信息安全应急处理预案篇1

为贯彻落实《国务院关于全面加强应急管理工作的意见》（国发〔20*〕24号）和《国家突发公共事件总体应急预案》，做好安全生产应急管理工作，切实防范、有效应对重特大事故，控制和减少事故灾难造成的损失，促进全国安全生产状况的进一步好转，现就加强安全生产应急管理工作提出以下意见：

一、充分认识安全生产应急管理工作的重要性

事故灾难是突发公共事件的重要方面，安全生产应急管理是安全生产工作的重要组成部分。全面做好安全生产应急管理工作，提高事故防范和应急处置能力，尽可能避免和减少事故造成的伤亡和损失，是坚持"以人为本"、贯彻落实科学发展观的必然要求，也是维护广大人民群众的根本利益、构建社会主义和谐社会的具体体现。

在党中央、国务院的高度重视和正确领导下，在各地区、各部门、各单位和社会各界的共同努力下，全国安全生产形势呈现了总体稳定、趋于好转的态势，但是事故伤亡总量大、重特大事故频发、职业危害严重，安全生产形势依然严峻。目前，我国正处在工业化加速发展阶段，社会生产活动和经济规模的迅速扩大与安全生产基础薄弱的矛盾突出，处于安全生产事故的"易发期"，加强安全生产应急管理工作显得尤为重要和迫切。我国安全生产应急管理工作尽管取得了一定成绩，但在体制、机制、法制和应急救援队伍及应急能力建设等方面，还存在许多不适应的问题，必须引起高度重视，采取切实措施，认真加以解决。各级安全监管部门、煤矿安全监察机构和其他有安全监管职责的部门及各类生产经营单位，要切实统一思想，提高认识，加大力度，把安全生产应急管理工作抓紧、抓细、抓实、抓好。

二、指导思想和工作目标

指导思想：以邓小平理论和"*"重要思想为指导，坚持"以人为本"，全面落实科学发展观和构建社会主义和谐社会的战略思想，坚持"安全发展"的指导原则和"安全第一、预防为主、综合治理"的方针，全面落实《国民经济和社会发展第十一个五年规划纲要》、《国家突发公共事件总体应急预案》、《安全生产"*"规划》和国家安全生产事故灾难有关应急预案，推动"一案三制"（预案、体制、机制和法制）及应急管理体系、队伍、装备建设，切实提高预防和处置安全生产事故灾难的能力，最大限度地减少人员伤亡和财产损失，促进全国安全生产形势进一步好转。

工作目标：在"*"期间，落实和完善安全生产应急预案，到20*年底形成覆盖各地区、各部门、各生产经营单位"横向到边、纵向到底"的预案体系；建立健全统一管理、分级负责、条块结合、属地为主的安全生产应急管理体制和国家、省（区、市）、市（地）三级安全生产应急救援指挥机构及区域、骨干、专业应急救援队伍体系；建立健全安全生产应急管理的法律法规和标准体系；依靠科技进步，建设安全生产应急信息系统和应急救援支撑保障体系；形成统一指挥、反应灵敏、协调有序、运转高效的安全生产应急管理机制和政府统一领导，部门协调配合，企业自主到位，社会共同参与的安全生产应急管理工作格局。

三、完善安全生产应急预案体系

各级安全监管部门及其他有安全监管职责的部门要在政府的统一领导下，根据国家安全生产事故有关应急预案，分门别类制修订本地区、本部门、本行业和领域的各类安全生产应急预案。各生产经营单位要按照《生产经营单位安全生产事故应急预案编制导则》，制订应急预案，建立健全包括集团公司（总公司）、子公司或分公司、基层单位以及关键工作岗位在内的应急预案体系，并与政府及有关部门的应急预案相互衔接。

加强安全生产事故应急预案管理。地方政府有关部门制定的有关安全生产事故应急预案要报上一级人民政府有关部门和安全监管部门备案。生产经营单位的安全生产事故应急预案，要报所在地县级以上人民政府安全生产监督管理部门和有关主管部门备案，并告知相关单位。中央管理企业的安全生产事故应急预案，应按属地管理的原则，报所在地的省（区、市）和市（地）人民政府安全生产监督管理部门和有关主管部门备案；中央管理企业总部的安全生产事故应急预案报国家安全监管总局和有关主管部门备案。各级安全监管部门要把安全生产事故应急预案的编制、备案、审查、演练等作为安全生产监督、监察工作的重要内容，通过应急预案的备案、审查和演练，提高应急预案的质量，做到相关预案相互衔接，增强应急预案的科学性、针对性、实效性和可操作性。依据有关法律、法规和国家标准、行业标准的修改变动情况，以及生产经营单位生产条件的变化情况、预案演练过程中发现的问题和预案演练的总结等，及时对应急预案予以修订。

生产经营单位要积极组织应急预案的演练，高危企业每年至少要组织一次应急预案的演练。各级安全监管部门要协调有关部门，每年组织一次高危企业、部门、地方的联合演练。通过演练，检验预案、锻炼队伍、教育公众、提高能力，促进企业应急预案与政府、部门应急预案的衔接和对应急预案的不断完善。

四、健全和完善安全生产应急管理体制和机制

落实《国民经济和社会发展第十一个五年规划纲要》确定的关于安全生产应急救援体系建设重点工程。各级安全监管部门都要明确应急管理机构，落实应急管理职责。到20*年，完成省、市两级安全生产应急救援指挥机构的建设；应急救援任务重、重大危险源较多的县也要根据需要建立安全生产应急救援指挥机构。做到安全生产应急管理指挥工作机构、职责、编制、人员、经费五落实。

理顺各级安全生产应急管理机构与安全生产应急救援指挥机构、安全生产应急救援指挥机构与各专业应急救援指挥机构的工作关系。对于隶属于省级煤矿安全监察机构的矿山应急救援指挥机构，各省级安全监管部门要与省级煤矿安全监察机构共同协商，完善体制、建立机制、理顺关系，做好工作。

加强各地区、各有关部门安全生产应急管理机构间的协调联动，积极推进资源整合和信息共享，形成统一指挥、相互支持、密切配合、协同应对事故灾难的合力。要发挥各级政府安全生产委员会及其办公室在安全生产应急管理方面的协调作用，建立安全生产应急管理工作的协调机制。

五、加强安全生产应急队伍和能力建设

依据全国安全生产应急救援体系总体规划，依托大中型企业和社会救援力量，优化、整合各类应急救援资源，建设国家、区域、骨干专业应急救援队伍。加强生产经营单位的应急能力建设。尽快形成以企业应急救援力量为基础，以部级区域专业应急救援基地和地方骨干专业队伍为中坚力量，以应急救援志愿者等社会救援力量为补充的安全生产应急救援队伍体系。各地区、各部门要编制本地区、本行业安全生产应急救援体系建设规划，并纳入本地区、本部门经济和社会发展"*"规划之中，确保顺利实施。

各类生产经营单位要按照安全生产法律法规要求，建立安全生产应急救援组织。大中型矿山、建筑施工单位和危险物品的生产、经营、储存单位，以及具有重大危险源的生产经营单位应当建立专职安全生产应急救援队伍。其他小型高危险生产经营单位没有建立专职安全生产应急救援队伍的，要指定兼职应急救援人员，并与专业安全生产事故应急救援队伍签订应急救援协议。其他生产经营单位应根据预案实施的需要，建立必要的应急救援指挥机构和专兼职的应急救援队伍。

