【正文】 ，恢復(fù)階段的行動集中于建立臨時業(yè)務(wù)處理能力、修復(fù)原系統(tǒng)損害、在原系統(tǒng)或新設(shè)施中恢復(fù)運行業(yè)務(wù)能力等應(yīng)急措施。鑣鴿奪圓鯢齙慫餞離龐東償。當恢復(fù)復(fù)雜系統(tǒng)時，恢復(fù)進程應(yīng)反映出業(yè)務(wù)影響性分析（參照附件四）中確定的系統(tǒng)優(yōu)先順序?；謴?fù)的順序應(yīng)反映出系統(tǒng)允許的中斷時間，以避免對相關(guān)系統(tǒng)及業(yè)務(wù)的重大影響。欖閾團皺鵬緦壽驏頦蘊釙負。）事發(fā)單位應(yīng)急處置小組要持續(xù)監(jiān)視事態(tài)的發(fā)展，一旦發(fā)現(xiàn)信息安全事件進一步升級，要在小時內(nèi)報告到區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室。事發(fā)單位自行組織更多人力與資源，擴大化處理。遜輸吳貝義鰈國鳩猶騸繢樣。）事件處置后，要通過日常的月度信息上報途徑上報到區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室。五、保障行動、應(yīng)急人力保障各單位要把信息安全各項應(yīng)急工作落實到組織或個人。依據(jù)這一原則，本預(yù)案將人力保障明確為以下兩個方面。、管理人力保障在區(qū)應(yīng)急領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室、各網(wǎng)絡(luò)用戶單位應(yīng)充分明確各自在我區(qū)網(wǎng)絡(luò)信息安全應(yīng)急工作中的角色和職責(zé)，在單位內(nèi)部完善相關(guān)人員管理制度，將各項管理工作落實到人，并為相關(guān)人員配備一套完善的、可操作性強的工作手冊。幘覘匱駭儺紅鹵齡鐮瀉戲穎。、技術(shù)人力保障區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室負責(zé)組建和培養(yǎng)我區(qū)網(wǎng)絡(luò)信息安全應(yīng)急響應(yīng)專業(yè)技術(shù)支持隊伍，為我區(qū)各單位提供信息安全應(yīng)急響應(yīng)技術(shù)支持。誦終決懷區(qū)馱倆側(cè)澩賾鱺罷。各單位應(yīng)重視信息安全應(yīng)急技術(shù)人員的培養(yǎng)，在單位內(nèi)部組建信息安全應(yīng)急技術(shù)隊伍和保障隊伍，平時應(yīng)加強對工作人員的培訓(xùn)和宣傳工作。醫(yī)滌侶綃噲睞齒辦銩凜贗囂。區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室和各單位應(yīng)選擇經(jīng)國家有關(guān)部門資質(zhì)認可的、嚴格遵從安全管理規(guī)范、安全服務(wù)能力強的若干企業(yè)作為我區(qū)網(wǎng)絡(luò)信息安全應(yīng)急服務(wù)機構(gòu)，提供技術(shù)支持與服務(wù)。艫當為遙頭韙鰭噦暈糞窶適。、物質(zhì)條件保障物質(zhì)保障是信息安全應(yīng)急響應(yīng)的基礎(chǔ)條件，包括基礎(chǔ)物質(zhì)保障和應(yīng)急響應(yīng)物質(zhì)保障。、基礎(chǔ)物質(zhì)保障各單位要為日常的信息安全保護工作提供基礎(chǔ)設(shè)施、日常運維和儲備等物質(zhì)保障。、應(yīng)急響應(yīng)物質(zhì)保障應(yīng)急響應(yīng)物質(zhì)保障包括財力保障、交通運輸保障、治安維護、通信保障和設(shè)備保障等部分。（）財力保障區(qū)應(yīng)急領(lǐng)導(dǎo)小組和各單位負責(zé)落實網(wǎng)絡(luò)信息安全應(yīng)急管理工作專項經(jīng)費預(yù)算。區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室負責(zé)落實區(qū)網(wǎng)絡(luò)應(yīng)急管理工作的日常運作、應(yīng)急處置和基礎(chǔ)設(shè)施運維等應(yīng)急管理經(jīng)費預(yù)算，納入?yún)^(qū)財政預(yù)算。