網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)預(yù)案（4篇）

網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)預(yù)案（通用4篇）

網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)預(yù)案1

一、總則

（一）為預(yù)防和減少網(wǎng)絡(luò)與信息安全突發(fā)事件的發(fā)生，

控制、減輕和消除突發(fā)事件引起的危害及造成的損失，規(guī)范

突發(fā)事件預(yù)防和應(yīng)對活動，保護學(xué)院的網(wǎng)絡(luò)與信息安全，防

止重要信息泄密，保障網(wǎng)絡(luò)業(yè)務(wù)與信息傳輸安全通暢的運

行，提高應(yīng)對重大事故的應(yīng)急能力，把損失降到最低程度，

特制定本預(yù)案。

（二）本預(yù)案依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》（2016

年）編制。

（三）本預(yù)案適用于蘇州大學(xué)應(yīng)用技術(shù)學(xué)院（以下簡稱

學(xué)院）網(wǎng)絡(luò)與信息系統(tǒng)安全事件的應(yīng)對與處置工作。本預(yù)案

所稱網(wǎng)絡(luò)與信息安全事件是指由于自然災(zāi)害、設(shè)備軟硬件故

障、人為失誤、黑客攻擊，以及敵對勢力破壞等原因，對網(wǎng)

絡(luò)信息系統(tǒng)造成危害，對學(xué)院正常教學(xué)、管理工作和聲譽造

成不利影響的信息安全事件。

（四）學(xué)院網(wǎng)絡(luò)一旦出現(xiàn)安全事件，學(xué)院信息系統(tǒng)運行

受到威脅；將給教學(xué)、管理造成不可估量的損失。網(wǎng)絡(luò)與信

息安全事件主要由以下三個方面的影響因素引起：

1.網(wǎng)絡(luò)安全防護伍系風(fēng)險

網(wǎng)絡(luò)和信息技術(shù)發(fā)展日新月異，信息技術(shù)安全產(chǎn)品發(fā)展

也很快，目前學(xué)院信息安全保障產(chǎn)品還不夠完備。

2,操作系統(tǒng)固有缺陷

目前常用的操作系統(tǒng)都存在一定的安全漏洞，隨著各種

需求和應(yīng)用的不斷增加，網(wǎng)絡(luò)和系統(tǒng)管理變得越來越復(fù)雜。

3.接入終端多樣復(fù)雜

接入網(wǎng)絡(luò)的終端，由不同廠家在不同年代生產(chǎn)，目前沒

有納入統(tǒng)一的防病毒、系統(tǒng)補丁和更新程序管理，致使接入

終端可能成為病毒或黑客攻擊網(wǎng)絡(luò)的切入點。

（五）根據(jù)網(wǎng)絡(luò)與信息安全事件的起因、表現(xiàn)、結(jié)果等,

網(wǎng)絡(luò)與信息安全事件主要分為以下六類：

L危害程序事件

蓄意制造、傳播有害程序，或是因受到有害程序的影響

而導(dǎo)致的網(wǎng)絡(luò)與信息安全事件。

2.網(wǎng)絡(luò)攻擊事件

通過網(wǎng)絡(luò)或者其它技術(shù)手段，利用信息系統(tǒng)的配置缺

陷、協(xié)議缺陷、程序缺陷或使用暴力手段對信息系統(tǒng)實施攻

擊，并造成信息系統(tǒng)異常，或?qū)π畔⑾到y(tǒng)當前運行造成潛在

危害的信息安全事件。

3.信息破壞事件

通過網(wǎng)絡(luò)或者其它技術(shù)手段，造成信息系統(tǒng)中的信息被

篡改、假冒、泄露、竊取等而導(dǎo)致的信息安全事件。

4.設(shè)備設(shè)施故障事件

由于信息系統(tǒng)自身故障或外圍保障措施故障而導(dǎo)致的

網(wǎng)絡(luò)與信息安全事件，以及人為地使用非技術(shù)手段有意或無

意地造成信息系統(tǒng)破壞而導(dǎo)致的信息安全事件。

5.災(zāi)害性事件

由于不可抗力對網(wǎng)絡(luò)和信息系統(tǒng)造成物理破壞而導(dǎo)致

的信息安全事件。

6.其它事件

以上沒有包括的其它信息安全事件。

（六）根據(jù)蘇應(yīng)的計算機基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)的實際業(yè)

務(wù)情況，依據(jù)事件性質(zhì)、嚴重程度、可控性、影響范圍等因

素，學(xué)院的網(wǎng)絡(luò)與信息安全突發(fā)事件劃分為以下四個級別：

I級（特別嚴重）、II級（嚴重）、m級（一般）和iv級（輕微）。

1.1級（特別嚴重）突發(fā)事件

是指突然發(fā)生，將使特別重要的信息系統(tǒng)遭受嚴重損

失，對學(xué)院教學(xué)、對外信息造成特別重大影響，學(xué)院必須統(tǒng)

一協(xié)調(diào)、并向主管上級單位報告及調(diào)度各方面的資源和力量

進行應(yīng)急處置的突發(fā)事件。符合以下條件之一的為I級事件。

（1）面向?qū)W院的核心應(yīng)用系統(tǒng)2個以上（含2個）遭

到破壞性攻擊而癱瘓。

（2）敵對分子或黑客利用信息網(wǎng)絡(luò)進行有組織、大規(guī)

模反動宣傳和攻擊活動，出現(xiàn)大量危害學(xué)院教學(xué)、管理機密

等犯罪行為。

（3）其它造成特別嚴重社會影響或巨大經(jīng)濟損失的網(wǎng)

絡(luò)與信息安全事件。

2.II級（嚴重）突發(fā)事件

是指突然發(fā)生，將使重要的信息系統(tǒng)遭受嚴重損失，對

學(xué)院教學(xué)、管理造成重大影響，學(xué)院必須統(tǒng)一協(xié)調(diào)、調(diào)度各

方面的資源和力量進行應(yīng)急處置的突發(fā)事件。符合以下條件

之一的為II級事件：

（1）學(xué)院內(nèi)、外網(wǎng)全部中斷1小時以上（含1小時）；

各單位、二級學(xué)院均與中心網(wǎng)絡(luò)的鏈路中斷。

（2）面向?qū)W院的核心服務(wù)崩潰。

（3）直屬學(xué)院的服務(wù)器、核心路由器、交換機等關(guān)鍵

設(shè)備3個以上（含3個）損壞。

（4）受到外部潛在的重大網(wǎng)絡(luò)安全隱患或可能遭受的

網(wǎng)絡(luò)病毒影響。

（5）涉及上級單位通報的網(wǎng)絡(luò)信息安全事件。

3.III級（一般）突發(fā)事件

由單位（含二級學(xué)院）認定的有可能對本單位造成重大

影響，但不會影響本單位以外的學(xué)院范圍內(nèi)的網(wǎng)絡(luò)與信息安

全事件。

4.IV級（輕微）突發(fā)事件

是指突然發(fā)生并未使信息系統(tǒng)遭受嚴重損失，但需要信

息部門引起注意以免事件升級惡化。符合以下條件之一的為

IV級事件。

（1）學(xué)院內(nèi)、外網(wǎng)全部中斷10分鐘以內(nèi)。

（2）各單位、二級學(xué)院均與中心網(wǎng)絡(luò)的鏈路中斷。

（3）面向?qū)W院的非核心服務(wù)異常停止。

（七）對于網(wǎng)絡(luò)安全事件，必須遵守以下工作原則

1.積極防御，綜合防范。立足安全防護，加強預(yù)警，抓

好預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，在

法律、管理、技術(shù)、人才等方面，采取多種措施，充分發(fā)揮

各方面的作用，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。

2.明確責(zé)任。按照“誰主管誰負責(zé)”的原則，建立和完

善安全責(zé)任制，協(xié)調(diào)管理機制和聯(lián)動工作機制。

3.依靠科學(xué)，平戰(zhàn)結(jié)合。加強技術(shù)儲備，規(guī)范應(yīng)急處置

措施與操作流程，實現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處

置工作的科學(xué)化、程序化與規(guī)范化。樹立常備不懈的觀念，

確保應(yīng)急預(yù)案切實可行。

二、組織與職責(zé)

（一）學(xué)院網(wǎng)絡(luò)安全與信息化工作領(lǐng)導(dǎo)小組為管理機構(gòu)

本預(yù)案組織機構(gòu)由學(xué)院網(wǎng)絡(luò)安全與信息化工作領(lǐng)導(dǎo)小

組（簡稱領(lǐng)導(dǎo)小組）構(gòu)成。

領(lǐng)導(dǎo)小組辦公室設(shè)在信息化建設(shè)管理中心，負責(zé)人任辦

公室主任。

（-）領(lǐng)導(dǎo)小組的工作職責(zé)

L負責(zé)網(wǎng)絡(luò)與信息安全事件現(xiàn)場應(yīng)急指揮工作，確定現(xiàn)

場應(yīng)急處置方案，協(xié)調(diào)現(xiàn)場應(yīng)急資源調(diào)配工作。

2.負責(zé)學(xué)院網(wǎng)絡(luò)與信息安全事件應(yīng)急工作的領(lǐng)導(dǎo)和應(yīng)

對方案的決策。

三、預(yù)防和預(yù)警

（一）推進信息系統(tǒng)安全保護等級制度，開展信息安全

風(fēng)險評估工作：

1.技術(shù)方面

采用安裝防火墻、入侵監(jiān)測、計算機殺毒軟件等措施，

建立身份認證和授權(quán)管理機制，對主機、網(wǎng)絡(luò)設(shè)備、安全設(shè)

