國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案

目 錄

    1 總則

    1.1 編制目的

    1.2 編制依據(jù)

    1.3 適用范圍

    1.4 事件分級

    1.5 工作原則

    2 組織機(jī)構(gòu)與職責(zé)

    2.1 領(lǐng)導(dǎo)機(jī)構(gòu)與職責(zé)

    2.2 辦事機(jī)構(gòu)與職責(zé)

    2.3 各部門職責(zé)

    2.4 各?。▍^(qū)、市）職責(zé)

    3 監(jiān)測與預(yù)警

    3.1 預(yù)警分級

    3.2 預(yù)警監(jiān)測

    3.3 預(yù)警研判和發(fā)布

    3.4 預(yù)警響應(yīng)

    3.5 預(yù)警解除

    4 應(yīng)急處置

    4.1 事件報(bào)告

    4.2 應(yīng)急響應(yīng)

    4.3 應(yīng)急結(jié)束

    5 調(diào)查與評估

    6 預(yù)防工作

    6.1 日常管理

    6.2 演練

    6.3 宣傳

    6.4 培訓(xùn)

    6.5 重要活動(dòng)期間的預(yù)防措施

    7 保障措施

    7.1 機(jī)構(gòu)和人員

    7.2 技術(shù)支撐隊(duì)伍

    7.3 專家隊(duì)伍

    7.4 社會(huì)資源

    7.5 基礎(chǔ)平臺(tái)

    7.6 技術(shù)研發(fā)和產(chǎn)業(yè)促進(jìn)

    7.7 國際合作

    7.8 物資保障

    7.9 經(jīng)費(fèi)保障

    7.10 責(zé)任與獎(jiǎng)懲

    8 附則

    8.1 預(yù)案管理

    8.2 預(yù)案解釋

    8.3 預(yù)案實(shí)施時(shí)間

    1 總則

    1.1 編制目的

    建立健全國家網(wǎng)絡(luò)安全事件應(yīng)急工作機(jī)制，提高應(yīng)對網(wǎng)絡(luò)安全事件能力，預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害，保護(hù)公眾利益，維護(hù)國家安全、公共安全和社會(huì)秩序。

    1.2 編制依據(jù)

    《中華人民共和國突發(fā)事件應(yīng)對法》、《中華人民共和國網(wǎng)絡(luò)安全法》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》、《突發(fā)事件應(yīng)急預(yù)案管理辦法》和《信息安全技術(shù)信息安全事件分類分級指南》（GB/Z 20986-2007）等相關(guān)規(guī)定。

    1.3 適用范圍

    本預(yù)案所指網(wǎng)絡(luò)安全事件是指由于人為原因、軟硬件缺陷或故障、自然災(zāi)害等，對網(wǎng)絡(luò)和信息系統(tǒng)或者其中的數(shù)據(jù)造成危害，對社會(huì)造成負(fù)面影響的事件，可分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障、災(zāi)害性事件和其他事件。

    本預(yù)案適用于網(wǎng)絡(luò)安全事件的應(yīng)對工作。其中，有關(guān)信息內(nèi)容安全事件的應(yīng)對，另行制定專項(xiàng)預(yù)案。

    1.4 事件分級

    網(wǎng)絡(luò)安全事件分為四級：特別重大網(wǎng)絡(luò)安全事件、重大網(wǎng)絡(luò)安全事件、較大網(wǎng)絡(luò)安全事件、一般網(wǎng)絡(luò)安全事件。

    （1）符合下列情形之一的，為特別重大網(wǎng)絡(luò)安全事件：

    ①重要網(wǎng)絡(luò)和信息系統(tǒng)遭受特別嚴(yán)重的系統(tǒng)損失，造成系統(tǒng)大面積癱瘓，喪失業(yè)務(wù)處理能力。

    ②國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會(huì)穩(wěn)定構(gòu)成特別嚴(yán)重威脅。

    ③其他對國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成特別嚴(yán)重威脅、造成特別嚴(yán)重影響的網(wǎng)絡(luò)安全事件。

