【正文】 民政府處理信息安全突發(fā)事件應(yīng)急工作的綜合性議事、協(xié)調(diào)機(jī)構(gòu)。宣傳普及信息安全防范知識(shí)，牢固樹立“預(yù)防為主、常抓不懈”的意識(shí)，經(jīng)常性地做好應(yīng)對信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高公共防范意識(shí)以及基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全綜合保障水平。3．條塊結(jié)合，整合資源。全區(qū)信息安全突發(fā)事件應(yīng)急工作由區(qū)信息化工作領(lǐng)導(dǎo)組統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)，相關(guān)部門按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則協(xié)同配合，具體實(shí)施。網(wǎng)絡(luò)與信息系統(tǒng)的管理部門要認(rèn)真貫徹落實(shí)預(yù)案的各項(xiàng)要求與任務(wù)，建立監(jiān)督檢查和獎(jiǎng)懲機(jī)制。要充分利用各種傳播媒介及有效的形式，加強(qiáng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急和處置的有關(guān)法律法規(guī)和政策的宣傳，開展預(yù)防、預(yù)警、自救、互救和減災(zāi)等知識(shí)的宣講活動(dòng)，普及應(yīng)急救援的基本知識(shí)，提高公眾防范意識(shí)和應(yīng)急處置能力。應(yīng)急領(lǐng)導(dǎo)小組根據(jù)事態(tài)的發(fā)展和處置工作需要，及時(shí)增派專家小組，調(diào)動(dòng)必需的物資、設(shè)備，支援應(yīng)急工作。值班人員戴好防毒面具，從最近的位置取出滅火器進(jìn)行滅火，其他人員按照預(yù)先確定的路線，迅速有序撤出。如因局內(nèi)線路故障，由辦公室通知維修人員迅速恢復(fù)。如屬電信運(yùn)營商管轄范圍，應(yīng)立即與電信運(yùn)營商的維護(hù)部門聯(lián)系，要求盡快修復(fù)。如有必要，應(yīng)向信息安全領(lǐng)導(dǎo)組匯報(bào)。局域網(wǎng)中斷后，負(fù)責(zé)人員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向日常應(yīng)急辦公室匯報(bào)。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。在此情況下無法修復(fù)的，應(yīng)向信息安全領(lǐng)導(dǎo)組報(bào)告，在征得許可的情況下，可立即向軟硬件提供商請求支援。日常應(yīng)急辦公室負(fù)責(zé)恢復(fù)與重建被攻擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時(shí)追查非法信息來源。（二）黑客攻擊或軟件系統(tǒng)遭破壞性攻擊時(shí)的應(yīng)急預(yù)案重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時(shí)，網(wǎng)站管理員立即向信息安全領(lǐng)導(dǎo)小組通報(bào)情況，并作好記錄。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，按規(guī)定及時(shí)向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告，初次報(bào)告最遲不得超過 1 小時(shí)，重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實(shí)行態(tài)勢進(jìn)程報(bào)告和日報(bào)告制度。（2）負(fù)責(zé)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理，指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善，檢查落實(shí)預(yù)案執(zhí)行情況。