南开区《人民政府办》公室转发区科学【技术和信息化委【。拟定的南开区—网络与信息安—全突发事件应急预】案的通？知 <!《--E？。nd：Fr：agme《nt-->各委、】局、办各街、公司 ！区科学技术和信息】化委拟定的南—开区网络与》信息安？全，突发事件应急预案已！经区：人民政府领导同志】同意现转《发给你们请照此执】行      】。       【      —。  ：  ：。        】 ，        南！开区人？民，政府办公室  【      —   ？  二○一○—年三月二十》六日     【       【  南开区网络与信！。息安全？突发事件应急预案 ！1  ？总则： 1.1《。编制目？的 为提高》应对网络《与信息安全突发事件！能力形成科学—、有效、反应迅【速的应急工作机制】确保重要网络与信】息系统的实》体安全、运行安全】和数据？安全最大限度地【减轻网络与信息安全！突，发事件的危害—保障国家和人—民生命财产的安全促！进经济社会》全面、协《调、可持续发展结】合本区网络与信【息安全管理工作【实际编？制本预案 1.【。2编制依据 —国家信息化领导小组！关于加强信息安【全保障工作的—意见(中办发[【200？3]27号文件【) 关于信息安【全等：级保护工作的实【施意：见（公通字[—。2004]66【号） 关《于开展信息安全风】险评估工作的意【见（国信办〔2【006〕5号）【 ，国家突发公共事件总！体应急预案（国发】[2005]1【1号） 《国家通信保障应【。急预案 计算机病】毒防治管理办法 】中华人民共和—国电：信条例 天》津，市突发公共事件【总体应急预案 天津！市网络与信息安全突！发事件应急预案【。 关：于加强我市信息【安全保障工》作的意见（》。津党办发[2—004]《15号？。） 关于下发〈关于！加强我市信息安【。全工作的意见〉的通！知（津信安组[20！。05]1号》） 关于做》。好我市信息安全保】障工：作维护？社会稳定的意见（津！信安组[200【8]2号）》 南开区突发公共事！件，总体应急预案 1.！3，适，用范围 本预案适用！。于本区发生的网【络与信息安全—突发事件指导全区】网络与信《。息安：全突发事件的—应对处置工作 1.！4， 分：类，分级 1.4.【1，。  事件分类 【根据网络与信—息安全？突发事件的》发生原因、性—质，和特征网络与信息安！。全突发事件》可分为以下三类【 （1？）自然灾害事件指地！。震、台风、雷—电、火灾、洪水等】外力因素导致网【络与：信息：。系统损毁造成业务】。中断、？。系统宕机《、网络瘫痪等情况 ！（2：）事故灾难事件指电！。力中断、网络损【。坏，或者：是软件、硬件—设备故障《等，导致业务《中断、系统宕—机、网络瘫痪—等情况 《（3）人为破坏事】件，指人为破坏网—络，线，路，。、通：信设施或者利用网络！进，行黑客攻《击、病毒攻击、反动！宣传和恶意煽动等造！成业务中断、—系统：。宕机、网《络瘫痪或形》成大规模负面影响】等情况 1.—4.2？事，件分级 根据网络】与信息？安全突发事》件的可控性》、，严重程？度和影响范》围对应天津》市突发？。公共事件总体—应急预案将网络【与，信息安全突发事【件分为？四级：即I级（特别重大）！、II？级（重大）、II】I级（较大）、IV！。级（一般）具体内容！及判：。断标：准如表一所》示 ？表一  《网络与信息安全【突发事件分级表 ！ 1.5 工作原】则 1.5.1 统！一，领导协同作战—全区：网络：与信息安全》突发事件应》。急工作由区网—络与信息安全应【急协调领《导小组统一领导【和协调？相关：部门：遵照“统《一领导、归》口负责、综合—协，调、各司其》职”的原《则开展工作 1【.5.？2， 明确责任依法规范！各，有关部门《按照“？属地管理、》。。分级响应、及时发】现、及时《报告：、及时处置、—及时控制”》的要求依法》对网络与《。信息安全突发—事件进行《防范：、监：测、：预警、报告》、，响应、指挥和协调】、控制按照“谁【主管、谁负责谁运营！。、谁负责”的原【则实行责任制和责】任追究制 》1.5？.3 ？防范：为主加强监控开展】安全教育和》培训：工，作，提，高全区的信》息安全防护意—识和水平积极做【好日常安全工—作提高？