【文章內(nèi)容簡介】 應(yīng)根據(jù)各自職責(zé)分工，及時收集、分析、匯總本地區(qū)、本部門或本系統(tǒng)網(wǎng)絡(luò)與信息系統(tǒng)安全運行情況信息，安全風(fēng)險及事件信息及時報告市通信保障和信息安全應(yīng)急指揮辦公室。各相關(guān)部門和機(jī)構(gòu)應(yīng)建立相應(yīng)機(jī)制和途徑，倡導(dǎo)社會公眾參與網(wǎng)絡(luò)、網(wǎng)站和信息系統(tǒng)安全運行的監(jiān)督和信息報告，發(fā)現(xiàn)本市網(wǎng)絡(luò)、網(wǎng)站和信息系統(tǒng)發(fā)生安全事件時，應(yīng)及時報告。，事發(fā)單位應(yīng)立即將事件簡要情況及聯(lián)系人通過電話、傳真等上報主管部門、監(jiān)管部門和市通信保障和信息安全應(yīng)急指揮部辦公室，事件詳細(xì)情況應(yīng)在1小時內(nèi)上報。市通信保障和信息安全應(yīng)急指揮部辦公室接到事件報告后，應(yīng)立即上報市應(yīng)急辦，其中事件詳細(xì)狀況的上報時間不得遲于2小時。重大和特別重大網(wǎng)絡(luò)與信息安全事件，由市應(yīng)急辦或授權(quán)市通信保障和信息安全應(yīng)急指揮部辦公室，在4小時內(nèi)將事件有關(guān)情況報國家應(yīng)急指揮部辦公室。、三級（含）以上信息系統(tǒng)、涉密系統(tǒng)及敏感時期可能演化為重大、特別重大網(wǎng)絡(luò)與信息安全事件的信息，事發(fā)單位應(yīng)立即上報，不受時間限制。，各單位要認(rèn)真調(diào)查、核對、及時報告。，負(fù)責(zé)收集數(shù)據(jù)的部門應(yīng)遵守相關(guān)的管理規(guī)定，做好信息的保密工作。 信息報告內(nèi)容事件信息一般包括以下要素：事件發(fā)生時間、發(fā)生事故的網(wǎng)絡(luò)與信息系統(tǒng)名稱及運營使用管理單位、地點、原因、信息來源、事件類型及性質(zhì)、危害和損失程度、影響單位及業(yè)務(wù)、事件發(fā)展趨勢、采取的處置措施等。 先期處置，事發(fā)單位必須在第一時間內(nèi)實施先期處置，并按照職責(zé)和規(guī)定權(quán)限啟動相關(guān)應(yīng)急預(yù)案，控制事態(tài)發(fā)展并及時向上級主管部門匯報。（1）控制事態(tài)發(fā)展，防控蔓延。事發(fā)單位采取各種技術(shù)措施及時控制事態(tài)發(fā)展，最大限度地防止事件蔓延。（2）快速判斷事件性質(zhì)和危害程度。盡快分析事件發(fā)生原因，根據(jù)網(wǎng)絡(luò)與信息系統(tǒng)運行和承載業(yè)務(wù)情況，初步判斷事件的影響、危害和可能波及的范圍，提出應(yīng)對措施建議。（3）及時報告信息。事發(fā)單位在先期處置的同時要按照預(yù)案要求，及時向上級主管部門、屬地區(qū)縣、市通信保障和信息安全應(yīng)急指揮部辦公室報告事件信息。（4）做好事件發(fā)生、發(fā)展、處置的記錄和證據(jù)留存。事發(fā)單位在先期處置過程中應(yīng)盡量保留相關(guān)證據(jù)，采取手工記錄、截屏、文件備份和影像設(shè)備記錄等各種手段，對事件發(fā)生、發(fā)展、處置的過程、步驟、結(jié)果進(jìn)行詳細(xì)記錄，盡可能保存原始證據(jù)，為事件處置、調(diào)查、處理提供客觀證據(jù)。 