鴣湊鸛齏嶇燭罵獎選鋸宮煬。（）通信保障建立和健全應(yīng)急通信體系，完善區(qū)通信網(wǎng)，建立有線和無線相結(jié)合、基礎(chǔ)電信網(wǎng)絡(luò)與機動通信系統(tǒng)相配套的應(yīng)急通信系統(tǒng)，確保通信的迅速、準確和不間斷。筧驪鴨櫨懷鏇頤嶸悅廢顓鯛。（）設(shè)備保障各單位在建設(shè)系統(tǒng)時應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備，建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等備用物資庫，在網(wǎng)絡(luò)信息安全事件發(fā)生時，能確保備用物資滿足應(yīng)急的全部要求。韋鋯鯖榮擬滄閡懸贖蘊詡蟬。（）電力保障各單位應(yīng)為本單位網(wǎng)絡(luò)和信息系統(tǒng)配備發(fā)電機或備用電源，保證本單位網(wǎng)絡(luò)和信息系統(tǒng)不掉電運行。廣東電網(wǎng)從化供電局為區(qū)網(wǎng)絡(luò)信息安全事件應(yīng)急響應(yīng)工作提供電力保障。、技術(shù)支撐保障技術(shù)保障是應(yīng)急響應(yīng)的基礎(chǔ)保障，包括應(yīng)急響應(yīng)技術(shù)服務(wù)與日常技術(shù)保障兩部分。、應(yīng)急響應(yīng)技術(shù)服務(wù)區(qū)網(wǎng)絡(luò)的應(yīng)急響應(yīng)技術(shù)服務(wù)由區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室和專業(yè)社會信息安全服務(wù)機構(gòu)提供。在必要時候還可以請求上級應(yīng)急聯(lián)動機構(gòu)的技術(shù)支援。濤貶騸錟晉鎩錈撳憲騸狀張。、日常技術(shù)保障日常技術(shù)保障包括事件監(jiān)控與預(yù)警的技術(shù)保障，應(yīng)急技術(shù)儲備兩部分。（）事件監(jiān)控與預(yù)警的技術(shù)保障事件監(jiān)控與預(yù)警的技術(shù)保障依托于區(qū)科工商信局、區(qū)公安分局、國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)處理中心廣東分中心（）、公共信息基礎(chǔ)設(shè)施運營商及社會信息安全服務(wù)機構(gòu)等的信息安全監(jiān)測資源。鈿蘇饌?cè)A檻榪鐵樣說瀉嘆錒。各單位每月要定期向區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室提交信息安全事件月報。（）應(yīng)急技術(shù)儲備區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室須參考國內(nèi)外最先進的信息安全應(yīng)急響應(yīng)規(guī)范和技術(shù)，建立和健全完善的網(wǎng)絡(luò)應(yīng)急體系，制定一系列的應(yīng)急預(yù)案和管理規(guī)范。各單位也要在區(qū)應(yīng)急領(lǐng)導(dǎo)小組的指導(dǎo)下，建立和健全各自的信息安全應(yīng)急體系。戧礱風(fēng)熗澆鄖適濘嚀贗鏃窮。六、響應(yīng)終止級（特別重大）信息安全事件已經(jīng)得到有效控制或事件級別已降低到級，由區(qū)應(yīng)急領(lǐng)導(dǎo)小組宣布應(yīng)急結(jié)束。級（重大）信息安全事件已經(jīng)得到有效控制或事件級別已降低到級的，由區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室宣布應(yīng)急工作結(jié)束。購櫛頁詩燦戶踐瀾襯鳳虛傘。級（較大）信息安全事件已經(jīng)得到有效控制或事件級別已降低到級的，由區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室宣布應(yīng)急工作結(jié)束。囁奐闃頜璦躑谫瓚獸糞斃諳。