全，区上下应对突—发网络与信息—安全事件的能力建立！。和完善信息》安全监控《体，系加：强对网络与》信，息安全隐患》的日常监测不断【完善：信息系统安全—监控和？管理机制《保证：对网：络与：。信息安全事件做到】快速觉察《、快速反应、及【。时，处理、及时恢复 1！.5.4 》整合：资源条块结合充【分利用现有的—网络与信《息安全基础设施依靠！各有关部门和单位】的网络与信息安【全，工作力？量，建立完善信息安【全应：急，救，援，服务体系形成全【区网络与信息—安全保障工作合力 ！2 组织机》构与职责 2.1 ！ 指挥机《构 设立南开区网】。络与信？息安全应急》处置指？挥小：组（：以，下简称区网安应急指！挥小组）负责指挥】协调全区网络与信】息安全突发事—件应急处理工作 】2.1.1  区】网安应急《指挥小组组成 区网！安应急指挥小—组由主管区长—兼任总指挥指挥小组！成员单位《由宣传部、》。防范办？、保密局、》应急办、科信委、财！政，局、公安南开分局】、教育局、卫生【局、文化和旅—。游，局、武装部、—。新，闻中心等《部门组成各重—要网：络与信息系统的主管！部门或运营》单位也要成立—网络与信《息安全应急处置指挥！小组（以《下简：称重要网络与信息】系统网安应急—指挥：小组）？由各单位相关—业务部门组成主【。管领：导担任指挥长— 2.1《.2  区网安应】急指挥小组职责【 区网安应急指【挥小组主要负责贯】彻落实党中央—、国：务院和？市委、市政》府关于网《络与信息安全突发事！件的决策部署统【一指：挥和协调全》区应急工作；提【出本区网《络与信息安全突【发事件应急工—作的方针政策研【。究并：进行工作安排；对各！单位应急工》作进行检查、—。督促和推动处—理网：络与信息安全突发事！件的重大事》。项并组织协调解决应！急工作中遇到的实际！问题等 2.2区】。网安应急指挥—小组：成员单位职责— 表二 区网安应！急指挥小《组成员？单位职？责 ： 2.3办事机构！ 区科信《委作为南《开区网络《与信息安全应—。急处置指《挥小组办公室（以下！简称区网安应急指】挥，办）区？网安：应急指？挥办是区《网安应？急，指挥小组下设的【办，事机构？负责综？合协调本区网络【与信息安《全突发事件》的应急管理工作对预！防、监测、预警、应！急，、恢复等工作环节进！行指导、检》查和监督；负责【重要信息的收集、】分析：、上报？和下达研判全—区网络与信息安全突！。。发，事件等级和》。预警：级别办理《和督促落实市—网，安应急指挥小组【的决定事项；—组织编制、》解释和修订本—预，案组织审核网络与信！息安全突发》事件：相关应？。。急预案；推》动全区网《络与信息安全应急】管理体系建》设以及应急》演练、保《。障和宣传培训等工作！ ，。2.3  技术支撑！ 区网安应急指挥办！依据一定的原—则和标？准选择？若干：。经，国，家，有关部门资质认可】、，管理：规范、服务能力较】强、：具有一定《技术专长和》应急处置经验的高】等院校、科》研机：构以及其他企—事业单位作为网络】与信息？安全突发事件—的技术支《撑力量提供》技术：支持与服务》。参与具体应》急，处置工作；》负责协调《调，动机关团体、企事】业单位等保障力【量进行技术支援参加！网络：与信息安全事件【的应急处置和解【决工作各《。职能：部门、工作机构和】重，点单位要《根据：。实际情？况，配备应急力量或引进！社会：化的应？急服务 3　监测预！警 3.《。1预警分级》 根据监测信息或相！关单位提供的预警信！息进行分析研判对】可能发生的网络与信！息安全事《件，进行预警预》警级别分为四级从低！到高表？示为蓝色预警—、，黄色预警、橙色预警！和红色预警》 3.2《 预：。警响应 预警信息】发布后各相关部【门和单位要》依据发布的预—警级别启《动相应的应》。急预案？组，织部：署所属技术力量、应！急救援队伍立—即响应进入应急状】态，履行承担的》职责 3.2.【1 蓝色预警响【应， (1)区网安应急！指挥小？组办公室及各成员单！位实行24小时【。值班保持通信联络畅！通区网安应急指【挥办密切关注事态发！展收集、汇总监【测信息重要信息及】时，。