统筹规划，建设具备风险分析、监测监控、预测预警、信息报告、数据查询、辅助决策、应急指挥和总结评估等功能的国家、省（区、市）、市（地）安全生产应急信息系统，实现各级安全生产应急指挥机构与相关专业应急指挥机构、部级区域应急救援（医疗救护）基地以及骨干应急救援（医疗救护）机构间的信息共享。应急信息系统建设要结合实际，依托和利用安全生产通信信息系统和有关办公信息系统资源，规范技术标准，实现互联互通和信息共享，避免重复建设。

高度重视应急管理和应急救援队伍的自身建设，建设一支政治坚定、作风过硬、业务精通、装备精良、纪律严明的安全生产应急管理和应急救援队伍。加强思想作风建设，强化忧患意识、执行意识、服务意识、奉献意识，养成勤勉敬业、雷厉风行、尊重科学、敢打硬仗的作风。加强业务建设，强化教育、培训与训练，提高管理水平和实战能力。建立激励和约束机制，对在安全生产事故应急救援工作中做出突出贡献的单位和个人，要给予表彰和奖励。

六、建立健全安全生产应急管理法律法规及标准体系

加强安全生产应急管理的法制建设，逐步形成规范的安全生产事故灾难预防和应急处置工作的法律法规和标准体系。认真贯彻《安全生产法》和即将出台的《突发公共事件应对法》，认真执行国务院《关于全面加强应急管理工作的意见》和《国家突发公共事件总体应急预案》，抓紧做好《安全生产应急管理条例》的立法准备工作和公布后的具体实施工作。要抓紧研究制定安全生产应急预案管理、救援资源管理、信息管理、队伍建设、培训教育等配套规章规程和标准，尽快形成安全生产应急管理的法规标准体系。

各地区、各有关部门要依据有关法律、法规和标准，结合实际制定并完善安全生产应急管理的地方和部门法规规章及标准。生产经营单位要建立和完善内部应急管理的规章制度。

七、坚持预防为主、防救结合，做好事故防范工作

切实加强风险管理、重大危险源管理与监控，做好事故隐患的排查整改工作。建立预警制度，加强事故灾难预测预警工作，要定期对重大危险源和重点部位进行分析和评估，对可能导致安全生产事故的信息要及时进行预警。

充分发挥安全生产应急救援队伍的作用，坚持"险时搞救援，平时搞防范"的原则，建立应急救援队伍参与事故预防和隐患排查整改的工作机制。组织矿山、危险化学品及其他相关救援队伍参与企业的安全检查、隐患排查、事故调查、危险源监控以及应急知识培训等工作。部级区域救援基地和骨干救援队伍要发挥辐射带动作用，根据自身特点和优势，广泛开展技术业务咨询和服务，帮助企业特别是中小企业做好相关工作。

以生产经营单位、社区和乡镇为重点加强基层和现场的应急管理工作。从建立健全应急预案、建立救援队伍、加大应急投入、完善救援保障、普及应急知识等方面入手，将各项工作落实到各环节、各岗位，全面加强基层安全生产应急管理工作，提高第一时间的应急处置水平和能力。

八、做好安全生产事故救援工作

按照国务院办公厅加强和改进突发公共事件信息报告工作的要求，做好信息报告等工作。对重特大事故灾难信息、可能导致重特大事故的险情，或者其他灾害和灾难可能导致重特大安全生产事故灾难的重要信息，各级安全监管部门、其他有关部门和各生产经营单位要及时上报并密切关注事态发展，做好应急准备和处置工作。

发生事故的单位要立即启动应急预案，组织现场抢救，控制险情，减少损失。要在各级政府的统一领导下，依靠科技手段，加强事故发展趋势预测工作，发挥专家的作用，科学制定事故现场救援方案。同时，建立事故应急救援的现场组织工作机制，加强协调配合，有效组织各类应急救援队伍和救援力量，调集救援物资与装备，开展应急救援工作。各级安全监管部门及其应急指挥机构要会同有关部门加强对事故现场救援的具体组织、指导、协调工作。

高度重视安全生产事故灾难的信息、舆论引导工作，为处置事故灾难营造良好的舆论环境。坚持正面宣传，及时、准确信息，正确引导舆论。充分发挥中央和地方主流新闻媒体的舆论引导作用，安全监管系统及各行业内各类媒体要积极发挥作用。

安全生产事故灾难善后处置工作结束后，现场应急救援指挥部要分析总结应急救援经验教训，提出改进建议。各级安全监管部门和其他有安全监管职责的部门要对所辖区域内安全生产事故灾难的处置、相关防范工作和应急管理工作进行评估，及时改进工作，提高应急管理工作水平。

九、加强安全生产应急管理培训和宣传教育工作

将安全生产应急管理和应急救援培训纳入安全生产教育培训体系。在有关注册安全工程师、安全评价师等安全生产类资格培训，以及特种作业培训、企业主要负责人培训、安全生产管理人员培训和市、县长等培训中增加安全生产应急管理的内容。分类组织开发应急管理和应急救援培训适用教材，加强培训管理，提高培训质量。生产经营单位要加强对从业人员的应急管理知识和应急救援内容的培训，特别是要加强重点岗位人员的应急知识培训，提高现场应急处置能力。

充分发挥出版、广播、电视、报纸、网络等文化宣传力量的作用，通过各种有效方式，加大宣传力度。要使安全生产应急管理的法律法规、应急预案、救援知识进企业、进机关、进学校、进社区，普及安全生产事故预防、避险、自救、互救和应急处置知识，提高生产经营单位从业人员救援技能，增强社会公众的安全意识和应对事故灾难的能力。

十、加强安全生产应急管理支撑保障体系建设

依靠科技进步，提高安全生产应急管理和应急救援水平。成立国家、专业、地方安全生产应急管理专家组，对应急管理、事故救援提供技术支持；依托大型企业、院校、科研院所，建立安全生产应急管理研究和工程中心，开展突发性事故灾难预防、处置的研究攻关；鼓励、支持救援技术装备的自主创新，引进、消化吸收先进救援技术和装备，提高应急救援装备的科技含量。

信息安全应急处理预案篇2

一、加强应急管理体系建设

（一）加强应急管理预案体系建设。

一是加强应急预案的修订完善和管理。组织实施区专项应急预案和各镇（办）总体应急预案的修订完善工作，加强对相关单位制定现场预案、大型活动预案的指导。按照“横向到边、纵向到底”的要求，继续推进社区、村（居）、学校、企业等基层单位的预案制定和完善工作。

二是加强应急预案演练。把年作为全区“应急预案演练年”，在全区各镇（办）、社区、机关、学校和企事业单位全方位开展应急救援演练，不断增强实战能力，提高全社会应急救援和自救互救能力。加大高风险区域、高危行业的演练密度，适时组织学习观摩活动，提升各单位、各应急救援队伍综合应急能力。

三是加强应急预案管理。制定应急预案修订计划和演练计划，进一步完善应急预案修订、审核、、备案制度，明确应急预案演练的审核标准和应急预案启动、评估等程序，做好应急预案的建档、归档工作，建设完善应急预案库。

（二）加强应急管理队伍体系建设。

一是继续加强各镇（办）、各部门（单位），特别是各基层组织、企事业单位的应急管理机构建设，落实人员、明确职责、理顺关系，确保应急管理工作层层有人抓、处处有人管。

二是继续大力推进综合、专业和基层应急救援队伍建设，对全区应急救援队伍人员、物资、装备情况进行普查，制定建设目标。加强应急救援志愿者队伍建设。积极探索应急救援队伍的调用指挥和协调联动机制。

