XX鎮網路安全應急預案

在我們的學習、工作或生活中，有時會發生突發事件，為了避免造成重大損失和危害，常常要根據具體情況預先編制應急預案。那麼你有了解過應急預案嗎？下面是小編收集整理的XX鎮網路安全應急預案，僅供參考，大家一起來看看吧。

為提高應對網路安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保計算機資訊系統的實體安全、執行安全和資料安全，根據《網路安全法》《中華人民共和國計算機資訊系統安全保護條例》《中華人民共和國計算機資訊網路國際網際網路管理暫行規定》等有關法規、規定，特制定本預案。

一、組織領導

XX鎮成立由分管領導任組長，辦公室相關同志為成員的網路安全工作領導小組。領導小組負責預防和處理網路安全工作，確保網路安全穩定，具體負責網路安全的協調、排程、檢查、考核等工作。

二、分類分級及適用範圍

（一）分類分級

本預案所指的網路安全突發事件，是指網路系統突然遭受不可預知外力的破壞、毀損或故障，不良資訊在網站乃至整個網際網路的傳播，發生對國家、社會、公眾造成或者可能造成危害的緊急網路安全事件。

事件分類根據網路安全突發事件的發生過程、性質和特徵，網路安全突發事件劃分為網路安全突發事件和資訊保安突發事件。

網路安全突發事件是指自然災害、事故災難和人為破壞引起的網路與資訊系統的損壞；資訊保安突發事件是指利用資訊網路進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。

（1）自然災害是指地震、颱風、雷電、火災、洪水等。

（2）事故災難是指電力中斷、網路損壞或者是軟體、硬體裝置故障等。

（3）人為破壞是指人為破壞網路線路、通訊設施，黑客攻擊、病毒攻擊、恐怖主義活動等事件。

事件分級

根據網路安全突發事件的可控性、嚴重程度和影響範圍，將網路安全突發事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。具體級別定義如果國家有關法律法規有明確規定的，按國家有關規定執行。

（1）I級（特別重大）：造成網路與資訊系統發生大規模癱瘓，事態的發展超出區一級相關主管部門的控制能力，對國家安全、社會秩序、公共利益造成特別嚴重損害的突發事件。

（2）II級（重大）：造成網站或其它上一級部門重要網路與資訊系統癱瘓，對國家安全、社會秩序、公共利益造成嚴重損害的突發事件。

（3）III級（較大）：造成網站網路與資訊系統癱瘓，對國家安全、社會秩序、公共利益造成一定損害置的突發事件。

（4）IV級（一般）：造成網站網路重要網路與資訊系統受到一定程度的損壞，但不危害國家安全、社會秩序和公共利益的突發事件。

（二）適用範圍

本預案適用於發生與本預案定義的I－IV級網路與資訊保安突發事件和可能導致I－IV級的網路與資訊保安突發事件的應對處置工作。

三、工作原則

1、積極防禦、綜合防範。立足安全防護，加強預警，重點保護重要資訊網路和關係社會穩定的重要資訊系統；從預防、監控、應急處理、應急保障和打擊不法行為等環節，在管理、技術、宣傳等方面，採取多種措施，充分發揮各方面的`作用，構築網路與資訊保安保障體系。

2、明確責任、分級負責。按照“誰主管、誰負責”的原則，加強網路安全管理，認真落實各項安全管理制度和措施。加強計算機資訊網路安全的宣傳和教育，進一步提高工作人員的資訊保安意識。

3、落實措施、確保安全。要對網路裝置、伺服器等設施定期開展安全檢查，對發現安全漏洞和隱患的進行及時整改；要實行網站的巡察制度，密切關注網際網路資訊動態，要按照快速反應機制，及時獲取充分而準確的資訊，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。

4、加強技術儲備、規範應急處置措施與操作流程，樹立常備不懈的觀念，定期進行預案演練，確保應急預案切實可行。

5、事故上報

當發生網路安全突發事件時，應及時按規定向有關部門報告。初次報告最遲不得超過2小時，重大和特別重大的網路安全突發事件必須實行態勢程序報告和日報告制度。報告內容主要包括資訊來源、影響範圍、事件性質、事件發展趨勢和採取的措施等。

四、事後處理

網路與資訊保安突發事件經應急處置後，得到有效控制，事態下降到一定程度或基本得以解決，將各監測統計資料上報上級有關部門，由有關部門提出應急結束的建議，經批准後實施。

五、監督管理

1、加強對網路與資訊保安等方面專業技能的培訓，指定專人負責安全技術工作。

2、定期演練。通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

在應急處置工作結束後，應立即組織有關人員組成事件調查組，查清事件發生的原因及財產損失情況，總結經驗教訓，寫出調查評估報告，報應急領導小組，並根據問責制的有關規定，對有關責任人員作出處理。特別重大網站網路與資訊保安突發公共事件的調查評估報告，報應急領導小組，必要時採取合理的形式向社會公眾通報。