XX市網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案

經(jīng)市政府批準(zhǔn)，市經(jīng)貿(mào)信息委以深經(jīng)貿(mào)信息安字

(20XX)45號(hào)文卬發(fā)

1總則

1.1編制目的

建立XX市網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急工作體

系，健全XX市網(wǎng)絡(luò)與信息安全突發(fā)事件的預(yù)防、處置、

善后等工作機(jī)制，提高XX市應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)

事件的能力和水平，預(yù)防、減少網(wǎng)絡(luò)與信息安全突發(fā)

事件對(duì)XX市造成的損失和危害，維護(hù)XX的城市安全

和社會(huì)穩(wěn)定。

1.2編制依據(jù)

《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》、《國(guó)家突

發(fā)公共事件總體應(yīng)急預(yù)案》、《國(guó)家網(wǎng)絡(luò)與信息安全

事件應(yīng)急預(yù)案》、《省網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》、

《XX市突發(fā)事件總體應(yīng)急預(yù)案》等相關(guān)規(guī)定「

1.3工作原則

按照統(tǒng)一指揮、分級(jí)負(fù)責(zé)的原則，遵循“誰(shuí)主管

誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”的處理方式，充分調(diào)動(dòng)黨政

機(jī)關(guān)、社會(huì)各方面的資源，共同做好本市網(wǎng)絡(luò)與信息

安全突發(fā)事件的預(yù)防和處置工作，

1.4適用范圍

本預(yù)案適用于XX市行政區(qū)域內(nèi)網(wǎng)絡(luò)與信息安全

突發(fā)事件。

1.5分類(lèi)分級(jí)

1.5.1事件分類(lèi)

網(wǎng)絡(luò)與信息安全事件分為有害程序事件、網(wǎng)絡(luò)攻

擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)

施故障、災(zāi)害性事件和其他信息安全事件等7個(gè)類(lèi)別。

（1）有害程序事件包括：計(jì)算機(jī)病毒、計(jì)算機(jī)蠕

蟲(chóng)、計(jì)算機(jī)木馬、僵尸網(wǎng)絡(luò)、混合攻擊程序、網(wǎng)頁(yè)內(nèi)

嵌惡意代碼和其它有害程序等事件。

(2)網(wǎng)絡(luò)攻擊事件包括：拒絕服務(wù)攻擊、后門(mén)攻

擊、漏洞攻擊、網(wǎng)絡(luò)掃描竊聽(tīng)、網(wǎng)絡(luò)釣魚(yú)、干擾和其

它網(wǎng)絡(luò)攻擊等事件。

(3)信息破壞事件包括：信息篡改、信息假冒、

信息泄露、信息竊取、信息丟失和其它信息破壞等事

件。

(4)信息內(nèi)容安全事件包括：通過(guò)網(wǎng)絡(luò)傳播法律

法規(guī)禁止信息，組織非法串聯(lián)、煽動(dòng)集會(huì)游行或炒作、

討論敏感問(wèn)題，并危害國(guó)家安全、社會(huì)穩(wěn)定和公眾利

益的事件。

(5)設(shè)備設(shè)施故障事件包括：軟硬件自身故障、

外圍保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故

障等事件。

(6)災(zāi)害性事件包括：水災(zāi)、臺(tái)風(fēng)、地震、雷擊、

火災(zāi)、恐怖襲擊、戰(zhàn)爭(zhēng)等不可抗力因素對(duì)網(wǎng)絡(luò)及信息

系統(tǒng)造成的物理破壞導(dǎo)致的事件，

（7）其他信息安全事件：不能歸為以上類(lèi)別分類(lèi)

且造成影響或后果較為嚴(yán)重的信息安全事件。

1.5.2事件分級(jí)

網(wǎng)絡(luò)與信息安全事件分為四級(jí)：由高到低劃分為

I級(jí)（特別重大級(jí)）、n級(jí)（重大級(jí)）、山級(jí)（較大

級(jí)）、w級(jí)（一般級(jí)）4個(gè)級(jí)別。

（1）符合下列情形之一的，為I級(jí)網(wǎng)絡(luò)與信息安

全事件：

①信息系統(tǒng)中斷運(yùn)行2小時(shí)以上且影響人數(shù)100

萬(wàn)人以上。

②信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒,

對(duì)國(guó)家安全和社會(huì)穩(wěn)定構(gòu)成特別嚴(yán)重威脅，或?qū)е?0

億元人民幣以上的經(jīng)濟(jì)損失。

③通過(guò)網(wǎng)絡(luò)傳播反動(dòng)信息、煽動(dòng)性信息、涉密信

息、謠言等，對(duì)國(guó)家安全和社會(huì)穩(wěn)定構(gòu)成特別嚴(yán)重危

害的事件。

④其他對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾

利益構(gòu)成特別嚴(yán)重威脅,、造成特別嚴(yán)重影響的網(wǎng)絡(luò)與

信息安全事件。

(2)符合下列情形之一且未達(dá)到I級(jí)網(wǎng)絡(luò)與信息

安全事件的，為n級(jí)網(wǎng)絡(luò)與信息安全事件：

①信息系統(tǒng)中斷運(yùn)行30分鐘以上且影響人數(shù)10

萬(wàn)人以上。

②信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒,

對(duì)國(guó)家安全和社會(huì)穩(wěn)定構(gòu)成嚴(yán)重威脅，或?qū)е?億元

人民幣以上的經(jīng)濟(jì)損失。

③通過(guò)網(wǎng)絡(luò)傳播反動(dòng)信息、煽動(dòng)性信息、涉密信

息、謠言等，對(duì)國(guó)家安全和社會(huì)穩(wěn)定構(gòu)成嚴(yán)重危害的

事件。

④其他對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾

利益構(gòu)成嚴(yán)重威脅、造成嚴(yán)重影響的網(wǎng)絡(luò)與信息安全

事件。

(3)符合下列情形之一且未達(dá)到II級(jí)網(wǎng)絡(luò)與信息

安全事件的，為III級(jí)網(wǎng)絡(luò)與信息安全事件：

①信息系統(tǒng)中斷運(yùn)行造成較嚴(yán)重影響的。

②信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒,

對(duì)國(guó)家安全和社會(huì)穩(wěn)定構(gòu)成較嚴(yán)重威脅，或?qū)е?000

萬(wàn)元人民幣以上的經(jīng)濟(jì)損失。

③通過(guò)網(wǎng)絡(luò)傳播反動(dòng)信息、煽動(dòng)性信息、涉密信

息、謠言等，對(duì)國(guó)家安全和社會(huì)穩(wěn)定構(gòu)成較嚴(yán)重危害

的事件。

④其他對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾

利益構(gòu)成較嚴(yán)重威脅、造成較嚴(yán)重影響的網(wǎng)絡(luò)與信息

安全事件。

(4)除上述情形外，對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)

濟(jì)建設(shè)和公眾利益構(gòu)成威脅、造成的影響和情況較為

嚴(yán)重，但未達(dá)到ni級(jí)事件標(biāo)準(zhǔn)的網(wǎng)絡(luò)與信息安全事件

為IV級(jí)網(wǎng)絡(luò)與信息安全事件。

2組織機(jī)構(gòu)與職責(zé)

2.1指揮機(jī)構(gòu)與職責(zé)

市網(wǎng)絡(luò)與信息安全應(yīng)急指揮部（以下簡(jiǎn)稱(chēng)市網(wǎng)絡(luò)

應(yīng)急指揮部）是我市網(wǎng)絡(luò)與信息安全突發(fā)事件的指揮

機(jī)構(gòu)。市網(wǎng)絡(luò)應(yīng)急指揮部在市委、市政府和市應(yīng)急委

的領(lǐng)導(dǎo)下，負(fù)責(zé)XX市網(wǎng)絡(luò)與信息安全突發(fā)事件平時(shí)和

發(fā)生突發(fā)事件時(shí)的應(yīng)對(duì)指揮工作，市網(wǎng)絡(luò)應(yīng)急指揮部

由總指揮、副總指揮、現(xiàn)場(chǎng)指揮官、現(xiàn)場(chǎng)副指揮官、

現(xiàn)場(chǎng)指揮部和成員單位主管信息化工作負(fù)責(zé)同志組

成。

2.1.1,總指揮

總指揮由市政府分管副市長(zhǎng)擔(dān)任，負(fù)責(zé)市網(wǎng)絡(luò)應(yīng)

