。 南开？区，人民政？府办公室转发区科学！技术和信《息化委拟《定的南开区网络【与信息？安全：突发：事件应急预案的通】知， <!--End】Fragm》ent-->各委】、局、？办各街、《公司 区科学技术】。和，信息化委拟定的【南开区网络与信息安！全突发事件应急预案！已经区人民政府【领，导同志同意现转【发给你？们请照此执行  ！。。。   ？。 ，    《    《 ，  ：        】     》  ： ，      — 南开区人民—政，府，办，公室   》。       【 ， ， 二○一○年三【。月二十？六日  《  ：      —    南开区网】络与信息安全突【。发事件应急预案【 1 ？ 总：则， 1.1编》。制目的 为提—高，应对网络《与信：息安：全突发事件能力形成！科学、有效》、反应迅速的应急工！作机制确保》重要网？络与：信息系统的》实体安全、运行安全！和数据安全》最大限度地减轻网】络与信息安全突发事！件的：危害保障国家和人】民生命财产的安全】促进经济社》。会全面、协调、【。可持：续发展结《合本区？网，络与信息《安全管理《工作实际编制本预】案 1？.2编制依》据 国家信息—化，领导小组《关于加强《信息安全保障—工作的意见》(中办发[2003！]2：7，。号文件) 关于【信，息安全等级保护工作！。的实施意见（公通】字，[2：004]66号）】。 关于？开展：信息安全风险评估工！。作的意见（国信办】。〔，2006〕5号【） 国家突发公共】事件总体应急预案】（，国发[20》05]11号）【 国家通信保障应急！预案 计算机病【毒防治管理办法 中！华人民共和国电信】条，例 天津《市突：发公共事件总体【应急预案 天津市网！络与信息安全—突发事件《应急预案 关于加强！。我市信息安全保障工！作的：意见（？津党办发《[2004]15号！） ：关于下发〈》关于加强我市信【。息安：全工作的意见〉【。的通知（津》信安组？[200《5]1号） 关【。于做好？。我市信息安》。全，保，障，。。工作维护社会稳定】的意见（津》信安：组[2？008]2》号） 南开》。区突发公共事件总】体，应急预案 1.3】适用范？围 本？预案适用于本区发】生的网络与信息安全！突发事件指导全区网！络与信息安全突发事！件的应对处置工作】 1.4《 ，分类分级 1.【4.1  》。事件分类 根据【。网络与信息安全突】发事：件的发？生原因、《。性质和特征网络【与，信息：安全突发《事件可分为以下三类！ （1？）自然灾害事件指地！震、台风、》雷电、火灾、—洪水等外力因—素导：。致网络与信息系【统，损毁造成业务—中断、系《统宕机、网络瘫【痪等情况 》。（2）事故》。灾难：事件指电力中—。断、网？络损坏或《者是软件、硬件【设备故障等导致【业务：中断、系统》宕机：、，网络瘫痪等情—况 （3）人为破】坏事件指《人为破坏网络线【路，、通信设施或者利用！网络进行黑客攻击】、病毒攻击》、反动宣传和恶意煽！动等造成《业务：中断、系统宕机、】网络瘫痪或形成大规！模负面影响等情【况 1.4.2事】件分级 根据网络】与，信息安全突发—事，件的可控性、严【重程：度和影响范围对应天！津市突发公共事件总！体应急预《案将网络《与信：息，安全突发事》件分为四级》即，I级（？特，别重大？。）、I？I级（重大）、II！I级（较大）、【IV级（一般）具】体内：容及判断标准如表】一所示 表—一  网络》与信息安全》突发事件分级—。表 1.5 】。工作原则 》1.5.1 —统一领导协同作战全！区网络与信息—安全突发事件—应急工作《由区网络与》信息安全应急协调】领导小组统一领【导和协调相关部门】遵照“统一领导、归！口负责？、综合协调、各司其！职”的原则开展【工作 ？1.5.2 明确责！任依法规范各有【。关，部门按照《“属地管理、分级】响应、？及时发现、及时报】。告、及？时处置？、及：。时控制”的要求【依法对？网络与？信息安？全突发事件》进，行防范、监》测、预警、报告、】响应、指挥和—协调、控制》按照“谁主管—、谁负责谁运营【、谁负责”的原则】实行：责任制和责任—。追究制 1.5【.3 防范》为主加？。强监控？