南：开区：人民政府办公室转发！区科学技术》和信息化委》拟定的南《。开区网络《与信：息安全突发事件应急！。预案的通知》 <!--En【dFra《gment-->】各委、局、办各街、！公司 区《科学技术和信息【化委拟定《的南开？区，网络与信息安全突发！事件应急预案已【经区人民政府领【导同志同意现转【发给你们请》照此执行   】        】       【        】        】    《。  南开区人民政】府办公室   【  ：        二！○一：。○年三月《二十六日   【     》      南开】区网络与信息—安全突发事件—应急预案《 1  总则— 1.1编制目的 ！为提高应对》网，络，。与信息安全突发事】件，能力形成科学、有】效、反？应迅速的应》急，工作机制确保重【。要网络与信息—系，统的实体安全、【运行安？全，和数据安全最—大限度地《减轻网络与信息安】全突发事件的危【害保障国家和—。人民：生命财产的安—全促进经济社会全面！、协调、可持—续发展结合本—。。区，网络：与信息安全管理工】作实际编制本预案】 1.？2编制依据 —国家信息化领导【小组关于加强信【息安全保障》工作的意见(中办发！。[200《3]27号文件【) 关于信息安全】等级保护工》。作的实施意见（公】通字[20》04]66号） 】关于开展《信息安全风》。。险评估工作的意【见（：国信办〔2006〕！5，号） 国家突发公】共事件总《体应急预案（国发[！2005《]，11：号） 国《家通信保障应急预案！ 计算机《病毒：防治管理办法 【中华人民共和国电】。信条例 天津—市突发？公，共事件总《体应急预案 天津】市网络？与信息安全突发事件！应，急预案 关于—加强我市信息—安，。全保障工作的意见】（津党办发[—2004]》1，5号：。） 关于下》发〈关？于加强我市》信息安全工作的意】见〉的？通知（津信》安组[2《005]1号） 】关，于做：好我市信息安全保】。障工作维护社会稳】。定的意见（津—信安组[200【8]2号） 南开】区突：发公共事件总体应急！预案 1.》3适用范围 本预案！适用于本区发生的网！络与信息安全突发事！件指导全区网络与信！息安：全突发事件的应【对处置工作 1【.4 ？分类分？级 1.4.—1  事件分类 根！据网络与信息安全】突发：事，件的：发生原因《、性质和特》征网络与信息安【。全突发事件》。。可，分为以下三类— （：1）自然灾害—事件指地震、台【风，、雷电？。、火灾、洪水等【外力：因，素导致网络与—信，息系统损毁造—成业务？中断、系统》宕机、网络瘫—痪等情况 》（2）事故灾难事】。件指电力《中断、网《络损坏？。或者是软件、硬件】设备故障等导—致业务中断、系统】宕机：、，。网络：瘫痪等？情况 （3》）人为破坏事件指】人为破坏网络线【路、通？信设施或者利用【网络进行黑》。客攻击、病毒—。攻击、？反动宣传和恶意煽动！等造成业务中—断、系统宕机—、网络瘫痪》。或形成大规》。模负面影响等情况 ！1，.4.2《事件分级 根据【网络与信息安全突发！事件的可控性—、严重程度和影【响范围？对应：天津市突发公共事】。件总体？应，急预案将网络与信】息安全突发事—。件分为四级即I【级，（特：别重大）、II级（！。重大）、III级】。（较大）、》IV：。级，（一般）具》体内容及判断—标准如？表一：所示 表一—  ：网，络与：信息安全突发事件分！级表 1.【5 工作原则— 1.5.》1 ：。统一领导协同作战全！区网络与《信息安全突发事【件应急工作由区网络！与信：息安全应急协调领】导小组统《一领：导和协调相》关部门遵照“统一】领导、归《口负责、综合协调】、各司其职”—。的，。原则开展工作 1.！5.2 《明确责任依法规范各！有关部门《按，照“属地管理、【分级响应、及时发现！、及时报告》、及时处《。。置、及时控制—”的要求依法对【网络与？信，息安全突发》事件进行防范、监测！、预警、报告、响应！、，指挥和？协调：、控制按照》“谁主管、谁负责谁！运营：、谁负责”的—原则实？行，责任制和《责任追究制 1.】5.3 防范为主】加强监控开展—安，。