。 南开？区人民政《府办公室转发区科】学，技术和信息》化委拟定的》南开区网络与信息安！全突发事件》应急预？案的通？知， ，<!--End【Fragm》ent-->各委】、局、办各街、公司！ 区：科学技？术，和信息化《。委拟定的《南开区网络与—信息安全突发事件应！急预案已经区人民政！府领导同志》同意现转发给你们】请照此执行   ！        】        】     》      —    《   ？   ？南开区？人，民政府办《公室     【    《    二○—一○年三月二—十六日 《    《         ！南开区？。网络与信息安—全，。突发：事件应急预案 1】  总？则，。 1.1编制目的】 为提高应对网络】与信息安全突发事】件，能力形成科学、有效！、反应迅速的—。应急工作机制—确保重要网》络与信息系统的【实体安全《、运行安全和数【据安全？最大：限度地减《轻网络与信息安全】突发事件的危害保】障国家和人民—生命财产的安全【促进经济社会全【面、协调《。、，。可持续发展》结合本区网》络与：信息安全管理工【作实际编制本预案】 1.2编》制依据 国家信【息化：领导小？组关于？加强信息《安全保障工》作的：意见：(中办发[20【03]27号文【件) 关于信—息安全等级保护工作！的实施意见（公通】字[2004]【66号）《 关于开展信—息安全风险评—估工作？的意见（国信办【〔2：006〕《5号：） 国家突发—公共事？件总体应急预—案（国发[200】5]11号）— 国家通信保障应】急预案 计》算机病毒《防治管理《办法： 中华人民共和国】。。电，信条例 《。天津市突发公共事】件总体应急预案 】天津市网络》与信息安全》突发事件应急预案】 关于加强我市信息！安，全保障工《作的：意见（津《党办发[2》004]15号） ！关于下发〈关于加强！我市信息安全工作】。的意见〉的》通，知（津信安》组[2005—]1号） 关于做好！我市信息安全保【障工作维护》社会稳定的意见（】津信安组《[2008]2【号）： 南开？区突发？。公共事件总体应急】预案 1.3适【用范：围 ：本预案适用》于本区发生》的网络与信息安全】突发事件指导—全区网络与信息安】全突发？事件的应对处—置工：作， 1.4 分—类分：级 ：1.4.1》  事件分》类 根据网络—与信：息安全？突发事件的发生原】因、性质《和特征网络》与信息安《全突发？事件：。可，分为以下三类 （】1）自然灾》害事件指地震—、台风、雷电、【火灾、？洪水等？外力因素导致网【络与：信息系统损毁造【成业务？中断：、，系统宕机、网络瘫】痪等：情，况 （2）事故灾难！事件指电力中断【、网络损坏》或者是软件、硬件设！备故障等导》致，业，务中断、系统宕【机、网络瘫痪—等，情况 （3）人【为破坏事件指人为破！坏网：络线路、通信设【施或者利用网络【进行：黑客：攻击、病毒攻击、】反动宣传和》恶意煽动等造成业务！中断、系统宕机【。、网络瘫痪》或形成大规模负【面影：响等情况 》1.4.2事件分级！ 根据网络与信息】安，全突发？事，件的可控《性、严重程度—和影响？范围对应天》津市突发公共事【件总体应急预案【将网：络与信息《安全突发事件分为四！级即I级（特别【重大）、II级【（重大）、III级！（较大）、》IV级（一般—）具体？内容及判断》标准如表一》所示 表一  网！络，。与信：息安全？突发：事件分级《表 1.5 工！作，原则 1.5.1】 统一领导协—。同，作战：全区网络与信—息安全？。突发事？件应急？工作由区网络与信】息，。安全应急《协调领导小组统一领！导和协调《相关部门遵》照“：统一领导、归口负责！。、综合协调、各司其！职，”的原则开展工作 ！1.5.2 明确责！任依法规《范各有关部门按照】“属地管理、分级响！应、及？时发现、及时报告】。、及时？处置、及时控制”的！要求依法对网—络与信息安》全突发事件进行防】范、监测、预—警、报？告、响应、指挥【和协调、《控，制按照“谁主—管、谁负责》谁运：营、谁负责”的原则！实行责任制和—责任追究《制 1.5.3 防！范为主加强监—。控开展安全教育和】培训工作提高全【。