí)：由高到低依次用紅色、黃色和藍(lán)色表示，分別對(duì)應(yīng)發(fā)生或可能發(fā)生Ⅰ、Ⅱ、Ⅲ三級(jí)網(wǎng)絡(luò)平安事件。（二）預(yù)警監(jiān)測(cè)機(jī)關(guān)各科室、局屬各事業(yè)單位按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”的要求，組織對(duì)本單位運(yùn)行的網(wǎng)絡(luò)系統(tǒng)展開(kāi)網(wǎng)絡(luò)平安監(jiān)測(cè)工作。（三）預(yù)警研判和發(fā)布各有關(guān)單位組織對(duì)網(wǎng)絡(luò)安全進(jìn)行研判，認(rèn)為需要立即采取防范措施的，應(yīng)當(dāng)及時(shí)通知有關(guān)部門(mén)和單位，對(duì)可能發(fā)生重大及以上網(wǎng)絡(luò)安全事件的信息及時(shí)向應(yīng)急辦報(bào)告。各?。▍^(qū)、市）、各部門(mén)可根據(jù)監(jiān)測(cè)研判情況，發(fā)布本地區(qū)、本行業(yè)的橙色及以下預(yù)警。應(yīng)急辦組織研判，確定和發(fā)布紅色預(yù)警和涉及多省（區(qū)、市）、多部門(mén)、多行業(yè)的預(yù)警。預(yù)警信息包括事件的類(lèi)別、預(yù)警級(jí)別、起始時(shí)間、可能影響范圍、警示事項(xiàng)、應(yīng)采取的措施和時(shí)限要求、發(fā)布機(jī)關(guān)等。（四）預(yù)警響應(yīng)Ⅰ級(jí)預(yù)警響應(yīng)。應(yīng)急辦組織預(yù)警響應(yīng)工作，接洽局領(lǐng)導(dǎo)和有關(guān)單位，組織對(duì)事態(tài)發(fā)展情況進(jìn)行跟蹤研判，研究制定防范措施和應(yīng)急工作計(jì)劃，協(xié)調(diào)組織資源調(diào)度和部分聯(lián)動(dòng)的各項(xiàng)準(zhǔn)備工作。應(yīng)急指揮部實(shí)施24小時(shí)值班，相關(guān)職員保持通信聯(lián)絡(luò)暢通。加強(qiáng)網(wǎng)絡(luò)平安事件監(jiān)測(cè)和事態(tài)發(fā)展信息搜集工作，組織指導(dǎo)應(yīng)急支撐部隊(duì)、各有關(guān)單位展開(kāi)應(yīng)急處置或準(zhǔn)備、風(fēng)險(xiǎn)評(píng)估和控制工作，重要情況報(bào)市委、市政府辦公室。Ⅱ級(jí)預(yù)警響應(yīng)。啟動(dòng)相應(yīng)應(yīng)急預(yù)案，組織展開(kāi)預(yù)警響應(yīng)工作，做好風(fēng)險(xiǎn)評(píng)估、應(yīng)急準(zhǔn)備和風(fēng)險(xiǎn)控制工作。各有關(guān)單位實(shí)時(shí)將事態(tài)發(fā)展情況報(bào)應(yīng)急辦。Ⅲ級(jí)預(yù)警響應(yīng)。啟動(dòng)相應(yīng)應(yīng)急預(yù)案，指導(dǎo)組織開(kāi)展預(yù)警響應(yīng)。（五）響應(yīng)結(jié)束在同時(shí)滿足下列條件下，應(yīng)急指揮部可決定宣布解除應(yīng)急狀態(tài)：1.各種網(wǎng)絡(luò)平安突發(fā)事件已得到有效控制，情況趨緩。2.網(wǎng)絡(luò)安全突發(fā)事件處理已經(jīng)結(jié)束，設(shè)備、系統(tǒng)已經(jīng)恢復(fù)運(yùn)行。3.上級(jí)應(yīng)急部分發(fā)布的解除應(yīng)急響應(yīng)狀態(tài)的指令。4.事件相關(guān)單位向應(yīng)急指揮辦公室報(bào)告應(yīng)急處理已經(jīng)結(jié)束，恢復(fù)正常生產(chǎn)工作秩序。四、臨時(shí)處置權(quán)限（一）發(fā)生網(wǎng)絡(luò)與信息平安突發(fā)事件后，事件發(fā)生單位立即啟動(dòng)應(yīng)急預(yù)案，本著盡量削減損失的原則，將應(yīng)急事件盡快隔離，在不影響正常生產(chǎn)、經(jīng)營(yíng)、管理次序的情況下，保護(hù)現(xiàn)場(chǎng)。（二）應(yīng)急指揮部接到網(wǎng)絡(luò)與信息平安突發(fā)事件的應(yīng)急報(bào)告后，根據(jù)事件情況，立即啟動(dòng)網(wǎng)絡(luò)平安突發(fā)事件應(yīng)急預(yù)案。（三）應(yīng)急指揮部接到I級(jí)和II級(jí)網(wǎng)絡(luò)與信息平安突發(fā)事件報(bào)告后，根據(jù)事件的性質(zhì)和影響向市政府應(yīng)急領(lǐng)導(dǎo)小組報(bào)告，對(duì)需要上級(jí)歸口管理部分和市政府有關(guān)部分應(yīng)急支持的事件，由應(yīng)急領(lǐng)導(dǎo)小組展開(kāi)應(yīng)急協(xié)調(diào)。五、應(yīng)急支撐隊(duì)伍（一）人員保障加強(qiáng)網(wǎng)絡(luò)平安突發(fā)事件應(yīng)急手藝支持部隊(duì)的建設(shè)，組建由年輕化、常識(shí)化、信息化年輕干部部隊(duì)構(gòu)成的應(yīng)急支撐部隊(duì)，不斷提高職員的業(yè)務(wù)素質(zhì)、手藝水和藹應(yīng)急處置能力。