向指挥部领导、【区应急办报告— (2)区网—络与：信息安全应》急队：伍进入应急状态确保！60%应《。急技术人《员处于待命状态检查！应急车辆、》设备、软件工具等】确保：处于：可用状态针对预警】内，容研：。究制定？防，范措施指《导各网络《与信息系统运营使用！。管，理单位做好安全【加固和预防》工作联系社会应急力！量做好应急》支援准备工作 【3，.2：。.2 黄色》预警：。响应 (1》)在蓝色预警—响应的？基础上加强领导带】班和2？。4小时值班》保持通信《联络畅通《实行每日信息报送】制度各部门、各【单位指挥部办公【室逐级上报相关信】息区网安应急指【挥办要及时》联系相关专业专【家组织专家和区【应急队伍及时对预】警信息？和，事态发展进行研【判，制定防？范措施指《导各网？络与信息《系统运营使》用管理单位做好【预防工作 (2【)区：网络与信息安全【应急队伍进入应【急状态确保80%应！急技术人员处于待】命状态检查》应急车辆、设—备、软件工具等【确保处于可》用状态联系相关社】会应急？力量进入应急支援状！态 3.2》.3 橙色预—警响：应 在黄色预警响应！的基础上区网安应】。急指挥小组总指挥】应全：面掌握情《况部署预警》响，应，措，施各：部门、各《单位：加强监测和情报搜】集工作每《天两次向指挥小组报！送相关信息》重要信息随时报告】区网安应急指—挥，办，。及时向市应急办报】告相关信息区应急队！伍，在开展应急处置的】。同，。时制定预警防范措施！指，导其：他网络与信》。息系统运营》使用管理单》位开展？风险控制工作—各网络与《信息系？统运营使用管理【单位要加强》风险评估与》控制工作做好数据】备份等技术》防，范工作？ 3.2.4 红】色，预警响应 在橙色预！警响应的基础上【进，入应急状态在市指】挥部的领导》下，开展预警响应工作】区网安应急指挥小组！总，指挥掌握情况—部署预？警响应措《施区网？安，应，急指挥办加强与市相！。关部门的沟通、联】系，、协调？加强综合研判和情报！共享高度关》注事态发展各级、】各类网？络与信？息安全？应急队伍和》支撑力量除》参与应急处置工作全！面做好应《。急准备并指》导，。其，他，。网络与？。信息系统运营使用管！理单位开展风—险控制工作》 3：。.，2.5 预警应急】要求 ？（1）各《重要网？络与信息系统的主管！部门和运营》单位：要，进一步完善》网，络与信？息安全突发事件监测！、预测、预警制度】严格落实《责，任制按照“早—发现、？。早报告、早处—置”的原则》加强对各类网络【与信：息安全？突发事件和可能引发！突发事件信息的整理！收集、分析判断和持！续监测 （2—）当发生网络与信】息安：全突发事件时—事发单？位在：按规定向主管部门】报，告的同时《要及时向区网安应急！。指挥：。办报告（电话27】585167）【初次报？告最迟不得超—过30分钟重大和】特别重大的网络【与信：息，安全突发事件实行态！势进程报告和日报】告制度？公众若？发现网络与》信息安全突》发事件时《可联系？区网安应急指—挥办或直接拨打11！0报警公《安南开？分局要及时将信息通！报给区网安应急指】挥办 ？区网安应急指挥办接！到报告后要及时对】信息进行技术分析】若，。属于网络与信—。息，安全突发事》。件则根据问题的性质！、危害程度组织有】关专家论证提出【突发事件《等级级别、》预警级别和》处置：工作的具体建议【方案若不属于网【络与信息安全突【。发事件则移交相关】职能部？门处理 （3）区】网安应急指挥—小组接？到报告后要迅速研】判事件等级、预【。警级别等事项—启动本预案并通报】。。给其他相《关部门？一旦发现网络与信】。息安全突发事—件影：响和解决《可能超出本区管理区！域的态势区网安【应急指挥小组要根】据应：急处置工作》需要及时向区应【急办和市网安—应急指挥部通报情况！ ，（4）对《需要：发布预警的网—络与：。信息安？。全突发事《件区网安应急指挥办！要立刻上《报区应急办请求【预警由区应急办根】据网：络，与信息安全突发事件！的危：害性和紧急程度统】一发布、调整和【解除预？。警预警信息分别【用蓝色（I》V级事件）、—黄色（I《II：级事件）、橙色（】Ⅱ级事？。。件）和？