備與軟件和網(wǎng)絡(luò)邊界進行必要配置，對重要數(shù)據(jù)定期進行備

份。

2.管理方面

健全信息安全管理制度，落實信息安全等級保護措施，

開展信息安全風(fēng)險評估。

（二）發(fā)生學(xué)院級及以上網(wǎng)絡(luò)與信息安全事件時，應(yīng)立

即啟動應(yīng)急預(yù)案進行應(yīng)急處理，并向領(lǐng)導(dǎo)小組報告。接到報

告后，應(yīng)急領(lǐng)導(dǎo)小組啟動預(yù)警程序。

（三）發(fā)生網(wǎng)絡(luò)安全事件按以下預(yù)警程序進行：

1.立即向領(lǐng)導(dǎo)小組辦公室主任報告，由辦公室主任預(yù)判

安全事件等級，II級以上（含n級）的向領(lǐng)導(dǎo)小組匯報，

并落實領(lǐng)導(dǎo)指令；II級以下的，需要根據(jù)實際情況書面方式

匯報給主任。

2.通知有關(guān)成員及相關(guān)單位做好應(yīng)急準備。

3.及時收集和掌握事件發(fā)展動態(tài)及現(xiàn)場應(yīng)對情況。

4.組織相關(guān)人員和專家分析、判斷網(wǎng)絡(luò)與信息安全事件

的緊急程度和發(fā)展態(tài)勢，提供應(yīng)急處置指導(dǎo)意見和技術(shù)支

持。

5.根據(jù)事態(tài)變化，適時通報預(yù)警信息。

6.網(wǎng)絡(luò)與信息安全事件解除時，及時宣布、告知預(yù)警解

除。

7.H級以下網(wǎng)絡(luò)與信息安全事件發(fā)展到H級及以上時,

按相應(yīng)等級啟動網(wǎng)絡(luò)與信息安全事件響應(yīng)程序。

（四）預(yù)警解除

當網(wǎng)絡(luò)與信息安全事件處置結(jié)束，經(jīng)過評估確認危險已

經(jīng)消除，領(lǐng)導(dǎo)小組可適時下達預(yù)警解除指令。

四、應(yīng)急響應(yīng)

信息報送一一響應(yīng)程序一一應(yīng)急狀態(tài)解除一一，恢復(fù)與

重建一一總結(jié)、評估和改進

（一）發(fā)生網(wǎng)絡(luò)與信息安全事件時，第一時間向領(lǐng)導(dǎo)小

組辦公室報告并定級。

（二）填寫《網(wǎng)絡(luò)安全事項登記表》G領(lǐng)導(dǎo)小組響應(yīng)與

審核（依據(jù)事件級別上報相關(guān)部門及領(lǐng)導(dǎo)審核）a事件處理

及按時上報進度：

1,填寫《網(wǎng)絡(luò)安全事項登記表》

填寫事件主題、事件描述、事件級別、事件發(fā)生時間，

簽字并提交給領(lǐng)導(dǎo)小組審核確認。

2.網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組響應(yīng)與審核

需依據(jù)事件等級做相應(yīng)響應(yīng)與審核：

I級事件：領(lǐng)導(dǎo)小組審核確認，并向主管單位及公安機

關(guān)報告并保留證據(jù)。

II級事件：領(lǐng)導(dǎo)小組審核確認，協(xié)調(diào)各相關(guān)資源及時處

理并需現(xiàn)場處理人每小時匯報進展。

in級事件：各部門負責(zé)人及領(lǐng)導(dǎo)小組辦公室主任審核

確認。

IV級事件：信息部領(lǐng)導(dǎo)及領(lǐng)導(dǎo)小組辦公室主任審核確

認。

（1）安排有關(guān)人員赴現(xiàn)場，協(xié)調(diào)應(yīng)急處置工作。

（2）根據(jù)事態(tài)進展，及時對應(yīng)急救援方案的調(diào)整做出

決策。

（3）現(xiàn)場處理人員需及時上報信息給領(lǐng)導(dǎo)小組并及時

落實有關(guān)指令。

3.現(xiàn)場響應(yīng)與處理

完善《網(wǎng)絡(luò)安全事項登記表》，填寫事件原因，短期處

理辦法及長期處理辦法；I級、II級事件需每小時向領(lǐng)導(dǎo)小

組匯報事件處理進度，I口級、IV級事件處理完成后需由部

門負責(zé)人及領(lǐng)導(dǎo)小組辦公室主任確認并審核。

（三）應(yīng)急狀態(tài)解除

網(wǎng)絡(luò)與信息安全事件應(yīng)急處理結(jié)束，相關(guān)危險因素消除

后，由領(lǐng)導(dǎo)小組組長下達應(yīng)急狀態(tài)解除指令并完善《網(wǎng)絡(luò)安

全事項登記表》，填寫解除時間，相關(guān)人員確認并審核。

（四）恢復(fù)與重建

1.應(yīng)急處置工作結(jié)束后，相關(guān)單位做好有關(guān)突發(fā)事件中

損失情況的統(tǒng)計、匯總，對處置情況進行總結(jié)，不斷改進網(wǎng)

絡(luò)與信息安全事件的應(yīng)急保障工作，并開展恢復(fù)與重建工

作。

2.盡快恢復(fù)信息系統(tǒng)、恢復(fù)數(shù)據(jù)、程序。

3.經(jīng)領(lǐng)導(dǎo)小組評估同意后，方可恢復(fù)系運行。

4.應(yīng)急響應(yīng)結(jié)束后，對發(fā)生信息安全事件的網(wǎng)絡(luò)或系統(tǒng)

進行風(fēng)險評估，及時發(fā)現(xiàn)可能存在的安全隱患和安全風(fēng)險。

（五）總結(jié)、評估和改進

由信息管理部對應(yīng)急事件進行總結(jié)、評估并提出改進方

案，上報網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組備案。

五、應(yīng)急保障

（一）對涉密信息建立嚴格的信息保障措施。

（二）學(xué)院中心機房需配備核心網(wǎng)絡(luò)、應(yīng)用系統(tǒng)或重大

風(fēng)險系統(tǒng)的容災(zāi)備份。

（三）學(xué)院需建立應(yīng)急保障隊伍。

（四）組織開展應(yīng)急運作機制、應(yīng)急處理技術(shù)、預(yù)警和

控制等研究。

本預(yù)案由信息化建設(shè)管理中心組織制訂并負責(zé)解釋，自

發(fā)布之日起實行。

信息報送a響應(yīng)程序a應(yīng)急狀態(tài)解除G恢復(fù)與重建a

總結(jié)、評估和改進

網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)預(yù)案2

L總則

1.1編制目的

建立健全全區(qū)網(wǎng)絡(luò)安全事件應(yīng)急工作機制，提高應(yīng)對網(wǎng)

絡(luò)安全事件能力，預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危

害，保護公眾利益，維護國家安全、公共安全和社會秩序。

1.2編制依據(jù)

《中華人民共和國突發(fā)事件應(yīng)對法》《中華人民共和國

網(wǎng)絡(luò)安全法》《國家突發(fā)公共事件總體應(yīng)急預(yù)案》《突發(fā)事

件應(yīng)急預(yù)案管理辦法》《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》《廣

東省突發(fā)事件總體應(yīng)急預(yù)案》《深圳市突發(fā)事件總體應(yīng)急預(yù)

案》《深圳市突發(fā)事件應(yīng)急預(yù)案管理辦法（修訂版）》《深

圳市重大突發(fā)事件緊急信息報送和處置工作制度》《深圳市

網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》《信息安全技術(shù)信息安全事件分類

分級指南》(GB/Z20986-2007)和《信息安全技術(shù)網(wǎng)絡(luò)安

全等級保護基本要求》(GB/T22239-2019)等。

L3事件定義和分類

本預(yù)案所指網(wǎng)絡(luò)安全事件是指由于人為原因、軟硬件缺

陷或故障、自然災(zāi)害等，對網(wǎng)絡(luò)和信息系統(tǒng)或者其中的數(shù)據(jù)

造成危害，對社會造成負面影響的事件，可分為：有害程序

事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、

設(shè)備設(shè)施故障、災(zāi)害性事件和其他事件等。

(1)有害程序事件分為計算機病毒事件、蠕蟲事件、

特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁

內(nèi)嵌惡意代碼事件和其他有害程序事件。

(2)網(wǎng)絡(luò)攻擊事件分為拒絕服務(wù)攻擊事件、后門攻擊

事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽事件、網(wǎng)絡(luò)釣魚事件、

干擾事件和其他網(wǎng)絡(luò)攻擊事件。

(3)信息破壞事件分為信息篡改事件、信息假冒事件、

信息泄露事件、信息竊取事件、信息丟失事件和其他信息破

壞事件。

(4)信息內(nèi)容安全事件包括：通過網(wǎng)絡(luò)傳播法律法規(guī)

禁止信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題,

并危害國家安全、社會穩(wěn)定和公眾利益的事件。

（5）設(shè)備設(shè)施故障分為軟硬件自身故障、外圍保障設(shè)

施故障、人為破壞事故和其他設(shè)備設(shè)施故障。

（6）災(zāi)害性事件是指由自然災(zāi)害等其他突發(fā)事件導(dǎo)致

的網(wǎng)絡(luò)安全事件。

（7）其他事件是指不能歸為以上分類的網(wǎng)絡(luò)安全事件。

L4事件分級

網(wǎng)絡(luò)安全事件分為四級：由高到低劃分%特別重大網(wǎng)絡(luò)

安全事件、重大網(wǎng)絡(luò)安全事件、較大網(wǎng)絡(luò)安全事件、一般網(wǎng)

絡(luò)安全事件。

（1）符合下列情形之一的，為特別重大網(wǎng)絡(luò)安全事件:

①重要網(wǎng)絡(luò)和信息系統(tǒng)遭受特別嚴重的系統(tǒng)損失，造成

系統(tǒng)大面積癱瘓，喪失業(yè)務(wù)處理能力。

②國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊

取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成特別嚴重威脅。

③其他對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)

成特別嚴重威脅、造成特別嚴重影響的網(wǎng)絡(luò)安全事件。

（2）符合下列情形之一且未達到特別重大網(wǎng)絡(luò)安全事

件的，為重大網(wǎng)絡(luò)安全事件：

①重要網(wǎng)絡(luò)和信息系統(tǒng)遭受嚴重的系統(tǒng)損失，造成系統(tǒng)

長時間中斷或局部癱瘓，業(yè)務(wù)處理能力受到極大影響。

②國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊

取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成嚴重威脅。

③其他對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)

成嚴重威脅、造成嚴重影響的網(wǎng)絡(luò)安全事件。

(3)符合下列情形之一且未達到重大網(wǎng)絡(luò)安全事件的,

為較大網(wǎng)絡(luò)安全事件：

①重要網(wǎng)絡(luò)和信息系統(tǒng)遭受較大的系統(tǒng)損失，造成系統(tǒng)

中斷，明顯影響系統(tǒng)效率，業(yè)務(wù)處理能力受到影響。

②國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊

取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成較嚴重威脅。

③其他對國家安全、社會秩序、經(jīng)濟建設(shè)和公眾利益構(gòu)

