【文章內容簡介】 應根據(jù)各自職責分工，及時收集、分析、匯總本地區(qū)、本部門或本系統(tǒng)網(wǎng)絡與信息系統(tǒng)安全運行情況信息，安全風險及事件信息及時報告市通信保障和信息安全應急指揮辦公室。各相關部門和機構應建立相應機制和途徑，倡導社會公眾參與網(wǎng)絡、網(wǎng)站和信息系統(tǒng)安全運行的監(jiān)督和信息報告，發(fā)現(xiàn)本市網(wǎng)絡、網(wǎng)站和信息系統(tǒng)發(fā)生安全事件時，應及時報告。，事發(fā)單位應立即將事件簡要情況及聯(lián)系人通過電話、傳真等上報主管部門、監(jiān)管部門和市通信保障和信息安全應急指揮部辦公室，事件詳細情況應在1小時內上報。市通信保障和信息安全應急指揮部辦公室接到事件報告后，應立即上報市應急辦，其中事件詳細狀況的上報時間不得遲于2小時。重大和特別重大網(wǎng)絡與信息安全事件，由市應急辦或授權市通信保障和信息安全應急指揮部辦公室，在4小時內將事件有關情況報國家應急指揮部辦公室。、三級（含）以上信息系統(tǒng)、涉密系統(tǒng)及敏感時期可能演化為重大、特別重大網(wǎng)絡與信息安全事件的信息，事發(fā)單位應立即上報，不受時間限制。，各單位要認真調查、核對、及時報告。，負責收集數(shù)據(jù)的部門應遵守相關的管理規(guī)定，做好信息的保密工作。 信息報告內容事件信息一般包括以下要素：事件發(fā)生時間、發(fā)生事故的網(wǎng)絡與信息系統(tǒng)名稱及運營使用管理單位、地點、原因、信息來源、事件類型及性質、危害和損失程度、影響單位及業(yè)務、事件發(fā)展趨勢、采取的處置措施等。 先期處置，事發(fā)單位必須在第一時間內實施先期處置，并按照職責和規(guī)定權限啟動相關應急預案，控制事態(tài)發(fā)展并及時向上級主管部門匯報。（1）控制事態(tài)發(fā)展，防控蔓延。事發(fā)單位采取各種技術措施及時控制事態(tài)發(fā)展，最大限度地防止事件蔓延。（2）快速判斷事件性質和危害程度。盡快分析事件發(fā)生原因，根據(jù)網(wǎng)絡與信息系統(tǒng)運行和承載業(yè)務情況，初步判斷事件的影響、危害和可能波及的范圍，提出應對措施建議。（3）及時報告信息。事發(fā)單位在先期處置的同時要按照預案要求，及時向上級主管部門、屬地區(qū)縣、市通信保障和信息安全應急指揮部辦公室報告事件信息。（4）做好事件發(fā)生、發(fā)展、處置的記錄和證據(jù)留存。事發(fā)單位在先期處置過程中應盡量保留相關證據(jù)，采取手工記錄、截屏、文件備份和影像設備記錄等各種手段，對事件發(fā)生、發(fā)展、處置的過程、步驟、結果進行詳細記錄，盡可能保存原始證據(jù)，為事件處置、調查、處理提供客觀證據(jù)。 市通信保障和信息安全應急指揮部辦公室應在接報事件信息后及時掌握事件的發(fā)展情況，評估事件的影響和可能波及的范圍，研判事件的發(fā)展態(tài)勢，根據(jù)需要派遣專業(yè)應急處置隊伍參與網(wǎng)絡與信息安全事件的先期應急處置工作并向指揮部領導報告現(xiàn)場動態(tài)信息。 