互联网网络安全应急预案.pdfVIP

一、总则

1.编制目的

为确保我国互联网网络安全，有效预防和应对互联网网络安全事件，降低网络安全

风险，保障网络基础设施安全稳定运行，维护国家网络空间安全和社会公共利益，

特制定本预案。

2.编制依据

《中华人民共和国网络安全法》、《中华人民共和国电信条例》、《互联网信息服

务管理办法》等相关法律法规。

3.适用范围

本预案适用于各级政府、企事业单位、社会组织和个人在互联网网络安全事件发生、

发展和处置过程中，按照职责分工和预案要求，采取的应急响应措施。

二、组织体系

1.领导机构

成立互联网网络安全应急指挥部，负责互联网网络安全事件应急处置工作的领导、

指挥和协调。

2.指挥部职责

（1）研究制定互联网网络安全事件应急处置工作的方针、政策和措施；

（2）协调各部门、各单位开展互联网网络安全事件应急处置工作；

（3）督促检查互联网网络安全事件应急处置工作的落实情况；

（4）对互联网网络安全事件应急处置工作进行总结和评估。

3.成员单位

（1）工业和信息化部门；

（2）公安部门；

（3）国家安全部门；

（4）网信部门；

（5）通信管理部门；

（6）互联网企业；

（7）其他相关部门。

三、事件分级

1.特别重大事件

（1）导致全国范围内的互联网服务严重中断；

（2）造成重大经济损失或严重社会影响；

（3）涉及国家安全和利益。

2.重大事件

（1）导致部分地区的互联网服务严重中断；

（2）造成较大经济损失或较严重影响；

（3）涉及国家安全和利益。

3.较大事件

（1）导致局部地区的互联网服务中断；

（2）造成一定经济损失或影响；

（3）涉及国家安全和利益。

4.一般事件

（1）导致互联网服务短暂中断；

（2）造成较小经济损失或影响；

（3）不涉及国家安全和利益。

四、监测预警

1.监测体系

建立互联网网络安全监测预警体系，对网络基础设施、关键信息基础设施、重要互

联网应用等进行实时监测，及时发现网络安全风险。

2.预警级别

根据网络安全风险等级，将预警分为一级预警、二级预警、三级预警和四级预警。

3.预警发布

根据预警级别，及时发布预警信息，提示相关部门和单位采取应急措施。

五、应急处置

1.先行处置

（1）各级政府、企事业单位、社会组织和个人在发现互联网网络安全事件时，应

立即启动应急预案，采取应急措施；

（2）互联网企业应立即开展网络安全事件调查，分析事件原因，采取应急措施，

降低事件影响。

2.启动响应

（1）当互联网网络安全事件达到重大、较大或一般事件级别时，启动应急响应；

（2）应急指挥部根据事件情况，决定启动相应级别的应急响应。

3.事件处置

（1）采取技术措施，消除网络安全风险；

（2）恢复互联网服务，降低事件影响；

（3）调查事件原因，追究责任。

4.事件结束

（1）当事件得到有效控制，网络安全风险得到消除，互联网服务恢复正常时，结

束应急响应；

（2）应急指挥部对事件进行总结和评估，提出改进措施。

六、预防与应急准备

1.预防保护

（1）加强网络安全基础设施建设，提高网络安全防护能力；

（2）加强网络安全技术研发，提高网络安全防护水平；

（3）加强网络安全宣传教育，提高公众网络安全意识。

2.应急演练

定期开展互联网网络安全应急演练，提高应急处置能力。

3.宣传培训

加强对网络安全应急管理人员和专业技术人员的培训，提高应急处置能力。

七、保障措施

1.落实责任

明确各级政府、企事业单位、社会组织和个人在互联网网络安全事件应急处置工作

中的职责，确保责任落实到位。

2.经费保障

确保互联网网络安全事件应急处置工作的经费需求，为应急处置提供有力保障。

3.队伍建设

加强网络安全应急队伍建设，提高应急处置能力。

4.社会力量

充分发挥社会力量在互联网网络安全事件应急处置中的作用，共同维护网络空间安

全。

5.国际合作

加强与国际社会的网络安全合作，共同应对全球网络安全挑战。

八、附则

1.本预案自发布之日起施行。

2.本预案由互联网网络安全应急指挥部负责解释。

3.各级政府、企事业单位、社会组织和个人应根据本预案要求，结合实际制定具

体实施方案。