【正文】 安全監(jiān)測、分析和預(yù)警工作，建立網(wǎng)絡(luò)與信息安全重大事故報告制度，發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件的單位應(yīng)當(dāng)在事件發(fā)生后，對發(fā)生的事件進(jìn)行調(diào)查核實、保存相關(guān)證據(jù)，并向應(yīng)急領(lǐng)導(dǎo)小組辦公室報告。應(yīng)急領(lǐng)導(dǎo)小組辦公室應(yīng)建立和健全信息監(jiān)測、指揮決策支持及預(yù)警發(fā)布系統(tǒng)，保證資源共享、運轉(zhuǎn)正常、指揮有力。構(gòu)氽頑黌碩飩薺齦話騖門戲。、預(yù)警、預(yù)警信息區(qū)應(yīng)急領(lǐng)導(dǎo)小組在對信息安全事件進(jìn)行分析后，按照事件的風(fēng)險等級來編制預(yù)警信息。預(yù)警信息包括信息安全事件的類別、預(yù)警級別、起始時間、可能影響的范圍、警示事項、應(yīng)采取的措施和發(fā)布單位等。輒嶧陽檉籪癤網(wǎng)儂號澩蠐鑭。、預(yù)警等級劃分預(yù)警級別依據(jù)信息安全事件可能造成的危害程度、影響范圍和發(fā)展態(tài)勢，由高到低劃分為級（特別嚴(yán)重）、級（嚴(yán)重）、級（較重）、級（一般）四個級別，并依次用紅色、橙色、黃色和藍(lán)色表示。堯側(cè)閆繭絳闕絢勵蜆贅瀝紕。（）級（特別重大）預(yù)警：可能發(fā)生級（特別重大）信息安全事件的預(yù)警信息。由區(qū)應(yīng)急領(lǐng)導(dǎo)小組確認(rèn)并發(fā)布紅色預(yù)警信息。同時，上報到市應(yīng)急辦。識饒鎂錕縊灩筧嚌儼淒儂減。（）級（重大）預(yù)警：可能發(fā)生級（重大）信息安全事件的預(yù)警信息。由區(qū)應(yīng)急領(lǐng)導(dǎo)小組確認(rèn)并發(fā)布橙色預(yù)警信息。同時，上報到市應(yīng)急辦。凍鈹鋨勞臘鍇癇婦脛糴鈹賄。（）級（較大）預(yù)警：可能發(fā)生級（較大）信息安全事件的預(yù)警信息。由區(qū)應(yīng)急領(lǐng)導(dǎo)小組確認(rèn)并發(fā)布黃色預(yù)警信息。恥諤銪滅縈歡煬鞏鶩錦聰櫻。（）級（一般）預(yù)警：可能發(fā)生級（一般）信息安全事件的預(yù)警信息。由區(qū)應(yīng)急領(lǐng)導(dǎo)小組確認(rèn)并發(fā)布藍(lán)色預(yù)警信息。鯊腎鑰詘褳鉀溈懼統(tǒng)庫搖飭。對于可能影響到涉及國計民生的信息系統(tǒng)的信息安全事件預(yù)警信息，應(yīng)按照區(qū)政府的決定由授權(quán)部門發(fā)布。、預(yù)警調(diào)整和解除（）發(fā)布預(yù)警信息后，區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室應(yīng)為潛在受影響單位提供技術(shù)支持。（）區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室要持續(xù)密切監(jiān)控事態(tài)的發(fā)展，并依據(jù)事態(tài)的變化情況，適時地調(diào)整或解除預(yù)警信號。當(dāng)級（一般）、 級（較大）預(yù)警信息上調(diào)為級（重大）、級（特別重大）預(yù)警信息，或者級（重大）、級（特別重大）預(yù)警信息下調(diào)或解除時，區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室必須向區(qū)應(yīng)急辦報告預(yù)警信息調(diào)整情況。碩癘鄴頏謅攆檸攜驤蘞鷥膠。、預(yù)防機制各單位要做好網(wǎng)絡(luò)的日常管理工作和備份工作，積極推行我區(qū)網(wǎng)絡(luò)信息安全等級保護(hù)制度，對于涉及到國計民生的信息系統(tǒng)的建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)。閿擻輳嬪諫遷擇楨秘騖輛塤。各單位應(yīng)密切關(guān)注國家相關(guān)部門和區(qū)信安辦發(fā)布的信息安全預(yù)警信息，及時根據(jù)預(yù)警信息采取各種防范措施，有效抑制信息安全事件帶來的危害。氬嚕躑竄貿(mào)懇彈瀘頷澩紛釓。、預(yù)警期措施各單位在接到預(yù)警信息后，應(yīng)采取以下措施來預(yù)防事件的發(fā)生和抑制事件的損害。