基本響應，在先期處置基礎上，由市通信保障和信息安全應急指揮部辦公室按照基本響應程序，啟動網(wǎng)絡與信息安全事件應急預案，及時掌握事件的發(fā)展情況，向指揮部領導報告有關情況；協(xié)調成員單位負責同志、聯(lián)系專家顧問組和人才庫專家、部署應急力量趕赴現(xiàn)場；根據(jù)需要請示指揮部領導成立現(xiàn)場指揮部，組織專家及應急技術力量研判事件級別、影響范圍、發(fā)展趨勢，根據(jù)研判結果啟動應急響應或提出相應級別響應的建議。、部門、單位通報情況并按照程序及時發(fā)布預警信息，督促相關單位加強防范，避免事件蔓延。 分級響應 Ⅳ級響應事件發(fā)生區(qū)縣、部門或單位啟動Ⅳ級響應，按照相關預案進行應急處置。事件發(fā)生區(qū)縣、部門、單位負責同志及時趕赴現(xiàn)場，組織協(xié)調、指揮所屬技術力量進行事件處置工作，必要時請求市網(wǎng)絡與信息安全應急隊伍支援處置；事發(fā)單位負責將事件信息、處置進展情況及時向市通信保障和信息安全應急指揮部辦公室報告；根據(jù)需要，市通信保障和信息安全應急指揮部辦公室有關人員及時趕赴現(xiàn)場，指導、檢查事發(fā)單位開展應急處置工作，協(xié)調相關專家、應急隊伍參加應急救援。 Ⅲ級響應當在天安門地區(qū)和東城、西城、朝陽、海淀、豐臺、石景山等重點地區(qū)發(fā)生較大突發(fā)事件，由市通信保障和信息安全應急指揮部啟動Ⅲ級響應，統(tǒng)一指揮、協(xié)調、組織應急處置工作，屬地區(qū)縣應急委做好事件處置過程中的配合和協(xié)助工作；當在其他區(qū)縣發(fā)生較大突發(fā)事件，由事發(fā)單位主管部門或屬地區(qū)縣啟動Ⅲ級響應，按照相關預案進行應急處置，市通信保障和信息安全應急指揮辦公室根據(jù)需要指導、檢查協(xié)助應急處置工作。（1）啟動指揮體系。①市通信保障和信息安全應急指揮部辦公室進入應急狀態(tài)，各成員單位保持24小時聯(lián)絡暢通，市通信保障和信息安全應急指揮部辦公室負責同志導24小時在崗帶班。②事發(fā)地在天安門地區(qū)和東城、西城、朝陽、海淀、豐臺、石景山等重點地區(qū)，由市通信保障和信息安全應急指揮部決定適時成立現(xiàn)場指揮部；其他事發(fā)地由屬地區(qū)縣或事發(fā)單位主管部門適時成立現(xiàn)場指揮部，負責事件的具體處置工作?，F(xiàn)場總指揮一般由屬地區(qū)縣主管領導或主管部門領導擔任，必要時，由市通信保障和信息安全應急指揮部辦公室副主任擔任現(xiàn)場總指揮，實施應急處置指揮工作。③根據(jù)現(xiàn)場指揮部要求，市通信保障和信息安全應急指揮部辦公室組織相關專家指導現(xiàn)場處置。（2）掌握事件動態(tài)。①跟蹤事態(tài)發(fā)展?，F(xiàn)場指揮部及時將事態(tài)發(fā)展變化情況和處置進展情況報市通信保障和信息安全應急指揮部辦公室。②檢查影響范圍?，F(xiàn)場指揮部及時了解事發(fā)單位主管范圍內的信息系統(tǒng)是否受到事件的波及或影響，并將有關情況及時報市通信保障和信息安全應急指揮部辦公室。市通信保障和信息安全應急指揮部辦公室組織專家對事態(tài)進行研究，并根據(jù)需要組織對全市網(wǎng)絡和信息系統(tǒng)的核查。③及時通報情況?，F(xiàn)場指揮部負責匯總上述有關情況，上報市通信保障和信息安全應急指揮部辦公室，由指揮部辦公室通報各成員單位。