工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案（試行）

本預(yù)案所稱數(shù)據(jù)安全事件，是指數(shù)據(jù)遭篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個(gè)人、生產(chǎn)運(yùn)營、經(jīng)濟(jì)運(yùn)行等造成的影響范圍和危害程度，將數(shù)據(jù)安數(shù)據(jù)安全事件應(yīng)急工作應(yīng)當(dāng)堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)。堅(jiān)體責(zé)任。堅(jiān)持充分發(fā)揮各方面力量，共同做好數(shù)據(jù)安全事件應(yīng)在國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)下，工業(yè)和信息化部網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組（以下簡稱部網(wǎng)信領(lǐng)導(dǎo)小組）統(tǒng)一領(lǐng)導(dǎo)數(shù)據(jù)安全事件應(yīng)急管理工作，負(fù)責(zé)特別重大數(shù)據(jù)安全事在部網(wǎng)信領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)下，工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全工作機(jī)制（以下簡稱數(shù)據(jù)安全機(jī)制）負(fù)責(zé)統(tǒng)籌開展工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全應(yīng)急處置工作；及時(shí)向部網(wǎng)信領(lǐng)導(dǎo)小組報(bào)告負(fù)責(zé)重大數(shù)據(jù)安全事件的統(tǒng)一指揮和協(xié)調(diào)處置；根據(jù)需要協(xié)調(diào)數(shù)據(jù)安全機(jī)制具體工作由工業(yè)和信息化部網(wǎng)絡(luò)安全管理局各省、自治區(qū)、直轄市及計(jì)劃單列市、新疆生產(chǎn)建設(shè)兵團(tuán)工業(yè)和信息化主管部門，各省、自治區(qū)、直轄市通信管理局和無線電管理機(jī)構(gòu)（以下統(tǒng)稱地方行業(yè)監(jiān)管部門）負(fù)責(zé)組織開展本地區(qū)本領(lǐng)域數(shù)據(jù)安全事件應(yīng)急處置工作，結(jié)合實(shí)際根據(jù)本預(yù)工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者負(fù)責(zé)本單位數(shù)據(jù)安全事件預(yù)防、監(jiān)測、應(yīng)急處置、報(bào)告等工作，應(yīng)當(dāng)根據(jù)應(yīng)對數(shù)據(jù)安全事中央企業(yè)應(yīng)當(dāng)督促指導(dǎo)所屬企業(yè)在數(shù)據(jù)安全事件應(yīng)急處置所屬企業(yè)的數(shù)據(jù)安全事件應(yīng)急處置相關(guān)情況，按要求及時(shí)報(bào)送工業(yè)和信息化部及地方行業(yè)監(jiān)管部門（以下統(tǒng)稱行業(yè)監(jiān)管部門）根據(jù)需要遴選部級與屬地兩級專業(yè)數(shù)據(jù)安全應(yīng)急支撐機(jī)構(gòu)，負(fù)責(zé)開展數(shù)據(jù)安全事件預(yù)防保護(hù)、監(jiān)測預(yù)警、應(yīng)急處置、行業(yè)監(jiān)管部門按照有關(guān)法律、行政法規(guī)，與有關(guān)部門加強(qiáng)地方行業(yè)監(jiān)管部門、工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者、數(shù)據(jù)安全應(yīng)急支撐機(jī)構(gòu)應(yīng)當(dāng)按照《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》、工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)信息報(bào)送與共享等要求，加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測、研判和上報(bào)，分析相關(guān)地方行業(yè)監(jiān)管部門認(rèn)為可能發(fā)生重大及以上數(shù)據(jù)安全事件工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