北京市网络与信息安全事件应急预案docx.docx
《北京市网络与信息安全事件应急预案docx.docx》由会员分享，可在线阅读，更多相关《北京市网络与信息安全事件应急预案docx.docx（32页珍藏版）》请在冰点文库上搜索。
北京市网络与信息安全事件应急预案docx
北京市网络与信息安全事件应急预案
来源：
北京应急网日期：
2013-02-01
【字号大中小】
∙
∙
∙
∙
∙
∙
∙
∙
∙
∙
∙
∙
∙
∙
∙
∙
∙
∙
∙
∙
（2012年修订）
1总则
1.1指导思想
1.2编制目的
1.3编制依据
1.4工作原则
1.5事件分类分级
1.6适用范围
1.7网络与信息安全事件应急预案体系
2组织机构与职责
2.1指挥机构与职责
2.2办事机构及其职责
2.3成员单位及其职责
2.4网络与信息安全应急队伍及其职责
2.5现场指挥部
2.6网络与信息安全专家顾问组
3监测预警
3.1监测
3.2预警分级及发布
3.3预警响应
4应急响应
4.1信息报告
4.2先期处置
4.3基本响应
4.4分级响应
4.5响应升级
4.6信息发布和新闻报道
4.7应急结束
5恢复重建
5.1善后恢复
5.2事件总结
5.3表彰和惩处
6保障措施
6.1加强应急队伍建设
6.2建立健全和完善技术支撑体系
6.3合作机制建设
6.4交通保障
6.5电力保障
6.6经费保障
7宣传、培训和演练
7.1宣传教育
7.2培训
7.3演练
8附则
8.1名词术语
8.2预案管理
1总则
“十二五”时期是北京市可以大有作为的重要战略机遇期，也是北京加快信息化发展、融入信息时代全球城市竞争新格局、引领全国城市发展的关键时期。
随着新一轮信息技术革命的深入推进，以“智能化”为特征的信息化为北京实现跨越式发展提供了新思路、新方法和新路径，北京在深入贯彻科学发展观、全面推进“智慧北京”建设、努力建设中国特色世界城市的同时，也使得基础网络与重要信息系统对北京市的城市运行、管理、服务、保障等工作的支撑作用更加突出。
北京作为首都，人口稠密、经济要素高度积聚，政治、经济、文化等国际交往频繁，重大活动多,信息安全突发事件诱因复杂，应急处置难度大，北京地区一旦发生重大或特别重大网络与信息安全事件，势必对北京市的公共安全、政治稳定和社会经济秩序构成严重威胁，并对其它地区产生重大影响。
为有针对性做好本市范围内各种重大活动和突发事件应对期间的网络与信息安全保障工作，提高全市网络与信息安全应急保障能力和水平，结合本市实际，制定本预案。
1.1指导思想
以邓小平理论、“三个代表”重要思想和科学发展观为指导，紧紧围绕中国特色世界城市建设目标，继承和发扬北京奥运会、国庆60周年庆祝活动网络与信息安全应急保障的成功经验，从构建和谐社会、确保首都基础网络和重要信息系统安全稳定运行、实现经济社会全面、协调、可持续发展的需要出发，建立完善“集中领导、统一指挥、结构完整、功能全面、反应灵敏、运转高效”的网络与信息安全突发事件应急体系，全面提高本市应对网络与信息安全突发事件的能力和水平。
1.2编制目的
建立健全北京市网络与信息安全应急工作机制，提高应对网络与信息安全事件的能力，预防和减少网络与信息安全事件造成的损失和危害，维护首都安全和社会稳定。
1.3编制依据
《中华人民共和国突发事件应对法》、《北京市实施<中华人民共和国突发事件应对法>办法》、《北京市信息化促进条例》等法律法规，《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《北京市突发事件总体应急预案》等相关规定。
1.4工作原则
坚持统一指挥、密切协同、快速反应、科学处置；坚持以预防为主，预防与应急相结合；坚持谁主管谁负责、谁运行谁负责等原则。
充分发挥各方面的力量，共同做好本市网络与信息安全事件的预防与处置工作。
1.5事件分类分级
1.5.1事件分类
网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。
（1）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
（2）网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
（3）信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
（4）信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
