文档介绍：县安监局网络信息安全保密事故应急预案
1、总则
编制目的
通过编制和实施网络安全事故应急预案,提高我局网络信息安全事遥故应急响应和处置能力,对于可能发生的松各种网络信息安全事故或灾害,能够在第¨一时间做出快速反应并采取应对措施,及时恢复网络和系统运行,减少损失,降低竖负面影响。
指导思想
认真贯彻落实国园家信息化领导小组有关文件精神,坚持“蜓积极防御、综合防范”的方针,重点保障基础信息网络和重要信息系统的安全运行泔,为我局信息化建设和发展提供有力保障腑。
基本原则
(1)加强预防原则。各怆联网股室要随时注意信息网络系统的运行潭情况,密切关注县信息中心或互联网发布镏的病毒预告,及时安装补丁,增强系统的瓞防护能力,防患于未然。
(2)快速反炻应原则。发现网络异常的股室或个人要迅樨速上报,并立即切断风险源,防止事故进
一步蔓延。
(3)统一指挥原则。各联/网股室必须统一服从局保密工作领导小组旃的指挥,在处置过程中,及时关注领导小页组发布的公告和通知。
(4)依法处置宥原则。在处置信息网络安全事故的过程中琥,要坚持依法有序处置、积极稳妥缜密的丢原则,防止危害进一步扩散和蔓延,避免莳对社会造成严重的负面影响。
目标
建椟立健全网络信息安全事故应急处置策略和盾分级实施的应急预案体系;建立分离管理圹、分级负责、条块结合、属地为主的应急管理体制;建立统一指挥、反应灵敏、协濮调有序、运转高效的应急协调机制;健全恒专业化和社会化相结合的应急保障体系,妈实现全方位、实用的、快捷的网络信息安芹全事故应急处置手段和能力。
事故等级
本预案所称网络信息安全突发事故,依据其性质、危害程度、涉及范围、影响大小阴等情况,由高到低划分为四个等级,即:訇重大事故(I级)、较大事故(II级)焱、一般事故(III级)。
重大突发信息安全事故(I级):
事故发生后,主臀要信息网络或信息系统受到重大破坏、甚绫至部分瘫痪,对重要要害部门或用户制造堠成重大损失,严重地影响国家安全,社会秩序、经济建设和公共利益,需要调动全卣县力量、资源开展应急处置的信息安全事准故。
较大突发信息安全事故(II级)箪:
事故发生后,主要信息网络或信息系鲆统出现较大事故,不能正常运行,未对重糕要用户造成重大损失,但对普通用户有较纰大危害,较大地影响社会秩序、经济建设谰和公共利益,需要动员相关部门力量和资叛源进行处置的信息安全事故。
一般突发﹄信息安全事故(III级):
事故发生︶后,不影响主要信息网络或信息系统运行沥,不涉及重要用户,仅对普通用户造成较愦小损失和危害,较小地影响国家安全,社距会秩序、经济建设和公共利益,且动员自腩身力量可以处置的信息安全事故。
预案和的适用范围及启动条件
本预案适用范围稆:**县安全生产监督管理局机关
本预檠案启动条件:上述范围内发生的重大信息株安全突发事故;
2、组织体系
县安监亦局网络信息安全事故应急指挥部
县安监戌局网络信息安全事故应急指挥部,为非常匏设领导机构,统一领导全局信息安全突发孽事故的应急救援工作。
总指挥:**局双长
副总指挥:**副局长
成员:局属杓二级单位负责人和各股室长
主要职责:
组织和领导重大信息安全事故的应急处置%,并决定全局网络信息安全事故应急工作氙重大决策;
贯彻落实上级应急委员会的盟交办的有关任务,并及时报告重要情况并茌提出建议;
督导网络信息安全事故应急=管理领导小组依照有关要求,做好网络信嘲息安全事故预案的编制、修订和组织实施窕工作;
突发网络信息安全事故发生后,杳根据需要,迅速设立现场指挥部;
督导相关股室做好突发信息安全事故的预防、兼应急准备、应急处置和恢复重建等工作。
潘
督导所属专业应急队伍做好应急响应有雯关软件工具和技术准备。
县安监局网络⑼信息安全事故应急管理办公室
县安监局峁网络信息安全事故应急领导小组下设工作办公室,办公室设在局办公室。办公室主瞩任由罗积义担任,办公室成员局属二级单糇位负责人和各股室长组成。
主要职责:震
贯彻落实县安监局应急指挥部的指示和遇决定,及时向局应急指挥部报告情况并提出建议;
起草修订《**县安监局网络枥信息安全事故应急预案》,检查指导局网チ络信息安全事故应急预案的制定和修订工散作,并对预案进行评估和评价;
突发事ろ故发生后,组织局属二级单位和各股室,鞯调动全局力量,具体实施应急处置工作;
组织协调局网络信息安全事故应急工作领绡导小组做好应急处置对策研究;
组织和垃指导局网络信息安全事故应急队伍的培训和演练工作
成员单位
办公室:负责重大信息安全事故的预警、预报的发布;为鳏局信息安全事故应急指挥部启动和终止重瘟大信息安全应急预案;负责重大信息安全苣事故信息的收集、分析