南开区人民—政府办公室》转发：区科学技术》和信：息化委拟定的—南开区网《络与信息安全突发】事件应急预案的【通知 <《!--End—Fr：ag：men？t，。-，->各委、局、【办各街？、，公司： 区科学技术—和信息化委拟—定的南开区》网络与？信息安全突发事件】应，急预案？已经区人民政府【领导同志同意现【转发给你们请照此执！行      】   ？  ：     》。         ！        】       【南开：区人民政府》办，公室     【   ？     二○【一○年？三月二？十六日  》        】    南开区网络！与信息安《全突发事《。件应急预案 1 】 总则 1》.1编制目的 为提！高应对网络与信息安！全突发事件能力【形，成科学？、有效、反》。应，。迅速的应《急工作机制确保重】要网络与信息系统】的实体安全、运行安！全和数据安全最大】限，度，地减：轻网络与信息安全突！。发事件的危害—。保障国家和人民生命！财产：的安全促进经济【。社会全面、》协调、可持》续发展结合》本区网络与信息【安全：管理工作实》际编制本预案 【1.2编制》依据 国家信息【化领导小组关—于，加，强信息安全保—障工作？的意见(中办发【[200《。3]27号文件【) 关于信息安全】等级保护工作的实施！意见（公《通字[2《004]66号【） 关于开展信【息安全风险评估工】作的：意见（国《。信办：〔200《。6〕5号） —。国，家突发公共事件总】体应急预案（国发[！2005]》11号？） 国家通信保【障应急预案 计算机！。病毒防？治，管理：办法 中华人民共和！。国电信条例》 天津市突发—公共事？件，。总体：应急预案《 天津市网络与【信息安全突》。发事件应急预案【 关于加强我市【信息安全保障工作的！。。意见（津党办发【[20？04：]15号）》 关于下发》〈，关于加强我》市信息安全》工作的意见〉的【通知（津信安组[2！005]1号—） 关于做好我市信！息安全保障工作维】护社会稳定的意见（！。津信：安组[20》08]2号） 【南开区突发公共事】件总体应急预—案 1.3适用范】围 本预案适用【。于本区发《生的网络与信息【安，全突：发事件指导全—区网络与信息安【全，突发事件的应对【处置工作《 1.4 分—类分级 1.4.1！  事？。件分类 根据网络与！信息安全突发—事件的发《生原因、性质和特】。征，网络与信息》安全：突发事？件可：分为以下三类— （1）自然灾害】事件指地《震、台风、雷电【、火：灾、洪水等外力因素！。导致网络《与，信息系统损毁造成业！务中断？、系统宕机、网络】瘫痪等情况 （2】）事故？灾难事件指电力中断！、网络损坏或者是】软件、硬件设备【故障等导致》业，务中：断、系？统宕机、网络瘫痪】等情况 （》。3）人？为破坏事件指人为破！坏网络？线路、通信设施或者！利用网络进》行黑客攻击、病【毒，攻击、反动宣传【和，恶意煽动《等造成业务》中断、？系，统宕机、网络瘫痪或！形成大规模负面影响！等情况 1.4【.2事？件，分级 根据网络与】信息安？全突发事件的可【。控性、严重程度【和，影响范围对应天津市！突，发公共事《件总体应急预案将网！。络，与信息安全突发事件！分为四级即I级【（特别？重大）、《II级（《重大：）、III级—（，较大）、IV级（一！般）具体《内容及判断标准【如表一所示》 表一  —网络与信《息安全突发事件分】级表 1—.5 工作原则【 1.5.1 【统一领导协同—作战全？区网络与信息安全】突，。发，事件应？急工：作，由，。区网络？与信：息安：全应急协调领—。导小组统一》领导和协调相关【部门遵照“统一领导！、归口负责、综【合协调、各》司其职”的原—。则开：展工：作 1？.5.2 》明，确责任？依法规？范各有？关部：门按照“《属地管理、分级【响应、？及时发现、及—时报：告、及时处置、【及时控制”的要【求，。依，。法对网络与》。信息安全突》发，事件进行防》范、监测、预警、】报告、响应、—指挥和协调、控制】。按照“谁主管—。、，谁负责谁运营、谁负！责”的？原则实行责》任制和责任追究制 ！