市通信保障和信息安全應(yīng)急指揮部辦公室應(yīng)在接報事件信息后及時掌握事件的發(fā)展情況，評估事件的影響和可能波及的范圍，研判事件的發(fā)展態(tài)勢，根據(jù)需要派遣專業(yè)應(yīng)急處置隊伍參與網(wǎng)絡(luò)與信息安全事件的先期應(yīng)急處置工作并向指揮部領(lǐng)導(dǎo)報告現(xiàn)場動態(tài)信息。 基本響應(yīng)，在先期處置基礎(chǔ)上，由市通信保障和信息安全應(yīng)急指揮部辦公室按照基本響應(yīng)程序，啟動網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案，及時掌握事件的發(fā)展情況，向指揮部領(lǐng)導(dǎo)報告有關(guān)情況；協(xié)調(diào)成員單位負(fù)責(zé)同志、聯(lián)系專家顧問組和人才庫專家、部署應(yīng)急力量趕赴現(xiàn)場；根據(jù)需要請示指揮部領(lǐng)導(dǎo)成立現(xiàn)場指揮部，組織專家及應(yīng)急技術(shù)力量研判事件級別、影響范圍、發(fā)展趨勢，根據(jù)研判結(jié)果啟動應(yīng)急響應(yīng)或提出相應(yīng)級別響應(yīng)的建議。、部門、單位通報情況并按照程序及時發(fā)布預(yù)警信息，督促相關(guān)單位加強(qiáng)防范，避免事件蔓延。 分級響應(yīng) Ⅳ級響應(yīng)事件發(fā)生區(qū)縣、部門或單位啟動Ⅳ級響應(yīng)，按照相關(guān)預(yù)案進(jìn)行應(yīng)急處置。事件發(fā)生區(qū)縣、部門、單位負(fù)責(zé)同志及時趕赴現(xiàn)場，組織協(xié)調(diào)、指揮所屬技術(shù)力量進(jìn)行事件處置工作，必要時請求市網(wǎng)絡(luò)與信息安全應(yīng)急隊伍支援處置；事發(fā)單位負(fù)責(zé)將事件信息、處置進(jìn)展情況及時向市通信保障和信息安全應(yīng)急指揮部辦公室報告；根據(jù)需要，市通信保障和信息安全應(yīng)急指揮部辦公室有關(guān)人員及時趕赴現(xiàn)場，指導(dǎo)、檢查事發(fā)單位開展應(yīng)急處置工作，協(xié)調(diào)相關(guān)專家、應(yīng)急隊伍參加應(yīng)急救援。 Ⅲ級響應(yīng)當(dāng)在天安門地區(qū)和東城、西城、朝陽、海淀、豐臺、石景山等重點地區(qū)發(fā)生較大突發(fā)事件，由市通信保障和信息安全應(yīng)急指揮部啟動Ⅲ級響應(yīng)，統(tǒng)一指揮、協(xié)調(diào)、組織應(yīng)急處置工作，屬地區(qū)縣應(yīng)急委做好事件處置過程中的配合和協(xié)助工作；當(dāng)在其他區(qū)縣發(fā)生較大突發(fā)事件，由事發(fā)單位主管部門或?qū)俚貐^(qū)縣啟動Ⅲ級響應(yīng)，按照相關(guān)預(yù)案進(jìn)行應(yīng)急處置，市通信保障和信息安全應(yīng)急指揮辦公室根據(jù)需要指導(dǎo)、檢查協(xié)助應(yīng)急處置工作。（1）啟動指揮體系。①市通信保障和信息安全應(yīng)急指揮部辦公室進(jìn)入應(yīng)急狀態(tài)，各成員單位保持24小時聯(lián)絡(luò)暢通，市通信保障和信息安全應(yīng)急指揮部辦公室負(fù)責(zé)同志導(dǎo)24小時在崗帶班。②事發(fā)地在天安門地區(qū)和東城、西城、朝陽、海淀、豐臺、石景山等重點地區(qū)，由市通信保障和信息安全應(yīng)急指揮部決定適時成立現(xiàn)場指揮部；其他事發(fā)地由屬地區(qū)縣或事發(fā)單位主管部門適時成立現(xiàn)場指揮部，負(fù)責(zé)事件的具體處置工作?