急指揮部的領(lǐng)導(dǎo)工作，對(duì)本市網(wǎng)絡(luò)與信息安全應(yīng)急工

作實(shí)施統(tǒng)一指揮。

2.1.2副總指揮

副總指揮由市委副秘書(shū)長(zhǎng)、市政府副秘書(shū)長(zhǎng)、市

互聯(lián)網(wǎng)信息辦主任、市經(jīng)貿(mào)信息委主任、市公安局副

局長(zhǎng)擔(dān)任，負(fù)責(zé)協(xié)助總指揮做好市網(wǎng)絡(luò)應(yīng)急指揮部各

項(xiàng)工作，協(xié)調(diào)各部門(mén)、各單位實(shí)施應(yīng)急工作，或受總

指揮委托，指揮應(yīng)急處置工作。執(zhí)行總指揮由市經(jīng)貿(mào)

信息委主任擔(dān)任，原則上同時(shí)兼任現(xiàn)場(chǎng)指揮官。

2.1.3現(xiàn)場(chǎng)指揮官

現(xiàn)場(chǎng)指揮官由市經(jīng)貿(mào)信息委主任兼任，履行現(xiàn)場(chǎng)

決策、指揮、調(diào)度職責(zé)，協(xié)助總指揮、副總指揮在網(wǎng)

絡(luò)與信息安全突發(fā)事件現(xiàn)場(chǎng)指揮XX市網(wǎng)絡(luò)與信息安

全應(yīng)急指揮部辦公室、專(zhuān)家組、各應(yīng)急專(zhuān)業(yè)技術(shù)隊(duì)伍

和各部門(mén)、各單位應(yīng)急處置工作組處置網(wǎng)絡(luò)與信息安

全突發(fā)事件。

2.1.4現(xiàn)場(chǎng)副指揮官

現(xiàn)場(chǎng)副指揮官由市委辦、市府辦、市互聯(lián)網(wǎng)信息

辦、市公安局、市應(yīng)急辦、市保密局相關(guān)領(lǐng)導(dǎo)和市經(jīng)

貿(mào)信息委副主任擔(dān)任。在發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事

件時(shí)，協(xié)助總指揮或現(xiàn)場(chǎng)指揮官開(kāi)展各項(xiàng)應(yīng)急處置工

作，或受現(xiàn)場(chǎng)指揮官委托，臨時(shí)負(fù)責(zé)現(xiàn)場(chǎng)指揮工作。

2.1.5現(xiàn)場(chǎng)指揮部

發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時(shí)，市網(wǎng)絡(luò)應(yīng)急指

揮部根據(jù)事件嚴(yán)重程度、應(yīng)急處置工作涉及的區(qū)域范

圍，經(jīng)專(zhuān)家組研判為I級(jí)、n級(jí)、in級(jí)網(wǎng)絡(luò)與信息安

全突發(fā)事件時(shí)，組建現(xiàn)場(chǎng)指揮部，現(xiàn)場(chǎng)指揮部由市網(wǎng)

絡(luò)應(yīng)急指揮部指定專(zhuān)人（一般是主管該業(yè)務(wù)領(lǐng)域工作

的現(xiàn)場(chǎng)副指揮官）負(fù)責(zé)現(xiàn)場(chǎng)指揮工作。

2.1.6指揮機(jī)構(gòu)主要職責(zé)

（1）貫徹落實(shí)《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》、

《省網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》、《XX市突發(fā)事

件總體應(yīng)急預(yù)案》等法律和文件，

（2）研究制定全市網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急

工作的政策措施和指導(dǎo)意見(jiàn)。

(3)負(fù)責(zé)按照國(guó)家應(yīng)急相關(guān)部門(mén)的部署，開(kāi)展I

級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置工作；按照省應(yīng)

急相關(guān)部門(mén)的部署，開(kāi)展n級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事

件應(yīng)急處置工作；依法指揮、協(xié)調(diào)各部門(mén)、各單位做

好ni級(jí)、w級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置工作。

(4)分析總結(jié)本市網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急

工作，制定工作規(guī)劃和年度工作計(jì)劃。

(5)按照國(guó)家、省應(yīng)急相關(guān)部門(mén)的要求，發(fā)布相

關(guān)預(yù)警、預(yù)測(cè)信息。

(6)負(fù)責(zé)市網(wǎng)絡(luò)應(yīng)急指揮部所屬應(yīng)急專(zhuān)業(yè)技術(shù)隊(duì)

伍的建設(shè)管理以及應(yīng)急物資的儲(chǔ)備保障等工作。

(7)負(fù)責(zé)本市網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置

情況對(duì)外新聞發(fā)布工作。

(8)承辦國(guó)家、省應(yīng)急相關(guān)部門(mén)及市委、市政府、

市應(yīng)急委交辦的其它工作。

2.2成員單位與職責(zé)

市網(wǎng)絡(luò)應(yīng)急指揮部成員單位共21家，職責(zé)如下:

(1)市委辦公廳：負(fù)責(zé)指揮全市黨政機(jī)關(guān)內(nèi)網(wǎng)網(wǎng)

絡(luò)與信息安全突發(fā)事件應(yīng)急處置工作，根據(jù)中央、省

信息報(bào)送標(biāo)準(zhǔn)及有關(guān)要求報(bào)送突發(fā)事件信息。

(2)市委宣傳部(市互聯(lián)網(wǎng)信息辦公室)：負(fù)責(zé)

指揮全市互聯(lián)網(wǎng)信息內(nèi)容安全和突發(fā)事件應(yīng)急處置工

作，配合各部門(mén)、各單位做好新聞發(fā)布工作。

(3)市政府辦公廳：負(fù)責(zé)發(fā)生網(wǎng)絡(luò)與信息安全突

發(fā)事件時(shí)，指揮全市各部門(mén)、各單位之間應(yīng)急資源的

協(xié)調(diào)、配置等工作。

(4)市國(guó)家保密局：負(fù)責(zé)涉及國(guó)家秘密的網(wǎng)絡(luò)與

信息安全突發(fā)事件的預(yù)防、應(yīng)對(duì)、查處和監(jiān)管工作；

依法組織查處互聯(lián)網(wǎng)、無(wú)線通信網(wǎng)等公共信息網(wǎng)絡(luò)，

以及黨政機(jī)關(guān)、企事業(yè)單位和高等院校網(wǎng)絡(luò)泄密事件。

(5)市密碼管理局：負(fù)責(zé)網(wǎng)絡(luò)與信息安全突發(fā)事

件中涉及密碼技術(shù)、密碼產(chǎn)品事件的預(yù)防、應(yīng)對(duì)、查

處和監(jiān)管T作°

(6)市經(jīng)貿(mào)信息委：是全市網(wǎng)絡(luò)與信息安全突發(fā)

事件應(yīng)急處置工作的主管部門(mén)，負(fù)責(zé)監(jiān)督、檢查、指

導(dǎo)全市電子政務(wù)網(wǎng)絡(luò)與信息安全突發(fā)事件的預(yù)防和應(yīng)

對(duì)工作；負(fù)責(zé)黨政機(jī)關(guān)網(wǎng)絡(luò)與信息安全突發(fā)事件的預(yù)

防、監(jiān)測(cè)、報(bào)告和應(yīng)急處置工作；組織政務(wù)專(zhuān)網(wǎng)運(yùn)營(yíng)

管理單位實(shí)施政務(wù)網(wǎng)絡(luò)應(yīng)急通信保障；負(fù)責(zé)市網(wǎng)絡(luò)應(yīng)

