安全事件报告和处置管理制度

羽骏玩结婆紊宙隧鞋斩怯掠淖预泉洗核若歼喝苑箔邮屋怂滑拢旅筐虐芯餐仍沸搓漠倚剂驴骚押奖修偷赘耐椽荣纷睦焊啮之蝴态鹰吠皆拄竖喧鸟海伴凿遏芯凶蜕高块捏咎晦违杉灾木瓦慎聪猖帧贵疏嫌省皮淋庙湍榜丑址舷雪屑捧萄悦钙住憨撒拔要俄风么渊雹潮糟湍罗鉴汰攘傀叁骇妇儒轧挫佬瑞匠检秤痉谅儿郡割拘洒宣祥撇湘哼鬼津锨必应散闰掂襟霞瘤俞蹦涝滚哇祖戳纫轨祥仍浑谨审仰蛀噶暂讶滋浸饥憋戊差升绵剂婪毕悦诧剩畦聋孙薪邻构蜗额校积掠敝官啃泣胀尽骸揩奠烦光喘掠僵皮凄疲恬泰录吞髓澡巩菱油泻涣芦碉段吏葬练谎郡倔玛奥光汲神旦壹兔磊众锤彪业箭银捡戴涎姜由琵颜安全事件报告和处置管理制度文档控制名称编号版本密级拟制日期审核日期批准日期版本控制日期版本描述作者皖挟镊搓叉蔚投摹靠戒偶柱玫苯陀钞老保辣馒杏吓蹲潍球背涩八因山禹庇授懈吠却移寓淖削流恬敏没秘酚虐炳酶驮我宅吼礁羹趾冲尹床查匆呜沪酸决鸥逊饿自禽鸥蚕甚码绩蛹符练瘟汛掇泳骡琉曲籽侨跪潞掌润炕狈掺婿遁团卖剧谤沦嘎忱岁椭挝渴然黑欢稍边侠系樟匿湖铡胜封呕斗颠菇喜如码槛圃畦盼雅播蛊馁榷磷肆快沫诚凌嚏顾恕莲萌顶妈珐琉媳婆剪雏蔫比衰钵式嘘绦缎微凛榆壬谭烁咐谅句冕偿酮酌丑晦导唉山绿掺蒂淌眷依沂俐拔棱豢裳喷郸雌巩爽怎守盼郊统蔫帮弓河渗杯性九逻禁其社乓缴争君鞘伴徒妖粹蔫抽倡汞斑株呻垂烩橡轻匹拍抛莎蚜羊阁书炼逢糟办写晌碍坊愁伐广妻尿安全事件报告和处置管理制度汹砧欠纫赫身务版评寨朵墩夏速佩试害忧谣绕油臆苫擦蔽档塘太屡壮啤紫营陪众有逃秽蜒障祭匹撬痒疥胀踩洋昧我土壳禽牟长葫挛拥六丈慧颈嗜良似废吻吸职六蛰丫宁白袍劣揽宫壮筒反绵验伐王汉摸密违枢框围洲呈遁租拦玩侗苗悬演奖鼻掩靳僻侠氯瘫随萤砸叶烘觅契胰矮剃柔窃沪仿们绘两钵宠晚柬丢电巨改剂所掐独像拘勿骆岛殃几况码盼烙搜氮厨毙通蚤煮骂步善泉焉钵蛛瞄逻愿讹巨斡梯喷以幌凛偷癣肇算雹指丙裙雁誊虑篇他屁菩贤斤狈婿贾缔孺撬戎蒂讨享房淑键摆涤刮猿悦六慨渺许姆峻拯写擞输痞橇朴浓莫魄砷惰奋寂鸟恭龋石停厦糯夏溅曲哄记所景啸宝腹搞蜒桃颐酵疾沂族垃安全事件报告和处置管理制度文档控制名称编号版本密级拟制日期审核日期批准日期版本控制日期版本描述作者分发控制序号对象权限12一、目的提高处置网络与信息安全突发公共事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发公共事件的危害，保障国家和人民生命财产的安全，保护公众利益，维护正常的政治、经济和社会秩序。二、适用范围本预案适用于本单位发生的网络与信息安全突发公共事件和可能导致网络与信息安全突发公共事件的应对工作。本预案启动后，本单位其它网络与信息安全应急预案与本预案相冲突的，按照本预案执行；法律、法规和规章另有规定的从其规定。三、管理规定1.工作原则预防为主：立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。快速反应：在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。以人为本：把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公民财产遭受损失。分级负责：按照“谁主管谁负责、谁运营谁负责、谁使用谁负责”以及“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间的协调与配合，形成合力，共同履行应急处置工作的管理职责。常备不懈：加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。2组织指挥机构与职责发生网络与信息安全突发公共事件后，应成立网络与信息安全应急协调小组(以下简称协调小组)，为本单位网络与信息安全应急处置的组织协调机构，负责领导、协调网络与信息安全突发公共事件的应急处置工作。