（5）设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
（6）灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。
1.5.2事件分级
网络与信息安全事件分为四级：
由高到低划分为特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）、一般（Ⅳ级）4个级别。
（1）符合下列情形之一的，为特别重大网络与信息安全事件（Ⅰ级）：
①信息系统中断运行2小时以上，影响人数100万人以上。
②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁，或导致10亿元人民币以上的经济损失。
③通过网络传播反动信息、煽动性信息、涉密信息、谣言等，对国家安全和社会稳定构成特别严重危害的事件。
④其他对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络与信息安全事件。
（2）符合下列情形之一且未达到特别重大网络与信息安全事件（Ⅰ级）的，为重大网络与信息安全事件（Ⅱ级）：
①信息系统中断运行30分钟以上、影响人数10万人以上。
②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁，或导致1亿元人民币以上的经济损失。
③通过网络传播反动信息、煽动性信息、涉密信息、谣言等，对国家安全和社会稳定构成严重危害的事件。
④其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络与信息安全事件。
（3）符合下列情形之一且未达到重大网络与信息安全事件（Ⅱ级）的，为较大网络与信息安全事件（Ⅲ级）：
①信息系统中断运行造成较严重影响的。
②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁，或导致1000万元人民币以上的经济损失。
③通过网络传播反动信息、煽动性信息、涉密信息、谣言等，对国家安全和社会稳定构成较严重危害的事件。
④其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络与信息安全事件。
（4）除上述情形外，对国家安全、社会秩序、经济建设和公众利益构成威胁、造成的影响和情况较为严重但未达到Ⅲ级事件标准的网络与信息安全事件为一般网络与信息安全事件（Ⅳ级）。
1.6适用范围
本预案主要用于指导预防和处置发生在北京市行政区域内，或发生在其他地区涉及北京的有关机构、单位或人员，应由北京市处置或参与处置的网络与信息安全事件。
有关公用通信网络通信保障和通信恢复应急工作按照《北京市通信保障应急预案（公网）》执行，有关政务网络应急通信保障工作按照《北京市应急通信保障预案（专网）》执行，有关无线电应急管理工作按照《北京市无线电管理应急预案》执行，有关信息安全事件的预防和处置工作另有规定的，依照其规定执行。
1.7网络与信息安全事件应急预案体系
本市网络与信息安全事件应急预案体系由市级专项预案、部门预案和单位预案等构成，分市、区（县）两级管理。
市级部门预案由市通信保障和信息安全应急指挥部根据本预案要求，负责制定和修订，依据处置网络与信息安全事件分工，由相关成员单位负责起草和解释；
市级单位预案由市级网络与信息系统运营使用管理单位负责制定、修订；
各区县政府根据本预案和相关市级部门预案规定，结合本地区实际情况负责建立与完善本地区网络与信息安全应急预案体系。
2组织机构与职责
2.1指挥机构与职责
在市委、市政府和市应急委的领导下，市通信保障和信息安全应急指挥部负责北京市网络与信息安全突发事件的预防和应对工作。
市通信保障和信息安全应急指挥部由总指挥、第一副总指挥、副总指挥和成员单位主管负责同志组成。
2.1.1总指挥
总指挥由市委常委、市委秘书长担任，负责市通信保障和信息安全应急指挥部的领导工作，对本市网络与信息安全应急工作实施统一指挥。
2.1.2第一副总指挥
第一副总指挥由市政府分管副市长担任，负责协助总指挥做好市通信保障和信息安全应急指挥部领导工作，受总指挥委托，对本市网络与信息安全应急工作实施统一指挥。
2.1.3副总指挥
副总指挥分别有市委分管副秘书长、市政府分管副秘书长、市经济信息化委主任、市广电局局长、市通信管理局局长、市公安局主管副局长担任。
