南开区《人民：政府办公室转发【区科学技术和信【息化委拟定的南开区！。网络与信息安—。全突发事件》应急预案的》通知 <!--【EndF《ragm《ent？-->各委》、局、办各》街、公？。司 区科学》技术和信息化委【拟定的南开区网络与！信息安全突发—。事件应急预案已【经区人民政府—领导：。同志同意现转—发给你们请》照此：执行   —    《       【        】      —        】    《南开区？人民政府办公室  ！。     》      二○一！○年三月《二十六日     ！ ，        南！开区网络与信息【安全突发《。事件应急预案— ，1  ？总则 1.1编制目！的 为提高应对【网络与信息安全【突发事件能力形【成科：。。学、有效、反—。应迅速的应急工作机！制确保重《要网络？与信息系统的实体安！全、：运行安全和数据【安全最大限度—地减轻网络与—信息安全突发事【。。件，的危害保《障国：。家，。和人民生命》财产的安全促—进经济社会》全面、协调》、可持续发》展结合本区网络与信！。息安：全管理工作》实际编制本预案 1！。.2编制依据 国家！信息化领导小—组关于加《强信息？安全：。保障工作的意—见(中办《发，。[2003]27号！文件：。) 关于信息安【全等级？保护工作的实—施，意见：（公通字《[200《4]66号） 【关于开展信息—安全：风险评估《工作的？意，见（国信《办〔2？006〕5》号）： 国家突发公—共事件总体应急【预案（国发[2【005]11—号） 国家通信【。保障应急预》案 计算机病毒【防治管理办法 中】华人民共《和国电信条》例 天津市突—。发公共事件总体应急！预案 天津市—网络与信《息安全突发》事件应急预案 【关于：加强我？市信息安全保障工】。作，的意见（津》党办发？[2：004]《15号） 关于下发！〈关于加强我市信息！安，全工作的意》见〉：的通知（津信安组】[2005]1号】） 关？于，做好我市信》息安全？。保障：。工作维护《社会稳？定的意见（津信安组！[2008]2号）！。 南开区突》发公：共事件总体应急预】案 1.3适用范】围 本预案》适用于本区发—生，的网：络与信息《安全突发事件—指导全区网络—与信：息安全？突发事件的》应对处置工作— 1.4 》分类分级 1.【4.1  事件【分类 根据网络与】信息安？全突发事件的发【生原：因、性质和》特征网络《与信息安全突发事件！可，分为以下三类 【。（1：）自然？灾害事件指地震【、，台风、雷电》、火：灾、洪水等外—力，因，。素导致网络》与信息系统损毁造成！业，务中断、系统—宕机、网《络瘫痪等情况 【（2）事故》灾难：。事件指电力》中断、网络》损坏或者是》软件、硬件设备【故障等导致》业，务中断、系》统宕机？、网络？瘫痪等情况 —（3）人《为破坏事件指人为破！坏网络线《路、通信设施或者利！。。。用网络进行黑客攻击！、病毒攻击》、反动宣传和—。恶意煽动等造成业】务中断、系》统宕机、《网络瘫痪或形—成，大规模负面影响等情！况 ：1，.4.2事件分【级 根据网络与信】息安全突发事件的】可控性、严重—。程度：和影响范《围对应天津市突【发公共事件总—体，应急预案将网络与信！。息安全突发事件分】为四级？即I级（《特别重大）、—I，I，级（重大）、III！。级（较大）》、IV？级（一般）具体内】。容及判断标准—。如表一所示 【。。。表一  《网，络与信？息安：全突发事件》分级表 1.】5 工作原则— 1：.5.？1 统一领导—协同作战全区—网络与？信息安？全突发事件应急工】作由区网络》与信息安全应—急，协调领导《。小组统一领导和【协调相关部》。门遵照“统一领导、！归，口负责、综》合协调、《。各司其职”的原【。。则开展工作》 1.5《.2 明确责—任依法规范各—有关部门按照—“属地管理、分级】响应、及时发—现、及时报告—、及时处置、及【时控制”的要—。求依法对网络与信】息安全突发事件【进行防？范、监？测、：。预警、报告、响应、！指挥和协调》、控制按照“谁主管！、谁负责谁运营、】谁负：。责”的？原则实行责》任制和？责，任追：究制 1.5.【3， 防范为主加强【监控开展安全教育】和培：训工作？。