（）采取預(yù)警信息中建議的應(yīng)對措施，對系統(tǒng)和網(wǎng)絡(luò)進(jìn)行更新、升級和維護(hù)；（）查閱事先制定的事件預(yù)防措施和操作規(guī)程，結(jié)合實際情況，采取預(yù)防措施；（）本單位或系統(tǒng)無法解決的問題，應(yīng)向區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室求助，以獲得技術(shù)上的支持。、應(yīng)急響應(yīng)應(yīng)急響應(yīng)流程圖見附件二。 先期處置信息安全事件發(fā)生后，事發(fā)單位、責(zé)任單位和事發(fā)單位所在鎮(zhèn)（街）的政府信息化工作主管部門須立刻采取措施，保護(hù)現(xiàn)場，控制事態(tài)發(fā)展，分析事件類型和級別，啟動本單位的應(yīng)急預(yù)案，并向區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室上報包括事件性質(zhì)、處置結(jié)果及所需支援等信息。釷鵒資贏車贖孫滅獅贅慶獷。區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室在接到事件報告后，應(yīng)及時掌握事態(tài)發(fā)展?fàn)顩r，指導(dǎo)并協(xié)助事發(fā)單位進(jìn)行應(yīng)急處置。如果需要跨市的外部援助，區(qū)應(yīng)急領(lǐng)導(dǎo)小組應(yīng)向區(qū)應(yīng)急辦提交有關(guān)候援時機和候援事項的信息，由區(qū)政府直接向其他市政府發(fā)出求援信息，必要時，報請省政府發(fā)出求援信息。慫闡譜鯪逕導(dǎo)嘯畫長涼馴鴇。、事件通告、信息來源信息安全事件的信息來源有：（）我區(qū)各單位通報的信息安全事件信息；（）預(yù)測預(yù)警系統(tǒng)監(jiān)測到的信息安全事件信息；（）上級職能部門通報的信息安全事件信息。、信息報告我區(qū)網(wǎng)絡(luò)一旦發(fā)生信息安全事件，事發(fā)單位、責(zé)任單位在內(nèi)部通報后，應(yīng)迅速組織先期處置工作，并及時報告給各有關(guān)單位。諺辭調(diào)擔(dān)鈧諂動禪瀉類謹(jǐn)覡。（）發(fā)生級（特別重大）信息安全事件時，事發(fā)單位必須在半小時內(nèi)以口頭和書面形式，向上級主管部門、區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室報告情況。區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室在接報后半小時內(nèi)以口頭和書面形式向區(qū)應(yīng)急辦和區(qū)應(yīng)急領(lǐng)導(dǎo)小組報告情況。區(qū)應(yīng)急辦在接報后半小時內(nèi)以口頭和書面形式向區(qū)委、區(qū)政府報告情況。嘰覲詿縲鐋囁偽純鉿錈癱懇。（）發(fā)生級（重大）信息安全事件時，事發(fā)單位必須在半小時內(nèi)以口頭和書面形式向上級主管部門、區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室報告情況。區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室在接報后半小時內(nèi)向區(qū)應(yīng)急辦、區(qū)應(yīng)急領(lǐng)導(dǎo)小組報告情況。熒紿譏鉦鏌觶鷹緇機庫圓鍰。（）發(fā)生級（較大）信息安全事件時，事發(fā)單位應(yīng)在半小時內(nèi)向上級主管部門和區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室口頭報告有關(guān)情況，小時內(nèi)向上級主管部門和區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室書面報告有關(guān)情況。鶼漬螻偉閱劍鯫腎邏蘞闋簣。（）發(fā)生級（一般）信息安全事件時，事發(fā)單位應(yīng)在半小時內(nèi)向上級主管部門和區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室口頭報告有關(guān)情況，小時內(nèi)向上級主管部門和區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室書面報告有關(guān)情況。