三是加强区政府应急管理专家组建设工作，组织开展各类专题研讨、调研、考察活动，根据应对各类突发事件的需要，建立相关应急管理专家数据库，为领导决策提供科学依据。四是抓好应急管理队伍自身建设，通过开展多种形式的教育培训，进一步强化应急管理人员的责任意识、危机意识，熟知工作流程，提高业务水平和工作能力。

（三）推进应急管理平台体系建设。全面推进区应急管理平台建设，尽快实现省、市、区三级应急管理平台资源整合、信息共享和互联互通，为应急应对全区突发公共事件提供支持，进一步增强全区预防和应对突发公共事件的能力。

二、加强应急管理机制建设

（一）强化应急值班机制。加强区政府总值班室自身建设，与区应急管理平台建设有机结合，进一步完善各项管理制度，改善值班工作环境，提高值班人员业务素质。充分发挥区政府总值班室的中枢作用，抓好市、区领导关于应急管理工作批示、指示的督促落实。进一步加强各镇（办）、区政府有关部门和单位的应急值守体系建设，坚持24小时值班和领导带班制度，建立健全值班检查通报和责任追究制度。建立和完善全区各村（居）、学校、企业等基层单位应急值班制度，确保通信联络畅通，实现应急值守工作“纵向到底”。

（二）强化信息报告机制。规范突发事件信息报告的主题、内容、时限和格式，提高信息报告的时效和质量，拓宽重要信息报告渠道，探索建立紧急情况下的信息直报制度、重大突发事件实时报告制度。严格突发事件信息报送情况考核，定期通报各镇（办）、各部门（单位）信息报送情况。对发生较大以上事故或重要信息迟报、漏报、瞒报的，直接派员到事发地镇（办）帮助查找原因、深入剖析、制定整改措施。

（三）强化信息和舆论引导机制。严格信息核实、审查、和管理制度，做好突发事件的信息、舆情分析和舆论引导工作。提高突发事件新闻宣传的主动性，与新闻媒体建立沟通协作机制，引导新闻媒体准确、客观地报道突发事件处置情况，维护社会和谐稳定。

（四）强化应急处置协调联动机制。建立主要应急联动单位会商制度，探索应急队伍、应急物资、救援装备的科学合理调配机制，形成快速处置突发事件的合力。积极协调军地相关单位，研究建立军地协作联动机制。加强与110、120、119、122等单位的交流沟通，建立健全信息通报、联合演练、资源共享、联合培训、学习交流等合作机制。

（五）强化风险隐患排查监控机制。组织开展对全区区域内容易引发重大突发事件的危险源、危险区域和危险因素的调查、登记和风险评估，建立健全隐患排查和整改信息数据库，并督促有关部门定期进行检查、监控，积极落实安全防范措施。

（六）强化监测预警机制。完善自然灾害、事故灾难、公共卫生、社会安全事件各级各类监测监控系统，做好突发事件的监测预警工作，及时突发事件的预警信息，提高预测预警的及时性、准确性。

（七）强化应急工作保障机制。切实抓好应急物资储备的调查、登记、核实工作，保证充足的应急物资储备，适时制定应急物资储备及使用管理办法。建立应急物资储备数据库，建立高效应急物资调运机制，提升全区应急保障能力。继续抓好应急避难场所和市、区两级应急管理示范点建设工作。

三、加强应急管理法制建设和宣教培训工作

（一）深化《突发事件应对法》的学习贯彻。加大对《中华人民共和国突发事件应对法》的宣传和贯彻力度，形成依法开展应急管理工作的良好局面。

（二）开展应急知识宣传教育活动。利用《突发事件应对法》颁布实施四周年等时机，积极开展应急管理科普宣教“五进”（进机关、进社区、进学校、进企业、进乡村）活动，扩大应急管理科普宣教工作覆盖面，提高公众公共安全意识。加强区应急管理网站建设，通过市、区应急管理网站，加大对应急管理工作开展情况及应急管理法律、法规和知识的宣传力度。

（三）加强应急管理培训工作。探索举办应急管理高端讲座，运用以会代训、专题培训、网上学习等多种形式，加强对领导干部和应急管理专业人员的集中培训，提高应对突发事件的综合素质。

四、加强各类突发事件的应急处置

信息安全应急处理预案篇3

一、加强领导，完善组织体系

区政府高度重视应急管理工作，始终把应急管理工作作为一项重要工作来抓，印发了《__区____年应急管理工作要点》，召开了全区应急管理工作会议，明确了工作职责与任务。区主管领导和主要领导多次协调有关部门共同研究应对突发公共事件，使我区(文秘站:)应急管理工作的地位得到提高，充分发挥了应急管理工作的效能。全力做好上下、左右、内外的衔接配合，有效形成了协力同心、齐抓共管的工作局面。“统一指挥、分级负责、属地管理、高效运作”的三级组织体系基本形成。

二、加强队伍建设，强化应急人员保障

为切实提高应急快速反应和处置能力，我区成立了公安、消防、卫生、安监、水利、交警等15个区级专业应急救援队伍；各街道成立了以民兵为主体的12支应急救援分队；机关、社区、物业等工作人员和自愿者组建了6支基层应急救援分队。截至到目前为止，我区成立了各级各类应急救援队伍98支，总人数达3500余人，都建立了救援组织机构、应急专家小组，进行了业务技能培训，配备了物资装备，成为全区应急救援的中坚力量。

今年以来，全区各级应急管理队伍充分履行各自职责，较好地应对了防洪抗旱、群体性上访、疫情处理、安全生产事故等突发公共事件，做到反应迅速、防控有力、处置有效，为保障社会安全稳定和群众利益做出了应有的贡献。

三、加强预案演练，提高应急处置能力

在____年应急预案修订的基础上，上半年修订和新编制应急预案4个。同时，为了检测预案的可行性和严谨性，切实提高应急处置能力，认真组织开展了应急预案实战演练活动。截至目前，我区有计划地组织开展了以公共卫生、动物防疫、安全生产、消防、防汛等为主题的11项应急救援预案演练活动。通过积极开展应急预案专项演练，促进了各应急责任单位相互之间的协调配合，提高了处置突发事件的应变能力，形成了应急联动工作态势。

四、加强平台建设，提高应急保障能力

我区按照市应急办应急体系建设规划的总体要求，遵循统筹规划、分布实施的原则，积极响应应急平台建设。目前，已经建立了应急预案库、案例库、队伍库、物资库、专家库并在实际工作中适时的对五库进行维护更新，为我区的应急平台建设奠定了强有力的基础。同时继续推进基层应急管理示范点建设，新增北陵街道（阳光尚城社区、北环社区）、陵西街道（天山社区、乐山社区）为示范点，切实提高基层防范和处置突发事件能力。

同时，区财政每年都对应急平台及应急事件处置，单独列支，在去年应急办投资近20万余元配置了电脑、传真机、数字集群对讲机、应急照明灯、应急发电机、冲锋舟、生化防护用品等50种243件应急物资的基础上，今年又扩充了物资种类和数量，提升了对突发事件的应对保障能力，为应急处置高效展开提供了有力支撑。

五、加强应急值守和信息报送，保证应急事件处置及时

为了进一步做好应急值守和信息报送工作，区委、区政府多次召开会议，专门研究制定了加强应急值守和信息报送工作的具体措施，制定并下发了相关文件，提出了明确的要求。各街道、各部门能够认真贯彻落实区委、区政府的有关要求，应急值守和信息报送工作有了较大幅度的提升。