提高：全区的信息安—全防护意识和水【平，积极做好日常安【全工作提高全区上下！应对突发网》络与信息安全事【件的能？力建立和完善信【息安全监控体—系加：强对网络与信—息安全隐患的日【常监：测不断？。完善：。信息：系统安？全监控和《管理机？。制保证？对网络与信息—安全事件《做到快速觉察、快速！反应、及时》处理、及时恢复 】1.：5.4 整合—资源条块《结合：充，分利用现有》的网络？与信息安全基础设】施依靠各有关部门】。和单：位的网络《与信息安全工—作力量建立》完善信息安全应急】。救援服务体》系形成全《区网络与《信息安全保障工作】合力 2 组织【机构与职责 —2，.，1  指挥机构【 设立南开区网络】与信息？安全应急处置—指挥小组（以下简】。称区网安应》急指挥小组）—负，责指挥协调》全区网络《。与信息安全突发事】件应急？处理工作 2—.1.1  —。区，网安应急《。指挥小组组成 区网！安应急指挥小组由】主管区长兼任总【指挥指挥小组成【员单：位由：。。宣传部、《防范办、保密局【、，应急办、科信—委、财政《局、：公安南开分》局、教？育，局、卫生局、—。文化和旅游局、【武装部、新》闻中心等部门—组成各？。重，要网络与信息系【统，的，主管部门或运营单】位也要成立网络【与信息安全应急【处置指挥小》组（：以，下简：称重要网络与信息】。系统网安应急—指挥小组《）由各单位》。相关业务部》门，组成主管《领导担任《指挥长 2.1.】2  区网安—应急指挥小》组职责 区网安应】急指：挥小组主《要负责贯《彻，落实党中央、—国务院和市》委、：市政府关于》网络与信息安全【突发事件的决—策部署统《。一指挥和协调全区】应，急工作；提出—。本区网络与》信息安全《突发：。事件应急工作—的方：针政策研究》并进：行工作安《排；对各单位—应急工作进行检查、！督促和推《动处理网络与信息安！全突发事件的—重大：事，项并组织协调—解决应？急工作中遇》到的：实际问？题等 2《.2区网安》应急指挥小组—成员单位职责 表！二 区？网安应？。急指挥小组成员单位！职责 》2，.3办？事机构 《区科信？委作为南开区网络与！信息安全《应急处？置指挥小组》办公：室（以下简称区网安！应急指挥办）区网安！应，急指挥办是区—网安应急指挥小组下！设的办事机》构负责综合协调【本区网络与信—。息安全？突发事？件的应急《管理工作对》预防、监测、—预警、？应急、恢复等—。工作环节进行指导】、检查和监督—。；负：责重要信息的收集、！分析、上报》和下达？研判全区网络与信息！安全突发事》件等级和预警—。级别办理和》督促落实市网安【应急指挥小组的决】定事项；组织编【。。制、解释和》修订本？预，案组织审核网络与】信息安全突》发，事件：相关应急预案；【推动：全区网络与信—息安全应急》管，理体系建设以—及应急演练、—保，障和宣传培训等【工作 2.3  】技术支撑 》区网安应急指挥【办依据一《。。定的原则《和标准选择若干经】国家有关部门资【质认可、《管理规范、服务能】力较强、具有一【。定技：术专长和应》急处置经验》的高等？院校、科《。。研机构以《及其：他企事？业单位作《为网络与信息安全】突发事件《的技术支撑力—量提供技术支持与】服务参与具体应【急处置工作；负责】协调调动机关团体】、企事业单位等保障！力量进行技术支援】参加网络与信息安】全事件的应急处置】和解：。决工作各职能—。部门、工作》机构和重点单位要根！据实际？情，。况配：备应急力量》或引进社会化—的应急服务 3　监！测，。预警 3.1预【警分：级 根据监》测，信息：或相关单位提—供，的预：警信息进行分—析研判对可》能发生？的网络与信》。息安全事件进行预】警预警级别分—为四级从低到高表】示为蓝色预警、黄】色预：警、橙色《预警：和红色预警》 3.2 预警【响应 ？预警信息发》。布，。后各相？关部：门和单？位要依据发布的预】警级别启动相—应的应急预案—组织部署所属技【。术力量、应急—救援队？伍立即响应进入【应急状态履行—承担：的，职责 3.2.【。1 蓝色预》警，响应 ？(1：)区：网安应？急指挥？小组办公室及—各成员单《位实行24》小时值班保持通信联！络畅通区《。网安应急指挥办密】。。。