急指揮部辦公室籌建、管理等工作。

(7)市公安局：負(fù)責(zé)監(jiān)督、指導(dǎo)、檢查社會(huì)領(lǐng)域

開(kāi)展網(wǎng)絡(luò)與信息安全突發(fā)事件的預(yù)防和應(yīng)對(duì)工作；負(fù)

責(zé)統(tǒng)籌協(xié)調(diào)和指導(dǎo)社會(huì)領(lǐng)域開(kāi)展網(wǎng)絡(luò)與信息安全事件

的預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處置工作，依法打擊網(wǎng)絡(luò)

與信息安全事件中的違法犯罪行為。

(8)市應(yīng)急辦：及時(shí)掌握突發(fā)事件事態(tài)進(jìn)展情況,

向市委值班室、市政府總值班室報(bào)告，將有關(guān)信息通

報(bào)市政府新聞辦；協(xié)調(diào)相關(guān)應(yīng)急資源參與突發(fā)事件處

置工作，傳達(dá)并督促有關(guān)部門(mén)(單位)落實(shí)市委、市

政府、市應(yīng)急委有關(guān)決定事項(xiàng)。

(9)市國(guó)家安全局：負(fù)責(zé)本市網(wǎng)絡(luò)與信息安全事

件中涉及國(guó)家安全事項(xiàng)的應(yīng)急處置工作，具體包括：

對(duì)網(wǎng)絡(luò)、通信設(shè)備的檢查、檢驗(yàn)和竊密、泄密事件的

查證、查處和防范工作；依法對(duì)破壞基礎(chǔ)信息網(wǎng)絡(luò)和

利用網(wǎng)絡(luò)傳播有害信息、危害公眾利益和國(guó)家安全等

各種違法犯罪活動(dòng)進(jìn)行查處。

(10)市通信管理局：負(fù)責(zé)指揮、監(jiān)督、檢查基

礎(chǔ)電信運(yùn)營(yíng)企業(yè)，做好公用通信網(wǎng)和互聯(lián)網(wǎng)安全事件

的預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處置工作，配合有關(guān)部門(mén)

處置網(wǎng)絡(luò)與信息安全突發(fā)事件；協(xié)調(diào)基礎(chǔ)電信運(yùn)營(yíng)企

業(yè)為信息系統(tǒng)的正常運(yùn)行提供基礎(chǔ)網(wǎng)絡(luò)保障；協(xié)調(diào)基

礎(chǔ)電信運(yùn)營(yíng)企業(yè)實(shí)施應(yīng)急通信保障；負(fù)責(zé)地下信息管

線應(yīng)急搶險(xiǎn)的綜合協(xié)調(diào)工作。

(11)市文體旅游局：負(fù)責(zé)廣播電視網(wǎng)絡(luò)與信息

安全事件的預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處置工作；負(fù)責(zé)

監(jiān)督、檢查、指導(dǎo)廣播電視傳輸網(wǎng)絡(luò)運(yùn)營(yíng)企業(yè)開(kāi)展網(wǎng)

絡(luò)與信息安全事件的預(yù)防和應(yīng)急處置工作；配合無(wú)線

電管理部門(mén)監(jiān)測(cè)發(fā)現(xiàn)無(wú)線電干擾廣播電視信號(hào)事件，

并組織開(kāi)展處置恢復(fù)工作；負(fù)責(zé)組織協(xié)調(diào)廣播電視傳

輸網(wǎng)絡(luò)運(yùn)營(yíng)企業(yè)查找廣播電視傳輸網(wǎng)絡(luò)的信息安全事

件攻擊源。

(12)各區(qū)政府(新區(qū)管委會(huì))：建立網(wǎng)絡(luò)與信

息安全應(yīng)急工作體系，負(fù)責(zé)本轄區(qū)內(nèi)自建自管的公共

服務(wù)基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)安全事件的預(yù)防、監(jiān)測(cè)、報(bào)

告和信息上報(bào)、先期處置等工作；發(fā)生IV級(jí)網(wǎng)絡(luò)與信

息安全突發(fā)事件時(shí)，作為事發(fā)單位，指揮本轄區(qū)IV級(jí)

網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置工作；發(fā)生ni級(jí)、

n級(jí)、I級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件時(shí)，配合市網(wǎng)絡(luò)

應(yīng)急指揮部、省應(yīng)急相關(guān)部門(mén)、國(guó)家應(yīng)急相關(guān)部門(mén)做

好本轄區(qū)內(nèi)網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急處置工

作。

(13)XX市其它黨政機(jī)關(guān)：為XX市網(wǎng)絡(luò)與信息

安全突發(fā)事件應(yīng)急處置實(shí)施單位，按照本預(yù)案，負(fù)責(zé)

本行業(yè)、本系統(tǒng)、本領(lǐng)域自建自管的網(wǎng)絡(luò)與信息系統(tǒng)

安全事件的預(yù)防、監(jiān)測(cè)、報(bào)告和信息上報(bào)、先期處置

等工作。

（14）重要領(lǐng)域、重點(diǎn)行業(yè)：XX市重要領(lǐng)域、重

點(diǎn)行業(yè)網(wǎng)絡(luò)與信息安全突發(fā)事件的預(yù)防、檢測(cè)、報(bào)告

和應(yīng)急處置由其主管（監(jiān)管）部門(mén)負(fù)責(zé)。人民銀行XX

分行負(fù)責(zé)銀行行業(yè)；市證監(jiān)會(huì)負(fù)責(zé)證券行業(yè)；市保監(jiān)

會(huì)負(fù)責(zé)保險(xiǎn)行業(yè)；市經(jīng)貿(mào)信息委負(fù)責(zé)電力行業(yè)；市發(fā)

展改革委負(fù)責(zé)石油石化行業(yè)；市交通運(yùn)輸委負(fù)責(zé)交通

領(lǐng)域內(nèi)交通運(yùn)輸（公路、航運(yùn)、軌道交通）行業(yè)；市

文體旅游局負(fù)責(zé)廣播電視行業(yè)；市經(jīng)貿(mào)信息委負(fù)責(zé)國(guó)

防軍工行業(yè)和裝備制造行業(yè)；市衛(wèi)生計(jì)生委負(fù)責(zé)醫(yī)療

衛(wèi)生行業(yè)；市教育局負(fù)責(zé)教育行業(yè)；市水務(wù)局負(fù)責(zé)供、

排水行業(yè)；市住房和建設(shè)局負(fù)責(zé)燃?xì)庑袠I(yè)；市人居環(huán)

境委負(fù)責(zé)環(huán)境保護(hù)行業(yè)和民用核設(shè)施行業(yè)；市通信管

理局負(fù)責(zé)通訊行業(yè)。

2.3辦事機(jī)構(gòu)與職責(zé)

2.3.1辦事機(jī)構(gòu)

XX市網(wǎng)絡(luò)與信息安全應(yīng)急指揮部辦公室（以下簡(jiǎn)

稱(chēng)市網(wǎng)絡(luò)應(yīng)急指揮部辦公室）為市網(wǎng)絡(luò)應(yīng)急指揮部常

設(shè)辦事機(jī)構(gòu)。辦公室主任由市經(jīng)貿(mào)信息委信息安全處

處長(zhǎng)擔(dān)任，辦公室副主任由市經(jīng)貿(mào)信息委信息安全處

領(lǐng)導(dǎo)、市委辦公廳信息化管理處領(lǐng)導(dǎo)、市委宣傳部互

聯(lián)網(wǎng)宣傳管理處領(lǐng)導(dǎo)、市政府辦公廳信息化處領(lǐng)導(dǎo)、

市公安局網(wǎng)絡(luò)警察支隊(duì)領(lǐng)導(dǎo)、市國(guó)家保密局處領(lǐng)導(dǎo)、

市信息安全測(cè)評(píng)中心主任、市電子政務(wù)資源中心主任

擔(dān)任。

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室設(shè)聯(lián)絡(luò)員一名，由市經(jīng)

