normal align=left>一、總則

normal align=left>1、 編制目的

normal align=left>為有效應(yīng)對開封市檔案局網(wǎng)絡(luò)與信息安全突發(fā)事件，建立健全安全信息應(yīng)急響應(yīng)機制，及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，制定本預(yù)案。

normal align=left>2、編制依據(jù)

normal align=left>本預(yù)案是根據(jù) 《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計算機病毒防治管理辦法》等規(guī)定編制的。

normal align=left>3、適用范圍

normal align=left>本預(yù)案適用于下文所定義的Ⅰ級、Ⅱ級、Ⅲ級、Ⅳ級網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能導(dǎo)致Ⅰ級、Ⅱ級、Ⅲ級、Ⅳ級網(wǎng)絡(luò)與信息安全突發(fā)公共事件。

normal align=left>4、分類分級

normal align=left>本預(yù)案所指的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，是指重要網(wǎng)絡(luò)與信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障，發(fā)生對國家、社會、公眾造成或者可能造成重大危害，危及公共安全的緊急事件。

normal align=left>(1) 事件分類

normal align=left>根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和特征，網(wǎng)絡(luò)與信息安全突發(fā)公共事件可劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進行有組織的大規(guī)模的反動宣傳、煽動和滲透等破壞活動。

normal align=left>自然災(zāi)害是指地震、臺風(fēng)、雷電、火災(zāi)、洪水等。

normal align=left>事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。

normal align=left>人為破壞是指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施、黑客攻擊、病毒攻擊、恐怖襲擊等事件。

normal align=left>(2) 事件分級

normal align=left>根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的可控性、嚴重程度和影響范圍，將網(wǎng)絡(luò)與信息安全突發(fā)公共事件分為四級：Ⅰ級 (特別重大)、Ⅱ級 (重大)、Ⅲ級 (較大)、Ⅳ級 (一般)。國家有關(guān)法律法規(guī)有明確規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。

normal align=left>Ⅰ級 (特別重大)：網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全局性大規(guī)模癱瘓，事態(tài)發(fā)展超出自己的控制能力，對國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益造成特別嚴重損害的突發(fā)公共事件。

normal align=left>Ⅱ級 (重大)：網(wǎng)絡(luò)與信息系統(tǒng)造成全局性癱瘓，對國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益造成嚴重損害需要跨部門協(xié)同處置的突發(fā)公共事件。

normal align=left>Ⅲ級 (較大)：某一部分的網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益造成一定損害，但不需要跨部門、跨地區(qū)協(xié)同處置的突發(fā)公共事件。

normal align=left>Ⅳ級 (一般)：網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對公民、法人和其他組織的權(quán)益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益的突發(fā)公共事件。

normal align=left>5、工作原則

normal align=left>(1) 明確責(zé)任，分級負責(zé)。按照"誰主管誰負責(zé)，誰運營誰負責(zé)"的原則，建立和完善安全責(zé)任制，協(xié)調(diào)管理機制和聯(lián)動工作機制。按照分工制和責(zé)任追究制，及時發(fā)現(xiàn)、及時報告、及時控制的辦法，及時采取有效措施迅速控制事件影響范圍。

normal align=left>(2) 以人為本，快速反應(yīng)。網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，要按照快速反應(yīng)機制，及時獲取充分而準確的信息，果斷決策，迅速處置，最大程度地減少危害和影響。

normal align=left>(3) 依靠科學(xué)，平戰(zhàn)結(jié)合。加強技術(shù)儲備，規(guī)范應(yīng)急處置措施與操作流程，實現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置工作的科學(xué)化、程序化與規(guī)范化。

normal align=left>二、組織體系

normal align=left>發(fā)生Ⅰ級、Ⅱ級、Ⅲ級、Ⅳ級網(wǎng)絡(luò)與信息安全突發(fā)公共事件后，市檔案局信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組，轉(zhuǎn)為市檔案局信息網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組 (以下簡稱應(yīng)急領(lǐng)導(dǎo)小組），為我局網(wǎng)絡(luò)與信息安全應(yīng)急處置的組織協(xié)調(diào)機構(gòu)。

normal align=left>應(yīng)急領(lǐng)導(dǎo)小組的職責(zé)是：研究制定本系統(tǒng)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃、計劃和政策，協(xié)調(diào)推進全局網(wǎng)絡(luò)與信息安全應(yīng)急機制和工作體系建設(shè)；發(fā)生Ⅰ級、Ⅱ級、Ⅲ級、Ⅳ級網(wǎng)絡(luò)與信息安全突發(fā)公共事件后，決定啟動本預(yù)案，組織應(yīng)急處置工作。

normal align=left>三、預(yù)防預(yù)警

normal align=left>1、信息監(jiān)測與報告

normal align=left>(1) 進一步完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測、預(yù)警制度。