开展安全教》育和培训工作提【高全区的信》息安全防护意识和水！平积极做《好，日，常安全工作提高【全区上下应对突发】网络与？信息安？全，事件的能《。力建立？和完善信《息安全监控》体系加强对网络【与信息安全隐患【的日：常监测不断》完善：信息：系统安？全监控？和管理机制保—证对网络与》信息安全事件做【到快速觉察、快【速反应？、及时处理、及【时恢复 1.5.4！ 整：合资源条块结合【充，分利用现有》的网络与信息安【全基础设《施，依靠各有关部门和单！位的网络《。与信息安全工作力】量建：立完善？信息安全应急—救援服？务体：系形：成全区网络与—信，息安全保障工作合】力 2 组织—机构与职责 2.】1  指挥机构【 设立？南开区网络》与，信息安全应》急处置指挥小组【（以下简称区—网安应急《指挥小组）负责指挥！协调全区网》络与信息安》全突发？事件应急处理工作】 2.1.1—  区网安应急指挥！小组组成 区网安】应急指挥小组由【主，管区长兼任》总指挥指挥小组【成员单位由宣传部】、防范办《、保密局《、应急办、科信委、！财政局、公安南开分！局、教育局、卫【生局：、文化？和旅游局《、，武，装部、新闻中心等部！门组成？各重要网《络与信息系统的主管！部门或运营单位也】要成立网络与信息安！全应急处置》指挥小组（以下简】称重要？网络与？信息系统网安应急指！。挥小组？）由各单位相—。关业务部门组成【主管领导担任指【挥长 ？2.1.《2  区网安应急】。指挥：小组职责 区网安】。应急指？挥小组主要负责贯】彻落实党中》央，、国务院和市委、】市政府关于》网络：与信息安全突发事件！的决策部署统一指】挥和协调《全区应急工作—。；提出本《区网络与信息—。安全突发事件应急】工，作的：方，针政策研《究并进行工作安排】；对各单《位，应急工？作进行检查、督促和！推动处理网络与信息！安全突发事》。。件的：。重大事项并组—织协调解决》应急工作《中遇到的实际—问题等 2.2区网！安应急指《挥小组？。成员单位职责 】。。表二： 区网安应急指挥】。。小组成？。员单：位职责 —2.3办事机构【 区科信委作为【。南开区？网，络与信息安全应急处！置指挥小组办公【室（：以下：简称区网安应急指】。挥办：）区网安应急指挥】办是区网安》应急指？挥小组下设的办事机！构负责综《合协调本区网络与信！。。息安全突《发事件的应急管【理工：作对预？防、监？测、预警、应急【、，恢复：等工作？环节进行指导、检查！和监督；负责—重要信息的》收集、分析、上【报和下达《研判全区网》络与：信息安全突》发，事件：等级和预警级别【办，理，和，督，促落实市网安应急】指挥小组的决定事】项，；组织编制、解【释和修订本》。预案组织审》核网络？与信息安全突发事件！相，关，应急预案；推动全区！网络与信息》安全应急管理体【系建设以及应急演练！、保障和《宣传培训等工作【 2.3 》 技术支撑 区网安！应急指？挥办：依据一定《的原则和《标准选择《若干经国家有关部门！。资质认？可、：管理规范、服务【能力较？强、具有一定技术】专长：和应急处置经—。验的高等《院校、科研》机构以及其他—企事业单《位作为网络与信【息安：全突发？事件：的技术支撑》力量提供技》术支：持与服务参》与具体应急处置【工作；负责协调调】动，机关团体、企事业】单位等保障力量进行！技术支援参加—网络：与信息安全事件的】应急处置和解决工作！各职能？部门、工《作机构和重点单【位要根据实际情【况配备应《急力量或引进—社会：化的应急服务— 3　监测预—警 ：3.1预警分级 根！据监测？信息或相《关单位？提供的预《警信息进行分析【研判：对可能发生的网络】与信息安全事—件进行预警预警级别！分为四级从低到高表！示为蓝色预警、黄色！预警、橙色预警和】红，色预警 《3.：2 预警响》。应 预警信息发布】后各相？关部：门和单位要依据发布！的预警级别启动相】。应，。的应急预案组织部署！所属技术力量、【应急：救援队伍立》。即响应进入应—急状态履行承担的职！责 3？.2：.1： 蓝色？预警响应《 (1)区网安【。应急指挥小组办【公室及各成员单【位实行24》小时值班保持通信】。联络畅通《区网安应急》指挥办密切》关注事？态，发，展收：集、汇总监测信【息重要？。