六安市叶集区数据资源管理局网络与信息安全应急预案

一、总则

（一）编制目的

为切实加强我局网络运行安全与信息安全的防范工作，做好应对网络与信息安全突发公共事件的应急处理工作，进一步提高预防和控制网络突发公共事件的能力和水平，减轻或消除网络突发公共事件的危害和影响，确保网络安全和信息安全，结合我局工作实际，制定本应急预案。

（二）编制依据

根据《中华人民共和国突发事件应对法》《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国网络安全法》《安徽省政务数据管理办法》等相关法规和规章制度。

（三）工作原则

积极防御、综合防范。立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥全局作用，构筑我局网络和信息安全保障体系。

（四）适用范围

本预案适用六安市叶集区数据资源管理局及政务大厅发生网络与信息安全事故的应急处置工作。

二、组织体系

（一）组织机构

成立局网络与信息安全工作应急领导小组，负责对本局发生网络与信息安全突发事件应急指挥工作的组织领导。组长由局长担任，副组长由其他领导班子成员担任，小组成员由各股室负责人组成。领导小组下设办公室，设在局综合办公室，领导小组办公室主任由综合办公室负责人担任，负责日常工作。

（二）机构职责

应急领导小组主要职责：统一领导网络与信息安全的应急工作，全面负责本局信息网络可能出现的各种突发公共事件处置工作。发生网络与信息安全突发公共事件时，启动本预案，组织应急处置。

领导小组办公室的主要职责：负责和处理应急领导小组的日常工作，执行、检查、督促应急领导小组决定的工作事项。掌握应急处理情况，及时向应急领导小组报告应急处置过程中的重大问题；监督落实应急预案的执行；对网络与信息安全突发事件的有关信息进行汇总和整理。

三、预防与预警

（一）信息监测与报告

进一步完善局机关及政务大厅网络与信息安全突发公共事件监测、预测和预警制度。落实工作责任制，按照“早发现、早报告、早处置”的原则,加强对网络与信息安全突发公共事件和可能引起突发网络与信息安全突发公共事件的有关信息的收集、分析、判断和持续监测。当检查到有网络与信息安全突发公共事件发生时，立即向应急领导小组报告（初次报告最迟不得超过半小时)。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施建议等。

（二）预警处理与发布

（1）对可能发生或已经发生的网络与信息安全突发公共事件，立即采取措施，制止事件的延续、蔓延，并在1小时内进行风险评估，同时向应急领导小组报告。

（2）应急领导小组接到报告后，对可能发生或已经发生的网络与信息安全突发公共事件，迅速召开应急领导小组会议，启动本预案，研究确定处置意见。

（3）对需要向上级部门报告的，要及时报告，并争取支援。

四、应急响应

（一）先期处置

当我局网络内计算机受到不明攻击或恶意入侵时，应立即关闭网络，并详细备案，同时向应急领导小组报告。领导小组接到报告后，应加强与有关方面的联系，掌握最新发展动态，追查原因。对发生重大和有可能演变为重大的网络与信息安全突发公共事件，要立即召开应急领导小组会议，研究启动本预案的各项准备工作。

（二）应急指挥

本预案启动后，应急领导小组根据应急领导小组办公室收集的相关信息，分析时间发展态势，研究提出处置方案，统一指挥网络与信息应急处置工作。必要时，向相关部门申请应急支援。

（三）信息处理

应急领导小组办公室应对事件进行动态监测、评估，不得隐瞒、缓报、谎报。要做好信息分析、报告和发布工作，及时提供事件动态信息给应急领导小组研究决策。应急领导小组根据时间发展态势组织专家和有关技术人员研判各类信息,研究提出处置措施,完善应急处置计划方案。

五、应急保障

（一）通信保障

应急期间，指挥、通信联络和信息交换的渠道主要有电话、手机、电子邮件等方式。有关应急联系人的手机应保持24小时开机状态。

（二）物资保障

应急物资装备主要有备品备件、常用工具和常用工具软件。

（三）人员保障

加强网络与信息安全突发事件应急技术支持队伍的建设，提高人员的业务素质、技术水平和应急处置能力。

（四）数据保障

重要信息系统均应建立容灾备份系统和相关工作机制,保证重要数据在遭到破坏后，可紧急恢复。各容灾备份系统应具有一定的兼容性，在特殊情况下各系统间可互为备份。

六、后期处置

（一）善后处理

在应急处置工作结束后，应急领导小组办公室要迅速采取措施，对于基础设施受损的，抓紧组织抢修尽快恢复正常工作。统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建所需的时间、费用等进行分析评估，认真制定恢复重建计划，并迅速组织实施。最后，要将善后处置的有关情况报应急领导小组。

（二）调查评估

应急处置工作结束后,应急领导小组办公室应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及损失情况，总结经验教训，写出调查评估报告，上报应急领导小组。

七、监督管理

（一）加强宣传。各股室应加强应急工作的宣传和教育，提高各股室人员对应急预案重要性的认识，加强各股室之间的协调和配合。

（二）加强培训。要定期有组织的对股室人员进行培训，使有关人员熟练掌握应急处理的程序和应急处理技能以提高处理应急事件的能力。各股室人员应结合本岗位安全职责和应急预案的要求熟练掌握本单位应急预案中的相关处理程序。

（三） 建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

八、附则

（一）预案管理与更新

局应急领导小组根据情况变化，及时对本预案进行修订和完善。

（二）预案实施时间

本预案自发布之日起施行。