深圳市網(wǎng)絡(luò)安全攻擊預(yù)案

深圳市網(wǎng)絡(luò)安全攻擊預(yù)案一、目的制定本預(yù)案的目的是為了應(yīng)對網(wǎng)絡(luò)安全攻擊事件，有效組織和協(xié)調(diào)相關(guān)部門的應(yīng)急處置工作，最大限度地減少網(wǎng)絡(luò)安全攻擊事件帶來的損失和影響，維護(hù)網(wǎng)絡(luò)安全和信息化建設(shè)的正常秩序。二、適用范圍本預(yù)案適用于深圳市范圍內(nèi)發(fā)生的網(wǎng)絡(luò)安全攻擊事件，包括但不限于：黑客入侵惡意軟件攻擊網(wǎng)絡(luò)釣魚攻擊拒絕服務(wù)攻擊勒索軟件攻擊三、應(yīng)急組織架構(gòu)3.1市級網(wǎng)絡(luò)安全應(yīng)急指揮部由市委市政府主要領(lǐng)導(dǎo)擔(dān)任總指揮，市委宣傳部、市委網(wǎng)信辦、市公安局、市通信管理局等相關(guān)部門負(fù)責(zé)人為成員，負(fù)責(zé)統(tǒng)籌協(xié)調(diào)全市網(wǎng)絡(luò)安全攻擊事件的應(yīng)急處置工作。3.2市級網(wǎng)絡(luò)安全應(yīng)急工作組由市委網(wǎng)信辦牽頭，市公安局、市通信管理局、各區(qū)（新區(qū)）網(wǎng)信辦、各行業(yè)主管部門等單位參與，負(fù)責(zé)網(wǎng)絡(luò)安全攻擊事件的預(yù)警、預(yù)報、預(yù)判、處置和恢復(fù)工作。3.3區(qū)級網(wǎng)絡(luò)安全應(yīng)急指揮部由各區(qū)（新區(qū)）區(qū)長擔(dān)任總指揮，區(qū)委宣傳部、區(qū)委網(wǎng)信辦、區(qū)公安局、區(qū)通信管理局等相關(guān)部門負(fù)責(zé)人為成員，負(fù)責(zé)本轄區(qū)的網(wǎng)絡(luò)安全攻擊事件的應(yīng)急處置工作。四、職責(zé)分工4.1市委網(wǎng)信辦負(fù)責(zé)網(wǎng)絡(luò)安全攻擊事件的預(yù)警、預(yù)報和預(yù)判統(tǒng)籌協(xié)調(diào)全市網(wǎng)絡(luò)安全攻擊事件的應(yīng)急處置工作指導(dǎo)各區(qū)（新區(qū)）網(wǎng)信辦開展網(wǎng)絡(luò)安全攻擊事件的應(yīng)急處置工作負(fù)責(zé)網(wǎng)絡(luò)安全攻擊事件信息的收集、分析和匯總負(fù)責(zé)網(wǎng)絡(luò)安全攻擊事件的宣傳和輿論引導(dǎo)4.2市公安局負(fù)責(zé)網(wǎng)絡(luò)安全攻擊事件的偵破和打擊協(xié)助相關(guān)部門開展網(wǎng)絡(luò)安全攻擊事件的取證和溯源負(fù)責(zé)網(wǎng)絡(luò)安全攻擊事件的刑事案件調(diào)查4.3市通信管理局負(fù)責(zé)網(wǎng)絡(luò)安全攻擊事件的網(wǎng)絡(luò)處置和技術(shù)保障協(xié)助相關(guān)部門開展網(wǎng)絡(luò)安全攻擊事件的溯源和定位負(fù)責(zé)網(wǎng)絡(luò)安全攻擊事件的網(wǎng)絡(luò)秩序監(jiān)管4.4各區(qū)（新區(qū)）網(wǎng)信辦負(fù)責(zé)本轄區(qū)的網(wǎng)絡(luò)安全攻擊事件的預(yù)警、預(yù)報和預(yù)判負(fù)責(zé)本轄區(qū)的網(wǎng)絡(luò)安全攻擊事件的應(yīng)急處置工作向市委網(wǎng)信辦報告網(wǎng)絡(luò)安全攻擊事件信息和處置情況4.5各行業(yè)主管部門負(fù)責(zé)本行業(yè)領(lǐng)域的網(wǎng)絡(luò)安全攻擊事件的應(yīng)急處置工作向市委網(wǎng)信辦報告網(wǎng)絡(luò)安全攻擊事件信息和處置情況配合市級網(wǎng)絡(luò)安全應(yīng)急工作組開展網(wǎng)絡(luò)安全攻擊事件的應(yīng)急處置工作五、應(yīng)急處置流程5.1預(yù)警網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)檢測到異常流量或攻擊行為網(wǎng)絡(luò