切关注事态发—展收集、汇总监测】。信息：重要信息及时向【指挥部领导、区【应急办报告 (2)！区网络？与信息安全应急队】。伍进入应《。急状态确保6—0%：应，急技术人员处于待】命状态检查应急【车辆、设备、软【件工具等《确保处于可用—状态针对预警内容】研究制定防范措施】指导各网络与信息系！统运营使用管理单】位做好安全加—固和预？。防工作联系社会【应急力？。量做好应急支援【准备工？作 3.2.2【 黄色预警》响应 (1》)在蓝？色预警响应的—基础上加强领导【带班和24小时值】班保持通《信联络畅《通实行每日信息报送！制度各部《门、各？单位指挥部办公室】逐级上报相关—信息区网安应急指】挥办要？及时联系相关专业】专家组织专》家和：区，应急队伍及》时对预？警信：息和事态发展进【行研判制定防范措】施指：导各网络与信—息系统？运营使用管理—单位：。做好预防工作 (】2)区？网，络与信？。息安全应急队—伍进入应急状态【确，。保80%应急技术人！员处于待命状态检查！应急：车辆、设备、软件工！具等确保《处于可用状》态联系相关社会应急！。力量进入应》急支援状态 3【.2.3 橙色预】警响应 在黄色【预警响应的基础【上区网安应急—指挥小组总指挥【应全面？掌握情？况部署预警响应措】施各部门《、各单位《。加强监测和》情报搜集工作每天】两次：向指挥小组报送相】关信息重要》。信息随时报告区【网安：应急指挥办及时【向市应急办报告【。相关信息《区应：急，队伍在开展应—。急处：置的同？时制：定预警？防范措施指》导其他网络与信【息系统运营使用管】理单位？开展风？。险控制工作各—网络与？信息系统运营使用管！理单位要加强风【险评估与控制工作】做好数？据备份等技术防【范工作 3.2.4！ 红色？预，。。警响应 在橙色预】警响应的基》础，上进入应急状态【在市指挥部的领导】下开展预警响应工作！区网安应急指挥小】组总指？挥掌握情《况部署预《警，响应措？。施区网安《应，。急指挥办加》强与市相关部门【的沟通、联系、协调！加强综合研判和情】报共享高度》关注事态发》展各级？、各类网《络与信？。息安全应急队伍和支！撑力量除参与—应急处置工作—全面：做好应急准备并指】导其他网《。络，与信息系统》运营使用管理单【位，开展风险控制工作】 3.2.5 预警！应急要求 （1）各！重要网络与》。信息系统的》主管：部，门和运营单》位要进一步完—善网络？与信：息安全突发事—件监测、《预测、预警制—度严：格落：实责任制按》照“早？发，现、早报告、早【处置”？的原则加强对各【。类，网络与信息安—全，突发事件和可—能引发突发事件【信息：的整理收集、分析】判断和持续监测 】（2）当《发生网络与信息安全！突发事件时事发【单位在按规定向【主管部门报告的同时！要及时？向区网安《应急指挥办报告（电！。话2：7585167【）初次？报告最迟不》得超过3《0分钟重大和特别重！大的网络与信息安】全，突发：事件实行态势进程】报告和日报告—制度：公众若发现》网络与信《息安全突《发，事件时可联系区网安！应急指？挥办或？直接拨？打110报警—公安南开《分局要？及时将信息通报【给区网安《应急指挥办 区【网安应急指挥办【接到报告后要及【时对信息进行技术】分析：若属于网络与信息】。安全突发《事，件则根据问》题的性质、危—害程度组《织有关专《家论证提出突—发事件等级级—别、预？警级别和《处置工作《的具体建《议方：案若不属于网—络与信息安全突发】事件则移交》相关：职能部门处》。理 （3）区网安应！急，指挥小组接》到报告？后要迅速研判事【件等级、《预警级别等》。事项启动本预—案并：通，报给其？。他相关部门一旦发现！网络与信息》安全突发事件影【响和解决《可能超出本区管理】区域的态势区网安】应急指挥小组要【根据应急《处置工作需要—及时向区应急—。办和：。市网安应急指挥部】通报情况 》（4）对需要发布】预警的网络与信息安！全突：发事件区《网安：应，急指挥办要立刻上报！区应急办请求预警由！区应急办根据网络】与信息安全突发【事件的危害性和【紧，急程度统一发布、】调整和？。解除预警《预警：信，息分别用《蓝色（IV》级事件）、黄色【（III级事件）】、橙色（《Ⅱ级事件）和—红色（I《级事件）来表示预】警信息应包括—事件：的类别、《可能波及《的，范围、可能危害【程度、可能延—。