1、招遠市交通運輸系統網絡安全事件應急預案一、總則（一）編制目的建立健全招遠市交通運輸系統網絡安全事件應急工作機制，提高應對網絡安全事件能力，預防和減少網絡安全事件造成的損失和危害，維護交通運輸安全和秩序。（二） 編制依據中華人民共和國突發事件應對法、中華人民共和國網絡安全法、國家突發公共事件總體應急預案、突發事件應急預案管理辦法和信息安全技術信息安全事件分類分級指南（GB/Z 20986-2007）等相關規定。（三） 適用范圍本預案所指網絡安全突發事件(以下簡稱突發事件)是指由于人為原因、軟硬件缺陷或故障、自然災害等，對網絡或者其中的數據造成危害，對交通運輸系統造成負面影響的事件。本預案適用于招
2、遠市交通運輸系統發生突發事件的預防和應急處置工作。（四） 事件分類根據網絡與信息安全突發事件的性質、機理和發生過程，主要分為以下三類：1.自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡系統損壞。2.事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡系統損壞。3.人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統損壞，或是利用信息網絡進行有組織的大規模的反動宣傳、煽動和滲透等破壞活動。根據突發事件的故障情況可以分為以下幾類：1.通道與網絡故障；2.主機設備、操作系統、中間件和數據庫軟件故障；3.應用停止服務故障；4.應用系統數據丟失；5
3、.機房電源、空調等環境故障；6.大面積病毒爆發、蠕蟲、木馬程序、有害移動代碼等；7.非法入侵，或有組織的攻擊；8.自然災害或人為外力破壞；9.信息發布和服務網站遭受攻擊和破壞；10.其他原因。（五）事件分級1.級網絡與信息安全突發事件。對服務對象的生產、生活造成特別嚴重影響，影響服務對象數量超過本單位服務總用戶數量90%的；對本單位的管理和信息發布造成特別嚴重的影響，影響內部用戶數超過90%的；出現大面積的有害信息傳播，影響范圍大，性質惡劣，影響本單位內部用戶數超過90%的；涉及國家或單位利益的機密信息通過信息系統泄漏，造成特別重大影響的。2.級網絡與信息安全突發事件。對服務對象的生產、生活造
4、成嚴重影響，影響服務對象數量超過本單位服務總用戶數量50%，低于90的；對本單位的管理和信息發布造成影響，影響內部用戶數超過50%，低于90%的；出現大面積的有害信息傳播，影響范圍大，影響各有關單位內用戶數超過50%，低于90%的；涉及國家或企業利益的秘密信息通過信息系統泄漏，造成重大影響的。3.級網絡與信息安全突發事件。對服務對象的生產、生活造成影響，影響用戶數量超過本單位服務總用戶數量20%，低于50%的；對本單位的管理和信息發布造成影響，影響內部用戶數超過30%，低于50%的；出現大面積的有害信息傳播，影響范圍大，影響各有關單位內用戶數超過30%，低于50%的。二、責任分工（一）組織機構
5、成立由局主要負責人任總指揮，分管領導任副總指揮的招遠市交通運輸系統網絡安全應急指揮部(以下簡稱應急指揮部)，負責對我市交通運輸系統突發事件應急指揮工作的組織領導。應急指揮部辦公室設在交通運輸局辦公室，負責網絡安全日常工作。（二） 指揮機制應急指揮部主要職責1.貫徹落實相關網絡安全法規、規定；2.研究信息系統重大應急決策和部署；3.宣布進入和解除應急狀態，決定實施和終止信息系統應急預案；4.統一領導各級突發事件的應急處置工作。應急指揮辦公室主要職責1.監督執行應急領導小組下達的應急指令和各項任務；2.掌握應急處理情況，及時向應急指揮部報告應急處置過程中的重大問題；3.監督落實應急預案的執行，在應
6、急過程中協調有關科室和事業單位；4.對網絡安全突發事件的有關信息進行匯總和整理；5.組織制定應急工作相關制度、標準、規范和預案，定期組織評估和復核，并監督、檢查貫徹執行情況。三、響應流程（一）預警分級網絡安全事件預警等級分為三級：由高到低依次用紅色、黃色和藍色表示，分別對應發生或可能發生、三級網絡安全事件。（二）預警監測 機關各科室、局屬各事業單位按照“誰主管誰負責、誰運行誰負責”的要求，組織對本單位運行的網絡系統開展網絡安全監測工作。（三） 預警研判和發布 各有關單位組織對網絡安全進行研判，認為需要立即采取防范措施的，應當及時通知有關部門和單位，對可能發生重大及以上網絡安全事件的信息及時向應
7、急辦報告。各省（區、市）、各部門可根據監測研判情況，發布本地區、本行業的橙色及以下預警。應急辦組織研判，確定和發布紅色預警和涉及多省（區、市）、多部門、多行業的預警。預警信息包括事件的類別、預警級別、起始時間、可能影響范圍、警示事項、應采取的措施和時限要求、發布機關等。（四） 預警響應 級預警響應。應急辦組織預警響應工作，聯系局領導和有關單位，組織對事態發展情況進行跟蹤研判，研究制定防范措施和應急工作方案，協調組織資源調度和部門聯動的各項準備工作。應急指揮部實行24小時值班，相關人員保持通信聯絡暢通。加強網絡安全事件監測和事態發展信息搜集工作，組織指導應急支撐隊伍、各有關單位開展應急處置或準備