貿(mào)信息委信息安全處工作人員擔(dān)任。

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室設(shè)在市信息安全測(cè)評(píng)中

心（地址：福中路208號(hào)城市數(shù)字資源中心二樓），

辦公室工作人員由市經(jīng)貿(mào)信息委信息安全處和市信息

安全測(cè)評(píng)中心相關(guān)人員組成。

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室由專(zhuān)家組、應(yīng)急處置專(zhuān)

業(yè)技術(shù)隊(duì)伍構(gòu)成。

2.3.2辦事機(jī)構(gòu)主要職責(zé)

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室負(fù)責(zé)規(guī)劃、組織、協(xié)調(diào)、

檢查本市網(wǎng)絡(luò)與信息安全突發(fā)事件的預(yù)防和應(yīng)急具體

工作，主要職責(zé)是：

(1)組織落實(shí)市網(wǎng)絡(luò)應(yīng)急指揮部的決定，協(xié)調(diào)和

調(diào)度各部門(mén)、各單位應(yīng)對(duì)網(wǎng)絡(luò)與信息安全事件和實(shí)施

應(yīng)急通信保障相關(guān)工作。

(2)負(fù)責(zé)指揮部值班室建設(shè)工作，承擔(dān)指揮部值

班值守工作。

(3)收集、分析工作信息，及時(shí)向指揮部上報(bào)重

要信息。

(4)負(fù)責(zé)本市網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)評(píng)估、隱患排

查等工作。

(5)配合有關(guān)部門(mén)承擔(dān)新聞發(fā)布工作。

(6)組織擬(修)訂與市網(wǎng)絡(luò)應(yīng)急指揮部職能相

關(guān)的專(zhuān)項(xiàng)、部門(mén)應(yīng)急預(yù)案，指導(dǎo)各部門(mén)、各單位制定

(修訂)本部門(mén)、本單位的網(wǎng)絡(luò)與信息安全事件專(zhuān)項(xiàng)、

部門(mén)應(yīng)急預(yù)案。

(7)負(fù)責(zé)本市網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急演練

工作。

(8)負(fù)責(zé)市網(wǎng)絡(luò)應(yīng)急指揮部相關(guān)技術(shù)系統(tǒng)的建設(shè)

和管理工作。

(9)負(fù)責(zé)市網(wǎng)絡(luò)應(yīng)急指揮部專(zhuān)家組、應(yīng)急處置專(zhuān)

業(yè)技術(shù)隊(duì)伍的組建工作。

(10)負(fù)責(zé)本市網(wǎng)絡(luò)與信息安全的宣傳、培訓(xùn)工

作。

(11)承擔(dān)市網(wǎng)絡(luò)應(yīng)急指揮部的其他日常工作。

2.3.3專(zhuān)家組

成立市網(wǎng)絡(luò)與信息安全專(zhuān)家組，建立網(wǎng)絡(luò)與信息

安全突發(fā)事件應(yīng)急處置咨詢(xún)機(jī)制。專(zhuān)家組專(zhuān)家每三年

由XX市經(jīng)貿(mào)信息委進(jìn)行聘任。

專(zhuān)家組主要職責(zé)：對(duì)預(yù)防發(fā)生網(wǎng)絡(luò)與信息安全突

發(fā)事件和相關(guān)應(yīng)急處置工作提供咨詢(xún)與建議；對(duì)與預(yù)

案相關(guān)的規(guī)章制度的制定和項(xiàng)目建設(shè)提供參考意見(jiàn)；

對(duì)應(yīng)急工作中存在的問(wèn)題和不足提出改進(jìn)建議；參與

相關(guān)應(yīng)急培訓(xùn)和教材編審工作。

2.3.4應(yīng)急處置專(zhuān)業(yè)技術(shù)隊(duì)伍

市公安局網(wǎng)絡(luò)警察支隊(duì)、市信息安全測(cè)評(píng)中心、

市電子政務(wù)資源中心分別組織成立一支XX市網(wǎng)絡(luò)與

信息安全突發(fā)事件應(yīng)急處置專(zhuān)業(yè)技術(shù)隊(duì)伍（以下簡(jiǎn)稱(chēng)

專(zhuān)業(yè)技術(shù)隊(duì)伍），作為本市網(wǎng)絡(luò)與信息安全突發(fā)事件

應(yīng)急處置常設(shè)專(zhuān)業(yè)技術(shù)隊(duì)伍。另外，由市網(wǎng)絡(luò)應(yīng)急指

揮部辦公室根據(jù)相關(guān)單位的網(wǎng)絡(luò)與信息安全突發(fā)事件

應(yīng)急處置工作能力及相關(guān)國(guó)家資質(zhì)等條件，授權(quán)四家

單位成立專(zhuān)業(yè)技術(shù)隊(duì)伍，并參考應(yīng)急工作的開(kāi)展情況,

每年進(jìn)行一次評(píng)估，適時(shí)調(diào)整。

專(zhuān)業(yè)技術(shù)隊(duì)伍主要職責(zé)：發(fā)生突發(fā)事件時(shí)，按照

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室的指令，開(kāi)展應(yīng)急救援；根

據(jù)事發(fā)單位應(yīng)急支援要求，提供應(yīng)急救援服務(wù)；負(fù)責(zé)

應(yīng)急物資的儲(chǔ)備、相關(guān)軟件的日常管理和維護(hù)等工作。

3監(jiān)測(cè)與預(yù)警

3.1監(jiān)測(cè)

XX市基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)按

照國(guó)家和省信息安全等級(jí)保護(hù)工作要求，重點(diǎn)做好風(fēng)

險(xiǎn)漏洞隱患排查、監(jiān)測(cè)預(yù)警、信息安全事件報(bào)送、信

息通報(bào)等工作。

3.1.1風(fēng)險(xiǎn)漏洞監(jiān)測(cè)

市經(jīng)貿(mào)信息委、市公安局、市國(guó)家保密局根據(jù)職

責(zé)，監(jiān)督、指導(dǎo)網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)營(yíng)、使用單位開(kāi)展

風(fēng)險(xiǎn)評(píng)估，定期開(kāi)展重要基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)檢查，

了解掌握分管領(lǐng)域內(nèi)重要基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)的風(fēng)險(xiǎn)

現(xiàn)狀，根據(jù)需要建立風(fēng)險(xiǎn)源管理系統(tǒng)，加強(qiáng)風(fēng)險(xiǎn)管理,

提高重要基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)抗風(fēng)險(xiǎn)能力。

3.1.2監(jiān)測(cè)預(yù)警系統(tǒng)

市經(jīng)貿(mào)信息委、市公安局等單位分別負(fù)責(zé)分管領(lǐng)

域內(nèi)各部門(mén)、各單位的網(wǎng)絡(luò)與信息安全監(jiān)測(cè)預(yù)警系統(tǒng)

建設(shè)與管理的監(jiān)督、檢查、指導(dǎo)工作。區(qū)級(jí)監(jiān)測(cè)預(yù)警

系統(tǒng)按照市級(jí)技術(shù)規(guī)范要求自行建設(shè)。市網(wǎng)絡(luò)應(yīng)急指

揮部辦公室整合XX市網(wǎng)絡(luò)與信息安全監(jiān)測(cè)預(yù)警資源,

統(tǒng)籌建設(shè)市級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件監(jiān)測(cè)預(yù)警平

臺(tái)。各區(qū)、各部門(mén)、各單位應(yīng)實(shí)現(xiàn)與市級(jí)監(jiān)測(cè)預(yù)警平

臺(tái)的互聯(lián)互通、信息共享。

3.1.3網(wǎng)絡(luò)與信息安全事件信息接收方式

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室通過(guò)媒體、網(wǎng)絡(luò)等途徑,

