浙江科技网网络与信息安全应急预案样本

浙江科技网网络与

信息安全应急预案

文档仅供参考，不当之处，请联系改正。

浙江省科技网网络与信息安全应急预案

（版本号VL0.0）

3月

目录

前言

一、总则

1.1目的

1.2工作原则

1.3编制依据

1.4现状及其成因

1.5适用范围

二、组织机构及职责

2.1应急指挥机构

2.1.1浙江省科技厅网络与信息安全应急委员会

2.1.2浙江省科技厅网络与信息安全应急办公室

2.3现场应急处理工作组

2.4应急指挥体系

三、预警和预防机制

3.1信息监测及报告

3.2预警

3.3预警支持系统

文档仅供参考，不当之处，请联系改正。

3.4预防机制

四、应急处理程序

4.1级别的确定

4.2预案启动

4.3现场应急处理

4.4报告和总结

4.5应急行动结束

五、保障措施

5.1技术支撑保障

5.2应急队伍保障

5.3物质条件保障

5.4技术储备保障

六、培训和演练

6.1人员培训

6.2应急演练

七、监督检查与奖惩

7.1预案执行监督

7.2奖惩与责任

前言

文档仅供参考，不当之处，请联系改正。

随着全球信息化的飞速发展，高度发达的信息网络和信息系统

已经成为国家经济发展的重要支柱和动力，成为提高社会生活质

量的基础设施。可是，由于信息技术本身的特殊性，特别是信息

和网络无国界性的特点，人类在享受信息化所带来巨大利益的同

时，也面临着网络与信息安全的严峻考验。

本预案是浙江省科技网网络中心根据国家有关法律、法规和

政策，结合当前浙江省科技系统信息化的基本情况，重点针对基

础网络和重要信息系统中可能发生的重大事件编制的应急处理预

案。在编制过程中，重点研究了当前科技网信息化建设和网络与

信息安全的现状及发展趋势，也认真分析了今后较长时间内国际

国内网络与信息安全的可能变化，是保障浙江省科技系统网络与

信息安全的重要工作手册。本预案共分八章，内容包括总则、组

织指挥体系及职责、预警和预防机制、应急处理程序、保障措

施、培训和演练、监督检查与奖惩、附则等。明确规定了在发生

网络与信息安全重大突发事件情况下各部门的相关职能和工作方

法，具有一定的宏观指导性和可操作性，对减少网络与信息安全

突发事件，保障我省科技系统信息化发展起着重要作用。本预案

将根据浙江省科技系统信息化发展的需要及时进行修改补充。

一、总则

1.1目的

文档仅供参考，不当之处，请联系改正。

为科学应对网络与信息安全（以下简称信息安全）突发事件建立

健全信息安全应急响应机制，有效预防、及时控制和最大限度地

消除信息安全各类突发事件的危害和影响，制定本应急预案。

1.2工作原则

。统一领导，协同作战V信息安全突发事件应急工作由网络与信息安

全应急委员会统一领导和协调，督促相关部门遵照“统一领导、归

口负责、综合协调、各司其职''的原则协同配合、具体实施，完善

应急工作体系和机制C

。明确责任，依法规范。各级单位（部门），按照“分级响应、及时发

现、及时报告、及时救治、及时控制''的要求，依法对信息安全突

发事件进行防范、监测、预警、报告、响应、指挥和协调、控

制。按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任

制和责任追究制。

。整合资源，条块结合。充分利用现有信息安全应急支援服务设施，

整合所属信息安全工作力量，进一步完善应急响应服务体系。

。防范为主，加强监控。宣传普及信息安全防范知识，贯彻预防为主

的思想，树立常备不懈的观念，经常性地做好应对信息安全突发

事件的思想准备、预案准备、机制准备和工作准备，提高防范意