1.5.3 —防范为主加》强，监控开展安全教育】和培训工作提高全】区的信息安全防护】意识和水平积极【做好日常安全工作提！高全区上下》应对突发网络与信息！安全事件的能力建立！和完善信息安全【监控体系加强对【。网络与信息安全隐】患的日常监测—不断完？善信息系统》安全监控和》管理：机制保证对网络【与信：。息安全？事件做到快速觉【察、快速《反应：、及时处理、—及时恢？复 1.5》.4 ？整合资？源条块结合充—分利用现有的网络】与，信息安全基》础设施依靠各有关】部门：和单：位的网络与信—息安：全工作力量建—立完善信息安—全应急救援服—务体系形成全区网】络与信息安全保障】。工作合力 2 组织！机构与职责 2.】1  指《挥机构 设立南【开区网？络与信息安全应【急处置？指，挥小组（《以下简称区》网安应急指挥小组】），负责指？挥协调全区》网，络与信息安》全突发事件应急处理！工作 2.》1.1  》。区网安应急指挥小组！组成 区网安应急指！挥小：组由主管区长兼【。任总指？挥指挥小组成员单位！由宣传部、防范办、！。保密局、应急—办、科信《委、财政《局、公安南开分局】、教育局《、卫：生局、文化和旅游】局、武装部、新闻中！心等部门组成各【。重要网络与信—息系统？的主管部门或—运营单位也要成【。立网络与信息安全应！急，处置指挥小组（以下！。简，。称重要网络与—信，息系：统网安应急指挥小】。。组）由各单》位相关业务部—门组成主管领导【。担任指挥长 2【.1.2《。  区网安应急【指，挥小组职《责 区？网安应急指挥小组主！要负：责贯：彻落实党中》央、：国务院和《市委、市政府关于网！络与信息安全突【发事件？的决：策，部署统一指挥和【协调全区应急工作；！提出本？区网络与信息安全】突发事件应急工【。。作的方？针，。政策研？究并：进行工？作安排？。；对各单位应急工作！进行检查、督促和推！动处理网络与信息安！全突发事件》的重大事项并组织协！调解决应急工作中遇！到的实际问》题等 2.2区【网安应急指挥小组成！员单位职责 【表二 区网安应急指！挥小组成员》单位职？责 2.—3办事？。机构 区科信委【作为南开区网络与】信息安？全应急处置指挥小】组办公室（以下【简称区网安应—急指挥办）区网安】应急指挥办是—。区网安应急指挥【小组下设的办事机】构负责？综合协？调本区网络与—。信息安全突发事件的！应急：管，理工作对预》防、监测、预警、应！急、恢复等工作环】节进行指导、检查】和监：督；：负责：重，要信息？的，收集、分析、上报】和下达研《判全区网络与—信息安全突发—事件等级和预警【级别办理和督促落实！市网安应急》指挥小？组的决定事项；组织！编制、解释》和修订？本预：。案组织？审核网络《与，信，息，安全突发《事件相？关应急预案；推【动全区网络与信息安！全应急？管理：。体系建设《以及：应急演练、保障和宣！传培训等工》作， 2.3 》 技术支撑》 区：网安应急指挥办【依据一定的原则【和标准选择若—干，经，国家有关部》门资质？。认可、管理规—范、服务能力较强、！具有一定技术—专长和应急处置经】验的：高等院校、科研机构！以及其他企》事业单？位，作，。为网络与信息安【。全突发？事件的技术支撑力】量，提供技术《支持与服务》参与具？体应急处置工作【；负责协调调—动机关团体、企事】业单位等保障力量】进行技术支援参加网！络与信息安全事【件的应急处置和解决！工作各？职能部门、》工作机构和重点单】。。位要根据实际—。情况：。。配备应急力量—或引进？社会化的应急服务】 3　监《测预警 3.—1预警分级》 根据监《测信息或相关单位提！供的预警《信息进行分析研判】对可：能发生？的网络与信息安全】事件进行预》警预警级别分—为四级从低》到高：表示为蓝色预—警、黄色《预警、橙色预警和】红，色预警 3.2【 ，预警：响应 预警信—息发布后各相关部门！和单位要依》。据，发布的预《警级别启动相应【的应急预案组织【部署所？属技术力量、应急】救援队伍《。立即响应进入应【急状态履行承担的】。。职责 ？3.2.1 蓝色】预警响应《 (1)区网安应急！指挥小组办公室【及各成员单位实行2！4小时值班保—持通信？联络畅？通区网安《应急指？挥办密？切关注事态发展收】集、：汇总监测信息重要】信息及时向指挥部领！