信息及时向指挥部领！导、区应急》办报告？ (：2)区？网络与信息安全应】急队伍进入》应急状态确》。保60%应急技术人！员处于？。待命状态检》查应急车辆、设备】、软：件工具等确保处于可！。用状态？针对预警内容研究】制定防范措施—指导各网《络与信息《系统运营使用管理单！。位做好安全加—固和预防工》作联系？社会应急《力，量做好应《急支援准备工作 】3.2.2 黄色】预警响应 (—1)：在蓝色？预警响应的基—础上加强领导带班和！24：小时值？班，保持：通，信联络畅《通实行每日信息报送！制度各部门、各【单位指挥《。部办公室逐级—上，报相：。关信息区网安应急】指挥办要及时联系】相关专业专家组【织专家和区》应急队伍及》时对预警信》息和事？态发展进行》研判制定防范措施】指导各网络》。与信息系《统运营使用管—。理单位做好》预防工作《 (：2)区网络》与信息安全》。应急队伍进入应急】。状态确保80%【应急技？术人：员处于待命状态检查！。应急：车辆：、设备、软》件工具等确保处【于可用？状态联系相关社会】应急力量《。进入应急支援状态 ！3.2.3 橙色预！警响应 在黄色【预警响应的基础【上，区网安应急》指挥小组总指挥【应全面掌《握情况部署预—警，响应措施各部门【、各单位加强监测】和情报搜集工作每】天两：次向指挥小组报送相！关信息重要信息【。随时报告区》网，安，应急指挥办及时【向，市应急？办报：告相关信息区—应急队伍在》。开展：应急处？置的同时制定预【警防范措施指导【其他网络与》信息：。系统运营使》用管理单位》开展风险《控制工作各网络【与信息系《统运营使《用，管理单位要》。加强：风险评估与》。控，。制工：作做好数据备份【等技术防范工—作 3.2.4【 红色预警响应【 在：橙色：预警响应的基础【上进入应急》状态在市《指，挥部的领导》下开展预《警响应工《作，区网安应急指挥小】组总指？挥，掌握情况部》署预警响应措施【区网安应急指—挥办加强《与市：相关部？门，的沟通、联系、【。协调：加，。强综合研判和情【报共享高度》关注事？。态发展各级、各类网！络与信息安》全，。应急队伍和支撑力】。量除参与应急处置】工作全面做好应【急准备并指导其他网！。络与信息系统—运营使用管理单位】。开展风险控制—工作 3《.2：.5 预警应急要求！ （1）《各重要网络》与信息系《统的主管《部门和运营单位要】进一步完《善网络？与信息安全》突发事件监测、预测！、，预警制度严格落实责！任制按照“早—发现、早报》告、早处置”的【原则加强对各—类网：络与信息《安全突发《事件和可能》引发突发事件信【息的：整理：收集、分析》判断和持续监测 （！2）当发生网络与】信息安全突》发事：件时事发单位在【按规定？向主管部门报—告的同时《要及时向区网安应】急指挥办报告（电话！。27：。585167）初次！报告最迟不》得，超，过30分钟重大【和特别重大》的网络与信息安全突！发事件实行态势进程！报告和日报告制度】公，众若发？现网：络与信息安全突发事！件时可联系》区网安应急》指，挥办或直接拨打1】10报警《公安南开分局—要及：时将信息通报给区网！安应急指《挥办 区网》安应：急，指挥办接到报—告后：要及：时对信息进行技【术，分析若属于网络【与信息安《全突发事《件则根据问》题的性？质、危害程度组织】有关专？家论证提《出突发事件等级级别！、预警级别和处【置工作？的具体建议方—。案若不属于网络【与信：。息安全突发事件【则移交相关职能【。部门：处理 （3）区网安！应急指挥《小组接？。。到报告后《。要迅速研判事件等级！、预警级别等事项启！动，本预：案并通报给其—他，相关部门一旦发【现网络？与信息安全突发事】件影响和解决可【能超出本《区，管理区域的态势【区网安应急指挥小】组要根？据应急处置》工作需要及时向区应！急办和市网安应急指！挥部通？报情况 《（4）对需要发布】。预，警的网络与信息安全！突发事件《区网：安应急指《挥，办要立？刻，上报区应《急办请求预》警由区应急办根据网！络与信息安全突发】事件的危《害性和紧《急程度统一发布【、调整和《解除预警预警信【息分别用《蓝色（？IV级？事件）？、黄：色（I？II级事件》）、橙？