成較嚴重威脅、造成較嚴重影響的網(wǎng)絡(luò)安全事件。

(4)除上述情形外，對國家安全、社會秩序、經(jīng)濟建

設(shè)和公眾利益構(gòu)成一定威脅、造成一定影響的網(wǎng)絡(luò)安全事

件，為一般網(wǎng)絡(luò)安全事件。

L5適用范圍

本預(yù)案適用于光明區(qū)內(nèi)網(wǎng)絡(luò)安全事件的應(yīng)對工作。信息

內(nèi)容安全事件的應(yīng)對，另行制定專項預(yù)案。

1.6工作原則

堅持統(tǒng)一領(lǐng)導(dǎo)、分級負責(zé)；堅持統(tǒng)一指揮、密切協(xié)同、

快速反應(yīng)、科學(xué)處置；堅持預(yù)防為主，預(yù)防與應(yīng)急相結(jié)合；

堅持誰主管誰負責(zé)、誰運行誰負責(zé)，平戰(zhàn)結(jié)合、軍地結(jié)合，

充分發(fā)揮各方面力量共同做好網(wǎng)絡(luò)安全事件的預(yù)防和處置

工作。

1.7名稱術(shù)語

網(wǎng)絡(luò)：指由計算機或者其他信息終端及相關(guān)設(shè)備組成的

按照一定的規(guī)則和程序?qū)π畔⑦M行收集、存儲、傳輸、交換、

處理的系統(tǒng)。

網(wǎng)絡(luò)安全:是指通過采取必要措施，防范對網(wǎng)絡(luò)的攻擊、

侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡(luò)處于穩(wěn)

定可靠運行的狀態(tài)，以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、

可用性的能力。

電子政務(wù)外網(wǎng)：是指黨政機關(guān)非涉密工作業(yè)務(wù)專網(wǎng)，與

互聯(lián)網(wǎng)邏輯隔離。

電子政務(wù)內(nèi)網(wǎng)：是指滿足我區(qū)各級政務(wù)部門內(nèi)部辦公、

管理、協(xié)調(diào)、監(jiān)督、決策等需要，支持政務(wù)部門之間安全互

聯(lián)、資源共享、業(yè)務(wù)協(xié)同的涉密政務(wù)網(wǎng)絡(luò)。

各街道：是指光明區(qū)轄各街道。

各部門：是指光明區(qū)各級黨政機關(guān)。

2.組織機構(gòu)與職責(zé)

2.1領(lǐng)導(dǎo)機構(gòu)與職責(zé)

區(qū)委網(wǎng)絡(luò)安全和信息化委員會（以下簡你“區(qū)委網(wǎng)信

委”）為全區(qū)網(wǎng)絡(luò)安全事件應(yīng)急處置最高領(lǐng)導(dǎo)機構(gòu)。區(qū)委網(wǎng)

絡(luò)安全和信息化委員會辦公室（以下簡稱“區(qū)委網(wǎng)信辦”）

在區(qū)委網(wǎng)信委的領(lǐng)導(dǎo)下，統(tǒng)籌協(xié)調(diào)組織全區(qū)網(wǎng)絡(luò)安全事件應(yīng)

對工作，建立健全跨部門聯(lián)動處置機制。區(qū)工業(yè)和信息化局、

光明公安分局、區(qū)政務(wù)服務(wù)數(shù)據(jù)管理局、社會發(fā)展研究中心

等相關(guān)部門按照職責(zé)分工負責(zé)相關(guān)網(wǎng)絡(luò)安全事件應(yīng)對工作。

結(jié)合光明實際，設(shè)立全區(qū)網(wǎng)絡(luò)安全事件應(yīng)急指揮部（以

下簡稱，“區(qū)指揮部”），組織領(lǐng)導(dǎo)、指揮協(xié)調(diào)全區(qū)網(wǎng)絡(luò)安

全突發(fā)事件的防范和應(yīng)對工作，負責(zé)網(wǎng)絡(luò)安全事件的組織領(lǐng)

導(dǎo)和指揮協(xié)調(diào)。區(qū)指揮部由總指揮、執(zhí)行總指揮兼現(xiàn)場指揮

官、副總指揮和各成員組成。

總指揮由區(qū)委常委、宣傳部長擔(dān)任，負責(zé)區(qū)指揮部的領(lǐng)

導(dǎo)工作，對光明區(qū)網(wǎng)絡(luò)安全事件應(yīng)急處置工作實施統(tǒng)一指

揮。

執(zhí)行總指揮兼現(xiàn)場指揮官由區(qū)委網(wǎng)信辦主任擔(dān)任，履行

現(xiàn)場決策、指揮、調(diào)度職責(zé)，協(xié)助總指揮、副總指揮在網(wǎng)絡(luò)

安全事件現(xiàn)場指揮區(qū)網(wǎng)安應(yīng)急辦、專家組、各應(yīng)急專業(yè)技術(shù)

隊伍和各街道、各部門、各單位應(yīng)急處置工作組處置網(wǎng)絡(luò)安

全事件。

副總指揮由區(qū)委辦公室分管副主任、區(qū)應(yīng)急局局長、區(qū)

工業(yè)和信息化局局長、光明公安分局分管副局長、區(qū)政務(wù)服

務(wù)數(shù)據(jù)管理局局長、社會發(fā)展研究中心主任擔(dān)任，負責(zé)協(xié)助

總指揮做好區(qū)指揮部各項工作，協(xié)調(diào)各街道、各部門、各單

位實施應(yīng)急工作。

執(zhí)行總指揮兼現(xiàn)場指揮官根據(jù)工作需要指定現(xiàn)場副指

揮官，協(xié)助總指揮或現(xiàn)場指揮官開展各項應(yīng)急處置工作，或

受現(xiàn)場指揮官委托，臨時負責(zé)現(xiàn)場指揮工作。

2.2成員單位職責(zé)

區(qū)指揮部成員由區(qū)委辦公室、區(qū)委宣傳部、區(qū)委網(wǎng)信力、、

區(qū)工業(yè)和信息化局、光明公安分局、區(qū)文化廣電旅游體育局、

區(qū)應(yīng)急管理局、區(qū)政務(wù)服務(wù)數(shù)據(jù)管理局、社會發(fā)展研究中心

等有關(guān)部門負責(zé)同志擔(dān)任，可視情對成員進行調(diào)整。區(qū)指揮

部成員單位職責(zé)如下：

(1)區(qū)委辦公室：負責(zé)涉及國家秘密的網(wǎng)絡(luò)安全事件

的檢查和指導(dǎo)工作；協(xié)助上級機關(guān)及區(qū)相關(guān)職能部門查處黨

政機關(guān)、企事業(yè)單位網(wǎng)絡(luò)的泄密事件；負責(zé)網(wǎng)絡(luò)安全事件中

涉及密碼技術(shù)、密碼產(chǎn)品事件的監(jiān)管工作。

(2)區(qū)委宣傳部：負責(zé)網(wǎng)絡(luò)安全事件新聞發(fā)布工作。

指導(dǎo)各街道、各部門和相關(guān)單位做好網(wǎng)絡(luò)安全事件新聞發(fā)布

工作。

(3)區(qū)委網(wǎng)信辦：統(tǒng)籌協(xié)調(diào)組織全區(qū)網(wǎng)絡(luò)安全應(yīng)急處

置工作，負責(zé)區(qū)網(wǎng)安應(yīng)急辦的日常工作，建立健全與市委網(wǎng)

信辦、省委網(wǎng)信辦、中央網(wǎng)信辦的網(wǎng)絡(luò)安全事件應(yīng)急處置工

作機制。網(wǎng)絡(luò)安全事件發(fā)生后，根據(jù)網(wǎng)絡(luò)安全事件分級及響

應(yīng)需求，統(tǒng)籌協(xié)調(diào)有關(guān)單位配置網(wǎng)絡(luò)安全應(yīng)急資源。

(4)區(qū)工業(yè)和信息化局：指導(dǎo)協(xié)調(diào)工業(yè)領(lǐng)域的工控系

統(tǒng)網(wǎng)絡(luò)安全事件應(yīng)急處置工作。協(xié)調(diào)基礎(chǔ)電信運營企業(yè)為信

息系統(tǒng)的正常運行提供基礎(chǔ)網(wǎng)絡(luò)保障。

(5)光明公安分局：依職責(zé)建立健全網(wǎng)絡(luò)安全預(yù)警通

報機制，協(xié)調(diào)、監(jiān)督和指導(dǎo)開展網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測、

報告和應(yīng)急處置工作，依法打擊網(wǎng)絡(luò)安全事件中的違法犯罪

行為。

(6)區(qū)文化廣電旅游體育局：負責(zé)廣播電視網(wǎng)絡(luò)安全

事件的預(yù)防、監(jiān)測、報告和應(yīng)急處置工作；負責(zé)監(jiān)督、檢查、

指導(dǎo)廣播電視傳輸網(wǎng)絡(luò)運營企業(yè)開展網(wǎng)絡(luò)安全事件的預(yù)防

和應(yīng)急處置工作；配合有關(guān)部門處置網(wǎng)絡(luò)安全事件。

(7)區(qū)應(yīng)急管理局：及時掌握突發(fā)事件事態(tài)進展情況,

收集、匯總、上報突發(fā)事件信息，協(xié)調(diào)各有關(guān)單位參與應(yīng)急

處置工作；協(xié)助區(qū)委網(wǎng)信辦開展網(wǎng)絡(luò)安全事件的處置工作，

傳達并督促有關(guān)部門(單位)落實區(qū)委、區(qū)政府、區(qū)應(yīng)急委有

關(guān)決定事項。

(8)區(qū)政務(wù)服務(wù)數(shù)據(jù)管理局：負責(zé)全區(qū)電子政務(wù)外網(wǎng)

網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測、報告和應(yīng)急處置工作。統(tǒng)籌協(xié)

調(diào)區(qū)政府門戶網(wǎng)站，統(tǒng)籌指導(dǎo)政務(wù)服務(wù)、電子政務(wù)、政務(wù)數(shù)

據(jù)管理、政務(wù)信息安全、數(shù)字政府、智慧城市等網(wǎng)絡(luò)安全應(yīng)

急處置工作。

(9)社會發(fā)展研究中心：負責(zé)光明區(qū)網(wǎng)絡(luò)安全事件中

涉及國家安全事項的應(yīng)急處置工作，包括：對網(wǎng)絡(luò)、通信設(shè)

備的檢查、檢驗和竊密、泄密事件的查證、查處和防范工作;