红色（I级事件）】来表示预警信—息应包括事件的类】别、可能波及—的范围、可能—危害程？度、：可能延续时间、提】醒事宜和应采取的措！。施等： （5？。），各网络与《信息系统的主—管部门、运营单【位负责人要》确立两个以上的即】。时联系方式避—。免因信？息网络突发事件发】生后必要《的信息通报与指挥】协调通信渠道—中，断 （6）各相关应！急机：。构要根据发布的预警！信息做好《相应的网络与—信息安全应急—。保障准备工作 4 ！ 应急处置》 4.1 》先期处置 》。。网络与信息安全突】发事：件事发单位有进【行先期？处置的责任》必须在第《。一时间进行即—时，应急处置同时迅【速向：。本系统内发布—预警按职责和规定】权限启？。动相：应等级的预案控【制事态并根据—。态势发展及时向区网！安应急指挥办报【。告 区？网安应急指挥办在接！报事件信《息后要在区》网安应？急指挥小组领—导，。下及：。时调配资源组—织应：。。。急队伍？根，据，需要通？。知其：他专业机构在各【自职能？范围内参与网络与信！息安全事件的先【期应急处置工作【 4.2  应急指！挥 ：（1）当发生I【V级（一般）、II！I级（较大）级的网！。。络与：信息安全《突发事？。件时在区网安应急指！挥小组的统一—领导下通过组织相关！技术支撑单位以及具！有处置网络与—信息安全职责的相关！。。部门商定具体—应急处？置方案调度所需应急！资，源协助事《发单位开《展应急处置 （2）！当发生I（特—别重大）级或Ⅱ【（重大）级的网【络与信息安》全突发事件》时在区应急》指挥中心的统一【指挥和协调下—根据需要组织—相关部门和单位共】同研究？确定具？。体解决方案》调，度所需应急资源协】助事发单位迅—速开展应急处—置有：必，要的可成《立现场？。指挥部根据》事件性质迅速组建】各类临？时应急工作组开展应！急，处置工作《。 ，4.：3 扩大《应急 经应急处置后！事态难以《控制或？有扩大发《展趋势时要实施扩大！应急行动当IV级】（一般）、》II：。I级：（，较大）？级的网络与》信息安全突发事件有！扩大趋势《时区网安《应急指挥小》组根据？事态情况《及时：将情况？上报给区应》急指挥？中心和市网安应【急指：挥部并做好处—置工：作 4.4》 应急结束 —网络：与信息安全突—发事件经应急处【。置后得到有效控制事！态，下，降到一定程度或基】本得以？解决事发单位—主管部门和应急联】动单位要将各—监测统计数据上报区！网安应急《。指挥办由区网安应急！指挥：办向：区应急指《挥中心提《出应急结束建—议经区应急指挥中心！批准后统一宣—布停止突发事—。件，应急处置《工，作 4.5》 信：息处：理与通报 （—1）事发单位及上级！主管部门要》对事件进行动态监】测、评估及时—将事件？的性：质、危害程度—、损失情况及处置】工作：等情况及时》报，送区网安应急—指挥办不得迟—报、瞒报、》漏报和？谎，报 ：（2）区网安应【急指挥办要做好信息！分析和？报告工作明确信息】采，。集、编？辑、分析、审核、签！发，。责任人及时编辑事】件动态信息供—。领导：参，阅要根据《有关：规定做好向区委【、区政？府的信息上报—上报的信《息必须经总指—挥签发并及时将突发！事件的有关情—况向市和区有—关部：。门和单位通报 【。。5 后期《处置 5.1调【查评估？ 应急处置工作结】束后在区应急指挥】中心：的统一领导下区网】安应急指挥办协助】组织事件调查组在】事发单位及》其主管部门》的配合下对事—件，的起：因、性质、影响、】责，任、：处置过？程等进行调查和评估！查清：财产损？失情况总结经验教】训做出调查评估报告！同时将调查》意见一并移交相关】部，门继续处理 5.2！善后处理 区网【安应：急指挥办在每次应】急处理工作结束后将！该次事件有》关文档归档并根据应！急，过程中暴露》。的问题？和调：查评估结《果对预案进行完善区！网安应急指》挥办应积《极稳妥、深入细致】地做好善后处置工】。作对网络与信息【安全事件《中的应急处置工【作人员以及紧急调】集、征用《。有关单位及个人【的物资要按照规定】给予补助或补偿由】相关部门联络—保险监管机构—督促有关保险机构】及时做好有关单位】和个人损失的理赔工！作 5.3恢—复重：建， 恢复重建》工作要坚持“谁主管！