文档介绍：word
word
1 / 27
word
XX市XXXX
网络和信息安全突发事件应急预案
〔2018年修订〕
XX市XXXX
2018年5月
目录
一、总如此4
(一)目的4
word
word
2 / 27
word
(二)工作原如此4
(三)修订依据4
(四)事件分类分级5
1事件分类5
2事件等级6
二、组织指挥体系与职责6
〔一〕电子政务网络安全突发事件应急领导小组6
1、应急领导小组组成6
2、应急领导小组职责7
〔二〕应急领导小组办公室7
1、人员构成7
2、办公室职责7
〔三〕应急领导小组系统恢复组8
1、系统恢复组组成8
2、系统恢复组职责8
三、监测、预警和预防8
(一)监测8
(二)预警级别与发布8
(三)应急预防9
四、突发事件应急响应9
〔一〕一、二级突发事件响应程序9
〔二〕三级突发事件应急响应程序9
〔三〕四级突发事件应急响应程序9
五、应急处置9
〔一〕一级突发事件处置9
1、事件分类9
2、预防措施9
3、预备措施10
4、应对措施10
5、存在的缺陷10
〔二〕二级突发事件预案10
1、事件分类10
2、预防措施11
3、预备措施11
4、应对措施12
5、存在的缺陷错误!未定义书签。
〔三〕三级突发事件预案14
1、事件分类14
2、预防措施14
3、预备措施16
4、应对措施17
5、存在的缺陷错误!未定义书签。
〔四〕四级突发事件预案19
word
word
3 / 27
word
1、事件分类19
2、预防措施20
3、预备措施20
4、应对措施20
5、存在的缺陷错误!未定义书签。
六、突发事件后处理21
七、保障措施22
(一)专业支撑队伍22
(二)技术支援队伍的建设22
八、宣传、培训和演练23
(一)宣传教育23
(二)培训23
(三)演练23
九、其它23
十、技术服务支撑人员25
网络和信息安全突发事件应急预案
word
word
4 / 27
word
总如此
目的
为做好XX网络与信息安全事件应对工作，提高应急处理能力，最大限度的减少各种突发事件对系统造成的损失，保障XXXX安全稳定运行，制定本预案。
工作原如此
统一领导、分级管理，条块结合、以块为主，职责明确、规有序，结构完整、功能全面，反响灵敏、运转高效，整合资源、信息共享。
修订依据
《中华人民国突发事件应对法》等法律法规，《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《国家突发公共事件总体应急预案》、《XX省突发公共事件总体应急预案》、《X市突发事件应急预案管理方法〔试行〕》、《信息安全事件分类分级指南》(GB/Z20986-2007)等相关规定。
事件分类分级
1事件分类
网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息容安全事件、设备设施故障和灾害性事件等。
⑴有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页嵌恶意代码事件和其他有害程序事件。
⑵网络攻击事件分为拒绝服务攻击事件、***攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
⑶信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
⑷信息容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
⑸设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
⑹灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。
2事件等级
(1)一级事件
word
word
24 / 24
word
整个系统瘫痪、完全恢复所需时间很长、费用高昂。
(2)二级事件
关键设备瘫痪、无法替代、恢复时间长、费用高。
(3)三级事件
病毒攻击或设备故障造成局部应用堵塞或停顿，运营商链路故障以与网络主干非关键设备故障，电子政务应用系统故障。
(4)四级事件
一般网络与设备故障。
组织指挥体系与职责
为切实加强对突发事件的应急响应、处置工作的指挥和领导，保障XX系统的正常运行和国家财产不受损失，特成立XX系统网络和信息安全突发事件应急领导小组，负责对XX系统网络安全突发事件的应急指挥、协调、监视管理、事件处置的具体实施。小组下设办公室、系