市发改委网络与信息安全应急预案参考模板范本.doc

1、实用文档精品实用文档系列 (标准 完整 实用 可修改) 市发改委网络与信息安全应急预案为确保我委网络与信息的安全，保证各项工作高效、有序地进行，最大限度地减轻网络与信息安全突发公共事件的危害，确保网络安全零事故，根据互联网网络安全相关条例及上级相关部门文件精神，结合我委工作实际，特制定本预案。 一、信息监测与报告(1) 进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任制，按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，按规定及时向信息化工作领导小组报告，

2、初次报告最迟不得超过半小时，重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。(2) 建立网站网络与信息安全报告制度。发现下列情况时应及时向信息话工作领导小组报告：利用网络从事违法犯罪活动的情况；网络或信息系统通信和资源使用异常，网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况；网络恐怖活动的嫌疑情况和预警信息；其他影响网站网络与信息安全的信息。二、预警处理与发布(1) 对于可能发生或已经发生的网络与信息安全突发公共事件，立即采取措施控制事态，并在 1小时内进行风险评估，判定事件等级。必要时应

3、启动相应的预案，同时向信息化工作领导小组办公室通报情况。(2) 信息化工作领导小组办公室接到报警信息后应及时组织有关人员对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别，并及时信息化工作领导小组报告。(3) 信息化工作领导小组接到报告后，对发生和可能发生网络与信息安全突发公共事件时，应迅速召开领导小组会议，研究确定网络与信息安全突发公共事件的等级，决定启动本预案，同时确定指挥人员。并向相关部门进行通报。三、应急响应1. 先期处置。(1) 当发生网络与信息安全突发公共事件时，值班人员应做好先期应急处置工作，立即采取措施控制事态，同时向领导小组办公室报告。(2)领导小组办公室在

4、接到网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展动态。领导小组在接到发生网络与信息安全突发公共事件时，要为领导小组办公室处置工作提出建议方案，并做好启动本预案的各项准备工作。还要根据网络与信息安全突发公共事件发展态势，视情况决定赶赴现场指导，组织派遣应急支援力量。2. 应急指挥。(1) 本预案启动后，要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案，统一指挥网络与信息应急处置工作。(2) 需要成立现场指挥部的，应立即在现场开设指挥部，现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。3. 应急支援。本预案启动

5、后，立即成立由领导小组领导带队的应急响应先遣小组，督促、指导和协调处置工作。领导小组办公室根据事态的发展和处置工作需要，及时增派专家小组，调动必需的物资、设备，支援应急工作。参加现场处置工作的各有关部门和单位在现场指挥部的统一指挥下，协助开展处置行动。4. 信息处理。(1) 应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况，及时报应急领导小组办公室，不得隐瞒、缓报、谎报。(2) 领导小组办公室要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。要及时编发事件动态信息供领导参阅。要组织专家和有关人员研判各类信息，研究提出对策措施，完善应急

6、处置计划方案。5. 信息发布。(1) 当网络与信息安全突发公共事件发生时，领导小组办公室应及时做好信息发布工作，通过相关单位发布网络与信息安全突发公共事件预警及应急处置的相关信息，引导舆论和公众行为，增强公众的信心。(2) 领导小组办公室要密切关注国内外关于网络与信息安全突发公共事件的新闻报道，及时采取措施，对媒体关于事件以及处置工作的不正确信息，进行澄清、纠正影响，接受群众咨询，释疑解惑，稳定人心。6. 扩大应急。经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开应急领导小组会议或由协调小组负责人根据事态情况，研究采取有利于控制事态的非常措施，并向市公安局网络警察支队请求支援。7. 应急结束。网络与信息安全突发公共事件经应急处置后，得到有效控制，事态下降到一定程度或基本得到解决，将各监测统计数据上报领导小组办公室，由领导小组办公室向领导小组提出应急结束的建议，经批准后实施。