負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故，應(yīng)迅速反應(yīng)，及時(shí)啟動(dòng)應(yīng)急處置預(yù)案，盡最大力量減少損失，盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。分級(jí)負(fù)責(zé)。一、總則（一）工作目標(biāo)保障信息的合法性、完整性、準(zhǔn)確性，保障網(wǎng)絡(luò)、計(jì)算機(jī)、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全，其中重點(diǎn)維護(hù)網(wǎng)絡(luò)系統(tǒng)、XX業(yè)務(wù)系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫服務(wù)器及XX網(wǎng)站的安全。各鄉(xiāng)鎮(zhèn)部門要結(jié)合本預(yù)案制定或修訂本地區(qū)、本部門網(wǎng)絡(luò)與信息安全事件相關(guān)應(yīng)急預(yù)案，做好預(yù)案之間的銜接，并抄送信息辦。 培訓(xùn)各鄉(xiāng)鎮(zhèn)部門要將網(wǎng)絡(luò)與信息安全事件的應(yīng)急知識(shí)等列為行政管理干部和有關(guān)人員的培訓(xùn)內(nèi)容，加強(qiáng)網(wǎng)絡(luò)與信息安全特別是網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的培訓(xùn)，提高防范意識(shí)及技能。 對外合作有關(guān)部門和單位要建立對外合作渠道，必要時(shí)通過對外合作共同應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件。各地各部門要加強(qiáng)各自的專家隊(duì)伍建設(shè)，充分發(fā)揮專家在科學(xué)決策中的作用。 表彰和懲處有關(guān)地區(qū)、部門和單位對在網(wǎng)絡(luò)與信息安全應(yīng)急工作中表現(xiàn)突出的單位和個(gè)人給予表彰；對保障不力、瞞報(bào)、漏報(bào)網(wǎng)絡(luò)與信息安全事件，給國家和社會(huì)造成嚴(yán)重?fù)p失的單位和個(gè)人依照相關(guān)規(guī)定進(jìn)行懲處。 應(yīng)急結(jié)束特別重大（Ⅰ級(jí)）網(wǎng)絡(luò)與信息安全事件應(yīng)急響應(yīng)的結(jié)束，由國家網(wǎng)絡(luò)與信息安全事件指揮部決定；重大（Ⅱ級(jí)）網(wǎng)絡(luò)與信息安全事件應(yīng)急響應(yīng)的結(jié)束由省指揮部決定；較大（Ⅲ級(jí)）、一般（Ⅳ級(jí)）網(wǎng)絡(luò)與信息安全事件應(yīng)急響應(yīng)的結(jié)束由縣政府報(bào)市指揮部，經(jīng)市指揮部批準(zhǔn)后實(shí)施。新聞辦根據(jù)縣指揮部意見，組織做好對外信息發(fā)布工作，對受影響的公眾進(jìn)行解釋、疏導(dǎo)。有關(guān)部門和單位要根據(jù)事件發(fā)生原因，有針對性地采取措施，恢復(fù)受破壞信息系統(tǒng)正常運(yùn)行。①控制事態(tài)防止蔓延?？h指揮部辦公室負(fù)責(zé)匯總上述有關(guān)情況，重大事項(xiàng)及時(shí)報(bào)縣指揮部和縣政府，并通報(bào)縣指揮部各成員單位。事件發(fā)生的鄉(xiāng)鎮(zhèn)或部門及時(shí)將事態(tài)發(fā)展變化情況和處臵進(jìn)展情況，報(bào)縣指揮部辦公室。縣指揮部辦公室24小時(shí)值班。Ⅲ級(jí)、Ⅳ級(jí)網(wǎng)絡(luò)與信息安全事件發(fā)生后，根據(jù)信息辦的建議啟動(dòng)預(yù)案，成立縣指揮部，組織協(xié)調(diào)相關(guān)部門開展應(yīng)對處臵工作。Ⅰ級(jí)、Ⅱ級(jí)網(wǎng)絡(luò)與信息安全事件，要在4小時(shí)內(nèi)按原有渠道上報(bào)，并于3小時(shí)內(nèi)上報(bào)市政府，由市政府上報(bào)省政府，并通報(bào)省通信管理局，省政府在4小時(shí)內(nèi)上報(bào)國務(wù)院。