我区严格实行领导干部带班制度和机关干部双岗值班制度，加强对重大突发事件、重要社会动态、紧急灾情和疫情的信息预测、预警分析工作，建立了突发事件信息报告网络，层层设立信息报告员，通信联络24小时畅通，重大突发事件必须在半小时时间内上报，紧急情况下，可先口头汇报，再行书面报告，保证紧急信息报告及时准确。对超过报告时限的，实行责任倒查制度，对迟报、瞒报、漏报信息的，依法追究有关领导和人员的责任。上半年累计向市应急办报送9件重大突发紧急事件信息，做到了及时、准确、有效。

区应急办还不定期的对全区应急值守情况进行抽查，并在重大节日和重要时间节点联合区政府督查室对值班与信息报送情况进行专项督查。全面提高应急值守和信息报送的质量和水平。

六、加大风险隐患排查力度，消除不稳定因素和安全隐患

为最大程度减少突发事件发生，维护人民群众的生命财产

安全和社会稳定，根据国家、省、市相关的法律法规及有关规定，按照各业务职能部门的日常工作职能，依托区应急管理专业部门、监测网点和信息报告员，建立我区突发事件监测预警网络，并充分利用电视、互联网、手机短信等通讯手段，依法预警。

适逢“十二运”在我市召开，区、安监、消防、公安、交警、质监、卫生、药监、水利、动监等部门，大力开展了风险隐患排查工作，全面掌握全区范围内本行业领域的风险隐患情况。对于可能引发突发公共事件的风险隐患，积极组织力量限期治理，尽快予以消除。对于不能消除的风险隐患，针对其分布状况、性质、种类、危害程度、影响范围等要素进行统计分析，建立数据库，分级分类进行管理，并采取有力防控措施，安排专人实时监控，确保突发事件早发现、早报告、早预警、早处置，为“十二运”的顺利召开保驾护航。

尽管上半年我区的应急管理工作取得了一些成绩，但与市办的要求还有有一定距离，下一步，区应急办将按照市应急办的要求，认真研究，逐步完善，重点做好以下几方面工作：

1.继续加强应急救援队伍管理

继续完善应急队伍的安排、派遣、轮换等管理，健全协调机制和管理机制，进一步明确责任分工，规范管理，强化队伍纪律和思想建设，增强纪律性和责任心，建立运转协调、高效统一的应急指挥系统，确保我区安全度汛。

2.继续做好应急预案的演练

针对我区面临的主要风险要素，并结合本地区实际有步骤、有重点地推进应急预案的演练。

3.继续完善风险隐患的监测预警机制

对各级、各类风险实行动态管理，加大检查力度，有针对性的应对各类突发事件。对突发公共事件做到早发现、早报告、早控制、早解决，将突发公共事件造成的损失减少到最低限度。

4.继续强化应急管理的宣传教育

以应急宣传周为契机，通过电视、报纸等新闻媒体、抄写黑板报、发放传单等多种渠道宣传应对突发公共事件的处理方法，增强公众的公共安全和社会责任意识，提高公众应对突发公共事件的能力，保障公众合法利益和生命财产安全。

5.继续规范突发应急事件信息报送

信息安全应急处理预案篇4

（一）编制目的

建立健全通信保障和通信恢复应急工作机制，提高应对突发事件的组织指挥能力和应急处置能力，确保通信安全，保证应急通信指挥调度工作迅速、高效、有序地进行，满足突况下通信保障和通信恢复的需要，确保通信网络安全畅通。

（二）编制依据

制订本预案的依据是《中华人民共和国电信条例》、《中华人民共和国无线电管理条例》、《电信运营企业（单位）应急预案制定框架指南》、《国家通信保障应急预案》、《市通讯应急保障预案》和《县突发公共事件总体预案》及相关法规、条例。

（三）应急分级

ⅲ级：因较大突发公共事件或不可抗力等事件引发的，有可能造成一个全县通信故障的情况；通信网络故障造成全县通信故障的情况。

ⅳ级：因一般突发公共事件或不可抗力等事件引发的，有可能造成本县50%以上通信网点通信故障的情况；通信网络故障造成本县50%以上通信网点通信阻断的情况。

（四）适用范围

主要用于通信事故、自然灾害（洪水、地震、冰雪灾害、台风、泥石流等）、反恐事件、公共突发事件、重要通信保障任务、涉及国家安全等应急通信保障。同时适用于电信分公司、移动分公司、联通分公司所属通信网络、通信设施在自然灾害及其它突发事件中遭到破坏情况下的处置和通信恢复。

（五）工作原则

1．统一指挥，协同作战。

电信分公司、移动分公司、联通分公司在县通信应急保障领导小组的统一领导下，县经商科技局通信应急保障领导小组协同指导下，根据本应急预案，认真履行各自职责，密切配合，充分发挥整体效能。

2．实时监控，加强防范。

各分公司特别是各分公司网络监控中心要加强对关键网络设施实时监控和防范，一方面要防止不法分子利用网络传播有害信息，另一方面针对一些敌对组织可能会对网络发起的大规模攻击和破坏活动，及早发现苗头、动态，提前做好应急处置工作。

3．快速反应，控制事态。在发生突发事件、紧急情况时，各单位可以根据预案总原则，在迅速上报的同时，及时采取有针对性的应急处置措施，防止事态进一步蔓延，将损失和危害降到最小。

4．全程记录，追查根源。

各单位在发生网络信息安全事故时，要及时做好事故情况记录，以便与有关部门紧密配合，追查事故的根源，并协助相关部门进行处理。

5．出现ⅳ级以上（包括ⅳ级）异常状态，及时上报县委政府，要求各相关部门应立即启动应急预案，组织通信抢修和迂回调度，在半小时内将有关情况报告县应急通信保障领导小组和各单位市级公司通信值班室或应急调度中心。

二、组织体系

为保证网络通信安全，以便在通信网络出现阻断、遭到破坏时，能够迅速组织力量采取有效保障、处置措施，成立县通信保障应急领导小组和办公室。各通信分公司也要按此要求成立相应领导机构和应急救援队伍。

（一）通信保障应急领导机构

1．通信保障应急领导小组

组长：局党委书记、局长

成员：局党委、班子分管领导

信息股全体人员及熟悉信息工作相关人员

电信分公司分管副经理

移动分公司分管副经理

联通分公司分管副经理

县办事处总经理

2．通信保障应急小组办公室

应急领导小组下设办公室，负责通信保障应急日常工作。办公室主任由局党委、班子分管领导兼任，由以下成员组成：

成员：县交通局分管领导

县公安局分管局长

县电力公司副经理

电信分公司分管副经理

移动分公司分管副经理

联通分公司分管副经理

县办事处相关负责人

3．通信应急抢险队伍

办公室下设应急抢险队，由各通信分公司应急抢险队伍组成，抢险队伍具体由网络部技术人员和维护人员组成，负责具体的抢险实施工作。一旦启动应急预案，各公司应急抢险队伍必须服从县通信应急保障领导小组的统一指挥和调度。

4.通信网络维护工作

办公室下设应急抢险队，由各通信分公司网络维护工作人员组成，负责具体的抢险实施工作。一旦启动应急预案，各公司应急抢险队伍必须服从县通信应急保障领导小组的统一指挥和调度。