全教育和培训工作】提高全区的信息安】全防：护意识和水平—积极做好日常安【全工作提高全区上】下应：对突发网络》与信：息安全事《件，的能力建立和完善】信息安全监控体【系加强对网》络与：信息安全隐患的【日常监测不断完善】信息系统安全监控】和管理机制保证【对网络与信息安全事！件做到快速觉察、】快速反应、及时处】理、及？时恢复 1》.5.4 整合【资源条块结合充分】利用现有的网络与】信息安全基础—设施依靠《各有关部门和—单位的网络与—信息安全《工作力量建立完善】信息安全应急—救援服务体系形成】全区网络与》信息安全保障工作合！力 2 组织机构与！职责：。 2.1  指挥】机构 设立南开【。区，网络与信息安全【应急处？置指挥小组（以下】简称区网安应急指】挥小组）负责指挥】协调全区网络—。与信息安全突发事件！应急处理工作 2.！1.：1 ：。 区网安《应急指挥小组—组成 区网安应急指！挥小组由主管区长兼！。任总指挥指挥—。小组成员单》位由宣传部、防【范办、保密局—、应急办、科信委、！财，政局、公安南—开分局、教育局【、卫生局、文化和】旅游局、武装部、】新闻中心等部—门组成各重要—。。网络与信息系统的】主管：部门或运营单位【也要成？立网络与信息安全应！。急处置指挥小组【（以下简称重要网】络与信息系统—网安应急指挥小【组）由各单》位相关业务部—门组成主《管领导担任指挥长】。 2：.1.2  区网安！应急：。指挥：小组职责 区—网安应急《指挥小？组，主要负？责贯彻落实党—中，央，、国务院和市委【、，市政府？关于：网络：与，信息：安全：突发事件的决策部署！统一指挥和协—调全区应急工作；提！。出本区网络与信息安！全突：发事件应急工作的方！。针，政策研？究并进行工作安【排；对各单位应【急工作进行检—查、督促和推—动处理网络与信息安！全突发？事件的重大事—项并组织协调解决】应急工作《中遇到？的实际问题等 2.！2区网安应急—指挥小组成员单位职！责 ？表二 区网安应急】指挥小组成》员，单位职责《 ？2.3？办事机构《 区：科信委作为南—开区网络与信息【安全：应急处？置指挥？。小组办？公室（以《下简称区《网安：应急指挥办）区网安！。应急指挥办是区网安！应急指挥《小组下设《。的办：。事机构负责综—合协调？本区网络与信息【安全突发事件的应】急管理？工作对？预防、监测、—预警、应急、—恢，复等工？作，环节进行《指导、检查和监【督；负责重要信【息的收集、分析、上！报和下达《研，判全区网络与信息安！全突发事《件等级和预》警级别办理和督促落！实市网安应急—指挥小组的》决定事项；组织编制！、解释和修订本预】案组织审核网—络与信息安全—突发事件相关应急预！案；推动《全区网络《。。与信：息安全？应急管理体系建【。设以及应急》演练、保障和宣传】培训等工《作 2.3  技术！支撑 区网安应【急指挥办依据一【定的原则和标准选】择若干经国家有关部！门资质？。认可、管《理，。规范、服《务能力？较强、具有》一定技术专长—和应急处置经验【。的高等院校、科研机！构以及其他企事业】单位作为网络与【信息安全突发事件的！技术支撑力量—提供技术支持与【服务参与具体应【急处：置工作；负责协【调调：。动机：关团体、《。企事业单位等保障力！量进行技术支援参加！网络：与信息安全》事件的应《急处置和解决工作】各职：能部门、工作机【构和重点单》位要根据实际—情况配备应急力量】或，引进社会《化的应急服务 3】　监测预警 3.1！预，警分级 根》据监测？信息或相关》单位：提供的预警信息【进，行分析研判对可能】发生的网络与信息】安全事件进行预【警，预警级别分为四级从！低到高表示》。为蓝色预警、—黄色：预警、橙色预警【。和，红，色预警 3》。。.，2 预警响应 预】警信息发布后各相】关，部门和？单，。位要依据《发布的？预警级别启动相应】的应：急预案组织部—署所属技术力—量、应急救援队【伍立即响应进入【应，急状态？履行承担的职责【 ，3.2.《1 蓝色预警响【应 ：(1)区网安应急】指挥小组办公室【及各成员单位—实行24小时值班】保持通？信，联，络畅通？