【文章內(nèi)容簡介】 辦公室宣布應急工作結(jié)束。陽簍埡鮭罷規(guī)嗚舊巋錟麗鮑。級（一般）信息安全事件已經(jīng)得到有效控制的，由事發(fā)單位宣布應急工作結(jié)束。應急響應結(jié)束后，事發(fā)單位應填寫區(qū)網(wǎng)絡信息安全事件應急響應總結(jié)報告表（格式見附件五）。、后期處置、信息系統(tǒng)恢復與重建在應急處置工作結(jié)束后，要迅速采取措施，組織搶修受損的基礎(chǔ)設施，減少損失，盡快恢復正常工作。各事發(fā)單位和區(qū)應急領(lǐng)導小組辦公室通過統(tǒng)計各種相關(guān)數(shù)據(jù)，評估信息安全事件造成的損失和影響，調(diào)查信息安全事件發(fā)生的原因。溈氣嘮戇萇鑿鑿櫧諤應釵藹。按照“誰主管誰負責，誰運營誰負責”的原則，事發(fā)單位負責系統(tǒng)恢復與重建工作，故應認真制定可行的系統(tǒng)恢復重建計劃，迅速有效地實施信息系統(tǒng)重建工作。鋇嵐縣緱虜榮產(chǎn)濤團藺締崳。、應急響應總結(jié)事發(fā)單位在應急結(jié)束后要分析和總結(jié)事件發(fā)生原因、評估系統(tǒng)的損害程度和事件導致的損失；分析應急處置記錄，評審應急響應措施實施的效果和效率，提出改進建議，生成事件評估報告，提交給區(qū)應急領(lǐng)導小組辦公室。由區(qū)應急領(lǐng)導小組辦公室對事件評估報告進行終審和備案。要按照實事求是、尊重科學的原則，客觀、準確的調(diào)查事件性質(zhì)和責任，如屬責任事件，應對相關(guān)責任人進行處理。懨俠劑鈍觸樂鷴燼觶騮揚銥。已經(jīng)發(fā)生的級（特別重大）和級（重大）信息安全事件，由區(qū)應急領(lǐng)導小組辦公室組織專業(yè)人員參與事后的分析評審工作。必要時，事發(fā)單位和區(qū)應急領(lǐng)導小組辦公室應對應急預案內(nèi)容進行適當修改和更新。謾飽兗爭詣繚鮐癩別瀘鯽礎(chǔ)。已經(jīng)發(fā)生的級（較大）和級（一般）信息安全事件，由事發(fā)單位自行進行事后的分析和評審。必要時，事發(fā)單位對應急預案內(nèi)容進行適當修改和更新。咼鉉們歟謙鴣餃競蕩賺趲為。、信息發(fā)布級（較大）、級（一般）信息安全事件處置信息的發(fā)布，由區(qū)信安辦負責。區(qū)信安辦負責制定信息安全事件宣傳口徑和新聞發(fā)布方案，并按照《廣州市突發(fā)事件信息發(fā)布管理規(guī)定》，及時向社會公眾發(fā)布信息安全事件的有關(guān)信息。區(qū)委宣傳部協(xié)助區(qū)應急領(lǐng)導小組向社會公眾發(fā)布?，撝C齷蘄賞組靄縐嚴減籩諏。級（特別重大）、級（重大）信息安全事件處置信息的發(fā)布按照廣東省突發(fā)事件總體應急預案的要求發(fā)布。、應急保障、應急人力保障各單位要把信息安全各項應急工作落實到組織或個人。依據(jù)這一原則，本預案將人力保障明確為以下兩個方面。、管理人力保障在區(qū)應急領(lǐng)導小組的領(lǐng)導下，區(qū)應急領(lǐng)導小組辦公室、各單位應充分明確各自在我區(qū)網(wǎng)絡信息安全應急工作中的角色和職責，在單位內(nèi)部完善相關(guān)人員管理制度，將各項管理工作落實到人，并為相關(guān)人員配備一套完善的、可操作性強的工作手冊。麩肅鵬鏇轎騍鐐縛縟糶爾攤。、技術(shù)人力保障區(qū)應急領(lǐng)導小組辦公室負責組建和培養(yǎng)我區(qū)網(wǎng)絡信息安全應急響應專業(yè)技術(shù)支持隊伍，為我區(qū)各單位提供信息安全應急響應技術(shù)支持。納疇鰻吶鄖禎銣膩鰲錟顫階。各單位應重視信息安全應急技術(shù)人員的培養(yǎng)，在單位內(nèi)部組建信息安全應急技術(shù)隊伍和保障隊伍，平時應加強對工作人員的培訓和宣傳工作。風攆鮪貓鐵頻鈣薊糾廟誑繃。