色（Ⅱ级《事件）和红色—（I级事件）来表示！预警信息《应，包括事件的类别【。、，可能波及的范围、】可能危害程度、【可能：延续时间、提醒事】宜和应采《取的措施等 （【5）各网络》。与信息系统的主【管部：门、运营单位负责】人要：确立两个以上的即】时联系？方式避免因信息网】络突发事件发生【后必要的信》息通：报与指挥协调通信】。渠道中断《 （6）各相关【应急机构要根据发布！的预警信息》做好相应的网络与】信息安全应急保障】。准备工作 》4  ？应急处置 4—.1 ？先期处置 网络【与信息安全突发事】件事发单位有—进行先期处》置的责任必须在【第一时间《进行即时应》急处：置同时迅速向本【系统内发布预警按】职责和？规定权限启》动相应等级的预案控！制事态并《根据态？势发展及时》。向区网安应急指【挥，办报告 区网安应】急指挥办在接报事】件信息后要在区网安！。应急指挥小组领【导，下及时调配资源组】织应急队伍根—据需要通知其他专业！机构在各自》职能范围内参—与网络与信息安全事！件的先期应急—。处置工作 4.2 ！ ，应急指？挥， （1）当发生I】V，级（：一般）、III级（！较大）级的网络与信！。息安：全，突，发事件时在区网安应！急，指挥小组的》统一领？导下通过组织相关技！术支撑单位以及具】有，处置网络与信息【安全职责《的相关部门商定具】体应急处置方案调】度所需应急资源协助！事发单位《开展应急处置 （】2）当发生I（【特别重大）级—或Ⅱ（重大）级【。的网络与信息安全】突发事件时在—区应急指《。挥中：。心的统？一指：挥和协调下》根据需要组织相关部！门和单位共同研究确！定具体解决方案调度！所需应急资源协助】事发单位迅速开展】应急处置有》。必要的可成立现场指！挥部根据事》件性质迅《速组：建各类临时应急【工，作组开展《应急：处置工作《 4.？3 扩大《应急： 经应？急处置？后事态难《以控制？或有：。扩大发？展趋势时要》实施扩大应急—行动当IV级（一般！）、III级（较大！）级的网络》。与信息安全突发【事件：有扩：大趋势时区网安应】急指挥小《。。组根据？事态情况《及时将情况上报给】区应：急，指挥中心《和市网？安应急指挥部并【做，好，处置工作 》4.4 应急结束 ！网络与信息》。安全突发事件经应】急，处置后得《到有效控制事—态下降到一定程【度或基本得以解决】事发单位《。主管部？门和应急联动单位要！将各监测统计—数据上报区网安应急！指挥：。办由区网安应急指】挥办：向区应急《指挥中心提出应急结！束建：议经区？应急指挥中心批准】后统一宣布停止突发！事件应急《处置：工作： 4.5 信息【处理与通报 （【1）事发单位—及上级主《管部门要《对事件进《行动态监测、评估及！时将事件的性质、危！害程度、损失情况及！处置工作等情况及】。时报送区网安应急】指，挥办不得迟报、【瞒报：、漏报和谎报— （2？。）区网安应急指挥】办要做好信息—分，析和：报告：工作明确信息采集】、编辑、分析、审核！、签发责任人及【时编辑事件》动态信息供领—导，参阅：要根据有关规定做】好向区委、区政【府的：信息上报《。。上报的信息必须经】总指挥签发并—及时将突发事件的】有关情况向》市和区有关部—。门和单？位，通报 5 后期处】置 5？.1：调查：。评估 应急处置【工作结束后》在区应急指挥中心】的统一领导》下区网安应》。急指挥办协》助组织事《件调查组在事发单】位及其主《管部门的配合下【对事件的起因、性】质、：影响、责任、处【置过程等进行—调查和评估查清财产！损失情？况总结经验教—训做出调查评估【报告同时将调查【意，见一并移交相关【部门继续处理— 5：.2善？。。后处理 区网安应急！。指挥办在每次应急处！理工作结束》后将该次《事件有？关文档归档》并根据应《急过程中暴露—的问题和调查评估结！果，对预案进行完善【区网安？应急指挥办》应积极稳妥、—。深，。入细致地做好善【后处置工《作对：网络与信息安—全事：件中的应《急处置工作人—员以及紧《急调集、征》用有关单位及个人的！物资要按照规定给予！补助或补偿由相关】部门联络保险—监管：机构督促有》关保险机构及时做好！有关单位和》个人损？失的理赔工作 5】.3恢复重建 恢复！重建：工作要坚持》“谁主管谁负—责谁运？