市委分管副秘书长与市政府分管副秘书长负责协助总指挥、第一副总指挥做好市通信保障和信息安全应急指挥部各项工作，协调各成员单位实施网络与信息安全应急工作，受总指挥、第一副总指挥委托，负责临时应急工作的指挥。
市经济信息化委主任负责协助总指挥、第一副总指挥做好应急指挥处置具体工作，负责市通信保障和信息安全应急指挥部办公室的全面工作。
市广电局局长负责协助总指挥、第一副总指挥做好相应指挥、处置具体工作，负责做好本市广播电视传输网络与信息安全突发事件处置工作。
市通信管理局局长负责协助总指挥、第一副总指挥做好相关应急指挥、处置具体工作，负责做好本市公用电信网网络与信息安全突发事件应急处置工作。
市公安局主管副局长负责协助总指挥、第一副总指挥做好相关应急指挥处置具体工作，负责做好本市社会领域网络与信息安全突发事件应急处置工作。
2.1.4主要职责
（1）贯彻落实《中华人民共和国突发事件应对法》、《北京市实施<中华人民共和国突发事件应对法>办法》等相关法律法规；
（2）研究制定本市应对网络与信息安全和应急通信保障的政策措施和指导意见；
（3）负责具体指挥本市特别重大、重大网络与信息安全应急处置工作，依法指挥协调或协助各区县、各部门、各单位做好较大、一般网络与信息安全事件的应急处置工作；
（4）组织实施本市应急通信保障工作；
（5）分析总结本市网络与信息安全突发应急事件应对工作和应急通信保障工作，制定工作规划和年度工作计划；
（6）组织开展市通信保障和信息安全应急指挥部所属应急救援队伍的建设管理以及应急物资的储备保障等工作；
（7）承办市应急委交办的其他事项。
2.2办事机构及其职责
市通信保障和信息安全应急指挥部办公室作为市通信保障和信息安全应急指挥部常设办事机构，设在市经济信息化委，办公室主任由市经济信息化委主任担任，常务副主任由市经济信息化委主管副主任担任，副主任由市公安局副局长、市广电局总工程师、市通信管理局副局长担任。
根据市通信保障和信息安全应急指挥部的决定，市通信保障和信息安全应急指挥部办公室负责规划、组织、协调、指导、检查本市网络与信息安全突发事件的预防和应急工作，主要职责是：
（1）组织落实市通信保障和信息安全应急指挥部的决定，协调和调动成员单位应对网络与信息安全事件和实施应急通信保障相关工作；
（2）承担市通信保障和信息安全应急指挥部值守应急工作；
（3）收集、分析工作信息，及时上报重要信息；
（4）负责本市网络与信息安全事件和应急通信保障风险评估控制、隐患排查整改工作；
（5）负责发布蓝色、黄色预警信息，向市应急办提出发布橙色、红色预警信息的建议；
（6）配合有关部门承担市通信保障和信息安全应急指挥部新闻发布工作；
（7）组织拟订（修订）与市通信保障和信息安全应急指挥部职能相关的专项、部门应急预案，指导区县制定（修订）区县网络与信息安全事件专项、部门应急预案；
（8）负责组织协调本市网络与信息安全事件和应急通信保障应急演练；
（9）负责本市应对网络与信息安全事件和应急通信保障的宣传教育与培训；
（10）负责市通信保障和信息安全应急指挥部应急指挥技术系统的建设和管理工作；
（11）负责市通信保障和信息安全应急指挥部专家顾问组的联系和现场指挥部的组建等工作；
（12）承担市通信保障和信息安全应急指挥部的日常工作。
2.3成员单位及其职责
（1）市委宣传部：
负责组织协调全市较大以上网络与信息安全突发事件的信息发布和舆论调控工作，组织市属媒体积极开展信息安全知识宣传。
（2）市国家保密局：
负责涉及国家秘密的网络与信息安全突发事件的预防、应对、查处和监管工作。
依法组织查处互联网、无线通信网等公共信息网络、党政机关、企事业单位和高等院校网络泄密事件。
（3）市密码管理局：
负责网络与信息安全突发事件中涉及密码、密码设备事项的预防、应对、查处和监管工作。
（4）市发展改革委：
负责协调组织北京市电力公司开展应急通信保障和网络安全突发事件中的电力保障工作。
（5）市科委：
积极推进本市网络与信息安全应急科研开发工作，引导相关单位开展有关网络与信息安全应急方面的重大科技项目攻关，促进科研成果转化。
（6）市经济信息化委：
负责监督、检查、指导全市电子政务信息安全事件的预防和应对工作，负责政府部门网络与信息安全事件的预防、监测、报告和应急处置工作；组织政务专网运营管理单位实施政务网络应急通信保障；负责北京市通信保障和信息安全应急指挥部办公室工作。
（7）市公安局：
负责监督、指导和检查社会领域各网络与系统运营单位开展网络与信息安全突发事件的预防和应对工作，负责统筹协调和指导社会领域各单位开展网络与信息安全事件的预防、监测、报告和应急处置工作，依法打击网络与信息安全事件中的违法犯罪行为。