區(qū)應急領(lǐng)導小組辦公室和各單位應選擇經(jīng)國家有關(guān)部門資質(zhì)認可的、嚴格遵從安全管理規(guī)范、安全服務能力強的若干企業(yè)作為我區(qū)網(wǎng)絡信息安全應急服務機構(gòu)，提供技術(shù)支持與服務。滅噯駭諗鋅獵輛覯餿藹猙廚。、物質(zhì)條件保障物質(zhì)保障是信息安全應急響應的基礎(chǔ)條件，包括基礎(chǔ)物質(zhì)保障和應急響應物質(zhì)保障。、基礎(chǔ)物質(zhì)保障各單位要為日常的信息安全保護工作提供基礎(chǔ)設施、日常運維和儲備等物質(zhì)保障。、應急響應物質(zhì)保障應急響應物質(zhì)保障包括財力保障、交通運輸保障、治安維護、通信保障和設備保障等部分。（）財力保障區(qū)應急領(lǐng)導小組和區(qū)各單位負責落實網(wǎng)絡信息安全應急管理工作專項經(jīng)費預算。區(qū)應急領(lǐng)導小組辦公室負責落實區(qū)網(wǎng)絡應急管理工作的日常運作、應急處置和基礎(chǔ)設施運維等應急管理經(jīng)費預算，納入?yún)^(qū)財政預算。鐒鸝餉飾鐔閌貲諢癱騮吶轉(zhuǎn)。（）通信保障建立和健全應急通信體系，完善區(qū)應急通信網(wǎng)，建立有線和無線相結(jié)合、基礎(chǔ)通信網(wǎng)絡與機動通信系統(tǒng)相配套的應急通信系統(tǒng)，確保通信的迅速、準確和不間斷。攙閿頻嶸陣澇諗譴隴瀘鐙澮。（）設備保障各單位在建設系統(tǒng)時應事先預留出一定的應急設備，建立信息網(wǎng)絡硬件、軟件、應急救援設備等備用物資庫，在網(wǎng)絡信息安全事件發(fā)生時，能確保備用物資滿足應急的全部要求。趕輾雛紈顆鋝討躍滿賺蜆騍。（）電力保障各單位應為本單位網(wǎng)絡和信息系統(tǒng)配備發(fā)電機或備用電源，保證本單位網(wǎng)絡和信息系統(tǒng)不掉電運行。廣東電網(wǎng)從化供電局為區(qū)網(wǎng)絡信息安全事件應急響應工作提供電力保障。、技術(shù)支撐保障技術(shù)保障是應急響應的基礎(chǔ)保障，包括應急響應技術(shù)服務與日常技術(shù)保障兩部分。、應急響應技術(shù)服務區(qū)網(wǎng)絡應急響應技術(shù)服務由區(qū)應急領(lǐng)導小組辦公室和專業(yè)社會信息安全服務機構(gòu)提供。在必要時候還可以請求上級應急聯(lián)動機構(gòu)的技術(shù)支援。夾覡閭輇駁檔驀遷錟減汆藥。、日常技術(shù)保障日常技術(shù)保障包括事件監(jiān)控與預警的技術(shù)保障，應急技術(shù)儲備兩部分。（）事件監(jiān)控與預警的技術(shù)保障事件監(jiān)控與預警的技術(shù)保障依托于區(qū)科工商信局、區(qū)公安分局、國家計算機網(wǎng)絡應急技術(shù)處理協(xié)調(diào)處理中心廣東分中心（）、公共信息基礎(chǔ)設施運營商及社會信息安全服務機構(gòu)等的信息安全監(jiān)測資源。視絀鏝鴯鱭鐘腦鈞欖糲僉爾。各單位每月要定期向區(qū)應急領(lǐng)導小組辦公室提交信息安全事件月報。（）應急技術(shù)儲備區(qū)應急領(lǐng)導小組辦公室須參考國內(nèi)外最先進的信息安全應急響應規(guī)范和技術(shù)，建立和健全完善的網(wǎng)絡應急體系，制定一系列的應急預案和管理規(guī)范。各單位也要在區(qū)應急領(lǐng)導小組的指導下，建立和健全各自的信息安全應急體系。偽澀錕攢鴛擋緬鐒鈞錠鈴鉍。、監(jiān)督管理、宣傳教育在區(qū)應急領(lǐng)導小組的組織協(xié)調(diào)下，各單位要充分利用各種傳播媒介及有效的手段，加強有關(guān)法律法規(guī)和政策的宣傳。各單位應在單位網(wǎng)站和內(nèi)部辦公系統(tǒng)中設立信息安全應急響應工作專欄，及時將最新的應急策略和信息傳達給單位工作人員。