网络安全事件应急处置预案.pdfVIP

网络安全事件应急处置预案--第1页

网络安全事件应急处置预案

招远市交通运输系统网络安全事件应急预案

一、总则

一）编制目的

本预案的目的是为了建立健全招远市交通运输系统网络安

全事件应急工作机制，提高应对网络安全事件的能力，预防和

减少网络安全事件造成的损失和危害，维护交通运输安全和秩

序。

二）编制依据

本预案的编制依据是《中华人民共和国突发事件应对法》、

《中华人民共和国网络安全法》、《国家突发公共事件总体应

急预案》、《突发事件应急预案管理办法》和《信息安全技术

信息安全事件分类分级指南》（GB/Z-2007）等相关规定。

网络安全事件应急处置预案--第1页

网络安全事件应急处置预案--第2页

三）适用范围

本预案适用于招远市交通运输系统发生突发事件的预防和

应急处置工作。所指的网络安全突发事件是指由于人为原因、

软硬件缺陷或故障、自然灾害等，对网络或者其中的数据造成

危害，对交通运输系统造成负面影响的事件。

四）事件分类

根据网络与信息安全突发事件的性质、机理和发生过程，

主要分为以下三类：自然灾害、事故灾难和人为破坏。根据突

发事件的故障情况可以分为以下几类：通道与网络故障、主机

设备、操作系统、中间件和数据库软件故障、应用停止服务故

障、应用系统数据丢失、机房电源、空调等环境故障、大面积

病毒爆发、蠕虫、木马程序、有害移动代码等、非法入侵，或

有组织的攻击、自然灾害或人为外力破坏、信息发布和服务网

站遭受攻击和破坏、其他原因。

五）事件分级

网络安全事件应急处置预案--第2页

网络安全事件应急处置预案--第3页

根据事件的影响程度，事件分为Ⅰ级网络与信息安全突发

事件和其他级别的事件。Ⅰ级网络与信息安全突发事件的影响

范围大，性质恶劣，影响本单位内部用户数超过90%的，对

服务对象的生产、生活造成特别严重影响，影响服务对象数量

超过本单位服务总用户数量90%的；对本单位的管理和信息

发布造成特别严重的影响；出现大面积的有害信息传播；涉及

国家或单位利益的机密信息通过信息系统泄漏，造成特别重大

影响的。

应急办根据研判结果，发布涉及多省（区、市）、多部门、

多行业的红色预警信息，包括事件类别、预警级别、起始时间、

可能影响范围、警示事项、应采取的措施和时限要求、发布机

关等。

在Ⅰ级预警响应阶段，应急办联系局领导和有关单位，组

织资源调度和部门联动的准备工作，加强网络安全事件监测和

信息搜集工作，指导应急支撑队伍、各有关单位开展应急处置

或准备、风险评估和控制工作，并向市委、市政府办公室报告

重要情况。

网络安全事件应急处置预案--第3页

网络安全事件应急处置预案--第4页

在Ⅱ级预警响应阶段，应急办启动应急预案，组织开展预

警响应工作，做好风险评估、应急准备和风险控制工作，各有

关单位及时将事态发展情况报应急办。

在Ⅲ级预警响应阶段，应急办启动应急预案，指导组织开

展预警响应。响应结束时，应急指挥部根据条件宣布解除应急

状态。

在网络安全突发事件发生后，事件发生单位应立即启动应

急预案，将应急事件尽快隔离，保护现场。应急指挥部接到应

急报告后，立即启动应急预案。对于I级和II级网络与信息安

全突发事件，应急指挥部向市政府应急领导小组报告，由其开

展应急协调。

应急支撑队伍应加强建设，组