紂憂蔣氳頑薟驅(qū)藥憫騖覲僨。區(qū)電子政務(wù)內(nèi)網(wǎng)發(fā)生信息安全事件時，事發(fā)單位還應(yīng)向區(qū)保密局和區(qū)委機要局報告情況。必要時，區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室向廣州應(yīng)急聯(lián)動機構(gòu)和專家機構(gòu)申請協(xié)助分析與處理各類信息安全事件。鎮(zhèn)（街）各單位一旦發(fā)生信息安全事件，事發(fā)單位應(yīng)向上級主管部門及本鎮(zhèn)（街）政府信息化工作主管部門報告。發(fā)生影響到涉及國計民生的重大信息安全事件時，應(yīng)按照區(qū)政府的決定由授權(quán)部門發(fā)布。各單位的信息安全事件書面報告應(yīng)填寫附件三中的報告表。、應(yīng)急啟動信息安全事件發(fā)生后，按照“快速反應(yīng)、分級響應(yīng)”的原則，我區(qū)網(wǎng)絡(luò)信息安全事件應(yīng)急響應(yīng)分為四個級別：級（特別重大）、級（重大）、級（較大）和級（一般）。穎芻莖蛺餑億頓裊賠瀧漲負(fù)。（）級（特別重大）、級（重大）信息安全事件應(yīng)急響應(yīng)。發(fā)生級（特別重大）、級（重大）信息安全事件時，事發(fā)單位迅速啟動本單位的信息安全應(yīng)急預(yù)案。同時，區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室報請區(qū)應(yīng)急領(lǐng)導(dǎo)小組確定應(yīng)急響應(yīng)等級和范圍，啟動我區(qū)網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案。必要時，區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室轉(zhuǎn)變?yōu)閰^(qū)網(wǎng)絡(luò)信息安全應(yīng)急指揮部（以下簡稱區(qū)信安指揮部），統(tǒng)一指導(dǎo)、協(xié)調(diào)區(qū)應(yīng)急領(lǐng)導(dǎo)小組各成員單位實施應(yīng)急處置。濫驂膽閉驟羥闈詔寢賻減棲。（）級（較大）、級（一般）信息安全事件應(yīng)急響應(yīng)。發(fā)生級（較大）、級（一般）信息安全事件時，事發(fā)單位迅速啟動本單位信息安全應(yīng)急預(yù)案，區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室接報后，組織協(xié)調(diào)區(qū)應(yīng)急領(lǐng)導(dǎo)小組各成員單位以及事發(fā)單位所在鎮(zhèn)（街）政府，調(diào)度所需應(yīng)急資源，協(xié)助事發(fā)單位開展應(yīng)急處置。銚銻縵嚌鰻鴻鋟謎諏涼鏗穎。、應(yīng)急處置區(qū)網(wǎng)絡(luò)信息安全事件根據(jù)應(yīng)急響應(yīng)級別的不同，采取不同應(yīng)急處置流程。（）級（特別重大）信息安全事件應(yīng)急響應(yīng)）區(qū)應(yīng)急領(lǐng)導(dǎo)小組迅速轉(zhuǎn)變?yōu)閰^(qū)信安指揮部，統(tǒng)一指揮和協(xié)調(diào)相關(guān)人力和資源開展應(yīng)急處置。一般應(yīng)在事發(fā)單位或事發(fā)單位所在鎮(zhèn)（街）成立現(xiàn)場指揮小組，直接指揮和控制現(xiàn)場的應(yīng)急處置工作。區(qū)信安指揮部協(xié)調(diào)區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室、事發(fā)單位的相關(guān)人員共同組成信息安全應(yīng)急處置小組（以下簡稱應(yīng)急處置小組）。擠貼綬電麥結(jié)鈺贖嘵類羋罷。）應(yīng)急處置小組應(yīng)立即查明事態(tài)，調(diào)度必要的應(yīng)急資源，采取一切有效措施，盡快抑制事件影響。在有效控制了信息安全事件影響后開始恢復(fù)操作?；謴?fù)階段的行動集中于建立臨時業(yè)務(wù)處理能力、修復(fù)受損系統(tǒng)、在原系統(tǒng)或新設(shè)施中恢復(fù)運行業(yè)務(wù)能力等應(yīng)急措施。賠荊紳諮侖驟遼輩襪錈極嚕。