站内搜索:
1

关于印发《丹东市民政局网络与信息安全应急预案》的通知(丹民字〔2020〕81号)

发布时间:2020/6/23 11:02:00 来源:办公室 浏览:()

关于印发《丹东市民政局网络与信息安全

应急预案》的通知

 

局机关各科室、市民政事务服务中心:

   现将《丹东市民政局网络与信息安全应急预案》印发给你们,请遵照执行。

 

                                                        丹东市民政局

                                                        2020年6月22日

 

 

网络与信息安全应急预案

 

   一、总 则 

   (一)编制目的 

   为提高我局处置网络与信息安全突发事件的能力,形成科学、有效、快速反应的应急工作机制,最大程度地预防和减少网络与信息安全突发事件对我局造成的影响,保障网络与业务信息系统的正常运行和数据安全,特制定本预案。

   (二)编制依据 

   根据《中华人民共和国计算机信息系统安全保护条例》等有关规定,制定本预案。 

   (三)分类分级   

   本预案所称网络与信息安全突发事件,是指我局信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、公众造成或者可能造成重大危害,危及公共安全的紧急事件。  

   1.事件分类 

   根据网络与信息安全突发事件的性质、机理和发生过程,网络与信息安全突发事件主要分为以下三类: 

   (1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。 

   (2)事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。 

   (3)人为破坏。指人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。 

   2.事件分级    

   根据网络与信息安全突发事件的可控性、严重程度和影响范围等因素分为四级:Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)和Ⅳ级(一般)。 

   (1)I级(特别重大)、Ⅱ级(重大)。重要网络与信息系统发生全局大规模瘫痪,事态发展超出我局的控制能力,需要跨部门协调解决,对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。 

   (2)Ⅲ级(较大)。某一部分的重要网络与信息系统瘫痪,对国家安全、社会秩序、经济建设和公共利益造成一定损害,但在我局控制之内的信息安全突发事件。 

   (3)Ⅳ级(一般)。网络与信息系统受到一定程度的损坏,对公民、法人和其他组织的权益有一定影响,但不危害国家安全、社会秩序、经济建设和公共利益的信息安全突发事件。 

   (四)适用范围

   本预案是局本级网络与信息安全的专项预案,适用于本局发生或可能导致发生网络与信息安全突发事件的应急处置工作。 

   二、组织指挥机构与职责 

   (一)组织体系     

   成立局网络与信息安全应急领导小组,组长由分管副局长担任,成员由各科室负责人组成。领导小组办公室设在局办公室,负责网络与信息安全应急响应工作的整体规划、组织协调和决策指挥。

   (二)工作职责    

   1.研究制订我局网络与信息安全应急处置工作的规划、计划和政策,协调推进我局网络与信息安全应急机制和工作体系建设。    

   2.发生网络与信息安全突发事件后,决定启动本预案,组织应急处置工作。   

   三、监测、预警和先期处置 

   (一)信息监测与报告     

   要进一步完善各重要信息系统网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则,加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时及时报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。     

   (二)预警处理与预警发布    

对于可能发生或已经发生的网络与信息安全突发事件时,应迅速召开会议,研究确定网络与信息安全突发公共事件的等级,必要时应启动相应的预案。同时应该根据实际情况向相关部门进行通报,争取支援。

   (三)先期处置     

   1.当发生网络与信息安全突发事件时,及时请技术人员做好先期应急处置工作并立即采取措施控制事态,必要时采用断网、关闭服务器等方式防止事态进一步扩大,同时向相关部门通报。    

   2.信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后,应加强联系,掌握最新发展态势。对有可能演变为Ⅲ级、Ⅳ级网络与信息安全突发事件,应由技术人员提出建议方案。领导小组根据网络与信息安全突发事件发展态势,视情况组织设备厂商或者系统开发商应急支援力量,做好应急处置工作。对有可能演变为Ⅱ级或I级的网络与信息安全突发事件,要及时上报市政府有关部门,积极做好应急处置工作。 

   四、应急处置   

   (一)应急指挥    

   1.本预案启动后,领导小组要迅速建立与现场通讯联系。抓紧收集相关信息,掌握现场处置工作状态,分析事件发展趋势,研究提出处置方案,统一指挥网络与信息安全应急处置工作。    

   2.需要成立现场指挥部的,局机关立即在现场开设指挥部,并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组,开展应急处置工作。   

   (二)应急支援    

   本预案启动后,领导小组可根据事态的发展和处置工作需要,及时向市政府相关单位申请增派专家小组和应急支援单位,调动必需的物资、设备,支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下,协助开展处置行动。 

   (三)扩大应急     

   经应急处置后,事态难以控制或有扩大发展趋势时,应实施扩大应急行动。要迅速召开领导小组会议,根据事态情况,研究采取有利于控制事态的非常措施,并向市政府有关部门请求支援。 

   (四)应急结束    

   网络与信息安全突发事件经应急处置后,得到有效控制,分析各监测统计数据报后,报局领导确定是否结束应急。 

   五、后期处置 

   (一)善后处置    

   在应急处置工作结束后,要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作,抓紧统计各种数据,查明原因,对事件造成的损失和影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,迅速组织实施。 

   (二)调查和评估    

    在应急处置工作结束后,领导小组应立即组织有关人员和专家组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失状况,总结经验教训,写出调查评估报告。    

   六、保障措施 

   (一)应急装备保障     

   各重要信息系统在建设系统时应事先预留出一定的应急设备,做好信息网络硬件、软件、应急救援设备等应急物资储备工作。

   (二)数据保障     

   重要信息系统应建立容灾备份系统和相关工作机制,保证重要数据在受到破坏后,可紧急恢复。 

   (三)应急队伍保障    

   选择若干经国家有关部门资质认可的,具有管理规范、服务能力较强的企业作为我局网络与信息安全的社会应急支援单位,提供技术支持与服务。 

   七、监督管理    

   (一)宣传教育和培训     

   要充分利用各种传播媒介,采取多种形式,加强有关网络与信息安全突发事件应急处置的法律法规和政策的宣传,提高我局工作人员信息安全防范意识和应急处置能力。加强对网络与信息安全突发事件的技术准备培训,提高工作人员的防范意识及技能。

   (二)预案演练     

   建立应急预案定期演练制度。通过演练,发现应急工作体系和工作机制存在的问题,不断完善应急预案,提高应急处置能力。 

   八、附则 

   (一)预案管理与更新     

   本预案由局办公室制订,报局领导批准后实施。办公室根据实际情况,及时修订本预案。 

   (二)解释部门    

   本预案由局办公室负责解释。 

   (三)实施时间     

   本预案自发布之日起实施。



责任编辑:姜思宇