1总则2组织机构及职责3预警机制4应急响应5后期处置6保障.ppt

１总则 ２组织机构及职责 ３预警机制 ４应急响应 ５后期处置 ６保障措施 ７附则 １总则 １.1 编制目的 为了建立健全水利信息网安全应急保障和恢复工作机制，提高应对突发事件的组织指挥能力和应急处置能力，保证应急指挥调度工作迅速、高效、有序地进行，满足突发事件下水利信息网及其承载的信息系统保障和恢复工作的需要，确保关键业务、关键时段、关键部门的相关应用系统的正常运行，制定本预案。 １总则 1．2编制依据 依据《中华人民共和国水法》、《国家防汛抗旱应急预案》、《国家突发公共事件总体应急预案》和《水利信息网运行管理办法》。 １总则 1．3适用范围 本预案适用水利信息网机房环境、通讯线路、软硬件设备及应用系统等发生下述事件的处理和恢复工作。 发生大规模网络故障或核心网络设备故障； 系统性能严重下降； 发现大范围感染计算机网络病毒； １总则 1．3适用范围 由内部或外部发生的非授权访问事件、导致信息泄密、篡改，重要信息被篡改、重大系统漏洞、系统中出现不明的新用户账号、系统权限被修改； 发生大规模拒绝服务攻击、大量非法用户访问，发生可能导致严重安全问题的非法访问； 其他导致水利信息网发生重大运行故障的事件。 １总则 1．4工作原则 应急响应工作坚持统一指挥、分级负责。各级、各部门要明确分工与职责，及时上报突发事件与事件处理过程情况，并服从上级的指挥。 应急响应工作实行先报告后处理、先抑制后根除的原则，以保障信息系统运行为首要目标，以防为主、防抗结合。 应急响应以网络信息系统的运行负载能力为基础，实行先骨干后分支、先业务应用系统后办公用机的原则，最大程度保障水利信息系统的安全运行。 ２组织机构及职责 2．1 组织机构 水利部水利信息中心设立水利信息网应急响应组，负责领导、组织和协调水利信息网的运行保障应急响应工作。 各流域机构、各省（自治区、直辖市）水利（水务）厅（局）设立水利信息网区域应急响应组，负责组织和协调区域网络的运行保障应急响应工作。 ２组织机构及职责 2．2职责 水利信息网应急响应组负责组织水利信息网应急响应体系建设，监督各流域机构、各省（区、市）水利（水务）厅（局）的应急响应体系建设、定期巡查各单位的应急响应预案的演习与执行，对重大突发事件的处理进行统一指挥，执行部机关网络突发事件的应急处理和恢复工作。 各区域应急响应组负责组织和协调本区域内水利信息网应急响应体系建设，并在水利信息网应急响应组领导下，进行本区域水利信息网的突发事件的应急处理和恢复工作。 ２组织机构及职责 2．2职责 水利信息网各级网络运行维护部门应向本级或上级应急响应组定期报告本单位水利信息网运行状况，遇到突发事件发生时，先行报告，并协助本级或上级应急响应组进行应急处理和恢复。 没有成立应急响应组的单位，针对重大突发事件，可以组建临时机构，具体负责应急处理工作。 ３预警机制 3．1预警监测 水利信息网各级应急响应组和网络运行维护部门都要建立相应的预警监测机制，加强水利信息网预警信息的监测收集工作。 预警信息分为外部预警信息和内部预警信息两类。外部预警信息指水利系统外突发的可能需要通信保障、安全防范，或可能对水利信息系统产生重大影响的事件警报。主要指重要安全漏洞、重要病毒爆发的预报发布。内部预警信息指水利信息网内的事故征兆或局部信息系统突发事故可能对其他或整个网络造成重大影响的事件警报。 ３预警机制 3．1预警监测 水利信息网各级应急响应组要与国家、上级单位，以及地方政府有关部门建立有效的信息沟通渠道，各级网络运行维护部门要对水利信息系统的日常运行状况实时监测分析，及时发现预警信息。 ３预警机制 3．2预防预警行动 水利信息网各级应急响应组获得外部重大预警信息后，应立即召开会议，研究部署水利信息网络应急工作的应对措施，通知相关部门做好预防和保障应急工作的各项准备工作。 ３预警机制 3．2预防预警行动 水利信息网各级网络运行维护部门通过监测获得内部预警信息后，应对预警信息加以分析，按照早发现、早报告、早处置的原则，对可能演变为严重事件的情况，及时报告本级应急响应组。水利信息网应急响应组或区域应急响应组接到预警信息后，立即进行分析核实，经确认后，通知可能受到影响的上级、下属或其他网络系统，做好预防和应急准备工作。 ３预警机制- 3.3预警分级和发布 3．3．1预警内容 水利信息网骨干网络通讯性能、通讯流量，骨干网络设备运行状态； 服务器性能、数据库性能、应用系统性能等运行状态，以及备份存贮系统状态等； 核心局域网通讯性能与流量； 网络设备和安全设备的操作记录、网络访问记录； 服务器操作系统、数据库安全审计记录、水利业务系统安全审计记录； 计算