识以及基础网络和重要信息系统的信息安全综合保障水平。加强

对信息安全隐患的日常监测，发现和防范重大信息安全突发性事

文档仅供参考，不当之处，请联系改正。

件，及时采取有效的可控措施，迅速控制事件影响范围，力争将

损失降到最低程度。

1.3编制依据

0中华人民共和国计算机信息系统安全保护条例。

。中共中央办公厅、国务院办公厅转发《国家信息化领导小，组关于

加强网络与信息安全保障工作的意见》的通知（中办发[2003]27

号）。

1.4现状及其成因

人类在享受信息化所带来巨大利益的同时，也面临着信息安全

问题的严峻考验，信息安全问题已覆盖了各个重要敏感的安全领

域。特别是信息与网络犯罪有快速蔓延之势，每年计算机犯罪发

案率递增30%。反动邪教法轮功和民运分子等境内外敌对势力利

用因特网从事各种违法犯罪活动，对社会稳定和政权巩固造成了

许多负面影响。外国情报机关的情报手段现代化程度越来越高。

随着国家信息化的进一步发展，还将更充分更深入地暴露出中国

信息网络的安全隐患，遭受更大的威胁和风险。近年来，科技网

信息安全工作得到加强。但信息安全保障基础工作和技术保障措

施比较薄弱，与信息化快速发展的要求和日趋严峻的信息安全形

势很不协调。

信息安全突发事件成因可分为两个方面：一是网络与信息系统

自身的脆弱性，主要表现在：安全漏洞的普遍性，攻击和恶意代

文档仅供参考，不当之处，请联系改正。

码的流行性，入侵检测能力的局限性和准确性，网络和系统管理

的复杂性。二是网络与信息系统外部体制性的不安全性，主要表

现在：信息安全法制不健全，全社会的信息安全意识淡薄，科技

网内部信息安全专业人才缺乏，专业队伍建设相对滞后。

1.5适用范围

本预案适用I、II、III、IV级应急处理工作。

二、组织机构及职责

2.1应急指挥机构

2.1.1浙江省科技厅网络与信息安全应急委员会

设立网络与信息安全应急委员会（以下简称应急委），应急委为

浙江省科技厅处理信息安全突发事件应急工作的综合性议事、协

调机构。主要职责是：按照国家、省信息安全应急机构的要求开

展处理工作；研究决定省科技厅信息安全应急工作的有关重大问

题；决定HI、IV级信息安全突发事件应急预案的启动，组织力量

对HI级和IV级突发事件进行处理，决定启动网络与信息安全突

发事件应急指挥部（以下简称信息安全应急指挥部），统一领导和

组织指挥重大信息安全突发事件的应急处理工作；指导监督信息

安全应急委的工作：省科技厅交办的事项和法律、法规、规章规

定的其它职责。

2.1.2浙江省科技厅网络与信息安全应急办公室

文档仅供参考，不当之处，请联系改正。

信息安全应急委下设办公室，主持信息安全应急委的日常工

作，负责信息安全突发事件日常监测与预警。其主要职责是：

0督促落实应急委作出的决定和措施；

。督促检查下属单位信息安全应急预案的制订、修订和执行情况，并

给予指导；

0督促检查下属单位信息安全应急委和有关专业技术机构的信息安全

突发事件监测、预警工作情况，并给予指导；

。汇总有关信息安全突发事件的各种重要信息，进行综合分析,并提

出建议；

0监督检查、协调指导相关部门信息安全应急委的信息安全突发事件

预防、应急准备、应急处理和事后恢复与重建工作；

0组织制订信息安全常识、应急知识的宣传培训计划和应急救援队伍

的业务培训、演练计划，报人民政府批准后督促落实；

。应急委交办的其它工作。

2.3现场应急处理工作组

现场应急处理工作组，在出现安全事件后，对计算机系统和网

络安全事件的处理提供技术支持和指导，遵循正确的流程，采取

正确快速的行动作出响应，提出事件统计分析报告。

现场应急处理工作组由以下各方面的人员组成：