normal align=left>要落實責(zé)任制，按照"早發(fā)現(xiàn)、早報告、早處置"的原則，加強對各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。當發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，安全員按規(guī)定及時向應(yīng)急領(lǐng)導(dǎo)小組報告，初次報告最遲不得超過半小時。

normal align=left>(2) 建立網(wǎng)絡(luò)與信息安全報告制度。

normal align=left>發(fā)現(xiàn)下列情況時應(yīng)及時向應(yīng)急領(lǐng)導(dǎo)小組報告：

normal align=left>利用網(wǎng)絡(luò)從事違法犯罪活動的情況；網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常，網(wǎng)絡(luò)和信息系統(tǒng)癱瘓，應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改，丟失等情況；網(wǎng)絡(luò)恐怖活動的嫌疑情況和預(yù)警信息；其他影響網(wǎng)絡(luò)與信息安全的信息。

normal align=left>2、預(yù)警處理與發(fā)布

normal align=left>(1) 應(yīng)急小組對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，立即采取措施控制事態(tài)，及時組織有關(guān)專家對信息進行技術(shù)分析、研究，根據(jù)問題的性質(zhì)、危害程度，確定安全警報級別。

normal align=left>(2)  對需要向市公安局網(wǎng)絡(luò)警察支隊通報的，要及時通報，并爭取支援。

normal align=left>四、應(yīng)急響應(yīng)

normal align=left>1、 先期處置

normal align=left>當發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，值班人員應(yīng)做好先期應(yīng)急處置工作，立即采取措施控制事態(tài)，同時向應(yīng)急領(lǐng)導(dǎo)小組報告。

normal align=left>2、應(yīng)急指揮

normal align=left>(1) 本預(yù)案啟動后，要抓緊收集相關(guān)信息，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展態(tài)勢，研究提出處置方案，統(tǒng)一指揮網(wǎng)絡(luò)與信息應(yīng)急處置工作。

normal align=left>(2) 需要成立現(xiàn)場指揮部的，應(yīng)立即在現(xiàn)場開設(shè)指揮部，現(xiàn)場指揮部要根據(jù)事件性質(zhì)迅速組建各類應(yīng)急工作組，開展應(yīng)急處置工作。

normal align=left>3、信息處理

normal align=left>應(yīng)急領(lǐng)導(dǎo)小組要明確信息采集、編輯、分析、審核、簽發(fā)的責(zé)任人，做好信息分析、報告和發(fā)布工作。要及時編發(fā)事件動態(tài)信息供領(lǐng)導(dǎo)參閱。要組織專家和有關(guān)人員研究各類信息，提出對策措施，完善應(yīng)急處置計劃方案。

normal align=left>4、信息發(fā)布

normal align=left>(1) 當網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時做好信息發(fā)布工作，通過相關(guān)單位發(fā)布網(wǎng)絡(luò)與信息安全突發(fā)公共事件預(yù)警及應(yīng)急處置的相關(guān)信息，引導(dǎo)輿論和公眾行為，增強公眾的信心。

normal align=left>(2) 應(yīng)急領(lǐng)導(dǎo)小組要密切關(guān)注國內(nèi)外關(guān)于本系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的新聞報道，及時采取措施，對媒體關(guān)于事件以及處置工作的不正確信息，進行澄清、糾正影響，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。

normal align=left>5、 擴大應(yīng)急

normal align=left>經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應(yīng)實施擴大應(yīng)急行動。要迅速召開應(yīng)急領(lǐng)導(dǎo)小組會議，根據(jù)事態(tài)情況，研究采取有利于控制事態(tài)的非常措施，并向市公安局網(wǎng)絡(luò)警察支隊請求支援。

normal align=left>6、應(yīng)急結(jié)束

normal align=left>網(wǎng)絡(luò)與信息安全突發(fā)公共事件經(jīng)應(yīng)急處置后，得到有效控制，事態(tài)下降到一定程度或基本得到解決時，應(yīng)急領(lǐng)導(dǎo)小組將各監(jiān)測統(tǒng)計數(shù)據(jù)進行分析匯總，研究決定是否結(jié)束應(yīng)急狀態(tài)。

normal align=left>五、后期處置

normal align=left>在應(yīng)急狀態(tài)結(jié)束后，要立即組織有關(guān)人員和專家組成事件調(diào)查組，對事件發(fā)生及其處置過程進行全面的調(diào)查，查清事件發(fā)生的原因，對事件造成的財產(chǎn)損失和影響進行分析評估，寫出調(diào)查評估報告；要認真制定恢復(fù)重建計劃，并迅速組織實施；要總結(jié)經(jīng)驗教訓(xùn)，根據(jù)問責(zé)制的有關(guān)規(guī)定，對有關(guān)責(zé)任人員作出嚴肅處理。對于特別重大網(wǎng)絡(luò)與信息安全突發(fā)公共事件，在必要時，可采取合理的形式向社會公眾通報情況。

normal align=left> 

normal align=left>