区网安应急指挥【办密切关《注，事态发展收》集，、汇总监测信—息重要信《息及时向指》挥部领导、区应急】办报告 (2)【区网络与信息安【全应：急队伍进入应急状】态，确保：60%应《急技术人员处于待命！状态检查应》急车辆、设备、软件！工具等确保处于可用！状态针对预警内【容研究制《定防范？措施指导各》网络：与信息系统运营使用！。。管理单位《做好安全《加固和预防工作【联系社会应急力量做！好应急？。支，援准备工作 3【.2.2《 ，黄色预警响》应， (1)在蓝—色预警响应的基础】上加强领导带班和】24小时《值班保持通信—联络畅通《实行每日《信息报送制度各【部门、各《单位：指挥部办公室逐级】上报相关信息区网】安，应急：指挥办要及》时联系？。相关专业专》家组：织专：家和区应急队—伍及时？。对预警信《息和事态发展进行研！判制定防范措施指】导各网络与信息系统！运营使用管理单位】。做好预防工》作 (2)区网络与！信息安全应急队伍】进入应急状态确保8！0%应急技术人员】处于：待命状态检查应急车！辆、设备、》软件工具等确保处于！可用状态联系相关社！会应急力量进入应】急支援状态》 3.？2.3 橙色—预警：响应 在黄》色预警响应的基础】上区网安应急指【挥，小组总指《挥应全面掌握情况】部署预警响应—措施各部门、各单位！加强监测和情报搜】集工作？每天两次《向指挥？小组报送相关信【息重要信《息随时报《告区网安应急指挥】办及时向市》应急办报告》相关信息区应急【队伍在开展应急处置！的同：。时制定预警防范措施！指导：其他网络与信息系统！运营使用管》理单位开展风险【。控制工作各》网络与信《息系统运营使用【管理单？位要加强风险评【估与控制工作做【好数据备份等技术防！范，。工作 3.2.【4 红色《预，警响应 在橙色预】。警响应的基础上进入！应急状态在市—指挥部？的领导下开展预警】响，。应工作区网》安，应急：指挥小组总指挥掌握！情况部署预》警响应措施区—。网安应急《指挥办加强与市相】关部门的沟》通，、联系、协调加强】。综合研判和情—报共享高《度关注事《态发展各级》、，各类网络与》。信息安全应》急队：伍和支撑力量除【参与应急处置工【。作全面做好》应，急准：。备并指？导其他网络与信息系！。统运营使《用管理单位开—展风险控制》工作 3《.2：.5 预警应急【要求 （1）各【。重要网络与信—息系统的《主管：部门和运营》单位要进一步—完善网络与》信，息安：全突发事件监—测、预测、》。预警：制度严？格，落实责任制》按照“？早发现？、早报告《、早处置”的原则加！。强对各类网》络与信息安全突发】事件和可《能引发突发》事件信息的整—。理收集、《分析判？。断和持续监测 （2！）当：发生网络与信息安】全突发事《件时事发《单位在？按，规定向主管部门报告！的同：时，要及时向区》网安应急《指挥办报告（电话2！75851》67）初次》报告：最迟不得超过—30分钟重大和【特别重？。大的：。网络与信息安全【突发事件实行态势】进程报告和日—报告制度《公众若发现网络与】信息安全突发事件时！可联系区网安—应急指挥办或直接拨！打110报》警，公安南开分局要【及，时将信息通报—给区网？安应：急指挥办 区网【安应急指挥办接到】报告后要及时对【信息进行《技术分？。析若属？于网络？与信息安全突—发事件则根据—问题：的性质、危害程度组！织有关？专家论证提出突发事！件等：。级级：别、预警级别和处】置工作的具体建议方！案若不属《于网络与信息安全突！发事件则移交相【。关职能部门》处，理 （？3）区？网安应急指挥—小组接到《报告后要迅速—研判事件等级、【预警级别等事项启动！本，。预案并通报给其他】相关部门一旦发现网！络与信息安》全突发事件影—响和解决可能超出】本区管理区域的态势！区网安应《急指挥小《。组要根据应急处置】工作需要及》。时向区？应急办和市网安应急！指挥：。部通报情《况 ：（4）对需要发【布预警的网络与信】息安：。全突发事件区网安】应，急指挥？。办要立刻上报区【应急办请求预—警由区应急办根据网！。络与信息安全突发】事件：的危害性和紧急【程度：。统一发？布、调整《和解除预警预—。警信息分别用蓝色（！。IV级事件》）、黄色（II【I，。。级事件）、橙色（Ⅱ！