XX县气象局网络安全事件应急预案

1、xx县气象局网络安全事件应急预案1总则1.1编制目的为全面落实国家网络安全事件应急预案、中国气 象局网络安全事件应急预案、xx市气象局网络安全事件 应急预案和省有关网络安全事件应急预案，建立健全xx县 气象局网络安全事件应急工作机制，提高应对网络安全事件 能力，预防和减少网络安全事件造成的损失和危害，保障气 象工作正常开展，制定本应急预案。1.2编制依据中华人民共和国突发事件应对法、中华人民共和 国网络安全法、国家突发公共事件总体应急预案、突 发事件应急预案管理办法、国家网络安全事件应急预案、 中国气象局网络安全事件应急预案和观测与网络处关 于建立xx气象局网络安全信息通报机制的通知(x气测函

2、 (2016) 63号)等相关规定。1.3适用范i本预案适用于xx县气象局网络安全事件的预防、监测、 报告、应急处置和调查评估等工作。1.4事件分级xx县气象部门网络安全事件分为四级：特别重大网络安 全事件、重大网络安全事件、较大网络安全事件、一般网络 安全事件。(1) 符合下列情形之一的，为特别重大网络安全事件:%1 中国气象局、省级、xx市级和xx县级重要网络和信 息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧 失业务处理能力。%1 国家秘密信息、重要敏感信息和关键数据丢失或被窃 取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁。%1 其他对国家安全、社会秩序、经济建设和公众利益

3、构 成特别严重威胁、造成特别严重影响的网络安全事件。(2) 符合下列情形之一且未达到特别重大网络安全事 件的，为重大网络安全事件：%1 气象业务、管理等信息系统大面积瘫痪，对气象工作造成严重影响。%1 xx县气象局的国家祕密信息、重要敏感信息和关键数 据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成 严重威胁。%1 其他对国家安全、社会秩序、经济建设和公众利益构 成严重威胁、造成严重影响的网络安全事件。(3) 符合下列情形之一且未达到重大网络安全事件的, 为较大网络安全事件：%1 气象业务、管理等信息系统部分瘫痪，对气象工作造 成较大影响。%1 对外网站因被攻击造成页面被篡改或系统无法提供

4、 服务。%1 xx县气象局的国家祕密信息、重要敏感信息和关键数 据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成 较严重威胁。%1 其他对国家安全、社会秩序、经济建设和公众利益构 成较严重威胁、造成较严重影响的网络安全事件。(4) 除上述情形外，对国家安全、社会秩序、经济建 设、公众利益和气象业务、管理工作构成一定威胁、造成一 定影响的网络安全事件，为一般网络安全事件。1.5工作原则坚持统一领导、分级负责；坚持谁主管谁负责、谁运行 谁负责；坚持统一指挥、密切协同、快速反应、科学处置； 坚持预防为主，预防与应急相结合，充分发挥各方面力量共 同做好网络安全事件的预防和处置工作。2组织机构与职责

5、2.1领导机构与职责xx县气象信息化工作领导小组（以下简称“领导小组”） 是xx县气象局网络安全事件应急工作的领导机构，由xx 县气象局主要领导担任组长，分管领导担任副组长，成员由 各直属单位和内设机构的负责人担任，按照省气象局、xx市 气象局和xx县有关部门要求，组织协调xx县气象局网络安 全应急工作，与相关部门联动处置。必要时成立xx县气象 局网络安全事件应急指挥部（以下简称"指挥部"），负责 特别重大或重大网络安全事件处置的指挥和协调，总指挥由 xx县气象局分管网络安全工作的领导担任，成员由各直属单 位和内设机构的领导担任，根据需要可对成员进行调整。2. 2单位职责负