者、數(shù)據(jù)安全應(yīng)急支撐機(jī)構(gòu)認(rèn)為可能發(fā)生較大及以上數(shù)據(jù)安全事件的，應(yīng)當(dāng)立即向地方行業(yè)工業(yè)和信息化部統(tǒng)籌建立數(shù)據(jù)安全風(fēng)險(xiǎn)預(yù)警機(jī)制，根據(jù)緊急程度、發(fā)展態(tài)勢、數(shù)據(jù)規(guī)模、關(guān)聯(lián)影響和現(xiàn)實(shí)危害等，將數(shù)據(jù)安全風(fēng)險(xiǎn)預(yù)警等級分為四級：由高到低依次用紅色、橙色、黃色和藍(lán)色標(biāo)示，分別對應(yīng)可能發(fā)生特別重大、重大、較大和行業(yè)監(jiān)管部門及時(shí)匯總分析數(shù)據(jù)安全風(fēng)險(xiǎn)和預(yù)警信息，必要時(shí)組織數(shù)據(jù)安全應(yīng)急支撐機(jī)構(gòu)、專家、相關(guān)企業(yè)進(jìn)行會商談?wù)J為需要發(fā)布紅色、橙色預(yù)警的，由數(shù)據(jù)安全機(jī)制報(bào)部網(wǎng)信領(lǐng)導(dǎo)小組同意后統(tǒng)一發(fā)布，紅色預(yù)警同步報(bào)國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制辦公室；認(rèn)為需要發(fā)布黃色和藍(lán)色預(yù)警的，由相關(guān)發(fā)布預(yù)警信息時(shí)，應(yīng)當(dāng)包括預(yù)警等級、起始時(shí)間、可能的影響范圍和造成的危害、警示事項(xiàng)、應(yīng)采取的防范措施、處置發(fā)布黃色和藍(lán)色預(yù)警后，地方行業(yè)監(jiān)管部門應(yīng)當(dāng)針對即將發(fā)布紅色和橙色預(yù)警后，數(shù)據(jù)安全機(jī)制除采取黃色和藍(lán)色預(yù)警響應(yīng)措施外，還應(yīng)當(dāng)針對即將發(fā)生的數(shù)據(jù)安全事件特點(diǎn)和預(yù)警信息研究制定應(yīng)對方案，檢查應(yīng)急設(shè)備、軟件工具等使用數(shù)據(jù)安全機(jī)制、地方行業(yè)監(jiān)管部門發(fā)布預(yù)警后，應(yīng)當(dāng)根據(jù)事態(tài)發(fā)展，適時(shí)調(diào)整預(yù)警級別并按照權(quán)限重新發(fā)布。經(jīng)研判不可能發(fā)生事件或風(fēng)險(xiǎn)已經(jīng)解除的，應(yīng)當(dāng)及時(shí)宣布解除預(yù)警，并數(shù)據(jù)安全事件應(yīng)急響應(yīng)分為四級：I級、II級、III級、IV級，分別對應(yīng)發(fā)生特別重大、重大、較大、一般數(shù)據(jù)安全事件工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者一旦發(fā)現(xiàn)數(shù)據(jù)安全事件，應(yīng)當(dāng)立即先行判斷，對自判為較大及以上事件的，應(yīng)當(dāng)立即向地?cái)?shù)據(jù)安全應(yīng)急支撐機(jī)構(gòu)應(yīng)當(dāng)通過多種途徑監(jiān)測、收集數(shù)據(jù)地方行業(yè)監(jiān)管部門初步研判為特別重大、重大數(shù)據(jù)安全事件的，應(yīng)當(dāng)在發(fā)現(xiàn)事件后按照“電話10分鐘、書面30分鐘”的數(shù)據(jù)安全機(jī)制按照有關(guān)規(guī)定將涉及重大及以上的數(shù)據(jù)安全報(bào)告事件研判信息時(shí)，應(yīng)當(dāng)說明事件發(fā)生時(shí)間、初步判定數(shù)據(jù)安全事件發(fā)生后，工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)立即啟動(dòng)應(yīng)急響應(yīng)工作，組織本單位應(yīng)急隊(duì)伍和工作人員采取應(yīng)急處置措施，開展數(shù)據(jù)恢復(fù)或追溯工作，盡可能減少對用戶班，組織研究應(yīng)對措施，統(tǒng)籌開展應(yīng)急處置工作。