（3）處置實施。①控制事態(tài)防止蔓延。現(xiàn)場指揮部及時采取技術措施阻止事件蔓延；市通信保障和信息安全應急指揮部辦公室向全市發(fā)布預警信息，督促、指導相關運行單位有針對性地加強防范。②做好處置消除隱患。盡快分析事件發(fā)生原因，并根據(jù)原因有針對性地采取措施，恢復受破壞信息系統(tǒng)正常運行。③及時開展調查取證?，F(xiàn)場指揮部組織開展事件調查和責任評估工作，及時向市通信保障和信息安全應急指揮部辦公室報告。④信息發(fā)布?，F(xiàn)場指揮部根據(jù)事件應急的實際情況，形成各階段工作簡報，報告屬地區(qū)縣政府、主管部門、市通信保障和信息安全應急指揮部辦公室；需要向社會發(fā)布的信息和新聞稿，由市委宣傳部審核批準發(fā)布。未經(jīng)批準，其他部門和單位不得發(fā)布相關信息。 Ⅱ級響應市通信保障和信息安全應急指揮部啟動Ⅱ級響應，統(tǒng)一指揮、協(xié)調、組織應急處置工作。（1）啟動指揮體系。①市通信保障和信息安全應急指揮部應進入應急狀態(tài)，指揮部成員保持24小時聯(lián)絡暢通，指揮部領導實施24小時值班指揮。②根據(jù)市通信保障和信息安全應急指揮部總指揮要求，市通信保障和信息安全應急指揮部第一副總指揮或副總指揮趕赴現(xiàn)場，成立現(xiàn)場指揮部，具體負責應急處置的指揮、協(xié)調和組織工作。③市通信保障和信息安全應急指揮部辦公室組織專家顧問組專家、人才庫專家及專業(yè)技術人員研究對策，提出處置方案建議，為領導決策提供支撐。（2）掌握事件動態(tài)。①跟蹤事態(tài)發(fā)展?，F(xiàn)場指揮部、事件影響單位及時將事態(tài)發(fā)展變化情況和處置進展情況及時上報，市通信保障和信息安全應急指揮部辦公室及時匯總相關信息，有關情況及時上報市應急辦、國家應急指揮部辦公室。②檢查影響范圍。市通信保障和信息安全應急指揮部辦公室組織全面了解本市網(wǎng)絡與信息系統(tǒng)運行情況，全市網(wǎng)絡與信息系統(tǒng)運營使用管理單位、各行業(yè)主管部門、監(jiān)管部門及時向市通信保障和信息安全應急指揮部辦公室報送網(wǎng)絡與信息系統(tǒng)運行狀況信息，指揮部辦公室匯總相關信息，及時報市應急辦、現(xiàn)場指揮部。③及時通報情況。市通信保障和信息安全應急指揮部辦公室及時將所接收的信息通報市通信保障和信息安全應急指揮部成員單位及相關部門。（3）處置實施。①控制事態(tài)防止蔓延。現(xiàn)場指揮部全力組織事發(fā)單位及應急隊伍，采取各種技術措施、管理手段，最大限度地阻止和控制事態(tài)發(fā)展；市通信保障和信息安全應急指揮部辦公室全面啟動預警機制，及時督促、指導本市網(wǎng)絡與信息系統(tǒng)運營使用管理單位有針對性地加強防范，防止事件蔓延到其他信息系統(tǒng)。對于信息內容安全事件要及時采取必要的管控措施，防止有害信息傳播擴散。②做好處置消除隱患。現(xiàn)場指揮部組織專家、應急技術力量、事發(fā)單位盡快分析事件發(fā)生原因、特點、發(fā)展趨勢，快速制定具體的解決方案，組織實施處置，對業(yè)務連續(xù)性要求高的受破壞網(wǎng)絡與信息系統(tǒng)要及時組織恢復。