信息辦要及時(shí)跟蹤了解情況。信 息辦及時(shí)牽頭會(huì)同相關(guān)部門進(jìn)行研判，提出預(yù)警等級(jí)建議，Ⅰ級(jí)（特別嚴(yán)重）、Ⅱ級(jí)（嚴(yán)重）預(yù)警信息的發(fā)布，由縣政府上報(bào)市政府，再由市政府上報(bào)省政府批準(zhǔn)，并報(bào)國務(wù)院。3預(yù)防預(yù)警 預(yù)防措施各有關(guān)鄉(xiāng)鎮(zhèn)、部門和單位應(yīng)做好網(wǎng)絡(luò)與信息安全事件的風(fēng)險(xiǎn)評估和隱患排查工作，制定完善相關(guān)應(yīng)急預(yù)案，及時(shí)采取有效措施，避免和減少網(wǎng)絡(luò)與信息安全事件的發(fā)生及其危害。其他部門按照有關(guān)職責(zé)和要求，做好網(wǎng)絡(luò)與信息安全事件的預(yù)防、監(jiān)測、報(bào)告和應(yīng)急處臵工作。新聞辦：負(fù)責(zé)突發(fā)事件的網(wǎng)上輿論引導(dǎo)和管理工作；對互聯(lián)網(wǎng)時(shí)政新聞信息進(jìn)行管理，會(huì)同有關(guān)部門對手機(jī)時(shí)政類新聞信息進(jìn)行管理；通知相關(guān)部門或網(wǎng)站及時(shí)刪除危害國家安全和社會(huì)穩(wěn)定的有害信息、依法關(guān)閉嚴(yán)重違規(guī)的網(wǎng)站；收集、分析網(wǎng)上輿情，建立跨部門網(wǎng)上輿情研判機(jī)制；指導(dǎo)重點(diǎn)新聞網(wǎng)站網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測和應(yīng)急處臵工作?？h指揮部各成員單位職責(zé)。指揮長：文山州委委黨校黨委書記、常務(wù)副校長。 除上述情形外，對國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成一定威脅、造成一定影響的網(wǎng)絡(luò)與信息安全事件，為一般網(wǎng)絡(luò)與信息安全事件(Ⅳ級(jí))。(Ⅱ級(jí))的，為較大網(wǎng)絡(luò)與信息安全事件(Ⅲ級(jí))：（1）信息系統(tǒng)中斷運(yùn)行造成較嚴(yán)重影響的。 符合下列情形之一且未達(dá)到特別重大網(wǎng)絡(luò)與信息安全事件(I級(jí))的，為重大網(wǎng)絡(luò)與信息安全事件(Ⅱ級(jí))：（1）信息系統(tǒng)中斷運(yùn)行30分鐘以上、影響人數(shù)10萬人以上。 符合下列情形之一的，為特別重大網(wǎng)絡(luò)與信息安全事件(Ⅰ級(jí))：（1）信息系統(tǒng)中斷運(yùn)行2小時(shí)以上，影響人數(shù)100萬人以上。（4）信息內(nèi)容安全事件是指通過網(wǎng)絡(luò)傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動(dòng)集會(huì)游行或炒作敏感問題并危害國家安全、社會(huì)穩(wěn)定和公眾利益的事件。 事件分類網(wǎng)絡(luò)與信息安全事件分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障和災(zāi)害性事件等。第一篇：網(wǎng)絡(luò)與信息安全事件應(yīng)急機(jī)制《平武縣網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》目 錄1總則 編制目的 編制依據(jù) 適用范圍 事件分類 事件分級(jí) 工作原則 2組織機(jī)構(gòu)與職責(zé) 組織機(jī)構(gòu) 組織機(jī)構(gòu)職責(zé) 日常管理機(jī)構(gòu) 各縣市區(qū)人民政府職責(zé)3預(yù)防預(yù)警 預(yù)防措施 監(jiān)測預(yù)警 預(yù)警響應(yīng) 預(yù)警解除 4應(yīng)急處置 信息報(bào)告 應(yīng)急響應(yīng) 應(yīng)急結(jié)束 5后期處置 事件總結(jié) 