深圳市網(wǎng)絡安全攻擊預案

深圳市網(wǎng)絡安全攻擊預案一、目的制定本預案的目的是為了應對網(wǎng)絡安全攻擊事件，有效組織和協(xié)調(diào)相關部門的應急處置工作，最大限度地減少網(wǎng)絡安全攻擊事件帶來的損失和影響，維護網(wǎng)絡安全和信息化建設的正常秩序。二、適用范圍本預案適用于深圳市范圍內(nèi)發(fā)生的網(wǎng)絡安全攻擊事件，包括但不限于：黑客入侵惡意軟件攻擊網(wǎng)絡釣魚攻擊拒絕服務攻擊勒索軟件攻擊三、應急組織架構3.1市級網(wǎng)絡安全應急指揮部由市委市政府主要領導擔任總指揮，市委宣傳部、市委網(wǎng)信辦、市公安局、市通信管理局等相關部門負責人為成員，負責統(tǒng)籌協(xié)調(diào)全市網(wǎng)絡安全攻擊事件的應急處置工作。3.2市級網(wǎng)絡安全應急工作組由市委網(wǎng)信辦牽頭，市公安局、市通信管理局、各區(qū)（新區(qū)）網(wǎng)信辦、各行業(yè)主管部門等單位參與，負責網(wǎng)絡安全攻擊事件的預警、預報、預判、處置和恢復工作。3.3區(qū)級網(wǎng)絡安全應急指揮部由各區(qū)（新區(qū)）區(qū)長擔任總指揮，區(qū)委宣傳部、區(qū)委網(wǎng)信辦、區(qū)公安局、區(qū)通信管理局等相關部門負責人為成員，負責本轄區(qū)的網(wǎng)絡安全攻擊事件的應急處置工作。四、職責分工4.1市委網(wǎng)信辦負責網(wǎng)絡安全攻擊事件的預警、預報和預判統(tǒng)籌協(xié)調(diào)全市網(wǎng)絡安全攻擊事件的應急處置工作指導各區(qū)（新區(qū)）網(wǎng)信辦開展網(wǎng)絡安全攻擊事件的應急處置工作負責網(wǎng)絡安全攻擊事件信息的收集、分析和匯總負責網(wǎng)絡安全攻擊事件的宣傳和輿論引導4.2市公安局負責網(wǎng)絡安全攻擊事件的偵破和打擊協(xié)助相關部門開展網(wǎng)絡安全攻擊事件的取證和溯源負責網(wǎng)絡安全攻擊事件的刑事案件調(diào)查4.3市通信管理局負責網(wǎng)絡安全攻擊事件的網(wǎng)絡處置和技術保障協(xié)助相關部門開展網(wǎng)絡安全攻擊事件的溯源和定位負責網(wǎng)絡安全攻擊事件的網(wǎng)絡秩序監(jiān)管4.4各區(qū)（新區(qū)）網(wǎng)信辦負責本轄區(qū)的網(wǎng)絡安全攻擊事件的預警、預報和預判負責本轄區(qū)的網(wǎng)絡安全攻擊事件的應急處置工作向市委網(wǎng)信辦報告網(wǎng)絡安全攻擊事件信息和處置情況4.5各行業(yè)主管部門負責本行業(yè)領域的網(wǎng)絡安全攻擊事件的應急處置工作向市委網(wǎng)信辦報告網(wǎng)絡安全攻擊事件信息和處置情況配合市級網(wǎng)絡安全應急工作組開展網(wǎng)絡安全攻擊事件的應急處置工作五、應急處置流程5.1預警網(wǎng)絡安全監(jiān)控系統(tǒng)檢測到異常流量或攻擊行為網(wǎng)絡安全監(jiān)測部門及時發(fā)出預警信息市委網(wǎng)信辦接到預警信息后，立即啟動應急預案5.2響應市級網(wǎng)絡安全應急指揮部根據(jù)預警信息，立即召集應急工作組成員進行研判確定網(wǎng)絡安全攻擊事件的級別和影響范圍根據(jù)網(wǎng)絡安全攻擊事件級別，啟動相應的應急預案5.3處置市級網(wǎng)絡安全應急工作組根據(jù)網(wǎng)絡安全攻擊事件的類型和特點，制定具體的處置方案組織相關部門開展網(wǎng)絡安全攻擊事件的處置工作協(xié)調(diào)網(wǎng)絡安全監(jiān)測部門、網(wǎng)絡安全服務機構等力量，共同開展網(wǎng)絡安全攻擊事件的溯源取證、隔離處置和清除修復工作采取必要措施，阻止網(wǎng)絡安全攻擊事件擴散和蔓延5.4恢復網(wǎng)絡安全攻擊事件處置結束后，立即開展網(wǎng)絡安全系統(tǒng)的恢復工作恢復網(wǎng)絡正常運行，確保信息化建設的正常秩序評估網(wǎng)絡安全攻擊事件的影響，采取措施補救損失5.5善后對網(wǎng)絡安全攻擊事件進行全面分析和總結提出改進網(wǎng)絡安全管理體系和應對網(wǎng)絡安全攻擊事件的建議措施組織開展網(wǎng)絡安全宣傳和教育工作，提高網(wǎng)絡安全意識六、應急保障6.1人員保障市級網(wǎng)絡安全應急指揮部、市級網(wǎng)絡安全應急工作組和區(qū)級網(wǎng)絡安全應急指揮部負責人的手機24小時保持暢通各相關部門應急人員隨時待命，接到通知后立即趕赴現(xiàn)場開展應急處置工作6.2物資保障市委網(wǎng)信辦和各區(qū)（新區(qū)）網(wǎng)信辦建立網(wǎng)絡安全應急物資儲備庫，包括應急設備、技術工具和防護用品等確保網(wǎng)絡安全應急物資能夠及時調(diào)配和使用6.3技術保障網(wǎng)絡安全監(jiān)測部門建立網(wǎng)絡安全監(jiān)測系統(tǒng)，實時監(jiān)測網(wǎng)絡安全態(tài)勢，及時發(fā)現(xiàn)網(wǎng)絡安全威脅和攻擊行為網(wǎng)絡安全服務機構建立網(wǎng)絡安全應急保障平臺，提供網(wǎng)絡安全應急技術支持和服務七、宣傳和輿論引導市委網(wǎng)信辦負責網(wǎng)絡安全攻擊事件的宣傳和輿論引導工作及時發(fā)布權威信息，辟謠和澄清不實信息指導媒體開展網(wǎng)絡安全知識宣傳，提高公眾網(wǎng)絡安全意識八、演練和培訓市委網(wǎng)信辦和各區(qū)（新區(qū)）網(wǎng)信辦定期組織網(wǎng)絡安全攻擊事件應急演練，檢驗應急預案的有效性和應急人員的處置能力對各級網(wǎng)絡安全應急人員進行培訓，提高其應急處置能力九、信息共享市委網(wǎng)信辦建立網(wǎng)絡安全攻擊事件信息共享平臺相關部門及時將網(wǎng)絡安全攻擊事件信