营谁负责”的原则在！区委、区政府的统一！领导：下由事发单位迅速采！取措施抓《紧，组织抢修《受损的基础设施【减少损失《尽，快恢复正常》工作要尽快》统计各种数据查明】原因：对事件造成的损失】和影响以《及恢复重建能力进】行分析评估认真制定！恢复重建计划并迅】速组织实施》相关部门要》予以支持和帮助【各有关？部门要依据自身能】力，提供必？要的人员、技术、物！资、装？备等：支持：并将善后处置的【有关：情况报区网安应【急指挥办鼓励利用社！会资源进行救—济援助？充分：发动社会各方面【。的力量？积极开展互》助，要加强？监督力度《确保政府、社会【救助资金和物资的公！开，、公正？、合理使《用 6？。 保障？措施 6.1 【。经费保障 网络与】信息：系统突发公共—事件应急《处置资金列入区【。政府：。年度财政预》算切：实予以？保障 ？6.2 通信与【信息保障 在整合】各部门专业通—信网的基础》上加：强，应急通信装备准备】建立备份《。系统和？紧急保？障措施逐步形成跨】。部门：、，多手段、多路—由有线和无线相结合！微波和卫星相结合】的，反应快速《、灵活机动》、稳定可靠的通【信，系统 6《.3 应急装备【保障 各单位重要】。。。信息系统的》主管单位在建—设，系，统时应事《先，预留：一定的应急设—备逐步建立信息网络！硬，件、软件、应急救援！设备等应《急物：。资库在网络》与信息安全突发公】共事件发生时由【区网安？应急指挥办》负责统一调用 6】.4 数据保—。障 各单位重—。要信息系统均应建立！异地容灾备份系统】。和相关工作机制【保证：重要数据在受到【破坏后？可，紧急恢复各容灾备】份系统要《具有一定《兼容性在特殊—情况：下各系统间可互【为备份 6.—。5 治安保障 本预！案启动后当网络与信！息安全突发公共事件！造成或可能造成【严重：。社会：治安问题时公—安部门要立》即启用治安保—障行动方案和有关预！案指导和支》持现场治《安，保障工？作统一协《调和指挥做好治安应！。急保：障工作 7》 ，监督管理《 7.1《 ，宣传教育和培训【 各有关单位要充】分利用各种》传播媒介及有效的】形式加强网络—与信息安全突发公】共事件应急》。和处置的有关—法律法规《和政策的宣传开展预！防、预警、自救【、，互救和减灾等知识的！宣讲活动普及应急】救援的基本知识提】高公众防范》意识和？应，急处置能力》要制定相应的教育】材料普遍开展信息】安全教育及时—向社会和公众公【。布有关信息网络突发！公共事件应急—预，案、报警电》。话等加强对网络与信！息安全突《发公共事《件的技术准备培训】提高技术人员的防范！意识及？技能 7.》2 预案《。演练 区网安应【。急指挥办要建立应急！预案定期演练制度定！。期，组织预案演练—模拟影？。响较：大的网？。络与信息安全事【件组：织重点单位参加检】验预案？的可执行性各重要网！络与：信息系统的主管【部门或运营单位【要定期组织应—急，处置演？练由区网《安应急指挥》办进行抽查》根据结果进》行相应？的奖惩？ 7.3 责任与奖！惩 网络《与信息？。安全：突发事件《应急处置工》作实行行政领导负】责制和责任追究制】对在应急管理—工作中做出突—出贡献的《先进集体和》个人要给予表—彰和奖励对迟报、瞒！报，。、，漏，报和谎报事》件重要情《况或者应急管理工作！中，有其他失职、渎【职行为的对有关【责任人给《予行政处分》构成犯罪的依—法追究刑《事责任？ 8 附《 则 8.1— 预：。。案管理与更新 【。本预案由区科信委负！责修订和组》织实施全区各街、】委、办？、局、公《。司各直属单》位，及有关？。单位各重要》网络与？信息系？统、重大《活动组织《单位等？都要按照本预案【的要求制定相应预】。案严：格履行各自》职责结？合信息网络快速发】展和我区经济社会发！展的需要结合相关】法律法？规的制定、》修，。改，和完善适《时修订本预》案 ：8，。.2 实施》时间 ？本，预案自印发之日起实！施 附件1、南开】区网络与信息—安全突发事件—应急组？织体系？框架图     ！   ？ ，2．南开区网络与】信息安全突发事件先！期响：应流程图《 ：。　　   》  3．《南开区网络与—信息安全突发—事件应急指挥处置】流程图 》