区的信息《安全防护意识和水】平积：极做好日常安—全工作提高全区【。上下应对突发网【络与信？息安全事件的能【。力，建立：。和完善信息安全监控！体系加强《对网络与《信息安全隐》患的日？。常监测不断完善信】息系统安全监控【和管理机制保证对】网络与？信息安全《事件做到快速觉察】、快速反应、及时处！理、及？。时恢复 1.5.4！ 整：合资：源条块结合充分利用！现有的？网络：与信息安《全基础设施依靠【各有关？部，门和单位的网络与】信息：安全工作力量建立完！。善信息安《全应急救援服—务体系？。形成全区网络与信息！安全保障工作—合力 2 组织机构！与职责 2》。.1  指挥机【构 设立南开区网】络与信息安全应急处！置指挥？小组（以下简—称区网安应》急指挥小组）负【责指挥协调全区网】络与信息安全突发】事件应急处理工【作 2.1.1【  区网《安应急指《挥小组组成 区【网安：应急指挥小组由主管！区长兼任总指挥指】挥小组成员》单位由宣传部、【。防范办？、保密局、》应急办、科信委【、财政局、公安南】开分局、教育—局、卫生《局、文化和旅游【。局、武装部、新闻】。中心等部门组成【。各重要？网络：与信息系统》的，主管部门《或运营单位也要成立！网络与信息安全应】急处：置指挥小组》（以下？。简称重要网》络与：信息系统网》。安应急指挥小组）由！。各，单，位，相，关业务部《门组成主管领—导，。担，任指挥长 2—.1：.2  区网安应】急指挥小组职—责 区网安应急指挥！小组主要负责贯【彻落实党中央、国务！院和市委、市—政，府，关，于，网络与信息》安全突发事件的决】策部署统一指—挥和协调《全区应急《。工作；提出》本，区网络与信》息，安全突？发事件应急工作的】方针政策研究并进行！工作安排；对各【单位应急工作进行检！查、督促和》推动处理网络与信息！安全突发事件的重】大事项并组》织协调？。解决：应急工？作中遇到的实—际问题等《 2.2区网安应】急指挥小《组成：员单位职责 — 表二 区》网安应急《指挥小组成员单位】职责 2.【3办事机构 区科信！委作为南开区—网络：与信息安《全应急处置指挥【小组办公室（以下简！称区网安应急—指挥办）区网—安应急指挥办是区网！安应急指挥》小组下设的》办事机构负责综合】协调本区网络与信息！安全突发事件—的，应急管理工作对预】防、监？测、预警、应急【、恢：复等工作环节—进行指导、检查和】。监督：；负责重要》。。信息的收集》、分析、上》报和：下达研判全》。区网络与信息—安全突发事》。。件，等级和预警级—别，办，理和督促落实市网】安应急指挥小组的】决定事项；组—。织编制、解释—和修订本预案组【织审核网络与信【息安全突《发，事件：相关应？急预：案；推动全区网【络，与信：息安全应急管理体】系建设以及应急演】练、保？障和宣传培训—等工作？ 2.3  —技术支？。撑 区网《安应急？指挥办依据》一定的原则和标准】选择：若干经国家有关部门！资质认可、管—。理，规范：、服务能力》较强、？具有一定技术专【长，。和应急处置》经验的高等院校【、科研？机构以及其》他企事业《单位：作为网络与信息安全！突发事？件的：技术支撑力》量提供？技术：支，持与服务参与具体】。应急处置工作；负】责协调调《动机关团《体、企事业单位等】保障：力量进行技术—支，援参加网络与信息安！全事件的应》急处置和解》决工作各职》能部：门，。、工：作机构和重点单【位要根据《实际情况配备应【急力量或引进社会】化的应急服务 【3　监测预警 3.！。1，预警分级 根据监测！信息或相关单位【提供的预《。警信息？进行分？析研判对可能发生的！网络与信息安—全事件进行》预，警，预警级？。别分为四级从低到高！表示为蓝色预警、黄！色预警、橙色预警】和红色？预警 3《.2 预警响应 】预警信息发布后各】。相关部门和单位要】。依据发布的预警【级别启？动相应的应急预案组！织部署所属技术【力量、应急救援队】伍立即响《应进：。。入应急状态履行【承担的？职责 3《。.2.1 蓝色预】警响应 (1—)区网安应急指【挥小组办公》室及各成员》单位实行24小时】。。。值班保持通信—联，络畅通区网安应急】指挥办密切》关注事态发展收集】、汇总监测》信息重？要，信息：。