（二）领导小组和办公室职责

1．领导小组职责

领导小组负责全面应对突发事件的通信保障、通信恢复应急工作的领导、组织、指挥和协调，主要职责如下：

（1）贯彻国家有关方针、政策及国家信息行业主管部门相关文件，落实国家通信保障应急工作相关政策及规定。

（2）贯彻落实县通信保障应急预案的相关要求。

（3）遇重大突发事件，启动本预案，并下达通信保障应急任务。

（4）在紧急情况下，调用各通信公司各种资源，做好通信保障的组织、协调工作。

（5）结合重大突发事件的实际情况，决策实施通信保障应急预案，并向市政府相关部门和市通信管理部门汇报情况。

（6）完成上级部门安排的其他应急保障任务。

2．办公室职责

（1）承担县通信保障应急领导小组应急通信保障的日常事务。

（2）管理、指挥、调度所辖区域内的应急资源，并跟踪、监控管理区域内突发事件状况，汇总信息，及时上报。

（3）开展通信保障应急预案并组织演练。

（4）组织各专业应急抢险队抢通、抢修损毁的通信设施。

三、运行机制

（一）预警机制

1．网络分析评估

各通信分公司，根据通信网络运行情况和网络结构变化情况，定期或不定期对网络运行状况进行评估。根据评估报告，修订应急预案，必要时提出网络改造方案并组织实施。

2．网络薄弱点级别、预警

各分公司相关技术部门、人员对通信网络进行评估，重点针对网络的薄弱环节，并根据程度不同，提出预警。同时，当出现雷雨、冰雪、大面积停电和大型活动时，应及时提出预警。

（二）应急处置

1．故障信息报告

根据《电信通信故障上报制度》等相关规定，及时与突发事件有关的部门、通信管理部门、重要单位和用户，包括防汛、地震、反恐、医疗救护、民航、银行、铁路、税务、电力等通报相关信息。

2．应急启动与响应

当ⅳ级通信突发事件发生时，应立即将情况上报县通信保障应急工作办公室，办公室根据突发事件严重性，及时向县通信保障领导小组上报并提出建议，由领导小组决策并启动应急预案。需要上级信息行业主管部门进行协调的，应立即上报。启动本预案时，相应的分公司通信保障应急管理机构应提前或同时启动下级预案。同时，各通信分公司应急抢险队伍在接到保障通知后5分钟响应，尽最快速度到达指定地点，实施或者准备实施抢险。

3．业务恢复原则

业务恢复的原则是先重点、后一般。

电路调度顺序为：

（1）县委、县政府首长专线。

（2）抢险救灾指挥部通信联络电路。

（3）党政专网电路。

（4）保密、机要、安全、公安、武警、等重要客户的出租电路。

（5）地震、防火、防汛、气象、医疗急救等部门租用的与防震、防火、防汛、气象信息、医疗急救等有关的电路。

（6）金融、税务、电力等与国民经济密切相关部门租用的电路。

（7）其他通信电路。

4．通信保障应急工作要求

（1）应急通信系统应保持良好状态，实行24小时值班，所有人员应坚守工作岗位待命。

（2）主动与上级有关部门联系，及时通报有关情况。

（3）相关电信运营企业在执行通信保障任务和通信恢复过程中，应顾全大局，积极搞好企业间的协作配合，必要时由县通信保障应急工作办公室进行统一协调。

（4）在组织执行任务过程中，现场通信保障应急指挥机构应及时上报任务执行情况。

5．网络复原后处理

网络通信一旦复原后，需立即对网络进行相关测试验证，并由技术维护人员及时出具故障报告，分析故障原因，提出相应的防范措施。

（三）应急处理后评估

1．网络维护与建设工作改进

根据故障发生的原因，结合网络结构和应急处理的过程，总结分析其中存在的不足，提出包括网络建设、网络维护、物资储备和人才队伍建设等相关工作的改进措施。

2．应急预案改进

通过应急预案的演练或实战，查找应急预案中存在的问题，并结合实际进行修订，使之更加完善。

（四）信息

每次通信保障应急处理后，结合处理过程和总结分析，及时相关信息。信息工作要坚持实事求是、把握适度、内外有别的原则，统一信息口径；要加强与新闻媒体的沟通，必要时可报请上级信息行业主管部门审批。

四、优化应急工作机制

通信保障和通信恢复应急任务结束后，通信保障应急领导小组及办公室应做好突发事件中公众电信网络设施损失情况的统计、汇总，以及任务完成情况的总结和汇报，针对事件，查找问题，研究整改措施，不断改进优化通信保障应急工作。

五、应急保障

（一）人力保障

各通信分公司要加强人才队伍建设，加强技术支撑对网络建设维护培训、学习，熟悉网络结构、熟悉应急预案，提高技术支撑的综合素质。

（二）备件保障

加强备品备件的管理工作，定期检查预案中相关备品备件准备管理工作，确保相关备件随时均能及时提供。

（三）机动通信与物资保障。

加强与上级通信管理部门和物资采购中心的沟通配合工作，提前做好相关准备工作，一旦发生通信保障需求，及时请求设备、物资支援。

（四）交通运输保障

为了保证突发事件发生时通信保障应急车辆及通信物资能够迅速抵达事发地点，县交通部门负责为应急通信物资的调配提供必要的交通运输工具支持，以保证应急物资迅速到达。

（五）电力保障

突发事件发生时，电力部门优先保证通信设施的供电需求。

（六）治安保障

突发事件发生后，启动应急预案后，公安部门要迅速组织人员赶赴突发事件发生区域，维护社会治安，确保社会稳定。因人为破坏引发通信突发事件时，公安部门应第一时间赶到现场，收集现场资料，迅速开展事故调查，并维护现场秩序。

（七）经费保障

因通信事故造成的通信保障处置费用，由各级通信保障单位承担；处置突发事件产生的通信保障费用，按照国家信息主管部门要求并参照《国家财政应急保障预案》执行。

（八）信息保障

通信应急领导小组办公室要建立应急保障通信沟通协调机制，各通信公司在执行通信保障应急任务过程中，应加强与上级通信部门和县通信应急领导小组办公室的信息沟通协调，及时反映通信应急保障抢险救过程中存在的重大问题，研究解决通信保障过程中出现的问题，确保完成通信保障应急任务。

六、监督管理

（一）预案演练

专业抢修及维护队伍，要按照运行维护体系的组织管理，对所负责的抢修及维护对象（专业项目）进行系统的抢通、恢复、迂回、替代方面的预案拟定，运作及流程设计，定期进行业务培训，模拟训练。

（二）宣传和培训

加强对通信网络安全和通信保障应急的宣传教育工作，各公司要定期或不定期地对本公司通信应急指挥机构人员和应急救险队伍人员进行技术培训和应急演练，保证应急预案的有效性和可操作性，不断提高通信保障应急的能力。

信息安全应急处理预案篇5

油气管道系统急剧扩张之际，伴随着新《安全生产法》和新《环保法》在2014年和2015年里相继出台执行，管道安全的重视度越来越高，科学化的管理方法对安全生产工作起到的意义十分重要。文章构建的管道安全管理信息平台，能集成与共享、统一调度和集中管理管道安全信息资源，实现安全管理的网络化和共享化。