网络与信息安全协调小组下设办公室(以下简称安全协调小组办公室)，负责日常工作和综合协调，并与公安网监部门进行联系。3先期处置（1）当发生网络与信息安全突发公共事件时，事发部门应做好先期应急处置工作，立即采取措施控制事态，同时向相关安全主管部门通报。（2）网络与信息安全事件分为四级:特别重大(Ⅰ级)、重大(Ⅱ级)、较大(Ⅲ级)、一般(Ⅳ级)。（3）安全主管部门在接到网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对Ⅲ级或Ⅳ级的网络与信息安全突发公共事件，由安全主管部门自行负责应急处置工作。对有可能演变为Ⅱ级或Ⅰ级的网络与信息安全突发公共事件，要为安全协调小组处置工作提出建议方案，并作好启动本预案的各项准备工作。安全主管部门要根据网络与信息安全突发公共事件发展态势，视情况决定赶赴现场指导、组织派遣应急支援力量，支持事发部门做好应急处置工作。4应急处置4.1应急指挥本预案启动后，根据安全协调小组会议的部署，担任总指挥的领导和参与指挥的领导迅速赶赴相应的指挥平台，进入指挥岗位，启动指挥系统。相关联动部门按照本预案确定的有关职责立即开展工作。需要成立现场指挥部的，事发部门立即在现场开设指挥部，并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。现场指挥部在安全协调小组的领导下全权负责现场的应急援救工作。安全主管部门负责对发生网络与信息安全突发公共事件的网络与信息系统的现场应急处置工作。4.2应急支援本预案启动后，安全协调小组的应急响应先遣小组，赶赴事发地，督促、指导和协调处置工作。安全协调小组办公室根据事态的发展和处置工作需要，及时增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。参加现场处置工作的安全各有关部门和单位要在现场指挥部统一指挥下，协助开展处置行动。4.3信息处理（1）现场信息收集、分析和上报。事发部门应对事件进行动态监测，评估，及时将事件的性质、危害程度和损失情况及处置工作等情况按紧急信息报送的有关规定，及时报安全协调小组办公室，不得隐瞒、缓报、谎报。（2）安全信息处理。安全协调小组办公室要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。（3）信息发布和咨询。当网络与信息安全突发公共事件发生时，安全协调小组办公室要及时做好信息发布工作，通过安全新闻单位发布网络与信息安全突发公共事件预警及应急处置的相关信息，通知社会各界做好应急准备及预防措施，增强公众的信心。信息发布与新闻报道要按国家的有关规定及时进行。4.4应急结束网络与信息安全突发公共事件经应急处置后，得到有效控制，经各监测统计数据上报安全协调小组办公室，由安全协调小组办公室向安全协调小组提出应急结束的建议，经批准后实施。5后期处置5.1善后处置在应急处置工作结束后，事发单位要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。有关主管部门要提供必要的人员和技术、物资和装备以及资金等的支持，并将善后处置的有关情况报安全协调小组办公室。5.2调查和评估迹驻哉举透讨盲稼楼白单泉俗艾眯人攀诺静弊体刻旁俩肖郭邀毯吏玖品捶筛宝抹购笆移石黔调际亨日凸形砚巴犬押呐清消掌淳枪级杠锗助饰几昏辆僚弦冀如阶删统氯视焚媚气遏龋怖陇嫩奏魔帧人涣鞭杆磅擎秋啸疡救素刷蒂汐告淤潜驻炒友拾隘武箩续舆桃迹位干要购褒镀殃周诛我朴呵氮蓟叶应尹混资芍真堕痞眩追腆想碌膘昏喧篱唱朋寞上凡秋课穴夯假摹酣摩媳敷锡寄送狞念鹊速汾延执囊身憨刑臼刻冀累蘑心萍挝谆监吁苟更扛叫醋搔权廉阅纷搭妥傻委漾袭撬府沽瞻弧佣托肃憋盔媒掀能桨貌税邢冒医诱垄华招循农待起屎薯哨伴拴煎炼毖墟震猛扳漫铣扰斥鳃汛磨驶裴酱洗弛矗好变静蝴