    （2）符合下列情形之一且未達(dá)到特別重大網(wǎng)絡(luò)安全事件的，為重大網(wǎng)絡(luò)安全事件：

    ①重要網(wǎng)絡(luò)和信息系統(tǒng)遭受嚴(yán)重的系統(tǒng)損失，造成系統(tǒng)長時(shí)間中斷或局部癱瘓，業(yè)務(wù)處理能力受到極大影響。

    ②國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會(huì)穩(wěn)定構(gòu)成嚴(yán)重威脅。

    ③其他對國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成嚴(yán)重威脅、造成嚴(yán)重影響的網(wǎng)絡(luò)安全事件。

    （3）符合下列情形之一且未達(dá)到重大網(wǎng)絡(luò)安全事件的，為較大網(wǎng)絡(luò)安全事件：

    ①重要網(wǎng)絡(luò)和信息系統(tǒng)遭受較大的系統(tǒng)損失，造成系統(tǒng)中斷，明顯影響系統(tǒng)效率，業(yè)務(wù)處理能力受到影響。

    ②國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會(huì)穩(wěn)定構(gòu)成較嚴(yán)重威脅。

    ③其他對國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成較嚴(yán)重威脅、造成較嚴(yán)重影響的網(wǎng)絡(luò)安全事件。

    （4）除上述情形外，對國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成一定威脅、造成一定影響的網(wǎng)絡(luò)安全事件，為一般網(wǎng)絡(luò)安全事件。

    1.5 工作原則

    堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)；堅(jiān)持統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學(xué)處置；堅(jiān)持預(yù)防為主，預(yù)防與應(yīng)急相結(jié)合；堅(jiān)持誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)，充分發(fā)揮各方面力量共同做好網(wǎng)絡(luò)安全事件的預(yù)防和處置工作。

    2 組織機(jī)構(gòu)與職責(zé)

    2.1 領(lǐng)導(dǎo)機(jī)構(gòu)與職責(zé)

    在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組（以下簡稱“領(lǐng)導(dǎo)小組”）的領(lǐng)導(dǎo)下，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室（以下簡稱“中央網(wǎng)信辦”）統(tǒng)籌協(xié)調(diào)組織國家網(wǎng)絡(luò)安全事件應(yīng)對工作，建立健全跨部門聯(lián)動(dòng)處置機(jī)制，工業(yè)和信息化部、公安部、國家保密局等相關(guān)部門按照職責(zé)分工負(fù)責(zé)相關(guān)網(wǎng)絡(luò)安全事件應(yīng)對工作。必要時(shí)成立國家網(wǎng)絡(luò)安全事件應(yīng)急指揮部（以下簡稱“指揮部”），負(fù)責(zé)特別重大網(wǎng)絡(luò)安全事件處置的組織指揮和協(xié)調(diào)。

    2.2 辦事機(jī)構(gòu)與職責(zé)

    國家網(wǎng)絡(luò)安全應(yīng)急辦公室（以下簡稱“應(yīng)急辦”）設(shè)在中央網(wǎng)信辦，具體工作由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局承擔(dān)。應(yīng)急辦負(fù)責(zé)網(wǎng)絡(luò)安全應(yīng)急跨部門、跨地區(qū)協(xié)調(diào)工作和指揮部的事務(wù)性工作，組織指導(dǎo)國家網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍做好應(yīng)急處置的技術(shù)支撐工作。有關(guān)部門派負(fù)責(zé)相關(guān)工作的司局級同志為聯(lián)絡(luò)員，聯(lián)絡(luò)應(yīng)急辦工作。

    2.3 各部門職責(zé)

    中央和國家機(jī)關(guān)各部門按照職責(zé)和權(quán)限，負(fù)責(zé)本部門、本行業(yè)網(wǎng)絡(luò)和信息系統(tǒng)網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測、報(bào)告和應(yīng)急處置工作。

    2.4 各?。▍^(qū)、市）職責(zé)

    各?。▍^(qū)、市）網(wǎng)信部門在本地區(qū)黨委網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)下，統(tǒng)籌協(xié)調(diào)組織本地區(qū)網(wǎng)絡(luò)和信息系統(tǒng)網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測、報(bào)告和應(yīng)急處置工作。