，F(xiàn)場總指揮一般由屬地區(qū)縣主管領(lǐng)導(dǎo)或主管部門領(lǐng)導(dǎo)擔(dān)任，必要時，由市通信保障和信息安全應(yīng)急指揮部辦公室副主任擔(dān)任現(xiàn)場總指揮，實施應(yīng)急處置指揮工作。③根據(jù)現(xiàn)場指揮部要求，市通信保障和信息安全應(yīng)急指揮部辦公室組織相關(guān)專家指導(dǎo)現(xiàn)場處置。（2）掌握事件動態(tài)。①跟蹤事態(tài)發(fā)展?，F(xiàn)場指揮部及時將事態(tài)發(fā)展變化情況和處置進(jìn)展情況報市通信保障和信息安全應(yīng)急指揮部辦公室。②檢查影響范圍?，F(xiàn)場指揮部及時了解事發(fā)單位主管范圍內(nèi)的信息系統(tǒng)是否受到事件的波及或影響，并將有關(guān)情況及時報市通信保障和信息安全應(yīng)急指揮部辦公室。市通信保障和信息安全應(yīng)急指揮部辦公室組織專家對事態(tài)進(jìn)行研究，并根據(jù)需要組織對全市網(wǎng)絡(luò)和信息系統(tǒng)的核查。③及時通報情況?，F(xiàn)場指揮部負(fù)責(zé)匯總上述有關(guān)情況，上報市通信保障和信息安全應(yīng)急指揮部辦公室，由指揮部辦公室通報各成員單位。（3）處置實施。①控制事態(tài)防止蔓延?，F(xiàn)場指揮部及時采取技術(shù)措施阻止事件蔓延；市通信保障和信息安全應(yīng)急指揮部辦公室向全市發(fā)布預(yù)警信息，督促、指導(dǎo)相關(guān)運行單位有針對性地加強(qiáng)防范。②做好處置消除隱患。盡快分析事件發(fā)生原因，并根據(jù)原因有針對性地采取措施，恢復(fù)受破壞信息系統(tǒng)正常運行。③及時開展調(diào)查取證?，F(xiàn)場指揮部組織開展事件調(diào)查和責(zé)任評估工作，及時向市通信保障和信息安全應(yīng)急指揮部辦公室報告。④信息發(fā)布?，F(xiàn)場指揮部根據(jù)事件應(yīng)急的實際情況，形成各階段工作簡報，報告屬地區(qū)縣政府、主管部門、市通信保障和信息安全應(yīng)急指揮部辦公室；需要向社會發(fā)布的信息和新聞稿，由市委宣傳部審核批準(zhǔn)發(fā)布。未經(jīng)批準(zhǔn)，其他部門和單位不得發(fā)布相關(guān)信息。 Ⅱ級響應(yīng)市通信保障和信息安全應(yīng)急指揮部啟動Ⅱ級響應(yīng)，統(tǒng)一指揮、協(xié)調(diào)、組織應(yīng)急處置工作。（1）啟動指揮體系。①市通信保障和信息安全應(yīng)急指揮部應(yīng)進(jìn)入應(yīng)急狀態(tài)，指揮部成員保持24小時聯(lián)絡(luò)暢通，指揮部領(lǐng)導(dǎo)實施24小時值班指揮。②根據(jù)市通信保障和信息安全應(yīng)急指揮部總指揮要求，市通信保障和信息安全應(yīng)急指揮部第一副總指揮或副總指揮趕赴現(xiàn)場，成立現(xiàn)場指揮部，具體負(fù)責(zé)應(yīng)急處置的指揮、協(xié)調(diào)和組織工作。③市通信保障和信息安全應(yīng)急指揮部辦公室組織專家顧問組專家、人才庫專家及專業(yè)技術(shù)人員研究對策，提出處置方案建議，為領(lǐng)導(dǎo)決策提供支撐。（2）掌握事件動態(tài)。①跟蹤事態(tài)發(fā)展?，F(xiàn)場指揮部、事件影響單位及時將事態(tài)發(fā)展變化情況和處置進(jìn)展情況及時上報，市通信保障和信息安全應(yīng)急指揮部辦公室及時匯總相關(guān)信息，有關(guān)情況及時上報市應(yīng)急辦、國家應(yīng)急指揮部辦公室。