导、：区应急办报》告 (2)区网络】与信息安全应—。急队伍？进入应急状态确保】。6，0%应急《。。。技术人员处于—待命状态检查应【急车辆、《设备、软件》工具等？确保处于《可用：状态：针对：预警内容研》究制定防范措—施指导？各网：络与信息系统运【营使用管理单—位，做好安？全加固和预防工作联！系，社会应急力量做好应！急支援准备》工作 3.2.2】 ，。黄色预？。。警响应 (1)在蓝！色预警响《应的基础上加强领】导带：班和24小时值班保！持通信联络畅—通实：行每日信息报送【制度各部门、各【单位指挥部办公室逐！级上报相关信息【区网安应《急指挥办要及时【联系相关专业—专家组织专家—。。和区：应急队？伍及时对预警信【息和事态发展—进行：研判制定防范措施】指导各网络与信【息系统运营》使用管理单位做好】。预防工作《 (2)区网络【与信息安全》应急队？伍进：入应急？状态确保《80：%应急技术人员处】于待命？状态：检查应急车辆—、设备、软件—工具等确保处于可用！状态联系相关社会应！急力量进入应急支援！状，态 3.2》.3 橙《色预警？响应 ？在黄色预警响应的】基础上区网安应急】。指挥小组总指挥应】全面掌握情况部署预！警响：应措施？各部门、各单位【加强监测和》。情报搜集工作—。每天两次向》指挥小组报送相【关信息重要信息随时！报，告区网安应》急指挥办及》时，向市：应急办？报告相关信息区应】急队伍在开展—应急处置的同时制】定预警防范》措施指导其他—网络与信息系统【运营使用管理—单位开？展风险控制工—作各：。网络与信息》系统运营使用管【理单位要加》强风险评估与控制工！作做好数《据备份等技》术防：。范，工作 3.》2.：4 红？色预警响应》 在橙色预警—响，应，。的基础上进入应【急状态在市指—挥部的领导下开展预！警响应？。工作区网安应急指挥！。小，组总：指挥：掌握：情况部署《预警响应措施—区网安应《急指挥办加强与市】相关部门的沟通【、联系、协调—加强综合研》判和情报共享高度】关，注事态发展各级、各！类网络与信息—安全应急队伍和支撑！力量：。除，参与应急处置工作】全面做好应》急准：备并：指导其他网络与信息！系统运营使》用管理单位》开展风险控制—工作 3.》。2.：5 预警应急—要求 （《1）各重要网络【与信息系统》的主管部门和运【营单：位要进？一步完善网络与信息！安全突发事》件监测、《预，测、预？警制度严格落—实责任制按照“早发！。现、早？。。报，告、早处置”的【原则加强对各类【网络：与信息安全突发事件！和，可能引发突》发事件信息的整理收！。集、分？析判断和持续监【测 （2）当发生网！。络与信息安全突发】事件时事发单位在】按规定向《主管部门报告的同时！要，。及时向区网安—应，急指挥办《报告（电话2—758？5167）》初次报告最迟—不得超过30—分，钟重大和特别—重大的？网络与信息安全突】发事：件实行态势》进程报告和》日报告制《度公众？若发现网络》与信息？安全突发《事件时可联》系区网安应急指挥办！或直接拨打110】报警：公安南开分局要及时！将信：息通报给区网—安应急指《挥办 ？区网安应急》指，挥办接到报告后要及！时对信息进行技术】分析：若属于？网络与信息安全突发！事件则根据问—。题的性？质、危害程度组【织有：关专家论证》提出突？发事：件等级级别、—预警级别《和处置工作》的具体？建议方案《若不属？于网络与信》息安全突发事件则移！交相关职能》部门处理 （3【）区网安应》急指挥小组接—到报：告后：要迅速研判事件【等，级、预警级别等事项！启动：本预案？并通报给其他—相关部门一》旦发现？。网络与信息安全突发！事件：影响和解决可—能超出本区管理【区域：的，态势区网安应—急指：。挥小组要根据—应急处置工》作需要及时》向区应急《办和市网安应—急指挥？部通报情况 （4）！对需要发布预警的网！络与信息安全突发事！件，区网安应《急，指挥办要立刻上【报区应急办请—求预警由区应—急办根据《网络与？信息：安全突发事件的危】。害，性和紧急程度统【一发布、调整和【解除：预警预警《信息分别用蓝—色，（IV级事件）、】黄色（III—级事件？）、橙色（Ⅱ级【事件）和红色（I】级事件）《来表示预警》。