數(shù)據(jù)安全直接責(zé)任人（本單位數(shù)據(jù)安全工作分管領(lǐng)導(dǎo)）對應(yīng)急處置工作進(jìn)相關(guān)部級與屬地?cái)?shù)據(jù)安全應(yīng)急支撐機(jī)構(gòu)進(jìn)入應(yīng)急狀態(tài)，加強(qiáng)值班值守，相關(guān)人員保持聯(lián)絡(luò)暢通；持續(xù)加強(qiáng)監(jiān)測分析，跟組織專家加強(qiáng)安全事件研判分析，配合開展會商研討，提鐘”的要求將事件情況向部網(wǎng)信領(lǐng)導(dǎo)小組報(bào)告；進(jìn)入應(yīng)急狀態(tài)，對應(yīng)急處置工作進(jìn)行決策部署；視事件嚴(yán)重程度和涉事數(shù)據(jù)處地方行業(yè)監(jiān)管部門立即啟動(dòng)本地區(qū)本領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案，進(jìn)入應(yīng)急狀態(tài)，相關(guān)人員保持聯(lián)絡(luò)暢通，派員參加數(shù)據(jù)安全機(jī)制工作；加強(qiáng)事件跟蹤監(jiān)測、研判分析和排查處置，涉事數(shù)據(jù)處理者立即進(jìn)入應(yīng)急狀態(tài)，數(shù)據(jù)安全直接責(zé)任人牽頭研究應(yīng)對措施，統(tǒng)籌部署開展應(yīng)急處置工作，相關(guān)人員保持聯(lián)絡(luò)暢通；持續(xù)加強(qiáng)監(jiān)測分析，跟蹤事態(tài)發(fā)展，評估影響范圍和事件原因，采取有效整改處置措施，并及時(shí)匯報(bào)工作進(jìn)展相關(guān)部級與屬地?cái)?shù)據(jù)安全應(yīng)急支撐機(jī)構(gòu)進(jìn)入應(yīng)急狀態(tài)，相組織專家加強(qiáng)安全事件研判分析，配合開展會商研討，提由相關(guān)地方行業(yè)監(jiān)管部門按照本地區(qū)本領(lǐng)域數(shù)據(jù)安全事件相關(guān)行業(yè)監(jiān)管部門組織涉事數(shù)據(jù)處理者、數(shù)據(jù)安全應(yīng)急支撐機(jī)構(gòu)等加強(qiáng)事態(tài)跟蹤研判、開展事件處置，及時(shí)將事件進(jìn)展及重要情況報(bào)數(shù)據(jù)安全機(jī)制，通知可能受影響的其他區(qū)域做好涉事數(shù)據(jù)處理者持續(xù)開展監(jiān)測分析，跟蹤事態(tài)發(fā)展，評估影響范圍和事件原因；加強(qiáng)相關(guān)業(yè)務(wù)系統(tǒng)應(yīng)用安全加固措施，提升數(shù)據(jù)安全防護(hù)能力，采取有效整改處置措施，并及時(shí)匯報(bào)相關(guān)屬地?cái)?shù)據(jù)安全應(yīng)急支撐機(jī)構(gòu)持續(xù)加強(qiáng)監(jiān)測分析，跟蹤涉事數(shù)據(jù)處理者應(yīng)當(dāng)按照行業(yè)數(shù)據(jù)安全保護(hù)相關(guān)政策標(biāo)準(zhǔn)涉事數(shù)據(jù)處理者可根據(jù)事態(tài)發(fā)展等情況，向?qū)俚匦袠I(yè)監(jiān)管地方行業(yè)監(jiān)管部門根據(jù)涉事數(shù)據(jù)處理者的申請情況或者事數(shù)據(jù)安全機(jī)制根據(jù)地方行業(yè)監(jiān)管部門上報(bào)情況或者事態(tài)發(fā)行業(yè)監(jiān)管部門組織監(jiān)測公開信息發(fā)布渠道，密切關(guān)注數(shù)據(jù)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制有關(guān)決定或經(jīng)部網(wǎng)信領(lǐng)導(dǎo)小組批準(zhǔn)后結(jié)束；II級響應(yīng)由數(shù)據(jù)安全機(jī)制決定結(jié)束，并報(bào)部網(wǎng)信領(lǐng)導(dǎo)小重大及以上數(shù)據(jù)安全事件應(yīng)急工作結(jié)束后，涉事數(shù)據(jù)處理者應(yīng)當(dāng)及時(shí)調(diào)查事件的起因、經(jīng)過、責(zé)任，評估事件造成的影響和損失，總結(jié)事件防范和應(yīng)急處置工作的經(jīng)驗(yàn)教訓(xùn)，提出處理意見和改進(jìn)措施，在應(yīng)急工作結(jié)束后5個(gè)工作日內(nèi)形成總結(jié)行業(yè)監(jiān)管部門應(yīng)及時(shí)向社會發(fā)布與公眾有關(guān)的警示信息，工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)根據(jù)有關(guān)法律法規(guī)和標(biāo)準(zhǔn)的規(guī)定，建立健全數(shù)據(jù)安全管理制度，建設(shè)數(shù)據(jù)安全應(yīng)急技術(shù)手段，重要數(shù)據(jù)和核心數(shù)據(jù)處理者應(yīng)當(dāng)每年至少開展一次數(shù)行業(yè)監(jiān)管部門依法開展數(shù)據(jù)安全監(jiān)督檢查，指導(dǎo)督促相關(guān)行業(yè)監(jiān)管部門應(yīng)當(dāng)定期組織開展數(shù)據(jù)安全事件應(yīng)急演練，工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)積極參與行業(yè)監(jiān)管部門的應(yīng)急演練，開展本單位數(shù)據(jù)安全事件應(yīng)急演練，提高數(shù)據(jù)安全事件應(yīng)對能力。