级事件？）和红？色（I？级，事件）来表》示预：警信息？应包括事件的类别】、可能波及的范围】。、可能危《害程：度、可能延续时间】、提：醒事宜和应采取【的措施等 》。（5）各网络与信息！系统：的主：。管部门、运营单位负！责人要确立两个以】上的即时联》系方式避免因信息】网络：突发事件发生后【必要的信息通报【与指挥协调通—信渠：道中断 （6—），各相：。关应急？机构要？根据发布的》预警信息做好相应】的网络？。与信息安《全应急保《障准：备工：。作 4？  ：应急处置 4.【1 先？期处置 网络与信息！安全突发事件事【发，单位有进行先期【处置的责任必须【在第一时间进行即】时应急处《置同时迅速》向本系统内发布预】警按职？责和：规定权限《启动相应等》级，的预案控制》事态并根《据态：势发展及时向区网安！应急指挥办报告【 区网安应急指挥】办在接报《事件信息后要在区网！安，应急指挥小组—领导：下及时调配资源组】织应急队伍根—据需要通知其他【专业机构在》各自职能《范围内参《。。与网络？与信息安全事件【的先期应急》处置工作 》4.2 《 应急指《挥， （1）当发生IV！级（一般）、II】I级（较大）—级的网络《。与信息安全》突发事件时在区网】安应：急指挥小组的—统一领导下通过组】织相关技术支撑单】位以及？具有处置《网络与信息安全职】责的相关部门商定具！体应急处置方案调度！所需应急资》源协助事发》单位开展应》急处置 （2）当发！生I：（特别重大）级【或Ⅱ（重大）级的网！络与信息《安全突发事件时在区！应急：指挥中心《的，统一指挥《和协调下根据需要组！织相关部门和单位】共同研究确定具【体解决方案》调度所需应》急资源协助事发单位！迅速开展应》急处置？有必要的可成立【现场指挥部》根据事件性质—迅速组建各类临时应！急工作？。组开展应急处置【工作 4.》。3 扩大应》急， 经应急《处置后事态难以【。控制或有扩大发展趋！势时要实施扩大应急！行动当IV》级（一般）、III！级，（较大）级的网络】与信：息安全突发》事件有扩大趋势时】区，网安应急指挥—小组根据事态情况】及时将情况上—报给区应急指挥中心！。和市网安应急指挥】部并做好处置工作 ！4.4 应急结束 ！网络与？信息安全突发—事件经应急处置后】得到有效控制事态下！降到一定程度或基】本得以解决事发单位！主管部门和应急联】动单位要将各监【测统：计数据上报区网安】应急指挥办由区网】安应急指挥办—向区：应急指挥中心提【出应急结束建议【经区应急指挥中心批！准后统一宣布停止突！发事件应急处置工】作 4.5 信息处！理与通报 （—1）事发单位及【上级主管部门要【。对，事件进行动态监【测、评估及》时将：事件的性质》、危害？程度、损失情况【及处置工作》等情：况及时报送区—网安：。。应，急指挥办不得迟报、！。瞒报、漏报》。和谎报 《（2）区网安—应急指挥《办要做好信息分【析，和报告工作明确信】息采集、编辑、分析！、，审核、签发责—。任，人及时编辑事件动态！信息：供领：导参阅要根据—有关规定做好—向区委、区政—府的：信息：上报上报的信息【必须经？总指挥？签发并及《时将：突发事件的有—。关情况向市和区有关！部门和单位通报【 5 后期处—置 5.1调查【评估 应急处置工作！结束后在区应急指】挥中心？的统一领导》下区：。网安应急指》挥办协助《组织事件调》查组在事发单—位及其？主管部门《的配合下对事—件的起因、性—质、影？响、责？任、处？。置过程？等进行？调查和评估》查清财产损失—情况总结经验教【训做出调查评估报】告同时将调查意【。见一：并，移，交，相关部门继续处理 ！5，.2善后《处理 区网安应急指！。挥办在？每次应急处》理工作结束后—将该次事件有关文档！归档并根据应—。急过：程中暴露的问题【和调查评估结—果对预？案进行完善区网安】应急指挥办应积【极稳妥、深入细【致地做好善后处置工！作对网？络与信息安全—事件中的应急处置工！作人员？以及：紧急：调集：。、征用有关》单位及个人的物资】要，按照规定给予补助】或补偿？由相：关部门？联络保险监管机【构，督促有关保险机构及！时做好有关单位【和个人损失》的理赔工作 5.3！恢复重建 恢复【重建工作要坚—。