面向公眾公布網(wǎng)絡(luò)與信息安全突發(fā)事件接收電話、傳

真、電子郵箱等信息。

3.1.4預(yù)警

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室對(duì)XX市基礎(chǔ)網(wǎng)絡(luò)與重

要信息系統(tǒng)的安全事件進(jìn)行監(jiān)測(cè)預(yù)警，組織專(zhuān)家組對(duì)

預(yù)警信息進(jìn)行研判，對(duì)可能發(fā)生的網(wǎng)絡(luò)與信息安全事

件，及時(shí)向市委值班室、市政府總值班室、市網(wǎng)絡(luò)應(yīng)

急指揮部上報(bào)。

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室根據(jù)市網(wǎng)絡(luò)應(yīng)急指揮部

的指示，通過(guò)XX市突發(fā)事件預(yù)警信息發(fā)布系統(tǒng)等指定

發(fā)布渠道，按照國(guó)家應(yīng)急相關(guān)部門(mén)、省應(yīng)急相關(guān)部門(mén)

以及市網(wǎng)絡(luò)應(yīng)急指揮部的要求發(fā)布預(yù)警信息。

4應(yīng)急響應(yīng)

4.1信息報(bào)告

各部門(mén)、各單位根據(jù)職責(zé)分工，及時(shí)收集、分析、

匯總本部門(mén)、本單位基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)安全運(yùn)行情

況信息，安全風(fēng)險(xiǎn)及事件信息，及時(shí)報(bào)告市網(wǎng)絡(luò)應(yīng)急

指揮部辦公室。

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室應(yīng)根據(jù)國(guó)家、省應(yīng)急相

關(guān)部門(mén)及XX市委、市政府關(guān)于信息報(bào)送的相關(guān)規(guī)定報(bào)

送信息。

(1)信息報(bào)告內(nèi)容：事件發(fā)生時(shí)間和地點(diǎn)、發(fā)生

事件的基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)名稱(chēng)、事件原因、信息來(lái)

源、事件類(lèi)型及性質(zhì)、危害和損失程度、影響單位及

業(yè)務(wù)、事件發(fā)展趨勢(shì)、采取的處置措施等。

(2)對(duì)暫時(shí)無(wú)法判明破壞等級(jí)的事件，事發(fā)單位

應(yīng)立即將簡(jiǎn)要情況及聯(lián)系人通過(guò)電話、傳真等方式上

報(bào)市網(wǎng)絡(luò)應(yīng)急指揮部辦公室，事件詳細(xì)情況應(yīng)在1小

時(shí)內(nèi)上報(bào)。市網(wǎng)絡(luò)應(yīng)急指揮部接到事件報(bào)告后，立即

上報(bào)市政府總值班室，事件詳細(xì)狀況的上報(bào)時(shí)間不得

遲于發(fā)生突發(fā)事件2小時(shí)。n級(jí)和I級(jí)網(wǎng)絡(luò)與信息安

全事件發(fā)生時(shí)，由市政府或授權(quán)市網(wǎng)絡(luò)應(yīng)急指揮部，

在發(fā)生突發(fā)事件4小時(shí)內(nèi)將事件有關(guān)情況報(bào)國(guó)家和省

應(yīng)急相關(guān)部門(mén)。

(3)對(duì)重要基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)、三級(jí)(含)以

上基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)、涉密基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)及

在敏感期可能演化為n級(jí)和I級(jí)網(wǎng)絡(luò)與信息安全事件

的信息，事發(fā)單位應(yīng)立即上報(bào)，不受時(shí)間限制。

(4)對(duì)涉密的信息，參與涉密突發(fā)事件應(yīng)急處置

人員應(yīng)按有關(guān)規(guī)定簽署保密協(xié)議；知情人員應(yīng)遵守相

關(guān)的管理規(guī)定，做好保密工作。

(5)常態(tài)形勢(shì)下，信息報(bào)告須每周報(bào)送一次，報(bào)

送時(shí)間為每周五下午5點(diǎn)之前。

4.2先期處置

發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件后，事發(fā)單位必須

立即實(shí)施先期處置，并按照本單位制定的相關(guān)應(yīng)急預(yù)

案，控制事件進(jìn)一步發(fā)展。

(1)控制事態(tài)發(fā)展，防止破壞蔓延。事發(fā)單位根

據(jù)本單位相關(guān)應(yīng)急預(yù)案，采取緊急措施，及時(shí)控制事

態(tài)發(fā)展，最大限度防止事件蔓延，

(2)快速判斷事件危害。事發(fā)單位盡快進(jìn)行分析,

根據(jù)基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)的運(yùn)行、使用、承載業(yè)務(wù)的

情況，初步判斷發(fā)生事件的原因、影響力、破壞程度、

波及的范圍等，提出初步應(yīng)對(duì)措施建議。

(3)及時(shí)上報(bào)信息。事發(fā)單位在第一時(shí)間開(kāi)展先

期處置的同時(shí)一,及時(shí)向單位責(zé)任人、市網(wǎng)絡(luò)應(yīng)急指揮

部辦公室報(bào)告；市網(wǎng)絡(luò)應(yīng)急指揮部辦公室立即向市委

值班室、市政府總值班室、市網(wǎng)絡(luò)應(yīng)急指揮部報(bào)告有

關(guān)情況。

(4)事件發(fā)生、發(fā)展、處置的記錄和證據(jù)留存。

事發(fā)單位在處理過(guò)程中，保留相關(guān)證據(jù)，可采取記錄、

截屏、備份、錄像等手段，對(duì)事件的發(fā)生、發(fā)展、處

置過(guò)程、步驟、結(jié)果進(jìn)行詳細(xì)記錄；涉及網(wǎng)絡(luò)犯罪行

為的，按照相關(guān)法律法規(guī)要求，進(jìn)行電子數(shù)據(jù)取證，

為事件調(diào)查、處理提供證據(jù)。

(5)保持通信暢通。市網(wǎng)絡(luò)應(yīng)急指揮部辦公室在

接到上報(bào)突發(fā)事件信息后，與事發(fā)單位保持通信暢通,

實(shí)時(shí)掌握事件的發(fā)展情況。

當(dāng)先期處置措施不能有效控制事件蔓延，并有進(jìn)

一步擴(kuò)大的趨勢(shì)時(shí)，啟動(dòng)本預(yù)案，在此基礎(chǔ)上開(kāi)展分

級(jí)響應(yīng)。

4.3分級(jí)響應(yīng)

根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的分類(lèi)分級(jí)狀況，

網(wǎng)絡(luò)與信息安全突發(fā)事件響應(yīng)等級(jí)分為w級(jí)、in級(jí)、

II級(jí)和I級(jí)。發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件后，按下

列規(guī)定進(jìn)行分級(jí)響應(yīng)。

4.3.1W級(jí)響應(yīng)

IV級(jí)突發(fā)事件由事發(fā)單位負(fù)責(zé)指揮開(kāi)展應(yīng)急處置

工作。

(1)事發(fā)單位按照本單位相關(guān)的應(yīng)急預(yù)案進(jìn)行先

期處置。事發(fā)單位將突發(fā)事件信息、處置進(jìn)展情況及

時(shí)報(bào)市網(wǎng)絡(luò)應(yīng)急指揮部辦公室。

(2)事發(fā)單位負(fù)責(zé)人及時(shí)趕赴現(xiàn)場(chǎng)，組織協(xié)調(diào)、

指揮本單位專(zhuān)業(yè)技術(shù)隊(duì)伍進(jìn)行處置工作，必要時(shí)請(qǐng)求

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室安排專(zhuān)家組、專(zhuān)業(yè)技術(shù)隊(duì)伍