②檢查影響范圍。市通信保障和信息安全應(yīng)急指揮部辦公室組織全面了解本市網(wǎng)絡(luò)與信息系統(tǒng)運行情況，全市網(wǎng)絡(luò)與信息系統(tǒng)運營使用管理單位、各行業(yè)主管部門、監(jiān)管部門及時向市通信保障和信息安全應(yīng)急指揮部辦公室報送網(wǎng)絡(luò)與信息系統(tǒng)運行狀況信息，指揮部辦公室匯總相關(guān)信息，及時報市應(yīng)急辦、現(xiàn)場指揮部。③及時通報情況。市通信保障和信息安全應(yīng)急指揮部辦公室及時將所接收的信息通報市通信保障和信息安全應(yīng)急指揮部成員單位及相關(guān)部門。（3）處置實施。①控制事態(tài)防止蔓延。現(xiàn)場指揮部全力組織事發(fā)單位及應(yīng)急隊伍，采取各種技術(shù)措施、管理手段，最大限度地阻止和控制事態(tài)發(fā)展；市通信保障和信息安全應(yīng)急指揮部辦公室全面啟動預(yù)警機(jī)制，及時督促、指導(dǎo)本市網(wǎng)絡(luò)與信息系統(tǒng)運營使用管理單位有針對性地加強(qiáng)防范，防止事件蔓延到其他信息系統(tǒng)。對于信息內(nèi)容安全事件要及時采取必要的管控措施，防止有害信息傳播擴(kuò)散。②做好處置消除隱患?，F(xiàn)場指揮部組織專家、應(yīng)急技術(shù)力量、事發(fā)單位盡快分析事件發(fā)生原因、特點、發(fā)展趨勢，快速制定具體的解決方案，組織實施處置，對業(yè)務(wù)連續(xù)性要求高的受破壞網(wǎng)絡(luò)與信息系統(tǒng)要及時組織恢復(fù)。③及時開展調(diào)查取證。市通信保障和信息安全應(yīng)急指揮部辦公室組織有關(guān)成員單位開展事件調(diào)查和責(zé)任評估工作，及時將事件調(diào)查和責(zé)任評估結(jié)果向市通信保障和信息安全應(yīng)急指揮部領(lǐng)導(dǎo)、市應(yīng)急辦報告。④信息發(fā)布?，F(xiàn)場指揮部根據(jù)事件應(yīng)急的實際情況，形成各階段工作簡報、報告，報市應(yīng)急辦；需要向社會發(fā)布的信息和新聞稿，由市委宣傳部審核批準(zhǔn)發(fā)布，未經(jīng)批準(zhǔn)，其他部門和單位不得發(fā)布相關(guān)信息。 Ⅰ級響應(yīng)Ⅰ級響應(yīng)由國家應(yīng)急指揮部啟動，市通信保障和信息安全應(yīng)急指揮部在國家應(yīng)急指揮部的統(tǒng)一指揮下，開展應(yīng)急處置工作。（1）啟動指揮體系。①及時通報市應(yīng)急辦，并向國家應(yīng)急指揮部辦公室提出啟動一級應(yīng)急響應(yīng)建議，市通信保障和信息安全應(yīng)急指揮部進(jìn)入應(yīng)急狀態(tài)，指揮部成員保持24小時聯(lián)絡(luò)暢通，市通信保障和信息安全應(yīng)急指揮部總指揮、第一副總指揮、副總指揮實施24小時值班指揮，由市通信保障和信息安全應(yīng)急指揮部總指揮指派聯(lián)絡(luò)員參加國家應(yīng)急指揮部工作。②根據(jù)需要，市應(yīng)急委主任或市通信保障和信息安全應(yīng)急指揮部總指揮趕赴現(xiàn)場，成立現(xiàn)場指揮部，在國家應(yīng)急指揮部的統(tǒng)一指揮、協(xié)調(diào)下，實施應(yīng)急處置工作。