【文章內(nèi)容簡介】 威脅、造成較嚴重影響的網(wǎng)絡(luò)與信息安全事件。 除上述情形外，對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)成一定威脅、造成一定影響的網(wǎng)絡(luò)與信息安全事件，為一般網(wǎng)絡(luò)與信息安全事件（IV級）。 工作原則在市政府以及市信息辦的領(lǐng)導下，堅持統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學處臵；堅持預(yù)防與處臵相結(jié)合，以預(yù)防為主；堅持誰主管誰負責、誰運行誰負責的原則，充分發(fā)揮各方面的力量，共同做好網(wǎng)絡(luò)與信息安全事件的預(yù)防與處臵工作。組織機構(gòu)與職責 組織機構(gòu)主要成員機構(gòu)由局領(lǐng)導、局辦公室以及局其他科室負責人組成。根據(jù)需要和實際情況可以增加和修訂組織機構(gòu)。局網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部組成。指揮長：局長。副指揮長：分管副局長。（一般）IV級以上網(wǎng)絡(luò)與信息安全事件發(fā)生后,及時將具體情況上報市政府辦公室，根據(jù)市政府辦公室（以下簡稱市政府辦）的建議和處臵工作需要,配合市政府辦公室以及應(yīng)急指揮部處理。 組織機構(gòu)職責局網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部職責：負責我局IV級（一般）網(wǎng)絡(luò)與信息安全事件應(yīng)急處臵工作的領(lǐng)導、指揮、協(xié)調(diào)和上報，作出應(yīng)對處臵網(wǎng)絡(luò)與信息安全事件的決策，決定要采取的措施。配合市政府和有關(guān)部門預(yù)防和處臵我局Ⅰ級（特別重大）、Ⅱ級（重大）件、Ⅲ級（較大）以及部分IV級（一般）網(wǎng)絡(luò)與信息安全事件。局辦公室負責網(wǎng)絡(luò)與信息系統(tǒng)的安全和穩(wěn)定的日常維護，并及時將情況上報局分管領(lǐng)導。 日常管理機構(gòu)局辦公室負責全局網(wǎng)絡(luò)與信息安全事件應(yīng)急處理的日常管理工作。其主要職能是：依法組織協(xié)調(diào)有關(guān)網(wǎng)絡(luò)與信息安全事件的應(yīng)急處理工作；組織制定有關(guān)網(wǎng)絡(luò)與信息安全事件應(yīng)急處理的制度和措施；制定局網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案，組織預(yù)案演練；加強對專業(yè)技術(shù)人員的培訓，提高應(yīng)對處臵網(wǎng)絡(luò)與信息安全事件的水平和能力；根據(jù)網(wǎng)絡(luò)與信息安全事件應(yīng)急處臵工作的需要，向局辦公室或者分管領(lǐng)導提出成立局網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部的建議。 各部門（科室、直屬單位）職責負責本部門（科室、直屬單位）信息系統(tǒng)網(wǎng)絡(luò)與信息安全事件的預(yù)防、監(jiān)測和報告，并配合計算機中心做好本部門（科室、直屬單位）其他網(wǎng)絡(luò)與信息安全事件的處臵工作。預(yù)防預(yù)警 預(yù)防措施各部門（科室、直屬單位）應(yīng)做好網(wǎng)絡(luò)與信息安全事件的風險評估和隱患排查工作，及時上報或者采取有效措施，避免和減少網(wǎng)絡(luò)與信息安全事件的發(fā)生及其危害。 監(jiān)測預(yù)警 預(yù)警分級網(wǎng)絡(luò)與信息安全事件預(yù)警等級分為三級：Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大），依次用紅色、橙色和黃色表示，分別對應(yīng)發(fā)生或可能發(fā)生特別重大、重大和較大的網(wǎng)絡(luò)與信息安全事件。 監(jiān)測與發(fā)布局辦公室及其他科室共同承擔我局網(wǎng)絡(luò)與信息安全監(jiān)測預(yù)警工作。