管理方面包含应急委办公室主任或副主任，以及相关成员单

位领导及部门负责人c主要确保安全策略的制定与执行；识别网

文档仅供参考，不当之处，请联系改正。

络与信息系统正常运行的主要威胁；在出现问题时决定所采取行

动的先后顺序；做出关键的决定；批准例外的特殊情况等。

技术方面应包含网络与信息安全专家委员会有关专家、相关

技术人员。主要负责从技术方面处理发生问题的系统；检测入侵

事件，并采取技术手段来降低损失。

2.4应急指挥体系

信息安全事件应急组织体系图

浙江省科技厅网络与

信息安全应急委员会

应急指挥系统图

文档仅供参考，不当之处，请联系改正。

三、预警和预防机制

3.1信息监测及报告

3.1.1信息中心相关人员应加强信息安全监测、分析和预警工

作，进一步提高信息安全检测能力。

3.1.2建立信息安全事故报告制度。

3.1.2.1发生信息安全突发事件的单位（部门）应当在事件发生

后，应当立即向信息安全应急委办公室报告。

3.1.2.2发生信息安全突发事件的单位应当立即对发生的事件

进行调查核实、保存相关证据，并在事件被发现或应当被发现时

起2小时内将有关材料报至应急委办公室。

3.2预警

信息安全应急委办公室接到信息安全突发事件报告后，应当经

初步核实后，将有关情况及时向办公室主任报告，进一步进行情

况综合，研究分析可能造成损害的程度，提出初步行动对策，并

及时向上级汇报。办公室主任视情况召集协调会，决策行动方

案，发布指示和命令c

3.3预警支持系统

信息安全应急委办公室应建立和完善信息监测、传递网络和指

挥决策支持系统，要保证资源共享、运转正常。

3.4预防机制

文档仅供参考，不当之处，请联系改正。

积极推行信息安全等级保护，定期进行信息安全风险评估。各

基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢

复，制定并不断完善信息安全应急处理预案。针对基础信息网络

的突发性、大规模安全事件，各相关部门建立制度化、程序化的

处理流程。

四、应急处理程序

4.1级别的确定

信息安全事件分级的参考要素包括信息密级、公众影响、业

务影响和资产损失等四项。各参考要素分别说明如下：

(1)信息密级是衡量因信息失窃或泄密所造成的信息安全事件中所

涉及信息的重要程度的要素；

(2)公众影响是衡量信息安全事件所造成的负面影响范围和程度

的要素；

(3)业务影响是衡量信息安全事件对事发单位正常业务开展所造成

的负面影响程度的要素；

(4)资产损失是衡量恢复系统正常运行和消除信息安全事件负面影

响所需付出资金代价的要素。

信息安全突发事件级别分为四级：一般(IV级)、较大(HI级)、

重大(II级)和特别重大(I级)，对应颜色依次为蓝色、黄色、橙色

和红色。

文档仅供参考，不当之处，请联系改正。

IV级：科技厅内部小范围出现并可能造成较大损害的信息安

全事件。

川级：科技厅重要部门网络与信息系统、重点网站网络与信息

系统受到大面积严重冲击。

n级：科技厅重要部门或局部地区基础网络、重要信息系统、

重点网站瘫痪，导致业务中断，但纵向或横向延伸可能造成严重

社会影响或较大经济损失。

I级：敌对分子利用信息网络进行有组织的大规模的宣传、煽

动和渗透活动，或者多地点或多地区基础网络、重要信息系统、

重点网站瘫痪，导致业务中断，造成或可能造成严重社会影响或

巨大经济损失的信息安全事件。

4.2预案启动

4.2.1发生IV级网络信息安全事件后，由发生事件的单位或部门启

动相应预案，并负责急办处理工作；发生HI级网络信息安全事件

后，由发生事件的单位或部门启动相应预案，并由应急办负责指

