网站网络安全应急工作预案.pdfVIP

网站网络安全应急工作预案（精选篇1）

为保证我局信息系统安全，加强和完善网络与信息安全应急管理措施，层

层落实责任，有效预防、及时控制和最大限度地消除信息安全各类突发事件的

危害和影响，确保信息系统和网络的畅通运行。现结合我局工作实际，特制定

本应急预案。

一、总则

（一）工作目标

保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备

设施及系统运行环境的安全。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服

务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神，

制定本预案。

（三）基本原则

1、预防为主。立足安全防护，加强预警，抓好预防、监控、应急处理等环

节，采取各种措施，充分发挥各方作用，有效预防网络与信息安全事故的发

生。

2、分级负责。按照“谁主管谁负责，谁运维谁负责”的原则，各部门（单

位）应积极支持和协助应急处置工作。

3、果断处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急

处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。

（四）适用范围

本预案适用于机关各科室、局属事业单位。

二、组织体系

成立工作领导小组，组长由局长担任，副组长由分管局长担任，组员由各

科室、局属事业单位负责人组成。

领导小组下设办公室，办公室设在局综合科，统一协调，负责处理日常工

作。

三、预案的启动

在发生网络与信息安全事故时，应根据具体情况启动相应的应急预案。

四、预防预警

（一）信息监测与报告

1、进一步完善网络与信息安全突发公共事件监测、预测和预警制度。落实

工作责任制，按照“早发现、早报告、早处置”的原则，加强对各类网络与信

息安全突发公共事件和可能引起突发网络与信息安全突发公共事件的有关信息

的收集、分析、判断和持续监测。当检查到有网络与信息安全突发公共事件发

生时，立即向应急领导小组报告。报告内容主要包括信息来源、影响范围、事

件性质、事件发展趋势和采取的措施建议等。

2、发现下列情况应及时向应急领导小组报告：利用网络从事违法犯罪活

动；网络或信息系统通信和资源使用特别；网络或信息系统瘫痪，应用服务中

断或数据篡改、丢失；网络恐怖活动的嫌疑和预警信息；其他影响网络与信息

安全的信息。

（二）预警处理与发布

1、对可能发生或已经发生的网络与信息安全突发公共事件，立即采取措

施，制止事件的延续、蔓延，并在1小时内进行风险评估，必要时启动相应预

案，同时向应急领导小组报告。

2、应急领导小组接到报告后，对可能发生或已经发生的网络与信息安全突

发公共事件，迅速召开应急领导小组会议，启动本预案，研究确定处置意见。

3、对需要向上级相关部门通报的，要及时通报，并争取支援。

五、应急响应

（一）先期处置

当我局网络内计算机受到不明估计或恶意入侵时，应立刻关闭网络，并详

细备案，同时向应急工作小组组长报告。处理后，应对网络进行查病毒、查木

马，检测是否受到攻击，排查事件原因。

领导小组组长接到报告后，应加强与有关方面的联系，掌握必威体育精装版发展动

态，追查原因。对发生重大和有可能演变为重大的网络与信息安全突发公共事

件，要立即报告应急领导小组，并做好启动本预案的各项准备工作；应急领导

小组在接到报告后，要根据网络与信息安全突发公共事件发展态势，视情况决

定是否赶赴现场指挥，组织派遣应急支援力量。

（二）应急指挥

本预案启动后，领导小组要抓紧收集相关信息，掌握现场处置工作状态，

分析事件发展态势，研究提出处置方案，统一指挥网络与信息应急处置工作。

根据事件性质组建各类应急工作小组，开展应急处置工作，必要时，向相关部

门申请应急支援。

（三）信息处理

应急工作小组应对事件进行动态监测、评估，不得隐瞒、缓报、谎报。要

做好信息分析、报告和发布工作，及时提供事件动态信息给应急领导小组研究

决策。应组织专家和有关技术人员研判各类信息，研究提出处置措施，完善应

急处置计划方案。

六、后期处置

（一）善后处理

在应急处置工作结束后，应急工作小组要迅速采取措施，抓紧组织抢修受

损的基础设施，减少损失，尽快恢复正常工作。统计各种数据，查明原因，对

事件