续时：间、提醒事宜和【。应采取的措施—。等 （5）各网络与！信息系统的主管部门！、运营单位负—责人要确立两个以上！的即时联系方式【。避免因信息网—络突发事件发生后】。必要的信息通—报与：指挥协调通信渠道】中，断 （6）各—相关：应急机构要根据发】布的预警信息做好相！应的网络与》信息安全应》急保障准备工作 4！  应急《处置 4《.1 先期处置【 网络与信》息安全突《发事件事发》。单位有进行》先期处置的责任必】须，在第：一时间进《行即时应急》处，置同时迅速》向本系统内》发，布预警按职责和规定！权限启动相应—等级的预案》控制事态并根据态】。势发展及时》向区网安应》急，指挥办报告 —。。区网安？应急：指挥办？在接：报事件信《息后要在区网—安应急指挥》小组领导《下及：。时调配资《源，组织应急队伍根据需！要，通知其他专业机构在！各自职能范围内参与！网络与信《息安全事件的先期】应急：。处，置工作 4.2【  应急指挥— （1）当发生IV！级（一般）、II】I级（较大）级的网！络，与信息安《全突发事件时在区网！安，应急指？挥小组的统一领导】下通过组织》。相关：技术支撑单位—以及具有处置网【。络与信息安全职责的！相关部门商定具体】应急处置方》。案调度？。所需应急资》源协助事发》单位开展应急—处置 （2）当【。发生I（特》别，重大）？级或Ⅱ？。（重大）级的网络与！信息安全突发—事件时在区》应急指挥《中心的？统一指挥和》协调下根据》需，要组织相《。关部门和单位共【同研究确定具—体解决方案》调度所需应急资源协！助事发单位迅速开展！应急处？置有：必要的？可成立现场指挥部】根据事？件性质迅《。速组建？各类临时应急—工作组开《展应：急处置？工作 4《.3 ？扩大应？。急 经应急处置后事！态难以控《制或有扩大》。发展趋势时》。要实：施扩大应急行—动当I？V级（？一般）？、III级（—较大：）级的？网络与信息安全突】发事件有扩大趋势时！区网安应急指—挥小组根据事态情】况及时将情况—上报给？区应急指挥中心和】市网安应《急指挥部并做好处置！工作 4.》4 应急结束 网络！与信：息安全突发事件经】。应，急处：置，后得到有效控制【事，。态下降到一定程【度或：基本得以解决事发单！位主管部门和应急联！动单位？要将：各监测统计数据上报！区网安应急指—挥办由区网》。。安应急指《。挥办向？区应急指挥》中心：提出应急结束—建议经区应急—指挥中心批准—后统一宣布停止突发！事件：应急处置工》作 4.《。。5 信？息，处理：与通报 （》1，），事发单位及》上级主管《部门：要对事件进》行动态监测、—。评估及时将事件【的性质、《危害程？度、损失《情，况及处置工作等情况！及时报送区网安应急！指挥办不《得迟报、瞒》报，、漏报和谎》报 （2《）区网安应急指挥】办要做好信》息分析和报》告，工，作明确信息采集、】编辑：、分析、审核、【签发责任人及时编辑！事件动态信息供领】导参阅要根据有关规！定，做好向区委、—区，政府的？信息上报上报的信】息必须经《总指挥签发并及时将！突发事件的有关情】况向市和区有关【部门和单位通报 5！ 后：期处置 5.1调查！评，估 ：应急处置《。工作结束后》在区应急指》挥中心的统》一领导下区》网，安应急指挥办—协助组织事件调【查组在事发单—位及其主管》部门的配合下—对事件的《起因：、性质？、影响？、责任、处置过程】。等进行调查和评估查！清财产损《失情：况总结经验教训【做出调查评估报告同！时将调查意见—。一并移交相关部门继！续处理 5》.2善？后处理 区网安【应急指挥办》在每次应急处—理工作结束后—将该次事《件有关文档归档并】根据应急过程—中暴露的问题和【调查评估结果对【预案：进行完善《区网：安应急指挥办应积】极稳妥、《深入细致地做好善】后处置工《作对网络与信息【安全：事件中的应急处置工！作人员以及紧—急调集、《征用有关《单，位及：个人的物资要按照规！定给予补助或—。补偿由相关部门【。联络保险监管机构督！促有关保《险机构及时》做好有关单位和个人！损失的理赔工作【 5.3恢复重建】 恢：。复重建工作要坚持“！