持“谁主管谁负【责谁运？营谁负？责”的原则在区委、！区，政府的统《一领导下由事发单】位迅速？采取措施《抓紧：组织抢修受损的基】础设施减少》损失尽快恢复正常工！作要尽快统计各种】数据：查明原因对事—件造成的损失和影】响以及？恢复重建能力进行分！析评估认真制定恢】复重建计划并迅速】组织实施相关部门】要予以支持和—帮助各有关部门要依！据自身？能力提供必要的人】员、：技术、物资、装备等！支持并将善后处置的！有关：情况报区网安应急指！挥办鼓励利》用社会资源进行救济！援助充分发动社会各！方面的力量》积极开展互助要加强！监督力度确保政府、！社会救？助资金和物资的公】。。开、公正、合理【使用 ？6， 保障措《施 6.1 经费】保障 网络与信息】系统：突发公共事件应【。急处置资金列入【区政府年度财—政预算切实予以【保障 6.2 通】信与：信息保障 在整合各！部门专业通信—网的基础《上加强应急通—信装：备准：备建立备份系统和】紧急保？障措：施逐：步形成？跨部门、多手—段、多路由有线和无！线相：结合：微波和卫星相结【合的反应快》速、灵活《机动、稳定可靠的通！信系统 6.3【。 应急装《备保障 各》单位重要《信息系统《。的主管单位在建设系！统，时应事先预留一定的！应急设备《逐步：建立信息网络硬【。件、软件、应急【救援设备等应—急物资？库在网络《与信息安全突—发公共事件》发生时由区网安应】急，指挥办负《责，统一调用 6.4 ！数，据保：障 各单位重要信】。息系统均《应建立？异地：容灾：备份系统和相关工】作，机，制保证重《要，数据在受到破坏后可！紧，急恢：复各：容灾备份系统要【具有一定《兼容性在特殊情【况下各系统间可互为！备份 6.》5 治安保障— 本：预案启动后》当网络与信息安全突！发公：共事件造成或可能】造成严重社会治安】问，题时公安部》门要立即启用—治安：保障行动方》案和：有关：预，案指导和支持现场治！安保障工作统—一协调和指》挥，。做好治安应急保障】工作 7 监督管】理 7.1》 ，宣传：教育和培训》 各有关单》位要充？分利用各种》传播媒介《及有效的形式加强网！络与信息《安全突发公共事件应！急和处置的》有关法律法规—和政策的宣传—开展预防《、预警、自》。救、互救《和减灾等《知识的宣讲活动【普及应急救》援的基本知》识提：高公众防范》意识和应急处—置能力要制定相应】的，教育材？。料普遍开展信息安】全教育及时向—社会和公众公布有关！信息网络突发公【共事件应急预案【、报警电话等—加强对？网络与信息安全【突发公共事件的【技术准？备培训提高》技术人员的》防，范意识及技能 【7.2 预案演练】 区网安应急—指挥办要建立应【急预案定期演—练制度定《期组织预《。案演练模拟》影响较大的网—络与信息安全—。事件：。组织重点单位参加检！验预案的可执行【性各重要网络与信】息系统的主管—部，门，或运营？。单位要定期组织【。应急处置演练由区】网安应急指挥办进】。。行抽查根据结果进】行相应？的，奖惩 7.3 责任！与，奖惩 网《络与信息安全突发】事件应急《处置工作实行行政】领导负责制和责任追！究，制对在应急管—理工作中做出突出】贡献的先进集体和个！人要给？予表彰和奖励对迟报！、瞒：报、漏报和谎—报事件重《要情况或者》应急管理《工作中有其他失职、！渎职行为的对有关】责任人给予行—政处分？构成犯罪《的依法追究刑事【责任 8 附—。 则 8.》1 预案管理与更】新 本预案由区科】信委负责《修订和组《织实：施，全区各街、》委、办、局、公【司各直属单位及有】关单位各重要网【络与：信息系统、》重大活动组织单位】等都要按照本预案】的要求制《定相应预《案严：格履行？各自职责结合—信息网络快速发【展和我区经济社【会发：展的需？要结合相《关法律法规的—制定、修改和完善】适时修订《本预案 《8.2 实》施时间 本预案【自印发之日起实【施， 附件？1、南？开，区网络？与信：息安全突《发事件应急组织【体系：框架图 《     》    2．南【开区网络与信—息安全？突发事件先期响应】流，程图 　　   ！ ， 3．南开区网络】与，信息安全《。突发事？件应急指挥处置流】程图 《