（二）設(shè)備保障應(yīng)急行動(dòng)所需的物資器材予以充分保障，以確保應(yīng)急預(yù)案落到實(shí)處。堅(jiān)持對(duì)應(yīng)急設(shè)備器材進(jìn)行定期維護(hù)保養(yǎng)，保證完好率達(dá)到95%以上，所需的物資應(yīng)堅(jiān)持定期補(bǔ)充和更換，始終保持其有效性。（三）運(yùn)行保障1.正常運(yùn)行中要加強(qiáng)對(duì)系統(tǒng)運(yùn)行情況的監(jiān)視，要做好軟、硬件等可能出現(xiàn)的異常情況的預(yù)控，及時(shí)發(fā)現(xiàn)異常情況；2.各單位負(fù)責(zé)本單位計(jì)算機(jī)裝備的運(yùn)行工作，出現(xiàn)異常和妨礙實(shí)時(shí)向辦公室反映；3.值班人員應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)各系統(tǒng)巡視，記錄完整，對(duì)異常情況正確判斷，及時(shí)聯(lián)系專(zhuān)業(yè)技術(shù)人員進(jìn)行故障排除。（四）資金保障各有關(guān)單位應(yīng)保障應(yīng)急培訓(xùn)、演練、添置應(yīng)急裝備物資等所需經(jīng)費(fèi)。六、事件評(píng)估（一）后期觀察1.I級(jí)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處理結(jié)束后應(yīng)密切關(guān)注、監(jiān)測(cè)系統(tǒng)2周，確認(rèn)無(wú)異常現(xiàn)象。2.II級(jí)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處理結(jié)束后應(yīng)密切關(guān)注、監(jiān)測(cè)系統(tǒng)1周，確認(rèn)無(wú)異?，F(xiàn)象。3.III級(jí)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處理結(jié)束后應(yīng)密切關(guān)注、監(jiān)測(cè)系統(tǒng)2天，確認(rèn)無(wú)異?，F(xiàn)象。（二）調(diào)查與評(píng)估1.網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處理結(jié)束后，影響到服務(wù)對(duì)象利益和國(guó)家安全的事件，按照各級(jí)政府及部門(mén)的要求配合進(jìn)行事件調(diào)查。2.網(wǎng)絡(luò)平安突發(fā)事件應(yīng)急處理結(jié)束后，對(duì)按照相關(guān)規(guī)定要求需要成立調(diào)查組的事件，由負(fù)責(zé)人組織成立調(diào)查組，對(duì)事件發(fā)生的原因、影響進(jìn)行調(diào)查和評(píng)估，對(duì)責(zé)任進(jìn)行認(rèn)定，提出整改建議。3.網(wǎng)絡(luò)平安突發(fā)事件應(yīng)急處理結(jié)束后，按照相關(guān)規(guī)定由各有關(guān)單位自行組織調(diào)查的，各單位對(duì)事件發(fā)生的原因進(jìn)行調(diào)查，對(duì)發(fā)生的影響進(jìn)行評(píng)估，對(duì)責(zé)任進(jìn)行認(rèn)定，提出整改措施。調(diào)查報(bào)告上報(bào)應(yīng)急指揮辦公室。（三）改進(jìn)措施1.網(wǎng)絡(luò)平安突發(fā)事件應(yīng)急處理結(jié)束后，相關(guān)單位應(yīng)組織研究事件發(fā)生的原因和特性、分析事件發(fā)展過(guò)程，總結(jié)應(yīng)急處理過(guò)程中的經(jīng)驗(yàn)和教訓(xùn)，進(jìn)行應(yīng)急處置常識(shí)積累，進(jìn)一步補(bǔ)充、完善和修訂相關(guān)應(yīng)急預(yù)案。2.網(wǎng)絡(luò)平安突發(fā)事件應(yīng)急處理結(jié)束后，相關(guān)單位應(yīng)結(jié)合運(yùn)行過(guò)程中的異常和事件，綜合分析信息系統(tǒng)中存在的關(guān)鍵點(diǎn)和薄弱點(diǎn)，提出該類(lèi)事件的整改措施，制定整改實(shí)施計(jì)劃并予以落實(shí)，整改措施和計(jì)劃報(bào)應(yīng)急指揮辦公室備案。七、監(jiān)督管理（一）采取多種形式，有計(jì)劃地開(kāi)展網(wǎng)絡(luò)安全突發(fā)公共事件應(yīng)急和處置的宣傳教育活動(dòng)，加強(qiáng)全體干部職工和從業(yè)人員安全防范意識(shí)的宣傳普及，提高防范意識(shí)和應(yīng)急處置能力。（二）加強(qiáng)對(duì)網(wǎng)絡(luò)安全等方面的知識(shí)培訓(xùn)，提高防范意識(shí)及技能，指定專(zhuān)人負(fù)責(zé)安全技術(shù)工作，并將網(wǎng)絡(luò)安全突發(fā)公共事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置工作的組織能力。（三）通過(guò)演練，