还剩6页未读,继续阅读
文本内容:
安全事件汇报和处置管理制度安全事件汇报和处理管理制度文档控制名称编号版本密级拟制日期审核日期同意日期版本控制日期版本描述作者分发控制序号对象权限12
一、目的提高处理网络与信息安全突发公共事件的能力,形成科学、有效、反应迅速的应急工作机制,保证重要计算机信息系统的实体安全、运行安全和数据安全,最大程度地减轻网络与信息安全突发公共事件的危害,保障国家和人民生命财产的安全,保护公众利益,维护正常的政治、经济和社会秩序
二、合用范围本预案合用于本单位发生的网络与信息安全突发公共事件和也许导致网络与信息安全突发公共事件时应对工作本预案启动后,本单位其他网络与信息安全应急预案与本预案相冲突的,按照本预案执行;法律、法规和规章另有规定的从其规定
三、管理规定工作原则
1.防止为主立足安全防护,加强预警,重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统,从防止、监控、应急处理、应急保障和打击犯罪等环节,在法律、管理、技术、人才等方面,采用多种措施,充足发挥各方面的作用,共同构筑网络与信息安全保障体系迅速反应在网络与信息安全突发公共事件发生时,按照迅速反应机制,及时获取充足而精确日勺信息,跟踪研判,坚决决策,迅速处理,最大程度地减少危害和影响以人为本把保障公共利益以及公民、法人和其他组织日勺合法权益的安全作为首要任务,及时采用措施,最大程度地防止公民财产遭受损失分级负责按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”以及“条块结合,以条为主”的原则,建立和完善安全责任制及联动工作机制根据部门职能,各司其职,加强部门间的协调与配合,形成合力,共同履行应急处理工作的管理职责I常备不懈加强技术储备,规范应急处理措施与操作流程,定期进行预案演习,保证应急预案切实有效,实现网络与信息安全突发公共事件应急处理的科学化、程序化与规范化组织指挥机构与职责2发生网络与信息安全突发公共事件后,应成立网络与信息安全应急协调小组(如下简称协调小组),为本单位网络与信息安全应急处理的组织协调机构,负责领导、协调网络与信息安全突发公共事件的应急处理工作网络与信息安全协调小组下设办公室(如下简称安全协调小组办公室),负责平常工作和综合协调,并与公安网监部门进行联络先期处理3()当发生网络与信息安全突发公共事件时,事发部门应做1好先期应急处理工作,立即采用措施控制事态,同步向有关安全主管部门通报()网络与信息安全事件分为四级:尤其重大(级)、重大2I(级)、较大(级)、一般(级)H niW()安全主管部门在接到网络与信息安全突发公共事件发生或也3许发生的信息后,应加强与有关方面的联络,掌握最新发展态势对ni级或级的网络与信息安全突发公共事件,由安全主管部门自行负责应w急处理工作对有也许演变为级或级的网络与信息安全突发公共n Ij事件,要为安全协调小组处理工作提出提议方案,并作好启动本预案的各项准备工作安全主管部门要根据网络与信息安全突发公共事件发展态势,视状况决定赶赴现场指导、组织派遣应急支援力量,支持事发部门做好应急处理工作应急处理4应急指挥
4.1本预案启动后,根据安全协调小组会议的布署,担任总指挥的领导和参与指挥的领导迅速赶赴对应的指挥平台,进入指挥岗位,启动指挥系统有关联动部门按照本预案确定的有关职责立即开展工作需要成立现场指挥部的,事发部门立即在现场开设指挥部,并提供现场指挥运作的有关保障现场指挥部要根据事件性质迅速组建各类应急工作组,开展应急处理工作现场指挥部在安全协调小组的领导下全权负责现场的应急援救工作安全主管部门负责对发生网络与信息安全突发公共事件日勺网络与信息系统的现场应急处理工作应急支援
4.2本预案启动后,安全协调小组的应急响应先遣小组,赶赴事发地,督促、指导和协调处理工作安全协调小组办公室根据事态的发展和处理工作需要,及时增派专家小组和应急支援单位,调动必须的物资、设备,支援应急工作参与现场处理工作的安全各有关部门和单位要在现场指挥部统一指挥下,协助开展处理行动信息处理
4.3现场信息搜集、分析和上报事发部门应对事件进行动态监测,1评估,及时将事件的性质、危害程度和损失状况及处理工作等状况按紧急信息报送的有关规定,及时报安全协调小组办公室,不得隐瞒、缓报、谎报安全信息处理安全协调小组办公室要明确信息采集、编辑、2分析、审核、签发的负责人,做好信息分析、汇报和公布工作信息公布和征询当网络与信息安全突发公共事件发生时,安3全协调小组办公室要及时做好信息公布工作,通过安全新闻单位公布网络与信息安全突发公共事件预警及应急处理的有关信息,告知社会各界做好应急准备及防止措施,增强公众的信心信息公布与新闻报道要按国家的有关规定及时进行应急结束
4.4网络与信息安全突发公共事件经应急处理后,得到有效控制,经各监测记录数据上报安全协调小组办公室,由安全协调小组办公室向安全协调小组提出应急结束日勺提议,经同意后实行后期处理5善后处理
5.1在应急处理工作结束后,事发单位要迅速采用措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作,记录多种数据,查明原因,对事件导致的损失和影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,迅速组织实行有关主管部门要提供必要的人员和技术、物资和装备以及资金等的支持,并将善后处理的有关状况报安全协调小组办公室调查和评估
5.2在应急处理工作结束后,安全主管部门应立即组织有关人员和专家构成事件调查组,在当地政府及其有关部门的配合下,对事件发生及其处理过程进行全面的调查,查清事件发生的原因及财产损失状况和总结经验教训,并根据问责制日勺有关规定,对有关负责人员做出处理。