③及時開展調查取證。市通信保障和信息安全應急指揮部辦公室組織有關成員單位開展事件調查和責任評估工作，及時將事件調查和責任評估結果向市通信保障和信息安全應急指揮部領導、市應急辦報告。④信息發(fā)布?，F(xiàn)場指揮部根據(jù)事件應急的實際情況，形成各階段工作簡報、報告，報市應急辦；需要向社會發(fā)布的信息和新聞稿，由市委宣傳部審核批準發(fā)布，未經(jīng)批準，其他部門和單位不得發(fā)布相關信息。 Ⅰ級響應Ⅰ級響應由國家應急指揮部啟動，市通信保障和信息安全應急指揮部在國家應急指揮部的統(tǒng)一指揮下，開展應急處置工作。（1）啟動指揮體系。①及時通報市應急辦，并向國家應急指揮部辦公室提出啟動一級應急響應建議，市通信保障和信息安全應急指揮部進入應急狀態(tài)，指揮部成員保持24小時聯(lián)絡暢通，市通信保障和信息安全應急指揮部總指揮、第一副總指揮、副總指揮實施24小時值班指揮，由市通信保障和信息安全應急指揮部總指揮指派聯(lián)絡員參加國家應急指揮部工作。②根據(jù)需要，市應急委主任或市通信保障和信息安全應急指揮部總指揮趕赴現(xiàn)場，成立現(xiàn)場指揮部，在國家應急指揮部的統(tǒng)一指揮、協(xié)調下，實施應急處置工作。③市通信保障和信息安全應急指揮部辦公室組織專家顧問組專家、人才庫專家及專業(yè)技術人員研究對策，提出處置方案建議，為領導決策提供支撐。（2）掌握事件動態(tài)。①跟蹤事態(tài)發(fā)展?，F(xiàn)場指揮部、事件影響單位及時將事態(tài)發(fā)展變化情況和處置進展情況及時上報，市通信保障和信息安全應急指揮部辦公室及時匯總，有關情況及時上報市應急辦、國家應急指揮部辦公室。②檢查影響范圍。市通信保障和信息安全應急指揮部辦公室組織全面了解本市行政區(qū)域內的基礎網(wǎng)絡和信息系統(tǒng)受到事件波及或影響情況，全市網(wǎng)絡與信息系統(tǒng)運營使用管理單位、各行業(yè)主管部門及時向市通信保障和信息安全應急指揮部辦公室報送網(wǎng)絡與信息系統(tǒng)運行狀況信息，指揮部辦公室匯總相關信息，及時報市應急辦、國家應急指揮部辦公室、現(xiàn)場指揮部。③及時通報情況。市通信保障和信息安全應急指揮部辦公室及時將所接收的信息通報市通信保障和信息安全應急指揮部成員單位及相關部門。（3）處置實施。①控制事態(tài)防止蔓延。現(xiàn)場指揮部根據(jù)國家應急指揮部的部署，組織事發(fā)單位及應急隊伍，采取各種技術措施、管控手段，最大限度地阻止和控制事態(tài)發(fā)展；市通信保障和信息安全應急指揮部辦公室全面啟動預警機制，及時督促、指導本市網(wǎng)絡與信息系統(tǒng)運營使用管理單位有針對性地加強防范，防止事件進一步蔓延。對于信息內容安全事件要及時采取必要的管控措施，防止有害信息傳播擴散。②做好處置消除隱患。現(xiàn)場指揮部組織專家、應急技術力量、事發(fā)單位盡快分析事件發(fā)生原因、特點、發(fā)展趨勢，快速制定具體的解決方案，組織實施處置，對業(yè)務連續(xù)性要求高的受破壞網(wǎng)絡與信息系統(tǒng)要及時組織恢復。根據(jù)需要，報國家應急指揮部，協(xié)調有關省市、機構協(xié)同處置。③及時開展調查取證。