)安全監(jiān)測部門及時發(fā)出預(yù)警信息市委網(wǎng)信辦接到預(yù)警信息后，立即啟動應(yīng)急預(yù)案5.2響應(yīng)市級網(wǎng)絡(luò)安全應(yīng)急指揮部根據(jù)預(yù)警信息，立即召集應(yīng)急工作組成員進(jìn)行研判確定網(wǎng)絡(luò)安全攻擊事件的級別和影響范圍根據(jù)網(wǎng)絡(luò)安全攻擊事件級別，啟動相應(yīng)的應(yīng)急預(yù)案5.3處置市級網(wǎng)絡(luò)安全應(yīng)急工作組根據(jù)網(wǎng)絡(luò)安全攻擊事件的類型和特點(diǎn)，制定具體的處置方案組織相關(guān)部門開展網(wǎng)絡(luò)安全攻擊事件的處置工作協(xié)調(diào)網(wǎng)絡(luò)安全監(jiān)測部門、網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)等力量，共同開展網(wǎng)絡(luò)安全攻擊事件的溯源取證、隔離處置和清除修復(fù)工作采取必要措施，阻止網(wǎng)絡(luò)安全攻擊事件擴(kuò)散和蔓延5.4恢復(fù)網(wǎng)絡(luò)安全攻擊事件處置結(jié)束后，立即開展網(wǎng)絡(luò)安全系統(tǒng)的恢復(fù)工作恢復(fù)網(wǎng)絡(luò)正常運(yùn)行，確保信息化建設(shè)的正常秩序評估網(wǎng)絡(luò)安全攻擊事件的影響，采取措施補(bǔ)救損失5.5善后對網(wǎng)絡(luò)安全攻擊事件進(jìn)行全面分析和總結(jié)提出改進(jìn)網(wǎng)絡(luò)安全管理體系和應(yīng)對網(wǎng)絡(luò)安全攻擊事件的建議措施組織開展網(wǎng)絡(luò)安全宣傳和教育工作，提高網(wǎng)絡(luò)安全意識六、應(yīng)急保障6.1人員保障市級網(wǎng)絡(luò)安全應(yīng)急指揮部、市級網(wǎng)絡(luò)安全應(yīng)急工作組和區(qū)級網(wǎng)絡(luò)安全應(yīng)急指揮部負(fù)責(zé)人的手機(jī)24小時保持暢通各相關(guān)部門應(yīng)急人員隨時待命，接到通知后立即趕赴現(xiàn)場開展應(yīng)急處置工作6.2物資保障市委網(wǎng)信辦和各區(qū)（新區(qū)）網(wǎng)信辦建立網(wǎng)絡(luò)安全應(yīng)急物資儲備庫，包括應(yīng)急設(shè)備、技術(shù)工具和防護(hù)用品等確保網(wǎng)絡(luò)安全應(yīng)急物資能夠及時調(diào)配和使用6.3技術(shù)保障網(wǎng)絡(luò)安全監(jiān)測部門建立網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)，實(shí)時監(jiān)測網(wǎng)絡(luò)安全態(tài)勢，及時發(fā)現(xiàn)網(wǎng)絡(luò)安全威脅和攻擊行為網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)建立網(wǎng)絡(luò)安全應(yīng)急保障平臺，提供網(wǎng)絡(luò)安全應(yīng)急技術(shù)支持和服務(wù)七、宣傳和輿論引導(dǎo)市委網(wǎng)信辦負(fù)責(zé)網(wǎng)絡(luò)安全攻擊事件的宣傳和輿論引導(dǎo)工作及時發(fā)布權(quán)威信息，辟謠和澄清不實(shí)信息指導(dǎo)媒體開展網(wǎng)絡(luò)安全知識宣傳，提高公眾網(wǎng)絡(luò)安全意識八、演練和培訓(xùn)市委網(wǎng)信辦和各區(qū)（新區(qū)）網(wǎng)信辦定期組織網(wǎng)絡(luò)安全攻擊事件應(yīng)急演練，檢驗(yàn)應(yīng)急預(yù)案的有效性和應(yīng)急人員的處置能力對各級網(wǎng)絡(luò)安全應(yīng)急人員進(jìn)行培訓(xùn)，提高其應(yīng)急處置能力九、信息共享市委網(wǎng)信辦建立網(wǎng)絡(luò)安全攻擊事件信息共享平臺相關(guān)部門及時將網(wǎng)絡(luò)安全攻擊事件信