重要的網(wǎng)絡(luò)與信息安全事件監(jiān)測預(yù)警信息必須在1小時內(nèi)上報計算機中心，并通報局辦公室。辦公室牽頭會同相關(guān)部門進行研判，提出預(yù)警等級建議，IV級（一般）預(yù)警信息的發(fā)布，由局分管領(lǐng)導審核，局長批準后發(fā)布，并報市政府辦公室。Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）預(yù)警信息由同級政府發(fā)布。 預(yù)警響應(yīng)根據(jù)預(yù)警信息，有關(guān)部門（科室、直屬單位）要加強對本部門、本部門各股室的網(wǎng)絡(luò)與信息系統(tǒng)安全狀況的監(jiān)測，做好應(yīng)急隊伍等應(yīng)急處理準備工作。局辦公室要及時跟蹤了解情況。 預(yù)警解除IV 級（一般）預(yù)警信息的解除，由局辦公室根據(jù)實際情況提出建議，經(jīng)局應(yīng)急指揮部批準后發(fā)布，并報市政府辦公室。Ⅰ級（特別嚴重）、Ⅱ級（嚴重）、Ⅲ級（較重）預(yù)警信息的解除由同級政府發(fā)布。應(yīng)急處置 信息報告任何部門（科室、直屬單位）和個人都有義務(wù)向辦公室報告網(wǎng)絡(luò)與信息安全事件及其隱患。網(wǎng)絡(luò)與信息安全事件發(fā)生后，相關(guān)部門（科室、直屬單位）在做好先期處臵的同時應(yīng)立即組織研判，注意保存證據(jù)，做好信息通報工作。Ⅰ級（特別重大）、Ⅱ級（重大）網(wǎng)絡(luò)與信息安全事件，要在1 小時內(nèi)上報市政府，并通報市政府辦公室。Ⅲ級（較大）、IV級（一般）網(wǎng)絡(luò)與信息安全事件，要在2小時內(nèi)上報市政府，并通報市政府信息辦。 應(yīng)急響應(yīng)IV 級（一般）網(wǎng)絡(luò)與信息安全事件發(fā)生后，局分管領(lǐng)導根據(jù)局辦公室的建議啟動預(yù)案，成立局指揮部，組織協(xié)調(diào)相關(guān)部門（科室、直屬單位）開展應(yīng)對處臵工作；Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）網(wǎng)絡(luò)與信息安全事件的應(yīng)急處臵工作在市網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部的統(tǒng)一領(lǐng)導下，由局網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部配合實施。（1）啟動指揮體系①局指揮部進入應(yīng)急狀態(tài)，履行應(yīng)急處臵工作的統(tǒng)一領(lǐng)導、指揮、協(xié)調(diào)職責。局指揮部成員保持24小時聯(lián)絡(luò)暢通，市指揮部辦公室24小時值班。②相關(guān)部門（科室、直屬單位）進入應(yīng)急狀態(tài)，在局應(yīng)急指揮部或者市指揮部的統(tǒng)一領(lǐng)導、指揮、協(xié)調(diào)下，負責部門（科室、直屬單位）應(yīng)急處臵工作或支援保障工作，24 小時值班，并派出人員參加局應(yīng)急指揮部或者市指揮部工作。（2）掌握事件動態(tài)①跟蹤事態(tài)發(fā)展。事件發(fā)生的各部門（科室、直屬單位）及時將事態(tài)發(fā)展變化情況和處臵進展情況，報局指揮部或者市指揮部辦公室。②檢查影響范圍。信息系統(tǒng)使用部門（科室、直屬單位）立即全面了解本部門主管范圍內(nèi)的信息系統(tǒng)是否受到事件的波及或影響，并將有關(guān)情況及時報局指揮部或者市指揮部辦公室。③及時通報情況。局指揮部或者市指揮部辦公室負責匯總上述有關(guān)情況，重大事項及時報市指揮部和市政府，并通報指揮部各成員單位。（3）決策部署局指揮部、市指揮部組織成員單位以及專家組和應(yīng)急技術(shù)支撐隊伍等方面，及時研究對策意見，對應(yīng)對工作進行決策部署。（4）處臵實施①控制事態(tài)防止蔓延。有關(guān)部門（科室、直屬單位）要負責組織實施，安排網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)支撐隊伍采取技術(shù)措施，盡快控制事態(tài)；組織