8、、風險評估和控制工作，重要情況報市委、市政府辦公室。級預警響應。啟動相應應急預案，組織開展預警響應工作，做好風險評估、應急準備和風險控制工作。各有關單位及時將事態發展情況報應急辦。級預警響應。啟動相應應急預案，指導組織開展預警響應。（五） 響應結束在同時滿足下列條件下，應急指揮部可決定宣布解除應急狀態：1.各種網絡安全突發事件已得到有效控制，情況趨緩。2.網絡安全突發事件處理已經結束，設備、系統已經恢復運行。3.上級應急部門發布的解除應急響應狀態的指令。4.事件相關單位向應急指揮辦公室報告應急處理已經結束，恢復正常生產工作秩序。四、 臨時處置權限（一）發生網絡與信息安全突發事件后，事件發生單位
9、立即啟動應急預案，本著盡量減少損失的原則，將應急事件盡快隔離，在不影響正常生產、經營、管理秩序的情況下，保護現場。（二）應急指揮部接到網絡與信息安全突發事件的應急報告后，根據事件情況，立即啟動網絡安全突發事件應急預案。（三）應急指揮部接到I級和II級網絡與信息安全突發事件報告后，根據事件的性質和影響向市政府應急領導小組報告，對需要上級歸口管理部門和市政府有關部門應急支持的事件，由應急領導小組開展應急協調。五、應急支撐隊伍（一）人員保障加強網絡安全突發事件應急技術支持隊伍的建設，組建由年輕化、知識化、信息化年輕干部隊伍組成的應急支撐隊伍，不斷提高人員的業務素質、技術水平和應急處置能力。（二）設備
10、保障應急行動所需的物資器材予以充分保障，以確保應急預案落到實處。堅持對應急設備器材進行定期維護保養，保證完好率達到95%以上，所需的物資應堅持定期補充和更換，始終保持其有效性。（三） 運行保障 1.正常運行中要加強對系統運行情況的監視，要做好軟、硬件等可能出現的異常情況的預控，及時發現異常情況；2.各單位負責本單位計算機設備的運行工作，出現異常和故障及時向辦公室反映；3.值班人員應加強對網絡各系統巡視，記錄完整，對異常情況正確判斷，及時聯系專業技術人員進行故障排除。（四） 資金保障各有關單位應保障應急培訓、演練、添置應急裝備物資等所需經費。六、事件評估（一）后期觀察1.I級網絡安全突發事件應急
11、處理結束后應密切關注、監測系統2周，確認無異常現象。2.II級網絡安全突發事件應急處理結束后應密切關注、監測系統1周，確認無異常現象。3.III級網絡安全突發事件應急處理結束后應密切關注、監測系統2天，確認無異常現象。（二）調查與評估1.網絡安全突發事件應急處理結束后，影響到服務對象利益和國家安全的事件，按照各級政府及部門的要求配合進行事件調查。2.網絡安全突發事件應急處理結束后，對按照相關規定要求需要成立調查組的事件，由負責人組織成立調查組，對事件產生的原因、影響進行調查和評估，對責任進行認定，提出整改建議。3.網絡安全突發事件應急處理結束后，按照相關規定由各有關單位自行組織調查的，各單位對
12、事件產生的原因進行調查，對產生的影響進行評估，對責任進行認定，提出整改措施。調查報告上報應急指揮辦公室。（三）改進措施1.網絡安全突發事件應急處理結束后，相關單位應組織研究事件發生的原因和特點、分析事件發展過程，總結應急處理過程中的經驗和教訓，進行應急處置知識積累，進一步補充、完善和修訂相關應急預案。2.網絡安全突發事件應急處理結束后，相關單位應結合運行過程中的異常和事件，綜合分析信息系統中存在的關鍵點和薄弱點，提出該類事件的整改措施，制定整改實施方案并予以落實，整改措施和方案報應急指揮辦公室備案。七、監督管理（一）采取多種形式，有計劃地開展網絡安全突發公共事件應急和處置的宣傳教育活動，加強全
13、體干部職工和從業人員安全防范意識的宣傳普及，提高防范意識和應急處置能力。（二）加強對網絡安全等方面的知識培訓，提高防范意識及技能，指定專人負責安全技術工作，并將網絡安全突發公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。（三）通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。（四）各有關的我要認真貫徹落實預案的各項要求與任務，建立監督檢查和獎懲機制。應急辦將不定期進行檢查，對各項制度、計劃、方案、人員、物資等進行實地驗證，并以演練的評定結果作為是否有效落實預案的依據。八、附則（一）本預案由市交通運輸局辦公室制定，辦公室根據實際情況，及時修訂本預案。（二）本預案由市交通運輸局辦公室負責解釋。（三）本預案自發布之日起實施。
全部分類
標準檢索
招標公告
免費下載資料庫
10000份+資源包
千萬vip文檔暢享下載
下載文檔文件編輯即用
網站精選百萬好案
百萬工程地產工作者都在用
微信掃一掃登錄