支援處置。

（3）根據(jù)事發(fā)單位需要，市網(wǎng)絡(luò)應(yīng)急指揮部辦公

室組織專(zhuān)家組、專(zhuān)業(yè)技術(shù)隊(duì)伍及時(shí)趕赴現(xiàn)場(chǎng)，指導(dǎo)事

發(fā)單位開(kāi)展應(yīng)急處置工作，并及時(shí)將處置情況向市委

值班室、市政府總值班室、市網(wǎng)絡(luò)應(yīng)急指揮部報(bào)告。

4.3.21n級(jí)響應(yīng)

in級(jí)突發(fā)事件由市網(wǎng)絡(luò)應(yīng)急指揮部啟動(dòng)ni級(jí)響

應(yīng)，統(tǒng)一指揮、協(xié)調(diào)、組織應(yīng)急處置工作。

（1）事發(fā)單位按照本單位相關(guān)應(yīng)急預(yù)案進(jìn)行先期

處置，同時(shí)立即向市網(wǎng)絡(luò)應(yīng)急指揮部辦公室報(bào)告。市

網(wǎng)絡(luò)應(yīng)急指揮部辦公室及時(shí)組織專(zhuān)家組、專(zhuān)業(yè)技術(shù)隊(duì)

伍趕赴事發(fā)現(xiàn)場(chǎng)，并根據(jù)事態(tài)發(fā)展情況及時(shí)向市委值

班室、市政府總值班室、市網(wǎng)絡(luò)應(yīng)急指揮部報(bào)告，提

出山級(jí)突發(fā)事件定級(jí)建議。

（2）市網(wǎng)絡(luò)應(yīng)急指揮部確定ni級(jí)突發(fā)事件后，成

立現(xiàn)場(chǎng)指揮部，現(xiàn)場(chǎng)指揮部指揮人員進(jìn)駐現(xiàn)場(chǎng)。應(yīng)急

處置工作由現(xiàn)場(chǎng)指揮部統(tǒng)一指揮，

(3)市網(wǎng)絡(luò)應(yīng)急指揮部辦公室進(jìn)入應(yīng)急狀態(tài)并

24小時(shí)待崗，通知各單位保持24小時(shí)通信聯(lián)絡(luò)。

(4)根據(jù)事態(tài)發(fā)展情況，現(xiàn)場(chǎng)指揮部和事發(fā)單位

及時(shí)與市網(wǎng)絡(luò)應(yīng)急指揮部辦公室保持聯(lián)絡(luò)。市網(wǎng)絡(luò)應(yīng)

急指揮部辦公室匯總相關(guān)信息進(jìn)行研究，根據(jù)需要組

織對(duì)全市基礎(chǔ)網(wǎng)絡(luò)和信息系統(tǒng)進(jìn)行核查，并通報(bào)各部

門(mén)、各單位。

(5)未參與救援的專(zhuān)業(yè)技術(shù)隊(duì)伍根據(jù)現(xiàn)場(chǎng)指揮部

的需求，隨時(shí)準(zhǔn)備進(jìn)駐現(xiàn)場(chǎng)開(kāi)展應(yīng)急支援。

4.3.3II級(jí)響應(yīng)

II級(jí)突發(fā)事件由省應(yīng)急相關(guān)部門(mén)啟動(dòng)II級(jí)響應(yīng)，

并指揮開(kāi)展應(yīng)急處置工作。

(1)事發(fā)單位按照本單位相關(guān)應(yīng)急預(yù)案進(jìn)行先期

處置的同時(shí)，立即向市網(wǎng)絡(luò)應(yīng)急指揮部辦公室報(bào)告，

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室及時(shí)組織專(zhuān)家組、專(zhuān)業(yè)技術(shù)

隊(duì)伍趕赴事發(fā)現(xiàn)場(chǎng)，并根據(jù)事態(tài)發(fā)展情況及時(shí)向市委

值班室、市政府總值班室、市網(wǎng)絡(luò)應(yīng)急指揮部報(bào)告，

提出n級(jí)突發(fā)事件定級(jí)建議，由市政府向省應(yīng)急相關(guān)

部門(mén)報(bào)告。

(2)確定為n級(jí)突發(fā)事件后，立即報(bào)告省應(yīng)急相

關(guān)部門(mén)，由省應(yīng)急相關(guān)部門(mén)根據(jù)《省網(wǎng)絡(luò)與信息安全

事件應(yīng)急預(yù)案》的要求，開(kāi)展應(yīng)急處置工作。

(3)成立現(xiàn)場(chǎng)指揮部，現(xiàn)場(chǎng)指揮部指揮人員進(jìn)駐

現(xiàn)場(chǎng)，根據(jù)省應(yīng)急相關(guān)部門(mén)的指揮，開(kāi)展應(yīng)急處置各

項(xiàng)工作。

(4)市網(wǎng)絡(luò)應(yīng)急指揮部及市網(wǎng)絡(luò)應(yīng)急指揮部辦公

室進(jìn)入應(yīng)急狀態(tài)，指揮部成員保持24小時(shí)通信聯(lián)絡(luò),

指揮部領(lǐng)導(dǎo)實(shí)施24小時(shí)值班，各單位保持24小時(shí)通

信聯(lián)絡(luò)。

(5)市網(wǎng)絡(luò)應(yīng)急指揮部領(lǐng)導(dǎo)趕赴現(xiàn)場(chǎng)，負(fù)責(zé)應(yīng)急

處置的各方協(xié)調(diào)工作。

(6)根據(jù)事態(tài)發(fā)展情況，現(xiàn)場(chǎng)指揮部和事發(fā)單位

及時(shí)與市網(wǎng)絡(luò)應(yīng)急指揮部辦公室保持聯(lián)絡(luò)。市網(wǎng)絡(luò)應(yīng)

急指揮部辦公室匯總相關(guān)信息進(jìn)行研究，根據(jù)需要組

織對(duì)全市基礎(chǔ)網(wǎng)絡(luò)和信息系統(tǒng)進(jìn)行核查，并通報(bào)各部

門(mén)、各單位。

(7)未參與救援的專(zhuān)業(yè)技術(shù)隊(duì)伍保持24小時(shí)待

命，檢查應(yīng)急物資，根據(jù)現(xiàn)場(chǎng)指揮部的需求，隨時(shí)準(zhǔn)

備進(jìn)駐現(xiàn)場(chǎng)開(kāi)展應(yīng)急支援。

4.3.4I級(jí)響應(yīng)

I級(jí)突發(fā)事件由國(guó)家應(yīng)急相關(guān)部門(mén)啟動(dòng)I級(jí)響

應(yīng)，并指揮開(kāi)展應(yīng)急處置工作。

(1)事發(fā)單位按照本單位相關(guān)應(yīng)急預(yù)案進(jìn)行先期

處置的同時(shí)，立即向市網(wǎng)絡(luò)應(yīng)急指揮部辦公室報(bào)告，

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室及時(shí)組織專(zhuān)家組、專(zhuān)業(yè)技術(shù)

隊(duì)伍趕赴事發(fā)現(xiàn)場(chǎng)，并根據(jù)事態(tài)發(fā)展情況及時(shí)向市委

值班室、市政府總值班室、市網(wǎng)絡(luò)應(yīng)急指揮部報(bào)告，

提出I級(jí)突發(fā)事件定級(jí)建議，由市政府及時(shí)向國(guó)家、

省應(yīng)急相關(guān)部門(mén)報(bào)告。

(2)確定為I級(jí)突發(fā)事件后，立即報(bào)告國(guó)家應(yīng)急

相關(guān)部門(mén)，由國(guó)家應(yīng)急相關(guān)部門(mén)根據(jù)《國(guó)家網(wǎng)絡(luò)與信

息安全事件應(yīng)急預(yù)案》的要求，指揮開(kāi)展應(yīng)急處置工

作。

(3)成立現(xiàn)場(chǎng)指揮部，現(xiàn)場(chǎng)指揮部指揮人員進(jìn)駐

現(xiàn)場(chǎng)，根據(jù)國(guó)家應(yīng)急相關(guān)部門(mén)的指揮，開(kāi)展應(yīng)急處置

各項(xiàng)工作。

(4)市網(wǎng)絡(luò)應(yīng)急指揮部及市網(wǎng)絡(luò)應(yīng)急指揮部辦公

室進(jìn)入緊急應(yīng)急狀態(tài)，指揮部成員保持24小時(shí)通信聯(lián)