6、责本单位职责范围内的网络安全事件的预防、监测、 报告、应急处置和调查评估工作。3监测、事件报告3.1网络安全监测按照“谁主管谁负责、谁运行谁负责”的要求，组织对 本单位负责的网络和信息系统开展网络安全监测工作，并将 重要监测信息及时报业务科和保障中心。3. 2分析研判负责对本单位的监测信息进行初步研判，将重要信息及 时报业务科和保障中心。业务科、保障中心和相关单位对网 络安全重要监测信息进行研判，并提出应急处置方案。对发生或可能发生的网络安全事件，及时发布预警，按 照网络安全应急预案要求，进行应急处置，控制事态，消除 隐患。对于发生或可能发生的重大及以上网络安全事件，经领 导小组批准后，及时报

7、xx市气象局和xx县有关部门。4预警与应急处置 4. 1xx县气象局网络安全事件预警和应急响应分级xx县气象局网络安全事件预警（以下简称“xx气象部 门预警”）等级由高到低分为红色、橙色、黄色和蓝色四级, 相应的应急响应由髙到低分为i-iv共四级，分别对应特别 重大、重大、较大和一般网络安全事件。4. 2预警发布和应急响应启动根据接收到的信息和本单位监测、研判情况，对发生或 可能发生的网络安全事件，应按照预警信息发布职责立即发 布预警并启动对应级别的应急响应。其中，当上级启动应急 预警时，根据实际情况执行相应级别应急响应。预警信息包括事件的类别、预警级别、起始时间、可能 影响范围、警示事项、应

8、采取的措施和时限要求、发布单位 等。发布单位应及时通过notes邮箱或其它途径发布预警信 息和预警解除信息。预警信息发布后，启动相关系统的应急预案，并组织进 行相应级别的应急响应。4. 4预警解除和应急结束i级响应结束：由中国气象局或省级网络安全应急办公 室确定，观测处向相关设区市气象局和省级直属单位转发预 警解除信息和响应结束信息。ii级、iii级、iv级响应结束：根据上级预警解除信息和 响应结束信息或xx县气象局研判确定解除预警，相关信息 报市气象局业务科。5调查与评估应急结束后，开展调查、评估。总结调查报告应对事件 的起因、性质、影响、责任和应急响应等进行分析评估，提 出处理意见和改进措

9、施。调查评估报告应在应急响应结束后 20天内完成，并报业务科和保障中心。6预防工作6. 1日常管理按职责做好网络安全事件日常预防工作，制定完善相关 应急预案，做好网络安全检查、隐患排查、风险评估和数据 备份，开展信息安全检测能力建设，提高主动防御能力，健 全本单位信息安全通报机制，及时釆取有效措施，减少和避 免网络安全事件的发生及危害，提高应对网络安全事件的能 力。6. 2演练每年根据市局安排或自行组织演练。6. 3宣传和培训加强突发网络安全事件预防和处置的有关法律、法规和 政策的宣传，开展网络安全基本知识和技能的宣传活动。要将网络安全事件的应急知识列为领导干部和有关人 员的培训内容，加强网络

10、安全技术特别是网络安全应急预案 的培训，提高防范意识及技能。6. 4重要敏感时期的预防措施在国家重要活动、会议等重要敏感时期，要加强网络安 全事件的防范和应急响应，确保网络与信息系统安全。加强 网络安全监测和分析研判，重点部门、重点岗位保持严密值 班，及时发现和处置网络安全事件隐患。另外，按照观测 与网络处关于建立xx气象局网络安全信息通报机制的通知 （x气测函（201663号）相关要求做好信息通报工作，信 息安全负责人、通报联络员及有关人员保持24小时联络畅 通。7保障措施7. 1机构和人员落实网络安全应急工作责任制，要把责任切实落实到每 个具体部门和每个具体责任人，并建立健全应急工作机制。7. 2技术支撑队伍和专家队伍加强网络安全应急技术支撑队伍建设，做好网络安全事 件的监测预警、预防防护、应急处置、应急技术支援工作。 配备网络安全专业技术人才，成立网络安全应急技术支撑队 伍。7. 3社会资源积极探索利用社会资源，在政策、法律法规允许的范围 内开展与网络安全教育科研机构、企事业单位、协会等的合 作，提高应对网络安全事件的能力。7. 4责任与奖惩网络安全事件