沐滩乡网络与信息安全事件应急预案的通知.doc

沐府办发20109号珙县沐滩乡人民政府办公室关于印发沐滩乡网络与信息安全事件应急预案的通知各村民委员会，乡级各部门：经乡政府同意，现将沐滩乡网络与信息安全事件应急预案印发你们，请认真组织实施。二一年三月二日 沐滩乡网络与信息安全事件应急预案一、 总则（一） 编制目的。建立健全我乡网络与信息安全事件应急工作机制，提高应对网络与信息安全事件能力，预防和减少网络与信息安全事件造成的损失和危害，维护国家安全和社会稳定。（二）编制依据。依据中华人民共和国突发事件应对法、国家网络与信息安全事件应急预案、四川省突发公共事件总体应急预案、四川省网络与信息安全事件应急预案和宜宾市网络与信息安全事件应急预案等法律和相关预案规定制定本预案。（三）适用范围。本预案适用于我乡范围内发生的网络与信息安全事件的预防和处置，并指导各村和相关部门（单位）预防处置网络与信息安全事件。其中，有关通信保障和通信恢复应急工作按照四川省通信保障应急预案执行，有关信息内容安全事件的预防和处置工作另有规定的，依照其规定执行。（四）事件分类。网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。1有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。2网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。3信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。4信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。5设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。6灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。（五）事件分级。网络与信息安全事件分为四级：级(特别重大网络与信息安全事件)、级(重大网络与信息安全事件)、级(较大网络与信息安全事件)、级(一般网络与信息安全事件)。1符合下列情形之一的，为特别重大网络与信息安全事件(级)：（1）信息系统中断运行2小时以上，影响人数100万人以上。（2）信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁，或导致10亿元人民币以上的经济损失。（3）通过网络传播反动信息、煽动性信息、涉密信息、谣言等，对国家安全和社会稳定构成特别严重危害的事件。（4）其他对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络与信息安全事件。2符合下列情形之一且未达到特别重大网络与信息安全事件(I级)的，为重大网络与信息安全事件(级)：（1）信息系统中断运行30分钟以上、影响人数10万人以上。（2）信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁，或导致1亿元人民币以上的经济损失。（3）通过网络传播反动信息、煽动性信息、涉密信息、谣言等，对国家安全和社会稳定构成严重危害的事件。（4）其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络与信息安全事件。3符合下列情形之一且未达到重大网络与信息安全事件(级)的，为较大网络与信息安全事件(级)：（1）信息系统中断运行造成较严重影响的。（2）信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁，或导致1000万元人民币以上的经济损失。（3）通过网络传播反动信息、煽动性信息、涉密信息、谣言等，对国家安全和社会稳定构成较严重危害的事件。（4）其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络与信息安全事件。4除上述情形外，对国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络与信息安全事件，为一般网络与信息安全事件(级)。（六）工作原则。在县人民政府的领导和市信息办的指导下，坚持统一指挥、密切协同、快速反应、科学处置；坚持预防与处置相结合，以预防为主；坚持谁主管谁负责、谁运行谁负责的原则，充分发挥各方面的力量，共同做好网络与信息安全事件的预防和处置工作。二、组织机构与职责（一）组织机构。网络与信息安全事件发生后,根据乡政府办的建议和处置工作需要,成立乡网络与信息安全事件应急指挥小组（以下简称指挥小组）。乡网络与信息安全事件应急指挥小组的组成。指挥组长：乡政府乡长。副指挥组长：乡政府分管副乡长乡指挥部成员：各办公室主要成员、派出所所长、广播站站长等。乡指挥小组下设办公室，办公室设在乡政府办，办公室主任由党政办主任担任，成员由相关部门和单位的同志组成。（二）组织机构职责。乡指挥小组职责：负责我乡网络与信息安全事件应急处置工作的领导、指挥和协调，配合县指挥部作出应对处置网络与信息安全事件的决策，决定要采取的措施。乡指挥小组办公室职责：承担乡指挥小组日常事务处理，负责与县指挥部、乡政府以及各相关部门、单位的协调和联络工作；综合分析、研判网络与信息安全形势，提出具体的应急处置方案和措施；汇总、上报网络与信息安全事件应对工作进展情况等；对相关村及部门、单位应急工作的开展情况进行监督检查；指导协调我乡网络与信息安全应急技术支撑队伍开展工作；完成乡指挥小组交办的其他事项。