依法對破壞基礎(chǔ)信息網(wǎng)絡(luò)和利用網(wǎng)絡(luò)傳播有害信息、危害公

眾利益和國家安全等各種違法犯罪活動進行查處等。

2.3辦事機構(gòu)與職責(zé)

全區(qū)網(wǎng)絡(luò)安全應(yīng)急指揮部辦公室(以下簡稱“區(qū)網(wǎng)安應(yīng)

急辦”)設(shè)在區(qū)委網(wǎng)信辦。區(qū)網(wǎng)安應(yīng)急辦負責(zé)網(wǎng)絡(luò)安全應(yīng)急

跨部門、跨街道協(xié)調(diào)工作和指揮部的事務(wù)性工作，組織指導(dǎo)

區(qū)級網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍做好應(yīng)急處置的技術(shù)支撐

工作。區(qū)委辦公室、區(qū)委宣傳部、區(qū)工業(yè)和信息化局、光明

公安分局、區(qū)文化廣電旅游體育局、區(qū)應(yīng)急管理局、區(qū)政務(wù)

服務(wù)數(shù)據(jù)管理局、社會發(fā)展研究中心等部門負責(zé)相關(guān)工作的

科級同志為聯(lián)絡(luò)員，聯(lián)系區(qū)網(wǎng)安應(yīng)急辦工作。

2.4各部門職責(zé)

區(qū)委和區(qū)政府各部門按照職責(zé)和權(quán)限，負責(zé)本部門、本

行業(yè)網(wǎng)絡(luò)和信息系統(tǒng)網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測、報告和應(yīng)

急處置工作。

2.5各街道職責(zé)

各街道在區(qū)委網(wǎng)絡(luò)安全和信息化委員會統(tǒng)一領(lǐng)導(dǎo)下，統(tǒng)

籌協(xié)調(diào)組織本街道網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測、報告和應(yīng)急

處置工作。

3.監(jiān)測與預(yù)警

3.1預(yù)警分級

網(wǎng)絡(luò)安全事件預(yù)警等級分為四級：由高到低依次用紅

色、橙色、黃色和藍色表示，分別對應(yīng)發(fā)生或可能發(fā)生特別

重大、重大、較大和一般網(wǎng)絡(luò)安全事件。

3.2預(yù)警監(jiān)測

各單位按照“誰主管誰負責(zé)、誰運行誰負責(zé)”的要求，

組織對本單位建設(shè)運行的網(wǎng)絡(luò)和信息系統(tǒng)開展網(wǎng)絡(luò)安全監(jiān)

測工作。重點行業(yè)主管或監(jiān)管部門組織指導(dǎo)做好本行業(yè)網(wǎng)絡(luò)

安全監(jiān)測工作。各街道結(jié)合實際，組織本街道網(wǎng)絡(luò)安全監(jiān)測

工作。各街道、各部門、各單位將重要監(jiān)測信息報區(qū)網(wǎng)安應(yīng)

急辦，區(qū)網(wǎng)安應(yīng)急辦組織開展跨街道、跨部二的網(wǎng)絡(luò)安全信

息共享。

區(qū)工業(yè)和信息化局、光明公安分局、區(qū)政務(wù)服務(wù)數(shù)據(jù)管

理局等單位根據(jù)職責(zé)，監(jiān)督、指導(dǎo)網(wǎng)絡(luò)與信息系統(tǒng)的運營使

用單位開展風(fēng)險評估，對重要基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)及其等級

保護落實工作進行定期檢查，及時掌握分管領(lǐng)域內(nèi)重要基礎(chǔ)

網(wǎng)絡(luò)與信息系統(tǒng)的風(fēng)險現(xiàn)狀，加強風(fēng)險管理。

3.3網(wǎng)絡(luò)安全事件信息接收方式

區(qū)網(wǎng)安應(yīng)急辦通過媒體、網(wǎng)絡(luò)等途徑，面向公眾公布網(wǎng)

絡(luò)安全事件接收電話、傳真、電子郵箱等信息。

3.4預(yù)警研判與發(fā)布

各街道、各部門、各單位組織對監(jiān)測信息進行研判，認

為需要立即采取防范措施的，應(yīng)當及時通知有關(guān)部門和單

位。對可能發(fā)生較大及以上網(wǎng)絡(luò)安全事件的信息，1小時內(nèi)

向區(qū)網(wǎng)安應(yīng)急辦報告。

區(qū)網(wǎng)安應(yīng)急辦組織專家組進行研判，對可能達到紅色、

橙色、黃色和藍色預(yù)警等級的，要及時上報市網(wǎng)安應(yīng)急辦，

同時報告區(qū)委值班室、區(qū)政府總值班室。確定為紅色預(yù)警的,

由國家網(wǎng)安應(yīng)急辦發(fā)布；確定為橙色預(yù)警的，由省網(wǎng)安應(yīng)急

辦發(fā)布；確定為黃色預(yù)警的，由市網(wǎng)安應(yīng)急辦發(fā)布；確定為

藍色預(yù)警的，由區(qū)網(wǎng)安應(yīng)急辦發(fā)布。

預(yù)警信息包括事件類別、預(yù)警級別、起始時間、可能影

響范圍、警示事項、應(yīng)采取的措施和時限要求、發(fā)布機關(guān)等。

3.5預(yù)警響應(yīng)

3.5.1紅色、橙色、黃色預(yù)警響應(yīng)

區(qū)網(wǎng)安應(yīng)急辦根據(jù)國家、省、市網(wǎng)安應(yīng)急辦的決策部署

和統(tǒng)一指揮，實行24小時值班，相關(guān)人員保持通信聯(lián)絡(luò)暢

通。加強網(wǎng)絡(luò)安全事件監(jiān)測和事態(tài)發(fā)展信息搜集工作，組織

指導(dǎo)應(yīng)急支撐隊伍、相關(guān)運行單位開展應(yīng)急處置或準備、風(fēng)

險評估和控制工作，重要情況報市網(wǎng)安應(yīng)急辦。

3.5.2藍色預(yù)警響應(yīng)

(1)區(qū)網(wǎng)安應(yīng)急辦、有關(guān)部門網(wǎng)絡(luò)安全事件應(yīng)急指揮

機構(gòu)啟動相應(yīng)應(yīng)急預(yù)案，組織預(yù)警響應(yīng)工作，聯(lián)系專家和有

關(guān)機構(gòu)，組織對事態(tài)發(fā)展情況進行跟蹤研判，研究制定防范

措施，協(xié)調(diào)組織資源調(diào)度和部門聯(lián)動的各項準備工作，做好

風(fēng)險評估、應(yīng)急準備和風(fēng)險控制工作，重要情況報市網(wǎng)安應(yīng)

急辦。

(2)有關(guān)街道、部門網(wǎng)絡(luò)安全事件應(yīng)急指揮機構(gòu)實行

24小時值班，相關(guān)人員保持通信聯(lián)絡(luò)暢通。加強網(wǎng)絡(luò)安全事

件監(jiān)測和事態(tài)發(fā)展信息搜集工作，組織指導(dǎo)應(yīng)急支撐隊伍、

相關(guān)運行單位開展應(yīng)急處置或準備、風(fēng)險評估和控制工作，

重要情況及時報區(qū)網(wǎng)安應(yīng)急辦，區(qū)網(wǎng)安應(yīng)急辦密切關(guān)注事態(tài)

發(fā)展，有關(guān)重大事項及時通報相關(guān)街道和部門。

(3)區(qū)級網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊伍進入待命狀態(tài)，

針對預(yù)警信息研究制定應(yīng)對方案，檢查應(yīng)急車輛、設(shè)備、軟

件工具等，確保處于良好狀態(tài)。

3.6預(yù)警解除

按照“誰發(fā)布誰解除”的原則，區(qū)網(wǎng)安應(yīng)急辦根據(jù)實際

情況，按程序確定解除對本區(qū)發(fā)布的.藍色預(yù)警信息；配合

國家、省、市網(wǎng)安應(yīng)急辦做好紅色、橙色、黃色預(yù)警信息解

除的相關(guān)工作。

4.應(yīng)急處置

4.1事件報告

網(wǎng)絡(luò)安全事件發(fā)生后，事發(fā)單位應(yīng)立即啟動應(yīng)急預(yù)案，

實施處置并及時報送信息。事件報告要按照首報、續(xù)報、終

報全過程報送要求，做到有頭有尾。對于初判為特別重大、

重大、較大、一般網(wǎng)絡(luò)安全事件的，事發(fā)單位應(yīng)立即將簡要

情況及聯(lián)系人通過電話、傳真等方式上報區(qū)網(wǎng)安應(yīng)急辦，事

件詳細情況應(yīng)在1小時內(nèi)上報。區(qū)網(wǎng)安應(yīng)急辦接到事件報告

后，及時報區(qū)委值班室、區(qū)政府總值班室，并上報市網(wǎng)安應(yīng)

急辦。

事件報告內(nèi)容包括：事件發(fā)生時間和地點、發(fā)生事件的

基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)名稱、事件原因、信息來源、事件類型

及性質(zhì)、危害和損失程度、影響單位及業(yè)務(wù)、事件發(fā)展趨勢、

采取的處置措施等。對涉密的信息，參與涉密網(wǎng)絡(luò)安全事件

應(yīng)急處置人員應(yīng)按有關(guān)規(guī)定簽署保密協(xié)議；知情人員應(yīng)遵守

相關(guān)的管理規(guī)定，做好保密工作。

事件報告要符合以下要求：對重要基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)

及在敏感期可能演化為重大和特別重大網(wǎng)絡(luò)安全事件的信

息系統(tǒng)的事件，事發(fā)單位應(yīng)立即上報。對涉密的信息，參與

涉密網(wǎng)絡(luò)安全事件應(yīng)急處置人員應(yīng)按有關(guān)規(guī)定簽署保密協(xié)

議；知情人員應(yīng)遵守相關(guān)的管理規(guī)定，做好保密工作。

4.2先期處置'

發(fā)生網(wǎng)絡(luò)安全事件后，事發(fā)單位應(yīng)立即采取以下先期處

置措施。

(1)緊急控制事態(tài)發(fā)展。根據(jù)本單位相關(guān)應(yīng)急預(yù)案采

取緊急措施，及時、最大限度控制事態(tài)發(fā)展。

（2）快速判斷事件危害。根據(jù)基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)的

運行、使用、承載業(yè)務(wù)的情況，初步判斷發(fā)生事件的原因、

影響力、破壞程度、波及的范圍等，提出初步應(yīng)對措施建議。

（3）及時上報信息。先期處置的同時，及時向單位責(zé)