关键词：

长输管道；安全管理；JSP；B/S模式；油气管道系统

1研究内容

随着近十年我国输油管道安全生产事故的频繁发生，暴露了我国安全生产领域在日常管理、事故应急响应、事故预警存在相应的问题和缺陷，进行改革和完善的行动亟待进行。互联网环境将会给长输管道安全管理领域带来巨大改变。管道安全管理领域将充分利用互联网+”的优势，加快实时数据信息的采集、传送、过程监控和分析，最终实现管道安全系统的智能化和信息化，使长输管道安全管理体系更加标准化和规范化。以管道安全管理信息为研究对象，结合JSP技术、数据库技术，开发出一个管道安全信息管理平台，具有信息的录入、修改和删除功能以及检索迅速和查找方便的特点，实现管道安全管理的网络化和信息共享化，对指导事故的应急处置和预防安全生产事故起到积极作用。同时能针对性地做好在日常管理、事故发生时及事故后的预防、响应及预警的全过程管理工作。

2管道的安全管理现状

目前，石油天然气管道的运营单位集中在中石油、中石化两大公司下属的二、三级子公司，这些企业的安全管理制度相对完善设立了对口的安全管理机构和负责安全生产工作的专职管理人员，相关单位都积极推行HSE管理体系，在制度、规程落实以及人员培训等方面具有显著优势。由于各个管道运用管理单位自身的特点限制，一些风险因素也在安全管理工作中日渐体现出来：（1）纵观近几年我国长输管道事故频发的原因，造成事故发生的因素有很多，其中一个主要原因是在安全生产前期的日常管理中缺乏有效的预防。我国现有安全生产管理模式以事后管理的形式为主；（2）受工作性质限制，各管段和部门的所属人员流动性大，会一定程度上影响相关工作人员对设施设备和管道周边情况的熟悉了解；（3）缺少统一日常安全工作管理的信息平台，亟待加强日常精细化管理；（4）事故发生时，无统一信息管理平台实现前后方指挥员、各队指挥员及通信人员间的信息的畅通、及时、准确。对已发生事故事件未形成统一的信息管理平台，对处理过程应进行深刻反思学习，对案例进行分析、学习，避免类似事件发生。

3长输管道安全管理信息平台的详细设计

结合长输管道安全管理的研究，根据目前安全管理工作的实际内容，构建功能模块。以某长输管道信息为参考，为开发的安全管理信息平台的结构做一个详细的概述。

3.1基本功能

本文开发的安全管理信息平台包括系统管理模块、隐患排查模块、事故救援模块、应急预案模块、工程实施模块。隐患排查模块对输油站和线路的日常安全工作进行精细化管理，以找出日常作业活动的规律、关联性和隐患因素，起到在线预警的作用。事故救援模块实现事故救援中的信息跟踪管理，实现数据信息的对接无漏点、盲区，达到信息报送快捷的最佳状态，保证了各项信息指令及时快速和传递，为指挥和救援人员、抢险设备快速到达现场争取了时间。应急预案模块是对预案信息的统一管理，保证应急处置流程清晰、信息顺畅。同时对应急处理过程加强学习和反思，实现安全工作的关口前移。针对施工作业频发安全事故的情况，借助工程实施模块，进行实时跟踪，实现安全管理信息化，提高安全生产的预见性和风险控制的能力。

3.2业务流程

本文开发的安全管理信息平台是基于B/S架构，采用具有开发性和实用性的JSP语言，构建的信息平台主要面对从事管道安全管理的工作人员。用户通过姓名和密码登录系统后，根据权限的不同对各模块进行操作查看。

3.3角色功能描述

本文所研究的管道安全管理模式，设立三种用户角色，分别是系统管理员、安全工程师及安全员，完成了向两层管理模式的转变。系统管理员负责管道安全工作的宏观管理及监督工作，安全工程师和安全员主要负责管道安全的具体实施工作，安全员配合辅助安全工程师。其中系统管理员权限最高，安全员最低。系统管理员首页如图1所示：

4信息平台的应用

4.1隐患排查模块

隐患排查信息模块主要是实现对输油站、线路存在的安全隐患情况进行排查，系统管理员可以实现对隐患信息的添加、修改、删除操作。隐患排查的基本信息查询，即隐患排查信息的查看，实现隐患排查的基本信息显示。修改是对位置、情况描述、控制措施等信息进行修改，管线名称、站场名称不能修改。删除是删除相应的隐患排查信息。需要注意的是添加隐患排查信息的时候，管线名称、站场名称的信息应该是固定的，不能随便输入，故使用下拉框形式，而且实现级联。如图2所示：

4.2事故救援模块

事故救援模块实现发生事故后进行处置过程中的主要事项与事故发生时间的对照关系，能记录出在事故处置过程发生的每一件主要事项，而且详细的记录发生时间和距离事故发生的时间，有利于了解掌握事故基本情况，指导事故应对处置工作。如图3、图4所示：系统管理员和安全工程师可对事故救援信息进行添加，查看、修改、删除救援信息，安全员只有查看权限。

4.3应急预案模块

应急预案管理模块实现综合预案和现场处置预案的管理。系统管理员或安全工程师将预案内容添加到系统中，实现预案信息的统一管理和即时共享。当事故发生后，按照预案的应急响应流程，保证应急流程清晰、信息顺畅、组织合理。该模块的设置是为了有效识别风险隐患、对突发事件的发生机理进行了解、对应急救援的范围和体系进行明确，使突发事件应对处置的各个环节有章可循。应急预案可操作性强，能更好地指导各级应急维抢修人员在应急响应时处置工作。该模块的主要操作有应急预案信息查看、添加、修改、删除，如图5所示：每一个应急预案中包括应急组织机构、应急领导小组及组成、各小组职责、应急反应程序、应急启动与关闭等方面内容。能查看每一个专项预案的具体内容，对应急预案的组成项进行添加、修改和删除。如图6所示：

4.4工程实施模块

工程实施模块实现对施工方案、施工作业场所作业活动危害、建立作业许可、跟踪施工进度和质量检查进行管理，实时对现场施工情况进行信息的录入与登记。施工过程中存在一个或多个危险源，很多安全事故发生在工程实施中。因此对每一项施工进行跟踪管理，主动积极地对危险源、危险因素进行控制与预防。借助此模块，能对整个施工过程进行即时、实时的跟踪管理，实现安全管理信息化。安全员在工程实施模块中进行添加、提交工作。安全工程师或系统管理员可以对工程实施信息进行修改、删除操作。如图7所示：查看每个工程，能显示出工程开工手续和开工条件、施工作业场所活动危害分析、工程项目开工前施工人员安全教育、作业许可及特种作业许可证办理、作业现场施工进度和质量检查、对作业现场HSE管理监督检查等具体信息。如图8所示：

5结语

（1）开发了基于B/S架构的长输管道安全管理信息平台系统，能基本实现长输管道安全管理信息资源的集成与共享、统一调度和集中管理；（2）在事故的应急处置方面进行了应用，设置事故救援模块，对突发事故能实现信息的实时追踪，完成事故现场的信息共享，更好地指导事故的应急响应工作；（3）本文开发的信息平台对安全生产工作起到预防、预控的作用。利用隐患排查信息和工程实施信息模块中，能精细化管理日常安全工作，有效地提高风险的可预见性。应急预案模块能有针对性地做好已发生或可能发生事故的预防、预警、响应和恢复”全过程的管理工作，反思安全管理方面的薄弱环节，实现安全工作的关口前移。

参考文献

[1]赵忠刚，姚安林．GIS技术在油气管道安全管理中的应用[J]．管道技术与设备，2006，（1）．

[2]陈朋超．长输管道安全预警系统若干关键技术[D]．天津大学，2009．

[3]黄洪程．基于GIS的地下管道安全管理系统的研究[D]．浙江工业大学，2003．

[4]张艳．基于RCM的长输天然气管道预维修策略研究[D]．西安建筑科技大学，2012．

信息安全应急处理预案篇6

1

总则

1.1

编制目的

建立健全本市网络安全事件应急工作机制，提高应对突发网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护国家安全、公共安全和社会秩序，保障城市安全运行。