（8）市国家安全局：
负责网络与信息安全事件中涉及国家安全事项的处置工作，具体包括：
对网络、通信设备的检查、检验和窃密、泄密事件的查证、查处和防范工作；依法对破坏基础信息网络和利用网络传播有害信息、危害公众利益和国家安全等各种违法犯罪活动进行查处。
（9）市财政局：
负责审核、安排相关部门年度预算，保障网络与信息安全突发事件应急和应急通信保障工作经费。
（10）市市政市容委：
负责地下信息管线应急抢险的综合协调工作；承担市政市容系统网络与信息安全事件的预防、检测、报告和应急处置工作。
（11）市广电局：
负责广播电视网络安全事件的预防、监测、报告和应急处置工作；负责监督、检查、指导广播电视传输网络运营企业开展网络与信息安全事件的预防和应对工作；配合无线电管理部门监测发现无线电干扰广播电视信号事件，并组织开展处置恢复工作；负责组织协调广播电视传输网络运营企业查找广播电视传输网络的信息安全事件攻击源。
（12）市民防局：
负责人民防空网络安全事件的预防、监测、报告和应急处置工作；负责重大以上网络与信息安全事件中启用战备网络的相关工作。
（13）市公安局公安交通管理局：
负责交通管理系统网络与信息安全事件的预防、监测、报告和应急处置工作；负责做好网络与信息安全事件应急期间交通应急保障，并为应急车辆提供绿色通道。
（14）市无线电管理局：
负责无线电频率资源的规划、指配，监测、定位和处置无线电干扰事件，维护空中电波秩序。
（15）市通信管理局：
负责指挥监督检查基础电信运营企业做好公用通信网和互联网安全事件的预防、监测、报告和应急处置工作，配合有关部门处置网络与信息安全突发事件；协调基础电信运营企业为信息系统的正常运行提供基础网络保障；协调基础电信运营企业实施应急通信保障。
（16）市教委、市民政局、市人力社保局、市住房城乡建设委、市商务委、市文化局、市交通委、市农委、市卫生局、市地税局、市工商局、市水务局、市金融工作局等部门按照职责规定，承担本行业、本系统、本领域网络与信息安全事件的预防、监测、报告和应急处置工作。
（17）武警北京市总队：
在本市发生重大及以上突发事件时，根据应急工作需要提供所属通信资源实施应急通信保障；为本市应对重大以上网络与信息安全事件提供支援。
（18）各区县政府和天安门地区管委会、北京经济技术开发区管委会、北京西站地区管委会：
负责本辖区内自建自管的公共服务网络与信息系统安全事件的预防、监测、报告和应急处置工作，配合有关部门做好本辖内其他网络与信息安全事件的应急处置工作；建立网络与信息安全应急工作体系，城六区政府负责组织指挥本辖区一般网络与信息安全事件应急处置工作，其它区县政府和经济技术开发区管委会负责组织指挥本辖区一般、较大网络与信息安全事件应急处置工作；负责本辖区重大以上网络与信息安全事件的信息上报、先期处置和善后恢复等工作；负责协调本辖区应急通信保障工作。
2.4网络与信息安全应急队伍及其职责
北京市通信保障和信息安全应急指挥部组织市国家保密局、市经济信息化委、市公安局、市广电局、市通信管理局根据职责和工作需要，建设本市网络与信息安全应急队伍。
2.4.1网络应急队伍
北京市通信保障和信息安全应急指挥部网络应急保障队伍由中国电信北京分公司、中国移动北京公司、中国联通北京分公司等公共通信网络通信保障应急队伍，中国卫星通信集团有限公司卫星通信应急队伍，北京市政务网络管理中心，北京正通网络通信有限公司，北京市电信管理局无线电通信队，首都信息发展股份有限公司应急保障队伍，北京歌华有线电视网络股份有限公司远郊分公司光缆运维应急保障队伍，北京共建恒业通信技术有限责任公司光缆应急保障队等应急保障队伍组成。
主要职责是：
（1）负责24小时应急值守备勤，按照市通信保障和信息安全应急指挥部及办公室的指令，开展应急通信保障工作；
（2）负责应急通信保障装备、设备、器材的日常管理和维护工作；
（3）做好应急通信保障应急演练工作；
（4）承办市通信保障和信息安全应急指挥部交办的其他事项；
（5）市应急办及各专项应急指挥部应急指挥通信车实施应急通信保障，按照《北京市应急移动指挥通信系统建设使用管理规定》执行。
2.4.2信息安全应急队伍
北京市通信保障和信息安全应急指挥部信息安全应急队伍由北京信息安全测评中心、北京市政务信息安全应急处置中心、北京网络行业协会信息安全应急响应和处置中心、北京市广播电视监测中心、北京市保密技术检查中心、北京市无线电管理局无线电管理应急保障队伍等组成。
主要职责是：