任人、區(qū)網(wǎng)安應(yīng)急辦和相關(guān)應(yīng)急主管部門報告。保持通信暢

通聯(lián)系，實時報告事件進展情況。

（4）保留相關(guān)證據(jù)。在事件處置過程中，可采取記錄、

截屏、備份、錄像等手段，對事件的發(fā)生、發(fā)展、處置過程、

步驟、結(jié)果進行詳細記錄；涉及網(wǎng)絡(luò)犯罪行為的，按照相關(guān)

法律法規(guī)要求，向市公安局網(wǎng)警支隊報案，協(xié)助進行電子數(shù)

據(jù)取證，為事件調(diào)查、處理提供證據(jù)。

如先期處置措施不能有效控制事件，應(yīng)進行分級響應(yīng)。

4.3應(yīng)急響應(yīng)

網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)分為四級，分別左應(yīng)特別重大、

重大、較大和一般網(wǎng)絡(luò)安全事件。I級為最高響應(yīng)級別。

4.3.11級、II級、in級響應(yīng)

啟動I級響應(yīng)。區(qū)網(wǎng)安應(yīng)急辦組織對事件信息進行研判,

認為屬特別重大網(wǎng)絡(luò)安全事件的，及時向市網(wǎng)安應(yīng)急辦報

告。市網(wǎng)安應(yīng)急辦對事件信息進行研判，提出啟動I級響應(yīng)

的建議。省網(wǎng)安應(yīng)急辦對事件信息進行研判，按流程上報國

家網(wǎng)安應(yīng)急辦。經(jīng)國家網(wǎng)安應(yīng)急辦確認啟動I級響應(yīng)后，區(qū)

網(wǎng)安應(yīng)急辦迅速向區(qū)委網(wǎng)信委報告，啟動區(qū)指揮部工作。

啟動II級響應(yīng)。區(qū)網(wǎng)安應(yīng)急辦組織對事件信息進行研

判，認為屬重大網(wǎng)絡(luò)安全事件的，及時向市網(wǎng)安應(yīng)急辦報告。

市網(wǎng)安應(yīng)急辦對事件信息進行研判，及時向省網(wǎng)安應(yīng)急辦報

告，提出啟動H級響應(yīng)的建議。經(jīng)省網(wǎng)安應(yīng)急辦確認后，

迅速向區(qū)委網(wǎng)信委報告，啟動區(qū)指揮部工作。

啟動HI級響應(yīng)。區(qū)網(wǎng)安應(yīng)急辦組織對事件信息進行研

判，認為屬較大網(wǎng)絡(luò)安全事件的，及時向市網(wǎng)安應(yīng)急辦報告。

市網(wǎng)安應(yīng)急辦確認啟動HI級響應(yīng)后，迅速向區(qū)委網(wǎng)信委報

告，啟動區(qū)指揮部工作。

(1)啟動指揮體系

區(qū)指揮部進入應(yīng)急狀態(tài)，在國家、省、市指揮部統(tǒng)一領(lǐng)

導(dǎo)、指揮、協(xié)調(diào)下，負責(zé)統(tǒng)籌指揮全區(qū)應(yīng)急處置工作或資源

保障工作。指揮部成員保持24小時聯(lián)絡(luò)通暢，區(qū)網(wǎng)安應(yīng)急

辦24小時值班，并派員參加國家、省、市網(wǎng)安應(yīng)急辦工作。

(2)掌握事件動態(tài)

①跟蹤事態(tài)發(fā)展。區(qū)網(wǎng)安應(yīng)急辦及時將事態(tài)發(fā)展變化情

況和處置進展報市網(wǎng)安應(yīng)急辦。

②檢查影響范圍。區(qū)網(wǎng)安應(yīng)急辦立即全面了解全區(qū)范圍

內(nèi)的網(wǎng)絡(luò)和信息系統(tǒng)是否受到事件的波及或影響，有關(guān)情況

及時報市網(wǎng)安應(yīng)急辦。

③及時通報情況。區(qū)網(wǎng)安應(yīng)急辦負責(zé)匯總上述有關(guān)情

況，重大事項及時報市網(wǎng)安應(yīng)急辦，并通報有街道和部門。

(3)決策部署

區(qū)網(wǎng)安應(yīng)急辦根據(jù)市網(wǎng)安應(yīng)急辦的統(tǒng)一部署和我區(qū)實

際做好統(tǒng)籌應(yīng)對工作。

(4)處置實施

①控制事態(tài)防止蔓延。區(qū)網(wǎng)安應(yīng)急辦組織實施，盡快控

制事態(tài)；組織、督促相關(guān)運行單位有針對性的加強防范，防

止事態(tài)蔓延。

②消除隱患恢復(fù)系統(tǒng)。區(qū)網(wǎng)安應(yīng)急辦根據(jù)事件發(fā)生原

因，有針對性地采取措施，備份數(shù)據(jù)、保護設(shè)備、排查隱患,

恢復(fù)受破壞網(wǎng)絡(luò)和信息系統(tǒng)正常運行。必要時可以依法征用

單位和個人的設(shè)備和資源，并按規(guī)定給予補償。

③調(diào)查舉證。事發(fā)單位在應(yīng)急恢復(fù)過程中應(yīng)保留相關(guān)證

據(jù)。對于人為破壞活動，區(qū)委辦公室、光明公安分局、社會

發(fā)展研究中心按職責(zé)分工負責(zé)組織開展調(diào)查取證工作。

④信息發(fā)布。在中央宣傳部(國務(wù)院政府新聞辦公室)、

省委宣傳部的指導(dǎo)下，市委宣傳部指導(dǎo)協(xié)調(diào)、區(qū)委宣傳部協(xié)

助開展網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)急新聞發(fā)布和輿論引導(dǎo)工作。

未經(jīng)批準，其他部門和單位不得擅自發(fā)布相關(guān)信息。

⑤區(qū)域協(xié)調(diào)。有關(guān)部門根據(jù)統(tǒng)一要求，建立健全市際間

網(wǎng)絡(luò)安全事件應(yīng)急處置聯(lián)動機制，按照各自渠道，開展與有

關(guān)市之間的協(xié)調(diào)。

⑥協(xié)調(diào)配合引發(fā)的其他突發(fā)事件的應(yīng)急處置。對于引發(fā)

或可能引發(fā)其他特別重大安全事件的，區(qū)網(wǎng)安應(yīng)急辦應(yīng)及時

按程序上報。在相關(guān)街道、部門應(yīng)急處置中，區(qū)網(wǎng)安應(yīng)急辦

做好協(xié)調(diào)配合工作。

4.3.2IV級響應(yīng)

區(qū)網(wǎng)安應(yīng)急辦組織對事件進行研判，認先屬一般網(wǎng)絡(luò)安

全事件的，及時向區(qū)委網(wǎng)信委提出啟動IV級響應(yīng)的建議，

經(jīng)區(qū)委網(wǎng)信委批準后，及時發(fā)布預(yù)警信息。

（1）區(qū)指揮部進入應(yīng)急狀態(tài)，履行應(yīng)急處置工作的統(tǒng)

一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)職責(zé)，按照相關(guān)應(yīng)急預(yù)案做好應(yīng)急處置

工作。區(qū)網(wǎng)安應(yīng)急辦24小時值班，指揮部成員單位保持24

小時聯(lián)絡(luò)暢通。有關(guān)街道、部門應(yīng)急指揮機構(gòu)進入應(yīng)急狀態(tài),

24小時值班，負責(zé)做好本街道、本部門應(yīng)急處置工作或支援

保障工作，派員參加區(qū)網(wǎng)安應(yīng)急辦工作。

（2）事件發(fā)生地轄區(qū)或部門及時將事態(tài)發(fā)展變化情況

和處置進展情況，以及本區(qū)、本部門主管范圍內(nèi)的網(wǎng)絡(luò)和信

息系統(tǒng)是否受到事件的波及或影響情況報區(qū)網(wǎng)安應(yīng)急辦。區(qū)

網(wǎng)安應(yīng)急辦負責(zé)匯總上述有關(guān)情況，重大事項及時報市網(wǎng)安

應(yīng)急辦，并通報有關(guān)街道和部門。

（3）區(qū)網(wǎng)安應(yīng)急辦會同公安、通管等有關(guān)部門，組織

有關(guān)街道、單位、專家組和應(yīng)急技術(shù)支撐隊伍等及時研究對

策意見，對應(yīng)對工作進行決策部署。

(4)有關(guān)街道和部門根據(jù)區(qū)網(wǎng)安應(yīng)急辦的部署組織、

督促相關(guān)運行單位組織實施，盡快控制事態(tài)，防止事態(tài)蔓延。

處置中需要區(qū)或其他有關(guān)街道、部門網(wǎng)絡(luò)安全應(yīng)急支撐隊伍

配合和支持的，商區(qū)網(wǎng)安應(yīng)急辦予以協(xié)調(diào)，相關(guān)網(wǎng)絡(luò)安全應(yīng)

急支撐隊伍根據(jù)各自職責(zé)，積極配合、提供支持。

(5)有關(guān)街道和部門根據(jù)事件發(fā)生原因，有針對性地

采取措施，備份數(shù)據(jù)、保護設(shè)備、排查隱患，恢復(fù)受破壞網(wǎng)

絡(luò)和信息系統(tǒng)正常運行。事發(fā)單位在應(yīng)急恢復(fù)過程中應(yīng)保留

相關(guān)證據(jù)。對于人為破壞活動，公安、安全、保密等部門按

職責(zé)分工負責(zé)組織開展調(diào)查取證工作。必要時可依法征用單

位和個人的設(shè)備和資源，并按規(guī)定給予補償。

(6)區(qū)委宣傳部組織網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)急新聞工

作，指導(dǎo)協(xié)調(diào)有關(guān)街道和部門開展應(yīng)急新聞發(fā)布和輿論引導(dǎo)

工作。未經(jīng)批準，其他部門和單位不得擅自發(fā)布相關(guān)信息。

(7)對于引發(fā)或者可能引發(fā)其他重大安全事件的，區(qū)

網(wǎng)安應(yīng)急辦應(yīng)及時按程序上報，統(tǒng)籌協(xié)調(diào)做好處置工作。有

關(guān)街道和部門根據(jù)區(qū)網(wǎng)安應(yīng)急辦的通報，結(jié)合實際有針對性

地加強防范，防止造成更大范圍影響和損失。

4.4響應(yīng)升級

4.4.1響應(yīng)級別變更

應(yīng)急響應(yīng)過程中，區(qū)網(wǎng)安應(yīng)急辦、各相關(guān)部門應(yīng)密切關(guān)

