文档介绍：北京市地方标准编制说明一、任务来源,起草单位,协作单位,主要起草人本任务的来源是:北京市质量技术监督局下发的2014年北京市地方标准修订项目计划,项目编号:20141080。本标准由北京市经济和信息化委员会提出、归口和解释。起草单位包括:北京市政务信息安全应急处置中心、中国科学院信息工程研究所、北京邮电大学。主要起草人包括:王宗君、刘鹏、刘宝旭、史宜会、陈钊、王枞、郭子亮、杨泽明、刘建毅、李若愚、汪秋云、严坚、刘涛、郭立生。二、制定标准的必要性和意义1、落实政策法规的要求《国务院办公厅关于印发突发事件应急预案管理办法的通知》(国办发[2013]101号)明确单位和基层组织应急预案由机关、企业、事业单位、社会团体和居委会、村委会等法人和基层组织制定,《北京市网络与信息安全事件应急预案》(京应急委发[2012]23号)明确市级单位预案由市级网络与信息系统运营使用管理单位负责制定修订,且市经信负责监督、检查、指导全市电子政务信息安全时间的预防和应对工作。该标准为了解决目前电子政务部门、单位、基层组织信息安全应急预案编制形式简单、编制目的模糊、编制内容宏观、编制方法落后、完善方式简单、衔接不一致等问题,指导北京市范围内各电子政务部门、单位、基层组织网络与信息安全预案的编制工作。同时,北京市在2008年《北京市实施<中华人民共和国突发事件应对法>办法》,2010年《北京市人民政府关于实施北京市突发事件总体应急预案的决定》(京政发[2010]12号),2013年6月,北京市突发事件应急委员会办公室发布了《关于开展区县总体应急预案、市级专项和市级部门应急预案修订与编制工作的通知》均对各专业方向制定应急预案提出了明确的要求。2、保障北京市政务信息安全的要求随着近些年北京市信息化的发展趋势,“十三五”时期是北京市重要战略机遇期,也是北京加快信息化发展、融入信息时代全球城市竞争新格局、引领全国城市发展的关键时期。随着新一轮信息技术革命的深入推进,以“智能化”为特征的信息化为北京实现跨越式发展提供了新思路、新方法和新路径,北京在深入贯彻科学发展观、全面推进“智慧北京”建设、努力建设中国特色世界城市的同时,也使得基础网络与重要信息系统对北京市的城市运行、管理、服务、保障等工作的支撑作用更加突出。北京作为首都,人口稠密、经济要素高度积聚,政治、经济、文化等国际交往频繁,重大活动多,信息安全突发事件诱因复杂,应急处置难度大,北京地区一旦发生重大或特别重大网络与信息安全事件,势必对北京市的公共安全、政治稳定和社会经济秩序构成严重威胁,并对其它地区产生重大影响。3、规范和指导政务部门信息安全应急预案的需要网络与信息安全应急预案是信息安全突发事件应对工作的基础和关键。市通信保障和信息安全应急指挥部办公室为市通信保障和信息安全应急指挥部的常设办事机构,设在北京市经济和信息化委员会(以下简称“经信委”),具体承担本市网络与信息安全事件应对工作和应急通信保障工作的规划、组织、协调、指导、检查职责。为配合经信委对全市电子政务信息安全应急工作的管理,2008年特成立北京市政务信息安全应急处置中心(以下简称“应急中心”),配合上级主管部门制定和完善市级信息安全应急预案,指导北京市各政务部门制定应急预案并组织应急预案培训。近年来,国家信息化主管部门编制了初成体系的网络与信息安全应急预案大纲,很多单位根据国家的有关要求,纷纷着手编制各自的网络与信息安全应急预案。为更好的完成《北京市网络与信息安全事件应急预案》修订与《北京市电子政务网络与信息安全应急预案》的编制工作,2012年5月至2013年8月期间,应急中心相关人员会同其他部门选取部分市级委办局、区县,就上述工作开展调研,通过对北京市各单位网络与信息安全应急预案的分析,发现编制全面、规范、可操作性强的应急预案缺乏可直接参照的范本,很多单位在网络与信息安全应急预案编制过程中存在编制形式简单、编制目的模糊、编制内容宏观、编制方法落后、完善方式简单、衔接不一致等问题,需制定统一的标准对其进行规范。综上所述,在今后经信委落实政策法规要求,开展相关工作以及提供应急预案编制指导时,需要依托该标准为全市党政机关及各委办局用户提供相应的编制依据,规范编制内容,制定《政务部门信息安全应急预案编制指南》标准具有重大的现实意义。三、主要工作过程1、2012年5月至2013年8月期间,北京市政务信息安全应急处置中心应急工作部相关人员会同其他部门选取部分市级委办局、区县对《北京市网络与信息安全事件应急预案》修订与《北京市电子政务网络与信息安全应急预案》的编制工作开展调研分析工作(具体报告见附件材料)通过对15个区县进行调研,15个区县应急预案编制情况较好,15个区县都已制定了应急预案,但也存在一些问题,问题主要集中在未及时修订应急预案(6/15)。1