谁负责谁运》营谁负责”的原则在！区委、区政府的【。统一领导下由—事发单位迅速采【取措施抓紧组织【。抢修受损的基础设】。施减少损失尽快【恢复正常工作要尽快！统计各种数据查明原！因，对事件造《成，的损失和影响以【及恢：复重建能力进行分】析评估认真制定【恢复重建计划并迅】速组：织实施相关部—。门要予以《支持和帮助各有关】部门：要依据自身》能力：提供必要的人员、】技术、物资、—装备等？支持并将善后处置】的有关情况报区网安！应急：指，。挥办鼓励《。利，用社会资源进—。行救济援助充分发】动社会各方面的【力，量积极开展互助【要加强监督力度【确保政府、社—会救助资《金和物资的公开、】公正、合理使用 6！。 保障？措施 6.1 经】。费保：障 网？络与信息系统—突发公共事》件应急处置资金【列入区政府》年度：财政预算切实予【。以保障 《6.2？。。 通信与信息保障】 在整？。合各：部，门专业通信网的【。基础上加强应急通】信装备准《备建立备份系统和紧！急保障措施逐步形成！跨部门、多手段【、，多路由有线》和，无线相？结合微波和卫星相】结合的反应》快速、灵活机动、稳！定可靠的通信系统 ！6.3 应急装备】。保障 各单位重【要信息？系统的主管单位在建！设系统？时应事先预留—一定的？应急：设备逐步建立信息】网络硬？件、软件、应急【救援设备等应急【物资库在网络与【信息安全突发公共】事，件发生时由区网【安应急指挥办—负责统一调用 6】.4 数据保—障 各单位重要【信息：系统均应建立异地】容灾备？份系统和相关—工作机制保证重【要数据在受到—破坏后可紧急恢复各！容，灾备份？系，统要具有一定兼容】性在特？。殊，情况下各系统间【可互为备份》 6.5 治—安保障？ 本预案启动后当】。网络与信息安—全突发公共事—件造成或可能—造成严重社》会治：。安问题时《公安部门要立—。即启用治安》保障：行动方案和有—关预案？指导：和支持现场治—安，保障工？作统一协调和指【挥，做好治安应急—保障工作 7— 监：督管理 7.1 】宣传教育和培—训 各有《关单位？要充分利用各—种传播媒介》。及有效的形》式，加强网？。络与信息安》全，突发公共事》件应：急和处置的有关法】律法规和《政策的宣传开展【预，防、预？警，、自救、互救和减】灾等知识的宣讲活动！普，。及应急救援的基本】知识提高公》众防范意识和—应，急处置能力要制定相！应，的，教育材料《普遍开展《信息安全教育及时】向社会和公众公布有！。关信息网络突发公】共事件？应急预案、报警电】话等加强对》网络与信《息安全突《发公共事件的技术】准备培训提高—技术人员的防范【意，。识及技能 7.2 ！预案演练 》区网：安应急？指挥办要《建立应？。。急预案定期演—练制度？定期组？织预案演练模拟影】。响较大的《网络与信《息，安，全事件组织重点单】。位参加检验预—案的可执行性各【重要：网络与信息系统【的主管部门或—运营单位《要定期？组织应急处置演【练由区网安应急【指挥办？进，行抽查根《据结：果进行相应的奖【惩 7.3》 责任与奖惩— 网络与信》息安全突发事件【应急处置工作实行】行政领导负责—制，和责任追《究制对在应急管【理工作？中做出突出贡献【的先进集《体和个人要》给予表彰和奖励对】迟，报、瞒报、漏报和谎！报事件？重要情况或者应【急管理工作中有【其他失职、渎—职行为的《对有：关责任人给予行【政处分构成犯罪【的依法追究刑—事责任 8 附 则！ ，8.1 预》案管：理与更新 本—预案由区科》信委负责修订和组】。织，实施全区《各街、委、办、【局、公司各直属单位！及有关单《位各重？要网：络与信息系统、重大！活，动组织单位等都要按！照本预案的要求制】。定，相应预案严格履行】各自职责《结合信息网》络快速发展和我区】经济社会发展的需要！结合相？关法律法规的制【定、修改和》完善：适时：修订本预案 8.2！ 实施时间 本【。预案自印发之日起】实施 附件》1、南开区》网，络，与信息安全突发事】件应急组织体系框】架图 《    《   ？ 2．？。南开区网络与信息安！全突发事《件先期响应》流程图 　　【   ？  3？．南开区网络与信】息安全突发事件【应急指挥《。处置流程图 —。 ，