中央网信办关于印发《国家网络安全事件应急预案》.pptxVIP

中央网信办关于印发《国家网络安全事件应急预案》

目录

应急预案概述

网络安全事件分类与定级

组织机构与职责分工

监测预警与报告制度

目录

应急处置措施与程序

资源保障与技术支持体系建设

总结评估与改进方向探讨

01

应急预案概述

建立健全国家网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护国家安全、公共安全和社会秩序。

目的

随着信息技术的快速发展和广泛应用，网络安全问题日益突出，网络安全事件频发，对国家安全、社会稳定和公众利益构成严重威胁。为加强网络安全保障，提高应对网络安全事件的能力，国家制定并发布《国家网络安全事件应急预案》。

背景

包括先期处置、应急响应、指挥与协调、信息发布、应急结束等。

应急处置

后期处置

保障措施

包括善后处置、调查与评估、恢复重建等。

包括队伍保障、财力保障、物资保障、技术保障等。

03

02

01

包括预案演练、宣传培训、责任与奖惩等。

监督管理

包括名词术语解释、预案管理与更新、预案解释部门、预案实施时间等。

附则

本预案适用于我国境内发生的网络安全事件，以及境外发生的对我国国家安全、社会稳定和公众利益构成严重威胁的网络安全事件的应对工作。

本预案适用于各级人民政府及其有关部门，以及企事业单位、社会团体等组织和个人在应对网络安全事件时的职责和行动。

适用对象

适用范围

02

网络安全事件分类与定级

A

B

D

C

有害程序事件

包括计算机病毒、蠕虫、特洛伊木马、僵尸网络、混合攻击程序、网页内嵌恶意代码以及其他恶意程序等的侵入、传播和破坏。

网络攻击事件

包括拒绝服务攻击、后门攻击、漏洞攻击、网络扫描窃听、网络钓鱼、干扰等。

信息破坏事件

包括网络篡改、漏洞预置、木马病毒植入、网页篡改、网页挂马、信息泄露等。

信息内容安全事件

包括利用信息网络发布、传播危害国家安全、社会稳定和公共利益的内容，制作、散布计算机病毒，发布垃圾邮件等。

指可能导致特别严重影响或破坏的网络安全事件，包括大规模网络瘫痪、关键信息基础设施遭受严重破坏等。

特别重大网络安全事件

指可能导致严重影响或破坏的网络安全事件，包括重要信息系统遭受严重破坏、重要数据泄露等。

重大网络安全事件

指可能导致较严重影响或破坏的网络安全事件，包括一般信息系统遭受破坏、一般数据泄露等。

较大网络安全事件

指可能导致较小影响或破坏的网络安全事件，包括局部网络故障、个别信息系统异常等。

一般网络安全事件

有害程序事件示例

某公司网站被黑客攻击并植入恶意代码，导致用户访问该网站时计算机被病毒感染，造成大规模用户数据泄露和财产损失。

网络攻击事件示例

某政府机构网站遭受DDoS攻击，导致网站长时间无法访问，影响政府形象和服务质量。

信息破坏事件示例

某银行数据库被非法入侵并篡改数据，导致大量客户资金异常流动，造成重大经济损失和社会影响。

信息内容安全事件示例

某社交媒体平台出现大量涉黄涉暴信息，引发社会舆论关注和质疑，严重影响该平台声誉和用户信任度。

03

组织机构与职责分工

负责统筹协调国家网络安全事件应急工作，组织制定和实施国家网络安全事件应急预案，指导各地区、各部门开展网络安全事件应急工作。

中央网信办

负责组织协调网络安全事件的调查、处置和追责工作，依法打击网络违法犯罪活动，维护网络空间安全。

公安部

负责指导、督促电信和互联网行业落实网络安全主体责任，加强网络安全保障能力建设，配合开展网络安全事件应急处置工作。

工业和信息化部

监测预警组

负责监测网络安全态势，收集、分析、报告网络安全事件信息，发布网络安全预警信息。

应急处置组

负责网络安全事件的应急处置工作，协调调动相关资源和技术支持，组织现场处置和恢复工作。

宣传教育组

负责开展网络安全宣传教育活动，提高公众网络安全意识和技能，引导公众正确使用网络。

法律专家组

由法律领域专家组成，负责提供法律咨询和支持，参与网络安全事件调查和处理工作，提出法律意见和建议。

舆情应对组

由新闻传播领域专家组成，负责监测和分析网络舆情动态，及时发布权威信息，引导社会舆论。

技术专家组

由网络安全领域专家组成，负责提供技术指导和支持，参与网络安全事件应急处置工作，提出专业意见和建议。

04

监测预警与报告制度

03

发布预警信息

按照预警标准，及时向相关部门、企业和公众发布预警信息，提醒采取防范措施。

01

建立网络安全监测体系

通过部署网络安全设备和系统，实时监测网络攻击、恶意代码、漏洞利用等网络安全事件，及时发现潜在威胁。

02

制定预警标准

根据网络安全事件的性质、危害程度、影响范围等因素，制定不同级别的预警标准，为预警发布提供依据。

1

2

3

搭建网络安全信息共享平台，实现政府部门、企业、安全机构之间的信息实时共享，提高协同应对能