税务系统网络应急预案 .pdfVIP

一、总则

1.1编制目的

为提高税务系统网络安全防护能力，确保税收业务正常运行，维护国家税收安全和

社会稳定，制定本预案。

1.2编制依据

（1）中华人民共和国网络安全法、《中华人民共和国计算机信息系统安全保护条

例》等相关法律法规。

（2）国家税务局、国家税务总局关于网络安全工作的相关规定。

（3）税务系统信息化建设相关标准。

1.3工作原则

（1）预防为主、防治结合。加强网络安全风险防范，提高网络安全防护能力。

（2）统一领导、分级负责。各级税务机关按照职责分工，共同做好网络安全应急

工作。

（3）快速响应、协同作战。确保网络安全事件得到及时、有效的处置。

（4）信息共享、资源共享。建立网络安全信息共享机制，实现资源共享。

二、组织机构及职责

2.1组织机构

（1）成立税务系统网络安全应急指挥部，负责统筹协调网络安全应急工作。

（2）设立网络安全应急办公室，负责日常工作。

2.2职责

（1）税务系统网络安全应急指挥部

负责统筹协调网络安全应急工作，制定网络安全应急政策、措施，指导、监督各级

税务机关网络安全应急工作。

（2）网络安全应急办公室

负责日常网络安全应急工作的组织、协调、指导和监督。

（3）各级税务机关

按照职责分工，负责本地区网络安全应急工作，确保网络安全事件得到及时、有效

的处置。

三、网络安全事件分类及响应

3.1网络安全事件分类

（1）网络安全事故：指由于人为因素或自然灾害等原因，导致税务系统网络设施、

信息系统等遭受破坏，造成严重后果的事件。

（2）网络安全威胁：指对税务系统网络设施、信息系统等可能造成损害的潜在风

险。

3.2响应原则

（1）立即响应：接到网络安全事件报告后，立即启动应急预案，组织应急力量进

行处置。

（2）分级响应：根据网络安全事件的危害程度，采取不同级别的响应措施。

（3）协同作战：各级税务机关、相关部门共同参与，形成合力，确保网络安全事

件得到有效处置。

3.3响应流程

（1）事件报告：发现网络安全事件后，立即向网络安全应急办公室报告。

（2）应急响应：网络安全应急办公室接到报告后，立即启动应急预案，组织应急

力量进行处置。

（3）事件处置：根据网络安全事件的具体情况，采取相应的处置措施。

（4）事件恢复：在确保网络安全的前提下，尽快恢复业务运行。

（5）事件总结：对网络安全事件进行总结，提出改进措施。

四、网络安全事件处置措施

4.1网络安全事故处置

（1）立即断开受影响网络设备，防止事件蔓延。

（2）对受影响网络设备进行安全检查，排除安全隐患。

（3）对受影响信息系统进行恢复，确保业务正常运行。

（4）调查事件原因，追究相关责任。

4.2网络安全威胁处置

（1）对网络安全威胁进行评估，确定风险等级。

（2）采取相应的防护措施，降低风险。

（3）加强网络安全意识教育，提高员工安全防范能力。

五、应急演练及培训

5.1应急演练

（1）定期组织网络安全应急演练，提高应急队伍的实战能力。

（2）演练内容包括：网络安全事故应急响应、网络安全威胁处置等。

5.2培训

（1）加强对各级税务机关网络安全管理人员和工作人员的培训，提高网络安全意

识和技能。

（2）开展网络安全知识普及活动，提高全体员工的网络安全意识。

六、附则

6.1本预案由国家税务总局网络安全应急办公室负责解释。

6.2本预案自发布之日起施行。