    3 監(jiān)測與預(yù)警

    3.1 預(yù)警分級

    網(wǎng)絡(luò)安全事件預(yù)警等級分為四級：由高到低依次用紅色、橙色、黃色和藍(lán)色表示，分別對應(yīng)發(fā)生或可能發(fā)生特別重大、重大、較大和一般網(wǎng)絡(luò)安全事件。

    3.2 預(yù)警監(jiān)測

    各單位按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)”的要求，組織對本單位建設(shè)運(yùn)行的網(wǎng)絡(luò)和信息系統(tǒng)開展網(wǎng)絡(luò)安全監(jiān)測工作。重點(diǎn)行業(yè)主管或監(jiān)管部門組織指導(dǎo)做好本行業(yè)網(wǎng)絡(luò)安全監(jiān)測工作。各?。▍^(qū)、市）網(wǎng)信部門結(jié)合本地區(qū)實(shí)際，統(tǒng)籌組織開展對本地區(qū)網(wǎng)絡(luò)和信息系統(tǒng)的安全監(jiān)測工作。各省（區(qū)、市）、各部門將重要監(jiān)測信息報(bào)應(yīng)急辦，應(yīng)急辦組織開展跨?。▍^(qū)、市）、跨部門的網(wǎng)絡(luò)安全信息共享。

    3.3 預(yù)警研判和發(fā)布

    各?。▍^(qū)、市）、各部門組織對監(jiān)測信息進(jìn)行研判，認(rèn)為需要立即采取防范措施的，應(yīng)當(dāng)及時(shí)通知有關(guān)部門和單位，對可能發(fā)生重大及以上網(wǎng)絡(luò)安全事件的信息及時(shí)向應(yīng)急辦報(bào)告。各?。▍^(qū)、市）、各部門可根據(jù)監(jiān)測研判情況，發(fā)布本地區(qū)、本行業(yè)的橙色及以下預(yù)警。

    應(yīng)急辦組織研判，確定和發(fā)布紅色預(yù)警和涉及多省（區(qū)、市）、多部門、多行業(yè)的預(yù)警。

    預(yù)警信息包括事件的類別、預(yù)警級別、起始時(shí)間、可能影響范圍、警示事項(xiàng)、應(yīng)采取的措施和時(shí)限要求、發(fā)布機(jī)關(guān)等。

    3.4 預(yù)警響應(yīng)

    3.4.1 紅色預(yù)警響應(yīng)

    （1）應(yīng)急辦組織預(yù)警響應(yīng)工作，聯(lián)系專家和有關(guān)機(jī)構(gòu)，組織對事態(tài)發(fā)展情況進(jìn)行跟蹤研判，研究制定防范措施和應(yīng)急工作方案，協(xié)調(diào)組織資源調(diào)度和部門聯(lián)動(dòng)的各項(xiàng)準(zhǔn)備工作。

    （2）有關(guān)?。▍^(qū)、市）、部門網(wǎng)絡(luò)安全事件應(yīng)急指揮機(jī)構(gòu)實(shí)行24小時(shí)值班，相關(guān)人員保持通信聯(lián)絡(luò)暢通。加強(qiáng)網(wǎng)絡(luò)安全事件監(jiān)測和事態(tài)發(fā)展信息搜集工作，組織指導(dǎo)應(yīng)急支撐隊(duì)伍、相關(guān)運(yùn)行單位開展應(yīng)急處置或準(zhǔn)備、風(fēng)險(xiǎn)評估和控制工作，重要情況報(bào)應(yīng)急辦。

    （3）國家網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍進(jìn)入待命狀態(tài)，針對預(yù)警信息研究制定應(yīng)對方案，檢查應(yīng)急車輛、設(shè)備、軟件工具等，確保處于良好狀態(tài)。

    3.4.2 橙色預(yù)警響應(yīng)

    （1）有關(guān)省（區(qū)、市）、部門網(wǎng)絡(luò)安全事件應(yīng)急指揮機(jī)構(gòu)啟動(dòng)相應(yīng)應(yīng)急預(yù)案，組織開展預(yù)警響應(yīng)工作，做好風(fēng)險(xiǎn)評估、應(yīng)急準(zhǔn)備和風(fēng)險(xiǎn)控制工作。