重要數(shù)據(jù)和核心數(shù)據(jù)處理者應(yīng)當(dāng)加強(qiáng)應(yīng)急演行業(yè)監(jiān)管部門應(yīng)當(dāng)組織開展數(shù)據(jù)安全事件應(yīng)急相關(guān)法律法規(guī)、應(yīng)急預(yù)案和基本知識的宣傳教育和培訓(xùn)，提高相關(guān)單位和工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)面向本單位員工加強(qiáng)數(shù)據(jù)安全應(yīng)急宣傳教育和培訓(xùn)，鼓勵(lì)開展各種形式的數(shù)據(jù)安全應(yīng)工業(yè)和信息化部統(tǒng)籌建設(shè)工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全監(jiān)測違規(guī)傳輸、流量異常等安全風(fēng)險(xiǎn)和事件進(jìn)行監(jiān)測預(yù)警，并及時(shí)地方行業(yè)監(jiān)管部門建立本地區(qū)本領(lǐng)域數(shù)據(jù)安全監(jiān)測預(yù)警與應(yīng)急處置能力，組織相關(guān)企業(yè)開展數(shù)據(jù)安全風(fēng)險(xiǎn)和事件監(jiān)測預(yù)工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者等單位應(yīng)當(dāng)開展數(shù)據(jù)安全風(fēng)險(xiǎn)和事件監(jiān)測，積極配合行業(yè)監(jiān)管部門開展數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測和技術(shù)能力聯(lián)動(dòng)等工作，及時(shí)排查安全隱患，采取必要的措施數(shù)據(jù)安全應(yīng)急支撐機(jī)構(gòu)等加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測、威脅研判和事件處置，強(qiáng)化風(fēng)險(xiǎn)防范與應(yīng)對措施。相關(guān)重點(diǎn)單位、重點(diǎn)崗工業(yè)和信息化部加強(qiáng)數(shù)據(jù)安全事件應(yīng)急處置工作督導(dǎo)和落實(shí)。地方行業(yè)監(jiān)管部門、工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者、數(shù)據(jù)安全應(yīng)急支撐機(jī)構(gòu)應(yīng)當(dāng)把數(shù)據(jù)安全應(yīng)急工作責(zé)任落實(shí)到單位負(fù)工業(yè)和信息化部對數(shù)據(jù)安全事件應(yīng)急處置工作中作出突出對未按照本預(yù)案開展數(shù)據(jù)安全事件應(yīng)急處置工作的，行業(yè)行業(yè)監(jiān)管部門、數(shù)據(jù)安全應(yīng)急支撐機(jī)構(gòu)等為數(shù)據(jù)安全事件工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)安排必要的專項(xiàng)資金，支持本單位數(shù)據(jù)安全應(yīng)急隊(duì)伍建設(shè)、手段建設(shè)、應(yīng)急演練、應(yīng)行業(yè)監(jiān)管部門與其他相關(guān)部門加強(qiáng)溝通協(xié)調(diào)，支持相關(guān)企業(yè)、科研院所、高等學(xué)校開展應(yīng)急技術(shù)攻關(guān)、產(chǎn)品服務(wù)和能力供給，培養(yǎng)數(shù)據(jù)安全應(yīng)急技術(shù)人才，形成應(yīng)急響應(yīng)工行業(yè)監(jiān)管部門和應(yīng)急支撐機(jī)構(gòu)應(yīng)當(dāng)加強(qiáng)對數(shù)據(jù)安全應(yīng)急裝備、工具的儲備，及時(shí)調(diào)整、升級、優(yōu)化軟件硬件工具，不斷工業(yè)和信息化部根據(jù)職責(zé)建立國際合作渠道，必要時(shí)通過國際合作應(yīng)對數(shù)據(jù)安全事件。