表彰和懲處 6保障措施 技術(shù)支撐隊(duì)伍 專家隊(duì)伍 基礎(chǔ)平臺(tái) 情報(bào)力量 技術(shù)研發(fā) 對外合作 經(jīng)費(fèi)保障 7宣傳、培訓(xùn)和演練 宣傳教育 培訓(xùn) 演練 8附則 預(yù)案管理 預(yù)案解釋部門 預(yù)案實(shí)施時(shí)間總則 編制目的建立健全我校網(wǎng)絡(luò)與信息安全事件應(yīng)急工作機(jī)制，提高應(yīng)對網(wǎng)絡(luò)與信息安全事件能力，預(yù)防和減少網(wǎng)絡(luò)與信息安全事件造成的損失和危害，維護(hù)國家安全和社會(huì)穩(wěn)定。有關(guān)信息內(nèi)容安全事件的預(yù)防和處臵工作另有規(guī)定的，依照其規(guī)定執(zhí)行。（3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。 事件分級(jí)網(wǎng)絡(luò)與信息安全事件分為四級(jí)：Ⅰ級(jí)(特別重大網(wǎng)絡(luò)與信息安全事件)、Ⅱ級(jí)(重大網(wǎng)絡(luò)與信息安全事件)、Ⅲ級(jí)(較大網(wǎng)絡(luò)與信息安全事件)、Ⅳ級(jí)(一般網(wǎng)絡(luò)與信息安全事件)。（4）其他對國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成特別嚴(yán)重威脅、造成特別嚴(yán)重影響的網(wǎng)絡(luò)與信息安全事件。（4）其他對國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成嚴(yán)重威脅、造成嚴(yán)重影響的網(wǎng)絡(luò)與信息安全事件。（4）其他對國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成較嚴(yán)重威脅、造成較嚴(yán)重影響的網(wǎng)絡(luò)與信息安全事件。文山州委黨校網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部的組成?？h指揮部辦公室職責(zé)：承擔(dān)縣指揮部日常事務(wù)處理，負(fù)責(zé)與工業(yè)和信息化部、省政府、市政府、縣政府以及各相關(guān)部門、單位的協(xié)調(diào)和聯(lián)絡(luò)工作；綜合分析、研判網(wǎng)絡(luò)與信息安全形勢，提出具體的應(yīng)急處臵方案和措施；匯總、上報(bào)網(wǎng)絡(luò)與信息安全事件應(yīng)對工作進(jìn)展情況等；對相關(guān)地區(qū)及部門、單位應(yīng)急工作的開展情況進(jìn)行監(jiān)督檢查；指導(dǎo)協(xié)調(diào)我縣網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)支撐隊(duì)伍開展工作；完成縣指揮部交辦的其他事項(xiàng)。公安局國保大隊(duì)：搜集相關(guān)情報(bào)信息，為網(wǎng)絡(luò)與信息安全應(yīng)急工作提供情報(bào)支持；對互聯(lián)網(wǎng)上危害國家安全的有害敏感信息進(jìn)行監(jiān)控，并會(huì)同有關(guān)部門進(jìn)行處臵；依法打擊利用互聯(lián)網(wǎng)進(jìn)行危害國家安全和社會(huì)穩(wěn)定的違法犯罪活動(dòng)。保密局：組織查處互聯(lián)網(wǎng)泄密事件，對互聯(lián)網(wǎng)泄密案件有關(guān)材料進(jìn)行密級(jí)鑒定；負(fù)責(zé)網(wǎng)上失泄密事件的應(yīng)急處臵工作。 各鄉(xiāng)鎮(zhèn)人民政府職責(zé)負(fù)責(zé)本鄉(xiāng)鎮(zhèn)自建自管信息系統(tǒng)網(wǎng)絡(luò)與信息安全事件的預(yù)防、監(jiān)測、報(bào)告和應(yīng)急處臵工作，并配合有關(guān)部門做好本行政區(qū)域內(nèi)其他網(wǎng)絡(luò)與信息安全事件的處臵工作。重要的網(wǎng)絡(luò)與信息安全事件監(jiān)測預(yù)警信息除按原有渠道上報(bào)外，必須在3小