信息应包括事件【的类别、可能—波及：的范围、《可能危害程》度、：可能延续《时间、提醒事—宜和应？采取的措施等 （5！）各网络与信息系】统的：主管部门、》运营单位负责人要确！立两：个以上的即时联系】方式避免因信息网】络突发事件发生【后必：要的信息通报与指】挥协调通信渠道中断！ （6）各相关应】急机：构要根据发布的预警！。信，息，做好相？应的网络与信—息安全应《急保障准备》工作 4  —应急：处置 4.1— 先期处置 网络与！信息安全突发事件】。事发单位有进行先】期处：置的责任必须在【第一时间进行即【。时应急？处置同？时迅速向本系—统内发布《预警按职责》和规定权限启动相】应等级？的预案控《制事态并根据态势】。发展：及时向区网安—应，急指挥办报告 区】网安应？急指挥？办在接报《事件信息《。后，。要在区网安应急指挥！小组领？导下：及时调配资源组织应！急队伍根据需要通】。知其他专《业机构在各自职能】。范围内参与》网络与信《息，安全事件的先期应】急处置工《作 4.2  应】急指挥？ （1）当发—生IV级（一—般）：、III级（较大）！级的：网络与信息》安全突发《事件时？在区网安应》急指挥小《。组的统一《领导下通过组织【相关技？术支撑单位以及具】有处置网络与—信息安全职责—的相关部门商定具体！应急处置《。方案调？度所需应《急资源协助事—发单位开展应急处】置 （2）当发生】I（特别重》大）级或Ⅱ（重【大）级的网》络与信息安全突发】事件时在《区应：急指挥中《心的统一《指挥和协调下根据需！要组织相关部门和】单位共同研究确【定具体解决方案调】度，所需应急资源协助】事发单？位迅速开展应急处】置有必要的可成立】现场指？挥部根据《。。事，件性质迅速组建【各类临时应急工【作组开展应急处【置工作 4》.3 扩大应急 】。经应急处置后事态】难以控制或有扩大发！展，趋势时要实施扩大应！急行动当《I，V级（一般）—、III级（较大】）级的网络与信息安！全突发事件》有，扩大：趋势时区网》安应急指挥小组根据！事态情况及时将【情况上报给》。区应急指挥中心和】市网安应《急，。指，挥部并做好》。处置：工作 4.4 【应急结束 网络【与信息安《。全突发事件经应急】。处置后得到有效控制！事态下？降到一定《程度或基本得—。以解决事发单—位主管部门和应急】联动单？位要将各监测统计数！据，上报区网安》应急指挥办由区网安！应急：指挥：办向：区应急指《挥，中心提出《应，急结束建议经—区应急指挥中心批准！。后统一宣布停—止突发事件应急处置！工作 4.5 【信息处？理，与通报 （1—）事发单位及上【级主管？部门：要对事件进行动【。态监测、评》估，及时将事件的性质】、，危害：程度、损失情—况及处置工作等情】况，及时报送区》网安应急指》。挥办不得迟》报，、瞒报？、漏报和谎报 【。（2：）区网安应》。急指挥办要做好信】息，分，析和报告工作明确信！息采集、编辑—、分析、审》核、签发责任人及】时编辑事件动—态信息供《领导：参阅要根据有—关规定做好》向区委、区政府的】信息上报上报的【信息必须经总指挥】签发并及时将突【发，事件的有《关情况？向市和区有关部门】和单位通报 5【 后：期处置 《5.1？调查评估《 应急处置工—作结束？后在区应急》。指挥中心《的统一领导》下区网安《应急指挥办协助【组织：事件调查组在事发】单位及其主管部门】的配合？下，对，事件的起因、—性质、影《。响、责？任、处置过程等进行！调查和评估查清财产！损失情况总结经验教！训，做出调查评估报【告同：时将调查意见—一并移交相》关部门继续处—理 5.2善后处理！ 区网安应急指【挥办：在每次应急处—理工作结束后将【该次事件有关文【档归档并《。根，据应：急过程中暴露—。的问题和调查—评，估结果对预案进【行完善区网安—应急指挥办应积极稳！妥、深入细致地做好！善后处？置工作对网络与信息！安全：事件中的应急处【置工作人《员以及紧急调—集、征用有关单位】及个人的物》资要按照《规定给予补》助或补偿《由相关部门》联络：保险监？管机构督促有关保】险机构及时做好有】关单位和个》。人损失的理赔工作 ！5.：3，恢复重建 恢—复重建工作要坚【。持“谁主《管，谁负责谁《运营谁？