若系統(tǒng)恢復(fù)過程復(fù)雜，則要求恢復(fù)進(jìn)程應(yīng)能反映出業(yè)務(wù)影響性分析（參照附件四）中確定的系統(tǒng)恢復(fù)的優(yōu)先順序，以反映出系統(tǒng)允許的中斷時間，避免嚴(yán)重影響相關(guān)系統(tǒng)和業(yè)務(wù)。塤礙籟饈決穩(wěn)賽釙冊庫麩適。）區(qū)信安指揮部通過現(xiàn)場指揮部持續(xù)監(jiān)控事態(tài)的發(fā)展，應(yīng)急處置小組每小時向區(qū)信安指揮部上報事件處理情況及事態(tài)發(fā)展動態(tài)。區(qū)信安指揮部一旦發(fā)現(xiàn)事件未得到有效控制，應(yīng)立即組織相關(guān)人員，分析事態(tài)發(fā)展情況，組織協(xié)調(diào)更多人力與資源進(jìn)行擴(kuò)大化處理。同時，向區(qū)應(yīng)急辦上報事件擴(kuò)大化處理相關(guān)信息。裊樣祕廬廂顫諺鍘羋藺遞燦。（）級（重大）信息安全事件應(yīng)急響應(yīng)）區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)統(tǒng)一指揮和協(xié)調(diào)事發(fā)單位、區(qū)應(yīng)急領(lǐng)導(dǎo)小組成員單位的相關(guān)人員組成應(yīng)急處置小組。并協(xié)調(diào)各有關(guān)單位提供必要的應(yīng)急資源。倉嫗盤紲囑瓏詁鍬齊驁絛鯛。）應(yīng)急處置小組應(yīng)立即查明事態(tài)，調(diào)度必要的應(yīng)急資源，采取一切有效措施，盡快抑制事件影響。在有效控制了信息安全事件影響后開始恢復(fù)操作，恢復(fù)階段的行動集中于建立臨時業(yè)務(wù)處理能力、修復(fù)原系統(tǒng)損害、在原系統(tǒng)或新設(shè)施中恢復(fù)運行業(yè)務(wù)能力等應(yīng)急措施。綻萬璉轆娛閬蟶鬮綰瀧恒蟬。若系統(tǒng)恢復(fù)過程復(fù)雜，則要求恢復(fù)進(jìn)程應(yīng)能反映出業(yè)務(wù)影響性分析（參照附件四）中確定的系統(tǒng)恢復(fù)的優(yōu)先順序，以反映出系統(tǒng)允許的中斷時間，避免嚴(yán)重影響相關(guān)系統(tǒng)和業(yè)務(wù)。驍顧燁鶚巰瀆蕪領(lǐng)鱺賻驃弒。）區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室要持續(xù)監(jiān)控事態(tài)的發(fā)展，應(yīng)急處置小組每小時要向區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室上報事件處理情況及事態(tài)發(fā)展動態(tài)。一旦發(fā)現(xiàn)信息安全事件進(jìn)一步升級，要立即報告區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室，區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室在分析和評估后，提請區(qū)應(yīng)急領(lǐng)導(dǎo)小組確認(rèn)后，啟動級（特別重大）信息安全事件應(yīng)急響應(yīng)，同時報告給區(qū)應(yīng)急辦和區(qū)政府。區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室一旦發(fā)現(xiàn)事件未得到有效控制，應(yīng)立即組織相關(guān)人員，分析事態(tài)發(fā)展情況，組織協(xié)調(diào)更多人力與資源進(jìn)行擴(kuò)大化處理。必要時，報請區(qū)應(yīng)急領(lǐng)導(dǎo)小組協(xié)調(diào)提供相關(guān)應(yīng)急資源?，嶀暈R曖惲錕縞馭篩涼貿(mào)錒。（）級（較大）信息安全事件應(yīng)急響應(yīng)）區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室為事發(fā)單位提供技術(shù)支持，并協(xié)調(diào)區(qū)應(yīng)急領(lǐng)導(dǎo)小組各成員單位為事發(fā)單位信息安全應(yīng)急處置提供支援。事發(fā)單位相關(guān)人員組成應(yīng)急處置小組負(fù)責(zé)本單位信息安全應(yīng)急處置工作。鎦詩涇艷損樓紲鯗餳類礙穡。）應(yīng)急處置小組應(yīng)立即查明事態(tài)，調(diào)度必要的應(yīng)急資源，采取一切有效措施，盡快抑制事件影響。