一、目的

为提高处置网络与信息安全突发公共事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要信息系统的实体安全、运行安全和数据安全，******限度地减轻网络与信息安全突发公共事件的危害，保护公众利益，维护正常的社会秩序。

二、适用范围

本预案适用于本单位发生的网络与信息安全突发公共事件和可能导致网络与信息安全突发公共事件的应对工作。

三、职责

本预案由信息安全工作领导小组制订，报领导批准后实施。本单位有关部门应根据本预案，制定部门网络与信息安全应急预案，并报信息管理中心备案。

结合信息网络快速发展和我本单位信息化发展状况，配合相关法律法规的制定、修改和完善，适时修订本预案。

四、要求

（一）工作原则

预防为主：立足安全防护，加强预警，重点保护基础信息网络和关系社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。

快速反应：在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，******程度地减少危害和影响。

以人为本：把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，******限度地避免公民财产遭受损失。

分级负责：按照“谁主管谁负责、谁运营谁负责、谁使用谁负责”以及“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间、科室间的办公工作与配合，形成合力，共同履行应急处置工作的管理职责。

常备不懈：加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。

（二）组织指挥机构与职责

发生网络与信息安全突发公共事件后，应成立网络与信息安全应急办公工作小组(以下简称应急小组)，为本单位网络与信息安全应急处置的组织办公工作机构，负责领导、办公工作全本单位网络与信息安全突发公共事件的应急处置工作。本单位信息安全工作领导小组下设信息安全管理办公室，负责日常工作和综合办公工作，并与公安网监部门进行联系。

（三）先期处置

当发生网络与信息安全突发公共事件时，信息管理中心应做好先期应急处置工作，立即采取措施控制事态，同时向本单位信息安全管理办公室通报。

网络与信息安全事件分为四级:特别重大(Ⅰ级)、重大(Ⅱ级)、较大(Ⅲ级)、一般(Ⅳ级)。

本单位信息安全技术组在接到本系统网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对Ⅲ级或Ⅳ级的网络与信息安全突发公共事件，由信息安全管理办公室组织力量自行负责应急处置工作。对有可能演变为Ⅱ级或Ⅰ级的网络与信息安全突发公共事件，要为本单位应急小组处置工作提出建议方案，并作好启动本预案的各项准备工作。本单位信息安全工作领导小组要根据网络与信息安全突发公共事件发展态势，视情况决定赶赴现场指导、组织派遣应急支援力量，支持信息管理中心做好应急处置工作。

（四）应急处置

(1) 应急指挥

本预案启动后，根据本单位应急小组会议的部署，担任总指挥的领导和参与指挥的领导迅速赶赴相应指挥岗位，相关联动部门按照本预案确定的有关职责立即开展工作。

需要成立现场指挥部的，信息管理中心立即在现场开设指挥部，并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。现场指挥部在本单位应急小组的领导下全权负责现场的应急援救工作。本单位信息安全技术组负责对发生网络与信息安全突发公共事件的网络与信息系统的现场应急处置工作。

(2) 应急支援

本预案启动后，本单位应急小组的应急响应先遣小组，赶赴机房，督促、指导信息安全技术组处置工作。本单位应急小组根据事态的发展和处置工作需要，及时增派专家小组和应急支援单位，调动必需的资源支援应急工作。

参加现场处置工作的本单位各有关部门要在现场指挥部统一指挥下，协助开展处置行动。

(3) 信息处理

①　现场信息收集、分析和上报。信息管理中心应对事件进行动态监测，评估，及时将事件的性质、危害程度和损失情况及处置工作等情况，及时报本单位信息安全管理办公室，不得隐瞒、缓报、谎报。

②　本单位信息处理。本单位信息安全技术组要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。

③　信息发布和咨询。当网络与信息安全突发公共事件发生时，本单位信息安全技术组要及时做好信息发布工作，通过各种联系方式发布网络与信息安全突发公共事件预警及应急处置的相关信息，通知各相关单位做好应急准备及预防措施。

(4) 应急结束

网络与信息安全突发公共事件经应急处置后，得到有效控制，经各监测统计数据上报本单位信息安全技术组，由本单位信息安全技术组向本单位信息安全管理办公室提出应急结束的建议，经本单位信息安全工作领导小组批准后实施。

（五）后期处置

(1) 善后处置

在应急处置工作结束后，信息管理中心要迅速采取措施，抓紧组织恢复生产业务，减少损失，统计各种数据，查明原因。相关部门要提供必要的人员和技术等的支持，并将善后处置的有关情况报本单位信息安全技术组。

(2) 调查和评估

在应急处置工作结束后，本单位信息安全工作技术组应立即组织相关人员和专家成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及系统损失状况和总结经验教训，并对相关关责任人员做出处理。

　已是第一篇

网络信息安全管理制度