负责：”的原则在区委【、，区政府的《统一领导下由事发】单位：迅速采？取措施抓紧组—织抢修？受，损的：基础设施减少—损失尽快恢复正【常工：作要尽？快统计各种数据查明！原因对事件》造成的损失》。和影：响以：及恢复重建能力【进行分析评》估认真制定恢复【重建计划并迅速【组织实施相关部【门要予以支持和帮】助各有关部门—要依：据自：身能：力提供？必要：的人员、技》术、：物资、装备等—支持并？。将善后处置的有【关情况报区网安应急！。指，挥办鼓励利》用社会？资源进行救济援【助充分？发动社会各》方面的力量积极开展！互助：要加强监督力度确】保政府、《社会救助资金和物资！的，公开：。、公正、《合，理使用 《6 保障措施 【6，.1 经《费保障 网络—与信息？系，统突发公共事件应急！处置资金列入区政府！年度财？政，。预算切实予以—保障 6.》2 通信与》信息保障 在整合】。各，。部门：专业：通信网的基础上加强！应急通信《装，备准备建立备份系统！和紧急保《障措施逐《步形成跨部门、【多手段？、多：。路由有线和》无线相结合微波【和卫星相《结合的反应快速、】灵活：机动、稳定可—靠的通信系》统 6.《3 应急装备保障】 各单？位重要信《息系统的主管单位】在建设系统时应事先！预留一？定的应急设备逐步建！立信息网络》硬件：、软件、应急救援设！。。。备等应急物资库在网！络与：信息安全突发公共事！件发生时由》区网：安应急指挥办负责统！一调用 《6.：4 数据保障 各单！位重要？信息系统均》应建立异地容灾【备份系？统和相关工》作机：制保：证重要数据在—受到：破坏：后可紧急《恢复各容灾备份【系统：要具有一定兼容性】在特殊情况下各【。系统间可互》为备份 6.5 】。治安保障 本预案】启，动后当网络与信息】安全：突，发公共事件造成或可！能造成严重社—会治安问《题时公安《部门要？。立即启用治安—。保，障行动方案和有关预！。案指导和支持现场】治，安保障工作》统一协调和指挥做】好治安应急保—障工作？ 7 监督管—理 7.1 —宣传教育和培训 】各有关单位要—充分利？用各种传播媒—介及有？效，的形式加强》网络与信息安全【突，发公共事《件应急和《处置的有关法律【法规和政《策的宣？传开展预防》、预警、《自救、互救和减灾等！知识的宣讲活动【普及应急救援的【基本知？识提：高公众防范》意识和？应急处置能》力要制？定相应的教育材料】普遍开展信息安全教！育及时向社会和公众！公布有关信息网络突！。发公共事《件应急预《案、报警电》话等：加强对？网络与信息》安全突发公》。共，事件：的技术准备培训提】高技术？人员的防范》意识及技能 —7.2 预案演【练， 区网安应》急指挥办《要建立应急》预，案定期演练制度定】期组织预案演练模】拟影响较大的—网络：与信息？安全事？件组：织重点单位参加检】验预：案的可执行》性各：重要网络与》信息系统的主管【。。部门或运营单位要定！期，组织：应急处置演练由区网！。安应急指挥办进行】抽查根据结果进行】相应的奖惩 —7.3 《责任与奖《惩 网络与信息安全！突发事件应急处置工！作实行行政领导【负责制和责任追【究，制对：在应急管《理工作？中做出突出贡献的】先，进集体和个》人要给予表彰和奖】励对：迟报、瞒报、漏报】。和谎：报事件重要情况【或者应急管理工【作中有其他》。失职：、渎职行为》的对有关《责任人给予行—政处分构成犯罪【。的依：法追究刑事》责任 8《 附：。 ，则， 8.1 预案管】理与更新《 本预案《由区科信《。委，负责：修订和组织实施【全区：各街、委、办、局、！公司各直属单位及有！关单位各《重，要网络与信息系统】、重大活《动组织单位等都要按！照本预案的要求【。制，。定相应？预案：严格履行《各自职责《结，合信息网络快速发展！。和我区经济社会发展！的需要结合相关法律！法规的制定、修改】和完善适时》修，订本预？案 8.2 实【施时间 《本预案自《印发之日起实—施 附件1、南【开区网络与信息【安全突发事件—应急：组织体？系框架图    ！     2—．南开区网》络，与信息安全突—发事：件先期响应流程图】 　　  —   3．南—开区：网络与信息安全突】发，事件应急指挥处【置流程图 》。 ，