③市通信保障和信息安全應(yīng)急指揮部辦公室組織專家顧問組專家、人才庫專家及專業(yè)技術(shù)人員研究對策，提出處置方案建議，為領(lǐng)導(dǎo)決策提供支撐。（2）掌握事件動態(tài)。①跟蹤事態(tài)發(fā)展?，F(xiàn)場指揮部、事件影響單位及時將事態(tài)發(fā)展變化情況和處置進(jìn)展情況及時上報，市通信保障和信息安全應(yīng)急指揮部辦公室及時匯總，有關(guān)情況及時上報市應(yīng)急辦、國家應(yīng)急指揮部辦公室。②檢查影響范圍。市通信保障和信息安全應(yīng)急指揮部辦公室組織全面了解本市行政區(qū)域內(nèi)的基礎(chǔ)網(wǎng)絡(luò)和信息系統(tǒng)受到事件波及或影響情況，全市網(wǎng)絡(luò)與信息系統(tǒng)運營使用管理單位、各行業(yè)主管部門及時向市通信保障和信息安全應(yīng)急指揮部辦公室報送網(wǎng)絡(luò)與信息系統(tǒng)運行狀況信息，指揮部辦公室匯總相關(guān)信息，及時報市應(yīng)急辦、國家應(yīng)急指揮部辦公室、現(xiàn)場指揮部。③及時通報情況。市通信保障和信息安全應(yīng)急指揮部辦公室及時將所接收的信息通報市通信保障和信息安全應(yīng)急指揮部成員單位及相關(guān)部門。（3）處置實施。①控制事態(tài)防止蔓延。現(xiàn)場指揮部根據(jù)國家應(yīng)急指揮部的部署，組織事發(fā)單位及應(yīng)急隊伍，采取各種技術(shù)措施、管控手段，最大限度地阻止和控制事態(tài)發(fā)展；市通信保障和信息安全應(yīng)急指揮部辦公室全面啟動預(yù)警機(jī)制，及時督促、指導(dǎo)本市網(wǎng)絡(luò)與信息系統(tǒng)運營使用管理單位有針對性地加強(qiáng)防范，防止事件進(jìn)一步蔓延。對于信息內(nèi)容安全事件要及時采取必要的管控措施，防止有害信息傳播擴(kuò)散。②做好處置消除隱患。現(xiàn)場指揮部組織專家、應(yīng)急技術(shù)力量、事發(fā)單位盡快分析事件發(fā)生原因、特點、發(fā)展趨勢，快速制定具體的解決方案，組織實施處置，對業(yè)務(wù)連續(xù)性要求高的受破壞網(wǎng)絡(luò)與信息系統(tǒng)要及時組織恢復(fù)。根據(jù)需要，報國家應(yīng)急指揮部，協(xié)調(diào)有關(guān)省市、機(jī)構(gòu)協(xié)同處置。③及時開展調(diào)查取證。市通信保障和信息安全應(yīng)急指揮部辦公室組織有關(guān)成員單位開展事件調(diào)查和責(zé)任評估工作，及時將事件調(diào)查和責(zé)任評估結(jié)果向市通信保障和信息安全應(yīng)急指揮部領(lǐng)導(dǎo)、市應(yīng)急辦、國家應(yīng)急指揮部辦公室報告。④信息發(fā)布?，F(xiàn)場指揮部根據(jù)事件應(yīng)急的實際情況，形成各階段工作簡報，報告市應(yīng)急辦、國家應(yīng)急指揮部辦公室；需要向社會發(fā)布的信息和新聞稿，由市委宣傳部審核批準(zhǔn)后報國家應(yīng)急指揮部，并經(jīng)國家應(yīng)急指揮部批準(zhǔn)進(jìn)行新聞發(fā)布。未經(jīng)批準(zhǔn)，其他部門和單位不得發(fā)布相關(guān)信息。在應(yīng)急響應(yīng)過程中，市通信保障和信息安全應(yīng)急指揮部辦公室、屬地區(qū)縣、部門或單位要密切關(guān)注事態(tài)發(fā)展和響應(yīng)工作進(jìn)展情況，根據(jù)事態(tài)變化和響應(yīng)效果以及專家顧問組建議，適時調(diào)整響應(yīng)級別，超出本級應(yīng)急處置能力的，要及時報告有關(guān)部門，開展響應(yīng)級別的處置工作。 