午啪啪夜福利无码亚洲,亚洲欧美suv精品,欧洲尺码日本尺码专线美国,老狼影院成年女人大片

1、江西省應急管理廳網絡安全應急預案目 錄1 總則11.1 編制目的11.2 編制依據11.3 適用范圍11.4 工作原則22 組織指揮體系及職責32.1 組織指揮體系32.2 廳應急指揮部組成32.3 廳應急指揮部職責32.4 指揮部成員單位職責42.5 應急專家組43 應急處置53.1 事件分類53.2 事件分級63.3 先期處置83.4 應急響應93.5 響應調整113.6 應急結束124 事件上報125 后期處置135.1 事件監測135.2 事件調查135.3 總結及改進146 培訓和演練146.1 培訓146.2 演練156.3 監督檢查157 附則157.1 獎懲和責任追究157.22、 應急指揮聯系方式157.3 預案管理與更新157.4 預案實施時間161 總則1.1 編制目的為了建立健全江西省應急管理廳網絡安全事件應急工作機制，提高應對網絡安全事件能力，預防和減少信息系統安全突發事件及其造成的損害和影響，保障信息系統的安全穩定運行，制定本預案。1.2 編制依據依據中華人民共和國網絡安全法江西省網絡安全事件應急預案（試行）江西省應急管理廳網絡安全管理規定等精神,制定本預案。1.3 適用范圍本預案所指網絡安全事件是指由于人為原因、軟硬件缺陷或故障、自然災害等，對網絡和信息系統或者其中的數據造成危害，對社會造成負面影響的事件。本預案適用于江西省應急管理廳應對和處置各類對廳網絡3、信息系統造成嚴重損失和影響的突發事件，規范處理突發網絡信息事件的操作流程，建立網絡信息系統突發事件應急處置體系。1.4 工作原則（1）安全第一，預防為主。堅持“安全第一，預防為主”的方針，立足安全防護，加強預警，重點保護基礎信息網絡和主要業務信息系統；建立預防和預警機制，將風險評估和安全檢查列入常態工作，制定信息通報工作制度，做到早發現、早報告、早處置。（2）統一領導，分級負責。按照“誰主管、誰負責，誰使用、誰負責”的要求，實行“統一領導，分級負責”，建立健全信息系統安全突發事件應急處置工作責任制，明確責任。（3）常備不懈，加強演練。做好應對網絡信息系統突發事件的預案準備、應急資源準備、保障措4、施準備，制定科學的應急預案，規范應急處置措施與操作流程，定期組織開展應急培訓和應急演練，提高對各類事件的應急響應和綜合處理能力。（4）處置優先，快速反應。發生信息系統安全突發事件時，按照“處置優先，快速反應”原則，及時獲取充分而準確的信息，跟蹤研判，果斷決策，按照相關應急預案進行迅速處置，最大程度地減少危害和影響。2 組織指揮體系及職責2.1 組織指揮體系在省應急管理科技信息化工作領導小組統一領導下，設立省應急管理廳網絡安全應急指揮部（以下簡稱“廳應急指揮部”），作為廳網絡信息安全突發事件應急工作的指揮機構，具體負責有關網絡安全事故應急指揮和協調工作。2.2 廳應急指揮部組成省應急管理廳網絡安5、全應急指揮部總指揮由省應急管理科技信息化工作領導小組常務副組長擔任，根據實際情況設立副總指揮，指定一名工作人員作為聯絡員。指揮部成員包括：廳辦公室、宣教處、科信處、救援中心單位負責人，以及網絡安全突發事件相關單位領導和有關人員。2.3 廳應急指揮部職責廳應急指揮部主要職責：負責組織、指揮、協調全廳網絡安全事故應急救援工作；協調與省網絡安全應急辦、省信息中心等有關部門、單位之間的聯系；在與省網絡安全應急辦溝通后，決定應急響應級別；在與省網絡安全應急辦溝通后，決定啟動廳網絡安全事故應急預案響應程序及終止應急救援行動；做好廳網絡安全事故情況的上報工作。2.4 指揮部成員單位職責廳辦公室負責協調并參與6、監督、檢查應急管理廳系統網絡安全工作；履行廳保密委員會辦公室職責，指導所屬單位保密、政務信息工作，負責機關涉密網、公文傳輸管理。科信處負責指揮部的相關組織協調工作，指導廳屬單位開展網絡安全檢查和應急演練；成立網絡安全應急專家組，組織開展安全違規事件調查工作。