注事件事態(tài)發(fā)展和響應(yīng)工作進展情況，根據(jù)事態(tài)變化、響應(yīng)

效果及專家組建議，適時調(diào)整響應(yīng)級別。超出自身應(yīng)急處置

能力的，應(yīng)及時報告上一級部門，建議變更響應(yīng)級別，開展

相關(guān)處置工作。

4.4.2響應(yīng)級別升級

（1）事件發(fā)展蔓延，事態(tài)發(fā)展得不到控制，超出了區(qū)

網(wǎng)安應(yīng)急辦處置能力，需要其它部門、單位參與處置時，區(qū)

網(wǎng)安應(yīng)急辦應(yīng)及時報告區(qū)委網(wǎng)信委，由區(qū)委網(wǎng)信委組織、協(xié)

調(diào)區(qū)其它專項應(yīng)急指揮部和各部門參與處置工作。

（2）事件造成的危害程度特別嚴重，超出了本區(qū)處置

能力，需援助和支持時，依照《深圳市網(wǎng)絡(luò)安全事件應(yīng)急預(yù)

案》，區(qū)指揮部通過區(qū)委網(wǎng)信委及時向市網(wǎng)安應(yīng)急辦及應(yīng)急

相關(guān)部門報告事件情況。應(yīng)急處置工作在國家、省、市網(wǎng)安

應(yīng)急辦及應(yīng)急相關(guān)部門或指定部門的領(lǐng)導(dǎo)下開展。

4.5應(yīng)急結(jié)束

I級響應(yīng)結(jié)束，由國家網(wǎng)安應(yīng)急辦及時通報?。▍^(qū)、市）

和部門。

n級響應(yīng)結(jié)束，由省網(wǎng)安應(yīng)急辦按程序上報國家網(wǎng)安應(yīng)

急辦，由國家網(wǎng)安應(yīng)急辦通報省網(wǎng)安應(yīng)急辦，省網(wǎng)安應(yīng)急辦

及時通報相關(guān)地區(qū)和部門。

in級響應(yīng)結(jié)束，由市網(wǎng)安應(yīng)急辦提出建議，報市委網(wǎng)

信委批準后，上報省網(wǎng)安應(yīng)急辦，省網(wǎng)安應(yīng)急辦通報市網(wǎng)安

應(yīng)急辦。

IV級響應(yīng)結(jié)束，由區(qū)網(wǎng)安應(yīng)急辦提出建議，報區(qū)委網(wǎng)信

委批準后，上報市網(wǎng)安應(yīng)急辦，市網(wǎng)安應(yīng)急辦通報區(qū)網(wǎng)安應(yīng)

急辦。

4.6善后與恢復(fù)

應(yīng)急處置工作結(jié)束后，事發(fā)單位和其他有關(guān)應(yīng)急管理工

作機構(gòu)要積極穩(wěn)妥、深入細致地做好善后處置工作，及時處

理征用的物資和設(shè)備。對參與處置的工作人員以及緊急調(diào)

集、征用的物資，要按照規(guī)定給予補助或補償。事發(fā)單位迅

速組織人員制訂基礎(chǔ)網(wǎng)絡(luò)、信息系統(tǒng)的重建和恢復(fù)計劃，盡

快恢復(fù)受損基礎(chǔ)網(wǎng)絡(luò)和信息系統(tǒng)，降低對正常工作業(yè)務(wù)的影

響。

5.調(diào)查評估和事件總結(jié)

5.1調(diào)查評估

特別重大網(wǎng)絡(luò)安全事件，由國家網(wǎng)安應(yīng)急辦組織有關(guān)部

門和省（區(qū)、市）進行調(diào)查和總結(jié)評估，并按程序上報。重

大網(wǎng)絡(luò)安全事件，由省網(wǎng)安應(yīng)急辦組織有關(guān)部門和地區(qū)進行

調(diào)查處理和總結(jié)評估，將總結(jié)調(diào)查報告報國家網(wǎng)安應(yīng)急辦。

較大網(wǎng)絡(luò)安全事件，由市網(wǎng)安應(yīng)急辦組織有關(guān)部門和區(qū)進行

調(diào)查處理和總結(jié)評估，將總結(jié)調(diào)查報告報省網(wǎng)安應(yīng)急辦。一

般網(wǎng)絡(luò)安全事件，由區(qū)網(wǎng)安應(yīng)急辦組織調(diào)查處理和總結(jié)評

估?？偨Y(jié)調(diào)查報告應(yīng)對事件的起因、性質(zhì)、影響、責(zé)任等進

行分析評估，提出處理意見和改進措施。

事件調(diào)查處理和總結(jié)評估工作原則上應(yīng)在應(yīng)急響應(yīng)結(jié)

束后30天內(nèi)完成。

5.2事件總結(jié)

網(wǎng)絡(luò)安全事件應(yīng)急任務(wù)結(jié)束后，事發(fā)單位應(yīng)牽頭組織專

家，與區(qū)網(wǎng)安應(yīng)急辦組成事件調(diào)查組，對事件發(fā)生原因及處

置過程進行全面調(diào)查，查清事件發(fā)生的原因及事件中基礎(chǔ)網(wǎng)

絡(luò)與信息系統(tǒng)、網(wǎng)絡(luò)設(shè)施損失情況，總結(jié)經(jīng)驗教訓(xùn)，不斷改

進網(wǎng)絡(luò)安全事件應(yīng)急管理工作。事發(fā)單位應(yīng)在30個工作日

內(nèi)將相關(guān)報告報送給區(qū)網(wǎng)安應(yīng)急辦。

6.預(yù)防工作

6.1日常管理

各街道、各部門、各單位按職責(zé)做好網(wǎng)絡(luò)安全事件日常

預(yù)防工作，制定完善相關(guān)應(yīng)急預(yù)案。做好網(wǎng)絡(luò)安全檢查、隱

患排查、風(fēng)險評估和容災(zāi)備份，健全網(wǎng)絡(luò)安全信息通報機制,

及時采取有效措施，減少和避免網(wǎng)絡(luò)安全事件的發(fā)生及危

害，提高應(yīng)對網(wǎng)絡(luò)安全事件的能力。

6.2演練

區(qū)委網(wǎng)信辦牽頭，協(xié)調(diào)區(qū)政務(wù)服務(wù)數(shù)據(jù)管理局等有關(guān)部

門，每年至少組織一次全區(qū)網(wǎng)絡(luò)安全應(yīng)急演練，模擬處置一

般網(wǎng)絡(luò)安全事件。通過演練，檢驗應(yīng)急體系和工作機制運行

情況、應(yīng)急物資配備情況，及時發(fā)現(xiàn)問題，完善應(yīng)急預(yù)案，

提高應(yīng)急處置能力。演練情況報區(qū)委網(wǎng)信委和市委網(wǎng)信辦。

應(yīng)急演練主要開展以下工作：

(1)區(qū)委網(wǎng)信辦確定應(yīng)急響應(yīng)演練的目標和范圍。主

要開展重要信息系統(tǒng)的應(yīng)急演練。

(2)按照全區(qū)網(wǎng)絡(luò)安全應(yīng)急演練工作要求，各街道、

各部門、各單位成立應(yīng)急演練小組，制訂應(yīng)急演練方案。

(3)區(qū)委網(wǎng)信辦統(tǒng)籌調(diào)配應(yīng)急演練所需的各項資源，

組織有關(guān)部門和單位進行應(yīng)急演練。評估演練情況，總結(jié)經(jīng)

驗，通報應(yīng)急演練結(jié)果。針對演練中暴露的問題，分析應(yīng)急

預(yù)案的科學(xué)性和合理性并加以修訂完善。

各街道、各部門、各單位每年至少組織或參與一次網(wǎng)絡(luò)

安全應(yīng)急演練或?qū)W習(xí)培訓(xùn)，相關(guān)情況報區(qū)委網(wǎng)信辦。

6.3宣傳

各街道、各部門、各單位要充分利用各種傳播媒介及其

他有效的宣傳形式，加強突發(fā)網(wǎng)絡(luò)安全事件預(yù)防和處置的有

關(guān)法律、法規(guī)和政策的宣傳，開展網(wǎng)絡(luò)安全基本知識和技能

的宣傳活動。

6.4培訓(xùn)

各街道、各部門、各單位要將網(wǎng)絡(luò)安全事件的應(yīng)急知識

列為領(lǐng)導(dǎo)干部和有關(guān)人員的培訓(xùn)內(nèi)容，加強網(wǎng)絡(luò)安全特別是

網(wǎng)絡(luò)安全應(yīng)急預(yù)案的培訓(xùn)，提高防范意識和技能。

區(qū)政務(wù)服務(wù)數(shù)據(jù)管理局組織全區(qū)黨政機關(guān)開展網(wǎng)絡(luò)安

全應(yīng)急管理、應(yīng)急處置等培訓(xùn)，提高各街道各單位信息化管

理人員、應(yīng)急處置人員防范意識及技能。

6.5重要敏感時期的預(yù)防措施

在國家、省、市、區(qū)重要活動和會議等重要敏感時期，

各街道、各部門、各單位要加強網(wǎng)絡(luò)安全事件的防范和應(yīng)急

響應(yīng)，確保網(wǎng)絡(luò)安全。區(qū)網(wǎng)安應(yīng)急辦統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全保障

工作，根據(jù)需要啟動預(yù)警響應(yīng)。各街道、部匚加強網(wǎng)絡(luò)安全

監(jiān)測和分析研判，及時預(yù)警可能造成重大影響的風(fēng)險和隱

患，重點部門、重點崗位保持24小時值班，及時發(fā)現(xiàn)和處

置網(wǎng)絡(luò)安全事件隱患。

7.保障措施

7.1機構(gòu)和人員

各街道、各部門、各單位要落實網(wǎng)絡(luò)安全應(yīng)急工作責(zé)任

制，把責(zé)任落實到具體部門、具體崗位和個人，并建立健全

應(yīng)急工作機制。

7.2技術(shù)支撐隊伍

光明區(qū)網(wǎng)絡(luò)安全應(yīng)急處置專業(yè)技術(shù)隊伍由常設(shè)專業(yè)技

術(shù)隊伍和非常設(shè)專業(yè)技術(shù)隊伍共同組成。

光明區(qū)網(wǎng)絡(luò)安全事件應(yīng)急處置常設(shè)專業(yè)技術(shù)隊伍由區(qū)

