網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制管理辦法

網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制管理辦法第一章總則第一條為規(guī)范股份公司網(wǎng)絡(luò)與信息安全信息通報(bào)工作，建立通報(bào)機(jī)制，確保在發(fā)生網(wǎng)絡(luò)與信息安全事件時能夠統(tǒng)一協(xié)調(diào)行動，及時有效處理，減少損失和影響，根據(jù)國家和股份公司有關(guān)規(guī)定，制定本網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制管理辦法。第二條本辦法規(guī)定了網(wǎng)絡(luò)與信息安全信息通報(bào)的管理職責(zé)及日常工作機(jī)制。第三條本辦法適用于X本級及所屬各單位。第二章管理職責(zé)第四條網(wǎng)絡(luò)與信息安全信息通報(bào)工作是網(wǎng)絡(luò)安全和信息化工作的重要組成部分，各單位要按照“誰主管、誰負(fù)責(zé)，誰運(yùn)營、誰負(fù)責(zé)”的原則，做好本單位的網(wǎng)絡(luò)與信息安全信息通報(bào)工作。第五條股份公司信息化管理部負(fù)責(zé)X網(wǎng)絡(luò)與信息安全信息通報(bào)工作，負(fù)責(zé)收集、匯總、整理各類通報(bào)信息，負(fù)責(zé)接收上級單位下發(fā)的各類通報(bào)信息，并及時準(zhǔn)確的下發(fā)給所屬單位。各單位信息化管理部門負(fù)責(zé)本單位網(wǎng)絡(luò)與信息安全信息的收集、匯總、整理、上報(bào)，并對股份公司通報(bào)的信息及時展開落實(shí)。第六條股份公司向各單位不定期通報(bào)各類網(wǎng)絡(luò)安全信息：（一）上級網(wǎng)絡(luò)與信息安全信息通報(bào)部門發(fā)布的通報(bào)和預(yù)警。（二）各單位網(wǎng)絡(luò)與信息安全事件及匯總分析。（三）網(wǎng)絡(luò)與信息安全運(yùn)行中帶有普遍性的安全隱患或趨勢。（四）有關(guān)網(wǎng)絡(luò)安全的通知、規(guī)定、技術(shù)標(biāo)準(zhǔn)、指引等。（五）其他需要及時向各單位通報(bào)的信息。第七條各單位在收到網(wǎng)絡(luò)安全通報(bào)后，應(yīng)及時落實(shí)到相關(guān)單位與人員，并采取相應(yīng)措施；各單位負(fù)責(zé)通報(bào)本單位網(wǎng)絡(luò)與信息安全事件的原因和處理方法，避免同類事件再度發(fā)生。第三章日常工作機(jī)制第八條各單位應(yīng)與股份公司建立工作聯(lián)系制度，確定專門聯(lián)系人，并保證24小時聯(lián)絡(luò)暢通。第九條各單位應(yīng)確定各自通報(bào)機(jī)制責(zé)任部門、責(zé)任人員、聯(lián)絡(luò)員和工作任務(wù)。按照“第一時間接收信息、第一時間處置、立即進(jìn)行調(diào)查、快速展開整改”的原則，各成員單位責(zé)任部門負(fù)責(zé)人應(yīng)及時掌握本單位網(wǎng)絡(luò)和信息系統(tǒng)出現(xiàn)的各類隱患、安全事故苗頭和發(fā)生的安全事件，組織進(jìn)行匯總、分析、研判等工作。第十條當(dāng)發(fā)生攻擊本單位信息系統(tǒng)等重大網(wǎng)絡(luò)安全事件，要立即斷開網(wǎng)絡(luò)連接、保護(hù)現(xiàn)場，并按照《X網(wǎng)絡(luò)安全事件管理規(guī)定》向股份公司報(bào)告，同時向?qū)俚毓矙C(jī)關(guān)、網(wǎng)安部門報(bào)告。第十一條各單位要指定專人負(fù)責(zé)對本單位發(fā)現(xiàn)的各類網(wǎng)絡(luò)安全信息進(jìn)行匯總、分析、研判，結(jié)果及時向股份公司報(bào)告。第十二條股份公司組建通報(bào)機(jī)制專家組和技術(shù)支持隊(duì)伍。聘請國家、央企通報(bào)機(jī)制成員單位、網(wǎng)絡(luò)安全企事業(yè)單位、高校和科研機(jī)構(gòu)的技術(shù)專家、骨干和負(fù)責(zé)人，組建通報(bào)機(jī)制專家組，為通報(bào)預(yù)警工作提供法律、政策、管理、技術(shù)等方面的指導(dǎo)和支持；依托網(wǎng)絡(luò)安全企業(yè)、高校和科研機(jī)構(gòu)等社會力量，建立通報(bào)機(jī)制技術(shù)支持隊(duì)伍，為通報(bào)預(yù)警工作提供技術(shù)咨詢，在遇到突發(fā)性網(wǎng)絡(luò)安全事件時提供應(yīng)急響應(yīng)等技術(shù)支持。第十三條各單位在國家重大會議、慶典、節(jié)假日及其它特殊敏感時期應(yīng)設(shè)專人對網(wǎng)絡(luò)和信息系統(tǒng)開展值班值守，并每日上報(bào)本單位網(wǎng)絡(luò)與信息系統(tǒng)安全運(yùn)行狀況。第十四條各單位應(yīng)保證事件上報(bào)及時、準(zhǔn)確、要素