響應(yīng)升級，超出市通信保障和信息安全應(yīng)急指揮部的處置能力，需要更多的部門和單位參與處置時，應(yīng)及時報告市應(yīng)急辦，以市應(yīng)急委名義，組織、協(xié)調(diào)本市其他專項應(yīng)急指揮部和有關(guān)部門及單位參與處置工作。，超出本市控制能力，需要國家有關(guān)部門或軍隊、其他省區(qū)市提供援助和支持時，依據(jù)《北京市突發(fā)事件總體應(yīng)急預(yù)案》有關(guān)規(guī)定，市通信保障和信息安全應(yīng)急指揮部通過市應(yīng)急辦及時向國務(wù)院報告事件情況。根據(jù)《國家網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》有關(guān)規(guī)定，在國務(wù)院或國家應(yīng)急指揮部的領(lǐng)導(dǎo)下，開展網(wǎng)絡(luò)與信息安全突發(fā)事件的處置工作。 信息發(fā)布和新聞報道，須遵守相關(guān)法律法規(guī)以及相關(guān)預(yù)案的規(guī)定。 網(wǎng)絡(luò)與信息安全事件發(fā)生后，需要開展新聞報道時，在市突發(fā)公共事件新聞發(fā)布工作協(xié)調(diào)小組的領(lǐng)導(dǎo)下，市通信保障和信息安全應(yīng)急指揮部成立新聞宣傳組，指派專人負(fù)責(zé)新聞發(fā)布工作，起草新聞稿和情況公告，及時、準(zhǔn)確、客觀報道事件信息，正確引導(dǎo)輿論導(dǎo)向。，對外新聞發(fā)布工作應(yīng)在市委宣傳部、市外宣辦、市政府外辦的共同組織下，由市通信保障和信息安全應(yīng)急指揮部辦公室具體負(fù)責(zé)。 應(yīng)急結(jié)束在網(wǎng)絡(luò)與信息安全事件處置已基本完成，次生、衍生災(zāi)害和事件危害基本消除，風(fēng)險得到控制，應(yīng)急處置工作即告結(jié)束。 Ⅰ級響應(yīng)結(jié)束由國家應(yīng)急指揮部決定。 Ⅱ級響應(yīng)結(jié)束由市通信保障和信息安全應(yīng)急指揮部審核，報請市應(yīng)急委批準(zhǔn)，并報告國家應(yīng)急指揮部辦公室。 Ⅲ級響應(yīng)結(jié)束由市通信保障和信息安全應(yīng)急指揮部（事發(fā)地在天安門和東城、西城、朝陽、海淀、豐臺、石景山等重點地區(qū)）決定；Ⅲ級響應(yīng)結(jié)束（其他事發(fā)地）由事件發(fā)生區(qū)縣或部門決定，并報告市通信保障和信息安全應(yīng)急指揮部辦公室。 Ⅳ級響應(yīng)結(jié)束由事件發(fā)生區(qū)縣或部門決定。5恢復(fù)重建 善后恢復(fù)恢復(fù)重建工作按照“誰主管誰負(fù)責(zé)，誰運行誰負(fù)責(zé)”的原則，由事發(fā)單位負(fù)責(zé)組織制定恢復(fù)、整改或重建方案，報相關(guān)主管部門審核實施。 事件總結(jié)，市通信保障和信息安全應(yīng)急指揮部辦公室在國家應(yīng)急指揮部辦公室的統(tǒng)一部署下，開展本市應(yīng)對總結(jié)評估工作，并按照國家應(yīng)急指揮部辦公室要求上報；有關(guān)情況及時向市應(yīng)急辦報告。，市通信保障和信息安全應(yīng)急指揮部辦公室及時組織相關(guān)單位進(jìn)行總結(jié)，一周內(nèi)向市應(yīng)急辦、國家應(yīng)急指揮部辦公室報告。，