网络信息数据安全管理应急预案.pdf

部门网络数据安全管理应急预案

为保障部门信息化业务工程稳步推进，提高应急管理应

对能力，健全XXX部门网络和数据安全事件应对处置措施，完善

XXX部门网络数据安全应急工作机制，预防和减少网络数据安全

事件造成的损失和危害，根据《中华人民共和国网络安全法》、

《中华人民共和国突发事件应对法》、《国家网络安全事件应急预

案》等相关规定，特制定本预案。

一、组织机构与职责

（一）领导机构与职责。信息化工作领导小组统筹领导XX部

门行业网络数据安全事件的预防、应对和处置工作，负责建立与完

善行业内网络信息安全应急预案体系，建立健全跨地区、跨部门、

跨行业等不同层级联动处置机制。

（二）办事机构与职责。XX部门信息化应急处置工作领导小

组设在委数据应用开发组，为网络数据安全应急指挥机构，具体负

责网络数据安全事件的统筹协调工作；组建网络数据安全专家库

和技术支持队伍。各部门、分公司按照职责和权限，负责本地区、

本单位网络数据安全事件的预防、监测、报告和应急处置等工作。

（三）下设工作组职责。当发生网络数据安全事件时，由领

导小组立即成立现场应急指挥办公室，指定具体负责人，同时根据

工作需要可设综合协调组、专家咨询组、技术保障组、数据恢复

组、后勤保障组等。

确保

万无一失”的目标，建立健全网络安全事件应急处置工作机制，提

高应对网络数据安全事件能力，预防和减少网络数据安全事件造

成的损失和危害，确保各业务信息系统和数据安全稳定运行。压实

落实网络数据安全责任。按照职责权限和属地管理的相结合的原

则，各部门各分公司统筹做好本地区、本机构内网络数据安全工作

和事件的应对处置工作。

各部门各分公司组织对本地区、本机构建设运行的网络和信

息系统开展网络安全预警监测工作。

（一）发布预警信息。应急处置领导小组根据网络运行情况

和第三方网络安全预警监测机构提供的实时情况，及时向相关部

门和机构发布网络安全预警监测信息。预警信息以邮件、电话、短

信等多种方式发布。内容主要包括数据库注入、跨站脚本攻击、网

页篡改、域名劫持、敏感信息泄露、后台弱口令、黑链等系统高危

漏洞，以及系统风险描述、修复建议等。

（二）排查安全隐患。各部门各分公司在收到预警信息以后

迅速开展网络安全隐患排查、整改等工作。通过技术修补操作系

统、应用系统漏洞；关闭系统不必要的端口、服务；增加便捷防护

和安全策略；修改默认口令、弱口令等多种技术手段，进行系统安

全加固。

（三）请求技术支援。各部门各分公司收到网络安全预警信

息后，根据自身能力也可向第三方网络安全应急技术支撑单位发

（四）上报整改情况。各部门、各分公司在收到领导小组发

布的网络安全预警监测信息后日内，将安全应急处置工作情况

上报。

（一）网络安全事件预判。各部门、各分公司在遇到突发网

络安全事件时，要即刻启动应急预案，对事件进行等级预判，较大

网络安全事件及以上，必须在立即向领导小组报告有关情况。

（二）采取应急技术措施。网络安全事件突发时，可立即向

指定的第三方网络安全应急技术支撑单位发出技术支持请求。对

于产生较为严重负面影响的网站，采取断网等方式，及时停止对外

服务；对于遭受破坏的信息系统，要做好现场保护、数据备份等工

作。

（三）统筹开展应急处置。各部门、各分公司在出现应急情

况时，立即通报其他部门、分公司，切断传播途径，按照领导小组

部署逐步恢复系统应用。

（四）预警发布。对大面积的攻击破坏、病毒爆发等情形，

XX公司领导小组，会同有关部门开展网络安全事件预警等级发布、

新闻报道等相关工作。

五、典型网络数据安全事件分类及应对措施

（一）大规模病毒爆发。当网络遭遇大规模病毒攻击时（如

勒索病毒），要第一时间切断局域网，拔出网线，防止病毒进一步

扩散；请专业技术人员对局域网内每一台计算机进行病毒查杀，修

待彻底