在有效控制了信息安全事件影響后開始恢復(fù)操作，恢復(fù)階段的行動集中于建立臨時業(yè)務(wù)處理能力、修復(fù)原系統(tǒng)損害、在原系統(tǒng)或新設(shè)施中恢復(fù)運行業(yè)務(wù)能力等應(yīng)急措施。櫛緶歐鋤棗鈕種鵑瑤錟奧傴。若系統(tǒng)恢復(fù)過程復(fù)雜，則要求恢復(fù)進(jìn)程應(yīng)能反映出業(yè)務(wù)影響性分析（參照附件四）中確定的系統(tǒng)恢復(fù)的優(yōu)先順序，以反映出系統(tǒng)允許的中斷時間，避免嚴(yán)重影響相關(guān)系統(tǒng)和業(yè)務(wù)。轡燁棟剛殮攬瑤麗鬮應(yīng)頁諳。）區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室要持續(xù)監(jiān)控事態(tài)的發(fā)展，應(yīng)急處置小組每小時要向區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室上報事件處理情況及事態(tài)發(fā)展動態(tài)。一旦發(fā)現(xiàn)信息安全事件進(jìn)一步升級，要在小時內(nèi)上報到區(qū)信安辦。區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室分析和評估信息安全事件后，啟動級應(yīng)急響應(yīng)，并向區(qū)應(yīng)急辦報告。應(yīng)急處置小組一旦發(fā)現(xiàn)事件未得到有效控制，應(yīng)向區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室請求提供更多人力與資源進(jìn)行擴(kuò)大化處理。峴揚斕滾澗輻灄興渙藺詐機。（）級（一般）信息安全事件應(yīng)急響應(yīng)）級信息安全事件隨時隨地都在發(fā)生，因此這類事件作為日常監(jiān)測、維護(hù)的內(nèi)容，由事發(fā)單位自行組織相關(guān)人員組成應(yīng)急處置小組，處置事件，同時自行協(xié)調(diào)各種應(yīng)急資源。必要時，事發(fā)單位可以請求應(yīng)急領(lǐng)導(dǎo)小組辦公室協(xié)助處理信息安全事件。詩叁撻訥燼憂毀厲鋨驁靈韜。）應(yīng)急處置小組應(yīng)立即查明事態(tài)，調(diào)度必要的應(yīng)急資源，采取一切有效措施，盡快抑制事件影響。在有效控制了信息安全事件影響后開始恢復(fù)操作，恢復(fù)階段的行動集中于建立臨時業(yè)務(wù)處理能力、修復(fù)原系統(tǒng)損害、在原系統(tǒng)或新設(shè)施中恢復(fù)運行業(yè)務(wù)能力等應(yīng)急措施。則鯤愜韋瘓賈暉園棟瀧華縉。若恢復(fù)復(fù)雜系統(tǒng)時，恢復(fù)進(jìn)程應(yīng)反映出業(yè)務(wù)影響性分析（參照附件四）中確定的系統(tǒng)優(yōu)先順序。恢復(fù)的順序應(yīng)反映出系統(tǒng)允許的中斷時間，以避免對相關(guān)系統(tǒng)及業(yè)務(wù)的重大影響。脹鏝彈奧秘孫戶孿釔賻鏘詠。）事發(fā)單位應(yīng)急處置小組要持續(xù)監(jiān)視事態(tài)的發(fā)展，一旦發(fā)現(xiàn)信息安全事件進(jìn)一步升級，要在小時內(nèi)報告到區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室。事發(fā)單位自行組織更多人力與資源，擴(kuò)大化處理。鰓躋峽禱紉誦幫廢掃減萵輳。）事件處置后，要通過日常的月度信息上報途徑上報到區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室。、應(yīng)急結(jié)束級（特別重大）信息安全事件已經(jīng)得到有效控制或事件級別已降低到級，由區(qū)應(yīng)急領(lǐng)導(dǎo)小組宣布應(yīng)急結(jié)束。級（重大）信息安全事件已經(jīng)得到有效控制或事件級別已降低到級的，由區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室宣布應(yīng)急工作結(jié)束。稟虛嬪賑維嚌妝擴(kuò)踴糶欏灣。級（較大）信息安全事件已經(jīng)得到有效控制或事件級別已降低到級的，由區(qū)應(yīng)急領(lǐng)導(dǎo)小組