1.2

编制依据

《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《突发事件应急预案管理办法》、《国家网络安全事件应急预案》、《XX市实施办法》、《XX市突发公共事件总体应急预案》和《信息安全技术

信息安全事件分类分级指南》（GB/Z

20986—2007）等,编制本预案。

1.3

适用范围

本预案适用于本市行政区域内发生的网络安全事件，以及发生在其他地区且有可能影响XX城市安全运行的网络安全事件的预防和处置工作。其中，有关基础电信网络的通信保障和通信恢复等应急处置工作，适用《XX市通信保障应急预案》;有关信息内容安全事件、涉密网络和系统的网络安全事件的应对，另行制定预案。

1.4

工作原则

坚持统一领导、分级负责；坚持统一指挥、密切协同、快速反应、科学处置；坚持预防为主，预防与应急相结合；坚持谁主管谁负责、谁运行谁负责，充分发挥各方面力量共同做好网络安全事件的预防和处置工作。

2

组织体系

2.1

领导机构

市委网络安全和信息化委员会（以下称“市委网信委”）负责统筹协调组织本市网络安全保障工作，对处置本市网络安全事件实施统一指挥。

2.2

应急联动机构

市应急联动中心设在市公安局，作为本市突发事件应急联动先期处置的职能机构和指挥平台，履行应急联动处置较大和一般突发事件、组织联动单位对特别重大或重大突发事件进行先期处置等职责。各联动单位在其职责范围内，负责突发事件应急联动先期处置工作。

2.3

市应急处置指挥部

发生特别重大、重大网络安全事件发生，职能部门报市领导决定后，将市委网信委转为市网络安全事件应急处置指挥部（以下简称“市应急处置指挥部”），统一指挥本市网络安全事件处置工作。总指挥由市领导确定或由市委网信委负责相关工作的领导担任，成员由相关部门和单位领导组成，开设位置根据应急处置需要确定。同时，根据情况需要，设置联络和处置等专业小组，在市应急处置指挥部的统一指挥下开展工作。

2.4

职能部门

市委网络安全和信息化委员会办公室（以下称“市委网信办”）作为市委网信委的办事机构，具体承担统筹协调组织本市网络安全事件应对工作，建立健全跨部门联动处置机制。

2.5

专家咨询机构

市委网信办负责组建处置网络安全事件专家咨询组，为处置网络安全事件提供决策咨询建议和技术支持。

3

预防预警

3.1

预防

各区、各部门、各单位要做好网络安全事件的风险评估和隐患排查工作，及时采取有效措施，避免和减少网络安全事件的发生及危害。

3.2

预警分级

网络安全事件预警等级分为四级：由高到低依次用红色、橙色、黄色和蓝色表示，分别对应发生或可能发生特别重大、重大、较大和一般网络安全事件。

3.3

预警监测

各区、各部门、各单位按照“谁主管谁负责、谁运行谁负责”的要求，组织对本区域、本单位管理范围内建设运行的网络和信息系统开展网络安全监测工作。各区、各部门、各单位将重要监测信息报市委网信办，市委网信办组织开展跨区、跨部门的网络安全信息共享。

3.4

预警信息

市委网信办根据危害性和紧急程度，适时在一定范围内，网络安全事件预警信息，预警级别可视网络安全事件的发展态势和处置进展情况作出调整。其中，红色、橙色预警信息同时报市委总值班室、市政府总值班室。

预警信息包括事件的类别、预警级别、起始时间、可能影响范围、警示事项、应采取的措施和时限要求、机关等。

3.5

预警响应

进入预警期后，有关地区和单位立即采取预防措施，检查可能受到影响的网络和信息系统，做好相关安全风险的排查和修复工作。加强本地区、本单位网络与信息系统安全状况的监测，并将最新情况及时报市委网信办。市网络与信息安全应急管理事务中心根据事件性质，通知相关应急处置支撑队伍处于应急待命状态，并保障所需的应急设备和网络资源处于随时可以调用状态。同时，加强对全市网络与信息系统安全状况的监测，每小时向市委网信办报告最新情况。

3.6

预警解除

市委网信办根据实际情况，确定是否解除预警，及时预警解除信息。

4

应急响应

4.1

信息报告

4.1.1发生网络安全事件的单位必须在半小时内口头、1小时内书面报告市委网信办值班室、市应急联动中心和事发地区网络安全主管部门。较大以上网络安全事件或特殊情况，必须立即报告。

4.1.2发生重大网络安全事件，市委网信办、市应急联动中心必须在接报后1小时内口头、2小时内书面同时报告市委网信委、市委总值班室、市政府总值班室；发生特别重大网络安全事件或特殊情况，必须立即报告市委网信委、市委总值班室、市政府总值班室。

4.2

响应等级

4.2.1本市处置网络安全事件应急响应等级分为四级：Ⅰ级、Ⅱ级、Ⅲ级和Ⅳ级，分别对应特别重大、重大、较大、一般网络安全事件。事件的响应等级由市委网信办判定。

4.2.2发生一般或较大网络安全事件，由市委网信办和市应急联动中心决定响应等级并组织实施；发生重大或特别重大网络安全事件，由市委网信办和市应急联动中心提出处置建议，报市委网信委（或市应急处置指挥部）批准后组织实施。

4.3

应急处置

4.3.1市网络与信息安全应急管理事务中心应在接报后，立即评估事件影响和可能波及的范围，研判事件发展态势，根据需要，组织各专业机构在职责范围内参与网络安全事件的先期处置，并向市委网信办报告现场动态信息。必要时，由市委网信办牵头成立由市网络与信息安全应急管理事务中心、事发单位、主管机构负责人和相关信息安全专家组成的现场处置工作组，具体负责现场应急处置工作。

4.3.2

一般、较大网络安全事件发生后，事发单位应在第一时间实施即时处置，控制事态发展。市委网信办会同市应急联动中心组织协调相关部门、单位和专业机构以及事发地区政府调度所需应急资源，协助事发单位开展应急处置。一旦事态仍不能得到有效控制，由市委网信办报请市委网信委决定调整应急响应等级和范围，启动相应应急措施。必要时，由市委网信委统一指挥网络安全事件的处置工作。

4.3.3

重大、特别重大网络安全事件发生后，由市委网信办会同市应急联动中心组织事发地区政府和相关专业机构及单位联动实施先期处置。一旦事态仍不能得到有效控制，视情将市委网信委转为市应急处置指挥部，统一指挥、协调有关单位和部门实施应急处置。