    （2）有關(guān)省（區(qū)、市）、部門及時(shí)將事態(tài)發(fā)展情況報(bào)應(yīng)急辦。應(yīng)急辦密切關(guān)注事態(tài)發(fā)展，有關(guān)重大事項(xiàng)及時(shí)通報(bào)相關(guān)?。▍^(qū)、市）和部門。

    （3）國家網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍保持聯(lián)絡(luò)暢通，檢查應(yīng)急車輛、設(shè)備、軟件工具等，確保處于良好狀態(tài)。

    3.4.3 黃色、藍(lán)色預(yù)警響應(yīng)

    有關(guān)地區(qū)、部門網(wǎng)絡(luò)安全事件應(yīng)急指揮機(jī)構(gòu)啟動(dòng)相應(yīng)應(yīng)急預(yù)案，指導(dǎo)組織開展預(yù)警響應(yīng)。

    3.5 預(yù)警解除

    預(yù)警發(fā)布部門或地區(qū)根據(jù)實(shí)際情況，確定是否解除預(yù)警，及時(shí)發(fā)布預(yù)警解除信息。

    4 應(yīng)急處置

    4.1 事件報(bào)告

    網(wǎng)絡(luò)安全事件發(fā)生后，事發(fā)單位應(yīng)立即啟動(dòng)應(yīng)急預(yù)案，實(shí)施處置并及時(shí)報(bào)送信息。各有關(guān)地區(qū)、部門立即組織先期處置，控制事態(tài)，消除隱患，同時(shí)組織研判，注意保存證據(jù)，做好信息通報(bào)工作。對于初判為特別重大、重大網(wǎng)絡(luò)安全事件的，立即報(bào)告應(yīng)急辦。

    4.2 應(yīng)急響應(yīng)

    網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)分為四級，分別對應(yīng)特別重大、重大、較大和一般網(wǎng)絡(luò)安全事件。I級為最高響應(yīng)級別。

    4.2.1 Ⅰ級響應(yīng)

    屬特別重大網(wǎng)絡(luò)安全事件的，及時(shí)啟動(dòng)I級響應(yīng)，成立指揮部，履行應(yīng)急處置工作的統(tǒng)一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)職責(zé)。應(yīng)急辦24小時(shí)值班。

    有關(guān)?。▍^(qū)、市）、部門應(yīng)急指揮機(jī)構(gòu)進(jìn)入應(yīng)急狀態(tài)，在指揮部的統(tǒng)一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)下，負(fù)責(zé)本?。▍^(qū)、市）、本部門應(yīng)急處置工作或支援保障工作，24小時(shí)值班，并派員參加應(yīng)急辦工作。

    有關(guān)省（區(qū)、市）、部門跟蹤事態(tài)發(fā)展，檢查影響范圍，及時(shí)將事態(tài)發(fā)展變化情況、處置進(jìn)展情況報(bào)應(yīng)急辦。指揮部對應(yīng)對工作進(jìn)行決策部署，有關(guān)?。▍^(qū)、市）和部門負(fù)責(zé)組織實(shí)施。

    4.2.2 Ⅱ級響應(yīng)

    網(wǎng)絡(luò)安全事件的Ⅱ級響應(yīng)，由有關(guān)?。▍^(qū)、市）和部門根據(jù)事件的性質(zhì)和情況確定。

    （1）事件發(fā)生省（區(qū)、市）或部門的應(yīng)急指揮機(jī)構(gòu)進(jìn)入應(yīng)急狀態(tài)，按照相關(guān)應(yīng)急預(yù)案做好應(yīng)急處置工作。

    （2）事件發(fā)生省（區(qū)、市）或部門及時(shí)將事態(tài)發(fā)展變化情況報(bào)應(yīng)急辦。應(yīng)急辦將有關(guān)重大事項(xiàng)及時(shí)通報(bào)相關(guān)地區(qū)和部門。

    （3）處置中需要其他有關(guān)省（區(qū)、市）、部門和國家網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍配合和支持的，商應(yīng)急辦予以協(xié)調(diào)。相關(guān)?。▍^(qū)、市）、部門和國家網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍應(yīng)根據(jù)各自職責(zé)，積極配合、提供支持。

    （4）有關(guān)省（區(qū)、市）