絡(luò)，指揮部領(lǐng)導(dǎo)實(shí)施24小時(shí)值班，各單位保持24小

時(shí)通信聯(lián)絡(luò)。

(5)市網(wǎng)絡(luò)應(yīng)急指揮部領(lǐng)導(dǎo)趕赴現(xiàn)場(chǎng)，負(fù)責(zé)應(yīng)急

處置的各方協(xié)調(diào)工作。

(6)報(bào)告省應(yīng)急相關(guān)部門(mén)，省應(yīng)急相關(guān)部門(mén)根據(jù)

《省網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》的要求，參與指

導(dǎo)相關(guān)應(yīng)急處置工作。

(7)根據(jù)事態(tài)發(fā)展情況，現(xiàn)場(chǎng)指揮部和事發(fā)單位

及時(shí)與市網(wǎng)絡(luò)應(yīng)急指揮部辦公室保持聯(lián)絡(luò)。市網(wǎng)絡(luò)應(yīng)

急指揮部辦公室匯總相關(guān)信息進(jìn)行研究，組織對(duì)全市

基礎(chǔ)網(wǎng)絡(luò)和信息系統(tǒng)進(jìn)行核查，并通報(bào)各部門(mén)、各單

位。

(8)未參與救援的專(zhuān)業(yè)技術(shù)隊(duì)伍保持24小時(shí)待

命，檢查應(yīng)急物資，根據(jù)現(xiàn)場(chǎng)指揮部的需求，隨時(shí)準(zhǔn)

備進(jìn)駐現(xiàn)場(chǎng)開(kāi)展應(yīng)急支援。

4.4響應(yīng)升級(jí)

4.4.1響應(yīng)級(jí)別變更

應(yīng)急響應(yīng)過(guò)程中，市網(wǎng)絡(luò)應(yīng)急指揮部辦公室、各

部門(mén)應(yīng)密切關(guān)注突發(fā)事件事態(tài)發(fā)展和響應(yīng)工作進(jìn)展情

況，根據(jù)事態(tài)變化和響應(yīng)效果及專(zhuān)家組建議，適時(shí)調(diào)

整響應(yīng)級(jí)別。超出自身應(yīng)急處置能力的，應(yīng)及時(shí)報(bào)告

上一級(jí)部門(mén)，建議變更響應(yīng)級(jí)別，開(kāi)展相關(guān)處置工作。

4.4.2響應(yīng)級(jí)別升級(jí)

(1)突發(fā)事件發(fā)展蔓延，事態(tài)發(fā)展得不到控制,

超出了市網(wǎng)絡(luò)應(yīng)急指揮部應(yīng)急處置能力，需要其它部

門(mén)、單位參與處置時(shí)，市網(wǎng)絡(luò)應(yīng)急指揮部辦公室應(yīng)及

時(shí)報(bào)告市政府總值班室，以市應(yīng)急委的名義組織、協(xié)

調(diào)本市其它專(zhuān)項(xiàng)應(yīng)急指揮部和相關(guān)部門(mén)參與處置工

作。

(2)突發(fā)事件造成的危害程度特別嚴(yán)重，超出本

市應(yīng)急處置能力時(shí)，需要國(guó)家有關(guān)部門(mén)、其它省市、

軍隊(duì)等提供援助和支持時(shí)，依照《XX市突發(fā)事件總體

應(yīng)急預(yù)案》，市網(wǎng)絡(luò)應(yīng)急指揮部通過(guò)市委及時(shí)向國(guó)家、

省應(yīng)急相關(guān)部門(mén)報(bào)告事件情況。應(yīng)急處置工作在國(guó)家、

省應(yīng)急相關(guān)部門(mén)或指定部門(mén)的領(lǐng)導(dǎo)下開(kāi)展。

4.5應(yīng)急結(jié)束

網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置工作基本完

成，次生、衍生災(zāi)害和事件危害基本消除，風(fēng)險(xiǎn)得到

控制后，終止應(yīng)急處置工作。

(1)IV級(jí)響應(yīng)結(jié)束由事發(fā)單位提請(qǐng)，報(bào)市網(wǎng)絡(luò)應(yīng)

急指揮部辦公室批準(zhǔn)，同時(shí)由市網(wǎng)絡(luò)應(yīng)急指揮部辦公

室報(bào)告市委值班室、市政府總值班室、市網(wǎng)絡(luò)應(yīng)急指

揮部。

（2）m級(jí)響應(yīng)結(jié)束由市網(wǎng)絡(luò)應(yīng)急指揮部辦公室提

請(qǐng)，報(bào)市網(wǎng)絡(luò)應(yīng)急指揮部批準(zhǔn)，同時(shí)報(bào)告市委值班室、

市政府總值班室。

（3）H級(jí)響應(yīng)結(jié)束由市網(wǎng)絡(luò)應(yīng)急指揮部向市政府

提請(qǐng)，市政府報(bào)省應(yīng)急相關(guān)部門(mén)批準(zhǔn)。市網(wǎng)絡(luò)應(yīng)急指

揮部辦公室報(bào)告市委值班室、市政府總值班室。

（4）I級(jí)響應(yīng)結(jié)束由市網(wǎng)絡(luò)應(yīng)急指揮部向市政府

提請(qǐng)，市政府報(bào)國(guó)家應(yīng)急相關(guān)部門(mén)批準(zhǔn)，并報(bào)省應(yīng)急

相關(guān)部門(mén)。市網(wǎng)絡(luò)應(yīng)急指揮部辦公室報(bào)告市委值班室、

市政府總值班室。

4.6信息發(fā)布

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室根據(jù)事件應(yīng)急處置情

況，形成工作簡(jiǎn)報(bào)，報(bào)市委值班室、市政府總值班室、

市網(wǎng)絡(luò)應(yīng)急指揮部、省應(yīng)急相關(guān)部門(mén)、國(guó)家應(yīng)急相關(guān)

部門(mén)。

需要向社會(huì)發(fā)布的信息和新聞稿，IV級(jí)應(yīng)急處置

由事發(fā)單位負(fù)責(zé)人審核批準(zhǔn)后進(jìn)行發(fā)布；HI級(jí)應(yīng)急處

置由主管該業(yè)務(wù)領(lǐng)域工作的現(xiàn)場(chǎng)指揮官或副指揮官審

核批準(zhǔn)后進(jìn)行發(fā)布；I級(jí)、II級(jí)應(yīng)急處置分別由市政

府新聞辦報(bào)國(guó)家、省應(yīng)急相關(guān)部門(mén)，經(jīng)同意批準(zhǔn)后進(jìn)

行新聞發(fā)布。市委宣傳部（市互聯(lián)網(wǎng)信息辦公室）從

新聞傳播角度提出意見(jiàn)和建議。

未經(jīng)批準(zhǔn)，其它部門(mén)和單位不得發(fā)布相關(guān)信息。

5后期處置

5.1情況匯報(bào)和經(jīng)驗(yàn)總結(jié)

網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急任務(wù)結(jié)束后，事發(fā)

單位應(yīng)做好事件中基礎(chǔ)網(wǎng)絡(luò)與信息系統(tǒng)、網(wǎng)絡(luò)設(shè)施損

失情況的統(tǒng)計(jì)、匯總及任務(wù)完成情況的總結(jié)匯報(bào)，不

斷改進(jìn)XX市網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急管理工作。

由事發(fā)單位牽頭組織專(zhuān)家，與市網(wǎng)絡(luò)應(yīng)急指揮部辦公

室組成事件調(diào)查組，對(duì)事件發(fā)生原因及處置過(guò)程進(jìn)行

全面調(diào)查，查清事件發(fā)生的原因及財(cái)產(chǎn)損失狀況等，

總結(jié)經(jīng)驗(yàn)教訓(xùn)，并由事發(fā)單位負(fù)責(zé)起草相關(guān)報(bào)告，在

10個(gè)工作日內(nèi)報(bào)市網(wǎng)絡(luò)應(yīng)急指揮部辦公室。市網(wǎng)絡(luò)應(yīng)