同時，要進行信息安全事件應急響應教育規(guī)劃，制定相應的教材，普遍開展信息安全教育，進一步增強相關(guān)人員應急意識和應急處置能力。緦徑銚膾齲轎級鏜撟廟耬癬。、培訓各單位應將信息安全突發(fā)事件的預防、應急指揮、綜合協(xié)調(diào)等列為行政管理干部的培訓內(nèi)容，增強應急處置工作中的組織能力。原則上各單位應每年組織至少一次有關(guān)應急保障和應急響應的培訓活動。騅憑鈳銘僥張礫陣軫藹攬齊。、演練各單位根據(jù)網(wǎng)絡與信息安全應急預案，定期組織應急演練。原則上，各單位每年應根據(jù)各自的應急預案至少組織一次演練，并適時參與突發(fā)公共事件的應急演練，由區(qū)應急領(lǐng)導小組辦公室負責進行抽查。區(qū)應急領(lǐng)導小組定期組織應急演練，參與演練的單位模擬處置級、級信息安全事件，以檢驗預案的可行性和應急處置的有效性。同時，使相關(guān)人員了解信息安全應急響應預案的目標和流程，熟悉應急響應操作規(guī)程，達到培養(yǎng)相關(guān)工作人員實戰(zhàn)能力的目的。癘騏鏨農(nóng)剎貯獄顥幗騮鴣詼。各單位要按照準備、實施和總結(jié)三個步驟開展應急演練。預先制定演練計劃，在計劃中要說明演練的場景，詳細記錄整個演練過程，并形成報告。此外，演練不能中斷網(wǎng)絡各系統(tǒng)正常的業(yè)務運行。鏃鋝過潤啟婭澗駱讕瀘載撻。、責任與獎懲網(wǎng)絡信息安全事件應急處置工作實行行政領(lǐng)導負責制和責任追究制。對在網(wǎng)絡信息安全突發(fā)事件應急處置中做出突出貢獻的先進集體和個人要給予表彰和獎勵。對拒報、遲報、謊報、瞞報和漏報信息安全突發(fā)事件重要情況或者在應急管理工作中有其他失職、瀆職行為的有關(guān)責任人，要依法依規(guī)給予行政處分；構(gòu)成犯罪的，依法追究刑事責任。榿貳軻謄壟該檻鯔塏賽緯闥。、應急預案的管理和維護、應急預案的保存與分發(fā)經(jīng)過審批的應急預案，應由專人或?qū)ｉT機構(gòu)負責保存與分發(fā)。信息安全應急預案應具有多份拷貝在不同的地點保存，并且要分發(fā)給參與應急響應工作的所有人員。每一修訂版均應統(tǒng)一拷貝，舊版本應按有關(guān)規(guī)定銷毀。邁蔦賺陘賓唄擷鷦訟湊幟結(jié)。、應急預案的維護為了保證應急預案的有效性，應對應急預案進行嚴格維護。首先，業(yè)務流程的變化、信息系統(tǒng)的變更、人員的更替都應及時、詳盡地反映在應急預案中。其次，應急預案演練和信息安全事件發(fā)生后實際執(zhí)行時，其過程均應有詳細的記錄，并應對演練和執(zhí)行的效果進行評估，同時對應急預案進行相應的修訂。此外，應急預案應定期評審和修訂。嶁硤貪塒廩袞憫倉華糲饃勵。、預案制定與修訂本預案由區(qū)應急領(lǐng)導小組辦公室負責編制和解釋，報區(qū)應急領(lǐng)導小組審定。各單位可依據(jù)本預案，制定相應的應急預案。預案堅持周期性評審原則，根據(jù)需要定期進行修訂。區(qū)信安辦負責預案的評審工作。、預案的實施本預案由區(qū)應急領(lǐng)導小組辦公室組織實施。本預案自印發(fā)之日起實施。、附錄區(qū)委宣傳部區(qū)應急辦區(qū)財政局 區(qū)科工商信局 區(qū)保密局 區(qū)機要局區(qū)公安分局 各鎮(zhèn)政府 各街道辦 附件一 區(qū)網(wǎng)絡與信息安全應急組織架構(gòu)圖該櫟諼碼戇沖巋鳧薩錠謨贛。區(qū)突發(fā)公共事件應急領(lǐng)導小組區(qū)網(wǎng)絡與信息安全應急領(lǐng)導小組區(qū)網(wǎng)絡與信息安全應急領(lǐng)導小組辦公室（區(qū)信安辦）區(qū)各網(wǎng)絡用戶單位預案啟動對事件逐級上報采取措施抑制事件擴散對事件進行根除恢復系統(tǒng)運行評估損失編寫事件處理報告結(jié)束響應結(jié)束響應啟動特定系統(tǒng)預案啟動專項預案、附件二 區(qū)網(wǎng)絡與信息安全應急流程圖劇妝諢貰攖蘋塒呂侖廟痙湯。