委網(wǎng)信辦、光明公安分局、區(qū)工業(yè)和信息化局、區(qū)政務(wù)服務(wù)

數(shù)據(jù)局的網(wǎng)絡(luò)安全工作專班，深圳市信息安全測評中心（市

網(wǎng)絡(luò)與信息安全應(yīng)急處置協(xié)調(diào)中心）、深圳市大數(shù)據(jù)資源管

理中心，廣東移動通信集團深圳光明分公司、廣東電信集團

深圳光明分公司、廣東聯(lián)合網(wǎng)絡(luò)通信集團有限公司深圳光明

分公司組成。

區(qū)網(wǎng)安應(yīng)急辦根據(jù)相關(guān)單位的網(wǎng)絡(luò)安全事件應(yīng)急處置

工作能力和相關(guān)國家資質(zhì)條件等，授權(quán)相關(guān)單位成立專業(yè)技

術(shù)隊伍，作為光明區(qū)非常設(shè)專業(yè)技術(shù)隊伍。區(qū)網(wǎng)安應(yīng)急辦根

據(jù)非常設(shè)專業(yè)技術(shù)隊伍應(yīng)急工作的開展情況，每年進行一次

評估，適時調(diào)整。各街道、各部門、各單位應(yīng)配備必要網(wǎng)絡(luò)

安全專業(yè)技術(shù)人才，根據(jù)實際情況加強與網(wǎng)絡(luò)安全相關(guān)技術(shù)

單位溝通、合作，建立必要的網(wǎng)絡(luò)安全信息共享機制。.

專業(yè)技術(shù)隊伍主要職責(zé)：發(fā)生突發(fā)事件時，按照區(qū)網(wǎng)安

應(yīng)急辦的指令，開展應(yīng)急救援；根據(jù)事發(fā)單位應(yīng)急支援要求,

提供應(yīng)急救援服務(wù)；負責(zé)應(yīng)急物資的儲備、相關(guān)軟件的日常

管理和維護等工作。

7.3專家隊伍

成立區(qū)網(wǎng)絡(luò)安全應(yīng)急專家組，建立網(wǎng)絡(luò)安全事件應(yīng)急處

置咨詢機制。專家組成員從中共深圳市光明區(qū)委網(wǎng)絡(luò)安全和

信息化委員會專家咨詢委員會中選取。

專家組主要職責(zé)：對預(yù)防發(fā)生網(wǎng)絡(luò)安全事件和相關(guān)應(yīng)急

處置工作提供咨詢與研判建議；對與預(yù)案相關(guān)的規(guī)章制度的

制定和項目建設(shè)提供參考意見；對應(yīng)急工作中存在的問題和

不足提出改進建議；參與相關(guān)應(yīng)急培訓(xùn)和教材編審工作。

各街道、各部門、各單位應(yīng)充分利用各自的專家隊伍力

量，配合建立網(wǎng)絡(luò)安全事件應(yīng)急處置咨詢機制，為網(wǎng)絡(luò)安全

事件的預(yù)防和處置提供技術(shù)咨詢和決策建議。

7.4社會資源

從教育科研機構(gòu)、企事業(yè)單位、協(xié)會中選拔網(wǎng)絡(luò)安全人

才，匯集技術(shù)與數(shù)據(jù)資源，建立網(wǎng)絡(luò)安全事件應(yīng)急服務(wù)體系，

提高應(yīng)對特別重大、重大、較大網(wǎng)絡(luò)安全事件的能力。

7.5技術(shù)支撐體系

(1)建設(shè)態(tài)勢感知和應(yīng)急指揮平臺。區(qū)網(wǎng)安應(yīng)急辦整

合全區(qū)網(wǎng)絡(luò)安全監(jiān)測預(yù)警資源，統(tǒng)籌建設(shè)區(qū)級網(wǎng)絡(luò)安全態(tài)勢

感知和應(yīng)急管理平臺以及相應(yīng)的運營機制。建立覆蓋全區(qū)的

網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)閉環(huán)體系，實現(xiàn)監(jiān)測預(yù)警信息的接

收、研判、推送和應(yīng)急聯(lián)動響應(yīng)，實現(xiàn)網(wǎng)絡(luò)安全事件處理過

程的信息快速獲取傳遞、會商研判、科學(xué)決策、統(tǒng)一指揮、

聯(lián)動響應(yīng)、統(tǒng)計分析，做到早發(fā)現(xiàn)、早預(yù)警、早響應(yīng)、早處

置，提高光明區(qū)網(wǎng)絡(luò)安全事件應(yīng)急處置能力。區(qū)政務(wù)服務(wù)數(shù)

據(jù)管理局、光明公安分局等單位以及各行業(yè)主管部門分別負

責(zé)主管監(jiān)管領(lǐng)域內(nèi)網(wǎng)絡(luò)安全監(jiān)測預(yù)警系統(tǒng)建設(shè)與管理工作，

對各街道各有關(guān)單位進行監(jiān)督、檢查、指導(dǎo)。各街道、各部

門、各單位按照區(qū)級技術(shù)規(guī)范要求配合完善建設(shè)監(jiān)測預(yù)警系

統(tǒng)，充分利用區(qū)級網(wǎng)絡(luò)安全態(tài)勢感知和應(yīng)急管理平臺，按照

“誰主管誰負責(zé)、誰運行誰負責(zé)”的要求開展網(wǎng)絡(luò)安全監(jiān)測

工作。

（2）充分利用市級容災(zāi)備份中心作用。利用統(tǒng)一建設(shè)

的市級容災(zāi)備份中心作用，為全區(qū)黨政機關(guān)和各街道重要政

務(wù)信息系統(tǒng)提供不同等級的容災(zāi)備份服務(wù)，提升光明區(qū)重要

政務(wù)信息系統(tǒng)數(shù)據(jù)安全和抵抗災(zāi)難打擊的能力。

（3）開展基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)普查。根據(jù)應(yīng)急工作需

要，定期開展全區(qū)黨政機關(guān)、重要領(lǐng)域、重點行業(yè)基礎(chǔ)網(wǎng)絡(luò)

與信息系統(tǒng)普查工作，根據(jù)等級保護和關(guān)鍵信息基礎(chǔ)設(shè)施保

護要求，確定重點保障對象和關(guān)鍵信息基礎(chǔ)設(shè)施，建立全區(qū)

基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)資源目錄、關(guān)鍵信息基礎(chǔ)設(shè)施目錄和數(shù)

據(jù)庫。各基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)、關(guān)鍵信息基礎(chǔ)設(shè)施的運營、

使用單位應(yīng)根據(jù)本預(yù)案，結(jié)合網(wǎng)絡(luò)安全等級保護和關(guān)鍵信息

基礎(chǔ)設(shè)施保護要求，制定、完善本單位應(yīng)急處置預(yù)案。

（4）開展網(wǎng)絡(luò)安全技術(shù)研究。光明區(qū)信息化、科技、

等級保護、保密、密碼管理等有關(guān)部門應(yīng)組織開展網(wǎng)絡(luò)安全

防護相關(guān)關(guān)鍵技術(shù)的研究工作，研究、制定相關(guān)基礎(chǔ)網(wǎng)絡(luò)與

信息系統(tǒng)的應(yīng)急處置事件庫、應(yīng)急處置方案庫；加強政策引

導(dǎo)，支持網(wǎng)絡(luò)安全監(jiān)測預(yù)警、預(yù)防防護、處置救援、應(yīng)急服

務(wù)等方向，提升網(wǎng)絡(luò)安全應(yīng)急產(chǎn)業(yè)整體水平與核心競爭力，

增強防范和處置網(wǎng)絡(luò)安全事件的產(chǎn)業(yè)支撐能力，為全區(qū)網(wǎng)絡(luò)

安全應(yīng)急管理提供技術(shù)保障。

7.6情報力量

光明公安分局、社會發(fā)展研究中心、區(qū)政務(wù)服務(wù)數(shù)據(jù)管

理局、區(qū)工業(yè)和信息化局等部門加強網(wǎng)絡(luò)安全有關(guān)情報搜集

能力建設(shè)，完善情報共享機制，為網(wǎng)絡(luò)安全應(yīng)急工作提供情

報支撐。

7.7技術(shù)研發(fā)和產(chǎn)業(yè)促進

有關(guān)部門加強網(wǎng)絡(luò)安全防范技術(shù)研究，不斷改進技術(shù)裝

備，為應(yīng)急響應(yīng)工作提供技術(shù)支撐。加強政策引導(dǎo)，重點支

持網(wǎng)絡(luò)安全監(jiān)測預(yù)警、預(yù)防防護、處置救援、應(yīng)急服務(wù)等方

向，提升網(wǎng)絡(luò)安全應(yīng)急產(chǎn)業(yè)整體水平與核心競爭力，增強防

范和處置網(wǎng)絡(luò)安全事件的產(chǎn)業(yè)支撐能力。

7.8合作機制建設(shè)

區(qū)網(wǎng)安應(yīng)急辦加強光明區(qū)網(wǎng)絡(luò)安全應(yīng)急合作機制建設(shè)，

建立與市應(yīng)急相關(guān)單位以及專業(yè)機構(gòu)的合作渠道，實現(xiàn)信息

共享和應(yīng)急聯(lián)動。

7.9物資保障

各街道、各部門、各單位在建設(shè)信息系統(tǒng)時應(yīng)適當配備

網(wǎng)絡(luò)安全應(yīng)急裝備、工具，及時調(diào)整、升級軟件硬件工具，

不斷增強應(yīng)急技術(shù)支撐能力，必要時由區(qū)指揮部統(tǒng)一調(diào)用。

專業(yè)技術(shù)隊伍須儲備相應(yīng)的應(yīng)急基礎(chǔ)設(shè)備、軟件。

7.10經(jīng)費保障

財政部門為網(wǎng)絡(luò)安全應(yīng)急工作提供必要的經(jīng)費保障。各

街道、各部門、各單位利用現(xiàn)有政策和資金渠道，支持網(wǎng)絡(luò)

安全應(yīng)急技術(shù)支撐隊伍建設(shè)、專家隊伍建設(shè)、基礎(chǔ)平臺建設(shè)、

情報力量建設(shè)、技術(shù)研發(fā)、預(yù)案演練、物資保障等工作開展。

按照現(xiàn)行區(qū)街體制事權(quán)、財權(quán)劃分原則，處置電子政務(wù)