挥应急处理工作；发生I、II级的信息安全突发事件后，上报至应

急委启动相应预案，并由应急委负责应急处理工作。

4.2.2应急办接到报告后，应当立即相关领导，并尽快组织专家组

对突发事件性质、级别及启动预案的时机进行评估，向应急委提

出启动预案的建议，报应急委批准。

4.2.3在启动预案决定后，应急小组立即启动应急处理工作。

文档仅供参考，不当之处，请联系改正。

4.3现场应急处理

事件发生单位和现场应急处理工作组尽最大可能收集事件相关

信息，强别事件类别，确定事件来源，保护证据，以便缩短应急

响应时间。

评估：确定威胁造成的结果，评估事件带来的影响和损害：如

检查系统、服务、数据的完整性、保密性或可用性，检查攻击者

是否侵入了系统，以后是否能再次随意进入，损失的程度，确定

暴露出的主要危险等C

抑制：抑制事件的影响进一步扩大，限制潜在的损失与破坏。可

能的抑制策略一般包括：关闭服务，关闭所有的系统，从网络上

断开相关系统，修改防火墙和路由器的过滤规则，封锁或删除被

攻破的登录账号，阻断可疑用户得以进入网络的通路，提高系统

或网络行为的监控级别，设置陷阱，启用紧急事件下的接管系

统，实行特殊“防卫状态''安全警戒，反击攻击者的系统等。

根除:在事件被抑制之后，经过对有关恶意代码或行为的分析

结果，找出事件根源，明确相应的补救措施并彻底清除。与此同

时，配合执法部门和其它相关机构将对攻击源进行定位并采取合

适的措施将其中断。

恢复：清理系统、恢复数据、程序、服务。把所有被攻破的

系统和网络设备彻底还原到它们正常的任务状态。恢复工作应该

十分小心，避免出现误操作导致数据的丢失。另外，恢复工作中

文档仅供参考，不当之处，请联系改正。

如果涉及到机密数据•，需要额外遵照机密系统的恢复要求。对不

同任务的恢复工作的承担单位，要有不同的担保。如果攻击者获

得了超级用户的访问权，一次完整的恢复应该强制性地修改所有

的口令。

4.4报告和总结

回顾并整理发生事件的各种相关信息，尽可能地把所有情况

记录到文档中。发生重大信息安全事件应当在事件处理完毕后5

个工作日内将处理结果报省信息产业厅备案。

4.5应急行动结束

根据信息安全事件的处理进展情况和现场应急处理工作组意

见，信息安全应急办公室应组织相关部门及专家组对信息安全事

件的处理情况进行综合评估，并由应急办及时向应急委提出应急

行动结束建议。应急行动是否结束，由应急委决定。

五、保障措施

5.1技术支撑保障

设立信息安全应急响应中心，建立预警与应急处理的技术平

台，进一步提高安全事件的发现和分析能力：从技术上逐步实现

发现、预警、处理、通报等多个环节和不同的网络、系统、部门

之间应急处理的联动机制。

文档仅供参考，不当之处，请联系改正。

5.2应急队伍保障

加强信息安全人才培养，强化信息安全宣传教育，建设一支

高素质、高技术的信息安全核心人才和管理队伍，提高信息安全

防御意识。

与相关厂商、当地安全公司等第三方单位建立长期合作关

系，充分利用社会资源，加强安全应急队伍保障。

5.3物质条件保障

安排一定的资金用于预防或应对信息安全突发事件，提供必

要的设备保障，优化信息安全应急处理工作的物资保障条件。

5.4技术储备保障

信息安全应急委办公室组织有关专家和科研力量，开展应急

运作机制、应急处理技术、预警和控制等研究，推广新的应急技

术。

六、培训和演练

6・1人员培训

为确保信息安全应急预案有效运行，信息安全应急委应定期

或不定期地举办不同层次、不同类型的培训班或研讨会，以便不

同岗位的应急人员都能全面熟悉并掌握信息安全应急处理的知识

和技能。

文档仅供参考，不当之处，请联系改正。

6.2应急演练

为提高信息