网络与信息安全事件报告操作规程.doc

文档介绍：网络与信息安全事件报告操作规程第一章 总则第一条 河南省地税系统发生重大网络与信息安全事件的报告,适用本操作规程。第二条 根据《税务系统网络与信息安全事件分级分类指南》规定,本操作规程所指的重大网络与信息安全事件是指3级和3级以上的网络与信息安全事件。第二章安全事件处置原则第三条 河南省地税系统要按要求成立网络与信息安全领导小组,负责处理网络与信息安全事件,并负责按本操作规程要求对重大网络与信息安全事件的报告工作。第四条 河南省地方税务局网络与信息安全领导小组为河南省地税系统重大网络与信息安全事件报告的最高汇报与批复机构,各级网络与信息安全领导小组负责向上级单位报告本单位发生的重大网络与信息安全事件。第三章安全事件分类第五条 当发生网络与信息安全事件时,按照《税务系统网络与信息安全事件分级分类指南》的规定划分事件级别,当确定为重大网络与信息安全事件,应立即启动本操作规程规定的报告流程。第六条 发生重大网络与信息安全事件的单位,在发生重大网络与信息安全事件后,应首先以电子文档或传真方式将事件情况立即向上级网络与信息安全领导小组报告,随后将纸质报告和有关资料报上级网络与信息安全领导小组。第四章安全事件响应处置第七条 各级网络与信息安全领导小组要负责协调重大网络与信息安全事件的报告工作,并对报告的内容严格把关审批,并明确批示意见。第八条 对于发生的重大网络与信息安全事件,各单位应按政府有关职能部门要求,报送网络与信息安全事件的情况。第九条 各级电子税务管理中心应为重大网络与信息安全事件报告建立电子文件快速上报的应用平台,并确定一部图文传真通讯设备为备用平台,确保快速上报重大网络与信息安全事件的途径畅通、有效。第十条 上级网络与信息安全领导小组收到下级报送的重大网络与信息安全事件的报告后应按《税务系统重大网络与信息安全事件调查处理方法》的规定,组织对重大网络与信息安全事件进行处理。第十一条 对于重大网络与信息安全事件,各级网络与信息安全领导小组接到报告后,应在本级范围内重新确定该安全事件的级别,仍是重大网络与信息安全事件应继续上报,直至国家税务总局。第十二条 对于重大网络与信息安全事件,必须在3个工作日内将报告报到上级网络与信息安全领导小组,以便上级网络与信息安全领导小组组织、协调