鼓勵(lì)相關(guān)企業(yè)、科研院所、高等學(xué)校、工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者等開展數(shù)據(jù)安全國際交流行業(yè)監(jiān)管部門、應(yīng)急支撐機(jī)構(gòu)工作人員對在履行職責(zé)中知悉的個(gè)人信息和商業(yè)秘密等，應(yīng)當(dāng)嚴(yán)格保密，不得泄露或者非本預(yù)案原則上每年評估一次，根據(jù)實(shí)際情況由工業(yè)和信息涉及軍事、國家秘密信息等數(shù)據(jù)安全事件應(yīng)急響應(yīng)的，按涉及國防科技工業(yè)、煙草領(lǐng)域數(shù)據(jù)安全事件應(yīng)急響應(yīng)的，由國家國防科技工業(yè)局、國家煙草專賣局負(fù)責(zé)，具體制度參照涉及工業(yè)和信息化領(lǐng)域政務(wù)數(shù)據(jù)安全事件應(yīng)急響應(yīng)的，由工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件分級（一）重要數(shù)據(jù)、核心數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公眾非法利用，對工業(yè)生產(chǎn)運(yùn)營等造成特別重大損害，導(dǎo)致大范圍停工停產(chǎn)、大量業(yè)務(wù)處理能力喪失等；或者電信領(lǐng)域數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，導(dǎo)致重要網(wǎng)絡(luò)設(shè)泄露或者非法獲取、非法利用，導(dǎo)致發(fā)生重大無線電干擾或非法占用重要業(yè)務(wù)無線電頻率違規(guī)發(fā)射無線電（三）數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利（五）其他造成或可能造成特別重大危害或影響的。（一）重要數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成嚴(yán)非法利用，對工業(yè)生產(chǎn)運(yùn)營等造成重大損害，導(dǎo)致較大范圍停工停產(chǎn)、較大量業(yè)務(wù)處理能力喪失等；或者電信領(lǐng)域數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，導(dǎo)致重要網(wǎng)絡(luò)設(shè)或者無線電領(lǐng)域數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，導(dǎo)致發(fā)生重大無線電干擾或非法占用重要無線電頻率（三）數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利（五）其他造成或可能造成重大危害或影響的。（一）重要數(shù)據(jù)或一般數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公眾非法利用，對工業(yè)生產(chǎn)運(yùn)營等造成較大損害，導(dǎo)致部分業(yè)務(wù)處理能力喪失等；或者電信領(lǐng)域數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，導(dǎo)致相關(guān)網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)運(yùn)行中斷或嚴(yán)重異常，持續(xù)時(shí)間8小時(shí)以上的；或者無線電領(lǐng)域數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，導(dǎo)致發(fā)生重大無線電干擾或非法占用重要無線電頻率違規(guī)發(fā)射無線電信號，持續(xù)時(shí)間8小時(shí)以上的；（三）數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利（五）其他造成或可能造成較大危害或影響的。（一）數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利（二）數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利信息系統(tǒng)和無線電系統(tǒng)運(yùn)行中斷或嚴(yán)重異常，持續(xù)時(shí)間8小時(shí)（三）數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利（四）發(fā)生個(gè)人信息安全事件，涉及100萬人以下個(gè)人信（五）其他造成或可能造成一般危害或影響的。數(shù)據(jù)安全事件上報(bào)（模板）（簡要描述事件已采取的措施、擬進(jìn)一步