級（一般）信息安全事件已經(jīng)得到有效控制的，由事發(fā)單位宣布應(yīng)急工作結(jié)束。應(yīng)急響應(yīng)結(jié)束后，事發(fā)單位應(yīng)填寫區(qū)網(wǎng)絡(luò)與信息安全事件應(yīng)急響應(yīng)總結(jié)報告表七、后期處置、信息系統(tǒng)恢復(fù)與重建在應(yīng)急處置工作結(jié)束后，要迅速采取措施，組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作。各事發(fā)單位和區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室通過統(tǒng)計各種相關(guān)數(shù)據(jù)，評估信息安全事件造成的損失和影響，調(diào)查信息安全事件發(fā)生的原因。虛齬鐮寵確嶁誄禱艫鋸偉殺。按照“誰主管誰負責(zé)，誰運營誰負責(zé)”的原則，事發(fā)單位負責(zé)系統(tǒng)恢復(fù)與重建工作，應(yīng)認真制定可行的系統(tǒng)恢復(fù)重建計劃，迅速有效地實施信息系統(tǒng)重建工作。與頂鍔筍類謾蠑紀黽廢鉞韜。、應(yīng)急響應(yīng)總結(jié)事發(fā)單位在應(yīng)急結(jié)束后要分析和總結(jié)事件發(fā)生原因、評估系統(tǒng)的損害程度和事件導(dǎo)致的損失；分析應(yīng)急處置記錄，評審應(yīng)急響應(yīng)措施實施的效果和效率，提出改進建議，生成事件評估報告，提交給區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室。由區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室對事件評估報告進行終審和備案。要按照實事求是、尊重科學(xué)的原則，客觀、準確的調(diào)查事件性質(zhì)和責(zé)任，如屬責(zé)任事件，應(yīng)對相關(guān)責(zé)任人進行處理。結(jié)釋鏈蹌絞塒繭綻綹蘊網(wǎng)縉。已經(jīng)發(fā)生的級（特別重大）和級（重大）信息安全事件，由區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室組織專業(yè)人員參與事后的分析評審工作。必要時，事發(fā)單位和區(qū)應(yīng)急領(lǐng)導(dǎo)小組辦公室應(yīng)對應(yīng)急預(yù)案內(nèi)容進行適當修改和更新。餑詘鉈鯔縹評繒肅鮮驃換嚨。已經(jīng)發(fā)生的級（較大）和級（一般）信息安全事件，由事發(fā)單位自行進行事后的分析和評審。必要時，事發(fā)單位對應(yīng)急預(yù)案內(nèi)容進行適當修改和更新。爺纜鉅摯騰廁綁藎箋潑鳥輳。、信息發(fā)布級（較大）、級（一般）信息安全事件處置信息的發(fā)布，由區(qū)信安辦負責(zé)。區(qū)信安辦負責(zé)制定信息安全事件宣傳口徑和新聞發(fā)布方案，并按照《廣州市突發(fā)事件信息發(fā)布管理規(guī)定》，及時向社會公眾發(fā)布信息安全事件的有關(guān)信息。區(qū)委宣傳部協(xié)助區(qū)應(yīng)急領(lǐng)導(dǎo)小組向社會公眾發(fā)布。錁熾邐繒薩蝦竇補飆贗轤濕。級（特別重大）、級（重大）信息安全事件處置信息的發(fā)布按照廣東省突發(fā)事件總體應(yīng)急預(yù)案的要求發(fā)布。三、網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案體系發(fā)布單位預(yù)案名稱區(qū)政府《廣州市從化區(qū)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》區(qū)科技工業(yè)商務(wù)和信息化局《廣州市從化區(qū)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》四、網(wǎng)絡(luò)與信息安全事件分級標準級別預(yù)警顏色標準特別重大紅色)造成我區(qū)網(wǎng)絡(luò)特別重要信息系統(tǒng)大面積癱瘓，或系統(tǒng)關(guān)鍵數(shù)據(jù)的保密性、完整性、可用性遭到嚴重破壞，事件可能擴散到全市乃至更大范圍；)社會影響波及到全市乃至更大范圍，威脅國家安全和社會安定，或者嚴重損害公眾利益和我區(qū)政府形象。