宣教處負責廳門戶網站和新媒體的管理工作及網絡信息安全，做好網站和新媒體內容監測，當網絡安全事件發生后，配合完成網絡安全檢查及應急處置等工作。救援中心負責每年開展網絡和信息系統安全風險評估，分析風險隱患，處置系統漏洞、計算機病毒、網絡攻擊、網絡侵入、數據泄露等安全風險。廳屬各單位是網絡安全工作的責任單位，負責本單位網絡和信息系統的監測監控、預7、警處置等安全運維工作，制定本單位的應急預案或臨時應急措施，當網絡安全事件發生后，配合完成網絡安全檢查及應急處置等工作。2.5 應急專家組根據事故類別和部門應急救援職責，組織成立網絡安全應急專家組。應急專家組由相關領域技術和應急管理專家組成。主要職責是：（1）對全廳網絡安全應急管理工作提供技術咨詢；（2）對網絡安全事故應急處置技術措施提出建議；（3）參與審查網絡安全事故應急處置方案；（4）對網絡安全事故處置工作進行技術指導等。3 應急處置3.1 事件分類信息系統存在受到計算機病毒、漏洞攻擊、掃描竊聽以及設備設施故障等風險，上述風險引起的信息安全突發事件主要包括：（1）有害程序類突發事件：指受到有8、害程序的影響而導致的信息安全突發事件。有害程序類事件包含計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網絡事件、混合攻擊程序事件、網頁內嵌惡意代碼事件等。（2）網絡攻擊類突發事件：指通過網絡或其它技術手段，利用配置缺陷、協議缺陷、程序缺陷等攻擊信息系統，造成信息系統異常或不可用的信息安全突發事件。網絡攻擊類事件包括拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網絡掃描竊聽事件、網絡釣魚事件、干擾事件等。（3）信息破壞類突發事件：指通過網絡或其它技術手段，造成信息系統中的信息被篡改、假冒、泄漏、竊取等而導致系統癱瘓、數據毀壞、數據泄密的信息安全突發事件。信息破壞類事件包括信息篡改事件、信息假冒事9、件、信息泄漏事件、信息竊取事件、信息丟失事件等。（4）信息內容安全類突發事件：指利用網絡發布或傳播危害國家安全、社會穩定和公共利益的內容的信息安全突發事件。信息內容包括違反憲法和法律、行政法規的信息，組織串連、煽動集會游行的信息等。（5）故障類突發事件：指信息系統因自身或外圍設備設施故障、以及人為誤操作等導致的信息安全突發事件。故障類事件包括軟硬件自身故障、外圍保障設施故障、人為破壞事故、人為誤操作事故等。（6）災害類突發事件：指由于不可抗力對信息系統造成物理破壞而導致的信息安全突發事件。災害類事件包括水災、臺風、冰災、火災、雷擊、地震、坍塌、恐怖襲擊、戰爭等導致的信息安全突發事件。3.2 事10、件分級根據網絡安全事件的影響范圍、嚴重程度、可能產生的后果和損失等因素，將安全事件分為級（特別重大）、級（重大）、級（較大）、IV級（一般）。3.2.1 特別重大網絡安全事件（級）符合下列情形之一的，為特別重大網絡安全事件：（1） 重要網絡和信息系統遭受特別嚴重的系統損失，造成系統大面積癱瘓，喪失業務處理能力，對單位造成巨大損失或產生嚴重不良社會影響。（2） 國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對國家安全和社會穩定構成特別嚴重威脅。（3） 其他對國家安全、社會秩序、經濟建設和公眾利益構成特別嚴重威脅、造成特別嚴重影響的網絡安全事件。3.2.2 重大網絡安全事件（級）符11、合下列情形之一且未達到特別重大網絡安全事件的，為重大網絡安全事件：（1） 重要網絡和信息系統遭受嚴重的系統損失，造成系統長時間中斷或局部癱瘓，業務處理能力受到極大影響，對單位造成重大損失或產生較嚴重不良社會影響。（2） 國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對國家安全和社會穩定構成嚴重威脅。