急指揮部辦公室向市委值班室、市政府總值班室、市

網(wǎng)絡(luò)應(yīng)急指揮部報(bào)告。I級(jí)、II級(jí)突發(fā)事件由市政府

分別向國(guó)家、省應(yīng)急相關(guān)部門(mén)報(bào)告。

5.2善后處置

應(yīng)急處置工作結(jié)束后，事發(fā)單位和其他有關(guān)應(yīng)急

管理工作機(jī)構(gòu)要積極穩(wěn)妥、深入細(xì)致地做好善后處置

工作，及時(shí)處理征用的物資和設(shè)備。對(duì)參與處置的工

作人員以及緊急調(diào)集、征用的物資，要按照規(guī)定給予

補(bǔ)助或補(bǔ)償。

5.3恢復(fù)重建

恢復(fù)重建工作由事發(fā)單位負(fù)責(zé)。應(yīng)急處置工作結(jié)

束后，按照風(fēng)險(xiǎn)評(píng)估結(jié)果，迅速組織人員制訂基礎(chǔ)網(wǎng)

絡(luò)、信息系統(tǒng)的重建和恢復(fù)計(jì)劃，盡快恢復(fù)受損基礎(chǔ)

網(wǎng)絡(luò)和信息系統(tǒng)，降低對(duì)正常工作業(yè)務(wù)的影響。

5.4表彰與懲處

市網(wǎng)絡(luò)應(yīng)急指揮部對(duì)在網(wǎng)絡(luò)與信息安全突發(fā)事件

應(yīng)急工作中表現(xiàn)突出的單位和個(gè)人給予表彰；對(duì)保障

不力，瞞報(bào)、漏報(bào)突發(fā)事件，給國(guó)家和社會(huì)造成嚴(yán)重

損失的單位和個(gè)人，依法追究行政責(zé)任；涉嫌犯罪的,

依法移送司法機(jī)關(guān)處理。

6應(yīng)急保障

6.1通信與信息保障

XX市通信管理局、市無(wú)線電管理局等部門(mén)負(fù)責(zé)建

立健全應(yīng)急通信保障工作體系，完善公用通信網(wǎng)，建

立有線和無(wú)線相結(jié)合、基礎(chǔ)電信網(wǎng)絡(luò)與機(jī)動(dòng)通信系統(tǒng)

相配套的應(yīng)急通信系統(tǒng)，確保通信暢通。

6.2應(yīng)急專(zhuān)業(yè)技術(shù)隊(duì)伍保障

市網(wǎng)絡(luò)應(yīng)急指揮部按照“政府主導(dǎo)、社會(huì)參與”

的原則，組建市網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急專(zhuān)業(yè)技

術(shù)隊(duì)伍，培養(yǎng)骨干技術(shù)人才。

各部門(mén)、各單位應(yīng)當(dāng)根據(jù)實(shí)際情況，配備相應(yīng)的

應(yīng)急力量或引進(jìn)專(zhuān)業(yè)化、社會(huì)化網(wǎng)絡(luò)與信息安全應(yīng)急

專(zhuān)業(yè)技術(shù)隊(duì)伍。

6.3應(yīng)急物資保障

各部門(mén)、各單位在建設(shè)信息系統(tǒng)時(shí)應(yīng)適當(dāng)配備必

要的信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資,

必要時(shí)由市網(wǎng)絡(luò)應(yīng)急指揮部負(fù)責(zé)統(tǒng)一調(diào)用。

專(zhuān)業(yè)技術(shù)隊(duì)伍須儲(chǔ)備相應(yīng)的應(yīng)急基礎(chǔ)設(shè)備、軟件。

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室組織制定本市相關(guān)基礎(chǔ)

網(wǎng)絡(luò)與信息系統(tǒng)設(shè)備替代產(chǎn)品數(shù)據(jù)庫(kù)。

6.4交通運(yùn)輸保障

各部門(mén)、各單位應(yīng)配備網(wǎng)絡(luò)與信息安全突發(fā)事件

應(yīng)急交通工具，滿足應(yīng)急期間人員、物資、信息傳輸

的需要，必要時(shí)由市網(wǎng)絡(luò)應(yīng)急指揮部統(tǒng)一調(diào)配。

6.5經(jīng)費(fèi)保障

按照現(xiàn)行事權(quán)、財(cái)權(quán)劃分原則，處置電子政務(wù)網(wǎng)

絡(luò)與信息安全突發(fā)事件所需要的經(jīng)費(fèi)實(shí)行財(cái)政分級(jí)負(fù)

擔(dān)。各單位網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急管理工作專(zhuān)

項(xiàng)經(jīng)費(fèi)應(yīng)納入年度部門(mén)預(yù)算。各級(jí)財(cái)政、審計(jì)部門(mén)要

對(duì)應(yīng)急保障資金的使用和效果進(jìn)行監(jiān)管和評(píng)估，確保

專(zhuān)款專(zhuān)用。

6.6技術(shù)資料保障

各部門(mén)、各單位應(yīng)將應(yīng)急技術(shù)資料，包括網(wǎng)絡(luò)拓

撲結(jié)構(gòu)、重要系統(tǒng)或設(shè)備的型號(hào)及配置（操作系統(tǒng)及

版本號(hào)、應(yīng)用軟件及版本號(hào)等）、主要設(shè)備廠商信息、

設(shè)備使用人員的詳細(xì)信息等，建立技術(shù)檔案并及時(shí)更

新，以保證與實(shí)際系統(tǒng)的一致性，還應(yīng)根據(jù)需要對(duì)信

息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估，隨時(shí)掌握信息系統(tǒng)安全狀況和

存在的風(fēng)險(xiǎn)。

6.7治安保障

本預(yù)案啟動(dòng)后，當(dāng)網(wǎng)絡(luò)與信息安全突發(fā)事件造成

或可能造成嚴(yán)重社會(huì)治安問(wèn)題時(shí)，公安機(jī)關(guān)、當(dāng)?shù)夭?/p>

隊(duì)?wèi)?yīng)立即啟動(dòng)治安保障方案和有關(guān)預(yù)案。

6.8合作機(jī)制建設(shè)

市網(wǎng)絡(luò)應(yīng)急指揮部辦公室加強(qiáng)本市網(wǎng)絡(luò)與信息安

全應(yīng)急合作機(jī)制建設(shè)，建立與國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技

術(shù)處理協(xié)調(diào)中心、中國(guó)信息安全測(cè)評(píng)中心、國(guó)家信息

技術(shù)安全研究中心、國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心，

以及省應(yīng)急相關(guān)部門(mén)和專(zhuān)業(yè)機(jī)構(gòu)的合作渠道，實(shí)現(xiàn)信

息共享和應(yīng)急聯(lián)動(dòng)。

6.9建立健全和完善技術(shù)支撐體系

(1)建設(shè)應(yīng)急指揮平臺(tái)

建設(shè)市網(wǎng)絡(luò)與信息安全應(yīng)急指揮平臺(tái)，實(shí)現(xiàn)全市

黨政機(jī)關(guān)和重點(diǎn)領(lǐng)域、重要行業(yè)的應(yīng)急信息快速獲取、

實(shí)時(shí)傳遞、會(huì)商研判、科學(xué)決策、統(tǒng)一指揮、快速響

應(yīng)、協(xié)調(diào)處置、統(tǒng)計(jì)分析等功能，提高我市應(yīng)對(duì)網(wǎng)絡(luò)

和信息安全突發(fā)事件的響應(yīng)能力，

(2)充分發(fā)揮容災(zāi)備份中心作用

充分發(fā)揮統(tǒng)一建設(shè)的市級(jí)容災(zāi)備份