重大橙色)造成我區(qū)網(wǎng)絡(luò)個別特別重要信息系統(tǒng)長時間中斷或局部癱瘓，或系統(tǒng)關(guān)鍵數(shù)據(jù)的保密性、完整性、可用性遭到嚴重破壞，事件可能擴散到整個網(wǎng)絡(luò)；)社會影響波及到全區(qū)范圍，影響國家安全和社會安定，或者損害公眾利益和我區(qū)政府形象。較大黃色)造成我區(qū)網(wǎng)絡(luò)個別重要信息系統(tǒng)中斷，明顯影響系統(tǒng)效率，或系統(tǒng)關(guān)鍵數(shù)據(jù)的保密性、完整性、可用性遭到破壞，事件可能擴散到網(wǎng)絡(luò)其他信息系統(tǒng)；)產(chǎn)生一定社會影響，可能影響公眾利益和我區(qū)網(wǎng)絡(luò)個別單位社會形象。一般藍色)造成我區(qū)網(wǎng)絡(luò)個別信息系統(tǒng)短暫中斷，影響系統(tǒng)效率，或系統(tǒng)關(guān)鍵數(shù)據(jù)的保密性、完整性、可用性遭到破壞，但事件基本無擴散性；)基本沒有社會影響，只對個別公民、法人或其他組織的利益造成一定影響。五、網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部成員單位及職責(zé)姓名所屬機構(gòu)職位主要職責(zé)毛松柏區(qū)政府組長負責(zé)領(lǐng)導(dǎo)和綜合指揮協(xié)調(diào)全區(qū)網(wǎng)絡(luò)信息安全應(yīng)急工作。薛慶波區(qū)政府辦副組長協(xié)助組長工作。王建中區(qū)科工商信局副組長指揮協(xié)調(diào)全區(qū)網(wǎng)絡(luò)信息安全應(yīng)急工作。冼栩龍區(qū)委宣傳部成員單位領(lǐng)導(dǎo)負責(zé)統(tǒng)籌制定我區(qū)宣傳系統(tǒng)信息網(wǎng)絡(luò)安全防護規(guī)則，指導(dǎo)、協(xié)調(diào)、推進宣傳系統(tǒng)信息網(wǎng)絡(luò)安全建設(shè)。潘耀東區(qū)應(yīng)急辦成員單位領(lǐng)導(dǎo)協(xié)助組長工作。沈惠森區(qū)財政局成員單位領(lǐng)導(dǎo)負責(zé)安排網(wǎng)絡(luò)與信息安全應(yīng)急工作所需的相關(guān)經(jīng)費。何振凌區(qū)科工商信局成員單位領(lǐng)導(dǎo)負責(zé)研究制訂全區(qū)網(wǎng)絡(luò)信息安全應(yīng)急處理工作的規(guī)劃和政策。協(xié)調(diào)我區(qū)各職能部門、有關(guān)的通信運營商，共同推進全區(qū)網(wǎng)絡(luò)安全應(yīng)急機制建設(shè)，制定全區(qū)網(wǎng)絡(luò)與信息安全整體應(yīng)急響應(yīng)預(yù)案，以及全網(wǎng)應(yīng)急響應(yīng)演練計劃，并組織實施和整體協(xié)調(diào)，檢查和監(jiān)督我區(qū)各級政府部門應(yīng)急處理流程的執(zhí)行情況。鐘承東區(qū)保密局成員單位領(lǐng)導(dǎo)負責(zé)涉密信息系統(tǒng)的防范管理和對網(wǎng)上涉密信息的檢查，對涉嫌泄露國家秘密的行為依法進行查處。劉浩澄區(qū)委機要局成員單位領(lǐng)導(dǎo)負責(zé)我區(qū)各類密碼、密碼技術(shù)、密碼產(chǎn)品和密碼材料的裝備和管理。任杰區(qū)公安分局成員單位領(lǐng)導(dǎo)負責(zé)監(jiān)督、檢查、指導(dǎo)計算機信息系統(tǒng)安全保護工作。負責(zé)對重大計算機病毒疫情和大規(guī)模網(wǎng)絡(luò)攻擊事件進行預(yù)防和處置。依法查處網(wǎng)上散布謠言、制造恐慌、擾亂社會秩序、惡意攻擊黨和政府的有害信息。打擊攻擊、破壞網(wǎng)絡(luò)安全運行和制造網(wǎng)上恐怖事件的違法犯罪行為。