（3） 其他對國家安全、社會秩序、經濟建設和公眾利益構成嚴重威脅、造成嚴重影響的網絡安全事件。3.2.3 較大網絡安全事件（級）符合下列情形之一且未達到重大網絡安全事件的，為較大網絡安全事件：（1） 重要網絡和信息系統遭受較大的系統損失，造成系統中斷，明顯影響系統效率，業務處理能力受12、到影響，對單位造成較大損失或產生較大不良社會影響。（2） 國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對國家安全和社會穩定構成較嚴重威脅。（3） 其他對國家安全、社會秩序、經濟建設和公眾利益構成較嚴重威脅、造成較嚴重影響的網絡安全事件。 3.2.4 一般網絡安全事件（級）除上述情形外，重要網絡和信息系統遭受較小的系統損失，一定程度上影響業務處理，對國家安全、社會秩序、經濟建設和公眾利益構成一定威脅、造成一定影響的網絡安全事件，為一般網絡安全事件。3.3 先期處置發生特別重大、重大、較大網絡安全事件后，廳應急指揮部組織各成員單位進行應急處置，需要內部多個部門專業協同處置或外部應13、急資源支持的應急事件，由廳應急指揮部負責統一協調。網絡安全事件相關單位應密切關注突發事件情況，開展各項應急準備前期工作。廳應急指揮部組織、指揮、調度相關應急力量及時隔離故障區域，初步收集受損情況，并及時匯總上報給省網絡安全應急辦。3.4 應急響應3.4.1 I級響應在省網絡安全應急指揮部啟動或同意啟動I級響應后，廳應急指揮部進入應急狀態，在省網絡安全應急部的統一領導、指揮、協調下，開展應急救援工作。（1）廳應急指揮部總指揮、副總指揮以及聯絡員全天候值班，信息系統管理職能部門負責人、與應急相關的其他部門負責人以及相關設備廠商或系統開發商責任人就位，取消休假，處于隨時待命狀態。（2）受影響的應用系14、統業務主管部門，啟動對應業務的單項應急預案或臨時應急措施，必要時臨時用人工方式處理業務。（3）救援中心全員參與故障排除和應急處置，廳應急指揮部調派相關網絡信息技術專家參與現場工作組的工作。（4）科信處及時跟蹤事態發展，收集、整理應急救援情況的信息，并報送給廳應急指揮部和省網絡安全應急辦，直到應急結束。3.4.2 II級響應在省網絡安全應急指揮部啟動或同意啟動II級響應后，廳應急指揮部進入應急狀態，在省網絡安全應急部的統一領導、指揮、協調下，開展應急救援工作。（1）廳應急指揮部總指揮或副總指揮、聯絡員全天候值班，信息系統管理職能部門負責人、與應急相關的其他部門負責人以及相關設備廠商或系統開發商責15、任人就位，取消休假，處于隨時待命狀態。（2）受影響的應用系統業務主管部門，啟動對應業務的單項應急預案或臨時應急措施，必要時臨時用人工方式處理業務。（3）救援中心全員參與故障排除和應急處置，廳應急指揮部調派相關網絡信息技術專家參與現場工作組的工作。（4）科信處及時跟蹤事態發展，收集、整理應急救援情況的信息，并報送給廳應急指揮部和省網絡安全應急辦，直到應急結束。3.4.3 III級響應啟動III級響應后，廳應急指揮部進入應急狀態，履行應急處置工作的組織、指揮和協調職責，開展應急救援工作。（1）總指揮或副總指揮、聯絡員全天候值班，與應急相關的人員就位，取消休假，處于隨時待命狀態。（2）受影響的應用系16、統業務主管部門，啟動對應業務的單項應急預案或臨時應急措施。（3）救援中心負責故障排除和應急處置，必要時由廳應急指揮部調派相關網絡信息技術專家組成專家組赴現場參與應急處置工作。（4）科信處及時跟蹤事態發展，收集、整理應急救援情況的信息，并報送給廳應急指揮部和省網絡安全應急辦，直到應急結束。3.4.4 IV級響應啟動IV級響應后，廳應急指揮部進入應急狀態，組織開展相關的應急處置工作。（1）副總指揮、聯絡員、與應急相關的人員就位，處于隨時待命狀態。（2）受影響的應用系統業務主管部門，啟動對應業務的單項應急預案或臨時應急措施。（3）救援中心負責故障排除和應急處置，必要時由廳應急指揮部調派相關網絡信息技17、術專家組成專家組赴現場參與應急處置工作。