其他部门按照有关职责和要求，做好网络与信息安全事件的预防、监测、报告和应急处置工作。（三）日常管理机构。乡政府办负责全乡网络与信息安全事件应急处理的日常管理工作。其主要职能是：依法组织协调有关网络与信息安全事件的应急处理工作；组织制定有关网络与信息安全事件应急处理的政策和措施；制定乡网络与信息安全事件应急预案，组织预案演练；配合县指挥部派出相关专业技术人员的参加培训,提高应对处置网络与信息安全事件的水平和能力；根据网络与信息安全事件应急处置工作的需要，向乡人民政府提出成立乡网络与信息安全事件应急指挥小组的建议。（四）各村村民委员会职责。负责本村自建自管信息系统网络与信息安全事件的预防、监测、报告和应急处置工作，并配合有关部门做好本村内其他网络与信息安全事件的处置工作。三、预防预警（一）预防措施。各有关村、部门和单位应做好网络与信息安全事件的风险评估和隐患排查工作，制定完善相关应急预案，及时采取有效措施，避免和减少网络与信息安全事件的发生及其危害。（二）监测预警。1预警分级。网络与信息安全事件预警等级分为三级：级（特别严重）、级（严重）、级（较重），依次用红色、橙色和黄色表示，分别对应发生或可能发生特别重大、重大和较大的网络与信息安全事件。2监测。乡人民政府、县政府办、县公安局、县经商局、县广电局、县政府新闻办、县保密局以及各重要信息系统主管部门等共同承担我乡网络与信息安全监测预警工作。重要的网络与信息安全事件监测预警信息除按原有渠道上报外，必须在1小时内上报县政府，并通报县政府办。县政府办及时牵头会同相关部门进行研判，提出预警等级建议。预警信息的发布，由县政府批准，并报市政府。（三）预警响应。根据预警信息，各有关村、部门和单位要加强对本村、本部门、本单位网络与信息系统安全状况的监测，做好应急队伍等应急处理准备工作。乡政府办要及时跟踪了解情况并与县政府办保持及时联系。（四）预警解除。级（特别严重）、级（严重）预警信息的解除，由县政府办根据实际情况提出建议，经县政府批准后发布，并报市政府。四、应急处置（一）信息报告。任何单位和个人都有义务向网络与信息安全主管部门报告网络与信息安全事件及其隐患。网络与信息安全事件发生后，各有关村村民委员会、部门和单位在做好先期处置的同时应立即组织研判，注意保存证据，做好信息通报工作。级、级网络与信息安全事件，要在1小时内按原有渠道上报，并于1小时内上报县政府，并通报县政府办。（二）应急响应。发生重大（级）以上的网络与信息安全事件应对处置工作由国家、省网络与信息安全事件应急指挥部和市网络与信息安全事件应急指挥部统一领导，县政府根据县政府办的建议启动预案，成立县指挥部，乡指挥小组配合指挥部开展应对处置工作。发生较大（级）、一般（级）网络与信息安全事件后，县政府根据县政府办的建议启动预案，成立县指挥部，组织协调相关部门和乡指挥小组开展应对处置工作。1启动指挥体系。相关村村民委员会、部门和单位进入应急状态，在乡指挥小组和县指挥部的领导、指挥、协调下，负责本村、本部门、本单位应急处置工作或支援保障工作，24小时值班，并派出人员参加县指挥部办公室工作。2掌握事件动态。（1）跟踪事态发展。事件发生的村或部门及时将事态发展变化情况和处置进展情况，报乡指挥小组办公室。（2）检查影响范围。信息系统主管部门立即全面了解本部门主管范围内的信息系统是否受到事件的波及或影响，并将有关情况及时报县指挥部办公室。（3）及时通报情况。乡指挥办公室配合县指挥部办公室负责汇总上述有关情况，重大事项及时上报市指挥部、市政府、县指挥部和县政府，并通报县指挥部各成员单位。3决策部署。乡指挥小组及时取得县指挥部下达的应急对策意见，对应对工作进行决策部署。4处置实施。（1）控制事态防止蔓延。有关部门和单位要负责组织实施，安排网络与信息安全应急技术支撑队伍采取技术措施，尽快控制事态；组织、督促相关运行单位有针对性地加强防范，防止事件蔓延至其他信息系统。对于信息内容安全事件要及时采取必要的管控措施，防止有害信息传播扩散。（2）做好处置消除隐患。有关部门和单位要根据事件发生原因，有针对性地采取措施，恢复受破坏信息系统正常运行。（3）及时开展调查取证。事发单位在应急恢复过程中应尽量保留相关证据，对于人为破坏活动，乡派出所配合县公安局按职责分工负责组织开展侦查和调查工作，并及时向县指挥部办公室通报有关情况。（4）信息发布。乡政府办配合县政府新闻办根据县指挥部意见，组织做好对外信息发布工作，对受影响的公众进行解释、疏导。未经批准，其他部门和单位不得发布相关信息。（5）对外协调。有关成员单位按照各自渠道，加强同乡外有关部门和单位的沟通协调，不断提高网络与信息安全事件的预防处置能力。（三）应急结束。重大（级）以上网络与信息安全事件应急响应的结束，由国家和省网络与信息安全事件指挥部决定；较大（级）、一般（级）网络与信息安全事件应急响应的结束由市指挥部办公室提出建议，经市指挥部批准后实施。五、后期处置事件总结。较大（级）、一般（级）网络与信息安全事件在市信息办指导下，由县指挥部，乡指挥小组和相关部门、单位进行调查处理和总结评估。对事件的起因、性质、影响、责任等进行调查，并提出处理意见和改进措施。较大（级）、一般（级）网络与信息安全事件的调查处理和总结评估工作原则上在应急响应结束后20天内完成，并以乡政府名义上报县政府。六、宣传、培训（一）宣传教