網(wǎng)絡(luò)安全事件所需要的經(jīng)費實行區(qū)街財政分級負擔(dān)。各單位

網(wǎng)絡(luò)安全事件應(yīng)急管理工作經(jīng)費應(yīng)納入年度部門預(yù)算。各應(yīng)

急保障資金使用單位要按照國家相關(guān)規(guī)定，嚴格規(guī)范應(yīng)急保

障資金的使用，并接受有關(guān)部門的監(jiān)督。

7.11其他保障措施

(1)通信與信息保障。區(qū)工業(yè)和信息化局負責(zé)建立健

全應(yīng)急通信保障工作伍系，完善備份系統(tǒng)和緊急保障措施。

及時根據(jù)通信網(wǎng)絡(luò)破壞狀況，采取啟用應(yīng)急通信保障系統(tǒng)等

應(yīng)急保障措施，確保通信暢通。

(2)交通運輸保障。各街道、各部門、各單位應(yīng)配備

網(wǎng)絡(luò)安全事件應(yīng)急交通工具，滿足應(yīng)急期間人員、物資、信

息傳輸?shù)男枰?，必要時由區(qū)網(wǎng)安應(yīng)急辦統(tǒng)一調(diào)配。

(3)技術(shù)資料保障。各街道、各部門、各單位應(yīng)將應(yīng)

急技術(shù)資料納入應(yīng)急工作范圍。應(yīng)急技術(shù)資料包括網(wǎng)絡(luò)拓撲

結(jié)構(gòu)、重要系統(tǒng)或設(shè)備的型號及配置(操作系統(tǒng)及版本號、

應(yīng)用軟件及版本號等)、主要設(shè)備廠商信息、設(shè)備使用人員

的詳細信息等，建立技術(shù)檔案并及時更新，以保證與實際系

統(tǒng)的一致性。應(yīng)根據(jù)需要對信息系統(tǒng)進行風(fēng)險評估，開展等

級保護和關(guān)鍵信息基礎(chǔ)設(shè)施保護工作，隨時掌握信息系統(tǒng)安

全狀況和存在的風(fēng)險。

(4)治安保障。本預(yù)案啟動后，當網(wǎng)絡(luò)安全事件造成

或可能造成嚴重社會治安問題時，公安機關(guān)應(yīng)立即啟動治安

保障方案和有關(guān)預(yù)案。

7.12責(zé)任與獎懲

網(wǎng)絡(luò)安全事件應(yīng)急處置工作實行責(zé)任追究制。

區(qū)委網(wǎng)信辦及有關(guān)街道和部門按照國家、省、市、區(qū)相

關(guān)規(guī)定，對網(wǎng)絡(luò)安全事件應(yīng)急管理工作中表現(xiàn)突出的單位和

個人給予表揚。

區(qū)委網(wǎng)信辦及有關(guān)街道、部門和單位對不按規(guī)定制定預(yù)

案和組織或參與演練，遲報、謊報、瞞報和漏報網(wǎng)絡(luò)安全事

件重要情況或者在應(yīng)急管理工作中有其他失職、瀆職行為

的，依照相關(guān)規(guī)定對有關(guān)責(zé)任人給予處分；涉嫌犯罪的，依

法移送司法機關(guān)處理。

8.附則

8.1預(yù)案管理

本預(yù)案指導(dǎo)全區(qū)網(wǎng)絡(luò)安全事件應(yīng)急處置工作，原則上每

年評估一次，根據(jù)實際情況適時修訂，修訂工作由區(qū)委網(wǎng)信

辦負責(zé)。

各街道、各部門、各單位要根據(jù)本預(yù)案制定完善本街道、

本部門、本行業(yè)或重要領(lǐng)域的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案和專項

應(yīng)急預(yù)案，各預(yù)案要做好與本預(yù)案的銜接，并報區(qū)委網(wǎng)信辦

備案。

其中，區(qū)發(fā)展改革局負責(zé)石油石化行業(yè)；區(qū)教育局負責(zé)

教育行業(yè)；區(qū)工業(yè)和信息化局負責(zé)通訊行業(yè)，指導(dǎo)協(xié)調(diào)工業(yè)

領(lǐng)域工控系統(tǒng)相關(guān)應(yīng)急預(yù)案；區(qū)住房建設(shè)局負責(zé)燃氣行業(yè)；

區(qū)交通運輸局負責(zé)交通領(lǐng)域內(nèi)交通運輸(公路、航運、軌道

交通)行業(yè)；區(qū)水務(wù)局負責(zé)供、排水行業(yè)；區(qū)文化廣電旅游

體育局負責(zé)廣播電視行業(yè)；區(qū)衛(wèi)生健康局負責(zé)醫(yī)療衛(wèi)生行

業(yè)。

8.2預(yù)案發(fā)布及解釋

本預(yù)案由區(qū)委網(wǎng)信辦發(fā)布、解釋。

8.3預(yù)案修訂

有下列情形之一的，應(yīng)當及時修訂應(yīng)急預(yù)案：

(1)有關(guān)法律、行政法規(guī)、規(guī)章、標準、上位預(yù)案中

的有關(guān)規(guī)定發(fā)生變化的；

(2)應(yīng)急指揮機構(gòu)及其職責(zé)發(fā)生重大調(diào)整的；

(3)面臨的風(fēng)險發(fā)生重大變化的；

(4)重要應(yīng)急資源發(fā)生重大變化的；

(5)預(yù)案中的其他重要信息發(fā)生變化的；

（6）在突發(fā)事件實際應(yīng)對和應(yīng)急演練中發(fā)現(xiàn)問題需要

作出重大調(diào)整的；

（7）相關(guān)單位名稱或職能發(fā)生變化的；

（8）應(yīng)急預(yù)案制定單位認為應(yīng)當修訂的其他情況。

網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)預(yù)案3

一、總則

（一）編制目的

提高處置突發(fā)事件的能力，促進互聯(lián)網(wǎng)應(yīng)急通信、指揮、

調(diào)度、處理工作迅速、高效、有序地進行，滿足突發(fā)情況下

互聯(lián)網(wǎng)通信保障應(yīng)急和通信恢復(fù)工作的需要，維護企業(yè)利

益，為保障生產(chǎn)的順利進行創(chuàng)造安全穩(wěn)定可靠的網(wǎng)絡(luò)環(huán)境。

（二）編制依據(jù)

《中華人民共和國電信條例》、《國家通信保障應(yīng)急預(yù)

案》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、

《計算機病毒防治管理辦法》、《非經(jīng)營型互聯(lián)網(wǎng)信息服務(wù)

備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和

《中國互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規(guī)和規(guī)章制度。

二、組織指揮體系及職責(zé)

設(shè)立信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組，負責(zé)信息網(wǎng)絡(luò)安

全事故的組織指揮和應(yīng)急處置工作?？傊笓]由主要領(lǐng)導(dǎo)擔(dān)

任，副總指揮由分管領(lǐng)導(dǎo)擔(dān)任，指揮部成員由信息中心運行。

三、預(yù)測、預(yù)警機制及先期處置

（一）危險源分析及預(yù)警級別劃分

1.1危險源分析

根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和

機理，網(wǎng)絡(luò)與信息安全突發(fā)公共事件主要分為以下三類：

（1）自然災(zāi)害。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等

引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

（2）事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬

件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

（3）人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，網(wǎng)

絡(luò)精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)

的損壞。

2.2預(yù)警級別劃分

1、預(yù)警級別劃分

根據(jù)預(yù)測分析結(jié)果，預(yù)警劃分為四個等級：I級（特別

嚴重）、II級（嚴重）、III級（較重）、IV級（一般）。

I級（特別嚴重）：因特別重大突發(fā)公共事件引發(fā)的.，

有可能造成整個學(xué)?；ヂ?lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、

通信樞紐設(shè)備遭到破壞或意外損壞等情況，及需要通信保障

應(yīng)急準備的重大情況；通信網(wǎng)絡(luò)故障可能升級為造成整個學(xué)

?；ヂ?lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計算機房發(fā)

現(xiàn)火情或其他重大自然災(zāi)害或存在重大自然災(zāi)害隱患的。

II級（嚴重）：因重大突發(fā)公共事件引發(fā)的，有可能造

成學(xué)校網(wǎng)絡(luò)通信中斷，及需要通信保障應(yīng)急準備的情況。

W級（一般）：因一般突發(fā)公共事件引發(fā)的，有可能造

成局域網(wǎng)內(nèi)某個交換點所屬局部網(wǎng)通信故障（不影響正常一

般通信）的情況。

（二）預(yù)防機制

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)加強發(fā)各級通信保

障機構(gòu)及全網(wǎng)通信網(wǎng)絡(luò)安全防護工作和應(yīng)急處置工作的監(jiān)

督檢查，保障通信網(wǎng)絡(luò)的安全暢通。

（三）預(yù)警監(jiān)測

各重要信息系統(tǒng)重要負責(zé)人和主管科室要進一步完善

網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測、預(yù)警制度。要落

實責(zé)任，制定信息通報工作制度。按照“早發(fā)現(xiàn)、早報告、

早處置”的原則，加強對各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件

和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收

集、分析判斷和持續(xù)監(jiān)測。

（四）先期處置

當發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，發(fā)現(xiàn)事故的人

員在按規(guī)定向相關(guān)系統(tǒng)管理員報告的同時，及時向信息網(wǎng)絡(luò)

安全事故應(yīng)急指揮小組相關(guān)領(lǐng)導(dǎo)報告。負責(zé)人員在接手事故

報告后要向信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組進行應(yīng)急工作

進程報告和事故分析報告。報告內(nèi)容主要包括信息來源、影

響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。

四、應(yīng)急響應(yīng)

（一）應(yīng)急處置分級和應(yīng)急處置程序

突發(fā)事件發(fā)生時應(yīng)急通信保障工作和通信恢復(fù)工作，按

照快速、機動、靈活的原則，根據(jù)響應(yīng)的預(yù)警級別分別進行

處置。

I級：突發(fā)事件造成全學(xué)校通信故障或大面積骨干網(wǎng)中

斷、通信樞紐設(shè)備遭到破壞等情況，及接到學(xué)校下達的通信

保障任務(wù)，由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負責(zé)組織和協(xié)

調(diào)。負責(zé)人員要迅速準確的定位故障源，如果是核心設(shè)備故