（4）科信處及時跟蹤事態發展，收集、整理應急救援情況的信息，并報送給廳應急指揮部，直到應急結束。3.5 響應調整I級響應和II級響應事件：由省網絡安全應急辦下令調整。III級響應和IV級響應事件：廳應急指揮部視事件發展情況、危害程度、事件分級條件等綜合因素研究決定是否調整事件響應，并報省網絡安全應急辦批準。3.6 應急結束I級響應和II級響應：由省網絡安全應急辦下令解除應急狀態，并由廳應急指揮部通知廳各部門。III級響應和IV級響應：在網絡信息安全突發事件已得到有效控制，情況趨緩或網絡信息安全突發事件處置結束，網絡信息安全恢復正常運行的情況下，由廳應急指18、揮部下令解除應急狀態，恢復正常秩序。4 事件上報建立突發事件報告制度。報告分為緊急報告和詳細匯報。緊急報告是指事件發生后，有關單位和人員向廳應急指揮部以口頭和應急報告表形式匯報事件的簡要情況；詳細匯報是指在網絡安全事件處理暫告一段落后，以書面形式提交的詳細報告。口頭報告的內容主要包括事件發生的時間、概況、可能造成的影響等情況。廳應急指揮部初判為特別重大、重大、較大網絡安全事件的，立即報告省網絡安全應急辦。任何處室、單位和個人均不得緩報、瞞報、謊報或者授意他人緩報、瞞報、謊報事件。5 后期處置5.1 事件監測級網絡信息安全突發事件應急處理結束后應安排專人密切關注、監測系統2周，確認無異常現象。級19、網絡信息安全突發事件應急處理結束后應安排專人密切關注、監測系統1周，確認無異常現象。、IV級網絡信息安全突發事件應急處理結束后應安排專人密切關注、監測系統2天，確認無異常現象。5.2 事件調查特別重大網絡安全事件由國家網絡安全應急辦、省網絡安全應急辦組織進行調查處理和總結評估，廳應急指揮部配合。重大網絡安全事件由省網絡安全應急辦組織進行調查處理和總結評估，廳應急指揮部配合。較大網絡安全事件和一般網絡安全事件由廳應急指揮部組織調查處理和總結評估。較大網絡安全事件和一般網絡安全事件應急處理結束后，有關單位應按照信息系統事故調查相關要求，組成事件調查組對事件進行調查，形成事件調查報告。調查要準確、及20、時、公正地查清事件起因、性質、影響和責任，總結經驗教訓，提出改進措施，并對責任者提出處理意見。調查報告及時報省網絡安全應急辦。按照單位規定自行組織調查的，應負責查清事故原因，評估事件影響，認定事件責任，提出整改措施，將網絡信息安全突發事件事故調查報告報廳應急指揮部，并通報事故調查、處理情況。5.3 總結及改進組織研究網絡信息安全各類突發事件發生的原因和特點，綜合分析網絡信息安全中存在的關鍵點和薄弱點，及時總結應急響應工作的經驗和教訓，制定整改實施方案并予以落實。6 培訓和演練6.1 培訓（1）救援中心組織廳機關網絡安全事故應急救援管理人員和專業人員的安全知識、專業知識、新技術應用等方面的綜合培21、訓。（2）廳屬各單位組織本系統應急管理機構以及專業救援隊伍開展相關人培訓。救援中心提供指導。（3）有關單位可根據自身實際情況，做好專（兼）職應急救援隊伍的培訓。6.2 演練廳屬各單位應當根據自身特點，每年組織本單位的應急預案演練，演練結束后應及時進行總結。6.3 監督檢查廳應急指揮部對網絡安全事故應急預案實施的全過程進行監督檢查。7 附則7.1 獎懲和責任追究對在網絡安全事故災難應對工作中成績顯著的單位和個人，給予表彰和獎勵；對不履行法定職責，造成嚴重后果的單位和有關責任人，按相關規定給予有關處分和處罰；構成犯罪的，由司法機關依法追究刑事責任。7.2 應急指揮聯系方式救援中心應急值守電話：0791-85257098。7.3 預案管理與更新隨著應急管理相關法律法規的制定、修改和完善，部門職責或應急資源發生變化，以及應急救援實踐的經驗教訓或出現的新情況和應急演練發現預案等存在的問題，及時修訂完善本預案。廳屬各單位應參照本預案制定相應的網絡安全事故應急預案。本預案由廳網絡安全廳應急指揮部負責解釋。7.4 預案實施時間本預案自發布之日起實施。