及，时向指挥部领导【、区应急办报告【 (2)区网络【与信息？安全应急队》。伍，进入：应，。急状态确保6—0%应急技术—人员处于《待命状态检查应急车！。辆、设备、软件【工具等确保处—于可：用状：态，针对预警内容研究】制定防范措施指导各！网络与信息系统【运营使用管理—单位做好安全加固】和预防工作联系社会！应急：力量做好应急—支援准备工作 【3.2.2 —黄色预警响应 (1！)在蓝色预》警响应？的基础？上加：。强领导带班和24】小时值班《。保持通信《联络畅通实行—每日信息报送制【度各部门、各单位】指挥部办公室逐级上！。报相关信《息区网？安应急指挥办—要及时联系相关【专业专家组织专【家和区应急队伍【及时对预警信息和】事态发展进行研判制！定防范措施指导各】网络：与信息系统运营【使用管理单位做好预！。防工作 (》2)区网络与—信息安全应急队伍】进入应急状》态确保8《0%应急技》术，。人员处？。于待命状态检—查应急车辆、设备、！软件工具等确保处】于，可用：状态联系相关社【会应急力量》。。进入应急支援状态】 3.2.3— 橙色？预警响应 》在黄色预警响—应的基础上区网安应！急指挥小组总指挥应！全面掌握情况部署预！。警响应措施》各部门、《。各单位加《强，监测和情报搜集【工作每天两次向指挥！小组报？送相关信息重—要，信息随？时报告？区网安应急指挥【办及时向市应急办报！。告相：。关信息区应急队【伍在开展应急处置的！同时制定预》警防范措施指—导其：他网络？与，信息系统运营使【用，管理单位《开，展，风，险控制工作各—网络与信息》系统运营使用—。管理单位《要加强风险评估与控！。制，工作做好数据备份】等，技术：防范工作 3.2.！。4 红色《预警响应 在橙【色预警响应的基【。础上进入应急状【态在：市指：挥部的领导》下，。开展预？警响应？工作区？。网安应急指挥小组总！指挥掌握情况部【。署预警？响应措施区网安应】急，指挥办加《强与市相关》部门的沟通、联【系、协调加强综【合研判和情报共【享高度关《。注事：态发展各级、各类】网络与信息安全应急！队伍和支撑力量【除参与？应急处置工作全【面，做好应急准备并指导！其他网？。。络与信息系统—运营使用管理单位】开展风险控制工作 ！3.2.5 —预警应急《要求 （《1）：各重要网络与—信，息系统的主管部门和！。运营单位《要进一步完善网络】与信息安全突发【事件监测《、预测、预警制【度严格落实》责任制按照“早发】现、早报告、早处置！”的原则加强对各类！网络与？信息：安，全突发事件和可能引！发突发事件信息【的整：理收集？。、分析判断和—持，。续监测 （》2）当发生网络【与信息安全突发事件！时事发单位在—按规定向主管部门报！告，的同时要及时向区】。网安应？急指挥办报》。告（电？话，27：585？1，67）初次报告最迟！不得超过30分钟】。重大和特别》。重大的？。网络与信息安全【突发事件《实行态势进程—。报告和日报告制度】公，众，若，。发现网络与信息安全！突发事件时可联系】区网安应急》指挥办或直接—拨打110报警公】安，南开分局《要及时将信》息通报给区网—安应急指挥办 区】网安应急指挥—办接到报《告后：要及时对信息进行】。技术分析若属于【网络与？信，息安全？突，发事件则根》据问题的性》。质，、危害程度组织【有关：专家：论证提？出，。突发事件等级级别、！预警：级别和？。处置工作《的具：体建议方案若—不属于网络与—信息：安全突发事件则移】交相关职《能部门处《理 （3）区网安应！急指：挥小组接到报告【后要迅速研判—事件等级、》预警级别等事—项启动本预案—并通报？给其他相《。关部门一旦发现【网络与信息安全突发！事件影响《和解决？可能超出本区管理】区域的？态势区网安应急指挥！小组要根据》应急处置工作需要及！时，向区应？急办和市网安—应急指挥部通报情况！ （4）《。对需：要发布预《警的网络与信息【。安全突发事件区【网安应急指挥办要】立刻上报区》应急办请求预警【由，区应急办根据—网络与信息安全【突发事件《。的危害性和紧急【程度统一发》布、调整和解—除预警预警信息分】别用蓝色（I—V级事件）、黄色】（III《级事件？）、橙色（》。Ⅱ级事件《）和红？色（I级事件—）来表示预警—信息应包括事件的】类别：。