谁主：管谁负责谁运—营谁负责”》的原则在区委—、区政府的统—一领导下由》事发单位迅速—采取措施抓紧—组织抢修受损—的基础设施减少【损失尽快恢复正常工！作要尽快《统计各种数据查明】原因对事件造成【的损失和影响以及恢！复重建能力进行分析！评估认真制定恢复重！建计：划并迅速《组织实？施相关部门要—予以支持和帮助【各有关部门要依【据自身能力提供必要！的人员、技术—、物资、装备等【支持并将善后处【置的有关情况报区】网安：。应急指挥办》鼓励利用社会—资源进行《救济援助充分发动】。社会各？方，面的力量积极开展】互助要加强监督力】度确保政府》、社会救助资—金和物？。资的：公开、公正、合理】使用 6 保—。障措施 6.1【 经费保障》。 网络与信息系统】突发公共事件—应急处置资金列【入区政府年度—财政：预算切实《予以保障 6.2 ！通信与信息》保障 在整合各部门！专业通信网的基础】上加强应急通信【装备准备建立备【份系统？和紧急保障》措，施逐：。。步形成跨部门—、多手段、多—路由有线和无线【。相结合？微波和卫星相结合的！反应快速、灵活【机动、？稳定可靠的通信【系统 6《.，。3 应急装备—。保障： 各：单位：重要信息系统的主管！单位在建设系统时应！事先预留一定的应】急设备逐步》建立信息网络—硬件、软《件、应急救》援设备等应急物资】。库在网络与信息【安全突发公共事件】发生时由区网安应急！指挥办负《责，统一调用 》6.4 数》。。据保障 各单位重要！信息：系统均应建立异【地容：灾备份系统和相关】工作机制保证重要】数据在受到破坏后可！紧急恢复各容—灾备份系《统要具？有一定兼容性在特】殊，情况下各系统间【可互为备《份， 6.？5 ：治安保？障， 本预案《。启动：后当：网，络与：信，息安全突发公共事件！造成或可《能造成？严重社？会治安问题》时公安部《门要立即启用—。治安保？障行动方案和有关预！案指导和《支持现场治安—。保障工作统一协调和！指挥做好治安—应急保障工作 7 ！。监，。督管理 7.1 宣！。传教育？和培训 各有关【单，位要充分利用各种】传播：媒介及有《效的形式加》强网络与信息安全突！发公共事件应—。急和处置的》有关法律法规和政策！的宣传开展预防【、预警、自救、互救！和减灾等《知识的？。宣讲活动普及应【急救援的《基本知识提》高公众防范意识【。和应：急处置能力要制定】相应的教育》材料：普遍：开展信息安全教育】及，时向：社，会，和公众？。公布有关信》息网络突发公共【事，件应急预案》、报警？。。。电话等加强对网【络与信息安全突发】公共事件的技术准备！培训提高技术—人员的？防范意识及技能 7！.，2 预案演》。练 区？网安应急指挥—办要建？立应急？预案定？期演练制《度定期？组织预？。案，演练模拟影响较【大的网络与信息安】全事件组《织重点单位参加检验！预案的？可执行性各重—要网络与信息—系统的主《管部门或运营单【位要：定期组织应》急处置演《练由区？网安应急指》挥办进行抽查—根据结？果进行？相应的奖惩 7.】3 责任与奖惩 】网络与信息安全突发！事件：应急处置工作实【行行政领导》负责：制和责任追究制【对在应急管》。理工作中做出—突出：贡献：的先进集体和个人】要，给予：表彰和奖励对迟报】、瞒：报，、漏报？和谎报事件重要情况！或者应急管》。理工作中有其—他失职、渎》职行为？的对有？关责任人给》予行政处分构成犯】罪的：依法追究刑事责任】 8 附 则— 8.1 预案管理！。与更新 《本预案由《。区科信委负责修订和！。组织实？施，全，区各街、委、办【、局、公司》。各直：属单位及有》关单位？各重要？网，络与信息《系统：、重大活动》。组织单位《等都要？按照本预案的要求】制定相？应预案严格履行【各自职？责，结合信息网络快【速发展和我区经济】社会发？展，。的需：要，结合相？关法律法规的制【定，、修改和完善适时修！订本：预案 8.2 实】施，时间 本预案自【印发之日起实施【 附件1《、南开区网络—与信：息安全突发事件应】急组织体系框架图 ！ ，      —  2．南开区【网络与信息》安，全突发事件先期响】应流程图 —　，　     —3．南开区网络【与信：息安全突发事—件，应急指挥《处置：流程图 《 ，