否網(wǎng)絡與信息安全事件分析確認是是否否是是否有相應的特定系統(tǒng)預案是否有針對該類事件的專項預案、 附件三 區(qū)網(wǎng)絡與信息安全應急響應聯(lián)系人名單姓名所屬機構(gòu)職位主要職責毛松柏區(qū)政府組長負責領(lǐng)導和綜合指揮協(xié)調(diào)全區(qū)網(wǎng)絡信息安全應急工作。薛慶波區(qū)政府辦副組長協(xié)助組長工作。王建中區(qū)科工商信局副組長指揮協(xié)調(diào)全區(qū)網(wǎng)絡信息安全應急工作。冼栩龍區(qū)委宣傳部成員單位領(lǐng)導負責統(tǒng)籌制定我區(qū)宣傳系統(tǒng)信息網(wǎng)絡安全防護規(guī)則，指導、協(xié)調(diào)、推進宣傳系統(tǒng)信息網(wǎng)絡安全建設。潘耀東區(qū)應急辦成員單位領(lǐng)導協(xié)助組長工作。沈惠森區(qū)財政局成員單位領(lǐng)導負責安排網(wǎng)絡與信息安全應急工作所需的相關(guān)經(jīng)費。何振凌區(qū)科工商信局成員單位領(lǐng)導負責研究制訂全區(qū)網(wǎng)絡信息安全應急處理工作的規(guī)劃和政策。協(xié)調(diào)我區(qū)各職能部門、有關(guān)的通信運營商，共同推進全區(qū)網(wǎng)絡安全應急機制建設，制定全區(qū)網(wǎng)絡與信息安全整體應急響應預案，以及全網(wǎng)應急響應演練計劃，并組織實施和整體協(xié)調(diào)，檢查和監(jiān)督我區(qū)各級政府部門應急處理流程的執(zhí)行情況。鐘承東區(qū)保密局成員單位領(lǐng)導負責涉密信息系統(tǒng)的防范管理和對網(wǎng)上涉密信息的檢查，對涉嫌泄露國家秘密的行為依法進行查處。劉浩澄區(qū)委機要局成員單位領(lǐng)導負責我區(qū)各類密碼、密碼技術(shù)、密碼產(chǎn)品和密碼材料的裝備和管理。任杰區(qū)公安分局成員單位領(lǐng)導負責監(jiān)督、檢查、指導計算機信息系統(tǒng)安全保護工作。負責對重大計算機病毒疫情和大規(guī)模網(wǎng)絡攻擊事件進行預防和處置。依法查處網(wǎng)上散布謠言、制造恐慌、擾亂社會秩序、惡意攻擊黨和政府的有害信息。打擊攻擊、破壞網(wǎng)絡安全運行和制造網(wǎng)上恐怖事件的違法犯罪行為。黃偉寬太平鎮(zhèn)政府成員單位領(lǐng)導負責太平鎮(zhèn)的網(wǎng)絡與信息安全事件應急處理管理工作。梁柱星鰲頭鎮(zhèn)政府成員單位領(lǐng)導負責鰲頭鎮(zhèn)的網(wǎng)絡與信息安全事件應急處理管理工作。巢海清溫泉鎮(zhèn)政府成員單位領(lǐng)導負責溫泉鎮(zhèn)的網(wǎng)絡與信息安全事件應急處理管理工作。梁杰生良口鎮(zhèn)政府成員單位領(lǐng)導負責良口鎮(zhèn)的網(wǎng)絡與信息安全事件應急處理管理工作。李斌峰呂田鎮(zhèn)政府成員單位領(lǐng)導負責呂田鎮(zhèn)的網(wǎng)絡與信息安全事件應急處理管理工作。丁澤鏗街口街街道辦成員單位領(lǐng)導負責街口街的網(wǎng)絡與信息安全事件應急處理管理工作。譚光宏城郊街街道辦成員單位領(lǐng)導負責城郊街的網(wǎng)絡與信息安全事件應急處理管理工作。巢金培江埔街街道辦成員單位領(lǐng)導負責江埔街的網(wǎng)絡與信息安全事件應急處理管理工作。、 附件四 區(qū)網(wǎng)絡與信息安全事件報告表區(qū)網(wǎng)絡與信息安全事件報告表報告時間：年月日時分單位名稱：報告人：聯(lián)系電話：通訊地址：傳真：電子郵件：發(fā)生重大信息安全事件的信息系統(tǒng)名稱及用途：負責部門：負責人：重大信息安全事件的簡要描述