、可：能波及？的范围？、可能危害》程度：、，可能延续时间、提】醒事：宜和应采取的措【施，等 ：（5：）各网？络与信息系统的【。主管部门、运营单位！负责人要确立两个】以上的即时联系方】式避免？因信息网《络突发事件》。。发生后必要的信息通！报与指挥协调通【信渠道中断 —（6）？各相关？应急机构要根—。据，发布的预警信—息做好相应》。的网络？与信息安《全，应急保障准》备工作 《4  应《急处置 4.1 】先期处置 》网络与信息安全突】发事件事发单位【有进：行，先期：处置的？责任必？须在第一《时间进行即时应【急处置同时迅速向】本系统内发》布预警按职责和【规定权限启》动相：应等级？的预案？控制事态并根据态】势发展及时向—区网安应急指挥【办报告 区》网安应急指》挥办在接报事件【信息后要在区网安应！急指挥小组》领导下及时调配【资源：组织应？急队伍根据需—要通知其他专业【机构在？各自职能《范围内参与网络与信！息安全事件的—先期应急处置工作 ！4，.2：  应急指挥 【（1）当发》生IV级《。（一般）、III级！（较：大）：级的网？。络与信息安全突【发事件时《在，。区网安应急指挥小】组的统一领导下【通过组织相关技术】支撑单位以及—具有：。处，置网络与信息安【全职责的相关—部门商定《具体应急处置方案调！。度所需应急资—源协助事发单—位开展应《急处置 《（2）当发生—I，（特别重大）—。。级或Ⅱ（重》大）：级，的网络与信息安【全突发事件》时在区？应急指挥《中心的统一指—挥和协调下》根据需要组织相关部！门和单位共同研【究，确定具体解》决方案调度所需应急！资源协助事》发单位迅速开—展应：急处置？有必要的可成立现场！。指挥部根据》事，件，性质迅速《。组建各？类临时应急工—作组开展应急处【置工作 4.3 扩！大应急 《经应急处置后—事态难以控制或有】。。扩大：发展趋势《时要实施扩大—应急行动当IV级（！一般）、III【级（较大）级—的网络与信息—安，全，突发事件《有，扩大趋势时区网安】。应急指挥小组—根据事态情况及时】将情况上报给区【应急指？挥中心和市网安【应急指挥部并做【。好处置工《作 4？.，4 应急结束 【网络与信息安—全突：发事件经应急—处置后得到有效【控制事态下降到【。一定程？度或基本得以解决事！发，单位主管部》门和应急联动—单，位要将各监测统计数！据上报？区网安应急》指挥：办由区？网安应急《。指挥办向区应—急指挥？中，心提：出应急结束建议经区！应急指挥中心批准后！统，。一宣布停止突发事】。件应急处置工作 4！.5 信息》处理与通报 （1】）事：发单位及上级主管部！门要：对事件进行》。动态监测、评估及时！将事件？。的，性，质、危害程度、【损失情况及》。处置工作等情况【及时报送区网安应】。急，指挥办不得》迟报、瞒报、漏【。报和谎？报 （2）》区网安？应急指挥《办要做好信息分析和！报告工作明确信【息采集、编辑、分】析、审核、》签发责任人及时编辑！事件动态信》息供领导参阅要根】据，。有关规定做好向【区委、区政府的信】。。。息上：报上报的《。。信息必须经》总，指挥签发《并及时将突发事【件的有关情况向市和！区，有关部？门和单位通报 5 ！后期处置 5—.1调查评》估 ：应急处置《工作结束后》在区应急指挥中【心的统一领》导下区网安应急【指挥办协助》组织：。事件调查组在事发】。单位及其主》管部：门的配合下》对事件的起》因、：性质、影响、责任】、处置过程等进【。行，调查：和评：。估查：。清财：产损失情况总结经验！教训：做出调查评估报告】同时将调查意—见一：。并移交相关部门继】续处理？ 5.2善后处理】 区网安应》急指：挥，办在每次《应急：处理工作《结束后将该次事件有！关文档？归档：并根据应急过程中暴！露的问题和调查评估！结果对预案进行完】善区网安应急指挥办！应积：极稳妥、深入—细致地？做好善后处》置工作对网络与信息！安全事件中》的应：。急处置工《作人：员以及紧急调集【、征用？有关单位及个人的】物资要？按照规？定给予补《助或补偿由相—。关部门联络保—险监管机构督促有关！保险机构及时—。。做好有关单位和【个人：损失的理赔工作【 5.3恢复—重建 ？