信息安全應(yīng)急預(yù)案制度

1、精選優(yōu)質(zhì)文檔-傾情為你奉上信息安全應(yīng)急預(yù)案制度第一章 總 則第一條 為提高XXXX單位信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保XXXX單位重要信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減輕信息安全突發(fā)事件的危害，特制定本預(yù)案。第二條 本預(yù)案適用于XXXX單位發(fā)生與本預(yù)案定義的IIV級(jí)信息安全突發(fā)事件和可能導(dǎo)致IIV級(jí)的信息安全突發(fā)事件的應(yīng)對(duì)處置工作。第三條 本預(yù)案所指的信息安全突發(fā)事件，是指XXXX單位重要信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或故障，不良信息在XXXX單位內(nèi)網(wǎng)乃至整個(gè)互聯(lián)網(wǎng)的傳播，發(fā)生對(duì)國(guó)家、社會(huì)、公眾、XXXX單位造成或者可能造成危害的

2、緊急網(wǎng)絡(luò)安全事件。第二章 機(jī)房突發(fā)事件分類第四條 自然災(zāi)害：指地震、火災(zāi)等因自然因素引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。第五條 事故災(zāi)難：指電力中斷、網(wǎng)絡(luò)損壞、軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。第六條 人為破壞：指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。第三章 職責(zé)第七條 信息安全應(yīng)急處理領(lǐng)導(dǎo)小組負(fù)責(zé)研究制訂信息安全應(yīng)急處置工作的規(guī)劃、計(jì)劃和應(yīng)急預(yù)案，制定應(yīng)急預(yù)案演練計(jì)劃。第八條 信息技術(shù)部系XXXX單位負(fù)責(zé)應(yīng)急預(yù)案具體實(shí)施工作。第四章 事件分級(jí)第九條 根據(jù)信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，將網(wǎng)絡(luò)信息安全突發(fā)事件分為四級(jí)：I級(jí)（特

3、別重大）、II級(jí)（重大）、III級(jí)（較大）、IV級(jí)（一般）。具體級(jí)別定義如果國(guó)家有關(guān)法律法規(guī)有明確規(guī)定的，按國(guó)家有關(guān)規(guī)定執(zhí)行。第十條 I級(jí)（特別重大）：造成XXXX單位信息系統(tǒng)發(fā)生大規(guī)模癱瘓，事態(tài)的發(fā)展超出區(qū)一級(jí)相關(guān)主管部門的控制能力，對(duì)國(guó)家安全、社會(huì)秩序、公共利益或XXXX單位形象造成特別嚴(yán)重?fù)p害的突發(fā)事件。第十一條 II級(jí)（重大）：造成XXXX單位重要信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、公共利益或XXXX單位形象造成嚴(yán)重?fù)p害，需要上級(jí)部門或公安部門協(xié)助，乃至需跨地區(qū)協(xié)同處置的突發(fā)事件。第十二條 III級(jí)（較大）：造成XXXX單位信息系統(tǒng)癱瘓，對(duì)國(guó)家安全、社會(huì)秩序、公共利益或XXXX單位形象

4、造成一定損害，但只需在技術(shù)支持單位和信息中心協(xié)同處置的突發(fā)事件。第十三條 IV級(jí)（一般）：造成XXXX單位信息系統(tǒng)受到一定程度的損壞，對(duì)本單位的權(quán)益有一定影響，但不危害國(guó)家安全、社會(huì)秩序和公共利益，可由信息技術(shù)部自行處置的突發(fā)事件。第五章 信息與網(wǎng)絡(luò)安全突發(fā)事件處理原則第十四條 預(yù)防為主。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系信息安全、穩(wěn)定的重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障等環(huán)節(jié)，在管理、技術(shù)、人員等方面采取多種措施充分發(fā)揮各方面的作用，共同構(gòu)筑信息與網(wǎng)絡(luò)安全保障體系。第十五條 快速反應(yīng)。突發(fā)事件發(fā)生時(shí)，按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，

5、迅速處置，最大程度地減少危害和影響。第十六條 分級(jí)負(fù)責(zé)。按照“誰(shuí)主管，誰(shuí)負(fù)責(zé)”的原則，建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)各負(fù)責(zé)人的職能，各司其職，加強(qiáng)各負(fù)責(zé)人的協(xié)調(diào)與配合，共同履行應(yīng)急處置工作的管理職責(zé)。第十七條 以人為本。把保障人員以及公共利益的安全作為首要任務(wù)。第十八條 常備不懈。加強(qiáng)技術(shù)儲(chǔ)備，規(guī)范應(yīng)急處置措施與操作流程，定期進(jìn)行預(yù)案演練，確保應(yīng)急預(yù)案切實(shí)有效，實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。第六章 事件上報(bào)第十九條 參照安全事件報(bào)告和處置管理制度。第七章 事件預(yù)警處理與發(fā)布第二十條 參照安全事件報(bào)告和處置管理制度。第八章 事后處理第二十一條 參照安全事件報(bào)告和處置管理制度。第九章 資源調(diào)配第二十二條 按照一專多能的要求建立XXXX單位信息安全應(yīng)急技術(shù)保障隊(duì)伍。并每年定期參加信息安全培訓(xùn)和應(yīng)急演練。第二十三條 建立技術(shù)支持單位應(yīng)急處理機(jī)制，每年定期邀請(qǐng)技術(shù)支持單位參與應(yīng)急預(yù)案演練。第二十四條 保障應(yīng)急處理經(jīng)費(fèi)支出（請(qǐng)自行添加資金來源等）。第十章 監(jiān)督管理第二十五條 加強(qiáng)對(duì)信息安全等方面專業(yè)技能的培訓(xùn)，指定專人負(fù)責(zé)安全技術(shù)工作。并將信息安全突發(fā)事件的應(yīng)急管理、工作流程等列為XXXX單位行政管理干部的培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置工作中的組織能力。第二十六條 建立應(yīng)急預(yù)案定期演練制度。通過演