市通信保障和信息安全應急指揮部辦公室組織有關成員單位開展事件調查和責任評估工作，及時將事件調查和責任評估結果向市通信保障和信息安全應急指揮部領導、市應急辦、國家應急指揮部辦公室報告。④信息發(fā)布。現(xiàn)場指揮部根據(jù)事件應急的實際情況，形成各階段工作簡報，報告市應急辦、國家應急指揮部辦公室；需要向社會發(fā)布的信息和新聞稿，由市委宣傳部審核批準后報國家應急指揮部，并經(jīng)國家應急指揮部批準進行新聞發(fā)布。未經(jīng)批準，其他部門和單位不得發(fā)布相關信息。在應急響應過程中，市通信保障和信息安全應急指揮部辦公室、屬地區(qū)縣、部門或單位要密切關注事態(tài)發(fā)展和響應工作進展情況，根據(jù)事態(tài)變化和響應效果以及專家顧問組建議，適時調整響應級別，超出本級應急處置能力的，要及時報告有關部門，開展響應級別的處置工作。 響應升級，超出市通信保障和信息安全應急指揮部的處置能力，需要更多的部門和單位參與處置時，應及時報告市應急辦，以市應急委名義，組織、協(xié)調本市其他專項應急指揮部和有關部門及單位參與處置工作。，超出本市控制能力，需要國家有關部門或軍隊、其他省區(qū)市提供援助和支持時，依據(jù)《北京市突發(fā)事件總體應急預案》有關規(guī)定，市通信保障和信息安全應急指揮部通過市應急辦及時向國務院報告事件情況。根據(jù)《國家網(wǎng)絡與信息安全事件應急預案》有關規(guī)定，在國務院或國家應急指揮部的領導下，開展網(wǎng)絡與信息安全突發(fā)事件的處置工作。 信息發(fā)布和新聞報道，須遵守相關法律法規(guī)以及相關預案的規(guī)定。 網(wǎng)絡與信息安全事件發(fā)生后，需要開展新聞報道時，在市突發(fā)公共事件新聞發(fā)布工作協(xié)調小組的領導下，市通信保障和信息安全應急指揮部成立新聞宣傳組，指派專人負責新聞發(fā)布工作，起草新聞稿和情況公告，及時、準確、客觀報道事件信息，正確引導輿論導向。，對外新聞發(fā)布工作應在市委宣傳部、市外宣辦、市政府外辦的共同組織下，由市通信保障和信息安全應急指揮部辦公室具體負責。 應急結束在網(wǎng)絡與信息安全事件處置已基本完成，次生、衍生災害和事件危害基本消除，風險得到控制，應急處置工作即告結束。 Ⅰ級響應結束由國家應急指揮部決定。 Ⅱ級響應結束由市通信保障和信息安全應急指揮部審核，報請市應急委批準，并報告國家應急指揮部辦公室。 Ⅲ級響應結束由市通信保障和信息安全應急指揮部（事發(fā)地在天安門和東城、西城、朝陽、海淀、豐臺、石景山等重點地區(qū)）決定；Ⅲ級響應結束（其他事發(fā)地）由事件發(fā)生區(qū)縣或部門決定，并報告市通信保障和信息安全應急指揮部辦公室。 Ⅳ級響應結束由事件發(fā)生區(qū)縣或部門決定。5恢復重建 善后恢復恢復重建工作按照“誰主管誰負責，誰運行誰負責”的原則，由事發(fā)單位負責組織制定恢復、整改或重建方案，報相關主管部門審核實施。 事件總結，市通信保障和信息安全應急指揮部辦公室在國家應急指揮部辦公室的統(tǒng)一部署下，開展本市應對總結評估工作，并按照國家應急指揮部辦公室要求上報；有關情況及時向市應急辦報告。，市通信保障和信息安全應急指揮部辦公室及時組織相關單位進行總結，一周內向市應急辦、國家應急指揮部辦公室報告。，