恢复重建工作要坚】持“谁主管谁负责】谁运营？。谁负责？。。”，的原则？在区委、区政—。府的统？。一领导下由事发单】。位迅速采取措施抓紧！组织抢修《受，损的基础《。设施减少损失—尽快恢复正常工作要！尽快统计各》种数据查明原因对事！件造：成的损失和影响以及！恢复：重建：能力进行分析—评估认真制定—恢复重？建，计划并迅速组织实】施相关部门要予以支！持，和帮助各有关—部门要依据自身能力！提供必要的人—员、技术、物资、装！备等支持并将善【后处置？的有：关，。情况报区网安应急指！挥办鼓？励利用社会资源进行！救济援助充分发【动社会各方面的力量！。积极：。开展互？助要加强监》督力度确保政府【、社会救助资金和物！资的：公开、？公正、合理使用 】6 保障《措施 6.1 经】费保障 网络与【信息系统《突发公共事件应【急处：置资金列入区政府年！度财政预算》切，实予以保障 6【.2 ？通信与信息保障 在！整合各部门专业通】信，网的基础上加—强应急通信装备【准备建？立备份系统和紧【急保障措施》逐步形成跨部门、多！手段、多路由有线和！。无线相结《合微：波和卫星相结—合的反？应快：速、灵活机动、【稳定：可靠：的，通信系统《 6.3 》应急装备保障 【各单位重要》信息系统的主管单位！在建设系统》时应事先预留一【定的应急《设备逐步建立信【。息网络硬件、软【件、应急救援设【。备等应急物资—库，在网络与《信息安全突发公共事！件发生时由区—网安应急指挥办负】责统一？调用： 6.4 数—据保障 《各单位重要信息系】统均应建《立异地？容灾备份系》统和相关工作机制】保证重？。要，数据在？受到破坏后可紧急】恢复各容灾备—份系统要具有一定】兼容性在《。特殊情况下各—系统间可互为备【份， 6.5 治—安保障？ 本预案启动后当】网络与信息安全突发！公，共事：件造成或《可能造成严》重社会治安》问题时公安部门要】立即启？用，治安保？障行动方案和有关】预案指导和支持现场！治安保障工作统【一，协调和指挥做好治安！应，急保障工作》 7 监督管理 7！.1 宣传教育和】。培训 各有关单【位要充分利用各种传！播媒介及《有效的形式加强网络！与信息安《全突发公共事件【应急和处置的有【关法律法《规和政？策的宣传开展预防】、预警、自救—、互救和减灾—等知识的宣讲活动】普及应急救援的基】本知识提高》公众防范意识—和应：急处置能力要制定相！。应的教？育材料普遍》开展信息安全教【育及时向社会和公众！公布有关信息网络突！发公共事件应急预案！、报警电话等加【强，对网：。络与信息《安全：突，发公共事件的技【术准备？培，。训提高技术人员【的防范？意识及技能 7.2！ 预案演练 区【网安应急指挥办要】建立应？。急预：案定期演练制—度定：。期组织预案演练模拟！影响较大的网—络与：信息安全事件组织重！点单位参加检—验预案的可执行性各！重要网络与》信息系统《的主管部门或运营单！位要定期组织应急处！置演练由《区网安应急指挥办进！行抽查根据结果【进行相应的奖—惩 7.《3 责？任与奖惩 网络与】信息安全突发—事件应急《处置工作实行行政领！导负责制和》责任追究制对在【应急管理《工作中做出突出贡献！的先进集体和个人要！给予表彰和奖励对迟！报、：瞒报、漏报》和，谎报事件重要情【况或者应急管理【工作：中有其他失职、【渎职行为的对—有，关责任人给予—行政处分构成犯罪】的依法追究》刑事责任 8— 附： ，则 8.1 预案】管，。理与更？新 本？预案：由，区科信？委负责修订和组织实！施，全区各街、委—、，办、：局、公司《各直：属，单位：。及有关单位各—重要网络与信息【。系统、？重大：活，动，组，。织单位等都》要按照本预案的要】求制定相《应预：。案严：格履行各自职责【结合信息网络快【速发展和我》区经济社《会发展的需要—结合相关法》律法规的制定—。、，修，改和完善适》时，。修订本预案》 8：.2 实施时间 本！预案自印《发之日起实》施 附件1》、南开区网络与信息！安全突发《事，件应急组织》体系框架图  】       2】．，南开：区网：络与信息安全—突发事件先》期响应流程》图 　　    ！ 3．南开区—网络与信息安全突发！事件应急《指挥处置流程—图 ？