黃偉寬太平鎮(zhèn)政府成員單位領(lǐng)導(dǎo)負責(zé)太平鎮(zhèn)的網(wǎng)絡(luò)與信息安全事件應(yīng)急處理管理工作。梁柱星鰲頭鎮(zhèn)政府成員單位領(lǐng)導(dǎo)負責(zé)鰲頭鎮(zhèn)的網(wǎng)絡(luò)與信息安全事件應(yīng)急處理管理工作。巢海清溫泉鎮(zhèn)政府成員單位領(lǐng)導(dǎo)負責(zé)溫泉鎮(zhèn)的網(wǎng)絡(luò)與信息安全事件應(yīng)急處理管理工作。梁杰生良口鎮(zhèn)政府成員單位領(lǐng)導(dǎo)負責(zé)良口鎮(zhèn)的網(wǎng)絡(luò)與信息安全事件應(yīng)急處理管理工作。李斌峰呂田鎮(zhèn)政府成員單位領(lǐng)導(dǎo)負責(zé)呂田鎮(zhèn)的網(wǎng)絡(luò)與信息安全事件應(yīng)急處理管理工作。丁澤鏗街口街街道辦成員單位領(lǐng)導(dǎo)負責(zé)街口街的網(wǎng)絡(luò)與信息安全事件應(yīng)急處理管理工作。譚光宏城郊街街道辦成員單位領(lǐng)導(dǎo)負責(zé)城郊街的網(wǎng)絡(luò)與信息安全事件應(yīng)急處理管理工作。巢金培江埔街街道辦成員單位領(lǐng)導(dǎo)負責(zé)江埔街的網(wǎng)絡(luò)與信息安全事件應(yīng)急處理管理工作。六、網(wǎng)絡(luò)與信息安全應(yīng)急指揮部辦公室成員及職責(zé)職務(wù)姓名職責(zé)局長王建中主要負責(zé)區(qū)應(yīng)急領(lǐng)導(dǎo)小組的日常工作，負責(zé)建立健全協(xié)調(diào)機制和信息通報機制，制定相應(yīng)的應(yīng)急處理工作流程，明確各部門在應(yīng)急協(xié)調(diào)工作中的任務(wù)和責(zé)任；負責(zé)各項應(yīng)急準備工作，主要包括制定應(yīng)急響應(yīng)規(guī)劃、應(yīng)急隊伍建設(shè)、應(yīng)急資源準備、災(zāi)難恢復(fù)準備、發(fā)布預(yù)警信息、應(yīng)急響應(yīng)培訓(xùn)和演練及其他應(yīng)急響應(yīng)相關(guān)工作；按照應(yīng)急領(lǐng)導(dǎo)小組的命令和指示，組織協(xié)調(diào)各成員單位，落實全區(qū)網(wǎng)絡(luò)安全應(yīng)急保障工作，負責(zé)收集信息，起草新聞通稿，指派專人負責(zé)新聞應(yīng)對工作，及時向社會公眾發(fā)布信息。總工何振凌科長賴源超副科長曾煜華七、網(wǎng)絡(luò)與信息安全應(yīng)急指揮部各工作組組成及職責(zé)組別組成單位負責(zé)人職 責(zé)應(yīng)急指揮組區(qū)應(yīng)急辦潘耀東負責(zé)指揮協(xié)調(diào)網(wǎng)絡(luò)信息安全應(yīng)急事件的工作區(qū)科工商信局王建中應(yīng)急處理組區(qū)科工商信局何振凌負責(zé)處理日常發(fā)生的網(wǎng)絡(luò)與信息安全事件的全過程區(qū)公安分局任杰區(qū)保密局鐘承東區(qū)委機要局劉浩澄八、網(wǎng)絡(luò)與信息安全應(yīng)急監(jiān)測預(yù)警網(wǎng)絡(luò)項目監(jiān)測內(nèi)容監(jiān)測報告方法監(jiān)測機構(gòu)（人員）信息安全監(jiān)測信息安全電話聯(lián)系廣州市信息化服務(wù)中心信息安全監(jiān)測信息安全每周更新報告區(qū)科工商信局九、網(wǎng)絡(luò)與信息安全應(yīng)急組織架構(gòu)圖區(qū)委宣傳部區(qū)應(yīng)急辦區(qū)財政局 區(qū)科工商信局 區(qū)保密局 區(qū)委機要局區(qū)公安分局 各鎮(zhèn)街政府 各街道辦區(qū)突發(fā)公共事件應(yīng)急領(lǐng)導(dǎo)小組曠戧輔鑽襉倆瘋謅琿鳳紂鱟。區(qū)網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)小組區(qū)網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)小組辦公室區(qū)各網(wǎng)絡(luò)用戶單位