16网络与信息安全突发事件专项应急预案

..............................................................................................................................16网络与信息安全突发事件专项应急预案QJ/JZSH09.20.16——2022中国石油锦州石化公司二〇一七年四月批准页中国石油锦州石化公司《网络与信息安全突发事件专项应急预案》是《突发事件总体应急预案》支持性文件，阐述了预案的适用范围、编制依据、事件分类与分级，明确了应急组织的机构与职责、预防与预警、应急响应、应急保障等要求，用于指导网络与信息安全突发事件的应对与处置工作。《网络与信息安全突发事件专项应急预案》经中国石油锦州石化公司HSE委员会（安全生产委员会）审议通过，现正式发布。锦州石化公司副总经理：2目录适用范围与事件分级...........................................................................................................................4适用范围.......................................................................................................................................41.2编制依据........................................................................41.3事件分类.......................................................................................................................................41.4事件分级.......................................................................................................................................52组织机构及职责...................................................................................................................................62.1组织机构.......................................................................................................................................62.2应急机构职责..............................................................................................................................63预防与预警...........................................................................................................................................73.1预防...............................................................................................................................................73.2预警...............................................................................................................................................83.3预警解除.......................................................................................................................................94应急响应...............................................................................................................................................94.1应急启动........................................................................94.2应急响应程序.............................................................................................................................104.3应急响应解除.............................................................................................................................105应急保障.............................................................................................................................................105.1信息系统和网络保障.................................................................................................................105.2物资与装备.................................................................................................................................105.3应急队伍.....................................................................................................................................115.4应急技术.....................................................................................................................................116附则.....................................................................................................................................................116.1制订与解释................................................................................................................................116.2预案的实施................................................................................................................................117附件......................................................................................12附件1网络应急技术........................................................................................................................13附2表........................................................................................22附件3相关部门通讯录....................................................................................................................233适用范围与事件分级适用范围本预案适用于锦州石化办公网络、信息系统安全突发事件的应对与处置工作。本预案所称的安全突发事件，是指由于自然或者人为以及软硬件对锦州石化公司正常工作生产秩序造成不利影响的信息安全事件。编制依据除锦州石化公司《突发事件总体应急预案》包含的依据外，本预案的主要编制依据包括：《计算机信息系统安全保护等级划分准则》（GB17859-1999）《涉及国家机密的计算机信息系统分级保护技术要求》国家保密标准BMB17-2006《涉及国家秘密的信息系统分级保护管理规范》国家保密标准BMB20-2007《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007）事件分类根据网络、信息突发安全事件的起因、表现、结果等，网络、信息突发安全事件主要分为以下6类：1、危害程序事件是指蓄意制造、传播有害程序，或是受到有害程序的影响而导致的网络与信息安全事件。2、网络攻击事件程序缺陷或使用暴力手段对信息系统实施攻击，并造成信息系统异常，或对信息系统当前运行造成潜在危害的安全事件。3、信息破坏事件是指通过网络或其他技术手段，造成信息系统的信息被篡改、假冒、泄露、窃取等而导致的信息安全事件。4、设备设施故障事件是指网络、信息等系统由于自身故障或外围辅助保障设施故障而导致的突发安全事件，4以及人为地使用非技术手段有意或无意地造成相关系统破坏而导致的信息安全事件。5、灾害性事件是指由于不可抗力对网络、信息系统等造成物理破坏而导致的突发安全事件。6、其他突发安全事件以上没有包括的其他网络、信息系统等的突发安全事件。事件分级根据网络、信息等系统的重要程度、系统损失的严重程度、对公司工作生产秩序产生的危害程度，将网络与信息安全突发事件划分为以下四个级别：Ⅰ级、Ⅱ级、Ⅲ级、Ⅳ级。1.4.1Ⅰ级网络与信息安全突发事件符合以下条件之一的，为Ⅰ级网络与信息安全突发事件：并对业务造成重大影响；敌对分