4.4

技术实施

4.4.1处置小组制订具体处置建议方案后，组织相关专业机构、事发单位和有关部门进行检验，检验结果上报市应急处置指挥部。

4.4.2检验结果经评估后形成处置正式方案，经批准后由联络小组及有关部门按照方案要求，协调、落实所需的应急资源。

4.4.3处置小组根据市应急指挥部下达的指令，实施应急处置。处置手段主要为：

（1）封锁。对扩散性较强的网络安全事件，立即切断其与网络的连接，保障整个系统的可用性，防止网络安全事件扩散。

（2）缓解。采取有效措施，缓解网络安全事件造成的影响，保障系统的正常运行，尽量降低网络安全事件带来的损失。

（3）追踪。对黑客入侵、DOS攻击等人为破坏，由相关执法部门进行现场取证，并采取一定的技术手段，追踪对方信息。

（4）消除和恢复。根据事件处置效果，采取相应措施，消除事件影响；及时对系统进行检查，排除系统隐患，以免再次发生同类型事件，并恢复受侵害系统运行。

4.5

信息

4.5.1一般或较大网络安全事件信息和舆论引导工作，由市委网信办负责。

4.5.2重大或特别重大网络安全事件信息工作，由市政府新闻办负责，市委网信办负责舆论引导和提供口径。

5

后期处置

网络安全事件处置后，市委网信办负责会同事发单位和相关部门对网络安全事件的起因、性质、影响、损失、责任和经验教训等进行调查和评估。

6

应急保障

有关部门和市网络安全重点单位（以下简称“重点单位”）要按照职责分工和相关要求，切实做好应对网络安全事件的人员、物资、通信和经费等保障工作，保证应急处置和救援工作的顺利进行。

6.1

机构和人员

各区、各部门、各单位要落实网络安全工作责任制，把责任落实到具体部门、具体岗位和个人，并建立健全应急工作机制。

各区、各部门、各单位要将网络安全事件的应急知识列为领导干部和有关人员的培训内容，加强网络安全特别是网络安全应急预案的培训，提高防范意识及技能。

6.2

物资保障

各相关部门、专业机构、重点单位要根据实际需要，做好网络与信息系统设备储备工作，并将储备物资清单报市委网信办备案。

6.3

通信保障

市经济和信息化委员会（市无线电管理局）、市通信管理局等部门要建立无线和有线相结合、基础电信网络与机动通信系统相配套的应急通信系统，确保应急处置时通信畅通。

6.4

经费保障

依照市政府有关处置应急情况的财政保障规定执行。

6.5

责任与奖惩

网络安全事件应急处置工作实行责任追究制。

市委网信办及有关区和部门对网络安全事件应急管理工作中做出突出贡献的先进集体和个人给予表彰和奖励。

市委网信办及有关区和部门对不按规定制定预案和组织开展演练，迟报、谎报、瞒报和漏报网络安全事件重要情况或者在应急管理工作中有其他失职、渎职行为的，依照相关规定对有关责任人给予处分；构成犯罪的，依法追究刑事责任。

7

附则

7.1

预案解释

本预案由市委网信办负责解释。

7.2

预案修订

市委网信办根据实际情况变化，适时评估修订本预案。

7.3

预案实施

本预案由市委网信办组织实施。

各区、各部门、各单位根据本预案，制定或修订本区、本部门、本单位网络安全事件应急预案，并报市委网信办备案。

本预案自印发之日起实施。

附

件：

1.

网络安全事件分类和分级

2.

相关部门和单位职责

3.

名词术语

4.

网络和信息系统损失程度划分说明

附件1

网络安全事件分类和分级

一、事件分类

网络安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他网络安全事件等。

1.有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。

2.网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。

3.信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。

4.信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害本市国家安全、社会稳定和公众利益的事件（另行制定预案应对）。

5.设备设施故障分为软硬件自身故障、保障设施故障、人为破坏事故和其他设备设施故障。

6.灾害性事件是指由自然灾害等其他突发事件导致的网络安全事件。

7.其他事件是指不能归为以上分类的网络安全事件。

二、事件分级

网络安全事件分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。

1.符合下列情形之一的，为特别重大网络安全事件：

（1）重要网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧失业务处理能力。

（2）国家重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成特别严重威胁。

（3）其他对本市国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络安全事件。

2.符合下列情形之一且未达到特别重大网络安全事件的，为重大网络安全事件：

（1）重要网络和信息系统遭受严重的系统损失，造成系统长时间中断或局部瘫痪，业务处理能力受到极大影响。

（2）国家重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成严重威胁。

（3）其他对本市国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络安全事件。

3.符合下列情形之一且未达到重大网络安全事件的，为较大网络安全事件：

（1）重要网络和信息系统遭受较大的系统损失，造成系统中断，明显影响系统效率，业务处理能力受到影响。

（2）国家重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成较严重威胁。

（3）其他对本市国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络安全事件。

4.除上述情形外，对本市国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络安全事件，为一般网络安全事件。

附件2

相关部门和单位职责

1.市委网信办：统筹协调组织本市网络安全事件应对工作，建立网络安全保障体系；建立完善本市网络安全事件监测预警网络；负责信息网络安全技术、设备、产品的监督管理。

2.市公安局：负责打击网络犯罪，与本市重要信息系统主管部门建立信息通报机制，通报、预警网络安全情况，监督、检查、指导计算机信息系统安全保护和非涉密网络安全等级保护。

3.市通信管理局：负责互联网信息服务及接入服务单位的审批、备案审查和指导工作；指导、协调本市通信网络安全事件应急处置。

4.市网络与信息安全应急管理事务中心：受市委网信办委托，负责本市各类网络安全应急资源的管理与调度，提供网络安全事件应急处置技术支持和服务；负责全市网络安全应急预案备案管理，组织开展应急技术培训、应急演练及事件处置善后与评估工作；建设和完善本市网络安全事件监测预警网络，本市相应级别的网络安全事件预警信息；组织运营网络安全应急技术支撑队伍和专家队伍。

5.各区：负责本区自建自管信息系统网络安全事件的预防、监测、报告和应急处置工作，并配合有关部门做好本行政区域内其他网络安全事件的处置工作；为处置工作提供必要的后勤保障。

6.其他有关部门、单位：按照“谁主管谁负责、谁运行谁负责”的原则，组织实施和指导本系统、行业的网络安全事件的预防监测、报告和应急处置工作。

附件3

名词术语

一、重要网络和信息系统

所承载的业务与国家安全、社会秩序、经济建设、公众利益密切相关的网络和信息系统。

（参考依据：《信息安全技术

信息安全事件分类分级指南》（GB/Z

20986—2007））

二、重要敏感信息

不涉及国家秘密，但与国家安全、经济发展、社会稳定以及企业和公众利益密切相关的信息，这些信息一旦未经授权披露、丢失、滥用、篡改或销毁，可能造成以下后果：

1.损害国防、国际关系；

2.损害国家财产、公共利益以及个人财产或人身安全；

3.影响国家预防和打击经济与军事间谍、政治渗透、有组织犯罪等；

4.影响行政机关依法调查处理违法、渎职行为，或涉嫌违法、渎职行为；

5.干扰政府部门依法公正地开展监督、管理、检查、审计等行政活动，妨碍政府部门履行职责；

6.危害国家关键基础设施、政府信息系统安全；

7.影响市场秩序，造成不公平竞争，破坏市场规律；

8.可推论出国家秘密事项；

9.侵犯个人隐私、企业商业秘密和知识产权；

10.损害国家、企业、个人的其他利益和声誉。

（参考依据：《信息安全技术/云计算服务安全指南》（GB/T31167—2014））

附件4

网络和信息系统损失程度划分说明

网络和信息系统损失是指由于网络安全事件对系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事发组织所造成的损失，其大小主要考虑恢复系统正常运行和消除安全事件负面影响所需付出的代价，划分为特别严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失，说明如下：

1.特别严重的系统损失：造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价十分巨大，对于事发组织是不可承受的；

2.严重的系统损失：造成系统长时间中断或局部瘫痪，使其业务处理能力受到极大影响，或系统关键数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价巨大，但对于事发组织是可承受的；