（1）负责24小时应急值守备勤，并按照市通信保障和信息安全应急指挥部及办公室的指令，开展应急救援；
（2）承办网络与信息安全事件应急处置培训工作；
（3）负责抢险队伍设备、器材及相关软件的日常管理和维护工作；
（4）负责网络与信息安全社会应急力量的组织工作；
（5）负责协助市通信保障和信息安全应急指挥部办公室做好网络与信息安全事件应急演练工作；
（6）根据事发单位应急支援请求，提供应急救援服务；
（7）承办市通信保障和信息安全应急指挥部交办的其他事项。
2.5现场指挥部
在发生网络与信息安全突发事件时，市通信保障和信息安全应急指挥部根据事件严重程度、应急处置工作需要和事件涉及区县、行业、领域，适时组建现场指挥部，负责网络与信息安全突发事件处置的具体指挥和协调工作。
现场指挥部指挥长由市通信保障和信息安全应急指挥部总指挥指定，现场指挥部根据需要可设立指挥协调组、专家咨询组、技术处置组、新闻信息组、外部联络组、事件调查组、治安交通管理组、综合保障组等。
（1）指挥协调组：
根据事件所属行业或领域，分别由市经济信息化委、市公安局、市通信管理局、市广电局、市国家保密局牵头，事件主责部门及相关单位参加。
负责事件处置工作的指挥协调、信息报送、建立快速协同和保障机制等。
（2）专家顾问组：
根据事件调查处置工作需要，由市通信保障和信息安全应急指挥部专家顾问组专家及相关领域专业人员组成。
主要职责是协助制定应对方案，为应急处置工作提供专业指导和决策咨询，对处置结果进行预测和评估。
（3）技术处置组：
由事发单位相关网络与信息系统开发建设、日常运维、安全运维等技术人员及市级应急救援机构技术人员组成。
负责制定具体处置方案，经现场指挥部同意后实施应急处置。
（4）新闻信息组：
由市委宣传部和主责部门牵头，市经济信息化委、市公安局、市通信管理局、市广电局、市国家保密局等单位根据需要参加。
负责新闻发布和宣传报道的组织、实施和管理工作，收集、整理、上报相关信息。
（5）外部联络组：
根据事件性质、特点和实际需要，分别由市经济信息化委、市公安局、市通信管理局、市广电局、市国家保密局和主责单位牵头，相关单位参加。
负责对外联络工作，协调相关业务单位共同处置事件次生、衍生事故。
（6）事件调查组：
由市通信保障和信息安全应急指挥部办公室牵头，相关成员单位、事发单位、应急队伍参加。
负责组织事件原因分析、事件影响判定、事件责任调查评估等工作。
（7）治安交通管理组：
由市公安局牵头，会同市交通委负责实施安全警戒、维护现场秩序、开辟绿色通道，保障应急车辆、装备及人员通行。
（8）综合保障组：
由市通信保障和信息安全应急指挥部办公室或突发事件属地区县应急委牵头，负责为现场指挥部提供场地、办公设备和后勤服务保障。
2.6网络与信息安全专家顾问组
成立市通信保障和信息安全应急指挥部专家顾问组，建立网络与信息安全突发事件应急处置咨询机制。
专家顾问组的职责：
（1）在网络与信息安全突发事件预防与应急处置时，提供咨询与建议，必要时参与组织协调工作；
（2）在制定网络与信息安全应急有关规定、预案、制度和项目建设的过程中提供参考意见；
（3）及时反映网络与信息安全应急工作中存在的问题与不足，并提出改进建议；
（4）对本市网络与信息安全突发事件发生和发展趋势、处置措施、恢复方案等进行研究、评估，并提出相关建议；
（5）参与网络与信息安全突发事件应急培训及相关教材编审等工作。
3监测预警
3.1监测
本市网络与信息系统运营使用管理单位要在落实国家信息安全等级保护工作制度基础上，重点做好风险评估、监测预警、信息安全事件报送、信息通报等工作。
3.1.1风险评估
市通信保障和信息安全应急指挥部办公室负责本市网络与信息安全的风险评估与控制的监督、检查、指导工作。
市经济信息化委、市公安局、市国家保密局根据职责监督、指导重要网络与信息系统运营使用管理单位开展风险评估，定期开展重要网络与信息系统检查，了解掌握分管领域内重要网络与信息系统的风险状况，根据需要建立风险源管理系统，加强风险管理，提高重要网络与信息系统抗风险能力。
3.1.2监测系统的建设和管理
市经济信息化委、市公安局、市通信管理局、市广电局、市国家保密局分别负责分管领域内网络与信息安全事件监测系统、网络涉密信息检查系统建设与管理的监督、检查、指导工作，在本领域内统一建设、管理和监督指导网络和重要信息系统运行管理工作。
市发展改革委、市财政局要按相关规定和要求做好监测系统建设及运维经费的保障工作。
市通信保障和信息安全应急指挥部办公室整合本市网络与信息安全监测资源，完善本市网络与信息安全事件监测网络。
升级会员 